セキュリティ・スイッチ
【課題】 個人用装置を未認証のアクセスまたは操作から安全確保する。
【解決手段】 本発明のシステム／方法において、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する。、承認されたユーザのみが操作可能である。前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有する。前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する。前記周辺装置は、ユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する。
【解決手段】 本発明のシステム／方法において、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する。、承認されたユーザのみが操作可能である。前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有する。前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する。前記周辺装置は、ユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人用通信機器または計算機器のセキュリティに関する。このような機器は、外部との通信機構とセンサ（例、マイクロフォン、カメラ）とを有し、その操作のためにソフトウェアを利用している。
【背景技術】
【０００２】
ソフトウェアで操作する個人用通信装置またはアプリケーション（以下、「個人用通信装置」又は「個人用装置」と称する）、例えば、携帯電話、ＩＰ電話、ポケットＰＣ、ＰＤＡ(携帯コンピュータ)、ラップトップ・コンピュータ、デスクトップ・コンピュータ、ネットワーク・スイッチ等は、他の機器と通信するために、様々な有線又は無線の通信手段を利用している。遠隔地にいる認証されていない非認証ユーザは、これらの通信手段を悪意を持って使用し、個人用通信装置のセキュリティを破り、個人用通信装置のユーザまたはオーナの個人情報または他の情報を得ようとする。１つの個人用通信装置は、様々な通信手段、例えば、電話回線、ケーブル、無線ＬＡＮ、ブルートゥース（Bluetooth：)等を有するが、これらはセキュリティのリスクを増加させるだけである。
次に、本明細書および特許請求の範囲で使用される用語について以下説明する。
認証されたユーザ：個人用通信装置の所有者または使用を許可された認証者。
非認証ユーザ：個人用通信装置を操作する明示的許可を受けていないユーザ又はソフトウェア。
非認証アクセス：個人用通信装置を操作又はアクセスすることを認証されていないユーザによるアクセス。
誤った表示／通知：実際の状態とは異なる別の状態を示す表示。
フックされた構成要素：同一の入力要素に他の装置と並列に接続された要素で、両方の要素は、同時に操作できるが、フックされた構成要素は他の装置とは離れた場所にある。
介入者(Man-in-the-middle)：２つの構成要素の間に論理的に配置され、他の２つの構成要素の間を通過する情報を制御できる構成要素。
安全確保された入力：許可された構成要素にのみ読み込むことのできる入力で、他の構成要素には不明な許可された構成要素の入力を意味する。
内部の（internal)：個人用通信装置のエンベロープまたは表面内に閉じ込められている状態を表す、又は個人用通信装置のエンベロープの表面上に少なくとも部分的に配置されている状態を表す。
アイソレイテッド・スイッチ：許可されたユーザ以外のエンティティまたはファクタが、操作できない又は作用できないスイッチ。
独立操作：許可されたユーザ以外のエンティティまたはファクタにが、操作できない又は作用できないい操作。
【０００３】
これらの通信手段を用いて、個人情報、オーディオ／ビデオ情報、ユーザの位置情報（個人用通信装置が通信している時に、ユーザの居場所を追跡できる）、または送信された情報を取り出すことができる。永続的に搭載された機器又はアクセサリ・センサ（例えば、マイクロフォン、イヤホン、スピーカ、カメラ等の機器）は、ユーザの居場所で情報を捕獲できる。永続的に搭載された機器又はアクセサリ通信装置を具備した機器は、モデム、ＬＡＮアダプタ、無線ＬＡＮアダプタ、ブルートゥース、ＧＳＭ(Global System for Mobile Communications:)等であるが、これらは、情報を送信し、ユーザの位置を把握することができる。信号がユーザの居場所から送信されると、この送信情報は、ユーザの位置を追跡するのに用いられる。ソフトウェア又は電子的スイッチ装置が制御する機器／アプライアンスの構成要素は、未認証ユーザにより制御することができる。しかも、未認証のユーザが以前に認証されたユーザにより、通信を不能にされた場合であっても、制御することができる。これらの構成要素は、ユーザが動作モードの変化を知らずに、制御される。例えば、携帯電話は、「スイッチ・オフ」のように見えるが、依然として動作し、更には情報を送信していることさえある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】米国特許第５４０２４６５号明細書
【特許文献２】米国特許出願公開第２００５０２７１１９０号明細書
【特許文献３】米国特許出願公開第２００３００６２２５２号明細書
【特許文献４】米国特許出願公開第２００５０００９４９６号明細書
【特許文献５】米国特許第６２３３４６４号明細書
【特許文献６】米国特許第７０３１７５８号明細書
【特許文献７】米国特許出願公開第２００４０２４３８２５号明細書
【特許文献８】米国特許出願公開第２００４０２０３５３６号明細書
【特許文献９】米国特許出願公開第２００６００６６３７０号明細書
【０００５】
離れた位置にいる認証ユーザまたは非認証ユーザは、個人用通信装置を操作するソフトウェアを容易に修正できるが、これによりセキュリティ違反（security breach）が生じる。このような修正は、例えば、ウィルスに感染したソフトウェアの更新をダウンロードすることにより行われる。このソフトウェアの修正のシナリオは、非常に一般的である。一方、このようなソフトウェアの修正は、ハードウェアの修正よりも遥かに容易であり、このような修正を認証したり、又は望まない変化を通知することは遥かに困難である。
【０００６】
現在、未認証のアクセスの問題点は、様々な種類のセキュリティ・ソフトウェアにより処理されている。例えば、ファイアウォール（firewall）、アンチウイルス・プログラム（anti-virus program）、スパイウェア駆除プログラム（anti-spyware program）、セキュリティ・システム等である。しかし、各新しいソフトウェアのセキュリティ・システムは、最終的には新たなハッキング方法により破られてしまう。例えば、ウイルス、ワーム（virus worm）、トロイの木馬（Trojan）やその他の脅威（threat）である。この事は、セキュリティのプロバイダと未認証ユーザとの間のいつ果てるとも分からない戦いを引き起こしている。つまり、ソフトウェアのセキュリティは、それを実行したり保護したりすることが難しいということである。セキュリティの理論的なモデルが証明されたとしても、それを実行する前の誤り、バグ（bug）が存在し、これによりセキュリティが破られることになる。従って、ソフトウェア・セキュリティのソリューションは、必ずしも信頼できるものではない。
【０００７】
ハードウェア・セキュリティのソリューションは、以下のものを含む。
（１）電話ラインを遮断する装置：この装置は、電話ユーザからのオーディオ情報の未認証の捕獲を阻止する。特許文献１、２を参照のこと。
（２）データライン・スイッチ：このスイッチは、コンピュータラインをインターネットから物理的に分離し、手動又は自動で動作する。特許文献３を参照のこと。
（３）無線周辺装置用のパワーオフ方法：この方法は、無線装置全ての部品の電源を遮断するが、ただしある接続ボタン上のある操作による制御チップを除く。特許文献４を参照のこと。
（４）ＰＤＡをパワーオンするスイッチ：このスイッチは、ＰＤＡのスタイラス・ホルダ（PDA's stylus holder）から外されたスタイラスに応答して、ＰＤＡのパワーオンを行う。又は選択的にＰＤＡ内にスタイラスを配置することに応じて、ＰＤＡのパワーオフを実行する。特許文献５を参照のこと。
（５）２つの入力モードを有する携帯電話：これにより入力モードの切り替えは、携帯電話内のメインのプリント回路基板（ＰＣＢ：printed circuit board）と、前ＰＣＢと後ＰＣＢの間の電気接続を変換することにより行う。特許文献６を参照のこと。
（６）ネットセーフ・コンピュータ・セキュリティ・スイッチ（NetSafe Computer Security Switch):このスイッチは、単純な物理的切り替え技術を用いて、コンピュータ又はコンピュータ群が、コンピュータに入力された通信信号をブロックし、パワーダウンの必要なく又はソフトウェアを用いずに、信号を再スタートさせ、再度起動し又はコンピュータ上でソフトウェアを動かす。特許文献７を参照のこと。
（７）ラップトップ・コンピュータ用の無線ボタン：この方式は、ヒューレット・パッカード社により提案され（そのため「ＨＰ無線ボタン」とも称する）、これによりラップトップ・コンピュータ（例、ワイファイ(WiFi:無線ＬＡＮの標準規格であるＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂの愛称で、Wireless Fidelityの略)又はブルートゥース）内に組み込まれた全ての無線機器を動かしたり停止させたりし、かつ、コンピュータの無線状態を同時に示す無線ライトを点滅させたりする。
（８）携帯用電子機器：これは、携帯電話の送受共用器(duplexer)からの受信用アンテナを分離する。特許文献８を参照のこと。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
既存の保護ソリューションの全ては、以下の２つの不利点の内の少なくとも一方を有する。即ち、スイッチが、「外部(external)」にあり、それゆえに、外部要因(external factor)により変更され得るか、又はスイッチが「内部(internal)」にあるが、装置そのものから完全に分離（アイソレート）されていない（それゆえに、装置のソフトウェアで操作可能である)。従って、既存のソリューションは、装置内のオーディオ／ビデオ情報の捕獲から一時的な同時保護を提供することができない。またオーディオ／ビデオ情報の捕獲と未認証のアクセスとユーザの居場所と装置の在る場所の一時的な同時保護を提供できない。セキュリティ・モードから出ることを確実にすることができない。装置のセキュリティ・モードを存在させるのに必要なロジック(logic)の捕獲の阻止もできない。既存の内部スイッチ(internal switch)は、既に破られたソフトウェア・セキュリティを有する装置のセキュリティ・モードに関する誤った通知の阻止を提供することができない。即ち、未認証のユーザが、アクセスするか又は個人用通信装置の制御をするといった状態であり、これはソフトウェア保護ソリューションにもかかわらず、その個人用通信装置を制御することができる。
【０００９】
本発明の目的は、上記の個人用通信装置のユーザに対し、簡単で内部で分離（アイソレート）されるハードウェアのセキュリティ・ソリューションを提供し、上記したソフトウェアとハードウェアのソリューションの不利な点を改善することである。
【課題を解決するための手段】
【００１０】
本発明は、個人用通信装置のユーザの情報を保護するハードウェア手段を提供する。この情報は、例えば、個人情報、オーディオ／ビデオ情報、ユーザの位置情報、伝送情報である。ハードウェア手段は、「セキュリティ・スイッチ」又は「アイソレーティド・スイッチ(isolated switch)」であり、個人用通信装置に対して内部にあるが分離されている。ここで「分離(isolation)」とは、スイッチの制御要素が外部との通信機能を有さず、外部からの動作／操作から保護されていることを意味する。即ち、外部から動作させることも操作することもできない。
【００１１】
本発明の一実施例においては、セキュリティ・スイッチは、以下の構成要素を有する。
(ａ)制御要素：制御要素は、セキュリティ・スイッチが分離されるべき環境、又はシールドされるべき環境では、電気的に接続されておらず、電界又は磁界が、その制御要素の操作に影響を及ぼさない方法で分離されている。
（ｂ)スイッチング要素：スイッチング要素は、上記の制御要素以外の他の要素により、接続されたり、切り離されたり又はバイパスされたりすることはない。
【発明の効果】
【００１２】
セキュリティ・スイッチは、機械式(機械的に切り替えられる電気的接点も含む)または電子式／電気式である。機械式の場合にはその制御は既に分離されている。その理由は、機械式制御はユーザの手動によってのみ操作され、装置そのものでは自動で動かないからである。機械的に操作されるスイッチは、電気的に操作されるバイパスを持たない。電子式／電気式においては、セキュリティ・スイッチは電気的に分離される。即ち、他の要素又は個人用通信装置の構成要素から、完全に電気的に分離される。
【００１３】
本発明のセキュリティ・スイッチの基本的操作は、オーディオ／ビデオ／通信の手動による切り離し、または接続し、又は個人用通信装置内の電源要素のみに依存し、情報又は個人用通信装置への未認証アクセスを防止する。これにより、装置のソフトウェアへの完全なアクセス、又は装置の電子的構成要素への遠方からのアクセスも、完全に遮断する。これは、未認証のユーザが手動で切り離された電子回路への接続ができないという意味においてである。
【００１４】
本発明のセキュリティ・スイッチには、２つのモードがある。
モード１：認証ユーザ（又は単に「ユーザ」とも称する)による手動の切り替えで、これにより、ユーザから発せられたオーディオ／ビデオ情報の捕獲を阻止する。
モード２：認証ユーザによる手動の切り替えで、ユーザの位置の未認証の決定又は他の情報の捕獲を阻止する。
モード１においては、ユーザは、自分の個人用通信装置への未認証のアクセスで情報を聞き出すこと、記録すること、目で見ることが禁止（保護）されている視覚情報(例えば、着呼、ＳＭＳ、メモ、ファイル等)を受領することができる。モード２においては、個人用通信装置への通信は完全に切断される。その結果、個人用通信装置の位置は、如何なる手段でも見出すことができず、如何なる情報の転送も不可能である。このモード１とモード２の組み合わせもある。これは、「組み合わせモード(combined mode)」と称する。モード２はモード１で置換できない。その理由は、未認証アクセスの場合、オーディオ／ビデオ情報は、捕獲され、デバイス・メモリに登録され、その後、ユーザが、モード２から出た後で、送信されることがあるからである。
【００１５】
セキュリティ・スイッチにより、個人用通信装置のユーザは、プライバシーの必要によっては、操作モードを一時的に変更し、自分のオーディオ／ビデオ情報の捕獲の可能性、又は自分の位置の追跡により自分のスパイング（偵察)の可能性を回避する。ユーザにより手動で操作されるセキュリティ・スイッチの使用により、オーディオ／ビデオ情報を捕獲できる構成要素とユーザの個人用通信装置間の信号のやり取りをする可能性を、又はユーザ入力情報を切り離す可能性を、ユーザに提供する。電子回路が手動で破られた場合には、装置のソフトウェアの完全なアクセスの場合でさえ、未認証ユーザによる再接続、又は電子式の個人用通信装置の遠方からのアクセスによる再接続は、できない。オーディオ／ビデオ情報の捕獲ができる全ての構成要素。即ち、マイクロフォン、ヘッドフォン、スピーカ、カメラ等は、切断され、情報は未認証ユーザでは得ることはできない。
