CN103516514B - 账号访问权限的设定方法以及操控器 - Google Patents

Abstract

本发明提供一种账号访问权限的设定方法以及操控器，透过通讯平台将操控器及该网络设备进行联机，首先该操控器的操控应用程序透过通讯平台与欲被设定账号访问权限的网络设备联机后，在该操控应用程序开启账号访问权限的设定功能，并输入设定结果，且将该设定结果传送至与其联机的网络设备；以及该网络设备的功能应用程序储存该设定结果，并依据该设定结果开启其本端的访问服务或访问限制。而该操控器的操控应用程序所开启的账号访问权限的设定功能包括：是否允许访问该网络设备的账号设定、或是否允许局域网络内使用该网络设备的设定。

Description

账号访问权限的设定方法以及操控器

技术领域

本发明是有关于一种账号访问权限的设定技术，特别是有关于一种针对网络设备设定能允许对该网络设备进行访问的账号访问权限的设定方法以及操控器。

背景技术

现一般在设定或操控没有输出入接口的网络设备，例如路由器、网络打印机、网络摄影机的时候，用户必须要使用另一具有输出入接口的操控器，如计算机、智能型手机，在操控器上输入欲设定或操控设备中预先设定的IP地址，用户必须在操控器的输出入接口上依序输入网络设备的IP地址、登录IP地址、登录账号、登录密码等许多联机信息，在经过冗长的输入后，该网络设备方可联机到所欲登录的服务服务器中，以实现所欲提供的网络服务；若网络设备是在路由器后方的局域网络中，用户还必须要设定路由器，以使路由器允许网络设备与操控器间的网络联机，要完成前述的设定，用户必须对网络基本的概念有所认识，且对一般大众而言，上述连网设定是十分繁琐且困难的。

举例而言，大楼管理业者需针对小区大楼的大门、电梯间、部分重要楼层的楼梯间等处设置多台网络摄影机，且由网络摄影机发送所录制的内容至一台特定的影音储存装置上，以存取录制所有网络摄影机发送来的内容，然而在实现用影音储存装置访问远程网络摄影机所录制内容前，为使每一台网络摄影机都能连上因特网，并由该影音储存装置接受该网络摄影机的服务请求而提供相应的服务，都需要前述繁复的因特网连接，以及登录通讯平台的设定，实在不方便，且往往需对不同的网络摄影机申请各自的登录账号/密码，故在管理上亦相同不便。

此外，在上述网络设备以注册过的登录账号成功登录至服务服务器后，该网络设备的拥有者或具有管理权限的管理员，有时也会想将该网络设备的访问权限分享给他的亲朋好友，然而，该亲朋好友如何能轻易得知其已具有访问该网络设备的权限，且前述网络设备的拥有者或具有管理权限的管理员又要如何快速以及简便的对该网络设备进行访问权限的设定，而为所属技术领域者通常所欲解决的问题。

发明内容

鉴于上述现有技术的问题，本发明的目的在于提供一种账号访问权限的设定方法以及操控器，使网络设备的拥有者或者具有管理权限的管理员快速以及简便的对该网络设备进行访问权限的设定。

本发明的另一目的是提出一种账号访问权限的设定方法以及操控器，使被设为具有访问网络设备的用户，能够快速及轻易的与该网络设备进行联机。

为达成上述目的，本发明提供一种账号访问权限的设定方法，透过通讯平台将操控器及该网络设备进行联机，且该通讯平台针对登录成功的操控器及网络设备分别记录有操控器识别信息以及网络设备识别信息，该操控器识别信息包括登录至该通讯平台的登录账号及该操控器安装执行的操控应用程序的应用类型以及IP联机方式，该网络设备识别信息包括登录至该通讯平台的登录账号、该网络设备安装执行的功能应用程序的应用类型以及IP联机方式，该账号访问权限的设定方法包括下列步骤：操控器的操控应用程序透过通讯平台与欲被设定账号访问权限的网络设备联机后，在该操控应用程序开启账号访问权限的设定功能，并输入设定结果，且将该设定结果传送至与其联机的网络设备；以及该网络设备的功能应用程序储存该设定结果，并依据该设定结果开启其本端的访问服务或访问限制。

上述操控器的登录账号是属于网络设备管理员身份的账号，且该操控器的操控应用程序所开启的账号访问权限的设定功能包括：是否允许访问该网络设备的账号设定、或是否允许局域网络内使用该网络设备的设定。

上述账号访问权限的设定方法中，由该操控器或由被设定的网络设备，在通讯平台查找并获得允许访问该网络设备的操控器登录账号以及该登录账号所对应的应用类型是能与该网络设备的功能应用程序互动的操控器识别信息，以依据查找出的该操控器识别信息中的IP联机方式发送一通知给使用该允许访问该网络设备的账号而登录至该通讯平台的操控器。再者，接收该通知允许访问该网络设备的账号的操控器，其利用本端操控器的操控应用程序直接与该允许访问的网络设备进行联机。此外，该是否允许访问该网络设备的账号为登录至该通讯平台的登录账号，针对该登录账号为电子邮件信箱的数据格式时，该操控器的操控应用程序还提供访问账号为邮件信箱主机名的注册人身份确认的设定功能，以区别出允许或不允许访问该网络设备的邮件信箱主机名。

本发明再提供一种操控器，其透过通讯平台与成功设置为该通讯平台的服务单元的至少一网络设备联机，以供该操控器与该至少一网络设备进行互动处理，该网络设备具备功能应用模块，该通讯平台针对已成功设置的该网络设备储存包括其登录账号、该功能应用模块的应用类型以及其IP联机方式的网络设备识别信息，该操控器包括：通讯模块，用以与该网络设备及/或通讯平台联机；以及操控应用模块，用以透过该通讯模块输出登录至该通讯平台的登录账号/密码，并与该网络设备联机后对该网络设备进行账号访问权限的设定功能，且使该网络设备的功能应用模块储存设定的结果，以依据该设定的结果开启该网络设备本端的访问服务或访问限制。

