CN106778370B - 一种能够自主移动的设备的自毁方法及设备 - Google Patents

Abstract

一种能够自主移动的设备的自毁方法及设备，用于避免能够自主移动的设备中存储的信息泄露。该方法包括：所述设备在移动过程中，确定所述设备是否能够到达规定的安全区域；若所述设备无法到达所述安全区域，则所述设备启动自毁程序。

Description

一种能够自主移动的设备的自毁方法及设备

技术领域

本发明涉及计算机技术领域，特别涉及一种能够自主移动的设备的自毁方法及设备。

背景技术

目前，对于一些能够自主移动的设备的研究较为重视，例如无人机或机器人等，这些设备在军事以及民事等各方面都能应用，能够为人们带来便利。

然而，这些能够自主移动的设备由于一般来说是自动进行移动，无需由人来操作，那么有时可能会出现不可控的情况。例如无人机在飞行时，如果动力系统出现问题，可能导致无法返航。在这种情况下，能够自主移动的设备中存储的信息等就可能面临泄露的风险。目前对此尚无解决方案。

发明内容

本发明实施例提供一种能够自主移动的设备的自毁方法及设备，用于避免能够自主移动的设备中存储的信息泄露。

第一方面，提供一种能够自主移动的设备的自毁方法，包括：

所述设备在移动过程中，确定所述设备是否能够到达规定的安全区域；

若所述设备无法到达所述安全区域，则所述设备启动自毁程序。

可选的，确定所述设备是否能够到达规定的安全区域，包括：

所述设备根据所述设备的能力和/或第一路线上的环境信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

可选的，所述设备的能力包括所述设备的动力系统剩余的能力。

可选的，所述设备为飞行设备；则，确定所述设备是否能够到达规定的安全区域，包括：

所述设备确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度大于所述预设高度，则所述设备确定所述设备无法到达所述安全区域。

可选的，所述方法还包括：

所述设备接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

所述设备根据所述第一指示信息的指示，启动所述自毁程序。

可选的，所述方法还包括：

所述设备向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

可选的，所述方法还包括：

所述设备接收第三指示信息；

所述设备根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置。

可选的，若所述设备无法到达所述安全区域，则所述设备启动自毁程序，包括：

若所述设备无法到达所述安全区域，则所述设备根据所述设备能够到达的地点选择自毁级别；其中，不同的自毁级别对所述设备的毁灭程度不同；

所述设备根据所选择的自毁级别启动相应的所述自毁程序。

可选的，所述方法还包括：

若所述设备能够到达所述安全区域，则所述设备确定所述设备能够到达的地点是否与自毁级别具有对应关系；

若所述设备能够到达的地点对应于第一自毁级别，则所述设备启动所述第一自毁级别对应的所述自毁程序。

第二方面，提供一种能够自主移动的设备，包括：

确定单元，用于在所述设备移动过程中，确定所述设备是否能够到达规定的安全区域；

启动单元，用于若所述设备无法到达所述安全区域，则启动自毁程序。

可选的，所述确定单元用于确定所述设备是否能够到达规定的安全区域，包括：

根据所述设备的能力和/或第一路线上的环境信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

可选的，所述设备的能力包括所述设备的动力系统剩余的能力。

可选的，所述设备为飞行设备；则，所述确定单元用于确定所述设备是否能够到达规定的安全区域，包括：

确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度大于所述预设高度，则确定所述设备无法到达所述安全区域。

可选的，所述设备还包括接收单元；

所述接收单元，用于接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

所述启动单元，还用于根据所述第一指示信息的指示，启动所述自毁程序。

可选的，所述设备还包括发送单元，用于：

向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

可选的，所述设备还包括接收单元和操作单元；

所述接收单元，用于接收第三指示信息；

所述操作单元，用于根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置。

可选的，所述启动单元用于：

若所述设备无法到达所述安全区域，则根据所述设备能够到达的地点选择自毁级别；其中，不同的自毁级别对所述设备的毁灭程度不同；

根据所选择的自毁级别启动相应的所述自毁程序。

可选的，

所述确定单元，还用于若所述设备能够到达所述安全区域，则确定所述设备能够到达的地点是否与自毁级别具有对应关系；

所述启动单元，还用于若所述设备能够到达的地点对应于第一自毁级别，则启动所述第一自毁级别对应的所述自毁程序。

第三方面，还提供一种存储介质，该存储介质用于存储第一方面或第一方面的任一种可选的实施方式中的方法中为能够自主移动的设备所设计的步骤对应的计算机指令。

本发明实施例中，能够自主移动的设备在移动过程中可以确定该设备是否能够到达规定的安全区域，如果不能到达，则该设备就可以启动自毁程序，通过自毁程序可以删除该设备中存储的部分数据或全部数据，或者还可以对该设备进行进一步的毁坏，尽量保护该设备中存储的信息，避免数据泄露，保护数据的安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所介绍的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的能够自主移动的设备的自毁方法的流程图；

