CN104751573B - 用于物品/快递投递的安全智能柜系统及其用途 - Google Patents

Abstract

通过金属结构箱体、智能控制计算机、身份和权限识别系统、柜门开锁控制系统等构成一个智能储物柜。给出了多个特征描述信息要求。基于这些描述信息，提出了多种操作方式的操作步骤，包括：普通用户授权、管理员授权、普通用户收回/修改授权权限、管理员收回/修改授权权限、用户存物操作、用户取物或者续存操作、用户委托操作、用户收回/修改委托权限、设置委托组、收回/修改委托组操作、用户受委托存物操作、用户受委托取物或者续存物品操作、清理或者测试储物柜操作、用户接受或者拒绝服务操作。而且，本发明解决如下问题：用户身份验证问题、用户使用权限问题及其权限关系问题、授权问题、委托权限问题、条件委托问题、循环使用的问题、临时用户问题、柜子分配策略问题、多柜存取问题、管理模式问题、柜子清理和检测问题。同时，本发明针对几种特殊情况，在本发明设置的几种特殊描述信息和操作方法基础上，针对某些特殊情况，提出了几种改进策略。

Description

用于物品/快递投递的安全智能柜系统及其用途

技术领域

本发明涉及智能柜领域，具体来说就是利用现代计算机技术、控制技术，提出了一种实现人和人之间货物投递收取的、支持授权委托的一种新的系统及其用途。

背景技术

随着现代服务业、电子商务、物流业、电话订购业务的需要，送物品者和收物品者由于各种原因，经常不能直接碰面，传统上有各种方法进行解决：

1.通过第三方机构；

2.通过自己在某些区域设置专用铁柜，收发双方均配有钥匙，比如某牛奶厂家的奶箱；

3.物业设置专门的信箱，留一个缝隙进行报纸递送等。

以上方法，存在各种主要弊端如下：

1.不是每个机构愿意担当这个第三方；

2.每个公司设置的专用铁柜，具有排他性，用户要配很多钥匙，供应商也要配备很多钥匙，管理势必混乱，影响生活区域的规划；

3.设置专门的信箱，需要对每个人都设置一个信箱，很多家庭的信箱长期都是空的，利用率很低。同时还要设置一把钥匙；而且限制了信箱的用途，只能接收信件和报纸，其它的作用用不了。同时这种投递，无法过滤一些非法传单的投递，比如医疗广告、色情信息、反动舆论、危险物品等；

4.使用不灵活，一旦柜子或者箱子坏了，投递的效果就达不到，因为用户固定使用某个柜子的；

5.特殊应用达不到：比如临时不在家，无法委托他人帮忙开柜。比如无法设置临时用户等。

随着现代信息业的飞速发展，特别是人员信息识别技术的丰富发展，有二维码、RFID卡、二代身份证、指纹技术、人脸识别技术、声音识别技术、密码技术的发展，结合电子柜的控制与感应技术，以及现代嵌入式控制与接口技术的发展，特别是随着Android系统的普及等。迫切需要结合现代授权认证技术，在一方授权开柜的条件下，实现物品的传递。

发明内容

为了提供电子商务高效物流，提高投递服务质量，降低人力和物力成本，提高客户的满意度，本发明提供一种在用户端放置的，可集中暂存物品、用户可自助取物的电子智能储物柜。

本发明解决方案是：通过金属结构箱体、智能控制计算机、身份和权限识别系统、柜门开锁控制系统等构成一个智能储物柜。金属结构箱体的每个小柜可接受柜门开锁控制系统进行自动开门。身份和权限识别系统则能够协助智能控制计算机进行身份验证，同时协助智能控制计算机进行权限识别，身份识别方式很多，系统没有限制具体用哪种身份识别方法——比如RFID射频识别。智能控制计算机一般由CPU和一些外围接口设备组成，是整个系统的大脑，对系统进行控制并向外发送命令。柜门开锁控制系统则主要进行柜门的开锁。

本发明还提出了多种操作方式的方法步骤，包括：普通用户授权、管理员授权、普通用户收回/修改授权权限、管理员收回/修改授权权限、用户存物操作、用户取物或者续存操作、用户委托操作、用户收回/修改委托权限、设置委托、收回/修改委托组操作、用户受委托存物操作、用户受委托取物或者续存物品操作、清理或者测试储物柜操作、用户接受或者拒绝服务操作。

同时，本发明主要解决如下问题：

1.用户身份验证问题。每人都有自己的一种或多种识别方式，支持多种识别方式并存。在对用户身份验证过程中，要考虑基于不同的识别方式，在相关的身份信息中查找与其对应的验证方式，并基于该验证方式进行用户合法性判断；

2.用户使用权限问题。可以对用户进行权限定义：包括无权限、存权限、取权限、存取权限、委托权限、授权权限、临时用户创建、被授权权限、被委托权限、临时权限等，这种权限定义必须由系统管理员定义，使用该箱体的用户必须受制于系统管理员授予的权限范围内执行，决不可越权，临时用户的权限则由创建人定义，当然临时用户的权限不能超过创建人具有的权限。关于临时用户权限需要系统管理员统一进行限制，这个根据实际需要而定；

本发明还讨论了权限之间的关联，根据用户实际的需要，定义权限之间的关系，实际权限之间的关系由开发人员定义，目的是防止操作越权；

3.授权问题，即使用柜子的一方授予另外一方与自己交易具有的权限。本发明除了考虑授权次数、授权期限这些问题；同时，还要考虑被授权用户是否具备被授权权限。因此被授权权限必须限制于被授权人具备的权限范围内；

4.委托权限问题：就是第一个用户可以委托另一个用户具有替代他的作用，这样另一个用户可以代替行使第一个用户的所有权限或者部分权限。委托权限与授权权限是不同的。比如A对B委托，如果B对C进行了授权，那么相当于A对C进行了授权。这里面主要考虑委托次数、委托期限这些问题；同时，还要考虑被委托用户是否具备被委托权限。因此被委托权限必须限制于被授权人具备的权限范围内；

5.条件委托问题，就是当第一个用户不能取物的时候，另一个用户在某些条件下可以行使第一个用户的部分权利或所有权利；

6.循环使用的问题，就是一个交易过程来回交易多次。围绕一个交易，不断的进行存、取、存、取，直到交易结束；

7.临时用户问题，就是一个虚拟角色，由用户进行创建，设定临时用户，需要让某个临时用户使用的时候，告知临时用户这个虚拟角色的ID，让临时用户输入ID号，就具有相应的权限。在这个虚拟角色有效性完成之后，自动注销这个用户的权限；

8.柜子分配策略问题。主要考虑柜子的数量和成本，所以要支持临时分配小柜子，同时也要考虑特殊人群使用的柜子是固定的，也就是固定分配。也要考虑实际存放中物品对柜子的要求，需要用户进行选择，也要考虑条件分配；

9.多柜存取问题，为了方便用户存取，因为有可能用户每次接收或者存放物品不止一个柜子；

10.管理模式问题，用于对智能柜系统的管理，比如进行系统的人员信息输入、柜体信息输入、用户权限设置、信息同步等。管理系统运行方式有多种：1）局域网模式；2）单机模式；3）远程模式；

11.柜子清理或者检测问题。使用中，可能存在某些人长期占用柜子，每隔一段时间，对于超过一定期限没有取物的，管理员有权利打开某些柜子，并清空里面物品，系统自动设置为空柜子，同时，本柜子还可以经常测试柜子的硬件系统是否有故障。

