CN113936371A - 一种权限管理方法及装置 - Google Patents

Abstract

本申请公开了一种权限管理方法及装置，涉及通信技术领域。服务器接收终端发送的权限获取请求，所述权限获取请求中包括用户到访信息，所述用户到访信息包括到访目的地以及用户信息；所述服务器根据所述用户信息生成门禁权限信息；所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

Description

一种权限管理方法及装置

技术领域

本申请涉及通信技术领域，特别涉及一种权限管理方法及装置。

背景技术

在当今社会环境下，随着互联网、人工智能及大数据分析在各行业的应用，随之而来的智能家居、智慧城市、智慧社区等逐渐兴起。不少社区为了适应时代的步伐，已经开始智能化转型，社区的访客管理也面临着改进转型，希望让访客来访时体会到与业主一样的便利体验。

如何对社区的访客进行权限管理，是目前需要解决的问题。

发明内容

本申请示例性的实施方式中提供一种权限管理方法及装置，用以提高访客的体验性和满意度。

第一方面，一种权限管理方法，包括：服务器接收第一终端发送的权限获取请求，所述权限获取请求是所述第一终端接收到第二终端发送的到访请求并允许到访后发送的，所述权限获取请求中包括用户到访信息，所述用户到访信息包括到访目的地、访客的用户信息以及到访时间信息，所述到访时间信息包括到达时间；所述服务器根据所述到访时间信息生成有效期；其中，若所述服务器判断所述到访时间信息仅包括到达时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为第一时长，所述有效期的时长为第二时长，所述第二时长大于所述第一时长，若所述服务器判断所述到访时间信息仅包括离开时间，则所述有效期的结束时间在所述离开时间之后且距所述离开时间为第三时长，所述有效期的起始时间为当前时间，若所述服务器判断所述到访时间信息包括到达时间和离开时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为所述第一时长，所述有效期的结束时间在所述离开时间之后且距所述离开时间为所述第三时长；所述服务器根据所述用户信息生成门禁权限信息，所述门禁权限信息包括所述有效期；所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

可选的，所述用户信息包括到访事由，所述方法还包括：所述服务器根据到访事由的类型，确定所述第二时长。

可选的，所述用户信息包括车牌号，所述门禁权限信息包括车辆通行门禁许可信息，所述车辆通行门禁许可信息包括所述车牌号；所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：所述服务器将包括有所述车牌号的车辆通行门禁许可信息发送给与所述到访目的地相关的车辆通行闸道对应的门禁控制器。

可选的，所述用户信息包括人脸图像；所述服务器根据所述用户信息生成门禁权限信息，包括：所述服务器对所述人脸图像进行识别，得到所述人脸图像对应的人脸特征信息；所述服务器生成人员通行门禁许可信息，所述人员通行门禁许可信息包括所述人脸特征信息；所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：所述服务器将包括有所述人脸特征信息的人员通行门禁许可信息发送给与所述到访目的地相关的用于人脸识别的门禁控制器。

可选的，所述用户信息包括终端标识，所述服务器生成的门禁权限信息包括标识码门禁许可信息，所述标识码门禁许可信息包括作为门禁许可凭证的标识码信息；所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：所述服务器根据所述终端标识，将包括有所述标识码信息的标识码门禁许可信息发送给与所述到访目的地相关的用于标识码识别的门禁控制器，并将所述标识码信息发送给与所述终端标识对应的终端，以使所述终端根据所述标识码信息生成对应的标识码。

可选的，所述标识码信息中包括有效期。

可选的，所述用户信息包括到访事由。

可选的，所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备之后，还包括：所述服务器接收所述门禁设备发送的确认消息后向所述终端发送门禁权限分配成功消息，所述确认消息是所述门禁设备接收到门禁权限信息后发送的。

