CAPTCHA 2.0 とは - Captcha - Alibaba Cloud ドキュメントセンター

CAPTCHA 2.0 は、Alibaba Cloud によって開発された次世代の CAPTCHA サービスです。アカウント登録、SMS 配信、チケット予約、情報照会、無料ダウンロード、フォーラムへの投稿、オンライン投票など、インタラクティブなシナリオで広く使用されています。 CAPTCHA 2.0 は、シンプルで安全、かつ多様なインタラクションロジックを使用してボットと人間のユーザーを区別する検証サービスを提供し、人間のユーザーをシミュレートするコンピュータープログラムによるネットワークリソースの悪用を最小限に抑え、さらには防止します。これにより、本物のユーザーエクスペリエンスを確保すると同時に、悪意のあるプログラムからのアクセスに対して Web サイトリソースの防御を強化します。

メリット

CAPTCHA 1.0 と比較して、CAPTCHA 2.0 には次のメリットがあります。

オールインワン: CAPTCHA 2.0 は、コードを更新することなく統合でき、保護機能と CAPTCHA タイプの自動反復をサポートします。
動作とセマンティクスに基づく複数の CAPTCHA タイプ: CAPTCHA 2.0 は、推論ロジック、デバイスデータ、インタラクティブな動作モデルなど、複数のディメンションから包括的な保護を提供します。
パーソナライズされた構成: CAPTCHA 2.0 は、Web、HTML5、iOS、Android クライアント、および WeChat ミニプログラムで呼び出すことができ。
包括的なディザスタリカバリソリューション: CAPTCHA 2.0 は、最大 99.99% の高可用性を実現します。

サポートされている CAPTCHA タイプ

CAPTCHA 2.0 は、非表示 CAPTCHA、ワンクリック CAPTCHA、スライダー CAPTCHA、パズル CAPTCHA、視覚的推論 CAPTCHA、画像復元 CAPTCHA など、複数の CAPTCHA タイプを提供し、生物学的特性に基づいて操作者が人間かマシンかを識別します。これにより、CAPTCHA 2.0 は従来の検証方法に取って代わります。

CAPTCHA モード	機能	スクリーンショット
非表示 CAPTCHA	非表示 CAPTCHA は、マウスの動き、クリック頻度、デバイスフィンガープリントを分析することにより、ユーザーが人間かどうかを判断します。
ワンクリック CAPTCHA	ロボットではありませんチェックボックスを選択するだけで、システムは IP アドレス、デバイスフィンガープリント、クリック動作などの要素を分析してバックグラウンドで ID を検証します。
スライダー CAPTCHA	スライダーを必要な位置までドラッグする必要があります。システムは、速度やジッターなどの軌跡特性を分析して ID を検証します。
パズル CAPTCHA	パズルのピースを必要な位置までドラッグする必要があります。この機能は、画像認識機能と軌跡分析に依存しています。
視覚的推論 CAPTCHA	画像の回転や正しいビューの選択など、空間的関係に基づいて CAPTCHA チャレンジを解決する必要があります。
画像復元 CAPTCHA	スクランブルされた画像ブロックを復元する必要があります。たとえば、パズルを組み立てたり、断片を揃えたりします。