附图说明

图1 普通用户授权流程图

图2 管理员授权流程图

图3 普通用户授权权限回收/修改流程图

图4 管理员授权权限回收/修改流程图

图5 用户存放物品流程图

图6 用户取物品或者续存流程图

图7 普通用户委托流程图

图8 普通用户授权权限回收/修改流程图

图9 进行委托组设置流程图

图10 收回等价权限委托组流程图

图11 委托存流程图

图12 委托取或者续存流程图

图13 清理或者检测储物柜流程图

实施方法

（一）智能柜系统组成

本发明专利主要从本功能角度来划分智能柜系统，提出了每个被划分系统为了满足本发明的需要，需要达到的功能要求，实际设计中，也可以划分成其它形式（比如让金属结构箱体和柜门开锁控制系统合成一体），也可以达到本发明的效果，但是本质上是一样的。智能柜系统包括：金属结构箱体、智能控制计算机、身份和权限识别系统、柜门开锁控制系统。

1.金属结构箱体。金属结构箱体可以包含多个小柜子，当然结合用户的需要，可以设计不同大小的、功能不同的小柜，这样满足用户个性化的需要，可以存储大件物品和冷藏物品等功能。柜体用金属制成，具有防火防盗及防破坏功能，并利用其物理性能用来储备物品、保障物品的安全。为了支持智能特性，还需要具备自动开门。

2.柜门开锁控制系统。柜门开锁控制系统的作用是衔接柜子和智能控制计算机之间的关系。具备开锁柜信号接收和转换，就是控制器一旦发送针对某个小柜的开柜命令，柜门开锁系统在接收到智能控制计算机的开柜信号后，自动对命令进行翻译，发送给相应的小柜子。该系统主要基于接口映射，实现对每个小柜子的定位，这样控制计算机能够实现命令的输出，并能够实现对小柜子的开启工作。

关于柜门开锁系统也有集成在CPU上，如直接通过GPIO接口。关于接口映射实现的方法可以有很多种，可以选择地址译码、232/485串口寻址、CAN总线寻址等方式来实现。然后再开发基于这类接口的软件驱动和应用程序。关于实现方法作为一个硬件系统设计人员能够达到。开发人员可以结合实际的需求进行设计，但是不管怎么设计，特征上必须能够实现控制器对每个小柜子进行自动开锁。

3.身份和权限识别系统。身份识别系统主要是用户用于鉴别自己身份的系统，目前比较流行的包括：a.生物识别——输入设备为指纹传感器、人脸识别；b.IC卡识别——IC卡读卡器；c.用户登录识别等——按键设备；d.随机码识别，生成一个临时随机码——按键设备或扫描设备；e.或者这些信息的组合识别,如指纹+密码；f.扫描码识别——扫描设备，比如一维码或者二维码等。生物识别主要基于指纹等生物信息进行识别；IC卡识别主要基于二代身份证或者RFID卡或者其它磁卡等信息进行刷卡识别；用户名登录识别则主要是给每个用户设置一个账号，由用户通过键盘输入账号和密码进行登录识别等。对于有效用户，将用户信息发送给智能控制计算机，由控制计算机进行决策。

关于用户识别的方式多种多样，关于身份验证根据安全性可以选择单重认证或者多重认证。识别系统需要包含一个识别装置，如RFID读卡器、键盘输入、指纹识别器、扫描仪等，接口可以采用串口、韦根接口、USB接口等多种接口方式。硬件的设计依据具体的设备不同，设计的接口和原理图都不一样。编写相关驱动之后，控制计算机能够调用驱动读取这些接口的数据，获取识别码，然后将识别码与数据库或者数据文件进行对比，判断用户有效性。

4.智能控制计算机系统。智能控制计算机是这个智能柜系统的核心，一般由CPU和一些外围接口设备组成，对系统进行控制并向外发送命令。它通过软件控制以及一定的数据定义进行判断，决定是否能够进行授权、存物、取物、委托等操作。

（二）智能储物柜系统关键特征的信息描述

基于上述智能柜系统组成，本章节将给出与本发明有关的几个重要特征的信息描述。

1.金属箱体特征描述信息。关于金属结构箱体的特征描述多种多样，可以分割为多个表进行描述，描述方式可以选择数据库、数据文件等方式。作为一个普通的开发者，都能够结合实际的需要，能够设计出适合自己的特征描述格式。不管什么方式描述，站在本发明角度，需要给出描述存物柜子功能信息、柜子分配类型、所在位置信息、柜子是否已坏、柜子是否被占用等信息。并保证金属结构箱体的每个小存储柜都能够找到自身的信息。

如上文所述，箱体的描述可以多样化，表1作为一个样例，用于描述上述特征，下文所有基于表1的论述，都是基于上文关于箱体的特征进行的：

表1 箱体信息表

柜子编号	位置	柜子功能	分配类型	控制	占用与损坏
						1	1号柜体左上角	中型柜	固定分配	1	占用
2	2号柜体左上角	冷藏柜	临时分配	2	已坏

表1各字段的意义如下：柜子编号是对每个存储柜的编号；位置就是每个存储柜所在的格子位置信息的描述；柜子功能则依据实际金属结构箱体功能而定，可能所有的柜体都是一样的大小，也可能是不同的大小的组合，也可能含有冷冻装置，不同描述用途不同；分配类型则根据每个存储柜是属于某一个用户专享与否而定，可以设置为固定分配、临时分配、条件分配；占用与损坏指的是该柜是否已经被某人存放物品或者说该柜子还能否继续使用，这样在系统选择柜子的时候，有针对性的选择一个空的，而且是好的柜子给用户使用。关于柜子是否被损坏则由工作人员自己根据柜子的情况，进行确定再改数据，适当的经过测试进行修改。

2.用户身份特征描述信息

关于身份信息的特征描述方式多种多样，可以分为多个表进行描述，描述方式可以选择数据库、数据文件等方式。作为一个开发者，都能够结合实际的需要，设计出适合自己的信息描述。但是不管怎么描述，站在本发明角度，特征都是用于描述用户身份的，以及描述与这些身份相关的认证类型和识别码。要求确定用户的权限、该权限建立时间和有效性、以及允许使用的小柜（无柜、固定柜、任意柜）。关于临时用户级信息也可以进行描述。

表2 用户信息表

用户编号

用户名

认证类型

识别码

权限

有效期/有效次数

授权柜

1

Alice

指纹

“指纹编码”

拒绝服务

2010-2014

无

2

Bob

二维码

“二维码编码”

取

永久

1

3

Bob

身份证

“二维码编码”

取

永久

1

4

张三

RFID卡

“射频卡内码”

授权

2010-2026

任意柜

5

临时1

临时认证

4221281920973

存

1次

任意柜

6

临时2

临时认证

4201118359722

取

10次

任意柜

如上文所述，身份信息的描述可以多样化，表2作为一个样例，用于描述上述特征，下文所有基于表2的论述，都是基于身份信息的特征描述基础上进行的。可以完成如下功能：

身份识别：基于身份识别的方式不同（刷卡、指纹、登录、扫描、临时认证等），选择其身份识别的识别码，根据识别码和认证类型在身份信息表中查找身份信息（如果只有一种认证方式，那么就不需要考虑认证类型了）。有效性验证：必须在有效期/有效次数内具有相应的权限。

