CN104573437B - 信息认证方法、装置和终端 - Google Patents

Abstract

本发明公开了一种信息认证方法、装置和终端，属于网络安全技术领域。所述信息认证方法包括：显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；接收拖动候选答案图形至所述问题图形的拖动信号；检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；若检测结果为是正确操作，则确定所述认证通过。解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

Description

信息认证方法、装置和终端

技术领域

本发明涉及网络安全技术领域，特别涉及一种信息认证方法、装置和终端。

背景技术

随着通信技术的高速发展，互联网络已经走进了千家万户。在互联网络中，为了避免黑客、木马以及恶意软件的攻击，信息认证已经成为保证网络安全而经常使用的技术手段之一。

请参考图1，其示出了现有的一种信息认证方法在进行信息认证时的认证示意图，该信息认证方法可以包括：认证服务器向终端提供包含验证码的认证界面，终端显示包含验证码的认证界面，并接收用户在认证界面中输入的验证码；终端发送接收到的验证码至认证服务器，认证服务器检测接收到的验证码是否与在认证界面中提供的验证码匹配；若检测结果为匹配，则发送认证通过信息至终端，终端在接收到认证通过信息之后继续提供服务。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：

由于验证码通常由字符组成，而字符又可以由其它终端通过图文识别技术识别得到，所以上述信息认证方法并不能准确判断出本次认证操作是由人来完成还是由其它终端来完成。

发明内容

为了解决现有技术提供的信息认证方法不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，本发明实施例提供了一种信息认证方法、装置和终端。所述技术方案如下：

第一方面，提供了一种信息认证方法，所述方法包括：

显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；

接收拖动候选答案图形至所述问题图形的拖动信号；

检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；

若检测结果为是正确操作，则确定所述认证通过。

在第一方面的第一种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作，包括：

检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹；

若检测结果为是拖动正确答案图形至所述问题图形的拖动轨迹，则确定所述拖动操作是正确操作。

在第一方面的第二种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作，包括：

检测拖动的所述候选答案图形是否是与所述问题图形对应的正确答案图形；

若检测结果为是与所述问题图形对应的正确答案图形，则确定所述拖动操作是正确操作。

在第一方面的第三种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作之前，所述方法还包括：

检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；

若检测结果为在基于所述问题图形定位的预定区域内，则执行所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作的步骤。

在第一方面的第四种可能的实现方式中，所述显示信息认证界面之前，所述方法还包括：

采集指纹信息；

检测所述指纹信息与预定指纹信息是否匹配；

若检测结果为匹配，则执行所述显示信息认证界面的步骤。

在第一方面的第五种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作之后，所述方法还包括：

统计在预定时间段内检测到的拖动操作不是正确操作的次数；

当统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

第二方面，提供了一种信息认证装置，所述装置包括：

界面显示模块，用于显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；

信号接收模块，用于接收拖动候选答案图形至所述问题图形的拖动信号；

操作检测模块，用于检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；

认证通过模块，用于在所述操作检测模块的检测结果为是正确操作时，确定所述认证通过。

在第二方面的第一种可能的实现方式中，所述操作检测模块，包括：

轨迹检测单元，用于检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹；

第一确定单元，用于在所述轨迹检测单元的检测结果为是拖动正确答案图形至所述问题图形的拖动轨迹时，确定所述拖动操作是正确操作。

在第二方面的第二种可能的实现方式中，所述操作检测模块，包括：

图形检测单元，用于检测拖动的所述候选答案图形是否是与所述问题图形对应的正确答案图形；

第二确定单元，用于在所述图形检测单元的检测结果为是与所述问题图形对应的正确答案图形时，确定所述拖动操作是正确操作。

在第二方面的第三种可能的实现方式中，所述装置还包括：

落点检测模块，用于检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；

所述操作检测模块，用于在所述落点检测模块的检测结果为在基于所述问题图形定位的预定区域内时，执行所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作的步骤。