【００１６】
ユーザの装置／アプライアンスとの間の送信情報を捕獲できる全ての構成要素、即ち、ＲＦ（Radio Frequency:無線周波数)、ワイファイ、ブルートゥース、ＮＦＣ(Near Field Communication:近距離無線通信)、ＬＡＮ(Lacal Area Network:ローカル・エリア・ネットワーク)は、切断され、ユーザの位置又は他の個人情報は、未認証ユーザでは得ることはできない。
【００１７】
本発明は、ソフトウェア・セキュリティに関するものではなく、、装置のセキュリティが情報の捕獲又は信号の送信ができる装置を無効に（ディスエイブル）することにより、装置のセキュリティが既に破られている場合でさえ、ある個人情報の保護に関するものである。
【００１８】
この保護は、装置のソフトウェア又は装置そのものにより行うことができないが、ユーザのみ行うことのできる操作（関連する装置の手動による切断)を実行する技術方法に基づいている。この保護は、装置のソフトウェア又は装置そのものには通知されない。
【００１９】
本発明によれば、本発明の個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する。
【００２０】
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、以下のグループから選択される構成要素を含む。電子−機械式構成要素、電気的構成要素、電子的構成要素又はそれらの組み合わせからなるグループ。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する。
本発明の一実施例によれば、前記インディケータは、発光素子である。
本発明の一実施例によれば、前記周辺装置は、複数個の周辺装置を有し、前記アイソレイテッド・ディスコネクタは、前記複数の周辺装置の内の少なくとも１個の周辺装置を切断又は接続する。
本発明の一実施例によれば、前記周辺装置は、ユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する。
本発明の一実施例によれば、前記周辺装置は、前記アイソレイテッド・ディスコネクタに結合されたユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み出すアイソレイテッド・ユーザ入力ロジックを有する。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、前記入力モード・インディケータが、前記アイソレイテッド・スイッチの状態を視覚的に表示する。
【００２１】
本発明の一実施例によれば、本発明の個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記個人用装置から独立して操作可能であり、前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
【００２２】
本発明の一実施例によれば、個人用装置を未認証のアクセスまたは操作から安全確保する方法において、前記個人用装置は、デバイス・コアと、周辺装置とを有し、（ａ）前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する内蔵したアイソレイテッド・スイッチを用意するステップと、（ｂ)前記アイソレイテッド・スイッチを使用するステップと、を有する。
本発明の一実施例によれば、前記（ａ）ステップは、アイソレイテッド・ディスコネクタを用意するステップを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
本発明の一実施例によれば、（ｃ）前記アイソレイテッド・スイッチに接続されるスイッチ・モード・インディケータを用意するステップと、前記スイッチ・モード・インディケータは、前記アイソレイテッド・スイッチの状態を視覚的に表示する。
本発明の一実施例によれば、前記(ｂ)ステップは、承認されたユーザにより、前記デバイス・コアを、脅威検出又は機先を制して、前記周辺装置から分離するステップを有する。
本発明の一実施例によれば、(ｄ)アイソレイテッド・ユーザ入力ロジックを用意するステップ（これにより、ユーザ入力をアイソレイテッド・スイッチに読み込む）を更に有する
本発明の一実施例によれば、（ｅ）ユーザ入力インディケータを用意するステップ（これにより、入力ロジック状態を視覚的に表示する）を更に有する
【図面の簡単な説明】
【００２３】
【図１】本発明のセキュリティ・スイッチを具備した個人用通信装置の第１実施例を表す図。
【図２】本発明のセキュリティ・スイッチを具備した個人用通信装置の第２実施例を表す図。
【図３】本発明のセキュリティ・スイッチを具備した個人用通信装置の第３実施例を表す図。
【図４】本発明のセキュリティ・スイッチを具備した個人用通信装置の第４実施例を表す図。
【図５】本発明のセキュリティ・スイッチを具備した個人用通信装置の第５実施例を表す図。
【図６】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図７】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図８】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図９】アイソレイテッド・スイッチの電子−機械式の一実施例を表す図。
【図１０】アイソレイテッド・スイッチの電気式の一実施例を表す図。
【図１１】アイソレイテッド・スイッチの電気式の他の実施例を表す図。
【図１２】アイソレイテッド・スイッチの電気／電子式の他の実施例を表す図。
【図１３】アイソレイテッド・スイッチの電子−機械式の他の実施例を表す図。
【図１４】アイソレイテッド・スイッチの電子−機械式の他の実施例を表す図。
【発明を実施するための形態】
【００２４】
本発明は、セキュリティ・システムとセキュリティ装置に関し、個人用通信装置とそのユーザを不正なアクセス、操作、個人情報盗難又は情報盗聴から保護する。特に、本発明は、個人用通信装置又はその個人用通信装置のユーザに関連する情報を保護するセキュリティ・スイッチを開示する。
【００２５】
図１は、本発明のセキュリティ・スイッチを具備した第１実施例の個人用通信装置５０を示す。個人用通信装置５０は、デバイス・コア１００と、アイソレイテッド・スイッチ１０２と、少なくとも１個の周辺装置１０４を有する。点線は、デバイス・コア１００と周辺装置１０４の間、またはデバイス・コア１００とアイソレイテッド・スイッチ１０２との間の選択的な直接接続を示す。デバイス・コア１００は、ソフトウェアで動作する。このデバイス・コア１００は、コントローラ(例、ＣＰＵ)と、メモリ・ユニットと、電力制御モジュール(power management module)とを有する。これらは、１個又は複数個でもかまわない。周辺装置１０４は、通信要素、センサ要素、ユーザ入力要素を有する。これらは、以下の図に示される。この通信要素は、無線通信要素又は有線通信要素（例えば、ＷｉＦｉ、ＲＦ、Bluetooth、ＮＦＣ、ＬＡＮ、モデム)である。センサ要素は、オーディオ要素とビデオ要素(例えば、マイク、スピーカ、カメラ)である。ユーザ入力要素は、キーボード又はタッチパネルである。
【００２６】
アイソレイテッド・スイッチ１０２は、本発明の主要な構成要素で、従来のものとは、その構造と機能の両方で異なる。本発明のアイソレイテッド・スイッチ１０２は、内部構成要素であり、個人用通信装置の他の構成要素からは分離されている。本明細書において、「内部」とは、個人用通信装置の装置内に収納された、又は個人用通信装置のエンベロープの表面上に少なくとも部分的に配置されている状態を意味する。「アイソレイテッド（分離された)」とは、セキュリティ・スイッチの操作が、デバイス・コア１００または周辺装置１０４により直接的または間接的に行うことのできない状態を意味する。この分離することにより、アイソレイテッド・スイッチ１０２の操作は、個人用通信装置のソフトウェアでは行うことができない。要するに、アイソレイテッド・スイッチ１０２は、個人用通信装置から独立して動作する（即ち、個人用通信装置は、アイソレイテッド・スイッチ１０２により行われる操作に作用する（影響を及ぼす）ことはできない)。アイソレイテッド・スイッチ１０２は、デバイス・コア１００と並列(この意味するところは、独立したタスクを両方が実行できることであり、この場合、デバイス・コア１００と周辺装置１０４との間の直接的な接続がある)に、又は「介入者」として動作することができる。「介入者」として動作できるとは、デバイス・コア１００と周辺装置１０４との接続、又はそれらの間を通過する情報は、スイッチの操作により作用される（影響を受ける）ことを意味する。
【００２７】
アイソレイテッド・スイッチ１０２は、様々な方法で実現できる。例えば、電子−機械式要素、電気式要素、電子式要素、またはそれらの組み合わせで、実現できる。
【００２８】
本発明のアイソレイテッド・スイッチ１０２は、従来の構成要素とは異なる。従来の構成要素では、ＨＰ無線ボタンは完全には分離されていない。その理由は、一部のＨＰボタンのサブコンポーネント（例、インディケータ)は、ラップトップ・コンピュータにより操作されるからである。他のサブコンポーネントは、バイパス無しに又はその制御要素へのアクセス無しには、成り立たない。これに対し、本発明のアイソレイテッド・スイッチ１０２は、一体化された個人用通信装置から完全に分離されている。ＨＰ無線ボタンは、介入者によってのみ操作可能であり、アイソレイテッド・スイッチ１０２は、同時に並列に動作可能である。特許文献８に開示された個人用通信装置は、本明細者で規定する意味では、「分離されて／アイソレートされて」はいない。その理由は、この個人用通信装置は、受信アンテナのみを送受共用器から分離しているが、送信アンテナは依然として機能しバイパスを提供するからである。これに対し、本発明のアイソレイテッド・スイッチ１０２は、組み込まれた個人用通信装置から完全に分離され、バイパスの可能性はない。携帯用の個人用通信装置は、介入者としてのみ動作するが、本発明のアイソレイテッド・スイッチ１０２は、並列でも動作可能である。特許文献７に開示されたネットセーフ・スイッチ(NetSafe switch)は、外部装置であるが、本発明のアイソレイテッド・スイッチ１０２は内部装置である。回路電力低減機構(特許文献９)は、マイクロ−電子−機械スイッチを用い、分離されない(装置のロジックにより動作可能である)。この事は、マイクロ−電子−機械スイッチを用いた回路電力低減機構は、装置のソフトウェアにより操作可能であることを意味する。これに対し、本発明のアイソレイテッド・スイッチ１０２は、分離され、個人用通信装置のロジックにより操作されることはない。
【００２９】
図２は、本発明のセキュリティ・スイッチを搭載した個人用通信装置の第２実施例の個人用通信装置５２を示す。個人用通信装置５０の全ての構成要素に加えて、個人用通信装置５２内において、アイソレイテッド・スイッチ１０２は、切断／接続要素であるアイソレイテッド・ディスコネクタ２００を有する。アイソレイテッド・ディスコネクタ２００は、本発明の主要な発明のサブコンポーネントであり、その構造と機能の観点から従来の装置とは異なる。本発明のアイソレイテッド・ディスコネクタ２００は、内部装置で分離されたサブコンポーネント（アイソレイテッド・スイッチ１０２に対する上記の定義において)であり、アイソレイテッド・ディスコネクタ２００は、周辺装置１０４の様々なサブセットをデバイス・コア１００と切断したり接続したりする。その切断操作は、デバイス・コア１００と周辺装置１０４のサブセットの間の主要リンク(例、データ・ライン、電源ライン等)を切断することにより、行われる。又は周辺装置１０４のサブセット内の主要リンク(例、データ・ライン、センサ端末等)を電気的に短絡させることにより行われる。アイソレイテッド・ディスコネクタ２００は、様々な方法、例えば、機械的に切り替えられる電気接点により、又は電気的構成要素、電子的構成要素又はその組み合わせにより、実現できる。
【００３０】
例として、本発明のセキュリティ・スイッチは、次のように使用される。承認されたユーザのプライバシ又は個人用通信装置のセキュリティへの脅威が、ユーザにより検知された場合、又はユーザが保護手段を実行しようとする時に、アイソレイテッド・ディスコネクタ２００は、ユーザにより、周辺装置１０４の関連するサブセットをデバイス・コアから切り離すよう操作される。ユーザがこの脅威が終了したか、又は予防的手段を必要としないと判断した時には、ユーザは、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の切断されたサブセットとデバイス・コア１００との接続を回復する。別の構成として、アイソレイテッド・ディスコネクタ２００をユーザが操作して、周辺装置１０４の関連するサブセットをデバイス・コア１００に接続することもできる。ユーザがこの脅威が終了したか、又は予防的手段を必要としないと判断した時には、ユーザは、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の接続されたサブセットをデバイス・コアから切り離す（戻す）。
【００３１】
アイソレイテッド・ディスコネクタ２００は、ＨＰ無線ボタンとは、以下の点で異なる。ＨＰ無線ボタンは、全ての集積された無線装置を同時に有効／無効にするが、アイソレイテッド・ディスコネクタ２００は、このような装置のサブセットを切断する。このＨＰ無線ボタンは、全ての集積された無線周辺装置を同時に有効／無効にする。このような装置のサブセットの切断は、ラップトップ・コンピュータのソフトウェアによってのみ有効となる。ＨＰ無線ボタンは分離されてはいない。これに対し、本発明のアイソレイテッド・ディスコネクタ２００は、周辺装置１０４（これは、無線周辺装置のみならず、例えば、有線周辺装置、センサ装置を含む）の所定のサブセットを切り離し、それが組み込まれた個人用通信装置から分離されている。アイソレイテッド・ディスコネクタ２００は以下の点で携帯用電子機器とは異なる。この携帯用電子機器は、（ＲＦ通信の）受信信号のみを接続／切断し、未認証ユーザによる装置からの情報の送信は許可される。これに対し、アイソレイテッド・ディスコネクタ２００は、周辺装置（ＲＦ受信信号を含む）の所定のサブセットを切り離す。これにより、未認証ユーザによる装置からの情報の送信が不可能となるようなモードを提供する。
【００３２】
アイソレイテッド・ディスコネクタ２００は、ネットセーフ・スイッチ（特許文献７）とは以下の点で異なる。ネットセーフ・スイッチは、外部装置で有線通信のみを切断するが、一方本発明のアイソレイテッド・ディスコネクタ２００は、内部装置で周辺装置１０４（有線装置のみならず他の装置も含む）の所定のサブセットを切断できる。
【００３３】
アイソレイテッド・ディスコネクタ２００は、回路電力低減機構（特許文献９）とは、以下の点で異なる。この回路電力低減機構は、マイクロ−電子−機械スイッチを利用し、分離されてはいない（実際は、装置のロジックにより操作可能である）。このことは、マイクロ−電子−機械スイッチを用いる回路電力低減機構は、装置のソフトウェアにより操作可能である。これに対し、アイソレイテッド・ディスコネクタ２００は、分離されており、個人用通信装置のロジックでは操作不可能である。特許文献９の回路電力低減機構は、ロジックブロック要素の切断しかできないが、本発明のアイソレイテッド・ディスコネクタ２００は、周辺装置１０４を切断するか又は短絡するかのいずれかができる。
