[发明专利]一种动态验证码选取方法及系统

说明书

本发明实施例提供一种动态验证码选取方法及系统，所提供的方法包括：获取用户终端发送的终端状态信息，根据终端状态信息，对用户终端的安全状态信息进行安全性能评估，获得用户终端的安全状态信息；根据用户终端的安全状态，向用户终端发送与所述安全状态信息对应的验证码；其中，终端状态信息包括但不限于：网络相关数据、终端软件环境信息、终端硬件信息、终端操作信息中的一种或多种的组合。本发明实施例提供的方法，根据安全性评估结果，选取对应的验证码发送给用户终端，提前预估了用户终端的风险程度，提升了用户终端验证过程的安全性，同时由于可以动态降低针对真实性更高的用户的验证码难度,因此可以提升普通用户的用户体验。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种动态验证码选取方法及系统。

背景技术

互联网领域在很多交互场景为了确保核心资源不被杋器获取,需要对当前操作用户的身份做亼机校验。最常用的人杋校验方式是验证码,验证码有多种方式,例如问题式、识别式等。由于验证形式的不同,验证码对于用户来说体验会有一定的差异性,对于机器识别也会有一定的难度区分。

目前整体来说,对于机器难以识别的验证码,对于真实的用户就体验很差,有损于网站的正常流量增长；对于真实用户体验较好的验证码,对于机器来说识别起来也相对会容易。因此往往业务方难以决策到底使用什么验证形式来应对当前的校验场景,而且无法做到体验与安全的兼得。

发明内容

本发明实施例提供一种动态验证码选取方法及系统，用以解决现有技术中业务方难以决策到底使用什么验证形式来应对当前的校验场景,而且无法做到体验与安全的兼得的问题。

第一方面，本发明实施例提供一种动态验证码选取方法，包括：

获取用户终端发送的终端状态信息，根据所述终端状态信息，对所述用户终端的安全状态信息进行安全性能评估，获得所述用户终端的安全状态信息；

根据所述用户终端的安全状态，向所述用户终端发送与所述安全状态信息对应的验证码；

其中，所述终端状态信息包括但不限于：网络相关数据、终端软件环境信息、终端硬件信息、终端操作信息中的一种或多种的组合。

第二方面，本发明实施例提供一种动态验证码选取系统，包括：

评估模块，用于获取用户终端发送的终端状态信息，根据所述终端状态信息，对所述用户终端的安全状态信息进行安全性能评估，获得所述用户终端的安全状态信息；

验证码选取模块，用于根据所述用户终端的安全状态，向所述用户终端发送与所述安全状态信息对应的验证码；

其中，所述终端状态信息包括但不限于：网络相关数据、终端软件环境信息、终端硬件信息、终端操作信息中的一种或多种的组合。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述第一方面所提供的动态验证码选取方法的步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述第一方面所提供的动态验证码选取方法的步骤。

本发明实施例提供的动态验证码选取方法及设备，收集用户终端的状态信息，根据状态信息对用户终端的安全性进行评估，根据安全性评估结果，选取对应的验证码发送给用户终端，提前预估了用户终端的风险程度，提升了用户终端验证过程的安全性，同时由于可以动态降低针对真实性更高的用户的验证码难度,因此可以提升普通用户的用户体验。

附图说明