图片验证码技术及其改良的研究.docVIP

图片验证码技术及其改良的研究 　　[摘 要] 图片验证码技术是防止网站遭受机器人自动批量注册或登录的一种重要方法。本文介绍了目前的图片验证码技术及其存在的主要问题,并提出了自己的改良措施。 　　[关键词] C#; 验证码; 随机; 前景噪音点; 背景噪音线 　　[中图分类号] TP311.1[文献标识码] A[文章编号] 1008-4738(2009)06-0092-03 　　[收稿日期] 2009-09-04 　　[作者简介] 欧阳艳阶(1974- ),男,十堰职业技术学院信息与智能工程系讲师,研究方向:软件技术与网络技术;梁 铭(1973- ),男,十堰职业技术学院信息与智能工程系讲师,研究方向:软件技术与嵌入式系统。 　　 　　1 图片验证码技术 　　 　　在正常的网站注册、登录时,一般都需要用户输入验证码,这是防止非法用户用特定程序不断进行登录尝试,暴力破解网站的一种有效方法。验证码是现在大多数网站通行的安全机制,比如金融机构、门户网站等。 　　图片验证码机制是指根据一定的随机数生成算法来产生的一串随机数字或符号,并加入一些干扰像素,最终生成相应的用于验证的图片。只有当用户肉眼识别出其中的验证码信息,并输入表单提交网站验证,成功后才能使用该网站提供的某项特定功能。验证码的主要用途是:防止非法用户利用机器人自动批量注册或登录,提高网站的安全性。因为如果服务器不能有效验证并拒绝大批量机器人自动注册或登录,就会导致其系统资源的严重耗费,降低网站性能,甚至使程序崩溃。因此使用验证码技术能有效阻挡大批量机器人自动注册或登录的攻击。 　　1.1 验证码使用现状 　　验证码技术由于技术简单,易实施,传输数据小,因此被各网站特别是论坛性质的网站广泛使用来防止自动化程序(如论坛自动灌水机)进行大批量的恶意行为。此类自动化程序较为流行,所以,在国内排名前100名的论坛中有超过60%的论坛在注册、登录或发帖部分采用验证码技术[1]。验证码的另一个主要应用场所是电子邮件类网站,用来辅助预防和阻止垃圾邮件群发。总体来说,国外在验证码技术的应用场所与应用程度和国内基本相似。 　　1.2 国内外研究现状 　　验证码在互联网中的使用已经非常普遍,验证码实际也成为了网站和网民交互的一个重要模式。鉴于此国内外都有学者对验证码的设计和识别进行研究。目前的验证码生成技术主要集中在图像合成、图像噪声处理、图像变形等方面。验证码识别技术研究主要集中在两个方面。一种是基于外部轮廓特征的数字验证码识别方法,主要是在单个数字图像的处理分析上进行了相应研究,对单个数字图像外部轮廓上、下、左、右4个方向进行特征计算来进行识别。另外一种是基于加权模板匹配算法的形变数字验证码识别系统,运用统计学方法,也可以达到较好效果[2]。 　　 　　1.3 目前图片验证码技术存在的问题 　　在图片格式方面,验证码图片分辨率都较低,图高一般在20 像素左右,图宽一般在50~100 像素之间。该特点有时会造成相邻字符间距过窄从而难以区分。此外分辨率较小意味着待识别字符本身信息量不大,很容易被识别软件所识别,从而失去阻止大批量机器人自动注册或登录的作用[1]。 　　 　　2 验证码技术的改进思路 　　 　　针对目前图片验证码技术存在的主要问题,本文提出了相应的改进思路。主要体现在在图片内容和算法两方面。 　　2.1 在图片内容方面的主要改进措施 　　(1)适当设定噪声点,有效降低识别软件识别的正确率。 　　(2)修改字库,包括宽度、高度,将图片内容的变形幅度加大,增加软件识别的难度。 　　2.2 在算法方面的主要改进措施 　　(1)自由设定验证码位数。 　　 　　3 关键技术 　　 　　3.1 图片验证码实现的总体思路[3] 　　 　　为了使网页代码更清晰,本文采用两个页面来完成图片验证码技术的实现。分别是启动页面Default.aspx和图片验证码实现页面ImagePage.aspx。首先在启动页面Default.aspx上添加一个ImageButton控件和一个Button控件。ImageButton用来显示验证码图像,Button控件用来重新生成新的验证码图像(防止随机显示模糊),其名称分别为ImageButton1和Button1。页面Defaut.aspx的设计界面如图1所示: 　　其实现步骤如下: 　　(1)随机产生一个长度为N (N的值可以由程序设置)的验证码字符串,该字符串可以包含数字、大写字母、小写字母等。 　　(2)创建一张空图片,以用于显示验证码字符串。 　　(3) 将随机产生的字符适当变形。 　　(4) 在图片上显示“画”码字符串。用户每次刷新时所创建的字符串是不相同的。 　　(5)清空图片背