移动设备安全驾驶.pdf

在移动设备安全驾驶的各实施例中，移动设备可在集成的显示设备上显示设备锁定屏幕，并且可从设备锁定屏幕转变到显示驾驶模式锁定屏幕。到显示驾驶模式锁定屏幕的转变是在不需要接收输入在设备锁定屏幕上的PIN码的情况下进行的。移动设备实现一安全驾驶服务，该安全驾驶服务被实现为激活移动设备的安全驾驶模式，并且在安全驾驶模式被激活时禁用移动设备的某些功能。

权利要求书1.  一种移动设备，包括：显示器设备，所述显示器设备被配置成显示设备锁定屏幕并且在无需在所述设备锁定屏幕上输入认证凭证的情况下转变到驾驶模式锁定屏幕；实现安全驾驶服务的处理系统，所述安全驾驶服务被配置为：激活所述移动设备的安全驾驶模式；以及当所述安全驾驶模式被激活时，禁用所述移动设备的某些功能。2.  如权利要求1所述的移动设备，其特征在于，所述安全驾驶服务被配置成记录与正在驾驶的所述移动设备的用户对所述移动设备的使用相关联的安全驾驶事件和不安全驾驶事件。3.  如权利要求2所述的移动设备，其特征在于，所述安全驾驶服务被配置成聚集所述安全驾驶事件和不安全驾驶事件以生成指示安全驾驶或不安全驾驶中的一个的安全驾驶报告。4.  如权利要求1所述的移动设备，其特征在于，还包括：通信接口，用于与同所述移动设备相关联的一个或多个其它设备通信；并且其中所述安全驾驶服务还被配置成将安全驾驶报告传递给所述移动设备的关联设备。5.  如权利要求4所述的移动设备，其特征在于，所述安全驾驶服务被配置为生成所述安全驾驶报告以指示在所述移动设备在车辆中移动时所述移动设备的某些功能已由于用户跳出安全驾驶模式而被启用。6.  一种方法，包括：将设备锁定屏幕显示在移动设备的集成显示设备上；在无需接收在所述设备锁定屏幕上输入的认证凭证的情况下从显示所述设备 锁定屏幕转变到显示驾驶模式锁定屏幕；激活所述移动设备的安全驾驶模式；以及当所述安全驾驶模式被激活时，禁用所述移动设备的某些功能。7.  如权利要求6所述的方法，其特征在于，还包括：记录与正在驾驶的所述移动设备的用户对所述移动设备的使用相关联的安全驾驶事件和不安全驾驶事件。8.  如权利要求7所述的方法，其特征在于，还包括：聚集所述安全驾驶事件和所述不安全驾驶事件；以及生成指示安全驾驶或不安全驾驶中的至少一个的安全驾驶报告。9.  如权利要求8所述的方法，其特征在于，还包括：将所述安全驾驶报告传递给所述移动设备的关联设备。10.  如权利要求6所述的方法，其特征在于，还包括：生成安全驾驶报告，所述安全驾驶报告指示在所述移动设备正在车辆中移动时所述移动设备的某些功能由于用户跳出安全驾驶模式而被启用。

说明书移动设备安全驾驶
背景
许多类型的设备，诸如移动电话、平板设备、以及其它计算、通信、以及娱乐设备，越来越多地提供更多对用户有益的功能、应用和特征，并且可增进人们的私人时间以及工作和社交活动。例如，移动电话不仅可用于文本、电子邮件和语音通信，还可用于娱乐，诸如听音乐、到因特网上冲浪、观看视频内容、玩游戏、以及用于照片和视频成像。类似的，便携式平板设备可用于电子邮件、浏览器、导航及其他计算应用，以及用于各种娱乐和照片功能。这些一直连网的移动设备的一个显著的趋势和越来越严重的问题是分心的驾驶。许多驾驶员，特别是青少年驾驶员，忍不住在驾驶时发送快速文本、打电话或检查语音消息，这可能导致事故。
发明内容
本发明内容引入移动设备安全驾驶的特征和简化概念，并在下面具体实施方式中描述和/或在附图中示出这些概念。本概述不应被认为描述了所要求保护的主题的必要特征，也不用于确定或限制所要求保护的主题的范围。
描述了移动设备安全驾驶。在各实施例中，移动设备可在集成的显示设备上显示一设备锁定屏幕，并且从该设备锁定屏幕转变到显示一驾驶模式锁定屏幕。转变到显示驾驶模式锁定屏幕无需接收在设备锁定屏幕上输入的PIN码或者其它认证凭证。移动设备实现一安全驾驶服务，该安全驾驶服务被实现为激活移动设备的安全驾驶模式，该安全驾驶模式在其被激活时禁用移动设备的某些功能。
在各实施例中，安全驾驶服务被实现为记录与正在驾驶的移动设备的用户对移动设备的使用相关联的安全驾驶事件以及不安全驾驶事件。安全驾驶服务被配置成聚集安全驾驶事件并生成指示安全驾驶和/或不安全驾驶的安全驾驶报告。安全驾驶服务还可将该安全驾驶报告传递给该移动设备的关联设备。安 全驾驶报告可指示在移动设备正在车辆中移动时移动设备的某些功能由于用户跳出安全驾驶模式而被启用。
在各实施例中，移动设备包括用于与设备的关联设备进行通知通信的通信接口。安全驾驶服务可发起通信，将不安全驾驶通知传递给关联设备。正在车辆中移动的设备可包括在车辆中检测音频的音频传感器，并且安全驾驶服务可生成不安全驾驶通知，以指示车辆中的音频使驾驶员分心。安全驾驶服务还可生成不安全驾驶通知，以指示当设备在车辆中移动并且设备的用户正在驾驶车辆时，设备的某些功能由于用户跳出安全驾驶模式而已被启用。可用车辆相机，或诸如用来检测语音ID、其他生物测定ID(例如，集成在方向盘中的指纹读取器)之类的车辆传感器，和/或车辆内报告设备以指示设备的用户正在驾驶车辆的其它类型的传感器，来标识车辆的驾驶员。其它类型的传感器可包括座椅传感器、以及集成在车辆的方向盘中的热和/或接触传感器。
安全驾驶服务还可被实现来基于运动数据确定车辆运动不稳定，并且随后生成不安全驾驶通知，以向关联设备的用户指示车辆运动不稳定。安全驾驶服务还被实现来确定关联设备中的至少一个位于车辆中的设备附近，并且确定关联设备对应于成年用户。当关联设备在车辆中位于设备附近且对应于成年用户时，安全驾驶服务可随后启用设备的某些功能。
安全驾驶服务还被实现来接收对应于车辆位置的限速数据，并将车辆限速传递给车辆以控制该车辆位置处的车辆速度。安全驾驶服务还被实现来确定车辆已停在未知位置，并且根据位置数据确定车辆的位置。安全驾驶服务随后可生成不安全驾驶通知，以指示车辆已停在未知位置。
在其他实施例中，安全驾驶系统包括执行计算机指令作为安全驾驶服务的网络服务(例如，一个或多个服务器设备的网络)。安全驾驶服务被实现来当设备的用户正在驾驶车辆时，从正在车辆中移动的设备接收不安全驾驶通知。安全驾驶通知可以指示驾驶情况。安全驾驶服务随后可基于设备和关联设备的标识符来确定该设备的关联设备，并且将从该设备接收的安全驾驶通知传递给关联设备。安全驾驶服务还可从车辆接收车辆通知，并将该车辆通知传递给关联设备。安全驾驶服务还可被实现来接收指示车辆位置的位置数据、接收对应于车辆位置的限速数据、以及将车辆限速传递给车辆以控制该车辆位置处的车 辆速度。
附图说明
参考下面的附图描述移动设备安全驾驶的实施例。可在全文中对附图中所示的类似特征和组件的标记使用相同的数字：
图1示出了根据一个或多个实施例的移动设备安全驾驶的示例。
图2示出了根据一个或多个实施例的安全驾驶模式的多个示例。
图3示出了其中可以实施移动设备安全驾驶的各实施例的示例系统。
图4示出了根据一个或多个实施例的移动设备安全驾驶的示例方法。
图5示出了根据一个或多个实施例的移动设备安全驾驶的示例方法。
图6示出了其中可以实施移动设备安全驾驶的各实施例的示例系统。
图7示出了移动设备安全驾驶的示例方法。
图8示出了受限执行模式的示例。
图9示出了其中可以实现受限执行模式的各实施例的示例系统。
图10示出了根据一个或多个实施例的受限执行模式的示例性方法。
图11示出了根据一个或多个实施例的受限执行模式的示例性方法。
图12示出了根据一个或多个实施例的受限执行模式的示例性方法。
图13示出其中可以实现私有交互中枢的各实施例的示例系统。
图14示出了其中可以实施移动设备安全驾驶的各实施例的示例系统。
图15示出了根据一个或多个实施例的各种客户机设备服务和特征。
图16示出根据一个或多个实施例的家庭中枢的示例。
图17示出了具有可实现移动设备安全驾驶的各实施例的示例设备的示例系统。
具体实施方式
描述了移动设备安全驾驶的各实施例，各实施例提供了能被实现为诸如移动电话、便携式平板设备、或其它类型的计算和/或通信设备之类中的移动设备服务或应用的安全驾驶服务。传感器系统可被实现以尝试确定移动设备的用户拥有者是否既在使用该移动设备又同时正在驾驶。然而，这可能难以准确地检 测，而误报的可能性会导致不正确的判断和错误报告。一种改善驾驶安全的方案是使驾驶员更容易地做到更负责任，并且分心的概率更小。
安全驾驶模式将移动电话置于使分心最小化的模式下，并且能够帮助驾驶员在驾驶时更安全以及更负责任。安全驾驶模式的核心目的是不将注意力吸引到设备屏幕上，或者使驾驶员的注意力从道路上移开。如果驾驶员能够简单地启动安全驾驶模式而不需要非得先在设备锁定屏幕上输入PIN码，则驾驶员很可能会选择这一更安全的选项并且使用该服务。另外，诸如当设备以指示设备的使用是安全的方式移动时(诸如当确定驾驶已停止时)，安全驾驶服务能跳出安全驾驶模式并将设备返回到普通用户模式操作。更进一步，设备的用户能够容易地跳出安全驾驶模式以重新激活正常用户模式操作，诸如通过对设备的用户输入(例如，对设备电源键的输入)，该用户输入迅速地跳出并退出安全驾驶模式。
安全驾驶服务还可被实现来提供青少年驾驶员的安全驾驶电话报告(诸如安全驾驶包括)，该报告被发送给父母的设备用于问责和报告。报告还可经由基于云的数据服务，该服务将数据集中在云端并且生成驾驶报告以分发给指定的设备，诸如青少年驾驶员的父母。驾驶包括可指示成功和/或安全的驾驶，诸如“没有在驾驶时不安全地使用电话的记录”的通知。类似地，驾驶包括可指示不安全驾驶或“解锁电话”跳出事件，在这一情况下，安全驾驶服务可记录接下来的动作或事件以确定是否发生了驾驶模式违规。例如，青少年驾驶员的父母可以透明的方式确定不安全驾驶习惯和行为，这为父母提供了报告工具和安全提醒谈话的机会。这种方法可以是完全锁定或禁用青少年驾驶员的电话的一种偏好的替代。
在以下各示例设备、系统和方法的上下文中描述了移动设备安全驾驶的各实施例，尽管移动设备安全驾驶的特征和概念能够在任何数量的不同设备、系统、环境和/或配置中实现。
图1示出了移动设备安全驾驶的用户界面的示例。示例移动设备100可以是移动电话、平板设备、计算设备、通信、娱乐、游戏、导航、和/或其它类型的便携式电子设备中的任一个或组合。示例移动设备100包括集成的显示设备102，在显示设备102上可显示用户界面，诸如在106指示设备被锁定的设备 锁定屏幕104。例如，移动设备的用户拥有者可设置设备以在不使用时锁定，使得其它人不能访问该设备。
作为车辆的驾驶员，移动设备100的用户拥有者可启动对安全驾驶模式的激活，而无需非得将设备从设备锁定屏幕104解锁。如示例108中所示，用户可用手势输入来滑动设备锁定屏幕以将显示转变到驾驶模式锁定屏幕110，该屏幕在被显示在显示设备上时如112所示。到驾驶模式锁定屏幕110的转变可以在不需要在设备锁定屏幕104上输入PIN码或其它认证凭证的情况下发起。在各实施方式中，手势输入可以是在移动设备的集成的显示设备102上的任何方向上的任何类型的用户和/或手势输入。作为替代或补充，可使用任何类型的设备、按键和/或手势输入来有效地从设备锁定屏幕104转变到驾驶模式锁定屏幕110。当在移动设备100上激活安全驾驶模式时，本文所描述的用于受限执行模式(例如，图8－12)的各方面和特征可被用来支持和将安全驾驶模式实现为一种受限执行模式。