上述操控器中，该操控应用模块还对已进行操控处理的该网络设备所使用的登录账号进行记录，并将其所记录的该网络设备的登录账号提供选择，以对该选择的网络设备的登录账号生成相应的条形码图案。再者，该操控应用模块还具有扫描条形码图案的功能，以解读出该条形码图案所代表的网络设备的登录账号，且自该通讯平台中查找符合该登录账号的网络设备识别信息，藉此由查找出的该网络设备识别信息取得所该网络设备的IP联机方式，并进行联机。

上述操控器将其所生成的条形码图案显示于本端屏幕上、储存于本端储存单元中、打印出来、上传至云端、或传送至外部的储存单元，以供另一操控器访问或直接扫描，藉此解读出该条形码图案所对应的网络设备的登录账号，而使欲联机的用户省去输入一连串登录用讯息的不便。

综上所述，本发明的账号访问权限的设定方法以及操控器，就网络设备的管理员或拥有者而言，其可以迅速以及方便的对该网络设备进行访问权限的设定，且藉由上述「是否允许局域网络内使用该网络设备」的设定以及「访问账号为邮件信箱主机名的注册人身份确认」的设定，使访问权限的设定上更具有弹性；此外，访问权限的账号设定后，能依据允许访问的账号其所对应的IP联机方式发送一通知给使用该允许访问该网络设备的账号而登录至该通讯平台的操控器，且该允许访问该网络设备的账号的操控器，其利用本端操控器的操控应用程序即能直接与该允许访问的网络设备进行联机，因此，大大增加用户与网络设备联机上的方便性，也就是说不需针对欲联机的网络设备手动输入一连串的联机讯息，藉由上述访问权限的设定方式，能简化繁琐的输入步骤，尤其是对于一些不善于输入操作的用户们，本发明即能提供其便利性的联机操作，因此克服人们对网络设备联机操作上的排斥性。

附图说明

图1为本发明提供账号访问权限的设定方法的系统架构示意图；

图2为用以说明网络设备成为通讯平台中的一个合法单元的处理流程图；

图3为用以说明本发明账号访问权限的设定方法流程图；

图4为用以说明上述图3的第一操控器以条形码图案使第二操控器与网络设备进行快速联机的方法流程图；

【主要组件符号说明】

10 网络摄影机

12 因特网

14 通讯平台

16 智能型手机

S10至S21 步骤

S200至S204 步骤

S300至S305 步骤。

具体实施方式

以下通过特定的具体实施例来说明本发明的技术内容，本领域的普通技术人员可由本说明书所揭示的内容轻易的了解本发明的其它优点与功效。本发明也可藉由其他不同的具体实施例加以施行或应用，本说明书中的各项细节也可基于不同观点及应用，在不背离本发明的精神下进行各种修饰和变更。

本发明提供一种账号访问权限的设定方法，让网络设备的拥有者或具有管理权限的管理員透过其操控器，对该网络设备设定访问名单，并可由提供该操控器与该网络设备两者联机的通讯平台、或由被设定的该网络设备依据前述访问名单发送访问通知至具有访问权限的用户，使该用户透过其自身的操控器在接收到该访问通知后，即能快速且方便的与该网络设备进行联机。

在此先提出说明的是，提供操控器与网络设备联机服务的通讯平台，其所服务或设置的单元种类繁多，为便于识别及管理，该通讯平台会记录了所有合法单元的应用类型，所述“应用类型”指由通讯平台的管理者为通讯平台上登录运行的每一合法单元所执行的应用程序，所预先统一规划指定的应用程序标识符(application ID)，因此所有合法的应用程序都知道自己的应用程序标识符，以及要相互沟通及运作的其他应用程序的应用程序标识符，譬如，网络摄影机的应用类型(也就是网络摄影机的应用程序标识符)被指定为400，而用以管理该网络摄影机的操控器的应用类型被指定为500，藉由登录至该通讯平台各单元的登录账号，以及该单元的应用类型，以便于登录至该通讯平台上的不同单元找寻彼此。譬如，用户所欲管理的网络设备为一个特定的网络摄影机，该用户先在该网络摄影机的操控器(其应用类型为500)端上用自己的登录账号“B”登入通讯平台，然后在该操控器上输入意欲操控的该网络摄影机的登录账号“A”，该操控器端运行的应用程序500就会透过该通讯平台查找“登录账号为A以及应用类型为400”的单元，即可在通讯平台上找到以登录账号“A”以及应用类型“400”登录的网络摄影机，以供该操控器在通讯平台上取得该网络摄影机的IP联机方式并进行连接，而可对该网络摄影机进行操控。由此可知，不同功能的网络设备是以不同的应用类型(即应用程序标识符)来区分的，因此，就该通讯平台而言，其对每一个登录的网络设备至少会记录有该网络设备的登录账号以及其应用类型。另补充说明的是，前述操控器的应用程序(其应用类型为500)的程序内容中，即已预先设定应用类型500所要查找的对像是应用类型400，且该网络摄影机的应用程序的程序内容中，也可以预先宣告其只会接受应用类型500所提出的服务请求，简单来说，每一个单元所运行的应用程序的应用类型是由通讯平台管理者预先指定的，如此才使不同的单元的不同或相同的应用程序，可以透过该通讯平台，以登录单元的登录账号以及其应用类型，查找到彼此的IP联机方式，进而互相连接协同工作。

