CN112464210A - 设备管理方法及相关装置 - Google Patents

Abstract

本申请提供了一种设备管理方法及相关装置，首先，通过响应于目标设备的访问请求，对所述目标设备进行第一权限管理；然后，获取所述目标设备当前的位置数据；最后，根据所述位置数据对所述目标设备进行第二权限管理。可以与目标设备建立通信连接，以便自动对目标设备的部分功能进行禁用，防止泄密，同时根据位置对目标设备进行访问区域的权限管理，可以防止访问超时，大大提升了重要场所在接受访问时的安全性。

Description

设备管理方法及相关装置

技术领域

本申请涉及互联网技术领域，特别是一种设备管理方法及相关装置。

背景技术

目前，电子设备泄密事件时有发生。针对营区、重点场所(如涉密研发场所、政府办公场所、涉密场所)等封闭性场所，需要执行禁止电子设备拍照、录音、拨打电话等，甚至禁止携带电子设备等措施，实现对场所的安全管控，防止泄密事件的发生。

由于管控技术的缺失，当前国内所采用的手段和方法都简单粗暴：在一些情况下，明确禁止携带的，禁止带入，通过安检设备来检测电子设备，将电子设备保存在场所外设置的保存点；但在明确可以携带，只是禁止拍照、录音等的情况下，都是全程通过工作人员进行提醒。检测效率较低，无法保证安全性。

发明内容

基于上述问题，本申请提出了一种设备管理方法及相关装置，可以通过接入目标设备，根据目标设备的位置对目标设备进行自动的权限管理，大大提升了重要场所在接受访问时的安全性。

第一方面，本申请实施例提供了一种设备管理方法，所述方法包括：

响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

获取所述目标设备当前的位置数据；

根据所述位置数据对所述目标设备进行第二权限管理。

第二方面，本申请实施例提供了一种设备管理装置，所述设备管理装置包括：

第一管理单元，用于响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

位置获取单元，用于获取所述目标设备当前的位置数据；

第二管理单元，用于根据所述位置数据对所述目标设备进行第二权限管理。

第三方面，本申请实施例提供了一种电子设备，包括处理器、存储器、通信接口以及一个或多个程序，其中，上述一个或多个程序被存储在上述存储器中，并且被配置由上述处理器执行，上述程序包括用于执行本申请实施例第一方面中的步骤的指令。

第四方面，本申请实施例提供了一种计算机可读存储介质，其中，上述计算机可读存储介质存储用于电子数据交换的计算机程序，其中，上述计算机程序使得计算机执行如本申请实施例第一方面中所描述的部分或全部步骤。

第五方面，本申请实施例提供了一种计算机程序产品，其中，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如本申请实施例第一方面中所描述的部分或全部步骤。该计算机程序产品可以为一个软件安装包。

可见，通过上述设备管理方法及相关装置，首先，通过响应于目标设备的访问请求，对所述目标设备进行第一权限管理；然后，获取所述目标设备当前的位置数据；最后，根据所述位置数据对所述目标设备进行第二权限管理。可以与目标设备建立通信连接，以便自动对目标设备的部分功能进行禁用，防止泄密，同时根据位置对目标设备进行访问区域的权限管理，可以防止访问超时，大大提升了重要场所在接受访问时的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种设备管理方法的系统架构图；

图2为本申请实施例提供的一种电子设备的结构示意图；

图3为本申请实施例提供的一种设备管理方法的流程示意图；

图4为本申请实施例提供的另一种设备管理方法的流程示意图；

图5为本申请实施例提供的一种设备管理装置的功能单元组成框图；

图6为本申请实施例提供的另一种设备管理装置的功能单元组成框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

下面先对本申请实施例中设备管理方法的系统架构进行说明，如图1所示，图1为本申请实施例提供的一种设备管理方法的系统架构图，该系统架构100包括访客系统110、访客平台120以及目标设备130，其中，上述目标设备130可以通过访客平台120连接上述访客系统110，进行到访登记。上述访客系统110可以为服务器，用于存储、管理、查验访客的身份信息，上述访客平台120可以为应用程序也可以通过网页登入，可以对目标设备130进行权限管理。

