【正文】 上海市 徐匯區(qū) 200231)計算機組指導老師：吳奕明2012年2月摘要：驗證碼經(jīng)常用于網(wǎng)絡程序的身份認證，可以防止惡意破解密碼和論壇灌水，保證網(wǎng)絡安全?？蛻舳苏埱笠粋€驗證碼，服務器便生成一個圖片驗證碼并把其內(nèi)容儲存在session中，同時把它打印在網(wǎng)頁頁面上。如今，驗證碼從ZBlog的數(shù)字、字母、漢字驗證碼，發(fā)展到圖像、聲音、視頻驗證碼，通過非字符的形式降低機器的識別成功率。5) 字符混合：變化更多了。（例如滾軸解鎖類型，或是將圖形拖移至對應處）對于用戶來說不需要視力的保障來看清字符，只需簡單的拖動即可，但是機器也可以向服務器發(fā)送一個指令來做到相應的任務?！?】生成驗證碼的步驟：1） 繪制一個可由用戶控制旋轉的三維球體2） 給球面上的每個小部分按指定規(guī)則隨機一組像素值（類似噪音點）（圖21，本圖塊面較大）圖213） 將驗證碼中的字符投影在該球體上4） 隨機噪音線5） 顯示在界面上讓用戶識別?；贚DA變換的驗證碼識別技術初探【J】。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手?；贛ODI的驗證碼識別系統(tǒng)設計與實現(xiàn)【J】。2） 由于投影面為球面使得平面上的字符會有所扭曲，從而影響機器的OCR的識別3） 由于球體是可以旋轉的，攻擊者不知道初始的旋轉角度，識別的幾率再次減小由于上述驗證碼沒有以圖片形式顯示，故一般的識別驗證碼的方法對此并不適用。該種驗證碼也是通過創(chuàng)造一個動態(tài)式的文字，使其在顯示界面中進行平動和旋轉，攻擊者只有在有效解決運動對象識別的難關后才能進行字符的識別。所以有些程序員想出了一些補救措施：1) 噪點：即一些干擾像素，一定程度上妨礙機器識別，但對人眼識別沒有較大的困難。一種基于在運動對象識別難題而構建動態(tài)驗證碼【5】，使得攻擊者只有在有效解決運動對象識別難題后，才能通過該動畫驗證碼的測試進而登錄服務系統(tǒng)。一般驗證碼的設計步驟如下：1) 隨機生成幾個數(shù)字或字符形成字符串2) 產(chǎn)生一幅圖片將字符串包含在里面3) 在該圖片中加入一些干擾像素（有“噪點”、“噪音線”等）4) 將其寫入內(nèi)存數(shù)據(jù)流，并將圖形輸出傳遞到客戶端5) 判斷用戶輸入的驗證碼和保存的內(nèi)容是否一致6) 如果驗證失敗，或是一定時間內(nèi)沒有向服務器提交登錄和注冊請求，則驗證碼就會失效，必須重新刷新獲取一個新的驗證碼；若請求成功，則用戶可進行操作，同時相關驗證碼刷新由此可見，驗證碼在一定程度上可有效防止“自動化機器人”的攻擊嘗試?；谏鲜鲅芯?，本文提出一種生成驗證碼的新方法:利用C語言實現(xiàn)能隨機生成的三維形式的驗證碼。同時，網(wǎng)站對賬號的保護并不能使用這種方法，所以驗證碼應運而生。此外，一種基于BP神經(jīng)網(wǎng)絡學習和支持向量機（SVM）訓練【3】的驗證碼識別方法分別利用了誤差反向傳播算法學習和最大間隔分類器建立方向合適的分隔超平面，并將兩種方法結合起來，對圖片具有干擾背景，字體變形，位置不定較為復雜的驗證碼可以達到不錯的效果。（圖4）圖43) 漢字：由于漢字數(shù)量之多，筆畫之復雜，它的安全性就比前兩種高了不少。而對于簡單的圖片，現(xiàn)代計算機的矢量法模式識別和折點定位【7】算法已有了一定的發(fā)展，擁有至少一半的識別能力。圖206. 三維驗證碼的設計：1）C（C Sharp）： Framework量身訂做的程序語言，C擁有C/C++的強大功能以及Visual Basic簡易使用的特性，是第一個組件導向的程序語言，和C++與Java一樣亦為對象導向程序語言。驗證碼的模糊識別【J】。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。信息安全與通信保密，20106581【6】 Montree Imsamai amp。7. 展望將字符的種類從數(shù)字、字母拓展到漢字等方面，進一步降低機器的識別成功率。圖132）三維驗證碼：雖然是靜態(tài)的，但由于目前機器識別單個字符的概率僅有5%，識別整串字符就更是不可能。（圖10）圖9 圖10除了對字符驗證碼的加工，有的還包括簡單問題的回答，如做計算和常識問題，但它們都有不足。既然可以手動提交驗證碼，就一定能用程序自動提交，本質上