验证码是一种区分计算机和人类的全自动图灵测试程序。随着互联网的迅速发展,这种快速有效抵御机器攻击的技术成为一种基础的安全保障。主要应用在网站登录、邮箱注册等环节,能有效防止恶意程序盗取用户账号、发布垃圾信息等不端行为,保证网络稳定运行。空心验证码是最近出现的一种基于文本类型的验证码,主要特点是图像中所有字符只由简单轮廓线勾勒形成空心形式使有效信息被大幅度弱化,若再加入其它干扰则更难以被机器自动识别。它作为实心验证码的优化变形,能够抵制现有的破解技术,同时还保证了用户体验性,因此受到许多大型网站的青睐。但由于其刚刚出现,相关的安全性研究还不健全,能否真正抵制自动破解程序急需得到验证。为此本文研究一种空心验证码识别算法,通过对不同类型空心验证码进行破解识别后对其安全性进行分析。主要工作包括以下几个内容:1.针对验证码中字符空心的特点研究一种颜色填充算法,对破损轮廓线进行连接后将所有空心连通区域填充为不同颜色的实心区域。通过分析字符结构特征以及填充后不同颜色块形状特点,研究一种特性判定方法找出有效字符块。同时提出一种字符修复方法,找出不同类型断裂笔画块并与相应的残缺字符块进行匹配修复。2.研究一种字符特征提取与识别方法,依据颜色信息依次分割提取出每个字符块后对其进行细化,保留笔画骨架拓扑信息并以此建立特征向量。在识别阶段首先选取一定数量处理后的字符样本对支持向量机进行训练,得出最优分类模型后对其它字符特征向量进行识别。3.选取不同干扰类型的空心验证码进行破解识别测试,成功率均在35%以上,证明此类验证码存在安全隐患。通过对验证码中设置的不同类型干扰效果进行分析,提出一些对提高安全性有帮助的干扰设计原则,为今后验证码的优化提供建议。