CN108846279A - 智能无线系统的权限管理方法、系统及现场装置及终端 - Google Patents

Abstract

本发明公开了一种应用于智能无线系统的权限管理方法，所述方法包括：获取管理对象信息；根据管理对象发送对应的管理权限请求；将所述管理权限请求识别为等待授权状态；本地发送对所述管理对象的管理授权许可，确认用户为本地用户；匹配授权，为本地用户授予对所述管理对象的管理权限；对象管理，用于对所述管理对象进行管理；所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合。本发明通过在智能无线系统的权限管理中加入本地发送对所述管理对象的管理授权许可，确定用户为本地用户，在不影响用户体验的同时，避免了不在现场的人能够获得管理对象的管理权限对在现场的用户造成影响。

Description

智能无线系统的权限管理方法、系统及现场装置及终端

技术领域

本发明涉及智能设备领域，尤其涉及一种智能无线系统的权限管理方法、系统及现场装置及终端。

背景技术

随着移动互联技术及通信技术的不断发展，社会已经逐步进入到万物互联的物联网(IOT)时代。BI Intelligence在近日发布的《Internet of everything 2016》报告中预测，到2020年将有340亿台设备接入互联网，安装的物联网设备数量将达到240亿台，从2015年到2020年间，总共将有6万亿美元投资于物联网解决方案。在中国，根据工信部的权威数据，2015年中国物联网产业规模已经达到7500亿元，同比增长29.3％，媒体预测到2020年，中国物联网的整体规模将超过1.8万亿元。

在物联网时代，大部分智能设备都是采用无线通信的方案和协议进行联网的，其中智能家居、智能酒店、智慧商业等领域的发展首当其冲，这些领域覆盖的领域之广、接入设备器件的海量化，使得物联网时代的安全问题变得更加严峻。然而物联网的核心价值在于联网和数据，我们必须要让设备联网，所以如何保证物联网中的设备被安全的管理和使用，也就是物联网中的设备权限管理方法，是整个行业面临的现实问题。

特别是以智能酒店为代表的服务型智能系统，当酒店实现整体智能化后，智能酒店的入住者进入房间，可以通过智能手机获取到房间所有设备的临时控制权限，并对房间设备进行随心所欲的控制，带来了极致入住体验的同时，也将整个酒店将会暴露在互联网上。对于智能酒店房间设备的权限管理的问题，如果没有一个合适的并且足够安全的权限管理方法，那么整个智能酒店就存在被黑客入侵和远程控制的风险。

例如，酒店可以在房间里面放置一个代表房间的二维码，入住酒店的客人可以通过扫描二维码获取房间权限，但是二维码可以能会被拍照发送到互联网上，这样房间就有可能被其他人轻易的控制。

再比如，酒店也可以要求入住客人进行账号登录、身份认证、分时授权等方式解决房间控制问题，但是这样会带来非常不好的用户体验。

类似的，以物联网行业的智能家居领域为例，当用户家里安装了整套的智能家居系统，当有客人来访时希望获取某些设备或房间的管理权限，也面临着相同的权限管理问题。而类似问题同样存在于餐饮店、咖啡厅、KTV等智慧商业的领域。

现有的智能系统权限管理方法一般首先是对系统的用户权限进行分级，例如分管理员权限、普通用户权限、游客权限等。当系统有新用户进来时，需要管理员手动在管理软件上进行授权和确认，但这种管理员人工管理权限的效率比较低，要求管理员一直在线且要进行完整的安全性判断，当整个系统中的需要进行授权的请求比较多和频繁时，经常存在授权堵塞、授权请求丢失、用户请求得不到及时响应的情况出现。

发明内容

本发明的目的是针对上述现有技术存在的缺陷，提供一种应用于智能无线系统的权限管理方法、智能无线系统及现场装置及终端。

本发明采用的技术方案是，提供一种应用于智能无线系统的权限管理方法，所述方法包括：获取管理对象信息；根据管理对象发送对应的管理权限请求；将所述管理权限请求识别为等待授权状态；本地发送对所述管理对象的管理授权许可，确认用户为本地用户；匹配授权，为本地用户授予对所述管理对象的管理权限；对象管理，用于对所述管理对象进行管理；所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合。

优选的，在所述获取授权对象信息之前，所述方法还包括：根据管理对象的不同为所述管理对象设置不同的信息标识；为所述管理对象配置用于本地发送的现场装置；为所述管理对象及现场装置配置云端；为用户配置终端；获取用户信息。

