申请/专利权人：高通股份有限公司

申请日：2012-08-17

公开（公告）日：2017-05-31

公开（公告）号：CN103748593B

主分类号：G06F21/36(2013.01)I

分类号：G06F21/36(2013.01)I

优先权：["2011.08.17 US 13/211,818"]

专利状态码：失效-未缴年费专利权终止

法律状态：2021.07.30#未缴年费专利权终止;2017.05.31#授权;2014.05.21#实质审查的生效;2014.04.23#公开

摘要：公开了一种用于对Captcha验证码的源进行视觉验证的方法。在该方法中，向用户供应Captcha验证码。该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息。该视觉信息用于由用户对该Captcha验证码的源进行视觉验证。从用户接收基于所供应的Captcha验证码的响应。作出关于所接收到的响应是否为所供应的Captcha验证码的谜题的解的确定。

主权项：一种提供Captcha验证码的方法，包括：向用户供应Captcha验证码，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母，其中所述谜题与所述Captcha验证码的源有关，并且其中所述字母用于由所述用户对所述Captcha验证码的源进行视觉验证；从所述用户接收基于所供应的Captcha验证码的响应；以及确定所接收到的响应是否为所供应的Captcha验证码的所述谜题的解，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。

全文数据：使用CAPTCHA验证码的方法和装置[0001]背景[0002]领域[0003]本发明一般涉及使用具有与Captcha验证码的源有关的视觉信息的Captcha验证码。[0004]背景[0005]Captcha验证码也称为CAPTCHA—一全自动区分计算机和人类的公共图灵测试）是质询和响应测试，其确保对质询的响应来自于人类用户而非来自于计算机。Captcha验证码被设计成使得人类用户能相对容易地识别出质询的扭曲字符，但模式识别软件很难提取和识别出这些扭曲字符。Captcha验证码已广泛用于服务器中以阻止自动话务。[0006]Captcha验证码可能经受某一类中继攻击。为了发动中继攻击，黑客设立使用合法或非法内容来使许多无辜用户感兴趣的网站。每当黑客需要例如向XYZ银行返回Captcha验证码响应时，黑客就将从XYZ银行的服务器接收到的Captcha验证码质询转发给黑客网站的无辜用户，该网站当然并不与XYZ银行相关联。在不知道该Captcha验证码的源的情况下，无辜用户可能响应该Captcha验证码质询，并且可能无意地卷入黑客的在线欺诈。[0007]因此，需要以可允许用户避免无意地卷入在线欺诈的方式向用户提供Captcha验证码源信息的技术。[0008]概述[0009]本发明的一方面可在于一种允许对Captcha验证码的源进行视觉验证的方法。在该方法中，向用户供应Captcha验证码。该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息。该视觉信息用于由用户对该Captcha验证码的源进行视觉验证。从用户接收基于所供应的Captcha验证码的响应。作出关于所接收到的响应是否为所供应的Captcha验证码的谜题的解的确定。[0010]在本发明的更详细方面，该特性可以是与该Captcha验证码的源相关联的名称、或者与供应该Captcha验证码的服务器相关联的名称。谜题的解可包括与该名称的字符最靠近的数字。谜题可基于视觉信息中的距离。谜题可进一步基于视觉信息中的颜色。视觉信息可嵌入到Captcha验证码中。[0011]本发明的另一方面可在于一种站，包括：用于向用户供应Captcha验证码的装置，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的链题有关的视觉信息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证;用于从用户接收基于所供应的Captcha验证码的响应的装置；以及用于确定所接收到的响应是否为所供应的Captcha验证码的谜题的解的装置。[0012]本发明的另一方面可在于一种包括处理器的站，该处理器被配置成：向用户供应Captcha验证码，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证;从用户接收基于所供应的Captcha验证码的响应；以及确定所接收到的响应是否为所供应的Captcha验证码的谜题的解。