上述表2描述如下：用户编号存储的是用户的序号，具有唯一性；用户名存储的是一个账号代码，就是每个用户自身有一个唯一的ID号，一个用户可能有多种认证方式，比如Bob可以基于二维码认证，也可以基于二代身份证；认证类型用于区分识别该用户的技术手段：是采用指纹识别，或者二维码识别，或者是一个临时用户识别；识别码就是用户验证身份的时候，从识别器上读到的内码，比如指纹有指纹内码，射频RFID卡也有一个内码等；权限则是用户使用该柜体的权限，这里定以一个最高权限，也可以将用户的权限进行列举形成权限集合，下文所有涉及到权限特征的描述要么定义一个最高权限，要么存储一个权限集合，另外再造一张表格；至于被授权、委托权限，原则上不超过这个权限，但是可以基于实际定义，允许授权、委托权限超过最高使用权限。有效期/有效次数则是用户的有效性定义，表示用户权限必须在一定的时间段内或者一定的次数范围呢，范围外不允许使用，对于次数限制，则每使用一次则次数减少一次。授权柜则是管理人员授予用户允许使用的柜子，如果他没有柜使用权限，比如Alice，那么他自己不能使用柜做任何事情，如果他有固定某个柜，比如Bob，只能使用编号为1的柜子，至于是否可以使用其它柜子，可以自己定义；如果他有任意柜权限，则他可以使用别人没有使用的柜子；需要注意的是，这里的授权柜指的是用户本身能够使用的柜子，不包含被授权的柜，如果用户被其它用户授权了其它柜，比如张三授予Alice使用柜子权限，虽然Alice没有柜子用，但是他可以在张三授权下，使用柜子。

3 授权权限特征描述信息。关于权限识别，除了在用户特征描述信息中进行描述外，下面还有一个授权表进一步进行权限识别。

关于授权信息的特征描述多种多样，也可以分为多个表进行描述，特征描述方式可以选择数据库、数据文件等多种方式。作为一个开发者，能够结合实际的需要，能够设计出适合自己的特征描述，这里就不详细介绍各种特征描述，但是不管怎么描述，根本特征都是用于描述用户之间的授权关系，使得一方可能进行的存/取物、另一方可以进行对应的取/存物。用于描述被授权人、被授权柜编号、被授权权限、授权时间和期限、授权次数以及设置人（确定是本人还是系统管理员设置的）、是否接受授权等。需要指出的是，由于管理员对授权人和被授权人的权限和有效性进行了定义，严格来说，被授权人具备的权限和有效性不能超过管理员定义的范围。授权人授予被授权人的权限和有效性不能超过管理员对授权人的定义范围。

如上文所述，授权信息的描述可以多样化，表3作为一个样例，用于描述上述特征，下文所有基于表3的论述，都是基于授权信息的特征描述基础上进行的：

表3 授权表

授权人

被授权人

被授权柜编号

被授权限

授权期限

授权次数

设置人

接受授权

张三

Bob

1

存权限

永久

NULL

张三

接受

张三

李四

随机

取权限

NULL

100

管理员

接受

张三

临时2

2

存取权限

3年

NULL

张三

NULL

表3每个字段的意义如下：授权人指的是存储柜或者箱体的用户，必须有授权权限；被授权人就是授权人授权使用存储柜或者箱体的人；被授权柜编号指的是授权人允许被授权人可以使用的柜子——可以指定为固定或者随机的，如果授权人只能固定使用某个柜子，则被授权人只能使用该柜，如果授权人具有任意柜权限，那么授权人就可以授予被授权人固定某个柜权限，任意柜权限；被授权限指的是授权人赋予被授权人具备的权限，被授权权限必须受限于系统对被授权人赋予的权限；授权期限指的是被授权人具有这种权限的时间区间；授权次数指的是授权人允许被授权人使用的次数，被授权人使用一次则减少一次，直到次数为0该记录自动删除；设置人指的是设置该授权的设置者，很多授权的时候，设置人不是授权人本身，比如物业的合作伙伴，物业允许他给每个业主提供服务，那么管理员就可以让该合作伙伴成为所有业主的被授权人；接受授权表示被授权人在授权人进行授权时，是否已经接受授权，NULL表示还未处理。

4.存物操作特征描述信息。关于存物的特征描述多种多样，它是基于授权特征基础上而产生的。也可以分为多个表进行描述，描述方式可以选择数据库、数据文件等多种方式。作为一个开发者，能够结合实际的需要，设计出适合自己的信息描述方式，这里就不详细介绍各种应用的数据描述方式。但是不管怎么描述，特征都是用于描述一次存物完成之后，决定存物人存放物品的下一个取物人、取物人能够打开的柜子等。

如上文所述，存物特征的描述可以多样化，表4作为一个样例，用于描述上述特征，下文所有基于表4的论述，都是基于存物特征描述基础上进行的：

表4 存物表

存物人	取物人	存物柜	操作时间
				Alice	Bob	1	X年X月X日X时X分X秒

其每个字段的意义如下：存物人指的是进行存物的用户；取物人就是存物人指定可以取物的用户，可以为他自己，也可以为别人（别人必须限定在授权表内）；存物柜就是存放物品的柜子编号；操作时间为本次操作的时间。

5.委托权限特征描述信息。关于委托的特征描述多种多样，也可以分为多个表进行描述，描述方式可以选择数据库、数据文件等多种方式，甚至可以与授权表合为一体。作为一个开发者，能够结合实际的需要，设计出适合自己的特征信息描述。但是不管怎么描述，特征都是用于描述用户之间的委托或者被委托关系，描述委托人和被委托人、被委托权限、委托建立时间和期限、委托次数以及委托条件（确定被委托人在什么条件下才有委托资格）、是否接受委托等。

如上文所述，委托特征的描述可以多样化，表5作为一个样例，用于描述上述特征，下文所有基于表5的论述，都是基于委托特征描述基础上进行的：

表5 委托表

委托人

被委托人

被委托权限

委托期限

委托次数

委托条件

接受委托

张三

Bob

存权限

永久

NULL

1天之后才能执行

接受

张三

李四

取权限

NULL

100

NULL

接受

张三

临时2

存取权限

3年

NULL

1小时之后

NULL

其每个字段的意义如下：委托人指的是存储柜或者箱体的用户，必须有委托权限；被委托人就是委托人委托代替自己行使相关权限的人；被委托权限指的是委托人委托给被委托人具备的权限，被委托权限不能超过被委托人自身被系统授予的权限；委托期限指的是被委托人具有这种权限的时间区间；委托次数指的是委托人允许被委托人执行的次数，被委托人使用一次则减少一次，直到次数为0该记录自动删除；条件委托指的是被委托人执行委托的条件：比如规定1天之后才能执行委托，如果没有条件则被委托人可以立即执行委托权限；接受委托表示被委托人在委托人进行委托时，是否已经接受委托，NULL表示还未处理。

5.委托组特征描述信息。关于同组委托的特征描述多种多样，也可以分为多个表进行描述，描述方式可以选择数据库、数据文件等多种方式。作为一个开发者，能够结合实际的需要，设计出适合自己的特征信息描述。但是不管怎么描述，特征都是用于描述用户的委托组编号、委托组权限、组员、建立时间和委托期限、设置人。

如上文所述，同组委托特征的描述可以多样化，表6作为一个样例，用于描述上述特征，下文所有基于表6的论述，都是基于同组委托特征描述基础上进行的：

表6 委托组表

组员

委托组编号

委托组名称

委托组权限

设置人

建立时间

委托有效期限

张三

1

家庭1组

存权限

管理员

14年5月6日

永久

李四

1

家庭1组

存权限

管理员

14年5月6日

永久

王五

2

家庭2组

存权限、取权限

管理员

14年7月6日

30月

其每个字段的意义如下：组员指的是组内成员；委托组编号指的是成员所在委托组的编号；委托组名称指的是成员所在委托组代号；委托组权限就是某个组具有的为头权限范围。设置人就是设置委托组的人员是管理员还是普通用户；建立时间指的是委托组建立的年月日；委托期限指的是委托建立的有效时间长短。

（三）完成安全投递的授权操作流程

原则上，要求任何用户必须经过另一个用户授权之后，才能与另一用户进行存、取交易。这样做是为了安全需要，防止一些非法用户存放危险物品，同时也为了防止广告人乱投广告。

1.普通用户授权。如图1所示为普通用户授权详细流程图，其中其关键步骤如下：

步骤1：选择授权操作；

步骤2：确定用户身份，并确定具备有效授权权限——依据用户信息特征描述；

步骤3：选择并查询具备被授权权限的被授权人，设置授权权限（被授权权限不能超过授权人自身具备的权限范围以及管理员授予的权限范围内，这样避免被授权人不受管理员约束），选择授权权限的有效性；

