一种移动终端管理系统和管理方法
【专利摘要】本发明公开了一种移动终端管理服务器，包括信息转换器，适于将要发送给移动终端的控制信息转换为一条或者多条短消息文本；以及短消息发送器，适于针对一条或者多条短消息文本中的每一条短消息，将所述每条短消息的发送方设置为预定发送方号码之一，并且将每条短消息的接收方设置为与移动终端相关联的手机号码，以便由移动服务提供商来将每条短消息发送到移动终端。本发明还公开了相应的移动终端、包括该管理服务器和移动终端的移动终端管理系统以及相应的移动终端管理方法。
【专利说明】一种移动终端管理系统和管理方法
【技术领域】
[0001]本发明涉及移动通信领域，尤其涉及对移动终端进行管理的管理系统、管理服务器、受管理的移动终端及相应管理方法。
【背景技术】
[0002]随着信息技术的高速发展，出现了各种各样具有高处理能力的移动终端。适于在这些移动终端上运行的应用也越来越多地被开发出来，很多企业甚至都开发出了基于移动终端的商业应用。企业内部的员工也开始使用在移动终端上的应用来帮助与企业客户进行沟通和交易等。由于移动终端的便携性，用户很容易将移动终端同时用于个人和商业用途。因此，员工会在移动终端上下载并使用与企业本身业务无关的应用，并且有可能使得移动终端感染病毒并且导致企业的信息泄露。为了便于对移动终端进行管理，出现了对这些移动终端进行统一管理的企业移动终端管理系统(EMM)。
[0003]EMM通常包括安全管理、应用管理等。由于移动终端容易丢失和被偷窃，因此在移动终端上的数据处于高风险当中。当通过移动终端来访问企业数据时，企业就失去了对在移动终端上的数据控制，因此需要EMM来对移动终端进行管理，以加强对在移动终端上的数据保护，包括防止对移动终端上数据的未经授权访问，具体措施可以包括密码保护、加密和/或远程擦除技术，即允许管理员删除出现问题的移动终端上的全部数据。
[0004]由于移动终端的便携性，企业的系统管理员很难预期像管理传统计算机设备那样对移动终端进行管理。由于移动终端的多样性，诸如部署、配置设置、安装应用等管理任务都变得更加复杂。每个移动终端具有各自的管理要求而且管理任务通常要经由网络来执行，因此需要EMM来进行这方面的管理。
[0005]在目前诸如EMM之类的移动终端管理方式所采用的管理方式中，都假定移动终端可以利用诸如wifi，3G等之类的移动数据网络与管理服务器进行通信以获取管理信息。但是由于移动终端的高度移动性，移动终端很可能会处于没有移动数据网络覆盖的区域，这时候，移动终端就无法从管理服务器获取控制信息，从而导致失去对移动终端的控制，为此如何可靠而及时地对移动终端进行管理是现有技术所面临的问题。
[0006]另外，当移动终端失窃或者使用该移动终端的用户由于存在各种问题而需要即时修改该移动终端的控制策略(例如擦除该移动终端上的全部数据时)，此时，无论移动终端具有什么网络连接方式，也需要一种可靠的方式来将移动终端控制策略下发到移动终端。
[0007]因此，需要一种能够在管理服务器和移动终端之间传递控制数据的可靠方法，这种方法可以可靠地将管理服务器的控制策略发送到移动终端。
【发明内容】
[0008]为此，本发明提供一种新的移动终端管理系统、管理服务器、移动终端和相应管理方法以力图解决或者至少缓解上面存在的问题。
[0009]根据本发明的一个方面，提供了一种移动终端管理服务器，包括信息转换器，适于将要发送给移动终端的控制信息转换为一条或者多条短消息文本；以及短消息发送器，适于针对一条或者多条短消息文本中的每一条短消息，将所述每条短消息的发送方设置为预定发送方号码之一，并且将每条短消息的接收方设置为与移动终端相关联的手机号码，以便由移动服务提供商来将每条短消息发送到移动终端。
[0010]根据本发明的另一个方面，提供了一种移动终端，包括消息接收器，适于接收短消息，并且组合来自预定发送方号码的一条或者多条短消息以生成控制信息；以及控制器，适于根据所生成的控制信息来对所述移动终端进行控制。
[0011]根据本发明的另一个方面，提供了一种移动终端管理系统，包括上述的移动终端管理服务器以及一个或者多个上述移动终端。其中移动终端管理服务器利用移动服务提供商提供的短消息服务将控制信息发送到移动终端。
