WO2003085528A1 - Ordinateur, procede de reglage de la securite d'un ordinateur et programme correspondant - Google Patents

Ordinateur, procede de reglage de la securite d'un ordinateur et programme correspondant Download PDF

Info

Publication number
WO2003085528A1
WO2003085528A1 PCT/JP2003/004419 JP0304419W WO03085528A1 WO 2003085528 A1 WO2003085528 A1 WO 2003085528A1 JP 0304419 W JP0304419 W JP 0304419W WO 03085528 A1 WO03085528 A1 WO 03085528A1
Authority
WO
WIPO (PCT)
Prior art keywords
computer device
setting
security
information
environment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2003/004419
Other languages
English (en)
French (fr)
Inventor
Masaki Oie
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Priority to AU2003236313A priority Critical patent/AU2003236313A1/en
Priority to US10/510,913 priority patent/US20060090200A1/en
Priority to EP20030745952 priority patent/EP1494121B1/en
Priority to JP2003582647A priority patent/JP4110098B2/ja
Priority to KR20047015489A priority patent/KR100570130B1/ko
Priority to CA 2482185 priority patent/CA2482185A1/en
Publication of WO2003085528A1 publication Critical patent/WO2003085528A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/52—Network services specially adapted for the location of the user terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/16—Central resource management; Negotiation of resources or communication parameters, e.g. negotiating bandwidth or QoS [Quality of Service]
    • H04W28/18—Negotiating wireless communication parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/67—Risk-dependent, e.g. selecting a security level depending on risk profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W64/00—Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Definitions