步骤4：设置授权权限，设置有效性，确定授权使用的柜子分配类型——固定分配、条件分配、临时分配；

步骤5：如果被授权人不是本柜用户，则创建临时用户，生成临时用户码，确定授权权限，确定授权使用的柜子分配类型。创建临时用户并授权，涉及到用户特征描述信息和授权特征描述信息。

2.管理员授权过程。结合实际需求，过程可能不需要那么复杂，用户也可以不需要授权，而是由管理员进行授权，然后将授权的信息同步到智能柜系统中。经过管理员授权之后，被授权人就相当于某类用户进行授权。这种情况比如小区里面，快递员可以为任何社区用户送快递，每天遇到谁有快递就送给谁。管理员授权之后，用户有权接收或者拒绝管理员的授权，如果用户拒绝，直接设置为拒绝。管理员授权过程详细内容如图2所示，其中主要关键步骤如下：

步骤1：管理员身份验证；

步骤2：管理员选择被授权人，以及与该被授权人发生联系的批量授权人，批量授权人可以基于某类用户群体，或者基于编号的范围等等；

步骤3：选择授权权限、有效期，同时根据批量授权人中每位人使用的是固定柜子还是任意柜子，对与之关联的被授权人设置为固定柜子或者任意柜子，生成授权表。

3.普通用户授权权限修改/回收。如图3所示为普通用户授权权限回收/修改详细流程图，其中主要步骤如下：

步骤1：开始授权权限修改/回收；

步骤2：确认用户身份，并确定具备有效授权权限。确定该用户已经授权过其他人（包括由管理员代替进行的授权），显示所有被授权人身份和被授权权限、有效性；

步骤3：选择一个要收回权限或者删除权限的被授权人，删除/修改授权权限，不超过授权人自身的权限范围，修改授权表。

4.管理员授权权限修改/回收。同样，结合实际需求，过程可能不需要那么复杂，用户也可以不需要修改/删除权限，而是由管理员进行修改/删除权限，然后将信息同步到智能柜系统中。经过管理员修改/删除之后，被授权人就相当于对某类用户进行修改/删除授权。这种情况比如小区里面，快递员身份进行了更换，那么管理员就会对该快递员作为被授权人的权限全部删除。如图4所示为管理员授权权限回收/修改详细流程图，其中关键步骤解释如下：

步骤1：管理员开始授权权限修改/回收；

步骤2：管理员身份验证；

步骤3：显示被管理员授权的被授权人、被授权权限、被授权权限有效性；

步骤4：删除/修改授权权限或者有效性。

5.存物过程。如图5所示为用户存放物品详细流程图，其中关键步骤如下：

步骤1：确定用户身份，在授权关系下，并确定具备有效存物权限——用户信息描述特征中具备的授权权限或者用户在授权特征描述信息中具备了授权权限；

步骤2：用户选择存物方式，有二种可能性：1）单件存，要求本次存放的物品只有一件，转步骤3；2）批量存，要求本次存放的物品的接收人有多个人，而且都是一样的，那么就一次性放多个，由系统在一定范围的接收用户里，随机选择接收者，转步骤6；

步骤3：选择取物人（可以为用户自己；如果是他人，授权关系下，被授权人必须具有授权取该用户投放物权限），若是临时用户，存物则系统直接确定授权关系的授权人就是取物人（因为临时用户为授权人创建的）；

步骤4：该取物人拥有专柜，则打开专柜存物；没有专柜或者专柜不合适、或者专柜被占用或损坏，则另外选择一个功能大小合适、没有损坏的空柜；

步骤5：系统将该柜置为已用。如果是临时用户操作，若此次操作完成后，临时用户经过了有效性，则系统自动注销该用户，同时删除相关授权特征描述信息；

步骤6：用户选择批量存，确定所有取物人；

步骤7：验证用户具备打开多个空柜的权限，一次性打开多个空柜，逐个投物，逐个添加接收人，系统自动将每个被打开的柜置为已用，然后把所有柜关闭。

6.取物和续存过程。如图6所示为用户取物品或者续存详细流程图，其中关键步骤解释如下：

步骤1：确定用户身份，并确定具备有效授权权限；

步骤2：基于存物操作特征描述信息，显示所有可开取的柜子的发件人（包括取物人自己已经投递物品给他人，可能要再取回来），选择某个需要打开的柜子；

步骤3：系统打开该柜子，用户取物，后自动将该柜子置为空柜，锁柜；

步骤4：如果某个柜子用户需要继续续存，确定用户具有有效的存权限，并且对方确认具备取物权限。需要考虑用户信息特征描述信息、用户授权特征描述信息。用户将要继续存放的物品放入柜中，系统修改存物描述信息，将取物人和存物人颠倒，然后关闭柜子；

步骤5：系统执行完成之前，若是临时用户则判断有效性，如果有效性（时间或者使用次数）失效则进行注销，并将授权描述信息和用户信息特征的内容进行更正，操作完成。

7.接受/拒绝授权操作流程。关于被授权人，当他身份验证后，要提示被授权人的被授权的信息，决定接收授权。详细步骤如下：

步骤1：确定用户身份；

步骤2：显示所有未处理的授权权限（授权权限则包括管理员授权）；

步骤3：逐一进行处理，选择拒绝服务或者接受服务，如果拒绝服务，则系统将授权特征描述信息中关于该项数据设置为拒绝。

（四）完成安全投递的委托操作流程

1.普通用户委托操作。如图7所示为普通用户委托详细流程图，其中关键步骤如下：

步骤1：确认用户身份，确认具备有效委托权限；

步骤2：选择并查询被委托人，确定委托权限（被委托人的权限同样不能超越委托人的权限范围和管理员对被委托人定义的范围，如果超过委托人权限，那么委托人的权限就不受管理员控制，当然更不能超过管理员对被委托人权限定义范围）；

步骤3：设置委托权限、委托条件和有效期——在委托特征描述信息中修改；

步骤4：若是委托一个临时用户，则创建临时用户，确定委托权限，委托条件和有效期，生成临时用户码。

2.普通用户委托权限修改/回收。如图8为普通用户委托权限修改/回收详细流程图，其中关键步骤如下：

步骤1：确认用户身份，确认具备委托权限；

步骤2：显示所有被委托人身份；

步骤3：选择一个要收回权限或者删除权限的被委托人，删除/修改授权权限、委托条件、有效期，修改委托表。

3.同组委托权限设定。由于管理员用户权限不同，设置同组委托是让部分特别亲密的人之间，比如家庭成员，互相委托存取权限，委托授权等权限，这种设定涉及到多方之间的关系，因此将同组委托权限设置由管理员定义，委托的权限也由管理员定义。如图9为同组委托设置详细流程图，其中关键步骤如下：