对所述管理对象进行信息标识，可以使用户可以根据信息标识来选定需要授权的管理对象进行管理权限请求。

所述现场装置可以使用户在现场直接发送管理授权许可，防止不在现场的人获得管理权限；所述云端用于整个智能无线系统的权限管理，接收用户的权限授权请求、完成授权和权限清除等功能；所述终端用于用户发送管理权限请求。

优选的，所述获取管理对象信息包括步骤：获取并识别所述管理对象的信息标识；所述根据管理对象的不同为所述管理对象设置不同的信息标识包括步骤：根据管理对象的不同为所述管理对象设置不同的二维码标识。

二维码标识可以存储更多所述管理对象的信息，二维码是一种比一维码更高级的条码格式。一维码只能在一个方向上表达信息，而二维码在水平和垂直方向都可以存储信息。一维码只能由数字和字母组成，而二维码能存储汉字、数字和图片等信息，因此二维码的应用领域要广得多。

优选的，所述本地发送对所述管理对象的授权许可，确认用户为本地用户包括步骤：

在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；在时间窗口内，本地用户对现场装置进行现场操作，发送管理授权许可。

设置时间窗口使用户对所述现场装置的操作具有时效性，使管理权限请求的时长被限制，从而可以更精准的确定用户为本地用户。

还提供一种应用于权限管理的智能无线系统，所述系统包括：输入模块，用于获取管理对象信息；发送模块，用于根据管理对象发送对应的管理权限请求；识别模块，用于将所述管理权限请求识别为等待授权状态；本地发送模块，用于本地发送所述管理对象的管理授权许可，确认用户为本地用户；授权模块，用于匹配授权，为本地用户授予对所述管理对象的管理权限；管理模块，用于对所述管理对象进行管理；组网子系统，所述组网子系统由所述管理对象信号组网形成，所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合；所述组网子系统通过智能网关设备连接于管理模块。

优选的，所述系统还包括：标识模块，用于根据管理对象的不同为所述管理对象设置不同的信息标识；标识识别模块，用于识别所述管理对象的信息标识；所述输入模块还用于获取用户信息，以及获取所述管理对象的信息标识。通过所述标识模块对所述管理对象进行信息标识，可以使用户可以根据信息标识来选定需要授权的管理对象进行管理权限请求。

优选的，所述标识模块为用于根据管理对象的不同为所述管理对象设置的二维码；所述标识识别模块为用于所述管理对象二维码的扫描装置。

所述标识模块优选为二维码，可以存储更多所述管理对象的信息。

优选的，所述系统还包括：计时模块，用于在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；所述本地发送模块包括：发送子模块，用于在时间窗口内，本地用户对现场装置进行现场操作后发送管理授权许可。

通过所述计时模块，为操作现场装置而定了一个操作的时间范围，结合所述本地发送模块对所述现场装置可以使用户在现场直接发送管理授权许可的方式，防止不在现场的人获得管理权限。

还提供一种现场装置，所述现场装置包括本地信号发送器，用以实现如前述任一项所述应用于智能无线系统的权限管理方法中的本地发送管理授权许可。

还提供一种终端，所述终端包括终端信号接收器及终端信号发送器，用以实现如前述任一项所述应用于智能无线系统的权限管理方法中管理权限请求的发送及对所述管理对象的管理。

与现有技术相比，本发明至少具有以下有益效果：本发明通过在智能无线系统的权限管理中加入本地发送对所述管理对象的管理授权许可，确定用户为本地用户，在不影响用户体验的同时，避免了不在现场的人能够获得管理对象的管理权限对在现场的用户造成影响。

附图说明

图1为本发明实施例的权限管理方法流程图；

图2为本发明实施例的获取授权对象前的步骤流程图；

图3为本发明实施例的本地授权许可流程图；

图4为本发明实施例的清除权限流程图；

图5为本发明实施例的实施环境示意图；

图6为本发明实施例的MESH组网示意图；

图7为本发明实施例的智能无线系统模块图；

图8为星状组网示意图。

具体实施方式

下面结合附图和实施例对本发明做进一步说明。

如图1－6所示，本发明提出了一种应用于智能无线系统的权限管理方法，先设定所述方法的具体实施环境，所述实施环境为智能场景，所述智能场景包括但不限于智能酒店、智能客栈、智能公寓、智能家居、智能KTV、智能咖啡厅、智能餐饮店等，所述智能场景包括多个智能硬件设备571，在智能酒店做为智能场景的实施例中，所述智能硬件设备571包括但不限于灯具、开关、插座、窗帘、电视、空调、热水器等，以上智能设备还可添加为一个集合(房间)；还包括用户终端，所述用户终端为智能设备，包括但并不限于：手机、平板及电脑笔记本等，所述终端设置有管理所述智能硬件设备571的设备管理应用以及用于识别智能硬件设备571的识别装置；还包括云端服务器59，所述服务器可以但并不限于是自行搭建的服务器，也可以是类似于阿里云、亚马逊等第三方共用云服务器，服务器用于整个智能无线系统的权限管理，接收用户的权限授权请求、完成授权和权限清楚等功能。

