CN105793857A - 访问追踪和限制 - Google Patents

Abstract

公开了实施例，其涉及基于来自环境传感器的数据监视和控制访问。例如，一个实施例提供一种方法，其包括：利用环境传感器监视使用环境，经由来自该环境传感器的传感器数据确定该使用环境中的第一人的身份，接收展示该第一人具有对其的授权访问的内容项的请求，以及作为响应展示该内容项。该方法还包括：检测第二人进入该使用环境中，经由传感器数据识别该第二人，基于身份和基于访问限制确定该第二人不具有对于内容项的授权访问，以及基于确定该第二人不具有对于该环境的授权访问而修改该内容项的展示。

Description

访问追踪和限制

背景技术

访问控制被用于许多不同的场景中。例如，访问控制可以应用于帮助减少下述的几率：面向更成熟的消费者的媒体内容项版本不被比阈值年龄更年轻的观众观看。这种限制可以采取在通向剧院的入口实施的评级的形式，或者用于在家庭环境中获得访问（例如登录按每次观看付费的系统）的授权过程。

访问控制也可以用于其它场景。例如，商业或其它机构可以通过使用识别卡（例如在这种场景中的射频识别(RFID)卡）或者其它识别方法来限制访问场所、该场所内的具体区域、商业产权的具体项目（例如机密文件）等等。这种访问控制可以应用于各种水平的粒度中。例如，对建筑物的访问可以授予大的组，而对于计算机、计算机存储的文件等等的访问可以基于个人而授予。

发明内容

公开于此的实施例涉及，基于经由来自环境传感器的数据确定的人的识别来监视和控制访问。例如，一个实施例在计算设备上提供一种为内容项实施访问限制的方法。该方法包括利用环境传感器监视使用环境，经由来自该环境传感器的传感器数据确定该使用环境中的第一人的身份，接收展示该第一人具有对其的授权访问的内容项的请求，以及作为响应展示该内容项。该方法另外包括，检测第二人进入该使用环境中，经由传感器数据识别该第二人，基于身份和基于访问限制确定该第二人不具有对于该内容项的授权访问，以及基于确定该第二人不具有对于该环境的授权访问而修改内容项的展示。

此发明内容部分被提供，用于以简化的形式引入概念的选择，其在具体实施方式部分中在下面进一步描述。此发明内容部分不意图识别所要求保护的主题的关键特征或必要特征，也不意图用于限制所要求保护的主题的范围。另外，所要求保护的主题不限制于实现解决在此公开的任何部分中提到的任何或全部缺点。

附图说明

图1示出使用环境的第一实施例。

图2图示在图1的使用环境中的访问限制的实施。

图3示出描绘用于实施访问限制的方法的第一示例实施例的流程图。

图4示出使用环境的第二实施例。

图5图示在图4的使用环境中的访问限制的示例实施。

图6示出描绘用于实施访问限制的方法的第二实施例的流程图。

图7示出使用环境的第三实施例。

图8图示在图7的使用环境中的访问限制的示例实施。

图9示出描绘用于实施访问限制的方法的第三实施例的流程图。

图10示出使用环境的第四实施例，并且图示了观察和记录关于使用环境中的第一人与目标物的交互的数据的示例。

图11图示了观察和记录关于图10的第二人与目标物的交互的数据的示例。

图12示出计算设备的实施例。

具体实施方式

如在上面提到的，各种方法可以用于实施访问控制，包括但不限于人员（例如电影售票处）、计算机授权（例如用于访问数字内容的密码）和传感器技术（例如用于员工的RFID标签）的使用。然而，这种方法一般涉及例如通过阻止文件被打开、计算机被访问、或者建筑物或房间被访问来阻止对内容的初始访问。

然而，可以出现这种访问限制可能效率低的许多情况。例如，使用密码以限制对文件的访问对于阻止不知道密码的人打开文件可以是有效的，但是对于阻止未授权的人从授权的人的肩上观看文件将不起作用。同样地，将基于年龄的评级用于视频游戏出版物可以帮助阻止低于推荐年龄的人在实施评级的商店购买该出版物，但是如果某人在另一人正在玩的时候进入房间，这对于阻止此人观看或玩游戏将不起作用。

