CN101389096A - 擦除终端数据的方法及终端设备 - Google Patents

Abstract

本发明公开了一种擦除终端数据的方法及终端设备，终端接收管理服务器发送的擦除指令和擦除范围；并根据所述擦除范围对本地数据进行相应的擦除。实现了网络侧对终端数据进行有选择性的范围或多级别的擦除，相对于现有技术中的简单的擦除终端数据的方式，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

Description

擦除终端数据的方法及终端设备

技术领域

本发明涉及通信技术领域，具体涉及擦除终端数据的方法及终端设备。

背景技术

开放移动同盟设备管理(open mobile alliance device management，OMADM)V1.2，是OMA DM工作组制定的设备管理统一规范。

DM系统提供了一种低成本方案，用于第三方管理和设置无线网络终端如：手机终端及终端中的功能对象，中的环境和配置信息。解决这些网络终端在使用过程中遇到的问题，通过无线网络(over the air，OTA)方式进行软件和固件的安装、升级等操作，并提供更加人性化和个性化的服务，提高用户体验。第三方可以是移动运营商、业务提供商或者合作方的信息管理部门的网络管理设备。

在整体结构图中，终端上的设备代理(DMAgent)用于解释和执行DM服务器(server)下发的管理命令。终端上存储的管理树可以被认为是一个DMServer通过DM协议对终端进行管理的接口。其中包括一些基本管理对象(MO，Management Object)，DM Server通过对管理树对象的操作达到控制终端管理对象的目的。操作命令有Get(获取)、Replace(替换)、Exec(执行)、Copy(复制)、Delete(删除)等。

基于OMA DM技术，现有的有一种方法可以是实现擦除终端的数据。该方法包括：

管理服务器向所述终端下发擦除用户设备数据的请求；

所述终端接收所述请求，通过调用数据擦除程序擦除所有用户数据。

参阅图1，终端管理对象中，TerminalSecurity节点下有一个可操作的DeviceWipe节点，通过执行该节点，网络可以指示终端执行相应的擦除程序，擦除终端上的数据。

在对现有技术的研究和实践过程中，发明人发现现有技术存在以下问题：

上述现有的擦除终端的数据的方法在进行所有用户数据擦除时，仅仅进行简单的数据的擦除，网络侧对擦除操作的控制力不足。

发明内容

本发明实施例解决的技术问题是提供擦除终端数据的方法及终端设备，可以实现网络侧对终端数据进行有选择性的范围的擦除或多级别的擦除，加强了网络侧对终端进行擦除操作的控制力，满足用户对擦除功能细化的需求。

本发明实施例提供的一种擦除终端数据的方法，包括：

接收管理服务器发送的擦除指令和擦除范围；

根据所述擦除范围对本地数据进行相应的擦除。

本发明实施例提供的一种擦除终端数据的方法，包括：

接收管理服务器的数据擦除请求；

获得所述管理服务器身份标识；

查找所述管理服务器身份标识对应的擦除级别；

按照所述查找到的擦除级别对本地数据进行相应的擦除。

本发明实施例提供的一种终端设备，其特征在于，包括：接收单元、数据存储单元和擦除单元；

接收单元，用于接收管理服务器发送的擦除指令和擦除范围；

数据存储单元，用于存储本地数据；

擦除单元，用于根据所述擦除范围对所述数据存储单元存储的本地数据进行相应的擦除。

本发明实施例提供的一种终端设备，包括：接收单元、身份标识获取单元、查找单元、数据存储单元和擦除单元；

接收单元，用于接收管理服务器的数据擦除请求；

身份标识获取单元，用于在接收单元收到所述数据擦除请求后，获取所述管理服务器的身份标识；

查找单元，用于查找所述管理服务器的身份标识对应的擦除级别；

数据存储单元，用于存储本地数据；

擦除单元，用于按照所述查找单元查找到的擦除级别对所述数据存储单元存储的本地数据进行相应的擦除。

采用上述技术方案，本发明实施例有益的技术效果在于：

本发明实施例中，终端接收管理服务器发送的擦除指令和擦除范围；并根据所述擦除范围对本地数据进行相应的擦除。实现了网络侧对终端数据进行有选择性的范围或多级别的擦除，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

