驗(yàn)證碼破解防范的技術(shù)研究和三維形式的設(shè)計(jì)與實(shí)現(xiàn)(文件)
【正文】 APTCHA: Telling Humans and Computers Apart Automatically 【2】 賈磊磊，陳錫華，熊川?；贚DA變換的驗(yàn)證碼識(shí)別技術(shù)初探【J】?；谶\(yùn)動(dòng)物體識(shí)別的三維動(dòng)態(tài)驗(yàn)證碼設(shè)計(jì)【J】。CAPTCHA【7】 肖斌，黃襄念。是狼就要練好牙，是羊就要練好腿。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。不奮斗就是每天都很容易，可一年一年越來越難。西華大學(xué)學(xué)報(bào) Suphakant Phimoltares. 3D基于MODI的驗(yàn)證碼識(shí)別系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)【J】。西昌學(xué)院學(xué)報(bào)圖228. 結(jié)論（1） 當(dāng)今的驗(yàn)證碼不能很好地平衡服務(wù)用戶、干擾機(jī)器、隨機(jī)生成和實(shí)現(xiàn)簡(jiǎn)單這四方面，因此，驗(yàn)證碼正向三維字符和動(dòng)態(tài)字符發(fā)展，力求達(dá)到上述目的。而由于漢字是方塊字，投影在球面上能夠遮擋更多的文字部分，使破解者更加無從下手。2） 由于投影面為球面使得平面上的字符會(huì)有所扭曲，從而影響機(jī)器的OCR的識(shí)別3） 由于球體是可以旋轉(zhuǎn)的，攻擊者不知道初始的旋轉(zhuǎn)角度，識(shí)別的幾率再次減小由于上述驗(yàn)證碼沒有以圖片形式顯示，故一般的識(shí)別驗(yàn)證碼的方法對(duì)此并不適用?！?】2）OpenGL(Open Graphics Library)：是一個(gè)定義了一個(gè)跨編程語(yǔ)言、跨平臺(tái)的編程接口的規(guī)格，它用于三維圖像（二維的亦可）。2）干擾機(jī)器識(shí)別：驗(yàn)證碼如果沒有該效果，其用途和功能就形同虛設(shè)。不僅如此，背景的疊加更混淆了機(jī)器對(duì)驗(yàn)證碼的識(shí)別。該種驗(yàn)證碼也是通過創(chuàng)造一個(gè)動(dòng)態(tài)式的文字，使其在顯示界面中進(jìn)行平動(dòng)和旋轉(zhuǎn)，攻擊者只有在有效解決運(yùn)動(dòng)對(duì)象識(shí)別的難關(guān)后才能進(jìn)行字符的識(shí)別。所以二維圖形驗(yàn)證碼還有待改進(jìn)。2) 圖形：不顯示文字，而是直接顯示一些圖片，讓用戶回答一些問題。對(duì)于算術(shù)，計(jì)算機(jī)只需要將每個(gè)數(shù)字和符號(hào)識(shí)別出，然后經(jīng)過計(jì)算即可；而由于隨機(jī)提出不同問題的技術(shù)還不夠成熟（機(jī)器掌握一定語(yǔ)法的時(shí)代尚未到來），常識(shí)問題的驗(yàn)證碼題庫(kù)量很有限，刷新幾次就會(huì)產(chǎn)生重復(fù)。所以有些程序員想出了一些補(bǔ)救措施：1) 噪點(diǎn)：即一些干擾像素，一定程度上妨礙機(jī)器識(shí)別，但對(duì)人眼識(shí)別沒有較大的困難。但由于輸入漢字對(duì)一些用戶有困難（畢竟拼音和比劃容易遺忘），所以利用率還不是特別高。這種驗(yàn)證碼很容易識(shí)別，故安全性問題比較嚴(yán)重。對(duì)于數(shù)字驗(yàn)證碼而言，可能性很小，因此很快就可以破解。一種基于在運(yùn)動(dòng)對(duì)象識(shí)別難題而構(gòu)建動(dòng)態(tài)驗(yàn)證碼【5】，使得攻擊者只有在有效解決運(yùn)動(dòng)對(duì)象識(shí)別難題后，才能通過該動(dòng)畫驗(yàn)證碼的測(cè)試進(jìn)而登錄服務(wù)系統(tǒng)。還有一種基于MODI的驗(yàn)證碼識(shí)別系統(tǒng)【4】，從驗(yàn)證碼識(shí)別的角度設(shè)計(jì)并采用VC實(shí)現(xiàn)了一種檢驗(yàn)驗(yàn)證碼安全性的方法。3. 研究現(xiàn)狀：驗(yàn)證碼在互聯(lián)網(wǎng)中的使用已非常普遍，也成為了網(wǎng)站和網(wǎng)民交互的一個(gè)特別的方面。這時(shí)黑客首先使用手段令驗(yàn)證碼無法刷新，接著通過OCR將文字識(shí)別。一般驗(yàn)證碼的設(shè)計(jì)步驟如下：1) 隨機(jī)生成幾個(gè)數(shù)字或字符形成字符串2) 產(chǎn)生一幅圖片將字符串包含在里面3) 在該圖片中加入一些干擾像素（有“噪點(diǎn)”、“噪音線”等）4) 將其寫入內(nèi)存數(shù)據(jù)流，并將圖形輸出傳遞到客戶端5) 判斷用戶輸入的驗(yàn)證碼和保存的內(nèi)容是否一致6) 如果驗(yàn)證失敗，或是一定時(shí)間內(nèi)沒有向服務(wù)器提交登錄和注冊(cè)請(qǐng)求，則驗(yàn)證碼就會(huì)失效，必須重新刷新獲取一個(gè)新的驗(yàn)證碼；若請(qǐng)求成功，則用戶可進(jìn)行操作，同時(shí)相關(guān)驗(yàn)證碼刷新由此可見，驗(yàn)證碼在一定程度上可有效防止“自動(dòng)化機(jī)器人”的攻擊嘗試。驗(yàn)證碼(CAPTCHA, Completely Automated Public Turing test to tell Computers and Humans Apart，全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測(cè)試）是一種區(qū)分用戶是計(jì)算機(jī)和人的公共全自動(dòng)程序，可以防止惡意破解密碼、刷票、論壇灌水，有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊(cè)用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。同理，一些不法分子專門利用破解用戶銀行帳號(hào)來謀取利益，一些網(wǎng)絡(luò)銀行也因此類原因?qū)е掠脩裘艽a被盜、財(cái)產(chǎn)損失等眾多事件。如果一個(gè)用戶連續(xù)發(fā)表一連串相同又毫無意義的內(nèi)容在論壇中，不久論壇的整個(gè)板塊就全是此垃圾信息了，而其他信息全被擠到了隊(duì)列的后面?；谏鲜鲅芯浚疚奶岢鲆环N生成驗(yàn)證碼的新方法:利用C語(yǔ)言實(shí)現(xiàn)能隨機(jī)生成的三
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1