WO2007118403A1

WO2007118403A1 - Procédé et dispositif de commande de la fonction d'un dispositif de communication mobile

Info

Publication number: WO2007118403A1
Application number: PCT/CN2007/000711
Authority: WO
Inventors: Huer La; Qian Yu
Original assignee: Huawei Technologies Co., Ltd.
Priority date: 2006-04-13
Filing date: 2007-03-06
Publication date: 2007-10-25
Also published as: US20090082001A1; CN1968500A; EP2015593A4; CN101317479A; EP2015593A1

Description

控制移动通讯设备功能的方法及设备本申请要求于 2006 年 4 月 13 日提交中国专利局、申请号为 200610066627.2、发明名称为"控制移动通讯设备功能的方法及设备"的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及移动通讯控制技术领域，具体涉及一种控制移动通讯设备功能的方法及设备。

背景技术

随着社会的不断发展和进步，信息安全问题显得日益重要，并且在研发工作中表现得尤为突出。由于通讯技术的高速发展，对信息安全的控制也变得越来越困难。手机等移动通讯设备正具备越来越强大的功能，包括高清晰度拍照 /摄像、录音、多媒体播放、易连接的高速数据传输、高存储容量等。所有这些功能为移动设备的用户带来了巨大的便利，但同时也给有各种保密需要的研发组织造成严重的信息安全威胁。

为了保障信息安全，有的公司和组织不得不制定各种各样的禁令，例如，禁止在公司营业场所使用任何带有摄像头或 USB接口的移动电话等，结果导致员工不得不使用没有该功能的低端移动电话。这给员工带来了相当的麻烦，如果他们希望拥有具有丰富功能的移动电话，就不得不持有两部手机，一部用于上班场所，一部用于其他场合。

目前，在移动通讯网络中，有多种方式可以确定移动用户的位置。其中最基本的是普遍用于全球移动通讯系统（ GSM, Global System of Mobile Communication ), 码分多址 ( CDMA, Code Division Multiple Access )和通用移动通讯系统 ( UMTS , Universal Mobile Telecommunications System ) 等蜂窝网络的小区识别方式。在特定的网络中，每个小区都有全球唯一的识别码，而某个区域只要被该网络所覆盖必然属于确定的一个或若干个小区，因此可以采用小区识别码或小区识别码的集合对特定网络覆盖下的不同区域进行位置识别。

以 GSM网络为例，其小区识别码称为全球小区信息（GIC, Global Cell Identity ), 格式为：移动业务国家代码（MCC, Mobile Country Code ) - 移动网码（ MNC, Mobile Network Code ) -位置区码 ( LAC， Location Area Code ) -小区码（ CI, Cell Identity 一个被 GSM网络覆盖的区域可以从多个基站接收信号，因此可以被多个 GIC所覆盖。但是，根据网络通讯的规则，移动终端一般会选择具有最强信号强度的 GIC所代表的基站进行通讯，因此可以基于 GIC确定移动终端所处的区域。通讯中所使用的 GIC 可以供网络和手机使用，目前这种主要用于提供移动用户的定位服务。

除了基本的小区识别方式，目前也有多种更加精确的定位方式。例如，观察的到达时间差（ OTDOA , Observed Time Difference Of Arrival )、观察的到达时间（OTOA, Observed Time of Arrival )> 全球定位系统（GPS, Global Positioning System )、信号到达角 ( AOA, Angle Of Arrival )等方式。这些基于网络和 /或移动设备的功能实现的定位方式，可以提供精度从数十米到几千米的定位。虽然方式各有不同，但和小区识别中的全球小区信息一样，这些定位方式都提供在测量范围内具有唯一表达的位置信息，例如， GPS采用的经纬度等。

在各种移动通讯网络中，移动用户终端（UE， User Equipment )除了包括移动通讯设备（ ME, Mobile Equipment )外一般还包括用户身份模块。用户身份模块是一块带有微处理器的智能卡，最初的作用是为网络提供用户身份鉴权，例如 GSM 网络中的用户识别（SIM, Subscriber Identity Module )卡、 CDMA 网络中的移动用户识别（RUIM， Removable User Identity Module )卡、 UMTS网络中的通用集成电路卡（UICC, Universal Integrated Circuit Card )和通用用户识别（USIM, Universal SIM )卡等。为了适应快速推广增值服务的需要，用户身份模块中开始增加使用各种工具包技术，例如用于 GSM 网络的 SIM工具包（SAT, SIM Application Toolkit )，用于 CDMA网络的 RUIM应用工具包，用于 UMTS网络的 USIM 工具包（ USAT, Universal SIM Application Toolkit )和 USIM工具包解释 ( USAT-I, USAT Interpreter )等。这些应用工具包实际上是一组指令，它对用户身份模块所在的智能卡如何与外界进行交互做了详细的规定并且扩展了智能卡与移动通讯设备之间的通信协议，使得用户身份模块能够在手机中发挥更加积极的效能。

