JP4713040B2

JP4713040B2 - マン・マシン・インターフェースを有するポータブル通信装置及びその動作方法

Info

Publication number: JP4713040B2
Application number: JP2001529234A
Authority: JP
Inventors: キースリング、ヨハン; アルワルド、ヤン; ニルソン、ベルント; サクセン、ベニー
Original assignee: テレフオンアクチーボラゲットエルエムエリクソン（パブル）
Priority date: 1999-10-01
Filing date: 2000-09-19
Publication date: 2011-06-29
Anticipated expiration: 2020-09-19
Also published as: SE516779C2; SE0001996L; US6901251B1; DE60029813D1; AU7695000A; EP1224822A1; CN1377560A; ATE335369T1; EP1224822B1; DE60029813T2; WO2001026401A1; SE0001996D0; CN1149877C; JP2003511771A; ES2267569T3

Description

【０００１】
（技術分野）
一般的に云って、本発明は、ポータブル通信装置のマン・マシン・インターフェースを介して利用者に通信サービスを提供するポータブル通信装置に関する。特に、本発明は、コントローラと、オペレーティング・システムと、第１のアプリケーションを記憶するローカル・ストレージ装置と、オペレーティング・システムからのみアクセスが可能な安全リソースと、ポータブル通信装置をリモート装置へ接続するワイヤレス・インターフェースとを有する形式のポータブル通信装置に関する。
【０００２】
（従来技術の説明）
以上で述べたポータブル通信装置例は、移動電話、コードレス電話、ポータブル・デジタル・アシスタント、コミュニケータ、ページング装置、電子支払装置又はポータブル・ナビゲーティング装置である。この文書の以下のために、ＧＳＭ、ＥＤＧＥ又はＵＭＴＳのような移動通信網用の移動電話について言及する。しかしながら、本発明は、移動電話のみに限定されない。その逆に、本発明は、付記する独立請求項により最もよく定義される。
【０００３】
従来、旧式の移動電話は、移動通信網、公衆交換電話網を介して二人の利用者間で音声通信を提供することのみが可能であった。最近、移動電話は、ポータブル通信装置と他の電子装置との間でデータ又はファクシミリ通信を可能とする機能のように付加的な機能を備えるに至った。更に、このような電話は、ビルト・インされた電子電話帳、計算器、警報機能又はビデオ・ゲームのように簡単なユティリティ・アプリケーションを大抵備えている。
【０００４】
更に最近では、移動電話のために、多数の付加的な最近式ユティリティ・アプリケーションが導入された。このような最新式ユティリティ・アプリケーションは、移動電話と、例えばポータブル・コンピュータ、プリンタ、ワイヤレス・ヘッドセット・アクセサリ等との間の短距離補助データ通信を含む。このような短距離補助データ通信施設の１例は、一般的にブルートゥースと呼ばれており、２．４ＧＨｚ周波数帯域で動作し、しばしばＩＳＭ（Ｉｎｓｔｒｕｍｅｎｔａｌ，ＳｃｉｅｎｔｉｆｉｃａｎｄＭｅｄｉｃａｌ：機器的、科学的及び医学的）と呼ばれている。
【０００５】
最新式ユティリティ・アプリケーションの他の例は、ワイヤレス電子支払い（”電子財布”）、スマート・カード・アプリケーション（ＳＩＭツールキット・アプリケーションのように）、グローバル・ネットワークに対するワイヤレス・アクセス（インターネット上のリソースをアクセスするためのＷＡＰ−「ワイヤレス・アプリケーション・プロトコル」のように）等である。
【０００６】
