CN112422637A - 一种基于隐私管理的家居管理系统及疫情管理系统 - Google Patents

Abstract

本发明涉及基于隐私管理的家居管理系统，至少包括：与云管理平台分别建立数据连接的移动终端、至少一个TOF传感器和至少一个验证终端，至少一个TOF传感器将采集的含有面部五官部位深度信息的轮廓信息和/或不含有具体面部五官部位深度信息的三维轮廓信息传输至云管理平台，云管理平台基于用户自定义的查看权限等级向发出含有验证因子的查询请求的验证终端和/或移动终端反馈对应的查看结果，在验证因子的查看权限等级低于用户自定义的查看权限等级的情况下，云管理平台向验证终端和/或移动终端反馈不含有具体面部五官部位深度信息的三维轮廓信息。本发明通过将TOF传感器与验证终端的查看权限进行关联，实现智能化不涉及隐私的家居管理和疫情管理。

Description

一种基于隐私管理的家居管理系统及疫情管理系统

本发明是申请号为202010643523.3，申请日为2020年7月7日，申请类型为发明，申请名称为一种基于云平台的智慧住宅系统的分案申请。

技术领域

本发明属于智慧智能家居技术领域，尤其涉及基于隐私管理的家居管理系统疫情管理系统。

背景技术

智慧家居是以住宅为平台，利用网络通信技术、智能家居-系统设计方案安全防范技术、自动控制技术、音视频技术将家居生活有关的设施集成，构建高效的住宅设施与家庭日程事务的管理系统，提升家居安全性、便利性、舒适性、艺术性，并实现环保节能的居住环境。智能家居是在互联网的影响之下物联化体现。智能家居通过物联网技术将家中的各种设备(如音视频设备、照明系统、窗帘控制、空调控制、安防系统、数字影院系统、影音服务器、影柜系统、网络家电、移动终端等)连接到一起，提供家电控制、照明控制、电话远程控制、室内外遥控、防盗报警、环境监测、暖通控制、红外转发以及可编程定时控制等多种功能和手段。智慧家居不仅需要提供产品，还需要综合全面的服务，采用统一管理、统一服务，提高智慧家居服务的质量，因此可以通过运营平台提供智慧家居的一站式服务，包括社区购物、社区餐厅、社区会所、社区医疗、物业服务、政府公共信息服等服务，如物业服务、远程医疗、在线购物、远程教育、在线订餐、订票。现有技术中已存在诸多具有不同功能的智慧家居系统。

依托物联网的智慧家居在使人们生活便利的同时，也形成了大量的私人信息泄漏的问题。一个人的单独的行为信息不算隐私，但是当个人的姓名信息、住址信息、面部信息、行为信息任意关联起来就形成了个人的隐私信息。在智慧家居的使用中，个人生活的家居视频信息甚至个人生活的直播信息在云端被非法人员窃取并泄漏，被群众通过网络任意浏览的新闻屡见不鲜。酒店、旅馆等涉及个人隐私行为的记录信息、视频信息由于没有被严格管理而被大量泄漏。

大量个人由于担心个人隐私泄漏而拒绝智慧家居的设置，使得当前的智慧家居不能够在日常家居中普及。因此，个人隐私的泄漏是智慧家居发展的重大阻碍，也是当前需要解决的重要问题。

TOF(Time of Flight)传感器能够射出激光，计算遇到物体而反射后的光的到达时间，求取至物体的距离。测定区域被划分为格子状，通过对各格子点求取距离，能够得到位于该区域中的物体的位置或者高度、宽度、纵深等的三维距离数据。因此，TOF传感器作为改善隐私信息泄漏的新一代传感器，代替普通的图像传感器被应用在物联网中，以此避免隐私信息的直接泄漏。

例如，中国专利CN106375733A公开了一种智能监控装置和系统，包括：电源模块和与电源模块连接的控制模块；电源模块用于为控制模块供电；控制模块包括：TOF传感器单元、处理单元、通信单元；TOF传感器单元用于采集被监控用户的图像；图像包括采用不同颜色像素点表示的被监控用户的位置；处理单元通过获取预设时间段内被监控用户的图像，获取被监控用户的运动轨迹；通信单元用于将运动轨迹发送至服务器，以使服务器根据被监控用户的运动轨迹确定是否需要发送报警信息。采用TOF技术对被监控用户进行行为识别，在不采集实体细节的情况下得到被监控用户的行为，即在保证用户隐私的情况下，对卧室、浴室等区域进行监控。

