TWI576755B - 可在一第一控制器器件中執行之方法，控制器器件，電腦可讀儲存媒體 - Google Patents

Description

可在一第一控制器器件中執行之方法，控制器器件，電腦可讀儲存媒體 對相關申請案之交叉參考

本申請案主張2014年5月30日申請之題為「Networking,Communication and Security for an Accessory Management System」之美國臨時申請案第62/005,764號之權益，且亦主張2014年12月19日申請之題為「Networking,Communication and Security for an Accessory Management System」之美國臨時申請案第62/094,391號之權益。兩個申請案之揭示內容皆以全文引用之方式併入本文中。

本發明亦係關於2015年2月5日申請之美國申請案第14/614,914號及2014年2月5日申請之美國臨時申請案第61/935,967號，該兩案之揭示內容以全文引用之方式併入本文中。

本發明亦係關於與本案同日申請之臺灣申請案第____號(代理人案號90911-P23534TW1-938071)，其揭示內容以全文引用的方式併入本文中。

本發明大體係關於一種配件管理系統，且詳言之係關於一種使用環境模型之配件管理系統。

電子器件在應用範圍內正變得愈來愈風行。行動電話、平板電腦、家用娛樂系統及其類似者僅為使用者定期互動的電子器件中之一 些。

正變得更風行的另一類別之電子器件包括各種電子式可控制器件，諸如恆溫器、照明器件、家用電氣設備等。

目前，使用者可能難以管理多個電子可控制器件或系統。舉例而言，使用者的家中可能具有恆溫器、電子可控制照明系統、家用安全系統等。每一此系統可由不同製造商製造，且每一製造商可提供使用者可在通用器件(諸如智慧型電話、平板電腦或家用電腦系統)上安裝並執行的專用控制器器件(例如，基於IR之遙控器件)或控制器應用程式(application program或app)。每一控制器器件或應用程式通常係針對特定製造商之系統而定製且可能不可與來自其他製造商之系統或甚至與來自同一製造商之其他系統相互操作。此逐件方法不易可擴充。使用者尋求用可在中央進行控制或管理的不同器件之陣列來建立「智慧型住宅」環境或其類似者面臨累積過多控制器器件及/或控制器應用程式的需要。

本發明之某些實施例可在用於控制器器件(或「控制器」)與待控制的任何數目個其他電子器件(在本文中被稱作「配件器件」或簡稱「配件」)之間的通信的協定之內容脈絡中操作。控制器可藉由為通用計算器件提供適當可執行程式碼而實施於(例如)通用計算器件(諸如桌上型電腦、膝上型電腦、平板電腦、智慧型電話、其他行動電話、其他手持型或可穿戴式計算器件)上；替代地，控制器可為專用計算器件。配件可包括可由控制器控制的任何器件。配件之實例包括燈具、恆溫器、門鎖、自動開門器(例如，車庫開門器)、靜態或視訊攝影機等。配件與控制器可使用標準傳輸協定(諸如Wi-Fi、藍芽、藍芽LE或其類似者)而經由有線或無線頻道彼此通信。應理解，可使用其他通信協定及傳輸機制。

在一些實施例中，可提供「統一」配件協定，控制器可經由該協定以統一格式將命令及控制訊息發送至配件且自配件接收回應，而不管配件之類型或功能性如何。舉例而言，配件可定義為服務之集合，其中每一服務定義為一組特性，該等特性中之每一者在任何給定時間具有一定義值。此等特性可表示配件之狀態的各種態樣。協定可定義訊息格式，控制器可經由該等訊息格式詢問(例如，藉由讀取)及更新(例如，藉由寫入)配件之特性(單個或成群地)，藉此允許控制器判定及/或改變配件之狀態。因此，不管功能如何，可以一致方式控制任何類型之配件。

在一些實施例中，該協定可定義可用以防止未授權控制器操作配件之安全措施。舉例而言，配件可經組態以接受僅來自先前已建立與配件之配對且因此藉由配件來辨識的控制器之請求。該協定可指定配對程序以便最小化配對在未經配件之合法擁有者/運營商核准的情況下發生的風險。另外，協定可指定端對端訊息加密，使得僅特定控制器與配件可解密在其間交換的訊息。

本發明的某些方面可係關於控制器網路，其中多個控制器可與相同配件(或相同配件集合，諸如配件網路)建立配對或以其他方式經組態以與其通信。在一些控制器網路中，一或多個控制器可建立與配件之特殊權限等級(例如，「管理員」特殊權限)，其准許此等控制器判定是否應授予其他控制器將命令及控制訊息傳達至該配件之權限。舉例而言，第一控制器可建立與一配件之配對。建立配對可涉及將第一控制器之長期公開金鑰提供至配件及作為交換而接收用於配件之第一長期公開金鑰。建立配對亦可涉及其他操作(例如，帶外PIN或密碼交換)。獨立於與配件之任何通信，第一控制器可獲得第二控制器之長期公開金鑰。第一控制器可使用在對建立期間接收之第一長期公開金鑰建立與配件之經驗證工作階段。該經驗證工作階段可具有工作階 段金鑰，且該經驗證工作階段內之所有通信可使用該工作階段金鑰來加密。在該經驗證工作階段內，第一控制器可執行與配件之配對新增操作以在配件與第二控制器之間建立配對。配對新增操作可包括將用於第二控制器之長期公開金鑰提供至配件及作為交換而接收用於配件之第二長期公開金鑰(其可或可不為建立與第一控制器之其配對時所接收的金鑰相同的金鑰)。第一控制器可將用於配件之第二長期公開金鑰傳達至第二控制器。此處理程序可在第二控制器與配件之間建立配對；此後，第二控制器可建立其自身的經驗證工作階段以將命令及控制訊息發送至配件。第一控制器可重複配對新增處理程序以在配件與任何數目個控制器之間建立配對。

在一些情況下，第一控制器可發指令給配件以將管理員(administrator或admin)特殊權限授予給第二控制器。授予此特殊權限可允許第二控制器在必要時執行配對新增操作以新增額外控制器，且取決於實施，第二控制器可或可不能夠將管理員特殊權限授予給額外控制器。管理員特殊權限可自動地指派給與新品牌配件(或與尚未建立配對之配件)建立配對的第一控制器。管理員特殊權限之使用可幫助器件擁有者調節哪些控制器可獲得對特定配件之存取。

在一些控制器網路中，一或多個控制器可作為用於與配件通信之代理而操作。舉例而言，配件可經組態以僅與實體上存在於局部環境(諸如在可按需要而為有線或無線之區域網路上，或在諸如藍芽之點對點無線通信協定之範圍內)中的控制器器件通信。不實體上存在於局部環境中之控制器器件可建立與實體上存在於具有配件之局部環境中之另一控制器(代理器件，或代理)之通信，且該代理可在遠端定位之控制器器件與配件之間轉送(relay)訊息及回應。遠端定位之控制器與配件可建立配對驗證工作階段(pair-verified session)且對其通信進行加密；代理無需能夠讀取訊息及回應，而僅按所接收之原樣對其 進行轉送。在一些實施例中，充當用於另一控制器之代理的控制器可能需要在配件將接受藉由代理轉送之任何訊息之前建立與該配件之其自身配對驗證工作階段。在一些實施例中，代理及該另一控制器亦可在其本身之間建立配對驗證工作階段，且此可提供進一步防護以對抗未授權存取。

在一些實施例中，控制器可在可能的情況下偏好直接通信，且在不可直接接達配件時使用代理。舉例而言，在建立與配件之配對之後，控制器可接收請求與配件互動(例如，以檢查或改變其狀態)之使用者輸入(或其他輸入)。回應於該輸入，控制器可判定是否可直接接達配件，例如控制器與配件是否在相同區域網路上。若如此，則控制器可與配件直接通信以建立配對驗證工作階段且交換命令及控制訊息。若不可直接接達配件，則控制器可試圖識別可(例如)經由區域網路或廣域網路接達之代理。配件可建立與代理之通信，接著經由該代理與配件通信。

在一些實施例中，代理可為已建立與配件之配對且存在於配件之局部環境中的任何控制器。代理可自控制器接收請求以與配件通信。作為回應，代理可建立與配件之其自身的配對驗證工作階段。自控制器接收的訊息可經由配對驗證工作階段轉送至配件，且經由配對驗證工作階段自配件接收的訊息可轉送至控制器。代理可不知曉其轉送的訊息之內容；因此，舉例而言，控制器及配件可發送使用代理尚未知曉的金鑰(例如，其自身的配對驗證工作階段金鑰)加密的訊息。代理可繼續轉送訊息，直至控制器及配件中之一者或另一者(或兩者)發送指示可停止轉送之訊息為止。此時，代理可結束其經驗證工作階段，且停止訊息之轉送。

此種代理可提供可擴展控制器網路之實體範圍而不要求配件連接至廣域網路之轉送功能。稱為協調器之一些代理可提供額外功能， 而非簡單地轉送訊息。舉例而言，協調器可調解對配件(或諸如配件網路之配件群組)之存取。協調器可建立與配件之配對，且可保持於具有配件之局部環境中。除了建立與配件之配對之外或替代建立與配件之配對，其他控制器可建立與協調器之配對。在控制器與協調器之間的配對驗證工作階段期間，控制器可將指令發送至協調器以控制配件。協調器可建立與配件之配對驗證工作階段，且將對應命令及控制訊息提供至配件。協調器可自配件接收回應，且將對應回應發送至控制器。在此組態中，協調器可將控制器之訊息讀取至配件，且將配件之回應讀取至控制器。可藉由控制對協調器之存取來控制對配件之存取。舉例而言，配件可經組態以僅建立與協調器之配對。另外，在多個控制器可能同時試圖控制相同配件的情境中，協調器可協調其動作，例如實施優先級邏輯以解決衝突之指令等。在一些實施例中，協調器亦可每控制器或每配件地外加存取限制。並不需要協調器，但在存在協調器的情況下，一些實施例可能需要或偏好經由協調器進行與配件之通信。

本發明之某些態樣可係關於配件網路，其中配件網路可為通常受相同控制器(或諸如控制器網路之控制器集合)控制的配件之群組。配件網路可提供用以協調對多個配件之控制的特徵及選項。舉例而言，可針對配件網路定義環境模型，其中配件基於其實體位置而指派給環境模型中之位置。在一些實施例中，環境模型可為可包括最低等級物件(例如，房間)之實體環境(例如，住宅)之階層式表示，其中每一配件指派給最低等級物件中之一者(例如，一配件可基於其安裝之位置或其花費大部分時間之位置而指派給房間)。最低等級物件可分組成較高等級物件(例如，房間可分組成住宅內之區域)。網路中之配件可個別地或在環境模型之任何階層式等級(例如，關斷特定房間或區域中之所有配件)處加以控制。除了基於實體之分組之外或替代基 於實體之分組，環境模型亦可包括配件之其他邏輯分組，諸如可能一起使用之配件之「服務群組」，且在一些實施例中，若干配件可指派給一個實體分組及任何數目(包括零)個邏輯分組。在一些實施例中，環境模型亦可提供「動作集合」，其中單一觸發事件或條件(例如，使用者命令或諸如當日時間之可檢測事項)可導致叫用網路中之數個配件之功能(例如，在使用者就寢時，關斷燈且鎖上門)。

配件網路可連結至控制器網路，該控制器網路可為有權限存取配件網路的全部或部分之一組控制器。舉例而言，配件網路模型可包括識別有權限存取配件網路之控制器的存取清單。不同控制器可具有不同權限等級。在一些實施例中，控制器網路可包括如上文所描述之協調器，且協調器可根據權限方案藉由特定控制器管理對特定配件之存取。連結至配件網路之每一控制器可接收配件網路模型之複本(例如，經由各種同步及/或資料共用操作)。一些控制器可有權限編輯配件網路模型及/或新增其他控制器至存取清單或自存取清單移除控制器。

