移動終端及防止對移動終端的未授權使用的程序及方法

2023-05-01 01:54:01

專利名稱：移動終端及防止對移動終端的未授權使用的程序及方法
移動終端及防止對移動終端的未授權使用的程序及方法相關申請的交叉引用本申請基於並要求了 2007年6月6日提交的日本專利申請No. 2007-151007的優先權益，其公開通過引用全部合併於此。技術背景本發明涉及一種移動終端及一種用於防止對移動終端的未授權使 用的程序及方法，在該移動終端中，該移動終端的各項功能的操作設 置可以被設置於不可用狀態。
背景技術：
目前，諸如行動電話、PHS (個人手機系統)、和PDA (個人數 字助理)之類的移動終端，作為用於通過網絡利用應用服務的終端(包 括網絡銀行)或者要被用於使用電子貨幣的實際商業貿易的終端等， 對於實現普遍存在的社會需求是不可或缺的。與此同時，移動終端被用於未授權狀態而使得用戶遭受精神和經 濟損失的情況日益增加。這樣，移動終端通常配備有用於防止未授權 使用的各項安全功能。在移動終端的各項安全功能之中，針對用於安裝在移動終端中的 應用程式的安全功能包括鎖定機制，用於將來自外部的操作設置為 無效，以使得該終端變為不可用；以及用於移動終端中的用於接收網 絡服務的應用的安全功能包括通過使用諸如ID和口令之類的用戶 認證的接入控制。關於針對安裝在移動終端中的應用的鎖定機制，鎖定應用的定時 是不同的。例如，在可摺疊行動電話的情況下，當終端摺疊時即被鎖 定，以及終端在具有用於保護按鍵的蓋的情況下，當蓋關閉時，該終 端被鎖定。此外，存在各種各樣的終端，例如通過用戶從菜單屏幕的操作進行鎖定的終端、當以預定順序按下按鍵時被鎖定的終端、以及 如果在數十秒至數分鐘時間過去之後不執行操作則被自動鎖定的終端(如確定了移動終端超出用戶控制時)。通過執行使用口令等的用戶認 證，將對用這種方式激活的鎖定狀態進行解鎖。網絡服務中的接入控制過程如下。也就是說，針對用戶的唯一ID 和口令從移動終端傳送至服務提供商側的伺服器處，並在伺服器中經 受用戶認證。在完成了用戶認證時，伺服器授權對移動終端的接入， 並且移動終端登入伺服器所提供的服務。當用戶停止使用該服務時， 移動終端與伺服器之間的連接斷開，並且移動終端登出該服務。在假 設從登入至登出的時段是"登入狀態"而"登入狀態"之外的狀態是"登出狀態"的情況下，用戶可以通過在"登入狀態"期間使用移動 終端來使用網絡上的應用服務。然而，甚至在使用這類安全機制的移動終端中，仍然難以確定使 用移動終端的接入是授權用戶還是未授權的第三方在"未鎖定狀態" 或"登入狀態"下執行的。因此，在上述安全機制下，開始鎖定或登 出的定時十分重要。如果用戶在"登入狀態"下遺忘(leave) 了移動終端，則第三方 可以在未授權狀態下(其中移動終端處於"登入狀態"下)使用服務。 為了防止這種未授權使用，存在一種對網絡服務的接入控制，其中如 果在預定時段內沒有做出來自移動終端的通信，則在提供該網絡服務 器的一側，使"登入狀態"強行從伺服器登出。此外，在國際專利特許公開No.WO 2002/103497 (專利文獻1) 和曰本專利特許公開No. 2007-13546(專利文獻2)及No. 2001-142849 (專利文獻3)中公開了一種移動終端，其包括加速度傳感器或壓力 傳感器，並具有基於所觀測的傳感器的值來確定該移動終端的使用狀 態、由此根據確定結果來發起鎖定或登出的功能。專利文獻1公開了一種配置，其中移動終端中所提供的加速度傳 感器對移動終端的行進距離進行累積，以測量累計行進距離，以及當 該累計行進距離達到參考值時，鎖定該移動終端。專利文獻2公開了 一種配置，其中提供給移動終端的傳感器確定移動終端的異常狀態，並且確定了移動終端處於異常狀態時，限制通過移動終端的輸入設備 的輸入。專利文獻3公開了一種配置，其中提供給移動終端的壓力傳 感器定期測量持有該終端的用戶所產生的壓力，並將測量到的壓力與 作為在用戶認證時所測量的壓力的參考值進行比較，以防止對移動終 端的未授權使用。在上述安全功能中，儘管自動鎖定和登出功能對於防止第三方未 授權使用效果極佳(自動鎖定和登出功能包括在特定時間段內沒有 執行操作的情況下(如確定用戶遺忘了終端)執行的鎖定功能；以及 在特定時間段內沒有與網絡服務側的伺服器進行通信時強行執行的登 出功能)，然而自動鎖定和登出功能也包含可能給授權用戶的使用造成 不便的問題。例如，在使用結合在終端中的IC卡功能來進行結算的情況下，甚 至是在IC卡功能被解鎖時，如果用戶正在等待購物，並且在等待時間 內已經過去了預定時段，則在結算時IC卡功能可能會被鎖定，以使得 用戶不得不釋放鎖定。還存在下列情況如果用戶長時間觀看同一頁 面，因而在沒有進行任何通信的情況下過去了預定時段，則當用戶試圖觀看下一個頁面時被登出；以及如果用戶在輸入較長的消息，並在他/她試圖發送消息時被登出。如上所述，對於用戶而言，傳統的自動 鎖定或登出功能並不友好。發明內容本發明的示例性目的是提供一種設備、程序及方法，用於在不需 要迫使移動終端的用戶執行繁瑣操作的情況下就能夠防止對移動終端 的功能以及網絡上的應用服務的未授權使用。為了實現上述示例性目的，根據本發明的示例性方面的移動終端是具有用於防止未授權使用的鎖定功能的終端，該終端包括觀測處理單元，將終端的狀態作為物理量而進行觀測；狀態確定單元，基於觀測到的物理量來估計終端的狀態，並根據估計結果確定移動終端的狀態；以及功能操作控制單元，根據通過狀態確定單元得到的確定結 果來控制終端的狀態。根據本發明的另一示例性方面的用於防止對移動終端的未授權使 用的程序是防止對具有防止未授權使用的鎖定功能的移動終端的未授 權使用的程序，其使得計算機執行將終端的狀態作為物理量而進行 觀測的功能；基於觀測到的物理量來估計終端的狀態並根據估計結果 確定終端的狀態的功能；以及根據通過狀態確定功能得到的確定結果 來控制終端的狀態的功能。根據本發明的又一示例性方面的用於防止對移動終端的未授權使 用的方法是防止對具有鎖定功能的移動終端的未授權使用的方法，其 包括將終端的狀態作為物理量而進行觀測；基於觀測到的物理量來 估計終端的狀態，並根據估計結果確定終端的狀態；以及根據確定結果來控制終端的狀態。


