CN101621531A - 对限时性任务进行时间控制的装置和方法 - Google Patents

Abstract

本发明公开了在限时性分布式应用的客户端和服务器对限时性任务进行时间控制的方法和装置。根据本发明实施例的在限时性分布式应用的客户端对限时性任务进行时间控制的方法，包括：向限时性分布式应用的服务器发出开始限时性任务的请求；从所述服务器接收限时性任务的剩余时长；利用所述客户端的定时器，按照预定时间单位递减所述剩余时长直至所述剩余时长小于或等于零；以及响应于所述剩余时长小于或等于零，自动地向所述服务器发出结束限时性任务的请求。通过该技术方案，可以防止通过篡改客户端时钟的时间作弊，并且不会影响服务器的性能。

Description

对限时性任务进行时间控制的装置和方法

技术领域

本发明涉及诸如在线考试系统的限时性分布式应用(在本文中，为方便说明，将要求用户在规定时间期间内完成某项任务的分布式应用称作限时性分布式应用，同时将该任务称作限时性任务)，特别涉及在限时性分布式应用的客户端和服务器对限时性任务进行时间控制的装置和方法。

背景技术

在基于Web的在线考试系统中，应试者必须在规定的考试时间内完成考试。当考试时间结束时，系统通常将自动提交应试者的答卷。在这样的分布式环境中，如何确保时间完整性以防止应试者在时间上作弊是在线考试系统的一个重要方面。

对此，现有技术中存在以下几种常见解决方案。第一种是纯粹的基于客户端的时钟或定时器的方案。对于这种方案，应试者可以轻易地通过篡改客户端的时钟来进行时间作弊。第二种是纯粹的基于服务器时间验证的方案。但是这种方案的用户友好性差，即应试者不能得到即时且正确的时间提示，并且当考试时间结束时，不能自动提交应试者的答卷。第三种是基于服务器和客户端之间的时间同步的方案，即周期性地在客户端和服务器之间进行时钟的同步，并且通过嵌入在考试页面中的JavaScript脚本调用客户端的时钟进行计时。然而，该方案也具有以下缺点：1.如果同步间隔短，则效率较低。如果存在很多同时在线的应试者，则客户端与服务器之间的频繁的时间同步将给服务器带来很大的开销；2.如果同步间隔长，则应试者仍然可能在该同步间隔内通过改变客户端的时钟来进行时间作弊或者造成不正确的时间显示，而且在这种情况下不能进行细粒度的时间控制；以及3.该方案存在很多漏洞来让应试者进行时间作弊，例如导航到另一页面来停止当前考试页面的计时，过后再回到缓存的考试页面进行考试从而获得更长的考试时间，或者通过Web浏览器的内置功能(例如，“后退”或“刷新”)或通过重载考试开始页面来改变考试开始时间等等。

同样地，在诸如在线游戏的其它限时性分布式应用中也存在与上述类似的关于对限时性任务进行时间控制的问题。

发明内容

在下文中给出了关于本发明的简要概述，以便提供关于本发明的某些方面的基本理解。但是，应当理解，这个概述并不是关于本发明的穷举性概述。它并不是意图用来确定本发明的关键性部分或重要部分，也不是意图用来限定本发明的范围。其目的仅仅是以简化的形式给出关于本发明的某些概念，以此作为稍后给出的更详细描述的前序。

鉴于现有技术的上述情形，本发明的目的是提供在限时性分布式应用的客户端和服务器对限时性任务进行时间控制的装置和方法，以解决现有技术的上述问题中的一个或多个。

为了实现上述目的，本发明的一个实施例提供了一种在限时性分布式应用的客户端对限时性任务进行时间控制的方法，包括：向限时性分布式应用的服务器发出开始限时性任务的请求；从所述服务器接收限时性任务的剩余时长；利用所述客户端的定时器，按照预定时间单位递减所述剩余时长直至所述剩余时长小于或等于零；以及响应于所述剩余时长小于或等于零，自动地向所述服务器发出结束限时性任务的请求。

