一种人机身份验证方法和系统技术方案

技术编号:24456938 阅读:28 留言:0更新日期:2020-06-10 15:49
本发明专利技术公开了一种人机身份验证方法和系统,涉及计算机技术领域。该方法的一具体实施方式包括:采集用户在验证页面的验证操作的操作时长,并根据该操作时长确定用户的验证操作是否满足验证通过条件;若不满足,则在验证页面向用户展示验证失败的交互效果,若满足,则在验证页面向用户展示验证通过的交互效果。该实施方式可以简化用户操作,能够加强对机器模拟人为操作的区分防御,且不易破解。

A man machine authentication method and system

【技术实现步骤摘要】
一种人机身份验证方法和系统
本专利技术涉及计算机
,尤其涉及一种人机身份验证方法和系统。
技术介绍
验证码程序是拦截无效请求的有效手段之一,其作为一种辅助安全的手短常应用于web系统中,用于区分用户是计算机还是人。可以有效防止黑客用暴力破解方式对网站进行不断的登陆或注册尝试。目前,绝大部分网站都采用了不同方式的验证码,主要分以下几种:数字组合验证、选择正确图片验证和图片拼块拖拽式验证。在实现本专利技术过程中,专利技术人发现现有技术中至少存在如下问题:上述三种目前常用的人机身份验证方式,通常需要用户在验证界面进行相对比较繁琐的操作,这就免不了用户因为操作失误导致验证失败,迫使用户进行重复验证。另外,现有的验证方式都较为容易被破解,并且验证方式对于人机操作的区分不明显,难以达到区分人机操作的验证目的。因此,亟需一种可以简化用户操作,能够加强对机器模拟人为操作的区分防御,且不易破解的人机身份验证方法和系统。
技术实现思路
有鉴于此,本专利技术实施例提供一种人机身份验证方法和系统,可以简化用户操作,能够加强对机本文档来自技高网...

【技术保护点】
1.一种人机身份验证方法,其特征在于,包括:/n采集用户在验证页面进行验证操作的操作时长,并根据该操作时长确定用户的验证操作是否满足验证通过条件,其中,在用户进行验证操作时,通过所述验证页面向用户展示该验证通过条件的提示信息;/n若不满足,则在验证页面向用户展示验证失败的交互效果,若满足,则在验证页面向用户展示验证通过的交互效果。/n

【技术特征摘要】
1.一种人机身份验证方法,其特征在于,包括:
采集用户在验证页面进行验证操作的操作时长,并根据该操作时长确定用户的验证操作是否满足验证通过条件,其中,在用户进行验证操作时,通过所述验证页面向用户展示该验证通过条件的提示信息;
若不满足,则在验证页面向用户展示验证失败的交互效果,若满足,则在验证页面向用户展示验证通过的交互效果。


2.根据权利要求1所述的方法,其特征在于,所述验证通过条件信息包括:验证通过进度值区间;
所述根据操作时长确定用户的验证操作是否满足验证通过条件包括:
在用户开始验证操作后,基于用户的验证操作的操作时长生成并更新验证进度值,在验证页面展示该进度值;
确定用户结束验证操作时的最终验证进度值是否位于验证通过进度值区间内,若是,则确定用户的验证操作满足验证通过条件,否则确定用户的验证操作不满足验证通过条件。


3.根据权利要求1所述的方法,其特征在于,所述采集用户在验证页面进行验证操作的操作时长包括:
采集用户点击所述验证页面上预配置的点击交互组件的点击时长。


4.根据权利要求2所述的方法,其特征在于,还包括:
接收服务端生成并加密发送的验证通过条件信息;
当确定用户的验证操作满足验证通过条件,则将最终验证进度值加密发送给服务端;
服务端确定该最终验证进度值是否位于验证通过进度值区间内,若是,则确定所述验证操作验证成功,否则确定所述验证操作验证失败。


5.根据权利要求2所述的方法,其特征在于,所述在用户进行验证操作时,通过所述验证页面向用户展示该验证通过条件的提示信息包括:
在用户开始验证操作后,当验证进度值位于验证通过进度值区间内时,在验证页面展示该验证操作满足验证通过条件的提示效果,以提示用户结束验证操作,使最终验证进度值位于验证通过进度值区间内。


6.根据权利要求4所述的方法,其特征在于,还包括:
当确定用户的验证操作不满足验证通过条件,则向服务端发送验证通过条件更新请求;
服务端接收该验证通过条件更新请求,生成新的验证通过条件信息并发送。


7.一种人机身份验证系统,其特征在于,包括:客户端和服务端;
所述客户端包括:
判定模块,用于采集用户在验证页面进行验证操作的操作时长,并根据该操作时长确定用户的验证操作是否...

【专利技术属性】
技术研发人员:向斌
申请(专利权)人:北京京东尚科信息技术有限公司北京京东世纪贸易有限公司
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1