CN110224992A - 共享资源限制复用的方法、设备、系统及计算机可读介质 - Google Patents

Abstract

本发明提供一种共享资源限制复用的方法、设备、系统及计算机可读介质。其方法包括：接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用；若是，向所述客户端发送生物识别模块启动消息；接收所述客户端发送的、所述生物识别模块采集到的用户的生物信息；根据所述生物信息验证使用所述客户端的用户是否为合法用户；若不是，拒绝处理所述客户端的资源使用请求。本发明的技术方案，可以限制他人非法通过时分复用的方式使用用户的共享资源应用，从而能够有效地提高共享资源应用中用户账户的安全性。

Description

共享资源限制复用的方法、设备、系统及计算机可读介质

【技术领域】

本发明涉及计算机应用技术领域，尤其涉及一种共享资源限制复用的方法、设备、系统及计算机可读介质。

【背景技术】

现有技术中，在如共享单车、共享电动车、共享汽车以及按时间周期付费的其他共享资源应用(Application；App)中，都是基于用户账号与密码来限制非用户人员使用。

现有技术中，用户通常采用自己的手机号码或者惯用账号来注册共享类应用，并且为了便于记住，设置较为简洁的密码，这样，若他人恶意获取到某用户的共享资源应用的账号和密码，也可以通过时分复用的方式通过用户的账号和密码，使用该共享资源。尤其是用户购买了月卡、季卡或者年卡类的按时间周期付费的服务时，他人通过时分复用的方式，非法使用用户的账户使用共享资源时，用户也很难去发现，长期下去，必定会给用户带来一定的损失，因此，现有共享资源应用的用户账户的安全性较低。

基于上述现有技术，亟需提高一种共享资源限制复用的技术方案，以限制他人非法使用用户的共享资源应用，提高共享资源应用中用户账户的安全性。

【发明内容】

本发明提供了一种共享资源限制复用的方法、设备、系统及计算机可读介质，用于提高共享资源应用账户的安全性。

本发明提供一种共享资源限制复用的方法，所述方法包括：

接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用；

若是，向所述客户端发送生物识别模块启动消息；

接收所述客户端发送的、所述生物识别模块采集到的用户的生物信息；

根据所述生物信息验证使用所述客户端的用户是否为合法用户；

若不是，拒绝处理所述客户端的资源使用请求。

本发明还提供一种共享资源限制复用的方法，所述方法包括：

根据用户的触发，向服务器发送资源使用请求；

若所述服务器检测到当前使用的账号为异常使用，接收所述服务器发送的生物识别模块启动消息；

启动所述生物识别模块，并获取所述生物识别模块采集的所述用户的生物信息；

向所述服务器发送所述用户的生物信息，以供所述服务器验证所述用户是否为合法用户，并在验证为非法用户时，拒绝所述资源使用请求。

本发明还提供一种服务器设备，所述设备包括：

检测模块，用于接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用；

发送模块，用于若所述检测模块检测到所述账号异常使用，向所述客户端发送生物识别模块启动消息；

接收模块，用于接收所述客户端发送的、所述生物识别模块采集到的用户的生物信息；

验证模块，用于根据所述生物信息验证使用所述客户端的用户是否为合法用户；

处理模块，用于若所述验证模块验证所述用户是非法用户，拒绝处理所述客户端的资源使用请求。

本发明还提供一种客户端设备，所述设备包括：

发送模块，用于根据用户的触发，向服务器发送资源使用请求；

接收模块，用于若所述服务器检测到当前使用的账号为异常使用，接收所述服务器发送的生物识别模块启动消息；

启动模块，用于启动所述生物识别模块；

获取模块，用于获取所述生物识别模块采集的所述用户的生物信息；

所述发送模块，还用于向所述服务器发送所述用户的生物信息，以供所述服务器验证所述用户是否为合法用户，并在验证为非法用户时，拒绝所述资源使用请求。

本发明还提供一种共享资源系统，，所述系统包括如上所述的服务器设备和如上所述的客户端设备；所述服务器设备和所述客户端设备通信连接。

本发明还提供一种计算机设备，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上所述的共享资源限制复用的方法。

