CN111600862B - 一种用户账户管理方法及设备 - Google Patents

Abstract

本申请公开了一种用户账户管理方法及设备。本申请中，响应于用户账户同步操作被触发，执行以下用户账户同步操作：获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

Description

一种用户账户管理方法及设备

技术领域

本申请涉及智能家居技术领域，特别涉及一种用户账户管理方法及设备。

背景技术

智能家居系统中，通常包括一个或多个智能家居终端设备(例如智能门锁、智能开关等)，以及一个智能管理系统，该智能管理系统可用于管理智能家居系统中的智能家居终端设备。该智能管理系统可配置在移动终端(如智能手机、平板电脑等)或者配置在智能电视或者智能管家设备等具有通信以及计算处理能力的电子设备上。

智能管理系统以及一些智能家居终端设备(例如智能门锁)上分别有各自的用户账户管理系统，以用于进行用户账户管理操作。智能管理系统的用户账户管理操作与智能家居终端设备的用户账户管理操作彼此独立进行，同一用户需要分别在智能管理系统和智能家居终端设备上建立用户账户，这就有可能导致同一用户在智能管理系统中的用户账户信息与在智能家居终端设备上的用户账户信息不一致，在一些诸如使用用户操作历史记录、场景联动、用户权限管理等场景下，有可能由于同一用户的账户信息不一致而导致处理操作复杂，甚至功能无法实现。

发明内容

本申请示例性的实施方式中提供一种用户账户管理方法及设备，以实现对系统侧和终端侧的用户账户进行同步。

根据示例性的实施方式中的一方面，提供一种用户账户管理方法，包括：响应于用户账户同步操作被触发，执行以下用户账户同步操作：

获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

在一些实施例中，执行完成所述用户账户同步操作之后，还包括：响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联。

在一些实施例中，执行完成所述用户账户同步操作之后，还包括：响应于新建用户账户的用户输入，新建用户账户，将新建的用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员根据新建的用户账户的信息创建对应的用户账户；或者，响应于修改目标用户账户的用户输入，修改目标用户账户，将修改后的目标用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员根据所述修改后的目标用户账户的信息修改对应的用户账户的信息；或者，响应于删除目标用户账户的用户输入，删除目标用户账户，将被删除的目标用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员删除所述目标用户账户的信息。

在一些实施例中，还包括：当与所述终端的连接断开后，将终端用户账户显示为不可用，并将系统用户账户的权限中与终端相关的权限设置为不可用，其中，所述与终端相关的权项包括终端使用权限和终端管理权限。

在一些实施例中，所述用户账户同步操作被触发，包括：若检测到与所述终端建立连接，则用户账户同步操作被触发；或者，与所述终端建立连接后，若接收到请求进行用户账户同步操作的用户输入，则用户账户同步操作被触发。

在一些实施例中，所述超级终端管理员用户账户对用户不可见。

根据示例性的实施方式中的一方面，提供一种用户账户管理设备，所述用户账户管理设备被配置为：

获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

在一些实施例中，用户账户管理设备被进一步配置为：响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联。

根据示例性的实施方式中的一方面，提供一种移动终端，包括：

触摸屏，被配置为接收来自用户的触摸操作；

显示屏，被配置为显示用户界面；

处理器，所述处理器分别与所述触摸屏和所述显示屏耦接，所述处理器被配置为：

获取系统用户账户信息，以及所连接的智能家居终端设备上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

将所述系统用户账户信息发送给所述智能家居终端设备，并指示所述智能家居终端设备执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

在一些实施例中，处理器被进一步配置为：响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联。

本申请的上述实施例中，在用户账户同步过程中，一方面，在系统侧(用户账户管理设备侧)，根据终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；另一方面，在终端侧(智能家居终端设备侧)，根据系统用户账户信息创建对应的系统用户账户，并使得所创建的用户账户均不具有系统管理权限，解除终端用户中的终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户，从而使得系统侧和终端侧的用户账户实现同步，并且可以保证在系统侧和终端侧分别仅有一个用户账户具有管理员权限，以实现对用户账户信息的有效和安全的管理。

在符合本领域常识的基础上，上述各优选条件可任意组合，即得本申请各较佳实施例。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示例性示出了本申请实施例中的智能家居系统架构；

