CN110012518A - 通信设备、控制通信设备的方法和计算机可读存储介质 - Google Patents

Abstract

公开了一种通信设备、控制通信设备的方法和计算机可读存储介质，所述通信设备包括：存储单元，其被配置成将网络的识别信息作为第一识别信息存储，其中应用在所述网络上运行；连接单元，其被配置成连接至网络；获取单元，其被配置成获取经由连接单元连接的目标网络的识别信息作为第二识别信息；以及连接控制器，其被配置成在第一识别信息与第二识别信息不同的情况下，不允许应用连接至与第二识别信息相对应的网络。

Description

通信设备、控制通信设备的方法和计算机可读存储介质

技术领域

本发明涉及通信设备、控制通信设备的方法以及存储程序的计算机可读非暂态存储介质。

背景技术

在相关技术中，为了提高信息终端的安全性，已知使信息终端仅在连接至特定网络的情况下可用并且使信息终端在连接至另一网络的情况下不可用的功能。例如，日本未审查专利申请公布第2011-215952号(JP 2011-215952A)公开了以下手段。在信息处理设备连接至新网络的情况下，在新连接的网络与先前登记的网络不同的情况下，该手段通过锁定信息处理设备来使信息处理设备不可用。

发明内容

例如，在便携式终端等中，混合有需要限制网络的连接目的地以提高安全性的应用与不需要限制的应用。在如上所述的情况下，当应用锁定功能时，在终端连接至除了先前登记的网络之外的网络的情况下，由于整个终端被锁定并且所有应用的使用被限制，因此可能进一步降低用户的便利性。

本发明提供了可以在确保用户的便利性的同时限制特定应用与网络的连接的通信设备、控制通信设备的方法以及存储程序的计算机可读非暂态存储介质。

本发明的第一方面涉及一种通信设备。通信设备包括存储单元、连接单元、获取单元和连接控制器。存储单元被配置成将网络的识别信息作为第一识别信息存储，其中应用在所述网络上运行。连接单元被配置成连接至网络。获取单元被配置成获取经由连接单元连接的目标网络的识别信息作为第二识别信息。连接控制器被配置成在第一识别信息与第二识别信息不同的情况下，不允许应用连接至与第二识别信息相对应的网络。

根据本发明的第一方面的通信设备还可以包括指定单元，该指定单元被配置成指定请求连接至网络的应用。存储单元可以被配置成与用于识别应用的应用识别信息相关联地存储第一识别信息。连接控制器可以被配置成在条件i)和ii)二者均满足的情况下不允许由指定单元指定的应用连接至与第二识别信息相对应的网络，i)与由指定单元指定的应用相对应的应用识别信息被存储在存储单元中以及ii)与应用识别信息相关联地存储的第一识别信息与由获取单元获取的第二识别信息不同。

在根据本发明的第一方面的通信设备中，连接控制器可以被配置成在第一识别信息与第二识别信息匹配的情况下，允许应用连接至与第二识别信息相对应的网络。

本发明的第二方面涉及一种控制通信设备的方法。通信设备包括存储单元，该存储单元被配置成存储作为网络的识别信息的第一识别信息，其中应用在所述网络上运行。该方法包括获取连接的目标网络的识别信息作为第二识别信息，以及在存储在存储单元中的第一识别信息与获取的第二识别信息不同的情况下，不允许应用连接至与第二识别信息相对应的网络。

在根据本发明的第二方面的方法中，存储单元可以被配置成进一步与第一识别信息相关联地存储用于识别应用的应用识别信息。该方法还可以包括指定请求连接至网络的应用，以及在条件i)和ii)二者均满足的情况下不允许指定的应用连接至与第二识别信息相对应的网络，i)存储有与指定的应用相对应的应用识别信息，以及ii)与应用识别信息相关联地存储的第一识别信息与获取的第二识别信息不同。

本发明的第三方面涉及一种存储程序的计算机可读非暂态存储介质。该程序使计算机用作：存储单元，其被配置成存储网络的识别信息作为第一识别信息，其中应用在所述网络上运行；连接单元，其被配置成连接至网络；获取单元，其被配置成获取经由连接单元连接的目标网络的识别信息作为第二识别信息；以及连接控制器，其被配置成在第一识别信息与第二识别信息不同的情况下，不允许应用连接至与第二识别信息相对应的网络。

