CN109547444B - 虚拟对象获取方法、装置及电子设备 - Google Patents

Abstract

本发明公开了一种虚拟对象获取方法、装置及电子设备，属于互联网领域。该方法包括：向权限控制设备发送权限票据获取请求；从该权限控制设备接收由第一服务器提供的权限票据；根据该权限票据，从第二服务器获取目标虚拟对象。本发明通过向权限控制设备发送权限票据获取请求，经过权限控制设备与第一服务器之间的交互后，获取权限票据，从而获取目标虚拟对象，避免了在采用LBS定位时，位于相邻楼层的电子设备能够获取目标虚拟对象的问题，保证了只有接入局域网的电子设备才能获取该目标虚拟对象。

Description

虚拟对象获取方法、装置及电子设备

技术领域

本发明涉及互联网领域，特别涉及一种虚拟对象获取方法、装置及电子设备。

背景技术

随着互联网的发展，在水吧、桌游吧、咖啡厅、综合网咖等场所，用户线下聚集玩移动游戏成为常态，上述场所的商户和游戏运营商合作，为到店用户发放移动游戏中的与商户绑定的英雄、皮肤和登录礼包等虚拟对象。

用户到店登录游戏客户端后，服务器通过基于位置的服务(location basedservice，LBS)，也即是通过移动运营商的无线电通讯网络或全球定位系统(globalpositioning system，GPS)等外部定位方式，获取电子设备的位置信息，当该位置信息位于具有权限的商户所设定的范围内时，服务器向电子设备发放该虚拟对象。

然而，采用LBS定位时，无法准确识别商户所设定的范围，不适合封闭环境和垂直空间，也即是，用户位于商户所设定范围的相邻楼层时，同样能够领取到该虚拟对象，此外，LBS定位下，电子设备的GPS信息容易被伪造，导致虚拟对象的盗用和滥用，从而无法将获取虚拟对象的电子设备有效控制在商户所设定的范围内，也就不能保证虚拟对象的精准发放。

发明内容

本发明实施例提供了一种虚拟对象获取方法、装置及电子设备,能够解决无法将获取虚拟对象的电子设备有效控制在商户所设定的范围内的问题。该技术方案如下：

一方面，提供了一种虚拟对象获取方法，应用于电子设备，该方法包括：

向权限控制设备发送权限票据获取请求，该权限控制设备与该电子设备接入的路由设备位于同一局域网，该权限票据获取请求用于获取与该权限控制设备关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

从该权限控制设备接收由第一服务器提供的该权限票据，该第一服务器用于对权限票据进行管理；

根据该权限票据，从第二服务器获取该目标虚拟对象，该第二服务器用于提供虚拟对象。

一方面，提供了一种权限票据发放方法，应用于权限控制设备，该方法包括：

接收电子设备的权限票据获取请求，该权限票据获取请求用于获取与该权限控制设备关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

当该电子设备为已接入路由设备的任一电子设备，向第一服务器发送该权限票据获取请求，该路由设备为该权限控制设备接入的路由设备，该第一服务器用于对权限票据进行管理；

当接收到该第一服务器返回的该权限票据时，向该电子设备发送该权限票据。

一方面，提供了一种虚拟对象获取装置，应用于电子设备，该装置包括：

发送模块，用于向权限控制设备发送权限票据获取请求，该权限控制设备与该电子设备接入的路由设备位于同一局域网，该权限票据获取请求用于获取与该权限控制设备关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

接收模块，用于从该权限控制设备接收由第一服务器提供的该权限票据，该第一服务器用于对权限票据进行管理；

获取模块，用于根据该权限票据，从第二服务器获取该目标虚拟对象，该第二服务器用于提供虚拟对象。

一方面，提供了一种权限票据发放装置，应用于权限控制设备，该装置包括：

接收模块，用于接收电子设备的权限票据获取请求，该权限票据获取请求用于获取与该权限控制设备关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

第一发送模块，用于当该电子设备为已接入路由设备的任一电子设备，向第一服务器发送该权限票据获取请求，该路由设备为该权限控制设备接入的路由设备，该第一服务器用于对权限票据进行管理；

第二发送模块，用于当接收到该第一服务器返回的该权限票据时，向该电子设备发送该权限票据。

一方面，提供了一种电子设备，该电子设备包括处理器和存储器，该存储器中存储有至少一条指令，该指令由该处理器加载并执行以实现如上述虚拟对象获取方法所执行的操作。

一方面，提供了一种权限控制设备，该权限控制设备包括处理器和存储器，该存储器中存储有至少一条指令，该指令由该处理器加载并执行以实现如上述权限票据发放方法所执行的操作。

一方面，提供了一种计算机可读存储介质，该存储介质中存储有至少一条指令，该指令由处理器加载并执行以实现如上述虚拟对象获取方法所执行的操作。

一方面，提供了一种计算机可读存储介质，该存储介质中存储有至少一条指令，该指令由处理器加载并执行以实现如上述权限票据发放方法所执行的操作。

本发明实施例提供的技术方案带来的有益效果至少包括：

通过向权限控制设备发送权限票据获取请求，经过权限控制设备与第一服务器之间的交互后，从权限控制设备处接受到第一服务器提供的权限票据，从而根据该权限票据，从第二服务器处获取目标虚拟对象，由于引入了权限控制设备，实现了具有权限的场所的准确定位，对上述场所的边界能够精准界定，避免了在采用LBS定位时，位于相邻楼层的电子设备能够获取目标虚拟对象的问题，保证了只有接入路由设备的电子设备才能获取该目标虚拟对象，实现了虚拟对象资源的精准发放和获取。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种虚拟对象获取方法的实施环境示意图；

图2是本发明实施例提供的一种虚拟对象获取方法的交互流程图；

图3是本发明实施例提供的一种虚拟对象获取方法的交互流程图；

图4是本发明实施例提供的一种虚拟对象获取方法的交互流程图；

图5是本发明实施例提供的一种虚拟对象获取方法的交互流程图；

图6是本发明实施例提供的一种虚拟对象获取方法的流程图；

图7是本发明实施例提供的虚拟对象获取装置的结构示意图；

图8是本发明实施例提供的权限票据发放装置的结构示意图；

图9是本发明实施例提供的电子设备101的结构示意图；

图10是本发明实施例提供的权限控制设备105的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

图1是本发明实施例提供的一种虚拟对象获取方法的实施环境示意图。参见图1，在该实施环境中，可以包括至少一个电子设备101、路由设备102、第一服务器103、第二服务器104和权限控制设备105。

其中，该路由设备102用于提供局域网，该至少一个电子设备101可以通过该路由设备102接入该局域网，每当有电子设备接入该局域网时，路由设备102会为接入的电子设备分配局域网网际协议(internet protocol，IP)地址，各个电子设备可以基于各自的内网IP地址在局域网之间进行通信；此外，当各个电子设备与该局域网之外的设备建立通信时，可以通过路由设备102的外网IP地址进行通信，该局域网之外的设备可以是第一服务器103、第二服务器104以及其他的任一终端或者任一服务器。

其中，该至少一个电子设备101上可以安装有应用客户端，该应用客户端可以是任一能够提供目标虚拟对象的客户端，例如，当该应用客户端为游戏客户端时，该目标虚拟对象可以是英雄、皮肤、工具、武器以及登录礼包等；在上述情况中，当该至少一个电子设备101对应的用户，在具有权限的场所登录该游戏客户端时，可以通过权限票据来获取该目标虚拟对象，例如，可以在游戏界面领取登录礼包，该登录礼包可以包括一些虚拟货币以及虚拟礼物等，还可以选择具有权限票据时才能使用的英雄、工具以及武器，进行多种搭配组合，以产生不同的虚拟战斗效果，在对战中还能够为英雄更换皮肤，进行外观展示。上述应用客户端的功能可以基于软件开发工具包(software development kit，SDK)实现。

