西大与北大研究成果或将终结“文本验证码”时代

本报记者吕扬通讯员李琛

日常登录网站时，我们经常需要输入文字或数字的验证码。这虽然比较麻烦，但是验证码却起到相当重要的作用。使用验证码的目的是使后台系统验证登录者身份，即登录者是真正的“人”而不是“计算机程序”，从而避免由于恶意登录而导致的密码泄露、刷票、作弊等现象。事实上，在最近10年中，验证码已经成为大部分网站和应用程序必备的安全机制之一。

但目前普遍采用的诸如字符扭曲、混淆背景等复杂的文本验证码机制，真的安全、可靠吗？

来自西北大学的房鼎益、陈晓江教授团队联合北京大学、英国兰卡斯特大学的研究成果，给出了这个问题的答案。该团队基于最新的人工智能技术建立了一套新型验证码求解器。该验证码求解器能够以更高精度、更快时间、更低攻击成本破解现有方法无法破解的复杂验证码。实验表明，仅利用500个新型验证码求解器，便可在0.05秒之内攻破验证码，该方法可以攻破全球排名前50位的网站使用的所有文本验证码（截至2018年4月）。在验证码的识别率上，该项研究成果比2017年发表在Science上的研究成果平均高出20%。在某些类型的验证码上，该求解器甚至取得了比人工更高的识别率。研究表明，目前的文本验证码机制存在巨大的安全漏洞。

这项研究成果具有重要的科学价值和深远的应用前景。参与该项技术研究的西北大学信息科学与技术学院在读博士生叶贵鑫说：“该项技术不仅可以应用到文本验证码的攻击上，还可能应用到其他基于图像的攻击场景中。目前，我们正致力于利用人工智能技术合成更为安全的验证码来抵御此类攻击。”

“通过该项技术研究，我们希望可以提高业界对文本验证码安全性的重视和关注。近年来，在人工智能技术取得重大突破的背景下，文本验证码的安全性已变得非常脆弱。因此，我们亟须考虑使用新型的验证码方案。”西北大学信息科学与技术学院汤战勇副教授说。

新闻推荐

可爱的牛牛 三年级二班 赵悦颖指导老师 姜绍燕

今天我来为大家介绍一只英国斗牛犬，它叫牛牛，是爸爸从宠物店买来的。它方方正正的大脑袋上，有一双大大的眼睛，我还是第一...