接着，请参阅图1，其为本发明提供账号访问权限的设定方法的系统架构示意图。以下实施例中，前述的网络设备将以网络摄影机10为例说明，而前述的操控器将以智能型手机16为例说明，然，该操控器并不以智能型手机16为限，举凡具有输出入接口的电子设备，例如计算机，均可适用。一般而言，网络摄影机10出厂后，尚未设置网络参数等任何设定讯息，故在通常的情况下，其并无法连结到因特网12或登录通讯平台14，可透过具有输出入接口的智能型手机16对该网络摄影机10进行连网登录等设定，为简化繁琐的设定步骤，本发明可预先以无线区域网络功能将网络摄影机10与智能型手机16建立无线网络链接，该无线区域网络功能例如为建立于IEEE 802.11标准的Wi-Fi技术，换句话说，该网络摄影机10可为Wi-Fi设备，藉此由智能型手机16透过无线功能快速找到该网络摄影机10并对其设定因特网链接信息以及登录账号/密码的参数。

由上可知，该通讯平台14对于登录的网络设备至少是以该网络设备的登录账号以及其应用类型作为识别的，因此，操控器则需安装并执行有操控应用程序，而该网络设备则需安装并执行功能应用程序，在该操控器以及该网络设备均登录至该通讯平台14后，两者分别透过各自所安装的该操控应用程序以及功能应用程序而相互在通讯平台上，用对方的登录账号及应用类型查找到彼此的IP连线方式，进行沟通及运作。以图1为例，网络摄影机10透过通讯平台14与智能型手机16联机后，该智能型手机16安装执行的操控应用程序即可对该网络摄影机10进行如影像事件的通知设定，而该网络摄影机10安装执行的功能应用程序储存该智能型手机16的设定结果，以在后续侦测到发生特定事件时，例如录制到可疑影像，则通知该智能型手机16。

请参阅图2，其用以说明网络设备成为通讯平台中的一个合法单元的处理流程图，为实现本发明所欲达到的快速与网络设备联机的目的，当需使该网络设备成功登录至该通讯平台中，并成为该通讯平台中的一个单元。首先执行步骤S10，用户透过安装执行有操控应用程序的操控器，输入登录账号及密码，以进行登录至通讯平台的处理，接着进行步骤S11。

于该步骤S11中，由该通讯平台确认出该操控器的操控应用程序以及登录账号/密码合法时，则允许该操控器登录，接着进至步骤S12。须提出说明的是该通讯平台针对注册成功的操控器或网络设备记录有至少包括其登录账号及密码的注册讯息，以供该通讯平台进行登录合法性的判断。

于该步骤S12中，用户于该操控应用程序上选择“设定新设备”功能，以对联机的网络设备设定因特网链接信息以及登录账号/密码的参数，接着进至步骤S13。此处所谓的联机可为无线或有线方式，举例而言，当使用者于该操控应用程序上选择“设定新设备”功能后，该操控器则开启无线功能并查找以默认方式命名的网络设备的无线服务设定识别码(ServiceSet Identifier；SSID)，而此时的网络设备亦须开启无线功能，并发布以可识别其身份的讯息，例如硬件标识符，以该讯息为默认命名方式的SSID，藉此供该操控器查找，并等待该操控器与其连接。然，如前所述，并不限以无线连接，亦可透过有线连接，换句话说，根据该网络设备与操控器间的架构资源而决定两者间的联机方式。且一并补充说明的是，前述SSID默认命名方式很多，一般是以网络设备的应用类型及硬件标识符构成(但不以此为限)，譬如“gcam_2D3415A97B92”，其中gcam代表该网络设备应用类型，“2D3415A97B92”是该网络设备网络卡的MAC地址，用户看到gcam就可以知道是网络摄影机(cam)，MAC地址一般会印在网络设备机壳上，或是印在附带的使用者操作说明的档中，以在用户需要设定该网络设备的时候，如果同时有设置多个网络设备，而可确认出所要设定的网络设备是哪一个。

于该步骤S13中，该网络设备收到操控器所传来的设定参数后，以该设定参数中的因特网链接信息连线至通讯平台，然后，再用操控器所设定的登录账号/密码进行登录至通讯平台的处理，接着进至步骤S14。

于该步骤S14中，该通讯平台接收到该网络设备的登录请求即确认该网络设备的功能应用程序，以及登录账号/密码是否合法，于确认出合法后，允许该网络设备登录，接着进至步骤S15。在此补充说明的是，为有效以及安全管理登录通讯平台的网络设备，该通讯平台可记录有多组经过合法授权的网络设备的识别码，以便该通讯平台可对登录的网络设备进行验证，验证网络设备是否已获授权，前述识别码可为硬体识别码或产品序号，凡是能识别该网络设别唯一性的识别码均可，一般作法是，在该网络设备出厂或执行销售等的商业行为前，商业行为执行者即将该网络设备的标识符提供给该通讯平台的管理者，以由该管理者在通讯平台上记录该网络设备的识别码，藉由该标识符作为检查网络设备的合法性，如此即可有效避免未经授权的网络设备随意登录至该通讯平台。且前述通讯平台对该网络设备进行合法性的确认，并不限对该网络设备的功能应用程序，以及登录账号/密码的确认，尚可对前述网络设备唯一性的识别码进行合法性的确认，网络设备唯一性的识别码由该网络设备上的功能应用程序主动提供给通讯平台的，换句话说，根据通讯平台与网络设备商间的服务需求而定，藉此有效掌握以及管理登录至该通讯平台的网络设备，防止未授权的网络设备非法使用该通讯平台所提供的服务。

于该步骤S15中，在该网络设备通过该通讯平台的合法性确认后，该网络设备成功登录至该通讯平台，即可在通讯平台上发布该网络设备的登录账号及应用类型以及IP联机方式，进而完成新设备的设置工作，接着进至步骤S16。

