CN100372286C - 服务器设备 - Google Patents

Abstract

本发明提供了一种服务器设备和方法，其用于根据公司设定的规则，对公司员工所使用的移动台所进行的通信进行管理和/或限制。通信管理服务器20根据公司的请求，收集移动台10所进行的通信(包括电子邮件发送/接收和Web接入)，并将这些通信存储在日志中。然后，通信管理服务器20根据与内部网300相连的公司终端30的请求，将这些日志发送到公司终端30。此外，通信管理服务器20根据公司的请求，对移动台10所进行的通信(包括电子邮件发送/接收和Web接入)进行限制。

Description

服务器设备

技术领域

本发明涉及对移动台所进行的通信进行管理和/或限制的服务器设备和方法。

背景技术

如今，越来越多的商业公司/组织以租借的形式向其员工提供移动电话，以在其工作中使用(在本说明书中，所使用的“公司”一词包括任何类型的商业公司或组织；“员工”一词用于说明公司或组织的员工或成员)。

员工可以自由地使用属于公司的移动电话进行呼叫。因此，对于企业而言，区分员工的移动电话是用于公务还是私务是十分重要的，因为公司并不想承担员工进行私人通话的费用。

作为以上问题的部分解决方案，例如，日本特开平11-88505号公报公开了一种在终端中为移动电话的公务和私务使用分开存储通信日志的方法。

但是，限定公务使用和私务使用之间界限的规则可能因公司的政策而异。该规则也可能因情况而变化。例如，一些公司严格地区分公务使用和私务使用，而其它公司则较为宽松。即使在一个公司内，该规则也因员工的职别或员工所属的部门而异。该规则也可能根据何时进行通话而变化，例如在工作日期间还是休息日。

需要注意的另一点是可以接入互联网的移动电话已被广泛使用。员工可以为了休闲或者为了检索其工作所需的有用信息而使用该移动电话来浏览因特网站点。因此，采用一种通用规则来限制移动电话所进行的全部Web接入是不切实际的。

同时，最好不是由员工来定义其自己的规则，因为他们的看法可能是不可信的。因此，需要一种实现由各个公司所定义的规则的方法。

互联网是向所有人开放的网络。相当多Web站点公布的信息可能被认为是违反公共道德的。在很多情况下，接入这些站点需要较昂贵的费用。因此，公司可能希望禁止其员工接入这些Web站点。禁止接入Web站点的规则可能因公司而异，或者根据各个员工所属的部门或者其职别而不同。

然而，日本特开1999-88505号公报中公开的方法并没有提供一种灵活的方案来满足不同公司的不同需求。

发明内容

本发明的目的是提供一种服务器设备和方法，用于根据不同公司的不同需求对移动台所进行的通信进行适当管理和/或限制。

为了实现上述目的，本发明提供了如下一种服务器设备，该服务器设备具有：接收部，用于通过网络从一个节点接收多个移动台中的各个移动台的MS-ID，以及与各个移动台对应的条件文件；传送部，用于通过移动通信网，将所述接收部所接收的与移动台MS-ID对应的条件文件发送到各个移动台。根据该服务器设备，针对各个移动台，适当地定义并接收条件文件，并且将所接收的条件文件发送到指定的移动台。由此，可以管理针对各个移动台具有不同规则的日志。

本发明还提供了如下一种服务器设备，该服务器设备具有：条件数据库，其中为各个移动台存储有MS-ID和条件文件，各个MS-ID是唯一地分配给各个移动台的，而各个条件文件针对各个移动台规定了各个移动台所进行通信的类型的详细信息，所述详细信息要存储在各个移动台的日志中；传送部，用于将存储在条件数据库中的与各个移动台的MS-ID对应的条件文件发送到各个移动台。根据本服务器设备，适当地定义条件文件，并将其发送到各个移动台。因此，可以管理针对各个移动台具有不同规则的日志。

在一优选实施例中，条件文件包括时间条件(表示要存储的通信在一天中的什么时间发生)、要存储的通信的目的地条件以及要存储的通信的关键字条件中的至少一个条件。从而，可以根据各个移动终端所进行的通信的时间、通信目的地以及通信内容来管理日志。

