CN104239780A - 用户终端、安保设定选择方法和用户终端用程序 - Google Patents

Abstract

本发明涉及一种用户终端、安保设定选择方法和用户终端用程序。本发明的课题是自动而且适当地设定与终端的利用场景相应的安保。通过用户终端（10）取得的、有关所谓日期、时刻、位置信息的利用场景的信息，被作为利用场景来进行分析、分类。与作为该分析结果的利用场景相应的适当的安保设定被从安保设定列表中自动地选择，以应用于用户终端（10）自身。

Description

用户终端、安保设定选择方法和用户终端用程序

技术领域

本发明涉及根据用户终端的利用场景来选择适当的安保设定的用户终端、安保设定选择方法和用户终端用程序。

背景技术

近年来，通过将连接在公用线路网的移动终端与Web服务器等连接，从而对用户提供各种服务。特别是，由于智能手机（高功能便携式电话）的出现，将以往针对个人计算机进行的高级服务在便携式电话上运行变为可能。

因此，在企业中，通过对工作人员发放以智能手机为代表的高功能终端，看到了改善工作效率的变化。然而，由于高功能的终端的自由度也更高，所以有时工作人员会发挥了与工作没有关系的功能，或者作为连本人也预测不出来的结果，引起了所谓信息流出的不当的结果。

于是，在这样的终端中，有必要根据利用的环境来设定适当的安保，从而在尽可能不损伤便利性地避免危险。

针对这样的课题，公开了一种便携式电话机，其容易确认根据位置信息施加了功能限制的场所，而且，防止容易被他人意识到。

现有技术文献

专利文献

[专利文献1]日本特开2013-4990号公报

在专利文献1公开的方法中，在便携式电话机的存储部中关联存储有带位置信息的图像文件和表示限制本机的功能的内容的安保设定信息，检索并提取出由位置信息取得部取得的本机的当前的位置与上述位置信息所示的位置的距离满足规定条件的带位置信息的图像文件，并将其与识别信息一起显示在显示部中。通过该方法，通过根据位置信息限制功能，并且，利用关联了其内容的图像进行展示，从而具有易于理解而且不容易被他人意识到的优点。

然而，该方法不过只是可以设定特定的功能被限制的场所，没有考虑所谓反映用户或终端的状态的安保策略的变化的这一概念。因此，有不能充分地活用能从终端取得的信息，不能设定适当的功能限制这样的问题。

发明内容

本发明鉴于这些问题，其目的在于，提供一种用户终端、安保设定选择方法、以及用户终端用程序，其从用户终端收集有关利用场景的信息，根据该信息分析利用场景，自动选择并应用与作为其分析结果的利用场景相应的适当的安保设定。

在本发明中，提供以下这样的解决方案。

第一特征的发明提供一种用户终端，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述用户终端的特征在于，具备：利用场景信息取得单元，作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个；利用场景分析单元，根据上述取得的利用场景信息，分析利用场景；安保设定选择单元，基于上述分析的利用场景，选择对应的上述安保设定；以及安保设定应用单元，基于上述选择的安保设定，进行功能限制。

根据第一特征的发明，用户终端关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述用户终端作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个，根据上述取得的利用场景信息，分析利用场景，基于上述分析的利用场景，选择对应的上述安保设定，基于上述选择的安保设定，进行功能限制。

第一特征的发明虽然为用户终端的范畴，但即使为安保设定选择方法以及用户终端用程序，也会起到与范畴相应的同样的作用、效果。

第二特征的发明提供根据第一特征的发明的用户终端，其特征在于，在上述存储部中存储的两个以上的安保设定被呈阶段性地定义为限制度低的安保设定到限制度高的安保设定。

根据第二特征的发明，在作为第一特征的发明的用户终端中，在上述存储部中存储的两个以上的安保设定被呈阶段性地定义为限制度低的安保设定到限制度高的安保设定。

第三特征的发明提供根据第一或第二特征的发明的用户终端，其特征在于，具备基于时间序列来管理用户的预定的时间表管理功能。在上述利用场景分析单元中，当前时刻的预定也视为是上述利用场景信息的一部分地来分析利用场景。

根据第三特征的发明，第一或者第二特征的用户终端具备基于时间序列来管理用户的预定的时间表管理功能。当前时刻的预定也视为是上述利用场景信息的一部分地来分析利用场景。

第四特征的发明提供一种安保设定选择方法，其是由用户终端执行的安保设定选择方法，在上述用户终端中，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述安保设定选择方法的特征在于，作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个的步骤；根据上述取得的利用场景信息，分析利用场景的步骤；基于上述分析的利用场景，选择对应的上述安保设定的步骤；以及基于上述选择的安保设定，进行功能限制的步骤。