因此，公开于此的实施例涉及基于经由环境传感器识别在使用环境中的人控制访问，以及基于所确定的出现来修改内容项的展示。同样公开的实施例涉及保持访问内容项的人的记录，使得关于谁事实上已经访问该项目的更多信息被知道。

图1示出示例使用环境100，其包括环境传感器102。所描绘的环境传感器102采用图像传感器的形式，该图像传感器配置成：对在展示在显示器104上的文件的视野中的人取像，该显示器操作地连接到计算设备106。尽管环境传感器102描绘成从显示器104分离，传感器也可以合并入计算机监视器中，或者可以具有任何其它合适的位置。另外，尽管被描绘为桌面计算设备，将理解的是，所公开的实施例可以在任何合适的计算设备上实现。示例包括但不限于，膝上型计算机、笔记本计算机、终端、平板计算机、移动设备（例如智能电话）、可穿戴计算设备等等。

环境传感器102可以配置成取得任何合适类型的图像数据。示例包括但不限于二维图像数据（例如可见RGB（颜色）图像数据、可见灰度图像数据和/或红外数据）和/或深度图像数据。在环境传感器102利用深度传感器数据的地方，可以使用任何合适类型的深度感测技术，包括但不限于飞行时间和结构光深度感测方法。另外，在一些实施例中，两个或更多个图像传感器可以被使用，以取得立体图像数据。

在图1中，计算设备正在（例如在医务室）向被授权观看医疗记录的人110，例如JaneDoe的医生，显示病人JaneDoe的医疗记录。由于医疗记录可以被认为是高度敏感和机密的，因此可以针对记录、与记录档案一起或者在记录档案之外存储被授权观看JaneDoe的医疗记录的人的列表。允许访问档案的人可以已经在之前（例如经由利用深度和/或2维摄像机的面部扫描）提供了生物识别信息，以允许他们利用传感器数据被识别。

为了帮助确保档案中的信息不被未授权的人看到，来自环境传感器102的传感器数据可以用于：通过在图像数据中定位人，提取关于被定位的人的生物数据，随后通过比较该生物信息和存储于数字存储的用户简档中的生物信息来使用生物信息识别被定位的人，从而识别使用环境中的人。针对医疗实践或其它机构，这种分析可以经由计算设备106而本地地执行，或者可以在远程计算系统上执行，例如被授权的用户的生物信息116存储于其上的服务器计算设备114。任何合适的方法可以用于从图像数据提取这种信息，该方法包括但不限于分类器功能、图案匹配法及其它图像分析技术。

继续图1，因为观看JaneDoe的医疗记录的人110是她的医生，计算设备106允许经由显示器104显示记录。然而，参考图2，如果没有被授权观看JaneDoe的医疗记录的人200进入该使用环境，计算设备可以经由来自环境传感器102的传感器数据来检测未授权的人，并且从提取自传感器数据的生物识别信息来确定该人没有被授权访问医疗记录。如果该人没有被授权，计算设备106可以停止显示医疗记录、变暗显示器、切换到私人背光模式（例如使用准直的背光），或者否则减少医疗记录的可感知性。一旦人200离开该使用环境，医疗记录可以再次显示。尽管在医疗记录的背景下描述，将理解，访问任何其它合适类型的计算机显示的信息都可以以这种方式限制。另外，将理解，经由扩音器接收的音频数据可以被独立地或者与图像数据组合地使用，以识别使用环境中的人。同样地，RFID或其它基于接近的方法可以用于检测至少一些未授权的人（例如，佩戴RFID徽章但是未被授权观看被显示的特别记录的员工）。

图3示出描绘用于限制访问内容的方法300的实施例的流程图。方法300可以经由通过计算设备上的逻辑硬件执行机器可读指令而在计算设备上执行。方法300包括：在302，利用环境传感器监视使用环境。如在上面提到的，可以使用任何合适的一个或多个环境传感器。例如，环境传感器可以包括配置成获得二维和/或深度图像数据的（多个）图像传感器304，和/或配置成取得音频数据的声学传感器306（例如扩音器或扩音器阵列）。另外，可以替代地或另外地使用其它传感器，例如配置成读取RFID标签或其它基于接近的设备的接近标签读取器308。

