CN103518205B - 限制操作权限的方法及自动化设备 - Google Patents

Abstract

本发明实施例公开了一种限制操作权限的方法及自动化设备，涉及自动化技术领域，能够提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。本发明的方法包括：自动化设备接收识别信息，识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；根据识别信息，确定第一终端设备的操作权限，第一终端设备的操作权限为至少两种不同的操作权限中的其中一种；根据所确定的第一终端设备的操作权限，与第一终端设备进行数据交互。

Description

限制操作权限的方法及自动化设备

技术领域

本发明涉及自动化技术领域，尤其涉及一种限制操作权限的方法及自动化设备。

背景技术

随着自动化技术的发展，越来越多的自动化设备得到应用，例如：自动化工厂中的技术人员可以通过操作各种工业机器人从事复杂的产品生产工作；在普通家庭，也逐渐出现了诸如吸尘机器人、移动摄像机器人等家政机器人，用户可以使用终端设备通过2G/3G无线网络对家政机器人进行操作。

在实际应用中，经常出现多个使用者使用同一个自动化设备的情况，例如：在自动化工厂中，会有多位技术人员轮班操作工业机器人，以实现工厂的不间断运转；家政机器人需要定期维护，维修人员在维修过程中往往需要试运行家政机器人，并对家政机器人进行操作以检测家政机器人的状态。

现有技术的问题

使用者能够轻易获取自动化设备中的数据，从而给自动化设备的拥有者造成损失，例如：有些自动化工厂中的技术人员会违反安全条例，获取工业机器人的运行数据并携带出厂，从而泄漏了商业机密，给用户造成损失。

发明内容

本发明的实施例提供一种限制操作权限的方法及自动化设备，能够提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种限制操作权限的方法，包括：自动化设备接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种；

根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

结合第一方面，在第一方面的第一种可能的实现方式中，所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

所述自动化设备接收所述第一终端设备的访问请求消息，所述访问请求消息包括授权信息；

检测所述授权信息与所述第一终端设备的操作权限是否能正确对应；

若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

结合第一方面，在第一方面的第二种可能的实现方式中，所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

结合第一方面，在第一方面的第三种可能的实现方式中，所述至少两种不同的操作权限包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备；

当所述第一终端设备的操作权限为第一权限时，所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

所述自动化设备接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；

将所述自动化设备的所有运行数据发送至所述第一终端设备；

当所述第一终端设备的操作权限为第二权限时，所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

所述自动化设备接收所述第一终端设备发送的第二访问请求消息；

确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；

将所述存储区域中的数据发送至所述第一终端设备。

结合第一方面以及第一方面的第一至第三种可能的实现方式，在第一方面的第四种可能的实现方式中，在根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互后，所述方法还包括：

当所述自动化设备接收到中断信息时，则停止与所述第一终端设备的数据交互。

第二方面，提供一种限制操作权限的自动化设备，包括：

接收模块，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

确定模块，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种；

数据交互模块，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

结合第二方面，在第二方面的第一种可能的实现方式中，所述数据交互模块包括：

接收单元，用于接收所述第一终端设备的访问请求消息，所述访问请求消息包括授权信息；

检测单元，用于检测所述授权信息与所述第一终端设备的操作权限是否能正确对应；

发送单元，用于若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

结合第二方面，以及第二方面的第一种可能的实现方式中，在第二种可能的实现方式中，所述数据交互模块包括：

所述接收单元，还用于接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

修改单元，用于根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

结合第二方面，以及第二方面的第一种可能的实现方式中，在第三种可能的实现方式中，还包括：

中断模块，用于当所述自动化设备接收到中断信息时，则停止与所述第一终端设备的数据交互。

结合第二方面以及第二方面的第一至第三种可能的实现方式，在第四种可能的实现方式中，所述数据交互模块包括：

所述接收单元，还用于接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；

所述发送单元，还用于将所述自动化设备的所有运行数据发送至所述第一终端设备；

所述接收单元，还用于接收所述第一终端设备发送的第二访问请求消息；

分析单元，用于确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；

所述发送单元，还用于将所述存储区域中的数据发送至所述第一终端设备。

第三方面，本发明的实施例提供一种计算节点，用于自动化设备，包括：处理器、通信接口、存储器、总线，所述处理器、所述通信接口和所述存储器、通过所述总线完成相互间的通信，所述存储器用于存储所述计算节点在运行过程中需要存储的数据，其中：