图2示例性示出了本申请实施例中的用户账户管理的场景示意图；

图3示例性示出了本申请实施例提供的用户账户管理方法的流程示意图；

图4、图5示例性示出了本申请实施例中账户同步前后的用户账户示意图；

图6示例性示出了本申请实施例中账户合并后的用户账户示意图；

图7示例性示出了本申请实施例中连接断开后的用户账户示意图；

图8示例性示出了本申请实施例提供的一种移动终端的结构示意图；

图9示例性示出了本申请实施例提供的一种移动终端的软件架构示意图；

图10示例性示出了本申请实施例提供的移动终端的用户界面示意图。

具体实施方式

下面将结合附图对本申请实施例中的技术方案进行清除、详尽地描述。其中，在本申请实施例的描述中，除非另有说明，″/″表示或的意思，例如，A/B可以表示A或B；文本中的″和/或″仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况，另外，在本申请实施例的描述中，″多个″是指两个或多于两个。

以下，术语″第一″、″第二″仅用于描述目的，而不能理解为暗示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有″第一″、″第二″的特征可以明示或者隐含地包括一个或者更多个该特征，在本申请实施例的描述中，除非另有说明，″多个″的含义是两个或两个以上。

目前，在智能家居系统中，智能管理系统的用户账户管理操作与智能家居终端设备的用户账户管理操作彼此独立进行，同一用户需要分别在智能管理系统和智能家居终端设备上建立用户账户，这就有可能导致同一用户在智能管理系统中的用户账户信息与在智能家居终端设备上的用户账户信息不一致，比如，可能存在以下场景：

场景1：如果同一家庭成员在多个智能家居终端设备上有不同的用户账户(比如不同的用户名)，则在智能管理系统中显示为多个家庭成员的用户账户。

场景2：如果同一个家庭成员在智能家居终端设备上被设置为普通用户权限，在智能管理系统中被设置为家庭管理员权限，则当该家庭成员使用该智能家居终端设备时，因其在该智能家居终端设备上不具有家庭管理员权限而导致无法执行相应的管理操作。

场景3：在智能管理系统中，如果将家庭管理员权限通过管理员授权的方式从用户A转移到用户B，但在智能家居终端设备上无法同步进行权限转移，因此当用户B使用该智能家居终端设备时，因其在该智能家居终端设备上不具有家庭管理员权限而导致无法执行相应的管理操作。

为实现用户账户信息同步，本申请实施例提出了一种用户账户信息管理方法及终端，可以实现智能家居终端设备与智能管理系统中的用户账户信息的协调同步。采用本申请实施例，可以实现智能管理系统中的用户名及权限，与智能家居终端设备找那个的用户名及权限保持一致，从而可以简化复杂的用户设置操作，提升用户使用体验。

下面结合附图对本申请实施例进行详细描述。

图1示例性示出了本申请实施例中的一种智能家居系统的架构示意图。如图所示，各种类型的智能家居终端设备(如图中所示的智能门锁101、智能开关102、智能音箱103)与智能管家设备104连接，智能管家设备104通过网络(未在图中示出)与服务器105连接。在一些应用场景中，智能家居终端设备与智能管家设备之间可通过局域网络连接，智能管家设备可通过互联网与服务器连接。

智能管家设备104可以是独立设备，也可以与其他设备集成形成的，或者是通过在其他设备(比如家庭网关或机顶盒)中增加智能家居终端设备的管理功能实现的。

上述架构中的一些智能家居终端设备上配置有″用户账户管理系统″，通过智能家居终端上的″用户账户管理系统″可在智能家居终端设备本地进行用户账户管理，包括创建本地的用户账户、删除本地的用户账户、对本地的用户账户进行权限设置等。

以智能门锁为例，可通过智能门锁上配置的″用户账户管理系统″在智能门锁本地创建用户账户，比如可包括：设置用户名、录入用户指纹、设置用户权限。用户权限可包括终端管理员用户权限、普通用户权限，还可包括临时用户权限。其中，具有终端管理员权限的用户在具有普通用户权限的基础上，还可以实现账户管理操作，比如可创建用户账户、修改用户账户信息、删除用户账户或进行权限转移等；具有临时用户权限的用户，可以享有普通用户权限，但其权限受有效时间或使用次数限制。

在一些实施例中，智能管家设备104中配置有″用户账户管理系统″，通过智能家居终端上的″用户账户管理系统″可对系统用户账户进行管理，包括设置系统用户账户、删除系统用户账户、对系统用户账户进行权限设置等。本申请的一些实施例中，可通过智能管家设备104实现智能管理系统中的系统用户与智能家居终端设备中的终端用户之间的用户账户同步管理功能。

