[發(fā)明專利]一種基于電力移動辦公設(shè)備的安全管控方法、裝置及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710600683.8
• 申請日: 2017-07-21
• 公開（公告）號: CN107231378A
• 公開（公告）日: 2017-10-03
• 發(fā)明（設(shè)計(jì)）人: 杭菲璐;歐瑋;李申章;郭威;廖瑩璐;李寒箬
• 申請（專利權(quán)）人: 云南電網(wǎng)有限責(zé)任公司信息中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京弘權(quán)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11363
• 代理人: 逯長明,許偉群

1.一種基于電力移動辦公設(shè)備的安全管控方法，所述方法應(yīng)用在主控機(jī)上，其特征在于，所述方法包括：

發(fā)送管理指令至移動終端中，其中，所述管理指令包括設(shè)備監(jiān)控指令和設(shè)備安全策略執(zhí)行指令；

如果所述管理指令是設(shè)備監(jiān)控指令，則調(diào)用軟件開發(fā)工具包SDK接口進(jìn)行安全監(jiān)控；

接收所述移動終端根據(jù)所述監(jiān)控指令反饋的監(jiān)控信息；

如果所述管理指令是設(shè)備安全策略執(zhí)行指令，則控制所述移動終端執(zhí)行所述設(shè)備安全策略執(zhí)行指令。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述如果所述管理指令是設(shè)備安全策略執(zhí)行指令，則控制所述移動終端執(zhí)行所述設(shè)備安全策略執(zhí)行指令,包括：

控制所述移動終端禁止拍照、禁止截屏以及下發(fā)內(nèi)網(wǎng)的標(biāo)識和密碼，控制所述移動終端自動連接內(nèi)網(wǎng)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述如果所述管理指令是設(shè)備安全策略執(zhí)行指令，則控制所述移動終端執(zhí)行所述設(shè)備安全策略執(zhí)行指令,包括：

傳輸數(shù)據(jù)時(shí)，壓縮內(nèi)部數(shù)據(jù)并加密后發(fā)送至所述移動終端；

將內(nèi)部數(shù)據(jù)進(jìn)行隔離并加密存儲。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述監(jiān)控信息包括：設(shè)備信息、設(shè)備安全信息及運(yùn)行信息。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接入移動管理平臺，以及調(diào)用虛擬專用網(wǎng)絡(luò)VPN接口；

如果所述VPN接口已開通，則調(diào)用公鑰基礎(chǔ)設(shè)施PKI/CA的移動證書申請接口；

獲取申請證書授權(quán)碼，以及根據(jù)所述申請證書授權(quán)碼登錄所述移動管理平臺。

6.一種基于電力移動辦公設(shè)備的安全管控裝置，其特征在于，包括管理指令發(fā)送模塊和信息接收模塊，其中：

所述管理指令發(fā)送模塊，用于發(fā)送管理指令至移動終端中，其中，所述管理指令包括設(shè)備監(jiān)控指令和設(shè)備安全策略執(zhí)行指令；

安全監(jiān)控模塊，用于如果所述管理指令是設(shè)備監(jiān)控指令，則調(diào)用SDK接口進(jìn)行安全監(jiān)控；

接收模塊，用于實(shí)時(shí)接收所述移動終端發(fā)送的監(jiān)控信息；

控制模塊，用于如果所述指令是設(shè)備安全策略執(zhí)行指令，則控制所述移動終端執(zhí)行所述設(shè)備安全策略執(zhí)行指令。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述控制模塊包括：禁止模塊；

所述禁止模塊，用于控制所述移動終端禁止拍照、禁止截屏以及下發(fā)內(nèi)網(wǎng)的標(biāo)識和密碼，控制所述移動終端自動連接內(nèi)網(wǎng)。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述控制模塊包括：加密模塊和隔離模塊；

所述加密模塊，用于傳輸數(shù)據(jù)時(shí)，壓縮內(nèi)部數(shù)據(jù)并加密后發(fā)送至所述移動終端；

所述隔離模塊，用于將內(nèi)部數(shù)據(jù)進(jìn)行隔離并加密存儲。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括接入模塊、調(diào)用模塊及登錄模塊；

所述接入模塊，用于接入移動管理平臺，以及調(diào)用VPN接口；

所述調(diào)用模塊，用于如果所述VPN接口已開通，則調(diào)用PKI/CA的移動證書申請接口；

所述登錄模塊，用于獲取申請證書授權(quán)碼，以及根據(jù)所述申請證書授權(quán)碼登錄所述移動管理平臺。

10.一種基于電力移動辦公設(shè)備的安全管控系統(tǒng)，其特征在于，包括：主控機(jī)、移動管理平臺、移動應(yīng)用商店和移動終端，其中：

所述主控機(jī)通過4A平臺與所述移動管理平臺通信連接；

所述移動管理平臺通過內(nèi)外網(wǎng)交換平臺與所述移動應(yīng)用商店連接；

所述主控機(jī)通過VPN及移動管理平臺與所述移動終端通信連接。