12306网站抢票机制攻与防

12306网站已经开通的几年了，成长的时间几乎和现实生活中的的孩童一样慢，才助长了抢票黄牛越来越多。

真的搞不懂，登录时也要输入验证码，浪费时间，一点用也没有，只是摆设。

1、攻：常见的抢票软件实现原理：httpwebrequest+验证码识别+身份证号码伪造等。

关键技术验证码识别，大分部抢票软件都用强大的云端验证码识别技术。优点：开发速度快，效果好，目前现有的12306网站验证码识别成功率100%。

2、防：12306防范的方法有非常多，12306至今还处在孩童阶段，验证码还处于石器时代。

最有效的防范方法：

验证身份证：不知道要何年何月才能实现，这一点有淘宝网开店模式可以借鉴，上传身份证照片，如果能与公安部对接最好。

购票硬件设备：类似网银U盾，估计12306想也没有想过要用这种技术（如果有，估计也会受到很多人的吐槽)，为什么银行要强制使用啊。

最经济有效的方法：把石器时代的验证码改为动态问答机制（可以用语音+文本方式+节日更换法），类似的验证码有淘宝网及京东网秒杀验证码。

未完待续，欢迎大家交流。