CN1705963A - 用于用户设备的无线安全信标 - Google Patents

Abstract

用于用户设备的安全系统具有用于阻止该设备使用的锁定器，并且在该锁定器经由无线链路未接收到有效密钥信号时广播指示被盗状态的信标信号。该信标信号能够帮助警察识别被盗物品，并且使得纯粹拥有被盗物品要冒更大风险，并因此阻止了偷盗。该锁定器用于使该设备在一旦被盗时是无用的或者使之有用是非常昂贵的。用户的行为需要极少改变或者不需要改变。信标在打盹状态中可以是被动的，以节省功率，同时周期地收听使之醒来并发射的询问(警察)无线电设备。该系统可以安全地存储并选择地广播可追踪到该设备的拥有者的安全标识符，以协助重新找到失物和定罪。可以包括抗窜改措施。

Description

用于用户设备的无线安全信标

技术领域

本发明涉及用于用户设备(consumer equipment)的安全系统、相应方法和软件、具有这种系统的用户设备、检测被盗设备的方法以及操作追踪重新找到的用户设备的所有权的服务的方法。

背景技术

从欧洲专利申请0852367(Siemens西门子)中公知：通过经由电力供应干线周期地向控制器发送标识号，提供用于电气物品例如录像机的防盗系统。如果该控制器对于预定时间未接收到特定的标识号，则假定产品被盗并发出警报。美国专利5963131显示了用于便携式电气产品诸如膝上型计算机的防盗系统。运动检测器和/或邻近检测器检测偷盗并触发音响警报。

美国专利6150923(Johnson等人)提供了例如用于汽车无线电设备、家用电器或办公电气产品诸如计算机、录像机、电视等的防盗系统，在检测到偷盗时，锁住该装置。这种检测包括检测其电源的断开，或者在运动检测器诸如倾斜检测器被触发时检测断开。也可以提供一个利用它自己的机载电池供电的音频报警信号。在汽车无线电设备情况下，当重新连接并接通装置时，必须输入安全代码以使该无线电设备工作。如果该系统被并入到移动电话中，则报警可以包括发送消息到预定位置。如果该系统被并入计算机的一个部件中，则报警可以包括在随后使用该部件的任何计算机的屏幕上显示消息，或者禁止该计算机的操作。所有这些类型的防盗系统的缺点是：当该设备未被连接时，一旦音频警报器耗尽其电池，不是立即清楚它是否被盗。

也公知：提供附在用户设备上的电子标签来阻止偷盗。如美国专利6317028(Valiulis)所示，这样的标签可以被耦合以控制该设备的电子装置，以便禁用该设备，除非该标签接收到预定的安全代码。该标签允许利用短程RF接口或者利用电力供应干线信令系统有规则地从位于用户房屋的其他地方的中央控制器接收安全代码。一旦报警被耗尽，也没有办法指示物品已被偷盗。

使用附在产品上的标签提供用于商店陈列的防盗系统也是公知的，这些标签在被窜改时使该产品以及或许使窃贼被标记上去不掉的染料。尽管这在表明物品已经被偷盗的方面是有效的，但是它不是可拆卸的，并且显然不适于阻止窃贼进入用户房屋。提供用于指示被盗车辆下落的跟踪系统也是已知的。在这种情况中，小的无线发射机被隐藏在车辆中，能够与全国的无线网络通信。该发射机通常不连接到网络上，并且只在由报告偷盗和车辆身份的用户触发时，该发射机才被接通并被连接到网络上。

从EP1170969中还得知：将用于蜂窝网的移动手机安排为在该手机被偷盗时向特定号码发送SMS(短消息服务)消息，以指示该手机的位置，从而协助重新找回该手机。这依赖于电话机首先从拥有者接收“被盗”控制消息。

发明内容

本发明的一个目的是提供解决上述问题的改进设备或方法。根据本发明的第一方面，提供一种用于用户设备的安全系统，该系统具有：

锁定器(lock)，用于阻止该设备的使用，该锁定器具有用于从外部源接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

