HK1080251B

HK1080251B - Mobile communications device with security features and corresponding method

Info

Publication number: HK1080251B
Application number: HK06102278.3A
Authority: HK
Inventors: David Thornton; Neil Adams; Herb Little
Original assignee: Research In Motion Limited
Filing date: 2006-02-21
Publication date: 2013-09-13

Claims

Eine drahtlose Kommunikationsvorrichtung (10), die aufweist:
einen Prozessor (38);

eine Benutzereingabevorrichtung (28, 32), die mit dem Prozessor (38) verbunden ist, zum Senden von Benutzereingabesignalen an den Prozessor (38) in Reaktion auf Benutzereingaben;

einen Anzeigebildschirm (22), der mit dem Prozessor (38) verbunden ist;

ein Kommunikationsteilsystem (11), das mit dem Prozessor (38) verbunden ist, zum Austauschen von Signalen mit einem drahtlosen Netzwerk (50) und mit dem Prozessor (38);

eine Vielzahl von Anwendungsmodulen (58), die mit dem Prozessor (38) assoziiert sind, zum Implementieren von Anwendungen auf der drahtlosen Kommunikationsvorrichtung (10); ein Speicherelement (24, 26), das mit dem Prozessor verbunden ist und Daten (60) darauf gespeichert hat, wobei die Daten

(60) zumindest Dienstdaten, die zum Herstellen von Kommunikationen mit dem drahtlosen Netzwerk (50) erforderlich sind, und Benutzeranwendungsdaten aufweisen, die mit den Anwendungsmodulen (58) assoziiert sind; und

ein Sicherheitsmodul (56), das mit dem Prozessor (38) assoziiert ist, zum Anzeigen, auf dem Anzeigebildschirm, einer Vielzahl von Benutzer-auswählbaren Elementen, wobei das Sicherheitsmodul (56) konfiguriert ist, in Reaktion auf eine Benutzereingabe, die ein vorgegebenes der auswählbaren Elemente (186) auswählt, zum Anzeigen, auf dem Anzeigebildschirm, eines Fensters (188, 192), das eine Schnittstelle aufweist, die eine weitere Benutzereingabe ermöglicht, und nachfolgend auf ein Empfangen der weiteren Benutzereingabe über die Schnittstelle, zum Durchführen einer Sicherheitsaktion, die aufweist ein Löschen oder Verschlüsseln aller Dienstdaten und/oder aller Benutzeranwendungsdaten, die auf dem Speicherelement (24, 26) gespeichert sind, während alle anderen Daten, die auf dem Speicherelement (24, 26) gespeichert sind, beibehalten werden.
Die drahtlose Kommunikationsvorrichtung (10) gemäß Anspruch 1, wobei das Sicherheitsmodul (56) konfiguriert ist zum:
Anzeigen, auf dem Anzeigebildschirm, einer Anweisung (192, 194), die den Benutzer anweist, ein vorgegebenes Wort einzugeben, und

