TWI317591B - Method and apparatus for preventing unauthorized data from being transferred - Google Patents

Description

1317591 ’九·、發明說明： 【發明所屬之技術領域】 本發明關於敏感性資料。更特定言之，本發明關於一 種用來防止未授權資料轉移的方法及裝置。 【先前技術】

、隨著當今科技曰益複雜，智慧財產盜用也變得日益廣 ^。DVD或VHS上的盜版電影經常是與第—輪院線片在 戲院上映㈣出現。使反魏行動日益_的是，過去所 用有點太大的㈣裝置⑽變得小則b， 經常逃過齡這些感測裝置譬如照相機、麥克 機、及錄音機在今天可隨製造商所要被嵌人電話、個人數 =里（PDAs)、手錶、或任何其他無線傳輸/接收單元 _娜)、内。因此要把—感測裝置偷偷帶人—諸如演唱 έ廷影或類似場合内會比過去容易得多。 此等感測裝置㈣記錄且/或傳送未經授權讓進行記錄 =人錄下或傳送的影像及聲音。—旦—景象或—聲音被捕 職祕簡可相當容㈣透衫㈣道譬如一蜂巢 式網路或其他無線通信網路散佈。 為對抗此盜版㈣，錢錢已”試藉由在限定區 2内^佈禁令或藉由物理性搜查小型化感測裝置之存在的 料S制小型化感測裝置。但這些方法經常難以強制執 仃，不有效且沒效率。 頃已嘗試用廣播射頻（RF)信標之系統進行感測行為 Λ1317591 « * 之電子控制，此等信標向感測裝置發信使此等裝置之感測 功能停用。但是，用此種方式電子管制感測裝置的問題在 於一感測裝置必須被配備為能夠接收此等财訊號，但有大 星感測裝置並非如此。在確實依此配備的裝置中，财_接收 . 功能可被有能力駭入的裝置使用者輕易修改並且佟用μ 感測的功能。 Τ .由於現代WTRUs、經常整合了強化的存儲及傳輸功 能，故WTRU能夠轉移更大量的及時未授權資料。因此， _ _望有—種用來防止未授權:諸透過-無線通信系統轉移 的方法及裝置。 夕 【發明内容】 種用來防止未授權資料在一無線通信系統内之一無 線傳輸/接收單元（WTRU)、一外部網路、及至少—存取點 之間轉移的方法及裝置包含該WTRU記錄-對象物且將該 記錄當作資料齡在該WTRU之—記紐Θ。該Wt奶 • 向該存取點發送該資料。該存取點檢驗該資料以判斷該資 料是否被允許轉移到該外部網路。 【實施方式】 在下文中，術語、、wtrit非侷限性包含一使用者設 備（UE)、一電腦、一行動站、一固接或行動用戶單元、一 呼叫益、或任何其他能夠在無線環境中運作的裝置類型。 在下文中存取點（AP)包括一基地台或—無線電網路控 • 制器（RNC) ’非侷限性包含B節點、網點控制器、或任何 •1317591

其他無線環境中的介接裝置類型。 第1圖是—依據本發明建構的無線通信系統1〇〇。益線 通信系統10G包含多個WTRUs m及與該等WtrUs'、⑽ 通訊之至〉AP 120。AP 120與-外部網路21〇通訊，且 ^此此夠柯WTRUs 110與外部網路21〇通訊進行轉移資 糊路21G可包含—網際網路、一普通舊式電話 矛力（POTS)網路、一公眾交換電話網路⑽叫、或熟 此技藝者所知適於允許資料轉移的任何其他系統。圖忖 =二對象物S ’其可被WTRUs 110感測或記錄。雖說並 =Γ广Γ卩分，_可將—浮水印以多财式用在對 象物S上。舉例來說，浮水印可為由對象物s所在環境中 =1水印產生11 (圖中絲）產生。也就是說，浮水印 你可從—在對象物S附近的位置將浮水印投射到對象 m心於對象物S上的浮水印可被絲管制WTRUs 〇 = 3有對象物s之任何f料的轉移。 第圖疋依據本电明被建構用來防止 的™π10及存取點12〇的方塊圖。根貝浦私 除人了，-典型WTRU中會包含的標稱組件外，资肪 理細來處__料鱗職115、-與處 二包連通的接收器116、—與處理器115電連通的發 =二 器115電連通的感測請、-與處理 赠』9、及—與接收器116及發射器， 一者電連通以促進無線資料轉移和接收的天線114。