用于该设备的无线发射机，用于在该锁定器未接收到有效密钥时广播指示被盗状态的信标信息。

该信标信号可以帮助警察重新找回被盗物品，并且使得窃贼或者被盗物品的买卖人(买卖赃物者)纯粹拥有被盗物品更具风险性。如果窃贼相信该设备可能具有这样的信标，则完全能够阻止窃贼实施偷盗。该锁定器用于使该设备是无用的或者使之有用是非常昂贵的，并因而对于窃贼和买卖赃物者来说可以降低或者毁坏销售价值。发明人已经认识到，这些措施可以组合以产生极大效果，并且特别地这些措施几乎不需要用户改变行为或者完全不改变行为，并因此非常有可能变得广泛使用，而且是有效的。至少对于无线发射的密钥来说，相对容易地使设备的许多部件具有单一密钥，这又可以使拥有者更容易地使用。术语用户设备预定包括是充分便携式的从而易于被偷窃的任何设备，包括计算机设备、家用电器、家用电子设备以及由包括学校、医院和商业的组织使用的类似设备。允许设备的使用可以包括例如对于预定时间周期允许使用，或者在需要重新确认之前对于多次操作允许使用。

一些实施例的附加特征是：接收机是无线接收机，并且与无线发射机集成在一起。

这种单个单元的双重使用基于两种功能在它们在不同时间运行时是互补的认识，并因此不会冲突。双重使用能够有助于使部件计数保持为低，并且降低制造成本。如果信标具有接收功能，则也具有优点。这意味着它可以具有打盹状态，同时周期地收听无线电活动。如果收听到询问(警察)无线电设备，则它能够醒来并发射其报警信标。一个缺点是，由于该装置长时间周期处于睡眠，因此要花费更长时间来检测。然而，由于接收比发射消耗更少能量，因此该操作模式可以允许相对更长周期的操作。此外，由于信标功能可以收听，因此它可以参与同询问(警察)无线电设备的对话。这种对话可以包括声明其身份或信息诸如邮政代码。不必要地发射这个与每个报警广播将使用过多能量。

一些实施例的附加特征是：安全系统采用可追踪到该设备的拥有者的标识符。

这能够有助于允许警察追踪被盗物品的拥有者，这可以增加成功定罪窃贼或者买卖赃物者的机会。特别地，由于这种类型的标识符是内部的，所以不影响设备的外观，这能够使拥有者的动作或者努力最小化，并且对于窃贼除去或者改变该标识符是困难的。

一些实施例的附加特征是：标识符通信装置与锁定器合并，以便与授权阅读器一起使用。

通过将标识符通信装置与锁定器合并，这又是双重使用，这基于以下的认识，即这两个功能是互补的，并且在不同时间上操作，而且因此没有冲突。此双重使用又有助于保持元件计数为低，并降低制造成本。此标识符在询问时能够是可读的，或者通过由无线电设备周期地广播而是可读的。

一些实施例的附加特征是：由无线发射机广播此标识符。

这是发射机的双重使用，并且基于这两个使用是兼容的并且不冲突的认识。此外，此双重使用能够有助于保持元件计数为低并且降低制造成本。该标识符可以被发射以响应授权阅读器的询问，或者可以周期地广播该标识符。

