公司的未授权的用户拍摄员工的脸或证件之后，访客 可经由他们的移动设备302接收一组基本的和共用的信息，诸如员工名称和工作联系人信 息。相反地，如果诸如另一个员工或公司的管理人员的具有额外的特许访问的用户相同地 拍摄员工的脸或证件，许可的用户可接收诸如员工的手机号、办公电话号、日程安排、管理 人信息、雇佣历史和访客和非授权的用户可能不可获取的其他信息的额外的信息。相似地， 与对象有关的信息、特征和能力可被指定为"共用的"或"私人的"，或者被分配特定用户 许可以便基于请求数据的移动设备用户的身份和证件来控制对不同信息、特征和能力的访 问。例如，公司内的访客、临时员工、实习生和特定员工分组（例如，根据等级、职位、部门 等）可被分配对对象的一个访问等级，例如访问以查看会议室的调度和能力、访问以读取 公司文件或记录并访问以在特定打印机上打印文档。在此示例中的不同员工或不同类型的 用户可具有对同一个对象的不同等级的访问权。例如，级别较高的员工和/或技术人员可 访问以安排并请求用于会议室的额外的设备、访问以修改或去除公司文件或记录或者访问 以重启或重新配置打印机等。因此，当在步骤1303中检索与实体/对象有关的信息、特征 和能力时以及当在步骤1304中将信息、特征和能力呈现给用户时，移动用户和/或企业系 统上的客户端代理应用500可确认用户的认证证书并可只呈现用户被授权的信息、特征和 能力组。
[0164] 当在步骤1304中访问与对象有关的特征和能力时，用户可直接（例如，通过使用 用户移动设备和对象之间的点对点通信）或间接（例如，经由云系统/企业资源和服务） 调用各种特征和能力。例如，在步骤1304中，可向用户呈现重启或重新配置诸如公司打印 机或服务器的设备的能力。可经由客户端代理应用500从用户移动设备调用该能力。在相 同情况下，用户的移动设备可使用NFC、蓝牙、Wi-Fi等与对象直接通信，以通知对象重启或 重新配置。在相同情况下，对对象的访问可以是安全的，且一个或多个企业资源304或服务 309可首先为用户的移动设备302提供访问代码或密码以使得用户的移动设备能够经由直 接通信控制对象。在其他示例中，用户可经由客户端代理500向企业系统发送请求，以调用 对象的能力。企业系统可接收并（可选地）验证请求，并然后可使用相关的企业服务器和 接入网关控制对象。
[0165] 图14是示出其中用户设备（例如，移动设备、台式计算机等）接收对应于对象的 输入并与企业系统的各种组件交互以识别对象、检索与对象有关的特征和能力并访问特征 和能力的示例的流程图。图14的步骤可对应于步骤1301-1304的一个或多个特定示例，其 中，用户设备被用于识别与公司云系统或其他企业系统有关的对象和对象的访问特征和能 力。
[0166] 在步骤1401中，用户将认证证书输入到计算设备（例如，移动设备、台式计算机 等）中，以便登录企业系统。在某些示例中，用户可经由运行在设备上的客户端代理应用 500或其它软件应用来输入认证证书。客户端代理500可将用户证书传输到企业系统的认 证管理器，并在步骤1402中，认证管理器可认证、产生服务令牌并将服务令牌传回用户设 备。
[0167] 在步骤1403中，用户设备可捕获输入，并在一些情况下，根据捕获的输入来对对 象类型进行分类（和/或识别特定对象）。如上讨论的，捕获的输入可以是表示一个或多 个个体或对象的NFC数据、图像数据、视频数据、条形码数据或其他类型的数据。捕获的输 入还可包含位置数据（例如，GPS坐标）以促进对个体或对象的识别。在步骤1403中对 于对象的分类可被用户设备（如在图14中示出）、由企业系统中的资源或服务、外部资源 或用户设备、企业系统和外部资源的结合实施。例如，如上讨论的，OCR和建筑物目录服务 309可被用于识别特定对象（例如，办公室、会议室），NFC阅读器可被用于识别其他对象 (例如，NFC标签的地址、文件和设备），人脸检测和人脸识别可被用于识别其它对象（例 如，人脸或员工证件的图像）等等。