CN103312796A - 用于计算环境用户登录的登录界面选择 - Google Patents

Abstract

本发明涉及用于计算环境用户登录的登录界面选择。设备可以提供登录过程，以在准许进入计算环境之前认证用户。设备还可以使得用户能够调整各种计算环境，例如选择用来与用户进行通信的语言和要呈现给用户的用户界面，并且设备可以将这些调整存储在安全的用户账号中。然而，如果在登录过程期间，用户账号不能被设备访问，则设备将不能够调整登录过程来应用用户的调整。替换地，设备可以被配置为在用户账号之外存储用户的调整（包括语言选择），并且当在登录过程期间识别出用户时，呈现在用户账号中指定的登录界面。附加地，用户可以在登录期间选择不同的登录界面，并且设备可以获取这些登录界面，以便同一用户在将来的登录过程期间进行选择。

Description

用于计算环境用户登录的登录界面选择

技术领域

本发明涉及用于计算环境用户登录的登录界面选择。

背景技术

在计算领域，许多场景涉及向用户呈现登录界面来完成登录过程。例如， 设备可以呈现文本框对来接收用户名和口令，或者呈现数字键盘来输入数字密码。设备可以将文本输入与在用户简档中存储的认证凭证相比较，如果匹配，则可以准许用户进入计算环境。

作为计算领域的另一方面，许多场景涉及配置设备来支持计算环境中的变化，以适合于用户的兴趣。例如，用户可以从一组可用语言选择语言，并且可以使用所选择的语言与计算环境内的用户进行通信。除了将文本与所选择的语言互译之外，计算环境还可以基于所选择的语言来调整其它方面，比如，基于所选择的语言的文本方向来调整用户界面，以及以与所选择的语言相关联的数据格式来呈现数据类型（例如，以mm-dd-yyyy 或者 dd-mm-yyyy的格式来呈现日期）。附加地，用户可以调整计算环境的其它方面，比如，用户可用的输入设备集合；诸如屏上键盘之类的特定类型的用户界面的呈现；以及无障碍（accessibility）特征，比如针对弱视用户的高对比度颜色方案和大字体尺寸以及针对盲人用户的可听用户界面。与调整计算环境的用户选择相关的信息可以被存储在用户账号中，比如本地或漫游用户简档中。附加地，用户的用户简档可以例如通过加密或数据访问策略而被保护，并且只有在用户完成登录过程之后才可能能够被设备访问（例如，可以部分地基于用户的口令来加密用户简档，用户的口令可以不由设备直接进行存储，而是可以仅当用户提供时才可用）。

发明内容

本发明内容被提供来以简要形式介绍概念的选择，以下将在具体实施方式中对这些概念进行进一步描述。本发明内容不是旨在标识所要求保护主题的关键因素或本质特征，也不是旨在用于限制所要求保护主题的范围。

在使计算环境的登录过程与用户所选的计算环境的调整相交来支持诸如所选的语言之类的特征方面，可能会产生困难。特别地，可能期望的是，以用户所选的语言以及可选地诸如用户所选的无障碍特征和/或用户界面之类的其它调整来呈现登录过程。实际上，在一些场景中，登录过程的完成可能取决于这些调整；例如，如果以不熟悉的语言呈现或者没有应用用户的无障碍选择，则用户可能不能够理解登录过程，和/或，用户可能具有包括不受登录界面支持的语言的字符的用户名或口令。此外，如果在完成登录过程之前，用户简档受到保护，则设备可能不能够在登录过程期间访问用户的选择；例如，即使在识别出用户之后，如果用户的语言选择被存储在了仅安全的用户简档中，则设备可能也不能够调整登录过程来利用用户的语言选择。

本文提出的是用于配置设备以鉴于尝试完成登录过程的用户的选择来调整登录过程的技术。根据这些技术，设备可以存储在各方面（例如，呈现不同文本语言；包括适于不同语言的用户界面；和/或具有特定输入设备或用户界面）不同的一组登录界面。设备还可以被配置为存储用户账号与登录界面之间的一组关联，使得在识别出用户（作为登录过程的预备或中间阶段）时，设备可以识别与用户的用户账号相关联的登录界面，并且可以在登录过程的剩余阶段期间呈现所选择的登录界面。附加地，用户账号与所选择的登录界面之间的关联可以被存储在安全的用户账号之外（可替换地或冗余地，与在用户账号内存储的语言选择一起），因此可以在登录过程完成（其使得能够访问安全的用户账号）之前利用该信息。按照这种方式，设备的配置可以根据本文所提出的技术而基于用户的用户选择（其代表所选择的语言、用户界面、无障碍特征、数据类型和其它用户界面变量）来调整登录过程。

为了完成前述和相关的目的，以下描述和附图阐述了某些说明性的方面和实现。这些表明可以采用一个或多个方面的各种方式，但是这些是各种方式中的一小部分。当结合附图考虑以下详细描述时，本公开的其它方面、优点和新颖性特征将通过以下详细描述而变得显而易见。

附图说明

图1是具有被配置为向具有用户账号的用户呈现登录界面的设备的示例性场景的图示。

图2是示例性场景的图示，所述示例性场景具有被配置为根据本文所提出的技术而基于用户的用户账号与所选择的登录界面（比如，用户所选择的语言）的关联来为用户调整登录过程的设备。

