CN106468886A - 一种第三方控制设备的方法和装置 - Google Patents

Abstract

本发明公开了一种第三方控制设备的方法和装置，此方法包括：第一终端根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息，将所述凭证信息发送至所述访问用户所属的第二终端；从所述第二终端或所述第一智能设备获取所述访问用户请求对所述第一智能设备进行第一控制的请求信息，判断所述请求信息中携带有已记录的所述凭证信息时，生成用于指示所述第一智能设备执行所述第一控制的指示信息并发送至所述第一智能设备。本发明采用间接授权的方式，以具有智能设备控制权限的设备为代理，可以时刻保证对第三方访问者行为的控制，有利于隔离访问者与操控系统，可以提高系统的安全性和易用性，适用于多种智能设备。

Description

一种第三方控制设备的方法和装置

技术领域

本发明涉及一种控制设备的方法，尤其涉及一种第三方控制设备的方法和装置。

背景技术

随着物联网和智能家居技术的发展，各种家庭自动化场景层出不穷，标准和技术上也推陈出新。，而在应用场景上，远程控制家电设备、远程监控、安防报警等也成为各商家重点布局的智能家居的阵地。

一种典型的应用场景为：A邀请B到家里做客，B到达时，A因为其它原因未到达，因此A通过移动终端为B开启门禁系统。为了在A未到达的情况下开启门禁系统，现有技术中A获取B到达后，远程通过移动终端开启门禁系统，应用场景除了门禁场景还适用于其它控制场景，控制设备不限于门禁系统还适用于其它智能控制设备。

现有技术的问题是不涉及授权问题，更不能提前为用户设定好开门的权限，操作不便捷，严重限制了B的主控性。

发明内容

为了解决现有技术中操作不便捷的问题，本发明提供了一种第三方控制设备的方法和装置。

本发明提供了一种第三方控制设备的方法，包括：

第一终端根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息，将所述凭证信息发送至所述访问用户所属的第二终端；

从所述第二终端或所述第一智能设备获取所述访问用户请求对所述第一智能设备进行第一控制的请求信息，判断所述请求信息中携带有已记录的所述凭证信息时，生成用于指示所述第一智能设备执行所述第一控制的指示信息并发送至所述第一智能设备。

上述方法还具有以下特点：

所述凭证信息中包含至少一个控制内容，所述方法还包括：获取所述请求信息后，判断所述第一控制是所述凭证信息中包含的控制内容中的一种时，生成用于指示所述第一智能设备执行所述第一控制的指示信息；

或者，所述凭证信息中包含控制内容默认标识，所述控制内容默认标识为包含所述第一终端上的权限用户对所述第一智能设备具有控制权限的所有控制内容的标识；

所述方法还包括：获取所述请求信息后，判断所述凭证信息中包含控制内容默认标识后，或者进一步判断所述第一控制是所述第一终端上的权限用户对所述第一智能设备具有控制权限的控制内容后，所述第一控制是所述第一终端上的权限用户对所述第一智能设备具有控制权限的控制内容时，生成用于指示所述第一智能设备执行所述第一控制的指示信息。

上述方法还具有以下特点：

所述方法还包括第一终端获取所述访问用户的身份信息的步骤，此步骤包括：所述第一终端生成应用，将此应用的地址发送至所述第二终端，根据所述应用建立与所述第二终端的会话，通过所述会话接收所述访问用户的身份信息；

其中，所述应用中包括对应于所述第一智能设备的所述第一控制的控件，所述控件的触发响应程序为通过所述会话向所述第一终端发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；或者，所述应用中包括对应于所述第一智能设备的所述第一控制的控件，所述控件的触发响应程序为向所述第一智能设备发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息。

上述方法还具有以下特点：

所述方法还包括：所述第一终端将所述控制信息发送至所述第一智能设备后，向所述第二终端发送删除所述凭证信息的指示；

或者，判断距生成所述凭证信息的时长大于预设有效时长后，向所述第二终端发送删除所述凭证信息的指示；

或者，记录所述凭证信息的使用次数，判断所述凭证信息的使用次数超过预设有效次数后，向所述第二终端发送删除所述凭证信息的指示。

上述方法还具有以下特点：

所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，向所述第三终端发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；

或者，所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，与所述第二智能设备建立无线连接，向所述智能设备发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；

或者，所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，根据所述连接方式与所述第二智能设备建立无线连接，向所述第二智能设备发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息。

其中所述用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息。

本发明还提供了一种第三方控制设备的装置，包括：

凭证信息生成模块，用于根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息；

记录模块，用于记录用于控制第一智能设备的凭证信息；

发送模块，用于将所述凭证信息发送至所述访问用户所属的第二终端；还用于将控制指令生成模块生成的指示信息发送至所述第一智能设备；

接收模块，用于从所述第二终端或所述第一智能设备获取所述访问用户请求对所述第一智能设备进行第一控制的请求信息；

判断模块，用于判断所述请求信息中是否携带有已记录的凭证信息；

控制指令生成模块，用于生成用于指示所述第一智能设备执行所述第一控制的指示信息。

上述装置还具有以下特点：

所述判断模块，还用于判断所述第一控制是否是所述凭证信息中包含的控制内容中的一种，还用于判断所述凭证信息中是否包含控制内容默认标识，所述第一控制是否是所述访问用户对所述第一智能设备具有控制权限的控制内容；

所述控制指令生成模块，还用于在所述判断模块判断第一控制是所述凭证信息中包含的控制内容中的一种时，生成用于指示所述第一智能设备执行所述第一控制的指示信息；或者，在所述判断模块判断所述凭证信息中包含控制内容默认标识后，并且，或者进一步判断所述第一控制是所述装置所属终端的权限用户对所述第一智能设备具有控制权限的控制内容后，生成用于指示所述第一智能设备执行所述第一控制的指示信息。

上述装置还具有以下特点：

所述发送模块，还用于在将所述控制信息发送至所述第一智能设备后，向所述第二终端发送删除所述凭证信息的指示；或者，判断距生成所述凭证信息的时长大于预设有效时长后，向所述第二终端发送删除所述凭证信息的指示；或者，判断所述凭证信息的使用次数超过预设有效次数后，向所述第二终端发送删除所述凭证信息的指示。

上述装置还具有以下特点：

还包括应用模块；所述应用模块，用于生成用于与所述第二终端建立会话的应用；所述应用中包括对应于所述第一智能设备和所述第一控制的控件，所述控件的触发响应程序为通过所述会话向所述装置所属终端发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；或者，所述应用中包括对应于所述第一智能设备和所述第一控制的控件，所述控件的触发响应程序为向所述第一智能设备的地址发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；

所述发送模块，还用于将所述应用的地址发送至所述第二终端；

所述接收模块，还用于根据所述会话接收所述访问用户的身份信息。

上述装置还具有以下特点：

所述接收模块，还用于从第三终端接收到用于控制第二智能设备的凭证信息；所述用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息；还用于从第三终端接收第二智能设备的连接方式；

所述发送模块，还用于在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息后，向所述第三终端发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；或者，在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息后，与第二智能设备建立无线连接，向所述第二智能设备发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；或者在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，向所述第二智能设备发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息。

本发明还提供了一种第三方控制设备的方法，包括：

智能设备从访问终端接收到访问用户请求对智能设备进行第一控制的请求信息；

判断所述请求信息中包含有用于控制所述智能设备的凭证信息时，从所述请求信息中解析出权限用户的身份标识，根据此权限用户的身份标识向所述权限用户所属的终端发送所述请求信息，在从所述权限用户所属的终端接收到确认信息后，执行所述第一控制。

上述方法还具有以下特点：

所述方法还包括：从所述请求信息中解析出所述权限用户的身份标识，根据所述权限用户的身份标识判断权限用户具有控制所述智能设备执行所述第一控制的权限后，向所述权限用户所属的终端发送所述请求信息。

本发明还提供了一种第三方控制设备的装置，包括：

接收模块用于从访问终端接收到访问用户请求对智能设备进行第一控制的请求信息；还用于从权限用户所属的终端接收到确认信息；

判断模块用于判断所述请求信息中是否包含有用于控制所述智能设备的凭证信息；

解析模块用于从所述请求信息中解析出所述权限用户的身份标识；

发送模块用于根据此权限用户的身份标识向所述权限用户所属的终端发送所述请求信息，

执行模块用于在接收模块从所述权限用户所属的终端接收到确认信息后，执行所述第一控制。

本发明采用间接授权的方式，以具有智能设备控制权限的设备为代理，可以时刻保证对第三方访问者行为的控制，有利于隔离访问者与操控系统，可以提高系统的安全性和易用性，适用于多种智能设备。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是实施例一中第三方控制设备的方法的流程图；

图2是实施例一中第三方控制设备的装置的结构图；

图3是实施例二中第三方控制设备的方法的流程图；

图4是实施例二中第三方控制设备的装置的结构图；

图5是具体实施例一中第三方控制设备的方法的流程图；

图6是具体实施例二中第三方控制设备的方法的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

本发明主要涉及到授权远程访问智能设备的解决方案，此智能设备包括但不限于门禁设备。

实施例一

第一终端上的权限用户是第一智能设备的权限用户，对第一智能设备的至少一个控制内容具有控制权限。第二终端上的访问用户不是第一智能设备的权限用户，但是需要对第一智能设备进行控制。例如，智能设备为门禁系统时，权限用户对于门禁系统的开门控制具有控制权限，或者，同时还对于门禁系统的关门控制具有控制权限。智能设备为非门禁类设备时，权限用户对于此智能设备的多个控制内容均具有控制权限。

图1是实施例中第三方控制设备的方法的流程图；此第三方控制设备的方法包括：

步骤101，第一终端根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息，将凭证信息发送至访问用户所属的第二终端；

步骤102，从第二终端或第一智能设备获取访问用户请求对第一智能设备进行第一控制的请求信息，判断请求信息中携带有已记录的凭证信息时，生成用于指示第一智能设备执行第一控制的指示信息并发送至第一智能设备。

凭证信息包括凭证标识、操作对象(即第一智能设备的标识)，凭证信息还包括至少一个控制内容，或者，还包括控制内容默认标识。控制内容默认标识指包含第一终端上的权限用户对第一智能设备具有控制权限的所有控制内容的指示标识。控制内容是对第一智能设备的控制操作，例如：打开、关闭、暂停等等。凭证信息中还可以包括此有效期和/或有效次数。

所述凭证信息中包含至少一个控制内容时，步骤101中包括：获取请求信息后，判断第一控制是凭证信息中包含的控制内容中的一种时，生成用于指示第一智能设备执行所述第一控制的指示信息。

凭证信息中包含控制内容默认标识时，步骤101中包括：获取请求信息后，判断凭证信息中包含控制内容默认标识后，或者进一步判断所述第一控制是所述第一终端上的权限用户对所述第一智能设备具有控制权限的控制内容后，生成用于指示第一智能设备执行所述第一控制的指示信息。即获取请求信息后，只判断凭证信息中包含控制内容默认标识即可生成上述指示信息，或者为了保证准确性，获取请求信息后，判断凭证信息中包含控制内容默认标识后，还进一步判断所述第一控制是所述第一终端上的权限用户对所述第一智能设备具有控制权限的控制内容后，再生成上述指示信息。

步骤101中访问用户所属的第二终端是指访问用户登陆的第二终端。

步骤101中的通信功能通过以下方式实现：第一终端生成用于与第二终端建立会话的应用(APP，可以是网页APP)，将此应用的地址发送至第二终端，根据会话接收访问用户的身份信息。此应用中包括对应于第一智能设备和第一控制的控件，此控件的触发响应程序为通过此会话向第一终端发送访问用户请求对第一智能设备进行第一控制的请求信息；或者，此控制的触发响应程序为向第一智能设备发送访问用户请求对第一智能设备进行第一控制的请求信息。此控件一般为按钮。第二终端的使用者打开此应用，按下对应于第一智能设备的第一控制的按钮后，第二终端则自动向第一终端发送请求对第一智能设备进行第一控制的请求信息，或向第一智能设备发送访问用户请求对第一智能设备进行第一控制的请求信息。

步骤101中的凭证信息中还可以包括权限用户的身份标识。或者，步骤101中还包括第一终端将权限用户的身份标识发送至第二终端的步骤。

访问用户的标识信息可以只包括访问用户的标识，也可以同时包括访问用户的标识和第二终端的标识。权限用户的标识信息可以只包括权限用户的标识，也可以同时包括权限用户的标识和第一终端的标识。

本方法中，第一终端可以通过上述会话将智能设备的连接方式发送至第二终端，第二终端根据此连接方式与第一智能设备进行无线连接后，向第一智能设备发送对第一智能设备进行第一控制的请求信息。或者，智能设备具有路由器功能时，第二终端靠近智能设备时，可自动与智能设备建立起无线连接。

为了及时消除凭证信息防止盗用，本方法还包括：第一终端将控制信息发送至第一智能设备后，向第二终端发送删除凭证信息的指示；或者，判断距生成凭证信息的时长大于预设有效时长后，向第二终端发送删除凭证信息的指示；或者，记录凭证信息的使用次数，判断凭证信息的使用次数超过预设有效次数后，向第二终端发送删除凭证信息的指示。

上述方法中主要描述了终端完成权限用户侧的功能，此终端同时还可以完成访问用户侧的功能，权限用户在作为第一智能设备的权限用户的同时，还可以是第二智能设备的访问用户。第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，向第三终端发送第一终端的权限用户请求对第二智能设备进行第二控制的请求信息；或者，第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，与第二智能设备建立无线连接，向智能设备发送第一终端的权限用户请求对第二智能设备进行第二控制的请求信息；或者，第一终端从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，根据连接方式与第二智能设备建立无线连接，向第二智能设备发送第一终端的权限用户请求对第二智能设备进行第二控制的请求信息。其中用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息。第一终端还在收到第三终端发送的删除凭证信息的指示后，将保存的凭证信息删除。

图2是实施例中第三方控制设备的装置的结构图；此第三方控制设备的装置，包括：

凭证信息生成模块201，用于根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息；

记录模块202，用于记录用于控制第一智能设备的凭证信息；

发送模块203，用于将所述凭证信息发送至访问用户所属的第二终端；还用于将控制指令生成模块生成的指示信息发送至所述第一智能设备；

接收模块204，用于从第二终端或所述第一智能设备获取所述访问用户请求对第一智能设备进行第一控制的请求信息；

判断模块205，用于判断请求信息中是否携带有已记录的凭证信息；

控制指令生成模块206，用于生成用于指示第一智能设备执行第一控制的指示信息。

其中，判断模块204还用于判断第一控制是否是凭证信息中包含的控制内容中的一种，还用于判断凭证信息中是否包含控制内容默认标识，第一控制是否是访问用户对第一智能设备具有控制权限的控制内容。

控制指令生成模块206还用于在判断模块204判断第一控制是凭证信息中包含的控制内容中的一种时，生成用于指示所述第一智能设备执行所述第一控制的指示信息；或者，在判断模块204判断凭证信息中包含控制内容默认标识，并且，第一控制是此装置所属终端的权限用户对第一智能设备具有控制权限的控制内容时，生成用于指示第一智能设备执行第一控制的指示信息。

发送模块203还用于在将控制信息发送至第一智能设备后，向第二终端发送删除凭证信息的指示；或者，判断距生成凭证信息的时长大于预设有效时长后，向第二终端发送删除凭证信息的指示；或者，判断凭证信息的使用次数超过预设有效次数后，向第二终端发送删除凭证信息的指示。

此装置还包括应用模块205，用于生成用于与第二终端建立会话的应用；应用中包括对应于所述第一智能设备和所述第一控制的控件，控件的触发响应程序为通过所述会话向此装置所属的终端发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；或者，应用中包括对应于所述第一智能设备和所述第一控制的控件，控件的触发响应程序为向所述第一智能设备的地址发送所述访问用户请求对第一智能设备进行第一控制的请求信息。发送模块203还用于将应用的地址发送至第二终端；接收模块201还用于根据会话接收访问用户的身份信息。

此装置作为访问用户所属的装置时，接收模块201还用于从第三终端接收到用于控制第二智能设备的凭证信息；所述用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息；还用于从第三终端接收第二智能设备的连接方式。

发送模块203还用于在接收模块201从第三终端接收到用于控制第二智能设备的凭证信息后，向第三终端发送此装置所属的终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；或者，在接收模块201从第三终端接收到用于控制第二智能设备的凭证信息后，与第二智能设备建立无线连接，向第二智能设备发送此装置所属终端的权限用户请求对第二智能设备进行第二控制的请求信息；或者在接收模块201从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，向第二智能设备发送此装置所属的终端的权限用户请求对第二智能设备进行第二控制的请求信息。

实施例二

图3是实施例二中第三方控制设备的方法，此方法的执行主体为智能设备，此方法包括：

步骤301，智能设备从访问终端接收到访问用户请求对智能设备进行第一控制的请求信息；

步骤302，判断请求信息中包含有用于控制此智能设备的凭证信息时，从请求信息中解析出权限用户的身份标识，根据此权限用户的身份标识向所述权限用户所属的终端发送此请求信息，在从所述权限用户所属的终端接收到确认信息后，执行所述第一控制。

所述方法还包括：解析出所述权限用户的身份标识后，根据所述权限用户的身份标识判断权限用户具有控制所述智能设备执行所述第一控制的权限时，向权限用户所属的终端发送所述请求信息。

本方法中，智能设备从访问终端接收请求信息的实现方式有多种，例如：通过射频识别通信的方式从访问终端接收请求信息、通过无密码的WIFI连接方式从访问终端接收请求信息、访问终端根据从权限用户所属的终端获取的智能设备的无线连接信息与智能设备建立起无线连接后，通过此无线连接发送请求信息。

图4是实施例二中第三方控制设备的装置的结构图；应用于智能设备，此装置包括：接收模块401、判断模块402、解析模块403、发送模块404、执行模块405；

接收模块401用于从第一终端接收到访问用户请求对智能设备进行第一控制的请求信息；还用于从权限用户所属的终端接收到确认信息；

判断模块402用于判断所述请求信息中是否包含有用于控制所述智能设备的凭证信息；

解析模块403用于从所述请求信息中解析出权限用户的身份标识；

发送模块404用于根据权限用户的身份标识向权限用户所属的终端发送所述请求信息，

执行模块405用于在接收模块401从所述权限用户所属的终端接收到确认信息后，执行第一控制。

下面通过具体实施例详细说明本发明。

具体实施例一

如图5所示，为对门禁系统具有控制权限的用户A所属的终端为第一终端，对门禁系统不具有控制权限的用户B所属的终端为第二终端。

第一终端向第二终端发送获取用户信息请求。具体实现方式可以是，第一终端动态生成一个网页格式的应用(APP)，并把其统一资源定位符(URL)以实时通信(IM)的方式推送至第二终端。用户B点击URL，激活此网页格式的应用，此应用可以获取用户B的用户信息(用户ID和设备ID等)，该APP可以与第一终端的应用建立会话，通过此会话发送用户B的用户信息。该APP也是用户B后续发送消息的窗口。

第一终端保存用户B的用户信息，为用户B生成访问凭证并记录，该访问凭证包括：凭证标识、操作对象(门禁系统)、操作类型(打开)、凭证有效期、凭证有效次数(一次或多次)。

第一终端向第二终端发送此访问凭证。

用户B到达门禁系统处后，用户B点击上述APP上的用于请求打开的触发按钮，第二终端向第一终端发送门禁控制请求，其中包括上述访问凭证、用户B的用户信息。

第一终端收到此门禁控制请求后，进行鉴权，判断控制门禁请求中用户的用户信息是否为已记录用户的用户信息以及控制门禁请求中的访问凭证是否为已记录的访问凭证。

第一终端鉴权成功后，生成与上述访问凭证中携带的控制类型(打开)对应的控制指示命令。此步骤相当于一种控制命令转换，第二终端发送的控制门禁请求不能直接控制门禁系统，需要通过第一终端来控制。用户生成的指示命令中包含用户A的标识和控制类型(打开)。

门禁控制系统收到指示命令后执行门禁开启操作，并向第一终端返回确认消息。

第一终端从门禁系统收到确认后，向第二终端发送确认消息。

第一终端判断凭证标识的有效期到达后，或者凭证标识的使用次数到达有效次数后，向第二终端发送携带访问凭证的凭证标识的认证消除指示，第二终端收到后消除相应的凭证标识，并向第一终端返回消除确认信息。或者，访问凭证中包括凭证有效期时，第一终端无需向用户发送认证消除指示，第二终端在凭证有效期到期时自动消除此访问凭证。

具体实施例二

如图6所示，智能设备为门禁系统，对门禁系统具有控制权限的用户A所属的终端为第一终端，对门禁系统不具有控制权限的用户B所属的终端为第二终端。

第一终端向第二终端发送获取用户信息的请求。具体实现方式可以是，第一终端动态生成一个网页格式的应用(APP)，并把其统一资源定位符(URL)以实时通信(IM)的方式推送至第二终端。用户B点击URL，激活此网页格式的应用，此应用可以获取用户B的用户信息(用户ID和设备ID等)，该APP可以与第一终端的应用建立会话，通过此会话发送用户B的用户信息。该APP也是用户B后续发送消息的窗口。

第一终端保存用户B的用户信息，为用户B生成访问凭证并记录。该访问凭证包括：凭证标识、操作对象(门禁系统)、操作类型(打开)、凭证有效期、凭证有效次数(一次或多次)、用户A的身份信息。此访问凭证可以采用二维码的方式或者其他容易感知的方式。

第一终端向第二终端发送此访问凭证。

用户B到达门禁系统处后，用户B点击上述APP上的触发按钮，第二终端向门禁控制系统发送控制门禁请求，其中包括上述访问凭证、用户B的用户信息，访问凭证中的操作类型为打开。

门禁控制系统鉴权此控制门禁请求，判断访问凭证中包含的用户信息所对应的用户即用户A为具有智能设备控制权限的用户并且访问凭证中包含的操作类型是此用户具有权限的操作类型时，鉴权成功。

门禁控制系统向第一终端发送门禁控制通知，此通知中携带用户B的用户信息和访问凭证；

第一终端向门禁控制系统返回确认信息。

门禁控制系统执行开门操作。

第一终端判断凭证标识的有效期到达后，或者凭证标识的使用次数到达有效次数后，向第二终端发送携带访问凭证的凭证标识的认证消除指示，用户B收到后消除相应的凭证标识，并向第一终端返回消除确认信息。或者，访问凭证中包括凭证有效期时，第一终端无需向用户发送认证消除指示，用户B在凭证有效期到期时自动消除此访问凭证。

本发明采用间接授权的方式，以具有智能设备控制权限的设备为代理，可以时刻保证对第三方访问者行为的控制，有利于隔离访问者与操控系统，可以提高系统的安全性和易用性，适用于多种智能设备。

上面描述的内容可以单独地或者以各种方式组合起来实施，而这些变型方式都在本发明的保护范围之内。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的物品或者设备中还存在另外的相同要素。

以上实施例仅用以说明本发明的技术方案而非限制，仅仅参照较佳实施例对本发明进行了详细说明。本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围，均应涵盖在本发明的权利要求范围当中。

Claims (13)

1.一种第三方控制设备的方法，其特征在于，包括：

第一终端根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息，将所述凭证信息发送至所述访问用户所属的第二终端；

从所述第二终端或所述第一智能设备获取所述访问用户请求对所述第一智能设备进行第一控制的请求信息，判断所述请求信息中携带有已记录的所述凭证信息时，生成用于指示所述第一智能设备执行所述第一控制的指示信息并发送至所述第一智能设备。

2.如权利要求1所述的方法，其特征在于，

所述凭证信息中包含至少一个控制内容，所述方法还包括：获取所述请求信息后，判断所述第一控制是所述凭证信息中包含的控制内容中的一种时，生成用于指示所述第一智能设备执行所述第一控制的指示信息；

或者，所述凭证信息中包含控制内容默认标识，所述控制内容默认标识为包含所述第一终端上的权限用户对所述第一智能设备具有控制权限的所有控制内容的标识；

所述方法还包括：获取所述请求信息后，判断所述凭证信息中包含控制内容默认标识后，或者进一步判断所述第一控制是所述第一终端上的权限用户对所述第一智能设备具有控制权限的控制内容后，生成用于指示所述第一智能设备执行所述第一控制的指示信息。

3.如权利要求1所述的方法，其特征在于，

所述方法还包括第一终端获取所述访问用户的身份信息的步骤，此步骤包括：所述第一终端生成应用，将此应用的地址发送至所述第二终端，根据所述应用建立与所述第二终端的会话，通过所述会话接收所述访问用户的身份信息；

其中，所述应用中包括对应于所述第一智能设备的所述第一控制的控件，所述控件的触发响应程序为通过所述会话向所述第一终端发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；或者，所述应用中包括对应于所述第一智能设备的所述第一控制的控件，所述控件的触发响应程序为向所述第一智能设备发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息。

4.如权利要求1所述的方法，其特征在于，

所述方法还包括：所述第一终端将所述控制信息发送至所述第一智能设备后，向所述第二终端发送删除所述凭证信息的指示；

或者，判断距生成所述凭证信息的时长大于预设有效时长后，向所述第二终端发送删除所述凭证信息的指示；

或者，记录所述凭证信息的使用次数，判断所述凭证信息的使用次数超过预设有效次数后，向所述第二终端发送删除所述凭证信息的指示。

5.如权利要求1所述的方法，其特征在于，

所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，向所述第三终端发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；

或者，所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息后，与所述第二智能设备建立无线连接，向所述智能设备发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；

或者，所述第一终端从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，根据所述连接方式与所述第二智能设备建立无线连接，向所述第二智能设备发送所述第一终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；

其中所述用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息。

6.一种第三方控制设备的装置，其特征在于，包括：

凭证信息生成模块，用于根据访问用户的身份信息生成并记录用于控制第一智能设备的凭证信息；

记录模块，用于记录用于控制第一智能设备的凭证信息；

发送模块，用于将所述凭证信息发送至所述访问用户所属的第二终端；还用于将控制指令生成模块生成的指示信息发送至所述第一智能设备；

接收模块，用于从所述第二终端或所述第一智能设备获取所述访问用户请求对所述第一智能设备进行第一控制的请求信息；

判断模块，用于判断所述请求信息中是否携带有已记录的凭证信息；

控制指令生成模块，用于生成用于指示所述第一智能设备执行所述第一控制的指示信息。

7.如权利要求6所述的第三方控制设备的装置，其特征在于，

所述判断模块，还用于判断所述第一控制是否是所述凭证信息中包含的控制内容中的一种，还用于判断所述凭证信息中是否包含控制内容默认标识，所述第一控制是否是所述访问用户对所述第一智能设备具有控制权限的控制内容；

所述控制指令生成模块，还用于在所述判断模块判断第一控制是所述凭证信息中包含的控制内容中的一种时，生成用于指示所述第一智能设备执行所述第一控制的指示信息；或者，在所述判断模块判断所述凭证信息中包含控制内容默认标识后，或者进一步判断所述第一控制是所述装置所属终端的权限用户对所述第一智能设备具有控制权限的控制内容后，生成用于指示所述第一智能设备执行所述第一控制的指示信息。

8.如权利要求6所述的第三方控制设备的装置，其特征在于，

所述发送模块，还用于在将所述控制信息发送至所述第一智能设备后，向所述第二终端发送删除所述凭证信息的指示；或者，判断距生成所述凭证信息的时长大于预设有效时长后，向所述第二终端发送删除所述凭证信息的指示；或者，判断所述凭证信息的使用次数超过预设有效次数后，向所述第二终端发送删除所述凭证信息的指示。

9.如权利要求6所述的第三方控制设备的装置，其特征在于，还包括应用模块；

所述应用模块，用于生成用于与所述第二终端建立会话的应用；所述应用中包括对应于所述第一智能设备和所述第一控制的控件，所述控件的触发响应程序为通过所述会话向所述装置所属终端发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；或者，所述应用中包括对应于所述第一智能设备和所述第一控制的控件，所述控件的触发响应程序为向所述第一智能设备的地址发送所述访问用户请求对所述第一智能设备进行第一控制的请求信息；

所述发送模块，还用于将所述应用的地址发送至所述第二终端；

所述接收模块，还用于根据所述会话接收所述访问用户的身份信息。

10.如权利要求6所述的第三方控制设备的装置，其特征在于，

所述接收模块，还用于从第三终端接收到用于控制第二智能设备的凭证信息；所述用于控制第二智能设备的凭证信息是所述第三终端根据所述第一终端的权限用户的身份信息生成的凭证信息；还用于从第三终端接收第二智能设备的连接方式；

所述发送模块，还用于在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息后，向所述第三终端发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；或者，在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息后，与第二智能设备建立无线连接，向所述第二智能设备发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息；或者在所述接收模块从第三终端接收到用于控制第二智能设备的凭证信息和第二智能设备的连接方式后，向所述第二智能设备发送所述装置所属终端的权限用户请求对所述第二智能设备进行第二控制的请求信息。

11.一种第三方控制设备的方法，其特征在于，包括：

智能设备从访问终端接收到访问用户请求对智能设备进行第一控制的请求信息；

判断所述请求信息中包含有用于控制所述智能设备的凭证信息时，从所述请求信息中解析出权限用户的身份标识，根据此权限用户的身份标识向所述权限用户所属的终端发送所述请求信息，在从所述权限用户所属的终端接收到确认信息后，执行所述第一控制。

12.如权利要求11所述的第三方控制设备的方法，其特征在于，

所述方法还包括：从所述请求信息中解析出所述权限用户的身份标识，根据所述权限用户的身份标识判断权限用户具有控制所述智能设备执行所述第一控制的权限后，向所述权限用户所属的终端发送所述请求信息。

13.一种第三方控制设备的装置，其特征在于，包括：

接收模块用于从访问终端接收到访问用户请求对智能设备进行第一控制的请求信息；还用于从权限用户所属的终端接收到确认信息；

判断模块用于判断所述请求信息中是否包含有用于控制所述智能设备的凭证信息；

解析模块用于从所述请求信息中解析出所述权限用户的身份标识；

发送模块用于根据此权限用户的身份标识向所述权限用户所属的终端发送所述请求信息，

执行模用于在接收模块从所述权限用户所属的终端接收到确认信息后，执行所述第一控制。