圖1是示出了根據本發明的示例性實施例的行動電話1的配置的框圖；圖2示出了用於計算圖1所示的示例性實施例中的行動電話1的 加速度的方法；圖3示出了圖1所示的示例性實施例中的行動電話1的各項功能 的操作狀態；圖4示出了圖1所公開的示例性實施例中的行動電話1的遠程應 用執行功能的示例性操作；圖5示出了圖1所公開的示例性實施例中的行動電話1的遠程應 用執行功能的另 一 示例性操作；圖6示出了圖1所公幵的示例性實施例中的行動電話1的遠程應 用執行功能的另一示例性操作；圖7示出了圖1所公幵的示例性實施例中的行動電話1的遠程應 用執行功能的示例性操作的列表；圖8示出了圖l所公開的示例性實施例中的行動電話1的遠程應 用執行功能的另 一示例性操作；圖9示出了圖1所公開的示例性實施例中的行動電話1的遠程應用執行功能的另一示例性操作；圖io示出了圖l所公開的示例性實施例中的行動電話l的各項功 能的操作控制過程；圖11是示出了圖1中所公開的行動電話1的使用狀態確定單元的 操作的流程圖；圖12是示出了圖1中所公開的行動電話l的功能操作控制單元的 操作的流程圖。
具體實施方式
下面將參考附圖，詳細描述本發明的示例性實施例。圖1是示出了根據本發明的示例性實施例的移動終端1的配置的 框圖。注意，儘管本示例性實施例將本發明應用於行動電話1，然而 本發明可以應用於諸如PDA、膝上型PC、快遞公司所使用的POS終 端等的具有可便攜性的任意移動終端、以及用於諸如人壽保險之類的 移動商業終端，而不局限於行動電話。如圖1所示，本示例性實施例的行動電話1包括主控制器11， 用於控制行動電話1的總體操作；存儲器12，用於存儲信息；數據輸 入單元13，用於由用戶通過按鍵操作等輸入信息；顯示單元14，用於 在屏幕上顯示各個圖像；蓋開/關傳感器15，檢測用於保護按鍵的蓋 的開/關；加速度傳感器16，用於檢測行動電話1的運動加速度的改 變；通信單元17，用於經由與網絡的無線鏈路來發送和接收信息；以 及語音輸入/輸出單元18，包括用於呼叫功能的麥克風和揚聲器。包 括蓋開/關傳感器15的加速度傳感器16配置觀測處理單元，觀測處理 單元將行動電話(自身設備)1的狀態作為物理量來進行觀測。蓋開/關傳感器15檢測提供用於保護按鍵的蓋是開還是關。在本 示例性實施例中，蓋的開/關在摺疊式行動電話的情況下意味著該移動 電話是否摺疊，而在滑蓋式行動電話的情況下意味著是否通過滑動功 能來暴露按鍵。加速度傳感器16配備有三個傳感器，以便在彼此正交的三個軸的 各個方向上檢測加速度。考慮三個傳感器中的每一個在大小上大約為幾毫米，並且傳感器測量行動電話1的諸如"運動"、"劇烈運動"、或 "下落"之類的狀態，測量操作需要具有每秒幾十米或更大(幾百Hz 或更大)的測量間隔、以及士2g至10g以上的測量範圍(g表示重力加速度)。這樣，加速度傳感器16優選地為MEMS (微電子機械系統) 傳感器。主控制器11包括使用狀態確定單元112，用於根據通過蓋開/ 關傳感器15得到的檢測結果以及通過加速度傳感器16得到的觀測值 來確定行動電話1的使用狀態；功能操作控制單元113，用於根據通 過使用狀態確定單元112得到的確定結果，將各項功能114的操作設 置設定為不可用狀態或保持不可用狀態；以及功能狀態監控單元115， 用於監控各項功能114中的每一項功能處於不可用狀態還是可用狀 態。各項功能114包括本地應用和遠程應用執行功能，用於訪問由網 絡上的外部伺服器所提供的應用服務。例如，該功能包括合併在移 動電話l中的基本功能，例如OS功能、呼叫功能、分組功能、以及 IC卡功能；本地應用，例如電子郵件功能、地址簿功能、圖像查看器 功能、以及用作電子貨幣的非接觸ID卡功能；以及遠程應用執行功 能，例如瀏覽器、http/https通信程序、査驗(ping)、 Java (註冊商標) 應用。可以利用下列方式來使用外部伺服器所提供的應用服務預先給用戶分配唯一ID，使用該ID執行用戶認證，然後授權處於登入狀態的終端的用戶使用該服務。該應用服務包括公告牌服務、入口服務、SNS (社會網絡服務)、博客服務、圖像/圖片查看服務、商品銷售服務、拍賣服務、資料庫服務、提供付費內容的服務、以及用於交易包括股票在內的有價證券的服務。通常將那些服務配置為使得當不存 在來自用戶的連續通信的情況下，基於時間限制強制登出。因此，對 於觀看時間往往較長的某些服務，強制登出妨礙了其便利性。存儲器12包括傳感器觀測值存儲單元121，用於存儲由蓋開/關傳感器15和加速度傳感器16觀測到的值、以及時間信息；狀態確 定規則存儲單元122，用於利用對行動電話1的使用狀態的分類，存儲針對由蓋開/關傳感器15和加速度傳感器16觀測到的相應值的規則；功能狀態信息存儲單元123，用於存儲各項功能114中的每一項 功能處於不可用狀態還是處於可用狀態；以及功能控制設置存儲單元 124，用於針對各項功能中的每一項功能，分別存儲用於使每一項功能 不可用以及保持可用狀態的方法。儘管主控制器11中的功能操作控制單元IB將各項功能114中的 任意一項功能設置為不可用或保持可用狀態，然而，對於各項功能114 中的基本功能和本地應用，功能操作控制單元113通過鎖定將其設置 為不可用或保持未鎖定狀態。此外，對於遠程應用執行功能，功能操 作控制單元113將其設置為從服務登出的狀態或保持對服務的登入狀 態。此外，功能操作控制單元113對通過用戶操作輸入的諸如口令信 息之類的用戶識別信息進行認證，並將被設置為不可用的各項功能中 的任意一項功能解鎖為可用。主控制器11中的使用狀態確定單元112以特定間隔參看狀態確定 規則存儲單元122，並基於傳感器15和16根據存儲在狀態確定規則 存儲單元122中的規則所觀測到的物理量，估計行動電話1的狀態， 並根據估計結果確定行動電話1的狀態。更具體地，使用狀態確定單 元112對行動電話1的狀態是否落入"劇烈運動"、"緩慢運動"、"保 持靜止"、或"下落"進行分類，並以下列方式確定狀態如果"劇烈 運動"，則行動電話1處於"異常狀態"；如果"緩慢運動"，則移動電 話1 "沒有處於異常狀態且未被遺忘"；如果"保持靜止"，則考慮稍 後描述的條件，行動電話1為"被遺忘"或"沒有處於異常狀態且未 被遺忘"；以及如果"下落"，則行動電話1處於"異常狀態"。如果使用狀態確定單元112確定了行動電話1處於"異常狀態" 或"被遺忘"，則使用狀態確定單元112決定將各項功能114中的任意 一項功能設置為"鎖定狀態/登出狀態"，而如果使用狀態確定單元112 確定了行動電話1 "沒有處於異常狀態且未被遺忘"，則使用狀態確定 單元112假設行動電話1 "被正常使用"，並決定將各項功能114中的 任意一項功能設置為"未鎖定狀態/保持登入狀態"。然後，使用狀態確定單元112將該決定記錄進功能狀態信息存儲單元123，並更新信 息。