従って、今日かつ将来において確実な移動電話は、移動電話の共通リソースを共有する多数のアプリケーションの主役となる。一般的な共有リソースは、マン・マシン・インターフェース、特に移動電話のディスプレイ、更に、ＳＩＭカード（”ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｆｉｃａｔｉｏｎＭｏｄｕｌｅ”:加入者識別モジュール）に又は移動電話内の他のメモリに記憶された情報のような安全リソース又はプライベート・リソースを含む。これらのアプリケーションは、移動電話内の異なる環境において、例えば、ＷＡＰ／Ｊａｖａ（登録商標）／ＨＴＭＬ（”ＨｙｐｅｒＴｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ”：ハイパー・テキスト・マークアップ言語）ブラウザにおいて、ＳＩＭカード又は他の形式のスマートカード上のプロセッサ、直接的には移動電話のオペレーティング・システム等において実行される。更に、いくつかのアプリケーションは、電話に接続された外部装置において移動電話外で実行可能である。更に、複数のアプリケーションは、移動電話の製造後、移動電話にロード可能である。
【０００７】
これら多くのアプリケーションは、利用者の直接的な制御即ちアテンションに到達することなく、発生する事象によりアクティブ又は起動され（ｌａｕｎｃｈｅｄ）てもよい。大抵の場合、このアプリケーションは、移動電話のマン・マシン・インターフェース、特にそのディスプレイを介して利用者と通信する。アクティブなアプリケーションは、ディスプレイのサイズが限定されているために、しばしばディスプレイ全体の制御で一杯になる。他のアプリケーションがアクティブにされると、これがディスプレイ、及び移動電話のキーボードのようなマン・マシン・インターフェースの他の部分の制御を獲得してもよい。移動電話内の異なる環境において、又は外部装置において、動作しているこのようなアプリケーション間での急激な切り換えは、利用者にとって正しく通告し、理解し、かつ取り扱うのが困難となる。従って、ここで異なる形式の異なる発生源からのアプリケーション、又は異なる環境にあるアプリケーションが突然マン・マシン・インターフェースの制御に入ったことを利用者が気付くのが困難となる。
【０００８】
更に、低いセキュリティ環境で動作しているアプリケーションは、高いセキュリティ環境で動作しているアプリケーションを装う恐れがある。例えば、ＷＡＰアプリケーションは、ＳＩＭ／スマートカードに基づくアプリケーションであるかのように装う恐れがある。同様に、外部アプリケーションは、移動電話内のアプリケーションであるかのように装う恐れがある。
【０００９】
以上は、利用者が移動電話を使用して移動電話における安全リソースに基づき彼／彼女に代わって同一種類の安全トランザクションを実行するならば、特別の関心ごとになる。例えば、移動電話がワイヤレス電子支払い装置として使用されるならば、彼／彼女が現在、マン・マシン・インターフェースを介して通信し、アクティブなアプリケーションが信頼でき、かつ他のアプリケーションが干渉する危険性なしに、アプリケーションが移動電話の安全リソース及びそのマン・マシン・インターフェースと安全かつ直接的に通信して通信に含まれる安全データを変更又は補足するのはどのような形式のアプリケーションかを、何らの疑問なしに利用者が知ることは、全く重要なことである。
【００１０】
残念ながら、移動電話用に最も多く存在するユティリティ・アプリケーション環境では、セキュリティの問題が単なる任意選択に過ぎず、必須ではない。例えば、ＷＴＬＳ（”ＷｉｒｅｌｅｓｓＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ”：ワイヤレス・トランスポート・レイヤ・セキュリティ）のようなセキュリティの特徴は、ＷＡＰ１．１、更にＷＩＭ（”ＷｉｒｅｌｅｓｓＩｄｅｎｔｉｔｙＭｏｄｕｌｅ”：ワイヤレス識別モジュール）において、単なる任意選択に過ぎない。
【００１１】
更に、利用者がこのような通信が可能なリモート装置の近傍で移動電話を搬送しているときは、短距離補助的データ・アプリケーション（ブルートゥースのような）が突発的に確立されたリンクを介してアクティブされてもよい。
【００１２】
以上の観点から、最新のユティリティ・アプリケーションに言及すると、以上による移動電話の利用者にとって唯一存在する安全な代案は、関連する通信基準のオプション部分を実施する共に移動電話自体、電話オペレータにより提供されるＳＩＭカード／スマートカード、及び最終的に移動電話とリモート装置との間の通信リンクにおける個々のノードのセキュリティを検証することである。
【００１３】
（発明の概要）
本発明の目的は、利用者が移動電話のアプリケーション環境における瞬時的なセキュリティ状況の認識を保持し続けることを特に注目して、以上の状況を実質的に改善することである。
【００１４】
