CN1691812A - 移动机及通信控制方法 - Google Patents

Abstract

在应用程序启动后，移动机(10)从存在于周围的外部机器之中检测出作为蓝牙连接的候补的外部机器(20)、(30)及(40)，向用户提示该列表。用户从该列表选择试图连接的外部机器(20)后，以与应用程序ADF中记述的与安全级别相应的连接顺序确立链接。就是说，在记述“high”作为安全级别的场合，在确立链接之前，执行PIN输入所需要的认证处理及加密处理。反之，在记述“low”作为安全级别的场合，无须执行这些处理就可以确立链接。

Description

移动机及通信控制方法

技术领域

本发明涉及移动机在维持规定的安全级别的同时与外部机器连接的顺序。

背景技术

以往，在以便携式电话为首的移动机中，使用预先安装的应用软件程序(以下将其简称为“应用程序”)及经由网络下载的应用程序，可以享受各种服务。在这种服务中，有时在外部机器之间进行各种信号的收发。此时，移动机，为了在通信之际维持预定的安全性，需要选择可靠性高的连接目标。作为公开此种技术的文献，比如，有专利文献1(日本专利特开2002-281558号公报)，在该文献中，公开了一种根据连接目标的安全级别选择可否连接的技术特征。

发明内容

然而，在上述以往的技术中，令人担心的问题是由于连接目标的安全级别，尽管是用户所要求的也不能与外部机器进行通信。作为解决这一问题的手段，对于必须与外部机器连接的全部应用程序确保PIN(个人身份识别号)输入等的高安全级别是有效的。

可是，在从应用程序连接外部机器之际所必需的安全级别因用户所要求的服务的种类而异。因此，对全部应用程序将安全级别都设定成为一样，从降低移动机的处理负荷、通信负荷、通信时间等观点出发，效率不一定高。特别是，在与已经登录到移动机的终端相连接的情况等，就连移动机与并不需要那末高的安全级别的外部机器连接时，也要求PIN输入，就可能成为阻碍简单迅速通信的主要原因之一。

于是，本发明的课题是，移动机依照对应用程序设定的安全级别，通过改变与外部机器的连接顺序，可以在维持一定的安全级别的同时迅速地确立通信。

可解决上述问题的本发明的移动机的构成包括：启动与外部机器进行通信的应用程序的启动设备；取得对由上述启动设备所启动的应用程序设定的安全级别的取得设备；以及根据与由上述取得设备所取得的安全级别的对应的处理顺序，与上述外部机器进行连接的连接设备。

本发明的通信控制方法的构成包括：启动与外部机器进行通信的应用程序的启动步骤；取得对在上述启动步骤中所启动的应用程序设定的安全级别的取得步骤；以及根据与在上述取得步骤中所取得的安全级别相对应的处理顺序，与上述外部机器进行连接的连接步骤。

根据这些发明，移动机和外部机器之间的连接顺序，是根据对用来与外部机器进行通信的应用程序设定的安全级别所决定的。就是说，在对启动的应用程序设定安全级别高时，对外部机器请求发送PIN等等使连接条件变得严格。与此相对，在对启动的应用程序设定的安全级别低时，省略对外部机器请求发送PIN等等使连接条件变得缓和。这样，移动机根据对应用程序所设定的安全级别而改变连接顺序，就可以在与并不需要那末高的安全级别的外部机器连接时，避免复杂的认证处理(Authentication)及加密处理(Encription)。其结果，就可以在维持一定级别的安全性的同时，在移动机和外部机器之间迅速确立通信。

在本发明的移动机中，还具有选择使用设定着高安全级别的应用程序的可自动连接的外部机器的选择设备；上述连接设备，在由上述取得设备所取得的安全级别是高安全级别时，与由上述选择设备所选择的外部机器进行自动连接。

在高安全级别的连接时，即使是试图不经过用户操作的自动连接的场合，也可以尽量排除与非法的第三者的连接。根据本发明，只要是许可用户自动连接并且启动中的应用程序设定为高安全级别，就可以实行与外部机器的自动连接。由此，移动机可以在维持一定的安全级别的同时以无需用户操作的简便顺序迅速建立通信。

