CN104700039A - 用户接口界面加载方法、装置和瘦终端 - Google Patents

Abstract

本发明公开了一种用户接口界面加载方法、装置和瘦终端，其中，该方法包括：根据用户设备当前合法的第一鉴权信息，确定第一鉴权信息对应的可用功能和应用程序；加载第一用户接口界面，其中，该第一用户接口界面用于提供执行第一鉴权信息对应的可用功能和应用程序的接口。通过本发明，解决了多用户登录功能采用各个用户的应用软件和数据相互隔离导致的存储资源的浪费的问题，避免了存储资源的浪费，有效地实现了对存储资源的合理利用。

Description

用户接口界面加载方法、装置和瘦终端

技术领域

本发明涉及通信领域，具体而言，涉及一种用户接口界面加载方法、装置和瘦终端。

背景技术

瘦终端是一种使用云端服务器资源的用户设备，一般是一个内嵌了独立的嵌入式操作系统，可以通过各种协议连接到运行在服务器上的桌面的设备，为了充分利用已有资源，实现IT资产的最大化应用，架构中也支持对传统桌面做一些改造，安装一些插件，使得它们也有能力连接到运行在服务器上的桌面。现有的瘦终端可以采用的操作系统平台包括：安卓（Andorid）平台、微软的视窗嵌入式标准7（Windows Embedded Standard7，简称为WES7）平台、Ubuntu平台等，并在一些情况下可以支持对本地和云端的应用程序和功能的执行处理。

在云计算环境中，瘦终端的一个重要的功能就是支持多用户登录，实现对各用户的权限管理，最大化共享软件资源，并保护自己的私有数据。

早期的携带式设备较少存在一台设备上要求有多个账号登录的需求。但其他桌面终端，如电脑，平板等，却较常与家人、同事、朋友共享使用。以早期的使用安卓系统的设备为例，这些早期的安卓系统的设备没有对多用户登录的支持，以及对多用户的权限控制，从而可能导致用户资料的泄露和对设备的非法使用。

自安卓系统的4.2版本后，安卓正式加入了多用户登陆功能，可限制不同用户登录后的权限。目前这一功能仅适用于采用安卓系统的平板电脑，其中，各个用户的应用软件和数据相互隔离。即，每个用户拥有独立的账号、应用、系统设置和数据文件，切换用户后无法对其他用户的应用进行共享。

发明人发现，在存储空间充裕的平板电脑中，采用各个用户的应用软件和数据相互隔离的方式时，用户在使用过程中可能并不会感觉到明显的不便；但是，在存储空间有限的携带式设备（例如手机），或者企业级应用的瘦终端设备中，随着用户数的增多以及用户数据的不断增加，必将导致存储资源的浪费和不便，另一方面也使得设备存储数据的成本上升。

针对相关技术中的多用户登录功能采用各个用户的应用软件和数据相互隔离导致的存储资源的浪费的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种用户接口界面加载方法、装置和瘦终端，以至少解决上述问题。

根据本发明的一个方面，提供了一种用户接口界面加载方法，包括：根据用户设备当前合法的第一鉴权信息，确定所述第一鉴权信息对应的可用功能和应用程序；加载第一用户接口界面，其中，所述第一用户接口界面用于提供执行所述第一鉴权信息对应的可用功能和应用程序的接口。

优选地，在加载所述用户接口界面之后，所述方法还包括：接收用户输入的第二鉴权信息；判断所述第二鉴权信息是否合法；在判断结果为合法的情况下，确定所述第二鉴权信息对应的可用功能和应用程序；加载第二用户接口界面，其中，所述第二用户接口界面用于提供执行所述第二鉴权信息对应的可用功能和应用程序的接口。

优选地，判断所述第二鉴权信息是否合法包括：发送所述第二鉴权信息至服务端，其中，所述服务端用于对所述第二鉴权信息的合法性进行判断，并返回判断结果；接收所述服务端返回的所述判断结果；根据所述判断结果，判断所述第二鉴权信息是否合法。

优选地，判断所述第二鉴权信息是否合法包括：判断所述第二鉴权信息与所述用户设备的本地保存的鉴权信息是否一致，其中，在判断结果为一致的情况下，确定所述第二鉴权信息为合法。

