CN102868764A - 一种基于云计算的由不独立专用终端构成的个人信息系统 - Google Patents

Abstract

一种基于云计算的由不独立专用终端构成的个人信息系统，主要由客户端设备，云端服务器和相应连接网络组成。客户端设备首先且必须与云端服务器通过连接网络建立连接后才能作为一个整体使用，而不能单独访问其他网络服务器及独立完成信息处理和文件存储任务，其作用类似于硬件层面的浏览器。云端服务器完成整个系统的文件存储和主要信息处理任务，它作为一个信息中枢可以接受用户多个不同类型客户端设备的访问。整个系统可分别在云端和客户端进行软件资源和硬件设备扩展。本发明专利旨在解决目前个人信息服务领域存在的设备性能、连接方式、文件存储、信息安全、操控体验、服务商利润和用户使用成本矛盾等问题。

Description

一种基于云计算的由不独立专用终端构成的个人信息系统

技术领域

本发明专利涉及个人信息服务领域，尤其涉及一种使用专用电子设备终端以无线方式连接位于云端的服务器而组成的个人信息服务系统。

背景技术

目前，网络信息服务和个人电子设备领域发展迅猛，但仍然面临不少问题。

首先，从在线网络服务方面来看。一方面，每个网络服务商都期望获得更多用户和更长的用户访问时间。因为在网络环境下，越多的用户数量和用户使用时间即意味着越可观的经济效益。但门户网站即便它的服务项目越来越强大内容越来越丰富，也不可能让用户永远只使用它的网站，更不能保证用户停留时间。并且从性能方面来说，门户网站提供的信息处理和服务始终无法与有着强大数据存储与信息处理能力的实际计算机操作系统相提并论。而一些在线存储服务（如网盘等）或仅仅提供信息的存储或在存储的基础上加入少量辅助功能，能提供给用户的功能非常有限。另一方面，目前一些原本只进行网络信息服务的网络服务商开始向客户端进军。例如谷歌发布了免费的安卓智能手机操作系统，国内的百度等网络服务商也开始发布自己的智能手机。这些改变说明网络服务商已经不满足于被动的在网络端等待用户的选择，他们开始在客户端影响用户、占有用户。但目前这些网络服务商在客户端的影响依然有限，并且主要体现在手机平台上，还没有向个人电脑及其他个人电子设备领域做大规模延伸。

另外，从现有个人电子设备来看。一方面，目前的个人电子设备的软件与硬件联系非常密切，这使得操作系统设计必须考虑硬件性能和硬件兼容性，硬件设计也要考虑操作系统的支持与否。这种问题在用户进行设备性能升级时尤其突出，经常出现由于老旧的硬件平台无法支持功能较为强大的新的操作系统，而使用户不得不购买新的设备。这种软硬件之间的相对不独立使得软硬件相互妥协影响了整体性能的提升并提高了升级成本。另一方面，传统的计算机其功能越来越多的体现在连接网络后的在线任务处理上。用户更多的计算机使用时间是用在线上而非线下。计算机在客户端的功能渐渐的弱化了。另外，现在个人拥有的电子设备越来越多，但这些电子设备性能参差不齐，并且其中的很多都自带文件存储功能，这种信息存储上的不统一使用户有时不得不将信息在不同设备间进行繁琐的相互转移。而一旦用户的设备不幸丢失，则用户的存储信息也随设备一同丢失，这有时无疑会给用户造成无法弥补的损失。虽然现在一些智能手机或计算机的软硬件提供商试图通过云技术来统一用户的存储信息并且在线备份用户重要信息。但这一方法仅仅是将云技术作为这些传统信息处理设备的辅助，主要的文件存储和信息处理任务依然由客户端设备完成。这一做法并没有完全解决客户端设备目前所面临的主要问题也没有充分发挥出云技术的潜力。目前大多数云技术提供商其服务客户主要为企业客户。而有些提供个人网络操作系统的云技术提供商却要求用户以传统pc等硬件平台的浏览器登录用户网络操作系统。由于这些网络操作系统功能并不强大且完全依赖pc平台，这使得它与传统pc操作系统相比成了可有可无的鸡肋，不但实际使用意义不大也限制了它的使用量。

然后，从设备间的连接方式来看。一方面，就计算机连接网络的方式而言，虽然现在的计算机上网方式仍然主要是通过网线接入因特网上网，但随着移动通信的迅猛发展，利用无线方式上网已经成为一种潮流。最新统计显示，利用手机上网的人数已经超过使用台式机的人数，我们已经进入了移动互联时代。目前主要使用的无线通信方式有3G和WLAN，而新的4G无线通信技术可以提供100Mbps的下载速度和20Mbps的上传速度，几乎可以满足任何的移动通信需求。LTE是目前全球电信运营商主要发展的4G移动通信技术，并且苹果的iphone5已经支持基于LTE技术的4G移动无线通信。另一方面，就计算机与其IO设备连接方式而言，目前个人计算机与其周边IO设备间的连接主要是采用USB接口或传统串、并口等有线接口，这些连接数据线不但使电脑周边看上去非常凌乱且限制了设备的移动性。而以无线鼠标、无线耳机及无线键盘等新的无线IO设备的出现则向以计算机为代表的个人电子设备提出了IO设备无线化的需求。这些无线IO设备一般是基于近距无线通信方式和主机连接，目前主要的近距无线通信技术有蓝牙、近场通讯（NFC）、红外。蓝牙作为较为成熟的无线通信技术在各类电子设备中应用广泛，具有传输信息量大、使用简便、使用范围广的优点，但其一般要求两个相连的设备都自带电源。近场通讯（NFC）技术由射频识别技术（RFID）演变而来，并向下兼容RFID，具有成本低廉、方便易用、更富直观性的优点，并且作为射频应答器的一方无需自带电源。NFC技术在门禁系统、电子票证、电子支付和无线数据交换领域应用前景广阔。

其次，从操作系统的角度来看。虽然目前主流的操作系统拥有良好的软硬件兼容性和丰富的应用软件支持，但对于一般用户来说，熟练使用计算机操作系统并不是一件轻松的事。造成这种问题的原因可以部分归结为程序设计上的不简洁但更多的应归结为用户界面设计上的不合理。良好的用户界面设计可以有效隐藏系统的技术复杂性。以windows为代表的图形用户界面拥有比DOS字符用户界面更为简洁的操控体验，但windows近年来的系统界面设计一直沿袭旧有版本，其发展更多的体现在界面美化上而真正的突破比较少。最新的基于云技术发展起来的云操作系统与传统pc操作系统相比在系统设计理念上有很多突破。但许多云操作系统如G.ho.st以及谷歌的chrome等其界面设计要么遗传自windows有着非常明显的windows界面的影子要么就是浏览器界面的升级改造。云技术的先进理念由旧有的windows变异版或浏览器进化版系统界面来执行限制了其先进性。另外一个趋势是，原本依赖pc操作系统的各种应用程序现在可以以web应用程序的方式在云端运行，这为云操作系统在云端进行应用程序扩展提供了可能。