  • the present invention relates to a security level setting in a computer, and particularly to a technology for setting security of a portable computer device.
  • a user can take a PC connected to a network using a wireless LAN in an office and take it home to use a modem for analog. They connect to the network via telephone lines, and on the road, they connect to the network via mobile phones.
  • wireless LAN environments have been provided in specific areas such as stations and downtown areas, and in such areas, it has become possible to connect to networks using the provided wireless LAN. ing.
  • short-range wireless communication technologies such as Bluetooth are becoming widespread, and data communication can be performed with a modem, LAN access point, or other devices using a bluetooth at the office, home, or on the road. It has become.
  • home home
  • mopil destinations
  • multiple use environments Before moving to, you must at least make various settings to connect to the network. Must.
  • this setting is very troublesome because it requires changing several to dozens of settings, and if the settings are changed incorrectly, the network connection itself will not be possible.
  • some of them are provided with a utility that allows the user to change the settings with a single touch by simply selecting the usage environment on the utility displayed in the task par etc. By doing so, it is only necessary to make settings according to the respective use environments in advance, so that it is not necessary to make troublesome settings each time.
  • Such security holes may make it impossible to effectively prevent unauthorized access from other people's devices, especially in an environment where a network is connected using a wireless LAN or Bluetooth. is there.
  • the present invention has been made based on such a technical problem, and it is a main object of the present invention to provide a technique capable of surely changing a setting according to a use environment.
  • FIG. 1 is a diagram illustrating a configuration of a computer device according to the present embodiment.
  • FIG. 2 is a diagram in which a configuration related to setting control of a computer device using Bluetooth is extracted.
  • FIG. 3 is a diagram illustrating an example of a usage environment of the computer device when the security setting is “home”.
  • FIG. 4 is a diagram illustrating an example of a use environment of the computer device when the security setting is “office”.
  • FIG. 5 is a diagram illustrating an example of a usage environment of the computer device when the security setting is “Mopile”.
  • FIG. 6 is a diagram showing an example of a multi-stage security setting.
  • FIG. 7 is a diagram showing a flow of processing when initializing security settings.
  • FIG. 8 is a diagram showing a flow of processing when changing security settings according to the use environment of the PC.
  • the computer device of the present invention uses the environment information of the computer device based on the identification information of another device acquired by the identification information acquisition device through communication with another device. Is determined. Then, based on the determined use environment, the setting selecting means selects the setting of the computer device, for example, the security setting.
  • the use environment determining means can determine the use environment of the computer device by specifying other devices existing around the computer device based on the identification information.
  • the original setting may or may not be changed Easy to understand.
  • the term “setting change” is used instead of setting selection to describe a case where a setting is selected and changed as a typical example.
  • the identification information acquisition means may include a Bluetooth address which is individually assigned to a device capable of performing communication using pull-tooth, and the like. Can be obtained as identification information from the device.
  • the setting change means, when it is determined that the computer device is in a specific use environment such as a home office, the security setting is set according to the specific use environment, and the computer device is set to a specific use environment such as a destination.
  • the security setting is set according to the specific use environment, and the computer device is set to a specific use environment such as a destination.
  • the setting change means can also change settings for controlling power consumption in the computer device based on the usage environment of the computer device.
  • a security setting method for a computer device is characterized in that information on a use environment of the computer device is obtained, and the security setting of the computer device is changed based on the information.
  • the security setting level can be changed according to whether or not the device identification information is registered in advance. Device identification information is pre-registered If not, change the security setting to a higher level.
  • the present invention obtains device information on a device that is in a state capable of communicating with a computer device, and receives an external input for designating security settings in an environment where the device information can be obtained.
  • This can be considered as a security setting method for a computer device characterized by storing security settings in association with device information.
  • the device after storing the security setting and the depth information, the device obtains the depth information on the device that can communicate with the computer device, calls the security setting associated with the obtained device information, and calls the security setting.
  • Security settings can be changed.
  • the present invention can also be regarded as a program for causing a computer device to execute a predetermined process. In this case, the program obtains the address information of the other device through communication with another device existing around the computer device by bluetooth, and executes the security of the computer device based on the obtained address information. And processing for changing settings and the like.
  • the computer device in the present invention is not limited to the PC, but may be a PDA, a mobile phone terminal, or other various devices.
  • FIG. 1 is a diagram for explaining a depth configuration of a notebook PC (computer device) 10 according to the present embodiment.
  • the PC 10 includes a CPU 11 that executes processing based on a predetermined control program, a memory 12 such as a RAM (Random Access Memory) that stores processing data, and a display unit ( A graphic chip 14 for controlling an image to be displayed on the LCD 13 is connected to the chip set 15.
  • a CPU 11 that executes processing based on a predetermined control program
  • a memory 12 such as a RAM (Random Access Memory) that stores processing data
  • a display unit A graphic chip 14 for controlling an image to be displayed on the LCD 13 is connected to the chip set 15.
  • This chipset 15 is connected to a bridge circuit 16.
  • HDD 18 is connected to this bridge circuit 16 via IDE channel 17
  • the bridge circuit 16 also includes a controller 20 that outputs an event based on a signal input from a pointing device such as a keyboard 19 or a mouse (not shown), and an EEPROM that stores a BIOS (Basic Input / Output System).
  • BIOS Basic Input / Output System
  • OM Electrical Erasable and Programmable ROM 21 1 S connected, BIOS controls each part of PC 10 according to input from keyboard 19 pointing device.
  • this bridge circuit 16 is a CMO that stores various setting information.
  • the battery 22 is always supplied with power by a battery 23.
  • a Bluetooth communication controller (identification information acquisition means, communication means) is connected to the bridge circuit 16 via a USB (Universal Serial Bus) 24.
  • USB Universal Serial Bus
  • a wired LAN communication controller 31, a wireless LAN communication controller 32, and a modem 33 are connected via a PCI (Peripheral Component Interconnect) node 25.
  • PCI Peripheral Component Interconnect
  • the Bluetooth communication controller 30 controls data communication by short-range wireless communication with another Bluetooth-compatible device via the antenna 34.
  • This pull-tooth communication controller 30 It controls communication with other Bluetooth-enabled devices that are within range (generally within 10 to 100 meters) of the radio waves transmitted and received by the antenna 34.
  • Bluetooth-compatible devices emit radio waves including pull-tooth, device and address (hereinafter BD address) as long as the power is on.
  • the pull-tooth communication controller 30 has a function of detecting when a radio wave received by the antenna 34 includes a BD address.
  • the wired LAN communication controller 31 accesses the external network 50 via a wired LAN cable (not shown) connected to the jack 35 and communicates with other computer devices via the network 50. Controls data communication.
  • the wireless LAN communication controller 32 wirelessly accesses the external network 50 via the antenna 36, and controls data communication with another computer device via the network 50.
  • the modem 33 accesses the network 50 through a cable (not shown) connected to the jack 37 via an analog network, and transmits data to and from another computer device via the network 50. Control communications.
  • the PC 10 is configured to be able to connect to a network via, for example, Bluetooth, wireless LAN, wired LAN, or analog telephone line.
  • the wired LAN communication controller 31 and the wireless LAN communication controller 32 may be actually realized by one Ethernet chip.
  • the pull-tooth communication controller 30, the wired LAN communication controller 3.1, the wireless LAN communication controller 32, and the modem 33 are all not essential, and at least a Bluetooth communication controller 30 is provided.
  • a network communication function can be provided.
  • the Bluetooth communication controller 30 accesses the LAN access point by short-range wireless communication, A configuration is possible in which the LAN access point accesses the network 50.
  • the PC 10 having such a configuration uses the Bluetooth communication controller 30's function of recognizing other devices that are within the radio wave range. Judge the usage environment of PC10 and automatically perform security settings etc. according to the usage environment.
  • FIG. 2 is a diagram in which PC 10 having the above-described depth configuration is captured in a functional configuration.
  • the PC 10 includes an environment determination unit (use environment determination means) 4 as a function realized by a CPU (not shown) executing a process based on a program installed in advance. 0, communication setting control section 41, security setting control section (setting change means) 42, power saving setting control section (setting change means) 43.
  • the environment determination unit 40 determines the use environment of the PC 10 by collecting information on a device capable of performing Bluetooth communication in the Bluetooth communication controller 30.
  • the communication setting control unit 41 performs network communication settings according to the usage environment determined by the environment determination unit 40.
  • the security setting control unit 42 performs security setting according to the usage environment determined by the environment determination unit 40. At this time, information on security settings in a plurality of stages is stored in advance in the security setting information storage unit 44 realized by the data stored in the HDD 18, and the security setting control unit 42 Then, by referring to this information, security settings are set according to the usage environment.
