CN100591010C - 基于生物信息对无线终端进行实时监控的方法及系统 - Google Patents

Abstract

公开了一种在无线网络中基于生物信息对无线终端进行实时监控的方法及系统。所述方法包括步骤：终端管理服务器依据终端安全管理策略向所述无线终端推送监控指令，所述监控指令用于让所述无线终端采集该无线终端的持有者的生物信息，以获得生物信息数据；所述终端管理服务器接收所述无线终端发送的所述生物信息；所述终端管理服务器比较接收的生物信息数据和预先存储的该无线终端的合法用户的生物信息；以及在比较结果是否定的情况下，根据预定的安全策略从所述终端管理服务器向所述无线终端推送控制指令，以改变所述无线终端的当前状态。利用上述配置，企业或服务运营商可以灵活制定无线终端的管理策略，并实时地且主动地对无线终端进行状态监控和身份管理。

Description

基于生物信息对无线终端进行实时监控的方法及系统

技术领域

本发明涉及移动应用技术领域，具体涉及一种后台网络服务系统对无线终端进行主动、实时的安全监控的方法和系统。

背景技术

随着无线通信技术的高速发展，大量的移动通信设备出现在我们身边，但无线终端的安全性一直存在很大的缺陷。运营商和企业需要准确地获得终端的使用情况信息，包括终端的使用状态、使用人的安全等级等等，并且需要实现从后台对终端进行服务访问控制、内容访问控制等管理活动。

现有的无线终端管理方案基本上都是基于以下的思路来设计：(1)无线终端采用本身的安全管理机制，进行开机管理；(2)用户通过服务商提供的网络登陆和认证机制，进行网络登陆；(3)登陆网络后，无线终端将本身的状态信息发送给服务器；(4)服务器记录状态信息，并作为以后服务的依据。

但是，这种方案存在以下几个问题：设备管理系统(公司IT部门或移动运营商)对终端信息的获取是完全被动的，不能实现实时、主动的监控。

此外，开机以后用户就获得了无线终端内所有资源的控制权，包括该无线终端被授权的网络服务的使用权。如果用户的无线终端丢失，只要不关机，则非法的使用人可以毫无限制地使用该终端。这样会引起严重的安全问题。

发明内容

有鉴于此，本发明的主要目的是提供一种基于生物信息对无线终端进行实时监控的方法和系统，使得企业或服务运营商可以灵活制定无线终端的管理策略，并实时地且主动地对无线终端进行状态监控和身份管理。

在本发明的一个方面，提出了一种在无线网络中基于生物信息对无线终端进行实时监控的方法，包括步骤：终端管理服务器依据终端安全管理策略向所述无线终端推送监控指令，所述监控指令用于让所述无线终端采集该无线终端的持有者的生物信息，以获得生物信息数据；所述终端管理服务器接收所述无线终端发送的所述生物信息；所述终端管理服务器比较接收的生物信息数据和预先存储的该无线终端的合法用户的生物信息；以及在比较结果是否定的情况下，根据预定的安全策略从所述终端管理服务器向所述无线终端推送控制指令，以改变所述无线终端的当前状态。

