CN101933023B

CN101933023B - 用户访问控制系统和方法

Info

Publication number: CN101933023B
Application number: CN200980103743.9A
Authority: CN
Inventors: C·L·贝内茨; C·W·拉森
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2008-01-31
Filing date: 2009-01-15
Publication date: 2013-04-03
Anticipated expiration: 2029-01-15
Also published as: DE112009000164T5; GB201010552D0; WO2009099735A1; GB2468450A; GB2468450B; CN101933023A

Abstract

一种用户访问控制系统(100)包括电子设备(10)，它包含电子设备(10)，其包括被配置成使得能够访问至少一种类型的媒体内容的简化功能操作系统(136)以及可由简化功能操作系统(136)执行的内容控制模块(131)，该内容控制模块(131)被配置成认证用户的身份并且基于用户的身份控制对于所述至少一种类型的媒体内容的访问。

Description

用户访问控制系统和方法

背景技术

电子设备典型地包括使得父母能够限制孩子用户访问各种内容和/或与该电子设备兼容的设备的父母控制特征。然而，父母控制特征通常难于设定，并且用于不同类型的内容的不同评级(rating)集合增加了该任务的复杂性。

附图说明

图1示出了用于便携式电子设备的访问控制系统的实施例；

图2为绘出图1的访问控制系统的实施例的框图；

图3示出了用来创建和/或修改用于图1和图2的访问控制系统的用户简档的图形用户接口(GUI)的实施例；

图4示出了图1和图2的访问控制系统的评级图的实施例；以及

图5为示出用户访问控制方法的实施例的流程图。

具体实施方式

图1示出了用于电子设备10的访问控制系统100的实施例。访问控制系统100使得用户能够管理和/或控制对可在电子设备10上呈现的媒体内容的访问。例如，在一些实施例中，系统100在简档系统中为每个用户建立和/或定义简档，该简档标识电子设备10的每个用户的内容访问级别设置。在图1中，电子设备10包括膝上型计算机或笔记本计算机12。然而，应当理解的是，电子设备10可以是任何类型的便携式和/或非便携式电子设备，例如但不限于桌上型计算机、平板计算机、个人数字助理(PDA)、蜂窝电话和电视。

在所示的实施例中，电子设备10包括可旋转地耦合到底座构件32的显示构件30。显示构件30和底座构件32中的每一个分别包括外壳40和42，以用于容纳和/或支撑电子设备10的一个或多个部件。例如，在所示的实施例中，底座构件32的外壳42包括底壁50、工作表面52、前壁54、后壁56以及侧壁57和58。在图1中，工作表面52包括键盘60和触摸板62。然而，应当理解的是，工作表面52可以包括比所示的更多或更少的部件和/或设备。在图1中，底座构件32也包括用于沿着工作表面52以及壁50、54、56、57和58中的任何一个设置的各种用户接口部件的接口。例如，在图1中，沿着侧壁57设置，底座构件32包括用于接纳各种光学介质(例如数字视频盘(DVD)、紧致盘(CD)等等)的光学驱动器64。然而，应当理解的是，光学驱动器64可以沿着底座构件32的任何壁50、52、54、56和58设置和/或可以位于电子设备10上的别处(例如在显示构件30中)，并且也可以是外部耦合到电子设备10的接口之一的外围设备。

在一些实施例中，系统100包括认证设备70。在一些实施例中，认证设备70包括用来通过生物测定验证请求访问电子设备10的用户的身份的生物测定认证设备72。在图1中，生物测定认证设备72是指纹读取器74；然而，应当理解的是，生物测定认证设备72可以是任何类型的生物测定设备，包括但不限于光学识别系统、脸部识别系统和语音识别系统。在所示的实施例中，生物测定认证设备72外部耦合到电子设备10；然而，应当理解的是，生物测定认证设备72也可以设置在底座构件32或显示构件30上的任何地方。

在一些实施例中，系统100包括简化功能操作系统(OS)按钮80，其被配置成加载和/或初始化简化功能OS。简化功能OS是与正常或全功能OS相比提供有限数量的资源和/或功能的操作系统。在一些实施例中，简化功能OS比全功能OS在更少的时间内引导和/或加载，从而有利于快速访问与电子设备10对接的各种设备(例如光学介质驱动器64)。在图1中，简化功能OS按钮80沿着邻近显示构件30的边缘设置在工作表面52上。然而，应当理解的是，简化功能OS按钮80可以沿着底座构件32的任何壁50、52、54、56和58设置和/或可以位于电子设备10上的别处(例如在显示构件30中)。在一些实施例中，简化功能OS按钮80可以用字母“i”标识；然而，应当理解的是，简化功能OS按钮80可以以不同的方式标识(例如标记为“简化功能OS按钮”等等)。

因此，在操作时，电子设备10响应于简化功能OS按钮80的选择和/或按压而初始化。电子设备10引导和/或加载简化功能OS。简化功能OS执行被配置成验证和/或认证用户身份的确认的认证协议。在一些实施例中，电子设备10请求用户将手指放在指纹读取器74上以便验证用户身份。在一些实施例中，电子设备10请求用户输入另一认证方式(例如键入用户名和密码组合等等)。基于用户的标识，简化功能OS执行简档管理系统以便标识用户的简档。在一些实施例中，用户简档指示电子设备10接收的媒体内容的内容访问级别设置。电子设备10应用用户简档，从而基于用户简档阻挡、过滤和/或开放电子设备10上用户可访问的媒体内容。

图2为绘出图1的访问控制系统100的实施例的框图。在图2中，系统100包括处理器120、存储器130、用户接口150以及认证设备70。系统100的部件可以包括仅软件实施例、仅硬件实施例或者软件和硬件组合的实施例。在所示的实施例中，存储器130包含内容控制模块131、基本输入/输出系统(BIOS)135、简化功能操作系统(OS)136、全功能OS 137以及数据140。如上所示，简化功能OS 136是与正常或全功能OS 137相比提供有限数量的资源和/或功能的操作系统。结果，简化功能OS 136比全功能OS 137在更少的时间内引导和/或加载，从而有利于快速访问与电子设备10对接的各种设备(例如图1的光学介质驱动器64)。在一些实施例中，存储器130包括共享的存储器空间，其使得简化功能OS 136设置在存储器54的一个分区中而全功能OS 137设置在存储器54的另一个分区中。然而，应当理解的是，存储器130可以以不同方式被分离和/或分区成包括简化功能OS 136以及全功能OS 137。

在图2中，内容控制模块131被示为存储在存储器130中以便可由处理器120访问和/或执行。然而，应当理解的是，内容控制模块131的一部分和/或全部可以以不同方式存储(例如存储在外部存储器中)。内容控制模块131包括简档模块132、用户切换模块134和认证模块136。在一些实施例中，简档模块132被配置成使得用户(例如父母)能够为若干不同用户建立和/或定义用户简档并且基于用户简档管理和/或控制对媒体内容的访问。简档模块132定义的用户简档标识电子设备10的每个用户的内容访问级别设置。内容访问级别设置是标识可由用户访问的媒体内容的级别和/或量的设置。在一些实施例中，内容访问级别设置基于评级系统(例如“G”、“PG”、“R”等等)。在一些实施例中，内容访问级别设置是有权访问或无权访问系统。

在一些实施例中，简档模块132使得用户能够针对从若干不同内容源接收的媒体内容为每个用户建立不同的内容访问级别设置。本文使用的“内容源”是被配置成提供媒体内容给电子设备10以便在电子设备10上观看和/或使用的任何部件、设备和/或软件元素。例如，内容源可以是但不限于数字视频记录器(DVR)、数字视频盘(DVD)播放器、电视机、收音机、卡拉OK设备、互联网以及游戏设备。内容源提供的“媒体内容”可以是任何类型的媒体内容，包括但不限于电影、电视节目、歌曲、网页、软件程序、全功能操作系统139以及游戏。

用户切换模块134使得电子设备10能够响应于电子设备10上用户的认证而动态地改变和/或调节可在电子设备10上呈现的可访问媒体内容的量。在一些实施例中，用户切换模块134基于请求访问的用户的内容访问级别设置过滤、阻挡和/或开放媒体内容访问。在一些实施例中，用户切换模块134使得电子设备10能够改变用户而无需当前用户离开和/或退出电子设备10。因此，在该实施例中，用户切换模块134响应于请求访问电子设备10的用户的认证而自动地改变和/或调节可访问媒体内容的量。认证模块136认证和/或验证请求通过电子设备180访问媒体内容的用户的标识。在一些实施例中，认证模块136基于用户的用户标识和对应密码的输入来认证用户。在一些实施例中，认证模块136使用生物测定认证设备72(例如指纹识别、光学识别、语音识别系统等等)(图1)验证用户。

在图2中，数据140包括内容源数据141、评级数据142、评级图数据143、简档数据144以及认证数据145。数据140的各部分可以以任何格式存储和/或表示，所述格式包括但不限于表格、关系数据库、可扩展标记语言(XML)数据库、散列表以及文件。在图2中，内容源数据141包括标识被配置成在电子设备10上呈现媒体内容的所有内容源的数据。评级数据142包括与特定内容源提供的媒体内容的每种类型相对应的评级信息。例如，电影的评级数据142可以包括标准电影评级系统(例如G、PG、PG-14、R等等)。作为另一个示例，网站的评级数据142可以包括基于网站上包含的对于某些用户不适当的媒体内容(例如裸体、暴力、粗话等等)的量的高、中和低评级系统。在一些实施例中，高、中和低评级系统可以基于网站上可用信息的主题和/或类型。

在图2中，评级图数据143将一种类型的媒体内容的评级与另一种类型的媒体内容的评级相关。例如，评级图数据143可以将电影评级“G”与电视节目评级TVY相关。作为另一个示例，评级图数据143可以将游戏评级“T”与电影评级“R”相关。在一些实施例中，评级图数据143可以由电子设备10的用户和/或管理员创建和/或建立。在一些实施例中，评级图数据143由第三方预先确定并且存储为评级图数据143。简档数据144包括电子设备10的每个用户的简档信息。在一些实施例中，简档数据144包括针对每个用户的每种媒体内容类型的内容访问级别设置。在一些实施例中，内容访问级别设置对应于针对特定用户的特定类型媒体内容的评级。例如，用户可以对于电影具有内容访问级别设置“PG13”并且对于电视节目具有内容访问级别设置“TVG”。

认证数据145包括由认证模块136用来认证和/或验证请求访问电子设备10上的媒体内容的用户的身份的信息。在图2中，认证数据145包括用户认证信息147和简档授权数据148。用户认证信息147包括用来标识请求访问的用户的用户简档和/或基于用户简档限制对用户可用的可访问媒体内容的量的用户特定信息(例如用户名和密码、指纹、光学图像、脸部图像、语音记录等等)。用户认证信息147中存储的信息类型取决于电子设备10使用的认证设备70的类型(例如生物测定认证设备72、指纹读取器74(图1)等等)。简档授权数据148包括被授权创建和/或修改另一用户的简档的用户的标识和/或授权信息。在一些实施例中，简档授权数据148可以包括生物测定信息147中存储的授权用户的生物测定信息。在一些实施例中，简档授权数据148可以包括授权用户的用户名和密码组合。然而，应当理解的是，简档授权数据148包括其他类型的标识和/或授权信息(例如挑战问题等等)。

因此，在操作时，BIOS 135响应于用户选择和/或按压简化功能OS按钮80而启动简化功能OS 136。在简化功能OS 136加载之后，简化功能OS 136执行内容控制模块131以便标识和应用用户简档。内容控制模块136最初启动认证模块134以便认证和/或验证用户的身份。在一些实施例中，认证模块134请求用户输入认证信息。在一些实施例中，用户将生物测定信息(例如指纹)输入到生物测定认证设备72中。在一些实施例中，用户将用户名和/或密码组合输入到用户接口150和/或认证设备70中。认证模块136对照认证数据145中存储的信息确认和/或验证输入的认证信息以便标识用户。一旦标识了用户的身份，内容控制模块136就执行简档模块132以便基于简档数据144中存储的用户简档标识用于该用户的每种媒体内容类型和/或内容源的内容访问级别设置。内容控制模块然后执行用户切换模块134以便基于用户的用户简档和内容访问级别设置调节可由用户访问的媒体内容的量。在一些实施例中，新用户可能在当前用户仍然在使用电子设备10的同时请求访问电子设备10。在该实施例中，用户切换模块134使当前用户退出电子设备10并且然后进入(log in)和/或加载新用户的内容访问级别设置。简档模块132然后使得用户能够基于用户的简档和内容访问级别设置访问用户接口150上的特定媒体内容。在一些实施例中，用户简档指示用户有权访问全功能操作系统137。在该实施例中，内容控制模块131发送请求给简化功能操作系统136以便起动和/或加载全功能操作系统137。一旦加载了全功能操作系统137，那么用户有权访问通过操作系统137呈现的媒体内容。