所述处理器，用于通过所述通信接口接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

所述处理器，还用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种；

所述处理器，还用于根据所确定的所述第一终端设备的操作权限，通过所述通信接口与所述第一终端设备进行数据交互。

结合第三方面，在第三方面的第一种可能的实现方式中，包括：

所述处理器，还用于通过所述通信接口接收所述第一终端设备的访问请求消息，所述访问请求消息包括授权信息；并检测所述授权信息与所述第一终端设备的操作权限是否能正确对应；若所述授权信息与所述第一终端设备的操作权限能正确对应，通过所述通信接口向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

结合第三方面，以及第三方面的第一种可能的实现方式中，在第二种可能的实现方式中，包括：

所述处理器，还用于通过所述通信接口接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

所述处理器，还用于根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

结合第三方面，在第三种可能的实现方式中，还包括：所述至少两种不同的操作权限包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备；

所述处理器，还用于当所述第一终端设备的操作权限为第一权限时，通过所述通信接口接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；再将所述自动化设备的所有运行数据发送至所述第一终端设备；

所述处理器，还用于当所述第一终端设备的操作权限为第二权限时，通过所述通信接口接收所述第一终端设备发送的第二访问请求消息；再确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；之后将所述存储区域中的数据发送至所述第一终端设备。

结合第三方面以及以及第三方面的第一至第三种可能的实现方式，在第四种可能的实现方式中，所述处理器，还用于在根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互后，当所述自动化设备接收到中断信息时，停止与所述第一终端设备的数据交互。

本发明实施例提供的限制操作权限的方法、自动化设备及计算节点，能够通过设置不同的操作权限对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例提供的一种限制操作权限的方法的流程图；

图2a为本发明实施例提供的另一种限制操作权限的方法的一种流程图；

图2a1为本发明实施例提供的另一种限制操作权限的方法的一种具体实例的结构示意图；

图2b为本发明实施例提供的另一种限制操作权限的方法的另一种流程图；

图2c为本发明实施例提供的另一种限制操作权限的方法的再一种流程图；

图2c1为本发明实施例提供的另一种限制操作权限的方法的另一种具体实例的结构示意图；

图3为本发明实施例提供的再一种限制操作权限的方法的流程图；

图4为本发明实施例提供的一种自动化设备的结构示意图；

图5为本发明实施例提供的另一种自动化设备的结构示意图；

图6为本发明实施例提供的另一种自动化设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

需要说明的是，在实际应用中，往往会有多台终端设备与自动化设备相连，不同的终端设备可以具有不同的操作权限，例如：同时具有3台终端设备与自动化设备相连，其中一台具有第一权限，另外两台具有第二权限。为了方便叙述，在本实施例中假设具有两台终端设备，其中，第一终端设备与第二终端设备具有不同的操作权限。

一方面，本发明实施例提供一种限制操作权限的方法，如图1所示，包括：

101，自动化设备接收识别信息。

需要说明的是，在本实施例中，自动化设备可以是工业机器人、家政机器人，智能终端机等具备数据传输、处理、存储功能的设备。进一步的，向自动化设备发送识别信息的终端设备可以是具备与自动化设备进行数据交互功能的计算机、移动终端、控制台等设备。

其中，识别信息包括但不限于：第一终端设备的IMSI（International MobileSubscriber Identification Number，国际移动用户识别码）和/或MSISDN（MobileSubscriber International ISDN/PSTN number，移动台ISDN号码），ISDN（IntegratedServices Digital Network，综合业务数字网）。例如：识别信息的内容可以是IMSI或MSISDN中的任意一种；也可以是IMSI或MSISDN同时为识别信息的内容；还可以是根据IMSI和MSISDN通过常用的算法进行合并处理、加密处理等数据处理过程后生成的信息。并且识别信息的内容不仅可以包括IMSI、MSISDN还可以包括IP地址、MAC地址等其他本领域技术人员所熟知的信息或数据。

102，根据所述识别信息，确定所述第一终端设备的操作权限。

其中，第一终端设备的操作权限为至少两种不同的操作权限中的其中一种，例如：自动化设备可以根据识别信息，确定与自动化设备相连接的终端设备的操作权限，比如可以有两种操作权限：第一权限和第二权限，并且第一权限的优先级大于第二权限。