所述方法包括步骤：

11、终端识别，用户通过终端识别获取管理对象574信息；通过内置在所述终端上的识别装置对所述管理对象574进行识别，所述管理对象574可以是但不限于灯具、开关、插座、窗帘、电视、空调、热水器等，以上智能设备还可添加为一个集合(房间)，所述识别装置可以是用于识别管理对象574上一维标识的一维阅读器，也可以是用于识别管理对象574上二维标识的二维阅读器，同时也可以是语音识别装置，同时，还可以是感应器，比如NFC。

比如，使用一维标识时，一维标识可以是设置在智能硬件设备571上一串数字，用户可通过阅读器进行识别，也可以通过直接输入的方式对所述智能硬件设备571进行识别。

使用二维标识时，比如设置在所述智能硬件设备571上的二维码，用户可通过终端的摄像头对二维码进行扫描识别，以获取所述智能硬件设备571的信息。

使用语音识别时，通过语音输入唤醒词，通过识别唤醒词获取所述智能硬件设备571的信息。

使用NFC时，通过将终端靠近设置在所述智能硬件设备571获取所述智能硬件设备571的信息。

12、发送权限请求，根据管理对象574发送对应的管理权限请求；通过所述终端内置的信号发送器将对应管理对象574的管理权限请求发送到云端服务器59，通过所述去端服务器的处理芯片对所述管理权限请求进行处理。

进一步的，通过在智能硬件设备571上设置带有该智能硬件设备571信息的数字编码或二维码或对智能硬件设备571配置语音唤醒词，对智能硬件设备571进行区分识别，使用户可以精准的对智能硬件设备571进行管理权限请求。

更进一步的，所述终端在发送对智能硬件设备571管理权限请求时，所述终端开启一个时间窗口，所述时间窗口为等待授权状态的时长，超过这个时间，取消等待授权状态。比如，用户通过手机等智能终端扫描了二维码之后，手机识别二维码并开启一个时间窗口，进入等待授权状态，等待用户操作本地发送的现场装置，在时间窗口内用户操作了这个本地发送的现场装置，手机终端就会获取到这个权限。

当然，做为一种实施例来说，时间窗口也可以是设置在现场装置上的，可以使用户更对时间窗口更加直观。

13、等待授权，将所述管理权限请求识别为等待授权状态；通过所述云端服务器59中的处理芯片，将所述管理权限请求标为等待授权状态，并唤醒现场装置，使现场装置处于等待确认状态。同时，处理芯片还可以为所述管理权限请求配置一个等待授权许可的时间窗口，在时间窗口内的所述管理权限请求为有效请求，在时间窗口外的所述管理权限请求为无效请求并被清除，比如，所述云端服务器59的处理芯片在收到所述终端发送的管理权限请求时，开启一个授权许可时间窗口，在授权许可时间窗口内，云端接受到授权许可，则为终端发送授权成功；超过这个时间窗口，云端接收到授权许可，也不会发送授权成功。

进一步的，所述终端在发送对智能硬件设备571管理权限请求时，所述终端开启一个时间窗口，所述时间窗口为等待授权状态的时长，超过这个时间，取消等待授权状态。比如，用户通过手机等智能终端扫描了二维码之后，手机识别二维码并开启一个时间窗口，进入等待授权状态，等待用户操作本地发送的现场装置，在时间窗口内用户操作了这个本地发送的现场装置，手机终端就会获取到这个权限。

14、本地授权许可，本地发送对所述管理对象574的管理授权许可，确认用户为本地用户；通过在时间窗口内对现场装置的触发，使现场装置向所述云端服务器59发送管理授权许可，所述云端服务器59的处理芯片对所述授权许可与所述管理权限请求进行比对判断，并将结果映射到发送所述管理权限请求的用户上。

15、完成授权，为本地用户授予对所述管理对象574的管理权限；确定用户为本地用户后，所述云端服务器59的处理芯片对用户进行授权，使用户的终端内的设备管理应用获得对智能硬件设备571的管理权限。