于该步骤S16中，该通讯平台记录该网络设备的登录账号、应用类型以及IP联机方式。即该通讯平台是以该网络设备的登录账号、该网络设备的应用类型及其IP联机方式来储存已成功设置并登录的网络设备的识别信息，以提供后续登录的操控器，依据该网络设备的登录账号/应用类型，查找所欲查找的网络设备的IP联机方式，而与该网络设备链接，进行操控设定的工作，详如下述。

于步骤S17中，设备管理员透过该操控器的操控应用程序以前述网络设备登录至该通讯平台所使用的登录账号/密码，进行登录该通讯平台的处理，接着进至步骤S18。在此须说明的是，欲登录至该通讯平台的操控器，若其使用与该网络设备相同的登录账号登录至该通讯平台，在该操控器连接到相同登录账号的网络设备时，该网络设备的功能应用程序即认定该操控器是该网络设备的设备管理员，允许该操控器进行管理操作。且须特别提出的是，对于该操控器所使用的登录账号是否属于设备管理员身份的判断工作并不是通讯平台的事，这是由已登录于该通讯平台的网络设备的功能应用程序发现与其连接的操控器是以相同的登录账号登录，则允许该操控器对该网络设备执行管理或操控的，简单的说，该通讯平台的工作仅是提供登录的操控器及网络设备间的连接，而登录后的运作方式就交由该操控器及网络设备所安装并执行的应用程序来实现。且在此顺道说明的是，该网络设备的功能应用程序是以登录账号相同与否来认定登录至该通讯平台的操控器是否为该网络设备本端的设备管理员，也就是说，不需要为该网络设备设定一个特定的管理员账号，即可以前述方式来建立网络设备的管理员身份。

于该步骤S18中，由通讯平台确认出该操控器的操控应用程序以及登录账号/密码合法时，则允许该操控器登录，接着进至步骤S19。

于该步骤S19中，登录该通讯平台的操控器以网络设备的登录账号以及应用类型自该通讯平台中查找相符的网络设备的识别信息，并取得所欲查找的网络设备的IP联机方式，进而可与其联机，接着进至步骤S20。

于该步骤S20中，该通讯平台根据该网络设备所发布的登录账号、其应用类型以及IP联机方式，回复该操控器关于其所欲查找的网络设备的IP联机方式，接着进至步骤S21。

于该步骤S21中，该操控器根据该通讯平台所回复的IP联机方式，而与其所欲查找的网络设备进行联机，以对该网络设备进行操控处理。举例而言，若该网络设备为网络摄影机，属于设备管理员身份的操控器所执行的操控处理可包括：对该网络摄影机进行如影像事件的通知设定、对该网络摄影机设定如其所在经纬度的地理信息或能操控及访问该网络摄影机的账号等，且可由被设定的网络摄影机储存设备管理员所设定的内容。另补充说明的是，上述设定网络设备所在经纬度的地理信息，亦可在前述步骤S12中执行，即属于设备管理员身份的操控器对联机的网络设备设定其所在经纬度的地理信息，相应的，于前述步骤S15中，成功登录至该通讯平台的网络设备除了可在通讯平台上发布其登录账号、应用类型以及IP联机方式外，亦可发布其所在经纬度的地理信息，以供登录至该通讯平台的操控器，可依据该地理信息查找到所欲查找的网络设备。

此外，在此补充说明的是，在上述步骤S12的操控器对连接上的网络设备设定参数的步骤中，操控器更可针对该网络设备设定其应用属性，举例而言，假设操控器的用户欲设置的网络设备为网络摄影机，并于小区大楼的大门、电梯间、部分重要楼层的楼梯间等处设置多台该网络摄影机，用户可透过操控器对多台该网络摄影机分别指定使用相同的登录账号/密码，并设定各自不同的应用属性，例如设定某一台网络摄影机的应用属性为大门，某一台网络摄影机的应用属性为电梯间等。因此，操控器以单一个登录账号即可控制或监看多台网络设备，并且根据不同的应用属性选取欲操控的网络设备，故该通讯平台则以网络设备的登录账号、其应用类型、其应用属性以及其IP联机方式来建立该网络设备的识别信息。

另外，亦须提出说明的是，在上述步骤S11中，在操控器成功登录至通讯平台后，该操控器也执行如步骤S15的工作，即在通讯平台上发布该操控器的登录账号、其应用类型以及IP联机方式，且亦执行类似上述步骤S16的工作，即该通讯平台记录该操控器的登录账号、其应用类型以及IP联机方式，藉此记录操控器识别信息，以提供后续成功登录至通讯平台的网络设备，依据该操控器的登录账号及应用类型，查找所欲查找的操控器的IP联机方式，而与该操控器联机，且透过各自的应用程序而进行彼此间的互动。

接着，如图3所示，其用以说明本发明账号访问权限的设定方法流程图，须提出说明的是，欲藉由该通讯平台连接网络设备的各操控器，均需安装并执行有前述的操控应用程序，且均已事先向该通讯平台进行登录账号的注册步骤，使该通讯平台针对注册成功的操控器记录有至少包括其登录账号及密码的注册讯息，以供该通讯平台进行登录合法性的判断。本实施例中，以两个操控器为例说明，但不以此数量为限，可以有更多数量的操控器，在此并以第一操控器以及第二操控器区分，而在此假设该第一操控器的用户为欲被设定账号访问权限的网络设备的拥有者、或具有管理权限的管理员，而该第二操控器的用户为被设为具有访问该网络设备权限的账号用户。

