[发明专利]用户行为的验证方法和装置

权利要求书

1.一种用户行为的验证方法，其特征在于，应用于服务器，所述用户行为的验证方法，包括：

接收客户端发送的用户的登录信息并验证所述用户的登录信息是否合法；

若验证出所述用户的登录信息合法，则向所述客户端推送多个业务场景；其中，所述业务场景属于所述用户的权限范围内的业务场景；

接收客户端上传的操作信息；其中，所述操作信息由客户端响应所述用户执行目标业务场景下的操作而生成，所述用户每次仅能选择一个目标业务场景进行操作；所述目标业务场景属于所述业务场景；

判断所述操作信息是否符合所述操作信息对应的操作要求，所述操作要求指示与所述目标业务场景对应的用户均需要处于规定的位置区域内；

若判断出所述操作信息不符合所述操作信息对应的操作要求，则向所述客户端发送提示信息，其中，所述提示信息用于提示所述用户目前的操作行为不符合所述目标业务场景的操作要求。

2.根据权利要求1所述的验证方法，其特征在于，所述接收客户端发送的用户的登录信息并验证所述用户的登录信息是否合法，包括：

接收所述客户端发送的所述用户的指纹信息；其中，所述指纹信息由所述客户端采集得到；

匹配所述用户的指纹信息和预设指纹信息是否一致；

其中：若匹配出所述用户的指纹信息和预设指纹信息一致，则验证所述用户的登录信息合法；若匹配出所述用户的指纹信息和预设指纹信息不一致，则验证所述用户的登录信息不合法。

3.根据权利要求1所述的验证方法，其特征在于，所述判断所述操作信息是否符合所述操作信息对应的操作要求，包括：

利用无线基站建立的三维空间，检测所述客户端的射频信号到基站的参数；

对所述射频信号到基站的参数进行计算，得到所述客户端所在的位置区域；

利用所述客户端所在的位置区域，检测所述操作信息对应的操作要求中规定的所述客户端对应的用户是否都在所述操作信息对应的操作要求中规定的位置区域内，得到检测结果；

若所述检测结果为是，则所述操作信息符合所述操作信息对应的操作要求；

若所述检测结果为否，则所述操作信息不符合所述操作信息对应的操作要求。

4.根据权利要求1至3中任意一项所述的验证方法，其特征在于，还包括：

接收所述客户端发送的检测信息；其中，所述检测信息为所述用户脱离所述客户端的信息；

若接收到所述检测信息，则禁止所述用户执行所述业务场景下的操作。

5.根据权利要求1中所述的验证方法，其特征在于，还包括：

若判断出所述操作信息符合所述操作信息对应的操作要求，则允许所述用户继续执行所述操作信息对应的操作，并禁止所述用户执行其他所述业务场景的操作。

6.一种用户行为的验证装置，其特征在于，应用于服务器，所述用户行为的验证装置，包括：

验证单元，用于接收客户端发送的用户的登录信息并验证所述用户的登录信息是否合法；

推送单元，用于若验证出所述用户的登录信息合法，则向所述客户端推送多个业务场景；其中，所述业务场景属于所述用户的权限范围内的业务场景；

第一接收单元，用于接收客户端上传的操作信息；其中，所述操作信息由客户端响应所述用户执行目标业务场景下的操作而生成，所述用户每次仅能选择一个目标业务场景进行操作；所述目标业务场景属于所述业务场景；

判断单元，用于判断所述操作信息是否符合所述操作信息对应的操作要求，所述操作要求指示与所述目标业务场景对应的用户均需要处于规定的位置区域内；

发送单元，用于若判断出所述操作信息不符合所述操作信息对应的操作要求，则向所述客户端发送提示信息，其中，所述提示信息用于提示所述用户目前的操作行为不符合所述目标业务场景的操作要求。