16、管理设备，通过终端对管理对象574进行管理；所述终端取得对智能硬件设备571的管理权限后，可通过无线信号控制智能硬件设备571，当然，所述智能硬件设备571中包括设备信号接收器、设备信号发送器及处理终端发来的指令的设备芯片。

比如，用户的终端取得对智能电视机的管理权限后，可通过终端对智能电视机进行控制，控制电视机打开，控制电视机关闭，控制电视机换频道等。

组网子系统，所述组网子系统由所述管理对象574信号组网形成，所述管理对象574为需要获取管理权限的智能硬件设备571或智能硬件设备571集合；

所述组网子系统通过智能网关设备58连接于管理模块。

所述智能硬件设备571之间通过信号连接以形成组网子系统，主要连接优选为无线通信技术，如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术进行相互通信和连接，优选为如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术进行相互通信和连接。

所述组网子系统通过一智能网关设备58接入到因特网上，所述智能网关设备58通过WIFI或者以太网接口接入网络，当然，如果系统中设备本省就是用的WIFI或者以太网的技术，那么这个智能网关设备58可以不需要。如果系统中用的是其他如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术，这个智能网关设备58就必须存在的。

智能设备之间的连接方式主要是无线通信技术，可以分为MESH组网的方式和星状组网的方式，其中BLE MESH、ZigBee、Z-Wave是一种MESH组网技术，如图6所示智能硬件设备之间都是可以相互连接、级联和中继的。

WIFI、2.4G、433M、315M等无线通信技术是一种星状组网技术，如图8所示智能硬件设备之间是围绕星状网络的中心，一般是智能网关设备进行通信的。

如图1－6所示，在本发明实施例中，在所述获取授权对象信息之前，所述方法还包括：

21、配置对象标识，根据管理对象574的不同为所述管理对象574设置不同的信息标识572；通过在智能硬件设备571上设置带有该智能硬件设备571信息的数字编码或二维码或对智能硬件设备571配置语音唤醒词，对智能硬件设备571进行区分识别，使用户可以精准的对智能硬件设571备进行管理权限请求。

22、配置本地条件，为所述管理对象574配置用于本地发送的现场装置；为智能设备配置现场装置，通过现场装置确认用户是否为本地用户，只有在现场装置旁边的用户才能对现场装置进行操作。

进一步的，对现场装置进行的操作包括：授权动作及清除权限动作，当用户需要授权时，在终端上发送管理权限请求，并在现场装置上执行授权动作使现场装置向云端服务器59发送授权许可；当需要清除该用户拥有的对象权限时，只要操作智能无线授权的硬件设备上的清除权限功能，即可清除该对象之前所有用户的权限。

23、配置云端条件，为所述管理对象574及现场装置配置云端；服务器用于整个智能无线系统的权限管理，接收用户的权限授权请求、完成授权和权限清楚等功能。

24、配置终端条件，为用户配置终端；所述主要是手持式智能设备如智能手机、平板电脑等，这个智能终端60上面安装的设备管理应用可以是APP、也可是微信小程序，还可以是HTML5的应用。

25、用户注册，获取用户信息。在终端上的设备管理应用中进行用户注册，以确保用户信息的真实性，同时，与智能酒店等智能服务场景对用户授予的临时权限不同，智能家居中的用户注册可对用户的权限进行永久性配置。

对所述管理对象574进行信息标识572，可以使用户可以根据信息标识572来选定需要授权的管理对象574进行管理权限请求。

所述现场装置可以使用户在现场直接发送管理授权许可，防止不在现场的人获得管理权限；所述云端用于整个智能无线系统的权限管理，接收用户的权限授权请求、完成授权和权限清除等功能；所述终端用于用户发送管理权限请求。

在本发明实施例中，所述获取管理对象574信息包括步骤：

获取并识别所述管理对象574的信息标识572；通过内置在所述终端上的识别装置对所述管理对象574的信息标识572进行识别，所述识别标识可以通过在智能硬件设备571上设置带有该智能硬件设备571信息的数字编码或二维码或对智能硬件设备571配置语音唤醒词，对智能硬件设备571进行区分识别，使用户可以精准的对智能设备进行管理权限请求。

所述管理对象574可以是但不限于灯具、开关、插座、窗帘、电视、空调、热水器等，以上智能设备还可添加为一个集合(房间)，内置于终端的识别装置可以是用于识别管理对象574上一维标识的一维阅读器，也可以是用于识别管理对象574上二维标识的二维阅读器，同时也可以是语音识别装置，同时，还可以是感应器，比如NFC。

