CN105453072A - 以用户为中心的数据维护 - Google Patents

Abstract

提供用于动态地维护以用户为中心的数据的一种或多种技术和/或系统。例如，数据提供商应用可以获悉与用户相关联的以用户为中心的数据（例如，社交网络应用可以具有用户的社交网络朋友的联系信息）。可以基于利用数据提供商应用提供的信息为以用户为中心的数据定义以用户为中心的配置文件（例如，可以为社交网络朋友生成联系卡片）。响应于从请求者应用（例如，事件规划应用）接收到对于以用户为中心的配置文件的请求，可以向用户暴露以用户为中心的配置文件，但是出于安全和/或隐私的目的而不向请求者应用暴露以用户为中心的配置文件。例如，操作系统可以在操作系统用户界面内呈现以用户为中心的配置文件中的至少一些。

Description

以用户为中心的数据维护

背景技术

许多用户可以利用各种服务来维护（maintain）以用户为中心的（usercentric）数据。在示例中，用户可以利用通过个人电子邮件应用和/或个人电子邮件网站可访问的个人电子邮件服务来维护电子邮件联系人列表。在另一示例中，用户可以利用工作生产率服务来维护工作日历。工作日历可以包括事件数据、日历条目、任务、电子邮件数据和/或各种各样其他的以用户为中心的数据。在另一示例中，用户可以利用社交网络服务来维护社交网络配置文件（profile）。社交网络配置文件可以对应于社交网络朋友列表、社交网络消息、社交网络日历、社交网络配置文件、社交网络帖子和/或各种各样其他的以用户为中心的数据。这样的服务可以是通过应用诸如个人电子邮件应用、社交网络应用、工作生产率应用等等而可访问的。在应用之间聚合（aggregate）和/或共享以用户为中心的数据可能是有用的，但是可能带来安全和/或隐私风险（例如，垃圾邮件应用可以利用通过另一应用暴露（expose）的个人信息来向其他的用户发送垃圾邮件或导致其他的问题）。

发明内容

提供这个综述部分来以简化的形式介绍下面在具体描述部分中进一步描述的概念的选择。这个综述部分并不旨在识别所请求保护的主题的关键因素或基本特征，也非旨在用于限制所请求保护的主题的范畴。

尤其，本文提供用于动态地维护以用户为中心的数据的一个或多个系统和/或技术。例如，用户可以与第一以用户为中心的数据（例如社交网络朋友联系人、电子邮件地址薄条目、任务、事件信息、社交网络配置文件、用户日历条目和/或大量其他的用户定义的数据）相关联。数据提供商应用可以获悉第一以用户为中心的数据。例如，社交网络数据提供商应用可能能够访问和/或定义通过社交网络服务来维护的以社交网络用户为中心的数据。相应地，可以从数据提供商应用接收用于第一以用户为中心的数据的第一以用户为中心的定义（例如，社交网络数据提供商应用可以通过第一以用户为中心的定义来指定社交网络朋友列表、社交网络消息传递信息、社交网络日历信息和/或利用社交网络服务来维护的其他的以用户为中心的数据）。在示例中，数据提供商应用可以为第一以用户为中心的数据的各部分指定访问标准（例如，社会安全号码可能仅仅对于操作系统用户界面而言是可访问的，照片可能对于特定的请求者应用而言是可访问的（例如，在特定的请求者应用成功地满足验证处理之后），用户名可能对于任何的请求者应用而言是可访问的，等等）。

可以基于第一以用户为中心的定义来为第一以用户为中心的数据定义第一以用户为中心的配置文件。在示例中，第一以用户为中心的配置文件可以指定与以用户为中心的数据相关联的一个或多个用户联系人（例如电子邮件地址、社交网络ID、邮寄地址、工作电话号码和/或与Jane（简）即用户的社交网络朋友有关的其他信息）。在另一示例中，第一以用户为中心的配置文件可以指定与以用户为中心的数据相关联的事件信息（例如聚会位置地址、受邀者联系人列表、蛋糕店电话号码和/或其他的与用户主办的生日聚会事件相关联的事件信息）。在另一示例中，第一以用户为中心的配置文件可以指定一个或多个日历条目（例如，下午工作会议的信息）。可以意识到：在一个示例中，各种各样的以用户为中心的数据可以被指定为第一以用户为中心的配置文件内的一个或多个配置文件参数（例如Jane的电子邮件地址配置文件参数、Jane的社交网络ID配置文件参数和/或Jane的以用户为中心的配置文件内的其他配置文件参数）。在一些实施例中，可以为各自的以用户为中心的条目创建以用户为中心的配置文件（例如用于第一用户联系人的第一以用户为中心的配置文件、用于第二用户联系人的第二以用户为中心的配置文件、用于第一事件的第三以用户为中心的配置文件、用于第一日历条目的第四以用户为中心的配置文件等等）。在一些实施例中，以用户为中心的配置文件可以对应于多个以用户为中心的条目（例如，第一以用户为中心的配置文件可以对应于用户的当前月的日历条目、用户的任务和/或用户的其他的以用户为中心的数据）。

