CN114244540B - 权限控制方法、设备、系统和计算机可读存储介质 - Google Patents
权限控制方法、设备、系统和计算机可读存储介质 Download PDFInfo
- Publication number
- CN114244540B CN114244540B CN202010933631.4A CN202010933631A CN114244540B CN 114244540 B CN114244540 B CN 114244540B CN 202010933631 A CN202010933631 A CN 202010933631A CN 114244540 B CN114244540 B CN 114244540B
- Authority
- CN
- China
- Prior art keywords
- equipment
- target
- target device
- distance
- permission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/02—Services making use of location information
- H04W4/021—Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Selective Calling Equipment (AREA)
Abstract
本申请适用于设备交互技术领域，提供了一种权限控制方法、设备、系统和计算机可读存储介质。该权限控制方法包括：若主设备处于目标设备的预设范围内，判断主设备与副设备之间的距离；若主设备与副设备之间的距离小于第一阈值且大于第二阈值，则为副设备分配控制目标设备的第一权限，其中所述第二阈值小于所述第一阈值；若主设备与副设备之间的距离小于所述第二阈值，则为副设备分配控制目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制目标设备中某些指定服务的权限。采用本申请提出的权限控制方法，可以简化权限管理操作，提升权限控制的便捷性。
Description
技术领域
本申请属于设备交互技术领域，尤其涉及一种权限控制方法、设备、系统和计算机可读存储介质。
背景技术
目前，在进行设备的权限控制时，通常是由管理员用户设置权限管理规则，以限定普通用户的操作权限。例如，家长的需求是儿童在家长的看护下可以使用某些设备(比如电视、电脑等)，而当家长不在时限制儿童使用这些设备。针对这个需求，目前的常规做法是由家长对需要限制使用的设备进行锁定和解锁。然而，家长需要频繁锁定和解锁设备，操作十分繁琐。
发明内容
有鉴于此，本申请实施例提供了一种权限控制方法、设备、系统和计算机可读存储介质，可以简化权限管理操作，提升权限控制的便捷性。
第一方面，本申请实施例提供了一种权限控制方法，应用于目标设备，该方法包括：
若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
在本申请实施例中，目标设备是需要限定使用的设备，例如电视、电脑等；主设备是管理员用户携带的设备，例如家长携带的手机或智能手表等；副设备是普通用户携带的设备，例如儿童携带的手机或智能手表等。当目标设备检测到主设备处于预设范围内时，会判断主设备和副设备之间的距离，然后根据该距离的大小为副设备分配控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
进一步的，为所述副设备分配控制所述目标设备的第一权限，可以包括：
接收所述副设备发送的设备信息；
获取所述目标设备所处局域网中与所述目标设备对应的预设白名单；
根据所述设备信息判断所述副设备是否为所述预设白名单内的设备；
若所述副设备为所述预设白名单内的设备，则为所述副设备分配控制所述目标设备的第一权限。
在将目标设备的控制权限分配给副设备之前，还可以采用进一步的权限认证方式。比如，可以验证该副设备是否为预设白名单内的合法设备，验证结果为是才为该副设备分配权限。具体的，副设备可以将自身的设备信息通过UWB等方式发送给该目标设备，然后获取该目标设备所处局域网中与该目标设备对应的预设白名单。然后，根据该设备信息检验该副设备是否为白名单中的设备，若是则可以为该副设备分配控制该目标设备的权限，否则拒绝为该副设备分配权限。
进一步的，为所述副设备分配控制所述目标设备的第一权限，可以包括：
若所述副设备与所述目标设备之间的距离小于第三阈值，则为所述副设备分配控制所述目标设备的第一权限；
或者
若当前时间处于预设的指定时间段内，则为所述副设备分配控制所述目标设备的第一权限。
通过UWB等方式可以检测副设备和该目标设备之间的距离，若该距离小于一定阈值，则可以为该副设备分配对应的权限。另外，还可以限定副设备在什么时间内可以使用该目标设备，也即在预设的指定时间段内才为副设备分配控制该目标设备的权限。
进一步的，在为所述副设备分配控制所述目标设备的第二权限之后，还可以包括：
若接收到所述副设备发送的指定操作指令，则启动所述目标设备中与所述指定操作指令对应的指定服务。
在为副设备分配控制目标设备的第二权限之后，目标设备若接收到该副设备发送的指定操作指令，则启动该目标设备中与该指定操作指令对应的指定服务。
更进一步的，在启动所述目标设备中与所述指定操作指令对应的指定服务之后，还可以包括：
若检测到所述主设备与所述副设备之间的距离大于所述第二阈值，则暂停或终止所述目标设备中与所述指定操作指令对应的指定服务。
目标设备在启动与该指定操作指令对应的指定服务后，会保持检测主设备和副设备之间的距离。若检测到主设备和副设备之间的距离大于该第二阈值，则表示管理员用户可能已经离开了房间，暂时无法近距离监护普通用户，此时目标设备会暂停或者终止已启动的指定服务。通过这样设置，能够保证普通用户在管理员用户的监护下才可以使用目标设备的指定服务，进一步提高权限控制的实用性与灵活性。
进一步的，在若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离之前，还可以包括：
检测所述主设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
具体的，目标设备可以通过蓝牙或者超宽带UWB技术检测主设备的位置以及副设备的位置。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
第二方面，本申请实施例提供了一种权限控制方法，应用于主设备，该方法包括：
若所述主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第一权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第二权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
在本申请实施例中，当主设备检测到处于目标设备的预设范围内时，会判断自身和副设备之间的距离，然后根据该距离的大小发送权限设置指令至目标设备，从而为副设备分配控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
进一步的，在若所述主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离之前，还可以包括：
检测所述目标设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
主设备可以通过蓝牙或者超宽带UWB技术检测目标设备的位置以及副设备的位置。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
第三方面，本申请实施例提供了一种权限控制方法，应用于副设备，该方法包括：
若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第三权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第四权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