在另一优选实施例中，服务器设备还具有一个日志数据库，其中为各个公司存储有公司ID、一组或多组MS-ID，以及一个或多个员工ID，公司ID是唯一地分配给各个公司的，将唯一的员工ID分配给由各个公司授权使用具有该MS-ID的移动台的各个员工；接收部，用于通过移动通信网从各个移动台接收各个移动台的MS-ID和存储在各个移动台中的日志，其中由接收部从各个移动台所接收的日志被存储在与公司ID对应的日志数据库中，该公司ID与日志数据库中的从各个移动台接收到的MS-ID相对应，并且其中传送部将存储在日志数据库中的各个移动台的日志发送到请求该日志的终端。根据本实施例，可以将各个移动台所进行的通信的日志仅发送到预设的移动台(例如，与其它各个移动台同属于同一公司的移动台)。

在另一优选实施例中，服务器设备还具有：存储部，用于存储与各个移动台的MS-ID对应的验证信息，该验证数据用于访问各个移动台中所存储的日志；传送部，用于通过移动通信网，将存储在存储部中的与移动台的MS-ID对应的验证信息发送到移动台。根据本实施例，需要验证信息来访问存储在各个移动台中的日志。由此，只有知道此验证信息的人才可以访问移动台中所存储的日志。

本发明还提供了如下一种服务器设备，该服务器设备具有：接收部，用于接收MS-ID和条件文件，MS-ID是分配给各个移动台的，所述条件文件针对各个移动台规定了禁止所述移动台进行哪些通信；传送部，用于通过移动通信网，将由接收部所接收的与其它各个移动台的MS-ID对应的条件文件发送到各个移动台。根据本服务器设备，针对各个移动台，适当地定义并接收条件文件，并将所接收的条件文件发送到指定的移动台。由此，可以根据针对各个移动台的不同规则对通信进行限制。

本发明还提供了如下一种服务器设备，该服务器设备具有：条件数据库，其中为各个移动台存储有MS-ID和条件文件，MS-ID是唯一分配给各个移动台的，条件文件针对各个移动台对禁止的通信类型进行规定；传送部，用于将存储在条件文件存储数据库中的与各个移动台的MS-ID对应的条件文件发送到各个移动台。根据本服务器设备，将适当定义的条件文件发送到各个移动台。由此，可以根据针对各个移动台的不同规则对所进行的通信进行限制。

根据一优选实施例，各个移动台的条件文件包括一个或多个禁止目的地或者一个或多个许可目的地。因此，可以根据预期规则对目的地移动台进行的通信进行限制或许可。

附图说明

图1是示出根据本发明一个实施例的系统的总体结构的方框图。

图2是示出根据同一实施例的移动台的结构的方框图。

图3至图5示出了根据同一实施例的存储在移动台中的条件文件的示例。

图6示出了根据同一实施例的存储在移动台中的通信日志的示例。

图7是示出根据同一实施例的通信管理服务器的结构的方框图。

图8示出了根据同一实施例的存储在通信管理服务器中的条件数据库的示例。

图9示出了根据同一实施例的存储在通信管理服务器中的日志数据库的示例。

图10是示出根据同一实施例的整个系统的工作时序图。

图11示出了根据同一实施例的显示在公司的计算机或其它终端的显示器上的通信日志的示例。

具体实施方式

下面参照附图对本发明的实施例进行说明。

A.结构

A-1.通信系统

图1示出了根据本发明一个实施例的系统的结构。如图1所示，该系统包括三种类型的网络：移动分组通信网100、互联网200和内部网300。内部网300为公司内部的专用局域网。移动分组通信网100通过诸如网关单元和防火墙单元的通信单元(图1中未示出)与互联网200相连，从而可以在移动分组通信网100和互联网200之间进行双向数据通信。类似地，内部网300与互联网200相连，从而可以在内部网300和互联网200之间进行双向数据通信。