本発明によれば、以上の目的は、移動電話のオペレーティング・システムのみが電話のマン・マシン・インターフェースを介して利用者に表示可能なセキュリティ・インジケータを提供することにより達成された。電話のディスプレイ上に好ましくは可視的に提供され、その代わりとして、可聴又は触覚信号として提供され得るセキュリティ・インジケータは、移動電話における安全リソースとアクティブなアプリケーションとの間の接続のセキュリティに関する一定の情報を利用者に提供するものであり、このアクティブなアプリケーションは、電話内で内部的に実行されるか、又は電話に接続されたリモート装置内で実行される。両者の場合において、アクティブなアプリケーションは、移動電話のマン・マシン・インターフェースを使用する。セキュリティ・インジケータは、更にアクティブなアプリケーションの形式、発生源又は認証又は証明を表示してもよい。更に、アクティブなアプリケーションのために実行位置を表示してもよい。
【００１５】
以上の目的に対する解決方法は、付記する独立特許請求項により最も明確に定義されている。他の目的、特徴及び効果は、下記の詳細な開示、従属請求項及び添付図面から明らかとなる。
【００１６】
ここで、添付図面を参照して、本発明の好ましい実施例及び他の実施例を詳細に説明する。
【００１７】
（詳細な実施例の説明）
先ず図１を参照すると、図１は移動電話１の形式にあるポータブル通信装置を、それが動作している環境と共に示す。通常の形式において、移動電話１は、ディスプレイ２、キーボード３、ラウドスピーカ４及びマイクロホン５を備えている。要素２〜５は、相互に、移動電話１の利用者が移動電話と相互的な作用及び動作を可能とするマン・マシン・インターフェースを形成している。更に、移動電話１は、基地局１０を介して移動電気通信網１１にワイヤレス接続９を確立する第１のアンテナ６を備えている。移動電気通信網１１は、ＧＳＭ（”ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ”：移動通信用全地球システム）、ＥＤＧＥ（”ＥｎｈａｎｃｅｄＤａｔａＲａｔｅｓｆｏｒＧＳＭＥｖｏｌｕｔｉｏｎ”：ＧＳＭ展開用強化データ速度）、又はＵＭＴＳ（”ＵｎｉｖｅｒｓａｌＭｏｂｉｌｅＴｅｌｅｐｈｏｎｅＳｙｓｔｅｍ”：汎用移動電話システム）であってもよい。移動電話１は、更にワイヤレス・リンク９及びゲートウェイ１２を介してグローバル情報網１３をアクセスするために使用されてもよい。グローバル情報網１３は、好ましくは、インターネットであってもよく、またゲートウェイ１２は、ＷＡＡＰサーバであってもよい。
【００１８】
移動電話１は、更に第２のアンテナ７を備えており、これを使用してリモート装置１５に対する短距離補助データ接続１４を確立することができる。リンク１４は、この文書の前の項において説明したように、好ましくは、ブルートゥース・リンクであってもよい。リモート装置１５は、例えばプリンタ、ファクシミリ装置、コードレス電話アクセサリ（ヘッドセットのような）、コンピュータ（例えば固定デスクトップ・コンピュータ又はポータブル・ラップトップ・コンピュータ）であってもよいが、更に、他の多くの装置が可能である。
【００１９】
更に、第２のアンテナ７は、更にゲートウェイ１７を介して電子支払いシステム１８に対する短距離補助データ接続１６を確立するために使用されてもよい。
【００２０】
以上に加えて、移動電話１は、更にＩＲ（赤外線）インターフェース８を備えており、これにより、移動電話１は、リモート装置２０に対するＩＲリンク１９を確立してもよい。リモート装置２０は、例えばコンピュータ（固定、ラップトップ又はポケット）、モデム、プリンタ等であってもよい。
【００２１】
図２には、図１の移動電話１が更に詳細に示されている。前述したように、移動電話１は、ディスプレイ２、キーボード３、ラウドスピーカ４及びマイクロホン５を含むマン・マシン・インターフェース２１を備えている。中央処理装置（ＣＰＵ）２３は、メモリ２４及びオペレーティング・システム２５と共に移動電話１の総合的な制御に対して責任がある。中央処理装置２３は、商業的に利用可能な任意のマイクロプロセッサ又は他の形式のプログラムラマブル電子回路により実施されてもよい。メモリ２４は、ランダム・アクセス・メモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、消去可能プログラムラマブル読み出し専用メモリ（ＥＰＲＰＭ、ＥＥＰＲＯＭ）、フラッシュ・メモリ、又はこのようなメモリの任意的な組合わせとして実施されてもよい。オペレーティング・システム２５は、好ましくは、メモリ２４の一部に記憶される。
