身份验证的方法、装置及系统制造方法及图纸

本实施例提供一种身份验证的方法、装置及系统，涉及互联网技术领域，为解决图片点选式验证码耗费数据流量的问题而发明专利技术。本发明专利技术的方法包括：从验证码数据库中拉取一幅验证图片，验证图片绑定有与验证图片内容对应的标签关键词和字符选项集合；向客户端发送验证图片及字符选项集合；接收客户端发送的待验证关键词，待验证关键词由用户在字符选项集合中选择的至少一个字符组成；比对待验证关键词与标签关键词是否相同；若待验证关键词与标签关键词相同，则通知客户端身份验证成功，否则通知客户端身份验证失败。本发明专利技术主要应用于移动客户端的身份验证过程中。

【技术实现步骤摘要】

本专利技术涉及互联网
，尤其涉及一种身份验证的方法、装置及系统。
技术介绍
验证码是一种区分操作对象是计算机还是人类的公共全自动程序，多用于账号登 录、网络购物、论坛发帖中。由于验证过程需要人类思维活动的参与，因此验证码的出现可 W防止特定计算程序对用户密码进行暴力破解，能够有效保护用户的个人信息。传统的验证码通常是W图片的形式向用户展示一串字符，由用户依照图片显示的 内容在输入框内键入字符。该种方式仅仅要求用户对看到的字符执行输入操作，涉及的思 维活动较为简单，容易被计算机学习模仿。为提高验证过程中人类思维活动的复杂度，目前还出现了一种图片点选式验证 码，该种验证码由多幅图片和一个作为验证依据的关键词组成。在进行身份验证时，用户根 据关键词所表达的意思在多幅图片中选择与该关键词对应的图片进行点击，例如，当关键 词为"手机"时，用户需要在各种电器的图片中选择手机图片进行点击。由于关键词与图片 之间的匹配需要基于人们的生活常识(包括对物品的认知和分类经验）完成，其所涉及的思 维活动更为复杂，计算机无法轻易学习模仿该种思维过程，因此图片点选式验证码可W更 加有效的对用户身份(人或机器）进行验证。图片点选式验证码虽然可W对用户身份进行有效的验证，但同时也存在着一些缺 陷；身份验证时客户端需要从网络侧拉取图片信息，通常图片信息的数据量要远大于文本 信息的数据量，而图片点选式验证码涉及的图片数量又较多，因此身份验证会耗费较多的 数据流量，特别是对于移动客户端而言，如此程度的流量开销是用户无法接收的。此外，过 大的数据传输量还会延长验证页面的加载时间，影响用户的正常使用。
技术实现思路
本专利技术实施例提供一种身份验证的方法、装置及系统，能够在保证验证码验证效 果的前提下，解决图片点选式验证码耗费数据流量的问题。-方面，本专利技术实施例提供了一种身份验证的方法，包括：从验证码数据库中拉取一幅验证图片，所述验证图片绑定有与所述验证图片内容 对应的标签关键词和字符选项集合，其中，所述字符选项集合包含组成所述标签关键词的 所有标准字符W及至少一个与所述标准字符不同的干扰字符；向客户端发送所述验证图片及所述字符选项集合； 接收所述客户端发送的待验证关键词，所述待验证关键词由用户在所述字符选项 集合中选择的至少一个字符组成； 比对所述待验证关键词与所述标签关键词是否相同； 若所述待验证关键词与所述标签关键词相同，则通知所述客户端身份验证成功， 否则通知所述客户端身份验证失败。 另一方面，本专利技术实施例提供了一种身份验证的装置，包括： 数据拉取单元，用于从验证码数据库中拉取一幅验证图片，所述验证图片绑定有 与所述验证图片内容对应的标签关键词和字符选项集合，其中，所述字符选项集合包含组 成所述标签关键词的所有标准字符W及至少一个与所述标准字符不同的干扰字符； 数据发送单元，用于向客户端发送所述数据拉取单元拉取的所述验证图片及所述 字符选项集合； 数据接收单元，用于接收所述客户端发送的待验证关键词，所述待验证关键词由 用户在所述字符选项集合中选择的至少一个字符组成； 结果验证单元，用于比对所述数据接收单元接收的所述待验证关键词与所述数据 拉取单元拉取的所述标签关键词是否相同； 所述数据发送单元还用于当所述结果验证单元比对所述待验证关键词与所述标 签关键词相同时，通知所述客户端身份验证成功，当所述结果验证单元比对所述待验证关 键词与所述标签关键词不同时，通知所述客户端身份验证失败。 