[發(fā)明專利]一種移動終端安全的控制方法、裝置及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310713543.3
• 申請日: 2013-12-20
• 公開（公告）號: CN103647785A
• 公開（公告）日: 2014-03-19
• 發(fā)明（設(shè)計）人: 王力;竇文科;王鵬程;張瑞博;劉偉
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件(北京)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中強智尚知識產(chǎn)權(quán)代理有限公司 11448
• 代理人: 姜精斌

1.一種移動終端安全的控制方法，其特征在于，包括：

移動終端中的企業(yè)管理客戶端接收服務(wù)器下發(fā)的所述企業(yè)管理客戶端對應(yīng)的基于地理位置的安全策略信息；

所述企業(yè)管理客戶端周期性查看自身是否在所述基于地理位置的安全策略信息指定的地理區(qū)域范圍內(nèi)；

若在，則執(zhí)行所述安全策略。

2.如權(quán)利要求1所述的方法，其特征在于，所述基于地理位置的安全策略信息包括：

地理區(qū)域范圍的經(jīng)緯度信息以及該地理區(qū)域范圍對應(yīng)的安全策略；

所述企業(yè)管理客戶端周期性查看自身是否在所述基于地理位置的安全策略指定的地理區(qū)域范圍內(nèi)，包括：

所述企業(yè)管理客戶端周期性獲取自身當(dāng)前的經(jīng)緯度信息；

所述企業(yè)管理客戶端計算自身當(dāng)前的經(jīng)緯度信息是否位于所述地理區(qū)域范圍內(nèi)。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述安全策略包括：

在指定的地理區(qū)域范圍內(nèi)，關(guān)閉移動終端中至少一個特定的系統(tǒng)功能；

在指定的地理區(qū)域范圍內(nèi)，禁止移動終端中至少一個特定的應(yīng)用程序的啟動和運行。

4.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述安全策略為：在指定的區(qū)域內(nèi)，禁止移動終端中至少一個特定的應(yīng)用程序的啟動和運行時，所述安全策略包括：指定的地理區(qū)域范圍信息、允許和不允許啟動和運行的應(yīng)用的安全類別信息；

所述執(zhí)行所述安全策略，具體包括：

所述企業(yè)管理客戶端向服務(wù)器發(fā)送查詢本地所有應(yīng)用的私有屬性信息和公有屬性信息；

所述企業(yè)管理客戶端從獲取到的各應(yīng)用的私有屬性信息和公有屬性信息中分別查找對應(yīng)的安全類別信息；

將查找到的每個應(yīng)用私有屬性信息和公有屬性信息中的安全類別信息的組合，作為該應(yīng)用的安全類別信息；

根據(jù)每個應(yīng)用的安全類別信息，確定在所述指定區(qū)域內(nèi)，是否允許該應(yīng)用的啟動和運行。

5.一種移動終端安全的控制裝置，其特征在于，包括：

接收模塊，用于接收服務(wù)器下發(fā)的移動終端中企業(yè)管理客戶端對應(yīng)的基于地理位置的安全策略信息；

地理位置查看模塊，用于查看所述企業(yè)管理客戶端是否在所述基于地理位置的安全策略信息指定的地理區(qū)域范圍內(nèi)；

安全策略執(zhí)行模塊，用于當(dāng)所述地理位置查看模塊確定所述企業(yè)管理客戶端在所述基于地理位置的安全策略信息指定的地理區(qū)域范圍內(nèi)時，執(zhí)行所述安全策略。

6.如權(quán)利要求5所述的裝置，其特征在于，所述基于地理位置的安全策略信息包括：地理區(qū)域范圍的經(jīng)緯度信息以及該地理區(qū)域范圍對應(yīng)的安全策略；

所述地理位置查看模塊，具體用于周期性獲取自身當(dāng)前的經(jīng)緯度信息，計算自身當(dāng)前的經(jīng)緯度信息是否位于所述地理區(qū)域范圍內(nèi)。

7.如權(quán)利要求5或6所述的裝置，其特征在于，所述安全策略包括：

在指定的地理區(qū)域范圍內(nèi)，關(guān)閉移動終端中至少一個特定的系統(tǒng)功能；

在指定的地理區(qū)域范圍內(nèi)，禁止移動終端中至少一個特定的應(yīng)用程序的啟動和運行。

8.如權(quán)利要求7所述的裝置，其特征在于，當(dāng)所述安全策略為：在指定的區(qū)域內(nèi)，禁止移動終端中至少一個特定的應(yīng)用程序的啟動和運行時，所述安全策略包括：指定的地理區(qū)域范圍信息、允許和不允許啟動和運行的應(yīng)用的安全類別信息；

相應(yīng)地，所述安全策略執(zhí)行模塊，具體用于向服務(wù)器發(fā)送查詢本地所有應(yīng)用的私有屬性信息和公有屬性信息；從獲取到的各應(yīng)用的私有屬性信息和公有屬性信息中分別查找對應(yīng)的安全類別信息；將查找到的每個應(yīng)用私有屬性信息和公有屬性信息中的安全類別信息的組合，作為該應(yīng)用的安全類別信息；根據(jù)每個應(yīng)用的安全類別信息，確定在所述指定區(qū)域內(nèi)，是否允許該應(yīng)用的啟動和運行。

9.一種移動終端中的企業(yè)管理客戶端，其特征在于，所述企業(yè)管理客戶端包括如權(quán)利要求5-8任一項所述的移動終端安全的控制裝置。

10.一種移動終端安全的控制系統(tǒng)，其特征在于，包括：服務(wù)器和至少一個企業(yè)管理客戶端；其中：

服務(wù)器，用于下發(fā)企業(yè)管理客戶端對應(yīng)的基于地理位置的安全策略信息；

每個企業(yè)管理客戶端，位于移動終端中，用于接收服務(wù)器下發(fā)的所述基于地理位置的安全策略信息；并周期性查看自身是否在所述基于地理位置的安全策略信息指定的地理區(qū)域范圍內(nèi)，若在，則執(zhí)行所述安全策略。