其中，该第一服务器103为管理权限票据的服务器，该第一服务器103可以用于发放和验证权限票据，可选地，该第一服务器103还可以维护有数据库，该数据库用于存储具有权限的场所的相关信息，该第二服务器104为提供虚拟对象的服务器，例如该第二服务器104为游戏运营商所维护的服务器，对于不同的游戏客户端，可以对应于不同的第二服务器104，该第一服务器103和该第二服务器104可以是同一组的服务器机群，也可以是不同组的服务器机群，本发明实施例不对此进行具体限定。

上述示例中，具有权限的场所可以是设置有一个或多个路由设备102的物理场所，例如手游主题水吧、桌游主题水吧、休闲类咖啡厅、综合类网咖等商户，在上述场所中，还可以配置有权限控制设备105，该权限控制设备105可以为独立的硬件设备，还可以采用功能模块的形式，安装于任一个电子设备上来实现权限控制设备105的功能。以权限控制设备105和路由设备102为分别独立的硬件设备为例，在该权限控制设备105与该路由设备102建立连接后，该路由设备102对应的用户，也即是经营上述场所的商户可以通过商户电子设备106进行权限控制设备105的初始化设置和后续软件管理，例如，可以通过下述步骤完成初始化：

权限控制设备105启动运行后，权限控制设备105向第一服务器103发送网络测试信息，该网络测试信息可以包括该权限控制设备105的生产批号和配置信息；商户登录该商户电子设备106，当检测到目标操作时，该商户电子设备106向该第一服务器103发送绑定指令，该绑定指令可以携带该路由设备102的外网IP地址和配置信息、该场所的GPS经纬度信息和商户ID，该目标操作可以是对目标区域的点击操作；当第一服务器103接收到该绑定指令后，该第一服务器103向权限控制设备105返回预绑定信息，该预绑定信息可以包括客户端密钥、服务端密钥和该权限控制设备105对应的用户标识信息，当该用户为具有权限的场所的商户时，该用户标识信息也即是商户标识信息，例如，该商户标识信息可以包括该商户ID和该第一服务器103为该权限控制设备105生成的标识码；当权限控制设备105接收到该预绑定信息后，权限控制设备105存储该预绑定信息，权限控制设备105向第一服务器103发送预绑定确认信息；第一服务器103接收该预绑定确认信息后，将该权限控制设备105的生产批号和配置信息、该路由设备102的外网IP地址和配置信息、该场所的GPS经纬度信息、该权限控制设备105的标识码、客户端密钥、服务端密钥以及商户ID关联，并将上述信息存储至数据库中，向该权限控制设备105返回绑定确认信息。

当完成该权限控制设备105的初始化之后，还可以对商户定期收缴费用，以维护该权限票据发放的正常运行，当商户没有按期缴费时，第一服务器103不为该商户对应的权限控制设备105下发权限票据。

通过引入权限控制设备105，使得权限控制设备105同物理世界中的实体商家一一对应，从而实现了具有权限的场所的准确标识，避免了针对单一路由设备进行定制改造时的繁琐操作，使得商户只需将权限控制设备105安装到该路由设备102上，再对权限控制设备105进行初始化设置后，从而实现具有权限的场所的部署。

基于图1中所提供的实施环境，当完成权限控制设备105的初始化之后，可以实现本发明实施例，下面对本发明实施例进行详述，图2是本发明实施例提供的一种虚拟对象获取方法的交互流程图。参见图2，该实施例包括：

201、电子设备101在局域网中广播权限查询请求，该局域网为路由设备102所提供的网络，该权限查询请求用于查询该权限控制设备105是否接入该局域网。

可选地，在该电子设备101接入该局域网后，当检测到应用客户端处于运行状态或启动时，则可以触发电子设备执行该步骤201；可选地，还可以是该应用客户端处于运行状态中的某一时刻时，该电子设备101检测并接入了该局域网，则触发执行该步骤201；在一种可能实施方式中，该应用客户端的SDK中还包括权限控制工具包，该权限控制工具包用于辅助电子设备101触发执行该步骤201以及后续的交互操作。

步骤210中是一种电子设备101对接入局域网中的所有设备发送权限查询请求的方式，使得权限控制设备105能够快速作出应答，可选地，该电子设备101还可以在该局域网中多播该权限查询请求，也即是，对接入局域网的多个设备发送该权限查询请求，当该多个设备中包括该权限控制设备105时，执行下述步骤202，节约了网络带宽。

202、当权限控制设备105接收该权限查询请求后，权限控制设备105向该电子设备101发送权限查询应答信息，该权限查询应答信息至少携带该权限控制设备105的局域网地址信息和用户标识信息。

该步骤202是当权限控制设备105接收到权限查询请求时，对该权限查询请求的一种处理方式，也即是，当该权限控制设备105接入该局域网时，权限控制设备105的监听端口在该局域网中接收任一报文后，解析该报文，当该报文中的报文类型字段指示该报文的类型为权限查询请求，该权限控制设备105向该权限查询请求的发出方发送该权限查询应答信息。

其中，该局域网地址信息用于让电子设备101与该权限控制设备105建立内网通信，例如，该局域网地址信息可以包括权限控制设备105的内网IP地址以及权限控制设备105的监听端口，当该用户为经营具有权限的场所的商户时，该用户标识信息为商户标识信息，该商户标识信息用于指示该权限控制设备105在数据库中存储的商户标识信息，可以向电子设备101证明该权限控制设备105并非是伪造的，例如，该商户标识信息可以包括商户ID以及权限控制设备105的标识码。

203、当电子设备101接收该权限查询应答信息后，电子设备101向第一服务器103发送密钥获取请求，该密钥获取请求用于指示该第一服务器103为该电子设备101返回客户端密钥。

其中，该客户端密钥可以是一串由第一服务器103随机生成的密钥，也可以是第一服务器103基于非对称算法生成的密钥，本发明实施例不对该客户端密钥的生成方式进行具体限定，其中，该客户端密钥和权限控制设备105在初始化过程中获取的客户端密钥为同一密钥。

在上述情况中，由于电子设备101对权限查询请求广播失败或多播失败，又或者由于路由设备102进行了网络隔离等情况，导致与路由设备102绑定的权限控制设备105接收不到该权限查询请求，从而电子设备101接收不到权限查询应答信息。在一些实施例中，可选地，当电子设备101间隔第一预设时长没有接收到该权限查询应答信息时，可以重复执行步骤201-202，直到接收到该权限查询应答信息或广播次数达到预设次数，其中，该第一预设时长和该预设次数可以是电子设备101默认设置的，对于该电子设备101上的各个应用客户端均适用的，或，该第一预设时长和该预设次数也可以是基于该应用客户端设置的，对于不同的应用客户端，该第一预设时长和该预设次数可以相同，也可以不同，本发明实施例不对该第一预设时长和该预设次数的获取方式进行具体限定，例如，该第一预设时长为1秒，该预设次数为3次。

该步骤201-203是一种获取局域网地址信息和商户标识信息的可能实现方式，可选地，在一些实施例中，第一服务器103还可以根据数据库中的信息，为该权限控制设备105生成目标二维码，该目标二维码用于指示该局域网地址信息和该商户标识信息，当电子设备101对应的用户到店消费后，可以通过扫描商户提供的该目标二维码，从而获取该局域网地址信息和该商户标识信息，直接执行下述步骤204，本发明实施例不对该局域网地址信息和商户标识信息的获取方式进行具体限定。

204、当第一服务器103接收到该密钥获取请求后，第一服务器103向该电子设备101返回客户端密钥。

在一种可能实施方式中，该第一服务器103可以在接收该密钥获取请求后，对该密钥获取请求的发送方进行身份验证，当验证该发送方的外网IP地址是数据库中能够查询到的外网IP地址时，向该电子设备101返回客户端密钥。