方法300另外包括：在310，经由传感器数据确定使用环境中的第一人的身份，该传感器数据例如深度图像数据312、声音数据314和/或接近数据316。人可以以任何合适的方式被识别。例如，关于人的身体的生物信息（例如人的面部的深度扫描，人的声音的特征等等）可以与之前取得的数据比较，以确定人的身份。同样地，识别信息也可以通过从接近卡读取信息而获得。

方法300包括：在318，接收请求展示内容项的用户输入以及确定第一人具有对于该内容项的授权的访问。例如，从传感器数据确定的第一人的身份可以与同内容项相关联的授权的人的列表比较，并且只有当人在该列表上时，才可以授权访问。方法300另外包括：在320，响应于确定第一用户被授权访问内容项而展示内容项。内容项可以展示在显示器设备上，例如计算机显示器322（膝上型或桌面型监视器）、例如会议设施显示屏幕324的更大尺寸的显示器（例如大尺寸电视、投影仪屏幕等等）、或者任何其它合适的显示器设备。另外，如在326指出的，内容项也可以经由音频输出展示。

继续，方法300包括：在328，经由传感器数据检测第二人进入使用环境中，并且在330，从提取自传感器数据的生物信息识别第二人。如在上面描述的，第二人可以经由从图像数据和/或音频数据提取的生物数据被识别，该图像数据和/或音频数据由一个或多个环境传感器，由RFID或其它接近传感器，和/或以任何其它合适的方式取得。如果确定了第二人被授权访问内容项，那么作为响应可以不采取行动（未在图3中示出）。

另一方面，如在332中指出的，如果确定了第二人不具有对于内容项的授权访问，那么方法300可以包括：在340，基于确定第二人不具有对于内容项的授权访问，修改内容项的展示。如在上面描述的，人可能不具有对内容项的授权访问的各种情况可以存在。作为非限制性的示例，如在334指出的，人可以不在与内容项相关联的授权观看者的列表上。同样地，如在336指出的，人可以不在会议的计算机可访问的会议受邀者列表上，访问限制的内容在该会议中展示。另外，如在338指出的，人可以不是被允许观看私人的、敏感的记录（例如医疗记录）的专业人员或者病人/客户。

内容项的展示可以基于第二人不具有对于内容项的授权访问的确定而以任何合适的方式修改。例如，如在342中指出的，显示器图像的可见性可以减少（例如，显示器图像的输出可以停止、暂停、变暗或者否则变模糊）。同样地，如在344指出的，音频输出的可感知性可以减少。因此，以此方式，访问控制可以基于在使用环境中所检测到的未授权的人的出现、在内容项的实际展示期间自动实施。

图4和5图示在会议室环境400的背景下，方法300的另一示例实现。首先，图4示出观察使用环境的环境传感器402，在该环境中，多个人正在看经由投影仪406显示在投影屏幕404上的展示。膝上型计算机408示出为操作地连接到投影仪406，从而向投影仪406提供内容项以便显示。

环境传感器402操作地与服务器410连接，该服务器410也访问一个或多个会议室（例如企业的所有会议室）的会议日程信息，使得服务器410可以为日程上的每个会议确定受邀者。因此，在每个会议期间，服务器410可以从环境传感器402接收数据，经由该数据定位在环境中的人，从传感器数据提取关于每个定位的人的生物信息，以及通过将该生物数据与每个授权的参加者之前取得的生物数据匹配而识别人。经由RFID传感器414接收的RFID传感器数据也可以用于检测未邀请的人500的进入。尽管描绘为在服务器计算设备上执行，将理解，在一些实施例中，传感器数据的这种接收和处理也可以在膝上型计算机408上执行，和/或经由任何其它合适的计算设备执行。

服务器410也与投影仪406操作地连接。因此，如果不在受邀者列表上的人进入会议室，如通过图5中由人500指出的，服务器410可以例如通过调暗投影仪、以非私人的图像替换被显示的私人图像等等来控制投影仪404以减少展示的可见性。另外，服务器410也可以与膝上型计算机408通信。因此，服务器410也可以与膝上型计算机408交互，以便例如通过在当未被邀请的人500在会议室中时、指示膝上型计算机关闭展示的显示（和/或关闭音频展示）从而控制展示。一旦未被邀请的人从传感器数据被确定为已经离开会议室，展示的显示（和/或音频展示）可以继续。

