CN1308476A

CN1308476A - 无线电话机设备的防盗保护

Info

Publication number: CN1308476A
Application number: CN00137196A
Authority: CN
Inventors: P·德科蒂格尼
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 1999-12-21
Filing date: 2000-12-18
Publication date: 2001-08-15
Anticipated expiration: 2020-12-18
Also published as: JP2001218279A; US6836654B2; US20010016484A1; EP1113683A1; KR20010062551A; CN1235425C

Abstract

本发明提出了一种保护想要容纳用户识别模块以便能够操作的移动无线电话机设备的方法。为此目的,本发明要保护这种装置以预防窃贼。为此目的。根据本发明的设备包含装置用于:——防止设备使用除用户识别模块之外的模块,——在设备不工作以后的短时间内请求用户的解阻止代码并且如果没有提供此代码则阻止设备的使用。

Description

无线电话机设备的防盗保护

本发明涉及需要容纳用户识别模块的移动无线电话机设备，所述设备包括：

－连接装置，用于在设备和安装在该设备内的识别模块之间建立一条链路，

－阻止装置，用于阻止设备的正常操作，

－测试装置，用于当安装在设备内的识别模块不是所述链接该设备的模块时，启动阻止装置。

本发明还涉及保护这种设备的方法，和用于实施该方法的计算机程序。

本发明特别应用在便携无线电话机领域。在用户到处移动时希望便携无线电话机能伴随在身边。这些电话机设备在丢失或被盗时开始起作用。

1999年6月15日公开的美国专利5913175描述了保护电话机的一种方法，该方法能够避免丢失或被盗的电话机被第三方借助另一个用户识别模块来使用。该方法包括：在设备和指定用户识别模块之间建立一条链路，并当放在该设备内的用户识别模块不是与该设备链接的模块时，阻止设备的正常操作。

当设备和其链接的识别模块丢失或被盗时，用户要通告运营商以使在网络级阻止其识别模块的使用。

这意味着设备可以自由使用直至所链接的识别模块经网络进行阻止为止。这可能需要一段时间。

显著地，本发明的一个目的是解决这个问题。为此目的，根据本发明的和在开篇段落里描述的设备的特征在于，它包括：

一定时装置，用于在该设备不使用了定义的一段时间之后启动阻止装置，和

一解阻止装置，用于当放在设备内的识别模块是与该设备链接的模块时，并当用户提供解阻止代码时，允许设备正常操作。

因此，当设备连同其链接的识别模块一起落入第三方之手时，最好能够不工作一段时间，这段时间要长的足以使其正常操作被阻止(有利地是，阻止装置被启动之后的不工作时间是几分钟的量级)。因此设备在没有提供解阻止代码时是不能使用的。

幸亏有本发明，该失窃的设备变得完全不可使用。骗子不能以设备主人的开支发送信息。也不能用另外的识别模块来使用该设备。盗窃的设备变得完全无用了。因此本发明防止了窃贼，保护了自己。

在特定的简易实施例中，连接装置包括阅读装置和存储在识别模块中的数据存储装置，因此测试装置将存储的数据与存储在该设备中的识别模块中的数据进行比较。例如，存储的数据由国际识别码IMSI构成，IMSI包含在识别模块中(比较标准涉及GSM无线电话机系统)。因此，识别模块无需用户干预就自动链接到设备中，更特别是，不需要输入专用代码这个事实。

有利地是，被提供以便返回到正常操作模式的解阻止代码由包含在识别模块中的pin代码(个人识别码)组成(比较标准涉及GSM无线电系统)。因此，用户不必存储一个附加代码来保证其设备的保护。

参考以下描述的实施例，并从下面利用非限定例子说明中，本发明的这些和那些方面将变得更明显。

图中：

图1表示根据本发明的设备，

图2表示图1设备的完整电路图，和

图3表示解释图1设备操作的流程图。

图1表示根据本发明的电子设备。在此描述的例子中，该设备是用于蜂窝系统的便携无线电话机类型。特别包含麦克风5、扬声器6、屏幕8、键盘9和天线1。设备1还包括要容纳用户识别模块13的壳体12。在此描述的实施例中，此用户识别模块13是集成电路的便携卡，在该集成电路中存储信息，特别是存储目前被称为IMSI号码的国际识别号码，和目前被称为PIN代码的个人识别号码。

图2表示该设备的整个电路图。设备的操作基本上受微处理器组件20的控制，微处理器组件20包含与随机存取存储器24和只读存储器26有关的微处理器22。该组件经公共线路32与人机接口30连接。人机接口32控制屏幕8和键盘9。公共线路32还经接口电路38将微处理器组件20和收发信机组件35连接起来。收发信机组件连接到天线11。最后，公共线路32还将微处理器组件20和卡阅读器39连接起来。

图3表示根据本发明的设备的功能流程图。此流程图开始于方框K1。在方框K1中，设备处于使用状态，也就是说，用户已接入到设备的所有功能。用户已经选择是否要锁定该设备。通过访问设备的配置菜单来进行锁定(L)/非锁定(UL)。当用户锁定其设备时，(方框2)，设备内的识别模块自动链接到设备上。为此目的，设备开始读取识别模块中的数据D1(例如，国际识别号码TMST)并且用户将之存储到随机存取存储器24中。一旦锁定，设备保持在方框K1表示的可用状态。当设备在可用状态时，用户查看是否被锁定(方框K3)。如果没有锁定(箭头N3)，则设备保持在方框K1表示的可用状态。如果锁定了(箭头Y3)，则用户查看放在设备内的识别模块是否是与设备链接的识别模块(方框K4)。如果放在设备内的识别模块不是链接到设备上的模块(箭头N4)，那么设备进行到方框K5表示的第一阻止状态。在此第一阻止状态中，设备从网络中断开。因此设备再也不能接收来话呼叫也不能发送去话呼叫(可能除紧急号码之外)。在阻止状态K5，屏幕显示要求用户把适当的模块插入到设备中的消息。当用户插入新模块时，设备查看该新的识别模块是否是链接到设备的模块(方框K7)。如果是应链接的模块(箭头Y7)，则设备根据正常程序再连接到网络(方框K8)，然后，设备返回到方框K1表示的可用状态。如果不是应链接的模块(箭头N7)，则操作继续方框K5。因此离开第一阻止状态的唯一方式是在设备内放置应链接到设备上的识别模块。

如果放在设备内的识别模块是链接到设备上的模块(箭头Y4)，则用户查看设备保留可用状态是否为几分钟量级的某一时间段T，例如(方框K10)。如果不是这种情况(箭头N10)，则设备保持在方框K1表示的可用状态。如果模块是链接的模块(箭头Y10)，那么设备通过进行一个初始化步骤K12而进行到方框K11表示的第二阻止状态。初始化步骤K12允许初始化一个变量A，这个变量A代表在提供解阻止代码(例如个人识别代码)PIN时产生的尝试次数。

在此第二阻止状态中，设备只处理呼入呼叫(方框K13)并且可能的话，还处理相应于紧急号码的呼叫(方框K14)。一旦处理了这些呼入呼叫，设备返回方框K11表示的第二阻止状态。在第二阻止状态方框K11中，要求用户提供解阻止代码的消息显示在屏幕上。如果设备识别了用户输入的代码(箭头Y11)则返回到方框K1表示的可使用状态。如果没有识别用户代码(箭头N11)，则测试变量A的值(方框K15)。如果该值低于某个数值(例如例子3)，则整体增加A值(方框K16)并且此消息显示在屏幕上以便告诉用户此代码无效(方框K17)。接着，设备返回到方框K11表示的第二阻止状态。如果变量A高于或等于所述数值时，方框K15的测试导致方框K30表示的对整个设备的阻止。为离开此第二阻止状态，有必要联络提供此识别模块的组织。设备然后处于可利用的K1状态。

在本发明的另一个实施例中，当用户锁定电话时，设备请求用户的名字。由用户给定的此名字存储在设备的随机存取存储器24中。当设备内的识别模块不是与设备链接的模块时，设备在请求用户插入其识别模块之前显示用户的名字，如方框K5所示。设备还在请求用户提供个人代码之前显示它的名字，如方框K11所示。

刚才所述实施例特别有效，因为根据放在设备内的识别模块是否是与设备链接的识别模块而提供了两个分离的阻止模式。第一个阻止模式被应用在设备丟失或被盗的情况。其目的是要阻止设备借助于另一个识别模块而被使用。因此有利地同时阻止进行呼入和呼出。第二阻止模式应用在链接到设备的识别模块安放在其设备内的情况，并且该设备处于可用状态。其目的是在设备丢失或被盗或有段时间不管不用时，阻止第三方能够利用该设备发出呼出呼叫。在此情况下，希望用户能够继续直接接收他的呼入呼叫。

在另一个实施例中，相同的阻止装置被用作为放在设备内的识别模块，或者是与设备链接的模块或者是不与设备链接的模块，例如象第二阻止装置那样。在此情况下，即使当放在设备内的识别模块不是链接到设备的模块，也有可能接收打算供设备内的识别模块使用的来话呼叫。

Claims

1．一种需要容纳用户识别模块的移动无线电话机设备，所述设备包括：

一连接装置，用于在设备和安装在该设备内的识别模块之间建立一条链路，

一阻止装置，用于阻止设备的正常操作，

一测试装置，用于当安装在设备内的识别模块不是该设备所述链接的模块时，启动阻止装置，

特征在于其包括：

一解阻止装置，用于当放在设备内的识别模块是与该设备链接的模块，并当用户提供解阻止代码时，允许设备正常操作。

2．根据权利要求1的设备，其特征在于，所述阻止装置包括，第一阻止装置，用于当放在设备内的识别模块不是设备应链接的模块时，阻止呼叫的发送和接收；和第二阻止装置，用于在设备不工作期间所定义的一段时间之后，阻止呼叫的发送，有一个或多个紧急号码的情况除外。

3．根据权利要求1所述的设备，其特征在于，设备包括用于锁定/非锁定设备的锁定/非锁定装置，用于当设备被锁定时，只能启动所述阻止装置，和当设备被锁定时，建立所述链路。

4．根据权利要求1的设备，其特征在于所述链接设备包括用于阅读和存储存储在识别模块中的数据的装置，和在于所述测试装置将如此存储的数据与存储在设备内安放的识别模块中的数据进行比较。

5．根据权利要求3的设备，其特征在于，所述数据由存储在用户识别模块中的国际识别号码构成。

6．根据权利要求1的设备，其特征在于，所述解阻止代码由存储在识别模块中的个人识别号码构成。

7．一种保护需要容纳用户识别模块的—个移动无线电话机设备的方法，所述方法包含以下步骤：

－在设备和放在设备内的识别模块之间建立一条链路，

－测试以便验证放在设备内的识别模块是否是与设备链接的模块，

－当放在设备内的识别模块不是与设备链接的模块时，阻止设备的正常操作，

其特征在于还包含以下步骤：

－检测设备不工作的时间段，

－当所述不工作时间段被检测到时，阻止设备的正常操作，

－当用户提供解阻止代码时，如果放在设备的识别模块是与设备链接的模块则进行允许设备正常操作的解阻止。

8．根据权利要求6的保护移动无线电话机设备的方法，其特征在于，该方法包含，当设备被锁定时只能执行阻止步骤的锁定设备步骤，和当设备被锁定时执行在设备和放在设备内的识别模块之间建立链路的步骤。

9．根据权利要求6的保护移动无线电话机设备的方法，其特征在于，在设备和放在设备内的识别模块之间建立链路的步骤包含阅读和存储存储在所述识别模块中的数据的步骤，并在于测试步骤包含将如此存储的数据与存储在设备内安放的识别模块中的数据进行比较的步骤。

10．一种计算机程序，包含用于实现如权利要求7的保护移动无线电话机设备的方法的装置。