[發明專利]基于時間和應用白名單方式對移動設備使用權限進行管控的系統

在審

• 申請號: 201610796465.1
• 申請日: 2016-08-31
• 公開（公告）號: CN106817480A
• 公開（公告）日: 2017-06-09
• 發明（設計）人: 肖戈林
• 申請（專利權）人: 肖戈林
• 主分類號: H04M1/725
• 分類號: H04M1/725;H04L29/06;H04W4/12
• 代理公司: 北京申翔知識產權代理有限公司11214
• 代理人: 艾晶

技術領域

本發明涉及遠程應用管控，即用戶可以通過客戶端或云端遠程查看、管理、限制、單數或復數特定智能設備上的應用程序使用情況，可以禁止、限制、過濾這些設備上應用程序的使用時段與時長。

背景技術

現有技術移動設備管理技術(簡稱MDM)通常應用于企業中，該技術可以實現移動設備中應用程序的鎖定與管理。

現有技術中使用MDM的案例一：必勝客餐廳的服務員使用的iPad平板電腦點餐系統。點餐系統只是一個應用程序，受到MDM技術管控。該iPad即使按Home鍵也無法切換到桌面，即便重新啟動也無法運行其他游戲或軟件，可以保證設備不被員工用于其他用途，如游戲，聊天等。

現有技術中使用MDM的案例二：保險/理財公司發給銷售人員的工作用手機。使用MDM技術的手機后，企業可以更方便地向員工統一發送工作通知和任務內容(無需短信，微信等手段)。這些手機只能運行工作指定的工作應用程序。這樣做可以保證員工工作效率，保證工作任務與進度的快速精確傳達。

MDM的技術用于在企業中，對工作用的移動設備進行白名單管理，使得設備只允許運行特定的幾款應用，而其他應用被禁用。但：

MDM的局限在于：

1、MDM技術只支持同時只允許運行一種應用程序。其他能回到桌面的手段和其他應用程序都是會被屏蔽掉的，使用者需要用到多款應用時，MDM將無法處理此需求；而由于是采用白名單方式，所以無法指定對單個應用進行個性化設置。除了管理員指定的功能外，如果臨時需要使用其他某額外功能(如相機拍照)，則MDM將無法實現此效果。

2、無法對應用進行時長控制；MDM技術對于應用的管理是粗放式的。不能針對特定時間段進行限制。假如系統管理員希望員工上班時間段(9:00-18:00)不能使用網上購物應用，但是下班時間段則不限制，那么MDM是無法做到這一點的。粗放笨重的管理模式使得管理效率降低。

3、無法退回系統桌面，對文件系統進行管理。被MDM系統管控的設備將無法使用設備原本自帶的桌面系統，導致用戶無法實現拖拽圖標、整理文件、建立文件夾等操作。用戶的所有操作都被局限在某一特定應用中，無法對設備進行個性化設置，如更改電話短信鈴聲、桌面背景圖片等。

4、操作復雜，維護難。要實現MDM控制，必須有專業人員操作，將指定設備接入USB數據線并連接電腦。之后再通過重新覆蓋寫入設備操作系統的方式進行覆蓋刷機才可以正常使用。操作過程耗時較長，專業性過高，一般民眾很難操作。一旦出現問題必須由專業人士維護。

5、智能設備功能的遺失與浪費。企業對于MDM設備的獲取，通常采用集體采購的形式。這些采購來的智能手機或平板電腦通常價格不菲，高價采購的設備僅僅被用于某一領域的特定用途；設備的其他重要功能(如視頻拍攝，數據傳輸，應用的使用)都受到限制，間接造成了企業財政的極大浪費。如果臨時有需要要用到被限制的功能，則需要重新刷機才可以實現，非常不靈活。

綜上，現有的MDM技術，并不適合學生使用移動設備進行學習的需求，有待提出一種適用于對學生手機及移動終端進行管理的方法。

發明內容

本發明的目的在于提供一種可以結合時間和白名單的方式對學生手機進行有效，必要的管控，但又不會影響手機的功能和正常時段內的手機使用。

具體而言，本發明采用的技術方案為一種基于時間和應用白名單方式對移動設備使用權限進行管控的系統，其核心為：包含云端、家長端和孩子端；

云端包含應用分類模塊，管控應用推薦模塊，管控指令接收模塊，管控指令存儲模塊，管控指令下發模塊及數據庫，數據庫中存儲應用識別數據，家長端及學生端的識別數據和管控策略內容；

家長端和學生端均包含消息模塊，該消息模塊是管控指令的發起方，接收方和執行方，與云端的管控指令接收模塊和管控指令下發模塊配合完成管控指令的發起，傳送及執行；

家長端APP管控模塊將管控指令發送至云端管控指令接收模塊，并由云端管控指令下發模塊發送至學生端APP管控模塊執行相應的管控。

其中，所述管控指令下發模塊接收管控指令接收模塊傳遞的管控指令，將管控指令下發至消息內容隊列，集成第三方推送服務器，管控指令下發模塊收到管控指令后，啟動第三方推送服務器向學生客戶端發送空的消息，喚醒下述學生客戶端的消息模塊，學生客戶端的消息模塊收到空的消息后，被喚醒，主動拉取消息內容隊列中的管控指令對學生端APP管控模塊。