[發(fā)明專利]一種遠程保護移動終端數據的系統(tǒng)及其方法

無效

• 申請?zhí)枺?/td>: 200710063020.3
• 申請日: 2007-01-24
• 公開（公告）號: CN101232638A
• 公開（公告）日: 2008-07-30
• 發(fā)明（設計）人: 張欣;黃崢
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q7/22
• 分類號: H04Q7/22;H04Q7/32;H04M1/02
• 代理公司: 北京律誠同業(yè)知識產權代理有限公司
• 代理人: 梁揮;徐金國

1.一種遠程保護移動終端數據的系統(tǒng)，包括移動終端、網絡側設備，其特征在于，所述網絡側設備又包括：

一終端信息數據庫，用于保存所述移動終端的信息；

一終端管理實體，用于接收所述移動終端的業(yè)務請求，并根據設定的處理策略下達任務；及

一終端管理服務器，用于接受所述終端管理實體下達的任務，通過查詢所述終端信息數據庫獲取所述移動終端的信息，并根據所述信息向所述移動終端發(fā)送一數據保護指令，指示所述移動終端進行數據保護處理。

2.根據權利要求1所述的遠程保護移動終端數據的系統(tǒng)，其特征在于，所述終端管理服務器根據所述信息選擇通信方式和處理策略發(fā)送所述數據保護指令至所述移動終端。

3.根據權利要求2所述的遠程保護移動終端數據的系統(tǒng)，其特征在于，所述終端管理服務器通過空中接口發(fā)送所述數據保護指令至所述移動終端。

4.根據權利要求2或3所述的遠程保護移動終端數據的系統(tǒng)，其特征在于，所述通信方式包括以下方式中的一種或多種：無連接的消息、有連接的USSD、HTTP或OMA?DM。

5.根據權利要求1、2或3所述的遠程保護移動終端數據的系統(tǒng)，其特征在于，所述處理策略包括用戶可感知處理方式、用戶不可感知處理方式。

6.一種遠程保護移動終端數據的方法，其特征在于，包括：

步驟一，終端管理實體接收移動終端的業(yè)務請求，并根據設定的處理策略向終端管理服務器下達任務；

步驟二，所述終端管理服務器通過查詢終端信息數據庫獲取所述移動終端的信息，并根據所述信息向所述移動終端發(fā)送一數據保護指令，指示所述移動終端進行數據保護處理；及

步驟三，所述移動終端接收并根據所述數據保護指令進行數據保護處理。

7.根據權利要求6所述的遠程保護移動終端數據的方法，其特征在于，所述步驟一中，還包括：所述終端管理實體設定所述處理策略的步驟，具體為：所述終端管理實體以所述業(yè)務請求的請求者與所述移動終端的合法機主或當前機主是否相同為判斷條件，通知所述終端管理服務器選擇用戶可感知處理方式或用戶不可感知處理方式。

8.根據權利要求7所述的遠程保護移動終端數據的方法，其特征在于，所述步驟一中，還包括：在所述終端管理實體對所述請求者進行鑒權，并在鑒權通過后授權所述終端管理服務器向所述移動終端發(fā)送一卡加鎖命令，以鎖定所述移動終端的SIM/STK卡和/或存儲卡的步驟。

9.根據權利要求8所述的遠程保護移動終端數據的方法，其特征在于，采用以下一種或多種方式鎖定所述SIM/STK卡和/或存儲卡：

方式一，打開SIM/STK卡的PIN設置開關或存儲碼的密碼設置開關；或

方式二，設置PIN碼或存儲卡密碼。

10.根據權利要求8或9所述的遠程保護移動終端數據的方法，其特征在于，所述步驟一、二之間，還包括：

步驟101，所述終端管理服務器在任一所述移動終端第一次啟動時，接收所述移動終端自動上報的IMEI、IMSI二元組數據和上報時間；及

步驟102，當所述IMEI、IMSI二元組數據發(fā)生變化時，所述移動終端自動上報變化的IMEI、IMSI二元組數據和上報時間，所述終端管理服務器對所述終端信息數據庫中的對應信息進行同步更新。

11.根據權利要求10所述的遠程保護移動終端數據的方法，其特征在于，所述步驟二中，當所述SIM/STK卡在移出所述移動終端并插入當前移動終端后，還包括：所述終端管理服務器校驗所述當前移動終端的信息與所述移動終端的IMEI、IMSI二元組數據是否相同的步驟，若是，則直接執(zhí)行所述步驟三；否則，將所述數據保護指令發(fā)送至所述當前移動終端，并執(zhí)行所述步驟三。

12.根據權利要求6、7、8、9或11所述的遠程保護移動終端數據的方法，其特征在于，所述步驟三中，所述移動終端接收并根據所述數據保護指令進行數據保護處理的步驟具體為：

步驟121，所述移動終端對所述數據保護指令進行鑒權，并在鑒權后執(zhí)行所述數據保護指令，根據所述數據保護指令指示的數據類型和范圍進行數據尋址和定位，尋址和定位到相關的目的數據；及

步驟122，所述移動終端對所述目的數據進行數據擦除。