根据本发明的一个实施例，所述方法还包括步骤：所述无线终端接收所述控制指令，并根据所述控制指令改变所述终端的当前状态。

根据本发明的一个实施例，所述方法还包括步骤：在比较结果是肯定的情况下，所述终端管理服务器更新所述无线终端的状态信息。

根据本发明的一个实施例，所述方法采用下面的方法之一对所述生物信息进行预处理，以获得生物信息数据：特征向量提取、频域变换、小波分析、时频域联合变换。

根据本发明的一个实施例，所述生物信息包括指纹、声音、脸部图像和虹膜图像的至少之一。

根据本发明的一个实施例，所述比较包括全文比较、特征值匹配、模糊比较和相关运算的至少之一。

根据本发明的一个实施例，所述状态信息包括网络连接状态、位置信息、启动时的授权服务信息、各种服务的安全等级信息和安全等级对应的管理策略信息中的至少之一。

根据本发明的一个实施例，所述安全策略包括开关机、系统锁定、对无线终端文件系统的访问控制、对无线终端的部件的访问控制和数据清除中的至少之一。

根据本发明的一个实施例，所述无线网络包括GPRS、CDMA、3G、Wi-Fi、WiMAX和UWB中的至少之一。

根据本发明的一个实施例，所述方法还包括步骤：根据无线终端的合法用户的请求，定制该无线终端的安全策略。

根据本发明的一个实施例，所述终端管理服务器采用短信息、电话提醒或WAP推送的方式向所述无线终端推送监控指令和控制指令。

在本发明的另一方面，提出了一种在无线网络中基于生物信息对无线终端进行实时监控的系统，包括：所述无线终端，包括：推送客户端，接收从所述无线终端管理服务器推送的监控指令和控制指令；终端管理客户端，用于分析所述监控指令和控制指令并用于控制整个所述无线终端；生物信息采集部分，在所述终端管理客户端的控制下根据所述监控指令采集所述无线终端的当前持有者的生物信息，以获得生物信息数据，并通过所述推送客户端将获得的生物信息数据发送给所述无线终端管理服务器；以及终端状态控制部分，在所述终端管理客户端的控制下根据所述控制指令改变所述无线终端的状态；无线终端管理服务器，包括：用户生物信息库，存储有各个无线终端的合法用户的生物信息数据；终端安全策略库，存储有各个无线终端的安全策略；终端管理服务端，用于依据所述终端安全策略库存储的安全策略向所述各个无线终端推送监控指令，以及用于比较所述发送的生物信息数据和所述用户生物信息库中的生物信息数据，并根据比较结果以及预定的安全策略生成控制指令；以及推送服务端，将所述控制指令推送到所述无线终端。

根据本发明的一个实施例，在所述系统中，所述状态信息包括网络连接状态、位置信息、启动时的授权服务信息、各种服务的安全等级信息和安全等级对应的管理策略信息中的至少之一。

根据本发明的一个实施例，在所述系统中，所述安全策略包括开关机、系统锁定、对无线终端文件系统的访问控制、对无线终端的部件的访问控制和数据清除中的至少之一。

所述生物信息采集部分采用下面的方法之一对所述生物信息进行预处理，以获得生物信息数据：特征向量提取、频域变换、小波分析、时频域联合变换。

根据本发明的一个实施例，在所述系统中，所述生物信息包括指纹、声音、脸部图像和虹膜图像的至少之一。

根据本发明的一个实施例，在所述系统中，所述比较包括全文比较、特征值匹配、模糊比较和相关运算的至少之一。

根据本发明的一个实施例，在所述系统中，所述无线网络包括GPRS、CDMA、3G、Wi-Fi、WiMAX和UWB中的至少之一。

根据本发明的一个实施例，在所述系统中，还包括步骤：

根据无线终端的合法用户的请求，定制该无线终端的安全策略。

根据本发明的一个实施例，在所述系统中，所述推送服务端采用短信息、电话提醒或WAP推送的方式向所述无线终端推送监控指令和控制指令。

利用本发明的上述配置，企业或服务运营商可以灵活制定无线终端的管理策略，并实时地且主动地对无线终端进行状态监控和身份管理。此外，即使无线终端遗失，企业或服务运营商也可以很快发现，并启动相应的安全管理措施，从而提高了无线终端的安全性能。

附图说明

图1示出了根据本发明第一实施例的监控系统的构成示意图；

图2是根据本发明第一实施例的基于生物信息对无线终端进行实时监控的方法的流程图；

图3示出了根据本发明第二实施例的监控系统的构成示意图；以及

图4示出了根据本发明第三实施例的监控系统的构成示意图。

具体实施方式

下面对照附图详细说明本发明的实施例。

【第一实施例】

图1示出了根据本发明第一实施例的监控系统的构成示意图。图2是根据本发明第一实施例的基于生物信息对无线终端进行实时监控的方法的流程图。

如图1所示，本发明的监控系统包括两部分，即无线终端100和无线终端管理服务器200。

无线终端管理服务器200包括但不限于：存储有无线终端的安全策略的终端安全策略库250、作为无线终端管理服务器200的主要控制单元的终端管理服务端220、把终端管理服务端220的各种监控指令和管理指令实时推送到无线终端100并接收来自无线终端100的反馈信息的推送服务端210、存储有多个无线终端100的合法用户的生物信息数据的用户生物信息库230和存储有无线终端100的各种状态信息的终端信息数据库240。