图2示出安全驾驶模式用户界面的示例200，诸如当安全驾驶模式激活时，在移动电话100上显示的锁定屏幕202。另一个锁定屏幕204是显示的一个示例，该显示指示电话被锁定，但能够启用像紧急呼叫或呼叫到重要联系人的“白名单”之类的关键功能。在一示例中，示出了在两个不同的年份中用于青少年的安全驾驶模式设置206。如在驾驶的第一年的用户界面208中所示，该青少年是一个新驾驶员，并且只被允许驾驶其家庭汽车。在他的第一年中，他的父母已经使用设置用户界面来限制他的使用并完全锁定电话，除非父母也在车中。如在驾驶的第二年的用户界面210中所示，该青少年拥有他自己的汽车，并且他的父母已经允许他在这两辆车中使用免提操作。
移动设备安全驾驶的各实施例包括与车辆进行双向通信，或者可被实现为不与车辆通信。移动设备安全驾驶也可被实现来限制车辆速度，使得青少年驾驶员不能在诸如学校区域内超出指定的速度限制。安全驾驶还可将汽车服务提醒传递给驾驶员，诸如换机油、雨刮器等。在发生撞车时，电话设备可自动将报告其状态、发送消息、向紧急服务报警等。紧急情况可基于撞车影响数据，或者基于不稳定的输入(例如，由于糖尿病症状、心脏病发作、爆胎等)。对于一些紧急情况，例如对于爆胎，安全驾驶服务可使车辆减速。对于其它紧急 情况报警情形，安全驾驶服务可启动安全定时器和/或启动发送将文本或其它类型的消息。安全驾驶服务可启动安全定时器，如移动设备上的显示，诸如“检测到紧急情况：N秒后发送警报”并且开始倒计时，这为设备的用户提供了在消息被自动发送之前取消警报的机会。紧急情况和/或其它可能的报警情形还可基于车辆故障，比如车辆被停至路边一被检测到的位置，而该位置通常不是停车位置。
安全驾驶功能和模式可被实现用于针对家庭成员、将汽车借给朋友、代客泊车监视等的不同层级的许可。与移动电话和用户相关联的车辆可独立于设备地通信，诸如间接地通过基于云的服务将安全驾驶模式通知传递给父母和/或家庭成员。安全驾驶模式通知可基于当前的行驶路线和目的地来警告驾驶员他或她的约会将要迟到了。随后可生成消息以告诉驾驶员重新规划路线、编辑任务列表、更新GPS等。例如，驾驶员可能正驾驶妈妈的车辆来完成妈妈的任务列表。当妈妈从共享日历中取消任务之一时，GPS告诉孩子驾驶员跳过下一任务停靠。
安全驾驶功能和模式实施方式还可用于管理任何类型的车辆的车队。当驾驶员接近车辆时，向车辆标识驾驶员的电话，并诸如通过蓝牙、WiFi或其他可寻址的设备将驾驶员的电话与车辆配对。这可以与车辆中点火开关附近的钥匙串位置和/或基于车辆和电话的不同简档的设置相集成，以检验车辆。
在安全驾驶模式中，孩子的电话可变成父母可用他的或她的电话来打开的通信通道，以诸如激活孩子的电话来记录在其当前位置的视频和/或音频。这也可以是自动激活的，诸如当孩子的电话位于已被检测到正被不稳定地驾驶或超速的另一汽车中时，以向父母的电话设备发送安全驾驶模式通知。安全驾驶功能和模式不限于父母控制青少年驾驶员。想要更安全地驾驶的任何人都可在他的或她的设备上启动安全驾驶功能和模式。例如，如果驾驶员在驾驶租来的汽车时实施安全驾驶模式，则租车公司可给该驾驶员打折。
安全驾驶功能和模式还可在当在其他国家或地区内驾驶时提供警告、消息和通知(例如，地区或国家特定的安全驾驶)，诸如在不同的国家内驾驶时针对不同的道路规则的通知。安全驾驶功能还可被实现来识别道路和/或天气情况，并提供警告和通知。安全驾驶模式通知可被过滤和可选地被编程。对于特 定类型的事件，可生成即刻消息，诸如SMS、MMS、或即时消息中的任何一种。另选地或另外地，可以生成并传递每天或每周的驾驶报告。
移动设备安全驾驶可使用电话设备传感器和功能，以诸如确定用户是否作为乘客正在火车上旅行，或者确定公交卡信息。还可根据用于确定汽车、火车或其他交通工具中一个人的位置的音频和/或相机图像来确定用户乘客状态。功能还可被实现来确定媒体访问控制(MAC)地址范围，以标识附近的交通工具(例如，不只是路过的汽车)。
安全驾驶应用可被实现在车辆中用于大部分数据处理，而电话设备则成为车辆的客户机设备。安全驾驶功能可在车辆应用中包括防盗功能，该防盗功能仅标识那些在靠近或位于车辆中时允许车辆启动及被驾驶的电话设备。可在车辆中(诸如车辆的门中)实施近场通信(NFC)标签，以标识附近的坐在车辆座椅中的关联用户的电话设备。
安全驾驶功能减少和/或消除驾驶期间与移动设备相关联的分心。可将诸如移动电话之类的移动设备与被驾驶的汽车进行同步，并且基于地理位置和/或加速度，移动设备的功能可被禁用或部分地禁用(例如，当安全驾驶模式被激活时)。安全驾驶实施可以是不能从移动设备中被卸载的应用，诸如当被实现为设备的操作系统的一部分时。或者，安全驾驶应用可作为售后、原厂或第三方应用被下载到移动设备。安全驾驶的实施例包括实施特征(诸如在以下段落中描述的)的任一个或组合。
安全驾驶禁用模式是安全驾驶功能的一个示例，该示例可在用户正在用与车辆相关联的无线信标设备(例如，蓝牙免提扬声器/话筒设备)操作车辆时被实现于移动设备。移动设备安全驾驶规定，当移动设备处于车辆无线信标设备以及相关联的父母或监护人所拥有的另一个移动设备都存在的情况下，限制性禁用模式被关闭或停用。以此方式，该方案对设备的拥有者来说不会呈现为失效。如果设备拥有者是一个青少年并且妈妈正在驾驶，则该青少年可正常访问设备功能。如果设备拥有者是一个青少年并且他或她正在驾驶，则安全驾驶模式可被禁用，但该方案依赖于妈妈的存在来向青少年加强和/或提醒良好的驾驶习惯。安全驾驶模式实施方式可基于谁在车辆中而动态地改变行为。
设备和/或设备帐户可在一组设备或设备帐户(例如，家庭电话帐户、live 帐户、已连接的一组设备等)内相关联，并且设备或帐户的全部或子集可以与其他设备或帐户通信。移动设备安全驾驶可被实现来基于GPS加速数据限制对电话的访问，这与通过汽车监视器来驾驶的物理动作不同。安全驾驶不必绑定于特定的车辆，并且可与汽车监视器未记录的其他上下文信息相关，诸如大声的音乐、汽车中使人分心的朋友、或从被动到主动行为的其它分心源。安全驾驶信息可用于反驳不安全驾驶的保险索赔和金额提高，并且不只针对青少年，也针对老年人、酒后驾驶的驾驶员等。
安全驾驶模式用户界面被实现，从该界面中可启用和禁用安全驾驶模式设置，并且可以有许多级别的禁用设备功能。例如，安全驾驶模式可使设备完全被禁用，或者仅有文本消息收发被禁用以消除在驾驶期间发送消息，而不是禁止在作为车辆中的乘客时发送消息。处于安全驾驶模式中的设备可显示安全驾驶模式被启用的指示，诸如在当前时间/天旁边的图标和/或设备主屏幕或锁定屏幕上的文字“安全驾驶模式开启”。安全驾驶模式设置可将一个或多个车辆与任何用户和/或任意数量的设备相关联。安全驾驶模式设置可全部从可信赖的电话设备(诸如父母的移动电话)远程地设置。
图3示出了其中可以实施移动设备安全驾驶的各实施例的示例系统300。示例系统包括如参考图1描述的移动设备100，移动设备100具有集成的显示设备102，在显示设备102上可显示用户界面，诸如驾驶模式锁定屏幕110。可用各种组件来实现客户机设备110中的任一个，诸如处理器和/或存储器系统、以及如下面参考图12所示的示例设备进一步描述的任意数量的不同组件及其组合，以实现移动设备安全驾驶的各实施例。
移动设备100包括安全驾驶服务302，诸如被实现为存储在计算机可读存储介质(诸如任何适合的存储器设备或电子数据存储)上的可执行指令。另外，安全驾驶服务302可通过移动设备处的处理系统来执行以实施如本文所描述的移动设备安全驾驶的各实施例。安全驾驶服务302可被实现为可执行在设备上的独立的设备应用，以与设备的诸多应用、特性和功能相交接。
示例系统300还包括云存储和服务306，云存储和服务306可包括用于存储或维护驾驶报告310的任何类型的基于云(例如，基于网络)的数据服务308，驾驶报告310是安全驾驶事件和不安全驾驶事件的聚集，并且报告指示安全驾 驶和/或不安全驾驶。安全驾驶报告还可指示在移动设备正在车辆中移动时用户违规启用了移动设备的某些功能。
本文所描述的设备和服务(例如，被实现为服务器设备)中的任一个可经由网络312进行通信，网络312可被实现为包括有线和/或无线网络。网络还可使用任何类型的网络拓扑结构和/或通信协议来实现，并可被表示为或以其他方式实现为两个或更多个网络的组合，以包括基于IP的网络和/或因特网。网络还可包括由移动网络运营商和/或其他网络运营商来管理的移动运营商网络，诸如通信服务提供商、移动电话提供商、和/或因特网服务提供商。替代地或另外地，可使用对等通信技术，诸如使用对等通信网络连接的多个设备。
安全驾驶服务302被实现来在设备的用户转变到驱动模式锁定屏幕110时激活安全驾驶模式314，并且在安全驾驶模式被激活时，安全驾驶服务禁用移动设备的一些功能。移动设备的功能可包括诸如文本消息收发、即时消息收发、和语音通信中的任一个或组合的设备的通信功能以及集成的显示设备102，该集成显示设备可被暂时禁用以不显示令人分心的信息。
安全驾驶服务302被实现来记录与正在驾驶的用户对移动设备的使用(或不使用)相关联的安全驾驶事件316和不安全驾驶事件318。一般来说，以将驾驶员的注意力从看路转移到看设备的任何方式使用移动设备是不安全的。在某些情况下，可在驾驶时以安全方式使用移动设备，诸如收听逐路口提示的导航指引，或者文本消息被转换成音频使得驾驶员可收听传入的文本消息而同时将注意力停留在路面上。相应地，报告的安全事件可基于检测到用户正在驾驶车辆并且安全驾驶模式314已在他或她的移动设备上被激活，或者用户跳出安全驾驶模式以使用设备，但车辆已经停止移动。报告的不安全事件可包括青少年驾驶员在驾驶时并且车辆处于运动中时使用他或她的移动设备，在车辆移动时手动跳出安全驾驶模式以使用设备，禁用安全驾驶锁定屏幕，或用户驾驶且同时使用移动设备的任何其它组合。
安全驾驶服务302随后可聚集安全驾驶事件316和不安全驾驶事件318以基于安全和不安全驾驶事件生成指示安全驾驶和/或不安全驾驶的安全驾驶报告320。安全驾驶报告可包括安全驾驶事件和不安全驾驶事件的概要，以及安全驾驶事件相对于不安全驾驶事件的统计指示(例如，一个80％安全驾驶员)。 安全驾驶服务可将安全驾驶报告320传递(或启动其通信)给该移动设备的关联设备。
