CN112509197A - 访客管理方法及相关装置 - Google Patents

Abstract

本申请实施例公开了一种访客管理方法及相关装置，应用于服务器，包括：在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。本申请实施例基于访客的访问权限判断访客的访问是否合法，从而降低访问场所信息泄密的可能性。

Description

访客管理方法及相关装置

技术领域

本申请涉及信息安全技术领域，具体涉及一种访客管理方法及相关装置。

背景技术

目前，手机泄密事件时有发生，在一些需要信息保密的场所，例如研究院、实验室、办公室等场所，当有访客到访时，只能通过明确规定访客禁止用手机拍照、录音、拨打电话甚至禁止携带手机，来实现对场所的安全管控，防止泄密事件的发生。但是如果禁止访客携带手机，会严重影响访客的用户体验，且即使禁止访客使用手机拍照、录音、拨打电话，如果人工监控或者机器监控不到位，也无法彻底防止手机泄密事件的发生。

发明内容

本申请实施例提供一种访客管理方法及相关装置，有利于基于访客的访问权限判断访客的访问是否合法，从而降低访问场所信息泄密的可能性。

第一方面，本申请实施例提供一种访客管理方法，应用于服务器，包括：

在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

第二方面，本申请实施例提供一种访客管理装置，应用于服务器，所述访客管理装置包括处理单元、控制单元和通知单元，其中，

所述处理单元，用于在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

所述控制单元，用于在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

所述处理单元，还用于在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

所述通知单元，用于若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

第三方面，本申请实施例提供一种服务器，包括处理器、存储器、通信接口以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，所述程序包括用于执行本申请实施例第一方面任一方法中的步骤的指令。

第四方面，本申请实施例提供了一种计算机可读存储介质，其中，所述计算机可读存储介质存储用于电子数据交换的计算机程序，其中，所述计算机程序使得计算机执行如本申请实施例第一方面任一方法中所描述的部分或全部步骤。

第五方面，本申请实施例提供了一种计算机程序，其中，所述计算机程序可操作来使计算机执行如本申请实施例第一方面任一方法中所描述的部分或全部步骤。该计算机程序可以为一个软件安装包。

可见，本示例中，访客终端首先在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域，其次，在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控，然后，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留，最后，若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。由于在访客访问访问场所时，根据访客信息确定了访客在访问场所中可以访问的访问区域，从而在访客离开时可以根据访客的行程监控数据确定访客是否去到访问场所中，除可访问区域之外的其他访客区域，有利于避免信息泄密，提高访问的安全性和可靠性。

附图说明

下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1是本申请实施例提供的一种访客终端10的结构方框图；

图2是本申请实施例提供的一种访客管理系统的参考示意图；

图3是本申请实施例提供的一种访客管理方法的流程示意图；

图4是本申请实施例提供的另一种访客管理方法的流程示意图；

图5是本申请实施例提供的一种访客终端的结构示意图；

图6是本申请实施例提供的一种访客管理装置的功能单元组成框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

请参考图1，其示出了本申请实施例提供的一种访客终端10的结构方框图。该访客终端10可以是具备通信能力的访客终端，该访客终端可以包括各种具有无线通信功能的手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的访客终端(User Equipment，UE)，移动台(Mobile Station，MS)，访客终端(terminal device)等等。本申请中的访客终端10可以包括一个或多个如下部件：处理器110、存储器120和输入输出装置130。

