驗(yàn)證碼破解防范的技術(shù)研究和三維形式的設(shè)計(jì)與實(shí)現(xiàn)-在線瀏覽
2024-08-08 06:42本頁(yè)面
【正文】 888101011111112131313141. 引言 2. 課題意義 .3. 研究現(xiàn)狀 4. 驗(yàn)證碼的破解原理 .. OCR（Optical Character Recognition，光學(xué)字符識(shí)別） 5. 驗(yàn)證碼的分類 6. 三維驗(yàn)證碼的設(shè)計(jì) 7. 展望8. 參考文獻(xiàn) 1. 引言在驗(yàn)證碼尚未出現(xiàn)的時(shí)期，垃圾評(píng)論可以輕松通過(guò)任何一個(gè)網(wǎng)站的注冊(cè)程序，通過(guò)各種方式攻擊論壇；同樣，黑客也可通過(guò)暴力搜索破解賬戶密碼，造成用戶的巨大損失。試想現(xiàn)在有一個(gè)自動(dòng)發(fā)布信息的程序，每五秒內(nèi)就能發(fā)送一次信息，那么一天的發(fā)送量至少在幾萬(wàn)。這就是所謂的惡意灌水。如果發(fā)貼程序或是密碼窮舉程序在很多僵尸機(jī)中同時(shí)工作，結(jié)果可想而知。同時(shí)，網(wǎng)站對(duì)賬號(hào)的保護(hù)并不能使用這種方法，所以驗(yàn)證碼應(yīng)運(yùn)而生。[1]現(xiàn)在很多網(wǎng)站的登陸和發(fā)帖都是用了驗(yàn)證碼。當(dāng)用戶提交數(shù)據(jù)時(shí)，服務(wù)器判斷輸入的驗(yàn)證碼和session的內(nèi)容是否一致。2. 課題意義雖然驗(yàn)證碼已被廣大網(wǎng)站所使用，但它還是存在著許多漏洞。后來(lái)加入了文字，使得暴力破解的時(shí)間變得無(wú)限漫長(zhǎng)。所以產(chǎn)生了更復(fù)雜的驗(yàn)證碼，如文字扭曲，背景畫面的復(fù)雜化以增加識(shí)別難度，但這也會(huì)使用戶難以看清圖片；語(yǔ)音輸入（讓用戶讀一段文字）是一個(gè)好方法，但人口音的不同使得識(shí)別變得困難，這個(gè)度很難把握；還有問題回答，但對(duì)于知識(shí)面不廣的用戶有困難，且問題格式不會(huì)太多，使用多次后便會(huì)出現(xiàn)一定的重復(fù)。但是，找到一個(gè)機(jī)器識(shí)別成功率非常低的驗(yàn)證碼仍是目前網(wǎng)絡(luò)信息安全的一個(gè)重點(diǎn)，因?yàn)橐粋€(gè)好的驗(yàn)證碼能夠更好地保護(hù)用戶的個(gè)人信息和論壇的可持續(xù)性，這也就是世界各地的學(xué)者所追求的。因此，國(guó)內(nèi)外都有學(xué)者對(duì)驗(yàn)證碼的設(shè)計(jì)和識(shí)別進(jìn)行研究。此外，一種基于BP神經(jīng)網(wǎng)絡(luò)學(xué)習(xí)和支持向量機(jī)（SVM）訓(xùn)練【3】的驗(yàn)證碼識(shí)別方法分別利用了誤差反向傳播算法學(xué)習(xí)和最大間隔分類器建立方向合適的分隔超平面，并將兩種方法結(jié)合起來(lái)，對(duì)圖片具有干擾背景，字體變形，位置不定較為復(fù)雜的驗(yàn)證碼可以達(dá)到不錯(cuò)的效果。鑒于破解驗(yàn)證碼的方式正在不斷更新，破解手法也越發(fā)準(zhǔn)確，驗(yàn)證碼只有不斷的進(jìn)行自我更新，才能使心存不良企圖的用戶望塵莫及。如今，三維驗(yàn)證碼的設(shè)計(jì)也開始有所進(jìn)展。國(guó)外則利用計(jì)算機(jī)上不能識(shí)別立體文字的弱點(diǎn)，生成了三維立體的靜態(tài)字符驗(yàn)證碼【6】，以防止機(jī)器的OCR識(shí)別，提高網(wǎng)絡(luò)的安全性。既然可以手動(dòng)提交驗(yàn)證碼，就一定能用程序自動(dòng)提交，本質(zhì)上就是向服務(wù)器發(fā)送HTTP協(xié)議數(shù)據(jù)包。（圖1） OCR（Optical Character Recognition，光學(xué)字符識(shí)別）OCR是一款文字識(shí)別軟件，可將掃描儀輸出的圖片中的數(shù)據(jù)信息識(shí)別出來(lái)，可以直接應(yīng)用（當(dāng)然它也不是萬(wàn)能的，會(huì)出現(xiàn)一些
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1