以下詳細描述連同附圖將提供對本發明之性質及優點的更好理解。

100‧‧‧住宅環境

102‧‧‧控制器

104‧‧‧門鎖

106‧‧‧車庫門系統

108‧‧‧燈具

110‧‧‧安全攝影機

112‧‧‧恆溫器

114‧‧‧存取點

200‧‧‧網路組態

202(1)‧‧‧控制器

202(2)‧‧‧控制器

202(3)‧‧‧控制器

202(4)‧‧‧控制器

204(1)‧‧‧配件

204(2)‧‧‧配件

204(3)‧‧‧配件

206‧‧‧局部環境

208‧‧‧通信網路

210‧‧‧協調器

212‧‧‧橋接器

300‧‧‧住宅環境模型

302(1)‧‧‧房間元素/「主臥」房間元素

302(2)‧‧‧房間元素/Jill的房間元素

302(3)‧‧‧房間元素/Jack的房間元素

302(4)‧‧‧房間元素/廚房房間元素

302(5)‧‧‧房間元素/家庭活動室房間元素

302(6)‧‧‧房間元素/休息室房間元素

302(7)‧‧‧房間元素/前院房間元素

302(8)‧‧‧房間元素

302(9)‧‧‧房間元素/後院房間元素

302(10)‧‧‧房間元素/任何地方元素

304(1)‧‧‧風扇

304(2)‧‧‧燈

304(3)‧‧‧TV

304(4)‧‧‧音樂系統

304(5)‧‧‧家庭活動室

304(7)‧‧‧風扇

304(9)‧‧‧烤箱

304(10)‧‧‧冰箱

304(11)‧‧‧燈

304(12)‧‧‧風扇

304(13)‧‧‧TV

304(14)‧‧‧燈

304(15)‧‧‧恆溫器

304(18)‧‧‧門廊燈

304(19)‧‧‧院燈

304(20)‧‧‧灑水器系統

304(21)‧‧‧燈

304(22)‧‧‧車庫門

304(23)‧‧‧院燈

304(24)‧‧‧灑水器系統

304(25)‧‧‧真空

306(1)‧‧‧「樓上」區域元素

306(2)‧‧‧樓下區域元素

306(3)‧‧‧「室外」區域元素

400‧‧‧表

402‧‧‧安全燈群組

404‧‧‧「通風」服務群組

406‧‧‧「烹調」服務群組

408‧‧‧「車庫」服務群組

500‧‧‧表

502‧‧‧資料行

504‧‧‧資料行

506‧‧‧資料行

600‧‧‧表

602‧‧‧名稱

604‧‧‧觸發事件

606‧‧‧觸發條件

608‧‧‧動作

610‧‧‧「回家」動作集合

612‧‧‧「電影觀看」動作集合

614‧‧‧「睡眠」動作集合

700‧‧‧處理程序

800‧‧‧表

802‧‧‧欄位

804‧‧‧欄位

806‧‧‧欄位

902‧‧‧父親的膝上型電腦

904‧‧‧經更新住宅模型

906‧‧‧父親的電話

908‧‧‧平板電腦

910‧‧‧協調器

911‧‧‧機上盒

920‧‧‧母親的平板電腦

922‧‧‧Jill的電話

924‧‧‧Jack的電話

926‧‧‧Sitter的電話

928‧‧‧母親的電話

930‧‧‧Jill的膝上型電腦

1004‧‧‧住宅環境模型

1040‧‧‧網路

1042‧‧‧基於雲端之資料服務

1044‧‧‧儲存庫

1046‧‧‧住宅資料配套

1048‧‧‧同步清單

1050‧‧‧個人覆蓋區

1100‧‧‧使用者介面畫面

1102‧‧‧「控制」按鈕

1104‧‧‧「組態」按鈕

1110‧‧‧清單

1112‧‧‧輸入控制項

1114‧‧‧清單

1200‧‧‧使用者介面畫面

1202‧‧‧文字盒

1204‧‧‧控制項

1206‧‧‧控制項

1302‧‧‧輸入項

1304‧‧‧選擇控制項

1306‧‧‧圖示

1400‧‧‧主組態使用者介面畫面

1402‧‧‧區段

1404‧‧‧區段

1406‧‧‧區段

1408‧‧‧區段

1412‧‧‧「新增配件」控制項

1414‧‧‧預設房間

1416‧‧‧選擇控制項

1418‧‧‧控制項

1420‧‧‧「新增區域」控制項

1500‧‧‧使用者介面畫面

1502‧‧‧狀態欄

1504‧‧‧清單

1506‧‧‧「選擇」控制項

1508‧‧‧「完成」控制項

1600‧‧‧使用者介面畫面

1602‧‧‧欄位

1604‧‧‧清單

1606‧‧‧「選定」圖示

1608‧‧‧「識別」控制項

1610‧‧‧「新增」控制項

1612‧‧‧「返回」控制項

1700‧‧‧警告訊息

1702‧‧‧控制項

1704‧‧‧控制項

1800‧‧‧使用者介面畫面

1802‧‧‧虛擬小鍵盤

1850‧‧‧代碼擷取介面畫面

1852‧‧‧提示

1854‧‧‧實況預覽窗格

1902‧‧‧「編輯」控制項

2002‧‧‧配件

2004‧‧‧「資訊」控制項

2100‧‧‧使用者介面畫面

2102‧‧‧清單

2110‧‧‧「返回」按鈕

2200‧‧‧使用者介面畫面

2202‧‧‧區段

2204‧‧‧控制元素

2206‧‧‧當前門狀態

2208‧‧‧控制元素

2210‧‧‧「返回」按鈕

2300‧‧‧使用者介面畫面

2302‧‧‧文字盒

2304‧‧‧控制項

2306‧‧‧控制項

2400‧‧‧畫面

2402‧‧‧清單

2404‧‧‧控制項

2500‧‧‧介面畫面

2502‧‧‧區段

2504‧‧‧區段

2506‧‧‧「選定」圖示

2508‧‧‧「識別」控制項

2510‧‧‧控制項

2512‧‧‧控制項

2602‧‧‧所指派之配件

2700‧‧‧畫面

2702‧‧‧文字盒

2704‧‧‧控制項

2706‧‧‧控制項

2800‧‧‧介面畫面

2802‧‧‧欄位

2804‧‧‧清單

2806‧‧‧控制項

2908‧‧‧區段

2910‧‧‧控制項

2912‧‧‧區段

2914‧‧‧「新增」控制項

3000‧‧‧使用者介面畫面

3002‧‧‧欄位

3004‧‧‧動作清單

3006‧‧‧配件清單

3010‧‧‧控制項

3012‧‧‧控制項

3216‧‧‧資訊控制項

3220‧‧‧區段

3222‧‧‧控制項

3300‧‧‧控制項

3302‧‧‧欄位

3304‧‧‧狀態控制項

3306‧‧‧動作集合清單

3308‧‧‧「包括」圖示

3310‧‧‧遞迴欄位

3320‧‧‧條件區段

3322‧‧‧新增控制項

3326‧‧‧「儲存」控制項

3328‧‧‧「取消」控制項

3424‧‧‧「啟用」圖示

3430‧‧‧區段

3500‧‧‧使用者介面畫面

3502‧‧‧文字盒

3504‧‧‧控制項

3506‧‧‧控制項

3600‧‧‧使用者介面畫面

3602‧‧‧控制項

3604‧‧‧清單

3700‧‧‧使用者介面畫面

3702‧‧‧清單

3704‧‧‧「包括」圖示

3706‧‧‧控制元素

3708‧‧‧控制元素

3710‧‧‧「完成」控制項

3800‧‧‧使用者介面畫面

3802‧‧‧清單

3900‧‧‧控制器

3910‧‧‧處理子系統

3912‧‧‧儲存器件

3914‧‧‧使用者介面

3916‧‧‧通信介面

3918‧‧‧安全儲存模組

3920‧‧‧密碼編譯邏輯模組

3922‧‧‧秘密金鑰

3924‧‧‧配對配件之清單

4000‧‧‧配件

4028‧‧‧儲存器件

4030‧‧‧處理子系統

4032‧‧‧使用者介面

4034‧‧‧配件特定硬體

4036‧‧‧通信介面

4038‧‧‧安全儲存模組

4040‧‧‧密碼編譯邏輯模組

4042‧‧‧秘密金鑰

4044‧‧‧配對控制器之清單

圖1展示根據本發明之一實施例的住宅環境。

圖2展示根據本發明之一實施例的控制器網路組態之一實例。

圖3展示根據本發明之一實施例的用於配件網路的環境模型之一實例。

圖4展示展示可根據本發明之一實施例定義的服務群組之實例的表。

圖5展示根據本發明之一實施例的列出用於定義動作集合及觸發事項的選項之表。

圖6展示根據本發明之一實施例之列出可定義的動作集合之實例的表。

圖7為根據本發明之一實施例之用於設定環境模型之處理程序的流程圖。

圖8為說明根據本發明之一實施例之用於環境模型的存取清單之表。

圖9說明根據本發明之一實施例之用於將更新傳達至環境模型之直接同步技術。

圖10說明根據本發明之一實施例之用於將更新傳達至環境模型之基於雲端之同步技術。

圖11至圖38展示根據本發明的各種實施例之使用者介面畫面。

圖39為根據本發明之一實施例的控制器之簡化方塊圖。

圖40為根據本發明之一實施例的配件之簡化方塊圖。

實例環境

圖1展示根據本發明之一實施例的住宅環境100。住宅環境100包括可與位於該環境中之各種配件器件(亦稱為配件)通信的控制器102。控制器102可包括(例如)桌上型電腦、膝上型電腦、平板電腦、智慧型電話、可穿戴式計算器件、個人數位助理或能夠將命令及控制訊息傳達至配件(例如，如描述於上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中)且呈現使用者介面以允許使用者指示對配件之所要操作的任何其他計算器件或器件集合。在一些實施例中，控制器102可使用多個離散器件來實施。舉例而言，可存在與配件通信且可安裝在環境100中之固定位置中的基地台，及提供使用者介面且與該基地台通信以實現對配件之控制的一或多個行動遙控台(例如，手持型或可穿戴式器件，諸如行動電話、平板電 腦、智慧型手錶、眼鏡等)。在一些實施例中，基地台可充當協調器或代理，如下所述。

任何類型之配件器件可受控制。配件器件之實例包括門鎖104、車庫門系統106、燈具108、安全攝影機110及恆溫器112。在一些情況下，控制器102可直接與配件通信；舉例而言，控制器102展示為直接與門鎖104及車庫門系統106通信。在其他情況下，控制器102可經由中間物來通信。舉例而言，控制器102展示為經由無線網路存取點114與在由存取點114提供之無線網路上的配件108、110、112通信。如上文所指出，在一些實施例中，控制器102可包括基地台，且基地台功能性可整合至存取點114中或整合至待控制之配件中之一者(例如，恆溫器112)中。在一些實施例中，中間物可充當代理或協調器，如下所述。

可使用各種通信傳輸機制及傳輸機制之組合，且不同傳輸機制可供不同器件使用。舉例而言，諸如Bluetooth® Classic或Bluetooth® Smart通信協定及由藍芽SIG(在本文中稱為「藍芽」及「藍芽LE」)頒佈之標準之一些無線傳輸機制可支援在有限範圍內的器件之間的直接點對點通信。諸如遵守Wi-Fi®網路連接標準之無線網路及由Wi-Fi聯盟(在本文中稱為「Wi-Fi網路」)頒佈之協定的其他無線傳輸機制可定義具有中心存取點之無線網路，該中心存取點在網路上之不同器件之間投送通信。另外，儘管展示了無線通信傳輸機制，但亦可針對配件中之一些或全部提供有線傳輸機制。舉例而言，燈泡108可藉由有線連接而連接至存取點114，且控制器102可藉由以無線方式將訊息發送至存取點114而與燈泡108通信，存取點114可經由有線連接將訊息遞送至燈泡108。有線及無線通信之其他組合亦係可能的。

另外，儘管展示了一個控制器102，但住宅環境可具有多個控制器器件。舉例而言，生活在住宅中之每一人員可具有其自身的(多個) 可攜式器件，該(等)器件可充當用於配件104至112中之一些或全部的控制器。不同控制器器件可經組態以與配件之不同子集通信；舉例而言，可能阻止兒童的控制器修改恆溫器112上之設定，而准許父母之控制器器件修改該等設定。此等權限或特殊權限可(例如)使用在下文且在上文提及之美國臨時申請案第62/005,764號、美國臨時申請案第62/094,391號及臺灣申請案第_______號(代理人案號90911-P23534TW1-938071)中描述之技術而加以組態及控制。

在一些實施例中，統一配件協定可促進控制器102與一或多個配件104至112之通信。該協定可提供將配件模型化為服務之集合的簡單且可延伸之架構，其中每一服務經定義為一組特性，該等特性中之每一者在任何給定時間具有定義值。各種特性可表示配件之狀態的各種態樣。舉例而言，在恆溫器112的情況下，特性可包括電力(開或關)、當前溫度及目標溫度。在一些實施例中，訊息格式可為傳輸機制相依性的，同時符合相同配件模型。基於服務及特性之配件模型之實例描述於上文提及的美國臨時申請案第61/935,967號及美國申請案第14/614,914號中。

該協定可進一步定義供控制器102將命令及控制訊息(請求)發送至配件112(或其他配件)及供配件112將回應訊息發送至控制器102之訊息格式。命令及控制訊息可允許控制器102詢問配件特性之當前狀態，且在一些情況下，修改該等特性(例如，修改電力特性可關斷或開啟配件)。因此，不管功能或製造商如何，任何類型之配件可藉由發送適當訊息來加以控制。格式可跨越若干配件相同。訊息格式之實例描述於上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中。

該協定可進一步提供允許配件112(或其他配件)在狀態改變之情況下選擇性地通知控制器102的通知機制。可實施多個機制，且控制 器102可針對給定目的註冊或訂用最適當的通知機構。通知機制之實例描述於上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中。

在一些實施例中，與給定配件之通信可限於經授權控制器。協定可指定用於在提供使用者意欲使控制器102能夠控制配件104的高置信度的情形下建立控制器102與給定配件(例如，門鎖配件104)之間的「配對」的一或多個機制(包括在本文中稱為「配對設定」及「配對新增」之機制)。配對設定可包括帶外資訊交換(例如，使用者可將數字或文數字PIN或由配件104提供之密碼鍵入至由控制器102提供之介面中)以建立共用秘密。此共用秘密可用以支援「長期」公開金鑰在控制器102與配件104之間的安全交換，且每一器件可儲存自其他器件接收之長期公開金鑰，以使得所建立之配對可為持久性的。在建立配對之後，認為控制器102被授權，且此後，控制器102與配件104可按需要進行通信及退出通信，而不丟失所建立之配對。在控制器102嘗試與配件104通信或控制配件104時，可首先執行「配對驗證」處理程序以驗證所建立之配對存在(如為以下情況，例如控制器102先前完成與配件104之配對設定)。配對驗證處理程序可包括每一器件表明其擁有對應於在配對設定期間交換的長期公開金鑰的長期私人金鑰，且可進一步包括建立新共用秘密或工作階段金鑰以加密在「配對驗證」工作階段(在本文中亦被稱作經驗證工作階段)期間的所有通信。在配對驗證工作階段期間，具有適當特殊權限之控制器可執行「配對新增」處理程序以建立與代表另一控制器之配件之另一配對。任一器件可簡單地藉由破壞或無效化其工作階段金鑰複本而在任何時間結束配對驗證工作階段。

在一些實施例中，多個控制器可建立與同一配件之配對(例如，藉由執行配對設定或藉由用先前執行配對設定之控制器新增一配 對)，且配件可接受且回應於來自其配對控制器中的任一者之通信，而拒絕或忽略來自未配對控制器之通信。配對設定、配對新增及配對驗證處理程序之實例以及安全相關操作之其他實例描述於上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中。

將瞭解，住宅環境100係說明性的，且變化及修改係可能的。可在使用者希望使用控制器器件控制一或多個配件器件之任何環境中實施本發明之實施例，該環境包括但不限於住宅、汽車或其他車輛、辦公樓、具有多個建築物之園區(例如，大學或公司園區)，等。可控制任何類型之配件器件，包括但不限於門鎖、開門器、照明燈具或照明系統、開關、電力插座、攝影機、環境控制系統(例如，恆溫器及HVAC系統)、廚房電氣設備(例如，冰箱、微波爐、電爐、洗碗機)、其他家用電氣設備(例如，洗衣機、乾衣機、真空吸塵器)、娛樂系統(例如，TV、立體聲系統)、窗戶、窗簾、安全系統(例如，警報)、感測器系統，等。單一控制器可建立與任何數目個配件之配對，且可選擇性地在不同時間與不同配件通信。類似地，單一配件可由已與其建立配對之多個控制器控制。配件之任何功能可藉由將該功能模型化為具有一或多個特性之服務及允許控制器與該服務及/或其特性互動(例如，讀取、修改、接收更新)來控制。因此，用於本發明之實施例中的協定及通信處理程序可統一地應用於具有一或多個控制器及一或多個配件之任何內容脈絡中，而不管配件功能或控制器外觀尺寸或特定介面如何。

圖2展示根據本發明之一實施例的網路組態200。組態200允許控制器202經由協調器210與位於局部環境206(例如，住宅環境)中之配件204通信。每一控制器202可為由常去環境206之使用者(例如，住宅之居住者或住宅之定期訪客)擁有及/或操作的電子器件。控制器202可各自類似於圖1之控制器102，且配件204可類似於圖1中展示之各種 配件。

配件204可各自與可定位於局部環境206中之協調器器件(或「協調器」)210通信。如本文所使用，「協調器」可為能夠作為配件204之控制器而操作且將訊息自其他控制器(例如，控制器202)轉送至配件204之電子器件。在一些實施例中，協調器210可為可協調多個控制器及/或配件之間的操作且不限於被動地轉送訊息之「智慧型」器件。協調器210可為能夠使自身作為配件204之控制器且能夠安全地與控制器202通信之任何器件。在一些實施例中，協調器210可為預期將停留在局部環境206中且預期將在大多數或所有時間通電且可用於通信之器件。(應理解，協調器210可偶爾不可用，例如結合軟體或韌體升級、電力中斷或其他間歇性事項)。舉例而言，協調器210可按需要實施於桌上型電腦、Wi-Fi或存取點單元、專用配件控制基地台、用於電視或其他電氣設備之機上盒(除了與電視或其他電氣設備互動之外，其亦可實施基地台功能性)，或任何其他電子器件中。

在一些實施例中，協調器210與配件204可使用諸如Wi-Fi網路之區域網路(LAN)及/或諸如藍芽LE之點對點通信媒體進行通信。應理解，可使用其他通信協定。在一些實施例中，控制器202、配件204及協調器210可支援如上文所描述之可使用Wi-Fi及藍芽LE兩者作為傳輸機制而支援之統一配件協定。

在圖2之實例中，控制器202(1)及202(4)當前位於具有配件204及協調器210之局部環境206中。舉例而言，控制器202(1)可與配件204及協調器210在相同LAN上。控制器202(2)及202(3)當前位於局部環境206外部，但連接至通信網路208(例如，網際網路)；此等控制器稱為在配件204及協調器210「遠端」。應理解，控制器202可為有時在局部環境206內且有時在局部環境206外部之行動器件。配件204無需為行動的，且無需連接至通信網路208。在一些實施例中，協調器210可連 接至通信網路208，且可藉由遠端控制器202(2)及202(3)而准許對配件204之遠端存取。

在展示之實例中，控制器202可經由協調器210與配件204通信，且協調器210可稱為充當用於配件204之「代理」。協調器210可與配件204(1)及204(2)直接通信。在配件204(3)之情況下，協調器210可經由「橋接器」212通信。橋接器212可操作以在控制器與配件之間轉送命令；在一些實施例中，橋接器212亦可在由協調器210或控制器202及配件204(3)使用之不同通信協定之間轉譯。另外，在一些實施例中，橋接器212可實施為「隧道」，其可提供協調器210與配件204(3)之間的安全端對端通信。代理、橋接器及隧道之實例描述於中上文提及之美國臨時申請案第62/005,764號、美國臨時申請案第62/094,391號及臺灣申請案第_______號(代理人案號90911-P23534TW1-938071)中。

在網路組態200中，控制器202可經組態以在可能的情況下經由協調器210與配件204通信。因此，如所示，在局部環境206中之控制器202(1)與協調器210而非直接與配件204通信，如同遠端定位之控制器202(2)及202(3)。控制器202中的任一者與配件204之間的直接通信可限於(例如)協調器210不可用之情境。在其他實施例中，控制器202與配件204在每當其恰巧處於彼此之範圍內(例如，在相同Wi-Fi網路上或在藍芽範圍內)時可直接通信。舉例而言，如所示，控制器202(4)可與配件204(2)直接通信。

在一些實施例中，協調器210可用以協調多個控制器202對多個配件204之存取。舉例而言，並非在每一控制器202與每一配件204之間建立配對，控制器202可各自與協調器210建立配對，且協調器210可與每一配件204建立配對。用以建立控制器-配件配對之相同配對設定及/或配對新增處理程序亦可用以建立控制器-協調器配對，其中協調器充當配件之角色。出於協調器-配件配對之目的，協調器承擔控 制器之角色。因此，協調器210可在與控制器(例如，控制器202中的任一者)通信時使自身作為配件，且在與配件(例如，配件204)通信時作為控制器。

協調器210可促進包括配件204之配件網路的操作。舉例而言，協調器210可維護用於配件網路之環境模型，且可將該模型(或其部分)提供至各種控制器202；下文描述環境模型之實例。控制器202可藉由與協調器210互動而操作配件204。

在一些實施例中，協調器210可管理與配件網路或環境模型相關聯之權限以限制特定控制器202對一些或所有配件204之存取。在一些實施例中，控制器202可優先經由協調器210將所有請求投送至配件204，且在一些實施例中，配件204可經組態以僅與協調器210直接通信且忽略直接來自控制器202之請求。此可允許協調器210對於對配件204之存取外加權限及其他限制。

經由協調器210使與配件之通信中央化可簡化對控制器網路及/或配件網路(例如，局部環境206中之控制器202及配件204)之管理。舉例而言，若獲取新配件，則新配件僅需要與協調器210建立配對以便允許所有控制器202能夠存取該新配件。類似地，若獲取新控制器202，則新控制器202僅需要與協調器210建立配對以允許該新控制器能夠存取所有配件204。在具有多個控制器(例如，成員各自具有多個器件之家庭)及可能幾十個配件之環境中，時間節省可為相當大的。

應注意，在組態200中，有可能可准許控制器中的一或多者(例如，控制器202(1))間接(經由協調器210)但不直接地與一或多個配件(例如，配件204(1))通信，而不管控制器202(1)是否在局部環境206中。舉例而言，若控制器202(1)已與協調器210建立配對但未與配件204(1)直接建立配對，則可能出現此情況。在一些情況下，此可提供增強的安全性；舉例而言，已與協調器210建立配對之配件可拒絕建 立任何其他配對。然而，可能存在以下情況：直接存取合乎需要，且可准許某一配件(例如，配件204(1))與一或多個控制器202之間建立直接配對。舉例而言，假設配件204(1)為門鎖，且控制器202(1)為行動電話。若建立配件204(1)與控制器202(1)之間的直接配對，則使用者可使用控制器202(1)經由直接通信來鎖定或解鎖配件204(1)，藉此對門進行鎖定或解鎖。例如，在協調器210暫時不可用之情況下，此可為有用的。在一些實施例中，協調器210可用以向配件204(1)指示控制器202中之哪些者被授權直接存取，且配件204(1)可與經授權控制器202建立配對。在一些實施例中，配件204(1)可經組態以僅當協調器210不可用時才接受來自經授權控制器202之直接通信。因此，通用規則可為與配件204之所有通信皆經由協調器210，例外狀況係每配件及每控制器地進行。