本发明的另一个实施例提供了一种在限时性分布式应用的服务器对限时性任务进行时间控制的方法，包括：响应于接收到从限时性分布式应用的客户端发出的开始限时性任务的请求，记录所述服务器的当前时间作为限时性任务的开始时间；以及计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

本发明的另一个实施例提供了一种在限时性分布式应用的客户端对限时性任务进行时间控制的装置，包括：任务开始部件，其被配置成向限时性分布式应用的服务器发出开始限时性任务的请求；剩余时长处理部件，其被配置成利用所述客户端的定时器，按照预定时间单位递减来自所述服务器的剩余时长，直至所述剩余时长小于或等于零；以及任务自动结束部件，其被配置成响应于所述剩余时长小于或等于零，自动地向所述服务器发出结束限时性任务的请求。

本发明的另一个实施例提供了一种在限时性分布式应用的服务器对限时性任务进行时间控制的装置，包括：开始时间记录部件，其被配置成响应于接收到从限时性分布式应用的客户端发出的开始限时性任务的请求，记录所述服务器的当前时间作为限时性任务的开始时间；以及剩余时长计算部件，其被配置成计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

另外，本发明的实施例还提供用于实现上述在限时性分布式应用的客户端和/或服务器对限时性任务进行时间控制的方法的计算机程序产品。

此外，本发明的实施例还提供计算机可读介质，其上记录有用于实现上述在限时性分布式应用的客户端和/或服务器对限时性任务进行时间控制的方法的计算机程序代码。

在根据本发明实施例的上述技术方案中，基于从服务器返回的任务剩余时长进行时间控制。由于该技术方案不依赖于客户端的时钟，因此可以防止通过篡改客户端时钟的时间作弊，并且由于无需服务器和客户端之间的时间同步，因此不会影响服务器的性能。

附图说明

参照下面结合附图对本发明实施例的说明，会更加容易地理解本发明的以上和其它目的、特点和优点。在附图中，相同的或对应的技术特征或部件将采用相同或对应的附图标记来表示。

图1示出了可实现本发明的示例性分布式数据处理系统的框图。

图2具体示出了根据本发明实施例的在线考试系统的服务器和客户端的结构框图。

图3示出了根据本发明实施例的在在线考试系统的服务器和客户端对在线考试进行时间控制的方法的总体流程图。

具体实施方式

在下文中将结合附图对本发明的示范性实施例进行描述。为了清楚和简明起见，在说明书中并未描述实际实施方式的所有特征。然而，应该了解，在开发任何这种实际实施例的过程中必须做出很多特定于实施方式的决定，以便实现开发人员的具体目标。

在此，还需要说明的一点是，为了避免因不必要的细节而模糊了本发明，在附图中仅仅示出了与根据本发明的方案密切相关的装置结构和/或处理步骤，而省略了与本发明关系不大的其他细节。

现在参考附图，特别是图1，首先描述可实现本发明的分布式数据处理系统的原理框图。分布式数据处理系统100是可实现本发明的计算机网络。分布式数据处理系统100包含网络102，网络102是用于在分布式数据处理系统100内连接到一起的计算机或其它各种设备之间提供通信链接的媒介。

在所描述的例子中，服务器104与存储器106一起连接到网络102。此外，例如工作站、个人计算机、手机、个人数字助理(PDA)等客户端108、110和112也被连接到网络102。在所描述的例子中，服务器104向客户端108、110和112提供诸如引导文件、操作系统以及应用程序之类的数据。分布式数据处理系统100可包括另外的服务器、客户端以及其它未显示的设备。在所描述的例子中，分布式数据处理系统100是因特网，网络102表示对使用TCP/IP协议套件来彼此通信的网络以及网关的集合。处于因特网心脏的是位于主节点或者主机计算机之间的高速数据通信线路中枢，其包含数以千计的用于路由数据和消息的商业、政府、教育以及其它计算机系统。当然，分布式数据处理系统100还可被实现为不同类型的网络，例如企业内部网、局域网(LAN)或者广域网(WAN)等。

