[发明专利]验证方法、装置、服务器、用户数据中心和系统

说明书

本发明公开了一种验证方法、装置、服务器、用户数据中心和系统，属于网络技术领域。该方法包括：根据终端发送的用户信息获取用户数据，用户数据为用户信息对应的用户网络行为的集合；根据用户数据生成验证问题及标准答案；根据验证问题及标准答案和终端进行交互完成验证过程。本发明通过获取用户数据，并根据用户数据生成验证问题及标准答案，再根据验证问题及标准答案和终端进行交互完成验证过程来保护网络服务的安全；解决了由于机器和人工的结合而造成的验证码技术无法保护网络服务安全的问题网络服务安全的问题；达到了黑客使用机器和人工相结合的情况下仍然可以保护网络服务安全的效果。

技术领域

本发明涉及网络技术领域，特别涉及一种验证方法、装置、服务器、用户数据中心和系统。

背景技术

随着网络技术的发展，用户使用网络服务进行数据交互的业务越来越广泛。但是同时，黑客利用一些机器程序大量的破坏网络提供的服务。比如，不断向服务器发出服务请求回应以致服务器功能瘫痪，或者暴力破解用户账户密码，进行虚拟财产盗窃。上述问题就要求网络具有区分用户是人还是计算机的能力。

验证码(Completely Automated Public Turing test to tell Computers andHumans Apart，全自动区分计算机和人类的图灵测试)是一种区分用户是计算机或者人的公共全自动程序。它可以有效的解决上述问题，通过将随机生成的字符信息放入图片中，并且将字符信息进行扭曲并加入一些噪声，有效防止计算机直接识别，而只能通过人为来识别字符信息的方式，区分出用户是计算机还是人，以达到保护网络服务安全的效果。

在实现本发明的过程中，发明人发现现有技术至少存在以下缺点：随着人工智能和图像处理技术的发展，计算机对图像中字符的识别能力越来越强；而且，职业打码工人的出现，使得黑客直接使用人工识别验证码，机器和人工的结合就使得验证码失去了保护网络服务安全的功能。

发明内容

为了解决由于机器和人工的结合而造成的验证码技术无法保护网络服务安全的问题，本发明实施例提供了一种验证方法、装置、服务器、用户数据中心和系统。所述技术方案如下：

第一方面，提供了一种验证方法，所述方法包括：

接收终端发送的服务申请，所述服务申请中包括用户信息；

根据所述用户信息获取用户数据，所述用户数据为所述用户信息对应的用户网络行为的集合；

将所述用户数据和所述服务申请进行关联处理，得到所述用户数据中的所述用户网络行为和所述服务申请的关联系数；

按照所述用户数据中的所述用户网络行为和所述服务申请的关联系数的大小从所述用户数据中选择至少一种用户网络行为；

根据选择出的用户网络行为生成验证问题及标准答案；

根据所述验证问题及标准答案和所述终端进行交互完成验证过程。

第二方面，提供了一种验证装置，所述装置包括：

接收模块，用于接收终端发送的服务申请，所述服务申请中包括用户信息；

获取模块，用于根据终端发送的用户信息获取用户数据，所述用户数据为所述用户信息对应的用户网络行为的集合；

生成模块，用于将所述用户数据和所述服务申请进行关联处理，得到所述用户数据中的所述用户网络行为和所述服务申请的关联系数；按照所述用户数据中的所述用户网络行为和所述服务申请的关联系数的大小从所述用户数据中选择至少一种用户网络行为；根据选择出的用户网络行为生成验证问题及标准答案；

验证模块，用于根据所述生成模块生成的验证问题及标准答案和所述终端进行交互完成验证过程。