独立可穿戴设备配置和界面的制作方法

独立可穿戴设备配置和界面
1.交叉引用
2.2019年5月6日提交的美国临时申请号62/843,833的优先权，该申请的全部内容据此全文以引用方式并入。


背景技术：

3.除了计时之外，用户可能期望可穿戴电子设备能够执行各种其他操作，包括运行软件应用程序。用户可能希望在不同的上下文中访问不同类型的信息，诸如与保持时间或不同的应用数据点有关的各个方面。一般来讲，可穿戴电子设备与配套设备相关联或配对，通过该配套设备可配置可穿戴设备的许多操作细节。


技术实现要素：

4.本文所述的实施方案提供了一种卫星设备，该卫星设备可与不具有智能手机的低年龄(例如，儿童或青少年)用户的用户账户相关联，该智能手机可用作该卫星设备的配套设备。该卫星设备可被配置为用作主设备，而不依赖于配对智能手机。某些信息可经由与该家庭账户的关联与该卫星设备同步。在初始配置期间，可以生成一组加密密钥以将该卫星设备的账户与该家庭中的该组账户相关联。卫星设备然后可以访问日历、媒体或与用户账户家族内的用户账户共享的其他数据。在儿童用户不具有与卫星设备相关联的帐户的情况下，父母用户能够代表儿童用户创建帐户。
5.本文所述的其他实施方案提供了一种卫星设备，该卫星设备可以是与受管理企业账户相关联的受管理企业设备。某些信息可经由与企业账户组的关联而与卫星设备同步。例如，卫星设备然后可以访问日历、媒体或与企业用户账户组内的用户账户共享的其他数据。卫星设备还可以支持由管理设备代表员工或另一个企业用户创建企业帐户。
6.一个实施方案提供了移动电子设备，该移动电子设备包括一个或多个无线网络接口、相机设备、存储指令的存储器设备、与一个或多个无线网络接口耦接的一个或多个处理器、相机设备和存储器设备。该一个或多个处理器被配置为执行存储在存储器设备上的指令，该指令使得一个或多个处理器调用无线通信配置模式以用于经由移动电子设备配置可穿戴附件设备，该移动电子设备经由一个或多个无线网络接口与可穿戴附件设备建立无线连接，经由通过相机捕获的图像来获取用于可穿戴附件设备的识别信息，基于经由通过相机捕获的图像获取的识别信息，经由一个或多个无线网络接口来建立与可穿戴附件设备的无线连接，以及配置可穿戴附件设备以与第一账户一起使用，其中第一账户不同于移动电子设备上的第二账户。
7.一个实施方案提供了在电子设备上实现的方法，该方法包括接收将账户家族中的第一账户与卫星附件设备相关联的请求，其中卫星附件设备是被配置为在没有配对配套设备的情况下操作的可穿戴电子设备，并且卫星附件设备将至少部分地由与账户家族中的第二账户相关联的管理设备管理；确定第一账户具有存储在在线服务器内的相关联的数据并且第一账户与卫星附件设备之外的电子设备相关联；向电子设备发送请求以显示请求批准
启用由第二账户对相关联的数据的管理的提示；以及响应于接收到来自电子设备的批准，启用由第二账户对与第一账户相关联的数据的管理。
8.一个实施方案提供了存储指令的非暂态机器可读介质，这些指令使得移动电子设备的一个或多个处理器执行如本文所述的系统、方法或移动电子设备的操作。通过附图以及通过以下具体实施方式，本实施方案的其他特征将显而易见。
附图说明
9.本发明的实施方案以举例的方式进行说明并且不局限于附图的图形，在附图中标号指示原点数字，类似的标号指示类似的元件，并且其中：
10.图1a至图1b示出了根据本文所述的实施方案的可穿戴电子设备和配套移动电子设备；
11.图2a至图2b示出了根据实施方案的可穿戴电子设备的部件；
12.图3a至图3c示出了用于可穿戴设备的示例性欢迎屏幕和指令屏幕；
13.图4a至图4c示出了用于启用可穿戴设备的设置的示例性指令屏幕；
14.图5a至图5d示出了用于将附件设备配置为卫星附件的用户界面；
15.图6a至图6b示出了将附件设备配置为卫星附件的方法；
16.图7a至图7b示出了创建和信任与卫星附件一起使用的账户的序列图；
17.图8a至图8f示出了用于启用将可穿戴附件设备用作主设备的示例性用户界面；
18.图9a至图9b示出了用于在卫星附件和管理设备之间同步数据的系统；
19.图10a至图10b示出了在卫星附件和管理设备之间同步数据的方法；
20.图11a至图11c示出了促进卫星附件上的软件更新的示例性用户界面；
21.图12示出了在卫星附件上执行软件更新的方法；
22.图13a至图13c示出了用于启用卫星附件的对等配置的系统；
23.图14示出了执行卫星附件的对等配置的方法；
24.图15示出了启用与卫星附件相关联的管理设备的硬件的升级的迁移架构；
25.图16示出了启用与卫星附件相关联的管理设备的硬件升级的方法；
26.图17示出了启用将卫星附件转换到配套设备的配对附件的系统；
27.图18示出了启用卫星附件转换到配套设备的配对附件的方法；
28.图19是根据实施方案的移动设备架构的框图；并且
29.图20是计算系统的一个实施方案的框图。
具体实施方式
30.虽然可穿戴电子设备通常与配套设备相关联或配对，但本文所述的实施方案提供了可在没有相关联的配套设备的情况下操作的可穿戴电子设备。在该上下文中，配套设备是连接到可穿戴电子设备、与可穿戴电子设备配对或与可穿戴电子设备相关联的电子设备。配套设备可与可穿戴电子设备连续或周期性地通信，并且可与可穿戴设备协同或代表可穿戴设备执行计算操作。例如，智能手机或平板计算设备可以是可穿戴电子设备(诸如但不限于智能手表设备)的配套设备。在可穿戴设备的初始配置期间，该设备可被指定为不与用于配置可穿戴设备的配套设备持久通信的独立可穿戴设备。在一个实施方案中，独立可
穿戴设备的变体可被配置为与不包括被配置为常规配套设备所需的所有功能的电子设备协同工作。例如，独立可穿戴设备可被配置为与来自与可穿戴设备不同的供应商或制造商的智能手机协同工作。
31.在一个实施方案中，独立可穿戴设备可与用户或用户账户相关联，该用户账户不同于与配置可穿戴设备的用户相关联的账户。可穿戴电子设备可具有包括内部显示设备和触摸输入界面的界面。触摸输入界面可被配置为允许可穿戴设备充当主设备。可直接在可穿戴设备的界面上执行先前经由配对配套设备上的配套应用程序配置的功能。
32.在一些实施方案中，独立可穿戴设备被配置为与用户账户家族或组中的账户相关联的卫星设备。例如，卫星设备可与家庭中不具有可用作卫星设备的配套设备的智能手机的低年龄(例如，儿童或青少年)成员的账户相关联。卫星设备还可被配置为由同一家庭中的老年人使用。又如，卫星设备可以是员工的被管理设备，具有与企业管理账户相关联的一些功能。该卫星设备可被配置为用作主设备，而不依赖于配对智能手机。因此，卫星设备还可以被配置用于不具有相关联的兼容配套设备或不希望将卫星设备与配套设备一起使用的成人用户。某些信息可经由与家庭账户或企业账户的关联而与卫星设备同步。在初始配置期间，可以生成一组加密密钥以将卫星设备的账户与家庭或企业组中的该组账户相关联。
33.卫星设备可以访问日历、媒体或与用户账户家族共享的其他数据。具有被配置为父母(或监护人)帐户的家庭帐户的用户可经由监护人帐户和与卫星设备相关联的帐户之间的基于服务器的链接将日历或联系人信息推送到卫星设备。在一个实施方案中，卫星设备可以访问日历、媒体或与一组企业账户相关联的其他数据。管理账户可被配置为向一组账户内的员工推送或共享日历、媒体或其他数据。
34.本文所述的技术可应用于各种可穿戴设备，包括手表、gps跟踪器、健身跟踪器、眼镜(例如，虚拟现实、混合现实和/或增强现实头戴式显示器)、珠宝、鞋子、衣服或其他可穿戴物品、心脏监视器、健康传感器、葡萄糖监视器、音频附件(例如，头戴式耳机或耳机)以及可由用户穿戴的其他附件。在一个实施方案中，本文所述的技术可应用于非可穿戴连接设备，诸如连接的扬声器设备。因此，即使以下描述的部分使用智能手表作为示例可穿戴设备，实施方案也提供了可应用于其他类型的附件或设备的技术。
35.卫星手表上使用的软件版本可保持最新或与和监护人帐户相关联的设备同步。例如，当监护人帐户批准与操作系统软件的最终使用许可协议相关联的一组条款和条件时，该协议也可应用于卫星设备，并且卫星设备可自动更新为协议条款和条件适用的软件版本。与企业卫星设备相关联的管理账户还可以批准卫星设备的条款和条件。卫星设备的软件更新也可限于与设备上的与监护人或管理账户相关联的软件版本兼容的软件的那些版本。兼容的版本是不会破坏监护人或管理帐户的设备与卫星设备之间的通信链路的那些版本。
36.当可穿戴附件诸如智能手表与配套设备配对时，可穿戴附件可依赖于智能手表来代表智能手表执行到远程设备和服务器的大量通信。然后可经由低功耗无线连接将数据中继到智能手表。当可穿戴附件设备充当独立设备或卫星设备时，附件可充当主设备并经由例如wi
‑
fi或蜂窝连接自身保持到远程服务器的网络连接。
37.在本说明书中对“一个实施方案”或“实施方案”的引用是指结合该实施方案描述
的特征、结构或特性可以被包括在本发明的至少一个实施方案中。在本说明书中的各个位置出现短语“在一个实施方案中”不一定都是指同一个实施方案。
38.随后的附图中描绘的过程由处理逻辑执行，该处理逻辑包括硬件(例如，电路、专用逻辑)、软件(作为非暂态机器可读存储介质上的指令)，或硬件和软件的组合。虽然下文按照某些顺序操作来描述该过程，但应当理解，所描述的某些操作可以不同的顺序执行。此外，某些操作也可并行执行而非按顺序执行。
39.在附图和下面说明中，参考标号指示引入引用的参考元件的图，使得具有参考标号n00的元件首先在图n介绍。例如，具有介于100和199之间的参考标号的元件在图1中首先示出，而具有介于200和299之间的参考标号的元件首先在图2中示出等。在给定图的描述中，先前引入的元件可或可不被引用。
40.示例性可穿戴电子设备
41.图1a至图1b示出了根据本文所述的实施方案的可穿戴电子设备和配套移动电子设备。图1a示出了腕表设备形式的可穿戴电子设备。图1b示出了智能手机设备形式的示例性移动电子设备。尽管示出了具体示例，但本文所述的实施方案适用于附加电子设备。例如，示例性可穿戴电子设备包括各种形式的计时设备、电子或计算机化眼镜、运动相关设备、计步器和/或健康和医疗设备。示例性移动电子设备包括平板电脑、导航设备，并且还可包括膝上型计算机。
42.如图1a所示，一个实施方案提供了一种可穿戴电子设备100，该可穿戴电子设备包括可使用带组件附接到用户手腕的设备主体110。设备主体110的外表面部分地由外壳101的外表面和盖109的外表面限定。设备主体110基本上为具有圆形或弯曲侧部的矩形，但也可实施其他形状和/或设计。盖109和外壳101的外表面在接头界面处重合并配合以形成连续轮廓表面。连续轮廓表面可具有恒定的半径，并且可与盖109的平坦中间部分和/或外壳101的平坦底部部分相切。在一些实施方案中，盖109具有与外壳101的平坦底部部分和弯曲侧部的至少一部分基本上相同的形状。外壳101可由多种材料形成，包括但不限于塑料、玻璃、陶瓷、纤维复合材料、金属(例如，不锈钢、铝、镁)、其他合适的材料或这些材料的组合。另外，外壳101可包括表面处理或涂层，表面处理或涂层可由多种材料形成，包括但不限于铝、钢、金、银和其他金属、金属合金、陶瓷、木材、塑料、玻璃等。
43.例示的可穿戴电子设备100在本文中可被称为可穿戴设备、设备、电子腕表或电子手表。虽然这些术语可相对于某些实施方案来使用，但由所示电子可穿戴设备100提供的功能可基本上多于许多传统电子手表或计时设备或相对于它们而变化。
44.可穿戴电子设备100包括显示器102，该显示器至少部分地设置在限定于设备主体110的外壳101的顶部部分内的开口或腔体内。显示器可由液晶显示器(lcd)、有机发光二极管(oled)显示器、有机电致发光(oel)显示器或其他类型的显示设备形成。显示器102可用于向用户呈现视觉信息，并且可根据在设备100上执行的一个或多个显示模式或软件应用程序来操作。以举例的方式，显示器可被配置为类似于传统手表或计时器呈现当前时间和日期。显示器还可呈现各种其他视觉信息，该各种其他视觉信息可对应于可穿戴电子设备100中的其他模块中的一个模块或使用其产生。例如，显示器102可被配置为显示多个通知消息中的一个通知消息，这些通知消息可基于从可穿戴电子设备100的一个或多个传感器、无线通信系统或其他子系统接收的数据而生成。显示器102还可被配置为呈现基于一个或