在一些实施例中，该第一服务器103每间隔目标时长，对各个电子设备的客户端密钥进行更新，以提高数据传输的可靠性，防止权限票据被盗用。可选地，该第一服务器在更新客户端密钥后，直接向各个权限控制设备105下发新的客户端密钥，当权限控制设备105客户端密钥后，使得电子设备101和权限控制设备105在数据传输时报错，从而触发执行步骤203-204，以使得电子设备101获取新的客户端密钥；或者还可以在该客户端密钥中携带该目标时长，使得电子设备101每间隔该目标时长，执行向第一服务器103发送密钥获取请求，以获取新的客户端密钥。

205、当电子设备101接收该客户端密钥后，电子设备101采用客户端密钥对权限票据获取请求进行加密，将加密后的权限票据获取请求发送至权限控制设备105，该权限票据获取请求用于获取与该权限控制设备105关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限。

在步骤205中，可以是电子设备101根据在步骤202中接收到的权限查询应答信息中的局域网地址信息，将权限控制设备105的内网IP地址以及权限控制设备105的监听端口，写入该权限票据获取请求的目标地址中进行发送，从而实现与权限控制设备105进行数据传输。

通过引入权限控制设备105，可以实现对该电子设备101的所处位置进行实时监控，也即是，对该电子设备101的进场连接、在线游戏和离场断线能够及时进行逻辑判断，当电子设备101与该路由设备102断开连接时，权限控制设备105对该电子设备101传输的信息进行忽略，或，向电子设备101返回拒绝信息，从而实现对底层网络行为的监控。

在上述过程中，由于电子设备101采用了客户端密钥对该权限票据获取请求进行加密，使得当该权限票据获取请求发送至权限控制设备105的过程中，该权限票据获取请求无法被截取并解析，保障了数据传输的安全性和可靠性。

206、当权限控制设备105接收该权限票据获取请求，采用客户端密钥解密后，权限控制设备105采用服务端密钥对该权限票据获取请求进行加密，将加密后的权限票据获取请求发送至第一服务器103。

在上述步骤中，可以是该权限控制设备105接收任一权限票据获取请求，当该权限票据获取请求的发送方为已接入该路由设备102的任一电子设备，权限控制设备105对该权限票据获取请求从客户端密钥更换为服务端密钥进行加密并发送。

在该步骤205-206中，该电子设备101通过该权限控制设备105，实现向第一服务器103发送权限票据获取请求时，分别在不同的链路中先后采用了客户端密钥和服务端密钥对该权限票据获取请求进行加密；其中，电子设备101的客户端密钥是通过步骤203-204向第一服务器103获取的，权限控制设备105的客户端密钥和服务端密钥是根据初始化过程中第一服务器103发送的预绑定信息获取的，由于该客户端密钥和该服务端密钥均来源于该第一服务器103，因此该第一服务器103能够通过对该权限票据获取请求进行解密，而当该权限票据获取请求被截取时，也不能被解析和盗用，进一步保证了数据传输的安全性。

207、当第一服务器103接收该权限票据获取请求，采用服务端密钥对该权限票据获取请求进行解密后，第一服务器103采用该服务端密钥对与权限控制设备105对应的权限票据进行加密，将加密后的权限票据发送至该权限控制设备105。

在一种可能实施方式中，该第一服务器103在接收该权限票据获取请求后，可以对该电子设备101和权限控制设备105进行身份验证，当验证通过时，向该权限控制设备105返回加密后的权限票据。

在上述过程中，第一服务器103在进行身份验证时，可以通过下述任一种验证方式，例如验证该服务端密钥是否正确，或，验证在步骤204中返回客户端密钥的IP地址和该权限票据获取请求的发出地址是否一致，或，验证该权限票据获取请求的发出地址和数据库中该路由设备102的外网IP地址是否一致，从而对该电子设备101和该权限控制设备105的身份进行确定，当然，第一服务器103也可以采取上述可选地任意组合的多层验证方式，本发明实施例不对该第一服务器103进行身份验证的方式进行具体限定。

在进行上述身份验证后，该第一服务器103还可以对该权限控制设备105的权限期限进行验证，也即是在数据库中查询该权限控制设备105对应的商户是否按时缴费，当该商户没有缴费时，忽略该权限票据获取请求。

在一种可能实施方式中，第一服务器103还可以通过实时采集权限控制设备105的位置信息，将采集到的信息与权限控制设备105初始化时存储到数据库中的GPS经纬度信息进行对比校验，当该位置信息和该GPS经纬度信息在误差范围内时，为该权限控制设备105提供相应的权限票据，从而辅助实现多维度校验，防止该权限控制设备105被盗用，从而提升了权限票据发放的准确度。

可选地，该第一服务器103在返回该权限票据时，可以将该权限票据与该电子设备101进行绑定，使得该权限票据只能够被该电子设备101使用，避免当电子设备101将侵入后，该权限票据被没有接入路由设备102的电子设备所盗用，进一步增加了权限票据传输过程中的安全性。

208、当权限控制设备105接收该权限票据，采用服务端密钥对该权限票据进行解密后，权限控制设备105采用客户端密钥对该权限票据进行加密，将加密后的权限票据发送至该电子设备101。

在上述步骤中，由于该权限票据由服务端密钥更换为客户端密钥进行加密，即使客户端密钥被破解，侵入者也无法伪装成权限控制设备105，从而从第一服务器103处获取到权限票据，此外，由于进行了加密，避免了当该权限票据被截取后，进一步被解析和盗用，从而保证了数据传输的安全性。

209、当电子设备101接收该权限票据后，电子设备101采用客户端密钥对该权限票据进行解密。

可选地，在一些实施例中，该电子设备101还可以在执行步骤203后，不经过客户端密钥的获取和采用客户端密钥进行加密的过程，直接向该权限控制设备105发送权限票据获取请求，该权限控制设备105将该权限票据获取请求转发至第一服务器103，在权限控制设备105转发的过程中，可以采用服务端密钥进行加密，增加数据传输的安全性，也可以不进行加密处理，从而缩短了数据处理的流程，缩短了获取虚拟对象的等待时长，相应地，在该权限票据的返回过程中，也可以相应有采用服务端密钥加密和不加密的可选方案。

210、电子设备101向第二服务器104发送第一权限票据验证请求，该第一权限票据验证请求用于请求验证该电子设备101是否已接入该路由设备102。

该步骤210中，该第一权限票据验证请求可以携带该权限票据，还可以携带在步骤202中获取的权限查询应答信息中的商户标识信息，该商户标识信息包括商户ID和权限控制设备105的标识码，以便于进行权限票据的验证，该步骤210通过向第二服务器104发送第一权限票据验证请求，使得电子设备101在获得权限票据后，能够再次验证该权限票据是否被没有接入路由设备102的电子设备所盗用，使得虚拟对象资源的发放和获取更加准确可靠。

211、当第二服务器104接收该第一权限票据验证请求后，第二服务器104向第一服务器103发送该第一权限票据验证请求。

212、当第一服务器103接收该第一权限票据验证请求后，验证该电子设备101是否已接入该路由设备102，当验证通过，第一服务器103向第二服务器104发送验证通过信息。

可选地，该第一服务器103在进行验证时，可以首先对该权限票据的真伪进行验证，当验证权限票据为真后，进一步地，可以通过验证该第一权限票据验证请求的发送方的IP地址，和该权限票据对应的权限控制设备105所绑定的路由设备102的外网IP地址是否一致，从而判断该电子设备101是否已接入该路由设备102；可选地，当该第一权限票据验证请求中携带商户标识信息时，还可以将该商户标识信息与该权限票据对应的权限控制设备105在数据库中的信息进行对比，通过验证是否一致匹配，从而判断该电子设备101是否已接入该路由设备102，从而保障了权限票据以及虚拟对象发放的准确性，本发明实施例不对该第一服务器103进行验证的方式进行具体限定。

