[发明专利]基于哈希的验证方法、设备、存储介质及装置

说明书

本发明公开了一种基于哈希的验证方法、设备、存储介质及装置，该方法通过获取用户在登录界面的鼠标运动轨迹，并获取用户在验证界面输入的待验证轨迹和对应的待验证时长，将所述鼠标运动轨迹、所述待验证轨迹和对应的所述待验证时长进行拼接，获得待验证数据，对所述待验证数据进行哈希计算，获得待验证哈希编码，根据所述待验证哈希编码判断是否产生哈希碰撞，若产生哈希碰撞，如果遇到碰撞，就代表这个轨迹为异常，则对所述待验证轨迹对应的用户请求进行拦截，能够有效识别机器模拟操作，提高验证安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于哈希的验证方法、设备、存储介质及装置。

背景技术

验证码是一种反图灵测试，用作人机区分，阻挡机器交互请求。传统验证码为字符类型，通过对图片中的字符进行变形、扭曲、增加干扰，对抗机器识别。但是针对机器模拟操作的验证行为，无法准确识别，导致登录等验证的安全性受到威胁。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种基于哈希的验证方法、设备、存储介质及装置，旨在解决现有技术中机器或手工模拟操作的验证行为无法准确识别导致验证的安全性不高的技术问题。

为实现上述目的，本发明提供一种基于哈希的验证方法，所述基于哈希的验证方法包括以下步骤：

获取用户在登录界面的鼠标运动轨迹，并获取用户在验证界面输入的待验证轨迹和对应的待验证时长；

将所述鼠标运动轨迹、所述待验证轨迹和对应的所述待验证时长进行拼接，获得待验证数据；

对所述待验证数据进行哈希计算，获得待验证哈希编码；

根据所述待验证哈希编码判断是否产生哈希碰撞；

若产生哈希碰撞，则对所述待验证轨迹对应的用户请求进行拦截。

优选地，所述根据所述待验证哈希编码判断是否产生哈希碰撞，具体包括：

获取机器轨迹集中各机器鼠标轨迹、机器验证轨迹和对应的机器验证时长；

将各所述机器鼠标轨迹、所述机器验证轨迹和对应的所述机器验证时长进行拼接，获得机器数据；

对各所述机器数据进行哈希计算，获得各所述机器数据对应的机器哈希编码；

将所述待验证哈希编码与各所述机器哈希编码分别进行匹配；

若匹配成功，则认定产生哈希碰撞。

优选地，所述机器鼠标轨迹包括第一鼠标轨迹，所述机器验证轨迹包括第一验证轨迹，所述机器验证时长包括第一验证时长；

所述获取机器轨迹集中各机器鼠标轨迹、机器验证轨迹和对应的机器验证时长之前，所述基于哈希的验证方法还包括：

编写多个轨迹函数；

根据所述轨迹函数生成多个第一鼠标轨迹和第一验证轨迹；

获取所述第一验证轨迹对应的第一验证时长，将多个所述第一鼠标轨迹、所述第一验证轨迹及对应的第一验证时长添加至机器轨迹集。

优选地，所述机器鼠标轨迹包括第二鼠标轨迹，所述机器验证轨迹包括第二验证轨迹，所述机器验证时长包括第二验证时长；

所述获取机器轨迹集中各机器鼠标轨迹、机器验证轨迹和对应的机器验证时长之前，所述基于哈希的验证方法还包括：

获取多个历史真实轨迹样本；