[发明专利]一种动态图像安全验证方法及系统

说明书

技术领域

本发明涉及一种人工智能安全验证，主要应用于互联网产品与用户的交互验证。

背景技术

目前，互联网产品的人工安全验证主要是：没有设置专门的模块去生成验证码，且生成的验证码直接放在系统当前页面，再通过手机发送或邮箱发送验证码的形式进行验证。但这种需要用户登录才可浏览的网页对机械抓取数据的现象防御能力较低，这是由于验证码直接放在系统当前页面，导致服务端无法统计每一验证码被调用的频率、失败次数及调用用户的IP地址等信息，如此无从判断是否为非法的机械抓取数据的行为，因此安全性很低，需要进一步改进。

发明内容

本发明要解决的技术问题之一，在于提供一种动态图像安全验证方法，可有效提高防御机械抓取数据的能力，系统安全性更高。

本发明要解决的技术问题之一是这样实现的：一种动态图像安全验证方法，其包括：

步骤10、将设计好的背景和蒙版干扰元素图片上传到服务器；

步骤20、建立用于产出验证码中单词的词库上传到服务器；

步骤30、建立调用接口的系统域名库并对每个域名产生唯一一个标识；

步骤40、管理每个接入系统的验证码的有效时间；

步骤50、判断用户或ip是否被禁止，如果被禁止，则结束流程；如果没有被禁止，则随机从服务器调用背景、蒙版干扰元素图片及词库中的单词生成验证图片，并生成验证获取记录，若生成验证获取记录成功后返回获取验证码的唯一标识和图片地址；

步骤60、在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回验证成功或失败的处理结果；

其中步骤10至步骤40不分先后顺序。

本发明要解决的技术问题之二，在于提供一种动态图像安全验证方法，可有效提高防御机械抓取数据的能力，系统安全性更高。

本发明要解决的技术问题之二是这样实现的：一种动态图像安全验证系统，其包括

背景管理模块，用于将设计好的背景上传到服务器；

蒙版管理模块，用于将设计好的蒙版干扰元素图片上传到服务器；

词库管理模块，用于建立用于产出验证码中单词的词库上传到服务器；

域名库管理模块，用于建立调用接口的系统域名库并对每个域名产生唯一一个标识；

系统域名及有效时间管理模块，用于管理每个接入系统的验证码的有效时间

获取验证码接口，判断用户或ip是否被禁止，如果被禁止，则结束流程；如果没有被禁止，则随机从服务器调用背景、蒙版干扰元素图片及词库中的单词生成验证图片并保存在验证数据库中，同时生成验证获取记录，若生成验证获取记录成功后返回获取验证码的唯一标识和图片地址；

验证码验证接口，用于在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回验证成功或失败的处理结果。

进一步的，本发明的验证图片分为三层，背景处于最底层，单词处于中间层，蒙版处于最上层。

进一步的，本发明验证失败的处理结果包括将该用户禁止；所述用户禁止的条件是：分析用户或ip对同一验证码进行调用的频率和返回验证失败的次数，来判断是否符合非法的机械抓取数据的行为，若是，则被列入可疑对象，由管理员判断是否禁止该用户或ip。

本发明具有如下优点：可有效提高防御机械抓取数据的能力，系统安全性更高，这是由于一方面验证码图片通过特殊设计的蒙版的使用加大了图像识别的难度(如可通过蒙版将中间层的字分割开来实际肉眼看不到等)；另一方面，系统在产生图片验证码并非保存于当前浏览网页中，而是保存在验证数据库中，供多站点调用，在被调用时是会记录来访用户的信息比如用户id，ip等，系统会实时分析记录的信息。在短时间内获取大量的图片验证码并验证失败时或用户ip地址的区域频繁更换会将访问的用列为黑名单而被禁止。

附图说明

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明动态图像安全验证方法的执行流程图。

图2为本发明中用户操作流程图。

图3为本发明中数据传输流程图。

图4为本发明中验证系统结构图。

具体实施方式

如图1所示，本发明的动态图像安全验证方法，包括：

步骤10、将设计好的背景和蒙版干扰元素图片上传到服务器；

步骤20、建立用于产出验证码中单词的词库上传到服务器；