213、当第二服务器104接收该验证通过信息后，第二服务器104向电子设备101发送该目标虚拟对象。

其中，该目标虚拟对象可以是第二服务器104所预设的虚拟对象，也即是，对于不同的权限控制设备105，具有相同的目标虚拟对象，可选地，该目标虚拟对象还可以是与该权限控制设备105所关联的虚拟对象，也即是，对于不同的权限控制设备105，该目标虚拟对象可以相同也可以不同，或者商户还可以为该权限控制设备105定制目标虚拟对象，以实现独特的虚拟战斗效果，从而带来不同的游戏体验。

214、电子设备101接收该第二服务器104所返回的该目标虚拟对象。

该步骤210-214是一种电子设备101根据该权限票据，从第二服务器104获取该目标虚拟对象的可能实施方式，而可选地，该步骤210-214可以采用下述方式进行替换：电子设备101向该第二服务器104发送对象获取请求，该对象获取请求携带该权限票据，电子设备101接收该第二服务器104所返回的该目标虚拟对象，使得步骤简化，避免了页面卡顿。

可选地，当该第一服务器103和该第二服务器104为同一组服务器机群时，在该步骤210中，电子设备101可以采用客户端密钥对该第一权限票据验证请求进行加密后发送，相应地，在该步骤212中，第一服务器103采用该客户端密钥对该第一权限票据验证请求进行解密，从而避免了在验证过程中权限票据被盗用，保障了数据传输的安全性。

本发明实施例提供的方法，通过电子设备101向权限控制设备105发送权限票据获取请求，经过权限控制设备105与第一服务器103之间的交互后，从权限控制设备105处接受到第一服务器103提供的权限票据，从而根据该权限票据，从第二服务器104处获取目标虚拟对象，由于引入了权限控制设备105，实现了具有权限的场所的准确定位，对上述场所的边界能够精准界定，避免了在采用LBS定位时，位于相邻楼层的电子设备能够获取目标虚拟对象的问题，保证了只有接入路由设备102的电子设备才能获取该目标虚拟对象，实现了虚拟对象资源的精准发放和获取，盘活了商户的同时，有效提升了电子设备对应的用户的活跃时长、停留时长；进一步地，通过在局域网中广播权限查询请求，从而获取局域网地址信息，以便与权限控制设备105建立通信，还可以获取商户标识信息，以便进行后续的权限票据验证；通过向第一服务器103获取客户端密钥，在获取权限票据的数据传输中对于不同的链路，从客户端密钥更换为服务端密钥加密，保障了权限票据在数据传输中的安全性，避免了权限票据被截取盗用；进一步地，通过向第二服务器104发送第一权限票据验证请求，多重校验机制下，更加保障了虚拟对象发放和获取的准确性与安全性。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

基于图1中所提供的实施环境，当完成权限控制设备105的初始化之后，当电子设备101在局域网中广播成功或多播成功时，由于该权限控制设备105接入该局域网，从而对权限查询请求作出应答。然而当电子设备101在局域网中对权限查询请求广播失败或多播失败时，即使该权限控制设备105仍接入该局域网，也即是能够提供权限票据，但由于没有接收该权限查询请求，从而无法向电子设备101发送权限查询应答信息，为解决上述情况的问题，可以实现本发明实施例，下面对本发明实施例进行详述，图3是本发明实施例提供的一种虚拟对象获取方法的交互流程图。参见图3，该实施例包括：

301、电子设备101在局域网中广播权限查询请求，该局域网为路由设备102所提供的网络，该权限查询请求用于查询该权限控制设备105是否接入该局域网。

302、当该权限查询请求广播失败，电子设备101向第一服务器103发送该权限查询请求。

在上述步骤中，当该权限查询请求不能在局域网中广播出去时，即视为广播失败，可选地，当电子设备101在局域网中多播该权限查询请求时，当该权限查询请求不能在局域网中多播出去时，即视为多播失败，例如，由于某些厂商生产的电子设备101从硬件的系统层面上屏蔽该权限查询请求，使得当电子设备101发出权限查询请求时，电子设备101忽略该权限查询请求，不予广播，从而导致该权限查询请求广播失败，或，电子设备101忽略该权限查询请求，不予多播，从而导致多播失败，此时，电子设备101向第一服务器103发送该权限查询请求。

303、当第一服务器103接收该权限查询请求后，如果该权限控制设备105能够提供权限票据服务，第一服务器103向该电子设备101发送权限查询应答信息，该权限查询应答信息至少携带该权限控制设备105的局域网地址信息和商户标识信息。

在上述过程中，当该第一服务器103接收该权限查询请求后，可以先在数据库中查询是否存在与该电子设备101的外网IP地址相同的权限控制设备105，当数据库中能查询到该权限控制设备105，且商户缴费情况正常时，向电子设备101发送该权限查询应答信息，否则，忽略该权限查询请求。

304、当电子设备101接收该权限查询应答信息后，电子设备101向该第一服务器103发送密钥获取请求，该密钥获取请求用于指示该第一服务器103为该电子设备101返回客户端密钥。

305、当第一服务器103接收到该密钥获取请求后，第一服务器103向该电子设备101返回客户端密钥。

306、当电子设备101接收该客户端密钥后，电子设备101采用客户端密钥对权限票据获取请求进行加密，将加密后的权限票据获取请求发送至权限控制设备105，该权限票据获取请求用于获取与该权限控制设备105关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限。

307、当权限控制设备105接收该权限票据获取请求，采用客户端密钥解密后，权限控制设备105采用服务端密钥对该权限票据获取请求进行加密，将加密后的权限票据获取请求发送至第一服务器103。

308、当第一服务器103接收该权限票据获取请求，采用服务端密钥对该权限票据获取请求进行解密后，第一服务器103采用该服务端密钥对与权限控制设备105对应的权限票据进行加密，将加密后的权限票据并发送至该权限控制设备105。

309、当权限控制设备105接收该权限票据，采用服务端密钥对该权限票据进行解密后，权限控制设备105采用客户端密钥对该权限票据进行加密，将加密后的权限票据发送至该电子设备101。

310、当电子设备101接收该权限票据后，电子设备101采用客户端密钥对该权限票据进行解密。

311、电子设备101向第二服务器104发送第一权限票据验证请求，该第一权限票据验证请求用于请求验证该电子设备101是否已接入该路由设备102。

312、当第二服务器104接收该第一权限票据验证请求后，第二服务器104向第一服务器103发送该第一权限票据验证请求。

313、当第一服务器103接收该第一权限票据验证请求后，验证该电子设备101是否已接入该路由设备102，当验证通过，第一服务器103向第二服务器104发送验证通过信息。

314、当第二服务器104接收该验证通过信息后，第二服务器104向电子设备101发送该目标虚拟对象。

315、电子设备101接收该第二服务器104所返回的该目标虚拟对象。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

本发明实施例提供的方法，通过电子设备101向权限控制设备105发送权限票据获取请求，经过权限控制设备105与第一服务器103之间的交互后，从权限控制设备105处接受到第一服务器103提供的权限票据，从而根据该权限票据，从第二服务器104处获取目标虚拟对象，由于引入了权限控制设备105，实现了具有权限的场所的准确定位，对上述场所的边界能够精准界定，避免了在采用LBS定位时，位于相邻楼层的电子设备能够获取目标虚拟对象的问题，保证了只有接入路由设备102的电子设备才能获取该目标虚拟对象，实现了虚拟对象资源的精准发放和获取，盘活了商户的同时，有效提升了电子设备对应的用户的活跃时长、停留时长；进一步地，通过在局域网中广播权限查询请求，当广播失败时直接向第一服务器103发送该权限查询请求，从而获取权限查询应答信息，以便与权限控制设备105建立通信，还可以获取商户标识信息，以便进行后续的权限票据验证；通过向第一服务器103获取客户端密钥，在获取权限票据的数据传输中对于不同的链路，从客户端密钥更换为服务端密钥加密，保障了权限票据在数据传输中的安全性，避免了权限票据被截取盗用；进一步地，通过向第二服务器104发送第一权限票据验证请求，多重校验机制下，更加保障了虚拟对象发放和获取的准确性与安全性。

