CN101187701A - 通信装置、通信装置保护方法及程序 - Google Patents

Abstract

公开了能够与一个或多个基站进行无线通信的通信装置以及该通信装置的保护方法及程序。该通信装置包括：接收单元，被配置为接收从基站发射的信号；判断单元，被配置为根据在接收单元处接收的信号，判断通信装置是否位于满足预定标准的区域内；以及认证单元，被配置为如果判断单元判断出通信装置没有位于满足标准的区域内，则对通信装置的用户执行认证处理。根据本发明，如果通信装置移动到满足预定标准的区域外，则可对诸如无线终端的通信装置的用户执行认证处理，从而保证该通信装置的安全。

Description

通信装置、通信装置保护方法及程序

相关申请的交叉参考

本申请要求于2006年11月20日向日本专利局提交的日本申请第2006-313428号的优先权，其全部内容结合于此作为参考。

技术领域

本发明涉及通信装置、通信装置保护方法及程序。

背景技术

如今，将能够接收从卫星传送的无线电信号的接收装置安装在诸如车辆和移动电话的移动物体上。通过全球定位系统(GPS)的位置测量，可以估计安装这种类型的接收装置的移动物体的位置。使用这种类型的接收装置的位置估计技术对于诸如航海、安全和娱乐的许多领域是非常重要的普通基础技术。

近来发生存储在诸如笔记本式个人计算机(PC)和移动电话的便携式终端中的信息发生泄漏和失窃的问题。为了解决该问题，常规方法是对硬盘中的全部数据加密，并且只有当通过使用密码或指纹认证用户后才允许用户存取数据，以此来保护存储在便携式终端中的数据。

日本未审查专利申请公开第2002-352363号(日本专利申请第2001-154026号)批露了利用位置估计技术的安全系统。在该安全系统中，基于GPS的测量获得终端位置信息的便携式终端将终端的位置信息传送到安全控制装置，然后安全控制装置根据便携式终端的位置信息来判断家庭安全状态。

发明内容

然而，通过当前的技术安全系统，如果便携式终端位于来自卫星的无线电信号不能到达便携式终端的房屋内部或地下室中，则难以同时捕获和保持来自卫星的无线电信号。此外，尽管当前的安全系统判断家庭安全状态，但如果终端被抢夺，则安全系统不能保护便携式终端。

考虑到上述问题做出本发明。根据本发明的实施例，提供了新颖且改良的通信装置、通信装置保护方法及程序，如果诸如无线终端的通信装置被移动到满足预定标准的区域外，则能够执行对通信装置的用户的认证处理。

为了解决上述问题，根据本发明的一个方面，提供了一种能够与一个或多个基站进行无线通信的通信装置，包括：接收单元，用于接收从基站发射的信号；判断单元，用于根据在接收单元处接收的信号来判断通信装置是否位于满足预定标准的区域内；以及认证单元，用于如果判断单元判断出通信装置没有位于满足预定标准的区域内，则对通信装置的用户执行认证处理。

通过该配置，根据在接收单元处接收的信号，判断单元判断通信装置是否位于满足预定标准的区域内。如果判断单元判断出通信装置没有位于满足该标准的区域内，则认证单元通过向通信装置的用户要求密码、指纹等来执行对该用户的认证处理。此外，例如，如果自动地或根据用户操作将不对用户进行认证的的非警戒区域设定为满足预定标准的区域，并且如果通信装置被移动到该非警戒区域之外的警戒区域，则对用户进行用户认证。因此，如果诸如PC和移动电话的通信装置被他人盗窃并且在真正的用户没有意识到的情况下被移动到警戒区域，则通信装置检测到通信装置被他人使用。即，如果将由真正的用户携带通信装置的可能性很高的区域设定为非警戒区域，则可以抑制对真正的用户要求进行麻烦的用户认证，并且一旦第三方偷窃通信装置就有效地施加用户认证。

通信装置还可包括测量单元，用于测量在接收单元处接收的每个信号的信号强度。判断单元可判断根据由测量单元测量的信号强度以及基站的已知位置信息所估计的通信装置是否位于满足预定标准的区域内。通过这种配置，例如，通信装置将由测量单元测量的信号强度的信息传送到位置估计服务器，该位置估计服务器存储将基站识别信息与基站的位置信息相关联的基站信息。通信装置接收位置估计装置根据基站信息和关于信号强度的信息所估计的通信装置的位置信息。对于通信装置，如果用户将例如用户的家与诸如办公室和学校的用户频繁到达的场所之间的区域设定为满足标准的区域，则判断单元根据估计的位置信息来判断通信装置是否位于所设定的区域内。

通信装置还可包括通知单元，用于如果认证单元不能认证通信装置的用户，则将通信装置的估计信息通知给注册联络目的地(contact site)。通过这种配置，例如，如果通信装置被他人盗窃并且他人试图使用该通信装置，则存在对他人进行用户认证很大的可能性，因为该通信装置被移动到满足标准的区域外。然而，如今在许多情况下都存在为使用通信装置而进行的认证请求，并考虑到他人毫无疑问地接受为使用通信装置而进行的认证请求。在这种情况下，仅当认证单元不能认证他人时，通知单元将通信装置的估计位置信息传送到预先注册的真正的用户的邮件地址等，而不通知他人。因此，可以使真正的用户知道通信装置的位置并找到通信装置。