处理器110可以包括一个或者多个处理核心。处理器110利用各种接口和线路连接整个访客终端10内的各个部分，通过运行或执行存储在存储器120内的指令、程序、代码集或指令集，以及调用存储在存储器120内的数据，执行访客终端10的各种功能和处理数据。处理器110可以包括一个或多个处理单元，例如：处理器110可以包括中央处理器(CentralProcessing Unit，CPU)、应用处理器(application processor，AP)、调制解调处理器、图形处理器(graphics processing unit，GPU)、图像信号处理器(image signal processor，ISP)、控制器、视频编解码器、数字信号处理器(digital signal processor，DSP)、基带处理器，和/或神经网络处理器(neural-network processing unit，NPU)等。其中，控制器可以是访客终端10的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示内容的渲染和绘制；调制解调器用于处理无线通信。数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。NPU为神经网络(neural-network，NN)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过NPU可以实现访客终端10的智能认知等应用，例如：图像识别，人脸识别，语音识别，文本理解等。处理器110中可以设置存储器，用于存储指令和数据。在一些实施例中，处理器110中的存储器为高速缓冲存储器。该存储器可以保存处理器110刚用过或循环使用的指令或数据。如果处理器110需要再次使用该指令或数据，可从所述存储器中直接调用。避免重复存取，减少处理器110的等待时间，提高系统效率。

可以理解的是，上述处理器110在实际产品中可以映射为系统级芯片(System ona Chip，SOC)，上述处理单元和/或接口也可以不集成到处理器110中，单独通过一块通信芯片或者电子元器件实现对应的功能。上述各模块间的接口连接关系，只是示意性说明，并不构成对访客终端10的结构的唯一限定。

存储器120可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。可选地，该存储器120包括非瞬时性计算机可读介质(non-transitory computer-readable storage medium)。存储器120可用于存储指令、程序、代码、代码集或指令集。存储器120可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于实现至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现下述各个方法实施例的指令等，该操作系统可以是安卓(Android)系统(包括基于Android系统深度开发的系统)、苹果公司开发的IOS系统(包括基于IOS系统深度开发的系统)或其它系统。存储数据区还可以存储访客终端10在使用中所创建的数据(比如电话本、音视频数据、聊天记录数据)等。

访客终端10的软件系统可以采用分层架构，事件驱动架构，微核架构，微服务架构，或云架构。本申请实施例以分层架构的Android系统和IOS系统为例，示例性说明访客终端10的软件架构。

可以理解的是，本申请实施例示意的结构并不构成对访客终端10的具体限定。在本申请另一些实施例中，访客终端10可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。

本申请提供的访客管理方法应用于访客管理系统，如图2所示，访客管理系统20包括门禁设备202，门禁设备202又可叫做访客机硬件，包括显示器，处理器，摄像头、传感器、多维探测门、信号管理器等硬件，其中，多维探测门可以检测访客随身携带的手机以及其他禁止携带的物品，例如可以进行网络连接的任何访客终端，信号管理器针对访问区域内的访客设备，可以禁止访客设备的上网或拨打电话等功能。门禁设备202集成了指纹识别、虹膜识别、身份证识别等功能，可以通过移动网络或无线局域网实现网络连接。访客管理系统20还包括访客卫士系统201，访客卫士系统201应用于服务器，是一款访客管理系统软件，用于通过门禁设备检测到有访客到访时，获取通过所述门禁设备采集到的所述访客的访客信息；以及用于确定所述访客信息是否具有有效性；以及用于若是，输出用于提示所述访客通过访客终端扫码预设的第一二维码，并下载访客卫士应用的通知消息。访客管理系统还包括访客卫士应用203，访客卫士应用203应用于访客终端，访客终端扫码第一二维码下载访客卫士应用203之后，通过访客卫士应用203对访客终端的指定功能的权限进行管理，并记录访客的行程轨迹，在所述访客访问结束后，访客卫士应用确定所述行程轨迹是否满足预设条件，若满足预设条件，则输出用于提示所述访客扫码预设的第二二维码，并签到离开的通知消息。

针对上述问题，本申请实施例提出一种访客管理方法，下面结合附图进行详细说明。

请参阅图3，图3是本申请实施例提供的一种访客管理方法的流程示意图，应用于服务器，如图所示，该方法包括：

S301，服务器在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域。

其中，本申请提供的访客管理方法可以根据访客的身份信息，确定访客此次访问访问场所时的访问权限，即根据访客的身份确定访客在访问场所中，可以访问的区域，在访客离开时，通过分析访客的行程数据，确定访客此次访问是否有违规行为，违规行为包括访问了禁止访问的区域，访问场所明文禁止的行为，接触特殊物品、位置等行为。

