CN111837410A - 基于接近度的信任 - Google Patents

Abstract

在一个实施例中，一种方法包括：检测对于发起与第二计算设备的通信会话的触发事件，第二计算设备与第二用户相关联，其中第一计算设备包括一个或更多个无线收发器和一个或更多个传感器，确定第二计算设备的初始信任分数，使用该一个或更多个传感器感测用户之间的物理互动，至少基于感测到的物理互动来调整第二计算设备的信任分数，以及如果第二计算设备的经调整的信任分数满足第一阈值，则向第二计算设备发送消息。

Description

基于接近度的信任

技术领域

本公开总体上涉及基于数字通信的用户之间的接近度(proximity)来建立数字信任。

背景

可以包括社交网络网站的社交网络系统可以使它的用户(例如个人或组织)能够与它互动以及通过它彼此互动。社交网络系统可以用来自用户的输入来创建并在社交网络系统中存储与用户相关联的用户简档(user profile)。用户简档可以包括人口统计信息、通信渠道信息以及关于用户的个人兴趣的信息。社交网络系统还可以用来自用户的输入来创建并存储用户与社交网络系统的其他用户的关系的记录，以及提供服务(例如，发帖墙(wall post)、照片分享、事件组织、消息传送、游戏或广告)以便于在用户之间或当中的社交互动。

社交网络系统可以通过一个或更多个网络向用户的移动设备或其他计算设备发送与它的服务相关的内容或消息。用户还可以在用户的移动设备或其他计算设备上安装软件应用，用于访问用户的用户简档和在社交网络系统内的其他数据。社交网络系统可以生成一组个性化的内容对象以显示给用户，例如聚集了关连到该用户的其他用户的动态(story)的动态消息(newsfeed)。

移动计算设备(例如智能手机、平板计算机或膝上型计算机)可以包括用于确定它的位置、方向或定向的功能，例如GPS接收器、罗盘、陀螺仪或加速度计。这种设备还可以包括用于无线通信的功能，例如蓝牙通信、近场通信(NFC)、或红外(IR)通信、或与无线局域网(WLAN)或蜂窝电话网络的通信。这种设备还可以包括一个或更多个照相机、扫描仪、触摸屏、麦克风或扬声器。移动计算设备还可以执行软件应用，例如游戏、web浏览器或社交网络应用。使用社交网络应用，用户可以与他们的社交网络中的其他用户关连、通信和分享信息。

特定实施例概述

在特定实施例中，计算设备可以基于对通信对等体(communication peer)评估的信任级别来授权每个通信对等体进行通信。可以至少基于设备用户之间的接近度来评估通信对等体的信任级别。当第一用户已经接近第二用户较长的时间段，来自与第二用户相关联的设备的对第一用户的信任级别可能会上升。信任级别可以通过信任分数来衡量，信任分数是一个标量值。尽管基于接近度的信任级别评估和通信授权可以用于任何通信，但是基于接近度的信任级别评估和通信授权对于无线网状网络(wireless mesh network)上的离线通信可能特别有用，在离线通信的情况下没有网络基础设施可用。当没有网络基础设施可用时，计算设备可能无法基于来自服务器的数据来认证和授权通信对等体。当第一计算设备被触发用于离线通信会话时，第一计算设备可以使用发现协议发现附近的其他计算设备。在第一计算设备发现第二计算设备之后，第一计算设备可以确定第二计算设备的初始信任分数，并且如果第二计算设备的信任分数高于所要求的通信阈值，则执行与第二计算设备的通信。随着通信的继续进行，第一计算设备可以调整第二计算设备的信任分数。随着交换的消息的数量增加，第一计算设备可以提高第二计算设备的信任分数。在特定实施例中，第一计算设备可以感测第一计算设备和第二计算设备的用户之间的物理互动(physical interaction)。第一计算设备可以基于感测到的用户之间的物理互动来调整第二计算设备的信任分数。在特定实施例中，第一计算设备可以测量与第二计算设备相关联的用户接近与第一计算设备相关联的用户的时间量。第一计算设备可以基于与第二计算设备相关联的用户接近与第一计算设备相关联的用户的时间量来调整第二计算设备的信任分数。作为示例而不是作为限制，具有移动电话的第一用户可以登上飞机并将移动电话切换到无线收发器被关闭的飞行模式。第一用户可以通过打开蓝牙无线电与飞机上的其他用户建立离线消息传送会话。对于离线消息传送会话，移动电话可以发现其他启用蓝牙的移动设备，并确定每个被发现的移动设备的信任分数。如果第二用户的设备的信任分数高于传输阈值，则第一用户能够向第二用户发送消息。如果第二用户的设备的信任分数高于另一个阈值，则第一用户能够从第二用户接收消息。

在特定实施例中，与第一用户相关联的第一移动计算设备可以检测离线通信会话的触发事件。在离线通信会话中，第一移动计算设备可以与一个或更多个移动计算设备交换消息，而无需通过互联网路由消息。检测到没有网络基础设施是可获得的可以是触发事件。在特定实施例中，检测到通信会话的所有通信参与者具有彼此之间的一条或更多条通信路径而无需通过互联网路由可以是触发事件。第一移动计算设备可以包括一个或更多个无线收发器和一个或更多个传感器(包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器)。第一移动计算设备可以使用诸如蓝牙低能量(BLE)发现协议的无线发现协议，发现与第二用户相关联的第二移动计算设备，该第二移动计算设备具有通过一个或更多个无线网络到第一计算设备的一条或更多条通信路径。为了发现第二计算设备，第一移动计算设备可以发现具有通过一个或更多个无线网络到第一计算设备的一条或更多条通信路径而无需访问任何网络基础设施的任何计算设备。在特定实施例中，第一移动计算设备可以在具有通过一个或更多个无线网络到第一计算设备的一条或更多条通信路径而无需访问任何网络基础设施的计算设备中，仅发现表达了就特定主题与第一计算设备进行通信的兴趣的计算设备。第一移动计算设备可以确定第二计算设备的初始信任分数。对于第二计算设备的初始信任分数，第一移动计算设备可以将信任分数设置为在先前离线通信会话期间第二计算设备的先前使用的信任分数。在特定实施例中，第一移动计算设备可以从第三计算设备接收第二计算设备的信任分数值。如果第三计算设备的当前信任分数满足第三阈值，则第一移动计算设备可以将第二计算设备的信任分数设置为接收到的信任分数值。在特定实施例中，第一移动计算设备可以识别第一计算设备和第二计算设备之间的共同兴趣，并基于识别的共同兴趣来确定第二计算设备的初始信任分数。在特定实施例中，第一移动计算设备可以基于在发现过程期间收集的信息来识别共同兴趣。在特定实施例中，第一移动计算设备可以基于安装在第一计算设备和第二计算设备二者上的共同应用来识别共同兴趣。在特定实施例中，第一移动计算设备可以基于存储在第一计算设备和第二计算设备二者上的共同数据来识别共同兴趣。第一移动计算设备可以使用一个或更多个传感器来感测第一用户和第二用户之间的物理互动。物理互动可包括对话、握手、挥手或可由任何可用传感器捕获的任何合适的人类互动。第一计算设备可以至少基于感测到的在第一用户和第二用户之间的物理互动来调整第二计算设备的信任分数。在特定实施例中，第一移动计算设备还可以基于第二计算设备接近第一计算设备的时间量来调整第二计算设备的信任分数。在特定实施例中，第一移动计算设备可以检测要通过离线通信会话发送到第二计算设备的第一消息。如果第二计算设备的当前信任分数满足使消息能够被发送的第一阈值，则第一计算设备可以向第二计算设备发送第一消息。在特定实施例中，第一移动计算设备可以从第二计算设备接收第二消息。第二消息可以包括第二消息所属的离线通信会话的标识符、发送者的标识符、标识一个或更多个预期接收者的一个或更多个标识符以及有效载荷(payload)。第一移动计算设备可以基于一个或更多个标识符来确定第一计算设备是一个或更多个预期接收者的一部分。第一移动计算设备可以基于发送者的标识符来确定第二计算设备是发送者。第一移动计算设备可以确定第二计算设备的当前信任分数是否满足使消息能够被接收的第二阈值。响应于该确定，第一移动计算设备可以向第一用户呈现第二消息的有效载荷。在特定实施例中，第一移动计算设备可以从第二计算设备接收第一安全密钥。第一移动计算设备可以使用第一安全密钥来解密由第二计算设备发送的消息。在特定实施例中，第一移动计算设备可以向第二计算设备分发第二安全密钥。第二计算设备可以使用第二安全密钥来解密由第一计算设备发送的消息。

本文公开的实施例仅仅是示例，并且本公开的范围不限于它们。特定实施例可以包括上面公开的实施例的部件、元件、特征、功能、操作或步骤中的全部、一些或没有一个被包括。根据本发明的实施例在涉及方法、存储介质、系统和计算机程序产品的所附权利要求中被具体公开，其中，在一个权利要求类别(例如方法)中提到的任何特征也可以在另一个权利要求类别(例如系统)中被要求保护。所附权利要求中的从属性或往回引用仅出于形式原因被选择。然而，也可以要求保护由对任何前面的权利要求的有意往回引用(特别是多项引用)而产生的任何主题，使得权利要求及其特征的任何组合被公开并且可被要求保护，而不考虑在所附权利要求中选择的从属性。可以被要求保护的主题不仅包括如在所附的权利要求中阐述的特征的组合，而且还包括在权利要求中的特征的任何其他组合，其中，在权利要求中提到的每个特征可以与权利要求中的任何其他特征或其他特征的组合相结合。此外，本文描述或描绘的任何实施例和特征可以在单独的权利要求中和/或以与本文描述或描绘的任何实施例或特征的任何组合或以与所附权利要求的任何特征的任何组合被要求保护。

在根据本发明的实施例中，一种方法，特别是计算机实现的方法包括：

由与第一用户相关联的第一计算设备，检测对于发起与第二计算设备的通信会话的触发事件，第二计算设备与第二用户相关联，其中，第一计算设备包括一个或更多个无线收发器和一个或更多个传感器；

