资源访问.pdf

《资源访问.pdf》由会员分享，可在线阅读，更多相关《资源访问.pdf（28页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 202010516107.7 (22)申请日 2020.06.09 (30)优先权数据 19179267.0 2019.06.10 EP (71)申请人 诺基亚技术有限公司 地址 芬兰埃斯波 (72)发明人 T比尔德C赖特 (74)专利代理机构 北京市中咨律师事务所 11247 代理人 杨晓光 (51)Int.Cl. G06F 21/30(2013.01) G06F 21/32(2013.01) G06N 20/10(2019.01) (54)发明名称 资源访问 (57)摘要 一。

2、种包括用于执行以下操作的部件的装置、 一种包括以下操作的方法、 以及一种执行以下操 作的计算机程序： 在第一时间， 基于所获得的用 户对第一访问任务的响应， 控制该用户是否被准 予访问至少一个资源； 在第一时间， 基于所获得 的该用户对第一访问任务的响应， 设置关于对至 少一个资源的被准予访问的一个或多个约束； 在 第二时间， 基于所获得的该用户对与第一访问任 务不同的第二访问任务的响应， 控制该用户是否 被准予访问至少一个资源； 在第二时间， 基于所 获得的该用户对第二访问任务的响应， 设置关于 对至少一个资源的被准予访问的一个或多个约 束； 以及启动从第一访问任务到第二访问任务的 改变， 。

3、其中， 该改变的启动在原因上独立于所获 得的该用户对第一访问任务的响应。 权利要求书3页 说明书16页 附图8页 CN 112069470 A 2020.12.11 CN 112069470 A 1.一种装置， 包括： 至少一个处理器； 以及 包括计算机程序代码的至少一个存储器， 所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使 得所述装置至少执行： 在第一时间： 基于所获得的用户对第一访问任务的响应， 控制所述用户是否被准予访问至少一个资 源； 以及 基于所获得的所述用户对所述第一访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 在第二时间。

4、： 基于所获得的所述用户对与所述第一访问任务不同的第二访问任务的响应， 控制所述 用户是否被准予访问所述至少一个资源； 以及 基于所获得的所述用户对所述第二访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 以及 启动从所述第一访问任务到所述第二访问任务的改变， 其中， 所述改变的所述启动在 原因上独立于所获得的所述用户对所述第一访问任务的响应。 2.根据权利要求1所述的装置， 其中， 设置关于被准予访问的一个或多个约束包括： 控 制所述至少一个资源对所述用户能够经由其与所述至少一个资源进行交互的至少一个系 统资源的一个或多个许可。 3.根据权利要求1所述的装置， 其。

5、中， 设置关于被准予访问的一个或多个约束包括： 准 予所述用户对多个资源中的至少一个资源的访问， 以及拒绝所述用户对所述多个资源中的 至少另一个资源的访问。 4.根据权利要求1所述的装置， 其中， 设置关于对所述至少一个资源的被准予访问的一 个或多个约束包括： 设置对所述被准予访问的时间限制。 5.根据权利要求1所述的装置， 其中， 设置关于对所述至少一个资源的被准予访问的一 个或多个约束包括： 控制所述用户能够经由其与所述至少一个资源进行交互的至少一个系 统资源的设置。 6.根据权利要求1所述的装置， 其中， 所述第一访问任务和所述第二访问任务包括： 向 所述用户呈现一个或多个目标元素以用于。

6、由所述用户识别。 7.根据权利要求6所述的装置， 其中， 所述第一访问任务在被呈现给所述用户的一个或 多个干扰项元素方面与所述第二访问任务不同。 8.根据权利要求7所述的装置， 其中， 从所述第一访问任务到所述第二访问任务的所述 改变包括改变所述一个或多个干扰项元素与所述一个或多个目标元素的以下中的一个或 多个： 比率； 接近度； 相似度； 或相对运动。 9.根据权利要求6所述的装置， 其中， 所述至少一个存储器和所述计算机程序代码被配 置为与所述至少一个处理器一起使得所述装置至少进一步执行： 获得所述用户的注视跟踪数据； 以及 确定所述用户的注视的固定位置何时匹配所述一个或多个目标元素的渲染。