图2为本发明实施例提供的能够自主移动的设备的一种结构示意图；

图3为本发明实施例提供的能够自主移动的设备的一种结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

以下，对本发明中的部分用语进行解释说明，以便于本领域技术人员理解。

1)能够自主移动的设备，即无需人工控制，自己可以移动的设备。移动方式包括但不限于地面移动、水中移动、或空中移动。能够自主移动的设备例如包括无人机、机器人、或无人飞船，等等，本发明实施例不作限制。

2)自毁程序，安装在能够自主移动的设备中，能够自主移动的设备可以选择是否启动自毁程序。通过启动自毁程序，可以对能够自主移动的设备进行不同程度的毁坏。

在本发明实施例中，可以设置不同的自毁级别，不同的自毁级别对于设备的毁灭程度不同，例如最高的自毁级别可以毁灭整个设备，最低的自毁级别可以删除设备中存储的部分数据等。对于究竟划分多少个自毁级别，以及每个自毁级别分别对应何种毁灭过程，本发明实施例不作限制。不同的自毁级别可以对应不同的自毁程序，在确定自毁级别后执行确定的自毁级别对应的自毁程序，就可以使得设备得到该自毁级别对应的毁坏。

3)本发明实施例中，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。

下面结合附图介绍本发明实施例所提供的方法。

请参见图1，本发明一实施例提供一种能够自主移动的设备的自毁方法，该方法可以由能够自主移动的设备来执行，该方法的流程描述如下。

步骤101、能够自主移动的设备在移动过程中，确定该能够自主移动的设备是否能够到达规定的安全区域；

步骤102、若能够自主移动的设备无法到达安全区域，则该能够自主移动的设备启动自毁程序。

为了方便介绍，在下文中，将能够自主移动的设备称为第一设备。

第一设备在移动过程中，可以实时、或周期性地、或者在遇到突发事件时确定该第一设备是否能够到达规定的安全区域，如果确定第一设备最终无法到达安全区域，那么第一设备就可以启动自毁程序，以保护第一设备中存储的数据或第一设备自身的安全。其中，安全区域可以由提供第一设备的提供者来设置，例如第一设备为用于侦察敌情的无人机，那么我方所在的区域就可以设置为安全区域。且可以将安全区域的信息存储在无人机中，则无人机就可以判断自己是否能够到达安全区域。安全区域可以包括多个地点，且安全区域包括的多个地点可以是在地理位置上的连续地点，或者也可以是在地理位置上不连续的地点，本发明实施例不作限制。

在可能的实施方式中，第一设备可以根据第一设备的能力和第一设备当前所在的位置来确定第一设备是否能够到达安全区域，或者，第一设备可以根据第一路线上的环境信息和第一设备当前所在的位置来确定第一设备是否能够到达安全区域，或者，第一设备可以根据第一设备的能力、第一路线上的环境信息以及第一设备当前所在的位置来确定第一设备是否能够到达安全区域。第一设备可以获得第一设备当前所在的位置，根据第一设备当前所在的位置以及安全区域所在的位置，第一设备可以确定第一路线，从而第一设备根据第一设备的能力和/或第一路线上的环境信息来确定第一设备是否能够到达安全区域。

其中，第一路线是从第一设备当前所在的位置到达安全区域之间的路线。如果安全区域包括多个地点，那么第一路线可以是从第一设备当前所在的位置到达安全区域包括的任意一个地点之间的路线，或者优选的，如果安全区域包括多个地点，那么第一路线可以是从第一设备当前所在的位置到达安全区域包括的第一地点之间的路线，第一地点是安全区域包括的地点中与第一设备当前所在的位置之间距离最短的地点。

第一路线上的环境信息，可以包括多种信息。例如，若第一设备是飞行设备，那么第一路线上的环境信息包括第一路线上的气象信息，若第一设备是陆地设备，那么第一路线上的环境信息包括第一路线上的路况信息，例如是否有道路损坏，或者是否有堵车情况等信息，若第一设备是在水中移动的设备，那么第一路线上的环境信息包括水流信息，自然，若第一设备是在海里移动的设备，那么第一路线上的水流信息就是海流信息，等等，本发明实施例对于环境信息包括的内容不作限制。其中，第一路线上的环境信息可以由指挥中心发送给第一设备。指挥中心用于对第一设备进行总控，第一设备除了自行工作之外，还可以接受指挥中心的指挥。指挥中心可以位于空中、陆地或者水中，本发明实施例不作限制。指挥中心和第一设备之间可以通过第三代移动通信系统(3G)、第四代移动通信系统(4G)、下一代移动通信系统、卫星通信、或其他可能的通信方式进行通信。

