CN107104958A - 管理私有云设备的方法、私有云和公有云设备及存储装置 - Google Patents

Abstract

本发明公开了一种管理私有云设备的方法、私有云和公有云设备及存储装置，该方法包括：接收公有云设备发送的用户账号绑定私有云设备的提示消息；判断用户账号是否具有管理员权限；若用户账号具有管理员权限，则根据用户设备发送的控制指令，管理私有云设备的第一范围数据；否则，根据用户设备发送的控制指令，管理私有云设备中用户账号所关联的第二范围数据，第二范围比第一范围小；其中，用户设备利用用户账号绑定私有云设备。通过上述方式，本发明能够提高私有云设备数据访问的安全性。

Description

管理私有云设备的方法、私有云和公有云设备及存储装置

技术领域

本发明涉及云计算领域，特别是涉及一种管理私有云设备的方法、私有云和公有云设备及存储装置。

背景技术

随着云计算的不断发展，用户越来越习惯于将数据存储在云存储设备中，尤其是私有云设备，在企业内部和家庭中得到广泛应用。但是，本发明的发明人在长期的研究中发现，现有技术中，绑定私有云设备的用户设备均可以访问和管理私有云设备中的数据，私有云设备的安全性较低。

发明内容

本发明主要解决的技术问题是提供一种管理私有云设备的方法、私有云和公有云设备及存储装置，能够解决现有技术中私有云设备安全性较低的问题。

为解决上述技术问题，本发明采用的第一个技术方案是：提供一种管理私有云设备的方法，包括：接收公有云设备发送的用户账号绑定私有云设备的提示消息；判断用户账号是否具有管理员权限；若用户账号具有管理员权限，则根据用户设备发送的控制指令，管理私有云设备的第一范围数据；否则，根据用户设备发送的控制指令，管理私有云设备中用户账号所关联的第二范围数据，第二范围比第一范围小；其中，用户设备利用用户账号绑定私有云设备。

其中，根据用户设备发送的控制指令，管理私有云设备的第一范围数据包括：判断私有云设备是否完成初始化设置；若私有云设备没有完成初始化设置，则根据用户设备发送的初始化设置指令，初始化私有云设备。

其中，根据用户设备发送的初始化设置指令，初始化私有云设备包括：根据私有云设备的硬盘数量向用户设备发送初始化模式选择消息；根据用户设备发送的初始化模式设置指令，初始化私有云设备。

其中，接收公有云设备发送的用户账号绑定私有云设备的提示消息之后，包括：向公有云设备发送同步用户账号和密码的请求消息；接收并保存公有云设备发送的用户账号和密码。

其中，管理私有云设备的方法进一步包括：接收到第一用户设备发送的第一解绑请求消息，第一解绑请求消息至少包括第一用户设备采用的第一用户账号；判断第一用户账号是否具有管理员权限；若第一用户账号具有管理员权限，则向第一用户设备发送切换管理员提示消息；根据第一用户设备发送的切换管理员确认消息，设置并更新私有云设备的用户数据，以使得第二用户账号具备管理员权限；若第一用户账号不具有管理员权限，则向具有管理员权限的用户账号发送第二解绑请求消息，并根据具有管理员权限的用户账号发送的允许解绑指令，删除私有云设备中第一用户账号关联的用户数据。

其中，设置并更新私有云设备的用户数据或者删除私有云设备中第一用户账号关联的用户数据之后，包括：向公有云设备发送更新消息，以使得公有云设备更新私有云设备绑定的用户账号信息。

其中，根据用户设备发送的控制指令，管理私有云设备的第一范围数据，进一步包括：根据用户设备发送的删除私有云设备的指令，解除私有云设备与所有用户账号的绑定关系。

其中，根据用户设备发送的控制指令，管理私有云设备的第一范围数据，进一步包括：根据用户设备发送的重置私有云设备的指令，解除私有云设备与所有用户账号的绑定关系，并删除私有云设备中的所有数据。

其中，接收公有云设备发送的用户账号绑定私有云设备的提示消息之前，包括：向公有云设备发送私有云设备的设备信息；其中，设备信息至少包括私有云设备的设备ID、内网IP地址及MAC地址。

为解决上述技术问题，本发明采用的第二个技术方案是：提供一种管理私有云设备的方法，包括：接收用户设备发送的绑定私有云设备的请求消息，请求消息中至少包括第一用户账号、密码和私有云设备的设备ID；判断第一用户账号是否第一个绑定私有云设备的用户账号；若第一用户账号是第一个绑定私有云设备的用户账号，则将私有云设备的管理员权限授予第一用户账号，将第一用户账号绑定私有云设备的设备ID，并向私有云设备发送第一用户账号绑定私有云设备的提示消息；否则，向第二用户账号发送第一用户账号绑定私有云设备的请求消息，其中第二用户账号具有私有云设备的管理员权限。