由第一计算设备确定第二计算设备的初始信任分数；

由第一计算设备使用一个或更多个传感器感测第一用户和第二用户之间的物理互动；

由第一计算设备至少基于感测到的物理互动来调整第二计算设备的信任分数；以及

如果第二计算设备的经调整的信任分数满足第一阈值，则由第一计算设备向第二计算设备发送第一消息。

第一阈值可以是与通信会话相关联的参数。

第一阈值可以是与第一消息相关联的参数。

在根据本发明的实施例中，一种方法可以包括：

从第二计算设备接收包括有效载荷的第二消息；

确定第二计算设备的经调整的信任分数是否满足第二阈值；以及

响应于该确定，向第一用户呈现有效载荷。

在根据本发明的实施例中，一种方法可以包括从第二计算设备接收第一安全密钥，该第一安全密钥将用于解密由第二计算设备发送的消息。

在根据本发明的实施例中，一种方法可以包括向第二计算设备分发第二安全密钥，其中，第二计算设备使用该第二安全密钥来解密由第一计算设备发送的消息。

一个或更多个传感器可以包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器。

确定第二计算设备的初始信任分数可以包括将信任分数设置为在先前通信会话期间第二计算设备的先前使用的信任分数。

确定第二计算设备的初始信任分数可以包括：

从第三计算设备接收第二计算设备的信任分数值；以及

如果第三计算设备的当前信任分数满足第三阈值，则将第二计算设备的信任分数设置为接收到的信任分数值。

确定第二计算设备的初始信任分数可以包括：

识别第一计算设备和第二计算设备之间的共同兴趣；以及

基于识别的共同兴趣来确定第二计算设备的初始信任分数。

可以基于在发现过程期间收集的信息来识别共同兴趣。

可以基于安装在第一计算设备和第二计算设备二者上的共同应用来识别共同兴趣。

可以基于存储在第一计算设备和第二计算设备二者上的共同数据来识别共同兴趣。

调整第二计算设备的信任分数可以基于第二计算设备接近第一计算设备的时间量。

物理互动可以包括对话、握手、挥手或可由任何可用传感器捕获的任何合适的人类互动。

机器学习(ML)技术可以用来分析物理互动。

ML技术可以包括自然语言处理算法。

ML技术可以包括运动检测算法。

在根据本发明的实施例中，一个或更多个计算机可读非暂时性存储介质可以体现软件，该软件在被执行时可操作来使第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，第二计算设备与第二用户相关联，其中，第一计算设备包括一个或更多个无线收发器和一个或更多个传感器，并且其中，第一计算设备与第一用户相关联；

确定第二计算设备的初始信任分数；

使用一个或更多个传感器感测第一用户和第二用户之间的物理互动；至少基于感测到的物理互动来调整第二计算设备的信任分数；以及

如果第二计算设备的经调整的信任分数满足第一阈值，则向第二计算设备发送第一消息。

在根据本发明的实施例中，第一计算设备可以包括：

一个或更多个无线收发器；

一个或更多个传感器；

一个或更多个处理器；以及

一个或更多个计算机可读非暂时性存储介质，其耦合到处理器中的一个或更多个，并包括指令，该指令当由处理器中的一个或更多个执行时可操作来使第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，第二计算设备与第二用户相关联，其中，第一计算设备与第一用户相关联；

确定第二计算设备的初始信任分数；

使用一个或更多个传感器感测第一用户和第二用户之间的物理互动；至少基于感测到的物理互动来调整第二计算设备的信任分数；以及

如果第二计算设备的经调整的信任分数满足第一阈值，则向第二计算设备发送第一消息。

在根据本发明的实施例中，一个或更多个计算机可读非暂时性存储介质可以体现软件，该软件在被执行时可操作来执行根据本发明或任何上面提到的实施例的方法。

在根据本发明的实施例中，一种系统可以包括：一个或更多个处理器；以及至少一个存储器，其耦合到处理器并包括可由处理器执行的指令，处理器当执行指令时可操作来执行根据本发明或任何上面提到的实施例的方法。

在根据本发明的实施例中，一种计算机程序产品，其优选地包括计算机可读非暂时性存储介质，该计算机程序产品当在数据处理系统上被执行时可以可操作来执行根据本发明或任何上面提到的实施例的方法。

附图简述

图1示出了飞机上的示例离线无线网状网络。

图2示出了具有回程点(back-haul point)的示例混合无线网状网络。

图3示出了用于确定通信对等体的信任分数的示例流程。

图4示出了具有基于信任分数的授权的示例消息传递。

图5示出了用于基于信任分数发送消息的示例方法。

图6示出了与社交网络系统相关联的示例网络环境。

图7示出了示例社交图(social graph)。

图8示出了示例计算机系统。

示例实施例的描述

在特定实施例中，计算设备101A可以基于对通信对等体评估的信任级别来授权每个通信对等体进行通信。可以至少基于设备用户之间的接近度来评估通信对等体的信任级别。当第一用户已经接近第二用户较长的时间段，来自与第二用户相关联的设备的对第一用户的信任级别可能会上升。信任级别可以通过信任分数(标量值)来衡量。尽管基于接近度的信任级别评估和通信授权可以用于任何通信，但是基于接近度的信任级别评估和通信授权对于无线网状网络上的离线通信可能特别有用，在离线通信的情况下没有网络基础设施可用。当没有网络基础设施可用时，计算设备101A可能无法基于来自服务器的数据来认证和授权通信对等体。当第一计算设备101A被触发以发起离线通信会话时，第一计算设备101A可以使用发现协议来发现附近的其他计算设备。在第一计算设备101A发现第二计算设备101B之后，第一计算设备101A可以确定第二计算设备101B的初始信任分数，并且如果第二计算设备101B的信任分数高于所要求的通信阈值，则执行与第二计算设备101B的通信。所要求的通信阈值可以是与离线通信会话相关联的参数。在特定实施例中，所要求的通信阈值可以是与每个消息相关联的参数。随着通信的继续，第一计算设备101A可以调整第二计算设备101B的信任分数。随着交换的消息的数量增加，第一计算设备可以提高第二计算设备101B的信任分数。在特定实施例中，第一计算设备101A可以感测第一计算设备101A和第二计算设备101B的用户之间的物理互动。第一计算设备101A可以基于感测到的在用户之间的物理互动来调整第二计算设备101B的信任分数。在特定实施例中，第一计算设备101A可以测量与第二计算设备101B相关联的用户接近与第一计算设备101A相关联的用户的时间量。第一计算设备101A可以基于与第二计算设备101B相关联的用户接近与第一计算设备101A相关联的用户的时间量来调整第二计算设备101B的信任分数。作为示例而不是作为限制，具有移动电话的第一用户可以登上飞机并将移动电话切换到无线收发器被关闭的飞行模式。第一用户可以通过打开蓝牙无线电与飞机上的其他用户建立离线消息传送会话。对于离线消息传送会话，移动电话可以发现其他启用蓝牙的移动设备，并确定每个被发现的移动设备的信任分数。如果第二用户的设备的信任分数高于传输阈值，则第一用户能够向第二用户发送消息。如果第二用户的设备的信任分数高于另一个阈值，则第一用户能够从第二用户接收消息。尽管本公开描述了以特定方式根据基于接近度的信任级别来认证通信，但是本公开设想了以任何合适的方式根据基于接近度的信任级别来认证通信。

在特定实施例中，与第一用户相关联的第一移动计算设备可以检测离线通信会话的触发事件。在离线通信会话中，第一移动计算设备可以在不需要通过网络基础设施路由消息的情况下，与一个或更多个移动计算设备交换消息。检测到没有网络基础设施是可获得的可以是触发事件。在特定实施例中，检测到通信会话的所有通信参与者具有彼此之间的经由一个或更多个无线网络的一条或更多条通信路径而无需访问任何网络基础设施可以是触发事件。第一移动计算设备可以包括一个或更多个无线收发器和一个或更多个传感器(包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器)。第一移动计算设备可以使用诸如蓝牙低能量(BLE)发现协议的无线发现协议，发现与第二用户相关联的第二移动计算设备，该第二移动计算设备具有通过一个或更多个无线网络到第一计算设备101A的一条或更多条通信路径。为了发现第二计算设备101B，第一移动计算设备可以发现任何计算设备，该任何计算设备具有通过一个或更多个无线网络到第一计算设备101A的一条或更多条通信路径，而无需访问任何网络基础设施。在特定实施例中，第一移动计算设备可以在具有通过一个或更多个无线网络到第一计算设备101A的一条或更多条通信路径而无需访问任何网络基础设施的计算设备中，仅发现表达了就特定主题与第一计算设备101A进行通信的兴趣的计算设备。第一移动计算设备可以确定第二计算设备101B的初始信任分数。对于第二计算设备101B的初始信任分数，第一移动计算设备可以将该信任分数设置为在先前离线通信会话期间第二计算设备101B的先前使用的信任分数。在特定实施例中，第一移动计算设备可以从第三计算设备接收第二计算设备101B的信任分数值。如果第三计算设备的当前信任分数满足第三阈值，则第一移动计算设备可以将第二计算设备101B的信任分数设置为接收到的信任分数值。在特定实施例中，第一移动计算设备可以识别第一计算设备101A和第二计算设备101B之间的共同兴趣，并基于识别的共同兴趣来确定第二计算设备101B的初始信任分数。在特定实施例中，第一移动计算设备可以基于在发现过程期间收集的信息来识别共同兴趣。在特定实施例中，第一移动计算设备可以基于安装在第一计算设备101A和第二计算设备101B二者上的共同应用来识别共同兴趣。在特定实施例中，第一移动计算设备可以基于存储在第一计算设备101A和第二计算设备101B二者上的共同数据来识别共同兴趣。第一移动计算设备可以使用一个或更多个传感器来感测第一用户和第二用户之间的物理互动。物理互动可包括对话、握手、挥手或可由任何可用传感器捕获的任何合适的人类互动。第一计算设备101A可以至少基于感测到的第一用户和第二用户之间的物理互动来调整第二计算设备101B的信任分数。在特定实施例中，第一移动计算设备还可以基于第二计算设备101B接近第一计算设备101A的时间量来调整第二计算设备101B的信任分数。在特定实施例中，第一移动计算设备可以检测要通过离线通信会话发送到第二计算设备101B的第一消息。如果第二计算设备101B的当前信任分数满足使消息能够被发送的第一阈值，则第一计算设备101A可以向第二计算设备101B发送第一消息。在特定实施例中，第一移动计算设备可以从第二计算设备101B接收第二消息。第二消息可以包括第二消息所属的离线通信会话的标识符、发送者的标识符、标识一个或更多个预期接收者的一个或更多个标识符以及有效载荷。第一移动计算设备可以基于一个或更多个标识符来确定第一计算设备101A是一个或更多个预期接收者的一部分。第一移动计算设备可以基于发送者的标识符来确定第二计算设备101B是发送者。第一移动计算设备可以确定第二计算设备101B的当前信任分数是否满足使消息能够被接收的第二阈值。响应于该确定，第一移动计算设备可以向第一用户呈现第二消息的有效载荷。在特定实施例中，第一移动计算设备可以从第二计算设备101B接收第一安全密钥。第一移动计算设备可以使用第一安全密钥来解密由第二计算设备101B发送的消息。在特定实施例中，第一移动计算设备可以向第二计算设备101B分发第二安全密钥。第二计算设备101B可以使用第二安全密钥来解密由第一计算设备101A发送的消息。