可选的，所述用户信息包括：用户的人脸图像、终端标识、车牌号中的至少一项。

第二方面，一种服务器，包括：接收模块，被配置为接收第一终端发送的权限获取请求，所述权限获取请求是所述第一终端接收到第二终端发送的到访请求并允许到访后发送的，所述权限获取请求和所述到访请求中包括用户到访信息，所述用户到访信息包括到访目的地、访客的用户信息以及到访时间信息；处理模块，被配置为根据所述到访时间信息生成有效期；其中，若所述服务器判断所述到访时间信息仅包括到达时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为第一时长，所述有效期的时长为第二时长，所述第二时长大于所述第一时长，若所述服务器判断所述到访时间信息仅包括离开时间，则所述有效期的结束时间在所述离开时间之后且距所述离开时间为第三时长，所述有效期的起始时间为当前时间，若所述服务器判断所述到访时间信息包括到达时间和离开时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为所述第一时长，所述有效期的结束时间在所述离开时间之后且距所述离开时间为所述第三时长；根据所述用户信息生成门禁权限信息，所述门禁权限信息包括所述有效期；发送模块，被配置为将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

在本申请实施例中，由于服务器根据终端的权限获取请求，基于该请求中包括的用户信息生成门禁权限信息，并发送给与到访目的地相关的门禁设备，这样，当访客来访到达与到访目的地相关的门禁设备时，门禁设备可使用该门禁权限信息对该访客提供的验证信息进行验证，若验证通过，则权限确认成功，从而可控制门禁打开以允许该访客进入，否则拒绝该访客进入，因此可以提升访客的体验性。

在符合本领域常识的基础上，上述各优选条件，可任意组合，即得本申请各较佳实施例。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示例性出了本申请实施例提供的一种权限管理系统架构图；

图2示例性出了本申请实施例提供的一种权限管理方法流程示意图；

图3示例性出了本申请实施例提供的一种终端发送权限获取请求的界面示意图；

图4示例性出了本申请实施例提供的一种服务器的结构示意图；

图5示例性出了一种上述服务器中的处理模块402的结构示意图；

图6示例性出了本申请实施例提供的通信装置的结构示意图。

具体实施方式

下面将结合附图对本申请实施例中的技术方案进行清楚、详尽地描述。其中，在本申请实施例的描述中，除非另有说明，″/″表示或的意思，例如，A/B可以表示A或B；文本中的″和/或″仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况，另外，在本申请实施例的描述中，″多个″是指两个或多于两个。

以下，术语″第一″、″第二″仅用于描述目的，而不能理解为暗示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有″第一″、″第二″的特征可以明示或者隐含地包括一个或者更多个该特征，在本申请实施例的描述中，除非另有说明，″多个″的含义是两个或两个以上。

图1示例性出了本申请实施提供的一种权限管理系统架构图。如图1所示，该系统架构中包括：终端101、服务器102、门禁设备103，终端101与服务器102之间可通过无线连接方式进行通信。服务器102和门禁设备103间可通过无线或有线连接方式进行通信。其中，终端的数量与类型不做限制，门禁设备的数量与类型不做限制。图1仅以一个终端、一个门禁设备为例进行描述。

终端101可以是移动通信终端，比如平板电脑、智能手机等，也可以是个人计算机(PC机)。其中，用户到访信息包括到访目的地、访客的用户信息以及到访时间信息。可选的，访客的用户信息可包括、访客姓名、性别、到访事由、车牌号、联系方式、人脸图像、到达时间、离开时间等。终端将用户到访信息发送给服务器。

服务器102，用于接收终端101发送的用户到访信息，并根据用户到访信息中的用户信息生成门禁权限信息。其中，门禁权限信息包括有效期。可选的，该有效期与访客的到达时间和离开时间匹配。服务器将门禁权限信息发送给与到访目的地相关的门禁设备。

门禁设备(103，104，105)接收到门禁权限信息后进行存储，并可根据该门禁权限信息进行门禁控制。

示例性的，门禁设备103可设置于社区大门的进门处或者住宅楼大门的进门处，门禁设备103可具有二维码扫描和识别功能。比如，门禁设备103可响应于感应到访客的用户信息。比如，门禁设备103可接收服务器102发送的包含有二维码信息的标识码门禁权限信息，当有访客靠近该门禁设备103时，基于非接触式感应方式获得该访客提供的二维码，对该二维码进行识别，并根据储存的标识码门禁权限信息对该二维码信息进行验证，若验证通过，且当前时间满足该权限有效期要求(即当前时间在该有效期内)，则权限确认成功，可开启门禁；否则，权限确认失败，门禁不会打开。