[0013]本发明的另一方面可在于一种包括计算机可读介质的计算机程序产品，该计算机可读介质包括：用于使计算机向用户供应Captcha验证码的代码，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉彳目息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证;用于使计算机从用户接收基于所供应的Captcha验证码的响应的代码；以及用于使计算机确定所接收到的响应是否为所供应的Captcha验证码的谜题的解的代码。[00M]本发明的又一方面可在于一种允许对Captcha验证码的源进行视觉验证的方法。在该方法中，向用户显不Captcha验证码。该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息。从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应。该响应被发送给服务器以确定所接收到的响应是否为该Captcha验证码的谜题的解。[0015]本发明的另一方面可在于一种站，包括：用于向用户显示Captcha验证码的装置，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的迷题有关的视觉信息；用于从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应的装置;以及用于将该响应发送给服务器以确定所接收到的响应是否为该Captcha验证码的谜题的解的装置。[0016]本发明的另一方面可在于一种站，包括:配置成向用户显示Captcha验证码的显示器，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息；以及处理器，被配置成:从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应；以及将该响应发送给服务器以确定所接收到的响应是否为该Captcha验证码的丨迷题的解。[0017]本发明的另一方面可在于一种包括计算机可读介质的计算机程序产品，该计算机可读介质包括：用于使计算机向用户显示Captcha验证码的代码，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息；用于使计算机从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应的代码；以及用于使计算机将该响应发送给服务器以确定所接收到的响应是否为该Captcha验证码的谜题的解的代码。[0018]附图简要说明[0019]图1是根据本发明的具有与源的特性有关且与该Captcha验证码的谜题有关的视觉信息的Captcha验证码的不例的图像。[0020]图2是根据本发明的使用具有视觉信息的Captcha验证码以由用户对该Captcha验证码的源进行视觉验证的服务器方法的流程图。[0021]图3是示出Captcha验证码服务器和用户客户端的框图。[0022]图4是示出用于实现Captcha验证码服务器的计算机的示例的框图。[0023]图5是示出用于实现用户客户端的计算机的示例的框图。[0024]图6是根据本发明的使用具有视觉信息的Captcha验证码以由用户对该Captcha验证码的源进行视觉验证的客户端方法的流程图。[0025]详细描述[0026]措辞“示例性”在本文中用于表示“用作示例、实例或解说”。本文中描述为“示例性”的任何实施例不必被解释为优于或胜过其他实施例。[0027]参照图1-3，本发明的一方面可在于一种使用视觉信息来对Captcha验证码的源进行视觉验证的方法200。在该方法中，由例如Captcha验证码服务器310向用户供应Captcha验证码100步骤210。用户客户端320向用户显示该Captcha验证码。该Captcha验证码包括与该Captcha验证码的源例如，XYZBank银行）的特性有关且与该Captcha验证码的谜题有关的视觉信息。该视觉信息用于由用户对该Captcha验证码的源进行视觉验证。从用户接收基于所供应的Captcha验证码的响应步骤220。作出关于所接收到的响应是否为所供应的Captcha验证码的谜题的解的确定步骤230。[0028]在本发明的更详细方面，该特性可以是与该Captcha验证码的源相关联的名称例如，XYZBank、或者与供应Captcha验证码100的服务器相关联的名称（例如，Captcha验证码服务器310的URL。谜题的解可包括与该名称的字符最靠近的数字。谜题可基于视觉信息中的距离。谜题可进一步基于视觉信息中的颜色。视觉信息可嵌入到Captcha验证码中。[0029]通过向谜题图像添加与Captcha验证码的源有关的视觉信息来辅助用户。该视觉信息允许用户看到该Captcha验证码的真正源。当发动中继攻击时，无辜用户可以能够基于视觉信息觉察到欺诈并拒绝提供该Captcha验证码的响应。