CN113678139A - 移动个人安全设备 - Google Patents

Abstract

一种用于个人安全的可穿戴设备具有用于感测周围环境的现场监视器，和用于处理现场数据的主控制器。通过处理捕获的周围环境的图像以确定是否发生了表示用户面临袭击或事故的剧烈运动，来检测对用户不利的紧急情况。由设备中的运动传感器测量的运动数据可以单独使用或与捕获的图像一起使用，以帮助该确定。在检测到紧急情况时，该设备自动将在紧急情况发生之前最近获得的现场数据发送到远程服务器，以便安全地存储这些现场数据用于将来使用，即使该装置随后被例如袭击者损坏。现场数据的发送是自动的，无需用户发起。麦克风、危险气体传感器等也可用于感测周围环境。

Description

移动个人安全设备

相关申请的交叉引用

本申请要求于2019年2月14日提交的香港短期专利申请No.19119426.5号的优先权，其公开内容以引用方式并入本文。

缩略语列表

AI人工智能

BLE蓝牙低功耗

GPS全球定位系统

IR红外

LTE长期演进

PM颗粒物

SMS短消息服务

UV紫外

技术领域

本公开涉及一种个人安全设备，更具体地，涉及一种可由用户穿戴的移动个人安全设备。

背景技术

当人在诸如街道、道路或乡村等开放空间中工作、学习、通勤、乘坐公共交通工具、乘坐出租车、享受体育或其他一般活动时，这个人与公众进行接触。在某些情况下，此人可能会受到其他人的袭击、骚扰，并且通常会使其在他或她的环境中感到不安全，或者遭受事故或紧急情况的影响。需要一种使人在这种不利环境中感到更安全的系统或装置。

US9,177,455B2公开了一种个人安全系统，该系统具有用于捕获用户附近环境的图像和音频的电子装置，以及用于从该电子装置接收捕获的数据并将数据传递到安全且远程的存储位置的智能电话。该电子装置可由用户穿戴。即便电子装置随后被袭击者破坏，存储的数据也可以在未来用作例如袭击者袭击用户的证据。但是，智能电话可以被袭击者移除和破坏。此外，当用户正在被袭击或感觉他或她可能被袭击时，需要用户打开该电子装置。一个缺点是用户可能无法打开电子装置，尤其是当他或她正受到袭击时。如果有电子装置的自动打开机制，则是合乎需要的。另一个缺点是，除非他或她意识到即将到来的危险，否则不可能在袭击前预先记录现场。袭击前的现场可能是警方调查袭击事件的宝贵证据。如果可以记录袭击前的现场，也是合乎需要的。

US6,784,833B1公开了一种可由用户穿戴的个人监控系统，但是该系统进行的图像记录是由远程方触发的，而不是自动触发的。US5,594,498A公开了一种由用户触发以记录图像和音频的个人音频/视频监视系统，虽然记录的图像和音频被立即传输到远程位置，但其也不是自动触发的。US2015/0316979A1公开了一种可穿戴式相机系统，其中图像记录也由用户手动触发。JP2006285749A公开了一种安装有相机的书包，该相机用于连续拍摄学生周围的照片，并通过移动通信网络将照片远程传输给学生家长。万一学生受到袭击，袭击前的照片仍然可用，代价是大量电池电量被消耗来将视频持续传输到远程位置。发生危险的情况下的图像记录自动触发有助于节省电池电量。

本领域需要一种至少具有检测对用户的威胁并因此自动感测用户的周围环境的功能的个人安全系统或设备。如果该系统或设备具有在检测到威胁之前记录周围环境的附加功能而不会给所需的电池电量带来沉重负担，则也是优选的。

发明内容

本公开提供了一种移动个人安全设备。

该设备可由用户穿戴。该设备包括现场监视器和主控制器。现场监视器用于感测用户的周围环境以产生现场数据。主控制器用于控制现场监视器并对从其接收到的现场数据进行处理。主控制器包括收发器和处理器。收发器用以进行无线通信。处理器被配置为响应于检测到对用户不利的紧急情况的发生，配置收发器将在预定时间长度上最近获得的第一多个现场数据传输到远程服务器，用于将该第一多个现场数据安全地存储在远程服务器中。因此，紧接在紧急情况发生之前获得的现场数据即使设备随后被篡改或损坏，仍可用于将来使用。此外，处理器还配置为检测紧急情况的发生。检测到紧急情况的发生导致向远程服务器的第一多个现场数据的传输被自动发起，而无需用户来发起传输。

优选地，处理器还配置为使得响应于检测到紧急情况的发生，处理器配置收发器来发送在检测到紧急情况之后获得的第二多个现场数据，用于将该第二多个现场数据安全地存储在远程服务器中用于将来使用，即使该设备随后被篡改或损坏。

在一些实施例中，该设备还包括用于检测用户的运动以产生运动数据的运动传感器。运动传感器可以选自三轴加速度计、陀螺仪或其组合。该处理器配置如下。该处理器处理运动数据以确定是否发生了表示用户面临身体袭击或事故的剧烈运动，以便检测紧急情况的发生。响应于检测到剧烈运动的发生，处理器识别出紧急情况已经发生，从而使第一多个现场数据向远程服务器的传输被自动发起，而无需用户发起该传输。

在一些实施例中，现场监视器包括用于捕捉周围环境的图像的相机。现场数据包括捕获的图像。

在一些实施例中，处理器被配置为处理捕获的图像以确定是否发生了表示用户面临身体袭击或事故的剧烈运动，以便检测紧急情况的发生。确定发生剧烈运动导致紧急情况的发生被检测到，从而使第一多个现场数据向远程服务器的传输被自动发起，而无需用户发起传输。

在一些实施例中，运动数据与捕获的图像一起用于检测剧烈运动的发生。处理器配置如下。处理器处理运动数据以给出是否发生剧烈运动的第二决定。处理器将第二决定与第一决定结合以产生是否发生剧烈运动的最终决定，其中第一决定是通过处理所捕获的图像以确定是否发生剧烈运动来获得的。

在一些实施例中，处理器被配置为处理捕获的图像以确定周围环境中是否存在预定危险物体，以便检测紧急情况的发生。预定危险物体可以选自火、一种或多种预定类型的武器、一个或多个已知的重罪犯以及被例如用户认为是危险的个人。响应于检测到预定危险物体的存在，处理器识别出紧急情况已经发生，从而使第一多个现场数据到远程服务器的传输被自动发起，而无需用户来发起该传输。

优选地，处理器被配置如下。在没有检测到紧急情况的情况下，处理器控制相机周期性地捕捉周围环境的静止图像。响应于检测到紧急情况的发生，处理器控制相机实时拍摄周围环境的视频或一系列快照。处理器将收发器配置为将视频或一系列快照传输到远程服务器，以将视频安全地存储在远程服务器中用于将来使用，即使该装置随后被篡改或损坏。

在一些实施例中，现场监视器包括用于捕获源自周围环境的音频信号的麦克风，由此现场数据还包括捕获的音频信号。可选地，处理器被配置为处理捕获的音频信号以确定周围环境中是否存在预定危险指示声音片段，以便检测紧急情况的发生。预定危险指示声音片段可以选自枪声、爆炸声、尖叫声、警报声和一个或多个与危险有关的预定口语词。响应于检测到预定危险指示声音片段的存在，处理器识别紧急情况已经发生，从而使第一多个现场数据到远程服务器的传输被自动发起，而无需用户发起传输。

在一些实施例中，处理器被配置如下。处理器检测从现场监视器到主控制器的现场数据传输的意外停止，以便检测紧急情况的发生。响应于检测到现场数据传输的意外停止，处理器识别出紧急情况已经发生。结果，它使得向远程服务器的第一多个现场数据的传输被自动发起，而无需用户来发起传输。

