CN1629763A - 用于保护电子设备的方法和系统 - Google Patents

Abstract

揭示一种用于保护电子设备的安全控制系统。该电子设备包括无线通信装置以与安全控制系统通信。该安全系统允许定义用于电子设备的经授权的无线通信区域。在常规基础上，安全系统检查经授权的无线通信区域内的电子设备的存在。如果电子设备在未经授权状态离开该区域，就发出警报通知。

Description

用于保护电子设备的方法和系统

技术领域

本发明一般涉及电子设备的安全以及具体地涉及防止偷窃无线电子设备的系统和方法。

背景技术

如移动电话、寻呼机、个人数据助理(PDA)和膝上型计算机的个人电子设备的新近增殖伴随着这些便携式电子设备的偷窃的增加。这样的增加导致建造的安全系统的发展，以防止设备的偷窃。目前可用的至少用于便携式计算机的安全系统典型地依靠物理约束，如电缆或锁的情形，以防止从便携式计算机所附的表面移动便携式计算机。在很多情况中难于找到安全和容易的地方固定电缆，并且可以遇到一些惊人的配置，如会叫出几个的使计算机附在桌子的抽屉上。

其它种类的安全系统如密码或PIN代码或其两者的混合可以用于移动电话、寻呼机或个人数据助理。

这会希望提供包围所有种类的电子设备的独特的安全系统以及方法，同时克服如上述的常规技术的不足。

发明内容

因此，本发明的主要目的在于提供一种方法(和系统)以防止无线个人计算机或个人设备从安全区域未经允许移出。这样的方法使无线兼容安全控制器能在任何人企图从无线通信覆盖区域移出个人计算机或任何设备的情形自动警告。

此目的由本发明达到，本发明中，一种方法用于保护具有第一无线通信装置的电子设备以与安全控制设备通信，该安全控制设备具有第二无线通信装置以定义无线通信区域，该方法包括步骤：

创建在电子设备以及安全控制设备间分享的控制信息；

在第一和第二无线通信装置间的无线通信期间，通过使用控制信息检查无线通信区域内的电子设备的存在；以及

如果在检查步骤期间控制信息没有由安全控制设备接收，就发动警告过程。

本发明对于服从蓝牙技术的设备特别地适合。

附图说明

通过阅读下面结合附图的本发明的更具体的描述，本发明的上述和其他的目的、特点和优点将会更好理解，其中：

图1是本发明优选应用的一般环境图；

图2是本发明的安全控制设备的方块图；

图3说明一些如由本发明的安全系统控制的优选电子设备；

图4a和4b说明控制信息的创建；

图5说明无线通信区域内电子设备的存在检查；

图6说明从第一无线通信区域到第二无线通信区域的设备转换；

图7a和7b说明被控制设备的分离连接操作。

具体实施方式

图1是说明可以用以实施本发明的示例硬件环境的方块图。安全系统进行蓝牙无线通信技术的使用。然而，本发明要使用的无线通信接口可以是任何接口卡，其允许定义低功率、无线电技术无线通信，如将在后面更好地描述的。

如技术人员所知，“蓝牙”是已建立的标准，用于使兼容的电子设备能在2.4GHz ISM频带中无线通信的短距离无线通信。蓝牙是Bluetooth SIG.Incorporated.的商标。蓝牙技术完整的描述至少可在Web地址“ http：//www bluetooth.com”处的因特网上找到。

蓝牙允许如移动电话、头机(headset)、PDA以及便携式计算机的设备通信并且互相发送数据，这不需要共同连接设备的电线或电缆，而是至少在它们与补充角色(complementary role)实施同样的轮廓(profile)的条件进行。蓝牙已经具体设计为低成本、低功率无线电技术，它具体地适合短距离个人区域网络(PAN)应用。