图3是图示了根据本文提出的技术在计算环境内呈现登录界面的示例性方法的流程图。

图4是包括处理器可执行指令的示例性计算机可读介质的图示，所述处理器可执行指令被配置为实现本文所述的规定中的一个或多个。

图5是具有针对登录界面的各个方面的一组登录界面变量的示例性场景的图示。

图6是具有在登录过程期间登录界面的交互式选择的示例性场景的图示。

图7图示了示例性计算环境，其中，可以实施本文所述的规定中的一个或多个。

具体实施方式

现在，将参照附图描述所要求保护的主题，其中，贯穿全文，相同附图标记用于指示相同元件。在以下描述中，为了解释的目的，阐述了大量具体细节，以便提供所要求保护的主题的深入理解。然而，可能明显的是，可以在没有这些具体细节的情况下实践所要求保护的主题。在其它实例中，以框图形式示出了结构和设备，以便于描述所要求保护的主题。

A.介绍

在计算领域内，许多场景涉及具有计算环境的设备，计算环境受到登陆过程保护，据此，用户可以提供对用户进行识别和认证的凭证。这些凭证可以包括，例如，用户名；口令或密码；包括只有用户知道的答案的问题；独特的活动，比如认识图像；生物识别码，比如脸、声音、视网膜、或者拇指指纹识别；或者，其他认证服务生成来识别用户的证书、票证（ticket）、或令牌。在准许用户进入计算环境之前，可以将这些登录凭证与设备在用户的用户简档中存储的信息相比较，或者针对后者测试前者，以验证登录凭证。

附加地，可以以各种方式为用户定制其被准许进入的计算环境。例如，用户可以指定其流利的一种或多种语言，计算环境可以调整输入和输出接口，以便以所选择的语言与用户通信。这种语言适应性可以包括大量调整，包括基于所写入语言的文本方向（例如，对于从右至左的文本方向的语言，配置文本框以按从右至左的顺序接收文本）和数据格式（例如，基于所选择的语言按照mm-dd-yyyy 或者 dd-mm-yyyy的格式呈现日期值）来调整输入界面的行为。还可以以其它方式来调整用户界面（例如，使用一组无障碍特征，比如适合于弱视用户的高对比度颜色方案和大字体尺寸以及针对盲人用户的只有声音的界面，和/或一组美学选择，比如用户106针对登录过程114选择的颜色方案或字体）。这些设置通常被存储在用户账号中，比如，可以被本地或远程地存储的用户简档。附加地，用户账号通常例如通过加密或数据访问安全策略而受到保护，使得只有与用户账号相关联的用户可以访问这些细节。在许多这些配置中，用户账号可以被加密且不可访问，直到用户提供了登录过程可以用来解密和访问用户简档的登录凭证为止。对于附加安全，设备甚至可以不存储用户的登录凭证，而是可以仅仅将从其获得的信息用于解密过程。按照这种方式，用户账号中的包括用户所选择的语言和其它设置的信息可以免受其它用户的未授权访问。

图1示出了具有两种技术的呈现的示例性场景100的图示。在该示例性场景100中，由用户账号108代表的用户106可以访问具有操作系统104的设备102。用户106可能已经选择了操作系统104在与用户106进行通信时要使用的一种或多种语言110，所述一种或多种语言110可以被操作系统104存储在用户106的用户账号108中，作为语言设置112。附加地，当用户106请求准许进入设备102的计算环境时，操作系统104可以通过呈现诸如用户名和口令的组合之类的登录过程114来识别和验证用户106。用户106可以与在设备102的显示器116上呈现的登录界面118（以及，可选地，设备102的其它输入组件，比如键盘、鼠标、触摸界面、照相机、麦克风、和/或生物传感器）进行交互来提供所要求的登录凭证，以满足登录过程114并获得准许进入设备102的计算环境。完成登录过程114还可以使得设备102能够访问用户的用户账号108，以应用用户设置，比如，标识用户所选语言110的语言设置112。按照这种方式，设备102可以实施登录过程114，同时还保护和利用用户106的用户账号108。

然而，图1的示例性场景100可能图示了在这种体系结构内产生的一些限制和冲突。特别地，用户账号108的安全机制可以阻止设备102访问用户106的用户账号108，直到用户106完成登录过程114为止。然而，用户106可能不能够完成登录过程114，除非用户登录界面118被调整来反映在用户账号108中指定的设置。作为第一例子，登录过程114可能不能够访问用户账号108内的语言设置112，并且可能不能够确定用户106的所选语言110。因此，登录过程114可能使用用户106不理解的语言110来呈现登录界面118，从而妨碍用户完成登录过程114。作为第二例子，用户106的登录凭证可能包括特定于用户的所选语言110的字符，但是登录过程114所呈现的用户界面118可能不允许这些字符。例如，设备102的登录界面118或输入组件可以包括具有ANSI机械布局的键盘，但是用户的凭证可能包括该机械布局中不可用的希腊字符。作为另一例子，用户账号108可以指定可以不应用到登录界面118的一组无障碍设置（比如，大字体尺寸），而用户106可能在不应用这些无障碍设置的情况下难以完成登录过程114。这些和其它的复杂情况可以起因于，登录过程114由于在登录过程114期间不能访问用户账号108而不能基于用户106的用户账号108来调整登录界面118。