[0012]根据本发明的还有一个方面，提供了一种移动终端管理方法，包括步骤:将要发送给移动终端的控制信息转换为一条或者多条短消息文本；以及针对一条或者多条短消息文本中的每一条短消息，将每条短消息的发送方设置为预定发送方号码之一，并且将每条短消息的接收方设置为与移动终端相关联的手机号码，以便由移动服务提供商来将所述每条短消息发送到移动终端。
[0013]根据本发明的还有一个方面，提供了另一种移动终端管理方法，包括步骤:接收短消息，并且组合来自预定发送方号码的一条或者多条短消息以生成控制信息；以及根据所生成的控制信息来对移动终端进行控制。
[0014]根据本发明的移动终端管理方式，利用传统的短消息文本封装要发送给移动终端的控制策略信息，并经由移动通信服务商提供的短消息服务将控制策略信息发送到移动终端，在此方式中，即使移动终端处于没有移动数据网络的位置，只要该移动终端可以接收短消息，就可以获取控制策略并执行该策略，从而大大提高了这种对移动终端的管理方式。
[0015]另外，在本发明的移动终端管理方式中，由于在利用短消息文本封装控制策略信息时，采用了专门加密措施，这样，即使短消息文本外泄了，其它人员也无法获悉该控制策略的内容并进行修改，从而进一步增加了该方式的安全性和可靠性。
【专利附图】
【附图说明】
[0016]为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方面，这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。通过结合附图阅读下面的详细描述，本公开的上述以及其它目的、特征和优势将变得更加明显。遍及本公开，相同的附图标记通常指代相同的部件或元素。
[0017]图1示出了根据本发明一个实施例的移动终端管理系统的示意图；
[0018]图2示出了根据本发明一个实施例的移动终端管理方法的流程图；以及
[0019]图3示出了根据本发明另一个实施例的移动终端管理方法的流程图。
【具体实施方式】
[0020]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0021]图1示出了根据本发明一个实施例的移动终端管理系统100的示意图。如图1所示，移动终端管理系统100包括要被管理的一个或者多个移动终端201、202、…、20n (由于这些移动终端具有类似的结构，因此在下文中以统一标号200来指示)，适于由系统管理员使用来对整个移动终端管理系统进行管理的管理终端400，以及提供管理服务的移动终端管理服务器300。
[0022]如图1所示，移动终端管理服务器300包括信息生成器310。信息生成器310可以生成要发送给移动终端的控制信息。控制信息可以包括移动终端上的一些控制策略信息，控制策略信息可以用于限定移动终端能够执行的功能。举例来说，控制策略可以指示移动终端能否使用移动终端上的摄像头、GPS等部件的功能。
[0023]另外，为了在移动终端失去控制(例如丢失，员工离职拒绝交还)的情况下，需要利用控制信息来即时向移动终端发出指令来控制移动终端上的操作，为此，控制信息还可以包括指示移动终端执行预定操作的控制命令。控制命令例如可以指示移动终端擦除在SD卡上的数据等。
[0024]根据本发明的一个实施例，控制信息可以具有类文本描述的json格式。下面是控制信息格式的一个实例:
[0025]{ “data”:
[0026]{ “actionl”: valuel, ” action2”: value2}
[0027]}
[0028]其中data的取值决定了该控制信息是控制策略还是控制命令，actionl, action2为操作的称，valuel, value2为这些操作的具体取值。
[0029]根据本发明的一个实施例，data的取值为例如deviceRestrictions,nativeAppPolicy, networkRestrictions 和 passwordPolicy 时，指不该控制信息为控制策略，并且是不同的控制策略，例如上面的四个取值分别代表设备硬件受限策略、本地应用策略、网络受限策略和密码策略等。而当data的取值为Action时，则指示该控制信息为控制命令。
