一种显示设备及权限控制方法与流程

本技术涉及显示设备，尤其涉及一种显示设备及权限控制方法。

背景技术：

1、显示设备是指能够输出具体显示画面的终端设备，可以是智能电视、通信终端、智能广告屏、投影仪等终端设备。以智能电视为例，智能电视是基于internet应用技术，具备开放式操作系统与芯片，拥有开放式应用平台，可实现双向人机交互功能，集影音、娱乐、数据等多种功能于一体的电视产品，用于满足用户多样化和个性化需求。

2、显示设备配置有语音助手应用，用户可通过语音助手应用执行语音交互，以完成内容检索、设备控制、功能唤醒等操作，提升设备的操作效率。为实现语音交互功能，语音助手应用需调用显示设备中配置的声音采集器来采集用户语音数据。但声音采集器采集的用户语音数据可能会涉及用户个人隐私，因此为了保护用户隐私，需要对声音采集器的使用权限进行严格管控。

3、然而，现有技术中语音助手应用通常具备系统级应用特权，可绕过常规应用权限管控流程，默认其获得声音采集器的使用权限，在用户无感知的状态下通过声音采集器持续监听用户语音数据，用户无法自主管控语音助手应用对声音采集器的使用权限，不符合个人信息保护相关的隐私合规要求，存在用户隐私泄露风险。

技术实现思路

1、本技术提供一种显示设备及权限控制方法，以解决无法有效管控语音助手应用对声音采集器的使用权限的问题。

2、第一方面，本技术提供一种显示设备，包括：

3、显示器，被配置为显示用户界面；

4、声音采集器，被配置为采集音频信号；

5、控制器，被配置为：

6、响应于用户的语音交互指令，检测语音助手应用是否具有对所述声音采集器的使用权限；

7、在所述语音助手应用不具有对所述声音采集器的使用权限的情况下，控制所述显示器依次显示至少两个授权页面；所述授权页面用于询问用户是否为所述语音助手应用授予对所述声音采集器的使用权限；

8、响应于用户基于所述至少两个授权页面中的任一授权页面输入的同意授权指令，为所述语音助手应用授予对所述声音采集器的使用权限。

9、上述技术方案具有以下有益效果或优点：

10、针对语音助手应用设置独立的权限管控流程，仅在用户同意授权时才为语音助手应用授予对声音采集器的使用权限。通过响应于用户的语音交互指令，触发权限授权流程，检测语音助手应用是否具有对声音采集器的使用权限，在检测到语音助手应用不具有对声音采集器的使用权限时，依次展示至少两个授权页面，来询问用户是否为语音助手应用授予对声音采集器的使用权限。该技术方案中，以用户主动触发的语音交互指令作为权限授权流程的启动条件，实现权限状态的按需触发，避免在用户无语音交互需求时不必要的权限检测和弹窗干扰。并通过多级授权页面的询问机制，为用户提供多次授权机会，并且用户在任一授权页面同意即授予权限，避免冗余交互，在满足合规要求的前提下提升语音助手的授权率和激活率。

11、在本技术的一些实施例中，所述授权页面包含同意选项、查看详情选项和拒绝选项；所述控制器还被配置为：

12、响应于用户对所述同意选项的选中指令，生成所述同意授权指令；

13、响应于用户对所述拒绝选项的选中指令，生成拒绝授权指令；

14、响应于用户对所述查看详情选项的选中指令，控制所述显示器显示详情页面，所述详情页面包括所述声音采集器的使用权限说明。

15、上述技术方案具有以下有益效果或优点：

16、对授权页面的交互元素进行细化。通过在授权页面中设置同意选项、查看详情选项和拒绝选项，为用户提供清晰的三选一决策路径，避免误操作。并通过查看详情选项向用户充分告知权限使用说明，提升授权流程的用户体验与合规性。

17、在本技术的一些实施例中，所述控制器还被配置为：

18、控制所述显示器在所述至少两个授权页面中的最后一个授权页面中显示倒计时读秒提示；

19、若在所述倒计时读秒提示到达预设倒计时阈值时未接收到用户输入的同意授权指令，默认用户输入拒绝授权指令，不为所述语音助手应用授予对所述声音采集器的使用权限，关闭最后一个授权页面，并启动计时器，在所述计时器的计时时长到达第一时长之前，不响应用户的语音交互指令，且不显示所述至少两个授权页面。

20、上述技术方案具有以下有益效果或优点：

21、通过在最后一个授权页面中显示倒计时读秒提示，明确授权等待时长，并当倒计时读秒提示到达预设阈值时用户仍未做出选择，默认用户输入拒绝授权指令，避免授权页面长期阻塞用户界面影响正常使用。并引入冷静期机制，当用户在最后一个授权页面再次拒绝后，在第一时间内禁止响应语音交互指令，避免频繁弹窗对用户的打扰。

22、在本技术的一些实施例中，所述控制器还被配置为：

23、为单次授予的所述语音助手应用对所述声音采集器的使用权限设置使用有效期；

24、在到达所述使用有效期时，撤销已为所述语音助手应用授予的对所述声音采集器的使用权限。

25、上述技术方案具有以下有益效果或优点：

26、通过为单次授予的声音采集器的使用权限设置使用有效期，并在到期时自动撤销权限，解决用户一次授权后永久失去对声音采集器控制的问题，实现权限的动态回收。

27、在本技术的一些实施例中，所述控制器还被配置为：

28、记录授权记录、拒绝授权记录和所述音频信号的上传记录；所述授权记录为用户为所述语音助手应用授予对所述声音采集器的使用权限的记录，所述拒绝授权记录为用户拒绝为所述语音助手应用授予对所述声音采集器的使用权限的记录；

