專利名稱：基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通訊技術(shù)領(lǐng)域，尤其涉及基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器。
背景技術(shù)：
現(xiàn)在，基本上在每個網(wǎng)站、郵箱等，均需要用戶申請個人用戶名，而作為唯一識別身份的用戶名也會有一個相應(yīng)的密碼。如圖I所示，用戶登錄網(wǎng)站時，需要填寫用戶名和密碼，當(dāng)驗證成功后，用戶才能以會員身份登陸到網(wǎng)站。用戶以會員身份后，便可以瀏覽或修改自身的一些個人信息，查看訂單，進(jìn)行網(wǎng)上交易等。但是，現(xiàn)在木馬程序的泛濫，如鍵盤掃描木馬等，掃描用戶鍵盤輸入等操作，進(jìn)而獲得用戶的密碼等信息，造成很多人的密碼丟失，從而造成個人信息財產(chǎn)等的損失。例如， 登錄的電腦上若被安裝了木馬盜號軟件，那么用戶所輸入的一切信息都會被記錄，用戶名及密碼很有可能丟失。

發(fā)明內(nèi)容
本發(fā)明實施例提供了基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器，用以有效的避免密碼被盜，提高信息安全性。本發(fā)明實施例提供的一種基于驗證提示信息的驗證方法，包括在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。本發(fā)明實施例提供的一種基于驗證提示信息的驗證裝置，包括生成模塊，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；發(fā)送模塊，用于向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；驗證模塊，用于接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。本發(fā)明實施例提供的一種服務(wù)器，包括本發(fā)明實施例提供的上述基于驗證提示信息的驗證裝置。本發(fā)明實施例提供的一種基于驗證提示信息的驗證系統(tǒng)，包括服務(wù)器，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證；客戶端，用于發(fā)送的驗證請求；接收到所述服務(wù)器發(fā)送的驗證提示信息后，將用戶輸入的用戶輸入信息返回到所述服務(wù)器。本發(fā)明實施例的有益效果包括本發(fā)明實施例提供的基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器，在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn) 信息對所述用戶輸入信息進(jìn)行驗證。由于生成的驗證提示信息用于提示用戶通過客戶端輸入的內(nèi)容必須是驗證信息的對應(yīng)內(nèi)容，用戶必須進(jìn)行人為的邏輯判斷后在可替代的密碼為輸入錯誤的密碼，避免了使用木馬程序破解密碼的可能性，能夠防止用戶的密碼被盜用，增強(qiáng)了安全認(rèn)證的可靠性。


圖I為現(xiàn)有技術(shù)中用戶登錄網(wǎng)站時的界面示意圖；圖2為本發(fā)明實施例提供的基于驗證提示信息的驗證方法的流程圖；圖3為本發(fā)明實施例提供的登錄網(wǎng)站時的界面示意；圖4為本發(fā)明實施例提供的生成驗證提示信息及驗證標(biāo)準(zhǔn)信息的過程示意圖；圖5為本發(fā)明實施例提供的基于驗證提示信息的驗證方法的流程圖；圖6為本發(fā)明實施例提供的基于驗證圖片的驗證裝置的結(jié)構(gòu)示意圖；圖7為本發(fā)明實施例提供的基于驗證提示信息的驗證系統(tǒng)的結(jié)構(gòu)示意圖。
具體實施例方式下面結(jié)合附圖，對本發(fā)明實施例提供的基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器的具體實施方式
進(jìn)行詳細(xì)地說明。本發(fā)明實施例提供的一種基于驗證提示信息的驗證方法，應(yīng)用于網(wǎng)絡(luò)側(cè)，如圖2所示，具體包括以下步驟S201、在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；在具體實施時，可以在用戶將光標(biāo)定位到網(wǎng)頁中的密碼輸入框時，客戶端向網(wǎng)絡(luò)側(cè)發(fā)起驗證請求，網(wǎng)絡(luò)側(cè)服務(wù)器接收到這個驗證請求后，獲知用戶需要輸入密碼，繼而生成驗證提示信息和驗證標(biāo)準(zhǔn)信息。具體的，獲取預(yù)定的密碼位數(shù)，并隨機(jī)選擇至少一位密碼作為可替代密碼位；根據(jù)可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；以及生成與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了可替代密碼位以外的其他密碼位是否正確。例如，假設(shè)密碼為6位密碼，隨機(jī)從這6個密碼位中選擇一位密碼位作為可替代密碼位(如第三位)，對應(yīng)的，生成“第三位隨機(jī)輸入，不進(jìn)行驗證”這樣的類似提示信息，也可以是類似的語音信息，或語音和文字的結(jié)合提示信息。S202、向客戶端發(fā)送驗證提示信息；該驗證提示信息用于提示用戶通過客戶端輸入符合驗證提示的內(nèi)容；在具體實施時，網(wǎng)絡(luò)側(cè)會向客戶端返回驗證提示信息，該驗證提示信息可以位于密碼輸入框的上部或者其他可以提示用戶的位置。其中，驗證提示信息的內(nèi)容為字符、語音、或字符與語音的組合。例如，如圖3所示，在密碼輸入框上面顯示出文字提示信息“第三位隨機(jī)輸入，不進(jìn)行驗證”。S203、接收客戶端返回的用戶輸入信息，根據(jù)驗證標(biāo)準(zhǔn)信息對用戶輸入信息進(jìn)行驗證。在具體實施時，網(wǎng)絡(luò)側(cè)會獲取用戶輸入信息中除了所述可替代密碼位以外的用戶輸入的其他密碼位；將用戶輸入信息中的有效密碼位與驗證標(biāo)準(zhǔn)信息進(jìn)行比對；若一致，向客戶端返回驗證成功的響應(yīng)；若不一致，向客戶端返回驗證失敗的響應(yīng)。較佳地，在根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證之后，網(wǎng)絡(luò)側(cè)還 可以刪除驗證提示信息以及與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息，這樣在下次驗證時會生成新的驗證提示信息以及與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息，也進(jìn)一步提高了安全性。具體地，在步驟S201中生成的驗證提示信息中的可替代密碼位的數(shù)目可以為一位也可以為多位，內(nèi)容可以為字符、語音、或字符與語音的組合。例如驗證提示信息內(nèi)容可以為“第一位密碼請隨機(jī)輸入，不進(jìn)行驗證”或者“第一位和最后一位密碼請隨機(jī)輸入，不進(jìn)行驗證”，而且，還可以是語音形式或者字符與語音結(jié)合的形式。例如，當(dāng)用戶在密碼輸入框中點擊一下時，網(wǎng)絡(luò)側(cè)服務(wù)器立即獲取該用戶對應(yīng)的密碼，讀取其密碼位數(shù)，例如8位密碼；然后在這8位密碼中隨機(jī)選擇兩位密碼位作為可替代密碼位；并將可替代密碼位以語音信息的形式告知用戶，例如，向用戶播放語音信息“第XX位為可以替代的密碼位”。用戶在看到驗證提示信息后經(jīng)過邏輯判斷，在可替代密碼位輸入不正確密碼，其余密碼位輸入正確的密碼。本發(fā)明實施例提供的驗證方法，用戶經(jīng)過邏輯判斷后在可替代的密碼位輸入不正確的密碼，這樣即使本地具有了掃描鍵盤的木馬病毒等，也無法獲得完整的正確密碼，增強(qiáng)了用戶賬號被破解的難度，能夠防止網(wǎng)站被惡意程序攻擊，保證了安全認(rèn)證的可靠性。具體地，在網(wǎng)絡(luò)側(cè)生成驗證提示信息以及與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息的過程可以在用戶訪問需要輸入密碼的頁面時進(jìn)行，其具體過程如圖4所示，可以包括以下步驟S401、獲取預(yù)定的密碼位數(shù)，并隨機(jī)選擇至少一位密碼作為可替代密碼位；具體的，可替代密碼位的數(shù)目可以不止一個，可以為多個。但是，當(dāng)可替代密碼位的數(shù)目大于密碼位總數(shù)目的一半時，被破譯的可能性也變大，因此，實際中該可替代密碼位的數(shù)目不宜過多。S402、根據(jù)可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；S403、生成與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了可替代密碼位以外的其他密碼位是否正確。具體的，由于選擇出了至少一個可替代密碼位，提示用戶輸入不完全正確的密碼，所以用于驗證用戶輸入的密碼是否正確的驗證標(biāo)準(zhǔn)信息需要和驗證提示信息的內(nèi)容相對應(yīng)。下面以一個具體地實例說明上述基于驗證提示信息的驗證方法的具體過程，如圖5所示，包括以下步驟
S501、用戶將光標(biāo)放置在密碼輸入框中時，客戶端向網(wǎng)絡(luò)側(cè)的服務(wù)器發(fā)送驗證請求；S502、服務(wù)器接收到客戶端發(fā)送的驗證請求后，獲取預(yù)定的密碼位數(shù)；具體的，月艮務(wù)器根據(jù)用戶的賬號或用戶名等信息，確定出對應(yīng)用戶的預(yù)定密碼，然后，獲取這個預(yù)定密碼的密碼位數(shù)。S503、隨機(jī)選擇一位密碼作為可替代密碼位；S504、根據(jù)可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；S505、生成與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了可替代密碼位以外的其他密碼位是否正確。S506、向客戶端發(fā)送該驗證提示信息；S507、接收客戶端返回的用戶輸入信息；S508、獲取用戶輸入信息中除了可替代密碼位以外的用戶輸入的其他密碼位；S509、將用戶輸入信息中的有效密碼位與驗證標(biāo)準(zhǔn)信息進(jìn)行比對；若一致，執(zhí)行S510 ;若不一致，執(zhí)行S511 ；S510、向客戶端返回驗證成功的響應(yīng)，執(zhí)行S512 ；S511、向客戶端返回驗證失敗的響應(yīng)，執(zhí)行S512 ;S512、刪除驗證提示信息以及與驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息。通過上述描述可以看出，本發(fā)明實施例提供的基于驗證提示信息的驗證方法，由于生成的驗證提示信息用于提示用戶通過客戶端輸入的內(nèi)容必須是驗證信息的對應(yīng)內(nèi)容，用戶必須進(jìn)行人為的邏輯判斷后在可替代的密碼為輸入錯誤的密碼，避免了使用木馬程序破解密碼的可能性，能夠防止用戶的密碼被盜用，增強(qiáng)了安全認(rèn)證的可靠性。基于同一發(fā)明構(gòu)思，本發(fā)明實施例還提供了一種基于驗證提示信息的驗證裝置及驗證服務(wù)器，由于該裝置及服務(wù)器解決問題的原理與前述一種基于驗證圖片的驗證方法相似，因此該裝置和服務(wù)器的實施可以參見方法的實施，重復(fù)之處不再贅述。本發(fā)明實施例提供的一種基于驗證提示信息的驗證裝置，如圖6所示，包括生成模塊601，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；發(fā)送模塊602，用于向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；驗證模塊603，用于接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。較佳的，所述生成模塊601，具體用于獲取預(yù)定的密碼位數(shù)，并隨機(jī)選擇至少一位密碼作為可替代密碼位；根據(jù)所述可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；以及生成與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，所述驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了所述可替代密碼位以外的其他密碼位是否正確。 較佳的，驗證模塊603，具體用于獲取所述用戶輸入信息中除了所述可替代密碼位以外的用戶輸入的其他密碼位；將所述用戶輸入信息中的有效密碼位與驗證標(biāo)準(zhǔn)信息進(jìn)行比對；若一致，向所述客戶端返回驗證成功的響應(yīng)；若不一致，向所述客戶端返回驗證失敗的響應(yīng)。