一些实施例的附加特征是：该安全系统具有窜改检测器，用于检测对系统的窜改，并且用于在检测到窜改时阻止该设备的使用。

这能够使得窃贼或者买卖赃物者对抗安全措施更加困难、昂贵或者不可能，并因此对于窃贼和买卖赃物者来说，降低这些物品的价值。

一些实施例的附加特征是：用于无线发射机的内部电池电源。

这甚至在设备电源被断开时也允许发射信标信号。

一些实施例的附加特征是：间歇发射信标信号。

这能够有助于增加信标信号的长寿命。

一些实施例的附加特征是：标识符被加密。

一些实施例的附加特征是：锁定器被安排为在设备被接通时检验有效的安全密钥。

一些实施例的附加特征是：周期地检验有效的安全密钥。

一些实施例的附加特征是：无线发射机包括RF标签。

一些实施例的附加特征是：无线发射机被安排为发送SMS消息。

一些实施例的附加特征是：偷窃检测器，用于触发信标信号的广播。

一个替代或者附加特征是：偷窃检测器可利用外部命令来触发。

一些实施例的附加特征是：用于指示设备受到信标信号发射机保护或者窜改将导致设备禁用的报警。

这可以是任何类型的报警，包括设备上的标记或附近的标记，并且通过充当威慑力量而能够增值。在例如车辆无线电设备偷盗的情况下，威慑是重要的，因为车辆损坏的成本可能比车辆无线电设备的成本大得多。

本发明的第二方面是提供用于用户设备的安全系统，该系统具有：

锁定器，用于阻止该设备的使用，该锁定器具有用于从外部源接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

标识符，该标识符被安全地并入该锁定器中，并且在该设备偷盗的情况下可追踪到该设备的拥有者。

在锁定器中并入标识符代码的优点是：标识代码更容易受到保护以对抗窃贼或买卖赃物者的改变，并且能够与密钥一起作为设备制造商的子系统被供应。这能够减少被盗物品的价值，并且增加防盗威慑力量，不论是否还包括信标。作为一个附加特征，标识符通信装置与锁定器合并，这可以提供增加功能而又不增加元件或者制造成本的相应益处。此外，与以前的可供选择方案诸如在接通时需要输入PIN的那些方案相比，或者与利用隐显墨水加标签相比，对于拥有者来说，使用能够相对容易。

本发明的第三个方面是提供一种用于用户设备的安全系统，该系统具有：

锁定器，用于阻止该设备的使用，该锁定器具有用于从外部源接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

窜改检测器，用于检测对该系统的窜改，并且用于在检测到窜改时永久地阻止该设备的使用。

此组合又能够降低被盗物品的价值，并因此起着防偷盗威慑力量的作用，无论是否包含信标。例如，对于预定时间周期或者在需要重新验证之前的多次操作，能够启用该设备。

本发明的第四方面是提供一种用户设备，具有设备控制器并且具有任何在前要求保护的安全系统，该控制器被安排为与安全系统的锁定器协作并依赖于该锁定器进行操作。

一些实施例的附加特征是：远程单元，用于向安全系统发送密钥。

一些实施例的附加特征是：控制器被安排为周期地与安全系统交换加密的信息，并且根据是否从安全系统接收到有效响应而连续操作。

一些实施例的附加特征是：该设备是计算机设备、游戏设备、音频、视频或通信设备、车内设备、家用电器以及学校、医院或商业设备之一。

另一方面提供一种用于与安全系统或者与用户设备一起使用的远程密钥发射机单元。

另一方面提供一种通过利用无线接收机识别由用户设备输出的指示被盗状态的信标信号来检测被盗的用户设备的方法。

另一方面提供一种操作追踪重新找到的用户设备的所有权的服务的方法，具有以下步骤：

从被盗设备接收标识符；和

解码该标识符，以确定拥有者。

这些特征可以是用于在常规固件或者硬件诸如微处理器、数字信号处理器、专用集成电路等等上运行的软件形式。任何附加特征可以被组合在一起，或者与本发明的任何方面进行组合，这对于本领域熟练技术人员来说是显而易见的。对于本领域熟练技术人员来说，其它优点、特别是超越发明人未知的其它现有技术的优点是显而易见的。