附图说明

图1为现有技术中终端的管理对象的结构图；

图2为本发明实施例一擦除终端数据的方法的流程图；

图3为本发明实施例三擦除终端数据的方法的流程图；

图4为本发明实施例四擦除终端数据的方法的流程图；

图5为本发明实施例五终端设备的结构示意图；

图6为本发明实施例六终端设备的结构示意图。

具体实施方式

本发明实施例提供了一种擦除终端数据的方法及终端设备，可以实现网络侧对终端数据进行多级别的擦除，加强了网络侧对终端进行擦除操作的控制力，满足用户对擦除功能细化的需求。下面对本发明提供的一种擦除终端数据的方法及终端设备进行详细描述。

实施例一，一种擦除终端数据的方法，流程图如图2所示，包括：

a1，终端接收管理服务器发送的擦除指令和擦除范围；

管理服务器发送的擦除指令和擦除范围可以是：所述管理服务器发送的包含所述擦除指令和擦除范围的数据擦除请求。

所述擦除范围可以对应有擦除级别。

例如：管理服务器在向终端发出携带擦除级别信息的Exec管理命令：

<Exec>

      <CmdID>4</CmdID>

      <Item>

       <Target>

          <LocURI>./WipeMO/Operations/Wipe</LocURI>

      </Target>

     <Data>1</Data><!-擦除级别-->

     </Item>

</Exec>

其中，<Data>1指示当前的擦除级别为1级，即擦除终端的所有数据，所述<LocURI>指示了执行擦除的程序所在路径。

可以理解的是，所述管理服务器也可以将擦除级别和擦除指令分别单独下发，例如通过替代命令(Replace)下发所述擦除级别，通过Exec管理命令下发擦除指令：

<Replace>

     <CmdID>3</CmdID>

     <Item>

       <Target>

         <LocURI>./WipeMO/WipeLevel</LocURI>

       </Target>

       <Data>1</Data><!--最高级别，完全擦除-->

     </Item>

</Replace>

<Exec>

      <CmdID>4</CmdID>

  <Item>

    <Target>

      <LocURI>./WipeMO/Operations/Wipe</LocURI>

    </Target>

  </Item>

</Exec>

其中，<Data>1指示当前的擦除级别为1级，即擦除终端的所有数据，所述<LocURI>指示了执行擦除的程序所在路径。

a2，所述终端根据所述擦除范围对本地数据进行相应的擦除。

所述终端设备可以按照所述管理服务器指定级别执行对应的擦除操作。

可以理解的是，不同级别的擦除级别对应不同的擦除范围，具体的对应关系参照表1。

表1

 

擦除级别	擦除范围
		1	全部擦除
2	擦除用户数据

a3，向所述管理服务器返回擦除的结果。

可以理解的是，若所述步骤a2的擦除操作失败，则可以所述终端设备执行低于所述级别的擦除操作，并将擦除的结果反馈给所述管理服务器。

例如表1所示，若执行级别1全部擦除的擦除操作失败，则自动执行级别2擦除用户数据的擦除操作。执行低级别的擦除操作可以是终端侧自动执行，也可以是终端在管理服务器的控制下进行，如：在管理服务器下发的数据擦除请求中，可以包括一个擦除失败处理标识；

所述终端收到所述擦除失败处理标识后，若所述擦除失败才会执行低于所述级别的擦除操作的步骤。这样，管理服务器就可以通过该标识控制终端在擦除失败后的处理。

可以理解的是，本发明实施例中将擦除结果返回的步骤也可以不执行，并不影响本发明实施例方法的实现。

本发明实施例一中，终端接收管理服务器发送的数据擦除请求和擦除级别；并根据所述擦除级别对本地数据进行相应的擦除。实现了网络侧对终端数据进行多级别的擦除，相对于现有技术中的简单的擦除终端数据的方式，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来请求相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括如下步骤：