其中，向第二用户账号发送第一用户账号绑定私有云设备的请求消息之后，包括：判断是否接收到来自第二用户账号的允许第一用户的账号绑定私有云设备的消息；若接收到允许第一用户账号绑定私有云设备的消息，则将第一用户账号绑定私有云设备的设备ID，并向私有云设备发送第一用户账号绑定私有云设备的提示消息；否则，拒绝第一用户账号绑定私有云设备。

其中，接收用户设备发送的绑定私有云设备的请求消息之前，包括：接收用户设备发送的注册请求消息，注册请求消息至少包括第一用户账号和密码；保存第一用户账号和密码。

其中，向私有云设备发送第一用户账号绑定私有云设备的提示消息之后，包括：根据私有云设备发送的同步第一用户账号和密码的请求消息，向私有云设备发送第一用户账号和密码，以使得用户设备利用第一用户账号和密码登录私有云设备。

其中，管理私有云设备的方法进一步包括：根据私有云设备发送的更新消息，更新私有云设备绑定的用户账号信息。

其中，接收用户设备发送的绑定私有云设备的请求消息之前，包括：接收并保存私有云设备发送的设备信息；其中，设备信息至少包括私有云设备的设备ID、内网IP地址及MAC地址。

其中，私有云设备的设备ID是用户设备通过扫描私有云设备的二维码识别的。

为解决上述技术问题，本发明采用的第三个技术方案是：提供一种私有云设备，包括：通信电路，用于接收公有云设备发送的用户账号绑定私有云设备的提示消息；处理器，耦接通信电路，用于在工作时执行如上任一项所述的方法。

为解决上述技术问题，本发明采用的第四个技术方案是：提供一种公有云设备，包括：通信电路，用于接收用户设备发送的绑定私有云设备的请求消息，请求消息中至少包括第一用户账号、密码和私有云设备的设备ID；处理器，耦接通信电路，用于在工作时执行如上任一项所述的方法。

为解决上述技术问题，本发明采用的第五个技术方案是：提供一种具有存储功能的装置，存储有程序，该程序被执行时实现如上任一项所述的方法。

本发明的有益效果是：区别于现有技术的情况，本发明的实施例中通过判断与私有云设备绑定的用户账号是否具有管理员权限，以使得具有管理员权限的用户账号可以管理私有云设备的第一范围数据，而不具有管理员权限的用户账号只能管理私有云设备中该用户账号所关联的第二范围数据，其中第二范围比第一范围小，从而使得不具有管理员权限的用户账号只可以管理其用户账号关联的第二范围数据，而无法访问其他数据，而具有管理员权限的用户账号可以管理更大范围的第一范围数据，从而使得用户管理私有云设备中的数据同时，提高私有云设备数据访问的安全性。

附图说明

图1是本发明管理私有云设备的方法第一实施方式的流程示意图；

图2是本发明管理私有云设备的方法第二实施方式的流程示意图；

图3是本发明管理私有云设备的方法第三实施方式的流程示意图；

图4是本发明私有云设备一实施方式的结构示意图；

图5是本发明公有云设备一实施方式的结构示意图；

图6是本发明具有存储功能的装置一实施方式的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，图1是本发明管理私有云设备的方法第一实施方式的流程示意图。如图1所示，本发明管理私有云设备的方法包括：

步骤S11：接收公有云设备发送的用户账号绑定私有云设备的提示消息；

其中，公有云设备通常指第三方提供商为用户提供的能够使用的云端存储设备，用户一般可通过互联网访问公有云设备；私有云设备是指可以向用户提供远程或本地服务的小型网络服务器，可以安放在任意的具有网络的场所，通常设置在网络防火墙内，用户可以通过网络以账号登录形式访问；该用户账号绑定私有云设备的提示消息中至少包括绑定私有云设备的用户账号，该提示消息用于通知私有云设备有新的用户账号绑定该私有云设备，以使得该私有云设备建立与用户设备之间的通信链路。

具体地，在一个应用例中，用户设备扫描私有云设备上的二维码，可以下载私有云设备的应用程序，利用在该私有云设备制造厂商的公有云设备注册的用户账号，可以登录该私有云设备的应用程序；然后应用程序进入绑定页面，用户设备再次扫描私有云设备上的二维码，获取该私有云设备的设备ID，并将该私有云设备的设备ID发送给公有云设备，以请求绑定该私有云设备；该公有云设备将用户账号与该私有云设备绑定，并向该私有云设备发送提示消息，以使得该私有云设备建立与用户设备之间的通信链路，例如P2P通信链路。

当然，在其他应用例中，用户设备也可以通过识别第三方应用程序，例如QQ、微信等，推送的二维码获取私有云设备的应用程序的下载地址，用户设备也可以通过识别第三方应用程序、该私有云设备的应用程序推送的二维码或者本地保存的二维码，获取私有云设备的设备ID，其中，用户设备也可以通过私有云设备的应用程序或者第三方应用程序向其他用户推送该私有云设备的二维码，此处不做具体限定。