在本发明的移动机中，还具有选择使用设定着高安全级别的应用程序的可连接的外部机器的选择设备；上述连接设备，在由上述取得设备所取得的安全级别是高安全级别时，在存在来自由上述选择设备所选择的外部机器的连接请求时，与相应的外部机器进行连接。

从预料在外部机器之中也存在试图非法访问者这一点出发，移动机与对本机进行检索(连接请求)的不特定多数的外部机器相连接的话，从维持安全性的观点出发不是优选。与其相反，在不管应用程序的安全级别如何也限制检索主体的话，在执行不需要那末高的安全级别的应用程序时，从连接容易观点出发是毫无效率可言的。于是，移动机只要执行中的应用程序设定为高安全级别，可忽视来自用户未选择的外部机器(非特定的外部机器)的检索。于是，只接受来自可连接地被选择的特定的外部机器的检索，许可与该机器的连接。由此，移动机的用户，对来自外部机器的检索，不需要以手工方式回复检索响应。其结果，就可以在维持预定的安全级别的同时，减轻到建立通信为止的时间和劳力。另外，本发明的移动机，由于可以集中管理高安全级别的连接对象，外部机器的连接请求数越多，就越能发挥效果。

在本发明的移动机中，优选是上述连接设备采用蓝牙(注册商标)进行移动机与外部机器的连接。

作为移动机与外部机器的连接所使用的通信，比如，蓝牙通信是适宜的。蓝牙由于在规格上具有可进行一对多连接的同时可载置的装置种类多，具有适于很多消费制品的优点。因此，在一方面考虑第三者的非法使用，也必须充分考虑用户的便利。所以，通过将本发明的技术应用于蓝牙通信，可以更有效地获得在维持安全性的同时迅速进行通信的效果。

根据本发明，根据对应用程序设定的安全级别，改变与外部机器的连接顺序，就可以在维持安全性的同时迅速建立通信。

附图说明

图1为示出本发明的移动机的功能结构的框图。

图2为示出应用程序和ADF的安全级别的对应关系的一个例子的示图。

图3为示出从检测到的外部机器之中选择具有链接密钥的(关键字)已注册的机器的场合的蓝牙连接处理的一个例子的流程图。

图4为示出选择机器之际的显示画面。图4(a)为示出在执行图3所示的蓝牙连接处理时从所显示的被检测机器列中选择具有链接密钥的已注册机器的显示画面的示图。图4(b)为示出在从上述列表中选择不具有链接密钥的已注册机器之际的显示画面图的示图。图4(c)为示出在从上述列表中选择未注册机器之际的显示画面图的示图。

图5为示出在从检测到的外部机器中选择不具有链接密钥的已注册机器的场合的蓝牙连接处理的一个例子的流程图。

图6为示出在从检测到的外部机器中选择未注册机器的场合的蓝牙连接处理的一个例子的流程图。

具体实施方式

下面参照作为例示的附图对本发明的一个实施方式进行说明。首先，对本实施方式的移动机10的结构予以说明。图1为示出本发明的移动机的功能结构的框图。如图1所示，移动机10具有：应用程序存放单元11；应用程序执行单元12(与启动设备相对应)；机器检索单元13；显示单元14；输入单元15(与选择设备相对应)；安全级别取得单元16(与取得设备相对应)；以及蓝牙连接单元17。这些单元各个都经总线可与各种信号相连接。

下面对移动机10的各构成要素予以详细说明。

应用程序存放单元11在物理上是由EEPROM(电可擦可编程只读存储器)等内置存储器构成的。在应用程序存放单元11中存放移动机10使用蓝牙可执行的多个应用程序。应用程序，比如，是i应用(注册商标)。如图2所示，与各应用程序对应有ADF(应用程序描述文件)，对这些多个ADF设定有安全级别。移动机10在执行应用程序与蓝牙进行连接时，依照上述安全级别改变连接的顺序。

在利用蓝牙的全部应用程序的ADF中必须记述有UseBluetooth密钥。比如，在ADF中记述的UseBluetooth密钥的参数是“high”时，移动机10执行在高安全级别下的连接，即执行包含利用PIN输入的认证和加密编码处理。另一方面，在参数是“low”时，执行在低安全级别下的连接，即执行省略利用PIN输入的认证和加密处理的连接处理。另外，在参数以ASCII格式记述时，不区别大小写。