终端接收管理服务器发送的数据擦除请求和擦除级别；

所述终端根据所述擦除级别对本地数据进行相应的擦除。

上述提到的存储介质可以是存储器，磁盘或光盘等。

实施例二，

当根据Replace管理命令指定擦除级别，终端执行相应擦除操作时。

服务器在向终端发出的设备管理信息中，针对WipeRange节点发Replace管理命令，针对Operations下的Wipe发送Exec管理命令：

<Replace>

    <CmdID>3</CmdID>

    <Item>

     <Target>

      <LocURI>./WipeMO/WipeRange</LocURI>

     </Target>

      <Data>2</Data><!--级别2，擦除企业数据-->

    </Item>

</Replace>

<Exec>

 <CmdID>4</CmdID>

 <Item>

    <Target>

      <LocURI>./WipeMO/Operations/Wipe</LocURI>

    </Target>

 </Item>

</Exec>

终端可以按照擦除级别及擦除命令，判断出需要擦除企业数据，则将终端中保存的企业数据擦除，并向服务器返回擦除状态信息。其中企业数据为在终端中设置或保存的用户所属的公司或企业的相关数据。

擦除级别和擦除范围的对应如下所示：

 

擦除级别	擦除范围
		1	擦除用户数据及企业数据
2	擦除企业数据
		3	擦除用户数据

由于不同的擦除级别可以对应不同的擦除范围，而不同的擦除范围之间可以没有交集，因此表中擦除级别2和擦除级别3代表的可以是不同的、独立的数据，没有相互包含或相互交叉的关系，这与实施例一是不同的。当然，本发明也不限定擦除范围之间一定没有交集。

与实施例一不同还在于，若本例在执行级别2企业数据的擦除失败时不自动执行级别3的擦除操作，因为它们没有包含关系。

实施例三，一种擦除终端数据的方法，流程图如图3所示，包括：

b1，终端接收管理服务器发送的擦除指令和擦除范围；

所述管理服务器发送擦除指令和擦除范围的过程参考实施例一步骤a1。

所述擦除范围可以对应有擦除级别。

b2，终端对是否允许所述管理服务器进行所述擦除级别的擦除操作进行认证，认证通过则继续步骤b3，认证失败，则执行步骤b5。

本发明实施例中，所述认证的过程为：

查找所述管理服务器身份标识对应的擦除权限；

获得所述擦除权限对应的最高擦除级别；

若所述管理服务器请求的擦除级别不高于所述查找到的擦除级别；则认证通过；否则认证失败。

可以理解的是，所述管理服务器可以在下发擦除指令和擦除级别时将管理服务器的身份标识下发给终端，也可以是终端接入网络的时候获得管理服务器的身份标识。所述身份标识可以是管理服务器地址或用户名等。

具体的终端获取管理服务器身份标识的方式可能有多种，本发明不作限定。

身份认证的过程还可以采取更为简单的认证方式，即：终端设备本地保存管理服务器的身份标识和擦除权限的对应关系；请求擦除操作的管理服务器的身份标识在所述保存的身份标识内，则允许擦除操作，不在，则不允许擦除操作。可以理解的是，身份认证的过程还可以采取多种系统的常规认证方式，具体的认证方式不构成对本发明的限制。

本发明实施例中，所述管理服务器的身份标识可以是所述管理服务器的IP地址或用户名或域地址等，可以理解的是可以在网络中唯一标识该管理服务器身份的标识都可以作为身份标识。

b3，所述终端根据所述擦除级别对本地数据进行相应的擦除。

所述终端设备根据所述管理服务器指定级别执行对应的擦除操作。

可以理解的是，不同级别的擦除级别对应不同的擦除范围，具体的对应关系参照表1。

b4，向所述管理服务器返回擦除的结果。

可以理解的是，若所述步骤b3的擦除操作失败，则所述终端设备执行低于所述级别的擦除操作，并将擦除的结果反馈给所述管理服务器。执行低级别的擦除操作可以是终端侧自动执行，也可以是终端在管理服务器的控制下进行，如：在管理服务器下发的数据擦除请求中，可以包括一个擦除失败处理标识；

