尤其是为了操控建筑物中的房间操作元件而提供基于语音的服务的方法和系统与流程

2021-01-28 17:01:59|

283|

起点商标网

本发明涉及一种用于尤其是为了操控（ansteuerung）建筑物中的房间操作元件而提供基于语音的服务的方法和系统。此外，本发明涉及一种计算机可读的存储介质和一种计算机程序产品，它存储如下指令：当所述指令由计算机实施时，所述指令促使计算机执行用于尤其是为了操控建筑物中的房间操作元件而提供基于语音的服务的方法。

背景技术：

智能音频设备（如例如amazonecho（亚马逊回声）或者googlehome（谷歌家））使得用户能够与相对应的虚拟助理或语音助理（如例如亚马逊公司的alexa或者苹果公司的siri）合作地通过语音指令或语音命令来控制与之连接的设备。语音指令或语音命令或者其序列被分析、被评估，并且在相对应的设备处引起相对应的反应。例如“接通起居室中的灯”。

智能音频设备在此是如下设备：所述设备使用“人工智能（artificialintelligence）”引擎（künstlicheintelligenz(ki)-engine）软件，所述软件学习用户的行为、习惯和偏好，并且这样也可以为用户供应个体适配的建议、解决方案或者动作。但是，这要求由用户泄漏个体的和与人有关的数据，所述数据典型地在用户的控制和影响范围之外被处理、被分析并且与人有关地被存储。

出于数据保护的原因，智能音频设备的采用因此只在私人家庭（privathaushalt）中或只在私人生活中是可能的，因为个人自己已明确地（dezidiert）决定在他的处所之内采用这类语音服务。而在非私人家庭（如例如企业）中，使用这类语音控制极度危险，因为在一般情况下大量人使用该服务，这些人还没有给予（有时候还可能不会给予）针对与人有关地使用他们的数据的正式同意。

技术实现要素：

因而，本发明的任务是提供一种方法和一种系统，它使得能够在考虑数据保护的情况下在非私人家庭（如例如企业）中也使用基于语音的服务。

该任务通过一种用于尤其是为了操控建筑物基础设施技术而提供基于语音的服务的方法来解决，该方法包括：

通过音频设备接收语音指令，其中该音频设备设立为，对接收到的语音指令进行分析，将接收到的语音指令转换成相对应的操作命令，以操控建筑物中的设备（例如现场设备）和/或程序，并且转交给相对应的房间操作元件或者直接转交给相应的建筑物基础设施技术；

其中在通过相对应的语音识别服务（例如援助服务（assistenzdienst））评估语音指令之前，通过单独的和值得信赖的匿名化服务将语音指令的发送方的身份匿名化。匿名化尤其允许在遵守数据保护的情况下使用援助服务。通过匿名化，遮掩实际询问方的身份，但是实际的系统控制（anlagensteuerung）不受语音损害。有利地，音频设备起用于匿名化服务的代理（proxy）的作用。

接收到的语音指令的匿名化可以通过音频设备本身进行，或者通过与音频设备连接的值得信赖的（trustworthy）服务器（例如本地服务器）进行。经过匿名化的语音指令可以由外部的（可能也是不值得信赖的（non-trustworthy））服务器来接受、分析，并且作为相对应的用于操控设备（例如现场设备）或者程序（例如建筑物管理站或者房间操作元件的程序）的操作命令来转交。

本发明的第一有利的设计方案在于，通过经过随机化的语音异化（sprachverfremdung）进行匿名化。这例如可以通过失真器进行，所述失真器引起原始语音命令的变形（例如改变音区和/或语速），所述原始语音命令的变形阻止与人有关的关联（zuordnung）。经过随机化的语音异化在此可以在音频设备中（通过相对应的硬件或者软件部件）进行。原则上，在相对应的服务供应商或虚拟助理（也就是提供数字语音分析的相对应的服务）被调用之前，经过随机化的语音异化但是也可以在任何另外的值得信赖的部位处进行。经过随机化的语音异化引起由用户发出的语音命令的熵的提高。