多个传感器输出的视觉信息或数据。显示器102还可提供与无线充电过程或电池电力相关的状态或信息。显示器102还可以呈现与使用可穿戴电子设备100的扬声器或声学模块产生的媒体相关的视觉输出或信息。因此，可使用显示器来呈现各种其他类型的视觉输出或信息。
45.在当前示例中，显示器102包括盖109或与该盖集成，该盖有助于保护显示器免受物理冲击或划伤。在可穿戴设备领域中，盖109也可统称为晶体或盖玻璃，而不管用于形成盖109的材料如何。在一些情况下，盖109由蓝宝石材料片或块形成。与其他材料相比，蓝宝石可提供优异的光学和表面硬度性能。在一些情况下，蓝宝石材料在莫氏标度上具有约9的硬度。在另选的实施方案中，盖109由玻璃、聚碳酸酯或其他光学透明材料形成。盖109还可涂覆有一种或多种光学或机械增强材料或表面处理。例如，盖109的内表面和/或外表面可涂覆有抗反射(ar)、疏油或其他涂层，以增强显示器的可见或功能性能。在一些情况下，盖109可被配置为与用于促进与外部设备的无线通信的天线配合。
46.盖109由透明或半透明材料形成，并且当组装时具有外表面和内表面。盖109设置在显示器上方并且包封形成于外壳101的顶部部分中的腔体或开口。在一些实施方案中，盖109的外表面与外壳的外表面配合以形成电子设备的基本上连续的外周边表面。盖109的外表面在盖的中心处具有平坦的中间部分，该中间部分向外延伸。盖109还可包括弯曲边缘部分，该弯曲边缘部分从平坦的中间部分产生并围绕平坦的中间部分，并且向外延伸到盖109的侧面处的边缘。在一些实施方案中，盖109还包括相对于透明盖的内表面设置的不透明遮罩。不透明遮罩可对应于或以其他方式限定显示器102的可视区域。遮罩可具有位于盖109的侧面的边缘附近的外边界，并且具有位于盖109的弯曲边缘部分内的内边界。
47.在一些情况下，盖109相对于触摸传感器设置，该触摸传感器可与可穿戴电子设备100的显示器102或其他元件集成。触摸传感器可由一个或多个电容传感器电极或节点形成，该一个或多个电容传感器电极或节点被配置为检测触摸或几乎触摸显示器的表面的对象或用户手指的存在和/或位置。在一些情况下，触摸传感器包括根据互电容感测方案形成的感测节点阵列。另选地或附加地，触摸传感器可包括一个或多个自电容节点或电极，该一个或多个自电容节点或电极被配置为在对象诸如用户手指接触或几乎接触外壳101的表面或可穿戴电子设备100的其他表面时检测电流或电荷的放电。其他类型的电感测节点(包括电阻性节点、电感节点等)也可集成到可穿戴电子设备100的表面中。
48.在一些实施方案中，可穿戴电子设备100还可包括力传感器。力传感器可相对于显示器102设置或与可穿戴电子设备100的其他元件集成。在一些情况下，力传感器包括用于检测和测量由于可穿戴电子设备100的表面上的触摸引起的力或压力的幅值的一个或多个力感测结构或力感测节点。力传感器可由一种或多种类型的传感器配置形成或实现一种或多种类型的传感器配置。例如，基于电容和/或应变的传感器配置可单独使用或组合使用，以检测和测量由于触摸引起的力或压力的幅值。如下文更详细所述，电容式力传感器可被配置为基于设备上的表面或元件的位移来检测触摸的幅值。附加地或另选地，基于应变的力传感器可被配置为基于挠曲来检测触摸的幅值。
49.如上所述，显示器、触摸传感器和力传感器可设置在外壳101内。在该示例中，用于接收用户输入的一个或多个按钮144和表冠142也可设置在外壳101内或相对于外壳设置。其他类型的用户输入(包括例如一个或多个表盘、滑块或类似的用户输入设备或机构)也可
设置在外壳101内或相对于外壳设置。外壳101可包括用于附接和安装设备100的子组件和模块的各种特征部。具体地讲，外壳101可具有用于接收盖109、显示器、力传感器或其他部件的一个或多个开口。外壳101还可包括用于接收按钮144和表冠142的一个或多个孔或开口，该一个或多个孔或开口围绕可穿戴电子设备100的周边定位。在一些实施方案中，外壳101还包括可用于附接外壳101内的模块或部件的内部特征部，诸如凸台和螺纹部分。
50.可穿戴电子设备100还可包括环境光传感器(als)，该环境光传感器被配置为检测和测量环境照明条件的变化。als可包括光电二极管和用于收集光的一个或多个光学元件或透镜。als可位于面向外部的表面上，该面向外部的表面在设备被佩戴或使用时不太可能被阻挡。als可用于根据总体照明条件来调节设置，包括屏幕亮度和其他视觉输出。
51.外壳101还可包括用于检测可穿戴电子设备100的运动的一个或多个运动感测元件或设备。例如，可穿戴电子设备100可包括被配置为感测加速度或运动变化的一个或多个加速度计。附加地或另选地，可穿戴电子设备100可包括被配置为检测方向变化的一个或多个陀螺仪传感器。在一些情况下，一个或多个陀螺仪传感器可包括可用于检测角速度变化的旋转质量块。多个运动感测元件可用于检测沿多个方向或轴线的运动。运动传感器还可用于识别运动姿势。例如，运动传感器可用于检测手臂抬起或用户身体的位置(在预定确定性置信度水平内)。一个或多个运动感测元件可用于确定设备相对于已知或固定基准的取向。例如，设备可包括可用于识别绝对位置的罗盘和/或全球定位系统(gps)。然后，一个或多个运动感测元件可测量相对于绝对位置的偏差或移动，以跟踪设备或佩戴设备的用户的移动。在一些具体实施中，一个或多个运动感测元件用于检测设备或用户的总体移动。总体移动可用作计步器或活动计，计步器或活动计可随时间推移被跟踪并用于计算健康度量或其他健康相关信息。
52.外壳101还可包括耦接到声学模块或扬声器的一个或多个开口或孔口，该声学模块或扬声器可包括扬声器和/或麦克风子组件。虽然外壳101可包括一个或多个开口或孔口，但外壳101仍可为基本上不透水/防水的并且可为基本上不透液体。例如，外壳或封装件中的开口或孔口可以包括对液体进入基本上不可渗透的膜或网。附加地或另选地，外壳101的开口或孔口和其他内部特征部的几何形状可被配置为减少或阻碍液体或湿气进入设备100中。在一个示例中，开口由相对于内部声学室或腔体偏移的一个或多个孔口形成，这可防止从外壳101的外部进入声学模块的直接路径。
53.可穿戴电子设备100包括可使用带附接到用户的手腕的设备主体110。在本示例中，带包括附接到第一接收特征部123的第一带条121和附接到第二接收特征部124的第二带条122。在一些实施方案中，第一带条121和第二带条122包括被构造成分别附接到第一接收特征部123和第二接收特征部124的突耳特征部。带条121、122的自由端可与扣钩125连接。
54.带条121、122由可针对特定应用特别构造的柔性或顺应性材料形成。带条121、122可由多种材料形成，包括例如皮革、织造纺织物或金属网材料。带条121、122的材料和构造可取决于应用。例如，带条121、122可由被构造用于暴露于通常与户外活动相关联的冲击和湿气的织造纺织物材料形成。在另一个示例中，带条121、122可由金属网材料形成，该金属网材料可被构造成具有可更适合专业或社交活动的精细饰面和构造。
55.类似地，扣钩125可被构造用于特定应用或与特定样式的带一起工作。例如，如果
带条121、122由金属网材料形成，则扣钩125可包括磁性扣钩机构。在本示例中，设备100被配置为附接到用户的手腕。然而，在另选的实施方案中，该设备可被配置成附接到用户的手臂、腿或其他身体部位。
56.外壳101包括用于附接带条121、122的一个或多个特征部。在本示例中，外壳101包括用于分别附接第一带条121和第二带条122的第一接收特征部123和第二接收特征部124。在该示例中，带条121、122包括突耳部分，该突耳部分适于与接收特征部123、124机械接合。第一接收特征部123和第二接收特征部124可一体形成到外壳101中。在另选的实施方案中，接收特征部可由单独的部件形成，并且可在制造期间附接到外壳101。在一些实施方案中，接收特征部123、124可被构造为从设备主体110(例如，外壳101)释放带条121、122。例如，接收特征部123、124中的一个接收特征部或两个接收特征部可包括按钮或滑块，该按钮或滑块可由用户致动以释放对应的带条121和122。可释放突耳的一个优点是，用户可在可针对特定使用场景专门配置的各种带之间交换。例如，一些带可被专门配置用于运动或体育活动，并且其他带可被配置用于更正式的或专业的活动。
57.可穿戴电子设备100还可包括位于设备主体110的外壳101的面向后的表面上的后盖108。后盖108可改善可穿戴电子设备100的表面的强度和/或耐刮擦性。例如，在一些实施方案中，后盖108可由具有优异的耐刮擦性和表面光洁度质量的蓝宝石片、氧化锆或氧化铝材料形成。在一些情况下，蓝宝石材料在莫氏标度上具有大于1的硬度。在一些情况下，蓝宝石材料在莫氏标度上具有约9的硬度。由于蓝宝石材料的优异强度，由蓝宝石片形成的盖玻璃可非常薄。例如，蓝宝石盖片的厚度可小于300微米厚。在一些情况下，蓝宝石盖片的厚度可小于100微米厚。在一些情况下，蓝宝石盖片的厚度可小于50微米厚。在一些实施方案中，后盖108的形状为轮廓状的。例如，后盖108可具有凸形弯曲表面。
58.图1b示出了可为图1a的可穿戴电子设备100的配套设备的移动电子设备130。图示的移动电子设备130包括用于提供操作系统或应用程序图形界面的显示器150。在一个实施方案中，显示器150是被配置为接受来自用户的触摸或电子笔输入的多功能触摸屏显示器。移动电子设备130可以包括一个或多个处理单元、一个或多个网络或其他通信接口、存储器和用于使这些部件互连的一条或多条通信总线。移动电子设备130可以执行操作系统，该操作系统促进移动电子设备130的存储器内应用程序的执行。应用程序可包括手机程序、电子邮件程序、个人信息管理(pim)程序、文字处理程序、电子表格程序、互联网浏览器程序、消息程序等。应用程序中的一个或多个应用程序可与在可穿戴电子设备100上执行的应用程序协同工作。例如，在移动电子设备130上启动应用程序或经由显示器150与应用程序交互可启动应用程序或使得对可穿戴电子设备100执行动作。在一个实施方案中，与移动电子设备130上的应用程序交互可以使可穿戴电子设备100上的相关联应用程序成为最前应用程序。在本文所述的实施方案中，即使在可穿戴电子设备100处于低功率或屏幕关闭状态时，在可穿戴电子设备100上执行的最前应用程序也可被授予增强的执行能力。
59.图2a至图2b示出了根据一个实施方案的可穿戴电子设备的部件。图2示出了可穿戴电子设备200的外部视图。图2b描绘了可穿戴电子设备200的内部部件。
60.如图2a所示，设备200包括主体202。在一些实施方案中，设备200可包括相对于图1a的设备100所述的特征中的一些或全部特征。在一些实施方案中，设备200具有触敏显示屏(例如，触摸屏204)。作为触摸屏204的替代或补充，设备200具有显示器和触敏表面。在一
些实施方案中，触摸屏204(或触敏表面)可具有用于检测所施加的接触(例如，触摸)的强度的一个或多个强度传感器。触摸屏204(或触敏表面)的一个或多个强度传感器可提供用于表示触摸的强度的输出数据。设备200的用户界面可基于触摸的强度来对触摸作出响应，这意味着不同强度的触摸可调用设备200上的不同用户界面操作。
61.在一些实施方案中，设备200具有一个或多个输入机构206和208。输入机构206和208(如果包括的话)可以是物理形式的。物理输入机构的示例包括下压按钮和可旋转机构。在一些实施方案中，设备200具有一个或多个附接机构。此类附接机构(如果包括的话)可允许将设备200与例如帽子、眼镜、耳环、项链、衬衣、夹克、手镯、表带、手链、裤子、皮带、鞋子、钱包、背包等附接。这些附接机构可允许用户穿戴设备200。
