(57)【要約】モバイル装置に電力を供給する充電可能供給要素（20）を有するモバイル装置（12）が提示される。モバイル装置（12）は、供給要素（20）の充電レベルを決定する手段と、少なくとも１つの機能ユニット（16）とを有する。モバイル装置は、充電レベルを評価する認証ユニット（22）を更に有し、前記充電レベルの増加及び／又は突然の変化の場合に、認証信号が入力されるまで、認証ユニット（22）は機能ユニット（16）の動作を少なくとも制限する。モバイル装置（12）と、第２の認証ユニット（23）を有する基地局（14）とを有する盗難防止システム（10）が更に記述され、認証信号は、第２の認証ユニット（23）から第１の認証ユニット（22）にデータパス（30）を介して少なくとも伝えられ得る。
2006527953.tif 000002
【特許請求の範囲】
【請求項１】
モバイル装置に電力を供給する充電可能供給要素と、
前記供給要素の充電レベルを決定する手段と、
少なくとも１つの機能ユニットと、
前記充電レベルを評価する第１の認証ユニットと
を有するモバイル装置であって、
前記認証ユニットは、前記充電レベルの増加及び／又は突然の変化の場合に認証信号を監視し、前記認証信号が存在しない場合又は不正確な場合、前記機能ユニットの動作を少なくとも制限するモバイル装置。
【請求項２】
請求項１に記載のモバイル装置であって、
前記認証ユニットは、認証基準を格納する第１の認証メモリ要素を少なくとも有し、
前記認証ユニットは、前記認証基準を用いて前記認証信号を検査し、一致の場合に、前記機能ユニットの動作を可能にするモバイル装置。
【請求項３】
請求項１又は２に記載のモバイル装置であって、
前記供給要素の充電レベルの値は、充電レベルメモリ要素に格納可能であり、
前記充電レベルメモリ要素は、不揮発性メモリであることが好ましいモバイル装置。
【請求項４】
請求項１ないし３のうちいずれか１項に記載のモバイル装置と、
基地局と
を有する盗難防止システムであって、
前記基地局は、第２の認証ユニットを有し、
前記認証ユニットは、前記認証信号が前記第２の認証ユニットから前記第１の認証ユニットに少なくとも伝えられ得るように、データパスを介して接続され得る盗難防止システム。
【請求項５】
請求項４に記載のシステムであって、
前記基地局から前記モバイル部に前記供給要素を充電する電力供給パスが存在するシステム。
【請求項６】
請求項５に記載のシステムであって、
前記データパス及び前記供給パスは、少なくとも部分的に共通の導電体を有し、
前記供給パスは、少なくとも１つの供給電圧を有し、前記供給電圧を調整することにより、データが前記データパスで送信されることが好ましいシステム。
【請求項７】
請求項４又は５に記載のシステムであって、
前記データパスは、音響及び／又は電磁気無線送受信ユニットの形式で実装されるシステム。
【請求項８】
請求項４ないし７のうちいずれか１項に記載のシステムであって、
前記基地局と前記モバイル部との間に双方向データパスが存在するシステム。
【請求項９】
請求項４ないし８のうちいずれか１項に記載のシステムであって、
複数のモバイル装置と、
基地局と
を有し、
前記モバイル装置のそれぞれの認証基準は、前記基地局のメモリ要素に格納されるシステム。
【請求項１０】
盗難に対してモバイル装置を保護する方法であって、
充電可能供給要素の充電レベルが決定され、
前記充電レベルの増加及び／又は突然の変化の場合に、認証信号が入力されるまで、機能ユニットの動作が少なくとも制限される方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、盗難に対してモバイル装置を保護するモバイル装置、盗難防止システム及び方法に関する。
【背景技術】
【０００２】
モバイル部と基地局とを有するモバイル装置は既知である。このような装置は、容易に運ばれ得るように、その大きさ及びそのサイズに関して携帯用又はモバイルユニットとして最適化されている。しかし、装置が数秒間ですら無人になっている場合には、これらの特性は、無許可の人による簡単な盗難を可能にする。
【０００３】