存储在终端安全策略库250中的安全管理策略包括但不限于以下几种方式：

(1)定时要求无线终端进行生物信息的采集和发送，进行用户身份的合法性认证；

(2)系统管理员主动发出监控指令，启动要求无线终端进行生物信息采集和发送，进行用户身份的合法性认证；

(3)应合法用户的要求，由终端管理服务器主动发出控制指令，对无线终端进行停机、系统锁定、数据清除等管理操作。

此外，终端管理服务端220根据由系统管理员确定的无线终端安全管理策略和存储在终端信息数据库240中的无线终端状态信息生成监控指令和管理指令。这里，监控指令是要求无线终端100进行生物信息采集操作并将采集的生物信息数据传送到服务器，而管理指令是对无线终端的各种状态进行改变的命令。然后，通过推送服务端210将生成的监控指令和控制指令实时地推送到无线终端100。

此外，该终端管理服务端220通过推送服务端210接收来自无线终端100的生物信息数据。然后，将从无线终端100获取的生物信息数据与用户生物信息库中预先存储的该无线终端的合法用户的生物信息数据进行比较。

如上所述，用户生物信息库230中存储有各个无线终端的合法用户的各种生物信息，可以是原始信息，也可以是经过预处理的生物信息。预处理的方式包括但不限于：特征向量提取、频域变换、小波分析、时频域联合变换等。

终端信息数据库240存储有无线终端100的各种状态信息，包括但不限于网络连接状态、位置信息、启动时的授权服务信息、各种服务的安全等级信息、安全等级对应的管理策略信息等。

如图1所示，带有生物信息采集功能的无线终端100包括推送客户端110，其能够响应推送服务端210的要求，接收终端管理服务端220发送的信息，并负责把无线终端采集的生物信息及其状态信息传送给无线终端管理服务器200。

此外，无线终端100还包括终端管理客户端120，它是无线终端的主要控制单元，用于控制整个无线终端100的操作。具体来说，终端管理客户端120分析、处理无线终端管理服务器200发出的监控指令和管理指令，并命令生物信息采集部分140和终端状态控制部分130执行相应的操作。此外，在生物信息采集部分140采集到生物信息或者终端状态控制部分130进行了相应的操作之后，该终端管理客户端120收集监控指令的执行结果并通过推送客户端110传送给无线终端管理服务器200。

这里，生物信息采集部分140执行无线终端管理服务器200下达的监控指令，进行指纹等生物信息的采集并进行预处理。预处理的方式包括但不限于特征向量提取、频域变换、小波分析、时频域联合变换等。

这里，终端状态控制部分130能够按照无线终端管理服务器200的指令控制无线终端100的状态，包括但不限于开关机、系统锁定、对无线终端文件系统的访问控制、对无线终端的部件的访问控制、数据清除等。

这里，无线网络可以是任何无线接入的网络，包括但不限于：GPRS/CDMA/3G等移动通信网络、Wi-Fi/WiMAX/UWB等无线网络、企业内部无线网络或上述多种无线网络的组合。

图2是根据本发明第一实施例的基于生物信息对无线终端进行实时监控的方法的流程图。如图2所示，在步骤S200，终端管理服务端220根据终端安全管理策略定时地或主动启动一次终端监控服务，发出监控命令。

然后，在步骤S210，推送服务端210把监控命令发给无线终端100，可以采用短信息、电话提醒、WAP推送等各种推送方案。

接下来，在步骤S220，无线终端100的推送客户端110接收监控命令，同时对用户锁定无线终端。在步骤S230，无线终端100的终端管理客户端120根据监控命令启动生物信息采集和/或预处理。

在步骤S240，无线终端100的生物信息采集部分140采集无线终端的持有者的生物信息，例如指纹、声音、脸部图像、虹膜图像等等，并对上述的生物信息进行处理，以把采集的生物信息或预处理得到的生物信息数据发送给无线终端管理服务器200。

接下来，在步骤S250，推送服务端210接收所述生物信息数据，并将其传送给终端管理服务端220。终端管理服务端220对无线终端100发送的生物信息数据与用户生物信息库230中存储的该无线终端的合法用户的生物信息数据进行比较。比较的方法包括但不限于全文比较、特征值匹配、模糊比较和相关运算等等。