在特定实施例中，与第一用户相关联的第一计算设备101A可以检测对于发起通信会话的触发事件。在特定实施例中，通信会话可以是离线通信会话，其中第一计算设备101A可以与一个或更多个计算设备交换消息，而无需通过互联网进行路由。触发事件可以是来自用户的指令。在特定实施例中，第一计算设备101A可以检测到没有网络基础设施是可获得的。该检测可以是发起离线通信会话的触发事件。在特定实施例中，第一计算设备101A可以检测到通信会话的所有通信参与者具有彼此之间的一条或更多条通信路径，而无需通过互联网进行路由。该检测可以是离线通信会话的触发事件。图1示出了飞机上的示例离线无线网状网络。作为示例而不是作为限制，如图1所示，与第一计算设备101A相关联的第一用户可以登上飞机100，并将第一计算设备101A切换到飞行模式，在该飞行模式中，第一计算设备101A的无线收发器被关闭。第一用户可能想要与飞机上的其他用户建立离线消息传送会话，以在飞行期间谈论足球比赛。第一用户可以打开第一计算设备101A上的蓝牙无线电，并发起离线消息传送会话，用于谈论足球比赛。第一计算设备101A可以通过在蓝牙信道上广播发现请求一预定时间段来执行无线发现过程。在发现过程结束时，可以建立包括五个移动计算设备的离线无线网状网络，因为四个计算设备101B-101E已经响应了发现请求。一些计算设备可能无法彼此直接通信。例如，如图1所示，计算设备101B可能无法与计算设备101D或计算设备101E交换消息。在这种情况下，计算设备101A可以在计算设备101B和计算设备101D之间或者在计算设备101B和计算设备101D之间中继消息。计算设备101A-101E可以是在线社交网络的客户端系统630。然后，当计算设备101A-101E发现彼此时，计算设备101A-101E可以利用来自在线社交网络的所缓存的用户简档的本地可用信息。作为另一个示例而不是作为限制，第一计算设备101A可能无法访问任何网络基础设施来访问互联网。自然灾害情况可能就是这种情况的一个示例。第一计算设备101A可以在没有来自用户的输入的情况下发起离线消息传送会话。第一计算设备101A可以广播发现请求消息以找到任何可用的通信对等体。尽管本公开描述了以特定方式发起离线通信会话，但是本公开设想了以任何合适的方式发起离线通信会话。

在特定实施例中，通信会话可以是混合通信会话，其中第一计算设备101A可以在不通过互联网路由消息的情况下与一个或更多个计算设备交换消息，以及通过互联网路由消息与一个或更多个其他计算设备交换消息。在特定实施例中，第一计算设备101A可以检测到通信会话的大多数参与的计算设备(participating computing device)具有彼此之间的一条或更多条通信路径，而无需通过互联网路由消息。该检测可以是发起混合通信会话的触发事件。在混合通信会话中，一个或更多个参与的计算设备可能不是本地直接可接入的。为了与那些本地不可接入的计算设备通信，具有本地通信路径的计算设备可以通过连接到互联网的一个或更多个设备来路由消息。连接到互联网的设备可以被称为回程点。回程点可以是参与的计算设备之一。在特定实施例中，回程点可以是包括Wi-Fi接入点的固定基础设施设备。图2示出了具有回程点的示例混合无线网状网络。作为示例而不是作为限制，如图2所示，与第一计算设备201A相关联的第一用户可以使用第一计算设备201A玩在线视频游戏。第一用户可以和她的三个朋友玩在线视频游戏。对于在线视频游戏，与玩家相关联的计算设备应该彼此连接。第一计算设备201A可以检测到两个计算设备201B和201C是本地可接入的，无需通过互联网210进行路由。第一计算设备201A可以发起混合通信会话，其中第一计算设备201A与计算设备201B和201C直接通信，无需通过互联网210路由消息，并且通过互联网210与计算设备201D通信。在图2所示的示例中，计算设备201B和201C通过第一计算设备201A与计算设备201D通信。因此，第一计算设备201A可以是混合无线网状网络中的回程点。计算设备201A-201D可以是在线社交网络的客户端系统630。当计算设备201A-201D发起该通信会话并维持该通信会话时，计算设备201A-201D可以利用社交网络系统660的数据储存器中可用的数据。作为另一个示例而不是作为限制，与第一计算设备201A相关联的第一用户可以向第一计算设备201A下命令以发起混合通信会话。尽管本公开描述了以特定方式发起混合通信会话，但是本公开设想了以任何合适的方式发起混合通信会话。

在特定实施例中，通信会话可以是在线通信会话，其中第一计算设备101A可以通过互联网路由消息来与一个或更多个计算设备交换消息。第一计算设备101A可以检测与一个或更多个计算设备通信的需要。该检测可以是发起在线通信会话的触发事件。尽管消息是通过互联网路由的，但是参与的计算设备及其对应的用户可以彼此接近。因此，基于接近度的信任可以用于授权通信。作为示例而不是作为限制，如图1所示，计算设备101A-101E可以经由空中Wi-Fi网络访问互联网。计算设备101A-101E可以形成在线通信会话，并通过互联网彼此通信。计算设备101A-101E可以是在线社交网络的客户端系统630。然后，当计算设备101A-101E发现彼此并维持通信会话时，计算设备101A-101E可以利用社交网络系统660的数据储存器中可用的数据。尽管本公开描述了以特定方式发起在线通信会话，但是本公开设想了以任何合适的方式发起在线通信会话。

在特定实施例中，第一计算设备101A可以包括一个或更多个无线收发器和一个或更多个传感器(包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器)。第一计算设备101A能够同时访问不止一个无线网络。在通信会话期间，第一计算设备101A可以使用不止一个无线网络进行通信。第一计算设备101A可以通过蓝牙网络与第二计算设备101B通信，同时通过Wi-Fi网络与第三计算设备101C通信。因为第一计算设备101A是移动设备，所以第一计算设备101A可以具有至少一个无线收发器。像大多数现代移动设备一样，第一计算设备101A可以具有能够捕获用户的物理互动的一个或更多个传感器。作为示例而不是作为限制，第一计算设备101A可以是配备有蜂窝无线电收发器、Wi-Fi无线电收发器和蓝牙无线电收发器的智能手机。第一计算设备101A可以通过不同的无线网络同时与多个通信对等体通信。第一计算设备101A也可以配备有能够感测用户对话的麦克风和能够捕获用户的静态图像和用户的运动的照相机。第一计算设备101A可以包括可以利用机器学习(ML)技术的物理互动分析模块。在特定实施例中，物理互动分析模块可以使用基于ML的自然语言处理算法来分析用户的对话。在特定实施例中，物理互动分析模块可以使用基于ML的图像检测算法来分析捕获到的用户的图像。在特定实施例中，物理互动分析模块可以使用基于ML的运动检测算法来分析捕获到的用户的运动。物理互动分析模块可以独立执行分析。在特定实施例中，物理互动分析模块可以通过与服务器通信来执行分析。尽管本公开描述了以特定方式配备一个或更多个无线电收发器和一个或更多个传感器，但是本公开设想了以任何合适的方式配备一个或更多个无线电收发器和一个或更多个传感器。

在特定实施例中，第一计算设备101A可以使用诸如蓝牙低能量(BLE)发现协议的无线发现协议来发现与附近的第二用户相关联的第二计算设备101B。第一计算设备101A可以发现第二计算设备101B来建立离线通信会话。在特定实施例中，即使在建立在线通信会话时，第一计算设备101A也可以发现附近的第二计算设备101B。在特定实施例中，第一计算设备101A和第二计算设备101B都可以是在线社交网络的客户端系统630。在这种情况下，第一计算设备101A可以从社交网络系统660接收第二计算设备101B在附近的指示。来自社交网络系统660的指示可以包括与第二用户和第二计算设备101B相关联的附加信息。第一计算设备101A可以发现附近的任何计算设备。在特定实施例中，第一计算设备101A可以仅发现附近的表达了就特定主题与第一计算设备101A进行通信的兴趣的计算设备。作为示例而不是作为限制，如图1所示，第一计算设备101A可以使用BLE发现协议来发现附近的计算设备。第一计算设备101A可以仅发现表达了就足球比赛与第一计算设备101A进行通信的兴趣的计算设备。作为另一个示例而不是作为限制，第一计算设备101A可以使用BLE发现协议来发现附近的计算设备，是因为第一计算设备101A检测到互联网是不可获得的。因为这种情况可能与灾难或紧急情况相关，所以第一计算设备101A可以发现附近的任何计算设备。作为又一个示例而不是作为限制，与第一计算设备101A相关联的第一用户可以进入咖啡店。第一用户在等他的朋友的时候可能想谈论咖啡。第一计算设备101A可以向社交网络系统660发送请求。社交网络系统660可以发送响应，该响应包括咖啡店中对咖啡感兴趣的在线社交网络用户的列表。第一计算设备101A可以向响应消息中标识的用户发送邀请。尽管本公开描述了以特定方式发现通信对等体，但是本公开设想了以任何合适的方式发现通信对等体。

图3示出了用于确定通信对等体的信任分数的示例流程。在特定实施例中，在步骤310，第一计算设备101A可以将第二计算设备101B确定为通信对等体。在特定实施例中，在步骤320，第一计算设备101A可以确定第二计算设备101B的初始信任分数。第一计算设备101A上第二计算设备101B的信任分数可以指示从第一计算设备101A的角度第二计算设备101B的可信度。只有当第二计算设备101B的信任分数满足传输阈值时，第一计算设备101A才可以向第二计算设备101B发送消息。此外，如果第二计算设备101B的信任分数不满足另一个接收阈值，则第一计算设备101A可以丢弃从第二计算设备101B接收的消息。在特定实施例中，对于第二计算设备101B的初始信任分数，第一计算设备101A可以将该信任分数设置为在先前离线通信会话期间第二计算设备101B的先前使用的信任分数301。在步骤310，在第一计算设备101A将第二计算设备101B确定为通信对等体之后，第一计算设备101A可以查找记录以确定第二计算设备101B是否曾经是通信对等体。如果第一计算设备101A找到关于第二计算设备101B的记录，则第一计算设备101A可以将信任分数设置为第二计算设备101B的先前使用的信任分数301。作为示例而不是作为限制，继续之前咖啡店的示例，第二计算设备101B可以接受来自第一计算设备101A的邀请。第一计算设备101A可以向社交网络系统660发送消息，请求与第二计算设备101B相关联的历史消息传送会话记录。社交网络系统660可以查找第一计算设备101A和第二计算设备101B之间的先前消息传送会话的记录。社交网络系统660可以向第一计算设备101A发送响应消息，该响应消息包括第一计算设备101A和第二计算设备101B之间的先前消息传送会话的列表。该列表可以包括每个消息传送会话的细节，包括第二计算设备101B的信任分数。如果第一计算设备101A接收到具有任何先前消息传送会话记录的响应，则第一计算设备101A可以将第二计算设备101B的信任分数设置为最后使用的信任分数301。在特定实施例中，如果最后的消息会话早于阈值发生，则第一计算设备101A可以忽略响应消息中的记录。作为另一个示例而不是作为限制，继续之前飞机的示例，第一计算设备101A可以使用BLE发现协议来发现第二计算设备101B。在识别第二计算设备之后，第一计算设备101A可以在来自本地存储器的先前离线通信会话的记录上查找第二计算设备101B的标识符。如果第一计算设备101A找到关于第二计算设备101B参与过的离线通信会话的记录，则第一计算设备101A可以将信任分数设置为先前使用的信任分数301。在特定实施例中，如果记录比阈值陈旧，则第一计算设备101A可以忽略该记录。尽管本公开描述了以特定方式基于通信对等体的先前使用的信任分数来确定通信对等体的初始信任分数，但是本公开设想了以任何合适的方式基于通信对等体的先前使用的信任分数来确定通信对等体的初始信任分数。