基于上述任一可选实施例，当电子设备101在局域网中对权限查询请求广播成功时，能够从权限控制设备105处获取权限查询应答信息，当广播失败时，也能够从第一服务器103处获取该权限查询应答信息，也即是不论广播成功还是广播失败，电子设备101都能够与权限控制设备105建立通信，从而进行后续操作，实现对虚拟对象的获取，而可选地，在电子设备101接收该第二服务器104所返回的该目标虚拟对象后，还可以进行如下操作步骤，以实现后续电子设备101的离场监控，图4是本发明实施例提供的一种虚拟对象获取方法的交互流程图。参见图4，该实施例包括：

401、每间隔第二预设时长，电子设备101向权限控制设备105发送客户端密钥加密后的第一心跳信息，该第一心跳信息用于指示该电子设备101仍与该路由设备102保持接入状态。

在上述过程中，该第一心跳信息可以采用PING命令实现，通过引入权限控制设备105，可以实现对该电子设备101的所处位置进行实时监控，也即是，对该电子设备101的进场、在线和离场能够及时进行逻辑判断，当电子设备101与该路由设备102断开连接时，权限控制设备105能够及时向第一服务器103反馈，从而冻结该目标虚拟对象，实现对底层网络行为的监控，避免了远距离蹭网的问题，有效的避免了虚拟对象资源的盗用和滥用。

在一些实施例中，当权限控制设备105接收该第一心跳信息并采用客户端密钥进行解密后，该权限控制设备105可以向该电子设备101发送客户端密钥加密后的第一心跳应答信息，该第一心跳应答信息用于指示权限控制设备105收到该第一心跳信息。

402、当权限控制设备105接收第一心跳信息，采用客户端密钥解密后，权限控制设备105向该第一服务器103发送服务端密钥加密后的第二心跳信息，该第二心跳信息用于指示该权限控制设备105处于正常工作状态。

可选地，该第二心跳信息还可以携带统计信息，该统计信息用于指示当前已获取目标虚拟对象的电子设备的数量，以便于第一服务器103进行全局监控，其中，该第二心跳信息可以采用PING命令实现。

在一些实施例中，当第一服务器103接收该第二心跳信息并采用服务端密钥进行解密后，该第一服务器103可以向该权限控制设备105发送服务端密钥加密后的第二心跳应答信息，该第二心跳应答信息用于指示第一服务器103收到该第二心跳信息。

该步骤402是一种权限控制设备105向第一服务器103发送第二心跳信息的可能实现方式，可选地，该步骤402可以采用如下方式进行替换：当权限控制设备105接收该第一心跳信息，采用客户端密钥解密后，每间隔第四预设时长，权限控制设备105向该第一服务器103发送服务端密钥加密后的第二心跳信息，该第二心跳信息用于指示该权限控制设备105处于正常工作状态。

该步骤402使得权限控制设备105能够定期检查电子设备101是否仍处于具有权限的场所，也使得第一服务器103能够定期检查权限控制设备105以及电子设备101的虚拟对象获取过程是否出现异常，进一步保证了权限资源的精准发放。

403、当间隔该第二预设时长，该权限控制设备105没有接收到该第一心跳信息时，权限控制设备105向第一服务器103发送服务端密钥加密后的连接异常信息，该连接异常信息用于指示电子设备101与该路由设备102的连接异常。

404、当第一服务器103接收该连接异常信息，采用服务端密钥解密后，向权限控制设备105发送新的客户端密钥。

可选地，当间隔第二预设时长或第四预设时长，第一服务器103没有接受到该第二心跳信息时，第一服务器103执行向权限控制设备105发送新的客户端密钥。

405、当权限控制设备105接收该新的客户端密钥，对采用原来客户端密钥加密的第一心跳信息解密失败时，向电子设备101返回密钥更换信息。

在一些实施例中，第一服务器103可以定时更新客户端密钥，在完成更新后将新的客户端密钥发送至权限控制设备105，此时可以直接触发执行该步骤405。

406、当电子设备101接收该密钥更换信息，向第一服务器103发送密钥更新请求，该密钥更新请求用于指示该第一服务器103为该电子设备101返回新的客户端密钥。

在一些实施例中，电子设备101离线后，当下一次登录应用客户端时，可以触发电子设备101向第一服务器103发送该密钥更新请求。

407、当第一服务器103接收该密钥更新请求，向电子设备101返回新的客户端密钥。

408、当电子设备101接收该新的客户端密钥后，电子设备101采用该新的客户端密钥对第一心跳信息进行加密，将加密后的第一心跳信息发送至权限控制设备105。

上述步骤403-409是电子设备101由于网络波动或离场等情况，没有按时向权限控制设备105上报第一心跳信息时，触发第一服务器103更新客户端密钥，从而可以触发电子设备101基于新的客户端密钥向权限控制设备105上报第一心跳信息，以对电子设备101是否仍处于路由设备102提供的局域网环境进行确认。

在上述情况中，如果电子设备101是由于网络波动而未发送第一心跳信息，则能够执行上述步骤408，从而使得权限控制设备105接收该第一心跳信息，且能够采用新的客户端密钥解密后，向第一服务器103上报该电子设备101仍与路由设备102保持接入状态，从而使得电子设备101能够正常使用该目标虚拟对象；而可选地，如果电子设备101是由于离场而未发送第一心跳信息，则无法向权限控制设备105发送第一心跳信息，从而触发执行下述步骤409。

在一些实施例中，当客户端密钥指示电子设备101定时向第一服务器103获取新的客户端密钥时，直接触发执行该步骤408。

409、当权限控制设备105没有接收到该第一心跳信息时，向第一服务器103发送服务端密钥加密后的连接异常信息。

410、当第一服务器103连续接收至少两次该连接异常信息后，第一服务器103向第二服务器104发送冻结请求。

411、当第二服务器104接收该冻结请求时，第二服务器104冻结该目标虚拟对象。

在一些实施例中，该电子设备101还可以不经过加密发送执行上述实施例，也即是，电子设备101不对该第一心跳信息加密，权限控制设备105在进行数据传输时，可以对该第二心跳信息和连接异常信息加密，增加数据传输安全性，也可以不对该第二心跳信息和连接异常信息加密，从而缩短了数据处理的流程，缩短了离场验证的等待时长。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

本发明实施例提供的方法，通过电子设备101定时上报第一心跳信息，权限控制设备105定时上报第二心跳信息，当权限控制设备105没有按时收到第一心跳信息或第一服务器103没有按时收到第二心跳信息时，能够及时向权限控制设备105下发新的客户端密钥，从而触发权限控制设备105向电子设备101发送密钥更换信息，使得电子设备101从第一服务器103获取新的客户端密钥，并基于该新的客户端密钥重新发送第一心跳信息，使得当电子设备101离开具有权限的场所时，不能发送该第一心跳信息，当权限控制设备105没有收到该第一心跳信息时，向第一服务器103再次发送连接异常信息，从而使得第二服务器104能够及时冻结目标虚拟对象，实现了对电子设备101的后续追踪，节约了电子设备101原本用于加载虚拟对象资源的缓存空间，使得资源配置更为优化。

上述实施例提供了一种当电子设备101获取目标虚拟对象之后，对该电子设备101进行离场监控的可能实施方案，也即是，通过电子设备101定时上报第一心跳信息，权限控制设备105定时上报第二心跳信息来实现离场监控，而可选地，当在电子设备101接收该第二服务器104所返回的该目标虚拟对象后，还可以进行如下操作步骤，以实现后续电子设备101的离场监控，图5是本发明实施例提供的一种虚拟对象获取方法的交互流程图，图6是本发明实施例提供的一种虚拟对象获取方法的流程图。参见图5和图6，该实施例包括：

