具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或模块的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或模块，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或模块，本申请中所出现的模块的划分，仅仅是一种逻辑上的划分，实际应用中实现时可以有另外的划分方式，例如多个模块可以结合成或集成在另一个系统中，或一些特征向量可以忽略，或不执行，另外，所显示的或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，模块之间的间接耦合或通信连接可以是电性或其他类似的形式，本申请中均不作限定。并且，作为分离部件说明的模块或子模块可以是也可以不是物理上的分离，可以是也可以不是物理模块，或者可以分布到多个电路模块中，可以根据实际的需要选择其中的部分或全部模块来实现本申请方案的目的。

下面从权限的控制装置的角度对本申请的方法权限的控制方法进行说明，该权限的控制装置可以终端设备，也可以是服务器，还可以是服务器中的服务单元，具体不做限定。

请参阅图1，图1为本申请实施例提供的权限的控制方法的流程示意图，包括：

101、接收目标用户对应的自然语言文本。

本实施例中，当需要为目标用户配置权限信息时，权限的控制装置可以接收目标用户对应的自然语言文本，具体的，权限的控制装置可以以可视化的方式显示用户语言配置界面，之后通过该用户语言配置界面接收目标用户对应的自然语言文本的输入。可以理解的是，此处具体不限定该用户语言配置界面的显示方式，例如可以显示一个输入的文本框。

请参阅图2，图2为本申请实施例提供的用户语言配置界面的示意图，其中，该201为文本框，权限的控制装置可以通过该文本框接收目标用户对应的自然语言文本，例如【今天12点，李阿姨大门开锁一次】，在这里【李阿姨】就是目标用户，还可以设置校正202，对文本框201中的自然语言文本进行校正，输出校正后的文本，或者当不能校正时，输出错误信息。

102、生成与自然语言文本对应的权限配置要求。

本实施例中，权限的控制装置在接收到目标用户对应的自然语言文本之后，可以生成该自然语言文本对应的权限配置要求。下面进行具体说明：

一个实施例中，权限的控制装置生成与自然语言文本对应的权限配置要求包括：

确定自然语言文本对应的权限语言，该自然语言文本符合预设的语法规则；

根据权限语言对目标用户的权限进行设置，以生成权限配置要求。

本实施例中，权限的控制装置可首先配置一个权限术语库，其中，权限术语库中包括权限行业的相关语言，该行业的相关语言(行业术语)，是由行业的专家积累或者通过用户的反馈得到的一个术语清单，并形成权限术语库，该权限术语库中包括权限相关的术语，当然也还可以包括其他的相关术语，其中，与权限相关的术语包括但不限于：“转移xx权限”、“授权xx权限”、“回收xx权限”以及“时间+目标用户+设备+操作+时效”等等模板术语，以及时间(如“今天12点”)、目标用户(如“李阿姨”)、操作(如“开锁”)、设备(如“大门”)以及时效(如“一次”)等类型的权限语言。需要说明的是，该权限术语库可以只配置一次，在每次对用户进行权限配置操作之后，根据用户输入对其进行补充，也还可以在每次用户进行权限配置操作时配置，具体不做限定。

之后根据权限术语库中的模板术语对自然语言文本进行匹配，得到自然语言文本对应的权限语言，因此也要求该输入的自然语言文本符合预设的语法规则，即模板术语的规则(如上述的“时间+目标用户+设备+操作+时效”)。在对目标用户进行权限配置时使用用户语言配置界面输入自然语言文本，这里是指用户在进行权限设置控制的时候，可以用自然语言进行控制要求的设置；例如：输入自然语言文本【今天12点，李阿姨大门开锁一次】，之后权限的控制装置调用权限术语库，与用户输入的自然语言文本进行匹配，得到权限语言，也即将用户输入的自然语言文本与权限术语库中的模板术语进行匹配，得到权限语言“今天12点”、“李阿姨”、“大门”、“开锁”、“一次”。权限的控制装置可以接入用户输入的自然语言的编译器(其中，编译器用于对用户输入的自然语言文本进行编译，而根据权限术语库对自然语言文本进行匹配得到对应的权限语言的过程属于编译的过程，编译后生成可执行文件，可执行文件由字节码和权限描述文件组成，权限描述文件是记录了谁有权限，字节码是设置了哪些情景下触发权限判断)和虚拟机(虚拟机用于执行可执行文件)。