所述终端收到所述擦除失败处理标识后，若所述擦除失败，则执行低于所述级别的擦除操作的步骤。这样，管理服务器就可以通过该标识控制终端在擦除失败后的处理。

b5，向所述管理服务器反馈身份认证失败。

本发明实施例三与实施例一的区别在于，对请求擦除的管理服务器进行身份认证，认证通过后才执行擦除操作，安全性更高，防止了恶意的擦除行为给用户带来不必要的损失。

实施例四，一种擦除终端数据的方法，流程图如图4所示，包括：

c1，终端接收管理服务器的数据擦除请求；

本发明实施例中，所述数据擦除请求为所述管理服务器发送的擦除指令。例如，管理服务器在向终端发出Exec管理命令，指示进行数据擦除：

<Exec>

       <CmdID>4</CmdID>

       <Item>

          <Target>

            <LocURI>./WipeMO/Operations/Wipe</LocURI>

         </Target>

       </Item>

</Exec>

其中，<LocURI>指明了执行擦除操作的程序所在路径。

c2，终端获取所述管理服务器的身份标识；

所述终端设备在与所述管理服务器的会话建立阶段，可以获得所述管理服务器的身份标识，如：通过所述管理服务器下发数据擦除请求中的头信息获得所述管理服务器的身份标识。所述身份标识可以是管理服务器地址或用户名等。

c3，获得所述管理服务器身份标识对应的擦除级别；

本发明实施例中，需要预置管理服务器身份标识与擦除级别的对应关系，

所述管理服务器身份标识与擦除级别的对应关系可以是用户自行本地设置，也可以是或终端在移动网络注册时，网络自动向终端推送该信息；或终端通过数据网络获取等方式。本发明强调终端有能力获得所述管理服务器身份标识与擦除级别的对应关系，具体的获得方式可以有多种常规方式实现，不构成对本发明的限制。

例如：管理服务器身份标识与擦除级别的对应关系可以参照表2，其中管理服务器的身份标识可以是管理服务器的地址或用户名。

表2

 

终端型号	管理服务器地址	用户名	管理服务器擦除级别
				HW710	wipe.Amobile.com	CMCC	1
HW710	wipe.Amobile.com	AMobile	2

通过所述获得的身份标识，则可以在上述表2中查询获得该管理服务器的擦除级别。

c4，根据所述擦除级别对本地数据进行相应的擦除。

所述终端设备根据所述管理服务器身份标识对应的擦除级别执行对应的擦除操作。

可以理解的是，不同级别的擦除级别对应不同的擦除范围，具体的对应关系参照表1。

c5，所述终端设备将擦除的结果返回给所述管理服务器。

可以理解的是，本实施例步骤c5可以不执行，不影响本发明实施例的实现。

可以理解的是，若所述步骤c4擦除操作失败，则可以所述终端设备执行低于所述级别的擦除操作，并将擦除的结果反馈给所述管理服务器。执行低级别的擦除操作可以是终端侧自动执行，也可以是终端在管理服务器的控制下进行，如：在管理服务器下发的数据擦除请求中，可以包括一个擦除失败处理标识；

所述终端收到所述擦除失败处理标识后，若所述擦除失败，则会执行低于所述级别的擦除操作的步骤。这样，管理服务器就可以通过该标识控制终端在擦除失败后的处理。

本实施例的步骤c1管理服务器下发的数据擦除请求中对擦除失败的处理进行了指示，例如：通过Replace命令指示擦除失败则自动执行低一级别的擦除操作。这里的FailDegrade为擦除失败处理标识，<Data>True</Data>为FailDegrade的值。