在第二方面的第四种可能的实现方式中，所述装置还包括：

指纹采集模块，用于采集指纹信息；

指纹检测模块，用于检测所述指纹采集模块采集的所述指纹信息与预定指纹信息是否匹配；

所述界面显示模块，还用于在所述指纹检测模块的检测结果为匹配时，执行所述显示信息认证界面的步骤。

在第二方面的第五种可能的实现方式中，所述装置还包括：

次数统计模块，用于统计在预定时间段内检测到的拖动操作不是正确操作的次数；

认证锁定模块，用于在所述次数统计模块统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

第三方面，提供了一种终端，所述终端包括第二方面以及第二方面的各种可能的实现方式所述的信息认证装置。

本发明实施例提供的技术方案的有益效果是：

通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术提供的信息认证方法的显示示意图；

图2是本发明一个实施例提供的信息认证方法的方法流程图；

图3A是本发明另一实施例提供的信息认证方法的方法流程图；

图3B是本发明另一实施例提供的信息认证界面的显示示意图；

图3C是本发明另一实施例提供的信息认证界面的另一显示示意图；

图3D是本发明另一实施例提供的信息认证界面的再一显示示意图；

图3E是本发明另一实施例提供的拖动候选答案图形至问题图形的拖动轨迹的显示示意图；

图3F是本发明另一实施例提供的信息认证界面的再一显示示意图；

图3G是本发明另一实施例提供的信息认证界面的再一显示示意图；

图4是本发明再一实施例提供的信息认证方法的方法流程图；

图5是本发明一个实施例提供的信息认证装置的结构方框图；

图6A是本发明另一实施例提供的信息认证装置的结构方框图；

图6B是本发明另一实施例提供的信息认证装置的另一结构方框图；

图6C是本发明另一实施例提供的信息认证装置的再一结构方框图；

图7是本发明一个实施例提供的终端的结构方框图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参考图2，其示出了本发明一个实施例提供的信息认证方法的方法流程图，该信息认证方法可以用于诸如手机、平板电脑、个人数字助理、台式电脑或者笔记本电脑之类的通信终端中，该信息认证方法可以包括：

步骤201，显示信息认证界面；

其中，信息认证界面包括问题图形和至少两个候选答案图形。

步骤202，接收拖动候选答案图形至问题图形的拖动信号；

步骤203，检测拖动候选答案图形至问题图形的拖动操作是否是正确操作；

步骤204，若检测结果为是正确操作，则确定认证通过。

综上所述，本实施例提供的信息认证方法，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

请参考图3A，其示出了本发明另一实施例提供的信息认证方法的方法流程图，该信息认证方法可以用于诸如手机、平板电脑、个人数字助理、台式电脑或者笔记本电脑之类的终端中，该信息认证方法可以包括：

步骤301，显示信息认证界面；

终端可以显示信息认证界面。其中，信息认证界面包括问题图形和至少两个候选答案图形；比如，请参考图3B，其示出了一种可能的信息认证界面的显示示意图。

具体的，在用户频繁访问某一网站或者在某些安全性要求较高的环境下，为了避免受到黑客的攻击从而保证网络安全，通常需要进行信息认证，所以终端可以相应的显示信息认证界面。比如，在用户使用终端从某一网站中频繁下载文件时，网站为了检测该下载操作是否是由人来完成，从而保证自己的网络资源不被黑客盗取，网站通常会设置信息认证，此时终端可以显示信息认证界面。

然而，为了避免不法分子根据终端的认证提示完成认证从而威胁网络安全的问题，在某一终端需要进行信息认证时，该终端还可以发送认证请求至与其绑定的其它终端，其它终端在接收到认证请求之后，显示信息认证界面。其中，绑定的其它终端可以是安装有与请求认证的应用程序绑定的能够实现认证功能的应用程序的终端，比如，用户手机中安装有可以实现认证功能的应用程序，该应用程序与用户使用的某一聊天软件绑定，则当用户在电脑中登录该聊天软件时，为了检测本次登录操作是否是用户本人操作，电脑可以发送认证请求至用户手机，相应的，用户手机可以接收到认证请求，并在接收到认证请求之后显示信息认证界面。

需要说明的是，为了帮助用户完成信息认证，信息认证界面中还可以包括对各个候选答案图形的使用说明，比如请参考图3C，对于‘遮阳帽’的说明为‘可以帮助小丑乐乐遮挡太阳’；对于‘雨伞’的说明为‘可以为小丑乐乐挡雨’；对于‘外套’的说明为‘保暖’。

步骤302，接收拖动候选答案图形至问题图形的拖动信号；

用户可以根据信息认证界面中的显示内容进行相应的认证操作，也即当信息认证界面中包括问题图形和至少两个候选答案图形时，用户可以根据问题图形所指示的具体问题拖动相应的候选答案图形至问题图形上，相应的终端可以接收拖动候选答案图形至问题图形的拖动信号。