62.如图2b所示，设备200具有总线212，该总线将i/o部分214与一个或多个计算机处理器216和存储器218可操作地耦接。一个或多个处理器216可包括低功率系统处理器或处理器内核以及更高功率的应用处理器或处理器内核。一个或多个计算机处理器216还可包括安全处理器，诸如但不限于安全区域处理器(sep)。一个或多个计算机处理器216和i/o部分214可连接到触摸屏显示器204，该触摸屏显示器可具有触敏部件222并且任选地具有触摸强度敏感部件224。此外，i/o部分214可与通信单元230连接，用于使用wi
‑
fi、蓝牙、近场通信(nfc)、蜂窝和/或其他无线通信技术来接收应用程序和操作系统数据。
63.设备200可包括输入机构206和/或208。例如，输入机构206可以是可旋转输入设备或者可按压且可旋转输入设备。在一些示例中，输入机构208可以是按钮。在一些示例中，输入机构208可以是麦克风。设备200可包括各种传感器，诸如gps传感器232、加速度计234、定向传感器240(例如，罗盘)、陀螺仪236、运动传感器238和/或它们的组合，所有这些都可操作地连接到i/o部分214。
64.可穿戴电子设备200的存储器218可以是用于存储计算机可执行指令的非暂态计算机可读存储介质，该指令当由一个或多个计算机处理器216执行时，例如可使得计算机处理器执行上述技术和过程。该计算机可执行指令还可以在任何非暂态计算机可读存储介质内进行存储和/或传输，以供指令执行系统、装置或设备，诸如基于计算机的系统、包括处理器的系统或其他系统使用或与其结合，所述其他系统可从指令执行系统、装置或设备获取指令并执行指令。对于本文的目的而言，“非暂态计算机可读存储介质”可以是可有形地包含或存储计算机可执行指令以供指令执行系统、装置和设备使用或与其结合的任何介质。设备200不限于图2b的部件和配置，而是可包括多种配置中的其他部件或附加部件。
65.可穿戴设备配置
66.图3a示出了设备300可在其显示器上显示的示例性欢迎屏幕306。在启动过程的至少一部分已完成之后，设备300可从显示启动屏幕转变为显示欢迎屏幕306。欢迎屏幕306可包括欢迎消息308，该欢迎消息包含任何期望的文本、图像、图标、动画、视频等。欢迎屏幕306还可包括示出文本“下一个”的示能表示307。如本文所用，术语“示能表示”是指可在设备300的显示屏上显示的用户交互式图形用户界面对象。例如，图像(例如，图标)、按钮和文本(例如，超链接)可各自构成示能表示。在一些实施方案中，用户可经由鼠标手势(例如，悬停、单击、双击、拖动)来选择示能表示。在一些实施方案中，用户可经由基于触摸的手势(例如，轻击、轻扫、轻弹、长触摸)来选择示能表示。
67.用户可选择所显示的示能表示307以指示设备300继续到初始化过程中的下一个
步骤或屏幕。例如，响应于示能表示307上的轻击手势，电子设备300可继续初始化过程。另选地，用户可使得电子设备300通过在触敏显示器上从右到左的轻扫手势或使用可旋转输入机构(例如，输入机构206)转换到下一个屏幕或继续初始化过程。
68.在一个实施方案中，电子设备300通过将显示器转换到可选的个性化消息屏幕来继续初始化过程。个性化消息屏幕可包括包含任何期望文本、图像、图标、动画、视频等的个性化消息。
69.图3b示出了设备300可在其显示器上显示的示例性指令屏幕310。指令屏幕310可包括提示用户采取动作的图像、图标、动画、视频、文本等。例如，指令屏幕310包括指示用户定位设备的文本302。在一个实施方案中，可指示用户将电子设备300附接到身体部位，诸如用户手腕中的一个手腕。
70.指令屏幕310还包括示能表示304和305。示能表示304具有包括文本“下一个”的图标。选择示能表示304可指示设备300继续到下一步骤或屏幕。即，响应于示能表示304上的轻击手势，电子设备300继续设置过程。用户可选择示能表示304以指示用户已遵从或打算遵从指令文本302。在另选的实施方案中，设备使用一个或多个生物识别传感器检测到用户已定位设备并前进到图3c的屏幕320，而不需要用户接触示能表示304。示能表示305包括指向左侧的箭头的图标。用户可选择示能表示305以使设备300显示前一屏幕。即，响应于示能表示305上的轻击手势，电子设备300返回到先前步骤或显示在屏幕310之前显示的屏幕。
71.图3c示出了设备300可在其显示器上显示的另一示例性指令屏幕320。可显示指令屏幕320以提示用户采取将发起电子设备300与外部电子设备(诸如图1b的移动电子设备130)配对的动作。
72.外部设备可在允许其与另一设备诸如设备300配对的配对模式下操作。如本文所用，配对模式是指两个设备尝试为未来的无线通信注册彼此的操作模式。例如，初始连接两个支持蓝牙的设备的过程涉及在设备上进入配对模式。
73.在一些实施方案中，出于配对的目的，无线通信发生于对等无线通信协议诸如蓝牙和/或蓝牙低功耗(btle)上。在一些实施方案中，出于配对功能目的的无线通信利用多于一种无线通信协议。例如，除btle之外还可使用wi
‑
fi。在这些实施方案中，两个设备之间的初始通信可发生于更低功率的协议上诸如btle，即使在该协议产生更低数据传输速度时也是如此。随后的通信可发生于较快速的辅助网络诸如wi
‑
fi上。
74.外部设备的配对模式可通过运行软件程序来调用。软件程序可以是操作系统或应用程序的一部分。在一个实施方案中，外部设备显示表示用于将外部设备与另一设备(例如，设备300)配对的应用程序的示能表示(例如，可选图标)。选择应用程序示能表示可以启动应用程序并调用配对模式。
75.在一些实施方案中，仅当设备300在外部设备的通信范围内时，才在外部设备上显示应用程序示能表示。例如，设备300可无线传输表示要配对的请求或指示其能够与另一设备配对的数据。如果外部设备不在通信范围内，则不显示示能表示。然而，如果外部设备接收到数据，并且因此在设备300的通信范围内，则应用程序示能表示被显示。
76.在另一个实施方案中，当外部设备不在范围内时，应用程序示能表示以指示应用程序不能被启动的方式被显示。例如，应用程序示能表示可呈现灰色或半透明以指示应用程序不能被启动。当外部设备进入设备300的通信范围内时，可改变应用程序示能表示的视
觉外观以指示可调用应用程序。
77.指令屏幕320包括指示用户启动用户手机上的应用程序以与设备300配对的文本312。在一个实施方案中，通过在与显示在用户手机上的应用程序相关联的示能表示上执行轻击手势来启动应用程序。应用程序可调用用于将设备300与用户的手机配对的无线通信配对模式。
78.指令屏幕320还包括示能表示314和315。示能表示314具有包括文本“下一个”的图标。选择示能表示314可指示设备300继续到下一步骤或屏幕。即，响应于示能表示314上的轻击手势，电子设备300继续设置过程。因此，用户可选择示能表示314以指示用户已遵从或打算遵从指令文本312。即，选择示能表示314可指示用户已经或打算启动用于将手机与电子设备配对的应用程序。示能表示315包括指向左侧的箭头的图标。用户可选择示能表示315以使设备300显示前一屏幕。即，响应于示能表示315上的轻击手势，电子设备300返回到先前步骤或显示在屏幕320之前显示的屏幕。
79.图4a示出了设备300可在其显示器上显示的附加指令屏幕400。指令屏幕400可在图3c的屏幕320之后显示，以便于经由外部设备450设置设备300。指令屏幕400包括文本402，指示用户用外部设备450上的相机拍摄指令屏幕400的照片，或者以其他方式定位设备300，使得设备300对于外部设备450的相机是可见的。
80.指令屏幕400还包括包含图案404的图像。所显示的图像可包括人眼可见的波长。图像还可包括人眼不可见但可由设备300上的显示器产生并由外部设备450的相机检测的波长。在一个实施方案中，指令屏幕400可以显示包含图案404的不可见图像以及可见图像。可见图像可对用户具有美学吸引力，而不可见图像可包含可为和/或更易于由促进配对的处理器识别和/或处理的信息。
81.图案404可用于识别或认证设备300。在一个实施方案中，该图案包括设备300的识别信息。识别信息可包括识别设备300的任何设计、符号、图案、序列、指示等，诸如快速响应代码或条形码。识别信息对于设备300可以是唯一的，或者通常可指示设备的类型。
82.图4b示出了可与设备300配对或相关联的外部设备450。设备300可与外部设备450配对，或者可被配置用于外部设备450的用户之外的用户。当设备300被配置用于另一用户时，设备300可被配置为不直接与外部设备450配对但可至少部分地由外部设备管理的卫星设备。例如，设备300可被配置为将由儿童或与外部设备450相关联的用户的其他低年龄亲属穿戴的设备。设备300还可被配置为由与外部设备450相关联的账户家族的成人成员使用。设备300还可被配置用于与外部设备450相关联的员工，其中外部设备450与企业管理账户相关联。
83.在一个实施方案中，外部设备450是具有相机的手机，该相机可用于在显示指令屏幕400时拍摄设备300的照片。使用外部设备450的相机，用户可获得包含设备300的视觉表示的图像，该视觉表示包括显示在电子设备300的屏幕上的图案404。外部设备450显示所获得的电子设备300的图像452的示例。图像452示出了电子设备300显示具有图案404的指令屏幕400。
84.外部设备450可处理所获得的图像452以提取包含在图案404中的识别信息。然后，外部设备450可使用所提取的识别信息来认证设备300以进行配对。在一个实施方案中，电子设备300经由无线通信传输数据。数据可包括识别电子设备300的信息。数据还可包括表
示屏幕400上显示的图案的信息。电子设备300可响应于用户已启动或打算启动用于将用户的手机与设备300配对的应用程序的指示(例如，如上所述选择屏幕310上的示能表示314)而发送数据。
85.外部设备450可接收由电子设备300传输的数据，并且确定所接收的数据中的识别信息是否对应于由相机获得的图案的图像中的识别信息。如果外部设备450确定所接收的数据对应于图案404中的识别信息，则外部设备450可将设备300注册为相关联的设备。另选地，如果外部设备450确定所接收的数据不对应于图案404中的识别信息，则外部设备450可不将设备300注册为配对或相关联的设备。
86.图4c示出了设备300可在其显示器上显示的示例性指令屏幕460。指令屏幕460包括文本462，该文本指示用户用设备300轻击用户的手机以发起设备的设置。在一个实施方案中，可使外部设备450和设备300紧密接触(例如，经由轻击)以实现经由nfc连接的数据交换。交换的数据可包括设备300的识别信息以及可用于经由例如蓝牙或wi
‑
fi建立安全无线连接的密钥或密码。响应于接收到由设备300传输的数据，外部设备450可将设备300注册为配对设备或将设备300设置为独立设备或卫星设备。除了作为图4a至图4b所示的基于图像的数据交换的替代之外，还可以进行经由nfc促进的数据交换。
87.一旦设备300已与外部设备450连接，设备300和/或外部设备450就可提供设备已配对的指示。该指示可包括听觉指示，诸如钟声、乒乓声、哔声、曲调等。该指示还可或另选地包括触觉指示，诸如呈嗡嗡声、振动或脉冲形式的触觉反馈。在一个实施方案中，每个设备与另一个设备同时提供指示。在另一个实施方案中，设备以指示两个设备同步的来回方式一个接一个地提供指示。
88.图5a至图5d示出了用于将附件设备配置为卫星附件的用户界面。图5a示出了用于为另一用户启用附件设备的配置的用户界面。图5b示出了促进支持蜂窝的无线附件的蜂窝供应的用户界面。图5c至图5d示出了用于包括联系人配置和健康共享信息的附加附件配置的用户界面。所配置的附件设备可以是如上所述的设备300。
89.如图5a所示，外部设备450可在发起如上所述的附件设备的设置之后显示附件配置用户界面501。附件配置用户界面501可显示提示502以询问用户可穿戴附件设备是将被配置用于外部设备的当前用户(界面元素503)还是将被配置用于另一用户(界面元素504)。在附件设备将被配置用于另一用户的情况下，附件设备可以被配置为在没有配套设备的情况下操作的独立设备。在一些实施方案中，独立可穿戴附件可以是由外部设备450间接管理而不与外部设备450持久配对的卫星附件。