在示例中，可以利用被配置成限制针对第一以用户为中心的配置文件的未经授权访问的受信任源诸如操作系统来维护和/或拥有第一以用户为中心的配置文件。操作系统可以向用户暴露第一以用户为中心的配置文件和/或可以选择性地仅仅将第一以用户为中心的配置文件的一部分提供给能够依据第一以用户为中心的配置文件来执行动作的动作服务商应用（actionfacilitatorapp）。在示例中，可以从请求者应用接收请求（例如，用户可以利用事件规划应用来规划聚会）。响应于与第一以用户为中心的配置文件相对应的请求（例如，请求可以包括诸如Jane的电话号码之类的查询参数），第一以用户为中心的配置文件或其（一个或多个）部分可以被暴露给请求者应用的用户，但是不可以被暴露给请求者应用。例如，通过操作系统用户界面，可以将第一以用户为中心的配置文件内用于Jane的社交网络ID显示给用户（例如，可以在事件规划应用的请求者应用界面内绘制操作系统用户界面，但是操作系统用户界面对于事件规划应用而言可能是无法访问的），而不允许请求者应用访问社交网络ID。以这样的方式，用户可以通过请求者应用来访问第一以用户为中心的配置文件而没有请求者应用访问第一以用户为中心的配置文件。在一些实施例中，可以基于请求者应用满足访问标准而将以用户为中心的配置文件的一个或多个部分暴露给请求者应用（例如，而通过操作系统用户界面可以暴露以用户为中心的配置文件的相同和/或不同的部分）。例如，基于请求者应用满足用于照片的访问标准，可以仅仅将以用户为中心的配置文件中的照片而非社会安全号码或其他敏感信息暴露给请求者应用。在一些实施例中，各自提供以用户为中心的配置文件的不同部分的一个或多个数据提供商应用可以指定：以用户为中心的配置文件的哪些部分可以被暴露给哪些请求者应用，和/或不同的请求者应用能够访问以用户为中心的配置文件的不同部分的各自访问标准。例如，第一请求者应用可能必须满足第一标准，以便能够访问以用户为中心的配置文件的第一部分（例如，其中利用曾提供以用户为中心的配置文件的第一部分的第一数据提供商应用来指定第一标准），第二请求者应用可能必须满足第二不同的标准，以便能够访问以用户为中心的配置文件的第一部分（例如，其中利用曾提供以用户为中心的配置文件的第一部分的第一数据提供商应用来指定第二标准），第一请求者应用和第二请求者应用可能必须满足第三标准，以便能够访问以用户为中心的配置文件的第二部分（例如，其中利用曾提供以用户为中心的配置文件的第二部分的第二数据提供商应用来指定第三标准），等等。

在一些实施例中，通过促进可以依据第一以用户为中心的配置文件来执行的动作，可以将第一以用户为中心的配置文件暴露给用户。在促进动作的示例中，来自请求者应用的请求可以包括执行动作的请求（例如，针对Jane的社交网络电子邮件地址的发送消息）。操作系统可以调用动作服务商应用（例如，电子邮件应用）来创建新的电子邮件，其中将Jane作为收件者，以便用户可以给Jane写电子邮件。操作系统可以给动作服务商应用仅仅传送Jane的社交网络电子邮件地址，而不是完整的第一以用户为中心的配置文件（例如，第一以用户为中心的配置文件可以包括社会安全号码、家庭地址和/或其他的不可以暴露给电子邮件应用的个人信息）。在促进动作的另一示例中，可以由用户依据第一以用户为中心的配置文件而可调用的动作可以被暴露给用户（例如，呼叫Jane）。响应于用户对于该动作的选择，第一以用户为中心的配置文件内的第一配置文件参数（例如，Jane的电话号码）可以被提供给动作服务商应用，以便该动作的执行（例如，电话应用）。以这样的方式，以用户为中心的数据可以采用安全的方式来维护，同时仍允许用户通过请求者应用来访问以用户为中心的数据和/或依据以用户为中心的数据来执行动作。

为了完成前述和相关的目的，以下的描述和附图阐述某些说明性的方面和实现方式。这些只是指示其中可以采用一个或多个方面的各种方式之中的几种方式。本披露的其他方面、优点和新颖特征从以下结合附图所考虑的具体描述中将变得明显。

附图说明

图1是举例说明动态地维护以用户为中心的数据的示例性方法的流程图。

图2是用户利用多个数据源维护以用户为中心的数据诸如利用服务维护用户账户的示例的图解。

图3是举例说明用于动态地维护以用户为中心的数据的示例性系统的组成框图。

图4是更新一个或多个以用户为中心的配置文件的示例的图解。

图5是编索引的（indexed）以用户为中心的数据储存器（store）的示例的图解。

图6是操作系统将第一以用户为中心的配置文件暴露给社交网络数据提供商应用储存器的示例的图解。

图7是操作系统将第一以用户为中心的配置文件暴露给用户但是限制请求者应用访问第一以用户为中心的配置文件的示例的图解。

图8是操作系统将第二以用户为中心的配置文件中的工作电话号码配置文件参数暴露给动作服务商应用的示例的图解。

图9是其中可以包括被配置成收录（embody）本文所述的规定（provision）之中的一个或多个的处理器可执行指令的示例性计算机可读介质的图解。

图10举例说明其中可以实现本文所述的规定之中的一个或多个的示例性计算环境。

具体实施方式

现在参考附图来描述所请求保护的主题，其中相似的参考数字一般始终用于指的是相似的元素。在以下的描述中，为了解释的目的，阐述许多具体细节，以便提供所请求保护的主题的理解。然而，所请求保护的主题可以进行实践而没有这些具体细节，这可能是明显的。在其他情况下，以框图形式来举例说明结构和设备，以方便描述所请求保护的主题。

利用图1的示例性方法100来举例说明动态地维护以用户为中心的数据的实施例。在102，该方法开始。在示例中，用户可以与以用户为中心的数据诸如用户联系人、用户日历条目、社交网络用户（例如社交网络朋友的配置文件、社交网络事件、社交网络消息、社交网络配置文件、社交网络图像等等）、用户定义的事件（例如聚会事件、换油任务等等）和/或用户定义的数据相关联。因为可以利用各种各样的应用、网站和/或服务（例如社交网络服务、个人电子邮件服务、照片共享应用、微博应用、工作日历服务等等）来维护以用户为中心的数据，所以采用可扩展的方式（例如通过允许数据提供商应用定义、更新和/或移除（remove）利用操作系统作为以用户为中心的配置文件所维护的以用户为中心的数据）来聚合以用户为中心的数据可能是有利的。以这样的方式，可以采用可控和/或安全的方式来向用户和/或应用安排（brokerout）以用户为中心的数据。例如，操作系统可以充当（functionas）以用户为中心的数据代理，其作为看门人（gatekeeper）来操作，以便用户和/或应用能够访问特定的以用户为中心的数据。