【００２２】
移動電話１は、更に好ましくは、移動電気通信網１１に対する移動電話加入に関する個人データを記憶しているスマートカード形式のＳＩＭモジュール３３を有する。ＳＩＭカード３３は、更に１又は複数のＳＩＭツールキット・アプリケーションを備えてもよい。
【００２３】
移動電話１は、更に、無線回路３０を有し、これを第１のアンテナ６と組合わせて使用し、図１のワイヤレス・リンク９を確立する。同様に、移動電話１は、短距離補助データの接続性のために回路３１を備えて、図１の第２のアンテナ７を介してリンク１４又は１６を確立するために使用する。回路３１は、例えばブルートゥース通信用に適応されてもよい。加えて、移動電話は、ＩＲ回路３２を備えて、図１に示すリモート装置２０に対して赤外線リンク１９を確立するために使用する。ＩＲ回路３２は、好ましくは、ＩｒＤＡ通信に適応されてもよい。無線回路３０、短距離補助データ回路３１及びＩＲ回路３２は、商業的に全て入手可能であり、従って、ここで詳細について説明しない。
【００２４】
更に、図２に信頼又は委託された（トラステッド）モジュール２９が示されており、これは、ＷＡＰアプリケーションに使用されているＷＩＭモジュール（”ＷｉｒｅｌｅｓｓＩｄｅｎｔｉｔｙＭｏｄｕｌｅ”：ワイヤレス識別モジュール）と共に使用するために個人キー、秘密データ等を含むものでもよい。信頼したモジュール２９は、更に、ＳＷＩＭモジュール、例えばＳＩＭモジュール３３上に実施されたＷＩＭモジュールに関連されてもよい。いくつかの実施例において、信頼されたモジュール２９は、メモリ２４に記憶されてもよい。
【００２５】
図２は、更に、図１の異なるワイヤレス・リンク９、１４、１６、及び１９に使用したプロトコル構造の表示を含む。プロトコル構造は、本質的に周知の７レイヤＯＳＩ構造に従う。プロトコル構造の基底には、移動電話通信網１１及びグローバル網（インターネット）１３へのワイヤレス・リンク９のために第１及び第２のベースバンド・レイヤ３４が設けられる。更に、ブルートゥース回路３１及びＩＲ回路３２のために対応する第１及び第２のベースバンド・レイヤ３５が設けられる。
【００２６】
次に、第３のレベルには、ＰＰＰ（”ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ”:インターネット・プロトコル、”ＰｅｅｒｔｏＰｅｅｒＰｒｏｔｏｃｏｌ”：ピア・ツー・ピア・プロトコル）上のＩＰのようなネットワーク・レイヤが設けられる。トランスポート・レイヤ３７は、レベル４上に設けられる。トランスポート・レイヤは、例えばＴＣＰ（”ＴｒａｎｓｐｏｒｔＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ”：トランスポート制御プロトコル）、ＵＤＰ（”ＵｓｅｒＤａｔａｇｒａｍＰｒｏｔｏｃｏｌ”：利用者データグラム・プロトコル）又はＷＤＰ（”ＷｉｒｅｌｅｓｓＤａｔａｇｒａｍＰｒｏｔｏｃｏｌ”：ワイヤレス・データグラム・プロトコル）が設けられる。
【００２７】
レイヤ５上には、例えばＷＳＰ（”ＷｉｒｅｌｅｓｓＳｅｓｓｉｏｎＰｒｏｔｏｃｏｌ”：ワイヤレス・セッション・プロトコル）、又はＷＡＥ（”ＷｉｒｅｌｅｓｓＡｐｐｌｉｃａｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔ”：ワイヤレス・アプリケーション環境）が設けられる。以上、レイヤ３４、３５、３６、３７及び３８に関連して述べた全てのプロトコルは、技術分野において全て周知であると思われ、ここで詳細に説明はしない。
【００２８】
第６のレベルには、セキュリティ・プロトコル３９、例えばＳＭＴ（”ＳｅｃｕｒｅＭｏｂｉｌｅＴｒａｎｓａｃｔｉｏｎ”：安全モバイル・トランザクション）が設けられている。ＳＭＴは、アプリケーション・レベル上でのセキュリティ・プロトコルであって、これがモバイル・パーソナル装置との通信における制約に対処している。ＳＭＴは、現在、開発中であり、従ってまだ標準ではない。
【００２９】
以上説明したプロトコル構造は、複数のアプリケーションをサービスすることができ、これらは、移動電話１内外の異なる環境において実行される。従って、第１のアプリケーション２６は、トランスポート・レイヤ３７及びマン・マシン・インターフェース２１と直接通信してもよい。アプリケーション２６は、好ましくは、メモリ２４に記憶され、またオペレーティング・システム２５に基づいて中央処理装置２３により実行される。加えて、第２のアプリケーション２７は、ＷＡＰレイヤ３８又はセキュリティ・レイヤ３９、及びマン・マシン・インターフェース２１と通信してもよい。対応して、アプリケーション２７は、メモリ２４に記憶され、かつオペレーティング・システム２５に基づいて中央処理装置２３により、実行されてもよい。代わって、アプリケーション２６及び／又は２７は、ＳＩＭモジュール３３、又は信頼されたモジュール２９に記憶されてもよい。
