CN114402268A - 取决于隐私模式呈现设备的当前状态 - Google Patents

Abstract

一种系统（1）被配置成接收反映设备（33）的当前状态的状态信息，并确定用于在第一用户设备（1）上呈现的第一状态信息（68，69）。第一状态信息反映设备的当前状态。该系统还被配置成使得第一状态信息被呈现在第一用户设备上，并且使得第二状态信息（78，79）呈现在第二用户设备上。第二状态信息取决于隐私模式对于设备是否是激活的来反映设备的当前状态。

Description

取决于隐私模式呈现设备的当前状态

技术领域

本发明涉及一种用于接收反映设备的当前状态的状态信息并使第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的系统。

本发明进一步涉及一种接收反映设备的当前状态的状态信息并使第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的方法。

本发明还涉及一种使得计算机系统能够执行这种方法的计算机程序产品。

背景技术

连接的24/7（connected 27/4）启用的设备的数量持续增长。这些设备中的许多持续地收集数据以支持用户利益或公司利益的众多服务。使用数据的常见服务是——除其他之外——安全性、上下文感知、个性化推荐等。

诸如照明的连接的产品使用实时和历史数据来改善其行为，并向用户提供个性化和智能服务。随着越来越多的连接的设备，收集的数据变得更加精确，并且结果是可能导致不期望的隐私相关行为。

限制隐私敏感数据的收集和使用是已知的。例如，EP2856845 A2公开了一种在联网照明控制系统中使用的方法和对应的系统，由此个人可以确定与他/她正被监控的区域相关的所收集数据的各种隐私设置。该各种设置包括由个人选择可以/不可以收集哪些具体类型的数据；他/她是否可以链接到收集的数据；并且限制了数据可以被使用的目的。

EP2856845 A2的方法的缺点是，如果用户不希望与他人共享某些数据，则他可以禁用该数据的记录，但是然后他自己也无权访问该数据。当该数据帮助用户控制设备时，这尤其不利。

发明内容

本发明的第一个目的是提供一种系统，该系统允许用户以不使用户对设备的控制不方便的方式保护隐私敏感的设备状态信息。

本发明的第二个目的是提供一种方法，该方法允许用户以不使用户对设备的控制不方便的方式保护隐私敏感的设备状态信息。

在本发明的第一方面中，一种用于接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的系统包括至少一个输入接口、至少一个输出接口和至少一个处理器，该至少一个处理器被配置为使用所述至少一个输入接口来接收反映所述设备的所述当前状态的所述状态信息，确定用于在所述第一用户设备上呈现的所述第一状态信息，所述第一状态信息反映所述设备的所述当前状态，使用所述至少一个输出接口来使所述第一状态信息被呈现在所述第一用户设备上，以及使用所述至少一个输出接口来使得所述第二状态信息被呈现在所述第二用户设备上，所述第二状态信息取决于隐私模式对于所述设备是否是激活的来反映所述设备的所述当前状态。

通过使得准确的设备状态信息被呈现在第一用户设备上，并且取决于隐私模式对于设备是否是激活的使得准确或不准确的设备状态信息被呈现在第二用户设备上，用户可以保护隐私敏感的设备状态信息不被他人知道，而不使他对设备的控制不方便。例如，他可能不希望别人知道某个灯已经打开，但是仍然希望能够自己检查这个灯已经打开。所述设备可以是照明设备，并且所述状态可以包括例如当前开/关设置、当前光输出水平和当前颜色设置中的至少一个。

所述至少一个处理器可以被配置成使用所述至少一个输出接口将所述第一状态信息传送到所述第一用户设备，确定所述第二状态信息，并且使用所述至少一个输出接口将所述第二状态信息传送到所述第二用户设备。例如，如果系统被包括在桥接器或互联网服务器中，则这是有益的。

替代地，所述系统可以被包括在所述第一用户设备中，并且所述至少一个处理器可以被配置成向另外的设备传送命令，所述命令命令所述另外的设备来使得所述第二状态信息被呈现在所述第二用户设备上。在这种情况下，是第一用户设备向第二用户设备通知相关的状态信息，并决定哪些状态信息将被呈现在第二用户设备上。

所述至少一个处理器可以被配置成使用所述至少一个输入接口来接收用于控制所述设备的控制命令，并且取决于所述隐私模式对于所述设备是否是激活的，使用所述至少一个输出接口根据所述控制命令来控制所述设备。当隐私模式对于设备是激活的时，这允许禁止用户控制设备，不允许该用户看到设备的当前状态。

所述至少一个处理器可以被配置成确定所述第二状态信息，使得所述第二状态信息不反映所述设备的所述当前状态或虚拟状态，并且在确定所述隐私模式对于所述设备是激活的时指示隐私模式对于所述设备是激活的。这避免了对第二用户设备的用户造成关于设备状态是什么的混淆，但是这使得不可能隐藏隐私模式是激活的事实，如果这个事实本身是隐私敏感信息，则这是一个缺点。

所述至少一个处理器可以被配置成确定所述第二状态信息，使得所述第二状态信息标识激活所述隐私模式的用户和/或在其上激活所述隐私模式的用户设备。这使得更容易找到如何禁用隐私模式，如果期望的话。

所述至少一个处理器可以被配置为确定所述设备的虚拟当前状态，并且在确定所述隐私模式对于所述设备是激活的时将所述虚拟当前状态包括在所述第二状态信息中。例如，所述虚拟当前状态可以是在为所述设备激活所述隐私模式之前所述设备的最后已知状态，所述虚拟当前状态可以随机确定，或者所述虚拟当前状态可以基于所述设备的多个先前状态来确定。这允许隐私模式是激活的事实被隐藏，如果这个事实本身是隐私敏感信息，则这是有益的。

所述隐私模式可能已经在所述第一用户设备上激活和/或由所述第一用户设备的用户激活。因此，激活隐私模式的用户被允许看到实际状态信息。

所述第一用户设备可以连接到与所述设备相同的局域网，并且所述第二用户设备可以连接到与所述设备不同的局域网。例如，在家的用户能够看到实际状态信息，而在访问该用户的家时被给予控制设备的许可、但是不再在该用户的家中的另一个用户不能够看到实际状态信息。

