图片验证码技术及其改良研究.pdfVIP

2009年12月 of TechnicalInstitute V01．22 第22卷第6期 JournalShiyan No．6 图片验证码技术及其改良研究 欧阳艳阶，梁铭 (十堰职业技术学院信息与智能工程系，湖北十堰442000) [摘 要] 图片验证码技术是防止网站遭受机器人自动批量注册或登录的一种重要方法。本文 介绍了目前的图片验证码技术及其存在的主要问题，并提出了自己的改良措施。 [关键词]C#；验证码；随机；前景噪音点；背景噪音线 [中图分类号]TP311．1 、， 1图片验证码技术 1．2 国内外研究现状 验证码在互联网中的使用已经非常普遍，验证 在正常的网站注册、登录时，一般都需要用户输 入验证码，这是防止非法用户用特定程序不断进行 码实际也成为了网站和网民交互的一个重要模式。 登录尝试，暴力破解网站的一种有效方法。验证码 鉴于此国内外都有学者对验证码的设计和识别进行 是现在大多数网站通行的安全机制，比如金融机构、 研究。目前的验证码生成技术主要集中在图像合 门户网站等。 成、图像噪声处理、图像变形等方面。验证码识别技 图片验证码机制是指根据一定的随机数生成算 术研究主要集中在两个方面。一种是基于外部轮廓 法来产生的一串随机数字或符号，并加入一些干扰 特征的数字验证码识别方法，主要是在单个数字图 像素，最终生成相应的用于验证的图片。只有当用 像的处理分析上进行了相应研究，对单个数字图像 户肉眼识别出其中的验证码信息，并输入表单提交 外部轮廓上、下、左、右4个方向进行特征计算来进 网站验证，成功后才能使用该网站提供的某项特定 行识别。另外一种是基于加权模板匹配算法的形变 功能。验证码的主要用途是：防止非法用户利用机 数字验证码识别系统，运用统计学方法，也可以达到 器人自动批量注册或登录，提高网站的安全性。因 较好效果[z3。 为如果服务器不能有效验证并拒绝大批量机器人自 1．3 目前图片验证码技术存在的问题 动注册或登录，就会导致其系统资源的严重耗费，降 在图片格式方面，验证码图片分辨率都较低，图 低网站性能，甚至使程序崩溃。因此使用验证码技 高一般在20像素左右，图宽一般在50～100像素之 术能有效阻挡大批量机器人自动注册或登录的攻 间。该特点有时会造成相邻字符间距过窄从而难以 击。 1．1验证码使用现状 区分。此外分辨率较小意味着待识别字符本身信息 验证码技术由于技术简单，易实施，传输数据 量不大，很容易被识别软件所识别，从而失去阻止大 小，因此被各网站特别是论坛性质的网站广泛使用 批量机器人自动注册或登录的作用[1]。 来防止自动化程序(如论坛自动灌水机)进行大批量2验证码技术的改进思路 的恶意行为。此类自动化程序较为流行，所以，在国 针对目前图片验证码技术存在的主要问题，本 内排名前100名的论坛中有超过60％的论坛在注 文提出了相应的改进思路。主要体现在在图片内容 册、登录或发帖部分采用验证码技术[1]。验证码的 和