在104，可以从数据提供商应用（例如通过XML文件、通过暴露给数据提供商应用的操作系统应用编程接口（API）等等）接收第一以用户为中心的数据的第一以用户为中心的定义。数据提供商应用可以被鉴别，以便例如基于与数据供应商应用相关联的应用清单的评估来定义第一以用户为中心的数据（例如桌面应用、web服务、市场应用或其他应用可以将它自己宣布为能够定义（例如，提供）以用户为中心的数据的数据提供商）。在示例中，用户可以在移动设备（例如平板设备、移动电话等等）上安装照片共享应用。照片共享应用可以允许用户访问利用照片共享服务为用户维护的照片共享帐户。因而，照片共享应用可以访问和/或获悉照片共享帐户和/或可以通过照片共享服务、依据照片共享帐户来执行的动作（例如，用户可能能够将照片张贴到是照片共享服务的用户的朋友联系人的相片板上）。相应地，照片共享应用可以通过第一以用户为中心的定义来定义第一以用户为中心的数据。例如，第一以用户为中心的定义可以指定：用户具有朋友联系人（例如用于朋友联系人的照片共享用户ID、用于朋友联系人的照片共享服务电子邮件地址、用于朋友联系人的全名等等），并且照片共享服务能够代表用户将照片张贴到朋友联系人的相片板上（例如，利用通过照片共享应用的IP地址和/或URL而可访问的照片共享服务可以执行的张贴照片动作）。可以意识到：通过第一以用户为中心的定义，可以指定各种各样的信息（例如，第一以用户为中心的定义可以指定朋友联系人的姓名、地址、社交网络ID、电话号码和/或各种各样的其他信息），并且为了简单起见，仅仅提供几个示例。

在106，可以基于以用户为中心的定义为第一以用户为中心的数据定义第一以用户为中心的配置文件。在示例中，第一以用户为中心的配置文件可以利用受信任源诸如操作系统来维护。例如，操作系统可以将第一以用户为中心的配置文件存储在利用操作系统来控制的编索引的以用户为中心的数据储存器中（例如，第一以用户为中心的配置文件可以被编索引，以致可以使用一个或多个查询参数诸如与朋友联系人的姓名、地址或其他识别信息相对应的查询参数来执行查询，以便检索第一以用户为中心的配置文件）。因为操作系统控制编索引的以用户为中心的数据储存器，所以操作系统可以限制针对第一以用户为中心的配置文件的未经授权访问。以这样的方式，操作系统充当以用户为中心的数据的安全代理（例如，编索引的以用户为中心的数据储存器可以包括多个与用户相关联的以用户为中心的配置文件，诸如用于日历事件的以用户为中心的配置文件、用于电子邮件联系人的以用户为中心的配置文件等等）。在示例中，第一以用户为中心的配置文件可以包括利用一个或多个数据提供商应用指定的一个或多个配置文件参数（例如，电子邮件数据提供商应用可以定义朋友联系人的工作电子邮件，用于在第一以用户为中心的配置文件内的聚合和/或包含；视频聊天数据提供商应用可以定义朋友联系人的视频聊天电话号码，用于在第一以用户为中心的配置文件内的聚合和/或包含；等等）。在示例中，可以基于来自数据提供商应用的更新来更新第一以用户为中心的配置文件（例如，可以更新第一配置文件参数，可以添加新的配置文件参数，可以移除第二配置文件参数，等等）。

用户可以与请求者应用诸如可以允许用户创建聚会事件、创建客人列表、创建待办事项列表和/或执行其他动作的事件规划应用交互。在示例中，用户可以尝试将朋友联系人（例如，在第一以用户为中心的配置文件内定义的朋友联系人）添加至客人列表，用于聚会的通知。在108，可以从请求者应用接收请求。该请求可以对应于第一以用户为中心的配置文件。例如，该请求可以包括查询参数（例如，朋友联系人的电子邮件地址），其可以用于查询编索引的以用户为中心的数据储存器，以便将第一以用户为中心的配置文件识别为定义朋友联系人。响应于接收到与第一以用户为中心的配置文件相对应的请求，第一以用户为中心的配置文件可以被暴露给请求者应用的用户，但是可以限制请求者应用访问第一以用户为中心的配置文件。可以意识到：第一以用户为中心的配置文件可以采用各种各样的方式诸如（例如，在操作系统所拥有的操作用户界面内，但是似乎与请求者应用的请求者应用用户界面相关联）可视地显示第一以用户为中心的配置文件、提供可以被用户选择来依据第一以用户为中心的配置文件执行的动作（例如，将聚会照片邀请张贴到朋友联系人的相片板的动作）、在来自请求者应用的请求内指定的动作的执行（例如，该请求可以指定：消息将被发送至朋友联系人的对于请求者应用而言未知的但是在第一以用户为中心的配置文件内指定的照片共享服务电子邮件地址，而不要求附加的用户输入）等等而被暴露给用户。

在暴露第一以用户为中心的配置文件的示例中，操作系统可以通过操作系统用户界面来显示第一以用户为中心的配置文件（例如用户联系卡片、日历系统组件、下拉列表、超级按钮（charm）、操作系统主屏幕的操作系统界面瓷砖（tile）和/或利用操作系统来控制的其他用户界面）。例如，操作系统可以在请求者应用的请求者应用界面内绘制操作系统用户界面，以致第一以用户为中心的配置文件中的至少一些可能看来似乎是由请求者应用提供的，但其实际上是由操作系统以安全的方式来提供的，其中请求者应用并不访问第一以用户为中心的配置文件。在示例中，第一以用户为中心的配置文件可以包括与朋友联系人的工作电子邮件地址相对应的第一配置文件参数以及与朋友联系人的个人电子邮件地址相对应的第二配置文件参数。因为与个人电子邮件地址相比，可能最近使用了工作电子邮件地址，所以可以在操作系统用户界面内在第二配置文件参数之前在视觉上显示第一配置文件参数。

