基于客户端信息和风险判别的动态验证码系统

作     者：任俊玲 范楠 朴杨鹤然 常江 周涛 REN Jun-ling;FAN Nan;PIAO Yang-he-ran;CHANG Jiang;ZHOU Tao

作者机构：北京信息科技大学信息管理学院北京100192 北京信息科技大学计算机学院北京100101 武汉大学国家网络安全学院湖北武汉430072 中国科学院大学网络空间安全学院北京101408 北京航空航天大学软件学院北京100028 

出 版 物：《中北大学学报（自然科学版）》 (Journal of North University of China(Natural Science Edition))

年 卷 期：2019年第40卷第6期

页      面：517-523页

学科分类：1202[管理学-工商管理] 08[工学] 0839[工学-网络空间安全] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(71571021) 北京市科研计划项目(KM201811232019) 北京市社科计划项目(SM201911232003) 

主　　题：客户端信息 风险判定 验证码 决策树 余弦相似度 

摘      要：为了防止机器自动登录等网络恶意行为带来的安全问题,针对现有验证码系统的不足,建立了以客户端环境信息和用户行为信息作为识别属性的动态验证码系统,通过基于决策树的客户端信息分析和基于余弦相似度的鼠标轨迹验证两种算法进行用户风险级别判定,根据风险级别设定用户验证方式,对中危级别用户则通过二次验证完成最终验证,同时通过动态验证码机制、混淆代码机制和安全传输机制来增强系统安全性,由此构建了一个结合客户端信息和风险判定的动态验证码系统.