具体的，举例来说，目标用户进入想要访问的地点前，可以先进行身份认证，如指纹认证、虹膜认证、指静脉认证、声纹认证等，在身份认证通过后，需要使用自身携带的目标设备130登入上述访客平台120，访客平台120可以实时获取目标设备130的位置等数据，在目标设备130进入访问区域后，访客平台120可以禁止目标设备使用摄像功能、录音功能等，并将对目标设备130的监测记录都上传至访客系统110；进一步的，上述访客平台120还可以检测目标设备130在访问区域内的停留时长，在停留时长超过预设时长范围时，向目标设备130发送警示信息或直接关闭目标设备130的访问权限，目标设备130在无访问权限时无法进入下一个区域。可以理解的是，上述例子并不代表对本申请的限定，在此不再赘述。

可见，通过上述系统架构，可以实现对目标设备的自动监控和权限管理，大大提升了重要区域在接受访问时的安全性。

下面对本申请实施例中的电子设备进行说明。

请参考图2，其示出了本申请一个示例性实施例提供的电子设备200的结构示意图。该电子设备200可以是具备通信能力的设备，该电子设备200可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(User Equipment，UE)，移动台(Mobile Station，MS)，终端设备(terminal device)等等。本申请中的电子设备200可以包括一个或多个如下部件：处理器210、存储器220和输入输出装置230。

处理器210可以包括一个或者多个处理核心。处理器210利用各种接口和线路连接整个电子设备200内的各个部分，通过运行或执行存储在存储器220内的指令、程序、代码集或指令集，以及调用存储在存储器220内的数据，执行电子设备200的各种功能和处理数据。处理器210可以包括一个或多个处理单元，例如：处理器210可以包括中央处理器(CentralProcessing Unit，CPU)、应用处理器(application processor，AP)、调制解调处理器、图形处理器(graphics processing unit，GPU)、图像信号处理器(image signal processor，ISP)、控制器、视频编解码器、数字信号处理器(digital signal processor，DSP)、基带处理器，和/或神经网络处理器(neural-network processing unit，NPU)等。其中，控制器可以是电子设备200的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示内容的渲染和绘制；调制解调器用于处理无线通信。数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。例如，当电子设备200在频点选择时，数字信号处理器用于对频点能量进行傅里叶变换等。视频编解码器用于对数字视频压缩或解压缩。电子设备200可以支持一种或多种视频编解码器。这样，电子设备200可以播放或录制多种编码格式的视频，例如：动态图像专家组(moving pictureexperts group，MPEG)1，MPEG2，MPEG3，MPEG4等。NPU为神经网络(neural-network，NN)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过NPU可以实现电子设备200的智能认知等应用。

处理器210中可以设置存储器，用于存储指令和数据。在一些实施例中，处理器210中的存储器为高速缓冲存储器。该存储器可以保存处理器210刚用过或循环使用的指令或数据。如果处理器210需要再次使用该指令或数据，可从所述存储器中直接调用。避免重复存取，减少处理器210的等待时间，提高系统效率。

处理器210可以包括一个或多个接口，例如集成电路(inter-integratedcircuit，I2C)接口，集成电路内置音频(inter-integrated circuit sound，I2S)接口，脉冲编码调制(pulse code modulation，PCM)接口，通用异步收发传输器(universalasynchronous receiver/transmitter，UART)接口，移动产业处理器接口(mobileindustry processor interface，MIPI)，通用输入输出(general-purpose input/output，GPIO)接口，用户标识模块(subscriber identity module，SIM)接口，和/或通用串行总线(universal serial bus，USB)接口等。

I2C接口是一种双向同步串行总线，包括一根串行数据线(serial data line，SDA)和一根串行时钟线(derail clock line，SCL)。处理器210可以包含多组I2C接口，通过不同的I2C接口可以分别耦合触摸传感器，充电器，闪光灯，摄像头等。例如：处理器210可以通过I2C接口耦合触摸传感器，使处理器210与触摸传感器通过I2C接口通信，实现电子设备200的触摸功能。