【００３４】
図３は、本発明のセキュリティ・スイッチを具備する個人用通信装置の他の実施例の個人用通信装置５４を示す。個人用通信装置５４は、個人用通信装置５２の全ての構成要素に加えて、スイッチ・モード・インディケータ３００を有する。スイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００の状態の目視表示を提供する。即ち、周辺装置１０４の切断されたサブセットの目視表示、又は周辺装置１０４のいずれもがアイソレイテッド・ディスコネクタ２００により切断されていないことの表示を示す。このスイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００と同一の意味で「分離されて」おり、アイソレイテッド・ディスコネクタ２００によってのみ、制御される。このアイソレイテッド・ディスコネクタ２００は、構造の観点から従来技術とは全く異なるものである。これにより、個人用通信装置のソフトウェアによる又は他の手段による、スイッチ・モード・インディケータ３００の操作が阻止される。この事は、誤った表示又は通知が不可能であることを意味する。
【００３５】
使用状態においては、個人用通信装置５２に記載したのと同一の環境下において、セキュリティ・スイッチは、次のように使用される。アイソレイテッド・ディスコネクタ２００をユーザが操作して、周辺装置１０４の関連するサブセットを、デバイス・コア１００から切り離す。その後、アイソレイテッド・ディスコネクタ２００により、スイッチ・モード・インディケータ３００を有効にする（イネーブルする）。このスイッチ・モード・インディケータ３００は、セキュリティ・スイッチの所望のモードを目視で認証するためにユーザにより使用される。ユーザは、脅威が終わったと又は予防的処置が必要でないと判断した場合に、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の切り離されたサブセットのデバイス・コアへの接続を回復する。その後、アイソレイテッド・ディスコネクタ２００は、スイッチ・モード・インディケータ３００をディスエーブル（無効に）する。このスイッチ・モード・インディケータ３００は、ユーザにより用いられて、セキュリティ・スイッチの所望のモードを再び目視で認証できるようにする。
【００３６】
スイッチ・モード・インディケータ３００は、ＨＰ無線ボタン内のインディケータとは、次の意味で異なる。ＨＰ無線ボタンのインディケータは、ラップトップ・コンピュータから分離されておらず、ラップトップ・コンピュータのソフトウェアにより制御される。しかし、スイッチ・モード・インディケータ３００は、このスイッチ・モード・インディケータが組み込まれた個人用通信装置から分離されている。ＨＰ無線ボタンのインディケータは、誤った通知／表示を提供することがある（例、ソフトウェアの誤動作により）。しかし、スイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００によってのみ制御され、誤った通知／表示をしない。
【００３７】
図４は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置５６を示す。個人用通信装置５６は、個人用通信装置５０の全ての構成要素に加えて、アイソレイテッド・ユーザ入力ロジック４００（以下、単に「ロジック」と称する）を、アイソレイテッド・スイッチ１０２の構成要素として有する。少なくとも１つのユーザ入力のユーザ入力コンポーネント４０２を、周辺装置１０４の少なくとも１つに含む。ユーザ入力コンポーネント４０２は、キーボート又はタッチ・スクリーンのような公知の入力コンポーネントである。
【００３８】
アイソレイテッド・ユーザ入力ロジック４００は、本発明の第２の主要な部分要素である。これは、その構造と目的の両方から従来の装置とは異なるものである。アイソレイテッド・ユーザ入力ロジック４００は、入力を読み込むために使用される内部の分離された構成要素（アイソレイテッド・スイッチ１０２に対し規定した意味において）である。このアイソレイテッド・ユーザ入力ロジック４００は、少なくとも１つのユーザ入力コンポーネント４０２のサブセットにフックされる。ユーザ入力コンポーネント４０２は、デバイス・コア１００と並列であるが分離されている。このフック・アップは、相互に機械的部品と独立した電気的接点を具備するキーを用いて行うことができる。アイソレイテッド・ユーザ入力ロジック４００は、個人用通信装置の他の構成要素から分離している。これは、ユーザ入力用のユーザ入力コンポーネント４０２から読み込んだ入力は、デバイス・コア１００または周辺装置１０４により、直接的または間接的にも、影響を受けないといった意味においてである。この分離は、個人用通信装置のソフトウェアによるアイソレイテッド・ユーザ入力ロジック４００の操作を不可能にしている。
【００３９】
アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２によって、異なる動作をする。ユーザ入力コンポーネント４０２はアイソレイテッド・ユーザ入力ロジック４００がフックされている。
【００４０】
使用に際しては、ユーザが入力をセキュリティ・スイッチに入れようとした時に（例、キーボード上のキーを押すことによって）、入力は、ユーザ入力コンポーネント４０２を操作することにより入力をセキュリティ・スイッチに入れる。アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２からの入力を独立操作で（即ちデバイス・コア１００から独立して）読み込む。
【００４１】
図５は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置５８を示す。個人用通信装置５８は、個人用通信装置５６の全ての構成要素に加えて、アイソレイテッド・ディスコネクタ２００を有する。個人用通信装置５２とは対照的に、個人用通信装置５８内のアイソレイテッド・ディスコネクタ２００は、ユーザ入力コンポーネント４０２の別のサブセットのみを、デバイス・コア１００から切り離したりデバイス・コア１００に再接続したりする。これにより、入力がデバイス・コア１００に入るのを阻止する。これは、個人用通信装置のソフトウェアによる、又は他の手段（例、キーボードの偽入力）による未認証の入力捕獲を阻止する。この事は、入力の安全が確保されていることを意味する。使用に際しては、個人用通信装置５６で記載したものと同一の環境下で、ユーザ入力コンポーネント４０２は、ユーザにより操作され、セキュリティ・スイッチに最初の入力を入れる。アイソレイテッド・ユーザ入力ロジック４００は、この初期入力を、独立した操作として読み込み、アイソレイテッド・ディスコネクタ２００を操作して、それぞれのユーザ入力コンポーネント４０２をデバイス・コア１００から切り離す（これにより、安全確保された環境下における連続した入力が可能となる。例えば、ユーザのＰＩＮコードの安全確保した入力が可能となる）。ユーザ入力コンポーネント４０２は、その後、ユーザが操作して、独立した操作として、セキュリティ・スイッチに入力を入れるよう継続する（その間、入力は、セキュリティ・スイッチを除いて他のエンティティにより捕獲されることはない）。この入力操作の終了点において、アイソレイテッド・ユーザ入力ロジック４００は、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２の切り離されたサブセットのデバイス・コア１００への接続を回復する。
【００４２】
図６は、本発明のセキュリティ・スイッチを具備する個人用通信装置の他の実施例の個人用通信装置６０を示す。個人用通信装置６０は、個人用通信装置５８の全ての構成要素に加えて、入力モード・インディケータ（ＬＥＤ）５００を有する。入力モード・インディケータ５００は、アイソレイテッド・ユーザ入力ロジック４００の状態の目視表示を提供する。即ち、アイソレイテッド・ユーザ入力ロジック４００がアイソレイテッド・ディスコネクタ２００を操作して、アイソレイテッド・ユーザ入力ロジック４００をアイソレイテッド・ディスコネクタ２００から切り離す目視表示、又はアイソレイテッド・ユーザ入力ロジック４００のいずれもがデバイス・コア１００にアイソレイテッド・ディスコネクタ２００を介して接続されていないことの表示を示す。このスイッチ・モード・インディケータは、アイソレイテッド・ユーザ入力ロジック４００と同一の意味で「分離されて」おり、アイソレイテッド・ユーザ入力ロジック４００によってのみ、制御される。このアイソレイテッド・ユーザ入力ロジック４００は、構造の観点から従来技術とは全く異なるものである。これにより、個人用通信装置のソフトウェアによる又は他の手段による、入力モード・インディケータ５００の操作が阻止される。この事は、誤った表示又は通知が不可能であることを意味する。
【００４３】
個人用通信装置５８に関し説明したのと類似の使用環境下において、セキュリティ・スイッチは、次のように用いられる。ユーザ入力コンポーネント４０２をユーザが操作して、セキュリティ・スイッチに初期入力を入れる。アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２からこの初期入力を読み出し、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２をデバイス・コア１００から切り離し（これにより、安全確保した環境下で連続した入力を可能にする）、インディケータ５００をイネーブル（有効に）する。インディケータ５００をユーザが用いて、安全確保した入力環境を目視する。ユーザ入力コンポーネント４０２をユーザが操作して、セキュリティ・スイッチへの入力を継続する。この操作の終了時において、アイソレイテッド・ユーザ入力ロジック４００は、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２のデバイス・コア１００への接続を回復し、インディケータ５００をディスエーブル（無効に）する。インディケータ５００をその後ユーザが用いて、入力環境の初期状態への回復を目視で認証する。
【００４４】
図７は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置６２を示す。この個人用通信装置６２は、個人用通信装置５２、５８を組み合わせる。この装置においては、周辺装置１０４（個人用通信装置５０内に記載した）は、ユーザ入力コンポーネント４０２（個人用通信装置５６内に記載した）と、通信コンポーネント６０２と、センサ・コンポーネント６００（周辺装置１０４の下部部品として個人用通信装置５０内に記載した）を有する。個人用通信装置６２は、個人用通信装置５２と個人用通信装置５８の両方の機能を提供する。
【００４５】
図８は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置６４を示す。この個人用通信装置６４は、個人用通信装置５２、５８を組み合わせたものである。この装置においては、周辺装置１０４（個人用通信装置５０内に記載した）は、ユーザ入力コンポーネント４０２（個人用通信装置５６内に記載した）と、通信コンポーネント６０２と、センサ・コンポーネント６００（周辺装置１０４の下部部品として個人用通信装置５０内に記載した）を有する。個人用通信装置６４は、個人用通信装置５４と個人用通信装置６０の両方の機能を提供する。
【００４６】
図９は、アイソレイテッド・スイッチ１０２の電子−機械式での実現手段を示す。このアイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００とスイッチ・モード・インディケータ３００とを有する。図９は、ＤＣ１をデバイス・コア１００として有し、ＰＨ１（ＵＳＢ装置）を個人用通信装置６０２として有し、Ｄ１（Hub Master:ハブマスター）をアイソレイテッド・ディスコネクタ２００の電子−機械式実現手段として有し、Ｉ１をスイッチ・モード・インディケータ３００の電気式実現手段として有する。Ｄ１は、複数の位置を占めるスイッチである。このスイッチは、４個の状態を有する。即ち、通常モード、モード１、モード２とモード１＋２である。
Ｄ１の「通常」モードにある時は、接点１、２を開き、接点３、４（通常は開の接点３ａ、４ａ）を閉じる。Ｄ１が通常モードにある場合には、ＤＣ１はＰＨ１に接続され、Ｉ１のＬ１とＬ２の回路は開いた状態にある。この事は、モード１とモード２のＬＥＤｓは、オフ状態にあることを意味する。
Ｄ１が「モード１」にある時は、接点３、４（または接点３ａ、４ａ）は、通常モードと同一状態にあり（これは、通信コンポーネント６０２がモード１には影響（操作）されないために）、接点１は閉じ、Ｐ１からの抵抗ＲＳ１を介したＬ１へのパワーを接続する。これによりモード１の時のＬＥＤをオンにする。
【００４７】
Ｄ１が「モード２」にある時は、接点３、４は開き、ＤＣ１とＰＨ１（或いは、接点３ａ、４ａがデータ・ラインＤ＋とＤ−を接地に短絡する）との間のデータ・ラインを切断し、接点２が閉じて、Ｐ１からの抵抗ＲＳ２を介したＬ２へのパワーを接続する。これによりモード２の時のＬＥＤをオンにする。
Ｄ１がモード１＋２にある時は、接点３、４は開いて、ＤＣ１とＰＨ１との間のデータ・ラインを切断する（或いは、接点３ａ、４ａがデータ・ラインＤ＋とＤ−を接地に短絡する）。接点１、２が閉じて、Ｐ１から抵抗ＲＳ１、ＲＳ２を介したＬ１、Ｌ２へのパワーを接続する。これによりモード１＋２の時のＬＥＤをオンにする。
【００４８】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、Ｄ１は、機械的に動作し、その制御は、ＤＣ１またはＰＨ１により影響（操作）を受けることがないからである。データ・ラインＤ＋とＤ−へのバイパスは存在しない。その結果、接点３、４が開いていると（接点３ａ、４ａが閉じている）と、ＰＨ１とＤＣ１との間の通信は、切断され、バイパスの可能性もない。
【００４９】
図１０は、アイソレイテッド・スイッチ１０２の電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ２で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ１で示す）とを有する。Ｄ２は、リレーＲで実現され、Ｉ１はスイッチ・モードＬＥＤ（図９に示す）で実現され、Ｋ１は独立したキー１、２、３で実現される。
【００５０】
キー１、キー２が同時に押されると、リレーＲは動作し、遮断しなけらばならない回路の接点を開き、接点Ｒを閉じて、キー３が通常位置ある間エネルギーが掛かった状態になり、ＬＥＤをオンにする。キー３が押されると、リレーＲが開放され、遮断された回路が通常状態に戻る。
【００５１】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、リレーＲコイルとＫ１（これはＤ２の制御要素である）は、他の構成要素には電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。リレーＲにより遮断される回路に対するバイパスは存在しない。
【００５２】