作为又一示例，会议室中的白板可以配置成选择地和可控地（例如经由使用可变的有色玻璃）变得更暗，或者否则改变外观。在这种实施例中，当未邀请的人被检测到进入使用环境时，或者否则在使用环境内部被检测到时，屏幕可以变暗直到该人离开。

在减少内容的可感知性之外，公开于此的访问控制的应用也可以用于基于谁在观看内容而改变被展示的内容。图6图示一种用于基于谁在观看内容而改变内容的方法600的实施例。方法600包括：在602，从环境传感器接收传感器数据，以及识别该环境中的第一人，如在上面描述的。方法600另外包括：在604，基于使用环境中的第一人使用第一组图形内容展示计算机图形展示。作为一个非限制性示例，如在606图示的，计算机图形展示可以包括视频游戏。在这种示例中，如在608指出的，第一组图形内容可包括用于更加成熟的观众的第一组渲染效果。这种效果的组的示例在图7中图示，其将视频游戏的展示700示出给第一用户702。在展示700中，视频游戏中的角色的受伤伴随着逼真的血腥效果，和该伤者更加图形化的描绘（例如角色的手被切掉）。

作为另一示例，如在610指出的，第一组图形内容可以在视频游戏中包括第一组体验。例如，角色扮演幻想游戏可以具有发生在开放的、地上的场景中的比较不可怕的水平，以及发生在例如地牢、洞穴等等的更暗、更可怕的场景中的更可怕的水平。在这种游戏中，比较不可怕的水平可以适合于更年轻的玩家，而更加可怕的水平可能不适合于这种玩家。照此，视频游戏中的第一组体验可以包括更可怕的水平和比较不可怕的水平两者，并且（在下面描述的）第二组可以包括比较不可怕的水平但是不包括更可怕的水平。

作为又一示例，第一组图形内容可以对应于图形内容的第一用户指定组。在一些情况中，不同的用户可以希望在玩时观看不同的体验。因此，用户可以（例如通过用户简档）指定关于玩视频游戏期间什么内容将被渲染的场景（例如当角色受伤时更血腥或较少血腥），和/或任何其它合适的场景。

继续，方法600另外包括：在614，经由传感器数据检测使用环境中的第二人，以及在616包括：经由传感器数据识别人。在一些情况中，被识别的人可以被确定为服从年龄限制（例如太年轻而不能观看视频游戏中的特别组的图形内容），如在618指出的和通过进入使用环境的儿童在图8中图示的。如在620指出的，人也可以指定偏好以观看利用不同组的图形内容而不是当前正在用于渲染内容的组来渲染的计算机图形内容。另外，与那些上面描述的相比，被识别的人的其它特征可以引起计算机图形的展示的修改。

方法600另外包括：在622，基于第二人的身份，使用第二，不同组的图形内容渲染所述展示。第二、不同组的图形内容可以包括任何合适的内容。例如，如在624指出的，第二组内容可以包括想要用于比较不成熟的观众的第二组效果。再次参考图8，在所检测的儿童800进入使用环境时，用于渲染受伤效果的不同组的图形内容示出为，在视频游戏展示700中代替血腥效果而渲染的星星，潜在地伴随着对伤者的较少图形化的描绘（例如失去的手再次显示在角色的胳膊上）

作为另一示例，如在626指出的，视频游戏中的第二、不同组的体验可以响应于检测和识别第二人而提供。例如，如果第二人是儿童，那么视频游戏的更可怕的部分可以在儿童出现的时候被封锁。另外地，如在628指出的，第二用户指定组的图形内容可以用于基于所检测的第二人的出现而渲染和显示计算机图形内容。将理解，可以做出对计算机图形展示的这些具体修改是为了示例的目的而描述而不意图以任何方式限制。

另外，在一些情况中，内容场景相对于针对独立观看者或者在独立观看者之外，可以针对观看者的组定义，使得不同组的图形内容被用于不同组的家庭成员。另外，每个具有不同的用户-组偏好的多个用户在使用环境中被识别时，用于渲染计算机图形展示的一组图形内容可以以任何合适的方式选择，例如通过基于每一类场景（例如血腥水平、暴力水平等等）的组的最限制的场景而选择组。

描述于此的访问控制方法也可以用于记录关于谁访问了内容的信息。例如，在图1-2的实施例中，进入显示访问限制内容的使用环境的每个人可以被识别，并且人的识别和访问的时间可以存储。这可以允许观看了内容项的授权的观看者的身份在后面的时间被检查，并且也可以帮助确定是否任何未授权的人可能已经观看了该内容项，使得可以保持机密性。