在不能估计通信装置位置时，认证单元可执行为使用通信装置而进行的认证处理。当判断单元根据估计位置信息判断通信装置是否位于满足标准的区域内时，判断单元不能够判断通信装置是否实际处于满足标准的区域内，同时不能估计通信装置的位置。在这种情况下，不可能分辩出通信装置被真正的用户携带还是被他人盗窃。因此，认证单元执行用户的认证处理，使得可确保通信装置的安全性。

在不能估计通信装置的位置时，认证单元可以以预定的时间间隔执行通信装置用户的认证处理。通过这种配置，如果以预定时间间隔执行认证处理，则真正的用户可使用通信装置，而如果通信装置被他人盗窃，则在超过一个预定时间间隔的期间内，可防止他人使用通信装置。

根据判断单元的判断时间，预设区域是可变的。通过这种结构，如果已经通过诸如一天中的时刻、日期和星期的时间确定通信装置用户的目的地点，只有在相应的时间将目的地点设置为预设区域，则可以以更高的精度保护通信装置。

通信装置还可包括存储单元，其能够存储唯一分配给基站或每个基站的基站识别信息，其中，判断单元将表示在接收单元处接收的每个信号的发射源的基站识别信息与存储在存储单元中的基站识别信息进行比较，以判断通信装置是否位于满足标准的区域内。通过这种配置，仅仅通过将表示接收信号的发射源的基站识别信息与存储在存储单元中的基站识别信息进行比较，通信装置就可以判断出通信装置是否位于满足标准的区域内，而无须测量通信装置处的信号强度以及获得通信装置的位置信息。即，通信装置并不需要具有信号强度测量功能、基站信息的存储单元和通信装置位置估计功能。因此，可以简化通信装置结构的并降低成本。

如果表示在接收单元处接收的每个信号的发射源的基站识别信息相对于存储在存储单元中的基站识别信息的数量或比率小于第一边界值，则判断单元可判断出通信装置没有位于满足标准的区域内。通过这种配置，满足标准的区域对应于能够从与存储在存储单元中的基站信息相对应的基站接收的信号的数量或比率大于第一边界值的区域。因此，如果能够从对应于存储在存储单元中的基站信息的基站接收的信号很少甚至没有，判断单元可判断出通信装置没有位于满足标准的区域内。

如果表示在接收单元处接收的每个信号的发射源的基站识别信息相对于未存储在存储单元中的基站识别信息的数量或比率大于第二边界值，则判断单元可判断出通信装置没有位于满足标准的区域内。通过这种配置，满足标准的区域对应于能够从与未存储在存储单元中的基站信息相对应的基站接收的信号的数量或比率小于第二边界值的区域。因此，如果存在能够从对应于未存储在存储单元中的基站信息的基站接收的许多信号，则判断单元就可判断出通信装置没有位于满足标准的区域内。

通信装置还可包括数据处理单元，用于如果认证单元认证通信装置的用户，则在存储单元中存储表示在接收单元处接收的每个信号的发射源并且未存储在存储单元中的基站识别信息。通过这种配置，因为基站识别信息被自动存储在存储单元中，所以可以省略为通信装置设定用户期望的区域的工作。即，通过数据处理，可以容易地为通信装置设定新区域，并解决了每次通信装置被移动到新区域时，用户都要被迫去设定诸如纬度、经度和地址的新区域的位置范围的基本位置。

如果超过预定时间接收单元还没有接收到信号，则数据处理单元可将基站识别信息从存储单元中删除。通过这种配置，数据处理单元自动更新满足标准的区域。即，如果在用户曾经到达的工作场所将基站识别信息存储在存储单元中，则判断单元也将该工作场所认为是满足标准的区域。如果具有用户再次到达的低可能性的场所的基站识别信息的数量增加了存储在存储单元中的基站识别信息，则由判断单元认为作为满足标准区域的范围变得过于广泛。因此，数据处理单元可从存储单元中适当地删除对应于用户只是偶然到达的场所的基站识别信息，从而优化了由判断单元认为是满足标准的区域的范围。

通信装置还可包括禁止单元，用于如果认证单元没有认证通信装置的用户，则禁止使用通信装置。通过这种配置，由于禁止第三方使用通信装置，所以可防止泄漏存储在通信装置中的信息以及真正的用户身份被第三方窃取。

为了解决上述问题，根据本发明的另一方面，提供了一种用于能够与一个或多个基站进行无线通信的通信装置的通信装置保护方法。该方法包括以下步骤：接收从基站发射的信号；根据接收的信号，判断通信装置是否位于满足标准的区域内；以及如果判断出通信装置没有位于满足标准的区域内，则对通信装置的用户执行认证处理。

为了解决上述问题，根据本发明的又一方面，提供了使计算机起到通信装置的功能的程序，该通信装置能够与一个或多个基站进行无线通信，其包括：接收装置，用于接收从基站发射的信号；判断装置，用于根据在接收单元处接收的信号判断通信装置是否位于满足预定标准的区域内；以及认证装置，用于如果判断装置判断出通信装置没有位于满足标准的区域内，则执行对通信装置的用户的认证处理。

如上所述，根据通信装置、通信装置保护方法及程序，如果通信装置移动到满足预定标准的区域外，则可对诸如无线终端的通信装置的用户执行认证处理。

附图说明

图1是示出根据本发明第一实施例的通信装置保护系统结构的示意图；

图2是示出根据本发明第一实施例的便携式PC和位置估计装置结构的功能框图；

图3是示出信号强度信息实例的示意图；

图4是示出存储在基站信息存储单元中的基站信息实例的示意图；

图5是示出根据本发明一个实施例的通信装置保护方法的操作顺序的流程图；

图6是示出根据本发明第二实施例的便携式PC结构的功能框图；以及

图7是示出第二实施例的便携式PC操作顺序的示意图。

具体实施方式

将参照附图详细描述本发明的优选实施例。在说明书和附图中，由相同的符号表示具有基本相同的功能和结构的组成元件，并省略其冗余描述。

(第一实施例)

