一种基于乘客选择的个人信息保护系统、方法及其汽车与流程

1.本发明涉及汽车内信息处理技术领域，具体涉及一种基于乘客选择的个人信息保护系统、方法及其汽车。


背景技术：

2.个人信息安全是国家网络安全的重要组成部分。随着智能网联汽车的兴起，汽车内搭载的摄像头、麦克风等传感设备日趋增多。对于汽车用户，特别是乘客的个人信息安全威胁也逐渐增大。驾驶员手动开启或者车主远程开启车内的摄像头、麦克风等设备进行车内信息采集时，乘客并不知晓汽车内摄像头、麦克风的运行状态。乘客在不知情的情况下被录制视频或者语音，同时不具有选择拒绝的权力，将对乘客的个人信息安全造成侵犯。虽然目前有如自动驾驶汽车中的隐私保护系统的方法可以对摄像头拍摄的乘客图像进行脱敏处理，但其是对所有车内人员执行的，而有些情况是并非所有的车内人员都需要进行脱敏处理，还有些特殊的情况是车内人员想要能够被清晰录制视频作为证据留存的情况，因此单纯的对采集的图像进行脱敏处理的方式也过于硬化，不够灵活。


技术实现要素：

3.本发明的目的之一在于提供一种基于乘客选择的个人信息保护系统，以解决现有技术中的乘客个人信息无法自主选择是否公开的问题；目的之二在于提供一种基于乘客选择的个人信息保护方法；目的之三在于提供一种汽车。
4.为了实现上述目的，本发明采用的技术方案如下：
5.一种基于乘客选择的个人信息保护系统，包括控制器、与所述控制器电连接的信息采集模块，所述信息采集模块包括摄像头、至少一个与所述控制器电连接的授权设备；所述授权设备包括输入模块和显示模块；所述控制器包括图像拆分单元和脱敏处理单元，所述图像拆分单元用于将所述摄像头所获得的图像分为至少一个独立区域，所述独立区域的数量与所述授权设备的数量一致且分别一一对应；所述脱敏处理单元通过所述控制器接收到输入模块的不许可信息采集的信号后对该所述授权设备所对应的独立区域进行脱敏处理；所述显示模块用于显示信息采集模块的运行状态。
6.根据上述技术手段，汽车上的摄像头可以设置有一个或者多个，只有一个摄像头的情况下，这个摄像头所能拍摄的图像也能囊括所有的车内人员，而多个摄像头的情况下，所有摄像头拍摄的图像加起来后能囊括所有的车内人员。无论是单张图像还是多张图像合并也还是通过图像拆分单元将图像进行划分为至少一个独立区域，独立区域是指图像在区域中只有一个车内人员。若是一个图像中能拍摄到有多个车内人员，则划分为多个独立区域。独立区域与授权设备的数量一致且分别一一对应的意思就是每个授权设备通过控制器关联一个独立区域。乘客(驾驶员也是乘客)进入车内后，都能看到显示模块显示信息采集模块的运行状态，说明信息采集模块正在采集个人信息，此时乘客可以通过点击输入模块，关闭信息采集模块的采集权限，也就是将不许可信息采集的信号发送给控制器，控制器的
脱敏处理单元对于该授权设备所对应的独立区域进行脱敏处理，脱敏处理可以是区域人像抠除和区域色块覆盖等形式。
7.进一步，所述授权设备设置有多个，其数量与车内的座位数量一致；所述授权设备可分别安装于汽车的车门、座椅后背和车顶且每个授权设备分别对应一个座位。
8.根据上述技术手段，每个乘客坐在自己的座位上都单独对应自己的授权设备，自己可以从授权设备看到信息采集模块是否在采集自己的信息，然后根据自己的意愿主动对信息采集设备进行授权。而授权设备可安装在靠近座位且显眼的位置，乘客容易看到并且便于进行操作。
9.进一步，信息采集模块还包括与所述控制器电连接麦克风，所述控制器收到所有所述输入模块的不许可信息采集的信号后，所述脱敏处理单元对麦克风进行脱敏处理。
