[发明专利]一种人机识别方法、服务端、客户端及人机识别系统

说明书

本发明公开了一种人机识别方法、服务端、客户端及人机识别系统，其中，所述人机识别方法包括：服务端接收客户端发送的操作请求，与所述客户端建立连接；在所述服务端中生成仅适用于预设客户端的随机代码片段作为待执行代码段，并将所述待执行代码段发送至所述客户端；所述服务端接收并验证所述客户端发送的执行了待执行代码段后的执行结果；若所述执行结果验证通过，则将人机识别结果确定为用户在预设客户端的操作；若所述执行结果验证未通过，则将人机识别结果确定为机器操作。本发明方案将客户端的特性作为人机识别的评判标准，使用户无需参与到人机识别的过程中，免去了用户繁琐的操作，能够大大提高用户操作的效率及流畅度。

技术领域

本发明涉及网络安全领域，具体涉及一种人机识别方法、服务端、客户端及人机识别系统。

背景技术

互联网的近几年的快速发生，丰富娱乐了人们的生活，越来越多的人选择使用互联网进行日常金融操作，例如登录网上银行管理银行账户、在线购物等。而互联网也常常伴随有黑客的活动。黑客们利用网络机器人，例如自动化脚本、桌面或服务端程序等，能够以全自动暴力破解的方式快速破解数据敏感度比较高的使用场景，获得普通用户的各种隐私信息，例如银行账户密码、在线购物的登录密码等，严重危害用户利益。目前业界普遍使用的防护方法是全自动区分计算机和人类的图灵测试(CAPTCHA，Completely AutomatedPublic Turing Test to Tell Computers and Humans Apart)，即在用户到达存在敏感数据操作的应用登录界面时，系统会在后台生成一幅图片并在图片上嵌入一个随机字符串，当客户端发送登录请求给服务端时，如果服务端检测到了客户端发送来了正确的图片上的字符串内容，则认为此时的客户端为普通用户在操作而不是网络机器人，因为普遍认为机器是很难快速、动态且准确的识别出图片上的随机字符串的。

CAPTCHA技术虽然一定程度上的解决了人机识别的大部分工作，但同时也极大的影响了人们操作的流畅性。特别是当用户使用的上网设备为移动终端时，辨别图片上的随机数字并输入是非常繁琐的。因而现有的人机识别技术造成了用户操作时效率及流畅度的低下。

发明内容

针对现有技术，本发明提供了一种人机识别方法、服务端、客户端和人机识别系统，旨在保证人机识别效率的同时，提高用户的操作的操作效率及流畅度。

本发明目的之一在于提供了一种人机识别方法，其包括以下步骤：

服务端接收客户端发送的操作请求，与所述客户端建立连接；

在所述服务端中生成随机代码片段作为待执行代码段，并将所述待执行代码段发送至所述客户端，其中，所述待执行代码段为只能在预设的客户端运行环境下执行的代码段；

所述服务端接收并验证所述客户端发送的执行了待执行代码段后的执行结果；

若所述执行结果验证通过，则将人机识别结果确定为用户在预设客户端的操作；

若所述执行结果验证未通过，则将人机识别结果确定为机器操作。

本发明目的之二在于的提供了一种人机识别方法，其包括以下步骤：

客户端向服务端发送操作请求，与所述服务端建立连接；

所述客户端接收并执行所述服务端发送的待执行代码段，得到执行结果；

将所述执行结果发送至所述服务端，以便于所述服务端基于所述执行结果进行人机识别。

本发明目的之三在于提供了一种服务端，其包括：

连接建立单元，用于接收客户端发送的操作请求，与所述客户端建立连接；

代码生成单元，用于生成随机代码片段作为待执行代码段，其中，所述待执行代码段为只能在预设的客户端运行环境下执行的代码段；