所述根据管理对象574的不同为所述管理对象574设置不同的信息标识572包括步骤：

本发明实施例中的信息标识572优选为根据管理对象574的不同为所述管理对象574设置不同的二维码标识。

二维码标识可以存储更多所述管理对象574的信息，二维码是一种比一维码更高级的条码格式。一维码只能在一个方向上表达信息，而二维码在水平和垂直方向都可以存储信息。一维码只能由数字和字母组成，而二维码能存储汉字、数字和图片等信息，因此二维码的应用领域要广得多。

在本发明实施例中，所述本地发送对所述管理对象574的授权许可，确认用户为本地用户包括步骤：

31、配置本地条件，配置用于本地发送的现场装置；为智能硬件设备571配置现场装置，通过现场装置确认用户是否为本地用户，只有在现场装置旁边的用户才能对现场装置进行操作。

进一步的，对现场装置进行的操作包括：授权动作及清除权限动作，当用户需要授权时，在终端上发送管理权限请求，并在现场装置上执行授权动作使现场装置向云端服务器59发送授权许可；当需要清除该用户拥有的对象权限时，只要操作智能无线授权的硬件设备上的清除权限功能，即可清除该对象之前所有用户的权限。

所述现场装置可以在每个智能硬件设备571关联设置一个，也可以是所有智能硬件共用一个现场装置。

具体的，现场装置是指一个用户可以操作的硬件设备，包括但不限于是一个面板开关、也可以是一个遥控器、或者带屏幕和触屏的智能设备、或者能够识别语音的智能设备等。操作的方式包括但不限于用手接触按动、通过手势进行交互、或者通过语音进行操作。

做为一种实施例，除了上述说的，用户点击硬件授权按钮的方式，其实也可以用发射特定的无线信号的设备来代替硬件授权按钮，因为手机软件也可以通过扫描周围蓝牙信号、WIFI信号，并分析信号当中的特定数据，比如IP地址，来自动化的确认用户是在本地，这样可以避免了用户点击硬件授权按钮的问题，但本质上还是一种本地化授权的思路。

32、配置授权时长，在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；对于在现场的用户来说，在限定的时间窗口内是可以对所述现场装置进行操作的。

进一步的，所述时间窗口可以设置在所述终端内，所述终端在发送对智能硬件设备571管理权限请求时，所述终端开启一个时间窗口，所述时间窗口为等待授权状态的时长，超过这个时间，取消等待授权状态。比如，用户通过手机等智能终端扫描了二维码之后，手机识别二维码并开启一个时间窗口，进入等待授权状态，等待用户操作本地发送的现场装置，在时间窗口内用户操作了这个本地发送的现场装置，手机终端就会获取到这个权限。

当然，也可以为所述现场装置配置时间窗口，现场装置显示时间，可以使用户更对时间窗口更加直观。

33、发送授权许可，在时间窗口内，本地用户对现场装置进行现场操作，发送管理授权许可。

云端服务器59的芯片确定了用户为本地用户后，对用户的终端进行授权。

所述现场装置需要进行唤醒，同时设置时间窗口使管理权限请求的时长被限制，从而可以使所述现场装置不会处于长时间的工作状态，节省了电的用量。

在本发明实施例中，所述方法还包括清除权限的步骤：

41、初始化，通过所述管理对象574发送初始化请求，对所述管理对象574进行初始化；

42、等待清除权限，将所述初始化请求识别为等待清除状态；通过所述云端服务器59中的处理芯片，将所述初始化请求标为等待授权状态，并唤醒现场装置，使现场装置处于等待确认状态。

43、本地清除许可，本地发送对的初始化请求的授权许可，确定清除所述管理对象574中的管理权限。

44、消除终端权限，智能终端60设备失去对所述管理对象574的管理权限。

如图7所示，还提供一种应用于权限管理的智能无线系统，先设定搭载所述系统的具体实施环境，所述实施环境为智能场景，所述智能场景包括但不限于智能酒店、智能客栈、智能公寓、智能家居、智能KTV、智能咖啡厅、智能餐饮店等，所述智能场景包括多个智能硬件设备，在智能酒店做为智能场景的实施例中，所述智能硬件设备包括但不限于灯具、开关、插座、窗帘、电视、空调、热水器等，以上智能设备还可添加为一个集合(房间)；还包括用户终端，所述用户终端为智能设备，包括但并不限于：手机、平板及电脑笔记本等，所述终端设置有管理所述智能硬件设备的设备管理应用以及用于识别智能硬件设备的识别装置；还包括云端服务器，所述服务器可以但并不限于是自行搭建的服务器，也可以是类似于阿里云、亚马逊等第三方共用云服务器，服务器用于整个智能无线系统的权限管理，接收用户的权限授权请求、完成授权和权限清楚等功能。