所述第一用户设备可以由与所述隐私模式相关联的第一用户信息中标识的用户使用，和/或所述第二用户设备可以由与所述隐私模式相关联的第二用户信息中标识的用户使用。这使得当隐私模式激活时，有可能标识应该能够看到实际状态信息的具体用户或者应该不能够看到实际状态信息的具体用户。

所述隐私模式可以在选择与所述隐私模式相关联的第一光场景时或者在使用与所述隐私模式相关联的第一光控制装置时自动激活，和/或在选择与所述隐私模式不相关联的第二光场景时或者在使用与所述隐私模式不相关联的第二光控制装置时自动去激活。这使得用户在某些情况下不必手动激活和/或去激活隐私模式。光场景可以是用户选择的或者自动选择的（例如，基于时间，基于传感器触发）。第一光控制装置和第二光控制装置可以各自包括例如具体的物理接口（例如调光器开关），或者具体的app（例如HueSync）。

所述隐私模式可以在检测到一个或多个指定的人存在和/或一个或多个指定的人不存在时和/或基于用户指定的时间表（例如从20:00到0:00）被自动激活或去激活。这使得用户在某些情况下不必手动激活隐私模式。例如，两个用户都具有用于控制他们家中的照明设备的控制app，并且第一用户可以能够指定当检测到第一用户并且没有检测到第二用户时自动激活隐私模式。一旦检测到第二用户，然后就可以自动去激活隐私模式。

在本发明的第二方面中，一种接收反映设备的当前状态的状态信息并使第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的方法包括：接收反映所述设备的所述当前状态的所述状态信息，确定用于呈现在所述第一用户设备上的所述第一状态信息，所述第一状态信息反映所述设备的所述当前状态，使得所述第一状态信息被呈现在所述第一用户设备上，并且使得所述第二状态信息被呈现在所述第二用户设备上，所述第二状态信息取决于隐私模式对于所述设备是否是激活的来反映所述设备的所述当前状态。所述方法可以由运行在可编程设备上的软件来执行。该软件可以作为计算机程序产品提供。

此外，提供了用于实行本文所描述的方法的计算机程序，以及存储该计算机程序的非暂时性计算机可读存储介质。计算机程序可以例如由现有设备下载或上载到现有设备，或者在制造这些系统时被存储。

一种非暂时性计算机可读存储介质存储至少一个软件代码部分，该软件代码部分在由计算机执行或处理时被配置成执行可执行操作，用于接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上。

可执行操作包括接收反映所述设备的所述当前状态的所述状态信息，确定用于在所述第一用户设备上呈现的所述第一状态信息，所述第一状态信息反映所述设备的所述当前状态，使所述第一状态信息被呈现在所述第一用户设备上，以及使所述第二状态信息被呈现在所述第二用户设备上，所述第二状态信息取决于隐私模式对于所述设备是否激活来反映所述设备的所述当前状态。

如本领域技术人员将领会的，本发明的诸方面可以体现为设备、方法或计算机程序产品。因此，本发明的诸方面可以采取完全硬件实施例、完全软件实施例（包括固件、驻留软件、微代码等）或组合软件和硬件方面的实施例的形式，所述软件和硬件方面在本文中通常都可以被称为“电路”、“模块”或“系统”。本公开中描述的功能可以实施为由计算机的处理器/微处理器执行的算法。此外，本发明的诸方面可以采取在一种或多种计算机可读介质中体现的计算机程序产品的形式，该一种或多种计算机可读介质具有在其上体现（例如，存储）的计算机可读程序代码。

可以利用一种或多种计算机可读介质的任何组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质可以是例如但不限于：电子、磁、光学、电磁、红外或半导体系统、装置或设备，或前述的任何适合组合。计算机可读存储介质的更具体示例可以包括但不限于以下：具有一条或多条导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或闪存）、光纤、便携式致密盘只读存储器（CD-ROM）、光存储设备、磁存储设备、或前述的任何适合组合。在本发明的上下文中，计算机可读存储介质可以是任何有形介质，其可以包含或存储由指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合使用的程序。

计算机可读信号介质可以包括传播的数据信号，该信号具有体现在其中（例如，在基带中或作为载波的一部分）的计算机可读程序代码。这种传播的信号可以采取各种形式中的任何一种，包括但不限于电磁、光学、或其任何适合的组合。计算机可读信号介质可以是任何计算机可读介质，其不是计算机可读存储介质，并且其可以通信、传播或传输由指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合使用的程序。

在计算机可读介质上体现的程序代码可以使用任何适当的介质——包括但不限于无线、有线、光纤、线缆、RF等，或前述的任何适合组合——来传送。用于实行本发明的诸方面的操作的计算机程序代码可以以一种或多种编程语言的任何组合来编写，该一种或多种编程语言包括面向对象的编程语言（诸如Java（TM）、Smalltalk、或C++等）和常规的过程性编程语言（诸如“C”编程语言或相似的编程语言）。程序代码可以完全在用户的计算机上、部分地在用户的计算机上、作为独立的软件包、部分地在用户的计算机上并且部分地在远程计算机上、或者完全在远程计算机或服务器上执行。在后一种场景下，远程计算机可以通过任何类型的网络（包括局域网（LAN）或广域网（WAN））连接到用户的计算机，或者可以与外部计算机进行连接（例如，通过使用互联网服务提供商的互联网）。

下面参照根据本发明的实施例的方法、装置（系统）和计算机程序产品的流程图示和/或框图来描述本发明的诸方面。将要理解，流程图示和/或框图的每个框以及流程图示和/或框图中的框的组合可以通过计算机程序指令来实施。这些计算机程序指令可以提供给通用计算机、专用计算机、或其他可编程数据处理装置的处理器，特别是微处理器或中央处理单元（CPU），以产生机器，使得经由计算机的处理器、其他可编程数据处理装置、或其他设备执行的指令创建用于实施流程图和/或一个或多个框图框中指定的功能/动作的装置。

这些计算机程序指令还可以存储在计算机可读介质中，该计算机可读介质可以指导计算机、其他可编程数据处理装置、或其他设备以特别的方式运转，使得存储在所述计算机可读介质中的指令产生制品，该制品包括实施流程图和/或一个或多个框图框中指定的功能/动作的指令。