I2S接口可以用于音频通信。处理器210可以包含多组I2S接口，通过I2S接口与音频模块耦合，实现处理器210与音频模块之间的通信。音频模块可以通过I2S接口向无线通信模块传递音频信号，实现通过蓝牙耳机接听电话的功能。

PCM接口也可以用于音频通信，将模拟信号抽样，量化和编码。音频模块与无线通信模块可以通过PCM接口耦合，具体可以通过PCM接口向无线通信模块传递音频信号，实现通过蓝牙耳机接听电话的功能。所述I2S接口和所述PCM接口都可以用于音频通信。

UART接口是一种通用串行数据总线，用于异步通信。该总线可以为双向通信总线。它将要传输的数据在串行通信与并行通信之间转换。UART接口通常被用于连接处理器210与无线通信模块。例如：处理器210通过UART接口与无线通信模块中的蓝牙模块通信，实现蓝牙功能。音频模块可以通过UART接口向无线通信模块传递音频信号，实现通过蓝牙耳机播放音乐的功能。

MIPI接口可以被用于连接处理器210与显示屏、摄像头等外围器件。MIPI接口包括摄像头串行接口(camera serial interface，CSI)，显示屏串行接口(display serialinterface，DSI)等。在一些实施例中，处理器210和摄像头通过CSI接口通信，实现电子设备200的拍摄功能。处理器210和显示屏通过DSI接口通信，实现电子设备200的显示功能。

GPIO接口可以通过软件配置。GPIO接口可以被配置为控制信号，也可被配置为数据信号。在一些实施例中，GPIO接口可以用于连接处理器210与摄像头、显示屏、无线通信模块、音频模块、传感器模块等。GPIO接口还可以被配置为I2C接口，I2S接口，UART接口，MIPI接口等。

USB接口是符合USB标准规范的接口，具体可以是Mini USB接口、Micro USB接口、USB Type C接口等。USB接口可以用于连接充电器为电子设备200充电，也可以用于电子设备200与外围设备之间传输数据。也可以用于连接耳机，通过耳机播放音频。该接口还可以用于连接其他电子设备，例如AR设备等。

可以理解的是，上述处理器210在实际产品中可以映射为系统级芯片(System ona Chip，SOC)，上述处理单元和/或接口也可以不集成到处理器210中，单独通过一块通信芯片或者电子元器件实现对应的功能。上述各模块间的接口连接关系，只是示意性说明，并不构成对电子设备200的结构的唯一限定。

存储器220可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。可选地，该存储器220包括非瞬时性计算机可读介质(non-transitory computer-readable storage medium)。存储器220可用于存储指令、程序、代码、代码集或指令集。存储器220可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于实现至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现下述各个方法实施例的指令等，该操作系统可以是安卓(Android)系统(包括基于Android系统深度开发的系统)、苹果公司开发的IOS系统(包括基于IOS系统深度开发的系统)或其它系统。存储数据区还可以存储电子设备200在使用中所创建的数据(比如电话本、音视频数据、聊天记录数据)等。

输入输出装置230可以包括触摸显示屏，该触摸显示屏用于接收用户使用手指、触摸笔等任何适合的物体在其上或附近的触摸操作，以及显示各个应用程序的用户界面。触摸显示屏通常设置在电子设备200的前面板。触摸显示屏可被设计成为全面屏、曲面屏或异形屏。触摸显示屏还可被设计成为全面屏与曲面屏的结合，异形屏与曲面屏的结合，本申请实施例对此不加以限定。

