认证－信任圈制造技术

在表面计算环境内，向用户提供了修改与信息相关联的安全级别的无缝和直观的方式。如果将进行修改，用户可以诸如在显示器上察觉到修改以及这样的修改的结果。当在表面计算环境内呈现信息而条件改变时，用户可以快速地将该信息隐藏，以便减轻对该信息的未经授权的访问。

【技术实现步骤摘要】
【国外来华专利技术】认证-信任圈交叉引用本申请要求2008年10月四日提出的，并转让给本专利技术的受让人的美国临时申请号为 No. 61/109，440 的标题为 “Authentication-Circles of Trust (认证-信任圈)”的权益，该申请的全部内容以引用的方式并入本文中。背景计算设备几乎被每个人使用，并用于许多不同类型的环境中(例如，个人、社交、 专业场合等等)。例如，常常看到人们进行通信(例如，电话呼叫、文本消息、电子邮件、数据传输等等)，无论那个人位于何处(例如，在超市、在图书馆，乘坐公共交通等等)。随着技术进步，通信的速度也变快，对计算能力的需求也越来越强。此外，数据也可以在几秒钟内跨国家或跨全球地传输。基于对于计算能力的越来越大的需求，人们要求越来越多的可用资源来以电子方式进行通信，无论通信是与朋友、家人、同事还是其他人。计算技术也已发展，使得触摸屏及其他设备(例如，照相机)可以跟踪用户的移动，并作出关于那些移动的智能决策。用户共享单个计算环境并在该计算环境内一起工作和/或单独地工作也变得越来越常见。由于对电子计算设备的需求空前高，因此，给用户提供任何时间、任何地点的计算能力是十分重要的。然而，会产生顾虑，因为在这样的计算环境中涉及安全和保密性，特别是在计算环境内的其他人可以获取对数据的访问的情况下。这样的顾虑涉及保护用户的身份，保护与用户相关联的信息，保护在用户的设备中发现的数据等等。概述下面呈现了简要概述，以便提供对所公开的示例的某些方面的基本理解。本概述不是详尽的概述，并且它不旨在标识关键/重要元素或描绘这些方面的范围。其目的是以简化形式呈现一些概念，作为稍后呈现的更详细描述的序言。根据一个或多个示例以及其对应的说明，描述了涉及在表面计算环境中创建安全级别的各个方面。各个方面涉及有选择地控制被允许在协作环境中共享的信息。如此，该环境内的人们可以就某些东西协作，但并非就所有东西协作。例如，用户的设备中所包含的某些信息可以被自动地共享，而用户的设备中所包含的其他信息不被共享。为实现上述和相关目的，一个或多个示例包括下面全面地描述并且在权利要求书中特别指出的特征。下面的描述和附图详细地阐述了某些说明性方面，并且仅指示可使用各个方面的原理的各种方式中的一些。通过结合附图阅读下面的详细描述，本专利技术的其他优点和新颖特征将变得显而易见，所公开的示例旨在包括所有这些方面和其等效方案。附图简述附图说明图1示出了根据一个方面的便于在表面计算环境中有选择地共享信息的系统。图2示出了根据所公开的各方面中的一个或多个方面的信任级别的示意表示。图3示出了根据所公开的各方面中的一个或多个方面的用于表面计算环境中来在用户之间有选择地共享信息的系统。图4示出了在表面计算环境中进行用户认证的示意表示。图5示出了包括个人信息的信任圈的示意表示方式。图6示出了根据此处呈现的各个方面的表面计算环境的示意表示。图7示出了根据各个方面的信任圈的代表性屏幕截图。图8示出了根据各个方面的信任圈的另一代表性屏幕截图，其中两个或更多用户正在传递信息。图9示出了根据一个方面的用于有选择地隐藏或透露数据的至少一部分的系统。图10示出了根据此处所描述的各个方面的便于在表面计算环境中的认证和数据的有选择共享的系统。图11示出了根据一个方面的用于在表面计算环境内共享信息的方法。图12示出了根据一个方面的用于在不同的信任级别之间分类或重新分类数据的方法，其中信息的共享是信任级别的函数。图13示出了根据各个方面的用于在表面计算环境中快速地屏蔽或透露信息的方法。图14示出了根据一个方面的用于从表面计算环境中移除信息的方法。图15示出了可用于执行所公开的各方面的计算机的框图。图16示出了根据各个方面的示例性计算环境的示意框图。详细描述现在将参考附图来描述各个方面。在以下描述中，为解释起见，阐明了众多具体细节以提供对一个或多个方面的全面理解。然而，很明显，各个方面可以在没有这些具体细节的情况下实施。在其他情况下，以框图形式示出了各个已知的结构和设备以便于描述这些方面。如在本申请中所使用的，术语“组件”、“模块”、“系统”等等旨在表示计算机相关的实体，其可以是硬件、硬件和软件的组合、软件、或者执行中的软件。例如，组件可以是，但不限于是，在处理器上运行的进程、处理器、对象、可执行码、执行的线程、程序和/或计算机。 作为说明，在服务器上运行的应用程序和该服务器两者都可以是组件。一个或多个组件可以驻留在进程和/或执行的线程中，并且组件可以位于一个计算机内和/或分布在两个或更多的计算机之间。将根据可包括若干个组件、模块等等的系统来呈现各个方面。可以理解和明白，各种系统可包括额外的组件、模块等等和/或可以不包括参考各附图所讨论的某些组件、模块等等。也可以使用这些方法的组合。此处所公开的各个方面可以在电子设备上执行，包括使用触摸屏显示技术和/或鼠标-和-键盘类型界面的设备。这样的设备的示例包括计算机(台式和移动)、智能电话、个人数字助理(PDA)，以及其他有线和无线的电子设备。另外，在本说明书中，使用术语“示例性”来旨在充当示例或说明。本文中被描述为“示例性”的任何方面或设计不一定被理解为比其他方面或设计优选或有利。相反，使用词语“示例性”旨在以具体的方式呈现各个概念。首先参考图1，示出了根据一个方面的便于在表面计算环境中有选择地共享信息的系统100。随着趋势转向使用任何表面(例如，桌子、墙壁等等)作为显示器，可以开发可以影响对个人或机密信息的控制的各种场景。例如，如果桌面变为计算表面，随着膝上型计算机或其他移动设备被置于该表面上，则对如何将信息从设备传输到该表面的控制(例如，由用户手动、自动地、或者其组合)是重要的。系统100被配置成有选择地控制被允许在协作式表面计算环境中被共享(例如，从设备传输到表面)的信息。如此，系统100通过询问用户是希望做某些个人的事情还是做某些允许用户与其他人共享并进行交互的事情的问题，来自动地，或通过用户交互，将信息(或信息子集)分类成带有不同保密级别或保密度。系统100可以基于用户可能希望做什么的推断来自动地回答该问题，和/或可以从用户那里请求输入。例如，如果整个桌子布置是交互式的，随着人们携带它们的移动设备到达，由于该交互性，它可以影响这些人工作的方式。每一个人都可能希望就他们的移动设备中所包含的某些东西协作，但并非就他们的移动设备中所包含的所有东西协作。如此，可以迫使表面基于每一个用户的愿望来改变特性。系统100包括基于与表面计算环境进行的交互来标识用户的认证组件102。可以通过向认证组件102传达标识数据104的各种动作来触发交互。例如，标识数据104可以由用户在用户界面中直接输入。这样的标识数据104可包括用户名/ 口令对或其他标识信息(例如，电子邮件别名、屏幕名称、安全代码等等)。另选地或另外地，可以从与用户相关联的对象接收标识数据104。例如，对象可以是钥匙链(key fob)，其中用户将钥匙链置于表面计算环境内(或者与诸如桌面显示器之类的表面计算设备直接接触)。在另一示例中，可以将移动设备置于表面计算环境内(或与表面计算设备的一个或多个部分直接接触)。基于从对象收集的信息，可以自动地标识用户，假定用户已经授权进本文档来自技高网...

