CN106030555A

CN106030555A - 隐私区

Info

Publication number: CN106030555A
Application number: CN201480075740.XA
Authority: CN
Inventors: E·J·维尔梅斯
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2014-02-24
Filing date: 2014-02-24
Publication date: 2016-10-12
Also published as: EP3111332A4; WO2015126422A1; EP3111332A1; EP3111332B1; TWI554909B; US20160364579A1; US10083319B2; TW201543263A

Abstract

根据本公开的一方面提供了一种方法。该方法包括接收并处理来自第一电子设备的信息。该信息至少包括第一电子设备的位置数据、隐私区数据、以及隐私距离数据。该方法进一步包括计算第一电子设备与第二电子设备的至少一个传感器之间的当前距离、比较当前距离与获取自第一电子设备的隐私距离数据的预定隐私距离、以及在当前距离小于或等于隐私距离时确定第二电子设备的至少一个传感器的定向。该定向相对于第一电子设备的隐私区确定。该方法还包括，当至少一个传感器被定向为指向第一设备的隐私区内时，禁用第二电子设备的至少一个传感器。

Description

隐私区

技术领域

当今越来越多的用户携带或操作装配有多种功能集合的一个或多个电子设备。这些设备能相互通信、连接互联网、记录多种内容、执行不同任务、或通过网络访问数据服务。如个人计算机、一体化计算设备、能接入互联网的平板电脑、智能电话、笔记本电脑、电视、和游戏机的多种设备已成为必要的个人物品，将用户与朋友、工作、和娱乐相连接。现在用户已有更多选择，并期望随时高效地访问和共享所有类型的设备上的程序、数据、和其他内容。

附图说明

图1为根据本公开实施例的使用隐私区进行隐私保护的系统的示例的示意性图示。

图2图示了根据本公开实施例的示出使用隐私区进行隐私保护的方法的示例的流程图。

图3为根据本公开的实施例实现图2的方法的图1的用于隐私保护的系统的示例的图形表示。

图4A和4B图示了根据本公开实施例示出使用隐私区进行隐私保护的可替代方法的示例的流程图。

具体实施方式

随着最近的技术提升，电子设备(例如平板电脑、笔记本电脑、显示屏、智能电话等)继续在人们的生活中扮演越来越多的角色。不同的用户依赖不同类型的电子设备用于许多日常活动和与工作相关的任务。使用不同类型的电子设备的大量用户促使供应商提供可满足用户增长的需要、支持大范围可用服务、并提供可靠通信的设备。

电子设备呈现不同尺寸、形式，并可包括不同的技术特性。由于电子设备的繁衍，它们的技术性能与功能不断变化和增长。结果，这些设备也给用户提供了扩展的服务。这些电子设备常用于访问互联网、与其他设备通信、拍照、录音和/或录像，并且执行其他个人功能和与商务相关的功能。

由于多种电子设备是移动式的，这种设备的用户可在多个位置之间自由移动并在任何位置使用电子设备。电子设备包括不同的硬件(如相机、麦克风、GPS传感器等)和软件(如应用等)，其允许用户使用设备捕获不同的内容(如图像、视频、音频、位置等)。所捕获的内容可包括不同人、不同位置和不同动作的图像、视频等。许多时候，用户可以在未经被拍照或记录的人的允许而秘密捕获这些内容。由于无线通信网络覆盖的扩大，用户可立即与其他用户共享使用设备捕获的内容，或将内容发布至互联网(如不同社交媒介网站)。

使用电子设备即时捕获与共享内容的这种能力产生了涉及被拍照或记录的人的隐私、进行记录的位置的隐私、可被记录与共享的任何敏感或秘密材料(如版权信息等)的隐私等多种隐私关注。这种隐私问题可在多种情况下产生：记录高级机密会议；拍摄对个人有危害的图片并与别人共享；记录由于版权问题而未公开记录的音乐活动；医生办公室的雇员记录个人消费数据；记录/拍摄有版权的文本等。

一般而言，防止电子设备的用户记录并共享不同内容和隐私信息是很困难的。当用户进入一个区域时请求用户关闭他们的设备或不允许电子设备出现在该区域可以是一种选择。显示具有禁止使用电子设备进行记录的信息的物理标记可以是另一种选择。然而这些替代方案并非特别有效，并且通常不被电子设备的用户较好地接受。

本描述针对使用隐私区保护隐私的系统、方法、和计算机可读介质。具体地，本描述提出一种在电子设备(也称被保护设备)周围、并且因此在接近该设备的人或对象周围创建隐私区的方法。这种方法提出了当至少一个其他电子设备(也称外部电子设备)的记录传感器或记录系统中的至少一个指向被保护设备的隐私区、并且该传感器离该隐私区在预定隐私距离以内时，禁用至少一个其他电子设备(也称外部电子设备)的固有记录特征(如记录传感器、记录系统等)。因此，所提出的描述使个人和机密内容能够得到精确、有效且高效的隐私保护。

公开的系统、方法、和计算机可读介质可以使得能够在任何电子设备(如智能电话、平板电脑、手表、电子钥匙链、屏幕等)周围创建隐私区。隐私区的特定参数可由该电子设备的用户随时限定与改变。提出的系统、方法、和计算机可读介质还提出了将电子设备的位置、电子设备的隐私区数据(如隐私区半径)、和预定隐私距离传输至多个外部电子设备。这些外部电子设备中的每一个电子设备包括至少一个记录传感器或记录系统(如相机、麦克风、GPS系统等)。

外部电子设备可计算被保护电子设备与外部电子设备的至少一个传感器之间的当前距离。该当前距离与被保护电子设备的预定隐私距离相比较。以这种方式，所提出的系统、方法、和计算机可读介质确定外部电子设备是否离被保护设备的隐私区在预定距离以内。为保证隐私保护的彻底的效果与准确性，提出的系统、方法、和计算机可读介质确定外部电子设备的至少一个传感器的定向。换言之，确定至少一个传感器是否指向被保护电子设备的隐私区。当电子设备的传感器指向该隐私区内、并且该传感器(即，因此该设备)位于预定隐私距离以内时，外部设备的传感器被禁用。可替代地，当电子设备的传感器不指向隐私区内、并且传感器不在预定隐私距离以内时，传感器不被禁用并且设备可使用他们的记录传感器。

因此，通过使用框架确定哪些电子设备直接指向被保护电子设备的隐私区并且因此可记录该设备的隐私区内的内容，所提出的解决方案克服了隐私保护的问题。在这种情况下，当这些设备位于被保护设备的预定隐私距离以内时，禁用这些设备的记录传感器或记录系统。如果电子设备不直接指向隐私区，则不需要禁用预定区域内的所有电子设备。一旦确定对应电子设备指向所讨论的设备的隐私区以外，则被禁用的记录传感器或记录系统可被启用。

所提出的解决方案被设计为通过精确地确定隐私可在何时受外部电子设备侵犯而保护电子设备的用户的隐私。该解决方案提供了用于控制外部电子设备的简单而有效的方法。如下文更详细的说明，所提出的功能可在所有电子设备中强制性实现(如通过法律或其他政府法规)，或可由电子设备的用户启用。当电子设备朝向被保护设备的隐私区定向并位于被保护设备的隐私距离内但未实际处于隐私区内时，该解决方案确定禁用外部电子设备的记录传感器。

如本文所使用的，术语“电子设备”和“设备”可互换使用并指代智能电话、显示屏、蜂窝电话、平板电脑、个人数字助理(PDA)、笔记本电脑、计算机、服务器、电子表、电子钥匙链和其他类似的包括处理器和至少一个记录传感器或记录系统,并能够经由无线或有线通信网络与其他电子设备通信的多种电子设备中的任一种。

在如下详细描述中，参考了构成本文的一部分的附图，并且在附图中通过图示的方式示出可实践所公开主题的特定示例。应当理解的是，可使用其他示例并作出结构或逻辑的改变而不违背本公开的范围。因此，如下详细描述并非以限制性意义采用，并且本公开的范围由所附权利要求来限定。而且，应当理解的是，本文使用的措辞和术语用于描述目的而不应视为限制。本文的“包括”、“包含”或“具有”及其变型的使用意图覆盖下文所列项及其等同概念与附加项。还应注意的是，多个基于硬件和软件的设备以及多个不同结构的组件可用于实现所公开的方法与系统。

图1为使用隐私区进行隐私保护的系统5的示例的示意性图示。系统5包括能够与其他电子设备通信并且执行以下描述的技术的至少一个电子设备10。应当理解的是，与设备10相关的所描述的技术可用系统5的任何其他电子设备实现。电子设备10可以是平板电脑、笔记本电脑、个人计算机、一体化计算设备、游戏机、服务器、智能电话、音乐播放器、可视播放器、个人数字助理(PDA)、蜂窝电话、电子记事本、多个分布式计算设备，或包括处理器与至少一个记录传感器或记录系统的任何其他合适的电子设备。在所图示的示例中，电子设备10包括至少一个记录传感器或记录系统25、至少一个处理设备30(也称处理器)、存储器资源35、输入接口45和通信接口50。在其他示例中，电子设备10包括附加的、更少的或不同的用于执行本文描述的功能的组件。

如下文更详细说明，电子设备10包括被配置为启用电子设备10的功能并允许其执行下文描述的技术并与一个或多个系统或设备交互的软件、硬件或其合适的组合。例如，电子设备10包括用于与其他设备/系统、和/或网络(未示出)连接的通信接口(如接口、蓝牙接口、3G接口、4G接口、近场通信(NFC)接口等)。网络可包括允许在电子设备10与任何其他设备/系统之间进行通信的任何合适的类型或配置的网络。

例如，电子设备10可与至少一个电子设备15(如智能电话、平板电脑、钥匙链、相机、电子表、计算设备、服务器、多个分布式计算设备或任何其他类型的电子设备)通信或者与外部数据库20通信，以接收与电子设备15或任何其他类似设备相关的隐私信息。电子设备15由此称为被保护电子设备，其基于隐私区提供隐私保护。例如电子设备15可以是用户携带的移动设备、钥匙链、或手表；安装在音乐会舞台上的设备；安装在展示期间的版权文件或新产品附近的设备等。应当理解的是，在某些实施例中，被描述为由与本描述相关的电子设备10执行的操作可被执行于或分布于电子设备10与其他电子/计算设备(未示出)之间。此外，电子设备10可以是被保护设备，并且设备15可以是会被禁用的外部设备。

电子设备10的处理设备30(如中央处理单元、分布式处理器组、微处理器、微控制器、专用集成电路(ASIC)、图形处理器、多处理器、虚拟处理器、云处理系统、或另外的合适的控制器或可编程设备)、存储器资源35、输入接口45、和通信接口50可操作地连接到总线55。

通信接口50允许电子设备10与多个网络、通信链路、和外部设备相通信。输入接口45能从与电子设备10通信的任何其他设备/系统接收信息。在一个示例中，输入接口45至少包括数据接口60。在其他示例中，输入接口45能包括附加接口。在一个实施例中，数据接口60从电子设备15、其他被保护设备/系统、外部数据库20等接收通信。该通信可至少包括至少一个被保护电子设备(如设备15)的位置数据、隐私区数据、和隐私距离数据。在某些示例中，信息可存储在外部数据库(如20)中并发送至电子设备10。可替代地，电子设备10可通过与设备15直接通信而接收至少一个被保护电子设备15的数据。

处理器30包括控制器33(也称控制单元)，并可使用其中至少一个处理器执行存储于存储器35中的计算机可读指令的任何合适类型的处理系统实现。存储器资源35包括任何合适类型、数量、和配置的易失性或非暂时性机器可读存储介质37以存储指令和数据。存储器35中机器可读存储介质37的示例包括只读存储器(“ROM”)、随机存取存储器(“RAM”)(如动态RAM[“DRAM”]、同步RAM[“SDRAM”]等)、电可擦除可编程只读存储器(“EEPROM”)、闪存、SD卡、和其他合适的磁性、光学、物理、或电子存储器设备。存储器资源35也可用于在处理器30执行指令期间存储临时变量或其他中间信息。

存储器35也可存储操作系统70和网络应用75。操作系统70可以是多用户、多处理、多任务、多线程和实时的。操作系统70也可执行基本任务，如识别来自输入设备如键盘、小键盘、鼠标的输入；向投影仪和相机发送输出；跟踪存储器35上的文件和目录；控制外围设备，如打印机、图像捕获设备；并管理总线55上的业务。网络应用75包括用于建立并维持网络连接的多种组件，如用于实现通信协议(包括TCP/IP、HTTP、以太网和)的计算机可读指令。

存储在非暂时性机器可读存储介质37并由处理器30执行的软件包括例如固件、应用、程序数据、过滤器、规则、程序模块、和其他可执行指令。控制单元33从机器可读存储介质37检索并执行其中的与本文描述的控制过程和方法相关的指令。在一个示例中，存储于非暂时性机器可读存储介质37中的指令实现隐私数据处理模块39、距离计算模块40、和定向与传感器控制模块41。在其他示例中，指令能实现更多或更少的模块(如与系统5的操作相关的多种其他模块)。在一个示例中，模块39-41可使用用于执行如下描述的功能的电子电路实现。如上所述，附加地或可替代地，模块39-41可实现为编码于机器可读存储介质上并可由处理器执行的指令序列。

如下文更详细的说明，隐私数据处理模块39接收并处理来自被保护电子设备15或其他被保护设备的隐私信息。该信息至少包括第一电子设备的位置、隐私区数据、和隐私距离数据。距离计算模块40计算被保护电子设备15与电子设备10的至少一个传感器之间的当前距离，并且将当前距离与被保护电子设备的预定隐私距离相比较。定向与传感器控制模块41确定其他电子设备的至少一个传感器的定向，并在该至少一个传感器被定向为指向被保护电子设备15的隐私区内，并且当前距离小于或等于隐私距离时，禁用该至少一个传感器。

记录传感器和/或系统25可包括用于使用设备10记录内容的多种传感器或系统(如相机传感器、麦克风传感器、GPS传感器等)。此外，设备10可包括其他传感器(未示出)如：陀螺仪传感器、加速度计、磁性传感器、旋转向量传感器、定向传感器等。与系统5和其他系统/设备关联的信息可被存储、记录、处理、和分析以实现本文描述的控制方法与过程。例如，存储器35可包括至少一个数据库80。在其他示例性实施例中，系统5可访问外部数据库(如数据库20)，外部数据库可相对于电子设备10远程存储(如可经由网络或云来访问)。数据库80或外部数据库20可存储与被保护设备15和其他被保护设备相关的多种隐私信息。

图2图示了示出使用隐私区进行隐私保护的方法100的示例的流程图。在一个示例中，方法100可由电子设备10的处理器30的控制单元33执行。本文结合方法100描述的多种元件或框能够同时、并行、或以不同于所图示的串行执行方式的顺序来执行。方法100还能够使用附加元件或比图示的示例所示更少的元件执行。

方法100可以以在非暂时性机器可读存储介质37上编码的指令的形式执行，该指令可由电子设备10的处理器30执行。在一个示例中，用于方法100的指令实现隐私数据处理模块39、距离计算模块40、和定向与传感器控制模块41。在其他示例中，方法100的执行可分布在处理设备30与和处理设备30通信的其他处理设备之间。在又一个示例中，方法100可在连接到电子设备10的分立设备上执行。

方法100开始于框110，其中处理器30接收并处理来自至少一个被保护电子设备(如设备15)的信息。该步骤可由隐私数据处理模块39执行。该信息至少包括至少一个被保护电子设备15的位置数据、隐私区数据、和隐私距离数据。应当理解的是，处理器30可接收关于多个被保护电子设备的隐私信息。在一个实施例中，来自被保护电子设备15的信息通过通信信道(如蓝牙或任何其他类型的射频通道)发送至电子设备10。可替代地，电子设备10可从任何其他外部设备或系统接收关于至少一个电子设备15的信息。

在一个示例中，被保护设备15的位置数据至少包括电子设备15的位置地理坐标(如海拔A、经度Lo、纬度La)。比如，设备15可使用嵌入式定位传感器、定向传感器、GPS传感器(或其组合)来确定准确的地理位置。如下文更详细的说明，设备15的位置数据被不间断地更新并发送至其他设备。

隐私区数据至少包括关于被保护电子设备15的隐私区的信息。该隐私区限定电子设备15周围的区域(如计算出的球体)。该区域可以是弯曲的，并具有包括在来自设备15的隐私区数据中的预定半径Rs。因此，半径Rs用于确定设备15的隐私区大小。半径Rs可由设备15的用户配置并且能够被设备15的用户随时改变。

被保护电子设备15的隐私距离数据至少包括电子设备15的预定隐私距离。在一个示例中，隐私距离是来自外部移动设备的记录传感器的隐私区穿透会在设备15发生的范围。比如，该隐私距离可包括隐私区半径Rs的第一端(即外端)与电子设备10的传感器25中的至少一个之间的距离。被保护设备15的隐私距离可由设备15的用户配置并且能够由设备15的用户随时改变。此外，接收自被保护电子设备15的信息也可包括设备15的临时标识(ID)和与设备15相关的任何其他信息。可替代地，可在设备10生成设备15的临时ID。该临时ID可包括设备15的国际移动不动端设备标识或(IMEI)的一部分、随机数字的一部分或任何其他唯一的标识符。

每个被保护设备可周期性地(如每30秒、60秒等)向其他设备广播或发送以上描述的信息。在可替代的实施例中，设备10可从被保护设备15接收隐私区的函数方程而替代设备15的位置地理坐标。该函数公式可被规范化为被保护设备的海拔、经度和纬度地理坐标，以使设备10只需加入自身的海拔、经度和纬度就能生成被保护设备15的隐私区的位置，并确定设备15与设备10之间的距离。以这种方式，方法100中所包含的计算可在设备10与设备15之间共享，以有助于节省电子设备10上的电力。

设备15(或任何其他被保护设备)可向系统5中包括的多个设备(如已为系统5下载应用或以其他方式包括在该系统中)传输信息。在这种情况下，这些电子设备可实现与所描述的方法100的技术相关的多种隐私设置。例如，这种隐私设置可包括“隐私参与者”设置和“隐私保护”设置。“隐私参与者”设置允许在任何设备指向被保护设备的隐私区时，禁用设备的记录传感器/系统25。“隐私保护”设置使设备能向其他电子设备广播其地理坐标、临时ID、隐私距离、隐私区半径等。一旦“隐私保护”设置被启用，即可以进行相关参数的调节。例如，直接确定隐私区半径Rs的“隐私区”设置与针对隐私距离的“隐私距离”设置可由设备的用户修改。

在某些示例中，任何参与电子设备的用户可具有“打开”或“关闭”这些设备的与所描述的技术相关的隐私设置的选项。比如，当用户“打开”“隐私参与者”设置时，用户允许他或她的设备执行所描述的技术，并且当所述标准满足时禁用设备的记录特征。可替代地，这些设置可在包括记录功能的所有电子设备中强制实现(如通过法律或其他政府规定)，以使这种设备的用户不能改变设置。在该情况下，所有电子设备必须参与到系统5中并可无须用户参与而将其记录传感器/系统自动禁用。在某些实施例中，控制单元33可在继续进行方法100的技术之前周期性地检查设备的隐私设置是否被启用。

设备10还可接收关于设备10通信范围中的多个被保护设备的信息。应当理解的是，过程100可同时针对一个以上被保护设备且在不止一个要被禁用的设备上实现。多个被保护设备中的每一个可发送位置数据、隐私区数据、隐私距离数据、临时ID、和任何其他信息。每次设备被关闭或“隐私保护”设置被启用时，每个被保护设备可创建新的临时ID。在一个示例中，电子设备10可在数据库80、数据库20、或任何其他数据库中存储设备15和/或多个被保护设备的信息。该信息可被不间断地更新，以提供设备15与设备10的位置的准确的计算。如下文更详细的说明，基于设备15的信息，控制单元33确定设备10与设备15之间的当前距离、设备10的至少一个传感器相对于设备15的隐私区的定向，并且在需要时禁用设备10的传感器。

继续参考图2，控制单元33计算被保护电子设备15与电子设备10的至少一个传感器之间的当前距离(在120)。这可由距离计算模块40执行。换言之，控制单元33通过使用设备15的位置数据以及从设备10的内部传感器接收的设备10的位置，确定设备10与被保护设备15之间的实际距离。例如，计算设备10与设备15之间的位置差(如海拔、经度和纬度差)以确定设备15相对于设备10的位置。

图3为系统5实现方法100的示例的图形表示。如图3所示，在一个示例中，电子设备10生成标识设备10与设备15之间的当前距离和设备10相对于被保护设备15的方向的向量D。所计算的向量D与设备15的ID相关联并被存储(如存储在数据库80中)。此外，控制单元33基于所接收的设备15的数据(即被保护设备10的位置和隐私区半径Rs)和设备10的位置计算每个位置轴(即海拔、经度和纬度)的隐私边界向量V₁-V₃。换言之，通过使用被保护设备10的位置和隐私区半径Rs，控制单元33确定每个位置轴(即海拔Apz、经度Lopz、纬度Lapz)的最大隐私区边界，以“重建”设备15的隐私区Pz的期望区域。因此，这些隐私边界向量V₁-V₃用于结合设备15的位置限定或计算被保护电子设备10周围的隐私区Pz的区域。

接下来，控制单元30将设备10的至少一个传感器25与设备15之间的当前距离与获取自被保护电子设备15的隐私距离数据的预定隐私距离相比较(在130)。如上所述，隐私距离限定来自外部移动设备的隐私区穿透会在设备15发生的范围。隐私距离可包括隐私区的半径Rs的外端与电子设备10的传感器25中的至少一个(图3未示出)之间的距离。如果控制单元确定当前距离大于预定隐私距离，则控制单元33可停止过程100。这表示设备10位于设备15可能发生隐私区穿透的范围以外。

另一方面，如果控制单元33确定当前距离小于或等于预定隐私距离，则控制单元33确定电子设备10的至少一个传感器的定向(在140)。在一个实施例中，至少一个传感器的定向相对于被保护设备15的隐私区而确定。例如，确定第二电子设备的至少一个传感器的定向包括计算电子设备10的至少一个传感器的定向向量O(图3所示)。计算定向向量可包括确定定向向量O相对于限定隐私区的区域的隐私边界向量V₁-V₃的固定大小。向量D和O可转换为单位向量，以确定至少一个传感器的准确定向。

例如，控制单元33将隐私边界向量V₁-V₃转换成坐标极限(如俯仰(x)、滚动(y)和方位角(z))，以生成至少一个传感器的定向向量O(或者如果同时使用一个以上传感器，则生成设备10的定向向量O)。换言之，V₁-V₃限定隐私区的区域(如球体)在何处穿过坐标系轴。应当理解的是，只要其被规范化或保持恒定，使用的特定坐标系统与计算无关。该坐标系统可以是极坐标、笛卡尔坐标、地理坐标系统等。以这种方式，能确定关联于定向向量O的固定大小27(即距离、位置和方向)。向量O投影至每个轴上，并分别与隐私边界向量V₁-V₃相比较(即定向向量O的固定大小27与限定隐私区的区域的隐私边界向量V₁-V₃相比较)。可计算向量O和D与隐私边界向量V₁-V₃之间的轴心角度，以确定向量之间的定向差。以这种方式，控制单元可确定定向向量O的固定大小27是否指向隐私区内(即位于边界向量V₁-V₃的最大边界内)。

如图3所示，当固定大小27被定向为指向电子设备15的隐私区内时，控制单元33禁用设备10的至少一个传感器25(在150)。这表示至少一个传感器的定向向量O的固定大小落入设备15的由隐私边界向量V₁-V₃限定的隐私区内。换言之，可暂时切断至传感器25的电力(如直到系统5确定该传感器不再指向隐私区)以使来自传感器25的信息不被生成、处理、存储等。如果固定大小27被定向为指向隐私区外部，则该控制单元可不禁用记录传感器25，即使设备10至设备15的当前距离小于或等于预定隐私距离。应当理解的是，也可使用确定至少一个传感器(或设备10)相对于设备15的隐私区的定向的其他技术。

可替代地，当传感器25被定向为该隐私区的方向，但设备10到设备15的当前距离在预定隐私距离以外(如当前距离更大)时，控制单元可不禁用记录传感器25。在这种情况下，设备10位于来自设备10的记录传感器的隐私区穿透可能在设备15发生的范围以外。方法100可继续执行(例如使用设备10和设备15的更新的信息)。因此，当控制单元确定固定大小27不再被定向为指向电子设备10的隐私区内时(例如设备10不再威胁设备15的隐私时)，控制单元可启用设备10的至少一个传感器。应当理解的是，过程100可以针对多个电子设备并发实现。

图4A与4B图示了示出使用隐私区进行隐私保护的可替代的方法200的示例的流程图。在一个示例中，方法200能由包括电子设备10的系统5执行。方法200可使用隐私数据处理模块39、距离计算模块40、和定向与传感器控制模块41执行，其中这些模块使用执行下述功能的电子电路实现。本文结合方法200描述的多种元件或框能够同时、并行、或以不同于所图示的串行执行方式的顺序来执行。应当理解的是，方法200可由电子设备10或任何其他电子设备实现。

方法300开始于210，其中电子设备10用于处理来自多个电子设备的信息。该信息至少包括多个电子设备中的每一个的位置数据、隐私区数据、和隐私距离数据。框210的技术类似于结合方法100的框110所描述的过程。该步骤可由隐私数据处理模块39执行。如上所述，设备10可处理并在数据库中存储与多个被保护电子设备相关的数据。

在220，电子设备10比较设备10与多个电子设备中的每一个的预定隐私距离之间的当前距离。框220的技术类似于结合方法100的框120和框130所描述的过程。接下来，在当前距离小于或等于多个电子设备中的各电子设备的隐私距离时，电子设备10确定该设备10的至少一个传感器25相对于该电子设备的隐私区的定向(在230)。换言之，电子设备10继续确定传感器25相对于多个设备中的至少一个被保护设备(或在当前距离小于或等于该隐私距离时，确定传感器25相对于多个设备)的定向。框230的技术类似于结合方法100的框140所描述的过程。

在240，当至少一个传感器指向多个电子设备中的各电子设备的隐私区时，电子设备10发送通信以通知该电子设备要使用该至少一个传感器执行操作。换言之，当电子设备10确定传感器25中的至少一个指向被保护设备(或多个设备)的隐私区时，电子设备10可发送通信(如消息等)至该设备(或多个设备)。该通信可通知被保护设备电子设备10将要执行记录操作(如拍照、录像等)。例如，可在被保护设备的显示器上出现消息框，并可包括如下信息：“一个设备将要拍摄您隐私区内的照片。您同意吗？”。

被保护设备的用户可向来自电子设备10的通信提供响应。例如，消息框可为用户提供通过点击显示的图标选择“是”、“否”、“忽略”等的选项。在250，电子设备10确定接收了通信的设备的用户是否拒绝记录操作。在一个实施例中，电子设备10可从多个被保护电子设备中的至少一个接收拒绝使用设备10的至少一个传感器执行操作的响应(在260)。在这种情况下，电子设备10可基于来自至少一个被保护电子设备的响应而禁用设备10的至少一个传感器25(在270)。框270的技术类似于结合方法100的框150所描述的过程。

在另一个实施例中，电子设备10可从多个被保护电子设备中的至少一个接收接受使用至少一个传感器25执行操作的响应(在280)。例如，如果朋友或家庭成员尝试对被保护设备的用户拍摄照片，则该用户可允许记录操作。在这种情况下，当没有来自接收该通信的其他电子设备的其他拒绝响应时，电子设备10可使用至少一个传感器25执行该操作。换言之，如果两个被保护设备相互接近且它们的隐私区相交，这些设备中的一个设备的拒绝可禁用设备10的传感器25，即使其他设备同意该记录操作。可替代地，如果被保护设备中的一个设备“忽略”该消息并且第二设备“同意”该记录操作，则电子设备10可用至少一个传感器25执行操作。

Claims

1.一种方法，包括：

接收并处理来自第一电子设备的信息，其中所述信息至少包括所述第一电子设备的位置数据、隐私区数据、和隐私距离数据；

计算所述第一电子设备与第二电子设备的至少一个传感器之间的当前距离；

将所述当前距离与从所述第一电子设备的隐私距离数据获得的预定隐私距离相比较；

在所述当前距离小于或等于所述隐私距离时，确定所述第二电子设备的所述至少一个传感器的定向，其中所述定向相对于所述第一电子设备的隐私区确定；以及

当所述至少一个传感器被定向为指向所述第一电子设备的所述隐私区内时，禁用所述第二电子设备的所述至少一个传感器。

2.根据权利要求1所述的方法，其中所述隐私区限定所述第一电子设备周围的区域，并且所述区域具有包括在所述隐私区数据中的预定半径。

3.根据权利要求2所述的方法，进一步包括：在所述第二电子设备处基于所述第一电子设备的位置、所述第二电子设备的位置、和所述隐私区的所述半径计算用于限定所述第一电子设备周围的隐私区的所述区域的隐私边界向量。

4.根据权利要求2所述的方法，其中所述隐私距离包括所述隐私区的半径的第一端与所述第二电子设备的所述至少一个传感器之间的距离。

5.根据权利要求3所述的方法，其中确定所述第二电子设备的所述至少一个传感器的定向包括计算所述第二电子设备的所述至少一个传感器的定向向量。

6.根据权利要求5所述的方法，其中计算所述定向向量包括，确定所述定向向量相对于限定所述隐私区的所述区域的所述隐私边界向量的固定大小。

7.一种系统，包括：

具有至少一个处理器的设备，所述处理器具有控制单元，所述控制单元用于：

处理来自多个电子设备的信息，其中所述信息至少包括所述多个电子设备中的每一个的位置数据、隐私区数据、和隐私距离数据；

比较所述设备与所述多个电子设备中的每一个的预定隐私距离之间的当前距离；

在所述当前距离小于或等于所述多个电子设备中的各电子设备的隐私距离时，确定所述设备的至少一个传感器相对于该电子设备的隐私区的定向；

当所述至少一个传感器指向所述多个电子设备中的各电子设备的隐私区时，向该电子设备发送通信，所述通信通知要使用所述至少一个传感器执行操作。

8.根据权利要求7所述的系统，其中所述控制单元进一步用于：

从所述多个电子设备中的至少一个电子设备接收拒绝使用所述至少一个传感器执行所述操作的第一响应；并且

基于来自该至少一个电子设备的第一响应而禁用所述设备的所述至少一个传感器。

9.根据权利要求8所述的系统，其中所述控制单元进一步用于：

从所述多个电子设备中的至少一个接收接受使用所述至少一个传感器执行所述操作的第二响应；并且

当没有来自接收了所述通信的其他电子设备的第一响应时，使用所述至少一个传感器执行所述操作。

10.根据权利要求9所述的系统，其中所述隐私区限定所述多个电子设备中的每一个周围的区域，所述区域具有包括在所述隐私区数据中的预定半径，并且其中所述隐私距离包括所述多个电子设备中的每一个的半径的第一端与所述设备的所述至少一个传感器之间的距离。

11.根据权利要求10所述的系统，其中所述控制单元进一步用于：

基于所述多个电子设备中的每一个的位置、所述多个电子设备中的每一个的隐私区半径、和该设备的位置，计算用于限定所述第一电子设备中的每一个周围的隐私区的所述区域的隐私边界向量；并且

确定所述至少一个传感器的定向向量相对于限定所述多个电子设备中的每一个的隐私区的所述区域的所述隐私边界向量的固定大小。

12.一种使用由至少一个处理装置可执行的指令来编码的非暂时性机器可读存储介质，所述机器可读存储介质包括用于执行以下操作的指令：

处理与多个电子设备相关的数据，其中所述数据至少包括所述多个电子设备中的每一个的位置数据、隐私区数据、和隐私距离数据；

将第一电子设备的至少一个记录系统与所述多个电子设备之间的当前距离与从所述隐私距离数据获取的所述多个电子设备中的每一个的预定隐私距离相比较；

基于所述多个电子设备中的每一个的位置数据、隐私区数据、和所述第一电子设备的位置，计算所述多个电子设备中的每一个的隐私区；

在当前距离小于或等于隐私距离时，确定所述第一电子设备的所述至少一个记录系统的定向向量是否指向所述多个电子设备中的至少一个的隐私区；以及

当所述定向向量指向所述多个电子设备中的任何一个的隐私区时，禁用所述第一电子设备的所述至少一个记录系统。

13.根据权利要求12所述的非暂时性机器可读存储介质，其中所述隐私区限定所述多个电子设备中的每一个的周围的区域，所述区域具有包括在所述隐私区数据中的预定半径，并且其中所述隐私距离包括所述多个电子设备中的每一个的半径的第一端与所述设备的至少一个传感器之间的距离。

14.根据权利要求12所述的非暂时性机器可读存储介质，进一步包括执行以下操作的指令：

当所述定向向量指向所述隐私区但所述当前距离大于所述隐私距离时，启用所述第一电子设备的所述至少一个记录系统。

15.根据权利要求14所述的非暂时性机器可读存储介质，进一步包括执行以下操作的指令：

基于所述多个电子设备中的每一个的位置、所述多个电子设备中的每一个的隐私区半径、和该设备的位置，计算用于限定所述第一电子设备中的每一个周围的隐私区的区域的隐私边界向量；并且

确定所述至少一个传感器的定向向量相对于限定所述多个电子设备中的每一个的隐私区的区域的所述隐私边界向量的固定大小。