CN105205875B - 一种终端设备管理方法、装置、系统和相关设备 - Google Patents

Abstract

本发明公开了一种终端设备管理方法、装置、系统和相关设备，用以实现对终端设备的使用进行控制。所述终端设备管理方法，包括：接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；根据所述标识，确定所述终端设备对应的使用权限；根据确定出的使用权限生成第一指示信息；向所述终端设备发送所述第一指示信息。

Description

一种终端设备管理方法、装置、系统和相关设备

技术领域

本发明涉及终端控制技术领域，尤其涉及一种终端设备管理方法、装置、系统和相关设备。

背景技术

随着终端技术的发展，终端设备处理能力不断增强，使得终端能够具备很多多媒体的功能。比如拍照/摄像功能和录音功能等，如果终端设备还同时具备无线网络连接功能，这样，可以将终端设备拍摄的图片、视频文件和音频文件等多媒体文件通过无线网络传输，另一方面，还可以将该多媒体文件通过社交平台进行分享，使得其能够在短时间内传播到世界各地。

在一些敏感区域，如企业办公场所、会议场所等，如果来访客户或者参会者利用终端设备将敏感信息进行传播，将导致企业商业机密等的泄露，部分情况下可能会造成严重后果。又如电影的首映，会被一些非法分子翻拍后制作盗版影碟然后出售，给正版电影造成商业损失。

因此，为了避免上述问题，现有的解决方案通常是通过安排专门人员检查等禁止相关用户使用相关的终端设备。一方面，人为检查效率低下；另一方面，人为检查也达不到预期效果，例如非法用户将偷拍设备藏的十分隐蔽，这时又需要依靠专门的检查仪器进行检查。