例如并且非限制性地，在i〇S平台的一些实施方式中， 客户端代理500可创建音频-视频捕获会话对象、AVCaptureSession，其调整并协调在输入 (AVCapturelnput对象）和输出（AVCaptureOutpu对象）之间的流量以实施实时输入捕获 和渲染。客户端代理500还可创建CIDetector对象，其使用图像处理以寻找图像中的特定 特征。CIDetector对象和CIDetectorTypeFace对象可被一起实例化，以便检测图像中的 人脸和脸部特征。在处理并搜索图像之后，CIDetector对象的featureslnlmage方法可被 用于检索例如以CIFeature对象的形式的特征阵列。CIFeature对象可表示与CIDetector 对象的准则匹配的图像的一部分。诸如CIFeature特征的CIFeature的子类可保存特定于 发现该特征的检测器的额外的信息。例如，CIFaceFeature对象可描述图像中检测到的人 脸。CIFaceFeature对象的特征还可提供人脸的眼睛和嘴巴的位置，其在后边的步骤中，可 对于具有与为其接收输入的人脸有关的共用的和/或私人信息的AR查看的适当定位是有 用的。作为另一个示例并且非限制性地，在一些实施方式中，Puma.NET开放资源OCRSDK可 被客户端代理500使用以加载图像、可选择地配置语言和字体设置并将图像转换成识别的 文字。
[0168] 在步骤1404中，用户设备可向企业系统请求与对象有关的特征和能力。在步骤 1404中的请求可包含对象的一个或多个显著特征，为其，在步骤1403中捕获输入数据。例 如，这种显著特征可包含员工脸或证件的图像、办公室或会议室房间号、打印机图像和对应 位置坐标等。用户设备还可确定并传输对象类型（例如，人脸图像、设备位置、房间号、文件 或记录号等）以允许企业系统将该请求路由到适当的企业系统中。此外，在一些情况下，在 步骤1404中，用户设备可连同请求传输先前接收的服务令牌，或可用其他方式向认证管理 器提供认证证书。
[0169] 在步骤1405中，认证管理器可使用先前接收的服务令牌或其他认证证书认证用 户，并可使用在步骤1404中由用户设备发送的对象类型和/或对象的显著特征以将请求路 由到适当的企业资源。例如，可将人脸图像路由到员工图像数据库和/或访客图像数据库， 从而使得图像可被识别，可将房间号路由到建筑物目录服务，将打印机图像和位置路由到 建筑物设施服务等。
[0170] 在1406中，假设步骤1403中用户设备没有已经识别特定对象，企业资源（其可由 单个资源或资源和服务的结合组成）可分析请求并根据请求中的数据识别特定实体/对象 (例如，公司员工、房间或位置、文件、设备、汽车等）。在已经识别特定对象之后，企业资源 可基于用户设备的认证证书检索与对象有关的特征和能力。如果对象对应于公司员工的图 像，则在步骤1406中所用的企业资源可包含公司邮件服务器、员工数据库和/或可包含关 于员工的信息的其他资源。如果对象对应于公司设备（例如，计算机服务器、打印机等），则 在步骤1406中所用的企业资源可包含能够检索设备特征并控制设备的设备管理器和应用 控制器。
[0171] 在步骤1407中，企业资源可将与对象有关的各种特征和能力传回到用户设备。如 上所提及的，不同用户可具有不同登记的许可以查看关于个体或对象的信息并访问与个体 或对象有关的特征和能力。因此，在步骤1407中呈现给用户的特征和能力可基于用户身份 和认证证书。在步骤1408中，用户可使用他们的设备访问与对象有关的各种特征和能力。 客户端代理500或其他软件应用可提供用户界面和/或可自动启动应用以允许用户访问与 对象有关的特征和能力。在一些实力中，用户设备可通过结合从企业资源接收的特征和能 力以及与对象有关的现实视图（例如，图像或视频输入）来提供增强现实（AR)用户体验视 图。