进一步地，步骤S11之前，包括：

步骤S10：向公有云设备发送私有云设备的设备信息；

其中，设备信息至少包括私有云设备的设备ID、内网IP地址及MAC地址。

具体地，由于私有云设备一般设置于防火墙内，通常是局域网内，局域网内的设备通过内网IP地址路由，而局域网外设备无法通过内网IP地址直接访问该私有云设备，因此，私有云设备需要向公有云设备发送设备信息，以便于用户账号绑定该私有云设备时，用户设备通过该公有云设备获取私有云设备的信息，建立与私有云设备之间的通信链路，例如P2P。

步骤S12：判断用户账号是否具有管理员权限；

其中，用户设备利用用户账号绑定私有云设备时，公有云设备会授予符合预设条件的用户账号该私有云设备的管理员权限。

具体地，在一个应用例中，该预设条件是第一个绑定该私有云设备的用户账号，当用户设备利用用户账号绑定私有云设备时，公有云设备会搜索绑定该私有云设备的用户账号列表，若该列表中不存在绑定的用户账号，则授予当前请求绑定的用户账号管理员权限，并在向私有云设备发送的提示消息中设置标志位，以通知私有云设备该用户账号具有管理员权限；私有云设备解析该提示消息后，通过该标志位即可以判断该用户账号是否具有管理员权限。当然，在其他应用例中，公有云设备也可以通过其他方式通知私有云设备该用户账号具有管理员权限，该预设条件也可以是第二个绑定的用户账号等其他预设条件，此处不做具体限定。

步骤S13：若用户账号具有管理员权限，则根据用户设备发送的控制指令，管理私有云设备的第一范围数据；否则，根据用户设备发送的控制指令，管理私有云设备中用户账号所关联的第二范围数据，第二范围比第一范围小。

其中，第一范围数据包括私有云设备中的所有数据，第二范围数据包括私有云设备中该用户账号所关联的数据。

具体地，在上述应用例中，若该用户账号具有管理员权限，则私有云设备可以根据用户设备发送的控制指令，例如将用户账号A从私有云设备中删除的指令，删除私有云设备中用户账号A关联的所有数据；若该用户账号不具有管理员权限，则私有云设备根据用户设备发送的控制指令，例如将该用户账号所关联的某一视频数据删除，删除该用户账号所关联的该视频数据，而无法管理其他用户账号所关联的数据。当然，在其他实施方式中，第一范围数据也可以是私有云设备中的某部分数据，第二范围数据也可以是比第一范围小的某几个用户账号所关联的数据，可以视具体需求设置，此处不做具体限定。

进一步地，步骤S13包括：

步骤S131：若用户账号具有管理员权限，则判断私有云设备是否完成初始化设置；

其中，私有云设备初始化设置是指将一台刚刚出厂的私有云裸机，变成与用户账号相关，与公有云设备相关的私有云设备。没有经过初始化设置的私有云设备是一台与公有云设备没有联系的设备，通过初始化设置后，可以使公有云设备与私有云设备之间建立联系，从而使得私有云设备可以被多个用户账号绑定。

步骤S132：若私有云设备没有完成初始化设置，则根据用户设备发送的初始化设置指令，初始化私有云设备。

具体地，在一个应用例中，私有云设备接收到用户设备发送的初始化设置指令后，例如格式化私有云设备硬盘的指令，根据该指令，格式化私有云设备的硬盘，然后启动mysql服务和php，创建数据库，并且私有云设备自动向公有云设备请求下发用户数据到私有云设备数据库，最后私有云设备再创建linux用户和samba用户。

其中，步骤S132包括：

步骤S1321：根据私有云设备的硬盘数量向用户设备发送初始化模式选择消息；

例如，私有云设备具有两个硬盘时，可以采用lvm或raid1两种初始化模式格式化硬盘，其中lvm模式是指总体存储容量是两个硬盘之和，没有备份功能，而raid1模式需要两个硬盘容量大小相等，总体容量就是一个硬盘的容量，另外一个硬盘作为备份，防止其中一个硬盘损坏，以备恢复数据；私有云设备可以向用户设备发送采用lvm或raid1两种初始化模式的选择消息，以使用户可以根据需求个性化设置私有云设备。

步骤S1322：根据用户设备发送的初始化模式设置指令，初始化私有云设备。

上述例子中，用户设备可以发送采用lvm和raid1两种初始化模式其中一种模式的初始化模式设置指令，例如raid1初始化模式设置指令，私有云设备接收到该指令，则将一个硬盘作为主存储硬盘，另一个硬盘作为备份硬盘，在向主存储硬盘中增加/删除文件同时，向备份硬盘增加/删除相同的文件。当然，在其他应用例中，私有云设备也可以只有一个硬盘，在一个硬盘中分区存储数据和备份数据，也可以具有三个或以上的硬盘，还可以采用其他初始化模式，此处不做具体限定。