所述系统包括：

输入模块51，用于获取管理对象信息；所述输入模块51设置在终端内，可以是采集图像的摄像头，也可以是采集语音的麦克风，采集到的信息通过内置在所述终端上的识别装置对所述管理对象进行识别，所述管理对象可以是但不限于灯具、开关、插座、窗帘、电视、空调、热水器等，以上智能设备还可添加为一个集合(房间)，所述识别装置可以是用于识别管理对象上一维标识的一维阅读器，也可以是用于识别管理对象上二维标识的二维阅读器，同时也可以是语音识别装置，同时，还可以是感应器，比如NFC。

比如，使用一维标识时，一维标识可以是设置在智能硬件设备上一串数字，用户可通过阅读器进行识别，也可以通过直接输入的方式对所述智能硬件设备进行识别。

使用二维标识时，比如设置在所述智能硬件设备上的二维码，用户可通过终端的摄像头对二维码进行扫描识别，以获取所述智能硬件设备的信息。

使用语音识别时，通过语音输入唤醒词，通过识别唤醒词获取所述智能硬件设备的信息。

使用NFC时，通过将终端靠近设置在所述智能硬件设备获取所述智能硬件设备的信息。

发送模块52，用于根据管理对象发送对应的管理权限请求；所述发送模块52为设置在终端内的信号发送器，通过所述终端内置的信号发送器将对应管理对象的管理权限请求发送到云端服务器59，通过所述去端服务器的处理芯片对所述管理权限请求进行处理。

识别模块53，用于将所述管理权限请求识别为等待授权状态；所述识别模块53为设置在云端内的处理芯片，通过所述云端服务器中的处理芯片，将所述管理权限请求标为等待授权状态。同时，处理芯片还为所述管理权限请求配置一个时间窗口，在时间窗口内的所述管理权限请求为有效请求，在时间窗口外的所述管理权限请求为无效请求并被清除。比如，所述云端服务器的处理芯片在收到所述终端发送的管理权限请求时，开启一个授权许可时间窗口，在授权许可时间窗口内，云端接受到授权许可，则为终端发送授权成功；超过这个时间窗口，云端接收到授权许可，也不会发送授权成功

进一步的，通过在智能硬件设备上设置带有该智能硬件设备信息的数字编码或二维码或对智能硬件设备配置语音唤醒词，对智能硬件设备进行区分识别，使用户可以精准的对智能硬件设备进行管理权限请求。

更进一步的，所述终端在发送对智能硬件设备管理权限请求时，所述终端开启一个时间窗口，所述时间窗口为等待授权状态的时长，超过这个时间，取消等待授权状态。比如，用户通过手机等智能终端扫描了二维码之后，手机识别二维码并开启一个时间窗口，进入等待授权状态，等待用户操作本地发送的现场装置，在时间窗口内用户操作了这个本地发送的现场装置，手机终端就会获取到这个权限。

当然，做为一种实施例来说，时间窗口也可以是设置在现场装置上的，通过现场装置对时间窗口进行显示，可以使用户更对时间窗口更加直观

本地发送模块55，用于本地发送所述管理对象的管理授权许可，确认用户为本地用户；所述本地发送模块55为设置在现场装置内的本地信号发送器，通过在时间窗口内对现场装置的触发，使现场装置向所述云端服务器发送管理授权许可，所述云端服务器的处理芯片对所述授权许可与所述管理权限请求进行比对判断，并将结果映射到发送所述管理权限请求的用户上。

具体的，为智能硬件设备配置现场装置，通过现场装置确认用户是否为本地用户，只有在现场装置旁边的用户才能对现场装置进行操作。

进一步的，对现场装置进行的操作包括：授权动作及清除权限动作，当用户需要授权时，在终端上发送管理权限请求，并在现场装置上执行授权动作使现场装置向云端服务器发送授权许可；当需要清除该用户拥有的对象权限时，只要操作智能无线授权的硬件设备上的清除权限功能，即可清除该对象之前所有用户的权限。

授权模块54，用于匹配授权，为本地用户授予对所述管理对象的管理权限；确定用户为本地用户后，所述云端服务器的处理芯片对用户进行授权，使用户的终端内的设备管理应用获得对智能硬件设备的管理权限。

管理模块56，用于对所述管理对象进行管理；通过终端对管理对象进行管理；所述终端取得对智能硬件设备的管理权限后，可通过无线信号控制智能硬件设备，当然，所述智能硬件设备中包括设备信号接收器、设备信号发送器及处理终端发来的指令的设备芯片。