其中，门禁设备通过传感器检测到访客到访会向服务器发送第一通知消息，或者，访客使用访客终端扫码签到时会向服务器发送第二通知消息，因此，服务器可以检测到访客到访，服务器根据采集到的访客信息确定访客的访问权限，访客信息包括访客输入的访客信息和门禁设备采集到的访客信息，访客信息例如可以包括访客的人脸信息、指纹信息、身份信息等，根据访客信息确定访客在访问场所中可访问的区域。

其中，访问场所包括企业、实验室、学校、医院、营区、监狱等场所，在访问这些场所时，访客需要根据授予的访问权限，确定哪些是可以访问的区域，哪些是不能访问的区域。访问场所分为多个访客区域，可以根据不同区域的私密性，将访问场所分别多个区域，例如当访问场所为企业时，公共区域例如食堂区域、厕所区域、活动室区域等，一般访客都可以访问；非公共区域例如办公室区域、会议室区域、休息区域等，需要具有一定访问权限才可以访问；私密区域例如实验室、经理办公室、打印机区域等，则需要较高访问权限才可以访问。

S302，服务器在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控。

其中，在检测到访客到达可访问区域时，对访客终端的指定功能的使用权限进行管控，指定功能包括拍照、录音、电话、短信、上网等功能，管控包括允许使用指定功能和不允许使用指定功能，因此，当访客在可访问区域时，指定功能中可能仅仅只有一部分功能可以使用，甚至全部功能都不能使用，从而，可以降低信息涉密的可能性。

S303，服务器在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留。

其中，访客在访问结束后，通过扫码签到离开，服务器在检测访客的扫码操作后，知道访客访问结束，则需要检测访客是否在除可访问区域之外的访客区域驻留，如果没有，则访客可以直接离开，如果有，则需要进一步的判定，才能授权访客离开。

S304，服务器在检测到若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

其中，服务器检测到访客没有在除可访问区域之外的区域驻留时，表明访客此次的访问是符合规范的，可以向访客终端发送通知消息，访客终端接收到通知消息后，访客便可离开，访问结束。

在一种可能的示例中，所述访问信息包括所述访客的身份信息；所述根据采集到的访客信息确定所述访客的访问权限，包括：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若是，根据所述身份信息中的第一标识信息确定所述访客的员工等级；根据所述员工等级查找预设的员工等级和可访问区域之间的映射关系，确定所述访客此次访问的可访问区域。

其中，根据访客的身份信息，确定访客是否为访问场所的工作人员，员工和外来访客的访问权限的判断标准应当是不一样的，如果访客是访问场所的工作人员，则根据身份信息中的第一标识信息确定访客的员工等级，根据员工等级查找预设的员工更急和可访问区域之间的映射关系，确定访客此次访问的可访问区域。第一标识信息例如可以是员工编号、身份证号码、电话号码等标识。

可见，本示例中，当访客为访问场所的工作人员时，即访问为内部人员，此时先确定访客的员工等级，再根据员工等级查找预设的员工等级和可访问区域之间的映射关系，来确定访客此时可以访问的区域。

在一种可能的示例中，所述访问信息包括所述访客的身份信息；所述根据采集到的访客信息确定所述访客的访问权限，包括：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若否，根据所示身份信息中的第二标识信息确定所述访客的历史访问记录；根据所述历史访问记录确定所述访客的访问次数和违规次数；根据所述访问次数和所述违规次数，确定所述访客的访问等级；根据所述访问等级，查找预设的访问等级和可访问区域之间的映射关系，确定所述访客本次访问的可访问区域。

其中，根据访客的身份信息，确定访客是否为访问场所的工作人员，员工和外来访客的访问权限的判断标准应当是不一样的，如果访客不是访问场所的工作人员，则根据身份信息中的第二标识信息获取访客的历史访问记录，第二标识信息例如可以是身份证号码、电话号码等标识。

