[发明专利]页面验证的方法、装置及系统

说明书

本发明公开了一种页面验证的方法、装置及系统，涉及互联网技术领域，为解决指纹验证过程中指纹特征信息存在泄露风险的问题而发明。本发明的方法包括：当获得站点服务器返回的页面后，终端在页面的源代码中查找验证标签；若查找到验证标签，则调用指纹验证接口进行指纹验证，获得指纹验证结果，指纹验证结果为标记指纹验证是否成功的标志信息；将指纹验证结果发送给站点服务器；站点服务器根据指纹验证结果返回验证成功或验证失败的页面信息。本发明主要应用于基于浏览器的网页验证过程中。

技术领域

本发明涉及互联网技术领域，尤其涉及一种页面验证的方法、装置及系统。

背景技术

验证码(Captcha)是一种区分用户是计算机或人类的自动程序，目前多用于网站通行页面的验证流程中，通过要求请求方输入验证提示信息的方式，防止黑客使用暴力破解程序进行密码破解、论坛灌水、刷页或刷票等行为，能够有效保障网络环境的安全和秩序。

现有的验证机制主要是在网页页面中显示图片格式的验证提示信息(例如字母、数字)，由用户将看到的验证提示信息手动输入到验证框中完成验证过程。由于计算机程序识别图片内容的耗时较长、准确性较低，因此很难从图片中快速准确的获取验证提示信息。此外，目前有些验证码图片中还采用非标准字体格式显示验证提示信息，例如拉长或扭曲字母数字等，并在此基础上增加干扰线条或图案，从而进一步增加图像识别的难度，降低计算机程序获取验证提示信息的可能性。

通过上述内容可以看出，现有的验证机制需要用户对验证提示信息进行主观识别和手动输入，这会涉及两个问题：一方面，验证提示信息中增加了干扰因素，在提高的计算机识别难度的同时也增加了用户识别的难度；另一方面，用户手动输入验证提示信息的过程操作繁琐、效率较低。为提高页面验证的便捷性，现有技术还给出了一种基于生物特征信息的验证方式。这种方式需要配合终端侧的指纹采集模块实现。终端通知用户进行指纹验证，用户将手指按压在指纹采集区域上(例如HOME键)，终端将采集到的指纹特征信息上传给网络侧的站点服务器进行对比验证。相对于前述验证机制，指纹验证过程只需要用户按压指纹，操作起来方便快捷。

但是在上述指纹验证的过程中发明人发现：用户的指纹特征信息会上传给站点服务器进行验证，在数据传输过程中黑客可以通过非法手段窃取用户的指纹特征信息，从而导致用户数据的泄露。此外，站点服务器侧保存有用户的指纹特征信息，同样存在数据泄露的危险，并且更可怕的是，站点服务器通常需要将用户的指纹特征信息与账号信息进行映射保存，如果黑客同时窃取了上述数据，那么则会非法登录用户账号、进行网络交易或转账，给用户造成经济损失。

发明内容

本发明提供了一种页面验证的方法、装置及系统，能够解决指纹验证过程中指纹特征信息存在泄露风险的问题。

为解决上述问题，第一方面，本发明提供了一种页面验证的方法，该方法包括：

当获得站点服务器返回的页面后，终端在页面的源代码中查找验证标签；

若查找到验证标签，则调用指纹验证接口进行指纹验证，获得指纹验证结果，指纹验证结果为标记指纹验证是否成功的标志信息；

将指纹验证结果发送给站点服务器；

站点服务器根据指纹验证结果返回验证成功或验证失败的页面信息。

第二方面，本发明还提供了一种页面验证的装置，该装置包括：

查找单元，用于当获得站点服务器返回的页面后，在页面的源代码中查找验证标签；

接口调用单元，用于当查找到验证标签时，调用指纹验证接口进行指纹验证，获得指纹验证结果，指纹验证结果为标记指纹验证是否成功的标志信息；

发送单元，用于将指纹验证结果发送给站点服务器，以使得站点服务器根据指纹验证结果返回验证成功或验证失败的页面信息。