附图说明

现在将通过举例并结合附图说明本发明的实施例，其中：

图1显示了具有集成的锁定器和无线发射机的本发明的实施例；

图2显示了具有与锁定器分离的无线发射机的另一个实施例；

图3显示了根据本发明实施例的用户设备；

图4以示意形式显示了本发明实施例的一些功能；

图5显示了具有带嵌入标识符的锁定器的另一个实施例；

图6显示了具有带窜改检测的锁定器的另一个实施例；和

图7显示了受实施例影响的那些参与方的链。

具体实施方式

在至少一些所述的实施例中，用户设备具有增强的无线锁定器，以避免未授权使用和指示被盗状态。即使该设备被关断或断开其正常电源，该指示也可以被激活并被保持。以一种或多种方式使得被盗状态对于潜在买主和对于警察是显然的，因此该设备更难以销售以及拥有它更具风险。通过能够通过监视可以由警察或者专用安全服务代理机构使用的设备检测的RF传输来指示状态。

图1显示了在用户设备60中包括防盗安全系统40的概观。尽管被显示为分离的项目，但是该系统可以任选地被并入到用户设备的现有硬件中。客户设备可以是例如家庭、商业或车内设备。该设备可以是足以值得偷盗的便携式和有价值的任何东西，例如包括计算机、计算机附件、游戏控制台、音频或视频设备、模块、具有软件或者任何有价值内容的盘或者盒式磁带。车内设备的实例例如包括收音机、CD播放机、导航系统、交通信息系统、电视或者视频播放机或者游戏机。用户场所(premises)80可以是住宅、办公室、零售场所、学校、医院、车辆等。该系统包括锁定器10，用于接收和检查由远程密钥发射机90发射的密钥。该密钥发射机通常位于用户场所的其他地方，因此该发射机不太可能与该设备在同一时间被盗。该发射机能够小得足以被携带在例如拥有者或用户或安全职员的钥匙圈上。如果方便的话，它可以用于验证多件设备。密钥可以是任何形式的安全信息，例如包括真实拥有者的生物统计标识符。

该系统还具有无线发射机20，用于经由天线75发送指示被盗状态的信标信号。如果没有在预定时间周期内接收到的有效密钥，或者通过该环境与用户设备类型合适的其它环境诸如从电源或其它网络中断开或运动检测的组合，能够确定被盗状态。该发射机可以是专用发射机，或者用于其它目的。该发射机可以是使用用于短程传输(例如小于100m)的公知标准诸如蓝牙、ZigBee或者蜂窝电话标准诸如GSM来启动SMS使用的RF发射机。另一个替换方案是使用光频率，诸如红外线，尽管与信标信号相比，这更适合于密钥，但是对于窃贼来说更容易封锁它。该发射机可以是有源的或无源的，在被安排为仅在被询问时才发射的意义上，或无源是在使用接收的信号来给响应传输提供动力的意义上。为了增加防盗威慑力量，锁定器、发射机和可选择地其它部分最好具有抗窜改能力。这可以通过设置备用电池、通过监视备用电池未被断开以及监视发射机仍然在起作用来实现。通过例如检查阻抗和电流消耗、或者通过例如分别测量光或RF输出，能够监视显示器和RF发射机。

图1还显示了与用户设备外部的环境诸如警察或安全代理机构检测器70检验显示偷盗状态的RF发射以定位被盗物品的交互作用。这些可以定位在任何地方并在任何地方被使用，这些地方包括二手设备的销售地点、交通枢纽诸如港口、机场、道路交叉口等等。无线电测向设备可以用于更精确地定位物品。摄像机可以用来记录例如传送被盗物品的车辆的号牌。为了使信标信号尽可能长地持续以节省电池能量，可以间歇地发射信标信号，或者只在例如检测到运动时或者只在检测到询问信号时才发射信标信号。发射机可以是不需要电源的但是可以接收RF信号并且使用一些接收能量来广播微弱响应信号的无源RF标签。这将延长被盗设备是“热”的时间周期，并因此对窃贼来说价值更小。

为了简明起见，这里未显示外部授权的重置服务，对于一旦被盗物品返回到其拥有者或者在密钥发射机丢失或者出故障的情况下重置指示，该服务可能是有用的。一旦证实物品未被偷盗，该服务就向设备发送重置密钥。在允许该设备操作之前，锁定器可以检验重置密钥是否匹配嵌入密钥。作为选择或者同样地，可以利用由用户从用户场所的其他地方提供的匹配密钥30来执行安全重置处理。此密钥可以是由用户记住的并且手工输入的或者例如经由信令或者RF干线自动地从家用安全控制器中发送的PIN(个人标识号)。