B.所提出的技术

本文提出的是用于减弱在用户的用户账号108的安全存储与登录过程114的适应性之间的冲突以反映用户106所要求的选定语言110和其它设置的技术。根据这些技术，尽管在完成登录过程114之前，用户账号108可能依然不可访问，但是设备102可以被配置为，（还）以与用户106的用户账号108相关联的方式在用户账号108之外存储语言设置112、无障碍特征的选择和其它这类细节。尽管用户106的用户账号108可能包括受安全协议保护的敏感信息（例如，用户的口令、金融信息和私密通信），但是这些安全考虑可能对于语言设置112和用于登录过程114的类似信息而言不太重要，因而在安全的用户简档108之外存储这些信息是可以接受的。

当用户106发起登录过程114时，可以呈现默认登录界面118。当用户106选择用户账号108（例如，输入用户名）时，登录过程114可以检查语言设置112和与用户106的用户账号108相关联（但是存储在其之外的）的其它信息，并且可以调整登录界面118（例如，以用户所选择的语言110与用户106进行通信），从而在保持用户账号108的安全性的同时便于用户106完成登录过程114。

图2示出了示例性场景200的图示，其说明了本文所提出的技术的使用。在该示例性场景200中，设备102可以呈现操作系统104，该操作系统104使得具有用户账号108的用户106能够指定由用户账号108中存储的语言设置112反映的所选语言110，并且设备102还可以保护用户账号108，直到用户106完成登录过程114以请求准许进入设备102的计算环境为止。登录过程114可以涉及在显示器116上呈现的登录界面208。然而，与图1所示的示例性场景100相比，该示例性场景200中的设备102可以使得登录过程114能够适应于语言设置112和用户106所选的其它设置，即使这些信息被存储在了在登录过程114期间不可访问的安全的用户账号108中。可以通过配置设备102和/或操作系统104在用户账号108之外存储与相应的用户账号108相关联的登录界面208的一组关联202来实现该功能。当用户106发起登录过程114时，设备102可以在显示器116上呈现第一登陆外观204，第一登陆外观204包括向登录过程114和计算环境登记的用户账号108的清单。在从用户106接收到用户账号108的选择206时，设备102可以检查关联202来识别与用户账号108相关联的登录界面208，并且可以生成第二登录外观208，第二登录外观208呈现出反映所选择的语言110和用户106所选的其它设置的登录界面118。按照这种方式，设备102可以通过实施本文所提出的技术来调整登录过程114，以在保持用户账号108的安全性的同时反映语言设置和用户106的其它选择。

C.示例性实施例

图3示出了被图示为示例性方法300的本文所提出的技术的第一示例性实施例，所述示例性方法300配置设备102，以通过登录过程114准许用户106进入计算环境，所述设备102具有处理器、一组登录界面118和一组用户账号108。指令可以被实现为例如在设备102的存储器组件（例如，存储器电路、硬盘驱动器的盘片、固态存储设备、或者磁盘或光学盘）中存储的指令集合，当所述指令集合在设备102的处理器上执行时，其使得设备102执行本文所提出的技术。示例性方法400在402处开始，并且包括，在设备102的处理器上执行404指令。特别地，指令被配置为，将相应用户账号108与所选的登录界面118相关联306。指令还被配置为，在从用户106接收到308用户账号108的选择308时，呈现310与用户账号108相关联的所选择的登录界面118；以及在经由所选择的登录界面118接收到用户106的登录完成时，准许312用户106进入计算环境。按照这种方式，图3的示例性方法300使得设备102通过根据所选择的语言110和用户106的其它设置调整得到的登录过程114，来准许用户106进入计算环境，因此，在314处结束。

另一实施例涉及计算机可读介质，所述计算机可读介质包括处理器可执行指令，所述处理器可执行指令被配置为应用本文所提出的技术。这种计算机可读介质可以包括例如计算机可读存储介质，计算机可读存储介质包括有形设备并对计算机可读指令集合进行编码，有形设备比如是，存储器半导体（例如，利用了静态随机存取存储器（SRAM）、动态随机存取存储器（DRAM）、和/或同步动态随机存取存储器（SDRAM）技术的半导体）、硬盘驱动器的盘片、快闪存储器设备，或者磁盘或光学盘（比如，CD-R、DVD-R、或软盘），所述计算机可读指令集合在被设备的处理器执行时使得设备实施本文所提出的技术。这种计算机可读介质还可以包括（作为不同于计算机可读存储介质的一类技术的）各种类型的通信介质（比如信号），所述通信介质可以经由各种物理现象（例如，电磁信号、声波信号、或光学信号）来传播，处于各种有线场景（例如，经由以太网或光纤电缆）和/或无线场景（例如，诸如WiFi之类的无线局域网（WLAN）、诸如蓝牙之类的个域网（PAN）、或者蜂窝或无线电网络）中，并且对计算机可读指令集合进行编码，所述计算机可读指令集合在被设备的处理器执行时使得设备实施本文所提出的技术。