Durchführen der Sicherheitsaktion nur, wenn der Benutzer das vorgegebene Wort korrekt eingibt nachfolgend auf ein Empfangen der Anweisung, die den Benutzer anweist, das vorgegebene Wort einzugeben.
Die drahtlose Kommunikationsvorrichtung (10) gemäß Anspruch 2, wobei das Sicherheitsmodul (56) konfiguriert ist, als Teil der Anweisung das vorgegebene Wort anzuzeigen vor einer Eingabe des vorgegebenen Worts durch den Benutzer.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 3, die ein starres Gehäuse (162) aufweist, das konfiguriert ist, in der Hand gehalten zu werden, und den Prozessor (38), die Benutzereingabevorrichtung (28, 32), den Anzeigebildschirm (22) und das Speicherelement (24, 26) aufnimmt, wobei die Benutzereingabevorrichtung ein Daumenrad (170) aufweist, das reagierend ist auf eine Benutzermanipulation zum Steuern einer Bewegung eines Auswahl-Indikators (186) auf dem Bildschirm unter der Vielzahl von auswählbaren Elementen und Auswählen des vorgegebenen einen der auswählbaren Elemente (186).
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 4, wobei die Benutzereingabevorrichtung eine Vielzahl von Eingabetasten (164) aufweist und das Sicherheitsmodul (56) konfiguriert ist, die Vielzahl von auswählbaren Elementen anzuzeigen, wenn ein Benutzer eine vorgegebene Kombination aus zwei oder mehr Tasten drückt.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 4, wobei die Benutzereingabevorrichtung eine zugewiesene Eingabetaste (176) aufweist und das Sicherheitsmodul (56) konfiguriert ist, die Vielzahl von auswählbaren Elementen anzuzeigen, wenn ein Benutzer die zugewiesene Eingabetaste drückt.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 6, wobei, wenn die Sicherheitsaktion ein Verschlüsseln der Dienstdaten und/oder der Benutzeranwendungsdaten aufweist, die in dem Speicherelement (24, 26) gespeichert sind, das Sicherheitsmodul (56) konfiguriert ist, einen Verschlüsselungsschlüssel, der in dem Speicherelement gespeichert ist, zu löschen oder zu verschlüsseln nach einem Verschlüsseln der Dienstdaten und/oder der Benutzeranwendungsdaten, die in dem Speicherelement (24, 26) gespeichert sind.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 6, wobei die Sicherheitsaktion ein Löschen aller Dienstdaten aufweist, während alle Benutzeranwendungsdaten beibehalten werden, die in dem Speicherelement (24, 26) gespeichert sind.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 6, wobei die Sicherheitsaktion ein Löschen aller Dienstdaten und Benutzeranwendungsdaten aufweist, die in dem Speicherelement (24, 26) gespeichert sind, während alle anderen Daten beibehalten werden, die in dem Speicherelement (24, 26) gespeichert sind.
Die drahtlose Kommunikationsvorrichtung (10) gemäß einem der Ansprüche 1 bis 9, wobei die Dienstdaten Daten aufweisen, die erforderlich sind, um Kommunikationen mit einem drahtlosen Gateway (62) herzustellen, das mit dem drahtlosen Netzwerk (50) verbunden ist.
Die drahtlose Kommunikationsvorrichtung (10) gemäß Anspruch 2, wobei das Sicherheitsmodul (56) konfiguriert ist, die Sicherheitsaktion nur durchzuführen, wenn der Benutzer das vorgegebene Wort innerhalb einer vorgegebenen Zeitdauer eingibt nachfolgend auf ein Empfangen der Anweisung für den Benutzer, ein vorgegebenes Wort einzugeben.
Ein Verfahren zum Vorsehen von Sicherheit für Daten (60), die auf einer drahtlosen Kommunikationsvorrichtung (10) gespeichert sind, wobei die drahtlose Kommunikationsvorrichtung (10) einen Prozessor (38) und ein Speicherelement (24, 26) aufweist, das mit dem Prozessor (38) verbunden ist und Daten (60) darauf gespeichert hat, wobei die Daten (60) zumindest Dienstdaten, die zum Herstellen von Kommunikationen mit einem drahtlosen Netzwerk (50) erforderlich sind, und Benutzeranwendungsdaten aufweisen, die mit den Anwendungsmodulen (58) assoziiert sind oder Anwendungen auf der drahtlosen Kommunikationsvorrichtung (10) implementieren, wobei das Verfahren die Schritte aufweist:
Anzeigen einer Liste von Benutzer-auswählbaren Elementen (184) auf einem Anzeigebildschirm (172) der mobilen elektronischen Vorrichtung;

Vorsehen der mobilen elektronischen Vorrichtung mit einer Eingabevorrichtung (28, 32), die einem Benutzer ermöglicht, einen Auswahl-Indikator (186) zwischen den Elementen der angezeigten Liste zu bewegen;

bei einer Benutzerauswahl eines vorgegebenen der auswählbaren Elemente, Anzeigen auf dem Anzeigebildschirm (172) eines Fensters (188, 192), das eine Schnittstelle aufweist, die eine weitere Benutzereingabe ermöglicht; und