7 ‘1317591 ±在本發明一較佳實施例中，感測器118可有-影像或 =音感測器以錄下動態影像或音波。然感測器118可為熟 白此技藝者所知能被用來感測資料譬如對象物S或加諸於 對f物s上之任何浮水印的任何感測器。WTRU 110之接 收為116及發射器117包含分別能夠透過天線U4無線地 接收及發射資料的任何純器和發射器類型。 —除了在典型存取點中會包含的標稱組件外，Ap 12〇 包3被建構用來防止未授權資料從WTRU 11〇轉移的處 ，器125、一與處理器125電連通的接收器126、一與處理 态125电連通的發射器127、一與處理器電連通的記憶 體129/及-與接收器126及發射器127二者電連通以促進 無線資料轉移和接收的天線124。此外，處理n 125與外部 網路210通訊。 AP 120之接收器126及發射器127包含分別能夠透過 天線124热線地接收及發射資料的任何接收器和發射器類 型。 第3圖不出在WTRU110嘗試透過AP12〇轉移資料給 外部網路21G時於WTRU UG、Ap⑽及外部網路21〇之 間的招號圖。一般而言’WTRUn()(感測器118感測對象 物s及任何外加浮水印當作資料，將該資料轉移給WTRu 110之處理器115以供經由發射器117和天線114將資料 (31〇)傳輸到AP 120。AP 120之接收器126經由天線124 接收來自WTRU 110的資料且將該資料轉移給處理器 125 ’ 5亥處理裔檢驗該資料以判斷是否允許該資料轉移給外 1317591 • •部網路210。 如果該資料不含浮水印或含有一許可轉移的浮水印， 則處理器125授權該資料轉移到外部網路2丨〇 ( 32〇 )。如果 該資料含有一不許可轉移的浮水印，則該資料轉移會被AP 120之處理器125拒絕（330)。視浮水印之敏感度層級（詳 見下文）而定，處理器125可採取比單純允許或拒絕資料 轉移（330)更多的額外行動。 第4圖是一依據本發明防止未授權資料傳輸之較佳方 藝法400的流程圖。在步驟41〇中，WTRUll〇之感測器118 感測對象物s且將其一記錄轉移給處理器115，其將感測到 的對象物S暨加諸其上之任何浮水印當作資料儲存在 WTRU 110的記憶體119内。然後WTRU 110之處理器115 嘗試藉由透過WTRU 110之發射器117及天線114將該資 料發送給AP 120的方式將該資料從記憶體Π9轉移到外部 網路210 (步驟415)。 接收器126從天線124接收該資料，且將該資料轉移 到AP 120之處理器125。處理器125檢驗該資料以判斷是 否有浮水印加諸其上（步驟420)。若該資料中不存在浮 水印，則處理器125允許該資料轉移到外部網路21〇 (步驟 〇〇)如果有—浮水印存在於該資料中，則AP 120之處理 器I25判斷存在於該資料中之浮水印的類型（步驟430)且 依據下表1採取行動。 1317591 浮水印類型 敏感度層級

N/A 許可

N/A 不許可 不許可 不許可 2 表1 拒絕資料轉移 允許資料轉移 允許資料轉移 拒絕資料轉移

拒絕資料轉移且 WTRU …4轉移未 拒絕資料轉移，警告嘗試 不許可 WTRU ’ 並將 Wtru 列入黑名單 授權資

4 不許可 拒絕資料轉移 WTRU’將術肪列入黑名單：领貢料的 -~^平並通知保安人員 授權資

稽核 允許資料轉移並記錄轉移歷程 若一許可浮水印（步驟460)存在於該資料中，則Ap 12〇 之處理器125允許該資料轉移到外部網路21〇(步驟5〇〇)。 若一不許可浮水印（步驟440)存在於該資料中，則處 理器125拒絕該資料轉移到外部網路310 (步驟490)。視 該浮水印是否與一敏感度層級相關，AP 120之處理器125 可能採取額外行動。 若該不許可浮水印不與敏感度層級相關，或是一敏感 10 1317591

