一种彩色图形验证码在WEB开发中的应用研究.pdfVIP

第 7 卷 第 3 期 清远职业技术学院学报 Vol. 7 , No. 3 20 14 年 6 月 Journal of Qingyuan Polytechnic Jun. 20 14 一种彩色图形验证码在 WEB 开发 中的 应用研究 李德平 (清远职业技术学院 信息科技系 ，广 东 清远 5 115 10) 摘 要：在开发 WEB 网站或应用系统程序时 ， 为了防止一些黑客盗取或 恶意破解密码、 刷票 、 论坛灌水、 刷页 以及对某 一个特定注册用户用特定程序暴力破解方式进行不 断地登 陆尝试等操作 ， 需要在登 录页面中加入 附件验证码程序， 而运用 彩色 图形验证码生成技术， 编写相关程序， 可更好地达到保护的目的。 关键词：验证码； WEB 开发； JSP ： ： ： 中图分类号 TP311.1 文献标志码 A 文章编号 1674-4896 （2014 ） 03-0001-05 引言 证成 功后才 能继续 后 面操 作 或使用 网站 系统功 随着计算机 网络技术和移动互联 网应用技术 能。 的飞速发展 ，In ternet 已经普及 ，人们通过互联 网 可 以方便 的获取 各种 各 样 的信息 和资源 ，各 种 1 验证码技术概述 。 （ “ Web 服务器和应用 系统在其 中发挥 了重要作用 验证 码 CAPTCHA ）是 Completely Automated 然而 Web 服务器及应用 系统在提供 服务 和大量 Public Turing test to tell Computers and Humans A- 资源 的同时经 常碰 到来 自客户端 用 户 的恶意攻 part”（ 全 自动 区分计算机和人类 的图灵测试 ）的 缩 击 ，其 中一个很常见 的攻击手段就是身份欺骗 ，比 写 ，这 个词最早是在 2000 年 由卡 内基梅 隆大学 的 如攻击者在客户端运行一些脚本代码 ，实现在各 Luis von Ahn、M anuel Blum 、N icholas J.Hopper 以及 热 门网站 、关 键 系统 、主 流应用 、官 方论坛等反 复 IBM 的 John Langford 提 出 ，是一种 区分用户是计 [1] 登录 ，或 者创建一个 HTML 页面窗 口，窗 口中包含 算机还是人 的公共全 自动程序 。验 证码 问题 由计 与注册窗体或发帖窗体等相 同的字段 ，然后利用 算机随机生成并评判 ，但是必须只有人类才能识 http-post 传输数据到服务器 ，服务器就会执行相 别 和解答 。由于计算机无法解答 CAPTCHA 的问 应 的创建账户、提 交垃圾数据等操作 。如 果服务器 题 ，所 以能 回答 出问题 的用户就可 以被认为是人 本身不能有效验证并拒绝这些非法操作 ，将会严 类 。 重地耗费其 系统资源 ，降低 网站性能甚至使程序