驗(yàn)證碼破解防范的技術(shù)研究和三維形式的設(shè)計(jì)與實(shí)現(xiàn)(更新版)
【正文】 0,0)15%(0, π/4,0)10%(0,0, π/4)10%(3π/4，0,0)0%(0,3π/4,0)0%(0,0,3π/4)0%(π/8,0,0)25%(0, π/8,0)25%(0,0, π/8)20%(3π/8,0,0)5%(0,3π/8,0)10%(0,0,3π/8)5%*(x, y, z)表示繞x, y, z軸旋轉(zhuǎn)的度數(shù)由上可見，盡管在字符正對(duì)外側(cè)的情況下，識(shí)別幾率較大，但由于球體可以隨機(jī)旋轉(zhuǎn)，所以實(shí)際識(shí)別的概率是個(gè)加權(quán)平均：??=∑?????????（其中P為總識(shí)別概率，Pi為某一狀況的識(shí)別概率，Xi為該狀況） 經(jīng)過粗略計(jì)算，總識(shí)別幾率為4%到5%，識(shí)別幾率確實(shí)不高?！?】 CAPTCHA: Telling Humans and Computers Apart Automatically 【2】 賈磊磊，陳錫華，熊川。基于運(yùn)動(dòng)物體識(shí)別的三維動(dòng)態(tài)驗(yàn)證碼設(shè)計(jì)【J】。是狼就要練好牙，是羊就要練好腿。不奮斗就是每天都很容易，可一年一年越來越難。 Suphakant Phimoltares. 3D西昌學(xué)院學(xué)報(bào)而由于漢字是方塊字，投影在球面上能夠遮擋更多的文字部分，使破解者更加無從下手?！?】2）OpenGL(Open Graphics Library)：是一個(gè)定義了一個(gè)跨編程語言、跨平臺(tái)的編程接口的規(guī)格，它用于三維圖像（二維的亦可）。不僅如此，背景的疊加更混淆了機(jī)器對(duì)驗(yàn)證碼的識(shí)別。所以二維圖形驗(yàn)證碼還有待改進(jìn)。對(duì)于算術(shù)，計(jì)算機(jī)只需要將每個(gè)數(shù)字和符號(hào)識(shí)別出，然后經(jīng)過計(jì)算即可；而由于隨機(jī)提出不同問題的技術(shù)還不夠成熟（機(jī)器掌握一定語法的時(shí)代尚未到來），常識(shí)問題的驗(yàn)證碼題庫量很有限，刷新幾次就會(huì)產(chǎn)生重復(fù)。但由于輸入漢字對(duì)一些用戶有困難（畢竟拼音和比劃容易遺忘），所以利用率還不是特別高。對(duì)于數(shù)字驗(yàn)證碼而言，可能性很小，因此很快就可以破解。還有一種基于MODI的驗(yàn)證碼識(shí)別系統(tǒng)【4】，從驗(yàn)證碼識(shí)別的角度設(shè)計(jì)并采用VC實(shí)現(xiàn)了一種檢驗(yàn)驗(yàn)證碼安全性的方法。這時(shí)黑客首先使用手段令驗(yàn)證碼無法刷新，接著通過OCR將文字識(shí)別。驗(yàn)證碼(CAPTCHA, Completely Automated Public Turing test to tell Computers and Humans Apart，全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測試）是一種區(qū)分用戶是計(jì)算機(jī)和人的公共全自動(dòng)程序，可以防止惡意破解密碼、刷票、論壇灌水，有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。如果一個(gè)用戶連續(xù)發(fā)表一連串相同又毫無意義的內(nèi)容在論壇中，不久論壇的整個(gè)板塊就全是此垃圾信息了，而其他信息全被擠到了隊(duì)列的后面。本文討論當(dāng)前驗(yàn)證碼的功能原理和常用的識(shí)別方法，對(duì)當(dāng)前普遍使用的驗(yàn)證碼的優(yōu)點(diǎn)和缺陷進(jìn)行分析和比較，總結(jié)出一個(gè)好的驗(yàn)證碼應(yīng)有的特點(diǎn)，并發(fā)現(xiàn)互聯(lián)網(wǎng)上有很多驗(yàn)證碼不能很有效地保證網(wǎng)絡(luò)的安全。這就是所謂的惡意灌水。當(dāng)用戶提交數(shù)據(jù)時(shí)，服務(wù)器判斷輸入的驗(yàn)證碼和session的內(nèi)容是否一致。但是，找到一個(gè)機(jī)器識(shí)別成功率非常低的驗(yàn)證碼仍是目前網(wǎng)絡(luò)信息安全的一個(gè)重點(diǎn)，因?yàn)橐粋€(gè)好的驗(yàn)證碼能夠更好地保護(hù)用戶的個(gè)人信息和論壇的可持續(xù)性，這也就是世界各地的學(xué)者所追求的。如今，三維驗(yàn)證碼的設(shè)計(jì)也開始有所進(jìn)展。（圖2）圖1 圖25. 驗(yàn)證碼的分類：1) 數(shù)字：多為4位數(shù)字，而ZBlog采用了5位數(shù)字的驗(yàn)證碼。（圖6）圖6從上一節(jié)內(nèi)容可以看出，簡單字符型驗(yàn)證碼的識(shí)別率實(shí)在是太高了，很不安全。同時(shí)，對(duì)于一些配置不佳的電腦，使用時(shí)還需安裝插件，對(duì)用戶會(huì)造成不便。1）動(dòng)態(tài)驗(yàn)證碼：正如WINDOWS系統(tǒng)中曾經(jīng)有一個(gè)屏幕保護(hù)程序——三維文字（圖13）。那么該網(wǎng)站就不可能收放到廣大網(wǎng)民的歡迎了。驗(yàn)證碼的特點(diǎn)：1） 由于驗(yàn)證碼分布于立體上，使得原來平面形式的字符不能同時(shí)出現(xiàn)在視角當(dāng)中，總是會(huì)缺少一些部分，來影響到機(jī)器的識(shí)別。當(dāng)然，這樣的立體會(huì)增加投影的難度，但也能更好地防止逆運(yùn)算破解。廣東廣播電視大學(xué)學(xué)報(bào)，10089764(2009)01010207【4】 王曉波，王興芳。一種快速圖形識(shí)別算法【J
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1