<Replace>

      <CmdID>3</CmdID>

      <Item>

          <Target>

             <LocURI>./WipeMO/FailDegrade</LocURI>

          </Target>

         <Data>True</Data><!-执行擦除操作失败时自动执行低一级别的擦除操作-->

     </Item>

     <Item>

         <Target>

           <LocURI>./WipeMO/WipeLevel</LocURI>

         </Target>

           <Data>1</Data><!-最高级别，完全擦除-->

     </Item>

</Replace>

<Exec>

  <CmdID>4</CmdID>

  <Item>

     <Target>

        <LocURI>./WipeMO/Operations/Wipe</LocURI>

     </Target>

  </Item>

</Exec>

终端根据擦除级别及擦除命令，判断出需要进行完全擦除，则将终端中保存的所有数据擦除；在擦除过程中，由于某些原因，如某些文件使用中等，导致擦除失败；终端根据FailDegrade的值为True，判断出需要自动执行低一级别的擦除操作，结合表1，则执行擦除级别为2的擦除操作，即仅擦除用户数据。

当终端擦除用户数据成功后，向服务器返回预定擦除失败但低一级擦除成功的信息：

<Status>

      <CmdRef>3</CmdRef>

      <CmdID>7</CmdID>

      <Cmd>Replace</Cmd>

      <Data>200</Data><!-Replace命令执行成功-->

</Status>

<Status>

      <CmdRef>4</CmdRef>

      <CmdID>8</CmdID>

      <Cmd>Exec</Cmd>

      <TargetRef>./WipeMO/Operations/Wipe</TargetRef>

      <Data>222</Data><!-使用这个状态码表示“预定擦除失败但低一级擦除成功”-->

</Status>

本发明实施例四与实施例一的区别在于，提供了根据管理服务器的身份标识判断擦除发起者的擦除权限，终端设备执行所述擦除权限对应的擦除操作，实现了网络侧对终端数据进行多级别的擦除，相对于现有技术中的简单的擦除终端数据的方式，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

本发明实施例五，一种终端设备500，结构示意图如图5所示，包括：接收单元510、数据存储单元520和擦除单元530；

所述接收单元510，用于接收管理服务器发送的擦除指令和擦除范围；

所述数据存储单元520，用于存储本地数据；

所述擦除单元530，用于根据所述擦除范围对数据存储单元520存储的本地数据进行相应的擦除。

所述擦除范围可以对应有擦除级别。

本发明实施例五的终端设备可以运行本发明实施例一的方法。

实施例六，一种终端设备600，结构示意图如图6所示，包括：接收单元610、身份标识获取单元620、查找单元630、数据存储单元640和擦除单元650；

所述接收单元610，用于接收管理服务器的数据擦除请求；

所述身份标识获取单元620，用于在接收单元610收到所述数据擦除请求后，获取所述管理服务器的身份标识；

所述查找单元630，用于查找所述管理服务器身份标识对应的擦除级别；

所述数据存储单元640，用于存储本地数据；

所述擦除单元650，用于根据所述查找单元630查找到的擦除级别对对数据存储单元存储640的本地数据进行相应的擦除。

本发明实施例六可以运行本发明实施例四的方法。

以上对本发明所提供的一种擦除终端数据的方法及终端设备，进行了详细介绍，其中：

本发明一实施例中，终端接收管理服务器发送的擦除指令和擦除级别；并根据所述擦除级别对本地数据进行相应的擦除。实现了网络侧对终端数据进行多级别的擦除，相对于现有技术中的简单的擦除终端数据的方式，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

本发明另一实施例中，对请求擦除的管理服务器进行身份认证，认证通过后才执行擦除操作，安全性更高，防止了恶意的擦除行为给用户带来不必要的损失。

本发明再一实施例提供了根据管理服务器的身份标识判断擦除发起者的擦除权限，终端设备执行所述擦除权限对应的擦除操作，实现了网络侧对终端数据进行多级别的擦除，相对于现有技术中的简单的擦除终端数据的方式，强化了网络侧对终端进行擦除操作的控制力，使擦除功能更加细致化，满足用户多样化擦除数据的要求。

