[发明专利]安全管理系统、数据分配设备和便携式终端设备

权利要求书

1、一种便携式终端设备，用于访问在该便携式终端设备中设置的一便携式存储介质中存储的应用软件和数据，用于执行数据处理，包括：

读取装置，用于在获得对该存储介质中的应用软件和数据访问时，读取该存储介质中先前存储作为控制信息的，专属于一便携式终端设备的识别信息；

比较装置，用于将该读取装置读取的该识别信息与先前设置的本地识别信息进行比较；及

访问控制装置，用于根据由该比较装置作出的比较结果来确定是否允许对该存储介质中存储的应用软件和数据进行访问。

2、根据权利要求1的便携式终端设备，其中在访问被与一便携式终端设备群相关联并已存储多条专属于多个便携式终端设备的识别信息的一存储介质的情况下，该多个便携式终端设备属于与所述若干便携式终端相联系的同一群，所述访问控制装置根据所述先前设置的本地识别信息是否包括在从所述存储介质读取的所述多条识别信息中来确定是否准许访问所述存储介质中存储的所述应用软件和数据。

3、根据权利要求1的便携式终端设备，其中在多条应用软件和数据被存储在所述存储介质中且专属于各便携式终端设备的识别信息与所关联的应用软件和数据相联系地被存储在所述存储介质中的情况下，所述读取装置读取对应于被指定作为访问目标的应用软件和数据的识别信息且所述访问控制装置通过将从所述存储介质读出的所述识别信息与所述先前设置的本地识别信息进行比较来确定是否准许对各应用软件和数据进行访问。

4、一种数据分配设备，用于在一便携式存储介质中写应用软件和数据以确保该应用软件和数据经该存储介质被分配给各便携式终端，包括：

获取装置，用于获取专属于并被预先分配给其对应用软件和数据的访问已被允许或禁止的一便携式终端设备的，作为访问控制信息的识别信息；和

写装置，用于将由该获取装置获取的该便携式终端识别信息与该应用软件和数据相关联地写在所述存储介质中。

5、根据权利要求4的数据分配设备，其中所述写装置通过参考用于对各应用软件和数据，定义其对应用软件和数据的访问已被允许或禁止的一便携式终端的定义信息来规定用于与一便携式终端相关联的各存储介质的待被写的应用软件和数据，并在所述存储介质中连同所述便携式终端识别信息一起写入所规定的应用软件和数据。

6、根据权利要求4的数据分配设备，其中在经所述存储介质将应用软件和数据分配给属于同一群的多个便携式终端时，所述获取装置获取专属于属于该群的单独便携式终端的多条识别信息且所述写装置在所述存储介质中连同应用软件和数据一起，写由所述获取装置获取的属于所述同一群的多条便携式终端识别信息。

7、一种数据分配设备，用于通过一网络与多个便携式终端设备进行数据通信，包括：

访问限制信息存储器装置，用于存储便携式终端识别信息作为与各应用软件和数据相关联的访问限制信息；

比较装置，用于当从任一所述便携式终端设备作出访问应用软件和数据的请求时，将从所述请求便携式终端设备发送的所述便携式终端识别信息与对应于所述被请求的应用软件和数据的便携式终端识别信息进行比较；及

访问控制装置，用于根据由所述比较装置作出的比较的结果确定是否准许对所述应用软件和数据进行访问。

8、一种用于对存储一数据库的一数据存储介质进行访问的方法，先前已规定将使用所述数据库的一便携式终端，该方法包括有步骤：

通过将所述数据存储介质中存储的识别信息与所述便携式终端中存储的识别信息进行核对，来确定试图访问所述数据存储介质的一便携式终端是否是先前已被准许访问所述数据存储介质中存储的所述数据库的所述规定的便携式终端；及

当所述便携式终端被确定为所述规定的便携式终端时，准许所述便携式终端访问所述数据存储介质中存储的所述数据库。

9、一种用于包括一数据分配设备和若干便携式终端的一系统的数据库访问方法，包括有步骤：

准许所述数据分配设备经过一预定的数据存储介质分配一数据库，先前已规定将使用所述数据库的的一便携式终端；

在分配时确定试图访问所述数据存储介质的一便携式终端是否是先前已被规定的所述便携式终端；及

当所述便携式终端被确定为所述先前规定的便携式终端时，准许所述便携式终端经所述数据存储介质访问所述数据库并使用数据。