第五特征的发明提供一种用户终端用程序，其特征在于，使用户终端执行下述步骤，在上述用户终端中，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述步骤是：作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个的步骤；根据上述取得的利用场景信息，分析利用场景的步骤；基于上述分析的利用场景，选择对应的上述安保设定的步骤；基于上述选择的安保设定，进行功能限制的步骤。

根据本发明，能提供一种用户终端、安保设定选择方法、以及用户终端用程序，其从用户终端收集有关利用场景的信息，根据该信息分析利用场景，自动选择并应用与作为其分析结果的利用场景相应的适当的安保设定。

附图说明

图1是用于说明作为本发明的优选实施方式的安保设定选择系统1的概要的图。

图2是表示用户终端10的功能块和各功能的关系的图。

图3是用户终端10执行的安保设定选择处理的流程图。

图4是用户终端10执行的利用场景分析处理的流程图。

图5是由用户终端10管理的时间表的一个例子。

图6是应用了被选择的安保设定的用户终端10的画面的一个例子。

图7是在用户终端10的存储部中存储的安保设定列表20的一个例子。

附图标记说明

1 安保设定选择系统

10 用户终端

20 安保设定列表

具体实施方式

以下，一边参照附图一边说明用于实施本发明的最佳方式。此外，这仅仅是一个例子，本发明的技术范围并不局限于此。

[安保设定选择系统1的概要]

图1是用于说明作为本发明的优选实施方式的安保设定（security set）选择系统1的概要图。基于该图1，说明安保设定选择系统1的概要。

安保设定选择系统1由一台作为用户所利用的信息终端的用户终端10构成。在用户终端10的存储部中，存储有多个后述的安保设定。

首先，用户终端10取得涉及利用场景的信息（步骤S01）。在此，利用场景指的是利用终端的环境，是将终端内外的信息分类后的产物。作为具体例，可举出终端的“休息日的利用”、“工作时间内，公司外的网络非连接时的利用”的利用场景，不存在决定的粒度。在本发明中，利用场景可以认为是与安保策略关联决定的。

即，因为在各利用场景中，分别有所要求的安保策略，所以按每个安保策略来集中列举利用场景是有效的。但是，由于也存在虽然拥有相同的安保策略但状况上却相差悬殊的利用场景，所以安保策略和利用场景数目未必一概相同。

此外，有关利用场景的信息是能由用户终端10取得的终端内外的信息，关于终端外，可举出日期或星期、时刻、位置信息等，关于终端内，可举出网络的连接状况等。此外，在用户终端10具备时间表管理功能时，时间表也可以作为与利用场景有关的可靠度高的信息加以利用。

接下来，用户终端10分析取得的涉及利用场景的信息（步骤S02）。在此所谓分析是根据取得的信息推断利用场景，在图1中，图示了通过分类器的分析。作为分类器的例子，可举出贝叶斯分类器、SVM（支持向量机）、决策树等，对根据有限的信息进行高精度的推断起到作用。此外，即使在不用分类器的情况下，也可以在条件简单的情况下根据条件分支来推断利用场景。

接着，用户终端10基于作为分析结果的利用场景，选择对应的安保设定（步骤S03）。在此，利用场景分别与一个安保设定处于对应关系。即，处于如果利用场景决定了，则对应的安保设定就唯一决定的关系。

在此，所谓安保设定是指关于涉及用户终端10的各功能的限制的安保参数的多个安保参数的任意组合。即，用安保参数的组合表示了安保策略的表示可以说成是安保设定。例如在图1中，作为等级3的安保设定，游戏应用的禁止启动和照相机的禁止启动的参数被存储为安保参数。

用户终端10最后将被选择的安保设定应用于自身（步骤S04）。根据以上的处理，通过用户终端10取得涉及利用场景的信息，从而可以自动地选择并应用适当的安保设定。以上为安保设定选择系统1的概要。

[安保设定选择系统1的系统构成]

安保设定选择系统1由一台用户终端10构成。

在此用户终端10可以为用户利用的一般的信息终端，是具备后述功能的信息设备或电气化产品。用户终端10例如除了便携式电话、智能手机、复合型打印机、电视、路由器或者网关等的网络设备、计算机之外，也可以是冰箱、洗衣机等白色家电，还可以是电话机、上网本终端、平板终端、电子书终端、电子字典终端、便携式音乐播放器、便携式内容重播/录像播放器等一般的信息家电。

[各功能的说明]

图2是表示用户终端10的功能块和各功能的关系的图。

用户终端10作为控制部11，具备CPU（中央处理单元）、RAM（随机访问存储器）、ROM（只读存储器）等，作为存储部12，具备由硬盘或半导体存储器构成的数据的存储部。此外，用户终端10作为输入输出部13，具备受理以位置信息为代表的外部信息的输入的器件。用户终端10在存储部12具备安保设定列表20。

在用户终端10中，通过控制部11读入规定的程序，从而与存储部12配合，实现利用场景分析模块14、安保设定选择模块15、安保设定应用模块16。此外，在用户终端10中，通过控制部11读入规定的程序，从而与输入输出部13配合，实现利用场景信息取得模块17。

[安保设定选择处理]

图3是用户终端10执行的安保设定选择处理的流程图。有关上述各装置的模块所进行的处理，在主处理中一并进行说明。

首先，用户终端10的利用场景信息取得模块17取得涉及利用场景的信息（步骤S11）。在此，不管涉及利用场景的信息在终端内或外，都是用户终端10在具备时钟功能的情况下取得日期、星期、时刻，在具备位置信息取得功能的情况下取得位置信息，在具备网络等的通信功能的情况下取得通信状况。在此，虽然未必需要取得全部种类的信息，但是信息越增加，在下一个利用场景的分析中，精度越会提高。

此外，在用户终端10具备时间表管理功能的情况下，时间表信息能成为有关利用场景可靠度高的信息。即，这是因为在存在当前的时刻注册的预定的情况下，利用场景可以视为预定的内容其本身。

图5是由用户终端10的管理功能管理的时间表的一个例子。在图5中，有关日期51，横向越往右越表示之后的日期，有关时刻52，越往下越表示之后的时刻。此外，当前的日期以及时刻用箭头53表示。在该时间表中，像预定54那样，管理日期与时刻、以及内容。例如，在当前为6月4日的15时的情况下，因为在预定54的范围内，所以当前的利用场景被认为是“计划会议”。时间表管理功能通过在预定54的内容中包含“会议”，从而可以应用与不包含“会议”的预定55不同的背景色来进行区别。此外，该区别也可以由用户的选择来进行。

接下来，用户终端10的利用场景分析模块14进行利用场景的分析（步骤S12）。在此所谓分析是指根据取得的信息来推断利用场景。在此作为每个利用场景的条件为很明确的情况的例子，示出根据简单的条件分支的利用场景的分类的例子。

[利用场景分析处理]

图4是用户终端10执行的安保设定选择处理的流程图。有关上述各装置的模块进行的处理，在主处理中一并说明。

首先，利用场景分析模块14参照利用时间表管理功能存储的预定，确认当前时刻是否有会议的预定（步骤S21）。在有预定时，其是否是会议，可以通过对用户的预定的标签附加或说明文的解析来进行。在此，在有会议的预定的情况（步骤S21：“是”情况）下，作为是利用场景5来进行分类（步骤S22），结束主处理。

另一方面，在没有会议的预定的情况（步骤S21：“否”的情况）下，确认是否是今天是休息日或当前为非工作时间（步骤S23）。在确认时，通过比较预先输入的上班日以及工作时间和用户终端10取得的当前的星期以及时刻来进行。在此，在今天为休息日或当前是非工作时间的情况（步骤S23：“是”情况）下，作为是利用场景1来进行分类（步骤S24），结束主处理。

另一方面，在今天不为休息日，而且当前时刻为工作时间内的情况（步骤S23：“否”的情况）下，确认该用户终端10是否在办公室中被利用（步骤S25）。该确认能通过测量预先存储的办公室的位置信息与根据GPS的当前的位置信息的距离来进行。在此，在位于办公室的情况（步骤S25：“是”的情况）下，作为是利用场景2来进行分类（步骤S24），结束主处理。

另一方面，在不位于办公室的情况（步骤S25：“否”的情况）下，确认该用户终端10是否网络连接着（步骤S27）。在此，在网络连接着的情况（步骤S27：“是”的情况）下，作为是利用场景4来进行分类（步骤S28），结束主处理。另一方面，在用户终端未网络连接的情况（步骤S27：“否”的情况）下，作为是利用场景3来进行分类（步骤S29），结束主处理。

以上为利用场景分析处理的处理顺序。此外，利用场景的分析在上述这样的简单的流程图中不足的情况下，可以通过利用所谓贝叶斯分类器、SVM、决策树的分类机，来进行利用场景的分析。

回到安保设定选择处理，接下来用户终端10的安保设定选择模块15基于作为分析结果的利用场景，选择对应的安保设定（步骤S13）。在此安保设定分别与一个以上的利用场景处于对应关系。即，处于如果利用场景决定了，则对应的安保设定就唯一决定的关系。

图7是安保设定列表20的一个例子。有关各安保设定，记录了安保参数的具体内容和对应的利用场景。例如，在作为分析结果返回利用场景3时，由安保设定选择模块15选择对应的安保设定“等级3”。

在此，安保设定作为将安保策略具体化为具体的值的组合。另一方面，伴随利用场景的变化的安保策略的变化多会依赖于利用场景而唯一地决定强弱。因此，将安保设定列表内的安保列表呈阶段性地加强限制地存储起来，这具有如下的技术上的优点：不仅可以高效地记述，而且即使在万一弄错利用场景的分析的情况下，也可以降低安保设定变成相差悬殊的内容的概率。

最后，用户终端10的安保设定应用模块16将选择的安保设定应用于自身（步骤S14）。应用的方法虽然依靠用户终端10，但作为一个例子，可举出作为MDM的参数使用安保设定的方法。在该情况下，MDM本身可以将本发明作为功能进行安装。

图6是应用了安保设定的用户终端10的画面的一个例子。由于根据日期61、由时刻62所示的时间段、图5，预定为“会议预定”，所以利用场景分类处理的结果为“利用场景5”，应用安保设定“等级5”。该含义被显示为消息63，并且，限制功能详细64也一起被显示。

以上为安保设定选择处理的顺序。通过以上的处理，无需用户主动的安保参数输入，能自动地在用户终端10设定适当的安保。特别是，因为在进行功能限制的情况下，也多是目的为制约一般用户，所以像主处理这样的自动安保设定可以说效果很大。

上述单元、功能是通过计算机（包含CPU、信息处理装置、各种终端）读入并执行规定的程序来实现的。程序以记录在例如软盘、CD（CD-ROM等）、DVD（DVD-ROM、DVD-RAM等）等计算机可读取的记录介质上的方式被提供。在这种情况下，计算机从其记录介质读取程序，并转送、存储到内部存储装置或者外部存储装置中来执行。此外，也可以将该程序预先记录在例如磁盘、光盘、光磁盘等存储装置（记录介质）中，从该存储装置经由通信线路向计算机进行提供。

以上虽然对本发明的实施方式进行了说明，但本发明不限于上述的这些实施方式。此外，本发明的实施方式中记载的效果，不过列举了从本发明产生的最优的效果，本发明的效果不局限于本发明的实施方式中记载的效果。

Claims (5)

1.一种用户终端，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述用户终端的特征在于，具备：

利用场景信息取得单元，作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个；

利用场景分析单元，根据上述取得的利用场景信息，分析利用场景；

安保设定选择单元，基于上述分析的利用场景，选择对应的上述安保设定；以及

安保设定应用单元，基于上述选择的安保设定，进行功能限制。

2.根据权利要求1所述的用户终端，其特征在于，

在上述存储部中存储的两个以上的安保设定被呈阶段性地定义为限制度低的安保设定到限制度高的安保设定。

3.根据权利要求1或权利要求2所述的用户终端，其特征在于，

具备基于时间序列来管理用户的预定的时间表管理功能，

在上述利用场景分析单元中，当前时刻的预定也视为是上述利用场景信息的一部分地来分析利用场景。

4.一种安保设定选择方法，其是由用户终端执行的安保设定选择方法，在上述用户终端中，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述安保设定选择方法的特征在于，

作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个的步骤；

根据上述取得的利用场景信息，分析利用场景的步骤；

基于上述分析的利用场景，选择对应的上述安保设定的步骤；以及

基于上述选择的安保设定，进行功能限制的步骤。

5.一种用户终端用程序，其特征在于，

使用户终端执行下述步骤，在上述用户终端中，关于作为涉及功能限制的多个安保参数的组合的安保设定，两个以上的安保设定被分别与一个以上的利用场景对应起来存储在存储部中，上述步骤是：

作为涉及上述用户终端的利用场景的信息，取得当前的日期、当前的时刻、上述用户终端的位置、或者上述用户终端的通信状态中的至少任一个的步骤；

根据上述取得的利用场景信息，分析利用场景的步骤；

基于上述分析的利用场景，选择对应的上述安保设定的步骤；

基于上述选择的安保设定，进行功能限制的步骤。