可以理解的是，上述电子设备200可以为本申请实施例中所涉及的任意设备，在此不做具体限定。

下面结合图3对本申请实施例中的一种设备管理方法进行说明，图3为本申请实施例提供的一种设备管理方法的流程示意图，具体包括以下步骤：

步骤301，响应于目标设备的访问请求，对所述目标设备进行第一权限管理。

其中，目标设备可以登入访客平台发送访问请求，上述访问请求表示请求参观线下区域，可以理解的是，上述访问请求可以包括目标用户的期望参观区域以及路线等信息。目标设备在登入访客平台后，即可建立第一通信，访客平台可以在目标设备进入期望参观区域后禁用上述目标设备的第一功能，第一功能可以包括摄像功能、录音功能、通信功能等，可以根据期望参观区域的访问限制对目标设备进行灵活的第一权限管理。

在一种可能的实施例中，目标设备可以通过扫码的方式下载访客平台软件，若目标用户首次登入访客平台，则需要通过目标设备绑定目标用户的身份信息；若目标用户并非首次登入访客平台，直接登录即可。

可见，通过响应于目标设备的访问请求，对所述目标设备进行第一权限管理，可以在目标设备进入访问地区后自动封锁相关功能，防止泄密，无需人力监控，大大提升了重要地点在接受访问时的安全性。

步骤302，获取所述目标设备当前的位置数据。

其中，可以通过卫星导航系统获取目标设备当前的停留区域，并且实时监测目标设备在该停留区域的停留时长，一般来说，每个停留区域都会设置一个第一预设时长，该第一预设时长为在该停留区域的最大停留时长。

步骤303，根据所述位置数据对所述目标设备进行第二权限管理。

其中，第二权限管理可以存在多种管理方式，下面依次进行说明。

在一个可能的实施例中，若停留时长大于第一预设时长，则需要对持续监控目标设备，直到上述目标设备离开上述停留区域，此时，可以根据目标设备在该停留区域的总停留时长以及行程进度对目标设备进行第二权限管理。具体的，上述行程进度可以包括待访问区域和已访问区域，可以先根据上述总停留时长和待访问区域对应第二预设时长来确定后续待访问区域的剩余访问时长，然后获取待访问区域的优先级，如部分待访问区域存在多个访问节点，那么可以对每个访问节点的重要程度进行排序，最后，根据待访问区域的优先级和剩余访问时长对目标设备访问上述待访问区域的权限进行管理。

进一步的，在所述剩余访问时长不符合预设访问条件时，关闭所述目标用户的访问权限，向所述目标设备发送第一提示信息，所述第一提示信息用于告知所述目标用户停止访问所述待访问区域；在所述剩余访问时长符合所述预设访问条件时，根据所述优先级生成目标访问路径，并发送给所述目标设备。

举例来说，访问后续任意一个待访问区域的最小时长所需为5分钟，但此时剩余访问时长仅剩下1分钟，可以认定此时剩余访问时长不符合预设访问条件，关闭目标设备访问后续待访问区域的访问权限，向目标设备发送原路返回的提示信息。

可以理解的是，上述例子仅仅是对一种可能的情况进行说明，并不代表对本申请实施例的限定，第一提示信息可以为文字、图片、视频、音频中的任意一种或任意组合，第一提示信息可以包括导航路径用于指示目标用户从何处离开。

可见，如此可以防止访客超时访问，无需人力监控，大大提升了重要地点在接受访问时的安全性。

举例来说，优先级最高的待访问区域为待访问区域B和待访问区域C，且待访问区域C的前三个节点的重要程度最高，访问待访问区域B的最小时长所需为5分钟，访问待访问区域C的前三个访问节点最小时长所需为3分钟，此时剩余访问时长为8分钟，那么可以认定此时剩余访问时长符合预设访问条件，生成前往待访问区域B和待访问区域C前三个访问节点的路径，并显示在目标设备上，目标用户可以进行访问。

可见，如此可以目标用户最大化利用自己的剩余时间访问尽可能多的地点，提升用户访问体验。

在一个可能的实施例中，若停留时长小于第一预设时长且大于第三预设时长，则向目标设备发送第二提示信息，该第二信息可以为文字、图片、视频、音频等任意一种或任意组合，用于提醒目标用户在该停留区域的停留时长即将到达上限。举例来说，区域A的最大停留时长为10分钟，目标设备在区域A停留了7分钟时可以接收到第二提示信息“剩余停留时长为3分钟”，在此对第二提示信息的展示方式不做具体限定。可以理解的是，若停留时长小于第三预设时长，则只需维持对目标设备的第一权限管理。