该视觉源信息应当难以从谜题图像中移除，但易于供用户识别。这可通过在用户进行人类字符识别期间将源信息用作求解Captcha验证码的谜题的参考来完成。[0030]如图1中所示，Captcha验证码服务器310可提供或生成典型的Captcha验证码谜题图像，其包含Captcha验证码的源的扭曲字母字符，例如“XYZBank”。大小写敏感性可被忽略。Captcha验证码服务器向谜题图像添加字符，诸如数字。所添加的数字可具有随机放置的外观。服务器将该谜题发送给用户并要求用户发回与每个字母最靠近的数字。用户通过将谜题中的视觉源信息与服务器的标识符作比较来验证该源信息。如果它们匹配，则用户找出与每个字母最靠近的数字并将这些数字发回给服务器。在该示例中，该谜题的解为“8436790”，它们是谜题图像中与“XYZBank”的每个字母最靠近的数字。[0031]因此，如果从该Captcha验证码中移除源信息，则谜题响应将不正确，或者谜题将不再存在。在没有源信息的情况下，用户可能被谜题困惑。此外，如果实际源信息被“虚假”信息替代，例如“XYZBank”被“MpegBBS”替代，则基于该虚假信息的响应可能是不正确的。[0032]源信息与Captcha验证码谜题图像之间的这种用以防止牵连无意用户的源欺诈的视觉结合延伸了用于阻止计算机自动字符识别的Captcha验证码所使用的技术概念。本发明的视觉源信息方案可在通过应用视觉结合来阻止有问题话务上提供合理强的增益。[0033]除了距离以外，源信息可具有其他特性。例如，可向与源信息相关联的每个质询字符指派唯一性的颜色或填充图案。另外，字符可具有分段颜色。例如，在图1中，字母“Z”具有四⑷段。每一段的颜色可以不同，或者每一段的颜色可在两种颜色之间交替。另外，所添加的数字的颜色可以是不同的，并且谜题可进一步或替换地涉及将质询字符的颜色与所添加的数字的颜色相匹配。[0034]另外参照图4和5,包括Captcha验证码服务器310的站可以是计算机410,其包括处理器420、存储器430和或盘驱动器）、显示器440、以及按键板或键盘450。类似地，包括用户客户端320的另一站可以是计算机510,其包括处理器520、存储器530和或盘驱动器）、显示器540、以及按键板或键盘550。用户客户端计算机还可包括话筒、扬声器、相机等等。此夕卜，这些站还可包括USB、以太网和类似接口，以在网络诸如因特网330上通信。[0035]本发明的另一方面可在于一种站诸如Captcha验证码服务器310，包括：用于向用户供应Captcha验证码100的装置420,其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证；用于从用户接收基于所供应的Captcha验证码的响应的装置420;以及用于确定所接收到的响应是否为所供应的Captcha验证码的谜题的解的装置420。[0036]本发明的另一方面可在于一种包括处理器420的站，该处理器420被配置成：向用户供应Captcha验证码100,其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证;从用户接收基于所供应的Captcha验证码的响应；以及确定所接收到的响应是否为所供应的Captcha验证码的谜题的解。[0037]本发明的另一方面可在于一种包括非瞬态计算机可读介质430的计算机程序产品，该非瞬态计算机可读介质430包括：用于使计算机410向用户供应Captcha验证码100的代码，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息，并且其中该视觉信息用于由用户对该Captcha验证码的源进行视觉验证；用于使计算机410从用户接收基于所供应的Captcha验证码的响应的代码；以及用于使计算机410确定所接收到的响应是否为所供应的Captcha验证码的谜题的解的代码。[0038]本发明的又一方面可在于一种允许对Captcha验证码的源进行视觉验证的方法600。在该方法中，由用户客户端320向用户显示Captcha验证码100步骤610。该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息。从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应步骤620。该响应被发送给服务器310以确定所接收到的响应是否为该Captcha验证码的谜题的解步骤630。[0039]本发明的另一方面可在于一种站（诸如用户客户端320，包括：用于向用户显示Captcha验证码的装置520,其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息；用于从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应的装置520;以及用于将该响应发送给服务器310以确定所接收到的响应是否为该Captcha验证码的谜题的解的装置520。