比如，在图3C所示的信息认证界面中，用户可以根据‘小丑乐乐’的当前状态拖动相应的道具至其身上来完成认证，相应的，终端可以接收到拖动道具至‘小丑乐乐’的拖动信号；具体的，当‘小丑乐乐’在火辣辣的太阳下时，说明‘小丑乐乐’当前需要一顶遮阳帽来遮阳，此时用户可以拖动‘遮阳帽’给‘小丑乐乐’来为它创造一片阴凉，终端可以相应的接收到拖动‘遮阳帽’至‘小丑乐乐’的拖动信号；当‘小丑乐乐’正在淋雨时，说明‘小丑乐乐’当前需要雨伞来遮雨，此时用户可以拖动‘雨伞’给‘小丑乐乐’来为它遮雨，终端可以相应的接收到拖动‘雨伞’至‘小丑乐乐’的拖动信号；而当‘小丑乐乐’处于雪天中时，说明当前‘小丑乐乐’可能很冷需要保暖，此时用户可以拖动‘外套’至‘小丑乐乐’，终端可以相应的接收到拖动‘外套’至‘小丑乐乐’的拖动信号。

步骤303，检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内；

在终端接收到拖动信号之后，终端可以检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内。

具体的，由于一些道具会有其特定的使用方式，比如，遮阳帽是用来佩戴在头部的，当把它拖动到‘小丑乐乐’的脚部区域时，很显然是不正确的，所以在终端在接收到拖动信号之后，终端可以检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内。在实际实现时，终端可以预先存储不同问题图形与拖动候选答案图形至问题图形时拖动轨迹的终点在基于问题图形定位的区域中所处区域之间的对应关系，相应的终端可以根据预存的对应关系来执行检测。

比如，终端预存的对应关系中，当问题图形是‘小丑乐乐’处于太阳下的图形时，拖动候选答案图形至问题图形的拖动轨迹的终点在基于问题图形定位的区域中所处的区域是问题图形由上到下的1/2区域至3/4区域；所以当信息认证界面中的问题图形是‘小丑乐乐’处于太阳下的图形时，终端可以检测拖动轨迹的终点是否在问题图形由上到下的1/2区域至3/4区域内，具体请参考图3D。

需要说明的是，本步骤为可选步骤，在实际应用时终端可以直接执行步骤304，本实施例对此并不做限定。

步骤304，若检测结果为在基于问题图形定位的预定区域内，则执行检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤；

如果终端的检测结果为在基于问题图形定位的预定区域内，则终端可以执行检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤。

具体的，终端检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤可以包括如下两种实现方式中的任一种：

第一种可能的实现方式可以包括：

第一，检测拖动候选答案图形至问题图形的拖动轨迹是否是拖动正确答案图形至问题图形的拖动轨迹；

具体的，用户在拖动候选答案图形至问题图形时会形成一个拖动轨迹，也即终端在接收拖动信号时，可以相应的获取到拖动候选答案图形至问题图形的拖动轨迹；然而，由于不同候选答案图形在信息认证界面中所处的位置有所不同，所以用户拖动不同候选答案图形至问题图形时的拖动轨迹的起点也有所不同；同时由于用户拖动同一候选答案图形至问题图形的拖动路径也会有所不同，所以为了检测用户本次拖动候选答案图形至问题图形的拖动操作是否是正确操作，终端可以检测拖动候选答案图形至问题图形的拖动轨迹是否是拖动正确答案图形至问题图形的拖动轨迹。

在实际实现时，终端可以在数据库中预存不同问题图形与正确答案图形之间的拖动轨迹，相应的终端可以根据预存数据库来进行检测。比如，终端预存的与图3D所示的问题图形对应的拖动轨迹为图3E所示的实线部分的轨迹，所以当信息认证界面中的问题图形为上述问题图形时，终端可以检测拖动候选答案图形至问题图形的拖动轨迹是否为图3E中实线部分的轨迹。

第二，若检测结果为是拖动正确答案图形至问题图形的拖动轨迹，则确定拖动操作是正确操作。

如果终端的检测结果为是图3E所示的实线部分的轨迹，也即是拖动正确答案图形至问题图形的拖动轨迹，则终端可以确定拖动操作是正确操作。

而如果终端的检测结果为不是图3E所示的实线部分的轨迹，而是其中虚线部分的拖动轨迹，则此时终端可以确定拖动操作不是正确操作。其中，图3E中虚线部分的拖动轨迹只是为了辅助理解而画出的其中几种可能情况，对其它可能的实现方式本实施例不再一一列举。

第二种可能的实现方式可以包括：

第一，检测拖动的候选答案图形是否是与问题图形对应的正确答案图形；

具体的，由于不同的问题图形对应唯一的候选答案图形，所以在终端检测拖动候选答案图形至问题图形的拖动操作是否是正确操作时，终端可以检测拖动的候选答案图形是否是与问题图形对应的正确答案图形。

