◆刘振兴

(亮月亮科技（北京）有限公司 北京 101100)

一种基于消息摘要的人机验证应用研究

◆刘振兴

(亮月亮科技（北京）有限公司 北京 101100)

自动识别机器或真人的服务（CAPTCHA）被广泛应用在网络空间的很多场景。传统的人机验证机制为系统随机地生成一段消息保存在服务器端，然后发送给用户终端以扭曲的形式展示给用户，以此区分用户终端是来自机器或真人。本文详细分析了常用人机验证机制的优劣，然后提出一种基于消息摘要（单向哈希）的方式进行人机验证。与传统方法相比，不需要额外的存储随机消息，在部署方式和成本方面有更好的表现。

消息摘要；人机验证；验证码；CAPTHCHA

1 背景及问题

1.1 背景

人机验证被广泛应用于各种在线网络服务中，如预防垃圾内容、保护用户注册和登录、保护在线投票、预防词典攻击等各种需要阻止机器自动进行的各种暴力破坏性行为。

人机验证（识别）也即全自动区分计算机和人类的公开图灵测试（Completely Automated Public Turing test to tell Computers and Humans Apart，CAPTCHA）。在实际应用中也被通俗地称之为“验证码”，它是一种区分终端用户（客户端）是计算机或人类的公共全自动程序。在CAPTCHA测试中，作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

一种常用的CAPTCHA测试是让用户输入在一个扭曲变形的图片上所显示的字符，扭曲变形是为了避免被光学字元识别（Optical Character Recognition，OCR）之类的终端机器自动辨识图片上的字符而失效。……