在暴露第一以用户为中心的配置文件的另一示例中，可以呈现由用户依据第一以用户为中心的配置文件而可调用的动作。例如，可以通过操作系统用户界面、利用视频聊天电话号码配置文件参数来呈现视频聊天动作。响应于用户对于该动作的选择，可以识别能够执行该动作的动作服务商应用（例如视频聊天应用）。可以基于与该动作相对应的第一配置文件参数将第一配置文件参数提供给动作服务商应用（例如，视频聊天电话号码配置文件参数对应于视频聊天动作）。在示例中，可以不提供第二配置文件参数和/或与执行视频聊天动作不相关的其他配置文件参数给动作服务商应用（例如，可以限制视频聊天应用访问朋友联系人的家庭地址配置文件参数）。以这样的方式，在以安全的方式选择性地仅仅将相关的信息暴露给（一个或多个）特定应用的同时，用户可以依据以用户为中心的数据来查看和/或执行各种动作。在110，该方法结束。

图2举例说明用户218利用多个数据源维护以用户为中心的数据、诸如利用服务来维护用户帐户的示例200。用户218可以利用体育社交网络服务202而具有第一帐户，其中以用户为中心的数据可以对应于朋友列表内的朋友的联系信息、用户218的日历内的体育赛事等等。用户218可以利用学校社交网络服务204而具有第二帐户，其中以用户为中心的数据可以对应于朋友列表内的朋友的联系信息、朋友的社交网络配置文件、消息传递功能、图像共享功能、通信功能等等。用户218可以利用工作电子邮件服务206而具有第三帐户，其中以用户为中心的数据可以对应于电子邮件地址簿、日历事件、任务列表等等。以这样的方式，用户218可以利用各种服务诸如电话服务208、即时消息服务210、微博服务212、个人电子邮件服务214和/或照片共享服务216、通过各种各样的用户帐户来维护以用户为中心的数据。对于用户218使用各种网站、应用和/或帐户登录信息来访问这些服务而言可能是麻烦的。例如，用户可以浏览至体育社交网络网站并登录，以便访问第一帐户。用户可以单独地浏览至学校社交网络网站并登录，以便访问第二帐户。用户可以单独地打开微博应用来访问微博服务。因而，可能有利的是：诸如通过将操作系统用作以用户为中心的数据代理以便选择性地提供针对以用户为中心的数据的访问，以安全的和/或私人的方式来为用户提供聚合的服务体验。

图3举例说明用于动态地维护以用户为中心的数据的系统300的示例。系统300可以包括以用户为中心的数据代理306。在示例中，以用户为中心的数据代理306可以被操作系统或其他受信任源所拥有，以便安排以用户为中心的数据。以用户为中心的数据代理306可以从社交网络数据提供商应用302接收第一以用户为中心的定义304。例如，第一以用户为中心的定义304可以利用社交网络服务来指定有关用户的用户帐户的信息（例如，其通过社交网络服务而是用户的朋友的Jane的联系信息，其通过社交网络服务而是用户的朋友的Bill（比尔）的联系信息，John（约翰）聚会事件，换油日历条目，和/或各种各样其他的以用户为中心的数据）。以用户为中心的数据代理306可以基于第一以用户为中心的定义304来定义一个或多个以用户为中心的配置文件308。在示例中，第一以用户为中心的配置文件310可以基于Jane的联系信息来定义。第一以用户为中心的配置文件310可以指定电话号码配置文件参数、社交网络ID配置文件参数、生日配置文件参数、视频呼叫号码配置文件参数和/或其他的与Jane相关联的以用户为中心的信息。在另一示例中，第二以用户为中心的配置文件312可以基于Bill的联系信息来定义。第二以用户为中心的配置文件312可以指定工作电话号码配置文件参数、手机号码配置文件参数、电子邮件地址配置文件参数和/或其他的与Bill相关联的以用户为中心的信息。在另一示例中，第三以用户为中心的配置文件314可以基于John聚会事件来定义。例如，第三以用户为中心的配置文件314可以指定客人Joe（乔）电子邮件地址配置文件参数、聚会中心电话号码配置文件参数和/或其他的与John聚会事件相关联的以用户为中心的数据。在另一示例中，第四以用户为中心的配置文件316可以基于换油日历条目来定义。第四以用户为中心的配置文件可以指定石油商店地址配置文件参数和/或其他的与换油日历条目相关联的以用户为中心的数据。

可以意识到：第一以用户为中心的定义304可以被利用来添加至现有的以用户为中心的配置文件（例如，多个数据提供商应用可以针对单个以用户为中心的配置文件做出贡献（contribute））。例如，用于George（乔治）的第五以用户为中心的配置文件可以具有基于与George一起工作的用户、利用工作电子邮件数据提供商应用所先前指定的工作电子邮件地址配置文件参数。第一以用户为中心的定义304可以为其是用户的朋友的George指定社交网络ID。以用户为中心的数据代理306可以将社交网络ID配置文件参数添加至用于George的第五以用户为中心的配置文件。以这样的方式，以用户为中心的数据代理306可以安全地维护以用户为中心的配置文件，以便选择性暴露给用户和/或应用（例如，其中可以从一个或多个源、应用等等中导出一个或多个以用户为中心的配置文件的内容、参数等等）。可以意识到：以用户为中心的数据代理306可以将来自多个数据提供商应用的贡献组合成单个以用户为中心的配置文件（例如，和/或可以创建单独的以用户为中心的配置文件（例如，并且指定单独的以用户为中心的配置文件之中的一个或多个之间的（一种或多种）关系））。以用户为中心的数据代理306可以给数据提供商应用提供针对以用户为中心的配置文件的各部分的选择性访问。例如，以用户为中心的数据代理306可以给数据提供商应用提供针对以用户为中心的配置文件之中它们为之做出贡献的各部分的访问，但是可以限制针对以用户为中心的配置文件之中它们没有为之做出贡献的各部分的访问。例如，可以允许社交网络数据提供商应用查看、添加、修改、删除等等以用户为中心的配置文件中的朋友列表，其中社交网络数据提供商应用提供了该朋友列表的数据，但是可以限制社交网络数据提供商应用访问以用户为中心的配置文件之中该社交网络数据提供商应用没有为之做出贡献的其他方面。类似地，没有针对朋友列表做出贡献的其他的数据提供商应用可能不被允许访问（例如查看、添加、修改、删除等等）该朋友列表。

