TW201440449A

TW201440449A - 近場通訊在行動裝置管理和安全上的使用及應用

Info

Publication number: TW201440449A
Application number: TW102148679A
Authority: TW
Inventors: Michael Thomas Hendrick; Mark Reed; Dan Schaffner; Philip Attfield; Julia Narvaez; Paul Chenard
Original assignee: Sequitur Labs Inc
Priority date: 2012-12-27
Filing date: 2013-12-27
Publication date: 2014-10-16

Abstract

本發明提供在行動裝置管理和安全上使用近場通信1(NFC)及其他短程無線通信技術的系統及方法。本文提出將被動類型及主動類型兩者的NFC裝置在需要精細控制手機能力的情況下用作基於策略的系統內的「策略控制點」(PCP)以用於行動手機管理。作為實例呈現本發明之某些基於位置及非特定位置的變化例。

Description

近場通訊在行動裝置管理和安全上的使用及應用

本發明通常涉及通訊在行動裝置管理和安全上的使用及應用，且特別是涉及短距無線通訊(例如：近場通訊「NFC」)在行動裝置管理和安全上的使用及應用。

優先權聲明

本申請案主張2012年12月27日提申之美國臨時申請案61/746,533之優先權。另外，本申請案為2013年10月24日提申之美國申請案14/062,849之部分接續申請案，該部分接續申請案主張2012年10月25日提申之美國臨時申請案61/718,660之權益。本申請案亦為2013年7月18日提申之美國申請案13/945,677之部分接續申請案，該部分接續申請案主張2012年7月18日提申之美國臨時申請案61/673,220之權益。本申請案如同在本文中充分闡述般以引用之方式併入有本段落中提及的所有申請案之揭示內容。

本文件中的所有材料(包括圖式)根據美國及其他國家之法律受到版權保護。所有者對於本文件或其揭示內容出現在政府官方記錄中之複製無異議。保留所有其他權利。

諸如近場通信(NFC)¹、RFID²及藍芽³之短程無線通信技術及相關標準近年來越來越受普及與使用，在一定程度上是由於「智慧型電話」、平板電腦及其他行動計算與通信裝置之日益增長的普及性。短程無線技術在行動手機及其他通信與計算裝置上的出現及日益增長的流行度導致藉由以下方式利用此等技術的新機遇：可尤其使用其短程以(例如)用於較遠程信號截獲可能為不良的安全應用，及用於可與在一位置處或特定資產或物件附近的經確認裝置存在耦合的專用營銷機遇。

諸如NFC之短程無線通信之某些先前提出的使用屬於存取控制之一般主題領域。在美國專利7,796,012中提出用於控制對門所封閉之實體區域之存取及使用經傳輸存取碼並且具有一個範圍小於10公尺之無線單元的一對無線通信單元的使用。在美國專利公開案2012/0220216中提出了包含行動無線裝置及基於NFC裝置對的另一人員存取控制系統。在美國專利8,150,374中提出使用NFC以在安全存取系統內遠程修改存取憑證並控制對某些資產的存取。在美國專利8,127,337中，提出併入有短程無線通信與傳輸及對生物統計模板之使用的系統，其中關於在生物統計模板方面的資訊的容許散播的一或多個保密策略皆與通信相關。

在本申請案中，揭示諸如NFC之短程無線通信關於行動裝置的特定能力與功能之管理的某些新穎使用。本申請案考慮並提出被動NFC元件(「標籤」)及主動NFC裝置兩者在基於位置的情況及不基於位置的情況兩者下的使用。

本發明的一實施例是一種用於管理行動計算裝置之一或多種多個能力的系統，其包含：一用戶端行動計算裝置，其具有自一被動近場通信(NFC)標籤讀取資料之一讀取器；以及一伺服器，其經組態以：自該行動計算裝置接受一查詢，其中該查詢包含來自一被動NFC標籤之資料；根據該查詢計算一或多個基於策略的決策，用於容許、限制或約束該行動計算裝置之該等能力中之一或多者之使用的一或多個基於策略的決策；且傳輸該等基於策略的決策至該行動計算裝置。

