滑塊游戲驗(yàn)證碼和基于小樣本的驗(yàn)證碼識(shí)別研究.pdf

1、近年來(lái)，眾商業(yè)網(wǎng)站相繼使用驗(yàn)證碼技術(shù)。驗(yàn)證碼技術(shù)作為提高網(wǎng)站安全的一個(gè)重要手段，可以成功解決如垃圾郵件的攻擊、批量注冊(cè)分發(fā)被盜資源、在線投票系統(tǒng)上的虛假投票，暴力破解賬戶密碼等等一系列安全問題?，F(xiàn)在大部分驗(yàn)證碼通過復(fù)雜扭曲形變、空心等技術(shù)可以極大地增加破解難度，但卻導(dǎo)致用戶體驗(yàn)度大幅下降，從而面臨失去網(wǎng)站用戶的危險(xiǎn)，這時(shí)行為式驗(yàn)證碼應(yīng)運(yùn)而生。而行為式驗(yàn)證又因其存在數(shù)據(jù)庫(kù)小和操作路徑有規(guī)律可循的缺點(diǎn)也無(wú)法成功抵擋機(jī)器人的進(jìn)一步攻擊。所以，

2、一方面，為了保證用戶體驗(yàn)度良好，同時(shí)提高行為式驗(yàn)證碼被機(jī)器破解的難度，我們提出一種滑塊游戲驗(yàn)證碼。該驗(yàn)證碼識(shí)別難度大，實(shí)驗(yàn)表明它比一般的行為式驗(yàn)證碼更受用戶歡迎。另一方面，深度學(xué)習(xí)是現(xiàn)在驗(yàn)證碼識(shí)別的主流方向，但它的高識(shí)別率依賴于海量樣本數(shù)，為了降低訓(xùn)練成本，本文提出一種基于小樣本的驗(yàn)證碼識(shí)別方法，引入主動(dòng)學(xué)習(xí)策略，通過樣本復(fù)用減少初始訓(xùn)練集，并結(jié)合相對(duì)熵的概念進(jìn)行不確定性的計(jì)算，提高準(zhǔn)確率。
　　本研究主要內(nèi)容包括：⑴針對(duì)現(xiàn)在行為

3、式驗(yàn)證碼存在的數(shù)據(jù)庫(kù)小和操作路徑有規(guī)律可循的問題，提出一種新的驗(yàn)證碼，包括首先生成背景圖片，加入4個(gè)隨機(jī)生成的字符和數(shù)字、噪點(diǎn)、干擾線，由此生成基準(zhǔn)圖片，并給基準(zhǔn)圖片隨機(jī)編號(hào)；然后，以基準(zhǔn)圖片為母板，生成多幅扭曲的圖片，并給新生成扭曲的圖片編號(hào)，與基準(zhǔn)圖片按照編號(hào)組成一張長(zhǎng)圖發(fā)送給客戶端，用戶拖動(dòng)長(zhǎng)圖挑選出基準(zhǔn)圖片以此進(jìn)行驗(yàn)證。該驗(yàn)證方法，能有效阻止機(jī)器人攻擊且不需要通過傳統(tǒng)鍵盤輸入。⑵針對(duì)現(xiàn)在驗(yàn)證識(shí)別存在的樣本量大成本高的問題，引入主