[发明专利]一种网络图形验证方法及验证系统

权利要求书

1.一种网络图形验证方法，其特征在于, 验证服务器向每个用户客户端生成一对公钥和私钥, 验证服务器和用户客户端各自秘密保存用户的私钥，公钥对所有用户公开，验证方法包括以下步骤：

S1、用户客户端用自己的私钥k_pri加密本次验证请求信息req，得到E(k_pri,req)，并附上自己的公钥k_pub传给网站服务器, 即k_pub || E(k_pri,req) ||req；

S2、网站服务器用用户公开的公钥解密E(k_pri,req)得到req′，并比较req′是否等于req，如果不相等，则通信中断；如果相等则执行步骤S3；

S3、网站服务器再次传送k_pub || E(k_pri,req) ||req给验证服务器，并向验证服务器请求网站页面的流水号Num；

S4、验证服务器用用户的公开公钥解密E(k_pri,req)得到req′，并比较req′是否等于req，如果不相等，则通信中断；如果相等，则生成表示本次通信的流水号Num，并用用户的公钥k_pub加密流水号Num，得E(k_pub,Num)；

S5、验证服务器传输用户的公钥k_pub、流水号Num和E(k_pub,Num)给用户客户端；

S6、用户客户端用自己的私钥k_pri 解密E(k_pub,Num)得到Num′，判断Num′是否等于Num，并判断传过来的k_pub是否是自己的公钥，若不等，则通信停止；若相等，则继续用自己的私钥加密Num得到E(k_pri,Num)；

S7、用户客户端传输E(k_pri,Num)给验证服务器，请求验证图形和备选文字组；

S8、验证服务器用用户的公钥k_pub解密E(k_pri,Num)得到Num〞，并判断Num〞是否和自己原来的流水号Num相等，若不等，则通信停止；若相等，则生成验证图形和备选文字组；

S9、验证服务器将验证图形和备选文字组发送给用户客户端；

S10、用户在用户客户端上选择文字，并将选择信息发送给验证服务器；

S11、验证服务器验证选择信息是否通过验证，如果验证服务器验证通过，则返回通过验证的信息给网站服务器，如果验证服务器验证不通过，则通信停止；

S12、网站服务器传送验证通过信息给用户客户端；

S13、用户客户端向网站服务器提交数据信息给网站服务器；

S14、网站服务器读取并处理用户客户端发来的数据信息。

2.根据权利要求1所述的网络图形验证方法，其特征在于：所述验证服务器中存储有多组验证文字组，每组验证文字组中均包括多个形状相似的词语或字，所述步骤S8中，验证图形和备选文字组是通过以下步骤产生：

S81、网站服务器通过随机抽取一组验证文字组作为备选文字组；

S82、从备选文字组中随机抽选一个词语或字作为备选文字，剩下的词语作为干扰文字；

S83、根据备选文字生成验证图形。

3.根据权利要求2所述的网络图形验证方法，其特征在于，所述步骤S83包括以下步骤：

S831、将备选文字轮廓线条化，并将备选文字轮廓置于图框中部，备选文字轮廓组成的验证文字区域占图框面积1/4至1/2；

S832、在图框中生成多个相互平行的贯穿线，相邻的贯穿线之间形成干扰区或对比区，且干扰区和对比区间隔设置；

S833、生成三个同类色，分别作为字体同类色、对比同类色和干扰同类色，其中干扰同类色填充在干扰区形成干扰色块，字体同类色填充在对比区的文字轮廓之内形成字体色块，对比同类色填充在对比区的文字轮廓之外形成对比色块。

4.根据权利要求3所述的网络图形验证方法，其特征在于：所述贯穿线为直线或者波浪线，相邻贯穿线之间的距离等于1/15的验证文字区域高度至1/8的验证文字区域高度。

5.根据权利要求3所述的网络图形验证方法，其特征在于：所述步骤S832中，还生成包裹备选文字中每个文字的矩形包裹线框，通过将包裹线框向外平移形成外框线框，所述外框线框与包裹线框之间的距离等于1/4验证文字区域高度至1/5验证文字区域高度，步骤S833中随机选择外框线框内的3至5个对比色块替换为字体色块。