90.在选择为另一用户配置附件设备的选项时(界面元素504)，附件配置用户界面501可以显示一组选项屏幕以启用配置选项，从而为另一用户512启用附件的配置。在一个实施方案中，附件设备可以被配置为与用户账户家族或用户账户组内的用户账户相关联的卫星附件。在账户家族中，与家族内的各种账户相关联的数据可在账户家族内共享。账户可被指定为父母或儿童账户，并且一个或多个父母账户可被配置为儿童账户的监护人或管理账户。儿童帐户的能力和行为可基于与帐户相关联的用户的年龄而变化。附件配置用户界面501可以使卫星附件能够被配置用于现有的家庭账户(界面元素514)或为该家庭创建新的用户账户(界面元素516)以与卫星附件相关联。此类技术还可应用于家庭中的成人帐户或应用于与一组企业帐户相关联的员工帐户。
91.在一个实施方案中，可穿戴电子设备的通信单元(例如，可穿戴电子设备200的通信单元230)可被配置为具有蜂窝基带处理器和无线电以实现无线语音和/或数据网络连接性。当要执行蜂窝供应时，卫星附件设备被配置为具有用于一个或多个网络运营商的订阅配置文件，以使卫星附件能够在网络运营商的网络上进行通信。如果附件设备将与配套设备配对，则配套设备可用于执行蜂窝供应。对于不与配套设备持久配对的卫星附件，可以在由外部设备450设置期间执行卫星附件的蜂窝供应。
92.如图5b所示，外部设备450可用于促进要被配置为卫星设备的附件设备的蜂窝供应。可在附件配置用户界面501上呈现信息文本522，该信息文本指示ui将为另一用户配置附件。可显示提示(界面元素524)以提示用户指示卫星设备的蜂窝供应是在设置期间还是稍后执行。可呈现界面元素525以允许用户指示将在设置期间执行蜂窝供应。界面元素526也可被呈现以允许用户指示蜂窝供应将不被执行或将在稍后的时间被执行。如果要在稍后的时间执行蜂窝供应，则配置可经由对等设置来执行，如下文相对于图9a和图13a至图13c进一步所述。除了蜂窝供应之外，附件配置用户界面还可用于通过向卫星设备提供外部设备450已知的接入点密码信息来实现卫星设备到无线接入点的连接。
93.如图5c所示，外部设备450可显示附件配置用户界面501以启用用于卫星附件的附加配置。附件配置用户界面501可以显示文本532以向用户指示可以执行初始设置之后的附加配置项。这些附加配置项可包括可选配置元素，其设置可预先加载到初始配置。
94.在一些实施方案中，卫星附件上的独立联系人管理可能不被启用(或可能被禁用)。在一个实施方案中，当卫星附件与低于阈值年龄的用户相关联时，可禁用独立联系人管理。在此类实施方案中，附件配置用户界面501可以呈现提示534，以使得能够在设置期间为卫星附件配置联系人。在设置期间，可以绕过或延迟联系人配置(界面元素536)或执行联系人配置(界面元素535)。当执行联系人配置时，存储在外部设备450上或与该外部设备相关联的所选择的联系人可与卫星附件同步。
95.附件配置用户界面501还可以呈现提示537以启用(538)或禁用(539)将卫星附件可以与之通信的联系人限制到联系人的白名单的选项。当启用此类限制时，能够仅在预先选择的联系人白名单中执行到卫星附件以及从卫星附件传入、传出或传入和传出通信两者。例如，用于儿童用户的卫星手表可被配置为能够对父母、其他家庭成员或已由父母或监护人帐户添加到联系人的白名单的其他联系人进行传入语音或文本呼叫或接受传入语音或文本呼叫。当启用白名单限制时，可另外允许来往于紧急服务的联系人。
96.如图5d所示，外部设备450上的附件配置用户界面501可启用对可选设置的附加确认，包括呈现提示544以配置附件的医疗id。可在设置期间绕过(界面元素546)或执行(界面元素545)医疗id的配置。附件的医疗id可以包括卫星附件的用户的紧急医疗信息，以及亲属和紧急联系人。即使当附件被锁定时，也可以访问存储在卫星附件上的医疗id信息。
97.在一个实施方案中，附件配置用户界面501可以包括用于启用健康共享信息的配置的提示547。由附件上的传感器感测的健康信息可由在卫星附件上执行的健康监测应用程序聚合。在设置期间，健康共享信息可被配置(界面元素548)或绕过(界面元素549)。如果要配置健康共享，则来自健康监测应用程序的数据可与和卫星附件相关联的父母或监护人帐户共享。
98.图6a至图6b示出了将附件设备配置为卫星附件的方法。图6a示出了方法600，该方
法包括在外部设备处用于配置附件设备以供与外部设备的活动账户不同的账户使用的操作。图6b示出了方法610，该方法包括在儿童帐户的计算设备处用于在现有帐户将与卫星附件相关联的情况下批准对现有帐户的管理的操作。
99.如图6a所示，方法600包括调用用于经由移动电子设备配置附件设备的无线配置模式(框601)。可调用无线通信配置模式，如上文在图3a至图3c和/或图4a至图4c中所示。在无线配置期间，外部设备可获得附件设备的识别信息，同时展示与附件设备的接近度(框602)。可能需要展示移动电子设备(例如，外部设备450)与附件设备之间的接近度(框300)作为安全措施来展示移动电子设备的用户持有要配置的附件设备。接近度可经由图像捕获或nfc轻击来配置，如上文在图4a至图4c中所述。
100.方法600另外包括移动电子设备上的操作，以经由通过移动电子设备上的无线网络接口建立的连接从附件设备接收数据(框604)。可至少部分地使用从附件设备获得的信息诸如附件设备的无线标识符来建立连接。然后，移动电子设备可以确定从附件设备接收的数据是否对应于附件设备的识别信息(框606)。例如，可利用经由与附件设备的无线连接接收的信息来验证经由图像捕获或nfc轻击接收的数据。响应于确定从外部设备接收的数据对应于识别信息，移动电子设备可以将附件设备配置为与一组相关联账户内的账户一起使用(框608)。配置附件设备可以包括将附件设备与移动电子设备配对或将附件设备与用户账户家族内的另一用户的账户相关联。例如，附件设备可以被配置为由父母帐户管理的儿童用户的卫星附件(例如，卫星手表)。
101.虽然卫星附件通常由不具有智能手机设备以用作卫星附件的配对配套设备的用户使用，但是此类用户可具有与非智能手机设备诸如平板电脑、膝上型电脑或台式计算机相关联的账户。当卫星附件与用于高于阈值年龄或在预定年龄范围内的儿童用户的现有账户相关联时，可通知儿童用户现有账户数据可由父母或监护人用户经由与父母或监护人用户相关联的管理设备来管理。在一个实施方案中，根据儿童用户的配置和/或年龄，可提示儿童用户批准对预先存在的账户数据的管理。提示可呈现在作为儿童用户的可信设备的任何设备上。
102.如图6b所示，方法610包括如果现有账户将与卫星附件相关联则在儿童账户的计算设备处批准对现有账户的管理的操作。在一个实施方案中，用于设置或配置卫星附件设备(例如，在配置设备300时的外部设备450)的设置和/或配置设备可以接收将账户家族中的第一账户与卫星附件相关联的请求(框612)。配置设备然后可例如通过请求与账户相关联的用户的出生日期或在用户的账户信息内执行出生日期查找来在设置期间确定第一账户的用户的年龄(框614)。配置设备或与配置设备通信的服务器可确定与第一账户相关联的用户是否在预定年龄范围内(框615)。例如，如果账户与年龄在13岁和18岁之间的用户相关联，则方法610可触发在与第一账户相关联的电子设备(例如，平板电脑、膝上型电脑等)上显示提示的操作，以批准账户家族中的第二账户对现有账户数据的管理(框616)。在接收到来自与第一账户相关联的电子设备的批准时(框617)，与第一账户相关联的账户服务器可启用第二账户对第一账户的管理(框618)。
103.在一些实施方案中，如果要与卫星附件一起使用的第一账户与低于阈值年龄的用户相关联，则不请求批准。例如，对于一些用户，可显示信息性消息。在一些实施方案中，对于预定年龄范围内的用户，如果不授予管理用户账户的批准，则第二账户的一些管理能力
可能受到限制。在一个实施方案中，当第二账户与家庭中的父母或监护人账户相关联时，此类限制可被超驰。在一个实施方案中，一旦用户达到阈值范围(例如，18岁)，用户就可选择退出管理功能的子集。
104.代表其他用户认证和创建账户
105.图7a至图7b示出了创建和信任与卫星附件一起使用的账户的序列图。图7a示出了创建和信任要与卫星设备相关联的新账户的序列图。图7b示出了认证和信任要与卫星设备相关联的预先存在的账户的序列图。如图7a至图7b所示和所述，父母设备710可用于创建或关联帐户以与儿童设备720一起使用。父母设备710可以是例如如本文所述的外部设备450，而儿童设备720可以是被配置为用作卫星设备的设备300的版本。在一些实施方案中，图示操作的版本可用于允许委托帐户创建以与任何设备一起使用，并且不限于儿童设备或卫星设备。在描述账户家族中的父母和儿童的情况下，类似的技术也可应用于至少部分地由企业管理设备管理的用户的企业账户。
106.如图7a所示，如果与父母设备710相关联的账户尚未被配置为使用2fa，则父母设备710首先通过双因素认证(2fa)升级过程(715)。在一个实施方案中，双因素认证是可应用于用户账户的额外安全层，该用户账户在密码认证之后使用额外的认证方法。当针对账户启用双因素认证时，仅可从可信设备访问账户。当非可信设备尝试访问账户时，在用户的可信设备上呈现提示，该提示显示密码、密码短语或在非可信设备变得可信之前将在非可信设备上输入的其他信息。可以结合管理与云服务服务器760相关联的云服务标识符的id服务器740来执行双因素认证升级过程。每当用户尝试从不可信或未识别的设备登录到与云服务服务器760相关联的服务时，对2fa的升级将配置id服务器740以使用2fa。该升级过程的成功或失败被传送(742)回父母设备710。如果与父母设备相关联的帐户已经被配置用于2fa，则可以绕过升级过程。
107.父母设备710然后可执行用于发起与儿童设备720的无线配对的操作(716)。可使用上文相对于图3a至图3c和图4a至图4c所述的技术来启用配对操作。该无线配对是用于配置儿童设备720的临时配对，并且一旦配置完成，便不会持久保持。在与父母设备710配对时，儿童设备720可执行操作(721)以创建和缓存设备密码。儿童设备720可提示设备的用户输入密码，该密码可为数字或字母数字密码或pin，该密码随后也可用于将儿童设备720从锁定状态解锁。在儿童设备720上，密码还可被用作用于在儿童设备720的用户界面上输入用于云服务账户的用户名和密码信息的替代物，因为儿童设备可为例如具有小显示器和输入表面的智能手表。密码还可以被使用或转换成对等加密秘密，以加密与要被配置用于儿童设备720的帐户相关联的设备之间的数据信道。儿童设备可缓存被创建以供稍后使用的密码。
108.然后可在儿童设备和父母设备之间设置加密信道以交换机器信息。经由父母设备和儿童设备中的每一者上的认证框架730来创建该加密信道。经由认证框架730，儿童设备可从父母设备请求机器信息，并且父母设备可从儿童设备请求机器信息。
109.儿童设备720上的软件逻辑可与儿童设备720上的认证框架730连接。儿童设备720可经由认证框架730获取父母设备710的机器信息数据(726)，认证框架将返回所请求的机器信息数据(731)。类似的过程可发生在父母设备710上，父母设备可获取和接收儿童设备720的机器信息。因此，相应的认证框架730使得能够在父母设备710和儿童设备720之间交
换机器信息数据(727)。父母设备710和儿童设备720的机器信息数据可包括每个设备的唯一硬件标识符。可基于使得能够在父母设备710和儿童设备720之间建立安全通信信道的唯一硬件标识符来生成各种密钥和标识符。在一个实施方案中，机器信息数据还可包括可用于证实父母设备710和儿童设备720的有效性和真实性的数据。
110.父母设备710然后可调用帐户创建操作(717)，如果与父母设备相关联的帐户不与帐户家族或组相关联，则帐户创建操作可包括用于创建隐式家庭或组的操作(770)。在该过程期间，经由父母设备来创建儿童设备的帐户。父母设备710代表儿童设备720创建儿童设备的帐户以使得帐户创建过程更容易且更方便，因为儿童设备720可具有尺寸有限的显示器或输入表面。