本发明还提供一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上所述的共享资源限制复用的方法。

本发明的共享资源限制复用的方法、设备、系统及计算机可读介质，通过在检测到账户异常使用时,启动生物识别模块采集用户的生物信息，并根据生物信息验证用户是否为合法用户，若用户为非法用户，可以拒绝处理客户端发送的资源使用请求，从而可以限制他人非法通过时分复用的方式使用用户的共享资源应用，从而能够有效地提高共享资源应用中用户账户的安全性。

【附图说明】

图1为本发明的共享资源限制复用的方法实施例一的流程图。

图2为本发明的共享资源限制复用的方法实施列二的流程图。

图3为本发明的服务器设备实施例的结构图。

图4为本发明的客户端设备实施例的结构图。

图5为本发明的共享资源系统实施例的结构图。

图6为本发明的计算机设备实施例的结构图。

图7为本发明提供的一种计算机设备的示例图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

图1为本发明的共享资源限制复用的方法实施例一的流程图。如图1所示，本实施例的共享资源限制复用的方法，具体可以包括如下步骤：

S100、接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测客户端上当前使用的账号是否为异常使用；若是，执行步骤S101；若不是，执行步骤S105；

本实施例的共享资源应用可以为共享单车、共享电动车、共享汽车、共享网络资源等等。用户在使用这些共享资源应用时，通常会在账户中储存一定的余额，或者按照预设时间周期付费购买相应的业务，这样，会存在他人恶意通过时分复用的方式采用该账户使用共享资源，导致账户的安全性较低。

本实施例的共享资源限制复用的方法，在共享资源应用的服务器侧描述本发明的技术方案，以限制共享资源应用的客户端侧不同用户通过时分复用同一个账户，以防止他人恶意使用用户的账户，有效地提高账户的安全性。

具体地，客户端在使用时，安装在用户侧的设备上，可以接收用户的触发。如本实施例中，可以接收用户触发的资源使用请求。例如，共享单车类的共享资源使用场景中，用户打开资源共享应用的扫一扫，对着共享单车的二维码进行扫码，便相当触发了资源使用请求。对应地，客户端检测到该资源使用请求，会向服务器发送该资源使用请求。然后，服务器根据预设的异常检测条件，检测客户端上使用的账号是否为异常使用。本实施例中，在该步骤之前，可以预先在服务器中配置预设的异常检测条件，以在使用时，直接根据预设的异常检测条件，检测客户端上使用的账号是否为异常使用。

例如，本实施例的该步骤S100中根据预设的异常检测条件，检测客户端上使用的账号是否为异常使用，至少可以包括如下至少一种场景的操作：

(1)检测客户端上所使用的账户在预设时间段内使用频次是否达到第一预设频次阈值，若是，确定为疑似异常使用；否则为正常使用；

该种情况为短时间内高频使用的情况，具体使用时，服务器每处理一次资源使用请求，都需要记录接收到该资源使用请求的当前时刻，然后利用该当前时刻减去预设时间段的长度，可以得到开始统计的时刻，然后根据历史数据，统计开始统计的时刻到当前时刻(即预设时间段内)、该客户端上所使用的该账户使用共享资源的频次，若使用频次达到第一预设频次阈值，便认为该客户端上账户疑似在异常使用。其中预设时间段和第一预设频次阈值，可以根据实际需求来设置，在此不做限定。

(2)检测客户端上所使用的账户的使用地点是否为非高频使用地点，若是，确定为疑似异常使用；否则为正常使用；

客户端上的注册用户在通过账户使用共享资源时，共享资源服务器可以记录该账户的注册用户每一次的行为信息，例如使用时间、使用地点等等。并且还可以根据注册用户一段时间内的使用地点，统计出该注册用户的高频使用地点。还可以根据注册用户一段时间内的使用时间，统计出该注册用户使用的常规时间段。例如，对于共享单车，经过统计某个用户的一个月内的所有使用日志，确定该用户一个月内有20天都是在早上7：00-9：-00从位置A骑车到位置B，该用户基本上是从下午5：00-7：00之间从位置B骑车到位置A。这样，可以取早上7：00-9：-00以及下午5：00-7：00为常规时间段。位置A可以为该用户的居住地，该位置B可以为该用户的工作地。且位置A和位置B均为该用户的高频使用地点。具体地，使用地点可以通过用户的移动设备或者资源对应的设备如共享单车等的GPS信息获取。

