黑灰产针对企业的互联网业务进行大量垃圾注册、刷库撞库、薅羊毛等恶意行为主要是通过机器自动化脚本进行操作。人机验证服务在保障正常用户极致体验的同时,有效拦截这些机器恶意操作,提供安全可靠的业务环境。
人机验证服务是阿里巴巴突破传统验证码的人机识别产品。通过对用户的行为数据、设备特征与网络数据构建多维度数据分析,使用业界先进的风控引擎结合“规则+AI”模型,对风险设备使用、模拟行为、暴力重放等攻击进行综合实时风控判决。
同时,人机验证服务采用完整的可信前端安全方案保证数据采集的真实性、有效性。而极简的验证交互逻辑,让真实用户无需思考即可通过人机识别(图灵测试)的挑战。
验证方式
人机验证服务提供滑动验证、无痕验证、智能验证等多种验证方式。通过生物特征判定操作计算机的是人还是机器,从而取代传统的验证方式。
滑动验证
智能验证
无痕验证
应用场景
人机验证服务适用于登录、注册、活动、论坛、短信等高风险业务场景。
产品优势
阿里云人机验证服务具备以下优势特性:
- 精准的风险识别率:依据历史大数据分析,风险识别准确率高于95%。
- 业内领先的验证技术:通过创新的验证技术,极大提高对机器自动化脚本的拦截能力。
- 多平台的防控:支持PC端Web和移动端平台的风险防控。
- 稳定可靠的系统支持:高于99.99%的可用性、毫秒级响应时间、每秒万级并发量,保障业务顺利进行。
- 业内领先的代码保护能力:前端代码的混淆能力业内首屈一指,铜墙铁壁式的验证产品。
- 验证产品形式丰富:根据不同的使用场景,提供丰富的人机验证产品,真正平衡安全与用户体验。
- 极致用户体验:验证方式丰富、便捷、有趣,给予用户极致的交互体验。
- 风险二次验证:对于正常请求,一次通过;对恶意请求,直接拦截;对高风险请求,进行二次再验证。
- 高度自定义的灵活配置:可自定义的人机验证组件样式,迎合业务场景需求,快速接入,高效部署。
人机验证服务提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器,取代传统验证方式。
滑动验证产品架构
滑动验证系统间的交互流程如下图所示。
- 提交滑动行为。
该操作由前端页面中引入的JS自助完成,无需业务平台处理。其中,提交的行为数据包括:
- 浏览器名称、版本
- 操作系统
- 屏幕长宽
- 鼠标点击、移动
- 键盘敲击
- 屏幕滑动轨迹
- URL
- 是否安装Flash
- 返回滑动结果。
该操作由前端页面中引入的JS自助完成,无需业务平台处理。针对不同风险等级用户,返回相应结果:
- 可信用户:滑动后直接通过,由人机验证服务端颁发签名串。
- 风险用户:滑动后直接拦截。
- 调用人机验证服务API接口。
由您的业务服务端调用人机验证服务API,校验签名串。
- 校验成功:进入业务流程。
- 校验失败:返回前端进行滑动验证。
无痕验证产品架构
无痕验证系统间交互流程如下图所示。
智能验证产品架构
智能验证验证系统间交互流程如下图所示。
计费方式
您可以根据业务实际所需的请求次数,选择适合的验证码服务包规格。
服务包规格 | 价格(元) |
---|---|
200万次 | 3,000 |
500万次 | 6,000 |
1,000万次 | 10,000 |
5,000万次 | 45,000 |
10,000万次 | 80,000 |
50,000万次 | 325,000 |
*以上由云技术在线提供技术支持。