以 GSM为例，目前， GSM已确定了 SIM工具包标准，该标准提供了 SIM内的强大平台，允许 SIM内运行的大量小程序在符合上述标准的移动电话上发起 SIM外操作。例如，通过在电话上设置菜单、实施输入和输出等操作而直接与电话用户互动；获取与网络相关的信息，比如移动电话的位置、信号强度等；登记发生在电话内的事务，比如呼入、短消息、用户的活动或未活动状态等。总之，应用工具包的使用为用户身份模块内运行的程序提供了对 ME的主动控制接口。目前，网络可以通过空中（OTA, Over The Air )接口技术，对 ME 和 /或其用户识别模块（智能卡）进行远程的操作和配置。现在 OTA技术主要用于提供增值数据服务，例如程序 /游戏 /音乐下载、数据更新等。目前的 OTA技术采用短消息空中通道来实现，网络将服务请求发送给一个 OTA网关，然后再由这个 OTA网关将服务请求转换成短信后发给一个短信服务中心（SMSC, Short Message Service Centre ), 最后，短信服务中心将它传给指定的一个或多个 UE。 UE中支持 OTA功能的 ME和 /或用户识别模块即可获得该服务请求的内容。

发明内容

本发明实施例提供一种能够使同一移动通讯设备在不同的位置具有不同功能状态的控制移动通讯设备功能的方法及设备。

本发明实施例采取的技术方案实施例是：

一种控制移动通讯设备功能的方法，包括：

获取移动通讯设备的当前位置信息；

将所述当前位置信息和预置的与所述移动通讯设备的功能状态相关联的位置信息进行比较；

根据比较的结果对移动通讯设备的功能进行控制。

本发明实施例还提供实现上述控制方法的设备：

一种移动通讯设备的实施例，包括：

应用单元，按照其驱动程序实现所述移动通讯设备的各种应用功能；程序控制单元，为所述移动通讯设备的用户界面提供与所述应用单元的驱动程序相关联的程序控制；

还包括：

定位单元，用于周期性地从网络获取所述移动通讯设备的当前位置信息；

位置屏蔽列表存储单元，用于存储与所述移动通讯设备的应用单元的功能状态相关联的位置信息；

功能控制单元 ,用于将所述定位单元获取的当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果向相应应用单元的驱动程序发送启用或禁用命令，或者向程序控制单元发送控制命令，在其控制面上添加或删除相应功能。

以及，一种移动用户终端的实施例，包括移动通讯设备和用户身份模块，所述移动通讯设备与上述移动通讯设备基本相同，只是将其位置屏蔽列表存储单元转移存储到用户身份模块中。

一种用户身份模块的实施例，包括工具包程序接口、位置屏蔽列表存储单元和功能控制单元；所述工具包程序接口提供所述用户身份模块对所属移动通讯设备的控制接口；所述位置屏蔽列表存储单元用于存储与所述移动通讯设备的功能状态相关联的位置信息；所述功能控制单元用于从所述移动通讯设备获取其当前位置信息，并将该当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过工具包程序接口对所述移动通讯设备的相应功能进行控制。

以及，一种移动用户终端的实施例，包括移动通讯设备和用户身份模块，所述用户身份模块与上述用户身份模块基本相同，只是将其位置屏蔽列表存储单元转移存储到移动通讯设备中。

一种用于移动通讯系统的网络服务器的实施例，包括定位单元、空中控制接口、位置屏蔽列表存储单元和功能控制单元；所述定位单元用于获取移动通讯设备的当前位置信息；所述空中控制接口提供所述网络服务器对所述移动通讯设备的控制接口；所述位置屏蔽列表存储单元用于存储与所述移动通讯设备的功能状态相关联的位置信息；所述功能控制单元将所述定位单元获取的当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过所述空中控制接口向所述移动通讯设备发送空中控制指令，对移动通讯设备的相应功能进行控制。

本发明实施例采用预置与设备功能相关联的位置信息，通过将设备当前位置信息与预置位置信息的比较对设备功能进行控制的方法，使得同一移动通讯设备能够随位置的不同相应地改变功能状态，解决了组织出于信息安全的需要设置的限制与员工希望使用高端设备并且不希望频繁切换设备的愿望之间的矛盾。

采用以移动通讯设备自身作为主控的方案，只需要对移动通讯设备进行改造，由于是对设备自身进行本地直接控制，实现容易，投放市场快；并且，这种方式不依赖于网络和用户身份模块，因此，持有者可以更换运营商而不影响本发明控制功能的使用。

采用以用户身份模块作为主控的方案，控制程序置于用户身份模块内，不需要对网络或移动通讯设备进行任何改动，只要移动通讯设备支持工具包控制接口即可，用户身份模块内的程序可在制造或维修时变更也可通过网络或其他设施下载，实现容易。

采用以网络作为主控的方案，由于运营商相比用户能够负担昂贵的技术，因此可以使用尖端的高精度定位技术，并且网络是集中的进行控制，因此任何定位技术的变更对用户来讲都是透明的。

