[发明专利]基于交互操作的验证方法、客户端、服务器及系统

说明书

本发明公开了一种基于交互操作的验证方法、客户端、服务器及系统，方法在客户端侧执行，方法包括：显示交互操作所使用的特定对象；接收用户操作特定对象的触发请求，将预定移动轨迹显示给用户，以提醒用户根据预定移动轨迹操作特定对象；采集用户操作特定对象时的对象移动轨迹，并将对象移动轨迹发送给服务器，以供服务器根据对象移动轨迹得到验证结果；接收服务器返回的验证结果并进行显示。本发明根据用户的触发请求，将预定移动轨迹显示给用户，使得用户很方便的根据预定移动轨迹进行操作，简单便利的完成验证。由于验证需要根据显示的预定移动轨迹对特定对象进行操作，用户(人)很容易实现，但机器还比较难实现，防止了机器暴力破解验证。

技术领域

本发明涉及信息验证领域，尤其涉及一种基于交互操作的验证方法、客户端、服务器及系统。

背景技术

目前，不少网站为了防止用户利用机器人自动注册、登录、灌水等行为，采用了验证码技术。全自动区分计算机和人类的图灵测试(Completely Automated Public TuringTest to Tell Computers and Humans Apart，简称为CAPTCHA)，即验证码，是一种区分用户是计算机和人的公共全自动程序。利用验证码可以防止恶意破解密码、刷票、论坛灌水等行为，有效的防止黑客对某一个特定注册用户使用特定程序暴力破解方式进行不断的登陆尝试。

现有技术中常见的验证码是让用户输入图片上显示的扭曲变形的随机文字、数字、字母等组合。扭曲变形是为了防止光学字符识别(Optical Character Recognition，简称为OCR)之类的计算机程序自动辨识出测试内容，更复杂的验证码是在图片里加上一些干扰，如随机画数条直线、画一些点，使验证码动态显示等，以便使机器人(程序)无法识别这些扭曲变形、更复杂的文本。但随着人工智能的发展，人工智能技术已经能够精确识别扭曲的文字，识别率高达99.8％。通过专业的图像识别程序可以完成包括二值化、文字分割、标准化、识别等主要步骤。如2013年各类抢票软件对某火车票售票网站验证码的破解，直接导致该网站更新了验证码程序。或者还有些第三方厂商使用人工值守的验证码识别，由人工识别后将答案回传至使用者，为使用者提供收费打码服务。这样使得以上过于复杂的验证码，不仅没有有效的防止自动辨识，反而给真正使用的用户造成不容易识别、输入不便等问题。尤其是数字、字母混排的验证码，对于使用移动设备输入的用户体验极差。

在此基础上，新型的基于图片和交互操作的验证码技术应运而生。如括图标式、点击式验证码等多种形式。图标式验证码如某火车票网站采用的用户选取指定图片进行验证的验证码；点击式验证码是根据文字提示内容点击图片指定位置完成验证的验证码。验证码的主要作用是为了区分真正的用户和机器，以防止暴力破解密码、批量注册和广告机发帖等行为。但是这些验证码给用户造成使用过程中的不方便，用户体验极差。

因此，需要一种从基于交互操作的验证方法，在机器难以识别的基础上，使用户容易识别并且易操作。

发明内容

本发明的发明目的是针对现有技术的缺陷，提供了一种基于交互操作的验证方法、客户端、服务器及系统，用于解决现有技术中验证码给用户造成使用过程中的不方便，用户体验极差等问题。

根据本发明的一个方面，提供了一种基于交互操作的验证方法，方法在客户端侧执行，方法包括：

显示交互操作所使用的特定对象；

接收用户操作特定对象的触发请求，将预定移动轨迹显示给用户，以提醒用户根据预定移动轨迹操作特定对象；

采集用户操作特定对象时的对象移动轨迹，并将对象移动轨迹发送给服务器，以供服务器根据对象移动轨迹得到验证结果；

接收服务器返回的验证结果并进行显示。

根据本发明的另一个方面，还提供了一种基于交互操作的验证方法，方法在服务器侧执行，方法包括：

为特定对象生成预定移动轨迹；