TW201244401A - Mobile wireless communications device having a near field communication (NFC) device and providing memory erasure and related methods - Google Patents

Description

201244401 六、發明說明： 【發明所屬之技術領域】 本申請案係關於通信領域，且争蛀—一 ★ /y β ^ 且更特疋言之，係關於無線 通信系統及相關方法。 【先前技術】 行動通信系統繼續越來越受歡迎且已成為個人及商業通 信二者之整合部分。現在多種行動裝置併入個人數位助理 (PDA)特徵’諸如曰[地址薄、任務列表、言十算機、備 忘錄及寫入程式、媒體播放器、遊戲等等。例如，此等多 功能裝置通常容許無線發送及帛收電+郵件訊息以及經由 蜂巢式網路及/或無線區域網路（WLAN)存取網際網路。 一些行動裝置併入非接觸式卡技術及/或近場通信（NFC) 晶片。NFC技術一般用於基於射頻識別（RFID)標準之非接 觸式短程通信，該非接觸式短程通信使用磁場感應以致能 電子裝置之間的通信且包含行動無線通信裝置。此短程高 頻率無線通彳§技術在短距離（諸如僅幾爱米）内交換裝置之 間的資料。 【實施方式】 參考附圖進行本描述’其中展示實施例。但是，可使用 許多不同的實施例’且因此描述不應視為限於本文提出之 實施例。相反’提供此等實施例以便本揭示内容將為徹底 及完整的。全文類似數字係指類似元件。 通常而言，本文揭示一種行動無線通信裝置，該行動無 線通信裝置包含（例如）無線收發器，與無線收發器耦合之 163082.doc 201244401 處理器及與處理器耦合之近場通信（NFC)裝置。該NFC裝 置可包含NFC控制器，與NFC控制器耦合之NFC收發器及 與NFC控制器輕合之第一記憶體。例如，第一記憶體可經 組態以儲存至少一第一應用程式。行動無線通信裝置亦可 包含第一 έ己憶體’該第二記憶體耦合至處理器且經組態以 儲存至少一第二應用程式。例如，處理器可經組態以基於 安全條件去能NFC收發器，去能存取至少一第一應用程 式，抹除至少一第二應用程式，執行重設操作及在重設操 作之後從第一記憶體抹除至少一應用程式。 例如，處理器可經組態以在抹除第二記憶體之至少一應 用私式之後執行重設操作。例如，第一記憶體可包含安全 元件。 處理器可經進一步組態以在從第一記憶體抹除至少一第 應用程式之後致能存取NF C收發器。例如，處理器可經 進一步組態以基於經由無線收發器之通信在執行重設操作 之後抹除至少一第一應用程式。 行動無線通信裝置可包含耦合至處理器的輸入裝置。安 全條件可包含經由輸入裝置的臨限值數量之不成功的存取 嘗試。例如’安全條件可包含經由輸入裝置鍵入之安全命 令。安全條件亦可包含經由無線收發器接收之安全命令。 行動無線通信裝置可進一步包含耦合至處理器之電源。 處理器可經組態以藉由至少選擇性去能電源來執行重設操 作。 ’、 亦提供相關通信系統及方法。方法態樣係關於用於行動 163082.doc 201244401 無線通信裝置之通信方法，該行動無線通信裝置可包含益 線收發器電路，與無線收發器電路搞合之處理器及與處理 器搞合之近場通信⑽〇裝£。該NFC裝置可包含NFc控 制器，與MFC控制器耗合之NFC收發器及與NFc控制器= 合且經組態以儲存第一複數個應用程式之第一記憶體。例 如，行動無線通信裝置亦可包含第二記憶體，該第二記憶 體經組態以儲存第二複數個應用程式。例如，該方法;: 含使用處理器以基於安全條件去能NFC收發器，使用處理 器以去能存取第一複數個應用程式及使用處理器以抹除第 二應用程式。$法亦彳包含使用纟王里器以執行重設操作及 使用處理器以在重設操作之後從第一記憶體抹除第一複數 個應用程式。 相關電腦可讀媒體態樣係關於搭配行動無線通信裝置 (諸如上文簡要描述之行動無線通信裝置）使用之電腦可讀 媒體。電腦可讀媒體可具有用於使行動無線通信裝置執行 多種步驟之電腦可執行指令^該等步驟可包含基於安全條 件去能NFC收發器’去能存取第一複數個應用程式及抹除 第二應用程式》該等步驟可進一步包含執行重設操作及在 重設操作之後從第一記憶體抹除第一複數個應用程式。 