在一些实施例中，现场监视器包括用于测量预定危险气体的浓度以产生危险气体浓度数据的危险气体传感器。可选地，处理器被配置为处理危险气体浓度数据以检测紧急情况的发生。检测到紧急情况的发生导致向远程服务器的第一多个现场数据的传输被自动发起，而无需用户来发起传输。

在一些实施例中，现场监视器包括用于测量PM浓度以产生PM浓度数据的PM测量传感器。可选地，处理器被配置为处理PM浓度数据以检测紧急情况的发生。检测到紧急情况的发生导致向远程服务器的第一多个现场数据的传输被自动地发起，而无需用户来发起传输。

在一些实施例中，现场监视器包括用于测量电离辐射的辐射功率以产生辐射功率数据的电离辐射传感器。可选地，处理器被配置为处理辐射功率数据以检测紧急情况的发生。检测到紧急情况的发生导致向远程服务器的第一多个现场数据的传输被自动发起，而无需用户发起传输。

在一些实施例中，现场监视器或主控制器包括用于识别设备的位置以产生位置数据的GPS跟踪单元。现场数据还包括位置数据。

收发器可以被配置为在提供与远程服务器的无线连接时至少支持一种或多种地面移动通信协议。该收发器还可以被配置为在提供与远程服务器的无线连接时至少支持WiFi。还可行的是，收发器被配置为在提供与远程服务器的无线连接时至少支持BLE协议。

通常，主控制器还包括用于存储现场数据的存储器。处理器被配置为将现场数据存储在存储器中。

优选地，该设备还包括连接现场监视器和主控制器的线缆，用于至少使现场监视器和主控制器能够进行通信。它允许现场监视器暴露在用户的衣服外以感测周围环境，而主控制器隐藏在衣服内，从而阻止袭击用户的袭击者强行抓住主控制器。

主控制器还可以包括用于容纳电池的电池座。备选地，主控制器还可包括用于为设备供电的内置电池。在这两种情况下，线缆被配置为将电能从电池传输到现场监视器，以便为现场监视器供电。

优选地，该设备还包括附接到现场监视器的附接装置，用于将现场监视器可拆卸地附接到用户的衣服。

在一些实施例中，处理器被配置如下。处理器将收发器配置为与移动计算装置通信以从其接收命令。处理器执行接收到的命令。

在一些实施例中，该设备包括用于使用户能够手动通知处理器紧急情况已经发生的紧急按钮。

在一些实施例中，主控制器包括用于使用户能够手动打开和关闭设备的电源按钮。处理器配置如下。响应于检测到紧急情况的发生，电源按钮被暂时禁用，以使得不能关闭设备，至少直到处理器从远程服务器接收到该远程服务器已成功接收到第一多个现场数据的消息。从而其阻止袭击用户的袭击者强行停止向远程服务器传输第一多个现场数据。

本发明的其他方面被公开，如下文的实施例所示。

附图说明

图1描绘了示例性移动个人安全设备，其具有用于感测用户周围环境的现场监视器和用于控制现场监视器并处理从其接收的现场数据的主控制器。

图2描绘了危及生命的干预程序的示例操作流程，该程序可由该设备采用。

图3描绘了基于速度或速率监测的危及生命的干预程序的示例操作流程，该程序可由该设备采用。

图4描绘了基于断开的危及生命的干预程序的示例操作流程，该过程可由该设备采用。

图5描绘了用户身体上适合定位现场监视器的示例位置。

具体实施方式

以下定义在说明书和所附权利要求书中使用。除非另有说明，否则“云”或“计算云”在云计算—或者同义地，网络上的分布式计算—的意义上解释。“服务器”是在计算的意义上解释的。也就是说，服务器是计算服务器。服务器通常配备一个或多个用于执行程序指令的(计算)处理器，以及一个或多个用于存储数据的存储装置。服务器可以是独立的计算服务器(即物理服务器)、云中的分布式服务器或用于处理客户的指令的虚拟服务器。该一个或多个存储装置可以是例如硬盘或固态盘驱动器。“移动计算装置”是具有计算能力并被配置为由人类用户使用的便携式电子装置。例如，移动计算装置可以是智能电话或手持平板电脑。

本文公开了一种移动个人安全设备，其被配置为感测用户的周围环境以生成现场数据，以检测对用户不利的紧急情况的发生，并自动地将紧接在紧急情况之前获得的现场数据发送到远程服务器以用于妥善保管。为了说明所公开的设备，图1描绘了示例性的移动个人安全设备100。

设备100可由用户穿戴，且包括现场监视器110和主控制器140。现场监视器110用于感测用户的周围环境以产生现场数据。主控制器140用于控制现场监视器110并处理从现场监视器110接收的现场数据。主控制器140包括收发器152和处理器151。收发器152用于进行设备100与设备100外部的其他地方之间的无线通信。收发器152可由处理器151控制。特别地，处理器151被配置为(1)检测对用户不利的紧急情况的发生，以及(2)在检测到紧急情况的发生时，配置收发器152将在预定时间长度上最近获得的第一多个现场数据传输到远程服务器170，以将该第一多个现场数据安全地存储在远程服务器170中用于将来使用，即使设备100随后例如被袭击用户的袭击者篡改或损坏。该第一多个现场数据包含紧接在紧急情况发生之前记录的现场数据，且从而提供关于紧急情况预先发生的证据信息。本领域技术人员可以通过考虑需要多少证据信息来了解导致紧急情况发生的周围环境，来确定预定时间长度。例如，在某些实际情况下，一到五分钟就足够了。

除了第一多个现场数据之外，检测到紧急情况后获得的现场数据也很重要，因为这些现场数据记录了用户暴露于危险情况时的周围环境。优选且有利地，在检测到紧急情况之后，处理器151控制现场监视器110来继续感测周围环境。此外，处理器151配置收发器152以传输在检测到紧急情况后获得的第二多个现场数据，以将该第二多个现场数据安全地存储在远程服务器170中用于将来使用，即使设备100随后被篡改或损坏。

现场监视器110配备有用于感测周围环境的一个或多个传感器。

在一些实施例中，现场监视器110安装有相机121或多个相机，以用于捕捉周围环境的图像。因此，现场数据包括捕获的图像。可选地，处理器151被配置为确定是否发生了表示用户面临身体袭击或事故的剧烈运动，以便检测紧急情况的发生。通过对捕获的图像进行处理来确定是否发生了剧烈运动。如果确定发生了剧烈运动，则检测或确认紧急情况的发生。紧急情况发生的检测或确认使设备100自动发起第一多个现场数据到远程服务器170的传输以用于妥善保管，而无需用户发起传输。实际上，通常通过从连续捕获的图像估计对相机121造成的抖动量或速度变化来检测剧烈运动。抖动量和速度变化可以根据本领域的教导来确定，例如在US2011/0310262A1、US9,888,180B2和US9,973,698B2中公开的算法。如果抖动量过大，或者如果速度变化大且急剧，则确定剧烈运动。由于剧烈运动是用户面临身体袭击或事故的结果，因此本领域技术人员可以进行常规实验来确定抖动量和/或速度变化来确定剧烈运动的发生。处理器151还可以通过检测用户的异常行为来检测剧烈运动。当用户与袭击者之间有搏斗时，用户通常会在短时间内做出一系列动作，如被推、摇、击打等。所有这些运动都可以被检测为用户的非正常行为，从而识别紧急情况的发生。

观察到，在检测到紧急情况之前，通常不需要连续拍摄周围环境的视频，以节省设备100的电池电量。周期性地捕获周围环境的图像是合理的，例如，每秒拍摄4到8个快照，同时还收集通过现场监视器110捕获的音频数据和其他现场数据。在检测到紧急情况后，拍摄视频或一系列快照是有利的，以便收集有关周围环境的更多详细信息。优选地，处理器还配置为用于执行以下任务。在没有检测到紧急情况的情况下，处理器151控制相机121周期性地捕捉周围环境的静止图像。响应于检测到紧急情况的发生，处理器151控制相机121实时拍摄周围环境的视频或一系列快照。处理器151还配置收发器152以将视频或这一系列快照传输至远程服务器170，以安全地将视频存储在远程服务器170中，供将来使用，即使设备100随后被篡改或损坏。现场数据被存储在主控制器140的存储器153中，直到例如它被用户移除，或者远程服务器170通知主控制器140数据已经成功且安全地接收和存储的时候。

