(57)【要約】  許可されていない取り外しに対し電子装置を保護する方法が説明される。当該方法では、装置の１つがその他の装置の１つから照会信号の受信後及び／または定期的にセキュリティ信号を送信するセキュリティ装置として自動的に選択される。その他の装置の１つが照会信号の送信後及び／または所定時間後にセキュリティ信号を受信しない場合、当該装置によりセキュリティリアクションがトリガーされる。対応するセキュリティシステムと当該セキュリティシステムにおいて保護可能な電子装置もまた説明される。
2007528039.tif 000002
【特許請求の範囲】
【請求項１】
許可されていない取り外しに対する少なくとも２つの電子装置を保護する方法であって、
前記装置から、少なくとも１つの第１装置が、セキュリティ信号を定期的及びまたはその他の装置の１つからの照会信号の受信後に送信するセキュリティ装置として自動的に選択され、
前記装置が照会信号の送信後所定時間及び／または期間後、照会によるセキュリティ信号を受信しない場合、セキュリティリアクションがその他の装置の１つによってトリガーされる、
ことを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
第２装置が、セキュリティ信号の受信に続く応答信号を送信するセキュリティ応答装置として自動的に選択され、
セキュリティリアクションが、照会信号の送信に続き所定時間及び／または所定期間後に、照会された前記その他の装置の１つがセキュリティ信号を受信しない場合にトリガーされる、
ことを特徴とする方法。
【請求項３】
請求項１または２記載の方法であって、
少なくとも２つの装置が、定期的及び／または照会信号の受信に続きセキュリティ信号を送信するセキュリティ装置として選択され、
前記セキュリティ装置の１つが所定時間後及び／または照会信号の送信に続く所定期間内にその他のセキュリティ装置からセキュリティ信号を受信しない場合、前記セキュリティ装置によりトリガーされる、
ことを特徴とする方法。
【請求項４】
請求項１乃至３何れか一項記載の方法であって、
前記セキュリティ信号及び／または前記応答信号は、前記装置が接続されるネットワークに接続され、及び／または、
前記送信装置は、一意的に割当てられた識別キーを有する、
ことを特徴とする方法。
【請求項５】
請求項１乃至４何れか一項記載の方法であって、
前記識別キーは、前記セキュリティ信号及び／または前記応答信号が定期的に変化するよう前記セキュリティ信号及び／または前記応答信号に符号化されることを特徴とする方法。
【請求項６】
請求項１乃至５何れか一項記載の方法であって、
各装置には、前記セキュリティ装置及び／またはセキュアなアンサー装置として機能するための前記装置の適応度である優先度が割当てられることを特徴とする方法。
【請求項７】
請求項６記載の方法であって、
前記セキュリティ信号及び／または前記応答信号は、前記信号を送信する各装置に割当てられた優先度を有することを特徴とする方法。
【請求項８】
請求項６または７記載の方法であって、
前記各装置に割当てられた優先度に関する期限を有する所定の手続を利用して、前記セキュリティ装置または前記セキュリティ応答装置としての前記装置の１つの選択が達成されることを特徴とする方法。
【請求項９】
請求項６乃至８何れか一項記載の方法であって、
前記現在の装置の優先度より前記セキュリティ装置として機能する前記装置の適応度が良好であることを表す優先度を有する装置が、セキュリティ信号を送信し、前記セキュリティ信号の受信に続きさらなるセキュリティ信号の送信を継続することを特徴とする方法。
【請求項１０】
請求項１乃至９何れか一項記載の方法であって、
前記セキュリティ装置は、スイッチオフされた場合、前記セキュリティ装置によりもはやセキュリティ信号が送信されないことを保護対象となる装置に示すログオフ信号をまず送信し、
さらなる装置が、前記残りの装置から前記セキュリティ信号として自動的に選択される、
ことを特徴とする方法。
【請求項１１】
請求項１乃至１０何れか一項記載の方法であって、
装置が照会信号の送信に続く所定期間及び／または所定時間後にセキュリティ信号を受信しない場合、及び／または前記現在のセキュリティ装置からログオフ信号を受信した場合、前記装置は自らセキュリティ信号を送信し、応答信号を所定期間待機することを特徴とする方法。
【請求項１２】
請求項６乃至１１何れか一項記載の方法であって、
前記装置による自らのセキュリティ信号の最初の送信に対する期間は、前記装置の優先度に応ずることを特徴とする方法。
【請求項１３】
許可されていない取り外しに対し少なくとも２つの電子装置を保護するセキュリティシステムであって、
各装置においてセキュリティ信号を受信する受信ユニットと、
各装置において、該装置が照会信号の送信に続く所定期間内及び／または所定時間後にセキュリティ信号を受信しない場合、セキュリティリアクションをトリガーするリアクションユニットと、
前記複数の装置においてセキュリティ信号を独立に送信する送信ユニットと、
前記装置において、セキュリティ信号を送信する送信ユニットを有し、前記装置が独立にセキュリティ信号を送信するか否か自動的に判断する判定ユニットと、
を有することを特徴とするセキュリティシステム。
【請求項１４】
請求項１３記載のセキュリティシステムにおいて保護可能な電子装置であって、
セキュリティ信号を受信する受信ユニットと、
前記装置が照会信号の送信に続く所定期間内及び／または所定時間後にセキュリティ信号を受信しない場合、セキュリティリアクションをトリガーするリアクションユニットと、
セキュリティ信号を送信する送信ユニットと、
前記装置が独立にセキュリティ信号を送信しているか否か自動的に判断する判定ユニットと、
を有することを特徴とする電子装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、許可されていない取り外しに対し少なくとも２つの電子装置を保護する方法に関する。本発明はまた、許可されていない取り外しに対し少なくとも２つの電子装置を保護する対応するセキュリティシステムと、当該セキュリティシステムにおける許可されていない取り外しに対し保護可能な電子装置とに関する。
【背景技術】
【０００２】
ほとんどすべての電子装置に関する重大な問題は、当該装置が盗難されるという可能性である。この問題は娯楽用電子機器の分野の装置には特に深刻なものである。なぜなら、そのような装置はしばしば相対的に高価なものであり、それらはほとんど組み込みされず、頻繁に盗難され易く、大きな重要と識別性の欠如が盗難品としての販売を容易にしているためである。このような盗難リスクは、装置が販売のため提供された小売店においてと、侵入中あるいは詐欺により装置が盗難される危険がある過程における次の所有者によるものの両方において発生する。多数の人々がときどきほとんど制御なく、あるいは不十分な制御によりアクセスするオフィス、職場あるいは待合場所において監視されていない状態でしばしば配置されている会社や機関などのように施設が大規模になるに従って、電子装置の盗難の危険性はより高くなる。所有者の許可なく、所有者の費用で利用可能な携帯電話などの不正使用可能な装置、許可されていないユーザによるアクセスまたは変更が可能な携帯情報端末（ＰＤＡ）やラップトップなどの保護を必要とするデータを有する装置では、装置が単に一時的に取り外され、これにより、所有者が許可されていない使用に気付かず、装置がその後に気付かれずに元の場所に戻されるというさらなる危険がある。以下で用いられるような「装置の許可されていない取り外し」という言葉は、形態装置の盗難や遺失だけでなく、許可されていない「ローン（ｌｏａｎ）」、すなわち、それの指定された位置、指定されたエリア、あるいはユーザや車両などの近隣からの装置の一時的な取り外しをも含むものであると理解されるべきである。
【０００３】
許可されていない取り外しに対しては、多くのメカニカルなセキュリティシステムが既に存在している。例えば、高価な装置を保護するため多数の小売店で見かけられるチェーン、ワイヤあるいは他のセキュリティ構成などがあげられる。多数の小売店はしばしば、許可なく小売店から装置が取り外された場合、警告を検出及びトリガーするセンサを用いて出口をガードする。
【０００４】
さらに、欧州特許出願ＥＰ−１  ３０６８２２Ａ２は、狭域送信機が保護対象となる装置の所定の位置に配置され、送信機が定期的に信号を送信する携帯電子装置のためのセキュリティシステムを記載している。保護対象の各装置は、狭域送信機からこの信号を受信する受信ユニットを有する。さらに、各装置は、受信機がもはや狭域送信機から信号を受信しなくなると、警告信号を生成し、装置の非イネーブルモードを起動する応答ユニットを有する。このようにして、ユーザは、狭域送信機が追加的な装置として本体に備えられる限り、自分の携帯電話、ポータブルカセット、ＣＤレコーダ、ラップトップなどを保護することができる。保護対象となる装置がユーザから離される場合、盗難またはユーザが装置を遺失または置き忘れたため、装置は警告をトリガーし、それを他人による使用を不可にする非イネーブルモードに切り替える。同様に、狭域送信機は、複数の電子装置を保護するため、小売店、オフィスまたは家庭において利用可能である。
【０００５】
しかしながら、この方法は、システム全体が信号を送信するためも受けられている特殊な狭域送信機に依存することになるという問題点を有する。この狭域送信機自体は、例えば装置から取り外しができないように、隠された場所や安全な場所において適切な構成により保護される必要がある。さらに、狭域送信機が電力不足のため、すなわち、電力カットや電池切れなどのためダウンした場合にはもはや保護されない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明の課題は、従来の保護方法に代わるシンプルかつフレキシブルな代替物を提供することである。
【課題を解決するための手段】
【０００７】
上記課題は、装置群から少なくとも１つの第１装置が、セキュリティ信号を定期的及びまたはその他の装置の１つからの照会信号の受信後に送信するセキュリティ装置として自動的に選択され、保護対象となる装置が照会信号の送信後所定時間及び／または期間後、照会によるセキュリティ信号を受信しない場合、セキュリティリアクションがその他の装置の１つによってトリガーされる保護方法により達成される。
【０００８】
本発明の課題はまた、保護対象となる各装置が、セキュリティ信号を受信する受信ユニットと、各装置において、該装置が照会信号の送信に続く所定期間内及び／または所定時間後にセキュリティ信号を受信しない場合、セキュリティリアクションをトリガーするリアクションユニットとを有するセキュリティシステムにより達成される。さらに、保護対象となる装置のいくつか、好ましくはすべてがセキュリティ信号を独立に送信するため、送信ユニットを有する。セキュリティ信号を送信する送信ユニットを有する装置はまた、当該装置が保護対象となる他の装置に対し独立にセキュリティ信号を送信するか否か自動的に判断する判定ユニットを必要とする。「判定ユニット」という表現は、ハードウェアまたはソフトウェアの形態とは関係なく、複数の構成要素からなるか、あるいは独立したユニットとして追加される装置内のすべての要素を包括するものであり、これにより、当該装置がセキュリティ信号を送信するか否か、あるいはいつ送信するか判断することが可能である。
【０００９】