存儲在狀態確定規則存儲單元122中的規則包括基於統計模型 的規則以及基於條件表達式的規則。基於統計模型的規則是下列方法 基於先前觀測結果，預先設置在行動電話1處於"異常狀態"、"被遺 忘"、以及"未處於異常狀態且未被遺忘"時的各個傳感器的觀測結果 的統計模型，以及相對於實際觀測結果來檢查各個模型，並將最高擬 合模型所表示出的狀態確定為行動電話1的狀態。在這種情況下，狀 態確定規則存儲單元122存儲當行動電話1處於前述三種狀態時的各 個傳感器的觀領lj結果的統計模型。
基於條件表達式的規則是由加速度傳感器16根據算術處理和閾
值對觀測值進行分類的方法。現在，將描述基於條件表達式的確定規 則。
首先，如圖2所示，通過使用表達式l計算行動電話l的加速度 "a"，其中通過加速度傳感器16得到的相應三個軸的加速度觀測值分 別為ax、 ay和az。
當行動電話1保持靜止時，由於加速度傳感器16受到地球重力的 影響，因而a^g (g是重力加速度)。當行動電話l運動時，"a"是任 意值。當行動電話1自由下落時，a=0，但是由於存在微重力，所以 a=o:，其中a是示出了微重力的加速度的常數。
此外，假設加速度"a"在單位時間內的改變量是a'。換言之， 如果假設在時刻t處觀測到的值是a (t)，則a'可以表示為在任意時 刻k處觀測到的值a (k)與在前一時刻k-l處觀測到的值a (k-l)之 間的差，即a (k) -a (k-l)。
當行動電話l保持靜止時，a=0，以及當行動電話1自由下落時， a' =0。當行動電話l運動時，a' #0。特別地，當行動電話l緩慢運是常數)，並且當行動電話l劇烈運動時，a'>^。 在這種情況下，當行動電話l運動時，"是用於確定該運動是緩慢還是劇烈的閾值。稍後將描述確定"值的方法。
相應地，當a' -O且a-g時，行動電話l被分類為"保持靜止"， 當a， =0且3= 時，行動電話1被分類為"下落"，當0〈"、^^時， 行動電話l被分類為"緩慢運動"，以及當"、^時，行動電話l被分 類為"劇烈運動"。
如果行動電話1被分類為"下落"，如可以假設行動電話1從用戶 的手遺落，則確定行動電話l處於"異常狀態"。此外，如果行動電話 l被分類為"緩慢運動"，則確定釋放了鎖定的用戶在正常使用的範圍
內使用行動電話1。如該狀態可以被假設為以下狀態被授權用戶以
正常方式使用行動電話，或者在被授權用戶允許某人持有行動電話1 並且他/她在被授權用戶的監控下使用行動電話1的特定情況下，則確 定該行動電話"沒有處於異常狀態且未被遺忘"。
如果行動電話被分類為"劇烈運動"，如假設行動電話1下落、摔 在地上等、並受到撞擊或行動電話1被非法拿走，或者在下列特定情
況下被授權用戶在感覺到行動電話1可能被某人非法使用時試圖取 回該行動電話1;或者使用行動電話1的被授權用戶意識到某人的存
在，該用戶隱藏行動電話l，以避免行動電話1被他/她偷看，則確定 該行動電話"處於異常狀態"。
另一方面，如果行動電話1被分類為"保持靜止"，如假設授權用 戶可以在暫時將行動電話1放在桌子等地的同時使用行動電話1，則
一同使用通過蓋開/關傳感器15得到的觀測信息。由於可以假設用戶
在蓋關閉的時候沒有使用意圖，因此確定該行動電話為"被遺忘"，以 及當蓋打開時，可以假設用戶意圖激活行動電話1並使用它，確定移 動電話l "沒有處於異常狀態且未被遺忘"。
注意，p的值隨著行動電話l自身的大小及重量或者用戶的習慣 而變化。因而，可以優選地針對每一個用戶任意設定閾值"的值。
例如，優選請求用戶在正常狀態下的特定時段內使用行動電話1， 該正常狀態包括邊走邊看行動電話1，在手持行動電話1的同時輸入 字符，手持行動電話1的同時以正常速度伸長和彎曲胳膊，以及手持
行動電話1並以正常速度自由移動，然後在該時段內將a'的最大值設置為^。
在基於條件表達式的確定規則的情況下，狀態確定規則存儲單元 122存儲閾值"。這樣，因為不同於使用統計模型的規則，不需要針
對每一個使用狀態來存儲統計模型，所以狀態確定規則存儲單元122
的存儲容量可以相對小。
在存儲於圖1中所示的功能狀態信息存儲單元123的信息中，如 圖3所示的示例中所指示地列出各項功能114，其中使用狀態確定單 元112所決定的當前操作狀態和操作設置與每一項功能相對應地被存 儲。功能的當前操作狀態指示功能狀態監控單元115所監控並管理的 控制對象的各項功能114的當前點處的操作狀態，指示"解鎖狀態/ 登入狀態"或"鎖定狀態/登出狀態"。使用狀態確定單元112所確定 的操作設置是"釋放鎖定/保持登入狀態"或"鎖定狀態/進入登出狀 態"，以及圖3中的"-"指示"鎖定狀態/登出狀態且不進行任何操作"。
功能操作控制單元113定期地訪問功能狀態信息存儲單元123， 並且當功能狀態信息存儲單元123中的信息發生變化時，功能操作控 制單元113在各項功能114之中識別所要控制的功能，並獲取關於該 項功能的信息。在圖3所示的示例中，該信息包括"OS功能"的"保 持解鎖狀態"，以及"IC卡功能"的"進入鎖定狀態"。然後，通過利 用功能控制設置存儲單元124中的信息檢査獲取的信息，功能操作控 制單元113控制各項功能114之中的相應功能的操作。