在实际实现时，终端可以预存不同问题图形与正确答案图形之间的对应关系，所以在终端执行检测步骤时，终端可以根据预存的对应关系来进行检测。比如，终端预存的图3E所示的问题图形对应的正确答案图形为‘遮阳帽’；而图3F所示的问题图形对应的正确答案图形则为‘雨伞’等等；图3G所示的问题图形对应的正确答案图形为‘外套’。

第二，若检测结果为是与问题图形对应的正确答案图形，确定拖动操作是正确操作。

如果终端的检测结果为是与问题图形对应的正确答案图形，比如，信息认证界面为图3E所示的认证界面，则当终端检测到拖动的候选答案图形就是‘遮阳帽’时，终端可以确定拖动操作是正确操作。

而如果终端的检测结果为不是与问题图形对应的正确答案图形，比如，信息认证界面是图3E所示的认证界面，终端检测到拖动的候选答案图形是‘雨伞’而并不是‘遮阳帽’，此时终端可以确定拖动操作不是正确操作。

步骤305，若检测结果为是正确操作，则确定认证通过。

在步骤304的检测结果为是正确操作时，终端可以确定认证通过。

具体的，当终端是直接显示信息认证界面时，在终端的检测结果为是正确操作之后，终端可以直接认证通过并继续执行之前请求的任务；比如，终端是在某一网站中频繁进行下载时进行信息认证，则在终端的检测结果为是正确操作时，终端可以执行下载任务；而当终端是接收到来自某一应用程序发送的认证请求之后显示认证界面，则在终端的检测结果为是正确操作之后，终端可以发送认证通过信息至该应用程序，以便该应用程序在接收到认证通过信息后继续提供服务。

如果终端的检测结果为不是正确操作，则终端可以确定本次认证通不过。然而，为了避免由于用户的误操作而导致认证被拒，终端在检测结果为不是正确操作时，还可以再次显示信息认证界面，并在接收到拖动候选答案图形至问题图形的拖动信号之后，继续检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过。同时，为了避免不法分子通过多次尝试来通过认证，终端还可以设置在预定时间段内用户最多可以尝试的次数，也即可以执行如下步骤：

第一，统计在预定时间段内检测到的拖动操作不是正确操作的次数；

首先，终端可以统计在预定时间段内检测到的拖动操作不是正确操作的次数。在实际实现时，终端在检测到拖动操作不是正确操作时，终端可以将次数加1，并统计在预定时间段内的总次数。

第二，当统计得到的次数达到预定次数时，锁定信息认证的继续执行。

当终端统计得到的次数达到预定次数时，终端可以锁定信息认证的继续执行。

比如，设预定时间段为一天，预定次数为3次，则在终端统计得到的总次数达到3次时，终端可以锁定信息认证的继续执行。

综上所述，本实施例提供的信息认证方法，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。同时，本实施例先检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内，从而只有在检测结果为在预定区域内时，执行后续步骤，而在检测结果为不在预定区域时，结束本次流程，大大降低了终端在信息认证时的处理复杂度。

请参考图4，其示出了本发明再一实施例提供的信息认证方法的方法流程图，该信息认证方法可以用于诸如手机、平板电脑、个人数字助理、台式电脑或者笔记本电脑之类的终端中；并且与上述实施例不同的是，在本实施例中，终端显示信息认证界面之前，终端可以先采集指纹信息，待指纹认证通过后再显示信息认证界面；该信息认证方法可以包括：

步骤401，采集指纹信息；

与上述实施例不同的是，在本实施例中当需要进行信息认证时，终端可以先采集用户的指纹信息。具体的，终端可以通过指纹传感器来采集用户的指纹信息。其中指纹传感器可以是终端内置的传感器，也可以是与终端相连的辅助设备中的传感器，本实施例对此并不做限定。

比如，在用户使用某一聊天软件时，为了防止用户的个人账户被他人盗用从而导致个人信息泄露，当该个人账户尝试登陆时，登陆该个人账户的终端可以发送认证请求，相应的提供认证功能的终端在接收到认证请求之后，显示提示用户输入指纹信息的提示界面，并采集用户输入的指纹信息。