[0040]本发明的另一方面可在于一种站，包括:配置成向用户显示Captcha验证码100的显示器540，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息；以及处理器520，被配置成：从用户接收基于用户使用该Captcha验证码对该Captcha验证码的源进行视觉验证而作出的响应；以及将该响应发送给服务器31〇以确定所接收到的响应是否为该Captcha验证码的丨迷题的解。[0041]本发明的另一方面可在于一种包括计算机可读介质530的计算机程序产品，该计算机可读介质530包括：用于使计算机51〇向用户显示Captcha验证码的代码，其中该Captcha验证码包括与该Captcha验证码的源的特性有关且与该Captcha验证码的谜题有关的视觉信息；用于使计算机510从用户接收基于用户使用该Captcha验证码对该扒^^验证码的源进行视觉验证而作出的响应的代码；以及用于使计算机51〇将该响应发送给服务器310以确定所接收到的响应是否为该Captcha验证码的谜题的解的代码。[0042]本领域技术人员将可理解，信息和信号可使用各种不同技术和技艺中的任何一种来表示。例如，贯穿上面描述始终可能被述及的数据、指令、命令、信息、信号、位、码元、和码片可由电压、电流、电磁波、磁场或磁粒子、光场或光粒子、或其任何组合来表示。[0043]本领域技术人员将进一步领会，结合本文所公开的实施例描述的各种说明性逻辑框、模块、电路、和算法步骤可被实现为电子硬件、计算机软件、或两者的组合。为清楚地解说硬件与软件的这一可互换性，各种解说性组件、框、模块、电路、和步骤在上面是以其功能性的形式作一般化描述的。此类功能性是被实现为硬件还是软件取决于具体应用和加诸于整体系统的设计约束。技术人员对于每种特定应用可用不同的方式来实现所描述的功能性，但这样的实现决策不应被解读成导致脱离了本发明的范围。[0044]结合本文所公开的实施例描述的各种解说性逻辑框、模块、以及电路可用通用处理器、数字信号处理器DSP、专用集成电路ASIC、现场可编程门阵列FPGA或其他可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其设计成执行本文中描述的功能的任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，处理器可以是任何常规处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合，例如DSP与微处理器的组合、多个微处理器、与DSP核心协作的一个或多个微处理器、或任何其他此类配置。[0045]结合本文所公开的实施例描述的方法或算法的各个步骤可直接用硬件、由处理器执行的软件模块、或两者的组合来实现。软件模块可驻留在RAM存储器、闪存、ROM存储器、EPROM存储器、EEPR0M存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从向该存储介质读取和写入信息。在替换方案中，存储介质可以被整合到处理器。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替换方案中，处理器和存储介质可作为分立组件驻留在用户终端中。[0046]在一个或多个示例性实施例中，所描述的功能可在硬件、软件、固件或其任何组合中实现。如果以软件实现为计算机程序产品，则各功能可作为一条或多条指令或代码存储在计算机可读介质上。计算机可读介质包括促成将计算机程序从一地转移到另一地的计算机存储介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，此类计算机可读介质可包括1^1、1?0^1、££?1«1;[、00-1?01|1或其他光盘存储、磁盘存储或其他磁存储设备、或能被用来存储指令或数据结构形式的期望程序代码且能被计算机访问的任何其他介质。如本文所使用的盘（disk和碟（disc包括压缩碟（CD、激光碟、光碟、数字多用碟DVD、软盘和蓝光碟，其中盘disk往往以磁的方式再现数据，而碟disc用激光以光学方式再现数据。上述的组合也应被包括在计算机可读介质的范围内。该计算机可读介质可以是非瞬态的，从而其不包括瞬态传播信号。[0047]提供所公开的各实施例的先前描述以使得本领域的任何技术人员能够做出或使用本发明。对这些实施例的各种修改对本领域技术人员来说将是显而易见的，且本文所定义的一般原理可被应用于其它实施例而不背离本发明的精神或范围。因此，本发明不是旨在限于本文所示的各实施例，而是应被授予与本文所公开的原理和新颖特征相一致的最宽范围。

