[发明专利]验证交互方法和相关装置及通信系统有效
申请号: | 201410348115.X | 申请日: | 2014-07-21 |
公开(公告)号: | CN105323224B | 公开(公告)日: | 2019-09-17 |
发明(设计)人: | 林宇东;涂杰;王玉叶;张耀华;刘畅 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/32 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王仲凯 |
地址: | 518000 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 验证 交互 方法 相关 装置 通信 系统 | ||
本发明实施例公开了验证交互方法和相关装置及通信系统。一种验证交互的方法包括:接收来自客户端的验证请求消息;向客户端发送包含N1个子图片的第一验证交互消息N1个子图片包括底图片和N1‑1个选项图片,底图片的边缘包括第一边缘和第二边缘,N1‑1个选项图片的边缘包括第三边缘和第四边缘,第一边缘与第四边缘在验证图片中的位置相邻,第二边缘与第三边缘在验证图片中的位置相邻,第一边缘与第三边缘在验证图片中的位置不相邻,第二边缘与第四边缘在验证图片中的位置不相邻;第一边缘与第三边缘之间的相似度大于第一边缘与第四边缘之间的相似度。本发明实施例方案有利于提高验证过程中防范恶意客户端暴力破解方面的能力。
技术领域
本发明涉及互联网安全技术领域,具体涉及验证交互方法和相关装置及通信系统。
背景技术
验证码是互联网业务中普遍使用的,用于对抗批量恶意客户端的一种附加校验手段,验证码主要应用于帐号注册、帐号登录、论坛发帖、微博发言等等场景。
拼图验证码是一种新型验证码,服务器将一张验证图片切割为多张子图片之后将该多张子图片发送给客户端。客户端将多张子图片进行拼接得到拼接图片之后将该拼接图片发送给服务器,服务器根据拼接图片和原始验证图片的比对结果确定验证是否成功。
目前存在一些恶意客户端,恶意客户端利用自动机对拼图验证码进行暴力破解,主要原理是将不同子图片的边缘进行相似度匹配,由于相邻子图片的相邻边缘具有极高相似度,因此,恶意客户端利用自动机计算不同子图片的边缘的相似度,进而找出相邻子图片和相邻边缘进行正确拼接。
本发明的发明人在研究和实践过程中发现,现有技术中至少存在以下的技术问题:由于目前的恶意客户端主要是基于子图片边缘的相似度来进行各子图片拼接,这使得现有技术在验证过程中防范恶意客户端暴力破解方面的变得比较困难。
发明内容
本发明实施例验证交互方法和相关装置及通信系统,以期提高验证过程中防范恶意客户端暴力破解方面的能力。
本发明第一方面提供一种验证交互的方法,包括:
接收来自客户端的验证请求消息;
向所述客户端发送包含N1个子图片的第一验证交互消息;其中,所述N1个子图片通过切割验证图片得到,所述N1个子图片包括底图片和N1-1个选项图片,所述底图片的边缘包括第一边缘和第二边缘,所述N1-1个选项图片的边缘包括第三边缘和第四边缘,所述第一边缘与所述第四边缘在所述验证图片中的位置相邻,所述第二边缘与所述第三边缘在所述验证图片中的位置相邻,所述第一边缘与所述第三边缘在所述验证图片中的位置不相邻,所述第二边缘与所述第四边缘在所述验证图片中的位置不相邻;所述第一边缘与所述第三边缘之间的相似度大于所述第一边缘与所述第四边缘之间的相似度,和/或所述第二边缘与所述第三边缘之间的相似度小于所述第二边缘与所述第四边缘之间的相似度,所述N1为大于1的整数;
若接收到来自所述客户端的包含拼接所述N1个子图片得到的拼接图片的第二验证交互消息,基于所述拼接图片和所述验证图片确定验证结果;或若接收到来自所述客户端的包含位置指示的第二验证交互消息,基于所述位置指示和所述N1个子图片在所述验证图片中的相对位置确定验证结果,所述位置指示用于指示出所述N1个子图片在拼接所述N1个子图片而得到的拼接图片中的相对位置。
本发明第二方面提供一种验证交互的方法,包括:
向服务器发送验证请求消息;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201410348115.X/2.html,转载请声明来源钻瓜专利网。