在一些实施例中，简化功能OS 136使得用户能够创建和/或修改电子设备10的至少一个用户的简档。在一些实施例中，简化功能OS 136响应于创建和/或修改至少一个用户的简档的请求而启动全功能OS137。在任一实施例中，响应于所述请求，简化功能OS 136和/或全功能操作系统137加载和/或执行内容控制模块131。认证模块136确定和/或验证请求用户有权创建和/或修改电子设备10中另一用户的简档。在一些实施例中，认证模块136请求该请求用户输入认证和/或验证信息。在一些实施例中，用户将生物测定信息输入生物测定认证设备72中。在一些实施例中，用户将认证和/或验证信息(例如用户名和对应密码)输入到用户接口150中。认证模块136然后将输入的认证和/或验证与简档授权数据148中存储的信息比较。如果输入的认证信息与特定用户的简档授权数据45中存储的信息匹配，那么认证模块136准许请求用户访问简档系统。

简档模块132然后呈现用户接口150，从而使得请求用户能够为电子设备10的至少一个用户建立和/或修改简档。在一些实施例中，如果特定用户的简档已经存储在简档数据144中，那么简档模决44在用户接口150上呈现用户简档(例如存储的内容访问级别设置)。在一些实施例中，简档模块44呈现使得能够在简档系统中建立新用户简档的GUI。在一些实施例中，简档模块44参考和/或读取评级数据142中存储的与用户简档相对应的每种媒体内容类型的对应评级信息。在一些实施例中，简档模块44然后给用户呈现媒体内容类型的其他评级类别以便使得用户能够创建和/或修改该特定媒体内容类型的简档。在一些实施例中，简档模块44基于媒体内容类型的选择类型自动地填入对应评级信息。例如，如果用户选择电影的“PG”内容访问级别设置，那么简档模块44自动地填入所有其他列出的内容源(例如电视节目、歌曲、网页、软件程序、游戏等等)的对应评级。(一个或多个)新的和/或改变的简档然后存储在简档数据库40中以供对应的用户请求访问电子设备10时使用。

图3示出了用来针对电子设备10从内容源接收的媒体内容创建和/或修改用户简档的GUI 200的实施例。在图3中，GUI 200使得用户能够建立、创建和/或修改“Johnny”的用户简档数据244。具体地，在图3中，可以为电视内容210、电影内容220、应用到电影的内容过滤器230、游戏240、互联网250以及操作系统260设置内容访问级别设置。然而，应当理解的是，GUI 200可以包括比所示的更多、更少和/或不同的媒体内容类型。此外，应当理解的是，GUI 200中示出的媒体内容可以来源于若干不同的内容源。

在一些实施例中，内容过滤器238是使得能够对电子设备10呈现的电影过滤的电子设备10(图1和图2)的特征。内容过滤器230使得用户能够标识可能存在于电影中的对于特定用户不可接受和/或不希望的媒体内容(例如亵渎神灵、暴力画面等等)。内容过滤器230标识具有规定的不希望的媒体内容的电影部分，使得当特定用户观看该电影时，标识的电影部分被消音、跳过、快进和/或以其他方式被避开。在一些实施例中，互联网内容访问级别设置250根据将在网站上呈现的媒体内容类型限制电子设备10上对用户可用的网站的量和/或类型。在图2中，互联网内容访问级别设置250基于“高、中、低”评级量表，“高”指示最高的过滤和/或阻挡级别，并且“低”指示最低的过滤和/或阻挡级别。在图2中，操作系统内容访问级别设置250指示用户是否有权访问电子设备10的操作系统。在图3中，用户有权访问(“是”)或者无权访问(“否”)。

