CN100556168C

CN100556168C - 防止在移动终端再现安全条码的方法及实现其的移动终端

Info

Publication number: CN100556168C
Application number: CNB2006100731125A
Authority: CN
Inventors: 裴文镐; 李文熙
Original assignee: Samsung Electronics Co Ltd
Current assignee: Samsung Electronics Co Ltd
Priority date: 2005-06-30
Filing date: 2006-04-04
Publication date: 2009-10-28
Anticipated expiration: 2026-04-04
Also published as: US7445153B2; KR20070002484A; CN1893698A; KR100703539B1; EP1739939A1; US20070001858A1

Abstract

公开一种方法以及一种移动终端，在其中，防止在包括特殊功能的移动终端中再现安全条码。当执行安全功能时，与安全条码产生信息相对应的安全条码被产生并且所述特殊功能被控制。当解除安全功能时，产生的安全条码被去除，并且对特殊功能的控制被解除。当执行特殊功能时，特殊功能的执行信息被存储。当再次执行安全功能时，特殊功能的执行信息被添加到安全条码产生信息，以产生新的安全条码产生信息。与新的安全条码产生信息相对应的安全条码被产生，并且产生的安全条码被显示。

Description

防止在移动终端再现安全条码的方法及实现其的移动终端

技术领域

本发明涉及一种在移动终端中产生安全条码的方法。更具体地说，本发明涉及一种防止与安全有关的安全条码被再现的方法以及一种实现该方法的移动终端。

背景技术

近来，移动终端领域已经迅速发展，从而移动终端可执行各种功能。这样的移动终端基本上执行个人信息管理(PIM)功能，并且通过与数字相机、移动银行、卫星DMB、MP3、远程控制等的结合而成为生活的必需品。然而，这种现象引起信息安全的问题。

随着信息时代的到来以及对信息安全的增加的需求，企业安全越来越被认为是企业的重要问题。装备有相机的多功能移动终端可由用户在一般企业的建筑物或安全区内自由携带。近来，将移动终端用作隐藏相机已引起了公开的社会批评。此外，在上述安全区中，信息可通过相机被泄漏。而且，信息可通过与移动终端可分离的移动存储介质而被泄漏。

因此，需要信息安全的保密政府设施或企业安装各种安全系统，从而防止保密材料被泄漏。在这些安全系统之中，有一种将诸如安全条码的认证指示器分配给访问者的移动终端的安全系统，从而控制访问者的进入并同时控制诸如相机功能、MP3功能和移动存储介质功能的特殊功能。然而，因为用于安全系统的安全条码对于进入保密政府设施或企业并离开那里的每个访问者持续保持其原始形式，所以该安全条码可容易地被扫描和再现，安全条码的数据可容易地被泄漏。例如，如果最初产生的安全条码的数据持续保持不变，则不可能知道该安全条码何时被最初产生。因此，期望再现安全条码的人可以有足够的时间来再现安全条码。此外，当安全条码的数据已被泄漏时，第三方可通过该泄漏的安全条码在任何时间进入需要该安全条码的位置。

在应用于安全系统的安全条码中，因为最初产生的安全条码的数据被存储在移动终端中，所以可以解除安全功能并暂时去除安全条码。因此，通过特殊功能可容易地再现与所述安全条码相同的另一安全条码。例如，如果期望解除安全功能的人获得黑客或安全解除密码，解除安全功能，并随后通过特殊功能再次执行该安全功能，则此人可通过存储的条码数据再现相同的安全条码。因此，当此人停留在特定区域中时，不可能知道安全功能何时已被解除。

发明内容

因此，提出本发明来至少解决发生在现有技术中的上述问题，本发明的目的在于提供一种方法和一种移动终端，籍此，在包括通过执行安全功能和受控的特殊功能而产生的安全条码的移动终端中，当所述安全功能被解除并且随后被再次执行时与所述安全条码相同的另一安全条码被防止再现和产生。