附图说明下面通过具体实施方式并结合附图对本发明作进一步的详细说明。图 1是一种本发明实施例以 ME主控的方式控制 ME功能的方法流程示意图；

图 2是另一种本发明实施例以 ME主控的方式控制 ME功能的方法实施例流程示意图；

图 3是一种本发明实施例 ME模块结构示意图；

图 4是另一种本发明实施例 ME模块结构示意图；

图 5是一种本发明实施例 UE模块结构示意图；

图 6是一种本发明实施例以 SIM主控的方式控制 ME功能的方法流程示意图；

图 7是另一种本发明实施例以 SIM主控的方式控制 ME功能的方法流程示意图；

图 8是一种本发明实施例 SIM模块结构示意图；

图 9是另一种本发明实施例 ΌΕ模块结构示意图；

图 1Q是本发明中以网络主控的方式控制 ME功能的方法第一实施例流程示意图；

图 11是本发明中以网络主控的方式控制 ME功能的方法第二实施例流程示意图；

图 12是本发明中以网络主控的方式控制 ME功能的方法第三实施例流程示意图；

图 13是本发明实施例中预置位置信息、用户列表、功能状态之间的关联关系示意图；

图 14是本发明中以网络主控的方式控制 ME功能的方法第四实施例流程示意图；

图 15是一种本发明实施例用于移动通讯系统的网络服务器的结构示意图；

图 16是另一种本发明实施例用于移动通讯系统的网络服务器的结构示意图。

具体实施方式

本发明实施例将 ME的当前位置信息和预置的与 ME功能相关联的位置信息相比较，根据比较结果对 ME功能进行控制。本发明实施例可以以 ME主控的方式实现，也可以基于现有的工具包技术或 OTA技术，以用户身份模块主控或网络主控的方式实现。相应于不同的主控方式，本发明实施例还提供设备的实现方案。下面分别对各种采用不同主控方式的实施例进行详细说明。

方案一、 ME主控

方法实施例 1、一种控制 ME功能的方法，如图 1所示，包括：步骤 11、 ME周期性地从网络获取自身的当前位置信息；基于网络和所使用定位方法的不同，位置信息可以有多种表现形式 , 例如，对于（JSM系统，最普遍的就是以 MCC- MNC- LAC- CI形式表达的 GIC; 对于 GPS 系统，则是经纬度。因此，位置信息就是在所使用的定位方法中表征区域位置的位置代码，在所属网络的覆盖区域内，位置代码具有唯一性。

步骤 12、将获取的当前位置信息和预置的位置信息进行比较；预置的位置信息是根据所使用的定位方法预先设置 /存储的一组或多组位置代码，每一组位置代码都与 ME的功能状态相关联，例如，位置代码&、 b、 c对应于摄像头功能禁用；位置代码 d、 e、 f对应于 USB接口功能和摄像头功能禁用。预置的位置信息可以存储在 ME的存储器中，也可以存储在 ME所使用的用户身份模块上，只要 ME在执行比较程序的时候能够调用就可以。

步骤 13、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态对 ME功能进行控制；

如当前位置信息不属于预置的位置信息，则返回步骤 11继续上述周期性的位置获取和判断过程。

根据目前 ME功能的普遍实现和使用方法，对 ME进行功能控制可以采用两种途径：一种是直接向相应功能的驱动程序发送启用或禁用命令，例如，要禁用摄像头功能则直接向摄像头的驱动程序发送禁用命令。另一种则是通过改变 ME上设置的功能控制点来进行功能控制。目前，大部分 ME都是采用面向用户的程序控制来进行各项功能的调用，例如，屏幕菜单、按键关联等，因此可以通过向程序控制单元发送控制命令，在其控制面上添加或删除相应功能，达到启用或禁用某项功能的目的。比如，可以在程序控制单元提供的屏幕菜单中添加或删除相应功能的控制菜单，或者，使某功能的茱单能够或无法被选中，达到启用或禁用某项功能的目的。例如，要禁用拍照功能则向程序控制单元发送控制命令，在屏幕菜单中删除（或使无法选中）拍照功能的控制菜单，这样用户同样无法使用该功能。

方法实施例 2、另一种控制 ME功能的方法，如图 2所示，该方法实施例与方法实施例 1基本相同，只是对当前位置信息的获取不是采用周期请求的形式，而是采用被动触发的方式，当 ME从网络获得位置更新通知时，才执行一次进行功能控制的判断程序。包括：

步骤 21、 ME判断是否从网络获得了位置更新通知；如果已获得，则进到步驟 22; 否则，继续等待网络侧的位置更新通知；

步骤 22、 ME从网络获取自身的当前位置信息；

步驟 23、将获取的当前位置信息和预置的位置信息进行比较；步骤 24、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态对 ME功能进行控制；

. 如当前位置信息不属于预置的位置信息，则返回步骤 21继续上述判断过程。

这种方法更为节省设备资源，但其支持的定位方式与方法 1相比将要受到网絡能力的限制，以现有网络情况而言，基于小区的位置识别方法可以在 ME进行位置更新 (归属小区切换）时主动发送位置更新通知。

在上述两种方法中，预置的位置信息可以通过 OTA下载的方式从网络进行更新。如果定位方法发生了变更或者由于网络的变化导致进行功能控制的区域所对应的位置代码发生了变化都需要对预置位置信息的内容或格式进行调整。当然，可以采用单机逐一输入的方式来进行修改，不过 OTA下载则是一个批量解决的优选方案。基于现有 OTA下载的方式，可以通过 ME主动向网络发送请求获得更新数据，也可以由网络直接将更新数据推送（Push )到 ME。

下面描述用于实现上述方法的设备。

本发明移动通讯设备实施例 1、一种 ME, 如图 3所示，包括应用单元 30、程序控制单元 31、定位单元 32、位置展蔽列表存储单元 33和功能控制单元 34;

应用单元 30按照其驱动程序实现 ME的各种应用功能，例如摄像头应用单元、媒体播放器应用单元、录音笔应用单元等等；

程序控制单元 31为 ME的用户界面提供与上述各种应用单元的驱动程序相关联的程序控制，对于同一个功能，程序控制单元可提供不同的控制点，例如，通过屏幕菜单调用或按键关联等，用户通过程序控制单元提供的各种控制点来调用上述应用单元提供的功能；

