移动通信装置以及控制使用者存取的方法
【技术领域】
[0001]本发明涉及移动装置的安全性控制，尤其涉及一种装置及方法，能够有效控制使用者对移动装置所进行的存取。
【背景技术】
[0002]近年来，由于大众对普适(ubiquitous)运算与网络的需求大幅增长,于是各种无线技术纷纷问世，包括:全球移动通信系统(Global System for Mobile communicat1ns,GSM)技术、通用封装无线服务(General Packet Rad1 Service, GPRS)技术、全球增强型数据传输(Enhanced Data rates for Global Evolut1n, EDGE)技术、宽带码分多址(Wideband Code Divis1n Multiple Access, WCDMA)技术、码分多址-2000 (CodeDivis1n Multiple Access 2000, CDMA-2000)技术、时分同步码分多址(TimeDivis1n-Synchronous Code Divis1n Multiple Access,TD-SCDMA)技术、全球互通微波存取(Worldwide Interoperability for Microwave Access,WiMAX)技术、长期演进(LongTerm Evolut1n, LTE)技术、长期演进强化(LTE Advanced, LTE-A)技术、以及分时长期演进(Time-Divis1n LTE, TD-LTE)技术等。在此同时，也促进了移动服务的多样性发展，例如:网络购物、网络金融、博客经营(blogging)、以及云端管理等。
[0003]由于使用者通常在其个人的移动装置上使用移动服务，所以私人信息(例如:联络人电话、应用(APP)信息、以及数字相片等)及重要信息(例如:应用的帐户、网络银行信息、以及电子交易信息等)都存放/纪录在移动装置上。在此情况下，如果移动装置遗失或遭窃，里头所存放/纪录的私人及重要信息可能因此外泄，或更甚者，可能被拿去用于非法用途。由此可知，在个人移动应用的领域中，移动装置的存取安全性已成为一重要的议题，而常见的解决方案通常是通过传送加密简讯或预设的文字信息到遗失的移动装置，来锁定该移动装置，以达到安全性控制的目的。然而，当移动装置正处于无法与服务网络端进行连线的状态时，上述解决方案便无法发挥功效。或者，其他解决方案主张当移动装置内的用户识别卡被移除或替换时，立即锁定该移动装置，以达到安全性控制的目的。然而，当原来的用户识别卡被复制并取代时，此一解决方案便无法发挥功效。
[0004]因此，亟需有一种更健全的方法，能够有效保护移动装置内的私人及重要信息不被窃取。
【发明内容】
[0005]为了解决上述技术问题，本发明提出通过判断移动装置是否成功连网至一服务网络、以及/或耦接的用户识别卡是否为真实(authentic)，来决定是否锁定该移动装置。
[0006]本发明的一实施例提供了一种移动通信装置，于开机时被初步设定进入一锁定(locked)状态，该移动通信装置包括一无线通信单元、以及一处理单元。上述无线通信单元用以执行与一服务网络之间的无线传输与接收。上述处理单元用以通过核对从耦接至上述移动通信装置的一用户辨识卡所接收到的一盘问(challenge)响应，以决定上述用户辨识卡是否为真实，根据上述用户辨识卡为真实而通过上述无线通信单元执行与上述服务网络的一连网(attach)程序，以及根据上述连网程序执行成功而允许上述移动通信装置从上述锁定状态进入一解锁(unlocked)状态。
[0007]本发明的另一实施例提供了一种控制使用者存取的方法，适用于开机时被初步设定进入一锁定状态的一移动通信装置，该控制使用者存取的方法包括以下步骤:上述移动通信装置通过核对从与其耦接的一用户辨识卡所接收到的一盘问响应，以决定上述用户辨识卡是否为真实；上述移动通信装置根据上述用户辨识卡为真实而执行与上述服务网络的一连网程序；以及上述移动通信装置根据上述连网程序执行成功，而从上述锁定状态进入一解锁状态。
[0008]如此一来，能够有效保护移动装置内的私人及重要信息不被窃取。
[0009]关于本发明其他附加的特征与优点，此领域的普通技术人员，在不脱离本发明的精神和范围内，当可根据本案实施方法中所揭示的移动通信装置、以及控制使用者存取的方法做些许的更动与润饰而得到。
【附图说明】
[0010]图1是根据本发明一实施例所述的使用移动通信环境的示意图。
[0011]图2是根据本发明一实施例所述的移动通信装置的示意图。
[0012]图3A、图3B是根据本发明一实施例所述的控制使用者存取的方法流程图。
[0013]图4是根据图3的实施例所述关于移动通信装置的状态转移图。
[0014]上述附图中的附图标记说明如下:
[0015]100移动通信环境
[0016]110移动通信装置
[0017]120服务网络
[0018]121 存取网络
[0019]122 核心网络
[0020]10 显示单元
[0021]20无线通信单元
[0022]30存储单元
[0023]40 处理单元
[0024]S301 ?S313 步骤
[0025]Cl?C4状态转移条件
【具体实施方式】
[0026]本章节所叙述的是实施本发明的最佳方式，目的在于说明本发明的精神而非用以限定本发明的保护范围，应理解下列实施例可经由软件、硬件、固件、或上述任意组合来实现。
[0027]图1是根据本发明一实施例所述的使用移动通信环境的示意图。移动通信环境100包括了移动通信装置110、以及服务网络120，其中移动通信装置110使用一用户号码而无线连接至服务网络120以取得移动服务，移动服务包括:语音服务、数据服务(例如:网络购物、网络金融、博客经营、以及云端管理等)。移动通信装置110可以是功能性手机(feature phone)、智能型手机、平板电脑、笔记本电脑、或任何计算机装置,只要其能够支持服务网络120所使用的无线技术。服务网络120可以是全球移动通信系统、通用封装无线服务系统、宽带码分多址系统、码分多址-2000系统、时分同步码分多址系统、全球互通微波存取系统、长期演进系统、长期演进强化系统、或分时长期演进系统等，就视其所使用的无线技术而定。上述用户号码可由移动通信装置110所耦接的用户识别卡来提供，且该用户识别卡符合服务网络120使用的无线技术的相关规格。举例来说，如果服务网络120为全球移动通信系统/通用封装无线服务系统/全球增强型数据传输系统，则该用户识别卡可为一用户辨识模块(Subscriber Identity Module, SIM)卡；或者,如果服务网络120为宽带码分多址系统/长期演进系统/长期演进强化系统，则该用户识别卡可为一通用用户辨识模块(Universal SIM, USIM)卡。
[0028]进一步说明，服务网络120至少包括存取网络121与核心网络122，其中存取网络121用以处理无线电信号、支持终端无线电协定、以及连接移动通信装置110与核心网络122，而核心网络122用以执行移动管理、网络端的验证、以及与公众网络(例如:网际网络)的介接。存取网络121可包括一或多个基地台，为服务网络120提供无线收发的功能。或者，存取网络121还可再包括一或多个基地台控制器(Base Stat1n Controller,BSC),用以控制基地台的作业，又或者，基地台与基地台控制器可被整合在一起。
[0029]举例来说，如果服务网络120为全球移动通信系统/通用封装无线服务系统/全球增强型数据传输系统/宽带码分多址系统，则存取网络121可为基地台子系统(Base Stat1n Subsystem, BSS)或通用陆地无线电存取网络(Universal TerrestrialRad1 Access Network, UTRAN),其中，基地台子系统至少包括一无线收发基站(BaseTransceiver Stat1n, BTS)与无线网络控制器(Rad1 Network Control I er, RNC),通用