移动设备100可包括定位单元322(诸如全球定位系统(GPS)、辅助GPS(A-GPS)、或类似的地理定位单元)以确定地理位置数据324和运动数据326，运动数据326指示设备正在移动以及设备移动的可能的速度或加速度，诸如设备处于车辆中。移动设备还包括驾驶员确定传感器328，诸如生成数字图像的集成相机。车辆还可包括相机，该相机作为位置传感器与移动设备100通信，以指示设备的用户在车辆中的位置。车辆还可包括其他功能，用于检测与设备非常靠近的用户正在驾驶车辆。
驾驶员确定传感器328还可被实现作为任何其他类型的传感器，用于指示设备的用户是正在驾驶车辆还是车辆中的乘客。例如，驾驶员确定传感器可被实现用于任何类型的无线通信，诸如与车辆的近场通信(NFC)，并且安全驾驶服务可基于无线和/或近场通信来确定设备的用户是正在驾驶车辆还是车辆中的乘客。其它类型的车辆传感器可检测语音ID或其它生物ID(例如，集成在方向盘中的指纹读取器)。向设备报告以指示设备的用户正在驾驶车辆的车辆中的其它类型的传感器可包括座椅传感器，以及集成在车辆的方向盘中的热和/或接触传感器。
安全驾驶服务302被实现来基于运动数据326确定移动设备正在车辆中移动，以及基于来自驾驶员确定传感器328的传感器数据(诸如基于来自集成相机的数字图像，基于来自与车辆相集成的相机的数字图像，无线传感器通信，和/或基于NFC)来确定设备的用户正在驾驶车辆。安全驾驶服务随后可在移动设备在车辆中移动且设备的用户正在驾驶车辆时通过例如自动进入安全驾驶模式来禁用设备的某些功能，诸如通信功能。如本文进一步描述的，用户也可主动选择进入禁用设备的某些功能的安全驾驶模式，而无需传感器输入(例如，通过向锁定屏幕输入一输入)。设备的通信功能可包括诸如文本消息收发、即时消息收发、和语音通信中的任一个或组合的设备的通信功能以及集成的显示设备102，该集成显示设备可被暂时禁用以不显示消息和警告或者被开启。安全驾驶服务还可确定移动设备的用户是车辆中的乘客，并且随后确定安全驾驶模式不应被进入和/或应当被推出以启用设备的功能。
安全驾驶服务302还被实现来启动将安全驾驶通知330传递给与移动设备相关联的其它设备。例如，移动设备可包括检测车辆中的音频等级的音频传感器，并且安全驾驶服务可生成不安全驾驶通知以指示车辆中的音频等级使驾驶员分心。该安全驾驶通知随后可被传递到设备的关联设备，以通知其它设备的用户。虽然可随时间的过去而基于安全驾驶事件316和不安全驾驶事件318的聚集来生成安全驾驶报告320，但也可立即报告不安全驾驶通知330。例如，虽然指示两天前的车辆中的音频等级分心的安全驾驶报告可能对于与年青的驾驶员的讨论来说是有用的，但也可在不安全的分心的作用期间生成不安全驾驶通知以纠正当前的不安全驾驶情形。安全驾驶服务还可生成不安全驾驶通知，以指示当设备在车辆中移动并且设备的用户正在驾驶车辆时，用户违规启用了设备的某些功能，诸如通信功能。这种类型的动作既可作为随后的安全驾驶报告320中的不安全驾驶事件318，也可作为立即的安全驾驶通知被报告给诸如驾驶员的父母。
安全驾驶服务302还可被实现来基于运动数据326确定车辆运动不稳定，并且随后生成不安全驾驶通知，以向关联设备的用户指示车辆运动不稳定。安全驾驶服务还可确定相关联设备中的至少一个位于车辆中移动设备100的附近，确定相关联设备对应于成年人用户，并且随后启用车辆驾驶员的移动设备的功能。
安全驾驶服务302还被实现来接收对应于车辆位置的限速数据，并将车辆限速传递给车辆以控制该车辆位置处的车辆速度。安全驾驶服务还可确定车辆已停在未知位置，诸如道路边的某处，并且根据位置数据324确定车辆的位置。安全驾驶服务随后可生成安全驾驶通知330以指示车辆已停在未知位置，以便通知关联设备的用户。
分别参考图4、5和7描述了根据移动设备安全驾驶的一个或多个实施例的示例方法400、500和700。一般而言，本文描述的服务、组件、模块、方法以及操作中的任一个都可使用软件、固件、硬件(例如，固定逻辑电路)、手动处理或其任意组合来实现。示例方法可在存储在计算机可读存储介质上的可执行指令的通用上下文中来描述，该计算机可读存储介质是计算机处理系统本地和/或远程的，并且各实施方式可包括软件应用、程序、功能等。
图4示出了移动设备安全驾驶的示例方法400。描述方法的次序并不旨在解释为限制，并且任意数量或组合的方法操作都可以按任意次序组合以实现本方法或替代方法。
在402，将设备锁定屏幕显示在移动设备的集成显示设备上。例如，移动设备100(图1)将设备锁定屏幕104显示在移动设备的集成显示设备102上。在404，将显示从设备锁定屏幕转变到显示驾驶模式锁定屏幕而无需在设备锁定屏幕上输入PIN码或其它认证凭证。例如，移动设备100的输入系统接收输入，诸如手势输入或设备可选择的控制输入，并且输入能够有效地从显示设备锁定屏幕104转变到显示驾驶模式锁定屏幕110而无需在设备锁定屏幕上输入PIN码。
作为替代或补充，移动设备的显示可自动从设备锁定屏幕转变到驾驶模式锁定屏幕而无需手动的用户干预，诸如当设备根据检测到的传感数据(诸如座椅传感器、集成到方向盘中的热和/或接触传感器、或集成到方向盘中的指纹读取器)确定用户已经开始驾驶。驾驶员确定传感器数据还可根据车辆内的近场通信(NFC)来确定，该驾驶员确定传感器数据指示设备的用户正在驾驶车辆或者是车辆中的乘客。
在406，或者响应于用户输入或者自动地(如404所描述的)，移动设备的安全驾驶模式被激活。例如，移动设备100处的安全驾驶服务302(图3)激活移动设备的安全驾驶模式314。在408，当安全驾驶模式被激活时，移动设备的某些功能被禁用。例如，移动设备100处的安全驾驶服务302在安全驾驶模式314被激活时禁用移动设备的某些功能，诸如设备的通信功能(例如，包括文本消息收发、即时消息收发、以及语音通信中的任意一个或组合)，以及设备的集成显示器，该集成显示器被暂时地禁用以不显示消息和警告，或者根本不开启。
在410，记录与正在驾驶的移动设备的用户对移动设备的使用相关联的安全驾驶事件和不安全驾驶事件。例如，移动设备100处的安全驾驶服务302记录与被确定为当前正在驾驶的用户对移动设备的使用相关联的安全驾驶事件316和不安全驾驶事件318。安全驾驶事件可包括驾驶员在驾驶车辆时在他或她的移动设备上激活了安全驾驶模式314，或者在手动跳出安全驾驶模式以使 用设备之前停下了车辆。不安全驾驶事件可包括青少年驾驶员在驾驶时并且车辆处于运动中时使用他或她的移动设备，在车辆移动时手动跳出安全驾驶模式以使用设备，禁用安全驾驶锁定屏幕，或用户驾驶且同时使用移动设备的任何其它组合。
在412，安全驾驶事件和不安全驾驶事件被聚集。例如，移动设备100处的安全驾驶服务302聚集安全驾驶事件和不安全驾驶事件。在414，生成指示安全驾驶和/或不安全驾驶的安全驾驶报告。例如，移动设备100处的安全驾驶服务302生成指示安全驾驶和/或不安全驾驶的安全驾驶报告320。安全驾驶报告可包括安全驾驶事件和不安全驾驶事件的概要，以及安全驾驶事件相对于不安全驾驶事件的统计指示(例如，一个80％安全驾驶员)。
在416，安全驾驶报告被传递给与移动设备相关联的另一设备。例如，移动设备100处的安全驾驶服务302将安全驾驶报告传递给移动设备的关联设备。
图5示出了移动设备安全驾驶的示例方法500。描述方法的次序并不旨在解释为限制，并且任意数量或组合的方法操作都可以按任意次序组合以实现本方法或替代方法。
在502，基于位置数据以及指示设备正在移动的运动数据来作出设备正在车辆中移动的判断。例如，移动设备100(图3)处的定位单元322(例如，GPS单元和/或其它类型的定位系统组件)基于地理位置数据以及指示设备正在移动的运动数据来确定移动设备100正在车辆中移动。
在504，基于例如来自驾驶员确定传感器的传感器数据来作出关于设备的用户是否正在驾驶车辆的判断。例如，移动设备100处的安全驾驶服务302基于来自驾驶员确定传感器的传感器数据来判断设备的用户是否正在驾驶车辆。如果设备的用户是车辆中的乘客(即，504的否)，则在506，移动设备上的安全驾驶模式被停用，设备的功能被启用。例如，响应于确定设备的用户是车辆中的乘客，移动设备100处的安全驾驶服务302启用设备的功能，诸如通信功能和/或集成的显示器。
如果设备的用户正在驾驶车辆(即，504的是)，则在508，激活安全驾驶模式，该安全驾驶模式禁用移动设备的令人分心的功能。例如，响应于确定 设备正在车辆中移动(在502)以及设备的用户正在驾驶车辆(在504)，移动设备100处的安全驾驶服务302激活安全驾驶模式，该安全驾驶模式禁用设备的令人分心的功能(例如，通信功能，包括文本消息收发、即时消息收发和语音通信)。在各实施方式中，设备的某些功能可被禁用，而其他功能保持启用。例如，文本消息收发可被禁用，而针对指定号码的免提呼叫或接听，以及设备的将文本消息转换成音频使得驾驶员在收听传入的文本消息的同时能够专注驾驶的功能保持启用。
在510，在设备的集成显示器上显示用户界面，以指示设备的安全驾驶模式已被激活。例如，移动设备100包括集成显示器102，在集成显示器102上显示安全驾驶锁定屏幕110以指示设备的安全驾驶模式已被激活。
在512，生成不安全驾驶事件的不安全驾驶通知以指示不安全驾驶情形。例如，移动设备100处的安全驾驶服务302生成不安全驾驶通知330以指示当前在车辆中(或者与车辆有关)存在不安全驾驶情形。例如，与可根据随着时间的过去对安全驾驶事件316和不安全驾驶事件318的聚集而生成的安全驾驶报告320不同，不安全驾驶通知330可被立即报告，诸如在车辆中的不安全的分心在作用期间报告，以纠正当前的不安全驾驶情形。安全驾驶服务还可生成不安全驾驶通知以指示在设备在车辆中移动且设备的用户正在驾驶车辆时设备的功能(诸如通信功能)已被用户违规启用。
在514，不安全驾驶通知被传递给与移动设备相关联的一个或多个其它设备。例如，移动设备100处的安全驾驶服务302发起将不安全驾驶通知向与移动设备相关联的其它设备的传递。在516，作出其它设备中的至少一个在车辆中位于设备附近的判断。例如，移动设备100处的安全驾驶服务302确定与移动设备相关联的其它设备中的至少一个在车辆中位于设备附近。
在518，作出该另一设备对应于成年人用户或其它监督用户的判定。例如，移动设备100处的安全驾驶服务302确定与移动设备相关联并且在车辆中位于设备附近的该另一设备对应于成年人用户或其它监督用户。响应于确定该另一关联设备在车辆中位于设备附近(在516)且对应于成年人用户(在518)，在510，安全驾驶服务302停用设备上的安全驾驶模式并且启用移动设备100的功能。
图6示出了包括移动设备602和604的示例系统600，移动设备602和604是参考之前的图1－5描述的移动设备100的示例。在各实施例中，移动设备602和604可各自与不同的用户相关联，并且用户可以是私人交互中枢的的定义成员，私人交互中枢可包括两个或更多个关联设备。移动设备各自包括参考之前的图1-5描述的安全驾驶服务302的实施方式。在示例系统600中，多个设备可通过中央计算设备或系统互连，该中央计算设备或系统对于该多个设备可以是本地的或者可位于该多个设备的远程。