  • the power-saving setting control section 43 controls the operation speed of the CPU 11 and the display of the monitor 13 and controls the transition from the suspend mode to the high-panition mode according to the use environment of the PC 10.
  • FIG. 3 shows a use environment in which a user sets a security level referred to as “home” in the present embodiment when the PC 10 is used at home or the like.
  • the Bluetooth-enabled printer 100 and the modem 101 exist as other devices within the range where the Bluetooth radio wave can reach.
  • FIG. 4 shows a use environment in which a user sets a security level referred to as “office” in the present embodiment when the user uses the PC 10 in an office or the like at work.
  • the user When the user uses the PC 10 in the office, the user must access the Bluetooth-enabled printer 200, projector 201, and network 50 as other devices within the range of the Bluetooth radio wave. It is assumed that there is a LAN access point 202.
  • FIG. 5 shows a use environment in which a user sets a security level referred to as “mopile” later in the present embodiment when the PC 10 is taken out and used.
  • PDA302 etc. may exist.
  • Authentication refers to the input of keywords by manual input called a pass key, or the use of a pull-key communication called a link key, which is automatically generated based on a pass key. Mutual authentication is performed between the devises to be performed.
  • Permission is to control whether access is allowed or not each time a service such as file transfer or business card exchange is performed.
  • Encryption is to encrypt data using an encryption key generated from the link key when transferring data between devices.
  • Figure 6 shows an example of setting the security level.
  • the security level is “Home”
  • the “authentication” of the device is required, “permission” is performed as necessary, and “encryption” of data is required.
  • the "authentication”, “permission”, and “encryption” of the device are performed when a request is received from the other device.
  • the security level setting as shown in Fig. 6 may be set by the user selecting the setting contents of each item in advance, or a plurality of security levels as described above are prepared in advance by default. You may keep it.
  • the user needs to select and set an arbitrary stage from the above security levels according to the usage environment in which the user uses PC10.
  • the Bluetooth communication controller 30 of the PC 10 searches for a device that exists within a range where the radio wave for the pull-tooth can reach (step S 101). .
  • the BD address that is the identification information, device information, and address information of the device itself is detected (captured). be able to.
  • the PC 10 determines a peripheral device by capturing a BD address emitted from another device (step S 102).
  • the PC 10 displays the BD address on the monitor 13 as necessary. It can also display information about captured devices and prompt the user for confirmation. In this way, the user can select only a specific device whose power is always on from among the devices captured at that time.
  • the PC 10 further displays on the monitor 13 a message prompting the user to set the security level of the PC 10 at that location (step S103).
  • the user selects the security level of the PC 10 at the location (usage environment) from a plurality of settings as shown in FIG. 6 and inputs the same.
  • the setting of the security level “Home” selected by the user is registered for the usage environment in which the BD addresses of the printer 100 and the modem 101 are detected. Further, as shown in FIG. 4, in a use environment where the printer 200, the projector 201, and the LAN access point 202 are detected, the setting of the security level “office” selected by the user is registered in association.
  • the security setting process executed by the series of processes in Fig. 7 is performed in a specific place that the user frequently visits, such as “home” or “office”. It only needs to be done at the place.
  • the user may set the security level to “mopile”, or such a setting may be set by default.
  • a setting for performing communication via the network 50 or a setting corresponding to the printer 100 or 200 can be stored according to each use environment.
  • various setting information for using the modem 101 and in the example of FIG. 4, various setting information for using the LAN access point 202.
  • a power saving function it is also possible to set a power saving function according to each use environment. For example, in a usage environment where the security level is set to "Mopil", to reduce power consumption, reduce the processing speed of the CPU 11 or the rotation speed of the HDD 18 or carry around the PC 10
  • the power saving effect can be set to be the highest, for example, by shutting off the power supply to components that are only needed to control the AC adapter that is not used.
  • the PC 10 switches the security setting according to the usage environment by automatically executing the following processing.
  • the PC 10 when the PC 10 starts the system, when a request is made by a predetermined operation of the user, or when there is an interrupt request by a preset timer, the PC 10
  • the Bluetooth communication controller 30 searches for a device within a range where the radio wave for Bluetooth can reach (step S201). Then, the BD address of the device which exists within the range of the radio wave for Bluetooth can be captured. Subsequently, the environment determining unit 40 of the PC 10 determines the usage environment of the PC 10 at that time based on the captured BD address.
  • the detected BD address includes the BD address associated with the “home” security level. That is, it is determined whether or not there is a device in the usage environment for which the security level should be set to “home” (step S202).
  • the environment determination unit 40 determines that the PC 10 should use the security level “home”. Judge that it is on the border. Then, the security setting control unit 42 changes the security level setting for the pull-to-point communication executed by the bluetooth communication controller 30 of the PC 10 to “home” (step S203).
  • the communication setting control unit 41 changes the communication settings and the like of the PC 10 for performing communication via the network 50 to those corresponding to the device (the modem 101 in the example of FIG. 3) that detects the BD address. You can also. Further, the printer setting of the PC 10 can be automatically changed to a setting corresponding to the device (the printer 100 in the example of FIG. 3) that detects the BD address.
  • the detected BD address is associated with the "Home" security level setting: If the BD address is not included, then the BD address associated with the "Office” security level is detected. It is determined whether or not it is included in the BD address. That is, it is determined whether or not there is a device in the usage environment in which the security level should be set to “office” (step S204).
  • the environment determination unit 40 determines that the PC 10 is in a use environment where the security level should be set to “office”. Then, the security setting control unit 42 changes the security level setting at the time of the Puno-Let-Tooth communication executed in the PNO rate communication controller 30 of the PC 10 to “office” (step S205). Further, the communication setting control unit 41 sets communication settings and the like of the PC 10 for performing communication via the network 50 according to the device (the LAN access point 202 in the example of FIG. 4) that has detected the BD address. It can be changed to something. Furthermore, the printer settings and projector settings of the PC 10 can be automatically changed to those corresponding to the device (the printer 200 or the projector 201 in the example of FIG. 4) that detects the BD address.
  • the environment determination unit 40 sets the PC 10 security level to “mopile”. It is determined that the environment should be used. Then, the security setting control unit 42 changes the security level setting for the bluetooth communication executed by the bluetooth communication controller 30 of the PC 10 to “mopile” (step S206). Further, the power saving setting control unit 43 can also change the setting to the one having the highest power saving effect.
  • the PC 10 determines the use environment of the PC 10 by searching for devices existing in the vicinity using Bluetooth, and automatically sets the security level according to the use environment. Can be changed to As a result, it is possible to reliably change the security level according to the usage environment, and thus it is possible to always secure the optimal security environment.
  • users can use PC 10 It is not necessary to change security settings every time the usage environment changes, so the usability of PC 10 improves.
  • the security level should be set to “home” or “office” even when the PC is in the usage environment. If a device that should exist in the usage environment is not detected due to factors such as the above, the security level is set to “Mopil”, which has high security. Thus, it can be said that it has a fail-safe function.
  • settings for network communication, power saving settings, printer settings, projector settings, etc. can also be automatically changed in the same manner according to the determined usage environment. Even PC 10 can greatly improve the usability
  • pull-tooth is used for the above setting.
  • the security level is shown in Fig. 6 as an example. This is merely an example, and it is possible to set the security level with two less levels or four or more more security levels. It is possible, and the contents of each security level such as “Home”, “Office”, and “Mopile” can be changed as appropriate.
  • the same “office” security settings in multiple use environments, such as a user's own seat at work and a conference room used by the user.
  • the communication settings and power saving settings As long as the settings for each usage environment are memorized, the settings can be automatically changed according to the usage environment.
  • the Bluetooth is used and the BD address uniquely assigned to each device is used.
  • the present invention is not limited to this.
  • the usage environment is determined by specifying peripheral devices in the same manner as above.
  • the location where the PC 10 is used is specified by identifying the base station. Then, security setting and the like according to the use environment are performed.
  • IP address when an IP address is used, even if the IP address is dynamically allocated, it is possible to narrow down to a specific area such as an office floor, thereby reducing the use environment of the PC 10. What is necessary is just to judge.
  • IP address it is preferable to set a unique IP address other than a general-purpose address from the viewpoint of specifying a use environment.
  • the program for automatically changing the security setting or the like according to the usage environment as shown in the above embodiment may be in the form of the following storage medium. That is, as the storage medium, the above program to be executed by the computer device may be stored in a storage medium such as a CD-ROM, a DVD, a memory, or a hard disk so as to be readable by the computer device. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

