一种系统权限控制方法及装置与流程

本发明实施例涉及终端设备技术领域，具体涉及一种系统权限控制方法及装置。

背景技术：

随着智能机器人的功能不断完善，其智能化程度不断提高，越来越多的智能机器人开始进入普通家庭，例如，扫地机器人、看家机器人等等，大大方便了人们的生活。但是，由于多数智能机器人能够连接互联网，且在语音、图像和运动三方面的功能越来越健全，一旦智能机器人被黑客或其它不法分子攻破，将使得用户时刻处于信息泄露和其他各种衍生风险之中。

目前在智能机器人领域，还没有专门针对智能机器人输入输出特点的权限控制方法。智能机器人核心的能力变化集中在语音、图像和运动能力这三个类别，每种能力所基于的系统接口都有很高的隐私风险，需要向开发者进行系统权限控制，如果缺少对于这些关键能力的系统权限控制，则难免开发出的应用服务会涉及到不可控的内容，比如在音乐播放过程中，允许摄像头获取图像，但这种方式容易泄露用户隐私，因此在云服务器端未被授权。现有的系统权限控制方法都是依托于安卓平台/Linux平台已有的本地权限控制来运作，而智能机器人作为在输入输出能力上存在革新性变化的产品，又非常依赖云端的人工智能决策，则需要一套与云服务器保持安全性的系统权限管理方法。

技术实现要素：

由于现有的系统权限控制方法仅依赖终端设备本地的权限控制，导致终端设备的使用者时刻处于信息泄露和其他各种衍生风险之中的问题，本发明实施例提出一种系统权限控制方法及装置。

第一方面，本发明实施例提出一种系统权限控制方法，包括：

接收系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合；

根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合；

对所述预申请权限集合和所述预设权限集合进行分析，根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

优选地，所述对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合有交集，则将所述交集中的权限元素作为所述目标应用场景对应的目标权限。

优选地，所述对所述预申请权限集合和所述预设权限集合进行分析时，分别对所述预申请权限集合中的每项权限元素在所述预设权限集合中进行匹配，根据匹配度筛选所述预申请权限集合中的权限元素，将筛选得到的目标权限元素作为所述目标应用场景对应的目标权限。

优选地，所述方法还包括：

提取终端设备中所述目标应用场景下对应的目标应用；

获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

若判断获知所述使用权限与所述目标权限不对应，则向所述目标应用发送禁止所述使用权限中不对应的权限元素的指令，以使所述目标应用停止对所述不对应的权限元素的响应。

优选地，所述方法还包括：

提取终端设备中所述目标应用场景下对应的目标应用；

获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

若判断获知所述使用权限与所述目标权限不对应，则将所述使用权限中不对应的权限元素加入所述预设权限集合中。

优选地，所述方法还包括：

若判断获知所述预申请权限集合与所述预设权限集合有交集，则提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向终端设备发送提示信息，以提示所述终端设备将所述目标权限元素添加至所述预申请权限集合中。

优选地，所述对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合无交集，则拒绝所述系统权限申请请求。

优选地，所述方法还包括：

根据全网中各应用对应的行业类别分别对应设定各目标应用场景；

根据每个目标应用场景对终端设备中各模组的权限元素进行划分，分别得到每个应用场景各自对应的预设权限集合。

第二方面，本发明实施例还提出一种系统权限控制装置，包括：

请求发送模块，用于接收系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合；

权限查找模块，用于根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合；

权限分配模块，用于对所述预申请权限集合和所述预设权限集合进行分析，根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

优选地，所述权限分配模块对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合有交集，则将所述交集中的权限元素作为所述目标应用场景对应的目标权限。

优选地，所述权限分配模块对所述预申请权限集合和所述预设权限集合进行分析时，分别对所述预申请权限集合中的每项权限元素在所述预设权限集合中进行匹配，根据匹配度筛选所述预申请权限集合中的权限元素，将筛选得到的目标权限元素作为所述目标应用场景对应的目标权限。

优选地，所述装置还包括：

应用提取模块，用于提取终端设备中所述目标应用场景下对应的目标应用；

权限获取模块，用于获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

权限禁止模块，用于若判断获知所述使用权限与所述目标权限不对应，则向所述目标应用发送禁止所述使用权限中不对应的权限元素的指令，以使所述目标应用停止对所述不对应的权限元素的响应。