10.根据上述技术手段，由于麦克风无法单独对某个区域进行脱敏处理，因此一般情况下只能通过显示模块告知乘客麦克风正在采集信息，从而让乘客注意自己说话的内容。而当控制器接收到所有的授权设备发送的不许可信息采集的信号后，麦克风被脱敏处理，脱敏处理的方式可以是控制器关闭麦克风或对控制器对声音数据做x-vector平均匿名化处理。
11.进一步，所述显示模块为显示屏或者提示灯；所述输入模块为显示屏的虚拟按键或实体按键。
12.根据上述技术手段，显示模块为显示屏可以通过在显示屏中显示提示文字或图标，提示灯可以是图标样式或者就是简单的发出光线的灯。显示模块若是显示屏，输入模块可以设置为虚拟按键并与显示屏一体化。而无论显示模块是何形状，输入模块均可为实体按键。每个授权设备都具有自身的显示模块和输入模块，显示模块显示的就是授权设备所对应的独立区域处在什么运行状态以及麦克风处于什么运行状态，这里的运行状态指的是有没有进行脱敏处理，没有则显示提示个人信息被采集，具体文字内容可任意设置定义。
13.一种基于乘客选择的个人信息保护方法，通过控制器设置将摄像头所拍摄的图像分为若干个独立区域，每个独立区域都只能拍摄到一位乘客；在汽车上安装若干个授权设备，每个授权设备对应一个座位，每个授权设备可以通过控制器单独控制一个独立区域；授权设备显示授权状态并通过设置授权设备的授权权限，控制器收到授权设备的授权权限信号后，对该授权设备对应的独立区域进行脱敏处理或者解除脱敏处理；授权权限分为许可信息采集和不许可信息采集。
14.根据上述的技术手段，在汽车生产过程中就安装有授权设备且对摄像头所采集的图像进行预处理，并且让控制器能够单独控制每个独立区域。当乘客进入车内就坐后，通过授权设备看到自身的个人是否在被采集，就可以自主操作授权设备的授权权限，若是乘客选择不许可信息采集，摄像头采集的图像中与该授权设备对应的独立区域就会进行脱敏处理。若是选择许可信息采集则摄像头保持正常的运行状态或者解除脱敏处理。
15.进一步，麦克风的运行状态通过控制器采集的信号反馈至授权设备中显示，所有授权设备均发出不许可信息采集的授权权限信号后，控制器对麦克风进行脱敏处理。
16.根据上述技术手段，授权设备还会显示麦克风的运行状态来告知是否正在采集个人信息，而由于麦克风无法单独对某个车内区域进行脱敏处理，所以当所有乘客都自主授予对麦克风不许可信息采集的权限后，麦克风才会进行脱敏处理。
17.进一步，对摄像头进行脱敏处理的方式包括关闭摄像头、区域人像抠除和区域色块覆盖；对麦克风脱敏处理的方式包括关闭麦克风或对声音数据做x-vector平均匿名化处理。
18.进一步，每个授权设备单独显示麦克风和摄像头的授权状态和单独设置麦克风和摄像头的授权权限。
19.根据上述技术手段，由于麦克风和摄像头的工作互不影响，因此两者可以分开进行控制，乘客能够自主选择方式就多出一种。
20.进一步，汽车每次重启均重置授权设备和控制器至初始状态。
21.根据上述的技术手段，初始状态下控制器会控制摄像头和麦克风采集乘客的个人信息。
22.一种汽车，包括车体，所述车体内安装有控制器、摄像头、麦克风和上述基于乘客选择的个人信息保护系统；所述车体内靠近每个座位的车门、座椅后背或车顶处均安装有一个所述授权设备。
23.本发明的有益效果：
24.所有的车内人员均可以通过授权设备自主选择自己的图像是否被采集以及能够收到个人信息正在被采集的警示，车内人员无论是收到警示后注意自己的言行还是通过自身图像被脱敏处理，都可以保护自己的个人信息安全而不会轻易泄漏；而若是希望自身图像和声音继续被采集的情况，车内人员也可以选择让车内的信息采集模块继续正常工作，让车内人员有自主选择的权利。
附图说明
25.图1为本发明的一种基于乘客选择的个人信息保护系统的模块图；
26.图2为本发明的一种基于乘客选择的个人信息保护方法的流程图；
27.图3为本发明的授权设备安装于车体内前排的结构示意图；