由此可见，如何控制终端设备的使用成为现有技术中亟待解决的技术问题之一。

发明内容

本发明实施例提供一种终端设备管理方法、装置、系统和相关设备，用以实现对终端设备的使用进行控制。

本发明实施例提供一种进门门禁读写设备实施的终端设备管理方法，包括：

接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；

根据所述标识，确定所述终端设备对应的使用权限；

根据确定出的使用权限生成第一指示信息；

向所述终端设备发送所述第一指示信息。

本发明实施例提供一种出门门禁读写设备实施的终端设备管理方法，包括：

接收终端设备发送的签退指示，所述签退指示中携带有所述终端设备的标识和当前的终端设备状态；

根据所述标识，确定所述终端设备对应的使用权限；

比较所述终端设备对应的使用权限与当前的终端设备状态；

如果一致，则根据确定出的使用权限生成第二指示信息发送给所述终端设备，并确定开启门禁；

如果不一致，则确定不开启门禁。

本发明实施例提供一种进门门禁读写设备实施的终端设备管理装置，包括：

接收单元，用于接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；

确定单元，用于根据所述标识，确定所述终端设备对应的使用权限；

指示信息生成单元，用于根据确定出的使用权限生成第一指示信息；

发送单元，用于向所述终端设备发送所述第一指示信息。

本发明实施例提供一种出门门禁读写设备实施的终端设备管理装置，包括：

接收单元，用于接收终端设备发送的签退指示，所述签退指示中携带有所述终端设备的标识和当前的终端设备状态；

确定单元，还用于根据所述标识，确定所述终端设备对应的使用权限；以及在比较单元的比较结果为一致时，确定开启门禁；在比较单元的比较结果为不一致时，确定不开启门禁；

比较单元，用于比较所述终端设备对应的使用权限与当前的终端设备状态；

指示信息生成单元，用于在所述比较单元的比较结果为一致时，根据所述确定单元确定出的使用权限生成取消终端设备使用限制的指示信息；

发送单元，用于在所述比较单元的比较结果为一致时，向所述终端设备发送所述指示信息。

本发明实施例提供一种门禁读写设备，包括上述进门门禁读写设备实施的终端设备管理装置和/或出门门禁读写设备实施的终端设备管理装置。

本发明实施例提供一种终端设备侧实施的终端设备管理方法，包括：

发送签到指示，所述签到指示中携带有所述终端设备的标识；

接收反馈的第一指示信息；

根据所述第一指示信息执行相应的操作。

本发明实施例提供一种终端设备侧实施的终端设备管理装置，包括：

发送模块，用于发送签到指示，所述签到指示中携带有终端设备的标识；

接收模块，用于接收反馈的第一指示信息；

执行模块，用于根据所述第一指示信息执行相应的操作。

本发明实施例提供一种终端设备，包括上述终端设备侧实施的终端设备管理装置。

本发明实施例提供一种终端设备管理系统，包括终端设备和门禁管理子系统，其中，所述终端设备包括上述的终端设备侧实施的终端设备管理装置，所述门禁管理子系统包括上述进门门禁读写设备实施的终端设备管理装置和/或出门门禁读写设备实施的终端设备管理装置。

本发明实施例提供一种终端设备管理方法、装置、系统和相关设备，通过门禁管理子系统对终端设备进行控制，当用户使用该终端设备通过门禁管理子系统进入时，通过近距离通信模块建立该终端设备与进门门禁读写设备之间的通信连接，并向进门门禁读写设备发送该终端设备的标识，进门门禁读写设备根据该标识确定该终端设备对应的使用权限，并据此生成限制该终端设备使用的指示信息发送给终端设备，终端设备根据指示信息执行相应的操作，从而达到对终端设备进行控制的目的。一方面，提高了对终端设备进行控制的效率，另一方面，也能够达到对终端进行控制的预期效果。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例中，终端设备管理系统的结构示意图；

图2a为本发明实施例中，终端设备和进门门禁读写设备之间的交互流程示意图；

图2b为本发明实施例中，终端设备和出门门禁读写设备之间的交互流程；

图3a为本发明实施例中，进门门禁读写设备实施终端设备管理方法的实施流程示意图；

图3b为本发明实施例中，出门门禁读写设备实施终端设备管理方法的实施流程示意图；

图4a为本发明实施例中，第一种终端设备管理装置的结构示意图；

图4b为本发明实施例中，第二种终端设备管理装置的结构示意图；

图5为本发明实施例中，终端设备实施终端设备管理方法的实施流程示意图；

图6为本发明实施例中，第三种终端设备管理装置的结构示意图。

具体实施方式

为了实现在一些特定应用场景下对终端设备的控制，本发明实施例提供了一种终端设备管理方法、装置、系统和相关设备。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

移动终端门禁管理系统即将原有的门禁管理系统中的门禁卡的身份识别写入移动终端中，利用智能移动终端的NFC技术，使智能移动终端在通过门禁系统时，对该移动终端的持有者是否有权限进出门禁管理系统所管控区域进行控制。

基于此，本发明实施例中提供了一种通过门禁管理系统对进入该门禁管理系统管控的区域内的终端设备进行管理的系统。终端设备的持有者需使用该终端设备进入门禁管理系统管控的区域内，门禁管理系统根据预先设定的管理策略对进入管控区域内的终端设备进行管理，例如，可以限制终端设备上某些功能的使用，而在使用该终端设备退出时，解除对该终端设备的使用限制。

如图1所示，为本发明实施例提供的终端设备管理系统的结构示意图，包括门禁管理子系统11和终端设备12，其中，门禁管理子系统11包括进门门禁读写设备111；终端设备12和进门门禁读写设备111中设置有近距离通信模块。

具体实施时，进门门禁读写设备111需要预先存储终端设备管理策略。具体的，系统管理员可以根据持有终端设备12的用户身份来确定终端设备管理策略。例如，以某企业的某一个办公场所的门禁管理系统为例，其可以将用户划分为来访人员，本部分员工，外部门员工三个级别，每一级别的用户使用的终端设备对应不同的使用权限。较佳的，终端设备的使用权限可以至少包括以下一种：禁止使用终端设备的多媒体功能(可以但不限于包括终端设备的摄像头功能、录音功能)、禁止使用终端设备的数据连接功能、禁止使用指定的、所述终端设备中安装的应用程序(例如一些社交网站应用客户端、即时通信客户端等)、禁止使用终端设备的网络连接功能。