首先进行步骤S200，在此须提出说明的是，此步骤S200可为上述图2的步骤S21接续执行的，即为网络设备的拥有者、或具有管理权限的管理员透过其所使用的操控器对该网络设备进行操控处理。更具体而言，第一操控器的操控应用程序透过通讯平台与欲被设定账号访问权限的网络设备联机后，在该操控应用程序开启允许访问设备的账号的设定功能，接着进行步骤S201。

于该步骤S201中，第一操控器的用户透过该操控应用程序于该允许访问设备的账号的设定功能中新增登录账号，并将设定好的该允许访问设备的账号提供给与其联机的网络设备，接着进至该步骤S202。

于该步骤S202中，该网络设备储存该允许访问设备的账号，接着进至该步骤S203。

于该步骤S203中，该网络设备的功能应用程序依据该允许访问设备的登录账号，并在通讯平台上查找符合该登录账号且该登录账号所对应的应用类型是能与该网络设备的功能应用程序互动的查找条件，以自符合前述查找条件而找到包括「登录账号、其应用类型及其IP联机方式」的操控器识别信息，依据该IP联机方式发送访问通知给使用该登录账号的第二操控器，接着进至该步骤S204。更具体而言，由于通讯平台所记录的单元识别信息相当多，为使该网络设备快速以及正确查找出其所欲联机操控器的IP联机方式，在前述查找的条件中，除需符合该网络设备所要通知的操控器登录账号外，也要查找出符合能与该网络设备的功能应用程序互动的应用类型(即操控器的操控应用程序标识符)，最后即可找到符合查找条件并包括有「登录账号、其应用类型以及其IP联机方式」的操控器识别信息，藉此即可依据查找出的IP联机方式，传送通知给该操控器，因此，就不会发生例如网络摄影机正确要联机的是安装执行摄影应用程序的操控器，却联机到安装执行打印应用程序的操控器。于该步骤S204中，该第二操控器的操控应用程序接收到该访问通知而可与该网络设备进行联机。

由图3可知，网络设备的拥有者或具有管理权限的管理员藉由本发明账号访问权限的设定方法，即可快速以及简便的对该网络设备进行访问权限的设定，且另一方面，被设为具有访问该网络设备权限的用户，也能够快速及轻易的与该网络设备进行联机。

就前述步骤S200而言，第一操控器的操控应用程序针对允许访问该网络设备的账号设定方式是以访问白名单的形式作为设定，此外，尚可设定访问黑名单，为简化说明，在此仅以访问白名单为例说明，且为能清楚明白本发明的账号访问权限的设定方法中就访问账号设定后的通知方式，以下再举一个具体实施例说明。其中当作为设备管理员的操控器，针对访问白名单中新增一个允许使用该网络设备的登录账号后，该当作为设备管理员的操控器或由被设定的网络设备即发送一个访问通知讯息给使用该新增的登录账号的操控器，藉此告知被新增于该访问白名单的登录账号的操控器用户可以对该网络设备进行访问。

更具体而言，被新增于该访问白名单的登录账号的操控器上会弹出一个提示窗口，通知该登录账号的使用者，藉由通知事件，让被新增于该访问白名单的登录账号使用者认知其可访问的网络设备。譬如，彭先生是公司的网络列表机的设备管理员，彭先生透过其手机(即安装并执行操控应用程序的操控器，即同于前述第一操控器)在该网络列表机的访问白名单里加上林小姐账号(即登录该通讯平台的登录账号)，手机或是网络列表机就立刻发送一个通知给使用林小姐账号登录该通讯平台的操控器(即同于前述第二操控器)，林小姐所使用操控器上就会弹出通知讯息，告诉林小姐她可以使用某某网络列表机了，林小姐点击这个通知讯息，就可以将其所使用的操控器与网络列表机连接，或是由林小姐所使用的操控器储存网络列表机的登录账号，补充说明的是，林小姐所使用操控器上会弹出通知讯息的方式是：由通讯平台查找并获得允许访问该网络列表机的林小组账号其所对应的IP联机方式，以依据该IP联机方式发送该通知讯息给使用林小组账号的操控器。至于传统设定的通知方式，其譬如是：彭先生打电话或是透过email通知林小姐，再由林小姐在其所使用的操控器上手动输入该网络列表机的账号，因此，相较上述方式，本发明的账号访问权限的设定方法将大大简化传统设定通知费时费力的问题。

再者，前述账号为登录该通讯平台的登录账号，而该登录账号亦可采用现行电子邮件信箱的数据格式，若在此种数据格式下设定前述访问黑名单或访问白名单时，操控器的操控应用程序则提供一种「访问账号为邮件信箱主机名的注册人身份确认」的设定，也就是针对在符号@后所输入的域名来决定是否提供访问功能，譬如@hotmail.com、@gmail.com、或@hotmail.com就是域名，表示所有这个域名下的登录账号，都被允许或者不允许访问该网络摄影机的，也就是有识别邮件信箱主机名的功能。此外，补充说明的是，若以现行电子邮件信箱的数据格式向该通讯平台注册一个新的登录账号时，该通讯平台会发出一个确认信到以该电子邮件信箱的数据格式注册登录账号的信箱，如果该信箱用户收到确认信并点击确认，那么，通讯平台就知道这个登录账号是被确认过，藉此可作为注册人拥有该电子邮件信箱身份的确认。

更详细的说，当以某邮件信箱主机名作为白名单设置时，网络设备会检查使用该邮件信箱主机名的登录账号，只有经过信箱确认过的登录账号，才可以使用该网络设备，此用意是为了防止盗用主机名，譬如以邮件信箱主机名@ibm.com作为登录账号可以使用网络设备，那么若用户随便注册一个新账号xxx@ibm.com(只要没有注册任何名字都可以用)，然后连接到该网络设备，网络设备会检查xxx@ibm.com这个账号有没有经过信箱确认，通讯平台确认尚未通过确认，网络设备就会拒绝。