计算机程序指令还可以加载到计算机、其他可编程数据处理装置、或其他设备上，以使一系列操作步骤在计算机、其他可编程装置、或其他设备上执行，以产生计算机实施的过程，使得在计算机或其他可编程装置上执行的指令提供用于实施流程图和/或一个或多个框图框中指定的功能/动作的过程。

各图中的流程图和框图图示了根据本发明的各种实施例的设备、方法和计算机程序产品的可能实施方式的架构、功能和操作。在这方面，流程图或框图中的每个框可以表示代码的模块、段或部分，其包括用于实施指定的（多个）逻辑功能的一个或多个可执行指令。还应注意，在一些替代实施方式中，框中所述的功能可以不按照图中所述的顺序出现。例如，连续示出的两个框事实上可以基本上同时执行，或者有时可以取决于所涉及的功能以相反的顺序执行这些框。还将注意，框图和/或流程图示的每个框以及框图和/或流程图示中的框的组合可以由执行指定功能或动作的基于专用硬件的系统、或者专用硬件和计算机指令的组合来实施。

附图说明

参考附图，通过示例的方式，本发明的这些和其他方面是清楚的并将被进一步阐明，在附图中：

图1是系统的第一实施例的框图；

图2是系统的第二实施例的框图；

图3是系统的第三实施例的框图；

图4是该方法的第一实施例的流程图；

图5是该方法的第二实施例的流程图；

图6示出了在第一和第二用户设备上示出的用户接口的第一示例；

图7是该方法的第三实施例的流程图；

图8示出了在第一和第二用户设备上示出的用户接口的第二示例；

图9是自动激活和去激活隐私模式的方法的第一实施例的流程图；

图10是自动激活和去激活隐私模式的方法的第二实施例的流程图；以及

图11是用于执行本发明方法的示例性数据处理系统的框图。

附图中的对应元件由相同的附图标记代表。

具体实施方式

图1示出了用于接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的系统的第一实施例。在该第一实施例中，系统是移动设备1，并且移动设备1也是第一用户设备。第二用户设备是移动设备35或36。

移动设备1、35和36运行用于控制照明设备31-33的app，照明设备31-33例如可以是Hue灯。照明设备31-33例如使用Zigbee技术与（光）桥接器16通信。例如，桥接器16可以是飞利浦Hue桥接器。移动设备1和35能够经由无线LAN接入点17和桥接器16控制照明设备31-33。无线LAN接入点17连接到互联网11。互联网服务器13也连接到互联网11。移动设备36能够经由互联网服务器13控制照明设备31-33。

移动设备1包括收发器3、传送器4、处理器5、存储器7和显示器9。处理器5被配置成使用接收器3从桥接器16或互联网服务器13接收反映照明设备31-33之一的当前状态的状态信息，并确定用于在移动设备1上呈现的第一状态信息。例如，照明设备31-33的状态包括当前开/关设置和/或当前光输出水平和/或当前颜色设置。例如，第一状态信息反映了设备的当前状态，并且可以与从桥接器16或互联网服务器13接收的状态信息相同。

处理器5还被配置成使用显示器9使第一状态信息被呈现在移动设备1上，并使用传送器4使第二状态信息被呈现在移动设备35或36上。第二状态信息取决于隐私模式对于设备是否是激活的来反映设备的当前状态。

在图1的实施例中，处理器5被配置成使用传送器4来传送命令另外的设备使第二状态信息被呈现在第二用户设备上的命令。该命令可以被传送到例如移动设备35或36、桥接器16或互联网服务器13。

例如，可以从桥接器16或互联网服务器13获得关于隐私模式是对一个照明设备激活还是对所有照明设备激活的信息。为什么允许移动设备1的用户看到实际状态信息并且为什么不允许移动设备35或36的用户看到实际状态信息有几种可能的原因，例如：

·在移动设备1上和/或由移动设备1的用户激活隐私模式；

·移动设备1连接到与该设备（其是照明设备31-33之一）相同的本地网络，并且移动设备36连接到与该设备不同的本地网络；

·移动设备1由与隐私模式相关联的第一用户信息（例如，用户标识符的第一列表）中标识的用户使用，和/或移动设备35或36由与隐私模式相关联的第二用户信息（例如，用户标识符的第二列表）中标识的用户使用。

当隐私模式激活时，可以附加地应用以下限制中的一个或多个：

·收集的数据不与其他智能家居系统共享；

·尽可能使用数据的本地处理（例如用于存在检测）；

·收集的数据要么不存储，要么仅用有限的缓冲区大小临时存储，要么以较低的采样速率存储；

·收集的数据仅针对实时行为进行处理，并且不用于任何学习算法。

当隐私模式激活时，不仅一个或多个设备的当前状态可以不在特定用户设备上示出，当前激活的光场景、最后用户动作和/或存在传感器状态也可能不在这些特定用户设备上示出。然而，当检测到存在时，系统通常将仍然以相同的方式运转，例如打开灯。当系统在隐私模式下不与任何其他智能家居系统（诸如Amazon Echo或Google Home）共享设备状态以及可能由这些设备收集的数据时，它仍然可以允许使用这些其他智能家居系统来控制设备。

隐私模式的激活可以由具体光场景（例如放松场景）或例程（例如入睡例程）的激活来触发。在该光场景或例程激活的时间期间，由相关联的连接的设备（例如，放松场景生成其效果的房间或区域中的设备）检测到的事件可以根据隐私模式的限制来处理。

可以实施选择性隐私模式，其中仅在具体房间（例如卧室）中激活隐私模式，即针对该房间中、并且不是整个房子中的设备。如果用户改变场景、在例程结束时、或者由于超时，可以自动去激活隐私模式。当检测到用户已经离开他的家时，也可以自动去激活隐私模式。

可以实施两种不同级别的隐私：

1.显式。在显式模式中，系统不隐藏其处于隐私模式（例如，指示没有设备状态信息可用）。这允许第三方集成相应地适配它们的功能；

2.透明。在透明模式中，系统模仿默认系统行为（例如，示出可信但虚构的设备状态），使得隐私模式不可以被第三方集成或远程观察者检测到。

实施者可以选择这些隐私级别中的一个，或者可以实施两个隐私级别并允许用户或管理员选择他希望使用的隐私级别。

在图1中所示的移动设备1的实施例中，移动设备1包括一个处理器5。在替代实施例中，移动设备1包括多个处理器。移动设备1的处理器5可以是（例如来自ARM或Qualcomm的）通用处理器或者是专用处理器。移动设备1的处理器5可以运行例如Android或iOS操作系统。显示器9可以包括例如LCD或OLED显示面板。例如，显示器9可以是触摸屏。例如，处理器5可以使用该触摸屏来提供用户接口。存储器7可以包括一个或多个存储器单元。例如，存储器7可以包括固态存储器。

