CN103329512B - 远程操作系统、中继设备、通信设备、以及远程操作方法 - Google Patents

Abstract

本发明提供能够执行集体远程操作的远程操作系统、中继设备、通信设备和远程操作方法。根据本发明的远程操作系统包括：通信设备(10)；外部设备(50)，指定所述通信设备(10)中的至少一个通信设备作为远程操作的目标，并且接受要针对所指定的通信设备执行的远程操作内容的输入；以及中继装置，用于在所指定的通信设备(10)与所述外部设备(50)之间中继通信。所述中继装置包括：存储装置，用于存储所述外部设备(50)接受的远程操作内容；以及通知装置，用于向所指定的通信设备通知所述远程操作内容。

Description

远程操作系统、中继设备、通信设备、以及远程操作方法

技术领域

本发明涉及能够实现从安装在远程位置的外部设备操作通信设备的远程操作系统。

背景技术

作为能够实现从设置在远程位置的另一设备操作特定设备的技术，已知如个人计算机的远程桌面功能之类的远程操作系统，其中例如用手头的个人计算机操作经由网络连接的另一个人计算机。

还知道：允许个人计算机或者移动终端改变位于远程位置的移动终端的邮件地址或者打开/关闭电源的远程操作系统(专利文献1，专利文献2)，以及允许移动终端控制另一移动终端的相机进行摄影的远程操作系统(专利文献3，专利文献4)。另外，作为用于远程操作设备的功能的系统，专利文献5公开了一种允许移动终端经由互联网控制设备操作的设备远程操作系统。专利文献5中公开的设备包括：HTTP服务器，其在预设时间或以预定的时间间隔被激活。从提供商服务器获得的全球IP地址被写入要发送给移动终端的电子邮件内，然后HTTP服务器被激活。另一方面，移动终端激活HTTP浏览器，并且根据所接收的全球IP地址连接到设备。于是，该设备根据从移动终端经由互联网发送的控制请求信号来执行操作控制。

引用文献列表

专利文献

[专利文献1]日本未审专利申请公开No.2005-198099

[专利文献2]日本未审专利申请公开No.2009-117918

[专利文献3]日本未审专利申请公开No.2007-195200

[专利文献4]日本未审专利申请公开No.2005-323254

[专利文献5]日本未审专利申请公开No.2003-153351

发明内容

技术问题

附带地，上述专利文献1-5中公开的远程操作系统中的每一个实时地访问目标设备，并且执行远程操作。同时，存在这样的需求：当具有用于商务用途的移动终端的雇员出差时，例如，公司的管理员远程访问该用于商务用途的移动终端以管理使用历史或者执行管理操作。还存在另外的需求：熟悉设备操作的人员(下文称为“支持者”)远程访问不熟悉操作的用户(诸如老年用户)所拥有的设备，并且确认使用历史或者执行针对该用户的维护所需要的操作。

在执行这种访问的情况下，期望远程操作在诸如午夜或者清晨这样设备的实际拥有者不太可能操作设备的时间段期间执行，以避免与设备的实际拥有者(例如，出差的雇员或老年用户)的操作发生冲突。然而，上述专利文献1-5中公开的远程操作系统仅处理实时操作。因此，执行远程操作的人员(例如，公司的管理员或者支持者)需要在如上所述的操作不太可能执行的时间段期间工作。例如，在许多情形下对使用历史的管理之类的远程操作通常是预定操作的重复，并且每次执行这样的操作是繁琐的。此外，在上述专利文献1-5中公开的远程操作系统中，没有考虑如果在实际拥有者所执行的操作与执行远程操作的人员所执行的操作之间存在冲突所要执行的控制。

本发明提供解决上述问题的远程操作系统和远程操作方法。

问题的解决方案

根据本发明的第一示例性方面的远程操作系统包括：通信设备；外部设备，所述外部设备指定所述通信设备中的至少一个通信设备作为远程操作的目标，并且接受要针对所指定的通信设备执行的远程操作内容的输入；以及中继装置，用于在所指定的通信设备与所述外部设备之间中继通信。所述中继装置包括：存储装置，用于存储所述外部设备接受的所述远程操作内容；以及，通知装置，用于向所指定的通信设备通知所述远程操作内容。

根据本发明的第二示例性方面的中继设备，包括：用于在通信设备与外部设备之间中继通信的装置，所述外部设备指定所述通信设备中的至少一个通信设备作为远程操作的目标，并且接收要针对所指定的通信设备执行的远程操作内容的输入；存储装置，用于存储所述外部设备接受的所述远程操作内容；以及，通知装置，用于向所指定的通信设备通知所述远程操作内容。

根据本发明的第三示例性方面的通信设备，包括：内部功能处理单元；以及访问管理单元，所述访问管理单元检测访问授权功能是否被激活，当所述访问授权功能被激活时接受来自外部设备的远程操作，以及使得所述内部功能处理单元进行操作。所述访问管理单元使得所述内部功能处理单元根据从所述外部设备预先输入的远程操作内容进行操作。

根据本发明的第四示例性方面的远程操作方法是在下述远程操作系统中的远程操作方法，所述远程操作系统包括：通信设备；外部设备，其接受要针对所述通信设备执行的远程操作内容的输入；以及中继设备，其在指定的通信设备与所述外部设备之间中继通信，所述远程操作方法包括步骤：在所述外部设备中指定所述通信设备中的至少一个通信设备作为远程操作的目标，以及接受要针对所指定的通信设备执行的所述远程操作内容的输入，以及在所述中继设备中存储所述外部设备接受的远程操作内容；以及向所指定的通信设备通知所述远程操作内容。

本发明的有益效果

根据本发明，有可能提供能够执行集体远程操作的远程操作系统、中继设备、通信设备、以及远程操作方法。

附图说明

图1是根据第一示例性实施例的远程系统的配置图；

图2是根据第一示例性实施例的远程系统的预设处理序列；

图3是根据第二示例性实施例的外部设备的配置图；

图4是根据第三示例性实施例的远程系统的配置图；

图5是示出根据第三示例性实施例的关于是否接受远程操作的判定处理的流程图；

图6是根据第三示例性实施例的远程系统的预设处理序列；

图7是根据第三示例性实施例的用于远程操作的执行处理序列；

图8是根据第七示例性实施例的远程系统的配置图；以及

图9是根据第七示例性实施例的用于远程操作的执行处理序列。

具体实施方式

(第一示例性实施例)