步骤1：管理员身份确认；

步骤2：选择组员，建立新分组；

步骤3：设置组内互相委托权限，委托组权限有效性，委托组名称，分组建立时间，建立分组名称，委托组设置人等信息；

步骤4：修改同组委托特征描述信息。

4.同组委托权限撤销/修改。如图10为管理员收回等价权限委托组详细流程图，其中主要关键步骤如下：

步骤1：管理员身份验证；

步骤2：显示所有分组，选择要修改/删除的分组；

步骤3：如果删除分组，则将分组的成员删除；

步骤4：如果修改分组权限，设置组内互相委托权限，委托组权限有效性，委托组名称，分组建立时间，建立分组名称，委托组设置人等信息；

步骤5：修改同组委托特征描述信息。

5.委托存操作。如图11为委托存详细流程图，其中主要关键步骤如下：

步骤1：确认用户身份，确认具备有效的委托存权限——基于用户委托特征描述信息和委托组特征描述信息；

步骤2：显示所有委托人信息，并选择某个委托人身份，基于该委托人的授权特征描述信息，被委托人选择取物人（可以为委托人自身）；

步骤3：被委托人选择取物人，若是临时用户，存物则系统直接确定授权关系的授权人就是取物人（因为临时用户为授权人创建的）；

步骤4：该取物人拥有专柜，则打开专柜存物；没有专柜或者专柜不合适、或者专柜被占用或损坏，则另外选择一个功能大小合适、没有损坏的空柜；

步骤5：判断锁柜后，将该柜置为已用。如果是临时用户操作，则临时用户在经过了有效性之后，系统自动注销该用户，同时删除相关授权信息。

6.委托取或者委托续存。如图12为委托取或者续存详细流程图，其中主要关键步骤如下：

步骤1：确认用户身份，确认具备有效的被委托取权限；

步骤2：显示所有委托人信息，并选择某个委托人身份，显示所有被委托人可开取的柜子的发件人（包括委托人自己已经投递物品给他人，可能要再取回来），选择部分或全部需要打开的柜子；

步骤3：系统打开柜子，用户逐个取物，锁柜后自动将某个柜子置为空柜；

步骤4：如果某个柜子被用户需要继续续存，确定用户的被委托有效存权限以及委托人具有有效的存权限，并且对方确认具备取物权限。用户将要继续存放的物品放入柜中，然后关闭柜子，系统探测到锁柜信号后，就修改存物描述信息，将取物人和存物人颠倒；

步骤5：系统执行完成之前，若是临时用户则判断有效性，如果有效性（时间或者使用次数）截止则进行注销，并将授权描述信息和用户信息特征的内容进行更正；

步骤6：如果还要继续代替其它委托人执行委托操作，则继续进行步骤2。

7.接受/拒绝委托服务操作流程。关于被委托人，当他身份验证后，要提示被委托人的被委托的信息，决定接收委托。详细步骤如下：

步骤1：确定用户身份；

步骤2：显示所有未处理的委托权限；

步骤3：逐一进行处理，选择拒绝服务或者接受服务，如果拒绝服务，则系统将委托特征描述信息中关于该项数据设置为拒绝。

（五）储物柜清理操作流程

清理和检测储物柜就是将用户长期没有取物的情况下，或者检测储物柜是否有故障的情形下，需要打开部分已经存放物品或者全部已经存放物品的柜子。如图13为清理或者检测储物柜详细流程图，其中详细步骤如下：

步骤1：用户身份认证，或者直接超级管理员认证；

步骤2：清理则检索所有非空柜子，查看存放物品的时间与现在对比是否超过规定的期限，如果超过规定的期限，则自动打开所有超期柜子；

步骤3：逐个取走所有超过期限的物品，进行物品相关处理后，将该小柜设置为空，锁柜；

步骤4：检测设备，则系统一次性打开所有的储物柜；

步骤5：如果有储物柜没有打开，则说明该柜子已坏，需要在系统标记为坏柜，进行相关处理后，准备报修；

步骤6：所有柜子打开则说明是可用的，再锁柜后，系统开柜前的占用状态不做任何更改；

步骤7：所有柜子全部锁上。

（六）智能柜能够以及必须解决的问题

围绕智能柜在物品投递中转，主要解决了如下的问题：

1.用户身份验证问题。每人都有自己的识别方式，还要考虑多种不同的识别方式的融合问题。在对用户身份验证过程中，要考虑基于不同的识别方式，在相关的身份信息中查找与其对应的验证方式，并基于该验证方式进行用户合法性判断。在软件上，可以设立面向不同验证方式的数据库或者数据文件，而硬件上，则要根据需求考虑不同验证方式的硬件输入设备——键盘输入、读卡器、一维二维码扫描器、指纹传感器等。

2.用户使用权限问题。其实对于用户，都具有各种权限的。比如对于外部人什么权限，内部人什么权限。对于用户还必须规定以下几种权限，即存权限、取权限、存取权限、授权权限等，有些权限定义必须由系统管理员定义，他需要考虑内外各种因素，给用户分别赋予不同的权限，使得使用该箱体的用户必须受制于系统管理员授予的权限范围内执行，决不可越权，这样有利于整个柜体或者几个柜体系统的统一管理。有的权限则由用户定义，比如临时用户权限。用户权限需要设置一个权限数据库或者数据文件，每个用户都有权限定义。以下是智能柜控制系统中的几种权限说明：

1)无权限：就是有这个用户名，用户却没有任何使用该柜的任何权限，原因可能是因为需要缴纳租金，也可能被列入黑名单，由系统管理员决定；

2)存权限：规定使用该柜体的用户只有存放货物的权限，效果就是他自己存放的物品，锁柜后他不能再打开该柜。比如外面快递员，报纸投递员，物业只能允许他存放物品，因为他只是服务人员，没有资格使用该柜体。因此只有存放物品权限让小区业主取，但是他本人不能进行取物，因为他要服务于业主；

3)取权限：使用该柜体的用户只有取的货物的权限，也是针对某些特定的行业，该权限的特征针对卖方，比如生鲜电商，将配好的蔬菜放入到自己的保鲜柜中，要求购物者自己去取货，此时购物者只有取物权限，他无法再向柜中存放物品。如果他存放了，那么这个东西他取不出来；

4)存取权限：该用户具有存权限，也具有取权限。针对使用该柜体的用户，比如业主，小区物业允许他能存物品，也能取物品；

5)授权权限：该用户有资格对别人进行授权，允许别人对自己存、取物品具有取权限、存权限。这里只有具有授权权限的人才能让别人存、取物品。同时，对于系统管理员进行的授权，有权予以拒绝：如物业让某人打开业主的柜子进行投放报纸，用户可以拒绝该人投放报纸。用户可以根据需要，授权更多的权限，这里只允许授权存、取、存取。实际还可以授权其它权限，如临时用户创建等；

6)委托权限：该用户有资格对别人进行委托，比如委托某人具有与自己相同的存权限、取权限、存取权限，那么用户不在家时候，他人就可以代替用户进行存取操作，如同用户本人一样。关于委托，也可以允许管理员帮助用户进行委托，但是从安全角度来说，委托了就必须遵从用户的意愿，否则容易造成财务损失。用户可以根据需要，委托更多的权限，这里只允许委托存、取、存取。实际还可以委托其它权限，如临时用户创建等；

7)委托分组：将一部分用户（比如一家人）设置成一组，从而形成等价权限。互相形成委托关系；

8)被授权资格权限：有资格让用户选择他，对他进行授权，使得他能够通过储物柜与用户发生交互，同时也具有拒绝为他人服务的权限，也就是说，他有权对用户的授权进行拒绝；

9)被委托权限：有资格让用户选择他，对他进行委托，使得他能够通过代替用户做一些操作，但是他也具有拒绝他人委托的权利，不想经常被人麻烦。也就是说，他有权对用户的委托进行拒绝；

10)创建临时用户权限：规定用户能否创建临时用户的资格；

11)临时权限：临时权限包括时间上临时，即用户在规定时间范围内使用的权限，过期自动取消相应的权限。次数临时，即临时使用的用户只能使用一定的次数，或者仅仅限制使用一次；

上述权限之间存在一定的关联，根据用户实际的需要，约定一些规则，可以定义权限之间的包含关系，也可以通过权限范围列举直接定义用户权限。

3.授权问题，即使用柜子的一方对另外一方的授权问题，所有物品传递必须首先授权，这样保证了安全性。这里面主要考虑授权次数、授权期限这些问题；同时，还要考虑被授权用户是否具备被授权权限。因此被授权权限必须限制于被授权人、授权人具备的权限范围内。授权可以单独设置一个授权表，包含上述权限问题：

