[發(fā)明專利]基于空中接口的移動(dòng)終端管控系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010545851.X
• 申請(qǐng)日: 2020-06-16
• 公開（公告）號(hào): CN111885608B
• 公開（公告）日: 2023-05-23
• 發(fā)明（設(shè)計(jì)）人: 黃開枝;金梁;鐘州;易鳴;周游;江濤;馬克明;陳亞軍;肖帥芳;靳彥青;劉宗海
• 申請(qǐng)（專利權(quán)）人: 中國(guó)人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué);網(wǎng)絡(luò)通信與安全紫金山實(shí)驗(yàn)室
• 主分類號(hào): H04W12/08
• 分類號(hào): H04W12/08;H04W12/122;H04W12/12
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 石丹丹

本發(fā)明屬于移動(dòng)通信技術(shù)領(lǐng)域，具體涉及一種基于空中接口的移動(dòng)終端管控系統(tǒng)及方法，該系統(tǒng)包括：管控基站，用于克隆公網(wǎng)基站，并下發(fā)公共告警消息；管控模塊，部署在移動(dòng)終端上，用于接收空中接口廣播信道發(fā)送的公共告警消息，解析安全需求，并對(duì)移動(dòng)終端實(shí)施或者解除管控；該方法包括：移動(dòng)終端預(yù)置管控程序；管控基站獲取公網(wǎng)基站參數(shù)并克隆；管控基站廣播管控指令；移動(dòng)終端實(shí)施管控；移動(dòng)終端解除管控。本發(fā)明在限制移動(dòng)終端接入公網(wǎng)基站的同時(shí)，能夠根據(jù)不同的安全需求對(duì)移動(dòng)終端實(shí)施相應(yīng)的功能管控，提高了高安全需求區(qū)域中移動(dòng)終端管控的靈活性、便捷性和安全性。

技術(shù)領(lǐng)域

本發(fā)明屬于移動(dòng)通信技術(shù)領(lǐng)域，具體涉及一種基于空中接口的移動(dòng)終端管控系統(tǒng)及方法。

背景技術(shù)

隨著技術(shù)發(fā)展，智能移動(dòng)終端日益普及，已成為人們工作生活中必不可少的重要信息化工具。然而，在高安全需求區(qū)域使用移動(dòng)通訊終端存在安全隱患，比如利用照相或錄像功能拍攝涉密信息，通過網(wǎng)絡(luò)發(fā)送，或是被惡意程序控制造成敏感信息泄露等。雖然有關(guān)部門出臺(tái)了相關(guān)法規(guī)和制度，限制移動(dòng)終端在保密場(chǎng)所的使用，但在實(shí)際執(zhí)行中，出于個(gè)人通信需求和人性化管理等方面的原因，無法全面禁止單位人員或訪客攜帶和使用移動(dòng)終端。沒有相關(guān)的技術(shù)保障手段，也使得規(guī)章制度形同虛設(shè)。

對(duì)安全的迫切需求促進(jìn)了移動(dòng)終端管控技術(shù)的研究和發(fā)展。目前主流的管控系統(tǒng)主要有兩類：一類是以干涉移動(dòng)終端無線接入為主，通過切斷終端與公網(wǎng)基站和其他無線接入點(diǎn)的聯(lián)系，實(shí)現(xiàn)區(qū)域內(nèi)終端通信功能的限制；一類是通過在移動(dòng)終端中內(nèi)置設(shè)備管理軟件，通過后臺(tái)指令或電子圍欄觸發(fā)激活，實(shí)現(xiàn)對(duì)移動(dòng)終端的功能管控（特別是攝像頭、麥克風(fēng)等多媒體功能）。

然而，這兩種方法都存在一定的局限性。對(duì)于無線接入管控系統(tǒng)來說，早期多為屏蔽和干擾終端信號(hào)，無法區(qū)分用戶，只能在有限場(chǎng)景（如會(huì)議時(shí)）下使用。近年來，業(yè)內(nèi)提出了利用移動(dòng)通信協(xié)議重構(gòu)信令干涉終端接入網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)終端管控的技術(shù)，通過對(duì)各種移動(dòng)通信體制的無線信號(hào)覆蓋及空中接口協(xié)議處理，接管終端與基站的通信，根據(jù)用戶授權(quán)、時(shí)間、地點(diǎn)和業(yè)務(wù)信息，實(shí)現(xiàn)對(duì)區(qū)域內(nèi)移動(dòng)通信用戶的多模式分級(jí)管控。但是，這種技術(shù)無法對(duì)智能移動(dòng)終端的攝像頭、麥克風(fēng)等多媒體外設(shè)的使用行為進(jìn)行限制。

通過在移動(dòng)終端中內(nèi)置設(shè)備管理軟件，可以實(shí)現(xiàn)對(duì)移動(dòng)終端的多媒體功能管控。管控功能的觸發(fā)/使能手段主要有兩種，一是在后臺(tái)管理系統(tǒng)通過互聯(lián)網(wǎng)下發(fā)管控指令，二是預(yù)先設(shè)置基于位置的電子圍欄，當(dāng)移動(dòng)終端進(jìn)入定義區(qū)域后自動(dòng)激活。但管控系統(tǒng)需要移動(dòng)終端保持網(wǎng)絡(luò)連接，無法完全防止惡意軟件通過網(wǎng)絡(luò)控制手機(jī)竊取信息。另外，此類管控系統(tǒng)往往需要人工參與，管理成本較高。

發(fā)明內(nèi)容

為了解決在高安全需求場(chǎng)所使用移動(dòng)終端所引發(fā)的隱秘信息失竊和敏感數(shù)據(jù)泄露等安全威脅的問題，本發(fā)明的目的是提供一種基于空中接口的移動(dòng)終端管控系統(tǒng)及方法，在限制移動(dòng)終端接入公網(wǎng)基站的同時(shí)，能夠根據(jù)不同的安全需求對(duì)移動(dòng)終端實(shí)施相應(yīng)的功能管控，提高了高安全需求區(qū)域中移動(dòng)終端管控的靈活性、便捷性和安全性。

為解決上述技術(shù)問題，本發(fā)明采用以下的技術(shù)方案：

本發(fā)明提供了一種基于空中接口的移動(dòng)終端管控系統(tǒng)，該系統(tǒng)包括：

管控基站，用于克隆公網(wǎng)基站，并下發(fā)公共告警消息；

管控模塊，部署在移動(dòng)終端上，用于接收空中接口廣播信道發(fā)送的公共告警消息，解析安全需求，并對(duì)移動(dòng)終端實(shí)施或者解除管控。

進(jìn)一步地，所述管控基站包括：

參數(shù)測(cè)量模塊，用于測(cè)量所處位置公網(wǎng)基站的基本特征參數(shù)、信道頻率和信號(hào)強(qiáng)度；

克隆模塊，用于克隆公網(wǎng)基站，以公網(wǎng)基站相同頻率和更大功率發(fā)送系統(tǒng)廣播消息；

管理模塊，用于下發(fā)公共告警消息，并監(jiān)控管控區(qū)域的移動(dòng)終端狀態(tài)。