其中，根据历史访问记录可以确定房访客访问访问场所的次数以及违规此时，根据访问次数和违规次数，确定访客的访问等级，一般来说，访问次数越多，表明访客是经常来访问访问场所的稳定客户或用户，访问等级对应也越高，但是违规此时较多的话，则要降低访客的访问等级，因此，综合访问次数和违规此时，可以更准确的判定访客的访问等级。

可见，本示例中，对于员工，需要查找预设的员工等级和可访问区域之间的映射关系，来确定所述访客此次访问的可访问区域，对于外来访客，则需要查找预设的访问等级和可访问区域之间的映射关系，来确定所述访客本次访问的可访问区域，通过差异化员工和非员工的可访问区域的判定方法，有利于更准确的授予访问权限。

在一种可能的示例中，所述在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的区域驻留，包括：获取所述访客的行程轨迹信息；根据所述行程轨迹信息确定所述访客停留时长大于预设时长的多个访问区域；在检测到所述多个访问区域均为所述访客的可访问区域时，则所述访客没有在除所述可访问区域之外的区域驻留；在检测到所述多个访问区域不均为所述访客的可访问区域时，则所述访客有在除所述可访问区域之外的区域驻留。

其中，在检测到访客终端扫码签离后，获取访客的行程轨迹信息，获取访客行程轨迹信息的方式包括通过门禁设备和监控设备获取，或者通过对访客终端实时定位获取。根据行程轨迹信息确定访客停留时长大于预设时长的多个访客区域。

其中，在检测到多个访问区域均为访客的可访问区域时，则表明没访客有在除可访问区域之外的区域驻留，在检测到多个访问区域不均为访客的可访问就去是，则表明访客又在除可访问区域之外的区域驻留。

可见，本示例中，当访客在一个区域停留时间较长时，则需要对该区域进行终端关注，因此先根据访客的行程轨迹信息，确定访客停留时长大于预设时长的多个区域，在确定这多个区域是否均为可访问区域，从而判断访客是否在除可访问区域之外的区域驻留。

在本可能的示例，所述方法还包括：在检测到所述访客没有在除所述可访问区域之外的区域驻留时，确定所述访客在所述多个访问区域中的访问时长；获取所述访客信息中包括的由所述访客输入的预计访问时长；在检测到所述访问时长小于所述预计访问时长时，授权所述访客签到离开。

可见，本示例中，在检测到访客有在除所述可访问区域之外的区域驻留时，还可以进一步根据访问时长和预计访问时长，确定访客是否超时访问，在没有超时的情况下，可以授权访客离开。

在本可能的示例，所述方法还包括：在检测到所述访客有在除所述可访问区域之外的区域驻留时，获取所述访客在除所述可访问区域之外的访问区域的访客数据，所述访客数据包括访客影像数据和访客音频数据；根据所述访客影像数据和访客音频数据，确定所述访客是否在除所述可访问区域之外的访问区域发生违规行为。若否，授权所述访客签到离开。

可见，本示例中，在检测到访客没有在除所述可访问区域之外的区域驻留时，可以获取访客在除所述可访问区域之外的访问区域的访客数据，且访客数据包括访客影像数据和访客音频数据，通过分析访客数据确定访客是否在除所述可访问区域之外的访问区域发生违规行为，当访客没有发生违规行为时，才可授权访客离开。

在一种可能的示例中，所述对访客终端的指定功能的使用权限进行管控之前，所述方法包括：根据所述访客信息，确定所述访客终端中对使用权限进行管理的指定功能；根据所述访客当前所在的目标可访问区域，确定所述指定功能中允许使用的指定功能和不允许使用的指定功能。

其中，访客信息不仅可以确定访客的可访问区域，还可以确定访客终端中需要对使用权限进行管理的指定功能，从而，根据访客当前所在的目标可访问区域，确定指定功能中允许使用的指定功能和不允许使用的指定功能。先根据访客的访问信息，确定访客可以访问的M个可访问区域，再获取访客终端中对使用权限进行管理的N个指定功能，根据访客当前所在的M个可访问区域中的目标可访问区域，确定N个指定功能中允许使用的X个指定功能和不允许使用的Y个指定功能，其中X、Y的和为N，即虽然N个指定功能的使用权限虽然受到限制，但是N个指定功能是全部都不能使用，还是部分不能使用，取决于访客当前所在的目标可访问区域。