本発明の方法またはセキュリティシステムによると、他の装置にセキュリティ信号を送信する装置の指定はもはや静的なものではなく、保護対象となる装置の１つをその他の装置のセキュリティ装置として指定することは、動的に管理されたプロセスとなる。すなわち、関与する装置は互いに保護し合い、これにより、装置はどの装置がセキュリティ装置の機能を実行するかについて自動的に「交渉する」ようになる。これにより例えば、保護対象となる３以上の装置が利用可能であるとすると、現在のセキュリティ装置が任意の時点においてダウンした場合、他の装置が当該機能を独立に継承することが可能となる。安全または隠された場所に設ける必要があるか、あるいは追加的装置としてユーザにより実行される必要がある特別な狭域送信機は、必ずしも必要はない。保護対象となる装置は、テレビ、ビデオレコーダ、ステレオシステムコンポーネント、携帯電話、ＰＤＡ、ＰＣ、ラップトップなどの娯楽電気通信情報技術分野における装置や、セントラルヒーティング制御装置やオーブン、電子レンジなどの家電機器などの家庭に備えられた装置などの通常の電子装置とすることが可能である。「電子装置」という表現は、適切な機能のための電子機器を有する必要なく、本発明の方法により保護できるように適切な電子コンポーネントを有する装置を意味するものと解釈可能である。
【００１０】
本発明は、以降の近い時点において、ほとんどの装置にローカルネットワークを介し他の装置と通信することを可能にするインタフェースが設けられるという事実を効果的に利用するものである。過程では、そのようなネットワークはＩＨＤＮ（Ｉｎ−Ｈｏｍｅ  Ｄｉｇｉｔａｌ  Ｎｅｔｗｏｒｋ）と呼ばれる。そのようなＩＨＤＮによると、全く異なる娯楽電子装置、携帯電話、電話サービス、家電機器、制御、セキュリティ設備などが共に接続可能である。同様の状況は、ますます多くのローカルケーブル及び／またはワイヤレスネットワークが存在し、全く異なる装置が接続可能なオフィス及び小売店に見受けられる。特に、そのようなネットワークは、対応するセキュリティ信号の送信を相対的容易にするものである。本発明の方法により利用可能なネットワーク技術の一例は、ＩＥＥＥ８０２．１１規格またはＺｉｇＢｅｅ規格に準拠したネットワークである。ＺｉｇＢｅｅ規格は、相対的にわずかな電力しか必要としないという効果を有する。しかしながら、他の何れの送信規格も可能である。特に、装置が規格間の切り替えが可能なデュアルモード送信または受信コンポーネントを有することが可能である。一例として、装置がアクティブ状態にあるときのＩＥＥＥ８０２．１１規格と、省電力モードにあるときのＺｉｇＢｅｅ規格との間の切り替えが可能である。通常はケーブルを介し電源に接続される必要がある装置はまた、いわゆる「パワーライン通信（ＰＬＣ）」ネットワークを利用可能である。
【００１１】
さらに、完全にスイッチオフにする代わりに、より多くの装置が、もはや機能せずエネルギーをセーブする一方、装置の特定部分は依然としてアクティブであり、例えば、ネットワークを介し通信可能であり、アクティブ状態に切り替え可能なスリープモードなどのスタンバイモードにおかれる。このようなスタンバイモードでは、結果的に装置はセキュリティ信号を受信及びチェックしたり、あるいは自ら送信したりすることができる。通常少なくとも１つのスリープモードにある装置の典型的な例は、ビデオカセットレコーダである。
【００１２】
従属クレームは、本発明の特に効果的な実現形態及び変形を含み、セキュリティシステムがさらに、方法クレームにより規定することができる。
【００１３】
一般に、セキュリティ装置として選択された装置はまた、ある方法により保護される必要がある。これに関して、２つの方法が可能である。
【００１４】
一変形では、保護対象となる第２装置が、セキュリティ応答装置として選択される。当該セキュリティ応答装置は、セキュリティ信号の受信後に応答信号を送信し、その後この応答信号はセキュリティ装置により受信可能である。その後、セキュリティ装置がセキュリティ信号の送信に続く所定の時間内に応答信号を受信しない場合、セキュリティリアクションがセキュリティ装置自体によりトリガーされる。
【００１５】
あるいは、交互にセキュリティ信号を送信するなどメインセキュリティ装置とサブセキュリティ装置の少なくとも２つの保護対象となる装置が、セキュリティ装置として選択される。この場合、各セキュリティ装置は、相互の保護を提供するため、他方のセキュリティ装置からのセキュリティ信号に反応する。
【００１６】
何れの方法も少なくとも２つの保護対象となる装置が利用可能となることを必要とし、これらの装置は信号の送受信に関して少なくともアクティブである一方、当該装置はまたスタンバイモードにあることが可能である。宅内ネットワークにおいて、大型のビルトインヒーティング制御ユニットなどの何れかの方法により保護される装置が、セキュリティ装置として選ばれる場合、当該装置の追加的保護は通常はなくてもよい。しかしながら、セキュリティシステム内の保護対象となる残りの装置は、セキュリティ装置が保護される必要のない装置であるという必要な情報を受信する必要がある。このとき一般には、相互に完全に保護されることが好ましい。
【００１７】
明らかに、保護対象となる装置からのセキュリティ信号、またはセキュリティ信号からの任意の応答信号が、当該信号として認識可能である必要がある。従って、セキュリティ信号または応答信号は、ネットワークトラフィック内の当該目的のためだけに与えられる特殊信号である必要がある。あるいは、それは、ネットワークにおいて装置により常時送信される通常信号の一部であってもよい。
【００１８】
好ましくは、セキュリティ信号及び任意の応答信号は、保護対象となる装置が接続されるネットワーク、あるいは送信装置、すなわち、セキュリティ装置またはセキュリティ応答装置に割当てられる明確な識別キーを含む。典型的なネットワーク識別キーは、いわゆるＩＥＥＥ８０２．１１規格内のＳＳＩＤである。保護対象となる装置の識別キーは、例えば、セキュリティ装置またはセキュリティ応答装置のＩＰアドレス（インターネットプロトコルアドレス）またはＭＡＣ（Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスとすることが可能である。これらの場合、保護対象となるすべての装置が、その他の装置またはセキュリティ装置として機能可能な少なくとも装置に対する識別キーまたはネットワーク識別キーを知っていることが必要である。当該情報は、セキュリティ機能などの起動により装置に送信可能であり、これに応答して、装置は装置のネットワークにより既に構成されているセキュリティシステムにログインされる。装置の各識別キーが利用される場合、この新たな装置の識別キーをセキュリティシステムの残りの装置に送信することが可能となる必要がある。しかしながら、現在の大多数の通常のネットワークにおいては、ネットワークにログインする各装置の個々のアドレスが既に他の装置に知られているというケースがある。
【００１９】
セキュリティ信号は、好ましくは、他の権限のない装置による複製を不可とすべきである。特に好ましい実施例では、識別キーは、セキュリティ信号または応答信号が定期的に変更するように、セキュリティ信号または応答信号に符号化される。これにより、セキュリティ信号が潜在的な盗難により携帯装置を用いてセキュリティ信号及び／または応答信号の受信、記録、及び直後の再生を行うことによりだまされることを回避し、これにより、装置の１つが除去可能となり、携帯装置は盗難された装置がセキュリティ装置またはセキュリティ応答装置の近傍にあるという錯覚を与える。信号の持続的変更は、乱数などを付加することにより可能である。好ましくは、各装置が乱数を知ることなく、識別キーにより当該部分を特定し、それをチェックすることができるような符号化であるべきである。
【００２０】
ラップトップ、ＰＤＡ、携帯電話などの携帯装置は、特にその他の装置が配置されている設定エリアを越えて取得可能である必要がある。権限のあるユーザによって任意の時点でアクティブ解除可能となるように、セキュリティ機能が各装置において実行されることが推奨される。一例として、これは装置上のキーを押下し、おそらくは、装置のユーザインタフェースを介しパスワードまたはコードを入力することにより、あるいはさらなるユーザにより許可された方法により実行可能である。特に好ましくは、盗難耐性システムのアクティブ解除は、特に確認を提供する現在のセキュリティ装置などの、保護対象となる他の装置または保護対象となる他方の装置に特定の照会がなされる場合に限り可能となる。これは、残りの装置がセキュリティシステムから当該装置が取り除かれたことを同時に通知されるという効果を有する。
【００２１】
保護対象となる各装置は一般に異なって構成され、異なる機能を実行するため、セキュリティ装置としての適性もまた異なるものとなる。ビデオカセットレコーダなどの一般に位置が固定され、通常は完全にはオフにされない装置が、例えば、ユーザが保護対象となる他の装置の環境、すなわち、宅内ネットワークの範囲外に定期的に除外するラップトップや携帯電話などより、セキュリティ装置として適切であることは明らかである。
【００２２】
好ましくは、各装置は、セキュリティ装置及び／またはセキュリティアンサリング装置として機能するための装置の適性の尺度となる優先度が割当てられている。この優先度は、装置タイプ、サイズ、重量、通常の位置などの特定の適性基準を満たすことに依存する。優先度は、それが高くなるほど、装置がセキュリティ装置またはセキュリティ応答装置として適したものとなるように選択可能である。しかしながら、好適な実施例では、逆の依存関係が与えられている。すなわち、最も低い優先度を有する装置が、セキュリティ装置またはセキュリティ応答装置としての利用に最も適する。
【００２３】
特に好ましくは、この優先度は、セキュリティ装置またはセキュリティ応答装置として保護される装置を選択するため、本方法において利用される。セキュリティ装置として使用されるべき装置を選択する際の１つの可能な手順が、具体例により以下で説明される。
【００２４】
選択手順は、保護対象となる装置の１つがセキュリティ信号を逃すことから開始される。その後それは、セキュリティ装置がセキュリティ信号を送信することを促すため、照会信号を即座に送信する。このような照会信号を送信する期間は、セキュリティリアクションがトリガーされた後の時間より短い。さらなる装置が受信範囲内でアクティブである場合、それは当該照会信号を受信する。その後、それは所定期間待機し、さらなる装置からセキュリティ信号をまだ受信していない場合には、自らセキュリティ信号を送信する。セキュリティ信号が照会信号を当初送信した装置により受信されるとすぐに、当該装置は応答信号を送信する。セキュリティ信号を送信した装置は、その後、それがセキュリティ装置に指名されたことを知る。回答を送信した装置が、新たなセキュリティ応答装置となる。
【００２５】
当該時間の経過後、セキュリティ信号を送信する時間と機会の設定は、例えば、判定ユニットにより可能である。好ましくは、セキュリティ信号の最初の送信までの時間は、当該装置の優先度に応じたものとなる。この時間は例えば、優先度が１００ミリ秒（ｍｓ）などの特定のベース時な間と乗算されるように決定することができる。最も適した潜在的なセキュリティ装置が最小の優先度を有する場合、このことは自動的に、当該装置がセキュリティ信号を最初に送信し、これにより、新たなセキュリティ装置になることを意味する。
【００２６】
同様にして、セキュリティ信号を受信した装置は、例えば予想される応答信号が出現しないとき、優先度に応じた所定時間後に応答信号を送信することができる。この場合再び、セキュリティ応答装置に最も適した装置は、自動的に当該装置となる。
【００２７】
たとえば、同じ優先度を有する場合など、２つの装置がセキュリティ信号を同時に送信する場合、これらの装置は例えば、乱数生成装置、カウンターあるいはタイマーを用いて、または装置のアドレスに基づき、どの装置がセキュリティ装置として動作するかに関して互いに独立に交渉することが可能となる。このような乱数生成装置は、例えば、判定ユニットの一部を構成可能であり、あるいは、判定ユニットは他の目的のため利用される乱数生成装置にアクセスするであろう。このような方法はまた、新たなセキュリティアンサリング装置を選択する際に利用可能である。
【００２８】
適切なセキュリティ装置を決定する上記方法は、多数の可能性の１つのみを構成するにすぎない。しかしながら、それは特にシンプルであり、相対的に少ないデータ転送しか必要としないという効果を有する。
【００２９】
好ましくは、優先度はまた、セキュリティ信号及び／または応答信号内で送信される。セキュリティ装置の優先度がセキュリティ信号内で送信される場合、その他の各装置は、セキュリティ信号に含まれる優先度を自分の優先度を比較することにより、セキュリティ装置として当該時点で機能する装置より適しているかどうか判断することができる。この場合、より適した装置が、自分の優先度を含むセキュリティ信号を単に送信することにより、継承することが可能である。それまでセキュリティ装置として機能してきた装置は、この新たなセキュリティ信号を受信し、セキュリティ信号の送信をトリガーする。同様にして、セキュリティ応答装置の機能が、当該目的により適した他の装置が存在する場合、継承することが可能である。
【００３０】
判定ユニットは、例えば、装置に割当てられた優先度と受信したセキュリティ信号または応答信号における優先度とを比較し、それに応じて応答可能な適切な比較ユニットとすることが可能である。
【００３１】
同様に、本方法はまた、システムが２つのセキュリティ装置と動作する場合、利用可能である。
【００３２】
新しいセキュリティ装置の選択をスピードアップするため、それが可能である限り、それがオフされ、それの位置から排除される場合、ログオフ信号を送信する。この場合、システムの保護対象となる残りの装置は、現在のセキュリティ装置が故障したことを認識する。このとき、新たなセキュリティ装置を検索する選択モードは、例えばログオフ信号の受信に続く所定時間後の各装置が、各自の優先度に応じたセキュリティ信号を送信するため、以前に照会信号がない場合など即座に実行可能である。これらはまた、新たなセキュリティ装置の選択に適用可能である。
【００３３】
保護対象となる装置に対するセキュリティリアクションを取得する正確なモードに関して、当該装置が照会信号の送信に続く所定期間または所定時間後にセキュリティ信号を受信しない場合、いくつかの可能性がある。
【００３４】
当該装置がスピーカーまたは音声信号を発する他のユニットを有する場合、音声警告信号を発することが可能である。また、ディスプレイやＬＥＤからの点滅信号などの光警告もまた可能である。
【００３５】
当該装置がセキュリティ装置からもはやセキュリティ信号を受信できないが、にもかかわらず当該範囲は保護対象となる他の装置に到達するのに十分である場合、適切な情報が到達可能な保護対象となる装置に転送可能であり、その後、追加的な警告をトリガーすることができる。特に、既存のホームセキュリティシステムまたは警告システムへの通知が可能であり、警告はトリガー可能である。
【００３６】
また、無線ローカルエリアネットワーク（ＷＬＡＮ）などの特別なチャネルが緊急信号用に確保可能である。この場合、許可なく取り除かれる装置は、何れかの利用可能なネットワークに警告を発信可能である。その後、当該情報は、そこから特別なインターネットサーバ、警察署、セキュリティサービスなどへ転送可能である。このような実現形態は、対応する標準化を必要とする。
【００３７】
同様に、警察署、宅内ネットワーク、装置のメーカーなどには、装置が携帯電話機能を有する場合には携帯電話ネットワークを介し通知することができる。
【００３８】
全く異なる警告機能に加えて、当該装置はまた、それがもはや利用可能ではなく、パスワードなどを使用することによってのみ復帰可能な非イネーブルモードなどの特定の動作モードに切り替え可能である。あるいは、当該モードは、装置がセキュリティ装置の近傍に戻り、再びセキュリティ信号を受信可能になると即座に、装置自身により終了させることが可能である。他の可能性としては、ユーザにより与えられたデータなどのセキュリティに関係するデータが自動消去され、当該データへのアクセスが拒絶されるというものである。
【００３９】
さらに他には、各装置の所定の基本状態は、装置を利用不可にする非イネーブルモードであるということである。従って、装置が目的とする機能を実行する必要があるときはいつでも、特に装置がオンに切り替わるとき、まずセキュリティ信号を受信しているか、あるいは自らのセキュリティ信号の送信に対する応答信号を受信しているかについてチェックする。受信していない場合、装置は非イネーブルモードに留まる。このことは、このような場合、セキュリティリアクションが非イネーブルモードを取り除くものとなることを意味する。セキュリティシステムのこのような構成は、各装置はユーザにより求められるとき、セキュリティシステムにおいて単にアクティブであるため、特定の状況でよりエネルギー効率的であり、大きな帯域幅を必要としない。
【００４０】
セキュリティリアクションはまた、状況に応じて異なるものとすることが可能である。一例として、セキュリティリアクションのタイプは、例えば、宅内ネットワークなどにおいて固定されているか、あるいは可動的なものであるかに依存するものとすることができる。装置が宅内ネットワークで用いられる場合、ほとんどの状況において、装置は所有者が不在の時には家庭から取り外されているため、ラウド信号はしばしば所望の効果を有しない。このような場合、監視企業、最も近い警察署、介護士、所有者、所有者により継続的に携帯されている携帯電話などにサイレントアラームを送信することが可能である。他方、装置が可動性を有するとき、ラウドアラーム信号はしばしば効果的である。モバイルステーションで用いられるとき、本発明は同時に装置のロスに対する安全化に資する。従って、本発明によりセキュアにされる装置は、もはや財布から気付きことなく落ちることはなく、ユーザーにより不意にどこかに放置されることもなくなる。警告機能は、即座に当該事実をユーザに認識させる。
【００４１】
任意の時点においてセキュリティリアクションを実行可能となるように、装置のコンポーネントには、常時必要な電力が供給されるべきである。一例として、これは、セキュリティ信号の受信を単に監視し、これに応じてセキュリティリアクションをトリガーする装置内の特別なバッテリ駆動サブシステムにより実行することができる。従って、潜在的な泥棒は、装置をオフに切り替えたり、意図的に電源を中断することにより、セキュリティ機能を回避することが不可能だとわかる。
【００４２】
好ましくは、セキュリティシステムに関連する装置内のモジュール（セキュリティ制御ユニット、リアクションユニット）が、容易に取り外されないように構成される。これらモジュールを取り除こうとする許可されていない試みは、特に好適な実現形態では、警告のトリガー及び／または非イネーブル化などの対応するセキュリティ手段を起動させる。
【００４３】
同様に、無効なセキュリティ信号の長期の受信、すなわち、有効な信号の不在及び／またはそれとパラレルに信号を模倣しようとする試みは、セキュリティリアクションを生じさせることが可能である。
【００４４】
上述の変形は、本発明の方法及びセキュリティシステムが極めてフレキシブルなものであり、全く異なる状況において利用可能であることを示すものである。さらに、本システムは、それがまた上記規定されたシステムと合成可能であるという効果を有し、ここでは、特別な狭域送信機がセキュリティ信号を送信するのに利用される。従って例えば、利用可能な装置及び宅内ネットワークを介し所有者の自宅において本発明により通常保護される装置が所有者により取得可能であり、これにより、移動使用中、所有者は宅内ネットワーク内の通常の選択されたセキュリティ装置の機能を引継ぐ特別な狭域送信機を携帯する。
【００４５】
このため、ユーザは単に、宅内ネットワークから携帯される装置をログアウトし、それを特別に与えられたモバイル送信機からのセキュリティ信号を受付けるモードに切り替える。好ましくは、この転送は装置上のキーを押下し、おそらくパスワードなどを入力することにより行われる。これに関して、パスワードを押下する代わりに、セキュリティシステムのネットワークへの装置のログイン、またはそこからのログアウトなどの特定のアクションを実行するユーザを認証をチェックするため、他の方法もまた利用可能である。従って例えば、生体センサ、音声解析手段などが装置において利用可能である。
【００４６】
この特別なモバイルセキュリティ装置はまた、ユーザが個別に携帯可能な往昔や時計などにより構成することも可能である。さらに将来的には、ユーザは小型の埋め込み型送信機を利用することが可能である。
【００４７】
ユーザが宅内セキュリティネットワークの一部を構成する携帯電話、ＰＤＡ、ウォークマン、ディスクマンなどの複数の装置を同時に携帯したいとき、それらはまたログアウトされ、相互セキュリティのため「部分的ネットワーク」として再構成可能である。
【００４８】
本発明に従いユーザのモバイル装置を保護するときにこれらすべての装置をユーザが携帯するのを避けることができるように、追加的な機能を設けることが可能であり、これにより、例えばユーザがトレイに入るため安全のため仲間に保護する装置を有するバッグを預ける場合、ユーザはセキュリティ機能を意図的かつ一時的にオフに切り替える。このような場合に警告をトリガーしないように、好ましくはキーの押下により、おそらく特別なコードを入力後、またはさらなる認証方法の利用後に、少なくとも聴取可能な警告を抑えることができる。このため、装置はログオフ信号を送信可能であり、その他の装置に削除を通知する。その後、装置は一時的非イネーブルモードに入ることができる。装置がセキュリティ信号または王と信号を再び正確に登録するとすぐに、フルセキュリティ機能が再設定される。
【発明を実施するための最良の形態】
【００４９】
図１及び２はそれぞれ、保護対象となるテレビ１、ビデオカセットレコーダ２、ステレオシステム３及び電子レンジ４などの４つの装置に関する本発明の非限定的な実施例を示す。
【００５０】
図１に示される実施例は、セキュリティ信号ＳＳをその他の装置２、３及び４に定期的に送信する唯一のセキュリティ装置ＳＧと共にブロードキャストまたはユニキャストモードで動作するシステムを示す。セキュリティ信号ＳＳの範囲は、ネットワーク内のすべての装置がセキュリティ信号ＳＳを受信可能にするよう設定される。より広域なネットワークに対する広域な変形では、信号をわたす装置が利用可能である。当該セキュリティ装置ＳＧは、セキュリティ装置として装置１〜４から選択されたものである。本方法が以下において説明される。さらに、セキュリティ信号の受信後に応答信号ＡＳを送信するセキュリティ応答装置ＡＧが、保護対象となる装置１〜４から選択されている。この応答信号ＡＳは、セキュリティ装置ＳＳにそれが保護対象の装置２〜４の範囲内にいることを通知する。
【００５１】
図示されたシステムでは、テレビ１がセキュリティ装置ＳＧとして機能し、ビデオカセットレコーダ２がセキュリティ応答装置ＡＧとして機能する。あるいは、これらの機能は装置３と４により行うことも可能である。
【００５２】
図３において、セキュリティ信号ＳＳの可能な構成を見ることがきできる。この場合のセキュリティ信号ＳＳは、与えられた方法により符号化されるデータ文字列により形成される。このデータ文字列の一部は、セキュリティ信号ＳＳを送信する装置に割当てられたいわゆる優先度ＰＲＩを含む。さらなる部分は、セキュリティ信号ＳＳを送信する装置に対する個別のＩＤＮ識別キーを有する。この個別のＩＤＮ識別キーは、その他の装置２〜４が適切な装置によりセキュリティ信号が送信されているか、すなわち、それが真のセキュリティ信号ＳＳであるか認識することを可能にする。データ文字列の第３の部分は、送信装置、すなわち、現在のセキュリティ装置ＳＧ内の乱数生成装置により生成される乱数ＲＡＮにより形成される。新しいセキュリティ信号の各送信により変換する当該乱数ＲＡＮにより、セキュリティ信号は定期的に変化し、すなわち、連続するセキュリティ信号ＳＳは同一のものはならない。従って、適切な装置により単にセキュリティ信号を抽出し、それを格納及び再送し、格納されているセキュリティ信号ＳＳを送信することによりセキュリティ装置ＳＧの近接性をシミュレートすることにより許可されていない方法により保護対象となる装置を取り除くことは不可能である。応答信号ＡＳは、同様に構成される。
【００５３】
図４は、セキュリティ装置１の各種コンポーネントのアーキテクチャを示す。図４においては、簡単化のため、本発明のセキュリティ機能に不可欠なコンポーネントのみが示される。装置のメイン機能、例えばテレビとして機能するのに必要なさらなるコンポーネントのすべてが、セキュリティ方法に利用される程度までしか図示されない。
【００５４】
セキュリティシステムにおいてセキュリティ装置ＳＧとして利用される装置１の２つの主要なコンポーネントは、セキュリティ信号ＳＳ、照会信号ＲＳまたは応答信号ＡＳを送信可能な狭域（１０〜５０ｍなど）送信機８と、対応するセキュリティ信号ＳＳ、照会信号ＲＳ及び応答信号ＡＳが他の装置から受信可能な受信ユニット９である。独立した送信ユニット及び受信ユニットの代わりに、一体化された送受信機が利用可能である。
【００５５】
装置１はまた、特に送信ユニット８及び受信ユニット９を制御し、所望の信号を送信または必要な信号の受信を可能にする。このセキュリティ制御ユニット１０は、例えば、一般装置制御１６が形成される装置１の中央プロセッサ５上の適切なソフトウェアモジュールの形態とすることが可能であり、テレビなどの装置により与えられる機能を制御するのに必要とされる。原則的に、ソフトウェアモジュールなどのセキュリティ制御ユニット１０はまた、一般装置制御ユニット１６の一部とすることができる。
【００５６】
さらに、当該装置は、装置が電力回路に接続されると充電され、電源が故障したとき、セキュリティ機能がさらに適切に機能できるように、プロセッサ５や他のコンポーネントに電力を供給するストレージバッテリ１７を有する。あるいは、シンプルな交換可能なバッテリが利用可能である。
【００５７】
セキュリティ制御ユニット１０の一要素は、セキュリティ制御ユニット１０のサブルーチンとなりうるリアクションユニット１３である。このリアクションユニット１３は、装置１またはセキュリティ制御ユニット１０が受信ユニット９を介しセキュリティ信号ＳＳを受信しない場合、あるいは、セキュリティ信号ＳＳの送信に続く応答信号ＡＳを受信しない場合、セキュリティ応答が発生することを保証する。
【００５８】
一例として、図４に示されるように、それは装置制御１６において特定の応答がトリガーされる装置制御１６に対する対応するコマンドとすることができる。一例として、音声警告がテレビの通常のスピーカー６を介しトリガー可能である。さらに、光警告がテレビのディスプレイ（図示せず）上に放射可能である。さらに、装置１の装置制御ユニット１６は、装置１がもはや利用可能でない非イネーブルモードに切り替え可能である。
【００５９】
装置の中央プロセッサ５においてサブルーチンまたはソフトウェアモジュールの形態により実現可能なセキュリティ制御ユニット１０のさらなるコンポーネントは、判定ユニット１１及び判定ユニット１１がアクセスすべき乱数生成装置１２である。その後、乱数生成装置１２はまた、判定回路１１の一部とすることも可能である。判定ユニット１１は、送信１がセキュリティ信号ＳＳを送信する時点を判定する。これは、判定ユニット１１が保護対象となる装置１〜４の中で、セキュリティ装置ＳＧの機能が装置１〜４により自動的に確立することができるということを保証することを意味する。
【００６０】
その他の装置２〜４のセキュリティコンポーネントは、図４に示される装置１と同一または異なって構成され、それぞれは送信ユニット８、受信ユニット９、判定ユニット１１を有するセキュリティ制御ユニット１０、乱数生成装置１２及びリアクションユニット１３を有する。
【００６１】
リアクションユニット１３によりトリガーされるセキュリティ応答は、装置のタイプに応じて異なるものとすることができる。一例として、スピーカーを有するステレオシステム３では、対応する警告をトリガーすることができる。ビデオカセットレコーダや電子レンジなどの音声要素を備えない他の装置では、潜在的な泥棒が装置を盗難するだけの価値がないとわかるように、装置はそれがもはや利用可能でない非イネーブルモードに切り替えられるだけである。
【００６２】
装置がセキュリティ装置ＳＧとして動作するか検出する判定ユニット１１の機能は、すべての装置１〜４が故障し、これにより一時的にさらなるセキュリティ信号の送信ができない状況において以下で説明される。再び装置１〜４において切り替えした後、各装置１〜４は、セキュリティ信号ＳＳを受信しようとする。装置１〜４がある期間においてセキュリティ信号ＳＳを受信しようとした後、装置１〜４の少なくとも１つ、この場合にはビデオカセットレコーダ２が照会信号ＲＳを送信する。この照会信号ＲＳは、その他の装置１、３及び４により受信されるであろう。
【００６３】
以下では、すべての装置がセキュリティ装置ＳＧとして動作するための装置の適性を表す異なるＰＲＩ優先度を有すると仮定される。この設定は、最小となるＰＲＩ優先度を有する装置がセキュリティ装置ＳＧとしてどうするのに最も適切であり、より高い優先度を有する装置はあまり適切でないものとなるように行われる。特に、適切な装置は、適切な装置は、めったにオフに切り替えられず、通常はスタンバイモードに切り替えられるテレビなどの装置である。他方、定期的にオフに切り替えられる電子レンジなどの他の装置は、適切ではなく、より高いＰＲＩ優先度を受け取る。
【００６４】
好ましくは、セキュリティ装置としての利用に適した他の装置を探索するため、まず照会信号ＡＳを送信するのは最も高い優先度を有する装置である必要はない。
【００６５】
照会信号ＲＳの受信に続いて、すべての装置は各自の優先度と１００ｍｓを掛け合わせた時間など、所定の期間待機し、その後、まだセキュリティ信号ＳＳを受信していない限り、セキュリティ信号を独立に送信する。装置の優先度によるすべての装置に対して同一の設定されたベース時間の乗算は、最も低い優先度を有する装置、すなわち、最も適したセキュリティ装置となる装置がセキュリティ信号ＳＳを自動送信することを保証する。セキュリティ信号の送信まで待機期間を維持及び決定することは、判定ユニット１１のタスクである。図１に示されるケースでは、まず始めにテレビ１がセキュリティ信号を送信する。
【００６６】
その後、他のすべての装置２〜４及び当初照会された装置２が、このセキュリティ信号ＳＳを受信する。セキュリティ信号ＳＳが当初照会された装置２によって受信された後、装置２は応答信号ＡＳにより応答する。この応答信号ＡＳは、セキュリティ信号を送信した装置１にそれがセキュリティ装置ＳＧとして受付され、以降のセキュリティ信号ＳＳを送信する必要があることを通知する。
【００６７】
照会信号ＲＳを当初送信した装置２は、セキュリティ装置ＳＧ自体を保護するため、以降の応答信号ＡＳを定期的に送信するセキュリティ応答装置ＡＧとして自動的に機能する。
【００６８】
各装置１〜４がセキュリティ装置ＳＧのセキュリティ信号をそれぞれ認識できるようにするため、装置１〜４の何れがセキュリティ装置ＳＧとして機能するかとは独立に、すべての装置１〜４にその他の装置１〜４の個別のＩＤＮ識別キーが通知される必要がある。
【００６９】
これは例えば、セキュリティシステムを構成する装置のネットワークに最初にログインするとき、装置から特別な識別照会信号を送信することにより可能であり、ネットワーク上に既に存在するすべての装置が、各自のＩＤＮ識別キーとおそらく他の情報を送り返す。その後、これらのデータはこの新しい装置に格納される。新たな装置は、自らのＩＤＮ識別キーを、例えばＩＤ照会信号と共にその他の装置に送信する。保護対象となる装置群からなるネットワークへの装置のログインは、例えば、コードワードやＰＩＮの入力後などユーザの認証によってのみ行われる。これは、テレビ、ビデオカセットレコーダ、リモコンなどの装置１に対する通常のユーザインタフェース上のキーパッドでもよいが、装置１のキーパッド７（図４を参照されたい）を用いて実行可能である。装置はまた、他のユーザに認められた方法を用いて、ＰＩＮや他のパスワードを入力した後に警告機能をトリガーすることなく、セキュリティシステムを構成する装置ネットワークから単にログアウトすることも可能である。
【００７０】
例えば、セキュリティ装置ＳＧとして動作する現在の装置１よりセキュリティ装置ＳＧとして適切に動作すると考えられる図１に示される実施例による装置が、新たにログインされる場合、この新たな装置はセキュリティ信号ＳＳにより送信されるＰＲＩ優先度（図３を参照されたい）を単に用いることにより、これを確立することができる。このため、新たな装置の判定ユニット１１などがセキュリティ信号ＳＳのＰＲＩ優先度と自らの優先度を単に比較しさえすればよい。セキュリティ信号ＳＳのＰＲＩ優先度が自らの優先度より高い場合、当該装置は現在アクティブなセキュリティ装置ＳＧより適している。従って、この新たな装置は、セキュリティ信号を自動的に送信する。現在アクティブなセキュリティ装置ＳＧがこの新たなセキュリティ信号を受信するとすぐに、それは優先度を比較し、それがその他の装置より低い優先度しか有していないとチェックした後、セキュリティ信号の送信を停止する。
【００７１】
偶然に２つの装置が同一の優先度を有するセキュリティ信号を同時に送信する場合、判定ユニット１１は、乱数生成装置１２を用いてどの装置がセキュリティ装置として機能するか判断することができる。例えば、「競合する」装置の何れもが各自の乱数生成装置を用いて乱数を生成することが可能であり、このとき、最大または最小の乱数を有する装置が、セキュリティ装置ＳＧとして機能する。
【００７２】
図２は、図１の相互に保護可能な４つの装置１〜４とはやや異なるモデルを示す。図１の実施例と図４の実施例との主たる相違は、２つのセキュリティ装置ＳＧがパラレルに動作し、これによりセキュリティ応答装置ＡＧはもはや必要とされないということである。何れのセキュリティ装置ＳＧも交互にセキュリティ信号ＳＳを送信し、このため、他の装置３及び４を互いに保護する。
【００７３】
最後に、図面及び説明に示されるセキュリティシステムと、当該セキュリティシステムに用いられる電子装置の内部構成は、単なる一例として与えられたものであり、当業者は本発明の範囲から逸脱することなく多数の変形を与えることが可能であるということが、再び述べられるべきである。特に、一例として、セキュリティ信号が全く異なる方法により構成可能である。一例として、各装置の各識別キーの代わりに、規定されたネットワークに対する共通の識別キーが利用可能である。キーパッドの代わりに自動音声認識システムによる音声入出力が、ユーザインタフェースとして利用可能である。装置が位置すべき規定された範囲内において無線送受信のみを行う送信ユニット８と受信ユニット９の代わりに、送信ユニット及び受信ユニットは、例えば、主電源を介しメインネットワークを介し信号を送受信することができる。さらに装置のセキュリティ機能を実現するため装置内の汎用プロセッサを用いる代わりに、装置内の完全に独立した電源と接続された自らの（小型の）プロセッサを組み込み可能である。
【００７４】
さらに、ここで用いられている「送信ユニット」という表現は、求められる信号を生成及び送信する任意の装置を意味し、物理的ユニットである必要はない。すなわち、信号の生成及び送信の機能は、異なるコンポーネントにより実行することも可能である。
【００７５】
さらに、不定冠詞「ある」の使用は、当該構成が複数存在する可能性を排除するものでなく、「有する」という表現の私用は、さらなる要素の存在を排除するものではない。
【図面の簡単な説明】
【００７６】
【図１】図１は、保護対象となる４つの装置を有する本発明のセキュリティシステムの第１実施例を示す。
【図２】図２は、保護対象となる４つの装置を有する本発明のセキュリティシステムの第２実施例を示す。
【図３】図３は、セキュリティ信号の図を示す。
【図４】図４は、保護対象となる装置の各種機能ユニットの構成及び相互作用を示すブロック図を示す。
【図１】
2007528039.tif 000003
【図２】
2007528039.tif 000004
【図３】
2007528039.tif 000005
【図４】
2007528039.tif 000006
【国際調査報告】
2007528039.tif 000007
2007528039.tif 000008