互联网图片验证码的实现与验证.docVIP

互联网图片验证码的实现与验证 　　摘要：该文讲述使用ASP.NET技术实现当今互联网登陆模块中流行的验证码，简述验证码的原理、作用、产生方式、并对该验证码进行有效验证。通过该文的阐述，可以帮助网络用户加强互联网安全性的意识，为网站编程爱好者提供技术的参考，防止非法用户使用注册机批量注册、登陆网站。 　　关键词：互联网；验证码；ASP.NET；C#；验证 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)22-5301-03 　　Image Verification Codes Implementation and Verification Based on Internet 　　FANG Bei 　　(School of Computer Science Technology, Soochow University, Suzhou 215000, China) 　　Abstract: This article describes the use of ASP.NET technology prevalent in todays Internet, landing module verification code, verification code outlined the principles, the role of the formation method, and the verification code for effective verification. Exposition of this article can help Internet users to enhance the awareness of Internet security for web programming enthusiasts to provide technical reference, to prevent unauthorized users to use RI-volume registration, visit the Web site. 　　Key words: internet; verification code; ASP.NET; C#; verficattion 　　随着计算机网络的迅猛发展，网络安全已经成为当今网络研究的重点方向。通常人们可以通过网页注册成为网站的用户并合理浏览、使用该网站的资源，但是有时网站也会受到客户机的恶意攻击，如：非法用户使用机器人程序批量注册和登录、暴力破解密码、恶意灌水、非法使用网络资源等。当今流行的判断用户合法性的手段之一就是使用验证码技术，这相当于为合法用户除用户名、密码的匹配外，又设置了一道防火墙。因此，验证码技术在网站上得到了广泛的使用，而最为广泛采用的是图片验证码。 　　所谓图片验证码，就是通过程序产生一串随即产生的字符和数字的序列，并生成一副图片，并对该图片进行干扰像素的设定，由用户识别图片中的字符序列，在指定位置输入并提交给网站进行验证，验证成功后方能执行下一步操作。 　　1 常见的验证码类型 　　1）文本验证码：在网页中以文本的形式写在用户浏览到的网页中，也是最原始的验证码，安全性较差，目前很少网站采用这种形式的验证码。 　　2）图片验证码：在网页中以图片的形式将验证码呈现给用户，该形式可以在一定程度上有效防止非法用户对网站的攻击，但是通过一些图像识别技术，还是有可能破解图片验证码的信息，因此需要对图片验证码进行模糊化，即产生干扰，降低被识别的概率。 　　3）邮件验证码：用户在网页中输入自己的邮箱地址，系统将以邮件的形式将验证码发送到用户指定的邮箱中，从时间成本和效率上来说，这种方式较为麻烦。 　　4）手机验证码：网站要求用户提供自己的手机号码，系统以短信的形式将验证码发送到用户手机上。这种方式较易受到用户的抵触，除银行、通讯等较为隐私的服务外，一般网站不采用这种形式。 　　综上所述，使用图片验证码是以上验证码类型中较为合适的方式。 　　2 产生图片验证码的步骤及代码 　　本文采用ASP.NET技术，编程语言采用C#，实现图片验证码，主要步骤如下： 　　1）首先创建一个“网站”项目，如笔者创建的为“webSite2”。 　　2）在该网站自动创建的默认主页即“Default.aspx”页面的设计窗口中放置一个文本框（ID：TextBox_code）及一个确定按钮(ID: Button_commit)。代码如下: 　　 　　 　　3）新建一个ASP.NET页面，笔者创建的页面名称为“CreateVCode.aspx”。该程序用于产生图片验证码。 　　4）转到“CreateVCode.aspx