在下述示例性实施例和示例中，将被远程操作的被操作终端称为“通信设备”，以及将远程操作该通信设备的操作终端称为“外部设备”。

图1示出了根据该示例性实施例的远程操作系统的配置示例。图1中示出的远程操作系统包括：通信设备10；外部设备50，其接受要针对通信设备10执行的远程操作的输入；以及中继服务器60，其在通信设备10与外部设备50之间中继通信。中继服务器60是存储针对通信设备10的远程操作的内容的远程操作系统，该远程操作的内容是从外部设备50接收的。注意，在该图中，基本上，每条实线表示被操作数据的流，以及每条虚线表示控制系统数据的流。这适用于后续的附图。

此处描述的远程操作包括针对通信设备的各种远程操作，例如在远程位置执行对通信设备的输入操作；在远程位置监视通信设备的显示屏幕；在远程位置改变通信设备的设置；在远程位置向通信设备的存储器传送数据；以及在远程位置从通信设备抽取数据。

例如，通信设备是移动电话终端、智能终端、消费电子设备、或者个人计算机。通信设备是至少包括用于与另一设备通信的功能的设备，并且可以包括：输入设备，如操作按钮、触摸板、鼠标、键盘、麦克风、以及相机；以及，输出设备，如显示器和扬声器。例如，外部设备是移动电话终端、智能终端或者个人计算机。外部设备是至少包括通信功能的设备，并且通常包括如上所述的输入设备。外部设备可以包括如上所述的输出设备。中继服务器通常包括典型的计算机。

通信设备10和中继服务器60经由网络80连接，以及外部设备50和中继服务器60经由网络81连接。网络80和81包括：用于经由移动通信运营商提供的无线网络(即，所谓的公共电信网络)建立通信的功能，以及例如使用WiFi(无线保真)建立无线LAN通信的通信功能。

通信设备10包括通信单元12、访问管理单元13、控制单元14以及内部功能处理单元15。通信设备10经由网络80与中继服务器60通信。

通信单元12经由网络80向中继服务器60发送数据以及从中继服务器60接收数据。通信单元12使用在通信单元12与网络80之间确定的通信标准发送和接收数据。通信单元12可被集成在通信设备10中，或者可通过网卡等装置附着到通信设备10。网络80包括公共互联网线路、运营商构建的IP网络，等等。

当存在来自外部设备50经由通信单元12的针对通信设备的远程操作时，访问管理单元13确定是否接受该远程操作。在该情形下，当访问授权功能处于激活状态时，访问管理单元13接受远程操作，并且使得通信设备10的与该远程操作对应的内部功能处理单元15进行操作。当访问授权功能处于去激活状态时，访问管理单元不接受远程操作。访问管理单元13生成访问授权功能的激活定时，并且根据该激活定时来激活访问授权功能。例如，可以基于操作通信设备10的用户通过使用输入设备所输入的信息在该输入同时生成激活定时，或者可以在预定时间生成激活定时。备选地，激活定时可以在下述预定时间自动生成，所述预定时间是周期性地确定的且离预定事件(例如，在用户使用输入设备输入信息时，在激活先前的访问授权功能时，或者在去激活先前的访问授权功能)有特定宽度(诸如5分钟或1小时)。激活定时不仅可以基于直接操作通信设备10的用户所输入的信息来生成，还可以就远程操作通信设备10的设备(即外部设备50)的操作者所输入的信息来生成。

控制单元14控制通信设备10的总体操作，并且由CPU(中央处理单元)、MPU(微处理单元)等来实现。

内部功能处理单元15管理通信设备10上安装的功能中的除上述通信单元12、访问管理单元13和控制单元14的功能之外的每个功能(例如，GPS功能和相机功能)。内部功能处理单元15可以由控制单元14单个实现，或者可以通过控制单元14与其他功能单元协作来实现，或者可以独立于控制单元14来实现。

外部设备50是用于经由网络81远程操作通信设备10的设备。在该情形下，外部设备50和网络81可以无线地或有线地相互通信。外部设备50包括通信单元51和浏览器52。操作外部设备50的用户启动浏览器52，并且通过使用输入设备来输入针对通信设备10的远程操作内容。例如，远程操作内容是指示“从通信设备10向中继服务器60读出在过去24小时内每隔15分钟获取的通信设备10的位置信息历史，并且向外部设备50发送”的内容。将关于该远程操作的输入信息经由通信单元51和网络81发送给中继服务器60。操作外部设备50的用户可以通过使用提供给外部设备50的输入设备的直接操作来输入远程操作内容，或者可以经由网络登录到外部设备50或启动浏览器52来输入远程操作内容。

中继服务器60包括：通信单元61、终端操作管理存储单元62、以及终端访问管理单元63。通信单元61经由网络80与通信设备10中的通信单元12通信，并且经由网络81与外部设备50中的通信单元51通信。中继服务器60中继外部设备50的针对通信设备10的远程操作。

终端操作管理存储单元62保存从外部设备50通知的针对通信设备10的远程操作内容。终端访问管理单元63读出在终端操作管理存储单元62中登记的操作内容，将该操作内容设置在HTTP消息中，并且经由通信单元61将其发送给通信设备10。作为用于发送HTTP消息的定时，可以设置例如从通信设备10发送上电(准备好接受远程操作)通知的定时。这使得可以在通信设备10的用户便利的情况下执行远程操作。由定时器等向中继服务器设置的特定间隔也可被用作该定时。这允许中继服务器60周期性地访问通信设备10，即使通信设备10的用户忘记通知中继服务器60其准备好了接受远程操作。

参考图2的流程图和图1的系统图，将描述根据本发明的第一示例性实施例的在通信设备10、外部设备50和中继服务器60之间的预设处理的流程。首先，外部设备50的用户指派通信设备作为远程操作的目标。接下来，在指定为远程操作目标的通信设备10、中继服务器60和外部设备50之间执行认证。作为认证方法，可以使用典型的认证方法。在该示例性实施例中，认证不是必须执行的。

此外，通信设备10的访问管理单元13确认访问授权功能是否处于激活状态(也即，来自中继服务器60的远程操作是否是可能的)(S14)。该确认步骤可以刚好在开始远程操作之前执行。如上所述，访问授权功能的激活是根据访问管理单元13生成的激活定时来执行的。