优选地，根据预定策略与服务端同步所述本地保存的鉴权信息，其中，所述本地保存的鉴权信息是用户在所述用户设备上登录过的鉴权信息。

优选地，所述第一鉴权信息是根据用户输入的鉴权信息进行鉴权后确定的，或者，所述第一鉴权信息是所述用户设备在系统启动后自动加载的。

根据本发明的另一个方面，还提供了一种用户接口界面加载装置，包括：确定模块，用于根据用户设备当前合法的第一鉴权信息，确定所述第一鉴权信息对应的可用功能和应用程序；加载模块，用于加载第一用户接口界面，其中，所述第一用户接口界面用于提供执行所述第一鉴权信息对应的可用功能和应用程序的接口。

优选地，所述装置还包括：接收模块，用于接收用户输入的第二鉴权信息；判断模块，用于判断所述第二鉴权信息是否合法；第二确定模块，用于在判断结果为合法的情况下，确定所述第二鉴权信息对应的可用功能和应用程序；第二加载模块，用于加载第二用户接口界面，其中，所述第二用户接口界面用于提供执行所述第二鉴权信息对应的可用功能和应用程序的接口。

优选地，所述判断模块包括：发送单元，用于发送所述第二鉴权信息至服务端，其中，所述服务端用于对所述第二鉴权信息的合法性进行判断，并返回判断结果；接收单元，用于接收所述服务端返回的所述判断结果；判断单元，用于根据所述判断结果，判断所述第二鉴权信息是否合法。

根据本发明的另一个方面，还提供了一种瘦终端，包括上述的用户接口界面加载装置。

通过本发明，采用根据用户设备当前合法的第一鉴权信息，确定第一鉴权信息对应的可用功能和应用程序；加载第一用户接口界面，其中，该第一用户接口界面用于提供执行第一鉴权信息对应的可用功能和应用程序的接口的方式，解决了多用户登录功能采用各个用户的应用软件和数据相互隔离导致的存储资源的浪费的问题，避免了存储资源的浪费，有效地实现了对存储资源的合理利用。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的用户接口界面加载方法的流程示意图；

图2是根据本发明实施例的用户接口界面加载装置的结构示意图；

图3是根据本发明实施例的用户接口界面加载装置的优选结构示意图一；

图4是根据本发明实施例的用户接口界面加载装置的优选结构示意图二；

图5是根据本发明实施例的用户接口界面加载装置的优选结构示意图三；

图6是根据本发明优选实施例的用户权限初始化的流程示意图；

图7是根据本发明优选实施例的普通用户权限切换的流程示意图；

图8是根据本发明优选实施例的管理员用户权限切换的流程示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本实施例提供了一种用户接口界面加载方法，图1是根据本发明实施例的用户接口界面加载方法的流程示意图，如图1所示，该流程包括如下步骤：

步骤S102，根据用户设备当前合法的第一鉴权信息，确定第一鉴权信息对应的可用功能和应用程序；

步骤S104，加载第一用户接口界面，其中，该第一用户接口界面用于提供执行第一鉴权信息对应的可用功能和应用程序的接口。

通过上述步骤，根据移动终端当前合法的第一鉴权信息确定对应的可用功能和应用程序，并加载用于提供这些可用功能和应用程序的接口的第一用户接口界面。相比于相关技术中的多用户登录功能采用各个用户的应用软件和数据相互隔离的方式，在本实施例中采用用户接口界面向用户提供执行可用功能和应用程序的接口，从而使得应用软件和数据可以共享，解决了多用户登录功能采用各个用户的应用软件和数据相互隔离导致的存储资源的浪费，避免了存储资源的浪费，有效地实现了对存储资源的合理利用。

优选地，该第一用户接口界面是用户设备的唯一的用户接口界面，或者被设置为多个用户界面中强制默认显示的用户接口界面。在鉴权信息对应的权限没有相应的操作权限的情况下，该用户接口界面被设置为用户无法退出或切换到其他用户接口界面。

优选地，用户可以在根据第一鉴权信息加载了第一用户接口界面之后，更换已登录的（即当前合法的）鉴权信息用户设备接收用户输入的第二鉴权信息之后，判断第二鉴权信息是否合法，并在判断结果为合法的情况下，确定第二鉴权信息对应的可用功能和应用程序，以及加载第二用户接口界面，该第二用户接口界面用于提供执行第二鉴权信息对应的可用功能和应用程序的接口。通过该方式，实现了用户的更换。在更换用户之后，用户通过新的用户接口界面对新的应用程序和可用功能进行操作。