接收器3和传送器4可以使用一种或多种无线通信技术、例如Wi-Fi（IEEE 802.11）来与无线LAN接入点17通信。在替代实施例中，使用多个接收器和/或多个传送器来代替单个接收器和单个传送器。在图1中所示的实施例中，使用了单独的接收器和单独的传送器。在替代实施例中，接收器3和传送器4被组合成收发器。移动设备1可以包括典型用于移动设备的其他组件，诸如电池和电源连接器。本发明可以使用运行在一个或多个处理器上的计算机程序来实施。

在图1的实施例中，照明设备31-33由移动设备1和35经由桥接器16控制。在替代实施例中，照明设备31-33中的一个或多个由移动设备1和35中的一个或多个控制，而无需桥接器，例如直接经由蓝牙。在图1的实施例中，互联网服务器13经由桥接器16从照明设备31-33接收数据并将数据传送到照明设备31-33。在替代实施例中，互联网服务器13在没有桥接器的情况下从照明设备31-33中的一个或多个接收数据并向照明设备31-33中的一个或多个传送数据。

图2示出了用于接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的系统的第二实施例。在该第二实施例中，系统是计算机21，第一用户设备是移动设备34，并且第二用户设备是移动设备35或36。计算机21连接到互联网11并充当服务器。移动设备34-36能够经由计算机21控制照明设备31-33。

计算机21包括接收器23、传送器24、处理器25和存储装置27。处理器25被配置成使用接收器24从桥接器16接收反映照明设备31-33之一的当前状态的状态信息，并确定用于在移动设备34上呈现的第一状态信息。例如，第一状态信息反映了设备的当前状态，并且可以与从桥接器16接收的状态信息相同。

处理器25还被配置成使用传送器24来使得第一状态信息被呈现在移动设备34上，并且使得第二状态信息被呈现在移动设备35或36上。第二状态信息取决于隐私模式对于设备是否是激活的来反映设备的当前状态。

在图2的实施例中，处理器25被配置成使用传送器24例如应移动设备34的请求向移动设备34传送第一状态信息，确定第二状态信息，并且使用传送器24例如应移动设备35或36的请求向移动设备35或36传送第二状态信息。

在图2中所示的计算机21的实施例中，计算机21包括一个处理器25。在替代实施例中，计算机21包括多个处理器。计算机21的处理器25可以是（例如来自Intel或AMD的）通用处理器或者是专用处理器。计算机21的处理器25可以运行例如基于Windows或Unix的操作系统。存储装置27可以包括一个或多个存储器单元。例如，存储装置27可以包括一个或多个硬盘和/或固态存储器。存储装置27可以用于存储例如操作系统、应用程序和应用程序数据。

例如，接收器23和传送器24可以使用一种或多种有线和/或无线通信技术——诸如以太网和/或Wi-Fi（IEEE 802.11）——来与无线LAN接入点17通信。在替代实施例中，使用多个接收器和/或多个传送器来代替单个接收器和单个传送器。在图2中所示的实施例中，使用了单独的接收器和单独的传送器。在替代实施例中，接收器23和传送器24被组合成收发器。计算机21可以包括典型用于计算机的其他组件，诸如电源连接器。本发明可以使用运行在一个或多个处理器上的计算机程序来实施。

在图2的实施例中，计算机21经由桥接器16从照明设备31-33接收数据并将数据传送到照明设备31-33。在替代实施例中，计算机21在没有桥接器的情况下从照明设备31-33中的一个或多个接收数据并向照明设备31-33中的一个或多个传送数据。

图3示出了用于接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的系统的第三实施例。在该第三实施例中，系统是桥接器41，第一用户设备是移动设备34，并且第二用户设备是移动设备35或36。移动设备34和35能够经由无线LAN接入点17和桥接器16控制照明设备31-33。移动设备36能够经由互联网服务器13控制照明设备31-33。

桥接器41包括接收器43、传送器44、处理器45和存储器47。处理器45被配置成使用接收器43从设备本身（即，照明设备31-33之一）接收反映照明设备31-33之一的当前状态的状态信息，并且确定用于在移动设备34上呈现的第一状态信息。例如，状态信息反映设备的当前状态，并且可以与从设备接收的状态信息相同。

处理器45被配置成使用传送器来使得第一状态信息被呈现在移动设备34上，并且使得第二状态信息被呈现在移动设备35和36上。第二状态信息取决于隐私模式对于设备是否是激活的来反映设备的当前状态。

在图3的实施例中，处理器45被配置成使用传送器44将第一状态信息传送到移动设备34，确定第二状态信息，并使用传送器44将第二状态信息传送到移动设备35或36。

在图3中所示的桥接器41的实施例中，桥接器41包括一个处理器45。在替代实施例中，桥接器41包括多个处理器。桥接器41的处理器45可以是（例如基于ARM的）通用处理器或者是专用处理器。桥接器41的处理器45可以运行例如基于Unix的操作系统。存储器47可以包括一个或多个存储器单元。例如，存储器47可以包括固态存储器。例如，存储器47可以用于存储连接的灯的表。

例如，接收器43和传送器44可以使用一种或多种有线或无线通信技术，例如用于与无线LAN接入点17通信的以太网和用于与照明设备31-33通信的Zigbee。在替代实施例中，使用多个接收器和/或多个传送器来代替单个接收器和单个传送器。在图3中所示的实施例中，使用了单独的接收器和单独的传送器。在替代实施例中，接收器43和传送器44被组合成收发器。桥接器41可以包括典型用于网络设备的其他组件，诸如电源连接器。本发明可以使用运行在一个或多个处理器上的计算机程序来实施。