[0172] 在步骤1409中，一个或多个企业资源从用户设备经由客户端代理500接收请求以 控制对象。尽管未在图14中示出，请求可包含在用户设备、认证管理器和企业资源之间来 回发送的协议命令。企业资源可通过经由接入网关向对象发出命令来控制对象。例如，在 公司网络和云系统实现中，命令网络服务器和其他后端服务器可控制公司网络上的设备， 例如，打印机、服务器、电话等，并可访问来自公司邮件服务器、文件服务器、web服务器等的 数据。在步骤1410中，设备接收并作用于经由企业资源发送的用户请求，从而为用户提供 与对象有关的特征和能力。如上讨论的，在其他示例中，用户设备可被配置成直接与对象进 行通信（例如，通过使用直接点对点通信），而不是通过企业资源间接进行请求。
[0173] 图15A-C是示出与企业系统中的特定实体和对象有关的特征和能力，其可经由移 动设备被用户识别并访问。具体地，图15A-15C示出步骤1301-1304和/或1401-1410的 实现中的特定示例，其中，移动设备处的用户捕获对应于个体或对象的输入数据，并可与企 业系统进行通信以识别个体或对象，并检索和向用户提供与个体或对象有关的各种特征和 能力。
[0174] 在图15中示出的示例用户界面屏幕中，移动设备的用户可能最近在会议期间拍 摄了另一个员工的身份识别卡。在用OCR和/或脸部识别技术识别员工之后，移动设备上的 客户端代理500可访问公司资源（例如，通过使用ActiveSync协议上的单点登录（SS0))， 以经由邮件服务器或公司目录服务器检索员工的信息。在图15A中，将员工的信息与员工 身份识别卡的图像和允许用户向员工发送电子邮件的选项一起显示在增强的现实视图中、 邀请员工到会议、呼叫员工或将员工添加至移动设备用户的联系人清单。
[0175] 在图15B中示出的示例中，移动设备的用户可能最近在会议期间拍摄了会议室招 贝占。可使用与由移动设备捕获的图像有关的OCR和/或GPS坐标来识别会议室房间号。客户 端代理500然后可访问公司资源（例如，通过使用ActiveSync协议上的单点登录（SS0))， 并例如从公司邮件服务器、调度系统或公司资源目录中检索关于会议室的信息。在图15B 中，会议室信息与会议室招贴的图像和允许用户预约会议室的选项一起被显示在增强的现 实视图中。
[0176] 在图15C中示出的示例中，移动设备的用户可能最近在会议期间拍摄了公司场所 上的办公室打印机。在该示例中，可使用一个或多个NFC(如果打印机包含NFC标签或能够 实现NFC)、GPS、IPR和/或OCR来识别特定打印机。在识别打印机之后，客户端代理500然 后可访问公司资源（例如，通过使用ActiveSync协议上的单点登录（SS0))，并例如从公司 设备管理器中检索关于打印机的信息。在图15C中，打印机信息与打印机图像和允许用户 将打印机添加成用户移动设备中的用户设备之一的选项一起被显示在增强的现实视图中。
[0177] 虽然已经以针对结构特征和/或方法动作的语言描述了本主题，但是应该理解的 是，在所附权利要求中定义的主题不必限于以上所述的具体特征或动作。相反，上述的具体 特征和动作作为所附权利要求的示例性实现来描述。本公开的方面从其例证性实施方式方 面被描述。从本公开的回顾中，本领域中的普通技术人员将想到在所附权利要求的范围和 精神内的很多其它实施方式、修改和变化。例如，本领域的一个普通技术人员将理解，可用 除了所引用的顺序之外的顺序执行本文所描述的和/或说明的步骤，且可根据本公开内容 的方面，所说明的一个或多个步骤是可选择的。可以进行修改，特别是着眼于前述教导。例 如，前面提到的实施方式的每个元件可单独使用或与其它实施方式的元件进行组合使用或 进行子组合使用。还应理解和明白的是，可进行修改，且并不脱离本文中所描述的方面的精 神和范围。
【主权项】