在另一些实施例中，″用户账户管理系统″配置在移动终端(如智能手机、平板电脑等)上，通过该电子设备上的″用户账户管理系统″可对智能管理系统中的系统用户账户进行管理，包括设置系统用户账户、删除系统用户账户、对系统用户账户进行权限设置等。本申请实施例中，可通过上述移动终端实现智能管理系统中的系统用户与智能家居终端设备中的终端用户之间的用户账户同步管理功能。

以移动终端为例，图2示例性示出了通过移动终端实现用户账户同步管理的示意图。如图2所示，移动终端106与智能门锁101建立蓝牙连接后，移动终端106中的″用户账户管理系统″或″用户账户管理APP″可与智能门锁101进行信息交互，从而实现″用户账户管理系统″或″用户账户管理APP″中的系统用户账户信息与智能门锁101中的终端用户账户信息的同步。

需要说明的是，移动终端与诸如智能门锁之类的智能家居终端设备进行连接，不仅限于蓝牙连接，还可采用其他通信协议的连接，比如zigbee连接。

以下实施例中，为描述方便起见，将智能家居终端设备称为″终端″，将能够实现用户账户同步功能的设备称为″用户账户管理设备″，比如上述图1中的智能管家设备104或者图2中的移动终端106。

本申请的一些实施例中，用户账户管理设备可配置有显示屏，以便能够向用户显示用于用户账户管理操作的用户界面，从而以人机交互方式实现用户账户信息的同步及管理。

图3示例性示出了本申请实施例提供的用户账户信息管理方法的流程示意图，该流程可在用户账户管理设备上进行。该用户账户管理设备上配置有用于实现用户账户管理功能的APP，通过该APP可实现智能管理系统中的系统用户账户信息与终端(智能家居终端设备)上的终端用户账户信息之间的同步。其中，该用户账户管理设备与该终端之间建立有通信连接，比如蓝牙连接。

在一些实施例中，该用户账户管理设备中用于实现用户账户管理的APP可提供一个或多个用户界面，用户通过在用户界面上操作，可触发用户账户信息管理流程。举例来说，该APP提供的一个用户界面上设置有″用户账户同步″功能选项，当用户选取该选项后(比如点击该功能选项)，可触发用户账户同步过程。

在另一些实施例中，当用户账户管理设备与终端建立连接后(比如建立蓝牙连接后)，可自动触发用户账户同步过程。

如图3所示，当用户账户同步操作被触发后，执行以下用户账户同步操作流程：

S301：获取系统用户账户信息，以及终端上的终端用户账户信息。

本申请实施例中，用户账户分为系统用户账户和终端用户账户两大类。其中，系统用户账户的权限高于终端用户账户的权限，比如，某个终端的终端用户账户只能用于该终端，而系统用户账户可用于不同的终端。举例来说，家庭成员A具有系统用户账户FG1以及用于智能门锁的终端用户账户LG1，家庭成员A只能在智能门锁上使用其终端用户账户LG1，但可以在智能门锁以及智能开关上使用系统用户账户FG1。

终端用户账户通常在终端本地创建，系统用户账户通常由用于实现用户账户管理的APP创建。

用户账户信息可包括：用户名、用户权限信息，还可包括一项或多项用户属性信息(比如用户的年龄、用户在家庭中的家庭角色等)。根据终端类型的不同，用户属性信息中还可包括与终端的功能相关的用户数据，比如对于智能门锁来说，用户属性信息包括用户的指纹信息或指纹特征信息。

在一些实施例中，根据用户权限的不同，用户可分为管理员、普通用户，还可包括临时用户。其中，具有管理员权限的用户在具有普通用户权限的基础上，还可以实现账户管理操作，比如可创建用户账户、修改用户账户信息、删除用户账户或进行权限转移等；具有临时用户权限的用户，可以享有普通用户权限，但其权限受有效时间或使用次数限制。

在一些实施例中，用户账户管理设备可通过以下方式获取终端上的终端用户账户信息：向终端发送请求消息以请求获取该终端上的终端用户账户信息。该终端可响应于该请求消息，将该终端上的用户账户信息发送给该用户账户管理设备。

S302：在本地进行用户账户同步处理操作。

该步骤中，账户管理设备在本地进行用户账户同步处理操作，即，由用于实现用户账户管理的APP进行用户账户同步处理操作。

具体地，本地进行的用户账户同步处理操作可包括：根据获取到的终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员。

其中，根据终端用户账户信息创建对应的终端用户账户，可具体包括：按照终端用户账户信息，逐一创建相应的终端用户账户，所创建的终端用户账户的用户名、用户权限、用户属性等信息与相应终端用户账户的信息相同。该过程中，对于按照终端管理员账户信息所创建得到的终端用户账户，将其终端管理员权限解除，仅保留普通用户权限，从而使得所创建的所有终端用户账户均不具有终端管理权限。