其中，步骤S13进一步包括：

步骤S133：若用户账号具有管理员权限，则根据用户设备发送的删除私有云设备的指令，解除私有云设备与所有用户账号的绑定关系。

具体地，在一个应用例中，当用户账号具有管理员权限时，私有云设备接收到用户设备发送的删除私有云设备的指令时，即根据该指令，解除私有云设备与所有用户账号的绑定关系，但该私有云设备中的用户数据仍然存在。当然，在其他应用例中，该私有云设备也可以在解除所有用户账号的绑定关系同时，删除保存的该用户账号所关联的数据，还可以向公有云设备发送通知消息，以使公有云设备删除该私有云设备所绑定的所有用户账号和密码。

在其实施方式中，若用户账号不具有管理员权限，私有云设备接收到用户设备发送的删除私有云设备的指令时，私有云设备可以解除该用户账号与私有云设备的绑定关系，还可以删除该用户账号所关联的数据，当然，也可以只是设置相关标记，不解除绑定关系也不删除数据，此处不做具体限定。

进一步地，步骤S13包括：

步骤S134：若用户账号具有管理员权限，则根据用户设备发送的重置私有云设备的指令，解除私有云设备与所有用户账号的绑定关系，并删除私有云设备中的所有数据。

具体地，在一个应用例中，当用户账号具有管理员权限时，私有云设备接收到用户设备发送的重置私有云设备的指令时，解除私有云设备与所有用户账号的绑定关系，并删除私有云设备中的所有数据，以使得该私有云设备恢复到出厂设置。

进一步地，步骤S11之后，包括：

步骤S111：向公有云设备发送同步用户账号和密码的请求消息；

具体地，在一个应用例中，用户账号绑定私有云设备后，私有云设备向公有云设备发送同步用户账号和密码的请求消息，公有云设备接收到该请求消息后，将当前绑定的用户账号和密码发送给私有云设备。当然，在其他应用例中，公有云设备还可以将当前绑定的用户账号对应的用户权限(例如管理员权限)同时发送给私有云设备，公有云设备可以只发送当前绑定的用户账号和密码，也可以发送该私有云设备绑定的所有用户账号和密码，此处不做具体限定。

步骤S112：接收并保存公有云设备发送的用户账号和密码。

在上述应用例中，私有云设备接收并保存公有云设备发送的用户账号和密码，以使得用户设备后续使用绑定后的用户账号和密码直接登录该私有云设备。

上述实施方式中，通过判断与私有云设备绑定的用户账号是否具有管理员权限，以使得具有管理员权限的用户账号可以管理私有云设备的第一范围数据，而不具有管理员权限的用户账号只能管理私有云设备中该用户账号所关联的第二范围数据，其中第二范围比第一范围小，从而使得不具有管理员权限的用户账号只可以管理其用户账号关联的第二范围数据，而无法访问其他数据，而具有管理员权限的用户账号可以管理更大范围的第一范围数据，从而使得用户管理私有云设备中的数据同时，提高私有云设备数据访问的安全性。

请参阅图2，图2是本发明管理私有云设备的方法第二实施方式的流程示意图。如图2所示，本发明管理私有云设备的方法第二实施方式是在第一实施方式的基础上，进一步包括：

步骤S20：接收到第一用户设备发送的第一解绑请求消息，第一解绑请求消息至少包括第一用户设备采用的第一用户账号；

步骤S22：判断第一用户账号是否具有管理员权限；

步骤S24：若第一用户账号具有管理员权限，则向第一用户设备发送切换管理员提示消息；

具体地，在一个应用例中，私有云设备至少具备两个绑定的用户账号，第一用户通过第一用户设备向私有云设备发送第一解绑请求消息后，私有云设备接收并解析该第一解绑消息，获取第一用户设备采用的第一用户账号后，判断该第一用户账号是否与保存的具有管理员权限的用户账号一致，若一致，则判定第一用户账号具有管理员权限，向第一用户设备发送切换管理员提示消息，以提示用户切换管理员，以避免由于私有云设备不存在具有管理员权限的用户账号，导致的私有云设备数据管理不稳定甚至出错的问题。

步骤S26：根据第一用户设备发送的切换管理员确认消息，设置并更新私有云设备的用户数据，以使得第二用户账号具备管理员权限；

在上述应用例中，第一用户设备接收到切换管理员提示消息后，用户可以在该私有云设备绑定的用户账号列表中选择第二用户账号，授予其管理员权限，并向该私有云设备发送切换管理员确认消息，该确认消息中至少包括第二用户账号；私有云设备根据该确认消息，设置并更新私有云设备的用户数据，例如在保存的第一和第二用户账号数据中设置对应的标志位，以使得第二用户账号具备管理员权限。此时，该第一用户账号不具备管理员权限，解除其管理员权限所关联的功能，例如迅雷等。当然，在其他应用例中，第一用户设备也可以只发送切换管理员的确认消息，该私有云设备自动选取第二个绑定该私有云设备的用户账号，或者随机选择另一个用户账号，授予其管理员权限，此处不做具体限定。