步骤402，检测指纹信息与预定指纹信息是否匹配；

在终端采集得到指纹信息之后，终端可以检测采集到的指纹信息与预定指纹信息是否匹配。

步骤403，若检测结果为匹配，则执行显示信息认证界面的步骤；

如果终端的检测结果为匹配，则说明是用户本人操作，此时终端可以执行显示信息认证界面的步骤。其中，信息认证界面包括问题图形和至少两个候选答案图形。

需要说明的是，信息认证界面中还可以包括对各个候选答案图形的使用说明，这与上述实施例的步骤301类似，本实施例在此不再赘述。

步骤404，接收拖动候选答案图形至问题图形的拖动信号；

用户可以根据信息认证界面中的显示内容进行相应的认证操作，也即当信息认证界面中包括问题图形和至少两个候选答案图形时，用户可以根据问题图形所指示的具体问题拖动相应的候选答案图形至问题图形上，相应的终端可以接收拖动候选答案图形至问题图形的拖动信号。

需要说明的是，当终端是使用触摸屏的终端时，用户通常是通过手指来拖动候选答案图形至问题图形，所以为了降低终端在信息认证时的复杂度，终端也可以直接显示信息认证界面，在用户拖动候选答案图形至问题图形时采集用户的指纹信息，并检测指纹信息与预定指纹信息是否匹配，从而在检测结果为匹配时，执行步骤405；这也就是说，步骤401和步骤402可以在步骤405之前任一时刻执行，本实施例对其具体执行时刻并不做限定。

步骤405，检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内；

在终端接收到拖动信号之后，终端可以检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内。

步骤406，若检测结果为在基于问题图形定位的预定区域内，则执行检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤；

如果终端的检测结果为在基于问题图形定位的预定区域内，则终端可以执行检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤。

具体的，终端检测拖动候选答案图形至问题图形的拖动操作是否是正确操作的步骤可以包括如下两种实现方式中的任一种：

第一种可能的实现方式可以包括：

第一，检测拖动候选答案图形至问题图形的拖动轨迹是否是拖动正确答案图形至问题图形的拖动轨迹；

具体的，用户在拖动候选答案图形至问题图形时会形成一个拖动轨迹，也即终端在接收拖动信号时，可以相应的获取到拖动候选答案图形至问题图形的拖动轨迹；然而，由于不同候选答案图形在信息认证界面中所处的位置有所不同，也即用户拖动不同候选答案图形至问题图形时的拖动轨迹的起点也有所不同，并且用户拖动同一候选答案图形至问题图形的拖动路径也会有所不同，所以为了检测用户本次拖动候选答案图形至问题图形的拖动操作是否是正确操作，终端可以检测拖动候选答案图形至问题图形的拖动轨迹是否是拖动正确答案图形至问题图形的拖动轨迹。

第二，若检测结果为是拖动正确答案图形至问题图形的拖动轨迹，则确定拖动操作是正确操作。

如果终端的检测结果为是图3E所示的实线部分的轨迹，也即是拖动正确答案图形至问题图形的拖动轨迹，则终端可以确定拖动操作是正确操作。

而如果终端的检测结果不是图3E所示的实现部分的轨迹，而是其中虚线部分的拖动轨迹，则此时终端可以确定拖动操作不是正确操作。

第二种可能的实现方式可以包括：

第一，检测拖动的候选答案图形是否是与问题图形对应的正确答案图形；

具体的，由于不同的问题图形对应唯一的一个候选答案图形，所以在终端检测拖动候选答案图形至问题图形的拖动操作是否是正确操作时，终端可以检测拖动的候选答案图形是否是与问题图形对应的正确答案图形。

在实际实现时，终端可以预存不同问题图形与正确答案图形之间的对应关系，所以在终端执行检测步骤时，终端可以根据预存的对应关系来进行检测。

第二，若检测结果为是与问题图形对应的正确答案图形，则确定拖动操作是正确操作。

步骤407，若检测结果为是正确操作，则确定认证通过。

具体的，当终端是直接显示信息认证界面时，在终端的检测结果为是正确操作之后，终端可以直接认证通过并继续执行之前请求的任务；比如，终端是在某一网站中频繁进行下载时进行信息认证，则在终端的检测结果为是正确操作时，终端可以执行下载任务；而当终端是接收到来自某一应用程序发送的认证请求之后显示认证界面，则在终端的检测结果为是正确操作之后，终端可以发送认证通过信息至该应用程序，以便该应用程序在接收到认证通过信息后继续提供服务。

如果终端的检测结果为不是正确操作，则终端可以确定本次认证通不过。然而，为了避免由于用户的误操作而导致认证被拒，终端在检测结果为不是正确操作时，终端还可以再次显示信息认证界面，并在接收到拖动候选答案图形至问题图形的拖动信号之后，继续检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，当检测结果为是正确操作时，确定认证通过。同时，为了避免不法分子通过多次尝试来通过认证，终端还可以设置在预定时间段内用户最多可以尝试的次数，也即可以执行如下步骤：