1）存权限：被授权人只能执行存操作，这样授权人就可以取了；

2）取权限：被授权人只能执行取操作，这样授权人必须存放物品，被授权人才能去取；

3）存取权限：被授权人只能执行存、取操作，这样授权人只能执行取、存操作；

4）临时用户问题：被授权人是一个临时用户，临时用户是授权人自己创建的，授权有效性、权限也是授权人设定，是一个虚拟角色，只有当授权人告诉一个临时用户这个虚拟角色的ID，临时用户才可以使用。在经过了有效性之后，这个虚拟角色就被系统自动注销。

4.委托权限问题：就是第一个用户可以委托另一个用户具有替代他的作用，这样另一个用户可以代替行使第一个用户的所有权利或者部分权利。委托权限与授权权限是不同的。比如A对B委托，如果B对C进行了授权，那么相当于A对C进行了授权。这里面主要考虑委托次数、委托期限这些问题；同时，还要考虑被委托用户是否具备被委托权限。因此被委托权限必须限制于委托人、被委托人具备的权限范围内：

1）存权限：被委托人只能代替委托人执行存操作，这样如同委托人在执行存操作一样；

2）取权限：被委托人只能代替委托人执行取操作，这样如同委托人在执行存操作一样；

3）存取权限：被委托人只能代替委托人执行存、取操作，这样如同委托人在执行存、取操作一样；

4）授权权限：被委托人只能代替委托人执行授权操作，这样如同委托人在执行授权操作一样；

5）委托权限：被委托人只能代替委托人执行委托操作，这样如同委托人在执行委托操作一样；

6）委托分组：被委托人只能代替委托人执行委托分组操作，这样如同委托人在执行委托分组操作一样；

7）创建临时用户权限：被委托人只能代替委托人执行创建临时用户操作，这样如同委托人在执行临时用户创建操作一样。

5.条件委托问题，就是当第一个用户不在家里的时候，另一个用户在某些条件下可以行使第一个用户的部分权利或所有权利。在委托表中，可以增加一个委托条件，这样系统判断委托条件决定委托操作。委托条件这里不讨论，用户结合实际需要进行定义。必要时建立委托条件描述信息。

6.循环使用的问题，就是一个交易过程来回交易多次。围绕一个交易，不断的进行存、取、存、取，直到交易结束。其实就是解决一个取物动作后，再继续解决用户存物的动作。

7.“反悔”问题，就是用户可能投递物品投错了，允许它“反悔”，取回错投的物品，进行重新投递。

8.临时用户问题，就是一个虚拟角色，由用户进行创建，设定临时用户，需要让某个临时用户使用的时候，告知临时用户这个虚拟角色的ID，让临时用户输入ID号，就具有相应的权限。在这个虚拟角色有效性完成之后，自动注销这个用户的权限。

9.柜子分配策略问题。其实柜子根据需要可以进行固定分配、临时分配、条件分配，从而支持多种不同的储物柜，让用户结合大小、保温、防腐等因素灵活选择柜子。解释如下：

1)临时分配：就是每人临时存放物品时候，在所有没破损的空箱中选择一个箱体。这种方式主要考虑柜子不是太多，如果每个人都分配一个固定的柜子，而该人用的不多，造成浪费。所以定义一个临时分配，一旦某个用户需要的时候，临时在空余的、无损坏的小柜中选择一个分配给他。从存入物品直到物品被取走，该小柜就始终服务于一个用户。但是，下次空的时候，就可能给别人使用了；

2)固定分配：就是每人分配一个固定的小柜子；用户可以永久开柜。而且用户如果能够授权给别人的话，别人也可以进行存物品或者取物品进行开柜；这种柜子的使用针对某些特定的需求或者工作人员。比如特殊商品海鲜等专用冷冻柜，不能存放其它东西的，这样就设置一个专人进行使用，其他人不能使用的。还有就是商业角度考虑，比如A愿意出钱租一个专用的，这样免得别人使用的时候，留下了一些脏东西需要自己处理；

3)条件分配：就是每人临时在空箱中选择一个箱体，但是箱体大小不同，箱体储存不同的物品，需要用户自己作出选择，从中找到一个适合存放物品大小的空箱体；比如有的用户需要存放一个非常大的物品，比如棉絮等，需要选择一个稍大点的柜子，这种柜子可能是其它小柜子的几倍大。还有的需要一个冷冻柜子，存放生鲜，那么就必须选择一个生鲜柜子。

10.安全问题。本发明主要从安全角度，对人员的操作进行控制，防止非法投递，主要体现在：

1)权限控制：首先普通人员操作权限必须由管理员授权，合法用户才具备相应的权限，后续操作中的任何权限都不得超过管理员对该用户权限的定义；

2)授权权限控制：首先授权人必须具备授权权限，同时，被授权人的被授权权限既不能超过授权人自身的权限范围，也不能超过被授权人自身的权限范围；

3)委托权限控制：站在全局角度，首先委托人必须具备委托权现，同时，被委托人的被委托权限既不能超过委托人自身的权限范围，也不能超过被委托人自身的权限范围；

4)考虑到委托的特殊性，实际是代替他人办事，因此可以不用受被委托人自身的权限限制。只要不超过委托人自身权限即可。这里主要是因为被委托人虽然受全局限制，很多权限无法执行，但是权限可以在委托人自己允许活动的范围内适当超出权限；

5)临时用户权限：临时用户具备的权限是临时权限，管理员没有对临时用户权限进行定义，但是不能超过创建者（授权人和委托人）的权限范围。

（七）执行策略的改进

1.上述流程目前还不支持多物品存放一个柜子，主要防止后来投物人非法盗取已经存放柜子的物品。如果柜子技术上允许多物品可以存放一个柜子（比如技术上通过摄像头保证了后续人员不会非法取走物品，比如投放物品的人都是一个人，比如用户对所有投递给他的投递人员都很信任），那么可以进行一些修改如下：当再次给某个人投递物品时候，先要在存物特征描述信息中查询该人是否已经被投递过，如果被投递过，则再次打开已经被投递的柜子即可，而无需再寻找新的空柜，这样节省柜子资源。

2.关于授权问题：1）在考虑一些实际需要，有时候，用户之间充分信任，可以不用经过授权，存物时候，直接选择任何用户作为取物人，比如单位内部，因为都是内部员工，不存在外部人员。因此，内部员工直接进行物品存放，选择另一名员工进行取就行了。当然这种情况下，不能支持临时用户创建了。2）如果仅仅从安全角度来讲，主要防止乱投违禁物品。管理员可以只对投递物品人进行授权，而无须对接收方进行授权，因此可以将授权特征描述信息去掉，直接设定可以投递物品的人，投递者可以设定任意接收者。只是从资源使用有限考虑，需要对取物人进行授权，防止别的用户不经允许，老是占有柜体资源等原因。当然授权可能需要被授权一方接受。

3.身份验证与计费系统结合使用的问题。结合柜子的应用，有时可以考虑收取适当的服务费——相当于托管费。那么投币人可能是存物者，也可能是取物者，如果投物人投币或从投物人余额扣费，则取物人直接取物就可以了，如果投物人没有投币或者扣费，则取物人除了要验证身份外，还要投币或者从取物人余额进行扣费才能取物。计费系统已经有非常成熟产品，本发明则不过分考虑。

4.系统架构，用于对智能柜系统的管理，比如进行系统的人员信息输入、柜体信息输入、用户权限设置、信息同步等。系统架构无非两种：1）网络架构模式；2）单机模式；3）混合模式。

