驗證碼破解防范的技術研究和三維形式的設計與實現(xiàn)-預覽頁
【正文】 4. 驗證碼的破解原理 .. OCR（Optical Character Recognition，光學字符識別） 5. 驗證碼的分類 6. 三維驗證碼的設計 7. 展望8. 參考文獻 1. 引言在驗證碼尚未出現(xiàn)的時期，垃圾評論可以輕松通過任何一個網(wǎng)站的注冊程序，通過各種方式攻擊論壇；同樣，黑客也可通過暴力搜索破解賬戶密碼，造成用戶的巨大損失。這就是所謂的惡意灌水。同時，網(wǎng)站對賬號的保護并不能使用這種方法，所以驗證碼應運而生。當用戶提交數(shù)據(jù)時，服務器判斷輸入的驗證碼和session的內容是否一致。后來加入了文字，使得暴力破解的時間變得無限漫長。但是，找到一個機器識別成功率非常低的驗證碼仍是目前網(wǎng)絡信息安全的一個重點，因為一個好的驗證碼能夠更好地保護用戶的個人信息和論壇的可持續(xù)性，這也就是世界各地的學者所追求的。此外，一種基于BP神經(jīng)網(wǎng)絡學習和支持向量機（SVM）訓練【3】的驗證碼識別方法分別利用了誤差反向傳播算法學習和最大間隔分類器建立方向合適的分隔超平面，并將兩種方法結合起來，對圖片具有干擾背景，字體變形，位置不定較為復雜的驗證碼可以達到不錯的效果。如今，三維驗證碼的設計也開始有所進展。既然可以手動提交驗證碼，就一定能用程序自動提交，本質上就是向服務器發(fā)送HTTP協(xié)議數(shù)據(jù)包。（圖2）圖1 圖25. 驗證碼的分類：1) 數(shù)字：多為4位數(shù)字，而ZBlog采用了5位數(shù)字的驗證碼。（圖4）圖43) 漢字：由于漢字數(shù)量之多，筆畫之復雜，它的安全性就比前兩種高了不少。（圖6）圖6從上一節(jié)內容可以看出，簡單字符型驗證碼的識別率實在是太高了，很不安全。（圖10）圖9 圖10除了對字符驗證碼的加工，有的還包括簡單問題的回答，如做計算和常識問題，但它們都有不足。同時，對于一些配置不佳的電腦，使用時還需安裝插件，對用戶會造成不便。而對于簡單的圖片，現(xiàn)代計算機的矢量法模式識別和折點定位【7】算法已有了一定的發(fā)展，擁有至少一半的識別能力。1）動態(tài)驗證碼：正如WINDOWS系統(tǒng)中曾經(jīng)有一個屏幕保護程序——三維文字（圖13）。圖132）三維驗證碼：雖然是靜態(tài)的，但由于目前機器識別單個字符的概率僅有5%，識別整串字符就更是不可能。那么該網(wǎng)站就不可能收放到廣大網(wǎng)民的歡迎了。圖206. 三維驗證碼的設計：1）C（C Sharp）： Framework量身訂做的程序語言，C擁有C/C++的強大功能以及Visual Basic簡易使用的特性，是第一個組件導向的程序語言，和C++與Java一樣亦為對象導向程序語言。驗證碼的特點：1） 由于驗證碼分布于立體上，使得原來平面形式的字符不能同時出現(xiàn)在視角當中，總是會缺少一些部分，來影響到機器的識別。7. 展望將字符的種類從數(shù)字、字母拓展到漢字等方面，進一步降低機器的識別成功率。當然，這樣的立體會增加投影的難度，但也能更好地防止逆運算破解。驗證碼的模糊識別【J】。廣東廣播電視大學學報，10089764(2009)01010207【4】 王曉波，王興芳。信息安全與通信保密，20106581【6】 Montree Imsamai amp。一種快速圖形識別算法【J】。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容
畢業(yè)設計相關推薦
鄂ICP備17016276號-1