定位单元 32从网络获取 ME的当前位置信息，基于前述方法实施例 1和 2中的描述，定位单元 32可以周期性地从网络获取当前位置信息，也可以是在获得网络的位置更新通知时获取 ME的当前位置信息；

位置屏蔽列表存储单元 33用于存储与 ME的若干应用单元的功能状态相关联的位置信息；

功能控制单元 34将定位单元 32获取的当前位置信息和位置屏蔽列表存储单元 33中存储的位置信息进行比较，根据比较的结果进行功能控制：或者向相应应用单元的驱动程序发送启用或禁用命令；或者向程序控制单元发送控制命令（在图 3中以虚线箭头表示），在其控制面上添加或删除相应功能，例如，在程序菜单 310中添加或删除相应功能的控制菜单。

需要说明的是，有的应用单元可能具有多个控制点，例如，既可以通过屏幕菜单调用 , 又可以由直接的控制信号触发（比如某个快捷按键 ), 如果这多个控制点无法通过程序控制单元一并控制的话，对该应用单元的控制操作最好选择直接启用 /禁用驱动程序的方式，以免出现控制盲区。

本发明移动通讯设备实施例 2、另一种 ME, 如图 4所示，与上述本发明移动通讯设备实施例 1所描述的 ME结构基本相同，只是还具有 OTA 接口 41 , 通过该 OTA接口可以从网络下载更新后的位置信息，并将其更新到位置屏蔽列表存储单元 33中。因此，这种 ME支持从网络进行位置屏蔽列表的更新。

本发明移动用户终端实施例 1、一种 UE, 如图 5所示，该 UE包括 ME和用户身份模块，其 ME的结构与图 3所示本发明移动通讯设备实施例 1所描述的 ME结构基本相同，只是将图 3所示实施例中 ME的位置屏蔽列表存储单元 33转移存储到用户身份模块 51中。

根据上述关于本发明方法实施例和相应设备实施例的描述，可以看出方案一进行功能控制的主控单元内嵌于 ME中。这种方式的优越性在于，控制功能的实现仅依赖于 ME本身，终端设备制造商能够很快生产出具有相应功能的产品，投放市场快；由于是 ME对自身功能进行控制，因此可以不涉及设备 /设备、设备 /网络间的兼容和规范，实现容易；并且，既然是基于 ME本身提供的功能，因此， ME的持有者可以更换运营商（这意味着更换用户身份模块甚至更换网络类型）而不影响本发明控制功能的使用。

为了更好地理解本方案，下面给出上述方法、设备在具体网络、具体应用环境中的一个使用例。

假定网络环境为 GSM系统，定位方法为小区识别。某公司为了信息安全的需要向员工发布了禁止在公司内使用 ME摄像头的规定。覆盖该公司所在区域的小区的 GCI 为： 520-01-1733-5； 520-01-1733-6； 520-01-1733-7。

这时，该公司的员工有两种选择，或者转向使用没有摄像头的低端 ME, 或者使用方案一中提供的本发明 ME。选择后者的人，向公司的信息安全部门登记他们的 ME, 即，进行位置屏蔽列表的写入。信息安全部的人员将覆盖该公司的小区的 GCI写入位置屏蔽列表中（为了确保控制范围的可靠性，才艮据实际情况还可以将相邻小区的 GCI—并写入），并关联被控制的功能为摄像头。为了避免位置屏蔽列表的内容被 ME的持有者随意修改，位置屏蔽列表可以设置安全密码，而安全密码由公司的信息安全部门掌握和修改。

当持有登记后 ME的员工移动到被控制的范围内时（该范围通常会大于公司实际区域的范围，具体吻合程度视定位方式的精确度而定）， ME 的功能控制单元都会判断出当前位置已落入预置的位置列表中（无论釆用周期判断模式还是位置更新触发模式），即向摄像头应用单元进行禁用控制（采用直接禁用或关闭控制点的方法）。当员工移动出被控制的范围时， ME同样经过判断将摄像头应用单元的功能恢复为可用。

在实际使用中，可以在位置屏蔽列表里独立保存多组预置位置信息，分别对应不同的功能状态，这样可以满足位于不同区域的組织的不同限制要求。

方案二、用户身份模块主控在这种方案中，用户身份模块需要通过工具包实现对 ME的控制，因此，该用户身份模块是智能卡与卡上所包含的工具包程序的集合。对于不同的网络，用户身份模块具有不同的具体表现形式，为了简洁起见，以下将之统称为 SIM。对于 GSM网络，所称的 SIM就是指 GSM SIM卡 +SIM 工具包；对于 CDMA网络，所称的 SIM就是指 RUIM卡 +应用工具包；对于 UMTS网络，所称的 SIM就是指 UICC+USIM+USAT+USAT-L

方法实施例 3、第三种控制 ME功能的方法，如图 6所示，包括：步骤 61、 SIM周期性地通过所属 ME从网络获取该 ME的当前位置信息；如前所述，位置信息就是在所使用的定位方法中表征区域位置的位置代码。

步骤 62、将获取的当前位置信息和预置的位置信息进行比较；与方案一中相似，预置的位置信息同样可以有一组或多组，可以存储在 SIM 的存储器中，也可以存储在 SIM所在的 ME的存储器中，只要 SIM在执行比较程序的时候能够调用就可以。

步骤 63、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态通过工具包程序对 ME功能进行控制；

如当前位置信息不属于预置的位置信息，则返回步骤 61继续上述周期性的位置获取和判断过程。

工具包程序对 ME 功能的控制同样可以采用直接控制功能驱动程序或控制驱动程序控制点的方法。

方法实施例 4、第四种控制 ME功能的方法，如图 7所示，此方法与方法 3的区别同方案一中方法 2与方法 1的区别相似，即，当 SIM通过 ME从网絡获得位置更新通知时， SIM才执行一次进行功能控制的判断程序。包括：

步骤 71、 ME判断是否从网絡获得了位置更新通知；如果已获得，则进到步骤 72; 否则，继续等待网络侧的位置更新通知；

步骤 72、 ME从网络获取自身的当前位置信息；

步驟 73、将获取的当前位置信息和预置的位置信息进行比较；步骤 74、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态对 ME功能进行控制；

如当前位置信息不属于预置的位置信息，则返回步驟 71继续上述判断过程。

在上述两种方法中，预置的位置信息同样可以通过 OTA下载的方式从网络进行更新。并且基于工具包技术的支持，甚至本发明所使用的 SIM 主控程序本身也可以通过 OTA方式下载并安装到 SIM中，将一个普通的 SIM变为支持本发明方法的 SIM。

下面描述用于实现上述方法的设备。

本发明用户身份模块实施例 1、一种 SIM, 如图 8所示，包括工具包程序接口 81、位置屏蔽列表存储单元 82和功能控制单元 83;

工具包程序接口 81提供 SIM对所属 ME的控制接口；

位置屏蔽列表存储单元 82存储与 ME的功能状态相关联的位置信息；功能控制单元 83从 ME获取其当前位置信息，并将该当前位置信息和位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过工具包程序接口对 ME的相应功能进行控制。

本发明移动用户终端实施例 2、一种 UE, 如图 9所示，包括 SIM91 和 ME92, SIM91包括工具包程序接口 81和功能控制单元 83; ME92包括应用单元 921、程序控制单元 922、定位单元 923和位置屏蔽列表存储单元 82;

应用单元 921按照其驱动程序实现 ME的各种应用功能；

程序控制单元 922为 ME的用户界面提供与上述各种应用单元的驱动程序相关联的程序控制；

定位单元 923用于从网络获取 ME的当前位置信息，基于前述方法实施例 1和方法实施例 2中的描述，定位单元 923可以周期性地从网络获取当前位置信息，也可以是在获得网络的位置更新通知时获取 ME的当前位置信息；

位置屏蔽列表存储单元 82用于存储与 ME的若干应用单元的功能状态相关联的位置信息；

工具包程序接口 81提供 SIM对所属 ME的控制接口；

功能控制单元 83从 ME的定位单元获取 ME的当前位置信息，并将该当前位置信息和位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过工具包程序接口对 ME的功能进行控制：或者向相应应用单元的驱动程序发送启用或禁用命令；或者向程序控制单元发送控制命令（在图 9中以虚线箭头表示），在其控制面上添加或删除相应功能。

根据上述关于本发明方法和相应设备实施例的描述，可以看出方案二将主控单元置于支持工具包的 SIM实现对 ME的控制。这种方式的优越性在于，控制程序置于 SIM 内，不需要对网络或移动通讯设备进行任何改动，只要所配合的 ME支持工具包控制接口即可， SIM内的程序可在制造或维修时变更也可通过网络或其他设施下载，实现容易，也就是说即便是普通的不具备本发明功能的 SIM也可以进行软件更新而实现本发明功能，因此推广十分方便。并且，由于控制功能由 SIM实现，用户就可以不受限制的选择自己喜爱的终端设备。

为了更好的理解本方案，下面给出上述方法、设备在具体网络、具体应用环境中的一个使用例。

这时，该公司的员工有两种选择，或者转向使用没有摄像头的低端 ME, 或者向公司的信息安全部门登记，使用方案二中提供的本发明 SIM。运营商即根据公司的要求向选择后者的人提供专用的本发明 SIM (或者，如果员原有的 SIM支持工具包程序的下载更新的话，将主控程序下载并安装到原有的 SIM中），在 SIM的位置屏蔽列表中写入覆盖该公司的小区的 GCI (如果是提供设备 5中的 SIM, 则如同方案——样将位置屏蔽列表的内容写入 ME中），并关联被控制的功能为摄像头。同样，还可以为位置屏蔽列表设置安全密码，避免被持有者篡改。当员工将装有登记后 SIM的 ME移动到被控制的范围内时， SIM的功能控制单元就会判断出当前位置已落入预置的位置列表中，即通过工具包控制接口向摄像头应用单元进行禁用控制（采用直接禁用或关闭控制点的方法）。当员工移动出被控制的范围时， SIM同样经过判断将摄像头应用单元的功能恢复为可用。

在上述方案中，位置屏蔽列表里同样可以独立地保存多组预置位置信息，分别对应不同的功能状态，这样可以满足位于不同区域的组织的不同限制要求

通过上述描述可以看出，方案一和方案二在具体方法和设备上具有一定的相似性，因为从本质上讲两个方案都是基于本地控制的单机操作模式，其实质性区别在于由 ME还是 SIM进行主控，至于位置屏蔽列表的存储 /设置方式、当前位置信息的获取等，在两种方案中都可类比使用。

方案三、网络主控

方法实施例 5、第五种控制 ME功能的方法，如图 10所示，包括：步骤 101、网络周期性地获取 ME的当前位置信息；

如前所述，位置信息就是在所使用的定位方法中表征区域位置的位置代码。

步驟 102、将获取的当前位置信息和预置在网络服务器端的与 ME的功能状态相关联的位置信息进行比较；

步骤 103、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态，通过 OTA接口向 ME发送控制指令对 ME功能进行控制；

如当前位置信息不属于预置的位置信息，则返回步骤 101继续上述周期性的位置获取和判断过程。控制指令通过 OTA接口对 ME功能的控制同样可以采用直接控制功能驱动程序或控制驱动程序控制点的方法。

方法实施例 6、笫六种控制 ME功能的方法，如图 11所示，该方法与方法实施例 5基本相似，只是在当前位置信息不属于预置的位置信息的情况下，仍通过 OTA接口向 ME发送控制指令，该控制指令指示的功能状态与当前位置信息属于预置的位置信息时相反。包括：步骤 111、网络周期性地获取 ME的当前位置信息；

步驟 112、将获取的当前位置信息和预置在网絡服务器端的与 ME的功能状态相关联的位置信息进行比较；

步驟 113、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则根据该预置的位置信息所关联的功能状态，通过 OTA接口向 ME发送控制指令，启用 /禁用相应功能；

步骤 114、如当前位置信息不属于预置的位置信息，则根据该预置的位置信息所关联的功能状态，通过 OTA接口向 ME发送控制指令，禁用 / 启用相应功能。

上述步骤 114和步骤 113的控制状态相反。

此方法实施例的好处在于，无论 ME是否位于预置的控制区域内，都能够周期性地从网络得到功能控制信息，使 ME即使一段时间与网络失去连接也能在恢复连接时及时得到正确的功能指示，提高了控制的可靠性。

方法实施例 7、第七种控制 ME功能的方法，如图 12所示，该方法与方法实施例 5基本相似，只是 ME不是直接通过 OTA接口接受网络的控制，而是将 OTA指令转发给 SIM, SIM再按照 OTA指令通过工具包程序执行对 ME的功能控制。包括：

步骤 121、网络周期性地获取 ME的当前位置信息；

步骤 122、将获取的当前位置信息和预置在网络服务器端的与 ME的功能状态相关联的位置信息进行比较；

步骤 123、如当前位置信息属于预置的位置信息，即表明 ME位于需要进行功能控制的区域，则通过 OTA接口向 ME发送控制指令，对 ME 功能进行控制；

步骤 124、 ME将 OTA指令转发给 SIM;

步骤 125、 SIM根据该预置的位置信息所关联的功能状态，通过工具包启用或禁止相应功能；

如当前位置信息不属于预置的位置信息，则返回步骤 121继续上述周期性的位置获取和判断过程。

当然，此方法实施例中也可以仿照方法实施例 6, 采用对位于预置控制区域内、外的 ME发送相反控制指令的方式。

方法实施例 8、第八种控制 ME功能的方法，此方法中，网络服务器端不仅预置有位置信息，还预置有与所预置的位置信息相关联的用户列表，所述用户列表为一组或多组，分别与相应的功能状态相关联；预置位置信息、用户列表、功能状态之间的关系如图 13所示，图 13中一组预置位置信息与 n组用户列表相关联，编号为 i ( i=l〜n )的用户列表对应相应编号的功能状态。

该方法实施例流程如图 14所示，包括：

步驟 141、网絡周期性地获取 ME的当前位置信息；

步骤 142、将获取的当前位置信息和预置的位置信息进行比较，判断当前位置信息是否属于预置的位置信息，若是则执行步骤 143 , 若否则返回步骤 141继续上述周期性的位置获取和判断过程；

步驟 143、根据 ME所使用的 SIM提供的用户信息，判断该用户是否属于预置的用户列表，若所述用户列表为多组，还判断该用户属于哪一组用户列表；，

步驟 144、如当前位置信息属于预置的位置信息，且用户属于某一用户列表，则根据该用户列表相关联的功能状态通过 OTA接口向 ME发送控制指令对 ME功能进行控制；

如当前位置信息不属于预置的位置信息，或者，当前位置信息属于预置的位置信息，但用户不属于任一用户列表，则返回步骤 141继续上述周期性的位置获取和判断过程。此方法实施例的好处在于通过对接受控制的有效用户进行限制，能够尽量降低由于定位误差造成的不利影响；因为无论基于哪种定位方法，都存在一定的精度范围，也就是说，预置的位置信息实际覆盖的范围与理想的要求覆盖的区域始终存在一定的误差，而且，对于普遍使用的小区识别方法而言，这种误差可能会相当大，在这种情况下，基于网络的控制就有可能对大量不属于被控组织范围的 ME功能进行不必要的限制，而如果将限制的对象进一步明确为一个预置的用户群（例如，属于该组织的人员），那么由于位置范围误差造成的不利影响就可以降低到最小。此方法实施例的另一个好处在于可以对相同识别区域内的不同组织提供不同的功能控制服务，因为在相同的识别区域里有可能具有两个或以上对功能限制相互冲突的组织，例如，组织 A与组织 B被同样的小区识别覆盖，但是组织 A需要禁用摄像头、启用录音功能而组织 B需要启用摄像头、禁用录音功能，这时候就可以对这个相同的位置区域设置两组用户群（对应于组织 A和组织 B的人员），分别关联相应组织所需要的功能状态，即可解决这一困难。

在上述方法实施例 5至实施例 8中，还可以将 ME的被控功能的启用或禁用状态设置为常态，若在设定周期内未收到网络的控制指令，则将被控功能的状态恢复为常态。这样做的好处是可以避免 ME与网络连接中断造成的控制缺失，进一步确保控制的可靠性。此外，在上述方法中网絡对 ME当前位置信息的获取除了采用周期性地方式，也可以采用基于 ME位置更新的触发方式。

下面描述用于实现上述方法的设备。

本发明一种用于移动通讯系统的网络服务器的第一实施例，如图 15 所示，包括定位单元 151、 OTA接口 152、位置屏蔽列表存储单元 153和功能控制单元 154;

定位单元 151用于获取 ME的当前位置信息；

OTA接口 152提供网络服务器对 ME的控制接口；

位置屏蔽列表存储单元 153用于存储与 ME的功能状态相关联的位置信息；

功能控制单元 154将定位单元获取的当前位置信息和位置屏蔽列表存储单元 153中存储的位置信息进行比较，根据比较的结果通过 OTA接口 152向 ME发送空中控制指令，对 ME的相应功能进行控制。

本发明一种用于移动通讯系统的网络服务器的第二实施例，如图 16 所示，包括定位单元 151、 OTA接口 152、位置屏蔽列表存储单元 153、有效用户存储单元 161和功能控制单元 154;

定位单元 151用于获取 ME的当前位置信息；

OTA接口 152提供网络服务器对 ME的控制接口；

有效用户存储单元 161用于存储与位置屏蔽列表存储单元 153中存储的位置信息相关联的一组或多组用户列表，各组用户列表分别与相应的功能状态相关联；

功能控制单元 154将定位单元 151获取的当前位置信息和位置屏蔽列表存储单元 153中存储的位置信息进行比较，如当前位置信息不属于预置的位置信息，则不发送控制指令；如当前位置信息属于所述位置屏蔽列表存储单元中存储的位置信息，则还根据该移动通讯设备所使用的用户身份模块提供的用户信息，判断该用户是否属于所述用户列表，如果用户不属于任一用户列表，则仍不发送控制指令；如判断出用户属于某一用户列表，则根据该用户列表相关联的功能状态通过 OTA接口向 ME发送控制指令对 ME功能进行控制。，

根据上述关于方法和相应设备实施例的描述，可以看出方案三将主控单元置于网络服务器，通过 OTA接口实现对 ME的控制。方案三与方案一、二的根本区别在于它是基于网络的远程集中控制，可以同时实现对若干用户的控制操作，因此具有维护方便的优点，比如，对于预置信息的变化 /更新就不需要逐个终端进行，只需要对服务器进行设置即可，同时预置信息也具有更高的安全性。并且由于运营商相比用户能够负担更昂贵的技术，因此可以使用尖端的高精度定位技术，而且网络是集中的进行控制，因此任何定位技术的变更对用户来讲都是透明的，使得服务的升级更易实现。

为更好的理解本方案，下面给出上述方法、设备在具体网絡、具体应用环境中的一个使用例。

这时，该公司就该信息安全需要向网络运营商进行服务登记，提供需要限制的功能列表，于是网络运营商将覆盖该公司的小区的 GCI写入网络服务器端的位置屏蔽列表并关联相应的设备功能状态（如果是按照方法 8提供的服务，则还将该公司人员的用户识别信息写入相应的用户列表）。

当员工使用的 ME移动到被控制的范围内时，网络的功能控制单元就会判断出其当前位置已落入预置的位置列表中，即通过 OTA控制接口向 ME 的摄像头应用单元进行禁用控制（采用直接禁用或关闭控制点的方法）。当员工移动出被控制的范围时，网絡的功能控制单元同样经过判断将摄像头应用单元的功能恢复为可用。

以上对本发明所提供的一种控制移动通讯设备功能的方法及设备进阐述，以上实施例的说明只是用于帮助理解本发明的方法及设备；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

权利要求

1、一种控制移动通讯设备功能的方法，其特征在于，包括：获取移动通讯设备的当前位置信息；

根据比较结果对所述移动通讯设备的功能进行控制。

2、根据权利要求 1所述的控制移动通讯设备功能的方法，其特征在于，所述获取移动通讯设备的当前位置信息的步驟为：

由所述移动通讯设备周期性地从网絡获取自身的当前位置信息；或者当所述移动通讯设备进行位置更新时，获取自身的当前位置信息。

3、根据权利要求 2所述的控制移动通讯设备功能的方法，其特征在于，所述根据比较结果对所述移动通讯设备的功能进行控制的步骤包括：由所述移动通讯设备或者其所使用的用户身份单元根据比较的结果向所述功能的驱动程序发送启用或禁用命令；或者

所述移动通讯设备或者用户身份单元通过控制命令，在所述功能的控制面上添加或删除所述功能。

4、根据权利要求 2所述的控制移动通讯设备功能的方法，其特征在于：所述预置的位置信息存储在单元所述移动通讯设备上。

5、根据权利要求 1所述的控制移动通讯设备功能的方法，其特征在于，所述获取移动通讯设备的当前位置信息的步骤为：

由网络侧周期性地获取移动通讯设备的当前位置信息。

6、根据权利要求 5所述的控制移动通讯设备功能的方法，其特征在于，所述根据比较结果对所述移动通讯设备的功能进行控制的步骤包括：网络侧根据比较的结果向所述移动通讯设备发送控制指令；所述移动通讯设备按照所述控制指令对所述移动通讯设备的功能进行控制；或者

所述移动通讯设备将接收到的控制指令转发给所使用的用户身份单元；由所述用户身份单元按照所述控制指令对所述移动通讯设备的功能进行控制。

7、根据权利要求 5或 6所述的控制移动通讯设备功能的方法，其特征在于，所述方法还包括：

在所述网络侧预置与所述预置的位置信息相关联的用户列表，所述用户列表为一组或多组，分别与相应的功能状态相关联；

当所述当前位置信息属于所述预置的位置信息时，才据所述移动通讯设备所使用的用户身份单元提供的用户信息，进一步判断该用户是否属于所述用户列表；

如果所述用户属于所述用户列表，则执行所述才艮据比较结果对所述移动通讯设备的功能进行控制的步骤。

8、根据权利要求 5或 6所述的控制移动通讯设备功能的方法，其特征在于，所述方法还包括步驟：

所述移动通讯设备将被控功能的启用或禁用状态设置为常态；若在设定周期内未收到网络的控制指令，则将被控功能的状态恢复为常态。

9、一种移动通讯设备，包括：

所述应用单元，按照其驱动程序实现所述移动通讯设备的各种应用功 fib ,

程序控制单元，为所述移动通讯设备的用户界面提供与所述应用单元的驱动程序相关联的程序控制；

其特征在于，还包括：

定位单元，用于周期性地从网络获取所述移动通讯设备的当前位置信位置屏蔽列表存储单元 ,用于存储与所述移动通讯设备的应用单元的功能状态相关联的位置信息；

功能控制单元，用于将所述定位单元获取的当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果向相应应用单元的驱动程序发送启用或禁用命令，或者向程序控制单元发送控制命令，在其控制面上添加或删除相应功能。

10、根据权利要求 9所述的移动通讯设备，其特征在于：所述移动通讯设备还包括：

位置信息更新单元，用于从网络获取与所述移动通讯设备的应用单元的功能状态相关联的位置信息并将其更新到所述位置屏蔽列表存储单元中。

11、一种移动用户终端，包括移动通讯设备和用户身份模块，所述移动通讯设备包括：

其特征在于，

所述用户身份模块包括：

位置屏蔽列表存储单元，用于存储与所述移动通讯设备的若干应用单元的功能状态相关联的位置信息；

所述移动通讯设备还包括：

定位单元，用于周期性地从网络获取所述移动通讯设备的当前位置信功能控制单元，用于将所述定位单元获取的当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果向相应应用单元的驱动程序发送启用或禁用命令，或者向程序控制单元发送控制命令，在其控制面上添加或删除相应功能。

12、一种移动用户终端，包括移动通讯设备和用户身份模块，所述移动通讯设备包括应用单元、程序控制单元，所述用户身份模块包括工具包程序接口，

所述应用单元按照其驱动程序实现所述移动通讯设备的各种应用功能；

所述程序控制单元为所述移动通讯设备的用户界面提供与所述应用单元的驱动程序相关联的程序控制；

所述工具包程序接口提供所述用户身份模块对所属移动通讯设备的控制接口；其特征在于：

所述移动通讯设备还包括定位单元、位置屏蔽列表存储单元，所述用户身份模块还包括功能控制单元；

所述定位单元周期性地从网络获取所述移动通讯设备的当前位置信所述位置屏蔽列表存储单元用于存储与所述移动通讯设备的若干应用单元的功能状态相关联的位置信息；

所述功能控制单元从所述定位单元获取所述移动通讯设备的当前位置信息，并将该当前位置信息和所述位置屏蔽列表中存储的位置信息进行比较，才艮据比较的结果通过工具包程序接口向相应应用单元的驱动程序发送启用或禁用命令，或者向程序控制单元发送控制命令，在其控制面上添加或删除相应功能。

13、一种用户身份模块，包括：

工具包程序接口，用于提供所述用户身份模块对所属移动通讯设备的控制接口；

其特征在于：还包括位置屏蔽列表存储单元和功能控制单元，所述位置屏蔽列表存储单元用于存储与所述移动通讯设备的功能状态相关联的位置信息；

所述功能控制单元从所述移动通讯设备周期性地获取其当前位置信息，并将该当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过工具包程序接口对所述移动通讯设备的相应功能进行控制。

14、一种用于移动通讯系统的网络服务器，包括空中控制接口，用于提供所述网络服务器对所述移动通讯设备的控制接口；

其特征在于：还包括定位单元、位置屏蔽列表存储单元和功能控制单元，

所述定位单元周期性地获取移动通讯设备的当前位置信息；所述位置屏蔽列表存储单元用于存储与所述移动通讯设备的功能状态相关联的位置信息；所述功能控制单元用于将所述定位单元获取的当前位置信息和所述位置屏蔽列表存储单元中存储的位置信息进行比较，根据比较的结果通过所述空中控制接口对所述移动通讯设备的相应功能进行控制。

15、根据权利要求 14所述的用于移动通讯系统的网络服务器，其特征在于：所述网络服务器还包括有效用户存储单元，

所述有效用户存储单元用于存储与所述位置屏蔽列表存储单元中存储的位置信息相关联的一组或多组用户列表，各组用户列表分别与相应的功能状态相关联；

所述功能控制单元判断所述定位单元获取的当前位置信息属于所述位置屏蔽列表存储单元中存储的位置信息后，还根据该移动通讯设备所使用的用户身份模块提供的用户信息，判断该用户是否属于所述用户列表，如果该用户是否属于所述用户列表，再根据比较的结果通过空中控制接口对所述移动通讯设备的相应功能进行控制。