举例说明，如果访客是正式员工，则需要对使用权限进行管理的指定功能可能是拍照，录音和上网，如果访客是外包员工，则需要对使用权限进行管理的指定功能可能是拍照、录音、上网和电话，如果访客是外来人员，则需要对使用权限进行管理的指定功能可能是拍照、录音、上网、电话和短信。指定功能的使用权限可以是禁止访客终端使用所有的指定功能，也可以是禁止访客终端使用部分指定功能，具体可以是根据访客当前所在的目标可访问区域，确定指定功能中需要禁用的功能，即在确定了访客终端中需要对权限进行管理的指定功能之后，实时获取访客所在的目标访问区域，根据访客所在的目标访问区域，可以进一步确定指定功能中允许使用的功能和不允许使用的功能。

可见，本示例中，访客终端需要对权限进行管理的指定功能是根据访客信息确定的，不同访客的访客终端需要禁用的功能可能不一样，同时，根据访客正在访问的目标可访问区域，可确定禁用指定功能中的全部功能还是部分功能，有利于提高访客的访问体验。

在一种可能的示例中，所述对访客终端的指定功能的使用权限进行管控，包括：向所述访客终端发送第一控制指令，所述控制指令用于指示所述访客终端在访问所述目标可访问区域期间，关闭对所述不允许使用的指定功能的使用权限。

其中，服务器对访客终端的指定功能的使用权限进行管控，可以是向访客终端发送第一控制指令，访客终端在接收到第一控制指令后，在访问目标可访问区域期间，关闭对不允许使用的指定功能的使用权限。

可见，本示例中，服务器控制访客终端指定功能使用权限的方式可以是向访客终端发送第一控制指令，然后由访客终端主动去控制是否可以使用指定功能中包括的多个功能，相当于服务器起一个告知作用，访客终端根据服务器的第一控制指定来确定需要禁用的功能，这种方式的好处是可以避免访客终端信息泄露。

在一种可能的示例中，所述对访客终端的指定功能的使用权限进行管控，包括：向所述访客终端发送第二控制指令，所述第二控制指令用于请求所述访客终端授权所述服务器远程控制所述指定功能的使用权限；在接收到所述访客终端发送的授权消息后，在所述访客访问所述目标可访问区域期间，通过远程控制关闭所述访客终端的不允许使用的指定功能的使用权限。

其中，服务器对访客终端的指定功能的使用权限进行管控，可以是向访客终端发送第二控制指令，通过第二控制指令来请求访客终端授权服务器远程控制访客终端的指定功能的使用权限，服务器接收到访客终端的授权消息，即可远程控制访客终端是否可以使用指定功能。

可见，本示例中，服务器控制访客终端指定功能使用权限的方式可以是向访客终端发送第二控制指令，通过第二控制指令来请求访客终端授权服务器远程控制访客终端，从而服务器在得到访客终端的授权后，可以远程控制访客终端合适可以使用指定功能，可是不能使用指定功能，这种方式的好处是灵活性更高，处理效率更高。

可见，本示例中，访客终端首先在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域，其次，在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控，然后，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留，最后，若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。由于在访客访问访问场所时，根据访客信息确定了访客在访问场所中可以访问的访问区域，从而在访客离开时可以根据访客的行程监控数据确定访客是否去到访问场所中，除可访问区域之外的其他访客区域，有利于避免信息泄密，提高访问的安全性和可靠性。

与所述图3所示的实施例一致的，请参阅图4，图4是本申请实施例提供的一种访客管理方法的流程示意图，应用于服务器。如图所示，本访客管理方法包括：

S401，服务器在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域。

S402，服务器在检测到所述访客到达所述可访问区域时，向所述访客终端发送第一控制指令，所述控制指令用于指示所述访客终端在访问所述目标可访问区域期间，关闭对所述不允许使用的指定功能的使用权限。

