CN106471462A - 写回到多个用户账户的车内共享屏幕系统 - Google Patents

Abstract

在一些示例中，车辆的车辆头端单元包括至少一个处理器；以及至少一个模块，其可操作以：响应于在车辆的车辆头端单元处认证第一用户，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

Description

写回到多个用户账户的车内共享屏幕系统

背景技术

诸如机动车、摩托车、飞行器以及水运工具的车辆可以包括一个或多个计算设备，用于辅助、通知、娱乐或以其他方式提供与车辆乘员的交互。譬如，机动车可以包括车辆头端单元，其包括硬件与软件的组合，诸如触摸屏显示器以及一个或多个应用。车辆头端单元可以提供一个或多个用户界面，其允许用户与车辆头端单元相交互。作为示例，车辆头端单元可以输出用于导航应用的用户界面，其允许用户指定目的地并且提供到目的地的导航指令。一些车辆头端单元可以允许特定用户登录到车辆头端单元以便增进个性化。然而，一些车辆可以包括多个乘员。这样，虽然多个乘员可以共享到车辆头端单元的访问，但只有登录到车辆头端单元的特定用户才可能受益于个性化体验。

发明内容

本公开是针对用于向车辆头端单元认证多个用户并且将由车辆头端单元在共享会话期间所生成的数据存储至多个用户账户的技术。譬如，所述车辆头端单元可以被设置于包括诸如驾驶员和乘客的多个乘员的车辆的共享屏幕环境中。所述驾驶员以及所述乘客都可以直接访问所述车辆头端单元以在所述共享屏幕环境中提供用户输入。根据本公开的技术，所述驾驶员以及所述乘客中的每个均可以最初向所述车辆头端单元进行认证。所述车辆头端单元可以建立共享会话，其包括针对所述驾驶员以及所述乘客的用户标识符信息。在所述共享会话期间，所述车辆头端单元可以生成数据，诸如位置历史数据、播放列表数据以及搜索历史数据，仅举几例。所述车辆头端单元可以将所生成的数据写入所述驾驶员的用户账户以及所述乘客的用户账户，而非仅将所述数据写入单个用户账户。

因为所述车辆头端单元允许多个用户进行认证并且加入共享会话，所以在所述共享会话期间所生成的各种数据都可以不被限制于单个用户，而是可以由所述车辆头端单元写入经认证用户的每个用户账户。这样，由所述车辆头端单元在所述共享会话期间所生成的数据可以稍后被使用于将场境(contextually)相关的信息、服务和/或个性化提供给所述驾驶员以及所述乘客中的每个。通过这种方式，可能有益于提供场境相关的信息、服务和/或个性化的在所述共享会话期间所生成的数据不被丢弃或者仅被存储至一个账户，而是由所述车辆头端单元存储至每个经认证用户的相应账户。虽然在本公开的一些示例中关于车辆的车辆头端单元予以描述，但所述技术也可以在其他共享屏幕环境的系统中得以实现，诸如电视机顶盒、视频游戏机或者多个用户在其中共享对相同系统的直接物理访问以提供用户输入的任何其他系统。

在一些示例中，一种车辆的车辆头端单元包括至少一个处理器；以及至少一个模块，其可由所述至少一个处理器操作以：响应于在车辆的车辆头端单元处认证第一用户，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

在一些示例中，一种方法包括：响应于在车辆的车辆头端单元处认证第一用户，通过所述车辆头端单元，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，通过所述车辆头端单元，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，通过所述车辆头端单元，生成数据；以及通过所述车辆头端单元并且基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

在一些示例中，一种包括在车辆头端单元中的非暂时性计算机可读存储介质被编码有指令，所述指令当被执行时使得计算设备的至少一个处理器：响应于在车辆的所述车辆头端单元处认证第一用户，与第建立具有用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

在一些示例中，一种方法包括：响应于在计算设备处认证第一用户，通过所述计算设备，建立具有所述第一用户的第一用户标识符的会话；响应于在所述计算设备处认证第二用户，通过所述计算设备，将所述会话与所述第二用户的第二用户标识符相关联，其中，所述第一用户和第二用户标识符并发地与所述会话相关联，其中，所述计算设备被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，所述计算设备可供所述共享屏幕环境中的所述第一和第二用户中的每个物理访问；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，通过所述计算设备，生成数据；以及通过所述计算设备并且基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

在附图以及下面的描述中阐明一个或多个示例的细节。参阅说明书、附图和权利要求，本公开的其他特征、目标和优势将显而易见。

附图说明

图1是图示根据本公开的一个或多个方面的将数据存储至针对包括在由车辆头端单元建立的会话中的多个用户的多个用户账户的车辆头端单元的概念图。

图2是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由车辆头端单元建立的会话中的多个用户的多个用户账户的技术的示例计算设备的框图。

图3是图示根据本公开的一个或多个方面的实现用于在共享屏幕环境中使用隐私控制来控制信息输出的技术的计算设备的示例操作的流程图。

图4是图示出根据本公开的一个或多个方面的实现用于在共享屏幕环境中向车辆头端单元进行认证的技术的计算设备的示例操作的流程图。

图5是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由车辆头端单元建立的会话中的多个用户的多个用户账户的技术的计算设备的示例操作的流程图。

图6是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由计算设备在共享屏幕环境中建立的会话中的多个用户的多个用户账户的技术的计算设备的示例操作的流程图。

具体实施方式

图1是图示根据本公开的一个或多个方面的将数据存储至针对包括在由车辆头端单元100建立的会话中的多个用户的多个用户账户的车辆头端单元100的概念图。在一些示例中，车辆头端单元100可以被包括作为诸如机动车、摩托车、飞行器或者水运工具的车辆的一部分。譬如，在图1的示例中的车辆头端单元100被集成为面向车辆的乘员的机动车仪表板或者控制台的一部分。车辆头端单元100可以供坐在机动车的前排驾驶员和前排乘客座椅中的乘员直接地在物理上访问。机动车的前排驾驶员座椅可以被定位于车辆的方向盘的正后方，以便驾驶员座椅的乘员可以在物理上控制方向盘。前排乘客座椅可以在横向上被定位成邻近驾驶员座椅。在一些示例中，车辆头端单元100可以被定位于驾驶员与乘客座椅之间的机动车仪表板或者控制台中。譬如，车辆头端单元100可以在机动车仪表板或者控制台中于驾驶员与乘客座椅之间居中。

车辆头端单元100可以包括但不限于壳体102、存在敏感显示器104以及控制单元106。在一些示例中，壳体102可以由塑料、铝、钢或者任何其他合适的材料构成。壳体102可以是刚性壳，其包封并以其他方式保护提供车辆头端单元100的功能性的电气组件。在一些示例中，壳体102可以被贴装、安装或以其他方式与机动车仪表板或者控制台集成。如本公开中进一步所述，车辆头端单元100可以包括存在敏感显示器104，其可以输出图形用户界面，诸如图形用户界面116。车辆头端单元100还可以包括控制单元106，其为诸如用户界面(UI)模块108、认证模块110以及应用模块112的一个或多个模块提供操作环境。在一些示例中，控制单元106可以包括硬件和软件的组合，进一步如图2所示。譬如，控制单元106可以包括一个或多个处理器以及存储设备，其可以执行指令并且存储一个或多个模块的数据。控制单元106还可以被操作地耦合至一个或多个其他的软件和/或硬件组件以对组件进行控制、配置和/或通信信息，仅举几例操作。

车辆头端单元100可以操作成辅助、通知、娱乐或以其他方式提供与车辆乘员的交互。例如，车辆头端单元100可以包括一个或多个应用112，其将功能性提供给车辆的一个或多个乘员。譬如，车辆头端单元100可以提供：提供到目的地的路线指引的导航服务，响应于查询和/或作为抢先的帮助或建议而提供信息的信息检索服务，有关车辆的车辆数据，或者多媒体，诸如音频或者视频，仅举几例。通过这种方式，车辆头端单元100可以提高车辆的一个或多个乘员的驾驶或者乘坐体验。

在一些示例中，车辆头端单元100由共享屏幕环境中的一个或多个用户操作。在共享屏幕环境的一些示例中，多个用户各自能够在物理上访问车辆头端单元100并且可以一起查看存在敏感显示器104的输出。多个用户也可以各自在共享屏幕环境中直接在物理上于存在敏感显示器104处提供用户输入(例如，可以在物理上触摸车辆头端单元100)。换言之，当在共享屏幕环境中被操作时，车辆头端单元100可在物理上直接供相同物理设置下的多个用户访问。譬如，具有车辆头端单元100的共享屏幕环境中的两个用户不可以在地理上与车辆头端单元100分开，以致车辆头端单元100在物理上不能供用户中的一个或两者访问。共享屏幕环境的示例可以包括建筑物的房间、车辆的内室(例如，飞行器的驾驶舱或者机动车的座舱)，仅举几例。诸如车辆头端单元100的共享屏幕系统可以是共享屏幕环境中的系统。共享屏幕系统能够使多个用户在同时被认证或者登陆。在一些示例中，所有用户的主要任务可以包括与共享屏幕系统的屏幕进行交互。例如，车辆的驾驶员以及乘客能够与车辆头端单元相交互。共享屏幕系统也可以要求或者提供登陆到系统以及登陆对应于不同的用户的多个账户的能力。

计算设备200的存在敏感显示器104可以充当用于车辆头端单元100的输入设备以及输出设备。在一些示例中，存在敏感显示器104可以包括集成的存在敏感输入设备以及显示设备。譬如，存在敏感显示器104可以使用存在敏感屏幕，诸如电阻触摸屏、表面声波触摸屏、电容触摸屏、投射式电容触摸屏、压力敏感屏幕、声脉冲识别触摸屏或者其他存在敏感屏幕技术，充当存在敏感输入设备。存在敏感显示器104可以使用液晶显示器(LCD)、点矩阵显示器、发光二极管(LED)显示器、有机发光二级管(OLED)显示器、电子墨或者能够向计算设备200的用户输出可视信息的类似单色或彩色显示器中的任何一个或多个，充当输出设备，诸如显示设备。在图2的描述中包括存在敏感显示器102的进一步细节。

存在敏感显示器104可以通过检测由车辆头端单元100接收的一个或多个敲击和/或非敲击手势、连续手势或者其他任何触摸手势(例如，多点触摸手势)(例如，用户用手指或者触针笔触碰或者指向存在敏感显示器104的一个或多个位置)，接收用户输入的指示。基于用户输入的指示，存在敏感显示器104的显示设备可以将输出呈现给用户。譬如，存在敏感显示器104的显示设备可以呈现在车辆头端单元100处执行的应用(例如，导航应用)的各用户界面。车辆头端单元100的用户可以在存在敏感显示器104的存在敏感输入设备处提供用户输入以与这些应用中的一个或多个交互。

如上所述，车辆头端单元100可以包括应用模块108、110和112。模块108、110和112可以使用常驻于车辆头端单元100中并且由其执行的软件、硬件、固件或者硬件、软件和固件的混合体或者在一个或多个其他远程计算设备处执行本文所述的操作。这样，模块108、110和112可以被实现为硬件、软件和/或硬件与软件的组合。车辆头端单元100可以使模块108、110和112中的任一个作为在底层硬件上执行的虚拟机执行或者在其内执行。模块108、110和112可以通过各种方式来实现。例如，模块108、110和112中的任一个可以被实施为可下载或预装的应用或者“app”。在另一个示例中，模块108、110和112中的任一个可以被实现为车辆头端单元100的操作系统的一部分。

如图1所示，在一些示例中，车辆头端单元100包括一个或多个应用模块112。应用模块112可以包括用来执行在车辆头端单元100上的任何不同操作的功能性。譬如，车辆头端单元100可以包括导航应用、天气应用、电话拨号应用、信息检索应用、多媒体应用、车辆信息应用、电子邮件应用、文本消息应用、即时通讯应用、社交网络应用、天气应用、证券市场应用、紧急警报应用、体育应用，仅举几例。虽然示为可由车辆头端单元100操作，但应用模块112中的一个或多个可以由以通信方式耦合至车辆头端单元100的远程计算设备操作。在这样的示例中，在远程计算设备处执行的应用模块可以使得远程计算设备使用任何适当形式的数据通信(例如，有线或无线网络、诸如近场通信或蓝牙的近程无线通信等)来发送内容和意向信息。在一些示例中，远程计算设备可以是与车辆头端单元100中所包括的计算设备分开的计算设备。譬如，远程计算设备可以通过网络而被可操作地耦合至车辆头端单元100。远程计算设备的示例可以包括但不限于服务器、智能电话、平板型计算设备、智能手表以及桌面型计算机。在一些示例中，远程计算设备可能不是车辆头端单元100的集成组件。

在图1的示例中，应用模块112可以包括导航应用。导航应用可以从用户接收指定目的地的用户输入的指示。导航应用可以使得存在敏感显示器104输出对应于地图的图形用户界面116以供显示。导航应用可以使得图形用户界面116提供到指定目的地的一个或多个路线指引。譬如，一个或多个路线指引可以由存在敏感显示器104显示为基于车辆当前位置的逐向(turn-by-turn)路线指引、路线指引的文本列表或者具有到目的地的进度指示符的高级地图视图。

如图1所示，车辆头端单元100也可以包括用户界面(UI)模块108。车辆头端单元100的UI模块108可以从存在敏感显示器104接收在存在敏感显示器104处所检测到的用户输入的一个或多个指示。一般地，每当存在敏感显示器104接收在存在敏感显示器104的特定位置处所检测到的用户输入的指示时，UI模块108都可以从存在敏感显示器104接收有关用户输入的信息。UI模块108可以将从存在敏感显示器104所接收的信息汇编成一个或多个事件的集合，诸如一个或多个触摸事件的序列。序列中的每个触摸事件均可以包括表示表征存在敏感显示器104处的输入的存在和/或移动的参数(例如，何时、何地、起源方向)的数据或者分量。序列中的每个触摸事件均可以包括对应于存在敏感显示器104的位置的位置分量、关于存在敏感显示器104何时在该位置检测到用户输入的时间分量和/或关于触摸事件是否对应于在该位置的上拉或下按的动作分量。

UI模块108可以基于触摸事件的序列来确定用户输入的一个或多个特性并且包括有关触摸事件的序列中的每个触摸事件内的这些一个或多个特性的信息。例如，UI模块108可以确定用户输入的起始位置、用户输入的结束位置、用户输入的一部分的密度、用户输入的一部分的速度、用户输入的一部分的方向以及用户输入的一部分的曲率。UI模块108可以将用户输入的指示传送至其他模块，诸如应用模块112和/或认证模块110。UI模块108可以确定由用户提供的一个或多个单点或多点触摸手势。UI模块108也可以充当车辆头端单元100的各种组件之间的媒介以基于由存在敏感显示器104检测到的输入来进行确定并且生成由存在敏感显示器104呈现的输出。譬如，UI模块108可以从一个或多个模块110和112接收数据并且使得存在敏感显示器104输出内容，诸如图形用户界面116，以供显示。

如图1所示，车辆头端单元100可以包括认证模块110。认证模块110可以向车辆头端单元100认证一个或多个用户，例如，用于向车辆头端单元100提供更佳的个性化或者加强车辆头端单元100的隐私性，仅举几例。用户可以通过各种方式向车辆头端单元100进行认证。在一些示例中，认证模块110可以在存在敏感显示器104处提供图形用户界面，其允许用户输入用户名和密码。在一些示例中，用户名可以是用户的标识符。

在其他示例中，用户可以使用与用户相关联的计算设备向车辆头端单元100进行认证。譬如，第一用户可以拥有计算设备122A。第一用户可以被认证或以其他方式与计算设备122A相关联。因此，第一用户可以使用计算设备122A向车辆头端单元100进行认证。譬如，计算设备122A可以使用无线或有线通信信道向车辆头端单元100进行认证。示例可以包括通用串行总线(USB)、近场通信(NFC)、蓝牙以及无线因特网服务提供商漫游(WISPr)，仅举几例。

在一些示例中，响应于车辆头端单元100检测到计算设备122A，认证模块110可以在存在敏感显示器104和/或计算设备122A处提供一个或多个安全质询以认证用户。譬如，安全质询可以要求用户提供证明用户身份的用户输入的一个或多个指示。这样的用户输入的指示的示例可以包括但不限于：确认、同意、密码、用户名、用户的身体外貌、用户的生理特性、计算设备122A的设备标识符、硬件令牌或者软件凭证。认证模块110可以确认用户输入的一个或多个指示证明了用户的身份。认证模块110可以在本地车辆头端单元100处确认用户输入的一个或多个指示证明了用户的身份和/或可以查询一个或多个远程计算设备，诸如远程计算设备120。如果用户输入的一个或多个指示并未证明用户的身份，则用户没有通过向车辆头端单元100的认证，直至认证出现。在一些示例中，车辆头端单元100可以通过识别特定的用户来认证用户，而不要求用户提供任何凭证或确认。在本公开中进一步描述了用于向车辆头端单元100进行认证的附加技术。

响应于认证用户，认证模块110可以建立会话。在一些示例中，会话可以包括由认证模块110存储和管理的状态信息。譬如，认证模块110可以生成对应于会话的会话对象，其包括用于存储和管理状态信息的一个或多个属性和/或操作。与会话相关联的状态信息可以包括但不限于：会话标识符、与会话相关联的一个或多个用户标识符以及针对会话的到期信息。在一些示例中，会话可以具有限定的使用期，该会话在该使用期之后到期。会话可以在特定时间段之后或者在一个或多个用户退出会话时到期。当会话到期时，认证模块110可以破坏会话对象和/或针对该会话的状态信息。在一些示例中，认证模块110可以将状态信息存储至非易失性存储器并且再破坏会话对象。

车辆头端单元100可以通过各种方式使用会话信息。譬如，应用模块112中所包括的导航应用可以使用会话信息来存储位置历史与一个或多个用户账户。作为示例，在车辆向目的地行驶的同时，导航应用可以访问状态信息中所包括的用户标识符并且存储车辆的位置信息与对应于用户标识符的用户账户。因此，车辆头端单元100和/或远程计算设备120可以使用位置历史以将场境相关的信息、服务和/或个性化提供给用户。作为另一个示例，信息检索应用可以访问状态信息中所包括的用户标识符并且存储先前的查询和/或搜索结果与对应于用户标识符的用户账户。更一般地，应用模块112中的一个或多个可以使用与会话相关联的状态信息来创建、读取、更新和删除针对已经向车辆头端单元100认证的特定用户的信息。

根据本公开的技术，多个用户可以向车辆头端单元100进行认证。譬如，认证模块110可以建立共享会话，其包括对于向车辆头端单元100认证过的每个用户的相应用户标识符。并非仅将由车辆头端单元生成的数据写入单个用户账户，而是车辆头端单元100可以将该数据写入每个经认证用户的相应用户账户。因为车辆头端单元100允许多个用户进行认证并且加入共享会话，所以在共享会话期间所生成的各种数据都可以不被限制于单个用户，而是可以被写入每个用户账户。这样，由车辆头端单元100在共享会话期间所生成的数据可以稍后被使用于将场境相关的信息、服务和/或个性化提供给每个相应的用户。

在操作中，响应于在车辆头端单元100处认证第一用户，认证模块110可以建立具有与计算设备122A相关联的第一用户的第一用户标识符的会话。与计算设备122B相关联的第二用户也可以向认证模块110进行认证。响应于认证第二用户，认证模块110可以将第二用户的第二用户标识符与会话相关联。通过这种方式，用户以及第二用户中的每个可以并发地与该会话相关联。在一些示例中，图形用户界面116可以包括一个或多个指示符124A和124B，它们指示存在哪些用户和/或多少用户在共享会话中向车辆头端单元100进行认证。如本公开中进一步所述，通过允许第一和第二用户向车辆头端单元100进行认证，生成数据的应用可以使用针对会话的状态信息以将数据写入第一和第二用户的用户账户。虽然图1的示例用两个用户图示本公开的技术，但所述技术可以被使用于任何数目的两个或两个以上用户。

在第一和第二用户标识符并发地与会话相关联的同时，车辆头端单元100可以生成数据。譬如，在第一和第二用户标识符并发地与会话相关联的同时，应用108、110和112可以生成这样的数据。在图1的示例中，应用模块112的导航应用可以生成位置历史数据，其对应于车辆经过一段时间行经的各个位置。导航应用可以访问针对共享会话的状态信息，其包括第一用户标识符以及第二用户标识符。

基于第一用户标识符以及第二用户标识符，导航应用可以将数据存储至与第一用户标识符相关联的第一用户账户以及与第二用户标识符相关联的第二用户账户。在一些示例中，车辆头端单元100可以存储数据，这是通过本地在车辆头端单元100处存储数据和/或通过远程在远程计算设备处存储数据，诸如远程计算设备120。譬如，车辆头端单元100可以提供应用编程接口(API)，其可以由应用调用以将数据存储至用户账户。当应用调用API时，车辆头端单元100可以根据由认证模块110针对共享会话维护的状态信息确定针对每个经认证用户的用户标识符。基于用户标识符的集合和数据，车辆头端单元100可以在本地将数据写入每个用户账户或者可以经由网络118向远程计算设备120发送存储数据的请求，该数据包括用户标识符的集合和数据。如本公开中进一步所述，在一些示例中，车辆头端单元100可以仅将信息的子集存储至一个或多个用户账户。

在图1的示例中，远程计算设备120可以存储针对多个不同用户账户的信息。用户账户可以包括用户的识别信息，诸如名称和/或用户标识符。针对用户的附加数据也可以与用户账户相关联，诸如用户偏好、位置历史数据、播放列表数据以及搜索历史数据，仅举几例。远程计算设备120可以使用与用户相关联的数据以向用户提供场境相关的信息、服务和/或个性化。譬如，基于位置历史信息，远程计算设备120可以基于车辆的位置而向车辆头端单元100和/或场境相关的计算设备122A至B中的一个或多个提供帮助或建议。譬如，如果远程计算设备120确定第一用户是素食者，则远程计算设备120可以向车辆头端单元100发送在车辆的位置附近的素食餐厅的列表。存在敏感显示器104可以输出素食餐厅的列表以供显示。

在一些示例中，车辆头端单元100可以输出对应于多个用户的信息，以供显示。譬如，车辆头端单元100可以从远程计算设备120和/或计算设备122A至B中的一个或多个接收针对多个用户的数据。作为一个示例，车辆头端单元100可以接收指示沿当前导航路线的兴趣点的数据，其中一些兴趣点对应于第一用户并且其中一些对应于第二用户。例如，兴趣点126A可以对应于第一用户，而兴趣点126B可以对应于第二用户。如本公开中进一步所述，在一些示例中，车辆头端单元100可以仅将信息的子集显示给一个或多个用户账户。因为车辆头端单元100在共享屏幕环境中通过多个用户来操作，所以由存在敏感显示器104显示的兴趣点可以与第一用户以及第二用户二者相关。换言之，并非仅显示与用户中的一个相关的信息，而是车辆头端单元100可以显示与两个用户相关的信息，因为多个用户可以各自向车辆头端单元100进行认证并且与其进行交互。这样，在车辆头端单元100处实现的本公开的技术可以为多个乘员提供改善的个性化和/或改善的用户体验，否则若每次只有单个用户能够向车辆头端单元100进行认证则不会获得这些改善的个性化和/或改善的用户体验。

贯穿本公开，对多个示例予以描述，其中，仅若计算设备从用户接收对于分析信息的许可时，计算设备和/或计算系统才可以分析与计算设备相关联的信息(例如，位置、速度等)。例如，在下述计算设备可以收集或者可以使用与用户相关联的信息的情况下，用户可以具备提供输入的机会，以控制计算设备的程序或者特征是否能够收集和使用用户信息(例如，有关用户的当前位置、当前速度等的信息)或者指示计算设备是否和/或如何能接收可能与用户相关的内容。此外，在由计算设备和/或计算系统存储存储或者使用某些数据之前，可以通过一个或多个方式对其进行处理，以便删除个人可识别信息。例如，用户的身份可以被处理，以致不会关于用户来确定个人可识别信息，或者用户的地理位置可以被泛化到获得位置信息的位置(诸如城市、邮政编码或者州级)，以致用户的特定位置不会被确定。因此，用户可以控制如何收集有关用户的信息并且供计算设备使用。

图2是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由车辆头端单元100建立的会话中的多个用户的多个用户账户的技术的示例计算设备200的框图。下面在图1的背景内对图2的计算设备200予以描述。图2仅图示出计算设备200的一个特殊示例，并且计算设备200的许多其他示例可以被使用于其他情况并且可以包括在示例计算设备200中所包括的组件的子集或者可以包括在图2中未示出的附加组件。在图2的示例中，车辆头端单元100包括计算设备200。譬如，计算设备200可以被附装、安装或以其他方式集成至车辆头端单元100。

如图2的示例中所示，计算设备200包括存在敏感显示器104、一个或多个输出设备208、一个或多个输入设备210、一个或多个传感器212、电源214、一个或多个通信单元216以及控制单元106，其包括一个或多个处理器218以及一个或多个存储设备220。计算设备200的存储设备220还包括UI模块108、认证模块110、应用模块112、会话数据222以及操作系统224。通信信道206可以使组件104、202、204、208、210、212、214、216、106、218、220、108、110、112、222和224中的一个或多个互连，用于组件间通信(物理地、通信地和/或可操作地)。在一些示例中，通信信道206可以包括系统总线、网络连接、一个或多个进程间通信数据结构或者用于在硬件和/或软件之间通通信数据的任何其他组件。

如图2所示，控制单元106可以存储并且执行一个或多个应用、模块或者其他软件的数据和指令。虽然图2将控制单元106图示为包括一个或多个处理器218以及一个或多个存储设备220，但控制单元106可以包括比图2中所示更多或更少的组件。譬如，控制单元106可以包括一个或多个输出设备、输入设备、输入/输出端口或接口、传感器和/或通信单元，仅举几例。在其他示例中，控制单元106可以仅包括一个或多个处理器。在任何情形下，控制单元106都可以为诸如用户界面(UI)模块108、认证模块110、应用模块112以及操作系统224的一个或多个模块中的一个提供操作环境。

一个或多个处理器218可以在计算设备200内实现功能性和/或执行指令。例如，计算设备200的处理器218可以接收并且执行由存储设备220存储的提供UI模块108、认证模块110、应用模块112以及操作系统224的功能性的指令。由处理器218执行的这些指令可以在程序执行期间使得计算设备200在存储设备220内存储和/或修改信息。处理器218可以执行UI模块108、认证模块110、应用模块112以及操作系统224的指令并且使用会话数据222的数据以执行一个或多个操作。也就是说，UI模块108、认证模块110、应用模块112以及操作系统224可以由处理器218操作以执行本文所述的各种功能。

计算设备200的一个或多个输入设备210可以接收输入。输入的示例是触觉、听觉、运动和光学输入，仅举几例。在一个示例中，计算设备200的输入设备210包括鼠标、键盘、语音响应系统、摄像机、按钮、控制板、麦克风或者用于检测来自人类或机器的输入的任何其他类型的设备。在一些示例中，输入设备可以是存在敏感输入设备，其可以包括存在敏感屏幕或者触摸敏感屏幕，仅举几例。

计算设备200的一个或多个输出设备208可以生成输出。输出的示例为触觉、音频以及视频输出。在一个示例中，计算设备200的输出设备208包括存在敏感屏幕、声卡、视频图形适配卡、扬声器、阴极射线管(CRT)监视器、液晶显示器(LCD)或者用于生成输出到人类或者机器的任何其他类型的设备。输出设备208可以包括显示设备，诸如阴极射线管(CRT)监视器、液晶显示器(LCD)、发光二极管(LED)或者用于生成触觉、音频和/或视觉输出的任何其他类型的设备。

在一些示例中，计算设备200的存在敏感显示器104可以包括输入设备210和/或输出设备208的功能性。在图2的示例中，存在敏感显示器104可以包括存在敏感输入设备204，诸如存在敏感屏幕或者触摸敏感屏幕。在一些示例中，存在敏感输入设备204可以检测在存在敏感输入设备处和/或附近的对象。作为一个示例范围，存在敏感输入设备204可检测在存在敏感输入设备204的2英寸或以下之内的诸如手指或触针笔的对象。存在敏感输入设备204可以确定在存在敏感输入设备处检测到对象的位置(例如，(x,y)坐标)。在另一个示例范围中，存在敏感输入设备204可以检测与存在敏感输入设备204相距6英寸或以下的对象，并且其它范围也是可能的。存在敏感输入设备204可以使用电容、电感和/或光学辨识技术来确定存在敏感输入设备204中由用户的手指选择的位置。

在一些示例中，存在敏感显示器104也可以使用如关于输出设备208所述的触觉、音频或者视频刺激来向用户提供输出。譬如，存在敏感显示器104可以包括显示设备202，其呈现图形用户界面。显示设备202可以是提供视觉输出的任何类型的输出设备，诸如关于输出设备208所述。虽然被图示为计算设备200的集成组件，但在一些示例中，存在敏感显示器104可以是与计算设备200的其他组件共享数据路径以便发射和/或接收输入和输出的外部组件。譬如，存在敏感显示器104可以是位于计算设备200的外包装之内并且在物理上与其连接的计算设备200的内置组件。在另一个示例中，存在敏感显示器104可以是位于计算设备200的包装之外并且在物理上与其分离的计算设备200的外部组件(例如，与平板型计算机共享有线和/或无线数据路径的监视器、投影仪等)。在一些示例中，存在敏感显示器104在位于计算设备200的包装之外并且在物理上与其分离时可以通过两个单独的组件来实现：用于接收输入的存在敏感输入设备204以及用于提供输出的显示设备202。

计算设备200的一个或多个通信单元216可以通过发射和/或接收数据而与外部设备进行通信。例如，计算设备200可以使用通信单元216在诸如蜂窝无线电网络的无线电网络上发射和/或接收无线电信号。在一些示例中，通信单元216可以在诸如全球定位系统(GPS)网络的卫星网络上发射和/或接收卫星信号。通信单元216的示例包括网络接口卡(例如，诸如，以太网卡)、光学收发器、射频收发器、GPS接收器或者能够发送和/或接收信息的任何其他类型的设备。通信单元216的其他示例可以包括移动设备中存在的GPS、3G、4G和以及通用串行总线(USB)控制器等。

计算设备200内的一个或多个存储设备220可以存储用于在计算设备200的操作期间进行处理的信息。在一些示例中，存储设备220中的一个或多个是临时存储器，这意味着一个或多个存储设备的主要目的并非长期存储。计算设备200上的存储设备220可以作为易失性存储器而被配置用于短期存储信息，并且因此如果被去激活则不保留所存储的内容。易失性存储器的示例包括随机存取存储器(RAM)、动态随机存取存储器(DRAM)、静态随机存取存储器(SRAM)以及本领域中公知的其他形式的易失性存储器。

在一些示例中，存储设备220还包括一个或多个计算机可读存储介质。存储设备220可以被配置成比易失性存储器存储更大量的信息。存储设备220可以进一步作为非易失性存储器空间而被配置用于长期存储信息，并且在激活/关闭循环之后保留信息。非易失性存储器的示例包括磁性硬盘、光盘、软盘、闪存器或者多种形式的电可编程存储器(EPROM)或电可擦可编程(EEPROM)存储器。存储设备220可以存储与UI模块108、认证模块110、应用模块112、会话数据222以及操作系统224相关联的程序指令和/或数据。

如图2所示，计算设备200可以包括一个或多个传感器212。传感器212可以包括加速度计，其生成加速度计数据。加速度计数据可以指示计算设备200的加速度和/或加速度的变化。传感器212可以包括陀螺仪，其生成陀螺仪数据。陀螺仪数据可以指示计算设备200的物理定向和/或物理定向的变化。在一些示例中，定向可以与一个或多个基准点有关。传感器212可以包括磁力计，其生成磁力计数据。磁力计数据可以指示正触摸或在接近计算设备200的对象的磁化强度。磁力计数据可以指示地磁场，并且在一些示例中提供罗盘的定向功能性。传感器212可以包括环境光传感器，其生成环境光数据。环境光数据可以指示计算设备200暴露于其中的光的强度。传感器212可以包括接近传感器，其生成接近数据。接近数据可以指示对象是否在计算设备56附近。在一些示例中，接近数据可以指示对象距计算设备200多近。在一些示例中，传感器212可以包括时钟，其生成日期和时间。日期和时间可以是当前的日期和时间。传感器212可以包括温度传感器，其测量传感器212附近的环境温度。环境温度可以指示温度的强度。

如图2所示，计算设备200可以包括电源214。在一些示例中，电源214可以是电池。电源214可以向计算设备200的一个或多个组件提供电力。电源214的示例包括但不必限于具有锌碳、铅酸、镍镉(NiCd)、镍氢(NiMH)、锂离子(Li-ion)和/或锂离子聚合物(Li-ionpolymer)化学成分的电池。在一些示例中，电源214可以具有有限容量(例如，1000至3000mAh)。

根据本公开的技术，第一用户可以向计算设备200进行认证。譬如，结合通信单元216中的一个或多个，认证模块110可以检测出第一用户的第一计算设备122A在计算设备200附近。因此，认证模块110可以使得第一用户在存在敏感显示器104和/或第一计算设备122A处接收一个或多个认证质询(或者在一些示例中，没有质询)。存在敏感显示器104可以响应于质询而接收一个或多个凭证或授权作为用户输入，以便向计算设备200进行认证。

在认证第一用户后，认证模块100可以建立具有与第一用户相关联的第一用户标识符的会话。譬如，当向认证模块110进行认证时，第一用户和/或第一计算设备可以向计算设备200提供第一用户标识符。第一用户标识符可以与第一用户账户相关联，该第一用户账户与第一用户相关联。在一些示例中，与第一用户账户相关联的数据可以被存储于计算设备200、用户的第一计算设备和/或远程计算设备中的一个或多个。如本公开中所述，会话可以包括与该会话相关联的状态信息(或者会话数据222)，诸如第一用户标识符。

在计算设备200处也可以认证第二用户。譬如，认证模块110可以检测出第二用户的第二计算设备122B在计算设备200附近。因此，认证模块110可以使得第二用户在存在敏感显示器104和/或第一计算设备122A中的一个或多个处接收一个或多个认证质询(或者在一些示例中，没有质询)。譬如，第二计算设备122B可以基于与认证模块110的通信而将质询呈现给用户，并且接收发送至认证模块110的一个或多个凭证或授权作为用户输入，以便向计算设备200进行认证。

在认证第二用户后，认证模块110可以将第二用户的第二用户标识符与还包括第一用户标识符的会话相关联。通过这种方式，第一和第二用户标识符都可以被包括在会话中或者与其相关联。这样，在会话中可以并发地认证第一和第二用户。在第一和第二用户标识符同时与会话相关联的同时，认证模块112中的一个或多个可以生成数据。譬如，应用模块112可以包括生成位置历史信息的导航应用。导航应用可以将所生成的数据存储至与第一用户标识符相关联的第一用户账户和第二用户账户以及与第二用户标识符相关联的第二用户账户。譬如，导航应用可以访问会话数据222以确定第一和第二相应用户的第一和第二用户标识符并且将包括第一和第二用户的用户账户的数据存储于远程计算设备处。譬如，通信单元216中的一个或多个可以向远程计算设备发送包括所生成的数据以及第一和第二用户的标识符的一个或多个请求。在一些示例中，通信单元216可以使用车辆头端单元100与远程计算设备之间的连接而向远程计算设备发送存储数据的请求，所述远程计算设备不包括共享屏幕环境中的用户的计算设备。在其它示例中，通信单元216可以使用车辆头端单元100与远程计算设备之间的连接而向远程计算设备发送请求，所述远程计算设备包括共享屏幕环境中的用户的计算设备。

在一些示例中，用户可以从由车辆头端单元100维护的会话中删除另一个用户。譬如，用户可以向车辆头端单元100提供用户输入，其从包括两个用户的共享会话中删除另一个用户。在一些示例中，除由车辆头端单元100生成的、存储至用户的账户的数据以外，车辆头端单元还可以将元数据存储至用户的账户。譬如，元数据可以包括也在共享会话中的其他用户的用户标识符。作为示例，车辆头端单元100可以将诸如位置历史的数据存储至第一和第二用户的账户。车辆头端单元100可以将位置历史数据以及第二用户的用户标识符存储至第一用户的账户。类似地，车辆头端单元100可以将位置历史数据以及第一用户的用户标识符存储至第二用户的账户。更一般地，可以将有关相同共享会话中的其他用户的信息作为元数据存储至特定用户的账户。

如本公开中所述，本公开的技术允许多个用户同时在车辆头端单元100上访问他们的数据，这是因为多个用户已经同时向车辆头端单元100进行过认证或以其他方式被识别为处于车辆中。在一些示例中，本公开的技术可以允许多个用户在系统级别上向操作系统224进行认证。在其他示例中，车辆头端单元100可以允许多个用户在应用级别上向应用模块112的一个或多个特定应用进行认证。在一些示例中，认证模块110可以与应用模块112中的一个或多个共同操作以提供应用内集成，以便改善个性化。譬如，在导航应用的示例中，导航应用可以使其对应的图形用户界面包括例如用户Fabian和Dean、文本“Fabian的目的地”和“Dean的目的地”，而非一般地示出“建议的目的地”。这样，显示目的地可以在每一用户账户上更加个性化，由此提供更加容易的目的地识别。

如本公开中所述，在并发地包括多个用户的会话的同时或期间，可以由存在敏感显示器104显示来自多个不同用户账户的数据。譬如，应用模块112的多媒体应用可以确定针对会话中所包括的第一用户以及第二用户二者的相应播放列表信息。存在敏感显示器104可以输出针对第一和第二用户二者的播放列表信息，以供显示。在一些示例中，存在敏感显示器104可以从第二用户接收用户输入以将来自第一用户和第二用户播放列表中的任何一个或两者的音乐排入队列。虽然关于播放列表进行了描述，但是可以将用户选择该用户或者会话中的另一个用户的输出信息和/或与该输出信息交互的这样的交互应用于由计算设备200输出的任何共享信息。例如，可以由计算设备200根据乘客的账户以及驾驶员的账户确定位置和建议的目的地(并且，在一些示例中，添加至多路径点的路线)。如根据本公开的技术所述，计算设备200可以将行进的目的地写入驾驶员以及乘客的历史。

图3是图示根据本公开的一个或多个方面的实现用于在共享屏幕环境中使用隐私控制来控制信息输出的技术的计算设备的示例操作的流程图。仅出于图示目的，下面在如图2所示的计算设备200的背景内对示例操作予以描述。在一些示例中，UI模块108、认证模块110、应用模块112中的一个或多个可以执行图3的技术。

如图3的操作中进一步所述，因为可以在共享屏幕环境中使用车辆头端单元100，所以车辆头端单元100可以应用隐私控制，以防输出与一个或多个用户相关联的隐私信息和/或将数据存储至一个或多个用户账户。譬如，第一用户可能先前已经用车辆导航至珠宝店去购买订婚戒指。在稍后的时间，向车辆头端单元100认证过的第一用户可能希望车辆头端单元100不输出以在位置历史中显示珠宝店的位置，这是因为也乘坐相同车辆的第二用户可能是订婚戒指的将来接收者。如图3中进一步所述，车辆头端单元100可以使用隐私控制来限制将信息显示于车辆头端单元100和/或将数据存储至多个用户账户。

在一些示例中，第一用户和第二用户可以各自向车辆头端单元100进行认证。这样，车辆头端单元100可以接收或以其他方式确定针对第一和第二用户中的至少一个待显示的信息。例如，响应于认证第一用户，车辆头端单元100可以从远程计算设备接收针对第一用户的位置历史。车辆头端单元100可以包括导航应用，其可以在图形用户界面中显示信息，诸如基于位置历史的一个或多个兴趣点或者先前访问过的位置。

在显示信息之前，车辆头端单元100可以确定是否在由车辆头端单元100维护的会话中认证多个用户(302)。如果没有在会话中认证多个用户(304)，譬如，在会话中仅向车辆头端单元100认证了第一用户，则车辆头端单元100可以输出与第一用户相关联的信息以供显示(320)，诸如基于位置历史的一个或多个兴趣点或者先前访问过的位置。然而，如果在车辆头端单元100处的会话中认证了多个用户(306)，则车辆头端单元100可以确定是否满足一个或多个隐私控制(308)。

在一些示例中，车辆头端单元100可以允许经认证的用户设定或定义一个或多个隐私控制，这些隐私控制基于车辆头端单元100检测到在车辆头端单元100附近存在未经认证的用户。譬如，车辆头端单元100可以认证第一用户并且检测到第二用户在车辆头端单元100附近(例如，使用车辆座椅中的重量传感器)。基于隐私控制，其检查未经认证的用户是否存在于具有经认证用户的车辆中，车辆头端单元100可以抑制与第一用户相关联的信息集合被输出以供显示。

在一些示例中，可以通过规则、条件或者准则来表示隐私控制。规则、条件或者准则可以指定信息的一个或多个属性或特性。示例属性或特性可以包括但不限于：信息的创建者、信息的发送者、信息的接收者、信息的类型、信息的内容、创建信息的时间、发送信息的时间以及接收信息的时间。当信息的一个或多个属性或特性匹配隐私控制的一个或多个属性或特性或者这样的匹配的概率大于阈值时，车辆头端单元100可以确定满足隐私控制。在一些示例中，隐私控制可以包括车辆头端单元100在满足隐私控制时执行的一个或多个对应的动作。例如，动作可以包括抑制信息集合的显示，以致信息集合不被输出以供显示。在一些示例中，动作可以包括在信息被输出以供显示之前输出提示，其允许用户选择是否输出信息集合以便显示于车辆头端单元100处。在一些示例中，动作可以包括输出信息集合。在一些示例中，隐私控制可以与特定用户相关联或者针对特定用户。在一些示例中，隐私控制可以是任何特定用户不可知的，而是与特定信息相关联或者针对特定信息，所述特定信息匹配隐私控制的一个或多个属性或特性。

在一些示例中，如果不满足任何隐私控制(314)，则车辆头端单元100可以输出信息以供显示(320)。譬如，如果没有隐私控制对应于所确定的信息，则车辆头端单元100可以显示信息。如果车辆头端单元100确定满足隐私控制，则车辆头端单元可以执行与隐私控制相关联的对应动作。譬如，在图3的示例中，车辆头端单元100响应于确定满足针对位置历史的隐私控制而抑制信息输出，以致不输出位置历史(316)。

在一些示例中，用户可以通过与由车辆头端单元100、用户的计算设备(例如，智能电话、平板型计算机、桌面型计算机、膝上型计算机等)或者远程计算设备中的一个或多个提供的用户界面进行交互来定义隐私控制。在一些示例中，图形用户界面可以允许用户针对隐私控制指定一个或多个属性或特性。譬如，用户可以指定信息的类型(例如，电子邮件、社交网络、文本消息、多媒体等)、信息的特定内容(例如，基于类别、键盘或者其他输入)和/或针对隐私控制的其他属性或特性。作为示例，第一用户可能想在车辆中使用车辆头端单元100来播放一些音乐，但不想使第一用户的建议目的地、日历事件或联系人可用于显示给相同车辆中的第二用户。使用一个或多个隐私控制来限制个性化，第一用户能够指定他们想要共享的数据。通过这种方式，这样的技术可能有助于“朋友的朋友(friend of afriend)”的用例，并且能够采取在登录时启用某些类别的数据的形式(例如，允许音乐，不允许地图)，或者能够采取使用一个或多个有线或无线协议向车辆头端单元100发送数据的形式。在一些示例中，隐私控制的属性或特性可以基于定义隐私控制的用户的社交图。在一些示例中，默认动作可以是抑制匹配由用户针对隐私控制定义的一个或多个属性或特性的信息。一旦用户已经定义隐私控制，用户便可以提供用户输入以在车辆头端单元100处存储和/或实施隐私控制。

在一些示例中，计算设备可以自动地确定一个或多个隐私控制。譬如，计算设备可以基于敏感词的词典来定义或确定一个或多个隐私控制。车辆头端单元100可以抑制匹配敏感词中的一个或多个的信息。在一些示例中，如果向车辆头端单元100认证过或由其检测到的第二用户并未被包括在社交网络服务中所包括的第一用户的社交图中，则车辆头端单元100可以抑制输出针对向车辆头端单元100认证过的第一用户的信息。

在一些示例中，车辆头端单元100可以使用一个或多个隐私控制来防止数据被存储至一个或多个用户账户。譬如，隐私控制可以使得车辆头端单元100禁止将数据存储至一个或多个用户账户。也就是说，车辆头端单元100可以将针对向车辆头端单元100认证过的第一用户的数据写入对应的第一用户账户，但不可以将针对在车辆头端单元100处认证过的第二用户以及第一用户的数据写入与第二用户相关联的第二用户账户。如上所讨论，使得数据被写入少于在会话中向车辆头端单元100认证过的用户的全部用户账户的隐私控制可以由用户手动地定义或者由车辆头端单元100、用户的计算设备和/或远程计算设备(例如，服务器)中的一个或多个自动地生成。作为示例，虽然第一用户可以向车辆头端单元100进行认证，但基于隐私控制，指示用户前往珠宝店(例如，去购买订婚戒指)的数据可以不被存储至第一用户的用户账户。在这样的示例中，在向车辆头端单元100认证用户时，用户可以访问已经包括在其用户账户中的数据，但并不将数据(例如，珠宝店的位置历史)存储至第一用户的用户账户。

在一些示例中，基于一个或多个隐私控制，车辆头端单元100可以在不输出数据以供显示的情况下将数据存储至一个或多个用户账户。譬如，如果第一用户向车辆头端单元100进行认证并且前往特定位置，则车辆头端单元100可以将数据存储至第一用户的用户账户，而不输出数据的指示符(例如，位置的名称)以供显示。作为示例，出租车司机可能希望存储其全天曾前往的目的地，但不想与乘客共享该信息。当出租车司机希望将数据写入他们的账户但在共享屏幕上不可见时，他们可以激活这种模式或者应用这样的隐私控制以将数据存储至第一用户的用户账户，而不输出指示符以供显示。

在一些共享屏幕环境中，不同的用户可以具有不同的角色。譬如，驾驶员和乘客可以在包括车辆头端单元100的车辆中具有不同的角色。驾驶员可以驾驶车辆，而乘客不可以。车辆头端单元100可以在向车辆头端单元100认证过或由其识别出的不同用户之间进行区分。车辆头端单元100可以基于一个或多个准则而在不同用户之间进行区分。如下进一步所述，车辆头端单元可以确定针对准则的一个或多个指示，它们指示至少一个用户在包括车辆头端单元100的共享屏幕环境中的至少一个角色或者身份。车辆头端单元100可以将一个或多个指示与一个或多个准则的集合相比较，以确定至少一个用户的角色或者身份。响应于接收来自用户的用户输入的指示，车辆头端单元100可以至少部分地基于至少一个用户的角色或者身份来执行一个或多个操作。也就是说，基于区分用户，车辆头端单元100可以确定哪个用户曾提供用户输入，并且在一些示例中，基于区分用户，车辆头端单元100可以确定是否关于一个或多个用户的数据执行特定的操作。

用于在不同的用户之间进行区分的准则可以包括确定由用户请求的任务的复杂度。如果车辆头端单元100确定任务的复杂度满足阈值，则车辆头端单元100可以确定用户输入来自第二用户(例如，乘客)，而非第一用户(例如，驾驶员)。如果车辆头端单元100确定任务的复杂度不满足阈值，则车辆头端单元100可以确定用户输入来自第一用户(例如，驾驶员)，而非第二用户(例如，乘客)。针对复杂度的指示可以包括所请求的任务的复杂度、执行任务的应用的复杂度或者应用的类型，仅举几例。

在一些示例中，用于在不同的用户之间进行区分的准则可以包括确定输入类型的一个或多个指示，诸如使用语音和/或视频辨识(例如，驾驶员)对向车辆头端单元100提供触摸输入(例如，乘客)，以识别特定用户。在一些示例中，用于在不同用户之间进行区分的准则可以包括确定请求或者用户输入是针对何应用或者何类型的任务。譬如，车辆头端单元100可以确定针对导航或电话应用的用户请求或者输入的指示可以由第一用户(例如，驾驶员)提供，其比第二用户(例如，乘客)更有可能出于安全原因而要求使用这样的应用。通过使用诸如高频的音频的指示、用于解锁或启动汽车的专用钥匙，对用户设备在汽车中的位置进行三角测量，和/或通过在UI中明确指示她的账户，可以确定用于在用户之间进行区分的准则。用于区分用户的准则可以基于用户向车辆头端单元100进行认证的次序(例如，驾驶员第一并且乘客第二)的一个或多个指示。车辆头端单元100可以使用一个或多个准则的任何组合以在用户之间进行区分。

基于确定已经从特定的用户接收输入或者用户具有特定的角色(例如，驾驶员对乘客)，车辆头端单元100可以确定是否执行特定的操作。譬如，基于确定已经从特定的用户接收输入或者用户具有特定的角色，车辆头端单元100可以从特定的用户账户读取数据。作为示例，如果车辆头端单元100确定驾驶员已经提供用户输入的指示以呼叫通讯录中的特定联系人并且请求满足一个或多个准则，则车辆头端单元100可以搜索并且呼叫驾驶员的通讯录中的特定联系人，而非搜索或者呼叫通讯录中具有相同姓名的联系人。在一些示例中，车辆头端单元100可以仅允许特定用户执行特定动作或者操作特定应用。譬如，车辆头端单元100可以基于确定哪个用户是驾驶员而将电话拨号应用限制成仅供驾驶员使用。

在另一个示例中，基于确定已经从特定的用户接收输入，或者用户具有特定的角色，车辆头端单元100可以将数据写入特定的用户账户。作为示例，如果车辆头端单元100从乘客接收指示她喜欢或偏好正输出的特定歌曲的用户输入并且满足一个或多个准则，则可以将乘客偏好的指示仅写入乘客的用户账户。在一些示例中，车辆头端单元100可以对写入乘客的用户账户的乘客的偏好数据(例如，歌曲或者歌曲偏好)施加不同的并且较强的权重，同时也对驾驶员的用户账户的数据施加较弱的权重，这是因为乘客明确提供了反馈，而驾驶员并没有。

图4是图示出根据本公开的一个或多个方面的实现用于在共享屏幕环境中向车辆头端单元进行认证的技术的计算设备的示例操作的流程图。仅出于图示目的，下面在如图2所示的车辆头端单元100的计算设备200的背景内对示例操作予以描述。在一些示例中，UI模块108、认证模块110、应用模块112中的一个或多个可以执行图4的技术。

在图4的示例中，基于向车辆头端单元100进行认证的用户之间的一个或多个信任关系，车辆头端单元100可以在共享屏幕环境中提供较强或较弱的认证质询。例如，如果用户之间的信任程度较高，则车辆头端单元100可以向用户中的一个或多个提供较弱的认证质询。反之，如果信任程度在用户之间较弱，则车辆头端单元100可以向用户中的一个或多个提供较强的认证质询。在一些示例中，信任程度可以由车辆头端单元100、与一个或多个用户相关联的一个或多个计算设备和/或一个或多个远程计算设备在程度的范围内定义(例如，从最弱到强的信任程度)。

在图4的示例中，车辆头端单元100可以确定认证请求或以其他方式接收用户向车辆头端单元100进行认证的请求(400)。譬如，与第一用户相关联的第一计算设备可以被车辆头端单元100检测为在车辆头端单元100附近。譬如，如果第一计算设备处于第一计算设备与车辆头端单元100之间的至少一个无线通信信道(在一些示例中，近程无线通信信道，诸如蓝牙、NFC等)的范围内，则第一计算设备可以在车辆头端单元100附近。车辆头端单元100可以检测任何其他用户是否在车辆头端单元100附近。譬如，车辆头端单元100可以确定与第二用户相关联的第二计算设备是否在车辆头端单元100附近。如果没有其他用户被检测到在车辆头端单元100附近，则车辆头端单元100可以呈现较弱的安全质询，诸如完全没有安全质询或者用户确认在没有任何安全凭证的情况下用户选择向车辆头端单元100进行认证的请求。

如果车辆头端单元100确定第二用户在车辆头端单元100附近和/或在车辆头端单元100的共享屏幕环境中，则车辆头端单元100可以确定第一与第二用户之间的信任关系是否满足阈值(404)。在一些示例中，信任关系可以是第一用户与第二用户之间的关联性，其指示第一与第二用户之间的信任级别。在一些示例中，信任关系可以由车辆头端单元100存储或者定义为任何适当数据结构的数据，诸如数组、表、图或者列表，仅举几例。譬如，信任关系可以指示一个或多个用户和/或信任级别。在一些示例中，用户可以通过向计算设备提供用户输入而手动地定义信任关系，而在其他示例中，计算设备可以自动地生成信任关系。譬如，用户可以针对信任关系以及与信任关系相关联的信任级别而指定一个或多个其他用户。在一些示例中，响应于多个用户同时向计算设备进行认证，譬如，并发地加入共享会话，计算设备(例如，车辆头端单元100中所包括的计算设备)可以定义信任关系。在一些示例中，信任关系可以基于在社交网络服务的社交图中用户之间的分离程度，其中，较高的分离程度可以指示较低的信任级别。

为了确定信任关系是否满足阈值，车辆头端单元100可以确定与第一用户和第二用户中的至少一个相关联的信任关系。譬如，车辆头端单元100可以确定与第一用户相关联的信任关系。车辆头端单元100可以确定对于该信任关系的信任级别是否满足阈值。譬如，如果信任级别不满足阈值(406)，则车辆头端单元100可以将较强的认证质询提供给第一用户或者第二用户(410)。在一些示例中，车辆头端单元100可以确定第一与第二用户之间不存在信任关系。在这样的示例中，如果车辆头端单元100确定第一与第二用户之间不存在信任关系，则车辆头端单元100可以确定没有信任关系满足阈值(406)，并且车辆头端单元100可以将较强的认证质询提供给第一用户或者第二用户(410)。如果与第一用户相关联的信任关系的信任级别满足阈值(408)，则车辆头端单元100可以提供较弱的认证质询(414)。从最弱到最强排序的认证质询可以包括但不限于：没有质询，检测用户的设备(例如，检测与用户相关联的设备的设备标识符)，没有任何安全凭证的用户确认，面部或语音识别，用户的PIN，用户名与密码的组合，以及多因素认证，仅举几例。这样，在一些示例中(例如，没有质询，或者检测车辆头端单元100附近的用户的设备)，对用户的认证和/或识别通常可以是自动的。

基于认证质询，车辆头端单元100可以使用基于信任关系的所选择的认证质询来认证第一用户(416)。然后，车辆头端单元100可以认证第二用户。在一些示例中，车辆头端单元100可以使用与提供给第一用户的认证质询具有相同强度的认证质询来认证第二用户。在其他示例中，车辆头端单元100可以使用比提供给第一用户的认证质询更强或更弱的认证质询来认证第二用户。在一些示例中，一旦第一用户以及第二用户已经向车辆头端单元100进行了认证，则车辆头端单元100可以存储识别第一和第二用户的信任关系，以便在稍后的时间，如果第一和第二用户尝试在并发会话中进行认证，则车辆头端单元100可以提供比第一用户和第二用户曾向车辆头端单元100认证以加入相同会话的先前(或者初始)情况更弱的认证质询。

图5是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由车辆头端单元100建立的会话中的多个用户的多个用户账户的技术的计算设备的示例操作的流程图。仅出于图示目的，下面在如图2所示的车辆头端单元100的计算设备200的背景内对示例操作予以描述。在一些示例中，UI模块108、认证模块110、应用模块112中的一个或多个可以执行图5的技术。

在图5的示例中，计算设备200可以最初在车辆头端单元100处认证第一用户(500)。譬如，计算设备200可以检测出第一用户的第一计算设备在计算设备200附近。因此，第一用户可以在计算设备200和/或第一计算设备中的一个或多个处接收一个或多个认证质询(或者在一些示例中，没有质询)。用户可以响应于质询而提供一个或多个凭证或授权，以便向计算设备200进行认证。

在认证第一用户后，计算设备200可以建立具有与第一用户相关联的第一用户标识符的会话(502)。譬如，当向计算设备200进行认证时，第一用户和/或第一计算设备可以向计算设备200提供第一用户标识符。第一用户标识符可以与第一用户账户相关联，该第一用户账户与第一用户相关联。在一些示例中，与第一用户账户相关联的数据可以被存储于计算设备200、用户的第一计算设备和/或远程计算设备中的一个或多个。如本公开中所述，会话可以包括与该会话相关联的状态信息，诸如第一用户标识符。

计算设备200可以在车辆头端单元100处认证第二用户(504)。譬如，计算设备200可以检测出第二用户的第二计算设备在计算设备200附近。因此，第二用户可以在计算设备200和/或第二计算设备中的一个或多个处接收一个或多个认证质询(或者在一些示例中，没有质询)。第二用户可以响应于质询而提供一个或多个凭证或授权，以便向计算设备200进行认证。

在认证第二用户后，计算设备200可以将第二用户的第二用户标识符与还包括第一用户标识符的会话相关联(506)。通过这种方式，第一和第二用户标识符都可以被包括在会话中或者与其相关联。这样，在会话中可以并发地认证第一和第二用户。在第一和第二用户标识符并发地与会话相关联的同时，计算设备200可以生成数据(508)。譬如，计算设备200可以执行导航应用，其生成位置历史信息。计算设备200可以将所生成的数据存储至与第一用户标识符相关联的第一用户账户和第二用户账户以及与第二用户标识符相关联的第二用户账户(510)。譬如，计算设备200可以将包括第一和第二用户的用户账户的数据存储于远程计算设备处。也就是说，计算设备200可以向远程计算设备发送包括所生成的数据以及第一和第二用户的标识符的一个或多个请求。

图6是图示根据本公开的一个或多个方面的实现用于将数据存储至针对包括在由计算设备在共享屏幕环境中建立的会话中的多个用户的多个用户账户的技术的计算设备的示例操作的流程图。仅出于图示目的，下面在如图2所示的计算设备200的背景内对示例操作予以描述。在图6的示例中，计算设备200可能未被包括在在车辆头端单元中。譬如，计算设备200可以被包括在电视机顶盒、视频游戏机或者多个用户共享对相同系统的直接物理访问的任何其他系统中。这样，本公开的技术可以不被限定于车辆头端单元并且可以在其他共享屏幕环境中的其他计算设备中实现。在一些示例中，UI模块108、认证模块110、应用模块112中的一个或多个可以执行图6的技术。

在图6的示例中，第一用户可以向计算设备200进行认证(600)。譬如，计算设备200可以检测出第一用户的第一计算设备在计算设备200附近。因此，第一用户可以在计算设备200和/或第一计算设备中的一个或多个处接收一个或多个认证质询(或者在一些示例中，没有质询)。用户可以响应于质询而提供一个或多个凭证或授权，以便向计算设备200进行认证。

在认证第一用户后，计算设备200可以建立具有与第一用户相关联的第一用户标识符的会话(602)。譬如，当向计算设备200进行认证时，第一用户和/或第一计算设备可以向计算设备200提供第一用户标识符。第一用户标识符可以与第一用户账户相关联，该第一用户账户与第一用户相关联。在一些示例中，与第一用户账户相关联的数据可以被存储于计算设备200、用户的第一计算设备和/或远程计算设备中的一个或多个。如本公开中所述，会话可以包括与该会话相关联的状态信息，诸如第一用户标识符。

在计算设备200处也可以认证第二用户(604)。譬如，计算设备200可以检测出第二用户的第二计算设备在计算设备200附近。因此，第二用户可以在计算设备200和/或第二计算设备中的一个或多个处接收一个或多个认证质询(或者在一些示例中，没有质询)。第二用户可以响应于质询而提供一个或多个凭证或授权，以便向计算设备200进行认证。

在认证第二用户后，计算设备200可以将第二用户的第二用户标识符与还包括第一用户标识符的会话相关联(606)。通过这种方式，第一和第二用户标识符都可以被包括在会话中或者与其相关联。这样，在会话中可以并发地认证第一和第二用户。在第一和第二用户标识符并发地与会话相关联的同时，计算设备200可以生成数据(608)。譬如，计算设备200可以执行导航应用，其生成位置历史信息。计算设备200可以将所生成的数据存储至与第一用户标识符相关联的第一用户账户和第二用户账户以及与第二用户标识符相关联的第二用户账户(610)。譬如，计算设备200可以将包括第一和第二用户的用户账户的数据存储于远程计算设备处。也就是说，计算设备200可以向远程计算设备发送包括所生成的数据以及第一和第二用户的标识符的一个或多个请求。

如本公开中所述，在共享屏幕环境(诸如汽车中的信息娱乐系统、或TV或者具有多个玩家的游戏机)中，通常可能具有多个同时的用户。在这样的状况下，并且当用户登入时，提供了使得用户可以无需使来自他们账户的全部数据/历史都可用于系统的技术。本公开的技术可以通过将共享会话中所生成的数据写回登入会话的全部用户的账户来解决单个用户登入的问题，而非严格地使用针对单个用户的登入与登出划分，否则其他未登入用户可能会失去在共享会话期间可累积的潜在数据(这会降低我们稍后能够为他们提供的个性化或客制化的水平)。这样，本公开的技术可以在会话结束时并不丢弃共享会话所生成的数据或者只将数据与严格地一对一的账户相关联，而是可以将数据存储至多个用户账户。

当第一用户登入共享屏幕系统时，所述系统可以从第一用户的账户读取数据，并且可以将数据写回第一用户的账户。在一些示例中，可以在汽车中使用期间将新的建议和历史写回第一用户的账户，例如，导航应用构建共同任务以及用户的用例的更佳模型。根据本公开的技术，当用户登入时，也可以从他们的账户读取数据，并且会将包括第一和第二用户的会话期间所生成的任何数据写回这两个账户。例如，将由共享屏幕系统将前往的目的地写入第一和第二用户的账户，以反映他们都曾前往那些目的地的事实。

在另一个示例实施方式中，当多个用户都正在使用相同的TV并且在该TV上登入时，观看过的TV节目历史或者视频历史可以被保存至每个用户的账户(并且在一些示例中，不考虑特定用户是否与系统上的其他用户共享她以前的数据)。在一些示例中，这种技术也可以与用户能够检索他们以前的数据、但是共享屏幕系统却不会将数据写入他们相应的用户账户的“无痕(incognito)”技术相结合，但也能够以与该技术分开的方式实施。

本公开的技术可以允许多个用户在共享屏幕系统登入，而非通过每会话仅登入一个用户来实现共享屏幕的登录(这会将建议和个性化限制到单个用户)。本公开的技术可以改善查找可能经常难以准确找到的数据，因为这样的数据可能已被保存至许多账户中的一个。譬如，本公开的技术可以允许用户使用该特定用户的多个用户账户(例如，针对用户所关联的不同服务)同时登陆到车辆头端单元100。本公开的技术可以避免或防止在共享屏幕环境中用户完全没有登入的状况，在这种情形下，由车辆头端单元100所生成的数据可能关系于指定的设备或者无法通过同步机制而跨多个设备使用。在一些示例中，写入用户账户的附加数据可以提供改善的个性化、建议和历史，并且能够将其同步到账户登入的其他设备。

示例1：一种车辆的车辆头端单元，所述车辆头端单元包括：至少一个处理器；以及至少一个模块，其可由所述至少一个处理器操作以：响应于在车辆的车辆头端单元处认证第一用户，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例2：根据示例1所述的车辆头端单元，其中，所述至少一个模块可由所述至少一个处理器操作以：确定针对所述第一用户或者所述第二用户中的至少一个用户的认证请求；确定所述第一用户与所述第二用户之间的信任关系是否满足阈值；以及如果所述第一用户与所述第二用户之间的所述信任关系满足所述阈值，则将第一认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，并且如果所述第一用户与所述第二用户之间的信任关系不满足阈值，则将第二认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，其中，所述第二认证质询强于所述第一认证质询。

示例3：根据示例1至2中任一项所述的车辆头端单元，其中，所述至少一个模块可由所述至少一个处理器操作以：确定与所述第一用户或者所述第二用户中的至少一个用户相关联的信息；响应于确定在所述车辆头端单元处认证一个以上用户，确定是否满足针对所述信息的隐私控制；以及如果满足所述隐私控制，则抑制输出至少一个信息集合以供显示，并且如果不满足所述隐私控制，则输出所述信息以供显示。

示例4：根据示例1至3中任一项所述的车辆头端单元，其中，所述车辆头端单元被包括在共享屏幕环境中，其中，所述至少一个模块可由所述至少一个处理器操作以：确定一个或多个指示，其指示在所述共享屏幕环境中所述第一用户或者所述第二用户中的至少一个用户的至少一个角色或身份；将所述一个或多个指示与一个或多个准则的集合相比较，以确定在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份；以及响应于接收来自在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的用户输入的指示，至少部分地基于所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份，执行一个或多个操作。

示例5：根据示例1至4中任一项所述的车辆头端单元，其中，由所述车辆头端单元所生成的所述数据包括以下中的至少一个：位置历史、播放列表历史或者搜索历史。

示例6：根据示例1至5中任一项所述的车辆头端单元，其中，可由所述至少一个处理器操作以存储所述数据的所述至少一个模块进一步可操作以：生成请求，其包括所述数据、所述第一用户标识符以及所述第二用户标识符；以及将所述请求发送至至少一个远程服务器，以基于所述第一用户标识符以及所述第二用户标识符，为所述第一用户账户以及所述第二用户账户中的每个用户账户存储所述数据。

示例7：根据示例1至6中任一项所述的车辆头端单元，其中，所述车辆头端单元包括存在敏感显示器，其中，所述车辆头端单元被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，以及其中，所述存在敏感显示器可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问。

示例8：一种方法，包括：响应于在车辆的车辆头端单元处认证第一用户，通过所述车辆头端单元，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，通过所述车辆头端单元，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，通过所述车辆头端单元，生成数据；以及通过所述车辆头端单元并且基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例9：根据示例8所述的方法，进一步包括：确定针对所述第一用户或者所述第二用户中的至少一个用户的认证请求；确定所述第一用户与所述第二用户之间的信任关系是否满足阈值；以及如果所述第一用户与所述第二用户之间的所述信任关系满足所述阈值，则将第一认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，并且如果所述第一用户与所述第二用户之间的信任关系不满足阈值，则将第二认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，其中，所述第二认证质询强于所述第一认证质询。

示例10：根据示例8至9中任一项所述的方法，进一步包括：确定与所述第一用户或者所述第二用户中的至少一个用户相关联的信息；响应于确定在所述车辆头端单元处认证一个以上用户，确定是否满足针对所述信息的隐私控制；以及如果满足所述隐私控制，则抑制输出至少一个信息集合以供显示，并且如果不满足所述隐私控制，则输出所述信息以供显示。

示例11：根据示例8至10中任一项所述的方法，其中，所述车辆头端单元被包括在共享屏幕环境中，所述方法进一步包括：确定一个或多个指示，其指示在所述共享屏幕环境中所述第一用户或者所述第二用户中的至少一个用户的至少一个角色或身份；将所述一个或多个指示与一个或多个准则的集合相比较，以确定在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份；以及响应于接收来自在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的用户输入的指示，至少部分地基于所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份，执行一个或多个操作。

示例12：根据示例8至11中任一项所述的方法，其中，由所述车辆头端单元所生成的所述数据包括以下中的至少一个：位置历史、播放列表历史或者搜索历史。

示例13：根据示例8至12中任一项所述的方法，进一步包括：生成请求，其包括所述数据、所述第一用户标识符以及所述第二用户标识符；以及将所述请求发送至至少一个远程服务器，以基于所述第一用户标识符以及所述第二用户标识符，为所述第一用户账户以及所述第二用户账户中的每个用户账户存储所述数据。

示例14：根据示例8至13中任一项所述的方法，其中，所述车辆头端单元包括存在敏感显示器，其中，所述车辆头端单元被包括在包括所述第一用户和第二用户中的每个的共享屏幕环境中，以及其中，所述存在敏感显示器可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问。

示例15：一种非暂时性计算机可读存储介质，其被包括在车辆头端单元中并且编码有指令，所述指令当被执行时使得计算设备的至少一个处理器：响应于在车辆的所述车辆头端单元处认证第一用户，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；响应于在所述车辆头端单元处认证第二用户，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例16：根据示例15所述的非暂时性计算机可读存储介质，其被编码有指令，所述指令当被执行时使得所述计算设备的所述至少一个处理器：确定针对所述第一用户或者所述第二用户中的至少一个用户的认证请求；确定所述第一用户与所述第二用户之间的信任关系是否满足阈值；以及如果所述第一用户与所述第二用户之间的所述信任关系满足所述阈值，则将第一认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，并且如果所述第一用户与所述第二用户之间的信任关系不满足阈值，则将第二认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，其中，所述第二认证质询强于所述第一认证质询。

示例17：根据示例15至16中任一项所述的非暂时性计算机可读存储介质，其被编码有指令，所述指令当被执行时使得所述计算设备的所述至少一个处理器：确定与所述第一用户或者所述第二用户中的至少一个用户相关联的信息；响应于确定在所述车辆头端单元处认证一个以上用户，确定是否满足针对所述信息的隐私控制；以及如果满足所述隐私控制，则抑制输出至少一个信息集合以供显示，并且如果不满足所述隐私控制，则输出所述信息以供显示。

示例18：根据示例15至17中任一项所述的非暂时性计算机可读存储介质，其中，由所述车辆头端单元所生成的所述数据包括以下中的至少一个：位置历史、播放列表历史或者搜索历史。

示例19：根据示例15至8中任一项所述的非暂时性计算机可读存储介质，当被执行时使得所述计算设备的所述至少一个处理器存储数据的所述指令进一步包括指令，其当被执行时使得所述计算机的所述至少一个处理器：生成请求，其包括所述数据、所述第一用户标识符以及所述第二用户标识符；以及将所述请求发送至至少一个远程服务器，以基于所述第一用户标识符以及所述第二用户标识符，为所述第一用户账户以及所述第二用户账户中的每个用户账户存储所述数据。

示例20：一种方法，包括：响应于在计算设备处认证第一用户，通过所述计算设备，建立具有所述第一用户的第一用户标识符的会话；响应于在所述计算设备处认证第二用户，通过所述计算设备，将所述会话与所述第二用户的第二用户标识符相关联，其中，所述第一用户和第二用户标识符并发地与所述会话相关联，其中，所述计算设备被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，所述计算设备可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，通过所述计算设备，生成数据；以及通过所述计算设备并且基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例21：一种设备，包括：用于响应于在所述设备处认证第一用户而建立具有第一用户标识符的会话的装置，所述第一用户标识符与所述第一用户相关联；用于响应于在所述设备处认证第二用户而将第二用户标识符与所述会话相关联的装置，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；用于在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时生成数据的装置；以及用于基于所述第一用户标识符以及所述第二用户标识符而将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户的装置。

示例22：根据示例21所述的设备，包括用于执行根据示例9至14中的任一项所述方法的装置。

示例23：一种设备，包括：用于响应于在计算设备处认证第一用户而建立具有所述第一用户的第一用户标识符的会话的装置；用于响应于在所述计算设备处认证第二用户而将所述会话与所述第二用户的第二用户标识符相关联的装置，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联，其中，所述设备被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，所述设备可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问；用于在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时生成数据的装置；以及用于基于所述第一用户标识符以及所述第二用户标识符而将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户的装置。

示例24：根据示例23所述的设备，包括用于执行根据示例9至14中的任一项所述方法的装置。

示例25：一种计算设备，包括：至少一个处理器；以及至少一个模块，其可由所述至少一个处理器操作以：响应于在所述计算设备处认证第一用户，建立具有所述第一用户的第一用户标识符的会话；响应于在所述计算设备处认证第二用户，将所述会话与所述第二用户的第二用户标识符相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联，其中，所述计算设备被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，所述计算设备可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例26：根据示例25所述的计算设备，其中，所述至少一个模块可操作以执行根据示例9至14中任一项所述的方法。

示例27：一种非暂时性计算机可读存储介质，其被编码有指令，所述指令当被执行时使得计算设备的至少一个处理器：响应于在所述计算设备处认证第一用户，建立具有所述第一用户的第一用户标识符的会话；响应于在所述计算设备处认证第二用户，将所述会话与所述第二用户的第二用户标识符相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联，其中，所述计算设备被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，所述计算设备可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问；在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，生成数据；以及基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

示例28：根据示例27所述的非暂时性计算机可读存储介质，其被编码有指令，所述指令当被执行时使得所述计算设备的至少一个处理器执行根据示例9至14中的任一项所述的方法。

在一个或多个示例中，所述的功能可以被实现于硬件、软件、固件或者其任意组合中。如果被实现于软件中，则功能可以作为一个或多个指令或者代码而被存储在计算机可读介质上或者通过计算机可读介质被传送并且由基于硬件的处理单元来执行。计算机可读介质可以包括计算机可读存储介质，其对应于诸如数据存储介质的有形介质，或者通信介质，包括例如根据通信协议促进计算机程序从一个地点到另一地点的传输的任何介质。通过这种方式，计算机可读介质大体上可以对应于(1)非暂时性的有形计算机可读存储介质，或者(2)通信介质，诸如信号或者载波。数据存储介质可以是能够由一个或多个计算机或者一个或多个处理器访问以检索指令、代码和/或数据结构以便实施本公开中所述技术的任何可用介质。计算机程序产品可以包括计算机可读介质。

通过示例而非限定的方式，这样的计算机可读存储介质能够包括RAM、ROM、EEPROM、CD-ROM或者其他光盘存储器、磁盘存储器、或者其他的磁存储设备、闪存、或者能够被使用于存储指令或数据结构形式的所需程序代码并且能够由计算机访问的任何其他介质。此外，任意连接也被适当称为计算机可读介质。例如，如果使用同轴电缆、光纤光缆、双绞线、数字订户线路(DSL)或者诸如红外、无线电和微波的无线技术从网站、服务器或者其他远程源传送指令，则同轴电缆、光纤光缆、双绞线、DSL或者诸如红外、无线电和微波的无线技术被包括在介质的定义内。然而，应理解的是，计算机可读存储介质以及数据存储介质不包括连接、载波、信号或者其他瞬态介质，而是针对非瞬态的有形存储介质。如所使用的碟(disk)和盘(disc)包括致密盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘和蓝光盘，其中，碟通常磁性地再现数据，而盘通常用激光在光学上再现数据。以上的组合也应被包括在计算机可读介质的范围内。

指令可以由一个或多个处理器来执行，诸如一个或多个数字信号处理器(DSP)、通用微处理器、专用集成电路(ASIC)、现场可编程逻辑阵列(FPGA)、或者其他等效的集成或分立逻辑电路。因此，如所使用的术语“处理器”可以指任何前述结构或者适合于实现本文所述技术的任何其他结构。此外，在一些方面，可以在专用硬件和/或软件模块内提供所述的功能。而且，所述技术能够完全以一个或多个电路或者逻辑元件来实现。

本公开的技术可以在广泛多种设备或者装置中来实现，包括无线手持机、集成电路(IC)或者一组IC(例如，芯片组)。本公开中描述各种组件、模块或者单元，以强调配置成执行本公开的技术的设备的功能性方面，但不一定要求通过不同的硬件单元实现。而是，如上所述，各种单元可以被组合在硬件单元中或者由包括如上所述的一个或多个处理器的互操作硬件单元的集合结合适当的软件和/或固件来提供。

将认识到，根据所述实施例，本文中所述方法中的任何一个的某些动作或事件能够以不同的顺序来执行，可以一起被添加、合并或排除(例如，并非所述的全部动作或事件都是所述方法的实践中所必需的)。此外，在某些实施例中，可以并发地执行动作或事件，例如，通过多线程处理、中断处理或者多处理器，而非依序执行。

在一些示例中，计算机可读存储介质包括非暂时性介质。在一些示例中，术语“非暂时性”指示存储介质不以载波或传播信号具体化。在某些示例中，非暂时性存储介质可以存储能够随着时间的推移而改变的数据(例如，在RAM或高速缓存中)。根据本公开的技术，虽然将某些示例描述为输出各种信息以供显示，但本公开的技术可以通过其他形式来输出这样的信息，诸如音频、全息或触觉形式，仅举几例。

本发明已描述各种示例。这些和其他示例在所附权利要求的范围内。

Claims (11)

1.一种方法，包括：

响应于在车辆的车辆头端单元处认证第一用户，通过所述车辆头端单元，建立具有第一用户标识符的会话，所述第一用户标识符与所述第一用户相关联；

响应于在所述车辆头端单元处认证第二用户，通过所述车辆头端单元，将第二用户标识符与所述会话相关联，所述第二用户标识符与所述第二用户相关联，其中，所述第一用户标识符和第二用户标识符并发地与所述会话相关联；

在所述第一用户标识符和第二用户标识符并发地与所述会话相关联的同时，通过所述车辆头端单元，生成数据；以及

通过所述车辆头端单元并且基于所述第一用户标识符以及所述第二用户标识符，将所述数据存储至与所述第一用户标识符相关联的第一用户账户以及与所述第二用户标识符相关联的第二用户账户。

2.根据权利要求1所述的方法，进一步包括：

确定针对所述第一用户或者所述第二用户中的至少一个用户的认证请求；

确定所述第一用户与所述第二用户之间的信任关系满足阈值；以及

基于确定所述第一用户与所述第二用户之间的所述信任关系满足所述阈值，将第一认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，其中，所述第一认证质询弱于第二认证质询。

3.根据权利要求1至2中任一项所述的方法，进一步包括：

确定针对所述第一用户或者所述第二用户中的至少一个用户的认证请求；

确定所述第一用户与所述第二用户之间的信任关系不满足阈值；以及

基于确定所述第一用户与所述第二用户之间的所述信任关系不满足所述阈值，将第一认证质询提供给所述第一用户或者所述第二用户中的所述至少一个用户，其中，所述第一认证质询强于第二认证质询。

4.根据权利要求1至3中任一项所述的方法，进一步包括：

确定与所述第一用户或者所述第二用户中的至少一个用户相关联的信息；

响应于确定一个以上的用户在所述车辆头端单元处被认证，确定针对所述信息的隐私控制被满足；以及

基于确定所述隐私控制被满足，抑制输出至少所述信息的一个集合以供显示。

5.根据权利要求1至4中任一项所述的方法，进一步包括：

确定与所述第一用户或者所述第二用户中的至少一个用户相关联的信息；

响应于确定一个以上的用户在所述车辆头端单元处被认证，确定针对所述信息的隐私控制未被满足；以及

基于确定所述隐私控制未被满足，输出所述信息以供显示。

6.根据权利要求1至5中任一项所述的方法，其中，所述车辆头端单元被包括在共享屏幕环境中，所述方法进一步包括：

确定一个或多个指示，其指示在所述共享屏幕环境中所述第一用户或者所述第二用户中的至少一个用户的至少一个角色或身份；

将所述一个或多个指示与一个或多个准则的集合相比较，以确定在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份；以及

响应于接收来自在所述共享屏幕环境中所述第一用户或者所述第二用户中的所述至少一个用户的用户输入的指示，至少部分地基于所述第一用户或者所述第二用户中的所述至少一个用户的所述角色或身份，执行一个或多个操作。

7.根据权利要求1至6中任一项所述的方法，其中，由所述车辆头端单元所生成的所述数据包括以下中的至少一个：位置历史、播放列表历史或者搜索历史。

8.根据权利要求1至7中任一项所述的方法，进一步包括：

生成请求，所述请求包括所述数据、所述第一用户标识符以及所述第二用户标识符；以及

将所述请求发送至至少一个远程服务器，以基于所述第一用户标识符以及所述第二用户标识符，为所述第一用户账户以及所述第二用户账户中的每个用户账户存储所述数据。

9.根据权利要求1至8中任一项所述的方法，

其中，所述车辆头端单元包括存在敏感显示器，

其中，所述车辆头端单元被包括在包括所述第一用户和第二用户中的每个用户的共享屏幕环境中，以及

其中，所述存在敏感显示器可供所述共享屏幕环境中的所述第一用户和第二用户中的每个用户物理访问。

10.一种车辆的车辆头端单元，所述车辆头端单元包括用于执行根据权利要求1至9所述的任一方法的装置。

11.一种非暂时性计算机可读存储介质，其被包括在车辆头端单元中并且编码有指令，所述指令当被执行时使得计算设备的至少一个处理器执行根据权利要求1至9所述的任一方法。