首先參考圖1至圖2 ’通信系統30繪示性包含與一物件相 關聯的近場通信（NFC)終端機31及行動無線通信裝置32(本 文亦稱作「行動裝置」）^實例行動無線通信裝置可包含 攜帶型或個人媒體播放器（舉例來說，音樂或MP3播放器、 視訊播放器等等）、攜帶型遊戲裝置、攜帶型或行動電 163082.doc 201244401 °舌、智慧型手機、平板電腦、數位相機等等。 '一、裝置3 2，會示性包含攜帶型外殼3 3及由攜帶型外殼3 3 承載的無線收發器34。無線收發器34 或其他類型的無線通信收發器，且可傳達語音及= 如，例如郵件）的任何組合。無線收發器34可與安全词服 器36通信，該安全伺服器36可將一或多個遠程指令及供應 操作提供給行動裝置32。 行動裝置32包含由攜帶型外殼33承载的顯示㈣。顯示 器46可包括液晶顯示叫㈣，且可經㈣以顯示關於資 料或語音通信的資訊。例如’顯示器46可呈包含背光的主 動式顯示器之形式。顯示器46可顯示郵件資訊、聯絡人資 訊或呼叫資訊。顯示器46可為另一種類型的顯示器(例 如，被動式顯示器），且可顯示其他資訊。 行動裝置32亦包含輸入裝置45。例如，輸入裝置45可為 鍵台、觸控式螢幕顯示器或其他輸入裝置。 行動裝置32亦包含由携帶型外殼33承載且與無線收發器 電路34、輸入裝置45及顯示器46耦合的處理器。可使用 硬體（舉例來說’記憶體等等）及軟體組件（即用於使行動裝 置32執行本文描述之多種功能或操作的電腦可讀指令）實 施處理器35。 行動裝置32亦包含由攜帶型外殼承載且與處理器35耦合 的NFC裝置40。NFC裝置4〇包含削控制器41及與 制器41耦合的NFC收發器42。NFC控制器41與师匸收發器 42有利地協作以執行至少一NFC通信功能。例如，NFC裝 163082*d〇c 201244401 置40可基於至NFC終端機31之接近性使用NFC通信與該 NFC終端機3 1通信^ NFC終端機3 1可為NFC標籤、致能 NFC的行動裝置、智慧型海報等等。 藉由先前技術可知，NFC為短程無線通信技術，其申致 能NFC的裝置為「刷卡式」、「碰撞式」或以其他方式移動 成極為接近而通信。在非限制性實例實施例中，NFC可在 1 3 ·56 MHz下及在大約1 〇 cm的有效範圍内操作，但是亦可 使用具有（例如）不同操作頻率、有效範圍等等的其他適當 版本之近場通信。 NFC裝置40亦包含耦合至^^%控制器41的第一記憶體 43。更特定而言，第一記憶體43可嵌入MNF(：裝置硬體内 或NFC積體電路（1〇内。例如，第一記憶體^可為防篡 改。換言之，第-記憶體43可包括安全元件。第一記憶體 43或安全元件可儲存關於NFC通信的應用程式或用於盥 NFC終端機31通信的非接觸式應用程式。例如，應用程式 可包含金融支付應用程式、安全門禁系統應用程式、忠誠 卡應用程式及其他應用程式，且可被加密。在—些實例實 施例中，第一記憶體43僅儲存一個應用程式。 行動裝置32亦包含第二記憶體44。例如，第二記憶❹ 可為裝置記憶體。換言之，第二記憶體44可包含作業系岛 槽案 '應用程式及其他裝置資料。例如，在_些實咖 例中H憶體44可為通用龍f路卡（mcc)的部分。

例如，第二記憶體44亦為可卸除式，且可為安全數位（SD 卡或用戶身份識別模組（SIM)卡。H 163082.doc 201244401 種類型的S己憶體’例如快閃記憶體。當然，雖然本文描述 第及第一記憶體43、44，但是可使用比兩個更多的記憶 體換5之，應用程式或安全元件可儲存於多種記憶體裝 置中或散佈於多種記憶體裝置上。例如，亦應注意，安全 兀件可實施於公用記憶體之專屬或安全區域中。 處理器3 5可經組態以基於安全條件去能NFC收發器42。 在（例如）由於使用者經由輸入裝置45鍵入太多不正確的密 碼致使裝置32之使用者不能被鑑認時，可能發生安全條 件例如或者，在使用者已經由輸入裝置45選擇已發生安 全條件或希望執行與安全條件相關聯之操作時（例如當使 用者想要將裝置贈送給另—使用者時），發生安全條件。 此等操作可統稱為「擦除广更進一步而言，可在裝置 32(例如）從系統管理員接收指示安全條件的遠程命令（^ , 擦除命令)時’發生安全條件。