27、STE3D - CAP：立体 3D 验证码的技术解析与安全保障

STE3D - CAP：立体 3D 验证码的技术解析与安全保障

1. STE3D - CAP 概述

STE3D - CAP 是一种立体 3D 验证码，不过它也存在一些局限性。一方面，它可能比传统基于文本的验证码需要更多的屏幕空间；另一方面，和其他大多数验证码一样，它对于有视觉障碍（包括立体盲）的人来说无法使用。

虽然目前 STE3D - CAP 是基于文本的，但它可以轻松扩展为使用其他 3D 对象模型，而不仅仅是 3D 文本。不过，选择基于文本的验证码方法有以下几个原因：
- 文本字符是人类为人类设计的，人类从小就接受识别字符的训练。
- 基于文本的验证码任务无需太多说明，用户就能轻松理解。
- 每个字符在键盘上都有对应的按键，这产生了许多可能的输入组合。

为了混淆分割攻击，还可以在 3D 文本中随机插入 3D 模型。人类用户能够清晰地区分文本和随机对象，但计算机很难区分，这增加了分割和识别的难度。此外，STE3D - CAP 使用随机字符串而不是字典单词，因为使用字典单词虽可能使文本更易感知，但会对不熟悉所选语言的人造成不公平的劣势。

2. 新的 AI 问题家族

为了构建 STE3D - CAP，引入了一系列 AI 问题。以下是相关的定义和说明：
- 图像定义 ：图像被定义为一个 h×w 的矩阵（h 为高度，w 为宽度），其元素是像素。像素是一个三元组 (R, G, B)，其中 0 ≤ R, G, B ≤ M（M 为常数）。
- 分布定义 ：
- (I_{2d})：图像的分布。
- (I_{