蓝牙的主要特点是：

-实时数据传送使在1主设备以及几个从设备间与几个依靠发射功率水平和条件的几十米的覆盖区域能够同时通信；

-当蓝牙不受来自如墙的障碍物的干扰时，不要求紧密接近的设备；

-它支持两个点对点无线连接而不要移动电话和个人计算机以及许多其它的设备类型之间的电缆，以及允许具体(ad hoc)局域无线网点对多点连接。

为了具有蓝牙资格，电子设备必须符合一组规格，包括有关实施的轮廓。

因此，首先参照图1，描述优选地应用本发明的总的蓝牙环境图。显示安全系统作为可以在通信覆盖区域110内控制多个电子或非电子的设备(102，104，106，108，109)的蓝牙兼容盒100。电子设备可以是例如控制便携式计算机102、桌面计算机104、移动电话106或PDA 108，而非电子设备可以是例如具有无线接口109的珠宝盒109。由安全控制设备中实施的无线通信技术定义覆盖区域。

如图2上放大的安全系统可以是仅包括用以操作本发明的安全控制功能的控制组件的任一黑盒。它也可以是包括作为计算机或PDA标准组件的部分的、用以操作本发明的安全控制功能的控制组件的、计算机或PDA。安全控制设备200包括：允许定义无线通信区域以与要控制的设备通信的无线接口202；控制块204，其允许执行已进入与安全设备的无线通信中的设备的存在检查操作；以及警告块206，当被控制设备已反常地离开通信区域时发出警告。安全控制设备还可包括显示屏和/或允许用户操作的键盘的形式的用户接口208，如进而将详述的。

本发明的安全控制器允许控制两组设备：

(a)“智能设备”组，包括既具有执行蓝牙功能的能力还具有以用户友好方式实现附加软件功能以与本发明的安全控制器通信的能力的设备；以及

(b)“简单设备”组，包括具有主要执行如呼叫或查询的标准蓝牙功能的能力的设备。

图3说明作为当今技术可用的这两个组的一些设备。

在正常操作中，安全控制器通过发布查询命令首先发现进入其覆盖区域内蓝牙连接的设备。

1.进入安全网络

当“智能设备”进入安全区域，安全设备(也在作为控制器的描述中引用)通过查询蓝牙功能检查它的存在。然后控制器通过发布特殊的邀请消息，给设备提供附加到安全网络的可能。该部分通信在本发明以前引用的附加软件层实现。

如果设备接受邀请附着到安全区域，发布响应。响应包括控制标识符，优选以用户密码的形式分配到在控制器和被控制设备间的通信链路。用户密码由被控制设备所有者声明，然后分别地存储于两个设备(控制器和被控制设备)的每一个的存储区域中。在这个阶段密码的使用是具有仅允许密码的所有者“打开锁”的电子锁，它意味从网络分离设备。为了保证更高的安全水平，优选加密发送密码。

当“简单设备”进入安全区域，除了如前面解释的标准的呼叫/查询功能不可能执行其它功能。然后所有的操作从控制器执行，并且所有的通信交换将根据那些标准的蓝牙功能。

控制器通过查询蓝牙功能检测到达被控制设备的存在。然后被控制设备的用户必须从控制器开始会话以分配密码到这个通信链路。然而，能想象到，密码自动地分配到被控制设备并且发送它。然后密码存储在控制器的存储区域中。而当被控制设备的所有者需要停止通过其被控制设备的查询过程时，输入密码并且针对存储密码进行检查，以便不开始警告过程。

在控制相互交迭的每一个安全区域的几个安全控制器的替代实施例中，以前描述的过程包括初始步骤。当设备进入安全区域时，该区域的各控制器通过请求设备地址’BD_ADDR’，首先请求邻近的安全控制器：是否这个设备已经由它们中至少一个得知。

在至少一个控制器登记过设备如它是设备移动(device translation)的情形，直接将设备识别发送给登记控制器，然后其对那个被控制设备成为有效的(active)安全控制器。

在进入设备没有由任何控制器登记过如它是新登录项的情形，如以前解释地通过分配密码到设备(智能的或简单的)执行一个识别过程。

这些情形在图4和图6上说明。

2.通过安全区域的设备运动

当设备通过由控制器覆盖的安全区域正在移动时，除非控制器没有接收查询请求的回答，就不发特殊的警告。

在那样的情形，有效控制器请示邻近控制器，是否它们任何一个能到达移动设备。如果由邻近的控制器的至少一个发布响应，那么作为正常的设备移动情况处理，并且响应控制器获得运动设备的有效控制。