再例如：在本实施例中，自动化设备中可以预存至少二种权限，以及识别信息与权限之间的对应关系。比如：在自动化工厂中，终端设备1为技术主管的控制台，具有高权限，终端设备1的MSISDN为111110，终端设备2、3、4为技术人员的计算机，具有低于终端设备1的操作权限，其中，终端设备2的MSISDN为111111、终端设备3的MSISDN为111112、终端设备4的MSISDN为111113，则在自动化设备可以储存的对应关系为：111110→第一权限、111111→第二权限、111112→第二权限、111113→第二权限。

103，根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

在本实施例中，自动化设备可以根据终端设备的操作权限所限制的功能范围，并且在与终端设备进行数据交互的过程中不超过该功能范围，例如：第二权限所限制的功能范围为：终端设备只能够读取自动化设备上的储存的数据，不能对自动化设备上的储存的数据进行复制、改写等其他操作；第一权限所限制的功能范围为：终端设备能够读取自动化设备上的储存的数据，并且还能够对自动化设备上的储存的数据进行复制、改写等其他操作，实现具备第一权限的终端设备对于具有第二权限的终端设备可以多了对自动化设备上的储存的数据进行复制、改写的功能。

本发明实施例提供的限制操作权限的方法，能够通过设置不同的操作权限对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

进一步可选的，在本实施例中图1所示的方案的基础上，如图2a所示，还包括：

201，自动化设备接收识别信息。

其中，识别信息包括：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN。

202，根据所述识别信息，确定所述第一终端设备的操作权限。

203a，所述自动化设备接收所述第一终端设备的访问请求消息。

其中，访问请求消息包括授权信息。

在本实施例中，授权信息可以是常用的电子密钥或证书等信息，授权信息可以由终端设备自动获取，也可以由用户输入，例如：如图2a1所示，具有第二权限的终端设备2可以向具有第一权限的终端设备1发送授权请求消息，终端设备1在收到授权请求消息后可以反馈给终端设备2授权信息，终端设备2再将添加了授权信息的访问请求消息发送至自动化设备。

204a，检测所述授权信息与所述第一终端设备的操作权限是否能正确对应。

例如：自动化设备可以通过常用的技术手段检测终端设备2发送的电子密钥或证书是否正确，比如：自动化设备可以通过预设的MD5算法检测终端设备2发送的电子密钥是否正确。

205a，若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据。

其中，自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。例如：访问请求消息所指定的自动化设备的运行数据为：4小时内的自动化设备所记录的视频数据，则自动化设备可以将4小时内自动化设备所记录的视频数据发送至发送该访问请求消息的终端设备。

若授权信息不正确，则不作处理。

本发明实施例提供的限制操作权限的方法，能够通过具备高权限的终端设备给低权限的终端设备发送授权信息，对终端设备于自动化设备之间的数据交互进行限制，避免了低权限的终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

并列可选的，在本实施例中图1所示的方案的基础上，如图2b所示，还包括：

201，自动化设备接收识别信息。

其中，识别信息包括：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN。

202，根据所述识别信息，确定所述第一终端设备的操作权限。

203b，接收所述第一终端设备发送修改信息。

其中，修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限。

例如：在具有第一权限的第一终端设备发送的操作修改信息的字符串中，有部分字符可以用于表示第一终端设备对应的操作权限为第二权限，比如：作为第一终端设备的识别信息的MSISDN为111110，在第一终端设备发送的操作修改信息的字符串中有部分字符用于表示“111110→第二权限”这个映射关系；再例如：在具有第一权限的第一终端设备发送的操作修改信息的字符串中，有部分字符可以用于表示第二终端设备对应的操作权限为第一权限，比如：作为第二终端设备的识别信息的MSISDN为111111，在第一终端设备发送的操作修改信息的字符串中有部分字符用于表示“111111→第一权限”这个映射关系。

