关于图片验证码组件的简单了解

最新推荐文章于 2022-11-01 10:24:49 发布

vanlyy

最新推荐文章于 2022-11-01 10:24:49 发布

阅读量1.9k

点赞数 1

分类专栏：工作

本文链接：https://blog.csdn.net/weixin_38719347/article/details/104618472

版权

1 篇文章 0 订阅

订阅专栏

图形验证码的主要作用是强制进行人机交互，区分人和机器，以此来抵御机器自动化攻击。比如用户登陆，则机器可以同时、大批量的发起请求，一来系统可能扛不住，二来机器可以不断变换密码来尝试破解用户的密码，实现盗号。

架构逻辑：
- 通过设定的规则（规则即指图形生成的规则），将生成的校验值存在服务端（广义的，session/redis/也有直接放在前端）,然后用户输入后进行校验。
验证逻辑：
- 行为式验证的核心思想是利用用户的“行为特征”来做验证安全判别。整个验证框架采用高效的“行为沙盒”主动框架, 这个框架会引导用户在“行为沙盒”内产生特定的行为数据，利用“多重复合行为判别”算法从特指、视觉、思考等多重行为信息中辨识出生物个体的特征，从而准确快速的提供验证结果。通过机器学习，深度学习对人的行为特征进行大量的分析。建立安全模型去区分人与机器程序。利用深度学习构建的神经网络是可以不断地自主学习的，在不断的验证过程中不断的学习新的特征分析。

客户端的安全问题
- 客户端生成验证码，验证码由客户端生成并且仅仅在客户端用验证
- 验证码输出在响应包中
- 验证码输出在cookie中
服务端的安全问题
- 验证码不过期，没有及时销毁Session ID会话导致验证码重复使用
- 没有进行非空判断
- 产生的验证码内容集内的答案非常有限，导致可以被制作成字典
验证码技术安全问题
- 比如现在很多类型的图形验证码已经可以通过技术手段识别绕过了，识别图形验证码是计算机科学里的一项重要课题，涉及到计算机图形学，机器学习，机器视觉，人工智能等高深领域。
- 验证码识别软件：CapMonster

基本架构：google kaptcha+springboot
滑动验证码原理
- 服务器存有原始图片、抠图模板、抠图边框等图片
- 请求获取验证码，服务器随机获取一张图片，根据抠图模板图片在原图中随机生成x, y轴的矩形感兴趣区域
- 再通过抠图模板在感兴趣的区域图片中抠图，这里会产生一张小块的验证滑块图
- 验证滑块图再通过抠图边框进行颜色处理，生成带有描边的新的验证滑块图
- 原图再根据抠图模板做颜色处理，这里会产生一张遮罩图（缺少小块的目标图）
- 到这里可以得到三张图，一张原图，一张遮罩图。将这三张图和抠图的y轴坐标通过base64加密，返回给前端，并将验证的抠图位置的x轴、y轴存放在session、db、nosql中
- 前端在移动方块验证时，将移动后的x轴和y轴坐标传递到后台与原来的x坐标和y轴坐标作比较，如果在阈值内则验证通过，验证通过后可以是给提示或者显示原图
- 后端可以通过token、session、redis等方式取出存放的x轴和y轴坐标数据，与用户滑动的x轴和y轴进行对比验证
https://gitee.com/gester/captcha &&https://blog.csdn.net/YTenderness/article/details/99969355
效果：