在判断鉴权信息的合法性的情况下，可以采用云端验证、本地验证或者云端验证与本地验证相结合的方式。

优选地，在采用云端验证的情况下，用户设备可以发送第二鉴权信息至服务端（即云端）；服务端对接收到的第二鉴权信息的合法性进行判断，并返回判断结果；用户设备接收到服务端返回的判断结果后，根据该判断结果，判断第二鉴权信息是否合法。通过该方式，可以实现云端对用户鉴权信息的统一管理，并且使用同一个云端的多个用户设备之间可以共享鉴权信息，从而实现在多个用户设备之间的数据共享。

优选地，在判断结果中可以携带有与第二鉴权信息对应的应用程序信息和可用功能信息，需要说明的是：与第二鉴权信息对应的应用程序信息和可用功能信息也可以是保存在用户设备的本地，并通过预定策略与服务端进行同步的。

优选地，在采用本地验证的情况下，例如在云端与用户设备没有建立连接的情况下采用本地验证，用户设备可以判断第二鉴权信息与用户设备本地保存的鉴权信息是否一致，并在判断结果为一致的情况下，确定第二鉴权信息为合法。采用该方式，用户设备可以在离线状态下实现临时鉴权，该鉴权的权限下用户可以使用用户设备本地保存的应用程序和可用功能。优选的，在用户需要执行云端的应用程序和可用功能的情况下，用户设备可以提供一个接口用于建立用户设备与云端的连接，并通过云端验证的方式进行鉴权，在鉴权后，用户可以通过用户设备执行云端的应用程序或可用功能。

优选地，本地保存的鉴权信息根据预定策略与服务端保持同步。例如：在用户设备与服务端建立了连接的情况下，可以通过定期或者不定期的方式同步用户设备中本地保存的鉴权信息和服务端中的鉴权信息。优选地，该鉴权信息采用加密存储，并且，还可以随鉴权信息同时保存对应的应用程序信息和可用功能的信息。优选的，本地保存的鉴权信息是用户在该用户设备上登录过的鉴权信息。

优选地，第一鉴权信息可以是根据用户输入的鉴权信息进行鉴权后确定的，或者，第一鉴权信息也可以是用户设备在系统启动后自动加载的，例如，第一鉴权信息可以是系统默认的鉴权信息，对应于基本的应用程序和基本的可用功能，其中，在使用该默认的鉴权信息时，用户对移动终端的操作权限为最低。

优选地，鉴权信息与应用程序和可用功能之间的对应关系可以是根据用户的配置进行设置的。一般而言，操作权限越低，可执行的应用程序和可用功能越少；例如，在鉴权信息具有管理员权限时可以执行几乎所有的应用程序和可用功能，而为了保障系统的安全，对于非管理员权限的鉴权信息，应该屏蔽系统设置、进程管理、文档管理等功能和应用程序的操作接口。

本实施例还提供了一种用户接口界面加载装置，该装置用于实现上述用户接口界面加载方法，该装置的功能实现已经在上述方法实施例中进行了说明，在此不再赘述。

图2是根据本发明实施例的用户接口界面加载装置的结构示意图，如图2所示，该装置包括：确定模块22和加载模块24，其中，确定模块22，用于根据用户设备当前合法的第一鉴权信息，确定第一鉴权信息对应的可用功能和应用程序；加载模块24耦合至确定模块22，用于加载第一用户接口界面，其中，第一用户接口界面用于提供执行第一鉴权信息对应的可用功能和应用程序的接口。

本发明的实施例中所涉及到的模块、单元可以通过软件的方式实现，也可以通过硬件的方式来实现。本实施例中的所描述的模块、单元也可以设置在处理器中，例如，可以描述为：一种处理器包括确定模块22、加载模块24。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，确定模块22还可以被描述为“用于根据用户设备当前合法的第一鉴权信息确定第一鉴权信息对应的可用功能和应用程序的模块”。

图3是根据本发明实施例的用户接口界面加载装置的优选结构示意图一，如图3所示，优选地，该装置还包括：接收模块32，用于接收用户输入的第二鉴权信息；判断模块34耦合至接收模块32，用于判断第二鉴权信息是否合法；第二确定模块36耦合至判断模块34，用于在判断结果为合法的情况下，确定第二鉴权信息对应的可用功能和应用程序；第二加载模块38耦合至第二确定模块36，用于加载第二用户接口界面，其中，第二用户接口界面用于提供执行第二鉴权信息对应的可用功能和应用程序的接口。

