一种验证码校验方法、装置、服务器及介质制造方法及图纸

本申请实施例提供的一种验证码校验方法、装置、服务器及介质，属于通信技术领域。该方法包括接收所述第一终端发起的访问所述第二终端的访问请求；解析所述访问请求，得到访问验证码，所述访问验证码包括第一校验码和第二校验码；根据所述第一校验码的校验位数量，确定所述访问请求是否为非法访问；若所述访问请求为合法访问，发送校验请求至所述第二终端，所述校验请求包括所述第一校验码；接收所述第二终端基于所述校验请求返回的第三校验码；判断所述第二校验码与所述第三校验码是否匹配；若匹配，发送所述访问请求至所述第二终端。本实施例能够提高验证码的校验的准确性，降低非法访问的概率，提高访问的安全性。

【技术实现步骤摘要】
一种验证码校验方法、装置、服务器及介质
本申请涉及通信
，具体而言，涉及一种验证码校验方法、装置、服务器及介质。
技术介绍
随着技术的不断发展，网络安全也越来越凸出。目前，为了降低非法访问，要么是通过防火墙或者是通过验证码的方式来进行验证。然而，通过验证码进行验证时，一般都是通过服务器来发送验证码给终端设备，然后通过用户输入验证码的方式来进行验证。但是仅仅通过服务器来主动发送验证码进行验证的方式会给访问带来较大的安全隐患，例如，验证码丢失或者是终端设备丢失，使得用户无法进行访问或者是被非法用户访问。因此，如何解决上述问题是目前亟需解决的问题。
技术实现思路
本申请提供一种验证码校验方法、装置、服务器及介质，旨在改善上述问题。第一方面，本申请提供的一种验证码校验方法，所述方法应用于服务器，所述服务器与第一终端和第二终端通信，所述方法包括：接收所述第一终端发起的访问所述第二终端的访问请求；解析所述访问请求，得到访问验证码，所述访问验证码包括第一校验码和第二校验码；根据所述第一校验码的校验位数量，确定所述访问请求是否为非法访问，其中，若所述校验位数量小于预设的第一数量，则表示所述访问请求为非法访问；若所述访问请求为合法访问，发送校验请求至所述第二终端，所述校验请求包括所述第一校验码；接收所述第二终端基于所述校验请求返回的第三校验码；判断所述第二校验码与所述第三校验码是否匹配；若匹配，发送所述访问请求至所述第二终端。在上述实现过程中，通过接收所述第一终端发起的访问所述第二终端的访问请求；解析所述访问请求，得到访问验证码，所述访问验证码包括第一校验码和第二校验码；根据所述第一校验码的校验位数量，确定所述访问请求是否为非法访问，其中，若所述校验位数量小于预设的第一数量，则表示所述访问请求为非法访问；若所述访问请求为合法访问，发送校验请求至所述第二终端，所述校验请求包括所述第一校验码；接收所述第二终端基于所述校验请求返回的第三校验码；判断所述第二校验码与所述第三校验码是否匹配；若匹配，发送所述访问请求至所述第二终端。从而通过第一终端来主动发起验证码，再通过服务器来进行第一终端的第一次验证，在第一次验证通过后，服务器再发送信息给第二终端，以从第二终端获取第三校验码，以完成第二次的验证，有效提高了验证的有效性，可以降低非法访问的概率。可选地，所述判断所述第二校验码与所述第三校验码是否匹配，包括：解析所述第三校验码，得到多个校验子码；将所述第二校验码与所述多个校验子码进行比较；若所述第二校验码与所述多个校验子码中的任一个校验子码匹配，则确定所述第二校验码与所述第三校验码匹配；反之，则不匹配。在上述实现过程中，通过解析所述第三校验码，得到多个校验子码；然后将所述第二校验码与所述多个校验子码进行比较；若所述第二校验码与所述多个校验子码中的任一个校验子码匹配，则确定所述第二校验码与所述第三校验码匹配；反之，则不匹配。从而来对第一终端的第二校验码进行再次校验，以通过不同多次校验的方式来提高校验效率。可选地，所述判断所述第二校验码与所述第三校验码是否匹配，包括：判断所述第二校验码的校验位数量是否大于所述第三校验码的校验位数量；若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。在上述实现过程中，通过直接判断所述第二校验码的校验位数量是否大于所述第三校验码的校验位数量；若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。从而来对第一终端的第二校验码进行再次校验，且再次校验是通过对不同终端的校验码进行交互校验的方式来提高校验效率。可选地，所述判断所述第二校验码与所述第三校验码是否匹配，包括：解析所述第三校验码，得到所述第三校验码所对应的校验集合；判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第i位校验位序号相同，其中，i为整数；若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。在上述实现过程中，通过解析所述第三校验码，得到所述第三校验码所对应的校验集合；判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第i位校验位序号相同，其中，i为整数；若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。从而来对第一终端的第二校验码进行再次校验，且再次校验是通过对不同终端的校验码进行交互校验的方式来提高校验效率。可选地，所述判断所述第二校验码与所述第三校验码是否匹配，包括：解析所述第三校验码，得到所述第三校验码所对应的校验集合；判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第j位校验位序号相同，其中，j为大于1的整数；若是，判断所述第二校验码的校验位数量是否大于所述第三校验码的校验位数量;若所述第二校验码的校验位数量大于所述第三校验码的校验位数量，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若所述第二校验码的校验位数量小于所述第三校验码的校验位数量，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。在上述实现过程中，通过解析所述第三校验码，得到所述第三校验码所对应的校验集合；判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第j位校验位序号相同，其中，j为大于1的整数；若是，判断所述第二校验码的校验位数量是否大于所述第三校验码的校验位数量;若所述第二校验码的校验位数量大于所述第三校验码的校验位数量，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；若所述第二校验码的校验位数量小于所述第三校验码的校验位数量，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。从而来对第一终端的第二校验码进行再次校验，且再次校验是通过对不同终端的校验码进行交互校验的方式来提高校验效率。可选地，发送校验请求至所述第二终端，包括：从所述访问请求中提取出所述第二终端的IP地址；将所述第一校验码以及所述IP地址写入HTTP请求头中，生成校验请求；发送所述校验请求至所述第二终端。在上述实现过程中，服务器通过在验证第一校验码验证通过后，主动给第二终端发送带第一验证码的请求，以便于通过第二终端返回的第三校验码来进行再次验证，以便于提高验证效率。可选地，在判断所述第二校验码与所述第三校验码是否匹配之后，所述方法还包括：若不匹配，则表示所述访问请求为非法访问，丢弃所述访问请求。第二方面，本申请提供的一种验证码校验装置，所述装置应用于服务器，所述服务器与第一终端和第二终端通信，所述装置包括：第一接收模块，用于接收所述第一终端发起的访问所述第二终端的访问请求；解析模块，用于解析所述访问请求，得到访问验证码，所述访问验证码本文档来自技高网...