步骤S28：若第一用户账号不具有管理员权限，则向具有管理员权限的用户账号发送第二解绑请求消息，并根据具有管理员权限的用户账号发送的允许解绑指令，删除私有云设备中第一用户账号关联的用户数据。

在上述应用例中，若第一用户账号不具有管理员权限，则该私有云设备向具有管理员权限的用户账号发送第二解绑请求消息，并等待具有管理员权限的用户账号发送指令，若接收到具有管理员权限的用户账号发送的允许解绑指令，则该私有云设备删除第一用户账号关联的用户数据，以解除第一用户账号与私有云设备的绑定关系。

其中，步骤S26之后，包括：

步骤S27：向公有云设备发送更新消息，以使得公有云设备更新私有云设备绑定的用户账号信息。

具体地，上述应用例中，公有云设备保存有该私有云设备绑定的用户账号，当第一用户账号解除与该私有云设备的绑定关系时，该私有云设备会向公有云设备发送更新消息，该更新消息至少包括第一用户账号，以使得公有云设备解析该更新消息后，从该私有云设备绑定的用户账号中删除第一用户账号。

上述步骤S27也可以在步骤S28删除私有云设备中第一用户账号关联的用户数据之后执行，此处不做具体限定。

本实施方式可以与本发明管理私有云设备的方法第一实施方式相结合，本实施方式的步骤执行可以在本发明管理私有云设备的方法第一实施方式的任意一个步骤之前/后，此处不做具体限定。

请参阅图3，图3是本发明管理私有云设备的方法第三实施方式的流程示意图。如图3所示，本发明管理私有云设备的方法包括：

步骤S32：接收用户设备发送的绑定私有云设备的请求消息，请求消息中至少包括第一用户账号、密码和私有云设备的设备ID；

具体地，在一个应用例中，由于私有云设备通常设置在局域网内，局域网外的用户设备无法直接访问该私有云设备，因此，用户设备需要通过公有云设备绑定私有云设备。例如，用户设备通过扫描私有云设备的二维码，若该用户设备没有下载该私有云设备的应用程序，则识别该二维码，获取下载地址后，需要先下载该私有云设备的应用程序，利用该应用程序，通过在公有云端注册的用户账号和密码登录应用程序，然后再次扫描并识别该私有设备的二维码，获取该私有云设备的设备ID后，向公有云设备发送绑定该私有云设备的请求消息，公有云设备接收到该请求消息后，验证该请求消息中包含的第一用户账号和密码是否与公有云设备中保存的信息一致，若不一致或者不存在该第一用户账号，则向用户设备发送提示消息，以使用户可以重新注册或者修改账号密码；若一致，则通过该私有云设备的设备ID查找到公有云设备中保存的该私有云设备的列表，在该私有云设备绑定的用户账号列表中添加第一用户账号、密码，以建立该私有云设备和第一用户账号的绑定关系。

其中，步骤S32之前，包括：

步骤S301：接收并保存私有云设备发送的设备信息；

其中，设备信息至少包括私有云设备的设备ID、内网IP地址及MAC地址。

具体地，私有云设备连接网络后，自动向公有云设备发送其设备消息，公有云设备保存该设备消息，以建立该私有云设备列表，以便在后续用户账号请求绑定该私有云设备时，建立该私有云设备与用户账号的绑定关系，便于后续用户设备与该私有云设备建立通信链路。

进一步地，步骤S32之前，包括：

步骤S311：接收用户设备发送的注册请求消息，注册请求消息至少包括第一用户账号和密码；

步骤S312：保存第一用户账号和密码。

具体地，在上述应用例中，若用户还没有在公有云设备注册用户账号，则用户设备需要先向公有云设备发送注册请求消息，公有云设备接收该注册请求消息，获取第一用户账号和密码后，保存该账号和密码，以便后续用户设备请求绑定私有云设备时验证该用户身份，以便于管理用户信息，避免未注册用户绑定私有云设备，提高信息安全性。