要注意到，为了使该图简明，图1中只示出了两个移动台10a和10b、一个内部网300、一个公司终端30和两个Web服务器101和31。然而，本系统中可以包括更多这些设备。

移动台10a和10b具有同样的结构，并且以相同方式工作；因此，下文中除非有必要区分它们，否则将它们称为移动台10。

移动台10是由公司借给员工的，并且允许员工为了公务而使用移动台10。更具体地，移动台10为：PDC(个人数字蜂窝)型移动电话、IMT-200(国际移动通信-2000)型移动电话、PHS(个人手持电话系统(PersonalHandyphone System^TM))型移动电话、或能够实现任一类型无线通信的PDA(个人数字助理)。移动分组通信网100向移动台10提供移动分组通信业务。

移动台10存储电子邮件程序，并通过执行该电子邮件程序而用作为电子邮件客户端。移动台10存储Web浏览程序，并通过执行该Web浏览程序而用作为Web客户端。由此，持有移动台10的员工可以接入连接在互联网200上的Web服务器，并浏览Web服务器201所提供的Web站点，并且可以接入连接在内部网300上的Web服务器31并浏览Web服务器31提供的Web站点。下文中将Web服务器31称为内部Web服务器31。下面对Web服务器201所提供的Web站点和内部Web服务器所提供的Web站点分别进行说明。将Web服务器201所提供的Web站点称为开放站点。将内部Web服务器所提供的Web站点称为内部站点。将从移动台10到Web站点的接入称为“Web接入”。

通信管理服务器20与因特网200相连，并且由服务提供商来操作，其中该服务提供商提供一种对公司员工所进行的通信进行管理的公司业务。通信管理服务器20根据公司的要求对员工的移动台10所进行的通信进行管理。具体地，通信管理服务器20从移动台10收集由各个移动台10所进行的电子邮件发送/接收以及Web接入的日志，其中这些日志符合公司设定的规则。当从与内部网300相连的公司终端30接收到发送请求时，通信管理服务器20将所接收的日志发送到公司终端30。通信管理服务器20根据公司所设定的规则，限制/禁止各个移动台10所进行的通信(包括电子邮件发送/接收和Web接入)。为了进行该操作，通信管理服务器20与移动台10进行必要的数据通信。与移动分组通信网100相连的通信业务运营商服务器101对这些数据通信进行中继。

A-2.移动台

图2示出了根据本实施例的移动台10的结构。如图2所示，移动台10包括：控制部11、非易失性存储部12、显示部13、操控部14、无线通信部15和通话部16。无线通信部15包括天线和通信控制电路(图2中未示出)，从而可以与移动分组通信网100中的基站进行无线通信。操控部14包括键盘，操作人员(员工)通过该键盘进行各种输入操作，操控部14向控制部11提供与输入按键对应的输出信号。显示部13包括液晶显示器及其驱动电路，并且显示与控制部11所提供的输出信号对应的图像。通话部16包括用于声音的输入和输出的麦克风和扬声器。

控制部11包括：操作部，如CPU(中央处理单元)；以及其固有存储部，如ROM(只读存储器)或RAM(随机访问存储器)。控制部11读出存储在其固有存储部或非易失性存储部12中的计算机程序，并通过执行该计算机程序对移动台10的各部件进行控制。

一般将非易失性存储部12配置为EEPRM(电可擦除可编程只读存储器)，并且其存储诸如Web浏览程序和电子邮件程序的计算机程序。将Web浏览程序和电子邮件程序预先安装在非易失性存储部12中。非易失性存储部12还存储移动台10的管理程序，以及条件文件。此外，非易失性存储部12具有用于通信日志的存储区。将该通信日志存储区称为日志存储区。移动台10的管理程序是规定移动台10所进行的过程(例如，存储通信日志并对通信进行限制)的计算机程序。各个移动台10存储共同的管理程序。