【００３０】
移動電話１は、更に、リモート装置に位置する外部アプリケーション２８をサービスすることができる。このようなリモート装置は、例えば図１に示す１１、１２、１３、１５、１７、１８又は２０のうちのいずれかであってもよい。このような外部アプリケーション２８は、ワイヤレス・リンク９、１４、１６又は１９のうちのいずれか（即ち、無線、短距離補助データ又は赤外線）を介して移動電話１と通信することになる。利用者は、移動電話２１のマン・マシン・インターフェース２１を介して外部アプリケーション２８と対話する。
【００３１】
本発明の前述の目的を解決するために、移動電話は、セキュリティ・インジケータ２２を備えており、これは、マン・マシン・インターフェース１の一部であり、かつオペレーティング・システム２５によってのみ制御可能である。更に、アプリケーション２６、２７、２８は、オペレーティング・システム２５に対する一定のオペレーティング・システム・コールを介してセキュリティ・インジケータ２２にのみ作用してもよい。従って、アプリケーションは、オペレーティング・システム２５の協力及び認証なしに、セキュリティ・インジケータ２２を変更できない。本発明の異なる実施例によれば、セキュリティ・インジケータ２２は、ディスプレイ２の別個部分に存在し、かつ前述のオペレーティング・システム・コールを介してオペレーティング・システム２５によってのみ更新され得る１又は１以上の特殊な図形アイコン（図３における２２ａ）を備えている。代わって、セキュリティ・インジケータは、特殊な英数字として又は特殊なテキスト・メッセージ（図４ａにおける２２ｂ）として提供されてもよく、ディスプレイ２上に表示された特殊なフォント（図４ｂにおける２２ｃ）サイズ、又は通常のテキスト・メッセージと異なるカラー（図３における４２及び４３）を有する。図３におけるアイコン４０及び４１は、それぞれ信号強度及びバッテリ容量に関する通常のインジケータである。
【００３２】
以上の形式のセキュリティ・インジケータに対する代替として、セキュリティ・インジケータ２２は、移動電話１のラウドスピーカ４により可聴信号として提供されてもよい。更に他の代替として、セキュリティ・インジケータは、移動電話１における他の手段により発生した触覚信号（好ましくは、振動信号として）として提供されてもよい。
【００３３】
セキュリティ・インジケータ２２の目的は、マン・マシン・インターフェース２１を介して利用者と現在通信しているアクティブなアプリケーションに関するセキュリティの現在レベルについての情報を利用者に提供することである。セキュリティ・インジケータ２２は、オペレーティング・システム２５のみによって制御され得るので、利用者は、セキュリティ・インジケータにより提供される情報を信頼してもよい。一実施例によれば、セキュリティ・インジケータは、マン・マシン・インターフェース２１と現在通信しているアクティブなアプリケーションの形式、セキュリティ・レベル、又は発生源を表示してもよい。例えば、図５aに示すように、セキュリティ・インジケータ２２ｄは、アクティブなアプリケーションがローカルである（移動電話１内に記憶され、かつ実行される）ことを表示してもよい。対応して、移動電話１の外部のリモート装置に記憶され、かつ／又は実行される外部アプリケーションは、セキュリティ・インジケータ２２ｅ（図５ｂ）を介して表示されてもよい。図５ｃに示すように、セキュリティ・インジケータ２２ｆは、アクティブなアプリケーションの更に詳細形式、例えばＳＩＭツールキット・アプリケーションであることを表示してもよい。セキュリティ・インジケータは、更に、アクティブなアプリケーションがＷＡＰ／Ｊａｐａ／ＨＴＭＬブラウザにおいて動作することを表示してもよい。
【００３４】
代って、セキュリティ・インジケータ２２ｇは、アクティブなアプリケーションが何らかの方法により認証されていることを表示してもよい（図６）。セキュリティ・インジケータは、更に、前のアクティブなアプリケーションから現在のアクティブなアプリケーションへの切り換えを表示してもよい。
【００３５】