第一，统计在预定时间段内检测到的拖动操作不是正确操作的次数；

首先，终端可以统计在预定时间段内检测到的拖动操作不是正确操作的次数。在实际实现时，终端在检测到拖动操作不是正确操作时，终端可以将次数加1，并统计在预定时间段内的总次数。

第二，当统计得到的次数达到预定次数时，锁定信息认证的继续执行。

当终端统计得到的次数达到预定次数时，终端可以锁定信息认证的继续执行。

需要说明的是，步骤404至步骤407的详细技术细节与上述实施例中的步骤302至步骤305类似，本实施例在此不再赘述。

综上所述，本实施例提供的信息认证方法，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

本实施例先检测拖动候选答案图形至问题图形的拖动轨迹的终点是否在基于问题图形定位的预定区域内，从而只有在检测结果为在预定区域内时，执行后续步骤，而在检测结果为不在预定区域时，结束本次流程，大大降低了终端在信息认证时的处理复杂度。

本实施例通过检测采集的指纹信息与预定指纹信息是否匹配，从而可以判断出进行信息认证的人是否是授权后的用户，提高了信息认证的精确度。

请参考图5，其示出了本发明实施例提供的信息认证装置的结构方框图，该信息认证装置可以通过软件、硬件或者两者的组合实现成为终端中的全部或者部分，该信息认证装置可以包括：界面显示模块510、信号接收模块520、操作检测模块530和认证通过模块540；

界面显示模块510，用于显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；

信号接收模块520，用于接收拖动候选答案图形至所述问题图形的拖动信号；

操作检测模块530，用于检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；

认证通过模块540，用于在所述操作检测模块530的检测结果为是正确操作时，确定所述认证通过。

综上所述，本实施例提供的信息认证装置，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

请参考图6A，其示出了本发明另一实施例提供的信息认证装置的结构方框图，该信息认证装置可以通过软件、硬件或者两者的组合实现成为终端中的全部或者部分，该信息认证装置可以包括：界面显示模块610、信号接收模块620、操作检测模块630和认证通过模块640；

界面显示模块610，用于显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；

信号接收模块620，用于接收拖动候选答案图形至所述问题图形的拖动信号；

操作检测模块630，用于检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；

认证通过模块640，用于在所述操作检测模块630的检测结果为是正确操作时，确定所述认证通过。

请参考图6B，在本实施例的第一种可能的实现方式中，所述操作检测模块630，包括：

轨迹检测单元631，用于检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹；

第一确定单元632，用于在所述轨迹检测单元631的检测结果为是拖动正确答案图形至所述问题图形的拖动轨迹时，确定所述拖动操作是正确操作。

请参考图6C，在本实施例的第二种可能的实现方式中，所述操作检测模块630，包括：

图形检测单元633，用于检测拖动的所述候选答案图形是否是与所述问题图形对应的正确答案图形；

第二确定单元634，用于在所述图形检测单元的检测结果为是与所述问题图形对应的正确答案图形时，确定所述拖动操作是正确操作。

在本实施例的第三种可能的实现方式中，所述装置还包括：落点检测模块650；

落点检测模块650，用于检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；

所述操作检测模块630，用于在所述落点检测模块650的检测结果为在基于所述问题图形定位的预定区域内时，执行所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作的步骤。

在本实施例的第四种可能的实现方式中，所述装置还包括：指纹采集模块660和指纹检测模块670；

指纹采集模块660，用于采集指纹信息；

指纹检测模块670，用于检测所述指纹采集模块660采集的所述指纹信息与预定指纹信息是否匹配；

所述界面显示模块610，还用于在所述指纹检测模块670的检测结果为匹配时，执行所述显示信息认证界面的步骤。

在本实施例的第五种可能的实现方式中，所述装置还包括：次数统计模块680和认证锁定模块690；

次数统计模块680，用于统计在预定时间段内检测到的拖动操作不是正确操作的次数；

认证锁定模块690，用于在所述次数统计模块680统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

综上所述，本实施例提供的信息认证装置，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

请参考图7，其示出了本发明实施例提供的终端的结构方框图，该终端用于实施上述实施例提供的信息认证方法，本发明实施例中的终端可以包括一个或多个如下组成部分：用于执行计算机程序指令以完成各种流程和方法的处理器，用于信息和存储程序指令随机接入存储器（RAM）和只读存储器（ROM），用于存储数据和信息的存储器，I/O设备，界面，天线等。具体来讲：

终端700可以包括RF（Radio Frequency，射频）电路710、存储器720、输入单元730、显示单元740、传感器750、音频电路760、WiFi(wireless fidelity，无线保真)模块770、处理器780、电源782、摄像头790等部件。本领域技术人员可以理解，图7中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图7对终端700的各个构成部件进行具体的介绍：

RF电路710可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器780处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、LNA（Low Noise Amplifier，低噪声放大器）、双工器等。此外，RF电路710还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobilecommunication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(Code Division Multiple Access，码分多址)、WCDMA(Wideband CodeDivision Multiple Access,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(Short Messaging Service，短消息服务)等。

存储器720可用于存储软件程序以及模块，处理器780通过运行存储在存储器720的软件程序以及模块，从而执行终端700的各种功能应用以及数据处理。存储器720可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据终端700的使用所创建的数据（比如音频数据、电话本等）等。此外，存储器720可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元730可用于接收输入的数字或字符信息，以及产生与终端700的用户设置以及功能控制有关的键信号输入。具体地，输入单元730可包括触控面板731以及其他输入设备732。触控面板731，也称为触摸屏，可收集用户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触控面板731上或在触控面板731附近的操作），并根据预先设定的程式驱动相应的连接装置。可选的，触控面板731可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器780，并能接收处理器780发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板731。除了触控面板731，输入单元730还可以包括其他输入设备732。具体地，其他输入设备732可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元740可用于显示由用户输入的信息或提供给用户的信息以及终端700的各种菜单。显示单元740可包括显示面板741，可选的，可以采用LCD(Liquid CrystalDisplay，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板741。进一步的，触控面板731可覆盖显示面板741，当触控面板731检测到在其上或附近的触摸操作后，传送给处理器780以确定触摸事件的类型，随后处理器780根据触摸事件的类型在显示面板741上提供相应的视觉输出。虽然在图7中，触控面板731与显示面板741是作为两个独立的部件来实现终端700的输入和输入功能，但是在某些实施例中，可以将触控面板731与显示面板741集成而实现终端700的输入和输出功能。

终端700还可包括至少一种传感器750，比如陀螺仪传感器、磁感应传感器、光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板741的亮度，接近传感器可在终端750移动到耳边时，关闭显示面板741和/或背光。作为运动传感器的一种，加速度传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端姿态的应用（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等;至于终端700还可配置的气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路760、扬声器761，传声器762可提供用户与终端700之间的音频接口。音频电路760可将接收到的音频数据转换后的电信号，传输到扬声器761，由扬声器761转换为声音信号输出；另一方面，传声器762将收集的声音信号转换为电信号，由音频电路760接收后转换为音频数据，再将音频数据输出处理器780处理后，经RF电路710以发送给比如另一终端，或者将音频数据输出至存储器720以便进一步处理。

WiFi属于短距离无线传输技术，终端700通过WiFi模块770可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图7示出了WiFi模块770，但是可以理解的是，其并不属于终端700的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器780是终端700的控制中心，利用各种接口和线路连接整个终端的各个部分，通过运行或执行存储在存储器720内的软件程序和/或模块，以及调用存储在存储器720内的数据，执行终端700的各种功能和处理数据，从而对终端进行整体监控。可选的，处理器780可包括一个或多个处理单元；优选的，处理器780可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器780中。

终端700还包括给各个部件供电的电源782（比如电池），优选的，电源可以通过电源管理系统与处理器782逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

摄像头790一般由镜头、图像传感器、接口、数字信号处理器、CPU、显示屏幕等组成。其中，镜头固定在图像传感器的上方，可以通过手动调节镜头来改变聚焦；图像传感器相当于传统相机的“胶卷”，是摄像头采集图像的心脏；接口用于把摄像头利用排线、板对板连接器、弹簧式连接方式与终端主板连接，将采集的图像发送给所述存储器720；数字信号处理器通过数学运算对采集的图像进行处理，将采集的模拟图像转换为数字图像并通过接口发送给存储器720。

尽管未示出，终端700还可以包括蓝牙模块等，在此不再赘述。

终端700除了包括一个或者多个处理器780，还包括有存储器，以及一个或者多个模块，其中一个或者多个模块存储于存储器中，并被配置成由一个或者多个处理器执行。上述一个或者多个程序具有如下功能：

显示信息认证界面，所述信息认证界面包括问题图形和至少两个候选答案图形；

接收拖动候选答案图形至所述问题图形的拖动信号；

检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作；

若检测结果为是正确操作，则确定所述认证通过。

在本实施例的第一种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作，包括：

检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹；

若检测结果为是拖动正确答案图形至所述问题图形的拖动轨迹，则确定所述拖动操作是正确操作。

在本实施例的第二种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作，包括：

检测拖动的所述候选答案图形是否是与所述问题图形对应的正确答案图形；

若检测结果为是与所述问题图形对应的正确答案图形，则确定所述拖动操作是正确操作。

在本实施例的第三种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作之前，所述方法还包括：

检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；

若检测结果为在基于所述问题图形定位的预定区域内，则执行所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作的步骤。

在本实施例的第四种可能的实现方式中，所述显示信息认证界面之前，所述方法还包括：

采集指纹信息；

检测所述指纹信息与预定指纹信息是否匹配；

若检测结果为匹配，则执行所述显示信息认证界面的步骤。

在本实施例的第五种可能的实现方式中，所述检测拖动所述候选答案图形至所述问题图形的拖动操作是否是正确操作之后，所述方法还包括：

统计在预定时间段内检测到的拖动操作不是正确操作的次数；

当统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

综上所述，本实施例提供的终端，通过显示信息认证界面，接收拖动候选答案图形至问题图形的拖动信号，并检测拖动候选答案图形至问题图形的拖动操作是否是正确操作，从而在检测结果为是正确操作时，确定认证通过；解决了现有技术中不能准确判断出本次认证操作是由人来完成还是由其它终端来完成的问题，达到了可以提供其它终端自身无法完成认证的信息认证界面，使得当认证通过时进行信息认证的用户只能是人而不会是其它终端的效果。

需要说明的是：上述实施例提供的信息认证装置和终端在进行信息认证时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的信息认证装置和终端与信息认证方法的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种信息认证方法，其特征在于，所述方法用于终端中，所述终端是安装有与请求认证的应用程序绑定的用于实现认证功能的应用程序的终端，所述方法包括：

显示信息认证界面，所述信息认证界面包括问题图形、至少两个候选答案图形和对各个所述候选答案图形的使用说明，所述问题图形用于指示问题；

接收拖动所述候选答案图形至所述问题图形的拖动信号；

在拖动所述候选答案图形至所述问题图形时采集指纹信息；

检测所述指纹信息与预定指纹信息是否匹配；

若检测结果为匹配，则检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；

若检测结果为在基于所述问题图形定位的预定区域内，则检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹，并检测拖动的所述候选答案图形是否是与所述问题图形对应的所述正确答案图形；

若检测结果为是拖动所述正确答案图形至所述问题图形的拖动轨迹，且是与所述问题图形对应的所述正确答案图形，则确定拖动操作是正确操作；

若检测结果为是所述正确操作，则确定认证通过。

2.根据权利要求1所述的方法，其特征在于，所述检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹之后，所述方法还包括：

统计在预定时间段内检测到的拖动操作不是正确操作的次数；

当统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

3.一种信息认证装置，其特征在于，所述装置用于终端中，所述终端是安装有与请求认证的应用程序绑定的用于实现认证功能的应用程序的终端，所述装置包括：

界面显示模块，用于显示信息认证界面，所述信息认证界面包括问题图形、至少两个候选答案图形和对各个所述候选答案图形的使用说明，所述问题图形用于指示问题；

信号接收模块，用于接收拖动候选答案图形至所述问题图形的拖动信号；

轨迹检测单元，用于在拖动所述候选答案图形至所述问题图形时采集指纹信息；检测所述指纹信息与预定指纹信息是否匹配；若检测结果为匹配，则检测拖动所述候选答案图形至所述问题图形的拖动轨迹的终点是否在基于所述问题图形定位的预定区域内；在检测结果为在基于所述问题图形定位的预定区域内时，检测拖动所述候选答案图形至所述问题图形的拖动轨迹是否是拖动正确答案图形至所述问题图形的拖动轨迹，并检测拖动的所述候选答案图形是否是与所述问题图形对应的所述正确答案图形；

第一确定单元，用于在所述轨迹检测单元的检测结果为是拖动所述正确答案图形至所述问题图形的拖动轨迹且是与所述问题图形对应的所述正确答案图形时，确定拖动操作是正确操作；

认证通过模块，用于在所述第一确定单元的检测结果为是所述正确操作时，确定认证通过。

4.根据权利要求3所述的装置，其特征在于，所述装置还包括：

次数统计模块，用于统计在预定时间段内检测到的拖动操作不是正确操作的次数；

认证锁定模块，用于在所述次数统计模块统计得到的次数达到预定次数时，锁定所述信息认证的继续执行。

5.一种终端，其特征在于，其包括如权利要求3或4所述的信息认证装置。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有程序，所述程序用于实现如权利要求1或2所述的信息认证方法。