CN102244858A

CN102244858A - 移动终端可自行锁定和解锁通信功能的方法及该移动终端

Info

Publication number: CN102244858A
Application number: CN2011102177623A
Authority: CN
Inventors: 王冬梅
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-08-01
Filing date: 2011-08-01
Publication date: 2011-11-16

Abstract

本发明提供了一种移动终端可自行锁定和解锁通信功能的方法及该移动终端，通过监控移动终端用户界面上的操作情况，使得移动终端从通信解锁状态转为锁定状态时，关闭移动终端主动发起与移动网络通信的功能；当移动终端从通信锁定状态转为解锁状态时，自动打开移动终端主动发起与移动网络通信的功能。实现了移动终端在处于锁定状态时可以自行锁定主动对外通信的功能，在移动终端处于解锁状态时可以自行恢复主动对外通信功能的目的，保障了移动终端的通信安全，避免了移动终端虽然处于待机状态，即锁定状态时，仍然会受恶意程序或者病毒控制自行发起对外通信给用户带来信息外泄和通信费用花销损失的弊端。

Description

移动终端可自行锁定和解锁通信功能的方法及该移动终端

技术领域

本发明涉及移动通信技术领域，尤其涉及一种种移动终端可自行锁定和解锁通信功能的方法及该移动终端。

背景技术

如图1所示，现有的移动终端包括分别与应用程序链接的网络通信接口单元11和用户界面操作单元12，其中，应用程序包括应用程序1，…应用程序n，用户界面操作单元12提供人机操作界面，例如触摸屏、音量控制等用户界面，使人机可以进行信息交互，网络通信接口单元11可以实现与移动通信网络和移动互联网的连接。

当用户通过人机操作界面打开某一应用程序时，输入信息后，如上网、编辑和发送短消息、彩信等，该应用程序通过网络通信接口单元11与移动通信网络建立网络连接，然后将信息通过网络连接发送给移动互联网上的各类应用服务器和WEB网站。例如，用户打开移动终端，例如智能终端iPhone手机的浏览器，在人机操作界面上输入要访问的URL地址后，浏览器通过iPhone手机的网络通信接口单元发送IP包到移动通信网络（该IP包封装了浏览器的Http请求，用于到互联网上请求相应的URL地址的信息）。

虽然智能手机满足了用户通信便捷的需求，但是随之带来了手机通信安全问题。例如，一些恶意的应用程序、病毒等侵入到智能手机操作系统中，在用户不注意的时候，偷偷通过移动通信网络联系互联网中的服务器，把手机的信息泄露出去，或者从互联网里下载病毒等，使手机受到病毒的影响和控制，导致手机用户支付高额的信息流量费，或者偷偷的发短信SMS/彩信MMS到一些互联网的SP（Service Provider），恶意订阅服务提供商的服务等。

为了克服上述智能手机受到的上网安全威胁，智能手机提供了一种用户可以采用手动操作方式打开和关闭上网接口的功能。例如，当用户需要使用互联网时，在智能手机上配置上网所需参数，使智能手机打开上网接口，当用户不需要上网时，在智能手机上将通信配置参数删除，使手机上网接口关闭。

但是，上述打开和关闭智能手机上网的功能，不但操作繁琐，而且需要用户熟知运营商的网络配置参数同时还无法控制手机病毒自动打电话或发短信，给用户使用带来不便。

发明内容

为此，本发明所要解决的技术问题是：提供一种移动终端可自行锁定和解锁通信功能的方法及该移动终端，使得移动终端在处于锁定状态时可以自行锁定通信功能，在处于解锁状态时可以自行恢复通信功能。