在使用中，服务器每次处理客户端的资源使用请求之前，可以先检测客户端上所使用的账户的使用地点是否为非高频使用地点，若是，确定为疑似异常使用。

(3)检测客户端上所使用的账户在非常规时间段内使用次数是否达到第二预设频次阈值，若是，确定为疑似异常使用；否则为正常使用；以及

同理，参考上述实施例的记载，可以根据用户的历史数据统计得到用户使用的常规时间段，对应地，也能得到用户使用的非常规时间段。例如，上述示例中，每天的早上7：00-9：-00以及下午5：00-7：00之外的时间段均为非常规时间段。

在实际应用中，服务器认为用户通常只会在常规时间段内使用共享资源，而在非常规时间段内使用共享资源只是及其偶尔的情况，因此，可以针对于非常规时间段内使用共享资源的次数设置一定的次数阈值，即第二预设频次阈值。用户在非常规时间段内通过该账户使用共享资源时，每使用一次，服务器都会在之前的记录中累加一次。并在每次累加后，检测在非常规时间段内使用次数达到第二预设频次阈值，若是，确定为疑似异常使用。

(4)检测客户端上所使用的账户在当前使用地点的GPS位置，与上一次使用时的GPS位置的距离是否大于预设距离阈值，若是，确定为疑似异常使用，否则为正常使用。

实际应用中，参考上述实施例的记载，服务器可以对客户端上所使用账户的使用地点进行检测，确定每一次使用地点的GPS位置。结合实际应用中，每个用户都有自己高频使用地点，用户在通常情况下，不会在距离自己较远的位置使用共享资源设备。实际应用中，可以根据每个用户活动的城市的大小，为该用户设备一个预设距离阈值，此时该预设距离阈值可以取用户所在城市的最大跨度的距离，如果客户端上所使用的账户的用户在连续两次使用的GPS的位置的距离是否大于预设距离阈值，若大于，可认为属于疑似异常使用的情况，需要后续进一步验证，否则认为是正常使用。

进一步地，该情况4还可以进一步进行变形为如下情况：检测客户端上所使用的账户在当前使用地点的GPS位置与上一次使用时的GPS位置的距离，以及当前时刻与上一次使用时的时间差，判断这两次的距离与对应的时间差是是否匹配，若不匹配，确定为疑似异常使用，否则为正常使用。

例如，以共享单车的应用场景为例，若该客户端上所使用的账户当前使用地点的GPS位置定位在北京，而上一次使用是半个小时前在三亚使用，而按照现有的交通方式，用户即使坐飞机，也不可能半个小时就从三亚到北京，因此，可以确定该账户为疑似异常使用。实际应用中，可以预先采集现有的所有交通方式如步行、单车、摩托、汽车、高铁、飞机等等交通方式，获取出行的最快时速。然后根据前后两次距离和时间差来计算平均速度，若平均速度小于或者等于最快时速，则可以暂时认为是正常使用。若平均速度大于最快时速，则认为是疑似异常行为。

需要说明的是，上述几种场景对应的异常检测条件为几种示例性的异常检测条件，实际应用中，还可以包括其他更多情况的异常检测条件，在此不再一一举例赘述。

S101、向客户端发送生物识别模块启动消息；

S102、接收客户端发送的、生物识别模块采集到的用户的生物信息；

本实施例中，在客户端侧安装有生物识别模块，该生物识别模块启动时，用于采集用户的生物信息，例如本实施例的用户的生物信息可以包括指纹、声纹、人脸或者虹膜中的至少一个。

实际应用中，具有生物识别功能的共享资源应用，在用户注册时，需要先采集该用户的生物信息，并存储在用户信息库中。根据生物识别模块的功能，可以仅支持一种生物信息的采集，也可以支持同时采集两种或者两种以上的生物信息的采集。这样，可以防止一种生物信息识别出错时，也可以采用其他生物信息识别来验证。

S103、根据生物信息验证使用客户端的用户是否为合法用户；若不是，即使用客户端的用户是否为非法用户，执行步骤S104；否则，若使用客户端的用户是否为合法用户，执行步骤S105；