明細書
コンピュータ装置、 コンピュータ装置のセキュリティ設定方法、 プログラム
技術分野
本発明は、 コンピュータにおけるセキュリティレベル設定に関し、 特 に可搬性のあるコンピュータ装置のセキュリティ設定を行うための技術 に関する。
背景技術
近年、 ノートブック型の P C、 P D A (Personal Digital Assistants )等、 可搬性のあるいわゆるモパイ/レ機器が広く用いられている。
ノートプック型の P C (以下、 単に P Cと称する）を例に挙げると、 ュ 一ザは、 例えばオフィスで無線 L ANを用いてネットワークに接続して いた P Cを、 自宅に持ち帰ってモデムを用いてアナログ電話回線を介し てネットワークに接続し、 さらに出先では携帯電話を介してネットヮー クに接続したりしている。
また、 最近では、 駅や繁華街等の特定のエリアに無線 L A N環境が提 供され、 このようなエリア内では、 提供された無線 L ANを用いてネッ トワークに接続することもできるようになつている。
さらに、 ブルートウースといった短距離無線通信技術も広まりつつあ り、 オフィス、 自宅、 出先等において、 モデムや L ANアクセスポイン ト、 あるいは他のデバイスとの間でブルートウースによってデータ通信 を行うこともできるようになっている。
しかしながら、 上記のように、 1台の P Cにおいて、 オフィス、 自宅（ 以下、 これをホームと適宜称する）、 出先（以下、 これをモパイルと適宜 称する）と使用環境が複数種にわたる場合、 それぞれの場所に移動するた ぴに、 少なくともネットワークに接続するための各種設定を行わなけれ ばならない。
この設定には、 数項目から数十項目の設定を変更しなければならない ため、 言うまでもなく非常に面倒であり、 設定の変更内容を誤った場合 には、 ネットワーク接続自体ができなくなってしまうという問題がある。 このような問題を解決するため、 タスクパー等に表示されるユーティ リティ上において使用環境を選択するだけで、 設定がワンタツチで切り 替えられるようなものも一部で提供されている。 これにより、 予めそれ ぞれの使用環境に応じた設定をしておけば良いので、 毎回面倒な設定を 行う必要がなくなる。
しかし、 例えば、 実際にはオフィスなのにホームの設定を選択する等、 ユーザが設定の変更先を誤った場合には、 ネットワーク接続ができない という問題が生じる。 さらに、 ネットワーク接続ができたとしても、 実 際には出先で、 セキュリティ性の高いモパイルの設定とすべき使用環境 にあるのに、 セキュリティ性の低いホームの設定となっている場合等、 誤つた設定で P Cを使用し続けると、 潜在的なセキユリティホールとな る可能性もあり、 これは重要な問題である。
このようなセキュリティホールがあると、 特に、 無線 L A Nやブルー トウースを用いてネットワーク接続するような環境では、 他人のデパイ スからの不正アクセスを有効に防ぐことができなくなってしまうことも あるからである。
本発明は、 このような技術的課題に基づいてなされたもので、 使用環 境に応じて確実に設定変更を行うことのできる技術を提供することを主 たる目的とする。
また、 他の目的は、 よりセキュリティ性の高いネットワーク接続環境 を常に確保することにある。 図面の簡単な説明
図 1は、 本実施の形態におけるコンピュータ装置の構成を示す図である。 図 2は、 コンピュータ装置の、 ブルートゥースを用いた設定制御に関わ る構成を抽出した図である。
図 3は、 セキュリティ設定を 「ホーム」 とするときのコンピュータ装置 の使用環境の一例を示す図である。
図 4は、 セキュリティ設定を 「オフィス」 とするときのコンピュータ装 置の使用環境の一例を示す図である。
図 5は、 セキュリティ設定を 「モパイル」 とするときのコンピュータ装 置の使用環境の一例を示す図である。
図 6は、 複数段階のセキュリティ設定の一例を示す図である。
図 7は、 セキュリティ設定を初期設定するときの処理の流れを示す図で める。
図 8は、 P Cの使用環境に応じてセキュリティ設定を変更するときの処 理の流れを示す図である。
発明の開示
かかる目的のもと、 本発明のコンピュータ装置は、 他のデバイスとの 通信を介して識別情報取得手段にて取得した他のデパイスの識別情報に 基づき、 使用環境判定手段にてコンピュータ装置の使用環境を判定する。 そして、 判定された使用環境に基づき、 設定選択手段にて、 例えばセキ ユリティ設定等、 コンピュータ装置の設定を選択する。
このとき、 使用環境判定手段では、 識別情報に基づき、 コンピュータ 装置の周囲に存在する他のデバィスを特定することによってコンビユー タ装置の使用環境を判定することができる。 尚、 設定が選択された結果、 もとの設定が変更されることもあるし、 変更されない場合もあることは 容易に理解できょう。 以下では、 設定が選択され、 変更される場合を典 型例として述べるため、 設定選択に代えて設定変更との語を用いる。 また、 コンピュータ装置がプル一トウースによる通信を行う通信手段 を備える場合、 識別情報取得手段では、 プル一トゥースによる通信が可 能なデバイスに対して個別に割り当てられるブルートウース ·デパイス - ァドレスを、 他のデバイスから識別情報として取得することができる。 ここで、 設定変更手段では、 コンピュータ装置が、 例えばホームゃォ フィス等、 特定の使用環境にあると判定されたときには、 その特定の使 用環境に応じたセキュリティ設定とし、 出先等、 特定の使用環境以外で あると判定されたときには、 特定の使用環境のときよりも高いセキユリ ティ性を有したセキュリティ設定とするのが好ましい。
また、 設定変更手段では、 コンピュータ装置の使用環境に基づき、 コ ンピュータ装置における消費電力を制御するための設定を変更すること もできる。
本発明のコンピュータ装置のセキュリティ設定方法は、 コンピュータ 装置の使用環境に関する情報を取得し、 これに基づいてコンピュータ装 置のセキュリティ設定を変更することを特徴とする。
使用環境に関する情報を取得するに際しては、 コンピュータ装置の周 囲のデバイスから発せられるデパイスの識別情報を取得することができ る。 また、 これ以外に、 コンピュータ装置が G P S (Global Positionin g System:全地球測位システム）等を利用可能であれば、 G P Sによって 測位される位置情報を、 コンピュータ装置の使用環境に関する情報とし て取得することもできる。
また、 セキュリティ設定を変更するに際しては、 デバイスの識別情報 が予め登録されたものであるか否かに応じ、 セキュリティ設定のレベル を変更することができる。 デバイスの識別情報が予め登録されたもので はないとき、 セキュリティ設定を高いレベルに変更するのである。
また、 本発明は、 コンピュータ装置と通信可能な状態にあるデバイス に関するデパイス情報を取得し、 そのデバィス情報が取得できる環境に おけるセキュリティ設定を指定するための外部からの入力を受け付ける と、 指定されたセキュリティ設定をデバイス情報に関連付けて格納する ことを特徴とするコンピュータ装置のセキュリティ設定方法として捉え ることができる。
このような方法では、 セキュリティ設定およぴデパイス情報の格納後 に、 コンピュータ装置と通信可能な状態にあるデバイスに関するデパイ ス情報を取得し、 取得したデバイス情報に関連付けられたセキュリティ 設定を呼び出し、 呼び出したセキュリティ設定に変更することができる。 本発明は、 コンピュータ装置に所定の処理を実行させるプログラムと して捉えることもできる。 この場合、 このプログラムは、 コンピュータ 装置の周囲に存在する他のデバイスとのブルートウースによる通信を介 し、 他のデバイスのアドレス情報を取得する処理と、 取得したアドレス 情報に基づいてコンピュータ装置のセキュリティ設定等を変更する処理 と、 を有する。
ここで、 本発明におけるコンピュータ装置は、 P Cに限らず、 P D A や、 携帯電話端末、 他の各種デバイスであっても良いことは言うまでも 無い。
発明を実施するための最良の態様
以下、 添付図面に示す実施の形態に基づいてこの発明を詳細に説明す る。
図 1は、 本実施の形態におけるノートプック型の P C (コンピュータ装 置） 1 0のデパイス構成を説明するための図である。 この図 1に示すように、 PC 1 0は、 所定の制御プログラムに基づい た処理を実行する CPU 1 1、 処理用データを格納する RAM (Random A ccess Memory)等のメモリ 1 2、 ディスプレイ部（LCD) 1 3に表示する 画像を制御するグラフィックチップ 14が、 チップセット 1 5に接続さ れている。
このチップセット 1 5は、 プリッジ回路 1 6に接続されている。
このプリッジ回路 1 6には、 I DEチャンネル 1 7を介して HDD 1 8が接続される
また、 プリッジ回路 1 6には、 キーボード 1 9や図示しないマウス等 のポィンティングデパイスからの信号の入力に基づいたイベントを出力 するコントローラ 20、 B I OS (Basic Input/Output System)を格納し た E E P R OM (Electrically Erasable and Programmable ROM) 2 1力 S 接続されており、 キーボード 1 9ゃポインティングデバイスからの入力 に応じ、 B I OSが、 PC 1 0の各部を制御する構成となっている。 加えて、 このブリッジ回路 1 6は、 各種の設定情報を記憶する CMO
S (Complementary Metal Oxide Semiconductor; 22を内蔵し、 CMO S
22はバッテリー 23によって、 常時電源が供給されるようになってい る。
また、 ブリッジ回路 1 6には、 U S B (Universal Serial Bus) 24を 介し、 ブルートゥース通信コントローラ（識別情報取得手段、 通信手段）
30力接続され、 P C I (Peripheral Component Interconnect)ノ ス 2 5 を介し、 有線 LAN通信コントローラ 3 1、 無線 LAN通信コントロー ラ 32、 モデム 3 3が接続されている。
