[发明专利]身份验证方法及装置

说明书

本发明涉及一种安全性强且效率更高的身份验证方法以及装置。其中，方法包括：在浏览器页面上生成图形输入界面，所述图形输入界面包括多个元素节点以及多个元素；检测作用于所述图形输入界面中多个元素上的输入操作，并根据所述输入操作在所述图形输入界面上显示与所述输入操作对应的图形轨迹；依次提取位于所述图形轨迹中的各个元素节点，并根据提取到的元素节点，生成节点列表；以及将所述节点列表发送给服务器进行身份验证，当所述节点列表与预先存储在所述服务器中的节点列表相同时，验证通过。

技术领域

本发明涉及计算机网络技术领域，特别是涉及一种身份验证方法及装置。

背景技术

随着各种网络应用、如网络游戏、网络购物等，越来越丰富，盗取用户帐号、虚拟财产的行为也大肆猖獗，用户的各种网络资产受到越来越严峻的威胁，为了保护合法用户的网络资产，在用户登录相关系统过成功中，常通过验证登录密码的方式来对用户的身份进行验证。

如图1所示，现有技术的密码验证过程中大多需要用户通过键盘在文本框键入预先设置好的密码。然而，这种密码输入方式容易被木马程序或键盘截取等方式截获密码，安全性较低，另外，用户通过键盘进行字符输入，速度比较慢，使得整个验证过程的效率较低，同时缺乏交互性。

发明内容

本发明实施例的目的在于，提供一种安全性强且效率更高的身份验证方法及装置。

为了解决上述问题，本发明实施例提供一种身份验证方法，所述方法包括：在浏览器页面上生成图形输入界面，所述图形输入界面包括多个元素节点以及多个元素；检测作用于所述图形输入界面中多个元素上的输入操作，并根据所述输入操作在所述图形输入界面上显示与所述输入操作对应的图形轨迹；依次提取位于所述图形轨迹中的各个元素节点，并根据提取到的元素节点，生成节点列表；以及将所述节点列表发送给服务器进行身份验证，当所述节点列表与预先存储在所述服务器中的节点列表相同时，验证通过。

相应的，本发明实施例还提供一种身份验证装置，所述装置运行于用户终端的浏览器，所述装置包括：图形输入界面生成模块，用于在浏览器页面上生成图形输入界面，所述图形输入界面包括多个元素节点以及多个元素；图形轨迹生成模块，用于检测作用于所述图形输入界面中多个元素上的输入操作，并根据所述输入操作在所述图形输入界面上显示与所述输入操作对应的图形轨迹；节点列表生成模块，用于依次提取位于所述图形轨迹中的各个元素节点，并根据提取到的元素节点，生成节点列表；以及节点列表发送模块，用于将所述节点列表发送给服务器进行身份验证，当所述节点列表与预先存储在所述服务器中的节点列表相同时，验证通过。

相对于现有技术，本发明实施例提出的身份验证方法以及装置，在浏览器web页面上实现了图形输入，使得用户只要通过鼠标或触控方式在图形输入界面输入图形即可完成身份验证，避免了使用键盘输入，安全性和验证效率都有提高，同时也为用户提供了生动的交互体验。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是现有的密码输入界面示意图。

图2是本发明实施例的一种应用环境图。

图3是一种可应用于本发明实施例的用户终端的结构框图。

图4是本发明第一实施例提供的身份验证方法的流程图。

图5A、5B是本发明第二实施例提供的身份验证方法的流程图。

图6是本发明第三实施例提供的身份验证方法的流程图。

图7是本发明第三实施例中的图形输入界面的层结构示意图。