7、位置， 权利要求书 1/3 页 2 CN 112069470 A 2 其中， 所获得的所述用户对所述第一访问任务和/或所述第二访问任务的响应是基于 所述用户的所述注视的所述固定位置匹配所述一个或多个目标元素的所述渲染位置的持 续时间和/或频率。 10.根据权利要求1所述的装置， 其中， 所述至少一个存储器和所述计算机程序代码被 配置为与所述至少一个处理器一起使得所述装置至少进一步执行： 如果所确定的所述用户的响应是在第一类响应内， 则阻止访问所述至少一个资源； 如果所确定的所述用户的响应是在第二类响应内， 则设置关于对所述至少一个资源的 被准予访问的一个或多个第一约束； 以及 如果所测量的所述。

8、用户的响应是在第三类响应内， 则设置关于对所述至少一个资源的 被准予访问的与所述第一约束不同的一个或多个第二约束。 11.根据权利要求1所述的装置， 其中， 所述至少一个存储器和所述计算机程序代码被 配置为与所述至少一个处理器一起使得所述装置至少进一步执行： 对所获得的所述用户对所述第一访问任务和/或所述第二访问任务的响应进行分类； 基于所确定的所述用户的响应的分类， 控制用户是否被准予访问所述至少一个资源； 以及 基于所确定的所述用户的响应的分类， 设置关于对所述至少一个资源的被准予访问的 一个或多个约束。 12.根据权利要求1所述的装置， 其中， 从所述第一访问任务到所述第二访问任务的所 。

9、述改变的所述启动在原因上取决于在所述第一时间与所述第二时间之间发生的在随所述 用户的动作而变化的一个或多个被监视参数的一个或多个值上的改变。 13.根据权利要求12所述的装置， 其中， 所述至少一个存储器和所述计算机程序代码被 配置为与所述至少一个处理器一起使得所述装置至少进一步执行： 分别基于在所述第一时间和所述第二时间的所述一个或多个被监视参数的所述一个 或多个值， 获得所述至少一个资源在所述第一时间和所述第二时间的预期使用； 以及 如果在所述第二时间的预期使用与在所述第一时间的预期使用不同， 则启动从所述第 一访问任务到所述第二访问任务的所述改变。 14.一种方法， 包括： 在第一时间：。

10、 基于所获得的用户对第一访问任务的响应， 控制所述用户是否被准予访问至少一个资 源； 以及 基于所获得的所述用户对所述第一访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 在第二时间： 基于所获得的所述用户对与所述第一访问任务不同的第二访问任务的响应， 控制所述 用户是否被准予访问所述至少一个资源； 以及 基于所获得的所述用户对所述第二访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 以及 自动启动从所述第一访问任务到所述第二访问任务的改变， 其中， 所述改变的所述启 动在原因上独立于所获得的所述用户对所述第一访问任务的响应。 权利要求书。

11、 2/3 页 3 CN 112069470 A 3 15.根据权利要求14所述的方法， 其中， 设置关于被准予访问的一个或多个约束包括： 控制所述至少一个资源对所述用户能够经由其与所述至少一个资源进行交互的至少一个 系统资源的一个或多个许可。 16.根据权利要求14所述的方法， 其中， 从所述第一访问任务到所述第二访问任务的所 述改变的所述启动在原因上取决于在所述第一时间与所述第二时间之间发生的在随所述 用户的动作而变化的一个或多个被监视参数的一个或多个值上的改变。 17.根据权利要求16所述的方法， 还包括： 分别基于在所述第一时间和所述第二时间的所述一个或多个被监视参数的所述一个 或多个值。

12、， 获得所述至少一个资源在所述第一时间和所述第二时间的预期使用； 以及 如果在所述第二时间的预期使用与在所述第一时间的预期使用不同， 则启动从所述第 一访问任务到所述第二访问任务的所述改变。 18.一种非暂时性计算机可读介质， 包括在其上存储的用于至少执行以下操作的程序 指令： 在第一时间： 基于所获得的用户对第一访问任务的响应， 控制所述用户是否被准予访问至少一个资 源； 以及 基于所获得的所述用户对所述第一访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 在第二时间： 基于所获得的所述用户对与所述第一访问任务不同的第二访问任务的响应， 控制所述 用户是否被准予访。

13、问所述至少一个资源； 以及 基于所获得的所述用户对所述第二访问任务的响应， 设置关于对所述至少一个资源的 被准予访问的一个或多个约束； 以及 启动从所述第一访问任务到所述第二访问任务的改变， 其中， 所述改变的所述启动在 原因上独立于所获得的所述用户对所述第一访问任务的响应。 19.根据权利要求18所述的非暂时性计算机可读介质， 其中， 从所述第一访问任务到所 述第二访问任务的所述改变的所述启动在原因上取决于在所述第一时间与所述第二时间 之间发生的在随所述用户的动作而变化的一个或多个被监视参数的一个或多个值上的改 变。 20.根据权利要求18所述的非暂时性计算机可读介质， 还包括在其上存储的用。