步骤S34：判断第一用户账号是否第一个绑定私有云设备的用户账号；若第一用户账号是第一个绑定私有云设备的用户账号，则执行步骤S36，否则，执行步骤S38；

步骤S36：将私有云设备的管理员权限授予第一用户账号，将第一用户账号绑定私有云设备的设备ID，并向私有云设备发送第一用户账号绑定私有云设备的提示消息；

具体地，在一个应用例中，公有云设备通过私有云设备的设备ID，查找到保存的该私有云设备列表，若该私有云设备列表中绑定的用户账号为空，即没有用户账号绑定该私有云设备，则当前请求绑定的第一用户账号即为第一个绑定该私有云设备的用户账号，将该私有云设备的管理员权限授予第一用户账号，例如设置一标志位，以建立该私有云设备与第一用户账号的绑定关系，并向该私有云设备发送第一用户账号绑定私有云设备的提示消息，该提示消息中至少包括第一用户账号。当然，在其他应用例中，公有云设备也可以通过其他方式设置具有管理员权限的用户账号，例如第二个绑定私有云设备的用户账号等，公有云设备也可以只向私有云设备发送提示消息，以通知私有云设备有新的用户账号绑定，由私有云设备请求下发新绑定的用户账号信息，此次不做具体限定。

步骤S38：向第二用户账号发送第一用户账号绑定私有云设备的请求消息，其中第二用户账号具有私有云设备的管理员权限。

具体地，在上述应用例中，若第一用户账号不是第一个绑定该私有云设备的用户账号，第二用户账号是第一个绑定该私有云设备的用户账号，则公有云设备通过第三方应用程序或者私有云应用程序向第二用户账号发送第一用户账号绑定私有云设备的请求消息，并将第一用户账号和该私有云设备的状态设置为待绑定状态。

进一步地，步骤S38之后，包括：

步骤S381：判断是否接收到来自第二用户账号的允许第一用户账号绑定私有云设备的消息；若接收到允许第一用户账号绑定私有云设备的消息，则执行步骤S382，否则，执行步骤S383；

步骤S382：将第一用户账号绑定私有云设备的设备ID，并向私有云设备发送第一用户账号绑定私有云设备的提示消息；

步骤S383：拒绝第一用户账号绑定私有云设备。

具体地，上述应用例中，公有云设备判断是否在预定时间内接收到来自第二用户账号的允许第一用户账号绑定私有云设备的消息，若接收到该允许绑定消息，则在该私有云设备绑定的用户账号列表中添加第一用户账号，以建立该私有云设备与第一用户账号的绑定关系，并向私有云设备发送第一用户账号绑定该私有云设备的提示消息；若接收到来自第二用户账号的拒绝第一用户账号绑定私有云设备的消息，或者没有在预定时间内接收到来自第二用户账号的消息，则拒绝第一用户账号绑定该私有云设备，删除该私有云设备和第一用户账号的待绑定状态；其中该预定时间可以根据实际需求设置，此处不做具体限定。

进一步地，步骤S36之后，包括：

步骤S37：根据私有云设备发送的同步第一用户账号和密码的请求消息，向私有云设备发送第一用户账号和密码，以使得用户设备利用第一用户账号和密码登录私有云设备。

具体地，在一个应用例中，私有云设备接收到公有云设备发送的第一用户账号绑定私有云设备的提示消息，或者有新的用户账号绑定私有设备的提示消息后，可以向公有云设备发送同步第一用户账号和密码的请求消息，该请求消息中至少包括私有云设备的设备ID；公有云设备接收到该请求消息后，向该私有云设备发送第一用户账号和密码，以便于后续用户设备建立与私有云设备的通信链路，并直接使用第一用户账号和密码登录私有设备。当然，在其他应用例中，公有云设备还可以同时向私有云设备发送其他绑定该私有云设备的用户账号和密码，此处不做具体限定。

步骤S37也可以在步骤S382之后执行，此处不做具体限定。

进一步地，管理私有云设备的方法还包括：

步骤S39：根据私有云设备发送的更新消息，更新私有云设备绑定的用户账号信息。

具体地，在一个应用例中，当用户账号解除与私有云设备的绑定关系，或者用户账号删除绑定的私有云设备，或者私有云设备切换管理员账号时，私有云设备均会向公有云设备发送更新消息，以使得公有云设备更新保存的该私有云设备绑定的用户账号信息。

上述实施方式中，公有云设备通过判断第一用户账号是否第一个绑定私有云设备的用户账号，并在第一用户账号是第一个绑定私有云设备的用户账号时，将私有云设备的管理员权限授予第一用户账号，将第一用户账号绑定私有云设备的设备ID，在第一用户账号不是第一个绑定私有云设备的用户账号时，向具有管理员权限的第二用户账号发送第一用户账号绑定私有云设备的请求消息，使得具有管理员权限的用户账号可以允许/拒绝用户账号绑定该私有云设备，避免未经允许的账号绑定私有云设备，提高信息的安全性。

请参阅图4，图4是本发明私有云设备一实施方式的结构示意图。如图4所示，本发明私有云设备40包括：相互耦接的通信电路401和处理器402。

其中，本实施方式中的私有云设备40可以是服务器，计算机，移动终端等其中一种存储设备或者存储设备的组合，此处不做具体限定。

通信电路401用于接收公有云设备发送的用户账号绑定私有云设备的提示消息；

其中，通信电路401可以包括天线、电缆、光缆等其中一种元件或元件的组合，此处不做具体限定。

处理器402可能是一种集成电路芯片，具有信号的处理能力。处理器402还可以是通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