首先，描述根据第一实施例的通信装置保护系统10。在第一实施例的描述中，在参照图1描述第一实施例的通信装置保护系统10的概况之后，参照图2至图5描述通信装置保护系统10的各个结构。

图1是示出根据第一实施例的通信装置保护系统10的结构示意图。通信装置保护系统10包括便携式PC 20、基站30、31和32、以及位置估计装置40。

基站30、31和32中继空间分布的通信装置之间的通信。例如，基站30、31和32中继存在于每个基站的无线电波到达区域的便携式PC 20和另一个无线终端之间的无线通信，以及中继与有线连接至便携式PC 20和基站30、31或32的通信装置的通信。

更具体地，基站30可能是符合无线保真(WiFi)规范的无线局域网的基站、用于移动通信(GSM)的全球系统的基站、便携式电话或个人手持电话系统(PHS)的基站、蓝牙的近距离无线基站等。基站30、31和32的结构基本相同。因此，在下面描述中将以基站30作为实例。

除在中继无线通信时发射的信号之外，基站30还周期性地发射用于通知周围基站30存在的信标信号。信标信号包括基站ID，例如，唯一分配给基站30的基站识别信息。因此，根据所接收的信标信号中的基站ID，便携式PC 20确认周围基站30的存在。

便携式PC(个人计算机)20在基站30的控制下利用无线通信发射/接收各种数据。例如，便携式PC 20经由基站从内容分发服务器(未示出)接收内容数据，并向/从另一个终端(未示出)发射/接收电子邮件。内容数据可以是任意数据，例如，包括音乐、演讲、无线电节目等的音乐数据、包括电影、电视节目、视频节目、照片、图片、绘画、表格等的视频数据、比赛、软件等。

在图1中，仅将便携式PC 20示为配备有接收从基站30发射的信号的功能的通信装置实例。通信装置可以是包括桌上型PC、家用视频处理装置(例如，DVD记录器和录像机)、移动电话、PHS、便携式音乐再生装置、便携式视频处理装置、个人数字助理(PDA)、家庭游戏装置、便携式游戏装置和家用电器的信息处理装置。

一旦接收到从基站30、31和32发射的信号(例如，信标信号)，便携式PC 20就测量信号强度，将测量的信号强度与基站30、31或32的基站ID相关联，并将与基站ID相关联的信号强度传送至位置估计装置40作为信号强度信息。不具体指定用于在便携式PC20和位置估计装置40之间进行通信的通信方法，而是还可以采用经由通信网络的通信方法。

位置估计装置40预先存储有代表与基站ID相关联的表示基站30、31和32的安装位置的位置信息的基站信息，并具有根据从便携式PC 20接收的信号强度信息和基站信息，例如通过三角测量技术来估计便携式PC 20的位置的功能。位置估计装置40将估计的位置信息作为位置信息传送给便携式PC 20，并且便携式PC 20可根据由位置估计装置40通知的位置信息识别其终端位置。位置估计装置40不但响应来自便携式终端PC 20的位置估计请求，而且还响应来自多个其他无线终端的位置估计请求。

该实施例的便携式PC 20根据从位置估计装置40接收的位置信息改变安全等级。例如，如果便携式PC 20移动到先前设定为满足预定标准的区域的非警戒区域外，则便携式PC 20对便携式PC 20的用户进行用户认证。

即，如果便携式PC 20被他人偷盗并移动到由所有者(即，真正的用户)指定的非警戒区域外的警戒区域，则对他人施加用户认证，使得可以有效地防止他人使用该便携式PC 20。接下来，将参照图2至图5进行实现这种功能的便携式PC 20和位置估计装置40的详细结构和操作的描述。

图2是示出一个实施例的便携式PC20和位置估计装置40结构的功能框图。便携式PC 20包括通信单元208、判断单元212、测量单元216、存储单元220、设定单元224、认证单元228、通知单元232和禁止单元236。位置估计单元40具有通信单元408、基站信息存储单元412和位置估计单元416。

通信单元208是与周围的基站30和位置估计装置40连接的接口，并具有接收机和发射机的功能。更具体地，通信单元208接收从基站30周围发射的信号(例如，信标信号)。通信单元208将信号强度信息(稍后进行描述)传送给位置估计装置40。通信单元208可以是无线LAN兼容通信装置、GSM兼容通信装置或蓝牙兼容通信装置。

当通过便携式PC 20执行通信装置保护方法时，判断单元212判断各种条件。例如，判断单元212判断便携式PC 20的通信单元208是否可以与位置估计装置40进行通信。判断单元212还可以判断从位置估计装置40获得的便携式PC 20的位置信息是否表示便携式PC 20在设定的非警戒区域内。关于非警戒区域范围的信息可被存储在存储单元220中，并通过将存储在存储单元220中的非警戒区域的范围与从位置估计装置40获得的便携式PC 20的位置信息进行比较，判断单元212可判断从位置估计装置40获得的便携式PC 20的位置信息是否表示便携式PC 20处于非警戒区域内。