当副设备检测到主设备处于目标设备的预设范围内时，会判断自身和主设备之间的距离，然后根据该距离的大小发送权限设置指令至目标设备，从而获取控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
进一步的，在所述目标设备为所述副设备分配控制所述目标设备的第二权限之后，还可以包括：
发送指定操作指令至所述目标设备，以指示所述目标设备启动与所述指定操作指令对应的指定服务。
副设备在获取到控制该目标设备的第二权限之后，用户可以在副设备中操作以发送操作指令，控制目标设备启动与该操作指令对应的指定服务。
进一步的，在若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离之前，还可以包括：
检测所述主设备的位置以及所述目标设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
副设备可以通过蓝牙或者超宽带UWB技术检测主设备的位置以及目标设备的位置。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
第四方面，本申请实施例提供了一种目标设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，所述目标设备实现如本申请实施例第一方面提出的权限控制方法。
第五方面，本申请实施例提供了一种主设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，所述主设备实现如本申请实施例第二方面提出的权限控制方法。
第六方面，本申请实施例提供了一种副设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，所述副设备实现如本申请实施例第三方面提出的权限控制方法。
第七方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被执行时实现如本申请实施例第一方面提出的权限控制方法，或者实现如本申请实施例第二方面提出的权限控制方法，或者实现如本申请实施例第三方面提出的权限控制方法。
第八方面，本申请实施例提供了一种权限控制系统，该系统包括本申请实施例第四方面提出的目标设备、本申请实施例第五方面提出的主设备以及本申请实施例第六方面提出的副设备。
第九方面，本申请实施例提供了一种计算机程序产品，当计算机程序产品在终端设备上运行时，使得终端设备执行如本申请实施例第一方面提出的权限控制方法，或者执行如本申请实施例第二方面提出的权限控制方法，或者执行如本申请实施例第三方面提出的权限控制方法。
第十方面，本申请实施例提供了一种权限控制装置，应用于目标设备，所述装置包括：
距离检测模块，用于若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离；
第一权限分配模块，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
第十一方面，本申请实施例提供了一种权限控制装置，应用于主设备，所述装置包括：
距离检测模块，用于若所述主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
第一权限分配模块，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第一权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第二权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
第十二方面，本申请实施例提供了一种权限控制装置，应用于副设备，所述装置包括：
距离检测模块，用于若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离；
第一权限分配模块，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第三权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第四权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
上述第四方面至第十二方面所能实现的技术效果，可以参照第一方面至第三方面所述的技术效果，在此不再赘述。
本申请实施例与现有技术相比存在的有益效果是：能够简化权限管理操作，提升权限控制的便捷性，且实施方便，实用性强。
附图说明
图1是本申请实施例提供的一种权限控制系统的示意图；
图2是本申请实施例提供的一种终端设备的硬件结构图；
图3是本申请实施例提供的一种应用于目标设备的权限控制方法的流程图；
图4是本申请实施例提供的另一种应用于目标设备的权限控制方法的流程图；
图5是本申请实施例提供的一种应用于主设备的权限控制方法的流程图；
图6是本申请实施例提供的一种应用于副设备的权限控制方法的流程图；
图7是本申请实施例提供的权限控制方法应用于民宿入住场景的示意图；
图8是本申请实施例提供的权限控制方法应用于家庭监控场景的第一幅示意图；
图9是本申请实施例提供的权限控制方法应用于家庭监控场景的第二幅示意图；
图10是本申请实施例提供的权限控制方法应用于家庭监控场景的第三幅示意图；
图11是本申请实施例提供的一种权限控制装置的结构图；
图12是本申请实施例提供的一种终端设备的示意图。
具体实施方式
以下描述中，为了说明而不是为了限定，提出了诸如特定装置结构、技术之类的具体细节，以便透彻理解本申请实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本申请。在其它情况中，省略对众所周知的装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。
以下实施例中所使用的术语只是为了描述特定实施例的目的，而并非旨在作为对本申请的限制。如在本申请的说明书和所附权利要求书中所使用的那样，单数表达形式“一个”、“一种”、“所述”、“上述”、“该”和“这一”旨在也包括例如“一个或多个”这种表达形式，除非其上下文中明确地有相反指示。还应当理解，在本申请实施例中，“一个或多个”是指一个、两个或两个以上；“和/或”，描述关联对象的关联关系，表示可以存在三种关系；例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A、B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。
权限控制主要是基于密码和生物信息验证等方式来对设备进行管控，比如在手机上的设备锁/应用锁密码或者设置儿童模式(家长控制模式)，需要管理员验证后才可使用对应的功能。目前，在进行设备的权限控制时，通常是由管理员用户设置权限管理规则，以限定普通用户的操作权限。比如，家长的需求是儿童在家长的看护下可以使用某些设备，而当家长不在时限制儿童使用这些设备。依据现有技术的方案，家长需要频繁锁定和解锁设备，操作十分繁琐。针对这个问题，本申请实施例提供了一种权限控制方法，可以简化权限管理操作，提升权限控制的便捷性。
图1是本申请实施例提供的一种权限控制系统的示意图。图1中包括一个主设备、一个副设备和一个以上的目标设备。主设备、副设备和各个目标设备之间可以通过蓝牙或者超宽带UWB技术等方式进行通信，管理员用户(主设备使用者)可以制定该权限控制系统的权限控制规则，可以设置白名单、管理者距离受控设备的距离等规则来对实际使用人(副设备使用者)进行权限的管理。例如，在民宿场景中，房主(管理员用户)可以在家庭账户中建立白名单和各目标设备的控制规则，当住户(普通用户)进入民宿空间并尝试通过UWB等方式连接目标设备时，会通过家庭账户系统确认住户是否有控制目标设备的权限以及有哪些权限。该权限控制系统的具体工作原理，可以参照以下所示的各个方法实施例以及实际应用场景。