再次，从信息、身份、交易的安全角度来看。（1）就信息安全方面而言。面部识别技术是一种通过分析比较人脸视觉特征信息进行身份鉴别的识别技术，由于它基于用户唯一面部特征进行识别具有难以伪造和随时可以实施的优点，并且在硬件上基于设备的前置摄像头，不需要额外的硬件开销。虽然已有一些服务商采用面部识别技术来保障用户信息安全，但目前面部识别技术还没有得到大范围推广。在多用户计算机操作系统中，用户按其登陆权限可获得不同操作等级的信息服务。常用的用户身份权限有管理员和来宾，并且管理员作为最高权限拥有者可创建和删除某个来宾账户。这种对用户划分权限的方法可以保证多用户操作系统的信息安全性，但目前这种方法只是用于一台设备对多名实际用户，而不是一名用户对多台设备上。（2）就身份安全方面而言。目前的电子身份认证系统主要可分为网络环境电子身份认证系统和现实环境电子身份认证系统。前者主要用于各类网上登陆平台以保障用户信息安全，目前以用户名+密码方式的为主流；后者主要是用于现实环境下的各类身份证明，主要包括新一代身份证、电子门禁卡、电子会员卡等各类电子身份卡。用户名+密码方式的网络环境身份认证系统虽然具有易于实施的优点，但随着用户所使用的各类服务数量的增加，不同服务间所需的用户名和密码的不统一给用户的使用和记忆造成了困难；而在现实环境下的电子身份认证系统中，大多数认证系统相互独立互不联通，这使得用户手中的电子身份卡数量过多。具有射频应答器模块或具备NFC通信能力的手机可替代电子身份卡用于门禁、电子票证等现实环境下的身份认证系统中，可有效减少各类电子身份卡的使用，但目前这种嵌入个人移动设备中的身份认证技术并未得到广泛普及。（3）就交易安全方面而言。目前的电子交易系统主要可分为基于电子交易平台的网络电子交易系统和基于磁存储技术或RFID技术的实体电子交易系统两大类，前者在购物网站上应用广泛，一般通过网上银行支付；而后者主要应用于银行卡和所谓手机钱包中，主要在交易现场支付。目前的网络电子交易系统使用流程比较繁琐，一般要经过一系列用户名+密码式登陆平台和电子口令卡或u盾等安全辅助措施；而在实体电子交易系统中，传统的银行卡种类繁多，这造成了大量卡片携带不便、卡号和密码的记忆给用户造成负担及挂失和补办麻烦等问题。基于射频识别技术电子卡的出现可以部分缓解这些问题，而拥有NFC模块的手机的出现使得实体电子交易更加简便。但目前基于RFID技术的电子卡或手机钱包构成的电子交易系统依然较为封闭，主要是通过位于商家端的射频识别阅读器读取消费者端的射频识别应答器来完成交易。这种方式使得整个交易过程基本集中在商家一端，消费者端处于较为被动的局面，使得交易的信息透明性较差。

最后，从经济角度来看。现在的个人电子设备越来越多的强调高性能和智能化，而这些都是以复杂的软硬件设计为基础。较强的设备性能同时意味着较高的软硬件成本。此外，加上设备制造商的利润、宣传广告费、售后服务维修费用以及经销商的利润等，这些成本或非成本费用使得现在的个人电子产品价格居高不下。由于软硬件的购买和日后的升级以及网络的使用等费用都由用户来承担，这使得经济能力有限的潜在用户在设备购买和网络使用上存在困难而限制了其在线时间。这一问题反过来对于用户数量和用户在线时间即意味着金钱的网络服务商来说又是隐形的损失。目前，免费WIFI接入热点以及各类即时通讯软件的使用开始影响移动通信公司的利润，同时移动通信公司以个人用户作为主要目标的营收策略需要聘用大量人员以用于各类充值站点及客服热线上的人工服务，庞大的目标群体需要庞大的相应服务体系，而维持这些服务耗去了较多从用户处获得的利润并且抬高了用户网络使用费用。

发明内容

为了克服目前个人信息服务领域的个人电子设备硬件基础复杂、性能有限且差别大、存储分散、操作复杂以及安全性低和整体使用成本较高的问题，本专利提出了一种新型的个人信息系统，它使用云端服务器和客户端设备间紧密无线连接的方式来解决设备性能、连接方式、文件存储、信息安全、操控体验、服务商利润和用户使用成本矛盾等问题。

本发明专利采用的技术方案是：

一种基于云计算的由不独立专用终端构成的个人信息系统，其特征是：整个系统主要由客户端设备、云端服务器及连接网络组成；只有客户端设备和云端服务器通过连接网络建立连接后整个系统才能正常运行；客户端设备开机后首先且只能连接云端服务器，而不能单独访问其他网络服务器，也不能脱离云端服务器独立完成信息处理和文件存储任务；云端服务器完成整个系统的文件存储和主要信息处理任务，它作为一个信息中枢可以连接用户多个不同类型的客户端设备；云端服务器与普通网络服务器相连实现系统的软件扩展；客户端设备可连接不同的扩展设备实现系统的硬件功能扩展。

使用于该个人信息系统中的客户端设备与云端服务器间的连接网络、云端服务器与普通网络服务器间的连接方式、客户端设备与扩展设备间的连接方式，其特征是：客户端设备与云端服务器间通过移动无线通信网络连接、云端服务器与普通网络服务器间通过现有因特网连接、客户端设备与扩展设备之间通过近距无线通信方式连接。

使用于该个人信息系统中的客户端设备，其特征是：在硬件上这些设备主要由处理器、移动无线通信模块、近距无线通信模块、定位模块、显示模块、音频模块、摄像模块、输入模块、辅助器件模块和电源模块组成；客户端设备都是只适用于该个人信息系统的专用电子设备，这些设备的网络访问地址被唯一锁定为云端服务器地址，使其开机后首先且只能连接云端服务器，这些设备没有用于存储文件的永久记忆性存储器；客户端设备的功能类似于一个硬件层面的浏览器，其只负责向云端服务器发送用户原始输入信息以及接收云端处理结果信息，而并不参与主要信息处理过程；一个用户可以拥有多个客户端设备，这些设备拥有相似的硬件基础但其外形和使用场合可不尽相同，这些客户端设备按其外形主要可以分为类手机型、类笔记本电脑型和类平板电脑型，按其使用场合可以是由用户手持、安装在用户汽车中或在用户的房间里；客户端设备在与云端服务器建立连接时需要进行用户身份认证，只有认证通过才能正常使用，并且不同客户端设备根据自身不同设备权限获得相应的云端服务；客户端设备与不同扩展设备间连接所采用的近距无线通信技术主要为蓝牙和近场通讯（NFC），这些扩展设备主要有打印机、投影仪、外接显示器、外接音箱、外接存储器、射频阅读器、射频应答器及其他服务器+终端型系统中的终端设备。