501、当到达该目标虚拟对象的有效时长时，电子设备101向第二服务器104发送第二权限票据验证请求，该第二权限票据验证请求用于请求验证该电子设备101是否仍与该路由设备102保持接入状态。

502、当第二服务器104接收该第二权限票据验证请求后，第二服务器104向第一服务器103发送该第二权限票据验证请求。

503、当第一服务器103接收该第二权限票据验证请求后，验证该电子设备101是否已接入该路由设备102，当验证通过，第一服务器103向第二服务器104发送验证通过信息。

在步骤503中，该第一服务器103可以对该权限票据的真伪进行验证，当该权限票据为伪造时，向第二服务器104返回该验证失败信息；进一步地，当验证权限票据为真后，可以通过验证该第二权限票据验证请求的发送方的IP地址，和该权限票据对应的权限控制设备105所绑定的路由设备102的外网IP地址是否一致，当不一致时，确定该电子设备101与该路由设备102断开连接，向第二服务器104返回该验证失败信息；可选地，当该第二权限票据验证请求中携带商户标识信息时，还可以将该商户标识信息与该权限票据对应的权限控制设备105在数据库中的信息进行对比，当不一致时，确定该电子设备101与该路由设备102断开连接，向第二服务器104返回该验证失败信息，通过上述可选地多重校验，保障了权限票据以及虚拟对象发放的准确性。

在上述多重校验的过程中，当第一服务器103的所有验证通过时，执行向该第二服务器104发送该验证通过信息。

504、当第二服务器104接收该验证通过信息后，对该目标虚拟对象的有效时长进行延长。

可选地，当验证失败，该步骤505和506可以采用下述方式进行替换：当第一服务器103接收该第二权限票据验证请求后，验证该电子设备101是否已接入该路由设备102，当验证失败，第一服务器103向第二服务器104发送验证失败信息；当第二服务器104接收该验证失败信息时，在该有效时长的第三预设时长后，第二服务器104冻结该目标虚拟对象。其中，该第三预设时长可以是电子设备101默认设置的，例如，该第三预设时长为40分钟。

本发明实施例提供了一种基于目标虚拟对象的有效时长进行离场监控的方法，可选地，在对电子设备101进行离场监控时，可以既定时上报第一心跳信息，也为目标虚拟对象设置有效时长，上报第一心跳信息间隔的第二预设时长和该有效时长可以相同，也可以不同，例如该第二预设时长为3分钟，该有效时长为2小时，从而在多重离场监控机制下，只要对电子设备101与路由设备102的接入状态验证失败，即可实现对目标虚拟对象进行冻结。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

本发明实施例提供的方法，通过电子设备101在到达目标虚拟对象的有效时长时，主动向第二服务器104请求验证权限票据，从而对目标虚拟对象的有效时长进行续期，使得当验证失败，也即是电子设备101离开具有权限的场所时，可以在有效时长到达后的第三预设时长时回收该目标虚拟对象，避免了各个设备间频繁的上报心跳信息，简化了操作流程，实现了对电子设备101的后续追踪，使得资源配置更为优化。

图7是本发明实施例提供的一种虚拟对象获取装置的结构示意图。参见图7，该实施例包括：

发送模块701，用于向权限控制设备105发送权限票据获取请求，该权限控制设备105与该电子设备101接入的路由设备102位于同一局域网，该权限票据获取请求用于获取与该权限控制设备105关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

接收模块702，用于从该权限控制设备105接收由第一服务器103提供的该权限票据，该第一服务器103用于对权限票据进行管理；

获取模块703，用于根据该权限票据，从第二服务器104获取该目标虚拟对象，该第二服务器104用于提供虚拟对象。

本发明实施例提供的装置，通过电子设备101向权限控制设备105发送权限票据获取请求，经过权限控制设备105与第一服务器103之间的交互后，从权限控制设备105处接受到第一服务器103提供的权限票据，从而根据该权限票据，从第二服务器104处获取目标虚拟对象，由于引入了权限控制设备105，实现了具有权限的场所的准确定位，对上述场所的边界能够精准界定，避免了在采用LBS定位时，位于相邻楼层的电子设备能够获取目标虚拟对象的问题，保证了只有接入路由设备102的电子设备才能获取该目标虚拟对象，实现了虚拟对象资源的精准发放和获取，盘活了商户的同时，有效提升了电子设备对应的用户的活跃时长、停留时长。

在一种可能实施方式中，基于图7的装置组成，该获取模块703包括：

发送单元，用于向该第二服务器104发送对象获取请求，该对象获取请求携带该权限票据，接收该第二服务器104所返回的该目标虚拟对象；或，

发送单元，用于向该第二服务器104发送第一权限票据验证请求，该第一权限票据验证请求用于请求验证该电子设备101是否已接入该路由设备102，当验证通过时，接收该第二服务器104所返回的该目标虚拟对象。

在一种可能实施方式中，该第一权限票据验证请求携带该权限票据和该权限控制设备105对应的用户标识信息。

在一种可能实施方式中，基于图7的装置组成，该装置还包括：

广播模块，用于在局域网中广播权限查询请求，该局域网为该路由设备102所提供的网络，该权限查询请求用于查询该权限控制设备105是否接入该局域网；

该接收模块，还用于接收权限查询应答信息，该权限查询应答信息至少携带该权限控制设备105的局域网地址信息和该权限控制设备105对应的该商户标识信息。

在一种可能实施方式中，基于图7的装置组成，该装置还包括：

当间隔第一预设时长没有接收到该权限查询应答信息时，重复执行该广播模块所执行的操作，直到接收到该权限查询应答信息或达到预设次数。

在一种可能实施方式中，该发送模块701还用于当该权限查询请求广播失败时，向该第一服务器103发送该权限查询请求。

在一种可能实施方式中，该发送模块701还用于向该第一服务器103发送密钥获取请求，该密钥获取请求用于指示该第一服务器103为该电子设备101返回客户端密钥；

该接收模块702，还用于接收该第一服务器103返回的该客户端密钥。

在一种可能实施方式中，该权限票据获取请求由该电子设备101采用该客户端密钥加密，该权限票据由权限控制设备105采用该客户端密钥加密。

在一种可能实施方式中，基于图7的装置组成，该装置还包括：

该接收模块702，还用于接收该权限控制设备105返回的密钥更换信息，该密钥更换信息用于指示该客户端密钥发生更新；

执行向第一服务器103发送密钥获取请求以及接收密钥的步骤。

在一种可能实施方式中，该发送模块701还用于每间隔第二预设时长，向该权限控制设备105发送第一心跳信息，该第一心跳信息用于指示该电子设备101仍与该路由设备102保持接入状态。

在一种可能实施方式中，基于图7的装置组成，该装置还包括：

该获取模块703，还用于当到达该目标虚拟对象的有效时长时，根据该权限票据，重新从该第二服务器104获取该目标虚拟对象；

延长模块，用于当获取成功时，对该目标虚拟对象的有效时长进行延长。

在一种可能实施方式中，基于图7的装置组成，该装置还包括：

第二冻结模块，用于当获取失败时，在该有效时长的第三预设时长后，冻结该目标虚拟对象。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图8是本发明实施例提供的一种权限票据发放装置的结构示意图。参见图8，该实施例包括：

接收模块801，用于接收电子设备101的权限票据获取请求，该权限票据获取请求用于获取与该权限控制设备105关联的权限票据，该权限票据用于提供对目标虚拟对象的使用权限；

第一发送模块802，用于当该电子设备101为已接入路由设备102的任一电子设备101，向第一服务器103发送该权限票据获取请求，该路由设备102为该权限控制设备105接入的路由设备102，该第一服务器103用于对权限票据进行管理；