図１１は、アイソレイテッド・スイッチ１０２の電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ３で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ２で示す）とを有する。Ｄ３は、ラッチリレーＬＲ３で実現され、Ｉ１はＬＥＤで実現され、Ｋ２は独立したキー１、２、３とラッチリレーＬＲ１、ＬＲ２で実現される。
【００５３】
キー１、キー２、キー３をこの順に正確に押すと、ラッチリレーＬＲ３は動作し、遮断しなけらばならない回路の接点を開き、ＬＥＤをオンにする。ラッチリレーＬＲ１、ＫＲ２、ＬＲ３は、キー４が押されるまで、ラッチモードにある。キー４が押されると、遮断された回路は通常状態に戻る。
【００５４】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、ラッチリレーＬＲ３コイルとＫ２（これはＤ３の制御要素である）は、他の構成要素に電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。ラッチリレーＬＲ３により遮断される回路に対するバイパスは存在しない。
【００５５】
図１２は、アイソレイテッド・スイッチ１０２の電子／電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ２で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ３で示す）と、入力モードインディケータ５００（Ｉ２で示す）を有する。Ｄ２は、リレーＲ１，Ｒ２で実現され、Ｉ１は、ＬＥＤ Ｌ１で実現され、Ｉ２は、ＬＥＤ Ｌ２で実現され、Ｋ３は、既存のキー０、１、２、３、４、５（キー５は、２つの接点を有する）と、フリップ・フロップ ＦＬ１、ＦＬ２、ＦＬ３、ＦＬ４、ＦＬ５、ＦＬ６と、ワン・ショット(One-Shots)ＯＮ１、ＯＮ２、ＯＮ３、ＯＮ４、ＯＮ５への独立したフックとして実現される。
【００５６】
キー０が押されると、ＦＬ１は状態を変化させＲ１を操作する。これにより、周辺装置１０４の必要なサブセットを切断し、Ｌ１をオンにする。この事は、セキュリティ・スイッチが「安全確保モード」に入ったことを意味する。安全確保モードから出るためには、ユーザはキー１を押して、ＯＮ１を活性化して、信号をＦＬ３に送る。ＦＬ３は、その状態を変化させて、ＦＬ４の動作をイネーブルする。その後、ユーザはキー２を押し、ＯＮ２を活性化して、信号をＦＬ４に送る。ＦＬ４は、状態を変化させて、ＦＬ５の動作をイネーブルし、ＦＬ２を活性化する。ＦＬ２は状態を変化させ、Ｒ２を操作する。Ｒ２は、メインのキーボードをデバイス・コア１００から切り離し、Ｌ２をオンにする（ここで、セキュリティ・スイッチは安全確保した入力を有する）。その後、ユーザは、キー３と４を順に正確に押して、ＦＬ５を、その後ＦＬ６、さらにその後ＦＬ１の状態を変化させて、Ｒ１を開放する。Ｒ１は、周辺装置１０４の前に切断されていたサブセットを再度接続し、Ｌ１をオフにして、キー５（第２接点）を接地する。キー５を用いて、フリップ・フロップ・シーケンス ＦＬ３、ＦＬ４、ＦＬ５、ＦＬ６をリセットして、そのキーのシーケンスを再入力し、ＦＬ２の状態を変化させ、Ｒ２を開放する。その後、Ｒ２は、メインのキーボードを再接続し、Ｌ２をオフにする。この事は、セキュリティ・スイッチが通常状態に戻ったことを意味する。
【００５７】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、リレーＲ１コイルとリレーＬＲ３コイルとＫ３（これはＤ２の制御要素である）は、他の構成要素に電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており（キー０、１、２、３、４は、メインのキーボードに機械的にのに接続されている）、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。リレーＲ１，Ｒ２により遮断される回路に対するバイパスは存在しない。
【００５８】
図１３は、本発明のアイソレイテッド・スイッチ１０２の電子−機械式の実施例を示す。アイソレイテッド・スイッチ１０２は、携帯端末（例、携帯電話）内にアイソレイテッド・ディスコネクタ２００（Ｄ１で示す）を有する。携帯電話は、デバイス・コア１００（ＤＣ２で示す）と、通信コンポーネント６０２を表すＰＨ２、ＰＨ３と、トランシーバＰＨ２と、ＧＰＳ受信器ＰＨ３と、センサー・コンポーネント６００を表すＰＨ４ ＰＨ５と、ユーザ入力コンポーネント４０２としてのＰＨ６と、マイクとスピーカからなるＰＨ４と、カメラからなるＰＨ５と、キーボードからなるＰＨ６とを有する。全ての構成要素と副構成要素は、同図に示されるよう接続されている。このデバイス・コア１００（ＤＣ２で示す）は、ＣＰＵとメモリとＳＩＭカードとグラフィックＬＣＤとカメラＩＣとオーディオ・インターフェースとパワー管理モジュールとを有する。
【００５９】
モード１において、Ｄ１はＰＨ４とＰＨ５を切断する。モード２において、Ｄ１はＰＨ２を切断する（ＰＨ２を切断するためには、Ｄ１が、パワー・モジュール又はＣＰＵからＰＨ２から切り離す）。モード１＋２においては、Ｄ１は、ＰＨ４、ＰＨ５、ＰＨ２を切断する。しかし、ＰＨ３とＰＨ６は、セキュリティ・スイッチのモードには影響（操作）されない。
【００６０】
図１４は、本発明のアイソレイテッド・スイッチ１０２の電子−機械式の実施例を示す。アイソレイテッド・スイッチ１０２は、ＩＰ電話内のアイソレイテッド・ディスコネクタ２００（Ｄ１で示す）とスイッチ・モード・インディケータ３００（Ｉ１で示す）を有する。このＩＰ電話は、デバイス・コア１００（ＤＣ３で示す）と、センサ・コンポーネント６００を表すＰＨ７ ＰＨ８と、通信コンポーネント６０２を表すＰＨ９と、ユーザ入力コンポーネント４０２を表すＰＨ１０と、マイクとスピーカからなるＰＨ７と、カメラからなるＰＨ８と、イーサネット・トランシーバ（Ethernet transceiver:）であるＰＨ９と、キーボードからなるＰＨ１０とを有する。これら全ての構成要素と副構成要素は、図に示すよう接続されている。このデバイス・コアは、ＶｏＩＰプロセッサ、メモリ、オーディオ／ボイス・コーデック、パワー・モジュールとＬＣＤコントローラ、ＬＣＤ、カメラ・デコーダとを有する。
【００６１】
セキュリティ・スイッチは、１つのモード（モード１）のみを有する。これは、モード２とモード１＋２は、この実施では必要ないからである。モード１では、ＰＨ８とＰＨ７を切断し、Ｉ１を活性化する。図１４に示すように、プール・アップ・レジスタ（pull-up resistor）を用いて、モード１の間、ＰＨ８とＤＣ２の間のオープン回路を保護する。
【００６２】
モード１の間、アイソレイテッド・ディスコネクタ２００により切断することのできるセンサ・コンポーネント６００の所定のサブセットは、次のものを含む：
１．携帯電話においては、マイクロフォンとスピーカとカメラ
２．携帯電話においては、マイクロフォンとカメラ（スピーカが音声を捕らえることができない場合には、そのスピーカを接続したまま、より多くの機能を得る）。
【００６３】
モード２の間、アイソレイテッド・ディスコネクタ２００により切断することのできる通信コンポーネント６０２の所定のサブセットの例は、次のものを含む：
１．携帯電話におけるＲＦ通信。
２．携帯電話におけるブルートゥース、赤外線、ＮＦＣ（近距離無線通信）。
ＮＦＣは、支払いパス（電子ペイメント）用に用いられ、ブルートゥースと赤外線はデータ転送に用いられる。
３．ラップトップ・コンピュータにおけるワイファイ、ワイマックス（Wimax：World Interoperability for Microwave Access; 広帯域移動無線アクセスシステムの略で、従来の無線LANより広範囲で移動しながらでも利用でき、ADSL並みの速度を実現する無線通信技術)。
アイソレイテッド・ユーザ入力ロジック４００の例は次のものをフックする：
１．携帯電話における「呼びの終了」ボタン、または「呼びの開始」ボタンへのフック。
２．集積されたカバーへのフック。これは、操作が携帯電話又はラップトップ・コンピュータにおいて、カバーを閉じたりシフトすることにより開始されることを意味する。
３．キーボードへのフック。これは、操作が携帯電話において、キーの組み合わせまたはシーケンスをユーザが押すことにより開始されることを意味する。
４．ＩＰ電話における「ミュート・モード」ボタンへのフック。
５．ハンドセットのプレースメントへのフック。この事は、ＩＰ電話の場合、操作は、ハンドセット内にユーザがプラグインまたはプラグアウトすることにより開始されることを意味する。
６．スタイラス・ホルダへのフック。
これは、ポケットＰＣ／ＰＤＡにおいて、操作がユーザがスタイラスをスタイラス・フォルダに戻した時、又はスタイラスをスタイラス・フォルダから取り出した時に開始される。
【００６４】
以上の説明は、本発明の一実施例に関するもので、この技術分野の当業者であれば、本発明の種々の変形例を考え得るが、それらはいずれも本発明の技術的範囲に包含される。特許請求の範囲の構成要素の後に記載した括弧内の番号は、図面の部品番号に対応し、発明の容易なる理解の為に付したものであり、発明を限定的に解釈するために用いてはならない。また、同一番号でも明細書と特許請求の範囲の部品名は必ずしも同一ではない。これは上記した理由による。部品の個数を表示していないものは、一個に限定されず、複数個も含む。
【符号の説明】
【００６５】
５０ 個人用通信装置
５２ 個人用通信装置
５４ 個人用通信装置
５６ 個人用通信装置
５８ 個人用通信装置
６０ 個人用通信装置
６２ 個人用通信装置
ｓｓ セキュリティ・スイッチ
１００ デバイス・コア
１０２ アイソレイテッド・スイッチ
１０４ 周辺装置
２００ アイソレイテッド・ディスコネクタ
３００ スイッチ・モード・インディケータ
４００ アイソレイテッド・ユーザ入力ロジック
４０２ ユーザ入力コンポーネント
５００ インディケータ
６００ センサ・コンポーネント
６０２ 通信コンポーネント
ＤＣ１ ハブマスター
ＰＨ１ ＵＳＢデバイス
【技術分野】
【０００１】
本発明は、個人用通信機器または計算機器のセキュリティに関する。このような機器は、外部との通信機構とセンサ（例、マイクロフォン、カメラ）とを有し、その操作のためにソフトウェアを利用している。
【背景技術】
【０００２】
ソフトウェアで操作する個人用通信装置またはアプリケーション（以下、「個人用通信装置」又は「個人用装置」と称する）、例えば、携帯電話、ＩＰ電話、ポケットＰＣ、ＰＤＡ(携帯コンピュータ)、ラップトップ・コンピュータ、デスクトップ・コンピュータ、ネットワーク・スイッチ等は、他の機器と通信するために、様々な有線又は無線の通信手段を利用している。遠隔地にいる認証されていない非認証ユーザは、これらの通信手段を悪意を持って使用し、個人用通信装置のセキュリティを破り、個人用通信装置のユーザまたはオーナの個人情報または他の情報を得ようとする。１つの個人用通信装置は、様々な通信手段、例えば、電話回線、ケーブル、無線ＬＡＮ、ブルートゥース（Bluetooth：)等を有するが、これらはセキュリティのリスクを増加させるだけである。
次に、本明細書および特許請求の範囲で使用される用語について以下説明する。
認証されたユーザ：個人用通信装置の所有者または使用を許可された認証者。
非認証ユーザ：個人用通信装置を操作する明示的許可を受けていないユーザ又はソフトウェア。
非認証アクセス：個人用通信装置を操作又はアクセスすることを認証されていないユーザによるアクセス。
誤った表示／通知：実際の状態とは異なる別の状態を示す表示。
フックされた構成要素：同一の入力要素に他の装置と並列に接続された要素で、両方の要素は、同時に操作できるが、フックされた構成要素は他の装置とは離れた場所にある。
介入者(Man-in-the-middle)：２つの構成要素の間に論理的に配置され、他の２つの構成要素の間を通過する情報を制御できる構成要素。
安全確保された入力：許可された構成要素にのみ読み込むことのできる入力で、他の構成要素には不明な許可された構成要素の入力を意味する。
内部の（internal)：個人用通信装置のエンベロープまたは表面内に閉じ込められている状態を表す、又は個人用通信装置のエンベロープの表面上に少なくとも部分的に配置されている状態を表す。
アイソレイテッド・スイッチ：許可されたユーザ以外のエンティティまたはファクタが、操作できない又は作用できないスイッチ。
独立操作：許可されたユーザ以外のエンティティまたはファクタにが、操作できない又は作用できないい操作。
【０００３】
これらの通信手段を用いて、個人情報、オーディオ／ビデオ情報、ユーザの位置情報（個人用通信装置が通信している時に、ユーザの居場所を追跡できる）、または送信された情報を取り出すことができる。永続的に搭載された機器又はアクセサリ・センサ（例えば、マイクロフォン、イヤホン、スピーカ、カメラ等の機器）は、ユーザの居場所で情報を捕獲できる。永続的に搭載された機器又はアクセサリ通信装置を具備した機器は、モデム、ＬＡＮアダプタ、無線ＬＡＮアダプタ、ブルートゥース、ＧＳＭ(Global System for Mobile Communications:)等であるが、これらは、情報を送信し、ユーザの位置を把握することができる。信号がユーザの居場所から送信されると、この送信情報は、ユーザの位置を追跡するのに用いられる。ソフトウェア又は電子的スイッチ装置が制御する機器／アプライアンスの構成要素は、未認証ユーザにより制御することができる。しかも、未認証のユーザが以前に認証されたユーザにより、通信を不能にされた場合であっても、制御することができる。これらの構成要素は、ユーザが動作モードの変化を知らずに、制御される。例えば、携帯電話は、「スイッチ・オフ」のように見えるが、依然として動作し、更には情報を送信していることさえある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】米国特許第５４０２４６５号明細書
【特許文献２】米国特許出願公開第２００５０２７１１９０号明細書
【特許文献３】米国特許出願公開第２００３００６２２５２号明細書
【特許文献４】米国特許出願公開第２００５０００９４９６号明細書
【特許文献５】米国特許第６２３３４６４号明細書
【特許文献６】米国特許第７０３１７５８号明細書
【特許文献７】米国特許出願公開第２００４０２４３８２５号明細書
【特許文献８】米国特許出願公開第２００４０２０３５３６号明細書
【特許文献９】米国特許出願公開第２００６００６６３７０号明細書
【０００５】
離れた位置にいる認証ユーザまたは非認証ユーザは、個人用通信装置を操作するソフトウェアを容易に修正できるが、これによりセキュリティ違反（security breach）が生じる。このような修正は、例えば、ウィルスに感染したソフトウェアの更新をダウンロードすることにより行われる。このソフトウェアの修正のシナリオは、非常に一般的である。一方、このようなソフトウェアの修正は、ハードウェアの修正よりも遥かに容易であり、このような修正を認証したり、又は望まない変化を通知することは遥かに困難である。
【０００６】