使用于该个人信息系统中的云端服务器，其特征是：云端服务器只向本系统内的客户端设备提供信息服务，用户的身份认证信息存储在云端服务器上，云端服务器只允许用户身份认证信息合格的客户端设备与之建立连接，并根据客户端设备权限提供对应信息服务；云端服务器根据客户端设备提供的原始输入信息完成相应的信息处理并将处理过程实时的反馈到客户端设备以供用户监视云端处理动态；云端服务器允许多个客户端设备同时与之建立连接，各客户端设备对云端服务器的控制操作都是等效的，在操作不冲突的情况下，用户使用这些客户端设备进行的操作都将得到云端服务器的统一更新，期间产生的文件数据也将得到统一存储；云端服务器与普通网络服务器相连，这些服务器主要有网络资源服务器、web应用程序服务器、政府机构服务器、金融机构服务器及其他联网的服务器+终端型系统中的服务器。

一种应用于该个人信息系统中的云操作系统，其特征为：该操作系统主要由文件存储系统、基本系统程序和各类web应用程序构成；该云操作系统将信息按其内容属性分成不同的菜单，而每个菜单又进一步按“信息的浏览与搜索”、“信息的展现”、“信息的存储和管理”、“信息的处理和修改”分成不同模块；当客户端设备开机经过身份认证后将进入该操作系统的开机首界面，该开机首界面主要由硬件属性区、信息显示区、主程序区、快速启动区构成；硬件属性区主要进行系统硬件属性的集中查看和设置，所有有关硬件的操作都可以且只能在硬件属性区完成；信息显示区主要进行日期、时间、天气、温度基本信息的显示和查看，该区还包括了用户个人日程管理、便笺记录、系统消息功能；主程序区主要由各类不同内容的菜单构成，是系统主体功能区；快速启动区可完成某些常用项目的直接快速进入，所有的快速启动项都被集中在该区。

云操作系统开机首界面中的硬件属性区，其特征是：硬件属性区位于开机首界面的顶端，主要进行客户端设备、云端服务器、扩展设备的硬件启动、状态查看、属性设置；硬件属性区主要由用于显示使用或充电时电池电量和进行电源属性设置的电源图标、调整系统声音属性的音频输出图标、调整设备屏幕属性更改系统桌面的屏幕图标、调整输入方式属性的输入图标、用于查看系统存储状态和资源管理的文件图标、用于调整麦克风属性和语音输入设置的音频输入图标、用于拍照和录像的摄像图标、用于启动GPS进行定位和出行地图信息显示的定位图标、用于扩展设备连接管理的近距通信图标、用于客户端设备管理和权限修改的设备连接图标构成。

云操作系统开机首界面中的主程序区，其特征是：

主程序区位于开机首界面的中下部，主要分为上菜单区和下菜单区；上菜单区主要包括音乐菜单、视频菜单、图片菜单、学习菜单，下菜单区主要包括商务菜单、游戏菜单、联系菜单、服务菜单；主程序区的菜单图标其位置、名称不允许用户更改或编辑，未启动或完全退出时图标保持开机状态，最小化时菜单窗体关闭而图标背景色改变以表示仍在后台运行；传统操作系统中的浏览器、播放器、文件系统、应用程序基于文件或服务的内容属性被切割嵌套在不同的菜单中；上菜单区中每个菜单界面可以分为模块切换区、模块内容显示区、模块内容控制区；模块切换区位于菜单界面的顶部，该区按“信息的浏览搜索”、“信息的展现”、“信息的存储和管理”、“信息的处理和修改”功能分成四个固定的模块按钮，各模块按钮互斥不允许有两个按钮同时处于按下状态，可以自动或手动在各模块按钮间切换；模块内容显示区位于菜单界面的中央且占据菜单界面的大部分区域，可显示当前运行模块的一屏或多屏信息；模块内容控制区位于菜单界面底部，由一系列用于控制当前运行模块内容的按钮和控件组成，不同模块下该区控制内容可以不同；

上菜单区中的音乐菜单主要由搜索模块、播放模块、文件模块、工具模块组成，其中搜索模块主要提供在线音乐、网络电台、歌手专辑相关介绍的浏览和搜索功能，播放模块主要提供歌词、MV或网络电台内容的播放功能，文件模块主要提供下载上传的音频文件以及用户录音文件的存储和文件管理功能，工具模块主要提供音频处理有关的应用软件搜索、安装和运行功能；视频菜单主要由搜索模块、播放模块、文件模块、工具模块组成，其中搜索模块主要提供在线影视、网络电视、视频短片的浏览和搜索功能，播放模块主要提供网络视频资源、用户视频文件、用户录像文件的播放功能，文件模块主要提供上传下载视频文件和用户录像文件的存储和管理功能，工具模块主要提供视频文件处理有关的应用软件的搜索、安装和运行功能；图片菜单主要由搜索模块、查看模块、文件模块、工具模块组成，其中搜索模块主要提供在线图片的浏览和搜索功能，查看模块主要提供各类图片文件的观看功能，文件模块主要提供上传下载图片文件和用户拍照文件的存储和管理功能，工具模块主要提供和图片文件处理有关的应用软件搜索、安装和运行功能；学习菜单主要由搜索模块、阅读器模块、文件模块、工具模块组成，其中搜索模块主要提供问题、概念、文献的浏览和搜索功能，阅读器模块提供各类文档阅读查看功能，文件模块主要提供上传下载文档文件和用户制作文档文件以及无法归为音乐、视频、图片的其他文件的存储和管理功能，工具模块主要提供各类专业应用软件搜索、安装和运行功能；

下菜单区中的商务菜单主要由提供各类财经网站、公司主页、在线购物网站浏览和搜索的搜索模块，提供用户账户状态信息查看以及网络电子交易和实体电子交易实时明细的账户模块，提供各类金融和理财软件安装运行的工具模块构成；联系菜单由提供文字、语音、视频通讯以及社交博客类网站或应用软件接入的通讯模块，提供电话、邮件、即时通讯联系人总通讯目录管理的通讯录模块，提供其他联系、社交应用程序安装运行的工具模块构成；游戏菜单主要由提供游戏资源浏览和搜索的搜索模块，提供游戏内容展现的播放模块，游戏文件存储和管理的文件模块构成；服务菜单主要由提供新闻和政务信息浏览查询的资讯模块，提供各类电子票证存储管理的票证模块，提供由客户端设备经云端服务器与其他联网的服务器+终端型网络系统进行信息交互的连接模块构成。