图1旨在作为例子，而不是作为本发明所述处理的结构限制。在不偏离本发明精神和范围的条件下，可对图1所示系统作出许多更改。

下面将以基于Web的在线考试系统为例来具体描述本发明的实施例，其中该在线考试系统对应于本申请中的限时性分布式应用，并且在线考试对应于本申请中的限时性任务。但是，本领域的技术人员应当理解，根据本发明实施例的技术方案也可以适用于不基于Web的在线考试系统或其它限时性分布式应用，例如在线游戏等。

图2具体示出了根据本发明实施例的通过上述分布式数据处理系统实现的在线考试系统的服务器和客户端的结构框图。

如图2所示，根据该实施例的在线考试系统包括典型地为Web浏览器的客户端200和典型地为Web服务器的服务器300。客户端200可以包括考试开始部件210、剩余时长处理部件220以及考试自动结束部件230。服务器300可以包括开始时间记录部件310、剩余时长计算部件320以及可选的结束时间验证部件330。

在客户端200侧，考试开始部件210可以响应于应试者在考试开始页面上提交的考试开始命令而将考试开始请求发送到服务器300。剩余时长处理部件220可以通过利用客户端200上的计时器，按照诸如秒的预定时间单位递减来自服务器300的考试剩余时长，直至考试剩余时长小于或等于零。可选地，剩余时长处理部件220可以在当前考试页面上动态显示考试剩余时长。考试自动结束部件230可以响应于考试剩余时长小于或等于零，自动地将考试结束请求发送到服务器300。

可选地，为了防止应试者在考试期间使用Web浏览器中的内置功能如后退按钮或相应的快捷键等来后退到考试开始页面重新开始考试，客户端200还可以包括后退功能禁止部件(图中未示出)，其可以通过以下两种方式来禁止应试者在考试期间后退到考试开始页面：第一种方式是在考试开始页面中嵌入诸如window.history.forward(1)的JavaScript脚本，从而使考试开始页面强制前进到当前页面；第二种方式是使考试开始页面立即过期。由于第一种方式实现比较简单并且无需访问服务器，因此其是优选的。

在服务器300侧，开始时间记录部件310可以响应于来自客户端200的考试开始请求，记录服务器300的当前时间作为考试开始时间。剩余时长计算部件320可以响应于来自客户端200的考试开始请求，计算考试剩余时长，并将其返回给客户端200。例如，剩余时长处理部件220可以通过将所记录的考试开始时间加上预先规定的考试时长所得的值减去服务器300的当前时间来计算考试剩余时长。

可选地，为了防止应试者在考试期间通过刷新当前页面来进行时间作弊，剩余时长处理部件220可以在考试期间响应于来自客户端200的页面刷新请求，重新计算考试剩余时长，并将其返回给客户端200。

可选地，为了防止应试者通过禁止Web浏览器中的JavaScript脚本来绕开客户端的时间控制，结束时间验证部件330可以响应于来自客户端200的考试结束请求，验证考试结束时间是否超时。例如，结束时间验证部件330可以如下验证考试结束时间是否超时，即将服务器300的当前时间作为考试结束时间，并检查将考试结束时间减去考试开始时间再减去预先规定的考试时长所得的值是否超过预定阈值，其中该阈值是考虑网络传输延时等因素而设置的时长值。如果考试结束时间超时，则认为应试者的答卷无效，并向客户端200返回相应的错误消息。