第H方面，本专利技术实施例提供了一种身份验证的系统，所述系统包括网络侧服务 器及客户端，所述网络侧服务器与所述客户端之间具有数据交互关系；其中， 所述网络侧服务器，用于从验证码数据库中拉取一幅验证图片，所述验证图片绑 定有与所述验证图片内容对应的标签关键词和字符选项集合，并向客户端发送所述验证图 片及所述字符选项集合，其中，所述字符选项集合包含组成所述标签关键词的所有标准字 符W及至少一个与所述标准字符不同的干扰字符； 所述客户端，用于显示所述网络侧服务器发送的所述验证图片及所述字符选项集 合，接收用户根据所述字符选项集合选择的待验证关键词，其中，所述待验证关键词由用户 在所述字符选项集合中选择的至少一个字符组成； 所述网络侧服务器还用于接收所述客户端发送的所述待验证关键词，比对所述待 验证关键词与所述标签关键词是否相同，若所述待验证关键词与所述标签关键词相同，贝U 通知所述客户端身份验证成功，否则通知所述客户端身份验证失败。 本专利技术实施例提供的身份验证的方法、装置及系统，能够由网络侧服务器随机获 取一幅验证图片，W及与该验证图片内容相对应的标签关键词和包含标签关键词标准字 符及干扰字符的字符选项集合，并将该验证图片及字符选项集合发送给客户端进行身份验 证。用户在进行身份验证时，根据对验证图片内容的理解从字符选项集合选取一个或多个 字符组成待验证关键词。在接收到客户端上报的待验证关键词，网络侧服务器比对待验证 关键词与该标签关键词是否相同，如果两者相同，则通知客户端身份验证成功，如果两者不 同，则通知客户端身份验证失败。由于验证过程只涉及一幅图片的传输，并且字符类型的字 符选项集合所占数据量较小，因此与现有技术中传输多幅图片的图片点选式验证码方案相 比，能够大大节省客户端特别是移动客户端的数据流量。同时，由于验证过程同样涉及用户 对验证图片内容的认知W及与验证关键词的匹配，因此同样可W保证验证码验证效果。【附图说明】 为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现 有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本 专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可w根据该些附图获得其他的附图。 图1为本专利技术实施例中身份验证的方法流程图； 图2为本专利技术实施例中身份验证过程的示意图； 图3为现有技术中身份验证过程的示意图； 图4为本专利技术实施例中另一个身份验证的方法流程图； 图5为本专利技术实施例中身份验证的装置的结构示意图； 图6为本专利技术实施例中另一个身份验证的装置的结构示意图； 图7为本专利技术实施例中身份验证的系统架构示意图。【具体实施方式】下面将结合本实施例中的附图，对本实施例中的技术方案进行清楚、完整地描述， 显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的 实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都 属于本专利技术保护的范围。 为节省身份验证过程中的数据流量开销，同时保证验证码的验证效果，本实施例 提供了一种身份验证的方法，该方法主要应用于网络侧服务器，用W实现一种更为节省数 据流量的身份验证方案，如图1所示，该方法包括：101、从验证码数据库中拉取一幅验证图片。当用户登录个人账号或在论坛上发帖时，需要进行身份验证。客户端通过特定的 统一资源定位符（化iformAJniversal Resource Locator,简称U化）从网络侧服务器拉取 验证码页面。 网络侧服务器在接收到客户端的验证请求后，从验证码数据库中拉取一幅验证图 片。验证码数据库中预存有大量用于身份验证的验证图片，该些图片可W是本文档来自技高网...

【技术保护点】
一种身份验证的方法，其特征在于，包括：从验证码数据库中拉取一幅验证图片，所述验证图片绑定有与所述验证图片内容对应的标签关键词和字符选项集合，其中，所述字符选项集合包含组成所述标签关键词的所有标准字符以及至少一个与所述标准字符不同的干扰字符；向客户端发送所述验证图片及所述字符选项集合；接收所述客户端发送的待验证关键词，所述待验证关键词由用户在所述字符选项集合中选择的至少一个字符组成；比对所述待验证关键词与所述标签关键词是否相同；若所述待验证关键词与所述标签关键词相同，则通知所述客户端身份验证成功，否则通知所述客户端身份验证失败。

【技术特征摘要】

【专利技术属性】
技术研发人员：王玉叶，刘金星，张彦玲，孙淑芹，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44