圖片驗證碼為什么能防范短信轟炸?

惡意攻擊者采用惡意工具,調(diào)用“動態(tài)驗證碼短信獲取”接口進行動態(tài)短信發(fā)送, 究其原因是攻擊者可以自動對接口進行大量調(diào)用。采用圖片驗證碼可有效防止惡意工具的自動化調(diào)用，即當用戶進行“動態(tài)驗證碼短信發(fā)送” 操作前， 需要進行圖片驗證，要求用戶輸入正確的圖形驗證碼后，服務(wù)器端才會發(fā)送動態(tài)短信到用戶手機上，該方法可有效解決被利用實施炸彈攻擊的問題。
安全的圖片驗證碼必須滿足:
1、生成過程安全：圖片驗證碼必須在服務(wù)器端進行產(chǎn)生與校驗；
2、使用過程安全：單次有效,且以用戶的驗證請求為準；
3、驗證碼自身安全：不易被識別工具識別,能有效防止暴力破解。