一种动态图像安全验证方法及系统

摘要

本发明提供一种动态图像安全验证方法，预先设计好背景、蒙版干扰元素图片以及用于产出验证码的单词词库；建立调用接口的系统域名库并对每个域名产生唯一一个标识；在验证过程中先判断用户或ip是否被禁止，如果没有被禁止，则随机从所述背景、蒙版干扰元素图片、词库中获取最后生成验证图片并生成验证获取记录，生成验证记录成功后返回获取验证码的唯一标识和图片地址；在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回处理结果。本发明可有效提高防御机械抓取数据的能力，系统安全性更高。

主权项

一种动态图像安全验证方法，其特征在于：包括步骤10、将设计好的背景和蒙版干扰元素图片上传到服务器；步骤20、建立用于产出验证码中单词的词库上传到服务器；步骤30、建立调用接口的系统域名库并对每个域名产生唯一一个标识；步骤40、管理每个接入系统的验证码的有效时间；步骤50、判断用户或ip是否被禁止，如果被禁止，则结束流程；如果没有被禁止，则随机从服务器调用背景、蒙版干扰元素图片及词库中的单词生成验证图片并保存在验证数据库中，同时生成验证获取记录，若生成验证获取记录成功后返回获取验证码的唯一标识和图片地址；步骤60、在用户输入验证图片上的验证信息并上传验证码唯一标识和用户输入信息后，判断验证的时效，验证信息是否正确，用户所在的域名是否存在，并返回验证成功或失败的处理结果；其中步骤10至步骤40不分先后顺序。