条件文件用于规定要存储在日志中的或者要限制的通信。各个移动台10存储其自己的条件文件。更具体地，条件文件包括：‘目标’字段，用于规定要存储在日志中的通信的类型；‘类别’字段，用于规定要存储的各个通信的类别；以及‘限制’字段，用于强制禁止特定Web接入以及电子邮件的接收/发送。未将管理程序和条件文件预先安装在非易失性存储部12中，而是将其通过因特网200和移动分组通信网100从通信管理服务器20下载到非易失性存储部12中。

下面参照图3到5对条件文件的详细信息进行说明。

图3示出了根据本实施例的移动台中所存储的条件文件的示例。在图3所示的条件文件中，对要存储在日志中的Web接入作如下规定：站点为‘所有Web站点’，接入时间为‘全天’，而站点关键字为‘未规定’。即，该条件文件表示将移动台10在任何时候所进行的所有Web接入都存储在日志中，而不管这些站点是开放站点还是内部站点。

按照‘类别’字段中规定的方式来对要存储的各个Web接入进行分类。将各个Web接入分类为内部站点或者开放站点。将各个Web接入分类为工作时段(例如，AM 09:00到PM 06:00)或非工作时段。要注意，‘关键字’字段规定要将对包含特定关键字的Web站点进行的Web接入存储在日志中。在图3所示的示例中，该字段为“未规定”。因此，不考虑Web站点的内容，将所有Web接入都存储在日志中。

对要存储在日志中的电子邮件接收/发送作如下规定：目的地电子邮件地址为‘除了员工的电子邮件地址和客户的电子邮件地址以外’，发送/接收时间为‘全天’，而电子邮件关键字为‘未规定’。即，该条件文件表示，不管各次发送的时间，将从移动台10到除了员工的电子邮件地址和客户的电子邮件地址之外的目的地电子邮件地址的电子邮件发送存储在日志中。

按照‘类别’字段中规定的方式对日志进行分类。将各次电子邮件传输分为工作时段(例如，AM 09:00到PM 06:00)或非工作时段。

在图3中，没有使用特定员工和客户的电子邮件地址。在条件文件的‘电子邮件地址’字段中，可以预设员工和客户的已知电子邮件地址，以指定员工和客户之外的电子邮件地址。另选地，利用移动台10的已知地址功能，可以使用预设的员工和客户电子邮件地址来指定除了员工和客户之外的电子邮件地址。

图4示出了根据本实施例的存储在移动台中的条件文件的另一示例；在该条件文件中规定了‘关键字’字段。

对要存储在日志中的Web接入作如下规定：站点为‘所有开放站点’，接入时间为‘非工作时段’，而站点关键字为‘表示站点违反良好公共伦理和道德的关键字’。即，该条件文件表示将移动台10在非工作时段内对包括有表示该站点是违反公共伦理和道德的站点的关键字的任意开放Web站点进行的所有Web接入保存在日志中。

对要存储在日志中的电子邮件接收/发送作如下规定：目的地电子邮件地址为‘所有电子邮件地址’，发送/接收时间为‘非工作时段’，而电子邮件的关键字为‘有关娱乐和休闲的关键字’。即，该条件文件表示：将移动台10在非工作时段进行的对在该邮件的正文中包括有与娱乐和休闲有关的关键字的任一电子邮件的所有发送和接收存储在日志中。

在图4中，没有使用表示违反公共伦理和道德的站点的特定关键字，以及与休闲和娱乐相关的特定关键字。可以在通信管理服务器20中存储的条件文件的‘关键字’字段中预设由通信管理服务器20的操作人员或各个公司所规定的这些关键字。

图5示出了根据本实施例的移动台中所存储的包括‘限制’字段的条件文件的示例。

对要存储在日志中的Web接入作如下规定：站点为‘所有内部站点’、接入时间为‘全天’、而站点关键字为‘未规定’。把要进行限制的Web接入规定为：接入限制为“只接入内部站点”。该条件文件表示只允许移动台10进行对于内部站点的Web接入，并且将所有对于内部站点的Web接入存储在日志中，而不管各次Web接入的时间。