图4举例说明更新与用户相关联的一个或多个以用户为中心的配置文件308的示例400。以用户为中心的数据代理306可能基于利用社交网络数据提供商应用302（例如，图3）所提供的第一以用户为中心的定义而定义了一个或多个以用户为中心的配置文件308。以用户为中心的数据代理306可以从社交网络数据提供商应用302接收更新402。在示例中，更新402可以对应于删除以用户为中心的配置文件更新（例如，因为用户可能已从社交网络服务中移除换油日历条目，所以可以删除406第四以用户为中心的配置文件316）。在另一示例中，更新可以对应于修改以用户为中心的配置文件更新（例如，可以利用新的配置文件参数404来更新第一以用户为中心的配置文件310，其中新的配置文件参数404指定其通过社交网络服务而是用户的朋友的Jane的照片共享网络ID）。

图5举例说明编索引的以用户为中心的数据储存器502的示例500。以用户为中心的数据代理可以被配置成在编索引的以用户为中心的数据储存器502内定义和存储以用户为中心的配置文件，以便稍后检索。例如，可以相对于编索引的以用户为中心的数据储存器502执行包括一个或多个查询参数（例如电子邮件地址、姓名或与以用户为中心的数据相关联的其他识别信息）的查询，以便识别匹配的以用户为中心的配置文件。匹配的以用户为中心的配置文件可以被暴露给用户（例如，可以通过利用以用户为中心的数据代理所绘制的用户界面来显示配置文件参数；可以呈现和/或促进由用户依据以用户为中心的配置文件而可调用的动作，等等）。在示例中，可以基于这样的以用户为中心的配置文件之间的关系诸如相类似的用户关系（例如，当在多个相关的以用户为中心的配置文件之中的至少一个配置文件内识别匹配时）来暴露多个相关的以用户为中心的配置文件中的数据。例如，如果（例如，基于电子邮件联系人）电子邮件查询与用于Joe的以用户为中心的配置文件相匹配，则可以暴露与Joe相关联的一个或多个其他的以用户为中心的配置文件之中与Joe相关的其他信息。编索引的以用户为中心的数据储存器502可以包括与各种以用户为中心的数据相对应的以用户为中心的配置文件，诸如与关联于Joe的社交网络用户账户的社交网络信息相对应的第一以用户为中心的配置文件504、与关联于Joe的个人日历的个人日历数据相对应的第二以用户为中心的配置文件506、与关联于Joe的用户电子邮件帐户的一个或多个电子邮件联系人相对应的第三以用户为中心的配置文件508、与Joe的一个或多个照片共享网络联系人相对应的第四以用户为中心的配置文件510、与Joe的一个或多个工作任务相对应的第五以用户为中心的配置文件512和/或其他的以用户为中心的配置文件。

在示例中，以用户为中心的数据代理和/或编索引的以用户为中心的数据储存器502利用诸如操作系统之类的受信任源来拥有和维护。操作系统可以限制针对编索引的以用户为中心的数据储存器502的未经授权访问。例如，当用户通过请求者应用来请求以用户为中心的数据时，操作系统可以向用户而不是向请求者应用暴露以用户为中心的配置文件（例如，操作系统可以通过操作系统用户界面来显示以用户为中心的配置文件，或者操作系统可以向能够依据以用户为中心的配置文件来执行动作的动作服务商应用仅仅提供以用户为中心的配置文件的相关部分）。在另一示例中，可以给请求者应用提供以用户为中心的配置文件的至少一部分，诸如其中请求者应用满足针对以用户为中心的配置文件的那个部分的访问标准（例如，其中利用提供了以用户为中心的配置文件的那个部分的数据提供商应用来指定访问标准）。以这样的方式，以用户为中心的数据可以安全地被存储在编索引的以用户为中心的数据储存器502内和/或被暴露给用户或其他应用而没有以用户为中心的数据的未经授权访问或暴露。

图6举例说明操作系统606将第一以用户为中心的配置文件暴露612给社交网络数据提供商应用302的示例600。即，操作系统606（例如，以用户为中心的数据代理）可以维护编索引的以用户为中心的数据储存器610（例如，图5的502）。操作系统606的操作系统保护层608可以限制对于存储在编索引的以用户为中心的数据储存器610内的以用户为中心的配置文件的未经授权访问。在示例中，编索引的以用户为中心的数据储存器610包括利用操作系统（例如，以用户为中心的数据代理）基于利用社交网络数据提供商应用302提供的第一以用户为中心的定义所定义的第一以用户为中心的配置文件。

在示例中，可以从社交网络数据提供商应用302接收请求604。请求604可以指定访问编索引的以用户为中心的数据储存器610内的第一以用户为中心的配置文件的请求。操作系统保护层608可以确定：可能利用社交网络数据提供商应用302定义了第一以用户为中心的配置文件（例如，社交网络数据提供商应用302可能具有针对第一以用户为中心的配置文件的“所有权”访问或权利）。因此，操作系统606可以将第一以用户为中心的配置文件或其相关部分暴露612给社交网络数据提供商应用302。

图7举例说明操作系统606向用户暴露706第一以用户为中心的配置文件但是限制请求者应用访问第一以用户为中心的配置文件的示例700。操作系统606（例如，以用户为中心的数据代理）可以在编索引的以用户为中心的数据储存器610内维护第一以用户为中心的配置文件和/或其他的以用户为中心的配置文件。操作系统保护层608可以限制针对编索引的以用户为中心的数据储存器的未经授权访问。