確實，不管行動裝置Μ是 否耦合至網路，可在任何時間發生擦除。 若偵測到安全條件，則處理器35可經組態以去能存 -記憶體43上的應用程式，即基於NFC之應用程式，例如 安全支付應用程式。執行去能’因為行動裝置如常不具 有對第-記憶體43的不受限制之寫人/讀取存取，因為第 一記憶體並不固有地「信賴」行動裝置32。 ”’、 _ _ _ u此，如將在 下文更詳細地描述’安全舰器36能夠基於與第—吃情 43之通信起始第一記憶體43之擦除。 α體 在去能存取第-記憶體43上之應用程式之後， 經組態以從第二記憶體44或裝置記憶體抹除内容或第一 163082.doc 201244401 用程式。換言之，行動裝置32被擦除。 處理器35在從第二記憶體44成功地抹除應用程式之後， 執行重設操作^換言之，重設操作可基於成功的擦除。可 藉由選擇性去能由外殼33承載且耦合至處理器35之電源37 執行重設操作。換言之’重設操作可為行動裝置32之斷 電/通電循環。例如，電源3 7可為電池。在一些實例實施 例中，不可執行重設操作。 處理器3 5亦可經組態以在重設操作之後從第一記憶體4 3 抹除應用程式。處理器35可在重設操作之後基於經由無線 收發器34從安全伺服器36接收之命令抹除應用程式。在從 第°己憶體44刪除或擦除應用程式之後，處理器3 5經組態 以致能存取NFC收發器。 在-些實例實施例中’基於安全條件不可從第二記憶體 44抹除内容或第二應用程心基於安全條件，在選擇性維 持第二記憶體44上之第二應用程式時，可抹除第一記憶體 43上的應用程式。換言之，虚 。之慝理态35可經組態以從第一記 憶體43抹除應用程式而益需執行枯^货一也 祐巩订抹除第二應用程式及重設 的步驟。 現在參考圖3，在有利的膏你丨音& 你令扪的貫例貫施例中，第一記憶體<

可包括嵌入式安全元件（eSE)。SE

^ )亡馬管理及包含已供應I 行動裝置32之憑證的積體電路（IC)(舉例來說，信用卡、尸 禁卡、過境通行證等等）。 J U如，eSE 43可運行方 GlobalP 丨 atf〇rm 2」」且與 JavaCard 之.2.2相谷。eSE 43可i| 行於其他或額外平台或與其等相容。 I63082.doc 201244401 在eSE 43内，GlobalPUtform負責管理其他小應用程式 之生命週期，且負責給該等小應用程式提供安全服務（例 如，容許建立應用程式安全域）β安全域維持每一小應用 程式的生命週期狀態（例如，啟動、鎖定等等），管理對小 應用程式之鑑認存取的密鑰，且在安全伺服器36(即，受 信賴服務管理器（TSM))與小應用程式之間建立安全頻道 時，用作端點。安全伺服器364TSM通常負責供應及管理 第一記憶體43上安全域内的小應用程式。 RF閱讀器，且更特定而言NFC閱讀器（例如，nfc終端 機31)可經由NFC控制器41及NFC收發器42與安裝於eSE 43 上之小應用程式通信。閱讀器或NFC終端機3丨首先藉由其 小應用程式識別符（AID)選擇小應用程式，Gl〇ba丨p丨atf〇rm 檢查爻質疑之小應用程式的存在（且驗證小應用程式處於 正確的生命週期狀態），且由閲讀器發送之進一步應用程 式協定資料單元（APDU)藉由G1〇ban>丨atf〇rm路由至小應用 程式。通常而言，RF閱讀器（例如，NFC終端機31)並不為 女全域打開安全頻道，且與NFC終端機發生之任何認證是 被選擇之特定小應用程式的責任。 TSM 36可藉由使用適當發行者安全域（ISD)密鑰鑑認自 身經由行動裝置32為ISD打開安全頻道。ISD被認作與根 丁呂河通k且容許安裝小應用程式及管理應用程式安全域 (ASD)的安全端點。對於行動裝置32而言’此安全頻道為 元全不透明^ TSM 36可接著管理小應用程式（例如，安裝 及刪除該等小應用程式，改變其等生命週期狀態）及管理 163082.doc 201244401 eSE 43上之應用程式安全域。在給安全頻道建立安全域之 後，接著TSM 36可將APDU發送至屬於該安全域之小應用 程式。小應用程式可決定其經由安全頻道與其TSM 36通 信，且因此容許存取特許或「管理」命令。 6 8丑43通常不如「化賴」丁81^136那般「信賴」行動裝置 32，因為GlobalPlatform並不意欲行動裝置存取打開安全 頻道所需之密鑰。