印相關’則處理器125除了拒絕資料轉 拒敏感度層級2與該浮水印相關，則處理器125 帅卜部網路21G (步驟柳）且向嘗試經由 X射态127及天線124轉移未授權資料的WTRU ==^告。鱗告得為—諸默處理㈣發給 任何其他^^覺錢覺訊息’或是㈣此技藝者所知之 如果一敏感度層級3與該浮水印相關，則處理器125 拒絕該資料轉移到外部網路21〇 (步驟柳），向嘗二經由 AP 120之發射器127及天線124轉移未授權資料的術肪 no發运警告，且將嘗試轉移未授權資料之WTRu ιι〇列入 黑名單。處理器125可藉由將有關WTRU 11〇之識別資訊 儲存在AP 12〇之記憶體内的方式達成此目的。然後在 與該識別資訊相關之特丨WTRU 11Q 了 —次嘗試轉移資料 給外部網路210時’可由處理n 125在雛—時間點存取 該儲存於記憶體129内的識別資訊。在本發明之一較佳實 施例中，WTRU 110 —旦被列入黑名單就會在之後被阻止 轉移任何資料給外部網路210。此外，WTRU 11〇可能1在 WTRU 110下一次嘗試連線時會被拒絕連線。 如果一敏感度層級4與該浮水印相關，則Ap12〇之處 理器125拒絕資料轉移到外部網路210 (步驟490)，向嘗 試經由AP 120之發射器127及天線124轉移未授權資料的 WTRU 110發送警告’將嘗試轉移未授權資料之wtru 11 〇 11 ,1317591 * =入二名單，且經由Ap 12〇之發射器I”及天線I%向保 安人員I送-警報。保安人員在其擁有的贾她ιι〇上接 =此、^報。在本發日月之—較佳實施例中，該保安人員是有 此力逮捕嘗試未授權資料轉移之人的地區保安人員。不過 . )數地區保安人員可能被通知在猶晚作出反應。 • 雖°兄以上僅敘述五種保密層級（無小2、3、和4) 二不柯縣印蝴，熟胃此技藝者可理解任何數量的保 _級苦與該不許可浮水印相關。此外，熟纽技藝者可 理解到仔練上述彳讀以外之額外行動以及改變上述行動 之:且口。舉例來<，針對—具有相關敏感性層級3之不許 可汁水印所知取的行動得更包含針對一具有相關敏感性層 級4之不許可浮水印所採取的行動。 如果-請求准許浮水印存在於該資料中（步驟45〇)，

則AP m之處理器⑵嘗試認證想要轉移資料'給外部網路 210的WTRU 110(步驟455)。如果處理器125認可WTRU ⑽，1 接職125允許該資㈣移給转網路（步驟500)。 - 否則即拒絕轉移（步驟490)。 一WTRU識別之一實例可為呈儲存於與嘗試轉移資料之 特定WTRU 11〇相關的記憶體119内之一識別碼的樣式， 與該資料一起由WTRU 110發送。舉例來說，當WTRUu〇 想要轉移資料給外部網路21〇時，WTRU 11〇之處理器出 從記憶體119提取認證碼謂觸證碼_資料^由 WTRU 110之發射器及天線114發給AP 120。 AP 120之接收器125從天線124接收該資料及識別碼 12 1317591 並將其轉移到處理器125。處理器125搜尋記憶體129的有 效硪別碼以判斷WTRU 110發送之認證碼是否有效。若 ^TRU U0發送之認證碼是有效的，則處理器125允許該 f料轉移到外部網路21G (步驟5GG)。如果該認證碼是無 放的，則處理器125拒絕資料轉移到外部網路21〇 (牛驗 490)。 τ 木舉例來說，一保安部門可能在一場合提供一存取通行 =當作識別碼給某些WTRU丨〗〇使用者以便讓這些使用者 夠在α亥彳寸疋期間3己錄並轉移資料給外部網路21〇。據此， 能發送該認證碼的WTRUs 110會通過認證，而未發送該認 设馬的WTRUs無法通過認證’且因此會被拒絕轉移資料給 外部網路210。在本發明之一較佳實施例中，該識別碼會^ 特定期間之後作廢。 。。如果一複合浮水印存在於該資料中（步驟47〇)，則處 理器125允許該資料轉移至外部網路21〇 (步驟％㈨。= 本發明之-較佳實施财，該複合浮水印通f包含因環境 =發之不許可浮水印與許可浮水印結合。複合浮水印之 -貫例可為—在保安主管之WTRU上含有的浮水印。此複 合浮水印可推齡何其他浮水㈣便允許㈣沒有 他限制地轉移至外部網路21〇。 ’、 如果-稽核浮水印存在於該資料中（步驟伽），則Ap 120之處理器125允許該資料轉移至外部網路2 500 )，且在AP 120之記憶體129内記錄轉移歷程(步驟= 以供事後存取。舉例來說，在允許轉移之後，可記錄此事 13 1317591 件以供事後稽枝，孽 多少記錄被轉移、=有多少記錄是⑽縣物製作、有 付不夕、或頰似内容。 炉押上已就特定組合在較佳實施例中說明本發明之 =:=特徵或元件可在沒有較佳實施例之其 。人 或7^麵林本發明其他舰及元件之多種 組合的條件下使用。舉例來巧， 牛1』水忒，在本發明之一較佳實施例 中法在存取點之處判上運錢應用程式執 行，或者可被貫施為一積體電路（Ic)。

