[发明专利]基于交互操作的验证方法及系统、用户设备、服务器

说明书

本发明公开了一种基于交互操作的验证方法及系统、用户设备、服务器。其中方法包括：在获取到用户执行的指定操作之后，收集用户设备信息、网络信息以及指定操作行为信息；将收集到的所述用户设备信息、网络信息以及指定操作行为信息发送给服务器侧，以供服务器根据所述用户设备信息、网络信息以及指定操作行为信息进行验证得到验证结果；接收所述服务器返回的验证结果。根据本发明，用户只需要按照提示的指定操作方式用鼠标或者手指进行操作，即可完成验证，从而节省了时间，大大提高了操作效率，同时也极大地提升了用户体验。

技术领域

本发明涉及验证码领域，具体涉及一种基于交互操作的验证方法及系统、用户设备、服务器。

背景技术

目前，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。CAPTCHA(验证码)是全自动区分计算机和人类的图灵测试的缩写，是一种区分用户是计算机和人的公共全自动程序。它可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。

目前常见的验证码是让用户输入图片上显示的扭曲变形的随机文字、数字、字母组合，扭曲变形是为了防止OCR(Optical Character Recognition，光学字符识别)之类的计算机程序自动辨识出测试内容，更复杂的是在图片里加上一些干扰，例如随机画数条直线，画一些点，使验证码动态显示等。这样以来，验证码过于复杂不仅导致用户不容易识别，同时造成输入不便，尤其是数字、字母混排的验证码在移动设备输入的用户体验极差。验证码依赖一个基础：机器人(程序)无法识别扭曲的文本。研究表明，现代的人工智能技术能够精确识别扭曲的文字，识别率高达99.8％，传统的验证码机制已经失效。另一方面，有针对上述验证码，已有相应的破解方法：(1)自动识别：通过专业的图像识别程序即可完成，包括二值化、文字分割、标准化、识别等主要步骤。典型的场景是2013年各类抢票软件对12306验证码的破解，直接导致12306更新验证码程序；(2)远程打码：第三方厂商提供人工值守的验证码识别，由人工识别后将答案回传至验证发送端，目前有数十家国内厂商提供收费打码服务。

于是，新型的基于图片和交互操作的验证码技术应运而生。典型的图片验证包括图标式、拖动式、点击式验证码等多种形式。图标式验证码如12306网站采用的图片验证码；拖动式验证码是将图形碎片拖动至指定位置处补齐图片即可，或者将扭曲的图片还原成正常图片，也可以将扭曲的图片替换成广告图，从而达到商业目的，拖动式验证码适用于PC(Personal Computer，个人计算机)端和移动端操作；点击式验证码是根据文字提示内容点击图片指定位置完成验证。然而，此类基于图片和交互操作的验证码也可通过多种方式破解：(1)除人工打码外通过简单的前端操作录制完成验证；(2)通过自动化工具(Selenium、Sikuli等)或者屏幕录制工具(按键精灵等)模拟人工操作完成互动验证；(3)采用自动化脚本执行操作绕过拖动验证功能。

验证码的作用是为了区分人与机器的操作，目的是防止暴力破解密码、批量注册和广告机发帖等行为。目前市面上的部分验证码虽然防住了机器人(其实，大多数根本防不住)，但是人在使用过程中很不方便。而且当前验证码是屏蔽机器人最简单有效且成本最低的一种方式，短时间取消它是不可能的。所以，只能从改良验证方式入手。好的验证方式应该是机器难以识别，而容易被人识别并且易操作。

发明内容

鉴于上述问题，提出了本发明的基于交互操作的验证方法及系统、用户设备、服务器，用以解决现有技术中验证码机制普遍存在的用户体验差、花费时间多、验证码容易被破解和绕过等问题。

根据本发明的一个方面，提供了一种基于交互操作的验证方法，包括：

在获取到用户执行的指定操作之后，收集用户设备信息、网络信息以及指定操作行为信息；

将收集到的所述用户设备信息、网络信息以及指定操作行为信息发送给服务器侧，以供服务器根据所述用户设备信息、网络信息以及指定操作行为信息进行验证得到验证结果；