第二发送模块803，用于当接收到该第一服务器103返回的该权限票据时，向该电子设备101发送该权限票据。

本发明实施例提供的装置，通过接收电子设备101权限票据获取请求，向第一服务器103发送该权限票据获取请求，从而将第一服务器103返回的权限票据发送至电子设备101，以使得电子设备101能够后续从第二服务器104处获取目标虚拟对象，避免了在采用LBS定位时，位于相邻楼层的电子设备101能够获取权限票据的问题，保证了只有接入路由设备102的电子设备101才能被发送该权限票据，实现了权限票据的精准发放，从而保证了虚拟对象资源的精准发放。

在一种可能实施方式中，该第二发送模块803还用于当接收到权限查询请求，向该电子设备101发送权限查询应答信息，该权限查询请求用于查询该权限控制设备105是否接入局域网，该局域网为该路由设备102所提供的网络，该权限查询应答信息至少携带该权限控制设备105的局域网地址信息和该权限控制设备105对应的该用户标识信息。

在一种可能实施方式中，该第一发送模块802还用于采用服务端密钥对该权限票据获取请求进行加密，将加密后的权限票据获取请求发送至该第一服务器103；

相应地，该第二发送模块803还用于采用服务端密钥对该权限票据进行解密，采用客户端密钥对该权限票据进行加密，将加密后的权限票据发送至该电子设备101。

在一种可能实施方式中，该第一发送模块802还用于当接收该电子设备101的第一心跳信息，且解密成功时，向该第一服务器103发送第二心跳信息，该第一心跳信息用于指示该电子设备101仍与该路由设备102保持接入状态，该第二心跳信息用于指示该权限控制设备105处于正常工作状态；或，

该第一发送模块802还用于当接收该电子设备101的第一心跳信息，且解密失败时，向该电子设备101返回密钥更换信息，该密钥更换信息用于指示该客户端密钥发生更新；或，

该第一发送模块802还用于当没有接收到该电子设备101的第一心跳信息时，向该第一服务器103发送连接异常信息，该连接异常信息用于指示该电子设备101与该路由设备102的连接异常。

在一种可能实施方式中，该第一发送模块802还用于该第一发送模块802还用于每间隔第四预设时长，向该第一服务器103发送该第二心跳信息。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的虚拟对象获取装置或权限票据发放装置在进行虚拟对象获取或权限票据发放时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的虚拟对象获取装置或权限票据发放装置与虚拟对象获取方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图9是本发明实施例提供的电子设备101的结构示意图。该电子设备101可以是：智能手机、平板电脑、MP3播放器(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。电子设备101还可能被称为用户设备、便携式电子设备、膝上型电子设备、台式电子设备等其他名称。

通常，电子设备101包括有：处理器901和存储器902。

处理器901可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器901可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器901也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器901可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器901还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器902可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器902还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器902中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器901所执行以实现本申请中方法实施例提供的虚拟对象获取方法。

在一些实施例中，电子设备101还可选包括有：外围设备接口903和至少一个外围设备。处理器901、存储器902和外围设备接口903之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口903相连。具体地，外围设备包括：射频电路904、触摸显示屏905、摄像头906、音频电路907、定位组件908和电源909中的至少一种。

外围设备接口903可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器901和存储器902。在一些实施例中，处理器901、存储器902和外围设备接口903被集成在同一芯片或电路板上；在一些其他实施例中，处理器901、存储器902和外围设备接口903中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路904用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路904通过电磁信号与通信网络以及其他通信设备进行通信。射频电路904将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路904包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路904可以通过至少一种无线通信协议来与其它电子设备进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路904还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏905用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏905是触摸显示屏时，显示屏905还具有采集在显示屏905的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器901进行处理。此时，显示屏905还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏905可以为一个，设置电子设备101的前面板；在另一些实施例中，显示屏905可以为至少两个，分别设置在电子设备101的不同表面或呈折叠设计；在再一些实施例中，显示屏905可以是柔性显示屏，设置在电子设备101的弯曲表面上或折叠面上。甚至，显示屏905还可以设置成非矩形的不规则图形，也即异形屏。显示屏905可以采用LCD(Liquid Crystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头组件906用于采集图像或视频。可选地，摄像头组件906包括前置摄像头和后置摄像头。通常，前置摄像头设置在电子设备101的前面板，后置摄像头设置在电子设备101的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件906还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路907可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器901进行处理，或者输入至射频电路904以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在电子设备101的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器901或射频电路904的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路907还可以包括耳机插孔。

定位组件908用于定位电子设备101的当前地理位置，以实现导航或LBS(LocationBased Service，基于位置的服务)。定位组件908可以是基于美国的GPS(GlobalPositioning System，全球定位系统)、中国的北斗系统、俄罗斯的格雷纳斯系统或欧盟的伽利略系统的定位组件。

电源909用于为电子设备101中的各个组件进行供电。电源909可以是交流电、直流电、一次性电池或可充电电池。当电源909包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

在一些实施例中，电子设备101还包括有一个或多个传感器910。该一个或多个传感器910包括但不限于：加速度传感器911、陀螺仪传感器912、压力传感器913、指纹传感器914、光学传感器915以及接近传感器916。

加速度传感器911可以检测以电子设备101建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器911可以用于检测重力加速度在三个坐标轴上的分量。处理器901可以根据加速度传感器911采集的重力加速度信号，控制触摸显示屏905以横向视图或纵向视图进行用户界面的显示。加速度传感器911还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器912可以检测电子设备101的机体方向及转动角度，陀螺仪传感器912可以与加速度传感器911协同采集用户对电子设备101的3D动作。处理器901根据陀螺仪传感器912采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器913可以设置在电子设备101的侧边框和/或触摸显示屏905的下层。当压力传感器913设置在电子设备101的侧边框时，可以检测用户对电子设备101的握持信号，由处理器901根据压力传感器913采集的握持信号进行左右手识别或快捷操作。当压力传感器913设置在触摸显示屏905的下层时，由处理器901根据用户对触摸显示屏905的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

指纹传感器914用于采集用户的指纹，由处理器901根据指纹传感器914采集到的指纹识别用户的身份，或者，由指纹传感器914根据采集到的指纹识别用户的身份。在识别出用户的身份为可信身份时，由处理器901授权该用户执行相关的敏感操作，该敏感操作包括解锁屏幕、查看加密信息、下载软件、支付及更改设置等。指纹传感器914可以被设置电子设备101的正面、背面或侧面。当电子设备101上设置有物理按键或厂商Logo时，指纹传感器914可以与物理按键或厂商Logo集成在一起。

光学传感器915用于采集环境光强度。在一个实施例中，处理器901可以根据光学传感器915采集的环境光强度，控制触摸显示屏905的显示亮度。具体地，当环境光强度较高时，调高触摸显示屏905的显示亮度；当环境光强度较低时，调低触摸显示屏905的显示亮度。在另一个实施例中，处理器901还可以根据光学传感器915采集的环境光强度，动态调整摄像头组件906的拍摄参数。

接近传感器916，也称距离传感器，通常设置在电子设备101的前面板。接近传感器916用于采集用户与电子设备101的正面之间的距离。在一个实施例中，当接近传感器916检测到用户与电子设备101的正面之间的距离逐渐变小时，由处理器901控制触摸显示屏905从亮屏状态切换为息屏状态；当接近传感器916检测到用户与电子设备101的正面之间的距离逐渐变大时，由处理器901控制触摸显示屏905从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图9中示出的结构并不构成对电子设备101的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