中国专利CN111047827A公开了一种环境辅助生活的智能监控方法及系统，所述方法包括：TOF相机采集场景的第一三维点云数据；TOF相机将第一三维点云数据发送给服务器；服务器提取第一三维点云数据的第一点云深度数据；服务器对第一点云深度数据进行去燥处理，生成第二点云深度数据；服务器对第二点云深度数据进行人体边缘轮廓提取，生成第三点云深度数据；服务器将第三点云深度数据恢复成第二三维点云数据；服务器根据第二三维点云数据计算出人体三维中心坐标；服务器提取人体三维中心坐标中垂直于地面方向的人体中心高度值；服务器将人体中心高度值与第一阀值进行比对：人体中心高度值小于或等于所述第一阀值，则服务器向终端发送报警信息。

中国专利CN109658675A公开了一种生活规律测定系统和生活规律测定方法。在生活规律测定系统中，距离测定装置使用TOF传感器对测定对象的三维信息(姿势为站姿、坐姿、卧姿的哪一者，移动量，不在信息)进行测定。管理装置每隔单位时间汇总距离测定装置测定的三维信息，根据三维信息的时间变化对测定对象的生活规律(每单位期间的各姿势的比例、移动量、不在时间、就寝时间和起床时间、回家时间)进行推测，并将其存储于存储装置中。管理装置向测定委托者提供存储于存储装置中的测定对象的生活规律的信息。由此，能够在保护测定对象的隐私的同时，对测定对象的生活规律进行测定。

以上的现有技术将TOF传感器应用在智慧家居系统中，用来避免个人隐私行为的泄漏。然而，在实际生活中，仅仅通过TOF来采集个人行为信息仅仅是消除了面部图像信息和视频图像信息，其个人住址信息、行为信息、时间信息、生活规律等个人隐私信息依然容易被非法窃取和被不法分子利用，最终造成个人或者国家的财产损失。因此，仅消除面部信息或者身体信息是不足够的，如何使得信息即使被窃取也不会造成隐私信息泄漏才是解决隐私泄漏的关键问题，才能够促进智慧家居的大量普及和发展。

此外，一方面由于对本领域技术人员的理解存在差异；另一方面由于发明人做出本发明时研究了大量文献和专利，但篇幅所限并未详细罗列所有的细节与内容，然而这绝非本发明不具备这些现有技术的特征，相反本发明已经具备现有技术的所有特征，而且申请人保留在背景技术中增加相关现有技术之权利。

发明内容

现有技术中，基于云平台的智慧住宅系统设计的非常智能化，然而用户因为担心数据管理不当导致的隐私的泄漏而不敢在家中安装和使用。社会新闻中的家庭视频的泄漏和盗取进一步增加了用户对隐私信息泄漏的担忧，使得智慧住宅系统难以广泛普及。

针对现有技术之不足，本发明提供一种基于云平台的智慧住宅系统，至少包括：与云管理平台分别建立数据连接的移动终端、控制装置和至少一个TOF传感器，控制装置和至少一个被控设备建立数据连接，其特征在于，云管理平台基于至少一个TOF传感器上传的个人三维轮廓信息确定个人的身体姿势特征并发送至所述控制装置，所述控制装置基于所述身体姿势特征与用户自定义的设备启动顺序的关联信息来控制至少一个被控设备的启闭，其中，所述云管理平台至少包括验证单元和信息存储单元，所述验证单元设置有由用户自定义的查看权限等级，所述信息存储单元存储有真实信息和用户自定义名字，所述验证单元响应于至少一个查询终端的信息查询请求并基于所述查询终端的查看权限等级反馈与所述查看权限等级对应的必要的查询信息或者不含有非必要隐私信息的查询结果。本发明通过TOF传感器采集的三维轮廓信息来确定个人的身体姿态特征，从而避免了个人的生活信息被盗取二泄漏传播的弊端。本发明的三维轮廓信息不含有个人的五官部位信息，从而避免了用户面部信息以及面部图像的泄漏。本发明的云管理平台通过将查看权限等级与用户自定义的真假信息关联，能够保证具有查看权限的人获得必要的真实信息，能够避免不必要的隐私信息的传递。