111.在帐户/家族创建过程期间，父母设备710可与id服务器740进行通信以发起帐户创建流(771)。账户创建流可经由远程用户界面(rui)来执行，该远程用户界面由id服务器740提供并完全呈现在父母设备710上。账户创建流包括各种交互，诸如收集关于儿童账户的信息(即，年龄、姓名等)以及经由要创建的账户和/或用于创建新账户的账户的配置的第二因素进行的验证。在创建流期间，id服务器740经由父母设备710上呈现的rui请求账户凭据(例如，用户名、密码等)。在创建流结束时，子设备被认为是可信设备。然后，id服务器740可返回为父母设备710的账户提供的凭据(772)。
112.父母设备710然后可与云服务服务器760连接以配置要在账户之间共享的任何数据的家庭共享(773)，诸如但不限于共享日历、共享应用程序、书籍或媒体购买信息或共享媒体库。云服务服务器760可报告(774)尝试配置的每个共享的成功或失败。
113.父母设备710然后可将具有用于新帐户的凭据的创建响应(775)发送到儿童设备720。然后，儿童设备720可通过儿童设备上的认证框架730认证(776)。在一个实施方案中，认证过程基于密码认证的密钥协商协议(pake)利用认证。一旦儿童设备720利用其认证框架730的实例被验证，儿童设备720便可执行操作以登入云服务服务器760所提供的云服务(724)。在一个实施方案中，云服务是与加利福尼亚库比蒂诺的苹果公司提供的icloud相关联的那些云服务，但不限于任何特定的云或远程服务提供方。
114.儿童设备720还可经由缓存的设备密码(777)或使用设备密码得出的加密秘密来启用对云数据保护服务(cdp 750)的使用。一旦使用缓存的设备密码(或使用设备密码得出的密码)启用cdp服务，儿童设备720便可被配置为使用设备密码而不是用于为儿童设备720创建帐户的帐户凭据来安全地访问受保护的云数据。可通过在缓存的设备密码或从其导出的秘密与和分配给儿童设备720的云服务账户相关联的凭据之间创建密码关联来启用经由设备密码对cdp服务的访问。在一个实施方案中，缓存的设备密码或导出的秘密可用于解密或解锁为云服务账户存储的加密凭据。在一个实施方案中，缓存的设备密码或导出的秘密可用于解锁可提供给与cdp750相关联的服务器的认证令牌。例如，如果输入了错误的设备密码，则可能需要偶尔输入完整的账户密码。还可以请求定期输入完整账户密码或完整账户凭据。
115.图7b示出了例如响应于对图5a的界面元素516的选择而将帐户家族或组内的预先存在的帐户与卫星附件设备(例如，儿童设备720)相关联的操作。父母设备710可执行用于发起与儿童设备720的设备配对(711)的操作。可使用上文相对于图3a至图3c和图4a至图4c所述的技术来启用配对操作。如图7a所示，该无线配对是用于配置儿童设备720的临时配
对，并且一旦配置完成将不会被持续保持。在与父母设备710配对时，儿童设备720可执行操作(721)以创建和缓存设备密码。儿童设备720可提示设备的用户输入密码，该密码可为数字或字母数字密码或pin，该密码随后也可用于将儿童设备720从锁定状态解锁。在儿童设备720上，密码还可被用作用于在儿童设备720的用户界面上输入云服务账户的用户名和密码信息的替代物。在一个实施方案中，儿童设备720可使用设备密码来生成加密秘密。所生成的秘密可被缓存(722)在儿童设备720上的云数据保护服务(cdp 750)内以供在儿童设备720被信任之后使用。
116.在一个实施方案中，父母设备710和儿童设备720可经由每个设备上的认证框架730来交换机器信息数据(727)，如上文在图7a中所述。另外，可代表儿童设备720在父母设备710上显示对用户名和密码或其他凭据的提示(712)。由于父母设备710对于相对于儿童设备720的凭据输入的易用性，用于儿童设备720上的帐户的用户名和密码被输入在父母设备710上。例如，父母设备710可具有比儿童设备720更大的触摸屏显示器，具有相关联的更大的屏幕上输入机构。一旦在父母设备710上输入用户名和密码，2fa数据也可被发送到父母设备710或者被显示在与父母设备710上的用户账户相关联的另一计算设备上。然后将所接收的密码和2fa授权数据(713)发送到管理父母设备710和儿童设备720的帐户的云服务标识符的id服务器740。在一个实施方案中，父母设备710和/或儿童设备720的机器信息数据也被发送至id服务器740以识别要可信的儿童设备。
117.id服务器740将返回(741)认证响应，并且如果认证成功，则返回子设备720现在被id服务器740信任的指示。父母设备710然后可向儿童设备720发送凭据(714)，该凭据可用于利用认证框架730来授权儿童设备。儿童设备720可使用凭据来向认证框架730授权(723)。儿童设备720可执行操作以登录到云服务724。
118.另外，可以执行对云数据保护服务(cdp 750)的授权(751)，以使儿童设备720能够使用儿童设备720的缓存设备密码、或从设备密码得出的加密秘密来访问受保护数据。一旦成功完成对cdp 750的认证，儿童设备720的用户就可访问受保护的云数据，而无需用户在每次要访问受保护的云服务时重新输入帐户的凭据，但是例如如果输入了错误的设备密码，则可能需要偶尔输入完整的帐户密码。还可以请求定期输入完整账户密码或完整账户凭据。cdp 750可使用缓存的设备密码或秘密向儿童设备720上的配置软件报告(752)认证尝试的成功或失败，儿童设备可将成功或失败的报告中继(725)给父母设备710。
119.便于用作主设备的用户界面
120.图8a至图8f示出了用于启用将可穿戴附件设备用作主设备的示例性用户界面。如图8a至图8f所示，当设备800诸如智能手表被配置为用作不持久地与配套设备配对的主设备时，该设备可包括具有定制用于与小显示器和触摸屏一起使用的用户界面的各种应用程序。设备800可以是如上所述的设备200或设备300的变体，并且可包括主体802、触摸屏显示器804和一个或多个输入808。可在设备800上执行的示例性应用程序包括但不限于媒体库应用程序、日历应用程序、联系人管理应用程序、信使应用程序和设置应用程序。在一些情况下，可经由来自外部设备的远程文本输入来促进到在设备800上执行的应用程序中的输入。另外，当用作用户的主设备时，设备800可为用户提供用于位置共享服务的位置。在一个实施方案中，设备800包括使得附加应用程序能够被下载到设备800的独立应用程序商店。虽然本文描述了各种用户界面，但是一些可穿戴电子设备可在没有显示器或图形用户界面
的情况下操作，或者可在单独的设备上远程呈现用户界面。
121.图8a示出了用于示例性媒体应用程序的用户界面810。用于媒体应用程序的用户界面810可显示在设备800的触摸屏显示器804上。用户界面810可呈现用户界面元素812，该用户界面元素显示信息诸如专辑封面或关于当前正在播放的媒体的信息。用户界面810还可包括媒体控件814，以使用户能够控制(例如，暂停、恢复)媒体回放或改变专辑或播放列表内的前一个或下一个媒体项。
122.图8b示出了用于示例性日历应用程序的用户界面820。可呈现多个日历视图，包括月视图822或一周/一天视图(未示出)。日历应用程序可以以类似于智能手机的日历应用程序的方式实现私有和共享日历数据的管理。用户界面820还可显示与其他用户共享的日历条目，包括与相关联的用户账户家族内的其他用户账户共享的家庭日历的日历条目。
123.图8c示出了示例性联系人应用程序的用户界面830。用户界面830可显示界面元素832，该界面元素在联系人数据库中呈现联系人条目的信息。联系人数据库可部分地存储在设备800上，并且部分地存储在登录到设备的账户的在线联系人数据库内。还可以呈现界面元素834以使用户能够添加联系人。类似的界面元素也可实现联系人的移除。
124.在设备800被配置为儿童用户的卫星设备的情况下，用户界面830可能不允许独立添加联系人。相反，界面元素834可触发对管理设备诸如用户的智能手机设备的授权请求，该智能手机设备被配置为用户账户家族内的父母或监护人或者企业账户组的管理者。设备800可以手动输入新的联系人信息并请求授权以将该联系人添加到联系人数据库。在一个实施方案中，设备800可例如经由信使应用程序或经由短程无线连接(例如，nfc)从与要添加的联系人相关联的设备接收联系人信息。然后，设备800的用户可经由界面元素834添加或请求添加联系人信息。
125.图8d示出了示例性信使应用程序的用户界面840。用于信使应用程序的用户界面840可以包括其中显示接收到的消息的用户界面区域842和其中显示要发送的消息的附加用户界面区域844。待发送的消息可经由在设备800的触摸屏显示器804上显示的键盘、经由语音输入或经由来自另一显示设备的远程输入来输入。从设备800发送和接收的消息也可被存储在与设备相关联的云存储装置内。
126.图8e示出了用于被配置为主设备的附件设备的设置实用程序的用户界面850。用户界面850可包括例如文本851以指示云备份选项可被配置在设备800上。在一个实施方案中，可显示界面元素以使得用户能够为本地存储的媒体(界面元素852)、消息(界面元素853)和/或健康数据(界面元素854)配置备份选项。在一个实施方案中，消息可任选地经由基于云的消息递送系统连续备份，该基于云的消息递送系统促进设备800接收消息。
127.在一个实施方案中，设备800可用于与已启用共享的家庭成员或其他用户共享用户的位置。用户界面850可包括例如文本855以指示可为设备800配置位置共享。可呈现用户界面元素856以使设备800的用户能够指示设备800的位置是否应被共享为用户的确定位置。在一个实施方案中，设备800还可包括应用程序或用户界面，该应用程序或用户界面使得设备的用户能够看到与设备800的用户共享其位置的其他用户(例如，朋友、家人、同事等)的位置。
128.图8f示出了一种系统，其中设备800的文本输入可由远程文本输入设备870(诸如平板电脑)提供。在一个实施方案中，膝上型或台式计算机也可用作远程输入设备。例如，当
要将凭据(例如，用户名/密码)输入到设备800中并且设备位于合适的潜在远程文本输入设备附近时，可以启用远程文本输入。设备800的用户界面的远程输入文本区域860可以显示从远程文本输入设备870接收的文本。在一个实施方案中，除了可显示在远程文本输入设备870的用户界面上的基于软件的键盘872之外，用户界面还可显示已由远程文本输入设备870输入的远程文本的视图871，例如，如果设备800是智能手表或在输入远程文本的动作时可能难以查看的另一设备。
129.卫星和管理设备之间的数据同步
130.图9a至图9b示出了用于在卫星附件和管理设备之间同步数据的系统。可在各种实施方案中应用各种数据同步技术。在一些实施方案中，数据同步技术可至少部分地应用于美国临时专利申请号62/679,854(标题为“data synchronization across multiple devices”，2018年6月3日提交的joao pedro de almeida forjaz de lacerda)中，该临时专利申请在与本公开一致的程度上全文以引用方式并入本文。
131.如图9a所示，卫星可穿戴设备900最初可由父母设备950经由对等无线连接930来配置。另外，卫星可穿戴设备900的后续配置也可在对等基础上执行。远程配置和共享数据同步940也可以经由通过一组云服务器920建立的云通信信道来执行。卫星可穿戴设备900的儿童用户的数据902的至少一个子集可经由父母设备950上的配置应用程序952使用远程或对等通信链路来管理。卫星可穿戴设备900的数据902可包括用于卫星可穿戴设备900的共享数据(例如，日历数据、联系人等)以及配置数据。
