私有或隐私许可的(320)，则可以确定隐私指示器的状态(360)。如果隐私指示器被确定为处于非私有状态(360)，则隐私指示器可以被改变为反映私有状态(370)。如果隐私指示器被确定为处于私有状态(360)，则隐私指示器可以保持处于其当前状态(380)。
[0036]隐私指示器可以包括例如灯、LED、系统托盘通知、可听见的声音或触觉反馈。图4A示出具有开/关指示器410、相机420和隐私指示器430的相机。当相机420通电时，开/关指示器410可以照明。隐私指示器430可以是诸如LED之类的灯。根据本文中公开的实施方式中的任何实施方式，隐私指示器430可以被激活或去激活。在一些配置中，如图4B和图4C所示，隐私指示器440可以一直照明。颜色可以用于指示不同的隐私状态。例如，图4B示出绿颜色的隐私指示器440，其可以向用户用信号通知用户处于私有状态，例如相机正在收集的信息未被存储、或传输到连接到传感器(例如相机)或与传感器相同网络的设备，或者未被存储或传输到未验证的目的地或存储器。图4C示出红颜色的隐私指示器440，其可以用信号通知用户正被记录或者另一设备可能正在访问相机数据。隐私指示器可以是传感器的部件，例如如图4A-4C所示的相机上的LED，或者它可以是独立的设备。它还可以以软件来执行，诸如系统托盘通知。在一些配置中，可以使隐私指示器以不同模式闪烁，以示出不同隐私状态。例如，LED隐私指示器的连续照明可以指示传感器处于私有状态，而闪烁的LED可以指示传感器处于非私有状态。
[0037]隐私指示器可以具有第一次运行传感器时、第一次安装用于传感器的诸如驱动器之类的软件时、或者第一次激活传感器连接到的设备时建立的初始状态。例如，在被连接到用户的计算设备并且安装相机驱动器或传感器操作所需要的软件时，Web相机可以设置LED隐私指示器的初始状态。初始状态还可以与相机驱动器的安装并发地建立或在其后建立。例如，相机驱动器安装本身可以设置传感器的初始状态。在一些配置中，传感器第一次用于例如姿势识别时，可以根据隐私策略做出关于命令是否是许可的确定。可以根据这一确定的结果来设置指示器。初始状态可以指示传感器生成的数据未被存储在永久存储中，或者未被传输到远程实体，例如未被传输到与传感器是其一部分或直接连接到的设备物理上分立的设备或者远程网络上的设备。
[0038]隐私指示器的初始状态可以被设置为用于指示隐私状态的特定颜色。隐私指示器的光可以被设置为绿色，以指示系统正以私有模式进行操作，或者隐私指示器可以被设置为红色，以指示系统正以非私有模式进行操作。例如，绿光可以指示正被接收的、涉及传感器数据的命令在隐私兼容命令的列表上。只要正被处理的命令是隐私兼容的，隐私指示器保持绿色。当处理不在隐私兼容命令列表上的命令时，隐私指示器可以改变为示出红色，以反映系统处于非私有状态。
[0039]在实施方式中，用于访问传感器生成的数据的命令可以在510处被接收。如早前描述的，用于访问数据的命令可以源自例如由诸如相机之类的传感器检测到的姿势，或者它可以源自计算设备上执行的软件。在520处可以将命令与已知命令库进行比较。
[0040]在一些配置中，命令库可以保持在被保护不能通过终端用户或通过执行软件而访问的设备的计算机可读存储或存储器中。受保护的库可以指的是不可以通过以下方式篡改的命令库或软件代码:例如更改命令、添加命令、删除命令、创建用于在接收到命令时在设备上执行分立机器可读代码的触发事件、或者替换库的一个或多个部件或整个库。已知命令库可以指的是基于传感器生成的数据的命令数据库。例如，相机可以主动地观察用于姿势识别或运动激活的系统的区域。当相机处于扫描状态(例如早前提到的第一水平)时由相机提供的图像可以用于生成姿势数据，可以将该姿势数据与已知命令库进行比较。例如，挥手姿势可以关联于针对通过面部识别标识的特定用户将灯打开至指定强度。相机可以提供缓存在计算设备上的图像序列。缓冲可以发生在受保护的存储或存储器中。处理器可以分析图像序列，以标识手并且以确定正由手势发出什么命令(如果有的话)。在530处，命令可以被确定为不匹配已知命令库。例如，命令库可以包含将表示诸如挥手之类的姿势的模式或序列，并且该姿势可以具有诸如用于将灯打开至指定强度之类的分配给它的命令。