【技术保护点】
1.一种验证码校验方法，其特征在于，所述方法应用于服务器，所述服务器与第一终端和第二终端通信，所述方法包括：/n接收所述第一终端发起的访问所述第二终端的访问请求；/n解析所述访问请求，得到访问验证码，所述访问验证码包括第一校验码和第二校验码；/n根据所述第一校验码的校验位数量，确定所述访问请求是否为非法访问，其中，若所述校验位数量小于预设的第一数量，则表示所述访问请求为非法访问；/n若所述访问请求为合法访问，发送校验请求至所述第二终端，所述校验请求包括所述第一校验码；/n接收所述第二终端基于所述校验请求返回的第三校验码；/n判断所述第二校验码与所述第三校验码是否匹配；/n若匹配，发送所述访问请求至所述第二终端。/n

【技术特征摘要】
1.一种验证码校验方法，其特征在于，所述方法应用于服务器，所述服务器与第一终端和第二终端通信，所述方法包括：
接收所述第一终端发起的访问所述第二终端的访问请求；
解析所述访问请求，得到访问验证码，所述访问验证码包括第一校验码和第二校验码；
根据所述第一校验码的校验位数量，确定所述访问请求是否为非法访问，其中，若所述校验位数量小于预设的第一数量，则表示所述访问请求为非法访问；
若所述访问请求为合法访问，发送校验请求至所述第二终端，所述校验请求包括所述第一校验码；
接收所述第二终端基于所述校验请求返回的第三校验码；
判断所述第二校验码与所述第三校验码是否匹配；
若匹配，发送所述访问请求至所述第二终端。


2.根据权利要求1所述的方法，其特征在于，所述判断所述第二校验码与所述第三校验码是否匹配，包括：
解析所述第三校验码，得到多个校验子码；
将所述第二校验码与所述多个校验子码进行比较；
若所述第二校验码与所述多个校验子码中的任一个校验子码匹配，则确定所述第二校验码与所述第三校验码匹配；反之，则不匹配。


3.根据权利要求1所述的方法，其特征在于，所述判断所述第二校验码与所述第三校验码是否匹配，包括：
判断所述第二校验码的校验位数量是否大于所述第三校验码的校验位数量；
若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；
若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。


4.根据权利要求1所述的方法，其特征在于，所述判断所述第二校验码与所述第三校验码是否匹配，包括：
解析所述第三校验码，得到所述第三校验码所对应的校验集合；
判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第i位校验位序号相同，其中，i为整数；
若是，表示所述第二校验码与所述第三校验码匹配，所述访问请求为合法访问；
若否，表示所述第二校验码与所述第三校验码不匹配，所述访问请求为非法访问。


5.根据权利要求1所述的方法，其特征在于，所述判断所述第二校验码与所述第三校验码是否匹配，包括：
解析所述第三校验码，得到所述第三校验码所对应的校验集合；
判断所述第二校验码中的第一校验位序号是否与所述校验集合中的第j位校验...

【专利技术属性】
技术研发人员：陈瑶，
申请(专利权)人：成都奕信科技开发有限公司，
类型：发明
国别省市：四川;51