在S302中，将终端管理权限赋予系统用户中的系统管理员，使得系统用户中的系统管理员具有终端管理权限，即，系统用户中的系统管理员不仅具有系统管理权限，还具有终端管理权限。在进行系统管理员的权限转移时，终端管理权限与系统管理权限将被同时进行转移。

S303：指示终端进行用户账户同步处理操作。

该步骤中，用户账户管理设备将系统用户账户信息发送给终端，并指示终端根据该系统用户账户信息进行用户账户同步处理操作。

具体地，用户账户管理设备可向终端发送控制指令，其中携带系统用户账户信息，该控制指令用于指示终端根据该系统用户账户信息进行用户账户同步处理操作。

其中，用户账户管理设备指示终端进行如下用户账户同步处理操作：根据系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；解除终端用户中的终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

其中，根据系统用户账户信息创建对应的系统用户账户，可具体包括：按照系统用户账户信息，在终端上逐一创建相应的系统用户账户，所创建的用户账户的用户名、用户权限、用户属性等信息与相应系统用户账户的信息相同。该过程中，对于按照系统管理员账户信息所创建得到的系统用户账户，将其系统管理员权限解除，仅保留普通用户权限，从而使得所创建的所有系统用户账户均不具有系统管理权限。

在S303中，一些实施例中，可将超级终端管理员用户账户设置为用户不可见，从而可以避免用户在终端上使用该账户对终端上的用户账户进行管理操作。该超级终端管理员用户账户可被用户账户管理设备中的用于实现用户账户管理的APP所调用，使得用户账户管理设备可指示终端基于该超级终端管理员用户账户对该终端上的终端用户账户进行管理操作，从而可以通过该超级终端管理员对终端上的用户账户进行管理。

需要说明的是，本申请上述流程中的步骤顺序仅为示例，在其他一些实施例中，可首先指示终端进行用户账户同步处理操作，再在本地进行用户账户同步处理操作，也可在本地进行用户账户同步处理操作的同时，指示终端进行用户账户同步处理操作，本申请实施例对此不做限制。

通过以上描述可以看出，本申请的上述实施例中，在用户账户同步过程中，一方面，在系统侧(用户账户管理设备侧)，根据终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；另一方面，在终端侧(智能家居终端设备侧)，根据系统用户账户信息创建对应的系统用户账户，并使得所创建的用户账户均不具有系统管理权限，解除终端用户中的终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户，从而使得系统侧和终端侧的用户账户实现同步，并且可以保证在系统侧和终端侧分别仅有一个用户账户具有管理员权限，以实现对用户账户信息的有效和安全的管理。

在一些实施例中，用户账户同步操作完成后，在用户账户管理设备上，在用于实现用户账户管理的APP所提供的用户界面中可显示同步后的用户账户信息，比如可显示系统用户账户列表和终端用户账户列表。如果终端有多个，则可分别显示每个终端的终端用户账户列表。

当用户账户管理设备与终端的连接断开后，在用户账户管理设备上，在用于实现用户账户管理的APP所提供的用户界面中，该终端的终端用户账户被显示为不可用，并将系统用户账户的权限中与终端相关的权限(如终端管理权限、终端使用权限)设置为不可用，以免用户在连接断开的情况下，试图通过用户账户管理设备上的该APP使用该终端的终端用户账户。

在一些实施例中，在执行完成用户账户同步操作之后，还可以对同一用户的终端用户账户和系统用户账户进行合并。

具体地，用户账户管理设备所提供的账户管理界面中，可包括系统用户账户列表和终端用户账户列表，并允许用户从两个列表中分别选取一个用户账户(所选取的终端用户账户和系统用户账户属于同一用户)，再选择″账户合并″功能选项，作为响应，用户账户管理设备可对被选中的两个用户账户进行合并处理。

其中，将一个终端用户账户与一个系统用户账户进行合并，可包括：将该终端用户账户的权限赋予该系统用户账户，并将该终端用户账户与该系统用户账户进行关联，从而可以表明该终端用户账户和该系统用户账户对应于同一用户。

在一些实施例中，执行完成所述用户账户同步操作之后，可以通过用户账户管理设备(即通过用户账户管理设备中用于实现账户管理的APP)在本地以及终端侧同步进行用户账户的创建、修改以及删除的管理操作。