本发明的其他有利的设计方案在于，进行匿名化，使得在发送方（用户）与匿名化服务之间存在可追溯性，但是在发送方与音频设备之间不存在可追溯性。音频设备和虚拟助理的相对应的供应方因此不能将接收到的语音命令追溯到发送方（用户），并且也不能辨认出所述发送方（用户）。语音命令的发送方（用户）因此对于音频设备和虚拟助理而言是不透明的。虚拟助理的供应商因此不能评估用户的任何与人有关的数据。可追溯性仅在发送方（用户）与匿名化服务之间存在。仅仅连接在音频设备和/或虚拟助理的上游的匿名化服务能够或设立为，评估用户的与人有关的数据，或者给出对用户的相应的语音命令的与用户有关的语音响应（例如反馈（feedback））。在本发明的该设计方案中，针对匿名化服务的用户生成响应或反馈。

本发明的其他有利的设计方案在于，基于对接收到的语音指令的分析，音频设备生成如下反馈：所述反馈由匿名化服务与专用的发送方关联。在本发明的该设计方案中，对语音指令的响应或反馈尽管由音频设备或由虚拟助理生成，但是对于音频设备或值得信赖的匿名化服务而言最多（并且也只有当明确想要时）可能的是，将识别出的语音指令关联至该语音指令的真实的讲话者，但是对于（不值得信赖的）虚拟助理/语音服务供应商，这是不可能的。

此外，该任务通过一种用于尤其是为了操控建筑物中的房间操作元件（rbe）而提供基于语音的服务的系统来解决，该系统包括：

值得信赖的匿名化服务，该匿名化服务设立为，接收发送方的语音指令，并且对所述语音指令进行转换，使得语音指令的发送方的身份匿名化，其中匿名化服务进一步设立为，针对音频设备、尤其是不值得信赖的音频设备提供经过匿名化的语音指令；

音频设备、尤其是不值得信赖的音频设备，用于接收经过匿名化的语音指令，其中音频设备设立为，对接收到的语音指令进行分析，将接收到的语音指令转换成相对应的操作命令，以操控建筑物中的设备（例如hvac设备或者现场设备）和/或程序（例如针对建筑物管理站的程序），并且转交给所述设备和/或程序。匿名化服务例如可以在音频设备中实现（如果所述音频设备可以被分类为值得信赖的），或者在置于相对应的虚拟助理的上游的值得信赖的代理上（例如在建筑物本身中或者在值得信赖的服务供应商处）实现。匿名化服务可以将接收到的语音消息（或者语音指令）例如通过语音失真转换成经过匿名化的语音消息。但是也可能的是，由匿名化服务将接收到的语音消息转换成（有利地内部的）文本。该文本接着通过针对援助服务（例如amazonalexa）的匿名化服务的语音生成器来输出。通过匿名化来确保，不再能够推断出已放出（abgesetzt）原始语音消息（或者语音指令）的人。

本发明的其他有利的设计方案在于，匿名化服务在用户（发送方）的相对应配备的移动通信终端设备上实现。但是也可能的是，例如通过app将匿名化服务安装在用户的移动通信终端设备上。这例如可以通过从相对应的服务供应商的互联网平台下载来进行。

本发明的其他有利的设计方案在于，在音频设备中集成有匿名化服务。有利地，在该设计方案中，音频设备事先已被分类为值得信赖的。在该设计方案中，匿名化服务嵌入（embedded）在音频设备中。匿名化服务例如可以嵌入到音频设备的相对应的处理逻辑（例如微处理器）中，例如作为软件或者作为固件来嵌入。

本发明的其他有利的设计方案在于，匿名化服务作为值得信赖的网络部件（代理）在建筑物通信网络（例如安装总线，knx）中实现，并且其中音频设备是建筑物通信网络的其他值得信赖的网络部件。建筑物自动化系统因此可以非常容易地被装有或者被补充装有匿名化服务。有利地，匿名化服务作为网络部件被集成到建筑物通信网络的基础设施中。有利地通过无线电连接。

本发明的其他有利的设计方案在于计算机可读的存储介质，所述存储介质存储如下指令：当所述指令由计算机实施时，所述指令促使计算机执行用于尤其是为了操控建筑物中的设备或者为了操控建筑物中的程序而提供基于语音的服务的方法，其中所述方法包括：

