圖片驗(yàn)證碼為什么能防范短信轟炸?

惡意攻擊者采用惡意工具,調(diào)用“動態(tài)驗(yàn)證碼短信獲取”接口進(jìn)行動態(tài)短信發(fā)送, 究其原因是攻擊者可以自動對接口進(jìn)行大量調(diào)用。采用圖片驗(yàn)證碼可有效防止惡意工具的自動化調(diào)用，即當(dāng)用戶進(jìn)行“動態(tài)驗(yàn)證碼短信發(fā)送” 操作前， 需要進(jìn)行圖片驗(yàn)證，要求用戶輸入正確的圖形驗(yàn)證碼后，服務(wù)器端才會發(fā)送動態(tài)短信到用戶手機(jī)上，該方法可有效解決被利用實(shí)施炸彈攻擊的問題。
安全的圖片驗(yàn)證碼必須滿足:
1、生成過程安全：圖片驗(yàn)證碼必須在服務(wù)器端進(jìn)行產(chǎn)生與校驗(yàn)；
2、使用過程安全：單次有效,且以用戶的驗(yàn)證請求為準(zhǔn)；
3、驗(yàn)證碼自身安全：不易被識別工具識別,能有效防止暴力破解。