在图3中，GUI 200包括被配置成使得用户能够基于内容访问级别设置之一的选择自动地填入“Johnny”的内容访问级别设置的自动填入按钮270。例如，在图3中，用户将电视内容访问级别设置210设置为“TVG普通观众”并且然后选择自动填入按钮270。基于评级图数据143(图2)，简档模块132(图2)然后标识每种剩余媒体内容类型(例如电影内容220、内容过滤器230、游戏240、互联网250、操作系统260等等)的对应评级并且设置每种剩余媒体内容类型的内容访问级别设置。在一些实施例中，用户可以选择和/或标识作为自动填入的基础的媒体内容类型。在一些实施例中，简档模块132不将自动填入基于(base the automatic population off of)在选择自动填入按钮270之前最后改变的内容访问级别。

图4示出了图1和图2的访问控制系统100的评级图数据143的实施例。评级图数据143示出和/或将一种媒体内容类型的评级系统与另一种媒体内容类型相关以便用来自动地填入特定用户的简档。例如，在图4中，评级图数据143绘出了电视内容210、电影内容220、内容过滤器内容230、游戏内容240、互联网内容250以及操作系统内容260中的每一种的对应和/或等效评级。例如，电视内容210评级“TVY”与“G”电影内容220评级、“G”内容过滤内容230评级、“EC”游戏内容240评级、“高”因特网内容250评级以及“否”操作系统内容260评级相关。因此，在使用中，当为用户定义每种媒体内容类型的内容访问级别设置时，简档模块132(图2)使用评级图数据143基于每种媒体内容类型的对应评级自动地填入该用户的简档。然而，应当理解的是，评级图数据143可以包括比所示的更多、更少和/或不同的媒体内容类型和/或评级系统。

图5为示出用户访问控制方法的实施例的流程图。该方法开始于框500，其中简化功能OS 136响应于简化功能OS按钮80的选择而执行内容控制管理器131。内容控制管理器131然后执行认证模块134以便认证请求访问简化功能OS 136和/或电子设备10的用户的身份(框505)。在一些实施例中，认证模块134参考用户认证信息147以便验证用户提供的认证信息。在一些实施例中，认证模块134通过生物测定认证用户。在一些实施例中，认证模块134使用另一种方法(例如用户名和密码组合)认证用户。简档模块134然后标识与认证用户相对应的简档数据144中存储的用户简档(框510)。

内容控制管理器131然后确定是否已经做出定义和/或修改至少一个用户简档的请求(决策框515)。如果做出了请求(决策框515输出“是”)，那么认证模块134参考简档授权数据148以便确定是否授权用户定义和/或修改至少一个用户简档(决策框525)。如果用户被授权(决策框520输出“是”)，那么简档模块132呈现图形用户接口(GUI)(例如GUI 200(图3))以便使得用户能够设置电子设备10从若干内容源接收的媒体内容的内容访问级别设置(框525)。在一些实施例中，简档模块132使用内容源数据141中存储的信息以使得用户能够设定内容访问级别设置。简档模块132然后在GUI中标识至少一个内容访问级别设置的选择和/或设置(框530)。简档模块132然后确定是否自动地为所述至少一个用户简档填入剩余内容访问级别设置(决策框535)。在一些实施例中，电子设备10包括使得用户能够请求自动填入剩余内容访问级别设置的按钮(例如自动填入按钮270)。响应于确定自动地填入剩余内容访问级别设置(决策框535输出“是”)，简档模块132标识评级图数据143中与所述至少一个内容访问级别设置相对应和/或相关的评级(框540)。简档模块132存储定义和/或修改的用户简档作为简档数据144(框545)。简档模块132然后将用户简档应用到电子设备10(框550)，其后所述方法终止。