优选的，确定模块22和第二确定模块36可以为同一个模块，加载模块24和第二加载模块38可以为同一个模块。

图4是根据本发明实施例的用户接口界面加载装置的优选结构示意图二，如图4所示，优选地，判断模块34包括：发送单元342，用于发送第二鉴权信息至服务端，其中，服务端用于对第二鉴权信息的合法性进行判断，并返回判断结果；接收单元344通过服务端与发送单元342耦合，用于接收服务端返回的判断结果；第一判断单元346耦合至接收单元344，用于根据判断结果，判断第二鉴权信息是否合法。

图5是根据本发明实施例的用户接口界面加载装置的优选结构示意图三，如图5所示，优选地，判断模块34包括：第二判断单元348，用于判断第二鉴权信息与用户设备的本地保存的鉴权信息是否一致，其中，在判断结果为一致的情况下，确定第二鉴权信息为合法。

优选地，该装置还包括：同步模块，用于根据预定策略与服务端同步本地保存的鉴权信息，其中，本地保存的鉴权信息是用户在用户设备上登录过的鉴权信息。

优选地，第一鉴权信息是根据用户输入的鉴权信息进行鉴权后确定的，或者，第一鉴权信息是用户设备在系统启动后自动加载的。

本实施例还提供了一种瘦终端，包括上述的用户接口界面加载装置。

下面结合优选实施例，以瘦终端为例进行描述和说明。

本优选实施例提供了一种实现Android瘦终端多用户权限切换的方法，涉及基于云计算环境下的Android瘦终端权限控制的多用户切换方法。

本优选实施例提供的一种云计算环境下Android瘦终端中多用户切换方法包括：

步骤一、瘦终端默认以初始化账号启动，例如：

①瘦终端开机启动时，以预设的特定初始化账号登陆。该账号具有最低的操作权限，只能操作最常用的部分应用程序。

②系统开机启动后，不进入android桌面，而进入多用户权限管理程序，并初始化应用快捷方式列表。该管理程序要求全屏显示；提供权限相对应的应用快捷方式的列表，用户可通过点击快捷方式运行相关的程序；提供账号切换功能，允许通过用户切换获取不同的应用操作权限。普通权限用户无法退出权限管理程序，也不能将其手动切换到后台而操作android原始桌面。管理员用户则可根据需要选择是否退出权限管理程序，返回到android原始桌面。

步骤二、初始化或普通权限用户向其他权限账号切换，例如：

①初始化或普通权限用户进入账号切换模块，输入相关的账号和密码后，向云服务端发起认证请求。云服务端对该账号和密码进行鉴权认证，并将结果返回给瘦终端权限管理程序。

②如认证成功，则判断当前用户权限。如切换到普通用户，则权限管理程序刷新程序快捷方式列表，提供相关的应用操作入口。如切换到管理员用户，则权限管理程序列出所有应用快捷方式，并开启可退出功能后，自动退出当前程序进入android原始桌面。进入android原始桌面后，管理员用户可以运行当前android系统中的任何应用。

③如认证失败，云终端仅给予相关提示，而不进行其他操作。

步骤三、管理员用户向其他权限账号切换，例如：

①管理员用户运行android桌面中的多用户权限管理程序，进入账号切换模块，输入相关的账号和密码，并向云服务端发起认证请求。

②如认证成功，且则判断当前用户权限。如切换到另一管理员用户，则更新应用快捷方式列表，并自动退出当前权限管理应用。如切换到普通用户，则根据权限更新应用快捷方式列表，并关闭退出功能。

③如认证失败，云终端仅给予相关提示，而不进行其他操作。

下面结合附图对本优选实施例的上述三个步骤进行说明。

图6是根据本发明优选实施例的用户权限初始化的流程示意图，如图6所示，该流程包括：

步骤S602，开机启动，默认以初始化账号登陆。

步骤S604，系统启动成功后，多用户权限管理程序自动运行。普通用户无法退出该程序，也无法将该程序切换到系统后台运行。

步骤S606，多用户权限管理程序根据用户权限，提供相应的应用程序快捷方式列表。

图7是根据本发明优选实施例的普通用户权限切换的流程示意图，如图7所示，该流程包括：

步骤S72，普遍用户进入多用户权限切换模块，输入账号信息，向云服务端发起认证请求。

步骤S74，认证成功。如切换到另一普通用户，则刷新应用列表，提供权限相应的应用程序快捷方式。如切换到管理员，同样更新相应的应用列表，且开启多用户权限管理程序可退出功能后，退出该程序。