伴随着用户经由输入单元15发出启动应用程序指示时，应用程序执行单元12从应用程序存放单元11中将此应用程序读出到存储器区域。这样在应用程序启动后，应用程序执行单元12对机器检索单元13指示检索外部机器。成为检索对象的外部机器，存在于移动机10的传输范围内(比如，半径10～100m左右)，并且是可进行蓝牙连接的外部机器。另外，应用程序执行单元12依照来自后述的安全级别取得单元16的请求，输出在启动中的应用程序的ADF中记述的安全级别。

机器检索单元13在接受来自启动中的应用程序的连接用命令后，通过向周围发送(轮询)检索信号，检索成为蓝牙连接的备选的外部机器。检测到检索结果的外部机器，通知上述的应用程序执行单元12。参照图1，因为在本实施方式中，检测出外部机器20、30、40，这些机器的识别信息从机器检索单元13输出到应用程序执行单元12。

显示单元14按照来自应用程序执行单元12的指示，向移动机10的用户提示利用机器检索单元13得到的检索结果。优选是显示单元14将所检测到的与外部机器连接实际记录以用户可视认的形式显示。

输入单元15由作为硬件的按钮构成，在检测到用户的按下或接触操作后，指示应用程序执行单元12执行应用程序。另外，输入单元15按照用户的选择操作，从显示于显示单元14上的外部机器之中，进行移动机10试图连接的外部机器的选择。

输入单元15按照顺着用户的目的的选择操作，从事前注册的多个外部机器之中，选择特定的外部机器。所谓特定的外部机器，比如，是在移动机10使用设定为高安全级别的应用程序进行自动连接时，成为其连接对象的外部机器。此时，连接请求由移动机10对特定的外部机器进行发送。另外，是在移动机10使用设定为高安全级别的应用程序进行检索及自动连接时，成为其连接对象的外部机器。此时，连接请求由特定的外部机器对移动机10进行发送。

安全级别取得单元16向应用程序执行单元12请求取得在启动中的应用程序的ADF中所记述的安全级别(“high”或“low”)。安全级别取得单元16向蓝牙连接单元17指示利用基于所取得的安全级别的处理顺序的蓝牙连接。

蓝牙连接单元17按照来自安全级别取得单元16的指示，执行与由输入单元15所选择的外部机器的蓝牙连接。比如，在记述“UseBluetooth＝”<high>作为启动中的应用程序的ADF的UseBluetooth密钥时(参照图2)，蓝牙连接单元17执行包含认证和加密处理的蓝牙连接。

下面对移动机10的动作予以说明，同时对本发明的通信控制方法予以说明。图3～图6是用来说明依照所选择的连接对象进行蓝牙连接处理的流程图。蓝牙连接处理是通过移动机10的各个构成部分的联合动作而实现的，为了说明上方便起见，在图3～图6中，将执行处理主体分类为通常的应用程序和本机(native)应用程序。通常的应用程序，比如，是i应用，在图中标明为“应用程序”。本机应用程序，比如，是地址簿及浏览器，在图中略记为“本机”。

作为动作说明的前提，在本实施方式中，假定作为蓝牙连接的连接目标的备选检测到外部机器20、30、40的状况。外部机器20是铃木一郎的便携式电话，以前有在高安全级别下进行连接的实际记录。即，在移动机10上注册了链接密钥。外部机器30是田中二郎的PHS(个人手机系统)，过去只有低安全级别下的连接实际记录。因此，在移动机10上注册了机器名称，但没有注册链接密钥。另外，没有与外部机器40的连接实际记录。

首先，在图3的S1中，利用移动机10的应用程序执行单元12，启动用来提供用户所希望的服务的应用程序。应用程序的启动可以是以检测外部装置为契机的自动启动，也可以是由移动机10的用户指示进行手动启动。

在S2中，只要不发生任何例外，从应用程序向本机输出蓝牙连接用的命令(connect(long cod))。例示的发生例外的情况有上述的UseBluetooth密钥不是用ADF记述的情况、上述的UseBluetooth密钥的参数是“high”、“low”以外的字符串的情况、应用程序的设定是拒绝蓝牙连接的情况等等。在发生这种例外的情况下，希望移动机10与其内容一起唤起用户的注意。