132.如图9b所示，远程配置和共享数据同步940可以经由同步云数据容器来执行。用于存储父母云数据的一个或多个加密容器944可与父母设备950同步。存储父母云数据的加密容器944中的数据的子集可以与用于存储儿童云数据的一个或多个加密容器943同步。用于存储儿童云数据的一个或多个加密容器943内的数据也可与和儿童帐户相关联的一个或多个设备同步，该一个或多个设备包括卫星可穿戴设备900、以及与儿童帐户相关联的非智能手机儿童设备942a
‑
942b，诸如平板电脑或膝上型计算机。
133.在一个实施方案中，用户数据诸如经由卫星可穿戴设备900上的传感器收集的健康数据可使用对等网络连接或基于云的连接与儿童设备942a
‑
942b同步。聚合数据可与父母设备950同步为远程配置，并且经由云存储容器943、944共享数据。此类健康数据可包括心率或运动数据，诸如活动或锻炼数据。
134.在一个实施方案中，存储父母设备和儿童设备的数据的加密存储容器943、944可包括专门用于在父母设备和儿童设备之间共享数据的容器的子集。此类容器可使用仅由父母设备和子设备持有的密钥来加密。云存储提供方将无法保留对这些密钥的访问，因此将无法访问此类云存储容器内的数据。
135.图10a至图10b示出了在卫星附件和管理设备之间同步数据的方法。图10a示出了更新数据库中的数据项的方法1000，该数据库在用户账户家族内的父母用户账户和儿童用户账户之间共享。图10b示出了使得与父母账户相关联的设备能够批准添加要添加到与儿童账户相关联的设备的联系人的方法1010。
136.如图10a所示，方法1000包括软件逻辑执行操作以接收数据库中与账户家族中的第一账户相关联的数据项的更新，其中数据库与账户家族中的第二账户共享(框1002)。方法1000还包括软件逻辑将数据库的第一存储容器与数据库的第二存储容器同步，其中，第
一存储容器与第一账户相关联，并且第二存储容器与第二账户相关联(框1004)。然后，软件逻辑可将对数据项的更新推送到与第二账户相关联的设备(框1006)。
137.在数据项是启用双向共享的数据库中的数据项的情况下，第一账户可以是成人账户或儿童账户，并且第二账户也可以是儿童账户或成人账户。在数据项是要从与父母账户相关联的设备(例如，父母智能手机)推送到与儿童账户相关联的卫星设备的数据的情况下，第一账户为父母账户，并且第二账户为与卫星设备相关联的儿童账户。
138.如图10b所示，方法1010包括使软件逻辑执行操作以呈现用户界面，以使可穿戴设备能够请求将联系人添加到可穿戴设备(1012)。可穿戴设备可与相关联的账户组或家族内的第一账户相关联。软件逻辑然后可向管理设备传输请求以批准向可穿戴设备添加联系人(1014)。在一个实施方案中，管理设备与相关联账户组或家族内的第二账户相关联。软件逻辑然后可响应于接收到对向可穿戴设备添加联系人的批准而向可穿戴设备添加联系人(1016)。然后软件逻辑可以经由无线网络接口将联系人与被配置为存储用于第一账户的信息的服务器同步(1018)。
139.用于卫星和管理设备的软件和更新
140.图11a至图11c示出了促进卫星附件上的软件更新的示例性用户界面。图11a示出了用于管理设备的软件更新用户界面。图11b示出了用于管理设备的条款和条件用户界面。图11c示出了卫星设备上的软件更新用户界面。
141.如图11a所示，外部设备1150诸如卫星设备的管理设备可周期性地接收关于新软件版本的更新可用的通知。外部设备1150可呈现软件更新用户界面1101，该软件更新用户界面呈现关于软件更新的信息，包括关于新软件版本号的信息文本1102和具有关于软件版本的细节的附加信息文本1103，包括新版本中包括的更改、更新或错误修复。软件更新用户界面1101还可包括用于启用软件更新的下载和安装的界面元素1104、用于启用或禁用外部设备1150上的自动更新的界面元素1106、以及用于启用或禁用对相关联的附件的自动更新的界面元素1108，该相关联的附件可包括由外部设备1150管理的卫星附件。
142.如图11b所示，条款和条件用户界面1111可由外部设备结合执行软件更新来呈现。条款和条件用户界面1111可针对每次软件更新或响应于条款和条件的版本的变化而呈现。在一个实施方案中，如果用户同意条款和条件的版本并且软件更新使用相同版本的条款和条件，则可以绕过条款和条件用户界面1111的显示。条款和条件用户界面1111可包括显示条款和条件细节以及条款和条件的版本号1116的可滚动窗口1115。条款和条件用户界面1111可以呈现经由电子邮件向用户发送完整的条款和条件1112以供查看的选项。还可呈现用户界面元素以使得用户能够不同意(界面元素1117)或同意(界面元素1118)条款和条件。
143.如图11c所示，设备1100在被配置为儿童用户的卫星附件时可呈现软件更新用户界面1120，该软件更新用户界面显示用于指示未决软件更新的条款和条件已被父母同意的信息文本1122。在一个实施方案中，对管理设备上的条款和条件的版本的同意应用于由管理设备管理的卫星附件。在此类实施方案中，将不需要用作用户的主设备的卫星附件的用户查看卫星附件的屏幕上的条款和条件的细节，该屏幕可以是与管理设备的屏幕相比相对较小的屏幕。因此，可允许被指定为账户家族中的父母或监护人的用户代表儿童用户同意与软件更新相关联的条款和条件。以类似的方式，可以允许被指定为一组企业帐户的管理者的用户代表被管理用户同意与软件更新相关联的条款和条件。软件更新用户界面1120可
呈现信息文本1124，该信息文本指示当设备1100被放置在充电器上时，设备1100可在稍后的时间(例如，今晚)自动更新。可呈现用户界面元素以使得设备1100的用户能够不同意(界面元素1127)或同意(界面元素1126)对新软件版本的自动更新。软件更新用户界面1120还可显示选项(未示出)以立即更新到新软件版本，或更新到下次设备1100被放置在充电器上时的新软件版本。在一个实施方案中，软件更新用户界面1120将不被示出，除非可用软件更新与管理设备上的使父母能够管理或配置设备1100的软件兼容。
144.在本文所述的实施方案中，在描述父母和儿童帐户和/或父母和儿童设备的情况下，类似的技术也可应用于企业员工帐户或作为受管理帐户或设备的设备。此外，关于相关账户家族的操作可等同于关于企业账户组的操作。
145.图12示出了对卫星附件执行软件更新的方法1200。卫星附件可以是例如儿童用户的卫星手表，但是方法1200可用于其他类型的附件设备。
146.在一个实施方案中，方法1200包括卫星手表上的软件执行操作以接收卫星设备的第一操作系统的更新版本的可用性通知，该卫星设备是与相关联账户家族内的第一账户相关联的可穿戴电子设备(框1202)。
147.卫星手表由与账户家族内的第二账户相关联的管理设备管理。卫星附件然后可以确定第一操作系统的更新版本与管理设备上的第二操作系统的兼容性(框1204)。卫星手表的软件更新也可限于与管理设备上的软件兼容的软件的那些版本。可兼容版本是不会破坏管理设备和卫星手表之间的通信链路的那些版本。
148.卫星手表然后可以确定对与管理设备上的第一操作系统的更新版本相关联的条款和条件的批准(框1206)。卫星手表然后可响应于确定能力和对条款和条件的批准而启用对第一操作系统的更新版本的更新(框1208)。
149.卫星设备的对等配置
150.图13a至图13c示出了用于启用卫星附件的对等配置的系统。图13a示出了可使用与管理设备的对等无线连接来管理的可穿戴设备。图13b示出了使得能够在配对的附件和卫星附件之间进行选择的附件设置应用程序。图13c示出了可用于管理卫星附件的附件设置应用程序。
151.如图13a所示，对等配置系统可以使用户1310(诸如与父母或监护人帐户相关联的用户)能够在用户1310的附件设备1314和卫星附件设备1316的管理之间切换。父母或监护人的管理设备1312可与附件设备1314配对并且保持与附件设备的持久连接。默认情况下，管理设备上的管理应用程序可被配置为调整附件设备1314的设置和配置。在一个实施方案中，管理应用程序还可显示用于调整卫星附件设备1316的设置和配置的选项。卫星附件设备1316不需要由用户1310穿戴或解锁以实现经由管理应用程序的管理，但是如果卫星附件设备1316被解锁，则对一些设置的调整可能受到限制。在卫星附件设备1316被配置为如果没有附接到用户的手腕一段时间之后重新锁定的情况下，在一个实施方案中，此类特征部可在卫星附件设备1316由管理设备1312管理时被禁用。另选地，卫星附件设备1316可在由管理设备1312管理的同时保持附接到卫星附件的用户。示例性管理应用程序在图13b至图13c中示出。管理应用程序可以是可用于管理配对或卫星附件的附件设置应用程序。
152.如图13b所示，附件设置应用程序可以呈现附件设置用户界面1320，该附件设置用户界面使得能够在配对附件和卫星附件之间进行选择。在一个实施方案中，配对附件可以
是与父母账户相关联的用户1310的附件设备1314。附件设备1314可以在附件设置用户界面1320中经由具有将附件指示为配对附件的标签1322的界面元素1321来指定。附件设置用户界面1320还可包括指示配对附件是待管理的所选择的或默认附件的用户界面特征部1324(例如，框、突出显示等)。附件设置用户界面1320还可以呈现具有指示管理卫星附件的可选能力的标签1326的界面元素1323。
153.在一个实施方案中，当检测到卫星附件在管理设备1312的无线范围内时，用于选择卫星附件进行管理的界面元素1323可由管理附件设置用户界面1320显示。在一个实施方案中，界面元素1323可被显示但被指示为不可选择的(例如，变灰)，除非卫星附件在无线范围内。当卫星附件的界面元素1323被选择用于管理时，管理设备1312可以与卫星附件建立安全和加密的无线连接。在一个实施方案中，管理设备1312可在管理卫星附件时与配对附件断开连接。
154.如图13c所示，当卫星附件被选择用于管理时，可呈现附加的附件设置用户界面1330。被呈现以管理卫星附件的附件设置用户界面1330可类似于将被呈现以管理配对附件的界面，或者可包括特定于卫星附件的管理的特征部。附件设置用户界面1330可包括指示正被管理的附件的标签1331、包括用于选择要在卫星附件上显示的面部的面部图库1332的第一界面区域1333、以及包括可针对卫星附件进行修改的设置和配置1334的第二界面区域1335。附件设置用户界面1330还可包括使得用户能够终止对卫星附件的管理的界面元素1336。在一个实施方案中，当用户终止卫星附件的管理时，附件设置应用程序返回到附件设置用户界面1320并重新选择配对附件。响应于卫星附件的管理的终止，管理设备1312可自动重新连接到配对附件。在一个实施方案中，附件设置用户界面1330可在未接收到输入一段时间之后超时，自动返回到附件设置用户界面1320和/或自动重新连接到配对附件。
155.图14示出了执行卫星附件的对等配置的方法1400。方法1400包括扫描可由管理设备配置的卫星附件设备的操作(框1402)。当卫星附件设备在管理设备的无线范围内时，管理设备可以在管理设备的显示器上显示选项以配置卫星附件设备(框1404)。
156.管理设备可以在选择配置卫星附件设备的选项时切换管理设备上的管理应用程序以配置卫星附件设备(框1406)。管理设备可以无线连接到卫星附件设备，以经由管理应用程序实现卫星附件设备的设置的配置(框1408)。然后，管理设备可在超时时或在卫星附件设备的管理完成时终止无线连接(框1410)。如果管理设备与可穿戴附件相关联，则管理应用程序可自动切换回管理与管理设备相关联的可穿戴附件。如果管理设备不与可穿戴附件相关联，则管理设备可切换到空附件。
157.用于卫星和管理设备的硬件更新
158.图15示出了能够与卫星附件相关联的管理设备的硬件的升级的迁移架构1500。在一个实施方案中，卫星手表1514与管理设备(旧父母手机1512)之间的管理关系可在硬件升级过程期间迁移到新管理设备(新父母手机1522)。可经由安全存储装置1502来促进迁移，该安全存储装置可与由云存储提供方提供的云存储装置相关联。在一个示例中，卫星手1514是apple手表，新父母手机1522和旧父母手机1512是iphone，并且安全存储装置1502可以是icloud或itunes安全存储装置，但是实施方案不限于此。