在示例中，操作系统606的用户可以访问可以允许用户执行与规划事件相关联的各种功能（例如创建客人列表、向客人传递消息、创建待办事项列表、管理聚会预算等等）的请求者应用，诸如事件应用702。用户可以请求将Jane即通过社会工作服务的朋友添加至客人列表。因为在编索引的以用户为中心的数据储存器610内可以存储有关Jane的附加和/或有用的联系信息（例如，存储在Jane的以用户为中心的配置文件内的以用户为中心的数据可以提供事件应用702所不知道的关于Jane的附加信息，诸如社交网络电子邮件地址），所以事件应用702可以发送访问Jane的以用户为中心的数据诸如以用户为中心的配置文件的请求704。请求704可以包括查询参数，诸如姓名Jane、Jane的电话号码和/或可以用于识别Jane的以用户为中心的配置文件的其他信息。操作系统606（例如，以用户为中心的数据代理）可以使用查询参数来查询编索引的以用户为中心的数据储存器610，以便识别与查询参数相对应的以用户为中心的配置文件（例如，第一以用户为中心的配置文件可以匹配姓名Jane，并且可以包括与Jane的以用户为中心的数据相对应的一个或多个配置文件参数，诸如社交网络电子邮件地址、家庭地址、婚姻状况、图像等等）。

因为事件应用702可能被信任或可能不被信任，所以操作系统606可以向用户暴露706第一以用户为中心的配置文件，但是可以限制事件应用702访问第一以用户为中心的配置文件。可以意识到：用于向用户而非事件应用暴露第一以用户为中心的配置文件的各种技术可以被执行，并且为了简单起见而仅仅提供几个示例。在示例中，操作系统606可以创建操作系统用户界面708，其中在该操作系统用户界面内可以利用操作系统606来绘制第一以用户为中心的配置文件。用户可以通过操作系统用户界面708来查看第一以用户为中心的配置文件和/或与之交互。因为操作系统606可以控制操作系统用户界面708，所以可以不将第一以用户为中心的配置文件暴露给事件应用702（例如，即使在事件应用702的请求者应用用户界面内诸如通过下拉列表或联系卡片可以显示操作系统用户界面708，事件应用702也不可以访问第一以用户为中心的配置文件）。在示例中，响应于用户指示Jane的社交网络电子邮件地址将被添加至事件，可以仅仅将社交网络电子邮件地址（例如，而非家庭地址、婚姻状况或Jane的图像，除非用户进一步请求）提供给事件应用702。在另一示例中，响应于用户指示电子邮件邀请将被发送至Jane，则操作系统可以仅仅将社交网络电子邮件地址（例如，而非家庭地址、婚姻状况或Jane的图像，除非用户进一步请求）暴露给电子邮件应用，以完成电子邮件动作。

图8举例说明操作系统606向动作服务商应用暴露806第二以用户为中心的配置文件中的工作电话号码配置文件参数的示例800。操作系统606（例如，以用户为中心的数据代理）可以在编索引的以用户为中心的数据储存器610内维护第二以用户为中心的配置文件和/或其他的以用户为中心的配置文件。操作系统保护层608可以限制针对编索引的以用户为中心的数据储存器的未经授权访问。

在示例中，操作系统606的用户可以访问可以允许用户管理办公室相关的信息诸如办公室生产率、办公室工作负担、办公室任务、会议议程等等的请求者应用诸如工作概要应用802。用户可以通过工作概要应用802来请求联系Bill。因为与Bill有关的附加和/或有用的联系信息可以被存储在编索引的以用户为中心的数据储存器610内（例如，存储在Bill的以用户为中心的配置文件内的以用户为中心的数据可以提供工作概要应用802所不知道的关于Bill的附加信息，诸如工作电话号码），所以工作概要应用802可以发送请求804以访问Bill的以用户为中心的数据，诸如以用户为中心的配置文件。请求804可以包括查询参数，诸如Bill的工作电子邮件地址。操作系统606（例如，以用户为中心的数据代理）可以使用查询参数来查询编索引的以用户为中心的数据储存器610，以便识别与查询参数相对应的以用户为中心的配置文件（例如，第二以用户为中心的配置文件可以匹配Bill的工作电子邮件地址，并且可以包括与Bill的以用户为中心的数据诸如工作电话号码相对应的一个或多个配置文件参数）。

操作系统606可以确定：用户想要呼叫Bill的工作电话号码（例如，可以在请求804内指定呼叫动作；用户可能已选择了与Bill的工作电话号码一起利用操作系统606暴露给用户的呼叫动作；等等）。操作系统606可以确定：电话应用808可以是能够执行呼叫动作的动作服务商应用。相应地，操作系统606可以将Bill的工作电话号码暴露806给电话应用808，以便用户能够通过电话应用808来呼叫Bill。在示例中，仅仅将工作电话号码暴露给电话应用808，并且可以限制电话应用808访问其他的配置文件参数（例如，Bill的家庭地址配置文件参数）。以这样的方式，操作系统606可以作为给用户提供针对以用户为中心的数据的安全访问的以用户为中心的数据代理来操作。

还一实施例牵涉计算机可读介质，其包括被配置成实现本文呈现的技术之中的一种或多种技术的处理器可执行指令。在图9中举例说明以这些方式设计的计算机可读介质或计算机可读设备的示例实施例，其中实现方式900包括在其上面编码计算机可读数据906的计算机可读介质908，诸如CD-R、DVD-R、闪驱、硬盘驱动器盘片（platter）等等。这个计算机可读数据诸如包括0或1之中至少一个的二进制数据又包括一组计算机指令904，其被配置成根据本文所述的原理之中的一个或多个原理来操作。在一些实施例中，处理器可执行的计算机指令904被配置成执行方法902，例如，诸如图1的示例性方法100中的至少一些。在一些实施例中，处理器可执行指令904被配置成实现一种系统，例如，诸如图3的示例性系统300中的至少一些。本领域的普通技术人员设计被配置成根据本文呈现的技术操作的许多这样的计算机可读媒体。