協調器210可作為用於允許控制器操作配件而非簡單地轉送訊息之智慧型代理而操作。舉例而言，協調器210可建立與控制器202中之每一者之配對且建立與每一配件204之配對。在控制器202(1)(例如)接收到與特定配件(例如配件204(1))互動之使用者請求時，控制器202(1)可與協調器210建立第一配對驗證工作階段，且經由第一配對驗證工作階段將其用於配件204之指令提供至協調器210。協調器210可接收該等指令，與配件204建立第二配對驗證工作階段，且經由第二配對驗證工作階段將適當控制訊息發送至配件204。在一些實施例中，協調器210對於指令之內容可為私密的，且在一些實施例中，發送至配件204之訊息無需對應於由控制器202(1)提供之指令。舉例而言，在與控制器202(1)通信的同時，協調器210亦可與另一控制器(例如，控制器202(2))通信。控制器202(1)及202(2)可各自將用於配件204之指令提供至協調器210。協調器210可分析所接收指令以(例如)偵測且解決衝突，諸如控制器202(1)發指令給協調器210以開啟配件204， 而控制器202(2)發指令給協調器210以關斷配件204的情況。協調器210可程式化有用於解決衝突之優先級規則或其他規則(例如，「開」優先級高於「關」；來自具有管理員特殊權限之控制器的指令優先於來自不具有管理員特殊權限之控制器的指令；等)。協調器210可應用優先級規則以解決任何衝突，且可基於解決方案而將指令傳達至配件204。在自配件204接收到回應時，協調器210可判定是否將對應訊息(或不同訊息)發送至控制器202(1)及/或控制器202(2)。作為另一實例，協調器210可外加針對各種控制器202及/或配件204建立之權限。舉例而言，在控制器202中之一者發送請求時，協調器210可應用決策邏輯來判定發送請求之控制器202是否具有適當權限；若不具有，則協調器210可拒絕該請求。決策邏輯可按需要而為簡單或複雜的；舉例而言，屬於兒童之控制器可在一天中的哪些小時或其可操作特定配件(例如，TV)的時長方面受到限制，而父母的控制器可具有無限存取，或與訪客(例如，臨時保姆)相關聯之控制器可受限於操作配件之某一子集。因此，協調器210不限於充當控制器與配件之間的被動訊息轉送者，但可主動地介入以解決衝突指令，外加可存在於授予特定控制器或使用者之特殊權限或權限上之任何限制，等。

將瞭解，網路組態200為說明性的，且變化及修改係可能的。任何數目個控制器及任何數目個配件可包括於網路組態中。在一些實施例中，協調器210可用在控制器與配件之間轉送訊息而不必讀取訊息之內容的代理替換。在一些實施例中，可完全省略協調器210。一些或所有配件204可能僅可在局部環境內加以存取。另外，如下所述，不同控制器202可具有關於存取配件204之不同等級之權限；舉例而言，可准許一些控制器202但不准許其他控制器202經由網路208進行遠端存取。

具有經協調控制之實例配件網路

如上文所指出，協調器210可特別適用於具有可控制之數個配件的自動化環境之情形中。實例包括住宅、汽車或其他車輛、辦公樓、具有多個建築物之園區(例如，大學或公司園區)，等。出於說明的目的，將描述用於住宅之配件網路實施之實例；能獲知本發明之熟習此項技術者將理解，可在其他自動化環境中實施類似配件網路。

在配件網路之一個實例中，每一配件連接至一或多個控制器，且可藉由發送訊息而控制配件，例如如上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中所描述。此可極佳地服務於僅具有少數配件的小網路。然而，在一些情況下，尤其隨著配件之數目增大，建立可以協調方式管理之配件的有意義(對使用者而言)群組可為有幫助的。因此，本發明之某些實施例可提供可用以協調對配件網路中之多個配件的控制之環境模型。

圖3展示根據本發明之一實施例的用於「住宅」環境之環境模型300之實例。住宅環境模型300可基於使用者之住宅的實體佈局。舉例而言，住宅通常包括數個房間，且每一房間可在住宅環境模型300中表示為「房間」元素302(1)至302(10)。在此實例中，房間元素302可包括並不照字面對應於房屋中的房間之元素，諸如「前院」302(7)及「後院」302(9)。另外，房間元素302亦可包括「任何地方」元素302(10)，其可用以參考存在於住宅中但其在住宅內之位置經受改變或尚未定義為房間之配件。

每一配件304(1)至304(24)可取決於配件通常位於住宅內何處而指派給房間元素302中之一者。因此，例如，「主臥」房間元素302(1)可包括風扇304(1)、燈304(2)、TV 304(3)及音樂系統304(4)。「廚房」房間元素302(4)可包括烤箱304(9)、冰箱304(10)、燈304(11)及風扇304(12)。類似地，其他房間元素302可包括可見於彼等位置中的其他配件，其中前院房間元素302(7)及後院房間元素302(9)包括見於外部 之配件，諸如院燈304(19)、304(23)及灑水器系統304(20)、304(24)。任何地方元素302(10)可包括趨向於在房屋中四處移動之配件(諸如真空304(25))或位於負責維護環境模型300之使用者尚未定義為房間之區域(例如，位於走廊或其類似者中之壁櫥)中的配件。

另外，將房間元素302分組成「區域」元素306(1)至306(3)從而反映住宅內房間之配置可為有用的。舉例而言，在臥室在樓上且共同區域在樓下的房屋中，「樓上」區域元素306(1)可包括主臥元素302(1)、Jill的房間元素302(2)及Jack的房間元素302(3)，而樓下區域元素306(2)可包括廚房房間元素302(4)、家庭活動室房間元素302(5)及休息室房間元素302(6)。任何地方元素302(10)可在其自身區域中或不指派給任何區域。不需要每一房間皆指派給一區域。

住宅環境模型300可提供用於按使用者需要對配件進行組織及分組之靈活架構，且圖3中所示之實例不意欲在任何態樣中為限制性的。舉例而言，使用者可按需要定義或多或少之房間元素302，且可將任何配件304指派給任何房間元素302，在可指派給房間的配件之數目或組合方面無限制。任何地方元素302(10)可為始終提供於模型中之預定義元素，但使用者不需要將任何配件304指派給其。類似地，使用者可按需要定義或多或少之區域元素306；該等區域可對應於房間之實體配置或邏輯分組，且區域之多個集合可共存及重疊。舉例而言，除了「樓上」及「樓下」區域之外或替代「樓上」及「樓下」區域，可定義用於「睡眠」區域及「活動」區域之區域元素306。在較小住宅(例如，演播室或單臥室公寓)中，使用者可能發現定義區域根本無用，且區域元素之使用可為可選的。對於較大住宅或其他大的環境，除了房間及區域之外的更多結構等級可能合乎需要(例如，「邊房(wing)」可具有樓上及樓下區域)，且可相應地調適模型300。

在一些實施例中，住宅環境模型300中之配件304可個別地或在 房間、區域或整個房屋之等級加以控制。舉例而言，使用者可發指令給圖2之協調器210以開啟所有室外燈，從而影響在「室外」區域元素306(3)中的燈304(19)、304(21)及304(23)。或者，使用者可發指令給協調器210以關斷Jack的房間302(3)中的所有配件，從而影響Jack的燈304(18)及風扇304(7)。

在一些情況下，使用者可能想要協調對可指派給不同房間或區域之配件的控制。因此，在一些實施例中，使用者可藉由將各種配件分組成「服務群組」而擴增環境模型300。圖4為展示可根據本發明之一實施例定義的服務群組之實例的表400。服務群組可與環境模型300共存，且單一服務群組可包括在房間或區域之任何組合中的配件。舉例而言，配件304可指派給房間(其可在一或多個區域中)及一或多個服務群組兩者。以說明方式所展示者為「安全燈」服務群組402、「通風」服務群組404、「烹調」服務群組406及「車庫」服務群組408。安全燈群組402可包括前院燈304(19)、後院燈304(21)、門廊燈304(18)及廚房燈304(11)。如圖3中所示，此等配件指派給兩個不同區域中之四個不同房間，但使用者可發出指令至安全燈群組402以開啟該群組中之所有燈。類似地，通風群組404可包括住宅中之所有風扇，而不管房間或區域。

服務群組中之配件可為異質的；舉例而言，烹調群組406可包括使用者在烹調的同時希望開啟的各種配件，包括廚房燈304(11)、廚房風扇304(12)及家庭活動室TV 304(13)。車庫服務群組408可包括前院燈304(19)、車庫燈304(21)及車庫門304(22)。亦應注意，一個配件可指派給多個服務群組；舉例而言，廚房風扇304(12)處於通風服務群組404及烹調服務群組406兩者中。

在一些實施例中，使用者可發指令給控制器以設定整個服務群組之狀態，例如開啟或關斷該群組。控制器可將對應寫入訊息發送至 具有對應於該狀態改變之特性的每一配件。舉例而言，使用者可發指令給控制器以開啟(或關斷)車庫服務群組408。控制器可判定前院燈304(19)及車庫燈304(21)具有「開」特性且可因此被開啟(或關斷)，但車庫門304(22)不具有「開」特性。因此，控制器可將寫入請求發送至前院燈304(19)及車庫燈304(21)以寫入「開」特性，但不發送至車庫門304(22)。

儘管不作要求，但服務群組之使用可在協調對多個配件之控制方面提供另一靈活度。

用於協調對多個配件之控制的另一模型可基於「動作集合」。動作集合可定義在發生「觸發事項」之後將即刻採用的一組動作。在一些實施例中，觸發動作集合可在兩個階段中發生。在第一階段，在控制器(例如，上文所描述的控制器202中的任一者)或協調器(例如，上文所描述的協調器210)處偵測「觸發事件」。回應於偵測到觸發事件，偵測到該事件之控制器202(或協調器210)可測試是否滿足「觸發條件」。若如此，則可執行一或多個「所得動作」。因此，使用者可藉由指定觸發事件、觸發條件及一或多個所得動作而定義動作集合。

圖5展示根據本發明之一實施例的列出用於定義動作集合及觸發事項的選項之表500。資料行502列出觸發事件之實例。如本文所使用，觸發事件可為可由控制器(例如，上文所描述的控制器202中的任一者)或協調器(例如，上文所描述的協調器210)偵測的任何事項。資料行502列出可偵測觸發事件之類別。可相對於局部環境206之位置定義「地理柵欄」，例如在半哩內、在1000呎內，等。有能力判定其位置(例如，使用全球定位服務(GPS)接收器或其類似者)之控制器202(或其他使用者器件)可偵測其何時進入或離開該地理柵欄。在一些實施例中，控制器202可回應於偵測到其已進入或離開地理柵欄而測試觸發條件；額外或替代地，控制器202可將該事件報告給協調器210， 協調器210可測試觸發條件。在一些實施例中，可支援更細細微度之地理觸發事件，諸如偵測使用者何時進入或離開住宅內之特定房間。

在控制器或協調器自配件接收到狀態改變之通知時，可偵測配件狀態改變事件。配件給控制器之狀態改變通知可以(例如)如描述於上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中之統一配件協定來實施。(應理解，因為協調器210可相對於配件204而作為控制器來操作，因此協調器210可以與其他控制器相同之方式自配件接收狀態改變通知)。

時間/日期事件可為參考時鐘及/或行事曆而定義之事件。時間/日期事件之實例可包括「每天下午10：00」、「星期六上午8：00」，等等。能夠存取時鐘及/或行事曆資料以判定當前時間及/或日期之任何控制器或協調器可偵測時間/日期事件何時發生。

「天氣」事件可繫結至可能每日改變之外部條件。天氣事件之實例包括日出及日落，其可取決於日期及位置而在不同時間發生。其他實例包括室外溫度超出臨限值或降至臨限值以下、開始下雨或雨停、大氣壓力改變、風速達到臨限值、環境光等級高於或低於臨限值、地震活動，或其類似者。控制器或協調器可使用各種技術偵測天氣事件。舉例而言，控制器或協調器可週期性地輪詢線上天氣服務或其類似者以擷取天氣資料。或者，天氣感測器(例如，溫度計、風速計、氣壓計、光感測器)可安裝在住宅外部，且可自該等感測器擷取天氣資料。可基於住宅之位置及行事曆日期計算或自線上服務獲得可隨位置及日期而變但其變化比大多數天氣事件更可預測之日出及日落時間。

「通知」事件可包括在來源處產生且可由協調器或控制器接收之任何類型之電子訊息信號，而不管來源如何。舉例而言，協調器或控制器可能夠接收緊急廣播訊息(例如，龍捲風警告、海嘯警告、地 震活動提醒)。作為另一實例，協調器可自與住宅相關聯之控制器中之一者接收通知(例如，控制器之使用者的排程已改變之通知)；在一些實施例中，此等通知可由暫時不存在於局部環境中之控制器產生。作為又一實例，協調器可自不同局部環境(例如，鄰居之住宅，假定鄰居已授權共用通知)中之協調器接收通知；此通知可包括(例如)基於鄰居已安裝之天氣感測器的天氣相關資訊、安全資訊(諸如偵測到可能的闖入或可疑活動)，或其類似者。

可使用住宅中之存在感測器及/或藉由每一使用者通常隨身攜帶之特定使用者器件的存在或不存在來判定使用者之存在或不存在。舉例而言，協調器210可偵測哪些控制器202存在於局部環境206中，且可相應地推斷控制器202之使用者的存在或不存在。

在一些實施例中，預期事件之不存在自身可偵測為觸發事件。舉例而言，若使用者通常在下午6：00之前到達住宅，則使用者在稍後時間(例如，下午8：00或下午10：00)之持續不存在可偵測為觸發事件。

在一些實施例中，可使用機器學習來定義觸發事件，例如基於對使用者跨越時間之行為的分析。此分析可(例如)藉由協調器210來執行，且可任意地為複雜的。舉例而言，協調器210可觀測使用者與各種配件之互動且偵測一型式，諸如「若下雨時間長於10分鐘，則使用者關斷自動灑水器」。基於此型式，協調器210可將「下雨時間長於10分鐘」定義為觸發事件。

手動使用者輸入亦可為觸發事件。舉例而言，使用者可明確地發指令給控制器以起始特定動作集合。

在偵測到觸發事件時，偵測到觸發事件之控制器或協調器可測試與該觸發事件相關聯之一或多個觸發條件。在一些實施例中，偵測到觸發事件之控制器可將該事件報告給協調器，且協調器可測試觸發條件。資料行504列出可測試觸發條件之類別。

在一些實施例中，「始終」條件指示每當偵測到觸發事件時皆應執行所得動作。舉例而言，以手動觸發事件定義之動作集合可具有定義為「始終」之觸發條件，結果，使用者可在任何時間手動地叫用該動作集合。基於時間/日期、天氣條件及使用者之存在/不存在之觸發條件可類似於觸發事件之對應類別而加以定義。因此，例如，偵測到天氣事件可導致測試時間/日期條件以判定是否執行所得動作。

配件狀態觸發條件可基於配件在觸發事件時的當前狀態。舉例而言，回應於偵測到觸發事件，偵測到觸發事件之控制器或協調器可將讀取請求發送至特定配件以判定其狀態。因此，例如，觸發事件可為一個配件之狀態改變(例如，前門自解鎖改變為鎖定狀態)，且觸發條件可基於另一配件之狀態(例如，車庫門是否鎖定)。

位置條件可基於偵測到事件之控制器的位置及/或另一使用者(或該另一使用者之器件)的位置。舉例而言，觸發事件可為日落，且觸發條件可為使用者不在家；所得動作可為開啟門廊燈。

可自機器學習判定歷史傾向。舉例而言，若使用者通常在到家之後即刻開啟某些燈，則觸發條件可基於在使用者進入住宅周圍的地理柵欄之觸發事件發生時彼等燈是否開著。

資料行506列出可回應於滿足觸發條件而實施的「所得動作」之類別的實例。一個類別係關於改變配件之狀態。舉例而言，偵測到觸發事件之控制器或協調器可測試與觸發事件相關聯之觸發條件。若滿足該條件，則控制器或協調器可將一或多個寫入請求發出至一或多個配件以改變其狀態。因此，例如，動作集合可定義為：「在前門狀態自解鎖改變為鎖定(觸發事件)時，檢查車庫門之狀態；若車庫門未鎖定(觸發條件)，則鎖定車庫門」。偵測前門之狀態改變可基於來自前門配件之通知。可藉由將讀取請求發送至車庫門配件來進行檢查車庫門之狀態，且可藉由將寫入請求發送至車庫門配件來進行鎖定車庫 門。

另一類別係關於讀取及報告配件之狀態。舉例而言，若滿足觸發條件，則控制器或協調器可將一或多個讀取請求發出至一或多個配件以判定其狀態，且可向使用者通知該狀態(例如，經由快顯通知或將通知推送至使用者之器件上)。因此，例如，假定住宅中之窗可作為配件而操作，則動作集合可定義為「在開始下雨(觸發事件)時，判定使用者是否在家；若使用者不在家(觸發條件)，則讀取窗之狀態且將該狀態報告給使用者」。使用者接著可能夠在遠端關閉該窗。

在一些實施例中，所得動作可包括除與配件之互動以外的動作。舉例而言，如上文所描述，控制器可實施於智慧型電話或除了與配件通信之外亦可支援其他功能之其他器件上。在一些實施例中，回應於偵測到觸發條件，控制器可叫用器件之其他功能。舉例而言，控制器可叫用器件之傳訊功能(例如，電子郵件，SMS)以將訊息發送給某人。控制器亦可啟動器件上之應用程式(例如，音樂播放程式)。因此，例如，動作集合可定義為「在使用者到家(觸發事件)時，若揚聲器系統未播放音樂(觸發條件)，則啟動音樂應用程式並將其連接至揚聲器系統(所得動作)」。