在各实施例中，中央计算设备可以是通过网络、因特网或其他数据通信链路连接到多个设备的一个或多个服务器计算机的云606。在各实施例中，这一互连架构启用跨多个设备的功能以提供多个设备的联网服务环境。设备中的每一个可具有不同的物理配置和能力，并且中央计算设备可利用平台608来维护关联设备标识符914，并实现移动设备安全驾驶的各实施例中的协调架构922和/或安全驾驶服务302。
云606包括和/或表示联网服务组件(例如，安全驾驶服务302)的平台608，该平台608实现移动设备安全驾驶的各实施例。该平台抽象了云的底层硬件功能(诸如服务器设备之类)和/或软件资源。联网服务组件可包括可在位于移动设备602和604远程的服务器上执行计算机处理时使用的应用和/或数据。
在各实施例中，平台608处的安全驾驶服务302被实现来在设备发起安全驾驶通知时从移动设备602接收不安全驾驶通知。安全驾驶服务随后可基于关联设备标识符914来确定该设备的关联设备，并且将从设备602接收的不安全驾驶通知传递给其它设备604(以及任何其它关联设备)。另外，安全驾驶服务可将安全驾驶通知以多种格式(诸如文本消息、即时消息、可听到的消息、作为中枢消息、或作为图像)传递给其它设备以供在关联设备处显示。平台608处的安全驾驶服务302还可接收来自移动设备的安全驾驶事件316和不安全驾驶事件318，并且聚集驾驶事件以生成安全驾驶报告320，该安全驾驶报告320被向外传递给关联设备。平台608处的安全驾驶服务302也可实现本文描述的移动设备安全驾驶的各实施例和功能中的任一个。
图7示出了移动设备安全驾驶的示例方法700。描述方法的次序并不旨在解释为限制，并且任意数量或组合的方法操作都可以按任意次序组合以实现本 方法或替代方法。
在702，当设备的用户正在驾驶车辆时，从正在车辆中移动的移动设备接收不安全驾驶通知。例如，当设备的用户正在驾驶车辆时，被实现作为平台608(图6)的一部分的安全驾驶服务302从正在车辆中移动的移动设备602接收不安全驾驶通知。不安全驾驶通知指示车辆的驾驶情况，并且该不安全驾驶通知可被传递到设备的关联设备以通知关联设备的用户。类似于移动设备100(图3)处实施的安全驾驶服务302，被实现作为平台608的一部分的安全驾驶服务302也从移动设备接收移动安全驾驶事件316和不安全驾驶事件318。
在704，根据移动设备和其它关联设备的标识符来确定与移动设备相关联的其它设备。例如，平台608处的安全驾驶服务302基于关联设备的标识符914来确定关联设备，诸如移动设备604。在706，从移动设备接收到的不安全驾驶通知被传递给与移动设备相关联的其它设备。例如，平台608处的安全驾驶服务302发起将从移动设备602接收到的安全驾驶通知向关联设备604的传递。
在708，从车辆接收车辆通知。例如，当设备的用户正在驾驶车辆时，平台608处的安全驾驶服务302从移动设备602正处于其中移动的车辆(而不是从移动设备)接收车辆通知。在车辆中行进的移动设备可与该车辆配对，并且车辆自身可担任安全驾驶服务的角色以记录和传递安全驾驶事件、不安全驾驶事件、以及不安全驾驶通知。在710，从车辆接收到的车辆通知被传递给与移动设备相关联的其它设备。例如，平台608处的安全驾驶服务302发起将从车辆接收到的车辆通知向关联设备604的传递。
在712，接收指示车辆位置的位置数据。例如，当设备的用户正在驾驶车辆时，平台608处的安全驾驶服务302从诸如GPS系统接收未知数据，该未知数据指示移动设备602正处于其中移动的车辆的位置。在714，接收对应于车辆位置的限速数据。例如，平台608处的安全驾驶服务302接收对应于车辆位置的限速数据(如根据712处的位置数据确定的)。在716，车辆限速被传递给车辆，以在该车辆位置处控制车辆速度。例如，当设备的用户正在驾驶车辆时，平台608处的安全驾驶服务302将车辆限速传递给车辆，以控制设备602正处于其中移动的车辆的位置处的车辆速度。
图8示出受限执行模式的用户界面的示例。示例移动设备800可以是移动 电话、平板设备、计算设备、通信、娱乐、游戏、导航、和/或其它类型的便携式电子设备中的任一个或组合。共享空间可被实现用于用户在不需要口令的情况下对设备应用的功能的访问以及用于对移动设备800的被用户指定为在共享空间内的任意应用、功能和特征的访问。
示例移动设备800包括在其上能显示用户界面的集成显示设备802，诸如在806处指示设备被锁定的设备锁定屏幕804。例如，当移动设备没有在使用时移动设备的用户拥有者可将设备设置成锁定，使得其他人不能访问应用的完整功能(诸如电子邮件和文本消息)和/或在不提供验证凭证(诸如个人标识号(PIN)、登录或其他验证凭证)的情况下经由浏览器应用访问因特网。
移动设备800的用户拥有者可允许另一个人来使用手机，并在不需要通过输入PIN或其他凭证来将设备从设备锁定屏幕804解锁的情况下递交手机。如在示例808中显示的，借用手机的人能用手势输入来滑动设备锁定屏幕以访问共享空间用户界面810，812处示出了被显示在显示设备上时的该共享空间用户界面110，并且该共享空间用户界面110提供对应用功能的有限子集的访问。借用者不输入PIN或其他凭证来访问共享空间用户界面。在各实现中，手势输入可以是在移动设备的集成显示设备802上任意方向的任何类型的用户输入和/或手势输入。替换地或附加地，任意类型的设备、按钮和/或手势输入可被使用来有效地从设备锁定屏幕804转换到共享空间用户界面810。
受限执行模式使得能够在设备上实现共享空间，在该共享空间中，用户拥有者可包括客人或孩子在不需要密码的情况下就能访问的设备应用，并且设备应用将被程序地阻止来能够访问设备上的其它私有设备内容。
可能存在设备的用户拥有者想要在不用PIN码或其它验证凭证来解锁移动电话的情况下访问他们移动电话上的一些内容或应用的情况。受限执行模式能够使得用户拥有者来作出在没有口令访问以及不违背敏感个人或企业数据的安全性的情况下的一些可用体验。在各实现中，受限执行模式允许应用运行、但通过使用若干机制(诸如安全性能力、阻止导航以及应用起源)来限制对敏感数据或体验的访问。如果应用具有特定的安全性能力，那么当应用尝试访问受保护的资源时可集中地作出运行时检查，并且如果应用在受限执行区域中运行，那么返回能由该应用处理的错误。当设备在受限执行模式下运行时，设备 应用可被称为在受限执行“区域”中运行。
对于被阻止的导航安全性能力，应用通常利用内建任务来完成类似发送电子邮件、打电话等用户动作。当受限执行模式在设备上被激活时，在运行时的设备应用的起源是什么被考虑来确定设备应用、或者更明确地、任务是否将被允许。应用任务(其通常与应用程序编程接口(或API)调用同义)可包括数据访问API调用的各方面，但是它还包括对发起不同于数据访问的特定动作或特定多个动作的请求，并且任务请求可包含与所请求的任务的动作相关联的元数据。根据按任务基础来提供功能级别以确定所请求的任务的动作或多个动作是否将在任务请求的运行时起源期间在受限执行模式中可用。设备应用可由设备来执行，但是在受限执行模式在设备上被激活时只有设备应用的一些功能将执行。
对设备应用功能的限制的示例可包括完全不允许设备应用被启动或限制设备应用仅调用AIP调用的受限子集，该API调用的受限子集窄于当移动设备在正常用户模式下运行时对应用可用的API调用的正常子集。限制对设备内容的访问还可包括不允许某些提供对特定的数据或内容集的访问的API调用。在许多示例中，限制功能或访问不包括分析或改变访问控制列表(ACL)、访问控制条目(ACE)或类似的由文件系统维护的文件系统访问控制元数据。例如，当受限执行模式在设备上被启用时，设备应用可被限制访问设备内容。
当运行在受限执行区域中时，所有应用请求的导航被遮蔽并且只有那些被系统允许的能继续。其它的在向后兼容性方式方面不足，使得传统应用不需要被更新来在受限执行区域中运行。对于应用起源安全性能力，只有起源于和/或已经从第一方提供者下载的应用才能在受限执行模式中运行(例如，执行)。这确保没有被安全检查过的并且可能访问设备上的敏感和/或私有数据的应用在没有用户首先解锁设备的情况下不运行。
图9示出了其中可以实现受限执行模式的各实施例的示例系统900。示例系统包括如参考图8描述的具有在其上能显示用户界面(诸如代表设备上的共享空间的共享空间用户界面810)的集成显示设备802的移动设备800。另外，可用各种组件来实现移动设备，诸如处理器和/或存储器系统、以及如下面参考图17所示的示例设备进一步描述的任意数量的不同组件及其组合，以实现受 限执行模式的各实施例。
移动设备800包括能被实现为存储在计算机可读存储介质(诸如任意合适的存储器设备或电子数据存储)上的软件应用(例如，可执行指令)的受限执行服务902。另外，受限执行服务902可用移动设备处的处理系统来执行以实现如在此描述的受限执行模式的各实施例。受限执行服务902可被实现为可在设备上执行以与设备的多个应用、特征和功能对接的独立设备应用。
示例系统900还可包括云存储和服务906，该云存储和服务908可包括任意类型的被用于存储或维护可访问数据910(例如，可由移动设备800上的设备应用访问的数据)的基于云的(例如，基于网络的)数据服务908。本文所描述的设备和服务(例如，被实现为服务器设备)中的任一个可经由网络912进行通信，网络912可被实现为包括有线和/或无线网络。网络还可使用任何类型的网络拓扑结构和/或通信协议来实现，并可被表示为或以其他方式实现为两个或更多个网络的组合，以包括基于IP的网络和/或因特网。网络还可包括由移动网络运营商和/或其他移动运营商来管理的移动运营商网络，诸如通信服务提供商、移动电话提供商和/或因特网服务提供商。替换地或附加地，可使用对等通信技术，诸如使用对等通信网络连接的多个设备。
受限执行服务902被实现来管理共享空间914的受限执行模式916，诸如用来限定和/或限制设备应用918和被包括在可在不需要PIN或验证凭证的情况下访问的共享空间916中的共享设备应用920。设备应用918可包括在设备上运行的任意类型的软件应用以及它们的功能和特征，诸如用于用户与消息收发、游戏、媒体播放、文档查阅以及通信应用的交互。设备应用还可包括设备的用户一般不访问或使用、但通常在设备工作时在后台运行的系统级组件。共享设备应用可包括设备应用的任意子集，并当被包括在共享空间916中时被指定为用于在受限执行模式914在设备上被激活时的有限和/或受限功能的共享设备应用。
移动设备800的用户拥有者可选择能被包括在共享空间中并在受限执行模式被激活时能被孩子或客人访问的设备应用和特征和/或设备内容。此外，当在共享空间内运行时(即，应用可被执行)，设备应用可被允许受限功能级别以及对设备文件系统的有限访问，但一般不能访问被限制访问的设备内容922(诸 如联系人、电子邮件以及日历数据库)。
