[發明專利]對IOS設備進行安全控制的方法、裝置、IOS設備

在審

• 申請號: 202010655853.4
• 申請日: 2020-07-09
• 公開（公告）號: CN111858167A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 李國健;馬騰;孟寶權;金紅;陳曉光;蔡琳;楊滿智;傅強;王杰;梁彧;田野
• 申請（專利權）人: 恒安嘉新（北京）科技股份公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F16/16;H04L29/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本公開實施例公開了一種對IOS設備進行安全控制的方法、裝置、IOS設備，方法包括：備份目標IOS設備的文件得到備份文件，其中所述備份文件中包括用于支持對所述目標IOS設備進行遠程管理的管理描述文件；修改所述備份文件中的預定配置信息，以及將所述備份文件中所述管理描述文件刪除，其中所述預定配置信息用于支持不可移除管理描述文件、以及用于支持遠程管理；將修改后的所述備份文件恢復到所述目標IOS設備，并在所述目標IOS設備中安裝管理描述文件，以使所述IOS設備支持遠程管理和不可移除管理描述文件。本公開實施例的技術方案可避免IOS設備因手動移除描述文件而失去安全控制，能提高IOS設備的可控制能力。

技術領域

本公開實施例涉及計算機應用技術領域，具體涉及一種對IOS設備進行安全控制的方法、裝置、IOS設備。

背景技術

隨著智能手機的普及，現在中小學生使用智能手機的情況越來越普遍，中小學生由于自控力的問題，對手機游戲、手機直播等容易沉迷上癮，且網絡上惡意應用日益泛濫，黃賭毒信息防不勝防。家長想要對孩子的手機加以管控已經成為目前很普遍的現象，因此大量手機管控類軟件應運而生。

iOS系統手機上的管控軟件都是通過蘋果移動設備管理(MDM)技術來實現管控的，蘋果MDM技術運行條件是必須先在孩子蘋果手機“設置”里安裝一個移動設備管理描述文件。由于iOS系統的安全性限制，通過管控軟件安裝的描述文件是具有可手動移除管理的功能，所以描述文件很容易就被孩子手動移除，家長端管控軟件也就失去了管控孩子手機的能力，也就達不到穩定的控制孩子合理的使用手機，在這樣一個背景下，為了防止孩子手動移除蘋果移動設備管理描述文件，亟需研究出可以防止移除孩子蘋果手機描述文件的系統及方法。

目前市場上有一款工具軟件可以實現,美國蘋果公司在Mac系統電腦上推出有一款Apple Configurator 2的工具軟件，軟件必須通過配合蘋果的設備注冊計劃(DEP)來實現遠程管理設備，可以實現描述文件具有不可移除的功能，但是這個工具是面向技術開發人員，界面操作起來比較專業復雜，還要求全新未激活或者恢復出廠設置的手機，而且必須配合的DEP不支持中國大陸區域。

發明內容

有鑒于此，本公開實施例提供一種對IOS設備進行安全控制的方法、裝置、IOS設備，以實現被管控設備無法手動移除描述文件。

本公開實施例的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開實施例的實踐而習得。

第一方面，本公開實施例提供了一種對IOS設備進行安全控制的方法，包括：

備份目標IOS設備的文件得到備份文件，其中所述備份文件中包括用于支持對所述目標IOS設備進行遠程管理的管理描述文件；

修改所述備份文件中的預定配置信息，以及將所述備份文件中所述管理描述文件刪除，其中所述預定配置信息用于支持不可移除管理描述文件、以及用于支持遠程管理；

將修改后的所述備份文件恢復到所述目標IOS設備，并在所述目標IOS設備中安裝管理描述文件，以使所述IOS設備支持遠程管理和不可移除管理描述文件。

于一實施例中，所述備份文件中包括用于支持對所述目標IOS設備進行遠程管理包括如下功能中的至少一種：功能限制、遠程鎖屏、遠程擦除、遠程配置、遠程定位、越獄監控，應用的遠程推送、以及遠程卸載。

于一實施例中，所述方法由個人計算機執行，所述個人計算機的操作系統包括Windows操作系統和Mac操作系統。

于一實施例中，將所述備份文件中所述管理描述文件刪除包括，從所述備份文件中將預定數據庫文件中的所述管理描述文件刪除。