159.迁移架构1500以及本文所公开的技术和示例可实现在以下专利中公开的技术、示例、实施方案、方法和操作：2015年9月20日提交的标题为“相关设备的子集可访问的备份
(backup accessible by subset of related devices)”的美国专利申请号14/871,484；2015年8月17日提交的标题为“密钥链同步的数据保护(data protection for keychain syncing)”的美国专利申请号14/872,532；以及2015年8月17日提交的标题为“在手表或其他附件之间切换(switching between watches or other accessories)”的美国专利申请号15/273,414，这些专利申请均以引用方式并入本文并共同转让。
160.卫星手表1514可实现文件和密钥链项目的硬件加密存储和基于类的保护。对于本文所公开的迁移技术，卫星手表1514可被解锁或锁定，例如通过输入密码解锁或在未输入密码的情况下锁定。可使用迁移密钥1507和id密钥1509作为密钥链1506的一部分，将使得旧父母手机1512能够管理卫星手表1514的数据迁移到新父母手机1522。id密钥1509允许新父母手机1522发现或检测卫星手表1514，这使得新父母手机1522能够执行卫星手表1514的对等管理。迁移密钥1507在设备之间同步，以使与卫星手表1514相关联的共享数据和配置信息能够迁移到新父母手机1522。如果旧父母手机1512和卫星手表靠近，则可经由对等数据连接将迁移密钥1507传输到卫星手表1514。迁移密钥1507还可经由共享云存储容器传输到卫星手表1514。在一个实施方案中，密钥链1506的一部分可在父母用户账户和儿童用户账户之间共享。在此类实施方案中，迁移密钥1507可经由密钥链1506的共享部分同步。
161.密钥链1506是锁定和加密的容器，包括私有、敏感和机密数据，诸如应用程序、服务器、网站以及云服务和账户的账户名称和密码或安全密钥。密钥链1506还可存储机密信息，诸如信用卡号以及银行账户和其他个人账户的信息和个人识别号码(pin)。密钥链1506允许账户名称、密码、安全密钥、信用卡号和信息等安全可靠地存储在用户批准的设备上。密钥链1506可用于存储迁移密钥1507和id密钥1509，但也可存储未示出的其他信息和密钥。在一个示例中，新手机1522可使用迁移密钥1507来检测、确定或验证卫星手表1514是否与迁移密钥1507相关联，并且在这种情况下，迁移可从卫星手表1514前进到新手机1522。id密钥1509可用于识别卫星手表1514并与其通信。
162.在一个示例中，迁移密钥1507可以是任何类型的加密/解密密钥，例如，用于加密和解密数据或内容的高级加密标准(aes)密钥。并且，在一个示例中，id密钥1509可以是身份解析密钥，其是蓝牙加密密钥、由第一设备用来加密第一设备的随机介质访问控制(mac)地址，并且由第二设备用来识别第一设备的实际mac地址并与其通信。在一个示例中，新手机1522可检测通过蓝牙通告的卫星手表1514的id密钥1509。卫星手表1514和新父母手机1522可以通过经由蓝牙建立的安全和加密的通信信道进行通信，以确定是否可以继续迁移。可发生迁移而无需用户在与新手机1522初始配对期间重新验证卫星手表1514，例如，通过由新父母手机1522使用nfc轻击或输入pin光学地扫描卫星手表1514上的代码，从而允许执行迁移而不会在卫星手表1514上出现任何潜在数据丢失。
163.在一个实施方案中，在旧父母手机1512将旧手机备份1504存储在安全存储装置1502中之后。用户可升级到新父母手机1522，其可以是更新的硬件版本或与旧父母手机1512相同的硬件版本的替换手机。在新父母手机1522的设置期间，提示用户使用旧手机1512的用户凭据从安全存储装置1502恢复旧手机1512的备份以认证用户。在一个实施方案中，可使用两级或双因素认证(2fa)来认证新父母手机1522的用户以从旧新手机1512恢复旧手机备份1504。迁移密钥1507和id密钥1509可经由密钥链1506同步到新父母手机1522。然后可使用id密钥1509使新父母手机1522能够发现或检测卫星手表1514。迁移密钥1507可
用于使得与卫星手表1514相关联的共享数据和配置信息能够迁移到新父母手机1522。
164.图16示出了用于实现与卫星附件相关联的管理设备的硬件升级的方法1600。卫星附件可以是如本文所述的可穿戴设备，诸如但不限于智能手表设备。方法1600可使用图15的迁移架构1500来实现。方法1600包括使新管理设备上的软件接收验证管理电子设备与卫星附件之间的可信关系的迁移密钥(框1602)。然后，新管理设备可经由迁移密钥验证无线检测到的卫星可穿戴设备(框1604)。新管理设备然后可在卫星可穿戴设备和管理电子设备之间迁移管理关联，其中迁移管理关联包括移动卫星可穿戴设备的共享数据和配置设置(框1606)。可经由密钥链在新管理电子设备处接收迁移密钥，该密钥链包括从旧管理设备接收的密钥数据。
165.图17示出了能够将卫星附件转换到配套设备的配对附件的系统。被配置为卫星附件的设备1700可用作用户的主设备，诸如不具有持久所有权、拥有或控制智能手表以用作卫星附件的配套设备的低年龄用户。如果用户随后获取智能手机设备或可用作配套设备的另一设备，则用户可能希望将卫星附件与智能手机设备配对。在一个实施方案中，设备1700可能需要被重置并与新的配套设备配对，如图3a至图3c和图4a至图4c所示。在一个实施方案中，可以替代地向用户呈现附件迁移用户界面1702。
166.附件迁移用户界面1702可呈现信息文本1704，该信息文本向用户呈现不同意(界面元素1706)或同意(界面元素1708)将卫星附件迁移到配对附件的提示的选项。如果用户同意提示，则设备1700将转换到用户的智能手机设备的配对设备。可使用至少准唯一地识别设备1700和将与设备1700配对的智能手机的识别密钥来启用迁移。识别密钥可允许设备1700和智能手机在配对过程发生之前相互识别和验证彼此。在一个实施方案中，可以在没有重置和恢复设备1700并且不执行图4a至图4c所示的配对操作的情况下执行迁移。
167.图18示出了使得卫星附件能够转换到配套设备的配对附件的方法1800。例如，可通过将可穿戴设备与用户的新智能手机设备配对来将用户的卫星附件(例如，卫星手表等)从主设备转换到辅助设备。在一个实施方案中，方法1800包括卫星附件和潜在配套设备要与卫星附件配对，以接收识别卫星可穿戴设备和配套设备的一组识别密钥(框1802)。配套设备可以经由第一识别密钥验证卫星附件(框1804)。卫星附件可以经由第二识别密钥验证配套设备(框1806)。在验证时，可以在卫星附件和配套设备之间建立建立的可信关系(框1808)。卫星附件然后可以被配置为配套设备的配对设备(框1810)。
168.本公开还设想负责此类个人信息数据的收集、分析、公开、传输、存储或其他用途的实体将遵守已确立的隐私政策和/或隐私做法。具体地，此类实体应当实行并坚持使用被公认为满足或超出对维护个人信息数据的隐私性和安全性的行业或政府要求的隐私政策和实践。例如，来自用户的个人信息应当被收集用于实体的合法且合理的用途，并且不在这些合法用途之外共享或出售。另外，此类收集应当仅在用户知情同意之后进行。另外，此类实体应采取任何所需的步骤，以保障和保护对此类个人信息数据的访问，并且确保能够访问个人信息数据的其他人遵守他们的隐私政策和程序。另外，这种实体可使其本身经受第三方评估以证明其遵守广泛接受的隐私政策和实践。
169.不管前述情况如何，本公开还预期用户选择性地阻止使用或访问个人信息数据的实施方案。即本公开预期可提供硬件元件和/或软件元件，以防止或阻止对此类个人信息数据的访问。例如，就广告递送服务而言，本发明的技术可被配置为在注册服务期间允许用户
选择“加入”或“退出”参与对个人信息数据的收集。又如，用户可选择不为目标内容递送服务提供位置信息。再如，用户可选择不提供精确的位置信息，但准许传输位置区域信息。
170.附加示例性设备架构
171.本文所述的实施方案包括环境中的一个或多个应用编程接口(api)，其中调用程序代码与通过一个或多个编程接口调用的其他程序代码进行交互。各种功能调用、消息或其他类型的调用还可包括各种参数，这些调用可以经由调用程序和被调用代码之间的api而传输。此外，api可以给调用程序代码提供使用在api中定义的、并在被调用程序代码中实现的数据类型或类别的能力。
172.api允许api调用部件的开发者(可以是第三方开发者)利用由api实现部件提供的指定特征。可以有一个api调用部件或可以有多于一个此类部件。api可以是计算机系统或程序库提供的源代码接口，以便支持来自应用程序的服务请求。操作系统(os)可具有多个api，以允许运行于os上的应用程序调用那些api中的一个或多个api，并且服务(例如程序库)可具有多个api，以允许使用服务的应用程序调用那些api中的一个或多个api。可按照在构建应用程序时能够解译或编译的编程语言来指定api。
173.通常，可使用api来访问由api实现部件提供的服务或数据，或启动执行由api实现部件提供的操作或计算。以举例的方式，api实现部件和api调用部件可各自为操作系统、库、设备驱动程序、api、应用程序或其它模块(应当理解，api实现部件和api调用部件可以是彼此相同或不同类型的模块)中的任一种。在一些情况下，可至少部分地在固件、微码或其它硬件逻辑部件中实现api实现部件。在一些实施方案中，api可以允许客户端程序使用由软件开发工具包(sdk)库提供的服务。在其他实施方案中，应用程序或其他客户端程序可使用由应用程序框架提供的api。在这些实施方案中，应用程序或客户端程序可将调用结合到由sdk提供和由api提供的函数或方法中，或使用sdk中定义并由api提供的数据类型或对象。在这些实施方案中，应用程序框架可为程序提供主要事件循环，其对框架定义的各种事件作出响应。api允许应用程序利用应用程序框架来指定事件和对事件的响应。在一些具体实施中，api调用能够向应用程序报告硬件设备的能力或状态，包括与诸如输入能力和状态、输出能力和状态、处理能力、电源状态、存储容量和状态、通信能力等方面相关的能力或状态，并且api可部分地由固件、微码或部分地在硬件组件上执行的其它低电平逻辑部件实现。
174.图19是根据实施方案的移动设备架构1900的框图。移动设备架构1900包括存储器接口1902、包括一个或多个数据处理器的处理系统1904、图像处理器和/或图形处理单元以及外围设备接口1906。各种部件可通过一条或多条通信总线或信号线耦接。各种部件可以是单独的逻辑部件或设备或可以集成在一个或多个集成电路，诸如片上系统集成电路。
175.存储器接口1902可以耦接到存储器1950，其可以包括高速随机存取存储器诸如静态随机存取存储器(sram)或动态随机存取存储器(dram)和/或非易失性存储器，诸如但不限于闪存存储器(例如，nand闪存、nor闪存，等等)。
176.传感器、设备和子系统可耦接到外围设备接口1906以促进多个功能。例如，运动传感器1910、光传感器1912和接近传感器1914可耦接到外围设备接口1906以促进移动设备功能。其他传感器1916也可连接至外围设备接口1906，诸如定位系统(例如，gps接收器)、温度传感器、生物传感器或其他感测设备以促进相关的功能。可利用相机子系统1920和光学传
感器1922(如电荷耦合器件(ccd)或互补金属氧化物半导体(cmos)光学传感器)来促进相机功能，诸如拍摄照片和视频剪辑。
177.可通过一个或多个无线通信子系统1924来促进通信功能，这些无线通信子系统可包括射频接收器和发射器和/或光学(例如，红外)接收器和发射器。无线通信子系统1924的具体设计与实现可取决于移动设备打算通过其操作的通信网络。例如，包括所示移动设备架构1900的移动设备可包括被设计为通过gsm网络、cdma网络、lte网络、wi