現在、未認証のアクセスの問題点は、様々な種類のセキュリティ・ソフトウェアにより処理されている。例えば、ファイアウォール（firewall）、アンチウイルス・プログラム（anti-virus program）、スパイウェア駆除プログラム（anti-spyware program）、セキュリティ・システム等である。しかし、各新しいソフトウェアのセキュリティ・システムは、最終的には新たなハッキング方法により破られてしまう。例えば、ウイルス、ワーム（virus worm）、トロイの木馬（Trojan）やその他の脅威（threat）である。この事は、セキュリティのプロバイダと未認証ユーザとの間のいつ果てるとも分からない戦いを引き起こしている。つまり、ソフトウェアのセキュリティは、それを実行したり保護したりすることが難しいということである。セキュリティの理論的なモデルが証明されたとしても、それを実行する前の誤り、バグ（bug）が存在し、これによりセキュリティが破られることになる。従って、ソフトウェア・セキュリティのソリューションは、必ずしも信頼できるものではない。
【０００７】
ハードウェア・セキュリティのソリューションは、以下のものを含む。
（１）電話ラインを遮断する装置：この装置は、電話ユーザからのオーディオ情報の未認証の捕獲を阻止する。特許文献１、２を参照のこと。
（２）データライン・スイッチ：このスイッチは、コンピュータラインをインターネットから物理的に分離し、手動又は自動で動作する。特許文献３を参照のこと。
（３）無線周辺装置用のパワーオフ方法：この方法は、無線装置全ての部品の電源を遮断するが、ただしある接続ボタン上のある操作による制御チップを除く。特許文献４を参照のこと。
（４）ＰＤＡをパワーオンするスイッチ：このスイッチは、ＰＤＡのスタイラス・ホルダ（PDA's stylus holder）から外されたスタイラスに応答して、ＰＤＡのパワーオンを行う。又は選択的にＰＤＡ内にスタイラスを配置することに応じて、ＰＤＡのパワーオフを実行する。特許文献５を参照のこと。
（５）２つの入力モードを有する携帯電話：これにより入力モードの切り替えは、携帯電話内のメインのプリント回路基板（ＰＣＢ：printed circuit board）と、前ＰＣＢと後ＰＣＢの間の電気接続を変換することにより行う。特許文献６を参照のこと。
（６）ネットセーフ・コンピュータ・セキュリティ・スイッチ（NetSafe Computer Security Switch):このスイッチは、単純な物理的切り替え技術を用いて、コンピュータ又はコンピュータ群が、コンピュータに入力された通信信号をブロックし、パワーダウンの必要なく又はソフトウェアを用いずに、信号を再スタートさせ、再度起動し又はコンピュータ上でソフトウェアを動かす。特許文献７を参照のこと。
（７）ラップトップ・コンピュータ用の無線ボタン：この方式は、ヒューレット・パッカード社により提案され（そのため「ＨＰ無線ボタン」とも称する）、これによりラップトップ・コンピュータ（例、ワイファイ(WiFi:無線ＬＡＮの標準規格であるＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１１ｂの愛称で、Wireless Fidelityの略)又はブルートゥース）内に組み込まれた全ての無線機器を動かしたり停止させたりし、かつ、コンピュータの無線状態を同時に示す無線ライトを点滅させたりする。
（８）携帯用電子機器：これは、携帯電話の送受共用器(duplexer)からの受信用アンテナを分離する。特許文献８を参照のこと。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
既存の保護ソリューションの全ては、以下の２つの不利点の内の少なくとも一方を有する。即ち、スイッチが、「外部(external)」にあり、それゆえに、外部要因(external factor)により変更され得るか、又はスイッチが「内部(internal)」にあるが、装置そのものから完全に分離（アイソレート）されていない（それゆえに、装置のソフトウェアで操作可能である)。従って、既存のソリューションは、装置内のオーディオ／ビデオ情報の捕獲から一時的な同時保護を提供することができない。またオーディオ／ビデオ情報の捕獲と未認証のアクセスとユーザの居場所と装置の在る場所の一時的な同時保護を提供できない。セキュリティ・モードから出ることを確実にすることができない。装置のセキュリティ・モードを存在させるのに必要なロジック(logic)の捕獲の阻止もできない。既存の内部スイッチ(internal switch)は、既に破られたソフトウェア・セキュリティを有する装置のセキュリティ・モードに関する誤った通知の阻止を提供することができない。即ち、未認証のユーザが、アクセスするか又は個人用通信装置の制御をするといった状態であり、これはソフトウェア保護ソリューションにもかかわらず、その個人用通信装置を制御することができる。
【０００９】
本発明の目的は、上記の個人用通信装置のユーザに対し、簡単で内部で分離（アイソレート）されるハードウェアのセキュリティ・ソリューションを提供し、上記したソフトウェアとハードウェアのソリューションの不利な点を改善することである。
【課題を解決するための手段】
【００１０】
本発明は、個人用通信装置のユーザの情報を保護するハードウェア手段を提供する。この情報は、例えば、個人情報、オーディオ／ビデオ情報、ユーザの位置情報、伝送情報である。ハードウェア手段は、「セキュリティ・スイッチ」又は「アイソレーティド・スイッチ(isolated switch)」であり、個人用通信装置に対して内部にあるが分離されている。ここで「分離(isolation)」とは、スイッチの制御要素が外部との通信機能を有さず、外部からの動作／操作から保護されていることを意味する。即ち、外部から動作させることも操作することもできない。
【００１１】
本発明の一実施例においては、セキュリティ・スイッチは、以下の構成要素を有する。
(ａ)制御要素：制御要素は、セキュリティ・スイッチが分離されるべき環境、又はシールドされるべき環境では、電気的に接続されておらず、電界又は磁界が、その制御要素の操作に影響を及ぼさない方法で分離されている。
（ｂ)スイッチング要素：スイッチング要素は、上記の制御要素以外の他の要素により、接続されたり、切り離されたり又はバイパスされたりすることはない。
【発明の効果】
【００１２】
セキュリティ・スイッチは、機械式(機械的に切り替えられる電気的接点も含む)または電子式／電気式である。機械式の場合にはその制御は既に分離されている。その理由は、機械式制御はユーザの手動によってのみ操作され、装置そのものでは自動で動かないからである。機械的に操作されるスイッチは、電気的に操作されるバイパスを持たない。電子式／電気式においては、セキュリティ・スイッチは電気的に分離される。即ち、他の要素又は個人用通信装置の構成要素から、完全に電気的に分離される。
【００１３】
本発明のセキュリティ・スイッチの基本的操作は、オーディオ／ビデオ／通信の手動による切り離し、または接続し、又は個人用通信装置内の電源要素のみに依存し、情報又は個人用通信装置への未認証アクセスを防止する。これにより、装置のソフトウェアへの完全なアクセス、又は装置の電子的構成要素への遠方からのアクセスも、完全に遮断する。これは、未認証のユーザが手動で切り離された電子回路への接続ができないという意味においてである。
【００１４】
本発明のセキュリティ・スイッチには、２つのモードがある。
モード１：認証ユーザ（又は単に「ユーザ」とも称する)による手動の切り替えで、これにより、ユーザから発せられたオーディオ／ビデオ情報の捕獲を阻止する。
モード２：認証ユーザによる手動の切り替えで、ユーザの位置の未認証の決定又は他の情報の捕獲を阻止する。
モード１においては、ユーザは、自分の個人用通信装置への未認証のアクセスで情報を聞き出すこと、記録すること、目で見ることが禁止（保護）されている視覚情報(例えば、着呼、ＳＭＳ、メモ、ファイル等)を受領することができる。モード２においては、個人用通信装置への通信は完全に切断される。その結果、個人用通信装置の位置は、如何なる手段でも見出すことができず、如何なる情報の転送も不可能である。このモード１とモード２の組み合わせもある。これは、「組み合わせモード(combined mode)」と称する。モード２はモード１で置換できない。その理由は、未認証アクセスの場合、オーディオ／ビデオ情報は、捕獲され、デバイス・メモリに登録され、その後、ユーザが、モード２から出た後で、送信されることがあるからである。
【００１５】
セキュリティ・スイッチにより、個人用通信装置のユーザは、プライバシーの必要によっては、操作モードを一時的に変更し、自分のオーディオ／ビデオ情報の捕獲の可能性、又は自分の位置の追跡により自分のスパイング（偵察)の可能性を回避する。ユーザにより手動で操作されるセキュリティ・スイッチの使用により、オーディオ／ビデオ情報を捕獲できる構成要素とユーザの個人用通信装置間の信号のやり取りをする可能性を、又はユーザ入力情報を切り離す可能性を、ユーザに提供する。電子回路が手動で破られた場合には、装置のソフトウェアの完全なアクセスの場合でさえ、未認証ユーザによる再接続、又は電子式の個人用通信装置の遠方からのアクセスによる再接続は、できない。オーディオ／ビデオ情報の捕獲ができる全ての構成要素。即ち、マイクロフォン、ヘッドフォン、スピーカ、カメラ等は、切断され、情報は未認証ユーザでは得ることはできない。
【００１６】
ユーザの装置／アプライアンスとの間の送信情報を捕獲できる全ての構成要素、即ち、ＲＦ（Radio Frequency:無線周波数)、ワイファイ、ブルートゥース、ＮＦＣ(Near Field Communication:近距離無線通信)、ＬＡＮ(Lacal Area Network:ローカル・エリア・ネットワーク)は、切断され、ユーザの位置又は他の個人情報は、未認証ユーザでは得ることはできない。
【００１７】
本発明は、ソフトウェア・セキュリティに関するものではなく、、装置のセキュリティが情報の捕獲又は信号の送信ができる装置を無効に（ディスエイブル）することにより、装置のセキュリティが既に破られている場合でさえ、ある個人情報の保護に関するものである。
【００１８】
この保護は、装置のソフトウェア又は装置そのものにより行うことができないが、ユーザのみ行うことのできる操作（関連する装置の手動による切断)を実行する技術方法に基づいている。この保護は、装置のソフトウェア又は装置そのものには通知されない。
【００１９】
本発明によれば、本発明の個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する。
【００２０】
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、以下のグループから選択される構成要素を含む。電子−機械式構成要素、電気的構成要素、電子的構成要素又はそれらの組み合わせからなるグループ。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する。
本発明の一実施例によれば、前記インディケータは、発光素子である。
本発明の一実施例によれば、前記周辺装置は、複数個の周辺装置を有し、前記アイソレイテッド・ディスコネクタは、前記複数の周辺装置の内の少なくとも１個の周辺装置を切断又は接続する。
本発明の一実施例によれば、前記周辺装置は、ユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する。
本発明の一実施例によれば、前記周辺装置は、前記アイソレイテッド・ディスコネクタに結合されたユーザ入力構成要素を有し、前記アイソレイテッド・スイッチは、ユーザ入力を読み出すアイソレイテッド・ユーザ入力ロジックを有する。
本発明の一実施例によれば、前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、前記入力モード・インディケータが、前記アイソレイテッド・スイッチの状態を視覚的に表示する。
【００２１】
本発明の一実施例によれば、本発明の個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、前記内蔵したアイソレイテッド・スイッチは、前記個人用装置から独立して操作可能であり、前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
【００２２】
本発明の一実施例によれば、個人用装置を未認証のアクセスまたは操作から安全確保する方法において、前記個人用装置は、デバイス・コアと、周辺装置とを有し、（ａ）前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する内蔵したアイソレイテッド・スイッチを用意するステップと、（ｂ)前記アイソレイテッド・スイッチを使用するステップと、を有する。
本発明の一実施例によれば、前記（ａ）ステップは、アイソレイテッド・ディスコネクタを用意するステップを有し、前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする。
本発明の一実施例によれば、（ｃ）前記アイソレイテッド・スイッチに接続されるスイッチ・モード・インディケータを用意するステップと、前記スイッチ・モード・インディケータは、前記アイソレイテッド・スイッチの状態を視覚的に表示する。
本発明の一実施例によれば、前記(ｂ)ステップは、承認されたユーザにより、前記デバイス・コアを、脅威検出又は機先を制して、前記周辺装置から分離するステップを有する。
本発明の一実施例によれば、(ｄ)アイソレイテッド・ユーザ入力ロジックを用意するステップ（これにより、ユーザ入力をアイソレイテッド・スイッチに読み込む）を更に有する
本発明の一実施例によれば、（ｅ）ユーザ入力インディケータを用意するステップ（これにより、入力ロジック状態を視覚的に表示する）を更に有する
【図面の簡単な説明】
【００２３】
【図１】本発明のセキュリティ・スイッチを具備した個人用通信装置の第１実施例を表す図。
【図２】本発明のセキュリティ・スイッチを具備した個人用通信装置の第２実施例を表す図。
【図３】本発明のセキュリティ・スイッチを具備した個人用通信装置の第３実施例を表す図。
【図４】本発明のセキュリティ・スイッチを具備した個人用通信装置の第４実施例を表す図。
【図５】本発明のセキュリティ・スイッチを具備した個人用通信装置の第５実施例を表す図。
【図６】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図７】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図８】本発明のセキュリティ・スイッチ用の入力ソリューションを具備した第６実施例を表す図。
【図９】アイソレイテッド・スイッチの電子−機械式の一実施例を表す図。
【図１０】アイソレイテッド・スイッチの電気式の一実施例を表す図。
【図１１】アイソレイテッド・スイッチの電気式の他の実施例を表す図。
【図１２】アイソレイテッド・スイッチの電気／電子式の他の実施例を表す図。
【図１３】アイソレイテッド・スイッチの電子−機械式の他の実施例を表す図。
【図１４】アイソレイテッド・スイッチの電子−機械式の他の実施例を表す図。
【発明を実施するための形態】
【００２４】
本発明は、セキュリティ・システムとセキュリティ装置に関し、個人用通信装置とそのユーザを不正なアクセス、操作、個人情報盗難又は情報盗聴から保護する。特に、本発明は、個人用通信装置又はその個人用通信装置のユーザに関連する情報を保護するセキュリティ・スイッチを開示する。
【００２５】