通过上述方法，可以通过接入目标设备，根据目标设备的位置对目标设备进行自动的权限管理，大大提升了重要场所在接受访问时的安全性。

下面结合图4对本申请实施例中的另一种设备管理方法进行说明，图4为本申请实施例提供的另一种设备管理方法的流程示意图，具体包括以下步骤：

步骤401，根据访问请求与所述目标设备建立第一通信。

其中，上述第一通信可以通过目标设备登入访问平台来建立，目标设备在登入访客平台后需要开放访问平台对自身的更改权限。

步骤402，禁用所述目标设备的第一功能。

其中，在目标设备进入重要地点后禁用第一功能，如摄影、录音、通信等功能。

步骤403，获取所述目标设备当前的位置数据。

其中，上述位置数据可以包括停留区域和在该停留区域的停留时长。

步骤404，判断所述停留时长是否大于所述停留区域对应的第一预设时长。

其中，若所述停留时长大于所述停留区域对应的第一预设时长，则执行步骤406；若所述停留时长小于所述停留区域对应的第一预设时长且大于第三预设时长，则执行步骤405。

步骤405，向所述目标设备发送第二提示信息。

其中，所述第二提示信息用于提示目标用户在所述停留区域的停留时限。

步骤406，获取所述目标设备在所述停留区域的总停留时长和行程进度。

其中，所述行程进度包括待访问区域。

步骤407，根据所述总停留时长和所述待访问区域对应的第二预设时长确定剩余访问时长。

步骤408，获取所述待访问区域的优先级。

步骤409，根据所述待访问区域的优先级和所述剩余访问时长对所述目标设备访问所述待访问区域的权限进行管理。

其中，在所述剩余访问时长不符合预设访问条件时，关闭所述目标用户的访问权限，向所述目标设备发送第一提示信息，所述第一提示信息用于告知所述目标用户停止访问所述待访问区域；

在所述剩余访问时长符合所述预设访问条件时，根据所述优先级生成目标访问路径，并发送给所述目标设备。

步骤410，接收来自所述目标设备的访问完成信息。

其中，目标设备可以通过扫码上传访问完成信息，访问完成的二维码可以设置在出口位置，避免用户在访问区域内就上传访问完成信息。

在一个可能的实施例中，若访问完成信息与目标设备的实时位置产生冲突，可以向目标设备发送拍摄请求，根据目标设备反馈的周边图像确定目标设备是否已经在出口，若目标设备已经在出口，则停止对目标设备的第一权限管理和第二权限管理，若目标设备不在出口，则向安保系统发送警示信息，该警示信息用于表示目标设备的异常状态。

可见，如此可以大大提升重要地点在接受访问时的安全性。

步骤411，根据所述访问完成信息取消所述第一权限管理和所述第二权限管理。

通过上述方法，可以与目标设备建立通信连接，以便自动对目标设备的部分功能进行禁用，防止泄密，同时根据位置对目标设备进行访问区域的权限管理，可以防止访问超时，大大提升了重要场所在接受访问时的安全性。

上述主要从方法侧执行过程的角度对本申请实施例的方案进行了介绍。可以理解的是，电子设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所提供的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法示例对电子设备进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

在采用对应各个功能划分各个功能模块的情况下，下面结合图5对本申请实施例中的一种设备管理装置进行详细说明，图5为本申请实施例提供的一种设备管理装置500的功能单元组成框图，所述设备管理装置500包括：

第一管理单元510，用于响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

位置获取单元520，用于获取所述目标设备当前的位置数据；

第二管理单元530，用于根据所述位置数据对所述目标设备进行第二权限管理。

其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在采用集成的单元的情况下，下面结合图6对本申请实施例中的另一种设备管理装置600进行详细说明，所述设备管理装置600包括处理单元601和通信单元602，其中，所述处理单元601，用于执行如上述方法实施例中的任一步骤，且在执行诸如发送等数据传输时，可选择的调用所述通信单元602来完成相应操作。