14、于至少 执行以下操作的程序指令： 分别基于在所述第一时间和所述第二时间的所述一个或多个被监视参数的所述一个 或多个值， 获得所述至少一个资源在所述第一时间和所述第二时间的预期使用； 以及 如果在所述第二时间的预期使用与在所述第一时间的预期使用不同， 则启动从所述第 一访问任务到所述第二访问任务的所述改变。 权利要求书 3/3 页 4 CN 112069470 A 4 资源访问 技术领域 0001 本公开的实施例涉及资源访问。 一些实施例涉及基于用户对访问任务的响应来控 制用户对至少一个资源的访问。 背景技术 0002 访问任务保护对资源的访问。 访问任务被用于决定是准予还是拒绝用户对资源的 访。

15、问。 如果用户完成了访问任务， 则准予对资源的访问， 如果用户未能完成同一访问任务， 则拒绝对同一资源的访问。 0003 访问任务的示例包括基于PIN的设备解锁任务或基于面部识别的设备解锁任务。 0004 受访问任务保护的资源包括系统资源， 诸如系统软件和由系统软件控制和操作的 硬件， 还包括应用软件资源， 诸如生产力软件、 娱乐软件、 社交软件等、 以及它们各自的组成 功能、 进程和线程。 发明内容 0005 根据各种但并非所有的实施例， 提供了一种装置， 其包括用于执行以下操作的部 件： 在第一时间， 基于所获得的用户对第一访问任务的响应， 控制该用户是否被准予访问至 少一个资源； 在第一。

16、时间， 基于所获得的该用户对第一访问任务的响应， 设置关于对至少一 个资源的被准予访问的一个或多个约束； 在第二时间， 基于所获得的该用户对与第一访问 任务不同的第二访问任务的响应， 控制该用户是否被准予访问至少一个资源； 在第二时间， 基于所获得的该用户对第二访问任务的响应， 设置关于对至少一个资源的被准予访问的一 个或多个约束； 以及启动从第一访问任务到第二访问任务的改变， 其中， 该改变的启动在原 因上独立于所获得的该用户对第一访问任务的响应。 0006 该装置可被配置为设备并且包括： 至少一个资源； 用于向用户呈现访问任务的部 件； 以及用于获得该用户对第一访问任务和/或第二访问任务的。

17、响应的部件。 0007 根据各种但并非所有的实施例， 提供了一种装置， 其包括至少一个处理器和包括 计算机程序代码的至少一个存储器。 至少一个存储器和计算机程序代码被配置为与至少一 个处理器一起使得该装置至少执行： 在第一时间， 基于所获得的用户对第一访问任务的响 应， 控制该用户是否被准予访问至少一个资源； 在第一时间， 基于所获得的该用户对第一访 问任务的响应， 设置关于对至少一个资源的被准予访问的一个或多个约束； 在第二时间， 基 于所获得的该用户对与第一访问任务不同的第二访问任务的响应， 控制该用户是否被准予 访问至少一个资源； 在第二时间， 基于所获得的该用户对第二访问任务的响应， 。

18、设置关于对 至少一个资源的被准予访问的一个或多个约束； 以及启动从第一访问任务到第二访问任务 的改变， 其中， 该改变的启动在原因上独立于所获得的该用户对第一访问任务的响应。 0008 根据各种但并非所有的实施例， 提供了一种方法， 包括： 在第一时间， 基于所获得 的用户对第一访问任务的响应， 控制该用户是否被准予访问至少一个资源； 在第一时间， 基 于所获得的该用户对第一访问任务的响应， 设置关于对至少一个资源的被准予访问的一个 说明书 1/16 页 5 CN 112069470 A 5 或多个约束； 在第二时间， 基于所获得的该用户对与第一访问任务不同的第二访问任务的 响应， 控制该用户。

19、是否被准予访问至少一个资源； 在第二时间， 基于所获得的该用户对第二 访问任务的响应， 设置关于对至少一个资源的被准予访问的一个或多个约束； 以及自动启 动从第一访问任务到第二访问任务的改变， 其中， 该改变的启动在原因上独立于所获得的 该用户对第一访问任务的响应。 0009 根据各种但并非所有的实施例， 提供了一种计算机程序， 其在计算机上运行时执 行以下操作： 在第一时间， 基于所获得的用户对第一访问任务的响应， 控制该用户是否被准 予访问至少一个资源； 在第一时间， 基于所获得的该用户对第一访问任务的响应， 设置关于 对至少一个资源的被准予访问的一个或多个约束； 在第二时间， 基于所获得。