具体地，创建用户账户并同步到终端的过程可包括：用户在该APP提供的用户界面中存取创建用户账户的功能选项，并输入新建用户账户的信息，其中，用户可选择创建系统用户账户，也可选择创建终端用户账户。作为响应，该APP新建用户账户，将新建的用户账户的信息发送给终端，使得终端中的超级终端管理员根据新建的用户账户的信息，在该终端上创建对应的用户账户。

修改用户账户并同步到终端的过程可包括：用户在该APP提供的用户界面中存取需要修改的用户账户，并对该用户账户的信息进行修改(比如修改权限)，其中，用户可选择修改系统用户账户，也可选择修改终端用户账户。作为响应，该APP修改目标用户账户，将修改后的目标用户账户的信息发送给终端，使得终端中的超级终端管理员根据将该终端上的目标用户账户的信息修改对应的用户账户的信息。

删除用户账户并同步到终端的过程可包括：用户在该APP提供的用户界面中存取需要删除的用户账户，并删除该用户账户，其中，用户可选择删除系统用户账户，也可选择删除终端用户账户。作为响应，该APP删除目标用户账户，并将被删除的目标用户账户的信息发送给所述终端，使得终端中的超级终端管理员删除该目标用户账户的信息。

下面以一具体应用场景为例，对本申请实施例的实现过程进行说明。

该场景中，终端上已创建多个终端用户账户，用户账户管理设备中的APP上已创建多个系统用户账户。

为便于说明，终端用户账户用LG表示，具有管理员权限的终端用户账户用LG(A)表示，具有临时权限的终端用户账户用LG(T)表示；系统用户账户用FG表示，具有家庭管理员权限的系统账户用FG(A)表示，具有家庭临时权限的系统账户用FG(T)表示。

终端上已创建的终端用户账户分别为LG1(A)、LG2、LG3(T)；APP上创建的系统用户账户分别为FG1(A)、FG2、FG3(T)。其中，LG1(A)、FG1(A)为管理员用户，具有管理员管理权限以及普通用户权限。LG2、FG2为普通用户，具有普通用户权限；LG3(T)、FG3(T)为临时用户，具有普通用户权限，但权限受时间或次数限制。

在进行用户账户同步前，终端上的终端用户账户信息以及APP上的系统用户账户信息可如图4所示。此时，终端上的终端用户账户与APP上的系统用户账户相互独立。终端上已创建了3个终端用户账户：LG1、LG2、LG3，其中LG1为管理员用户，具有终端管理权限和LG1终端使用权限，LG2为普通用户，具有LG2终端使用权限，LG3为临时用户，具有LG3终端使用权限该权限受时间或次数限制APP上已创建了3个系统用户账户：FG1、FG2、FG3，其中FG1为家庭管理员用户，FG2为家庭普通用户，FG3为家庭临时用户，其中FG1为管理员用户，具有系统管理权限和FG1系统使用权限，FG2为普通用户，具有FG2系统使用权限，FG3为临时用户，具有FG3系统使用权限，该权限受时间或次数限制。

基于以上情况，终端用户账户和系统用户账户的同步过程如下：

APP将系统用户账户信息发送给终端，并指示终端执行以下操作：

解除终端用户账户LG1(A)的终端管理权限，只保留LG1终端使用权限；

创建终端超级管理员账户LG(A)，该账户不对用户开放，仅用于APP调用，该用户账户具有终端管理权限；

根据系统用户账户信息，在终端上创建所有系统用户账户，所创建的所有系统用户账户默认为普通用户权限。

在APP端，执行以下操作：

将终端管理权限赋予APP上的家庭管理员账户FG1(A)，使得家庭管理员账户FG1(A)具有系统管理权限、FG1系统使用权限，以及终端管理权限；

根据终端用户账户信息，在APP端创建所有终端用户账户，所创建的所有终端用户账户默认为普通用户权限。

执行完成上述账户同步流程后，终端上的终端用户账户信息以及APP上的系统用户账户信息可如图5所示。

由于终端主要由家庭成员使用，有可能部分系统用户账户(FG账户)和终端用户账户(LG账户)属于同一个家庭成员，因此可以对属于同一家庭成员的系统用户账户和终端用户账户进行合并，即，将终端用户账户的权限赋予对应的系统用户账户，并可将终端用户账户中的属性、数据等合并到对应的系统用户账户中。

以账户LG1和账户FG1属于家庭成员1，账户LG2和账户FG2属于家庭成员2，账户LG3(T)和账户FG3(T)属于家庭成员3为例，图6示出了账户合并后的示意图。可以看出，在APP端，针对同一家庭成员，其系统用户账户的权限中包含该家庭成员的终端用户账户的相关权限。