主设备、副设备和目标设备都可以是各种类型的终端设备，比如手机、平板电脑、可穿戴设备、车载设备、增强现实(augmented reality，AR)/虚拟现实(virtual reality，VR)设备、笔记本电脑、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本、个人数字助理(personal digital assistant，PDA)、大屏电视、智能家居设备等，本申请实施例对终端设备的具体类型不作任何限制。优选的，该主设备和该副设备可以为用户随身携带的手机、智能手表等设备，其中主设备为管理员账号登录的设备，副设备为普通用户账号登录的设备。
作为示例而非限定，当所述终端设备为可穿戴设备时，该可穿戴设备还可以是应用穿戴式技术对日常穿戴进行智能化设计、开发出可以穿戴的设备的总称，如眼镜、手套、手表、服饰及鞋等。可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能。广义穿戴式智能设备包括功能全、尺寸大、可不依赖智能手机实现完整或者部分的功能，如智能手表或智能眼镜等，以及只专注于某一类应用功能，需要和其它设备如智能手机配合使用，如各类进行体征监测的智能手环、智能首饰等。
以所述终端设备为手机为例，图2示出的是本申请实施例提供的手机的部分结构的框图。参考图2，手机包括：射频(Radio Frequency，RF)电路210、存储器220、输入单元230、显示单元240、传感器250、音频电路260、无线保真(wireless fidelity，WiFi)模块270、处理器280、以及电源290等部件。本领域技术人员可以理解，图2中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
下面结合图2对手机的各个构成部件进行具体的介绍：
RF电路210可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器280处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路210还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯装置(GlobalSystem of Mobile communication，GSM)、通用分组无线服务(General Packet RadioService，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution,LTE))、电子邮件、短消息服务(Short Messaging Service，SMS)等。
存储器220可用于存储软件程序以及模块，处理器280通过运行存储在存储器220的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器220可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作装置、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器220可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
输入单元230可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元230可包括触控面板231以及其他输入设备232。触控面板231，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板231上或在触控面板231附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板231可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器280，并能接收处理器280发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板231。除了触控面板231，输入单元230还可以包括其他输入设备232。具体地，其他输入设备232可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。
显示单元240可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元240可包括显示面板241，可选的，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板241。进一步的，触控面板231可覆盖显示面板241，当触控面板231检测到在其上或附近的触摸操作后，传送给处理器280以确定触摸事件的类型，随后处理器280根据触摸事件的类型在显示面板241上提供相应的视觉输出。虽然在图2中，触控面板231与显示面板241是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板231与显示面板241集成而实现手机的输入和输出功能。
手机还可包括至少一种传感器250，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板241的亮度，接近传感器可在手机移动到耳边时，关闭显示面板241和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。
音频电路260、扬声器261，传声器262可提供用户与手机之间的音频接口。音频电路260可将接收到的音频数据转换后的电信号，传输到扬声器261，由扬声器261转换为声音信号输出；另一方面，传声器262将收集的声音信号转换为电信号，由音频电路260接收后转换为音频数据，再将音频数据输出处理器280处理后，经RF电路210以发送给比如另一手机，或者将音频数据输出至存储器220以便进一步处理。
WiFi属于短距离无线传输技术，手机通过WiFi模块270可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图2示出了WiFi模块270，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变申请的本质的范围内而省略。
处理器280是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器220内的软件程序和/或模块，以及调用存储在存储器220内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器280可包括一个或多个处理单元；优选的，处理器280可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作装置、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器280中。
手机还包括给各个部件供电的电源290(比如电池)，优选的，电源可以通过电源管理装置与处理器280逻辑相连，从而通过电源管理装置实现管理充电、放电、以及功耗管理等功能。
尽管未示出，手机还可以包括摄像头，其中至少一个常规的RGB摄像头，以及至少一个红外摄像头或者高光谱摄像头。可选地，摄像头在手机的上的位置可以为前置的，也可以为后置的，本申请实施例对此不作限定。
可选地，手机可以包括单摄像头、双摄像头或三摄像头等，本申请实施例对此不作限定。
例如，手机可以包括三摄像头，其中，一个为主摄像头、一个为广角摄像头、一个为长焦摄像头。
可选地，当手机包括多个摄像头时，这多个摄像头可以全部前置，或者全部后置，或者一部分前置、另一部分后置，本申请实施例对此不作限定。
另外，尽管未示出，手机还可以包括蓝牙模块等，在此不再赘述。