示例性的，门禁设备104可设置于社区大门的进门处或者住宅楼大门的进门处，门禁设备104可具有采集人脸图像和识别功能。比如，门禁设备104可响应于感应到访客的用户信息。比如，门禁设备104可接收服务器102发送的包含有人脸特征信息的人员通行门禁权限信息，当有访客靠近该门禁设备104时，基于非接触式感应方式采集该访客的人脸图像，对该人脸图像进行识别得到人脸特征信息，并根据储存的人员通行门禁权限信息对该人脸特征信息进行验证，若验证通过，且当前时间满足该权限有效期要求，则权限确认成功，可开启该门禁；否则，权限确认失败，该门禁不会打开。

示例性的，门禁设备105可以是车辆通行闸道，比如可设置于社区大门的进门处或者住宅楼的停车场处，门禁设备105可具有识别功能。比如，门禁设备105可接收服务器102发送的包含有车牌号的车辆通行门禁权限信息进行，门禁设备105可响应于感应到访客的用户信息。比如，当有车辆靠近门禁设备105时，基于非接触式感应方式获取并识别该车辆的车牌号(比如通过摄像头采集图像并识别该图像中的车牌号)，并根据储存的车辆通行门禁权限信息中的车牌号对该车辆的车牌号进行验证，若验证通过，且当前时间满足该权限有效期要求，则权限确认成功，可开启该闸道；否则，权限确认失败，该闸道不会打开。

基于图1所示的架构，图2示例性出了本申请实施例提供的一种权限管理方法流程示意图。该流程，可由服务器所执行(例如图1中的服务器102)执行，该服务器通过获取终端发送的用户到访信息，并根据用户到访信息中的用户信息生成门禁权限信息，发送给与到访目的地相关的门禁设备，以实现门禁权限管理。

如图2所示，该流程包括如下步骤：

S201：服务器接收第一终端发送的权限获取请求。

可选的，第一终端是所在社区的业主所使用的终端，第二终端是访客所使用的终端，第一终端与第二终端可以无线通信。

可选的，在一种实现方式中，访客可通过第二终端向访问目标用户的第一终端(即，业主所使用的终端)发送到访请求，该到访请求中包括该访客提供的用户到访信息。访问目标用户使用第一终端接受该到访请求，即允许该访客到访后，可生成权限获取请求，该权限获取请求中可包括该访客提供的用户到访信息。在另一种实现方式中，目标用户可直接通过第一终端发送权限获取请求，其中包含该目标用户输入的用户到访信息。

可选的，用户到访信息包括到访目的地、访客的用户信息以及到访时间信息。

可选的，访客的用户信息可包括访客姓名、性别、到访事由、车牌号、终端标识、人脸图像等。

示例性的，第一终端和/或第二终端上安装有用于请求门禁权限的应用程序，该应用程序可提供发送权限获取请求的用户界面，以供用户录入用户信息并将用户信息提交给服务器。

图3示例性出了本申请实施例提供的一种终端发送权限获取请求的界面示意图。如图所示。该界面包括提交预约申请功能按钮、预约记录查询功能按钮、上传/拍照人脸图像功能按钮。

示例性的，用户根据终端显示的访客预约的界面上输入相关的到访信息，包括访客到访的目的地(比如社区所在的地址)、访客姓名、性别、来访时间、离开时间、到访事由等。然后，用户可选择是否驾车，若选择的是，用户还需要输入车辆的车牌号；用户可选择是否输入联系方式；用户可选择是否上传人脸图像或者拍照人脸并提交该人脸图像；用户在该界面上显示的信息输入完成后。当触发到预约申请的功能按钮(即，权限获取请求)，则终端将相关的用户到访信息发送给服务器，若预约成功，还可以触发界面上显示的预约记录查询功能按钮，便可查询到预约申请的相关记录。可选的，该界面中可包括到访事由类型的下拉列表，以允许用户在该列表中选择到访事由的类型。

S202：服务器根据到访时间信息生成有效期，根据用户信息生成门禁权限信息，该门禁权限信息包括有效期。

可选的，若服务器判断出到访时间信息仅包括到达时间，则有效期的起始时间在到达时间之前且距到达时间为第一时长，有效期的时长为第二时长，该第二时长大于第一时长。以第一时长为1个小时，第二时长为3个小时为例，若服务器仅接收到访客的到达时间是上午10点，则有效期的起始时间是上午9点，有效期持续到12点结束。