在得到权限语言之后，可以根据权限语言对目标用户的权限进行设置，以生成权限配置要求，也即实现自然语言对应的模板术语的权限函数参数的设置，权限函数为权限控制系统提供的用于给用户的接口(输入参数的入口)，实现基本的权限控制，也即应该对权限控制系统中的哪个权限函数进行参数设置，以对目标用户的权限进行配置，例如【今天12点，李阿姨大门开锁一次】的自然语言文本，授予【李阿姨】在【今天12点，大门开锁一次】的权限，此时，可以对相应的受控接口进行参数的设置，【李阿姨】、【今天12点】等即可以作为参数，也即可以通过对受控接口的参数进行设置，可以在使用时调用相关函数执行对应的操作，例如调用相关函数实现【今天12点，李阿姨大门开锁一次】。

103、监控目标用户的操作指令。

本实施例中，权限的控制装置可以监控目标用户的操作指令，此处具体不限定监控目标用户的操作指令的方式。

在一个实施例中，生成目标用户的操作指令的操作至少包括手势操作、滑动操作、点击操作以及声控操作中的一种，例如当用户进行点击操作时，权限的控制装置可以接收到该点击操作，此时，该点击操作即生成目标用户的操作指令，也就是说，可以提前定义操作指令，例如提前定义滑动操作为生成目标用户的操作指令的操作(如左滑操作、右滑操作、上滑操作以及下滑操作等等)，或者定义点击操作为生成目标用户的操作指令的操作(如单击操作或双击操作等等)，或者定义手势操作为生成目标用户的操作指令的操作(如向左摆动手腕或手臂，向右摆动手腕或手臂，如四根手指收缩操作或者三根手指上滑操作等等)，或者定义声控操作为生成目标用户的操作指令的操作(如收到目标用户与权限相对应的声音)，上述仅为举例说明，并不代表对生成目标用户的操作指令的操作进行限定。

104、根据操作指令以及权限配置要求确定控制结果。

本实施例中，该权限配置要求包括权限控制指令以及目标权限描述信息，该权限控制指令指的是该目标用户应该执行的操作指令，该目标权限描述信息指的是该目标用户有哪些权限，当目标用户执行权限控制指令时，会执行与权限控制指令对应的操作，当用户不是执行权限控制指令时，会执行哪些操作。其中，该目标权限描述信息可以是以文件的形式存在，例如权限描述文件，该权限描述文件是权限的控制参数表，记录了谁有什么权限对哪些功能进行哪些操作，权限描述文件是虚拟机的一个输入数据，虚拟机已经集成了这个输入数据的解析规范，在获取到权限描述文件之后，可以对其进行识别得到对应描述的内容。权限的控制装置通过虚拟机对权限描述信息进行解析，并对相应的受控接口进行权限的判断，得到控制结果，该控制结果指示目标用户是否有权限对相应的受控接口进行调用。

105、根据控制结果执行相应的操作。

本实施例中，权限的控制装置可以对目标用户的操作指令与权限控制指令进行匹配，当匹配成功时，基于目标权限描述信息执行相应的操作。也即在匹配成功时，对目标权限描述信息进行解析，得到目标权限描述信息对应的内容，例如【李阿姨，在今天12点有权限开大门一次】，并执行与之对应的操作，也就是说，当检测到【李阿姨】的操作行为是在【今天12点，开大门】时，则调用相应的受控接口对大门进行打开。

当匹配不成功时，发出提示信息，例如可以直接发出警报声，或者发送提示信息至管理者的手机，当然也还可以有其他的提示方式，具体不做限定。

综上所述，可以看出，本申请提供的实施例中，可以通过自然语言对用户的权限进行设置，生成与之对应的权限配置要求，并监测用户的操作指令，生成对应的控制结果，并根据控制结果执行相应的操作。这样，可以通过自然语言的方式对权限的控制进行配置，降低普通用户对权限配置的操作难度。