如此等實例所展示，所觸發動作集合之通用形式可為「在(觸發事件)發生時，檢查(觸發條件)；若(觸發條件)為真，則執行(所得動作)」。使用者可藉由按需要自表500之類別或其他類別指定觸發事件、觸發條件及所得動作來定義動作集合。在各種實施例中，可以任何複雜度(例如，「若天黑後且不為星期二且使用者不在家，則..。」)來定義觸發事件及/或觸發條件。可藉由相同觸發事件及/或觸發條件觸發任何數目個所得動作。

作為另一說明，圖6展示根據本發明之一實施例之列出可定義的動作集合之實例的表600。每一動作集合可具有使用者指派(或系統指 派)之名稱602、觸發事件604、觸發條件606及待採用(例如，藉由將控制訊息發送至配件)之一或多個所得動作608。儘管展示三個實例，但可定義任何數目個動作集合，且一些動作集合可具有多個觸發事項(例如，觸發事件及觸發條件之不同組合可觸發相同的所得動作集合)。在一些情況下，一些動作集合可由配件管理系統之提供者預定義，且使用者可按需要自訂預定義動作集合或新增其他動作集合。

舉例而言，可基於地理柵欄觸發事件而觸發「回家」動作集合610，諸如在控制器(例如，圖2之控制器202(2))進入住宅之某一半徑(例如，半哩或1000呎或其類似者)內時。可使用車載GPS系統或其類似者判定控制器202(2)之位置，且在其位置進入所定義地理柵欄時，控制器202(2)可將訊息發送至協調器210，從而向協調器210告知已滿足觸發事件。觸發條件可為時間為日落之後。「回家」動作可包括(例如)開啟休息室302(6)中的燈304(17)，將恆溫器304(15)設定為所要溫度及/或所要之其他動作。在接收到控制器202(2)已進入地理柵欄中的訊息之後，協調器210可即刻判定當前時間是否為日落之後，且若如此，則協調器210可發送控制訊息以實現該等動作。在一些實施例中，控制器202(2)可按需要直接地或經由代理或其他中間物將控制訊息發送至配件，且不需要使用協調器210。

可手動地(亦即，藉由明確的使用者指令)觸發「電影觀看」動作集合612。舉例而言，使用者可自控制器所呈現之活動清單選擇「電影觀看」，或將諸如「開始電影觀看」之指定片語說出至控制器之語音控制介面。在此情況下，觸發條件為「始終」，以使得每當使用者輸入適當指令時，皆執行電影觀看動作。待回應於觸發事件而執行之動作可包括關斷廚房302(4)中之燈304(11)，調暗家庭活動室304(5)中之燈304(14)，開啟家庭活動室304(5)中之TV 304(13)，及叫用TV 304(13)之電影選擇介面。電影選擇介面可(例如)為選擇功能表以選擇 在本端儲存之電影或購自TV 304(13)所連接至的串流傳輸媒體源之電影。在後一情況下，叫用電影選擇介面可包括發指令給TV 304(13)以連接至串流傳輸媒體源及獲得關於可用電影之資訊。(應理解，在此內容脈絡中，任何類型之視訊內容可視為「電影」)。

可在每日的特定時間(例如下午10，或住宅之居住者通常就寢之某一其他時間)觸發「睡眠」動作集合614。在此實例中，觸發事件設定為下午10點，且觸發條件設定為「週中夜晚」(其可經定義以指代星期日至星期四之夜晚)；因此，「睡眠」動作集合將不會在星期五或星期六夜晚10點自動地觸發。睡眠動作之實例可包括關斷樓下區域306(2)、Jill的房間302(2)及Jack的房間302(4)中的所有燈；關斷TV 304(13)；調暗主臥302(1)中的燈；及開始在音樂播放器304(4)上播放「就寢時間」音樂播放清單。亦可包括其他動作。

在一些實施例中，亦可手動地觸發具有自動觸發事項之動作集合，例如藉由使用者將命令說出至控制器之語音控制介面、自控制器之圖形使用者介面選擇動作集合、執行基於示意動作之控制器所偵測到的示意動作，或其類似者。在一些實施例中，一些或所有動作集合可具有所定義之「口語」語音命令；舉例而言，使用者可能夠說出如「晚安，我的家」等內容以叫用睡眠動作集合614。在使用者手動地叫用動作集合之情況下，無需測試觸發事件及條件。

圖6中之實例僅為說明。其他動作集合及觸發事項係可能的。如上文所描述，在一些情況下，觸發事件可基於一些配件之狀態改變。舉例而言，假設家中具有灑水器系統及洗碗機，且需要在洗碗機已完成之後運作灑水器。可藉由洗碗機自「週期在進展中」至「週期完成」之狀態改變或其類似者來觸發開始灑水器之動作集合。協調器或其他控制器可監視一個配件以偵測狀態改變(控制器偵測配件狀態改變之通知處理程序及其他實例描述於上文提及之美國臨時申請案第 61/935,967號及美國申請案第14/614,914號中)，且可在偵測到特定狀態改變時自動地將訊息發送至另一配件。

應理解，在使用者正控制經協調配件群組(例如，在房間、區域或服務群組內，或使用動作集合)之任何情況下，可藉由使用控制器與群組中之每一配件之間的配對驗證工作階段來將個別訊息發送至該配件來實現配件控制。取決於實施，控制器可為由使用者操作之控制器(若其與所控制配件直接通信)，或其可為諸如圖2之協調器210的協調器。在後一情況下，使用者之控制器可以所控制群組之細微度來將指令發出至協調器(例如，「開啟安全燈群組」)，且協調器可使用表400或類似資料結構來判定哪些配件應接收控制訊息。類似地，使用者之控制器可將諸如「執行電影觀看動作集合」之指令發出至協調器，且協調器可使用表600或類似資料結構來判定哪些配件應接收控制訊息。

在一些實施例中，使用者可定義具有各種觸發事件及/或觸發條件之多個動作集合。在配件狀態改變可為用於動作集合之觸發事件的情況下，有可能一個動作集合之執行可觸發另一動作集合之執行。此可導致衝突或「不一致」的動作集合。舉例而言，第一動作集合可包括觸發第二動作集合之所得動作(其可能撤銷第一動作集合之效果)，或第二動作集合之執行可重新觸發第一動作集合(可能導致重複執行動作集合之循環)。

為避免衝突，一些實施例可提供「一致性檢查」邏輯(例如，在控制器器件內)，該邏輯判定新定義之所觸發動作集合是否與任何先前定義之所觸發動作集合衝突。舉例而言，控制器器件可存取現有所觸發動作集合之清單作為環境模型之部分。在使用者操作控制器器件之介面以定義新觸發的動作集合時，控制器器件可執行一致性檢查。若一致性檢查失敗，則控制器器件可拒絕將新觸發的動作集合新增至 現有所觸發動作集合之清單。可向使用者告知拒絕之特定原因，且使用者可校正該問題，藉此允許新增新觸發的動作集合。

可實施各種一致性檢查。舉例而言，控制器器件可判定用於新觸發的動作集合之觸發事件或觸發條件是否對應於現有所觸發動作集合之所得動作。若不對應，則可認為新動作集合一致且將其新增至現有所觸發動作集合之清單。若用於新觸發的動作集合之觸發事件或觸發條件確實對應於現有所觸發動作集合之所得動作，則控制器器件可判定執行新觸發的動作集合之所得動作是否將觸發任何現有動作集合。基於該判定，控制器器件可追蹤彼等所得動作對其他現有所觸發動作集合之影響，因此建構所觸發動作集合鏈；該鏈可在控制器識別出所得動作並不觸發任何其他所觸發動作集合的所觸發動作集合時結束。一鏈亦可在反向方向上建構，例如藉由判定新觸發的動作集合之所得動作是否對應於用於現有所觸發動作集合之觸發事件或觸發條件。在所觸發動作集合鏈得以建構時，可跨越鏈中的任何數目個連結偵測不一致性(例如，執行動作集合A觸發動作集合B，動作集合B觸發動作集合C，動作集合C再次觸發動作集合A)。在一些實施例中，控制器器件亦可判定新觸發的動作集合是否「在內部不一致」，例如所得動作是否包括觸發事件。出於一致性檢查之目的，可忽略手動觸發的動作集合，此係因為使用者可藉由不執行手動觸發而中斷該「鏈」。

使用適當介面，使用者可產生環境模型(例如，圖3之住宅環境模型300)，且將配件新增至該環境模型。使用者亦可(例如)藉由將配件移動至不同房間、定義新房間、區域及/或服務群組等來修改該環境模型。在控制器(其可為圖2之協調器210或控制器202中的任一者)上執行之應用程式可提供可操作以管理該環境之使用者介面畫面或其他使用者介面，且經由使用者介面接收之指令可解譯為對環境模型之改 變。下文描述使用者介面之特定實例。控制器可週期性地(例如，在作出改變時及/或回應於來自使用者的儲存改變之明確指令)而儲存環境模型之複本。

圖7為根據本發明之一實施例之用於設定住宅環境之處理程序的流程圖700。處理程序700可(例如)在執行適當應用程式的控制器(圖2之控制器202中的任一者或協調器210)中實施。在一些實施例中，僅在執行處理程序700之控制器處於住宅之局部環境中時才可使用處理程序700。

在區塊702處，使用者可產生新住宅環境模型，例如藉由叫用控制器之「新環境」函式。可基於圖3之環境300以房間及區域之預設組態來初始化該環境模型。舉例而言，預設可為提供位於通用「區域1」中之通用「房間1」或僅提供不指派給區域之「任何地方」房間。在區塊704處，使用者可基於其特定住宅而定義房間及區域。舉例而言，使用者可重命名通用房間及區域，新增新房間，新增新區域，將房間置於區域內，等。

一旦定義至少一個房間(藉由預設或經由使用者輸入)，使用者即可將配件新增至環境模型。舉例而言，在區塊706處，使用者可建立與位於住宅中某處之配件之配對(例如，藉由執行如上文所描述之配對設定或配對新增)。在配件經由協調器進行通信之一些實施例中，若使用者不與協調器210直接互動，則區塊706可包括與協調器210通信以使得協調器210建立與配件之配對。在已建立配對時，在區塊708處，使用者可將配件新增至住宅。區塊708可包括(例如)使用者指定用於配件之房間指派。在一些實施例中，房間指派可預設至與所新增的最末配件相同的房間、任何地方房間或某一其他預設房間。在區塊710處，使用者可新增另一配件(返回至區塊706)或結束該處理程序(區塊712)。結束處理程序700之使用者可返回至其稍後新增額外配件。 處理程序700可以允許使用者修改環境模型(例如，藉由新增或移除房間或區域、使房間在區域之間移動、使配件在房間之間移動、定義服務群組及/或動作集合，等)之其他區塊來擴增。

可按需要修改處理程序700，且操作之次序可變化，且操作可重複。舉例而言，在一些實施例中，控制器可在產生環境模型之前建立與一或多個配件之配對。在隨後產生環境模型時，控制器可自動地或基於使用者輸入而將配件新增至環境模型。作為另一實例，控制器可建立與數個配件之配對，接著在單一操作中將所有配對配件新增至環境模型。其他修改亦係可能的。

將瞭解，本文所述的配件網路及環境模型為說明性的，且變化及修改係可能的。環境模型並不限於住宅環境，但可擴展至可存在配件之任何類型的環境(辦公樓、學校、多建築物園區、城市之公共基礎設施，等)。可按需要實施用於定義及修改環境模型及用於將配件新增至環境模型之特定處理程序及使用者介面。下文描述實例。

實例同步技術

預期多個使用者可共用對環境及其配件之存取。舉例而言，住宅之所有居住者可能夠存取住宅環境及其中存在之配件。亦預期單一使用者可具有其想要用來操作環境中之配件的多個器件。因此，多個使用者可能需要能夠存取及/或修改環境模型以及控制配件。舉例而言，若一個使用者將一配件新增至環境，則常去該環境之其他使用者可能需要在於其器件上與環境模型互動時看到該配件。

因此，維護與環境模型相關聯之存取清單可為有用的。存取清單可識別被准許存取及/或修改環境模型(包括存在於模型中之任何配件)的個別使用者及/或器件。存取清單亦可指示授予每一使用者的權限之類型(例如，檢視及/或編輯)。

圖8為根據本發明之一實施例之提供用於環境模型之存取清單的 表800。出於說明的目的，假定表800與圖3之住宅環境模型300相關聯，且如此模型化之住宅住有四個人：「母親」、「父親」、「Jill」及「Jack」。假定母親及父親為成人，而Jill及Jack為未成年兒童。亦假定其他人可能有時需要存取住宅環境模型300。舉例而言，「Sitter」可為被雇傭來在成人不在時照看兒童的人員。對於存取該環境之每一人員(使用者)，表800可列出使用者識別符(欄位802)、屬於該使用者之控制器器件(欄位804)及授予該使用者之權限(欄位806)。如所示，使用者可具有任何數目個器件。(父親具有五個，母親及Jill各自具有兩個，Jack及Sitter各自具有一個)。在此實例中，可每使用者而非僅每器件地授予權限，以使得使用者之體驗跨越器件可為一致的。必要時亦可實施每器件權限，且可支援每使用者與每器件權限之組合。舉例而言，具有完全存取權限之使用者(例如，圖8中之父親)可具有與其他使用者共用之器件，諸如用於TV之機上盒(其可由整個家庭使用)，且父親可能不希望其他使用者在其使用機上盒時具有對環境模型之完全存取。因此，如圖8中所示，機上盒可與父親之其他器件具有不同權限。

在一些實施例中，使用者識別符可為使用者對於其控制器器件所一貫使用的任何名稱或其他識別符。舉例而言，在一些實施例中，使用者之所有控制器器件可連結至基於雲端之資料服務，其中使用者維持一帳戶。經由使用者之帳戶，基於雲端之資料服務可為使用者之器件提供資料儲存及擷取。在一些實施例中，基於雲端之資料服務亦可提供器件管理服務，諸如跨越使用者之器件使資料同步(假定所有器件連結至相同使用者帳戶)、更新器件韌體、提供對可於器件上執行之應用程式的存取(及對此等程式之更新)，等。在控制器器件連結至基於雲端之資料服務的情況下，使用者識別符802可為用以存取基於雲端之資料服務的使用者名稱(或其他使用者ID)。此可提供具有全 域唯一使用者名稱之方便系統。

如表800中所示，可向每一使用者指派一權限等級。在此實例中，定義三個權限等級。具有「完全」權限之使用者可控制環境模型300中之配件、修改環境模型300及新增使用者或自存取表800移除使用者。具有「家中」權限之使用者可控制環境模型300中之配件及修改環境模型300，但不可新增或移除使用者。具有「基本」權限之使用者可控制環境模型300中之配件，但不可改變該模型或新增或移除使用者。

具有「訪客」權限之使用者可具有更受限的存取。舉例而言，訪客權限可在可控制哪些配件、何時可控制配件等方面設定限制，且可定義具有不同存取限制組合之不同等級的「訪客」權限。因此，例如，使用者Sitter可能能夠存取所有配件，但僅在預期Sitter將照看兒童的幾個小時期間。諸如園丁之另一使用者可僅能夠存取室外區域306(3)中之配件，從而允許園丁取用放在車庫中的園藝工具及灑水器系統，但不能進入房屋內部。訪客權限或其他形式之受限存取可支援對環境模型300中的配件之精細細微度存取控制。限制可基於特定配件、房間或區域；時間約束(例如，一天期間的特定幾個小時，一週中的幾天，或日期範圍)；使用約束(例如，對使用者每天或每週可操作TV的小時數的限制)；嘗試存取之控制器在局部環境中還是在其遠端；等等。

在一些實施例中，與新增及移除使用者有關之權限等級可獨立於與修改環境模型有關之權限等級。舉例而言，可准許一個使用者進行兩者，而准許另一使用者修改環境模型但不准許新增或移除使用者。應注意，與環境模型相關聯之權限等級可獨立於與特定配件相關聯之特殊權限等級(例如，如描述於上文提及之美國臨時申請案第62/005,764號、美國臨時申請案第62/094,391號及臺灣申請案第 _______號(代理人案號90911-P23534TW1-938071)中之管理員及使用者特殊權限)，且在一些實施例中，配件僅可由具有適當特殊權限之控制器控制，而不管可能建立於表800中的任何權限。舉例而言，僅協調器器件可具有操作特定配件之特殊權限；具有適當權限之其他控制器可藉由與該協調器通信而間接地操作該配件。

在使用者藉由與協調器(例如，圖2之協調器210)互動而控制配件之一些實施例中，協調器210可查詢表800以判定使用者是否具有執行所請求操作(例如，控制特定配件)之權限，且僅在使用者具有權限的情況下才可將控制訊息傳達至配件。在經由協調器210調解與環境300中配件之互動的情況下，假定協調器210具有特殊權限來控制環境300中的所有配件，且配件可或可不知曉哪一控制器為自協調器210接收的控制訊息之最終來源。

在多個使用者及/或控制器器件共用對環境模型之存取且一個控制器器件對模型作出改變的情況下，可能需要將該改變傳播至能夠存取該模型的其他控制器器件。可至少部分地藉由利用在使用者之器件之間傳播資料更新之技術來實現此目的。

在本文中稱為「直接」同步之一種技術說明於圖9中。出於說明的目的，假定能夠存取環境模型之使用者及器件如圖8中所示。進一步假定每一使用者對於如上文所描述的基於雲端之資料服務具有帳戶，且使用者之所有器件連結至該帳戶，從而允許資料物件跨越使用者之器件同步。

