您現在的位置:[首頁]電商平臺 > 什么是附加碼

什么是附加碼

發布日期:2013-06-03 閱讀次數:1823

大家都知道在建站的時候會有要加附加碼的,下面合肥網站制作小編跟大家分享附加碼的作用。

  附加碼,也作驗證碼,就是將一串隨機產生的數字或符號,生成一幅圖片, 圖片里加上一些干擾象素,由用戶肉眼識別其中的驗證碼信息,輸入表單提交網站驗證,驗證成功后才能使用某項 功能。驗證碼一般是防止有人利用機器人自動批量注冊、對特定的注冊用戶用特定程序暴力破解方式進行不斷的登陸、灌水。

  一、附加碼的作用

  現在網絡速度越來越快,網絡訪問已經顯得比較順暢了,與此同時,網絡安全問題也更加嚴重了。有了網速做保證,像窮舉密碼破解和字典密碼破解之類的攻擊方法成功幾率也越來越大 了。heike可以利用一些在線破解工具來破解一些張號和密碼,只要有了密碼就可以登陸系統進行操作了。那在不能阻止密碼帳號被破解的情況下,怎么來防范這樣的安全問題呢?于是附加碼 應運而生。

  可以這樣說,附加碼可以有效的阻止HTML頁面提交的窮舉法。窮舉法就是利用一些字母組合來不斷嘗試,直到找到正確的密碼,在嘗試的過程中,真正的密碼一般要不變,如果真正的密 碼不斷改變就大大增加了破解的難度,幾乎就不可能破解成功。附加碼真是利用了窮舉法的這一弱點,在驗證時加入動態的驗證內容,就有效的防止了窮舉法的攻擊。

  附加碼在WEB服務器上隨機產生并自己記錄下來,再生成文字傳給用戶,用戶照著手動輸入提交,服務器對提交的附加碼與記下來的附加碼進行比較,如果都正確而且用戶名也正確就通過 驗證。

  二、附加碼也有缺陷

  如果附加碼以文字的形式返回到瀏覽器段的話,有些軟件也可以自動填上附加碼再嘗試。那么又怎么解決這個問題呢?

  以圖片方式返回附加碼可以有效的解決這個問題。圖片是以點的方式呈現給用戶的,一些軟件就無法識別這種格式的圖片了。如果需要更加安全,還可以采用加干擾的圖片附加碼,加干 擾就可以有效加大圖片識別難度。比如有些網站的附加碼是加了干擾點的,有些是變了色的字等。

標簽:附加碼
司瓦圖胡經理
技術客服,免費咨詢
技術客服司瓦圖胡經理
司瓦圖網絡自2007年正式注冊成立,目前提供各類平臺系統定制,包括電商平臺開發,微信小程序定制開發,微信平臺定制開發,企業官網制作以及400電話開通等服務!

全國服務熱線4000-522-555周一至周六8:30-18:00

地址:合肥市政務區天瓏廣場5號甲級寫字樓1007-1008室

老張個人微信

老張原創分享

Copyright © 2018 版權所有:合肥司瓦圖網絡科技有限責任公司 ALL Rights Reserved  
皖ICP備07007410號
司瓦圖老張頭像
司瓦圖老張
老張自05年進入互聯網行業,一直從事互聯網平臺開發行業,服務項目主要有:平臺定制開發,電商平臺開發,微信商城,微信小程序等。
司瓦圖老張微信
卖纯棉短袖赚钱吗