此外，由於各項功能114中的每一項功能都進行不同的操作，因 此必須對它們的操作進行管理，功能控制設置存儲單元124存儲針對 各項功能114之中的每一項功能的"釋放鎖定/保持登入狀態"的方法 以及"鎖定/進入登出狀態"的方法。
對於各項功能114中的基本功能和本地應用，"保持解鎖狀態"的 方法基本上"不進行任何操作"。在如果在特定時段內沒有執行操作則 將該功能設置為鎖定的情況下，該方法是"重置時間"。如果要被控制 的功能具有鎖定功能，則"進入鎖定狀態"的方法是"激活鎖定功能" 和"使鎖定功能有效"，以及如果該功能不具有鎖定功能，則該方法包 括"使該功能停用"以及"使該功能停用，並通過口令認證來開啟該功能"。此外，某些功能可以被設置為部分鎖定。例如，在呼叫功能中， 可以對其進行鎖定，以使得僅針對指定電話號碼進行呼叫。
根據遠程應用側上的認證管理模型，設置關於遠程應用執行功能 的"保持登入狀態"的方法和"進入登出狀態"的方法。
對於只有在遠程應用側上的認證管理模型明確登出的情況下才終 止登入狀態的功能，"保持登入狀態"的方法"不進行任何操作"，並 且"進入登出狀態"的方法正在"登出"(見圖4)。然而，對於在特 定時段內沒有執行通信的情況下被強制登出的功能，"保持登入狀態" 的方法是執行諸如"定期地進行通信"之類的特定通信處理，而"進 入登出狀態"的方法正在"登出"(見圖5)。此外，對於在特定時段 內沒有通信的情況下對終端側進行詢問以請求登出的功能，"保持登 入狀態"的方法是執行諸如"對詢問做出響應"之類的特定通信處理，
而"進入登出狀態"的方法正在"登出"(見圖6)。注意，"定期進行
通信"表示定期與應用服務進行保持登入狀態所需要的通信。
現在，將針對遠程應用執行功能由瀏覽器執行的情況以及由Java 應用執行的情況來描述遠程應用執行功能。
首先，如圖8所示，在使用瀏覽器的情況下，為了執行用戶認證， 使用瀏覽器101來執行對外部伺服器2中的認證控制器21的訪問，並 登入服務。然後，由外部伺服器2的應用提供單元21向瀏覽器101 提供服務。瀏覽器101通知功能狀態監控單元115已經登入了網絡上 的服務，然後功能狀態監控單元115根據該通知更新存儲在功能狀態 信息存儲單元123中的信息。
基於存儲於功能狀態信息存儲單元123中的信息，功能操作控制 單元113根據存儲在功能控制設置存儲單元124中的信息來指示 http/https通信程序102或査驗103。如果存儲在功能狀態信息存儲單 元123中的信息指示"進入登出狀態"，則通過http/https通信程序102 將用戶認證的無效請求傳送至外部伺服器2的認證控制器21，並將該 功能從服務登出。瀏覽器101通知功能狀態監控單元115該功能是否 登出了服務，並且根據該通知，功能狀態監控單元U5更新存儲在功 能狀態信息存儲單元123中的信息。這對於在通過用戶的操作使用瀏覽器101執行登出時或者退出瀏覽器101時的情況也成立。
接下來，如圖9所示，在使用Java應用104的情況下，為了執行 用戶認證，使用下載的java應用104來訪問外部伺服器2的認證控制 器21，並登入該服務。然後，由外部伺服器2的應用提供單元21向 Java應用104提供服務，以使得可以通過Java應用來接收網絡上的服 務。該Java應用通知功能狀態監控單元115已經登入了網絡上的服務， 然後根據該通知，功能狀態監控單元115更新存儲在功能狀態信息存 儲單元123中的信息。
基於存儲在功能狀態信息存儲單元123中的信息，功能操作控制 單元113根據存儲在功能控制設置存儲單元124中的信息給Java應用 104提供了指示。如果存儲在功能狀態信息存儲單元123中的信息指 示"進入登出狀態"，貝Uava應用104將用戶認證的無效請求傳送至 外部伺服器2的認證控制器21，以使得該功能登出該服務。瀏覽器101 通知功能狀態監控單元115該功能是否登出了服務，並且根據該通知， 功能狀態監控單元115更新存儲在功能狀態信息存儲單元123中的信 息。這對於在通過用戶的操作使用Java應用104執行登出時或者退出 Java應用104時的情況也成立。
如上所述，用於通過網絡執行應用的遠程應用執行功能包括通 過瀏覽器101執行的情況以及通過Java應用104執行的情況，這可以 取決於遠程應用。這樣，在圖7中提供了作為"保持登入狀態"的方 法的"定期進行通信"的某些特定示例。
當在預定時段內在網絡級沒有來自客戶端的通信時利用其強制登 出功能的、針對應用服務的"定期進行通信"的方法，用於定期地對 外部伺服器2執行査驗，並使用ICMP (網際網路控制消息協議)向外 部伺服器2傳送分組用於分析，從而保持登入狀態。注意，本示例性 實施例中的網絡級表示TCP/IP協議中的第三層(網際網路層)。將作為 執行查驗的目的地的外部伺服器2的IP位址存儲在功能控制設置存儲 單元124中。
對於當在預定時段內在http/https級沒有來自客戶端的通信時強
制登出的應用服務，"定期進行通信"的方法表示這樣一種通信方法:其中，將被指定用於保持服務認證的頁面的URL (統一資源定位符) 存儲在功能控制設置存儲單元124中，以及通過以預定時間間隔定期
訪問URL來保持登入狀態。注意，在本示例性實施例中，http/https 級指示只能通過http/https協議實現的通信方法。
對於當在預定時段內在Java應用級處沒有來自客戶端的通信時 強制登出功能的應用服務，"定期進行通信"的方法是下載用於執行網 絡服務的Java應用，以及功能操作控制單元113給出了通過Java應 用的API控制認證的指示，由此保持登入狀態。該Java應用是利用任 意通信方法實現的，以用於控制認證。注意，在本示例性實施例中， Java應用級指示僅通過http/https協議無法實現的通信方法，並指示通 過Java應用級實現的任意通信方法。
圖10是示出了針對前述各個功能114中的每一個功能的示例性操 作設置的表。
儘管包括使用狀態確定單元112、功能操作控制單元113、功能狀 態監控單元115和各項功能114的主控制器被配置為硬體，然而它不 局限於這種配置，並且可以被配置為軟體。換言之，使用狀態確定單 元112、功能操作控制單元113、功能狀態監控單元115和各項功能 114所執行的處理內容(功能)可以被編程為由計算機進行處理。
接下來，將描述本示例性實施例中的行動電話1的操作。此外， 也通過示出各個步驟來描述用於防止未授權使用的方法。
圖ll是示出了本示例性實施例的行動電話l中的使用狀態確定單 元112的操作的流程圖。圖12是示出了本示例性實施例的行動電話1 中的功能操作控制單元1B的操作的流程圖。
當各項功能114中的任一項功能的鎖定狀態被解鎖時，或者當通 過用戶操作登入網絡服務時，功能狀態監控單元U5接收到這種信息， 並更新存儲在功能狀態信息存儲單元123中的信息。然後，狀態確定 規則存儲單元122檢測該更新，並執行初始化過程(圖11，步驟S1)。 該初始化過程包括激活加速度傳感器16以及清空變量的值。
將通過加速度傳感器16得到的觀測值與時間信息一起存儲在傳 感器觀測值存儲單元121中(元素變化觀測步驟)。將最後一個特定時
17段(幾分鐘)內觀測到的觀測值記錄在傳感器觀測值存儲單元121中。 在傳感器觀測值存儲單元121中，添加並記錄通過加速度傳感器16 得到的最後一個觀測值，並刪除已經過去了預定時間的過去的記錄。 在初始化過程之後，使用狀態確定單元112訪問傳感器觀測值存
儲單元121，並參看觀測信息(圖1，步驟S2)。然後，使用狀態確 定單元112通過根據狀態確定規則存儲單元122中的規則信息來檢査 觀測信息，將行動電話1的使用狀態分類為其是"劇烈運動"、"緩慢 運動"、"保持靜止"、還是"下落"，並確定如果該行動電話1 "劇烈 運動"，則它處於"異常狀態"；如果行動電話l"緩慢運動"，則它"未 處於異常狀態且未被遺忘"；如果行動電話1 "保持靜止"，則它"被 遺忘"或者"未處於異常狀態且未被遺忘"，這還要同時考慮蓋開/關 傳感器15得到的觀測信息；以及如果行動電話1 "下落"，則它處於
"異常狀態"(圖U:步驟S3，使用狀態確定步驟)。根據確定結果， 使用狀態確定單元112確定各項功能114中的每一項功能的操作設置 被設置為"釋放鎖定/保持登入狀態"還是"鎖定狀態/進入登出狀態"
(圖ll:步驟S4)，並將該確定記錄到功能狀態信息存儲單元123， 並更新該信息(圖ll:步驟S5)。然後，使用狀態確定單元112參看 觀測信息，並在該過程結束之前重複從參看觀測值到記錄確定結果的 操作。
然後，在更新功能狀態信息存儲單元123中的信息時，功能操作 控制單元113參看功能狀態信息存儲單元123中的信息(圖12:步驟 S7)，並且根據該信息，功能操作控制單元113基於功能控制設置存 儲單元124中的信息向各項功能114中的任一項功能給出了控制各項 功能114的操作的指示(圖12:步驟S8，功能操作控制步驟)。例如， 在指示定期操作(例如以x分鐘的間隔執行查驗)的情況下，以x分 鐘的間隔重複該指示。
當功能狀態監控單元115更新功能狀態信息存儲單元123時，如 果功能狀態監控單元115檢測到各項功能114中的所有功能都處於"鎖 定狀態"或"登出狀態"，則功能狀態監控單元115執行結束操作。該 結束操作包括釋放或重置已用的資源並使加速度傳感器16停止。如上所述，根據本示例性實施例中的行動電話1，基於通過加速 度傳感器16得到的觀測信息來確定行動電話1的使用狀態，並且如果 確定了行動電話1沒有處於異常狀態且未被遺忘，則自動執行對於保 持行動電話1的解鎖狀態或登入狀態的操作控制。這樣，可以防止移 動電話1在用戶希望持有行動電話1的時間內被自動設置為不可用狀 態，這將不阻擋用戶對行動電話1的自由操作。
此外，如果行動電話1掉下或被非法拿走，則可以立即激活鎖定 功能，以便徹底防止第三方對行動電話的未授權使用。此外，如果授 權用戶感覺到授權用戶以外的某人企圖使用行動電話1，則可以從直 觀地並立即地激活鎖定功能，這可以完全防止沒有獲得授權用戶允許 的某人使用行動電話。
此外，根據本示例性實施例的行動電話1，還可以防止涉及對網 絡上的應用服務的使用的未授權使用。
儘管本示例性實施例中的行動電話1被配置為包括蓋開/關傳感器 15和加速度傳感器16，則本發明不局限於這種配置，並且可以具有包 括輸入設備、溫度傳感器、接觸傳感器、光傳感器、電阻傳感器、傾 角傳感器、電源傳感器以及GPS傳感器中的任何一個的配置，假設該 配置具有用於觀測對應於自身設備的狀態而變化的元素中的變化量的 傳感器。
輸入設備通常是包括數字鍵和功能鍵的鍵盤。輸入設備還包括 用於選擇終端功能的撥號式選擇設備，或者包括被布置在行動電話1 的一側的開關鍵的設備。確定這些設備中的任何一個是否被按下。
溫度傳感器獲得接觸行動電話1的用戶的溫度，以檢測授權用戶 是將行動電話1握在手上還是放在他/她正穿著的衣服的口袋中。接觸 傳感器測量握著行動電話1的用戶的握力，由此檢測是否授權用戶握 著行動電話1。
光傳感器觀測行動電話1的預定部分是否被隱蔽，由此檢測是否 用戶是否將行動電話1握在手中。電阻傳感器觀測接觸行動電話1的 手的皮膚的電阻，由此檢測用戶是否將行動電話1握在手中。
傾角傳感器觀測行動電話1的傾角的變化，由此檢測行動電話1是否在運動。電源傳感器檢測行動電話1是否連接至電源。
GPS傳感器檢測行動電話1的位置。利用GPS傳感器，可以確定 用戶是在家、辦公室、或是在學校中。此外，由於通過檢測位置變化 可以觀測行動電話1的運動速度，因此還可以確定用戶是在火車上還 是在步行。
通過將多個這些類型的傳感器安裝在行動電話上，由於獲取了可 用於確定用戶意圖的更多條信息，因此可以以較高精確度實現防止未 授權使用以及便利性。
此外，本示例性實施例的行動電話1能夠執行與用戶的特定動作
相對應的鎖定功能。例如，通過預先將加速度傳感器16得到的觀測值 存儲到狀態確定規則存儲單元122中，可以相對於諸如大幅度搖動移 動電話1兩次、大幅度搖動行動電話1三次、以及快速轉動行動電話 1之類的動作對各個狀態進行分類。由此，可以通過用戶的直觀動作 提供終端操作功能，以使得當用戶大幅度搖動行動電話兩次時鎖定預 定功能，以及當用戶大幅度搖動行動電話三次時鎖定另一功能。
