[发明专利]一种动态图像安全验证方法及系统

权利要求书

1.一种动态图像安全验证方法，其特征在于：包括

步骤10、将设计好的背景和蒙版干扰元素图片上传到服务器；

步骤20、建立用于产出验证码中单词的词库上传到服务器；

步骤30、建立调用接口的系统域名库并对每个域名产生唯一一个标识；

步骤40、管理每个接入系统的验证码的有效时间；

步骤50、判断用户或ip是否被禁止，如果被禁止，则结束流程；如果没有被禁止，则随机从服务器调用背景、蒙版干扰元素图片及词库中的单词生成验证图片并保存在验证数据库中，同时生成验证获取记录，若生成验证获取记录成功后返回获取验证码的唯一标识和图片地址；

步骤60、在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回验证成功或失败的处理结果；

其中步骤10至步骤40不分先后顺序。

2.根据权利要求1所述的一种动态图像安全验证方法，其特征在于：所述步骤40中，验证图片分为三层，背景处于最底层，单词处于中间层，蒙版处于最上层，其中蒙版包括细纹、字体隔断及小图标遮盖。

3.根据权利要求1所述的一种动态图像安全验证方法，其特征在于：所述验证失败的处理结果包括将该用户禁止；所述用户禁止的条件是：分析用户或ip对同一验证码进行调用的频率和返回验证失败的次数，来判断是否符合非法的机械抓取数据的行为，若是，则被列入可疑对象，由管理员判断是否禁止该用户或ip。

4.一种动态图像安全验证系统，其特征在于：包括

背景管理模块，用于将设计好的背景上传到服务器；

蒙版管理模块，用于将设计好的蒙版干扰元素图片上传到服务器；

词库管理模块，用于建立用于产出验证码中单词的词库上传到服务器；

域名库管理模块，用于建立调用接口的系统域名库并对每个域名产生唯一一个标识；

系统域名及有效时间管理模块，用于管理每个接入系统的验证码的有效时间；

获取验证码接口，判断用户或ip是否被禁止，如果被禁止，则结束流程；如果没有被禁止，则随机从服务器调用背景、蒙版干扰元素图片及词库中的单词生成验证图片并保存在验证数据库中，同时生成验证获取记录，若生成验证获取记录成功后返回获取验证码的唯一标识和图片地址；

验证码验证接口，用于在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回验证成功或失败的处理结果。

5.根据权利要求4所述的一种动态图像安全验证系统，其特征在于：所述步骤40中，验证图片分为三层，背景处于最底层，单词处于中间层，蒙版处于最上层，其中蒙版包括细纹、字体隔断及小图标遮盖。

6.根据权利要求4所述的一种动态图像安全验证系统，其特征在于：所述验证失败的处理结果包括将该用户禁止；所述用户禁止的条件是：分析用户或ip对同一验证码进行调用的频率和返回验证失败的次数，来判断是否符合非法的机械抓取数据的行为，若是，则被列入可疑对象，由管理员判断是否禁止该用户或ip。