[发明专利]身份验证方法及装置

说明书

技术领域

本发明涉及计算机网络技术领域，特别是涉及一种身份验证方法及装置。

背景技术

随着计算机和计算机网络的日益普及，互联网已经深入到人们工作、学习和生活的各个领域。网络的发展在为人们提供便利的同时也带来各种挑战。一些人会利用机器人程序大量地不当使用网络资源，例如群发垃圾邮件等，使服务器效能大为降低。也有人利用程序不断发出服务请求回应，进行“饱和攻击”以达到使服务器瘫痪的目的。甚至还有人尝试利用暴利破解等手段进行恶意破解密码等行为。为避免上述恶意行为，设计一套能够让计算机自动分辨信息是来自合理用户或是非正当使用的机器人程序的工具，就显得非常重要。

使用验证码图片是现在比较通行的方式，验证码图片的主要目的是分辨网络服务用户是程序还是人类。验证码图片是一副含有有效验证码(由机器可识别的字符组成)的图片，会要求用户回答在这张图片中显示了哪些文字。为了避免被机器自动识别，通常会通过将验证码的字母笔画相连、将文字的字体进行扭曲变形、或者增加背景等手段对验证码图片中的文字进行处理，从而对机器自动识别进行干扰。

然而，如图1所示，现有的基于验证码图片的身份验证方法，需要用户在验证码输入框1中手动输入验证码图片2中所显示的字符，由于手动输入需要借助键盘来完成，因此决定了验证码图片中的字符必须简单易懂。目前验证码图片中的内容一般都采用字母或数字，可选择范围小，只要收集足够的样本，进行机器学习和训练，很快就可以开发出可以破解验证码的自动机程序。即使是增加了背景的验证码图片，如果背景库不够庞大，依然会被自动机破解。因此，验证码图片的整体抗破解能力比较差。

此外，随着移动互联网以及触控型手机等用户终端技术的发展，触控操作已经成为用户在使用手机时使用的最重要的交互方式之一。但是现有的验证方法需要拉起手机的键盘进行输入，有时还需要切换输入法，但是由于手机屏幕尺寸比较小，采用正确的输入法输入正确的字符对用户来讲并不是很简单，有经验数据显示，如果用户在个人电脑上使用键盘输入验证码的方式进行身份验证，正常用户的通过率为90%，但是在触控型手机等用户终端平台上，正常用户的通过率仅为83%。

因此，有必要提供一种新的抗破解能力高且可以提高正常用户通过率的身份验证技术。

发明内容

本发明实施例的目的在于，提供一种抗破解能力高且可以提高正常用户通过率的身份验证方法及装置。

为了解决上述问题，本发明实施例提供一种身份验证方法，所述方法包括：用户终端向服务器发送验证码拉取请求；接收并显示由所述服务器根据所述验证码拉取请求返回的验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；检测作用于所述输入界面内的触控操作，当所述触控操作为预置的触控操作时，获取所述触控操作的触控位置及时间；以及将所述触控操作的触控位置及时间发送给所述服务器，当所述服务器根据所述触控位置及时间，确定所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同时，验证通过。

本发明实施例还提供一种身份验证方法，所述方法包括：接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求生成验证码图片以及输入界面，所述验证码图片的内容包括多个按照预定顺序排列的验证对象，所述输入界面的内容包括多个待选对象，所述多个待选对象至少包括所述验证码图片中的所有验证对象；向用户终端返回所述验证码图片以及所述输入界面，供所述用户终端显示；当所述用户终端检测到作用于所述输入界面的触控操作，且所述触控操作为预置的触控操作时，接收所述用户终端返回的所述触控操作的触控位置及时间；以及根据所述触控位置及时间，判断是否所述触控操作所作用的对象包括且仅包括所述输入界面中的所有验证对象、且触控的顺序与所述预定顺序相同，如果是，则验证通过。