步骤S76，认证失败，则显示相关提示。

图8是根据本发明优选实施例的管理员用户权限切换的流程示意图，如图8所示，该流程包括如下步骤：

步骤S82，管理员用户进入多用户权限切换模块，输入账号信息，向云服务端发起认证请求。

步骤S84，认证成功。如切换到另一管理员用户，则更新应用列表，退出多用户权限管理程序。如切换到普通用户，则更新应用列表,同时关闭可退出功能。

步骤S86，认证失败，则显示相关提示。

综上所述，通过本优选实施例，采用自定义的多用户管理程序和云服务端鉴权认证的方法，使得Android瘦终端可以为不同权限的用户提供不同的应用，并使得多个用户间可以相互切换。本方法默认使用初始化用户权限，有效保证基本应用操作需求的同时，又可以通过多用户切换，实现不同权限下的应用访问控制。采用本方法的瘦终端能够满足当前云计算环境下多用户权限切换和应用共享的需求。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上上述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种用户接口界面加载方法，其特征在于包括：

根据用户设备当前合法的第一鉴权信息，确定所述第一鉴权信息对应的可用功能和应用程序；

加载第一用户接口界面，其中，所述第一用户接口界面用于提供执行所述第一鉴权信息对应的可用功能和应用程序的接口。

2.根据权利要求1所述的方法，其特征在于，在加载所述用户接口界面之后，所述方法还包括：

接收用户输入的第二鉴权信息；

判断所述第二鉴权信息是否合法；

在判断结果为合法的情况下，确定所述第二鉴权信息对应的可用功能和应用程序；

加载第二用户接口界面，其中，所述第二用户接口界面用于提供执行所述第二鉴权信息对应的可用功能和应用程序的接口。

3.根据权利要求2所述的方法，其特征在于，判断所述第二鉴权信息是否合法包括：

发送所述第二鉴权信息至服务端，其中，所述服务端用于对所述第二鉴权信息的合法性进行判断，并返回判断结果；

接收所述服务端返回的所述判断结果；

根据所述判断结果，判断所述第二鉴权信息是否合法。

4.根据权利要求2或3所述的方法，其特征在于，判断所述第二鉴权信息是否合法包括：

判断所述第二鉴权信息与所述用户设备的本地保存的鉴权信息是否一致，其中，在判断结果为一致的情况下，确定所述第二鉴权信息为合法。

5.根据权利要求4所述的方法，其特征在于，根据预定策略与服务端同步所述本地保存的鉴权信息，其中，所述本地保存的鉴权信息是用户在所述用户设备上登录过的鉴权信息。

6.根据权利要求1所述的方法，其特征在于，所述第一鉴权信息是根据用户输入的鉴权信息进行鉴权后确定的，或者，所述第一鉴权信息是所述用户设备在系统启动后自动加载的。

7.一种用户接口界面加载装置，其特征在于包括：

确定模块，用于根据用户设备当前合法的第一鉴权信息，确定所述第一鉴权信息对应的可用功能和应用程序；

加载模块，用于加载第一用户接口界面，其中，所述第一用户接口界面用于提供执行所述第一鉴权信息对应的可用功能和应用程序的接口。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

接收模块，用于接收用户输入的第二鉴权信息；

判断模块，用于判断所述第二鉴权信息是否合法；

第二确定模块，用于在判断结果为合法的情况下，确定所述第二鉴权信息对应的可用功能和应用程序；

第二加载模块，用于加载第二用户接口界面，其中，所述第二用户接口界面用于提供执行所述第二鉴权信息对应的可用功能和应用程序的接口。

9.根据权利要求8所述的装置，其特征在于，所述判断模块包括：

发送单元，用于发送所述第二鉴权信息至服务端，其中，所述服务端用于对所述第二鉴权信息的合法性进行判断，并返回判断结果；

接收单元，用于接收所述服务端返回的所述判断结果；

判断单元，用于根据所述判断结果，判断所述第二鉴权信息是否合法。

10.一种瘦终端，其特征在于，包括权利要求7至9中任一项所述的用户接口界面加载装置。