在那之后，外部设备50接受操作外部设备50的用户对远程操作内容的预设(S11)。接下来，外部设备50向中继服务器60通知输入的远程操作内容(S12)。然后，中继服务器60在终端操作管理存储单元62中保存所通知的远程操作内容(S13)。此处，可以在认证期间从外部设备50向中继服务器60通知该远程操作内容。备选地，可以在认证期间将远程操作内容登记在中继服务器中，并且中继服务器60可以在认证期间向通信设备10通知该远程操作内容。当通过设置远程操作内容作为认证信息来从中继服务器60访问通信设备10时，通信设备10可以仅在执行被设置为认证信息的远程操作内容时才授权来自中继服务器60的访问。当外部设备50接受的远程操作内容是外部设备50未授权的操作内容时，中继服务器60可被配置为：拒绝将未授权的操作内容存储到终端操作管理存储单元62中，或者拒绝向通信设备10通知该未授权的操作内容。

已经接收来自中继服务器60对远程操作内容的通知的通信设备10的内部功能处理单元15执行与远程操作内容相对应的处理。

根据该示例性实施例，远程操作内容被登记在中继服务器60中(除了登记之外，中继服务器还执行重新访问和远程操作)，这消除了外部设备50的操作者在通信设备10授权远程操作的定时处执行重新访问的需要，即使因为在中继服务器60的访问期间通信设备10没有上电而不能够执行远程操作。也即，通过经由中继服务器60执行远程操作，可以简化远程操作系统中的过程。

(第二示例性实施例)

该示例性实施例说明了这样的配置，其中外部设备实现第一示例性实施例中的中继服务器60的功能。将参考图3描述根据第二示例性实施例的外部设备的配置示例。具体地，外部设备70包括：通信单元71、浏览器72、终端操作管理存储单元73以及终端访问管理单元74。

因为外部设备包括终端操作管理存储单元73和终端访问管理单元74，所以外部设备70能够直接向通信设备10通知存储在终端操作管理存储单元73中的远程操作内容。换言之，可以说，该配置是第一示例性实施例中的中继服务器60实现的功能被部署在外部设备侧的配置。该配置不需要在远程操作系统中物理地部署服务器(第一示例性实施例中的“中继服务器60”)，并且节省了成本。

(第三示例性实施例)

在该示例性实施例中，给出了对公司的管理员使用个人计算机来检查拥有移动电话终端的雇员在过去几天的活动的示例的描述。具体地，将描述这样的示例，其中假定公司的管理员拥有的个人计算机与第一示例性实施例中的外部设备对应，以及公司雇员拥有的移动电话终端与通信设备对应，个人计算机执行针对移动电话终端的“读出在过去24小时内每隔15分钟的移动电话终端的位置信息历史，并且向个人计算机发送该位置信息历史”的远程操作。

图4是根据该示例性实施例的远程操作系统的配置示例。注意，图4示出的移动电话终端100是通信设备的示例。省略了与第一示例性实施例中的通信设备10的组件类似的组件的说明。该移动电话终端100经由网络800与个人计算机500(外部设备的示例)通信。

在该示例性实施例中，使用GPS(全球定位系统)的API(应用程序接口)功能将被描述为要由移动电话终端100的内部功能处理单元105实现的功能的示例。GPS管理单元106通过使用GPS测量当前位置。GPS管理单元106可以保存定期获取的先前的定位信息。将过去测量的定位信息与时间戳一起按时间顺序管理，由此使得能够显示移动电话终端100的移动历史。GPS管理单元106可以保存使用GPS获取的纬度/经度信息，或者可以通过使用在移动电话终端100中的存储器等等中保存的地图信息来转换纬度/经度信息，以及将该信息保存为地址信息等。

访问管理存储单元107保存在移动电话终端100与中继服务器60之间的认证信息。例如，访问管理存储单元107以相互关联的方式管理授权该访问的中继服务器60的标识符和从个人计算机500经由中继服务器60指示的远程操作内容。这允许：在访问是从中继服务器60做出的并且存储在访问管理存储单元107中的远程操作内容被指示时，移动电话终端100的访问管理单元103接受该远程操作。

用户接口单元118接受用户通过使用按键输入单元(未示出)做出的输入。该按键输入单元包括键盘、数字键区、按钮、触摸板等等。用户接口单元118向显示单元(未示出)输出移动电话终端100的信息处理结果，并且允许用户确认信息处理结果。使用液晶显示屏等作为显示单元。

将参考图5描述根据该示例性实施例的关于移动电话终端100中的是否接受远程操作的判定处理的流程。首先，移动电话终端100从个人计算机500经由中继服务器600接收访问信息(S21)。该访问信息是在个人计算机500远程操作移动电话终端100的通信期间通知的信息。例如，该访问信息是针对移动电话终端100的认证信息，以接受来自个人计算机500的远程操作。接下来，移动电话终端100的访问管理单元103确认：当从个人计算机500经由通信单元102进行访问时，终端内服务器(“访问授权功能”的示例)是否被激活(S22)。当终端内服务器被激活时，授权访问(S23)，以及接受来自个人计算机500的操作。另一方面，例如，当终端内服务器没被激活时，不授权该访问(S24)，并且丢弃经由通信单元102接收的访问信息。

个人计算机500和中继服务器600的配置与第一示例性实施例中的类似。

将参考图6描述根据该示例性实施例的在移动电话终端100、个人计算机500与中继服务器600之间的预设处理的流程。首先，控制个人计算机500的公司的管理员例如通过使用个人计算机500的输入设备来指定相应物作为远程操作的目标，并且基于此，个人计算机500指定移动电话终端100作为远程操作的目标(S30)。随后，个人计算机500向中继服务器600通知认证信息(S31)。该认证信息包括：诸如用于标识个人计算机500的标识符之类的信息，以及供在中继服务器600与个人计算机500之间的通信中使用的加密密钥。接下来，中继服务器600在存储器等等中设置认证信息(S32)。然后，中继服务器600向移动电话终端100通知认证信息(S33)。从中继服务器600向移动电话终端100通知的认证信息包括：诸如用于标识中继服务器600的标识符之类的信息，以及供在中继服务器600与移动电话终端100之间的通信中使用的加密密钥。然后，移动电话终端100在存储器等等中设置认证信息(S34)。因此，例如，在移动电话终端100与中继服务器600之间的相互认证信息的设置仅允许中继服务器600访问移动电话终端100。在之后访问移动电话终端100的情形下，中继服务器600可以向移动电话终端100通知认证信息，以由此允许移动电话终端100授权来自中继服务器600的访问。