提供匿名化服务，所述匿名化服务对用户的接收到的语音指令进行转换，使得所述语音指令的用户的身份被匿名化，其中匿名化服务向援助服务输出经过匿名化的语音指令；和

提供援助服务，以接收经过匿名化的语音指令，其中援助服务对接收到的经过匿名化的语音指令进行分析，将接收到的经过匿名化的语音指令转换成相对应的操作命令，以操控建筑物中的设备和/或以操控建筑物中的程序，并且转交给所述设备和/或所述程序。有利地，在非易失性的计算机可读的存储介质或者存储器上提供用于实施该方法和/或该系统的指令，所述存储介质或者存储器如缓存、缓冲器、ram、可替换存储介质、硬盘、sd卡、cd、usb存储棒或者另外的计算机可读的存储介质。计算机可读的存储介质可以是不同类型的易失性的和非易失性的存储介质。响应于一个或者多个指示组来实施在本说明书中和在附图中所描述的功能或者方法步骤，所述指示存储在计算机可读的存储介质中或者存储在计算机可读的存储介质上。功能或者方法步骤与特定类型的指令组、存储介质、处理器或者处理策略无关，并且可以通过软件、硬件、固件等单独地或者组合地来实施。

本发明的其他有利的设计方案在于一种计算机程序产品，所述计算机程序产品包含在计算机上可实施的指令，当所述指令由计算机实施时，所述指令促使计算机执行用于尤其是为了操控建筑物中的设备或者为了操控建筑物中的程序而提供基于语音的服务的方法，所述方法包括：

提供匿名化服务，所述匿名化服务对用户的接收到的语音指令进行转换，使得语音指令的用户的身份被匿名化，其中匿名化服务向援助服务输出经过匿名化的语音指令；和

提供援助服务，以接收经过匿名化的语音指令，其中援助服务对接收到的经过匿名化的语音指令进行分析，将接收到的经过匿名化的语音指令转换成相对应的操作命令，以操控建筑物中的设备和/或以操控建筑物中的程序，并且转交给所述设备和/或所述程序。有利地，计算机程序产品构造为库和/或构造为其他计算机程序产品的程序模块。有利地，计算机程序产品通过软件或者固件以合适的编程语言来实施。有利地，计算机程序产品嵌入到计算机系统或者基于计算机的基础设施中。

附图说明

以随后的附图为例，阐述了本发明以及本发明的有利的实施方案。在此：

图1示出了用于提供基于语音的服务的第一示例性系统，所述第一示例性系统包括匿名化服务，

图2示出了用于提供基于语音的服务的第二示例性系统，所述第二示例性系统包括匿名化服务，

图3示出了用于提供基于语音的服务的第三示例性系统，所述第三示例性系统包括匿名化服务，

图4示出了示例性的匿名化服务，和

图5示出了用于提供基于语音的服务的方法的示例性流程图，其包括匿名化服务。

具体实施方式

为了数字智能个人助理有意义地并且按照规定地正常运转，这种服务的用户必须泄漏许多自身的个人数据。个体的责任致力于判定准备好放弃多少隐私。尤其是在非独立的工作的环境中（例如在企业中的工作岗位处），雇主例如出于数据保护原因或者出于雇佣法规定的义务而必须采取关于这一点的保护措施。如果雇主在此对事物限制过多，则雇员的满意度或接受度下降。雇主必须找出途径来提供期望的和习以为常的舒适特征（在该情况下为基于语音的数字助理），而不侵犯他的目标和义务。

智能个人助理（ipa）（或者：语音助理）是一种软件，该软件尤其将语音识别和语音分析、信息的搜索或者简单任务的处置和接着自然语音应答的合成连接在一起。目标是，在应用方与系统或者设备之间能够实现直观的接口，以便可以“以更人类的方式”表达命令或者搜索询问，（来自维基百科（wikipedia））。

大型供应商的已知的服务例如是microsoftcortana、amazonalexa、applesiri或者googleassistent。目前，要么经由通信终端设备（例如笔记本电脑、智能电话、平板电脑）要么经由专用辅助硬件（例如amazonecho或者googlehome）来使用这些服务。应用方经由语音和这种硬件部件向处于其后的“后端（backend）”传送命令。例如，可以进行在线传输至一个或者多个服务器。在那里，分析、评估语音指令，并且生成对该命令的相对应的反应。这种反应例如可以是语音应答，抑或是传送的动作。作为实例，要实施指令“接通起居室中的灯”。作为对该指令的反应，处于其后的服务器可能会向与询问方id关联的房间操作元件传送控制指令，例如向所链接的灯控制装置传送控制指令。为了这从服务供应商方面是可能的，服务供应商必须知道该命令准确地来自于谁。此外，将该实例中提到的房间操作元件与该身份链接。