上面从的权限的控制方法的角度对本申请进行说明，下面从权限的控制装置的角度对本申请进行说明。

请参阅图3，图3为本申请实施例提供的一种权限的控制装置的虚拟结构示意图，该权限的控制装置应用于权限控制系统，包括：

接收单元301，用于接收目标用户对应的自然语言文本；

生成单元302，用于生成与所述自然语言文本对应的权限配置要求；

监控单元303，用于监控所述目标用户的操作指令；

确定单元304，用于根据所述操作指令以及所述权限配置要求确定控制结果；

执行单元305，用于根据所述控制结果执行相应的操作。

可选地，所述生成单元302具体用于：

确定所述自然语言文本对应的权限语言，所述自然语言文本符合预设的语法规则；

根据所述权限语言对所述目标用户的权限进行设置，以生成所述权限配置要求。

可选地，所述生成单元302确定所述自然语言文本对应的权限语言包括：

配置权限术语库；

根据所述权限术语库对所述自然语言文本进行匹配，得到所述权限语言。

可选地，所述权限配置要求包括权限控制指令以及目标权限描述信息，所述执行单元305具体用于：

当所述操作指令与所述权限控制指令相匹配时，基于所述目标权限描述信息执行相应的操作。

可选地，所述执行单元305还具体用于：

当所述操作指令与所述权限控制指令不匹配时，发出提示信息。

综上所述，可以看出，本申请提供的实施例中，可以通过自然语言对用户的权限进行设置，生成与之对应的权限配置要求，并监测用户的操作指令，生成对应的控制结果，并根据控制结果执行相应的操作。这样，可以通过自然语言的方式对权限的控制进行配置，降低普通用户对权限配置的操作难度。

本申请实施例还提供了另一种权限的控制装置，如图4所示，为了便于说明，仅示出了与本申请实施例相关的部分，具体技术细节未揭示的，请参照本申请实施例方法部分。该权限的控制装置可以包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意终端设备，以权限的控制装置为手机为例：

图4示出的是与本申请实施例提供的终端相关的手机的部分结构的框图。参考图4，手机包括：射频(Radio Frequency，RF)电路410、存储器420、输入单元430、显示单元440、传感器450、音频电路460、无线保真(wireless fidelity，WiFi)模块470、处理器480以及电源490等部件。本领域技术人员可以理解，图4中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图4对手机的各个构成部件进行具体的介绍：

RF电路410可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器480处理；另外，将设计上行的数据发送给基站。通常，RF电路410包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier，LNA)、双工器等。此外，RF电路410还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication，GSM)、通用分组无线服务(General Packet RadioService，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access，WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器420可用于存储软件程序以及模块，处理器480通过运行存储在存储器420的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器420可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器420可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元430可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元430可包括触控面板431以及其他输入设备432。触控面板431，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板431上或在触控面板431附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板431可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器480，并能接收处理器480发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板431。除了触控面板431，输入单元430还可以包括其他输入设备432。具体地，其他输入设备432可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元440可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元440可包括显示面板441，可选的，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板441。进一步的，触控面板431可覆盖显示面板441，当触控面板431检测到在其上或附近的触摸操作后，传送给处理器480以确定触摸事件的类型，随后处理器480根据触摸事件的类型在显示面板441上提供相应的视觉输出。虽然在图4中，触控面板431与显示面板441是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板431与显示面板441集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器450，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板441的亮度，接近传感器可在手机移动到耳边时，关闭显示面板441和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路460、扬声器461，传声器462可提供用户与手机之间的音频接口。音频电路460可将接收到的音频数据转换后的电信号，传输到扬声器461，由扬声器461转换为声音信号输出；另一方面，传声器462将收集的声音信号转换为电信号，由音频电路460接收后转换为音频数据，再将音频数据输出处理器480处理后，经RF电路410以发送给比如另一手机，或者将音频数据输出至存储器420以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块470可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图4示出了WiFi模块470，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器480是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器420内的软件程序和/或模块，以及调用存储在存储器420内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器480可包括一个或多个处理单元；优选的，处理器480可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器480中。

手机还包括给各个部件供电的电源490(比如电池)，优选的，电源可以通过电源管理系统与处理器480逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本申请实施例中，处理器480还可以执行上述由权限的控制装置所执行的操作。

图5是本申请实施例提供的一种服务器结构示意图，该服务器500可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processingunits，CPU)522(例如，一个或一个以上处理器)和存储器532，一个或一个以上存储应用程序542或数据544的存储介质530(例如一个或一个以上海量存储设备)。其中，存储器532和存储介质530可以是短暂存储或持久存储。存储在存储介质530的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器522可以设置为与存储介质530通信，在服务器500上执行存储介质530中的一系列指令操作。

服务器500还可以包括一个或一个以上电源526，一个或一个以上有线或无线网络接口550，一个或一个以上输入输出接口558，和/或，一个或一个以上操作系统541，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM等等。

上述实施例中由权限的控制装置所执行的步骤可以基于该图5所示的服务器结构。

本申请实施例还提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现上述所述权限的控制方法的步骤。

本申请实施例还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述所述权限的控制方法的步骤。

本申请实施例还提供了一种终端设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，所述程序代码由所述处理器加载并执行以实现上述所述权限的控制方法的步骤。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行上述所述权限的控制方法的步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。