[发明专利]移动终端及防止对移动终端的未授权使用的程序及方法

说明书

相关申请的交叉引用

本申请基于并要求了2007年6月6日提交的日本专利申请No. 2007-151007的优先权益，其公开通过引用全部合并于此。

技术背景

本发明涉及一种移动终端及一种用于防止对移动终端的未授权 使用的程序及方法，在该移动终端中，该移动终端的各项功能的操作 设置可以被设置于不可用状态。

背景技术

目前，诸如移动电话、PHS(个人手机系统)、和PDA(个人数 字助理)之类的移动终端，作为用于通过网络利用应用服务的终端(包 括网络银行)或者要被用于使用电子货币的实际商业贸易的终端等， 对于实现普遍存在的社会需求是不可或缺的。

与此同时，移动终端被用于未授权状态而使得用户遭受精神和经 济损失的情况日益增加。这样，移动终端通常配备有用于防止未授权 使用的各项安全功能。

在移动终端的各项安全功能之中，针对用于安装在移动终端中的 应用程序的安全功能包括：锁定机制，用于将来自外部的操作设置为 无效，以使得该终端变为不可用；以及用于移动终端中的用于接收网 络服务的应用的安全功能包括：通过使用诸如ID和口令之类的用户 认证的接入控制。

关于针对安装在移动终端中的应用的锁定机制，锁定应用的定时 是不同的。例如，在可折叠移动电话的情况下，当终端折叠时即被锁 定，以及终端在具有用于保护按键的盖的情况下，当盖关闭时，该终 端被锁定。此外，存在各种各样的终端，例如通过用户从菜单屏幕的 操作进行锁定的终端、当以预定顺序按下按键时被锁定的终端、以及 如果在数十秒至数分钟时间过去之后不执行操作则被自动锁定的终 端(如确定了移动终端超出用户控制时)。通过执行使用口令等的用 户认证，将对用这种方式激活的锁定状态进行解锁。

网络服务中的接入控制过程如下。也就是说，针对用户的唯一ID 和口令从移动终端传送至服务提供商侧的服务器处，并在服务器中经 受用户认证。在完成了用户认证时，服务器授权对移动终端的接入， 并且移动终端登入服务器所提供的服务。当用户停止使用该服务时， 移动终端与服务器之间的连接断开，并且移动终端登出该服务。在假 设从登入至登出的时段是“登入状态”而“登入状态”之外的状态是 “登出状态”的情况下，用户可以通过在“登入状态”期间使用移动 终端来使用网络上的应用服务。

然而，甚至在使用这类安全机制的移动终端中，仍然难以确定使 用移动终端的接入是授权用户还是未授权的第三方在“未锁定状态” 或“登入状态”下执行的。因此，在上述安全机制下，开始锁定或登 出的定时十分重要。

如果用户在“登入状态”下遗忘(leave)了移动终端，则第三方 可以在未授权状态下(其中移动终端处于“登入状态”下)使用服务。 为了防止这种未授权使用，存在一种对网络服务的接入控制，其中如 果在预定时段内没有做出来自移动终端的通信，则在提供该网络服务 器的一侧，使“登入状态”强行从服务器登出。

此外，在国际专利特许公开No.WO 2002/103497(专利文献1) 和日本专利特许公开No.2007-13546(专利文献2)及No.2001-142849 (专利文献3)中公开了一种移动终端，其包括加速度传感器或压力 传感器，并具有基于所观测的传感器的值来确定该移动终端的使用状 态、由此根据确定结果来发起锁定或登出的功能。

专利文献1公开了一种配置，其中移动终端中所提供的加速度传 感器对移动终端的行进距离进行累积，以测量累计行进距离，以及当 该累计行进距离达到参考值时，锁定该移动终端。专利文献2公开了 一种配置，其中提供给移动终端的传感器确定移动终端的异常状态， 并且确定了移动终端处于异常状态时，限制通过移动终端的输入设备 的输入。专利文献3公开了一种配置，其中提供给移动终端的压力传 感器定期测量持有该终端的用户所产生的压力，并将测量到的压力与 作为在用户认证时所测量的压力的参考值进行比较，以防止对移动终 端的未授权使用。

在上述安全功能中，尽管自动锁定和登出功能对于防止第三方未 授权使用效果极佳(自动锁定和登出功能包括：在特定时间段内没有 执行操作的情况下(如确定用户遗忘了终端)执行的锁定功能；以及 在特定时间段内没有与网络服务侧的服务器进行通信时强行执行的 登出功能)，然而自动锁定和登出功能也包含可能给授权用户的使用 造成不便的问题。