图2显示了另一个实施例。其中尽可能地使用了与图1对应的参考标号。在这种情况下，由锁定器经由至无线信标信号使用的独立路径接收密钥。用于密钥的路径可以是电力干线信令路径，或者例如不同的无线电路径。这可能更方便于一些类型的用户设备，或者更便于与其它设备兼容。在一个替代实施例中，密钥中所用的代码实际上被存储在另一处，而不是被存储在密钥收发信机中。如果密钥收发信机被连接到网络、电话线或者因特网，则可以从远程服务器中获得密钥序列，以便发射给锁定器。该实例的第一个优点是，这意味着如果密钥收发信机被盗，则密钥将不会被盗，因为密钥发射机不包含发射正确密钥信号所需的信息。第二个优点是，密钥可以由第二个组织提供，以启用该设备。在另一个可替代的实施例中，可以免除密钥收发信机，而从远程服务器直接向设备发送密钥。一个实例是用于解码卫星或有线或其它电视传输的机顶盒，这利用由广播电视操作员作为预约回报而发送的密钥信号来启用。在此情况下，不需要密钥收发信机。信标发射机被并入机顶盒中，在偷盗(或预约中断)事件中，可以激活该信标发射机以协助重新找到机顶盒。

图3显示了一个实施例的更详细视图，显示了一些主要的硬件元素。防盗安全系统440保护用户设备430。这些可以是图1或者图2的特征40和60的实施，或者其它方面。该系统具有软件功能450，并且可选地具有用于显示状态的低功率显示器诸如LCD。这可以是设备显示器的双重使用。该设备的其它功能480可以使用显示器。这些其它功能包括控制软件475，用于禁用该设备，除非与防盗系统的加密交换是有效的。这些软件功能之中的任何功能可以在诸如微处理器或者专用电路的传统硬件上运行。单独电路可以用于这些安全功能，或者同一处理器例如可以用于所有这些功能。防盗安全系统还具有备用电池500、断开检测器470以及至外部音频报警器490的连接，报警器490例如可以是家庭或房屋或车辆报警器。该系统还具有RF收发信机495，包括RF电路、窜改检测电路和天线。可选择地，这可以是无源或有源的RF标签。断开检测可选择地用于判定何时发生偷窃的目的，以及用于触发密钥验证处理的目的。这可以由微处理器直接地完成，或者利用该设备的其它功能480进行检测。它还可以被安排为检测与电源干线的断开，或者在车辆设备的情况下，检测与车用电池的12伏电源的断开，或者检测与车用天线的断开。

例如，微处理器可以是传统的通用处理器或者是专用集成电路的模块。它被安排为运行包括锁定器、信标发射机和密钥接收机的若干功能的软件，下面将参照图4更详细地解释其中的一些。安排为接收具有标识符的RF密钥信号，并且检验密钥和标识符，以检验它们是否与嵌入的密钥和标识符相匹配。还安排为判定偷盗状态、发射RF信标信号、并且承担与设备控制部分475的加密交换。微处理器的其它功能包括存储嵌入的标识符，例如通过显示标识符或者在RF信号中发射标识符，把标识符释放给授权的请求者。微处理器还被安排为驱动显示、电池监视和窜改检测。窜改检测可以采用监视与外部部分诸如设备的其余部分、无线电收发信机和天线的连接的形式。可以连续地或周期地监视连接的电压、电流或阻抗。第二天线可以用来确保第一天线正在成功发射，并且不会由于例如移去或短路而被窜改。窜改检测立即使微处理器警告设备控制软件，或者停止对其响应。

该系统440可以以显示模块的形式被构成，器中设有备用电池、微处理器和RF发射机。该模块可以接受来自该设备的其它功能部件的输入，以使该显示器能够用于正常的操作消息，或直接或经由微处理器驱动显示器的一部分。