可以通过被配置为检测设备100的运动的机械装置来辅助确定是否发生剧烈运动。可选地，设备100还包括用于检测用户的运动以产生运动数据的运动传感器160。实际上，运动传感器160通常被实现为三轴加速度计、陀螺仪或它们的组合。优选地，处理器151还配置为处理运动数据以给出是否发生剧烈运动的第二决定，以便与通过处理所捕获的图像而做出的确定是否发生剧烈运动的第一决定相结合。结合第一和第二决定以给出是否发生剧烈运动的最终决定可以如下方式实施。在一种选项中，如果处理器151发现所捕获的图像和运动数据两者都指示剧烈运动的发生，则做出最终决定。使用此选项可降低误报的可能性。在另一种选项中，如果所捕获的图像或运动数据表明发生了剧烈运动，则做出最终决定。使用这个选项减少了遗漏的可能性。还可以开发一种算法来做出最终决定，从而在给定的误报可能性下将遗漏的可能性降至最低。

备选地，处理器151可以单独处理运动数据以检测剧烈运动的发生，而不处理捕获的图像以用于这种检测。由于运动传感器160直接输出运动数据，因此处理器151在检测剧烈运动时处理运动数据的计算量比通过处理所捕获的图像来进行检测更小，从而导致了电池电量的节省。

运动传感器160可以位于主控制器140中(如图1所示)。备选地，运动传感器160也可被包括在现场监视器110(图1中未示出)中，作为用于感测周围环境的传感器之一。结果，现场数据还包括运动数据。

除了通过从捕获的图像中识别剧烈运动来检测紧急情况的发生之外，还可以通过独立地识别其他事件来检测紧急情况。在一些实施例中，处理器151被配置为处理捕获的图像以确定周围环境中是否存在预定危险物体，以便检测紧急情况的发生。如果确定存在预定危险物体，则检测紧急情况的发生。响应于紧急情况的发生，它使处理器151执行预设程序，该程序包括将第一多个现场数据传输到远程服务器170。危险物体的示例包括火、某种类型的武器和已知的重罪犯。通常，通过在处理器151中运行物体识别算法来实现从捕获的图像中检测预定危险物体。物体识别算法在本领域中是可容易获得的，例如US6,763,148B1和US2019/0318195A1。在检测到火的情况下，通过检测捕获图像上的大量非常亮的像素来简化检测问题。相关算法参见US7,542,585B2。在识别已知重罪犯的情况下，可以使用面部识别算法，例如，US7,643,671B2中公开的算法。

除了相机121之外，其他传感器可以用于感测周围环境。此外，从这些传感器和相机121分别产生的多个现场数据可以被单独和独立地用于识别紧急情况的发生。处理器151还可以被配置为选择仅从设备100中的所有传感器的子集生成的现场数据，用于识别紧急情况的发生。

在一些实施例中，现场监视器110安装有麦克风122或多个麦克风，用于捕获源自周围环境的音频信号。结果，现场数据包括捕获的音频信号。可选地，处理器151被配置为对捕获的音频信号进行处理，以确定周围环境中是否存在预定危险指示声音片段，以便检测紧急情况的发生。如果确定存在预定危险指示声音片段，则识别紧急情况，从而至少使第一多个现场数据向远程服务器170的传输自动地发起，而无需用户发起传输。危险指示声音片段的示例包括枪声、爆炸声、尖叫声、警报声和一个或多个与危险有关的预定口语词。此类口语词可能是“枪”、“救命”和“我中枪了”。

在一些实施例中，现场监视器110安装有危险气体传感器123或多个危险气体传感器，用于测量预定危险气体的浓度以产生危险气体浓度数据。危险气体的典型示例包括一氧化碳和氰化氢。可选地，处理器151被配置为处理危险气体浓度数据以检测紧急情况的发生。若危险气体浓度数据显示预定危险气体的浓度超过某一预定浓度，则识别紧急情况，从而至少使得第一多个现场数据至远程服务器170的传输自动地发起，而无需用户发起该传输。

在一些实施例中，现场监视器110安装有PM测量传感器124，或多个PM测量传感器，用于测量周围环境中PM的浓度以得到PM浓度数据。便携式PM测量传感器在本领域中是可用的，例如在US2009/0056416A1和US9,995,667B2中公开的那些。可选地，处理器151被配置为处理PM浓度数据以检测紧急情况的发生。如果PM浓度数据显示PM浓度超过某个预定浓度，则识别紧急情况，从而至少使第一多个现场数据向远程服务器170的传输自动启动，而无需用户发起传输。

在一些实施例中，现场监视器110安装有电离辐射传感器125或多个电离辐射传感器，用于测量电离辐射的辐射功率，以产生辐射功率数据。电离辐射通常由放射性物质发出，对用户造成危险。便携式电离辐射传感器在本领域中是可用的，例如在US8,466,425B2和WO2015/026261A1公开的那些。可选地，处理器151配置为对辐射功率数据进行处理，以检测紧急情况的发生。如果辐射功率数据揭示所测量的电离辐射的水平超过某个预定水平，则识别紧急情况，从而至少使第一多个现场数据向远程服务器170的传输被自动发起，而不需要用户发起传输。

可用于安装在现场监视器110中的其他传感器包括IR相机和UV传感器。IR相机对于捕捉夜间周围环境的现场特别有用。IR相机也可用于热成像。热成像可有利地用于识别火，或识别附近发烧的人。UV传感器使设备100能够在高UV辐射水平的情况下发出警报。

除了使用各种传感器来检测紧急情况的发生之外，还可以通过检查在正常操作期间是否恰当地接收到现场数据来检测其发生。现场数据从现场监视器110到主控制器140的传输的意外停止指示可能发生不利事件，例如强盗抢劫用户并试图破坏现场监视器110。在一些实施例中，处理器151被配置为监视从现场监视器110到主控制器140的现场数据的传输，并检测现场数据传输的意外停止。在检测到意外停止的情况下，处理器151识别出紧急情况已经发生。它触发第一多个现场数据到远程服务器170的自动传输，而无需用户发起该传输。

在设备100的实际使用中，用户将设备100穿戴在用户的衣服上。现场监视器110位于衣服外部以感测周围环境。优选地，现场监视器110具有防水的外壳，例如硬塑料制成的防水外壳。另一方面，主控制器140通常隐藏在衣服内，以防止恶意人员抓住主控制器140。

优选且有利地，设备100还包括连接现场监视器110和主控制器140的线缆130，用于至少使现场监视器110和主控制器140能够通信。它允许现场监视器110暴露在衣服外，以感测周围环境，而主控制器140隐藏在衣服内，从而阻止或延迟袭击用户的袭击者强行抓住或破坏主控制器140。

线缆130还提供现场监视器110和主控制器140之间的机械连接，并且可选地提供其他功能，例如，从主控制器140向现场监视器110提供电力。在一些实施例中，主控制器140还包括用于容纳电池155的电池座156。电池155是可更换电池。线缆130被配置为将电力从电池155传输到现场监视器110，以用于为现场监视器110供电。在一些实施例中，电池155是内置电池并且是可充电的。电池155安装在主控制器140内部，用于为设备100供电。类似地，线缆130被配置为将电能从电池155传输到现场监视器110，以用于为现场监视器110供电。

由于电池155没有容纳在附接到衣服的外部部分上的现场监视器110中，该现场监视器110可以被实现为轻便的小尺寸单元，用户可以舒适地将其穿戴在衣服上。

除了使用线缆130，连接现场监视器110和主控制器140的另一种选项是使用无线通信链路。然而，需要现场监视器110以配备有用于与主控制器140通信的收发器，以及独立于位于主控制器140中的电池155的电源，以用于为现场监视器110中的各种传感器和电路供电。