云操作系统开机首界面中的快速启动区，其特征是：快速启动区位于开机首界面的底部，用户可将频繁使用的本身位于各菜单中的文件、应用程序设置成快速启动标签从而在开机首界面直接进入；快速启动区设计为晾衣形态，一个快速启动标签其形态类似于一件“衣服”，而分离主程序区和快速启动区的隔离条其形态类似于“晾衣绳”，连接快速启动标签和隔离条的图形其形态类似于“衣架”，所有“衣服”都通过“衣架”悬挂于“晾衣绳”上；每多一个快速启动项“晾衣绳”上就多一件“衣服”，当快速启动标签超出设定的标签数量时，多出的标签将自动溢出快速启动区，同时“晾衣绳”上出现滑块，通过滑块左右滑动可显示溢出的其他标签，当用户在“晾衣绳”和“衣服”之间的“衣架”上点击时该快速启动标签被删除。

一种应用于个人信息系统的信息、身份、交易的安全保障方法，其特征是：每个客户端设备可处于最高权限、普通权限、受限权限、无权限四类权限状态中的一种，最高权限是一种临时权限状态，由普通权限设备在进行最高权限任务时通过输入最高权限密码而获得，在最高权限任务完成后该设备自动恢复为普通权限设备，任何时候只能有一台设备处于最高权限状态，普通权限设备可完成除最高权限任务以外的全部系统操作任务，受限权限设备只能完成系统的部分操作任务，无权限设备不能登录系统而无法完成任何操作，最高权限设备可修改任意一台设备的权限使其处于受限权限或无权限状态；该信息系统以面部识别技术作为网络环境用户身份认证方式，在进行客户端登陆云端服务器以及云端操作系统的文件复制、删除等重要操作时客户端设备都将采集用户面部图像信息进行面部识别以确认用户身份和操作的合法性，该信息系统以射频识别技术作为现实环境下的用户身份认证方式，在门禁及其他需验证用户身份的场合客户端设备工作于射频应答器状态供这些认证系统中的射频阅读器读取信息以完成用户身份检查；该信息系统以面部识别技术作为网络电子交易系统的支付确认方式，云端服务器与金融机构服务器相连，在进行在线支付时，操作系统通过面部识别来确认是否通知金融机构服务器将用户账户中的钱划拨到商家账户，该信息系统以射频识别技术作为实体电子交易系统的支付确认方式，商家使用联网的服务器+终端型系统，在进行现实支付时，首先用户需付金额、商家电子交易账户及其他基本交易信息被写入工作于射频应答器状态的商家的终端设备，其次用户使用客户端设备以射频阅读器状态读取交易信息并传送到云端服务器，然后由云端服务器通知金融机构服务器将用户账户中的钱划拨到商家账户，最后商家的终端设备将收到来自其服务器的用户支付情况信息，当用户实付金额和应付金额相同时则表示该交易成功，此方法一般用于小额实体电子支付，当进行大额实体支付时在将钱划拨到商家账户之前云端服务器还要进行面部识别操作，将射频识别和面部识别二者结合起来完成整个支付的确认，大额支付比小额支付多了面部识别环节，并且小额和大额消费的界定额度可由用户修改定义，每一次交易的信息都将被保存在云端服务器上。

一种应用于个人信息系统中的系统构建和整体盈利的方法，其特征是：网络服务商作为主导机构与移动通信公司、生产工厂和物流公司达成合作协议，由网络服务商完成客户端设备的设计以及云端服务器软硬件支持并协调与其他合作公司间的沟通，由移动通信公司提供连接客户端设备和云端服务器的接入网络，由生产工厂生产客户端产品，由物流公司负责客户端产品的配送；用户如果想获得该个人信息系统服务则需要向网络服务商提供个人基本信息并确定所需客户端设备，网络服务商将用户预定的客户端产品型号和数量告知生产工厂，由后者组织相应的代工生产，客户的收件地址等基本信息在产品最终包装时被贴印在外包装上，物流公司根据包装上的用户基本信息将产品由生产工厂直接配送到用户手中同时负责问题设备的返厂维修；该个人信息系统的总体利润主要来自用户在线时的广告收入、向其他网站或web应用程序收取的接入费、周边硬件授权或生产获利及一些用户个性化定制服务收费，由网络服务商作为主导根据合作协议向移动通信公司、生产工厂和物流公司提供总体收入分红或费用的直接支付。

本发明专利可取得的有益效果是：

（1）就设备性能而言。使用全云技术使得用户的文件存储和信息处理全部统一到云端，云端服务器作为一个用户信息中枢将用户在不同场合使用不同终端设备所进行的操作及时进行统一更新，避免出现因用户使用不同设备而造成存储信息分散在各设备间得不到统一存储的问题。由于该个人信息系统中主要的信息处理任务由云端服务器完成而不是客户端设备，这就避免了现有个人电子设备中设备性能完全依赖于设备硬件基础的问题。由于客户端设备的作用主要体现在硬件层面，而云端服务器作用主要体现在软件层面，这相当于传统个人计算机中BIOS和操作系统分别拥有各自不同的硬件基础，硬件操控系统和软件操控系统的相对独立性使得在断开连接的情况下一方属性的改变基本不影响另一方。由于降低了软件和硬件间的依赖性，使得云端系统的升级不受客户端设备性能的影响，而客户端设备也无需因云端系统性能的改变做频繁的硬件升级。由于客户端设备硬件基础较为简单，这使得它在相同电量电池的供电下与现有同类型的个人电子设备相比可以获得更长的续航时间，这将增强客户端设备的移动性能。同时该系统也使得网络服务商可以将更多精力投入到云端，尽量摆脱客户端硬件的束缚，集中精力做好软件服务而不用像以往一样考虑新增加的服务是否会得到客户端硬件的支持。同时大量原本为windows或其他平台以及为智能手机和平板电脑设计的专用程序也可以通过云技术得到很好兼容，免除了目前新智能电子产品开发中往往需要同时开发大量配套的专用应用程序的问题。云技术的优点使得用户使用手机大小的终端就能运行原本为计算机开发的大型程序，而这并不是以增加终端设备硬件复杂度为代价。总之该个人信息系统通过使用全云技术统一了存储提高了设备整体性能同时降低了设备硬件复杂度和设备生产成本。