ブルートゥース通信コントローラ 30は、 アンテナ 34を介し、 他の ブルートウース対応のデパイスとの間で短距離無線通信によるデータ通 信を制御する。 このプル一トゥース通信コントローラ 30では、 アンテ ナ 3 4で送受信する電波が届く範囲内（一般に 1 0〜1 0 0 m以内）に存 在する他のブルートウース対応のデバイスとの通信を制御する。 また、 ブルートウース対応のデパイスは、 電源が入っている限り、 プル一トゥ ース ·デパイス ·ァドレス （以下、 B Dァドレス）を含む電波を発してい る。 プル一トゥース通信コントローラ 3 0は、 アンテナ 3 4で受信した 電波に B Dァドレスが含まれる場合、 これを検出する機能を備えている。 また、 有線 L AN通信コントローラ 3 1は、 ジャック 3 5に接続した L ANケープル（図示無し）を介して有線で外部のネットワーク 5 0にァ クセスし、 ネットワーク 5 0を介した他のコンピュータ装置とのデータ 通信を制御する。
無線 L AN通信コントローラ 3 2は、 アンテナ 3 6を介して無線で外 部のネットワーク 5 0にアクセスし、 ネットワーク 5 0を介した他のコ ンピュータ装置とのデータ通信を制御する。
また、 モデム 3 3は、 ジャック 3 7に接続したケーブル（図示無し）か らアナ口グ回線網を介してネットワーク 5 0にアクセスし、 ネットフ一 ク 5 0を介した他のコンピュータ装置とのデータ通信を制御する。
これにより、 P C 1 0は、 例えば、 ブルートゥース、 無線 L AN、 有 線 L AN、 アナログ電話回線を介したネットワーク接続が可能な構成と なっている。
ここで、 有線 L AN通信コントローラ 3 1と無線 L AN通信コント口 ーラ 3 2は、 実際には一つのイーサネットチップによって実現されるも のであっても良い。 また、 プル一トゥース通信コントローラ 3 0、 有線 L AN通信コントローラ 3 ·1、 無線 L AN通信コントローラ 3 2、 モデ ム 3 3の全てが必須ではなく、 少なくともブルートゥース通信コントロ ーラ 3 0を備えていればネットワーク通信機能を備えることができる。 さらに、 有線 L AN通信コントローラ 3 1、 無線 L AN通信コントロー ラ 3 2、 モデム 3 3のいずれも装備しない場合は、 ブルートゥース通信 コントローラ 3 0において短距離無線通信によって L ANアクセスボイ ントにアクセスし、 この L ANアクセスポイントからネットワーク 5 0 にアクセスさせる構成とすることが可能である。
このような構成を有する P C 1 0は、 ブルートウース通信コント口一 ラ 3 0の有する、 電波の届く範囲内に存在する他のデバイスを認識する 機能を用い、 周辺に位置するデパイスの種類等から P C 1 0の使用環境 を判定し、 使用環境に応じたセキュリティ設定等を自動的に行う。
図 2は、 上記のようなデパイス構成を有する P C 1 0を、 機能的な構 成で捉えた図である。 この図 2に示すように、 P C 1 0は、 予めインス トールされたプログラムに基づいた処理を C P U (図示無し）が実行する ことによって実現される機能として、 環境判定部 (使用環境判定手段） 4 0、 通信設定制御部 4 1、 セキュリティ設定制御部 (設定変更手段） 4 2、 省電力設定制御部 (設定変更手段） 4 3を備える。
環境判定部 4 0は、 ブルートウース通信コントローラ 3 0においてプ ルートゥースによる通信が可能なデパイスに関する情報を収集すること によって、 P C 1 0の使用環境を判定する。
通信設定制御部 4 1は、 環境判定部 4 0で判定した使用環境に合わせ たネットワーク通信設定を行う。
セキュリティ設定制御部 4 2は、 環境判定部 4 0で判定した使用環境 に合わせたセキュリティ設定を行う。 このときには、 予め複数段階のセ キユリティ設定に関する情報が、 HD D 1 8に格納されたデータによつ て実現されるセキュリティ設定情報格納部 4 4に格納されており、 セキ ユリティ設定制御部 4 2では、 この情報を参照することによって、 使用 環境に応じたセキユリティ設定を行う。 省電力設定制御部 4 3では、 P C 1 0の使用環境に応じ、 C P U 1 1 の動作速度やモニタ 1 3の表示を制御したり、 サスペンドモードゃハイ パネーシヨンモードへの移行等を制御する。
ここで、 P C 1 0の使用環境の例を挙げる。
図 3は、 ユーザが自宅等で P C 1 0を使用する場合の、 後に本実施の 形態で 「ホーム」 と称するセキュリティレベルを設定する使用環境であ る。
ユーザが自宅で P C 1 0を使用する場合には、 ブルートゥース用の電 波が届く範囲内に、 他のデバイスとして、 ブルートゥース対応のプリン タ 1 0 0、 モデム 1 0 1が存在するものとする。
また、 図 4は、 ユーザが勤務先のオフィス等で P C 1 0を使用する場 合の、 後に本実施の形態で 「オフィス」 と称するセキュリティレベルを 設定する使用環境である。
ユーザがオフィスで P C 1 0を使用する場合には、 ブルートゥース用 の電波が届く範囲内に、 他のデバイスとして、 ブルートゥース対応のプ リンタ 2 0 0、 プロジェクタ 2 0 1、 ネットワーク 5 0にアクセスする ための L ANアクセスポイント 2 0 2が存在するものとする。
図 5は、 ユーザが出先に P C 1 0を持ち出して使用する場合の、 本実 施の形態で後に 「モパイル」 と称するセキュリティレベルを設定する使 用環境である。
ここで、 ユーザが出先で P C 1 0を使用する場合、 ブルートウース用 の電波が届く範囲内に、 他のデバイスとして、 自らが使用する他のプル 一トゥース対応のデバイスは所持していないものとする。 すると、 特に 電車内や繁華街、 コーヒーショップ等で、 P C 1 0のプノレートゥース用 の電波が届く範囲内に、 他人が所持するプル一トクース対応の、 携帯電 話端末 3 0 0、 P C 3 0 1 (この P C 3 0 1は上記 P C 1 0と同じ構成で 4419
- 10 - ある必要はない）、 P D A 3 0 2等が存在することがある。
次に、 上記のような、 「ホーム」 、 「オフィス」 、 Γモパイル」 とい つた複数のセキュリティレベルの例を挙げる。
ここで、 ブルートゥースによる通信を行う際には、 セキュリティ設定 として、 「認証（Authentication) J 、 「許可（Authorization)」 、 「暗号 化 (Encryption) J の 3項目がある。
「認証」 とは、 パス 'キーと称される手入力によるキーワードの入力、 あるいはリンク ·キーと称される、 パス ·キーに基づいて自動的に生成 されるキーワードにより、 プル一トゥースによる通信を行うデパイス間 で、 相互認証を行うものである。
「許可」 とは、 ファイル転送や名刺交換といったサービスを行う毎に アクセスの可否をコントローノレするものである。
「暗号化」 とは、 デバイス間でデータを転送する際に、 リンク 'キー から生成される暗号鍵を用い、 データを喑号化するものである。
図 6は、 セキュリティレベルの設定の例を示すもので、 「ホ一ム」 く
「オフィス」 く 「モパイル」 の順でセキュリティ性が高くなり、 P C 1 0から外部資源へのアクセス ·外部資源から P C 1 0へのアクセスの困 難性が高くなる、 つまり P C 1 0におけるアクセス制限が厳しくなる設 定となっている。
セキュリティレベルが 「ホーム」 の場合、 他のデパイスから P C 1 0 に対する接続を行うときには、 デパイスの 「認証」 を必須とし、 「許可」 については必要に応じて行い、 データの 「暗号化」 は必須とする。 また、 P C 1 0から他のデバイスに対して接続するときには、 デパイスの 「認 証」 、 「許可」 、 「暗号化」 は、 他のデバイス側から要求があつたとき に行うものとする。
セキュリティレベルが 「オフィス」 の場合、 他のデパイスから P C 1 4419
-11-
0に対する接続を行うときには、 業務上等で機密度の高いデータをやり 取りすることが想定できるため、 ここでは、 デバイスの 「認証」 および
「許可」 、 データの 「暗号化」 を必須とする。 また、 P C 1 0から他の デバイスに対して接続するときには、 デバイスの 「認証」 、 「許可」 、 「暗号化」 は、 他のデバイス側から要求があつたときに行うものとする。 セキュリティレベルが 「モパイル」 の場合、 出先等では、 最も高いセ キユリティを確保する必要があるため、 他人のデパイスからのアクセス については、 全て 「拒否」 する。 また、 P C 1 0から他のデバイスに対 して接続するときには、 デバイスの 「認証」 、 「許可」 、 「暗号化」 を 必須とする。
図 6に示したようなセキュリティレベルの設定は、 ユーザが予め各項 目の設定内容を選択することによって設定しても良いし、 また予め上記 のような複数段階のセキュリティレベルをデフォルトで用意しておいて もよい。
さて、 ユーザは、 自らが P C 1 0を使用する使用環境に応じ、 上記の ようなセキュリティレベルの中から任意の段階を選択し、 設定しておく 必要がある。
これには、 使用環境に応じたセキュリティ設定を行うためのアプリケ ーシヨンを起動させる。
すると、 図 7に示すように、 このアプリケーションでは、 P C 1 0の ブルートウース通信コントローラ 3 0において、 プル一トウース用の電 波が届く範囲内に存在するデバイスを検索する（ステップ S 1 0 1 )。 こ のとき、 プル一トウース用の電波が届く範囲内にブルートウース対応の デバイスが存在していれば、 そのデバイス自身の識別情報、 デバイス情 報、 ァドレス情報となる B Dァドレスを検出（捕捉)することができる。 PC 10では、 他のデバイスから発せられる BDァドレスを捕捉する ことによって、 周囲に存在するデパイスを確定する （ステップ S 102) 続いて、 必要に応じ、 PC 10では、 モニタ 13上に、 BDアドレス を捕捉したデバイスに関する情報を表示し、 ユーザに確認を促すことも できる。 このようにすれば、 その時点で捕捉されたデパイスのうち、 常 時電源が入っているような特定のデバイスのみをユーザが選択すること もできる。
PC 10は、 さらに、 ユーザに対し、 その場所における PC 10のセ キユリティレベルの設定を促す表示をモニタ 1 3上に行う（ステップ S 1 03)。
ユーザは、 その場所 (使用環境）における PC 10のセキュリティレべ ルを、 図' 6に示したような複数段階の設定の中から選択し、 これを入力 する。
PC 10では、 入力されたセキュリティレベルの選択を受け付け、 こ れを、 検出されたデパイスの BDァドレスと関連付けて HDD 18等に 格納することにより、 セキュリティレベルの設定を登録する（ステップ S 104)0
例えば、 図 3に示したように、 プリンタ 100、 モデム 101の BD アドレスが検出された使用環境に対し、 ユーザが選択した 「ホーム」 と いうセキュリティレベルの設定を登録するのである。 また、 図 4に示し たように、 プリンタ 200、 プロジェクタ 201、 LANアクセスポィ ント 202が検出される使用環境では、 ユーザが選択した 「オフィス」 というセキュリティレベルの設定を関連付けて登録する。
ところで、 図 7の一連の処理によって実行されるセキュリティ設定処 理は、 「ホーム」 や 「オフィス」 等、 ユーザがたびたび訪れる特定の場 所においてのみ行えばよい。
そして、 それ以外の使用環境では、 「モパイル」 のセキュリティレべ ルとするよう、 ユーザが設定を行っても良いし、 デフォルトでそのよう な設定としておいてもよい。
また、 上記の処理において、 それぞれの使用環境に応じ、 ネットヮー ク 5 0を介した通信を行うための設定や、 プリンタ 1 0 0や 2 0 0に応 じた設定を記憶しておくこともできる。 例えば、 図 3の例ではモデム 1 0 1を用いるための各種設定情報、 図 4の例では、 L ANアクセスボイ ント 2 0 2を用いるための各種設定情報等である。
さらに、 上記の処理において、 それぞれの使用環境に応じた、 省電力 機能の設定を行うこともできる。 例えば、 セキュリティレベルとして 「 モパイル」 が設定されるような使用環境では、 消費電力をセーブするた め、 C P U 1 1の処理速度や HD D 1 8の回転速度を落としたり、 P C 1 0を持ち歩く際には使用しない A Cアダプタの制御にのみ必要な部品 への電源供給を遮断したりする等、 省電力効果が最も高い設定とするこ とができる。
上記のように、 使用環境に応じたセキュリティ設定を行った後は、 P C 1 0が、 以下のような処理を自動的に実行することにより、 使用環境 に応じたセキュリティ設定の切り替えを行う。
図 8に示すように、 P C 1 0では、 システムの起動時、 あるいはユー ザの所定の操作によって要求がなされた時、 あるいは予め設定されたタ イマ一による割込み要求があった時に、 P C 1 0のブルートゥース通信 コントローラ 3 0において、 ブルートウース用の電波が届く範囲内に存 在するデパイスを検索する（ステップ S 2 0 1 )。 すると、 ブルートゥー ス用の電波が届く範囲内に存在するデパイスの B Dァドレスを捕捉する ことができる。 続いて、 PC 10の環境判定部 40にて、 捕捉された BDアドレスに 基づき、 その時点での PC 10の使用環境を判定する。
これにはまず、 「ホーム」 のセキュリティレベルに関連付けられてい る BDァドレスが、 検出された BDァドレスに含まれているか否かを判 断する。 つまり、 セキュリティレベルを 「ホーム」 と設定すべき使用環 境にあるデバイスが存在するか否かを判断するのである（ステップ S 20 2)。
その結果、 「ホーム」 のセキュリティレベルに関連付けられている B Dアドレスが、 検出された BDアドレスに含まれていれば、 環境判定部 40では、 PC 10がセキュリティレベルを 「ホーム」 とすべき使用環 境にあると判断する。 すると、 セキュリティ設定制御部 42では、 PC 10のブルートウース通信コントローラ 30において実行するプル一ト ウース通信に際するセキュリティレベルの設定を、 「ホーム」 に変更す る（ステップ S 203)。 また、 通信設定制御部 41では、 ネットワーク 50を介した通信を行うための P C 10側の通信設定等を、 BDァドレ スを検出したデパイス（図 3の例ではモデム 101)に応じたものに変更 することもできる。 さらに、 PC 10側のプリンタ設定を、 BDァドレ スを検出したデパイス（図 3の例ではプリンタ 100)に応じたものに自 動的に変更することもできる。
検出された BDアドレスに、 「ホーム」 のセキュリティレベルの設定 に関連付けられている: BDアドレスが含まれていない場合、 続いて、 「 オフィス」 のセキュリティレベルに関連付けられている BDァドレスが、 検出された BDアドレスに含まれているか否かを判断する。 つまり、 セ キユリティレベルを 「オフィス」 と設定すべき使用環境にあるデバイス が存在するか否かを判断するのである（ステップ S 204)。
その結果、 「オフィス」 のセキュリティレベルに関連付けられている BDアドレスが、 検出された BDアドレスに含まれていれば、 環境判定 部 40では、 PC 10がセキュリティレベルを 「オフィス」 とすべき使 用環境にあると判断する。 すると、 セキュリティ設定制御部 42では、 P C 10のプノレートウース通信コントローラ 30において実行するプノレ 一トゥース通信に際するセキュリティレベルの設定を、 「オフィス」 に 変更する（ステップ S 205)。 また、 通信設定制御部 41では、 ネット ワーク 50を介した通信を行うための PC 10側の通信設定等を、 BD ァドレスを検出したデバイス（図 4の例では LANアクセスポイント 20 2)に応じたものに変更することもできる。 さらに、 PC 10側のプリン タ設定やプロジェクタ設定を、 BDアドレスを検出したデパイス（図 4の 例ではプリンタ 200やプロジェクタ 201)に応じたものに自動的に変 更することもできる。
さらに、 検出された BDアドレスに、 「オフィス」 のセキュリティレ ベルの設定に関連付けられている BDァドレスが含まれていない場合は、 環境判定部 40では、 P C 10力 セキュリティレベルを 「モパイル」 とすべき使用環境にあると判断する。 すると、 セキュリティ設定制御部 42では、 P C 10のブルートウース通信コント口一ラ 30において実 行するブルートウース通信に際するセキュリティレベルの設定を、 「モ パイル」 に変更する（ステップ S 206)。 また、 省電力設定制御部 43 では、 省電力効果の最も高い設定への変更を行うこともできる。
上述したような構成によれば、 PC 10では、 ブルートゥースを用い、 周辺に存在するデバイスを検索することによって、 PC 10の使用環境 を判定し、 その使用環境に応じてセキュリティレベルの設定を自動的に 変更することができる。 これにより、 使用環境に応じたセキュリティレ ベルの変更を確実に行うことが可能となるので、 常に最適なセキユリテ ィ環境を確保することが可能となる。 しかも、 ユーザは、 PC 10の使 用環境が変わる毎にセキュリティ設定を変更する必要が無くなるので、 P C 1 0の使い勝手が向上する
さらに、 使用環境を判定する処理においては、 使用環境を判定する処 理において、 セキュリティレべノレを 「ホーム」 や 「オフィス」 とすべき 使用環境に P Cがあるときであっても、 無線の状態等によってその使用 環境に存在すべきデパイスが検出されないときには、 セキュリティ性の 高い 「モパイル」 のセキュリティレベルに設定するようにした。 これに より、 フェイルセーフ機能を有していると言える。
この他、 判定された使用環境に応じ、 ネットワーク通信を行うための 設定や、 省電力設定、 プリンタ設定やプロジェクタ設定等についても、 同様に自動的に変更することが可能であるので、 この点においても、 P C 1 0の使い勝手を大幅に向上させることができる
さらに、 上記のような設定を行うに際し、 プル一トゥースを用いるよ うにした。 ブルートゥースの場合、 周囲のデパイスの電源が入っていさ えいれば、 実際に P C 1 0と周囲との間でデータ通信を行わなくてもよ いので、 特にセキュリティ設定を 「モパイル」 とするような使用環境に おいても、 他のデパイスに P C 1 0自身の情報を通知する必要も無く、 高いセキュリティ性を保ったまま、 上記効果を奏することができる。 なお、 上記実施の形態では、 図 6にセキュリティレペルの例を挙げた 力 あくまでもこれは一例に過ぎず、 より少ない 2段階、 あるいは、 よ り多い 4段階以上のセキユリティレベルの設定とすることも可能である し、 「ホーム」 、 「オフィス」 、 「モパイル」 といった各セキュリティ レベルの内容も適宜変更することが可能である。
また、 例えば、 勤務先におけるユーザの自席と、 ユーザが使用する会 議室等、 複数の使用環境において、 同じ 「オフィス」 のセキュリティ設 定とすることも可能である。 このような場合、 通信設定や省電力設定に ついては、 個々の使用環境に応じた設定内容を記憶しさえすれば、 使用 環境に応じて設定を自動的に変更することは可能である。
ところで、 上記実施の形態においては、 使用環境を特定するために、 ブルートウースを用い、 各デパイスに固有に割り当てられる B Dァドレ スを用いる構成としたが、 これに限るものではない。
他に、 P C 1 0がデータ通信を行う際に他のデバイス等とやり取りす る、 I Pアドレスや、 無線や携帯電話通信網を用いる際の基地局ァドレ ス、 MA Cアドレス等を用いることも可能である。 I Pアドレスや MA Cァドレスの場合には、 上記と同様に周辺のデパイスを特定することに よって使用環境を判定することになる。 また、 無線や携帯電話通信網を 用いる際の基地局ァドレスを捕捉する場合には、 実質的には基地局を特 定することによって P C 1 0が使用されている場所を特定し、 これによ つて使用環境に応じたセキユリティ設定等を行うことになる。
ところで、 I Pアドレスを用いる場合、 I Pアドレスを動的に割り振 る場合であっても、 オフィスのフロア等、 特定のエリアまでは絞り込む ことができるので、 これによつて P C 1 0の使用環境を判定すればよい。 また、 I Pアドレスの場合、 使用環境を特定するという主旨からしても、 汎用的に用いられるァドレス以外の、 固有の I Pアドレスを設定してお くのが好ましい。
また、 基地局ァドレスの場合のように、 P C 1 0の使用場所を特定す るという観点からすれば、 P C 1 0に G P S (Global Positioning Syst em)を用い、 P C I 0の位置を測位することによって P C 1 0の使用環境 を判定することも考えられる。
また、 上記実施の形態で示したような、 使用環境に応じたセキュリテ ィ設定等を自動的に変更するためのプログラムは、 以下のような記憶媒 体の形態とすることもできる。 すなわち、 記憶媒体としては、 コンピュータ装置に実行させる上記し たようなプログラムを、 C D— R OM、 D VD, メモリ、 ハードデイス ク等の記憶媒体に、 コンピュータ装置が読み取り可能に記憶させれば良 い。
これ以外にも、 本発明の主旨を逸脱しない限り、 上記実施の形態で挙 げた構成を取捨選択したり、 他の構成に適宜変更することが可能である。 以上説明したように、 本発明によれば、 使用環境に応じて確実に設定 変更を行うことができ、 セキュリティ性の高いネットワーク接続環境を 常に確保することが可能となる。

Claims

請求の範囲
1 . 他のデバイスとの間で通信可能なコンピュータ装置であって、 前記他のデパイスとの通信を介し当該他のデバイスの識別情報を取得 する識別情報取得手段と、
取得した前記識別情報に基づいて、 前記コンピュータ装置の使用環境 を判定する使用環境判定手段と、
判定された前記コンピュータ装置の使用環境に基づき、 当該コンビュ 一タ装置の設定を選択する設定選択手段と、
を備えることを特徴とするコンピュータ装置。
2 . 前記使用環境判定手段は、 前記識別情報に基づき、 前記コンビュ ータ装置の周囲に存在する前記他のデバイスを特定することによって当 該コンピュータ装置の使用環境を判定することを特徴とする請求項 1記 載のコンピュータ装置。
3 . 前記コンピュータ装置は、 ブルートゥースによる通信を行う通信 手段をさらに備え、
前記識別情報取得手段は、 プル一トゥースによる通信が可能な前記他 のデパイスからプ^^-トゥース■デパイス '了ドレスを前記識別情報と して取得することを特徴とする請求項 2記載のコンピュータ装置。
4 . 前記設定変更手段は、 前記コンピュータ装置の使用環境に基づき、 当該コンピュータ装置のセキュリティ設定を選択することを特徴とする 請求項 1記載のコンピュータ装置。
5 . 前記設定選択手段は、 前記使用環境判定手段にて特定の使用環境 にあると判定されたときには当該特定の使用環境に応じたセキュリティ 設定とし、
前記特定の使用環境以外であると判定されたときには、 前記特定の使 用環境のときよりも高いセキュリティ性を有したセキュリティ設定とす ることを特徴とする請求項 4記載のコンピュータ装置。
6 . 前記設定変更手段は、 前記コンピュータ装置の使用環境に基づき、 当該コンピュータ装置における消費電力を制御するための設定を変更す ることを特徴とする請求項 1記載のコンピュータ装置。
7 . 可搬性を有するコンピュータ装置が当該コンピュータ装置の使用 環境に関する情報を取得するステップと、
取得した前記情報に基づいて前記コンピュータ装置が当該コンピュー タ装置のセキュリティ設定を選択するステップと、
を有することを特徴とするコンピュータ装置のセキュリティ設定方法。
8 . 前記使用環境に関する情報を取得するステップでは、 前記コンビ ユータ装置の周囲のデパイスから発せられる当該デパイスの識別情報を 取得することを特徴とする請求項 7記載のコンピュータ装置のセキユリ ティ設定方法。
9 . 前記セキュリティ設定を選択するステップでは、 前記デバイスの 識別情報が予め登録されたものであるか否かに応じ、 セキュリティ設定 のレベルを選択することを特徴とする請求項 8記載のコンピュータ装置 のセキュリティ設定方法。
1 0 . 前記デバイスの識別情報が予め登録されたものではないとき、 セキュリティ設定を高いレベルに変更することを特徴とする請求項 9記 载のコンピュータ装置のセキュリティ設定方法。
1 1 . 可搬性を有するコンピュータ装置が当該コンピュータ装置のセ キユリティ設定を行う方法であって、
前記コンピュータ装置と通信可能な状態にあるデパイスに関するデバ ィス情報を取得するステツプと、
前記デバイス情報が取得できる環境におけるセキュリティ設定の指定 を受け付けるステップと、 指定された前記セキユリティ設定を前記デパイス情報に関連付けて格 納するステップと、
を有することを特徴とするコンピュータ装置のセキュリティ設定方法。
1 2 . 前記セキュリティ設定および前記デバイス情報の格納後、 前記コンピュータ装置と通信可能な状態にあるデパイスに関するデバ イス情報を取得するステップと、
取得した前記デパイス情報に関連付けられた前記セキュリティ設定を 呼び出すステップと、
前記コンピュータ装置を、 呼び出した前記セキユリティ設定を選択す るステップと、
をさらに前記コンピュータ装置が実行することを特徴とする請求項 1 1 に記載のコンピュータ装置のセキユリティ設定方法。
1 3 . コンピュータ装置に所定の処理を実行させるプログラムであつ て、
前記コンピュータ装置の周囲に存在する他のデバイスとのブルートゥ ースによる通信を介し、 当該デパイスのァドレス情報を取得する処理と、 取得した前記ァドレス情報に基づいて、 前記コンピュータ装置の設定 を選択する処理と、
を有することを特徴とするプログラム。
1 4 . 前記コンピュータ装置の設定を選択する処理では、 当該コンビ ユータ装置のセキュリティ設定を選択することを特徴とする請求項 1 3 記載のプログラム。
1 5 . 前記コンピュータ装置の設定を選択する処理では、 前記アドレ ス情報が予め登録されたものであるか否かに応じ、 前記セキュリティ設 定のレベルを変更することを特徴とする請求項 1 4記載のプログラム。
1 6 . 前記コンピュータ装置の設定を選択する処理では、 前記デパイ スめァドレス情報が予め登録されたものではないとき、 前記セキユリテ ィ設定を高いレベルに変更することを特徴とする請求項 1 5記載のプロ グラム。
PCT/JP2003/004419 2002-04-11 2003-04-07 Ordinateur, procede de reglage de la securite d'un ordinateur et programme correspondant Ceased WO2003085528A1 (fr)

Priority Applications (6)

Application Number Priority Date Filing Date Title
AU2003236313A AU2003236313A1 (en) 2002-04-11 2003-04-07 Computer, computer security setting method, and program
US10/510,913 US20060090200A1 (en) 2002-04-11 2003-04-07 Computer, computer security setting method, and program
EP20030745952 EP1494121B1 (en) 2002-04-11 2003-04-07 Computer, computer security setting method, and program
JP2003582647A JP4110098B2 (ja) 2002-04-11 2003-04-07 コンピュータ装置、コンピュータ装置のセキュリティ設定方法、プログラム
KR20047015489A KR100570130B1 (ko) 2002-04-11 2003-04-07 컴퓨터, 컴퓨터 보안 설정 방법 및 그 프로그램을 수록한 컴퓨터 판독 가능 기록 매체
CA 2482185 CA2482185A1 (en) 2002-04-11 2003-04-07 Computer, computer security setting method, and program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2002-109714 2002-04-11
JP2002109714 2002-04-11

Publications (1)

Publication Number Publication Date
WO2003085528A1 true WO2003085528A1 (fr) 2003-10-16

Family

ID=28786601

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2003/004419 Ceased WO2003085528A1 (fr) 2002-04-11 2003-04-07 Ordinateur, procede de reglage de la securite d'un ordinateur et programme correspondant

Country Status (9)

Country Link
US (1) US20060090200A1 (ja)
EP (1) EP1494121B1 (ja)
JP (1) JP4110098B2 (ja)
KR (1) KR100570130B1 (ja)
CN (1) CN100571466C (ja)
AU (1) AU2003236313A1 (ja)
CA (1) CA2482185A1 (ja)
TW (1) TWI252650B (ja)
WO (1) WO2003085528A1 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006209774A (ja) * 2005-01-26 2006-08-10 Microsoft Corp コンテキストアウェアネスプラットフォームのためのシステムおよび方法
WO2007007546A1 (ja) * 2005-07-08 2007-01-18 Nec Corporation 端末、セキュリティ設定方法、及びそのプログラム
JP2007535257A (ja) * 2004-04-27 2007-11-29 ノキア コーポレイション プロキシミティ及びアドホックネットワークにおいてセキュリティを提供するための方法及びシステム
WO2008105231A1 (ja) * 2007-02-28 2008-09-04 Nec Corporation ロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、そのプログラム
JP2008234545A (ja) * 2007-03-23 2008-10-02 Sky Kk 端末監視システム
JP2010288157A (ja) * 2009-06-12 2010-12-24 Toshiba Corp 無線通信装置および無線通信方法
US7996854B2 (en) 2006-12-27 2011-08-09 International Business Machines Corporation Information processing apparatus, method, and program for controlling resource access by application program
JP2013225269A (ja) * 2012-04-23 2013-10-31 Toshiba Corp 電子機器、電子機器の制御方法、電子機器の制御プログラム
US8775801B2 (en) 2009-06-12 2014-07-08 Fujitsu Mobile Communications Limited Radio communication apparatus and radio communication method
JP2023084818A (ja) * 2021-12-08 2023-06-20 キヤノン株式会社 情報処理装置、情報処理装置の制御方法及びプログラム

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3817249B2 (ja) * 2004-04-28 2006-09-06 株式会社エヌ・ティ・ティ・ドコモ 移動機、及び、通信制御方法
WO2006047694A1 (en) 2004-10-25 2006-05-04 Orsini Rick L Secure data parser method and system
US7636842B2 (en) * 2005-01-10 2009-12-22 Interdigital Technology Corporation System and method for providing variable security level in a wireless communication system
EP1734719B1 (en) * 2005-06-17 2009-12-02 Research In Motion Limited Encoding messages for use in a communication system based on security classification status
EP1952575B1 (en) 2005-11-18 2017-12-27 Security First Corp. Secure data parser method and system
US20080072032A1 (en) * 2006-09-19 2008-03-20 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Configuring software agent security remotely
US7752255B2 (en) * 2006-09-19 2010-07-06 The Invention Science Fund I, Inc Configuring software agent security remotely
KR100961180B1 (ko) 2008-05-22 2010-06-09 한국전자통신연구원 Ｐｃ 보안 점검 장치 및 방법
US8095112B2 (en) * 2008-08-21 2012-01-10 Palo Alto Research Center Incorporated Adjusting security level of mobile device based on presence or absence of other mobile devices nearby
CN101853233B (zh) * 2009-04-03 2012-11-21 雷凌科技股份有限公司 用于计算机系统的传输系统
US8683547B2 (en) * 2009-10-28 2014-03-25 Liveops, Inc. System and method for implementing adaptive security zones
CN104917780A (zh) * 2009-11-25 2015-09-16 安全第一公司 对移动中数据进行保护的系统和方法
KR20110093295A (ko) * 2010-02-12 2011-08-18 삼성전자주식회사 휴대단말기에서 ｖＮｏｔｅ를 적응적으로 사용하는 방법 및 장치
WO2011150346A2 (en) 2010-05-28 2011-12-01 Laurich Lawrence A Accelerator system for use with secure data storage
CN102075217B (zh) * 2010-12-22 2014-04-30 华为终端有限公司 蓝牙连接的管理方法及设备
US9565708B2 (en) * 2011-05-20 2017-02-07 Microsoft Technology Licensing, Llc Auto-connect in a peer-to-peer network
US9191862B2 (en) * 2011-09-06 2015-11-17 Qualcomm Incorporated Method and apparatus for adjusting TCP RTO when transiting zones of high wireless connectivity
CN102830932B (zh) * 2012-08-17 2017-05-17 东莞宇龙通信科技有限公司 终端和终端自动切换解锁方式的方法
US9196139B2 (en) 2012-09-12 2015-11-24 ACCO Brands Corporation Proximity tag for object tracking
US9246752B2 (en) * 2013-06-18 2016-01-26 International Business Machines Corporation Ensuring health and compliance of devices
US9160729B2 (en) * 2013-08-20 2015-10-13 Paypal, Inc. Systems and methods for location-based device security
CN103488936A (zh) * 2013-09-03 2014-01-01 福建伊时代信息科技股份有限公司 移动终端、移动终端安全密码验证方法及装置
DE102016215800A1 (de) 2016-08-23 2018-03-01 Robert Bosch Gmbh Verfahren zum Betreiben eines Teilnehmers eines Datennetzwerks