20、的该用户对与 第一访问任务不同的第二访问任务的响应， 控制该用户是否被准予访问至少一个资源； 在 第二时间， 基于所获得的该用户对第二访问任务的响应， 设置关于对至少一个资源的被准 予访问的一个或多个约束； 以及启动从第一访问任务到第二访问任务的改变， 其中， 该改变 的启动在原因上独立于所获得的该用户对第一访问任务的响应。 0010 根据各种但并非所有的实施例， 提供了一种非暂时性计算机可读介质、 计算机产 品、 或机器可读介质， 其包括在其上存储的用于至少执行以下操作的指令： 在第一时间， 基 于所获得的用户对第一访问任务的响应， 控制该用户是否被准予访问至少一个资源； 在第 一时间， 基。

21、于所获得的该用户对第一访问任务的响应， 设置关于对至少一个资源的被准予 访问的一个或多个约束； 在第二时间， 基于所获得的该用户对与第一访问任务不同的第二 访问任务的响应， 控制该用户是否被准予访问至少一个资源； 在第二时间， 基于所获得的该 用户对第二访问任务的响应， 设置关于对至少一个资源的被准予访问的一个或多个约束； 以及启动从第一访问任务到第二访问任务的改变， 其中， 该改变的启动在原因上独立于所 获得的该用户对第一访问任务的响应。 0011 该 “发明内容” 章节的随后部分描述了可以是在 “发明内容” 章节的先前部分中描 述的任何一个实施例的特征的各种特征。 另外， 功能的描述应被认。

22、为还公开了任何适合于 执行该功能的部件。 0012 设置关于被准予访问的一个或多个约束可包括： 控制至少一个资源对该用户能够 经由其与至少一个资源进行交互的至少一个系统资源的一个或多个许可。 0013 设置关于被准予访问的一个或多个约束可包括： 准予该用户对多个资源中的至少 一个资源的访问， 以及拒绝该用户对多个资源中的至少另一个资源的访问。 0014 设置关于对至少一个资源的被准予访问的一个或多个约束可包括： 设置对被准予 访问的时间限制。 0015 设置关于对至少一个资源的被准予访问的一个或多个约束可包括： 控制该用户能 够经由其与至少一个资源进行交互的至少一个系统资源的设置。 0016 。

23、第一访问任务和第二访问任务可包括： 向该用户呈现一个或多个目标元素以用于 由该用户识别。 0017 在一些但并非所有示例中， 第一访问任务在被呈现给该用户的一个或多个干扰项 元素方面与第二访问任务不同。 0018 从第一访问任务到第二访问任务的改变可包括改变一个或多个干扰项元素与一 个或多个目标元素的以下中的一个或多个： 比率； 接近度； 相似度； 或相对运动。 说明书 2/16 页 6 CN 112069470 A 6 0019 该部件可被配置为： 获得该用户的注视跟踪数据； 以及确定该用户的注视的固定 位置何时匹配一个或多个目标元素的渲染位置， 其中， 所获得的该用户对第一访问任务和/ 或。

24、第二访问任务的响应是基于该用户的注视的固定位置匹配一个或多个目标元素的渲染 位置的持续时间和/或频率。 0020 该部件可被配置为： 如果所确定的该用户的响应是在第一类响应内， 则阻止访问 至少一个资源； 如果所确定的该用户的响应是在第二类响应内， 则设置关于对至少一个资 源的被准予访问的一个或多个第一约束； 以及如果所测量的该用户的响应是在第三类响应 内， 则设置关于对至少一个资源的被准予访问的与第一约束不同的一个或多个第二约束。 0021 该部件可被配置为： 对所获得的该用户对第一访问任务和/或第二访问任务的响 应进行分类； 基于所确定的该用户的响应的分类， 控制用户是否被准予访问至少一个。

25、资源； 以及基于所确定的该用户的响应的分类， 设置关于对至少一个资源的被准予访问的一个或 多个约束。 0022 从第一访问任务到第二访问任务的改变的启动可在原因上取决于在第一时间与 第二时间之间发生的在随该用户的动作而变化的一个或多个被监视参数的一个或多个值 上的改变。 0023 该部件可被配置为： 分别基于在第一时间和第二时间的一个或多个被监视参数的 一个或多个值， 获得至少一个资源在第一时间和第二时间的预期使用； 以及如果在第二时 间的预期使用与在第一时间的预期使用不同， 则启动从第一访问任务到第二访问任务的改 变。 0024 根据各种但并非所有的实施例， 提供了如所附权利要求所要求保护的。