現代のモバイル部は、盗難防止システムを用いて無許可の人による使用に対して保護されている。この例として、例えば携帯電話のSIMカードの使用について言及し得る。SIMカードを用いた保護の主な欠点は、SIMカードが交換されると、携帯電話が使用され続け得るという事実にある。
【０００４】
更に、他のモバイル装置（例えばオーガナイザ等）は、オーガナイザのメモリが無許可の人によるアクセスに対して保護されるようにパスワードを用いて保護され得る。不都合なことに、それにもかかわらず、オーガナイザは完全な消去（その処理では以前に格納されたデータが消去される）を実行した後に使用され得る。
【０００５】
GB2  320  397Aは、盗難防止システムを有する携帯電話を開示している。この場合には、携帯電話が基地局から移動すると、携帯電話の使用は妨げられる。携帯電話の近接性はセンサを用いて監視される。センサはまた、充電器により供給される充電電圧を監視する。しかし、センサはまた、充電されている間に、蓄電池電圧を監視してもよい。センサが電圧を検出できなくなるとすぐに、又は電圧が所定の閾値より下に下がるとすぐに、携帯電話は使用不可能になり、又は入力の電話呼出に対してのみクリアされる。電圧が所定の時間間隔の間に測定不可能である場合、又は電圧が所定の時間間隔の間に特定の閾値より下に下がった場合、同じことが生じる。
【０００６】
この場合には、携帯電話が基地局から移動すると、セキュリティコードが常にキーパッドを用いて携帯電話に入力されなければならないという事実に、主な欠点がある。更なる欠点は、携帯電話が例えば蓄電池を交換した場合に使用可能なままになり、従って盗難防止システムが回避され得るという点にある。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
簡単ではあるが効率的な方法で、無許可の人によるモバイル装置の使用を妨げる改善した盗難防止システムを有するモバイル装置を提供することが、本発明の目的である。
【課題を解決するための手段】
【０００８】
本発明によれば、それは請求項１に記載のモバイル装置、請求項４に記載の盗難防止システム及び請求項１０に記載の盗難防止方法により実現される。従属項は、本発明の好ましい実施例に関連する。
【０００９】
本発明によるモバイル装置の設計は、モバイル装置の無許可の使用を回避する盗難防止システムを提供する。
【００１０】
モバイル装置が供給要素の充電レベルを監視する認証ユニットを有するという点で、無許可の使用が回避される。供給要素の充電レベルが増加すると、認証ユニットは認証信号の入力を要求する。認証信号が検出されない場合、又は不正確なものが検出された場合、認証ユニットは認証信号が入力されるまで機能ユニットの動作を制限し、又は完全に動作を止める。
【００１１】
モバイル装置は動作中に供給要素から電気エネルギーを引き出し、その結果、充電レベルは常に減少するため、盗難された装置は限られた時間の間しか使用できない。無許可のユーザは認証信号を提供することができないため、供給要素の如何なる充電も無効を作動させる。
【００１２】
充電レベルを増加することに加えて、突然の変化も認証信号が検査されることを生じ得る。例えば充電状態が最後の検査と比較されたときに差が指定の閾値より下であることがわかった場合に、このような突然の変化が検出されてもよい。このような突然の変化の場合に、供給要素の変化は疑われなければならない。
【００１３】
本発明による盗難防止システムは、モバイル装置に加えて基地局を提供する。基地局は、第２の認証ユニットを有する。そのユニットは、データパスを介してモバイル装置に中継される所要の認証信号を生成する。ユーザが所要の認証信号のことを自分で心配する必要がないため、これは特にユーザにとって有利になる。基地局はまた充電器を有し、認証信号が充電電圧と共に送信されることが好ましい。
【００１４】
例えば、本発明の範囲内のモバイル装置は、例えばモバイル電力供給を有する携帯用モバイル装置である。例えば、それは、データを格納して再生し、及び／又はオーディオ及び／又はビデオ信号を記録して再生する装置でもよい。しかし、通信装置もそのような装置でもよい。そのような装置は、盗難防止システムにより効果的に保護される。
【００１５】
本発明の前記及び他の態様は、以下に説明する実施例から明らかになり、それを参照して説明する。