1. 一种方法，包括： 由移动计算设备确定所述移动计算设备位于靠近第一位置处； 由所述移动计算设备接收与所述第一位置有关的移动工作空间环境；以及 基于与所述第一位置有关的移动工作空间环境来配置所述移动计算设备。2. 根据权利要求1所述的方法，其中，确定所述移动计算设备位于靠近所述第一位置 处包括从近场通信标签接收数据。3. 根据权利要求1所述的方法，其中，确定所述移动计算设备位于靠近所述第一位置 处包括使用所述移动计算设备的全球定位系统（GPS)接收器来确定当前的位置。4. 根据权利要求1所述的方法，其中，确定所述移动计算设备位于靠近所述第一位置 处包括使用所述移动计算设备的扫描仪或相机来扫描或拍摄对象。5. 根据权利要求1所述的方法，其中，接收与所述第一位置有关的所述移动工作空间 环境包括接收第一无线网络的标识符，以及其中，配置所述移动计算设备包括使用所述标 识符来建立与所述第一无线网络的连接。6. 根据权利要求1所述的方法，其中，所述移动工作空间环境包括与所述第一位置有 关的一个或多个企业应用，以及其中，配置所述移动计算设备包括配置所述移动计算设备 上的客户端代理应用以允许对所述一个或多个企业应用的访问。7. 根据权利要求1所述的方法，其中，与所述第一位置有关的所述移动工作空间环境 包括一个或多个文档，以及其中，配置所述移动计算设备包括配置所述移动计算设备上的 客户端代理应用以允许对所述一个或多个文档的访问。8. 根据权利要求1所述的方法，其中，所述第一位置对应于工作场所环境中的办公室 或会议室，并且其中，接收与所述办公室或会议室有关的所述移动工作空间环境包括： 访问与所述办公室或会议室有关的日程表或调度数据； 检索与所述办公室或会议室有关的当前会议数据；以及 基于所述当前会议数据确定一个或多个应用或文档。9. 根据权利要求1所述的方法，其中，确定所述移动计算设备位于靠近所述第一位置 处包括使用所述移动计算设备的信标或低功耗蓝牙（BLE)接收器来确定当前的位置。10. 根据权利要求1所述的方法，其中，接收与所述第一位置有关的所述移动工作空间 环境包括接收第一企业设备或应用管理框架的标识符，以及其中，配置所述移动计算设备 包括配置所述移动计算设备上的客户端代理应用以向所述第一企业设备或应用管理框架 注册所述移动计算设备。11. 一种方法，包括： 由第一移动计算设备确定所述第一移动计算设备位于靠近第二计算设备处； 由所述第一移动计算设备向所述第二计算设备传输第一组设备能力； 由所述第一移动计算设备从所述第二计算设备接收第二组设备能力； 由所述第一移动计算设备建立与所述第二计算设备的持续的通信会话；以及 由所述第一移动计算设备经由所述持续的通信会话来与所述第二计算设备共享所述 第一组设备能力或所述第二组设备能力中的至少一个。12. 根据权利要求11所述的方法，还包括： 在所述第一移动计算设备处接收用户输入，所述用户输入从可用于在所述第一移动计 算设备处共享的较大组设备能力中选择用于共享的所述第一组设备能力。13. 根据权利要求12所述的方法，其中，在确定所述第一组移动计算设备位于靠近所 述第二计算设备处之前，选择用于共享的所述第一组设备能力的所述用户输入被接收。14. 根据权利要求12所述的方法，其中，在确定所述第一组移动计算设备位于靠近所 述第二计算设备处之后，选择用于共享的所述第一组设备能力的所述用户输入被接收，以 及其中，用于共享的所选择的第一组设备能力特定于与所述第二计算设备的所述持续的通 信会话。15. 根据权利要求11所述的方法，其中，所述持续的通信会话包括在所述第一移动计 算设备和所述第二计算设备之间的双向共享通信会话，以及其中，所述共享包括： 在第一时间段内持续将数据传输到所述第二计算设备，所传输的数据对应于所述第一 组设备能力中的第一设备能力；以及 在所述第一时间段内持续从所述第二计算设备接收数据，所接收的数据对应于所述第 二组设备能力中的第二设备能力。16. 