此外，本示例性實施例中的行動電話1可以被用作認證設備，用 於對另一設備進行無線認證。無線認證被配置為使得移動終端將用戶 認證為授權用戶，以及移動終端通過使用諸如藍牙(IEEE 802.15.1) 和無線LAN (IEEE 802.11標準)之類的近距離通信，相對於需要在 周圍幾米內的認證的項目，而自動使用戶成為授權用戶。利用這項功 能，如果用戶手持具有無線認證功能的移動終端，則他/她可以使用位 於周圍幾米內的項目，而無需相應的用戶認證。需要認證的項目包括 個人計算機、汽車和房屋的門鎖。
這項技術被稱為SPC (安心空間)，其在日本專利特許公幵No， 11-088499和日本專利特許公開No. 2931276中作為現有技術公開。這 項現有技術提高了用戶的便利性，因為用戶持有的設備自動認證了附 近需要認證的對象，這項現有技術還增強了安全性，因為當行動電話 移開時附近的設備自動變為不可用。然而，在授權的行動裝置被非法 拿走的情況下，其他設備也變得非法可用，因此將造成巨大的損害。 考慮到這個問題，本示例性實施例的行動電話1可以提高安全性，因為當行動電話1被非法拿走時，它可以使認證變為無效。
本發明的示例性優點是當移動終端看起來要由授權用戶連續使 用時，移動終端的各項功能的操作設置保持可用，並且當用戶連續使 用該終端時，可以防止移動終端的各項功能自動變為不可用。因而， 用戶可以沒有麻煩地使用該移動終端。
此外，根據本發明的另一示例性實施例的移動終端可以是具有功 能操作單元的終端，該功能操作控制單元以預定定時使行動電話的各 項功能的操作設置變為不可用。該移動終端包括傳感器，用於觀測 根據移動終端的狀態而變化的元素的變化量；以及使用狀態確定單元， 根據通過傳感器得到的觀測結果確定移動終端的使用狀態。當使用狀 態確定單元確定了移動終端沒有處於異常狀態時，功能操作控制單元 控制要被設置為可用的各項功能的操作，以保持該可用狀態。
在移動終端中，如果使用狀態確定單元確定該移動終端沒有處於 異常狀態且未被遺忘，則功能操作控制單元可以控制要被設置為可用 的各項功能的操作，以保持該可用狀態。
作為各項功能之一，移動終端可以具有遠程應用執行功能，該功 能訪問由外部伺服器所提供的應用服務，並且為了保持對應用服務的 登入狀態(這是針對遠程應用執行功能的可用狀態)，功能操作控制單 元可以控制遠程應用執行功能的操作來執行關於外部伺服器的特定通 信處理。
在移動終端中，為了保持對應用服務的登入狀態，功能操作控制 單元可以控制遠程應用執行功能的操作來定期執行對於外部伺服器的 查驗，查驗是用於檢查連接狀態的命令。
在移動終端中，為了保持對應用服務的登入狀態，功能操作控制 單元可以控制遠程應用執行功能的操作來定期訪問由外部伺服器提供 的服務頁面的URL。
在移動終端中，為了保持對應用服務的登入狀態，功能操作控制 單元可以控制遠程應用執行功能的操作立即對來自外部伺服器的登出 詢問做出響應。
在移動終端中，當使用狀態確定單元確定該移動終端處於異常狀態時，功能操作控制單元可以使各項功能的操作設置變為不可用。
在移動終端中，當使用狀態確定單元確定該移動終端被遺忘時， 功能操作控制單元可以使各項功能的操作設置變為不可用。
在移動終端中，使用狀態確定單元可以基於通過傳感器得到的觀 測值將移動終端的使用狀態確定為以下三種狀態之一，包括異常狀 態、被遺忘狀態、及另一狀態。
在移動終端中，使用狀態確定單元可以將通過傳感器得到的觀測 值的統計模型與通過傳感器得到的實際觀測值進行比較，並確定具有 最高擬合的模型所表示的狀態為移動終端的使用狀態，該統計模型是 相對於行動電話的使用狀態而預先設置的。
在移動終端中，使用狀態確定單元可以基於預定閾值和通過傳感 器得到的實際觀測值來確定移動終端的使用狀態。
在移動終端中，傳感器可以是在三維方向上檢測運動加速度的加 速度傳感器。
在移動終端中，傳感器可以是用於在三維方向上檢測運動加速度 的加速度傳感器，以及用於檢測保護按鍵的蓋的開和關的蓋開/關傳感 器，並且使用狀態確定單元可以根據通過加速度傳感器得到的觀測值 和通過蓋開/關傳感器得到的檢測結果的組合來確定移動終端的使用 狀態。
根據另一示例性實施例的應用提供系統包括伺服器，用於提供 應用服務；以及移動終端，具有遠程應用執行功能，該功能訪問服務 器，並傳送用於登入該應用服務的用戶識別信息。該伺服器包括認 證控制器，用於從移動終端接收用戶識別信息，並執行用戶認證；以 及應用服務提供單元，向授權的移動終端授權對應用服務的登入。該 移動終端包括傳感器，用於觀測與移動終端的狀態相對應地變化的 元素的變化量；使用狀態確定單元，用於根據通過傳感器得到的觀測
結果來確定移動終端的使用狀態；以及功能操作控制單元，用於根據
移動終端的使用狀態來控制遠程應用執行功能，移動終端的使用狀態 是通過使用狀態確定單元得到的確定結果。當使用狀態確定單元確定 移動終端沒有處於異常狀態時，移動終端的功能操作控制單元上可以保持對應用服務的登入狀態。在應用提供系統中，為了保持對應用服務的登入狀態，移動終端 的功能操作控制單元可以控制遠程應用執行功能的操作來執行對服務 器的特定通信處理。在應用提供系統中，為了保持對應用服務的登入狀態，移動終端 的功能操作控制單元可以控制遠程應用執行功能的操作來定期對服務 器執行査驗，查驗是用於檢查連接狀態的命令。在應用提供系統中，為了保持對應用服務的登入狀態，移動終端 的功能操作控制單元可以控制遠程應用執行功能的操作來定期訪問服 務器所提供的服務頁面的URL。在應用提供系統中，為了保持對應用服務的登入狀態，移動終端 的功能操作控制單元可以控制遠程應用執行功能的操作立即對來自服 務器的登出詢問做出響應。在應用提供系統中，當使用狀態確定單元確定該移動終端處於異 常狀態時，移動終端的功能操作控制單元可以強制登出應用服務。