[发明专利]身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

用户终端向服务器发送验证码拉取请求；

接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及

将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

2.如权利要求1所述的方法，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

3.如权利要求1所述的方法，其特征在于，所述用户终端向服务器发送的验证码拉取请求中携带有页面标识，以使所述服务器生成验证码图片以及输入界面时记录所述页面标识与所述验证码图片以及输入界面的对应关系。

4.如权利要求3所述的方法，其特征在于，所述用户终端将所述触控操作的触控位置及时间发送给所述服务器时，还将所述页面标识发送给所述服务器，以使所述服务器根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面。

5.如权利要求1所述的方法，其特征在于，所述输入界面由多个区域组成，所述验证码图片中的所有验证对象至少显示在其中一个区域中。

6.如权利要求5所述的方法，其特征在于，所述多个区域为多个宫格，所述输入界面为由所述多个宫格所组成的宫格图片，所述验证码图片中的多个验证对象分别显示在不同的宫格中。

7.如权利要求1所述的方法，其特征在于，所述接收并显示由所述服务器返回的验证码图片以及输入界面的步骤，进一步包括：

显示提示信息，用于提示用户按照所述验证码图片中的验证对象以及先后顺序触控所述输入界面中与所述验证对象相同的待选对象。

8.一种身份验证方法，其特征在于，所述方法包括：

接收用户终端发送的验证码拉取请求；

根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；

向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；

当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及

根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。

9.如权利要求8所述的方法，其特征在于，所述验证对象以及所述待选对象包括：字符、图像、或者字符与图像的组合。

10.如权利要求8所述的方法，其特征在于，所述验证码拉取请求中携带有页面标识，所述服务器生成验证码图片以及输入界面时还记录了所述页面标识与所述验证码图片以及输入界面的对应关系。

11.如权利要求10所述的方法，其特征在于，所述用户终端将所述触控操作的触控位置及时间发送给所述服务器时，还将所述页面标识发送给所述服务器，所述根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过的步骤，包括：

所述服务器根据所述页面标识找到与所诉页面标识对应的验证码图片以及输入界面；

根据触控操作的位置确定触控操作所作用的待选对象、根据触控操作的时间确定待选对象被触控的顺序；

将被触控的待选对象以及顺序与对应的验证码图片的内容进行比较，如果所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过，否则，验证不通过。