26、示例。 附图说明 0025 现在将参考附图来描述一些示例， 其中： 0026 图1示出本文所描述的方法的示例； 0027 图2示出本文所描述的不同的预期使用的示例； 0028 图3示出本文所描述的装置的示例； 0029 图4A至图4C示出本文所描述的访问任务的示例； 0030 图5示出本文所描述的注视跟踪的示例； 0031 图6示出本文所描述的获得用户对访问任务的响应的示例； 0032 图7A至图7C示出本文所描述的不同的响应的示例； 0033 图8A和8B示出本文所描述的关于被准予访问的约束的示例； 0034 图9A至图9C示出本文所描述的关于被准予访问的约束的其它示例； 0035 图10示。

27、出本文所描述的控制器的示例； 0036 图11示出本文所描述的传送机制的示例。 具体实施方式 0037 图1示出了用于控制用户对一个或多个资源250(首先在图3中被示出)的访问的方 法100。 这些资源250可包括： 系统资源， 包括系统软件和由系统软件控制和操作的硬件； 以 及应用软件资源， 包括生产力软件、 娱乐软件、 社交软件等、 以及它们各自的组成功能、 进程 说明书 3/16 页 7 CN 112069470 A 7 和线程。 对这些资源250的访问可被准予或拒绝。 当被准予访问时， 用户可与资源250进行交 互。 当被拒绝访问时， 用户不能操作或控制资源250。 0038 方法10。

28、0包括用于基于用户对访问任务240(首先在图3中被示出)的响应来控制访 问的第一子方法110和用于启动对访问任务240的改变以使得用户在不同时间面对不同的 访问任务240的第二子方法120。 这两个子方法110、 120在因果上是独立的， 因为启动对访问 任务240的改变在原因上独立于用户对先前的访问任务240的响应， 并且因此也在原因上独 立于所得到的用户对一个或多个资源250的访问的控制。 0039 第一子方法110包括： 在框112处， 基于所获得的用户对访问任务240的响应， 控制 用户是否被准予访问至少一个资源250。 然后， 第一子方法110包括： 在框114处， 基于所获得 的用。

29、户对访问任务240的响应， 设置关于对至少一个资源250的被准予访问的一个或多个约 束。 0040 所获得的用户对访问任务240的响应可从用于测量该响应的设备接收， 或者可通 过处理从用于测量该响应的设备接收的数据来确定， 或者从该响应的测量来确定。 0041 用户对访问任务240的响应指示用户的认知控制状态。 认知控制状态与个人抵抗 分心或心不在焉事件的能力有关。 因此， 例如， 用户完成访问任务240的时间指示他们在访 问任务240期间的分心程度， 并且因此他们的认知控制状态可被相应地进行估计。 例如， 如 果用户完成访问任务240所花费的时间与用户完成访问任务240或相当的访问任务(例如。

30、， 就复杂度而言)的统计平均时间相差在统计上显著的幅度， 则这可归因于在访问任务240期 间用户的认知控制状态比平常更高或更低。 0042 例如， 在处于较低的认知控制状态时， 使用诸如社交软件的某些资源250使用户容 易受到这些资源250所采用的技术手段的影响， 以获得用户的关注并使他们从其它活动中 分心。 这导致与这些资源250进行交互所花费的时间增加。 与这些资源250进行交互所花费 的时间的增加可对用户的心理健康产生不利影响， 对用户的身体健康产生诸如眼睛疲劳或 重复性劳损(RSI)的直接不利影响， 并且对用户与这些资源250进行交互的设备的功耗产生 不利影响。 按照第一子方法110的。

31、框114的设置关于被准予访问的一个或多个约束是针对这 些资源250所采用的技术手段的对策， 从而减少与这些资源250进行交互所花费的时间， 并 且减轻在上面提及的不利影响。 0043 第二子方法120包括： 在框122处， 启动访问任务240从第一访问任务到不同的第二 访问任务的改变。 因此， 在第一时间， 分别按照第一子方法110的框112和框114的控制用户 是否被准予访问至少一个资源250以及设置关于被准予访问的一个或多个约束是基于用户 对第一访问任务的响应， 而在第二时间， 它们是基于用户对不同的第二访问任务的响应。 0044 该改变的启动在原因上独立于所获得的用户对第一访问任务的响应。