比如，用户的终端取得对智能电视机的管理权限后，可通过终端对智能电视机进行控制，控制电视机打开，控制电视机关闭，控制电视机换频道等。

组网子系统57，所述组网子系统57由所述管理对象信号组网形成，所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合；

所述组网子系统57通过智能网关设备连接于管理模块。

所述智能硬件设备之间通过信号连接以形成组网子系统57，主要连接优选为无线通信技术，如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术进行相互通信和连接，优选为如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术进行相互通信和连接。

所述组网子系统75通过一智能网关设备接入到因特网上，所述智能网关设备通过WIFI或者以太网接口接入网络，当然，如果系统中设备本省就是用的WIFI或者以太网的技术，那么这个智能网关设备可以不需要。如果系统中用的是其他如BLE MESH、ZigBee、Z-Wave、WIFI、2.4G、433M、315M等无线通信技术，这个智能网关设备就必须存在的。

在本发明实施例中，所述系统还包括：

标识模块，用于根据管理对象的不同为所述管理对象设置不同的信息标识；所述标识模块为在智能硬件设备上设置带有该智能硬件设备信息的数字编码或二维码或对智能硬件设备配置语音唤醒词。

标识识别模块，用于识别所述管理对象的信息标识；所述标识识别模块设置在终端上，所述标识识别模块对智能硬件设备进行区分识别，使用户可以精准的对智能设备进行管理权限请求。

所述输入模块51还用于获取用户信息，以及获取所述管理对象的信息标识。

通过所述标识模块对所述管理对象进行信息标识，可以使用户可以根据信息标识来选定需要授权的管理对象进行管理权限请求。

在本发明实施例中，所述标识模块为用于根据管理对象的不同为所述管理对象设置的二维码；所述标识识别模块为用于所述管理对象二维码的扫描装置。

所述标识模块优选为二维码，可以存储更多所述管理对象的信息。

在本发明实施例中，所述系统还包括：

计时模块，用于在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；所述计时模块可以是为设置在所述终端内的计时器，对于在现场的用户来说，在限定的时间窗口内是可以对所述现场装置进行操作的，为所述现场装置配置时间窗口，更进一步的保证了用户为本地用户。

所述本地发送模块包括：

发送子模块，用于在时间窗口内，本地用户对现场装置进行现场操作后发送管理授权许可。所述发送子模块为设置在所述现场装置的本地信号发送器，在时间窗口内，本地用户对现场装置进行现场操作，发送管理授权许可。

通过所述计时模块，为操作现场装置而定了一个操作的时间范围，结合所述本地发送模块对所述现场装置可以使用户在现场直接发送管理授权许可的方式，防止不在现场的人获得管理权限。

进一步的，所述现场装置可以在每个智能硬件设备关联设置一个，也可以是所有智能硬件共用一个现场装置。

具体的，现场装置是指一个用户可以操作的硬件设备，包括但不限于是一个面板开关、也可以是一个遥控器、或者带屏幕和触屏的智能设备、或者能够识别语音的智能设备等。操作的方式包括但不限于用手接触按动、通过手势进行交互、或者通过语音进行操作。

作为一种实施例，除了上述说的，用户点击硬件授权按钮的方式，其实也可以用发射特定的无线信号的设备来代替硬件授权按钮，因为手机软件也可以通过扫描周围蓝牙信号、WIFI信号，并分析信号当中的特定数据，比如IP地址，来自动化的确认用户是在本地，这样可以避免了用户点击硬件授权按钮的问题，但本质上还是一种本地化授权的思路。

还提供一种现场装置，所述现场装置包括信号发送器，用以实现如前述任一项所述应用于智能无线系统的权限管理方法中的本地发送管理授权许可。

还提供一种终端，所述终端包括信号接收器及信号发送器，用以实现如前述任一项所述应用于智能无线系统的权限管理方法中管理权限请求的发送及对所述管理对象的管理。

更具体的，还是以智能酒店的应用场景为例，酒店管理员以房间为单位将房间里面的灯具、开关、插座、窗帘、电视、空调、热水器等智能设备添加为一个集合(房间)，并生成这个集合的身份识别ID如一个二维码标签(代表这个房间的二维码)。

酒店管理员将这个二维码标签打印出来放在酒店房间的桌上，并在旁边放一个智能无线授权的现场装置(如一个“授权”和“清除”两个按键面板开关)，智能无线授权的现场装置与该房间进行绑定，可以引导用户可以自助式的授权。