S104、拒绝客户端的资源使用请求，结束。

S105、继续处理客户端发送的资源使用请求。

具体地，若生物识别模块仅支持一种生物信息的采集，在使用时，服务器向客户端发送生物识别模块启动消息后，生物识别模块直接启动，并提示用户输入对应地生物信息，并由客户端将采集到的生物信息发送给服务器，由服务器将本次采集的生物信息和用户信息库中的注册时采集的生物信息进行比对，若一致，确定使用客户端的用户为合法用户，该账户在正常使用，后续可以正常处理该账户的请求。否则确定使用客户端的用户为非法用户，该账户在异常使用，后续可以拒绝该客户端的请求如直接丢弃该客户端发送的资源使用请求。

若生物识别模块可以支持多种生物信息的采集时，在使用时，服务器向客户端发送生物识别模块启动消息后，可以先弹出生物信息的选择框，弹出的虚选择框中可以提示用户选择采用指纹、声纹、人脸或者虹膜等来进行验证，用户选择其中一种后，启动生物识别模块的对应功能，采集对应的生物信息。此时若用户选择其中一种生物信息验证时，但是验证未通过，如用户选择指纹，但是用户的手指最近手伤，可能指纹不准确。用户在下一次验证时可以选择另一种生物信息。或者用户还可以直接在选择框中直接选择两种或者两种以上的生物信息的选择。此时，生物识别模块直接启动，需要顺序提示用户输入对应地生物信息。生物识别模块顺次采集到不同的生物信息后，依次发送给服务器，服务器将采集到的每一种生物信息和用户信息库中注册时采集到的对应类型的生物信息进行比对，只要有一种生物信息匹配，都可以认为该账户在正常使用，后续可以正常处理该账户的请求。否则只有在任一种类型的生物信息都不匹配时，确定使用客户端的用户为非法用户，该账户在异常使用，后续可以拒绝该客户端的请求。

进一步可选地，在步骤S104之后，还可以包括：向客户端发送用于表征异常使用的提示消息。

需要说明的是，服务器在根据生物信息验证使用客户端的用户为非法用户时，直接拒绝客户端的资源使用请求时，在服务器侧的表现可以为丢弃并不处理该客户端发送的资源使用请求，但是，在客户端侧，并不知道服务器侧已经检测完毕，并拒绝了该资源使用请求，可能用户还一直在等待，直到等待时长达到一定的预设时长才认为服务器拒绝了请求，或者认为出现网络不好等异常。此时为了进一步提升用户体验，还可以在步骤S104拒绝客户端的资源使用请求后，向客户端发送用于表征异常使用的提示消息，以告知客户端侧的用户，该账户在异常使用，资源使用请求已经被拒绝。

例如，本实施例中，表征异常使用的提示消息可以采用包括异常使用的中文文字的提示消息、也可以采用包括异常使用的英文或者其他语言的文字的提示消息，还可以采用图片或者卡通动态图等等各种格式的、直接携带或者暗含有异常使用的提示消息。

进一步可选地，在上述实施例中的步骤S103根据生物信息验证使用客户端的用户为非法用户之后，步骤S104拒绝处理客户端的资源使用请求之前，还可以包括如下步骤：

(a)统计预设时间周期内、客户端的用户为非法用户的验证次数；

(b)判断验证次数是否达到预设验证次数阈值；若是，执行步骤S104；否则，继续处理客户端的资源使用请求，结束。

本实施例的技术方案中，预设时间周期可以根据实际需求来设置，可以为一天、一周、一个月或者一年等等时间长度。本实施例的预设验证次数阈值可以根据实际需求中，预设时间周期的长度来设定，例如一个预设时间周期内的预设验证次数阈值可以为一次、两次或者其他次数，在此不做限定。

本实施例的技术方案，相当于为提供了一种豁免方案，在验证客户端的用户为非法用户的验证次数未达到预设验证次数阈值时，即使生物信息验证未通过，也暂时允许客户端对应的用户共使用预设验证次数阈值对应次数的共享资源，不对其进行限制处理。而一旦验证次数达到预设验证次数阈值，直接拒绝该客户端的资源使用请求，限制该客户端的用户继续使用该共享资源，以有效地提高用户的账户安全性。

进一步可选地，在判断并确定验证次数达到预设验证次数阈值之后，还可以包括：向客户端发送用于表征账户异常的提示消息、锁定客户端使用的账户预设时长、和/或从客户端使用的账户的注册信息中获取注册用户的联系方式，并向联系方式对应的客户端发送用于表征账户异常的提示消息。