14 ㊣ 1317591 , •【圖式簡單說明】 第1圖是一依據本發明建構之無線通信系統； 第2圖是一被建構用來執行防止未授權資料轉移之方法 的WTRU及存取點的方塊圖； 第3圖是一在第1圖無線通信系統内執行防止未授權資 料傳輸之方法的WTRU和存取點的彳目號圖，且 ' 第4圖是一示出依據本發明防止未授權資料傳輸之較佳 方法的流程圖。 【主要元件符號說明】 100 無線通信系統 114 、 124

AP S WTRU

WTRU 天線 存取點 對象物 無線傳輸/接收單元

Claims (1)

1317591 十、申請專利範圍： 1. 一種用以防止未授權資料在一無線通信系統内之—航 線傳輸/接收單元（WTRU)、一外部網路、及至少—存 取點間轉移的方法，其包括： 該WTRU記錄一對象物且將該記錄當作資料儲存在 該WTRXJ之一記憶體内； 該WTRU向該存取點發送該資料；以及 該存取點檢驗該資料以判斷該資料是否被允許轉移 到該外部網路。 如申》月專利範圍第1項之方法’其中該存取點在該資料 不包含一浮水印時允許該資料轉移至該外部網路。 3·如申請專利範圍f !項之方法，其中該資料包含一加諸 其上的浮水印。 4.如申請專利範圍第3項之方法，其中該浮水印是 浮水印。 °

如申明專利賴第4項之方法’其中該存取點允許該資 料轉移至該外部網路。 、 6. 如申請專利範圍第3項之方法，其中該浮水印是 可浮水印。 一不許 如申請專利顧第6項之方法，其中沒有敏感性層級與 南于水印相關且該存取點㈣該㈣轉移至該外部網 路。 ^申請專利範圍第6項之方法，其中—敏感性層級與該 子水印相關且該存取點拒絕該聽轉移至該外部網路。 16 *‘1317591 •9.如申請專利範圍第8項之方法，其中該存取點警告嘗試 轉移未授權資料之WTRU的使用者。 ’θ ^ 10.如申請專利範圍第9項之方法，其中該存取點警告該嘗 試轉移未授權資料之WTRU的使，用者的步驟包含: WTRU上將一訊息發送到該使用者。 μ U.如申請專利範圍第9項之方法，其中該存取點將該 WTRU列入一黑名單。

.如申請糊侧第η奴方法，其巾财料在 取點之—記憶體内儲存有關該WTRU的識別資訊/ 13.如申請專利1_ 11項之方法，其巾該存取點通知保 安人員該WTRU f試轉移未授«料_外部網路。 R =申請專利範圍第3項之方法，其中該浮水印是一複合 π水印且該存取點鱗該移至該外部網路。 15t申請專利範圍第3項之方法，其中該浮水印是-稽核 浮X pj_4存取點允许該資料轉移至該外部網路。 16. ;:=範圍第15項之方法，其中該存取點藉由將 二存取點之—記憶體内來_該資料轉 移至该外部網路的歷程。 17. 如申凊專利範圍第3項之 准許浮水印。一法’其槐秘卩是-請求 18. ==圍第17項之方法，其中該存取點認證該 曰式轉移賴至料· _wtru。 19. 如申請專利範圍第18項 WRU能證明自身時年方法、中§亥存取點在或 认相WTRU轉移資料至該外部 網路，g + & 至 土 Μ WTRU無法證明自身時拒絕該資料轉移 土磺外部網路。 、 專利範圍第19項之方法，其中該嘗試轉移資料 啊且從該％蘭之如讀提取一識 ，且Ik该貧料發送該識別碼。 圍第2G項之方法，其中該存取點比較該 :所發权翻顺齡㈣躲私—記憶體 2内的馬，以判斷該WTRU是否已認可。 A含Ϊ::Ϊ:通信系統中的存取點’該無線通信系統包 ’’、、線傳輸/接收單元（WTRUs)、該存取點及一外 崢網路中，該存取點包括： 一發射器； 一接收器；及 :處理器，其與該發射器及婦收器通訊，旦中一用 來防止在該無線通㈣統内有f料未 移至該外部網路的應用程式在該處理器ί 從嘗試轉移資料至該外邹網路的該等 資料以判的-1而触—f試，理11檢驗該 貝枓以__料轉移是否經㈣，且 轉移經授權時轉移資料至該外部網路。 〇〇 23. 如申請專利範圍第22項存 器通訊之記憶體。取點更包括一與該處理 24. 如申請專利範圍第Μ項之存取點，更包括 器及接收器通訊的天線。 /、射 18 ©