当酒店的入住客户进入房间之后，可以通过手机的APP或者微信小程序等智能管理软件，扫描桌上的二维码标签，并向服务器发送一个获取权限的命令进入等待授权的状态，服务器收到该用户的权限请求，准备接收授权。只要用户在规定的时间窗口内(如30秒)，手动点击智能无线授权的现场装置(如面板开关上的“授权”按钮)，智能无线授权的硬件设备会向服务器发送允许授权的命令，服务器收到允许授权命令后对该用户进行授权。

总结来说，入住酒店的用户只需要手机扫描二维码，并按一下按钮就可以获取到整个房间的权限，用户获取到对象权限之后，既可以通过智能终端60对相关智能设备对象进行管理和控制。

通过用户操作房间内的智能无线授权设备(现场装置)，来保证获取房间权限的用户正在房间内，保证用户为本地用户，用户只需要轻轻点击按钮，方便了用户使用的同事，又很好的避免了房间权限被其他人远程获取的问题。

入住客户退房后，打扫房间的清洁员或者酒店管理者只要按一下智能无线授权的硬件设备上的清除权限按钮，即可清除该房间之前所有用户的权限。

上述实施例仅用于说明本发明的具体实施方式。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和变化，这些变形和变化都应属于本发明的保护范围。

Claims (10)

1.一种应用于智能无线系统的权限管理方法，其特征在于，所述方法包括：

获取管理对象信息；

根据管理对象发送对应的管理权限请求；

将所述管理权限请求识别为等待授权状态；

本地发送对所述管理对象的管理授权许可，确认用户为本地用户；

匹配授权，为本地用户授予对所述管理对象的管理权限；

对所述管理对象进行管理；

所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合。

2.如权利要求1所述的应用于智能无线系统的权限管理方法，其特征在于，在所述获取授权对象信息之前，所述方法还包括：

根据管理对象的不同为所述管理对象设置不同的信息标识；

为所述管理对象配置用于本地发送的现场装置；

为所述管理对象及现场装置配置云端；

为用户配置终端；

获取用户信息。

3.如权利要求2所述的应用于智能无线系统的权限管理方法，其特征在于，所述获取管理对象信息包括步骤：

获取并识别所述管理对象的信息标识；

所述根据管理对象的不同为所述管理对象设置不同的信息标识包括步骤：

根据管理对象的不同为所述管理对象设置不同的二维码标识。

4.如权利要求3所述的应用于智能无线系统的权限管理方法，其特征在于，所述本地发送对所述管理对象的授权许可，确认用户为本地用户包括步骤：

在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；

在时间窗口内，本地用户对现场装置进行现场操作，发送管理授权许可。

5.一种应用于权限管理的智能无线系统，其特征在于，包括：

输入模块，用于获取管理对象信息；

发送模块，用于根据管理对象发送对应的管理权限请求；

识别模块，用于将所述管理权限请求识别为等待授权状态；

本地发送模块，用于本地发送所述管理对象的管理授权许可，确认用户为本地用户；

授权模块，用于匹配授权，为本地用户授予对所述管理对象的管理权限；

管理模块，用于对所述管理对象进行管理；

组网系统，所述组网系统由所述管理对象信号组网形成，所述管理对象为需要获取管理权限的智能硬件设备或智能硬件设备集合；

所述组网系统通过智能网关设备连接于管理模块。

6.如权利要求5所述的应用于权限管理的智能无线系统，其特征在于，所述系统还包括：

标识模块，用于根据管理对象的不同为所述管理对象设置不同的信息标识；

标识识别模块，用于识别所述管理对象的信息标识；

所述输入模块还用于获取用户信息，以及获取所述管理对象的信息标识。

7.如权利要求5所述的应用于权限管理的智能无线系统，其特征在于，所述标识模块为用于根据管理对象的不同为所述管理对象设置的二维码；所述标识识别模块为用于所述管理对象二维码的扫描装置。

8.如权利要求5所述的应用于权限管理的智能无线系统，其特征在于，所述系统还包括

计时模块，用于在所述根据管理对象发送对应的管理权限请求时，开启一个时间窗口；

所述本地发送模块包括：

发送子模块，用于在时间窗口内，本地用户对现场装置进行现场操作后发送管理授权许可。

9.一种现场装置，其特征在于，所述现场装置包括本地信号发送器，用以实现如权利要求1－4任一项所述应用于智能无线系统的权限管理方法中的本地发送管理授权许可。

10.一种终端，其特征在于，所述终端包括终端信号接收器及终端信号发送器，用以实现如权利要求1－4任一项所述应用于智能无线系统的权限管理方法中管理权限请求的发送及对所述管理对象的管理。