获取验证码的方法、装置和系统制造方法及图纸

本申请公开了一种获取验证码的方法、装置和系统。其中，该方法包括：获取至少两种类型的验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；获取由至少两种类型的验证数据组合得到的验证码；将验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠。本申请解决了现有的验证码系统易被机器识别或预测造成验证码安全性不高的技术问题。

【技术实现步骤摘要】
获取验证码的方法、装置和系统
本专利技术涉及信息安全领域，具体而言，涉及一种获取验证码的方法、装置和系统。
技术介绍
随着互联网技术的快速发展，信息安全问题也日益突出，例如，大规模垃圾邮件发送机、论坛灌水机、游戏外挂等利用机器人滥用自然人资源的现象。验证码(CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart，CAPTCHA)是一种区分用户是计算机还是人类的程序算法。验证码可以预防恶意破解密码、刷票、论坛灌水，有效组织某个黑客对某一个特定注册用户的账号利用特定程序暴力破解方式进行不断的登陆尝试。目前，现有技术中普遍应用的验证码类型主要有如下几种：第一种验证方式，如图1(a)所示，通过识别图片中的字符内容来区分人和计算机，这是传统的CAPCHA类型，与这种方案相近的还有识别汉字，增加干扰信息(包括干扰颜色，随机线条，字体相连)等；第二种验证方式，如图1(b)所示，通过点击图片中的特定字或特定图案来实现验证；第三种验证方式，如图1(c)所示，通过匹配图片来实现验证，一般需要找出与第一张图片相同或相似的图片；第四种验证方式，如图1(d)所示，通过将突出的方块拉动到形状相似的阴影区域来实现验证；第五种验证方式，如图1(e)所示，可以通过将滑动滑块到最右边来实现验证。对于第一种验证方式和第二种验证方式，随着计算机图像识别技术的提高，使得验证码越来越容易被机器识别，针对一些识别难度较高的验证码，通过截屏发给打码平台，利用人工打码、机器模拟输入也可以非常方便地通过测试；对于第三种验证方式，虽然对于机器识别有些难度，但容易通过人工打码识别；对于第四种验证方式，即点击滑块移动特定位置的方案，由于滑动距离是有限距离，是可预测的，因而通过简单的图像处理找到需要滑动的区域，再通过程序拖动滑块还是可以通过测试；对于第五种验证方式，采集用户行为数据和环境信息，来区分人和计算机，该验证码通过机器模拟通过的概率非常低，人工打码更是无法操作，具有很好的防控效果，但是存在无法区分的情况，这时需要通过前三种验证方式进行二次校验，则又会出现机器识别或人工打码攻击的问题。针对上述现有的验证码系统易被机器识别或预测造成验证码安全性不高的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术实施例提供了一种获取验证码的方法、装置和系统，以至少解决现有的验证码系统易被机器识别或预测造成验证码安全性不高的技术问题。根据本专利技术实施例的一个方面，提供了一种获取验证码的方法，包括：获取至少两种类型的验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；获取由至少两种类型的验证数据组合得到的验证码；将验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠。根据本专利技术实施例的一个方面，提供了一种获取验证码的系统，包括：前端设备，用于显示至少一张验证码；验证码生成器，获取由至少两种类型的验证数据组合得到的验证码，并将验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠，验证数据的类型包括至少如下之一：文字、图片、动画和字符。根据本专利技术实施例的另一方面，还提供了一种获取验证码的装置，包括：第一获取模块，用于获取至少两种类型的验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；第二获取模块，用于获取由至少两种类型的验证数据组合得到的验证码；显示模块，用于将验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠。根据本专利技术实施例的另一方面，还提供了一种获取验证码的方法，包括：前端设备接收到验证码请求；前端设备根据验证码请求获取到至少一张验证码，其中，验证码由至少两种类型的验证数据组合得到，不同类型的验证数据的显示区域相互重叠，验证数据的类型包括至少如下之一：文字、图片、动画和字符；前端设备在预定区域内显示至少一张验证码。根据本专利技术实施例的另一方面，还提供了一种获取验证码的装置，包括：接收单元，用于接收到验证码请求；获取单元，用于根据验证码请求获取到至少一张验证码，其中，验证码由至少两种类型的验证数据组合得到，不同类型的验证数据的显示区域相互重叠，验证数据的类型包括至少如下之一：文字、图片、动画和字符；显示单元，用于在预定区域内显示至少一张验证码。根据本专利技术实施例的另一方面，还提供了一种前端设备，包括：显示器，在预定区域内显示至少一张验证码，其中，验证码由至少两种类型的验证数据组合得到，不同类型的验证数据的显示区域相互重叠，验证数据的类型包括至少如下之一：文字、图片、动画和字符；处理器，根据接收到的验证码请求从服务器获取到至少一张验证码，并将至少一张验证码传输至显示器进行显示。根据本专利技术实施例的另一方面，还提供了一种存储介质，其特征在于，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述任意一项的获取验证码的方法。根据本专利技术实施例的另一方面，还提供了一种处理器用于运行程序，其中，程序运行时执行上述任意一项的获取验证码的方法。根据本专利技术实施例的另一方面，还提供了一种信息显示方法，包括：获取至少两种验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；在交互界面显示验证数据，其中，不同验证数据的显示区域至少部分重叠。根据本专利技术实施例的另一方面，还提供了一种信息显示方法，包括：验证码生成器获取至少两种验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；验证码生成器发送至少两种验证数据至前端设备的交互界面；前端设备的交互界面上显示验证数据，其中，不同验证数据的显示区域至少部分重叠。根据本专利技术实施例的另一方面，还提供了一种信息显示方法，包括：获取至少两种验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；在交互界面显示验证数据；保存不同验证数据的相互关系。根据本专利技术实施例的另一方面，还提供了一种信息显示方法，包括：验证码生成器获取至少两种验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；在前端设备的交互界面上显示验证数据；保存不同验证数据的相互关系。根据本专利技术实施例的另一方面，还提供了一种验证数据的方法，包括：接收验证请求；根据验证请求在交互界面显示至少两种验证数据，其中，不同验证数据的显示区域至少部分重叠，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；接收输入的验证答案；校验验证答案是否正确；在校验验证答案正确的情况下，确定验证答案验证通过。在本专利技术实施例中，通过获取至少两种类型的验证数据，其中，验证数据的类型包括至少如下之一：文字、图片、动画和字符；获取由至少两种类型的验证数据组合得到的验证码；将验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠，达到了生成复杂度较高的验证码以防止机器识别的目的，从而实现了提高信息安全性的技术效果，进而解决了现有的验证码系统易被机器识别或预测造成验证码安全性不高的技术问题。附图说明此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：图1(本文档来自技高网...