根据本发明的各方面，可以提供能够在确保用户的便利性的同时限制特定应用与网络的连接的通信设备、控制通信设备的方法以及存储程序的计算机可读非暂态存储介质。

附图说明

下面将参照附图描述本发明的示例性实施方式的特征、优点以及技术和工业意义，在附图中相似的附图标记表示相似的元件，并且在附图中：

图1是示出根据本发明的实施方式的通信设备的配置的图；

图2是示出根据本发明的实施方式的通信设备连接至新网络的情况的流程图；

图3是示出根据本发明的实施方式的修改示例的通信设备的配置的图；以及

图4是示出在根据本发明的实施方式的修改示例的通信设备中某个应用请求连接至网络的情况的流程图。

具体实施方式

参照附图描述本发明的实施方式。在各个附图中，由相同附图标记表示的那些部件具有相同或相似的配置。

图1是示出根据本发明的实施方式的通信设备的配置的图。图1所示的通信设备1是移动通信设备(例如，移动电话)并且其中安装有多个应用。应用包括需要提高安全性且需要限制连接的目标网络的应用(在下文中被称为“受限制应用”)以及不太需要提高安全性且不需要限制连接的目标网络的应用(在下文中被称为“无限制应用”)。

受限制应用的具体示例包括电子锁应用，例如，该电子锁应用通过与家庭的对讲机主单元进行通信来控制家庭的大门的锁定和解锁。例如，期望电子锁应用仅在通信设备1连接至家中的Wi-Fi的情况下进行操作，并且在通信设备1连接至交通枢纽、公共设施或除了家庭之外的工作场所处的Wi-Fi的情况下停止操作，这进一步阻止高度机密信息的不必要传输。无限制应用的具体示例包括诸如典型的网络浏览器的应用。对于无限制应用，期望通过连接至公共空间等处的任何网络连接来进行操作。在本发明的实施方式中，可以如上所述限制每个应用的网络连接。在下文中，将以电子锁应用作为示例描述通信设备1的具体配置。

如图1所示，作为功能配置，例如，通信设备1包括存储网络的识别信息的存储单元10和实现各种功能的控制器20。作为功能配置，例如，控制器20包括连接至网络的连接单元12、获取连接的网络的识别信息的获取单元14以及通过核对获取的识别信息来控制受限制应用的连接的连接控制器16。

存储单元10是例如存储器的存储设备，并且存储受限制网络的识别信息(第一识别信息)，其中应用在该网络上运行。具体地，由于期望控制家庭的门的锁定和解锁的电子锁应用仅在家中的Wi-Fi连接时可操作，因此家中的Wi-Fi的服务集标识(SSID)被存储在存储单元10中。SSID是提供无线局域网(LAN)的接入点的标识符，并且在多个接入点提供相同网络的情况下，接入点共享相同的SSID。换句话说，SSID是用于识别网络的识别信息的示例。用于识别网络的识别信息不限于SSID。通信设备1所连接的无线LAN不限于Wi-Fi。

例如，可以通过以下过程来执行电子锁网络的SSID的登记，其中应用在该网络上运行。通信设备1连接至登记的目标网络(例如，家中的Wi-Fi)以激活电子锁应用。登记作为操作目标的家庭的对讲机主单元、获取连接的网络的SSID并且将获取的SSID存储在存储单元10中。例如，执行电子锁应用与主单元之间的同步处理，相互交换认证信息以将其存储，并且因此执行主单元的登记。

例如，连接单元12是无线通信模块。在通信设备1位于由某个接入点30提供的网络区域中的情况下，连接单元12自动地检测接入点30并连接至网络。

获取单元14感测通信设备1经由连接单元12连接至新网络，并且获取新连接的网络的SSID(第二识别信息)。

连接控制器16将存储在存储单元10中的SSID与由获取单元14获取的SSID进行核对。在核对的结果是存储在存储单元10中的SSID与由获取单元14获取的SSID匹配的情况下，连接控制器16允许电子锁应用连接至网络，并且在SSID彼此不同的情况下，连接控制器16不允许电子锁应用连接至网络。

