[发明专利]用于包容性CAPTCHA的系统和方法

说明书

本公开提供一种用于包容性CAPTCHA的系统和方法，且旨在提供一种满足具有所有能力的用户的可访问性、可用性和安全性需求的多重要求以使其实际上具有包含性的CAPTCHA。本公开提供了基于与现实生活情境相关的媒体文件的CAPTCHA问题，从而实现可用性和可访问性。失真干扰被引入媒体文件中以实现安全性。所述问题涉及从多个主题中选定的主题。每个主题还与基于环境信息和上下文信息相关的多个媒体文件相关。诸如语言和文化等地理方面的问题也被考虑在内以增加可用性。媒体文件、类型的广阔的知识库、类型和组合加入CAPTCHA的安全性方面。自主学习式CAPTCHA决策模块考虑到拼写错误、不完全答复、语境转喻、同义词及其变体中的一个或多个，以智能地进行决策而增强可访问性方面。

优先权声明

本申请主张于2017年7月17日提交的印度专利申请No.201721025362的优先权。上述申请的全部内容以援引的方式并入本文。

技术领域

本文的实施例通常涉及数据处理和信息安全，更具体地涉及用于包容性CAPTCHA的系统和方法，该包容性CAPTCHA满足具有所有能力的用户(users of all abilities，具有不同的能力水平的所有用户)的需求并具体地优化安全与访问之间的权衡。

背景技术

全自动区分计算机和人类的公众图灵测试(CAPTCHA)是一种计算机程序或系统其旨在区别人类与机器输入而作为安全措施。CAPTCHA的用途是保护诸如网页注册、线上调查等网络应用免受恶意程序(机器人)、字典式攻击和网络爬虫的侵害。用户被给予一种人类可理解的挑战来解决。基于所给予的响应，系统确定用户是否为人类。CAPTCHA基于失真(distort，扭曲)的内容类型而分类。某些类型的CAPTCHA是基于文本的CAPTCHA、基于图像的CAPTCHA、基于语音的CAPTCHA和基于拼图的CAPTCHA。本领域现有技术的CAPTCHA不可避免地涉及安全目的与访问目的之间的权衡。可以观察到，为了向残障用户提供可访问的CAPTCHA，受保护的应用可能需要在安全方面作出妥协。由于CAPTCHA主要目的针对信息安全，因此在确保对所有能力的用户的可用性和可访问性的同时，对管理安全具有挑战。

发明内容

本公开的实施例提出多种技术改进而作为对发明人在传统系统中认识到的一个或多个上述技术问题的解决方案。

在一个方案中，提供了一种用于包容性CAPTCHA的处理器实施方法，其包括：响应对具有CAPTCHA的网页的用户请求，实时产生媒体文件，其中，产生的所述媒体文件的特征在于失真干扰以及对应于从与现实生活情境相关的多个主题中选定的主题；基于所产生的媒体文件随机选择理解性问题作为CAPTCHA，该理解性问题基于选定的主题、与请求网页的用户相关的地理位置以及所产生的媒体文件的上下文；以及传送包括CAPTCHA的网页。再次，响应对理解性问题的用户输入，该方法基于自主学习式CAPTCHA决策模块智能地检测出是人类输入或机器输入。

在另一个方案中，提供了一种系统，包括：一个或多个硬件处理器；以及一个或多个数据存储装置(102)，操作性地联接到一个或多个处理器以存储被配置成用于通过一个或多个处理器执行的指令，所述指令被包括在以下中：CAPTCHA生成模块，该CAPTCHA生成模块被配置成：响应对具有CAPTCHA的网页的用户请求，实时产生媒体文件，其中，产生的所述媒体文件的特征在于失真干扰以及对应于从与现实生活情境相关的多个主题中选定的主题；基于所产生的媒体文件随机选定理解性问题作为CAPTCHA，该理解性问题基于选定的主题、与请求网页的用户相关的地理位置以及所产生的媒体文件的上下文；以及传送包括CAPTCHA的网页。指令还被包括在自主学习式CAPTCHA决策模块中，该自主学习式CAPTCHA决策模块被配置成：响应对理解性问题的用户输入，智能地检测出是人类输入或机器输入。