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09152990A (ja) * 1995-11-30 1997-06-10 Toshiba Corp アクセス制御システムおよびアクセス制御方法
WO1999065207A1 (en) 1998-06-12 1999-12-16 Microsoft Corporation Method and system of security location discrimination
JP2000224197A (ja) * 1999-01-25 2000-08-11 Internatl Business Mach Corp <Ibm> 無線ロ―カル・ネットワ―クにおけるサ―ビス公示
US6166688A (en) 1999-03-31 2000-12-26 International Business Machines Corporation Data processing system and method for disabling a portable computer outside an authorized area
JP2001147849A (ja) * 1999-11-19 2001-05-29 Toshiba Corp データ同期処理のための通信方法および電子機器
JP2002055729A (ja) * 2000-08-07 2002-02-20 Fujitsu Ltd 情報機器システム
JP2002073565A (ja) * 2000-09-04 2002-03-12 Nec Corp 電子機器の認証システムとその認証方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6285857B1 (en) * 1997-05-01 2001-09-04 At&T Corp. Multi-hop telecommunications system and method
CN1157092C (zh) * 1999-09-17 2004-07-07 艾利森公司 便携式电子设备的安全范围
US6795688B1 (en) * 2001-01-19 2004-09-21 3Com Corporation Method and system for personal area network (PAN) degrees of mobility-based configuration
US20020123325A1 (en) * 2001-03-01 2002-09-05 Cooper Gerald M. Method and apparatus for increasing the security of wireless data services
US7302571B2 (en) * 2001-04-12 2007-11-27 The Regents Of The University Of Michigan Method and system to maintain portable computer data secure and authentication token for use therein
US7143129B2 (en) * 2001-07-31 2006-11-28 International Business Machines Corporation System and method for distributing proximity information using a two-tiered bootstrap process
US7591020B2 (en) * 2002-01-18 2009-09-15 Palm, Inc. Location based security modification system and method
US7835721B2 (en) * 2002-03-27 2010-11-16 Nokia Corporation Multiple security level mobile telecommunications device system and method
US7400878B2 (en) * 2004-02-26 2008-07-15 Research In Motion Limited Computing device with environment aware features

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09152990A (ja) * 1995-11-30 1997-06-10 Toshiba Corp アクセス制御システムおよびアクセス制御方法
WO1999065207A1 (en) 1998-06-12 1999-12-16 Microsoft Corporation Method and system of security location discrimination
JP2000224197A (ja) * 1999-01-25 2000-08-11 Internatl Business Mach Corp <Ibm> 無線ロ―カル・ネットワ―クにおけるサ―ビス公示
US6166688A (en) 1999-03-31 2000-12-26 International Business Machines Corporation Data processing system and method for disabling a portable computer outside an authorized area
JP2001147849A (ja) * 1999-11-19 2001-05-29 Toshiba Corp データ同期処理のための通信方法および電子機器
JP2002055729A (ja) * 2000-08-07 2002-02-20 Fujitsu Ltd 情報機器システム
US20020032786A1 (en) 2000-08-07 2002-03-14 Isamu Yamada Information device system
JP2002073565A (ja) * 2000-09-04 2002-03-12 Nec Corp 電子機器の認証システムとその認証方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP1494121A4

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007535257A (ja) * 2004-04-27 2007-11-29 ノキア コーポレイション プロキシミティ及びアドホックネットワークにおいてセキュリティを提供するための方法及びシステム
JP2006209774A (ja) * 2005-01-26 2006-08-10 Microsoft Corp コンテキストアウェアネスプラットフォームのためのシステムおよび方法
JPWO2007007546A1 (ja) * 2005-07-08 2009-01-29 日本電気株式会社 端末、セキュリティ設定方法、及びそのプログラム
WO2007007546A1 (ja) * 2005-07-08 2007-01-18 Nec Corporation 端末、セキュリティ設定方法、及びそのプログラム
US7996854B2 (en) 2006-12-27 2011-08-09 International Business Machines Corporation Information processing apparatus, method, and program for controlling resource access by application program
JPWO2008105231A1 (ja) * 2007-02-28 2010-06-03 日本電気株式会社 ロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、そのプログラム
WO2008105231A1 (ja) * 2007-02-28 2008-09-04 Nec Corporation ロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、そのプログラム
US8495756B2 (en) 2007-02-28 2013-07-23 Nec Corporation Information processing apparatus including locking function, locking (unlocking) method for information processing apparatus and program thereof
JP2008234545A (ja) * 2007-03-23 2008-10-02 Sky Kk 端末監視システム
JP2010288157A (ja) * 2009-06-12 2010-12-24 Toshiba Corp 無線通信装置および無線通信方法
US8775801B2 (en) 2009-06-12 2014-07-08 Fujitsu Mobile Communications Limited Radio communication apparatus and radio communication method
JP2013225269A (ja) * 2012-04-23 2013-10-31 Toshiba Corp 電子機器、電子機器の制御方法、電子機器の制御プログラム
JP2023084818A (ja) * 2021-12-08 2023-06-20 キヤノン株式会社 情報処理装置、情報処理装置の制御方法及びプログラム

Also Published As

Publication number Publication date
JP4110098B2 (ja) 2008-07-02
CA2482185A1 (en) 2003-10-16
EP1494121B1 (en) 2012-07-11
TW200307426A (en) 2003-12-01
KR100570130B1 (ko) 2006-04-12
KR20040099377A (ko) 2004-11-26
EP1494121A4 (en) 2010-09-15
CN100571466C (zh) 2009-12-16
TWI252650B (en) 2006-04-01
US20060090200A1 (en) 2006-04-27
CN1647053A (zh) 2005-07-27
EP1494121A1 (en) 2005-01-05
AU2003236313A1 (en) 2003-10-20
JPWO2003085528A1 (ja) 2005-08-11

Similar Documents

Publication Publication Date Title
WO2003085528A1 (fr) Ordinateur, procede de reglage de la securite d&#39;un ordinateur et programme correspondant
CN106658489B (zh) 一种终端应用的处理方法、装置及移动终端
CN103974246B (zh) 基于nfc技术的无线网络区域限定控制方法和系统
EP3031223B1 (en) Method and apparatus for wi-fi direct connection
CN104735814A (zh) 自动接入WiFi网络的接入方法、系统、和相关装置
CN103379448B (zh) 在取消连接时减少等待时间的方法和电子设备
JP2009146193A (ja) 無線通信端末、無線通信端末のデータを保護する方法、データを無線通信端末に保護させるためのプログラム、および当該プログラムを格納した記録媒体
WO2018001293A1 (zh) 一种WiFi密码共享方法及移动终端
CN104363987A (zh) 一种选择终端模式的方法和装置
JP2009543187A (ja) 無線通信機能および広域地理的測位機能を有するポータブルコンピュータシステム
US10419608B2 (en) Call forwarding method, terminal, and portable electronic device
CN105637450A (zh) 屏幕灵敏度调整方法和移动终端
CN106454810A (zh) 一种建立热点的方法及终端设备
CN103906170B (zh) 一种设置硬件Wi‑Fi接入点信息的方法
US9088982B2 (en) Beacon frame data transmission rate adjustment
CN105657711A (zh) 一种网络连接方法及电子设备
CN106507357B (zh) 一种接入控制方法，及终端设备
CN106792434A (zh) 一种热点建立方法及终端设备
CN100492385C (zh) 信息处理设备及其控制方法
CN103561119B (zh) 获取介质访问控制地址的方法、装置及设备
CN112004187A (zh) 数据共享方法及装置
CN106572463A (zh) 一种接入控制方法及移动终端
KR100842835B1 (ko) 이동식 저장장치, 정보보안장치, 호스트 장치의 정보 보호방법 및 정보보안시스템
JP4852161B2 (ja) 情報処理装置
CN106603568B (zh) 数据加密方法、装置及接入点设备

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NI NO NZ OM PH PL PT RO RU SC SD SE SG SK SL TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
WWE Wipo information: entry into national phase

Ref document number: 2003582647

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 1020047015489

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 2482185

Country of ref document: CA

WWE Wipo information: entry into national phase

Ref document number: 20038081377

Country of ref document: CN

WWE Wipo information: entry into national phase

Ref document number: 2003745952

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 1020047015489

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2003745952

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2006090200

Country of ref document: US

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 10510913

Country of ref document: US

WWG Wipo information: grant in national office

Ref document number: 1020047015489

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 10510913

Country of ref document: US