いくつかの実施例によれば、セキュリティ・インジケータは、アクティブなアプリケーションが製造者により既に移動電話１に提供されたか否か、又はアクティブなアプリケーションがその後に移動電話１にダウンロードされたか否かを表示してもよい。
【００３６】
現在のアクティブなアプリケーションが外部アプリケーションであるときは、セキュリティ・インジケータ２２は、移動電話１と、外部アプリケーションが存在するリモート装置との間のリンクのセキュリティ・レベルを表示してもよい。その場合、セキュリティのレベルは、図３におけるアイコン２２ａにより示されているように、図形によりうまく示されるようにしてもよい。アイコン２２ａにおける３キーのシンボルは、高レベルのセキュリティを表すのに対し、２キーのシンボルは、中レベルのセキュリティを表し、１キーのみのシンボルは、低レベルのセキュリティを表し、最後に、全くキーなしのシンボルは、セキュリティなしを表す。
【００３７】
セキュリティ・インジケータ（図７における２２ｈ）は、更に移動電話１と、ブルートゥース・リンク（１４、１６）、赤外線リンク（１９）又は無線リンク（９）のようなリモート装置との間のリンクの形式についての表示を提供してもよい。
【００３８】
更に、セキュリティ・インジケータ２２は、アクティブなアプリケーションにより現在実行されているトランザクションが、アクティブなアプリケーション以外の他のアプリケーションにより、中断、操作又は解釈不可能であるという意味で、このトランザクションが極めて小さいことを表示してもよい。セキュリティ・インジケータ２２は、更に、使用した暗号化方法等のためのキーの長さのような、安全トランザクションのパラメータを表すこともできる。
【００３９】
以上に加えて、セキュリティ・インジケータ２２は、ワイヤレス・リンク９、１４、１６又は１９のうちのいずれかが現在確立されているのであれば、そのステータス、又はこのような確立したリンクの物理的な品質（信号強度等）を表示してもよい。
【００４０】
本発明は、その一般形式により以上を要約すると、ポータブル通信装置のマン・マシン・インターフェースを介してセキュリティ・インジケータを提供し、このセキュリティ・インジケータは、ポータブル通信装置の安全リソースと、マン・マシン・インターフェースを現在使用しているアクティブなアプリケーションとの間の接続のセキュリティを表示する。用語の安全リソースは、広く解釈されるべきであって、なによりも移動電話１の一定部分（例えば、そのマン・マシン・インターフェース２１）、個人キー、又は移動電話に、例えば信頼されたモジュール２９、メモリ２４若しくはＳＩＭモジュール３３に記憶された他の安全データを包含する。
【００４１】
本発明は、いくつかの実施例を参照して説明した。しかしながら、以上で言及したもの以外の他の実施例は、同じく、添付した独立請求項により最もよく定義された本発明の範囲内にあり得る。
【図面の簡単な説明】
【図１】ポータブル通信装置、及び動作可能なユティリティ・アプリケーション環境の概要ブロック図である。
【図２】図１に示したポータブル通信装置のブロック図である。
【図４ａ】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図４ｂ】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図５ａ】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図５ｂ】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図５ｃ】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図６】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。
【図７】異なる実施例によるポータブル通信装置のマン・マシン・インターフェースの一部を示す。

Claims

マン・マシン・インターフェース（２〜５、２１）と、コントローラ（２３）と、オペレーティング・システム（２５）と、第１のアプリケーション（２６、２７）を記憶するローカル・ストレージ装置（２４）と、前記オペレーティング・システムからのみアクセス可能なデバイス（２９、３３）と、ポータブル通信装置をリモート装置（１０、１２、１５、１７、２０）に接続するワイヤレス・インターフェース（６、７、３０〜３２）とを有する前記ポータブル通信装置（１）であって、前記マン・マシン・インターフェースは、前記コントローラ及び前記オペレーティング・システムにより実行されるときに、前記ポータブル通信装置の利用者と前記第１のアプリケーションとの間で対話するように適応され、かつ、前記マン・マシン・インターフェースは、更に前記リモート装置において実行される第２のアプリケーション（２８）と前記利用者との間で対話するように適応された前記ポータブル通信装置において、
