空心驗(yàn)證碼健壯性研究.pdf

1、驗(yàn)證碼是一種區(qū)分計(jì)算機(jī)和人類的安全技術(shù),現(xiàn)在被大部分網(wǎng)站應(yīng)用最多的是基于文本的圖形驗(yàn)證碼。正當(dāng)很多基于文本的圖形驗(yàn)證碼被成功破解時(shí),空心驗(yàn)證碼作為最新穎的驗(yàn)證碼設(shè)計(jì)之一,現(xiàn)已被各大網(wǎng)站應(yīng)用到其用戶登陸,郵箱注冊(cè),論壇評(píng)論等功能中,如雅虎、騰訊、新浪、中國(guó)移動(dòng)和百度。空心驗(yàn)證碼的一個(gè)主要特點(diǎn)是使用輪廓線形成連接的空心字符,同時(shí)達(dá)到了提高安全性和可用性的目標(biāo)?，F(xiàn)在的驗(yàn)證碼破解技術(shù)很難分割和識(shí)別字符粘連的驗(yàn)證碼,但是實(shí)心的字符粘連驗(yàn)證碼會(huì)對(duì)人

2、類的識(shí)別產(chǎn)生干擾,使用戶的體驗(yàn)下降。而空心驗(yàn)證碼,字符依舊是粘連的,但當(dāng)人類識(shí)別時(shí),卻沒有產(chǎn)生負(fù)面影響。
　　在本文中,我們初步分析了空心驗(yàn)證碼“健壯性”。介紹了一種簡(jiǎn)單而新穎的破解方法,使用顏色填充算法得到空心字符內(nèi)部的筆畫碎片,再將字符碎片重新組合,使用卷積神經(jīng)網(wǎng)絡(luò)對(duì)碎片組合成的字符進(jìn)行識(shí)別并且得到相似度,最后使用圖搜索的方法得到最優(yōu)的碎片組合結(jié)果,從而成功的破解了空心驗(yàn)證碼。本文中的驗(yàn)證碼破解方法突破了傳統(tǒng)的預(yù)處理、切分、識(shí)

3、別的驗(yàn)證碼破解三大步驟,在預(yù)處理之后,將切分和識(shí)別結(jié)合起來,以識(shí)別的相似度作為切分的依據(jù),這在驗(yàn)證碼破解領(lǐng)域是革命性的創(chuàng)新。
　　本文中的方法可以成功地破解各類空心驗(yàn)證碼,包括那些已經(jīng)被大型網(wǎng)站應(yīng)用的空心驗(yàn)證碼,對(duì)雅虎、騰訊、新浪、中國(guó)移動(dòng)和百度的空心驗(yàn)證碼識(shí)別成功率分別達(dá)到36％、89%、59%、66%和51%。對(duì)當(dāng)前空心驗(yàn)證碼設(shè)計(jì)的安全性提出了質(zhì)疑,除此之外,通過分析空心驗(yàn)證碼的安全性得到經(jīng)驗(yàn)教訓(xùn),本文為設(shè)計(jì)出更好的驗(yàn)證碼提出