進一步假定已使用父親的膝上型電腦902對環境模型作出改變(△)。亦即，父親的膝上型電腦902現在具有經修改環境模型904(表示為「HOME+△」)。改變△應傳播至其他器件。

為將改變△傳播至父親的其他器件(電話906、平板電腦908、協調器910及機上盒911)，可利用基於雲端之資料服務之同步特徵，限制 條件為將住宅模型904視為基於雲端之資料服務在其同步操作中包括的資料物件。因此，在父親的膝上型電腦902同步至基於雲端之資料服務(在本文中亦被稱作「雲端同步」之處理程序)時，基於雲端之資料服務將自動地獲得經更新住宅模型904，且更新將傳播至父親的電話906、平板電腦908及協調器910(在彼等器件接下來執行雲端同步時)，如由虛線箭頭所指示。雲端同步可自動地發生(例如，回應於改變)或在使用者(在此情況下，父親)明確地請求時發生。

改變△應亦傳播至其他使用者之控制器器件。在一些實施例中，為改變之來源的器件(在此情況下，父親的膝上型電腦902)可與每一其他控制器器件連接且將改變△傳達至每一其他控制器器件。然而，此可為繁瑣的，在存在大量控制器器件的情況下尤其如此。

為減小所需的連接及通信之數目，可利用其他使用者器件之間的雲端同步。舉例而言，父親的膝上型電腦902可讀取圖8之存取清單800，且識別每一其他使用者之一個器件，例如母親的平板電腦920、Jill的電話922、Jack的電話924及Sitter的電話926。父親的膝上型電腦902可將改變傳達至所識別器件。此通信可使用可或可不需要使用者參與之本端檔案共用功能性。在一些實施例中，經雲端同步之資料服務可促進定位其他使用者之器件及/或將資料傳送至其他使用者之器件。一旦使用者之器件中之一者已接收到改變，則該改變可經由雲端同步傳播至使用者之其他器件。因此，母親的電話928及Jill的膝上型電腦930可經由雲端同步獲得更新，如由虛線箭頭所指示。

在一些實施例中，可利用經由基於雲端之資料服務的雲端同步之可用性來進一步簡化改變之傳播。圖10說明根據本發明之一實施例之用於將更新傳達至環境模型之「基於雲端」之技術。圖10展示與圖9相同之器件。在此情況下，每一器件經由網路1040(例如，網際網路)連接至基於雲端之資料服務1042。基於雲端之資料服務1042可維 護環境資訊之儲存庫1044(例如，資料庫或其他資料儲存)。儲存庫1044可儲存住宅環境模型300之「主複本」作為住宅資料配套1046。在一些實施例中，住宅資料配套1046之內容對於基於雲端之資料服務1042可不透通。舉例而言，可使用在各種使用者器件之間共用但不與基於雲端之資料服務1042共用的金鑰來加密住宅資料配套1046。在一個實施方案中，父親(或父親的器件)可定義金鑰，接著藉由直接通信將該金鑰提供至母親、Jack、Jill及Sitter(或其器件)。儲存庫1044亦可儲存與住宅資料配套1046相關聯之「同步」清單1048。同步清單1048可識別與呈基於雲端之資料服務1042可讀取之格式的住宅資料配套1046相關聯之使用者及器件，藉此允許基於雲端之資料服務1042控制對住宅資料配套1046之存取。在一些實施例中，同步清單1048可包括用於特定使用者及/或器件之存取等級。舉例而言，可准許某些使用者接收對住宅資料配套1046之更新，但不將更新傳播至住宅資料配套1046。可藉由與住宅環境模型相關聯的具有完全權限之器件(例如，父親的膝上型電腦902)產生同步清單1048；在一些實施例中，可基於存取清單800自動地產生同步清單1048。

在此實例中，如在圖9中，父親可使用膝上型電腦902對住宅環境模型作出改變。亦即，父親的膝上型電腦902現在具有經修改環境模型904(表示為「HOME+△」)。改變應傳播至其他器件。

在此實例中，經由雲端同步實現傳播。舉例而言，在父親的膝上型電腦902執行雲端同步時，改變△可傳播至基於雲端之資料服務1042且新增至住宅資料配套1046。在一些實施例中，將改變△新增至住宅資料配套1046可涉及覆寫所有住宅資料配套1046；在其他實施例中，改變△可新增為遞增更新指令，例如具有時戳。

在另一器件(例如母親的平板電腦928)接下來執行雲端同步時，基於雲端之資料服務1042可判定(例如，自同步清單1048)母親的平板 電腦928應接收對住宅資料配套1046之更新。在一些實施例中，此可涉及將全部住宅資料配套1046發送至母親的平板電腦928(若住宅資料配套1046比駐留在母親的平板電腦上的住宅環境模型1004之版本新)；在其他實施例中，可發送遞增更新指令(例如，基於自上次用母親的平板電腦執行雲端同步以來接收的更新)。在任一情況下，母親的平板電腦928可經由雲端同步自動地接收改變△，而無與父親的膝上型電腦902之直接通信。相同情況適用於其餘器件906至930：在每一器件執行雲端同步時，其可接收對先前在基於雲端之資料服務1042處接收的住宅資料配套1046之任何更新，包括改變△。

在一些實施例中，可能需要不與所有使用者共用全部住宅資料配套1046。因此，單個住宅資料配套1046可代之以一組「領域特定」資料配套(未展示)，其中之每一者可使用不同金鑰加密。每一領域特定資料配套可為包括來自與特定使用者或特定權限集合有關的環境模型之資訊的住宅資料配套1046之版本。每一領域特定資料配套可藉由與其相關之使用者識別符或權限識別符來加以識別。舉例而言，「完全」領域特定資料配套可包括關於住宅模型之所有資訊，包括關於經授權使用者及權限等級之資訊，而「基本」領域特定資料配套可忽略關於經授權使用者及權限等級之資訊(因為如上所定義，基本權限不包括改變使用者之狀態的權限)。「訪客」領域特定資料配套可包括關於允許訪客操作之配件的資訊，且忽略所有其他資訊。舉例而言，若不允許訪客操作主臥TV 304(3)，則可簡單地自「訪客」領域特定資料配套忽略該配件。作為另一實例，可針對每一使用者(例如，父親、母親、Jack、Jill及Sitter)產生領域特定資料配套，且該領域特定資料配套可含有關於與該使用者有關的配件之資訊。每一領域特定資料配套可以管理員(在此情況下，父親；更一般而言，具有完全權限之使用者)已知之金鑰加密，且可選擇性地與相關聯於該領域的使用 者共用，例如藉由父親(或父親的器件中之一者)與其他使用者(或其器件)中之每一者之間的直接通信。此等金鑰無需為基於雲端之資料服務1042所知。

在使用領域特定資料配套之情況下，每一使用者之器件可與適當領域特定資料配套雲端同步。舉例而言，若每使用者產生領域特定資料配套，則每一使用者之器件將與該使用者之領域特定資料配套同步。使用者至領域特定資料配套之映射可基於在基於雲端之資料服務1042處之使用者帳戶識別符，且同步清單1048可將使用者帳戶ID映射至正確的領域特定資料配套。若每權限集合產生領域特定資料配套，則可向每一使用者之帳戶指派同步清單1048中之權限集合，以使得使用者之器件接收適當的領域特定資料配套。

使用領域特定資料配套可進一步防護以對抗配件之未授權使用。舉例而言，並非依賴於控制器202或協調器210來外加可能適當之任何存取限制，關於特定配件之資訊之缺乏可阻止控制器202與配件204之未授權通信。另外，若每一領域特定資料配套以不同金鑰加密，則接收到用於「錯誤」領域之資料配套的器件將不能夠對其進行解密。

在一些實施例中，住宅資料配套1046可表示由住宅中之所有使用者共用的環境模型。舉例而言，由使用者父親指派給配件(或房間)之配件名稱(或房間名稱)可經由同步傳播至所有其他使用者。一些實施例可允許使用者(甚至具有基本或訪客權限之使用者)定義用於環境模型之「個人覆蓋區(personal overlay)」。個人覆蓋區可包括使用者之品味的自訂，諸如改變配件、房間、區域之名稱，等。在一些實施例中，個人覆蓋區可包括共用環境模型之各種元素(例如，配件、房間、區域)之別名，但不包括任何新或不同的元素。在一些實施例中，個人覆蓋區可包括個人定義的服務群組及/或特定使用者專有的 動作集合。個人覆蓋區可跨越使用者之器件同步，但不同步至屬於其他使用者之器件。

以說明方式，住宅資料配套1046中表示的環境模型可包括名稱為「Jill的臥室」的房間。使用者Jill可能想要將該房間重命名為「我的房間」。在一些實施例中，Jill可藉由(例如)經由其電話922上之控制器使用者介面重命名該房間來進行此操作。此後，Jill的電話922可在其使用者介面中將Jill的臥室識別為「我的房間」。因為使用者Jill不具有修改環境模型之權限，因此該改變不傳播至其他使用者之器件。但其可跨越Jill的器件同步。舉例而言，在Jill的電話922與基於雲端之資料服務1042同步時，Jill的電話922可將個人覆蓋區資料(θ)發送至基於雲端之資料服務1042。基於雲端之資料服務1042可儲存與住宅資料配套1046相關聯之每一使用者的個人覆蓋區1050。每一個人覆蓋區1050(或對其之改變)可傳播至產生該覆蓋區之使用者的器件，但不傳播至其他使用者之器件。因此，對Jill的個人覆蓋區之改變(指示為+θ)可傳播至Jill的膝上型電腦930，但不傳播至其他控制器器件。類似地，使用者母親可產生可經由基於雲端之資料服務1024自母親之平板電腦928同步至母親的電話920但不同步至其他控制器器件之不同個人覆蓋區(Π)(如由+Π指示)。

除了上文所描述的彼等技術之外或替代該等技術，亦可實施用於使住宅環境模型跨越使用者器件同步之其他技術。在一些實施例中，雲端同步(例如，如圖10中所示)可用於在基於雲端之資料服務1042上具有帳戶之所有器件及使用者，且直接同步(例如，如圖9中所示)可用於使用者在基於雲端之資料服務1042上不具有帳戶的器件。在一些實施例中，所有使用者對於基於雲端之資料服務1042具有帳戶可為操作要求。

實例使用者介面

上文所描述的控制器器件中的任一者可提供一使用者介面以促進對自動化環境之使用者存取，包括配件器件之控制及環境之組態。現將描述圖形使用者介面之實例。應理解，亦可代之以其他使用者介面。

圖11展示根據本發明之一實施例的實例使用者介面畫面1100。如同本文所述的所有使用者介面畫面，畫面1100可呈現在控制器器件之顯示器上。在一些實施例中，使用者介面畫面(包括畫面1100及本文所述的其他畫面)可佔用整個顯示區(例如，在行動電話或具有相對較小顯示器的其他器件上)；在其他實施例中，使用者介面畫面可佔用顯示區之一部分(例如，在顯示在桌上型或膝上型電腦上的虛擬桌上型電腦上的窗或窗格)。使用者介面可併有使用者可選擇以便叫用產生介面畫面之應用程式的功能性之各種圖形控制元素。舉例而言，若使用者介面呈現在觸控式螢幕顯示器上，則使用者可觸摸控制元素以選擇該控制元素；若使用者介面呈現在不為觸控式螢幕之顯示器上，則使用者可操作指標器件(例如，滑鼠、軌跡墊，等)以將游標定位在控制元素上，接著藉由輕觸或點擊而選擇該控制元素。亦可使用其他輸入技術(例如，將金鑰映射在鍵盤上以控制元素、語音輸入，等)。

使用者介面畫面1100可為在使用者初次啟動應用程式(application program，亦稱為「應用程式(app)」)以組態環境模型及使用環境模型控制自動化環境時顯示的開始畫面。在本文中的實例中，假定自動化環境為住宅，但應理解，其他自動化環境可經組態且使用類似介面加以控制。畫面1100(及本文所述的某些其他畫面)可提供「控制」按鈕1102及「組態」按鈕1104。選擇「控制」按鈕1102可將應用程式置於「控制」模式，其中應用程式可接收使用者輸入以控制已新增至自動化環境之模型的任何配件；選擇「組態」按鈕1104可將應用程式置於「組態」模式，其中應用程式可接收使用者輸入以組態自動化環境之 模型，例如藉由新增配件；定義環境、房間及區域；將配件指派至房間；及/或定義動作集合、觸發條件、服務群組等。在一些實施例中，該模式可自上面存在「控制」按鈕1104及「組態」按鈕1104且其經啟用以用於使用者操作之任何畫面改變。

畫面1100展示已定義之自動化環境模型(在圖11之用語中為「住宅」)的清單1110及可操作以新增住宅至清單1110從而允許使用者定義多個住宅的輸入控制項1112。如圖11中所示，清單1110可最初為空的，且使用者可能需要在控制任何配件之前定義至少一個住宅；因此，可停用「控制」按鈕1102。清單1114可用以將所定義住宅中之一者識別為「主要」住宅。主要住宅可由控制器用作為投送其可能接收的任何配件控制命令之預設(甚至在控制及組態應用程式不在作用中或處於背景狀態時)。使用者可藉由在將配件控制命令發出至控制器時指定不同住宅而更動該預設。在圖11中，尚未定義住宅，因此清單1114為空的。因此，使用者之第一任務係定義至少一個住宅，例如藉由操作輸入控制項1112。在一些實施例中，在首次啟動控制及組態應用程式之後，可即刻提示使用者定義住宅。

圖12展示用於定義新住宅之實例使用者介面畫面1200。畫面1200可呈現為畫面1100上之快顯，例如回應於使用者對輸入控制項1112之操作。畫面1200可提示使用者在文字盒1202中鍵入新住宅之名稱。可呈現虛擬鍵盤(未展示)以促進鍵入名稱。使用者可選擇控制項1204以將住宅新增至清單1110，或選擇控制項1206以取消該操作。

圖13展示使用者已在圖12之畫面1200處鍵入住宅之名稱之後的使用者介面畫面1100之實例。用於名稱為「公寓(Apartment)」之住宅的輸入項1302已新增至中住宅清單1110。提供選擇控制項1304以允許使用者選擇名稱為「公寓」之住宅用於進一步組態。此外，主要住宅欄位1114現在使用圖示1306將「公寓」識別為主要住宅。若已定義額 外住宅，則欄位1114可包括所有所定義住宅之清單，且使用者可輕觸適當清單輸入項以將對應住宅指定為主要住宅，且可將圖示1306移動至所指定之輸入項。在一些實施例中，使用者新增至住宅清單1110之第一住宅自動地變為主要住宅，且可保持為主要住宅，直至使用者明確地選擇不同的主要住宅。主要住宅之指定可允許使用者更容易地與其最為常去的環境中之配件互動，同時允許相同應用程式支援多個不同環境中的配件互動。

已定義住宅後，使用者可選擇一住宅以組態，例如藉由輕觸或點擊選擇控制項1304。圖14展示在使用者選擇待組態之住宅(在此實例中為「公寓」)時可呈現的主組態使用者介面畫面1400之實例。在此實例中，可以上文所描述的方式模型化住宅，例如藉由將配件指派至住宅內定義的房間。房間又可分組成區域。亦可定義動作集合、觸發事項及服務群組以促進與住宅之互動。使用者亦可與住宅相關聯且被授予各種權限等級。因此，主組態畫面1400可包括對應於此等組態選項中之每一者的區段。舉例而言，如圖14中所示，畫面1400可提供用於新增及/或組態住宅內之配件的區段1402；用於定義及管理房間之區段1404；用於定義及管理區域之區段1406；及用於新增及管理待被授予對住宅之至少一些存取權的使用者的區段1408。可提供額外區段(圖14中未展示)以用於定義及管理動作集合、觸發事項、服務群組；等。在一些實施例中，畫面1400可為可滾動的以顯示額外區段；下文展示一實例。

最初，如圖14中所示，除了「新增配件」控制項1412之外，配件區段1402可為空的。在新增至少一個配件之前，可停用「控制」按鈕1102，從而阻止應用程式鍵入控制模式，直至至少一個可控制配件已新增至住宅。在此實例中，無配件自動地新增至住宅。一些實施例可支援自動地新增配件(例如，若在啟動控制器應用程式時，控制器 器件已經感知到一或多個配件及/或與之通信)。(舉例而言，控制器器件可能先前已經組態以將音樂串流傳輸至揚聲器系統)。任何已經知曉之配件可自動地新增至住宅且列出於區段1402中。或者，可提示使用者將任何已經知曉的配件新增至住宅。使用者亦可藉由操作控制項1412來新增配件。

現將描述用於新增配件之使用者介面的實例。在此實例中，使用者可找到要新增至模型之配件，將其指派給房間，且促進控制器(或協調器)與配件之間的配對設定操作。在一些實施例中，直至已成功地完成所有此等階段才認為配件新增操作完成。圖15展示根據本發明之一實施例的用於找出待新增配件之使用者介面畫面1500。可(例如)回應於使用者對圖14之控制項1412的操作而呈現畫面1500。舉例而言，在使用者操作控制項1412時，控制器可開始自附近的無線配件掃描信標信號、廣告或其類似者。可使用習知無線網路掃描技術，包括主動及/或被動掃描；亦可實施用於偵測配件之其他技術。狀態欄1502可指示控制器正掃描新配件。在一些實施例中，若掃描完成，則狀態欄1502可消失，且可提供使用者可操作控制項以允許使用者發指令給控制器以起始新掃描。