在图1-图3的实施例中，本发明的系统包括移动设备、计算机或桥接器。在替代实施例中，本发明的系统是不同的设备。在图1-图3的实施例中，本发明的系统包括单个设备。在替代实施例中，本发明的系统包括多个设备。尽管在图1-图3的示例中用户设备是移动设备，但是其他类型的设备也可以用作用户设备。

为了启用隐私模式，系统能够在隐私模式和正常模式之间切换，正常模式即隐私模式不激活的模式。例如，可以为家庭中的所有设备或为家庭中的设备子集（例如，某个房间中的所有设备或单个设备）设定隐私模式。例如，这些设备可以是照明设备。

在隐私模式下，对系统操作应用一组限制。这些限制可以由用户或由系统定义。通常，系统的操作将包括以下步骤：（1）设置和配置；（2）隐私模式的激活；（3）维持具有设定限制的隐私模式；（4）切换回到正常操作模式。将借助于图9和图10来解释步骤2和步骤4。将借助于图4、图5和图7来解释步骤3。

图4中示出了接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的方法的第一实施例。步骤101包括接收反映设备的当前状态的状态信息。

步骤103包括确定用于在第一用户设备上呈现的第一状态信息。第一状态信息反映了设备的当前状态，并且可以与在步骤101中接收的状态信息相同。步骤105包括使第一状态信息被呈现在第一用户设备上。步骤107包括使第二状态信息被呈现在第二用户设备上。第二状态信息取决于隐私模式对于设备是否是激活的来反映设备的当前状态。

除了通过在隐私模式下防止设备的当前状态被显示在某些用户设备上来限制状态信息的共享之外，在维持隐私模式的同时，可以应用一个或多个附加限制：

·数据收集限制：根本不收集数据，或仅用于实时处理维持，或仅例如5分钟的有限的缓冲区，或仅用于学习目的，并且不是用于实时行为（当收集的数据仅用于训练系统，并且不是以其原始形式存储时，可以使用后一种模式；仅存储聚集的数据）；

·数据处理：不以任何方式处理数据（不收集数据），或者只为实时行为（例如，存在检测）处理数据，并且不存储或用于学习，或者使用数据但在本地处理，即，不发送到远程服务器/云，或者数据作为学习机制的一部分进行处理、但不以其原始形式存储；

·限制可视化检测到的事件细节：即使传感器事件及其属性被发送到其他设备，发送的数据也可以被标记或分类为隐私敏感信息，并且基于此分类，接收设备将不在app、仪表板、门户或任何其他用户应用程序中报告事件细节。

图5中示出了接收反映设备的当前状态的状态信息并使状态信息被呈现在用户设备上的方法的第二实施例。在图5的实施例中，图4的步骤105包括子步骤111，并且图5的步骤107包括子步骤113-119。

在图5的实施例中，该方法由第一设备执行。在步骤111中，（在步骤103中确定的）第一状态信息呈现在第一设备的显示器上。步骤107的第一子步骤（即步骤113）包括检查隐私模式对于其状态信息在步骤101中被接收的设备是否是激活的。如果不是，那么执行步骤117。步骤117包括确定与步骤103中确定的第一状态信息相同的第二状态信息。

如果隐私模式是激活的，则执行步骤115。步骤115包括确定第二状态信息，使得第二状态信息不反映设备的当前状态或虚拟状态，并且在确定隐私模式对于该设备是激活的时指示隐私模式对于该设备是激活的。在图5的实施例中，步骤115还包括确定第二状态信息，使得第二状态信息标识激活隐私模式的用户和/或在其上激活隐私模式的用户设备。步骤119包括向第二用户设备传送第二状态信息。

图6示出了在第一和第二用户设备上示出的用户接口的第一示例。第一用户设备1由名为“Dan”的用户使用。用户的名字由第一用户设备1的显示器9上的标签71标识。第二用户设备35由用户名“Laura”使用。用户的名字由第二用户设备35的显示器39上的标签72标识。

两个用户设备都示出了用于控制图1的照明设备31-33的用户接口。面板61反映照明设备31的当前状态，并且可以用于控制照明设备31。面板64反映照明设备32的当前状态，并且可以用于控制照明设备32。面板67反映照明设备33的当前状态，并且可以用于控制照明设备33。

每个面板示出对应照明设备的名称。例如，面板67和77示出照明设备33的名称。此外，每个面板具有与由对应照明设备渲染的颜色对应的颜色。每个面板还借助于在条块的顶部上渲染的圆（例如圆63和69）来示出调光水平，并且示出对应的灯是用开关（例如开关62、65和68）打开还是关闭。如果开关关闭，如面板64中的情况，那么面板不着色，并且不示出表示调光水平的条块和圆。

当隐私模式对于照明设备33激活时，示出面板77。在图5的步骤115中已经确定了在面板77中显示的状态信息。照明设备33的状态信息也在面板77中示出，但是由于隐私模式是激活的，实际状态没有示出给Laura。代替地，示出了包括文本“由dan设定为隐私”的消息79。在图6的示例中，面板77示出了谁已经激活了隐私模式（名为“Dan”的用户），并且当隐私模式对于照明设备33激活时，照明设备33的控制被禁用，即，示出了空的椭圆78而不是开关。

图7中示出了接收反映设备的当前状态的状态信息并使状态信息被呈现在用户设备上的方法的第三实施例。在图7的实施例中，步骤105包括代替图5的子步骤111的子步骤131，图5的步骤115被步骤135替换，并且步骤121和123在步骤107之后执行。

在图7的实施例中，该方法由不同于第一设备的设备执行，例如桥接器或互联网服务器。在步骤131中，（在步骤103中确定的）第一状态信息被传送到第一用户设备。在步骤113中已经确定隐私模式对于其状态信息在步骤101中被接收的设备是激活的之后，执行步骤135。

步骤135包括通过确定设备的虚拟当前状态来确定第二状态信息，并且在确定隐私模式对于该设备是激活的时将虚拟当前状态包括在第二状态信息中。虚拟当前状态可以是在为设备激活隐私模式之前设备的最后已知状态，例如，虚拟当前状态可以随机确定，或者虚拟当前状态可以基于设备的多个先前状态来确定。

