基于Java web中文验证码设计与实现.docVIP

基于Java web中文验证码设计与实现 　　摘 要：随着互联网的迅速发展，随之而来的信息安全问题也日益突出。许多网站设计者在安全性上考虑不周全，导致网站安全事故频发，严重影响了网站的正常运行，带来了巨大的经济损失。论文探讨如何设计和实现基于Java Web环境下的中文验证码，旨在为此安全问题提供一种解决途径。 　　关键词：验证码；随机；安全 　　中图分类号：TP311.10 文献标识码：A 文章编号：1674-7712 （2014） 10-0000-01 　　一、验证码 　　验证码（CAPTCHA：Completely Automated Public Turing test to tell Computers and Humans Apart）最早由卡内基梅隆大学的Luis von Ahn、Manuel Blum、Nicholas J.Hopper以及IBM的John Langford于2002年提出。它是一种区分用户角色，确认是否是人的公共全自动程序。 　　（一）验证码的作用 　　使用验证码可以防止有人利用广告软件散发垃圾信息，避免密码被黑客暴力破解，同时，也可以阻止恶意用户对网站进行重复发帖等。验证码能够有效防止黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登录尝试，防止恶意破解密码、刷票、论坛灌水、刷页。 　　（二）随机汉字验证码的工作原理 　　第一步，由服务器端随机生成的验证码字符串。第二步，将生成的验证码保存在Web程序的session对象中。第三步，将session中的验证码字符串通过算法写入图片中，并发送给浏览器端并显示。第四步，用户根据自己看到的浏览器端显示的图片验证码，输入相应的验证码，然后提交给服务器。第五步，服务器端将用户输入提交的字符串和服务器端保存在session对象中的验证码字符串进行比较，若相同，则授权继续执行下面的代码段，从而完成后续操作，否则就组织程序使用后继功能。用户每次请求时，系统都会产生不同的字符串验证码，使得攻击者无法从浏览器端快速提取验证码信息，也很难用程序识别验证码，难以猜测其具体内容 这样就实现了辨别用户身份，阻挡攻击的目标。 　　二、基于Java Web的中文验证码码的实现 　　（一）实现过程 　　首先，通过程序随机生成规定字符数量的一级简码汉字，区码在16- 55之间，位码在1- 93之间，接下来将此汉字区位码生成对应的汉字，然后将生成的汉字通过算法进行扭曲，之后将文字字符写入预先构建的图片中添加干扰元素，之后输出到客户端。实现过程如图1所示。 　　（二）主要程序文件 　　主要文件包括index.jsp、code.jsp和YanZheng.java等，它们之间的关系如图2所示。 　　三、实现中文验证码 　　（一）生成汉字区位码的核心代码 　　public String getWordCode（int wordNum） { 　　int i = 1； 　　int j = 0； 　　Random random = new Random（System.currentTimeMillis（））； 　　int wordCodeByteNum = wordNum * 2； 　　int wordCodeArr[] = new int[wordCodeByteNum]； 　　int wordHighByteScope = 55； 　　while （j wordCodeByteNum） { 　　i = random.nextInt（wordHighByteScope）； 　　while （true） { 　　if （i 16） { 　　i = random.nextInt（wordHighByteScope）； 　　} else { 　　break； 　　} 　　wordCodeArr[j] = i； 　　j += 2； 　　} 　　} 　　wordHighByteScope = 93； 　　j = 1； 　　while （j wordCodeByteNum） { 　　i = random.nextInt（wordHighByteScope）； 　　while （true） { 　　if （i 16） { 　　i = random.nextInt（wordHighByteScope）； 　　} else { 　　break； 　　} 　　wordCodeArr[j] = i； 　　j += 2； 　　} 　　} 　　String wordCode = new String（）； 　　for （i = 0； i wordCodeByteNum； i++） { 　　wor