28.图4为本发明的授权设备安装于车体内后排的结构示意图。
具体实施方式
29.以下将参照附图和优选实施例来说明本发明的实施方式，本领域技术人员可由本说明书中所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。应当理解，优选实施例仅为了说明本发明，而不是为了限制本发明的保护范围。
30.需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。
31.本实施例提出一种基于乘客选择的个人信息保护系统，包括控制器、与控制器电连接的信息采集模块，信息采集模块包括摄像头和麦克风、至少一个与控制器电连接的授权设备；授权设备包括输入模块和显示模块；控制器包括图像拆分单元和脱敏处理单元，图
像拆分单元用于将摄像头所获得的图像分为至少一个独立区域，独立区域的数量与授权设备的数量一致且分别一一对应；脱敏处理单元通过控制器接收到输入模块的不许可信息采集的信号后对该授权设备所对应的独立区域进行脱敏处理，控制器收到所有输入模块的不许可信息采集的信号后，脱敏处理单元对麦克风进行脱敏处理；显示模块用于显示信息采集模块的运行状态，信息采集模块的运行状态为摄像头的运行状态和麦克风的运行状态。
32.授权设备设置有多个，其数量与车内的座位数量一致；授权设备可分别安装于汽车的车门、座椅后背和车顶且每个授权设备分别对应一个座位。
33.以一个五人座且车内具有一个摄像头和一个麦克风为例，授权设备也具有五个且分别对应每个座位。摄像头的采集的图像被图像拆分单元分为五个独立区域且每个独立区域分别对应一个座位的区域，五个授权设备也通过控制器分别各自控制五个独立区域。在汽车的初始状态下，信息采集模块和摄像头和麦克风均处于正常的运行状态并进行图像和声音的采集。授权设备获取信息采集模块的运行状态并在显示模块中显示摄像头和麦克风正在采集个人信息或显示授权设备的授权状态。当乘客或驾驶员进入车内后，均看到显示模块的警示，此时在车内的人员可以点击输入模块，关闭信息采集模块的采集权限，也就是将不许可信息采集的信号发送给控制器，控制器的脱敏处理单元对于该授权设备所对应的独立区域进行脱敏处理，同时将脱敏处理的运行状态显示在脱敏处理可以是区域人像抠除和区域色块覆盖等形式。而当所有控制器接收到所有的授权设备发送的不许可信息采集的信号后，麦克风被脱敏处理，脱敏处理的方式可以是控制器关闭麦克风或对控制器对声音数据做x-vector平均匿名化处理。若想信息采集模块正常采集信息，只需要打开信息采集模块的采集权限，也就是将许可信息采集的信号发送给控制器即可。
34.另外的，以一个五人座且车内具有两个摄像头和两个麦克风为例，在该例子中，摄像头和麦克风分别位于前后排，位于前排的摄像头拍摄主驾和副驾位置的图像，位于后排的摄像头拍摄后排的三个座位的图像；前排的麦克风主要采集前排的声音，后排的麦克风采集后排的声音。两个摄像头具有两个图像，而一样还是分为五个独立区域，其中前排摄像头的图像划分为两个区域，后排摄像头的图像划分为三个区域，授权设备也具有五个且分别对应每个座位。摄像头的采集的图像分为五个独立区域且每个独立区域分别对应一个座位的区域。授权设备的使用与上述的流程一样。至于由于具有两个麦克风的原因，由于只要任一麦克风还处于正常运行状态还是会采集车内的声音，只是远处的声音可能会更小。因此若是位于后排的授权设备均向控制器发送不许可信息采集的信号后，位于后排的麦克风关闭，但是显示模块依旧会警示麦克风正在采集信息。同理，前排麦克风和授权设备也是一样的处理方式。只有所有授权设备均向控制器发送不许可信息采集的信号后，两个麦克风才会关闭，显示模块才会显示麦克风不再采集信息。