此情况中的密钥收发信机420具有显示器425，它可以是小的LED或字母数字LCD显示器，用于指示位于范围内的设备的状态并且例如确认密钥传输。如果便利的话，它可以具有音响指示器，以警告拥有者或者用户：状态的改变。它具有它自己的电池电源500和微处理器435，该微处理器用于运行软件，以存储标识符、发射并入了标识符的密钥、以及控制与防盗系统的信息的任何加密和交换。原则上，密钥收发信机可以是无接收功能的单向发射机，但是实际上在密钥与锁定器之间交换信息是具有益处的，以便确认接收并且能够改变或更新密钥，从而使之更加安全。

图4显示了诸如图1的防盗系统的一个实施例的功能步骤的实例。这可以在使用传统语言、运行在图3的微处理器上的软件中或在别处实施。在步骤100，如果在预定时间内检测到有效密钥，则判定非被盗状态，并且利用到达该设备的控制软件的规则加密消息，在步骤110启动该设备的正常操作。该判定选择地被指示偷盗的其它因素比如意外断开或运动所支持。如果确定被盗状态，则在步骤320选择地显示一个消息，以警告真正的用户：已经检测到偷窃。该消息可以警告后果和提醒用户重置代码。在步骤330，如果在给定的时限内输入了正确的重置代码，则不采取行动，而是在步骤350在核查日志中进行记录，并且处理返回到步骤100，以等待另一个检测。该代码可以是任何形式，包括例如真实拥有者的生物统计标识符。可以设置预定时间周期，以适合设备的类型。对于诸如可能远离住宅使用的摄像机的设备，该时间周期可以是一天或者更长时间，因此密钥发射机可以留在家中。对于其它不便携带的设备，该时间周期可以较短，甚至几分钟，以允许重置输入的时间。在触发报警之前，可以允许有不同的较短时间周期。

如果未接收到正确的重置，则在步骤140，临时禁用该设备，并且发射信标信号。无线电收发信机可以被选择地安排为：在断开或禁用微处理器的情况下，独立于微处理器而继续发射。指示可以包括形式为信息的标识符，比如使拥有者能够被跟踪的邮政代码信息，或者制造商或者零售商可以联系拥有者或者拥有者地址的编码信息。它可以指示设备的价值或者类型，以协助警察或者其它代理机构将重新找到被盗物努力置于优先地位。可以以多种方式输出标识符，包括作为指示的一部分，或者只在被授权系统或者个人询问时才输出，以节省电池功率。如果指示是显示，则可以响应于按键按压而显示该标识符。当指示是RF信号时，授权的RF检测器可以请求进一步信息。该设备可以输入与检测器的对话，并且向检测器发送标识符合以及请求的其它信息。

接下来，在步骤360、380和330，重复进行具有三种主要动作的循环，其顺序并不是关键的。在步骤360，如上所述，进行窜改的检验。(当然，这可以连续进行)。如果检测到窜改，在370，例如通过删除软件或者停止对来自设备的允许其操作的请求进行响应，永久地禁用该设备。最好应当在设备的某处具有一个窜改结果的清晰警告。在步骤350，显示和/或发射永久禁用的指示，并把相应记录添加到核查日志上。

在步骤380，进行备用电池的电平检查。如果电平低，则在步骤390通过以下方式降低消耗：间歇显示或发射；或者只在检测到运动时才显示或发射；或者在设备以任何形式检测到检查和询问时，显示或发射。在步骤330，该系统检验正确的重置输入。如果否的话，则被盗状态保持，并且该系统重复步骤360、380和330。如果是的话，则被盗状态的指示停止，并且在核查日志中进行适当输入之后，该系统返回到步骤300，以等待另一个检测。核查日志可以利用适当的保护措施被存储在安全的非易失性存储器中，以防止在建立实施方法之后的未授权访问或者窜改。