可选地，为了防止应试者记住考试开始页面的统一资源定位符(URL)并在考试期间将其键入到Web浏览器中以重新开始考试从而获得新的考试开始时间，服务器300还可以包括重载禁止部件(图中未示出)，其可以采取Servlet过滤器的形式，用于响应于接收到从客户端200发出的获取考试开始页面的请求，通过检查会话状态来查看考试是否已经开始。如果考试已经开始，则禁止向客户端200返回考试开始页面，而是向客户端200返回适当的其它页面，例如当前考试页面或错误提示页面。

上面结合附图详细描述了根据本发明实施例的在在线考试系统的服务器和客户端对在线考试进行时间控制的装置。下面将结合附图描述根据本发明实施例的在在线考试系统的服务器和客户端对在线考试进行时间控制的方法。

图3示出了根据本发明实施例的在在线考试系统的服务器和客户端对在线考试进行时间控制的方法的总体流程图。如图3所示，该方法的处理流程从步骤S201开始。在客户端侧，在步骤S203，响应于应试者在考试开始页面上提交的考试开始命令，将考试开始请求发送到服务器。在步骤S205，接收来自服务器的考试剩余时长。在步骤S207，判断考试剩余时长是否小于或等于零。如果步骤S207的判断结果为“否”，即考试剩余时长大于零，则在步骤S209，通过利用客户端上的计时器，按照诸如秒的预定时间单位递减考试剩余时长，然后返回到步骤S207。相反，如果步骤S207的判断结果为“是”，即考试剩余时长小于或等于零，则在步骤S211，自动地将考试结束请求发送到服务器。

在服务器侧，在步骤S301，响应于来自客户端的考试开始请求，记录服务器的当前时间作为考试开始时间。在步骤S303，计算考试剩余时长，并将其返回给客户端。可选地，在步骤S305，响应于来自客户端的考试结束请求，验证考试结束时间是否超时，如果考试结束时间超时，则认为应试者的答卷无效，并向客户端返回相应的错误消息。该方法在步骤S307结束。

该方法的各种可选实施方式前面已经作过详细描述，在此不再重复说明。

由上可知，在根据本发明实施例的技术方案中，基于从服务器返回的考试剩余时长对在线考试进行时间控制。由于该技术方案不依赖于客户端的时钟，因此可以防止通过篡改客户端时钟的时间作弊，并且由于无需服务器和客户端之间的时间同步，因此不会影响服务器的性能。

另外，需要指出的是，虽然为了描述清楚起见，上面的实施例是以包括客户端和服务器的整个系统来描述的，但是显然地，根据本发明实施例的客户端和服务器上的装置是可以分开实施的，并且根据本发明实施例的客户端和服务器上的处理是可以分开实现的。

以上结合具体实施例描述了本发明的基本原理，但是，需要指出的是，对本领域的普通技术人员而言，能够理解本发明的方法和装置的全部或者任何步骤或者部件，可以在任何计算设备(包括处理器、存储介质等)或者计算设备的网络中，以硬件、固件、软件或者它们的组合加以实现，这是本领域普通技术人员在阅读了本发明的说明的情况下运用他们的基本编程技能就能实现的，因此在这里省略了详细说明。

因此，基于上述理解，本发明的目的还可以通过在任何信息处理设备上运行一个程序或者一组程序来实现。所述信息处理设备可以是公知的通用设备。因此，本发明的目的也可以仅仅通过提供包含实现所述方法或者设备的程序代码的程序产品来实现。也就是说，这样的程序产品也构成本发明，并且存储有这样的程序产品的存储介质也构成本发明。显然，所述存储介质可以是任何公知的存储介质或者将来所开发出来的任何存储介质，因此也没有必要在此对各种存储介质一一列举。

在本发明的设备和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本发明的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行。某些步骤可以并行或彼此独立地执行。

以上描述了本发明的具体实施方式。本领域的普通技术人员知道，本发明的保护范围不限于这里所公开的具体细节，而可以具有在本发明的精神实质范围内的各种变化和等效方案。

Claims (14)