图4中图示了可以以这些方法来设计的示例性计算机可读介质，其中，实现400包括计算机可读介质402（例如，CD-R、DVD-R、或者硬盘驱动器的盘片），计算机可读介质402上编码有计算机可读数据404。计算机可读介质404进而包括计算机指令集合406，该计算机指令集合406被配置为，按照本文所述的原理来工作。该计算机可读介质的一些实施例可以包括计算机可读存储介质（例如，硬盘驱动器、光学盘、或者快闪存储器设备），所述计算机可读存储介质被配置来存储按照这样的方式配置的处理器可执行指令：当在设备410的处理器412上执行所述处理器可执行指令时，所述处理可执行指令使得设备执行本文所提出的技术。例如，处理器可执行指令406可以被配置为，使得设备410执行一种应用由用户104选择的语言108的方法，比如图3的示例性方法300。本领域普通技术人员可以设计许多这种计算机可读介质，所述这种计算机可读介质被配置为按照本文所提出的技术来工作。

D.变型

本文所讨论的技术可以被设计具有在许多方面的变型，并且一些变型相对于这些和其它技术的其它变型可以表现出附加的优点和/或减少缺点。此外，一些变型可以被组合地实现，而一些组合可以通过协调合而具有附加的优点和/或减少的缺点。可以在各种实施例中（例如，图3的示例性实施例300中）并入变型，以在这些实施例上给予独立和/或协同的优点。

D1.场景

可能因这些技术的实施例的不同而异的第一方面涉及可以实施这些技术的场景。

作为该第一方面的第一变型，可以用许多类型的以下设备102来应用本文所提出的技术：比如，工作站；服务器；控制台；以及移动设备，比如笔记本计算机、掌上型计算机、移动电话、便携式媒体播放器和便携式游戏设备。

作为该第一方面的第二变型，可以在设备102和/或操作系统104的许多登录阶段呈现登录过程114。例如，可以在以下期间呈现登录过程114：用户106向计算环境进行初始用户登记；用户106在计算设备内发起用户会话（例如，当前退出登录的用户106的新登录）；用户106在计算设备内重新开始挂起的用户会话（例如，在用户106暂时离开期间所呈现出的锁屏）；以及用户106向不同设备102转移当前用户会话（例如，经由诸如终端服务之类的协议从另一设备远程登录）。

作为该第一方面的第三变型，可以使用各种体系结构来实施本文所提出的技术。作为第一例子，登录过程114可以由设备102或操作系统104提供，或者可以包括被分离地安装在设备104上的单独的应用程序106或库。作为第二例子，登录过程114可以被实现为硬件组件（例如，嵌入或插入到设备102中的电路）、安装在操作系统104的计算环境内的软件组件、或二者的组合。

作为该第一方面的第四变型，登录过程114可以涉及用于用户识别和/或认证的许多技术，包括：用户名或唯一性的用户标识符；口令或密码；例如在多因素认证协议中由认证设备提供的安全令牌；与只有用户知道的知识相关的问题；生物识别码，比如脸、声音、视网膜、或者拇指指纹识别；或者，由其他认证服务生成的证书、票证、或令牌。附加地，登录过程114可以呈现用户106可以借以进行交互来完成登录过程114的许多类型的登录界面118（例如，文本框、屏上键盘和/或数字键盘、以及面部和语音识别技术），以及若干类型的硬件输入设备（例如，键盘或小键盘、指针设备（比如，鼠标或触敏显示器116）、照相机、麦克风、和拇指指纹或视网膜扫描仪）。

作为该第一方面的第五变型，本文所提出的技术可以适用于使得用户106能够从多种语言110选择。尽管本文所呈现的例子使用自然产生的人类语言110，比如英语、法语和德语，但是所述技术还可以适于使能在众多背景下可用的众多自然和人造语言110（比如，与其它用户和/或设备进行的打印、口头和手势上的交流）的选择。例如，本文所呈现的构思可以适用于选自：人工设计的语言，比如世界语（Esperanto）；虚构语言，比如海盗（pirate）和克林贡（Klingon）；手势语言，比如美国符号语言（Ameriacan Sign Language）和旗语（Semaphore）；触觉语言，比如盲人用点字法（Braille）；语言编码，比如莫尔斯（Morse）；以及功能语言，比如C和Java。本文所提出的技术可以使能许多这些类型的选择，并且可以包括，配置操作系统104以便以各种方式调整登录过程114来反映这些选择。

图5示出了示例性场景500的图示，示例性场景500具有可以与不同语言110相关联的并且为不同登录界面118所有的若干类型的登录界面变变量502。作为第一例子，登录界面118可以呈现用于屏上键盘或键盘输入设备的不同按键布局504，比如与美国英语语言110相关联的ANSI机械布局；与英国英语语言110相关联的ISO机械布局；以及与日语语言110相关联的日语机械布局。作为第二例子，登录界面118可以根据文本方向504呈现要显示的文本和/或用户界面（比如，文本框），文本方向504例如是与英语语言110相关联的从左至右的文本方向，与希伯来语语言110相关联的从右至左的文本方向，以及与蒙古语语言110相关联的垂直的从左至右的文本方向。作为第三例子，登录界面118可以与不同硬件设备504相关联，比如，安全令牌认证设备（其被配置来提供用户106可以读取且将其输入到文本框中的周期性地转变的数字令牌）；拇指指纹读取器设备（其被配置来扫描用户106的拇指指纹）；以及照相机（其被配置来检测识别用户106的脸部特征）。这些和其它的场景和变型可以与本文所提出的技术相兼容。

D2.用户信息存储

可以因这些技术的实施例的不同而异的第二方面涉及登录过程114存储和访问登录界面118与各种用户账号108的关联202的方式。

作为该第二方面的第一变型，关联202可以标识许多类型的用户账号108，包括：本地地存储在设备102上的本地用户简档；可经由网络被设备102访问的漫游用户简档；以及用户目录（例如，LDAP服务器或联系人数据库）中的用户102的用户目录项。关联202还可以标识与不同服务相关联的用户账号108，比如，识别用户语言110的社交网络中的用户106的社交网络简档。

作为该第二方面的第二变型，设备102可以以各种方式存储关联202，尤其是相对于由设备102安全存储的用户账号108。作为这样的第一例子，对于根据安全简档（其限制访问，直到登陆过程114的登陆完成为止）来存储用户账号108的设备102而言，用户账号108与所选择的登录界面118的关联202可以被存储在用户账号108之外（或者冗余地与存储在用户账号108内的信息在一起，或者排他地存储在用户账号108之外）。例如，设备102可以包括设备登记，设备登记具有用于相应用户106的用户登记部分和登录登记部分（在用户登记部分之外），用户登记部分只有在登录过程114的登录完成之后才能够由用户106进行访问，登录登记部分能够被设备102访问，且其中存储了关联202。尽管在设备登记中存储信息可以表现出一些优点，但是其也可能造成一些困难；例如，在第一用户106当前登录的多用户计算环境中，可能期望的是，禁用与相应用户账号108相关联的所选择的登录界面118的呈现，以减少在对设备登记的访问上的冲突。

作为该第二方面的第三变型，可以以各种方式生成和/或更新关联202。作为这样的第一例子，当用户106在登录过程114期间或之后选择登录界面118时，设备102可以更新关联202，以反映所选择的登录界面118。作为这样的第二例子，当用户106在完成登录过程114之后调整计算环境（例如，选择设备102在与用户106进行通信时要使用的语言110或无障碍特征）时，设备102可以更新语言设置112和用户账号108内的其它信息，并且还可以更新存储在用户账号108之外的在用户账号108与所选择的登录界面118之间的关联202，以在用户106的下一次登录过程114期间反映新选择。本领域普通技术人员可以根据本文所提出的技术来设计这样的许多存储和访问关联202的方法。

D3.登录过程

可以因这些技术的实施例的不同而异的第三方面涉及登录过程114的阶段和细节。

作为该第三方面的第一变型，设备102可以被配置为，在接收用户账号108的选择之前，经由默认登录界面118（比如，默认语言110）与用户进行通信。

作为该第三方面的第二变型，设备102可以使得用户106能够在登录过程114期间选择登录界面118，并且可以调整登录过程114来利用所选择的登录界面118。

作为该第二变型的第一例子，设备102可以被配置为，在检测到设备的新用户106（例如，或者是在激活时访问设备102的第一用户104，或者是已被他人使用的设备102的不同用户104）时，向用户106呈现一组可用的登录界面118。

作为这样的第二例子，设备102可以被配置为，基于各种因素来推测语言110和相应登录界面118的选择。例如，设备102可以被配置为，从用户106接收某种用户输入（例如，用户名、一条文本、或语音片段），以基于该用户输入来推测用户106所选择的语言110（例如，基于他或她的名字来推测用户的国籍和母语，或者将自然语言解析器应用于由用户106提供的任何输入，以识别该用户输入的语言），并选择与所识别出的语言110相对应的登录界面118。

作为该第二变型的第三例子，登录过程114可以为用户106列出一组可用的登录界面118，比如，安装在设备102上的并且可用于登录过程114的语言110的列表。当在登录过程114期间从用户106接收到登录界面118的登录选择（例如，来自语言列表的语言110的选择）时，设备102可以呈现与该登录选择相关联的登录界面118。除了与用户106的用户账号108相关联的登录界面118之外，所述清单可以包括默认登录界面118。这可能是有利的，例如，如果设备102不能够呈现与用户账号108相关联的登录界面118（例如，用户104可以选择日语语言登录界面118，但是设备102可能既不包括日语机械布局的输入设备，也不包括日语语言屏上键盘，用户106可能只能够使用设备102的默认登录界面118来完成登录过程114）。可替换地或附加地，用户106的用户简档108可以直接或间接地排除一个或多个登录界面118，例如，在登录过程114期间不被呈现或用户106不会使用的登录界面（例如，身体残疾用户106不能够操控的输入设备，或者被认为是精度差或不够安全的认证技术），并且设备102可以从向用户106呈现的登录界面108的清单排除这些选项。