当受限执行模式被激活时，内容数据库、设备文件系统、因特网访问以及其他设备内容和特征可被保护而不被设备应用访问。例如，可在设备被解锁并在正常用户模式下工作时访问因特网、电子邮件、联系人等的设备应用在受限执行模式被激活时将被自动地受限，就好像该设备应用已经被添加到共享空间并被允许在共享空间内的有限功能。作为一个示例，已经被添加到共享空间的数字相机应用可允许用户拍摄并查看新照片，但是当受限执行模式在设备上被启用时，将限制查看先前的照片。
共享空间的共享空间用户界面810可由设备的用户拥有者定制。例如，用户拥有者可将应用(诸如游戏和音乐应用)添加到共享空间，使得应用被识别并可在共享空间中被启动(也许具有有限功能)。然而，在共享空间中不被识别的应用不能在共享空间中被启动。例如，如果在共享空间中被锁定或识别的游戏应用尝试自己启动浏览器应用(例如，作为游戏执行的一部分)，那么受限执行服务902将检查浏览器应用是否在共享空间内被锁定和识别。如果浏览器应用没有在共享空间内被识别，那么受限执行服务将不能启动该应用，或者如果浏览器应用被识别，那么游戏应用可在共享空间内启动浏览器应用。
如参考图8描述的，输入(诸如手势输入或设备可选择控制输入)可被接收，并且受限执行服务902在不需要接收输入到设备锁定屏幕上的PIN码或其他验证凭证的情况下启动从显示设备锁定屏幕804到显示共享空间916的共享空间用户界面810的转变。当受限执行模式916被激活时，受限执行服务902被实现来管理共享空间914。受限执行服务902可激活移动设备800的受限执行模式914，并对设备应用918对设备内容922、对移动设备的文件系统的访问进行限制，和/或在受限执行模式被激活时将应用限定为功能或任务的有限集。
共享空间916可包括共享设备应用920，并且受限执行服务902可允许共享设备应用在受限执行模式914被激活时访问设备内容922。受限执行服务902可确定设备应用918是否被实现或设计成使得用户能指定以在设备应用被包括在共享空间916中作为共享设备应用的情况下允许设备应用访问设备内容。替换地，设备应用可被设计为即使该设备应用被包括在共享空间内也不被允许访 问设备内容。另外，这种类型的设备应用也可被实现为甚至不适合于用户指定被包括在共享空间中。
在受限模式中，设备应用的配置可被设计或编程来指示设备应用是否可能被允许在受限模式下运行(例如，执行)，而不管用户选择。例如，机密的企业应用或从第三方应用商店下载的可访问私有企业数据的另一应用可被配置为永远不被允许在任何受限模式下运行(例如，执行)，即使用户想要它这么做。一些设备应用的配置可以被用户控制来指示设备应用是否被允许在特定的受限模式中运行，诸如允许游戏或应用的子集在儿童区域受限模式下运行或允许相机透镜应用的子集在电话被锁定时运行。
受限执行服务902还可被实现来将当前受限模式和目标应用的系统和用户配置考虑在内，验证一给定的设备应用是否能被导航而不管导航请求的理由是什么。另外，可为正常模式用户体验和为当前受限执行模式维护单独的导航栈。受限执行服务902还可被实现来根据场合需要允许或不允许应用从正常模式栈到受限模式栈或从受限模式栈到正常模式栈的迁移，并根据可用资源以及进入受限模式和离开受限模式的转变来确定何时关闭每个栈上的应用。
设备应用918可用对设备内容920的请求来发起对共享设备应用922的任务调用，并且受限执行服务902可在受限执行模式914被激活时限制设备应用经由共享设备应用对设备内容的访问。设备应用还可发起对操作系统904的任务调用以请求设备内容访问，并且受限执行服务可在受限执行模式被激活时根据被指定为受限的一个或多个设备应用任务来限制对设备内容的访问。
替换地，设备应用918可用对设备内容920的请求来发起对共享设备应用922的任务调用，并且该请求包括指示设备应用被许可经由共享空间916中的共享设备应用来访问设备内容的请求令牌。受限执行服务902随后可根据请求令牌在受限执行模式被激活时允许设备应用经由共享设备应用访问设备内容。受限执行服务还可响应于在设备锁定屏幕上输入的PIN码或认证凭证来停用受限执行模式914，并返回到移动设备的在其中设备应用918具有对设备内容922的无限制访问的正常用户模式。
受限执行服务900实现一机制以根据设备应用任务的任务信息字段来指示设备应用能在哪些受限模式中运行(例如，执行)。任务信息字段指示一特定 任务是否能在受限执行模式被激活时被允许在共享空间中执行。这个新的字段将是位掩码，导航服务器将使用该位掩码与在进入受限模式时MobileUI(移动UI)将给其的导航过滤器掩码进行比较。由于当受限执行模式在设备上被激活时一些第一方设备应用具有能被允许在孩子共享空间(例如，儿童角)中执行的任务，但是不是所有应用功能都被允许，所以这些任务信息字段是按任务而非按应用来标记的。如果设备应用被允许在共享空间内运行，那么受限执行服务可通过应用层根据被传递到核心系统组件的令牌来跟踪来自发起任务调用的发起者(例如，设备应用)的API任务调用，否则核心系统组件不能确定任务调用是否源自运行在共享空间内的设备应用。令牌可被用于确定任务调用是否被保护以免于受限执行模式。
图10示出了受限执行模式的示例方法1000。描述方法的次序并不旨在解释为限制，并且任何数量的所述方法操作都可以按任何次序组合以实现本方法或实现替换方法。
在1002，设备锁定屏幕被显示在移动设备的集成显示设备上。例如，移动设备800(图8)在移动设备的集成显示设备802上显示设备锁定屏幕804。在1004，在无需在设备锁定屏幕上输入的PIN码或其他认证凭证的情况下显示从设备锁定屏幕转变到显示共享空间的共享空间用户界面。例如，移动设备800的输入系统接收输入(诸如手势输入或设备可选择控制输入)，并且该输入有效地在无需在设备锁定屏幕上输入的PIN码或其他认证凭证的情况下从显示设备锁定屏幕804转变到显示共享空间916的共享空间用户界面810。
在1006，激活移动设备的受限执行模式。例如，在移动设备800处的受限执行服务902响应于进入共享空间而激活移动设备的受限执行模式914。在1008，当受限执行模式被激活时，限制设备应用对设备内容的访问。例如，在移动设备800处的受限执行服务902在受限执行模式914被激活时限制设备应用918对设备内容922的访问。
在1010，响应于在设备锁定屏幕上输入的PIN码或其他认证凭证，停用受限执行模式。例如，在移动设备800处的受限执行服务902响应于在设备锁定屏幕上输入的PIN码或其他认证凭证来停用受限执行模式。在1012，设备返回到移动设备的用户模式，在该用户模式中，设备应用具有对设备内容的不受限 的访问。例如，在移动设备800处的受限执行服务902返回到移动设备的用户模式，在该用户模式中，设备应用918具有对设备内容922的不受限的访问。
图11示出了受限执行模式的示例方法1100。描述方法的次序并不旨在解释为限制，并且任何数量的所述方法操作都可以按任何次序组合以实现本方法或实现替换方法。
在1102，被包括在共享空间内的共享设备应用被允许在受限执行模式被激活时访问设备内容。例如，在移动设备800处的受限执行服务902(图9)允许被包括在共享空间916的共享设备应用922在受限执行模式被激活时访问设备内容920。
在1104，当受限执行模式在设备上被激活时，请求经由共享设备应用来访问设备内容的设备应用被限制。例如，当受限执行模式在设备上被激活时，在移动设备800处的受限执行服务902限制对共享设备应用918的、带有对访问设备内容920的请求的设备应用918任务调用。
在1106，根据设备应用包括在向共享设备应用请求设备内容的任务调用中的请求令牌允许设备应用在受限执行模式被激活时经由共享设备应用访问设备内容。例如，在移动设备800处的受限执行服务902根据设备应用包括在向共享设备应用请求设备内容的任务调用中的请求令牌来允许设备应用918在受限执行模式被激活时经由共享设备应用访问设备内容922。请求令牌指示设备应用被许可经由共享空间中的共享设备应用来访问设备内容。
图12示出了受限执行模式的示例方法1200。描述方法的次序并不旨在解释为限制，并且任何数量的所述方法操作都可以按任何次序组合以实现本方法或实现替换方法。
在1202，根据设备应用任务被指定为在受限执行模式被激活时受限来限制对设备内容的访问，其中设备应用发起访问设备内容的任务调用。例如，在移动设备800处的受限执行服务902(图9)根据设备应用任务被指定为在受限执行模式被激活时受限来限制对设备内容922的访问，其中设备应用918发起访问设备内容的任务调用。
在1204，当受限执行模式被激活时，限制设备应用访问移动设备的文件系统。例如，当受限执行模式被激活时，在移动设备800处的受限执行服务902 限制设备应用918访问移动设备的文件系统。
在1206，如果设备应用被包括在共享空间内作为共享设备应用，则设备应用被确定为用户指定的以允许设备应用在受限执行模式中访问设备内容。替换地，在1208，设备应用被确定为被设计为即使该设备应用被包括在共享空间内也不被允许访问设备内容。例如，在移动设备800处的受限执行服务902可确定如果设备应用被包括在共享空间内作为共享设备应用，该设备应用是否被用户指定以允许设备应用在受限执行模式中访问设备内容。受限执行服务902还可确定设备应用被设计(例如，被编程)为即使该设备应用被包括在共享空间内也不被允许访问设备内容。另外，这种类型的被编程的设备应用也可被实现为甚至不适合于用户指定被包括在共享空间中。
虽然在此作为单个受限执行模式来描述，但是在一些示例中，设备提供多个受限执行模式，诸如与用于方便与孩子分享移动设备的孩子共享空间相关联的第一受限执行模式以及与用于方便移动设备的用户的更安全驾驶的安全驾驶共享空间相关联的第二受限执行模式。这些不同受限执行模式可各自对设备的功能施加不同的限制集。例如，与孩子有关的执行模式可阻止对电子邮件数据的访问、对设备设置的更改或应用内购买，而第二驾驶安全受限执行区域可阻止可能将驾驶员从道路上分心的图形用户界面。
从显示在设备上的锁定屏幕，在无需输入PIN或其他认证凭证的情况下，用户可以能够到达不同的共享空间，每个共享空间具有与之相关联的不同的受限执行模式。例如，从锁定屏幕，用户可能输入第一手势(例如，左滑动)来到达具有第一受限执行模式的第一共享空间以及第二不同的手势(例如，右滑动)来到达具有第二受限执行模式的第二、不同的共享空间。在一些示例中，与受限执行模式相关联的共享空间可从不同的入口点来被访问，而非接收锁定屏幕上的输入(例如，手势输入)。