对要存储在日志中的电子邮件接收/发送作如下规定：目的地电子邮件地址为‘所有电子邮件地址’、发送/接收时间为‘全天’、而电子邮件的关键字为‘未规定’。把要进行限制的电子邮件接收/发送规定为：电子邮件的限制为“只对于员工或者客户的电子邮件”。该条件文件表示：只允许移动台10与同一公司的员工或者客户进行电子邮件的发送/接收，并且将所有电子邮件的发送/接收存储在日志中，而不管电子邮件的发送/接收时间。

要注意，在‘限制’字段中，可以如上所述对许可的目的地电子邮件地址进行规定。另选地，可以对禁止的目的地电子邮件地址进行规定。

下面对日志的详细信息进行说明，这些日志是根据上述条件文件而存储的。

图6示出了根据图3所示的条件文件而存储在移动台中的通信日志的示例。在图6中，第一个(最早的)日志记录表示在‘2003年10月31日’的‘AM 08:00:51’发送了数据大小为‘0.1Kbyte’的HTTP请求，该请求要求进行接入到URL‘www.abc.co.jp/htm’所规定的‘开放站点’的‘Web接入’。第二早的记录表示：在‘2003年10月31日’的‘AM08:01:52’接收到来自该开放站点的对前面的HTTP请求进行响应的数据大小为‘5Kbyts’的HTTP响应。第六早的记录表示在‘2003年10月31日’的‘AM 10:00:52’，数据大小为‘1Kbyte’的电子邮件被发送到目的地电子邮件地址‘maeda@sss.co.jp’。

在图6中，根据图3中的‘类别’字段，将各个Web接入分类为‘内部站点’或‘开放站点’。也可将各个Web接入分为‘工作时段’或‘非工作时段’。

A-3.通信管理服务器

图7示出了根据本实施例的通信管理服务器20的结构。

如图7所示，通信管理服务器20包括：控制部21、通信部22以及非易失性存储部23。控制部21包括：操作部，如CPU(中央处理单元)；以及，其自己存储部，如ROM(只读存储器)或RAM(随机访问存储器)。控制部21读出存储在其自己的存储部或非易失性存储部23中的计算机程序，并通过执行该计算机程序来控制通信管理服务器20。

通信部22包括与因特网200和通信控制电路的连接接口，并且在控制部21的控制之下通过因特网200进行数据通信。

一般将非易失性存储部23配置为大容量存储部，如硬盘驱动器。非易失性存储部23存储条件数据库和日志数据库。该条件数据库包括各个移动台的条件文件，从公司终端30接收该条件文件，然后发送到各个移动台10。日志数据库包括从各个移动台10接收到的通信的日志。此外，非易失性存储部23存储要发送到各个移动台10的管理程序，以及定义控制部21的操作流的管理程序。

图8示出了根据本实施例的条件数据库的示例。如图8所示，对于分配给各个公司的各组‘公司ID’和‘密码’，在条件数据库中存储了各个公司员工的‘姓名’、‘部门’和‘职别’，各个员工的移动电话10的‘电话号码’，以及要发送到移动电话10的条件文件。在图8中，因为已经参照图3到5对条件文件的详细信息进行了说明，所以为了简洁使用简写表示：条件A、B、C、D。

一组公司ID和密码是公司终端30将条件文件发送到通信管理服务器20所需的验证信息。只有当识别出公司终端30发送到通信管理服务器的公司ID和密码是相互对应的时候才允许发送条件文件。公司ID和密码之间的对应关系是公司和服务提供商之间预先确定的。

控制部21发出请求，请求将包含在条件数据库中的一组电话号码和条件文件、以及存储在非易失性存储部23中的管理程序发送到通信业务运营商服务器101。当接收到发送请求时，通信业务运营商服务器101呼叫与所接收到的电话号码相对应的移动台。当接收到移动台10的响应时，通信业务运营商服务器101将管理程序和条件文件发送到移动台10。由此，将条件文件和管理程序从通信管理服务器20发送到了移动台10。

在为移动台10分配其专用的MS-ID(移动台标识符)，如‘电话号码’之前，移动台10不能用于在移动分组通信网100中进行数据通信。此外，分配给移动电话的电话号码通常是很难冒充的。即，移动分组通信网100中的通信是非常安全的。这个安全性使得通信管理服务器20可以将条件文件安全地发送到正确的目的地移动台10。

图9示出了根据本实施例的存储在通信管理服务器20的非易失性存储部23中的日志数据库的示例。如图9所示，对于分配给各个公司的各组‘公司ID’和‘密码’，在日志数据库中存储了各个公司员工的‘姓名’、‘部门’和‘职别’，各个员工的移动电话10的‘电话号码’、和移动电话10所进行的通信的日志。在图10中，因为已经参照图6对日志的详细信息进行了说明，所以使用简写表达：日志A、B、C、D。

公司ID和密码组是使公司终端30能够访问通信管理服务器20以获得日志所需的验证信息。只有当识别出从公司终端30发送到通信管理服务器的公司ID和密码是相互对应的时，才能够获得日志。对于一个公司，访问条件数据库的密码和访问日志数据库的密码可以是相同的。然而，为了实现更高的安全级别，优选地，对于如图8和9所示的各个数据库使用不同的密码。

B.操作

图10是示出根据本实施例的系统操作的时序图。

对于各个公司的各个员工所使用的各个移动台10，分别准备一个条件文件(步骤S1)。例如，公司终端30的操作人员可以根据指定的输入格式，在公司终端30中逐一地为各个移动台准备一个条件文件。在另一示例中，数据库服务器存储公司制度和规章以根据员工的属性(如，部门或职别)确定各个员工的条件文件。该服务器与内部网300相连，并且通过内部网300将信息发送到公司终端30。然后，公司终端30根据所接收的信息自动生成员工的条件文件。

公司终端30的操作人员对公司终端30进行操作来访问通信管理服务器20。然后，公司终端30通过内部网300和因特网200来访问通信管理服务器20(步骤S2)。当被访问时，通信管理服务器20(其连续地运行存储在非易失性存储部23中的其自己的管理程序)向公司终端30发送数据，以使公司终端30显示公司ID和密码的输入对话框(步骤S3)。公司终端30的操作人员在所显示的输入对话框的输入栏中输入指定的公司ID和密码。公司终端30将所输入的公司ID和密码发送到通信管理服务器20(步骤S4)。

通信管理服务器20确定所接收的一组公司ID和密码是否与存储在非易失性存储部23中的条件数据库中所包含的一组公司ID和密码相一致，从而对公司终端30的访问进行验证(步骤S5)。如果公司终端30的访问通过了验证，则通信管理服务器20向公司终端30发送数据，以使公司终端30显示条件文件的输入对话框(步骤S6)。公司终端30的操作人员在该输入对话框中输入在步骤S1中为移动电话所准备的条件文件以及该移动电话的电话号码。公司终端30将所输入的条件文件和电话号码发送到通信管理服务器20(步骤S7)。

通信管理服务器20将所接收的条件文件和电话号码存储在非易失性存储部23的条件数据库中(步骤S8)。通信管理服务器20从非易失性存储部23读取管理程序以及该条件文件和电话号码(步骤S9)。通信管理服务器20将电话号码、管理程序和条件文件发送到通信业务运营商服务器101(步骤S10)。通信业务运营商服务器101根据所接收的电话号码呼叫各个移动台10，并将所接收到的各个移动台10的管理文件和条件文件发送到各个移动台10(步骤S11)。

各个移动台10在非易失性存储器12中存储所接收的管理程序和条件文件。各个移动台10启动该管理程序，并根据该条件文件进行以下操作：在非易失性存储部12的日志存储区中存储日志，或者对通信进行限制。移动台10处于开机状态时，该管理程序一直连续运行；从而，在一指定时间段(如，一个月)内连续进行上述操作(如，存储日志或限制通信)。

在经过了该指定时间段之后，各个移动台10读取存储在非易失性存储部12中的日志，并将其发送到通信管理服务器20(步骤S12)。在发送之后，移动台10删除非易失性存储部12中的该日志，并且重新启动诸如存储日志或限制通信的操作。

通信管理服务器20将从移动台10接收到的日志存储在非易失性存储部23中的日志数据库中(步骤S13)。

当公司终端30的操作人员对公司终端30进行操作来访问存储在通信管理服务器20中的日志时，公司终端30发出访问通信管理服务器20中的日志的请求(步骤S14)。当接收到该请求时，通信管理服务器20发送数据，以使公司终端30显示公司ID和密码的输入对话框(步骤S15)。操作人员对公司终端30进行操作来在该输入对话框的输入栏中输入公司ID和密码。公司终端30将所输入的公司ID和密码发送到通信管理服务器20(步骤S16)。

通信管理服务器20确定所接收的一组公司ID和密码是否与包含在非易失性存储部23中的日志数据库中的一组公司ID和密码相一致，从而对公司终端30的访问进行验证(步骤S17)。如果公司终端30的访问通过了验证，则通信管理服务器20读取存储在日志数据库中的与所接收的公司ID对应的日志，将该日志转换成操作人员可读的格式，并将其发送到公司终端30(步骤S18)。由此，操作人员可以查看图11所示的代表性日志。

每次经过了指定时间时，都以相同方式将日志从移动台10发送到通信管理服务器20。由此，操作人员可以在任何时候通过操作公司终端30而访问通信管理服务器20中的最新日志。

要注意，为了更新条件文件或管理程序，可以利用与上述步骤S1到S11类似的过程来发送新条件文件或新管理程序。由此，如果需要，例如，在公司设定的规则发生变化的情况下，或者在公司内部发生人事变化、聘用新员工或辞职的情况下，可以即时更新这些数据。

根据上述实施例，可以根据公司设定的规则，从各个移动台10收集各个移动台10所进行的电子邮件发送/接收以及Web接入的日志，以存储这些日志并将其提供给该公司。从而，可以根据公司所设定的规则，对某部分通信，例如各个移动台10所进行的电子邮件发送/接收和Web接入进行限制。

C.改进

本发明并不限于上述实施例。可以采用如下的改进：

C-1.

通信管理服务器20不必为单机服务器，而可以是多个服务器。通信管理服务器20所进行的全部或某些操作可以由通信业务运营商服务器101来执行。在本说明书中，‘服务器设备’一词包括各种结构的通信管理服务器20或者通信业务运营商服务器101。

C-2.

在上述实施例中，移动台10在将日志发送到通信管理服务器20之后立即删除所存储的日志。

在一些实施例中，将要删除的日志在发送之后保留一指定时间段。在这些实施例中，这些日志在指定的时间段内是可以访问的。在该指定时间段内，各个员工可以参照这些日志来检查她/他是否适当地使用了移动台10。

如果公司不希望各个员工访问这些日志，则可以对移动台10进行配置，将访问所存储的日志的验证信息(如密码)存储在移动台10中。由此，只有知道正确验证信息的人，例如此人的上司才可以访问这些日志。在此实施例中，通信管理服务器20对于各个移动台存储诸如密码的验证信息以及各个移动台10的电话号码，并将此验证信息与条件文件一起发送到移动台10。

在一些实施例中，只删除一部分日志。例如，只在移动台10中保留诸如开放站点或内部站点的访问次数的概要信息，或者总数据传输量，而在将日志发送到通信管理服务器之后将日志的详细信息立即删除。

C-3.

根据各个公司设定的规则，条件文件可以包括上述实施例中的字段之外的多个字段。例如，在禁止某些通信的情况下，可以将禁止的通信目的地，如Web站点的URL和目的地电子邮件地址存储在日志中。

在上述实施例中，通过‘自发(push)’型传输方式将条件文件从通信管理服务器20发送到移动台10。也可以通过‘请求(pull)’型传输方式来发送该条件文件。

C-4.

在本发明中不必进行公司的公司终端30和服务提供商的通信管理服务器20之间的在线连接。该连接可以是离线的。在后一情况下，公司终端30将诸如条件文件和电话号码的信息存储在存储介质中。公司将该存储介质送到服务提供商。然后，服务提供商的通信管理服务器20从该存储介质中读取条件文件和电话号码，将它们存储在非易失性存储部23中，并将所存储的电话号码、条件文件和管理程序发送到通信业务运营商服务器101。通信业务运营商服务器101根据所接收的电话号码呼叫各个移动台10，并将各个移动台10的管理程序和条件文件发送到各个移动台10。

C-5.

除了电子邮件发送/接收和Web接入以外，也可以将移动台10和其它外部单元之间的通信存储在日志中，或者对其进行限制。也可以将移动台10所进行的话音通信存储在日志中，或者对其进行限制。

C-6.

在上述实施例中，各个公司可能希望对员工所使用的移动台10所进行的通信进行管理。本发明并不限于这种类型的应用。本发明还可以用于根据针对各个移动台10而以不同方式定义的条件文件，对各个移动台10所进行的通信进行管理。要注意，对于一些移动台10，一些条件文件可能是相同的；例如，对于在公司中具有相似职别并且在同一部门工作的员工。即，本发明的范围还包括如下情况：一部分(而不是全部)移动台具有相同的条件文件。

C-7.

上述通信管理服务器20上所运行的程序可以以存储在记录介质上的形式提供，该记录介质包括：磁带、硬盘、软盘、诸如CD-ROM的光存储介质、以及诸如数字多功能光盘(DVD)-RAM等的磁光存储介质。

Claims (7)

1.一种服务器设备，包括：

条件数据库，其中为多个移动台中的各个移动台存储有MS-ID和条件文件，所述MS-ID是唯一地分配给各个移动台的，而所述条件文件针对各个移动台规定要将所述移动台进行的哪个通信存储在所述移动台的日志中；以及

传送部，用于将存储在所述条件数据库中的与所述移动台的所述MS-ID对应的条件文件发送到各个移动台。

2.根据权利要求1所述的服务器设备，其中所述条件文件包括如下条件中的至少一个：要存储的通信的接入时间条件、要存储的通信的目的地条件、以及要存储的通信的关键字条件。

3.根据权利要求1所述的服务器设备，还包括：

日志数据库，其中为各个公司存储有公司ID、一组或多组MS-ID和员工ID，所述公司ID是唯一地分配给各个公司的，所述员工ID是分配给经各个公司授权以使用具有所述MS-ID的移动台的用户的；以及

接收部，用于通过移动通信网从各个移动台接收存储在所述移动台中的所述移动台的MS-ID和日志，

其中由所述接收部从各个移动台接收的日志被存储在与所述公司ID对应的所述日志数据库中，所述公司ID与所述日志数据库中的从各个移动台接收的所述MS-ID相对应，并且

其中所述传送部将存储在所述日志数据库中的各个移动台的日志发送到请求所述日志的终端。

4.根据权利要求1所述的服务器设备，还包括：

存储部，用于存储与各个移动台的MS-ID对应的验证信息，所述验证信息用于访问各个移动台中存储的日志；

其中所述传送部通过移动通信网将存储在所述存储部中的与所述移动台的MS-ID对应的验证信息发送到移动台。

5.一种服务器设备，包括：

接收部，用于接收MS-ID和条件文件，所述MS-ID是分配给各个移动台的，所述条件文件针对各个移动台规定了禁止所述移动台执行哪些通信；以及

传送部，用于通过移动通信网将所述接收部接收到的与各个移动台的所述MS-ID对应的所述条件文件发送到各个移动台。

6.一种服务器设备，包括：

条件数据库，其中为各个移动台存储有MS-ID和条件文件，所述MS-ID是唯一地分配给各个移动台的，所述条件文件针对各个移动台规定了禁止所述移动台执行哪些通信；以及

传送部，用于将存储在所述条件数据库中的与所述移动台的所述MS-ID对应的条件文件发送到各个移动台。

7.根据权利要求6所述的服务器设备，其中

各个移动台的所述条件文件至少包括禁止的目的地或者至少包括许可的目的地。

Images