作为该第三方面的第三变型，登录过程114可以被配置为，使得用户106能够以多种方式选择用户账号108。例如，设备102可以通过向用户106列出在计算环境中可用的用户账号108（例如，被允许登录到设备102的用户106的名字）来发起登录过程114，并且在用户106选择了用户账号108时，设备102可以在登录过程114的剩余阶段期间呈现与所选择的用户账号108相关联的登录界面118。可替换地，设备102可以通过呈现登录账号标识符界面（例如，用户106可以输入用户名或其它用户账号标识符的文本框，或者用于用户106呈现生物识别码或安全标记的指令）来发起登录过程114。

作为该第三方面的第四变型，登录过程114可以使得用户106能够提出针对特定登录界面118的要求，如果所要求的登录界面当前不可用，则设备102可以尽力为用户106获取或生成所要求的登录界面118。例如，设备102可以访问登录界面仓库，该登录界面仓库能够提供各种登录界面118的资源（例如，在登录过程114中提供的信息的各种语言110之间的翻译）。在接收到针对设备102上得不到的登录界面118的用户请求时，设备102可以从登录界面仓库请求指定的登录界面118，并且在接收到所述登录界面118时，设备102可以向用户106呈现所述登录界面118。在一些场景中，登录界面118可以由登录界面标识符（例如，针对已安装的或者可获取的用户界面118的语言110的ANSI定义的语言代码）唯一标识。登录过程114可以被配置为使用这些唯一性的登录界面标识符来为用户106指示可用和/或可获取的登录界面118，并且登录过程114可以接收根据登录界面118的唯一性登录界面标识符来指定登录界面118的用户请求。按照这种方式，设备102可以方便用户106的登录过程114，即使所请求的登录界面118当前不可用。

作为该第三方面的第五变型，除了登录界面语言变量（即，在登录过程114期间由设备102用来与用户106进行通信的语言110）之外，登录过程114还可以基于用户所选择的设置来调整和呈现具有在许多登录界面变量上的变型的登录界面118。作为第一例子，用户设置还可以指定登录界面无障碍变量（例如，设备102的计算环境的无障碍调整，比如针对弱视用户106的高对比度颜色方案和/或大字体尺寸，或者针对盲人用户106的只有声音的界面）。作为第二例子，用户设置可以包括：指定了用户102借以被允许实现登录完成的输入设备的登录界面输入设备变量（例如，已经为了安全而受到检查的信任输入设备的标识，或者被安全过程信任的输入设备的类型；例如，高度安全的设备102可以只允许用户106通过诸如视网膜扫描仪之类的高度信任的认证机制来进行认证，而不是诸如拇指指纹扫描仪之类的不那么信任的认证机制）。作为第三例子，用户设置可以指定美学选择（例如，用户106为登录过程118选择的颜色方案和字体），并且登录过程114可以根据这些选择来调整登录界面118。登录过程114可以根据本文所提出的技术来设计和应用许多这样的登录界面变量。

图6示出了示例性场景600的图示，示例性场景600具有一系列的登录阶段，这些登录阶段一起包括根据该第三面的这些变型中的若干个的示例性登录过程114。在该示例性场景600中，第一登录外观602包括要求用户账号108的选择的第一登录界面118，例如，可以输入用户名的文本框。当用户106选择604用户账号108时，设备102可以检查所选择的用户账号108与用户界面118的关联202，并且可以呈现第二登录外观606，第二登录外观606具有与所选择的用户账号108相关联的登录界面118。然而，用户106可以在第二登录外观606中选择选项来指定不同登录界面118。然后，登录过程114可以呈现第三登录外观614，第三登录外观614列出了可用的登录界面118，并且使得用户106能够根据登录界面标识符（例如，当前未安装在设备102上的语言110的名称）来指定不同登录界面118。在从用户106接收到这种登录界面标识符时，设备102可以从登录界面仓库612请求610指定的登录界面118。当接收到登录界面118时，设备102可以呈现具有所选择的登录界面118的第四登录外观618，并且还可以更新用户账号108与所接收的登录界面118的关联202。按照这种方式，设备102可以根据本文所提出的技术，使用适合于相应用户106的登录界面118来呈现登录过程114。

E.计算环境

图7和以下讨论提供了用于实施本文所述的规定中的一个或多个的实施例的适当计算环境的简要综述。图7的操作环境只是适当操作环境的一个例子，并非旨在暗示关于操作环境的用途或功能的范围的任何限制。示例计算环境包括但不限于，个人计算机、服务器计算机、手持式或膝上型设备、移动设备（比如，移动电话、个人数字助理（PDA）、媒体播放器等）、多处理器系统、消费者电子、迷你计算机、大型计算机、包括上述系统或设备中的任何一个的分布式计算环境等等。

尽管不做要求，但是在由一个或多个计算设备执行的“计算机可读指令”的一般上下文中描述实施例。可以经由（以下讨论的）计算机可读介质来分布计算机可读指令。计算机可读指令可以被实现为执行特定任务或实施特定抽象数据类型的程序模块，比如，函数、对象、应用程序编程接口（API）、数据结构等。典型地，在各种环境中，可以按照期望合并或分布计算机可读指令的功能。