优选地，所述装置还包括：

应用提取模块，用于提取终端设备中所述目标应用场景下对应的目标应用；

权限获取模块，用于获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

权限添加模块，用于若判断获知所述使用权限与所述目标权限不对应，则将所述使用权限中不对应的权限元素加入所述预设权限集合中。

优选地，所述权限分配模块进一步用于若判断获知所述预申请权限集合与所述预设权限集合有交集，则提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向终端设备发送提示信息，以提示所述终端设备将所述目标权限元素添加至所述预申请权限集合中。

优选地，所述权限分配模块对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合无交集，则拒绝所述系统权限申请请求。

优选地，所述装置还包括：

场景获取模块，用于根据全网中各应用对应的行业类别分别对应设定各目标应用场景；

集合获取模块，用于根据每个目标应用场景对终端设备中各模组的权限元素进行划分，分别得到每个应用场景各自对应的预设权限集合。

由上述技术方案可知，本发明实施例通过分析目标应用的开发者的权限申请请求，对目标应用进行权限控制，结合目标应用所处的目标应用场景综合判断，筛选出适合目标应用场景的目标权限发送给开发者，并进一步在目标应用在终端运行时，获取终端设备中各模组的运行权限，并在云服务器中分别于目标权限进行验证，使得各应用服务的权限控制更加安全可控，从云服务器端保证了各应用服务提供的服务内容的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些图获得其他的附图。

图1为本发明一实施例提供的一种系统权限控制方法的流程示意图；

图2为本发明另一实施例提供的一种系统权限控制方法的流程示意图；

图3为本发明另一实施例提供的一种系统权限控制方法的流程示意图；

图4为本发明另一实施例提供的一种系统权限控制方法的流程示意图；

图5为本发明一实施例提供的一种系统权限控制装置的结构示意图。

具体实施方式

下面结合附图，对发明的具体实施方式作进一步描述。以下实施例仅用于更加清楚地说明本发明的技术方案，而不能以此来限制本发明的保护范围。

图1示出了本实施例提供的一种系统权限控制方法的流程示意图，包括：

S101、接收系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合；

具体地，云服务器接收终端设备发送的系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合。

其中，所述云服务器为通过网络连接的服务器，是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务，其管理方式比物理服务器更简单高效。通过将数据存储在云服务器中，能够不受本地存储空间的限制，存储所有数据。

所述终端设备可以为智能机器人、手机、平板电脑或其它具有计算和数据处理能力的终端。

所述系统权限申请请求为所述终端设备发起的、向所述云服务器请求的、所述终端设备中应用需要申请的权限。

所述目标应用场景为预申请权限的终端设备中的应用的使用场景。

所述预申请权限集合为所述目标应用在所述应用场景下预申请的所有权限的集合。

具体地，在智能机器人开发过程中和使用具体权限之前，都需要向云服务器进行权限申请，以下以开发过程中的智能机器人的权限申请为例，介绍智能机器人本地的系统权限控制方法的步骤：

A1、权限类型定义

根据智能机器人的核心能力，将智能机器人的权限分为声音输入输出、图像输入输出和运动能力控制三个大类，对于每一大类中的不同使用接口需要进行不同的原语定义，所述原语定义为定义不同类权限的功能描述集合。例如，对于智能机器人的摄像头数据采集权限需要定义robot.permission.cameraDataRead权限，而对于智能机器人说话能力则需要定义robot.permission.speak权限。

A2、应用场景定义

当开发者进行智能机器人的应用开发时，首先需要预定义应用自身的应用场景，一个应用对应一个应用场景。一方面符合人工智能基于场景的运行模式，同时便于云服务器判定在此应用场景下应该分配的权限，例如对于视频通话场景，应该分配摄像头和麦克风的数据读取权限。在申请完对应权限之后，开发者会获得对应权限的原语，并将原语声明在本地功能程序的配置文件中，例如对于安卓平台，需要在AndroidManifest.xml文件中声明需要使用的权限。

A3、向云服务器发送系统权限申请请求

当应用安装到智能机器人内部时，系统安装器先完成对于应用的解析，其中会获取到应用声明的名称、应用场景和需要使用到的权限原语。在完成安装之前，会向云服务器发送系统权限申请请求。