1.一种在限时性分布式应用的客户端对限时性任务进行时间控制的方法，包括：

向限时性分布式应用的服务器发出开始限时性任务的请求；

从所述服务器接收限时性任务的剩余时长；

利用所述客户端的定时器，按照预定时间单位递减所述剩余时长直至所述剩余时长小于或等于零；以及

响应于所述剩余时长小于或等于零，自动地向所述服务器发出结束限时性任务的请求。

2.如权利要求1所述的方法，还包括：

在限时性任务期间动态显示所述剩余时长。

3.如权利要求1所述的方法，还包括：

通过利用JavaScript脚本使用于发出开始限时性任务的请求的任务开始页面强制前进到当前页面或者使任务开始页面立即失效，禁止在限时性任务期间利用所述客户端的内置功能后退到任务开始页面。

4.一种在限时性分布式应用的服务器对限时性任务进行时间控制的方法，包括：

响应于接收到从限时性分布式应用的客户端发出的开始限时性任务的请求，记录所述服务器的当前时间作为限时性任务的开始时间；以及

计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

5.如权利要求1所述的方法，还包括：

响应于接收到从所述客户端发出的获取任务开始页面的请求，通过检查会话状态来确定限时性任务是否已经开始，如果限时性任务已经开始，则禁止向所述客户端返回任务开始页面，其中任务开始页面是用于在所述客户端发出开始限时性任务的请求的页面。

6.如权利要求1所述的方法，还包括：

响应于在限时性任务期间接收到从所述客户端发出的刷新当前页面的请求，重新计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

7.如权利要求1所述的方法，还包括：

响应于接收到从所述客户端发出的结束限时性任务的请求，验证限时性任务的结束时间是否超时，如果超时，则向所述客户端返回错误消息。

8.一种在限时性分布式应用的客户端对限时性任务进行时间控制的装置，包括：

任务开始部件，其被配置成向限时性分布式应用的服务器发出开始限时性任务的请求；

剩余时长处理部件，其被配置成利用所述客户端的定时器，按照预定时间单位递减来自所述服务器的剩余时长，直至所述剩余时长小于或等于零；以及

任务自动结束部件，其被配置成响应于所述剩余时长小于或等于零，自动地向所述服务器发出结束限时性任务的请求。

9.如权利要求8所述的装置，其中剩余时长处理部件还被配置成在限时性任务期间动态显示所述剩余时长。

10.如权利要求8所述的装置，还包括：

后退功能禁止部件，其被配置成通过利用JavaScript脚本使用于发出开始限时性任务的请求的任务开始页面强制前进到当前页面或者使任务开始页面立即失效，禁止在所述限时性任务期间利用所述客户端的内置功能后退到任务开始页面。

11.一种在限时性分布式应用的服务器对限时性任务进行时间控制的装置，包括：

开始时间记录部件，其被配置成响应于接收到从限时性分布式应用的客户端发出的开始限时性任务的请求，记录所述服务器的当前时间作为限时性任务的开始时间；以及

剩余时长计算部件，其被配置成计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

12.如权利要求11所述的装置，还包括：

重载禁止部件，其被配置成响应于接收到从所述客户端发出的获取任务开始页面的请求，通过检查会话状态来确定限时性任务是否已经开始，如果限时性任务已经开始，则禁止向所述客户端返回任务开始页面，其中任务开始页面是用于在所述客户端发出开始限时性任务的请求的页面。

13.如权利要求11所述的装置，其中剩余时长计算部件还被配置成响应于在限时性任务期间接收到从所述客户端发出的刷新当前页面的请求，重新计算限时性任务的剩余时长，并将所述剩余时长返回给所述客户端。

14.如权利要求11所述的装置，还包括：

结束时间验证部件，其被配置成响应于接收到从所述客户端发出的结束限时性任务的请求，验证限时性任务的结束时间是否超时，如果超时，则向所述客户端返回错误消息。

Images