根据权利要求11所述的方法，还包括： 在所述第一移动计算设备处接收用户输入，所述用户输入授权与所述第二计算设备的 设备能力的单向共享，但不授权与所述第二计算设备的设备能力的双向共享，并且其中，所 述共享包括根据所述用户输入的设备能力的单向共享会话。17. 根据权利要求11所述的方法，还包括： 确定所述第一移动计算设备位于靠近第三计算设备处； 向所述第三计算设备传输所述第一组设备能力； 从所述第三计算设备接收第三组设备能力；以及 与所述第三计算设备建立第二持续通信会话， 其中，所述共享包括在同一时间段内使用所述持续通信会话与所述第二计算设备共享 一个或多个设备能力并使用所述第二持续通信会话与所述第三计算设备共享一个或多个 额外的设备能力。18. 根据权利要求11所述的方法，其中，将所述第一组设备能力传输到所述第二计算 设备包括传输识别所述第一移动计算设备的一个或多个输入或输出功能能力的数据，包含 以下项的至少一个：识别所述第一移动计算设备上的显示屏的数量的数据；识别所述第一 移动计算设备的显示屏的尺寸的数据；识别所述第一移动计算设备的触摸屏能力的数据； 识别与所述第一移动计算设备连接的外围输入或输出设备的数据；识别所述第一移动计算 设备的视频显示能力的数据；识别所述第一移动计算设备的相机能力的数据；识别所述第 一移动计算设备的麦克风能力的数据；或者识别所述第一移动计算设备的语音识别能力的 数据。19. 根据权利要求11所述的方法，其中，将所述第一组设备能力传输到所述第二计算 设备包括传输识别在所述第一移动计算设备处执行的一个或多个应用会话的数据，所述方 法还包括： 确定所述一个或多个应用会话已经在所述第二计算设备处开始；以及 在所述第一计算设备处结束所述一个或多个应用会话。20. 根据权利要求19所述的方法，其中，所述一个或多个应用会话是虚拟应用会话，以 及其中，在所述第二计算设备处开始所述一个或多个应用会话包括配置所述第二计算设备 上的客户端代理应用以允许对所述一个或多个虚拟应用会话的访问。21. 根据权利要求11所述的方法，还包括： 在所述第一移动计算设备处接收第一用户输入； 在所述第一移动计算设备处通过所述持续通信会话从所述第二计算设备接收第二用 户输入；以及 在所述第一移动计算设备处修改所接收的第一用户输入、所接收的第二用户输入或者 是所接收的第一用户输入和所接收的第二用户输入两者。22. 根据权利要求21所述的方法，还包括： 放弃所述第一用户输入的至少一部分或所述第二用户输入的至少一部分。23. 根据权利要求21所述的方法，还包括： 根据所述第一组设备能力转换所述第二用户输入，其中，所述转换包括以下项的至少 一个：将触摸事件转换成鼠标事件或反之亦然；将触摸事件转换成键盘事件或反之亦然； 将声音数据转换成文字数据或反之亦然；或者将动作或方向事件转换成触摸事件或反之亦 然。
【专利摘要】本文描述了用于使用基于位置接近度的移动工作空间环境来配置计算设备的方法和系统。移动计算设备确定设备靠近与企业系统有关的位置、另一个设备或个体处。移动计算设备然后可接收诸如一个或多个特定无线网络、企业应用和/或文档的与位置、设备或个体有关的移动工作空间环境，并可基于所接收的移动工作空间环境来配置该设备。本文描述了用于在多个设备之间传输并接收设备能力组、建立通信会话并在设备之间共享各种能力的其他方法和系统。还描述了用于使用企业系统中的移动计算设备来确定和访问企业系统资源的能力的其他额外的方法和系统。
【IPC分类】G06Q10/10, H04M1/725, H04W4/04, H04W4/02
【公开号】CN105378768
【申请号】CN201480039444
【发明人】乔·阿布·里耶伊利, 约瑟夫·L·弗里德曼, 乔治·莫驰洛夫
【申请人】思杰系统有限公司
【公开日】2016年3月2日
【申请日】2014年5月13日
【公告号】EP3000078A2, US20140344420, US20140344446, WO2014189706A2, WO2014189706A3