204b，根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

在本实施例中，自动化设备可以根据修改信息设置预存的识别信息与权限之间的映射关系，例如：作为第二终端设备的识别信息的MSISDN为111111，修改信息的字符串中有部分字符用于表示“111111→第一权限”这个映射关系，则自动化设备可以用“111111→第一权限”这个映射关系替换原来预存的“111111→第二权限”这个映射关系，从而将的作为原始操作权限的第二终端设备的操作权限由第二权限修改成第一权限。再例如：作为第二终端设备的识别信息的MSISDN为111111，修改信息的字符串中有部分字符用于表示“111111→第二权限”这个映射关系，则自动化设备可以用“111111→第二权限”这个映射关系替换原来预存的“111111→第一权限”这个映射关系，从而将第二终端设备的作为原始操作权限的第一权限修改成第二权限。

并列可选的，在本实施例中图1所示的方案的基础上，如图2c所示，还包括：

201，自动化设备接收识别信息。

其中，识别信息包括：终端设备所对应的国际移动用户识别码IMSI和/或移动台ISDN号码MSISDN。

202，根据所述识别信息，确定所述第一终端设备的操作权限为第二权限。

203c，所述自动化设备接收所述第一终端设备发送的第二访问请求消息。

在本实施例中，一种操作权限可以对应一种访问请求消息，例如：第一权限可以对应第一访问请求消息，第二权限可以对应第二访问请求消息，其中，第一终端设备的操作权限为第一权限时，第一终端设备可以向自动化设备发送第一访问请求消息，并且第一访问请求消息对应了自动化设备的所有运行数据，自动化设备可以将自所有运行数据发送至所述第一终端设备。

访问请求消息上的字符串中，可以有部分字符用于表示存储区域的编号，例如：如图2c1所示，自动化设备的运行数据都存储在存储节点中，存储节点包括了3个相互连接的存储设备，具体的存储设备可以是常用的服务器、硬盘、磁盘阵列等用于存储数据的硬件设备或子系统。并且可以通过常用的技术手段将存储区域划分为3个区域，比如将存储节点中的每一个存储设备都划分为一个区域，并对每一个区域进行编号如：1100、1101、1110，访问请求消息上的字符串中包括了用于指示的字符“1101”，则自动化设备可以确定访问请求消息所对应的存储区域上的区域为编号是1101的区域。需要说明的是，存储节点也可以只有一个存储设备，并可以将这一个存储设备上的存储空间进行分区，并将一个分区作为一个区域，例如：存储节点中只有一块作为存储设备的磁盘，则可以在逻辑上将这一块磁盘的存储空间划分为C盘、D盘和E盘，并将C盘、D盘和E盘分别作为一个区域。

204c，确定所述第二访问请求消息所对应的存储区域。

其中，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部。自动化设备的运行数据包括：视频数据、图片数据、音频数据、日志信息和/或运行参数。

205c，将所述存储区域中的数据发送至所述第一终端设备。

在本实施例中，自动化设备可以将访问请求消息所对应的存储区域，其中的部分数据或全部数据发送至终端设备。从而实现一个终端设备只能访问与该终端设备的识别信息相对应的存储区域。

本发明实施例提供的限制操作权限的方法，能够通过设置不同的终端设备只访问指定的存储器，对自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

并列可选的，在本实施例中图1所示的方案的基础上，如图3所示，还包括：

301，自动化设备接收识别信息。

其中，识别信息包括：终端设备所对应的国际移动用户识别码IMSI和/或移动台ISDN号码MSISDN。

302，根据所述识别信息，确定所述第一终端设备的操作权限。

303，根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

304，检测是否接收到中断信息。

其中，中断信息用于触发所述自动化设备停止与所述自动化设备连接的第一终端设备的数据交互。

在本实施例中，自动化设备所接收到的中断信息可以由具有第一权限的终端设备发送的，也可以是自动化设备在特定情况下自动生成的，例如：自动化设备在与由具有第二权限的终端设备进行数据交互的过程中，若接收到具有第一权限的终端设备发送的中断信息，则中断与由具有第二权限的终端设备之间的数据交互。在例如：自动化设备在与终端设备进行数据交互的过程中，通过常用的故障检测设备检测到自动化设备出现了故障，则可以自动生成或直接接收故障检测设备发送的中断信息，从而中断与终端设备之间的数据交互。

需要说明的是，303可以在304-305之前执行，即自动化设备在开始与终端设备进行数据交互后，再停止数据交互；也可以303与304-305同时执行，即自动化设备在确定了终端设备的操作权限后首先接收到的数据就是中断信息，则自动化设备直接执行305，以使自动化设备在确定了终端设备的操作权限后立即停止与终端设备的数据交互。