图3示出了本申请实施例提供的一种应用于目标设备的权限控制方法的流程图，包括：
301、若主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
在本申请实施例中，目标设备是需要限定使用的设备，例如电视、电脑等；主设备是管理员用户携带的设备，例如家长携带的手机或智能手表等；副设备是普通用户携带的设备，例如儿童携带的手机或智能手表等。
目标设备可以检测主设备当前所处的位置，进而能够判断该主设备是否处于该目标设备的预设范围内，比如是否处于该目标设备的10米范围之内。若检测到主设备处于目标设备的预设范围内，则进一步检测主设备和副设备之间的距离。若主设备与副设备之间的距离小于第一阈值且大于第二阈值，则执行步骤302；若主设备与副设备之间的距离小于所述第二阈值，则执行步骤303。其中，所述第二阈值小于所述第一阈值，比如，第一阈值可以设为10米，第二阈值可以设为3米，若主设备和副设备之间的距离小于第一阈值(10米)且大于第二阈值(3米)，表明管理员用户携带的设备和普通用户携带的设备可能处于同一家庭住所的范围内；若主设备和副设备之间的距离小于第二阈值(3米)，则表明管理员用户携带的设备和普通用户携带的设备可能处于同一房间内，管理员用户可以近距离监护普通用户。
另外，若检测到主设备处于目标设备的预设范围之外，表明管理员用户可能已经外出，此时可以锁定该目标设备，副设备将无法对该目标设备进行操控。
进一步的，在步骤301之前，还可以包括：
(1)检测所述主设备的位置；
(2)若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
具体的，目标设备可以通过蓝牙或者超宽带UWB技术检测主设备的位置以及副设备的位置。UWB技术是一种无线载波通信技术，它不采用正弦载波，而是利用纳秒级的非正弦波窄脉冲传输数据，因此其所占的频谱范围很宽。UWB技术具有系统复杂度低，发射信号功率谱密度低，对信道衰落不敏感，截获能力低，定位精度高等优点，尤其适用于室内等密集多径场所的高速无线接入。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
302、为所述副设备分配控制所述目标设备的第一权限；
主设备与副设备之间的距离小于第一阈值且大于第二阈值，表明主设备和副设备可能处于同一家庭住所的范围内，副设备用户处于主设备用户的监护范围内，此时目标设备会为副设备分配控制该目标设备的一部分权限。相反的，若检测到主设备与副设备之间的距离较大(超过第一阈值)，在主设备处于家庭住所范围内的条件下，可以判定副设备处于家庭住所范围之外，此时不会将目标设备的控制权限分配给副设备。例如，主设备是父母佩戴的智能手表，副设备是儿童佩戴的智能手表，目标设备是家里的智能电视。当检测到父母佩戴的智能手表以及二通佩戴的智能手表均处于家庭范围内，可以解锁该智能电视，也即该智能电视可以将自身的控制权限分配给儿童的智能手表。之后，儿童可以使用自己的智能手表对该智能电视进行操作(比如打开电视，选择节目，关闭电视等操作)。
进一步的，步骤302可以包括：
(1)接收所述副设备发送的设备信息；
(2)获取所述目标设备所处局域网中与所述目标设备对应的预设白名单；
(3)根据所述设备信息判断所述副设备是否为所述预设白名单内的设备；
(4)若所述副设备为所述预设白名单内的设备，则为所述副设备分配控制所述目标设备的第一权限。
在将目标设备的控制权限分配给副设备之前，还可以采用进一步的权限认证方式。比如，可以验证该副设备是否为预设白名单内的合法设备，验证结果为是才为该副设备分配权限。具体的，副设备可以将自身的设备信息(比如设备名称、设备型号、设备上登录的用户身份和账号等)通过UWB等方式发送给该目标设备，然后获取该目标设备所处局域网中与该目标设备对应的预设白名单。在该局域网中，可以有很多个不同的设备，每个设备都可以预先设置一个对应的白名单，用于规定哪些设备(用户账号)可以使用该设备。然后，根据该设备信息检验该副设备是否为白名单中的设备，若是则可以为该副设备分配控制该目标设备的权限，否则拒绝为该副设备分配权限。
进一步的，步骤302可以包括：
若所述副设备与所述目标设备之间的距离小于第三阈值，则为所述副设备分配控制所述目标设备的第一权限；
或者，若当前时间处于预设的指定时间段内，则为所述副设备分配控制所述目标设备的第一权限。
通过UWB等方式可以检测副设备和该目标设备之间的距离，若该距离超过一定阈值(比如10米)，则拒绝为该副设备分配控制该目标设备的权限。相反的，若该距离小于一定阈值，则为该副设备分配对应的权限。另外，还可以限定副设备在什么时间内可以使用该目标设备，也即在预设的指定时间段内(比如每天的8点至20点，或者每个月的21号-23号)，才为副设备分配控制该目标设备的权限。
303、为所述副设备分配控制所述目标设备的第二权限。
所述主设备与所述副设备之间的距离小于第二阈值，表明管理员用户携带的设备和普通用户携带的设备可能处于同一房间内，管理员用户可以近距离监护普通用户，此时可以为副设备分配更大的权限。在步骤303中，为副设备分配控制该目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。比如，可以给副设备分配启动目标设备的视频播放软件的权限，管理员用户可以陪同普通用户一起观看相应的视频节目。
在本申请实施例中，目标设备是需要限定使用的设备，例如电视、电脑等；主设备是管理员用户携带的设备，例如家长携带的手机或智能手表等；副设备是普通用户携带的设备，例如儿童携带的手机或智能手表等。当目标设备检测到主设备处于预设范围内时，会判断主设备和副设备之间的距离，然后根据该距离的大小为副设备分配控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
图4示出了本申请实施例提供的另一种应用于目标设备的权限控制方法的流程图，包括：
401、若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则执行步骤402；若所述主设备与所述副设备之间的距离小于所述第二阈值，则执行步骤403，其中所述第二阈值小于所述第一阈值。
402、为所述副设备分配控制所述目标设备的第一权限；
403、为所述副设备分配控制所述目标设备的第二权限；
步骤401-403与步骤301-303相同，具体可参照步骤301-303的相关说明。其中，所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
404、若接收到所述副设备发送的指定操作指令，则启动所述目标设备中与所述指定操作指令对应的指定服务；
在为副设备分配控制目标设备的第二权限之后，目标设备若接收到该副设备发送的指定操作指令，则启动该目标设备中与该指定操作指令对应的指定服务。例如，在为副设备分配使用目标设备的指定视频APP的权限之后，用户可以在副设备中操作以发送操作指令，控制目标设备打开该指定视频APP，然后可以播放视频节目。
405、若检测到所述主设备与所述副设备之间的距离大于所述第二阈值，则暂停或终止所述目标设备中与所述指定操作指令对应的指定服务。
目标设备在启动与该指定操作指令对应的指定服务后，会保持检测主设备和副设备之间的距离。若检测到主设备和副设备之间的距离大于该第二阈值，则表示管理员用户可能已经离开了房间，暂时无法近距离监护普通用户，此时目标设备会暂停或者终止已启动的指定服务。例如，目标设备在启动指定视频APP播放视频节目后，若通过UWB等方式检测到主设备离开副设备所处的房间，则自动暂停或者终止播放该视频节目。待主设备返回副设备所处的房间后，再自动恢复该视频节目的播放，从而保证普通用户在管理员用户的监护下才可以观看该视频节目。
在本申请实施例中，在为所述副设备分配控制所述目标设备的第二权限之后，若接收到所述副设备发送的指定操作指令，则启动所述目标设备中与所述指定操作指令对应的指定服务；若检测到所述主设备与所述副设备之间的距离大于所述第二阈值，则暂停或终止所述目标设备中与所述指定操作指令对应的指定服务。通过这样设置，能够保证普通用户在管理员用户的监护下才可以使用目标设备的指定服务，进一步提高权限控制的实用性与灵活性。
