[发明专利]基于结构的访问控制的方法、系统、智能家居控制设备

说明书

本公开提供执行基于结构的访问控制的系统和方法。特别地，不是依赖于可能要求手动共享用户特定凭证和/或在多个账户之间切换以访问与此类账户相关联的特定设备、应用或服务的用户特定凭证方案，本公开的系统和方法促进用户凭证被与结构(例如，用户所居住的房屋)相关联的结构标识符继承或以其他方式指配给该结构标识符，从而生成结构凭证集合。这使结构中的可能是协作用户组的一部分的其他用户能够使用结构凭证访问设备、应用和/或服务。

技术领域

本公开总体上涉及管理对设备和/或服务(诸如web服务或应用)的访问控制。更具体地，本公开涉及用于管理结构内的访问控制的结构标识符的使用。

背景技术

诸如扬声器、家庭警报器、门锁、相机、照明系统、跑步机、体重秤、智能床、灌溉系统、车库门开启器、家用电器、婴儿监视器、火灾警报器或其他智能计算设备的智能网络连接的计算设备激增。这些智能设备可以例如位于物理结构(例如，房屋)的界限内，并且用户可能希望与这种智能设备进行交互或以其他方式控制这些智能设备。为此，用户可以使用控制计算设备(例如，智能手机、智能扬声器等)以例如经由网络与智能设备无线通信。可替选地，用户可以直接与智能设备交互，并且在这种情况下，智能设备可以被视为控制计算设备。

同样，控制计算设备和/或一个或多个附加智能计算设备可以操作以使用户能够与一个或多个应用和/或web服务进行接洽或控制一个或多个应用和/或web服务。作为一个示例，用户可以请求经由控制计算设备和/或一个或多个附加智能计算设备执行的音乐流应用/web服务来流传输和播放音乐。作为另一示例，用户可以请求向由控制计算设备和/或一个或多个附加智能计算设备执行的日历应用管理的日历添加新事件。

然而，通常，智能设备、应用和/或web服务是使用与特定用户身份相关联的用户特定的凭证来控制。例如，第一用户可以键入他的特定用户凭证以使音乐流应用能够访问他的web账户，而第二用户可以键入她的特定用户凭证以使日历应用能够访问她的日历。

该用户特定凭证结构不考虑诸如房屋的结构通常包括协作用户组的事实。因此，此用户特定凭证方案会导致许多问题。

作为一个示例问题，尽管某些现有的控制计算设备允许设立多个账户，但是这些现有的设备需要在多个账户之间进行不断切换以访问与此类账户相关联的特定设备、应用或服务。例如，丈夫当前可能正在使用他的特定用户凭证用于音乐流应用来收听音乐。要访问与他妻子的账户相关联的日历应用，丈夫可能需要通过说出例如“助手，切换账户(Assistant,switching accounts)”或“助手，切换到詹妮弗的配置文件(Assistant,switch to Jennifer’s profile)”来将控制设备切换到他妻子的配置文件。

例如，通过要求经常检查当前哪个配置文件是活动的，在账户之间不断切换可能是耗时、麻烦和混乱的。此外，通过将控制设备切换到他妻子的账户，丈夫可能失去对与他的账户相关联的音乐流应用的访问。

此外，某些控制设备可以主要或仅基于语音识别进行操作(例如，提供访问控制)。因此，对于这样的控制设备，即使丈夫愿意，丈夫也可能无法切换到他妻子的账户以访问日历应用，因为控制设备仅在识别出妻子的声音后才会切换到妻子的账户。

作为上述问题的变通方法，第一用户可以(例如，通过口头告诉第二用户他的凭证)与第二用户手动共享他的凭证。然后，第二用户可以执行其他设置过程，以将第一用户的用户特定凭证与第二用户的用户特定账户相关联。

然而，这引起了它自己的问题。举例来说，第一用户可能不愿意向第二用户提供他的实际凭证(例如，密码)。其次，此变通方法要求针对凭证共享的每个实例(例如，针对每个其他用户和/或每个共享的账户)执行附加的设置过程，这是耗时的并且令人沮丧的用户体验。因此，这种变通办法不容易扩展到例如可以仅临时加入控制组的新用户。

发明内容

本公开的实施例的方面和优点将在以下描述中部分地阐述，或者可以从描述中获悉，或者可以通过实施例的实施而获知。