例如，对于来访人员来说，其使用的终端设备的使用权限可以包括上述4类，对于本企业外部门员工的终端设备的使用权限可以仅包括上述的第一类，即禁止使用终端设备的多媒体功能，而对于本部门员工的终端设备的使用可以不进行限制。

具体实施时，系统管理员可以预先建立一张终端设备管理表，该表包括以下字段，用户类别、终端设备的标识及其对应的使用权限。其中，终端设备的标识可以为使用该终端设备的用户姓名、用户工号、也可以使用终端设备的设备标识，本发明对此不做限定。如表1所示，为终端设备管理表的一种可能的表结构：

表1

需要说明的是，由于来访人员使用的终端设备的标识无法预先录入，这样，当进门门禁读写设备111识别到未存储的终端设备12的标识时，即可自动将其加入来访人员类别中，并对其终端设备12的使用按照对应的使用权限进行限制。

具体实施时，当用户进入管控区域时，将终端设备12靠近进门门禁读写设备111，终端设备12与进门门禁读写设备111通过近距离通信模块建立通信连接后，向进门门禁读写设备111发送签到指示，在签到指示中携带有终端设备12的标识；进门门禁读写设备111，可以用于根据终端设备12的标识，确定终端设备12对应的使用权限；根据确定出的使用权限生成限制终端设备12使用的第一指示信息并发送给终端设备12；终端设备12根据进门门禁读写设备111下发的第一指示信息执行相应的限制使用操作。

较佳的，门禁读写设备111和终端设备12之间交互的指示信息为一套自定义协议，内容主要包含需要控制的终端设备，要控制的终端设备的行为和要控制的行为的详细内容。具体的，如表2所示：

表2

Type

Action

Extra Content

其中，Type为终端设备的摄像头/录音设备/移动网络/应用等，Action为禁用/启用等，根据type/action的不同，Extra Content不同，例如，“摄像头/禁用”的指示信息，Extra Content可以设置为空。“应用/停用”的指示信息，Extra Content内容是应用的名称等，具体实现时，可以根据需要自行进行定义，本发明实施例对此不做限定。具体实施时，Type,Action,Extra Content这些字段，可以是可见的/有意义的字符，也可以用特定的代码来表示，比如说000/001等。类似的，摄像头/录音设备/启用/禁用等也可以是有意义的字符，也可以是特定的代码等。

终端设备接收到指示信息时，先分析指示信息，再根据指示信息执行对应操作，同时把指示信息指定的状态记录下来。如指示信息是禁用摄像头，终端设备首先关闭摄像头，然后在每一次有应用进行“打开摄像头”的操作时，操作系统都会查一下当前摄像头是否已被禁用，如果是在禁用的状态下，“打开摄像头”操作会返回失败，不去执行真正的打开摄像头的操作。

如果是禁用应用的指示信息，会立即停掉相应的应用。当用户通过终端设备再打开该应用时，或者某些条件触发启动该应用时，操作系统首先会查看应用是否已被禁用，如果被禁用，就不启动该应用。

以进门门禁读写设备111识别出当前用户为本企业外部门员工为例，其对应的使用权限为禁止使用终端设备12的多媒体功能，据此，其生成的第一指示信息可以如表3所示，终端设备12在接收到该第一指示信息之后解析为相应的操作并执行。