清單1504可呈現控制器發現的所有配件之清單。在一些實施例中，可隨著控制器繼續掃描配件而動態地填入清單1504。可(例如)以字母次序使用由配件在其信標或廣告信號中提供的人類可讀名稱來列出配件。配件可指示其是否為橋接器配件(如上文及在上文提及之美國臨時申請案第62/005,764號、美國臨時申請案第62/094,391號及臺灣申請案第_______號(代理人案號90911-P23534TW1-938071)中所描述)，例如藉由將「橋接器」包括在配件名稱或某一其他視覺指示符中。使用者可(例如)藉由操作用於一配件之「選擇」控制項1506或藉由輕觸或點擊配件名稱而選擇待新增之配件。可選擇「完成(Done)」 控制項1508以結束配件之新增且恢復至畫面1400。

若使用者(例如)藉由操作控制項1506而選擇要新增的配件，則額外介面畫面可引導使用者經過新增配件之處理程序。如上文所指出，一些實施例可能需要在使用者介面將配件呈現為住宅之組件之前完成所有階段。圖16展示根據本發明之一實施例之用於新增配件之使用者介面畫面1600。可(例如)回應於使用者對畫面1500處的控制項1506之操作而呈現畫面1600。所選配件之名稱(其可與清單1504中之名稱相同)可呈現在欄位1602中。使用者可藉由自清單1604選擇房間而將配件指派至房間。在此實例中，僅定義一個房間且藉由預設而選擇該房間，如由「選定」圖示1606所指示。若定義多個房間，則所有房間可包括於清單1604中，且使用者可(例如)藉由在所要房間之名稱上輕觸而自清單選擇該房間。在一些實施例中，住宅之模型可包括在定義住宅時自動地產生之預設房間。在一些實施例中，此可對應於上文所描述的任何地方房間。新配件可最初指派給預設房間，且使用者可藉由自清單1604選擇所要房間而改變該指派。

「識別(Identify)」控制項1608可由使用者操作以驗證正新增哪一配件。在一些實施例中，在使用者操作控制項1608時，控制器將「顯露」請求發送至配件。配件可藉由採取使用者可觀測之某一動作而回應於「顯露」請求。舉例而言，配件可使燈閃爍、發生聲音、振動、移動及/或執行使用者可觀測之某一其他動作。此允許使用者確認所新增的配件為使用者意欲新增之配件。使用者可操作「新增(Add)」控制項1610以繼續新增配件之處理過程或操作「返回(Back)」控制項1612以返回至畫面1500。

若使用者操作「新增」控制項1610，則控制器可與配件通信以判定其是否經認證用於與自動化環境控制應用程式(及有關軟體)一起使用。舉例而言，可基於由控制器自配件獲得之安全憑證而判定認證 狀態。在一些實施例中，若配件未經認證，則可禁止新增配件。在其他實施例中，可准許使用者新增未認證配件。在此情況下，可警告使用者潛在的互操作性問題。舉例而言，如圖17中所示，可顯示警告訊息1700，例如顯示為畫面1600上之快顯。使用者可藉由操作控制項1702而選擇不顧及該警告而新增配件，或藉由操作控制項1704而取消該操作。在後一情況下，介面可返回至圖15之畫面1500以允許使用者選擇不同配件。

假定使用者選擇繼續進行(或若配件經認證)，則控制器可繼續進行至執行與配件之配對設定操作(例如，如上文所描述)。在一些實施例中，配對設定可能需要使用者鍵入由配件提供之配對代碼(例如，PIN或密碼)。圖18A展示根據本發明之一實施例之用於手動地鍵入配件配對代碼之使用者介面畫面1800。可呈現畫面1800，例如呈現為畫面1600上之快顯。可呈現虛擬小鍵盤1802以促進配對代碼之鍵入。可按需要呈現數字、字母、文數字或其他小鍵盤。使用者可藉由操作虛擬小鍵盤1802而鍵入配對代碼。使用者可自配件獲得待鍵入之配對代碼。舉例而言，配對代碼可在其可由使用者存取之任何位置中列印在配件外殼、封裝或指導手冊上或內部。在一些實施例中，若配件具有顯示能力，則配件可將其配對代碼顯示給使用者。

圖18B展示根據本發明之一實施例之用於使用光學字元辨識(OCR)來擷取配件配對代碼之另一使用者介面畫面1850。OCR擷取可使用控制器之攝影機來擷取用於配件之機器可讀配對代碼之影像。機器可讀代碼可(例如)為條碼、QR代碼、機器可讀文數字代碼、動態代碼(例如，畫面上之改變的點圖案)，或可藉由攝影機成像且使用電腦實施之演算法分析以提取資訊之任何其他形式的呈現資訊。可呈現代碼擷取介面畫面1850，例如呈現為畫面1600上之快顯。提示1852可提示使用者將控制器之攝影機指向機器可讀代碼(在此實例中，條碼) 處。實況預覽窗格1854可顯現所擷取之攝影機資料之影像，從而幫助使用者正確地對準影像。在一些實施例中，控制器可動態地處理所擷取之預覽影像，且自動地判定何時已接收到足夠品質之影像。在接收到此影像時，控制器可修改UI以指示成功。舉例而言，實況預覽窗格1854中之影像可凍結且變亮以指示成功，或實況預覽窗格1854之邊界可改變色彩。亦可使用其他成功標誌以向使用者告知不再需要繼續指向攝影機。亦可使用用於自配件獲得配對代碼之其他介面及技術。

不管配對代碼係如何擷取，其皆可向控制器提供確認：所新增之配件為使用者意欲新增之配件。此外，配對代碼可併入至配對設定處理程序中且用以產生控制器與配件之間的共用秘密，且要求使用者在帶外提供配對代碼可增強安全項，在配對代碼難以猜測之情況下尤其如此。

假定配對設定成功地完成，則配件新增至住宅。若錯誤發生，則可通知並提示使用者以重新嘗試或取消新增配件操作。

在新增配件(或取消操作)之後，使用者介面可呈現經更新配件列出畫面1500，例如如圖19中所示。已新增之配件可具有相關聯「編輯」控制項1902，其在視覺上不同於針對尚未新增之每一配件提供的「選擇」控制項1506。下文描述配件之編輯。自畫面1500，使用者可選擇要新增之另一配件或藉由操作「完成」控制項1508而結束操作。

若使用者操作「完成」控制項1508，則使用者介面可呈現經更新主組態畫面1400，例如如圖20中所示。配件2002已新增至住宅，且現在出現在配件區段1402中。使用者可操作「資訊」控制項2004以獲得關於配件2002之額外資訊，且在一些實施例中以編輯或控制配件2002。(在一些實施例中，可藉由選擇配件名稱來獲得資訊，且不需要在視覺上相異的「資訊」控制元素)。應注意，在一或多個配件已新增至住宅之後，「控制」按鈕1102可變得在作用中，從而允許使用 者將應用程式自組態模式切換至控制模式。下文描述在控制模式中操作之實例。

回應於使用者操作「資訊」控制項2004，可呈現關於配件2002之詳情。所呈現之特定資訊可取決於可用之資訊。在一些實施例中，用於控制自動化環境中之配件的統一協定可定義標準配件模型。舉例而言，如在上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中所描述，任何配件可模型化為「服務」之集合，其中每一服務與配件可執行之功能有關，且每一服務可模型化為離散「特性」之集合，其值表示配件之當前或所要(「目標」)狀態之各種態樣。

圖21展示根據本發明之一實施例之使用者介面畫面2100。畫面2100可用以(例如)回應於使用者操作畫面2000之控制項2004而將配件資訊呈現給使用者。在此實例中，畫面2100可呈現由配件2002定義之服務的清單2102。可基於由配件提供之配件定義記錄來產生清單2102中之資訊，例如如在上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中所描述。

自畫面2100，使用者可選擇一服務，且檢視與該服務相關聯之特性。圖22展示根據本發明之一實施例之使用者介面畫面2200。畫面2200可用以呈現關於配件之特性的資訊。特性列出於區段2202中，且展示每一特性之值(狀態)。在使用者可改變特性之情況下，可呈現控制元素以允許使用者作出改變。舉例而言，在車庫門打開器服務的情況下，使用者可藉由改變目標門狀態而打開或關閉門，且可提供控制元素2204以選擇目標門狀態(在此實例中為打開或關閉)。2206處展示的當前門狀態為展示門當前打開還是關閉之唯讀特性。標記為「唯讀」之特性僅可由控制器讀取，但可藉由配件基於監視其實際狀態(例如，門實際上打開還是關閉)而加以更新(寫入)。在此實例中，門 關閉。

在一些實施例中，使用者可經由畫面2200控制配件。舉例而言，使用者可操作「控制」按鈕1102以將應用程式切換至控制模式而不離開畫面2200。在控制模式中，控制元素2204及控制元素2208(及/或可能呈現之任何其他控制元素)可變為作用中輸入控制項，從而允許使用者改變控制器可寫入(目標)特性之值，其可起始配件之實際(當前)狀態之改變。舉例而言，在應用程式處於控制模式中時，使用者可藉由操作控制項2204以將「目標門狀態」特性之值設定為「打開」(例如，藉由在字組「打開」上輕觸)而打開由此配件表示之(真實世界)車庫門。控制器可將指示「目標門狀態」特性之新值的訊息發送至配件。作為回應，配件可判定目標門狀態(打開)不再匹配「當前門狀態」特性(關閉，如2206處所指示)之值。配件可將此解譯為打開車庫門之指令以使得當前狀態可匹配目標。舉例而言，配件可致動機動門打開器機構以打開該門。一旦門打開，配件即可更新「當前門狀態」特性之值，且可發送向控制器通知該更新之訊息。控制器可接著更新畫面2206以展示新的「當前門狀態」值。可以類似方式藉由自適當特性讀取值及將值寫入至適當特性而控制配件之其他行為。在一些實施例中，控制元素2204、2208在應用程式處於控制模式時可在作用中，且在應用程式處於組態模式中時不在作用中。

在組態模式中，自畫面2200，使用者可返回至主組態畫面1400。舉例而言，使用者可操作「返回」按鈕2210以返回至圖21之畫面2100，接著操作「返回」按鈕2110以返回至圖20之畫面1400。

再次參看圖20，在一些實施例中，需要將環境中之所有配件指派給房間。當前定義之房間可見於區段1404中。為簡化不想要定義多個房間之使用者的操作，區段1404可最初填入有預設房間1414；可基於住宅之名稱命名預設房間。在一些實施例中，預設房間可對應於上 文所描述的任何地方房間。若使用者已定義其他房間，則彼等房間亦可包括於區段1404中。每一房間可具有可操作以選擇該房間之相關聯選擇控制項1416。控制項1418可操作以將房間新增至住宅。

圖23展示根據本發明之一實施例之用於將房間新增至住宅之使用者介面畫面2300。可(例如)回應於使用者操作控制項1418而呈現畫面2300。畫面2300可呈現為畫面1400上之快顯，且可提示使用者在文字盒2302中鍵入新房間之名稱。可呈現虛擬鍵盤(未展示)以促進鍵入名稱。使用者可選擇控制項2304以將房間新增至清單1404或選擇控制項2306以取消該操作。

一旦房間新增至區段1404中之清單，使用者即可自區段1404選擇該房間以視圖關於其之資訊。圖24展示根據本發明之一實施例之可針對新新增的房間呈現之畫面2400。畫面2400可提供已指派給房間之配件之清單2402。對於新產生的房間，清單2402可為空的，如所示。

在一些實施例中，使用者可藉由編輯配件而將配件新增至房間。圖25展示根據本發明之一實施例之用於編輯配件之介面畫面2500。可(例如)回應於使用者在圖19之畫面1900中操作「編輯」控制項1902或回應於使用者自畫面1400(圖20)之區段1402選擇配件2002而呈現畫面2500。畫面2500可大體類似於圖16之畫面1600。舉例而言，畫面2500可識別待在區段2502中編輯之配件。可藉由改變其房間指派而編輯該配件。舉例而言，區段2504可呈現已定義之所有房間的清單。可(例如)藉由「選定」圖示2506指示當前指派的房間，且使用者可(例如)藉由在所要房間上輕觸而改變選擇。在使用者於不同房間上輕觸時，「選定」圖示2506可移位以指示新房間。「識別」控制項2508可類似於上文所描述的圖16之控制項1608而操作。使用者可藉由使用控制項2510而儲存該等改變，或藉由使用控制項2512而取消該等改變。在任一情況下，使用者介面可恢復至自其叫用編輯操作之畫面， 例如畫面1900(圖19)或畫面1400(圖20)。

以此方式，使用者可將配件新增至房間。舉例而言，使用者可將配件新增至稱為「起居室」之房間。圖26展示在配件已新增至稱為「起居室」之房間之後可呈現的圖24之介面畫面2400之經更新版本。替代為空，清單2402現在可在2602處展示所指派之配件。任何數目個配件可新增至房間，且若配件之數目超過顯示區，則清單2402可為可滾動的。在一些實施例中，使用者可藉由自清單2402選擇一配件來編輯該配件，其可導致叫用編輯介面，例如上文所描述的畫面2500。舉例而言，若使用者看到配件已不正確地指派給「起居室」，則使用者可立即編輯配件以改變房間指派。控制項2404可用以返回至畫面2000。

再次參看圖20，畫面1400亦可用以組態環境內之區域。如上文所描述，區域可為房間之集合，且區域可基於使用者認為值得做的房間之任何實體或邏輯分組而加以定義。定義區域可為可選的，且因此，區段1406可最初為空，惟「新增區域」控制項1420除外。控制項1420可操作以在必要時將區域新增至住宅。圖27展示根據本發明之一實施例之用於將區域新增至住宅之使用者介面畫面2700。可(例如)回應於使用者操作控制項1420而呈現畫面2700。畫面2700可呈現為畫面1400上之快顯，且可提示使用者在文字盒2702中鍵入新區域之名稱。可呈現虛擬鍵盤(未展示)以促進鍵入名稱。使用者可選擇控制項2704以將區域新增至清單1406或選擇控制項2706以取消該操作。

一旦新增區域，房間即可指派給區域。圖28展示根據本發明之一實施例之用於將房間新增至區域之介面畫面2800。可(例如)回應於使用者在畫面2700處鍵入新區域之名稱或回應於使用者自畫面2000之區段1406選擇一區域而呈現畫面2800。畫面2800可展示區域之名稱(在欄位2802處)及當前指派給該區域之所有房間的清單2804。控制項 2806可操作以將房間新增至區域。回應於使用者選擇控制項2806，使用者介面可呈現所有房間(未展示)之清單，且指示是否每一房間當前指派給或未指派給該區域。使用者可選擇要新增至該區域及/或要自該區域移除之房間。在一些實施例中，一房間可指派給多個區域。舉例而言，使用者可定義「樓上」區域及「臥室」區域。位於樓上之臥室可在兩個區域中；位於樓上之浴室可在「樓上」區域中但不在「臥室」區域中；且位於樓下之臥室可在「臥室」區域中但不在「樓上」區域中。在一些實施例中，除了編輯區域之外或替代編輯區域，可藉由編輯房間而將房間指派給區域。舉例而言，用於修改房間至區域之指派的使用者介面可呈現房間之清單，且可對於每一房間指示房間指派給哪一(哪些，若存在)區域。

再次參看圖14及圖20，如上文所指出，畫面1400可為可滾動的以呈現額外組態選項。圖29展示在向下滾動之後的畫面1400之實例。區段2908可允許使用者管理與住宅相關聯之其他使用者。舉例而言，區段2908可展示已新增至住宅之所有其他使用者的清單。清單最初可為空的，或其可僅包括上面顯示畫面1400之控制器的使用者(在圖29中識別為「我(Me)」)。控制器之使用者可(例如)藉由操作控制項2910而將另一使用者新增至住宅。在一些實施例中，回應於使用者操作控制項2910，使用者介面可提示使用者鍵入待新增之使用者的識別符，諸如如上文所描述的對於基於雲端之資料服務的新使用者帳戶之識別符。介面亦可提示使用者建立新使用者之權限，例如如上文所描述。在一些實施例中，可藉由使用額外介面控制項來移除使用者。

區段2912可用以定義及管理動作集合，其中「動作集合」係指待發送至各種配件之一組控制訊息，如上文所描述。在本文中之實例中，動作集合可獨立於任何自動觸發事項而加以定義，從而允許相同動作集合手動地加以叫用及/或與一或多個觸發事項相關聯。已定義 之任何動作集合可列出於區段2912中。清單可最初為空的。「新增」控制項2914可操作以存取用於定義動作集合之介面。

圖30展示根據本發明之一實施例之用於定義動作集合之使用者介面畫面3000的實例。可(例如)回應於使用者操作圖29之控制項2914而呈現畫面3000。欄位3002可用以命名動作集合。舉例而言，使用者可在欄位3002內單擊或輕觸，接著(例如)使用虛擬鍵盤(未展示)鍵打名稱。動作清單3004可識別已包括於動作集合中之所有動作。最初，不包括動作。配件清單3006可包括住宅中之所有配件(在此實例中，僅存在一個配件，但可存在任何數目)。使用者可選擇應執行動作集合中之動作中的一或多者之配件。可接著向使用者呈現服務及特性畫面，其可類似於或等同於上文所描述的畫面2100(圖21)及2200(圖22)。經由此等畫面，使用者可指定配件應結合動作集合而採取的動作。舉例而言，對於車庫門打開器配件，使用者可指定關閉門(將目標門狀態設定為「關閉」)及鎖定門(將目標鎖定機構狀態設定為「緊固」)之動作。此等動作可新增至動作集合。圖31展示名稱欄位3002被填充且一些動作新增至動作清單3004之使用者介面畫面3000之經更新版本。任何數目個不同配件(或相同配件之不同服務)所進行的任何數目個動作可包括於動作集合中。使用者可藉由操作控制項3010而儲存動作集合或藉由操作控制項3012而取消該操作。在一些實施例中，新動作集合直至使用者已提供名稱及至少一個動作才可儲存。