在特定实施例中，第一计算设备101A可以从第三计算设备101C接收第二计算设备101B的信任分数值。如果第三计算设备的信任分数满足阈值，则第一计算设备101A可以将第二计算设备101B的信任分数设置为接收到的信任分数值302。作为示例而不是作为限制，继续之前飞机的示例，与第一计算设备101A相关联的第一用户可以是与第三计算设备101C相关联的第三用户的朋友。与第二计算设备相关联的第二用户是第三用户的同事。当第一计算设备101A发现第二计算设备101B时，第一计算设备101A可能不具有与第二计算设备相关联的任何先前记录，但是第一计算设备101A可能具有与第三计算设备101C相关联的记录，因为第三用户是第一用户的朋友。第三计算设备101C可能具有与第一计算设备101A和第二计算设备101B相关联的记录。第一计算设备101A可以从第三计算设备101C接收第二计算设备101B的信任分数。第一计算设备101A上第三计算设备101C的信任分数可以基于先前离线消息传送会话的记录来确定，并且可以高于阈值。第一计算设备可以将第二计算设备101B的信任分数设置为从第三计算设备接收到的信任分数302，因为第三计算设备101C的信任分数高于阈值。尽管本公开描述了以特定方式、基于从可信任的第三方对等体接收的信息来确定通信对等体的初始信任分数，但是本公开设想了以任何合适的方式、基于从可信任的第三方对等体接收的信息来确定通信对等体的初始信任分数。

在特定实施例中，第一计算设备101A可以识别第一计算设备101A和第二计算设备101B之间的共同兴趣，并基于识别的共同兴趣来确定第二计算设备101B的初始信任分数。在特定实施例中，第一计算设备101A可以基于在发现过程期间收集的信息303来识别共同兴趣。作为示例而不是作为限制，继续之前飞机的示例，第一计算设备101A可以执行用于谈论足球比赛的离线消息传送会话的发现过程。第一计算设备101A可以认为响应发现请求的计算设备对谈论足球比赛感兴趣。第一计算设备101A可以将响应的计算设备的信任分数设置为预定值。预定值可以是允许第一计算设备101A与响应的计算设备交换关于足球比赛的消息的值。作为另一个示例而不是作为限制，继续之前咖啡店的示例，第一计算设备101A可以从社交网络系统660接收咖啡店中与对咖啡感兴趣的用户相关联的计算设备的列表。第一计算设备可以将列表中计算设备的信任分数设置为预定值。预定值可以是允许第一计算设备101A与列表中的计算设备交换关于咖啡的消息的值。在特定实施例中，第一计算设备101A可以基于安装在第一计算设备101A和第二计算设备101B二者上的共同应用304来识别共同兴趣。作为示例而不是作为限制，用于即将到来的事件的应用可以安装在第一计算设备101A和第二计算设备101B上。在两个计算设备上安装的应用可以指示这些计算设备的用户有兴趣参加该事件。当第一计算设备101A发现第二计算设备101B安装了共同应用时，第一计算设备101A可以将第二计算设备的信任分数设置为预定值。预定值可以是允许第一计算设备101A与第二计算设备101B交换关于事件的消息的值。在特定实施例中，第一计算设备101A可以基于存储在第一计算设备101A和第二计算设备101B二者上的共同数据305来识别共同兴趣。作为示例而不是作为限制，针对即将到来的事件的共同日历事项可以在第一计算设备101A和第二计算设备101B上。两个设备上针对该事件的共同日历事项可以指示两个设备的用户对参加该事件感兴趣。当第一计算设备101A发现第二计算设备101B具有共同日历事项时，第一计算设备101A可以将第二计算设备的信任分数设置为预定值。预定值可以是允许第一计算设备101A与第二计算设备101B交换关于该事件的消息的值。尽管本公开描述了以特定方式、基于共同兴趣来确定通信对等体的初始信任分数，但是本公开设想了以任何合适的方式、基于共同兴趣来确定通信对等体的初始信任分数。

在特定实施例中，第一计算设备101A可以使用一个或更多个传感器来感测第一用户和第二用户之间的物理互动，其中第一用户与第一计算设备101A相关联，第二用户与第二计算设备101B相关联。物理互动可包括对话、握手、挥手或可由任何可用传感器捕获的任何合适的人类互动。作为示例而不是作为限制，第一计算设备101A可以配备有麦克风。与第一计算设备101A相关联的第一用户和与第二计算设备101B相关联的第二用户可以彼此接近。当第一计算设备101A和第二计算设备101B发起通信会话时，第一计算设备101A可以使用配备的麦克风感测第一用户和第二用户之间的对话。为了分析对话，第一计算设备101A可以利用基于ML的自然语言处理算法。作为另一个示例而不是作为限制，继续之前的示例，第一计算设备也可以配备有运动捕获照相机。当第一计算设备101A和第二计算设备101B之间的通信会话持续时，第一计算设备101A可以使用该照相机感测第一用户和第二用户之间的物理互动。物理互动可以包括握手、拥抱、挥手或任何合适的物理互动。第一计算设备101A可以利用基于ML的运动检测算法来分析互动。尽管本公开描述了以特定方式来感测用户之间的物理互动，但是本公开设想了以任何合适的方式来感测用户之间的物理互动。

在特定实施例中，第一计算设备101A可以至少基于感测到的在第一用户和第二用户之间的物理互动306来调整第二计算设备101B的信任分数。在整个通信会话中，在步骤330，第一计算设备101A可以保持检查是否需要调整第二计算设备101B的信任分数。当需要调整时，在步骤340，第一计算设备101A可以相应地调整第二计算设备101B的信任分数。作为示例而不是作为限制，继续之前麦克风的示例，第一计算设备101A可以感测到第一用户和第二用户之间的对话持续长于阈值。第一计算设备101A可以提高第二计算设备101B的信任分数，因为长于阈值的对话可以指示第一用户和第二用户可以建立信任。阈值可以取决于当前的信任分数值。如果当前信任分数很高，则阈值可以很长。作为另一个示例而不是作为限制，第一计算设备101A可以基于对话的上下文来调整第二计算设备101B的信任分数。可以使用基于ML的自然语言处理来分析对话。作为又一个示例而不是作为限制，继续之前运动捕获照相机的示例，第一计算设备101A可以检测到第一用户和第二用户握手。第一计算设备101A可以提高第二计算设备101B的信任分数，因为握手可以指示用户已经建立了信任。第一计算设备101A可以利用基于ML的运动检测算法来分析捕获的运动。第一计算设备101A可以在独立模式下分析物理互动。在特定实施例中，第一计算设备101A可以通过与服务器通信来分析物理互动。尽管本公开描述了以特定方式、基于感测到的用户之间的物理互动来调整通信对等体的信任分数，但是本公开设想了以任何合适的方式、基于感测到的用户之间的物理互动来调整通信对等体的信任分数。

在特定实施例中，第一计算设备101A可以基于第二计算设备101B接近第一计算设备101A的时间量来调整第二计算设备101B的信任分数。当用户彼此接近时，用户可以有机会建立信任。因此，当用户彼此接近更多的时间时，可以产生更高的信任分数。作为示例而不是作为限制，第一计算设备101A可以检测到第二计算设备101B已经接近长于阈值。该阈值可以取决于第二计算设备101B的当前信任分数。在步骤330，第一计算设备可以确定第二计算设备101B的信任分数需要被调整。在步骤340，第一计算设备可以基于接近度数据307提高第二计算设备101B的信任分数。作为另一个示例而不是作为限制，第一计算设备101A可以检测到第二计算设备101B没有接近长于另一个阈值。该阈值可以取决于第二计算设备101B的当前信任分数。在步骤330，第一计算设备可以确定第二计算设备101B的信任分数需要被调整。在步骤340，第一计算设备可以基于接近度数据307降低第二计算设备101B的信任分数。尽管本公开描述了以特定方式、基于接近度数据来调整通信对等体的信任分数，但是本公开设想了以任何合适的方式、基于接近度数据来调整通信对等体的信任分数。

图4示出了具有基于信任分数的授权的示例消息传递。在特定实施例中，在步骤410，第一计算设备101A可以向第二计算设备101B分发安全密钥。第二计算设备101B可以使用安全密钥来解密由第一计算设备101A发送的消息。在特定实施例中，安全密钥可以具有分层结构(hierarchical structure)，使得较高级别的安全密钥可以解密用较低级别的安全密钥加密的消息，但是较低级别的安全密钥不能解密用较高级别的安全密钥加密的消息。向第二计算设备101B分发的安全密钥可以取决于第二计算设备101B的当前信任分数。通过基于第二计算设备101B的信任分数分发安全密钥，第一计算设备101A可以确保如果消息由更高级别的安全密钥加密，则第二计算设备101B无法解密该消息。作为示例而不是作为限制，第一计算设备101A可以发起与第二计算设备101B的通信会话。在确定第二计算设备101B的初始信任分数之后，在步骤410，第一计算设备101A可以向第二计算设备101B分发安全密钥。尽管本公开描述了以特定方式分发安全密钥用于即将到来的通信，但是本公开设想了以任何合适的方式分发安全密钥用于即将到来的通信。

在特定实施例中，在步骤420，第一计算设备101A可以检测要发送到第二计算设备101B的消息。消息可以包括标识该消息的一个或更多个预期接收者的一个或更多个标识符、发送者的标识符和有效载荷。第一计算设备可以基于一个或更多个标识符来确定消息去往第二计算设备。在特定实施例中，一个或更多个标识符之一可以是第二计算设备101B所属的组的标识符。在步骤430，第一计算设备101A可以验证第二计算设备的当前信任分数满足使消息能够被传输的阈值。通信会话可以与成为合格接收者最低要求的信任分数相关联。在这种情况下，与通信会话相关联的最低要求的信任分数可以是该阈值。在特定实施例中，每个消息可以与成为合格接收者最低要求的信任分数相关联。消息还可以包括接收者需要具有的最低要求的信任分数。在这种情况下，与消息相关联的成为合格接收者最低要求的信任分数可以是该阈值。如果第二计算设备101B的当前信任分数满足该阈值，则在步骤440，第一计算设备101A可以向第二计算设备101B发送第一消息。作为示例而不是作为限制，继续之前飞机的示例，第一计算设备101A可以建立用于谈论足球比赛的离线通信会话。因为通信会话的目的只是就一个偶然的主题聊天，所以通信会话可以与成为合格接收者最低要求的低信任分数相关联。第一计算设备上所有参与的计算设备的初始信任分数可以满足与通信会话相关联的成为合格接收者最低要求的信任分数。当第二计算设备101B的信任分数满足该阈值时，第一计算设备101A可以向第二计算设备101B发送消息。作为另一个示例而不是作为限制，与第一用户相关联的第一计算设备101A可以向与第二用户(第一用户的同事)相关联的第二计算设备101B发起。用户可以交换关于分类项目的消息。每个消息可以与成为合格接收者最低要求的信任分数相关联。因为第一用户和第二用户经常一起工作，所以基于接近度的相互信任分数可以满足与消息相关联的成为合格接收者最低要求的信任分数。当第一计算设备101A在消息上发送附件时，与该消息相关联的成为合格接收者最低要求的信任分数可以高于与其他消息相关联的成为合格接收者最低要求的信任分数。尽管本公开描述了以特定方式、基于接收者的信任分数来授权传输，但是本公开设想了以任何合适的方式、基于接收者的信任分数来授权传输。

在特定实施例中，在步骤450，第二计算设备101B可以从第一计算设备101A接收消息。第二计算设备101B可以基于消息上的一个或更多个接收者标识符来确定第二计算设备101B是一个或更多个预期接收者的一部分。第二计算设备101B可以基于来自消息的发送者标识符来确定第一计算设备101A是发送者。在步骤450，第一计算设备101A可以确定第一计算设备101A的当前信任分数是否满足使消息能够被接收的阈值。响应于该确定，在步骤460，第二计算设备101B可以使用在步骤410接收的安全密钥解码消息。在步骤470，第二计算设备101B可以向第二用户呈现消息的有效载荷。通信会话可以与成为合格发送者最低要求的信任分数相关联。在这种情况下，与通信会话相关联的成为合格发送者最低要求的信任分数可以是阈值。在特定实施例中，每个消息可以与成为合格发送者最低要求的信任分数相关联。消息还可以包括成为合格发送者最低要求的信任分数。在这种情况下，与消息相关联的成为合格发送者最低要求的信任分数可以是阈值。尽管本公开描述了以特定方式、基于发送者的信任分数来授权接收，但是本公开设想了以任何合适的方式、基于发送者的信任分数来授权接收。

图5示出了用于基于信任分数发送消息的示例方法500。该方法可以开始于步骤510，其中与第一用户相关联的第一计算设备检测对于发起与第二计算设备的通信会话的触发事件，第二计算设备与第二用户相关联，其中该第一计算设备包括一个或更多个无线收发器和一个或更多个传感器。在步骤520，第一计算设备确定第二计算设备的初始信任分数。在步骤530，第一计算设备使用一个或更多个传感器感测第一用户和第二用户之间的物理互动。在步骤540，第一计算设备至少基于感测到的物理互动来调整第二计算设备的信任分数。在步骤550，如果第二计算设备的经调整的信任分数满足第一阈值，则第一计算设备向第二计算设备发送第一消息。在适当的情况下，特定实施例可以重复图5方法的一个或更多个步骤。尽管本公开描述并示出了图5方法的特定步骤以特定顺序发生，但是本公开设想了图5方法的任何合适的步骤以任何合适的顺序发生。此外，尽管本公开描述并示出了用于基于信任分数发送消息的示例方法包括图5方法的特定步骤，但是本公开设想了用于基于信任分数发送消息的任何合适的方法包括任何合适的步骤，这些合适的步骤在适当情况下可以包括图5方法的所有、一些步骤或不包括图5方法的步骤。此外，尽管本公开描述并示出了特定部件、设备或系统执行图5方法的特定步骤，但是本公开设想了任何合适的部件、设备或系统的任何合适的组合执行图5方法的任何合适步骤。

系统概述

图6示出了与社交网络系统相关联的示例网络环境600。网络环境600包括通过网络610连接到彼此的客户端系统630、社交网络系统660和第三方系统670。尽管图6示出了客户端系统630、社交网络系统660、第三方系统670和网络610的特定布置，但是本公开设想了客户端系统630、社交网络系统660、第三方系统670和网络610的任何合适的布置。作为示例而不是作为限制，客户端系统630、社交网络系统660和第三方系统670中的两个或更多个可以直接连接到彼此，绕过网络610。作为另一示例，客户端系统630、社交网络系统660和第三方系统670中的两个或更多个可以全部或部分地在物理上或逻辑上彼此位于同一位置。此外，尽管图6示出了特定数量的客户端系统630、社交网络系统660、第三方系统670和网络610，但是本公开设想了任何合适数量的客户端系统630、社交网络系统660、第三方系统670和网络610。作为示例而不是作为限制，网络环境600可以包括多个客户端系统630、社交网络系统660、第三方系统670和网络610。

本公开设想了任何合适的网络610。作为示例而不是作为限制，网络610的一个或更多个部分可以包括自组织网络、内联网、外联网、虚拟专用网络(VPN)、局域网(LAN)、无线LAN(WLAN)、广域网(WAN)、无线WAN(WWAN)、城域网(MAN)、互联网的一部分、公共交换电话网(PSTN)的一部分、蜂窝电话网、或这些中的两个或更多个的组合。网络610可以包括一个或更多个网络610。

链路650可以将客户端系统630、社交网络系统660和第三方系统670连接到通信网络610或连接到彼此。本公开设想了任何合适的链路650。在特定实施例中，一个或更多个链路650包括一个或更多个有线(例如数字用户线路(DSL)或基于电缆的数据服务接口规范(DOCSIS))链路、无线(例如Wi-Fi或全球互通微波接入(WiMAX))链路、或光(例如同步光网络(SONET)或同步数字体系(SDH))链路。在特定实施例中，一个或更多个链路650各自包括自组织网络、内联网、外联网、VPN、LAN、WLAN、WAN、WWAN、MAN、互联网的一部分、PSTN的一部分、基于蜂窝技术的网络、基于卫星通信技术的网络、另一链路650、或两个或更多个这种链路650的组合。链路650不需要在整个网络环境600中是相同的。一个或更多个第一链路650可以在一个或更多个方面上不同于一个或更多个第二链路650。

在特定实施例中，客户端系统630可以是包括硬件、软件或嵌入式逻辑部件、或两个或更多个这样的部件的组合，并且能够执行由客户端系统630实现或支持的适当功能的电子设备。作为示例而不是作为限制，客户端系统630可以包括计算机系统，例如台式计算机、笔记本或膝上型计算机、上网本、平板计算机、电子书阅读器、GPS设备、照相机、个人数字助理(PDA)、手持电子设备、蜂窝电话、智能手机、增强/虚拟现实设备、其他合适的电子设备、或其任何合适的组合。本公开设想了任何合适的客户端系统630。客户端系统630可以使在客户端系统630处的网络用户能够访问网络610。客户端系统630可以使它的用户能够与在其他客户端系统630处的其他用户进行通信。

在特定实施例中，客户端系统630可以包括web浏览器632，例如MICROSOFTINTERNET EXPLORER、GOOGLE CHROME或MOZILLA FIREFOX，并且可以具有一个或更多个附加件、插件或其他扩展件，例如TOOLBAR或YAHOO TOOLBAR。在客户端系统630处的用户可以输入统一资源定位符(URL)或将web浏览器632引导到特定的服务器(例如服务器662或与第三方系统670相关联的服务器)的其他地址，并且web浏览器632可以生成超文本传输协议(HTTP)请求并将HTTP请求传递到服务器。服务器可以接受HTTP请求，并响应于HTTP请求而向客户端系统630传递一个或更多个超文本标记语言(HTML)文件。客户端系统630可以基于来自服务器的HTML文件来渲染网页用于呈现给用户。本公开设想了任何合适的网页文件。作为示例而不是作为限制，可以根据特定的需要从HTML文件、可扩展超文本标记语言(XHTML)文件或可扩展标记语言(XML)文件来渲染网页。这样的页面还可以执行脚本，例如且没有限制，用JAVASCRIPT、JAVA、MICROSOFT SILVERLIGHT编写的脚本、标记语言和脚本的组合(例如AJAX(异步JAVASCRIPT和XML))等。在本文，在适当的情况下，对网页的引用包括一个或更多个相应的网页文件(浏览器可以使用这些网页文件来渲染网页)，反之亦然。

在特定实施例中，社交网络系统660可以是可以托管在线社交网络的网络可寻址计算系统。社交网络系统660可以生成、存储、接收和发送社交网络数据(例如，用户简档数据、概念简档数据、社交图信息或与在线社交网络相关的其他合适的数据)。社交网络系统660可以由网络环境600的其他部件直接地或经由网络610来访问。作为示例而不是作为限制，客户端系统630可以使用web浏览器632或与社交网络系统660相关联的原生(native)应用(例如，移动社交网络应用、消息传送应用、另一合适的应用或其任何组合)直接地或经由网络610来访问社交网络系统660。在特定实施例中，社交网络系统660可以包括一个或更多个服务器662。每个服务器662可以是单一服务器(unitary server)或跨越多台计算机或多个数据中心的分布式服务器。服务器662可以具有各种类型，例如且没有限制，web服务器、新闻服务器、邮件服务器、消息服务器、广告服务器、文件服务器、应用服务器、交换服务器、数据库服务器、代理服务器、适合于执行本文描述的功能或过程的另一服务器、或者其任何组合。在特定实施例中，每个服务器662可以包括硬件、软件或嵌入式逻辑部件、或用于执行由服务器662实现或支持的适当功能的两个或更多个这样的部件的组合。在特定实施例中，社交网络系统660可以包括一个或更多个数据储存器664。数据储存器664可以用于存储各种类型的信息。在特定实施例中，可以根据特定的数据结构来组织存储在数据储存器664中的信息。在特定实施例中，每个数据储存器664可以是关系数据库、纵列(columnar)数据库、相关性数据库或其他合适的数据库。尽管本公开描述或示出了特定类型的数据库，但是本公开设想了任何合适类型的数据库。特定实施例可以提供使客户端系统630、社交网络系统660或第三方系统670能够管理、检索、修改、添加或删除存储在数据储存器664中的信息的接口。

在特定实施例中，社交网络系统660可以在一个或更多个数据储存器664中存储一个或更多个社交图。在特定实施例中，社交图可以包括多个节点——其可以包括多个用户节点(每个用户节点对应于特定用户)或多个概念节点(每个概念节点对应于特定概念)——以及关连节点的多条边。社交网络系统660可以向在线社交网络的用户提供与其他用户通信和互动的能力。在特定实施例中，用户可以经由社交网络系统660加入在线社交网络，且然后将关连(例如，关系)添加到社交网络系统660中的他们想要关连到的多个其他用户。在本文，术语“朋友”可以指社交网络系统660中的用户经由社交网络系统660与之形成关连(connection)、关联(association)或关系的任何其他用户。

在特定实施例中，社交网络系统660可以向用户提供对由社交网络系统660支持的各种类型的项目或对象采取动作的能力。作为示例而不是作为限制，项目和对象可以包括社交网络系统660的用户可以属于的群组或社交网络、用户可能感兴趣的事件或日历条目、用户可以使用的基于计算机的应用、允许用户经由服务来购买或销售商品的交易、用户可以执行的与广告的互动、或其他合适的项目或对象。用户可以与能够在社交网络系统660中或者由第三方系统670的外部系统表示的任何事物进行互动，第三方系统670与社交网络系统660分离并且经由网络610耦合到社交网络系统660。

在特定实施例中，社交网络系统660能够链接各种实体。作为示例而不是作为限制，社交网络系统660可以使用户能够彼此互动以及从第三方系统670或其他实体接收内容，或者允许用户通过应用编程接口(API)或其他通信渠道与这些实体互动。

在特定实施例中，第三方系统670可以包括一种或更多种类型的服务器、一个或更多个数据储存器、一个或更多个接口(包括但不限于API)、一个或更多个web服务、一个或更多个内容源、一个或更多个网络或任何其他合适的部件(例如，服务器可以与这些部件通信)。第三方系统670可以由与操作社交网络系统660的实体不同的实体进行操作。然而，在特定实施例中，社交网络系统660和第三方系统670可以结合彼此来操作以向社交网络系统660或第三方系统670的用户提供社交网络服务。在这个意义上，社交网络系统660可以提供平台或骨干网，其他系统(例如第三方系统670)可以使用该平台或骨干网来在整个互联网上向用户提供社交网络服务和功能。

在特定实施例中，第三方系统670可以包括第三方内容对象提供者。第三方内容对象提供者可以包括可以被传递到客户端系统630的内容对象的一个或更多个源。作为示例而不是作为限制，诸如，内容对象可以包括关于用户感兴趣的事情或活动的信息，例如电影放映时间、电影评论、餐馆评论、餐馆菜单、产品信息和评论或其他合适的信息。作为另一示例而不是作为限制，内容对象可以包括激励性内容对象(例如优惠券、折扣券、礼品券或其他合适的激励性对象)。

在特定实施例中，社交网络系统660还包括用户生成的内容对象，其可以增强用户与社交网络系统660的互动。用户生成的内容可以包括用户可以添加、上传、发送或“发布(post)”到社交网络系统660的任何内容。作为示例而不是作为限制，用户将帖子从客户端系统630传送到社交网络系统660。帖子可以包括数据，例如状态更新或其他文本数据、位置信息、照片、视频、链接、音乐或其他类似数据或媒体。内容还可以由第三方通过“通信渠道”(例如动态消息或流)来添加到社交网络系统660。

在特定实施例中，社交网络系统660可以包括各种服务器、子系统、程序、模块、日志和数据储存器。在特定实施例中，社交网络系统660可以包括下列项中的一个或更多个：web服务器、动作记录器、API请求服务器、相关性和排名引擎、内容对象分类器、通知控制器、动作日志、第三方内容对象暴露日志、推理模块、授权/隐私服务器、搜索模块、广告定位模块(advertisement-targeting module)、用户界面模块、用户简档储存器、关连储存器(connection store)、第三方内容储存器或位置储存器。社交网络系统660还可以包括合适的部件，例如网络接口、安全机构、负载平衡器、故障转移服务器、管理和网络操作控制台、其他合适的部件、或其任何合适的组合。在特定实施例中，社交网络系统660可以包括用于存储用户简档的一个或更多个用户简档储存器。用户简档可以包括例如传记信息、人口统计信息、行为信息、社交信息或其他类型的描述性信息(例如工作经历、教育历史、爱好或偏好、兴趣、喜好或位置)。兴趣信息可以包括与一个或更多个类别相关的兴趣。类别可以是一般的或特定的。作为示例而不是作为限制，如果用户“赞(like)”关于一种品牌的鞋的文章，类别可以是品牌，或者“鞋”或“衣服”的一般类别。关连储存器可以用于存储关于用户的关连信息。关连信息可以指示具有相似或共同的工作经历、组成员资格、爱好、教育历史或者以任何方式相关或共享共同属性的用户。关连信息还可以包括在不同用户和内容(内部和外部)之间的用户定义的关连。web服务器可以用于经由网络610将社交网络系统660链接到一个更或多个客户端系统630或一个或更多个第三方系统670。web服务器可以包括邮件服务器或用于在社交网络系统660和一个或更多个客户端系统630之间接收并路由消息的其他消息传送功能。API请求服务器可以允许第三方系统670通过调用一个或更多个API来访问来自社交网络系统660的信息。动作记录器可以用于从web服务器接收关于用户在社交网络系统660上或之外的动作的通信。结合动作日志，可以维护对第三方内容对象的用户暴露的第三方内容对象日志。通知控制器可以向客户端系统630提供关于内容对象的信息。信息可以作为通知被推送到客户端系统630，或者可以响应于从客户端系统630接收的请求而从客户端系统630拉取信息。授权服务器可以用于实施社交网络系统660的用户的一个或更多个隐私设置。用户的隐私设置确定与用户相关联的特定信息可以如何被共享。授权服务器可以例如通过设置适当的隐私设置来允许用户决定加入或决定退出使他们的动作由社交网络系统660记录或者与其他系统(例如，第三方系统670)共享。第三方内容对象储存器可以用于存储从第三方(例如第三方系统670)接收的内容对象。位置储存器可以用于存储从与用户相关联的客户端系统630接收的位置信息。广告定价模块可以组合社交信息、当前时间、位置信息或其他合适的信息以用通知的形式向用户提供相关广告。

社交图

图7示出了示例社交图700。在特定实施例中，社交网络系统660可以在一个或更多个数据储存器中存储一个或更多个社交图700。在特定实施例中，社交图700可以包括多个节点——其可以包括多个用户节点702或多个概念节点704——以及关连这些节点的多条边706。为了教导目的，以二维视觉图表示(two-dimensional visual maprepresentation)示出了在图7中示出的示例社交图700。在特定实施例中，社交网络系统660、客户端系统630或第三方系统670可以访问社交图700和相关社交图信息以用于合适的应用。社交图700的节点和边可以作为数据对象被存储在例如数据储存器(例如社交图数据库)中。这种数据储存器可以包括社交图700的节点或边的一个或更多个可搜索或可查询的索引。

在特定实施例中，用户节点702可以对应于社交网络系统660的用户。作为示例而不是作为限制，用户可以是与社交网络系统660或通过社交网络系统660互动或通信的个人(人类用户)、实体(例如，企业、公司或第三方应用)或(例如，个人或实体的)团体。在特定实施例中，当用户向社交网络系统660注册账户时，社交网络系统660可以创建对应于用户的用户节点702，并将用户节点702存储在一个或更多个数据储存器中。本文描述的用户和用户节点702在适当的情况下可以指注册的用户和与注册的用户相关联的用户节点702。另外或作为备选方案，在适当的情况下，本文描述的用户和用户节点702可以指没有向社交网络系统660注册的用户。在特定实施例中，用户节点702可以与由用户提供的信息或由各种系统(包括社交网络系统660)收集的信息相关联。作为示例而不是作为限制，用户可以提供他或她的姓名、简档图片、联系信息、出生日期、性别、婚姻状况、家庭状况、职业、教育背景、偏好、兴趣或其他人口统计信息。在特定实施例中，用户节点702可以与对应于与用户相关联的信息的一个或更多个数据对象相关联。在特定实施例中，用户节点702可以对应于一个或更多个网页。

在特定实施例中，概念节点704可以对应于概念。作为示例而不是作为限制，概念可以对应于地点(例如，电影院、餐馆、陆标或城市)；网站(例如，与社交网络系统660相关联的网站或与web应用服务器相关联的第三方网站)；实体(例如，个人、公司、团体、运动队或名人)；资源(例如，音频文件、视频文件、数字照片、文本文件、结构化文档或应用)，其可以位于社交网络系统660内或外部服务器(例如web应用服务器)上；不动产或知识产权(例如，雕塑、绘画、电影、游戏、歌曲、想法、照片或书面作品)；游戏；活动；想法或理论；在增强/虚拟现实环境中的对象；另一个合适的概念；或者两个或更多个这样的概念。概念节点704可以与由用户提供的概念的信息或由各种系统(包括社交网络系统660)收集的信息相关联。作为示例而不是作为限制，概念的信息可以包括名称或标题；一个或更多个图像(例如，书籍的封面的图像)；位置(例如，地址或地理位置)；网站(其可以与URL相关联)；联系信息(例如，电话号码或电子邮件地址)；其他合适的概念信息；或者这样的信息的任何合适的组合。在特定实施例中，概念节点704可以与对应于与概念节点704相关联的信息的一个或更多个数据对象相关联。在特定实施例中，概念节点704可以对应于一个或更多个网页。

在特定实施例中，社交图700中的节点可以表示网页或由网页表示(其可以被称为“简档页面”)。简档页面可以由社交网络系统660托管或是社交网络系统660可访问的。简档页面也可以在与第三方系统670相关联的第三方网站上被托管。作为示例而不是作为限制，对应于特定外部网页的简档页面可以是特定外部网页，并且简档页面可以对应于特定概念节点704。简档页面可以由所有其他用户或其他用户的选定子集可查看。作为示例而不是作为限制，用户节点702可以具有相应的用户简档页面，其中相应的用户可以添加内容、做出声明或以其他方式表达他或她自己。作为另一示例而不是作为限制，概念节点704可以具有相应的概念简档页面，其中一个或更多个用户可以添加内容、做出声明或表达他们自己，特别是关于对应于概念节点704的概念。

在特定实施例中，概念节点704可以表示由第三方系统670托管的第三方网页或资源。第三方网页或资源除了其他元素以外还可以包括表示动作或活动的内容、可选择的图标或其他图标或其他可交互对象(其可以例如用JavaScript、AJAX或PHP代码实现)。作为示例而不是作为限制，第三方网页可以包括可选择的图标(例如“赞”、“签到(check-in)”、“吃”、“推荐”或其他合适的动作或活动)。查看第三方网页的用户可以通过选择图标之一(例如，“签到”)来执行动作，使得客户端系统630向社交网络系统660发送指示用户动作的消息。响应于该消息，社交网络系统660可以在对应于用户的用户节点702和对应于第三方网页或资源的概念节点704之间创建边(例如，签到类型边)，并将边706存储在一个或更多个数据储存器中。

在特定实施例中，社交图700中的一对节点可以通过一条或更多条边706关连到彼此。关连一对节点的边706可以表示在该对节点之间的关系。在特定实施例中，边706可以包括或表示对应于在一对节点之间的关系的一个或更多个数据对象或属性。作为示例而不是作为限制，第一用户可以指示第二用户是第一用户的“朋友”。响应于该指示，社交网络系统660可以向第二用户发送“朋友请求”。如果第二用户确认“朋友请求”，则社交网络系统660可以在社交图700中创建将第一用户的用户节点702关连到第二用户的用户节点702的边706，并将边706作为社交图信息存储在一个或更多个数据储存器664中。在图7的示例中，社交图700包括指示用户“A”和用户“B”的用户节点702之间的朋友关系的边706，以及指示用户“C”和用户“B”的用户节点702之间的朋友关系的边。尽管本公开描述或示出了关连特定用户节点702的具有特定属性的特定边706，但是本公开设想了关连用户节点702的具有任何合适属性的任何合适的边706。作为示例而不是作为限制，边706可以表示友谊、家庭关系、商业或雇佣关系、粉丝关系(包括例如，赞等)、关注者(follower)关系、访问者关系(包括例如，访问、查看、签到、分享等)、订购者关系、上级/下级关系、互惠关系、非互惠关系、另一种合适类型的关系、或两种或更多种这样的关系。此外，尽管本公开一般将节点描述为被关连，但是本公开也将用户或概念描述为被关连。在本文，对被关连的用户或概念的引用在适当的情况下可以指对应于在社交图700中由一条或更多条边706关连的那些用户或概念的节点。

在特定实施例中，在用户节点702和概念节点704之间的边706可以表示由与用户节点702相关联的用户朝着与概念节点704相关联的概念执行的特定动作或活动。作为示例而不是作为限制，如图7所示，用户可以“赞”、“出席”、“播放”、“收听”、“烹饪”、“工作”或“观看”概念，其中每个可以对应于边类型或子类型。对应于概念节点704的概念简档页面可以包括例如可选择的“签到”图标(例如，可点击的“签到”图标)或可选择的“添加到收藏夹”图标。类似地，在用户点击这些图标之后，社交网络系统660可以响应于对应于相应动作的用户动作来创建“收藏夹”边或“签到”边。作为另一个示例而不是作为限制，用户(用户“C”)可以使用特定的应用(声田(SPOTIFY)，其是在线音乐应用)来收听特定的歌曲(“想象”)。在这种情况下，社交网络系统660可以在对应于用户的用户节点702和对应于歌曲和应用的概念节点704之间创建“收听”边706和“使用”边(如图7所示)，以指示用户收听了歌曲并使用了应用。此外，社交网络系统660可以在对应于歌曲和应用的概念节点704之间创建“播放”边706(如图7所示)，以指示特定的歌曲被特定的应用播放。在这种情况下，“播放”边706对应于外部应用(声田)对外部音频文件(歌曲“想象”)执行的动作。尽管本公开描述了关连用户节点702和概念节点704的具有特定属性的特定边706，但是本公开设想了关连用户节点702和概念节点704的具有任何合适属性的任何合适的边706。此外，尽管本公开描述了表示单个关系的在用户节点702和概念节点704之间的边，但是本公开设想了表示一个或更多个关系的在用户节点702和概念节点704之间的边。作为示例而不是作为限制，边706可以表示用户喜欢并使用了特定概念。替代地，另一条边706可以表示用户节点702和概念节点704之间(如图7所示，用户“E”的用户节点702和“声田”的概念节点704之间)每种类型的关系(或多个单一关系)。

在特定实施例中，社交网络系统660可以在社交图700中的用户节点702和概念节点704之间创建边706。作为示例而不是作为限制，查看概念简档页面的用户(例如，通过使用web浏览器或由用户的客户端系统630托管的专用应用)可以通过点击或选择“赞”图标来指示他或她喜欢由概念节点704表示的概念，这可以使用户的客户端系统630向社交网络系统660发送指示用户喜欢与概念简档页面相关联的概念的消息。响应于该消息，社交网络系统660可以在与用户相关联的用户节点702和概念节点704之间创建边706，如由在用户和概念节点704之间的“赞”边706所示的。在特定实施例中，社交网络系统660可以将边706存储在一个或更多个数据储存器中。在特定实施例中，边706可以由社交网络系统660响应于特定用户动作而自动形成。作为示例而不是作为限制，如果第一用户上传图片、观看电影或收听歌曲，则可以在对应于第一用户的用户节点702和对应于那些概念的概念节点704之间形成边706。尽管本公开描述了以特定方式形成特定边706，但是本公开设想了以任何合适的方式形成任何合适的边706。

系统和方法

图8示出了示例计算机系统800。在特定实施例中，一个或更多个计算机系统800执行本文描述或示出的一个或更多个方法的一个或更多个步骤。在特定实施例中，一个或更多个计算机系统800提供本文描述或示出的功能。在特定实施例中，在一个或更多个计算机系统800上运行的软件执行本文描述或示出的一个或更多个方法的一个或更多个步骤，或者提供本文描述或示出的功能。特定实施例包括一个或更多个计算机系统800的一个或更多个部分。在本文，在适当的情况下，对计算机系统的引用可以包括计算设备，反之亦然。此外，在适当的情况下，对计算机系统的引用可以包括一个或更多个计算机系统。

本公开设想了任何合适数量的计算机系统800。本公开设想了计算机系统800采取任何合适的物理形式。作为示例而不是作为限制，计算机系统800可以是嵌入式计算机系统、片上系统(SOC)、单板计算机系统(SBC)(例如，模块上计算机(COM)或模块上系统(SOM))、台式计算机系统、膝上型或笔记本计算机系统、互动式信息亭、大型机、计算机系统网状网、移动电话、个人数字助理(PDA)、服务器、平板计算机系统、增强/虚拟现实设备、或者这些系统的两个或更多个的组合。在适当的情况下，计算机系统800可以包括一个或更多个计算机系统800；是整体式的或分布式的；跨越多个位置；跨越多台机器；跨越多个数据中心；或者驻留在云中，云可以包括在一个或更多个网络中的一个或更多个云部件。在适当的情况下，一个或更多个计算机系统800可以在没有实质性空间或时间限制的情况下执行本文描述或示出的一个或更多个方法的一个或更多个步骤。作为示例而不是作为限制，一个或更多个计算机系统800可以实时地或以批处理模式来执行本文描述或示出的一个或更多个方法的一个或更多个步骤。在适当的情况下，一个或更多个计算机系统800可以在不同的时间或在不同的位置处执行本文描述或示出的一个或更多个方法的一个或更多个步骤。

在特定实施例中，计算机系统800包括处理器802、存储器804、存储装置806、输入/输出(I/O)接口808、通信接口810和总线812。尽管本公开描述并示出了具有在特定布置中的特定数量的特定部件的特定计算机系统，但是本公开设想了具有在任何合适布置中的任何合适数量的任何合适部件的任何合适的计算机系统。

在特定实施例中，处理器802包括用于执行指令(例如构成计算机程序的那些指令)的硬件。作为示例而不是作为限制，为了执行指令，处理器802可以从内部寄存器、内部高速缓存、存储器804或存储装置806中检索(或取回)指令；将他们解码并执行它们；以及然后将一个或更多个结果写到内部寄存器、内部高速缓存、存储器804或存储装置806。在特定实施例中，处理器802可以包括用于数据、指令或地址的一个或更多个内部高速缓存。在适当的情况下，本公开设想了处理器802包括任何合适数量的任何合适的内部高速缓存。作为示例而不是作为限制，处理器802可以包括一个或更多个指令高速缓存、一个或更多个数据高速缓存、以及一个或更多个转译后备缓冲器(translation lookaside buffer)(TLB)。在指令高速缓存中的指令可以是在存储器804或存储装置806中的指令的副本，并且指令高速缓存可以加速处理器802对那些指令的检索。在数据高速缓存中的数据可以是在存储器804或存储装置806中的数据的副本，用于使在处理器802处执行的指令进行操作；在处理器802处执行的先前指令的结果，用于由在处理器802处执行的后续指令访问或者用于写到存储器804或存储装置806；或其他合适的数据。数据高速缓存可以加速由处理器802进行的读或写操作。TLB可以加速关于处理器802的虚拟地址转换。在特定实施例中，处理器802可以包括用于数据、指令或地址的一个或更多个内部寄存器。本公开设想了在适当的情况下处理器802包括任何合适数量的任何合适的内部寄存器。在适当的情况下，处理器802可以包括一个或更多个算术逻辑单元(ALU)；是多核处理器；或者包括一个或更多个处理器802。尽管本公开描述并示出了特定的处理器，但是本公开设想了任何合适的处理器。

在特定实施例中，存储器804包括用于存储供处理器802执行的指令或供处理器802操作的数据的主存储器。作为示例而不是作为限制，计算机系统800可以将指令从存储装置806或另一个源(例如，另一个计算机系统800)加载到存储器804。处理器802然后可以将指令从存储器804加载到内部寄存器或内部高速缓存。为了执行指令，处理器802可以从内部寄存器或内部高速缓存中检索指令并将它们解码。在指令的执行期间或之后，处理器802可以将一个或更多个结果(其可以是中间结果或最终结果)写到内部寄存器或内部高速缓存。处理器802然后可以将这些结果中的一个或更多个写到存储器804。在特定实施例中，处理器802仅执行在一个或更多个内部寄存器或内部高速缓存中或在存储器804(与存储装置806或其它地方相对)中的指令，并且仅对在一个或更多个内部寄存器或内部高速缓存中或在存储器804(与存储装置806或其它地方相对)中的数据进行操作。一个或更多个存储器总线(其可以各自包括地址总线和数据总线)可以将处理器802耦合到存储器804。如下所述，总线812可以包括一个或更多个存储器总线。在特定实施例中，一个或更多个存储器管理单元(MMU)驻留在处理器802和存储器804之间，并且便于由处理器802请求的对存储器804的访问。在特定实施例中，存储器804包括随机存取存储器(RAM)。在适当的情况下，该RAM可以是易失性存储器。在适当的情况下，该RAM可以是动态RAM(DRAM)或静态RAM(SRAM)。此外，在适当的情况下，该RAM可以是单端口RAM或多端口RAM。本公开设想了任何合适的RAM。在适当的情况下，存储器804可以包括一个或更多个存储器804。尽管本公开描述并示出了特定的存储器，但是本公开设想了任何合适的存储器。

在特定实施例中，存储装置806包括用于数据或指令的大容量存储装置。作为示例而不是作为限制，存储装置806可以包括硬盘驱动器(HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(USB)驱动器、或这些中的两个或更多个的组合。在适当的情况下，存储装置806可以包括可移动介质或不可移动(或固定)介质。在适当的情况下，存储装置806可以在计算机系统800的内部或外部。在特定实施例中，存储装置806是非易失性固态存储器。在特定实施例中，存储装置806包括只读存储器(ROM)。在适当的情况下，该ROM可以是掩模编程ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可变ROM(EAROM)、或闪存、或这些中的两个或更多个的组合。本公开设想了采用任何合适的物理形式的大容量存储装置806。在适当的情况下，存储装置806可以包括便于在处理器802和存储装置806之间的通信的一个或更多个存储装置控制单元。在适当的情况下，存储装置806可以包括一个或更多个存储装置806。尽管本公开描述并示出了特定的存储装置，但是本公开设想了任何合适的存储装置。

在特定实施例中，I/O接口808包括为在计算机系统800和一个或更多个I/O设备之间的通信提供一个或更多个接口的硬件、软件或两者。在适当的情况下，计算机系统800可以包括这些I/O设备中的一个或更多个。这些I/O设备中的一个或更多个可以实现人和计算机系统800之间的通信。作为示例而不是作为限制，I/O设备可以包括键盘、小键盘、麦克风、监视器、鼠标、打印机、扫描仪、扬声器、静态照相机、触笔、平板计算机、触摸屏、跟踪球、摄像机、另一个合适的I/O设备、或这些中的两个或更多个的组合。I/O设备可以包括一个或更多个传感器。本公开设想了任何合适的I/O设备以及用于它们的任何合适的I/O接口808。在适当的情况下，I/O接口808可以包括使处理器802能够驱动这些I/O设备中的一个或更多个的一个或更多个设备或软件驱动器。在适当的情况下，I/O接口808可以包括一个或更多个I/O接口808。尽管本公开描述并示出了特定的I/O接口，但是本公开设想了任何合适的I/O接口。

在特定实施例中，通信接口810包括为在计算机系统800和一个或更多个其他计算机系统800或一个或更多个网络之间的通信(例如，基于分组(packet)的通信)提供一个或更多个接口的硬件、软件或两者。作为示例而不是作为限制，通信接口810可以包括用于与以太网或其他基于有线的网络进行通信的网络接口控制器(NIC)或网络适配器，或用于与无线网络(例如WI-FI网络)进行通信的无线NIC(WNIC)或无线适配器。本公开设想了任何合适的网络和用于它的任何合适的通信接口810。作为示例而不是作为限制，计算机系统800可以与自组织网络、个域网(PAN)、局域网(LAN)、广域网(WAN)、城域网(MAN)或互联网的一个或更多个部分、或这些中的两个或更多个的组合进行通信。这些网络中的一个或更多个网络的一个或更多个部分可以是有线的或无线的。作为示例，计算机系统800可以与无线PAN(WPAN)(例如，蓝牙WPAN)、WI-FI网络、WI-MAX网络、蜂窝电话网络(例如，全球移动通信系统(GSM)网络)、或其他合适的无线网络、或这些中的两个或更多个的组合进行通信。在适当的情况下，计算机系统800可以包括用于这些网络中的任一个的任何合适的通信接口810。在适当的情况下，通信接口810可以包括一个或更多个通信接口810。尽管本公开描述并示出了特定的通信接口，但是本公开设想了任何合适的通信接口。

在特定实施例中，总线812包括将计算机系统800的部件耦合到彼此的硬件、软件或两者。作为示例而不是作为限制，总线812可以包括加速图形端口(AGP)或其他图形总线、扩展工业标准体系结构(EISA)总线、前端总线(FSB)、HYPERTRANSPORT(HT)互连、工业标准体系结构(ISA)总线、INFINIBAND互连、低引脚数(LPC)总线、存储器总线，微通道体系结构(MCA)总线、外围部件互连(PCI)总线、PCI-Express(PCIe)总线、串行高级技术附件(SATA)总线、视频电子标准协会本地(VLB)总线、或任何其他合适的总线、或这些中的两个或更多个的组合。在适当的情况下，总线812可以包括一个或更多个总线812。尽管本公开描述并示出了特定总线，但是本公开设想了任何合适的总线或互连。

在本文，在适当的情况下，一个或更多个计算机可读非暂时性存储介质可以包括一个或更多个基于半导体的或其他集成电路(IC)(例如，现场可编程门阵列(FPGA)或专用IC(ASIC))、硬盘驱动器(HDD)、混合硬盘驱动器(HHD)、光盘、光盘驱动器(ODD)、磁光盘、磁光盘驱动器、软盘、软盘驱动器(FDD)、磁带、固态驱动器(SSD)、RAM驱动器、安全数字(SECURE DIGITAL)卡或驱动器、任何其他合适的计算机可读非暂时性存储介质、或这些中的两个或更多个的任何合适组合。在适当的情况下，计算机可读非暂时性存储介质可以是易失性的、非易失性的或者易失性和非易失性的组合。

本文中，除非另有明确指示或通过上下文另有指示，否则“或”是包括一切的而非排他性的。因此在本文，除非另有明确指示或通过上下文另有指示，否则“A或B”意指“A、B或两者”。此外，除非另有明确指示或通过上下文另有指示，否则“和”既是联合的又是各自的。因此在本文，除非另有明确指示或通过上下文另有指示，否则“A和B”意指“A和B，联合地或各自地”。

本公开的范围包括本领域中的普通技术人员将理解的对本文描述或示出的示例实施例的所有改变、替换、变化、变更和修改。本公开的范围不限于本文描述或示出的示例实施例。此外，尽管本公开将本文的相应实施例描述并示为包括特定的部件、元件、特征、功能、操作或步骤，但是这些实施例中的任何一个可以包括本领域中的普通技术人员将理解的在本文任何地方描述或示出的任何部件、元件、特征、功能、操作或步骤的任何组合或置换。此外，在所附权利要求中对适应于、被布置成、能够、被配置成、实现来、可操作来、或操作来执行特定功能的装置或系统或装置或系统的部件的引用包括该装置、系统、部件，无论它或那个特定功能是否被激活、开启或解锁，只要该装置、系统或部件是如此被适应、被布置、有能力的、被配置、实现、可操作的、或操作的。此外，尽管本公开将特定实施例描述或示为提供特定优点，但是特定实施例可以提供这些优点中的一些、全部或不提供这些优点。

Claims (35)

1.一种方法，包括：

由与第一用户相关联的第一计算设备检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备包括一个或更多个无线收发器和一个或更多个传感器；

由所述第一计算设备确定所述第二计算设备的初始信任分数；

由所述第一计算设备使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

由所述第一计算设备至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则由所述第一计算设备向所述第二计算设备发送第一消息。

2.根据权利要求1所述的方法，其中，所述第一阈值是与所述通信会话相关联的参数。

3.根据权利要求1所述的方法，其中，所述第一阈值是与所述第一消息相关联的参数。

4.根据权利要求1所述的方法，还包括：

从所述第二计算设备接收包括有效载荷的第二消息；

确定所述第二计算设备的经调整的信任分数是否满足第二阈值；以及

响应于所述确定，向所述第一用户呈现所述有效载荷。

5.根据权利要求4所述的方法，还包括从所述第二计算设备接收第一安全密钥，所述第一安全密钥将用于解密由所述第二计算设备发送的消息。

6.根据权利要求1所述的方法，还包括向所述第二计算设备分发第二安全密钥，其中，所述第二安全密钥被所述第二计算设备用来解密由所述第一计算设备发送的消息。

7.根据权利要求1所述的方法，其中，所述一个或更多个传感器包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器。

8.根据权利要求1所述的方法，其中，确定所述第二计算设备的初始信任分数包括将信任分数设置为在先前通信会话期间所述第二计算设备的先前使用的信任分数。

9.根据权利要求1所述的方法，其中，确定所述第二计算设备的初始信任分数包括：

从第三计算设备接收所述第二计算设备的信任分数值；以及

如果所述第三计算设备的当前信任分数满足第三阈值，则将所述第二计算设备的信任分数设置为接收到的信任分数值。

10.根据权利要求1所述的方法，其中，确定所述第二计算设备的初始信任分数包括：

识别所述第一计算设备和所述第二计算设备之间的共同兴趣；以及

基于识别的共同兴趣来确定所述第二计算设备的初始信任分数。

11.根据权利要求10所述的方法，其中，基于在发现过程期间收集的信息来识别所述共同兴趣。

12.根据权利要求10所述的方法，其中，基于安装在所述第一计算设备和所述第二计算设备二者上的共同应用来识别所述共同兴趣。

13.根据权利要求10所述的方法，其中，基于存储在所述第一计算设备和所述第二计算设备二者上的共同数据来识别所述共同兴趣。

14.根据权利要求1所述的方法，其中，调整所述第二计算设备的信任分数还基于所述第二计算设备接近所述第一计算设备的时间量。

15.根据权利要求1所述的方法，其中，所述物理互动包括对话、握手、挥手或能够由任何可用传感器捕获的任何合适的人类互动。

16.根据权利要求15所述的方法，其中，使用机器学习(ML)技术来分析所述物理互动。

17.根据权利要求16所述的方法，其中，所述ML技术包括自然语言处理算法。

18.根据权利要求16所述的方法，其中，所述ML技术包括运动检测算法。

19.一个或更多个计算机可读非暂时性存储介质，其体现软件，所述软件当被执行时可操作来使第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备包括一个或更多个无线收发器和一个或更多个传感器，并且其中，所述第一计算设备与第一用户相关联；

确定所述第二计算设备的初始信任分数；

使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则向所述第二计算设备发送第一消息。

20.一种第一计算设备，包括：

一个或更多个无线收发器；

一个或更多个传感器；

一个或更多个处理器；以及

一个或更多个计算机可读非暂时性存储介质，其耦合到一个或更多个所述处理器并包括指令，所述指令当由一个或更多个所述处理器执行时可操作来使所述第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备与第一用户相关联；

确定所述第二计算设备的初始信任分数；

使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则向所述第二计算设备发送第一消息。

21.一种方法，包括：

由与第一用户相关联的第一计算设备检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备包括一个或更多个无线收发器和一个或更多个传感器；

由所述第一计算设备确定所述第二计算设备的初始信任分数；

由所述第一计算设备使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

由所述第一计算设备至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则由所述第一计算设备向所述第二计算设备发送第一消息。

22.根据权利要求21所述的方法，其中，所述第一阈值是与所述通信会话相关联的参数；和/或

其中，所述第一阈值是与所述第一消息相关联的参数。

23.根据权利要求21或22所述的方法，还包括：

从所述第二计算设备接收包括有效载荷的第二消息；

确定所述第二计算设备的经调整的信任分数是否满足第二阈值；以及

响应于所述确定，向所述第一用户呈现所述有效载荷；

可选地，所述方法还包括从所述第二计算设备接收第一安全密钥，所述第一安全密钥将用于解密由所述第二计算设备发送的消息。

24.根据权利要求21至23中的任一项所述的方法，还包括向所述第二计算设备分发第二安全密钥，其中，所述第二安全密钥被所述第二计算设备用来解密由所述第一计算设备发送的消息。

25.根据权利要求21至24中的任一项所述的方法，其中，所述一个或更多个传感器包括麦克风、照相机、摄像机或捕获用户的物理互动的任何合适的传感器。

26.根据权利要求21至25中的任一项所述的方法，其中，确定所述第二计算设备的初始信任分数包括将信任分数设置为在先前通信会话期间所述第二计算设备的先前使用的信任分数。

27.根据权利要求21至26中的任一项所述的方法，其中，确定所述第二计算设备的初始信任分数包括：

从第三计算设备接收所述第二计算设备的信任分数值；以及

如果所述第三计算设备的当前信任分数满足第三阈值，则将所述第二计算设备的信任分数设置为接收到的信任分数值。

28.根据权利要求21至27中的任一项所述的方法，其中，确定所述第二计算设备的初始信任分数包括：

识别所述第一计算设备和所述第二计算设备之间的共同兴趣；以及

基于识别的共同兴趣来确定所述第二计算设备的初始信任分数。

29.根据权利要求28所述的方法，其中，基于在发现过程期间收集的信息来识别所述共同兴趣；和/或

其中，基于安装在所述第一计算设备和所述第二计算设备二者上的共同应用来识别所述共同兴趣；和/或

其中，基于存储在所述第一计算设备和所述第二计算设备二者上的共同数据来识别所述共同兴趣。

30.根据权利要求21至29中的任一项所述的方法，其中，调整所述第二计算设备的信任分数还基于所述第二计算设备接近所述第一计算设备的时间量。

31.根据权利要求21至30中的任一项所述的方法，其中，所述物理互动包括对话、握手、挥手或能够由任何可用传感器捕获的任何合适的人类互动。

32.根据权利要求31所述的方法，其中，使用机器学习(ML)技术来分析所述物理互动。

33.根据权利要求32所述的方法，其中，所述ML技术包括自然语言处理算法；和/或

其中，所述ML技术包括运动检测算法。

34.一个或更多个计算机可读非暂时性存储介质，其体现软件，所述软件当被执行时，可操作来使第一计算设备执行根据权利要求21至33中的任一项的方法，或者使所述第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备包括一个或更多个无线收发器和一个或更多个传感器，并且其中，所述第一计算设备与第一用户相关联；

确定所述第二计算设备的初始信任分数；

使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则向所述第二计算设备发送第一消息。

35.一种第一计算设备，包括：

一个或更多个无线收发器；

一个或更多个传感器；

一个或更多个处理器；以及

一个或更多个计算机可读非暂时性存储介质，其耦合到一个或更多个所述处理器并包括指令，所述指令当由一个或更多个所述处理器执行时，可操作来使所述第一计算设备执行根据权利要求21至33中的任一项的方法，或者使所述第一计算设备：

检测对于发起与第二计算设备的通信会话的触发事件，所述第二计算设备与第二用户相关联，其中，所述第一计算设备与第一用户相关联；

确定所述第二计算设备的初始信任分数；

使用所述一个或更多个传感器感测所述第一用户和所述第二用户之间的物理互动；

至少基于感测到的物理互动来调整所述第二计算设备的信任分数；以及

如果所述第二计算设备的经调整的信任分数满足第一阈值，则向所述第二计算设备发送第一消息。

Images