但是，小應用程式可決定其經由基頻帶 界面通信且因此容許存取不會以其他方式可用之命令。^ 頻帶界面通常係指用於處理器35與eSE 43或第一記憶體j 間的通彳s (經由NFC控制器41)。此可包含從（例如）無線必 發器34發送，接著跨基頻帶界面發送至eSE 43的命令。 例如，信用卡小應用程式在容許經由1^1?(：收發器42或尺 界面存取典型金融交易之必要命令時，可容許基頻帶界茂 將其置於「可見」《「際藏」狀態。應注意，由於此托 制，就傳統意義而言’行動裝置32不可「擦除」eSE杓。 基於由GlobalPlatform提供之界面及應用程式設計界击 (API)，通常行動裝置32沒有刪除小應用程式，或 言’甚至列舉安裝/例示於eSE43上之小應用程式的方法。 基於之前描述之限制，對於行動裝置32而言越來越困難 的是jeSE 43直接刪除小制程式。以相反，對行動裝 置而言不可接受的是延遲擦除直至聯繫了讀⑽擦除咖 43之時，尤其鑑於攻擊者可能移除行動裝置讀，或任何 其他持續記憶體裝置（即，第二記憶體44)以確保其 線電涵蓋内。 … 163082.doc J2 201244401 在本實施例中，處理器35採取步驟以在觸發行動裝置擦 除時確保資料及鎖定存取eSE 43(對終端使用者而言，有 效地類似於eSE 43之擦除）且將導致eSE在下一可能機會 (即，每當行動裝置32在資料涵蓋内且能夠聯繫TSM 36)下 擦除eSE。 eSE 43可包含執行擦除程序的小應用程式或其他編碼。 更特定而t，eSE 43可包含一或多個仿真層，例如 MIFARE及iClass仿真層。例如，仿真層可能未直接連結至 eSE 43上之小應用程式或其他編碼。小應用程式通常包含 用於寫人至其相對應仿真層之安全密錄，例㈣驗罐 仿真類而言’此可為源自奶職記憶體之特定區塊的 K_A及K_B之K_MIFARE。擦除小應用程式之每一者可由 TSM 36安裝及例示。例如’小應用程式經由基頻帶界面可 見；’且可回應於特定APDU，t亥特定八刚使用安全密錄觸 發该小應用程式擦除其相對應之仿真層。 、ISD生βρ週期狀態可由—小應用程式(假若該小應用程式 被准許卡鎖特權）移至卡鎖而有效去能存取观43上之所 有J應用程式。因此’擦除小應用程式可由TSM 36安裝及 例示至ISD且被給予卡鎖權限。小應用程式僅經由基頻帶 ’面可見且可回應於特定ApDU，該特定APDU觸發該小 " <將1SD生命週期狀態移至卡鎖。可使用額外編 -、便某一[5分(例如，内碼)可與此小應用程式通信。 “喿作狀態中，使用者使用通常用於語音及/或資 料通信之行動裝置32m列如’若使用者使用錢包應用程式 163082.doc •13· 201244401 且TSM36已安裝任何應用程式至其等行動裝置的eSE 43， 則TSM將「擦除小應用程式」安裝及例示至isd，且確證 指示eSE 43正在使用中之持續旗標。若在某一時刻，例 如eSE 43供應有仿真層憑證，則相對應之仿真層擦除小 應用程式將在此時安裝及例示。例如，若eSE 43供應有 MIFARE憑證’則MIFARE擦除小應㈣呈式將在此時安裝及 例示。 在第一步驟中，觸發擦除。如上文所述，可以多重方式 觸發行動裝置擦除’例如f試獲得對行動裝置32之存取而 經由輸人裝置45之太多不正確的密碼項猜想，使用者已選 擇行動裝置上之「擦除」選項或可發送遠端擦除命令。例 如在遠端擦除案财，可發送應答。冑得注意的是，若並 未發送此應答，則不可延遲擦除。 在第二步驟中，鎖定存取用於與咖43及收發_通信 的處理界面。力已個別化指示eSE 43之持續旗標，則行動 裝置擦除媽可確證指示eSE 43已被鎖定之持續旗標。可設 定或清除上文所述之持續旗標的每一者。主界面Αρι及 则收發器奶在其等被呼叫時，檢查指示说G已被鎖 定之持續旗標值。若該旗標值被確證，則細主界面絕通 常應忽略不是來自内部或受信賴模組之任何呼叫，且NFC 收發器API應去能對卡仿真模式之所有存取。