（2）就设备间的连接方式而言。客户端设备与云端服务器间采用移动无线通信的连接方式将规避现有个人计算机主要使用有线宽带上网带来的便携性差的问题，使客户端设备的移动性得到增强。客户端设备与扩展设备间通过近距无线通信连接方式则避免了传统计算机与其IO设备间通过USB等有线接口连接时存在的灵活性和移动性差的弊端。客户端设备主要使用蓝牙和NFC两种近距通信技术，蓝牙通信具有技术成熟和数据传输量大的优点，而NFC技术将可以使客户端设备一方面作为射频应答器供其他系统下的射频阅读器读取相关信息，另一方面作为射频阅读器完成一些基于射频识别技术的电子卡或标签的信息读取工作。蓝牙技术可以弥补NFC技术在信息传输量上的不足，NFC技术可以弥补蓝牙设备必须要求双方设备都自带电源的不足，形成技术互补。近距无线通信技术可以使客户端设备在IO设备无线化、电子身份认证、电子支付方面的能力得到扩展。

（3）就操作系统而言。该云操作系统使用不同于windows或其他视窗系统的界面设计理念，将信息按其内容属性划分到不同的菜单中，同时将菜单进一步按“信息的浏览与搜索”、“信息的展现”、“信息的存储和管理”、“信息的处理和修改”分成四个模块，分别代表了现有操作系统中的“通过浏览器浏览和搜索特定的在线内容”、“播放器或阅读器”、“特定内容文件的本地存储和数据库管理”、“应用软件”。这种界面设计使得对于某一特定内容的所有操作都可以在这一内容的菜单内完成，本身某一菜单就相当于一个小系统，其功能囊括了有关这一内容的所有操作，这样可以使系统操控更加简单智能。当用户决定点击某一内容的菜单图标时就已经对所要获取的信息内容提前进行了人工分类，再加上系统对于菜单的模块化自动分类，二者结合起来可以有效避免现有操作系统中以技术属性而非内容属性作为操作导向造成的整个系统分散凌乱的问题。设立硬件属性区可以将有关硬件的启动或属性修改集中在开机首界面，而不是像现有操作系统中需要到“控制面板”，或“设置”中去修改，由此可以减少达成某一硬件属性控制目的所需要的操作步数，保持所有操作距离开机首界面最近，避免出现现有主流操作系统中完成某一操作需要多步并且返回起始操作点也需要相同多步数的问题。设立快速启动区主要是为了弥补以内容为导向的菜单式设计造成的菜单限制过死或过大而阻碍了常用内容快速启动的问题。快速启动区中的标签全部来自于各个菜单中，这避免了菜单本身大而全的特点所造成的某一特定操作需较多操作步数的问题。同时将所有快速启动集中在一起可以避免现在主流操作系统中快速启动和其他操作图标混杂在一起的问题。此外，快速启动区晾衣形态的设计在增加操控生动性的同时也便于对各快速启动项的管理。总之这个云操作系统主要强调信息的整理而非信息的提供，它将信息以内容为划分依据分门别类地限制在特定的区域中，同时又提供了一定自由性，确保完成特定操作所距离开机首界面的步数最小。

（4）就信息、身份、交易的安全而言。本系统充分利用面部识别技术的优点，在用户登录云端时以及进行重要操作时都设置面部识别机制以提高安全性。面部识别技术的优势主要体现在：首先用户不需要记忆各种各样繁琐的用户名和密码；其次不需要额外的硬件支出，只基于设备原有的摄像头；最后面部识别与其他安全机制相比具有快速、准确、高效的优点。本系统将一机对多人系统中的权限管理方式反用于一人对多机系统，通过将客户端设备定义于四种不同的权限可以充分保障用户云端信息安全。将最高权限定义成一种临时权限可以避免将某一设备永久定义成最高权限设备时可能出现的他人在该设备上的非法操作以及该设备的丢失严重威胁整个用户系统安全的情况出现。并且将最高权限定义成一种由普通权限设备通过输入最高权限密码而获取的权限可以避免出现他人强行对用户进行面部识别以获取最高权限的情况出现。用户可以将经常暴露于多人环境中的客户端设备定义成受限权限设备以限制一些敏感操作。由于客户端设备本身无用于文件永久存储的存储器，这使得客户端设备在关机状态下丢失时他人无法通过客户端设备获取用户文件信息。并且由于与云端建立连接时需要进行面部识别身份认证，他人也无法通过使客户端设备开机试图与云端建立连接的方式获取用户云端文件信息。即便客户端设备在已经与云端建立连接的情况下丢失，用户还可以通过任意一台客户端设备以最高权限将丢失的客户端设备定义为受限权限设备使其强行与云端服务器断开连接，进一步降低用户信息安全风险。该信息系统以面部识别技术作为网络环境用户身份认证方式，这种方式与目前普遍采用的用户名+密码式登陆平台相比可以将各类认证方式统一为用户唯一的面部特征数据从而减少用户记忆各类登录名和密码的负担。该信息系统以射频识别技术作为现实环境下的用户身份认证方式，通过使客户端设备工作于射频应答器状态供身份认证系统中的射频阅读器进行身份检查，使客户端设备可以替代各类电子身份卡减轻用户携带此类卡的负担。该信息系统以面部识别技术作为网络电子交易系统的支付确认方式，这与完成支付需要经过一系列的用户登陆平台及安全辅助措施的现有网络电子支付系统相比，在大大简化支付流程的同时还能保证较高安全等级。该信息系统以射频识别技术作为实体电子交易系统的支付确认方式。在这种方式中，消费者端的设备作为射频阅读器读取商家端的交易终端设备上的信息，这与现有的实体电子交易系统的支付流程中设备信息读取方式恰好相反。这种方式可以使交易信息更透明，并且使支付主动性和支付流程偏向消费者一端，也易于云端服务器记录消费信息。通过由用户定义大额和小额支付界限以及大额支付增加面部识别环节可以增加用户消费控制的自主性和增强用户交易安全性。由于用户可以通过最高权限终止任何遗失客户端设备与云端服务器的连接，这就杜绝了他人拾获客户端设备进行现实环境下的电子身份认证或进行实体电子交易的可能。