29、响应于用户对隐私日志页面的显示指令，控制所述显示器显示所述隐私日志页面；所述隐私日志页面包括所述授权记录、所述拒绝授权记录和所述音频信号的上传记录；

30、响应于用户对所述隐私日志页面中目标记录的导出指令，将所述目标记录导出为预设格式的文件。

31、上述技术方案具有以下有益效果或优点：

32、建立日志审计体系，通过记录授权记录、拒绝授权记录和音频信号的上传记录，形成从权限授予到数据上传的全链路可追溯链条，为用户提供可查阅、可导出的隐私日志。

33、在本技术的一些实施例中，所述控制器还被配置为：

34、响应于用户对所述语音助手应用对应的权限管理页面的显示指令，控制所述显示器显示所述权限管理页面；所述权限管理页面包括所述语音助手应用对所述声音采集器的使用权限所对应的权限开关控件；

35、响应于用户对所述权限开关控件的开启指令，为所述语音助手应用授予对所述声音采集器的使用权限；

36、响应于用户对所述权限开关控件的关闭指令，撤销已为所述语音助手应用授予的对所述声音采集器的使用权限。

37、上述技术方案具有以下有益效果或优点：

38、为用户提供独立的语音助手应用的权限管理入口。通过设置权限管理页面并在其中提供权限开关控件，为用户提供权限管理入口，用户可以随时进入该页面查看和调整语音助手应用对声音采集器的使用权限。

39、在本技术的一些实施例中，所述显示设备还包括物理开关，所述物理开关被配置为导通或断开所述声音采集器的供电回路；所述控制器还被配置为：

40、响应于用户的语音交互指令，检测所述物理开关的开关状态；

41、在所述物理开关的开关状态为导通状态且所述语音助手应用不具有对所述声音采集器的使用权限的情况下，控制所述显示器依次显示所述至少两个授权页面；

42、在所述物理开关的开关状态为断开状态的情况下，控制所述显示器显示提示信息；所述提示信息用于提示用户所述物理开关处于断开状态。

43、上述技术方案具有以下有益效果或优点：

44、引入物理开关并实现其与软件授权流程的联动管控。物理开关可从硬件层面切断声音采集器的供电回路，实现硬件级的物理切断机制。同时，在触发权限授权流程时，可检测物理开关状态，在开关断开时主动展示提示信息，以提示用户。

45、在本技术的一些实施例中，所述控制器还被配置为：

46、在所述物理开关的开关状态为断开状态的情况下，不响应所述语音助手应用对所述声音采集器的使用请求；

47、在所述语音助手应用具有对所述声音采集器的使用权限且所述物理开关的开关状态为导通状态的情况下，响应所述语音助手应用对所述声音采集器的使用请求。

48、上述技术方案具有以下有益效果或优点：

49、明确物理开关与软件权限的双重校验，只有同时满足物理开关导通、用户已授权两个条件时才响应语音助手应用对声音采集器的使用请求。

50、在本技术的一些实施例中，所述显示设备还包括状态指示灯；所述物理开关包括机械式拨动开关和磁保持继电器；所述机械式拨动开关设置于所述显示设备的壳体外部，所述机械式拨动开关被配置为基于用户手动操作切换至导通位置或断开位置；所述磁保持继电器的触点串联于所述声音采集器的供电回路中；

51、所述控制器被配置为：

52、响应于所述机械式拨动开关切换至所述导通位置所产生的高电平信号，控制所述磁保持继电器的触点闭合，以导通所述声音采集器的供电回路，并控制所述状态指示灯呈现第一指示灯效；

53、响应于所述机械式拨动开关切换至所述断开位置所产生的低电平信号，控制所述磁保持继电器的触点断开，以断开所述声音采集器的供电回路，并控制所述状态指示灯呈现第二指示灯效。

54、上述技术方案具有以下有益效果或优点：

55、物理开关采用外置机械式拨动开关搭配磁保持继电器的硬件方案，外置机械式拨动开关方便用户直观操作，磁保持继电器实现供电回路的可靠通断，并配合状态指示灯的直观状态提示，让用户可直观感知声音采集器的供电状态。

56、第二方面，本技术提供一种权限控制方法，应用于第一方面的显示设备，所述显示设备包括显示器和声音采集器；所述方法包括：

57、响应于用户的语音交互指令，检测语音助手应用是否具有对所述声音采集器的使用权限；

58、在所述语音助手应用不具有对所述声音采集器的使用权限的情况下，控制所述显示器依次显示至少两个授权页面；所述授权页面用于询问用户是否为所述语音助手应用授予对所述声音采集器的使用权限；

59、响应于用户基于所述至少两个授权页面中的任一授权页面输入的同意授权指令，为所述语音助手应用授予对所述声音采集器的使用权限。

60、上述技术方案具有以下有益效果或优点：

61、针对语音助手应用设置独立的权限管控流程，仅在用户同意授权时才为语音助手应用授予对声音采集器的使用权限。通过响应于用户的语音交互指令，触发权限授权流程，检测语音助手应用是否具有对声音采集器的使用权限，在检测到语音助手应用不具有对声音采集器的使用权限时，依次展示至少两个授权页面，来询问用户是否为语音助手应用授予对声音采集器的使用权限。该技术方案中，以用户主动触发的语音交互指令作为权限授权流程的启动条件，实现权限状态的按需触发，避免在用户无语音交互需求时不必要的权限检测和弹窗干扰。并通过多级授权页面的询问机制，为用户提供多次授权机会，并且用户在任一授权页面同意即授予权限，避免冗余交互，在满足合规要求的前提下提升语音助手的授权率和激活率。