身份驗證方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及一種身份驗證方法及裝置。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)在為人們提供豐富服務(wù)的同時，其自身也面臨著越來越多的挑戰(zhàn)。在一些注冊、登錄以及網(wǎng)絡(luò)互動等場景中，網(wǎng)頁或論壇等經(jīng)常會受到一些惡意用戶的攻擊，這些惡意用戶通過使用自動機，對網(wǎng)頁、社區(qū)或論壇等進行惡意注冊、惡意登錄、惡意破解密碼、論壇灌水及發(fā)布攻擊性信息等攻擊?；谶@種情況，可以通過對操作用戶的身份進行驗證，以防止此類惡意行為。
[0003]目前，現(xiàn)有技術(shù)可以通過拼圖驗證的方式，對用戶的網(wǎng)絡(luò)操作進行保護。該拼圖驗證的實現(xiàn)方法包括:(1)在原圖片中截取至少一個子圖片，作為選項圖片，將原圖片中被截取的部分設(shè)置為空白，得到包含多個空白區(qū)域的驗證提示圖片。(2)在驗證提示圖片下方，顯示以任意順序排列的子圖片。(3)通過對子圖片與驗證提示圖片進行識別比較，用戶將各子圖片移動到該驗證提示圖片中的各空白區(qū)域中，得到待驗證圖片。(4)如果服務(wù)器確定該待驗證圖片與原圖片相同，則認為網(wǎng)絡(luò)操作者確實為有一定識別能力的自然人，而不是自動機，即驗證通過。
[0004]在實現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問題:
[0005]一方面，對于現(xiàn)有技術(shù)提供的身份驗證方案，自動機每次可以隨機將各子圖片與各空白區(qū)域一一對應(yīng)，并將各子圖片移動到對應(yīng)的空白區(qū)域中，得到待驗證圖片以待服務(wù)器判定驗證結(jié)果。由于對原圖片截取得到的子圖片數(shù)量有限，則自動機經(jīng)過有限次數(shù)的隨機驗證操作，也可以很快驗證通過。另一方面，隨著科技的不斷發(fā)展，自動機技術(shù)也得到了很大進步。由于該子圖片與該空白區(qū)域邊緣的圖片在內(nèi)容上有一定的關(guān)聯(lián)性，因此，具有邊緣檢測技術(shù)的自動機可以自動識別子圖片與空白區(qū)域的對應(yīng)關(guān)系，從而可以很快驗證通過。
[0006]基于上述兩個方面，現(xiàn)有技術(shù)提供的身份驗證方案存在安全性能較差的問題。

【發(fā)明內(nèi)容】

[0007]為了解決安全性能較差的問題，本發(fā)明實施例提供了一種身份驗證方法及裝置。所述技術(shù)方案如下:
[0008]一方面，提供了一種身份驗證方法，所述方法包括:
[0009]接收終端的身份驗證請求；根據(jù)原始圖片，生成驗證提示圖片及多個選項圖片組，每個選項圖片組包括至少一張驗證答案圖片和至少一張干擾圖片，所述驗證答案圖片由所述原始圖片和所述驗證提示圖片確定；向所述終端發(fā)送所述驗證提示圖片，并分批次向所述終端發(fā)送所述多個選項圖片組；每接收到一個待驗證圖片，判斷所述終端在當前選項圖片組中所選擇的圖片是否為驗證答案圖片；當根據(jù)接收到的待驗證圖片，確定所述終端在當前選項圖片組中選擇的圖片中有任一張不是所述驗證答案圖片時，對所述終端的身份驗證不通過，停止向所述終端發(fā)送下一個選項圖片組；當根據(jù)接收到的待驗證圖片，確定所述終端每次選擇的圖片均為所述驗證答案圖片時，對所述終端的身份驗證通過。
[0010]又一方面，提供了一種身份驗證方法，所述方法包括:
[0011]接收驗證提示圖片和至少一個選項圖片組，每個選項圖片組包括至少一張驗證答案圖片和至少一張干擾圖片，所述驗證答案圖片由所述原始圖片和所述驗證提示圖片確定；根據(jù)用戶對所述選項圖片組中任一張選項圖片的選中指令以及用戶的操作軌跡，生成待驗證圖片；向服務(wù)器發(fā)送所述待驗證圖片，使得所述服務(wù)器對所述終端進行身份驗證。
[0012]另一方面，提供了一種身份驗證裝置，所述裝置包括:
[0013]接收模塊，用于接收終端的身份驗證請求；