为了方便用户，优选地，设备100还包括附接到现场监视器110的附接装置112，用于将现场监视器110可拆卸地附接到用户的衣服。附接装置112可以是附接到臂带、腿带、头带、帽子、胸带或其他可穿戴物品载体上的简单的衣服夹子、挂绳或按扣。附接装置112可包括维Velcro带、磁性紧固件或其他按扣附接附件。

当用户旅行时记录他或她的位置有时是有用的。在一些实施例中，现场监视器110或主控制器140安装有GPS跟踪单元126，用于识别设备100的地理位置以产生位置数据。现场数据还包括位置数据。

通常，主控制器140还包括存储器153，用于存储从现场监视器110接收的现场数据。处理器151被配置为将现场数据存储在存储器153中。存储器153可以是易失性存储器(例如随机存取存储器模块)或非易失性存储器(例如固态存储器或磁盘)。使用易失性还是非易失性存储器可以由本领域技术人员根据考虑的情况来确定。

处理器151可以被实现为一个单独的处理元件或联网在一起的一组处理元件。处理元件可以是通用处理器、数字信号处理器、专用处理器(例如，专门用于图像处理的处理器)、微控制器、可编程逻辑器件、现场可编程门阵列等。处理器151根据本公开的教导配置或编程。基于本公开的教导，软件或电子领域的技术人员可以容易地准备在处理器151中运行的计算机指令或软件代码。

收发器152被配置为支持一种或多种通信协议，用于使设备100能够与诸如远程服务器170的外部装置通信。通常，远程服务器170位于计算云175中，并且可通过互联网寻址。在一些实施例中，收发器152被配置为至少支持一种或多种地面移动通信协议(例如，LTE、5G移动通信标准等)。远程服务器170和设备100之间的无线连接通过地面移动通信链路177和计算云175提供。在一些实施例中，收发器152被配置为至少支持一个或多个短程通信协议(例如BLE协议、WiFi等)。作为说明的示例，设备100可通过使用WiFi在无线信道178上与移动计算装置172无线通信。移动计算装置172，例如智能电话，通常可访问计算云175。设备100和远程服务器170之间的无线连接是通过无线信道178和移动计算装置172建立的。

由于在正常操作期间主控制器140通常隐藏在用户的衣服内，如果需要用户将主控制器140从衣服中取出，则对设备100的控制和配置对他或她来说是不方便的。因此，期望用户可以使用智能电话或平板电脑向设备100发送配置命令。优选地，处理器151被配置为将收发器152配置为与外部移动计算装置(例如移动计算装置172)通信，以用于从其接收命令，并执行接收到的命令。来自智能电话或平板电脑的命令可以使用短程无线协议(例如蓝牙)提供，或通过移动网络连接和云服务在空中配置。

主控制器140可以安装有用于向用户提供用户界面的显示屏(图1中未示出)。

主控制器140或现场监视器110可以安装有紧急按钮162，用于使用户能够手动通知处理器151紧急情况已经发生。

为了用户方便，主控制器140可以安装有电源按钮163，用于使用户能够手动打开和关闭设备100。然而，电源按钮163的存在为袭击用户的袭击者提供了关闭设备100以便阻碍现场监视器110感测周围环境和/或阻碍主控制器140将现场数据传递到远程服务器170以进行妥善保管的机会。作为对策，优选且有利的是，在检测到紧急情况的发生之后停用电源按钮163。特别地，处理器151被配置为使得当检测到紧急情况的发生时，电源按钮163被停用，从而无法关闭设备100。优选地，电源按钮163的暂时停用被维持至少直到处理器151从远程服务器170接收远程服务器170已成功接收第一多个现场数据的消息。这从而阻止袭击者强行停止向远程服务器170传输第一多个现场数据。电源按钮163的暂时停用可以维持更长的持续时间，使得现场监视器110继续感测周围环境，且在检测到紧急情况后获得的现场数据，即第二多个现场数据，被发送到远程服务器170。

为了进一步说明所公开的移动个人安全设备的使用，设备100和用于支撑穿戴设备100的用户的支撑平台的实际实现描述如下。

远程数据存储

由现场监视器110收集的现场数据将被存储在设备100的外部，以减轻在紧急情况或不利事件发生后敌方在现场或原位置破坏数据的风险。不利情况或事件可能包括人身袭击、抢劫、事故或其他遇险事件。采集到的现场数据可以按照通过账户名或标识来标识的指定数据存储账户来存储在远程服务器170中。该指定账户优选地是基于云的账户，并且数据存储空间优选地基于云并且由服务提供商运营。服务提供商可以运营个人安全服务平台，以便为注册用户提供定制化服务，以提供个人安全支持。该平台可以包括预定义的方案或措施，以在接收到表示紧急情况(例如注册用户的人身危险)的信号时作出反应或反制。当设备100处于保护模式时，平台可以与设备100持续通信并且监视源自设备100的信号。当平台从设备100接收到表示发生紧急情况的信号时，该平台可以通过向警方或其他负责当局报告和/或联系账户用户预先注册的一个或多个人来做出反应或反制。例如，此人可能是近亲或家庭成员。执行存储的指令的平台也可以摘取或提取从现场数据中获得的信息，并提供摘取或提取的信息以支持救援行动或提供帮助。为了拥有外部数据存储账户来访问远程服务器170，用户在第一次启动设备100时将需要在平台上设置一个指定的存储账户。为了使得平台在紧急情况下能够联系到合适的人，用户在设置账户时或随后将需要输入联系人的联系方式。

为了减轻在紧急情况或不利事件发生期间或之后敌对方破坏数据的风险，在紧急模式情况下(或用户自行决定的其他模式)下传输到远程服务器170的文件甚至用户也持续一段时间不能删除，例如72小时。这阻止了敌对方强迫受害者供出系统中设置的任何密码保护并通过网络界面或移动应用程序删除文件。在此锁定周期期间，系统中设置的访问此类文件的朋友和家人或紧急服务机构能够查看数据并相应地采取措施。

操作模式

移动个人安全设备100可在多种操作模式下操作，并且主控制器140被配置为在执行形成“App”的存储的指令时在多种操作模式下操作。

基本模式(关注)

不管在执行时的瞬时操作模式，在应用软件的预存储指令的执行期间，设备100的主控制器140可以始终包括被标识为基本模式的操作模式。在基本模式下，主控制器140操作以连续拍摄视频或一系列快照和音频记录，并将该记录以预定持续时间的循环存储在存储器153中作为本地存储，使得比预定持续时间更早的记录首先被新记录覆盖。持续时间可以例如在30秒到5分钟之间、在5到15分钟之间或由用户选择或设置的其他持续时间。为了在基本模式下节省电力，主控制器140可以选择通过降低所捕获图像的分辨率、降低视频捕获的帧速率、关闭某些传感器或其任何组合—或者由用户决定，或者可能被编程到主控制器140的操作系统中，来以降低的功率设置进行记录。

例如，正常操作可以是每秒10帧。当装置降至20％或更少的电量时，基本模式会将帧速率降低到每秒5帧或更少，以帮助延长电池155的寿命。

紧急模式(保护)