1)局域网模式

这种模式下，首先在上位机（PC机）进行配置，然后通过网络将数据下载到智能柜系统控制计算机中进行存储。这种模式下就是对上位机的数据进行分割，建立一个分布式镜像，分别发送到局域网的多个智能柜系统的智能控制计算机系统进行存储；关于系统设置可以基于B/S架构或者C/S架构模式。这种模式主要针对多个箱体及其对应的多个智能控制计算机系统。

2)单机模式

这是最简单的方法，直接运行于智能控制计算机，只要智能柜系统智能控制计算机提供相关输入接口或者调试接口；这种模式下，可以通过用户界面、串口、网络对系统控制器的信息进行直接配置；而且必须提供人机接口以及交互界面进行系统配置。

3)混合模式

关于信息数据，既可能前端用户直接通过单机模式进行了修正，也可能后端也进行了修正，这是任何一个修正都必须进行一次数据同步。这样保证前后之间的修正不会发生冲突。单机修改必须发送到后台管理服务器上，后台数据修改，必须同步到前台单机设备上。

Claims (5)

1.用于物品/快递投递的安全智能柜系统，主要从安全管控角度，对人员的操作权限进行控制，防止非法操作或者越权操作，对其权限限制于一系列特征描述信息中，其技术特征如下：

（1）用户身份特征描述信息，确定用户的权限、权限的有效性、用户使用的小柜；

权限是用户使用柜体具备的权限，通过设置一个最高权限，用户所有涉及到权限特征的描述都被这个最高权限进行限制；

用户实际使用的权限不超过最高权限，但是允许被授权、被委托权限超过其最高使用权限；

权限有效期/有效次数定义用户权限使用期限必须在指定的时间段内，使用次数必须在指定的次数范围内；

授权柜则是管理人员分配给用户使用的柜子；

（2）授权权限特征描述信息，确定用户之间的授权关系，描述被授权人、被授权柜编号、被授权权限、授权时间和期限、授权次数以及设置人、是否接受授权；由于管理员对授权人和被授权人的权限和有效性进行了定义，被授权人具备的权限和有效性不能超过管理员定义的范围，授权人授予被授权人的权限和有效性不能超过管理员对授权人的定义范围；

其中，授权人必须有授权权限；被授权柜限制授权人允许被授权人可以使用的柜子；被授权限指的是授权人赋予被授权人具备的权限，被授权权限必须受限于系统对被授权人赋予的权限；授权期限指的是被授权人具有这种权限的时间区间；授权次数指的是授权人允许被授权人使用的次数；接受授权表示被授权人在授权人进行授权时，是否已经接受授权；

①普通用户授权模块，包括如下功能：首先要确定用户具备有效授权权限，选择并查询具备被授权权限的被授权人，被授权权限不能超过授权人自身的权限范围，被授权权限也限制于管理员授予的权限范围内；确定授权使用的柜子分配类型——固定分配、条件分配、临时分配；如果被授权人不是本柜用户，则创建临时用户，生成临时用户码，确定授权权限，确定柜子分配类型；

②管理员授权模块，包括如下功能：管理员选择被授权人，以及与该被授权人发生联系的批量授权人；选择授权权限、有效期，设置被授权人使用柜子，生成授权表；

③普通用户授权权限修改/回收模块，包括如下功能：确定用户具备有效授权权限，以及该用户已经授权过其他人，显示所有被授权人身份和被授权权限、有效性；选择一个要收回权限或者删除权限的被授权人，删除/修改授权权限，修改授权表；

④管理员授权权限修改/回收模块，包括如下功能：管理员身份验证，显示已被管理员授权的被授权人、被授权权限、被授权权限有效性；然后再删除/修改授权权限或者有效性；

⑤用户采用的存物模块，包括如下功能：用户身份在授权关系下，具备有效存物权限；两种存物方式选择其一：1）单件存，2）批量存；确定取物人，对于临时用户，存物则由系统直接确定授权关系的授权人就是取物人；该取物人拥有专柜，则打开专柜存物，否则另外选择一个功能大小合适、没有损坏的空柜；如果是临时用户操作，若此次操作完成后，则系统自动注销；用户若是批量存，则确定所有取物人；用户打开多个空柜的权限，一次性打开多个空柜，逐个投物，逐个添加接收人；

⑥用户采用的取物或者续存模块，包括如下功能：显示所有可开取的柜子的发件人，选择某个需要打开的柜子，系统打开该柜子，用户取物，后自动将该柜子置为空柜，锁柜；如果某个柜子要继续续存，用户将要继续存放的物品放入柜中，系统修改存物描述信息，将取物人和存物人颠倒；系统执行完成之前，针对临时用户则判断有效性，如果有效性失效则进行注销操作；

⑦用户接受或者拒绝服务模块，包括如下功能：针对所有未处理的授权权限，逐一选择拒绝服务或者接受服务；

（3）在委托权限特征描述信息中，确定用户之间的委托或者被委托关系，描述委托人和被委托人、被委托权限、委托建立时间和委托期限、委托次数以及委托条件、是否接受委托；

其中，委托人必须有委托权限；被委托权限指的是委托人委托给被委托人具备的权限，被委托权限不能超过被委托人自身被系统授予的权限；委托期限指的是被委托人具有这种权限的时间区间；委托次数指的是委托人允许被委托人执行的次数；条件委托指的是被委托人执行委托的条件，如果没有条件则被委托人立即执行委托权限；接受委托表示被委托人在委托人进行委托时，是否已经接受委托；

①用户采用的委托方法特征模块，包括如下功能：确认委托用户具备委托权限；选择并查询被委托人，确定委托权限；针对临时用户委托，创建临时用户，确定委托权限，委托条件和有效期，生成临时用户码；

②用户采用的委托权限修改/回收模块，包括如下功能：确认用户具备委托权限，显示所有被委托人身份；选择一个要收回权限或者删除权限的被委托人，删除/修改授权权限、委托条件、有效期；

③用户采用的委托分组设定模块，包括如下功能：管理员选择组员，建立新分组；设置组内互相委托权限，委托组权限有效性，委托组名称，分组建立时间，建立分组名称，委托组设置人信息；

④用户采用的委托分组回收模块，包括如下步骤：管理员选择要修改/删除的分组；如果删除分组，则将分组的成员删除；如果修改分组权限，设置组内互相委托权限，委托组权限有效性，委托组名称，分组建立时间，建立分组名称，委托组设置人信息；

⑤用户采用的委托存模块，包括如下功能：显示所有委托人信息，选择某个委托人，被委托人选择取物人；取物人选择小柜；将该柜置为已用，如果是临时用户操作，则临时用户在经过了有效性之后，系统进行注销处理；

⑥用户采用的委托取或者委托续存模块，包括如下功能：显示所有委托人信息，并选择某个委托人身份，显示所有被委托人可开取的柜子的发件人，选择部分或全部需要打开的柜子；系统打开柜子，用户逐个取物，锁柜后自动将某个柜子置为空柜；继续续存，确定用户的被委托有效存权限以及委托人具有有效的存权限，并且对方确认具备取物权限，用户将要继续存放的物品放入柜中，然后关闭柜子；针对临时用户则判断有效性，如果有效性截止则进行注销；用户继续代替其它委托人执行委托操作；

⑦用户接受或者拒绝委托模块，包括如下功能：显示所有未处理的委托，选择拒绝服务或者接受服务；

（4）在箱体特征描述信息中，确定柜体的存物功能信息、柜子分配类型、所在位置信息、柜子是否已坏、柜子是否被占用信息，并保证金属结构箱体的每个小存储柜都能够找到自身的信息；

其中，柜子功能则依据实际金属结构箱体功能而定，不同用途描述信息不同；分配类型则根据每个存储柜是属于某一个用户专享与否，而设置为固定分配、临时分配、条件分配；占用与损坏指的是该柜是否已经被某人存放物品或者说该柜子还能否继续使用，这样在系统选择柜子的时候，有针对性的选择一个空的，而且是好的柜子给用户使用；

