一、简介

 验证码的英文CAPTCHA 这个词最早是在2000年由卡内基梅隆大学的Luis von Ahn、Manuel Blum、Nicholas J.Hopper以及IBM的John Langford所提出。CAPTCHA 是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机和人的公共全自动程序。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

二、作用

防止恶意破解密码、刷票、论坛灌水、刷页：有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上使用验证码是现在很多网站通行的方式（比如招商银行的网上个人银行，百度社区），我们利用比较简易的方式实现了这个功能。虽然登陆麻烦一点，但是对网友的密码安全来说这个功能还是很有必要，也很重要。但我们还是 提醒大家主要保护自己的密码 ，尽量使用混杂了数字、字母、符号在内的6位以上密码，不要使用诸如1234之类的简单密码或者与用户名相同、类似的密码 ，免得你的账号被人盗用给自己带来不必要的麻烦。

验证码通常使用一些线条和一些不规则的字符组成，主要作用是为了防止一些黑客把密码数据化盗取。视频验证码是验证码中的新秀，视频验证码中随机数字、字母和中文组合而成的验证码动态嵌入到MP4，flv等格式的视频中，增大了破解难度。验证码视频动态变换，随机响应，可以有效防范字典攻击、穷举攻击等攻击行为。视频中的验证码字母、数字组合，字体的形状、大小，速度的快慢，显示效果和轨迹的动态变换，增加了恶意抓屏破解的难度。其安全度远高于普通的验证码，而且这种验证码形式使用户不会感到枯燥，由于其提高了机器识别的难度从而可以降低用户识别的难度，使得用户更容易辨认。 　　

但由于需要较高的技术支持，此种验证码并未普及开。国际上已有几家提供此种服务的公司，其中还包括一家中国公司青岛印象派信息技术有限公司的印象码服务平台。不过相信随着技术水平的提高，视频验证码会得到普及，网站的安全性会得到有效的提高。

三、使用流程

大多数网站的验证码都是需要点击一下填写框，然后会自动弹出验证码图片。 点击验证码旁边红色字样即可更换，由于验证码是随机产生的，有很大几率会出现无法清楚识别的验证码图片，所以需要注意的是，一般网站都会有相应的提示，如“看不清，换一张”等，如果没有提示，则直接点击当前的验证码图片，可以完成验证码的更换。

四、其他信息

 （1）验证码一般是防止批量注册的，人眼看起来都费劲，何况是机器。二像百度贴吧未成为该吧会员发贴要输入验证码大概是防止大规模匿名回帖的发生。目前，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰，例如随机画数条直线，画一些点（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

（2）一般注册用户ID的地方以及各大论坛都要输入验证码

（3）常见的验证码

1，四位数字和字母，可能都是字母，也可能都是数字，随机的4位字符串，最原始的验证码，验证作用几乎为零。2，CSDN网站用户登录用的是GIF格式，目前常用的随机数字图片验证码。图片上的字符比较中规中矩，验证作用比上一个好。没有基本图形图像学知识的人，不可破！可惜读取它的程序，在CSDN使用它的第一天，好像就在论坛里发布了，真是可怜！

2，汉字是注册目前最新的验证码，随机生成，打起来更难了！例如QQ申诉页面

3，MS的Hotmail申请时候的是BMP格式, 随机数字+随机大写英文字母+随机干扰像素+随机位置。

4，韩文或日文，现在跑跑HF上MS注册都要打韩文的，这更增加了难度，要去修学下才行。

5，Google的Gmail注册时候的是JPG格式，随机英文字母+随机颜色+随机位置+随机长度。

6，其他各大论坛的是XBM格式，内容随机。

7，广告验证码：输入广告中的部分内容即可，特点是可以给网站带来额外收入，也可以使使用者耳目一新。 广告验证码

8，问题验证码：问题验证码主要是以问答式的形式来进行填写。

它的查看比加模验证码更容易辨别和录入，系统可以生成诸如“1+2=？”的问题让用户进行回答，当然这样的问题是随机生成的。

另一种问题验证码，则是文字式的问题验证码，诸如生成问题“中国的全称是什么？”，当然有些网站还在问题后面给出了提示答案或直接答案。

验证码还有什么作用？

您肯定上过论坛吧？几乎所有正规的论坛都要求注册时输入验证码，这是为了防止乱发垃圾广告的家伙用注册机来恶意注册。这个源自美国卡内基-梅隆大学的发明被称为CAPTCHA（用于区分人类与电脑的全自动图灵测试），因为注册者需要辨识图片上七歪八扭的文字，而这项工作只有真正的人类才能完成。

要知道，全世界的网络用户数以亿计，对个人来说，辨认文字所花的几秒时间微不足道，但如果将所有网民的力量利用起来，那便能完成难以想象的浩大工程，而这正是美国宾夕法尼亚州匹兹堡市的CMU研究小组正在做的事。

该小组受一家名为“互联网档案馆”的非营利组织委托，要将海量的古老书籍和手稿通过OCR（光学字符识别）软件转化为电子文本，以方便电脑储存和查询。然而，由于原稿的质量太差，可怜的电脑每扫描十个单词就会错读一个，唯一解决的办法就是人工核对，而这样的工作显然不是一个人或一个小组可以胜任的。

于是，CMU设计了一个名叫reCAPTCHA的强大系统，让他们的电脑去向人类求助。具体做法是：将OCR软件无法识别的文字扫描图传给世界各大网站，用以替换原来的验证码图片；那些网站的用户在正确识别出这些文字之后，其答案便会被传回CMU。

为了提高用户辨识文字的正确率，他们往往被要求辨认两个单词，其中一个的答案已经知晓。这样以来，正确辨认出有答案的那个单词的用户，很有可能也会正确辨认另一个单词。有时候，CMU也会将一个未经辨认的单词提交给不同的用户，如果得到的是相同的答案，那这个答案便可以肯定是正确的。

由于许多人气极高的网站，如Facebook、Twitter和StumbleUpon等，都采用了reCAPTCHA，CMU现在每天都可以处理大约一百万个单词。不过，按照现在的速度，要电子化“互联网档案馆”提供的所有文本，估计还需要400年。