黑灰产针对企业的互联网业务进行大量垃圾注册、刷库撞库、薅羊毛等恶意行为主要是通过机器自动化脚本进行操作。人机验证服务在保障正常用户极致体验的同时，有效拦截这些机器恶意操作，提供安全可靠的业务环境。
人机验证服务是阿里巴巴突破传统验证码的人机识别产品。通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，使用业界先进的风控引擎结合“规则+AI”模型，对风险设备使用、模拟行为、暴力重放等攻击进行综合实时风控判决。
同时，人机验证服务采用完整的可信前端安全方案保证数据采集的真实性、有效性。而极简的验证交互逻辑，让真实用户无需思考即可通过人机识别（图灵测试）的挑战。
验证方式
人机验证服务提供滑动验证、无痕验证、智能验证等多种验证方式。通过生物特征判定操作计算机的是人还是机器，从而取代传统的验证方式。
滑动验证
智能验证
无痕验证
应用场景
人机验证服务适用于登录、注册、活动、论坛、短信等高风险业务场景。
产品优势
阿里云人机验证服务具备以下优势特性：
- 精准的风险识别率：依据历史大数据分析，风险识别准确率高于95%。
- 业内领先的验证技术：通过创新的验证技术，极大提高对机器自动化脚本的拦截能力。
- 多平台的防控：支持PC端Web和移动端平台的风险防控。
- 稳定可靠的系统支持：高于99.99%的可用性、毫秒级响应时间、每秒万级并发量，保障业务顺利进行。
- 业内领先的代码保护能力：前端代码的混淆能力业内首屈一指，铜墙铁壁式的验证产品。
- 验证产品形式丰富：根据不同的使用场景，提供丰富的人机验证产品，真正平衡安全与用户体验。
- 极致用户体验：验证方式丰富、便捷、有趣，给予用户极致的交互体验。
- 风险二次验证：对于正常请求，一次通过；对恶意请求，直接拦截；对高风险请求，进行二次再验证。
- 高度自定义的灵活配置：可自定义的人机验证组件样式，迎合业务场景需求，快速接入，高效部署。
人机验证服务提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。
滑动验证产品架构
滑动验证系统间的交互流程如下图所示。
- 提交滑动行为。
该操作由前端页面中引入的JS自助完成，无需业务平台处理。其中，提交的行为数据包括：
- 浏览器名称、版本
- 操作系统
- 屏幕长宽
- 鼠标点击、移动
- 键盘敲击
- 屏幕滑动轨迹
- URL
- 是否安装Flash
- 返回滑动结果。
该操作由前端页面中引入的JS自助完成，无需业务平台处理。针对不同风险等级用户，返回相应结果：
- 可信用户：滑动后直接通过，由人机验证服务端颁发签名串。
- 风险用户：滑动后直接拦截。
- 调用人机验证服务API接口。
由您的业务服务端调用人机验证服务API，校验签名串。
- 校验成功：进入业务流程。
- 校验失败：返回前端进行滑动验证。
无痕验证产品架构
无痕验证系统间交互流程如下图所示。
智能验证产品架构
智能验证验证系统间交互流程如下图所示。
计费方式
您可以根据业务实际所需的请求次数，选择适合的验证码服务包规格。
| 服务包规格 | 价格（元） |
|---|---|
| 200万次 | 3,000 |
| 500万次 | 6,000 |
| 1,000万次 | 10,000 |
| 5,000万次 | 45,000 |
| 10,000万次 | 80,000 |
| 50,000万次 | 325,000 |
*以上由云技术在线提供技术支持。