[0041]在一些配置中，比较命令与已知命令库可以包括验证与命令相关联的数字签名。不匹配已知命令库的数字签名可以指的是确定与命令相关联的数字签名无效。例如，可以授权云服务访问来自一个或多个传感器的视频或音频数据。隐私指示器将保持在私有状态，或者改变以反映私有状态。然而，如果远程服务没有数字签名，则可以改变隐私指示器以使用户警觉非私有状态。
[0042]命令库可以包含不会危害用户的隐私的命令。例如，指示系统打开灯、激活游戏控制台、滚动web页面、开始web浏览器、设置闹钟、运行洗衣房或厨房用具上的程序或者改变信道的姿势可以被视为不侵犯用户的隐私。在这个意义上，命令库充当隐私命令白名单。同样地，命令库可以包括其是非私有的命令。以这一方式，同一或分立命令库充当隐私命令黑名单。同样地，如果命令被包括在灰名单隐私命令库中，则命令可以被灰名单列出，例如暂时被阻挡。如果某些后续命令被接收或者事件发生，则可以执行灰名单列出的命令。例如，命令可以被灰名单列出(暂时被阻挡)，可以向用户显示警告，并且如果用户指示应该执行命令(例如，给出用于经由标识应用从相机发送视频数据的许可)，则可以执行命令。
[0043]对哪些命令可能侵犯用户的隐私的确定可以由制造商、用户来确定，或者可以基于一个或多个规则。例如，规则可以要求针对以下活动的相机的任何使用可以被视为不许可的或非私有的:允许访问相机数据，使得这使得数据被本地存储、被传输或存储到未连接到用户的网络的设备、或者被存储或传输到未验证的存储器或目的地。根据隐私策略，另一规则可以指定执行视频聊天程序是不许可的或非私有的。
[0044]在一些实例中，相机可以持续开着。用户可以向相机举起玩具。由相机提供的、包含举起玩具的用户的图像序列可以被分析并且被确定为是用于针对玩具的产品搜索的命令。在一些实例中，产品搜索可以导致玩具的制造商的web页面被打开。在这样的实例中，命令是用于标识由用户举起的产品的请求，并且可以被视为隐私策略许可的，和/或可以存在于已知“私有”命令库中。因而，已知命令库不限于姿势识别。此处和上面讨论的其它命令可以存在于库中，诸如开始或激活其可以不危害用户的隐私的软件(诸如纸牌游戏)，读取QR码并且打开与其有关的web页面，或者基于面部识别的命令。
[0045]基于确定命令不匹配已知命令库，在540处可以改变隐私指示器的状态。隐私指示器可以从一个状态切换至另一状态，诸如从无效切换至有效，或者从一种颜色改变为另一种颜色。如上面描述的，隐私指示器可以涉及向用户提供的、向用户通知平台或与平台相关联的一个或多个传感器的隐私状态的任何指示。在一些实例中，用户可以接收诸如系统托盘通知之类的基于软件的通知(隐私状态已改变)。在一些配置中，可以使用多个隐私指示器。例如，当用户的隐私不再是私有的时，相机上的灯可以从绿色改变为红色。用户还可以接收指示非私有状态的系统托盘通知。例如，如果激活视频聊天软件，则以下通知可以出现在相机连接到的计算设备上:相机现在正允许由存储和/或传输相机的数据的应用或者由未连接到与相机相同的网络的远程设备或相机连接到的设备访问它的数据。一旦视频通信应用或视频聊天会话已经结束，则用户可以接收用于指示系统再次处于私有状态的系统托盘通知。相机上的隐私指示器还可以从红色改变为绿色，以反映私有状态。
[0046]在实施方式中，命令可以被阻挡。例如，用户可请求保持特定隐私状态。在一些实例中，可以通过诸如相机之类的传感器上的物理开关来接收请求。还可以通过从传感器接收的软件输入或输入来做出请求。例如，用户可以通过姿势用信号通知用户想要相机保持私有状态。用于使传感器以非私有方式向未验证的存储器或目的地存储或传输数据的任何后续命令可以被阻挡。例如，用于开始视频聊天应用的命令可以被阻挡，或者可以拒绝应用访问相机和/或麦克风数据。阻挡可以包括阻止应用将传感器数据存储或传输到例如未在相同网络上或者连接到传感器的远程位置或设备。在一些实例中，可以接收用于保持私有状态的命令。在请求之后，恶意程序可