图5示出了本申请实施例提供的一种应用于主设备的权限控制方法的流程图，包括：
501、若所述主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
本申请实施例的执行主体是主设备，主设备首先会检测自身的位置，判断是否处于目标设备的预设范围内。然后，若检测到自身处于目标设备的预设范围内，则会进一步检测自身和副设备之间的距离。若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则执行步骤502；若所述主设备与所述副设备之间的距离小于所述第二阈值，则执行步骤503。其中，所述第二阈值小于所述第一阈值。
进一步的，在步骤501之前，还可以包括：
(1)检测所述目标设备的位置；
(2)若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
具体的，主设备可以通过蓝牙或者超宽带UWB技术检测目标设备的位置以及副设备的位置。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
502、发送第一权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限；
主设备与副设备之间的距离小于第一阈值且大于第二阈值，表明主设备和副设备可能处于同一家庭住所的范围内，副设备用户处于主设备用户的监护范围内，此时主设备可以发送一个权限设置指令至该目标设备，以指示该目标设备为副设备分配控制该目标设备的一部分权限。相反的，若检测到主设备与副设备之间的距离较大(超过第一阈值)，在主设备处于家庭住所范围内的条件下，可以判定副设备处于家庭住所范围之外，此时不会将目标设备的控制权限分配给副设备。
503、发送第二权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限。
主设备与副设备之间的距离小于第二阈值，表明管理员用户携带的设备和普通用户携带的设备可能处于同一房间内，管理员用户可以近距离监护普通用户，此时可以为副设备分配更大的权限。针对这个情况，主设备可以发送另一个权限设置指令至该目标设备，以指示该目标设备为副设备分配控制该目标设备的更大的权限，比如可以包括控制目标设备中某些指定服务的权限。
在本申请实施例中，目标设备是需要限定使用的设备，例如电视、电脑等；主设备是管理员用户携带的设备，例如家长携带的手机或智能手表等；副设备是普通用户携带的设备，例如儿童携带的手机或智能手表等。当主设备检测到处于目标设备的预设范围内时，会判断自身和副设备之间的距离，然后根据该距离的大小发送权限设置指令至目标设备，从而为副设备分配控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
图6示出了本申请实施例提供的一种应用于副设备的权限控制方法的流程图，包括：
601、若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离；
本申请实施例的执行主体是副设备，副设备首先会检测主设备的位置，判断主设备是否处于目标设备的预设范围内。然后，若检测到主设备处于目标设备的预设范围内，则会进一步检测自身和主设备之间的距离。若主设备与副设备之间的距离小于第一阈值且大于第二阈值，则执行步骤602；若主设备与副设备之间的距离小于所述第二阈值，则执行步骤603。其中，所述第二阈值小于所述第一阈值。
进一步的，在步骤601之前，还可以包括：
(1)检测所述主设备的位置以及所述目标设备的位置；
(2)若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
具体的，副设备可以通过蓝牙或者超宽带UWB技术检测主设备的位置以及目标设备的位置。若检测到主设备的位置和目标设备的位置之间的距离小于某个阈值(比如10米)，则可以判定主设备处于目标设备的预设范围内。
602、发送第三权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限；
主设备与副设备之间的距离小于第一阈值且大于第二阈值，表明主设备和副设备可能处于同一家庭住所的范围内，副设备用户处于主设备用户的监护范围内，此时副设备可以发送一个权限设置指令至该目标设备，以指示该目标设备为副设备分配控制该目标设备的一部分权限。相反的，若检测到主设备与副设备之间的距离较大(超过第一阈值)，在主设备处于家庭住所范围内的条件下，可以判定副设备处于家庭住所范围之外，此时不会将目标设备的控制权限分配给副设备。
603、发送第四权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限。
主设备与副设备之间的距离小于第二阈值，表明管理员用户携带的设备和普通用户携带的设备可能处于同一房间内，管理员用户可以近距离监护普通用户，此时可以为副设备分配更大的权限。针对这个情况，副设备可以发送另一个权限设置指令至该目标设备，以指示该目标设备为副设备分配控制该目标设备的更大的权限，比如可以包括控制目标设备中某些指定服务的权限。
进一步的，在所述目标设备为所述副设备分配控制所述目标设备的第二权限之后，还可以包括：
发送指定操作指令至所述目标设备，以指示所述目标设备启动与所述指定操作指令对应的指定服务。
副设备在获取到控制该目标设备的第二权限之后，用户可以在副设备中操作以发送操作指令，控制目标设备启动与该操作指令对应的指定服务。比如，可以控制目标设备打开某个指定视频APP，然后可以播放视频节目。
在本申请实施例中，目标设备是需要限定使用的设备，例如电视、电脑等；主设备是管理员用户携带的设备，例如家长携带的手机或智能手表等；副设备是普通用户携带的设备，例如儿童携带的手机或智能手表等。当副设备检测到主设备处于目标设备的预设范围内时，会判断自身和主设备之间的距离，然后根据该距离的大小发送权限设置指令至目标设备，从而获取控制目标设备的对应权限。通过这样设置，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。
为便于理解，下面以几个实际应用场景来说明本申请提出的权限控制方法。
场景一：如图7所示，为本申请实施例提供的权限控制方法应用于民宿入住场景的示意图。
在图7中，包含1个房主设备(主设备)，1个访客设备(副设备)，以及n个目标设备(设备1至设备n，n为正整数)。
首先，房主可以在场景的账户系统中建立各个目标设备的白名单以及其它权限控制规则(比如哪些目标设备允许访客使用，哪些目标设备不允许访客使用，什么时候允许访客使用设备以及允许访客使用设备的哪些功能服务，等等)；然后，访客可以将自己的设备账号提供给房主，房主可以选择将访客的设备账号添加到允许访客使用的目标设备的白名单中；接着，当访客设备通过UWB等方式连接某个目标设备时，会通过账户系统判断该访客设备的账号是否属于待连接的目标设备的白名单内，以及进一步判断该访客设备具有哪些控制权限。另外，距离等设备位置定位信息可以直接通过UWB获得，这些定位信息可以作为另一种权限控制方式使用，UWB可以感知多个设备间的相对距离，进而可以识别某些设备是否在房间中，距离其他设备有多远，以及设备的归属，当前状态等。因此权限控制规则中还可以制定一些基于UWB的权限，比如当访客设备离房主设备距离较远时，访客设备则无法使用民宿内的目标设备，或者当房主设备在房间时，访客设备才能使用目标设备，等等。另一方面，访客将自己的设备指向民宿内的目标设备时，会建立通信，将访客的身份账号信息发送给各个目标设备所处的民宿局域网络，并根据该网络中由房主预设的权限规则，反馈给访客设备允许使用网络中的哪些目标设备。通过这样设置，访客无需通过账号密码登录到房主所设定的局域网即可实现对设备的控制，权限管理十分便捷。进一步的，当某个目标设备确定访客设备具有权限时，还可以进一步检测该访客设备是否已安装使用该目标设备的应用软件，若没有安装，目标设备可以发送该应用软件的下载链接给该访客设备，以指示访客下载并安装该应用软件。