由上可知，上述通讯平台的确认步骤，可以就邮件信箱主机名作为访问白名单时的安全性，属于该邮件信箱主机名的登录账号，必须是通过确认的，才会被允许使用该网络设备。

还有，属于设备管理员身份的操控器在对该网络设备设定访问白名单时，该操控器的操控应用程序还提供一种「允许局域网络内使用」的选项设定，若该设备管理员对该网络设备设定了「允许局域网络内使用」，只要在局域网络内的任何操控器能连接上该局域网络，譬如会场、公司餐厅、或家里等场所的局域网络，找查到并连接到该网络设备时(其中，可以是透过通讯平台、或由该网络设备本端提供该操控器进行查找)，该网络设备发现该操控器是通过局域网络直接连接到该网络设备，该网络设备就会允许该操控器使用该网络设备，不再受该网络设备的允许访问白名单的限制，如此可以方便的让不特定用户使用该网络设备，譬如一个会场有多个网络摄影机，分别登录了通讯平台，并且都设定了“允许局域网络内使用”，因此任何参加会展的人，只要能让操控器连接上会场的局域网络，不管是否登录了通讯平台，只要在操控器上执行“查找局域网络设备”命令(例如按压该操控器上的一特定按钮)，就能自动找到会场局域网络内的所有网络摄影机，因为这些网络摄影机已经设置了“允许局域网络内使用”，操控器就可以立刻使用这些网络摄影机了，而不管网络摄影机有没有设置访问白名单，或是不是允许某个登录账号使用。当然用户出了会场，因无法连上会场的局域网络后，就可能无法看会场的网络摄影机了，除非这些网络摄影机允许这个操控器的登录账号能看。

由上可知，藉由上述通讯平台以及操控器及网络设备各自安装执行的应用程序的彼此互动下，该操控器透过该通讯平台与该网络设备联机，即可对网络设备进行操控的设定，此作法相较于现有设定方式相当便捷。此外，为使该操控器更快速的与该网络设备进行联机，如图4所示，其用以说明上述图3的第一操控器以条形码图案使第二操控器与网络设备进行快速联机的方法流程图，须提出说明的是，该第一操控器记录有曾经连接使用过的一个或多个网络设备登录账号及/或其应用属性，首先进行步骤S300，第一操控器的操控应用程序储存有一个或多个网络设备的登录账号及应用属性，接着进至步骤S301。在此补充说明的是，第一操控器所生成的条形码图案并非以登录账号以及应用属性为限，亦可能仅有登录账号而已。

在此须特别强调的是，任何一个操控器都会记住属于自己所拥有的网络设备的登录账号及/或应用属性，以及曾经连接过的网络设备的登录账号及/或应用属性，或者是由该操控器的使用者指定要记住在该操控器的操控应用程序中“我的最爱”列表里的网络设备登录账号及/或应用属性。于该步骤S301中，该第一操控器透过该操控应用程序，以用户选择的某个网络设备的登录账号以及应用属性生成对应的条形码图案，并予以显示，接着进至步骤S302。

于该步骤S302中，第二操控器的操控应用程序扫描第一操控器所显示出的该条形码图案，使该第二操控器的操控应用程序解读出欲连接的网络设备的登录账号以及应用属性，接着进至步骤S303。

于该步骤S303中，该第二操控器以该网络设备的登录账号以及应用属性自该通讯平台中查找相符的网络设备识别信息，接着进行步骤S304。

于该步骤S304中，该通讯平台根据该网络设备所发布的登录账号、其应用类型、应用属性以及IP联机方式，回复该第二操控器关于其所欲查找的网络设备的IP联机方式，接着进行步骤S305。

于该步骤S305中，该第二操控器根据该通讯平台所回复的IP联机方式，而与其所欲查找的网络设备进行联机，以对该网络设备进行操控。

另补充说明的是，上述执行步骤S300以及步骤S301下的第一操控器可以在未登录至该通讯平台执行，且上述执行步骤S302下的第二操控器也可在未登录至该通讯平台执行，换句话说，不须要与网络设备连接的操控器，其生成条形码图案或扫描条形码图案都可以在脱机状态下执行，当然，脱机状况下，第二操控器只能储存其扫描该条形码图案所取得的登录账号，以备日后使用。

因此，由图4可知，本发明的操控器以条形码图案使另一个操控器与网络设备进行快速联机的方法，其实就是在操控器上记录了一个或多个网络设备的登录账号及/或应用属性，该操控器的使用者可以点击一个实体按键或虚拟按键，该操控应用程序即把用户选择的某个登录账号及/或应用属性生成条形码图案，以供另一台操控器的用户扫描，例如按下该另一台操控器上的实体按键或虚拟按键，即可使该另一台操控器直接与该网络设备联机，不需再手动输入一连串的登录用讯息，大大简化了输入步骤，且对于一些不易输入操作的老人或小孩，更提供便利性的输入操作，相当程度的降低了网络设备联机操作上的困难性。

为实现上述图3所述的账号访问权限的设定方法，以及能使他端的操控器与网络设备快速联机，本发明更可提供一种操控器，该网络设备至少包括通讯模块及功能应用模块，本发明的操控器至少包括通讯模块以及操控应用模块，该通讯平台包括登录模块及搜寻模块，须提出说明的是，为简化图式及说明，以下仅针对与本发明的主要特征有关的功能模块说明，其它功能模块，例如电源模块等，将省略说明。

该网络设备的通讯模块用以与该操控器的通讯模块连接，且该通讯模块与通讯模块支持有线功能或无线功能的连接，以使无法上网的网络设备可先与操控器连接，得以执行如图2步骤S13所述接收该操控器的设定参数，而能与该通讯平台以因特网方式连接，并成为该通讯平台的一个服务单元。

