驗(yàn)證碼破解防范的技術(shù)研究和三維形式的設(shè)計(jì)與實(shí)現(xiàn)-文庫吧
2025-06-13 06:42 本頁面
【正文】 ractive operation 目錄4445555666777888101011111112131313141. 引言 2. 課題意義 .3. 研究現(xiàn)狀 4. 驗(yàn)證碼的破解原理 .. OCR（Optical Character Recognition，光學(xué)字符識(shí)別） 5. 驗(yàn)證碼的分類 6. 三維驗(yàn)證碼的設(shè)計(jì) 7. 展望8. 參考文獻(xiàn) 1. 引言在驗(yàn)證碼尚未出現(xiàn)的時(shí)期，垃圾評(píng)論可以輕松通過任何一個(gè)網(wǎng)站的注冊(cè)程序，通過各種方式攻擊論壇；同樣，黑客也可通過暴力搜索破解賬戶密碼，造成用戶的巨大損失。如果一個(gè)用戶連續(xù)發(fā)表一連串相同又毫無意義的內(nèi)容在論壇中，不久論壇的整個(gè)板塊就全是此垃圾信息了，而其他信息全被擠到了隊(duì)列的后面。試想現(xiàn)在有一個(gè)自動(dòng)發(fā)布信息的程序，每五秒內(nèi)就能發(fā)送一次信息，那么一天的發(fā)送量至少在幾萬。當(dāng)垃圾信息多到刪除不完的時(shí)候，這個(gè)論壇就崩潰了。這就是所謂的惡意灌水。同理，一些不法分子專門利用破解用戶銀行帳號(hào)來謀取利益，一些網(wǎng)絡(luò)銀行也因此類原因?qū)е掠脩裘艽a被盜、財(cái)產(chǎn)損失等眾多事件。如果發(fā)貼程序或是密碼窮舉程序在很多僵尸機(jī)中同時(shí)工作，結(jié)果可想而知。許多論壇意識(shí)到了防止惡意灌水的重要性，所以紛紛使用了一些防止措施，如發(fā)貼時(shí)間間隔的限制、同一IP地址發(fā)貼數(shù)的限制、內(nèi)容不能重復(fù)等，但是這些都不是非常有效。同時(shí)，網(wǎng)站對(duì)賬號(hào)的保護(hù)并不能使用這種方法，所以驗(yàn)證碼應(yīng)運(yùn)而生。驗(yàn)證碼(CAPTCHA, Completely Automated Public Turing test to tell Computers and Humans Apart，全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測(cè)試）是一種區(qū)分用戶是計(jì)算機(jī)和人的公共全自動(dòng)程序，可以防止惡意破解密碼、刷票、論壇灌水，有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊(cè)用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。[1]現(xiàn)在很多網(wǎng)站的登陸和發(fā)帖都是用了驗(yàn)證碼?？蛻舳苏?qǐng)求一個(gè)驗(yàn)證碼，服務(wù)器便生成一個(gè)圖片驗(yàn)證碼并把其內(nèi)容儲(chǔ)存在session中，同時(shí)把它打印在網(wǎng)頁頁面上。當(dāng)用戶提交數(shù)據(jù)時(shí)，服務(wù)器判斷輸入的驗(yàn)證碼和session的內(nèi)容是否一致。一般驗(yàn)證碼的設(shè)計(jì)步驟如下：1) 隨機(jī)生成幾個(gè)數(shù)字或字符形成字符串2) 產(chǎn)生一幅圖片將字符串包含在里面3) 在該圖片中加入一些干擾像素（有“噪點(diǎn)”、“噪音線”等）4) 將其寫入內(nèi)存數(shù)據(jù)流，并將圖形輸出傳遞到客戶端5) 判斷用戶輸入的驗(yàn)證碼和保存的內(nèi)容是否一致6) 如果驗(yàn)證失敗，或是一定時(shí)間內(nèi)沒有向服務(wù)器提交登錄和注冊(cè)請(qǐng)求，則驗(yàn)證碼就會(huì)失效，必須重新刷新獲取一個(gè)新的驗(yàn)證碼；若請(qǐng)求成功，則用戶可
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1