表3

Type	Action	Extra Content
			摄像头	禁用

具体实施时，由于终端设备执行相应操作时，部分操作可能会执行失败，因此，较佳的，终端设备12在执行完毕响应的操作之后，将执行结果上报给进门门禁读写设备111，进门门禁读写设备111还可以用于在接收到终端设备12返回的执行结果之后，根据执行结果确定是否开启门禁。具体的，进门门禁读写设备111比较执行结果与终端设备12对应的使用权限，如果一致，则确定开启门禁；如果不一致，则确定不开启门禁。特别地，系统管理员在确定终端设备管理策略时，还可以对某些功能设置为必选项，某些功能设置为可选项，例如对于本公司外部门员工，其可以设定禁止使用多媒体功能为必选项，而禁止使用终端设备的网络连接功能为可选项，这样，进门门禁读写设备111还可以在生成第一指示信息时，分别生成两条第一指示信息，一条为禁用过媒体功能的第一指示信息，一条为禁用网络连接的第一指示信息，终端设备12根据第一指示信息执行相应操作时，如果禁用多媒体功能执行成功，而禁用网络连接执行失败，并将相应的执行结果上报给进门门禁读写设备111，这样，进门门禁读写设备111根据执行结果，并比对该终端设备对应的使用权限，由于禁用网络连接为可选项，因此，其也认为比对结果是一致的，确定开启门禁。具体实施时，如果禁用多媒体功能执行失败，而禁用网络连接执行成功，这种情况下，认为比对结果不一致，确定不开启门禁。

较佳的，具体实施时，本发明实施例中涉及的近距离通信模块可以但不限于包括以下几种：NFC(近场通信)模块、蓝牙模块、红外模块或者WiFi(无线保真)模块。

具体实施时，门禁管理子系统11还可以包括出门门禁读写设备112。具体实施时，出门门禁读写设备112也需要预先存储与进门门禁读写设备111存储相同的终端设备管理策略。当用户离开管控区域时，可以将终端设备12靠近出门门禁读写设备112，通过近距离通信模块与出门门禁读写设备12建立通信连接之后，终端设备12向出门门禁读写设备112发送签退指示，在签退指示中携带有终端设备12的标识和当前的终端设备状态。其中，终端设备状态可以包括多媒体功能(包括摄像头功能和录音功能)禁用/启用、数据连接功能禁用/启用、网络连接功能的禁用/启用、应用程序1、应用程序2……禁用/启用等等。

出门门禁读写设备112在接收到签退指示之后，根据终端设备12的标识，确定终端设备12对应的使用权限；比较终端设备12对应的使用权限与当前的终端设备状态，如果一致，则根据确定出的使用权限生成取消终端设备使用限制的第二指示信息发送给终端设备12，同时确定开启门禁；如果不一致，则确定不开启门禁。较佳的，如果出门门禁读写设备112比较终端设备12对应的使用权限与当前的终端设备状态不一致时，还可以报警。

以上例为例，当用户离开时，将终端设备12靠近出门门禁读写设备112，通过近距离通信模块建立两者之间的通信连接，门禁读写设备112接收终端设备12的标识和当前的终端设备状态，出门门禁读写设备112根据终端设备12的标识确定其对应的使用权限，比较终端设备12的使用权限与当前的终端设备状态是否一致，如果一致，则生成取消终端设备使用限制的第二指示信息，上例中，可以生成取消禁用摄像头功能的第二指示信息并发送给终端设备12，终端设备12根据接收到的第二指示信息，取消对摄像头使用的限制。同时，出门门禁读写设备112确定开启门禁。如果不一致，说明可能是用户自行操作改变了终端设备状态，此时，出门门禁读写设备112确定不开启门禁并报警。

较佳的，具体实施时，若用户使用终端设备12进入管控区域，在终端设备12向进门门禁读写设备111发送了终端设备12的标识之后，进门门禁读写设备111根据终端设备12的标识查找其对应的使用权限之前，还可以首先对用户进行身份认证，只有通过了身份认证进门门禁读写设备才需要进行后续的确定使用权限操作，否则直接确定不开启门禁。

具体实施时，门禁管理子系统管理员可以根据需要预先设置门禁管理策略，例如可以将用户划分为两类，一类是需要进行身份认证通过之后才执行后续的终端设备使用限制操作，一类是无需进行身份认证直接执行后续的终端设备使用限制操作。

第一种情况下，可以预先建立允许进入管控区域的用户信息表，该表中可以记录允许进入管控区域的身份标识，如其拥有的终端设备的设备标识、用户的指纹信息、数字密码等可以对用户身份进行认证的信息，当用户需要进入管控区域时，需要提供上述信息给门禁管理子系统以便其与预先存储的用户信息表中的相关信息进行匹配，匹配到相关信息后认为对用户的身份进行认证。例如，对于某公司某部门的办公场所，其可以允许本公司的所有员工进入，但是本部门和外部门员工的终端设备可以设定不同的使用权限。而对于来访人员，经前台和被访者进行身份确认后可以采取现场采集身份信息并录入门禁管理子系统中，当来访人员签退时，来访人员身份信息从权限管理数据库中删除。若来访人员没有经过前台和被访者的确认，直接就去通过进门门禁读写设备进入时，由于匹配不到该记录，会拒绝开门。

需要说明的是，上述的用户信息表和终端设备管理表可以合并存储。

但是对于一些特殊场景下，例如一些公开的会议场所等，由于无法预先采集参加会议的人员的身份标识，因此，其可以无需执行身份认证的步骤，直接执行后续的对参加会议人员携带的终端设备的使用进行限制的步骤。当然，其也可以采取现场采集参加会议人员的身份标识，这样，也可以对其身份进行认证通过之后再执行后续的对参加会议人员携带的终端设备的使用进行限制的步骤。本发明实施例对此不做限定。

为了更好的理解本发明实施例，以下结合终端设备、进门/出门门禁读写设备之间的交互流程对本发明实施例的具体实施过程进行说明。如图2a所示，为进门门禁读写设备和终端设备之间的交互流程示意图，可以包括以下步骤：

S211、终端设备与进门门禁读写设备建立通信连接。

具体的，用户在进入门禁管理系统管控的区域内时，使用自身携带的终端设备与进门门禁读写设备通过近距离通信模块建立通信连接。

S212、终端设备向进门门禁读写设备发送终端设备的标识。

S213、进门门禁读写设备根据接收到的标识对终端设备进行身份认证。

具体实施时，如果身份认证通过，则执行步骤S214，否则直接执行步骤S2111。

S214、进门门禁读写设备根据该标识确定该终端设备对应的使用权限。

具体实施时进门门禁读写设备可以在预先存储的终端管理策略表(以表1为例)中查找该终端设备的标识对应的使用权限，如果未查找到匹配的终端设备的标识，则将其划分为来访人员中，并确定来访人员对应的使用权限为该终端设备对应的使用权限。

S215、进门门禁读写设备根据确定出的使用权限生成限制终端设备使用的第一指示信息。

S216、进门门禁读写设备将第一指示信息发送给终端设备。

S217、终端设备解析第一指示信息，并执行相应的操作；

S218、终端设备向进门门禁读写设备发送执行结果。

S219、进门门禁读写设备判断接收到的执行结果与查找到的终端设备对应的使用权限是否一致，如果一致，则执行步骤S2110，否则执行步骤S2111。

S2110、进门门禁读写设备确定开启门禁，流程结束。

S2111、进门门禁读写设备确定不开启门禁，流程结束。

如图2b所示，为出门门禁读写设备和终端设备之间的交互流程示意图，可以包括以下步骤：

S221、终端设备与出门门禁读写设备建立通信连接。

具体实施时，用户在离开门禁管理子系统管控的区域时，将携带的终端设备靠近出门门禁读写设备，与出门读写设备建立近距离通信连接。

S222、终端设备向出门门禁读写设备发送终端设备的标识和当前的终端设备状态；

S223、出门门禁读写设备根据接收到的标识确定该终端设备对应的使用权限。

S224、出门门禁读写设备比较终端设备对应的使用权限与当前的终端设备状态，如果一致，执行步骤S225～步骤S228，否则执行步骤S219。

S225、出门门禁读写设备根据确定出的使用权限生成取消终端设备使用限制的第二指示信息。

S226、出门门禁读写设备将第二指示信息发送给终端设备。

S227、出门门禁读写设备确定开启门禁，流程结束。

具体实施时，步骤S227可以先于步骤S226执行，也可以同时执行，本发明对此不做限定。

S228、终端设备解析第二指示信息，并执行相应的操作，流程结束。

S229、出门门禁读写设备确定不开启门禁并报警。

需要说明的是，具体实施时，也可以针对某些指定的终端设备不执行比较使用权限与当前的终端设备状态的步骤(步骤S224)，直接执行步骤S225～步骤S228。具体实施时，可以根据终端设备的标识来判断是否需要执行使用权限与当前的终端设备状态的检查。

本发明实施例中，在移动终端门禁管理系统的基础上增加了通过门禁管理系统对终端设备进行管理，在用户使用携带的终端设备进入门禁管理系统管控的区域内时，通过门禁管理系统根据预先设定的终端管理策略对用户携带的终端设备进行管理，限制进入管控区域的终端设备的使用，从而实现了对终端设备的控制，由于其无需人工参与，提高了终端设备管理的效率，也能够达到对终端设备进行管理的预期效果。

基于同一发明构思，本发明实施例中还分别提供了一种进门门禁读写设备、出门门禁读写设备和终端设备实施的终端设备管理方法、装置和相关设备，由于上述方法、装置及设备解决问题的原理与终端设备管理系统相似，因此上述方法、装置及设备的实施可以参见系统的实施，重复之处不再赘述。

如图3a所示，为本发明实施例提供的进门门禁读写设备实施的终端设备管理方法的实施流程示意图，包括以下步骤：

S31、接收终端设备发送的签到指示。

其中，在接收到的签到指示中携带有终端设备的标识。

S32、根据接收到的终端设备的标识，确定该终端设备对应的使用权限。

S33、根据确定出的使用权限生成第一指示信息。

其中，第一指示信息为限制终端设备使用的指示信息。

S34、向终端设备发送生成的第一指示信息。

具体实施时，进门门禁读写设备实施的终端设备管理方法还可以包括步骤：根据终端设备返回的执行结果确定是否开启门禁。其中，该执行结果为终端设备根据第一指示信息执行相应操作并返回的。

较佳的，根据终端设备返回的执行结果确定是否开启门禁，可以包括：比较所述执行结果与所述终端设备对应的使用权限；如果一致，确定开启门禁；如果不一致，确定不开启门禁。

如图3b所示，本发明实施例提供的出门门禁读写设备实施的终端设备管理方法的实施流程示意图，可以包括以下步骤：

S41、接收终端设备发送的签退指示。

其中，签退指示中携带有终端设备的标识和当前的终端设备状态。

S42、根据终端设备的标识，确定终端设备对应的使用权限。

S43、比较所端设备对应的使用权限与当前的终端设备状态是否一致，如果是，执行步骤S44，如果否，执行步骤S47。

S44、根据确定出的使用权限生成第二指示信息。

其中，第二指示信息为取消终端设备使用限制的指示信息。

S45、向终端设备发送生成的指示信息。

S46、确定开启门禁，流程结束。

具体实施时，步骤S46可以先于步骤S45执行，两个步骤也可以同时执行。

S47、确定不开启门禁。

具体实施中，出门门禁读写设备还可以在终端设备对应的使用权限与当前的终端设备状态不一致时报警。

如图4a所示，为本发明实施例提供的第一种终端设备管理装置的结构示意图，可以包括：

接收单元401，用于接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；

确定单元402，用于根据终端设备的标识，确定终端设备对应的使用权限；

指示信息生成单元403，用于根据确定出的使用权限生成第一指示信息；

发送单元404，用于向终端设备发送指示信息生成单元403生成的第一指示信息。

其中，接收单元401，还可以用于接收该终端设备在根据指示信息生成单元403生成的指示信息执行相应操作后返回的执行结果；

确定单元402，还可以用于在接收单元401接收到所述执行结果之后，根据所述执行结果确定是否开启门禁。

较佳的，确定单元402包括比较模块，用于比较所述执行结果与所述终端设备对应的使用权限；确定模块，用于在比较结果一致时，确定开启门禁；以及在比较结果不一致时，确定不开启门禁。

如图4b所示，为本发明实施例提供的第二种终端设备管理装置的结构示意图，可以包括：

接收单元501，可以用于接收终端设备发送的签退指示，所述签退指示中携带有所述标识和当前的终端设备状态；确定单元502，可以用于根据所述标识，确定所述终端设备对应的使用权限；以及在比较单元503的比较结果为一致时，确定开启门禁；在比较单元503的比较结果为不一致时，确定不开启门禁；比较单元503，可以用于比较终端设备对应的使用权限与当前的终端设备状态；指示信息生成单元504，可以用于在比较单元503的比较结果为一致时，根据确定单元502确定出的使用权限生成第二指示信息；发送单元505，还可以用于在比较单元的比较结果503为一致时，向终端设备发送指示信息生成单元504第二指示信息。

具体实施时，上述第二种终端设备管理设备还可以包括报警单元，用于在所述比较单元的比较结果为不一致时报警。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本发明时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现，具体实施时，本发明实施例提供的上述第一种和/或第二种终端管理设备可以设置在门禁读写设备中。

如图5所示，为本发明实施例提供的终端设备实施终端设备管理方法的实施流程示意图，其中，终端设备中设置有近距离通信模块，该方法可以包括以下步骤：

S51、发送签到指示。

具体实施时，用户在需要进入门禁子系统的管控区域时，可以使用携带的的终端设备进门门禁读写设备通过近距离通信模块建立通信连接，并通过建立的通信连接向进门门禁读写设备发送签到指示，其中，在签到指示中携带有终端设备的标识。

S52、接收反馈的第一指示信息。

其中，第一指示信息为进门门禁读写设备根据终端设备的标识确定出的使用权限生成的，该第一指示信息为限制终端使用的指示信息。

S53、终端设备根据第一指示信息执行相应的操作。

具体实施时，终端设备在根据接收到的第一指示信息执行相应的限制使用操作之后，向进门门禁读写设备返回执行限制使用操作的执行结果。

具体实施时，终端设备实施的终端设备管理方法，还可以包括以下步骤：

步骤一、发送签退指示；

具体实施时，用户在离开门禁子系统的管控区域时，使用携带的终端设备与出门门禁读写设备通过近距离通信模块建立通信连接，并通过建立的通信连接向出门门禁读写设备发送签退指示，其中，签退指示中携带有终端设备的标识和当前的终端设备状态。

步骤二、终端设备接收反馈的第二指示信息；

具体实施时，终端设备接收出门门禁读写设备下发的取消使用限制的第二指示信息，其中，第二指示信息为出门门禁读写设备在比较根据所述标识确定出的使用权限与当前的终端设备状态一致后，根据终端设备的标识确定出的使用权限生成的。

步骤三、根据第二指示信息执行相应的操作。

如图6所示，为本发明实施例提供的终端设备侧实施的终端设备管理装置的结构示意图，包括：

发送模块61，用于发送签到指示，所述签到指示中携带有终端设备的标识；

接收模块62，用于接收反馈的第一指示信息；

执行模块63，用于根据第一指示信息执行相应的操作。

具体实施时，发送模块61，还用于在执行模块63执行相应的限制使用操作之后，向进门门禁读写设备返回执行所述限制使用操作的执行结果。

具体实施时，发送模块61，还可以用于发送签退指示，所述签退指示中携带有终端设备的标识和当前的终端设备状态；接收模块63，还可以用于接收反馈的第二指示信息；执行模块63，还可以用于根据第二指示信息执行相应的操作。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本发明时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现，具体实施时，本发明实施例提供的上述终端设备侧实施的终端设备管理装置可以设置在终端设备中。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种终端设备管理方法，其特征在于，包括：