35.上述的显示模块只要在汽车运行过程中就会显示摄像机的工作状态，若是当汽车在运行安全监测功能时，比如儿童遗留车内监控功能，无法关闭汽车摄像头等个人信息采集设备，显示模块还是继续会警示用户个人信息采集中，提醒用户作好个人信息防护。
36.本实施例，显示模块为显示屏；输入模块为显示屏的虚拟按键。其中虚拟按键具有两个，分别单独控制麦克风和摄像头的授权权限，显示屏也能够单独显示麦克风和摄像头的运行状态。每个授权设备都具有自身的显示模块和输入模块，显示模块显示的就是授权设备所对应的独立区域处在什么运行状态以及麦克风处于什么运行状态，这里的运行状态
指的是有没有进行脱敏处理，没有则显示提示个人信息被采集，具体文字内容可任意设置定义。
37.本实施例，授权设备可以通过有线方式与控制器通讯连接，包括但不限于eth、can、canfd等。或者通过无线方式与控制器通讯连接，包括但不限于wifi、蓝牙等方式。
38.本实施例还提出一种基于乘客选择的个人信息保护方法，通过控制器设置将摄像头所拍摄的图像分为若干个独立区域，每个独立区域都只能拍摄到一位乘客；在汽车上安装若干个授权设备，每个授权设备对应一个座位，每个授权设备可以通过控制器单独控制一个独立区域；授权设备显示授权状态并通过设置授权设备的授权权限，控制器收到授权设备的授权权限信号后，对该授权设备对应的独立区域进行脱敏处理或者解除脱敏处理；授权权限分为许可信息采集和不许可信息采集。麦克风的运行状态通过控制器采集的信号反馈至授权设备中显示，所有授权设备均发出不许可信息采集的授权权限信号后，控制器对麦克风进行脱敏处理。授权状态对应麦克风和摄像头的工作状态，每个授权设备单独显示麦克风和摄像头的授权状态和单独设置麦克和摄像头的授权权限。
39.如图2所示，上述方法流程为汽车生产过程中就安装有授权设备且对摄像头所采集的图像进行预处理，并且让控制器能够单独控制每个独立区域。当乘客进入车内就坐后，通过授权设备看到自身的个人是否在被采集，就可以自主操作授权设备的授权权限，对于摄像头采集图像数据，若是乘客选择不许可信息采集，摄像头采集的图像中与该授权设备对应的独立区域就会进行脱敏处理。若是选择许可信息采集则摄像头保持正常的运行状态或者解除脱敏处理。对于麦克风采集声音数据，由于麦克风无法单独对某个车内区域进行脱敏处理，所以当所有乘客都自主授予对麦克风不许可信息采集的权限后，麦克风才会进行脱敏处理。
40.本实施例中，对摄像头进行脱敏处理的方式包括关闭摄像头、区域人像抠除和区域色块覆盖；对麦克风脱敏处理的方式包括关闭麦克风或对声音数据做x-vector平均匿名化处理
41.本实施例还提出了一种汽车，包括车体，车体内安装有控制器、摄像头、麦克风和上述基于乘客选择的个人信息保护系统；车体内靠近每个座位的车门、座椅后背或车顶处均安装有一个授权设备。
42.本实施例中，如图3所示，车体1内位于两侧的座位所对应的授权设备2安装于车门3处；如图4所示，车体1内位于中间位置的座位所对应的授权设备2安装于座椅后背4。
43.本实施例所有的车内人员均可以通过授权设备自主选择自己的图像是否被采集以及能够收到个人信息正在被采集的警示，车内人员无论是收到警示后注意自己的言行还是通过自身图像被脱敏处理，都可以保护自己的个人信息安全而不会轻易泄漏；而若是希望自身图像和声音继续被采集的情况，车内人员也可以选择让车内的信息采集模块继续正常工作，让车内人员有自主选择的权利。
44.以上实施例仅是为充分说明本发明而所举的较佳的实施例，本发明的保护范围不限于此。本技术领域的技术人员在本发明基础上所作的等同替代或变换，均在本发明的保护范围之内。

技术特征：
1.一种基于乘客选择的个人信息保护系统，包括控制器和与所述控制器电连接的信息采集模块，所述信息采集模块包括摄像头，其特征在于：还包括至少一个与所述控制器电连接的授权设备；所述授权设备包括输入模块和显示模块；所述控制器包括图像拆分单元和脱敏处理单元，所述图像拆分单元用于将所述摄像头所获得的图像分为至少一个独立区域，所述独立区域的数量与所述授权设备的数量一致且分别一一对应；所述脱敏处理单元通过所述控制器接收到输入模块的不许可信息采集的信号后对该所述授权设备所对应的独立区域进行脱敏处理；所述显示模块用于显示信息采集模块的运行状态。2.根据权利要求1所述的基于乘客选择的个人信息保护系统，其特征在于：所述授权设备设置有多个，其数量与车内的座位数量一致；所述授权设备可分别安装于汽车的车门、座椅后背和车顶且每个授权设备分别对应一个座位。3.根据权利要求2所述的基于乘客选择的个人信息保护系统，其特征在于：信息采集模块还包括与所述控制器电连接的麦克风，所述控制器收到所有所述输入模块的不许可信息采集的信号后，所述脱敏处理单元对麦克风进行脱敏处理。4.根据权利要求1所述的基于乘客选择的个人信息保护系统，其特征在于：所述显示模块为显示屏或者提示灯；所述输入模块为显示屏的虚拟按键或实体按键。5.一种基于乘客选择的个人信息保护方法，其特征在于，通过控制器设置将摄像头所拍摄的图像分为若干个独立区域，每个独立区域都只能拍摄到一位乘客；在汽车上安装若干个授权设备，每个授权设备对应一个座位，每个授权设备可以通过控制器单独控制一个独立区域；授权设备显示授权状态并通过设置授权设备的授权权限，控制器收到授权设备的授权权限信号后，对该授权设备对应的独立区域进行脱敏处理或者解除脱敏处理；授权权限分为许可信息采集和不许可信息采集。6.根据权利要求5所述的基于乘客选择的个人信息保护方法，其特征在于：麦克风的运行状态通过控制器采集的信号反馈至授权设备中显示，所有授权设备均发出不许可信息采集的授权权限信号后，控制器对麦克风进行脱敏处理。7.根据权利要求6所述的基于乘客选择的个人信息保护方法，其特征在于：对摄像头进行脱敏处理的方式包括关闭摄像头、区域人像抠除和区域色块覆盖；对麦克风脱敏处理的方式包括关闭麦克风或对声音数据做x-vector平均匿名化处理。8.根据权利要求6所述的基于乘客选择的个人信息保护方法，其特征在于，每个授权设备单独显示麦克风和摄像头的授权状态和单独设置麦克风和摄像头的授权权限。9.根据权利要求6所述的基于乘客选择的个人信息保护方法，其特征在于，汽车每次重启均重置授权设备和控制器至初始状态。10.一种汽车，包括车体，所述车体内安装有控制器、摄像头和麦克风，其特征在于：安装有上述权利要求1-4任一所述的基于乘客选择的个人信息保护系统；所述车体内靠近每个座位的车门、座椅后背或车顶的其中一处均安装有一个所述授权设备。

技术总结
本发明涉及一种基于乘客选择的个人信息保护系统、方法及其汽车，其中系统包括控制器、与控制器电连接的信息采集模块，信息采集模块包括摄像头、与控制器电连接的授权设备；授权设备包括输入模块和显示模块；控制器包括图像拆分单元和脱敏处理单元，图像拆分单元用于将摄像头所获得的图像分为至少一个独立区域，独立区域的数量与授权设备的数量一致；脱敏处理单元通过控制器对独立区域进行脱敏处理；显示模块用于信息采集模块的运行状态。车内人员均可以通过授权设备自主选择自己的图像是否被采集以及能够收到个人信息正在被采集的警示，车内人员无论是收到警示后注意自己的言行还是通过自身图像被脱敏处理，都可以保护自己的个人信息安全。个人信息安全。个人信息安全。


技术研发人员：赖栅芃 汪向阳 谭成宇
受保护的技术使用者：重庆长安汽车股份有限公司
技术研发日：2023.03.24
技术公布日：2023/6/27