进一步地，还可将账户LG1和账户FG1进行关联，以表明这两个用户账户属于同一家庭成员，将账户LG2和账户FG2进行关联，将账户LG3(T)和账户FG3(T)进行关联。

当用户账户管理设备与终端之间的连接断开后，在用户账户管理设备上，该APP的用户界面中，终端用户账户被显示为不可用，并且系统用户中的终端使用权限和终端管理权限变为不可用，如图7所示。当连接再次建立后，终端用户账户被显示为可用，并且系统用户中的终端使用权限和终端管理权限被恢复为可用，如图6所示。

在另一些场景中，如果终端侧已经建立有终端用户账户，但APP中还未建立系统用户账户，比如在已经开始使用终端，初次使用APP与该终端绑定时会出现上述情况。此种情况下，用户可在APP上创建系统管理员账户，并可进一步以系统管理员身份创建其他系统用户账户，然后可采用前述实施例提供的方式，在终端与该APP间进行用户账户同步。

在另一些场景中，如果终端侧未创建终端用户账户，APP中已经创建有系统用户账户，比如在智能家居系统中加入新的终端时，该新加入的终端中还未创建终端用户账户。此种情况下，可将该新加入的终端与用户账户管理设备连接，采用本申请的上述实施例，将系统用户账户同步到该终端中。后续在用户账户管理设备与终端连接的情况下，可通过该APP创建系统用户账户和终端用户账户，并自动同步到终端上。

在另一些场景中，如果终端侧未创建终端用户账户，APP中也未创建系统用户账户，比如在新搭建智能家居系统时会出现上述情况。此种情况下，用户可先在APP上创建系统用户账户，然后采用前述实施例，将系统用户账户同步到该终端中。后续在用户账户管理设备与终端连接的情况下，可通过该APP创建系统用户账户和终端用户账户，并自动同步到终端上。

基于相同的技术构思，本申请实施例还提供了一种用户账户管理设备，该设备可实现上述实施例中用户账户管理设备侧的功能。

基于相同的技术构思，本申请实施例还提供了一种移动终端，该移动终端可实现上述实施例中用户账户管理设备侧的功能。

图8示出了移动终端100的结构示意图。

下面以移动终端100为例对实施例进行具体说明。应该理解的是，图8所示移动终端100仅是一个范例，并且移动终端100可以具有比图8中所示的更多的或者更少的部件，可以组合两个或多个的部件，或者可以具有不同的部件配置。图中所示出的各种部件可以在包括一个或多个信号处理和/或专用集成电路在内的硬件、软件、或硬件和软件的组合中实现。

图8中示例性示出了根据示例性实施例中移动终端100的硬件配置框图。如图8所示，移动终端100包括：射频(radio frequency，RF)电路110、存储器120、显示单元130、摄像头140、传感器150、音频电路160、无线保真(Wireless Fidelity，Wi-Fi)模块170、处理器180、蓝牙模块181、以及电源190等部件。

RF电路110可用于在收发信息或通话过程中信号的接收和发送，可以接收基站的下行数据后交给处理器180处理；可以将上行数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等器件。

存储器120可用于存储软件程序及数据。处理器180通过运行存储在存储器120的软件程序或数据，从而执行移动终端100的各种功能以及数据处理。存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。存储器120存储有使得移动终端100能运行的操作系统。本申请中存储器120可以存储操作系统及各种应用程序，还可以存储执行本申请实施例所述方法的代码。

显示单元130可用于接收输入的数字或字符信息，产生与移动终端100的用户设置以及功能控制有关的信号输入，具体地，显示单元130可以包括设置在移动终端100正面的触摸屏131，可收集用户在其上或附近的触摸操作，例如点击按钮，拖动滚动框等。

显示单元130还可用于显示由用户输入的信息或提供给用户的信息以及终端100的各种菜单的图形用户界面(graphical user interface，GUI)。具体地，显示单元130可以包括设置在移动终端100正面的显示屏132。其中，显示屏132可以采用液晶显示器、发光二极管等形式来配置。显示单元130可以用于显示本申请中所述的各种图形用户界面。

其中，触摸屏131可以覆盖在显示屏132之上，也可以将触摸屏131与显示屏132集成而实现移动终端100的输入和输出功能，集成后可以简称触摸显示屏。本申请中显示单元130可以显示应用程序以及对应的操作步骤。

摄像头140可用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(charge coupled device，CCD)或互补金属氧化物半导体(complementary metal-oxide-semiconductor，CMOS)光电晶体管。感光元件把光信号转换成电信号，之后将电信号传递给处理器180转换成数字图像信号。