本实施例中，锁定客户端使用的账户预设时长的时间长度可以根据实际需求来设置，在此不做限定。

例如，本实施例的客户端使用的账户注册时，注册用户在注册信息中提供的联系方式为手机号码时，可以短信的形式，向手机号码对应的手机发送该共享资源应用账户异常的提示消息。若注册时，注册用户的联系方式为其他即时通讯号码或者邮箱时，也可以向对应的即时通讯号码对应的账号或者邮箱发送该共享资源应用账户异常的提示消息。本实施例中，用于表征账户异常的提示消息的格式，可以参考上述表征异常使用的提示消息的格式，在此不再赘述。

本实施例的共享资源限制复用的方法，通过采用上述方案，可以限制他人非法通过时分复用的方式使用用户的共享资源应用，从而能够有效地提高共享资源应用中用户账户的安全性。

而且，现有的共享资源应用的计费方式都是按照一个账户对应一个使用用户的规则来指定的，如果一个账户被多个用户通过时分复用的方式非法使用，不仅账户安全性较低，同时还严重破坏了共享资源领域的计价生态环境，影响共享资源提供商的商业收益，因此，本实施例的共享资源限制复用的方法，在提高账户安全性的基础上，还能够净化共享资源领域的计价生态环境，保证共享资源提供商的商业收益，促进共享资源行业的稳健发展。

图2为本发明的共享资源限制复用的方法实施列二的流程图。如图2所示，本实施例的共享资源限制复用的方法，具体可以包括如下步骤：

S200、根据用户的触发，向服务器发送资源使用请求；

S201、若服务器检测到当前使用的账号为异常使用，接收服务器发送的生物识别模块启动消息；

S202、启动生物识别模块，并获取生物识别模块采集的用户的生物信息；

S203、向服务器发送用户的生物信息，以供服务器验证用户是否为合法用户，并在验证为非法用户时，拒绝资源使用请求。

同理，本实施例的生物信息可以包括指纹、声纹、人脸或者虹膜中的至少一个。

具体地，若生物识别功能仅支持一种生物信息采集，客户端接收服务器发送的生物识别模块启动消息后，可以直接启动生物识别模块，采集仅支持采集的生物信息，并向服务器发送。

若生物识别功能可以支持多种生物信息采集，客户端接收服务器发送的生物识别模块启动消息后，可以先弹出一个生物信息选择对话框，由用户选择一种、两种或者多种生物信息，客户端接收到用户的选择信息后，再根据用户的选择启动生物识别模块。此时生物识别模块根据用户的选择可以顺次采集每一种选择的生物信息，并向服务器发送。

本实施例的共享资源限制复用的方法，在共享资源应用的客户端侧描述本发明的技术方案。其中，该客户端侧设置有生物识别模块，以在需要生物信息验证时，接收到服务器的启动消息，启动生物识别模块，并获取生物识别模块采集的用户的生物信息，向服务器发送，以供服务器根据用户的生物信息，验证用户是否为合法用户，并在验证为非法用户时，拒绝资源使用请求。

进一步可选地，在步骤203向服务器发送用户的生物信息，以供服务器验证用户是否为合法用户，并在验证为非法用户时，拒绝资源使用请求之后，由于服务器已经拒绝客户端的资源使用请求，而客户端并不知道，客户端一侧可能一直再等待，直到等待预设时长才认为服务器可能拒绝了资源使用请求，或者认为出现网络异常等状态。本实施例中，为了丰富客户端侧用户的体验，可以由服务器在拒绝资源使用请求后，向客户端发送用于表征异常使用的提示消息。

对应地，客户端接收服务器发送的用于表征异常使用的提示消息。

进一步可选地，本实施例中，还可以设置豁免政策，在服务器统计当前使用的账户为非法用户的验证次数达到预设验证次数阈值时，即在启动生物识别模块进行非法用户验证的次数达到预设验证次数阈值时，才拒绝用户的资源使用请求。此时服务器还可以向客户端发送用于表征账户异常的提示消息，此时对应地，客户端接收服务器发送的用于表征账户异常的提示消息。

本实施例的共享资源限制复用的方法，与上述图1所示实施列的区别仅在于：上述图1所示实施列在服务器侧描述本发明的技术方案，而本实施例在客户端侧描述本发明的技术方案，详细亦可以参考上述图1所示实施列的记载，在此不再赘述。