[0030]下面是控制策略的一个示例:
[0031]
【权利要求】
1.一种移动终端管理服务器，包括: 信息转换器，适于将要发送给移动终端的控制信息转换为一条或者多条短消息文本；以及 短消息发送器，适于针对所述一条或者多条短消息文本中的每一条短消息，将所述每条短消息的发送方设置为预定发送方号码之一，并且将所述每条短消息的接收方设置为与所述移动终端相关联的手机号码，以便由移动服务提供商来将所述每条短消息发送到所述移动终端。
2.如权利要求1所述的移动终端管理服务器，其中信息转换器包括: 加密模块，利用对应于所述移动终端的密钥来加密所述控制信息以生成加密后的控制"[目息;以及 消息文本生成器，根据所述加密后控制信息的长度以及短消息文本的预设长度，将所述加密后的控制信息转换为一条或者多条短消息文本，并且将所述一条或者多条短消息文本中的每条短消息文本发送给所述短消息发生器。
3.—种移动终端，包括: 消息接收器，适于接收短消息，并且组合来自预定发送方号码的一条或者多条短消息以生成控制信息；以及 控制器，适于根据所生成的控制信息来对所述移动终端进行控制。
4.如权利要求3所述的移动终端，其中所述消息接收器包括: 消息筛选器，适于从所接收的短消息中筛选出来自预定发送方号码的一条或者多条短消息，并组合所述短消息以生成加密的控制信息；以及 解密模块，利用预先设置的，对应于该移动终端的密钥来对所述加密的控制信息进行解密以获取控制信息。
5.如权利要求3-4中任一个所述的移动终端，其中所述控制器包括: 解析器，适于对所述控制信息进行解析，获取所述控制信息中的配置信息和/或控制命令； 配置器，耦接到所述解析器，适于接收所述控制信息中的配置信息，并根据所述配置信息来限制移动终端能够执打的功能；以及 执行器，耦接到所述解析器，适于接收所述控制信息中的控制命令，并指示移动终端执行所述控制命令。
6.一种移动终端管理系统,包括 如权利要求1-2中任一个所述的移动终端管理服务器；以及 一个或者多个如权利要求3-4中任一个所述的移动终端， 其中所述移动终端管理服务器利用移动服务提供商提供的短消息服务将控制信息发送到所述移动终端。
7.一种移动终端管理方法，包括步骤: 将要发送给移动终端的控制信息转换为一条或者多条短消息文本；以及 针对所述一条或者多条短消息文本中的每一条短消息，将所述每条短消息的发送方设置为预定发送方号码之一，并且将所述每条短消息的接收方设置为与所述移动终端相关联的手机号码，以便由移动服务提供商来将所述每条短消息发送到所述移动终端。
8.如权利要求7所述的移动终端管理方法，其中所述将控制信息转换为一条或者多条短消息文本的步骤包括:利用对应于所述移动终端的密钥来加密所述控制信息以生成加密后的控制信息；以及根据所述加密后控制信息的长度以及短消息文本的预设长度，将所述加密后的控制信息转换为一条或者多条短消息文本。
9.一种移动终端管理方法，包括:接收短消息，并且组合来自预定发送方号码的一条或者多条短消息以生成控制信息；以及根据所生成的控制信息来对所述移动终端进行控制。
10.如权利要求9所述的移动终端管理方法，其中所述接收短消息并组合短消息以生成控制信息的步骤包括:从所接收的短消息中筛选出来自预定发送方号码的一条或者多条短消息，并组合所述短消息以生成加密的控制信息；以及利用预先设置的，对应于该移动终端的密钥来对所述加密的控制信息进行解密以获取控制信息。
11.如权利要求10所述的移动终端管理方法，其中所述一条或者多条短消息中的每条短消息包括消息标识，所述消息标识指示组成控制消息的总短消息数量以及该条短消息在所有短消息中位置，以及所述组合短消息的步骤包括根据消`息标识来组合所述一条或者多条短消息。
【文档编号】H04W88/18GK103747426SQ201310462852
【公开日】2014年4月23日 申请日期:2013年9月30日 优先权日:2013年9月30日
【发明者】刘前伟 申请人:北京宝利明威软件技术有限公司