S102、根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合；

具体地，所述云服务器首先在云端权限列表中查找，并根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合。

其中，所述云端权限列表为存储在云服务器中的、预先设置的、所有应用场景对应的预设权限集合。

所述预设权限集合为预先设置的、允许应用获取的应用场景对应权限的集合。

S103、对所述预申请权限集合和所述预设权限集合进行分析，根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

具体地，所述云服务器对所述预申请权限集合中的每个权限元素与所述预设权限集合中的每个权限元素进行对比分析，并根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

本实施例通过分析目标应用的开发者的权限申请请求，对目标应用进行权限控制，结合目标应用所处的目标应用场景综合判断，筛选出适合目标应用场景的目标权限发送给开发者，使得各应用服务的权限控制更加安全可控，从云服务器端保证了各应用服务提供的服务内容的安全性。

进一步地，在上述方法实施例的基础上，S103中所述对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合有交集，则将所述交集中的权限元素作为所述目标应用场景对应的目标权限。

通过直接判断预申请权限集合与预设权限集合有交集，则表示所述终端设备申请的权限中有部分存在于所述预设权限集合中，对于这部分存在于所述预设权限集合中的目标权限，云服务器将目标权限分配给目标应用场景；而对于不存在于所述预设权限集合中的权限，则无法分配给目标应用场景。能够快速进行权限分配。

进一步地，在上述方法实施例的基础上，S103中所述对所述预申请权限集合和所述预设权限集合进行分析时，分别对所述预申请权限集合中的每项权限元素在所述预设权限集合中进行匹配，根据匹配度筛选所述预申请权限集合中的权限元素，将筛选得到的目标权限元素作为所述目标应用场景对应的目标权限。

其中，所述匹配度表示两项权限元素的匹配情况的数值。举例来说，如果两项权限元素相同，则匹配度为1；如果两项权限元素分配为“音乐播放”和“音频播放”，则匹配度为0.9，或者两项权限元素分配为“音乐播放”和“Play Music”，则匹配度为0.95；如果两项权限元素毫无关联，则匹配度为0。

通过引入两项权限元素的匹配度，能够识别具有关联关系的权限元素，使得云服务器在进行权限分配时，能够更好地理解用户意图，并进行权限分配。

进一步地，在上述方法实施例的基础上，如图2所示，所述方法还包括：

S204、提取终端设备中所述目标应用场景下对应的目标应用；

其中，所述目标应用为终端设备中目标应用场景下对应的应用程序。

S205、获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

具体地，当所述云服务器给目标应用场景分配权限后，在所述目标应用在所述终端设备中运行的过程中，提取终端设备中所述目标应用场景下对应的目标应用，并获取所述目标应用在运行时，所述终端设备中各模组的使用权限。

S206、若判断获知所述使用权限与所述目标权限不对应，则向所述目标应用发送禁止所述使用权限中不对应的权限元素的指令，以使所述目标应用停止对所述不对应的权限元素的响应。

具体地，所述云服务器对比所述使用权限与所述目标权限，如果所述使用权限不在所述目标权限中，则表示目标应用当前的使用权限是非法的，未经过云服务器授权的，因此需要向所述终端设备中的目标应用发送禁止所述使用权限中不对应的权限元素的指令，使所述目标应用停止对所述不对应的权限元素的响应。

举例来说，用户使用智能机器人的过程中触发了对应应用的运行，首先应用的运行基于云服务器端人工智能的决策，此时可以获取到运行时需要的场景(即目标应用名称)，而当应用真正运行起来时，智能机器人本地又可以获取到运行时需要的另一个应用名称(即另一个应用的使用权限)。在获取到这两个判定权限授予的关键参数后，智能机器人本地系统可以再次和云服务器同步来更新该应用真正的权限列表。然后当应用逻辑真正运行到调用需要指定权限才能使用的功能接口时，该权限必须存在于之前更新下来的权限列表之中，否则即使应用在开发时绕过了第一次静态的权限鉴定，运行时也无法获取相关权限动态的调用对应的系统功能。

其中，S201-S203与图1对应的实施例中的S101-S103相同。

本实施例采用两次权限验证，即开发时云服务器对申请权限的验证，和目标应用运行过程中云服务器对申请权限的验证。

具体地，在开发者需要在终端设备本地开发具体应用时，通过云服务器申请对应的权限，并且可以在代码中调用对应权限所对应的系统接口，包含输入和输出的能力。当开发完的应用被安装到机器人系统时，安装流程会进行权限信息的解析、录入和同步，完成第一次云服务器和终端设备本地的同步。