图13示出了其中可以实现私有交互中枢和受限访问模式的各实施例的示例系统1300。系统1300包括示例移动设备1302，它可以是有线或无线设备中的任一个或组合，如移动电话、平板、计算设备、通信设备、娱乐设备、游戏设备、媒体回放设备、和/或其他类型的设备。可以用各种组件来实现这些设备中的任一个，诸如处理系统和存储器、以及如下面参考图17所示的示例设备 进一步描述的任意数量的不同组件及其组合。由此，移动设备1302可完全地或部分地实现先前描述的技术，诸如参考安全驾驶服务302和/或受限执行服务902描述的技术。
移动设备1302包括其上可显示用户界面的集成显示设备1304，如中枢应用1306的中枢用户界面1308。中枢用户界面提供针对单个、私有交互中枢的中枢数据1310的统一交互视图，并且中枢应用6013聚集源自私有交互中枢的各个成员用户的不同类型的中枢数据1310。例如，中枢用户界面可以提供对共享中枢消息、状态更新、签到、中枢日历事件、中枢媒体、中枢应用、以及其他类型的中枢内容等的单个统一接入点。如上所述，私有交互中枢(或简称为中枢摂)是成员用户的私有网络或联合，这些成员用户自愿选择按双向方式彼此私有地交互和协作。中枢数据1310包括被用于促进私有交互中枢的成员之间的交互和协作的任何共享数据或元数据，并且可包括用于消息收发、笔记、联系人管理、文档、任务、位置更新、照片、日历事件、应用(包括协作式游戏应用)和/或其他媒体内容的共享数据，如可从任何源获得或访问的任何类型的音频、音乐、视频和/或图像数据。
示例私有交互中枢的基本功能被示为显示在中枢应用1306的中枢用户界面1308中的高尔夫中枢。例如，中枢用户界面可包括各种可选用户界面块1312，如可选择来发起私有交互中枢的组成成员的显示的成员块。用户界面块1312还可包括中枢聊天和/或消息块以用于允许中枢成员参与同该中枢的其他成员用户的共享消息收发线程。例如，如图所示，成员“Bob”问到“有人现在想来一局吗？”用户界面块1312还可包括可选择来查看中枢成员中的任一个与该中枢共享的照片的相册块，以及中枢成员可从中查看共享笔记的共享笔记块。例如，高尔夫中枢可包括汇编中枢成员对新高尔夫装备的集体搜索的共享笔记文档。中枢用户界面1306还可显示允许中枢的成员查看、编辑、以及发布将与全部其他中枢成员共享的日历事件的共享日历。例如，日历块示出了对于所有成员在星期六上午9点在圣安德鲁斯的即将到来的开球时间。在用户选择群体项(例如，来自Bob的消息)或块(例如，消息收发块)时，与所选项有关的进一步细节或与所选块相关的各群体项可由中枢应用自身来显示或中枢应用可以调用(例如，任务调用)不同的设备应用1336(例如，消息收发应用)来显示与 该项有关的进一步细节。
在用户选择或以其他方式参与一段所显示的中枢数据时，如来自Bob的高尔夫消息，中枢应用可以向用户提供附加细节或选项以准许该用户与该中枢数据进一步交互。例如，中枢应用可以显示允许用户编辑或回复Bob的消息的控件。作为替换或补充，在用户选择或以其他方式参与一段所显示的中枢数据(例如，Bob的消息)时，中枢应用可以启动或调用(例如，任务调用)另一设备应用来准许用户与该段中枢数据进一步交互(例如，中枢应用可以调用本机消息收发应用)。
中枢应用1306的中枢用户界面1308还可包括对第三方应用的用户可选访问，如在应用被锁定摂到或以其他方式与私有交互中枢共享时。锁定的第三方应用还可利用共享中枢数据，如共享应用偏好或共享应用状态数据。例如，在中枢用户界面1306中显示的高尔夫中枢包括表示第三方天气应用的实况块，中枢的成员可以快速访问来查看他们本地高尔夫俱乐部的天气预报，如在计划即将到来的高尔夫出游时。移动设备1302的用户还可定制中枢用户界面的各显示方面，如用户界面的内容以及中枢用户界面的元素如何被安排。中枢应用1308的中枢用户界面的另一示例是全景中枢用户界面，诸如用于参考图16更详细地示出和描述的以家庭为中枢的私有交互中枢。
示例系统1300还包括中枢管理服务1314以及云存储和服务1316。中枢管理服务1314管理私有交互中枢1318的构成和维护。中枢管理服务可以通过将成员的账户标识符1320与私有交互中枢中的一个或多个进行关联来将中枢的成员用户进行相关和关联。成员用户的账户标识符1320可以与数据表中的私有交互中枢1318的标识符相关联，中枢管理服务维护该数据表以将中枢成员与私有交互中枢中的一个或多个进行相关。中枢管理服务1314还可基于设备标识符来关联与中枢成员相对应的设备。账户标识符1320可包括用户成员资格标识符和/或登录凭证，如电子邮件和口令组合、或用户名和口令组合。登录凭证可以是被用于在多个web服务(包括云存储和服务1316)处的认证目的的单点登录(“SSO”)凭证。
云存储和服务1316可包括任何类型的基于云的(例如，基于网络的)数据和消息收发服务1322。消息收发服务可包括任何类型的电子邮件、文本(例 如，SMS、MMS)和/或即时消息收发服务。数据服务可包括任何类型的日历、相册、文件或文档共享、位置、地图、音乐共享、视频共享、游戏、联系人管理、和/或笔记本服务，以及可被用来共享所存储的中枢数据1324的任何其他类型的服务。所存储的中枢数据可包括被维护来用于私有交互中枢1318的并在来自设备的请求时和/或在数据“推送”到设备时可从移动设备1302访问的任何形式的消息、更新、事件、内容、媒体、以及信息。云存储和服务1316还维护包括与私有交互中枢1318相关的设置和信息的所存储的中枢元数据1326，如中枢的名称、中枢的背景图像或照片、以及中枢成员的联合体。
虽然被一起显示为数据和消息收发服务1322，但各应用数据服务和各消息收发服务可在分开的设备上操作和/或由分开的不同实体来操作。另外，虽然中枢管理服务1314以及云存储和服务1316被示为独立的服务，但是它们可一起被实现为单个服务。此外，服务器设备(或服务器设备群)可包括中枢管理服务1314以及云存储和服务1316两者的实现，表示可以是同一服务器系统、公司系统、域等的单个实体。
云存储和服务1316及其构成数据和消息收发服务1322在与私有交互中枢1318的各成员用户相关联的移动设备之间交换所存储的中枢数据1324和所存储的中枢元数据1326。例如，云存储和服务1316的数据和/或消息收发服务可从中枢成员所使用的移动设备1302接收中枢数据1310和/或中枢元数据1328的副本，将这一中枢数据和中枢元数据储存在云存储中作为相应所存储的中枢数据1324和所存储的中枢元数据1326，并随后将所存储的中枢数据和所存储的中枢元数据分发到与同一私有交互中枢的其他成员用户相关联的其他移动设备以及与同一中枢成员相关联的其他移动设备。所存储的中枢元数据1326可包括与私有交互中枢的成员用户有关的成员资格信息、将一段中枢数据与特定私有交互中枢进行相关的中枢标识符、将一段中枢数据与特定成员用户进行相关的用户标识符、修改日期、和/或其他元数据。
云存储和服务1316及其构成数据和消息收发服务1322可以利用单点登陆(“SSO”)凭证来用于认证目的，以限制所存储的中枢数据1324和所存储的中枢元数据1326只分发给中枢成员的授权设备。另外，在此描述的设备和服务(例如，被实现为服务器设备)中的任意设备和服务可经由网络1330进行通 信，该网络1330可被实现为包括有线和/或无线网络。通信网络还可使用任何类型的网络拓扑结构和/或通信协议来实现，并可被表示为或以其他方式实现为两个或更多个网络的组合，以包括基于IP的网络和/或因特网。网络还可包括由移动网络运营商和/或其他移动运营商来管理的移动运营商网络，诸如通信服务提供商、移动电话提供商和/或因特网服务提供商。
移动设备1302包括设备的操作系统1332，并且操作系统包括被实现为将基于云的服务、中枢应用1308、以及本地设备应用1334与操作系统集成以实现私有交互中枢1318的各方面的中枢操作系统服务1336。可被实现的这些方面包括中枢信息和成员资格维护、将移动设备上的中枢数据1310与所存储的中枢数据1324同步、以及将中枢元数据1328与所存储的中枢元数据1326同步、与云存储和服务1316同步，以及向移动设备1308上的中枢应用1302和本地设备应用1336提供对中枢数据1310和中枢元数据1328的访问。例如，中枢操作系统服务1334可直接访问云存储和服务1316处的所存储的中枢元数据1326。
中枢操作系统服务1334(或者另选地，中枢应用1308)还可确定并维护成员用户账户标识符1320和私有交互中枢标识符的成员资格联合体的本地副本。中枢操作系统服务1334还可将来自云存储和服务1316的所存储的中枢数据1324与移动设备1302处的中枢数据1310进行同步，并将来自云存储和服务的所存储的中枢元数据1326与移动设备处的中枢元数据1328进行同步。中枢操作系统服务1334还可与云存储和服务1316进行同步(例如，通过向云存储和服务1316发送对中枢数据1310和中枢元数据1328的变更或添加)。这样的数据同步可响应于用户启动中枢应用而发生。
移动设备1302包括准许移动设备的用户访问、创建、和/或修改中枢数据1310、用户的私有数据1338、以及由云存储和服务1316处的数据和消息收发服务1324中的任一个来管理的所存储的中枢数据1324的设备应用1336。设备应用1336中的一些或全部可被实现为数据和消息收发服务1322中的任一个的客户机侧组件或模块，或可被实现为移动设备处的独立的本机应用(例如，本地设备应用)。设备应用1336通常各自使用并只提供对中枢数据1310的一部分或子集以及私有数据1338的访问，如只有单个类型的中枢数据和私有数据 (例如，只有消息收发数据，而没有日历数据)。设备应用通常还向用户呈现所使用的中枢数据以及私有数据1338。私有数据是不与私有交互中枢相关联并且尚未与中枢的其他成员共享的数据或元数据(例如，尚未经由云存储和服务1316共享的数据)。
移动设备1302处的设备应用1336可包括向用户提供消息收发警报以及对消息收发线程的访问的本机或第三方消息收发应用。消息收发应用提供对与私有交互中枢共享的共享消息线程和在移动设备的用户与非中枢的成员的其他用户之间的私有消息线程两者的访问。消息收发应用还允许用户在无需访问中枢应用的中枢用户界面的情况下向所有中枢成员发送消息。消息收发应用可以不向用户提供对中枢消息以外的其他类型的中枢数据1310的访问。例如，消息收发应用可以不提供对中枢的共享日历事件或共享相册的访问。
设备应用1336还可包括提供日程安排警报和对视觉日历的访问的本机或第三方日历应用。日历应用向用户提供对与中枢成员共享的共享日历事件和还没有与中枢的其他成员共享的私有日历事件(例如，Exchange日历事件)两者的访问。日历应用还允许用户在无需访问中枢应用的中枢用户界面的情况下向所有中枢成员创建和/或共享日历事件。该应用可以不向用户提供对中枢日历事件以外的其他类型的中枢数据1310的访问。例如，日历应用可以不提供对中枢的共享消息线程或共享相册的访问。