（5）从网络服务商利润、通信公司营收方式、客户获取信息服务成本的角度。从网络服务商角度来看，网络服务商通过主动解决用户在设备成本及网络连接方面的费用问题，而使更多客户出现在网络上，并通过利益杠杆影响这些客户使其使用自己的服务。由于客户端设备必须首先接入该网络服务商的云端服务器而后才能正常工作，用户使用该服务商的设备即意味着认可了该网络服务商的信息服务。如果将云操作系统比作一个门户网站的话，用户一开机就进入这一门户网站则将给该网站带来非常可观的访问量；同时，由于用户的大量个人信息都存储在由网络服务商提供的云端服务器中，这在一定程度上保证了用户较高的使用忠实度。可观的访问量和用户忠实度是每个网络服务商所梦寐以求的，因为这二者同时意味着可观的经济效益。网络服务商所要付出的就是承担用户部分软硬件使用费用，以及增强系统的用户使用体验，以使自己的系统更具有吸引力。从移动通信公司角度来看，移动通信公司的服务客户由个人变为企业可以免去构建庞大的客户服务体系及复杂的收费机制，同时这种转变也使通信公司避免了与免费WIFI热点和各类实时通信软件在网络上和在服务上的利益冲突。通过与网络服务商进行合作而获得利益分红的方式可以使通信公司从传统的短信和通话服务收费向网络信息服务收费的方向转变，使其将更多精力投入到网络建设和网络质量的提升上，从而使整体通信成本降低。从用户角度来看，由于客户端设备的硬件基础比较简单，这使得它的制造成本相对较低，同时由于采用由工厂到客户的配送模式省去了较多中间环节，这使得它的总体成本做到了最低化。简单的硬件设计和低廉的使用成本甚至可以允许用户将客户端设备作为一次性电子产品使用，也使得网络服务商不必设立售后服务维修站点而对符合要求的客户直接进行问题设备的以旧换新式的更换服务。总之网络服务商通过与通信公司合作降低了信息服务和网络通信的成本由此吸引更多的用户使用其服务从而获得可观的经济利益，而用户则因此获得了廉价、高效、安全的信息服务，由此可使各方在利益上达成双赢。

附图说明

图1是网络结构示意图。

图中1.普通网络服务器，2.云端服务器，3.客户端设备，4.扩展设备，5.因特网，6.移动无线通信网，7.近距无线通信。

图2是开机首界面示意图。

图中 1.硬件属性区，2.信息显示区，3.主程序区，4.快速启动区，5.菜单图标，6.快速启动标签。

图3是菜单界面示意图。

图中1.模块切换区，2.模块内容显示区，3.模块内容控制区。

图4是客户端设备电路模块框图。

图5是类手机型客户端设备示意图。

图中1.一体式触摸屏，2.显示屏，3.外壳，4.PCB及相关器件，5.充电电池，6.外放喇叭，7.耳机及充电插孔，8.电源按钮，9.听筒，10.前置摄像头，11.麦克风及其排线，12.闪光灯，13.主摄像头。

具体实施方式

整个信息系统的建立是一个系统性工程，在这个商业系统中网络服务商是主体，同时其必须处理好与移动通信公司、生产工厂和物流公司的利益关系以达成相关合作协议。

首先，网络服务商作为整个系统的主体完成云端服务器的建立和维护以及客户端设备的设计。

如图1所示系统网络结构示意图中云端服务器（2）主要作用为提供文件的在线存储、建立用户身份信息数据库、管理用户客户端设备、提供系统运行的操作系统。该网络服务器可由网络服务商自行建立或租用、购买其他云计算提供商提供的企业级的云计算服务对其进行深度定制。云端服务器是云操作系统运行的硬件基础。该云操作系统实际上是一个进行功能强化了的带有存储功能的浏览器系统，其主要功能为提供一种信息的整理和呈现方案。网络服务商将应用程序和网络资源进行整理修改后并与本地文件存储资源一起按信息的特定内容属性嵌入到系统的菜单界面中的不同模块中，从而组成该内容资源的一个菜单。该云操作系统UI界面中的按钮图标更多的是代表一个网站网址或某一web应用程序入口。云操作系统开机首界面设计如图2所示，此外菜单界面设计如图3所示。

图1中客户端设备（3）主要指与云端系统服务器无线相连的各类专用电子设备。客户端设备是云操作系统在客户端进行内容展现的硬件基础，它们是硬件层面的浏览器。虽然这些设备拥有不同的外观形态和不同的使用场合，但组成这些设备的电路模块基本相同，其电路模块示意框图如图4所示。图中的3G、WIFI无线通信模块和4G移动无线通信模块主要是用于与云端服务器进行无线连接；蓝牙模块和NFC模块主要用于完成与扩展设备间的近距无线通信；GPS模块主要是获取终端位置信息以进行定位；显示模块主要指液晶显示屏的图像显示；音频模块主要包括听筒、喇叭、麦克风及相关音频驱动芯片，主要完成云端音频信号在客户端呈现以及将客户端语音信号通过麦克风完成模数转换后发送到云端；摄像模块主要指完成拍照摄像及面部识别的前置摄像头和主摄像头；输入模块主要指触摸屏和键盘，用于进行坐标和字符输入；辅助器件模块主要指用于开关机的电源按键、充电和耳机插孔以及重力传感器、陀螺仪、光强传感器、电子罗盘等传感器组和其他必要器件；此外还有一个电源模块，主要由充电电池和电源芯片组成，向各芯片和器件提供稳定电源，图中未画出。为了更好的说明客户端设备的实际结构和外观形态，这里用图5示意出了类手机型客户端设备的实物设计图。由于设备需要实时与云端进行连接通信耗电量较大所以采用大电池布置，同时为了尽可能的扩大屏幕所占设备前面板的面积，将麦克风侧置以使屏幕直接充满下端，屏幕排线贴于前端的PCB板上，屏幕与外壳上端之间留出空间以使听筒和前摄像头及传感器到达面板。该类手机型客户端设备主要由电路板、电池、显示屏、一体式触摸屏和外壳五部分组成。为了提高装配效率，器件间不采用螺纹和扣合连接进行装配固定，而是以类似贴片的工艺，将外壳当做PCB板，将其他部分当做芯片，通过改造的贴片机将各器件通过粘胶贴合到外壳上。

由于该个人信息系统的正常运行依赖于网络资源和其他web程序服务器，所以云端系统服务器还要和其他网络服务器（图1中1）通过现有因特网（图1中5）进行连接，这些服务器主要是为了进行资源、软件和服务扩展，以组成一个功能可裁剪的灵活系统。此外该系统还可进行硬件扩展，图1中的扩展设备（4）可以通过蓝牙和近场通讯（NFC）等近距无线通信（7）的方式与客户端设备进行连接以完成设备间的信息交互。通过这些扩展设备可以使整个系统完成客户端设备因其自身硬件属性限制而无法完成的任务，完成云端信息的转存和在其他设备上的展现，以及完成与其他服务器+终端型系统间的通信。

其次，网络服务商需要与移动通信公司进行合作由后者提供连接客户端和云端的无线通信网络。通信公司不再向客户收取通信费用而是通过合作协议从网络服务商那里获得整个系统运行时的利益分红，这种关系类似苹果公司与通信公司ＡＴ＆Ｔ的合作模式，但这种合作与后者相比更深入，这需要移动通信公司为该系统对其通信网络进行必要改造升级同时也意味着移动通信公司盈利方式的调整。

再次，客户端产品的生产由生产工厂负责。网络服务商将用户预定的客户端产品型号和数量告知生产工厂，由后者组织相应的代工生产。

最后，由物流公司负责客户端产品的配送。在生产工厂进行产品包装时，客户的基本信息会被印在产品外包装上，物流公司根据包装上的用户基本信息将产品由生产工厂直接配送到用户手中。