S403，服务器在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留。

S404，服务器检测到若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

可见，本示例中，访客终端首先在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域，其次，在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控，然后，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留，最后，若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。由于在访客访问访问场所时，根据访客信息确定了访客在访问场所中可以访问的访问区域，从而在访客离开时可以根据访客的行程监控数据确定访客是否去到访问场所中，除可访问区域之外的其他访客区域，有利于避免信息泄密，提高访问的安全性和可靠性。

此外，服务器控制访客终端指定功能使用权限的方式可以是向访客终端发送第一控制指令，然后由访客终端主动去控制是否可以使用指定功能中包括的多个功能，相当于服务器起一个告知作用，访客终端根据服务器的第一控制指定来确定需要禁用的功能，这种方式的好处是可以避免访客终端信息泄露。

与所述图3、图4所示的实施例一致的，请参阅图5，图5是本申请实施例提供的一种访客终端500的结构示意图，该访客终端500运行有一个或多个应用程序和操作系统，如图所示，该访客终端500包括处理器510、存储器520、通信接口530以及一个或多个程序521，其中，所述一个或多个程序521被存储在所述存储器520中，并且被配置由所述处理器510执行，所述一个或多个程序521包括用于执行以下步骤的指令；

在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

可见，本示例中，访客终端首先在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域，其次，在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控，然后，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留，最后，若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。由于在访客访问访问场所时，根据访客信息确定了访客在访问场所中可以访问的访问区域，从而在访客离开时可以根据访客的行程监控数据确定访客是否去到访问场所中，除可访问区域之外的其他访客区域，有利于避免信息泄密，提高访问的安全性和可靠性。

在一个可能的示例中，所述访问信息包括所述访客的身份信息；在所述根据采集到的访客信息确定所述访客的访问权限方面，所述程序中的指令具体用于执行以下操作：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若是，根据所述身份信息中的第一标识信息确定所述访客的员工等级；根据所述员工等级查找预设的员工等级和可访问区域之间的映射关系，确定所述访客此次访问的可访问区域。

在一个可能的示例中，所述访问信息包括所述访客的身份信息；在所述根据采集到的访客信息确定所述访客的访问权限方面，所述程序中的指令具体用于执行以下操作：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若否，根据所示身份信息中的第二标识信息确定所述访客的历史访问记录；根据所述历史访问记录确定所述访客的访问次数和违规次数；根据所述访问次数和所述违规次数，确定所述访客的访问等级；根据所述访问等级，查找预设的访问等级和可访问区域之间的映射关系，确定所述访客本次访问的可访问区域。

在一个可能的示例中，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的区域驻留方面，所述程序中的指令具体用于执行以下操作：获取所述访客的行程轨迹信息；根据所述行程轨迹信息确定所述访客停留时长大于预设时长的多个访问区域；在检测到所述多个访问区域均为所述访客的可访问区域时，则所述访客没有在除所述可访问区域之外的区域驻留；在检测到所述多个访问区域不均为所述访客的可访问区域时，则所述访客有在除所述可访问区域之外的区域驻留。

在一个可能的示例中，所述对访客终端的指定功能的使用权限进行管控之前，所述程序中的指令具体用于执行以下操作：根据所述访客信息，确定所述访客终端中对使用权限进行管理的指定功能；根据所述访客当前所在的目标可访问区域，确定所述指定功能中允许使用的指定功能和不允许使用的指定功能。

在一个可能的示例中，在所述对访客终端的指定功能的使用权限进行管控方面，所述程序中的指令具体用于执行以下操作：向所述访客终端发送第一控制指令，所述控制指令用于指示所述访客终端在访问所述目标可访问区域期间，关闭对所述不允许使用的指定功能的使用权限。

