发明内容
本发明提供一种移动设备及其防盗的方法,基于硬件防盗措施的移动设备,无法再通过修改/破坏来关闭防盗功能,藉以提供更为完善的防盗效果。
本发明提供一种移动设备的防盗方法,所述防盗方法包括读取并执行防盗程序,其中该防盗程序的部分存放在处理器内的只读存储器(Read OnlyMemory,ROM)中;依据所述防盗程序,监控并判断该防盗程序是否在预设时间内被调用,以获得判断结果;以及当所述判断结果为否时,则判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的判断该防盗程序是否在预设时间内被调用的步骤包括监控程序指针的值;检查程序指针的值是否在预设时间内出现了该防盗程序的寻址空间入口值;以及当所述程序指针的值在预设时间内未曾出现该防盗程序的寻址空间入口值时,则判定所述判断结果为否。
在本发明的一个实施例中,上述的防盗程序的第一部分存放在该处理器内的所述只读存储器中,该防盗程序的第二部分存放在该处理器外的非易失性存储器中,所述防盗方法还包括依据所述防盗程序的第一部分,检查存放在所述非易失性存储器中的该防盗程序的第二部分是否经授权;以及当存放在所述非易失性存储器中的该防盗程序的第二部分是未经授权时,则判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的防盗方法还包括依据所述防盗程序,检测该移动设备的用户识别模块卡是否被非法更换;以及当所述用户识别模块卡被非法更换时,则判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的防盗方法还包括与远程的服务器建立连接并将该移动设备的操作状态反馈给该服务器。
本发明提供一种移动设备,包括通信电路以及一或多个处理器。所述处理器耦接至所述通信电路,其中所述处理器内的只读存储器中存放防盗程序的部分,所述处理器读取并执行所述防盗程序,所述处理器依据所述防盗程序监控并判断该防盗程序是否在预设时间内被调用以获得判断结果,以及当所述判断结果为否时,所述处理器判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的处理器包括处理芯片、所述只读存储器、监控电路以及计时器。所述只读存储器耦接至所述处理芯片,用以存放该防盗程序的部分。监控电路监控并记录该处理芯片中的程序指针的值。计时器检查该监控电路的记录以判定该程序指针的值是否在预设时间内出现该防盗程序的寻址空间入口值,其中当所述程序指针的值在预设时间内未曾出现该防盗程序的寻址空间入口值时,则所述处理器判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的移动设备还包括非易失性存储器。耦接所述处理器,其中该防盗程序的第一部分存放在该处理器内的所述只读存储器中,该防盗程序的第二部分存放在该处理器外的所述非易失性存储器中;其中该处理器依据所述防盗程序的第一部分,检查存放在所述非易失性存储器中的该防盗程序的第二部分是否经授权;以及当存放在所述非易失性存储器中的该防盗程序的第二部分是未经授权时,则该处理器判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的移动设备还包括用户识别模块卡,耦接所述处理器;其中该处理器依据所述防盗程序,检测所述用户识别模块卡是否被非法更换;以及当所述用户识别模块卡被非法更换时,则该处理器判定该移动设备的操作状态为被盗状态。
在本发明的一个实施例中,上述的处理器通过该通信电路与服务器建立连接并反馈该服务器关于该移动设备的操作状态。
在本发明的一个实施例中,上述的处理器还包括权限标志电路,耦接该处理芯片,用以保存所述移动设备的操作状态。
基于上述内容,本发明所提供的移动设备及其防盗方法,通过激活移动设备的处理器内的只读存储器(Read Only Memory,ROM)存有的防盗程序,因而达到防止人为破坏/改写/关闭防盗程序的目的,而就算移动设备被盗且防盗程序被关闭时,则移动设备本身亦可检查防盗程序是否异常,甚至通过通信电路自动反馈服务器,从而有效防止移动设备被盗。
为让本发明的上述特征和优点能还明显易懂,下文特举实施例,并配合附图作详细说明如下。
具体实施方式
