攻破验证码，除了OCR，还有什么方案？

50 阅读 0 评论 33 点赞

我是靠谱客的博主无聊书包，最近开发中收集的这篇文章主要介绍攻破验证码，除了OCR，还有什么方案？，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

即时通讯IM是一个很垂直的业务，但又有很多通用的设计准则。你有没有考虑过，其中的文件传输，验证码，反作弊，移动优化，是怎么实现的呢？

关于文件传输，你或许也有这样的疑问：

（1）小文件，能不能通过IM通道传输？

（2）大文件，“中转”方案存在什么弊端？

（3）文件和文字一起发，哪部分内容先收到？

（4）文件传输，发送方与接收方用“直连”方案么？

（5）最经典的文件传输，什么是“打洞”方案？

（6）...

关于验证码，你或许也有这样的疑问：

（1）验证码的图片，是提前生成的吗？

（2）验证码的设计，如何保障一次性，时效性，独占性，完整性？

（3）如何攻破验证码系统？

（4）如何打破验证码内容与图片的映射关系？

（5）如何防止OCR攻击，如何防止穷举攻击？

（6）...

关于反作弊，你或许也有这样的疑问：

（1）如何进行黄反词过滤？

（2）什么是trie树与DAT？

（3）如何进行广告识别？

（4）什么是局部敏感HASH？

（5）如何进行行为过滤？

（6）...

关于IM移动优化，你或许也有这样的疑问：

（1）移动IM如何优化？

（2）什么是IM session保持技术？

（3）什么是IM 快速重连技术？

（4）IM如何实现多点登录？

（5）IM如何实现消息漫游？

（6）...

第八章，和大家聊聊这三十几个问题。

自己职业生涯前N年，都在做即时通讯。互联网上讲即时通讯架构的内容，少之又少。计划在工作之余的时间，将自己N年即时通讯架构积累沉淀下来，给大家做一个分享。

这，就是视频专栏《关于即时通讯架构的一切》，10章50个小结，多年苦练的武功，必须留下点什么，也算对自己要有个交代。

《关于即时通讯架构的一切》内容如何？

见下。

第一章、IM系统为什么难（已发布）

1. 什么是人们眼中的即时通讯

2. 什么是“即时”，什么是“通讯”

3. 即时通讯系统为什么难

    3.1 实时性难点

    3.2 推送性难点

    3.3 逻辑复杂性难点

    3.4 消息可达性难点

    3.5 状态同步难点

第二章、从简单的网络聊天室说起（已发布）

1. 网络聊天室需求

2. 网络聊天室设计与实现

    2.1 接口设计

    2.2 分层架构

    2.3 数据库设计

    2.4 业务逻辑流程

3. 如何保证消息实时性

    3.1 消息轮询模式

    3.2 轮询实时性问题

    3.3 观察者模式

    3.4 comet技术

第三章、匿名访客IM系统（已发布）

1. 匿名访客即时通讯系统需求

2. 匿名访客即时通讯系统设计与实现

    2.1用户的抽象与设计

    2.2匿名与隐含登陆

    2.3 HTTP1.1与伪长连接

    2.4 客服离线消息

    2.5 状态分发模块

    2.6 通知路由模块

3. 匿名系统如何实现

    3.1匿名子系统需求

    3.2 熟客识别

    3.3 安全会话标识串的设计

    3.4 匿名登录

    3.5 匿名离线消息

第四章、IM系统协议栈设计（已发布）

1. 应用层协议设计

    1.1文本协议

    1.2 二进制协议

    1.3 流式XML

    1.4常用协议比较

2. 安全层协议设计

3. 传输层协议设计

第五章、IM系统分层架构设计（已发布）

1. 架构设计需要考虑的问题

2. 即时通讯系统分层架构设计

    2.1 接入层entry子系统

    2.2 逻辑层logic子系统

    2.3 路由层router子系统

    2.4 存储层data子系统

3. 即时通讯系统分布式架构

    3.1 机房冗余策略

    3.2 水平拆分策略

    3.3 服务冗余策略

    3.4 负载均衡策略

    3.5 系统扩展策略