在一个可能的示例中，在所述对访客终端的指定功能的使用权限进行管控方面，所述程序中的指令具体用于执行以下操作：向所述访客终端发送第二控制指令，所述第二控制指令用于请求所述访客终端授权所述服务器远程控制所述指定功能的使用权限；在接收到所述访客终端发送的授权消息后，在所述访客访问所述目标可访问区域期间，通过远程控制关闭所述访客终端的不允许使用的指定功能的使用权限。

上述主要从方法侧执行过程的角度对本申请实施例的方案进行了介绍。可以理解的是，访客终端为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例可以根据上述方法示例对访客终端进行功能单元的划分，例如，可以对应各个功能划分各个功能单元，也可以将两个或两个以上的功能集成在一个控制单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

图6是本申请实施例中所涉及的访客管理装置600的功能单元组成框图。该访客管理装置600应用于服务器，访客管理装置600包括处理单元601、控制单元602和通知单元603，其中：

所述处理单元601，用于在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

所述控制单元602，用于在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

所述处理单元601，还用于在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

所述通知单元603，用于若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

可见，本示例中，访客终端首先在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域，其次，在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控，然后，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留，最后，若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。由于在访客访问访问场所时，根据访客信息确定了访客在访问场所中可以访问的访问区域，从而在访客离开时可以根据访客的行程监控数据确定访客是否去到访问场所中，除可访问区域之外的其他访客区域，有利于避免信息泄密，提高访问的安全性和可靠性。

在一个可能的示例中，所述访问信息包括所述访客的身份信息；在所述根据采集到的访客信息确定所述访客的访问权限方面，所述处理单元601具体用于：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若是，根据所述身份信息中的第一标识信息确定所述访客的员工等级；根据所述员工等级查找预设的员工等级和可访问区域之间的映射关系，确定所述访客此次访问的可访问区域。

在一个可能的示例中，所述访问信息包括所述访客的身份信息；在所述根据采集到的访客信息确定所述访客的访问权限方面，所述处理单元601具体用于：根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；若否，根据所示身份信息中的第二标识信息确定所述访客的历史访问记录；根据所述历史访问记录确定所述访客的访问次数和违规次数；根据所述访问次数和所述违规次数，确定所述访客的访问等级；根据所述访问等级，查找预设的访问等级和可访问区域之间的映射关系，确定所述访客本次访问的可访问区域。

在一个可能的示例中，在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的区域驻留方面，所述处理单元601具体用于：获取所述访客的行程轨迹信息；根据所述行程轨迹信息确定所述访客停留时长大于预设时长的多个访问区域；在检测到所述多个访问区域均为所述访客的可访问区域时，则所述访客没有在除所述可访问区域之外的区域驻留；在检测到所述多个访问区域不均为所述访客的可访问区域时，则所述访客有在除所述可访问区域之外的区域驻留。

在一个可能的示例中，所述对访客终端的指定功能的使用权限进行管控之前，所述处理单元601具体用于：根据所述访客信息，确定所述访客终端中对使用权限进行管理的指定功能；根据所述访客当前所在的目标可访问区域，确定所述指定功能中允许使用的指定功能和不允许使用的指定功能。

在一个可能的示例中，在所述对访客终端的指定功能的使用权限进行管控方面，所述控制单元602具体用于：向所述访客终端发送第一控制指令，所述控制指令用于指示所述访客终端在访问所述目标可访问区域期间，关闭对所述不允许使用的指定功能的使用权限。

在一个可能的示例中，在所述对访客终端的指定功能的使用权限进行管控方面，所述控制单元602具体用于：向所述访客终端发送第二控制指令，所述第二控制指令用于请求所述访客终端授权所述服务器远程控制所述指定功能的使用权限；在接收到所述访客终端发送的授权消息后，在所述访客访问所述目标可访问区域期间，通过远程控制关闭所述访客终端的不允许使用的指定功能的使用权限。