该通讯平台的登录模块对操控器建立包括其登录账号、其操控应用模块的应用类型以及其IP联机方式的操控器识别信息，且亦记录有该网络设备的功能应用模块的应用类型(应用程序标识符)，在该网络设备成为服务单元后，该通讯平台上会记录该网络设备的登录账号、其应用类型以及其IP联机方式的识别信息。同前所述，亦可依不同应用需求，该通讯平台上会记录该网络设备的登录账号、应用类型、应用属性、地理信息以及其IP联机方式的识别信息。

此外，为使登录该通讯平台的任一硬件单元都是符合授权资格，以提升通讯平台的网络安全，该登录模块亦可预先记录有已获授权的操控器及/或网络设备的标识符，以在确定该操控器及/或网络设备的标识符为已获授权后，才允许该操控器及/或网络设备成功登录。前述的标识符可为硬件标识符或产品序号，凡是能识别该网络设备及/或操控器唯一性的标识符均可适用。

在网络设备成为该通讯平台的服务单元后，该通讯平台的搜寻模块依据操控器所输入的登录账号/应用属性搜寻使用该登录账号登录的网络设备的联机方式，并将搜寻到的该IP联机方式提供给该操控器，以供该操控器依据该IP联机方式与欲被操控的网络设备进行联机，并对该网络设备进行操控。

由上可知，该操控器的操控应用模块除了具备上述设定无法上网的网络设备成为该通讯平台的服务单元以及对登录至该通讯平台的网络设备进行例如访问该网络设备的账号等的操控处理的功能外，该操控应用模块复提供生成条形码图案、扫描条形码图案以及搜寻地图上的网络设备的功能。详细的说，前述访问该网络设备的账号的功能是指「访问黑名单或白名单的登录账号」设定、「访问账号为邮件信箱主机名的注册人身份确认」设定、以及「允许局域网络内使用」设定，藉此使访问账号的权限设定更具弹性以及增加访问安全性外，也能使被设定具有访问网络设备权限的登录账号更快速以及方便的与该网络设备联机。而前述的生成条形码图案的功能是指就操控器已记录的一个或多个网络设备登录至通讯平台的登录账号及/或应用属性，生成条形码图案并予以输出或储存，藉此供其他的操控器可扫描该条形码图案，而让该其他的操控器能够迅速以及方便的与该条形码图案相应的网络设备联机，前述输出条形码图案例如显示于该操控器的屏幕上、打印出来、上传至云端、传送至外部储存单元、或储存于本端的储存单元中等。前述的扫描条形码图案的功能是指直接扫描已生成的条形码图案，以在登录至该通讯平台后，依据扫描而解读出的网络设备的登录账号及/或应用属性而找到所欲联机的网络设备。前述的搜寻地图上的网络设备的功能是指当操控器登录至该通讯平台后，可在操控器屏幕上显示有发布网络设备其所在地理信息的地图信息，如此可让该操控器的用户在该地图信息上直接点选所欲操控的网络设备。

由上可知，本发明账号访问权限的设定方法以及操控器，是利用扫描条形码图案取代传统代码作为登录账号的输入，且属于设备管理员(或设备拥有者)身份的操控器可将自己的网络设备登录至通讯平台的登录账号及/或应用属性，或者，任一操控器的使用者可将其曾连接过或已记录的网络设备登录至通讯平台的登录账号及/或应用属性，生成相应的条形码图案，以供有联机需求的另一操控器扫描，此作法相较于现有联机方式相当便捷。另外，属于设备管理员身份的操控器更可对网络设备的访问账号设定为访问黑名单、访问白名单、以及「访问账号为邮件信箱主机名的注册人身份确认」的设定，甚至还提供「允许局域网络内使用」的设定，大大提升网络设备在访问权限上的设定弹性。

上述内容仅例示性说明本发明的原理及功效，而非用于限制本发明。本领域的普通技术人员均可在不违背本发明的精神及范畴下，对上述内容进行修饰与改变。因此，本发明的权利保护范围，应如权利要求书所列。

Claims (15)

1.一种账号访问权限的设定方法，透过通讯平台将操控器及网络设备进行联机，且该通讯平台针对登录成功的操控器及网络设备分别记录有操控器识别信息以及网络设备识别信息，其特征在于：该操控器识别信息包括登录至该通讯平台的登录账号、该操控器安装执行的操控应用程序的应用类型及IP联机方式，该网络设备识别信息包括登录至该通讯平台的登录账号、该网络设备安装执行的功能应用程序的应用类型以及IP联机方式，该账号访问权限的设定方法包括下列步骤：

操控器的操控应用程序透过通讯平台与欲被设定账号访问权限的网络设备联机后，在该操控应用程序开启账号访问权限的设定功能，并输入设定结果，且将该设定结果传送至与其联机的网络设备；以及

该网络设备的功能应用程序储存该设定结果，并依据该设定结果开启其本端的访问服务或访问限制；

其中，该操控器的登录账号是属于网络设备管理员身份的账号，且该操控器的操控应用程序所开启的账号访问权限的设定功能包括：是否允许访问该网络设备的账号设定、或是否允许局域网络内使用该网络设备的设定；由该操控器或由被设定的网络设备，在通讯平台查找并获得允许访问该网络设备的账号以及该账号所对应的应用类型是能与该网络设备的功能应用程序互动的操控器识别信息，以依据查找出的该操控器识别信息中的IP联机方式，发送一通知给使用允许访问该网络设备的账号而登录至该通讯平台的操控器。