场景二：如图8至图10所示，为本申请实施例提供的权限控制方法应用于家庭监控场景的示意图。
在图8至图10中，主设备是父母使用的智能手表(父母手表)，副设备是儿童使用的智能手表(儿童手表)，目标设备是儿童房间内的大屏电视。
首先，大屏电视可以通过UWB或者蓝牙等方式检测父母手表是否处于该大屏电视的预设范围内，比如可以检测父母手表是否处于家庭范围内，从而判断父母是否在家。例如，大屏电视若检测到父母手表处于移动状态，并远离该大屏电视10米以上，则可以判定父母不在家。大屏电视若检测到父母手表处于该大屏电视四周的10米以内，则可以判定父母在家。
在图8中，父母手表处于家庭场所之外，此时大屏电视可以通过UWB等方式检测到父母不在家，故大屏电视锁定，不分配相应的控制权限给儿童手表，儿童无法通过儿童手表实现对该大屏电视的控制。
在图9中，父母手表处于家庭场所之内，且处于儿童房间之外。此时大屏电视可以通过UWB等方式检测到父母在家，然后通过检测父母手表和儿童手表之间的距离进一步判定父母和儿童未处于同一房间内，此时可以为儿童手表分配较小的控制大屏电视的权限。例如，此时儿童可以通过儿童手表实现打开大屏电视，选择观看常规电视节目以及关闭大屏电视的操作。
在图10中，父母手表处于家庭场所之内，且处于儿童房间之内。此时大屏电视可以通过UWB等方式检测到父母在家，然后通过检测父母手表和儿童手表之间的距离进一步判定父母和儿童处于同一房间内，即儿童处于近距离被监护状态，此时可以为儿童手表分配更大的控制大屏电视的权限。例如，儿童可以通过儿童手表打开大屏电视，选择某个指定的视频播放软件，点击观看某个需父母陪同观看的节目。另外，在儿童观看节目的过程中，若检测到父母离开房间，则大屏电视会自动暂停或者终止播放该节目，直至父母返回房间，才恢复播放该节目。
显然，采用本申请实施例提出的权限控制方法，能够满足儿童在家长的看护下使用设备的需求，而且家长在外出或回家时无需频繁锁定和解锁设备，从而简化了权限管理操作，提升权限控制的便捷性。
对应于上文实施例所述的权限控制方法，图11示出了本申请实施例提供的一种权限控制装置的结构框图，为了便于说明，仅示出了与本申请实施例相关的部分，该权限控制装置应用于目标设备。
参照图11，该装置包括：
距离检测模块701，用于若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离；
第一权限分配模块702，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块703，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
进一步的，所述第一权限分配模块可以包括：
设备信息接收单元，用于接收所述副设备发送的设备信息；
白名单获取单元，用于获取所述目标设备所处局域网中与所述目标设备对应的预设白名单；
设备判断单元，用于根据所述设备信息判断所述副设备是否为所述预设白名单内的设备；
第一权限分配单元，用于若所述副设备为所述预设白名单内的设备，则为所述副设备分配控制所述目标设备的第一权限。
进一步的，所述第一权限分配模块可以包括：
第二权限分配单元，用于若所述副设备与所述目标设备之间的距离小于第三阈值，则为所述副设备分配控制所述目标设备的第一权限；
第三权限分配单元，用于若当前时间处于预设的指定时间段内，则为所述副设备分配控制所述目标设备的第一权限。
进一步的，所述权限控制装置还可以包括：
服务启动模块，用于若接收到所述副设备发送的指定操作指令，则启动所述目标设备中与所述指定操作指令对应的指定服务。
更进一步的，所述权限控制装置还可以包括：
服务暂停模块，用于若检测到所述主设备与所述副设备之间的距离大于所述第二阈值，则暂停或终止所述目标设备中与所述指定操作指令对应的指定服务。
进一步的，所述权限控制装置还可以包括：
主设备位置检测模块，用于检测所述主设备的位置；
范围判定模块，用于若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
本申请实施例还提供了一种应用于主设备的权限控制装置，该装置包括：
距离检测模块，用于若所述主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
第一权限分配模块，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第一权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第二权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
本申请实施例还提供了一种应用于副设备的权限控制装置，该装置包括：
距离检测模块，用于若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离；
第一权限分配模块，用于若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第三权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
第二权限分配模块，用于若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第四权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如本申请提出的各个权限控制方法。
本申请实施例还提供了一种计算机程序产品，当计算机程序产品在终端设备上运行时，使得终端设备执行本申请提出的各个权限控制方法。
图12为本申请一实施例提供的终端设备的示意图。如图12所示，该实施例的终端设备8包括：至少一个处理器80(图12中仅示出一个)处理器、存储器81以及存储在所述存储器81中并可在所述至少一个处理器80上运行的计算机程序82，所述处理器80执行所述计算机程序82时实现上述任意权限控制方法实施例中的步骤。
该终端设备可包括，但不仅限于，处理器80、存储器81。本领域技术人员可以理解，图12仅仅是终端设备8的举例，并不构成对终端设备8的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如还可以包括输入输出设备、网络接入设备等。
所称处理器80可以是中央处理单元(Central Processing Unit，CPU)，该处理器80还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
所述存储器81在一些实施例中可以是所述终端设备8的内部存储单元，例如终端设备8的硬盘或内存。所述存储器81在另一些实施例中也可以是所述终端设备8的外部存储设备，例如所述终端设备8上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器81还可以既包括所述终端设备8的内部存储单元也包括外部存储设备。所述存储器81用于存储操作装置、应用程序、引导装载程序(BootLoader)、数据以及其他程序等，例如所述计算机程序的程序代码等。所述存储器81还可以用于暂时地存储已经输出或者将要输出的数据。
所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述装置中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个装置，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质至少可以包括：能够将计算机程序代码携带到终端设备的任何实体或装置、记录介质、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质。例如U盘、移动硬盘、磁碟或者光盘等。在某些司法管辖区，根据立法和专利实践，计算机可读介质不可以是电载波信号和电信信号。