【技术保护点】
１．一种便于在表面计算环境中有选择地共享信息的系统，包括：基于与表面计算环境进行的交互来标识用户的认证组件；以及在所述表面计算环境内透露信息子集的共享组件，所透露的信息子集是所述用户标识和分发类别的函数。

【技术特征摘要】
【国外来华专利技术】US61/109,4402008年10月29日1.一种便于在表面计算环境中有选择地共享信息的系统，包括基于与表面计算环境进行的交互来标识用户的认证组件；以及在所述表面计算环境内透露信息子集的共享组件，所透露的信息子集是所述用户标识和分发类别的函数。2.如权利要求1所述的系统，其特征在于，所述分发类别基于由所述用户确立的、基于推断的数据自动地分配的、或两者的组合的保密性级别。3.如权利要求1所述的系统，其特征在于，还包括有选择地重新分类所述分发类别内的信息段的归并模块。4.如权利要求3所述的系统，其特征在于，当所述用户将所述信息段从第一信任圈移动到第二信任圈时，所述归并模块重新分类所述信息段，其中所述信息段和所述信任圈被显示在所述表面计算环境内。5.如权利要求1所述的系统，其特征在于，与所述表面计算环境的交互是手动输入、生物测定输入、对象的存在、或它们的组合。6.如权利要求1所述的系统，其特征在于，所透露的信息子集是可由所述表面计算环境内的用户访问的公共信息。7.如权利要求1所述的系统，其特征在于，所透露的信息子集是可由所述表面计算环境内的一个或多个所标识的用户访问的个人信息。8.如权利要求1所述的系统，其特征在于，还包括有选择地隐藏所述信息子集的至少一部分的隐藏模块，所述信息子集的该部分被隐藏，直到所述隐藏模块接收到透露所述信息子集的所述部分的指令为止。9.如权利要求8所述的系统，其特征在于，所述隐藏模块基于检测到人进入所述表面计算环境中来自动地隐藏所述信息子集的所述部分。10.如权利要求1所述的系统，其特征在于，所述认证组件允许所述用户拒绝所述标识，并且如果所述用户拒绝所述标识，则所述共享组件不透露与所述用户相关联的信息。11.如权利要...

【专利技术属性】
技术研发人员：P·B·汤普森，
申请(专利权)人：微软公司，
类型：发明
国别省市：US