在步骤S260，终端管理服务端220判断比较结果是否符合预定的条件，例如匹配度和相关系数是否高于预定的阈值。如果符合，在步骤S270，发出命令，以更新终端信息数据库240中与该无线终端对应的状态信息，例如当前位置等等，并继续响应无线终端100的服务请求。

如果在步骤S260得到的结果是否定的，则在步骤S280，从终端安全策略库250中选择对该无线终端100的管理指令，例如停机，并通过推送服务端210发送到无线终端100。

最后，无线终端100的终端管理客户端120根据推送客户端110接收的管理指令，停止该无线终端100的所有操作。

【第二实施例】

图3示出了根据本发明第二实施例的监控系统的构成示意图。本发明的第二实施例与第一实施例的不同之处在于，将推送服务端210、终端管理服务端220设置在网络运营中心300中。

此外，该网络运营中心300还包括用来对请求服务的用户进行计费的计费部分270。该网络运营中心300通过IP网络与无线终端管理服务器200’连接。

如图3所示，无线终端管理服务器200’除了包括与上述相同的终端安全策略库250、用户生物信息库230和终端信息库240之外，还包括增值服务管理部分260，其用来允许无线终端的用户可以个性化地为自己的无线终端定制管理策略。例如，无线终端101、无线终端102和无线终端103的用户要定制一种终端遗失后关闭无线终端的部分功能，例如文件的访问和服务的访问之类的安全策略，则无线终端的各个用户向运营商请，通过增值服务管理部分260来为该用户提供相应的服务。

在本发明第二实施中，无线终端101～103所在的无线网络可以是基于IP的网络，也可以是基于SMS、WAP等技术的传输网络。

因此，本发明第二实施例除了能够取得第一实施例的效果之外，还能够根据用户的需求来提供增值服务，使得不同的用户根据自己的需要来定制相应的安全策略。

【第三实施例】

图4示出了根据本发明第三实施例的监控系统的构成示意图。本发明第三实施例与第一实施例的不同之处在于，既要对企业内部的无线终端101～103进行监控，又要对企业外部的无线终端106～108进行监控。

如图4所示，企业内部网络系统400包括与企业内部的无线终端101～103通信的企业内部无线网络410、与第一实施例中的无线终端管理服务器200相同的企业终端管理服务器200”和通过有线连接与企业终端管理服务器200”相连接的企业IT管理终端420。

在企业内部网络系统400中的企业终端管理服务器200”通过IP网络连接到外部的IP网关600，并通过IP网关600对企业外部的无线终端106～108进行实时监控。这里，为了提高安全性能，在IP网关600和企业内部网络系统400之间设置了防火墙500。

在企业内部，企业IT管理终端420可以定制IT管理人员或最终用户的个性化管理策略，并且在无线终端在遗失时，可以通过企业终端管理服务器200”实时关闭无线终端的某些功能(包括文件的访问，服务的访问等)，以免企业关键信息的泄露。

同样，处于企业外部的无线终端106～108中的某些无线终端存在安全问题时，通过企业IT管理终端420向企业终端管理服务器200”发出请求，对企业外部的无线终端进行实时监控和权限控制。

在本发明的第三实施例中，无线终端101～103和106～108既可以在企业外部通过VPN等各种方式访问企业内部网络系统400，也可以在企业内部通过WiFi或WiMAX等网络访问无线终端管理服务器200”。

这样，本发明的第三实施例除了能够取得第一实施例的效果之外，还能够按照对企业内部或者外部的无线终端进行实时的监控和权限控制。

以上所述，仅为本发明中的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变换或替换，都应涵盖在本发明的包含范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (21)