图7图示了包括计算设备702的系统700的例子，计算设备702被配置为执行本文提供的一个或多个实施例。在一个配置中，计算设备702包括至少一个处理单元706和内存708。根据计算设备的确切配置和类型，内存708可以是易失性的（比如，RAM，例如）、非易失性的（比如，ROM、快闪存储器等，例如）或二者的一些组合。在图7中，用虚线704图示了该配置。

在其它实施例中，设备702可以包括附加的特征和/或功能。例如，设备702还可以包括附加存储器（例如，可移除的和/或不可移除的），附加存储器包括但不限于磁性存储器、光学存储器等。在图7中，用存储器710图示了这种附加存储器。在一个实施例中，用于执行本文提供的一个或多个实施例的计算机可读指令可以在存储器710中。存储器710还可以存储用于执行操作系统、应用程序等的其它计算机可读指令。计算机可读指令可以被加载到内存708中，以由例如处理单元706执行。

本文所使用的术语“计算机可读介质”包括计算机存储介质。计算机存储介质包括按照用于存储诸如计算机可读指令或其它数据之类的信息的任何方法或技术来实现的易失性和非易失性的、可移除和不可移除的介质。内存708和存储器710是计算机存储介质的例子。计算机存储介质包括但不限于，RAM、ROM、EEPROM、快闪存储器或其它存储技术、CD-ROM、数字多功能盘（DVD）或其它光学存储器、磁盒、磁带、磁盘存储器或其它磁性存储设备、或者可以用于存储期望的信息并且可以被设备702访问的任何其它介质。任何这些计算机存储介质可以是设备702的部件。

设备702还可以包括通信连接716，通信连接716允许设备702与其它设备进行通信。通信连接716可以包括但不限于，调制解调器、网络接口卡（NIC）、集成网络接口、射频发射机/接收机、红外线端口、USB连接、或用于将计算设备702连接至其它计算设备的其它接口。通信连接716可以包括有线连接或无线连接。通信连接716可以发送和/或接收通信介质。

设备702可以包括输入设备714，比如键盘、鼠标、笔、语音输入设备、触摸输入设备、红外线照相机、视频输入设备、和/或任何其它输入设备。诸如一个或多个显示器、扬声器、打印机、和/或任何其它输出设备之类的输出设备712也可以含在设备702中。输入设备714和输出设备712可以经由有线连接、无线连接或二者的任何组合与设备702相连。在一个实施例中，来自另一计算设备的输入设备或输出设备可以用作计算设备702的输入设备714或输出设备712。

计算设备702的组件可以经由诸如总线之类的各种互联相连。这些互联可以包括诸如PCI Express之类的外围组件互联（PCI）、通用串行总线（USB）、火线（IEEE 1394）、光学总线结构等。在另一实施例中，计算设备702的组件可以经由网络互联。例如，内存708可以包括位于由网络进行互联的不同物理位置处的多个物理存储单元。

本领域技术人员应意识到，用于存储计算机可读指令的存储设备可以分布在网络上。例如，可经由网络718访问的计算设备720可以存储用来实施本文提供的一个或多个实施例的计算机可读指令。计算设备702可以访问计算设备720并且下载部分或全部计算机可读指令，用于执行。可替换地，计算设备702可以根据需要下载计算机可读指令的片段，或者一些指令可以在计算设备702处执行，而一些指令在计算设备720处执行。

F.术语的使用

尽管已经用特定于结构特征和/或方法动作的语言描述了本主题，但是应该理解，在所附权利要求书中定义的主题不是必须限于上述特定特征或动作。相反，上述特定特征和动作作为实现权利要求书的示例形式被公开。

如本申请中所使用的，术语“组件”、“模块”、“系统”、“界面”等一般旨在指示计算机相关的实体，或者是硬件、或者是硬件与软件的组合、或者是软件、或者是在执行中的软件。例如，组件可以是但不限于，在处理器上运行的进程、处理器、对象、可执行文件、执行的线程、程序和/或计算机。举例说明，运行在控制器上的应用程序和控制器都可以是组件。一个或多个组件可以存在于执行的进程和/或线程内，以及组件可以位于一个计算机上和/或分布在两个或更多个计算机之间。附加地，对应用程序108的任何引用可以应用于在设备102上执行的操作系统124。

此外，可以通过使用标准编程和/或工程技术将所要求保护的主题实现为方法、装置或制品以生成软件、固件、硬件或三者的任何组合来控制计算机以实施所公开的主题。本文所使用的术语“制品”旨在包括可从任何计算机可读设备、载波或介质得到的计算机程序。当然，本领域技术人员应该意识到，可以在不背离所要求保护的主题的精神的范围的情况下对这种配置进行许多修改。

术语“计算机可读介质”可以包括通信介质。通信介质典型地以诸如载波或其他传输机制之类的“调制的数据信号”来表达计算机可读指令或其他数据，并且通信介质包括任何的信息传递介质。术语“调制的数据信号”可以包括以对信号中的信息进行编码的方式来设置或改变其特性中的一个或多个的信号。