在那之后，移动电话终端100的访问管理单元103确认来自中继服务器600的远程操作是否是可能的，即终端内服务器是否被激活(S38)。关于是否授权远程操作的设置(即，对终端内服务器激活定时的设置)可以由移动电话终端100的用户任意做出，或者可以由定时器等做出。

作为确认终端内服务器的激活的结果，在终端内服务器没被激活并且在移动电话终端100中预先设置用于激活终端内服务器的时间或者用于保存激活状态的时间的情形下，当从中继服务器600做出访问时，可以通过电子邮件等通知终端内服务器激活估计时间。这允许中继服务器600识别出后续的终端内服务器激活时间，即使当中继服务器600访问移动电话终端100时移动电话终端100的终端内服务器没被激活。

接下来，个人计算机500接受控制个人计算机500的公司的管理员对远程操作内容的预设(S35)。然后，个人计算机500向中继服务器600通知输入的远程操作内容(S36)。然后，中继服务器600在终端操作管理存储单元620中保存所通知的远程操作内容(S37)。此处，远程操作内容是与认证信息一起在步骤S31中从个人计算机500向中继服务器600通知的。当认证成功时，中继服务器600可被配置为：接受对操作内容的通知。备选地，当中继服务器600在步骤S33中向移动电话终端100通知远程操作内容以及认证信息时，并且当认证成功时，移动电话终端100可被配置为接受对操作内容的通知。

移动电话终端100还可以使用远程操作内容作为认证信息。具体地，移动电话终端100的访问管理单元103可被配置为以相互关联的方式管理至少一个个人计算机(其能够执行对移动电话终端100的远程操作)和一个或多个远程操作内容，以及当从中继服务器600通知的远程操作内容是与个人计算机500相关联的远程操作内容时，授权来自中继服务器600的访问。当个人计算机500接受的远程操作内容是个人计算机500未授权的操作内容时，中继服务器600可被配置为拒绝存储未授权的操作内容或者拒绝向移动电话终端100通知未授权的操作内容。

接下来参考图7，将描述根据该示例性实施例的执行远程操作的处理的流程。在该示例性实施例中，将描述这样的示例，其中如上所述公司的管理员通过使用个人计算机500来检查拥有移动电话终端100的雇员在过去几天中的活动。

首先，在移动电话终端100中，例如通过来自用户的激活指示或者预设定时器的唤醒来激活终端内服务器(S41)。例如，当用户通过用户接口单元108使用控制单元中的定时器设置终端内服务器激活时，移动电话终端100的访问管理单元103在预设时间确定合适的端口号，并且激活终端内服务器。接下来，移动电话终端100向中继服务器600通知终端内服务器已经被激活(S42)。在此时，与对终端内服务器的激活通知一起，访问管理单元103向中继服务器600通知供在从中继服务器600对终端内服务器的访问中使用的URL和端口号。

与终端内服务器被恒定激活的情形相比，仅在使用中激活终端内服务器使得可以减小功耗。特别地当终端内服务器安装在移动电话中时，仅在使用中激活终端内服务器使得可以减小电池消耗，即使频繁地从外部进行访问。此外，对在终端内服务器的每次激活时确定的不同端口号的使用防止了来自恶意第三方的不合适请求做出的DoS(拒绝服务)攻击，并且减小了诸如DoS攻击对终端功能的不利影响之类的问题。

即使在由定时器等激活终端内服务器的情形下，当在中继服务器600中没有登记远程操作内容时，终端内服务器可以被去激活。此外，当终端内服务器被激活且在特定时间段中没有从个人计算机500做出访问的情况下，移动电话终端100可以自发去激活终端内服务器。与终端内服务器被恒定激活的情形相比，上述配置使得可以减小功耗。

还可以根据移动电话终端100的剩余电池量来控制对终端内服务器的激活。当移动电话终端10的剩余电池量低于特定阈值时，控制单元104可以去激活终端内服务器。相反，当移动电话终端100的剩余电池量在充电之后变为高于特定阈值时，控制单元可以激活终端内服务器。不仅可以基于剩余电池量，还可以基于距离充电开始的时间来激活终端内服务器。这避免了诸如在远程操作期间电池耗尽之类的麻烦。

接下来，中继服务器600中的终端访问管理单元630读出在终端操作管理存储单元620中登记的远程操作内容。例如，该远程操作内容是指示“从移动电话终端100向中继服务器60读出在过去24小时内每隔15分钟获取的移动电话终端的位置信息历史，并且发送给个人计算机500”的内容。此外，终端访问管理单元630向从移动电话终端100通知的URL和端口号发送HTTP消息，在该HTTP消息中设置了指示“读出并向中继服务器600发送位置信息历史”的内容。具体地，中继服务器600执行“读出过去24小时的位置信息历史，并且将该信息作为返回值返回”这样的API(应用程序接口)(S43)，并且向移动电话终端100通知关于API的执行的信息(即API执行指示)(S44)。

接下来，当发送HTTP且通知API的执行时，访问管理单元103从GPS管理单元106接收关于位置信息历史的信息(S45)。此外，访问管理单元103将接收的信息设置在HTTP消息的返回消息中，并且将该消息发送给中继服务器600(S46)。中继服务器600在存储器等等中临时存储所通知的结果。如果存在来自个人计算机500的另一指示或者针对所设置的移动电话终端100的控制或管理指示时，以类似的方式执行该指示。中继服务器600通过这些处理收集从移动电话终端100获取的处理结果(S47)，并且将所述结果发送给个人计算机500(S48)。备选地，中继服务器600生成通过收集要在接收到由来自个人计算机500的HTTP消息做出的浏览命令时确认的处理结果而获取的网站内容，由此使得能够从个人计算机500进行浏览。这允许控制个人计算机500的公司的管理员确认远程操作的执行结果(S50)。

此外，中继服务器600向移动电话终端100通知指示个人计算机500指定的远程操作已经完成的HTTP消息(S49)。当从中继服务器600接收到完成远程操作的通知时，移动电话终端100的访问管理单元103去激活终端内服务器(S51)。这与终端内服务器被恒定激活的情形相比，得到了功耗节省。