本实施例的共享资源限制复用的方法，通过采用上述方案，可以限制他人非法通过时分复用的方式使用用户的共享资源应用，从而能够有效地提高共享资源应用中用户账户的安全性。

图3为本发明的服务器设备实施例的结构图。如图3所示，本实施例的服务器设备，具体可以包括：

检测模块10用于接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测客户端上当前使用的账号是否为异常使用；

发送模块11用于若检测模块10检测到账号异常使用，向客户端发送生物识别模块启动消息；

接收模块12用于接收客户端发送的、生物识别模块采集到的用户的生物信息；

验证模块13用于根据接收模块12接收到的生物信息验证使用客户端的用户是否为合法用户；

处理模块14用于若验证模块13验证用户是非法用户，拒绝处理客户端的资源使用请求，如可以表示为丢弃该资源使用请求。

进一步可选地，检测模块10具体用于执行如下至少一种操作：

检测客户端上所使用的账户在预设时间段内使用频次是否达到第一预设频次阈值，若是，确定为疑似异常使用；

检测客户端上所使用的账户的当前使用地点是否为非高频使用地点，若是，确定为疑似异常使用；

检测客户端上所使用的账户在非常规时间段内使用次数是否达到第二预设频次阈值，若是，确定为疑似异常使用；以及

检测客户端上所使用的账户在当前使用地点的GPS位置，与上一次使用时的GPS位置的距离是否大于预设距离阈值，若是，确定为疑似异常使用。

进一步可选地，发送模块11还用于向客户端发送用于表征异常使用的提示消息。

进一步可选地，如图3所示，本实施例的服务器设备，还包括统计模块15：

统计模块15用于统计预设时间周期内、客户端的用户为非法用户的验证次数；

检测模块10还用于判断并确定验证次数达到预设验证次数阈值；

进一步地，发送模块11还用于：

向客户端发送用于表征账户异常的提示消息、锁定客户端使用的账户预设时长、和/或从客户端使用的账户的注册信息中获取注册用户的联系方式，并向联系方式对应的客户端发送用于表征账户异常的提示消息。

进一步可选地，如图3所示，本实施例的服务器设备中，生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

本实施例的服务器设备，通过采用上述模块实现共享资源限制复用的实现原理以及技术效果与上述相关方法实施例的实现相同，详细可以参考上述相关方法实施例的记载，在此不再赘述。

图4为本发明的客户端设备实施例的结构图。如图4所示，本实施例的客户端设备，具体可以包括：

发送模块20用于根据用户的触发，向服务器发送资源使用请求；

接收模块21用于若服务器检测到当前使用的账号为异常使用，接收服务器发送的生物识别模块启动消息；

启动模块22用于根据接收模块21接收到的启动消息，启动生物识别模块；

获取模块23用于获取启动模块22启动的生物识别模块采集的用户的生物信息；

发送模块24还用于向服务器发送获取模块23获取的用户的生物信息，以供服务器验证用户是否为合法用户，并在验证为非法用户时，拒绝资源使用请求。

进一步可选地，本实施例的客户端设备中，接收模块21还用于接收服务器发送的用于表征异常使用的提示消息。

进一步可选地，本实施例的客户端设备中，接收模块21还用于在服务器统计预设时间周期内、当前使用的账户为非法用户的验证次数达到预设验证次数阈值时，接收服务器发送的用于表征账户异常的提示消息。

进一步可选地，本实施例的客户端设备中，生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

本实施例的客户端设备，通过采用上述模块实现共享资源限制复用的实现原理以及技术效果与上述相关方法实施例的实现相同，详细可以参考上述相关方法实施例的记载，在此不再赘述。

图5为本发明的共享资源系统实施例的结构图。如图5所示，本实施列的共享资源系统包括服务器设备30和客户端设备40；其中服务器设备30和客户端设备40通信连接。

本实施列的共享资源系统中的服务器设备30可以采用如上图3所示实施列的服务器设备，客户端设备40可以采用如上图4所示实施例的客户端设备。并具体可以采用如上图1或者图2所示实施例的方法实现共享资源限制复用，详细可以参考上述相关实施例的记载，在此不再赘述。

图6为本发明的计算机设备实施例的结构图。如图6所示，本实施例的计算机设备，包括：一个或多个处理器30，以及存储器40，存储器40用于存储一个或多个程序，当存储器40中存储的一个或多个程序被一个或多个处理器30执行，使得一个或多个处理器30实现如上图1-图2所示实施例的共享资源限制复用的方法。图6所示实施例中以包括多个处理器30为例。