1、一种在无线网络中基于生物信息对无线终端进行实时监控的方法，包括步骤：

终端管理服务器依据终端安全管理策略向所述无线终端推送监控指令，所述监控指令用于让所述无线终端采集该无线终端的持有者的生物信息，以获得生物信息数据；

所述终端管理服务器接收所述无线终端发送的所述生物信息；

所述终端管理服务器比较接收的生物信息数据和预先存储的该无线终端的合法用户的生物信息；以及

在比较结果是否定的情况下，根据预定的安全策略从所述终端管理服务器向所述无线终端推送控制指令，以改变所述无线终端的当前状态。

2、如权利要求1所述的方法，其特征在于，还包括步骤：

所述无线终端接收所述控制指令，并根据所述控制指令改变所述终端的当前状态。

3、如权利要求1所述的方法，其特征在于，还包括步骤：

在比较结果是肯定的情况下，所述终端管理服务器更新所述无线终端的状态信息。

4、如权利要求2或3所述的方法，其特征在于，采用下面的方法之一对所述生物信息进行预处理，以获得生物信息数据：特征向量提取、频域变换、小波分析、时频域联合变换。

5、如权利要求4所述的方法，其特征在于，所述生物信息包括指纹、声音、脸部图像和虹膜图像的至少之一。

6、如权利要求1所述的方法，其特征在于，所述比较包括全文比较、特征值匹配、模糊比较和相关运算的至少之一。

7、如权利要求3所述的方法，其特征在于，所述状态信息包括网络连接状态、位置信息、启动时的授权服务信息、各种服务的安全等级信息和安全等级对应的管理策略信息中的至少之一。

8、如权利要求3所述的方法，其特征在于，所述安全策略包括开关机、系统锁定、对无线终端文件系统的访问控制、对无线终端的部件的访问控制和数据清除中的至少之一。

9、如权利要求3所述的方法，其特征在于，所述无线网络包括GPRS、CDMA、3G、Wi-Fi、WiMAX和UWB中的至少之一。

10、如权利要求1所述的方法，其特征在于，还包括步骤：

根据无线终端的合法用户的请求，定制该无线终端的安全策略。

11、如权利要求1所述的方法，其特征在于，所述终端管理服务器采用短信息、电话提醒或WAP推送的方式向所述无线终端推送监控指令和控制指令。

12、一种在无线网络中基于生物信息对无线终端进行实时监控的系统，包括：

所述无线终端，包括：

推送客户端，接收从所述无线终端管理服务器推送的监控指令和控制指令；

终端管理客户端，用于分析所述监控指令和控制指令并用于控制整个所述无线终端；

生物信息采集部分，在所述终端管理客户端的控制下根据所述监控指令采集所述无线终端的当前持有者的生物信息，以获得生物信息数据，并通过所述推送客户端将获得的生物信息数据发送给所述无线终端管理服务器；以及

终端状态控制部分，在所述终端管理客户端的控制下根据所述控制指令改变所述无线终端的状态；

无线终端管理服务器，包括：

用户生物信息库，存储有各个无线终端的合法用户的生物信息数据；

终端安全策略库，存储有各个无线终端的安全策略；

终端管理服务端，用于依据所述终端安全策略库存储的安全策略向所述各个无线终端推送监控指令，还用于比较所述发送的生物信息数据和所述用户生物信息库中的生物信息数据，并根据比较结果以及预定的安全策略生成控制指令；以及

推送服务端，将所述控制指令推送到所述无线终端。

13、如权利要求12所述的系统，其特征在于，所述无线终端管理服务器还包括：

终端信息数据库，存储有各个无线终端的状态信息。

14、如权利要求13所述的系统，其特征在于，所述状态信息包括网络连接状态、位置信息、启动时的授权服务信息、各种服务的安全等级信息和安全等级对应的管理策略信息中的至少之一。

15、如权利要求13所述的系统，其特征在于，所述安全策略包括开关机、系统锁定、对无线终端文件系统的访问控制、对无线终端的部件的访问控制和数据清除中的至少之一。

16、如权利要求12所述的系统，其特征在于，所述生物信息采集部分采用下面的方法之一对所述生物信息进行预处理，以获得生物信息数据：特征向量提取、频域变换、小波分析、时频域联合变换。

17、如权利要求12所述的系统，其特征在于，所述生物信息包括指纹、声音、脸部图像和虹膜图像的至少之一。

18、如权利要求12所述的系统，其特征在于，所述比较包括全文比较、特征值匹配、模糊比较和相关运算的至少之一。

19、如权利要求12所述的系统，其特征在于，所述无线网络包括GPRS、CDMA、3G、Wi-Fi、WiMAX和UWB中的至少之一。

20、如权利要求12所述的系统，其特征在于，还包括步骤：

根据无线终端的合法用户的请求，定制该无线终端的安全策略。

21、如权利要求12所述的系统，其特征在于，所述推送服务端采用短信息、电话提醒或WAP推送的方式向所述无线终端推送监控指令和控制指令。

Images