在一些实施例中，面部和/或眼部追踪技术可以用于获得关于谁已经观看或者可能已经观看内容项的更多详细的信息。例如，眼部追踪可以用于确定内容项的哪部分（例如文件的哪页）可能已经被观看了。另外，可以采取步骤以确保，可能已经观看了内容的未授权的人被告知保密义务。这可以帮助保护商业秘密，减少起因于私人信息的无意公开的责任风险，和/或提供其它这样的好处。

同样地，公开于此的实施例也可以追踪与目标物（例如，正在建造中的设备、经历周期性维护的设备等等）交互的人，使得日志可以以关于谁与目标物交互而被维护。图9示出描绘记录人与目标物的交互的方法900的实施例的流程图。方法900包括：在902，如在上面描述的，利用环境传感器监视用户环境，和在904包括，经由传感器数据确定在使用环境中的第一人的身份。方法900另外包括：在906，检测在使用环境中的第一人与目标物的交互。作为一个非限制性的示例，该交互可以包括被组装的目标物的第一组装步骤，其中术语“第一组装步骤”不意图表示该步骤在全部目标物组装过程中的任何特别的位置。同样地，交互可以包括与在维修或维护下的目标物的交互。

方法900另外包括：在912，记录关于第一人与目标物的交互的信息。例如可以记录关于如下内容的信息：人的身份、目标物的身份、交互的时间、交互的类型（例如经由手势分析而确定的）、在交互期间使用的用具（例如从目标物识别方法确定的）和/或任何其它合适的信息。图10图示示例的实施例，其中第一人1000作用于例如机器的大目标物1002，而环境传感器1004在与目标物的交互期间取得数据。图10也示意地图示经由计算系统（未示出）存储的交互的记录1006，其中，传感器1004操作地连接到所述计算系统。

继续图9，方法900包括：在916，经由传感器数据确定在使用环境中的第二人的身份，以及在918包括，检测第二人与目标物的交互。例如，第二交互可以是被组装的目标物的第二组装步骤，与被维护的目标物的第二维护交互，或者任何其它合适的交互。方法900另外包括，在922，记录关于第二人与目标物的交互的信息。这样的示例在图11中示出，其中第二人1100访问图10的目标物1002，并且关于该交互的信息被记录。

接下来，方法900包括，在926，接收对于与目标物的被记录的交互有关的信息的请求。例如，该请求可以包括关于目标物的维护历史的请求（例如以查看什么程序被执行，它们什么时候执行以及它们由谁执行），对于与目标物的组装过程有关的信息的请求（例如以确定谁执行了组装过程的每个步骤，以及每个步骤是在什么时候执行的），或者对于其它合适的信息的请求。另外，也可以在一个人接着一个人的基础上，而不是一个目标物接着一个目标物的基础上观看信息，例如以追踪个人的产量。响应于请求，方法900包括，在928，（例如经由计算设备）展示请求的信息。

描述于此的实施例比起上面描述的示例，可以在其它环境中以及以其它的方式使用。例如，如果从传感器数据中确定，人已经离开了他或她的桌子或工位，而敏感内容项在计算设备上打开，该计算设备可以调暗显示器，关闭文件，自动将用户注销和/或采取其它步骤以阻止其他人观看该内容项。在一个这种实施例中，RFID传感器可以定位于计算设备以确定用户何时接近该计算设备，而在其它实施例中，一个或多个图像传感器和/或其它环境传感器（图像、声学等等）可以被使用。另外，眼部追踪可以被采用，例如以追踪用户正在注视的具体页或者甚至页的部分。

在一些实施例中，描述于此的方法和过程可以关联到一个或多个计算设备的计算系统。特别地，这种方法和过程可以作为计算机应用程序或服务、应用程序界面(API)、库和/或其它计算机程序产品而实现。

图12示意地示出可以表现上面描述的方法和过程的一个或多个的计算系统1200的非限制性实施例。计算系统1200以简化的形式示出。计算系统1200可以采取一个或多个个人计算机、服务器计算机、平板计算机、家用娱乐计算机、网络计算设备、游戏设备、移动计算设备、移动通信设备（例如智能电话）和/或其它计算设备的形式。

计算系统1200包括逻辑机1202和存储机1204。计算系统1200可以可选地包括显示子系统1206、通信子系统1208，和/或未在图12中示出的其它部件。

逻辑机1202包括配置成执行指令的一个或多个物理设备。例如，逻辑机可以配置成执行指令，该指令是一个或多个应用、服务、程序、例程、库、目标物、部件、数据结构或其它逻辑构造的部分。这种指令可以被实现以执行任务、实现数据类型、变换一个或多个部件的状态、达到技术效果或否则得出想要的结果。

逻辑机可以包括配置成执行软件指令的一个或多个处理器。另外地或可替代地，逻辑机可以包括配置成执行硬件或固件指令的一个或多个硬件或固件逻辑机。逻辑机的处理器可以是单核或多核的，并且在其上执行的指令可以配置成用于顺序、并行和/或分布处理。逻辑机的独立部件可选地可以分布于两个或更多个分离的设备，它们可以遥远地定位和/或为协调处理而配置。逻辑机方面可以通过配置于云计算配置中的远程可访问的、联网的计算设备虚拟化和执行。

存储机1204包括一个或多个物理设备，其被配置成保存可被逻辑机执行以实现描述于此的方法和过程的指令。当这种方法和过程被实现时，存储机1204的状态可以变换以例如保存不同的数据。

存储机1204可以包括可移动的和/或内建的设备。存储机1204除了其它之外可包括光学存储器（例如CD、DVD、HD-DVD、蓝光光碟等等）、半导体存储器（例如RAM、EPROM、EEPROM等等）、和/或磁存储器（例如硬盘驱动器、软盘驱动器、磁带驱动器、MRAM等等）。存储机1204可以包括易失的、非易失的、动态的、静态的、读/写的、只读的、随机访问的、顺序访问的、位置可寻址的、档案可寻址的和/或内容可寻址的设备。

将理解，存储机1204包括一个或多个物理设备。然而描述于此的指令方面可替代地可以通过不被物理设备保存有限持续时间的通信介质（例如电磁信号、光信号等等）传播。

逻辑机1202和存储机1204的方面可以一起集成于一个或多个硬件逻辑部件中。这种硬件逻辑部件可以包括例如现场可编程门阵列(FPGA)，程序应用专用集成电路和应用具体集成电路(PASIC/ASIC)，程序和应用专用标准产品(PSSP/ASSP)，片上系统(SOC)和复杂可编程逻辑设备(CPLD)。

术语“模块”、“程序”和“机器”可以用于描述被实现以执行特别功能的计算系统1200方面。在一些情况中，模块、程序或机器可以经由执行由存储机1204保存的指令的逻辑机1202实例化。将理解，不同的模块、程序和/或机器可以从相同的应用、服务、代码块、目标物、库、例程、API、功能等等实例化。同样地，相同的模块、程序和/或机器可以通过不同的应用、服务、代码块、目标物、例程、API、功能等等实例化。术语“模块”“程序”和“机器”可以包括可执行档案、数据档案、库、驱动器、脚本、数据库记录等等的个体或组。

当被包括时，显示子系统1206可以用于展示被存储机1204保存的数据的视觉表示。此视觉表示可以采取图形用户界面(GUI)的形式。由于描述于此的方法和过程改变了存储机保存的数据，并且因此变换存储机的状态，显示子系统1206的状态可以同样变换成视觉地表示底层数据中的改变。显示子系统1206可以包括利用几乎任何种类的技术的一个或多个显示设备。这种显示设备可以在共享的外壳中与逻辑机1202和/或存储机1204组合，或者这种显示设备可以是外围显示设备。

当被包括时，通信子系统1208可以配置成将计算系统1200与一个或多个其它计算设备通信地耦合。通信子系统1208可以包括与一个或多个不同的通信协议兼容的有线和/或无线通信设备。作为非限制性的示例，通信子系统可以为了经由无线电话网络、或者有线或无线的局域或广域网的通信而配置。在一些实施例中，通信子系统可以允许计算系统1200经由诸如互联网的网络向其它设备发送消息和/或从其它设备接收消息。

计算系统1200可以配置成从环境传感器系统1209接收输入，如在上面描述的。为此环境传感器系统包括逻辑机1210和存储机1212。环境传感器系统1209可以配置成从感觉部件的阵列接收低水平输入（即信号），该感觉部件可以包括一个或多个可见光摄像机1214、深度摄像机1216和扩音器1218。可以被使用的其它示例的传感器可以包括一个或多个红外或立体摄像机；用于动作检测和/或意图识别的头部追踪器、眼部追踪器、加速计和/或陀螺仪；以及用于评估脑部活动的电场感测部件部分。在一些实施例中，传感器系统接口系统可以包括例如键盘、鼠标、触摸屏或游戏控制器的一个或多个用户输入设备或与该用户输入设备相对接。

环境传感器系统1209处理来自感觉部件的低水平输入以向计算系统1200产生可行动的、高水平的输入。这种行动可以例如为了识别使用环境中的人产生生物信息，和/或产生对应的基于文本的用户输入或其它高水平命令，这些在计算系统1200中接收。在一些实施例中，环境传感器系统接口系统和感觉部件可以至少部分地集成在一起。在其它实施例中，环境接口系统可以与计算系统集成，并且接收来自外部感觉部件的低水平输入。

将理解，描述于此的配置和/或方法本质上是示例的，并且这些具体的实施例或示例不以限制性意义考虑，因为许多的变化是可能的。描述于此的具体的例程或方法可以代表任何数量的处理策略的一个或多个。正因如此，图示的和/或描述的各种行为可以以图示的和/或描述的顺序、以其它顺序、并行执行或被省略。同样地，上面描述的过程的次序可以改变。

当前公开的主题包括各种过程、系统和配置，与公开于此的其它特征、功能、动作、和/或性质，以及它们的任何等同物的所有新颖的和非显而易见的组合和子组合。

Claims (10)

1.在计算设备上，一种为内容项实施访问限制信息的方法，所述方法包括：

利用环境传感器监视使用环境；

经由来自所述环境传感器的传感器数据，确定所述使用环境中的第一人的身份；

接收展示所述第一人具有对其的授权的访问的内容项的请求，以及作为响应展示所述内容项；

检测第二人进入所述使用环境中，并且经由所述传感器数据识别所述第二人；

基于所述身份和基于所述访问限制信息，确定所述第二人不具有对于所述内容项的授权的访问；以及

基于确定所述第二人不具有对于所述内容项的授权的访问，修改所述内容项的展示。

2.根据权利要求1的所述方法，其中所述环境传感器包括深度摄像机，并且其中确定所述第一人和第二人的身份包括经由从深度图像数据获得的生物信息确定所述身份。

3.根据权利要求1的所述方法，其中所述环境传感器包括扩音器，并且其中确定所述第一人的身份包括经由利用扩音器接收的声音信息确定所述身份。

4.根据权利要求1的所述方法，其中修改所述内容项的展示包括，减少显示在显示器设备上的所述内容项的可感知性。

5.根据权利要求1的所述方法，其中修改所述内容项的输出的展示包括减少所述内容项的音频输出的可感知性。

6.根据权利要求1的所述方法，其中所述使用环境是会议设施，其中所述第一人从传感器数据被确定为会议的授权的参加者，并且其中所述第二人从所述传感器数据被确定为不是该会议的授权的参加者。

7.根据权利要求1的所述方法，其中所述使用环境是医务室，其中所述内容项包括医疗记录，并且其中所述第二人是与该医疗记录相关联的除医生和病人以外的人。

8.根据权利要求1的所述方法，其中所述环境传感器包括接近标签读取器，并且其中确定所述第二人不具有对于所述内容项的授权的访问包括：在所述第二人进入所述使用环境时，读取所述第二人的接近标签。

9.一种计算系统，包括

逻辑机；以及

包括指令的存储机，所述指令可被所述逻辑机执行，以

从环境传感器接收传感器数据；

基于如从所述传感器数据确定的所述使用环境中的第一人的身份，使用第一组图形内容来展示计算机图形展示；

检测第二人进入所述使用环境中并且经由所述传感器数据识别所述第二人；以及

基于所述第二人的身份，改变所述计算机图形展示以使用第二、不同的组的图形内容。

10.根据权利要求9的所述计算系统，其中所述第一组图形内容包括面向更成熟的观众的图形内容的组，并且其中所述第二组图形内容包括面向较不成熟的观众的图形内容的组。