设备应用1336还可包括提供对数字照片的相册或其他数字媒体的访问的本机或第三方媒体查看和/或编辑应用。媒体应用向用户提供对与私有交互中枢共享的共享媒体文件(例如，照片、视频和/或音乐)和尚未与中枢的其他成员共享的私有媒体文件两者的访问。媒体应用还允许用户在无需访问中枢应用的中枢用户界面的情况下与所有中枢成员共享媒体文件。媒体应用可以不向用户提供对中枢媒体文件以外的其他类型的中枢数据1310的访问。例如，媒体应用可以不提供对中枢的共享消息线程或共享日历事件的访问。
中枢操作系统服务1334可以向移动设备1308上的中枢应用1302和设备应用1340展示一个或多个应用程序编程接口(“API”)、应用程序二进制接口、和/或其他类型的接口1336，以允许这些应用访问、生成、和/或修改如本文所描述的中枢数据1310和/或中枢元数据1328。中枢操作系统服务1334可被实 现为操作系统1332的集成软件组件或模块。中枢操作系统服务可在移动设备1302处被维护为被储存在计算机可读存储介质上的可执行指令，如任何合适的存储器设备或电子数据存储，如参考图17中的示例设备所描述的。另外，中枢操作系统服务可以用移动设备处的处理系统来执行以实现私有交互中枢的各方面。
在各实施例中，中枢操作系统服务1334可以发起中枢管理服务1314以提供私有交互中枢1318。移动设备1302的用户可以开始私有交互中枢1318并且还邀请其他人加入现有的私有交互中枢。例如，中枢应用1306的中枢用户界面1308可以向现有中枢成员提供向该中枢添加新成员的选项，并且用户可以通过提供移动设备号码或通过从他们的社交网络或其他联系人之一中选择现有联系人来标识未来成员。
中枢操作系统服务1334可以接收来自设备的现有成员用户的请求，并且作为响应，中枢操作系统服务1334和/或中枢管理服务1314传递作为发送到未来成员的移动设备的可包括到记录站点或其他记录指令的链接的SMS、MMS或即时消息的加入该中枢的邀请。中枢操作系统服务1334和/或中枢管理服务1314接收(例如，经由记录网站)包括至少账户标识符(如SSO凭证)的对加入私有交互中枢的邀请的接受，并在中枢管理服务1314处将该新成员与现有中枢相关联。经更新的成员资格信息(包括新成员的账户标识符1320)也可从中枢管理服务1314被传播给私有交互中枢中的其他成员的其他移动设备。在新成员用户加入中枢时，可提示他或她下载和/或安装被配置成提供对所存储的中枢数据1324和所存储的中枢元数据1326的访问的各应用，如中枢应用1308和/或设备应用1336中的任意。中枢应用1308也可以是用户借此创建新中枢和/或修改现有中枢的成员资格的入口点。
私有交互中枢1318可被提供给任何人群，如家庭成员、同事、朋友、邻居、以及可在中枢中关联在一起的任何其他人。另外，一个私有交互中枢的成员用户也可以是多个中枢的成员，这可以基于向中枢操作系统服务1334和/或中枢管理服务1314标识该成员的单点成员登录。例如，一个人可以是将该人的家庭成员关联在一起的家庭中枢的成员，也是将该人的邻居成员关联在一起的邻居中枢的成员，还是将该人的通常一起玩高尔夫的朋友关联在一起的高尔 夫中枢的成员。
移动设备的中枢应用1308与操作系统1332的集成提供了该设备的用户可以在中枢用户界面1306上查看消息或更新以及在与该消息或更新相关联的应用的应用用户界面中查看该消息或更新。例如，中枢日历与移动设备1302上的日历应用(例如，设备应用1336)集成在一起，并且显示在中枢用户界面1306中的日历更新可由用户选择来发起更新被显示在日历应用的日历用户界面中。或者，用户可以查看日历用户界面并选择与私有交互中枢相关联的日历事件以发起中枢日历的显示，这包括中枢的各成员的日历事件。作为另一示例，中枢日历事件可被显示在中枢用户界面中，并且设备日历应用可以在该设备日历应用的用户界面中访问并显示中枢日历事件连同只有该设备的用户能访问来查看的任何私有数据日历事件。中枢应用1308和设备应用1336两者都获取同一中枢日历事件数据(例如，存储在移动设备上的同一中枢数据1310)。这两个不同的用户界面(例如，中枢用户界面和设备应用用户界面)显示相同的日历事件数据。
在另一示例中，中枢消息和聊天特征与移动设备1302上的消息收发应用(例如，设备应用1336)集成在一起，并且显示在中枢用户界面1306中的电子邮件、文本、或即时消息可由移动设备1302的用户选择来发起该消息被显示在消息收发应用用户界面中。或者，用户可以在消息收发应用用户界面中查看来自私有交互中枢的成员的最近消息，并选择该消息以发起中枢消息界面的显示，如用于查看与该最近消息相关联的讨论线程。
在各实施例中，移动设备1302处的中枢操作系统服务1334可接收针对私有交互中枢1318的成员用户的社交网络更新，如在中枢的成员中的两个或更多个也是公共社交网站(例如，或上的“朋友”时。社交网络更新可基于在中枢管理服务1320处私有交互中枢1318的中枢成员的账户标识符1314的所建立的关联来从社交网络站点拉取。中枢操作系统服务1334随后可为特定中枢聚集社交网络更新以供显示在中枢用户界面1306中或与该中枢相关联的主页实况块摂上。移动设备1302处的中枢操作系统服务1334还可被实现成协调对在私有交互中枢中被管理的事件的多用户交互式更新。例如，中枢的若干成员可参与多玩家交互式游戏，并且来自中 枢的成员的每一连续交互式更新由该成员在相应的相关联移动设备处发起。
图14示出了其中可以实现私有交互中枢、移动设备安全驾驶、受限执行模式和/或家庭协调的各实施例的示例系统1400。示例系统包括客户端设备1402，该客户端设备可以是移动电话1404、平板设备1406、计算设备14013、通信、娱乐、玩游戏、导航、和/或其它类型的便携式电子设备中的任一个或组合。可用各种组件来实现客户端设备1410中的任一个，诸如处理器和/或存储器系统、以及如下面参考图12所示的示例设备进一步描述的任意数量的不同组件及其组合。
示例系统1400包括设备关联服务1412，该设备关联服务112通过设备标识符1410、用户标识符1414和/或任何其他类型的可标识的关联来关联或相关客户端设备1416。设备和服务中的任一个可经由网络14113进行通信，该网络14113可被实现为包括有线和/或无线网络。通信网络还可使用任何类型的网络拓扑结构和/或通信协议来实现，并可被表示为或以其他方式实现为两个或更多个网络的组合，以包括基于IP的网络和/或因特网。该网络还可包括由移动运营商(诸如通信服务提供商、蜂窝电话提供商、和/或因特网服务提供商)来管理的移动运营商网络。移动运营方可促进任意类型的无线设备或移动电话的移动数据和/或语音通信。
客户端设备1410可各自与不同的用户相关联，并且用户是家庭1420的已定义成员。示例客户端设备1402表示家庭中的各种客户端设备1410。家庭中客户端设备中的任一个可包括可由处理器或处理器系统来执行以实现此处描述的各实施例的服务，诸如软件应用(例如，计算机可执行指令)。在该示例中，客户端设备1402包括实现家庭中枢的特征的家庭协调架构1422；实现家长控制板的特征的家长控制服务1424；家庭签到服务1426；实现安静时间和安静区域的设备静默服务14213；安全驾驶服务1430；以及设备共享服务1432。还参考图15来描述客户端设备服务。
另外，各种客户端设备服务中的任一个或组合可被抽象以供诸如设备关联服务1412的网络访问提供方来实现。例如，在家庭1420中被关联的客户端设备1410可通过中央计算设备或系统(例如，可以是客户端设备1410之一)来互连，该中央计算设备或系统对于多个设备而言可以是本地的或者可以是位于设备远程的。在 各实施例中，中央计算设备可以是经由网络14113或其他通信链接被连接到多个设备的一个或多个服务器计算机的云服务。互连架构使得能够跨多个设备实现向多个设备的用户提供共同且无缝的体验的功能。客户端设备中的每一个可具有不同的物理配置和能力，且中央计算设备实现一平台来使得能够递送既是针对特定设备定制的又对所有设备来说也是共同的体验。
图15还示出了参考图14描述的各种客户端设备服务。例如，客户端设备1402可包括家庭协调架构1422、父母控制服务1424、家庭签到服务1426、设备静默服务14213、安全驾驶服务1430、以及设备共享服务1432中的任一个或组合。在各实施例中，设备共享服务1432可实施参考图1－7描述的安全驾驶服务302和/或实施参考图9－12描述的受限执行服务902，诸如来实现安全驾驶模式。在各实施例中，如此处描述的，家庭协调架构1422可一般地被实现为服务。一般而言，所描述的服务中的任一个可在软件、固件、硬件(例如，固定逻辑电路)、手动处理、应用、例程、程序、对象、组件、数据结构、进程、模块、功能或其任何组合的一般上下文中实现和/或描述。软件实现表示当由计算机处理器执行时执行指定任务的程序代码。在各实施例中，处理、计算、过滤、代码执行等中的任一个可用诸如客户端设备上、服务器设备上和/或基于网络的服务上的分布式计算服务和/或设备来实现。
在客户端设备服务的该示例中，家庭协调架构1422包括家庭中枢管理器1500，该家庭中枢管理器1500实现、协调和/或管理各种家庭特征，诸如家庭日历1502、家庭聊天1504、家庭共享联系人1506、家庭日志和回忆15013、任务和杂务1510、家庭钥匙1512、以及家庭预算1514。家长控制服务1424实现诸如家长控制板管理器1516、年龄适合内容控制15113和安全社交联网1520的特征。设备静默服务14213实现诸如静默时间1522和静默区域1524的特征。还在全文中描述了各种客户端设备服务和特征。
客户端设备服务中的任一个可包括、与其他客户端设备服务和应用中任一个相集成、或实现其他客户端设备服务和应用中的任一个。例如，家庭协调架构1422可包括家长控制服务1424、家庭签到服务1426、设备静默服务14213、安全驾驶服务1430、和设备共享服务1432中的任一个或组合。在各实施例中，家庭协调架构可被实现用于协调时间、消息收发、数据、活动和任何其他共享 服务。共享服务可以是客户端设备服务和/或与一服务和/或多系统运营方(MSO)设备相关联的任何类型的共享服务中的任一个。此外，家长控制服务可被实现为节流、扩展、管理和/或重新分配客户端设备服务的数据共享。
家庭协调架构的家庭特征和/或应用中的任一个可被实现为私有、某些私有和某些公共、或者带有可选用户控制的私有，以与公共第三方服务和应用共享信息和数据。类似地，此处描述的客户端设备服务和应用中的任一个可以是私有的、公共的、可共享的、用户可控制的、和/或其任意组合。在各实施例中，家庭协调架构和/或家庭中枢管理器可被实现为总体管理架构，被实现用于扩展性且被共同实例化为家庭协调和/或家庭中枢架构的客户端设备服务和/或应用中的任一个的集体实施例和/或集成。此外，客户端设备服务中的任一个可包括、与其他客户端设备服务和应用中的任一个相集成或实现其他客户端设备服务和应用中的任一个，并且可被集体地具体化为家庭中枢和/或协调架构或服务。