然后设备识别优选以加密的形式发送到新的有效控制器，图6说明这种情况。

如果没有从邻近的控制器发布响应，那么有效控制器开始警告过程。警告过程可以是听觉或视觉警告的任一个或它们两个的合并。此外，也可以发布任何形式的警报通知并且送到安全办公室。这个过程在图5上说明。

3.从网络分离

当“智能设备”要从安全区域分离时，从设备开始断开连接的过程。断开连接请求送到有效控制器。后者请求识别密码。然后密码送回到有效控制器，针对存储在控制器的存储区域的密码进行检查。在相配的情形，结束会话并且打开电子锁。

当“简单设备”从安全区域分离，从有效控制器开始断开连接过程。从由有效控制器查询的所有被控制设备的列表识别该设备。要么通过设备的用户要么通过安全控制器的用户，可以操作识别以从被控制设备的列表选择该设备。当被选择时，请求送到设备以送还识别密码。当被接收时，针对存储在用于各设备的控制器的存储区域中的密码检查密码，并且在相配的情形，结束会话。

当设备组的任何一个设备没有用断开连接请求而离开安全区域时，要么因为移出它要么因为关闭它，控制器发出警报过程。

在移出“智能设备”的情形，也可以发出设备的个人警报。

图7说明这些不同的情形。

最后，本领域技术人员可知，虽然已经参考如蓝牙技术的其优选实施例具体地显示并且描述了本发明，但在不脱离本发明的精髓和范围的情形，可以进行各种形式和细节上的变化。

Claims (15)

1.一种用于保护具有第一无线通信装置的电子设备以与安全控制设备通信的方法，该安全控制设备具有第二无线通信装置以定义无线通信区域，该方法包括步骤：

创建在电子设备和安全控制设备间共享的控制信息；

通过使用第一和第二无线通信装置间无线通信期间的控制信息，检查无线通信区域内的电子设备的存在；以及

如果在检查步骤期间安全控制设备没有接收控制信息，就发起警告过程。

2.根据权利要求1所述的方法，其中创建控制信息的步骤包括分配用户密码到电子设备的步骤。

3.根据权利要求1或2所述的方法，其中检查存在的步骤包括请求电子设备在规则时间间隔处回答安全设备的步骤。

4.根据权利要求1到3的任何一个所述的方法，还包括在创建控制信息的步骤之前决定通信无线区域内的电子设备的到达的步骤。

5.根据权利要求1到4的任何一个所述的方法，其中发起警告过程的步骤包括开始听得见的和/或看得见的警报的步骤。

6.根据权利要求1到5的任何一个所述的方法，还包括具有定义第二无线通信区域的第三无线通信装置的第二安全控制设备，并且其中该方法还包括在发起警告过程的步骤之前检查第二无线通信区域内的电子设备的存在的步骤。

7.根据权利要求1到6的任何一个所述的方法，其中第二无线通信装置是蓝牙技术兼容的。

8.根据权利要求1到7的任何一个所述的方法，其中第一和第二无线通信装置是蓝牙技术兼容的。

9.根据权利要求7或8所述的方法，其中检查存在的步骤包括在规则时间间隔处发布呼叫命令到电子设备的步骤。

10.根据权利要求7、8或9所述的方法，其中决定电子设备的到达的步骤包括发布查询命令的步骤。

11.根据权利要求1到10的任何一个所述的方法，其中在移动电话、寻呼机、个人数据助理和膝上型计算机或个人计算机的组中选择安全控制设备。

12.根据权利要求1到11的任何一个所述的方法，其中在移动电话、寻呼机、个人数据助理和膝上型计算机或个人计算机的组中选择电子设备。

13.一种用于保护具有第一无线通信装置的电子设备以与安全控制设备通信的安全系统，该安全控制设备具有第二无线通信装置以定义无线通信区域，所述安全系统包括用于操作根据权利要求1到12的任何一个所述的方法的每一个步骤的装置。

14.根据权利要求13所述的安全系统，其中用于操作根据权利要求1到12的任何一个所述的方法的每一个步骤的装置包括计算机可读程序装置。

15.一种存储在计算机可用的介质上的计算机程序产品，包括操作根据权利要求1到12的任何一个所述的方法的每一个步骤的计算机易读程序装置。

Images