移动终端100还可以包括至少一种传感器150，比如加速度传感器151、距离传感器152、指纹传感器153、温度传感器154。移动终端100还可配置有陀螺仪、气压计、湿度计、温度计、红外线传感器、光传感器、运动传感器等其他传感器。

音频电路160、扬声器161、麦克风162可提供用户与移动终端100之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出。移动终端100还可配置音量按钮，用于调节声音信号的音量。另一方面，麦克风162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出至RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。本申请中麦克风162可以获取用户的语音。

Wi-Fi属于短距离无线传输技术，移动终端100可以通过Wi-Fi模块170帮助用户收发电子邮件、浏览网页和访问流媒体等，它为用户提供了无线的宽带互联网访问。

处理器180是移动终端100的控制中心，利用各种接口和线路连接整个终端的各个部分，通过运行或执行存储在存储器120内的软件程序，以及调用存储在存储器120内的数据，执行移动终端100的各种功能和处理数据。在一些实施例中，处理器180可包括一个或多个处理单元；处理器180还可以集成应用处理器和基带处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，基带处理器主要处理无线通信。可以理解的是，上述基带处理器也可以不集成到处理器180中。本申请中处理器180可以运行操作系统、应用程序、用户界面显示及触控响应，以及本申请实施例所述的处理方法。另外，处理器180与显示单元130和摄像头140耦接。

蓝牙模块181，用于通过蓝牙协议来与其他具有蓝牙模块的蓝牙设备进行信息交互。例如，移动终端100可以通过蓝牙模块181与同样具备蓝牙模块的可穿戴电子设备(例如智能手表)建立蓝牙连接，从而进行数据交互。

移动终端100还包括给各个部件供电的电源190(比如电池)。电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电以及功耗等功能。移动终端100还可配置有电源按钮，用于终端的开机和关机，以及锁屏等功能。

图9是本申请实施例的移动终端100的软件结构框图。

分层架构将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，将Android系统分为四层，从上至下分别为应用程序层，应用程序框架层，安卓运行时(Android runtime)和系统库，以及内核层。

应用程序层可以包括一系列应用程序包。

如图9所示，应用程序包可以包括相机，图库，日历，通话，地图，导航，WLAN，蓝牙，音乐，视频，短信息等应用程序。

应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramming interface，API)和编程框架。应用程序框架层包括一些预先定义的函数。

如图9所示，应用程序框架层可以包括窗口管理器，内容提供器，视图系统，电话管理器，资源管理器，通知管理器等。

窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小，判断是否有状态栏，锁定屏幕，截取屏幕等。

内容提供器用来存放和获取数据，并使这些数据可以被应用程序访问。所述数据可以包括视频，图像，音频，拨打和接听的电话，浏览历史和书签，电话簿等。

视图系统包括可视控件，例如显示文字的控件，显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如，包括短信通知图标的显示界面，可以包括显示文字的视图以及显示图片的视图。

电话管理器用于提供移动终端100的通信功能。例如通话状态的管理(包括接通，挂断等)。

资源管理器为应用程序提供各种资源，比如本地化字符串，图标，图片，布局文件，视频文件等等。

通知管理器使应用程序可以在状态栏中显示通知信息，可以用于传达告知类型的消息，可以短暂停留后自动消失，无需用户交互。比如通知管理器被用于告知下载完成，消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知，例如后台运行的应用程序的通知，还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息，发出提示音，移动终端振动，指示灯闪烁等。

Android Runtime包括核心库和虚拟机。Android runtime负责安卓系统的调度和管理。

核心库包含两部分：一部分是java语言需要调用的功能函数，另一部分是安卓的核心库。

应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理，堆栈管理，线程管理，安全和异常的管理，以及垃圾回收等功能。

系统库可以包括多个功能模块。例如：表面管理器(surface manager)，媒体库(Media Libraries)，三维图形处理库(例如：OpenGL ES)，2D图形引擎(例如：SGL)等。

表面管理器用于对显示子系统进行管理，并且为多个应用程序提供了2D和3D图层的融合。

媒体库支持多种常用的音频，视频格式回放和录制，以及静态图像文件等。媒体库可以支持多种音视频编码格式，例如：MPEG4，H.264，MP3，AAC，AMR，JPG，PNG等。

