网络传播中汉字功能探析.docVIP

网络传播中汉字功能的探析 　　网络传媒中的符号主要有两类：内容类符号和管理类符号。一般来说，内容类符号用来表达互联网传播的信息内容，包括各种文字、代码、声音、图片等；而管理类符号用来控制、识别、管理网络中的信息流转，主要由英文字母和英文键盘符号来承担。原因，当然是发明计算机的是有拼音字母文明背景的美国人。汉字在互联网的历史上主要作为内容类符号指事、状物，基本不参加网络管理。 　　 　　网络身份认证与验证码 　　 　　近两年来，情况有所变化，互联网上广泛使用的服务：论坛、留言板（BBS）、博客（Blog）等，大量存在网络机器人（Robots，网络自动注册登录的软件）恶意注册，注册登录后发一些广告、黄色、欺骗、语言暴力信息的现象。垃圾信息已成为令人头痛的世界性问题。例如，如果网络机器人连续在博客论坛中发表同一个内容的帖子，不久论坛的整个板块就全是单一发表的信息了，其他信息全被挤在了后面。假设恶意发表的信息足够多，版主都删不完时，那么这个论坛基本就报废了！这在网络中被称为：恶意“灌水”。其他的商业论坛也意识到了防止恶意“灌水”的重要性，纷纷使用了一些防止恶意自动登录发帖的措施：有发帖间隔时间的限制、同一IP（网络地址）地址的发帖数限制、内容不能重复等，但是这些都不是当前的重点。由于论坛使用的是一个公用发帖表单，对发帖的客户身份进行监督、鉴定成为重点，即用“验证码”进行网络身份认证，鉴别和区分登录者是自然人还是自动登录的机器。当然，自然人也可能手工发布垃圾信息，但毕竟耗时费力，数量有限。网络机器人可以一天24小时向全世界网络自动发布信息，是公共论坛的主要敌手和防范对象。 　　简而言之，验证码（Captcha Decoder）就是通过符号代码把人类与计算机进行自动区分、判别的一种手段。 　　早期的验证码比较简单，主要是数字和字母组成的用户名和密码。用在BBS、论坛和网站中，用户在注册、发帖时，通过验证码验证成功后方可使用这些功能。目的是防止有人利用自动登录的机器，如专业发帖机、自动投票机、自动充值机等，在网站上乱发垃圾帖、广告帖。可是，道高一尺，魔高一丈，后来的网络机器人程序经过改进，可以破解相对简单的原形数字和字母验证码。 　　目前各类网站对安全问题都提出了较高的要求，传统的“用户名+密码”的方案难以满足复杂的外部环境需求。因此，各类网站大量采用图片“验证码”来防止有不良用心的人对网站进行“暴力破解”（自动反复猜测密码）登录，把随机生成字符信息放入图片中，防止计算机自动登录软件直接识别。具体做法是：登录采用图片验证码，它是包含无规律字符信息的图片。普通用户用肉眼就可以辨认其中的字符信息，系统在执行其它操作之前，先验证用户输入的“验证码”是否和图片上的一致。如果不一致，则直接返回到客户端，不进行余下操作。这样，通过使用恶意软件自动登录的行为(用意不善的用户用行为不合法的软件登录系统或网站，而不用人工输入号码和密码)就会被有效阻止。 　　但是事情的另一方面也在发生变化，为了对付验证码，“敌人”在自动登录软件中采用了文字识别技术（文字识别技术是指电脑自动识别图片中的文字，不用人的肉眼辨认。它可以被盗号者用来挂号，与验证码是矛与盾的关系。）因此“我们”必须不断改进才能防止这些软件的自动识别，改进的验证码加入了一些杂点、线条，所以较以前更加难以辨认。“我们”正在努力改进，期望在不太影响用户体验的前提下，提高安全性能。 　　“战争”还在继续，当前大多数网站采用的“字母+数字”图片的方法来进行验证，由于“字母+数字”数据量较少且笔形相对比较简单，还是容易被OCR（光学字符识别）软件破解。无奈之下，国内的网络管理者祭出了中国人看家的法宝――汉字，由于汉字数量众多且笔画复杂，再加上其它防范措施，就使汉字验证码具有较高的防破解能力。用汉字可以筑起一道国际互联网上的“长城”，有效抵御、过滤自动登录恶意信息。通过使用户名、密码和位图汉字验证码的混合认证方式，除了要求用户输入用户名和密码之外,还要求手工输入随机生成的随机码(动态生成图片汉字验证码)，基本上防止了自动化的程序填写登录；同时限制错误登录次数和使用“扩展动态密码”，密码错误超过限制次数，即封堵欲登录者IP（网络地址）或ID（用户登录号），以降低恶意程序访问服务器的频率。页面中的随机码为汉字字符，用图形显示，每个随机码对应的图形不止一种，使用文字变形, 非固定大小, 背景噪声等，以防止非法程序的分析破解。① 　　 　　常见的字符图片验证码种类及其强度 　　 　　字符图片验证码主要由数字、汉字、英文字母组成。不考虑顺序，三者能产生7种组合。即：纯数字、纯汉字、纯字母；数字＋汉字、数字＋字母、字母＋汉字；数字＋汉字＋字母。 　　考虑到自然人用户的体验等因素，常用的字符图片验