CN109491268B - 一种具有隐私保护功能的智能装置 - Google Patents

Abstract

本发明涉及了一种具有隐私保护功能的智能装置，该智能装置包括主控模块及至少一个涉隐传感器，还包括与每一个涉隐传感器相对应的智能开关，其中，所述智能开关包括指示灯及N回路单控的开关器件，第一回路的开关器件串联在相应涉隐传感器的第一接口与所述主控模块的第二接口之间，第二回路的开关器件与所述指示灯串联后连接在所述主控模块的电源端与地之间，所述第一接口包括电源端或信号输出端，所述第二接口包括电源端或第一信号输入端。实施本发明的技术方案，通过手动冷关闭相关涉隐传感器的方式可使涉隐传感器的采集数据与网络隔离，从而起到保护用户隐私的作用。而且，智能装置能感知保护是否有效，并做出相应提醒输出。

Description

一种具有隐私保护功能的智能装置

技术领域

本发明涉及智慧社区领域，尤其涉及一种具有隐私保护功能的智能装置。

背景技术

随着人们对生活品质要求的提高，对智慧、安全、健康、舒适、方便、快捷、享受生活的期待，智慧家庭已经成为了追求高品质生活的象征，智慧家庭行业也被誉为是未来的朝阳产业。随着智能技术的创新发展，应用在智慧家庭中的智能装置的功能越来越强大，智能装置的相关传感器也将会全面采集室内用户及环境的数据信息，以实现为用户提供服务。

目前，在一些涉及用户隐私的智慧家庭应用场景中，用户一般通过操控智能装置或移动终端APP上的触摸按键来关闭相关的涉隐传感器，但是，这种软控制方式极易被黑客破解，因此，用户在享受智慧家庭“便利”的同时，也极大可能因隐私信息暴露而产生安全隐患，例如，主要包括有：

1、视频隐患：

家庭视频监控主要帮助家庭成员对家庭内重要区域进行监视，以保护家庭人员、设施和财产的安全，用于对所发生事件的实时记录、震慑盗窃者和事后取证。但随着技术的创新发展，智能装置不但包括监控在内的多种传感器装置，并且视频技术不仅局限于视频监控，还可以实现人脸识别、人体肢体动作识别与分析等，而且监视的图像清晰度也越来越高，这些更详细、更隐私的用户数据一旦遭黑客破解，那被暴露的隐私问题也将是巨大的。据多起新闻报道，市民反馈自家带云台的网络摄像头“被黑”，自己的生活隐私遭泄漏。关于自家视频录像被传到网络上的新闻也不在少数。

2、声音隐患：

市场现在很多智能装置通过集成的麦克风来实现语音功能，并具备关键词唤醒功能，只要你说出唤醒词，智能装置就能根据你的声音指令做出相关的响应。同时智能音箱也存在主动数据收集问题，在用户使用内置的语音控制功能时，麦克风会收集用户语音信息等。然而，黑客通过破解可以让智能音箱轻松实现窃听、记录并发送用户的谈话记录，使用户家庭隐私和财产安全蒙受巨大损失。

3、空间人体探测隐患：

但随着产品集成技术的创新发展，智能装置通过其内置的空间人体探测传感器(例如红外阵列、激光、雷达)可检测室内空间人体状态信息，如坐立、卧倒、位移、踢被子、发热等信息，这些信息对于关爱老人、残障人士及小孩很有帮助，但这些信息一旦遭黑客破解，那被暴露的隐私问题也将是巨大的。

另外，在使用软控制方式来控制涉隐传感器的开关时，若用户想要查看涉隐传感器的开关状态时，需要进入智能装置或移动终端APP的特定界面才能查看，操作麻烦，用户体验并不好。

发明内容

本发明要解决的技术问题在于，针对现有技术存在的上述通过软控制方式控制职能装置时存在安全隐患的缺陷，提供一种具有隐私保护功能的智能装置。

本发明解决其技术问题所采用的技术方案是：构造一种具有隐私保护功能的智能装置，包括主控模块及至少一个涉隐传感器，还包括与每一个涉隐传感器相对应的智能开关，其中，所述智能开关包括指示灯及N回路单控的开关器件，N为大于等于2的自然数，而且，第一回路的开关器件串联在相应涉隐传感器的第一接口与所述主控模块的第二接口之间，第二回路的开关器件与所述指示灯串联后连接在所述主控模块的电源端与地之间，所述第一接口包括电源端或信号输出端，所述第二接口包括电源端或第一信号输入端。

优选地，N为3，第三回路的开关器件串联在所述主控模块的第二信号输入端及第一信号输出端之间；而且，

所述主控模块，用于控制其第一信号输出端输出特定的电压信号，并通过采集其第二信号输入端的电压信号来判断N回路单控的开关器件的开关状态。

优选地，还包括输出模块，而且，

所述主控模块，还用于在所述涉隐传感器为开启状态时，若判断满足关闭条件，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息；在所述涉隐传感器为关闭状态时，若判断满足开启条件，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息；其中，所述关闭条件包括：睡眠模式开启；会客模式开启；回家模式开启；所述开启条件包括：睡眠模式开启；离家模式开启。

优选地，所述主控模块，还用于在接收到涉隐传感器的输入信息后，若根据所述输入信息判断出用户有隐私需求，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息。

优选地，所述主控模块，还用于在涉隐传感器为关闭状态时，若判断出仅老人和/或小孩在家，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

优选地，所述主控模块，还用于在执行相应的应用功能时，若判断出当前网络流量与所述应用功能所对应的标准网络流量的差值绝对值大于预设值，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息，其中，所述应用功能所对应的标准网络流量预先通过学习获取。

优选地，所述主控模块，还用于在所述涉隐传感器为关闭状态时，若判断出接收到相应应用功能的开启指令，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

优选地，所述主控模块，还用于在判断出涉隐传感器的连续开启时间超过第一预设值时，生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息；在判断出涉隐传感器的连续关闭时间超过第二预设值时，生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

优选地，所述主控模块，还用于记录用户对所述涉隐传感器的开关操作，并将记录信息存入本机或社区区块链或发送至后台服务器。

优选地，还包括状态检测模块，而且，

所述状态检测模块，用于检测智能装置的涉隐传感器、主控模块、外壳是否发生拆卸，及检测智能装置的状态、安装位置是否发生变化；

所述主控模块，还用于记录所述状态检测模块的检测结果，并对检测结果进行分析处理，且在判断出发生非法事件时生成报警信息，并通过所述输出模块输出所述报警信息。

实施本发明的技术方案，在智能装置上配置与每个涉隐传感器相对应的智能开关，用户可根据实际需要手动打开或关闭相应智能开关，这种通过手动冷关闭相关涉隐传感器的方式可使涉隐传感器的采集数据与网络隔离，从而起到保护用户隐私的作用。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。附图中：

图1是本发明具有隐私保护功能的智能装置实施例一的逻辑结构图；

图2是本发明具有隐私保护功能的智能装置实施例二的逻辑结构图。

具体实施方式

首先说明的是，本发明所提及的具有隐私保护功能的智能装置是应用在智慧家庭中的智能装置，例如可为智能电视、智能对讲分机机器人、移动式机器人、魔镜、智能屏等，这些智能装置都带有涉隐传感器，涉隐传感器例如可包括摄像模块、麦克风模块(例如麦克风阵列)、空间人体检测模块(例如，红外阵列、激光阵列、雷达)等。

为避免用户的隐私信息遭到黑客破解，本发明采用手动冷关闭相关涉隐传感器的方式来使涉隐传感器的数据与网络隔离。在实际应用中，用户可根据需要选择何时手动打开或关闭相关涉隐传感器。

图1是本发明具有隐私保护功能的智能装置实施例一的逻辑结构图，该实施例的智能装置包括主控模块11、涉隐传感器12及与涉隐传感器12相对应的智能开关13，其中，该智能开关13包括指示灯132及三回路单控的开关器件131，而且，第一回路的开关器件串联在相应涉隐传感器12的第一接口与主控模块11的第二接口之间，第一接口包括电源端或信号输出端，第二接口包括电源端或第一信号输入端，即，第一回路的开关器件可连接在涉隐传感器12的电源端与主控模块11的电源端之间，也可连接在涉隐传感器12的信号输出端与主控模块11的第一信号输入端之间。第二回路的开关器件与指示灯132串联后连接在主控模块11的电源端与地之间。第三回路的开关器件串联在主控模块11的第二信号输入端及第一信号输出端之间。主控模块11用于控制其第一信号输出端输出特定的电压信号，并通过采集其第二信号输入端的电压信号来判断N回路单控的开关器件的开关状态，主控模块11的这种控制方式可以较少的资源消耗来判断智能开关13的通断。

关于该实施例，还需说明的是，而且，当涉隐传感器的数量为多个时，智能开关的数量也为多个，且与涉隐传感器一一对应。另外还需说明的是，在其它实施例中，第三回路的开关器件也可省去，即，智能开关13仅包括指示灯及两回路单控的开关器件，在这种情况下，当用户打开智能开关13时，主控模块11就可通过其第一信号输入端接收到来自涉隐传感器12的信号，或者，涉隐传感器12可接受来自主控模块11的供电而开始工作；反之，当用户关断智能开关13时，主控模块11就无法通过其第一信号输入端接收到来自涉隐传感器12的信号，或者，涉隐传感器12因断电而停止工作，主控模块11的这种控制方式相比前一种方式消耗资源较多，而且，当涉隐传感器12故障时，主控模块11便无法判断智能开关13的通断，但这种方式成本较低。另外，当用户选择开启涉隐传感器时，相应的指示灯会亮起；当用户选择关闭涉隐传感器时，相应指示灯会熄灭，以指示涉隐传感器的开关状态，提醒用户注意保护隐私。

图2是本发明具有隐私保护功能的智能装置实施例二的逻辑结构图，该实施例的智能装置除了包括主控模块11、涉隐传感器、智能开关外，还包括有输出模块14、状态检测模块15、网络模块16、触摸屏模块17等常规的功能模块，其中，涉隐传感器包括有摄像模块121、麦克风模块122、空间人体检测模块123，智能开关13与摄像模块121对应，智能开关13′与麦克风模块122对应，智能开关13"与空间人体检测模块123对应。

在一个具体实施例中，主控模块11还用于在涉隐传感器为开启状态时，若判断满足关闭条件，则生成相应涉隐传感器的关闭提醒信息，并通过输出模块14输出关闭提醒信息；在涉隐传感器为关闭状态时，若判断满足开启条件，则生成相应涉隐传感器的开启提醒信息，并通过输出模块14输出所述开启提醒信息；其中，关闭条件包括：睡眠模式开启；会客模式开启；回家模式开启；开启条件包括：睡眠模式开启；离家模式开启。

在一个具体实施例中，主控模块11还用于在接收到涉隐传感器的输入信息后，若根据该输入信息判断出用户有隐私需求，则生成相应涉隐传感器的关闭提醒信息，并通过输出模块14输出关闭提醒信息。

在一个具体实施例中，主控模块11还用于在涉隐传感器为关闭状态时，若判断出仅老人和/或小孩在家，则生成相应涉隐传感器的开启提醒信息，并通过输出模块14输出所述开启提醒信息。

在一个具体实施例中，主控模块11还用于在执行相应的应用功能时，若判断出当前网络流量与所述应用功能所对应的标准网络流量的差值绝对值大于预设值，则生成相应涉隐传感器的关闭提醒信息，并通过输出模块14输出所述关闭提醒信息，其中，所述应用功能所对应的标准网络流量预先通过学习获取。

在一个具体实施例中，主控模块11还用于在涉隐传感器为关闭状态时，若判断出接收到相应应用功能的开启指令，则生成相应涉隐传感器的开启提醒信息，并通过输出模块14输出该开启提醒信息。

在一个具体实施例中，主控模块11还用于在判断出涉隐传感器的连续开启时间超过第一预设值时，生成相应涉隐传感器的关闭提醒信息，并通过输出模块14输出该关闭提醒信息；在判断出涉隐传感器的连续关闭时间超过第二预设值时，生成相应涉隐传感器的开启提醒信息，并通过输出模块14输出该开启提醒信息。

在一个具体实施例中，主控模块11还用于记录用户对涉隐传感器的开关操作，并将记录信息存入本机或社区区块链或发送至后台服务器。

在一个具体实施例中，状态检测模块15用于检测智能装置的涉隐传感器、主控模块、外壳是否进行拆卸，及检测智能装置的状态、安装位置是否发生变化；主控模块11还用于记录状态检测模块15的检测结果，并对检测结果进行分析处理，且在判断出发生非法事件时生成报警信息，并通过输出模块14输出所述报警信息。

关于该实施例，下面说明几个具体的应用场景：

当涉隐传感器在开启状态下，即，相应的智能开关闭合时，有以下应用场景：

1.当用户启动睡眠模式时，如果智能装置在卧室里，会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的关闭提醒信息，以提醒用户关闭该智能装置的摄像模块、麦克风模块、空间人体检测模块。

2.当用户启动会客模式时，如果智能装置在会客厅，会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的关闭提醒信息，以提醒用户关闭该智能装置的摄像模块、麦克风模块、空间人体检测模块。

3.当回家模式启动时，智能装置会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的关闭提醒信息，以提醒用户关闭该智能装置的摄像模块、麦克风模块、空间人体检测模块。

4.当用户在忘记关闭涉隐传感器的情况下有隐私需求时，例如，用户向智能装置发出语音指令：“小球，我要换衣服”，智能装置通过其麦克风模块接收到该语音指令，并分析出用户有隐私需求，会生成该智能装置的摄像模块的关闭提醒信息，以提醒用户关闭摄像模块；再例如，智能装置通过其摄像模块拍摄到用户图像或通过空间人体传感模块捕获到用户姿态，并通过图像分析或姿态分析确定用户做了脱衣服的动作，从而确定用户有隐私需求，会生成该智能装置的摄像模块的关闭提醒信息，以提醒用户关闭摄像模块等。

5.通过开启智能装置的流量监控，当主控模块判断出网络上传流量相比当前执行的应用功能所对应的标准网络流量突然增大或持续大流量到一定值时，说明该智能装置此时可能在被远程监控、监听或控制，应生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息。必要时，还会发出报警信息。另外需说明的是，智能装置可预先通过学习每一种场景、状态或应用功能所对应的上传下载数据流量的大小。

6.当主控模块无法采集涉隐传感器的数据时，通过分析确定涉隐传感器故障，此时会自动提醒用户相应涉隐传感器故障。

7.当智能装置的温度传感模块检测到室内温度超过预设值(例如28度)时，会自动提醒用户开启空调或关闭空间人体探测传感器，因为温度过高会影响空间人体传感器的检测结果。

当涉隐传感器在关闭状态下，即，相应的智能开关断开时，有以下应用场景：

1.当离家模式开启时，会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的开启提醒信息，以提醒用户开启该智能装置的摄像模块、麦克风模块、空间人体检测模块，为用户提供需求服务。

2.当睡眠模式开启时，如果智能装置在客厅，会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的开启提醒信息，以提醒用户开启该智能装置的摄像模块、麦克风模块、空间人体检测模块，为用户提供需求服务；

3.当判断出仅老人和/或小孩在家时，例如，通过指纹传感器输入的指纹信息判断出家中只有老人或小孩在家，会生成该智能装置的摄像模块、麦克风模块、空间人体检测模块的开启提醒信息，以提醒用户开启该智能装置的摄像模块、麦克风模块、空间人体检测模块，为用户提供需求服务。

4.若用户开启了智能装置的电视娱乐功能时，此时智能装置会自动提醒开启该智能电视的空间人体检测模块、摄像模块，通过空间人体检测模块或摄像模块来分析用户是否长时间坐、卧或近距离看电视，从而自动提醒用户注意运动、注意身体或看电视保持一定距离。若用户打开了智能装置的远程就医、远程学习、3D试衣、视频通话、报警等的应用时，由于智能装置需要调用摄像模块、麦克风模块等才能实现相应的应用功能，所以智能装置自动提醒用户开启相关的涉隐传感器。

进一步地，主控模块还会记录涉隐传感器的开关操作，并且在判断出用户长期不开启或关闭相应涉隐传感器动作，在达到一定时间时，自动提醒用户注意保护隐私。而且，用户打开或关闭传感器的操作记录通过区块链技术或多方保存等方式保存，当然，也可发送至后台服务器，以便事后取证，也方便分析用户隐私需求特征。

此外，为更好地保护用户隐私，除了通过手动冷关闭相关涉隐传感器来使隐私信息隔离网络外，还应对智能装置中的数据信息进行保护，即，部署安全的防护设备，因此，在智能装置内或外设置多个状态检测传感器，对智能装置中的涉隐传感器、主控模块、存储模块、外壳等是否发生拆卸进行检测，及对智能装置的安装位置、状态(是否发生振动、是否受到冲击)进行检测。这些状态检测传感器例如包括防拆传感器、重力传感器、位移传感器、振动传感器。而且，这些状态检测传感器被配置为独立的电池供电，即使市电停电，也能正常工作，并通过软件算法与人工智能学习确定每个状态下，那一个场景给用户提供那些提醒与联动控制服务，服务场景例如包括：

1.在智能装置的正常安装状态下，如有用户根据自己的体验需求，需调整显示屏横竖向显示，用户每调整显示屏状态一次，智能装置记录一次，用于了解不同用户体验需求数据，以及调整状态后是否重新安装到位，如未安装到位，智能装置自动提醒用户智能装置未安装牢固。

2.如智能装置突然受到冲击，自动提醒用户要爱护装置，并记录当前操作人的视频或图片或声音，以便事后取证、分析智能装置的故障率、分析冲击次数及频率。

3.如在离家模式下被调整状态，智能装置自动本地语音报警以及远程报警，并记录当前操作人的视频或图片或声音，以便事后取证、分析设备故障率等。

4.当需要对智能设备的外壳及功能模块进行拆卸时，正常情况下，由用户申报设备故障及相关证据，由注册的物业专业服务人员或厂家专业服务人员上门维修，并在智能装置在线维修服务记录软件下输入指纹确认维修人员身份才可以进行维护维修，如系统无法正常启动的，修复好智能装置后再输入指纹确认身份，否则视维修不合格。另外，主控模块对每个拆卸的功能模块或外壳，都会自动记录，以便软件学习分析故障点，以及维修人员维修水平。而且，通过认证的维修人员身份，同时可记录用户数据盘是否拆卸，来保护用户隐私数据。如果非认证用户拆卸外壳或功能模块时，系统自动本地与远程报警，以便事后取证。当然，对于状态检测模块的检测数据，还可通过区块链技术或多方保存等方式进行保存，以便事后取证。

实施本发明的技术方案，通过对对讲分机、智能电视以及移动式机器人等高度集成的智能装置，安装多种传感器及智能控制开关，从硬件与软件相结合的角度出发，为用户提供隐私安全有保障的智能硬件，做到科技以人为本，享受科技带来的便利与安全，即能把隐私保护控制权提供给用户自动决定，也能让用户认可该智能装置，能吸引用户积极使用智能装置，促进智慧家庭普及化应用。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何纂改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (9)

1.一种具有隐私保护功能的智能装置，包括主控模块及至少一个涉隐传感器，其特征在于，还包括与每一个涉隐传感器相对应的智能开关，其中，所述智能开关包括指示灯及N回路单控的开关器件，N为大于等于2的自然数，而且，第一回路的开关器件串联在相应涉隐传感器的第一接口与所述主控模块的第二接口之间，第二回路的开关器件与所述指示灯串联后连接在所述主控模块的电源端与地之间，所述第一接口包括电源端或信号输出端，所述第二接口包括电源端或第一信号输入端；

其中，N为3，第三回路的开关器件串联在所述主控模块的第二信号输入端及第一信号输出端之间；而且，

所述主控模块，用于控制其第一信号输出端输出特定的电压信号，并通过采集其第二信号输入端的电压信号来判断N回路单控的开关器件的开关状态。

2.根据权利要求1所述的具有隐私保护功能的智能装置，其特征在于，还包括输出模块，而且，

所述主控模块，还用于在所述涉隐传感器为开启状态时，若判断满足关闭条件，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息；在所述涉隐传感器为关闭状态时，若判断满足开启条件，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息；其中，所述关闭条件包括：睡眠模式开启；会客模式开启；回家模式开启；所述开启条件包括：睡眠模式开启；离家模式开启。

3.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于在接收到涉隐传感器的输入信息后，若根据所述输入信息判断出用户有隐私需求，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息。

4.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于在涉隐传感器为关闭状态时，若判断出仅老人和/或小孩在家，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

5.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于在执行相应的应用功能时，若判断出当前网络流量与所述应用功能所对应的标准网络流量的差值绝对值大于预设值，则生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息，其中，所述应用功能所对应的标准网络流量预先通过学习获取。

6.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于在所述涉隐传感器为关闭状态时，若判断出接收到相应应用功能的开启指令，则生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

7.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于在判断出涉隐传感器的连续开启时间超过第一预设值时，生成相应涉隐传感器的关闭提醒信息，并通过所述输出模块输出所述关闭提醒信息；在判断出涉隐传感器的连续关闭时间超过第二预设值时，生成相应涉隐传感器的开启提醒信息，并通过所述输出模块输出所述开启提醒信息。

8.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，

所述主控模块，还用于记录用户对所述涉隐传感器的开关操作，并将记录信息存入本机或社区区块链或发送至后台服务器。

9.根据权利要求2所述的具有隐私保护功能的智能装置，其特征在于，还包括状态检测模块，而且，

所述状态检测模块，用于检测智能装置的涉隐传感器、主控模块、外壳是否发生拆卸，及检测智能装置的状态、安装位置是否发生变化；

所述主控模块，还用于记录所述状态检测模块的检测结果，并对检测结果进行分析处理，且在判断出发生非法事件时生成报警信息，并通过所述输出模块输出所述报警信息。

Images