近場(chǎng)通信在移動(dòng)裝置管理與安全中的利用及應(yīng)用
【專利說明】近場(chǎng)通信在移動(dòng)裝置管理與安全中的利用及應(yīng)用
[0001]優(yōu)先權(quán)主張
[0002]本申請(qǐng)案主張對(duì)在2012年12月27日提出申請(qǐng)的美國(guó)臨時(shí)申請(qǐng)案61/746，533的優(yōu)先權(quán)。另外，本申請(qǐng)案為在2013年10月24日提出申請(qǐng)的美國(guó)申請(qǐng)案14/062,849的部分接續(xù)申請(qǐng)案，所述美國(guó)申請(qǐng)案主張對(duì)在2012年10月25日提出申請(qǐng)的美國(guó)臨時(shí)申請(qǐng)案61/718，660的權(quán)益。本申請(qǐng)案還為在2013年7月18日提出申請(qǐng)的美國(guó)申請(qǐng)案13/945，677的部分接續(xù)申請(qǐng)案，所述美國(guó)申請(qǐng)案主張對(duì)在2012年7月18日提出申請(qǐng)的美國(guó)臨時(shí)申請(qǐng)案61/673，220的權(quán)益。本申請(qǐng)案如同完全陳述于本文中一般以引用方式并入本段落中所提及的所有申請(qǐng)案的揭示內(nèi)容。
[0003]版權(quán)聲明
[0004]本文獻(xiàn)中的所有材料(包含圖)在美國(guó)及其它國(guó)家的法律下受版權(quán)保護(hù)。所有者不反對(duì)本文獻(xiàn)或其揭示內(nèi)容的復(fù)制，這是因?yàn)槠涑霈F(xiàn)在官方政府記錄中。保留所有其它權(quán)利。
【背景技術(shù)】
[0005]近年來，短程無線通信技術(shù)及相關(guān)標(biāo)準(zhǔn)(例如近場(chǎng)通信(NFC)\RFID2及藍(lán)牙3)在普及性及使用上增長(zhǎng)，這部分地是由于“智能電話”、平板計(jì)算機(jī)以及其它移動(dòng)計(jì)算及通信裝置的增長(zhǎng)的普及性。移動(dòng)手持機(jī)以及其它通信及計(jì)算裝置上的短程無線技術(shù)的出現(xiàn)及增長(zhǎng)的流行性產(chǎn)生以可特定使用其短程的方式利用這些技術(shù)的新機(jī)會(huì)，舉例來說，對(duì)于其中較遠(yuǎn)程信號(hào)截獲將為不合意的安全應(yīng)用的機(jī)會(huì)，及可與一位置處或者特定資產(chǎn)或項(xiàng)目附近的確認(rèn)的裝置存在有關(guān)聯(lián)的專門市場(chǎng)營(yíng)銷機(jī)會(huì)。
[0006]短程無線通信(例如NFC)的某些早前提出的使用在存取控制的一般主題領(lǐng)域內(nèi)。美國(guó)專利7，796,012中呈現(xiàn)一對(duì)無線通信單元用于控制對(duì)通過門關(guān)閉的物理區(qū)域的存取及利用所發(fā)射存取代碼且其中一個(gè)無線單元具有小于10米的范圍的使用。美國(guó)專利公開案2012/0220216中呈現(xiàn)涉及移動(dòng)無線裝置且基于若干對(duì)NFC裝置的另一個(gè)人存取控制系統(tǒng)。美國(guó)專利8，150，374中呈現(xiàn)在安全存取系統(tǒng)內(nèi)，NFC用以遠(yuǎn)程地修改存取憑據(jù)且控制對(duì)某些資產(chǎn)的存取的使用。在美國(guó)專利8，127，337中，呈現(xiàn)并入短程無線通信與發(fā)射及生物計(jì)量模板的使用的系統(tǒng)，其中關(guān)于在生物計(jì)量模板中信息的可許可分發(fā)的一或多個(gè)隱私策略與通信相關(guān)聯(lián)。
[0007]在本申請(qǐng)案中，揭示短程無線通信(例如關(guān)于管理移動(dòng)裝置的特定能力及功能的NFC)的某些新穎使用。本申請(qǐng)案考慮且呈現(xiàn)在基于位置及非基于位置兩種情形中的被動(dòng)NFC元素(“標(biāo)簽”)及主動(dòng)NFC裝置兩者的使用。
【附圖說明】
[0008]圖1是用于移動(dòng)手持機(jī)的基于策略的存取控制與管理系統(tǒng)的示意性表示。
[0009]圖2是在基于策略的系統(tǒng)內(nèi)使用被動(dòng)NFC標(biāo)簽進(jìn)行與存在于會(huì)議室、劇院、更衣室、工廠車間、受安全防護(hù)的設(shè)施或個(gè)人可來來往往的其它場(chǎng)所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。
[0010]圖3是在基于策略的系統(tǒng)內(nèi)使用主動(dòng)NFC裝置進(jìn)行與存在于會(huì)議室或類似場(chǎng)所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。
[0011]圖4是在基于策略的系統(tǒng)內(nèi)使用被動(dòng)可寫入NFC標(biāo)簽加標(biāo)簽輪詢進(jìn)行與存在于會(huì)議室或類似場(chǎng)所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。1&&表示位于房間入口附近的被動(dòng)NFC標(biāo)簽。
[0012]圖5是針對(duì)簡(jiǎn)單分層建筑物周界及會(huì)議室情景的情況使用多個(gè)NFC標(biāo)簽進(jìn)行手持機(jī)管理的示意性表示。
[0013]圖6是表示使用NFC標(biāo)簽來調(diào)用策略決策以進(jìn)行裝置管理的流程圖。
【具體實(shí)施方式】
[0014]下文描述優(yōu)選實(shí)施例。然而，本發(fā)明并不限于那些實(shí)施例。以下描述是出于圖解說明而非限制的目的。所屬領(lǐng)域的技術(shù)人員在審閱圖及詳細(xì)描述后將明了或?qū)⒆兊妹髁似渌到y(tǒng)、方法、特征及優(yōu)點(diǎn)。打算將所有此類額外系統(tǒng)、方法、特征及優(yōu)點(diǎn)包含在本描述內(nèi)，在發(fā)明性標(biāo)的物的范圍內(nèi)，且由所附權(quán)利要求書予以保護(hù)。
[0015]本發(fā)明的若干方面(包含證據(jù)及相關(guān)概念)可經(jīng)實(shí)施及利用以促進(jìn)并增強(qiáng)此類基于策略的存取控制與管理系統(tǒng)及方法(包含在移動(dòng)計(jì)算安全及移動(dòng)手持機(jī)管理中可有益地利用證據(jù)的方式)。
[0016]美國(guó)專利申請(qǐng)案13/945，677揭示用于移動(dòng)計(jì)算裝置的基于策略的存取控制與管理的系統(tǒng)，所述申請(qǐng)案的揭示內(nèi)容如同完全陳述于本文中一般并入。圖1中概述此系統(tǒng)。在本發(fā)明上下文中，在此系統(tǒng)中，特別值得注意的是其關(guān)于被準(zhǔn)許操作加對(duì)由所述系統(tǒng)控制的手持機(jī)的網(wǎng)絡(luò)、文件系統(tǒng)及裝置存取所允許的控制細(xì)微度。此外，系統(tǒng)利用對(duì)來自由系統(tǒng)的給定實(shí)例控制的手持機(jī)的經(jīng)加密查詢做出響應(yīng)的一或多個(gè)策略決策點(diǎn)(rop)服務(wù)器。這些PDP服務(wù)器可與手持機(jī)相距遙遠(yuǎn)，或可甚至托管于手持機(jī)內(nèi)。查詢通常封裝對(duì)使用特定手持機(jī)或網(wǎng)絡(luò)可存取資產(chǎn)的請(qǐng)求，且對(duì)此請(qǐng)求的PDP響應(yīng)接著由查詢的手持機(jī)接收，其中由PDP做出的后續(xù)決策接著由策略實(shí)行點(diǎn)(PEP)對(duì)手持機(jī)實(shí)行。
[0017]可有益地利用例如NFC的短程無線技術(shù)來補(bǔ)充及增強(qiáng)此基于策略的存取控制與管理系統(tǒng)。
[0018]在圖2中所表示的實(shí)施例中，用戶即將進(jìn)入例如大會(huì)室或會(huì)議室的場(chǎng)所。在此情況中，在進(jìn)入房間之前，用戶在位于到房間的入口處或此入口附近的特定被動(dòng)NFC標(biāo)簽附近輕掃或以其它方式呈現(xiàn)其含有主動(dòng)NFC能力的移動(dòng)裝置(例如電話手持機(jī))。注意，盡管在所描繪實(shí)施例中呈現(xiàn)NFC，但可使用其它技術(shù)。舉例來說，實(shí)施例涵蓋含有具有等效于主動(dòng)NFC的能力或可以通過所連接模塊或通過其它構(gòu)件(例如通過USB或其它連接技術(shù)或者通過無線技術(shù)(例如藍(lán)牙)或通過有線聯(lián)網(wǎng)連接到移動(dòng)裝置的插入卡或外圍裝置)存取此類能力的電子器件的電話手持機(jī)。本發(fā)明預(yù)期所有此類實(shí)施例。在圖2中，將被動(dòng)標(biāo)簽標(biāo)示為“TagA”。在讀取到TagJ^，手持機(jī)經(jīng)由查詢將從TagA讀取的標(biāo)簽識(shí)別符(例如ID號(hào))呈現(xiàn)到rop，結(jié)果為檢驗(yàn)保持于rop內(nèi)的相關(guān)策略，且所得PDP決策可限制、停用、啟用或以其它方式修改某些手持機(jī)能力。舉例來說，策略可規(guī)定當(dāng)手持機(jī)在房間中或替代地在到NFC標(biāo)簽的特定接近度時(shí)停用手持機(jī)功能及能力(例如一或多個(gè)相機(jī)、麥克風(fēng)、揚(yáng)聲器及鈴音)，且因此標(biāo)簽辨識(shí)觸發(fā)最終導(dǎo)致在手持機(jī)檢測(cè)到標(biāo)簽之后影響、限制或甚至完全關(guān)閉手持機(jī)上的所述能力的策略調(diào)用。此接近度可(舉例來說)通過在使用或不使用三角測(cè)量的情況下的射頻信號(hào)強(qiáng)度或發(fā)射延遲時(shí)間或者通過任何其它距離確定方法或位置確定方法而確定。稍后，在會(huì)議結(jié)束時(shí)或在因其它原因退出會(huì)議室后，手持機(jī)用戶可能希望恢復(fù)對(duì)可能已被停用的現(xiàn)有裝置能力的存取。此恢復(fù)可通過將手持機(jī)第二次輕掃經(jīng)過相同NFC標(biāo)簽或替代地經(jīng)過第二標(biāo)簽(在所描繪實(shí)施例中標(biāo)示為TagB)而觸發(fā)或請(qǐng)求，第二標(biāo)簽在此情況中具體為“退出標(biāo)簽”。在其它實(shí)施例中，系統(tǒng)中的手持機(jī)的狀態(tài)可在手持機(jī)上遠(yuǎn)程地序列化為“會(huì)話”，其中會(huì)話狀態(tài)基于通過NFC輕掃或通過其它手段(例如時(shí)間有限的會(huì)話持續(xù)時(shí)間或通過用戶或管理員介入)檢測(cè)的房間存在而被保留或毀壞。在替代實(shí)施例中，針對(duì)僅一個(gè)標(biāo)簽的第一情況，在讀取標(biāo)簽后，可向用戶或向第三方呈現(xiàn)用戶接口，其中所述用戶接口相對(duì)于所關(guān)注房間針對(duì)手持機(jī)狀態(tài)提供進(jìn)入/退出選擇，其中所述選擇接著產(chǎn)生適當(dāng)策略驅(qū)動(dòng)的響應(yīng)。在以上這些情形中，NFC標(biāo)簽盡管為被動(dòng)的，但有效地充當(dāng)策略控制點(diǎn)(PCP)。關(guān)于如上文所描述的已停用的能力，作為非限制性實(shí)例，在某一時(shí)間周期(例如大會(huì)會(huì)議會(huì)話的預(yù)計(jì)持續(xù)時(shí)間)之后或在某一距離或位置改變(例如如上文所描述離開大會(huì)室)后，策略還可提供先前停用的能力的自動(dòng)恢復(fù)。
[0019]額外實(shí)施例包含主動(dòng)NFC裝置而非被動(dòng)NFC標(biāo)簽。