图16是显示用于面向家庭的中枢的中枢用户界面1602、1604的两个不同示例的系统1600的示例。参考中枢用户界面以及参考此处描述的和/或附图中示出的任何其他用户界面示出的文本、图像、照片、图形、链接、数据、信息和呈现特征的描述、布局、定向、特征和组织仅是可在被签到的移动设备的各实施例和/或实现的任一方面中更改的示例。
中枢是用于通信、活动、信息和集成的面向成员资格的协调的中央空间。指定的成员关系可被用于定义数据和信息如何被管理，并能被实现来充分利用诸如在所示示例的所定义的家庭组的各成员之间的社交联系。在一个或多个实现中，中枢被实现为用户界面(例如，通过客户端设备应用)，以用于集成和聚集面向成员的通信、活动和信息。中枢可被实现为已定义成员之间的私有的共享空间。中枢包含到其他成员的简档的链接，并且基于限制设置来允许聚集以用于中枢中其他成员的数据和信息中的一些的可视性。中枢共享可被查看和编辑的组日历、公共文本消息窗口、留言板、共享相册、签到特征以及任何其他类型的共享信息。
设备和/或设备帐户可在一组设备或设备帐户(例如，家庭电话帐户、用户帐户、已连接的一组设备等)内相关联，并且设备或帐户的全部或子集可以与其他设备或帐户通信。中枢的成员可通过任意数量的不同类的人来定义，诸如 用于所示出的家庭示例的年轻人、青少年、妈妈、爸爸、(或父母)、祖父母、保姆、生活教练等。此外，家庭的成员可被定义以区别例如住在家里的保姆与临时照顾幼儿者。
另外，中枢的成员资格以及成员对中枢的使用可由选定的用户集合来控制，诸如客户端设备的关联用户使用的一个或两个移动电话。例如，中枢中的成员之一可以是指定的控制人，诸如主持家庭的妈妈、雇主等。
从成员的单个配置，中枢能例如被自动地供应、建立和向外传播。中枢的特征和配置可默认是自动的简单建立，但任何规则、特征或配置方面都可被用户轻松地修改。供应中枢可以基于记账，例如，家庭或企业记账计划。然而，如果例如电话设备被改变成不同的运营方，则电话设备仍可接收与中枢有关的文本。另选地或另外地，供应中枢可以基于电子邮件地址、电话号码、用户账户标识符或任何其他标识符。
例如，出售新的电话套餐的零售人员能容易地向会员的新电话设备各个标识他们，并且启动正被实例化的中枢。从消费者的角度来看，它立刻工作，并且会员可在一切设置好的情况下走出商店。可用单次选择来共享全部数据和信息，因此会员不必单独地和分开地共享每一项(例如，杂货店列表、照片、日历等)。
中枢用户界面可用作共享空间，该共享空间是可定制的并且为用户生成并共享的内容而提供。某些信息可被共享，而其他信息则不能。例如，妈妈的完整的圣诞节列表不能由其他家庭成员查看，但是爸爸和儿童可向列表进行添加(并且仅能查看他们的贡献)。可“照菜单点”地执行中枢设置，意味着只有成员想显示在中枢墙上的特征才能被选择。例如，妈妈想要看到购物列表，而爸爸不购物，因此想让该列表不显示在他的设备上，但他仍然能够访问购物列表以在需要时添加物品。
中枢用户界面集成功能、日历功能、事件和/或数据汇总(即，在墙摂上)、以及在中枢的成员之间共享的内容(例如，列表、文档等)。例如，中枢用户界面可包括“家庭签到”或“签到”选项。中枢用户界面还可包括聊天部分，其中位置签到消息与在中枢的成员之间相互交换的其他消息可一起被显示。中枢“墙”表示组成员借此可添加想要信息的区域，诸如餐厅公告板、家庭冰箱等。 在各实现中，信息可按柱或列来聚集，并如示出的被显示在中枢墙上。中枢墙还可及时表示出现在墙上的信息和数据中的任一个与其放置处之间的相互关系。中枢设置使得用户可控制哪些功能被集成并显示在中枢内(例如，在墙上)。
中枢信息还可以是与中枢的成员相关的上下文，而日历包括共享的中枢事件。日历更新可作为通知事件被贴在墙上，并且用户可以看墙以查看即将到来的中枢事件、或者与中枢的一个或多个其他成员有关的事件。还可执行在中枢的成员之间私有的消息收发。成员可即时地发送文本(或其他通信)给中枢中的全部其他成员。键入文本(诸如用于工作会议)可将在每个成员在其相应设备上的显示划分成用于每个成员的个别屏幕。
中枢是可扩展的，并且可链接到家用计算机上的硬盘驱动器，或者仅与其他设备、管理器或云控制(例如，来自基于网络的服务)中的一个进行同步。中枢也可扩展到在中枢墙上添加注释的第三方，诸如用应用程序编程接口(API)实现以得到将数据张贴到中枢的功能。然而，第三方应用不能访问中枢墙的上下文诸如来获得或显示中枢数据。私有信息和中枢数据可被加密并仅由与中枢相关联的电话设备解密。
由此，中枢协调架构支持的中枢可被认作用于协调中枢的成员的通信、活动、信息和集成的中央空间。中枢可被定义成支持诸如针对家庭成员、同事、朋友、熟人、粉丝(爱好者)俱乐部等各种不同的成员资格。因此，虽然在以下讨论中讨论了与家庭有关的示例，但是显而易见的，中枢中的成员资格可在不背离本申请的精神和范围的情况下按各种其他方式来定义。因此，中枢协调架构可被用于支持各种不同的功能。该功能的一示例在此被描述为中枢安全驾驶服务，并且在此还讨论了私有交互中枢的进一步的方面。
图17示出了包括可实现移动设备安全驾驶的各实施例的示例设备1702的示例系统1700。例如，示例设备1702可被实现为参考以上附图1-16描述的设备、服务、和/或服务器中的任一个，如任何类型的客户端或移动设备、移动电话、平板设备、计算设备、通信设备、娱乐设备、游戏设备、媒体回放设备、和/或其他类型的设备。例如，图1和3中显示的移动设备100以及图8和9中显示的移动设备800可被实现为示例设备1702。
设备1702包括启用设备数据1704(如设备处的媒体内容和共享消息、更 新和事件数据)的有线和/或无线通信的通信设备1706。媒体内容可以包括任何类型的音频、视频和/或图像数据。通信设备1704还可包括用于蜂窝电话通信和/或网络数据通信的收发机。
设备1702还包括提供设备、数据网络、以及其他设备之间的连接和/或通信链路的输入输出(I/O)接口17013，如数据网络接口。I/O接口可被用来将该设备耦合到任何类型的组件、外围设备、和/或附件设备。I/O接口还包括数据输入端口，经由该数据输入端口可以接收任何类型的数据、媒体内容和/或输入，诸如用户对设备的输入以及从任何内容和/或数据源接收的任何类型的音频、视频和/或图像数据。
I/O接口17013还支持对设备1702的自然用户界面(NUI)输入，诸如使得用户能够以“自然”方式与设备交互而无需由诸如鼠标、键盘、遥控器等输入设备强加的人为约束的任何接口技术。自然用户界面输入的示例可依赖于语音识别，触摸和指示笔识别，屏上姿势识别和接近该设备的运动姿势识别，头、眼以及环境识别和跟踪，增强现实和虚拟现实系统，以及可确定用户输入意图的任何其他类型的可听、视觉、触摸、姿势和/或机器智能。
设备1702包括可至少部分地在硬件中如用处理可执行指令的任何类型的微处理器、控制器等实现的处理系统1710。处理系统可包括集成电路组件、可编程逻辑器件、使用一个或多个半导体来形成的逻辑器件、以及硅和/或硬件的其他实现，如实现为片上系统(SoC)的处理器和存储器系统。另选地或补充地，设备可以用软件、硬件、固件或可以用处理和控制电路来实现的固定逻辑电路中的任何一个或其组合来实现。设备1702还可包括将设备中的各组件相耦合的任何类型的系统总线或其他数据和命令传输系统。系统总线可包括不同总线结构和架构以及控制和数据线中的任何一个或组合。
设备1702还包括计算机可读存储介质1712，如可由计算设备访问并且提供数据和可执行指令(例如，软件应用、程序、函数等)的持久存储的数据存储设备。计算机可读存储介质的示例包括易失性存储器和非易失性存储器、固定和可移动媒体设备、以及维护数据以供计算设备访问的任何合适的存储器设备或电子数据存储。计算机可读存储介质可包括各种存储器设备配置中的随机存取存储器(RAM)、只读存储器(ROM)、闪存、以及其他类型的存储介 质的各种实现。
通常，计算机可读存储介质表示相对于仅信号传输、载波、或信号本身而言，启用对数据的持久和/或非瞬态存储的介质和/或设备。计算机可读信号介质可以指诸如经由网络传送指令的信号承载介质。信号介质可将计算机可读指令体现为已调制数据信号中的数据，如载波或其他传输介质。
计算机可读存储介质1712提供对设备数据1706和各个设备应用1714的存储，诸如被用计算机可读存储介质维护成软件应用并由处理系统1710执行的操作系统。在该示例中，设备应用还包括实现移动设备安全驾驶的各实施例的设备共享服务1716，如在示例设备1702被实现为图1所示的移动设备100时。安全驾驶服务1716的示例是在移动设备100处与操作系统304集成在一起的安全驾驶服务302，如参考图3描述的。
设备应用1714还可包括实现移动设备安全驾驶的各实施例的服务和应用17113中的任一个。示例设备1702还包括家庭协调架构1720，该家庭协调架构1720可在软件、固件、硬件(例如，固定逻辑电路)或其任意组合的一般上下文中实现以支持移动设备安全驾驶和/或移动设备家庭协调的各实施例。设备1702还可包括可被用来确定该设备的全球或导航位置的定位系统1722(如GPS收发机)或类似定位系统组件。
设备1702还包括为音频设备1724生成音频数据和/或为显示设备1726生成显示数据的音频和/或视频处理系统17213。音频设备和/或显示设备包括处理、显示、和/或以其他方式呈现音频、视频、显示和/或图像数据的任何设备。在各实现中，音频设备和/或显示设备是示例设备1702的集成组件。替代地，音频设备和/或显示设备是示例设备的外部、周边组件。
在各实施例中，针对移动设备安全驾驶描述的技术的至少一部分可被实现在诸如平台1732中的“云”1730上的分布式系统中。云1730包括和/或表示服务1732和/或资源1734的平台1736。例如，服务1734可包括云存储和服务306，以及参考图3描述的数据服务3013中的任意一个。另外，资源1736可包括如参考图3描述的驾驶报告310。
平台1732对诸如服务器设备(例如，包括在服务1734中)等硬件和/或软件资源(例如，包括在资源1736中)的底层功能进行抽象，并将示例设备1702 与其他设备、服务器等相连接。资源1736还可包括可在计算机处理在示例设备1702远程的服务器上执行时使用的应用和/或数据。另外，服务1734和/或资源1736可以便于订户网络服务，如通过因特网、蜂窝网络或Wi-Fi网络。平台1732还可用于抽象和缩放资源来对经由该平台实现的资源1736的需求进行服务，如在具有遍及系统1700分布的功能的互连设备实施例中。例如，该功能可部分地在示例设备1702中以及经由抽象云1732的功能的平台1730来实现。
尽管已经用特征和/或方法专用的语言描述了移动设备安全驾驶的各实施例，但是所附权利要求的主题不必限于所述的具体特征或方法。相反，这些具体特征和方法是作为移动设备安全驾驶的示例实现来公开的。