以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。
Claims (16)
1.一种权限控制方法，应用于目标设备，其特征在于，所述方法包括：
若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
2.如权利要求1所述的权限控制方法，其特征在于，为所述副设备分配控制所述目标设备的第一权限，包括：
接收所述副设备发送的设备信息；
获取所述目标设备所处局域网中与所述目标设备对应的预设白名单；
根据所述设备信息判断所述副设备是否为所述预设白名单内的设备；
若所述副设备为所述预设白名单内的设备，则为所述副设备分配控制所述目标设备的第一权限。
3.如权利要求1所述的权限控制方法，其特征在于，为所述副设备分配控制所述目标设备的第一权限，包括：
若所述副设备与所述目标设备之间的距离小于第三阈值，则为所述副设备分配控制所述目标设备的第一权限；
或者
若当前时间处于预设的指定时间段内，则为所述副设备分配控制所述目标设备的第一权限。
4.如权利要求1所述的权限控制方法，其特征在于，在为所述副设备分配控制所述目标设备的第二权限之后，还包括：
若接收到所述副设备发送的指定操作指令，则启动所述目标设备中与所述指定操作指令对应的指定服务。
5.如权利要求4所述的权限控制方法，其特征在于，在启动所述目标设备中与所述指定操作指令对应的指定服务之后，还包括：
若检测到所述主设备与所述副设备之间的距离大于所述第二阈值，则暂停或终止所述目标设备中与所述指定操作指令对应的指定服务。
6.如权利要求1至5任一项所述的权限控制方法，其特征在于，在若主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离之前，还包括：
检测所述主设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
7.一种权限控制方法，应用于主设备，其特征在于，所述方法包括：
若所述主设备处于目标设备的预设范围内，判断所述主设备与副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第一权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第二权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
8.如权利要求7所述的权限控制方法，其特征在于，在若所述主设备处于所述目标设备的预设范围内，判断所述主设备与副设备之间的距离之前，还包括：
检测所述目标设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
9.一种权限控制方法，应用于副设备，其特征在于，所述方法包括：
若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离；
若所述主设备与所述副设备之间的距离小于第一阈值且大于第二阈值，则发送第三权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第一权限，其中所述第二阈值小于所述第一阈值；
若所述主设备与所述副设备之间的距离小于所述第二阈值，则发送第四权限设置指令至所述目标设备，以指示所述目标设备为所述副设备分配控制所述目标设备的第二权限，其中所述第二权限大于所述第一权限，所述第二权限包括控制所述目标设备中某些指定服务的权限。
10.如权利要求9所述的权限控制方法，其特征在于，在所述目标设备为所述副设备分配控制所述目标设备的第二权限之后，还包括：
发送指定操作指令至所述目标设备，以指示所述目标设备启动与所述指定操作指令对应的指定服务。
11.如权利要求9或10所述的权限控制方法，其特征在于，在若主设备处于目标设备的预设范围内，判断所述主设备与所述副设备之间的距离之前，还包括：
检测所述主设备的位置以及所述目标设备的位置；
若所述主设备的位置与所述目标设备的位置之间的距离小于第四阈值，则判定所述主设备处于所述目标设备的预设范围内。
12.一种目标设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，所述目标设备实现如权利要求1至6任一项所述的权限控制方法。
13.一种主设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，所述主设备实现如权利要求7或8所述的权限控制方法。
14.一种副设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，所述副设备实现如权利要求9至11任一项所述的权限控制方法。
15.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被执行时实现如权利要求1至6任一项所述的权限控制方法，或者实现如权利要求7或8所述的权限控制方法，或者实现如权利要求9至11任一项所述的权限控制方法。
16.一种权限控制系统，其特征在于，包括如权利要求12所述的目标设备、如权利要求13所述的主设备以及如权利要求14所述的副设备。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010933631.4A CN114244540B (zh) | 2020-09-07 | 2020-09-07 | 权限控制方法、设备、系统和计算机可读存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010933631.4A CN114244540B (zh) | 2020-09-07 | 2020-09-07 | 权限控制方法、设备、系统和计算机可读存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114244540A CN114244540A (zh) | 2022-03-25 |
| CN114244540B true CN114244540B (zh) | 2022-10-25 |
Family
ID=80742421
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010933631.4A Active CN114244540B (zh) | 2020-09-07 | 2020-09-07 | 权限控制方法、设备、系统和计算机可读存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114244540B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115314247B (zh) * | 2022-06-30 | 2024-02-09 | 中化学交通建设集团有限公司 | 物联网设备管理方法及相关设备 |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2013130338A1 (en) * | 2012-03-02 | 2013-09-06 | Lookout, Inc. | System and method for remotely-initiated audio communication |
| CN103517105A (zh) * | 2012-06-20 | 2014-01-15 | 鸿富锦精密工业（深圳）有限公司 | 家电设备控制系统、电视机及控制方法 |
| CN103941667A (zh) * | 2013-12-31 | 2014-07-23 | 海尔集团公司 | 家电控制方法、系统及设备 |
| CN105095706A (zh) * | 2015-06-25 | 2015-11-25 | 小米科技有限责任公司 | 操作权限设置方法和装置 |
| CN105516108A (zh) * | 2015-11-27 | 2016-04-20 | 东莞酷派软件技术有限公司 | 一种家居通信控制方法与系统 |