虽然以特定于结构特征和/或方法动作的语言描述了本主题，但是将明白：在所附的权利要求书中定义的主题不一定限于上述的具体特征或动作。相反，上述的具体特征和动作被披露为实现这些权利要求的示例形式。

如在这个申请中所使用的，术语“组件”、“模块”、“系统”、“界面”等等一般用于指的是计算机相关的实体，或硬件、硬件与软件的组合、软件、或运行的软件。例如，组件可以是但不限于在处理器上运行的进程、处理器、对象、可执行文件、执行线程、程序和/或计算机。通过图解的方式，在控制器上运行的应用和控制器二者可以是组件。一个或多个组件可以驻留在进程和/或执行线程内，并且组件可以定位于一个计算机上和/或被分布在两个或更多计算机之间。

此外，所请求保护的主题可以使用标准的编程和/或工程技术而被实现为方法、设备或物品（article）来产生软件、固件、硬件或其任何组合，以控制计算机来实现所披露的主题。本文使用的术语“制造的物品”旨在涵盖从任何的计算机可读设备、载体或媒体可访问的计算机程序。当然，本领域的技术人员将认识到：可以针对这种配置进行许多修改而不偏离所请求保护的主题的范畴或精神。

图10和以下讨论提供实现本文所述的规定之中的一个或多个规定的实施例的合适计算环境的简要的一般描述。图10的操作环境只是合适操作环境的一个示例而非旨在针对操作环境的使用或功能的范畴建议任何限制。示例计算设备包括但不限于个人计算机、服务器计算机、手持式或膝上型设备、移动设备（诸如移动电话、个人数字助理（PDA）、媒体播放器等等）、多处理器系统、消费类电子设备、微型计算机、大型计算机、包括任何上述系统或设备的分布式计算环境等等。

虽然不是必需的，但是在利用一个或多个计算设备执行的“计算机可读指令”的一般上下文中描述实施例。计算机可读指令可以借助于计算机可读媒体来分发（下面讨论）。计算机可读指令可以被实现为执行特定任务或实现特定抽象数据类型的程序模块诸如函数、对象、应用编程接口（API）、数据结构等等。通常，计算机可读指令的功能可以在各种环境中根据需要进行组合或分发。

图10举例说明包括被配置成实现本文所提供的一个或多个实施例的计算设备1012的系统1000的示例。在一种配置中，计算设备1012包括至少一个处理单元1016和存储器1018。取决于计算设备的确切配置和类型，存储器1018可以是易失性（例如，诸如RAM）、非易失性（例如，诸如ROM、闪存等等）或这二者的某种组合。在图10中利用虚线1014来举例说明这种配置。

在其他的实施例中，设备1012可以包括附加的特征和/或功能。例如，设备1012也可以包括附加储存器（例如，可移除和/或不可移除储存器），其包括但不限于磁储存器、光储存器等等。在图10中利用储存器1020举例说明这样的附加储存器。在一个实施例中，实现本文所提供的一个或多个实施例的计算机可读指令可以位于储存器1020中。储存器1020也可以存储其他的计算机可读指令来实现操作系统、应用程序等等。例如，计算机可读指令可以被加载到存储器1018中，以便由处理单元1016执行。

本文所使用的术语“计算机可读媒体”包括计算机存储媒体。计算机存储媒体包括采用任何的用于存储诸如计算机可读指令或其他数据之类的信息的方法或技术来实现的易失性与非易失性的、可移除与不可移除的媒体。存储器1018和储存器1020是计算机存储媒体的示例。计算机存储媒体包括但不限于RAM、ROM、EEPROM、闪存或其他的存储技术、CD-ROM、数字多用途盘（DVD）或其他的光储存器、磁带盒、磁带、磁盘储存器或其他的磁存储设备、或能够用于存储所需信息并且能够利用设备1012来访问的任何其他介质。任何这样的计算机存储媒体可以是设备1012的一部分。

设备1012也可以包括允许设备1012与其他设备通信的（一个或多个）通信连接1026。（一个或多个）通信连接1026可以包括但不限于调制解调器、网络接口卡（NIC）、集成网络接口、射频发射机/接收机、红外端口、USB连接或用于将计算设备1012连接到其他计算设备的其他接口。（一个或多个）通信连接1026可以包括有线连接或无线连接。（一个或多个）通信连接1026可以发射和/或接收通信媒体。

术语“计算机可读媒体”可以包括通信媒体。通信媒体通常将计算机可读指令或其他数据收录在“调制的数据信号”诸如载波或其他传输机制中，并且包括任何的信息递送媒体。术语“调制的数据信号”可以包括这样的信号，其特性之中的一个或多个特性以在该信号中编码信息的方式来设置或改变。

设备1012可以包括（一个或多个）输入设备1024诸如键盘、鼠标、笔、语音输入设备、触摸输入设备、红外相机、视频输入设备和/或任何其他的输入设备。在设备1012中也可以包括（一个或多个）输出设备1022诸如一个或多个显示器、扬声器、打印机和/或任何其他的输出设备。（一个或多个）输入设备1024和（一个或多个）输出设备1022可以借助于有线连接、无线连接或其任何组合而被连接到设备1012。在一个实施例中，来自另一计算设备的输入设备或输出设备可以被用作计算设备1012的（一个或多个）输入设备1024或（一个或多个）输出设备1022。

计算设备1012的组件可以通过各种互连诸如总线来连接。这样的互连可以包括外围组件互连（PCI）诸如PCIExpress、通用串行总线（USB）、火线（IEEE13104）、光学总线结构等等。在另一实施例中，计算设备1012的组件可以利用网络进行互连。例如，存储器1018可以包括通过网络互连的位于不同的物理位置中的多个物理存储单元。