三维图形处理库用于实现三维图形绘图，图像渲染，合成，和图层处理等。

2D图形引擎是2D绘图的绘图引擎。

内核层是硬件和软件之间的层。内核层至少包含显示驱动，摄像头驱动，音频驱动，传感器驱动。

下面结合捕获拍照场景，示例性说明移动终端100软件以及硬件的工作流程。

当触摸屏131接收到触摸操作，相应的硬件中断被发给内核层。内核层将触摸操作加工成原始输入事件(包括触摸坐标，触摸操作的时间戳等信息)。原始输入事件被存储在内核层。应用程序框架层从内核层获取原始输入事件，识别该输入事件所对应的控件。以该触摸操作是触摸单击操作，该单击操作所对应的控件为相机应用图标的控件为例，相机应用调用应用框架层的接口，启动相机应用，进而通过调用内核层启动摄像头驱动，通过摄像头140捕获静态图像或视频。

本申请实施例中的移动终端100可以为手机、平板电脑、可穿戴设备、笔记本电脑等。

图10是用于示出移动终端(例如图1的移动终端100)上的用户界面的示意图。在一些具体实施中，用户通过触摸用户界面上的应用图标可以打开相应的应用程序，或者通过触摸用户界面上的文件夹图标可以打开相应的文件夹。

本申请实施例中移动终端100中的处理器可被配置为执行获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

在此需要说明的是，本申请实施例提供的上述移动终端，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

根据示例性的实施方式中的再一方面，本申请实施例还提供一种计算机存储介质，所述计算机存储介质中存储有计算机程序指令，当所述指令在计算机上运行时，使得所述计算机执行如上所述的处理方法。

由于本申请实施例中的智能终端和计算机存储介质可以应用于上述处理方法，因此，其所能获得的技术效果也可参考上述方法实施例，本申请的实施例在此不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

虽然以上描述了本申请的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本申请的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本申请的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本申请的保护范围。

Claims (7)

1.一种用户账户管理方法，其特征在于，包括：响应于用户账户同步操作被触发，执行以下用户账户同步操作：

获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联；

将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

2.如权利要求1所述的方法，其特征在于，执行完成所述用户账户同步操作之后，还包括：

响应于新建用户账户的用户输入，新建用户账户，将新建的用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员根据新建的用户账户的信息创建对应的用户账户；或者

响应于修改目标用户账户的用户输入，修改目标用户账户，将修改后的目标用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员根据所述修改后的目标用户账户的信息修改对应的用户账户的信息；或者

响应于删除目标用户账户的用户输入，删除目标用户账户，将被删除的目标用户账户的信息发送给所述终端，使得所述终端中的超级终端管理员删除所述目标用户账户的信息。

3.如权利要求1所述的方法，其特征在于，还包括：

当与所述终端的连接断开后，将终端用户账户显示为不可用，并将系统用户账户的权限中与终端相关的权限设置为不可用，其中，所述与终端相关的权项包括终端使用权限和终端管理权限。

4.如权利要求1所述的方法，其特征在于，所述用户账户同步操作被触发，包括：

若检测到与所述终端建立连接，则用户账户同步操作被触发；或者

与所述终端建立连接后，若接收到请求进行用户账户同步操作的用户输入，则用户账户同步操作被触发。

5.如权利要求1-4中任一项所述的方法，其特征在于，所述超级终端管理员用户账户对用户不可见。

6.一种用户账户管理设备，其特征在于，所述用户账户管理设备被配置为：

获取系统用户账户信息，以及所连接的终端上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联；

将所述系统用户账户信息发送给所述终端，并指示所述终端执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

7.一种移动终端，其特征在于，包括：

触摸屏，被配置为接收来自用户的触摸操作；

显示屏，被配置为显示用户界面；

处理器，所述处理器分别与所述触摸屏和所述显示屏耦接，所述处理器被配置为：

获取系统用户账户信息，以及所连接的智能家居终端设备上的终端用户账户信息；

根据所述终端用户账户信息创建对应的终端用户账户，并使得所创建的终端用户账户均不具有终端管理权限，将终端管理权限赋予系统用户中的系统管理员；

响应于将属于同一用户的第一系统用户账户与第一终端用户账户进行账户合并的用户输入，将所述第一终端用户的权限赋予所述第一系统用户，并将所述第一系统用户账户与所述第一终端用户账户进行关联；

将所述系统用户账户信息发送给所述智能家居终端设备，并指示所述智能家居终端设备执行以下操作：

根据所述系统用户账户信息创建对应的系统用户账户，并使得所创建的系统用户账户均不具有系统管理权限；

解除终端用户中终端管理员的终端管理权限，创建具有终端管理权限且不可被用户使用的超级终端管理员用户账户。

Images