‑
fi网络、蓝牙网络或任何其他无线网络操作的无线通信子系统1924。具体地，无线通信子系统1924可提供通信机制，客户端浏览器应用程序可通过该机制从远程web服务器检索资源。
178.音频子系统1926可耦接到扬声器1928和麦克风1930以促进支持语音的功能，诸如声音识别、语音复制、数字记录和电话功能。
179.i/o子系统1940可包括触摸屏控制器1942和/或其他输入控制器1945。触摸屏控制器1942可耦接到触敏显示系统1946(例如，触摸屏)。触敏显示系统1946和触摸屏控制器1942可例如使用多种触摸和压力感测技术的任何一种检测接触和运动或压力，触摸和压力感测技术包括但不限于电容性、电阻性、红外和表面声波技术，以及用于确定与触敏显示系统1946接触的一个或多个点的其他接近传感器阵列或其他元件。触敏显示系统1946的显示输出可由显示控制器1943生成。在一个实施方案中，显示控制器1943可在可变帧速率下向触敏显示系统1946提供帧数据。
180.在一个实施方案中，包括传感器控制器1944以监测、控制，和/或处理从一个或多个运动传感器1910、光传感器1912、接近传感器1914，或其他传感器1916接收的数据。传感器控制器1944可包括逻辑来解释传感器数据以通过分析来自传感器的传感器数据来确定多个运动事件或活动中的一者的发生。
181.在一个实施方案中，i/o子系统1940包括其他输入控制器1945，该其他输入控制器可耦接到其他输入/控制设备1948，诸如一个或多个按钮、摇臂开关、拇指轮、红外线端口、usb端口和/或指针设备诸如触笔，或控制设备诸如扬声器1928和/或麦克风1930的音量控件的向上/向下按钮。
182.在一个实施方案中，耦接到存储器接口1902的存储器1950可存储操作系统1952的指令，包括便携式操作系统接口(posix)兼容和不兼容的操作系统或嵌入式操作系统。操作系统1952可包括用于处理基础系统服务以及用于执行硬件相关任务的指令。在一些具体实施中，操作系统1952可以是内核。
183.存储器1950还可以存储通信指令1954以促进与一个或多个附加设备、一个或多个计算机和/或一个或多个服务器的通信，例如从远程网络服务器获取网络资源。存储器1950还可包括用户界面指令1956，包括图形用户界面指令以有利于图形用户界面处理。
184.此外，存储器1950可存储传感器处理指令1958以促进传感器相关处理和功能；促进与电话相关的过程及功能的电话指令1960；促进与电子消息处理相关的过程及功能的即时消息指令1962；促进与网络浏览相关的过程和功能的网络浏览器指令1964；促进与媒体处理相关的过程和功能的媒体处理指令1966；位置服务指令包括gps和/或导航指令1968和基于wi
‑
fi的位置指令以促进基于位置的功能性；促进与相机相关的过程和功能的相机指令1970；和/或其他软件指令1972，以有利于其他过程和功能，例如安全过程和功能以及与系统相关的过程和功能。存储器1950还可以存储其他软件指令，诸如促进与网络视频相关
的过程和功能的网络视频指令；和/或促进与网络购物相关的过程和功能的网络购物指令。在一些具体实施中，媒体处理指令1966分为音频处理指令和视频处理指令，以分别用于促进与音频处理相关的过程和功能以及与视频处理相关的过程和功能。移动设备标识符，诸如国际移动设备身份(imei)1974或类似的硬件标识符也可存储在存储器1950中。
185.上面所识别的指令和应用程序中的每一者可对应于用于执行上述一个或多个功能的指令集。这些指令不需要作为独立软件程序、进程或模块来实现。存储器1950可包括附加指令或更少的指令。此外，可在硬件和/或软件中，包括在一个或多个信号处理和/或专用集成电路中，执行各种功能。
186.图20是计算系统2000的一个实施方案的框图。图20示出的计算系统旨在表示一系列计算系统(有线或无线的)，包括例如台式计算机系统、膝上型计算机系统、平板电脑系统、蜂窝电话、包括支持蜂窝的pda的个人数字助理(pda)、机顶盒、娱乐系统或其他消费电子设备。另选的计算系统可以包括更多、更少和/或不同的部件。图20的计算系统可被用于提供计算设备和/或服务器设备。
187.计算机系统2000包括总线2035或用于传送信息的其他通信设备，和与总线2035耦接的可处理信息的处理器2010。
188.虽然计算系统2000被图示为具有单个处理器，但是计算系统2000可以包括多个处理器和/或协处理器2010。计算系统2000还可以包括随机存取存储器(ram)或其他动态存储设备(称为主存储器2020)，其耦接到总线2035并且可以存储可由处理器2010执行的信息和指令。在由处理器2010执行指令期间，主存储器2020还可用于存储临时变量或其他中间信息。
189.计算系统2000还可包括只读存储器(rom)2030和/或耦接到总线2035的另一数据存储设备2040，其可存储用于一个或多个处理器2010的信息和指令。数据存储设备2040可以耦接到总线2035以存储信息和指令。数据存储设备2040(诸如闪存存储器或磁盘或光盘)以及对应的驱动器可以被耦接到计算系统2000。
190.计算系统2000还可经由总线2035耦接到显示设备2050以向用户显示信息。计算系统2000还可包括数字字母混合输入设备2060，该设备包括数字字母键和其他键，其可耦接到总线2035以将信息和命令选项发送到一个或多个处理器2010。另一种用户输入设备是光标控件2070，诸如触控板、鼠标、轨迹球或光标方向键，用于向处理器2010传递方向信息和命令选择以及在显示设备2050上控制光标移动。计算系统2000还可以经由一个或多个网络接口2080从通信地耦接到计算系统2000的远程设备接收用户输入。
191.计算系统2000还可以包括一个或多个网络接口2080，以提供对诸如局域网之类的网络的访问。网络接口2080可以包括，例如具有天线2085的无线网络接口，该天线可以表示一个或多个天线。计算系统2000可以包括多个无线网络接口，诸如wi
‑
fi和近场通信(nfc)和/或蜂窝电话接口的组合。一个或多个网络接口2080也可包括例如有线网络接口，以经由网络电缆2087与远程设备通信，该电缆可是例如以太网电缆、同轴电缆、光纤电缆、串行电缆或并行电缆。
192.在一个实施方案中，一个或多个网络接口2080可以例如通过符合ieee 802.11b和/或ieee 802.11g标准来提供对局域网的接入，并且/或者无线网络接口可以例如通过符合蓝牙标准来提供对个人区域网络的接入。其他无线网络接口和/或协议也可得到支持。除
了经由无线lan标准进行通信之外或代替经由无线lan标准进行通信，网络接口2080可以使用例如时分多址(tdma)协议、全球移动通信系统(gsm)协议、码分多址(cdma)协议、长期演进(lte)协议和/或任何其他类型的无线通信协议来提供无线通信。
193.计算系统2000还可包括一个或多个能量源2005和一个或多个能量测量系统2045。能量源2005可包括耦接到外部电源的ac/dc适配器、一个或多个电池、一个或多个电荷存储设备、usb充电器，或其他能量源。能量测量系统包括至少一个电压或电流测量设备，可测量计算系统2000在预先确定的时间段内消耗的能量。此外，可包括一个或多个能量测量系统测量，例如，显示设备，冷却子系统，wi
‑
fi子系统，或其他常用的或高能量消费子系统所消耗的能量。
194.在以上说明书中，结合本发明的具体实施方案已描述了本发明。然而显而易见的是，在不脱离本发明的更广泛的实质和范围的情况下，可对其进行各种修改和变更。相应地，说明书和附图应被视为具有例示性的而非限制性的意义。所提供的描述和示例中的具体细节可用于一个或多个实施方案中的任何地方。不同实施方案或示例的各种特征可与所包括的一些特征和排除的其他特征不同地组合，以适应多种不同的应用。示例可包括主题，诸如方法，用于执行该方法的行为的装置，包括指令的至少一种机器可读介质，所述指令在由机器执行时使得机器执行该方法的行为，或者根据本文所述的实施方案和示例执行装置或系统的动作。此外，本文描述的各种部件可为用于执行根据实施方案所描述的操作或功能的装置。
195.本文所述的实施方案提供了一种卫星设备，该卫星设备可与不具有智能手机的低年龄(例如，儿童或青少年)用户的用户账户相关联，该智能手机可用作该卫星设备的配套设备。该卫星设备可被配置为用作主设备，而不依赖于配对智能手机。某些信息可经由与该家庭账户的关联与该卫星设备同步。在初始配置期间，可以生成一组加密密钥以将该卫星设备的账户与该家庭中的该组账户相关联。卫星设备然后可以访问日历、媒体或与用户账户家族内的用户账户共享的其他数据。在儿童用户不具有与卫星设备相关联的帐户的情况下，父母用户能够代表儿童用户创建帐户。
196.本文所述的其他实施方案提供了一种卫星设备，该卫星设备可以是与受管理企业账户相关联的受管理企业设备。某些信息可经由与企业账户组的关联而与卫星设备同步。例如，卫星设备然后可以访问日历、媒体或与企业用户账户组内的用户账户共享的其他数据。卫星设备还可以支持由管理设备代表员工或另一个企业用户创建企业帐户。
197.一个实施方案提供了移动电子设备，该移动电子设备包括一个或多个无线网络接口、相机设备、存储指令的存储器设备、与一个或多个无线网络接口耦接的一个或多个处理器、相机设备和存储器设备。一个或多个处理器被配置为执行存储在存储器设备上的指令，该指令使得一个或多个处理器调用无线通信配置模式以用于经由移动电子设备配置可穿戴附件设备，移动电子设备经由一个或多个无线网络接口与可穿戴附件设备建立无线连接，经由通过相机捕获的图像来获取用于可穿戴附件设备的识别信息，基于经由通过相机捕获的图像获取的识别信息，经由一个或多个无线网络接口来建立与可穿戴附件设备的无线连接，以及配置可穿戴附件设备以与第一账户一起使用，其中第一账户不同于移动电子设备上的第二账户。
198.一个实施方案提供了在电子设备上实现的方法，该方法包括接收将账户家族中的
第一账户与卫星附件设备相关联的请求，其中卫星附件设备是被配置为在没有配对配套设备的情况下操作的可穿戴电子设备，并且卫星附件设备将至少部分地由与账户家族中的第二账户相关联的管理设备管理；确定第一账户具有存储在在线服务器内的相关联的数据并且第一账户与卫星附件设备之外的电子设备相关联；向电子设备发送请求以显示请求批准启用由第二账户对相关联的数据的管理的提示；以及响应于接收到来自电子设备的批准，启用由第二账户对与第一账户相关联的数据的管理。
199.一个实施方案提供了一种存储指令的非暂态机器可读介质，该指令使得电子设备的一个或多个处理器执行包括以下的操作：在电子设备和无线附件之间建立无线数据连接，显示对与第一账户相关联的认证凭据的提示，其中第一账户将与无线附件相关联并且第一账户不同于第二账户，第二账户与电子设备相关联，将第一账户的认证凭据传输到第一服务器，从第一服务器接收认证响应，其中认证响应指示无线附件受第一服务器信任，并且向无线附件发送凭据以使无线附件能够使用第一账户通过第二服务器进行认证。
200.一个实施方案提供了一种电子设备，该电子设备包括第一无线网络接口、第二无线网络接口、触摸屏显示器以及用于执行存储在存储器中的指令的一个或多个处理器。指令使得一个或多个处理器经由第一无线网络接口与外部电子设备建立第一数据连接、经由触摸屏显示器显示用于请求输入用于电子设备的密码的提示，将所接收的密码存储在电子设备的存储器内，并且经由第一数据连接接收用于账户与电子设备相关联的凭据，该凭据经由呈现在外部电子设备上的用户界面接收。一个或多个处理器还可经由第二无线网络接口与服务器设备建立第二数据连接，经由账户的凭据通过服务器设备进行认证，以及在经由账户的凭据通过服务器设备认证之后，将电子设备配置为经由存储在电子设备的存储器内的密码通过服务器设备认证。
201.通过附图以及通过上述具体实施方式，本实施方案的其他特征将显而易见。因此，在研究附图、说明书和所附权利要求时，这些实施方案的真正范围对于技能熟练的从业人员来说是显而易见的。