本领域的技术人员将认识到：用于存储计算机可读指令的存储设备可以发布在网络上。例如，经由网络1028可访问的计算设备1030可以存储计算机可读指令来实现本文所提供的一个或多个实施例。计算设备1012可以访问计算设备1030并且下载一部分或全部的计算机可读指令，以便执行。可供选择地，根据需要，计算设备1012可以下载计算机可读指令块，或一些指令可以在计算设备1012上执行，而一些指令可以在计算设备1030上执行。

本文提供实施例的各种操作。在一个实施例中，所描述的操作之中的一个或多个操作可以构成存储在一个或多个计算机可读媒体上的计算机可读指令，其在由计算设备执行时将导致计算设备执行所描述的操作。描述这些操作之中的一些或全部操作的顺序不应被解释为暗示这些操作一定是顺序相关的。得益于此描述的本领域技术人员将意识到可供选择的排序。进一步，将明白：不是所有的操作都一定出现在本文提供的每一个实施例中。

进一步，除非特别指明，否则“第一”、“第二”等等并不旨在暗示时间方面、空间方面、排序等等。相反，这样的术语仅仅被用作特征、元素、项等等的标识符、名称等等。例如，第一对象和第二对象一般对应于对象A和对象B或两个不同的或两个相同的对象或同一对象。

此外，本文使用“示例性的”来意指用作示例、实例、图解等等，并且不一定为有利的。如本文所使用的，“或”旨在意指包含性的“或”而非排他性的“或”。此外，除非另外指明或者从上下文中清楚涉及单数形式，否则这个申请中使用的“一”和“一个”一般被解释成意指“一个或多个”。并且，A和B等等之中的至少一个一般意指A或B或A和B二者。此外，对于或具体描述部分或权利要求书中使用的“包括”、“具有”、“含有”、“有”和/或其变体的范围而言，这样的术语旨在以与术语“包括”相类似的方式而是包含性的。

此外，虽然已参考一个或多个实现方式显示和描述了本披露，但是在阅读和理解这个说明书和附图的基础之上，本领域的技术人员将想到等价的变更和修改。本披露包括所有这样的修改和变更并且只利用随后的权利要求书的范畴来限制。特别地，对于利用上述的组件（例如元素、资源等等）所执行的各种功能来说，除非另外指明，否则用于描述这样的组件的术语旨在对应于任何的执行所描述的组件的指定功能的组件（例如，其在功能上是等价的），即使在结构上并不等价于执行在本文所举例说明的本披露的示例性实现方式中的功能的所披露的结构。另外，虽然针对若干实现方式之中的唯一一种实现方式披露了本披露的特定特征，但是这样的特征可以与其他实现方式的一个或多个其他特征进行组合，而这对于任何给定的或特定的应用而言可能是所希望的和有利的。

Claims (10)

1.一种用于动态地维护以用户为中心的数据的方法，包括：

从数据提供商应用接收用于第一以用户为中心的数据的第一以用户为中心的定义；

基于第一以用户为中心的定义，为第一以用户为中心的数据定义第一以用户为中心的配置文件；以及

响应于从请求者应用接收到与第一以用户为中心的配置文件相对应的请求，向所述请求者应用的用户暴露第一以用户为中心的配置文件，但是限制所述请求者应用访问第一以用户为中心的配置文件。

2.根据权利要求1所述的方法，暴露第一以用户为中心的配置文件包括：

呈现由所述用户依据第一以用户为中心的配置文件而可调用的动作。

3.根据权利要求2所述的方法，包括：

响应于所述用户对于所述动作的选择：

识别能够执行所述动作的动作服务商应用；

基于与所述动作相对应的第一配置文件参数，给所述动作服务商应用提供第一以用户为中心的配置文件内的第一配置文件参数；以及

调用所述动作服务商应用来利用第一配置文件参数执行所述动作。

4.根据权利要求3所述的方法，给所述动作服务商应用提供第一配置文件参数包括：

基于与所述动作不相对应的第二配置文件参数，限制所述动作服务商应用访问第一以用户为中心的配置文件内的第二配置文件参数。

5.根据权利要求1所述的方法，包括：

响应于从所述数据提供商应用接收到更新，基于所述更新来更新第一以用户为中心的配置文件，所述更新至少包括以下之一：

更新第一以用户为中心的配置文件内的第一配置文件参数；

将新的配置文件参数添加至第一以用户为中心的配置文件；或者

从第一以用户为中心的配置文件中移除第二配置文件参数。

6.根据权利要求1所述的方法，暴露第一以用户为中心的配置文件包括：

调用所述操作系统来在所述请求者应用的请求者应用界面内绘制操作系统用户界面，所述操作系统用户界面包括第一以用户为中心的配置文件，所述操作系统用户界面对于所述请求者应用而言是无法访问的。

7.一种用于动态地维护以用户为中心的数据的系统，包括：

以用户为中心的数据代理，其被配置成：

从数据提供商应用接收用于第一以用户为中心的数据的第一以用户为中心的定义；

基于第一以用户为中心的定义，为第一以用户为中心的数据定义第一以用户为中心的配置文件；以及

响应于从请求者应用接收到与第一以用户为中心的配置文件相对应的请求，向所述请求者应用的用户暴露第一以用户为中心的配置文件，但是限制所述请求者应用访问第一以用户为中心的配置文件。

8.根据权利要求7所述的系统，所述以用户为中心的数据代理由操作系统拥有。

9.根据权利要求7所述的系统，所述以用户为中心的数据代理被配置成：

通过对于所述请求者应用而言无法访问的操作系统用户界面来显示第一以用户为中心的配置文件。

10.根据权利要求7所述的系统，所述以用户为中心的数据代理被配置成：

呈现由所述用户依据第一以用户为中心的配置文件而可调用的动作；以及

响应于所述用户对于所述动作的选择：

识别能够执行所述动作的动作服务商应用；

基于与所述动作相对应的第一配置文件参数，给所述动作服务商应用提供第一以用户为中心的配置文件内的第一配置文件参数；以及

调用所述动作服务商应用来利用第一配置文件参数执行所述动作。