前記ポータブル通信装置のディスプレイ（２）の所定の領域に表示され、前記オペレーティング・システム（２５）のみが制御可能なセキュリティ・インジケータ（２２）を前記マン・マシン・インターフェース（２〜５、２１）を介して提供するように適応され、前記セキュリティ・インジケータは、前記オペレーティング・システムからのみアクセス可能なデバイス（２９）と前記マン・マシン・インターフェースを現在使用している前記第１及び第２のアプリケーション（２６〜２８）のうちのアクティブなアプリケーションとの間の接続のセキュリティに関する情報を表すことを特徴とするポータブル通信装置。
前記セキュリティ・インジケータ（２２）は、前記アクティブなアプリケーションとの通信の形式、前記アクティブなアプリケーションを実行しているデバイスの情報、又は前記アクティブなアプリケーションの認証結果を表示する、請求項１記載のポータブル通信装置。
前記セキュリティ・インジケータ（２２）は予め定めた少なくとも１つアイコン（２２ａ）を備えている、請求項２記載のポータブル通信装置。
前記セキュリティ・インジケータ（２２）は予め定めたテキスト・メッセージ（２２ｂ）を備えている、請求項２記載のポータブル通信装置。
前記予め定めたテキスト・メッセージ（２２ｃ）は、前記ディスプレイ（２）上に表示された他のテキスト・メッセージと異なるフォント、サイズ又はカラーを有する、請求項４記載のポータブル通信装置。
前記マン・マシン・インターフェース（２〜５、２１）を現在使用している前記第１及び第２のアプリケーション（２６〜２８）のうちの前記アクティブなアプリケーションが、前記ポータブル通信装置を製造したときに前記ローカル・ストレージ装置（２４）に最初に記憶されたのか、又は前記リモート装置（１２）において実行されているのかを、前記セキュリティ・インジケータ（２２ｄ、２２ｅ）は表示する請求項２〜５のうちのいずれかに記載のポータブル通信装置。
前記セキュリティ・インジケータ（２２ｈ）は前記ポータブル通信装置と前記リモート装置（１０、１２、１５、１７、２０）との間の接続（９、１４、１６、１９）の形式の表示を含む、請求項１乃至６のいずれかに記載のポータブル通信装置。
前記接続（１４、１６）は、ブルートゥースのような短距離補助データ接続である、請求項７記載のポータブル通信装置。
前記ポータブル通信装置は、移動電気通信が可能であることを特徴とする請求項１乃至８のいずれかに記載のポータブル通信装置。
前記セキュリティ・インジケータ（２２）は、前記ポータブル通信装置とリモート装置（１０、１２、１５、１７、２０）との間にリンクが現在存在するか否かの表示を含む、請求項１乃至９のいずれかに記載のポータブル通信装置。
前記セキュリティ・インジケータ（２２）は、前記アクティブなアプリケーションとの通信の物理的なリンク品質の表示を含む請求項１乃至１０のいずれかに記載のポータブル通信装置。
マン・マシン・インターフェースを介して複数のアプリケーション（２６、２７）を実行し得るオペレーティング・システム（２５）を有する形式のポータブル通信装置（１）の前記マン・マシン・インターフェース（２、５、２１）を動作させる方法において、
前記マン・マシン・インターフェース（２〜５、２１）に、前記ポータブル通信装置のディスプレイ（２）の所定の領域に表示され、前記オペレーティング・システム（２５）のみが制御可能なセキュリティ・インジケータ（２２）を表示する機能を提供するステップと、
前記複数のアプリケーション（２６〜２８）のうちのアクティブなアプリケーションから前記セキュリティ・インジケータ（２２）を表示する機能を呼び出すオペレーティング・システム・コールを提供するステップと、
前記アクティブなアプリケーションからの前記オペレーティング・システム・コールの受信時に、前記マン・マシン・インターフェース（２〜５、２１）に現在使用している前記アクティブなアプリケーションのセキュリティに関する情報を提供するステップと、
前記セキュリティに関する情報を表す前記セキュリティ・インジケータ（２２）を表示するステップとを含む方法。