本文提供了实施例的各种操作。在一个实施例中，所描述的操作中的一个或多个可以构成在一个或多个计算机可读介质上存储的计算机可读指令，如果所述计算机可读指令被计算设备执行，则其将使得计算设备执行所描述的操作。描述一些或所有操作的顺序应该不被解释为，暗示这些操作必定是依赖于顺序的。得益于本描述的本领域技术人员将意识到可替换的次序。此外，应该理解，并非所有操作都必须存在于本文所提供的每个实施例中。

此外，措辞“示例性”在本文中用于表示，用作例子、实例或举例说明。本文中被描述为“示例性”的任何方面或设计并非必然被解释为优于其它方面或设计。相反，措辞示例性的使用旨在以具体方式呈现构思。如本申请中所使用的，术语“或者”旨在表示，包括性的“或者”，而不是排除性的“或者”。即，除非另外说明，或者从上下文清楚可见，否则“X采用A或B”旨在表示自然包括排列中的任何一个。即，如果X采用A；X采用B；或者X采用A和B，则在前述任何实例的情况下，满足“X采用A或B”。此外，在本申请和所附权利要求中使用的冠词“一个”一般可以被解释为表示“一个或多个”，除非另外说明或者从上下文清楚可见是涉及单数形式的。

此外，尽管已经相对于一个或多个实现示出和描述了本公开，但是本领域技术人员将基于对本说明书和附图的阅读和理解而想到等价的改变和修改。本公开包括所有这些修改和改变，并且本公开只受所附权利要求的范围的限制。特别是对于由上述组件（例如，元件、资源等）执行的各种功能而言，除非另有说明，否则用于描述这些组件的术语旨在与执行所描述的组件的指定功能的任何部件（例如，其在功能上是等价的）相对应，即使其在结构上不等价于执行在本文所示的本公开的示例性实现中的功能的所公开结构。此外，尽管可能已经相对于若干实现中的唯一一个实现公开了本公开的特定特征，但是这样的特征可以与其它实现的一个或多个其他特征合并，这可以是所期望的并且有利于任何给定或特定的应用。此外，就在详细描述或者权利要求中使用术语“包括”、“具有”、“含有”、“带有”、或者其变型而言，这些术语旨在按照与术语“包含”相类似的方式包括。

Claims (10)

1.一种准许用户（106）进入设备（410）的计算环境的方法（300），所述设备具有处理器（412）、一组登录界面（118）和一组用户账号（108），所述方法（300）包括：

在处理器（412）上执行（304）指令（406），所述指令（406）被配置为：

      将相应用户账号（108）与选定的登录界面（118）相关联（306）；

      在从用户（106）接收到（308）用户账号（108）的选择时：

            呈现（310）与所述用户账号（108）相关联的所述选定的登录界面（118）；以及

            在经由所述选定的登录界面（118）接收到所述用户（106）的登录完成时，准许（312）所述用户（106）进入所述计算环境。

2.如权利要求1所述的方法，所述登录界面呈现选自登录界面变量集合的登录界面变量，所述登录界面变量集合包括：

登录界面语言变量，表示被所述设备用来与所述用户进行通信的语言；

登录界面无障碍变量，指定了所述设备的计算环境的无障碍调整；以及

登录界面输入设备变量，指定了用户借以实现所述登录完成的输入设备。

3.如权利要求1所述的方法，呈现与用户账号相关联的选定的登录界面包括：从选自用户账号集合的所述用户账号获取所述选定的登录界面，所述用户账号集合包括：

本地用户简档；

漫游用户简档；

该用户在用户目录中的用户目录项；以及

该用户在社交网络中的社交网络简档。

4.如权利要求1所述的方法：

所述设备被配置为根据安全协议存储用户账号，其中所述安全协议在所述登录完成之前限制对所述用户账号的访问；以及

所述指令还被配置为在所述安全协议之外将所述选定的登录界面与所述用户账号相关联。

5.如权利要求4所述的方法，所述设备包括设备登记，所述设备登记包括：

用于相应用户账号的用户登记部分，其只有在所述用户的登录完成之后才能够被访问；以及

登录登记部分，其能够被所述设备访问，在所述用户登记部分之外，并且将相应用户账号与所述选定的登录界面相关联。

6.如权利要求5所述的方法，所述指令还被配置为，在登录完成之后，在从用户接收到选定的登录界面的选择时，通过将所述选定的登录界面与所述用户账号相关联来更新所述设备登记的登录登记部分。

7.如权利要求5所述的方法，所述指令还被配置为，当在第二用户已被准许进入所述计算环境时接收到第一用户的用户账号的选择时：

禁止选定的登录界面的呈现，以及

向用户呈现默认登录界面。

8.如权利要求1所述的方法，呈现所述选定的登录界面包括：

为所述用户列出包括所述选定的登录界面的至少两个登录界面；以及

在从所述用户接收到登录界面的登录选择时，呈现由所述登录选择识别出的登录界面。

9.如权利要求1所述的方法：

从所述用户接收所述用户账号的选择包括：

      向所述用户呈现登录账号标识符界面；以及

      经由所述登录账号标识符界面从所述用户接收所述用户的用户账号的账号标识符。

10.如权利要求1所述的方法，从所述用户接收所述用户账号的选择包括：

为所述用户列出用户账号；以及

从所述用户接收用户账号的选择。

Images