在第一步驟中’擦除每—仿真層。擦除心口⑽由基頻 帶界面發送至相對應之擦除小應用程式。小應用程式擦除 仿真層中之個別化資料。更特定而言，❹，擦除APDU 163082.doc 14 201244401 可擦除iClass及MIFARE仿真層中之個別化資料。 在第四步驟中，eSE 43/ISD移至卡鎖定狀態。擦除 APDU經由基頻帶界面發送至擦除小應用程式。小應用程 式將ISD狀態移至卡鎖定而有效拒絕存取eSE 43上之小應 用程式及安全域。應注意，必須在第三步驟之後發生此步 驟，因為不可能以其他方式與該等步驟中擦除仿真層之小 應用程式通信^在此步驟之後，雖然eSE 43仍包含個別化 小應用程式，但除了 TSM 36之外的任何者不再能存取此等 小應用程式。從終端使用者之角度而言，已「擦除」eSE 43 ° 在第五步驟中，行動裝置32被擦除❶例如，行動裝置32 由作業系統（OS)碼擦除。 在第六步驟中’行動裝置32重新啟動。行動裝置32在擦 除成功之後重新啟動。 在第七步驟中’ eSE代理（未展示）發信號給TSM 36。eSE 代理啟動且偵測ISD處於卡鎖定狀態（藉由嘗試經由基頻帶 界面選擇ISD或藉由檢查指示eSE 43已被鎖定之持續旗 才示）。s亥eSE代理接著等待資料連接且就需要擦除eSE 43發 信號給TSM 36。 在第八步驟中，eSE 43被擦除。TSM 36從eSE 43刪除所 有小應用程式。 在第九步驟中，復原存取eSE主界面API及NFC收發器 42 » —旦TSM 36對所有應用程式已從eSE 43刪除感到滿 意’則該TSM 36發信號給eSE代理以撤銷確證指示eSE 43 163082.doc ^ 201244401 已被鎖定之持續旗標。在此階段，eSE主界面API對第三方 而言未鎖定，且允許NFC收發器42再次進入卡仿真模式。 此時eSE 43已重設為出廠狀態。 現在參考圖4之流程圖60，現在描述相關方法態樣。在 方塊62處開始’處理器35判定是否已起始安全條件或擦除 (方塊64)。若判定安全條件或擦除，則處理器35去能 收發器42(方塊66) 〇接著處理器35去能存取第—記憶體43 上之第一複數個應用程式（方塊68)β在方塊7〇處，處理器 35從第二記憶體44抹除第二應用程式。重設操作由處理器 35執行（方塊72)。在方塊74處，一旦與處理器35之間建立 了連接，則安全伺服器36經由無線收發器34將信號發送至 處理器35。在方塊76處，若從安全伺服器刊接收信號，則 處理器35從第一記憶體43抹除第一複數個應用程式。在抹 除第複數個應用程式之後，在方塊78處重新致能NFC收 發器42。在方塊80處方法結束。 下文參考圖5進一步描述可根據上文描述之實施例使用 的行動無線通信裝置1000之實例組件。裝置1〇〇〇繪示性包 含外殼1200、鍵盤或鍵台1400及輸出裝置16〇〇。所示之輸 出裝置為顯示器1600，該顯示器16〇〇包括全圖*LCD。或 者可使用其他類型的輸出裝置。處理裝置18〇〇包含於外殼 1200内且耦合於鍵台14〇〇與顯示器16〇〇之間。處理裝置 1800回應於鍵台丨400上之鍵致動而控制顯示器丨6〇〇之操作 以及行動裝置1000之整體操作。 外殼丨200可為垂直長形，或可呈現其他大小及形狀（包 163082.doc -16· 201244401 含蛤殼式外殼結構）。鍵台可包含用於在文字項與電話項 之間切換的模式選擇鍵或其他硬體或軟體。 除:處理裝置讓之外’行㈣置漏之其他部分示意 展丁於圖5巾。此等包含通信子系統丨GQ1 ;短程通信子 系統1020 ;鍵台剛及顯示器·以及其他輸入/輸出裝 置1060 1080、1100及112〇 ;以及記憶體裝置116〇、118〇 及多種其他裝置子系統120卜行動裝置刪可包括具有資 料及（視情況）語音通信能力的雙向Rm信裝置。此外，行 動裝置1000可具有經由網際網路與其他電腦系統通信的能 力。 由處理裝置1800執行之作業系統軟體儲存於持續儲存 (諸如快閃記憶體H6G)中’但亦可健存於其他類型之記憶 體裝置（諸如唯讀記憶體（R〇M)或類似儲存元件）中。此 外，系統軟體、特定裝置應用程式或其等部分可暫時載入 至揮發性儲存（諸如隨機存取記憶體（RAM)U8〇)+。由行 動裝置接收之通信信號亦可儲存於RAM丨〗8〇中。 處理裝置1800除了其作業系統功能之外，尚致能裝置 1〇〇〇上之軟體應用程式1300a_130〇n的執行。控制基本裝 置操作（諸如資料及語音通信1300A及1300B)之應用程式的 預定設定可在製造期間安裝於裝置1〇〇〇上。此外，個人資 汛管理器（PIM)應用程式可在製造期間安裝。？1]^能夠組織 及管理資料項目，諸如電子郵件、曰曆事件、語音郵件、 約定及任務項目。PIM應用程式亦能夠經由無線網路14〇1 發送及接收資料項目。PIM資料項目可經由無線網路l4〇i 163082.doc 17 201244401 與儲存或與主機電腦系統相關聯之相對應資料項目無縫整 合、同步及更新。 包含資料及語音通信之通信功能經由通信子系統1001及 可月b經由短程通信子系統執行。通信子系統丨〇〇 1包含接收 器1500、發射器152〇及一或多個天線154〇及156〇。此外， 通信子系統1001亦包含處理模組，諸如數位信號處理器 (DSP)1580及本端振盪器（LO)1601。通信子系統1〇〇1之特 定設計及實施方案取決於其中意欲操作行動裝置丨〇〇〇之通 信網路。例如，行動裝置1〇〇〇可包含通信子系統1〇〇1，該 通k子系統1 〇〇 1經設計以在M〇bitexTM、Data TACTM或通用 封包無線電服務（GPRS)行動資料通信網路下操作，且亦經 設計以在各種語音通信網路（諸如AMPS、TDMA、 CDMA、WCDMA、PCS、GSM、EDGE等等）之任一者下操 作。亦可對行動裝置1000使用其他類型的資料及語音網路 (分開及整合二者）^行動裝置1000亦可符合其他通信標 準’諸如 3GSM、3GPP、UMTS、4G等等。 網路存取要求取決於通信系統之類型而變化。例如，在 Mobitex及DataTAC網路中，使用與每一裝置相關聯之唯一 個人識別號碼或PIN在網路上登記行動裝置。但是，在 GPRS網路中，網路存取係與裝置之用戶或使用者相關 聯。因此，GPRS裝置通常涉及用戶識別模組（通常指稱為 SIM卡）之使用以在GPRS網路上操作。 當已完成所需的網路登記或啟動程序時，行動裝置1〇〇〇 可經由通信網路1401發送及接收通信信號。藉由天線154〇 163082.doc -18- 201244401 從通彳§網路1401接收之信號路由至接收器15〇〇，該接收器 1500提供信號放大、降頻轉換、濾波、頻道選擇等等，且 亦可提供類比至數位轉換。接收之信號的類比至數位轉換 谷許DSP 1580執行更複雜的通信功能，諸如調變及解碼。 以類似方式，待傳輪至網路〗4〇1之信號由DSp 158〇處理 (舉例來說，調變及編碼）且接著提供至發射器152〇以作數 位至類比轉換、升頻轉換、隸、放大及經由天線⑽的 至通信網路1401(或網路）之發射。 除了處理通信信號之外，DSP 158〇提供接收器15〇〇及發 射器1520之控制。例如，可經由實施於DSp 158〇中之自動 增益控制演算法適應性控制應用於接收器丨5〇〇及發射器 152〇t之通信信號的增益。 在資料通信模式令，接收之信號（諸如文字訊息或網頁 下載）由通信子系統1〇〇1處理且輸入至處理裝置18〇〇中。 接著由處理裝置1800進一步處理接收之信號以用於至顯示 器1600或者至一些其他輔助1/〇裝置1〇6〇之輸出。亦可使 用裝置以使用鍵台1400及/或一些其他輔助y◦裝置1〇6〇(諸 如觸控板、搖臂開關、拇指輪或一些其他類型的輸入裝 置）撰寫資料項目，諸如電子郵件訊息。接著撰寫之資料 項目可經由通信子系統1 00 1在通信網路丨40丨上傳輸。 在語音通信模式中，除了接收之信號輸出至揚聲器 1100，且傳輸之信號由麥克風112〇產生之外，裝置之整體 操作大體上類似於資料通信模式。替代的語音或聲訊ι/() 子系統（諸如語音訊息記錄子系統）亦可實施於裝置⑺⑼ 163082.doc -19- 201244401 上。此外’亦可在語音通信模式中使用顯示器i6⑼（例如） 以顯示發話端之身份，語音呼叫之持續時間或其他語音呼 叫相關資訊。 短程通仏子系統致能行動裝置1〇〇〇與其他接近系統或裝 置之間的通信，該等裝置不一定是類似裝置。例如，短程 通信子系統可包含提供與類似致能之系統及裝置通信的紅 外線裝置及相關聯電路及組件，藍芽通信模組或用於經由 NFC通信與NFC裝置或NFC標籤通信的近場通信（NFc)感測 熟悉此項技術者將設想到具有先前描述及相關聯附圖中 呈現的教示之優點的許多修改及其他實施例。因此，應理 解，意欲將多種修改及實施例包含於隨附申請專利範圍之 範疇内。 【圖式簡單說明】 圖1係根據實例實施例之通信系統的示意性方塊圖。 圖2係展示行動裝置之顯示的圖1之通信系統的示意圖。 圖3係圖1之通信裝置的更詳細之示意圖。 圖4係繪示與圖1至圖2之系統及裝置相關聯的實例方法 態樣之流程圖。 圖5係繪示可搭配圖1至圖3之裝置使用的實例行動無線 通信裝置組件的示意性方塊圖。 【主要元件符號說明】 30 通信系統 31 近場通信（NFC)終端機 163082.doc •20· 201244401 32 行動無線通信裝置 33 攜帶型外殼 34 無線收發器/無線收發器電路 35 處理器 36 安全伺服器 37 電源 40 NFC裝置 41 NFC控制器 42 NFC收發器 43 第一記憶體 44 第二記憶體 45 輸入裝置 46 顯示器 1000 行動無線通信裝置 1001 通信子系統 1020 短程通信子系統 1060 其他輸入/輸出裝置/輔助I/O裝置 1080 其他輸入/輸出裝置/串聯埠 1100 其他輸入/輸出裝置/揚聲器 1120 其他輸入/輸出裝置/麥克風 1160 記憶體裝置/快閃記憶體 1180 記憶體裝置/隨機存取記憶體 1200 外殼 1201 其他裝置子系統 163082.doc -21 - 201244401

1300A 至 1300N 1400 1401 1500 1520 1540 1560 1580 1600 1601 1800 軟體應用程式 鍵盤/鍵台 無線網路/通信網路 接收器 發射器 天線 天線 數位信號處理器（SDP) 輸出裝置/顯示器 本端振盪器（LO) 處理裝置/微處理器 -22- 163082.doc

Claims (1)

1. 201244401 七、申請專利範圍： 1. 一種行動無線通信裝置，其包括： 一無線收發器； 一處理器，該處理器與該無線收發器耦合； 一近場通信（NFC)裝置’該近場通信（NFC)裝置與該處 理器耦合，該NFC裝置包括 一 NFC控制器， 一 NFC收發器，該NFC收發器與該NFC控制器耦 合，及 一第一記憶體，該第一記憶體與該NFC控制器耦 合，該第一記憶體經組態以儲存至少一第一應用程 式；及 一第二記憶體，該第二記憶體耦合至該處理器且經組 態以儲存至少一第二應用程式； 該處理器經組態以基於一安全條件去能該N F c收發 器、去能存取該至少一第一應用程式、抹除該至少一第 二應用程式、執行一重設操作，及在該重設操作之後抹 除該至少一第一應用程式。 、月求項1之行動無線通信裝置，其中該處理器經組態 以執行該重設操作包括：該處理器經組態以在該第二記 隐體之5玄至少一第二應用程式的該抹除之設 操作。 3.如請求们之行動無線通信裝置中該第一記憶體包 括—安全元件》 163082.doc 201244401 4. 如請米項1之行動無線通信裝置，其中該處理器經進一 步組態以在從該第一記憶體抹除該至少一第一應用程式 之後致能存取該NFC收發器。 5. 如請求項1之行動無線通信裝置’其中該處理器經進一 步組態以基於經由該無線收發器之通信在執行該重設操 作之後抹除該至少一第一應用程式。 6. 如請求項丨之行動無線通信裝置，該行動無線通信裝置 進一步包括耦合至該處理器的一輸入裝置；且其中該安 全條件包括經由該輸入裝置的一臨限值數量之不成功的 存取嘗試。 7·如請求項丨之行動無線通信裝置，該行動無線通信裝置 進一步包括耦合至該處理器的一輸入裝置；且其中該安 全條件包括經由該輸入裝置鍵入之一安全命令。 8. 如請求項丨之行動無線通信裝置，其中該安全條件包括 經由該無線收發器接收之一安全命令。 9. 如吻求項1之行動無線通信裝置，該行動無線通信裝置 進一步包括耦合至該處理器之—電源；且其中該處理器 經組態以藉由至少選擇性去能該電源來執行該重設操 作。 10_ —種通信系統，其包括： 一近場通信（NFC)終端機；及 订動無線通k f，該行動無線通信裝置經組態以 與該NFC終端機通信且包括 一無線收發器， I63082.doc 201244401 一處理器’該處理器與該無線收發器耦合， 一近場通信（NFC)裝置，該近場通信（NFC)裝置耦合 至該處理器，該NFC裝置包括 一 NFC控制器， 一 NFC收發器，該NFC收發器耦合至該NFC控制 器，及 一第一記憶體，該第一記憶體與該NFC控制器輕 合，該第一記憶體經組態以儲存用於與該NFC終端 機通信的第一複數個應用程式；及 一第二記憶體’該第二記憶體耦合至該處理器且經 組態以儲存至少一第二應用程式； 該處理器經組態以基於一安全條件去能該NFC收發 器、去能存取該第一複數個應用程式、抹除該至少一 第二應用程式、執行一重設操作，及在該重設之後從 該第一記憶體抹除該第一複數個應用程式。 11. 如請求項10之通信系統，其中該第一記憶體包括一安全 元件。 12. 如請求項10之通信系統，其中該處理器經進一步組態以 在從該第一 §己憶體抹除該第一複數個應用程式之後致能 存取該NFC收發器。 13. 如請求項10之通信系統，該通信系統進一步包括一安全 伺服器，该安全伺服器經組態以經由該無線收發器與該 行動無線通信裝置通信，且經組態以指示該處理器基於 與該行動無線通信裝置之通信抹除該第一複數個應用程 163082.doc 201244401 式。 14· 一種用於一行動無線通信裝置之通信方法，該行動無線 通k裝置包括一無線收發器、與該無線收發器耦合之一 處理器、與該處理器耦合之一近場通信（NFC)裝置，且 該近場通信（NFC)裝置包括一 NFC控制器、與該NFC控制 益耗合之一NFC收發器，及與該NFC控制器耦合且經組 態以儲存第一複數個應用程式之一第一記憶體’該行動 無線通信裝置亦包括經組態以儲存一第二應用程式之一 第二記憶體，該方法包括： 使用該處理器以基於一安全條件去能該NFc收發器； 使用該處理器以去能存取該第一複數個應用程式； 使用該處理器以抹除該第二應用程式； 使用s亥處理器以執行一重設操作；及 使用該處理器以在該重設操作之後從該第一記憶體抹 除該第一複數個應用程式。 15. 如請求項14之方法，其中使用該處理器以執行一重設操 作包括使用該處理器以在該第二應用程式的該抹除之後 執行該重設操作。 16. 如請求項14之方法，其中該第一記憶體包括一安全元 件。 17. 如請求項14之方法，該方法進一步包括使用該處理器以 在抹除該第一複數個應用程式之後致能存取該NFC收發 器。 18. 如請求項14之方法，其中使用該處理器以抹除該第一複 163082.doc -4 - 201244401 數個應用程式包括使用該處理器以基於經由該無線收發 器之通信在執行該重設操作之後抹除該第一複數個應用 程式。 19. 如請求項14之方法，該方法進一步包括使用該處理器以 . 藉由至少選擇性去能耦合至該處理器之一電源來執行該 ^ 重設操作。 20. 種搭配一行動無線通信裝置使用之電腦可讀媒體，該 订動無線通信裝置包括一無線收發器、與該無線收發器 耦合之一處理器、與該處理器耦合之一近場通信（NFC) 裝置，且該近場通信（NFC)裝置包括—NFC控制器、與 該NFC控制器耦合之一NFC收發器，及與該NFC控制器 耦合且經組態以儲存第一複數個應用程式之一第一記憶 體，該行動無線通信裝置亦包括經組態以儲存一第二應 用程式之一第二記憶體，該電腦可讀媒體具有電腦可執 行指令，該等電腦可執行指令用於使該行動無線通信裝 置執行包括以下之步驟： 基於一安全條件去能該MFC收發器； • 去能存取該第一複數個應用程式； 抹除該第二應用程式； 執行一重設操作；及 在该重設操作之後從該第一記憶體抹除該第一複數個 應用程式。 21. 如4求項20之電腦可讀媒體，其中該等電腦可執行指令 係用於使該行動無線通信裝置在該第二應用程式的該抹 163082.doc 201244401 除之後執行該重設操作。 22. 如請求項20之電腦可讀媒體，其中該第一記憶體包括— 安全元件。 23. 如請求項20之電腦可讀媒體，其中該等電腦可執行指人 係用於使該行動無線通信裝置進一步執行在抹除該第 複數個應用程式之後致能存取該NFC收發器的步驟。 24·如請求項20之電腦可讀媒體，其中該等電腦可執行指令 係用於使該行動無線通信裝置進一步執行基於經由該= 線收發器之通信在執行該重設操作之後抹除該第一複數 個應用程式的步驟。 25.如請求項20之電腦可讀媒體’其中該等電腦可執行指令 係用於使該行動無線通信裳置藉由至少選擇性去能二 至該行動無線通信裝置之—電源來執行該重設操作。0 163082.doc