【発明を実施するための最良の形態】
【００１６】
図１に示すように、盗難防止システム10はモバイル部12と基地局14とを有する。
【００１７】
既知の機能ユニット16が、モバイル部12に配置されている。ここでは、機能ユニット16は、モバイル装置の実際の機能を表し、例えばオーガナイザ（ディスプレイ、キーパッド、及び／又はタッチスクリーン、メモリ、プロセッサ等）、デジタルカメラ（画像センサ、ディスプレイ、メモリ、プロセッサ等）、オーディオプレイヤ（ドライブ、ディスプレイ、キーパッド等）、携帯電話（ディスプレイ、キーパッド、マイクロフォン、スピーカ、送信／受信ユニット、メモリ、プロセッサ等）又は他のモバイル電子装置のその既知のユニットを有する。
【００１８】
モバイル部12は、それに電力を供給する供給要素20を有する。供給要素20は、充電式バッテリ（すなわち、いわゆる蓄電池）20であることが好ましい。
【００１９】
認証ユニット22が、モバイル装置12に配置されている。基地局14は更なる認証ユニット23を有する。認証ユニットは認証システム21を作る。図１に示すユニットは、モバイル部及び基地局の機能ユニットであり、すなわち、そのユニットは必ずしも別々のモジュール（例えば装置の別々の電気回路）として存在する必要はない点が指摘されるべきである。一方、用途に応じて、そのユニットは他方と結合して実装されてもよく、それにより、例えばモバイル部の機能ユニット22と機能ユニット16の部分とが共通のCPUで動作するプログラムモジュールとして実装されてもよい。
【００２０】
図示の例示的な実施例では、認証システム21は、２つの認証メモリ要素18a、18bを有し、認証メモリ要素18aはモバイル部の認証ユニット22に割り当てられ、認証メモリ要素は基地局の認証ユニット23に割り当てられる。更に、認証ユニット22は充電レベルメモリ要素40を有する。
【００２１】
認証ユニット22は、機能ユニット16に電気的に接続されている。接続は矢印24で示されている。更に、図１に示す例示的な実施例では、認証ユニット22はデータパス26を介して蓄電池20に接続されており、それを介して現在の充電レベルを有する信号が認証ユニット22に供給される。蓄電池の充電レベルを決定する適切な回路は既知である。
【００２２】
基地局14は固定されている。それは、モバイル部12を保管し、蓄電池20を充電する役目をする。このため、それはメイン供給充電器28を有する。モバイル部12は適切な接点（例えばプラグ接点）を介して基地局に接続されており、それにより、充電電圧が印加され得る。電流パス34は、認証ユニット22、23を介して充電器28から蓄電池20に中継される。基地局の代替の設計は、一般的にプラグ可能メインユニットとして設計されたモバイル充電器を有する。
【００２３】
図１では、データパス30は電流パスと平行している。これは、信号が認証ユニット22、23の間で交換可能なように、充電電圧（直流電圧）が調整された交流成分を有するように実装されることが好ましい。
【００２４】
データパス30の代替の設計は、モバイル部に存在するマイクロフォンと基地局に存在する音響信号トランスデューサ（スピーカ）との間の音響信号パスを使用する。特に、マイクロフォンが一般的に充電接点の付近に取り付けられている携帯電話では、基地局でのこのような音響信号トランスデューサの適切な配置により、非常に短い音響信号パスを生じることになる。例えばマイクロフォンを有する携帯電話の下部が充電用収納部に入るように、基地局の機械構成が適切に選択されると、音響信号の伝送は、観察者から視覚的及び聴覚的に保護される。更に、人間に聞き取れない超音波又は超低周波信号も、当然のことながら使用され得る。充電動作中に、基地局は、モバイル部と基地局との特定の組み合わせに固有の所定の音響信号シーケンス（例えばトーンシーケンス）を配信する。
【００２５】
データパス30の更なる代替実施例は、移動局の短距離無線受信局への基地局の短距離無線送信機の電磁気結合にある。充電動作中に、信号はその電磁気結合を介して交換される。
【００２６】
認証基準（鍵）は、それぞれのメモリ要素18a、18bに格納され、認証基準は相互に割り当てられる。