由于不利事件，例如以下事件中的一个或多个，主控制器140可以被指示进入紧急模式：

·用户手动触发紧急触发；

·现场监视器110经历急剧或剧烈运动，表明现场监视器110正被用户抢夺或用户正受到身体袭击；

·现场数据从现场监视器110到主控制器140的传输意外停止；

·用户经历突然跌落或涉及剧烈运动的事故；

·现场监视器110经历/感测可识别的威胁图像，例如火、武器、已知的重罪犯；

·现场监视器110经历/感测环境中的声音警告，例如枪声、尖叫声、警报器或说出触发和紧急事件的关键词；和

·现场监视器110经历/感测周围环境中的某些危险元素，例如辐射、空气中的某些微粒、气体排放等。

一旦处于紧急模式，循环记录就被永久地存储到设备100，并且记录继续并且被存储到存储器153。然后预先记录的数据和正在进行的实况数据被传输到因特网或外部位置。

一旦成功地存储到因特网或外部位置，存储器153就可以潜在地被擦除以节省存储器空间。

然后通过例如电子邮件、SMS或其他公认的通信方式将事件通知用户选择的任何朋友、家人或紧急服务(紧急联系人)。

向紧急联系人提供网络链接，允许他们访问数据以查看和作出反应。

为了向用户提供额外的安全性，这些文件在一段时间内不能删除。

保护模式

设备100的主控制器140在预存指令的执行期间可以包括被分类为保护模式的操作模式，例如个人保护模式。本示例中的个人保护模式是个人安全级别最高的模式，且设置为提供对用户可用的最大程度的保护。当在个人保护模式中操作时，主控制器140会操作以持续捕获现场数据，并且只要已收集预定量的数据，就将所捕获的现场数据的全部或部分传输至指定的储存目的地(远程服务器170)以进行远程数据储存。预定量的数据可以对应于最少一张或两张图片，但也可以更多。由于指定的存储是在云175中，因此在袭击或事故地点的设备100的损坏或破坏不会对远程存储的现场数据产生影响。

当设备100识别出危险或紧急事件时，设备100还将向服务提供商发送紧急信号，且然后服务提供商遵循一组预定义的协议来帮助注册用户。

当设备100没有检测到危险或紧急事件时，存储的现场数据将在规定的时间段之后被删除，例如，在存储72小时之后。

监视模式

以30秒到10分钟之间的循环，现场监视器110捕捉现场数据并将现场数据存储在主控制器140上以妥善保管。在发生袭击或紧急情况时，如果设备100检测到此类紧急情况，则设备100将预先记录的现场数据发送到互联网并继续“现场”发送附加数据。

共享模式

设备100的主控制器140在应用软件的预存储指令的执行期间可以包括被标识为共享模式的操作模式。当在共享模式下操作时，所捕获的现场数据被本地存储在存储器153中，并且还被传输到外部存储目的地(即远程服务器170)，以供已访问该目的地的用户共享。本示例中的共享模式为个人安全级别很低的模式。可以在存储目的地创建会话或共享文件夹，并且存储在存储目的地的现场数据可以由朋友、熟人、家人和亲戚等共享。

当在共享模式下操作时，现场数据可以例如间歇地发送到存储目的地。当新的或未查看的现场数据可用时，朋友、熟人、家人和亲戚等可以接收通知的警报。

马拉松模式

设备100的主控制器140在应用软件的预存储指令的执行期间可以包括被标识为马拉松模式的操作模式。马拉松模式与共享模式类似，区别是马拉松模式是为马拉松赛事定制的。

在马拉松模式下，主控制器140可以监视用户的生理参数并在生理参数指示需要外部遇险援助时触发遇险报告。要监视的生理参数可以包括以下一项或多项：心率；血压；和血糖水平。用于监视上述生理参数的传感器作为可选附件包括在主控制器140上。

在马拉松模式下，用户可以指示主控制器140下载马拉松路线和相关指标，以便设备100可以参考路线和相关指标监视用户的活动。指标可能包括沿路线的海拔高度、当前天气、补给站等。

其他模式

示例模式只是用于说明设备100的示例操作的示例。在不失一般性的情况下，可以不时设计其他模式。

不利情况和紧急事件

主控制器140在执行应用软件的预存指令时要与现场监视器110进行持续的数据通信，以接收实时的现场数据。现场数据通常作为电子信号实时传输，但不失一般性，其也可以作为光学、红外、声波、超声波或其他适合数据通信的信号来传输。执行预存指令时的主控制器140处理和分析接收到的现场数据，并确定接收到的现场数据对应于不利情况还是非不利情况。应用软件的指令预先存储在主控制器140的存储器153中，以供主控制器140后续获取和执行，以方便个人安全监视。

如果主控制器140在分析接收到的现场数据之后确定不利情况是合理的，或者如果需要记录证据并安全地存储在云175中和/或通知外部援助或外部干预，则主控制器140通过机器操作自动生成遇险报告并将其发送到外部目的地。前述外部目的地在地理上远离用户并且遇险报告可由主控制器140通过收发器152以及通过使用因特网或其他广域网(例如现场可用的公共WiFi)来发送。设备100可以预先设置为将遇险报告发送到服务提供商的报告中心。服务提供商可以是由专门的遇险救助机构运营的平台，例如执法运营的呼叫中心，或者是运营在线救助设施的私营安保企业运营的平台。遇险报告可以包括表示危及安全的事件已经发生的遇险信号、包括关键信息的遇险消息，以及可选地，是现场数据副本。关键信息可能包括指示遇险报告发送时间的时间戳、现场位置和遇险严重程度。遇险的严重程度可以根据预先建立的系统分为多个遇险级别和/或多个遇险性质，以指示所需遇险救济的紧迫性。例如，按所需救济紧迫性降序排列的遇险严重程度可分为：

(1)危及生命(需要立即救济)；

(2)危及生命(需要救济)；

(3)危及安全(需要立即救济)；

(4)危及安全(需要救济)；和

(5)需要注意(最低优先级)。

关键信息和现场数据可以作为遇险报告的附件发送。有可能在遇险报告的遇险信号之后发送关键信息和现场数据以提醒平台。该平台可以是人工操作的平台，或者是预先训练(例如通过使用人工智能训练)来处理遇险报告的机器操作平台。

在袭击被检测到或显而易见时，遇险报告可以包括袭击的记录或剪辑记录的受保护副本。响应于遇险报告，平台可寻求与用户建立通信，以寻求确认遇险信号是真还是假。平台可以远程地接管设备100的控制以提供紧急干预来阻止袭击者、安慰受害者和/或在遇险救济到达之前监视现场。

主控制器140在执行应用软件的预存指令时能够基于接收到的现场数据识别不利情况，并通过机器操作向平台发送遇险报告。为了便于通过机器操作参考捕获的现场数据识别不利情况，应用软件包括指令，在由主控制器140执行时，该指令用来分析现场数据的内容以识别是否有构成不利情况或多个不利情况的任何危及安全的现场被嵌入到现场数据中，和/或提取危及安全的现场，以发送到远程目的地进行遇险救济和/或保存证据。主控制器140可提取相关现场数据以供平台总结评估。

为了便于通过机器操作参考捕获的现场数据识别不利情况，应用软件可以包括指令，该指令在由主控制器140执行时用于分析现场数据的图像内容并识别表示安全威胁的遇险现场图像。遇险现场图像的示例包括武器、身体部位、激烈的面部表情、血腥现场、打斗现场、火等的图像。

可以基于适于确定现场数据是否包含不利情况的运动和/或声音检测和分析算法来制定指令。主控制器140可配备有AI以识别不利情况或确定情况是不利的还是非不利的。

为了使设备100就一组接收到的现场数据是否对应于不利情况的发生做出基于机器的决定，将情况定性为不利情况的条件将被预先确定并预设在所存储的指令中。

在一些示例中，现场情况将被广义地分类为不利情况或非不利情况。现场情况可以分类为不利的、非不利的或中性的。不利的情况意味着不愉快的情况。非不利情况是指其中用户按照预期或计划执行活动且没有负面指示的情况。中性情况是介于不利和非不利情况之间的情况，用户不需要外部帮助或干预。

可以根据严重或严肃程度将不利情况分类为多个遇险级别，从而可以实施适当级别的救济行动或措施。例如，不利情况可分类为危及个人安全或非危及个人安全。危及个人安全的情况可进一步分类为危及生命或不危及生命。可以为危及生命的不利情况分配最高优先级或严重程度，并提供最紧急的响应和外部干预。危及生命的不利情况可进一步分类为立即危及生命和非立即危及生命。可以为不危及生命的危及安全的不利情况分配低于最高优先级但高于不危及安全的不利情况的优先级。不危及生命但危及安全的情况可进一步分类为重大事件或非重大事件。例如，对生命没有紧迫危险的人身伤害被归类为重大事件，而用户在预定时限内恢复他或她跌落前状态的意外跌落被归类为非重大事件。

平台可以在检测到危及安全的不利情况时通过机器操作的数据通信生成到外部目的地的自动遇险报告。外部目的地可以是执法机构的呼叫中心、救援行动和/或用户的个人联系人。所捕获的现场数据的受保护副本可以附在遇险报告中，以降低不利篡改的风险。

下面列出了一些不利情况的示例：

·用户被袭击；

·用户经受意外绊倒或跌落；

·用户速率的异常或意外变化；

·用户预期或预见到个人安全威胁；

·现场监视器110在操作过程中被断开并且在规定的持续时间内没有恢复连接；

·现场监视器110经历/感测可识别的威胁图像，例如火、武器、已知的重罪犯等；

·现场监视器110经历/感测周围环境中的声音警告，例如，枪声、尖叫声、警报声或被说出以触发紧急事件的关键词；和

·现场监视器110体验/感测周围环境中的某些危险元素，例如辐射、空气中的某些微粒、气体排放等。

袭击可以是身体袭击或言语袭击。身体袭击可能涉及可导致身体伤害和/或受伤的身体袭击。言语袭击本身通常涉及辱骂，但可能会升级为身体暴力和身体伤害和/或受伤。

为了检测和确定用户当前是否遭受身体袭击，例如被拳击或被击打时，现场监视器110可以配备有3轴加速度计(如运动传感器160)，并且主控制器140将根据所捕获的运动数据作出判断，该运动数据是现场数据的一部分。如果检测到类似于用户的自由下落、猛烈跌落或剧烈运动的跌落，则不利情况可能对应于对用户的身体袭击或用户的意外跌落。为了区分身体袭击和意外跌落，主控制器140在执行存储指令时可以进一步处理来分析捕获的现场数据以确定附近是否存在袭击者。如果附近没有识别出袭击者，则可以将不利情况归类为非袭击，并且主控制器140可以调用非袭击程序。如果识别出附近的袭击者，则可以由主控制器140调用袭击程序。如果在检测到跌落事件后用户响应平台的通信请求，表明用户有意识，则平台将继续与用户通信，直到解除遇险状态。但是，如果在检测到跌落事件后用户对平台的通信请求没有响应，表明用户可能没有意识或被束缚，平台将启动危及生命的干预程序。图2中阐述了描绘危及生命的干预程序的示例操作流程的流程图。

为了确定是否存在袭击者，应用软件可以包括一组袭击者识别指令，用于分析捕获的现场数据。袭击者识别指令是为了便于主控制器140基于捕获的现场数据判断袭击者是否存在。袭击者识别指令可以包括面部识别指令，以参考捕获的现场数据的视频或图像部分来识别和确定紧挨着用户出现的人或动物的面部特征和表情。捕获的现场数据可以是刚好在袭击之前、在袭击期间和/或袭击之后记录的那些数据。如果在袭击后没有立即检测到袭击者的面部特征，则平台可以远程地操作现场监视器110以搜索可能的袭击者，例如通过在所有可能的方向旋转相机121来搜索可能的袭击者。

为了进一步促进确定袭击者是否存在于附近，平台可以参考所捕获的现场数据的音频部分来参考在现场取得的声音记录。例如，平台的操作员可以在跌落事件之前、期间和之后收听捕获的现场数据的音频部分，以确定是否存在/曾存在任何指示虐待或暴力的口头交流。

袭击者识别指令可包括声音或言语识别指令，其将自动操作以识别和确定言语特征是否指示可能的虐待和/或暴力。

袭击者识别指令可以包括促进面部识别和声音/语音识别的指令，以促进更高效和可靠的情况确定。

在执行具有规定速度范围的活动时用户的速率的突然、急剧或剧烈变化可以指示不利情况，例如身体袭击、车辆撞击或其他类型的事故，包括交通和非交通事故。用户在涉及会导致速率突然变化的交通事故时可能在车内或车外。用户的速率变化是否是急剧的、突然的或剧烈的速率变化是参考正在进行的活动来确定的。例如，如果用户正在进行的活动在一个速度范围内或有一个速度变化范围，那么超过安全阈值的速度或速率变化将被归类为急剧的或剧烈的变化。例如，如果用户一直以每小时5公里到10公里的速度慢跑，那么速度突然增加到例如25公里很可能表示需要外部注意的不利情况。如果在速度突然增加之后突然停止，则发生不利情况的可能性非常高。

主控制器140可以包括用于用户输入正在进行的活动的模式的设置选项。设置选项可以包括其他活动参数或指标。活动的示例模式可以包括步行、慢跑、跑步、短跑、骑自行车、远足、滑雪、游泳等。速率的变化可以是速度的增加或减少和/或方向的变化。在设置好活动的模式后，主控制器140将监测用户的活动并不时确定平均速度或速率以设置参考来确定是否发生异常。

主控制器140的设置选项可以允许用户预设速度的最大值。主控制器140的设置选项可以允许用户将速度的最大可允许变化率预设为变化阈值或变化的阈值。如果最大变化率超过变化阈值，则主控制器140将产生指示不利情况的遇险信号。变化的阈值为规定的持续时间内阈值百分比的变化。规定的持续时间通常是非常短的持续时间—例如在一到两秒内，以对应于不利情况或灾祸的发生。

应用软件可以向用户提供以百分比形式设置平均速度、最大安全速度和/或变化阈值的范围的选项。指令可以是AI训练的指令，以确定是否有突然、急剧或剧烈的速率变化。

当主控制器140检测到速率的突然或急剧变化，随后是完全停止或继续超高的速度时，主控制器140可以调用安全程序。在图3中阐述描绘为基于速度或速率监测的危及生命的干预程序的示例操作流程的流程图。

应用软件可以包括用于检测随时间推移的一系列运动和速率变化的指令，以便检测这一系列这样的运动和速率变化是否指示用户的非正常行为。如果检测到非正常行为，则会触发紧急情况。

应用软件可以包括声音识别指令。主控制器140在执行声音识别指令时将能够识别指示危险的可听信号。指示危险的示例可听信号包括火警、紧急救济车辆(例如警车、救护车、消防车等)的蜂鸣器声音。通常，在决定是否通过收发器152生成遇险信号并将其发送到外部目的地之前，主控制器140的声音检测操作与检测机制的其他方面一起操作。

应用软件可以包括模式识别指令。主控制器140在执行模式识别指令时将能够识别指示人身危险的现场、物品或物体。枪支、步枪、切肉刀等是指示人身危险的物品或物体的示例。火或爆炸现场是指示人身危险的现场的示例。

应用软件可以包括危险环境识别指令。主控制器140在执行危险环境元素识别指令时将能够识别环境中处于对人身危险的水平的微粒或警告其存在于环境中。辐射、石棉、非法毒品、爆炸物、毒气等都是人身危险的元素的示例。

应用软件可以包括可手动操作的遇险信号激活器或发生器。例如，可以在主控制器140或现场监视器110上设置软遇险按钮(软遇险按钮可以无线连接到主控制器140，提供可以存放在用户口袋中的遥控开关)，使得用户可以手动激活主控制器140以向外部救济目的地发送遇险报告，以在预期有危险或即将发生的袭击时调用危及生命的干预程序。(作为一个示例，软遇险按钮可以实现为主控制器140上的紧急按钮162)。平台在收到手动触发的遇险报告后可以与用户通信，或者可选地，通过对现场监视器110的远程控制来远程地检查现场，以在与用户建立语音通信之前评估直接风险级别。应用软件可以包括无声遇险模式，使得用户的确切位置可以被隐藏并且不会由于来自设备100的可听信号而暴露给敌对方。

现场监视器110和主控制器140之间的意外物理或数据断开可被归类为不利情况或遇险事件。例如，如果现场监视器110在没有警告的情况下与主控制器140断开连接，则主控制器140会将断开连接归类为不利情况。为了降低误报的风险，可以设置一个条件(但不一定必须是)，看看在断开连接后的预定时间内是否重新建立了连接，要消除误报并且设备100被重置为非遇险状态。图4中阐述描绘为基于断开的危及生命的干预程序的示例操作流程的流程图。

主控制器140可以参考捕获的现场数据来确定现场监视器110在断开连接之前是否经历了急剧的或剧烈的运动。例如，如果现场监视器110对应于该现场监视器110被从用户抢夺而经历了急剧的脱离，则主控制器140将产生并发送危及生命的遇险信号到外部目的地以寻求遇险救济。

在使用中，用户将穿戴现场监视器110，如图5中所描绘。现场监视器110可以穿戴在前额511、肩部512、手臂513、胸部514或腰部515上。然后允许现场监视器110捕获用户前方的图像。现场监视器110可为能够根据用户的需要互换的，从而提供更广阔的视野或安装额外的传感器。现场监视器110可穿戴在肩部512或前额511上并从肩部512或前额511突出以用于360度现场捕捉。主控制器140将与现场监视器110分开携带。例如，主控制器140可以远离现场监视器110携带在口袋中、腰带上、附接到女士胸罩带上、通过挂绳挂在脖子周围或放在肩带上，或固定在背包或包中。目的是主控制器140在视野之外并且不像现场监视器110那样容易地从用户移除，现场监视器110需要被放置在容易看到的位置以便现场监视器110可以使用相机121和/或麦克风122来“看到”和“听到”在用户附近发生的事情。如果用户受到袭击，它为数据提供更大的保护并为主控制器140提供额外的时间将数据传输到安全的远程位置。现场监视器110和主控制器140通过线缆130连接，线缆130是绝缘线缆，以便于数据和电源连接两者。此外，外部目的地的控制设备也可以远程接管对现场监视器110的控制，以在现场进行搜索并接收所获得的现场数据。可以通过改变现场监视器110的相机121的方向和/或焦点来促进搜索。外部目的地还可以通过麦克风和扬声器布置与用户或设备100的可听范围内的人交谈。用户还可以穿戴现场监视器110以从用户的背面和/或侧面捕捉现场数据。现场监视器可以穿戴在例如前额511、肩部512和/或腰部515上，以促进具有180度、270度或360度角范围的图像的捕获。可以穿戴多个现场监视器以提供不同的传感器。例如，相机和单独的辐射传感器可能连接到主控制器140。

在设备100进入操作状态之前，用户必须利用服务平台建立账户，以用于远程遇险数据存储以及提供压力缓解。在建立账户时，用户需要提供他或她自己的个人资料、联系方式，如电话号码和电子邮件账户。此外，用户将需要向平台提供紧急联系人的个人资料、他或她的手机号码和/或电子邮件地址，以便进行紧急联系。

在账户被注册和设置之后，设备100可操作。

在示例操作中，穿戴设备100的用户打算冒险进入用户不熟悉的区域，并将设备100切换到保护模式。在保护模式下操作时，主控制器140将监视用户的运动以记录或获悉正在进行的活动的做法、记录用户的地理位置或其他指标、连续地获取现场数据、以及将部分或全部捕获的现场数据传输到外部目的地或远程服务器170。地理位置数据可以通过设备100本地上的GPS或通过相关联的智能电话(例如，移动计算装置172)获得，或者参考与主控制器140相关的即时手机站的身份获得。在示例现场中，用户经历意外跌落并且由主控制器140在分析从运动传感器160接收的运动数据时检测到意外跌落。当检测到意外跌落时，主控制器140将进入报告模式并立即将循环数据存储到主存储器中，以及准备触发遇险报告。意外跌落后的用户在预定的保护时间段—例如，3至5秒—内恢复其跌落前的姿势和活动，并且主控制器140自我复位，会从存储器153中移除保存的数据并使其自身在保护模式中进入待机模式继续运行。备选地，如果用户操作主控制器140发送取消指令以指示报警为误报警，则主控制器140将自身重置为待机模式。取消指令可能需要取消代码。如果用户未能恢复其跌落前的姿势或活动或未能在保护期内发送取消指令，则主控制器140将发送遇险报告和/或从该事件前的时间起的全部或部分存储数据至平台。作为回应，平台将尝试与用户建立通信，以确认是否发生了不利情况。通过智能电话应用程序取消紧急事件。如果没有从用户收到令人欣慰的通信，平台可以调用危及生命救济程序。

在示例现场中，用户在一个区域中，感觉到危险或预期有袭击。用户触发主控制器140上的手动紧急按钮162以调用危及生命救济程序。先前存储在循环中的数据然后被保存到主控制器140的永久存储器(存储器153中)中，且然后通过无线连接到互联网(智能电话热点、WiFi、它自己的蜂窝连接等)的尝试被发送到云服务以妥善保管。如果此时没有可用连接，则主控制器140可以继续记录数据并将数据存储在存储器153中，直到重新建立连接时为止。然后主控制器140将存储的数据上传到互联网以妥善保管。

在示例操作中，用户处于共享模式且将设备100设置在共享模式中，使得人们可以通过互联网共享活动现场。当设备100处于共享模式时，设备100会循环记录现场数据，并且现场数据会保存在设备100的存储器153中。循环时间可由用户设置，使得比循环时间更旧的现场数据被新的现场数据擦除或覆盖，并且比循环时间更新的现场数据被保留。为方便共享，主控制器140将间歇性的图像或视频片段传输至共享平台，例如社交媒体的共享平台，从而可访问该共享平台的人将能够通过互联网访问观看图像或视频片段。在共享模式下时，基本操作模式也在后台操作，且如果检测到不利情况，主控制器140触发遇险报告。

在示例操作中，用户在马拉松比赛中并且将设备100设置为马拉松模式。当设备100处于马拉松模式时，用户可选择使主控制器140以共享模式运行以广播比赛状况。此外，主控制器140用于监视用户的生理表现，并在检测到遇险迹象且用户需要外部帮助时生成遇险报告至当地救援行动。当在马拉松模式中时，主控制器140将在后台操作基本模式。

用户可以将设备100与智能电话(为了简单起见也称为172)一起使用。在示例操作中，主控制器140将现场数据传输到智能电话172，智能电话172将用作热点，并且该智能电话172通过例如BLE协议来配置主控制器140。现场数据从主控制器140传输到智能电话172，且然后传输到用作用于数据存储的外部目的地的计算云175。当平台需要接管现场监控器110的控制时，该平台可以向智能电话172发送数据和/或指令，且智能电话172将向现场监控器110发送控制命令以进行现场数据采集。平台可以向主控制器140发送数据和/或指令，其中智能电话172用作数据通信热点。智能电话172仅执行在主控制器140和计算云175之间传递消息的功能。然而，由智能电话172实现的热点连接确实允许智能电话172和主控制器140在需要时一起通信，例如，发送指令和设置，开始和停止记录，报告紧急事件等。

虽然已经参考示例实施例、示例过程和示例模式描述了本公开，但是这些示例是为了便于理解本公开而不旨在作为限制示例。

Claims (29)

1.一种用户可穿戴的移动个人安全设备，所述设备包括：

现场监视器，用于感测用户的周围环境以产生现场数据；和

主控制器，用于控制所述现场监视器并处理从其接收的现场数据，其中，所述主控制器包括用于执行无线通信的收发器，以及处理器，所述处理器被配置为：

检测对所述用户不利的紧急情况的发生；和

响应于检测到所述紧急情况的发生，配置所述收发器将在预定时间长度上最近获得的第一多个现场数据传输到远程服务器，以将所述第一多个现场数据安全地存储在所述远程服务器中用于将来使用，即使所述设备随后被篡改或损坏。

2.如权利要求1所述的设备，其中，所述处理器还配置为：

响应于检测到所述紧急情况的发生，配置所述收发器发送在检测到所述紧急情况后获得的第二多个现场数据，以将所述第二多个现场数据安全地存储在所述远程服务器中用于将来使用，即使所述设备随后被篡改或损坏。

3.如权利要求1或2所述的设备，还包括用于检测所述用户的运动以产生运动数据的运动传感器，其中，所述处理器还配置为：

处理所述运动数据，以确定是否发生了表示用户面临身体袭击或事故的剧烈运动，以便检测所述紧急情况的发生；和

响应于检测到所述剧烈运动的发生，识别所述紧急情况已经发生，从而使所述第一多个现场数据向所述远程服务器的传输自动发起，而无需用户发起所述传输。

4.如权利要求3所述的设备，其中，所述运动传感器选自三轴加速度计、陀螺仪或其组合。

5.如权利要求1或2所述的设备，其中，所述现场监视器包括用于捕获所述周围环境的图像的相机，所述现场数据包括所捕获的图像。

6.如权利要求5所述的设备，其中，所述处理器还配置为：

处理捕获的图像以判断是否已经发生了表示用户面临身体袭击或事故的剧烈运动，以便检测所述紧急情况的发生；和

响应于检测到所述剧烈运动的发生，识别所述紧急情况已经发生，从而使所述第一多个现场数据向所述远程服务器的传输自动发起，而无需用户发起所述传输。

7.如权利要求6所述的设备，还包括用于检测用户的运动以产生运动数据的运动传感器，其中，所述运动传感器选自三轴加速度计、陀螺仪或其组合，并且其中，处理器还配置为：

处理所述运动数据以给出是否已发生剧烈运动的第二决定；和

将所述第二决定与第一决定结合以产生是否已发生剧烈运动的最终决定，其中，所述第一决定是通过处理所捕获的图像获得的，以确定是否已发生剧烈运动。

8.如权利要求5-7中任一项所述的设备，其中，所述处理器还配置为：

处理捕获的图像以确定周围环境中是否存在预定危险物体，以检测所述紧急情况的发生；和

响应于检测到所述预定危险物体的存在，识别紧急情况已经发生，从而使所述第一多个现场数据向所述远程服务器的传输被自动发起而无需用户发起所述传输。

9.如权利要求8所述的设备，其中，所述预定危险物体选自火、一种或多种预定类型的武器、一个或多个已知的重罪犯，以及被认为是危险的个人。

10.如权利要求5-9中任一项所述的设备，其中，所述处理器还配置为：

在没有检测到所述紧急情况的情况下，控制所述相机周期性地捕获所述周围环境的静止图像；

响应于检测到所述紧急情况的发生，实时控制所述相机获得周围环境的视频或一系列快照；和

配置所述收发器，以将所述视频或所述一系列快照传输至所述远程服务器，以安全地将所述视频存储在所述远程服务器中用于将来使用，即使所述设备随后被篡改或损坏。

11.如前述权利要求中任一项所述的设备，其中，所述现场监视器包括用于捕获源自所述周围环境的音频信号的麦克风，所述现场数据包括所捕获的音频信号。

12.如权利要求11所述的设备，其中，所述处理器还配置为：

处理捕获的音频信号以确定所述周围环境中是否存在预定危险指示声音片段，以便检测所述紧急情况的发生；和

响应于检测到预定危险指示声音片段的存在，识别所述紧急情况已经发生，从而使所述第一多个现场数据向所述远程服务器的传输自动发起，而无需用户发起所述传输。

13.如权利要求12所述的设备，其中，所述预定危险指示声音片段选自枪声、爆炸声、尖叫声、警报声和一个或多个与危险有关的预定口语词。

14.如前述权利要求中任一项所述的设备，其中，所述处理器还配置为：

检测所述现场数据从所述现场监视器向所述主控制器的传输的意外停止，以检测紧急情况的发生；和

响应于检测到现场数据传输的所述意外停止，识别已经发生紧急情况，从而使所述第一多个现场数据向所述远程服务器的传输自动发起，而无需用户发起所述传输。

15.如前述权利要求中任一项所述的设备，其中：

所述现场监视器包括用于测量预定危险气体的浓度以产生危险气体浓度数据的危险气体传感器；以及

所述处理器还配置为处理所述危险气体浓度数据以检测所述紧急情况的发生，由此检测到紧急情况的发生导致所述第一多个现场数据到所述远程服务器的传输被自动发起，而无需用户发起所述传输。

16.如前述权利要求中任一项所述的设备，其中：

所述现场监视器还包括颗粒物(PM)测量传感器，用于测量颗粒物的浓度以产生颗粒物浓度数据；且

所述处理器还配置为处理所述颗粒物浓度数据，以检测紧急情况的发生，由此检测到紧急情况的发生导致所述第一多个现场数据到所述远程服务器的传输被自动发起，而无需用户发起所述传输。

17.如前述权利要求中任一项所述的设备，其中：

所述现场监视器还包括电离辐射传感器，用于测量电离辐射的辐射功率以产生辐射功率数据；以及

所述处理器还配置为处理所述辐射功率数据，以检测紧急情况的发生，由此检测到紧急情况的发生导致所述第一组多个现场数据到所述远程服务器的传输被自动发起，而无需用户发起所述传输。

18.如前述权利要求中任一项所述的设备，其中，所述现场监视器或所述主控制器包括用于识别所述设备的位置以产生位置数据的全球定位系统(GPS)跟踪单元。

19.如前述权利要求中任一项所述的设备，其中，所述收发器被配置为在提供与所述远程服务器的无线连接时至少支持一个或多个地面移动通信协议。

20.如前述权利要求中任一项所述的设备，其中，所述收发器被配置为在提供与所述远程服务器的无线连接时至少支持WiFi。

21.如前述权利要求中任一项所述的设备，其中，所述收发器被配置为在提供与所述远程服务器的无线连接时至少支持蓝牙低功耗(BLE)协议。

22.如前述权利要求中任一项所述的设备，还包括：

紧急按钮，用于使用户能够手动通知所述处理器紧急情况已经发生。

23.如前述权利要求中任一项所述的设备，其中：

所述主控制器还包括电源按钮，用于使得用户能够手动打开和关闭所述设备；以及

所述处理器还配置为：

响应于检测到紧急情况的发生，至少直到所述处理器从所述远程服务器接收到所述远程服务器已成功接收所述第一多个现场数据的消息为止，暂时停用所述电源按钮，使得无法关闭所述设备，从而阻止袭击用户的袭击者强行停止所述第一多个现场数据向所述远程服务器的传输。

24.如前述权利要求中任一项所述的设备，其中：

所述主控制器还包括用于存储所述现场数据的存储器；以及

所述处理器还配置为将所述现场数据存储在所述存储器中。

25.如前述权利要求中任一项所述的设备，还包括：

线缆，所述线缆连接所述现场监视器和所述主控制器，以至少使所述现场监视器和所述主控制器能够进行通信，从而容许所述现场监视器暴露在用户的衣服外面以感测所述周围环境，而所述主控制器隐藏在衣服内部，从而阻碍袭击用户的袭击者强行抓住所述主控制器。

26.如权利要求25所述的设备，其中：

所述主控制器还包括用于容纳电池的电池座；以及

所述线缆被配置为将电能从所述电池传输到所述现场监视器，以便为所述现场监视器供电。

27.如权利要求25所述的设备，其中：

所述主控制器还包括用于为所述设备供电的内置电池；以及

所述线缆被配置为将电能从所述电池传输到所述现场监视器，以便为所述现场监视器供电。

28.如前述权利要求中任一项所述的设备，还包括：

附接装置，所述附接装置连接到所述现场监视器上，用于将所述现场监视器可拆卸地附接到所述用户的衣服上。

29.如前述权利要求中任一项所述的设备，其中，所述处理器还配置为：

将所述收发器配置为与移动计算装置通信以从其接收命令；以及

执行接收到的命令。

Images