身份验证方法及装置

摘要

本发明提出一种安全性高的身份验证方法及装置。该方法包括：服务器接收用户终端发送的验证码拉取请求；根据验证码拉取请求，选取至少两个图片并将至少两个图片下发给用户终端进行显示，至少两个图片与一个有效验证码图片相对应，有效验证码图片由至少两个图片按照预定规则拼接而成；接收用户终端返回的、根据用户指令进行拼接的至少两个图片的拼接结果，根据拼接结果，判断至少两个图片是否被按照预定规则拼接为有效验证码图片；以及如果是，则向用户终端返回授权验证消息，用于提示用户根据拼接后的图片输入验证码答案；否则，向所述用户终端返回拒绝验证消息，拒绝进行身份验证。

主权项

一种身份验证方法，其特征在于，所述方法包括：服务器接收用户终端发送的验证码拉取请求；根据所述验证码拉取请求，选取至少两个图片并将所述至少两个图片下发给所述用户终端进行显示，所述至少两个图片与一个有效验证码图片相对应，所述有效验证码图片由所述至少两个图片按照预定规则拼接而成；接收用户终端返回的、根据用户指令进行拼接的所述至少两个图片的拼接结果，根据所述拼接结果，判断所述至少两个图片是否被按照预定规则拼接为所述有效验证码图片；以及如果是，则向用户终端返回授权验证消息，用于授权所述用户终端通知用户根据拼接后的图片输入验证码答案，否则，向所述用户终端返回拒绝验证消息，拒绝进行身份验证。