【正文】 上海市 徐匯區(qū) 200231)計(jì)算機(jī)組指導(dǎo)老師：吳奕明2012年2月摘要：驗(yàn)證碼經(jīng)常用于網(wǎng)絡(luò)程序的身份認(rèn)證，可以防止惡意破解密碼和論壇灌水，保證網(wǎng)絡(luò)安全?？蛻舳苏?qǐng)求一個(gè)驗(yàn)證碼，服務(wù)器便生成一個(gè)圖片驗(yàn)證碼并把其內(nèi)容儲(chǔ)存在session中，同時(shí)把它打印在網(wǎng)頁(yè)頁(yè)面上。如今，驗(yàn)證碼從ZBlog的數(shù)字、字母、漢字驗(yàn)證碼，發(fā)展到圖像、聲音、視頻驗(yàn)證碼，通過(guò)非字符的形式降低機(jī)器的識(shí)別成功率。5) 字符混合：變化更多了。（例如滾軸解鎖類型，或是將圖形拖移至對(duì)應(yīng)處）對(duì)于用戶來(lái)說(shuō)不需要視力的保障來(lái)看清字符，只需簡(jiǎn)單的拖動(dòng)即可，但是機(jī)器也可以向服務(wù)器發(fā)送一個(gè)指令來(lái)做到相應(yīng)的任務(wù)?！?】生成驗(yàn)證碼的步驟：1） 繪制一個(gè)可由用戶控制旋轉(zhuǎn)的三維球體2） 給球面上的每個(gè)小部分按指定規(guī)則隨機(jī)一組像素值（類似噪音點(diǎn)）（圖21，本圖塊面較大）圖213） 將驗(yàn)證碼中的字符投影在該球體上4） 隨機(jī)噪音線5） 顯示在界面上讓用戶識(shí)別。基于LDA變換的驗(yàn)證碼識(shí)別技術(shù)初探【J】。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。基于MODI的驗(yàn)證碼識(shí)別系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)【J】。2） 由于投影面為球面使得平面上的字符會(huì)有所扭曲，從而影響機(jī)器的OCR的識(shí)別3） 由于球體是可以旋轉(zhuǎn)的，攻擊者不知道初始的旋轉(zhuǎn)角度，識(shí)別的幾率再次減小由于上述驗(yàn)證碼沒(méi)有以圖片形式顯示，故一般的識(shí)別驗(yàn)證碼的方法對(duì)此并不適用。該種驗(yàn)證碼也是通過(guò)創(chuàng)造一個(gè)動(dòng)態(tài)式的文字，使其在顯示界面中進(jìn)行平動(dòng)和旋轉(zhuǎn)，攻擊者只有在有效解決運(yùn)動(dòng)對(duì)象識(shí)別的難關(guān)后才能進(jìn)行字符的識(shí)別。所以有些程序員想出了一些補(bǔ)救措施：1) 噪點(diǎn)：即一些干擾像素，一定程度上妨礙機(jī)器識(shí)別，但對(duì)人眼識(shí)別沒(méi)有較大的困難。一種基于在運(yùn)動(dòng)對(duì)象識(shí)別難題而構(gòu)建動(dòng)態(tài)驗(yàn)證碼【5】，使得攻擊者只有在有效解決運(yùn)動(dòng)對(duì)象識(shí)別難題后，才能通過(guò)該動(dòng)畫(huà)驗(yàn)證碼的測(cè)試進(jìn)而登錄服務(wù)系統(tǒng)。一般驗(yàn)證碼的設(shè)計(jì)步驟如下：1) 隨機(jī)生成幾個(gè)數(shù)字或字符形成字符串2) 產(chǎn)生一幅圖片將字符串包含在里面3) 在該圖片中加入一些干擾像素（有“噪點(diǎn)”、“噪音線”等）4) 將其寫(xiě)入內(nèi)存數(shù)據(jù)流，并將圖形輸出傳遞到客戶端5) 判斷用戶輸入的驗(yàn)證碼和保存的內(nèi)容是否一致6) 如果驗(yàn)證失敗，或是一定時(shí)間內(nèi)沒(méi)有向服務(wù)器提交登錄和注冊(cè)請(qǐng)求，則驗(yàn)證碼就會(huì)失效，必須重新刷新獲取一個(gè)新的驗(yàn)證碼；若請(qǐng)求成功，則用戶可進(jìn)行操作，同時(shí)相關(guān)驗(yàn)證碼刷新由此可見(jiàn)，驗(yàn)證碼在一定程度上可有效防止“自動(dòng)化機(jī)器人”的攻擊嘗試?；谏鲜鲅芯?，本文提出一種生成驗(yàn)證碼的新方法:利用C語(yǔ)言實(shí)現(xiàn)能隨機(jī)生成的三維形式的驗(yàn)證碼。同時(shí)，網(wǎng)站對(duì)賬號(hào)的保護(hù)并不能使用這種方法，所以驗(yàn)證碼應(yīng)運(yùn)而生。此外，一種基于BP神經(jīng)網(wǎng)絡(luò)學(xué)習(xí)和支持向量機(jī)（SVM）訓(xùn)練【3】的驗(yàn)證碼識(shí)別方法分別利用了誤差反向傳播算法學(xué)習(xí)和最大間隔分類器建立方向合適的分隔超平面，并將兩種方法結(jié)合起來(lái)，對(duì)圖片具有干擾背景，字體變形，位置不定較為復(fù)雜的驗(yàn)證碼可以達(dá)到不錯(cuò)的效果。（圖4）圖43) 漢字：由于漢字?jǐn)?shù)量之多，筆畫(huà)之復(fù)雜，它的安全性就比前兩種高了不少。而對(duì)于簡(jiǎn)單的圖片，現(xiàn)代計(jì)算機(jī)的矢量法模式識(shí)別和折點(diǎn)定位【7】算法已有了一定的發(fā)展，擁有至少一半的識(shí)別能力。圖206. 三維驗(yàn)證碼的設(shè)計(jì)：1）C（C Sharp）： Framework量身訂做的程序語(yǔ)言，C擁有C/C++的強(qiáng)大功能以及Visual Basic簡(jiǎn)易使用的特性，是第一個(gè)組件導(dǎo)向的程序語(yǔ)言，和C++與Java一樣亦為對(duì)象導(dǎo)向程序語(yǔ)言。驗(yàn)證碼的模糊識(shí)別【J】。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。信息安全與通信保密，20106581【6】 Montree Imsamai amp。7. 展望將字符的種類從數(shù)字、字母拓展到漢字等方面，進(jìn)一步降低機(jī)器的識(shí)別成功率。圖132）三維驗(yàn)證碼：雖然是靜態(tài)的，但由于目前機(jī)器識(shí)別單個(gè)字符的概率僅有5%，識(shí)別整串字符就更是不可能。（圖10）圖9 圖10除了對(duì)字符驗(yàn)證碼的加工，有的還包括簡(jiǎn)單問(wèn)題的回答，如做計(jì)算和常識(shí)問(wèn)題，但它們都有不足。既然可以手動(dòng)提交驗(yàn)證碼，就一定能用程序自動(dòng)提交，本質(zhì)上