第一路线上的气象信息，例如包括第一路线上的风速信息、风力信息、风向信息、日照信息、以及是否有雨或其他极端天气等信息中的至少一种。特别是，如果第一设备是飞行设备，气象情况是影响飞行的重要因素，则结合第一路线上的气象信息来判断是否能够到达安全区域显得比较重要。而如果第一设备不是飞行设备，例如为在水中移动的设备或者为在陆地上移动的设备，那么在判断第一设备是否能够到达安全区域时可以无需考虑第一路线上的气象信息。

第一设备的能力可以包括第一设备的动力系统剩余的能力，也就是判断第一设备在剩余能力的支持下是否能够到达安全区域。

在前文中已经介绍了，本发明实施例提供了多种自毁级别。因此本发明实施例中，如果第一设备确定第一设备无法到达安全区域，那么第一设备可以根据第一设备最终能够到达的地点来选择自毁级别，第一设备根据所选择的自毁级别来启动相应的自毁程序。例如，若第一设备最终能够到达的地点离安全区域较远，可以选择较高的自毁级别，若第一设备最终能够到达的地点离安全区域较近，可以选择较低的自毁级别。

或者，如果第一设备是飞行设备，例如无人机，那么在可能的实施方式中，第一设备还可以通过坠落的高度来确定第一设备是否能够到达安全区域。例如，如果第一设备突然坠落，则第一设备可以判断第一设备坠落的高度是否大于预设高度，如果坠落高度大于预设高度，则第一设备就确定第一设备无法到达安全区域，则第一设备可以启动自毁程序。坠落原因可能是机械故障，或者可能是被敌方击落，本发明实施例不作限制。预设高度可以预先设置，例如设置为五千米，具体数值不作限制。

同样的，因为提供了多种自毁级别，因此第一设备如果确定坠落高度大于预设高度，也可以根据实际情况来选择自毁级别，并根据选择的自毁级别来启动相应的自毁程序。其中，根据实际情况选择自毁级别，具体可以根据实际坠落速度、第一设备当前所在的位置、以及动力系统的工作情况中的至少一种因素来选择自毁级别。例如，如果坠落速度大于预设速度，则确定第一设备比较危险，可能坠毁，因此可以选择较高的自毁级别，进行大程度的毁坏，而如果坠落速度小于预设速度，则可能还有挽救的机会，因此可以选择较低的自毁级别，进行轻度毁坏。预设速度可以预先设置，例如根据动力系统完全失控后坠落的速度来设置。或者，如果动力系统故障严重，可能无法自行恢复或者是在坠落到地面之前来不及自行恢复，则可以选择较高的自毁级别，而如果动力系统故障不是很严重，可以自行恢复，或者即使暂时无法恢复也能继续飞行，那么就可以选择较低的自毁级别。或者，可以根据第一设备坠落的地点来选择自毁级别，若第一设备坠落的地点离安全区域较远，可以选择较高的自毁级别，若第一设备坠落的地点离安全区域较近，可以选择较低的自毁级别。以上几种判断过程也可以结合使用，或者也可以通过其他判断方式来选择自毁级别，本发明实施例不作限制。

如前介绍的都是第一设备无法到达安全区域的情况，如果第一设备确定第一设备能够到达安全区域，那么第一设备可以选择不启动自毁程序，或者，也可以根据情况确定是否选择启动自毁程序。具体的，若安全区域包括多个地点，则可能不同地点的安全情况不同，那么也可以为不同的安全地点设置不同的安全级别。出于安全考虑，也可以预先为安全区域包括的全部地点或部分地点与自毁级别之间建立对应关系。例如，对于安全区域包括的安全级别较高的地点可以无需与自毁级别建立对应关系，也就是，第一设备如果能够到达这些地点，则无需启动自毁程序，而对于安全区域包括的安全级别较低的地点可以与自毁级别建立对应关系，且安全级别越低的地点关联的自毁级别越高，则，第一设备如果只能够到达这些地点，则需要启动相应的自毁程序。这样，如果第一设备能够到达安全区域，则第一设备可以确定第一设备能够到达的地点是否与自毁级别之间具有对应关系，若第一设备能够到达的地点与自毁级别之间具有对应关系，例如对应于第一自毁级别，那么第一设备可以启动第一自毁级别对应的自毁程序。即使是安全区域，也可以根据不同地点来划分安全级别，从而对第一设备进行更好的保护。