【００２７】
２つのメモリ要素18a、18bを有する認証システム21を有するモバイル装置の本発明による設計は、モバイル部12の無許可の使用を回避する盗難防止システム10を提供する。
【００２８】
認証ユニット22が供給要素20の充電レベルを監視するという点で、無許可の使用が回避される。監視は継続的に行われ、又は指定の時間間隔で行われる。それぞれの監視の間に、決定された現在の充電レベルは、以前に決定されて充電レベルメモリ要素40に格納されているレベルと比較される。
【００２９】
充電レベルが最後の監視のとき以下であることを、この比較が示した場合、充電レベルメモリ要素40はそれに従って更新される。機能ユニット16の動作は影響を受けないままになる。
【００３０】
しかし、（例えば、充電池20が充電された充電池に交換されたため、又は充電池20の電流パス34を介して充電が行われたため）充電レベルが最後の監視に比較して上昇していることを、比較が示した場合、認証ユニット22は認証信号を要求する。代替として、充電電圧が印加されると、認証信号が要求されてもよい。
【００３１】
基地局14の認証メモリ18bは、認証メモリ18aの内容に割り当てられる鍵を有する。鍵は同一でもよく、数学演算で相互に割り当てられてもよい。認証信号は、認証メモリ18bの内容に基づいて基地局14の認証ユニット23により作られ、データパス30を介して送信される。データパス30が一方向の設計である場合、例えば認証信号が充電電圧に対して常に調整されるように、そのことが継続的に行われ得る。データパスが双方向の設計である場合、モバイル部12の認証ユニット22はまた、データパス30を介して要求を送信することができ、それに対して認証ユニット23が認証信号で応答する。
【００３２】
図示の例では、その認証信号は、図示の記号のパルスで示すように、充電電圧と共にデータパス30を介して送信される。データパス30を実装する前述の代替の設計は、認証信号を送信するのと全く同じ方法で使用され得る。認証ユニット23により発出された認証信号は、メモリ要素18aの内容との一致について検査される。その一致は、認証信号の内容がメモリ要素18aの格納内容と同一であることを有してもよい。しかし、検査はまた、例えば非対称暗号／認証方法から既知のように、メモリ要素18aの格納内容との数学演算により認証信号を結合し、その結果に基づいて一致を定めることを有してもよい。
【００３３】
認証ユニット22での認証信号のテストが一致を示す場合、モバイル部12の更なる動作が行われ、場合によっては、蓄電池20の充電動作が妨げられずに継続する。
【００３４】
しかし、（例えばこれまで認証信号を受信しなかったため）一致が存在しないことを検査が示した場合、無許可の使用がモバイル部に行われると疑われるため、認証ユニット22はモバイル部12のセキュリティモードを作動する。
【００３５】
セキュリティモードでモバイル部12を動作する複数の選択肢が存在する。一方では、蓄電池20から機能ユニット16への電流パスが遮断され、それにより更なる動作が不可能になる。他の選択肢は、接続24を介して機能ユニット16に信号を送信し、それにより、後者が動作を遮断し、存在しない認証についてユーザに問い合わせることにある。最後に、機能ユニット16は、緊急機能（例えば緊急呼出）のみが可能な限定動作モード、又は例えば携帯電話の場合にはかかってきた電話のみが可能な限定動作モード、若しくはデジタルカメラの場合には写真の発出のみが可能であり新しいスナップ写真が不可能な動作限定モードに移行されることも可能である。更に、認証ユニット22が電流パス34を遮断し、その結果、蓄電池20の更なる充電を止めることも可能である。前述の手段は、適切な方法で結合されてもよい。
【００３６】
例えばモバイル部12が無許可のユーザから盗まれ、モバイル部の蓄電池20を充電する試みが従来の充電器で直接行われたため、認証ユニット22がデータパス30で認証信号を検出しない場合、セキュリティモードに入る。
【００３７】