在网络信息传输普及的情况下，云管理平台向所在社区或者物业的查看终端反馈的查看信息是否包含了不必要的隐私信息，或者反馈了大量不必要的隐私信息，用户本身无法掌握，自然也不能在隐私泄漏的第一时刻发现并采取相应措施。为解决这一技术问题，本发明的所述移动终端具有显示单元，在所述验证单元向所述查看终端反馈与查看权限等级对应的查询信息或者查询结果时，所述验证单元将反馈的查询信息或者查询结果发送至所述移动终端的显示单元。即本发明的移动终端不仅用于用户自己查询生活信息和设置控制信息，还具有监测后端的云管理平台的反馈信息的功能，从而掌握云管理平台对隐私数据的输出程度，并且根据自身的需求调节自定义查看权限等级与隐私信息的关联，实现隐私数据的保护。

优选的，所述控制装置基于所述TOF传感器上传的个人三维轮廓信息以及所在位置、时间信息确定与个人生活状态关联的至少一个被控设备的启闭以及启动顺序。由于智慧住宅系统的家庭人员以及拜访人员有限，每个人的三维轮廓不可能完全相同，通过三维轮廓信息的识别就可以确定个人的身份及其所在的位置，从而启动符合个人生活习惯的相应的被控设备，使得智慧住宅系统能够为用户进行智能服务。

优选的，本发明中的至少一个TOF传感器包括图像采集组件，所述图像采集组件按照设定的周期采集符合用户自定义采集条件的个人图像并上传至云管理平台和/或移动终端，所述验证单元在查询终端的查看验证等级不低于自定义查看验证等级的情况时向所述查看终端反馈所述个人图像和/或所述个人图像相关信息。涉及用户及其家庭成员的个人图像属于隐私信息。但是当家庭成员都不在家时，闯入住宅的陌生人的图像属于被监测的对象，在必要的时候需要发送警察部门进行嫌疑人的确定。因此，在符合用户设定的条件下，指定人员的个人图像及其身体姿态特征信息需要采集保留以实现非法情况进行报警的目的。例如，用户自定义采集条件为：非家庭成员的个人图像由图像初级装置按照预设的时间间隔进行定期采集，或者非家庭成员的个人图像及其行为视频图像持续性采集并以真实色彩图像的方式保存。

优选的，在用户将信息类别与自定义查看权限等级关联的情况下，所述验证单元在查看终端的查看权限等级不低于自定义查看权限等级时反馈对应的查询信息或者查询结果。如此设置有利于保护用户的个人隐私信息，能够避免任意的查询终端获取用户的隐私信息。在物联网时代及其未来，会有若干客户端获取用户的信息，即使其主观获取信息不在于滥用，在管理不当的情况下也容易被非法分子获取来进行非法利用。因此，查看终端的获取信息必须得到限制，仅能够获取必要的查看结果。例如，在疫情管控期间指定人员是否发烧或者离开限定区域属于必要信息，同时查看终端不应当获取指定人员的生活隐私、生活规律、兴趣爱好等信息。因此，指定人员的信息不应当是被一次性获取来接受管控，应当是只有必要的信息被查看终端获取，才是恰当的保护个人隐私。本发明通过权限的设置以及查看请求反馈查看结果，杜绝了大量隐私数据被获取的可能性。

优选的，在用户将信息详细程度与自定义查看权限等级关联的情况下，所述验证单元基于查看终端的查看权限等级反馈具有对应的信息详细程度的隐私身份信息。在智慧住宅系统普及的情况下，每个家庭的数据信息的重要性相当于身份证的重要性。每个住宅的云管理平台的注册数据账户必然是隐私的，加密的，不能被随意获取的。基于物联网，每个家庭的注册数据账户必然会被若干有需求的查看终端进行身份验证以进行对应的信息获取。此时，信息显示的详细程度就需要限制从而不泄露个人隐私。例如，社区查看终端仅需要知道该住宅中有几个人居住，而不反馈居住人员的具体姓名，从而也避免了社区人员泄漏用户隐私的可能性。

优选的，所述验证单元的查看权限等级包括至少一个与验证强度关联的验证因子，在查看终端向所述验证单元发送至少一个验证因子的情况下，所述验证单元基于查看终端的至少一个所述验证因子的单独验证信息或联合验证信息反馈与至少一个所述验证因子关联的隐私信息。验证因子的验证强度越高，其破解难度和伪造难度越高，从而提高隐私信息获取的难度。本发明通过验证强度的验证因子的关联，使得非法分子不能通过伪造查看终端来获得隐私信息。特别是重要人员机器家庭成员的隐私信息，通过多个验证因子的关联认证能够保证必要的法定部门才能够获取其隐私信息。例如，国家法定部门指定的验证因子与用户的指纹同时关联认证，验证单元才反馈查询请求的查询结果或相关信息。

优选的，至少一个TOF传感器在采集个人的三维轮廓信息时按照预设的时间间隔采集个人的体温信息，在个人体温异常的情况下，所述云管理平台向移动终端或至少一个关联终端发送预警信息。体温信息对于个人健康的表征非常重要。因此，在云管理平台与医疗系统联网的情况下，服务于该家庭的社区医生能够快速获取生病人员的生病信息并提供相关的医疗意见，方便家庭成员的就医，也方便社区的健康管理。同时，社区医生不能够获得不必要的隐私信息，保护了患者的隐私。

优选的，所述查看终端的查看权限等级低于自定义查看权限等级的情况下，所述验证单元向所述查看终端反馈用户自定义的非真实信息。对于查看权限等级不足的非法查看终端，若其没有获得想要的信息则会不断伪装身份信息来尝试获取数据，反馈非真实的信息有利于避免对查看终端的持续性攻击，从而保护云管理平台的存储信息。

优选的，所述移动终端或查看终端以单向摆渡的方式与所述验证单元建立数据连接，所述信息存储单元与所述验证单元之间以信息加密的方式进行信息交互。如此设置，有利于数据在传输过程中的保密，避免数据在传输过程中被拦截和窃取。加密数据即使被拦截也会由于无法解密而保护隐私信息。

本发明提供一种基于隐私管理的家居管理系统，其特征在于，至少包括：与云管理平台分别建立数据连接的移动终端、至少一个TOF传感器和至少一个验证终端，其中，

至少一个所述TOF传感器将采集的含有面部五官部位深度信息的轮廓信息和/或不含有具体面部五官部位深度信息的三维轮廓信息传输至所述云管理平台，所述云管理平台基于用户自定义的查看权限等级向发出含有验证因子的查询请求的验证终端和/或移动终端反馈对应的查看结果，在验证因子的查看权限等级低于用户自定义的查看权限等级的情况下，所述云管理平台向所述验证终端和/或移动终端反馈不含有具体面部五官部位深度信息的三维轮廓信息。

优选的，所述云管理平台基于验证终端的专用指令和TOF传感器采集的发生危险情况的轮廓信息向所述验证终端反馈患者的涉及隐私的身份信息和/或医疗信息。

优选的，所述云管理平台基于物业管理终端的查看权限等级反馈不涉及隐私信息的统计信息。

优选的，所述系统还包括控制终端和至少一个被控设备，

所述控制终端基于至少一个TOF传感器上传的个人的三维轮廓信息确定身体姿势特征，并且根据身体姿势特征与用户自定义的设备启动顺序的关联来控制被控设备按照用户的生活规律以及生活习惯进行启动。

优选的，云管理平台至少包括验证单元和用于存储个人隐私信息的信息存储单元，

所述验证单元中自定义的查看权限等级与至少一个验证因子关联，证因子是唯一的，

所述验证因子的验证强度是根据个人行为的影响范围和程度，进行评估的，

所述验证单元基于验证终端发送的验证因子和/或权限等级确定是否将信息存储单元中的对应的所述隐私信息统计为不涉及隐私信息的统计信息。

优选的，所述三维轮廓图像以单一的非真实色彩显示，非真实色彩是指与物体的真实色彩不同的色彩。

本发明提供一种基于隐私管理的疫情管理系统，其特征在于，至少包括与云管理平台分别建立数据连接的移动终端、至少一个TOF传感器和至少一个验证终端，其中，

至少一个所述TOF传感器将采集的含有面部五官部位深度信息的轮廓信息和/或不含有具体面部五官部位深度信息的三维轮廓信息传输至所述云管理平台，至少一个TOF传感器在采集个人的三维轮廓信息时按照预设的时间间隔采集个人的体温信息，

所述云管理平台基于社区管理终端或者物业管理终端发送的查询指令反馈不涉及隐私信息且与体温信息相关的统计结果。

优选的，在个人体温异常的情况下，所述云管理平台向移动终端或至少一个关联终端发送预警信息。

优选的，所述云管理平台基于至少一个TOF传感器发送的三维轮廓信息和具有个性化差异的三维轮廓特征确定个人的行为轨迹。

优选的，所述三维轮廓图像以单一的非真实色彩显示从而形成不能够直接形成并泄漏所采集人员图像的直观面部信息的三维轮廓点集，非真实色彩是指与物体的真实色彩不同的色彩。

附图说明

图1是本发明智慧住宅系统的其中一种逻辑模块图；和

图2是三维轮廓信息的其中一种示意图。

附图标记列表

1：移动终端；2：控制装置；3：云端管理平台；31：验证单元；32：信息存储单元；4：被控设备5：TOF传感器。

具体实施方式

下面结合附图进行详细说明。

本发明提供一种基于云平台的智慧住宅系统，也可以是一种具有隐私管理的家居管理系统。

实施例1

如图1所示，本发明的基于云平台的智慧住宅系统，包括至少一个移动终端1、控制装置2、云管理平台3、若干家电设备4和至少一个TOF传感器5。

至少一个移动终端1和控制装置2分别与云管理平台3通过无线连接或有线连接的方式建立数据连接。至少一个TOF传感器5与云管理平台3通过无线连接或有线连接的方式建立数据连接。控制终端2与若干家电设备4通过无线连7连接或有线连接的方式建立数据连接。控制装置2包括专用集成芯片、网关、单个服务器、服务器群组中的一种或几种。云管理平台3包括至少一个服务器、专用集成芯片、服务器群组中的一种或几种。移动终端1至少包括智能戒指、智能手环、计算机、便携式计算机、aipad、智能眼镜等具有显示屏幕的电子设备。

优选的，控制装置2包括临时存储单元21。在控制装置2与云管理平台3数据传输断开的情况下，控制装置2将若干家电设备4的数据临时存储在临时存储单元21，并且在控制装置2与云管理平台3之间恢复数据传输的情况下将临时存储单元21存储的数据上传至云管理平台3，并且与云管理平台3进行数据交互。

本发明的TOF传感器5，属于红外传感器，用于采集被监控区域的用户的轮廓数据。TOF是飞行时间(Time of Flight)技术的缩写，即传感器发出经调制的近红外光，遇物体后反射，传感器通过计算光线发射和反射时间差或相位差，来换算被拍摄景物的距离，以产生深度信息，此外再结合传统的相机拍摄，就能将物体的三维轮廓以不同颜色代表不同距离的地形图方式呈现出来。TOF传感器5的测量范围可达数米、精度小于2cm，每秒更新频率可达30～60fps，能够实现实时的轮廓测量。

优选的，在本发明仅通过TOF传感器5采集三维轮廓的情况下，形成的图像是若干点集成的深度图像，不能够直接显示人眼能够识别的图像。优选的，三维轮廓图像以单一的非真实色彩显示，如图2所示。非真实色彩是指与物体的真实色彩不同的色彩。在肤色差异、毛发差异、眼球颜色差异存在的情况下，TOF传感器5采集并形成的三维轮廓点集不能够直接形成并泄漏所采集人员图像的直观面部信息，因此能够避免用户的面部信息直接泄漏。优选的，本发明中的三维轮廓信息，为不含有具体面部五官部位深度信息的边缘轮廓信息，在避免用户隐私泄漏的同时，也能够减少传感器的数据信息的传输量和云管理平台3的数据存储量。

由于每个人的三维轮廓特征都具有个性化差异，因此通过三维轮廓信息能够确定一个人以及个人的行为轨迹。

优选的，本发明的TOF传感器5采集至少一次含有面部五官部位深度信息的轮廓信息，并传输至云管理平台。在采集到个人的面部五官部位深度信息后，TOF传感器5仅对同一个人的三维轮廓信息进行采集和行为的确认，不对同一个人的五官部位深度信息进行重复采集。

优选的，本发明的TOF传感器5在通过红外脉冲采集个人的三维轮廓信息的同时，也记录个人的体温数据。在个人的体温数据异常的情况下向连接的至少一个移动终端发送报警信息。如此设置的优势在于，将采集三维轮廓信息和监测用户健康合二为一，有利于用户提前发现自身以及家庭成员的身体异常。

优选的，云管理平台3至少包括验证单元31和信息存储单元32。信息存储单元32至少存储包括用户的姓名、自定义名字和与验证难度参数关联的至少一个验证因子。自定义名字与用户及其家庭成员的真实身份特征存在唯一的关联关系。真实身份特征包括真实姓名、三维轮廓特征等唯一信息。自定义名字不是唯一的，可以是有限的几个。验证因子包括若干种具有不同验证强度的验证因子。验证因子为具有唯一性的验证因子。

优选的，本发明的自定义名字可以是与用户的真实姓名就有唯一法定关联的虚假姓名。即自定义名字是在国家法定部门例如户籍登记部门登记的自定义名字。在查看权限等级不足的情况下，验证终端只能够查看到用户的自定义名字，从而避免用户的真实姓名+住址/IP地址形成的隐私信息的泄漏。

优选的，信息存储单元32的存储信息还包括涉及隐私的基础数据，例如个人的五官部位深度信息、面部图像信息、行为所发生的地点、时间等。优选的，基础数据还包括个人的年龄、性别、日常居住地址信息、日常居住房间等信息。

优选的，验证单元31设置有至少一个由用户自定义的查看权限等级。优选的，用户能够对信息存储单元32存储的自己及其家庭成员的真实姓名、自定义姓名、三维轮廓特征信息、基础数据中的若干类信息分别自定义查看权限设备的等级。如此设置的优势在于，有利于避免隐私信息被无权限的查看终端获取和泄漏。

优选的，验证单元31中自定义的查看权限等级与至少一个验证因子关联。优选的，验证因子可以由用户自定义，也可以是与查看权限等级法定关联的验证因子。

优选的，本发明中的验证因子与验证强度关联。本发明的验证因子的验证强度是根据个人行为的影响范围和程度，进行评估的。即，本发明的验证因子的验证强度能够对用户的隐私信息进行不同强度的认证。例如，在查看用户及其家庭成员的面部图像或者面部五官部位深度信息时，需要查看对象具有验证强度较高的验证因子认证，即认证相对较强。例如，在仅查看用户及其家庭成员的三维轮廓信息时，需要查看对象具有验证强度较低的验证因子认证。例如，在查看与时间、位置相关联的行为轨迹信息时，需要查看对象具有验证强度适中的验证因子认证，由用户自定义。即，用户隐私信息能够查看的详细程度与查看权限等级以及验证因子关联。

本发明中，无论认证验证强度多高，验证因子都必须是唯一的，并且与隐私信息中的真实姓名、IP地址、常住地等基础数据进行唯一关联。

本发明中的验证因子，可以是验证的生物因子、手势信息或者数据信息。验证因子的验证强度是指该验证因子的唯一性保证和可被破解的可能性。验证强度可以表示为具体值，也可以是破解难度等级的语言描述，例如较强、强、中等强度、弱、较弱等表示难度等级的评估结果。验证强度也可以是破解难度等级的数字描述，例如用1～5表示难度等级的增加或者难度等级的减少。强度参数也可以是破解难度等级的颜色、形状及其结合的描述，例如从绿色向红色渐变表示难度等级的增加或者难度等级的减少。

例如，将一段代码作为验证因子，这段代码的长度及复杂度决定了这段代码可能出现的碰撞的可能性，和可被破解的可能性。一个长度为六位数据的二进制代码，最多是2⁶＝64个状态。如果几万人都用6位数的代码，碰撞率就会非常之高，破解了会非常容易。如果是256位代码，则是2²⁵⁶个状态，同样数量的人群使用，碰撞率就会大大降低，破解的难度也就加大了，即验证强度的强度较高。如果是指纹作为验证因子，属于生物特征，出现碰撞的可能性就极低，即破解的可能性也非常低。因此，本发明的验证因子与其自身的验证强度相关联，能够通过提高核验因子的难度等级来提高重要的信息种类的安全程度，进一步减少信息被非法窃取和泄漏的可能性。

优选的，本发明中的具有不同验证强度的验证因子，不局限于一段代码，可以是非对称加密的私钥或公钥，或者是面部信息、面部表情、指纹、声纹，虹膜特征、手势特征等等所有类能标明唯一特征的生物因子。认证时，可根据验证强度来确定根据单一要素进行单一认证或者根据多要素进行联合认证。即，本发明通过对验证因子的验证强度进行评估，对查看对象的查看行为进行安全等级的限定，在不泄露用户全部的隐私信息的情况下使得用户的隐私信息避免被冒充使用，特别是避免重要的隐私信息泄漏。

优选的，本发明的云管理平台3的验证单元31设置有与国家法定部门的查看终端对应的法定权限等级及其验证因子。即，经过合法认证的查看终端能够超越“用户自行设定的查看权限等级”，查看更高等级的身份信息。例如，公安局部门的查看终端通过认证能够超越“用户自行设定的查看权限等级”，直接查看更高等级的身份信息。如此设置的优势在于，在国家执法部门合法查看真实信息时，避免由于虚假信息以及权限等级的限制阻碍社会正常的违法行为，还能够避免违法分子通过设置查看权限等级来隐藏违法信息。

优选的，本发明的云管理平台3的验证单元31基于验证终端发送的内容查看询问指令仅反馈查看结果，而不反馈用户及其家庭成员的具体信息。例如，在小区物业的物业管理终端通过通络查询某个房屋加重是否有人时，验证单元31基于物业管理终端的查看权限等级反馈“有人”或“无人”的结果信息，而不显示房屋内的具体人员信息。或者，在物业管理终端通过网络向验证单元查询超过60岁的老年人时，验证单元31基于查询内容的指令反馈“有，X人”或“无”，从而避免泄漏家庭成员中的老年人的具体年龄、生日日期等信息，使得物业管理终端在不掌握用户隐私信息的情况下获得必要的统计信息，提供相关的服务。例如，在疫情管控期间，在社区管理终端具有采集体温信息的特殊权限等级。社区管理终端或者物业管理终端向验证单元31发送查询指令，是否有人员的体温超过38度时，验证单元31在验证查看权限等级后反馈“无”，或者“地址信息+人数+体温+体温异常时间”。如此设置，使得疫情管控既能够减少了社区人员上门调查的人力资源的浪费，减少人与人之间的密切接触，又能够直接获取必要的数据，避免了用户提供虚假信息。同时，验证单元31反馈的信息不会直接泄漏个人的真实姓名等隐私信息。在社区工作人员需要将体温异常人员进行隔离时再上门采取对应措施。

优选的，在至少一个云管理平台中的判断模块根据TOF传感器采集的人体的姿势轮廓信息确定摔倒、滑倒等危险情况发生并报警时，云管理平台3的验证单元31将摔倒人员的基础信息，例如身高、体重、年龄、摔倒时间、摔倒地点、紧急联系人电话等信息与报警信息一起发送至对应的医疗终端。优选的，验证单元31基于外部验证终端的专用指令来反馈信息。例如，处于昏迷状态的患者独自在家，在急救需要的情况下，医护人员难以通过询问患者来提供必要的身份信息。此时，医护人员通过具有专用指令的查看终端与云管理平台3的验证单元31以有线或者无线的方式关联，从而获得患者的基础信息甚至疾病史、过敏史，从而对患者进行急救以避免不当的医疗措施加重病情。因此，本发明如此设置的优势在于，能够满足在紧急情况下快速获取必要身份信息需要，从而保证用户及其家庭成员的健康和安全。

优选的，在移动终端1与云管理平台3建立数据连接的情况下，云管理平台3中的验证单元31在移动终端1同步显示其反馈至验证终端的内容，使得用户与信息查看方同时掌握提供的信息内容以及提供信息的详细程度，从而避免查看方非法获取多余的隐私信息。

优选的，移动终端1的至少一个验证因子、查看权限等级与信息种类、信息详细程度的关联由用户自定义设置。例如，在移动终端本身设置有使用密码的情况下，用户能够通过增加验证因子来与信息种类、信息详细程度进行关联，从而提高隐私信息的保密级别。

优选的，本发明的控制终端2基于至少一个TOF传感器上传的个人的三维轮廓信息确定身体姿势特征，并且根据身体姿势特征与用户自定义的设备启动顺序的关联来控制被控设备4的启动，实现家庭的被控设备按照用户的生活规律以及生活习惯进行启动的智能化生活环境。例如，在儿童进入房间睡眠时，空调的温度自动开启为26度。在房间内的睡眠人员不包括儿童时，空调的温度自动开启为20度。

优选的，云管理平台3还包括用于处理TOF传感器上传的数据的数据处理单元。数据处理单元可以是专用集成芯片、服务器、服务器群组中的一种或几种。

优选的，验证单元31可以是专用集成芯片、服务器、服务器群组中的一种或几种。信息存储单元32可以是专用集成芯片、服务器、服务器群组中的一种或几种。

需要注意的是，上述具体实施例是示例性的，本领域技术人员可以在本发明公开内容的启发下想出各种解决方案，而这些解决方案也都属于本发明的公开范围并落入本发明的保护范围之内。本领域技术人员应该明白，本发明说明书及其附图均为说明性而并非构成对权利要求的限制。本发明的保护范围由权利要求及其等同物限定。

Claims (10)

1.一种基于隐私管理的家居管理系统，其特征在于，至少包括：与云管理平台(3)分别建立数据连接的移动终端(1)、至少一个TOF传感器(5)和至少一个验证终端，其中，

至少一个所述TOF传感器(5)将采集的含有面部五官部位深度信息的轮廓信息和/或不含有具体面部五官部位深度信息的三维轮廓信息传输至所述云管理平台(3)，

所述云管理平台(3)基于用户自定义的查看权限等级向发出含有验证因子的查询请求的验证终端和/或移动终端反馈对应的查看结果，

在验证因子的查看权限等级低于用户自定义的查看权限等级的情况下，所述云管理平台(3)向所述验证终端和/或移动终端反馈不含有具体面部五官部位深度信息的三维轮廓信息。

2.根据权利要求1所述的基于隐私管理的家居管理系统，其特征在于，所述云管理平台(3)基于验证终端的专用指令和TOF传感器采集的发生危险情况的轮廓信息向所述验证终端反馈患者的涉及隐私的身份信息和/或医疗信息。

3.根据权利要求2所述的基于隐私管理的家居管理系统，其特征在于，所述云管理平台(3)基于物业管理终端的查看权限等级反馈不涉及隐私信息的统计信息。

4.根据权利要求3所述的基于隐私管理的家居管理系统，其特征在于，所述系统还包括控制终端(2)和至少一个被控设备(4)，

所述控制终端(2)基于至少一个TOF传感器上传的个人的三维轮廓信息确定身体姿势特征，并且根据身体姿势特征与用户自定义的设备启动顺序的关联来控制被控设备(4)按照用户的生活规律以及生活习惯进行启动。

5.根据权利要求4所述的基于隐私管理的家居管理系统，其特征在于，云管理平台(3)至少包括验证单元(31)和用于存储个人隐私信息的信息存储单元(32)，

所述验证单元(31)中自定义的查看权限等级与至少一个验证因子关联，证因子是唯一的，

所述验证因子的验证强度是根据个人行为的影响范围和程度，进行评估的，

所述验证单元(31)基于验证终端发送的验证因子和/或权限等级确定是否将信息存储单元(32)中的对应的所述隐私信息统计为不涉及隐私信息的统计信息。

6.根据权利要求1～5任一项所述的基于隐私管理的家居管理系统，其特征在于，

所述三维轮廓图像以单一的非真实色彩显示，非真实色彩是指与物体的真实色彩不同的色彩。

7.一种基于隐私管理的疫情管理系统，其特征在于，至少包括与云管理平台(3)分别建立数据连接的移动终端(1)、至少一个TOF传感器(5)和至少一个验证终端，其中，

至少一个所述TOF传感器(5)将采集的含有面部五官部位深度信息的轮廓信息和/或不含有具体面部五官部位深度信息的三维轮廓信息传输至所述云管理平台(3)，至少一个TOF传感器在采集个人的三维轮廓信息时按照预设的时间间隔采集个人的体温信息，

所述云管理平台(3)基于社区管理终端或者物业管理终端发送的查询指令反馈不涉及隐私信息且与体温信息相关的统计结果。

8.根据权利要求7所述的基于隐私管理的疫情管理系统，其特征在于，

在个人体温异常的情况下，所述云管理平台(3)向移动终端(1)或至少一个关联终端发送预警信息。

9.根据权利要求7所述的基于隐私管理的疫情管理系统，其特征在于，

所述云管理平台(3)基于至少一个TOF传感器(5)发送的三维轮廓信息和具有个性化差异的三维轮廓特征确定个人的行为轨迹。

10.根据权利要求9所述的基于隐私管理的疫情管理系统，其特征在于，所述三维轮廓图像以单一的非真实色彩显示从而形成不能够直接形成并泄漏所采集人员图像的直观面部信息的三维轮廓点集，

非真实色彩是指与物体的真实色彩不同的色彩。

Images