[发明专利]基于数据相似性的智能校验方法及系统

说明书

本发明涉及数据处理技术领域，具体涉及一种基于数据相似性的智能校验方法及系统。该方法基于设置的验证次数阈值，根据用户输入设备中数字和字母的分布位置，将每个字母或数字所相邻的字母和数字构成对应字母或数字的相似数据集合；基于参考验证信息中每个字符的相似数据集合获取输入验证信息中每个字符对应的相似距离，得到相似距离集合；结合不同用户输入设备下输入验证信息对应的相似距离集合得到输入验证信息与参考验证信息之间的相似程度，基于相似程度对剩余验证次数进行调整，以能够在保证用户信息安全的情况下，避免攻击者对用户数据信息的窃取，提高了系统的安全性。

技术领域

本发明涉及数据处理技术领域，具体涉及一种基于数据相似性的智能校验方法及系统。

背景技术

系统进行登陆验证或数据传输时，往往需要登陆密码的同时进行验证信息（如验证码）的校验，以防重放攻击，只有当密码验证通过的同时输入的验证信息与参考的验证信息也一致时，才会通过校验。目前为了避免采用词典的方式暴力遍历破解，对密码验证会有相应的最大错误次数，但对验证信息的校验无错误次数限制，可能会导致攻击者进行密码重放，并对验证信息进行暴力尝试破解。

若对验证信息校验设置固定的验证次数限制，用户在实际验证过程中，老龄化用户或视力不佳用户可能会由于大小写未区分或键盘输入错按相邻按键导致未通过验证并消耗了验证次数，从而影响正常的数据交互请求。

发明内容

为了解决上述技术问题，本发明的目的在于提供一种基于数据相似性的智能校验方法及系统，所采用的技术方案具体如下：

本发明实施例提供了一种基于数据相似性的智能校验方法，该方法包括以下具体步骤：

设置验证信息的验证次数阈值；

根据用户输入设备中数字和字母的分布位置，将每个字母或数字所相邻的字母和数字构成对应字母或数字的相似数据集合；基于参考验证信息中每个字符的所述相似数据集合获取输入验证信息中每个字符对应的相似距离，得到相似距离集合；结合不同用户输入设备下输入验证信息对应的所述相似距离集合得到所述输入验证信息与所述参考验证信息之间的相似程度；

由所述验证次数阈值和相似程度对应的当前验证次数得到剩余验证次数，根据当前验证下的相似程度对所述剩余验证次数进行次数调整。

进一步地，所述相似数据集合的获取方法，包括：

当所述用户输入设备为电脑设备时，根据电脑键盘中数字和字母的分布位置，将每个字母或数字所相邻的字母和数字构成对应字母的第一相似数据集合或对应数字的第二相似数据集合；根据电脑小键盘中数字的分布位置，将每个数字相邻的数字构成对应数字的第三相似数据集合。

进一步地，所述相似数据集合的获取方法，包括：

当所述用户输入设备为手机设备时，基于其26键输入方式中字母的分布位置，将每个字母所相邻的字母构成对应字母的第一相似度数据集合；基于其9键输入方式中字母或数字的分布位置，将每个字母所处键盘上的其他字母构成对应字母的第二相似数据集合、将每个数字相邻的数字构成对应数字的第三相似数据集合。

进一步地，所述字母包括大写字母和小写字母。

进一步地，所述相似距离集合的获取方法，包括：

当所述输入验证信息中第个字符与所述参考验证信息中的第个字符相同时，所述输入验证信息中第个字符的相似距离为0；

当所述输入验证信息中第个字符属于所述参考验证信息中第个字符的相似数据集合中的字符时，所述输入验证信息中第个字符的相似距离为0.25；

当所述输入验证信息中第个字符不属于所述参考验证信息中第个字符的相似数据集合中的字符，且所述输入验证信息中第个字符与所述参考验证信息中第个字符属于同一类字符时，所述输入验证信息中第个字符的相似距离为1；