32、。 例如， 如果 用户在第一时间未能完成访问任务240， 则这不会启动对访问任务240的改变。 为了进一步 说明这一点， 应理解， 如果启动访问任务240的改变在原因上取决于用户对访问任务240的 响应(与方法100的框122相反)， 则用户在第一时间不能完成访问任务240可触发访问任务 240的改变。 这种因果依赖的示例是至少部分地响应于基于面部识别的设备解锁任务的失 败， 从基于面部识别的设备解锁任务切换到基于PIN的设备解锁任务。 0045 该改变不是由用户启动的。 例如， 该改变不是通过用户在第一时间与第二时间之 间的间隔中手动调整与访问任务240有关的设置以使得用户在第二时间面对不同。

33、的访问任 说明书 4/16 页 8 CN 112069470 A 8 务240来启动的。 该改变是由机器启动的， 并且因此该改变是被自动地启动的。 在一些示例 中， 机器自主地启动该改变。 0046 在一些示例中， 访问任务240的改变的启动在原因上取决于在第一时间与第二时 间之间发生的在随该用户的动作而变化的一个或多个被监视参数的一个或多个值上的改 变。 这种被监视参数的示例包括但不限于： 0047 当日时间， 用户在该当日时间经由访问任务240寻求对至少一个资源250的访问； 0048 现实世界位置， 用户从该现实世界位置经由访问任务240寻求对至少一个资源250 的访问； 以及 0049。

34、 生物特征参数， 其指示用户的情绪或行为， 诸如面部表情、 心率、 以及呼吸率。 0050 访问任务240的改变的启动可以不仅仅响应于一个或多个被监视参数的一个或多 个值的任何改变。 在一些示例中， 访问任务240的改变的启动是响应于确定一个或多个被监 视参数的一个或多个值的前述改变表示用户寻求访问的至少一个资源250的预期使用的改 变。 0051 因此， 方法100可包括： 分别基于在第一时间和第二时间的一个或多个被监视参数 的值， 获得至少一个资源250在第一时间和第二时间的预期使用。 在该示例中， 方法100包 括： 如果在第二时间的预期使用与在第一时间的预期使用不同， 则根据框122，。

35、 启动从第一 访问任务到第二访问任务的改变。 0052 图2示意性地示出了由这些一个或多个随用户的动作而变化的被监视参数 、 定 义的参数空间124。 参数空间124的每个维度1261、 1262由被监视参数 、 中的一个表示。 虽然 在图2中参数空间124仅以二个维度1261、 1262被示出， 但是应当理解， 参数空间124可以是一 维或多维的， 其中维数对应于被监视参数 、 的数量。 因此， 参数空间124由监视参数 、 所 张成。 0053 在该示例中， 参数空间124被划分成多个定义的子空间1281、 1282、 1283、 1284， 每个 子空间与用户寻求访问的至少一个资源250。

36、的不同的预期使用相关联。 因此， 如果被监视参 数 、 的值描述子空间内的点， 则这些值指示与该特定子空间相关联的预期使用。 因此， 确 定一个或多个被监视参数 、 的一个或多个值的改变表示在第一时间与第二时间之间预期 使用的改变包括： 确定那些被监视参数 、 在第二时间的值是否将处于不同子空间内的点 描述为由那些被监视参数 、 在第一时间的值所描述的点。 0054 在一些示例中， 根据一组定义关于特定被监视参数 、 的边界的规则(或特定算 法)， 与不同的预期使用相关联的子空间1281、 1282、 1283、 1284的定义是确定的。 这些规则可 由用户来个性化。 例如， 用户可规定他的工。

37、作时间， 在该工作时间期间至少一个资源的预期 使用是用于工作的目的， 并且可规定他的空闲时间， 在该空闲时间期间至少一个资源的预 期使用是用于休闲的目的。 这些规则可适合于用户规定的行程。 0055 在其它示例中， 与不同的预期使用相关联的子空间1281、 1282、 1283、 1284的定义通 过机器学习(或非特定算法)来控制。 0056 可监督机器学习， 诸如参数空间124中的使用将被监视参数 、 的先前值与通过资 源使用跟踪而获得的先前数据相关联的训练数据的分类。 根据通过资源使用跟踪而获得的 数据， 按照其中用户通常将使用资源250的方式和/或按照用户将使用哪些特定资源250， 所 。