其中，所述访客终端还可包括存储单元604，处理单元601、控制单元602和通知单元603可以是控制器或处理器，存储单元604可以是存储器。

本申请实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤，上述计算机包括移动终端。

本申请实施例还提供一种计算机程序产品，上述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，上述计算机程序可操作来使计算机执行如上述方法实施例中记载的任一方法的部分或全部步骤。该计算机程序产品可以为一个软件安装包，上述计算机包括移动终端。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个控制单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例上述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本申请实施例进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种访客管理方法，其特征在于，应用于服务器，所述方法包括：

在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

2.根据权利要求1所述的方法，其特征在于，所述访问信息包括所述访客的身份信息；所述根据采集到的访客信息确定所述访客的访问权限，包括：

根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；

若是，根据所述身份信息中的第一标识信息确定所述访客的员工等级；

根据所述员工等级查找预设的员工等级和可访问区域之间的映射关系，确定所述访客此次访问的可访问区域。

3.根据权利要求1所述的方法，其特征在于，所述访问信息包括所述访客的身份信息；所述根据采集到的访客信息确定所述访客的访问权限，包括：

根据所述访客的身份信息，确定所述访客是否为所述访问场所的工作人员；

若否，根据所示身份信息中的第二标识信息确定所述访客的历史访问记录；

根据所述历史访问记录确定所述访客的访问次数和违规次数；

根据所述访问次数和所述违规次数，确定所述访客的访问等级；

根据所述访问等级，查找预设的访问等级和可访问区域之间的映射关系，确定所述访客本次访问的可访问区域。

4.根据权利要求1所述的方法，其特征在于，所述在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的区域驻留，包括：

获取所述访客的行程轨迹信息；

根据所述行程轨迹信息确定所述访客停留时长大于预设时长的多个访问区域；

在检测到所述多个访问区域均为所述访客的可访问区域时，则所述访客没有在除所述可访问区域之外的区域驻留；

在检测到所述多个访问区域不均为所述访客的可访问区域时，则所述访客有在除所述可访问区域之外的区域驻留。

5.根据权利要求1所述的方法，其特征在于，所述对访客终端的指定功能的使用权限进行管控之前，所述方法包括：

根据所述访客信息，确定所述访客终端中对使用权限进行管理的指定功能；

根据所述访客当前所在的目标可访问区域，确定所述指定功能中允许使用的指定功能和不允许使用的指定功能。

6.根据权利要求5所述的方法，其特征在于，所述对访客终端的指定功能的使用权限进行管控，包括：

向所述访客终端发送第一控制指令，所述控制指令用于指示所述访客终端在访问所述目标可访问区域期间，关闭对所述不允许使用的指定功能的使用权限。

7.根据权利要求5所述的方法，其特征在于，所述对访客终端的指定功能的使用权限进行管控，包括：

向所述访客终端发送第二控制指令，所述第二控制指令用于请求所述访客终端授权所述服务器远程控制所述指定功能的使用权限；

在接收到所述访客终端发送的授权消息后，在所述访客访问所述目标可访问区域期间，通过远程控制关闭所述访客终端的不允许使用的指定功能的使用权限。

8.一种访客管理装置，其特征在于，应用于服务器，所述访客管理装置包括处理单元、控制单元和通知单元，其中，

所述处理单元，用于在检测到有访客到访时，根据采集到的访客信息确定所述访客的访问权限，所述访问权限用于指示所述访客在访问场所中的可访问区域；

所述控制单元，用于在检测到所述访客到达所述可访问区域时，对访客终端的指定功能的使用权限进行管控；

所述处理单元，还用于在所述访客访问结束后，检测所述访客是否在除所述可访问区域之外的访问区域驻留；

所述通知单元，用于若否，向所述访客终端发送通知消息，所述通知消息用于授权所述访客离开。

9.一种服务器，其特征在于，包括处理器、存储器、通信接口，以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，所述程序包括用于执行如权利要求1-7任一项所述的方法中的步骤的指令。

10.一种计算机可读存储介质，其特征在于，存储用于电子数据交换的计算机程序，其中，所述计算机程序使得计算机执行如权利要求1-7任一项所述的方法。

Images