返回到决策框535，简档模块132确定用户简档中另一内容访问级别设置是否可用来加以选择和/或设置(决策框555)。如果另一内容访问级别设置可用(决策框555输出“是”)，那么简档模块132使得GUI能够实现另一内容访问级别设置的选择和/或设置(框560)，其后所述方法返回到决策框555。如果另一内容访问级别设置不可用(决策框555输出“否”)，那么其后所述方法返回到框434。

返回到决策框520，如果没有授权用户定义和/或修改至少一个用户简档(决策框520输出“否”)，那么简档模块132通知用户该用户未被授权(框565)，其后所述方法终止。返回到决策框515，如果没有做出定义和/或修改至少一个用户简档的请求(框515输出“否”)，那么内容控制模块131应用与认证用户相对应的用户简档(框550)，其后所述方法终止。

所述说明性实施例可以以软件实现并且可以适于运行在不同的平台和操作系统上。特别地，由访问控制系统100实现的功能例如可以由可执行指令的有序列表提供，所述可执行指令可以包含在任何计算机可读介质中以供指令执行系统、装置或设备使用或者与之结合使用，所述指令执行系统、装置或设备例如基于计算机的系统、包含处理器的系统或者可以从所述指令执行系统、装置或设备获取指令并且执行这些指令的其他系统。在本文的上下文中，“计算机可读介质”可以是可以包含、存储、传送、传播或输送程序以供指令执行系统、装置或设备使用或者与之结合使用的任何装置。计算机可读介质可以例如是但不限于电子的、磁性的、光学的、电磁的、红外的或者半导体系统、装置、设备或者传播介质。

因此，访问控制系统100的说明性实施例使得用户(例如父母)能够控制用户(例如孩子)访问电子设备10从各种内容源接收的媒体内容。访问控制系统100的实施例使得用户能够控制对包括全功能OS137的电子设备10的访问。访问控制系统100的实施例也使得用户能够使用单个图形用户接口(例如图形用户接口200)建立和/或定义电子设备10的一个或多个用户的简档以及多种不同类型的电子源的内容访问级别。访问控制系统100的实施例还提供用户切换模块134，其使得用户能够快速访问电子设备10上存储的媒体内容，而无需使电子设备10完全退出全功能OS 137和/或电子设备10。

Claims

1.一种用户访问控制系统(100)，包括：

电子设备(10)，其包括全功能操作系统以及被配置成使得能够访问至少一种类型的媒体内容的简化功能操作系统(136)；以及

内容控制模块(131)，其能够由所述简化功能操作系统(136)执行，该内容控制模块(131)被配置成认证用户的身份并且基于该用户的身份控制对于所述至少一种类型的媒体内容的访问。

2.权利要求1的系统(100)，其中内容控制模块(131)被配置成应用与用户关联的评级图(143)以便为该用户确定可访问媒体内容。

3.权利要求1的系统(100)，其中内容控制模块(131)被配置成自动地填入用户的用户简档以便基于一种类型的媒体内容的内容访问级别设置自动地设置多种不同类型媒体内容的内容访问级别设置。

4.权利要求1的系统(100)，其中内容控制模块(131)被配置成响应于检测到电子设备(10)的用户的身份的变化而动态地控制对于所述至少一种类型的媒体内容的访问。

5.权利要求1的系统(100)，其中内容控制模块(131)通过生物测定认证用户的身份。

6.一种用户访问控制方法，包括：

将内容控制模块(131)配置成认证用户的身份，并且基于该用户的身份控制对于能够由电子设备(10)呈现的至少一种类型的媒体内容的访问，该内容控制模块(131)能够由该电子设备(10)的简化功能操作系统(136)执行，其中所述电子设备还包括全功能操作系统。

7.权利要求6的方法，还包括应用评级图(143)，该评级图针对标识的用户使至少两种不同媒体内容类型的评级系统(142)相关。

8.权利要求6的方法，还包括基于用户的身份控制对于电子设备(10)的全功能操作系统(137)的访问。

9.权利要求6的方法，还包括响应于检测到电子设备(10)的用户的身份的变化而动态地调节对于所述至少一种类型的媒体内容的访问。

10.权利要求6的方法，还包括通过生物测定认证用户的身份。