接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；

根据所述标识对所述终端设备进行身份认证，如果身份认证通过，则根据所述标识，确定所述终端设备对应的使用权限；

根据确定出的使用权限生成第一指示信息；

向所述终端设备发送所述第一指示信息；

根据所述终端设备返回的执行结果确定是否开启门禁，其中，所述执行结果为所述终端设备在根据所述指示信息执行相应操作之后返回的；

接收终端设备发送的签退指示，所述签退指示中携带有所述终端设备的标识和当前的终端设备状态；

根据所述标识，确定所述终端设备对应的使用权限；

比较所述终端设备对应的使用权限与当前的终端设备状态；

如果一致，则根据确定出的使用权限生成第二指示信息发送给所述终端设备，并确定开启门禁；

如果不一致，则确定不开启门禁；

在所述终端设备对应的使用权限与当前的终端设备状态不一致时报警。

2.一种终端设备管理装置，其特征在于，包括：

接收单元，用于接收终端设备发送的签到指示，所述签到指示中携带有所述终端设备的标识；

确定单元，用于根据所述标识对所述终端设备进行身份认证，如果身份认证通过，则根据所述标识，确定所述终端设备对应的使用权限；

指示信息生成单元，用于根据确定出的使用权限生成第一指示信息；

发送单元，用于向所述终端设备发送所述第一指示信息；

所述接收单元，还用于接收所述终端设备在根据所述第一指示信息执行相应操作后返回的执行结果；

所述确定单元，还用于在所述接收单元接收到所述执行结果之后，根据所述执行结果确定是否开启门禁；

所述接收单元，还用于接收终端设备发送的签退指示，所述签退指示中携带有所述终端设备的标识和当前的终端设备状态；

所述确定单元，还用于根据所述标识，确定所述终端设备对应的使用权限；以及在比较单元的比较结果为一致时，确定开启门禁；在比较单元的比较结果为不一致时，确定不开启门禁；

所述比较单元，用于比较所述终端设备对应的使用权限与当前的终端设备状态；

所述指示信息生成单元，还用于在所述比较单元的比较结果为一致时，根据所述确定单元确定出的使用权限生成取消终端设备使用限制的第二指示信息；

所述发送单元，还用于在所述比较单元的比较结果为一致时，向所述终端设备发送所述第二指示信息；

报警单元，用于在所述比较单元的比较结果为不一致时报警。

3.一种门禁读写设备，其特征在于，包括权利要求2所述的装置。

4.一种终端设备管理方法，其特征在于，包括：

发送签到指示，所述签到指示中携带有所述终端设备的标识；

接收反馈的第一指示信息；所述第一指示信息为进门门禁管理设备根据所述签到指示中携带的所述终端设备的标识对所述终端设备进行身份认证，如果身份认证通过后，根据所述标识确定出所述终端设备的使用权限后生成的；

根据所述第一指示信息执行相应的操作；

发送签退指示，所述签退指示中携带有所述标识和当前的终端设备状态；

接收反馈的第二指示信息；

根据所述第二指示信息执行相应的操作。

5.如权利要求4所述的方法，其特征在于，在根据所述第一指示信息执行相应的操作之后，还包括：

反馈执行所述第一指示信息相应的操作的执行结果。

6.一种终端设备管理装置，其特征在于，包括：

发送模块，用于发送签到指示，所述签到指示中携带有终端设备的标识；

接收模块，用于接收反馈的第一指示信息；所述第一指示信息为进门门禁管理设备根据所述签到指示中携带的所述终端设备的标识对所述终端设备进行身份认证，如果身份认证通过后，根据所述标识确定出所述终端设备的使用权限后生成的；

执行模块，用于根据所述第一指示信息执行相应的操作；

所述发送模块，还用于发送签退指示，所述签退指示中携带有所述标识和当前的终端设备状态；

所述接收模块，还用于接收反馈的第二指示信息；

所述执行模块，还用于根据所述第二指示信息执行相应的操作。

7.如权利要求6所述的装置，其特征在于，

所述发送模块，还用于在所述执行模块根据所述第一指示信息执行相应的操作之后，反馈执行所述第一指示信息相应的操作的执行结果。

8.一种终端设备，其特征在于，包括权利要求6或7所述的装置。

9.一种终端设备管理系统，其特征在于，包括终端设备和门禁管理子系统，其中，所述终端设备包括权利要求6或7所述的装置，所述门禁管理子系统包括权利要求2所述的装置。