| CN107612941A (zh) * | 2017-10-31 | 2018-01-19 | 广东小天才科技有限公司 | 一种权限管理的方法、装置、设备及存储介质 |
| CN107948396A (zh) * | 2017-10-20 | 2018-04-20 | 捷开通讯(深圳)有限公司 | 一种移动通信设备的控制方法、设备以及系统 |
| CN108388140A (zh) * | 2018-03-13 | 2018-08-10 | 广东欧珀移动通信有限公司 | 控制智能设备的方法、装置、电子设备及存储介质 |
| CN108566624A (zh) * | 2018-04-17 | 2018-09-21 | Oppo广东移动通信有限公司 | 控制智能设备的方法、装置、移动终端及存储介质 |
| CN110929269A (zh) * | 2019-10-12 | 2020-03-27 | 平安证券股份有限公司 | 系统权限管理方法、装置、介质及电子设备 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003096627A1 (fr) * | 2002-05-08 | 2003-11-20 | Sharp Kabushiki Kaisha | Procede de gestion de communication, station de controle, station de communication, programme de gestion de communication et support d'enregistrement contenant ce programme de gestion de communication |
-
2020
- 2020-09-07 CN CN202010933631.4A patent/CN114244540B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2013130338A1 (en) * | 2012-03-02 | 2013-09-06 | Lookout, Inc. | System and method for remotely-initiated audio communication |
| CN103517105A (zh) * | 2012-06-20 | 2014-01-15 | 鸿富锦精密工业（深圳）有限公司 | 家电设备控制系统、电视机及控制方法 |
| CN103941667A (zh) * | 2013-12-31 | 2014-07-23 | 海尔集团公司 | 家电控制方法、系统及设备 |
| CN105095706A (zh) * | 2015-06-25 | 2015-11-25 | 小米科技有限责任公司 | 操作权限设置方法和装置 |
| CN105516108A (zh) * | 2015-11-27 | 2016-04-20 | 东莞酷派软件技术有限公司 | 一种家居通信控制方法与系统 |
| CN107948396A (zh) * | 2017-10-20 | 2018-04-20 | 捷开通讯(深圳)有限公司 | 一种移动通信设备的控制方法、设备以及系统 |
| CN107612941A (zh) * | 2017-10-31 | 2018-01-19 | 广东小天才科技有限公司 | 一种权限管理的方法、装置、设备及存储介质 |
| CN108388140A (zh) * | 2018-03-13 | 2018-08-10 | 广东欧珀移动通信有限公司 | 控制智能设备的方法、装置、电子设备及存储介质 |
| CN108566624A (zh) * | 2018-04-17 | 2018-09-21 | Oppo广东移动通信有限公司 | 控制智能设备的方法、装置、移动终端及存储介质 |
| CN110929269A (zh) * | 2019-10-12 | 2020-03-27 | 平安证券股份有限公司 | 系统权限管理方法、装置、介质及电子设备 |
Non-Patent Citations (2)
| Title |
|---|
| A Context-Based Delegation Access Control Model for Pervasive Computing;Ramiro Liscano;《21st International Conference on Advanced Information Networking and Applications Workshops (AINAW"07)》;20070808;全文 * |
| 高性能计算机软终端控制技术的研究和实现;杨毅等;《计算机工程与应用》;20060421(第12期);全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114244540A (zh) | 2022-03-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN112235452B (zh) | 一种灭屏显示的方法及电子设备 | |
| CN111083684B (zh) | 控制电子设备的方法及电子设备 | |
| CN113542825B (zh) | 投屏显示方法、系统、终端设备和存储介质 | |
| CN105653220B (zh) | 一种远程控制中的屏幕数据显示方法及装置 | |
| CN106550361B (zh) | 一种数据传输方法，设备及计算机可读存储介质 | |
| CN105704712B (zh) | 网络资源共享方法、移动终端及服务器 | |
| WO2015085966A1 (zh) | 界面显示方法、装置、终端、服务器和系统 | |
| EP3585127B1 (en) | Wireless communication-based connection method and terminal | |
| CN111970404B (zh) | 终端的显示调节方法、移动终端及存储介质 | |
| CN110941821A (zh) | 数据处理方法、装置及存储介质 | |
| CN114125546B (zh) | 信息分享的方法、装置、终端设备和存储介质 | |
| CN108012270B (zh) | 一种信息处理的方法、设备和计算机可读存储介质 | |
| CN110096213B (zh) | 基于手势的终端操作方法、移动终端及可读存储介质 | |
| CN113253826A (zh) | 一种控制方法、装置、终端以及存储介质 | |
| CN114244540B (zh) | 权限控制方法、设备、系统和计算机可读存储介质 | |
| CN114760321B (zh) | 设备数据同步方法、装置、终端设备和存储介质 | |
| CN108810262B (zh) | 一种应用的配置方法、终端和计算机可读存储介质 | |
| CN107634940B (zh) | 一种流量使用的控制方法、终端、服务器及可读存储介质 | |
| CN111314900B (zh) | 无线连接方法、无线连接装置及移动终端 | |
| CN109033773B (zh) | 双屏终端操作权限管理方法、终端及计算机可读存储介质 | |
| CN108920073B (zh) | 一种显示控制方法及终端设备 | |
| CN113157368B (zh) | 一种屏幕锁定方法及装置 | |
| CN113485783B (zh) | 处理方法、处理设备及存储介质 | |
| CN107315523B (zh) | 一种分屏处理方法、移动终端及计算机可读存储介质 | |
| CN115277922A (zh) | 处理方法、智能终端及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |