ts的图形验证码的研究与实现.pdfVIP

第３１卷第８期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．８ ２０１４年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１４ 基于ＦｕｓｉｏｎＣｈａｒｔｓ的图形验证码的研究与实现 李 建 迎 （河北工程大学信息与电气工程学院　河北邯郸０５６０３８） 摘　要　　针对现阶段普遍应用的验证码较为简单，易于被自动化程序识别导致恶意攻击的问题，提出一种新的生成验证码的方 法。该方法首先设计了一种验证码生成算法，使其字符个数、字符出现的位置都是不固定的，之后结合ＦｕｓｉｏｎＣｈａｒｔｓ技术予以实现。 其主要特点为原始图片不包含任何验证码信息，需要结合鼠标事件才能获取有效的验证码。实验证明，采用该方法可以大幅提高验 证码的可靠性、健壮性、易用性，并且ＦｕｓｉｏｎＣｈａｒｔｓ图形界面友好，增强用户体验，最终提高Ｗｅｂ安全性。 关键词　　验证码　生成算法　ＦｕｓｉｏｎＣｈａｒｔｓ　可靠性 中图分类号　ＴＰ３０９．２　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０８．０８２ ＲＥＳＥＡＲＣＨＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＣＡＰＴＣＨＡＢＡＳＥＤＯＮＦＵＳＩＯＮＣＨＡＲＴＳ ＬｉＪｉａｎｙｉｎｇ （ＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎａｎｄＥｌｅｃｔｒｉｃａｌＥｎｇｉｎｅｅｒｉｎｇ，ＨｅｂｅｉＵｎｉｖｅｒｓｉｔｙｏｆＥｎｇｉｎｅｅｒｉｎｇ，Ｈａｎｄａｎ０５６０３８，Ｈｅｂｅｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＣｕｒｒｅｎｔｃｏｍｍｏｎｌｙｕｓｅｄＣＡＰＴＣＨＡｉｓｓｉｍｐｌｅａｎｄｅａｓｙｔｏｂｅｉｄｅｎｔｉｆｉｅｄｂｙａｕｔｏｍａｔｅｄｐｒｏｃｅｄｕｒｅｓ，ｗｈｉｃｈｍａｙｃａｕｓｅｍａｌｉｃｉｏｕｓ ａｔｔａｃｋｓ．Ａｉｍｉｎｇａｔｔｈｉｓｐｒｏｂｌｅｍ，ｗｅｐｒｏｐｏｓｅａｎｅｗｍｅｔｈｏｄｔｏｇｅｎｅｒａｔｅＣＡＰＴＣＨＡ．Ｆｉｒｓｔ，ｔｈｅｍｅｔｈｏｄｄｅｓｉｇｎｓａＣＡＰＴＣＨＡｇｅｎｅｒａｔｉｏｎ ａｌｇｏｒｉｔｈｍ，ｗｈｉｃｈｍａｋｅｓｔｈｅｎｕｍｂｅｒａｎｄｔｈｅｐｏｓｉｔｉｏｎｏｆｔｈｅｃｈａｒａｃｔｅｒｓｖａｒｉａｂｌｅ，ａｎｄｔｈｅｎｉｔｉｓｉｍｐｌｅｍｅｎｔｅｄｉｎｃｏｍｂｉｎａｔｉｏｎｗｉｔｈＦｕｓｉｏｎＣｈａｒｔｓ． ＩｔｓｍａｉｎｆｅａｔｕｒｅｉｓｔｈａｔｔｈｅｏｒｉｇｉｎａｌｐｉｃｔｕｒｅｄｏｅｓｎｏｔｃｏｎｔａｉｎａｎｙｉｎｆｏｒｍａｔｉｏｎｏｆｔｈｅＣＡＰＴＣＨＡ，ｔｏｏｂｔａｉｎｅｆｆｅｃｔｉｖｅＣＡＰＴＣＨＡ，ｉｔｎｅｅｄｓｔｏ ｉｎｔｅｇｒａｔｅｔｈｅｍｏｕｓｅｅｖｅｎｔｓ．Ｅｘｐｅｒｉｍｅｎｔｓｐｒｏｖｅｔｈａｔｔｏｕｓｅｔｈｉｓｍｅｔｈｏｄｃａｎｇｒｅａｔｌｙｉｍｐｒｏｖｅｔｈｅｒｅｌｉａｂｉｌｉｔｙ，ｒｏｂｕｓｔｎｅｓｓ，ａｎｄｕｓａｂｉｌｉｔｙｏｆｔｈｅ ＣＡＰＴＣＨＡ，ａｎｄｔｈｅＦｕｓｉｏｎＣｈａｒｔｓｇｒａｐｈｉｃａｌｉｎｔｅｒｆａｃｅｉｓｆｒｉｅｎｄｌｙ，ｔｈｅｓｅｅｎｈａｎｃｅｔｈｅｕｓｅｒｓｅｘｐｅｒｉｅｎｃｅａｎｄｅｖｅｎｔｕａｌｌｙｉｍｐｒｏｖｅｔｈｅｓｅｃｕｒｉｔｙｏｆ ｔｈｅＷｅｂ． Ｋｅｙｗｏｒｄｓ　　ＣＡＰＴＣＨＡ　Ｇｅｎｅｒａｔｉｏｎａｌｇｏｒｉｔｈｍ　ＦｕｓｉｏｎＣｈａｒｔｓ　Ｒｅｌｉａｂｉｌｉｔｙ 户友好的、安全性高的验证码就显得非常必要。 ０　引　言 １　常规验证码识别流程 随着网络用户数量的日趋庞大，安全性的问题引起了人们 的关注。机器人批量注册、发送垃圾邮件、穷举破解、字典破解 现阶段针对普通图形验证码的识别基本上都是基于图像处 甚至暴力破解等攻击手段，不但对网站服务器造成巨大负担，还 理技术的，主要包括图像预处理、特征提取、最终识别等过程，具 会泄露用户信息［１］。针对这一问题，目前各大网站通常在登