权利要求：1.一种提供Captcha验证码的方法，包括：向用户供应Captcha验证码，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母，其中所述谜题与所述Captcha验证码的源有关，并且其中所述字母用于由所述用户对所述Captcha验证码的源进行视觉验证；从所述用户接收基于所供应的Captcha验证码的响应；以及确定所接收到的响应是否为所供应的Captcha验证码的所述谜题的解，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。2.如权利要求1所述的方法，其特征在于，所述字母包括与所述Captcha验证码的源相关联的名称。3.如权利要求1所述的方法，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。4.如权利要求1所述的方法，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。5.—种用于提供Captcha验证码的设备，包括：用于向用户供应Captcha验证码的装置，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母，其中所述谜题与所述Captcha验证码的源有关，并且其中所述字母用于由所述用户对所述Captcha验证码的源进行视觉验证；用于从所述用户接收基于所供应的Captcha验证码的响应的装置；以及用于确定所接收到的响应是否为所供应的Captcha验证码的所述谜题的解的装置，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。6.如权利要求5所述的设备，其特征在于，所述字母包括所述Captcha验证码的源相关联的名称。7.如权利要求5所述的设备，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。8.如权利要求5所述的设备，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。9.一种用于提供Captcha验证码的设备，包括：处理器，被配置成：向用户供应Captcha验证码，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母，并且其中所述字母用于由所述用户对所述Captcha验证码的源进行视觉验证；从所述用户接收基于所供应的Captcha验证码的响应；以及确定所接收到的响应是否为所供应的Captcha验证码的所述谜题的解，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。10.如权利要求9所述的设备，其特征在于，所述字母包括与所述Captcha验证码的源相关联的名称。11.如权利要求9所述的设备，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。12.如权利要求9所述的设备，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。13.—种提供Captcha验证码的方法，包括：向用户显示Captcha验证码，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母；从所述用户接收基于所述用户使用所述Captcha验证码对所述Captcha验证码的源进行视觉验证而作出的响应;以及将所述响应发送给服务器以确定所接收到的响应是否为所述Captcha验证码的所述谜题的解，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。14.如权利要求13所述的方法，其特征在于，所述字母包括与所述Captcha验证码的源相关联的名称。15.如权利要求13所述的方法，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。16.如权利要求13所述的方法，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。17.—种提供Captcha验证码的设备，包括：用于向用户显示Captcha验证码的装置，其中所述Captcha验证码包括与所述Captcha验证码相关联且与所述Captcha验证码的谜题有关的字母；用于从所述用户接收基于所述用户使用所述Captcha验证码对所述Captcha验证码的源进行视觉验证而作出的响应的装置;以及用于将所述响应发送给服务器以确定所接收到的响应是否为所述Captcha验证码的所述谜题的解的装置，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。18.如权利要求17所述的设备，其特征在于，所述字母包括与所述Captcha验证码的源相关联的名称。19.如权利要求17所述的设备，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。20.如权利要求17所述的设备，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。21.—种用于提供Captcha验证码的设备，包括：配置成向用户显示Captcha验证码的显示器，其中所述Captcha验证码包括与所述Captcha验证码的源相关联且与所述Captcha验证码的谜题有关的字母;以及处理器，被配置成：从所述用户接收基于所述用户使用所述Captcha验证码对所述Captcha验证码的源进行视觉验证而作出的响应•,以及将所述响应发送给服务器以确定所接收到的响应是否为所述Captcha验证码的所述谜题的解，其中所述谜题的解包括离所述字母最近距离的数字以及所述数字的数目不等于Captcha验证码中的字母的数目。22.如权利要求21所述的设备，其特征在于，所述字母包括与所述Captcha验证码的源相关联的名称。23.如权利要求21所述的设备，其特征在于，所述谜题进一步基于所述Captcha验证码中的颜色。24.如权利要求21所述的设备，其特征在于，所述字母包括与供应所述Captcha验证码的服务器相关联的名称。

百度查询： 高通股份有限公司 使用CAPTCHA验证码的方法和装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD