CN113688368A - 一种跨设备认证的方法 - Google Patents

Abstract

本申请实施例提供一种跨设备鉴权的方法，涉及电子技术领域，使得用户在拥有多个设备时能够调用每个设备的设备能力对使用者的数据进行验证，用户使用体验更好。具体方案为：第一设备收到鉴权请求；所述第一设备查询存储的设备画像；所述第一设备根据所述设备画像确定鉴权响应设备；所述第一设备发送第一信息至第二设备，所述第一信息包括所述鉴权请求；所述第一设备接收所述第二设备发送的第一返回结果，所述第一返回结果由所述第二设备通过鉴别所述第一信息中的生物特性得到；所述第一设备根据所述鉴权请求执行相应的操作。

Description

一种跨设备认证的方法

本申请要求2020年5月18日提交的，申请号为202010419055.1，发明名称为“一种跨设备认证的方法”的中国申请的优先权，其全部内容通过引用并入本文。

技术领域

本申请实施例涉及电子技术领域，尤其涉及一种跨设备认证的方法。

背景技术

随着终端技术的不断发展，用户拥有的电子设备数量不断上升。当用户在使用智能终端的一些功能时，例如支付、访问用户数据等，电子设备需要在确认用户身份后才能执行。现有技术中，一些电子设备具有实现用户认证的软硬件，并通过这些软硬件实现用户认证，例如通过摄像头识别用户的人脸，又例如通过指纹模块识别用户的指纹。对于一些不具备用于用户认证的软硬件的电子设备，不能够实现用户认证，给用户带来了使用的不便。

发明内容

本申请实施例提供一种跨设备认证的方法，使得支持认证用户身份的电子设备为其他不具备该能力的电子设备提供认证能力，使得设备间的用户认证更为灵活，用户使用体验更好。

为达到上述目的，本申请实施例采用如下技术方案：

第一方面，第一设备收到鉴权请求；第一设备查询存储的设备画像；第一设备根据设备画像确定鉴权响应设备；第一设备发送第一信息至第二设备，第一信息包括鉴权请求；第一设备接收第二设备发送的第一返回结果，第一返回结果由第二设备通过鉴别第一信息中的生物特性得到；第一设备根据鉴权请求执行相应的操作。

在一种可能的设计中，第一设备根据鉴权请求执行相应的操作前，还包括：

第一设备发送第一信息至第三设备，第一信息包括鉴权请求；第一设备接收第三设备发送的第二返回结果，第二返回结果由第三设备通过鉴别第一信息中的生物特性得到；第一设备根据第一返回结果和第二返回结果进行决策。

在一种可能的设计中，设备画像包括第一设备、第二设备和第三设备的设备能力和设备状态。例如，设备能力包括显示能力，计算能力和存储能力等。例如，设备状态包括在线/离线，连接WLAN/断开WLAN，息屏/亮屏等。电子设备可选地处于一种或多种设备状态。

在一种可能的设计中，当第一设备的设备状态发生变化，第一设备发送设备画像至第二设备和第三设备。在一种可能的设计中，第一设备周期性地发送设备画像至第二设备和第三设备。

在一种可能的设计中，第一设备、第二设备和第三设备登陆同一账户。

在一种可能的设计中，第一设备、第二设备和第三设备连接同一无线局域网。

在一种可能的设计中，生物特性包括以下项中的至少一项：人脸、指纹、虹膜、视网膜、脱氧核糖核酸DNA、皮肤、手形或静脉、声音、签名或步态、性别、年龄、身高或体重。

在一种可能的设计中，本申请提供一种装置，包括处理器和存储器，其中，存储器用于存储计算机执行指令，当装置运行时，处理器可执行存储器存储的计算机执行指令，使得电子设备执行跨设备鉴权的方法。

在一种可能的设计中，本申请提供一种计算机可读存储介质，包括计算机指令，当计算机指令在电子设备上运行时，使得电子设备执行跨设备鉴权的方法。

在一种可能的设计中，本申请提供一种计算机程序产品，当计算机程序产品在计算机上运行时，使得计算机执行跨设备鉴权的方法。

通过本申请提供的跨设备鉴权的方法，使得电子设备间能够协同鉴权，使得用户可以在一个设备上访问另外一个设备的数据，结合设备能力验证用户的身份。

附图说明

图1为本申请实施例提供的电子设备的硬件结构示意图；

图2为本申请实施例提供的电子设备的软件结构示意图；

图3为本申请实施例提供的手机的示例性用户界面图；

图4A-4C为本申请实施例提供的跨设备查看日程安排的场景示意图；

图5A-5B为本申请实施例提供的跨设备查询账单的场景示意图；

图5C-5F为本申请实施例提供的鉴权过程的用户界面图；

图6A-6B为本申请实施例提供的跨设备查看照片的场景示意图；

图7为本申请实施例提供的跨设备鉴权的流程图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。其中，在本申请实施例的描述中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，在本申请实施例的描述中，“多个”是指两个或多于两个。

以下，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本实施例的描述中，除非另有说明，“多个”的含义是两个或两个以上。

本申请实施例提供了一种跨设备认证的方法，可以应用于诸如手机、平板电脑、可穿戴设备(例如，手表、手环、头盔、耳机等)、车载设备、增强现实(augmented reality，AR)/虚拟现实(virtual reality，VR)设备、笔记本电脑、超级移动个人计算机(ultra-mobilepersonal computer，UMPC)、上网本、个人数字助理(personal digital assistant，PDA)、智能家居设备(例如，智能电视，智能音箱，智能摄像头等)等电子设备。可以理解的是，本申请实施例对电子设备的具体类型不作任何限制。

示例性的，图1示出了电子设备100的硬件结构示意图。如图1所示，电子设备100可以包括处理器110，外部存储器接口120，内部存储器121，通用串行总线(universal serialbus，USB)接口130，充电管理模块140，电源管理模块141，电池142，天线1，天线2，移动通信模块150，无线通信模块160，音频模块170，扬声器170A，受话器170B，麦克风170C，耳机接口170D，传感器模块180，按键190，马达191，指示器192，摄像头193，显示屏194，以及用户标识模块(subscriber identification module，SIM)卡接口195等。

处理器110可以包括一个或多个处理单元，例如：处理器110可以包括应用处理器(application processor，AP)，调制解调处理器，图形处理器(graphics processingunit，GPU)，图像信号处理器(image signal processor，ISP)，控制器，存储器，视频编解码器，数字信号处理器(digital signal processor，DSP)，基带处理器，和/或神经网络处理器(neural-network processing unit，NPU)等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。其中，控制器可以是电子设备100的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。处理器110中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器110中的存储器为高速缓冲存储器。该存储器可以保存处理器110刚用过或循环使用的指令或数据。如果处理器110需要再次使用该指令或数据，可从所述存储器中直接调用。避免了重复存取，减少了处理器110的等待时间，因而提高了系统的效率。

USB接口130是符合USB标准规范的接口，具体可以是Mini USB接口，Micro USB接口，USB Type C接口等。USB接口130可以用于连接充电器为电子设备100充电，也可以用于电子设备100与外围设备之间传输数据。充电管理模块140用于从充电器接收充电输入。电源管理模块141用于连接电池142，充电管理模块140与处理器110。电源管理模块141接收电池142和/或充电管理模块140的输入，为处理器110，内部存储器121，外部存储器，显示屏194，摄像头193，和无线通信模块160等供电。

电子设备100的无线通信功能可以通过天线1，天线2，移动通信模块150，无线通信模块160，调制解调处理器以及基带处理器等实现。天线1和天线2用于发射和接收电磁波信号。电子设备100中的每个天线可用于覆盖单个或多个通信频带。不同的天线还可以复用，以提高天线的利用率。例如：可以将天线1复用为无线局域网的分集天线。在另外一些实施例中，天线可以和调谐开关结合使用。

移动通信模块150可以提供应用在电子设备100上的包括2G/3G/4G/5G等无线通信的解决方案。移动通信模块150可以包括至少一个滤波器，开关，功率放大器，低噪声放大器(low noise amplifier，LNA)等。移动通信模块150可以由天线1接收电磁波，并对接收的电磁波进行滤波，放大等处理，传送至调制解调处理器进行解调。移动通信模块150还可以对经调制解调处理器调制后的信号放大，经天线1转为电磁波辐射出去。在一些实施例中，移动通信模块150的至少部分功能模块可以被设置于处理器110中。在一些实施例中，移动通信模块150的至少部分功能模块可以与处理器110的至少部分模块被设置在同一个器件中。

无线通信模块160可以提供应用在电子设备100上的包括无线局域网(wirelesslocal area networks，WLAN)(如无线保真(wireless fidelity，Wi-Fi)网络)，蓝牙(bluetooth，BT)，全球导航卫星系统(global navigation satellite system，GNSS)，调频(frequency modulation，FM)，近距离无线通信技术(near field communication，NFC)，红外技术(infrared，IR)等无线通信的解决方案。无线通信模块160可以是集成至少一个通信处理模块的一个或多个器件。无线通信模块160经由天线2接收电磁波，将电磁波信号调频以及滤波处理，将处理后的信号发送到处理器110。无线通信模块160还可以从处理器110接收待发送的信号，对其进行调频，放大，经天线2转为电磁波辐射出去。

在一些实施例中，电子设备100的天线1和移动通信模块150耦合，天线2和无线通信模块160耦合，使得电子设备100可以通过无线通信技术与网络以及其他设备通信。所述无线通信技术可以包括全球移动通讯系统(global system for mobile communications，GSM)，通用分组无线服务(general packet radio service，GPRS)，码分多址接入(codedivision multiple access，CDMA)，宽带码分多址(wideband code division multipleaccess，WCDMA)，时分码分多址(time-division code division multiple access，TD-SCDMA)，长期演进(long term evolution，LTE)，BT，GNSS，WLAN，NFC，FM，和/或IR技术等。所述GNSS可以包括全球卫星定位系统(global positioning system，GPS)，全球导航卫星系统(global navigation satellite system，GLONASS)，北斗卫星导航系统(beidounavigation satellite system，BDS)，准天顶卫星系统(quasi-zenith satellitesystem，QZSS)和/或星基增强系统(satellite based augmentation systems，SBAS)。

显示屏194用于显示应用的显示界面，例如相机应用的取景界面等。显示屏194包括显示面板。显示面板可以采用液晶显示屏(liquid crystal display，LCD)，有机发光二极管(organic light-emitting diode，OLED)，有源矩阵有机发光二极体或主动矩阵有机发光二极体(active-matrix organic light emitting diode的，AMOLED)，柔性发光二极管(flex light-emitting diode，FLED)，Miniled，MicroLed，Micro-oLed，量子点发光二极管(quantum dot light emitting diodes，QLED)等。在一些实施例中，电子设备100可以包括1个或多个显示屏194。

ISP用于处理摄像头193反馈的数据。例如，拍照时，打开快门，光线通过镜头被传递到摄像头感光元件上，光信号转换为电信号，摄像头感光元件将所述电信号传递给ISP处理，转化为肉眼可见的图像。ISP还可以对图像的噪点，亮度，肤色进行算法优化。ISP还可以对拍摄场景的曝光，色温等参数优化。在一些实施例中，ISP可以设置在摄像头193中。

摄像头193用于捕获静态图像或视频。物体通过镜头生成光学图像投射到感光元件。感光元件可以是电荷耦合器件(charge coupled device，CCD)或互补金属氧化物半导体(complementary metal-oxide-semiconductor，CMOS)光电晶体管。感光元件把光信号转换成电信号，之后将电信号传递给ISP转换成数字图像信号。ISP将数字图像信号输出到DSP加工处理。DSP将数字图像信号转换成标准的RGB，YUV等格式的图像信号。在一些实施例中，电子设备100可以包括1个或多个摄像头193。

数字信号处理器用于处理数字信号，除了可以处理数字图像信号，还可以处理其他数字信号。例如，当电子设备100在频点选择时，数字信号处理器用于对频点能量进行傅里叶变换等。

视频编解码器用于对数字视频压缩或解压缩。电子设备100可以支持一种或多种视频编解码器。这样，电子设备100可以播放或录制多种编码格式的视频，例如：动态图像专家组(moving picture experts group，MPEG)1，MPEG2，MPEG3，MPEG4等。

NPU为神经网络(neural-network，NN)计算处理器，通过借鉴生物神经网络结构，例如借鉴人脑神经元之间传递模式，对输入信息快速处理，还可以不断的自学习。通过NPU可以实现电子设备100的智能认知等应用，例如：图像识别，人脸识别，语音识别，文本理解等。

内部存储器121可以用于存储计算机可执行程序代码，所述可执行程序代码包括指令。处理器110通过运行存储在内部存储器121的指令，从而执行电子设备100的各种功能应用以及数据处理。内部存储器121可以包括存储程序区和存储数据区。其中，存储程序区可存储操作系统，以及至少一个应用程序(例如华为视频应用，钱包等)的软件代码等。存储数据区可存储电子设备100使用过程中所产生的数据(例如拍摄的图像、录制的视频等)等。此外，内部存储器121可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件，闪存器件，通用闪存存储器(universal flash storage，UFS)等。

外部存储器接口120可以用于连接外部存储卡，例如Micro SD卡，实现扩展电子设备的存储能力。外部存储卡通过外部存储器接口120与处理器110通信，实现数据存储功能。例如将图片，视频等文件保存在外部存储卡中。

电子设备100可以通过音频模块170，扬声器170A，受话器170B，麦克风170C，耳机接口170D，以及应用处理器等实现音频功能。例如音乐播放，录音等。

其中，传感器模块180可以包括压力传感器180A，陀螺仪传感器180B，气压传感器180C，磁传感器180D，加速度传感器180E，距离传感器180F，接近光传感器180G，指纹传感器180H，温度传感器180J，触摸传感器180K，环境光传感器180L，骨传导传感器180M等。

压力传感器180A用于感受压力信号，可以将压力信号转换成电信号。在一些实施例中，压力传感器180A可以设置于显示屏194。陀螺仪传感器180B可以用于确定电子设备100的运动姿态。在一些实施例中，可以通过陀螺仪传感器180B确定电子设备100围绕三个轴(即，x，y和z轴)的角速度。

陀螺仪传感器180B可以用于拍摄防抖。气压传感器180C用于测量气压。在一些实施例中，电子设备100通过气压传感器180C测得的气压值计算海拔高度，辅助定位和导航。磁传感器180D包括霍尔传感器。电子设备100可以利用磁传感器180D检测翻盖皮套的开合。在一些实施例中，当电子设备100是翻盖机时，电子设备100可以根据磁传感器180D检测翻盖的开合。进而根据检测到的皮套的开合状态或翻盖的开合状态，设置翻盖自动解锁等特性。加速度传感器180E可检测电子设备100在各个方向上(一般为三轴)加速度的大小。当电子设备100静止时可检测出重力的大小及方向。还可以用于识别电子设备100姿态，应用于横竖屏切换，计步器等应用。

距离传感器180F，用于测量距离。电子设备100可以通过红外或激光测量距离。在一些实施例中，拍摄场景，电子设备100可以利用距离传感器180F测距以实现快速对焦。接近光传感器180G可以包括例如发光二极管(LED)和光检测器，例如光电二极管。发光二极管可以是红外发光二极管。电子设备100通过发光二极管向外发射红外光。电子设备100使用光电二极管检测来自附近物体的红外反射光。当检测到充分的反射光时，可以确定电子设备100附近有物体。当检测到不充分的反射光时，电子设备100可以确定电子设备100附近没有物体。电子设备100可以利用接近光传感器180G检测用户手持电子设备100贴近耳朵通话，以便自动熄灭屏幕达到省电的目的。接近光传感器180G也可用于皮套模式，口袋模式自动解锁与锁屏。

环境光传感器180L用于感知环境光亮度。电子设备100可以根据感知的环境光亮度自适应调节显示屏194亮度。环境光传感器180L也可用于拍照时自动调节白平衡。环境光传感器180L还可以与接近光传感器180G配合，检测电子设备100是否在口袋里，以防误触。指纹传感器180H用于采集指纹。电子设备100可以利用采集的指纹特性实现指纹解锁，访问应用锁，指纹拍照，指纹接听来电等。

温度传感器180J用于检测温度。在一些实施例中，电子设备100利用温度传感器180J检测的温度，执行温度处理策略。例如，当温度传感器180J上报的温度超过阈值，电子设备100执行降低位于温度传感器180J附近的处理器的性能，以便降低功耗实施热保护。在另一些实施例中，当温度低于另一阈值时，电子设备100对电池142加热，以避免低温导致电子设备100异常关机。在其他一些实施例中，当温度低于又一阈值时，电子设备100对电池142的输出电压执行升压，以避免低温导致的异常关机。

触摸传感器180K，也称“触控面板”。触摸传感器180K可以设置于显示屏194，由触摸传感器180K与显示屏194组成触摸屏，也称“触控屏”。触摸传感器180K用于检测作用于其上或附近的触摸操作。触摸传感器可以将检测到的触摸操作传递给应用处理器，以确定触摸事件类型。可以通过显示屏194提供与触摸操作相关的视觉输出。在另一些实施例中，触摸传感器180K也可以设置于电子设备100的表面，与显示屏194所处的位置不同。

骨传导传感器180M可以获取振动信号。在一些实施例中，骨传导传感器180M可以获取人体声部振动骨块的振动信号。骨传导传感器180M也可以接触人体脉搏，接收血压跳动信号。

按键190包括开机键，音量键等。按键190可以是机械按键。也可以是触摸式按键。电子设备100可以接收按键输入，产生与电子设备100的用户设置以及功能控制有关的键信号输入。马达191可以产生振动提示。马达191可以用于来电振动提示，也可以用于触摸振动反馈。例如，作用于不同应用(例如拍照，音频播放等)的触摸操作，可以对应不同的振动反馈效果。触摸振动反馈效果还可以支持自定义。指示器192可以是指示灯，可以用于指示充电状态，电量变化，也可以用于指示消息，未接来电，通知等。SIM卡接口195用于连接SIM卡。SIM卡可以通过插入SIM卡接口195，或从SIM卡接口195拔出，实现与电子设备100的接触和分离。

可以理解的是，图1所示的部件并不构成对电子设备100的具体限定，电子设备100还可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。此外，图1中的部件之间的组合/连接关系也是可以调整修改的。

图2示出了本申请实施例提供的电子设备100的软件结构示意图。如图2所示，电子设备100的软件结构可以是分层架构，例如可以将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，将Android系统分为五层，从上至下分别为应用程序层，应用程序框架层(framework，FWK)，系统库和安卓运行时(Androidruntime)，硬件抽象层(Hardware Abstraction Layer，HAL)以及内核层。

应用程序层可以包括一系列应用程序包。如图2所示，应用程序层可以包括相机、设置、皮肤模块、用户界面(user interface，UI)、三方应用程序等。其中，三方应用程序可以包括图库，日历，通话，地图，导航，WLAN，蓝牙，华为音乐，华为视频，短信等。

应用程序框架层为应用程序层的应用程序提供应用编程接口(applicationprogramming interface，API)和编程框架。应用程序框架层可以包括一些预先定义的函数。如图2所示，应用程序框架层可以包括窗口管理器，内容提供器，视图系统，电话管理器，资源管理器，通知管理器等。

窗口管理器用于管理窗口程序。窗口管理器可以获取显示屏大小，判断是否有状态栏，锁定屏幕，截取屏幕等。内容提供器用来存放和获取数据，并使这些数据可以被应用程序访问。所述数据可以包括视频，图像，音频，拨打和接听的电话，浏览历史和书签，电话簿等。

视图系统包括可视控件，例如显示文字的控件，显示图片的控件等。视图系统可用于构建应用程序。显示界面可以由一个或多个视图组成的。例如，包括短信通知图标的显示界面，可以包括显示文字的视图以及显示图片的视图。

电话管理器用于提供电子设备100的通信功能。例如通话状态的管理(包括接通，挂断等)。

资源管理器为应用程序提供各种资源，比如本地化字符串，图标，图片，布局文件，视频文件等等。

通知管理器使应用程序可以在状态栏中显示通知信息，可以用于传达告知类型的消息，可以短暂停留后自动消失，无需用户交互。比如通知管理器被用于告知下载完成，消息提醒等。通知管理器还可以是以图表或者滚动条文本形式出现在系统顶部状态栏的通知，例如后台运行的应用程序的通知，还可以是以对话窗口形式出现在屏幕上的通知。例如在状态栏提示文本信息，发出提示音，电子设备100振动，指示灯闪烁等。

Android runtime包括核心库和虚拟机。Android runtime负责安卓系统的调度和管理。

核心库包含两部分：一部分是java语言需要调用的功能函数，另一部分是安卓的核心库。应用程序层和应用程序框架层运行在虚拟机中。虚拟机将应用程序层和应用程序框架层的java文件执行为二进制文件。虚拟机用于执行对象生命周期的管理，堆栈管理，线程管理，安全和异常的管理，以及垃圾回收等功能。

系统库可以包括多个功能模块。例如：表面管理器(surface manager)，媒体库(media libraries)，三维图形处理库(例如：OpenGL ES)，2D图形引擎(例如：SGL)等。

表面管理器用于对显示子系统进行管理，并且为多个应用程序提供了2D和3D图层的融合。

媒体库支持多种常用的音频，视频格式回放和录制，以及静态图像文件等。媒体库可以支持多种音视频编码格式，例如:MPEG4，H.264，MP3，AAC，AMR，JPG，PNG等。

三维图形处理库用于实现三维图形绘图，图像渲染，合成和图层处理等。

2D图形引擎是2D绘图的绘图引擎。

硬件抽象层为硬件层的硬件提供标准接口，硬件抽象层可选地包含显示驱动，摄像头驱动，音频驱动，传感器驱动。

内核层是硬件和软件之间的层。内核层可选地包含显示驱动，摄像头驱动，音频驱动，传感器驱动。

硬件层可选地包括各类硬件设备，例如传感器模块180中提供的各功能的传感器。

在电子设备100调用硬件层的传感器，可选地访问硬件抽象层提供的传感器接口，还可选地使用内核层提供的传感器驱动。

以下实施例将以图1或图2所示的电子设备100是手机为例，结合附图介绍本申请实施例提供的技术方案。

图3示出了本申请实施例提供的手机的示例性用户界面301，该用户界面301可以显示在手机的显示屏194上。

在一种可能的实施例中，用户界面301可选地包括以下元件或其子集或其超集：

·固定在顶部状态栏且用于指示本机状态的图标，包括：一个或多个信号强度(例如移动网络，Wi-Fi)指示符303，当前时间305，用于指示电池142电量的电量指示符307；

·主界面及主界面上的应用程序图标，包括：时钟309，日历311，图库313，备忘录315，文件管理317，电子邮件319，音乐321，钱包323，华为视频325，运动健康327，天气329，浏览器331，智慧生活333，设置335，录音机337，应用商城339；

·固定在底部的应用程序图标：相机341，通讯录343，电话345，信息347；

·指示当前所在界面的指示符349。

可以理解的是，主界面包括时钟309，日历311，图库313，备忘录315，文件管理317，电子邮件319，音乐321，钱包323，华为视频325，运动健康327，天气329，浏览器331，智慧生活333，设置335，录音机337，应用商城339。当用户界面301显示其他用于显示应用程序图标的界面(非主界面)，指示当前所在界面的指示符349可选地指向切换后的界面，固定在顶部状态栏的图标可选地不变，固定在底部的应用程序图标可选地不变。

可以理解的是，上述图标仅仅是应用程序的一些示例，还可以为这些示例性应用程序的其他表现形式，还可以为其他应用程序对应的图标。

随着物联网技术和终端技术的不断发展，用户拥有越来越多不同种类和功能的电子设备,这些电子设备通常具有通信功能，能够通过一种或多种的通信协议与其它一个或多个电子设备进行通信，实现数据交互。

在一些可能的实施方案中，手机和平板是电子设备100的两个示例性设备。其中，手机可选地通过无线通信模块160与平板通信，可选地实现多媒体文件的传输，例如传输文本、图片、视频、文件等；还可选地实现应用程序数据的传输，例如手机发送华为视频325的应用数据至平板，又例如手机发送日历311中的日程数据至平板；还可选地实现用户数据的传输，例如用户需要在平板上执行支付、解锁等涉及验证用户身份的活动，可以通过手机进行辅助认证，实现跨设备支付、认证。

下面将对电子设备100的设备画像进行说明，设备画像是用于描述电子设备100的一组数据，可选地包括两个维度：设备能力和设备状态。设备画像可选地以数据的形式存储在电子设备100的内部存储器121和/或外部存储器接口120连接的其他存储设备。下面将对设备能力和设备状态分别进行说明。

电子设备100可选地包括不同种类和数量的硬件部件，可选地包括不同种类和数量的软硬件接口，可选地具有不同的软件架构，因而具有不同的设备能力。其中，设备能力包括但不局限于：系统完整性，计算能力，存储能力，显示能力等。

在一些可能的实施方案中，手机和平板是电子设备100的示例性设备，可选地包括计算性能高的处理器110；可选地包括内部存储器121和/或外部存储器接口120连接的其他存储设备；可选地包括显示效果较好、尺寸较大的LCD/OLED/AMOLED显示屏194；可选地包括一种或多种无线通信模块160，例如WLAN模块、蓝牙模块、NFC模块等；可选地包括电池142；还可选地包括多种软硬件接口。手机和平板具有完整的操作系统，能够在内部存储器121和/或外部存储器接口120连接的其他存储设备上安装一些应用程序，例如能够提供记录日程的功能的日历311，又例如能够提供播放音频文件的功能的音乐321，又例如能够提供支付的功能的钱包323。

在一些可能的实施方案中，智能音箱是电子设备100的一种，可选地包括计算性能低的处理器110，可选地包括内部存储器121和/或外部存储器接口120连接的其他存储设备；可选地不包括显示屏194/包括显示能力较弱的LCD显示屏194，可选地包括一种或多种无线通信模块160，例如WLAN模块、蓝牙模块、NFC模块等，可选地包括/不包括电池142，还可选地包括一些软硬件接口。蓝牙音箱可选地包括不完整的操作系统/不包括操作系统，能够在内部存储器121/外部存储器接口120连接的其他存储设备上存储一些SDK(SoftwareDevelopment Kit，软件开发工具)，并且这些SDK为手机提供记录日程、播放音频、识别语音等服务。

可以理解的是，设备能力的强弱是一种相对的概念，例如，上面示出的两种实施方案中，当平板具有LCD显示屏，而智能音箱没有显示屏时，平板相比于智能音箱具有更好的显示能力；而当手机具有OLED显示屏，平板具有LCD显示屏时，手机相比于平板具有更好的显示能力。

电子设备100可选地包括不同的设备状态，设备状态包括但不局限于：开机/关机、解锁/锁定、亮屏/息屏、工作(占用)/空闲、最近一段时间使用/最近一段时间未使用、连接WLAN/断开WLAN等。可以理解的是，电子设备100可选地处于一个或多个上述列举的设备状态。

在一种可能的实施例中，手机可选地处于开机状态；手机可选地处于息屏状态；手机可选地正在通过扬声器170A播放应用程序音乐321中的音频文件，此时手机处于工作(占用)状态；手机可选地在最近一段时间被用户使用；手机可选地连接WLAN，能够与其他电子设备100进行数据交互。在另一种可能的实施例中，智能音箱可选地处于开机状态；智能音箱可选地处于空闲状态；智能音箱可选地最近一段时间未被用户使用；智能音箱可选地连接WLAN，能够与其他电子设备100进行数据交互。

在一些可能的实施方案中，电子设备100可选地通过内部存储器121和/或外部存储器接口120连接的其他存储设备进行数据存储，数据可选地包括设备画像，例如设备能力数据和设备状态数据。

在一些可能的实施方案中，电子设备100还可选地通过内部存储器121和/或外部存储器接口120连接的其他存储设备进行数据存储，例如文件数据、日程数据、位置数据、健康数据、生物特性等。其中的一些数据对用户的影响较高，例如健康数据和生物特性，这类数据会涉及用户的隐私，不能被其他用户随意使用。在一些可能的实施方案中，对用户影响高的数据可选地由电子设备100预先设置，还可选地由电子设备100的用户手动设置和更新。

在一些可能的实施方案中，当使用者使用这些数据的时候，电子设备100需要对使用者的身份进行认证。当使用者的身份与电子设备100存储的用户身份相符时，使用者才可以使用这些数据；当使用者的身份与电子设备100存储的用户身份不相符时，使用者不可以使用这些数据。因此，使用者在访问或使用这些数据的时候，电子设备100需要对使用者的身份进行认证，常用的身份认证方式包括通过密码进行认证，通过指纹、声纹、虹膜、面部特征等生物特征进行认证等，还可以为短信认证，多因子认证等。

在对使用者的身份进行认证的时候，设备能力对电子设备100进行认证会有较大的影响。在一些可能的实施方案中，包括一个摄像头193的手机可选地支持2D人脸识别；包括两个及两个以上摄像头193的手机可选地支持3D人脸识别，其中3D人脸识别相比于2D人脸识别具有更高的可信度，也更加安全；不包括摄像头193的手机不支持人脸识别。在另一种可能的实施例中，包括指纹传感器180H的手机支持通过识别检测到的指纹输入判断用户的身份，不包括指纹传感器180H的手机不支持通过识别检测到的指纹输入判断用户的身份。在另一种可能的实施例中，包括声纹识别模块的手机支持通过识别检测到的声纹输入判断用户的身份，不包括声纹识别模块的手机不支持通过识别检测到的声纹输入判断用户的身份。

在一些可能的实施方案中，用户拥有多个电子设备100。当其中的第一设备认证用户身份通过后，用户只能够访问该第一设备存储的数据，使用该设备的功能，而不能够访问其他电子设备100存储的数据/使用其他电子设备100的功能。例如，用户同时拥有手机和平板，手机通过处理器110判断指纹传感器180H的输入为本机用户后，用户可以访问存储在手机上的数据，使用手机的功能(例如，调用摄像头193实现拍照)，此时用户不能够访问存储在平板上的数据，使用平板的功能。

这样会带来设备使用体验感的割裂，用户在访问数据时，需要对每个设备分别进行验证，造成了重复的操作，给用户带来了不好的用户体验。

本申请提出了一种分布式设备画像的实施方案。

分布式设备画像建立近场连接的基础上，建立近场连接的技术包括但不局限于：无线局域网(Wireless Local Area Network，WLAN)(如无线保真技术(WirelessFidelity，Wi-Fi))，蓝牙技术(Bluetooth，BT)，近场通讯技术(Near FieldCommunication，NFC)，超宽带技术(Ultra Wide Band，UWB)，红外技术(Infrared，IR)，ZigBee技术，通用2.4G/5G频段无线通讯技术等。建立近场连接的设备在进行数据交互时不需要通过云/服务器，数据仅通过无线通信模块160在建立近场连接的设备间传输。这种实现方式相比于通过云/服务器传输更加安全，满足保护用户数据隐私的需要。

分布式设备画像的实现还需要电子设备100间建立信任关系，建立信任关系的技术可选地为电子设备100登陆同一账户，例如用户的平板，平板和智能电视同时登陆华为账户，Apple账户等；可选地为不同的电子设备100关联同一账户，例如智能音箱不具备登陆账户的能力，但是能与安装在手机/平板的应用程序关联，此时可以通过该应用程序对智能音箱进行控制；可选地为在第一设备上创建信任列表，在信任列表添加第二设备，此时第一设备和第二设备建立信任关系，例如手机创建信任列表，当智能音箱通过无线通信模块160连接手机后，手机采集到智能音箱的名称/标识，用户将该智能音箱的名称/标识添加到信任列表中，此时手机和智能音箱建立信任关系。

分布式设备画像是指建立近场连接的信任设备间同步设备画像，其中建立分布式设备画像的设备能够结合其他设备的设备能力和设备状态自主实现任务调度，从而带给用户使用一个超级终端的体验。在一些可能的实施方案中，第一设备、第二设备和第三设备登陆同一账户，且第一设备、第二设备和第三设备处于同一WLAN下。第一设备采集并发送设备画像给第二设备和第三设备；第二设备采集并发送设备画像给第一设备和第三设备；第三设备采集并发送设备画像给第一设备和第二设备。此时每个电子设备100都存储与之建立近场连接和信任关系的电子设备100的设备画像。

当建立近场连接的信任设备间的一个或多个设备的设备画像发生变化，需要同步设备画像给建立近场连接的信任设备中的其他设备。

在一些可能的实施方案中，第一设备的设备画像发生变化，第一设备采集并发送设备画像给第二设备和第三设备。在一些可能的实施方案中，第一设备的设备画像发生变化，第一设备采集设备画像，并将发生变化的设备画像发送给第二设备和第三设备，其他未发生变化的设备画像无需传输至第二设备和第三设备。

当有新的设备与现有设备建立近场连接和信任关系，需要进行设备画像的同步。

在一些可能的实施方案中，第四设备是新加入的设备，与第一设备、第二设备和第三设备建立近场连接且与第一设备、第二设备和第三设备建立信任关系。第四设备采集并发送设备画像给第一设备、第二设备和第三设备，第一设备、第二设备和第三设备发送各自的设备画像给第四设备。

当现有设备断开近场连接和/或取消和其他设备的信任关系，需要进行设备画像的同步。

在一些可能的实施方案中，第一设备、第二设备和第三设备通过WLAN技术建立近场连接。当第一设备断开近场连接时，第二设备发现第一设备断开近场连接(例如第二发送第一信息给第二设备，但是在时间段内没有接收到第二设备的返回码)，第二设备刷新存储的设备画像，将第一设备的设备状态中的连接WLAN状态参数改为断开WLAN状态。第二设备将变化后的设备画像发送至第三设备。

建立近场连接的信任设备间可选地周期性同步设备画像。

在一些可能的实施方案中，第一设备、第二设备和第三设备使用同一计时周期，到达定时周期后，第一设备采集并发送设备画像给第二设备和第三设备；第二设备采集并发送设备画像给第一设备和第三设备；第三设备采集并发送设备画像给第一设备和第二设备。

在一些可能的实施方案中，第一设备周期还可选地为每个设备分别使用独立的计时周期，第一设备到达第一设备的定时周期后，采集并发送设备画像给第二设备和第三设备；第二设备到达第二设备的定时周期后，采集并发送设备画像给第一设备和第三设备；第三设备到达第三设备的定时周期后，采集并发送设备画像给第一设备和第二设备。

在一些可能的实施方案中，当触发事件发生时，电子设备100主动同步设备画像。例如，第一设备检测到解锁屏幕的触发事件，第一设备采集并发送设备画像给第二设备和第三设备，第二设备收到第一设备发送的设备画像后(还可选地包括第一设备解锁屏幕的事件)，采集并发送设备画像给第一设备和第三设备；第三设备收到第一设备发送的设备画像后(还可选地包括第一设备解锁屏幕的事件)，第三设备采集并发送设备画像给第一设备和第二设备。

电子设备100在接收到设备画像时，在一些可能的实施方案中，电子设备100发送返回码给发送设备画像的电子设备，在另一些可能的实施方案中，电子设备100不发送返回码给发送设备画像的电子设备。

在一些可能的实施方案中，一些设备画像数据可能对分布式设备画像系统的实时性造成影响(例如第一设备断电后，但是第二设备侧没有对应的记录)，此时可以以第一频率进行同步数据；一些设备画像数据可能对分布式设备画像系统的实时性不会造成影响，此时可以以第二频率进行同步数据。其中，第一频率高于第二频率。

分布式设备画像的建立和同步，能够使得建立近场连接的可信设备存储有其他电子设备100的设备画像，此时，电子设备100能够查询每个设备的设备能力和设备状态，从而实现设备间设备能力的共享。例如，手机能够通过查询本地存储的设备画像，判断智能音箱此时处于空闲状态，通过无线通信模块160发送音频文件到智能音箱，智能音箱通过扬声器170A播放音频文件；又例如，平板通过查询本地存储的设备画像，判断手机包括摄像头193，通过无线通信模块160发送调用摄像头193的请求至手机，手机启动摄像头193并拍摄照片，手机通过无线通信模块160将拍摄完的照片发送至平板。

在一些可能的实施方案中，建立分布式设备画像的设备中会设置有一个中心设备，可选地为设备能力较强的设备，例如手机、电视。当除中心设备外的其他设备需要进行跨设备认证时，首先向主设备发送跨设备认证请求，再由主设备进行认证决策(例如进行认证任务的调度)。

在一些可能的实施方案中，中心设备不是一个固定不变的设备，例如可以通过建立一个数据栈决定建立分布式设备画像的设备中的中心设备，其中位于数据栈的栈顶的设备为中心设备。当位于栈顶的第一设备离线，第二设备变为栈顶设备，接收其他设备的认证请求，进行认证决策。

下面将结合场景说明一种跨设备认证的方法的具体实现过程。

1.用户使用智能音箱播报日程数据

图4A示出了一种跨设备认证的场景，场景中包括智能音箱401、手机403和平板405。智能音箱401、手机403和平板405构建分布式设备画像。

图4B示出了用户通过语音唤醒设备并执行操作的示意图，可选的用户语音为“小艺小艺，查看明天的日程安排”。其中，“小艺小艺”为设备唤醒词，此处示例性的用户意图为查看明天的日程安排。

用户的意图为查看日程安排，智能音箱401可选地只查看本地存储的日程安排，但是为了更好的用户体验，提供给用户更加完整的日程安排，智能音箱401还需要搜集与之建立分布式设备画像的电子设备100上的日程安排，即智能音箱401需要采集手机403和平板405上的日程安排。

在一些可能的实施方案中，智能音箱401具有语音识别的功能。智能音箱401在检测到设备唤醒词“小艺小艺”后，采集语音数据，并通过语音识别技术和自然语言处理技术输出用户的意图为查看日程安排。

在一些可能的实施方案中，智能音箱不具有声纹识别的功能，即智能音箱401不能够判断语音数据的身份是否与本机存储的一个或多个用户身份匹配，即不能够判断语音数据的声纹是否与本机存储的一个或多个用户的声纹匹配。智能音箱401查询存储的分布式设备画像，发现具有声纹识别功能的电子设备100包括手机403和平板405。智能音箱401向手机403和平板405发起鉴权请求。智能音箱401可选地将语音数据发送至手机403和平板405；智能音箱401还可选地将语音数据和用户意图发送至手机403和平板405。

在一些可能的实施方案中，手机403和平板405在接收到语音数据后，通过声纹识别技术判断语音数据与本机存储的一个或多个用户的声纹是否匹配。在一些可能的实施方案中，手机403判断语音数据与本机存储的用户的声纹匹配，并根据接收到的用户意图，执行响应于用户意图的操作，即手机403采集日历311中的日程数据并返回至智能音箱401。平板405判断判断语音数据和本机存储的用户的声纹匹配，并接收到用户意图。平板405执行响应于用户意图的操作，即平板405采集日历311中的日程数据并返回至智能音箱401。智能音箱401在收到返回的匹配结果和日程数据后，匹配结果为匹配，智能音箱401可选地采集本地存储的日程数据后，可选地将本地的日程数据和接收的日程数据融合，通过语音合成技术，智能音箱401的处理器110调用音频模块170和扬声器170A播报日程数据，至此完成建立分布式设备画像的设备间的数据收集和播报。播报方式可选地为播报合成的日程数据中的每个日程安排，还可选地为播报合成的日程数据中的每个日程安排和日程安排对应的设备来源。图4C示出了智能音箱401播报日程数据的场景示意图。

在一些可能的实施方案中，手机403和平板405在接收到语音数据后，通过声纹识别技术判断语音数据与本机存储的一个或多个用户的声纹是否匹配。在一些可能的实施方案中，手机403判断语音数据与本机存储的用户的声纹匹配，返回匹配结果。智能音箱401在收到手机403和平板405的结果后进行判断语音数据是否与存储的用户匹配。例如，智能音箱401收到手机403的返回结果为是，智能音箱401收到平板405的返回结果为是，智能音箱401判断语音数据的身份和存储的用户匹配，智能音箱401向手机403和平板405发送获取日程信息的请求；又例如，智能音箱401收到手机403的返回结果为是，智能音箱401收到平板405的返回结果为否，智能音箱401判断语音数据的身份和手机403存储的用户匹配，和平板405存储的用户不匹配，智能音箱401向手机403发送获取日程信息的请求；又例如，智能音箱401收到手机403的返回结果为匹配度80％，智能音箱401收到平板405的返回结果为匹配度90％，智能音箱401根据阈值(例如60％)判断语音数据的身份和存储的用户匹配，智能音箱401向手机403和平板405发送获取日程信息的请求。

在一些可能的实施方案中，智能音箱401将合成的日程数据发送至手机403和/或平板405，供用户在手机403和/或平板405上查看合成的日程数据。

在一些可能的实施方案中，智能音箱401具有声纹识别的功能，即智能音箱401能够判断采集的语音数据是否与本机存储的一个或多个用户的声纹是否匹配。当声纹匹配时，智能音箱401判断当前智能音箱的使用者为存储的用户，智能音箱401发送用户意图至手机403和平板405。手机403和平板405接收到用户意图后，执行响应于用户意图的操作，采集并返回日程数据至智能音箱401。智能音箱401采集本地存储的日程数据后，将接收到的日程数据和采集的日程数据融合，可选地借助语音识别技术，通过音频模块170和扬声器170A实现日程的播报。

在一些可能的实施方案中，建立分布式设备画像的设备包括智能音箱401、手机403和平板405，智能音箱401和平板405不具备声纹识别的功能，手机403具有声纹识别的功能。智能音箱401在查询存储的分布式设备画像后，将语音数据和用户意图发送至手机403，手机403判断该语音数据的声纹和存储的用户的声纹匹配，返回匹配结果和日程数据至智能音箱401。智能音箱401在接收到匹配结果和日程数据后，将用户意图再发送至平板405。平板405在接收到用户数据后，可选地采集日程数据，返回日程数据至智能音箱401。智能音箱401将接收到的日程数据和采集的日程数据融合，得到合成的日程数据。

在一些可能的实施方案中，智能音箱401可选地只发送鉴权请求至其他设备，由其他设备进行采集语音数据和鉴权。在一些可能的实施方案中，智能音箱401可选地发送语音数据至其他设备，由其他设备进行鉴权。在一些可能的实施方案中，智能音箱401可选地自身进行鉴权和语音数据的处理，将处理后的结果发送至其他设备。

2.用户使用智能音箱查询账单

图4A示出了一种跨设备认证的场景，场景中包括智能音箱401、手机403和平板405，其中，智能音箱401、手机403和平板405构建分布式设备画像，且连接同一WLAN。

图5A示出了用户通过语音唤醒设备并执行操作的示意图，可选的用户语音为“小艺小艺，查询尾号为1501的信用卡的本月账单”。其中，“小艺小艺”为设备唤醒词，此处示例性的用户意图为查询信用卡的账单。

在一些可能的实施方案中，智能音箱401具有语音识别的功能，智能音箱401在检测到设备唤醒词“小艺小艺”后，采集语音数据，通过语音识别技术和自然语言处理技术输出语音数据的用户意图为查询信用卡的账单。智能音箱401需要判定语音数据的身份和存储的一个或多个用户的身份是否匹配，即判断语音数据的声纹是否与一个或多个用户的声纹匹配。

在一些可能的实施方案中，智能音箱401具有声纹识别的功能。智能音箱401判断语音数据的声纹与本机存储的用户的声纹匹配，智能音箱继续执行下面的操作。

智能音箱401通过查询存储的分布式设备画像，发现手机403具有信用卡相关的应用程序，即手机403能够支持信用卡账单查询。智能音箱401将用户意图发送至手机403。在一些可能的实施方案中，手机403收到用户意图后，查询信用卡账单并返回至智能音箱401。在一些可能的实施方案中，手机403判定查询信用卡这个行为需要对用户的身份进行再次确认。确认的方式可选地为指纹确认，即使用者需要再次输入指纹进行验证身份。在一些可能的实施方案中，手机403提示用户需要进行指纹认证。在一些可能的实施方案中，手机403返回该结果至智能音箱401，然后智能音箱401提示用户需要进行指纹认证，如图5B所示。图5C-图5F示出了指纹认证的相关UI界面，如图5C所示，手机403的锁屏界面501包括提示框503，提示框503用于提示用户收到鉴权请求，并询问是否为设备进行鉴权。如图5D所示，为在锁屏界面501显示人脸识别的提示框503，用于提示用户通过人脸进行验证身份信息。如图5E所示，为在锁屏界面501显示指纹认证的提示框505，用于提示用户通过指纹识别进行认证身份信息。如图5F所示，为在锁屏界面501显示认证通过提示框507，表示声纹数据、指纹数据和存储的用户数据匹配。在手机403接收用户的指纹输入且判定与语音数据的声纹均与本机存储的用户匹配，手机403在后台打开信用卡的应用程序，查询信用卡账单。在一些可能的实施方案中，手机403判断该数据隐私性较高，不发送至智能音箱401，选择在通过手机403的音频模块和扬声器播报语音数据。在一些可能的实施方案中，手机403将信用卡账单发送至智能音箱401，智能音箱通过音频模块和扬声器播报语音数据。可以理解的是，播报的语音数据需要通过语音合成技术实现，该过程可选地发生在手机403上，还可选地发生在智能音箱401上，本申请实施例对此不做限制。

在一些可能的实施方案中，若手机403安装信用卡的应用程序，但不具有指纹识别的功能；平板405支持指纹识别的功能，但未安装信用卡的应用程序。智能音箱401可选地先发送对使用者进行指纹识别的请求至平板405，平板405在接收到该请求后可选地提示用户进行指纹验证，当平板405判定使用者输入的指纹、智能音箱401发送的声音数据和本机存储的用户匹配，平板405发送返回结果至智能音箱401。智能音箱401在收到该返回结果后，发送用户意图至手机403，手机403在后台打开信用卡的应用程序，查询信用卡账单。在一些可能的实施方案中，手机403将信用卡账单发送至智能音箱401，智能音箱401通过音频模块和扬声器播报语音数据。可以理解的是，播报的语音数据需要通过语音合成技术实现，该过程可选地发生在手机403上，还可选地发生在智能音箱401上，本申请实施例对此不做限制。

在一些可能的实施方案中，智能音箱401在发送用户意图之前还需要判断手机403是否在线，若手机403在线则智能音箱401选择发送用户意图至手机403；若手机403不在线则选择不发送用户意图，且建立分布式设备画像的除手机403的其他设备不具备查询信用卡信息的功能，智能音箱401判定执行失败，可选地通过语音播报执行失败，例如示例性地为“执行失败”。在一些可能的实施方案中，智能音箱401在发送用户意图至手机403后，超过一定时间后为收到手机401的返回结果，判定手机403离线，将收集的连接WLAN状态参数改为断开WLAN状态，可选地将更新后的分布式设备画像数据更新至其他在线的设备。

3.用户使用电视寻找电子设备

在一些可能的实施方案中，一些在家庭场景和办公场景中的电子设备为用户共享的，例如家庭场景的电视和办公场景中的投影仪。用户不能够和这些电子设备建立分布式设备画像，例如用户A的多个电子设备和电视建立分布式设备画像，电视侧存储用户A的多个电子设备的设备画像，同时用户B的多个电子设备也和该电视建立分布式设备画像，电视侧也存储了用户B的多个电子设备的设备画像，此时用户A的多个电子设备、用户B的多个电子设备以及电视都建立了分布式设备画像，即用户A能够查看用户B的一个或多个电子设备的设备能力和设备状态，带来用户隐私的问题。

在一些可能的实施方案中，本申请实施例还包括公共设备，公共设备可选地将自身的设备画像发送至与其建立分布式设备画像的其他电子设备，会存储与其建立分布式设备画像的设备列表(例如设备的设备名称和MAC地址)，但是不会存储设备画像(设备能力和/或设备画像)，也不会存储用户数据，例如用户的声纹数据、指纹数据等。即公共设备可以与存储的设备列表中的设备进行通信，但不会存储这些设备的数据(例如，设备状态、处理能力等)。在建立分布式设备画像的其他电子设备侧，会存储公共设备的设备画像，且会给公共设备设置一个用于区分的标签。换句话说，公共设备可以通过现有技术知道哪些设备和其建立了分布式设备画像，能与这些设备进行通信，但是不知道这些设备的设备能力和设备状态。与公共设备建立分布式设备画像的其他电子设备，可以区分存储的设备列表中的公共设备，不会将自己的设备画像数据发送至公共设备，但是能够在本地查看公共设备的设备画像。

在一些可能的实施方案中，公共设备未登陆账户，在用户需要与公共设备建立分布式设备画像时，通过已建立分布式画像中的电子设备扫描公共设备提供的码，例如一维码、二维码、QR码等，还可选地为通过已建立分布式设备画像的电子设备贴近公共设备的NFC标签。通过上述方式，可以将公共设备加入已建立的分布式设备画像中。

在一些可能的实施方案中，电视是公共设备的一种实施例。用户通过语音唤醒电视并传达命令给电视，例如用户的语音数据为“小艺小艺，帮我找一下手机”。电视在接收到语音数据后可选地识别语音为找手机，并将语音数据和语义发送至设备列表中的每个电子设备。电子设备在接收到语音数据后，首先判断语音数据的声纹和本机存储的用户的声纹是否匹配，若匹配则执行接收到的语义对应的行为，如电子设备判断自身是否为手机，是手机则可选地发出震动/发出声响。在一些可能的实施方案中，一些手机不具备声纹识别功能，此时，能够进行声纹识别的电子设备判断语音数据的声纹和用户的声纹匹配，该电子设备查询存储的设备画像，提示设备类型为手机的其他电子设备发出震动/发出声响。在一些可能的实施方案中，手机还会返回提示信息给电视，电视侧提示手机发出震动/发出声响，例如可选的提示方式为通过弹窗提示。在一些可能的实施方案中，电视在一段时候后未收到设备的返回结果，在电视上提示设备未找到。

4.用户使用电视查看照片

在一些可能的实施方案中，用户有在公共设备上展示多媒体内容的需求，例如在电视上观看存储的手机或平板上的照片。如图6A所示，场景中包括电视601，手机603和手机605，其中，电视601、手机603和手机603建立分布式设备画像，且当前处于同一WLAN。

在一些可能的实施方案中，用户通过语音唤醒设备并执行操作的示意图，可选的用户语音为“小艺小艺，我想看最近90天的照片”。电视603可选地具有语音识别技术和自然语言处理技术，判断用户的意图为查看照片。

电视603发送语音数据(可选地还包括语音数据对应的语义)至设备列表中的电子设备，电子和设备在接收到语音数据后，首先判断语音数据的声纹和本机存储的用户的声纹是否匹配，若匹配则执行接收到的语义对应的行为。在一些可能的实施方案中，手机603判定匹配，发送手机603上的照片至智能电视601，手机603判定匹配，发送手机605上的照片至智能电视601，用户可以如图6B所示在电视601上观看手机601和手机603上的照片。在一些可能的实施方案中，为了更好地保护用户的隐私，不在公共设备上存储用户的数据，手机601和手机603可选地通过投屏的方式在智能电视601上展示手机603和手机605的照片。

在一些可能的实施方案中，手机603上登陆有两个账户，且手机603的图库中的图片均有标识该照片与第一账户关联还是与第二账户关联。当语音数据为第一账户对应的数据时，电视601只显示标识为第一账户对应的图片，当语音数据为第二账户对应的数据时，电视601只显示标识为第二账户对应的图片。

下面将说明跨设备鉴权的工作过程。

鉴权请求设备检测(步骤701)到鉴权请求。可以理解的是，鉴权请求可以表现为鉴权请求设备检测到输入数据，输入数据中需要进行的行为需要对使用者的身份进行鉴别。在一些实施方案中，鉴权请求的类型可选地为语音数据输入，还可选地为文字输入，还可选地为其他类型的输入。

鉴权请求设备查询(步骤703)存储的设备画像数据。鉴权请求设备可选地查看存储的设备画像数据，包括设备能力数据和设备状态数据。

鉴权请求设备(步骤705)决策鉴权设备。鉴权请求设备根据鉴权请求的一个或多个特性以及决策鉴权设备的一个或多个特性决定。

鉴权请求设备发送(步骤707)鉴权请求至鉴权响应设备。在一些可能的实施方案中，鉴权请求设备发送检测到的输入数据至鉴权响应设备。在一些可能的实施方案中，鉴权请求设备发送检测到的数据和输入数据对应的语义至响应设备。

鉴权响应设备进行(步骤709)生物特性鉴别。鉴权响应设备通过一个或多个部件鉴别收到的鉴权请求设备的输入数据的生物特性。并返回(步骤711)鉴权结果。

在一些可能的实施方案中，鉴权请求设备向多个鉴权响应设备发送鉴权请求，从而收到多个设备返回的鉴权结果。鉴权请求设备从而根据多个返回结果决定(步骤713)最终的鉴权结果。

鉴权响应设备输出(步骤715)鉴权结果。输出的鉴权结果可以是步骤713的最终的鉴权结果，还可以是根据最终的鉴权结果执行输入数据中语义对应的操作。

本申请实施例还提供一种电子设备，包括一个或多个处理器以及一个或多个存储器。该一个或多个存储器与一个或多个处理器耦合，一个或多个存储器用于存储计算机程序代码，计算机程序代码包括计算机指令，当一个或多个处理器执行计算机指令时，使得电子设备执行上述方法实施例中电子设备的步骤，从而实现上述跨设备鉴权的方法。

本申请的实施例还提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机指令，当该计算机指令在电子设备上运行时，使得电子设备执行上述相关方法步骤实现上述实施例中的跨设备鉴权的方法。

本申请的实施例还提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得计算机执行上述相关步骤，以实现上述实施例中电子设备执行的跨设备鉴权的方法。

另外，本申请的实施例还提供一种装置，这个装置具体可以是芯片，组件或模块，该装置可包括相连的处理器和存储器；其中，存储器用于存储计算机执行指令，当装置运行时，处理器可执行存储器存储的计算机执行指令，以使芯片执行上述各方法实施例中跨设备鉴权的方法。

其中，本实施例提供的电子设备、计算机可读存储介质、计算机程序产品或芯片均用于执行上文所提供的对应的方法，因此，其所能达到的有益效果可参考上文所提供的对应的方法中的有益效果，此处不再赘述。

通过以上实施方式的描述，所属领域的技术人员可以了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个装置，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是一个物理单元或多个物理单元，即可以位于一个地方，或者也可以分布到多个不同地方。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上内容，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (11)

1.一种跨设备鉴权的方法，应用于电子设备，其特征在于，所述方法包括：

第一设备收到鉴权请求；

所述第一设备查询存储的设备画像；

所述第一设备根据所述设备画像确定鉴权响应设备；

所述第一设备发送第一信息至第二设备，所述第一信息包括所述鉴权请求；

所述第一设备接收所述第二设备发送的第一返回结果，所述第一返回结果由所述第二设备通过鉴别所述第一信息中的生物特性得到；

所述第一设备根据所述鉴权请求执行相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述第一设备根据所述鉴权请求执行相应的操作前，还包括：

所述第一设备发送所述第一信息至第三设备，所述第一信息包括所述鉴权请求；

所述第一设备接收所述第三设备发送的第二返回结果，所述第二返回结果由所述第三设备通过鉴别所述第一信息中的生物特性得到；

所述第一设备根据所述第一返回结果和所述第二返回结果进行决策。

3.根据权利要求1或2所述的方法，其特征在于，所述设备画像包括所述第一设备、所述第二设备和所述第三设备的设备能力和设备状态。

4.根据权利要求1至3中任一所述的方法，其特征在于，当所述第一设备的设备状态发生变化，所述第一设备发送所述设备画像至所述第二设备和所述第三设备。

5.根据权利要求1至4中任一所述的方法，其特征在于，所述第一设备周期性地发送设备画像至所述第二设备和所述第三设备。

6.根据权利要求1至5中任一所述的方法，其特征在于，所述第一设备、所述第二设备和所述第三设备登陆同一账户。

7.根据权利要求1至6中任一所述的方法，其特征在于，所述第一设备、所述第二设备和所述第三设备连接同一无线局域网。

8.根据权利要求1至7中任一所述的方法，其特征在于，所述生物特性包括以下项中的至少一项：人脸、指纹、虹膜、视网膜、脱氧核糖核酸DNA、皮肤、手形或静脉、声音、签名或步态、性别、年龄、身高或体重。

9.一种装置，其特征在于，包括处理器和存储器，其中，存储器用于存储计算机执行指令，当装置运行时，处理器可执行存储器存储的计算机执行指令，使得所述电子设备执行如权利要求1至8中任一项所述的跨设备鉴权的方法。

10.一种计算机可读存储介质，其特征在于，包括计算机指令，当所述计算机指令在电子设备上运行时，使得所述电子设备执行如权利要求1至8中任一项所述的跨设备鉴权的方法。

11.一种计算机程序产品，其特征在于，当所述计算机程序产品在计算机上运行时，使得所述计算机执行如权利要求1至8中任一项所述的跨设备鉴权的方法。

Images