在目标应用运行过程中，当具体应用实际使用到需要权限的接口时，终端设备会再次将对应的权限和应用名称与云服务器进行同步，完成两次权限验证。只有在云服务器通过两次申请，并且在应用内部声明要使用的权限才能被真正授予。

本实施例采用云服务器两次授权与本地权限控制结合的方式，针对智能机器人这一平台的输入输出能力特点进行针对性授权，达到了对于运行在机器人内部的所有应用进行基础能力使用权限的控制。

进一步地，在上述方法实施例的基础上，如图3所示，所述方法还包括：

S304、提取终端设备中所述目标应用场景下对应的目标应用；

S305、获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

S306、若判断获知所述使用权限与所述目标权限不对应，则将所述使用权限中不对应的权限元素加入所述预设权限集合中。

具体地，所述云服务器对比所述使用权限与所述目标权限，如果所述使用权限不在所述目标权限中，而当所述使用权限在云服务器端被验证多次，则表示云服务器中的云端权限列表需要进行更新，因此，云服务器中将所述使用权限中不对应的权限元素加入所述预设权限集合中。

举例来说，在当前的云端权限列表中，音乐播放应用程序的预设权限集合中包括：通过麦克风获取声音和通过音响设备进行播放。而随着越来越多的用户喜欢在家中健身的过程中收听音乐，因此开发者希望智能机器人能够在播放音乐的过程中进行计步。当云服务器多次验证到开发者需要在音乐播放应用程序运行的过程中，同时申请计步应用程序，则将计步权限加入云端权限列表的音乐播放应用程序的预设权限集合中，即更新后的音乐播放应用程序的预设权限集合中包括：通过麦克风获取声音、通过音响设备进行播放和通过计步应用软件进行计步，将对应的权限发送给开发者开发音乐播放应用程序。

其中，S301-S303与图1对应的实施例中的S101-S103相同。

通过根据目标应用运行过程中的使用权限对云服务器中的云端权限列表进行更新，能够使得云服务器中的云端权限列表与当前阶段的终端设备实际使用需求保持一致，使得终端设备能更好地服务用户。

进一步地，在上述方法实施例的基础上，S104进一步包括：

若判断获知所述预申请权限集合与所述预设权限集合有交集，则提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向终端设备发送提示信息，以提示所述终端设备将所述目标权限元素添加至所述预申请权限集合中。

具体地，当所述预申请权限集合与所述预设权限集合有交集时，表示终端设备的目标应用申请的权限都是合法的，同时表示终端设备的目标应用申请的权限仅为该目标应用允许申请的权限的一部分，还有一部分权限由于各种原因被忽略。因此，云服务器提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向开发者发送提示信息，以提示开发者将所述目标权限元素添加至所述预申请权限集合中。

通过判断所述预申请权限集合和所述预设权限集合有交集，能够获知可能有一部分预设权限集合中的权限元素未被申请；通过提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向开发者发送提示信息，能够提示被开发者忽略的权限，使得开发者开发出的目标应用能够具备更全面的经过授权的功能，以更好地服务用户。

进一步地，在上述方法实施例的基础上，S103中所述对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合无交集，则拒绝所述系统权限申请请求。

具体地，所述云服务器判断获知所述目标权限集合与所述预设权限集合无交集，则表示开发者想要申请的权限都是非法的，无法通过验证，因此，云服务器拒绝所述系统权限申请请求。

云服务器的开发平台通过判断所述目标权限集合与所述预设权限集合无交集后，拒绝系统权限申请请求，表明开发者要开发的目标应用对应的场景与申请的权限不匹配，则能够使得云服务器统计每个开发者的信用度，将开发者的信用度降低预设值，便于后续云服务器根据开发者的信用度进行决策，对开发者进行打分评级等操作。