これらの手段は、モバイル部12が無許可の人に使用不可能になることを確保する。認証ユニット22が固定の最低の閾値を超過できないことに対して蓄電池20の充電レベルを更に監視し、同様に認証を要求するという対策が行われてもよい。このように、無許可のユーザが盗難の後に装置を使用することができる時間は限定され得る。データセキュリティの所望の程度に応じて、完全に機能ユニット16をオフにすることにより、又は限定の動作の結果として、モバイル部12に格納されたデータが無許可の人に開示されないことを確保することも可能である。
【００３８】
充電レベルメモリ要素40は、便宜上、不揮発性メモリとして設計されており、それにより、モバイル部12がオフになった後ですら、及び充電池20が不定の時間だけモバイル部12から取り外された場合又は交換された場合ですら、供給要素20の格納された充電レベルの値が依然として利用可能になる。メモリ要素18a、18bはまた、不揮発性メモリとして設計される。
【００３９】
本発明の範囲内で、共通の基地局を用いてサービス可能な複数のモバイル部を保持することができることは言うまでもない。それは、基地局のメモリ要素の認証信号と同一又はそれに割り当てられた認証信号が、モバイル部の各メモリ要素に格納されることのみを必要とする。
【００４０】
各認証基準は、製造の一部としての工場組み立ての間に、及び個々のシステムモジュールの相互への割り当ての間に、共通の鍵として各メモリ要素18a、18bに入力されることが好ましい。従って、メモリ要素18a、18bは共通の秘密を有する。
【００４１】
代替として、メモリ要素18bは、工場組み立ての間に入力される任意の認証基準を有してもよい。その場合、モバイル部12が最初に使用されるときに、又は蓄電池20が最初に充電されてメモリ18aに格納されるときに（すなわち割り当てが行われたときに）、認証信号が定められる。従って、モバイル部12及び基地局14は共通の秘密を有し、他の充電器がモバイル部で使用できないことを確保する。
【００４２】
許可されたユーザにより各認証基準が入力又は変更されることも本発明の範囲内であることは言うまでもない。
【００４３】
ある更なる態様では、メモリ要素18bは様々な認証信号を格納してもよく、それにより、様々なモバイル部が基地局14で動作され得る。その場合、データ交換は、接続30を用いて認証ユニット22、23の間で双方向に行われることが有利である。これらの状況で、メモリ要素22はその認証信号をメモリ要素23に送信し、メモリ要素23は認証信号の一致を確認する。
【００４４】
本発明の範囲内で、基地局はまた、便宜上、ジャックプラグ等を有する簡単な充電器でもよい。その場合、認証ユニット23は充電器自体に配置される。
【００４５】
更なる設計（図示せず）では、蓄電池20は同様に図示しないメモリ要素を有してもよい。メモリ要素18aの認証信号と一致する認証信号が、そのメモリ要素に格納される。各メモリ要素18a、18bの認証信号と蓄電池20のメモリ要素の認証信号とが同一であることが好ましい。新しい蓄電池20がモバイル部12に挿入されると、交換蓄電池の格納された充電レベルが新しいものの充電レベルより低いため、より一般的には、新しい蓄電池の充電レベルが古い蓄電池の格納されたレベルと異なるため、認証ユニットは新しい蓄電池の認証信号を要求する。認証信号が一致しない場合、又は割り当てられない場合、認証ユニット22はセキュリティモードを作動する。
【００４６】
特に、基地局14からかなり長い間移動すると、モバイル部12は頻繁に引き離される。このことは、充電が不可能な場合には交換蓄電池の挿入をしばしば必要とする。従って、各蓄電池がメモリ要素18aの認証信号に一致する認証信号を有する場合に、本発明の範囲内で有利である。従って、有利には、モバイル部12は、一致する認証信号を備えた全ての蓄電池で使用され得る。
【００４７】
この代替の設計の場合に盗難の保護を回避できないように、その場合に使用される蓄電池は、一致する認証信号を供給することのみにより充電池が充電され得ることを確保する前述のユニット22に対応する認証ユニットをその部分に有する。
【図面の簡単な説明】
【００４８】
【図１】盗難防止システムの基本図
【図１】
2006527953.tif 000003
【国際調査報告】
2006527953.tif 000004
2006527953.tif 000005
2006527953.tif 000006