例如，图7为本发明提供的一种计算机设备的示例图。图7示出了适于用来实现本发明实施方式的示例性计算机设备12a的框图。图7显示的计算机设备12a仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图7所示，计算机设备12a以通用计算设备的形式表现。计算机设备12a的组件可以包括但不限于：一个或者多个处理器16a，系统存储器28a，连接不同系统组件(包括系统存储器28a和处理器16a)的总线18a。

总线18a表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

计算机设备12a典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12a访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28a可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30a和/或高速缓存存储器32a。计算机设备12a可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34a可以用于读写不可移动的、非易失性磁介质(图7未显示，通常称为“硬盘驱动器”)。尽管图7中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18a相连。系统存储器28a可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明上述图1-图4各实施例的功能。

具有一组(至少一个)程序模块42a的程序/实用工具40a，可以存储在例如系统存储器28a中，这样的程序模块42a包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42a通常执行本发明所描述的上述图1-图4各实施例中的功能和/或方法。

计算机设备12a也可以与一个或多个外部设备14a(例如键盘、指向设备、显示器24a等)通信，还可与一个或者多个使得用户能与该计算机设备12a交互的设备通信，和/或与使得该计算机设备12a能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22a进行。并且，计算机设备12a还可以通过网络适配器20a与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20a通过总线18a与计算机设备12a的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备12a使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器16a通过运行存储在系统存储器28a中的程序，从而执行各种功能应用以及数据处理，例如实现上述实施例所示的共享资源限制复用的方法。

本发明还提供一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上述实施例所示的共享资源限制复用的方法。

本实施例的计算机可读介质可以包括上述图7所示实施例中的系统存储器28a中的RAM30a、和/或高速缓存存储器32a、和/或存储系统34a。

随着科技的发展，计算机程序的传播途径不再受限于有形介质，还可以直接从网络下载，或者采用其他方式获取。因此，本实施例中的计算机可读介质不仅可以包括有形的介质，还可以包括无形的介质。

本实施例的计算机可读介质可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (21)

1.一种共享资源限制复用的方法，其特征在于，所述方法包括：

接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用；

若是，向所述客户端发送生物识别模块启动消息；

接收所述客户端发送的、所述生物识别模块采集到的用户的生物信息；

根据所述生物信息验证使用所述客户端的用户是否为合法用户；

若不是，拒绝处理所述客户端的资源使用请求。

2.根据权利要求1所述的方法，其特征在于，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用，包括如下至少一种：

检测所述客户端上所使用的账户在预设时间段内使用频次是否达到第一预设频次阈值，若是，确定为疑似异常使用；

检测所述客户端上所使用的账户的当前使用地点是否为非高频使用地点，若是，确定为疑似异常使用；

检测所述客户端上所使用的账户在非常规时间段内使用次数是否达到第二预设频次阈值，若是，确定为疑似异常使用；以及

检测所述客户端上所使用的账户在当前使用地点的GPS位置，与上一次使用时的GPS位置的距离是否大于预设距离阈值，若是，确定为疑似异常使用。

3.根据权利要求1所述的方法，其特征在于，拒绝处理所述客户端的资源使用请求之后，所述方法还包括：

向所述客户端发送用于表征异常使用的提示消息。

4.根据权利要求1所述的方法，其特征在于，根据所述生物信息验证使用所述客户端的用户为非法用户之后，拒绝处理所述客户端的资源使用请求之前，所述方法还包括：

统计预设时间周期内、所述客户端的用户为非法用户的验证次数；

判断并确定所述验证次数达到预设验证次数阈值；

进一步地，判断并确定所述验证次数达到预设验证次数阈值之后，所述方法还包括：

向所述客户端发送用于表征账户异常的提示消息、锁定所述客户端使用的账户预设时长、和/或从所述客户端使用的账户的注册信息中获取注册用户的联系方式，并向所述联系方式对应的客户端发送用于表征账户异常的提示消息。

5.根据权利要求1-4任一所述的方法，其特征在于，所述生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