现将详细参考本发明的示范性实施例,在附图中说明示范性实施例的实例。另外,凡可能之处,在附图及实施方式中使用相同标号的组件/构件/符号代表相同或类似部分。
图1为依照本发明一个实施例的移动设备100的方块示意图。请参照图1,移动设备100包括处理器110及通信电路120。处理器110耦接至通信电路120,其中移动设备100可以例如是智能型手机(Smart phone)、平板计算机(Tablet PC)或是其他具有通信或网络连接功能的电子装置,但并不以此为限。处理器110可以是基带(baseband)芯片、中央处理器(central processing unit,CPU)或是其他执行程序代码的集成电路。
值得注意的是,移动设备100中的处理器110内具有只读存储器(ReadOnly Memory,ROM)M1,用以存放部分或全部的防盗程序。在移动设备100启动后的初始化期间,移动设备100中处理器110读取并执行只读存储器M1中的防盗程序。接着,处理器110依据防盗程序监控并判断防盗程序是否在预设时间内被调用以获得判断结果。当判断结果为否时,处理器110判定移动设备100的操作状态为被盗状态(容后作详细说明)。当判断结果为是时,处理器110判定移动设备100的操作状态为正常状态在本实施例中,基于简洁与清晰,图1中的移动设备100仅绘示一个处理器110,但其处理器110的数量也可以是多个,并不以此为限。
此外,在移动设备100启动后,移动设备100中的通信电路120可以与服务器(未绘示)建立连接,并将关于移动设备的操作状态反馈给服务器。举例来说,通信电路120包括码分多址(Code-Division Multiple Access,CDMA)电路、宽带码分多址(Wideband CDMA,WCDMA)电路、时分同步码分多址(Time-Division Synchronous CDMA,TDS-CDMA)电路、全球移动通信系统(Global System for Mobile communications,GSM)电路、长程演进技术(LongTerm Evolution,LTE)电路、无线保真度(Wide Fidelity,WiFi)电路、全球微波互通(Worldwide Interoperability for Microwave Access,WiMAX)电路、通用移动通信系统(Universal Mobile Telecommunications System,UMTS)、蓝牙(Bluetooth,BT)电路或是其他射频(radio frequency,RF)通信电路。通信电路120可采用数据传输的频段来与远程服务器(未绘示)进行连接并传递关于移动设备的操作状态或用户信息,例如是手机号码、摄像图片等。此外,通信电路120亦可藉由与其它移动设备的通信方式,通过其它电子装置来与远程服务器进行连接,从而间接地反馈关于移动设备的操作状态。
图2为依照本发明一个实施例说明图1所示的移动设备100的防盗方法的流程图。请同时参照图1及图2,首先,在步骤S110,当移动设备100启动后,移动设备100中的处理器110可以在初始化期间读取并执行防盗程序。其中,防盗程序的部分或全部存放在处理器110内的只读存储器M1中,但不以此为限。接着,在步骤S120,处理器110依据防盗程序,监控并判断所述防盗程序是否在预设时间内被调用,以获得判断结果。最后,在步骤S130,当判断结果为否时,则判定移动设备100的操作状态为被盗状态。图中未示出,如果判断结果为是时,则判定移动设备100的操作状态为正常状态
基于上述内容,本实施例通过在初始化期间激活移动设备100的处理器110内的只读存储器M1存有的防盗程序,因而达到防止人为破坏/改写/关闭防盗程序的目的。当移动设备100被盗且防盗程序被关闭时,则移动设备本身亦可检查防盗程序的运行是否异常。若防盗程序的运行发生异常,则可标注移动设备为被盗状态并进入挂起或重启,甚至通过通信电路120自动反馈服务器,从而有效防止移动设备100被盗。
为了更加详尽说明本发明所提出的移动设备100,将对下面的实施例并对照各附图作更进一步的说明。
