组合验证方法、装置、电子设备及计算机可读存储介质制造方法及图纸

本发明专利技术提供了一种组合验证方法、装置、电子设备及计算机可读存储介质，服务器基于客户端的业务请求所对应用户账号的风险等级生成预设长度的签名前缀，再下发包括滑块数据、预设的摘要算法以及签名前缀的验证请求。客户端同时进行滑块验证和循环签名验证，最后将滑块位置以及循环结束得到的目标验证数据返回给服务器，以使服务器在滑块位置不符合预设位置和/或目标验证数据不符合签名前缀时，拒绝业务请求。相较于现有技术，本发明专利技术采用滑块验证与循环签名进行组合验证，并且签名前缀的位数取决于用户账号的风险等级，在不干扰真实用户体验的同时，可以利用循环签名计算来消耗高危风险的潜在黑产账户的服务器性能，增加黑产进行对抗成本和难度。

【技术实现步骤摘要】

本专利技术涉及计算机领域，具体而言，涉及一种组合验证方法、装置、电子设备及计算机可读存储介质。

技术介绍

1、随着互联网业务的迅速发展，各类互联网平台也如雨后春笋般出现，例如：直播平台、短视频平台、音频平台等等，各个平台推出的新玩法与运营活动极大地丰富了人们的社交方式，然而这也同时给背后的黑色产业链创造了机会，黑产通过批量的注册、恶意领券、代下单、恶意刷评/赞等行为实现获利，不仅会影响用户的体验，有时还会给平台造成巨大的损失。

2、为了保证用户体验以及避免平台损失，现有技术采取例如图片验证码(需要用户输入图中的数字或者字母、或者需要用户按要求点击图片的各个区域)、滑动验证码等验证方式来对账户进行验证。

3、但是随着图像识别技术的普及，独立的图片验证码或者滑动验证码已经不能有效保障用户和平台的安全。黑产可以使用机器学习算法和自动化脚本来进行破解，从而绕过验证机制。因此，如何有效对抗黑产是亟需考虑的问题。

技术实现思路

1、本专利技术的目的在于提供一种组合验证方法、装置、电子设备及计算机可本文档来自技高网...

【技术保护点】

1.一种组合验证方法，其特征在于，应用于客户端，包括：

2.根据权利要求1所述的方法，其特征在于，所述利用所述摘要算法进行循环签名计算，直至签名结果与所述签名前缀匹配，得到目标验证数据的步骤，包括：

3.根据权利要求1所述的方法，其特征在于，所述基于所述滑块数据进行滑块验证，得到用户滑动操作对应的滑块位置的步骤，包括：

4.一种组合验证方法，其特征在于，应用于服务器，包括：

5.根据权利要求4所述的方法，其特征在于，所述目标验证数据包括用户信息以及特定随机字符串；在所述接收所述客户端返回的滑块位置以及目标验证数据的步骤之后，还包括：

...

【技术特征摘要】

1.一种组合验证方法，其特征在于，应用于客户端，包括：

2.根据权利要求1所述的方法，其特征在于，所述利用所述摘要算法进行循环签名计算，直至签名结果与所述签名前缀匹配，得到目标验证数据的步骤，包括：

3.根据权利要求1所述的方法，其特征在于，所述基于所述滑块数据进行滑块验证，得到用户滑动操作对应的滑块位置的步骤，包括：

4.一种组合验证方法，其特征在于，应用于服务器，包括：

5.根据权利要求4所述的方法，其特征在于，所述目标验证数据包括用户信息以及特定随机字符串；在所述接收所述客户端返回的滑块位置以及目标验证数据的步骤之后，还包括：

【专利技术属性】
技术研发人员：谢锦龙，巫康，
申请(专利权)人：广州虎牙信息科技有限公司，
类型：发明
国别省市：