测量单元216测量由通信单元208接收的信号的信号强度。如图3所示，将信号强度与表示信号发射源的基站ID相关联的信号强度信息经由通信单元208被传送至位置估计装置40。

图3是示出信号强度信息的实例的示意图。如图3所示，信号强度信息将每个基站的基站ID与从基站发射并在便携式PC 20处接收的信号的信号强度相关联。在图3所示的实例中，从具有基站ID“30”的基站30发射并在便携式PC 20处接收的信号的信号强度是“-90 Dbm”，从具有基站ID“31”的基站31发射并在便携式PC 20处接收的信号的信号强度是“-70Dbm”，以及从具有基站ID“32”的基站32发射并在便携式PC 20处接收的信号的信号强度是“-80Dbm”。

信号强度信息不限于具有图3所示的结构。例如，由于从基站发射的信号根据预定规则随着距离基站的距离变长而削弱其信号强度，因此，可以根据便携式PC 20处信号的信号强度计算发射信号的基站与便携式PC 20之间的距离。因此，信号强度信息的结构可具有以下结构：将基站的基站ID与作为由信号强度获得的信息的基站和便携式PC 20之间的距离相关联。

下面，重点描述位置估计装置40侧。通信单元408是与便携式PC 20连接的接口。更具体地，通信单元从便携式PC 20接收信号强度信息，并将位置信息传送给便携式PC 20。通信单元408不仅相对于一个便携式PC 20传送/接收信息，还相对于两个以上的任何信息处理装置传送/接收信息。

基站信息存储单元412将与表示基站安装位置的位置信息相关联的执行与便携式PC 20的无线通信的基站的基站ID作为基站信息。将参照图4描述存储在基站信息存储单元412中的基站信息的实例。

图4是示出存储在基站信息存储单元412中的基站信息实例的示意图。如图4所示，基站信息存储单元412将与作为基站位置信息的经度和纬度相关联的基站ID存储为所知的基站信息。更具体地，具有基站ID“30”的基站30在基站信息存储单元412中注册为安装在经度(东经)“135.001”和纬度(北纬)“35.49”的位置。

类似地，基站31在基站信息存储单元412中注册为安装在经度“135.002”和纬度(北纬)“35.41”的位置，基站32在基站信息存储单元412中注册为安装在经度“135.003”和纬度(北纬)“35.50”的位置，以及基站33在基站信息存储单元412中注册为安装在经度“135.002”和纬度  “35.42”的位置。

将被存储在基站信息存储单元412中的位置信息的格式不限于使用经度和纬度的格式，而是还可以是使用x、y坐标的格式、使用极坐标的格式或使用矢量的格式。

基站信息存储单元412可以是以下存储介质，包括：非易失性存储器，例如电可擦可编程序只读存储器(EEPROM)和可擦可编程序只读存储器(EPRPM)；磁盘，例如硬盘和盘型磁介质；光盘，例如可记录/可写入光盘(CD-R/RW)、可记录数字通用盘(DVD-R)/RW/+R/+RW/随机存取存储器(RAM)以及蓝光盘(注册商标)(BD)-R/BD-RE；以及磁光(MO)盘。

位置估计单元416通过使用从便携式PC 20接收的信号强度信息和注册在基站信息存储单元412中的基站信息，根据下列等式(1)来估计便携式PC 20的位置信息。

$O=\frac{1}{W}\·\underset{i}{\mathrm{\Σ}}(\mathrm{Wi}\·\mathrm{Ai})$ ...  (等式1)

$\mathrm{Wi}=\frac{1}{\mathrm{distS}(O,\mathrm{Ai})}$ ...  (等式2)

$W=\underset{i}{\mathrm{\Σ}}\mathrm{Wi}$ ...  (等式3)

在等式(1)中，Ai表示注册在基站信息存储单元中的第i个基站的位置信息。如果如图4所示以经度和纬度来表示基站信息，则将等式(1)应用于每个经度和纬度。如等式(2)所示，Wi是基于表示由信号强度估计的便携式PC 20和第i个基站之间的距离的distS(O，Ai)所得到的加权系数。如等式(3)所示，W是加权系数的总和。

从等式(1)可以看出，根据在每个测量时刻估计的便携式PC20的位置O极大地反映了具有短distS(O，Ai)的基站的位置信息。具有长distS(O，Ai)的基站的位置信息对便携式PC 20的位置O具有较小的影响。

通过使用等式(1)，位置估计单元416可合理地估计便携式PC20的位置O。位置估计单元416将表示由位置估计单元416估计的位置O并与测量时刻相关联的位置信息传送给便携式PC 20。

即，通过将信号强度信息转换为诸如“135.002.35.46”的位置信息，位置估计单元416返回从便携式PC 20接收的信号强度信息。可选地，位置估计单元416通过将信号强度信息转换为诸如“AB省，C区，5丁目”的地址来将从便携式PC 20接收的信号强度信息返回给便携式PC 20。

用于便携式PC 20的位置估计方法不限于使用等式(1)的方法，而是例如可将以最高信号强度发射在便携式PC 20处接收的信号的基站的位置估计为便携式PC 20的位置。可选地，可将以等于或高于预定阈值的等级发射在便携式PC 20处接收的信号的基站的中心位置估计为便携式PC 20的位置。