可选的，若服务器判断到访时间信息仅包括离开时间，则有效期的结束时间在离开时间之后且距离开时间为第三时长，有效期的起始时间为当前时间。以第三时长为2个小时为例，若服务器仅接收到访客的离开时间是晚上8点，则有效期的结束时间为晚上10点，有效期的起始时间为访客到达到访目的地的时间。

可选的，若服务器判断到访时间信息包括到达时间和离开时间，则有效期的起始时间在到达时间之前且距到达时间为第一时长，有效期的结束时间在离开时间之后且距离开时间为第三时长。以第一时长为1个小时，第三时长为2小时为例，若服务器接收到访客的到达时间是上午10点、离开时间是晚上8点，则有效期的起始时间是上午9点，有效期的结束时间为晚上10点。

可选的，若用户信息包括到访事由，则服务器根据到访事由的类型确定第二时长(即有效期的时长)。以第一时长(即比到达时间提前的时间长度)为1个小时为例，若用户信息中的到访事由为快递员送货且到达时间下午两点，则该有效期的起始时间为下午1点，该有效期的第二时长为1.5个小时，该有效期的结束时间为下午两点半，即，从快递员通知有快递货物即将送货上门到快递员送货上门的时间长度通常不会超过半个小时，因此该有效期可以保证快递员能够通过门禁设备送货上门，且能够保证及时将该门禁权限失效，以保证安全。

其中，门禁权限信息包括门禁许可信息。可选的，门禁许可信息中可包括验证信息，用于对访客提供的验证信息进行验证。比如，如果门禁许可信息是根据车牌号生成的，则门禁许可信息中包含的验证信息为该车牌号。

S203：服务器将门禁权限信息发送给与到访目的地相关的门禁设备。

可选的，服务器将门禁权限信息发送给与到访目的地相关的门禁设备之后，该门禁设备在接收到该门禁权限信息后向该服务器返回确认消息，服务器接收到该确认消息后可向该终端发送门禁权限分配成功消息。

在本申请实施例中，服务器根据终端的权限获取请求，基于该请求中包括的用户信息生成门禁权限信息，并发送给与到访目的地相关的门禁设备，这样，当访客来访到达与到访目的地相关的门禁设备时，门禁设备可使用该门禁权限信息对该访客提供的验证信息进行验证，若验证通过，则权限确认成功，从而可控制门禁打开以允许该访客进入，否则拒绝该访客进入，进而可以提升访客的体验性。

服务器可根据终端发送的用户信息的类型，生成对应的门禁许可信息，比如车辆通行门禁许可信息或人员通行门禁许可信息或标识码门禁许可信息。

可选的，若服务器接收到的用户信息包括车牌号，则车辆通行门禁许可信息包括车牌号。服务器并将包括有车牌号的车辆通行门禁许可信息发送给与到访目的地相关的车辆通行闸道对应的门禁控制器。示例性的，当访客的车辆到达访目的地相关的车辆通行闸道时，该车辆的车牌号可被该车辆通行闸道的摄像头采集并识别出来，该车辆通行闸道的控制器可将摄像头采集到的车牌号与服务器发送来的车辆通行门禁许可信息中的车牌号进行比对，如果服务器发送来的车辆通行门禁许可信息中包含有该车牌号，则权限确认成功。进一步的，如果车辆通行门禁许可信息中还包含有效期，则该控制器还可进一步判断当前时间是否在该有效期内，如果在该有效期内且服务器发送来的车辆通行门禁许可信息中包含有该车牌号，则权限确认成功，则该控制器可开启闸道，让该车辆进入。

可选的，若服务器接收到的用户信息包括人脸图像，服务器可对该人脸图像进行识别，得到该人脸图像对应的人脸特征信息，则人员通行门禁许可信息包括人脸特征信息。服务器并将包括有人脸特征信息的人员通行门禁许可信息发送给与到访目的地相关的用于人脸识别的门禁控制器。示例性的，访客到达与到访目的地相关的门禁设备(比如，社区的大门、社区的单元门等)处后，该门禁设备的人脸识别装置可采集人脸图像后，该门禁设备的控制器可对该人脸图像进行识别，得到人脸特征信息，并将该人脸特征信息与服务器发送来的人员通行门禁许可信息中的人脸特征信息进行比对，如果该人脸特征信息与服务器发送来的人脸特征信息匹配，则权限确认成功。进一步的，如果人员通行门禁许可信息中还包含有效期，则该控制器还可进一步判断当前时间是否在该有效期内，如果在该有效期内且当前采集到的人脸特征信息与服务器发送来的人脸特征信息匹配，则权限确认成功。若权限确认成功，则该控制器可开启门禁，让该访客进入。