服务供应商的所谓的“人工智能”引擎（例如ki软件、如神经网络）学习使用者的行为、习惯、偏好，并且这样可以供应个体适配的建议、解决方案或者动作。对于服务供应商而言，使用者是透明的客户。此处，有利于个人舒适获益，也放弃数据保护和隐私。但是，在私人领域中（例如在自己的家中或者在自己的寓所中）可能和允许的事物但是在（尤其是具有多个雇员的）企业中由于法律的和/或内部的规则而被禁止，因为例如也可能经由智能个人助理（ipa）传输公司机密数据。

图1示出了用于尤其是为了操控建筑物中的房间操作元件rbe而提供基于语音的服务的第一示例性系统。根据图1的系统包括匿名化服务ad1，该匿名化服务ad1设立为，接收发送方（用户）p1、p2的语音指令sb1、sb2，并对所述语音指令sb1、sb2进行转换，使得语音指令sb1、sb2的发送方（用户）p1、p2的身份匿名化，其中匿名化服务ad1进一步设立为，针对音频设备ag1提供经过匿名化的语音指令asb、asb1、asb2，和/或向音频设备ag1（例如amazonecho）发送所述经过匿名化的语音指令asb、asb1、asb2。此外，根据图1的系统包括音频设备ag1（例如amazonecho/alexa；数字援助服务），用于接收经过匿名化的语音指令asb1、asb2，其中音频设备ag1设立为，对接收到的语音指令asb1、asb2进行分析（nlp，自然语言处理（naturallanguageprocessing）），将接收到的语音指令asb1、asb2转换成相对应的针对房间操作元件rbe的操作命令bk1-bk4，以操控建筑物中的hvac设备（例如现场设备、执行器）g1-g4，并且转交给相对应的房间操作元件rbe或者直接转交给hvac设备g1-g4（例如用于在建筑物中进行舒适控制的执行器）。

hvac设备g1-g4例如可以是：采暖系统、通风系统、空调系统、照明系统、调光器、百叶窗的驱动器。房间操作元件rbe例如是用于操作、调节或者控制房间中的舒适变量（例如温度、光线、炫目）的房间设备或控制设备。

例如通过语音失真或者通过将语音指令sb1、sb2转换成所构建的虚构的语音（如例如在导航设备处的语音输出），由匿名化服务ad1将用户p1、p2的语音指令sb1、sb2匿名化。匿名化服务ad1为此相对应地来设立，也就是配备有相对应的硬件和软件。

不值得信赖的音频设备ag1包括合适的用于接收经过匿名化的语音指令asb1、asb2的接口。可选地，音频设备ag1包括用于分析语音指令asb1、asb2和用于生成相对应的操作命令bk1-bk4的机制，以利用相应的操作命令bk1-bk4操控建筑物中的设备或者程序（例如hvac设备或者现场设备）。可以由音频设备ag1直接向相应的hvac设备传输操作命令bk1-bk4，例如通过合适的无线电连接（例如wlan，蓝牙（bluetooth））来传输操作命令bk1-bk4。但是，也可以由音频设备ag1向相对应的房间操作元件rbe传输操作命令bk1-bk4。相对应的房间操作元件rbe将操作命令bk1-bk4转交给相应的hvac设备，例如也通过合适的无线电连接（例如wlan、蓝牙）转交给相应的hvac设备。音频设备ag1为此配备有合适的硬件（例如处理器mc1和存储器m1），用于实施相对应的处理逻辑和相对应的软件（例如ki程序、神经网络、深度学习算法（deeplearningalgorithmen））。存储器m1例如可以是如下语音缓存：该语音缓存包括经过标准化的或经常使用的语音指令，所述语音指令接着被用于进行匿名化。

可选地，由音频设备ag1可以将经过匿名化的语音指令asb转交给服务器s。服务器s包括合适的硬件和软件，用于分析语音指令asb并且用于生成相对应的操作命令bk3、bk4，以利用相应的操作命令bk3、bk4来操控相对应的hvac设备g3、g4。

有利地，音频设备ag1和服务器s包括“人工智能”引擎（例如ki软件、如神经网络）。

有利地，匿名化服务ad1实现为建筑物通信网络（例如安装总线，knx）中的网络部件（代理），并且音频设备ag1是建筑物通信网络的其他网络部件。建筑物自动化系统因此可以非常容易地被装有或者被补充装有匿名化服务。有利地，匿名化服务ad1和音频设备ag1作为网络部件（网络节点；例如作为bacnet对象）被集成到建筑物通信网络的基础设施中。有利地通过无线电连接。

图2示出了用于尤其是为了操控建筑物中的房间操作元件rbe而提供基于语音的服务的第二示例性系统。根据图2的系统包括匿名化服务ad2，该匿名化服务ad2设立为，接收发送方（用户）p3、p4的语音指令sb3、sb4，并对所述语音指令sb3、sb4进行转换，使得语音指令sb3、sb4的相应的发送方（用户）p3、p4的身份匿名化，其中匿名化服务ad2进一步设立为，针对音频设备ag2（例如amazonecho）提供经过匿名化的语音指令asb‘、asb3、asb4。在根据图2的示例性系统中，匿名化服务ad2集成在值得信赖的音频设备ag2中，例如作为音频设备ag2（例如amazonecho/alexa；数字援助服务）的硬件部件和/或软件部件而集成在值得信赖的音频设备ag2中。音频设备ag2设立为，对经过匿名化的语音指令asb3、asb4进行分析（nlp，自然语言处理），将经过匿名化的语音指令asb3、asb4转换成相对应的操作命令bk5-bk8，以操控建筑物中的设备（例如hvac设备、现场设备、执行器）g1-g4，并且将操作命令bk5-bk8转交给相对应的房间操作元件rbe或者直接转交给hvac设备g1-g4（例如用于在建筑物中进行舒适控制的执行器）或者另外的接收方。

可选地，由值得信赖的音频设备ag2可以将经过匿名化的语音指令asb‘转交给值得信赖的服务器s。服务器s包括合适的硬件和软件，用于分析语音指令asb‘并且用于生成相对应的操作命令bk7、bk8，以利用相应的操作命令bk7、bk8来操控相对应的hvac设备g3、g4。有利地，音频设备ag2和服务器s包括“人工智能”引擎（例如ki软件、如神经网络）。

音频设备ag2配备有合适的硬件（例如处理器mc2和存储器m2），用于实施相对应的处理逻辑和相对应的软件（例如ki程序、神经网络、深度学习算法）。存储器m2例如可以是如下语音缓存：该语音缓存包括经过标准化的或经常使用的语音指令，所述语音指令接着被用于进行匿名化。

匿名化服务ad2在音频设备ag2中的集成使得能够将音频设备ag2与作为建造单元的匿名化服务ad2一起来推售和使用。这尤其使在建筑物中的安装变得简单，但是前提是，ag2在匿名化层ad2的运行与语音分析服务的运行分开的意义下是值得信赖的设备。

图3示出了用于尤其是为了操控建筑物中的房间操作元件rbe而提供基于语音的服务的第三示例性系统。根据图3的系统包括匿名化服务ad3，该匿名化服务ad3设立为，接收发送方（用户）p5的语音指令sb5，并对所述语音指令sb5进行转换，使得语音指令sb5的相应发送方（用户）p5的身份匿名化，其中匿名化服务ad3进一步设立为，针对音频设备ag3（例如amazonecho）提供经过匿名化的语音指令asb5。在根据图3的示例性系统中，匿名化服务ad3在用户（发送方）p5的相对应配备的移动通信终端设备mg（例如智能电话、平板电脑）上实现。例如，作为如下app：该app通过相对应的从互联网的下载而已装载和安装到移动通信终端设备mg上。

用户p5说出语音指令sb5（例如“将温度提高3度”），该语音指令sb5由通信终端设备mg的麦克风来检测，通过匿名化服务ad3被转换成经过匿名化的语音指令asb5，例如通过语音失真来转换成经过匿名化的语音指令asb5。不值得信赖的音频设备ag3设立为，对经过匿名化的语音指令asb5进行分析（nlp，自然语言处理），将经过匿名化的语音指令asb5转换成相对应的针对房间操作元件rbe的操作命令bk9-bk12（例如指令的数字表示），以操控建筑物中的hvac设备（例如现场设备，执行器）g1-g4，并且将操作命令bk9-bk12转交给相对应的房间操作元件rbe或者直接转交给hvac设备g1-g4（例如用于在建筑物中进行舒适控制的执行器）。

音频设备ag3配备有合适的硬件（例如处理器mc3和存储器m3），用于实施相对应的处理逻辑和相对应的软件（例如ki程序、神经网络、深度学习算法）。存储器m3例如可以是如下语音缓存：该语音缓存包括经过标准化的或经常使用的语音指令，所述语音指令接着被用于进行匿名化。