一旦已定義新動作集合，使用者介面即可呈現包括該動作集合之畫面1400之經更新版本。圖32展示根據本發明之一實施例之在新增動作集合之後的畫面1400之經更新版本。區段2912已經更新以包括使用畫面3000(圖31)定義之動作集合。使用者可選擇資訊控制項3216以檢視及/或編輯動作集合。在一些實施例中，使用者可手動地叫用動作集合，例如藉由使用「控制」按鈕1102將應用程式切換至控制模 式，接著自區段2912選擇該動作集合。

在已定義一或多個動作集合之後，觸發事項區段3220可變得在作用中。區段3220可列出已定義之所有觸發事項，且可包括控制項3222以允許使用者新增新觸發事項。在所示之簡化實例中，觸發事項為使得動作集合在使用者指定之時間執行的「時間」觸發事項。應理解，亦可定義其他類型之觸發事項。另外，在所示之簡化實例中，定義觸發事件，且假定觸發條件為「始終」，如上文所描述。其他介面可促進定義觸發條件以及觸發事件。

圖33展示根據本發明之一實施例之用於定義時間觸發事項的使用者介面畫面3300。可(例如)回應於使用者操作控制項3222或指示正定義時間觸發事項之另一控制項而呈現畫面3300。可藉由將文字鍵入至名稱欄位3302中而向觸發事項給出名稱。狀態控制項3304可用以啟用或停用觸發事項；「啟用」之觸發事項將在偵測到觸發事件的情況下自動地執行其動作集合，而「停用」之觸發事項將不執行其動作集合，而不管是否偵測到觸發事件。條件區段3320可用以(例如)藉由操作新增控制項3322而新增觸發條件。新增控制項3322之操作可導致呈現快顯介面(未展示)以定義觸發條件。動作集合清單3306可呈現已定義之所有動作集合的清單。對於待回應於觸發事項而執行的每一動作集合，可隨該動作集合呈現「包括」圖示3308。對於將不執行之每一動作集合，可忽略圖示3308。使用者可(例如)藉由輕觸動作集合之名稱以按需要使圖示3308出現或消失而雙態觸發動作集合之包括/排除狀態。在一些實施例中，藉由預設不包括動作集合，且使用者可在待回應於此觸發事項而執行的每一動作集合之名稱上輕觸。

日期及時間欄位3308可用以指定基於時間之觸發事件的日期及時間，且遞迴欄位3310可用以定義用於觸發事件之遞迴型式。可使用習知或其他日期選擇介面，例如日期選擇器、下拉清單、鍵盤鍵入， 等等。儘管在此實例中欄位3308及3310係專門針對基於時間之觸發事件，但能獲知本發明之熟習此項技術者將瞭解，可藉由在使用者介面中提供適當欄位而定義其他類型之觸發事件及/或觸發條件。

一旦定義觸發事項及相關聯動作集合，使用者即可操作「儲存」控制項3326以儲存所定義觸發事項或操作「取消」控制項3328以取消操作而不儲存可能已作出的任何改變。在一些實施例中，新觸發事項直至使用者已提供名稱、至少一個動作集合及觸發事件才可儲存。在儲存新觸發事項之後，使用者介面可返回至主組態畫面1400。圖34展示在將圖33中定義之觸發事項新增至區段3220之後的主組態畫面1400之實例。在此實例中，「啟用」圖示3424可指示觸發事項啟用還是停用，從而允許使用者看到狀態而不必打開觸發事項以用於檢視或編輯。在一些實施例中，「啟用」圖示3424可為用以自介面1400直接啟用或停用特定觸發事項之使用者可操作雙態觸發器。

畫面1400亦可用以(例如)使用區段3430定義及管理服務群組。如上文所描述，服務群組可為使用者可能定期想要一起使用之配件或配件服務之群組。使用者可(例如)藉由操作控制項3432而定義新服務群組。作為回應，使用者介面可呈現額外畫面以允許使用者定義或編輯服務群組。

圖35展示根據本發明之一實施例之用於產生服務群組之使用者介面畫面3500。可(例如)回應於使用者操作控制項3432而將畫面3500呈現為畫面1400上之快顯。畫面3500可提示使用者在文字盒3502中鍵入新服務群組之名稱。可呈現虛擬鍵盤(未展示)以促進鍵入名稱。使用者可選擇控制項3504以繼續產生服務群組之處理程序或選擇控制項3506以取消該操作。

圖36展示根據本發明之一實施例之在使用者命名新服務群組(例如，使用畫面3500)之後可呈現的使用者介面畫面3600。可操作控制 項3602以允許使用者識別要新增至服務群組之服務，且清單3604可呈現已經包括於服務群組中之服務的清單。最初，清單3604可為空的。一旦已新增服務，其名稱即可出現在區域3604中，且使用者介面(未展示)之控制元素可允許使用者檢視關於服務之資訊或自服務群組移除服務。

圖37展示根據本發明之一實施例之用於將服務新增至服務群組之使用者介面畫面3700之實例。可(例如)回應於使用者操作控制項3602而展示畫面3700。畫面3700可呈現已新增至住宅之所有配件的所有服務之清單3702。在一些實施例中，藉由預設不包括服務，且使用者可藉由自清單3702選擇其而新增服務。對於當前包括於服務群組中之每一服務，可隨服務名稱而呈現「包括」圖示3704。對於不包括之每一服務，可忽略圖示3704。在一些實施例中，對於不包括之服務，可代替圖示3704而提供控制元素以允許使用者將服務新增至服務群組(控制元素3706)或識別包括所列服務之配件(控制元素3708)。如上文所描述，識別配件可包括將「顯露」請求自控制器發送至配件，配件可藉由執行使用者可觀測之某一動作而回應該請求。

在一些實施例中，可忽略控制元素3706及3708，且使用者可雙態觸發服務之包括/排除狀態，例如藉由輕觸該等服務以使得圖示3704按需要出現或消失。在使用者滿意所包括之服務時，使用者可操作「完成」控制項3710以返回至畫面1400。在一些實施例中，不可儲存新服務群組，除非其具有一名稱且包括至少一個服務。

上文所描述的操作及介面可用以組態自動化環境。在一些實施例中，相同應用程式及類似介面亦可用以(例如)藉由與配件互動而控制住宅。舉例而言，自畫面1400(例如，如圖20、圖29、圖32及圖34中的任一者中所示)，使用者可(例如)藉由操作「控制」按鈕1102而自「組態」模式切換至「控制」模式。

圖38展示根據本發明之一實施例之用於控制配件之使用者介面畫面3800。可(例如)回應於使用者自畫面1400切換至控制模式而呈現畫面3800。畫面3800可包括已新增至住宅之所有配件之所有服務的清單3802。在展示之實例中，服務按服務類型分組。其他配置亦係可能的。在一些實施例中，配置可(例如)藉由展示按房間或按區域分組之服務而模仿住宅之實體或邏輯佈局。(服務為配件功能性之模型且可被視為指派給與其所屬的配件相同的房間)。在一些實施例中，可提供控制項以允許使用者選擇及修改配置服務清單之方式。使用者可自清單3802選擇輸入項。作為回應，應用程式可呈現控制介面，其可類似於上文所描述的圖22之畫面2200。

將瞭解，本文所述的使用者介面畫面為說明性的，且變化及修改係可能的。介面元素之配置及外觀可按需要而變化。畫面之特定順序亦可變化。本文中展示為在單一畫面上之資訊可跨越多個畫面而分裂，且反之亦然。在一些實施例中，清單可為可擴展及可簡縮的。在一些實施例中，可結合各種操作而包括搜尋或篩選選項。舉例而言，並非在畫面1500(圖15)處檢視所有配件之清單，使用者可能夠提供配件之名稱的全部或部分(某一其他特性，例如具有「電燈泡」服務之配件)，且應用程式可基於所指定準則而篩選所偵測配件之清單。另外，在多個使用者及/或控制器共用對環境之存取的情況下，必需手動地組態每一控制器上之環境模型。如上文所描述，環境模型可跨越器件而同步。因此，一個控制器可用以手動地組態環境模型，且其他控制器可經由直接或基於雲端之同步而自第一控制器獲得該環境模型(或其部分)。

在一些實施例中，語音輸入可用於本文所述的一些或所有操作，且可按需要在視覺上(例如，在顯示器上及/或有聲地(例如，使用話音合成器以說話)提供對使用者之反饋。

實例器件

本文中所描述之實施例可實施於電子器件中，該等電子器件可具有大體上習知設計。此等器件可經調適以符合支援命令及控制操作之統一配件協定以，控制器(第一電子器件)可藉由該等操作來控制配件(第二電子器件)之操作。在一些情況下，例如在如上文所描述的協調器或代理的情況下，器件可組合控制器與配件之特徵或態樣。

圖39為根據本發明之一實施例的控制器3900之簡化方塊圖。控制器3900可實施本文中所描述之控制器功能、行為及能力中之任一者或全部，以及未明確描述之其他功能、行為及能力。控制器3900可包括處理子系統3910、儲存器件3912、使用者介面3914、通信介面3916、安全儲存模組3918及密碼編譯邏輯模組3920。控制器3900亦可包括其他組件(未明確展示)，諸如電池、功率控制器及可操作以提供各種增強型能力之其他組件。在各種實施例中，控制器3900可實施於桌上型電腦、膝上型電腦、平板電腦、智慧型電話、其他行動電話、可穿戴式計算器件或具有任何所要外觀尺寸之其他系統中。此外，如上文所指出，控制器3900可部分地實施於基地台中且部分地實施於與基地台通信且提供使用者介面之行動單元中。

儲存器件3912可(例如)使用磁碟、快閃記憶體或任何其他非暫時性儲存媒體或媒體之組合來實施，且可包括揮發性及/或非揮發性媒體。在一些實施例中，儲存器件3912可儲存待由處理子系統3910執行之一或多個應用程式及/或作業系統程式，包括用以實施上文描述為由控制器執行之各種操作的程式。舉例而言，儲存器件3912可儲存可讀取配件定義記錄並產生用於基於其中之資訊來控制控配件之圖形使用者介面的統一控制器應用程式(例如，如在上文提及之美國臨時申請案第61/935,967號及美國申請案第14/614,914號中所描述)。在一些實施例中，本文中所描述之控制器功能性之部分(或全部)可以作業系 統程式而非應用程式來實施。在一些實施例中，儲存器件3912亦可儲存針對特定配件或特定類別之配件設計的應用程式(例如，用以管理IP配件配件之IP攝影機應用程式或用以與門鎖配件互動之安全應用程式)。

使用者介面3914可包括輸入器件(諸如觸控板、觸控式螢幕、滾輪、點選輪、撥號盤、按鈕、開關、小鍵盤、麥克風或類似者)，以及輸出器件(諸如視訊螢幕、指示燈、揚聲器、頭戴式耳機插口或類似者)，連同支援電子(例如，數位至類比或類比至數位轉換器、信號處理器或類似者)。使用者可操作使用者介面3914之輸入器件以叫用控制器3900之功能性且可經由使用者介面3914之輸出器件而看到及/或聽到來自控制器3900之輸出。

處理子系統3910可實施為一或多個積體電路(例如一或多個單核心或多核心微處理器或微控制器)，該一或多個積體電路之實例是此項技術中已知的。在操作中，處理系統3910可控制控制器3900之操作。在各種實施例中，處理子系統3910可回應於程式碼而執行多種程式且可為多個同時執行之程式或程序。在任何給定時間，待執行之程式碼中之一些或全部可駐留於處理子系統3910中及/或諸如儲存器件3912之儲存媒體中。

經由合適程式設計，處理子系統3910可為控制器3900提供各種功能性。舉例而言，在一些實施例中，處理子系統3910可實施上文描述為藉由控制器實施之各種程序(或其部分)。處理子系統3910亦可執行用以控制控制器3900之其他功能的其他程式，包括可儲存於儲存器件3912中之應用程式。在一些實施例中，此等應用程式可(例如)藉由產生待發送至配件之訊息及/或自配件接收回應而與配件互動。此等互動可藉由例如如上文所描述之配件管理精靈及/或其他作業系統處理程序而促進。

通信介面3916可為控制器3900提供語音及/或資料通信能力。在一些實施例中，通信介面3916可包括用於存取無線語音及/或資料網路(例如，使用蜂巢式電話技術、諸如3G、4G/LTE、Wi-Fi、其他IEEE 802.11同族標準之資料網路技術，或其他行動通信技術，或其任何組合)的射頻(RF)收發器組件、用於短程無線通信(例如，使用藍芽及/或藍芽LE標準、NFC等)的組件及/或其他組件。在一些實施例中，除無線介面外或替代無線介面，通信介面3916亦可提供有線網路連接性(例如，乙太網路)。通信介面3916可使用硬體組件(例如，驅動器電路、天線、調變器/解調變器、編碼器/解碼器及其他類比及/或數位信號處理電路)與軟體組件之組合來實施。在一些實施例中，通信介面3916可使用相同傳輸或不同傳輸來同時或在不同時間支援多個通信頻道。

安全儲存模組3918可為可安全地儲存用於控制器3900之密碼編譯資訊的積體電路或類似者。可儲存於安全儲存模組3918內之資訊之實例包括控制器之長期公用及秘密金鑰3922(如上所述之LTPKC、LTSKC)，及配對配件之清單3924(例如，將配件ID映射至用於已完成如上所述之對設置或配對新增程序的配件之配件長期公用金鑰LTPKA的查找表)。

在一些實施例中，密碼編譯操作可實施於與安全儲存模組3918通信之密碼編譯邏輯模組3920中。實體上，密碼編譯邏輯模組3920可按需要而實施於具有安全儲存模組3918之同一積體電路或不同積體電路(例如，處理子系統3910中之處理器)中。密碼編譯邏輯模組3920可包括實施或支援控制器3900之密碼編譯操作(包括上文所述之任何或所有密碼編譯操作)的各種邏輯電路(按需要固定或可程式化)。安全儲存模組3918及/或密碼編譯邏輯模組3920對控制器3900之其餘部分可表現為「黑箱」。因此，舉例而言，通信介面3916可接收呈該通信介 面不能解密之加密形式的訊息且可僅將該訊息傳遞至處理子系統3910。處理子系統3910亦可能不能解密該訊息，但處理子系統可將該訊息辨識為經加密且將該訊息傳遞至密碼編譯邏輯模組3920。密碼編譯邏輯模組3920可解密該訊息(例如，使用自安全儲存模組3918提取之資訊)且判定將什麼資訊傳回至處理子系統3910。結果，某些資訊僅可在安全儲存模組3918及密碼編譯邏輯模組3920內得到。若安全儲存模組3918及密碼編譯邏輯模組3920係實施於僅執行來自內部安全儲存庫之碼的單一積體電路上，則此可使提取該資訊極其困難，此可提供高度安全性。其他實施亦係可能的。

圖40為根據本發明之一實施例的配件4000之簡化方塊圖。配件4000可實施本文中所描述之配件功能、行為及能力中之任一者或全部，以及未明確描述之其他功能、行為及能力。配件4000可包括儲存器件4028、處理子系統4030、使用者介面4032、配件特定硬體4034、通信介面4036、安全儲存模組4038及密碼編譯邏輯模組4040。配件4000亦可包括其他組件(未明確展示)，諸如電池、功率控制器及可操作以提供各種增強型能力之其他組件。

配件4000表示可由諸如控制器3900之控制器操作的廣泛類別之配件，且此等配件可在能力、複雜度及外觀尺寸上廣泛地變化。各種配件可包括圖40中未明確展示之組件，包括(但不限於)：具有固定或抽取式儲存媒體之儲存器件(磁碟、快閃記憶體等)；用於連接至外部音訊/視訊器件之視訊螢幕、揚聲器或埠；攝影機組件，諸如透鏡、影像感測器及其控制項(例如，孔隙、變焦、曝光時間圖框率等)；用於記錄音訊之麥克風(單獨地或與視訊記錄結合)；等。

儲存器件4028可(例如)使用磁碟、快閃記憶體或任何其他非暫時性儲存媒體或媒體之組合來實施，且可包括揮發性及/或非揮發性媒體。在一些實施例中，儲存器件4028可儲存待由處理子系統4030執行 之一或多個程式(例如，韌體)，該一或多個程式包括用以實施上文描述為由配件執行之各種操作以及與特定配件行為相關之操作的程式。儲存器件4028亦可儲存可例如如在上文提及之美國臨時申請案第61/935,967號中所描述之器件發現期間供給至控制器器件的配件物件或配件定義記錄。儲存器件4028亦可儲存配件狀態資訊及可在配件4000之操作期間使用的任何其他資料。

處理子系統4030可包括(例如)執行程式碼以執行與配件4000相關聯之各種功能的一或多個單核心或多核心微處理器及/或微控制器。舉例而言，處理子系統4030可實施上文中描述為由配件實施(例如藉由執行儲存於儲存器件4028中之程式碼)的各種操作(或其部分)。處理子系統4030亦可執行其他程式以控制配件4030之其他功能。在一些情況下，由處理子系統4030執行之程式可(例如)藉由產生待發送至控制器之訊息及/或自控制器接收訊息而與控制器(例如，控制器3900)互動。

使用者介面4032可包括使用者可操作之輸入器件(諸如觸控板、觸控式螢幕、滾輪、點選輪、撥號盤、按鈕、開關、小鍵盤、麥克風或類似者)，以及輸出器件(諸如視訊螢幕、指示燈、揚聲器、頭戴式耳機插口或類似者)，連同支援電子(例如，數位至類比或類比至數位轉換器、信號處理器或類似者)。視特定配件4000之實施而定，使用者可操作使用者介面4032之輸入器件以叫用配件4000之功能性且可經由使用者介面4032之輸出器件而看到及/或聽到來自配件4000之輸出。一些配件可提供最少使用者介面或根本無使用者介面。在配件不具有使用者介面的情況下，使用者仍可使用控制器(例如，控制器3900)與配件互動。