图5显示了另一个实施例。其中尽可能使用与图1的部件相对应的参考标号。在此情况下，不发射信标信号。锁定器510具有可跟踪到拥有者的嵌入标识符。为了允许设备的正常操作，如上所述，检验从密钥发射机接收的密钥。在此情况下，标识符被包含在密钥信号中，并被检验。有关它自己的密钥可以是唯一的，并因此对于阻止未授权使用的目的来说是安全的。此外，如果已经找到拥有者，则可以使用它来验证所有权。然而，如果没有该标识符，密钥就不能帮助跟踪拥有者。该标识符可以是邮政编码的加密版本，或者可以通过参考警察或者诸如服务组织的第三方持有的映射来跟踪。在设置设备的时候可以一次输入标识符，或者通过与密钥发射机交换信息来重复地更新标识符。

在图5中，锁定器把标识符存储在防窜改非易失性存储器中，并且使之可用于授权的请求者。这可能需要口令或者任何种类的代码，或者可公开得到。如果怀疑物品是被盗的，则警察520可以从这些物品中检索标识符，并且通过联系服务代理机构90来追踪拥有者，该机构90将解码标识符并返回拥有者联系细节。这可以通过电话呼叫或者其它的立即双向通信来实现。

图6显示了另一个实施例。其中尽可能地使用与图1的那些部件对应的参考标号。在该实施例中，锁定器550具有防窜改措施，但是不一定具有信标或者标识符。如上所述，由锁定器检验该密钥，并且在有效时，以及在未检测到窜改时，锁定器允许设备的操作。锁定器检测对RF天线或者相关电路的窜改，或者检测对设备控制耦合的窜改。在窜改的情况中，命令设备控制例如通过删除软件来永久地禁用该设备。

图7显示了一些类型的用户设备中涉及的各参与方的链的图形表示，以便一般地显示这些实施例和防盗措施的广泛影响。部件制造商610可以受益于增值部件、受益于运行相关的服务、以及受益于改进的商标形象(brand image)。这样的制造商供给用户设备制造商620，这些制造商620可以明了类似利益并受益于物品特色化。它们供给零售商630，而这些零售商可能受益于更大的销售以及减少从其场所中的偷盗。用户660显然受益于减少的偷盗，其结果是诸如降低保险成本并提高安全感。此外，供给用户的是保险公司690和报警安装商650。后者可以从误报警中明了相关产品和服务的更大市场以及更小成本。对于供应安装商的安全系统制造商，可以产生相应益处。

显然，如果显示物品被盗，则潜在的窃贼680承受增加的捕获风险和极大降低的被盗物品的价值，并且被禁用。购买被盗物品的“买卖赃物者”或者接收者670也承受较高的捕获风险，并且更难于“清洗”这些物品以试图除去其是被盗的证据。所有这一切可以给警察或者专用安全机构700带来减少误报警、较高检测率和减少犯罪的益处。由于政府710最终负责，因此政府受益于改进的治安结果，并且受益于由于被盗物品交易而降低的税款和关税偷漏，以及受益于更满意选民的更多选票。

结束评语：对于本领域的熟练技术人员来说，落入权利要求书范围内的其它变化将是显然的。如上所述，用于用户设备的安全系统具有锁定器，用于阻止该设备的使用，并且在该锁定器经由无线链路未接收到有效密钥信号时广播指示被盗状态的信标信号。该信标信号可以帮助警察识别被盗物品，并且使得纯粹拥有被盗物品要冒更大风险，并因此阻止偷盗。该锁定器用于使该设备在一旦被盗时变得无用，或者花费非常高的代价来使之有用。用户的行为只需要极少改变或者不改变。信标在打盹状态中可以是被动的，以节省功率，同时周期地收听使之唤醒和发射的询问(警察)无线电设备。该系统可以安全地存储并选择地广播可追踪该设备的拥有者的安全标识符，以协助重新找到失物和定罪。可以包括抗窜改措施。

Claims (25)

1.一种用于用户设备(60)的安全系统(40)，该系统具有：

锁定器(10)，用于阻止该设备的使用，该锁定器具有用于从外部源(90)接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