更进一步地，在上述方法实施例的基础上，如图4所示，所述方法还包括：

S404、根据全网中各应用对应的行业类别分别对应设定各目标应用场景；

其中，所述行业类别为第三方导航类站点中各应用对应所属的详细类别。

S405、根据每个目标应用场景对终端设备中各模组的权限元素进行划分，分别得到每个应用场景各自对应的预设权限集合。

其中，所述模组是对能够独立执行特定任务的模块结构的硬件单元的简称，模组是进行二次开发的关键零件之一，具备完整独立的扫描功能，可以嵌入到手机，电脑，打印机，流水线等各行各业的设备中。

其中，S401-S403与图1对应的实施例中的S101-S103相同。

通过采用应用对应的行业类别来设定目标应用场景，能够获得统一的标准来定义应用场景，使得应用场景的定义更加标准化和统一化；通过对终端设备中各模组的权限元素进行划分，得到每个应用场景各自对应的预设权限集合，使得预设权限集合的定义与终端设备中各模组的权限元素对应，能便于后续的权限处理。

图5示出了本实施例提供的一种系统权限控制装置的结构示意图，所述装置包括请求发送模块501、权限查找模块502、集合判断模块503和权限分配模块504，其中：

所述请求发送模块501，用于接收系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合；

所述权限查找模块502，用于根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合；

所述权限分配模块503，用于对所述预申请权限集合和所述预设权限集合进行分析，根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

具体地，所述请求发送模块501接收系统权限申请请求，所述系统权限申请请求包括申请权限的目标应用场景和预申请权限集合；所述权限查找模块502根据所述目标应用场景匹配所述目标应用场景对应的预设权限集合；所述权限分配模块503对所述预申请权限集合和所述预设权限集合进行分析，根据分析结果从所述预申请权限集合中筛选出权限元素作为所述目标应用场景对应的目标权限进行发送。

本实施例通过分析目标应用的开发者的权限申请请求，对目标应用进行权限控制，结合目标应用所处的目标应用场景综合判断，筛选出适合目标应用场景的目标权限发送给开发者，使得各应用服务的权限控制更加安全可控，从云服务器端保证了各应用服务提供的服务内容的安全性。

进一步地，在上述装置实施例的基础上，所述权限分配模块对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合有交集，则将所述交集中的权限元素作为所述目标应用场景对应的目标权限。

进一步地，在上述装置实施例的基础上，所述权限分配模块对所述预申请权限集合和所述预设权限集合进行分析时，分别对所述预申请权限集合中的每项权限元素在所述预设权限集合中进行匹配，根据匹配度筛选所述预申请权限集合中的权限元素，将筛选得到的目标权限元素作为所述目标应用场景对应的目标权限。

进一步地，在上述装置实施例的基础上，所述装置还包括：

应用提取模块，用于提取终端设备中所述目标应用场景下对应的目标应用；

权限获取模块，用于获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

权限禁止模块，用于若判断获知所述使用权限与所述目标权限不对应，则向所述目标应用发送禁止所述使用权限中不对应的权限元素的指令，以使所述目标应用停止对所述不对应的权限元素的响应。

进一步地，在上述装置实施例的基础上，所述装置还包括：

应用提取模块，用于提取终端设备中所述目标应用场景下对应的目标应用；

权限获取模块，用于获取所述目标应用在运行时，所述终端设备中各模组的使用权限；

权限添加模块，用于若判断获知所述使用权限与所述目标权限不对应，则将所述使用权限中不对应的权限元素加入所述预设权限集合中。

进一步地，在上述装置实施例的基础上，所述权限分配模块503进一步用于若判断获知所述预申请权限集合与所述预设权限集合有交集，则提取所述预设权限集合中除所述交集中权限元素以外的目标权限元素，向终端设备发送提示信息，以提示所述终端设备将所述目标权限元素添加至所述预申请权限集合中。

进一步地，在上述装置实施例的基础上，所述权限分配模块503对所述预申请权限集合和所述预设权限集合进行分析时，如果所述预申请权限集合与所述预设权限集合无交集，则拒绝所述系统权限申请请求。

更进一步地，在上述装置实施例的基础上，所述方法还包括：

场景获取模块，用于根据全网中各应用对应的行业类别分别对应设定各目标应用场景；

集合获取模块，用于根据每个目标应用场景对终端设备中各模组的权限元素进行划分，分别得到每个应用场景各自对应的预设权限集合。

本实施例所述的权限控制装置可以用于执行上述方法实施例，其原理和技术效果类似，此处不再赘述。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。