本發明的另一實施例是一種用於管理行動計算裝置之一或多種多個能力的系統，其包含：一主動NFC裝置，其安置於一房間之一入口附近，以用於自呈現給該NFC裝置之一識別證或行動計算裝置讀取資料；以及一伺服器，其經組態以：自該主動NFC裝置接受一通知，其中該通知包含來自該識別證或行動計算裝置的資料；根據該通知計算一或多個基於策略的決策，以用於容許、限制或約束該行動計算裝置之該等能力中之一或多者之使用的一或多個基於策略的決策；且傳輸該等基於策略的決策至該行動計算裝置。

本發明的又另一實施例是一種用於管理行動計算裝置之一或多種多個能力的方法，其包含：自一被動近場通信(NFC)標籤讀取資料；根據該資料計算一或多個基於策略的決策，以用於容許、限制或約束一行動計算裝置之一或多種多個能力之使用的一或多個基於策略的決策；以及傳輸該等基於策略的決策至該行動計算裝置。

圖1為用於行動手機之基於策略的存取控制與管理系統的示意圖。

圖2為在基於策略的系統內使用被動NFC標籤的示意圖，用於與在個體可進出的會議室、劇院、更衣室、廠區、防護設施或其他處所中之存在相關聯的手機管理。

圖3為在基於策略的系統內使用主動NFC裝置的示意圖，用於與在會議室或類似處所中之存在相關聯的手機管理。

圖4為在基於策略的系統內使用被動可寫入NFC標籤及標籤輪詢的示意圖，用於與在會議室或類似處所中之存在相關聯的手機管理。標籤_c代表位於房間入口附近的被動NFC標籤。

圖5為在簡單分層建築周邊及會議室場景的情況下使用多個NFC標籤用於手機管理的示意圖。

圖6為代表使用NFC標籤調用策略決策以用於裝置管理的流程圖。

下文描述較佳具體實例。然而，本發明不限於彼等具體實例。以下描述目的在於說明而非限制。在查閱諸圖及詳細描述後，其他系統、方法、特徵及優點對於熟習此項技術者將顯而易見或將變得顯而易見。所有此等額外系統、方法、特徵及優點意欲包括在此描述內、屬於本發明標的之範疇內且受隨附申請專利範圍保護。

包括證明及相關概念之本發明之態樣可經實施及利用以促進及擴大此等基於策略的存取控制與管理系統及方法，包括可在行動計算安全與行動手機管理中有利地利用證明的方式。

美國專利申請案13/945,677揭示一種用於行動計算裝置之基於策略的存取控制與管理的系統，如同在本文中充分闡述般併入有該申請案之揭示內容。在圖1中概述此系統。在本上下文中，在此系統中尤其值得注意的是控制之精細度(granularity)，其允許關於在由系統控制之手機上的所容許操作、附加網路、檔案系統及裝置存取。此外，系統利用一或多個策略決策點(Policy Decision Point；PDP)伺服器，其回應來自由系統之給定實例控制的手機的加密查詢。此等PDP伺服器可遠離手機或甚至可託管於手機內。查詢典型地囊括對使用特定手機或網路可存取資產的請求，且隨後由查詢的手機接收對於此請求的PDP回應，其中由PDP做出的後續決策接著由手機上的策略執行點(Policy Enforcement Point；PEP)執行。

