12306申請防止自動搶票專利，搶票軟件還有用嗎？

圖片來源：網絡截圖

在這一階段，風險在於使用者身份可能被仿冒。仿冒者可能會大量嘗試不同的密碼，或者使用其他網站泄露的密碼，來仿冒真正的使用者身份。

而通用的解決方案是雙管齊下：當使用者連續幾次輸錯密碼，就在一段時間內禁止登入；以及在使用者輸入密碼後，再經過一個驗證步驟，來讓使用者拖拽拼圖，或者在一系列圖片中找到符合要求的圖片。

過去的 12306 曾因為驗證難度過高而為人詬病——在早期，12306 的第一次驗證透過比例只有可憐的 8%。當然，在經過多年持續改進後，這一問題已經被解決得差不多了。

確認了使用者身份後，接下來就是一路坦途。使用者先根據自己的出發地和到達地查詢余票情況，然後選擇自己想要的車次；然後選擇乘車人和座位資訊，確認選擇正確後，支付票款。

這個過程，其實和使用者把身份證遞給火車站售票處的工作人員、由工作人員代為選票的過程是一樣的，只不過實作了完全自助而已。

有余票時，這個過程當然沒有問題，大家按照先來後到的順序逐一購票就好。但若是余票不足，而大家又都想買到票，那麽就不免有人想要上一些技術手段了。

為什麽技術手段可能可以搶到票？

購票時的技術手段，就是自動化搶票。自動化搶票的基本思路，是讓電腦模擬人的行為。

個人使用：若是開發一個僅僅自己使用的自動化搶票程式，還是比較簡單的。先用自己的個人資訊登入，人工透過身份驗證，然後以較高的頻率持續查詢想要的車次，當查詢返回的數據表示有余票時，馬上下訂單。

此時的關鍵，在於分析返回的查詢結果。而這也不難，畢竟查詢結果是返回的一串文字，從中提取資訊比較容易。這就像是站在售票處視窗，過兩分鐘就問一次有沒有票一樣，反正 12306 的伺服器是機器而不是售票處工作人員，只要計算能力允許就能做到有問必答，不會覺得這樣問來問去很煩。

多人使用 ：而若是要為許多人搶票，就會麻煩一些。幫助使用者登入和透過驗證比較麻煩，畢竟讓電腦像人那樣辨識圖形、透過驗證過程還是有些難度的——驗證碼發明出來，就是為了讓電腦難以冒充人。