配件特定硬體4034可包括可存在於配件4000中以實現其功能性之任何其他組件。舉例而言，在各種實施例中，配件特定硬體4034可 包括：使用固定或抽取式儲存媒體之一或多個儲存器件；GPS接收器；電源供應器及/或電力管理電路；攝影機；麥克風；一或多個致動器；控制開關；環境感測器(例如，溫度感測器、壓力感測器、加速度計、化學感測器等)；等。應理解，任何類型之配件功能性可藉由提供適當配件特定硬體4034來支援，且配件特定硬體可包括機械以及電或電子組件。

通信介面4036可為配件4000提供語音及/或資料通信能力。在一些實施例中，通信介面4036可包括用於存取無線語音及/或資料網路(例如，使用蜂巢式電話技術、諸如3G、4G/LTE、Wi-Fi、其他IEEE 802.11同族標準之資料網路技術，或其他行動通信技術，或其任何組合)的射頻(RF)收發器組件、用於短程無線通信(例如，使用藍芽及/或藍芽LE標準、NFC等)的組件及/或其他組件。在一些實施例中，除無線介面外或替代無線介面，通信介面4036亦可提供有線網路連接性(例如，乙太網路)。通信介面4036可使用硬體組件(例如，驅動器電路、天線、調變器/解調變器、編碼器/解碼器及其他類比及/或數位信號處理電路)與軟體組件之組合來實施。在一些實施例中，通信介面4036可使用相同傳輸或不同傳輸來同時或在不同時間支援多個通信頻道。

安全儲存模組4038可為可安全地儲存用於配件4000之密碼編譯資訊的積體電路或類似者。可儲存於安全儲存模組4038內之資訊之實例包括配件之長期公用及秘密金鑰4042(如上所述之LTPKA、LTSKA)，及配對控制器之清單4044(例如，將控制器ID映射至用於已完成如上所述之對設置或配對新增程序的控制器之控制器長期公用金鑰LTPKC的查找表)。在一些實施例中，可忽略安全儲存模組4038；金鑰及配對控制器之清單可儲存於儲存器件4028中。

在一些實施例中，密碼編譯操作可實施於與安全儲存模組4038 通信之密碼編譯邏輯模組4040中。實體上，密碼編譯邏輯模組4040可按需要而實施於具有安全儲存模組4038之同一積體電路或不同積體電路(例如，處理子系統4030中之處理器)中。密碼編譯邏輯模組4040可包括實施或支援配件4000之密碼編譯操作(包括上文所述之任何或所有密碼編譯操作)的各種邏輯電路(按需要固定或可程式化)。安全儲存模組4038及/或密碼編譯邏輯模組4040對配件4000之其餘部分可表現為「黑箱」。因此，舉例而言，通信介面4036可接收呈該通信介面不能解密之加密形式的訊息且可僅將該訊息傳遞至處理子系統4030。處理子系統4030亦可能不能解密該訊息，但處理子系統可將該訊息辨識為經加密且將該訊息傳遞至密碼編譯邏輯模組4040。密碼編譯邏輯模組4040可解密該訊息(例如，使用自安全儲存模組4038提取之資訊)且判定將什麼資訊傳回至處理子系統4030。結果，某些資訊僅可在安全儲存模組4038及密碼編譯邏輯模組4040內得到。若安全儲存模組4038及密碼編譯邏輯模組4040係實施於僅執行來自內部安全儲存庫之碼的單一積體電路上，則此可使提取該資訊極其困難，此可提供高度安全性。其他實施亦係可能的。

配件4000可為與控制器3900互動之任何電子裝置。在一些實施例中，控制器3900可提供對配件4000之操作的遠端控制，如上所述。舉例而言，控制器3900可提供用於配件4000之遠端使用者介面，其可包括輸入及輸出控制項兩者(例如，用以顯示自配件4000獲得之當前狀態資訊的顯示螢幕，及諸如用以允許狀態資訊改變之觸控式螢幕覆疊片的輸入控制項)。各種實施例中之控制器3900可控制配件4000之任何功能且亦可自配件4000接收資料。

應瞭解，本文中所描述之系統組態及組件係說明性的，且變化及修改係可能的。應理解，控制器3900之實施可執行上文描述為由控制器執行的所有操作，且配件4000之實施可執行上文描述為由配件執 行的任何或所有操作。代理、橋接器、隧道或協調器可按需要使用相同硬體或不同硬體組合控制器3900與配件4000之組件。控制器及/或配件可具有本文中未特定描述之其他能力(例如，行動電話、全球定位系統(GPS)、寬頻帶資料通信、網際網路連接性，等)。視實施而定，該等器件可相互操作以提供由任一(或兩個)器件支援之任何功能性或提供部分地實施於每一器件中之功能性。在一些實施例中，特定配件可具有某一功能性，該功能性經由特定控制器不可存取或叫用，但可經由另一控制器或藉由直接與配件互動來存取。

另外，儘管控制器及配件在本文中係參考特定區塊描述，但應理解，此等區塊係為了描述方便而定義且不欲暗示組件部分之特定實體配置。此外，該等區塊不必對應於實體上相異之組件。區塊可經組態以執行各種操作，例如藉由程式化處理器或提供適當控制電路，且視如何獲得初始組態而定，各種區塊可以或不可重新組態。本發明之實施例可在包括使用電路及軟體之任何組合實施之電子器件的多種裝置中實現。

其他實施例

雖然本發明已關於特定實施例加以描述，但熟習此項技術者將認識到，大量修改係可能的。控制器網路及/或配件網路可按需要包括或多或少之器件。不需要使用代理或協調器；不管配件之數目或控制器之數目如何，始終有可能(至少原則上)在每一控制器與每一配件之間建立配對且藉由直接控制配件而使所有控制器操作。在提供配件網路模型(例如，如上文所描述的環境模型)的情況下，每一控制器可獲得模型之複本(例如，經由如上文所描述之同步)且可經由其使用者介面提供對模型之存取。

另外，在呈現代理或控制器之情況下，可但無需為以下情況：准許所有控制器經由代理或控制器存取所有配件。在不在局部環境內 時，可限制一些控制器存取配件，且一些配件可能需要控制器直接而非經由代理或協調器對其進行存取。

在一些實施例中，環境模型或配件網路之其他模型可包括將一或多個控制器器件識別為偏好(或經准許)代理或協調器。在一些情況下，可指定多個協調器及/或代理。舉例而言，圖8之存取清單可包括旗標或其他狀態指示符以識別具有協調器及/或代理功能性之器件。在配件網路模型包括代理或協調器之識別的情況下，此可促進另一控制器對代理或協調器之選擇(例如，在圖6中展示之處理程序期間)。

亦應理解，結合配件網路使用存取清單(諸如圖8中展示之存取清單)可但無需消除對於用以建立與配件之配對之控制器的需要。舉例而言，在上文所描述的一些實施例中，可藉由協調器調解與配件之所有通信。在情況如此的情況下，可能需要其他控制器與協調器但不與個別配件配對。在一些實施例中，在新增至用於配件網路之存取清單的前提下，可能需要控制器與協調器配對。

另外，一些實施例可每使用者而非每控制器地管理安全性。舉例而言，在上文所描述的實施例中，每一控制器可獨立於任何其他控制器而具有其自身的長期公開金鑰及長期秘密密鑰。在其他實施例中，長期公共/秘密密鑰對可指派給使用者(而非特定控制器)且在屬於該使用者之所有控制器之間共用。舉例而言，長期公共/秘密密鑰對可與基於雲端之資料服務上的使用者帳戶相關聯，且傳播至使用者連結至帳戶的器件。可實施適當措施以安全地傳播該金鑰對。在每使用者而非每控制器管理長期金鑰的情況下，配件(或協調器)可建立與使用者而非控制器之配對；此後，配件可自呈現使用者之識別符及其具有使用者之長期秘密密鑰的足夠證據的任何控制器器件接受訊息。

可使用專用組件及/或可程式化處理器及/或其他可程式化器件之任何組合實現本發明之實施例。本文中所描述之各種處理程序可以任 何組合實施於相同處理器或不同處理器上。在組件經描述為經組配以執行某些操作之情況下，此組態可(例如)藉由設計電子電路以執行該操作、藉由程式設計可程式化電子電路(諸如微處理器)以執行該操作或其任何組合來實現。另外，儘管上文所述之實施例可參考特定硬體及軟體組件，但熟習此項技術者將瞭解，亦可使用硬體及/或軟體組件之不同組合，且描述為實施於硬體中之特定操作亦可實施於軟體中，或反之亦然。

併有本發明的各種特徵之電腦程式可經編碼並儲存於各種電腦可讀儲存媒體上；合適之媒體包括磁碟或磁帶、諸如緊密光碟(CD)或DVD(數位化通用光碟)之光學儲存媒體、快閃記憶體及其他非暫時性媒體。(應理解，資料之「儲存」不同於使用諸如載波之暫時性媒體的資料之傳播)。用程式碼編碼之電腦可讀媒體可與相容電子器件一起封裝，或程式碼可分別提供自電子器件(例如，經由網際網路下載或作為分別封裝之電腦可讀儲存媒體)。

因此，儘管本發明已關於特定實施例加以描述，但應瞭解，本發明意欲涵蓋在以下申請專利範圍之範疇內的所有修改及等效物。

300‧‧‧住宅環境模型

302(1)‧‧‧房間元素/「主臥」房間元素

302(2)‧‧‧房間元素/Jill的房間元素

302(3)‧‧‧房間元素/Jack的房間元素

302(4)‧‧‧房間元素/廚房房間元素

302(5)‧‧‧房間元素/家庭活動室房間元素

302(6)‧‧‧房間元素/休息室房間元素

302(7)‧‧‧房間元素/前院房間元素

302(8)‧‧‧房間元素

302(9)‧‧‧房間元素/後院房間元素

302(10)‧‧‧房間元素/任何地方元素

304(1)‧‧‧風扇

304(2)‧‧‧燈

304(3)‧‧‧TV

304(4)‧‧‧音樂系統

304(5)‧‧‧家庭活動室

304(7)‧‧‧風扇

304(9)‧‧‧烤箱

304(10)‧‧‧冰箱

304(11)‧‧‧燈

304(12)‧‧‧風扇

304(13)‧‧‧TV

304(14)‧‧‧燈

304(15)‧‧‧恆溫器

304(18)‧‧‧門廊燈

304(19)‧‧‧院燈

304(20)‧‧‧灑水器系統

304(21)‧‧‧燈

304(22)‧‧‧車庫門

304(23)‧‧‧院燈

304(24)‧‧‧灑水器系統

304(25)‧‧‧真空

306(1)‧‧‧「樓上」區域元素

306(2)‧‧‧樓下區域元素

306(3)‧‧‧「室外」區域元素

Claims (20)

1. 一種可在被組態成控制複數個配件器件的一第一使用者的一第一控制器器件中執行之方法，該方法包含：回應於使用者輸入而定義一環境模型，該環境模型包括存在該複數個配件器件之一實體環境的一階層式表示；回應於使用者輸入而將該複數個配件器件中之每一者之一表示新增至該環境模型，每一配件器件之該表示在該階層式表示之一最低等級處獨立地指派給該環境模型中之一位置；及將該環境模型傳播至該第一使用者的至少一個其他控制器器件，該至少一個其他控制器器件被組態成獨立控制該複數個配件器件，或傳播至一第二使用者的另一個控制器器件，該另一個控制器器件也被組態成獨立控制該複數個配件器件。
2. 如請求項1之方法，其進一步包含：建立與該等配件器件中之每一者之一配對，其中建立與一配件器件之一配對包括將該第一控制器器件之一長期公開金鑰提供至該配件器件及自該配件器件獲得該配件器件之一長期公開金鑰。
3. 如請求項1或2之方法，其中該環境模型包括複數個房間及複數個區域，其中每一區域含有該複數個房間之一子集，其中表示被指派給該環境模型中之一共同房間或共同區域之配件器件可作為一群組加以控制。
4. 如請求項3之方法，其中該環境模型包括不指派給該等區域中的任一者之一個房間。
5. 如請求項3之方法，其中將該等配件器件之該等表示新增至該環 境模型包括：將該等配件器件之該等表示指派給房間，其中對於每一配件器件，其表示被指派給僅一個房間，且其中指派給一特定房間之配件器件之表示亦指派給含有該房間之該區域。
6. 如請求項5之方法，其進一步包含：回應於使用者輸入而定義該環境模型內之一服務群組，該服務群組至少具有指派給其之一第一配件器件之一表示及一第二配件器件之一表示，其中該第一配件器件之該表示及該第二配件器件之該表示亦指派給在不同區域中之房間。
7. 如請求項1或2之方法，其進一步包含：在該環境模型內定義一所觸發動作集合，該所觸發動作集合指定一觸發條件及待回應於藉由一控制器器件偵測到該觸發條件發生而發送至表示於該環境模型中之該等配件器件中的一或多者之一或多個控制訊息。
8. 如請求項7之方法，其中該所觸發動作集合進一步指定一觸發事件，使得藉由一控制器器件偵測到該觸發事件導致測試是否該觸發條件發生。
9. 如請求項1或2之方法，其中將該環境模型傳播至至少一個其他控制器器件包括：經由該第一控制器器件與該至少一個其他控制器器件之一直接同步操作來傳播該環境模型。
10. 如請求項1或2之方法，其中將該環境模型傳播至至少一個其他控制器包括：經由該第一控制器與一基於雲端之資料服務之一基於雲端之同步操作、後續接著該至少一個其他控制器與該基於雲端之資料服務之一基於雲端之同步操作而傳播該環境模型。
11. 如請求項1或2之方法，其中定義一環境模型進一步包括定義用 於該環境模型之一存取清單，該存取清單包括經授權以存取該環境模型之控制器器件之一清單。
12. 如請求項1或2之方法，其中定義一環境模型進一步包括定義用於該環境模型之一存取清單，該存取清單包括經授權以存取該環境模型之使用者之一清單。
13. 如請求項12之方法，其中該存取清單進一步包括與每一經授權使用者相關聯的控制器器件之一清單。
14. 一種被組態成控制複數個配件器件的一第一使用者的控制器器件，其包含：一使用者介面；一通信介面，其用以與包括該複數個配件器件的至少一配件器件之一或多個其他器件通信；及一處理子系統，其耦接至該使用者介面及該通信介面，該處理器經組態以：回應於使用者輸入而定義一環境模型，該環境模型包括存在該複數個配件器件之一實體環境的一階層式表示；回應於使用者輸入而將該複數個配件器件中之每一者之一表示新增至該環境模型，每一配件器件之該表示在該階層式表示之一最低等級處獨立地指派給該環境模型中之一位置；及將該環境模型傳播至該第一使用者的至少一個其他控制器器件，該至少一個其他控制器器件被組態成獨立控制該複數個配件器件，或傳播至一第二使用者的另一個控制器器件，該另一個控制器器件也被組態成獨立控制該複數個配件器件。
15. 如請求項14之控制器器件，其中該處理子系統進一步經組態以執行具有一組態模式及一控制模式之一應用程式，其中該組態 模式允許該第一使用者操作該使用者介面以定義該環境模型且將該等配件器件之表示新增至該環境模型，且其中該控制模式允許該第一使用者操作該使用者介面以在對應於該環境模型之一架構內控制該複數個配件器件。
16. 如請求項15之控制器器件，其中處於該組態模式中之該使用者介面包括描述一配件之一使用者介面畫面及用於該配件之一使用者可操作識別控制項，其中，回應於對該識別控制項之使用者操作，該控制器器件將一顯露請求發送至該配件器件，該顯露請求可由該配件器件辨識為一指令以執行可由該第一使用者觀測之一動作，該動作係由該配件器件判定。
17. 一種上面儲存有程式指令之電腦可讀儲存媒體，該等程式指令在由被組態成控制複數個配件器件的一第一使用者的一控制器器件中之一處理器執行時使得該控制器器件執行一方法，該方法包含：回應於使用者輸入而定義一環境模型，該環境模型包括存在該複數個配件器件之一實體環境的一階層式表示；回應於使用者輸入而將該複數個配件器件中之每一者之一表示新增至該環境模型，每一配件器件之該表示在該階層式表示之一最低等級處獨立地指派給該環境模型中之一位置；及將該環境模型傳播至該第一使用者的至少一個其他控制器器件，該至少一個其他控制器器件被組態成獨立控制該複數個配件器件，或傳播至一第二使用者的另一個控制器器件，該另一個控制器器件也被組態成獨立控制該複數個配件器件。
18. 如請求項17之電腦可讀儲存媒體，其中該方法進一步包含：建立與該等配件器件中之每一者之一配對，其中建立與一配 件器件之一配對包括將該第一控制器器件之一長期公開金鑰提供至該配件器件及自該配件獲得該配件器件之一長期公開金鑰。
19. 如請求項17或18之電腦可讀儲存媒體，其中該環境模型包括複數個房間及複數個區域，其中每一區域含有該複數個房間之一子集，其中表示被指派給該環境模型中之一共同房間或共同區域之配件器件可作為一群組加以控制，且其中對於每一配件器件，其表示被指派給僅一個房間。
20. 如請求項19之電腦可讀儲存媒體，其中該方法進一步包含：回應於該第一使用者的使用者輸入而定義該環境模型內之一服務群組，該服務群組至少具有指派給其之一第一配件器件之一表示及一第二配件器件之一表示，其中該第一配件器件之該表示及該第二配件器件之該表示亦指派給在不同區域中之房間。