需要说明的是，服务器对接收到的人脸图像可以进行识别校验，若识别出的图像非人脸图像或者人脸图像模糊等，服务器可以通知终端重新发送人脸图像。

可选的，服务器还可以生成作为标识码门禁许可凭证的标识码(比如二维码)，根据用户信息中包含的终端标识将该标识码发送给该终端，并将该标识码的信息发送给相关的门禁设备。以二维码为例，示例性的，访客到达与到访目的地相关的门禁设备处时，该终端可根据来自于服务器的二维码信息生成二维码并显示该二维码，该门禁设备的二维码扫描和识别装置可采集该二维码并进行识别，将识别到的二维码信息与服务器发送来的标识码门禁许可信息中包含的二维码信息进行比对，如果服务器发送来的标识码门禁许可信息中包含有当前采集到的该二维码信息，则权限确认成功。进一步的，如果标识码门禁许可信息中还包含有效期，则该控制器还可进一步判断当前时间是否在该有效期内，如果在该有效期内且服务器发送来的标识码门禁许可信息中包含有当前采集到的二维码信息，则权限确认成功。若权限确认成功，则该控制器可开门禁，让该访客进入。

基于相同的技术构思，本申请实施例还提供了一种服务器的结构示意图，该装置可实现本申请上述实施例提供的方法流程。

如图4示例性出了本申请实施例提供的一种服务器的结构示意图。该服务器可包括：接收模块401、处理模块402、发送模块403。

接收模块401，用于接收第一终端发送的权限获取请求，所述权限获取请求是所述第一终端接收到第二终端发送的到访请求并允许到访后发送的，所述权限获取请求和所述到访请求中包括用户到访信息，所述用户到访信息包括到访目的地、访客的用户信息以及到访时间信息，所述到访时间信息包括到达时间。

处理模块402，用于根据所述到访时间信息生成有效期，根据所述用户信息生成门禁权限信息，所述门禁权限信息包括有效期。

发送模块403，用于将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

参见图5示例性出了一种上述服务器中的处理模块402的结构示意图。如图所示，处理模块402中可包括：控制模块501、第一门禁权限生成模块502、第二门禁权限生成模块503、第三门禁权限生成模块504、推送服务模块505，进一步的，还可包括数据库、消息中间件(RabbittMQ)等。

控制模块501，用于根据来自于终端的用户信息，指示第一门禁权限生成模块502、第二门禁权限生成模块503、第三门禁权限生成模块504中的至少一个生成相应的门禁权限信息。第一门禁生成模块502、第二门禁权限生成模块503、第三门禁权限生成模块504可根据控制模块501的指示，生成相应的门禁权限信息，并发送给相应的门禁设备。

示例性的，控制模块501向第一门禁权限生成模块502发送第一指示信息，用于指示第一门禁权限生成模块502生成可作为门禁许可凭证的标识码(比如二维码)，根据用户信息中包含的终端标识的标识码发送给该终端，并将该标识码的信息发送给相关的门禁设备，比如若到访目的地为某个住宅地址，则第一门禁权限生成模块502可将生成的包含有标识码信息的门禁权限信息发送给该住宅地址所在的住宅楼进门处的门禁设备，使得该门禁设备可以对该二维码进行验证，以使得访客可以凭借该二维码进入该住宅楼的大门。进一步的，如果该信息还包括有效期，则把该有效期也发送给相关的门禁设备。