6.一种共享资源限制复用的方法，其特征在于，所述方法包括：

根据用户的触发，向服务器发送资源使用请求；

若所述服务器检测到当前使用的账号为异常使用，接收所述服务器发送的生物识别模块启动消息；

启动所述生物识别模块，并获取所述生物识别模块采集的所述用户的生物信息；

向所述服务器发送所述用户的生物信息，以供所述服务器验证所述用户是否为合法用户，并在验证为非法用户时，拒绝所述资源使用请求。

7.根据权利要求6所述的方法，其特征在于，向所述服务器发送所述用户的生物信息之后，所述方法还包括：

接收所述服务器发送的用于表征异常使用的提示消息。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在所述服务器统计预设时间周期内、当前使用的所述账户为非法用户的验证次数达到预设验证次数阈值时，接收所述服务器发送的用于表征账户异常的提示消息。

9.根据权利要求6-8任一所述的方法，其特征在于，所述生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

10.一种服务器设备，其特征在于，所述设备包括：

检测模块，用于接收到客户端发送的资源使用请求后，根据预设的异常检测条件，检测所述客户端上当前使用的账号是否为异常使用；

发送模块，用于若所述检测模块检测到所述账号异常使用，向所述客户端发送生物识别模块启动消息；

接收模块，用于接收所述客户端发送的、所述生物识别模块采集到的用户的生物信息；

验证模块，用于根据所述生物信息验证使用所述客户端的用户是否为合法用户；

处理模块，用于若所述验证模块验证所述用户是非法用户，拒绝处理所述客户端的资源使用请求。

11.根据权利要求10所述的设备，其特征在于，所述检测模块，用于执行如下至少一种操作：

检测所述客户端上所使用的账户在预设时间段内使用频次是否达到第一预设频次阈值，若是，确定为疑似异常使用；

检测所述客户端上所使用的账户的当前使用地点是否为非高频使用地点，若是，确定为疑似异常使用；

检测所述客户端上所使用的账户在非常规时间段内使用次数是否达到第二预设频次阈值，若是，确定为疑似异常使用；以及

检测所述客户端上所使用的账户在当前使用地点的GPS位置，与上一次使用时的GPS位置的距离是否大于预设距离阈值，若是，确定为疑似异常使用。

12.根据权利要求10所述的设备，其特征在于：

所述发送模块，还用于向所述客户端发送用于表征异常使用的提示消息。

13.根据权利要求10所述的设备，其特征在于，所述设备还包括统计模块：

所述统计模块，用于统计预设时间周期内、所述客户端的用户为非法用户的验证次数；

所述检测模块，还用于判断并确定所述验证次数达到预设验证次数阈值；

进一步地，所述发送模块，还用于：

向所述客户端发送用于表征账户异常的提示消息、锁定所述客户端使用的账户预设时长、和/或从所述客户端使用的账户的注册信息中获取注册用户的联系方式，并向所述联系方式对应的客户端发送用于表征账户异常的提示消息。

14.根据权利要求10-13任一所述的设备，其特征在于，所述生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

15.一种客户端设备，其特征在于，所述设备包括：

发送模块，用于根据用户的触发，向服务器发送资源使用请求；

接收模块，用于若所述服务器检测到当前使用的账号为异常使用，接收所述服务器发送的生物识别模块启动消息；

启动模块，用于启动所述生物识别模块；

获取模块，用于获取所述生物识别模块采集的所述用户的生物信息；

所述发送模块，还用于向所述服务器发送所述用户的生物信息，以供所述服务器验证所述用户是否为合法用户，并在验证为非法用户时，拒绝所述资源使用请求。

16.根据权利要求15所述的设备，其特征在于：

所述接收模块，还用于接收所述服务器发送的用于表征异常使用的提示消息。

17.根据权利要求15所述的设备，其特征在于：

所述接收模块，还用于在所述服务器统计预设时间周期内、当前使用的所述账户为非法用户的验证次数达到预设验证次数阈值时，接收所述服务器发送的用于表征账户异常的提示消息。

18.根据权利要求15-17任一所述的设备，其特征在于，所述生物信息包括指纹、声纹、人脸或者虹膜中的至少一个。

19.一种共享资源系统，其特征在于，所述系统包括如上权利要求10-14任一所述的服务器设备和如上权利要求15-18任一所述的客户端设备；所述服务器设备和所述客户端设备通信连接。

20.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法,或者实现如权利要求6-9中任一所述的方法。

21.一种计算机可读介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一所述的方法,或者实现如权利要求6-9中任一所述的方法。