図１は、本発明のセキュリティ・スイッチを具備した第１実施例の個人用通信装置５０を示す。個人用通信装置５０は、デバイス・コア１００と、アイソレイテッド・スイッチ１０２と、少なくとも１個の周辺装置１０４を有する。点線は、デバイス・コア１００と周辺装置１０４の間、またはデバイス・コア１００とアイソレイテッド・スイッチ１０２との間の選択的な直接接続を示す。デバイス・コア１００は、ソフトウェアで動作する。このデバイス・コア１００は、コントローラ(例、ＣＰＵ)と、メモリ・ユニットと、電力制御モジュール(power management module)とを有する。これらは、１個又は複数個でもかまわない。周辺装置１０４は、通信要素、センサ要素、ユーザ入力要素を有する。これらは、以下の図に示される。この通信要素は、無線通信要素又は有線通信要素（例えば、ＷｉＦｉ、ＲＦ、Bluetooth、ＮＦＣ、ＬＡＮ、モデム)である。センサ要素は、オーディオ要素とビデオ要素(例えば、マイク、スピーカ、カメラ)である。ユーザ入力要素は、キーボード又はタッチパネルである。
【００２６】
アイソレイテッド・スイッチ１０２は、本発明の主要な構成要素で、従来のものとは、その構造と機能の両方で異なる。本発明のアイソレイテッド・スイッチ１０２は、内部構成要素であり、個人用通信装置の他の構成要素からは分離されている。本明細書において、「内部」とは、個人用通信装置の装置内に収納された、又は個人用通信装置のエンベロープの表面上に少なくとも部分的に配置されている状態を意味する。「アイソレイテッド（分離された)」とは、セキュリティ・スイッチの操作が、デバイス・コア１００または周辺装置１０４により直接的または間接的に行うことのできない状態を意味する。この分離することにより、アイソレイテッド・スイッチ１０２の操作は、個人用通信装置のソフトウェアでは行うことができない。要するに、アイソレイテッド・スイッチ１０２は、個人用通信装置から独立して動作する（即ち、個人用通信装置は、アイソレイテッド・スイッチ１０２により行われる操作に作用する（影響を及ぼす）ことはできない)。アイソレイテッド・スイッチ１０２は、デバイス・コア１００と並列(この意味するところは、独立したタスクを両方が実行できることであり、この場合、デバイス・コア１００と周辺装置１０４との間の直接的な接続がある)に、又は「介入者」として動作することができる。「介入者」として動作できるとは、デバイス・コア１００と周辺装置１０４との接続、又はそれらの間を通過する情報は、スイッチの操作により作用される（影響を受ける）ことを意味する。
【００２７】
アイソレイテッド・スイッチ１０２は、様々な方法で実現できる。例えば、電子−機械式要素、電気式要素、電子式要素、またはそれらの組み合わせで、実現できる。
【００２８】
本発明のアイソレイテッド・スイッチ１０２は、従来の構成要素とは異なる。従来の構成要素では、ＨＰ無線ボタンは完全には分離されていない。その理由は、一部のＨＰボタンのサブコンポーネント（例、インディケータ)は、ラップトップ・コンピュータにより操作されるからである。他のサブコンポーネントは、バイパス無しに又はその制御要素へのアクセス無しには、成り立たない。これに対し、本発明のアイソレイテッド・スイッチ１０２は、一体化された個人用通信装置から完全に分離されている。ＨＰ無線ボタンは、介入者によってのみ操作可能であり、アイソレイテッド・スイッチ１０２は、同時に並列に動作可能である。特許文献８に開示された個人用通信装置は、本明細者で規定する意味では、「分離されて／アイソレートされて」はいない。その理由は、この個人用通信装置は、受信アンテナのみを送受共用器から分離しているが、送信アンテナは依然として機能しバイパスを提供するからである。これに対し、本発明のアイソレイテッド・スイッチ１０２は、組み込まれた個人用通信装置から完全に分離され、バイパスの可能性はない。携帯用の個人用通信装置は、介入者としてのみ動作するが、本発明のアイソレイテッド・スイッチ１０２は、並列でも動作可能である。特許文献７に開示されたネットセーフ・スイッチ(NetSafe switch)は、外部装置であるが、本発明のアイソレイテッド・スイッチ１０２は内部装置である。回路電力低減機構(特許文献９)は、マイクロ−電子−機械スイッチを用い、分離されない(装置のロジックにより動作可能である)。この事は、マイクロ−電子−機械スイッチを用いた回路電力低減機構は、装置のソフトウェアにより操作可能であることを意味する。これに対し、本発明のアイソレイテッド・スイッチ１０２は、分離され、個人用通信装置のロジックにより操作されることはない。
【００２９】
図２は、本発明のセキュリティ・スイッチを搭載した個人用通信装置の第２実施例の個人用通信装置５２を示す。個人用通信装置５０の全ての構成要素に加えて、個人用通信装置５２内において、アイソレイテッド・スイッチ１０２は、切断／接続要素であるアイソレイテッド・ディスコネクタ２００を有する。アイソレイテッド・ディスコネクタ２００は、本発明の主要な発明のサブコンポーネントであり、その構造と機能の観点から従来の装置とは異なる。本発明のアイソレイテッド・ディスコネクタ２００は、内部装置で分離されたサブコンポーネント（アイソレイテッド・スイッチ１０２に対する上記の定義において)であり、アイソレイテッド・ディスコネクタ２００は、周辺装置１０４の様々なサブセットをデバイス・コア１００と切断したり接続したりする。その切断操作は、デバイス・コア１００と周辺装置１０４のサブセットの間の主要リンク(例、データ・ライン、電源ライン等)を切断することにより、行われる。又は周辺装置１０４のサブセット内の主要リンク(例、データ・ライン、センサ端末等)を電気的に短絡させることにより行われる。アイソレイテッド・ディスコネクタ２００は、様々な方法、例えば、機械的に切り替えられる電気接点により、又は電気的構成要素、電子的構成要素又はその組み合わせにより、実現できる。
【００３０】
例として、本発明のセキュリティ・スイッチは、次のように使用される。承認されたユーザのプライバシ又は個人用通信装置のセキュリティへの脅威が、ユーザにより検知された場合、又はユーザが保護手段を実行しようとする時に、アイソレイテッド・ディスコネクタ２００は、ユーザにより、周辺装置１０４の関連するサブセットをデバイス・コアから切り離すよう操作される。ユーザがこの脅威が終了したか、又は予防的手段を必要としないと判断した時には、ユーザは、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の切断されたサブセットとデバイス・コア１００との接続を回復する。別の構成として、アイソレイテッド・ディスコネクタ２００をユーザが操作して、周辺装置１０４の関連するサブセットをデバイス・コア１００に接続することもできる。ユーザがこの脅威が終了したか、又は予防的手段を必要としないと判断した時には、ユーザは、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の接続されたサブセットをデバイス・コアから切り離す（戻す）。
【００３１】
アイソレイテッド・ディスコネクタ２００は、ＨＰ無線ボタンとは、以下の点で異なる。ＨＰ無線ボタンは、全ての集積された無線装置を同時に有効／無効にするが、アイソレイテッド・ディスコネクタ２００は、このような装置のサブセットを切断する。このＨＰ無線ボタンは、全ての集積された無線周辺装置を同時に有効／無効にする。このような装置のサブセットの切断は、ラップトップ・コンピュータのソフトウェアによってのみ有効となる。ＨＰ無線ボタンは分離されてはいない。これに対し、本発明のアイソレイテッド・ディスコネクタ２００は、周辺装置１０４（これは、無線周辺装置のみならず、例えば、有線周辺装置、センサ装置を含む）の所定のサブセットを切り離し、それが組み込まれた個人用通信装置から分離されている。アイソレイテッド・ディスコネクタ２００は以下の点で携帯用電子機器とは異なる。この携帯用電子機器は、（ＲＦ通信の）受信信号のみを接続／切断し、未認証ユーザによる装置からの情報の送信は許可される。これに対し、アイソレイテッド・ディスコネクタ２００は、周辺装置（ＲＦ受信信号を含む）の所定のサブセットを切り離す。これにより、未認証ユーザによる装置からの情報の送信が不可能となるようなモードを提供する。
【００３２】
アイソレイテッド・ディスコネクタ２００は、ネットセーフ・スイッチ（特許文献７）とは以下の点で異なる。ネットセーフ・スイッチは、外部装置で有線通信のみを切断するが、一方本発明のアイソレイテッド・ディスコネクタ２００は、内部装置で周辺装置１０４（有線装置のみならず他の装置も含む）の所定のサブセットを切断できる。
【００３３】
アイソレイテッド・ディスコネクタ２００は、回路電力低減機構（特許文献９）とは、以下の点で異なる。この回路電力低減機構は、マイクロ−電子−機械スイッチを利用し、分離されてはいない（実際は、装置のロジックにより操作可能である）。このことは、マイクロ−電子−機械スイッチを用いる回路電力低減機構は、装置のソフトウェアにより操作可能である。これに対し、アイソレイテッド・ディスコネクタ２００は、分離されており、個人用通信装置のロジックでは操作不可能である。特許文献９の回路電力低減機構は、ロジックブロック要素の切断しかできないが、本発明のアイソレイテッド・ディスコネクタ２００は、周辺装置１０４を切断するか又は短絡するかのいずれかができる。
【００３４】
図３は、本発明のセキュリティ・スイッチを具備する個人用通信装置の他の実施例の個人用通信装置５４を示す。個人用通信装置５４は、個人用通信装置５２の全ての構成要素に加えて、スイッチ・モード・インディケータ３００を有する。スイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００の状態の目視表示を提供する。即ち、周辺装置１０４の切断されたサブセットの目視表示、又は周辺装置１０４のいずれもがアイソレイテッド・ディスコネクタ２００により切断されていないことの表示を示す。このスイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００と同一の意味で「分離されて」おり、アイソレイテッド・ディスコネクタ２００によってのみ、制御される。このアイソレイテッド・ディスコネクタ２００は、構造の観点から従来技術とは全く異なるものである。これにより、個人用通信装置のソフトウェアによる又は他の手段による、スイッチ・モード・インディケータ３００の操作が阻止される。この事は、誤った表示又は通知が不可能であることを意味する。
【００３５】
使用状態においては、個人用通信装置５２に記載したのと同一の環境下において、セキュリティ・スイッチは、次のように使用される。アイソレイテッド・ディスコネクタ２００をユーザが操作して、周辺装置１０４の関連するサブセットを、デバイス・コア１００から切り離す。その後、アイソレイテッド・ディスコネクタ２００により、スイッチ・モード・インディケータ３００を有効にする（イネーブルする）。このスイッチ・モード・インディケータ３００は、セキュリティ・スイッチの所望のモードを目視で認証するためにユーザにより使用される。ユーザは、脅威が終わったと又は予防的処置が必要でないと判断した場合に、アイソレイテッド・ディスコネクタ２００を操作して、周辺装置１０４の切り離されたサブセットのデバイス・コアへの接続を回復する。その後、アイソレイテッド・ディスコネクタ２００は、スイッチ・モード・インディケータ３００をディスエーブル（無効に）する。このスイッチ・モード・インディケータ３００は、ユーザにより用いられて、セキュリティ・スイッチの所望のモードを再び目視で認証できるようにする。
【００３６】
スイッチ・モード・インディケータ３００は、ＨＰ無線ボタン内のインディケータとは、次の意味で異なる。ＨＰ無線ボタンのインディケータは、ラップトップ・コンピュータから分離されておらず、ラップトップ・コンピュータのソフトウェアにより制御される。しかし、スイッチ・モード・インディケータ３００は、このスイッチ・モード・インディケータが組み込まれた個人用通信装置から分離されている。ＨＰ無線ボタンのインディケータは、誤った通知／表示を提供することがある（例、ソフトウェアの誤動作により）。しかし、スイッチ・モード・インディケータ３００は、アイソレイテッド・ディスコネクタ２００によってのみ制御され、誤った通知／表示をしない。
【００３７】
図４は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置５６を示す。個人用通信装置５６は、個人用通信装置５０の全ての構成要素に加えて、アイソレイテッド・ユーザ入力ロジック４００（以下、単に「ロジック」と称する）を、アイソレイテッド・スイッチ１０２の構成要素として有する。少なくとも１つのユーザ入力のユーザ入力コンポーネント４０２を、周辺装置１０４の少なくとも１つに含む。ユーザ入力コンポーネント４０２は、キーボート又はタッチ・スクリーンのような公知の入力コンポーネントである。
【００３８】
アイソレイテッド・ユーザ入力ロジック４００は、本発明の第２の主要な部分要素である。これは、その構造と目的の両方から従来の装置とは異なるものである。アイソレイテッド・ユーザ入力ロジック４００は、入力を読み込むために使用される内部の分離された構成要素（アイソレイテッド・スイッチ１０２に対し規定した意味において）である。このアイソレイテッド・ユーザ入力ロジック４００は、少なくとも１つのユーザ入力コンポーネント４０２のサブセットにフックされる。ユーザ入力コンポーネント４０２は、デバイス・コア１００と並列であるが分離されている。このフック・アップは、相互に機械的部品と独立した電気的接点を具備するキーを用いて行うことができる。アイソレイテッド・ユーザ入力ロジック４００は、個人用通信装置の他の構成要素から分離している。これは、ユーザ入力用のユーザ入力コンポーネント４０２から読み込んだ入力は、デバイス・コア１００または周辺装置１０４により、直接的または間接的にも、影響を受けないといった意味においてである。この分離は、個人用通信装置のソフトウェアによるアイソレイテッド・ユーザ入力ロジック４００の操作を不可能にしている。
【００３９】
アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２によって、異なる動作をする。ユーザ入力コンポーネント４０２はアイソレイテッド・ユーザ入力ロジック４００がフックされている。
【００４０】
使用に際しては、ユーザが入力をセキュリティ・スイッチに入れようとした時に（例、キーボード上のキーを押すことによって）、入力は、ユーザ入力コンポーネント４０２を操作することにより入力をセキュリティ・スイッチに入れる。アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２からの入力を独立操作で（即ちデバイス・コア１００から独立して）読み込む。
【００４１】
