申请/专利权人：四川封面传媒科技有限责任公司

申请日：2024-05-24

公开（公告）日：2024-06-21

公开（公告）号：CN118228236A

主分类号：G06F21/36

分类号：G06F21/36;G06F21/44;H04L9/08;H04L9/06

优先权：

专利状态码：在审-公开

法律状态：2024.06.21#公开

摘要：本申请公开了一种基于SVG动画的验证方法、装置、设备、介质及产品，涉及业务安全验证技术领域。所述方法是先将在验证码下发请求中携带的设备指纹信息和用户标识信息上传至业务系统服务器，以便业务系统服务器返回根据这些信息以及随机选取的多个验证用字符生成的验证用凭证Token信息和SVG动画数据，然后将SVG动画数据渲染到用户终端的显示屏幕上，并对Token信息依次进行非对称解密以及基于设备指纹信息和用户输入验证码的对称解密，最后根据对称解密结果完成对用户输入验证码的验证，如此通过结合使用SVG动画验证码与设备指纹识别验证技术，可实现双重验证，提高验证码和身份验证的安全性，并降低恶意攻击的风险。

主权项：1.一种基于SVG动画的验证方法，其特征在于，由分别通信连接用户终端和验证码系统服务器的业务系统服务器执行，包括：在收到来自所述用户终端的验证码下发请求后，将在所述验证码下发请求中携带的设备指纹信息和用户标识信息上传至所述业务系统服务器，以便所述业务系统服务器根据所述设备指纹信息、所述用户标识信息和随机选取的且用于作为下发验证码的多个验证用字符，生成验证用凭证Token信息，以及还生成所述多个验证用字符的SVG动画数据，并返回所述SVG动画数据和所述验证用凭证Token信息，其中，根据所述设备指纹信息、所述用户标识信息和随机选取的且用于作为下发验证码的多个验证用字符，生成验证用凭证Token信息，具体包括：将所述设备指纹信息、所述用户标识信息和随机选取的且用于作为下发验证码的多个验证用字符一起转换成第一字符串；将所述设备指纹信息和所述多个验证用字符拼接在一起，并采用单向加密算法将拼接结果加密成第二字符串；将所述第二字符串作为加密密钥对所述第一字符串进行对称加密处理，得到第三字符串；使用在所述验证码系统服务器保存的私钥对所述第三字符串进行非对称加密处理，得到验证用凭证Token信息；接收来自所述验证码系统服务器的所述SVG动画数据和所述验证用凭证Token信息；将所述SVG动画数据渲染到所述用户终端的显示屏幕上，以便动态展示下发的验证码；使用在所述业务系统服务器保存的且与所述私钥对应的公钥对所述验证用凭证Token信息进行与所述非对称加密处理对应的非对称解密处理，得到所述第三字符串；在收到来自所述用户终端的验证码校验请求后，将在所述验证码校验请求中携带的设备指纹信息和用户输入验证码拼接在一起，并采用所述单向加密算法将拼接结果加密成第四字符串；将所述第四字符串作为解密密钥对所述第三字符串进行与所述对称加密处理对应的对称解密处理，若能成功解密，则针对所述用户输入验证码判定校验成功，否则针对所述用户输入验证码判定校验失败。

全文数据：

权利要求：

百度查询： 四川封面传媒科技有限责任公司 基于SVG动画的验证方法、装置、设备、介质及产品

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD