近場通信在移動裝置管理與安全中的利用及應(yīng)用
【專利說明】近場通信在移動裝置管理與安全中的利用及應(yīng)用
[0001]優(yōu)先權(quán)主張
[0002]本申請案主張對在2012年12月27日提出申請的美國臨時申請案61/746，533的優(yōu)先權(quán)。另外，本申請案為在2013年10月24日提出申請的美國申請案14/062,849的部分接續(xù)申請案，所述美國申請案主張對在2012年10月25日提出申請的美國臨時申請案61/718，660的權(quán)益。本申請案還為在2013年7月18日提出申請的美國申請案13/945，677的部分接續(xù)申請案，所述美國申請案主張對在2012年7月18日提出申請的美國臨時申請案61/673，220的權(quán)益。本申請案如同完全陳述于本文中一般以引用方式并入本段落中所提及的所有申請案的揭示內(nèi)容。
[0003]版權(quán)聲明
[0004]本文獻(xiàn)中的所有材料(包含圖)在美國及其它國家的法律下受版權(quán)保護(hù)。所有者不反對本文獻(xiàn)或其揭示內(nèi)容的復(fù)制，這是因為其出現(xiàn)在官方政府記錄中。保留所有其它權(quán)利。
【背景技術(shù)】
[0005]近年來，短程無線通信技術(shù)及相關(guān)標(biāo)準(zhǔn)(例如近場通信(NFC)\RFID2及藍(lán)牙3)在普及性及使用上增長，這部分地是由于“智能電話”、平板計算機(jī)以及其它移動計算及通信裝置的增長的普及性。移動手持機(jī)以及其它通信及計算裝置上的短程無線技術(shù)的出現(xiàn)及增長的流行性產(chǎn)生以可特定使用其短程的方式利用這些技術(shù)的新機(jī)會，舉例來說，對于其中較遠(yuǎn)程信號截獲將為不合意的安全應(yīng)用的機(jī)會，及可與一位置處或者特定資產(chǎn)或項目附近的確認(rèn)的裝置存在有關(guān)聯(lián)的專門市場營銷機(jī)會。
[0006]短程無線通信(例如NFC)的某些早前提出的使用在存取控制的一般主題領(lǐng)域內(nèi)。美國專利7，796,012中呈現(xiàn)一對無線通信單元用于控制對通過門關(guān)閉的物理區(qū)域的存取及利用所發(fā)射存取代碼且其中一個無線單元具有小于10米的范圍的使用。美國專利公開案2012/0220216中呈現(xiàn)涉及移動無線裝置且基于若干對NFC裝置的另一個人存取控制系統(tǒng)。美國專利8，150，374中呈現(xiàn)在安全存取系統(tǒng)內(nèi)，NFC用以遠(yuǎn)程地修改存取憑據(jù)且控制對某些資產(chǎn)的存取的使用。在美國專利8，127，337中，呈現(xiàn)并入短程無線通信與發(fā)射及生物計量模板的使用的系統(tǒng)，其中關(guān)于在生物計量模板中信息的可許可分發(fā)的一或多個隱私策略與通信相關(guān)聯(lián)。
[0007]在本申請案中，揭示短程無線通信(例如關(guān)于管理移動裝置的特定能力及功能的NFC)的某些新穎使用。本申請案考慮且呈現(xiàn)在基于位置及非基于位置兩種情形中的被動NFC元素(“標(biāo)簽”)及主動NFC裝置兩者的使用。
【附圖說明】
[0008]圖1是用于移動手持機(jī)的基于策略的存取控制與管理系統(tǒng)的示意性表示。
[0009]圖2是在基于策略的系統(tǒng)內(nèi)使用被動NFC標(biāo)簽進(jìn)行與存在于會議室、劇院、更衣室、工廠車間、受安全防護(hù)的設(shè)施或個人可來來往往的其它場所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。
[0010]圖3是在基于策略的系統(tǒng)內(nèi)使用主動NFC裝置進(jìn)行與存在于會議室或類似場所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。
[0011]圖4是在基于策略的系統(tǒng)內(nèi)使用被動可寫入NFC標(biāo)簽加標(biāo)簽輪詢進(jìn)行與存在于會議室或類似場所中相關(guān)聯(lián)的手持機(jī)管理的示意性表示。1&&表示位于房間入口附近的被動NFC標(biāo)簽。
[0012]圖5是針對簡單分層建筑物周界及會議室情景的情況使用多個NFC標(biāo)簽進(jìn)行手持機(jī)管理的示意性表示。
[0013]圖6是表示使用NFC標(biāo)簽來調(diào)用策略決策以進(jìn)行裝置管理的流程圖。
【具體實施方式】
[0014]下文描述優(yōu)選實施例。然而，本發(fā)明并不限于那些實施例。以下描述是出于圖解說明而非限制的目的。所屬領(lǐng)域的技術(shù)人員在審閱圖及詳細(xì)描述后將明了或?qū)⒆兊妹髁似渌到y(tǒng)、方法、特征及優(yōu)點。打算將所有此類額外系統(tǒng)、方法、特征及優(yōu)點包含在本描述內(nèi)，在發(fā)明性標(biāo)的物的范圍內(nèi)，且由所附權(quán)利要求書予以保護(hù)。
[0015]本發(fā)明的若干方面(包含證據(jù)及相關(guān)概念)可經(jīng)實施及利用以促進(jìn)并增強此類基于策略的存取控制與管理系統(tǒng)及方法(包含在移動計算安全及移動手持機(jī)管理中可有益地利用證據(jù)的方式)。
[0016]美國專利申請案13/945，677揭示用于移動計算裝置的基于策略的存取控制與管理的系統(tǒng)，所述申請案的揭示內(nèi)容如同完全陳述于本文中一般并入。圖1中概述此系統(tǒng)。在本發(fā)明上下文中，在此系統(tǒng)中，特別值得注意的是其關(guān)于被準(zhǔn)許操作加對由所述系統(tǒng)控制的手持機(jī)的網(wǎng)絡(luò)、文件系統(tǒng)及裝置存取所允許的控制細(xì)微度。此外，系統(tǒng)利用對來自由系統(tǒng)的給定實例控制的手持機(jī)的經(jīng)加密查詢做出響應(yīng)的一或多個策略決策點(rop)服務(wù)器。這些PDP服務(wù)器可與手持機(jī)相距遙遠(yuǎn)，或可甚至托管于手持機(jī)內(nèi)。查詢通常封裝對使用特定手持機(jī)或網(wǎng)絡(luò)可存取資產(chǎn)的請求，且對此請求的PDP響應(yīng)接著由查詢的手持機(jī)接收，其中由PDP做出的后續(xù)決策接著由策略實行點(PEP)對手持機(jī)實行。
[0017]可有益地利用例如NFC的短程無線技術(shù)來補充及增強此基于策略的存取控制與管理系統(tǒng)。
[0018]在圖2中所表示的實施例中，用戶即將進(jìn)入例如大會室或會議室的場所。在此情況中，在進(jìn)入房間之前，用戶在位于到房間的入口處或此入口附近的特定被動NFC標(biāo)簽附近輕掃或以其它方式呈現(xiàn)其含有主動NFC能力的移動裝置(例如電話手持機(jī))。注意，盡管在所描繪實施例中呈現(xiàn)NFC，但可使用其它技術(shù)。舉例來說，實施例涵蓋含有具有等效于主動NFC的能力或可以通過所連接模塊或通過其它構(gòu)件(例如通過USB或其它連接技術(shù)或者通過無線技術(shù)(例如藍(lán)牙)或通過有線聯(lián)網(wǎng)連接到移動裝置的插入卡或外圍裝置)存取此類能力的電子器件的電話手持機(jī)。本發(fā)明預(yù)期所有此類實施例。在圖2中，將被動標(biāo)簽標(biāo)示為“TagA”。在讀取到TagJ^，手持機(jī)經(jīng)由查詢將從TagA讀取的標(biāo)簽識別符(例如ID號)呈現(xiàn)到rop，結(jié)果為檢驗保持于rop內(nèi)的相關(guān)策略，且所得PDP決策可限制、停用、啟用或以其它方式修改某些手持機(jī)能力。舉例來說，策略可規(guī)定當(dāng)手持機(jī)在房間中或替代地在到NFC標(biāo)簽的特定接近度時停用手持機(jī)功能及能力(例如一或多個相機(jī)、麥克風(fēng)、揚聲器及鈴音)，且因此標(biāo)簽辨識觸發(fā)最終導(dǎo)致在手持機(jī)檢測到標(biāo)簽之后影響、限制或甚至完全關(guān)閉手持機(jī)上的所述能力的策略調(diào)用。此接近度可(舉例來說)通過在使用或不使用三角測量的情況下的射頻信號強度或發(fā)射延遲時間或者通過任何其它距離確定方法或位置確定方法而確定。稍后，在會議結(jié)束時或在因其它原因退出會議室后，手持機(jī)用戶可能希望恢復(fù)對可能已被停用的現(xiàn)有裝置能力的存取。此恢復(fù)可通過將手持機(jī)第二次輕掃經(jīng)過相同NFC標(biāo)簽或替代地經(jīng)過第二標(biāo)簽(在所描繪實施例中標(biāo)示為TagB)而觸發(fā)或請求，第二標(biāo)簽在此情況中具體為“退出標(biāo)簽”。在其它實施例中，系統(tǒng)中的手持機(jī)的狀態(tài)可在手持機(jī)上遠(yuǎn)程地序列化為“會話”，其中會話狀態(tài)基于通過NFC輕掃或通過其它手段(例如時間有限的會話持續(xù)時間或通過用戶或管理員介入)檢測的房間存在而被保留或毀壞。在替代實施例中，針對僅一個標(biāo)簽的第一情況，在讀取標(biāo)簽后，可向用戶或向第三方呈現(xiàn)用戶接口，其中所述用戶接口相對于所關(guān)注房間針對手持機(jī)狀態(tài)提供進(jìn)入/退出選擇，其中所述選擇接著產(chǎn)生適當(dāng)策略驅(qū)動的響應(yīng)。在以上這些情形中，NFC標(biāo)簽盡管為被動的，但有效地充當(dāng)策略控制點(PCP)。關(guān)于如上文所描述的已停用的能力，作為非限制性實例，在某一時間周期(例如大會會議會話的預(yù)計持續(xù)時間)之后或在某一距離或位置改變(例如如上文所描述離開大會室)后，策略還可提供先前停用的能力的自動恢復(fù)。
[0019]額外實施例包含主動NFC裝置而非被動NFC標(biāo)簽。