如上所述，根据该示例性实施例，在中继服务器600中登记远程操作内容的登记允许公司的管理员执行远程操作，而无需管理员自己也在移动电话终端100的拥有者(雇员)不太可能操作移动电话终端的时间段期间(例如，午夜或凌晨)工作。同样，这种惯常执行的且通过重复预定操作(诸如检查雇员一天的活动历史)执行的远程操作可以仅通过在中继服务器中登记一次操作内容来执行。这使得管理员从重复相同操作的令人厌烦的工作中解脱出来。

(第四示例性实施例)

将在下述假定下描述第四示例性实施例：假定用移动电话终端110替代图4示出的移动电话终端100；用访问管理113替代访问管理单元103；用个人计算机510替代个人计算机500；以及用中继服务器610替代中继服务器600。

除了上述示例性实施例之外，还可以通过使用定时器等来预先设置终端内服务器保持在激活状态中的时间段。例如，该时间段可被设置为使得在每个星期三从午夜到早晨3点激活终端内服务器。在该情形下，即使当移动电话终端110的访问管理单元113在被设置为将终端内服务器保持处于激活状态的时间段内接收到指示完成了来自服务器610的远程操作的HTTP消息，终端内服务器也可以被维持在激活状态直到预设的终端内服务器激活终止时间，而不需要去激活终端内服务器。这使得即使另一远程操作要在来自个人计算机510的预定远程操作完成之后执行或者即使当访问是在设定时间段内从另一个人计算机做出的，也可以进行该远程操作。当来自个人计算机510的远程操作在预设的激活时间期满之后还在继续时，移动电话终端110可以将终端内服务器保持在激活状态，直到完成该继续的远程操作，而不是立即去激活终端内服务器。为了避免超过激活时间，可以向中继服务器610或者个人计算机510通知激活时间的结束即将到来，并且可以通过移动电话终端110的用户或者个人计算机510的操作者的操作来延长激活时间。

当在远程操作期间存在针对移动电话终端110的中断操作时，移动电话终端110可以去激活终端内服务器并且执行中断操作。此外，当在执行中继服务器610的远程操作期间存在针对移动电话终端110的中断操作时，中断操作的执行可以等待，直到终端内服务器被去激活。

当在远程操作期间终端内服务器被去激活的情况下，中继服务器610可以存储在终端内服务器被去激活的时刻之前完成的远程操作内容，并且当终端内服务器被重新激活时，可以跳过已完成的远程操作内容的执行。这避免了重复相同操作。

当终端内服务器在远程操作期间被去激活的情况下，可以向中继服务器610或者个人计算机510通知终端内服务器被去激活。在该情形下。中继服务器610或者个人计算机510可以向移动电话终端110通知针对重新激活终端内服务器的请求，由此允许移动电话终端110的用户重新激活终端内服务器。此外，在移动电话终端110中，当确定终端内服务器是由于预料之外的麻烦而被去激活时，可以自动重新激活终端内服务器。一般而言，当移动电话终端110自发激活终端内服务器时(例如在如紧急情形之类的不可避免的情况下)，个人计算机510的操作者可以代之通过远程操作激活终端内服务器。在该情形下，例如可以设置用于紧急情形的密码。

也可以向移动电话终端110自发激活终端内服务器的情形和由来自个人计算机510的远程操作激活终端内服务器的情形指派优先级。上述修改的示例允许从个人计算机执行对移动电话终端的更灵活的操作。

(第五示例性实施例)

将在下述假设下描述第五示例性实施例：假设用移动电话终端120替代图4示出的移动电话终端100；用内容保存单元129替代内容保存单元109；用个人计算机520替代个人计算机500；以及用中继服务器620替代中继服务器600。

在该示例性实施例中，将描述这样的示例，其中可以在个人计算机520上浏览移动电话终端120中存储的照片等而不打扰使用移动电话终端120的用户。移动电话终端120中存储的照片的示例包括：在出差地拍摄的风景照片。作为令用户麻烦的活动的示例，用户通过使用移动电话终端120的邮件功能向公司的管理员等发送照片等。

在该示例性实施例中，将描述作为移动电话终端120的内部功能的示例的内容保存功能。内容保存单元129保存通过使用移动电话终端120中的相机功能所捕获的静止图形或运动图像、从另一移动电话接收的照片、网页下载的图像，等等。

中继服务器620执行“作为HTTP请求的返回值，向中继服务器620发送过去24小时内使用内置相机捕获的静止图像和运动图像”这样的API，并且向从移动电话终端120通知的URL和端口号通知与API的执行有关的信息。移动电话终端120向中继服务器620发送在内容保存单元129中保存的数据作为返回消息。这允许中继服务器620读出(拉取)移动电话终端120内的数据。

(第六示例性实施例)

将在下述假定下描述第六示例性实施例：假设用移动电话终端130替代图4示出的移动电话终端100；用个人计算机530替代个人计算机500；以及用中继服务器630替代中继服务器600。

在该示例性实施例中，将描述这样的示例，其中从中继服务器630向移动电话终端130写入数据。例如，可以由个人计算机530在安装在移动电话终端130上的日程安排程序(与时间表设置有关的应用)中设置用户计划的次日的访问时间表。具体地，中继服务器630执行“将接收自个人计算机530的计划的次日的访问时间表写入移动电话终端130的时间表应用内”这样的API，并且向从移动电话终端130通知的URL和端口号通知与该API的执行有关的信息。这允许中继服务器630将数据写入(推入)移动电话终端130内的应用。通过类似的方法，可以从个人计算机530将与被访问地等有关的客户信息写入移动电话终端130的数据库应用，并且在移动电话终端130上浏览该信息。

(第七示例性实施例)

在第七示例性实施例中，将详细描述根据第二示例性实施例的远程操作系统。也即，该示例性实施例的远程操作系统具有这样的配置，其中外部设备实现中继服务器的功能。

该示例性实施例说明了这样的示例，其中支持者(诸如老年一代的用户的家庭成员(下文称为“老年用户”))从老年用户拥有的移动电话终端(下文称为“老年人使用终端”)中读出老年用户的GPS移动历史。具体地，将描述这样的示例，其中假定第一示例性实施例的外部设备与支持者拥有的移动电话终端(下文称为“支持者终端”)对应，以及通信设备与老年人使用终端对应，支持者终端执行针对老年人使用终端的“从老年人使用终端向支持者终端读出在过去24小时中每隔15分钟获取的老年人使用终端的位置信息历史”这样的远程操作。

图8是根据该示例性实施例的远程操作系统的配置示例。注意，图8示出的老年人使用终端140可以具有与第三示例性实施例的配置类似的配置。老年人使用终端140经由网络840与支持者终端740(外部设备的示例)通信。

在该示例性实施例中，将描述GPS功能，作为要由老年人使用终端140的内部功能处理单元145实现的功能的示例。GPS管理单元146与第三示例性实施例中描述的GPS管理单元106类似。

接下来，将描述支持者终端740的配置示例。支持者终端740包括：通信单元741、浏览器742、终端操作管理存储单元743以及终端访问管理单元744。

因为支持者终端740包括终端操作管理存储单元743和终端访问管理单元744，支持者终端740可以直接执行针对老年人使用终端140的远程操作。该配置消除了在远程操作系统中物理部署服务器(上述第三示例性实施例中的“中继服务器600”)的需要，从而降低成本。

接下来参考图5，将描述根据该示例性实施例的关于在老年人使用终端140中是否接受远程操作的判定处理的流程。首先，老年人使用终端140接收来自支持者终端740的访问信息(S21)。该访问信息是在针对支持者终端740的通信中通知的信息，以便执行对老年人使用终端140的远程操作。例如，访问信息是用于老年人使用终端140的认证信息，以接受来自支持者终端740的远程操作。接下来，当存在经由通信单元142的来自支持者终端740的访问时，访问管理单元143确认终端内服务器是否被激活(S22)。当终端内服务器被激活时，授权访问(S23)，以及接受来自支持者终端740的操作。另一方面，例如，当终端内服务器没被激活时，不授权该访问(S24)，并且丢弃通过通信单元142接收的访问信息。

参考图9，描述根据该示例的在老年人使用终端140与支持者终端740之间的预设处理的流程。首先，支持者终端740基于支持者的指示来指定老年人使用终端140作为远程操作的目标(S60)。随后，支持者终端740向老年人使用终端140通知认证信息(S61)。该认证信息包括：诸如用于标识支持者终端740的标识符之类的信息，以及供在老年人使用终端140与支持者终端740之间的通信中使用的加密密钥。接下来，老年人使用终端140在存储器等等中设置认证信息(S62)。因此，例如，在老年人使用终端140与支持者终端740之间的相互认证信息的设置仅允许支持者终端740访问老年人使用终端140。在之后访问老年人使用终端140的情形下，支持者终端740可以向老年人使用终端140通知认证信息，以由此使得老年人使用终端140可以授权来自支持者终端740的访问。

在那之后，老年人使用终端140确认来自支持者终端740的远程操作是否是可能的(S63)。关于是否授权远程操作的设置可以由老年人使用终端140的用户任意做出，或者可以由定时器等做出。

作为确认终端内服务器的激活的结果，在终端内服务器没被激活并且在老年人使用终端140中预先设置用于激活终端内服务器的时间或者用于保存激活状态的时间的情形下，当从支持者终端740做出访问时，可以通过电子邮件等通知终端内服务器激活估计时间。这允许支持者终端740识别出后续的终端内服务器激活时间，即使当支持者终端740访问老年人使用终端140时老年人使用终端140的终端内服务器没被激活。

接下来，支持者终端740接受来自操作支持者终端740的支持者对远程操作内容的预设，并且在终端操作管理存储单元743中保存所通知的远程操作内容(S64)。此处，远程操作内容可以是在步骤S61中与认证信息一起从支持者终端740向老年人使用终端140通知的，以及如果认证成功，则老年人使用终端140可被配置为：接受对操作内容的通知。老年人使用终端140还可以使用远程操作内容作为认证信息。具体地，老年人使用终端140的访问管理单元143可被配置为：以相互关联的形式管理能够执行对老年人使用终端140的远程操作的至少一个支持者终端和一个或多个远程操作内容，并且配置为：当从支持者终端740通知的远程操作内容是与支持者终端740相关联的远程操作内容时授权来自支持者终端740的访问。此外，当接受的来自支持者的远程操作内容是支持者终端740未授权的操作内容时，支持者终端740可以拒绝将该未授权的操作内容存储到终端操作管理存储单元743中，或者可以拒绝向老年人使用终端140通知该未授权的操作内容。

下面，将描述执行远程操作的处理的流程。在该示例性实施例中，将描述这样的示例，其中支持者通过使用如上所述的支持者终端740来检查拥有老年人使用终端140的老年用户在过去几天中的活动。

在步骤S63之后，老年人使用终端140的访问管理单元143例如通过来自用户的激活指示或者预设定时器的唤醒来激活终端内服务器(S65)。例如，当控制单元144通过使用定时器将终端内服务器的激活时间设置在每天的24点时，在设定时间确定合适的端口号，并且激活终端内服务器。接下来，老年人使用终端140向支持者终端740通知终端内服务器已经被激活(S66)。在此时，与终端内服务器的激活通知一起，访问管理单元143向支持者终端70通知供在从支持者终端70对终端内服务器的访问中使用的URL和端口号。

与终端内服务器被恒定激活的情形相比，仅在使用中激活终端内服务器使得可以减小功耗。特别地当终端内服务器安装在移动电话中时，仅在使用中激活终端内服务器使得可以减小电池消耗，即使频繁地从外部做出访问。此外，对在终端内服务器的每次激活时确定的不同端口号的使用防止了来自恶意第三方的不合适请求做出的DoS攻击，并且减小了诸如DoS攻击对终端功能的不利影响之类的问题。

在由定时器等激活终端内服务器的情形下，当在支持者终端740中没有登记远程操作内容时，可以去激活终端内服务器。此外，当终端内服务器被激活且在特定时间段中没有从支持者终端740做出访问的情况下，老年人使用终端140可以自发去激活终端内服务器。与终端内服务器被恒定激活的情形相比，上述配置使得可以减小功耗。

还可以根据老年人使用终端140的剩余电池量来控制对终端内服务器的激活。当老年人使用终端140的剩余电池量低于特定阈值时，控制单元144可以去激活终端内服务器。相反，当老年人使用终端140的剩余电池量在充电之后变为高于特定阈值时，控制单元可以激活终端内服务器。不仅可以基于剩余电池量，还可以基于距离充电开始的时间来激活终端内服务器。这避免了诸如在远程操作期间电池耗尽之类的麻烦。

接下来，支持者终端740中的终端访问管理单元744读出在终端操作管理存储单元743中登记的远程操作内容。例如，该远程操作内容是指示“从老年人使用终端140向支持者终端740读出在过去24小时内每隔15分钟获取的老年人使用终端的位置信息历史”的内容。此外，终端访问管理单元744向从老年人使用终端140通知的URL和端口号发送HTTP消息，在该HTTP消息中设置了指示“读出并向支持者终端740发送位置信息历史”的内容。具体地，支持者终端740执行“读出过去24小时的位置信息历史，并且将该信息作为返回值返回”这样的API(应用程序接口)(S67)，并且向老年人使用终端140通知关于API的执行的信息(即API执行指示)(S68)。

接下来，当向访问管理单元143发送HTTP消息且通知API的执行时，访问管理单元143从GPS管理单元接收关于位置信息历史的信息(S69)。此外，访问管理单元143将所接收的信息设置在HTTP消息的返回消息中，并且将该消息发送给支持者终端740(S70)。支持者终端740将所通知的结果临时存储在存储器等等中。如果存在来自支持者终端740的另一指示或者用于老年人使用终端140的控制或管理指示时，以类似的方式执行该指示。支持者终端740通过这些处理收集从老年人使用终端140获取的处理结果(S71)。备选地，支持者终端生成通过收集处理结果而获取的网站内容，以用于浏览。这使得操作支持者终端740的支持者可以确认远程操作的执行结果。

当完成预先登记的远程操作时，支持者终端740向老年人使用终端140通知指示完成的HTTP消息(S72)。当从支持者终端740接收到远程操作完成的通知时，老年人使用终端140的访问管理单元143去激活终端内服务器(S73)。这与终端内服务器被恒定激活的情形相比，得到了功耗节省。

在支持者终端740中的远程操作内容的登记使得支持者可以执行远程操作，且无需支持者自己也在老年用户不太可能操作老年人使用终端的时间段期间(例如，午夜)工作。同样，这种惯常执行的且通过重复预定操作(诸如检查老年用户一天的活动历史)执行的远程操作可以仅通过在中继服务器中登记一次操作内容来执行。这使得支持者从重复相同操作的令人厌烦的工作中解脱出来。

(第八示例性实施例)

现在将在下述假定下描述第八示例性实施例：假定用老年人使用终端150替代图8示出的老年人使用终端140；用访问管理存储单元153替代访问管理存储单元143；以及用支持者终端750替代支持者终端740。

除了上述方面之外，与第四示例性实施例类似的修改示例可被应用到第七示例性实施例。例如，当在远程操作中包括针对老年人终端150的中断操作时，老年人终端150的访问管理单元153可以去激活终端内服务器并且执行中断操作。

此外，当在执行支持者终端750的远程操作期间存在针对老年人终端150的中断操作时，中断操作的执行可以等待，直到终端内服务器被去激活。

在终端内服务器在远程操作期间被去激活的情况下，支持者终端750可以存储在终端内服务器被去激活的时刻之前完成的远程操作内容，并且当终端内服务器被重新激活时，可以跳过对已完成的远程操作内容的执行。这避免了重复相同操作。

在终端内服务器在远程操作期间被去激活的情况下，老年人使用终端可以向支持者终端750通知终端内服务器已经被自动去激活。在该情形下。支持者终端750可以向老年人使用终端150通知针对重新激活终端内服务器的请求，以及由老年用户重新激活终端内服务器。备选地，当确定终端内服务器是由于老年人终端150中的预料之外的麻烦而被去激活时，可以立即自动重新激活终端内服务器。此外，一般而言，当老年人使用终端150自发激活终端内服务器时(例如在如紧急情形之类的不可避免的情况下)，支持者可以代之通过远程操作激活终端内服务器。在该情形下，例如可以预先设置用于紧急情形的密码。

也可以向老年人终端150自发激活终端内服务器的情形和由来自支持者终端750的远程操作激活终端内服务器的情形指派优先级。

上述修改的示例允许从支持者终端执行对老年人使用终端的更灵活的远程操作。

(第九示例性实施例)

此外，支持者可以将孙子的照片设置在老年人使用终端的待机屏幕上。支持者也可以将提供给老年用户的护理服务的时间表写入日程安排程序。

当本发明的示例性实施例被应用到供小孩使用的终端时，本发明也可用于父母检查孩子的移动终端上的GPS移动历史或者站点浏览历史这样的应用，并且限制部分功能的使用。

注意，本发明不限于上面描述的示例性实施例，而是可以在不偏离本发明的范围的情况下作合适的修改。例如，作为必然的结果，作为提供第三示例性实施例中的中继服务器600的替代，可以在由公司的管理员使用的个人计算机500中安装中继服务器的功能，或者可以与由第七示例性实施例的支持者使用的支持者终端740相分离地提供中继服务器。

已经参考示例性实施例描述了本发明，但是本发明不限于上面描述的示例性实施例。本发明的配置和细节可以以本领域技术人员在本发明的范围内能够理解的各种形式进行修改。

本申请基于并要求在2011年1月14日提交的日本专利申请No.2011-005470的权益，其全部内容通过引用合并于此。

参考标号列表

10通信设备

12，102，142通信单元

13，103，143访问管理单元

14，104，144控制单元

15，105，145内部功能处理单元

50，70外部设备

51，71，501，741通信单元

52，72，502，742浏览器

60，600中继服务器

61，610通信单元

62，73，620，743终端操作管理存储单元

63，74，630，744终端访问管理单元

80，81，800，810，840网络

100移动电话终端

106，146GPS管理单元

107访问管理存储单元

108用户接口单元

109内容保存单元

140老年人使用终端

500个人计算机

740支持者终端

Claims (24)

1.一种远程操作系统，包括：

通信设备；

外部设备，所述外部设备指定所述通信设备中的至少一个通信设备作为远程操作的目标，并且接受要针对所指定的通信设备执行的远程操作内容的输入；

中继单元，所述中继单元用于在所指定的通信设备与所述外部设备之间中继通信，

内部功能处理单元；以及

访问管理单元，所述访问管理单元用于检查访问授权功能是否被激活，以及当所述访问授权功能被激活时，接受所述通知单元做出的对所述远程操作内容的通知，以使得所述内部功能处理单元进行操作，

其中所述中继单元包括：

存储单元，所述存储单元用于存储所述外部设备接受的所述远程操作内容；以及，

通知单元，所述通知单元用于向所指定的通信设备通知所述远程操作内容，

其中所述访问管理单元以相互关联的形式管理对应的外部设备和所述通知单元中的一个或多个通知单元所通知的远程操作内容，以及当由所述通知单元通知以与所述外部设备相关联的方式管理的远程操作内容时，激活所述访问授权功能。

2.根据权利要求1所述的远程操作系统，其中当所述外部设备接受的所述远程操作内容是所述外部设备未授权的操作内容时，所述中继单元拒绝由所述存储单元存储所述操作内容或者由所述通知单元通知所述操作内容。

3.根据权利要求1所述的远程操作系统，其中所述访问管理单元向所述中继单元通知所述访问授权功能的激活，以及所述通知单元响应于来自所述访问管理单元的对所述访问授权功能的激活的通知，开始通知在所述存储单元中存储的远程操作内容。

4.根据权利要求1所述的远程操作系统，其中响应于来自用户的激活指示，激活所述访问授权功能。

5.根据权利要求1所述的远程操作系统，其中按预设定时激活所述访问授权功能。

6.根据权利要求1所述的远程操作系统，其中当完成所述内部功能处理单元根据在所述存储单元中存储的针对所述通信设备的所述远程操作内容的操作时，所述访问管理单元去激活所述访问授权功能。

7.根据权利要求1所述的远程操作系统，其中当在完成所述内部功能处理单元根据在所述存储单元中存储的针对所述通信设备的所述远程操作内容的操作之前存在针对所述通信设备的中断操作时，所述访问管理单元去激活所述访问授权功能并且执行所述中断操作。

8.根据权利要求1所述的远程操作系统，其中：

当在完成所述内部功能处理单元根据在所述存储单元中存储的针对所述通信设备的所述远程操作内容的操作之前所述访问授权功能被去激活的情况下，所述存储单元存储在所述访问授权功能被去激活的时刻之前已完成的远程操作内容，以及

当所述访问授权功能被重新激活时，所述通知单元跳过对所述已完成的远程操作内容的通知。

9.根据权利要求6所述的远程操作系统，其中当在完成所述内部功能处理单元根据在所述存储单元中存储的针对所述通信设备的所述远程操作内容的操作之前存在针对所述通信设备的中断操作时，直到等到所述访问授权功能被去激活才执行所述中断操作。

10.根据权利要求1所述的远程操作系统，还包括中继服务器：

其中所述中继服务器包括所述中继单元。

11.根据权利要求1所述的远程操作系统，其中所述外部设备包括所述中继单元。

12.一种通信设备，包括：

内部功能处理单元；以及

访问管理单元，所述访问管理单元用于检测访问授权功能是否被激活，当所述访问授权功能被激活时接受来自外部设备的远程操作，以及使得所述内部功能处理单元进行操作，

其中所述访问管理单元使得所述内部功能处理单元根据从所述外部设备预先输入的远程操作内容进行操作，

所述访问管理单元以相互关联的形式管理对应的外部设备和执行单元中的一个或多个执行单元所执行的远程操作内容，以及当所述外部设备接受以与所述外部设备相关联的方式管理的远程操作内容时，激活所述访问授权功能。

13.根据权利要求12所述的通信设备，其中所述访问管理单元通知所述访问授权功能被激活。

14.根据权利要求12所述的通信设备，其中所述访问管理单元响应于来自用户的激活指示激活所述访问授权功能。

15.根据权利要求12所述的通信设备，其中所述访问管理单元按预设定时激活所述访问授权功能。

16.一种在远程操作系统中的远程操作方法，所述远程操作系统包括：通信设备；外部设备，所述外部设备接受要针对所述通信设备执行的远程操作内容的输入；以及中继设备，所述中继设备在所指定的通信设备与所述外部设备之间中继通信，所述远程操作方法包括：

在所述外部设备中指定所述通信设备中的至少一个通信设备作为远程操作的目标，以及接受要针对所指定的通信设备执行的远程操作内容的输入；

在所述中继设备中存储所述外部设备接受的所述远程操作内容，以及向所指定的通信设备通知所述远程操作内容；

在所述通信设备中检测访问授权功能是否被激活，以及当所述访问授权功能被激活时，接受对所述远程操作内容的通知；以及

开始根据所述远程操作内容的内部功能的处理，

其中以相互关联的方式管理对应的外部设备和所述通知单元中的一个或多个通知单元所通知的远程操作内容，以及当在向所述中继设备通知所述远程操作内容中通知以与所述外部设备相关联的方式管理的远程操作内容时，激活所述访问授权功能。

17.根据权利要求16所述的远程操作方法，还包括：当所述外部设备接受的所述远程操作内容是所述外部设备未授权的操作内容时，在所述中继设备中拒绝对所述远程操作内容的存储或通知。

18.根据权利要求16所述的远程操作方法，还包括：在所述通信设备中，向所述中继设备通知所述访问授权功能被激活。

19.根据权利要求16所述的远程操作方法，还包括：在所述通信设备中，响应于来自用户的激活指示，激活所述访问授权功能。

20.根据权利要求16所述的远程操作方法，还包括：在所述通信设备中，按预设定时激活所述访问授权功能。

21.根据权利要求16所述的远程操作方法，其中当完成根据针对所述通信设备的所述远程操作内容的内部功能时，去激活所述访问授权功能。

22.根据权利要求16所述的远程操作方法，其中当在完成根据针对所述通信设备的所述远程操作内容的内部功能的处理之前存在针对所述通信设备的中断操作时，去激活所述访问授权功能并且执行所述中断操作。

23.根据权利要求16所述的远程操作方法，其中当在完成根据针对所述通信设备的所述远程操作内容的内部功能的处理之前所述访问授权功能被去激活的情况下，在所述中继设备中存储在所述访问授权功能被去激活的时刻之前已完成的远程操作内容，以及当所述访问授权功能被重新激活时，跳过对所述已完成的远程操作内容的通知。

24.根据权利要求21所述的远程操作方法，其中当在完成根据针对所述通信设备的所述远程操作内容的所述内部功能的处理之前存在针对所述通信设备的中断操作时，直到等到所述访问授权功能被去激活才执行所述中断操作。