用于该设备的无线发射机(20)，用于在该锁定器未接收到有效密钥时广播指示被盗状态的信标信息。

2.根据权利要求1所述的安全系统，该接收机是无线接收机并且与无线发射机集成在一起。

3.根据权利要求1或2所述的安全系统，采用可追踪到该设备的拥有者的标识符。

4.根据权利要求3所述的安全系统，具有并入在锁定器中用于与授权阅读器一起使用的标识符通信装置。

5.根据权利要求3所述的安全系统，由无线发射机广播该标识符。

6.根据上述任何一项权利要求所述的安全系统，具有窜改检测器(360，550)，用于检测对该系统的窜改，并且用于在检测到窜改时阻止该设备的使用。

7.根据上述任何一项权利要求所述的安全系统，具有用于无线发射机的内部电池电源(500)。

8.根据上述任何一项权利要求所述的安全系统，被安排为间歇发射信标信号。

9.根据权利要求3或者依赖于权利要求3的任何一项权利要求所述的安全系统，该标识符被加密。

10.根据上述任何一项权利要求所述的安全系统，该锁定器被安排为在该设备被接通时检验有效的安全密钥。

11.根据上述任何一项权利要求所述的安全系统，被安排为周期地检验有效的安全密钥。

12.根据上述任何一项权利要求所述的安全系统，该无线发射机包括RF标签。

13.根据上述任何一项权利要求所述的安全系统，该无线发射机被安排为发送SMS消息。

14.根据上述任何一项权利要求所述的安全系统，具有偷窃检测器(450)，用于触发信标信号的广播。

15.根据上述任何一项权利要求所述的安全系统，具有警报，用于指示该设备受到信标信号发射机的保护或者窜改将导致该设备的禁用。

16.一种用于用户设备(60)的安全系统(40)，该系统具有：

锁定器(510)，用于阻止该设备的使用，该锁定器具有用于从外部源接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

标识符，该标识符被安全地并入该锁定器中，并且在该设备偷盗情况下可追踪到该设备的拥有者。

17.根据权利要求16所述的安全系统，具有并入在该锁定器中用于与授权阅读器一起使用的标识符通信装置。

18.一种用于用户设备(60)的安全系统(60)，该系统具有：

锁定器(550)，用于阻止该设备的使用，该锁定器具有用于从外部源接收密钥信号的接收机，该锁定器被安排为检验该密钥是否是有效的，并且在有效时允许该设备的使用，该系统也具有：

窜改检测器(550)，用于检测对该系统的窜改，并且用于在检测到窜改时永久地阻止该设备的使用。

19.一种用户设备(60)，具有设备控制器(475)，并具有根据上述任何一项权利要求所述的安全系统，该控制器被安排为与该安全系统的锁定器协作并且依赖于该锁定器进行操作。

20.根据权利要求19所述的设备，具有远程密钥单元(90，420)，用于向安全系统发送密钥。

21.根据权利要求19或20所述的设备，该控制器被安排为周期地与安全系统交换加密的信息，并且根据是否从该安全系统接收到有效响应而连续操作。

22.根据权利要求19至21之中任何一项权利要求所述的设备，该设备是计算机设备、游戏设备、音频、视频或通信设备、车内设备、家用电器以及学校、医院或商业设备之一。

23.一种远程密钥发射机单元(90，420)，用于与根据权利要求1至18之中任何一项权利要求所述的安全系统一起使用，或者与根据权利要求19、21或22之中任何一项权利要求所述的用户设备一起使用。

24.一种通过使用无线接收机(70)识别由根据权利要求19、21或22之中任何一项权利要求所述的用户设备(60)输出的指示被盗状态的信标信号来检测被盗用户设备的方法，。

25.一种操作追踪重新找到的根据权利要求19至22之中任何一项权利要求所述的用户设备的所有权的服务(90)的方法，当依赖于权利要求3或16时，具有以下步骤：

从被盗设备中接收标识符；和

解码该标识符，以确定拥有者。

Images