305，当所述自动化设备接收到中断信息时，则停止与所述第一终端设备的数据交互。

若没有接收到中断信息，则不作处理。

本发明实施例提供的限制操作权限的方法，能够通过中断数据交互，以对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失。

在本实施例的实际应用中，可以包括以下场景：

具体的，第一权限可以是Owner1（业主）操作权限，若终端设备发送的识别信息对应于所有者操作权限，即终端设备具备所有者操作权限，则自动化设备可以向终端设备发送自动化设备在运行过程中产生的日志信息，以使终端设备能够管理或访问自动化设备在运行过程中产生的日志信息；自动化设备也可以向终端设备发送运行过程中所产生的视频、图片、音频、运行参数等其他信息；

进一步的，自动化设备可以接收具备所有者操作权限的终端设备发送的ID号、密码、存储器的编号等信息，并且自动化设备可以将接受到的ID号、密码和/或存储器的编号等信息与具有诸如操作者权限等低权限的终端设备的识别信息建立映射关系，从而实现所有者操作权限的终端设备为低权限的终端设备分配ID号、密码和/或存储资源等；

再进一步的，自动化设备可以在接收到具备所有者操作权限的终端设备发送的中断信息后，中断自动化设备与具有诸如操作者权限等低权限的终端设备之间的数据交互，也可以在检测到故障后自动中断与终端设备之间的数据交互。

具体的，第二权限可以是制造商操作权限，具备制造商操作权限的终端设备在访问自动化设备的日志信息、视频、图片、音频、运行参数等信息之前需要获取具备所有者操作权限的终端设备发送的授权信息。自动化设备确定了具备制造商操作权限的终端设备发送的授权信息正确后，再将日志信息、视频、图片、音频、运行参数等信息发送至具备制造商操作权限的终端设备。

并列的，第二权限还可以是制造商操作权限，具备制造商操作权限的终端设备在访问自动化设备的日志信息、视频、图片、音频、运行参数、QoE（Qualityof Experience，应用或业务的质量和性能）信息等信息之前需要获取具备制造商操作权限的终端设备发送的授权信息。自动化设备确定了具备制造商操作权限的终端设备发送的授权信息正确后，再将日志信息、视频、图片、音频、运行参数、QoE信息等信息发送至具备制造商操作权限的终端设备；或自动化设备确定了具备制造商操作权限的终端设备发送的授权信息正确后，允许具备制造商操作权限的终端设备对存储器中的部分数据进行修改。

并列的，第二权限还可以是操作者权限，具备操作者权限的终端设备在访问自动化设备时，自动化设备只发送与具备操作者权限的终端设备的识别信息相对应的存储其中的数据，从而实现具备操作者权限的终端设备只访问与其对应的存储器，而不能访问其他终端设备的存储器。

另一方面，本发明实施例提供一种自动化设备40，如图4所示，包括：

接收模块41，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN。

确定模块42，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种。

数据交互模块43，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

本发明实施例提供的限制操作权限的自动化设备，能够通过设置不同的操作权限对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失

进一步的，本发明实施例还提供另一种自动化设备50，如图5所示，包括：

接收模块51，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN。

确定模块52，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种。

数据交互模块53，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互。

可选的，所述数据交互模块53可以包括：

接收单元531，用于接收所述第一终端设备的访问请求消息，所述访问请求消息包括授权信息。

检测单元532，用于检测所述授权信息与所述第一终端设备的操作权限是否能正确对应。

发送单元533，用于若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

进一步可选的，所述数据交互模块53可以包括：

所述接收单元531，还用于接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限。

修改单元534，用于根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

再进一步可选的，所述数据交互模块53包括：

所述接收单元531，还用于接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；

所述发送单元533，还用于将所述自动化设备的所有运行数据发送至所述第一终端设备；

所述接收单元531，还用于接收所述第一终端设备发送的第二访问请求消息；

分析单元535，用于确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；

所述发送单元533，还用于将所述存储区域中的数据发送至所述第一终端设备。

进一步的，所述装置50还可以包括：

中断模块54，用于当所述自动化设备接收到中断信息时，则停止与所述第一终端设备的数据交互。

本发明实施例提供的限制操作权限的自动化设备，能够通过设置不同的操作权限对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失