图10是本发明实施例提供的权限控制设备105的结构示意图，该权限控制设备105可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(centralprocessing units，CPU)1001和一个或一个以上的存储器1002，其中，该存储器1002中存储有至少一条指令，该至少一条指令由该处理器1001加载并执行以实现上述各个方法实施例提供的方法。当然，该权限控制设备105还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该权限控制设备105还可以包括其他用于实现设备功能的部件，在此不做赘述。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由终端中的处理器执行以完成上述实施例中虚拟对象获取方法。例如，该计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由终端中的处理器执行以完成上述实施例中权限票据发放方法。例如，该计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (16)

1.一种虚拟对象获取方法，其特征在于，应用于电子设备，所述方法包括：

向权限控制设备发送权限票据获取请求，所述权限控制设备与所述电子设备接入的路由设备位于同一局域网，所述权限票据获取请求用于获取与所述权限控制设备关联的权限票据，所述权限票据用于提供对目标虚拟对象的使用权限；

从所述权限控制设备接收由第一服务器提供的所述权限票据，所述第一服务器用于对权限票据进行管理；

根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象；

其中，所述根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象，包括：向所述第二服务器发送第一权限票据验证请求，所述第一权限票据验证请求用于请求验证所述电子设备是否已接入所述路由设备，当验证通过时，接收所述第二服务器所返回的所述目标虚拟对象。

2.根据权利要求1所述的方法，其特征在于，所述根据所述权限票据，从第二服务器获取所述目标虚拟对象还包括：

向所述第二服务器发送对象获取请求，所述对象获取请求携带所述权限票据，接收所述第二服务器所返回的所述目标虚拟对象。

3.根据权利要求1所述的方法，其特征在于，所述向权限控制设备发送权限票据获取请求之前，所述方法还包括：

在所述局域网中广播权限查询请求，所述局域网为所述路由设备所提供的网络，所述权限查询请求用于查询所述权限控制设备是否接入所述局域网；

接收权限查询应答信息，所述权限查询应答信息至少携带所述权限控制设备的局域网地址信息和所述权限控制设备对应的用户标识信息。

4.根据权利要求3所述的方法，其特征在于，所述在所述局域网中广播权限查询请求之后，所述方法还包括：

当所述权限查询请求广播失败时，向所述第一服务器发送所述权限查询请求。

5.根据权利要求1所述的方法，其特征在于，所述从所述权限控制设备接收由第一服务器提供的所述权限票据之前，所述方法还包括：

向所述第一服务器发送密钥获取请求，所述密钥获取请求用于指示所述第一服务器为所述电子设备返回客户端密钥；

接收所述第一服务器返回的所述客户端密钥。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述权限控制设备返回的密钥更换信息，所述密钥更换信息用于指示所述客户端密钥发生更新；

执行所述向所述第一服务器发送密钥获取请求以及接收密钥的步骤。

7.根据权利要求1至5中任一权利要求所述的方法，其特征在于，所述从所述第二服务器获取所述目标虚拟对象之后，所述方法还包括：

每间隔第二预设时长，向所述权限控制设备发送第一心跳信息，所述第一心跳信息用于指示所述电子设备仍与所述路由设备保持接入状态。

8.根据权利要求1所述的方法，其特征在于，所述从所述第二服务器获取所述目标虚拟对象之后，所述方法还包括：

当到达所述目标虚拟对象的有效时长时，根据所述权限票据，重新从所述第二服务器获取所述目标虚拟对象；

当获取成功时，对所述目标虚拟对象的有效时长进行延长。

9.根据权利要求8所述的方法，其特征在于，所述根据所述权限票据，重新从所述第二服务器获取所述目标虚拟对象之后，所述方法还包括：

当获取失败时，在所述有效时长的第三预设时长后，冻结所述目标虚拟对象。

10.一种权限票据发放方法，其特征在于，应用于权限控制设备，所述方法包括：

接收电子设备的权限票据获取请求，所述权限票据获取请求用于获取与所述权限控制设备关联的权限票据，所述权限票据用于提供对目标虚拟对象的使用权限；

当所述电子设备为已接入路由设备的任一电子设备，向第一服务器发送所述权限票据获取请求，所述路由设备为所述权限控制设备接入的路由设备，所述第一服务器用于对权限票据进行管理；

当接收到所述第一服务器返回的所述权限票据时，向所述电子设备发送所述权限票据，以便所述电子设备根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象；

其中，所述根据所述权限票据，从第二服务器获取所述目标虚拟对象，包括：向所述第二服务器发送第一权限票据验证请求，所述第一权限票据验证请求用于请求验证所述电子设备是否已接入所述路由设备，当验证通过时，接收所述第二服务器所返回的所述目标虚拟对象。

11.根据权利要求10所述的方法，其特征在于，所述接收电子设备的权限票据获取请求之前，所述方法还包括：

当接收到权限查询请求，向所述电子设备发送权限查询应答信息，所述权限查询请求用于查询所述权限控制设备是否接入局域网，所述局域网为所述路由设备所提供的网络，所述权限查询应答信息至少携带所述权限控制设备的局域网地址信息和所述权限控制设备对应的用户标识信息。

12.根据权利要求10所述的方法，其特征在于，所述向所述电子设备发送所述权限票据之后，所述方法还包括：

当接收所述电子设备的第一心跳信息，且解密成功时，向所述第一服务器发送第二心跳信息，所述第一心跳信息用于指示所述电子设备仍与所述路由设备保持接入状态，所述第二心跳信息用于指示所述权限控制设备处于正常工作状态；或，

当接收所述电子设备的第一心跳信息，且解密失败时，向所述电子设备返回密钥更换信息，所述密钥更换信息用于指示客户端密钥发生更新；或，

当没有接收到所述电子设备的第一心跳信息时，向所述第一服务器发送连接异常信息，所述连接异常信息用于指示所述电子设备与所述路由设备的连接异常。

13.一种虚拟对象获取装置，其特征在于，应用于电子设备，所述装置包括：

发送模块，用于向权限控制设备发送权限票据获取请求，所述权限控制设备与所述电子设备接入的路由设备位于同一局域网，所述权限票据获取请求用于获取与所述权限控制设备关联的权限票据，所述权限票据用于提供对目标虚拟对象的使用权限；

接收模块，用于从所述权限控制设备接收由第一服务器提供的所述权限票据，所述第一服务器用于对权限票据进行管理；

获取模块，用于根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象；

其中，所述根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象，包括：向所述第二服务器发送第一权限票据验证请求，所述第一权限票据验证请求用于请求验证所述电子设备是否已接入所述路由设备，当验证通过时，接收所述第二服务器所返回的所述目标虚拟对象。

14.一种权限票据发放装置，其特征在于，应用于权限控制设备，所述装置包括：

接收模块，用于接收电子设备的权限票据获取请求，所述权限票据获取请求用于获取与所述权限控制设备关联的权限票据，所述权限票据用于提供对目标虚拟对象的使用权限；

第一发送模块，用于当所述电子设备为已接入路由设备的任一电子设备，向第一服务器发送所述权限票据获取请求，所述路由设备为所述权限控制设备接入的路由设备，所述第一服务器用于对权限票据进行管理；

第二发送模块，用于当接收到所述第一服务器返回的所述权限票据时，向所述电子设备发送所述权限票据，以便所述电子设备根据所述权限票据，从第二服务器获取所述目标虚拟对象，所述第二服务器用于提供虚拟对象；

其中，所述根据所述权限票据，从第二服务器获取所述目标虚拟对象，包括：向所述第二服务器发送第一权限票据验证请求，所述第一权限票据验证请求用于请求验证所述电子设备是否已接入所述路由设备，当验证通过时，接收所述第二服务器所返回的所述目标虚拟对象。

15.一种电子设备，其特征在于，所述电子设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1至权利要求9任一项所述的虚拟对象获取方法所执行的操作，或如权利要求10至权利要求12任一项所述的权限票据发放方法所执行的操作。

16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如权利要求1至权利要求9任一项所述的虚拟对象获取方法所执行的操作，或如权利要求10至权利要求12任一项所述的权限票据发放方法所执行的操作。

Images