步骤121包括从第二用户设备接收用于控制该设备的控制命令。步骤123包括取决于隐私模式对于设备是否是激活的，根据控制命令控制设备。如果第二用户设备的用户位于该设备附近，如果该设备不响应于他的命令，则用户将了解隐私模式对于该设备是激活的。另一方面，如果第二用户设备的用户位于该设备附近，则他将可能以某种方式知道该设备的实际当前状态，并且因此也知道隐私模式对于此设备是激活的。

在步骤121中，可以更新第二状态信息以反映控制命令的内容。在这种情况下，如果第二用户设备的用户位于远处，则他可以得到他确实能够控制该设备的印象。这在图7中没有示出。

图8示出了在第一和第二用户设备上示出的用户接口的第二示例。在图8的示例中，在第二用户设备35的显示器39上示出了面板87，而不是图6的面板77。在面板87中显示的状态信息已经在图7的步骤135中被确定，并且包括虚拟当前状态。面板87中所示的开关88指示照明设备33被关闭，而照明设备33实际上被打开，如第一用户设备1上显示的面板67中所示。

在维持隐私模式之前，通常设置和配置隐私模式。在一个简单的实施例中，隐私模式由系统本身定义，使得用户对启用什么限制和如何启用限制没有任何控制。在另一个实施例中，用户可以定义当隐私模式被激活时是整个（照明）系统还是仅仅它的一部分应该被限制，以及该模式应该如何限制。此外，用户还可以定义如何激活模式，包括在满足特定条件的情况下的自动激活。此外，用户可以基于用户访问级别——包括通知用户系统是否处于隐私模式——来定义（照明）系统的可见性。

一旦隐私模式已经被激活，它就被维持。用户可以手动启用隐私模式。替代地，当启用隐私模式时，用户/系统可能定义一组规则。这些规则可以包括：例程和时间表（例如，在周末或时间表中定义的具体日期激活隐私模式），与系统状态相关联（例如，如果hue灯中的一具体场景是激活的，则隐私模式也被激活），与具体设备或人的存在相关联（例如，如果检测到人A，则系统自动切换到隐私模式），基于存在的激活还可以包括用户和设备的组合，该组合包括未知的设备和未知的人（例如，如果检测到的人A和B激活隐私模式，而如果检测到的人A、B和C不激活它）。

在更先进的系统中，用户可以通过指示系统在检测到根据该系统很可能是隐私敏感的事件时应该切换到私密模式来将激活委托给系统，例如使用具体的光控制装置或者激活具体的系统状态（如流状态）。该系统还可以已经从由用户自己以前激活的隐私模式中学习，并且在检测到类似状况时（建议）激活隐私模式。

与激活类似，切换回到正常模式可以是手动的，或者可以基于预定义的规则。如果不再满足隐私模式的条件，例如，如果超时（定时器到期）发生（例如，隐私模式只可以被激活某一段时间，并然后需要再次被重新激活），或者如果满足覆盖（overrule）隐私模式的某些条件（例如，检测到未知的人，隐私模式立即被关闭），则系统可以切换回到正常模式。如果（软）安全应用程序是激活的（例如家庭之外的hue），则去激活隐私模式可能需要用户验证。

图9示出了自动激活和去激活隐私模式的方法的第一实施例。隐私模式可以涉及单个设备或多个设备。隐私模式可以涉及一个或多个指定的设备或者涉及一个位置（例如家）中的所有设备。在图9的实施例中，每个设备可以被单独设定成隐私模式。在图9的实施例中，如果选择了与隐私模式相关联的场景或者（用户指定的时间表的）某个定时器到期，则隐私模式被自动激活。在图9的实施例中，如果选择了不与任何隐私模式相关联的场景或者（用户指定的时间表的）某个其他定时器到期，则隐私模式被自动去激活。

步骤151包括手动或自动选择第一场景，该第一场景与一个或多个照明设备相关联，并且与这一个或多个照明设备的隐私模式相关联。步骤152包括在这一个或多个照明设备上渲染该第一场景。步骤161在步骤152之后执行，并且包括：如果隐私模式对于这一个或多个照明设备不是已经激活的，则激活这一个或多个照明设备的隐私模式。步骤161还包括记录激活隐私模式的原因，例如通过标识已经在步骤151中选择的场景。

步骤157包括手动或自动选择第二场景，该第二场景与相同的一个或多个照明设备相关联，但是不与隐私模式相关联。步骤158包括在这一个或多个照明设备上渲染该第二场景。在步骤158之后执行步骤163。步骤163包括检查隐私模式是否激活，并且如果是，则检查第一场景的选择是否是激活隐私模式的唯一原因。

如果隐私模式未激活，那么不执行进一步的步骤。如果隐私模式是激活的，并且第一场景的选择是激活隐私模式的唯一原因，那么执行步骤167。步骤167包括去激活隐私模式并移除激活隐私模式的记录的原因。如果隐私模式是激活的，并且第一场景的选择不是激活隐私模式的唯一原因，那么执行步骤165。步骤165包括移除选择第一场景作为自动激活隐私模式的记录的原因。自动激活隐私模式的另一个原因然后可以仍然保持被记录，例如用户指定的时间表的定时器到期。

步骤154包括用户指定的时间表的定时器到期。步骤155包括确定期满的定时器是否对应于隐私时间窗口的开始或结束。如果定时器对应于隐私时间窗口的开始，则执行步骤161。如果定时器对应于隐私时间窗口的结束，则执行步骤163。在替代实施例中，步骤154和155或者步骤151、152、157和158被省略。

图10示出了自动激活和去激活隐私模式的方法的第二实施例。在图10的实施例中，隐私模式在检测到一个或多个指定的人存在和/或一个或多个指定的人不存在时被自动激活。

步骤181包括标识哪些人存在。例如，可以使用相机来执行人的标识。替代地，人可以基于由他们的用户设备的RF（例如，蓝牙或Wi-Fi）传送来标识。

步骤183包括检查来自组X的人是否存在。如果检测到这样的人的存在，那么执行步骤161，并且如果还没有激活，则针对与隐私模式相关联的一个或多个设备激活与该事件相关联的隐私模式。如果没有检测到这样的人的存在，那么执行步骤163，并且如果此人的存在是激活隐私模式的唯一原因，则隐私模式被去激活。

