[发明专利]使用受信证书的世界驱动访问控制

权利要求书

1.一种由一个或多个计算设备实现的用于管理至少一个应用的行为的方法，包括：

接收表征环境中的特征的音频、图像、或视频事件，所述环境是由所述一个或多个计算设备感测的，所述音频、图像、或视频事件包括表征在所感测的环境中存在的人的个体音频、图像、或视频事件；

在表征所感测的环境中的特征的所述音频、图像、或视频事件中确定触发线索；

当在表征所感测的环境中的特征的所述音频、图像、或视频事件中确定了所述触发线索时，取回与在所感测的环境中存在的人相关联的的策略；

获取与所述策略相关联的证书以及与证书发源实体相关联的公钥；

至少部分地基于所述证书是否是使用与所述证书发源实体相关联的公钥进行解密的来判定所述策略是否有效；以及

当所述策略被判定为有效时，关于表征在所感测的环境中存在的人的所述个体音频、图像、或视频事件来管控一个或多个应用的行为，所述行为通过过滤或修改表征在所感测的环境中存在的人的所述个体音频、图像、或视频事件而被管控。

2.如权利要求1所述的方法，其中所述证书是从所述证书发源实体获取的，其中所述证书发源实体是受信通行证授权实体。

3.如权利要求2所述的方法，

其中所述证书由所述受信通行证授权实体签署，以及

其中所述判定所述策略是否有效包括判定所述策略是否能够利用与所述受信通行证授权实体相关联的公钥进行解密。

4.如权利要求1所述的方法，

其中所述证书包括上下文信息，所述上下文信息描述所述策略打算被在环境内应用的上下文，以及

其中所述判定所述策略是否有效包括判定所述策略是否被应用于匹配所述上下文信息的实际上下文。

5.如权利要求1所述的方法，

其中所述证书提供机器可读内容，当被实施时，所述机器可读内容执行与所述策略相关联的至少一个功能，以及

其中所述方法进一步包括基于所述机器可读内容来配置所述一个或多个计算设备。

6.如权利要求5所述的方法，其中当被实施时，所述机器可读内容检测与所述策略相关联的触发线索。

7.如权利要求1所述的方法，进一步包括：

检测在所述策略的实施中是否存在异常；

如果检测到存在异常，则执行威胁改善措施来处理所述异常。

8.如权利要求7所述的方法，其中所述异常对应于如下的情况：其中当与所述策略相关联的触发线索被预期存在于环境中时，在所述环境中未检测到所述触发线索。

9.实现管理模块的一个或多个计算设备，包括：

识别系统，其用于生成表征环境中的特征的音频、图像、或视频事件，所述环境是由所述一个或多个计算设备感测的，所述音频、图像、或视频事件包括表征在所感测的环境中存在的人的个体音频、图像、或视频事件；以及

策略处置模块，包括：

策略检测模块，其被配置为在表征所感测的环境中的特征的所述音频、图像、或视频事件中确定触发线索，以及在当在表征所感测的环境中的特征的所述音频、图像、或视频事件中确定了所述触发线索时，取回与在所感测的环境中存在的人相关联的的策略；

策略验证模块，其被配置为获取与所述策略相关联的证书以及与证书发源实体相关联的公钥，以及至少部分地基于所述证书是否是使用与所述证书发源实体相关联的公钥进行解密的来判定所述策略是否有效；以及

行为管控模块，其被配置为当所述策略被判定为有效时，关于表征在所感测的环境中存在的人的所述个体音频、图像、或视频事件来管控一个或多个应用的行为。

10.如权利要求9所述的一个或多个计算设备，其中

所述识别系统接收由至少一个感测机构生成的传感器信息，并且基于所述传感器信息生成表征环境中的特征的所述音频、图像、或视频事件；

所述策略处置模块进一步包括许可设置模块，其被配置为在所述证书被判定有效的情况下，基于所述策略来设置应用许可信息；以及

行为管控模块，其被配置为基于所述应用许可信息来管控所述一个或多个应用的行为。