[发明专利]一种动态验证码选取方法及系统

权利要求书

1.一种动态验证码选取方法，其特征在于，包括：

获取用户终端发送的终端状态信息，根据所述终端状态信息，对所述用户终端的安全状态信息进行安全性能评估，获得所述用户终端的安全状态信息；

根据所述用户终端的安全状态，向所述用户终端发送与所述安全状态信息对应的验证码；

其中，所述终端状态信息包括但不限于：网络相关数据、终端软件环境信息、终端硬件信息、终端操作信息中的一种或多种的组合。

2.根据权利要求1所述的方法，其特征在于，所述网络相关数据包括但不限于：IP、内网IP、http请求头部信息和ss l协议层信息中的一种或多种的组合。

3.根据权利要求2所述的方法，其特征在于，所述根据所述终端状态信息，对所述用户终端的安全状态信息进行安全性能评估，获得所述用户终端的安全状态信息的步骤具体包括：

获取所述用户终端的网络相关数据；

根据所述网络相关数据中的IP，查询所述IP的访问频次；

根据所述网络相关数据中的终端内网IP，查询所述终端内网IP的访问频次；

根据所述网络相关数据中的http请求头部信息，获取所述http请求头部信息的合法性；

根据所述网络相关数据中的ss l协议层信息，获取所述ss l协议层信息的合法性；

根据所述IP的访问频次、内网IP的访问频次、http请求头部信息的合法性和ss l协议层信息的合法性，对所述用户终端的安全性进行评分。

4.根据权利要求1所述的方法，其特征在于，所述终端软件环境信息包括但不限于：浏览器类型、浏览器语言、浏览器插件、软件文字支持、终端系统类型、系统版本、系统类别、应用列表、文件结构、基带版本和当前引用信息中一种或多种的组合。

5.根据权利要求1所述的方法，其特征在于，所述终端硬件信息包括但不限于：硬件平台、屏幕分辨率、CPU型号、显卡型号、声卡型号、手机型号、平台类别、CPU型号、GPU型号、电量信息、wifi信息和内存信息中的一种或多种的组合。

6.根据权利要求1-5任一所述的方法，其特征在于，所述根据所述用户终端的安全状态，向所述用户终端发送与所述安全状态信息对应的验证码的步骤具体包括：

对所述用户终端的安全状态获得所述用户终端的安全性评分；

若所述安全性评分低于预设阈值，则向所述用户终端发送高安全性验证码。

7.根据权利要求6所述的方法，其特征在于，所述对所述用户终端的安全状态获得所述用户终端的安全性评分的步骤，还包括：

若所述安全性评分高于预设阈值，则向所述用户终端发送高用户体验验证码。

8.一种动态验证码选取系统，其特征在于，包括：

评估模块，用于获取用户终端发送的终端状态信息，根据所述终端状态信息，对所述用户终端的安全状态信息进行安全性能评估，获得所述用户终端的安全状态信息；

验证码选取模块，用于根据所述用户终端的安全状态，向所述用户终端发送与所述安全状态信息对应的验证码；

其中，所述终端状态信息包括但不限于：网络相关数据、终端软件环境信息、终端硬件信息、终端操作信息中的一种或多种的组合。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述动态验证码选取方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述动态验证码选取方法的步骤。