示例性的，若用户信息中包括人脸图像，控制模块501向第二门禁权限生成模块503发送第二指示信息，该第二指示信息中包括该人脸图像，该第二指示信息用于指示第二门禁权限生成模块503根据该人脸图像生成相应的门禁权限信息。第二门禁权限生成模块503，对该人脸图像进行识别，得到该人脸图像对应的人脸特征信息，根据该人脸特征信息生成门禁权限信息，该门禁权限信息中包括该人脸特征信息。第二门禁权限生成模块503将该门禁权限信息发送给与到访目的地相关的用于人脸识别的门禁控制器。比如，若到访目的地为某个住宅地址，则第二门禁权限生成模块503可将生成的包含有人脸特征信息的门禁权限信息给该住宅地址所在社区的大门处的门禁设备以及住宅楼进门处的门禁设备，使得该门禁设备可以对访客的人脸进行识别并与门禁权限信息中的人脸特征进行比对，从而对访客的身份进行验证，以使得访客可以进入该社区以及该住宅楼的大门。进一步的，如果该信息还包括有效期，则把该有效期也发送与到访目的地相关的用于人脸识别的门禁控制器。

示例性的，若用户信息中包括车牌号，控制模块501向第三门禁权限生成模块504发送第三指示信息，该第三指示信息中包括该车牌号，该第三指示信息用于指示第三门禁权限生成模块504根据该车牌号生成门禁权限信息。第三门禁权限生成模块504根据该第三指示生成门禁权限信息，其中包括该车牌号。第三门禁权限生成模块504将该门禁权限信息发送给与到访目的地相关的车辆通行闸道对应的门禁控制器。进一步的，如果该信息还包括有效期，则把该有效期发送给与到访目的地相关的车辆通行闸道对应的门禁控制器。

可选的，由于第二门禁权限生成模块503生成的门禁权限信息中包括人脸图像，第三门禁权限生成模块504生成的门禁权限信息中包括车牌号，因此上述门禁权限信息发送到门禁设备的过程的时域较长，此为，人脸特征识别的时间也可能较长，因此本申请实施例中，第二门禁权限生成模块503和第三门禁权限生成模块504可采用异步方式，基于收到的指示信息生成相应的门禁权限信息。

进一步的，第二门禁权限生成模块503发送门禁权限信息后，可通过消息中间件(即RabbitMQ)向控制模块501发送门禁权限分配成功的响应消息，第三门禁权限生成模块504发送门禁权限信息后，可通过消息中间件(即RabbitMQ)向控制模块501发送门禁权限分配成功的响应信息。控制模块501在收到第二门禁权限生成模块503和第三门禁权限生成模块504发送的权限分配成功的响应信息后，可通过推送服务模块505向终端发送权限分配成功的响应消息。

可选的，控制模块501还可将访客来访时的相关信息(比如来访时的时间、来访时的人脸图像等)存储在数据库中，便于管理人员后期查看和管理。

在此需要说明的是，本申请实施例提供的上述服务器，能够实现上述方法实施例中所执行的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

基于相同的技术构思，本申请实施例还提供了一种通信装置，该通信装置可实现本申请上述实施例提供的方法流程。

图6示例性出了本申请实施例提供的通信装置的结构示意图。如图所示，该装置可包括：处理器601、存储器602以及总线接口603。

处理器601负责管理总线架构和通常的处理，存储器602可以存储处理器601在执行操作时所使用的数据。

总线架构可以包括任意数量的互联的总线和桥，具体由处理器501代表的一个或多个处理器和存储器602代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。处理器601负责管理总线架构和通常的处理，存储器602可以存储处理器601在执行操作时所使用的数据。

本申请实施例揭示的流程，可以应用于处理器601中，或者由处理器601实现。在实现过程中，信号处理流程的各步骤可以通过处理器601中的硬件的集成逻辑电路或者软件形式的指令完成。处理器601可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中的申请的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所申请的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器602，处理器601读取存储器602中的信息，结合其硬件完成信息处理流程的步骤。

具体地，处理器601，用于读取存储器602中的计算机指令并执行本申请实施例中的车联网设备管理方法。

在此需要说明的是，本申请实施例提供的上述通信装置，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，计算机可执行指令用于使计算机执行图2所执行的流程。

本申请实施例还提供了一种计算机程序产品，所述计算机程序产品在被计算机调用时，使得所述计算机执行图2所执行的流程。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种权限管理方法，其特征在于，包括：

服务器接收第一终端发送的权限获取请求，所述权限获取请求是所述第一终端接收到第二终端发送的到访请求并允许到访后发送的，所述权限获取请求和所述到访请求中包括用户到访信息，所述用户到访信息包括到访目的地、访客的用户信息以及到访时间信息；