步骤184包括检查来自组Y的人是否存在。如果没有检测到这样的人的存在，那么执行步骤163，并且如果此人的存在（与来自组Z的人的存在相组合）是激活隐私模式的唯一原因，则隐私模式被去激活。如果检测到这样的人的存在，那么执行步骤185。

步骤185包括检查与来自组Y的被检测的人相关联的来自组Z的人是否也存在。如果没有检测到这样的人的存在，即检测到此人不存在，那么执行步骤161，并且如果还没有激活，则针对与隐私模式相关联的一个或多个设备激活与此事件相关联的隐私模式。如果在步骤185中检测到这样的人的存在，那么不执行进一步的步骤。

步骤185也在步骤181之后执行。如果确定来自组Z的人存在，那么执行步骤163，并且如果此人的不存在（与来自组Y的人的存在相组合）是激活隐私模式的唯一原因，则隐私模式被去激活。一个人可以既在组Y中也在组Z中，但不可以既在组X中也在组Y中或者既在组X中也在组Z中。

在示例应用中，两个用户都具有用于控制他们家中的照明设备的控制app，并且第一用户能够指定当检测到第一用户（来自组Y）并且没有检测到第二用户（来自组Z）时自动激活隐私模式，并且当不再检测到第一用户或者检测到第二用户时再次自动去激活隐私模式。在替代实施例中，图9和图10的步骤被组合。

图11描绘了说明可以执行如参考图4、图5、图7、图9和图10所描述的方法的示例性数据处理系统的框图。

如图11中所示，数据处理系统300可以包括通过系统总线306耦合到存储器元件304的至少一个处理器302。如此，数据处理系统可以将程序代码存储在存储器元件304内。进一步，处理器302可以执行经由系统总线306从存储器元件304存取的程序代码。在一个方面中，数据处理系统可以实施为适合于存储和/或执行程序代码的计算机。然而，应当领会，数据处理系统300可以以包括处理器和存储器的任何系统的形式来实施，该处理器和存储器能够执行本说明书内描述的功能。

存储器元件304可以包括一个或多个物理存储器设备，诸如例如本地存储器308和一个或多个大容量存储设备310。本地存储器可以指代一般在程序代码的实际执行期间使用的随机存取存储器或（多个）其他非持久性存储设备。大容量存储设备可以实施为硬盘驱动器或其他持久数据存储设备。处理系统300还可以包括一个或多个高速缓冲存储器（未示出），该一个或多个高速缓冲存储器提供至少一些程序代码的临时存储，以便减少在执行期间必须从大容量存储设备310检索程序代码的次数。例如，如果处理系统300是云计算平台的一部分，则处理系统300还可能能够使用另一处理系统的存储器元件。

可选地，描绘为输入设备312和输出设备314的输入/输出（I/O）设备可以耦合到数据处理系统。输入设备的示例可以包括但不限于键盘、诸如鼠标的指点设备或麦克风（例如用于嗓音和/或语音识别）等。输出设备的示例可以包括但不限于监视器或显示器或扬声器等。输入和/或输出设备可以直接或通过中间的I/O控制器耦合到数据处理系统。

在实施例中，输入和输出设备可以实施为组合的输入/输出设备（在图11中以围绕输入设备312和输出设备314的虚线图示）。这种组合的设备的示例是触敏显示器，有时也称为“触摸屏显示器”或简称为“触摸屏”。在这样的实施例中，可以通过物理对象（诸如例如用户的手指或手写笔）在触摸屏显示器上或附近的移动来提供对设备的输入。

网络适配器316还可以耦合到数据处理系统以使得其能够通过中间的私有或公共网络耦合到其他系统、计算机系统、远程网络设备和/或远程存储设备。网络适配器可以包括用于接收由所述系统、设备和/或网络传送到数据处理系统300的数据的数据接收器，以及用于将数据从数据处理系统300传送到所述系统、设备和/或网络的数据传送器。调制解调器、线缆调制解调器和以太网卡是可以与数据处理系统300一起使用的不同类型的网络适配器的示例。

如图11中所示，存储器元件304可以存储应用程序318。在各种实施例中，应用程序318可以存储在本地存储器308、一个或多个大容量存储设备310中，或者与本地存储器和大容量存储设备分离。应当领会，数据处理系统300可以进一步执行可以促进应用程序318的执行的操作系统（图11中未示出）。以可执行程序代码的形式实施的应用程序318可以由数据处理系统300（例如由处理器302）执行。响应于执行应用程序，数据处理系统300可以被配置为执行本文描述的一个或多个操作或方法步骤。

图11示出了如与网络适配器316分离的输入设备312和输出设备314。然而，附加地或替代地，输入可以经由网络适配器316接收，并且输出可以经由网络适配器316传送。例如，数据处理系统300可以是云服务器。在这种情况下，可以从充当终端的用户设备接收输入，并且可以将输出传送到充当终端的用户设备。

本发明的各种实施例可以实施为与计算机系统一起使用的程序产品，其中程序产品的（多个）程序定义实施例的功能（包括本文描述的方法）。在一个实施例中，（多个）程序可以包含在各种非暂时性计算机可读存储介质上，其中如本文所使用的，表述“非暂时性计算机可读存储介质”包括所有计算机可读介质，唯一的例外是暂时性传播信号。在另一个实施例中，（多个）程序可以包含在各种暂时性计算机可读存储介质上。说明性的计算机可读存储介质包括但不限于：（i）其上永久存储信息的不可写存储介质（例如，计算机内的只读存储器设备，诸如由CD-ROM驱动器可读的CD-ROM盘、ROM芯片、或任何类型的固态非易失性半导体存储器）；和（ii）其上存储可更改信息的可写存储介质（例如，闪存、软盘驱动器或硬盘驱动器内的软盘、或任何类型的固态随机存取半导体存储器）。计算机程序可以在本文描述的处理器302上运行。

本文使用的术语仅仅是为了描述特别的实施例的目的，并且不旨在限制本发明。如本文所使用的，单数形式“一”（“a”或“an”）和“该”旨在也包括复数形式，除非上下文另有清晰指示。将进一步理解，当在本说明书中使用时，术语“包括”（“comprise”和/或“comprising”）指定所陈述的特征、整件、步骤、操作、元件和/或组件的存在，但不排除存在或添加一个或多个其他特征、整件、步骤、操作、元件、组件和/或其组。