例如，具有上述位置估计单元416的位置估计装置40可根据与无线LAN兼容的便携式PC 20从无线LAN基站接收的信号的信号强度来估计便携式PC 20的位置。将无线LAN基站安装在包括地下室、房子内部等的各种位置处的可能性很大。如果便携式PC 20与无线LAN兼容，则位置估计装置40可根据在便携式PC 20处检测的信号强度来估计便携式PC 20的位置，而无论便携式PC 20是否存在于地下室或房子内部。

返回到便携式PC20的结构描述，存储单元220存储由设定单元224设定的非警戒区域的范围以及诸如便携式PC 20所有者的邮箱地址或电话号码的联络目的地。不具体定义将非警戒区域的范围设定为满足预定标准的区域的方法，而是可以采用任何方法。例如，可将非警戒区域的部分区域或全部区域定义为以某些位置作为其中心的圆形区域，可通过诸如Shinagawa-ku Ohsaki和Meguro-kuMeguro Honmachi的地址进行定义，可通过诸如东经135.002至135.003和北纬35.45至35.46的经度和纬度进行定义，可通过沿Gotanda到Shinagawa的路线的站名进行定义，或者可通过诸如娱乐场、公园和建筑物的位置名进行定义。

根据一天中的时刻、日期和星期的时间，非警戒区域的范围是可变的。例如，如果便携式PC 20的使用者是职员，该职员在工作日的大部分情况下在家和办公室之间往复，并且该职员在假期进行购物以及去诸如电影院、音乐厅、娱乐场的休闲设施的可能性较高。存储单元220在工作日将家和办公室之间的区域存储为非警戒区域，以及在假期将所有区域都存储为非警戒区域。

如果便携式PC 20的用户有规律地在晚上11点到早晨7点之间睡觉，则可以认为从晚上11点到早晨7点便携式PC 20在用户家中。因此，存储单元220可将晚上11点到早晨7点的非警戒区域只设定为住宅。

如果用户具有在每月的还款日去银行的习惯，则存储单元220还可在用户还款日将银行设定为非警戒区域。

由于当便携式PC 20被盗或发生其他情况时，存储在存储单元220中的联络目的地用于从便携式PC 20通知便携式PC 20的失窃，所以联络目的地不是仅限于所有者的邮件地址或电话号码，还可以是警报接收站点，还可以使用便携式PC 20制造者的联络目的地或安全公司的联络目的地。

存储单元220可存储当对便携式PC 20的用户执行用户认证时使用的密码、指纹、媒体信息、声音信息、虹膜信息、面部信息等。

类似于基站信息存储单元412，存储单元220可以是以下存储介质，包括：非易失性存储器，例如EEPROM和EPRPM；磁盘，例如硬盘和盘型磁介质；光盘，例如CD-R/RW、DVD-R/RW/+R/+RW/RAM和B D(注册商标)-R/BD-RE；以及磁光盘(MO)。

设定单元224设定用于执行便携式PC 20的通信装置保护方法的每个前提。例如，设定单元224可手动地或根据用户操作将非警戒区域的范围设定为满足标准的区域，并将该范围存储在存储单元220中。设定单元224还可以在存储单元220中设定诸如便携式PC20所有者的电子邮件地址或电话号码的联络目的地。

如果判断单元212判断出便携式PC的位置不在警戒区域内，则认证单元228执行对便携式PC20用户的认证处理。例如，认证处理可使用以下方法作为确认便携式PC 20授权用户的个人确认方法：要求用户输入密码并根据输入密码是否与存储在存储单元220中的密码相匹配来对用户进行认证的密码认证方法。

此外，认证处理可使用要求用户输入指纹并根据输入指纹是否与存储在存储单元220中的指纹相似或匹配来对用户进行认证的指纹认证方法。另外，认证处理可使用要求用户进行IC卡的近接(nearcontact)操作并根据近接中IC卡上的信息是否与存储在存储单元220中的IC卡信息相匹配来对用户进行认证的的媒体认证方法。此外，认证处理可使用利用用户声音的声音认证方法、基于用户的虹膜或视网膜图案的虹膜或视网膜认证方法、基于用户面部外表的面部认证方法等。

如果便携式PC 20被他人窃取并在真正的用户没有意识的情况下移动到警戒区域，则便携式PC 20的认证单元228可对他人施加用户认证。即，如果将真正的用户携带便携式PC的区域设定为非警戒区域，则便携式PC 20抑制了要求真正的用户进行麻烦的个人认证的情况，而对盗窃便携式PC 20的他人有效地施加个人认证。

如果便携式PC 20在便携式PC 20不能访问位置估计装置40或在其他情况的环境中不能获得便携式PC 20的位置信息，则认证单元228可以以预定的时间间隔对便携式PC 20的用户执行认证处理。例如，在一次认证处理之后，认证单元228可在经过设定的等待时间后再次执行认证处理。

在这种情况下，判断单元212由估计的位置信息判断出便携式PC 20是否处于非警戒区域内。因此，当不能估计便携式PC 20的位置时，判断单元212不能判断出便携式PC 20是否实际处于非警戒区域内。在这种情况下，不能够分辨便携式PC 20被真正的用户携带还是便携式PC 20被他人窃取。然而，认证单元228对用户执行认证处理，使得确保了便携式PC 20的安全性。

此外，如果不能获得便携式PC 20的位置信息，则认证单元228可以以预定时间间隔执行认证处理。通过这种配置，如果真正的用户以预定的时间间隔进行认证处理，则真正的用户可使用便携式PC20，相反如果便携式PC20被他人窃取，则可以在等于和大于一个预定时间间隔的期间内防止他人使用便携式PC 20。设定单元224可将预定的时间间隔设定为通过用户操作设定的任意值。

然而，当真正的用户使用便携式PC 20时，以预定的时间间隔要求真正的用户进行认证是麻烦的。因此，在不能获得便携式PC位置信息的时间段内，如果在预定的时间段内没有检测到用户操作，则认证单元228可执行认证处理。根据用户操作，可通过设定单元224将该预定的时间段设定为任意值。

如果估计出便携式PC20的位置信息并且认证单元228没有对便携式PC 20的用户进行认证，则通知单元232将便携式PC 20的估计位置信息通知给预先注册在存储单元220中的联络目的地。

根据该通知单元232，如果例如便携式PC 20被他人窃取并试图使用该便携式PC 20时，便携式PC 20被移动到非警戒区域之外且对他人施加用户认证的可能性很大。然而，如今在许多情况下都存在为使用便携式PC 20而进行的认证请求，并考虑到盗窃便携式PC 20的他人毫无疑问地接受为使用便携式PC 20而进行的认证请求。在这种情况下，只有当认证单元228不能对他人进行认证时，通知单元232才将便携式PC 20的估计位置信息传送给预先注册的真正用户的邮件地址等，而不通知窃取便携式PC 20的他人。因此，可以使真正的用户知道被盗的便携式PC 20的位置。即，通知单元232可以帮助更早地发现便携式PC 20被盗的情况。

如果认证单元228不能认证便携式PC 20的用户，则禁止单元236可禁止使用便携式PC 20。例如，禁止单元236关掉便携式PC20的电源。由于可以禁止他人使用便携式PC 20，所以可以防止存储在便携式PC 20中的信息泄漏以及真正的用户身份被他人窃取。

可以创建使内置在便携式PC 20中的CPU、ROM、RAM等的硬件显示出与便携式PC 20的组成元件相似的功能的计算机程序。

上面描述了实施例的通信装置保护系统10的结构。接下来，参照图5，将描述本发明一个实施例的通信装置保护系统10的通信装置保护方法。

图5根据本发明实施例的通信装置保护方法的操作顺序的流程图。首先，便携式PC 20的判断单元212判断便携式PC 20是否可连接至位置估计装置40(S504)。如果通过判断单元212判断出位置估计装置40可连接，则测量单元216就测量信号强度。此后，便携式PC 20将基于由测量单元216测量的信号强度的信号强度信息传送给位置估计装置40，以从位置估计装置40获得基于信号强度信息估计的便携式PC 20的位置信息(S512)。

接下来，判断单元212判断从位置估计装置40获得的位置信息是否表示便携式PC 20在设定区域内(S516)。如果通过判断单元212判断出便携式PC 20在设定区域内，则流程返回到处理S504。如果通过判断单元212判断出便携式PC 20在设定区域外，则认证单元228要求用户输入密码(S520)。认证单元228认证由用户输入的密码(S524)。

如果在S524中通过认证单元228判断出输入密码正确，则流程返回到处理S504。如果通过认证单元228判断出输入密码不正确，则通知单元232将便携式PC 20的位置信息通知给预先注册的联络目的地(S544)。

如果在S504中通过判断单元212判断出位置估计装置40不可连接，则判断单元212或认证单元228判断是否经过设定的等待时间(S532)。如果还没有经过设定的等待时间，则重复S532中处理直到经过设定的等待时间。如果在S532中判断出已经经过设定的等待时间，则认证单元228要求用户输入密码(S536)。认证单元228认证由用户输入的密码(S540)。

如果在S540中通过认证单元228判断出输入密码正确，则流程返回到处理S504。如果通过认证单元228判断出输入密码不正确，则流程前进到处理S544。在S528中的处理或S540中的处理之后，禁止单元236禁止用户使用便携式PC 20。

如上所述，根据本发明第一实施例的通信装置保护方法，如果便携式PC 20移动到设定的非警戒区域外，就会对便携式PC 20的用户施加用户认证。此外，如果便携式PC 20的用户不能被认证，则可将便携式PC 20的位置信息通知给预先注册的联络目的地，例如，便携式PC 20真正用户的联络目的地。因此，可以使真正的用户知道被盗便携式PC 20的位置并找到便携式PC 20。即，该实施例的便携式PC 20可帮助更早地发现便携式PC20被盗的情况。

此外，该实施例的便携式PC 20具有禁止单元236，用于当认证单元228不能认证便携式PC 20的用户时禁止使用便携式PC 20。因此，由于禁止单元236禁止了被诸如窃贼的他人使用便携式PC20，所以可以防止存储在便携式PC 20中的信息泄漏以及真正的用户身份被他人窃取。

此外，如果不能获得便携式PC 20的位置信息，该实施例的便携式PC 20的认证单元228可以预定周期施加用户认证。因此，如果不能分辨出便携式PC 20被真正的用户携带还是便携式PC 20被他人窃取，则执行用户的认证处理，使得可以确保便携式PC 20的安全性。

(第二实施例)

下面，将描述根据本发明第二实施例的便携式PC。在第一实施例的便携式PC 20中，判断单元212判断便携式PC 20的估计位置信息是否表示便携式PC 20在非警戒区域内。为了实现该操作，对预设非警戒区域有很高的要求。然而，在一些情况下，设定非警戒区域需要输入经度和纬度或地址。，这种设定工作对用户是很麻烦的。

为了克服该问题，第二实施例的便携式PC 60设置有能够自动更新满足预定标准的区域的数据处理单元244，从而为用户提供了更简单的通信装置保护方法。参照图6和图7，将描述第二实施例的便携式PC 60的详细结构和操作。由相同的参考标号表示与第一实施例中描述的具有基本相同的功能和结构的组成元件，并省略其冗余描述。

图6是本发明一个实施例的便携式PC 60结构的功能框图。便携式PC 60具有通信单元208、存储单元220、设定单元224、认证单元228、通知单元232、禁止单元236、判断单元240以及数据处理单元244。

代替在第一实施例中描述的用于识别非警戒区域范围的信息，存储单元220存储基站ID。当判断单元240判断便携式PC 60是否在满足预定标准的区域内时使用存储在存储单元220中的基站ID。

根据经过通信单元208接收的信号，判断单元240判断便携式PC 60是否位于作为满足预定标准的区域的非警戒区域内。更详细地，通过将表示作为在通信单元208处所接收信号的发射源的基站的基站ID与存储在存储单元220中的基站ID进行比较，判断单元240判断便携式PC 60是否位于非警戒区域内。

例如，如果表示作为在通信单元208处所接收信号的发射源的基站的基站ID相对于存储在存储单元220中的基站ID的数量或比率小于第一边界值，则判断单元240判断出便携式PC 60位于警戒区域内。第一个边界值足诸如“3”和“10”的任意数字或者诸如“20％”和“50％”的任意比率。

通过这种配置，作为满足预定标准的区域的非警戒区域对应于能够从与存储在存储单元220中的基站ID相对应的基站接收的信号的数量或比率大于第一边界值的区域。因此，如果能够从对应于存储在存储单元220中的基站ID的基站接收的信号很少或者甚至没有，则判断单元220判断便携式PC 60没有位于满足标准的区域内。

此外，如果表示作为在通信单元208处所接收信号的发射源的基站的基站ID相对于未存储在存储单元220中的基站ID的数量或比率大于第二边界值，则判断单元240判断出便携式PC 60位于警戒区域内。与第一边界值相似，第二边界值是诸如“12”和“20”的任意数字或者诸如“45％”和“80％”的任意比率。

通过这种配置，作为满足预定标准的区域的非警戒区域对应于能够与存储在存储单元220中的基站ID相对应的基站接收的信号的数量或比率小于第二边界值的区域。因此，如果能够从对应于存储在存储单元220中的基站ID的基站接收的信号的数量或比率较大或较高，则判断单元220判断出便携式PC 60没有位于满足标准的区域内。

类似于第一实施例，由于判断单元判断出便携式PC 60位于警戒区域内，所以认证单元228要求便携式PC 60用户进行用户认证。

如果认证单元228可以认证用户，则该实施例的数据处理单元244在存储单元220中新注册经由通信单元208接收的基站ID中没有注册在存储单元220中的基站ID。通过这种配置，由于基站ID被自动存储在存储单元220中，所以可以省略为便携式PC 60设定非警戒区域的工作。即，通过数据处理单元244，每当便携式PC 60被移动到新区域时，都可容易地为便携式PC 60设定新区域，避免了用户被迫设定诸如经度、纬度和地址的新区域位置范围的基本位置的问题。

此外，如果通信单元208超过预定时间没有从对应于存储在存储单元220中的基站ID的基站接收到信号，则数据处理单元244可从存储单元220中删除该基站ID。通过这种配置，数据处理单元244可自动更新非警戒区域。

更详细地，如果在用户曾经到达的工作场所将基站ID存储在存储单元220中，则判断单元240认为该工作场所也为非警戒区域。如果具有用户再次到达的低可能性的场所的基站ID的数量增加了存储在存储单元220中的基站ID，则由判断单元240认为作为非警戒区域的范围变得过于广泛。因此，数据处理单元244可从存储单元220中适当删除对应于用户只是偶然到达的场所的基站ID，从而优化了由判断单元240认为是满足标准的区域的范围。

可以通过设定单元224设定在数据处理单元244从存储单元220删除基站ID时作为触发的预定时间。

已经描述了该实施例的便携式PC 60的结构。接下来，将参照图7描述该实施例的便携式PC 60的操作流程。

图7是示出该实施例的便携式PC 60的操作流程的示意图。首先，便携式PC60从临近的基站接收信号(S604)。此后，例如，判断单元240判断是否存在与表示所接收信号的发射源的那些基站ID相同的存储在存储单元220中的基站ID(S608)。

如果在S608中通过判断单元240判断出存在与表示所接收信号的发射源的那些基站 ID相同的存储在存储单元220中的基站ID，则流程返回到处理S604。如果通过判断单元240判断出不存在与表示所接收信号的发射源的那些基站ID相同的存储在存储单元220中的基站ID，则认证单元228例如要求用户输入密码(S612)。认证单元228判断由用户输入的密码是否正确(S616)。

如果在S616中通过认证单元228判断出输入的密码正确，则数据处理单元224在存储单元220中注册表示所接收信号的发射源的基站ID(S624)。如果通过认证单元228判断出输入的密码不正确，则禁止单元236禁止用户使用便携式PC 60(S620)。

如上所述，根据本发明第二实施例的便携式PC 60，由于通过数据处理单元244将基站ID自动存储在存储单元220中，所以可以省略为便携式PC 60设定非警戒区域的工作。例如，如果在用户家中将注册请求发送到数据处理单元244，则数据处理单元244在存储单元220中注册表示能够在用户家中接收的信号的发射源的基站ID。因此，可以容易地将用户的家设定为非警戒区域。

该实施例的便携式PC 60不需要获得便携式PC 60的精确位置信息。即，不需要与位置估计装置40进行通信，也不需要测量所接收信号的信号强度。因此，可以简化整个通信装置保护系统的结构并降低成本。此外，无论便携式PC 60能否连接至位置估计装置40都可以操作便携式PC 60。

已经参照附图描述了本发明的优选实施例。明显地，本发明不限于这些实施例。很显然，在不背离所附权利要求精神的范围的情况下，本领域技术人员可考虑到各种改变和修改。这些改变和修改被解释为属于本发明的技术范围。

例如，虽然在第一实施例中分别构成便携式PC 20和位置估计装置40，但可在便携式PC 20中提供位置估计功能。更具体地，基站信息可被存储在便携式PC 20的存储单元220中，并且便携式PC20设置有能够根据基站信息和信号强度信息估计位置信息的位置估计单元。通过这种配置，便携式PC 20无须经由网络访问位置估计装置40来获得位置信息。因此，便携式PC 20可快速地获得位置信息。此外，图5所示S504中的分支判断不是必须的，并且可相应省略S532、S536以及S540中的处理。

该说明书中被通信装置保护系统10执行的处理中的每一步骤不仅包含以流程图或时序图中描述的顺序按时间执行的处理，还包含不按时间顺序执行的并行或独立执行的处理(例如，并行处理或基于对象的处理)。

本发明还提供了使计算机执行上述位置信息处理的程序以及存储该程序的存储介质。

本领域的技术人员应该理解，根据设计要求和其他因素，可以有多种修改、组合、再组合和改进，均应包含在本发明的权利要求或等同物的范围之内。

Claims (14)

1.一种通信装置，能够与一个或多个基站进行无线通信，包括：接收单元，被配置为接收从所述基站发射的信号；

判断单元，被配置为根据在所述接收单元处接收的信号，判断所述通信装置是否位于满足预定标准的区域内；以及

认证单元，被配置为如果所述判断单元判断出所述通信装置没有位于所述满足标准的区域内，则对所述通信装置的用户执行认证处理。

2.根据权利要求1所述的通信装置，还包括：

测量单元，被配置为测量在所述接收单元处接收的每一个信号的信号强度；以及

其中，如果根据由所述测量单元测量的信号强度和所述基站的已知位置信息而估计所述通信装置位于预设区域内，则所述判断单元判断满足所述标准。

3.根据权利要求2所述的通信装置，还包括通知单元，被配置为如果所述认证单元不能认证所述通信装置的用户，则将估计的所述通信装置的位置通知给注册的联络目的地。

4.根据权利要求2所述的通信装置，其中，当不能估计所述通信装置的位置时，所述认证单元对所述通信装置的用户执行所述认证处理。

5.根据权利要求4所述的通信装置，其中，当不能估计所述通信装置的位置时，所述认证单元以预定时间间隔对所述通信装置的用户执行所述认证处理。

6.根据权利要求2所述的通信装置，其中，所述预设区域根据所述判断单元的判断时间是可变的。

7.根据权利要求1所述的通信装置，还包括：

存储单元，能够存储唯一分配给所述基站或所述基站的每一个的基站识别信息，以及

其中，所述判断单元将表示在所述接收单元处接收的每个信号的发射源的基站识别信息与存储在所述存储单元中的基站识别信息进行比较，以判断所述通信装置是否位于所述满足标准的区域内。

8.根据权利要求7所述的通信装置，其中，如果表示在所述接收单元处接收的每个信号的发射源的所述基站识别信息相对于存储在所述存储单元中的基站识别信息的数量或比率小于第一边界值，则所述判断单元判断所述通信装置没有位于所述满足标准的区域内。

9.根据权利要求7所述的通信装置，其中，如果表示在所述接收单元处接收的每个信号的发射源的所述基站识别信息相对于未存储在所述存储单元中的基站识别信息的数量或比率大于第二边界值，则所述判断单元判断所述通信装置没有位于所述满足标准的区域内。

10.根据权利要求8所述的通信装置，还包括数据处理单元，被配置为如果所述通信装置的用户没有被所述认证单元认证，则在所述存储单元中存储表示在所述接收单元处接收的每个信号的发射源的、并且未存储在所述存储单元中的基站识别信息。

11.根据权利要求8所述的通信装置，其中，如果所述接收单元超过预定时间周期没有接收到信号，则所述数据处理单元从所述存储单元中删除所述基站识别信息。

12.根据权利要求1所述的通信装置，还包括禁止单元，被配置为如果所述认证单元不能够认证所述通信装置的用户，则禁止使用所述通信装置。

13.一种用于能够与一个或多个基站进行无线通信的通信装置的通信装置保护方法，该方法包括以下步骤：

接收从所述基站发射的信号；

根据所接收到的信号，判断所述通信装置是否位于满足预定标准的区域内；以及

如果判断出所述通信装置没有位于所述满足标准的区域内，则对所述通信装置的用户执行认证处理。

14.一种用于使计算机起通信装置的功能的程序，所述通信装置能够与一个或多个基站进行无线通信，包括：

接收装置，用于接收从所述基站发射的信号；

判断装置，用于根据在所述接收装置处接收的信号，判断所述通信装置是否位于满足预定标准的区域内；以及

认证装置，用于如果所述判断装置判断出所述通信装置没有位于所述满足标准的区域内，则对所述通信装置的用户执行认证处理。

Images