接受了连接用命令的本机，通过发送检索信号(Inquiruy)对包含外部机器20的多个外部机器实施检索(S3)。在接收到检索信号的外部机器之中，可进行蓝牙连接的外部机器20、30、40，将应向移动机10通知检出一事的检索响应信号(Inquiry Response)进行回信(S4)。

本机，将所检出的外部机器的UI(User Identificatin)作为机器的检索结果显示于显示单元14上。这些外部机器成为连接对象的备选。移动机10的用户利用输入单元15，选择希望蓝牙连接的外部机器20作为连接对象(S5)。在本实施方式中，外部机器20与铃木一郎氏的便携式电话相对应。选择“铃木一郎的便携式电话”作为连接对象的显示单元14的样子示于图4(a)。

更具体的说，本机管理关于连接对象的信息。所谓关于连接对方的信息，比如，是BD-ADDR、机器名称、链接密钥及密钥。BD-ADDR，是各蓝牙连接固有的地址，可以用户向显示而用户不能改变(但可以删除)。机器名称是用户自己注册的字符串(比如，铃木一郎的便携式电话)，也可以进行显示、改变及删除的任何一种处理。链接密钥是128位的认证密钥，在高安全级别下的连接时在移动机10和外部机器20之间自动注册。链接密钥不能向用户显示，但可由用户删除。密钥是128位的加密密钥，在高安全级别下的连接时在移动机10和外部机器20之间自动注册。密钥不能向用户显示，但由用户删除只能与链接密钥联动进行。

以往，作为利用蓝牙进行外部机器检索时的UI，显示连接对象的BD-ADDR及在连接对象一侧注册的机器名称等。因此，存在对于检索一侧的移动机10的用户难以识别连接对象而有可能出现冒充的问题。不过，在本实施方式中，检索一侧关于已经在本机的数据库中注册的连接对象以在检索一侧注册的机器名称进行显示，对于在检索一侧未注册的连接对象以检索一侧的BD-ADDR进行显示。所以，可以消除上述问题。

另外，关于在高安全级别下以前连接的连接对象，在本机的数据库中注册链接密钥。在图4(a)中，★标记表示具有链接密钥的连接对象，即机器名称已经注册并且在过去有在高安全级别下连接过的情况连接对象。与此相对，☆标记表示不具有链接密钥的连接对象，即机器名称已经注册但在过去没有在高安全级别下连接过的连接对象。此外，不带任何标记的UI(同图中为“XXXXXX”)，表示连接对象未注册。这样，可以将链接密钥的有无与UI一并参照，移动机10的用户就可以很容易在连接前确认希望的连接对象的可靠性。另外，移动机10通过将连接对方的检索结果显示于本机画面上，也可以期待得到防止应用程序随便将BD-ADDR改变进行显示的效果。

移动机10的用户，通过连接按钮141的选择操作，指示与作为连接对象所选择的外部机器20相连接。返回图3，在S6中，以此指示作为契机，从本机将连接请求信号(Page)发送到外部机器20。接收到连接请求信号的外部机器20，将请求响应信号(PageResponse)返回到移动机10(S7)。

之后，移动机10借助于安全级别取得单元16，从在S1中启动的应用程序ADF中取得安全级别(S8)。移动机10参照在ADF中记述的UseBluetooth密钥，判定应用程序设定的安全级别的高低(S9)。该判定的结果在作为UseBluetooth密钥记述为“UseBluetooth＝”<high>的情况下(S9；Yes)，移动机10就判断启动中的应用程序的安全级别为高而转移到S10。

在S10中，在作为连接对象的外部机器20和移动机10之间执行认证处理和加密处理。认证和加密的各个处理，因为是公知惯用的通信安全技术，故省略其详细说明，认证处理通过检查连接对象的合法性阻止非法访问，加密处理通过对收发数据实施加密而确保通信的机密性。此处，关于外部机器20，如上所述，因为链接密钥是已经注册的，不需要认证时的PIN输入。

另外，也可以在执行S10的处理之前，移动机10的用户对每个外部机器预先设定可否在设定高安全级别的情况下进行自动连接。由此，移动机10可以通过参照上述设定内容，与可以自动连接的外部机器进行自动连接。自动连接由于不需要用户输入PIN等，优选是只在可靠的连接对象之间进行。在这一点上，作为自动连接的对象的外部机器，限定于用户指定的机器，并且与该机器的通信在高安全级别的基础上进行。因此，对于用户非常便利的自动连接，可以在确保高安全性的情况下实现。

在S9中的判定的结果，作为UseBluetooth密钥记述为“UseBluetooth＝”<low>的情况下(S9；NO)，就不经过在S10中示出的认证和加密处理本身而转移到S11的处理。

在S11中，在移动机10和外部机器20之间确立利用蓝牙的链接。在确立链接之后，利用PAN_EVENT_CONNECTED信号，将该内容通知应用程序。此时，移动机10也可以在蓝牙连接中，提示现在应用的安全级别。在提示时，比如，可以采用将表示安全级别的字符串进行显示的办法或将表示通信中的图标的颜色依照安全级别而进行改变的办法。由此，用户就可以简单迅速地把握与连接对象之间进行着什么样的安全级别的通信。

接着，参照图5，对移动机10和外部机器30之间执行的蓝牙连接处理进行说明。此种蓝牙连接处理，包含多个与参照图3详述的蓝牙连接处理共通的步骤。具体言之，图5的S21～S29、S31、S32的各处理，分别与图3所示的S1～S9、S10、S11相当。但是，这些处理在细致之处有所不同，特别是关于S25，选择的连接对象是田中二郎的PHS。选择“田中二郎的PHS”作为连接对象的显示单元的样子示于图4(b)。

图5的S30的处理，是在判断安全级别的高低之后执行的与PIN代码的输入的核对处理。这些处理，在判断安全级别为高级别时，(S29；YES)，即在作为ADF的UseBluetooth密钥记述为“UseBluetooth＝”<high>的情况下执行。因为关于外部机器30链接密钥未注册，在移动机10中进行PIN输入，并基于输入的PIN生成链接密钥。所生成的链接密钥在链接确立时(S32)注册到移动机10。这样，移动机10在认证(比对)成功之后注册链接密钥就可以保证具有链接密钥的连接对象的信用可靠。

下面，参照图6对移动机10和外部机器40之间执行的蓝牙连接处理进行说明。此种蓝牙连接处理，包含多个与参照图3详述的蓝牙连接处理共通的步骤。具体言之，图6的S41～S49、S51、S52的各处理，分别与图3所示的S1～S9、S10、S11相当。但是，这些处理在S45中所选择的连接对象是未注册的外部机器40这一点上有所不同。像本实施方式这样，在选择与未注册的机器连接的情况下，考虑重新连接时，优选是将询问用户是否要注册的对话画面142与被检测机器列表一并显示(图4(c))。同时，移动机10也可以将尝试连接的对象未注册这一内容以促使唤起注意的措辞进行通知。

此外，关于S50、S52的各处理分别是与图5所示的S30、S32同样的处理。以上，说明了移动机10和外部机器20、30、40之间的连接顺序，但上述的蓝牙连接处理并不限定于这些外部机器，在检出的全部外部机器和移动机10之间也同样可以执行。

如上所述，根据本实施方式的移动机10，在伴随应用程序的启动所检出的多个外部机器20、30、40之中，在移动机10的用户选择作为连接对象的外部机器之间进行蓝牙连接。外部机器，根据连接实际记录的不同，大致划分为已注册(有链接密钥)、已注册(无链接密钥)及未注册三种。移动机10依照由启动的应用程序设定的安全级别，改变用于借助于蓝牙与外部机器连接的顺序。具体言之，在应用程序设定低安全级别的情况下，移动机10不管连接实际记录的差别，都省略机器认证及加密的各项处理。由此，可使连接顺序简化，缩短连接时间。另外，在对应用程序设定高安全级别的情况下，移动机10不管连接实际记录的差别，都执行机器认证及加密的各项处理。由此，可未然地避免非法的第三者的连接，确保预定的通信安全性。

进而也可以在应用程序开发之际，根据由相应应用程序实现的服务的种类，对应用程序进行可变设定。就是说，开发者可以开发出适用于各个服务的安全级别的应用程序。

另外，本发明并不限定于上述的实施方式，在不脱离其思想的范围内，可以采用适宜的变形方式。

比如，在上述实施方式中，是以按照安全级别改变检索结果的显示方法的终端，作为移动机10，即通过检索信号的发送进行检索一侧的终端。但是，移动机10即使是在由被检索信号(accept命令)的接收进行检索的一侧的终端的情况下，也可以应用本发明的技术。在此种方式中，移动机10依照安全级别，改变连接请求主体(检索主体)的显示方法。

具体言之，移动机10的用户，作为事前处理，将对应用程序设定高安全级别的情况的连接的可否注册到每个外部机器。此处，连接的可否，换言之，是连接请求受诺的许可与否。移动机10在被检索时，在启动高安全级别的应用程序时，按照上述注册内容，用户忽视来自不许可连接的外部机器的连接请求。与此相对，在用户接受来自许可连接的外部机器(比如，具有高安全级别下的连接实际记录的外部机器)的连接请求时，移动机10使相应的外部机器的UI显示于显示单元14。另一方面，在移动机10中，在被检索时，在启动低安全级别的应用程序时，不管连接实际记录如何，接受来自所有外部机器的连接请求，将这些的UI以时间序列表示。

由此，移动机10的用户，可以依照由应用程序提供的服务的内容，很容易地在连接前确认连接对象的可靠性。特别是，在对应用程序设定高安全级别时，利用上述的处理，预先缩小连接请求(检索)的对象的范围。因此，在检索的一侧(移动机10)的用户中，减少以手动方式返回对上述请求的响应的次数。其结果，可以减少在移动机10和外部机器之间确立链接为止所需要的时间和劳力。

另外，在上述实施方式中，作为确保高安全级别的手段，采用利用PIN输入的认证处理和加密处理。然而，在移动机10中，对可否自动连接进行可变设定，也可以只限于在启动中的应用程序是高安全级别时，不可以进行自动连接。由此，不经过认证处理的外部机器和移动机10，消除与用户的意思相反收发数据的悬念。

移动机10，比如，是便携式电话，但只要是像PDA(个人数字助理)及PHS这样具有通信功能的信息机器就可以，根据其功能及尺寸，并不限定本发明的适用对象。

另外，在上述实施方式中，作为移动机10与外部机器20、30、40之间的短距离无线通信，设想是蓝牙通信。然而，对于以IrDA(红外数据联合会)为首的红外线通信及无线局域网通信(Local AreaNetwork)也可以应用本发明是自不待言的。

以上说明的本发明的实施方式，当然可以采用种种变形方式。此种变形方式，是考虑到不脱离本发明的思想及目的的同时，本发明所述的权利要求是意图包含上述全部变形方式的技术内容。

Claims (4)

1.一种移动机，其特征在于包括：

启动与外部机器进行通信的应用程序的启动设备；

取得对由上述启动设备所启动的应用程序设定的安全级别的取得设备；以及

根据与由上述取得设备所取得的安全级别的对应的处理顺序，与上述外部机器进行连接的连接设备。

2.如权利要求1所述的移动机，其特征在于还包括：

选择使用设定着高安全级别的应用程序的可自动连接的外部机器的选择设备；

上述连接设备，在由上述取得设备所取得的安全级别是高安全级别时，与由上述选择设备所选择的外部机器进行自动连接。

3.如权利要求1所述的移动机，其特征在于还包括：

选择使用设定着高安全级别的应用程序的可连接的外部机器的选择设备；

上述连接设备，在由上述取得设备所取得的安全级别是高安全级别时，在存在来自由上述选择设备所选择的外部机器的连接请求时，与相应的外部机器进行连接。

4.一种通信控制方法，其构成包括：

启动与外部机器进行通信的应用程序的启动步骤；

取得对在上述启动步骤中所启动的应用程序设定的安全级别的取得步骤；以及

根据与在上述取得步骤中所取得的安全级别相对应的处理顺序，与上述外部机器进行连接的连接步骤。

Images