Claims (10)

1.一种基于云计算的由不独立专用终端构成的个人信息系统，其特征是：整个系统主要由客户端设备、云端服务器及连接网络组成；只有客户端设备和云端服务器通过连接网络建立连接后整个系统才能正常运行；客户端设备开机后首先且只能连接云端服务器，而不能单独访问其他网络服务器，也不能脱离云端服务器独立完成信息处理和文件存储任务；云端服务器完成整个系统的文件存储和主要信息处理任务，它作为一个信息中枢可以连接用户多个不同类型的客户端设备；云端服务器与普通网络服务器相连实现系统的软件扩展；客户端设备可连接不同的扩展设备实现系统的硬件功能扩展。

2.根据权利要求1所述的客户端设备与云端服务器间的连接网络、云端服务器与普通网络服务器间的连接方式、客户端设备与扩展设备间的连接方式，其特征是：客户端设备与云端服务器间通过移动无线通信网络连接、云端服务器与普通网络服务器间通过现有因特网连接、客户端设备与扩展设备之间通过近距无线通信方式连接。

3.根据权利要求1所述的客户端设备，其特征是：在硬件上这些设备主要由处理器、移动无线通信模块、近距无线通信模块、定位模块、显示模块、音频模块、摄像模块、输入模块、辅助器件模块和电源模块组成；客户端设备都是只适用于该个人信息系统的专用电子设备，这些设备的网络访问地址被唯一锁定为云端服务器地址，使其开机后首先且只能连接云端服务器，这些设备没有用于存储文件的永久记忆性存储器；客户端设备的功能类似于一个硬件层面的浏览器，其只负责向云端服务器发送用户原始输入信息以及接收云端处理结果信息，而并不参与主要信息处理过程；一个用户可以拥有多个客户端设备，这些设备拥有相似的硬件基础但其外形和使用场合可不尽相同，这些客户端设备按其外形主要可以分为类手机型、类笔记本电脑型和类平板电脑型，按其使用场合可以是由用户手持、安装在用户汽车中或在用户的房间里；客户端设备在与云端服务器建立连接时需要进行用户身份认证，只有认证通过才能正常使用，并且不同客户端设备根据自身不同设备权限获得相应的云端服务；客户端设备与不同扩展设备间连接所采用的近距无线通信技术主要为蓝牙和近场通讯（NFC），这些扩展设备主要有打印机、投影仪、外接显示器、外接音箱、外接存储器、射频阅读器、射频应答器及其他服务器+终端型系统中的终端设备。

4.根据权利要求1所述的云端服务器，其特征是：云端服务器只向本系统内的客户端设备提供信息服务，用户的身份认证信息存储在云端服务器上，云端服务器只允许用户身份认证信息合格的客户端设备与之建立连接，并根据客户端设备权限提供对应信息服务；云端服务器根据客户端设备提供的原始输入信息完成相应的信息处理并将处理过程实时的反馈到客户端设备以供用户监视云端处理动态；云端服务器允许多个客户端设备同时与之建立连接，各客户端设备对云端服务器的控制操作都是等效的，在操作不冲突的情况下，用户使用这些客户端设备进行的操作都将得到云端服务器的统一更新，期间产生的文件数据也将得到统一存储；云端服务器与普通网络服务器相连，这些服务器主要有网络资源服务器、web应用程序服务器、政府机构服务器、金融机构服务器及其他联网的服务器+终端型系统中的服务器。

5.一种应用于如权利要求1所述的个人信息系统中的云操作系统，其特征为：该操作系统主要由文件存储系统、基本系统程序和各类web应用程序构成；该云操作系统将信息按其内容属性分成不同的菜单，而每个菜单又进一步按“信息的浏览与搜索”、“信息的展现”、“信息的存储和管理”、“信息的处理和修改”分成不同模块；当客户端设备开机经过身份认证后将进入该操作系统的开机首界面，该开机首界面主要由硬件属性区、信息显示区、主程序区、快速启动区构成；硬件属性区主要进行系统硬件属性的集中查看和设置，所有有关硬件的操作都可以且只能在硬件属性区完成；信息显示区主要进行日期、时间、天气、温度基本信息的显示和查看，该区还包括了用户个人日程管理、便笺记录、系统消息功能；主程序区主要由各类不同内容的菜单构成，是系统主体功能区；快速启动区可完成某些常用项目的直接快速进入，所有的快速启动项都被集中在该区。

6.根据权利要求5所述的硬件属性区，其特征是：硬件属性区位于开机首界面的顶端，主要进行客户端设备、云端服务器、扩展设备的硬件启动、状态查看、属性设置；硬件属性区主要由用于显示使用或充电时电池电量和进行电源属性设置的电源图标、调整系统声音属性的音频输出图标、调整设备屏幕属性更改系统桌面的屏幕图标、调整输入方式属性的输入图标、用于查看系统存储状态和资源管理的文件图标、用于调整麦克风属性和语音输入设置的音频输入图标、用于拍照和录像的摄像图标、用于启动GPS进行定位和出行地图信息显示的定位图标、用于扩展设备连接管理的近距通信图标、用于客户端设备管理和权限修改的设备连接图标构成。

7.根据权利要求5所述的主程序区，其特征是：

主程序区位于开机首界面的中下部，主要分为上菜单区和下菜单区；上菜单区主要包括音乐菜单、视频菜单、图片菜单、学习菜单，下菜单区主要包括商务菜单、游戏菜单、联系菜单、服务菜单；主程序区的菜单图标其位置、名称不允许用户更改或编辑，未启动或完全退出时图标保持开机状态，最小化时菜单窗体关闭而图标背景色改变以表示仍在后台运行；传统操作系统中的浏览器、播放器、文件系统、应用程序基于文件或服务的内容属性被切割嵌套在不同的菜单中；上菜单区中每个菜单界面可以分为模块切换区、模块内容显示区、模块内容控制区；模块切换区位于菜单界面的顶部，该区按“信息的浏览搜索”、“信息的展现”、“信息的存储和管理”、“信息的处理和修改”功能分成四个固定的模块按钮，各模块按钮互斥不允许有两个按钮同时处于按下状态，可以自动或手动在各模块按钮间切换；模块内容显示区位于菜单界面的中央且占据菜单界面的大部分区域，可显示当前运行模块的一屏或多屏信息；模块内容控制区位于菜单界面底部，由一系列用于控制当前运行模块内容的按钮和控件组成，不同模块下该区控制内容可以不同；