（5）在存物操作特征描述信息中，确定描述一次存物完成之后，决定存物人存放物品的下一个取物人、取物人能够打开的柜子；

存物人是进行存物的用户；取物人是存物人指定可以取物的用户，可以为他自己，也可以为别人；存物柜是存放物品的柜子编号；操作时间为本次操作的时间；

（6）在委托权限特征描述信息中，确定用户的委托组编号、委托组权限、组员、建立时间和委托期限、设置人；

组员指的是组内成员；委托组编号指的是成员所在委托组的编号；委托组名称指的是成员所在委托组代号；委托组权限就是某个组具有的委托权限范围；设置人就是设置委托组的人员是管理员还是普通用户；建立时间指的是委托组建立的年月日；委托期限指的是委托成立的有效时间。

2.根据权利要求1所述物品/快递投递的安全智能柜系统，管理员采用的清理模块，包括如下功能：

①超级管理员身份认证；②清理则检索所有非空柜子，查看存放物品的时间与现在对比是否超过规定的期限，如果超过规定的期限，则自动打开所有超期柜子；③逐个取走所有超过期限的物品，进行物品相关处理后，将该小柜设置为空，锁柜。

3.根据权利要求1所述 用于物品/快递投递的安全智能柜系统，具有如下特征：

（1）支持多种用户身份混合验证：每人都有自己的识别方式，多种不同的识别方式融合在一起；在对用户身份验证过程中，要考虑基于不同的识别方式，在相关的身份信息中查找与其对应的验证方式，并基于该验证方式进行用户合法性判断；

（2）定义多种权限，普通用户权限由管理员定义，临时用户权限由创建临时用户的用户定义：

A. 无权限：就是有这个用户名，用户却没有任何使用该柜的任何权限；

B. 存权限：规定使用该柜体的用户只有存放货物的权限，特征就是他自己存放的物品，锁柜后他不能再打开该柜；

C. 取权限：使用该柜体的用户只有取的货物的权限；

D. 存取权限：该用户具有存权限，也具有取权限；

E. 授权权限：该用户有资格对别人进行授权，允许别人对自己存、取物品具有取权限、存权限；同时，对于系统管理员进行的授权，有权予以拒绝；用户根据需要，授权更多的权限，包括授权存、取、存取、临时用户创建；

F. 委托权限：该用户有资格对别人进行委托，他人就代替用户进行存取操作，如同用户本人一样；关于委托，管理员帮助用户进行委托，用户委托更多的权限，这里只允许委托存、取、存取、委托临时用户；

G. 委托分组：将一部分用户设置成一组，从而形成等价权限；互相形成委托关系；

H. 被授权资格权限：有资格被授权，使得他能够通过储物柜与用户发生交互，同时也能够拒绝为他人服务的权限；

I. 被委托权限：有资格被委托，使得他能够通过代替用户做一些操作，也具有拒绝他人委托的权利；

J. 创建临时用户权限：规定用户能否创建临时用户并授权、委托的资格；

（3）授权，即使用柜子的一方对另外一方的授权问题，包括授权次数、授权期限；因此被授权权限必须限制于被授权人具备的权限范围内；

A. 存权限：授予被授权人执行存操作，这样授权人就直接取；

B. 取权限：授予被授权人执行取操作，这样授权人必须存放物品，被授权人才能去取；

C. 存取权限：授予被授权人执行存、取操作，这样授权人只能执行取、存操作；

D. 临时用户问题：临时用户是授权人自己创建的，授权有效性、权限也是授权人设定，是一个虚拟角色；在经过了有效性之后，这个虚拟角色就被系统自动注销；

（4）委托权限：另一个用户代替行使第一个用户的所有权利或者部分权利包括委托次数、委托期限；被委托权限必须限制于委托人、被委托人具备的权限范围内；

A. 存权限：被委托人只能代替委托人执行存操作；

B. 取权限：被委托人只能代替委托人执行取操作；

C. 存取权限：被委托人只能代替委托人执行存、取操作；

D. 授权权限：被委托人只能代替委托人执行授权操作；

E. 委托权限：被委托人只能代替委托人执行委托操作；

F. 委托分组：被委托人只能代替委托人执行委托分组操作；

G. 创建临时用户权限：被委托人只能代替委托人执行创建临时用户操作；

（5）条件委托，就是被委托人在委托人指定条件下，行使委托人的部分权利或所有权利；

（6）循环使用，就是一个交易过程来回交易多次；围绕一个交易，不断的进行存、取、存、取，直到交易结束；

（7）“反悔”问题，就是用户可能投递物品投错了，允许它“反悔”，取回错投的物品，进行重新投递；

（8）临时用户，设定临时用户，告知临时用户这个虚拟角色的ID，让临时用户输入ID号，就具有相应的权限；在这个虚拟角色有效性完成之后，自动注销这个用户的权限；

（9）柜子分配策略：柜子根据需要进行固定分配、临时分配、条件分配，从而支持多种不同的储物柜，让用户结合自己的需求灵活选择柜子：

A. 临时分配：临时在空余的、无损坏的小柜中选择一个进行分配；从存入物品直到物品被取走，该小柜就始终服务于一个用户，下次空的时候，就可能给别人使用了；

B. 固定分配：每人分配一个固定的小柜子；用户如果能够授权给别人，别人也可以进行存物品或者取物品；这种柜子的使用针对某些特定的需求或者工作人员；

C. 条件分配：对箱体大小、冷藏方面有要求，需要用户自己作出选择，从中找到一个适合存放物品的空箱体；

（10）安全问题：本发明主要从安全角度，对人员的操作进行控制，防止非法投递，主要体现在：

A. 权限控制：首先普通人员操作权限必须由管理员授权，合法用户才具备相应的权限，后续操作中的任何权限都不得超过管理员对该用户权限的定义；

B. 授权权限控制：首先授权人必须具备授权权限，同时，被授权人的被授权权限既不能超过授权人自身的权限范围，也不能超过被授权人自身的权限范围；

C. 委托权限控制：首先委托人必须具备委托权限，同时，被委托人的被委托权限既不能超过委托人自身的权限范围，也不能超过被委托人自身的权限范围；

D. 委托是代替他人办事，其权限不用受被委托人自身的权限限制，只要不超过委托人自身权限即可；

E. 临时用户权限：临时用户具备的权限是临时权限，管理员没有对临时用户权限进行定义，但是不能超过创建者的权限范围；

（11）多柜存取问题，为了方便用户存取，因为有可能用户每次接收或者存放物品不止一个柜子：

A. 取不止一个物品，物品都存放在不同的柜子里，当用户验证身份之后，系统对所有存放该用户物品的柜子批量开柜，用户检查所有柜子，逐个的进行取物；

B. 往多个柜子存放同一个物品，让同组用户进行接收；

C. 往多个柜子存放物品，并且每个柜子存放不同物品，用户不需要进行身份验证，逐个存放物品；

（12）柜子清理和检测

对于超过一定期限没有取物的，管理员有权打开某些柜子，清空物品，系统自动设置为空柜子；管理员并能够检测柜子系统。

4.根据权利要求1所述物品/快递投递的安全智能柜系统，进行策略的改进，特征如下：如果同一个取物人的多物品存放在一个柜子，当再次给某个人投递物品时候，再次打开已经被投递的柜子即可，这样节省柜子资源。

5.根据权利要求1所述物品/快递投递的安全智能柜系统，进行策略的改进，适当简化一些功能，特征如下：

（1）用户之间如果充分信任，不用经过授权，存物时选择任何一个用户作为取物人，但是不能支持临时用户创建；

（2）如果仅仅防止乱投违禁物品，管理员只对投递物品人进行限制，而无须对接收方进行限制，去掉授权特征描述信息，直接控制存物人，投递者则设定任意接收者。