图3为依照本发明另一个实施例的移动设备100的方块示意图。图3所示实施例可以参照图1的相关说明而类推。请参照图3,移动设备100包括处理器110、通信电路120、非易失性存储器(non-volatile memory,NVM)130及用户识别模块卡(subscriber identity module,SIM)140。处理器110耦接至通信电路120,其中处理器110除了包括只读存储器M1以外,更包括处理芯片M2、监控电路M3、计时器M4及权限标志(Authority Flag)电路M5。只读存储器M1、监控电路M3及权限标志电路M5分别耦接至处理芯片M2,而计时器M4耦接至监控电路M3,如图3所示。
图3所示移动设备100亦可以运行图2所示防盗方法。然而,在步骤120所示监控并判断防盗程序是否在预设时间内被调用可有其它类型的实施方式。例如,图4为依照本发明实施例说明图2中步骤S120的流程示意图。在图4所示实施例中,步骤S120包括子步骤S210与S220。请同时参考图3与图4,处理器110内的监控电路M3在步骤S210中监控并记录处理芯片M2中的程序指针(program counter,PC)的值。处理器110内的计时器M4在步骤S220中定时或不定时检查监控电路M3的记录,以判定程序指针的值是否在预设时间内曾经出现防盗程序的寻址空间入口值。当程序指针的值在预设时间内未曾出现防盗程序的寻址空间入口值时,则处理器110判定防盗程序未在预设时间内被调用,因此移动设备100的操作状态可以设定为被盗状态。在移动设备100处于被盗状态的情况下,处理器110可以进行例如是系统挂起或重启等之类的处理。换句话说,在移动设备100启动后的期间,则调用只读存储器M1的防盗程序,其过程被监控电路M3监控,导致计时器M4稳定。一旦上述操作流程被破坏,计时器M4将出现不稳定,导致移动设备100进入被盗状态进行处理。当程序指针的值在预设时间内出现防盗程序的寻址空间入口值时,则处理器110判定防盗程序在预设时间内被调用,因此移动设备100的操作状态可以设定为正常状态。
权限标志电路M5用以存放移动设备100的操作状态。举例来说,移动设备100在出厂时状态为原始态,在用户新开户注册后为正常的操作状态,被盗后将标注为被盗状态。
然而,应注意的是,本实施例并不限制移动设备100的实现方式。在另一个实施例中,移动设备100中更可将防盗程序的第一部分存放在处理器110内的只读存储器M1中,以及将防盗程序的第二部分存放在处理器110外的非易失性存储器130中,但并不以此为限。例如,非易失性存储器130所存放的防盗程序的所述第一部分可以是防盗软件的执行代码。在系统工作过程中,非易失性存储器130所存放的代码是整个防盗处理的核心部分,该部分代码嵌入在手机软件之中,在手机的整个工作过程中一直位于后台运行。
图5为依照本发明另一个实施例说明移动设备100的防盗方法流程示意图。请同时参考图3与图5,当移动设备100启动后,移动设备100中的处理器110可以在初始化期间激活防盗程序,例如读取并执行只读存储器M1及/或非易失性存储器130所存放的防盗程序。在步骤S310,在非易失性存储器130所存放的防盗程序的运行期间会调用寻址空间位于芯片内部的只读存储器M1中的代码,以读取并执行只读存储器M1中的防盗程序。在执行步骤S310后,处理器110在步骤S320中可依据只读存储器M1中防盗程序的第一部分,检查存放在非易失性存储器130中的防盗程序的第二部分是否经授权。换句话说,处理器110可检查非易失性存储器130的防盗程序合法性、原版性及有效性,以确保非易失性存储器130的防盗程序未被恶意改写。在步骤S330,若存放在非易失性存储器130中的防盗程序的第二部分是未经授权时,即不合法时,例如被恶意改写,则处理器110可判定移动设备100的操作状态为被盗状态。其中,步骤S310、步骤S330可以参照图2所示步骤S110、S130的相关说明而类推之,故不在此赘述。当移动设备100为被盗状态时,处理器110可以进行锁屏幕、发警报声光、传短信报警或是其他防盗动作。
图6为依照本发明更另一个实施例说明移动设备100防盗方法的流程示意图。请同时参考图3与图6,当移动设备100启动后,在步骤S410,移动设备100中的处理器110可以在初始化期间读取并执行只读存储器M1中防盗程序与/或非易失性存储器130中的防盗程序。在执行步骤S410后,在步骤S420,处理器110依据防盗程序检测SIM卡140是否被非法更换。若SIM卡140被非法更换时,则在步骤S430,处理器110判定移动设备100的操作状态为被盗状态。其中步骤S410、步骤S430可以参照图2所示步骤S110、S130的相关说明而类推,故不在此赘述。也就是说,非易失性存储器130的防盗程序可以向远程服务器进行注册,例如锁定SIM卡140并登记移动设备100为正常的操作状态。在用户更换SIM卡时可向远程的服务器进行注册更改。而若移动设备100被盗后,一旦SIM卡140被非法更换,非易失性存储器130的防盗程序可通过移动设备100的通信电路120向远程服务器反馈并登记被盗状态。
总体来说,被盗用的状况可分为以下三种状况:
1.在移动设备100被盗后,授权用户,或者合法用户可以向远程服务器登记被盗状态。当盗取移动设备100的盗取者并未对移动设备100进行破坏或改写,而继续使用移动设备时,在移动设备100中的非易失性存储器130中的防盗程序可以通过通信网络和服务器核对状态。因此,移动设备100即可发现移动设备100被非法使用,进而将“被盗状态”标注于权限标志电路M5中。由于“被盗状态”已被标注于权限标志电路M5中,因此移动设备100中的防盗程序可以限制使用权限、锁屏幕、发警报声光、传短信报警或是进行其他防盗动作。或者,在另一个实施例中,远程服务器可以通过通信网络而主动通知非易失性存储器130中的防盗程序,使防盗程序将“被盗状态”标注于权限标志电路M5中。
2.当盗取移动设备100的盗取者更换SIM卡后继续使用移动设备100时,则在非易失性存储器130中的防盗程序可以发现SIM卡被更换,进而主动将“被盗状态”标注于权限标志电路M5中。由于“被盗状态”已被标注于权限标志电路M5中,因此移动设备100中的防盗程序可以限制使用权限、锁屏幕或是进行其他防盗动作,且向服务器报告用户信息。
3.当盗取移动设备100的盗取者恶意改写防盗程序或更改刷机操作时,其中又可分为三种情况如下:
(1)盗取移动设备100的盗取者采用某种方式强制不运行非易失性存储器130中的防盗程序,这会导致处理器110中的只读存储器M1的防盗程序无法被有效调用。也就是说,监控电路M3所记录的程序指针的值中缺少有效的防盗程序寻址空间入口值,因此在计时器M4满时将移动设备100触发机器异常。例如,将“被盗状态”标注于权限标志电路M5中。由于“被盗状态”已被标注于权限标志电路M5中,因此移动设备100中的防盗程序可以限制使用权限、锁屏幕或是进行其他防盗动作,且向服务器报告被盗状态。
(2)盗取移动设备100的盗取者破坏/改写非易失性存储器130中的防盗程序,但还是让非易失性存储器130中的防盗程序调用处理器110中的只读存储器M1的防盗程序。此时,由于只读存储器M1的防盗程序会去检查非易失性存储器130中的防盗程序的合法性、原版性、有效性。在检查过程中,只读存储器M1的防盗程序可以发现非易失性存储器130被破坏/改写,因此只读存储器M1的防盗程序可以将“被盗状态”标注于权限标志电路M5中。由于“被盗状态”已被标注于权限标志电路M5中,因此移动设备100中的防盗程序可以限制使用权限、锁屏幕或是进行其他防盗动作,且向服务器报告被盗状态。
(3)盗取移动设备100的盗取者关闭非易失性存储器130中的防盗程序,并从其它地方,例如用其他软件,假冒非易失性存储器130中的防盗程序去调用处理器110中的只读存储器M1的防盗程序。此时,监控电路M3无法有效检测到非易失性存储器130的防盗程序的真正寻址空间入口值,因而监控电路M3可以将“被盗状态”标注于权限标志电路M5中。由于“被盗状态”已被标注于权限标志电路M5中,因此移动设备100中的防盗程序可以限制使用权限、锁屏幕或是进行其他防盗动作,且向服务器报告被盗状态。
综上所述,本发明所提供的移动设备及其防盗方法,通过激活移动设备的处理器内的ROM存有全部或部分的防盗程序,因而达到防止人为破坏/改写/关闭防盗程序的目的,而就算移动设备被盗且遭受破坏/改写时,则移动设备本身硬件亦可检查/核对非易失性存储器中部分的防盗程序是否异常。若发生异常时,则可标注移动设备为被盗状态并进入挂起或重启,更可通过通信电路自动反馈服务器,从而更有效防止移动设备被被盗或程序被盗的功效。
虽然本发明已以实施例公开如上,然而其并非用以限定本发明,任何本领域技术普通人员,在不脱离本发明的精神和范围内,应当可作些许的更动与修改,因此本发明的保护范围应当以后附的权利要求书所界定者为准。