再一方面，本发明实施例提供一种计算节点60，可以用于上述的自动化设备，如图6所示，包括：处理器61、通信接口62、存储器63、总线64，所述处理器61、所述通信接口62和所述存储器63、通过所述总线64完成相互间的通信，所述存储器63用于存储所述计算节点60在运行过程中需要存储的数据。其中：

所述处理器61，用于通过所述通信接口62接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN。

所述处理器61，还用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限中的其中一种。

所述处理器61，还用于根据所确定的所述第一终端设备的操作权限，通过所述通信接口62与所述第一终端设备进行数据交互。

可选的，所述处理器61，还用于通过所述通信接口62接收所述第一终端设备的访问请求消息，所述访问请求消息包括授权信息。并检测所述授权信息与所述第一终端设备的操作权限是否能正确对应。若所述授权信息与所述第一终端设备的操作权限能正确对应，通过所述通信接口62向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

进一步可选的，所述处理器61，还用于通过所述通信接口62接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限。

所述处理器61，还用于根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

更进一步可选的，所述处理器61，还用于在根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互后，当所述自动化设备接收到中断信息时，停止与所述第一终端设备的数据交互。

在本实施例中，至少两种不同的操作权限可以包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备。

所述处理器61，还用于当所述第一终端设备的操作权限为第一权限时，通过所述通信接口62接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据。再将所述自动化设备的所有运行数据发送至所述第一终端设备。

所述处理器61，还用于当所述第一终端设备的操作权限为第二权限时，通过所述通信接口62接收所述第一终端设备发送的第二访问请求消息。再确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部。之后将所述存储区域中的数据发送至所述第一终端设备。

需要说明的是，计算节点60中的存储器63可以由多个用于存储数据的硬件设备组成，例如：存储器63可以是一种常用的磁盘阵列，磁盘阵列由分布在各个电脑主机中的磁盘组成。

本发明实施例提供的限制操作权限的计算节点，能够通过设置不同的操作权限对终端设备于自动化设备之间的数据交互进行限制，避免了终端设备任意访问自动化设备的数据，从而提高了动化设备中的数据的安全性，减少因为数据泄漏而给用户所造成的损失

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (12)

1.一种限制操作权限的方法，其特征在于，包括：

自动化设备接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

所述自动化设备接收所述第一终端设备的用于请求所述自动化设备的运行数据的访问请求消息，所述访问请求消息包括授权信息；

若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所请求的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

2.一种限制操作权限的方法，其特征在于，包括：

自动化设备接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

接收所述第一终端设备发送的修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

3.一种限制操作权限的方法，其特征在于，包括：

自动化设备接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述至少两种不同的操作权限包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备；

所述根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互包括：

如果所述第一终端设备的操作权限为第一权限，所述自动化设备接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息请求所述自动化设备的所有运行数据，将所述自动化设备的所有运行数据发送至所述第一终端设备；

如果所述第一终端设备的操作权限为第二权限，所述自动化设备接收所述第一终端设备发送的第二访问请求消息，确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部，将所述存储区域中的数据发送至所述第一终端设备。

4.根据权利要求1至3任一项所述的方法，其特征在于，在根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互后，所述方法还包括：

如果所述自动化设备接收到中断信息，则停止与所述第一终端设备的数据交互。

5.一种自动化设备，其特征在于，包括：

接收模块，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

确定模块，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

数据交互模块，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述数据交互模块包括：

接收单元，用于接收所述第一终端设备的用于请求所述自动化设备的运行数据的访问请求消息，所述访问请求消息包括授权信息；

发送单元，用于若所述授权信息与所述第一终端设备的操作权限能正确对应，向所述第一终端设备发送所述访问请求消息所请求的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