諸如NFC的短程無線技術可有利地用以補充及擴大此基於策略的存取控制與管理系統。

在圖2代表的具體實例中，使用者正要進入諸如集會室或會議室的處所。在此情況下，在進入房間之前，使用者在位於房間之入口處或鄰近此入口的特定被動NFC標籤附近掃掠(swipe)或以其他方式出示其含有主動NFC能力的行動裝置，諸如電話手機。注意，儘管在所描繪具體實例中提出了NFC，但可使用其他技術。舉例而言，具體實例涵蓋包含電子器件之電話手機，該等電子器件具有與主動NFC等效之能力或具有經由所連接模組或藉由其他手段對此等能力的存取(諸如藉由USB或其他連接技術或藉由諸如藍芽的無線技術或藉由有線網路連接而連接至行動裝置的插入卡或周邊裝置)。本發明預期所有此等具體實例。在圖2中，被動標籤標記為「標籤_A」。在讀取標籤_A時，手機經由查詢向PDP提供自標籤_A讀取的諸如ID號的標籤識別符，從而查閱PDP內保存的相關策略，且所得PDP決策可限制、停用、啟用或以其他方式修改某些手機能力。舉例而言，策略可指定在手機處於房間中或替代地以一定程度接近NFC標籤時停用諸如一或多個攝影機、麥克風、揚聲器及響鈴之手機功能W及能力，因此標籤辨識觸發最終導致手機之該等能力在手機偵測到標籤後受影響、限制或甚至完全關機的策略調用。此接近可(例如)藉由射頻信號強度或傳輸延遲時間(在使用或不使用三角量測的情況下)或藉由任何其他距離判定方法或位置判定方法判定。之後，在會議結束時或另外在離開會議室時，手機使用者可能希望恢復對先前可能已停用之裝置能力的存取。此恢復可藉由第二次將手機掃掠過同一NFC標籤或替代地掃掠過第二標籤(所描繪具體實例中的經標記標籤_B)而觸發或請求，該第二標籤在此情況下特定地為「離開標籤」。在其他具體實例中，手機在系統中之狀態可在手機上遠程序列化為「對話」或藉由使用者或管理者介入序列化，其中對話狀態係藉由NFC掃掠或藉由其他手段(諸如，時間有限的對話持續時間)所偵測之房間存在而保留或破壞。在替代性具體實例中，在僅一個標籤的第一情況下，使用者介面可在讀取標籤後呈現給使用者或第三方，其中該使用者介面提供針對關於受關注之房間的手機狀態的進入/離開選擇，其中該選擇隨後導致適當的策略驅動回應。在此等上述情況下，當一或多個NFC標籤為被動時，該等NFC標籤有效地充當策略控制點(PCP)。就上述已停用之能力而言，作為非限制性實例，在諸如會議對話之預期持續時間的某一時間週期之後或根據諸如上述離開集會室之某一距離或位置變化，策略亦可提供對先前停用之能力的自動恢復。

額外具體實例包括主動NFC裝置而非被動NFC標籤。圖3呈現某些此類可能性。在圖3所描繪的具體實例中，在進入房間之前，使用者在位於房間之入口處或鄰近此入口的特定主動NFC裝置或其他相關聯電子器件(在此以NFC_A表示)附近掃掠或以其他方式出示其含有主動或被動NFC能力或功能上等效的電子器件的行動裝置，諸如電話手機。(再次，其他具體實例可包括等效技術及能力，如上文所論述)。NFC_A隨後自手機讀取識別資訊且通過無線頻道經由諸如加密傳輸之安全手段將該識別資訊傳達至PDP，以便查閱PDP內保存的相關策略，且所得PDP決策可限制、停用或以其他方式修改某些手機能力。舉例而言，策略可指定在手機處於房間中時停用諸如一或多個攝影機、麥克風、揚聲器及響鈴之手機功能及能力，且因此所描述的NFC互動觸發最終導致該等能力在主動NFC裝置偵測到手機之存在後關機的策略調用。接近等效的功能亦可藉由用被動可寫入NFC標籤(標籤_C)取代NFC_A而如同圖4中所描繪具體實例中所示來實施。在一個具體實例中，額外電子器件用於頻繁輪詢標籤_C以偵測與入局手機之互動。輪詢情況需要用於執行輪詢之額外電子組件，但減少所需手機-PDP通信的數額。然而，與使用先前的主動NFC標籤的情況相比，輪詢情況的缺點在於輪詢模組與PDP或手機之間的額外通信頻道，儘管使用加密通信，但該頻道隨後仍對於安全風險表現出潛在的脆弱區域。替代性具體實例可藉由經由手機將NFC_A資料中繼至PDP而避免使用直接NFC_A-PDP通信。類似於圖2中所描繪的具體實例，之前能力的恢復可藉由向第二NFC裝置(該裝置為「離開」裝置)呈現手機或在另一具體實例中藉由向NFC_A第二次呈現手機而觸發或請求。在又一具體實例中，會議出席者可在會議之前用會議權限註冊其手機(或手機可以其他方式為系統所知，其中適當軟體根據圖1中所示之手機安裝)，且會議出席者隨後可具備含有NFC標籤的不同識別證。隨後可向位於會議室之入口處或鄰近此入口的主動NFC裝置呈現此等識別證，且該等識別證類似地觸發來自PDP的策略驅動回應，從而導致對所註冊手機的能力修改。此變化例不要求手機的NFC能力。在另一具體實例中，手機的註冊可在會議之前發生，藉此在註冊時得知手機之NFC識別符。

在另一具體實例中，手機可用作進入不允許照相的受保護設施的「識別證」。以此方式，諸如員工之人員在到達或離開時可使用手機作為識別證。在人員處於設施處的時間期間，PDP回應確保手機符合特定於受保護設施或設施內的房間的安全策略。在一個具體實例中，此設施將為策略上可能禁止將攝影機帶入更衣室的健身俱樂部。在另一具體實例中，學校可能希望在考場中禁止文字發送之電話能力，或電劇院可能希望在電影放送期間在劇院停用除了緊急呼叫外的可聽見之電話能力及警報且在可能的情況下亦在電影放送期間限制在劇院中的電話螢幕亮度。此等情況均僅為實例。本發明預期其他具體實例，且其他具體實例對於一般熟習此項技術者將立即變得顯而易見。

對於具有上文提出之主動或被動NFC裝置的任何具體實例，本發明預期專用報告功能以用於呈現(例如)與諸如會議室之地點相關的累積手機資料。在一個具體實例中，基於至會議室之入口處的NFC讀取器處的掃掠，報告可含有諸如當前存在於房間中的手機總數N的資料。隨後可將N與諸如根據舉手或其他方法之會議室出席者之其他計數相比，或與集會出席者之預期數目相比，其目的在於諸如進行資料驗證，或諸如作為藉由與預期出席量對比偵測未授權出席者或估計集會參與量之安全措施。

亦預期用於給定地點內之多個會議室(諸如在分開的房間中具有並行的會議對話之集會)的具體實例。在此具體實例中，將為每一房間提供不同的NFC讀取器。針對諸如具有對建築內之房間或集會之後續存取控制的總體建築或集會存取控制的情況，亦預期「分層」存取控制之部署層級。圖5代表此分層具體實例之一個簡單實例。

除了諸如上文所提出之包含會議室之彼等情況的位置特定情況外，其他具體實例表示經由牽涉用作PCP之NFC標籤之策略調用來管理及控制手機能力集合的有用及便利方式。舉例而言，具有唯一識別符的給定標籤在標籤由手機讀取或「消耗(consumed)」時可僅與PDP上之特定策略或接著將被PDP查閱之策略集合耦合，而不必對房間或其他位置作任何參照。以此方式，此標籤本質上為代表特定策略集合及予以觸發為主動的符記(token)。此情況之簡化表示以流程圖之形式提供於圖6中。可存在一組標籤，每一標籤代表某些不同策略或不同策略集合。在一個具體實例中，具有此等標籤之集合代表在裝置能力的各種集合之間進行切換的便利手段。在由各方執行的手機管理的具體實例中，此舉是有用的。舉例而言，網路管理者可利用此等符記以用於組態多個手機，其中手機經製造以在網路中被激活之前讀取符記，且隨後對手機應用適當網路存取策略。在另一具體實例中，父母或監護人可維持一組NFC標籤作為符記，該等符記用於調用特定策略及策略集合以約束屬於其監護下之孩童的電話上的活動。另外，給定使用者可具有用於方便、快速調用對應於每一標籤的特定策略集合的多標籤集合。在此等例示性具體實例中之每一者中，在對於應用適當的情況下，標籤對於特定方可處於或可不處於可寫入狀態。舉例而言，父母可具有寫入存取以修改策略，而孩童及手機使用者可能不具有寫入存取。其他具體實例可能要求標籤存在於手機附近以用於使某些策略集合變為主動的。此等具體實例將容易被熟習此項技術者識別且屬於本發明之範疇內。

作為前述具體實例之另一實例，企業可使得訪客之手機能夠暫時符合企業之安全策略。為了使啟用發生，訪客可找到企業之掃描手機並記錄的安全人員。自彼時起，無論訪客的特定位置，手機皆遵循企業之安全策略，直至檢查到手機離開。在另一具體實例中，對於向防護設施之入口點處之NFC標籤呈現手機方面的額外潛在能力啟用可包括激活手機上之視訊聊天軟體或其他應用軟體，以啟用與安全人員或系統之通信及進一步認證。在此等具體實例中，安全人員或自動化系統可向手機使用者提供進一步指令、進行現場驗證或認證(成功驗證或認證隨後導致大門打開的觸發)、區域無線網路存取且啟用其他能力或對服務之存取。

在某些具體實例中，針對本發明系統之策略製作與查詢處理以及裝置能力控制與策略執行可典型地由諸如網路運營商或其他通信服務提供者的第三方控制。此舉為此服務提供者提供某些商業機遇，本發明預期到該等商業機遇。在一個具體實例中，服務提供者可向企業或其他實體提供以下收費服務(諸如訂閱費或計次服務費(per-service fee)或計次手機費)：管理及提供對手機之基於策略的控制。在另一具體實例中，作為收費服務供應，通信運營商可提供對手機攝影機用於諸如健身俱樂部之商業客戶的阻斷。僅存在幾個一般熟習此項技術者將立即顯而易見之具體實例。

雖然本文中所述之許多具體實例係有關共同被稱為近場通信(NFC)之無線技術，但本發明預期其他無線與有線通信及定位技術可取代NFC。此等技術包括但不限於諸如全球定位系統(GPS)之地理定位技術或信標、基地塔或類似裝置之可見度或鄰近度，以及網路適配器與網路適配器之媒體位址控制(MAC)位址及網際網路協定(IP)位址或此等技術之組合的使用。此外，當貫穿本揭示案使用術語「手機」及類似術語時，其係出於簡潔原因而用作代表性術語。本發明預期具有適當通信能力之任何計算裝置(諸如任何電話、平板電腦或具有必需能力之其他計算裝置)對典型手機之取代。

參考文獻

1. NFC論壇(2007) 「Near Field Communication and the NFC Forum： The Keys to Truly Interoperable Communications」 (PDF), http：//www.nfc-forum.org，擷取於2012年10月30日

2. Jerry Landt (2001) 「Shrouds of Time： The history of RFID」, AIM公司，第5至7頁

3. 藍牙特殊利益團體網站「A Look at the Basics of Bluetooth Wireless Technology」, http：//www.bluetooth.com/Pages/Basics.aspx，擷取於2012年10月29日

Claims

一種用於管理行動計算裝置之一或多個能力的系統，其包含：a. 一用戶端行動計算裝置，其具有自一被動近場通信(NFC)標籤讀取資料之一讀取器；b. 一伺服器，其經組態以：i. 自該行動計算裝置接受一查詢，其中該查詢包含來自一被動NFC標籤之資料；ii. 根據該查詢計算一或多個基於策略的決策，用於容許、限制或約束該行動計算裝置之該等能力中之一或多者之使用；iii. 傳輸該等基於策略的決策至該行動計算裝置。
如申請專利範圍第1項之系統，其中該行動計算裝置進一步包含一攝影機，且該等能力包含用於存取或使用該攝影機之功能。
如申請專利範圍第1項之系統，其中該行動計算裝置進一步包含一音訊輸入裝置及一音訊輸出裝置中之一者，且該等能力包含用於存取或使用該音訊輸入裝置及該音訊輸出裝置中之一者之功能。
如申請專利範圍第3項之系統，其中該音訊輸入裝置包含一麥克風及一輸入音訊插孔中之一者。
如申請專利範圍第3項之系統，其中該音訊輸出裝置包含一揚聲器及一輸出音訊插孔中之一者。
如申請專利範圍第1項之系統，其中該行動計算裝置進一步包含用於進行一電話呼叫或其他音訊或視訊通信之構件，且該等能力包含用於進行該電話呼叫或存取或使用該等其他音訊或視訊通信之功能。
如申請專利範圍第1項之系統，其中該行動計算裝置進一步包含一訊息傳遞構件，諸如SMS文字發送或電子郵件，且該等能力包含用於存取或使用該訊息傳遞構件之功能。
如申請專利範圍第1項之系統，其中該行動計算裝置進一步包含一電腦網路介面，且該等能力包含用於存取或使用該電腦網路介面之功能。
如申請專利範圍第8項之系統，其中用於存取或使用該網路介面之功能進一步包含用於基於下述中之一者來啟用或停用一網路連接的功能：與該網路連接相關聯之一網路位址、與該網路連接相關聯之一埠號、與該網路連接相關聯之一網路協定、聯合該網路連接所傳輸之資料、或聯合該網路連接所接收之資料。
如申請專利範圍第1項之系統，其中該等能力包含可執行軟體之執行或其他操作。
如申請專利範圍第1項之系統，其中該被動NFC標籤安置於一房間之一入口附近，且其中該伺服器經組態以針對包含來自該被動NFC標籤之資料的一查詢而計算一策略決策。
如申請專利範圍第11項之系統，其中一第二被動NFC標籤安置於一第二房間之一第二入口附近，且其中該伺服器經組態以針對包含來自該第二被動NFC標籤之資料的一查詢而計算一第二策略決策。
如申請專利範圍第1項之系統，其中由該伺服器接收之該查詢儲存於一記憶體中以用於擷取及分析。
如申請專利範圍第1項之系統，其中來自該被動NFC標籤之資料儲存於該行動計算裝置上之記憶體中。
如申請專利範圍第13項之系統，其中該擷取及分析進一步包含產生及顯示用以展示隨時間佔用房間的一報告。
如申請專利範圍第1項之系統，其中該伺服器由一第三方操作。
如申請專利範圍第1項之系統，其中該伺服器由一第三方收費操作。
一種用於管理行動計算裝置之一或多個能力的系統，其包含：a. 一主動NFC裝置，其安置於一房間之一入口附近，以用於自呈現給該NFC裝置之一識別證或行動計算裝置讀取資料；b. 一伺服器，其經組態以：i. 自該主動NFC裝置接受一通知，其中該通知包含來自該識別證或行動計算裝置的資料；ii. 根據該通知計算一或多個基於策略的決策，以用於容許、限制或約束該行動計算裝置之該等能力中之一或多者之使用；iii. 傳輸該等基於策略的決策至該行動計算裝置。
如申請專利範圍第18項之系統，其中該行動計算裝置進一步包含一攝影機，且該等能力包含用於存取或使用該攝影機之功能。
如申請專利範圍第18項之系統，其中該行動計算裝置進一步包含一音訊輸入裝置及一音訊輸出裝置中之一者，且該等能力包含用於存取或使用該音訊輸入裝置及該音訊輸出裝置中之一者之功能。
如申請專利範圍第20項之系統，其中該音訊輸入裝置包含一麥克風及一輸入音訊插孔中之一者。
如申請專利範圍第20項之系統，其中該音訊輸出裝置包含一揚聲器及一輸出音訊插孔中之一者。
如申請專利範圍第18項之系統，其中該行動計算裝置進一步包含用於進行一電話呼叫或其他音訊或視訊通信之構件，且該等能力包含用於進行該電話呼叫或存取或使用該等其他音訊或視訊通信之功能。
如申請專利範圍第18項之系統，其中該行動計算裝置進一步包含一訊息傳遞構件，諸如SMS文字發送或電子郵件，且該等能力包含用於存取或使用該訊息傳遞構件之功能。
如申請專利範圍第18項之系統，其中該行動計算裝置進一步包含一電腦網路介面，且該等能力包含用於存取或使用該電腦網路介面之功能。
如申請專利範圍第25項之系統，其中用於存取或使用該網路介面之功能進一步包含用於基於下述中之一者來啟用或停用一網路連接的功能：與該網路連接相關聯之一網路位址、與該網路連接相關聯之一埠號、與該網路連接相關聯之一網路協定、聯合該網路連接所傳輸之資料、或聯合該網路連接所接收之資料。
如申請專利範圍第18項之系統，其中該等能力包含可執行軟體之執行或其他操作。
如申請專利範圍第18項之系統，其中一第二主動NFC標籤安置於一第二房間之一第二入口附近，且其中該伺服器經組態以針對一第二通知計算一第二策略決策，該第二通知計包含該第二主動NFC標籤自該識別證或行動計算裝置讀取之資料。
如申請專利範圍第18項之系統，其中由該伺服器接收之該通知儲存於一記憶體中以用於擷取及分析。
如申請專利範圍第18項之系統，其中該擷取及分析進一步包含產生及顯示用以展示隨時間佔用房間的一報告。
如申請專利範圍第18項之系統，其中該伺服器由一第三方操作。
如申請專利範圍第31項之系統，其中該伺服器由該第三方收費操作。
一種用於管理行動計算裝置之一或多個能力的方法，其包含：a. 自一被動近場通信(NFC)標籤讀取資料；b. 根據該資料計算一或多個基於策略的決策，以用於容許、限制或約束一行動計算裝置之一或多個能力之使用；及c. 傳輸該等基於策略的決策至該行動計算裝置。