可选地，由音频设备ag3可以将经过匿名化的语音指令asb“转交给服务器s。服务器s包括合适的硬件和软件，用于分析语音指令asb“并且用于生成相对应的操作命令bk11、bk12，以利用相应的操作命令bk11、bk12来操控相对应的hvac设备g3、g4。

图4示出了示例性的匿名化服务ad4。匿名化服务或匿名化层ad4可以通过相对应的硬件、软件或固件来实现。有利地，匿名化服务或匿名化层ad4充当连接在音频设备ag4（例如amazonecho）的上游的代理，所述代理针对音频设备ag4以经过匿名化的形式提供和/或转交接收到的语音指令sb6-sb7。匿名化服务ad4包括具有相对应的处理逻辑（软件程序）的相对应设立的处理器（例如微处理器），以便提供他的服务。

有利地，匿名化服务连接在语音分析层的上游，并且有利地与语音分析层分开地运行。

用户p6发出语音指令sb6、sb7，所述语音指令sb6、sb7由匿名化服务ad4的麦克风mikro（例如商业上通用的麦克风）来检测，并且由匿名化服务ad4的匿名化单元ane匿名化，以致不可能返回引用（rueckbezug）用户p6。匿名化单元ane例如可以实现为语音失真器。但是，匿名化单元ane也可以将用户p6的语音指令sb6、sb7转换成所构建的虚构的语音，例如通过随机地替代如下字来转换：所述字有利地在匿名化单元ane的语音缓存sc中予以提供。语音缓存sc可以保持在匿名化单元ane中或者在存储器sc中。

作为经过匿名化的语音指令asb6、asb7，要由匿名化单元ane匿名化的语音指令sb6、sb7由匿名化服务ad4经由相对应设立的发送接口sss被提供给音频设备ag4（例如amazonecho）和相对应的援助服务（例如amazonalexa），和/或例如通过合适的通信连接来转交。有利地，经由无线通信连接（例如nfc、蓝牙、wlan）。

音频设备ag4（例如amazonecho）或相对应的援助服务（例如amazonalexa）包括分析引擎ae，以便对经过匿名化的语音指令asb6、asb7（例如通过nlp，自然语言处理）进行分析并且生成相对应的操作命令bk，以操控建筑物中的设备或者程序（例如hvac设备或者现场设备）。分析引擎ae因此执行对经过匿名化的语音指令asb6、asb7的句法和语义分析，并且包括发生器，用于生成相对应的操作命令bk，以操控和影响现场设备（例如例如以控制光线或者采暖系统）。

有利地，为用户p6给出对他的语音指令sb6、sb7的反馈fb，其中确保了，音频设备ag4（例如amazonecho）或相对应的援助服务（例如amazonalexa）不能推断出反馈接收方、也就是该用户。

反馈fb例如可以是语音消息，或者是在显示器上的显示或者文本消息，所述显示器安置在音频设备ag4处。反馈fb可以是纯信息（例如“当前室温20度”），或者是针对用户p6的通过评估他早前的语音指令sb6、sb7进行的推荐。评估在反馈单元fbe1、fbe2中通过人工智能的方法（例如深度学习、神经网络）进行。有利地，反馈单元fbe1、fbe2也使用历史数据，所述历史数据例如存放在存储器m4中。反馈单元fbe1、fbe2可以位于匿名化服务ad4中和/或音频设备ag4中。如果反馈fb通过音频设备ag4来提供，则与音频设备ag4无关地并且与援助服务无关地，匿名化服务ad4负责将反馈fb专门关联至相应的用户p6。这例如可以通过评估来自语音指令的元信息（例如关于句子结构、字选择、频谱的特征）进行。

有利地，通过匿名化服务ad4进行语音指令sb6、sb7的单一化（singularisierung）。也就是，一大批（多个）用户的语音指令sb6、sb7与用户组关联。例如，相应用户p的语音指令sb6、sb7以确定的用户组（例如确定的部门）的名义来执行，而无论多少个个人用户处于此后。始终关于该组进行反向关联，而不是关于已经放出语音指令的那个个人用户进行。以此，可能在企业内使用这样的援助服务（例如amazonalexa），尽管这出于数据保护原因实际上可能会被禁止也如此。

图5示出了针对用于提供基于语音的服务的方法的示例性流程图，其包括匿名化服务。该方法尤其是适合于操控建筑物中的房间操作元件。

该方法包括：

（vs1）通过音频设备接收语音指令，其中音频设备设立为，对接收到的语音指令进行分析（nlp，自然语言处理），将接收到的语音指令转换成相对应的操作命令，以操控建筑物中的设备（例如hvac设备或者现场设备）和/或程序（例如建筑物管理站的程序），并且转交给相对应的房间操作元件或者直接转交给相应的建筑物基础设施技术；

其中在通过相对应的语音识别服务（援助服务，例如amazonalexa）评估语音指令之前，通过单独的和值得信赖的匿名化服务将语音指令的发送方（用户）的身份匿名化。

匿名化服务例如可以在音频设备中实现，或者在置于相对应的虚拟助理（例如amazonalexa）的上游的代理上实现。

通过由音频设备（例如amazonecho）来激活援助服务（例如amazonalexa），该援助服务生成针对hvac设备或现场设备的相对应的命令，以便引起在房间或者建筑物中的舒适控制（例如温度控制、光线控制）。

有利地，匿名化通过经过随机化的语音异化进行，例如基于从语音缓存中提供的字、句或者句子部分来进行。

有利地，进行匿名化，使得在发送方与匿名化服务之间存在可追溯性，但是在发送方与音频设备之间不存在可追溯性。

有利地，基于对接收到的语音指令的分析，在音频设备中生成如下反馈：所述反馈由匿名化服务与专用发送方关联。

有利地，该方法通过相对应的计算机辅助的系统（例如微型计算机）来实现，所述计算机辅助的系统在音频设备中实施。

但是，匿名化服务也可以在用户的移动通信终端设备（例如智能电话、平板电脑）上实现。

本发明的针对系统和方法的、并且尤其是也针对计算机程序产品或计算机可读的存储介质的有创造性的特征和优点尤其是：

通过使用匿名化层，雇员可以在可供使用的硬件（通信终端设备或者另外的用于使用数字助理的专用硬件）上以保证数据保护的方式使用服务供应商/第三方供应商的援助服务（例如amazonecho，alexa），以在工作环境中使用。在并非由雇主提供的硬件（例如智能电话）上，也可以使用提供匿名化层的软件/app。

这种匿名化层（软件）要么可以在通信终端设备上、在连接在中间的设备上，要么可以在雇主或者所委托的服务供应商的服务器场景（serverlandschaft）之内。

匿名化允许在遵守数据保护的情况下使用援助服务、如例如amazonalexa。

为了能够对个别询问进行应答，询问身份或询问方身份朝援助服务方向被匿名化。在援助服务的应答中，应答又与实际用户关联，以致有针对性的应答/反应是可能的。

匿名化服务因此作为针对实际询问方（用户）的“代理”询问，并且以此遮掩其身份。以此，虽然首先仅信赖关系被置换（最终应用方现在必须信赖代理，而不是信赖服务供应商），但是这是决定性的区别：

在商业建筑物环境中，即能够被利用来进行匿名化的特点发挥作用：

-这种“代理”可以直接在最终客户本身的控制下；或者在最终客户信赖的伙伴的控制下。

-此外，一位置的所有设备既本地联网，又越来越多地与区域的、国家的或者甚至全球的数据中心连接。这又要么是最终客户自己的数据中心，要么是最终客户的信赖的伙伴的数据中心。由于代理作为相对于服务供应商的一个实体出现，所以询问方的“池（pool）”越大，则相对于服务供应商的匿名性就变得越好。

-对于在建筑物环境中的大多数应用情况而言，不重要的是哪个人给出语音指令。具体的人因而已经可以在本地通过抽象的人来替代。例如，这可以被完成：

•故意带有损失并且以此不再是可逆的（例如，在服务供应商被调用之前，通过直接在设备中的或者在任意另外的部位处的经过随机化的语音异化）；

•故意异化，但是本地可逆（如前文那样，但是经过随机化的实体在本地保持至询问方的连接）：这允许个人简档（profile），但是甚至只有代理知道该个人简档，而服务供应商不知道该个人简档；

•在前文所提到的这两个情况中，实际上进行询问的人可以保持匿名，因为他/她虽然可以向语音控制的设备表明身份（=他/她愿意这样），但是并不必须：如所提及的那样，该动作最后在概念上针对建筑物的实体（例如房间）实施，而不是针对用户实施。

-这种代理方案的匿名化程度可以通过其他措施来提高：

•混合（mixe）：代理随机化地查询一个以上的服务供应商。或者，所述查询与另外的信赖的伙伴的代理混合。在这两种情况下，提高了熵，这从这个/这些服务供应商方面使可追溯性变得困难；

