[发明专利]一种网络图形验证方法及验证系统

摘要

本发明公开了一种网络图形验证方法及验证系统，验证方法中，验证服务器的运营商和网站服务器的运营商进行合作以后，验证服务器每个用户客户端生成一对公钥和私钥，公钥对所有用户公开，信息传递安全性能高，并且每个用户客户端均具有一对唯一的公钥和私钥，能够进一步提高保密性能，同时泄密时也方便溯源。其中网站服务器仅向用户客户端提供数据服务，而验证服务器向网站服务器和用户客户端提供验证服务，可以支持电脑、手机或者其他客户端，适合验证安全要求高、客户终端多样化的大型网站。

主权项

1.一种网络图形验证方法，其特征在于,验证服务器每个用户客户端生成一对公钥和私钥,验证服务器和用户客户端各自秘密保存用户的私钥，公钥对所有用户公开，验证方法包括以下步骤：S1、用户客户端用自己的私钥k_pri加密本次验证请求信息req，得到E(k_pri,req)，并附上自己的公钥k_pub传给网站服务器,即k_pub||E(k_pri,req)||req；S2、网站服务器用用户公开的公钥解密E(k_pri,req)得到req′,，并比较req′是否等于req，如果不相等，则通信中断；如果相等则执行步骤S3；S3、网站服务器再次传送k_pub||E(k_pri,req)||req给验证服务器，并向验证服务器请求网站页面这次请求的流水号Num；S4、验证服务器用用户的公开公钥解密E(k_pri,req)得到req′，并比较req′是否等于req，如果不相等，则通信中断；如果相等，则生成表示这次通信的流水号Num，并用用户的公钥k_pub加密流水号Num，得E(k_pub,Num)；S5、验证服务器传输用户的公钥k_pub、加密流水号Num和E(k_pub,Num)给用户客户端；S6、用户客户端用自己的私钥k_pri解密E(k_pub,Num)得到Num′，判断Num′是否等于Num，并判断传过来的k_pub是否是自己的公钥。若不等，则通信停止；若相等，则继续用自己的私钥加密Num得到E(k_pri,Num)；S7、用户客户端传输E(k_pri,Num)给验证服务器，请求验证图形和备选文字组；S8、验证服务器用用户的公钥k_pub解密E(k_pri,Num)得到Num〞，并判断Num〞是否和自己原来的流水号Num相等。若不等，则通信停止；若相等，则生成验证图形和备选文字组；S9、验证服务器将验证图形和备选文字组发送给用户客户端；S10、用户在用户客户端上选择文字，并将选择信息发送给验证服务器；S11、验证服务器验证选择信息是否通过验证，如果验证服务器验证通过，则返回通过验证通过信息给网站服务器，如果验证服务器验证不通过，则通信停止；S12、网站服务器传送验证通过信息给用户客户端；S13、用户客户端向网站服务器提交数据信息给网站服务器；S14、网站服务器读取并处理用户客户端发来的数据信息。