在可能的实施方式中，第一设备可能属于设备集群，在该设备集群中包括多个能够自主移动的设备，第一设备是其中的任意一个设备。例如该设备集群为无人机集群，无人机集群中包括多个无人机，第一设备是其中的任意一个无人机。该设备集群中可以包括一个或多个主设备，其余设备为从设备，从设备可以独立工作，也可以接受主设备发送的指令，根据主设备的控制来工作。设备集群中的任意两个设备之前可以通过3G、4G、下一代移动通信系统、卫星通信、或其他可能的通信方式进行通信。其中，第一设备若属于设备集群，那么指挥中心可用于对设备集群进行总控。

例如，第一设备属于设备集群，且第一设备是设备集群中的从设备，那么，主设备可以向从设备发送第三指示信息，该第三指示信息用于指示从设备建立新的自毁设置，或取消该从设备中已建立的全部自毁设置或部分自毁设置，或修改该从设备中已建立的全部自毁设置或部分自毁设置，其中，自毁设置即是对于何时启动自毁程序的设置。或者，指挥中心也可以向设备集群中的任意一个设备发送第三指示信息，该第三指示信息用于指示接收该第三指示信息的设备建立新的自毁设置，或取消该接收该第三指示信息的设备中已建立的全部自毁设置或部分自毁设置，或修改该接收该第三指示信息的设备中已建立的全部自毁设置或部分自毁设置。

例如，如前介绍的，第一设备若确定第一设备无法到达安全区域就启动自毁程序，就是一种自毁设置，再有，第一设备根据不同的情况选择不同的自毁级别，也属于不同的自毁设置。那么这些自毁设置，从设备可以在主设备或指挥中心的指挥下建立新的自毁设置，例如对于安全区域中的第一地点，原本从设备中未建立第一地点与自毁级别的对应关系，在主设备或指挥中心的指挥下，从设备可以建立第一地点与自毁级别的对应关系。或者在主设备或指挥中心的指挥下，从设备可以取消或修改从设备中的全部自毁设置或部分自毁设置，例如在主设备或指挥中心的指挥下，从设备可以修改安全区域中的不同地点所对应的安全级别，或者修改安全级别与自毁级别之间的对应关系，等等。对于主设备，也可以在指挥中心的指挥下建立、取消、或修改主设备的自毁设置，不多赘述。

另外，在主设备或指挥中心的指挥下，从设备还可以修改安全区域。例如为从设备原始设置的安全区域中包括第一地点、第二地点和第三地点，而其中的第二地点后来变得不再安全，例如变成了敌占区，或者出现了大面积的灾害情况等，则主设备或指挥中心可以指挥从设备从安全区域中删除第二地点。同理，在指挥中心的指挥下，主设备也可以修改安全区域。

在前文中介绍了，第一设备在确定第一设备是否能够到达安全区域时，可以借助于第一路线上的环境信息来确定。那么，第一路线上的环境信息，除了可以由指挥中心直接发送给第一设备之外，如果第一设备是设备集群中的从设备，则第一路线上的环境信息还可以由该设备集群中的主设备发送给第一设备。一般来说，主设备可以选用造价高、通讯距离远的设备，因此指挥中心可以将一些环境信息发送给主设备，由主设备再转发给从设备，从而可以降低系统造价，即，对于从设备，可以使用功率小，较为廉价的设备。另外，这样处理也可以降低从设备的能源消耗，特别是对于执行远距离任务的情况，从设备不必时刻与指挥中心联系，只需保持与主设备之间的较短距离的通信即可。

那么第一设备除了可以通过如上介绍的方式来自行确定是否要启动自毁程序之外，主设备还可能指示第一设备启动自毁程序。例如，主设备确定第一设备应启动自毁程序，则主设备向第一设备发送指示信息，例如称为第一指示信息，第一指示信息用于指示第一设备启动自毁程序。其中，第一指示信息可以指示第一设备具体启动哪个自毁级别对应的自毁程序，或者也可以只是指示第一设备启动自毁程序，而并未指示自毁级别。第一设备接收第一指示信息后，可以根据第一指示信息的指示来启动自毁程序。如果第一指示信息指示第一设备具体启动哪个自毁级别对应的自毁程序，那么第一设备直接启动该自毁级别对应的自毁程序，如果第一指示信息未指示具体的自毁级别，那么第一设备可以从多个自毁级别中任选一个自毁级别，启动该自毁级别对应的自毁程序，或者第一设备可以事先设定，若接收主设备发送的第一指示信息后则固定选择某个自毁级别的自毁程序，则第一设备直接启动该自毁级别对应的自毁程序即可。

或者，第一指示信息也可以是指挥中心发给第一设备的，此时，第一设备可以属于设备集群，或者也可以只是独立工作的设备。例如，虽然第一设备可能未确定要启动自毁程序，但指挥中心认为第一设备需要执行自毁程序，则指挥中心可以向第一设备发送指示信息，第一设备接收指挥中心的指示信息后，则启动相应的自毁程序。同样的，第一指示信息可以指示第一设备具体启动哪个自毁级别对应的自毁程序，或者也可以只是指示第一设备启动自毁程序，而并未指示自毁级别。第一设备接收第一指示信息后，如果第一指示信息指示第一设备具体启动哪个自毁级别对应的自毁程序，那么第一设备直接启动该自毁级别对应的自毁程序，如果第一指示信息未指示具体的自毁级别，那么第一设备可以从多个自毁级别中任选一个自毁级别，启动该自毁级别对应的自毁程序，或者第一设备可以事先设定，若接收指挥中心发送的第一指示信息后则固定选择某个自毁级别的自毁程序，则第一设备直接启动该自毁级别对应的自毁程序即可。

再例如，若第一设备属于设备集群，且第一设备是设备集群中的主设备，那么第一设备除了可以通过如上介绍的方式来自行确定是否要启动自毁程序之外，作为主设备，还可能指示该设备集群中的其他的能够自主移动的设备来启动自毁程序。例如，作为主设备的第一设备确定该设备集群中的另一个能够自主移动的设备应启动自毁程序，为便于描述，下文中将该另一个能够自主移动的设备称为第二设备。则第一设备向第二设备发送指示信息，例如称为第二指示信息，第二指示信息用于指示第二设备启动自毁程序。同样的，第二指示信息可以指示第二设备具体启动哪个自毁级别对应的自毁程序，或者也可以只是指示第二设备启动自毁程序，而并未指示自毁级别。第二设备接收第二指示信息后，可以根据第二指示信息的指示来启动自毁程序。如果第二指示信息指示第二设备具体启动哪个自毁级别对应的自毁程序，那么第二设备直接启动该自毁级别对应的自毁程序，如果第二指示信息未指示具体的自毁级别，那么第二设备可以从多个自毁级别中任选一个自毁级别，启动该自毁级别对应的自毁程序，或者第二设备可以事先设定，若接收主设备发送的第二指示信息后则固定选择某个自毁级别的自毁程序，则第二设备直接启动该自毁级别对应的自毁程序即可。

在可能的实施方式中，设备集群中的各设备还可接收指挥中心的指令，从而改变设备之间的主从关系。例如出现主设备失踪或主设备因发生其他紧急情况而无法执行任务的情况，则指挥中心可临时指定设备集群中的某个从设备作为新的主设备，以继续完成主设备的工作。或者，设备集群中的从设备还可以根据主设备的指示来改变主从关系。例如，主设备即将坠落，而又无法联系到指挥中心，则主设备在启动自毁程序之前可以临时指定设备集群中的某个从设备为主设备。

在可能的实施方式中，为了保护信息安全，本发明实施例中设备之间传输的所有信息都可以进行加密，或者进行其他形式的安全保护，以避免信息泄露。

在可能的实施方式中，为了避免数据因第一设备自毁而丢失，第一设备无论启动哪个级别的自毁程序，也无论是在哪种情况下启动自毁程序，在启动自毁程序之前，都可以将通过自毁程序将要毁坏的数据先发送给指挥中心进行备份，或者可以将要毁坏的数据先发送给设备集群中的其他设备进行备份，以避免数据丢失。

另外，在本发明实施例中，第一设备可以在最后时刻再启动自毁程序。所谓的最后时刻，是第一设备还有能力启动自毁程序的最后时刻。特别是如果要启动最高级别的自毁程序，毁灭程度较大，可能要毁灭第一设备整机，则第一设备可以尽量在确定实在没有其他解决方案之后再启动自毁程序，这期间，如果有其他解决方案，则可能无需启动自毁程序，或者可能只需启动较低级别的自毁程序，既保护了数据安全，也尽量避免第一设备受到损坏。

下面结合附图介绍本发明实施例提供的设备。

请参见图2，基于同一发明构思，本发明一实施例提供一种能够自主移动的设备，该设备可以包括处理器201和存储器202。

处理器201可以包括中央处理器(CPU)或特定应用集成电路(ApplicationSpecific Integrated Circuit，ASIC)，可以包括一个或多个用于控制程序执行的集成电路，可以包括使用现场可编程门阵列(Field Programmable Gate Array，FPGA)开发的硬件电路，可以包括基带芯片。

存储器202的数量可以是一个或多个。存储器202可以包括只读存储器(Read OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)和磁盘存储器，等等。存储器202可以用于存储处理器201执行任务所需的程序代码，还可以用于存储数据。

其中，存储器202，用于存储处理器201执行任务所需的指令；

处理器201，用于执行存储器202存储的指令，在所述设备移动过程中，确定所述设备是否能够到达规定的安全区域；若所述设备无法到达所述安全区域，则启动自毁程序。

在可能的实施方式中，处理器201用于确定所述设备是否能够到达规定的安全区域，包括：根据所述设备的能力和/或第一路线上的气象信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

在可能的实施方式中，所述设备的能力包括所述设备的动力系统剩余的能力。

在可能的实施方式中，所述设备为飞行设备。则，处理器201用于确定所述设备是否能够到达规定的安全区域，包括：确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度是否大于所述预设高度，则所述设备确定所述设备无法到达所述安全区域。

在可能的实施方式中，所述设备还包括接收器203，均在图2中一并示出，因为接收器203不是必选器件，因此在图2中画为虚线框的形式，以与必选器件进行区分。其中，接收器203可以属于射频系统，用于与外部设备进行网络通信，例如可以通过以太网、无线接入网、无线局域网等网络与外部设备进行通信。

接收器203，用于接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；所述第一指示信息可能是设备集群中的主设备发送的，也可能是指挥中心发送的，指挥中心用于指挥第一设备；

处理器201，还用于根据所述第一指示信息的指示，启动所述自毁程序。

在可能的实施方式中，所述设备还包括发送器204，均在图2中一并示出，因为发送器204不是必选器件，因此在图2中画为虚线框的形式，以与必选器件进行区分。其中，发送器204可以属于射频系统，用于与外部设备进行网络通信，例如可以通过以太网、无线接入网、无线局域网等网络与外部设备进行通信。

接收器203、存储器202和发送器204可以通过总线200与处理器201相连接(图2以此为例)，或者也可以通过专门的连接线与处理器201连接。

发送器204，用于向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

在可能的实施方式中，

接收器203，用于接收第三指示信息；

处理器201，用于根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置。

在可能的实施方式中，处理器201用于若所述设备无法到达所述安全区域，则启动自毁程序，包括：若所述设备无法到达所述安全区域，则所述设备根据所述设备能够到达的地点选择自毁级别，所述设备根据所选择的自毁级别启动相应的所述自毁程序。其中，不同的自毁级别对所述设备的毁灭程度不同。

在可能的实施方式中，处理器201还用于：若所述设备能够到达所述安全区域，则确定所述设备能够到达的地点是否与自毁级别具有对应关系；若所述设备能够到达的地点对应于第一自毁级别，则启动所述第一自毁级别对应的所述自毁程序。

通过对处理器201进行设计编程，将前述所示的方法所对应的代码固化到芯片内，从而使芯片在运行时能够执行图1所示的实施例所提供的方法。如何对处理器201进行设计编程为本领域技术人员所公知的技术，这里不再赘述。

该设备可以用于执行上述图1所示的实施例所提供的方法，例如是如图1所示的实施例中所述的能够自主移动的设备，即第一设备。因此，对于该设备中的各功能单元所实现的功能等，可参考如前方法部分的描述，不多赘述。

请参见图3，基于同一发明构思，本发明一实施例提供一种能够自主移动的设备，该设备可以包括确定单元301和启动单元302。

其中，确定单元301，用于在所述设备移动过程中，确定所述设备是否能够到达规定的安全区域；

启动单元302，用于若所述设备无法到达所述安全区域，则启动自毁程序。

在可能的实施方式中，确定单元301用于确定所述设备是否能够到达规定的安全区域，包括：根据所述设备的能力和/或第一路线上的气象信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

在可能的实施方式中，所述设备的能力包括所述设备的动力系统剩余的能力。

在可能的实施方式中，所述设备为飞行设备。则，确定单元301用于确定所述设备是否能够到达规定的安全区域，包括：确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度是否大于所述预设高度，则确定所述设备无法到达所述安全区域。

在可能的实施方式中，所述设备还包括接收单元303，均在图3中一并示出，因为接收单元303不是必选器件，因此在图3中画为虚线框的形式，以与必选器件进行区分。

接收单元303，用于接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

启动单元302，还用于根据所述第一指示信息的指示，启动所述自毁程序。

在可能的实施方式中，所述设备还包括发送单元304，均在图3中一并示出，因为发送单元304不是必选器件，因此在图3中画为虚线框的形式，以与必选器件进行区分。

发送单元304，用于：向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

在可能的实施方式中，所述设备还包括操作单元305，均在图3中一并示出，因为操作单元305不是必选器件，因此在图3中画为虚线框的形式，以与必选器件进行区分。

接收单元303，用于接收第三指示信息；

操作单元305，用于根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置。

在可能的实施方式中，启动单元302用于：若所述设备无法到达所述安全区域，则根据所述设备能够到达的地点选择自毁级别，根据所选择的自毁级别启动相应的所述自毁程序。其中，不同的自毁级别对所述设备的毁灭程度不同。

在可能的实施方式中，

确定单元301，还用于若所述设备能够到达所述安全区域，则确定所述设备能够到达的地点是否与自毁级别具有对应关系；

启动单元302，还用于若所述设备能够到达的地点对应于第一自毁级别，则启动所述第一自毁级别对应的所述自毁程序。

该设备可以用于执行上述图1所示的实施例所提供的方法，例如是如图1所示的实施例中所述的能够自主移动的设备，即第一设备。因此，对于该设备中的各功能单元所实现的功能等，可参考如前方法部分的描述，不多赘述。

本发明实施例中，能够自主移动的设备在移动过程中可以确定该设备是否能够到达规定的安全区域，如果不能到达，则该设备就可以启动自毁程序，通过自毁程序可以删除该设备中存储的部分数据或全部数据，或者还可以对该设备进行进一步的毁坏，尽量保护该设备中存储的信息，避免数据泄露，保护数据的安全。

在本发明中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时包括上述方法实施例中记载的任何一种测距方法的部分或全部步骤。

在本发明实施例中的各功能单元可以集成在一个处理单元中，或者各个单元也可以均是独立的物理模块。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备，例如可以是个人计算机，服务器，或者网络设备等，或处理器(processor)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：通用串行总线闪存盘(Universal Serial Bus flash drive)、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

具体来讲，本申请实施例中的能够自主移动的设备的自毁方法对应的计算机程序指令可以被存储在光盘，硬盘，通用串行总线闪存盘等存储介质上，当存储介质中的与能够自主移动的设备的自毁方法对应的计算机程序指令被一设备读取或被执行时，包括：

所述设备在移动过程中，确定所述设备是否能够到达规定的安全区域；

若所述设备无法到达所述安全区域，则所述设备启动自毁程序。

可选的，所述存储介质中存储的确定所述设备是否能够到达规定的安全区域，对应的计算机指令在被执行时，包括：

所述设备根据所述设备的能力和/或第一路线上的气象信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

可选的，所述设备的能力包括所述设备的动力系统剩余的能力。

可选的，所述设备为飞行设备；则，所述存储介质中存储的确定所述设备是否能够到达规定的安全区域，对应的计算机指令在被执行时，包括：

所述设备确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度是否大于所述预设高度，则所述设备确定所述设备无法到达所述安全区域。

可选的，所述存储介质中还存储有另外一些计算机指令，这些计算机指令在被执行时包括：

所述设备接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

所述设备根据所述第一指示信息的指示，启动所述自毁程序。

可选的，所述存储介质中还存储有另外一些计算机指令，这些计算机指令在被执行时包括：

所述设备向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

可选的，所述存储介质中还存储有另外一些计算机指令，这些计算机指令在被执行时包括：

所述设备接收第三指示信息；

所述设备根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置。

可选的，所述存储介质中存储的若所述设备无法到达所述安全区域，则所述设备启动自毁程序，对应的计算机指令在被执行时，包括：

若所述设备无法到达所述安全区域，则所述设备根据所述设备能够到达的地点选择自毁级别；其中，不同的自毁级别对所述设备的毁灭程度不同；

所述设备根据所选择的自毁级别启动相应的所述自毁程序。

可选的，所述存储介质中还存储有另外一些计算机指令，这些计算机指令在被执行时包括：

若所述设备能够到达所述安全区域，则所述设备确定所述设备能够到达的地点是否与自毁级别具有对应关系；

若所述设备能够到达的地点对应于第一自毁级别，则所述设备启动所述第一自毁级别对应的所述自毁程序。

以上所述，以上实施例仅用以对本发明的技术方案进行了详细介绍，但以上实施例的说明只是用于帮助理解本发明实施例的方法，不应理解为对本发明实施例的限制。本技术领域的技术人员可轻易想到的变化或替换，都应涵盖在本发明实施例的保护范围之内。

Claims (14)

1.一种能够自主移动的设备的自毁方法，其特征在于，包括：

所述设备在移动过程中，确定所述设备是否能够到达规定的安全区域；

若所述设备无法到达所述安全区域，则所述设备启动自毁程序；

其中，若所述设备无法到达所述安全区域，则所述设备启动自毁程序，包括：

若所述设备无法到达所述安全区域，则所述设备根据所述设备能够到达的地点选择自毁级别；其中，不同的自毁级别对所述设备的毁灭程度不同；

所述设备根据所选择的自毁级别启动相应的所述自毁程序；

其中，在所述设备启动所述自毁程序之前，所述方法还包括：

所述设备接收第三指示信息，并根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置，或修改所述设备原始设置的安全区域，其中，所述自毁设置为用于表征启动自毁程序的时机的设置。

2.如权利要求1所述的方法，其特征在于，确定所述设备是否能够到达规定的安全区域，包括：

所述设备根据所述设备的能力和/或第一路线上的环境信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

3.如权利要求2所述的方法，其特征在于，所述设备的能力包括所述设备的动力系统剩余的能力。

4.如权利要求1所述的方法，其特征在于，所述设备为飞行设备；则，确定所述设备是否能够到达规定的安全区域，包括：

所述设备确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度大于所述预设高度，则所述设备确定所述设备无法到达所述安全区域。

5.如权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

所述设备接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

所述设备根据所述第一指示信息的指示，启动所述自毁程序。

6.如权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

所述设备向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

7.如权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

若所述设备能够到达所述安全区域，则所述设备确定所述设备能够到达的地点是否与自毁级别具有对应关系；

若所述设备能够到达的地点对应于第一自毁级别，则所述设备启动所述第一自毁级别对应的所述自毁程序。

8.一种能够自主移动的设备，其特征在于，包括：

确定单元，用于在所述设备移动过程中，确定所述设备是否能够到达规定的安全区域；

启动单元，用于若所述设备无法到达所述安全区域，则启动自毁程序；

所述启动单元，还用于若所述设备无法到达所述安全区域，则根据所述设备能够到达的地点选择自毁级别；其中，不同的自毁级别对所述设备的毁灭程度不同；根据所选择的自毁级别启动相应的所述自毁程序；

接收单元，用于在所述设备启动所述自毁程序之前接收第三指示信息

操作单元，用于根据所述第三指示信息建立新的自毁设置，或取消所述设备已建立的自毁设置，或修改所述设备已建立的自毁设置，或修改所述设备原始设置的安全区域。

9.如权利要求8所述的设备，其特征在于，所述确定单元用于确定所述设备是否能够到达规定的安全区域，包括：

根据所述设备的能力和/或第一路线上的环境信息，以及所述设备当前所在的位置，确定所述设备是否能够到达所述安全区域；所述第一路线为从所述设备当前所在的位置到所述安全区域之间的路线。

10.如权利要求9所述的设备，其特征在于，所述设备的能力包括所述设备的动力系统剩余的能力。

11.如权利要求8所述的设备，其特征在于，所述设备为飞行设备；则，所述确定单元用于确定所述设备是否能够到达规定的安全区域，包括：

确定所述设备坠落的高度是否大于预设高度；其中，若所述设备坠落的高度大于所述预设高度，则确定所述设备无法到达所述安全区域。

12.如权利要求8-11任一所述的设备，其特征在于，所述设备还包括接收单元；

所述接收单元，用于接收第一指示信息，所述第一指示信息用于指示所述设备启动自毁程序；

所述启动单元，还用于根据所述第一指示信息的指示，启动所述自毁程序。

13.如权利要求8-11任一所述的设备，其特征在于，所述设备还包括发送单元，用于：

向另一能够自主移动的设备发送第二指示信息，所述第二指示信息用于指示所述另一自主移动的设备启动自毁程序；所述设备与所述另一能够自主移动的设备属于同一设备集群。

14.如权利要求8-11任一所述的设备，其特征在于，

所述确定单元，还用于若所述设备能够到达所述安全区域，则确定所述设备能够到达的地点是否与自毁级别具有对应关系；

所述启动单元，还用于若所述设备能够到达的地点对应于第一自毁级别，则启动所述第一自毁级别对应的所述自毁程序。

Images