在應用提供系統中，當使用狀態確定單元確定該移動終端被遺忘 時，移動終端的功能操作控制單元可以強制登出應用服務。在應用提供系統中，移動終端的使用狀態確定單元可以將移動終 端的使用狀態確定為以下三種狀態之一，包括..異常狀態、被遺忘狀 態、及另一狀態。在應用提供系統中，移動終端的使用狀態確定單元可以將通過傳 感器得到的觀測值的統計模型與通過傳感器得到的實際觀測值進行比 較，並確定由最高擬合的模型所表示的狀態為移動終端的使用狀態， 該統計模型是相對於移動終端的使用狀態而預先確定的。在應用提供系統中，移動終端的使用狀態確定單元可以根據預定 閾值和通過傳感器得到的實際觀測值來確定移動終端的使用狀態。在應用提供系統中，移動終端中的傳感器可以是在三維方向上檢 測運動加速度的加速度傳感器。在應用提供系統中，移動終端中的傳感器可以是在三維方向上檢 測運動加速度的加速度傳感器，以及檢測保護按鍵的蓋的開和關的蓋開/關傳感器，並且使用狀態確定單元可以根據通過加速度傳感器得到 的觀測值和通過蓋開/關傳感器得到的檢測結果的組合來確定移動終 端的使用狀態。根據本發明的另一示例性實施例的用於防止未授權使用的方法是 隨時將移動終端的各項功能設置為不可用的方法。該方法可以包括 元素變化觀測步驟，用於監控相對應移動終端的狀態而變化的元素， 並觀測變化量；使用狀態確定步驟，用於根據元素變化觀測步驟中的 觀測結果來確定移動終端的使用狀態；以及功能操作控制步驟，用於 在使用狀態確定步驟中確定移動終端為沒有處於異常狀態時，控制己 被設置為可用的各項功能的操作以保持該可用狀態。在防止未授權使用的方法中，當在使用狀態確定步驟中將移動終 端確定為處於異常狀態且未被遺忘時，功能操作控制步驟可以被配置 為控制已被設置為可用的各項功能的操作以保持該可用狀態。在防止未授權使用的方法中，為了保持對應用服務的登入狀態(這 是針對遠程應用執行功能的可用狀態)，功能操作控制步驟可以被配置 為控制訪問由外部伺服器所提供的應用服務的遠程應用執行功能的操 作，來執行對於外部伺服器的特定通信處理。在防止未授權使用的方法中，為了保持對應用服務的登入狀態， 功能操作控制步驟可以被設置為控制遠程應用執行功能的操作來執行 查驗，查驗是用於檢查連接狀態的命令。在防止未授權使用的方法中，為了保持對應用服務的登入狀態， 功能操作控制步驟可以被配置為控制遠程應用執行功能的操作來定期訪問由外部伺服器提供的服務頁面的URL。在防止未授權使用的方法中，為了保持對應用服務的登入狀態， 功能操作控制步驟可以被配置為控制遠程應用執行功能的操作，以立 即對來自外部伺服器的登出詢問做出響應。在防止未授權使用的方法中，功能操作控制步驟可以被配置為當在使用狀態確定步驟中確定該移動終端處於異常狀態時，將各項功 能設置為不可用。在防止未授權使用的方法中，功能操作控制步驟可以被配置為當在使用狀態確定步驟中確定該移動終端被遺忘時，將各項功能設置 為不可用。在防止未授權使用的方法中，使用狀態確定步驟可以被配置為將 移動終端的使用狀態確定為以下三種狀態之一，包括異常狀態、被 遺忘狀態、及另一狀態。在防止未授權使用的方法中，使用狀態確定步驟可以被配置為 將通過傳感器得到的觀測值的統計模型與通過傳感器得到的實際觀測 值進行比較，並確定具有最佳擬合的模型所表示的狀態為移動終端的 使用狀態，該統計模型是相對於行動電話的使用狀態而預先確定的。在防止未授權使用的方法中，使用狀態確定步驟可以被配置為-. 根據預定閾值和在環境元素中的變化的實際觀測結果，確定移動終端 的使用狀態。在防止未授權使用的方法中，元素變化觀測步驟可以被配置為觀 測三維方向上的運動加速度的變化。在防止未授權使用的方法中，元素變化觀測步驟可以被配置為 觀測三維方向上的運動加速度的變化，以及檢測保護按鍵的蓋的開和 關，並且使用狀態確定步驟可以被配置為通過運動加速度的變化的 觀測值和蓋的開/關的組合來確定移動終端的使用狀態。此外，根據本發明的另一示例性實施例的用於防止未授權使用的 程序是使得計算機執行功能操作控制過程的程序，該功能操作控制過 程可以隨時使得移動終端的各項功能的設置變為不可用。該程序使得 計算機執行觀測值獲取過程，以監控對應於移動終端的狀態而變化的 元素，並且從觀測變化量的傳感器處獲取觀測結果；以及該程序使用 計算機執行使用狀態確定過程，以根據所獲取的觀測結果來確定移動 終端的使用狀態，並在使用狀態確定過程中確定移動終端沒有處於異 常狀態時，該過程使得計算機執行功能操作控制過程，同時限制該過 程控制被設置為可用的各項功能的操作以保持該可用狀態。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程當在使用狀態確定過程中確定移動終端處於異常狀態 且未被遺忘時，使計算機控制被設置為可用的各項功能的操作以保持該可用狀態。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程為了保持對應用服務的登入狀態(這是針對訪問由外 部伺服器提供的應用服務的遠程應用執行功能的可用狀態)，控制遠程 應用執行功能的操作來執行與外部伺服器的特定通信處理。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程為了保持對應用服務的登入狀態，控制遠程應用執行 功能的操作來定期對伺服器執行查驗，查驗是用於檢査連接狀態的命在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程為了保持對應用服務的登入狀態，控制遠程應用執行 功能的操作來定期訪問外部伺服器所提供的服務頁面的URL。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程為了保持對應用服務的登入狀態，控制遠程應用執行 功能的操作立即對來自外部伺服器的登出詢問做出響應。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程當在使用狀態確定過程中確定該移動終端處於異常狀 態時，將各項功能設置為不可用。在用於防止未授權使用的程序中，該功能操作控制過程可以被限 制為以下過程當在使用狀態確定過程中確定該移動終端被遺忘時， 將各項功能設置為不可用。在用於防止未授權使用的程序中，該使用狀態確定過程可以被限 制為以下過程將移動終端的使用狀態確定為以下三種狀態之一，包 括異常狀態、被遺忘狀態、及另一狀態。在用於防止未授權使用的程序中，該使用狀態確定過程可以被限 制為以下過程將通過傳感器得到的觀測值的統計模型與通過傳感器 得到的實際觀測值進行比較，並確定最佳擬合的模型所表示的狀態為 移動終端的使用狀態，該統計模型是相對於移動終端的使用狀態而設 置的。在用於防止未授權使用的程序中，該使用狀態確定過程可以被限制為以下過程根據預定閾值和通過傳感器得到的實際觀測結果，確 定移動終端的使用狀態。在用於防止未授權使用的程序中，觀測值獲取過程可以被限制為 以下過程通過加速度傳感器來獲取觀測值，該加速度傳感器用於觀 測三維方向上的運動加速度的變化。在用於防止未授權使用的程序中，觀測值獲取過程可以被限制為以下過程通過加速度傳感器獲取觀測值，以及通過蓋關/開傳感器獲取檢測結果，該加速度傳感器觀測三維方向上的運動加速度的變化，以及蓋關/開傳感器檢測保護按鍵的蓋的開和關，並且使用狀態確定過程可以被限制為以下過程通過運動加速度的變化的觀測值和蓋的開/關和組合來確定移動終端的使用狀態。儘管已經參考本發明的示例性實施例具體地說明並描述了本發明，然而本發明不局限於這些實施例。本領域的技術人員將理解，在 不偏離權利要求所限定的本發明的精神和範圍的前提下，可以在本發 明中進行形式和細節上的各種變化。
權利要求
1、一種具有用於防止未授權使用的鎖定功能的移動終端，包括觀測處理單元，用於將所述移動終端的狀態作為物理量而進行觀測；狀態確定單元，用於基於觀測到的物理量來估計所述移動終端的狀態，並根據估計結果確定所述移動終端的狀態；以及功能操作控制單元，用於根據通過所述狀態確定單元得到的確定結果來控制所述移動終端的狀態。
2、 根據權利要求1所述的移動終端，其中，如果所述移動終端的根據所述確定結果的狀態符合所述移動終端的對象，則所述功能操作 控制單元保持所述移動終端的狀態。
3、 根據權利要求1所述的移動終端，其中，所述狀態確定單元確 定所述移動終端的使用狀態為所述移動終端的狀態。
4、 根據權利要求1所述的移動終端，其中，所述狀態確定單元確 定所述移動終端使用服務的狀態作為所述移動終端的狀態。
5、 根據權利要求1所述的移動終端，其中，所述狀態確定單元確 定所述移動終端的使用狀態和/或所述移動終端使用服務的狀態為所 述移動終端的狀態。
6、 根據權利要求5所述的移動終端，其中，所述狀態確定單元基於根據確定準則所觀測到的物理量，確定所述移動終端的使用狀態和/ 或所述移動終端使用服務的狀態為所述移動終端的狀態。
7、 根據權利要求1所述的移動終端，其中，如果作為控制對象的 移動終端的每個使用狀態處於停止狀態和/或所述行動電話使用服務 的每個狀態處於停止狀態，則所述功能操作控制單元對控制狀態進行 初始化。
8、 一種具有用於防止未授權使用的鎖定功能的移動終端，包括 觀測處理裝置，用於將所述移動終端的狀態作為物理量而進行觀狀態確定裝置，用於基於觀測到的物理量來估計所述移動終端的狀態，並根據估計結果確定所述移動終端的狀態；以及功能操作控制裝置，用於根據通過所述狀態確定單元得到的確定 結果來控制所述移動終端的狀態。
9、 一種用於防止對移動終端的未授權使用的程序，所述移動終端 具有用於防止未授權使用的鎖定功能，所述程序使得計算機執行觀測功能，將所述移動終端的狀態作為物理量而進行觀測； 估計功能，基於觀測到的物理量來估計所述移動終端的狀態，並根據估計結果確定所述移動終端的狀態；以及控制功能，根據通過所述用於確定狀態的功能得到的確定結果來控制所述移動終端的狀態。
10、 根據權利要求9所述的用於防止未授權使用的程序，還使得 計算機執行功能如果所述移動終端的根據所述確定結果的狀態符合 所述移動終端的對象，則保持所述移動終端的狀態。
11、 根據權利要求9所述的用於防止未授權使用的程序，還使得 計算機執行功能確定所述移動終端的使用狀態為所述移動終端的狀
12、 根據權利要求9所述的用於防止未授權使用的程序，還使得 計算機執行功能確定所述移動終端使用服務的狀態為所述移動終端 的狀態。
13、 根據權利要求9所述的用於防止未授權使用的程序，還使得 計算機執行功能確定所述移動終端的使用狀態和/或所述移動終端使 用服務的狀態為所述移動終端的狀態。
14、 根據權利要求13所述的用於防止未授權使用的程序，還使得 計算機執行功能基於根據確定準則所觀測到的物理量，確定所述移 動終端的使用狀態和/或所述移動終端使用服務的狀態為所述移動終 端的狀態。
15、 根據權利要求9所述的用於防止未授權使用的程序，還使得計算機執行功能如果作為控制對象的移動終端的每個使用狀態處於 停止狀態，和/或所述移動終端使用服務的每個狀態處於停止狀態，則 對控制狀態進行初始化。
16、 一種用於防止對具有鎖定功能的移動終端的未授權使用的方 法，包括將所述移動終端的狀態作為物理量而進行觀測；基於觀測到的物理量來估計所述移動終端的狀態，並根據估計結 果確定所述移動終端的狀態；以及根據確定結果來控制所述移動終端的狀態。
17、 根據權利要求16所述的用於防止未授權使用的方法，還包括:如果所述移動終端的根據所述確定結果的狀態符合所述移動終端的對 象，則保持所述移動終端的狀態。
全文摘要
在具有安全功能的移動終端中，實現便利和安全保護，以防止用戶受到幹擾。行動電話具有隨時將移動終端的各個功能的操作設置為不可用的操作控制單元。當使用狀態確定單元確定了行動電話沒有處於異常狀態且並未被遺忘時，操作控制單元控制各個功能的操作來維持該可用狀態。
文檔編號H04Q7/32GK101321344SQ20081011034
公開日2008年12月10日 申請日期2008年6月4日 優先權日2007年6月6日
發明者矢島明, 藤田直毅 申請人:日本電氣株式會社