本发明的另一目的在于提供一种在执行安全功能的移动终端中持续更新安全条码从而防止该安全条码被容易地再现的方法。

根据本发明的示例性方面，提供一种方法以及一种实现该方法的移动终端，用于防止在包括特殊功能的移动终端中再现安全条码。当执行安全功能时，与安全条码产生信息相对应的安全条码被产生并且所述特殊功能被控制。当解除安全功能时，产生的安全条码被去除，并且对所述特殊功能的控制被解除。当执行所述特殊功能时，所述特殊功能的执行信息被存储，当再次执行安全功能时，所述特殊功能的执行信息被添加到安全条码产生信息，以产生新的安全条码产生信息。与新的安全条码产生信息相对应的安全条码被产生，并且产生的安全条码被显示。

根据本发明的其它的示例性方面，提供一种方法以及一种实现该方法的移动终端，用于防止在包括特殊功能的移动终端中再现安全条码。当执行安全功能时，与安全条码产生信息相对应的安全条码被产生并且所述特殊功能被控制。当产生预定信号时，关于预定信号的产生的时间信息被存储，并且所述时间信息被添加到安全条码产生信息。与所述时间信息已被添加至其的安全条码产生信息相对应的安全条码被产生和显示。

附图说明

通过下面结合附图的详细描述，本发明的以上和其它目的、特点和优点将会变得更加清楚，在附图中，相同的标号将被理解为指示相同的部分、组件和结构，其中：

图1是示出根据本发明示例性实施例的移动终端的结构的框图；

图2是示出根据本发明第一示例性实施例的防止在移动终端中再现安全条码的操作的流程图；

图3是示出根据本发明第二示例性实施例的防止在移动终端中再现安全条码的操作的流程图；

图4A和图4B是示出应用于本发明的第一示例性实施例的安全条码的示图；和

图5A和图5B是示出应用于本发明的第二示例性实施例的安全条码的示图。

具体实施方式

下面将在此参照附图详细描述本发明的特定的示例性实施例。在以下的描述中，为了清楚和简洁，将省略对包括于此的已知功能和配置的详细描述。

图1是示出根据本发明示例性实施例的移动终端的结构的框图。该移动终端可以是移动电话。

参照图1，射频(RF)单元21执行移动终端的通信。RF单元21包括：用于对发送信号的频率进行上变换和放大的RF发送器、用于低噪声放大接收信号并对接收信号的频率进行下变换的RF接收器等。

调制解调器23包括：用于对发送信号进行编码和调制的发送器、用于对接收信号进行解调和解码的接收器等。

音频处理器25可包括编解码器。所述编解码器包括：用于处理例如分组数据的数据编解码器、用于处理诸如语音的音频信号的音频编解码器。音频处理器25通过音频编解码器将通过调制解调器23接收的数字音频信号转换为模拟音频信号以用于再现，或者通过音频编解码器将从麦克风产生的模拟音频信号转换为数字音频信号并将该数字音频信号发送到调制解调器23。编解码器可被分开地提供或者被包括在控制器10中。

键盘27包括：用于输入数字和字符信息的键和用于执行各种功能的功能键。

存储器29可包括程序存储器和数据存储器。根据本发明的一个实施例，所述程序存储器可存储用于控制移动终端的一般操作的程序、产生安全条码所必需的程序、和用于控制在产生安全条码的过程中的特殊功能所必需的程序。所述数据存储器临时存储在程序的运行期间产生的数据。此外，根据本发明的一个实施例，所述数据存储器存储安全条码产生信息，并且当使用特殊功能时，存储特殊功能使用信息。