处理器402用于在工作时执行本发明管理私有云设备的方法第一和/或第二实施方式中的对应步骤，此处不再重复。

在本实施方式中，私有云设备40进一步可以包括存储器403，耦接通信电路401和处理器402，用于存储处理器402工作所必需的指令及数据，也可以存储通信电路401接收的数据。

当然，在其他实施方式中，私有云设备还可以根据实际需求增加显示器、打印机等其他部件，此处不做具体限定。

上述实施方式中，私有云设备通过判断与私有云设备绑定的用户账号是否具有管理员权限，以使得具有管理员权限的用户账号可以管理私有云设备的第一范围数据，而不具有管理员权限的用户账号只能管理私有云设备中该用户账号所关联的第二范围数据，其中第二范围比第一范围小，从而使得不具有管理员权限的用户账号只可以管理其用户账号关联的第二范围数据，而无法访问其他数据，而具有管理员权限的用户账号可以管理更大范围的第一范围数据，从而使得用户管理私有云设备中的数据同时，提高私有云设备数据访问的安全性。

请参阅图5，图5是本发明公有云设备一实施方式的结构示意图。如图5所示，本发明公有云设备50包括：相互耦接的通信电路501和处理器502。

通信电路501，用于接收用户设备发送的绑定私有云设备的请求消息，请求消息中至少包括第一用户账号、密码和私有云设备的设备ID；

其中，通信电路501可以包括天线、电缆、光缆等其中一种元件或元件的组合，此处不做具体限定。

处理器502可能是一种集成电路芯片，具有信号的处理能力。处理器502还可以是通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

处理器502用于在工作时执行本发明管理私有云设备的方法第三实施方式中的对应步骤，此处不再重复。

在本实施方式中，公有云设备50进一步可以包括存储器503，耦接通信电路501和处理器502，用于存储处理器502工作所必需的指令及数据，也可以存储通信电路501接收的数据。

当然，在其他实施方式中，私有云设备还可以根据实际需求增加显示器、打印机等其他部件，此处不做具体限定。

上述实施方式中，公有云设备通过判断第一用户账号是否第一个绑定私有云设备的用户账号，并在第一用户账号是第一个绑定私有云设备的用户账号时，将私有云设备的管理员权限授予第一用户账号，将第一用户账号绑定私有云设备的设备ID，在第一用户账号不是第一个绑定私有云设备的用户账号时，向具有管理员权限的第二用户账号发送第一用户账号绑定私有云设备的请求消息，使得具有管理员权限的用户账号可以允许/拒绝用户账号绑定该私有云设备，避免未经允许的账号绑定私有云设备，提高信息的安全性。

请参阅图6，图6是本发明具有存储功能的装置一实施方式的结构示意图。如图6所示，本发明具有存储功能的装置60，存储有程序601，该程序601被执行时实现本发明管理私有云设备的方法第一、二、三实施方式中任意一个实施方式或者实施方式的组合中的步骤，此处不再重复。其中，存储装置可以是便携式存储介质如U盘、光盘，也可以是终端、服务器等。

以上所述仅为本发明的实施方式，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (19)

1.一种管理私有云设备的方法，其特征在于，包括：

接收公有云设备发送的用户账号绑定私有云设备的提示消息；

判断所述用户账号是否具有管理员权限；

若所述用户账号具有管理员权限，则根据用户设备发送的控制指令，管理所述私有云设备的第一范围数据；

否则，根据所述用户设备发送的控制指令，管理所述私有云设备中所述用户账号所关联的第二范围数据，所述第二范围比第一范围小；

其中，所述用户设备利用所述用户账号绑定所述私有云设备。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户设备发送的控制指令，管理所述私有云设备的第一范围数据包括：

判断所述私有云设备是否完成初始化设置；

若所述私有云设备没有完成初始化设置，则根据用户设备发送的初始化设置指令，初始化所述私有云设备。

3.根据权利要求2所述的方法，其特征在于，所述根据用户设备发送的初始化设置指令，初始化所述私有云设备包括：

根据所述私有云设备的硬盘数量向所述用户设备发送初始化模式选择消息；

根据所述用户设备发送的初始化模式设置指令，初始化所述私有云设备。

4.根据权利要求1所述的方法，其特征在于，所述接收公有云设备发送的用户账号绑定私有云设备的提示消息之后，包括：

向所述公有云设备发送同步所述用户账号和密码的请求消息；

接收并保存所述公有云设备发送的所述用户账号和密码。

5.根据权利要求1所述的方法，其特征在于，进一步包括：

接收到第一用户设备发送的第一解绑请求消息，所述第一解绑请求消息至少包括所述第一用户设备采用的第一用户账号；

判断所述第一用户账号是否具有管理员权限；

若所述第一用户账号具有管理员权限，则向所述第一用户设备发送切换管理员提示消息；

根据所述第一用户设备发送的切换管理员确认消息，设置并更新所述私有云设备的用户数据，以使得第二用户账号具备管理员权限；

若所述第一用户账号不具有管理员权限，则向具有管理员权限的用户账号发送第二解绑请求消息，并根据所述具有管理员权限的用户账号发送的允许解绑指令，删除所述私有云设备中所述第一用户账号关联的用户数据。