図５は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置５８を示す。個人用通信装置５８は、個人用通信装置５６の全ての構成要素に加えて、アイソレイテッド・ディスコネクタ２００を有する。個人用通信装置５２とは対照的に、個人用通信装置５８内のアイソレイテッド・ディスコネクタ２００は、ユーザ入力コンポーネント４０２の別のサブセットのみを、デバイス・コア１００から切り離したりデバイス・コア１００に再接続したりする。これにより、入力がデバイス・コア１００に入るのを阻止する。これは、個人用通信装置のソフトウェアによる、又は他の手段（例、キーボードの偽入力）による未認証の入力捕獲を阻止する。この事は、入力の安全が確保されていることを意味する。使用に際しては、個人用通信装置５６で記載したものと同一の環境下で、ユーザ入力コンポーネント４０２は、ユーザにより操作され、セキュリティ・スイッチに最初の入力を入れる。アイソレイテッド・ユーザ入力ロジック４００は、この初期入力を、独立した操作として読み込み、アイソレイテッド・ディスコネクタ２００を操作して、それぞれのユーザ入力コンポーネント４０２をデバイス・コア１００から切り離す（これにより、安全確保された環境下における連続した入力が可能となる。例えば、ユーザのＰＩＮコードの安全確保した入力が可能となる）。ユーザ入力コンポーネント４０２は、その後、ユーザが操作して、独立した操作として、セキュリティ・スイッチに入力を入れるよう継続する（その間、入力は、セキュリティ・スイッチを除いて他のエンティティにより捕獲されることはない）。この入力操作の終了点において、アイソレイテッド・ユーザ入力ロジック４００は、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２の切り離されたサブセットのデバイス・コア１００への接続を回復する。
【００４２】
図６は、本発明のセキュリティ・スイッチを具備する個人用通信装置の他の実施例の個人用通信装置６０を示す。個人用通信装置６０は、個人用通信装置５８の全ての構成要素に加えて、入力モード・インディケータ（ＬＥＤ）５００を有する。入力モード・インディケータ５００は、アイソレイテッド・ユーザ入力ロジック４００の状態の目視表示を提供する。即ち、アイソレイテッド・ユーザ入力ロジック４００がアイソレイテッド・ディスコネクタ２００を操作して、アイソレイテッド・ユーザ入力ロジック４００をアイソレイテッド・ディスコネクタ２００から切り離す目視表示、又はアイソレイテッド・ユーザ入力ロジック４００のいずれもがデバイス・コア１００にアイソレイテッド・ディスコネクタ２００を介して接続されていないことの表示を示す。このスイッチ・モード・インディケータは、アイソレイテッド・ユーザ入力ロジック４００と同一の意味で「分離されて」おり、アイソレイテッド・ユーザ入力ロジック４００によってのみ、制御される。このアイソレイテッド・ユーザ入力ロジック４００は、構造の観点から従来技術とは全く異なるものである。これにより、個人用通信装置のソフトウェアによる又は他の手段による、入力モード・インディケータ５００の操作が阻止される。この事は、誤った表示又は通知が不可能であることを意味する。
【００４３】
個人用通信装置５８に関し説明したのと類似の使用環境下において、セキュリティ・スイッチは、次のように用いられる。ユーザ入力コンポーネント４０２をユーザが操作して、セキュリティ・スイッチに初期入力を入れる。アイソレイテッド・ユーザ入力ロジック４００は、ユーザ入力コンポーネント４０２からこの初期入力を読み出し、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２をデバイス・コア１００から切り離し（これにより、安全確保した環境下で連続した入力を可能にする）、インディケータ５００をイネーブル（有効に）する。インディケータ５００をユーザが用いて、安全確保した入力環境を目視する。ユーザ入力コンポーネント４０２をユーザが操作して、セキュリティ・スイッチへの入力を継続する。この操作の終了時において、アイソレイテッド・ユーザ入力ロジック４００は、アイソレイテッド・ディスコネクタ２００を操作して、ユーザ入力コンポーネント４０２のデバイス・コア１００への接続を回復し、インディケータ５００をディスエーブル（無効に）する。インディケータ５００をその後ユーザが用いて、入力環境の初期状態への回復を目視で認証する。
【００４４】
図７は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置６２を示す。この個人用通信装置６２は、個人用通信装置５２、５８を組み合わせる。この装置においては、周辺装置１０４（個人用通信装置５０内に記載した）は、ユーザ入力コンポーネント４０２（個人用通信装置５６内に記載した）と、通信コンポーネント６０２と、センサ・コンポーネント６００（周辺装置１０４の下部部品として個人用通信装置５０内に記載した）を有する。個人用通信装置６２は、個人用通信装置５２と個人用通信装置５８の両方の機能を提供する。
【００４５】
図８は、本発明のセキュリティ・スイッチを具備した個人用通信装置の他の実施例の個人用通信装置６４を示す。この個人用通信装置６４は、個人用通信装置５２、５８を組み合わせたものである。この装置においては、周辺装置１０４（個人用通信装置５０内に記載した）は、ユーザ入力コンポーネント４０２（個人用通信装置５６内に記載した）と、通信コンポーネント６０２と、センサ・コンポーネント６００（周辺装置１０４の下部部品として個人用通信装置５０内に記載した）を有する。個人用通信装置６４は、個人用通信装置５４と個人用通信装置６０の両方の機能を提供する。
【００４６】
図９は、アイソレイテッド・スイッチ１０２の電子−機械式での実現手段を示す。このアイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００とスイッチ・モード・インディケータ３００とを有する。図９は、ＤＣ１をデバイス・コア１００として有し、ＰＨ１（ＵＳＢ装置）を個人用通信装置６０２として有し、Ｄ１（Hub Master:ハブマスター）をアイソレイテッド・ディスコネクタ２００の電子−機械式実現手段として有し、Ｉ１をスイッチ・モード・インディケータ３００の電気式実現手段として有する。Ｄ１は、複数の位置を占めるスイッチである。このスイッチは、４個の状態を有する。即ち、通常モード、モード１、モード２とモード１＋２である。
Ｄ１の「通常」モードにある時は、接点１、２を開き、接点３、４（通常は開の接点３ａ、４ａ）を閉じる。Ｄ１が通常モードにある場合には、ＤＣ１はＰＨ１に接続され、Ｉ１のＬ１とＬ２の回路は開いた状態にある。この事は、モード１とモード２のＬＥＤｓは、オフ状態にあることを意味する。
Ｄ１が「モード１」にある時は、接点３、４（または接点３ａ、４ａ）は、通常モードと同一状態にあり（これは、通信コンポーネント６０２がモード１には影響（操作）されないために）、接点１は閉じ、Ｐ１からの抵抗ＲＳ１を介したＬ１へのパワーを接続する。これによりモード１の時のＬＥＤをオンにする。
【００４７】
Ｄ１が「モード２」にある時は、接点３、４は開き、ＤＣ１とＰＨ１（或いは、接点３ａ、４ａがデータ・ラインＤ＋とＤ−を接地に短絡する）との間のデータ・ラインを切断し、接点２が閉じて、Ｐ１からの抵抗ＲＳ２を介したＬ２へのパワーを接続する。これによりモード２の時のＬＥＤをオンにする。
Ｄ１がモード１＋２にある時は、接点３、４は開いて、ＤＣ１とＰＨ１との間のデータ・ラインを切断する（或いは、接点３ａ、４ａがデータ・ラインＤ＋とＤ−を接地に短絡する）。接点１、２が閉じて、Ｐ１から抵抗ＲＳ１、ＲＳ２を介したＬ１、Ｌ２へのパワーを接続する。これによりモード１＋２の時のＬＥＤをオンにする。
【００４８】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、Ｄ１は、機械的に動作し、その制御は、ＤＣ１またはＰＨ１により影響（操作）を受けることがないからである。データ・ラインＤ＋とＤ−へのバイパスは存在しない。その結果、接点３、４が開いていると（接点３ａ、４ａが閉じている）と、ＰＨ１とＤＣ１との間の通信は、切断され、バイパスの可能性もない。
【００４９】
図１０は、アイソレイテッド・スイッチ１０２の電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ２で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ１で示す）とを有する。Ｄ２は、リレーＲで実現され、Ｉ１はスイッチ・モードＬＥＤ（図９に示す）で実現され、Ｋ１は独立したキー１、２、３で実現される。
【００５０】
キー１、キー２が同時に押されると、リレーＲは動作し、遮断しなけらばならない回路の接点を開き、接点Ｒを閉じて、キー３が通常位置ある間エネルギーが掛かった状態になり、ＬＥＤをオンにする。キー３が押されると、リレーＲが開放され、遮断された回路が通常状態に戻る。
【００５１】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、リレーＲコイルとＫ１（これはＤ２の制御要素である）は、他の構成要素には電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。リレーＲにより遮断される回路に対するバイパスは存在しない。
【００５２】
図１１は、アイソレイテッド・スイッチ１０２の電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ３で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ２で示す）とを有する。Ｄ３は、ラッチリレーＬＲ３で実現され、Ｉ１はＬＥＤで実現され、Ｋ２は独立したキー１、２、３とラッチリレーＬＲ１、ＬＲ２で実現される。
【００５３】
キー１、キー２、キー３をこの順に正確に押すと、ラッチリレーＬＲ３は動作し、遮断しなけらばならない回路の接点を開き、ＬＥＤをオンにする。ラッチリレーＬＲ１、ＫＲ２、ＬＲ３は、キー４が押されるまで、ラッチモードにある。キー４が押されると、遮断された回路は通常状態に戻る。
【００５４】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、ラッチリレーＬＲ３コイルとＫ２（これはＤ３の制御要素である）は、他の構成要素に電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。ラッチリレーＬＲ３により遮断される回路に対するバイパスは存在しない。
【００５５】
図１２は、アイソレイテッド・スイッチ１０２の電子／電気方式での実施例である。アイソレイテッド・スイッチ１０２は、アイソレイテッド・ディスコネクタ２００（Ｄ２で示す）と、スイッチ・モード・インディケータ３００（Ｉ１で示す）と、アイソレイテッド・ユーザ入力ロジック４００（Ｋ３で示す）と、入力モードインディケータ５００（Ｉ２で示す）を有する。Ｄ２は、リレーＲ１，Ｒ２で実現され、Ｉ１は、ＬＥＤ Ｌ１で実現され、Ｉ２は、ＬＥＤ Ｌ２で実現され、Ｋ３は、既存のキー０、１、２、３、４、５（キー５は、２つの接点を有する）と、フリップ・フロップ ＦＬ１、ＦＬ２、ＦＬ３、ＦＬ４、ＦＬ５、ＦＬ６と、ワン・ショット(One-Shots)ＯＮ１、ＯＮ２、ＯＮ３、ＯＮ４、ＯＮ５への独立したフックとして実現される。
【００５６】
キー０が押されると、ＦＬ１は状態を変化させＲ１を操作する。これにより、周辺装置１０４の必要なサブセットを切断し、Ｌ１をオンにする。この事は、セキュリティ・スイッチが「安全確保モード」に入ったことを意味する。安全確保モードから出るためには、ユーザはキー１を押して、ＯＮ１を活性化して、信号をＦＬ３に送る。ＦＬ３は、その状態を変化させて、ＦＬ４の動作をイネーブルする。その後、ユーザはキー２を押し、ＯＮ２を活性化して、信号をＦＬ４に送る。ＦＬ４は、状態を変化させて、ＦＬ５の動作をイネーブルし、ＦＬ２を活性化する。ＦＬ２は状態を変化させ、Ｒ２を操作する。Ｒ２は、メインのキーボードをデバイス・コア１００から切り離し、Ｌ２をオンにする（ここで、セキュリティ・スイッチは安全確保した入力を有する）。その後、ユーザは、キー３と４を順に正確に押して、ＦＬ５を、その後ＦＬ６、さらにその後ＦＬ１の状態を変化させて、Ｒ１を開放する。Ｒ１は、周辺装置１０４の前に切断されていたサブセットを再度接続し、Ｌ１をオフにして、キー５（第２接点）を接地する。キー５を用いて、フリップ・フロップ・シーケンス ＦＬ３、ＦＬ４、ＦＬ５、ＦＬ６をリセットして、そのキーのシーケンスを再入力し、ＦＬ２の状態を変化させ、Ｒ２を開放する。その後、Ｒ２は、メインのキーボードを再接続し、Ｌ２をオフにする。この事は、セキュリティ・スイッチが通常状態に戻ったことを意味する。
【００５７】
アイソレイテッド・スイッチ１０２は、分離されている。その理由は、リレーＲ１コイルとリレーＬＲ３コイルとＫ３（これはＤ２の制御要素である）は、他の構成要素に電気的には接続されておらず、他の構成要素に隣接しておらず、他の構成要素からシールドされており（キー０、１、２、３、４は、メインのキーボードに機械的にのに接続されている）、その結果、それらは他の構成要素により直接的にも間接的（クロス・トークで）にも、操作されることはない。リレーＲ１，Ｒ２により遮断される回路に対するバイパスは存在しない。
【００５８】
図１３は、本発明のアイソレイテッド・スイッチ１０２の電子−機械式の実施例を示す。アイソレイテッド・スイッチ１０２は、携帯端末（例、携帯電話）内にアイソレイテッド・ディスコネクタ２００（Ｄ１で示す）を有する。携帯電話は、デバイス・コア１００（ＤＣ２で示す）と、通信コンポーネント６０２を表すＰＨ２、ＰＨ３と、トランシーバＰＨ２と、ＧＰＳ受信器ＰＨ３と、センサー・コンポーネント６００を表すＰＨ４ ＰＨ５と、ユーザ入力コンポーネント４０２としてのＰＨ６と、マイクとスピーカからなるＰＨ４と、カメラからなるＰＨ５と、キーボードからなるＰＨ６とを有する。全ての構成要素と副構成要素は、同図に示されるよう接続されている。このデバイス・コア１００（ＤＣ２で示す）は、ＣＰＵとメモリとＳＩＭカードとグラフィックＬＣＤとカメラＩＣとオーディオ・インターフェースとパワー管理モジュールとを有する。
【００５９】
モード１において、Ｄ１はＰＨ４とＰＨ５を切断する。モード２において、Ｄ１はＰＨ２を切断する（ＰＨ２を切断するためには、Ｄ１が、パワー・モジュール又はＣＰＵからＰＨ２から切り離す）。モード１＋２においては、Ｄ１は、ＰＨ４、ＰＨ５、ＰＨ２を切断する。しかし、ＰＨ３とＰＨ６は、セキュリティ・スイッチのモードには影響（操作）されない。
【００６０】
図１４は、本発明のアイソレイテッド・スイッチ１０２の電子−機械式の実施例を示す。アイソレイテッド・スイッチ１０２は、ＩＰ電話内のアイソレイテッド・ディスコネクタ２００（Ｄ１で示す）とスイッチ・モード・インディケータ３００（Ｉ１で示す）を有する。このＩＰ電話は、デバイス・コア１００（ＤＣ３で示す）と、センサ・コンポーネント６００を表すＰＨ７ ＰＨ８と、通信コンポーネント６０２を表すＰＨ９と、ユーザ入力コンポーネント４０２を表すＰＨ１０と、マイクとスピーカからなるＰＨ７と、カメラからなるＰＨ８と、イーサネット・トランシーバ（Ethernet transceiver:）であるＰＨ９と、キーボードからなるＰＨ１０とを有する。これら全ての構成要素と副構成要素は、図に示すよう接続されている。このデバイス・コアは、ＶｏＩＰプロセッサ、メモリ、オーディオ／ボイス・コーデック、パワー・モジュールとＬＣＤコントローラ、ＬＣＤ、カメラ・デコーダとを有する。
【００６１】
セキュリティ・スイッチは、１つのモード（モード１）のみを有する。これは、モード２とモード１＋２は、この実施では必要ないからである。モード１では、ＰＨ８とＰＨ７を切断し、Ｉ１を活性化する。図１４に示すように、プール・アップ・レジスタ（pull-up resistor）を用いて、モード１の間、ＰＨ８とＤＣ２の間のオープン回路を保護する。
【００６２】
モード１の間、アイソレイテッド・ディスコネクタ２００により切断することのできるセンサ・コンポーネント６００の所定のサブセットは、次のものを含む：