所述服务器根据所述到访时间信息生成有效期；其中，若所述服务器判断所述到访时间信息仅包括到达时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为第一时长，所述有效期的时长为第二时长，所述第二时长大于所述第一时长，若所述服务器判断所述到访时间信息仅包括离开时间，则所述有效期的结束时间在所述离开时间之后且距所述离开时间为第三时长，所述有效期的起始时间为当前时间，若所述服务器判断所述到访时间信息包括到达时间和离开时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为所述第一时长，所述有效期的结束时间在所述离开时间之后且距所述离开时间为所述第三时长；

所述服务器根据所述用户信息生成门禁权限信息，所述门禁权限信息包括所述有效期；

所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

2.如权利要求1所述的方法，其特征在于，所述用户信息包括到访事由，所述方法还包括：

所述服务器根据所述到访事由的类型，确定所述第二时长。

3.如权利要求1所述的方法，其特征在于，所述用户信息包括车牌号，所述门禁权限信息包括车辆通行门禁许可信息，所述车辆通行门禁许可信息包括所述车牌号；

所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：

所述服务器将包括有所述车牌号的车辆通行门禁许可信息发送给与所述到访目的地相关的车辆通行闸道对应的门禁控制器。

4.如权利要求1所述的方法，其特征在于，所述用户信息包括人脸图像；

所述服务器根据所述用户信息生成门禁权限信息，包括：

所述服务器对所述人脸图像进行识别，得到所述人脸图像对应的人脸特征信息；

所述服务器生成人员通行门禁许可信息，所述人员通行门禁许可信息包括所述人脸特征信息；

所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：

所述服务器将包括有所述人脸特征信息的人员通行门禁许可信息发送给与所述到访目的地相关的用于人脸识别的门禁控制器。

5.如权利要求1所述的方法，其特征在于，所述用户信息包括终端标识，所述服务器生成的门禁权限信息包括标识码门禁许可信息，所述标识码门禁许可信息包括作为门禁许可凭证的标识码信息；

所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备，包括：

所述服务器根据所述终端标识，将包括有所述标识码信息的标识码门禁许可信息发送给与所述到访目的地相关的用于标识码识别的门禁控制器，并将所述标识码信息发送给与所述终端标识对应的终端，以使所述终端根据所述标识码信息生成对应的标识码。

6.如权利要求4所述的方法，其特征在于，所述标识码信息中包括所述有效期。

7.如权利要求1所述的方法，其特征在于，所述用户信息还包括到访事由。

8.如权利要求1所述的方法，其特征在于，所述服务器将所述门禁权限信息发送给与所述到访目的地相关的门禁设备之后，还包括：

所述服务器接收所述门禁设备发送的确认消息后向所述终端发送门禁权限分配成功消息，所述确认消息是所述门禁设备接收到门禁权限信息后发送的。

9.如权利要求1-8任一项所述的方法，其特征在于，所述用户信息包括：用户的人脸图像、终端标识、车牌号中的至少一项。

10.一种服务器，其特征在于，包括：

接收模块，被配置为接收第一终端发送的权限获取请求，所述权限获取请求是所述第一终端接收到第二终端发送的到访请求并允许到访后发送的，所述权限获取请求和所述到访请求中包括用户到访信息，所述用户到访信息包括到访目的地、访客的用户信息以及到访时间信息，所述到访时间信息包括到达时间；

处理模块，被配置为根据所述到访时间信息生成有效期；其中，若所述服务器判断所述到访时间信息仅包括到达时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为第一时长，所述有效期的是时长为第二时长，所述第二时长大于所述第一时长，若所述服务器判断所述到访时间信息仅包括离开时间，则所述有效期的结束时间在所述离开时间之后且距所述离开时间为第三时长，所述有效期的起始时间为当前时间，若所述服务器判断所述到访时间信息包括到达时间和离开时间，则所述有效期的起始时间在所述到达时间之前且距所述到达时间为所述第一时长，所述有效期的结束时间在所述离开时间之后且距所述离开时间为所述第三时长；

根据所述用户信息生成门禁权限信息，所述门禁权限信息包括所述有效期；

发送模块，被配置为将所述门禁权限信息发送给与所述到访目的地相关的门禁设备。

Images