2.根据权利要求1所述的账号访问权限的设定方法，其特征在于：接收到该通知的操控器，其利用本端的操控应用程序直接与该允许访问的网络设备进行联机。

3.根据权利要求1所述的账号访问权限的设定方法，其特征在于：该是否允许访问该网络设备的账号为登录至该通讯平台的登录账号，针对该登录账号为电子邮件信箱的数据格式时，该操控器的操控应用程序还提供访问账号为邮件信箱主机名的注册人身份确认的设定功能，以区别出允许或不允许访问该网络设备的邮件信箱主机名。

4.根据权利要求3所述的账号访问权限的设定方法，其特征在于：于该通讯平台接收到以电子邮件信箱的数据格式注册申请一登录账号时，该通讯平台会发出一个确认信至该电子邮件信箱，以供该信箱的用户打开确认信，点击确认后连接通讯平台，以使该登录账号成为已确认的账号。

5.根据权利要求1、2、3或4所述的账号访问权限的设定方法，其特征在于：其还包括以下步骤：

该操控器的操控应用程序由已记录的至少一该网络设备的登录账号选择出欲进行条形码图案生成处理的至少一登录账号，以生成与该选择的至少一登录账号对应的条形码图案；

另一操控器的操控应用程序扫描该生成的条形码图案，使该另一操控器的操控应用程序解读出欲联机的网络设备的登录账号；

该另一操控器的操控应用程序以解读出的该网络设备的登录账号自该通讯平台中查找相符的网络设备的识别信息；

该通讯平台根据查找出的该网络设备的识别信息，回复该另一操控器关于其所欲联机的该网络设备的IP联机方式；以及

该另一操控器根据该通讯平台所回复的IP联机方式，而与其所欲联机的网络设备进行联机。

6.根据权利要求5所述的账号访问权限的设定方法，其特征在于：该通讯平台所储存的网络设备识别信息还包括该网络设备的应用属性，该操控器的操控应用程序欲进行条形码图案生成处理的讯息还包括与该至少一登录账号对应的应用属性。

7.根据权利要求1、2、3或4所述的账号访问权限的设定方法，其特征在于：当操控器所使用的登录账号与被设定的该网络设备所使用的登录账号相同时，该网络设备的功能应用程序认定与其使用相同登录账号登录至该通讯平台的操控器具备管理该网络设备的管理员身份，则允许该操控器对该网络设备进行前述账号访问权限的设定功能。

8.一种操控器，其用以登录至通讯平台以与已登录至该通讯平台的至少一网络设备联机，以供该操控器与该至少一网络设备进行互动处理，其特征在于：该网络设备具备功能应用模块，该通讯平台针对已成功登录的该网络设备储存包括其登录账号、该功能应用模块的应用类型以及其IP联机方式的网络设备识别信息，该操控器包括：

通讯模块，用以与该网络设备及/或通讯平台联机；以及

操控应用模块，用以透过该通讯模块输出登录至该通讯平台的登录账号/密码，使该通讯平台针对登录成功的操控器记录有操控器识别信息，该操控器识别信息包括其登录账号、其安装执行的操控应用程序的应用类型及IP联机方式，并与该网络设备联机后对该网络设备进行账号访问权限的设定功能，且使该网络设备的功能应用模块储存设定的结果，以依据该设定的结果开启该网络设备本端的访问服务或访问限制；

其中，该操控器的操控应用模块对该网络设备所进行的账号访问权限的设定功能包括：是否允许访问该网络设备的账号设定、或是否允许局域网络内使用该网络设备的设定；由该操控器或由被设定的网络设备，在通讯平台查找并获得允许访问该网络设备的账号以及该账号所对应的应用类型是能与该网络设备的功能应用程序互动的操控器识别信息，以依据查找出的该操控器识别信息中的IP联机方式，发送一通知给使用该允许访问该网络设备的账号而登录至该通讯平台的操控器。

9.根据权利要求8所述的操控器，其特征在于：接收到该通知的操控器，其利用本端的操控应用模块直接与该允许访问的网络设备进行联机。

10.根据权利要求8所述的操控器，其特征在于：该是否允许访问该网络设备的账号为登录至该通讯平台的登录账号，针对该登录账号为电子邮件信箱的数据格式时，该操控器的操控应用模块还提供访问账号为邮件信箱主机名的注册人身份确认的设定功能，以区别出允许或不允许访问该网络设备的邮件信箱主机名。

11.根据权利要求10所述的操控器，其特征在于：于该通讯平台接收到以电子邮件信箱的数据格式注册申请一登录账号时，该通讯平台会发出一个确认信至该电子邮件信箱，以供该信箱的用户点击确认，点击确认后连接通讯平台，以使该登录账号成为已确认的账号。

12.根据权利要求8、9、10或11所述的操控器，其特征在于：该操控应用模块还对已进行操控处理的该网络设备所使用的登录账号进行记录，并将其所记录的该网络设备的登录账号提供选择，以对该选择的网络设备的登录账号生成相应的条形码图案。

13.根据权利要求12所述的操控器，其特征在于：该操控应用模块还具有扫描条形码图案的功能，以解读出该条形码图案所代表的网络设备的登录账号，且自该通讯平台中查找符合该登录账号的网络设备识别信息，藉此由查找出的该网络设备识别信息取得所该网络设备的IP联机方式，并进行联机。

14.根据权利要求12所述的操控器，其特征在于：该通讯平台所储存的网络设备识别信息还包括该网络设备的应用属性，该操控器的操控应用模块欲进行条形码图案生成处理的讯息还包括与该至少一登录账号对应的应用属性。

15.根据权利要求8、9、10或11所述的操控器，其特征在于：当该操控器所使用的登录账号与网络设备的登录账号相同，该网络设备的功能应用模块认定与其使用相同登录账号登录至该通讯平台的操控器具备管理该网络设备的管理员身份，则允许该操控器对该网络设备进行前述账号访问权限的设定功能。