以下权利要求中的所有装置或步骤加功能元件的对应结构、材料、动作和等同物旨在包括用于与如具体要求保护的其他所要求保护的元件组合地执行功能的任何结构、材料或动作。出于说明的目的已经展现了本发明的实施例的描述，但不旨在穷尽或局限于所公开形式中的实施方式。在不脱离本发明的范围和精神的情况下，许多修改和变型对于本领域普通技术人员将是清楚的。选取和描述实施例以便最好地解释本发明的原理和一些实际应用，并且使得本领域的其他普通技术人员能够针对具有适合于考虑的特别的用途的各种修改的各种实施例理解本发明。

Claims (14)

1.一种用于接收反映设备（31-33）的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备（1，34）上以及第二状态信息被呈现在第二用户设备（35，36）上的系统（1，21，41），其中所述设备（31-33）是照明设备，所述系统（1，21，41）包括：

至少一个输入接口（3，23，43）；

至少一个输出接口（4，9，24，44）；和

至少一个处理器（5，25，45），被配置为：

-使用所述至少一个输入接口（3，23，43）来接收反映所述设备（31-33）的所述当前状态的所述状态信息，

-确定用于在所述第一用户设备（1，34）上呈现的所述第一状态信息，所述第一状态信息反映所述设备（31-33）的所述当前状态，

-使用所述至少一个输出接口（9，24，44）来使所述第一状态信息被呈现在所述第一用户设备（1，34）上，以及

-使用所述至少一个输出接口（4，24，44）来使所述第二状态信息被呈现在所述第二用户设备（35，36）上，所述第二状态信息取决于隐私模式对于所述设备（31-33）是否是激活的来反映所述设备（31-33）的所述当前状态，

其中所述至少一个处理器（5，25，45）被配置为确定所述设备（31-33）的虚拟当前状态，并且当所述隐私模式对于所述设备（31-33）是激活的时将所述虚拟当前状态包括在所述第二状态信息中。

2.根据权利要求1所述的系统（21，41），其中所述至少一个处理器（25，45）被配置为：

-使用所述至少一个输出接口（24，44）向所述第一用户设备（1，34）传送所述第一状态信息，

-确定所述第二状态信息，以及

-使用所述至少一个输出接口（24，44）向所述第二用户设备（35，36）传送所述第二状态信息。

3. 根据权利要求1或2所述的系统（1，21，41），其中所述至少一个处理器（5，25，45）被配置为：

-使用所述至少一个输入接口（3，23，43）来接收用于控制所述设备（31-33）的控制命令，以及

-取决于所述隐私模式对于所述设备（31-33）是否是激活的，使用所述至少一个输出接口（4，24，44）根据所述控制命令来控制所述设备（31-33）。

4.根据前述权利要求中任一项所述的系统（1，21，41），其中所述至少一个处理器（5，25，45）被配置成确定所述第二状态信息，使得所述第二状态信息不反映所述设备（31-33）的所述当前状态或虚拟状态，并且在确定隐私模式对于所述设备（31-33）是激活的时指示所述隐私模式对于所述设备（31-33）是激活的。

5.根据权利要求4所述的系统（1，21，41），其中所述至少一个处理器（5，25，45）被配置成确定所述第二状态信息，使得所述第二状态信息标识激活所述隐私模式的用户和/或在其上激活所述隐私模式的用户设备（1，34）。

6.根据前述权利要求中任一项所述的系统（1，21，41），其中所述虚拟当前状态是在为所述设备（31-33）激活所述隐私模式之前所述设备（31-33）的最后已知状态，所述虚拟当前状态已经随机确定，或者所述虚拟当前状态已经基于所述设备（31-33）的多个先前状态确定。

7.根据前述权利要求中任一项所述的系统（1，21，41），其中所述隐私模式在所述第一用户设备（1，34）上激活和/或由所述第一用户设备（1，34）的用户激活。

8.根据前述权利要求中任一项所述的系统（1，21，41），其中所述第一用户设备（1，34）连接到与所述设备（31-33）相同的局域网，并且所述第二用户设备（36）连接到与所述设备（31-33）不同的局域网。

9.根据前述权利要求中任一项所述的系统（1，21，41），其中所述第一用户设备（1，34）由与所述隐私模式相关联的第一用户信息中标识的用户使用，和/或所述第二用户设备（35，36）由与所述隐私模式相关联的第二用户信息中标识的用户使用。

10.根据前述权利要求中任一项所述的系统（1，21，41），其中所述隐私模式在选择与所述隐私模式相关联的第一光场景时或者在使用与所述隐私模式相关联的第一光控制装置时被自动激活，和/或在选择与所述隐私模式不相关联的第二光场景时或者在使用与所述隐私模式不相关联的第二光控制装置时被自动去激活。

11.根据前述权利要求中任一项所述的系统（1，21，41），其中所述隐私模式在检测到一个或多个指定的人存在和/或一个或多个指定的人不存在时和/或基于用户指定的时间表被自动激活或去激活。

12.根据前述权利要求中任一项所述的系统（1，21，41），其中所述设备（31-33）是照明设备，并且所述状态包括当前开/关设置、当前光输出水平和当前颜色设置中的至少一个。

13.一种接收反映设备的当前状态的状态信息并使得第一状态信息被呈现在第一用户设备上以及第二状态信息被呈现在第二用户设备上的方法，其中所述设备是照明设备，所述方法包括：

-接收（101）反映所述设备的所述当前状态的所述状态信息；

-确定（103）用于在所述第一用户设备上呈现的所述第一状态信息，所述第一状态信息反映所述设备的所述当前状态；

-确定所述设备的虚拟当前状态，并且当所述隐私模式对于所述设备是激活的时将所述虚拟当前状态包括在所述第二状态信息中；

-使得（105）所述第一状态信息被呈现在所述第一用户设备上；以及

-使得（107）所述第二状态信息被呈现在所述第二用户设备上，当所述隐私模式对于所述设备是激活的时，所述第二状态信息反映所述虚拟当前状态。

14.一种计算机程序或一种计算机程序套件，包括至少一个软件代码部分或存储至少一个软件代码部分的计算机程序产品，所述软件代码部分当在计算机系统上运行时被配置用于执行权利要求13所述的方法。

Images