較佳的，驗證模塊603，還用于刪除驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息。本發(fā)明實施例還提供了一種服務(wù)器，本發(fā)明實施例提供的上述基于驗證提示信息的驗證裝置。 基于同一發(fā)明構(gòu)思，本發(fā)明實施例還提供了一種基于驗證提示信息的驗證系統(tǒng)，如圖7所示,包括服務(wù)器701，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證；客戶端702，用于發(fā)送的驗證請求；接收到所述服務(wù)器發(fā)送的驗證提示信息后，將用戶輸入的用戶輸入信息返回到所述服務(wù)器。通過以上的實施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明實施例可以通過硬件實現(xiàn)，也可以借助軟件加必要的通用硬件平臺的方式來實現(xiàn)?；谶@樣的理解，本發(fā)明實施例的技術(shù)方案可以以軟件產(chǎn)品的形式體現(xiàn)出來，該軟件產(chǎn)品可以存儲在一個非易失性存儲介質(zhì)(可以是⑶-R0M，U盤，移動硬盤等)中，包括若干指令用以使得一臺計算機(jī)設(shè)備(可以是個人計算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個實施例所述的方法。本領(lǐng)域技術(shù)人員可以理解附圖只是一個優(yōu)選實施例的示意圖，附圖中的模塊或流程并不一定是實施本發(fā)明所必須的。本領(lǐng)域技術(shù)人員可以理解實施例中的裝置中的模塊可以按照實施例描述進(jìn)行分布于實施例的裝置中，也可以進(jìn)行相應(yīng)變化位于不同于本實施例的一個或多個裝置中。上述實施例的模塊可以合并為一個模塊，也可以進(jìn)一步拆分成多個子模塊。上述本發(fā)明實施例序號僅僅為了描述，不代表實施例的優(yōu)劣。本發(fā)明實施例提供的一種基于驗證圖片的驗證方法、裝置及服務(wù)器，在接收到客戶端發(fā)送的驗證請求后，向客戶端發(fā)送預(yù)先生成的驗證圖片和驗證提示信息；該驗證信息圖片包含驗證信息和干擾信息；該驗證提示信息用于提示用戶通過客戶端僅輸入驗證信息的對應(yīng)內(nèi)容；接收客戶端返回的用戶輸入信息，根據(jù)所述驗證信息對用戶輸入信息進(jìn)行驗證。由于生成的驗證圖片包含驗證信息和干擾信息兩部分，而驗證提示信息提示用戶通過客戶端輸入的內(nèi)容僅是驗證信息的內(nèi)容，用戶必須進(jìn)行邏輯判斷后才在驗證圖片中識別出有效地驗證信息，避免了使用識別程序破解驗證圖片進(jìn)行驗證的可能性，能夠防止網(wǎng)站被惡意程序攻擊，增強(qiáng)了安全認(rèn)證的可靠性基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器，在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。由于生成的驗證提示信息用于提示用戶通過客戶端輸入的內(nèi)容必須是驗證信息的對應(yīng)內(nèi)容，用戶必須進(jìn)行人為的邏輯判斷后在可替代的密碼為輸入錯誤的密碼，避免了使用木馬程序破解密碼的可能性，能夠防止用戶的密碼被盜用，增強(qiáng)了安全認(rèn)證的可靠性。
顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進(jìn)行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)?！?br> 權(quán)利要求
1.一種基于驗證提示信息的驗證方法，其特征在于，包括 在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息； 向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容； 接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。
2.如權(quán)利要求I所述的驗證方法，其特征在于，所述驗證提示信息的內(nèi)容為字符、語音、或字符與語音的組合。
3.如權(quán)利要求I所述的驗證方法，其特征在于，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息，包括 獲取預(yù)定的密碼位數(shù)，并隨機(jī)選擇至少一位密碼作為可替代密碼位； 根據(jù)所述可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；以及生成與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，所述驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了所述可替代密碼位以外的其他密碼位是否正確。