38、得到的经训练的算法可对资源使用进行分类。 说明书 5/16 页 9 CN 112069470 A 9 0057 也可不监督机器学习， 诸如参数空间124中的聚类， 例如， 参数空间124中的K均值 聚类。 0058 机器学习可通过预训练算法或动态更新算法来实现。 0059 在一些示例中， 方法100包括： 进一步将预期使用关于其对用户的健康的预期影响 来分类。 0060 在该示例中， 在第一时间与第二时间之间用户寻求对至少一个资源250的访问的 访问任务240的改变的启动是响应于确定在第二时间预期使用对用户的健康的预期影响与 在第一时间预期使用的预期影响不同。 0061 预期影响可从用于不同资。

39、源使用的预定义影响分数的查找表中确定。 影响分数可 针对用户而被个性化。 在一些示例中， 个性化影响分数是由用户定义的， 而在其它示例中， 个性化影响分数是随着时间从用户行为中学习的。 0062 在一些示例中， 查找表中的影响分数也随前一时段内的总资源使用时间而变化。 例如， 用户可将对至少一个资源250的目标使用限制设置为每天一个小时。 随着用户接近该 时间， 影响分数可降低并且一旦达到该限制后就至少变为负。 另外， 在用户定义或所学习的 工作时间期间， 与用户的工作无关的资源250可具有负的影响分数， 而在工作时间以外， 健 康分数可以更高。 0063 如果在第二时间的预期使用在查找表中的。

40、影响分数与在第一时间的预期使用的 影响分数不同， 则可启动在第一时间与第二时间之间用户寻求对至少一个资源250的访问 的访问任务240的改变。 0064 在一些示例中， 所启动的访问任务240的改变是产生或多或少对用户的认知控制 状态的差异敏感的所产生的访问任务240。 对用户的认知控制状态的差异更敏感的访问任 务240可以是其中强调访问任务240被专注用户和不专注用户执行的方式的差异的访问任 务。 因此， 需要更多的专注以完成这种访问任务240， 从而获得对它所保护的资源的访问。 对 用户的认知控制状态的差异较不敏感的访问任务240将需要更少的专注， 并且因此可更容 易执行。 0065 例如。

41、， 当所确定的预期使用与以下项有关时： 0066 至少一个资源250的心不在焉并因此不健康的使用； 或者 0067 采用技术手段以获得用户的关注并使他们从其它活动中分心的一个或多个资源 250的使用， 0068 除非用户证明他们处于高认知控制状态， 否则约束对所述资源250的访问会减少 用户与这些资源250进行交互所花费的时间。 当处于高认知控制状态时， 用户更可能以专注 的方式使用他们被准予访问的至少一个资源250， 并且因此花费更少的时间与至少一个资 源250进行交互。 0069 这可通过响应于确定这种预期使用而启动访问任务240被改变到对用户的认知控 制状态的差异更敏感的访问任务240来。

42、实现。 0070 除了这种预期使用以外， 区分用户的认知控制状态可能不是优先事项。 可优先考 虑用户可获得对至少一个资源250的访问的难易程度。 在这种情况下， 访问任务240的改变 被启动， 其产生对用户的认知控制状态的差异较不敏感并因此对于不专注用户更容易完成 的所产生的访问任务240。 说明书 6/16 页 10 CN 112069470 A 10 0071 方法100还可包括： 确定用于预期使用的准确性的置信度分数， 并且如果预期使用 的准确性的置信度低， 则可不启动访问任务240的改变。 例如， 如果用户在工作日的晚上7点 在家中， 并且用户过去10次中有9次在类似的情形下以特定方式。

43、已使用了至少一个资源 250， 则用户这次将以相同的方式使用至少一个资源250可以有90的置信度。 0072 如果用户对这种改变的预测容忍度低， 则可忽略产生对用户的认知控制状态的差 异更敏感的所产生的访问任务240的访问任务240的改变的启动。 用户对访问任务240的改 变的预测容忍度例如可基于过去的资源使用、 当前情形、 以及用户特定的规则， 诸如当在用 户的工作场所时容忍度更低， 而在用户的家中时容忍度更高。 0073 在其它示例中， 所启动的访问任务240的改变是产生在上下文中更适合或补偿由 不利条件引起的困难的所产生的访问任务240。 例如， 基于视觉搜索的访问任务(例如， 图像 识。