6.根据权利要求5所述的方法，其特征在于，所述设置并更新所述私有云设备的用户数据或者所述删除所述私有云设备中所述第一用户账号关联的用户数据之后，包括：

向所述公有云设备发送更新消息，以使得所述公有云设备更新所述私有云设备绑定的用户账号信息。

7.根据权利要求1所述的方法，其特征在于，所述根据所述用户设备发送的控制指令，管理所述私有云设备的第一范围数据，进一步包括：

根据所述用户设备发送的删除所述私有云设备的指令，解除所述私有云设备与所有用户账号的绑定关系。

8.根据权利要求1所述的方法，其特征在于，所述根据所述用户设备发送的控制指令，管理所述私有云设备的第一范围数据，进一步包括：

根据所述用户设备发送的重置所述私有云设备的指令，解除所述私有云设备与所有用户账号的绑定关系，并删除所述私有云设备中的所有数据。

9.根据权利要求1所述的方法，其特征在于，所述接收公有云设备发送的用户账号绑定私有云设备的提示消息之前，包括：

向所述公有云设备发送所述私有云设备的设备信息；

其中，所述设备信息至少包括所述私有云设备的设备ID、内网IP地址及MAC地址。

10.一种管理私有云设备的方法，其特征在于，包括：

接收用户设备发送的绑定私有云设备的请求消息，所述请求消息中至少包括第一用户账号、密码和所述私有云设备的设备ID；

判断所述第一用户账号是否第一个绑定所述私有云设备的用户账号；

若所述第一用户账号是第一个绑定所述私有云设备的用户账号，则将所述私有云设备的管理员权限授予所述第一用户账号，将所述第一用户账号绑定所述私有云设备的设备ID，并向所述私有云设备发送第一用户账号绑定所述私有云设备的提示消息；

否则，向第二用户账号发送所述第一用户账号绑定所述私有云设备的请求消息，其中所述第二用户账号具有所述私有云设备的管理员权限。

11.根据权利要求10所述的方法，其特征在于，所述向第二用户账号发送所述第一用户账号绑定所述私有云设备的请求消息之后，包括：

判断是否接收到来自所述第二用户账号的允许所述第一用户账号绑定所述私有云设备的消息；

若接收到所述允许所述第一用户账号绑定所述私有云设备的消息，则将所述第一用户账号绑定所述私有云设备的设备ID，并向所述私有云设备发送第一用户账号绑定所述私有云设备的提示消息；

否则，拒绝所述第一用户账号绑定所述私有云设备。

12.根据权利要求10所述的方法，其特征在于，所述接收用户设备发送的绑定私有云设备的请求消息之前，包括：

接收所述用户设备发送的注册请求消息，所述注册请求消息至少包括所述第一用户账号和密码；

保存所述第一用户的账号和密码。

13.根据权利要求10或11所述的方法，其特征在于，所述向所述私有云设备发送第一用户账号绑定所述私有云设备的提示消息之后，包括：

根据所述私有云设备发送的同步所述第一用户账号和密码的请求消息，向所述私有云设备发送所述第一用户账号和密码，以使得所述用户设备利用所述第一用户账号和密码登录所述私有云设备。

14.根据权利要求10所述的方法，其特征在于，进一步包括：

根据所述私有云设备发送的更新消息，更新所述私有云设备绑定的用户账号信息。

15.根据权利要求10所述的方法，其特征在于，所述接收用户设备发送的绑定私有云设备的请求消息之前，包括：

接收并保存所述私有云设备发送的设备信息；

其中，所述设备信息至少包括所述私有云设备的设备ID、内网IP地址及MAC地址。

16.根据权利要求10所述的方法，其特征在于，所述私有云设备的设备ID是所述用户设备通过扫描所述私有云设备的二维码识别的。

17.一种私有云设备，其特征在于，包括：

通信电路，用于接收公有云设备发送的用户账号绑定私有云设备的提示消息；

处理器，耦接所述通信电路，用于在工作时执行如权利要求1至9任一项所述的方法。

18.一种公有云设备，其特征在于，包括：

通信电路，用于接收用户设备发送的绑定私有云设备的请求消息，所述请求消息中至少包括第一用户账号、密码和所述私有云设备的设备ID；

处理器，耦接所述通信电路，用于在工作时执行如权利要求10-16任一项所述的方法。

19.一种具有存储功能的装置，其特征在于，存储有程序，所述程序被执行时实现权利要求1-16任一项所述的方法。