6.一种自动化设备，其特征在于，包括：

接收模块，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

确定模块，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

数据交互模块，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述数据交互模块包括：

接收单元，用于接收所述第一终端设备发送的修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

修改单元，用于根据所述接收单元接收的所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

7.一种自动化设备，其特征在于，包括：

接收模块，用于接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

确定模块，用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

数据交互模块，用于根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互；

所述至少两种不同的操作权限包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备；

如果所述第一终端设备的操作权限为第一权限，所述数据交互模块包括接收单元和发送单元：

所述接收单元，用于接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；

所述发送单元，用于将所述接收单元接收的所述第一访问请求消息对应的所述自动化设备的所有运行数据发送至所述第一终端设备；

如果所述第一终端设备的操作权限为第二权限，所述数据交互模块包括接收单元、分析单元和发送单元：

所述接收单元，还用于接收所述第一终端设备发送的第二访问请求消息；

所述分析单元，用于确定所述接收单元接收的所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；

所述发送单元，还用于将所述分析单元确定的存储区域中的数据发送至所述第一终端设备。

8.根据权利要求5至7任一项所述的自动化设备，其特征在于，还包括：

中断模块，用于当所述自动化设备接收到中断信息时，则停止与所述第一终端设备的数据交互。

9.一种计算节点，用于自动化设备，其特征在于，包括：处理器、通信接口、存储器、总线，所述处理器、所述通信接口和所述存储器、通过所述总线完成相互间的通信，所述存储器用于存储所述计算节点在运行过程中需要存储的数据，其中：

所述处理器，用于通过所述通信接口接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

所述处理器，还用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

所述处理器，还用于根据所确定的所述第一终端设备的操作权限，通过所述通信接口与所述第一终端设备进行数据交互；

所述处理器，还用于通过所述通信接口接收所述第一终端设备的用于请求所述自动化设备的运行数据的访问请求消息，所述访问请求消息包括授权信息；若所述授权信息与所述第一终端设备的操作权限能正确对应，通过所述通信接口向所述第一终端设备发送所述访问请求消息所指定的所述自动化设备的运行数据，所述自动化设备的运行数据包括以下至少一种：视频数据、图片数据、音频数据、日志信息以及运行参数。

10.根据权利要求9所述的计算节点，其特征在于，包括：

一种计算节点，用于自动化设备，其特征在于，包括：处理器、通信接口、存储器、总线，所述处理器、所述通信接口和所述存储器、通过所述总线完成相互间的通信，所述存储器用于存储所述计算节点在运行过程中需要存储的数据，其中：

所述处理器，用于通过所述通信接口接收识别信息，所述识别信息包括以下至少一种：第一终端设备所对应的国际移动用户识别码IMSI或者第一终端设备所对应的移动台ISDN号码MSISDN；

所述处理器，还用于根据所述识别信息，确定所述第一终端设备的操作权限，所述第一终端设备的操作权限为至少两种不同的操作权限的其中一种；

所述处理器，还用于根据所确定的所述第一终端设备的操作权限，通过所述通信接口与所述第一终端设备进行数据交互；

所述处理器，还用于通过所述通信接口接收所述第一终端设备发送修改信息，所述修改信息包括第二终端设备的识别信息与操作权限之间的映射关系，所述第二终端设备和所述第一终端设备是不同的，所述第二终端设备当前所具有的操作权限为原始操作权限；

所述处理器，还用于根据所述修改信息，将所述第二终端设备的所述原始操作权限设置为所述修改信息中所包括的所述第二终端设备的识别信息所对应的操作权限。

11.根据权利要求9至10任一项所述的计算节点，其特征在于，所述计算节点还包括：

所述处理器，还用于在根据所确定的所述第一终端设备的操作权限，与所述第一终端设备进行数据交互后，当所述自动化设备接收到中断信息时，停止与所述第一终端设备的数据交互。

12.根据权利要求11所述的计算节点，其特征在于，所述至少两种不同的操作权限包括：第一权限和第二权限，具有第一权限的终端设备能够执行的功能多于具有第二权限的终端设备；

所述处理器，还用于如果所述第一终端设备的操作权限为第一权限，通过所述通信接口接收所述第一终端设备发送的第一访问请求消息，所述第一访问请求消息对应了所述自动化设备的所有运行数据；再将所述自动化设备的所有运行数据发送至所述第一终端设备；

所述处理器，还用于如果所述第一终端设备的操作权限为第二权限，通过所述通信接口接收所述第一终端设备发送的第二访问请求消息；再确定所述第二访问请求消息所对应的存储区域，在所述存储区域用于存储所述自动化设备的运行数据中的一部分而不是全部；之后将所述存储区域中的数据发送至所述第一终端设备。