【技术保护点】
1.一种获取验证码的系统，其特征在于，包括：前端设备，用于显示至少一张验证码；验证码生成器，获取由至少两种类型的验证数据组合得到的验证码，并将所述验证码传输至所述前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠，所述验证数据的类型包括至少如下之一：文字、图片、动画和字符。

【技术特征摘要】
1.一种获取验证码的系统，其特征在于，包括：前端设备，用于显示至少一张验证码；验证码生成器，获取由至少两种类型的验证数据组合得到的验证码，并将所述验证码传输至所述前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠，所述验证数据的类型包括至少如下之一：文字、图片、动画和字符。2.根据权利要求1所述的系统，其特征在于，所述系统还包括：服务器，连接于所述前端设备和所述验证码生成器之间，用于接收所述前端设备发出的验证码请求，在基于所述验证码请求从所述验证码生成器读取至少一张验证码之后，将所述至少一张验证码返回给所述前端设备进行显示。3.根据权利要求2所述的系统，其特征在于，所述系统还包括：缓存器，连接于所述服务器和所述验证码生成器之间，用于在任意一个所述验证码生成器生成所述验证码的周期内，缓存所述周期内生成的验证码，并在下一个周期内，缓存更新后的验证码。4.一种获取验证码的方法，其特征在于，包括：获取至少两种类型的验证数据，其中，所述验证数据的类型包括至少如下之一：文字、图片、动画和字符；获取由所述至少两种类型的验证数据组合得到的验证码；将所述验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠。5.根据权利要求4所述的方法，其特征在于，根据配置信息来获取由所述至少两种类型的验证数据组合得到的验证码，其中，所述配置信息用于确定组合不同类型的验证数据的组合模式，所述组合模式至少包括：选定待组合的验证数据的类型、属性信息和每种类型的验证数据所包含的验证因子的数量和内容。6.根据权利要求5所述的方法，其特征在于，在任意一个生成所述验证码的周期内，根据所述组合模式生成预定数量的验证码，并在下一个周期内，通过刷新所述组合模式来更新所述预定数量的验证码。7.根据权利要求5所述的方法，其特征在于，在获取由所述至少两种类型的验证数据组合得到的验证码之后，所述方法还包括：将至少一个干扰数据嵌入所述验证码，生成新的验证码，其中，所述干扰数据的显示结果包括：在所述验证码的显示区域内按照预定的指定位置进行显示或按照预定的运动轨迹进行移动显示。8.根据权利要求4至7中任意一项所述的方法，其特征在于，将所述验证码传输至前端设备进行显示，包括：所述前端设备接收到验证码请求；所述前端设备根据所述验证码请求获取至少一张验证码；所述前端设备显示所述至少一张验证码，并接收验证答案；如果校验所述前端设备接收到的验证答案正确，则验证所述验证码通过。9.根据权利要求8所述的方法，其特征在于，在所述前端设备显示所述至少一张验证码，并接收验证答案之后，所述方法还包括：所述前端设备将所述至少一张验证码和接收到的所述验证答案加密；将加密结果发送至服务器进行校验。10.一种获取验证码的装置，其特征在于，包括：第一获取模块，用于获取至少两种类型的验证数据，其中，所述验证数据的类型包括至少如下之一：文字、图片、动画和字符；第二获取模块，用于获取由所述至少两种类型的验证数据组合得到的验证码；显示模块，用于将所述验证码传输至前端设备进行显示，其中，不同类型的验证数据的显示区域相互重叠。11.一种获取验证码的方法，其特征在于，包括：前端设备接收到验证码请求；所述前端设备根据所述验证码请求获取到至少一张验证码，其中，所述验证码由至少两种类型的验证数据组合得到，不同类型的验证数据的显示区域相互重叠，所述验证数据的类型包括至少如下之一：文字、图片、动画和字符；所述前端设备在预定区域内显示所述至少一张验证码...

【专利技术属性】
技术研发人员：李建，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY