CN109313729A - 传感器隐私设置控制 - Google Patents

Abstract

提供了用于控制至少一个传感器的隐私设置的方法和装置。从一个或多个传感器采集信号。在所采集的信号中检测一个或多个对象的特征。基于所述一个或多个对象的检测到的特征来设置隐私级别。基于所设置的隐私级别来控制至少一个传感器的隐私设置。

Description

传感器隐私设置控制

技术领域

本发明涉及隐私控制领域，具体涉及控制至少一个传感器的隐私设置。

背景技术

在许多情况下，对对象的监测能够是有益的。例如，通常为了健康目的而监测对象。对对象的监测能够通过对象家、医学机构或其他位置中的传感器来进行。而且，个人机器人最近开始进入市场，既为对象提供了陪伴，又为对象提供了帮助。因此，在不久的将来，由于个人机器人提供的益处，人类与个人机器人之间的交互可能会在私人环境中增加。

虽然对对象的监测和与个人机器人的交互能够为对象提供有用的益处，但是对象不再具有相同的隐私级别。当对象需要进行私人活动时，这可能会变得特别明显。例如，存在这样的情况：对象需要处于脱衣服的状态(例如在浴室以及其他位置中)或者对象需要执行他们不方便其他人看到的动作。而且，对活动的监测可能涉及隐私对敏感数据(例如，对象身体的图像)的收集。这会导致对象感到不安。在个人机器人的情况下，这种不安感会增强。例如，对象可以将人类品质分配给机器人并且能够与机器人建立个人联系。

因此，需要将机器人配置为在与对象相处(特别是在诸如浴室的某些环境中)时表现出礼貌和尊重。还需要解决由用于监测对象的传感器引起的隐私问题。特别地，传感器可能受到黑客攻击而在没有对象授权的情况下获得诸如对象的图像或视频之类的私人数据。这可能导致对象拔下、关闭或覆盖传感器，这会对对象的健康产生负面影响，因为传感器无法再监测对象。

通常，对象会意识到正在拍摄图像或者正在进行录像，例如通过视觉线索(例如，红色或闪烁的光)和声学线索(例如，相机遮光器的咔嗒声)而意识到正在拍摄图像或者正在进行录像，然后对象能够相应地调整以满足他们的隐私要求。然而，能够远程关闭视觉线索和声学线索而使得对象没有意识到。此外，即使在关闭时，如果仍然可能监测对象，则相机镜头仍可能对对象造成不安或尴尬的感觉。

存在诸如安全相机中使用的传感器，其具有能利用智能手机控制的遮光器或者当人们连接到其家庭Wi-Fi时自动开启。对象能够通过轻叩智能手机来关闭或打开电动遮光器来决定他们何时需要监测，以确保隐私。然而，受控遮光器的缺点是：在记录图像之前可能会容易忘记激活。对于对象的当前活动或对象对记录的态度也没有相关性。此外，没有可以在记录的图像的细节水平或特定数据与隐私之间进行优化的选择。

US 2016/0027278 A1公开了一种用于对对象进行基于事件的监测的系统，其降低了暴露于监测对象的数据细节的水平。该系统提供足够的数据细节以指示对象是否安全而不会超过使对象舒适的细节水平。然而，由于对象仍将意识到用于监测的传感器以及这些传感器可能受到黑客攻击，因此仍然不能使对象安心并且对象的隐私问题仍然存在。而且，没有让对象设置他们的隐私要求的个性化选择。因此，该系统仍然可以采集对象不希望公开的数据，并且可能遗漏对象实际上愿意提供的重要数据。

因此，需要用于控制一个或多个传感器的隐私设置的改进的方法和装置。

发明内容

如上所述，现有的监测和交互设备的局限性在于：在满足对象的隐私要求时，未能充分解决对象要优化从传感器采集的数据的隐私问题。

因此，根据本发明的第一方面，提供了一种用于控制至少一个传感器的隐私设置的方法。所述方法包括：从一个或多个传感器采集信号，在所采集的信号中检测一个或多个对象的特征，基于所述一个或多个对象的检测到的特征来设置隐私级别，并且基于所设置的隐私级别来控制至少一个传感器的隐私设置。

在一些实施例中，所述方法还可以包括基于所述一个或多个对象的所述检测到的特征来确定预期会发生隐私敏感情况，并且响应于所述确定：可以基于所述一个或多个对象的所述检测到的特征来设置所述隐私级别，并且基于所设置的隐私级别来控制至少一个传感器的所述隐私设置。

在一些实施例中，基于所述一个或多个对象的所述检测到的特征来设置隐私级别可以包括：将所述检测到的特征与存储在数据库中的预定义特征进行比较，每个预定义特征具有相关联的隐私级别；选择与所述检测到的特征最紧密匹配的所述预定义特征；并且将所述隐私级别设置为与所选择的预定义特征相关联的所述隐私级别。

在一些实施例中，存储在所述数据库中的隐私级别可以基于以下中的一个或多个与预定义特征相关联：从所述一个或多个传感器采集的先前信号，以及从所述一个或多个对象接收的输入。

在一些实施例中，所述方法还可以包括在所采集的信号中识别所述一个或多个对象中的至少一个；并且针对所述检测到的特征确定所述至少一个识别出的对象中的一个或多个所需的隐私级别；其中，基于所述一个或多个对象的所述检测到的特征来设置所述隐私级别可以包括：基于针对所述至少一个识别出的对象中的所述一个或多个所确定的所需的隐私级别来设置所述隐私级别。

在一些实施例中，所述方法还可以包括：接收来自所述一个或多个对象中的至少一个的输入，所述输入指示针对所述检测到的特征所需的隐私级别；并且基于所接收的输入来确定是否调整所设置的隐私级别。

在一些实施例中，所述方法还可以包括：在所采集的信号中检测所述一个或多个对象中的至少一个的所述特征的变化；并且基于所述一个或多个对象中的所述至少一个的检测到的所述特征的变化来确定是否将所设置的隐私级别调整到备选的隐私级别。

在一些实施例中，所述一个或多个对象的特征可以包括以下中的一个或多个：指示所述一个或多个对象的活动的特征；指示所述一个或多个对象的裸露水平的特征；指示所述一个或多个对象的情绪的特征；指示所述一个或多个对象的行为的特征；指示供所述一个或多个对象使用的设备的状态的特征；以及所述一个或多个对象的生理特征。

在一些实施例中，基于所设置的隐私级别来控制至少一个传感器的隐私设置包括以下中的一个或多个：基于所设定的隐私级别来打开或关闭至少一个传感器；基于所设置的隐私级别将至少一个传感器相对于所述一个或多个对象移动；基于所设置的隐私级别来改变至少一个传感器的信号采集能力；基于所设置的隐私级别来至少部分地阻挡、遮蔽或更改所述至少一个传感器；并且控制部件以变更所述一个或多个对象的环境。

在一些实施例中，所述方法还可以包括利用受控的隐私设置从所述至少一个传感器采集受控信号。

在一些实施例中，所述方法还可以包括将所述受控信号呈现给所述一个或多个对象。

根据本发明的第二方面，提供了一种包括计算机可读介质的计算机程序产品，所述计算机可读介质具有包含在其中的计算机可读代码，所述计算机可读代码被配置为使得在由合适的计算机或处理器运行时使所述计算机或处理器执行上文所述的一种或多种方法。

根据本发明的第三方面，提供了一种用于控制至少一个传感器的隐私设置的装置。所述装置包括控制单元，所述控制单元被配置为：从一个或多个传感器采集信号；在所采集的信号中检测一个或多个对象的特征；基于所述一个或多个对象的检测到的特征来设置隐私级别，并且基于所设置的隐私级别来控制至少一个传感器的隐私设置。

在一些实施例中，所述控制单元还可以被配置为：基于所述一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况；并且响应于所述确定：可以基于所述一个或多个对象的所述检测到的特征来设置隐私级别；并且可以基于所设置的隐私级别来控制至少一个传感器的所述隐私设置。

在一些实施例中，所述控制单元可以被配置为控制一个或多个用户接口部件以呈现受控信号。

在一些实施例中，所述装置可以包括所述传感器中的所述一个或多个传感器中的至少一个。

在一些实施例中，所述一个或多个传感器可以包括以下中的一个或多个：视觉传感器、声学传感器、生理传感器、惯性传感器、运动传感器、设备激活传感器，以及锁激活传感器。

根据以上方面和实施例，能够确定对象的隐私要求，并且能够调整隐私设置以实现隐私要求。可以根据对象的意愿来确定隐私设置以对传感器数据收集能力施加限制，使得在对象的隐私问题得到缓解的同时仍然采集相关数据。

因此，提供了用于控制至少一个传感器的隐私设置的改进的方法和装置，其克服了现有的隐私问题。

附图说明

为了更好地理解本发明并且为了更清楚地表明本发明是如何实现的，现在仅通过举例的方式参考附图，在附图中：

图1是根据实施例的装置的框图；

图2是图示根据实施例的方法的流程图；并且

图3是图示根据示例性实施例的方法的流程图。

具体实施方式

如上所述，本发明提供了用于控制至少一个传感器的隐私设置的改进的方法和装置，其克服了现有的隐私问题。

图1示出了根据本发明实施例的装置100的框图，该装置能够用于控制至少一个传感器的隐私设置。所述至少一个传感器可以是单个传感器或一组传感器。所述至少一个传感器能够被配置为采集或收集传感器信号(或传感器数据)。所述至少一个传感器具有隐私设置，所述隐私设置能够由装置100设置或调整以对提供给对象的隐私进行个性化和优化设置。

装置100包括控制单元102，控制单元102控制装置100的操作并且能够实施本文描述的方法。控制单元102能够包括一个或多个处理器、处理单元、多核处理器或模块，其被配置或被编程为以本文所述的方式控制装置100。在特定的实施方式中，控制单元102能够包括多个软件和/或硬件模块，每个软件和/或硬件模块被配置为执行或者用于执行根据本发明的实施例所述的方法的单个步骤或多个步骤。

简而言之，控制单元102被配置为从一个或多个传感器采集信号(例如，电信号)，在所采集的信号中检测一个或多个对象的特征，基于一个或多个对象的检测到的特征来设置隐私级别，并且基于所设置的隐私级别来控制至少一个传感器的隐私设置。在一些实施例中，隐私设置受到控制的至少一个传感器可以是与从其采集信号的一个或多个传感器相同的传感器中的至少一个。例如，可以控制从其采集信号的一个或多个传感器的隐私设置。在一些实施例中，隐私得到设置的至少一个传感器可以是与从其采集信号的一个或多个传感器不同的至少一个传感器。

在一些实施例中，控制单元102能够被配置为控制一个或多个传感器以采集信号。装置100可以包括一个或多个传感器中的至少一个。备选地或额外地，一个或多个传感器中的至少一个可以在装置100的外部(即，分开或远离)。例如，智能手机或连接的设备(例如，个人卫生设备或任何其他设备)能够包括一个或多个传感器中的至少一个。

在一些实施例中，被设计为由对象佩戴的设备能够包括一个或多个传感器中的至少一个。换句话说，可穿戴设备能够包括一个或多个传感器中的至少一个。可穿戴设备能够被设计为被佩戴在对象的颈部、对象的手腕、对象的腰部、对象的背部、对象的胸部或对象的任何其他部分上或周围。在颈戴式实施例中，该设备能够是吊坠的形式，该吊坠在围绕对象颈部的绳、链、项链或项圈上。在腕戴式实施例中，该设备可以以腕带、腕绑带或手表的形式提供。尽管已经提供了可穿戴设备可采用的形式的范例，但是应当理解，可穿戴设备不限于这些形式，并且其他形式的设备也是可能的。

在一些实施例中，装置100可以包括通信接口部件104，通信接口部件104用于使得装置100能够与装置100内部或外部的任何传感器和设备(例如，一个或多个传感器和一个或多个可穿戴设备或任何其他连接的设备)进行通信。通信接口部件104可以无线地或经由有线连接与任何传感器和设备进行通信。

传感器可以是任何类型的传感器。例如，传感器能够包括以下中的一个或多个：视觉传感器(例如，相机、视频、红外传感器，或任何其他视觉传感器或视觉传感器的组合)、声学传感器(例如，麦克风或任何其他声学传感器)、生命体征或生理传感器(例如，心率传感器、血压传感器、皮肤电导率传感器、肌肉活动传感器、皮肤温度传感器、呼吸速率传感器或任何其他生理传感器)、惯性、活动或运动传感器(例如，加速度计、陀螺仪、磁力计、视觉传感器、压力传感器或任何其他惯性、活动或运动传感器)、设备激活传感器，以及锁激活传感器。

生理(或生命体征)传感器可以是适合于从对象采集至少一种生理信号的任何传感器。例如，生理传感器能够包括以下中的一种或多种：心率传感器(例如，心电图ECG传感器、光体积描记PPG传感器、心音描记PCG传感器或任何其他心率传感器)、振动检测传感器或声学生理学传感器(例如，麦克风、电容式微机械超声换能器CMUT传感器、加速度计、应变仪、响应性材料或任何其他声学生理传感器)、皮肤电导率传感器、肌肉活动传感器(例如，肌电图EMG传感器)、温度传感器(例如，皮肤温度传感器)、呼吸速率传感器，以及适于从对象采集一种或多种生理信号的任何其他类型的传感器。

在一些实施例中，一个或多个生理传感器可以被集成到可穿戴设备中。在这些实施例中，一个或多个生理传感器能够从佩戴可穿戴设备的对象采集生理信号。

在一些实施例中，心率传感器形式的生理传感器可以用于从对象采集生理信号。在该实施例中，生理信号是心率信号。心率传感器可以是任何类型的心率传感器。在一个范例中，心率传感器是心电图(ECG)传感器，并且可以从由ECG传感器测量的ECG信号(即，指示心脏的电活动的信号)采集对象的心率信号。当对象佩戴包括ECG传感器的可穿戴设备时，从对象接收ECG信号。ECG传感器可以包括一个或多个电极。

在另一范例中，心率传感器是光体积描记(PPG)传感器，并且可以从由PPG传感器测量的PPG信号采集对象的心率信号。当对象佩戴包括PPG传感器的可穿戴设备时，从对象接收PPG信号。PPG传感器可以包括以特定频率操作的一个或多个光源(例如，LED)和一个或多个光检测器(例如，光电二极管)，其对PPG传感器接触对象的皮肤时反射或透射的光做出反应。

在另一范例中，心率传感器是心音描记(PCG)传感器，并且可以从由PCG传感器测量的PCG信号采集对象的心率信号。当对象佩戴包括PCG传感器的可穿戴设备时，从对象接收PCG信号。PCG传感器可以包括一个或多个振动换能器(或麦克风)，其在PCG传感器接触对象的皮肤时检测声学信号。在这些范例中，能够处理声学信号以识别由于心脏跳动而发出的声音。

在其他范例中，心率传感器能够是加速度计。在这些范例中，能够处理加速度测量信号以识别由于心脏跳动而引起的加速度或移动。

在一些实施例中，皮肤电导率传感器形式的生理传感器可以用于从对象采集生理信号。在该实施例中，生理信号是皮肤电导率信号(即，皮肤电反应信号)。皮肤电导率传感器可以是一对电极的形式，其被放置在可穿戴设备中以接触对象的皮肤。可以通过电极中的一个电极来施加电流并测量皮肤的电阻，或者能够测量电极之间的电压。

在一些实施例中，声学生理传感器形式的生理传感器可以用于从对象采集生理信号。例如，声学生理传感器可以从佩戴可穿戴设备的对象采集身体声音或振动(例如，源自器官(例如，心脏、肺或其他器官)的振动)。

如前所述，生理传感器的其他范例能够包括用于采集肌肉活动信号的肌肉活动传感器(例如，用于采集肌电图信号的肌电图EMG传感器)，用于采集对象的皮肤温度信号的皮肤温度传感器，以及用于采集对象的呼吸速率信号的呼吸速率传感器。

生理传感器能够采集指示对象的情绪状态的生理信号。例如，心率、血压、呼吸速率、皮肤温度等的增加能够指示对象处于消极情绪状态(例如，紧张、不舒服或不安的情绪状态)。这能够表明对象可能想要更多隐私。因此，能够将至少一个传感器的隐私设置提高到更高级别以为对象提供更多隐私。

在一些实施例中，能够使用视觉传感器形式的传感器(例如，相机、视频、红外传感器或任何其他视觉传感器或视觉传感器的组合)来采集信号。视觉传感器可以被设计为被放置在对象的环境中(例如，在对象的家中、在医学护理机构等处)。视觉传感器可以采集视觉信号，所述视觉信号包括指示对象的情绪状态的视觉内容(例如，面部表情、姿势等)。控制单元102可以被配置为在视觉信号中辨识预定义面部表情和姿势，以为一个或多个对象设置适当的隐私级别。类似地，控制单元102可以被配置为在特定于活动的视觉信号中辨识预定义运动，以针对该活动为一个或多个对象设置适当的隐私级别。控制单元102可以被配置为辨识来自对象的指令以设置适当的隐私级别。例如，将手放在相机镜头前面的对象能够使控制单元102提高隐私级别。

在一些实施例中，能够使用声学传感器(例如，麦克风或任何其他声学传感器)形式的传感器来采集信号。控制单元102可以被配置为在声学信号中辨识语音音调、触发词或预定义声音，以为一个或多个对象设置适当的隐私级别。例如，检测对象哭声、触发词或语音音调变化可以使控制单元102改变隐私级别。类似地，控制单元102可以被配置为辨识特定于活动的声音，以针对该活动为一个或多个对象设置适当的隐私级别。控制单元102可以被配置为辨识来自对象的语音指令以设置适当的隐私级别。

在一些实施例中，惯性、活动或运动传感器(例如，加速度计、陀螺仪、磁力计、视觉传感器、压力传感器或任何其他惯性、活动或运动传感器)形式的传感器能够用于采集信号。在一些实施例中，一个或多个惯性、活动或运动传感器可以被集成到可穿戴设备中。在这些实施例中，传感器能够采集指示佩戴可穿戴设备的对象的任何惯性、活动或运动的信号。可能存在不止一个惯性、活动或运动传感器，每个传感器被设计为被佩戴在对象身体的不同部分上。在一些实施例中，惯性、活动或运动传感器可以是被设计为被放置在对象的环境中(例如，在对象的家中、在医学护理机构等处)的传感器。在这些实施例中，传感器能够采集指示放置传感器的环境中的任何惯性、活动或运动的信号。

在执行特定活动时，对象可能想要更多隐私。因此，当惯性、活动或运动传感器采集到指示对象正在执行(或准备执行)特定活动的信号时，能够将至少一个传感器的隐私设置提高到更高的隐私级别以为对象提供更多隐私。另一方面，在执行特定活动时可能需要监测对象。因此，当惯性、活动或运动传感器采集到指示对象正在执行(或准备执行)特定活动的信号时，能够将至少一个传感器的隐私设置降低到较低的隐私级别。

在一些实施例中，设备激活传感器形式的传感器能够用于采集信号。例如，设备激活传感器可以被设计为被放置在设备上以供对象使用(例如，皮肤清洁设备、牙刷、剃刀、淋浴器或任何其他供对象使用的设备)或在地板(例如，浴室地板)上。设备的状态可以是激活状态(即，通电或使用状态)或停用状态(即，关电或未使用状态)。当设备被激活时，对象可能想要更多隐私。因此，当设备激活传感器采集到指示设备的状态从停用状态变为激活状态的信号时，能够将至少一个传感器的隐私设置提高到更高的隐私级别以为对象提供更多隐私。另一方面，在使用特定设备时可能需要监测对象。因此，当设备激活传感器采集到指示设备的状态从停用状态变为激活状态的信号时，能够将至少一个传感器的隐私设置降低到较低的隐私级别。

在一些实施例中，锁激活传感器形式的传感器能够用于采集信号。锁激活传感器能够采集指示锁的状态的信号。例如，锁激活传感器可以被设计为被放置在对象环境中的门上(例如，在对象的家中，在医学护理机构等处)。锁的状态可以是激活状态(即，锁住状态)或停用状态(即，解锁状态)。当门被锁住时，对象可能想要更多隐私。因此，当锁激活传感器采集到指示锁的状态从解锁状态变为锁住状态的信号时，能够将至少一个传感器的隐私设置提高到更高的隐私级别以为对象提供更多隐私。

尽管上面已经为传感器、传感器的布置和操作提供了一些范例，但是本领域技术人员将意识到能够用于采集信号并且能够控制其隐私设置的其他类型的传感器以及传感器的其他布置和操作。在一些实施例中，能够使用多种类型的传感器和传感器的布置。

再次参考图1，在一些实施例中，装置100可以包括存储器单元106，存储器单元106被配置为存储程序代码，所述程序代码能够由控制单元102运行以执行本文描述的方法。存储器单元106也能够用于存储由作为装置100的部分或在装置100外部的任何传感器或设备所产生或采集的信息、数据、信号和测量结果(例如，采集的传感器信号、针对对象的特征以及对象和隐私设置的那些特征的相关联的隐私级别)。

在一些实施例中，装置100可以包括至少一个用户接口部件108。任选地或额外地，用户接口部件108可以在装置100的外部(即，分开或远离)。例如，用户接口部件108可以是另一设备的部分。在用户接口部件108在装置100外部的实施例中，通信接口部件104可以无线地或经由有线连接与外部用户接口部件进行通信。

用户接口部件108可以用于为装置100的一个或多个对象或其他用户(例如，护理人员、医学护理提供者、健康教练、家庭成员、紧急联系人或任何其他人)提供由根据本发明所述的方法得到的信息。控制单元102可以被配置为控制一个或多个用户接口部件108以提供由根据本发明所述的方法得到的信息。例如，控制单元102可以被配置为控制一个或多个用户接口部件108以将受控信号呈现给装置100的一个或多个对象或其他用户。

备选地或额外地，用户接口部件108可以被配置为接收用户输入。换句话说，用户接口部件108可以允许装置100的对象或另一用户手动输入数据。控制单元102可以被配置为从一个或多个用户接口部件108采集用户输入。用户输入的范例可以是指示针对对象的特征所需的隐私级别的用户输入，指示是否是确认或拒绝隐私设置中的建议改变的用户输入，指示覆盖隐私设置的指令的用户输入，指示对象将要进行的活动的用户输入，指示打开或关闭用于当前活动的相机或机器人眼睛上的遮光器的指令的用户输入，或者任何其他用户输入或用户输入的组合。尽管已经提供了用户输入的范例，但是应当理解，用户接口部件108能够被配置为接收其他用户输入。基于所接收的用户输入，能够学习对象的隐私要求。具体地，能够基于所接收的用户输入来确定对象所需的隐私级别，然后存储对象所需的隐私级别，使得能够随时间调谐系统的行为。例如，用户输入可以补充或替换否则可以由控制单元102自动采取以设置隐私级别的决定。所需的隐私级别可以包括与特定特征(或活动或情况)相关联的隐私级别。

用户接口部件108可以是或者可以包括使得能够向对象或装置100的另一用户呈现或输出信息、数据或信号的任何部件。任选地或额外地，用户接口部件108可以是或者可以包括任何部件，其使得对象或装置100的另一用户能够提供用户输入，与装置100交互并且/或者控制装置100。例如，用户接口部件108可以包括一个或多个开关、一个或多个按钮、小键盘、键盘、触摸屏或(例如平板电脑或智能手机上的)应用程序、显示屏或其他视觉指示器、一个或多个扬声器、一个或多个麦克风、任何其他语音对话部件、一盏或多盏灯、用于提供触觉反馈(例如，振动功能)的部件或任何其他用户输入部件或用户接口部件的组合。

应当理解，图1仅示出了说明本发明的这个方面所需的部件，并且在实际的实施方式中，装置100可以包括额外于所示出的那些部件的部件。例如，装置100可以包括用于为装置100供电的电池或其他电源或者用于将装置100连接到市电电源的器件。

图2图示了根据实施例的用于控制至少一个传感器的隐私设置的方法200。所图示的方法200通常能够由装置100的控制单元102执行或在其控制下执行。

参考图2，在框202处，从一个或多个传感器采集信号(例如，电信号)。一个或多个传感器可以是任何类型的传感器或传感器的组合，例如，前面描述的传感器。

在框204处，在所采集的信号中检测一个或多个对象的特征。一个或多个对象的特征能够包括以下中的一个或多个：指示一个或多个对象的活动的特征(例如，指示一个或多个对象正在参与或正在准备参与的活动的特征)，指示一个或多个对象的裸露水平(例如，检测某些暴露的身体部分)的特征，指示一个或多个对象的情绪的特征，指示一个或多个对象的行为的特征，指示供一个或多个对象使用的设备的状态的特征，以及一个或多个对象的生理特征。尽管已经提供了可以在所采集的信号中检测到的一个或多个对象的特征的范例，但是应当理解，可以检测一个或多个对象的其他特征或特征的任何组合。

在框206处，基于一个或多个对象的检测到的特征来设置隐私级别。在一些实施例中，这包括将检测到的特征与存储在数据库中的预定义特征进行比较，每个预定义特征具有相关联的隐私级别。数据库可以是查找表或预定义特征和相关联的隐私级别的列表的形式，其也可以与对象相关联。

装置100的存储器单元106可以包括数据库，或者数据库可以在装置100的外部(即，分开或远离)。在外部数据库的情况下，通信接口部件104可以无线地或者经由有线连接与数据库通信，以使得控制单元102能够访问存储在数据库中的预定义特征和相关联的隐私级别。

存储在数据库中的预定义特征可以基于从一个或多个传感器采集的先前信号与隐私级别相关联，并且任选地或额外地，存储在数据库中的预定义特征可以基于从一个或多个对象接收的输入与隐私级别相关联。例如，控制单元102可以被配置为基于对象的历史并基于对象指定的偏好或要求来设置隐私级别。这能够提供对对象的优选或需要的设置的更准确的预测。

存储在数据库中的预定义特征可以与装置100的设置上的隐私级别相关联。例如，可以评估对象的活动，并且在存在传感器的情况下可以在装置100的设置上评估针对对象的隐私要求(并且任选地评估与这些隐私要求相关联的对象的活动)。任选地或额外地，当随时间采集和处理传感器信号时，可以学习对象的隐私要求。例如，控制单元102可以收集从传感器信号或用户输入采集的数据，其能够指示对象所需的隐私级别。所需的隐私级别可以与特定特征(或活动或情况)相关联。数据的范例可以包括通过跟踪对象的活动而采集的数据，被辨识为对象的情绪反应的数据，由对象经由用户接口部件108手动提供的数据等。

在将检测到的特征与存储在数据库中的预定义特征进行比较之后，可以选择与检测到的特征最紧密匹配的预定义特征。然后将隐私级别设置为与所选择的预定义特征相关联的隐私级别。例如，数据库可以存储标记或模式，当在从一个或多个传感器采集的信号中检测到这种标记或模式时，这种标记或模式以高度可能性指示对象(例如在特定活动期间)将偏好中的一个或多个的隐私级别。控制单元102能够被配置为在从一个或多个传感器采集的信号中辨识标记或模式，并将这种标记或模式与存储在数据库中的标记或模式进行匹配，以设置适当的隐私级别。在一些实施例中，数据库可以包括最有可能满足对象的隐私期望的隐私设置的列表，然后能够相应地设置隐私级别。在一些实施例中，能够基于数据库中可用的信息来估计对象所需的隐私级别。

在一些实施例中，可以在所采集的信号中识别一个或多个对象中的至少一个。例如，可以通过面部辨识或通过检测对象的可穿戴设备的存在来识别对象。在这些实施例中，针对检测到的特征确定所述至少一个识别出的对象中的一个或多个所需的隐私级别，并且基于所述至少一个识别出的对象中的一个或多个的所确定的所需的隐私级别来设置隐私级别。如上所述，可以从数据库和/或经由用户输入来采集至少一个识别出的对象中的一个或多个所需的隐私级别。

在所采集的信号中识别出不止一个对象的情况下，识别出的对象中的至少一些可以具有针对检测到的特征的不同的所需的隐私级别。在该范例中，比较针对检测到的特征而识别出的对象的所需的隐私级别，以确定哪个所需的隐私级别最高(即，哪个所需的隐私级别将施加最严格的隐私设置)。然后将隐私级别设置为所需的最高隐私级别。在一些实施例中，能够基于针对至少一个识别出的对象而专门检测到的特征来设置针对至少一个识别出的对象的隐私级别。例如，识别出的对象可以执行不同的活动，因此可以针对识别出的对象检测不同的特征。在这些实施例中，将针对每个对象检测到的特征所需的隐私级别进行比较，以确定哪个所需的隐私级别最高(即，哪个所需的隐私级别将施加最严格的隐私设置)。然后将隐私级别设置为所需的最高隐私级别。例如，第一用户可以执行第一活动(引起检测到第一特征)，对于第一活动确定第一所需隐私级别，并且第二用户可以执行第二活动(引起检测到第二特征)，针对第二活动确定第二所需的隐私级别，第二所需的隐私级别与第一所需的隐私级别不同。将第一隐私级别与第二隐私级别进行比较，并且将隐私级别设置为最高隐私级别。

以这种方式，可以为不同的对象设置不同的隐私级别。换句话说，可以适应多用户设置。这能够证明在适应对象之间的不同程度的隐私要求或偏好方面是有用的(例如，一些对象可能比其他对象更愿意公开他们的身体部分)。

在一些实施例中，所述方法还可以包括确定一个或多个对象中的至少一个的当前活动。所述确定可以基于对从一个或多个传感器采集的信号中检测到的一个或多个对象的特征的分析(例如，活动、裸露水平、情绪、行为、设备激活、生理特征等)。例如，将检测到的特征与存储在数据库中的对应特征(包括标记或模式)进行比较。基于所述比较，确定针对活动的最可能期望的隐私级别。所确定的隐私级别也可以被存储在数据库中。

然后，控制单元102被配置为基于针对所确定的活动的比较来设置隐私级别。可以保持所设置的隐私级别，直到检测到所确定的活动结束或者如果检测到对象的情绪指示期望不同的隐私级别。如果当前隐私设置以某种方式限制了需要为活动确定而采集的信号，则可以采用备选策略来确定一个或多个对象中的至少一个的当前活动。例如，可以使用有限的一组传感器，或者可以要求一个或多个对象中的至少一个进行手动输入。

在一些实施例中，所述方法还可以包括基于一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况，并且响应于所述确定，能够基于一个或多个对象的检测到的特征来设置隐私级别。具体地，响应于预期会发生隐私敏感情况的确定，能够基于一个或多个对象的检测到的特征来设置更严格的隐私级别。隐私敏感情况能够是其中一个或多个对象将需要设置更严格的隐私级别(例如不由至少一个传感器记录一个或多个对象，阻止至少一个传感器记录一个或多个对象，从采集于至少一个传感器的信号中滤除一个或多个对象，或者任何其他提高的隐私级别)的任何情况。通过基于一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况，能够为对象预测未来事件，并且能够在事件发生之前为这些事件设置适当的隐私级别。例如，所述方法可以包括确定一个或多个对象中的至少一个的目标、动作或意图。换句话说，所述方法还还可以包括确定一个或多个对象中的至少一个的最可能的活动。所述确定可以基于对从一个或多个传感器采集的信号中检测到的一个或多个对象的特征的分析(例如，活动、裸露水平、情绪、行为、设备激活、生理特征等)。例如，所述确定可以基于对存储在数据库中的这些特征中的任一项的标记或模式的比较，当检测到这些特征时，给出对象将参与某个活动的可能性的指示。

在范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从设备激活传感器采集的信号的特征，该信号指示与隐私敏感情况相关联的设备被激活。在一个范例中，与隐私敏感情况相关联的设备可以是浴缸上的插头或分接头，并且对由插头或分接头上的设备激活传感器检测到的插头或分接头的激活能够指示填充浴缸的对象的隐私敏感情况。这种情况是隐私敏感的，因为对象将脱衣服，并且因此裸露以进行洗浴。在另一范例中，与隐私敏感情况相关联的设备可以是浴室中的通风单元，并且对由连接到通风单元的设备激活传感器检测到的通风单元的激活能够指示对象淋浴的隐私敏感情况。这种情况是隐私敏感的，因为对象将脱衣服，并且因此裸体以进行淋浴。在另一范例中，与隐私敏感情况相关联的设备可以是可穿戴设备(例如，诸如用于采集健康测量结果的智能手表的智能手表)，并且对由设备激活传感器检测到的可穿戴设备的停用或移除能够指示准备洗浴或淋浴的对象(为此他们将裸露)的隐私敏感情况。例如，能够通过丢失从可穿戴设备采集的信号来检测指示可穿戴设备的移除的特征。

在其他范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从视觉传感器采集的信号的特征(例如，从相机采集的一个或多个图像或视频)和/或指示隐私敏感情况的设备使用传感器。在一个范例中，控制单元可以被配置为学习指示通常在隐私敏感情况之前的对象的移动或活动的特征，以便在所采集的信号中检测这些特征。例如，特征能够是与对象脱衣相关联的移动，这能够指示预期会发生隐私敏感情况，因为对象将会裸露。该特征也可以基于调度，例如，预期会发生隐私敏感情况的时间段，并且/或者能够与闹钟设置相关。在另一范例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征能够指示对象关闭特定房间(例如，浴室)中的百叶窗、窗帘和/或门。

在其他范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从睡眠检测传感器采集的指示隐私敏感情况的信号的特征。例如，从(例如在诸如智能手表的活动监测器中的)睡眠检测传感器采集的信号的检测到的特征可以指示对象睡眠不佳(例如具有受干扰的睡眠)，这能够得知对象需要设置更严格的隐私级别。

在其他范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从生理传感器采集的指示隐私敏感情况的生理信号的特征。例如，从生理传感器采集的生理信号的检测到的特征(例如，从心率传感器、血压传感器、皮肤电反应传感器、心率变异性传感器、活动传感器等采集的信号)可以指示对象情绪低落，经受紧张或感觉不舒服，这能够得知对象需要设置更严格的隐私级别。在另一范例中，从(例如前面提到的那些)生理传感器采集的检测到的生理信号的特征可以指示对象穿着的衣服的变化，这可能需要设置更严格的隐私级别。例如，脱掉衣服将需要设置更严格的隐私级别，并且这能够在一个或多个采集的生理信号中检测到，因为它将引起对象的体温变化并因此对一个或多个生理信号产生影响。

在其他范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从活动传感器采集的指示隐私敏感情况的信号的特征。例如，活动传感器可以监测房屋中的一个或多个对象的活动。从活动传感器采集的信号的检测到的特征可以指示对象准备睡觉。在一个范例中，特征可以是指示对象正准备睡觉的活动模式(例如，对象从起居室移动到厨房，到卧室，到浴室)或者可以是对象穿着睡衣或睡袍进入浴室，表明对象正准备睡觉。在另一范例中，特征可以是与对象相关联的活动的重复模式，其中，该模式已经被控制单元学习以指示隐私敏感情况。例如，对象可以(例如在工作日期间)具有固定的早晨例程，例如首先泡咖啡并喝咖啡，然后刷牙，然后淋浴。

在其他范例实施例中，能够得到预期会发生隐私敏感情况的确定的一个或多个对象的检测到的特征是从传感器采集的信号的特征，该信号指示与脱掉衣服有关的隐私敏感情况。在一个范例中，控制单元可以已经学习了对象进入浴室并穿着特定衣服需要设置更严格的隐私级别。可以在从浴室门把手的传感器采集的信号中检测指示对象进入浴室的特征，并且可以在从放置在衣服或衣柜中的传感器采集的信号中检测指示对象穿着特定衣服的特征。在另一范例中，特征可以是在从运动传感器(例如，智能手表的运动传感器)采集的运动信号中检测到的特定移动或者通过骨架辨识和移动检测(例如，对象向上移动他们的手臂以脱掉衬衫)在从视觉传感器(例如，相机)采集的运动信号中检测到的特定移动(例如，与脱衣相关联的移动)。在另一范例中，特征可以通过在地面上或在散热器上检测到的衣服来指示对象脱衣。

尽管已经提供了一些范例以用于基于一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况，但是应当理解，其他范例也是可能的。在一些实施例中，所述方法还可以包括确定一个或多个对象中的至少一个的最可能的情绪。在该实施例中，检测指示一个或多个对象中的至少一个的情绪的一个或多个特征，并将所述一个或多个特征与存储在数据库中的对应特征(包括情绪标记或模式)进行比较。基于该比较，确定一个或多个对象中的至少一个的最可能的情绪。所确定的情绪也可以被存储在数据库中。以这种方式，能够预测针对对象的未来事件，并且能够在事件发生之前为这些事件设置适当的隐私级别。

在采集指示对象所需的隐私级别的任何新数据的情况下，能够更新数据库以反映该新数据。例如，控制单元102可以被配置为在所采集的数据中检测新标记或模式，并且可以相应地更新数据库。这会涉及将历史数据与针对特征和相关联的隐私级别的当前数据进行比较。基于该比较，确定是否出现指示对象可能具有未存储在数据库中的所需的隐私级别的模式。更新数据库以存储先前未存储的新兴模式。范例可以包括以下情况：确定针对传感器的特定活动和隐私设置先前已经激起对象的负面情绪，并且因此确定对象在活动期间很可能需要针对传感器的不同隐私设置，或者其中，对象总是手动覆盖针对特定特定活动的设置隐私级别。

在一些实施例中，由用户接口部件108呈现所设置的隐私级别，以为对象检查所设置的隐私级别是被确认还是被拒绝。例如，用户接口部件108可以为对象提供可选择的选项以确认或拒绝所设置的隐私级别。实际上，根据这些实施例的所设置的隐私级别是建议的隐私级别设置。建议的隐私级别设置可以是比先前设置的隐私级别提高或降低的隐私级别。例如，当特征指示一个或多个对象的裸露水平增加时(例如，在一个或多个对象已经脱衣的情况下)，可以建议提高隐私级别，并且类似地，当特征指示一个或多个对象的裸露水平降低时(例如，在一个或多个对象已经穿衣的情况下)，可以建议降低隐私级别。

如果用户输入拒绝所设置的隐私级别，则隐私级别保持不变。换句话说，保持当前设置的隐私级别。在通过用户输入确认所设置的隐私级别的情况下，将隐私级别更新为所确认的隐私级别。

在框208处，基于所设置的隐私级别来控制至少一个传感器的隐私设置。装置100的控制单元102被配置为基于所设置的隐私级别来控制至少一个传感器的隐私设置。隐私设置受到控制的至少一个传感器可以是任何类型的传感器或传感器的组合，例如前面描述的那些传感器。隐私设置受到控制的至少一个传感器可以是与从其采集信号的一个或多个传感器相同的传感器中的至少一个，或者是与从其采集信号的一个或多个传感器不同的至少一个传感器。在确定预期会发生隐私敏感情况并且响应于该确定而设置隐私级别的实施例中，还能够响应于该确定来控制至少一个传感器的隐私设置。以这种方式，能够在发生隐私敏感情况之前关于至少一个传感器应用适当的隐私设置。

在一些实施例中，可以基于所设置的隐私级别通过基于所设置的隐私级别打开或关闭至少一个传感器来控制至少一个传感器的隐私设置。通过呈现声音、光或显示通知，能够使这种形式的隐私设置控制对一个或多个对象可见。这能够使一个或多个对象确信他们的隐私要求得到满足。

在一些实施例中，可以基于所设置的隐私级别通过基于所设置的隐私级别相对于一个或多个对象移动至少一个传感器来控制至少一个传感器的隐私设置。例如，装置100的控制单元102可以被配置为控制至少一个传感器的电动机而以可见方式使至少一个传感器(例如，相机的镜头)远离对象。这种形式的隐私设置控制对于一个或多个对象是可见的，这能够使一个或多个对象确信他们的隐私要求得到满足。

在一些实施例中，可以基于所设置的隐私级别通过基于所设置的隐私级别改变至少一个传感器的信号采集能力来控制至少一个传感器的隐私设置。例如，装置100的控制单元102可以被配置为改变至少一个传感器本身的能力。这会涉及例如改变相机的分辨率，调整相机的聚焦深度(例如，设置窄聚焦深度而使得仅对象的面部处于聚焦状态而图像的其余部分是模糊的)，调整在多光谱或超光谱成像传感器中聚集的光的频带数量(例如，仅选择性地捕获特定光谱带的光以获得感兴趣信息，同时使其他特征无法辨识)等。

在一些实施例中，可以基于所设置的隐私级别通过基于所设置的隐私级别至少部分地阻挡、遮蔽或更改从至少一个传感器采集的信号(例如通过至少部分地阻挡、遮蔽或更改至少一个传感器本身)来控制至少一个传感器的隐私设置。例如，装置100的控制单元102可以被配置为基于所设置的隐私级别来控制至少一个传感器的物理隐私设置。这会涉及控制单元102控制一个或多个致动器以完全或部分地阻挡或更改至少一个传感器。一个或多个致动器可以包括例如机械遮光器，其能够由控制单元102控制以阻挡至少一个传感器(例如通过阻挡相机的镜头)。机械遮光器可以对可见光不透明或者部分透明，从而允许通过指定的光谱范围(例如，特定颜色的遮光器)或使使用遮光器采集的任何图像变得模糊。备选地或额外地，可以将音频滤波器应用于麦克风以使得语音记录不可辨识，从相机采集的图像可以经数字毛刺处理等。这种形式的隐私设置控制能够对一个或多个对象可见。例如，一个或多个对象将看到操作中的机械遮光器或应用于至少一个传感器的任何着色的遮光器或滤波器，或者可以向对象呈现受控的隐私设置。这能够使一个或多个对象确信他们的隐私要求得到满足。

在一些实施例中，可以基于所设置的隐私级别通过控制部件(例如，周围装置中的部件)变更一个或多个对象的环境来控制至少一个传感器的隐私设置。换句话说，能够控制或变更环境而使得满足所设置的隐私级别。例如，能够控制部件以帮助隐藏图像的某些部分。该部件可以是照明部件，其被控制为将光导向所设置的方向上。例如，控制单元102可以被配置为通过开启外部聚光灯来控制至少一个传感器的隐私设置。外部聚光灯可以被导向在对象的面部上，以使背景看起来很暗，从而保护隐私。该部件可以是照明部件，其被控制为提供暗淡的光或进行关闭。

在基于提高的隐私级别来控制至少一个传感器的隐私设置的实施例中，然后可以使用至少一个其他传感器来采集信号。以这种方式，能够满足对象的隐私要求，同时仍然能够在对象上采集不太详细的信息(例如，仍然能够在较小程度上监测对象)。例如，可以基于所设置的隐私级别通过关闭相机来控制相机传感器的隐私设置，然后可以使用至少一个其他传感器(例如，一个或多个运动传感器)来采集信号。以这种方式，能够通过关闭相机来满足对象的隐私要求，同时仍然能够经由至少一个其他传感器来监测对象。至少一个其他传感器的隐私设置也可以适于满足所设置的隐私级别。例如，在至少一个其他传感器是一个或多个运动传感器的情况下，可以基于所设置的隐私级别通过限制一个或多个运动传感器的功能来控制一个或多个运动传感器，以仅检测对象的存在。通过仅检测对象的存在，不采集关于对象的特定运动或活动的细节，并且能够满足对象的隐私要求。

尽管已经提供了关于能够基于所设置的隐私级别来控制至少一个传感器的隐私设置的方式的范例，但是应当理解，其他隐私设置控制也是可能的并且能够使用隐私设置控制的任何组合。如上所述，隐私设置控制对于一个或多个对象能够是可见的。

在该过程期间的任何时刻，来自一个或多个对象中的至少一个的输入可以由一个或多个传感器接收或者经由用户接口部件108接收。来自一个或多个对象中的至少一个的输入可以指示检测到的特征所需的隐私级别。在该实施例中，能够基于所接收的输入来确定是否要调整所设置的隐私级别。例如，用户输入指示对象已经从相机的镜头移除遮光器能够使控制单元102降低隐私级别。以这种方式，对象可能会否决所设置的隐私级别。当基于所接收的输入调整所设置的隐私级别时，可以相应地更新数据库以将所设置的隐私级别存储为特定情况下对象所需的隐私级别。

在一些实施例中，可以在所采集的信号中检测一个或多个对象中的至少一个的特征的变化。在这些实施例中，能够基于一个或多个对象中的至少一个的检测到的特征的变化来确定是否将所设置的隐私级别调整到备选的隐私级别。备选的隐私级别可以是预先设置的隐私级别。

任选地，在基于所设置的隐私级别控制至少一个传感器的隐私设置之后(在框208处)，利用受控的隐私设置从至少一个传感器采集受控信号。例如，受控的隐私设置可以是在特定波长被阻挡时超光谱相机以其他波长采集图像，或者是当对象身体的特定部分保持黑暗并因此无法辨识时可见光相机采集由光部件选择性照亮的对象的其余部分的图像，或者是可见光相机仅采集对象面部的图像以使得能够对特定活动(例如，美容或皮肤护理活动)进行相关指导和反馈并阻挡脸部周围的背景图像而避免捕获经过的其他对象，或者任何其他受控的隐私设置。

然后可以将受控信号呈现给一个或多个对象。例如，控制单元102可以控制用户接口部件108以呈现受控信号。在一个范例中，用户接口部件108可以通过显示从利用隐私设置控制的相机采集的图像而在屏幕上呈现受控信号。其他范例可以包括在屏幕上呈现模糊的采集相机图像或者在麦克风断开后在屏幕上呈现采集的波形以示出连接的麦克风和断开的麦克风之间的差异。以这种方式，反馈回路使得在受控的隐私设置下从至少一个传感器采集信号。这能够使一个或多个对象确信他们的隐私要求得到满足。

图3图示了根据示例性实施例的用于控制至少一个传感器的隐私设置的方法300。

在框302处，对象参与活动。该活动可能需要调整至少一个传感器的隐私设置，以便满足对象对活动的隐私要求。当前可以使用预先设置的隐私设置来控制至少一个传感器。在框304处，在由一个或多个传感器采集的信号中检测对象的活动。

在框306处，为对象确定针对活动的最可能的隐私级别。换句话说，确定对象最可能想要的活动的隐私级别。可以通过在数据库中查找对象和活动，分析数据库中针对对象的先前采集的数据，或者请求用户输入所需的隐私级别来确定所需的隐私级别。然后将隐私级别设置为所确定的所需的隐私级别。

在框308处，根据所设置的隐私级别来确定针对至少一个传感器的一个或多个隐私设置。换句话说，为满足所设置的隐私级别的至少一个传感器选择一个或多个隐私设置。在框310处，基于所设置的隐私级别来控制至少一个传感器的所选择的隐私设置。

在框312处，至少一个传感器收集数据，同时基于所设置的隐私级别来控制至少一个传感器的所选择的隐私设置。在框314处，检测到活动结束并且将至少一个传感器的控制返回到预先设置的隐私设置。

在使用装置100的示例性实施例中，对象在裸露的皮肤上使用皮肤分析装置。由于设备激活，检测到活动。在活动期间，对象表示想要提高隐私级别，因此通过利用机械遮光器覆盖相机的镜头来改变相机的隐私设置。因此，使用在利用该设备进行皮肤分析时，对象感觉更舒适。

在使用装置100的另一示例性实施例中，第一对象和第二对象正在使用浴室。第一对象正使用浴室镜子刮脸，并且有一个激活的相机支持这项活动。然而，第二对象裸体进入浴室以进行淋浴。检测到第二对象的存在并调整相机设置以允许更多隐私。例如，可以控制相机远离第二对象进行淋浴的区，或者可以改变相机的聚焦设置而仅聚焦第一对象的面部。

在使用装置100的另一示例性实施例中，教导了新的隐私设置。第一对象与具有嵌入式相机的智能浴室镜交互(例如，第一对象可以使用镜子来检查刷牙结果)。第二对象在第一对象旁边脱衣服，准备进行淋浴。第一对象在相机前面摆手，该系统学习第一对象的这种偏好并更新隐私设置。

在使用装置100的另一示例性实施例中，执行聚焦的牛皮癣皮肤分析。对象提供指示要执行对皮肤牛皮癣的自我测试的用户输入(例如，检查疾病的进展)。自我测试涉及利用相机在对象胸部区进行分析。相机的隐私设置被调整为超光谱设置。相机的镜头覆盖有滤色镜，并且被配置为放大皮肤牛皮癣所在的区。例如，相机的视场减小到几厘米。在浴室镜屏幕上向对象呈现由相机采集的图像，使得对象确信隐私得到保证。

在使用装置100的另一示例性实施例中，锁住的门发信号通知特定对象需要完全隐私。对象进入浴室并关心隐私问题。当对象激活门锁并检测到对象的身份时，相机和麦克风将被禁用。自动地，遮光器被配置为覆盖相机并且通过视觉断开的方式来禁用麦克风。当门被解锁时，相机和麦克风再次被启用。备选地，从相机和麦克风进行的记录被屏蔽，使得不可能通过记录来识别对象。被屏蔽的记录也可以被呈现在显示器上，以使对象确信其隐私。

在使用装置100的另一示例性实施例中，为不同的对象设置多个个性化隐私级别。每个对象能够指定他们自己的隐私级别，并且确保在多用户设置中(即，当在同一环境中存在不止一个对象时)不违反这些隐私级别。例如，第一对象指定指示不允许裸露级别并且允许其面部可见的隐私级别。第二对象指定在他们的头部不可见并且他们的眼睛总是被阻挡的情况下允许裸露。如果第一对象在相机前面对他们的面部执行动作并且第二对象在背景中裸体经过而头部对相机不可见，则相机将继续以相同的隐私设置进行记录。如果第二对象对他们的面部执行动作，则第二对象的眼睛被阻挡。如果第一对象裸体进入视野，则相机镜头关闭或者相机被配置为不记录背景。可以在显示器上呈现该记录。

因此，提供了一种用于控制至少一个传感器的隐私设置的改进的方法和装置。该方法和装置能够用于监测家中的对象的系统(例如在远程医学系统、个人紧急响应系统或其他家庭监测系统中)，监测医学机构(例如，医院、救护车或其他医学设施))处的对象的系统，以及在个人机器人。

本领域技术人员通过研究附图、公开内容以及权利要求，在实践请求保护的发明时能够理解并实现对所公开的实施例的变型。在权利要求中，“包括”一词不排除其他元件或步骤，并且词语“一”或“一个”不排除多个。单个处理器或其他单元可以实现在权利要求中记载的若干项的功能。尽管某些措施被记载在互不相同的从属权利要求中，但是这并不指示不能有利地使用这些措施的组合。计算机程序可以被存储/被分布在合适的介质上，例如与其他硬件一起或作为其他硬件的部分供应的光学存储介质或固态介质，但是也可以被以其他形式分布，例如经由互联网或其他有线或无线的电信系统。

权利要求中的任何附图标记都不应被解释为对范围的限制。

Claims (15)

1.一种操作装置(100)的方法，所述装置包括用于控制至少一个传感器的隐私设置的控制单元(102)，所述方法包括：

由所述控制单元(102)从一个或多个传感器采集(202)信号；

由所述控制单元(102)在所采集的信号中检测(204)一个或多个对象的特征；

由所述控制单元(102)基于所述一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况；并且

响应于所述确定：

由所述控制单元(102)基于所述一个或多个对象的所述检测到的特征来设置(206)隐私级别；并且

由所述控制单元(102)基于所设置的隐私级别来控制(208)至少一个传感器的隐私设置。

2.根据权利要求1所述的方法，其中，基于所述一个或多个对象的所述检测到的特征来设置隐私级别包括：

由所述控制单元(102)将所述检测到的特征与存储在数据库中的预定义特征进行比较，每个预定义特征具有相关联的隐私级别；

由所述控制单元(102)选择与所述检测到的特征最紧密匹配的所述预定义特征；并且

由所述控制单元(102)将所述隐私级别设置为与所选择的预定义特征相关联的所述隐私级别。

3.根据权利要求2所述的方法，其中，存储在所述数据库中的隐私级别基于以下中的一个或多个与预定义特征相关联：从所述一个或多个传感器采集的先前信号，以及从所述一个或多个对象接收的输入。

4.根据任一前述权利要求所述的方法，还包括：

由所述控制单元(102)在所采集的信号中识别所述一个或多个对象中的至少一个；并且

由所述控制单元(102)针对所述检测到的特征确定所述至少一个识别出的对象中的一个或多个所需的隐私级别；

其中，基于所述一个或多个对象的所述检测到的特征来设置所述隐私级别包括：

由所述控制单元(102)基于针对所述至少一个识别出的对象中的所述一个或多个所确定的所需的隐私级别来设置所述隐私级别。

5.根据任一前述权利要求所述的方法，还包括：

由所述控制单元(102)从一个或多个用户接口部件(108)接收来自所述一个或多个对象中的至少一个的输入，所述输入指示针对所述检测到的特征所需的隐私级别；并且

由所述控制单元(102)基于所接收的输入来确定是否调整所设置的隐私级别。

6.根据任一前述权利要求所述的方法，还包括：

由所述控制单元(102)在所采集的信号中检测所述一个或多个对象中的至少一个的所述特征的变化；并且

由所述控制单元(102)基于所述一个或多个对象中的所述至少一个的检测到的所述特征的变化来确定是否将所设置的隐私级别调整到备选的隐私级别。

7.根据任一前述权利要求所述的方法，其中，所述一个或多个对象的特征包括以下中的一个或多个：

指示所述一个或多个对象参与或准备参与的活动的特征；

指示所述一个或多个对象的裸露水平的特征；

指示所述一个或多个对象的情绪的特征；

指示所述一个或多个对象的行为的特征；

指示供所述一个或多个对象使用的设备的状态的特征；以及

所述一个或多个对象的生理特征。

8.根据任一前述权利要求所述的方法，其中，基于所设置的隐私级别来控制至少一个传感器的隐私设置包括以下中的一个或多个：

基于所设定的隐私级别来打开或关闭至少一个传感器；

基于所设置的隐私级别将至少一个传感器相对于所述一个或多个对象移动；

基于所设置的隐私级别来改变至少一个传感器的信号采集能力；

基于所设置的隐私级别来至少部分地阻挡、遮蔽或更改所述至少一个传感器；并且

控制部件以变更所述一个或多个对象的环境。

9.根据任一前述权利要求所述的方法，还包括：

由所述控制单元(102)利用受控的隐私设置从所述至少一个传感器采集受控信号。

10.根据权利要求9所述的方法，还包括：

由所述控制单元(102)控制一个或多个用户接口部件(108)以将所述受控信号呈现给所述一个或多个对象。

11.一种包括计算机可读介质的计算机程序产品，所述计算机可读介质具有包含在其中的计算机可读代码，所述计算机可读代码被配置为使得在由合适的计算机或处理器运行时使所述计算机或处理器执行根据权利要求1-10中的任一项所述的方法。

12.一种用于控制至少一个传感器的隐私设置的装置(100)，所述装置包括：

控制单元(102)，其被配置为：

从一个或多个传感器采集信号；

在所采集的信号中检测一个或多个对象的特征；

基于所述一个或多个对象的检测到的特征来确定预期会发生隐私敏感情况；并且

响应于所述确定：

基于所述一个或多个对象的所述检测到的特征来设置隐私级别；并且

基于所设置的隐私级别来控制至少一个传感器的隐私设置。

13.根据权利要求12所述的装置(100)，其中，所述控制单元被配置为控制一个或多个用户接口部件(108)以呈现受控信号。

14.根据权利要求12或13所述的装置(100)，所述装置包括所述传感器中的所述一个或多个传感器中的至少一个。

15.根据权利要求12、13或14所述的装置(100)，其中，所述一个或多个传感器包括以下中的一个或多个：

视觉传感器；

声学传感器；

生理传感器；

惯性传感器；

运动传感器；

设备激活传感器；以及

锁激活传感器。