上菜单区中的音乐菜单主要由搜索模块、播放模块、文件模块、工具模块组成，其中搜索模块主要提供在线音乐、网络电台、歌手专辑相关介绍的浏览和搜索功能，播放模块主要提供歌词、MV或网络电台内容的播放功能，文件模块主要提供下载上传的音频文件以及用户录音文件的存储和文件管理功能，工具模块主要提供音频处理有关的应用软件搜索、安装和运行功能；视频菜单主要由搜索模块、播放模块、文件模块、工具模块组成，其中搜索模块主要提供在线影视、网络电视、视频短片的浏览和搜索功能，播放模块主要提供网络视频资源、用户视频文件、用户录像文件的播放功能，文件模块主要提供上传下载视频文件和用户录像文件的存储和管理功能，工具模块主要提供视频文件处理有关的应用软件的搜索、安装和运行功能；图片菜单主要由搜索模块、查看模块、文件模块、工具模块组成，其中搜索模块主要提供在线图片的浏览和搜索功能，查看模块主要提供各类图片文件的观看功能，文件模块主要提供上传下载图片文件和用户拍照文件的存储和管理功能，工具模块主要提供和图片文件处理有关的应用软件搜索、安装和运行功能；学习菜单主要由搜索模块、阅读器模块、文件模块、工具模块组成，其中搜索模块主要提供问题、概念、文献的浏览和搜索功能，阅读器模块提供各类文档阅读查看功能，文件模块主要提供上传下载文档文件和用户制作文档文件以及无法归为音乐、视频、图片的其他文件的存储和管理功能，工具模块主要提供各类专业应用软件搜索、安装和运行功能；

下菜单区中的商务菜单主要由提供各类财经网站、公司主页、在线购物网站浏览和搜索的搜索模块，提供用户账户状态信息查看以及网络电子交易和实体电子交易实时明细的账户模块，提供各类金融和理财软件安装运行的工具模块构成；联系菜单由提供文字、语音、视频通讯以及社交博客类网站或应用软件接入的通讯模块，提供电话、邮件、即时通讯联系人总通讯目录管理的通讯录模块，提供其他联系、社交应用程序安装运行的工具模块构成；游戏菜单主要由提供游戏资源浏览和搜索的搜索模块，提供游戏内容展现的播放模块，游戏文件存储和管理的文件模块构成；服务菜单主要由提供新闻和政务信息浏览查询的资讯模块，提供各类电子票证存储管理的票证模块，提供由客户端设备经云端服务器与其他联网的服务器+终端型网络系统进行信息交互的连接模块构成。

8.根据权利要求5所述的快速启动区，其特征是：快速启动区位于开机首界面的底部，用户可将频繁使用的本身位于各菜单中的文件、应用程序设置成快速启动标签从而在开机首界面直接进入；快速启动区设计为晾衣形态，一个快速启动标签其形态类似于一件“衣服”，而分离主程序区和快速启动区的隔离条其形态类似于“晾衣绳”，连接快速启动标签和隔离条的图形其形态类似于“衣架”，所有“衣服”都通过“衣架”悬挂于“晾衣绳”上；每多一个快速启动项“晾衣绳”上就多一件“衣服”，当快速启动标签超出设定的标签数量时，多出的标签将自动溢出快速启动区，同时“晾衣绳”上出现滑块，通过滑块左右滑动可显示溢出的其他标签，当用户在“晾衣绳”和“衣服”之间的“衣架”上点击时该快速启动标签被删除。

9.一种应用于如权利要求1所述的个人信息系统中的信息、身份、交易的安全保障方法，其特征是：每个客户端设备可处于最高权限、普通权限、受限权限、无权限四类权限状态中的一种，最高权限是一种临时权限状态，由普通权限设备在进行最高权限任务时通过输入最高权限密码而获得，在最高权限任务完成后该设备自动恢复为普通权限设备，任何时候只能有一台设备处于最高权限状态，普通权限设备可完成除最高权限任务以外的全部系统操作任务，受限权限设备只能完成系统的部分操作任务，无权限设备不能登录系统而无法完成任何操作，最高权限设备可修改任意一台设备的权限使其处于受限权限或无权限状态；该信息系统以面部识别技术作为网络环境用户身份认证方式，在进行客户端登陆云端服务器以及云端操作系统的文件复制、删除等重要操作时客户端设备都将采集用户面部图像信息进行面部识别以确认用户身份和操作的合法性，该信息系统以射频识别技术作为现实环境下的用户身份认证方式，在门禁及其他需验证用户身份的场合客户端设备工作于射频应答器状态供这些认证系统中的射频阅读器读取信息以完成用户身份检查；该信息系统以面部识别技术作为网络电子交易系统的支付确认方式，云端服务器与金融机构服务器相连，在进行在线支付时，操作系统通过面部识别来确认是否通知金融机构服务器将用户账户中的钱划拨到商家账户，该信息系统以射频识别技术作为实体电子交易系统的支付确认方式，商家使用联网的服务器+终端型系统，在进行现实支付时，首先用户需付金额、商家电子交易账户及基本交易信息被写入工作于射频应答器状态的商家的终端设备，其次用户使用客户端设备以射频阅读器状态读取交易信息并传送到云端服务器，然后由云端服务器通知金融机构服务器将用户账户中的钱划拨到商家账户，最后商家的终端设备将收到来自其服务器的用户支付情况信息，当用户实付金额和应付金额相同时则表示该交易成功，此方法一般用于小额实体电子支付，当进行大额实体支付时在将钱划拨到商家账户之前云端服务器还要进行面部识别操作，将射频识别和面部识别二者结合起来完成整个支付的确认，大额支付比小额支付多了面部识别环节，并且小额和大额消费的界定额度可由用户修改定义，每一次交易的信息都将被保存在云端服务器上。

10.一种应用于如权利要求1所述的个人信息系统中的系统构建和整体盈利的方法，其特征是：网络服务商作为主导机构与移动通信公司、生产工厂和物流公司达成合作协议，由网络服务商完成客户端设备的设计以及云端服务器软硬件支持并协调与其他合作公司间的沟通，由移动通信公司提供连接客户端设备和云端服务器的接入网络，由生产工厂生产客户端产品，由物流公司负责客户端产品的配送；用户如果想获得该个人信息系统服务则需要向网络服务商提供个人基本信息并确定所需客户端设备，网络服务商将用户预定的客户端产品型号和数量告知生产工厂，由后者组织相应的代工生产，客户的收件地址等基本信息在产品最终包装时被贴印在外包装上，物流公司根据包装上的用户基本信息将产品由生产工厂直接配送到用户手中同时负责问题设备的返厂维修；该个人信息系统的总体利润主要来自用户在线时的广告收入、向其他网站或web应用程序收取的接入费、周边硬件授权或生产获利及一些用户个性化定制服务收费，由网络服务商作为主导根据合作协议向移动通信公司、生产工厂和物流公司提供总体收入分红或费用的直接支付。

Images