控制器10执行控制移动终端的一般操作的功能，其还可以包括调制解调器23和编解码器。根据本发明的一个实施例，当执行安全功能时，如果接收到安全条码产生信息，则控制器10存储接收到的安全条码产生信息，控制与该安全条码产生信息相对应的安全条码的产生，并控制特殊功能。当解除安全功能时，控制器10去除产生的安全条码并解除对特殊功能的控制。当执行特殊功能时，控制器10存储特殊功能的执行信息。当再次执行安全功能时，控制器10将该特殊功能的执行信息添加到安全条码产生信息，并控制与添加的安全条码产生信息相对应的安全条码的产生。此外，当产生预定信号时，控制器10存储关于预定信号的产生的时间信息，将该时间信息添加到安全条码产生信息，控制与添加的安全条码产生信息相对应的安全条码的产生。

相机50包括用于拍摄图像数据并将拍摄的光信号转换成电信号的相机传感器。在示例性实现中，相机传感器可以是电荷耦合装置(CCD)传感器。

信号处理器60将从相机50输出的视频信号转换成图像信号。例如，信号处理器60可由数字信号处理器(DSP)实现。

图像处理器70产生用于显示从信号处理器60输出的图像信号的屏幕数据。图像处理器70在控制器10的控制下根据显示单元80的标准发送接收的图像信号，并且对图像数据进行压缩和解压缩。此外，图像处理器70在控制器10的控制下发送被输出到显示单元80的图像数据的起始地址值，或者改变并发送该起始地址值。

显示单元80显示从图像处理器70输出的图像数据。显示单元80可使用液晶显示器(LCD)。在这种情况下，显示单元80可包括LCD控制器、能够存储图像数据的存储器、LCD显示装置等。当LCD具有触摸屏功能时，键盘27和LCD可用作输入单元。显示单元80包括图像数据被输出至其的图像数据显示单元。

局域网(LAN)通信模块31可包括蓝牙、红外数据通信(Irda)、超宽带(UWB)。优选地，LAN通信模块31可以是蓝牙。蓝牙可通过2.4GHz的高频在不管障碍物的情况下发送数据，并可在数据传输中使用最多79条信道。蓝牙在等待状态有0.3mA的功耗，在数据交换状态下有大约30mA的功耗。

根据形状和连接方法，连接器40可以按各种类型构建。例如，插座连接器与插头连接器组合，从而可传输信号。一般，连接器40包括：触点(接线端)、用于保护接线端并防止与相邻接线端短路的绝缘体、和外壳。根据本发明的一个实施例，连接器40通过线缆被连接到诸如安全PC或者安全进入认证器的设备，并接收条码产生信息。

在下文中，将参照图1描述移动终端的操作。如果用户通过键盘27执行拨号操作并在发起呼叫时建立发起模式，则控制器10检测该发起模式，处理通过调制解调器23接收的拨号信息，通过RF单元21将该拨号信息转换成RF信号，并输出该RF信号。随后，如果伙伴用户(partner-subscriber)产生响应信号，则控制器10通过RF单元21和调制解调器23检测响应信号。随后，通过音频处理器25形成语音路径，从而用户与伙伴用户通信。在终止模式下，控制器10通过调制解调器23检测终止模式并通过音频处理器25产生铃声信号。如果用户响应，则控制器10检测该响应。同样，通过音频处理器25形成语音路径，从而用户与伙伴用户通信。在发起模式和终止模式下，语音通信被作为示例描述。然而，除了语音通信之外，控制器10还可执行发送分组和图像数据的数据通信功能。当移动终端处于等待模式或者执行字符通信时，控制器10将通过调制解调器23处理的字符数据显示在显示单元80上。

在下文中，将描述根据本发明的一个实施例的防止在如上所述的移动终端中再现条码的操作。在执行安全功能的过程中，控制器10通过控制存储器29来执行安全功能。如果安全条码产生信息通过LAN通信模块31或连接器40被发送，则控制器10控制存储器29存储该安全条码产生信息，产生与所述安全条码产生信息相对应的安全条码，并控制特殊功能。如果安全功能被解除，则控制器10控制存储器29去除产生的安全条码，并解除对特殊功能的控制。当执行特殊功能时，控制器10控制存储器29存储特殊功能的执行信息。随后，当再次执行安全功能时，控制器10将所述特殊功能的执行信息添加到安全条码产生信息，控制存储器29存储添加的安全条码产生信息，并产生与添加的安全条码产生信息相对应的安全条码。