4.如權(quán)利要求3所述的驗證方法，其特征在于，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證，具體包括 獲取所述用戶輸入信息中除了所述可替代密碼位以外的用戶輸入的其他密碼位； 將所述用戶輸入信息中的有效密碼位與驗證標(biāo)準(zhǔn)信息進(jìn)行比對； 若一致，向所述客戶端返回驗證成功的響應(yīng)；若不一致，向所述客戶端返回驗證失敗的響應(yīng)。
5.如權(quán)利要求1-4任一項所述的驗證方法，其特征在于，在根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證之后，還包括 刪除驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息。
6.一種基于驗證提示信息的驗證裝置，其特征在于，包括 生成模塊，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息； 發(fā)送模塊，用于向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容； 驗證模塊，用于接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。
7.如權(quán)利要求6所述的驗證裝置，其特征在于，所述生成模塊，具體用于獲取預(yù)定的密碼位數(shù)，并隨機(jī)選擇至少一位密碼作為可替代密碼位；根據(jù)所述可替代密碼位，生成提示用戶可替代密碼位的驗證提示信息；以及生成與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；其中，所述驗證標(biāo)準(zhǔn)信息用于驗證用戶輸入的、除了所述可替代密碼位以外的其他密碼位是否正確。
8.如權(quán)利要求6所述的驗證裝置，其特征在于，驗證模塊，具體用于獲取所述用戶輸入信息中除了所述可替代密碼位以外的用戶輸入的其他密碼位；將所述用戶輸入信息中的有效密碼位與驗證標(biāo)準(zhǔn)信息進(jìn)行比對；若一致，向所述客戶端返回驗證成功的響應(yīng)；若不一致，向所述客戶端返回驗證失敗的響應(yīng)。
9.如權(quán)利要求6-8任一項所述的驗證裝置，其特征在于，驗證模塊，還用于刪除驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息。
10.一種服務(wù)器，其特征在于，包括如權(quán)利要求6-9任一項所述的基于驗證提示信息的驗證裝置。
11.一種基于驗證提示信息的驗證系統(tǒng)，其特征在于，包括 服務(wù)器，用于在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證；、 客戶端，用于發(fā)送的驗證請求；接收到所述服務(wù)器發(fā)送的驗證提示信息后，將用戶輸入的用戶輸入信息返回到所述服務(wù)器。
全文摘要
本發(fā)明公開了一種基于驗證提示信息的驗證方法、裝置、系統(tǒng)及服務(wù)器，在接收到客戶端發(fā)送的驗證請求后，生成驗證提示信息以及與所述驗證提示信息對應(yīng)的驗證標(biāo)準(zhǔn)信息；向所述客戶端發(fā)送所述驗證提示信息；所述驗證提示信息用于提示用戶通過所述客戶端輸入符合驗證提示的內(nèi)容；接收所述客戶端返回的用戶輸入信息，根據(jù)所述驗證標(biāo)準(zhǔn)信息對所述用戶輸入信息進(jìn)行驗證。由于生成的驗證提示信息用于提示用戶通過客戶端輸入的內(nèi)容必須是驗證信息的對應(yīng)內(nèi)容，用戶必須進(jìn)行人為的邏輯判斷后在可替代的密碼為輸入錯誤的密碼，避免了使用木馬程序破解密碼的可能性，能夠防止用戶的密碼被盜用，增強(qiáng)了安全認(rèn)證的可靠性。
文檔編號H04L29/06GK102739667SQ201210211330
公開日2012年10月17日 申請日期2012年6月21日 優(yōu)先權(quán)日2012年6月21日
發(fā)明者崔宏圖, 張雷, 高巍 申請人:北京小米科技有限責(zé)任公司