其中，所述设备管理装置600还可以包括存储单元603，用于存储程序代码和数据。所述处理单元601可以是微控制单元，所述通信单元602可以是触控显示屏，存储单元603可以是存储器。

所述处理单元601具体用于：

响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

获取所述目标设备当前的位置数据；

根据所述位置数据对所述目标设备进行第二权限管理。

可以理解的是，由于方法实施例与装置实施例为相同技术构思的不同呈现形式，因此，本申请中方法实施例部分的内容应同步适配于装置实施例部分，此处不再赘述。上述设备管理装置500和设备管理装置600均可执行上述实施例包括的全部的设备管理方法。

本申请实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤，上述计算机包括鱼群检测设备。

本申请实施例还提供一种计算机程序产品，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤。该计算机程序产品可以为一个软件安装包，上述计算机包括电子设备。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例上述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本申请实施例进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种设备管理方法，其特征在于，所述方法包括：

响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

获取所述目标设备当前的位置数据；

根据所述位置数据对所述目标设备进行第二权限管理。

2.根据权利要求1所述的方法，其特征在于，所述响应于目标设备的访问请求，对所述目标设备进行第一权限管理，包括：

根据所述访问请求与所述目标设备建立第一通信；

禁用所述目标设备的第一功能。

3.根据权利要求1所述的方法，其特征在于，所述位置数据包括停留区域和停留时长；所述根据所述位置数据对所述目标设备进行第二权限管理，包括：

判断所述停留时长是否大于所述停留区域对应的第一预设时长；

若所述停留时长大于所述停留区域对应的第一预设时长，则获取所述目标设备在所述停留区域的总停留时长和行程进度，所述行程进度包括待访问区域；

根据所述总停留时长对所述目标设备访问所述待访问区域的权限进行管理。

4.根据权利要求3所述的方法，其特征在于，所述根据所述总停留时长对所述目标设备访问所述待访问区域的权限进行管理，包括：

根据所述总停留时长和所述待访问区域对应的第二预设时长确定剩余访问时长；

获取所述待访问区域的优先级；

根据所述待访问区域的优先级和所述剩余访问时长对所述目标设备访问所述待访问区域的权限进行管理。

5.根据权利要求4所述的方法，其特征在于，所述根据所述待访问区域的优先级和所述剩余访问时长对所述目标设备访问所述待访问区域的权限进行管理，包括：

在所述剩余访问时长不符合预设访问条件时，关闭所述目标用户的访问权限，向所述目标设备发送第一提示信息，所述第一提示信息用于告知所述目标用户停止访问所述待访问区域；

在所述剩余访问时长符合所述预设访问条件时，根据所述优先级生成目标访问路径，并发送给所述目标设备。

6.根据权利要求3所述的方法，其特征在于，所述判断所述停留时长是否大于所述停留区域对应的第一预设时长之后，所述方法还包括：

若所述停留时长小于所述停留区域对应的第一预设时长且大于第三预设时长，则向所述目标设备发送第二提示信息，所述第二提示信息用于提示目标用户在所述停留区域的停留时限。

7.根据权利要求1所述的方法，其特征在于，所述根据所述位置数据对所述目标设备进行第二权限管理之后，所述方法还包括：

接收来自所述目标设备的访问完成信息；

根据所述访问完成信息取消所述第一权限管理和所述第二权限管理。

8.一种设备管理装置，其特征在于，所述设备管理装置包括：

第一管理单元，用于响应于目标设备的访问请求，对所述目标设备进行第一权限管理；

位置获取单元，用于获取所述目标设备当前的位置数据；

第二管理单元，用于根据所述位置数据对所述目标设备进行第二权限管理。

9.一种电子设备，其特征在于，包括应用处理器、存储器，以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置由所述应用处理器执行，所述程序包括用于执行如权利要求1～7任一项所述的方法中的步骤的指令。

10.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1～7任一项所述的方法。

Images