•缓存（cacheing）：既越过时间地，又越过联网的建筑物集合地，给出相同的控制指令的概率极大提高。

•语音缓存（参见图4）可以以高概率学会语音指令的大部分，并且可以直接从缓存中操作这些语音指令的大部分，而不是必须询问服务供应商。这不仅提高了匿名性，而且自然提高了系统的性能。另外，以此也会允许优化成本，因为语音服务供应商典型地按照进行的询问的数目对其服务结算；

•语音缓存（参见图4）可以彼此（匿名地）被调准：因为语音指令非常频繁地与建筑物结构相关，所以识别率能够得到极大改进。一方面，因为代理知道在何处曾放出该指令（例如仅在窗户前也有百叶窗的房间中放出百叶窗控制指令；相反，系统自然允许在每个在窗户前有百叶窗的房间中也都期望有针对他们的语音指令）。另一方面，因为在建筑物的类似实体中（例如“在窗户前有百叶窗的房间”），在世界范围内也要期望有类似的语音指令。

-匿名化进行询问的服务使用者（特别从服务供应商的视角来看）。

-形成逻辑使用者集群（cluster）的可能性：这样例如一建筑物的所有辅助询问可能会在该“屋顶”下汇总，用于进行评估；这又能够实现关于优化潜力的评估（这特别是时常被询问->是否可能在默认情况下供应该功能，以便减少询问；使用者的“难处是什么”->这里是否可能可进行补救）；关于各个建筑物的评估（这样因为用户集群包括在建筑物之内的所有用户）并且以此在逻辑集群之间的比较可能性。

-通过逻辑询问捆绑（anfragebuendelung），服务供应商的智能（例如相对应的ki程序、神经网络）还始终学习习惯等等，也就是变得更好，并且适应于使用者，而无需了解单个询问方；逻辑集群（结构）作为服务使用者出现—相对应地ai引擎（ki机器）学习该结构的偏爱等等，例如特定的建筑物（对应于出自该集群中的询问的总和）。

-（在使用者侧）在一个表面下使用任意的/任意多的援助服务的可能性；由此视问题提出/任务安排而定地，使用最好的/最有意义的服务，而不要实际使用者操心；由此，此外在用户侧（也就是在使用者侧）的自己的品牌/ui是可能的。

-进行询问的“预先解析”的可能性：在此，例如在雇主的it之内，在转交给虚拟援助服务的实际服务供应商之前，使用者放出的对语音服务的询问在语义上被检查。视询问的内容/上下文而定，选择相对应“最好的”（这也可以是货币的、合同等的原因，并且并不限于结果质量）ai服务（也就是最好的虚拟援助服务），并且向该相对应“最好的”ai服务路由所述询问。在这种情况下，又可以利用“群集匿名化”的可能性。

-数据保护的其他可能性在于，在询问ai服务（援助服务）之前，可以执行语音调制；在此，语音询问例如在音高/调制/速度方面被改变（例如职员x的语音被转换成合成语音）。

-其他可能性在于，已经在向服务供应商查询之前，执行语音识别（speechtotext（语音到文本）），并且经由接口（api）向服务供应商传送识别出的语音到文本内容。这意味着简单的匿名化以及传输效率。

-所描述内容的使用在私人领域中也是可能的，并且不是仅限制到职业/商业领域。

–可能的是，在遵守数据保护决定的条件和预防措施的情况下，将商业上的大型供应商的ai/语音助理（例如amazon的alexa、googleassistant、googlenow）使用在企业的工作环境中。

用于尤其是为了操控建筑物中的房间操作元件而提供基于语音的服务的方法和系统，其中通过音频设备接收语音指令，其中音频设备设立为，对接收到的语音指令进行分析，将接收到的语音指令转换成相对应的针对房间操作元件的操作命令，以操控建筑物中的尤其是hvac设备（例如现场设备），并且转交给相对应的房间操作元件；而且其中在音频设备处接收到语音指令之前，通过匿名化服务将语音指令的发送方（用户）的身份匿名化。

附图标记

p1-p6用户

mg移动设备

sb1-sb7语音指令

asb1-asb7、asb、asb‘、asb“经过匿名化的语音指令

bk1-bk12、bk操作命令

rbe房间操作元件

ad1-ad4匿名化服务

ag1-ag4音频设备

mc1-mc3处理器

m1-m4存储器

mikro麦克风