例如，包括在控制器20中的上述功能由执行存储在存储单元10中的预定程序的处理器(未示出)来实现。

图2是示出通信设备1连接至新网络的情况下的流程图。

携带通信设备1的用户进入某个接入点的网络区域(S10)。通信设备1的连接单元12检测到接入点30并自动连接至由接入点30提供的网络(S11)。获取单元14感测通信设备1连接至新网络并获取新连接的网络的SSID(S12)。连接控制器16将由获取单元14获取的SSID与存储在存储单元10中的SSID进行核对(S13)。

在核对的结果是获取的SSID与存储的SSID匹配的情况下(S14：是)，连接控制器16允许电子锁应用连接至网络并使电子锁应用可操作(S15)。具体地，电子锁应用搜索对讲机主单元并且基于在登记对讲机主单元时存储的认证信息来执行相互认证。在成功执行相互认证的情况下，电子锁应用将用于请求对电子锁进行解锁的数据包发送到对讲机主单元。对讲机主机单元基于发送的数据包对电子锁进行解锁，并在预定条件下再次锁定电子锁。

例如，电子锁的锁定条件可以是门打被开并且然后关上的情况、门打开后过去一定时间的情况、从通信设备1发送用于请求锁定电子锁的数据包的情况、用户执行对对讲机主单元的锁定操作的情况等。在动态主机设置协议(DHCP)应用于对讲机主单元所连接的网络并且动态分配对讲机主单元的因特网协议地址(IP地址)的情况下，在发送用于请求对电子锁进行解锁的数据包之前，电子锁应用可以发送数据包以寻找对讲机主单元。

在核对的结果是获取的SSID与存储的SSID不同的情况下(S14：否)，连接控制器16不允许电子锁应用连接至网络并使电子锁应用不可操作(S16)。具体地，连接控制器16停止电子锁应用的处理并将电子锁应用置于休眠状态，直到感测到连接至新网络。

根据本发明的实施方式，通信设备1实现以下效果。在电子锁应用的连接不受限制并且电子锁应用通过连接至任何网络进行操作的情况下，通过连接至任何网络来传输高度机密的数据包(例如，对讲机主单元的认证信息)，这从安全的角度来看是不理想的。此外，在家庭的附近之外，可以频繁地重复搜索对讲机主单元的重试操作，这是电力消耗超过所需的一个因素。如JP 2011-215952A中公开的，在与网络的连接限制达到整个通信设备的情况下，进一步抑制了电力消耗，但是即使这样，无限制应用也是不可用的，并且便利性进一步降低。

利用通信设备1，通过核对SSID限制受限制应用的连接，并且无限制应用的连接不限于任何网络。因此，利用通信设备1，可以在确保用户的便利性的情况下限制特定应用与网络的连接。因此，在通信设备1中，由于进一步阻止了不必要的数据包的传输，因此进一步提高了安全性。在通信设备1中，由于避免了不必要的重试操作，因此进一步抑制了电力消耗。利用通信设备1，由于可以采用仅仅通过用户接近家庭入口的行为就自动解锁电子锁的配置，因此与需要解锁操作的配置相比，进一步提高了便利性。

作为上述受限制应用的另一示例，将描述控制电动交通工具的充电设施的断路器的断路器控制应用。

为了在家中对电动交通工具充电，需要安装专用充电设施(插座)。在许多情况下，插座安装在室外，并且容易被盗电。为了减少盗电，已经提出了具有物理钥匙的盖子等，但是取决于盖子的材料，盖子可以容易地被破坏，并且减少盗电的效果相对弱。在以下描述中，假设用户操作通信设备1以访问家庭的家庭服务器并且家庭服务器控制家庭的断路器以减少盗电的配置。

具体地，例如，假设家庭服务器可以单独地切换家中的包括充电设施的每个电气系统的断路器的接通状态和断开状态。用户经由安装在通信设备1中的断路器控制应用访问家庭服务器，以切换充电设施的断路器的接通状态和断开状态。例如，通信设备1可以是安装在交通工具上的通信装置或者由用户携带的移动终端。

可以以与上述电子锁应用相同的方式执行断路器控制网络的SSID的登记，其中应用在该网络上运行。换句话说，首先，通信设备1连接至登记的目标网络(例如，家中的Wi-Fi)以激活断路器控制应用。接下来，登记作为操作目标的家庭的家庭服务器，获取连接的网络的SSID并且将获取的SSID存储在存储单元10中。例如，执行断路器控制应用与家庭服务器之间的同步处理，相互交换认证信息以将其存储，并且因此执行家庭服务器的登记。

将参照图2描述断路器控制应用的操作过程。由于图2中所示的步骤S10到步骤S13的过程与上述电子锁应用相同，因此将省略其详细描述。

在步骤S13中的核对的结果是获取的SSID与存储的SSID匹配的情况下(S14：是)，连接控制器16允许断路器控制应用连接至网络并使断路器控制应用可操作(S15)。具体地，断路器控制应用发送用于搜索家庭服务器的数据包，并且基于在登记家庭服务器时存储的认证信息来执行相互认证。在成功执行相互认证的情况下，断路器控制应用将用于请求断路器的接通状态的数据包发送到家庭服务器。家庭服务器基于发送的数据包使充电设施的断路器处于接通状态，并在预定条件下使充电设施的断路器再次处于断开状态。

例如，使断路器再次处于断开状态的条件可以是在使断路器处于接通状态之后过去一定时间的情况、到达指定时间的情况、从通信设备1发送用于请求断路器的断开状态的数据包的情况、用户在家庭服务器上执行断开操作的情况等。

在核对的结果是获取的SSID与存储的SSID不同的情况下(S14：否)，连接控制器16不允许断路器控制应用连接至网络并使断路器控制应用不可操作(S16)。

此外，对于如上所述的应用，通过应用通信设备1的配置，可以在确保用户的便利性的情况下限制特定应用连接至网络。因此，类似于上述电子锁应用，在通信设备1中，由于进一步阻止了高度机密的数据包的不必要传输，因此进一步提高了安全性。利用通信设备1，与充电设施设置有物理钥匙的配置相比，可以进一步改善减少盗电的效果。利用通信设备1，由于可以采用仅仅通过交通工具的操作或用户接近充电设施的行为就将充电设施自动切换到可充电状态的配置，因此与需要切换操作的配置相比，进一步提高了便利性。

在本发明的实施方式中，通过应用存储的网络的SSID。控制网络的SSID的存储不限于使用应用的情况，并且例如，可以使用通信设备1的操作系统(OS)和中间件。参照图3和图4，作为通信设备的修改示例，将描述通过OS存储SSID的配置。与上述通信设备1的元件相同的元件由相同的附图标记表示，并且将省略其描述。

图3是示出根据本发明的实施方式的修改示例的通信设备的配置的图。与通信设备1相比，图3所示的通信设备2还包括指定单元18。

在某个应用请求连接至网络的情况下，指定单元18指定作出请求的应用。

在通信设备2中，一个或更多个受限制应用被允许与其连接的网络的SSID分别与用于识别受限制应用的应用识别信息片段相关联，并且通过OS存储在存储单元10中。在存储单元10中，例如，用于识别每个受限制应用的应用识别信息和受限制应用被允许与其连接的网络的SSID的组合被存储为例如表。因此，在某个应用请求连接至网络的情况下，可以通过参考存储在存储单元10中的表来阻止与网络的非允许连接。用于登记允许连接的SSID的过程可以与上述过程相同。

图4是示出在根据本发明的实施方式的修改示例的通信设备中，某个应用请求连接至网络的情况的流程图。假设在流程开始之前应用识别信息和SSID的组合被存储在存储单元10中。

在通信设备连接至某个网络的状态下，某个应用请求连接至网络(S20)。指定单元18指定请求连接的应用(S21)。连接控制器16检查用于识别指定的应用的应用识别信息和SSID的组合是否被存储在存储单元10中(S22)。作为检查的结果，在存储单元10中不存在组合的情况下(S23：否)，由于指定的应用是无限制应用，因此连接控制器16允许由该应用请求的连接(S27)。

作为检查的结果，在应用识别信息和SSID的组合存在于存储单元10中的情况下(S23：是)，由于指定的应用是受限制应用，因此处理进行到检查所连接的网络是否是被允许与其连接的网络的步骤。获取单元14获取连接的网络的SSID(S24)。连接控制器16将由获取单元14获取的SSID和存储在存储单元10中的与应用识别信息相关联的SSID进行核对(S25)。

在核对的结果是获取的SSID与存储的SSID匹配(S26：是)的情况下，连接控制器16允许该应用请求的连接(S27)。在获取的SSID与存储的SSID不同的情况下(S26：否)，连接控制器16不允许该应用请求的连接并返回错误(S28)。

此外，根据本发明的实施方式，通信设备1可以在确保用户的便利性的情况下限制特定应用与网络的连接。

本发明不限于本发明的实施方式，并且可以在不脱离本发明的主旨的范围内以各种形式实现。因此，本发明的实施方式在所有方面仅是示例，并且不应被解释为限制。

例如，应用了本发明的应用不限于上述示例，并且本发明可以应用于各种其他应用。具体地，本发明可以应用于对诸如家庭的车库卷帘、车门的锁定和解锁或发动机的启动的其他设施的控制。本发明可以应用于使得工厂中的机床仅在用户在附近的情况下进行操作或者使得工作场所处的打印机仅在用户在附近的情况下使用等的目的，以减少另一操作者的操作。本发明可以应用于仅向商店的访客分发优惠券或积分或者仅向设施(例如，交通枢纽或游乐园)的访客通知实时导引信息的目的。

Claims (6)

1.一种通信设备，其特征在于包括：

存储单元，其被配置成将网络的识别信息存储作为第一识别信息，其中应用在所述网络上运行；

连接单元，其被配置成连接至网络；

获取单元，其被配置成获取经由所述连接单元连接的目标网络的识别信息作为第二识别信息；以及

连接控制器，其被配置成在所述第一识别信息与所述第二识别信息不同的情况下，不允许应用连接至与所述第二识别信息相对应的网络。

2.根据权利要求1所述的通信设备，其特征在于还包括指定单元，所述指定单元被配置成指定请求连接至网络的应用，其中：

所述存储单元被配置成与用于识别应用的应用识别信息相关联地存储所述第一识别信息；以及

所述连接控制器被配置成在条件i)和ii)二者均被满足的情况下不允许由所述指定单元指定的应用连接至与所述第二识别信息相对应的网络：

i)与由所述指定单元指定的应用相对应的应用识别信息被存储在所述存储单元中，以及

ii)与所述应用识别信息相关联地存储的所述第一识别信息与由所述获取单元获取的所述第二识别信息不同。

3.根据权利要求1或2所述的通信设备，其特征在于，所述连接控制器被配置成在所述第一识别信息与所述第二识别信息匹配的情况下，允许应用连接至与所述第二识别信息相对应的网络。

4.一种控制通信设备的方法，所述通信设备包括存储单元，所述存储单元被配置成将网络的识别信息存储作为第一识别信息，其中应用在所述网络上运行，所述方法的特征在于包括：

获取连接的目标网络的识别信息作为第二识别信息；以及

在存储在所述存储单元中的所述第一识别信息与所获取的第二识别信息不同的情况下，不允许应用连接至与所述第二识别信息相对应的网络。

5.根据权利要求4所述的方法，其特征在于：

所述存储单元被配置成还与所述第一识别信息相关联地存储用于识别应用的应用识别信息；并且

所述方法还包括：

指定请求连接至网络的应用，以及

在条件i)和ii)二者均满足的情况下不允许所指定的应用连接至与所述第二识别信息相对应的网络：

i)存储有与所指定的应用相对应的应用识别信息，以及

ii)与所述应用识别信息相关联地存储的所述第一识别信息与所获取的第二识别信息不同。

6.一种存储程序的计算机可读非暂态存储介质，所述程序使计算机用作：

存储单元，其被配置成将网络的识别信息存储作为第一识别信息，其中应用在所述网络上运行，

连接单元，其被配置成连接至网络，

获取单元，其被配置成获取经由所述连接单元连接的目标网络的识别信息作为第二识别信息；以及

连接控制器，其被配置成在所述第一识别信息与所述第二识别信息不同的情况下，不允许应用连接至与所述第二识别信息相对应的网络。