nachfolgend auf ein Empfangen der weiteren Benutzereingabe, Durchführen einer Sicherheitsaktion, die aufweist ein Löschen oder Verschlüsseln aller Dienstdaten und/oder alle Benutzeranwendungsdaten, die auf dem Speicherelement (24, 26) gespeichert sind, während alle anderen Daten beibehalten werden, die auf dem Speicherelement (24, 26) gespeichert sind.
Das Verfahren gemäß Anspruch 12, das weiter den Schritt aufweist, nachfolgend auf ein Empfangen der weiteren Benutzereingabe, eines Anzeigens auf dem Anzeigebildschirm eines weiteren Fensters (192), das eine Anweisung aufweist, die den Benutzer anweist, eine weitere Benutzereingabe einzugeben, wobei die Sicherheitsaktion nur durchgeführt wird, wenn die weitere Benutzereingabe über die Eingabevorrichtung empfangen wird nachfolgend auf ein Empfangen der Anweisung, die den Benutzer anweist, eine weitere Benutzereingabe einzugeben.
Das Verfahren gemäß Anspruch 13, wobei das weitere Fenster ein Wort und Anweisungen aufweist, um das Wort als die weitere Benutzereingabe einzugeben, um mit der Sicherheitsaktion fortzufahren.
Das Verfahren gemäß einem der Ansprüche 12 bis 14, wobei das Fenster (188) angezeigte Benutzer-auswählbare Optionen zum Fortfahren mit der Sicherheitsaktion oder Abbrechen der Sicherheitsaktion aufweist.
Das Verfahren gemäß einem der Ansprüche 12 bis 15, wobei die Eingabevorrichtung als ein Daumenrad (170) vorgesehen ist, das reagierend ist auf eine Benutzermanipulation zum Steuern einer Bewegung des Auswahl-Indikators (186) unter der Vielzahl von auswählbaren Elementen zum Auswählen des vorgegebenen einen der Benutzer-auswählbaren Elemente (186).
Das Verfahren gemäß einem der Ansprüche 12 bis 16, wobei die Benutzereingabevorrichtung eine Vielzahl von Eingabetasten (164) zur Eingabe von Zeichen aufweist.
Das Verfahren gemäß einem der Ansprüche 12 bis 17, wobei, wenn die Sicherheitsaktion ein Verschlüsseln der Dienstdaten und/oder der Benutzeranwendungsdaten aufweist, die in dem Speicherelement (24, 26) gespeichert sind, das Sicherheitsmodul (56) einen Verschlüsselungsschlüssel löscht oder verschlüsselt, der in dem Speicherelement gespeichert ist, nach einem Verschlüsseln der Dienstdaten und/oder der Benutzeranwendungsdaten, die in dem Speicherelement (24, 26) gespeichert sind.
Das Verfahren gemäß einem der Ansprüche 12 bis 17, wobei die Sicherheitsaktion ein Löschen aller Dienstdaten aufweist, während alle Benutzeranwendungsdaten beibehalten werden, die in dem Speicherelement (24, 26) gespeichert sind.
Das Verfahren gemäß einem der Ansprüche 12 bis 17, wobei die Sicherheitsaktion ein Löschen aller Dienstdaten und Benutzeranwendungsdaten aufweist, die in dem Speicherelement (24, 26) gespeichert sind, während alle anderen Daten beibehalten werden, die in dem Speicherelement (24, 26) gespeichert sind.
Das Verfahren gemäß einem der Ansprüche 12 bis 20, wobei die Dienstdaten Daten aufweisen, die erforderlich sind, um Kommunikationen mit einem drahtlosen Gateway (62) herzustellen, das mit dem drahtlosen Netzwerk (50) verbunden ist.
Das Verfahren gemäß Anspruch 13, wobei die Sicherheitsaktion nur durchgeführt wird, wenn die weitere Benutzereingabe über die Eingabevorrichtung innerhalb einer spezifizierten Zeitdauer empfangen wird nachfolgend auf ein Empfangen der Anweisung, die den Benutzer anweist, eine weitere Benutzereingabe einzugeben.
Computerlesbares Medium (24, 26), das Programmcode aufweist, der durch einen Prozessor (38) einer Computervorrichtung (10) ausführbar ist zum Implementieren des Verfahrens gemäß einem der Ansprüche 12 bis 22.