验证码形态.png

検証プロセス

視覚的推論 CAPTCHA、スライダー CAPTCHA、パズル CAPTCHA、ワンクリック CAPTCHA、および画像復元 CAPTCHA

非表示 CAPTCHA

検証シーケンス図

視覚的推論 CAPTCHA、スライダー CAPTCHA、パズル CAPTCHA、ワンクリック CAPTCHA、および画像復元 CAPTCHA

次のリストは、シーケンス図について説明しています。

ユーザーは、ビジネスクライアントの指定されたビジネスページで CAPTCHA チャレンジをトリガーし、ビジネスクライアントは、画像や質問などの CAPTCHA リソースのリクエストを CAPTCHA 2.0 サーバーに送信します。
リクエストが失敗した場合、ユーザーはビジネスクライアントに返されたエラー情報を使用して、障害のトラブルシューティングを行うことができます。
ユーザーは、スライダー、パズル、視覚的推論、画像復元 CAPTCHA チャレンジなどの CAPTCHA チャレンジと、ログインや登録などのビジネスインタラクションをビジネスページで完了します。
インタラクションが完了すると、ビジネスクライアントは CAPTCHA 情報とビジネス情報をビジネスサーバーに送信します。
ビジネスサーバーは VerifyIntelligentCaptcha 操作を呼び出して、リスク検証のために CAPTCHA 2.0 サーバーへの検証リクエストを開始します。
CAPTCHA 2.0 サーバーはリスク検証を実行し、検証結果をビジネスサーバーに返します。
ビジネスサーバーは、ビジネスロジックに基づいてビジネス処理を実行します。その後、ビジネスサーバーは検証結果とビジネス処理結果をビジネスクライアントに返します。
ビジネスページに通知メッセージが表示され、ビジネスクライアントはビジネス処理を開始します。
検証に失敗した場合、ビジネスページで CAPTCHA チャレンジが再トリガーされ、検証プロセスは手順 1 からやり直します。

非表示 CAPTCHA

次のリストは、シーケンス図について説明しています。

ユーザーは、ビジネスクライアントの指定されたビジネスページで CAPTCHA チャレンジをトリガーし、ビジネスクライアントは、画像や質問などの CAPTCHA リソースのリクエストを CAPTCHA 2.0 サーバーに送信します。
リクエストが失敗した場合、ユーザーはビジネスクライアントに返されたエラー情報を使用して、障害のトラブルシューティングを行うことができます。
ユーザーは、ビジネスクライアントの指定されたビジネスページで、ログインや登録などのビジネスインタラクションを完了します。
インタラクションが完了すると、ビジネスクライアントは非表示 CAPTCHA 情報とビジネス情報をビジネスサーバーに送信します。
ビジネスサーバーは VerifyIntelligentCaptcha 操作を呼び出して、リスク検証のために CAPTCHA 2.0 サーバーへの検証リクエストを開始します。
CAPTCHA 2.0 サーバーはリスク検証を実行し、検証結果をビジネスサーバーに返します。
ビジネスサーバーは、ビジネスロジックに基づいてビジネス処理を実行します。
- ユーザーにリスクがない場合、検証プロセスは終了します。
- ユーザーがリスクの高い場合、追加の CAPTCHA チャレンジがトリガーされます。
  1. ユーザーは、スライダー、パズル、視覚的推論、画像復元 CAPTCHA チャレンジなどの CAPTCHA チャレンジと、ログインや登録などのビジネスインタラクションをビジネスページで完了します。
    インタラクションが完了すると、ビジネスクライアントは CAPTCHA 情報とビジネス情報をビジネスサーバーに送信します。
  2. ビジネスサーバーは Intelligent Captcha の検証 操作を呼び出して、リスク検証のために CAPTCHA 2.0 サーバーへの検証リクエストを開始します。
  3. CAPTCHA 2.0 サーバーはリスク検証を実行し、検証結果をビジネスサーバーに返します。
  4. ビジネスサーバーは、ビジネスロジックに基づいてビジネス処理を実行します。その後、ビジネスサーバーは検証結果とビジネス処理結果をビジネスクライアントに返します。
  5. ビジネスページに通知メッセージが表示され、ビジネスクライアントはビジネス処理を開始します。
    検証に失敗した場合、ビジネスページで CAPTCHA チャレンジが再トリガーされ、検証プロセスは手順 i からやり直します。

Captcha:CAPTCHA 2.0 とは

メリット

サポートされている CAPTCHA タイプ

検証プロセス

視覚的推論 CAPTCHA、スライダー CAPTCHA、パズル CAPTCHA、ワンクリック CAPTCHA、および画像復元 CAPTCHA

非表示 CAPTCHA

検証シーケンス図

視覚的推論 CAPTCHA、スライダー CAPTCHA、パズル CAPTCHA、ワンクリック CAPTCHA、および画像復元 CAPTCHA

非表示 CAPTCHA

関連情報