１．携帯電話においては、マイクロフォンとスピーカとカメラ
２．携帯電話においては、マイクロフォンとカメラ（スピーカが音声を捕らえることができない場合には、そのスピーカを接続したまま、より多くの機能を得る）。
【００６３】
モード２の間、アイソレイテッド・ディスコネクタ２００により切断することのできる通信コンポーネント６０２の所定のサブセットの例は、次のものを含む：
１．携帯電話におけるＲＦ通信。
２．携帯電話におけるブルートゥース、赤外線、ＮＦＣ（近距離無線通信）。
ＮＦＣは、支払いパス（電子ペイメント）用に用いられ、ブルートゥースと赤外線はデータ転送に用いられる。
３．ラップトップ・コンピュータにおけるワイファイ、ワイマックス（Wimax：World Interoperability for Microwave Access; 広帯域移動無線アクセスシステムの略で、従来の無線LANより広範囲で移動しながらでも利用でき、ADSL並みの速度を実現する無線通信技術)。
アイソレイテッド・ユーザ入力ロジック４００の例は次のものをフックする：
１．携帯電話における「呼びの終了」ボタン、または「呼びの開始」ボタンへのフック。
２．集積されたカバーへのフック。これは、操作が携帯電話又はラップトップ・コンピュータにおいて、カバーを閉じたりシフトすることにより開始されることを意味する。
３．キーボードへのフック。これは、操作が携帯電話において、キーの組み合わせまたはシーケンスをユーザが押すことにより開始されることを意味する。
４．ＩＰ電話における「ミュート・モード」ボタンへのフック。
５．ハンドセットのプレースメントへのフック。この事は、ＩＰ電話の場合、操作は、ハンドセット内にユーザがプラグインまたはプラグアウトすることにより開始されることを意味する。
６．スタイラス・ホルダへのフック。
これは、ポケットＰＣ／ＰＤＡにおいて、操作がユーザがスタイラスをスタイラス・フォルダに戻した時、又はスタイラスをスタイラス・フォルダから取り出した時に開始される。
【００６４】
以上の説明は、本発明の一実施例に関するもので、この技術分野の当業者であれば、本発明の種々の変形例を考え得るが、それらはいずれも本発明の技術的範囲に包含される。特許請求の範囲の構成要素の後に記載した括弧内の番号は、図面の部品番号に対応し、発明の容易なる理解の為に付したものであり、発明を限定的に解釈するために用いてはならない。また、同一番号でも明細書と特許請求の範囲の部品名は必ずしも同一ではない。これは上記した理由による。部品の個数を表示していないものは、一個に限定されず、複数個も含む。
【符号の説明】
【００６５】
５０ 個人用通信装置
５２ 個人用通信装置
５４ 個人用通信装置
５６ 個人用通信装置
５８ 個人用通信装置
６０ 個人用通信装置
６２ 個人用通信装置
ｓｓ セキュリティ・スイッチ
１００ デバイス・コア
１０２ アイソレイテッド・スイッチ
１０４ 周辺装置
２００ アイソレイテッド・ディスコネクタ
３００ スイッチ・モード・インディケータ
４００ アイソレイテッド・ユーザ入力ロジック
４０２ ユーザ入力コンポーネント
５００ インディケータ
６００ センサ・コンポーネント
６０２ 通信コンポーネント
ＤＣ１ ハブマスター
ＰＨ１ ＵＳＢデバイス
【特許請求の範囲】
【請求項１】
個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、
前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、
前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する
ことを特徴とする個人用装置の安全確保するシステム。
【請求項２】
前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする請求項１記載のシステム。
【請求項３】
前記アイソレイテッド・スイッチは、以下のグループから選択される構成要素を含む：
電子−機械式構成要素、電気的構成要素、電子的構成要素又はそれらの組み合わせからなるグループ
ことを特徴とする請求項１記載のシステム。
【請求項４】
前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する
ことを特徴とする請求項１記載のシステム。
【請求項５】
前記インディケータは、発光素子である
ことを特徴とする請求項４記載のシステム。
【請求項６】
前記周辺装置は、複数個の周辺装置を有し、
前記アイソレイテッド・ディスコネクタは、前記複数の周辺装置の内の少なくとも１個の周辺装置を切断又は接続する
ことを特徴とする請求項２記載のシステム。
【請求項７】
前記周辺装置は、ユーザ入力構成要素を有し、
前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項１記載のシステム。
【請求項８】
前記周辺装置は、前記アイソレイテッド・ディスコネクタに結合されたユーザ入力構成要素を有し、
前記アイソレイテッド・スイッチは、ユーザ入力を読み出すアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項２記載のシステム。
【請求項９】
前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、
前記入力モード・インディケータが、前記アイソレイテッド・スイッチの状態を視覚的に表示する
ことを特徴とする請求項８記載のシステム。
【請求項１０】
前記周辺装置は、以下のグループから選択される：
携帯電話、ＩＰ‐電話、ポケットＰＣ、ＰＤＡ、ラップトップ・コンピュータ、デスクトップ・コンピュータ、ネットワーク・スイッチからなるグループ
ことを特徴とする請求項１記載のシステム。
【請求項１１】
個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、
前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、
前記内蔵したアイソレイテッド・スイッチは、前記個人用装置から独立して操作可能であり、
前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする個人用装置の安全確保するシステム。
【請求項１２】
前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する
ことを特徴とする請求項１１記載のシステム。
【請求項１３】
前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項１２記載のシステム。
【請求項１４】
前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、
前記入力モード・インディケータが、前記入力ロジック状態を視覚的に表示する
ことを特徴とする請求項１３記載のシステム。
【請求項１５】
個人用装置を未認証のアクセスまたは操作から安全確保する方法において、
前記個人用装置は、デバイス・コアと、周辺装置とを有し、
（ａ） 前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する内蔵したアイソレイテッド・スイッチを用意するステップと、
（ｂ) 前記アイソレイテッド・スイッチを使用するステップと、
を有する
ことを特徴とする個人用装置の安全確保する方法。
【請求項１６】
前記（ａ）ステップは、アイソレイテッド・ディスコネクタを用意するステップを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする請求項１５記載の方法。
【請求項１７】
（ｃ） 前記アイソレイテッド・スイッチに接続されるスイッチ・モード・インディケータを用意するステップと
前記スイッチ・モード・インディケータは、前記アイソレイテッド・スイッチの状態を視覚的に表示する
ことを特徴とする請求項１６記載の方法。
【請求項１８】
前記(ｂ)ステップは、承認されたユーザにより、前記デバイス・コアを、脅威検出又は機先を制して、前記周辺装置から分離するステップを有する
ことを特徴とする請求項１６記載の方法。
【請求項１９】
(ｄ) アイソレイテッド・ユーザ入力ロジックを用意するステップ
これにより、ユーザ入力をアイソレイテッド・スイッチに読み込む
を更に有する
ことを特徴とする請求項１５記載の方法。
【請求項２０】
（ｅ） ユーザ入力インディケータを用意するステップ、
これにより、入力ロジック状態を視覚的に表示する
を更に有する
ことを特徴とする請求項１９記載の方法。
【請求項１】
個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、
前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、
前記内蔵したアイソレイテッド・スイッチは、前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する
ことを特徴とする個人用装置の安全確保するシステム。
【請求項２】
前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする請求項１記載のシステム。
【請求項３】
前記アイソレイテッド・スイッチは、以下のグループから選択される構成要素を含む：
電子−機械式構成要素、電気的構成要素、電子的構成要素又はそれらの組み合わせからなるグループ
ことを特徴とする請求項１記載のシステム。
【請求項４】
前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する
ことを特徴とする請求項１記載のシステム。
【請求項５】
前記インディケータは、発光素子である
ことを特徴とする請求項４記載のシステム。
【請求項６】
前記周辺装置は、複数個の周辺装置を有し、
前記アイソレイテッド・ディスコネクタは、前記複数の周辺装置の内の少なくとも１個の周辺装置を切断又は接続する
ことを特徴とする請求項２記載のシステム。
【請求項７】
前記周辺装置は、ユーザ入力構成要素を有し、
前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項１記載のシステム。
【請求項８】
前記周辺装置は、前記アイソレイテッド・ディスコネクタに結合されたユーザ入力構成要素を有し、
前記アイソレイテッド・スイッチは、ユーザ入力を読み出すアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項２記載のシステム。
【請求項９】
前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、
前記入力モード・インディケータが、前記アイソレイテッド・スイッチの状態を視覚的に表示する
ことを特徴とする請求項８記載のシステム。
【請求項１０】
前記周辺装置は、以下のグループから選択される：
携帯電話、ＩＰ‐電話、ポケットＰＣ、ＰＤＡ、ラップトップ・コンピュータ、デスクトップ・コンピュータ、ネットワーク・スイッチからなるグループ
ことを特徴とする請求項１記載のシステム。
【請求項１１】
個人用装置を未認証のアクセスまたは操作から安全確保するシステムにおいて、
前記個人用装置は、デバイス・コアと、周辺装置と、内蔵したアイソレイテッド・スイッチを有し、
前記内蔵したアイソレイテッド・スイッチは、前記個人用装置から独立して操作可能であり、
前記アイソレイテッド・スイッチは、アイソレイテッド・ディスコネクタを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする個人用装置の安全確保するシステム。
【請求項１２】
前記アイソレイテッド・スイッチは、スイッチの状態を視覚的に表示するスイッチ・モード・インディケータを有する
ことを特徴とする請求項１１記載のシステム。
【請求項１３】
前記アイソレイテッド・スイッチは、ユーザ入力を読み取るアイソレイテッド・ユーザ入力ロジックを有する
ことを特徴とする請求項１２記載のシステム。
【請求項１４】
前記アイソレイテッド・スイッチは、入力モード・インディケータを更に有し、
前記入力モード・インディケータが、前記入力ロジック状態を視覚的に表示する
ことを特徴とする請求項１３記載のシステム。
【請求項１５】
個人用装置を未認証のアクセスまたは操作から安全確保する方法において、
前記個人用装置は、デバイス・コアと、周辺装置とを有し、
（ａ） 前記デバイス・コアまたは前記周辺装置から実行できない操作機能を有する内蔵したアイソレイテッド・スイッチを用意するステップと、
（ｂ) 前記アイソレイテッド・スイッチを使用するステップと、
を有する
ことを特徴とする個人用装置の安全確保する方法。
【請求項１６】
前記（ａ）ステップは、アイソレイテッド・ディスコネクタを用意するステップを有し、
前記アイソレイテッド・ディスコネクタは、前記デバイス・コアを前記周辺装置に接続したり切り離したりする
ことを特徴とする請求項１５記載の方法。
【請求項１７】
（ｃ） 前記アイソレイテッド・スイッチに接続されるスイッチ・モード・インディケータを用意するステップと
前記スイッチ・モード・インディケータは、前記アイソレイテッド・スイッチの状態を視覚的に表示する
ことを特徴とする請求項１６記載の方法。
【請求項１８】
前記(ｂ)ステップは、承認されたユーザにより、前記デバイス・コアを、脅威検出又は機先を制して、前記周辺装置から分離するステップを有する
ことを特徴とする請求項１６記載の方法。
【請求項１９】
(ｄ) アイソレイテッド・ユーザ入力ロジックを用意するステップ
これにより、ユーザ入力をアイソレイテッド・スイッチに読み込む
を更に有する
ことを特徴とする請求項１５記載の方法。
【請求項２０】
（ｅ） ユーザ入力インディケータを用意するステップ、
これにより、入力ロジック状態を視覚的に表示する
を更に有する
ことを特徴とする請求項１９記載の方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公表番号】特表２０１０−５３２５８８（Ｐ２０１０−５３２５８８Ａ）
【公表日】平成２２年１０月７日（２０１０．１０．７）
【国際特許分類】
【出願番号】特願２００９−５４６０６３（Ｐ２００９−５４６０６３）
【出願日】平成１９年４月２９日（２００７．４．２９）
【国際出願番号】ＰＣＴ／ＩＬ２００７／０００５２４
【国際公開番号】ＷＯ２００８／０９０５３７
【国際公開日】平成２０年７月３１日（２００８．７．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
２．ＧＳＭ
３．イーサネット
４．ＥＴＨＥＲＮＥＴ
【出願人】（５０９２０１６８７）
【出願人】（５０９２０１６９８）
【Ｆターム（参考）】
【公表日】平成２２年１０月７日（２０１０．１０．７）
【国際特許分類】
【出願日】平成１９年４月２９日（２００７．４．２９）
【国際出願番号】ＰＣＴ／ＩＬ２００７／０００５２４
【国際公開番号】ＷＯ２００８／０９０５３７
【国際公開日】平成２０年７月３１日（２００８．７．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
２．ＧＳＭ
３．イーサネット
４．ＥＴＨＥＲＮＥＴ
【出願人】（５０９２０１６８７）
【出願人】（５０９２０１６９８）
【Ｆターム（参考）】
[ Back to top ]