您现在的位置:[首页]电商平台 > 什么是附加码

什么是附加码

发布日期:2013-06-03 阅读次数:2016

大家都知道在建站的时候会有要加附加码的,下面合肥网站制作小编跟大家分享附加码的作用。

  附加码,也作验证码,就是将一串随机产生的数字或符号,生成一幅图片, 图片里加上一些干扰象素,由用户肉眼识别其中的验证码信息,输入表单提交网站验证,验证成功后才能使用某项 功能。验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式进行不断的登陆、灌水。

  一、附加码的作用

  现在网络速度越来越快,网络访问已经显得比较顺畅了,与此同时,网络安全问题也更加严重了。有了网速做保证,像穷举密码破解和字典密码破解之类的攻击方法成功几率也越来越大 了。heike可以利用一些在线破解工具来破解一些张号和密码,只要有了密码就可以登陆系统进行操作了。那在不能阻止密码帐号被破解的情况下,怎么来防范这样的安全问题呢?于是附加码 应运而生。

  可以这样说,附加码可以有效的阻止HTML页面提交的穷举法。穷举法就是利用一些字母组合来不断尝试,直到找到正确的密码,在尝试的过程中,真正的密码一般要不变,如果真正的密 码不断改变就大大增加了破解的难度,几乎就不可能破解成功。附加码真是利用了穷举法的这一弱点,在验证时加入动态的验证内容,就有效的防止了穷举法的攻击。

  附加码在WEB服务器上随机产生并自己记录下来,再生成文字传给用户,用户照着手动输入提交,服务器对提交的附加码与记下来的附加码进行比较,如果都正确而且用户名也正确就通过 验证。

  二、附加码也有缺陷

  如果附加码以文字的形式返回到浏览器段的话,有些软件也可以自动填上附加码再尝试。那么又怎么解决这个问题呢?

  以图片方式返回附加码可以有效的解决这个问题。图片是以点的方式呈现给用户的,一些软件就无法识别这种格式的图片了。如果需要更加安全,还可以采用加干扰的图片附加码,加干 扰就可以有效加大图片识别难度。比如有些网站的附加码是加了干扰点的,有些是变了色的字等。

标签:附加码
司瓦图胡经理
技术客服,免费咨询
技术客服司瓦图胡经理
司瓦图网络自2007年正式注册成立,目前提供各类平台系统定制,包括电商平台开发,微信小程序定制开发,微信平台定制开发,企业官网制作以及400电话开通等服务!

全国服务热线4000-522-555周一至周六8:30-18:00

地址:合肥市政务区天珑广场5号甲级写字楼1007-1008室

老张个人微信

老张原创分享

Copyright © 2018 版权所有:合肥司瓦图网络科技有限责任公司 ALL Rights Reserved  
皖ICP备07007410号
司瓦图老张头像
司瓦图老张
老张自05年进入互联网行业,一直从事互联网平台开发行业,服务项目主要有:平台定制开发,电商平台开发,微信商城,微信小程序等。
司瓦图老张微信