图2是示出根据本发明第一示例性实施例的防止在移动终端中再现安全条码的操作的流程图，图4A和图4B是示出应用于本发明第一示例性实施例的安全条码的示图。在下文中，将参照图2、4A和4B描述这样一种操作，其中，在包括通过执行安全功能和受控的特殊功能而产生的安全条码的移动终端中，当所述安全功能被解除并且随后被再次执行时产生不同于所述安全条码的另一安全条码。如果用户在等待状态下通过键盘27按下安全功能键，则控制器10检测到该安全功能键被按下，并控制存储器29以在步骤201中执行安全功能。这里，用户通过线缆将连接器40连接到安全PC，或者运行LAN通信模块31以与安全PC形成微微网。如果从安全PC通过LAN通信模块31或连接器40接收到安全条码产生信息，则控制器10在步骤203中检测到安全条码产生信息的接收，并在步骤205中控制存储器29存储接收到的安全条码产生信息。安全条码产生信息表示在安全PC将用户(访问者、雇员)信息与移动终端的信息进行组合之后产生的信息(码信息)，所述用户信息与移动终端的信息是诸如姓名信息、居留注册(雇员号)信息、地址信息、公司信息、部门信息、安全违例信息、以及具有移动终端的型号名称信息、号码信息、加密电子序列号(ESN)信息、和时间信息的用户(访问者、雇员)的有效性的项的信息。此外，移动终端自身可组合用户信息与移动终端信息，从而产生安全条码产生信息。

在步骤207中，控制器10控制存储器29和显示单元80以通过接收的安全条码产生信息来产生安全条码，并如图4A所示显示产生的安全条码。

安全条码可包括栈类型的二维条码和矩阵类型的二维条码。栈类型的二维条码包括保持二进制码数据的多个条码，这些条码在与每个条码的条的排列方向相垂直的方向上的多层(low)上堆放。这些low通过提供给每个low的起始码和停止码来区别。在矩阵类型的二维条码中，二进制码数据被转换成在两个方向(垂直和水平方向)上排列的单元。矩阵条码具有用黑和白单元模式显示的区域(一般为四边形)。栈类型的二维条码包括CODE49、CODE16K、PDF417等，矩阵类型的二维条码包括DATA CODE、QR CODE、MAXI CODE、Veri CODE、CODEI、Array Tag、CP CODE、Carla CODE等。

如果如上所述产生安全条码，则在步骤209中，控制器10控制提供给移动终端的特殊功能不被使用。特殊功能可包括：诸如相机功能、MP3功能和移动存储介质功能的数据存储功能；或者诸如LAN通信的数据传输功能。

如果用于解除被执行的安全功能的信号被产生，则控制器10在步骤211中检测到该信号的产生，并在步骤213中解除特殊功能的控制设置。如果执行该特殊功能，则控制器10在步骤215中检测该特殊功能的执行，并在步骤217中控制存储器29存储被执行的特殊功能的执行信息，诸如被执行的特殊功能的类型信息和关于该特殊功能被执行的时间的信息(执行时间信息)。例如，如果安全功能已被解除并且相机功能已在6月5目上午11:30被执行，则存储器29存储与相机功能相对应的功能的类型信息和关于相机功能被执行的时间“6月5日上午11:30”的时间信息两者。

如果再次执行安全功能，则控制器10在步骤219中检测到安全功能的执行，并且在步骤221中控制存储器29以将所述特殊功能的执行信息添加到存储的安全条码产生信息用于组合并产生另一安全条码产生信息。即，控制器10通过组合姓名信息、居留注册(雇员号)信息、地址信息、公司信息、部门信息、安全违例信息、以及具有移动终端的型号名称信息、号码信息、加密电子序列号(ESN)信息、时间信息、特殊功能的类型信息和执行时间信息的用户(访问者、雇员)的有效性的项，产生与存储的安全条码产生信息不同的所述另一安全条码产生信息。

在步骤223中，控制器10控制存储器29和显示单元80以根据产生的安全条码产生信息来产生安全条码，并如图4B所示显示产生的安全条码。因此，在安全功能被解除及随后被再次执行之后产生的安全条码(图4B)与在安全功能被解除之前产生的安全条码(图4A)被不同地显示。

图3是示出根据本发明第二实施例的防止在移动终端中再现安全条码的操作的流程图，图5A和图5B是示出应用于本发明第二实施例的安全条码的示图。在下文中，将参照图3、5A和5B描述在执行安全功能的移动终端中持续更新(产生)安全条码的操作。如果用户在等待状态下通过键盘27按下安全功能键，则控制器10检测到该安全功能键被按下，并控制存储器29以在步骤301中执行安全功能。这里，用户通过线缆将连接器40连接到安全PC，或者运行LAN通信模块31以与安全PC形成微微网。如果从安全PC通过LAN通信模块31或连接器40接收到安全条码产生信息，则控制器10在步骤303中检测到安全条码产生信息的接收，并在步骤305中控制存储器29存储接收的安全条码产生信息。安全条码产生信息表示在安全PC将用户(访问者、雇员)信息与移动终端的信息进行组合之后产生的信息(码信息)，即，姓名信息、居留注册(雇员号)信息、地址信息、公司信息、部门信息、安全违例信息、以及具有移动终端的型号名称信息、号码信息、加密电子序列号(ESN)信息、和时间信息的用户(访问者、雇员)的有效性的项。此外，移动终端自身可组合用户信息与移动终端信息，从而产生安全条码产生信息。

在步骤307中，控制器10控制存储器29和显示单元80以通过接收的安全条码产生信息来产生安全条码，并如图5A所示显示产生的安全条码。随后，在步骤309中，控制器10控制提供给移动终端的特殊功能不被使用。特殊功能可包括数据存储功能和/或数据传输功能，诸如相机功能、MP3功能和移动存储介质功能。图5A中的标号501和502分别指示安全条码的特定部分的放大图。

如果移动终端的滑盖或翻盖被打开或关闭，则控制器10在步骤311中检测到滑盖或翻盖被打开或关闭，并且在步骤313中当滑盖或翻盖被打开或关闭时控制存储器29存储时间信息。如果按下键按钮，则控制器10在步骤315中检测到键按钮被按下，并在步骤317中当键按钮被按下时控制存储器29存储时间信息。在步骤319中，控制器10控制存储器29以将时间信息添加到存储的安全条码产生信息。

在步骤321中，控制器10控制存储器29和显示单元80以通过时间信息已被添加至其的安全条码产生信息来更新(产生)安全条码，并如图5B所示显示该安全条码。图5B中的标号503和504分别指示安全条码的特定部分的放大图。

当读取安全条码时，通过时间信息已被添加至其的安全条码产生信息而产生的安全条码(图5B)和通过执行安全功能而产生的安全条码(图5A)两者被确定为相同的安全条码，但只有添加的时间信息可被提取。

如上所述，本发明的示例性实施例提供一种方法和一种移动终端，通过它们，在包括通过执行安全功能而产生的安全条码的移动终端中，当安全功能被解除并被再次执行时产生与所述安全条码不同的另一安全条码，并且本发明的示例性实施例提供一种持续更新(产生)安全条码的方法。因此，本发明的示例性实现可防止安全条码被再现并提高与安全相关的系统的效率。

尽管为了说明的目的已描述了本发明的特定的示例性实施例，但是本领域的技术人员应该理解，在不脱离由包括其等同物的全部范围的权利要求中公开的本发明的范围和精神的情况下，可进行各种修改、添加和替换。

Claims

1、一种防止在包括特殊功能的移动终端中再现安全条码的方法，该方法包括以下步骤：

当执行安全功能时，产生与第一安全条码产生信息相对应的第一安全条码并控制所述特殊功能不被使用；

当解除安全功能时，去除第一安全条码并解除对特殊功能的控制；

当执行所述特殊功能时，存储该特殊功能的执行信息；和

当再次执行安全功能时，将所述特殊功能的执行信息添加到第一安全条码产生信息以产生第二安全条码产生信息，产生与第二安全条码产生信息相对应的第二安全条码，并显示第二安全条码。

2、如权利要求1所述的方法，还包括通过局域网通信和连接器中的至少一个来接收安全条码产生信息的步骤。

3、如权利要求1所述的方法，还包括存储第一和第二安全条码产生信息的步骤。

4、如权利要求1所述的方法，其中，所述第一和第二安全条码产生信息包括用户的个人信息和加密电子序列号信息。

5、如权利要求1所述的方法，其中，所述特殊功能包括相机功能、MP3功能、移动存储介质功能、和数据传输功能中的至少一个。

6、如权利要求1所述的方法，其中，所述特殊功能的执行信息包括被执行的特殊功能的类型信息和关于特殊功能的执行的时间信息。

7、一种防止在包括特殊功能的移动终端中再现安全条码的方法，该方法包括以下步骤：

当执行安全功能时，产生与安全条码产生信息相对应的第一安全条码，并且控制所述特殊功能不被使用；

当产生信号时，存储关于所述信号的产生的时间信息；和

将时间信息添加到安全条码产生信息，并产生和显示与包括已添加至其的时间信息的安全条码产生信息相对应的第二安全条码，

其中，当移动终端的翻盖被打开或关闭时或者当键盘被操作时，所述信号被产生。

8、如权利要求7所述的方法，还包括通过连接器和局域网通信中的至少一个来接收安全条码产生信息的步骤。

9、如权利要求7所述的方法，其中，所述安全条码产生信息包括用户的个人信息和加密电子序列号信息。

10、如权利要求7所述的方法，其中，所述特殊功能包括相机功能、MP3功能、移动存储介质功能、和数据传输功能中的至少一个。

11、如权利要求7所述的方法，其中，当读取第一和第二安全条码时，第一和第二安全条码都被确定为相同的安全条码，并且能够提取添加的时间信息。

12、一种被配置为执行特殊功能的移动终端，该移动终端包括：

接口，用于指挥特殊功能的执行；

显示单元；

存储器，包括程序存储器和数据存储器，程序存储器用于存储产生安全条码和控制特殊功能的程序，数据存储器用于存储安全条码产生信息；和

控制器；

当执行安全功能时，控制器控制与第一安全条码产生信息相对应的第一安全条码的产生并控制所述特殊功能不被使用；

当解除安全功能时，控制器去除第一安全条码并解除对特殊功能的控制；

当执行所述特殊功能时，在数据存储器中存储该特殊功能的执行信息；和

当再次执行安全功能时，所述特殊功能的执行信息被添加到第一安全条码产生信息以产生第二安全条码产生信息，与第二安全条码产生信息相对应的第二安全条码被产生，并且第二安全条码被显示在显示单元上。

13、如权利要求12所述的移动终端，其中，所述接口包括键盘。

14、如权利要求12所述的移动终端，还包括连接器和局域网通信模块中的至少一个，其被配置以接收安全条码产生信息。

15、如权利要求12所述的移动终端，其中，所述数据存储器被配置以存储第一和第二安全条码产生信息。

16、如权利要求12所述的移动终端，其中，所述第一和第二安全条码产生信息包括用户的个人信息和加密电子序列号信息。

17、如权利要求12所述的移动终端，其中，所述特殊功能包括相机功能、MP3功能、移动存储介质功能、和数据传输功能中的至少一个。

18、如权利要求12所述的移动终端，其中，所述特殊功能的执行信息包括被执行的特殊功能的类型信息和关于特殊功能的执行的时间信息。