[发明专利]一种基于云计算的验证码安全系统及方法

权利要求书

1.一种基于云计算的验证码安全系统及方法，其特征在于，验证码的安全服务由第三方的验证码云服务器提供。

2.如权利要求1所述基于云计算的验证码安全系统及方法，其特征在于，系统由验证码云端、验证码代理和验证码云服务器等组成，其中：验证码云端在用户浏览器中执行，负责验证码的请求和显示；验证码代理运行在网站服务器中，负责验证码的正确性校验；验证码云服务器作为专门提供验证码服务的云服务器集群，负责验证码的请求响应、生成、校验、安全防护等。

3.如权利要求2所述基于云计算的验证码安全系统及方法，其特征在于，云验证码显示请求流程包括：

浏览器请求网站服务器显示验证码；

网站服务器通过验证码代理请求验证码云服务器获取token；

验证码云服务器生成token并返回给网站服务器；

网站服务器向浏览器返回token；

浏览器携带获取的token请求验证码云服务器；

验证码云服务器生成验证码并返回给浏览器；

浏览器中验证码云端接收验证码并显示。

4.如权利要求3所述基于云计算的验证码安全系统及方法，其特征在于，云验证码安全校验流程包括：

浏览器发送携带用户输入和token的验证码安全校验请求给网站服务器；

网站服务器中验证码代理发送携带用户输入和token的验证码安全校验请求给验证码云服务器；

验证码云服务器对发送过来的用户输入和token进行正确性校验，并返回校验结果；

网站服务器中验证码代理接收返回的验证码校验结果，并根据校验结果决定用户的下一步行为。