44、别验证码)可通过产生屏幕眩光的光照条件而更具挑战性， 并且在这种条件下， 可启动访 问任务240的改变以简化基于视觉搜索的访问任务或切换到另一种类型的访问任务。 作为 另一个示例， 面部识别在光线条件差的情况下可能不太准确， 并且在这种条件下， 可启动访 问任务240的改变以切换到另一种类型的访问任务。 0074 图3示意性地示出了适用于执行方法100的装置200的示例。 0075 装置200包括控制器202。 0076 在该示例中， 控制器202包括被配置为基于所获得的用户对访问任务240的响应 230来控制用户300是否被准予访问232至少一个资源250的访问控制模块212。 控制器202。

45、还 包括被配置为基于所获得的用户300对访问任务240的响应230来设置关于对至少一个资源 250的被准予访问232的一个或多个约束234的约束控制模块214。 0077 在该示例中， 控制器202还包括被配置为启动访问任务240的改变236以使得用户 300在第一时间面对要进行响应的第一访问任务， 然后在第二时间面对要进行响应的不同 的第二访问任务的任务控制模块222。 如上所述， 改变236的启动在原因上独立于所获得的 用户对第一访问任务的响应230。 0078 控制器202可由任何合适的硬件或电路来提供。 模块212、 214、 222可以是控制器 202的硬件模块或者可以是控制器202。

46、的功能模块并且可由固件或软件来实现。 例如， 在一 些实现中， 控制器202是处理器， 例如， 运行操作系统的中央处理单元。 模块212、 214、 222表 示当在处理器上运行时由操作系统提供的功能。 0079 在一些示例中， 装置200还包括当被控制器202准予访问232时用户300可与其进行 交互的至少一个资源250。 此外， 装置200可被配置为： 向用户300呈现访问任务240， 并通过 接收可从其中直接地或借助于处理所接收的用户输入而获得的用户输入或通过测量对用 户300的响应230进行参数化的参数来获得用户300对访问任务240的响应230。 这种参数的 示例可包括如下关于图5和。

47、图6所描述的用户的注视的固定位置。 0080 例如， 装置200可被配置为诸如智能电话或平板计算机的设备或被包括在这种设 备中。 0081 在该示例中， 至少一个资源250包括设备系统资源， 诸如设备硬件或包括可在该设 备上运行的操作系统和/或应用软件资源的设备系统软件。 0082 在该示例中， 该设备可被配置为向用户300呈现访问任务240。 呈现访问任务240将 访问任务240设置成可被用户300感知的格式。 访问任务240可被呈现给用户300作为来自设 说明书 7/16 页 11 CN 112069470 A 11 备的显示器的视觉输出、 作为来自设备的扬声器的音频输出、 或者作为来自设。

48、备的另一个 用户接口的另一个可感知输出。 这些用于向用户300呈现访问任务240的部件还可被配置为 如果被准予访问232， 则使能用户300与至少一个资源250之间的交互。 0083 在该示例中， 该设备还可包括被配置为从用户300接收用户输入(用户300对访问 任务240的响应230可从该用户输入中获得)或者被配置为以其它方式测量对用户300的响 应230进行参数化的参数的传感器。 0084 图4A至图4C示意性地示出了不同的访问任务2401、 2402、 2403的示例。 在这些示例 中， 访问任务的类型保持相同， 但是访问任务的参数发生了改变。 0085 在这些示例中， 访问任务2401。

49、、 2402、 2403全部是基于视觉搜索的任务。 访问任务 2401、 2402、 2403包括被呈现给用户300以由用户300识别的一个或多个目标元素T1至T3。 在每 种情况下， 用户300对一个或多个目标元素T1至T3的成功识别完成了访问任务2401、 2402、 2403。 在一些示例中， 完成访问任务2401、 2402、 2403需要用户300按预定顺序成功地识别一 个或多个目标元素T1至T3。 例如， 一个或多个目标元素T1至T3可以是来自被呈现的数字网格 的一组数字， 并且访问任务240可以是按预定顺序输入包括该组数字的PIN码。 0086 访问任务2401、 2402、 2。

50、403在被呈现给用户的一个或多个干扰项元素D1至D6方面有 所不同。 0087 在这些示例中， 一个或多个目标元素T1至T3和一个或多个干扰项元素D1至D6是借 助于显示器242而被呈现给用户300的图形元素。 在其它示例中， 一个或多个目标元素T1至T3 和一个或多个干扰项元素D1至D6例如可经由扬声器而被呈现为音频。 呈现一个或多个目标 元素T1至T3和一个或多个干扰项元素D1至D6中的任何一个将这些元素设置成它们可被用户 300感知的格式。 0088 如根据第二子方法120的框122所启动的访问任务240的改变236包括改变一个或 多个干扰项元素D1至D6与一个或多个目标元素T1至T3的。