国家标准计划《信息技术 验证码程序规范》由 TC28（全国信息技术标准化技术委员会）归口 ，主管部门为国家标准化管理委员会。

主要起草单位 安徽省质量和标准化研究院；安徽科博产品检测研究院有限公司；安徽继远检验检测技术有限公司；安徽商信政通信息技术股份有限公司；安徽鼎集信息科技有限公司；安徽省软件产品质量监督检验中心；中国电子技术标准化研究院；南京市产品质量监督检验院； 。

本标准项目建议书意在对信息系统采用验证码程序的技术要求和试验方法进行规范。

计算机网络高速发展的今天，网络安全问题越来越被人们所重视，绝大多数网站都采用了会员登录制度，必须通过用户注册甚至身份认证等验证之后才能正常使用网站的各项功能。

不法分子常常利用信息系统漏洞批量注册账号扰乱网站正常运行（如12306系统刷票），或者通过暴力破解的手段非法获取用户密码窃取用户信息，这些行为给正常用户和网站管理者带来了极大的烦恼，针对这类现象，各项安全技术应运而生，验证码是其中最为常见和基础的一种技术。

通过对验证码程序进行分析和研究，一方面对验证码程序进行分类，提出相应的技术要求；另一方面针对验证码程序的技术要求提出试验方法。

实现用户根据信息系统自身特点和定位，选择安全可靠的验证码程序，提升信息系统的安全性。

。

本标准规定了信息系统采用验证码程序的技术要求和试验方法。 本标准适用于信息系统采用验证码程序的程序编制、验收和试验。