对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (13)

1.一种擦除终端数据的方法，其特征在于，包括：

接收管理服务器发送的擦除指令和擦除范围；

根据所述擦除范围对本地数据进行相应的擦除。

2.如权利要求1所述的擦除终端数据的方法，其特征在于，所述根据所述擦除范围对本地数据进行相应的擦除后，向所述管理服务器返回擦除的结果。

3.如权利要求1所述的擦除终端数据的方法，其特征在于，所述接收管理服务器发送的擦除指令和擦除范围是接收数据擦除请求，所述数据擦除请求包括所述擦除指令和擦除范围。

4、如权利要求1、2或3所述的擦除终端数据的方法，其特征在于，所述擦除范围对应有擦除级别，按照擦除级别，根据擦除范围对本地数据进行相应的擦除。

5.如权利要求3所述的擦除终端数据的方法，其特征在于，所述接收的数据擦除请求中包含擦除失败处理标识，所述擦除范围对应有擦除级别；

收到所述擦除失败处理标识后，若所述擦除失败，则执行低于所述级别的擦除操作，并将擦除的结果反馈给所述管理服务器。

6.如权利要求4所述的擦除终端数据的方法，其特征在于，所述按照擦除级别，根据擦除范围对本地数据进行相应的擦除之前进一步包括：

对所述管理服务器是否允许进行所述擦除级别的擦除操作进行认证，认证通过则继续根据所述擦除级别对本地数据进行相应的擦除的步骤。

7.如权利要求6所述的擦除终端数据的方法，其特征在于，所述对所述管理服务器是否允许进行所述擦除级别的擦除操作进行认证的过程包括：

查找所述管理服务器身份标识对应的擦除权限；

获得所述擦除权限对应的最高擦除级别；

若所述管理服务器请求的擦除级别不高于所述查找到的擦除级别；则认证通过；否则认证失败。

8.一种擦除终端数据的方法，其特征在于，包括：

接收管理服务器的数据擦除请求；

获得所述管理服务器身份标识；

查找所述管理服务器身份标识对应的擦除级别；

按照所述查找到的擦除级别对本地数据进行相应的擦除。

9.如权利要求8所述的擦除终端数据的方法，其特征在于，所述接收管理服务器的数据擦除请求之前包括：

预置管理服务器身份标识与擦除级别的对应关系。

10.如权利要求9所述的擦除终端数据的方法，其特征在于，所述终端按照所述查找到的擦除级别对本地数据进行相应的擦除后，向所述管理服务器返回擦除的结果。

11.如权利要求8至10任意一项所述的擦除终端数据的方法，其特征在于，所述接收的数据擦除请求中包含擦除失败处理标识；

收到所述擦除失败处理标识后，若所述擦除失败，则执行低于所述级别的擦除操作，并将擦除的结果反馈给所述管理服务器。

12.一种终端设备，其特征在于，包括：接收单元、数据存储单元和擦除单元；

接收单元，用于接收管理服务器发送的擦除指令和擦除范围；

数据存储单元，用于存储本地数据；

擦除单元，用于根据所述擦除范围对所述数据存储单元存储的本地数据进行相应的擦除。

13.一种终端设备，其特征在于，包括：接收单元、身份标识获取单元、查找单元、数据存储单元和擦除单元；

接收单元，用于接收管理服务器的数据擦除请求；

身份标识获取单元，用于在接收单元收到所述数据擦除请求后，获取所述管理服务器的身份标识；

查找单元，用于查找所述管理服务器的身份标识对应的擦除级别；

数据存储单元，用于存储本地数据；

擦除单元，用于按照所述查找单元查找到的擦除级别对所述数据存储单元存储的本地数据进行相应的擦除。

Images