[0014]生成模塊，用于根據(jù)原始圖片，生成驗證提示圖片及多個選項圖片組，每個選項圖片組包括至少一張驗證答案圖片和至少一張干擾圖片，所述驗證答案圖片由所述原始圖片和所述驗證提不圖片確定；
[0015]發(fā)送模塊，用于向所述終端發(fā)送所述驗證提示圖片，并分批次向所述終端發(fā)送所述多個選項圖片組；
[0016]判斷模塊，用于每接收到一個待驗證圖片，判斷所述終端在當前選項圖片組中所選擇的圖片是否為驗證答案圖片；
[0017]驗證模塊，用于當根據(jù)接收到的待驗證圖片，確定所述終端在當前選項圖片組中選擇的圖片中有任一張不是所述驗證答案圖片時，對所述終端的身份驗證不通過，停止向所述終端發(fā)送下一個選項圖片組；
[0018]所述驗證模塊，還用于當根據(jù)接收到的待驗證圖片，確定所述終端每次選擇的圖片均為所述驗證答案圖片時，對所述終端的身份驗證通過。
[0019]再一方面，提供了一種身份驗證裝置，所述裝置包括:
[0020]接收模塊，用于接收驗證提示圖片和至少一個選項圖片組，每個選項圖片組包括至少一張驗證答案圖片和至少一張干擾圖片，所述驗證答案圖片由所述原始圖片和所述驗證提圖片確定；
[0021]驗證圖片生成模塊，用于終端根據(jù)用戶從該選項圖片組中所選擇的選項圖片以及操作軌跡，生成待驗證圖片；
[0022]發(fā)送模塊，用于向服務(wù)器發(fā)送所述待驗證圖片，使得所述服務(wù)器對所述終端進行身份驗證。
[0023]本發(fā)明實施例提供的技術(shù)方案帶來的有益效果是:
[0024]本發(fā)明提供的身份驗證方法，可有效解決現(xiàn)有的身份驗證方案安全性能較差的問題，逐次驗證的形式不僅增大了自動機對身份驗證的破解難度，同時也有效降低了人工打碼破解操作的效率，避免了惡意用戶對網(wǎng)絡(luò)的惡意攻擊。
【附圖說明】
[0025]為了更清楚地說明本發(fā)明實施例中的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0026]圖1是本發(fā)明實施例提供的一種身份驗證方法流程圖；
[0027]圖2是本發(fā)明實施例提供的一種身份驗證方法流程圖；
[0028]圖3是本發(fā)明實施例提供的對某一原始圖片進行截取得到待驗證提示圖片及子圖片的過程；
[0029]圖4是本發(fā)明實施例提供的一種干擾圖片生成方法示意圖；
[0030]圖5是本發(fā)明實施例提供的一種身份驗證方法的流程圖；
[0031]圖6是本發(fā)明實施例提供的驗證提圖片和選項圖片組的顯例圖；
[0032]圖7是本發(fā)明實施例提供的一種身份驗證裝置結(jié)構(gòu)示意圖；
[0033]圖8是本發(fā)明實施例提供的一種身份驗證裝置結(jié)構(gòu)示意圖。
【具體實施方式】
[0034]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合附圖對本發(fā)明實施方式作進一步地詳細描述。
[0035]圖1是本發(fā)明實施例提供的一種身份驗證方法流程圖。該實施例的執(zhí)行主體為服務(wù)器，該服務(wù)器可以是用于驗證的服務(wù)器，還可以是包括驗證模塊的服務(wù)器，參見圖1，方法流程包括:
[0036]101、服務(wù)器接收終端的身份驗證請求。
[0037]在本發(fā)明實施例中，該身份驗證請求是用于對終端用戶或終端本身進行驗證的請求，該請求不僅可以在終端用戶登錄服務(wù)器時觸發(fā)，還可以在多種不同的場景下觸發(fā)，如，終端在服務(wù)器上下載資源、終端通過服務(wù)器在論壇等中發(fā)帖，還可以是終端在服務(wù)器上進行的其他操作，在此不作贅述。
[0038]102、服務(wù)器根據(jù)原始圖片，生成驗證提示圖片及多個選項圖片組，每個選項圖片組包括至少一張驗證答案圖片和至少一張干擾圖片，該驗證答案圖片由該原始圖片和該驗證提圖片確定。
[0039]其中，該原始圖片可以是在一圖片數(shù)據(jù)庫中隨機選取的任一圖片。該驗證提示圖片是指在每次身份驗證過程中的待操作圖片，經(jīng)過對該驗證提示圖片進行相應(yīng)操作即可完成身份驗證的目的。該選項圖片組是指一個包含多張選項圖片的集合，在身份驗證過程中，從該選項圖片組中選取指定數(shù)量的選項圖片，對該選項圖片進行相應(yīng)操作