[发明专利]动态更新CAPTCHA质询

说明书

提供一种动态更新CAPTCHA质询的系统和方法。例如，能够从用户设备接收对于访问在线资源的请求。能够然后向用户设备提供验证质询。能够接收对于验证质询的一个或多个用户响应。每个用户响应能够对应于用户与来自多个对象的对象的交互。能够至少部分地基于一个或多个用户响应确定与用户相关联的一个或多个风险评估分数。能够然后至少部分地基于一个或多个风险评估分数和一个或多个用户响应来更新验证质询。

技术领域

本公开一般涉及CAPTCHA质询(challenge)，并且更具体地涉及至少部分地基于对于CAPTCHA质询的一个或多个用户响应更新CAPTCHA质询。

背景技术

信任是基于网站交互的资产。例如，用户必须信任实体提供足够机制来确认和保护她的身份或其它机密信息，以便用户与这样的实体交互时感觉舒适。此外，提供网站资源的实体必须能够阻止为了恶意目的意图取得对于网站资源的访问的自动攻击。因此，能够在源自人类的资源请求与由自动机器生成的请求之间辨别的复杂认证机制是确保网站资源免受自动攻击以及开发资源提供者与用户之间必要信任关系中的重要工具。

CAPTCHA系统(completely automated public Turing test to tell computersand humans apart，“完全自动区分计算机和人类的公开图灵测试”)能够提供这样的认证机制。CAPTCHA系统的一个目标是开拓其中已知人类比自动机器更好地执行任务的情形。因此，作为验证过程的部分，CAPTCHA系统能够提供由人类可解决但由机器一般不可解决的质询。

在一些实例中，诸如CAPTCHA农民(farmer)的非法人类用户可能尝试解决多个CAPTCHA质询并向一个或多个“机器人(bot)”提供CAPTCHA质询的解决方案，使得机器人可以取得对于多个网站资源的访问。在这样的实例中，难以将非法人类用户(诸如CAPTCHA农民)与合法人类用户相区别。

发明内容

本公开的实施例的方面和优点将部分地在以下描述中阐述，或者可以从描述中了解，或者可以通过实施例的实践了解。

本公开的一个示例方面指向动态更新验证质询的计算机实施的方法。方法包括由一个或多个计算设备从用户设备接收对于访问在线资源的请求。方法还包括，响应于接收对于访问在线资源的请求，由一个或多个计算设备向用户设备提供验证质询。验证质询包括多个对象和提示用户设备的用户与多个对象中的至少一个对象交互的一个或多个指令。方法还包括，由一个或多个计算设备接收对于验证质询的一个或多个用户响应。每个用户响应对应于用户与来自多个对象的对象的交互。方法还包括，由一个或多个计算设备至少部分地基于一个或多个用户响应确定与用户设备的用户相关联的一个或多个风险评估分数。方法还包括，响应于一个或多个用户响应中的每一个，由一个或多个计算设备至少部分地基于一个或多个风险评估分数和一个或多个用户响应来更新验证质询。