惡意攻擊者采用惡意工具,調(diào)用“動(dòng)態(tài)驗(yàn)證碼短信獲取”接口進(jìn)行動(dòng)態(tài)短信發(fā)送, 究其原因是攻擊者可以自動(dòng)對(duì)接口進(jìn)行大量調(diào)用。采用圖片驗(yàn)證碼可有效防止惡意工具的自動(dòng)化調(diào)用，即當(dāng)用戶進(jìn)行“動(dòng)態(tài)驗(yàn)證碼短信發(fā)送” 操作前， 需要進(jìn)行圖片驗(yàn)證，要求用戶輸入正確的圖形驗(yàn)證碼后，服務(wù)器端才會(huì)發(fā)送動(dòng)態(tài)短信到用戶手機(jī)上，該方法可有效解決被利用實(shí)施炸彈攻擊的問(wèn)題。
安全的圖片驗(yàn)證碼必須滿足:
1、生成過(guò)程安全：圖片驗(yàn)證碼必須在服務(wù)器端進(jìn)行產(chǎn)生與校驗(yàn)；
2、使用過(guò)程安全：?jiǎn)未斡行?且以用戶的驗(yàn)證請(qǐng)求為準(zhǔn)；
3、驗(yàn)證碼自身安全：不易被識(shí)別工具識(shí)別,能有效防止暴力破解。