于是，本发明提供了一种移动终端可自行锁定和解锁通信功能的方法，该方法包括：

跟踪用户操作，监控移动终端的通信锁定/解锁状态及其变化；

当移动终端从通信解锁状态转为通信锁定状态时，关闭移动终端主动与移动网络建立通信连接并发起对外通信的功能。

当移动终端从通信锁定状态转为通信解锁状态时，自动打开移动终端主动与移动网络建立通信连接并发起对外通信的功能。

其中，移动终端单独针对每个应用程序来监控其用户操作界面上的通信锁定／解锁状态，来实现对移动终端上运行的每个应用程序的通信控制。

上述方法还包括：

将监测到的移动终端通信锁定/解锁状态的变化通知网络侧设备。

上述方法还包括：

当移动终端从解锁状态转为锁定状态时，网络侧设备阻止该移动终端主动发起的通信；

当移动终端从锁定状态转为解锁状态时，网络侧设备允许该移动终端发起的通信。

其中，当网络侧设备收到移动终端从解锁状态转为锁定状态的通知时，网络侧设备立即回收分配给该移动终端的临时资源。

上述方法还包括：当移动终端从解锁状态转为锁定状态，并关闭了移动终端主动发起与移动网络建立通信连接的功能时，若应用程序主动发起的通信请求与白名单中的信息匹配，则打开移动终端主动与移动网络建立通信连接并发起对外通信的功能，允许该应用程序主动发起对外通信。

上述方法还包括：当移动终端从解锁状态转为锁定状态，并关闭移动终端主动发起与移动网络建立通信连接的功能时，若应用程序主动对外发起通信请求，则对用户发出信息提示或请求用户确认是否许可该通信请求.

本发明还提供了一种移动终端，包括分别与应用程序连接的用户界面操作单元和网络通信接口单元，其中，网络通信接口单元根据用户界面操作单元的通信锁定／解锁状态来进行通信控制，当用户界面操作单元处于通信锁定状态时，关闭移动终端主动与移动网络建立通信连接并发起对外通信的功能；当用户界面操作单元处于通信解锁状态时，自动打开移动终端主动与移动网络建立通信连接并发起对外通信的功能，允许移动终端主动对外进行通信。

本发明还提供了一种移动终端，包括分别与应用程序连接的用户界面操作单元、网络通信接口单元和连接在用户界面操作单元和网络通信接口单元之间的通信锁定控制单元，通信锁定控制单元通过网络通信接口单元把监测到的移动终端的通信锁定／解锁状态及其变化通知给网络侧设备。

所述移动终端还包括：连接在用户界面操作单元和网络通信接口单元之间的通信锁定控制单元，当通信锁定控制单元监测到用户界面操作单元从通信解锁状态转为通信锁定状态时，控制网络通信接口单元拆除移动终端与移动网络之间已经存在的网络通信连接。

本发明所述移动终端可自行锁定和解锁通信功能的方法及该移动终端，实现了移动终端在处于锁定状态时可以自行锁定主动对外通信的功能，在移动终端处于解锁状态时可以自行恢复主动对外通信功能的目的，保障了移动终端的通信安全，避免了移动终端虽然处于待机状态，即锁定状态时，仍然会受恶意程序或者病毒控制自行发起对外通信给用户带来信息外泄和通信费用花销损失的弊端。

附图说明

图1为现有技术中移动终端结构示意图；

图2为本发明实施例所述移动终端结构示意图；

图3为本发明实施例所述移动终端通信过程流程示意图；

图4为本发明实施例所述通信锁定控制单元其工作过程流程示意图。

具体实施方式

下面，结合附图对本发明进行详细描述。

本实施例提供了一种移动终端可自行锁定和解锁向移动网络发起通信的功能的方法。具体描述如下。

首先，移动终端监控用户的手动操作状态，例如是否有敲打键盘、移动鼠标等。当用户没有有效操作用户界面时，例如在预置时间内没有执行任何用户界面操作、或者移动终端屏幕进入屏幕保护状态、或者移动终端键盘进入锁定状态时，则认为移动终端进入通信锁定状态。反之，则认为移动终端处于通信解锁状态。

这里，移动终端判定其进入通信锁定状态的条件，可以有一个或者多个，即，例如在预置时间内没有执行任何用户界面操作、移动终端屏幕进入屏幕保护状态、移动终端键盘进入锁定状态这些条件只有其中之一就断定移动终端进入通信锁定状态，或者所述这些条件有其中的任意组合，就断定移动终端进入通信锁定状态。这些判定条件可以由厂商固定实现或者可配置，例如厂商可以只实现当移动终端进入键盘锁定状态时，则认为进入通信锁定状态。

其次，因此，当移动终端上的应用程序，例如上网、打电话、发短消息、发彩信、玩联网游戏等应用程序需要和移动网络建立通信连接时，移动终端首先检查其用户界面是处于通信锁定状态还是处于通信解锁状态：

当移动终端的用户界面处于通信锁定状态时，移动终端拒绝各应用程序向网络侧设备发送消息打电话或者发送会话建立请求、通信建立请求、HTTP请求等，或者发送会话建立请求的响应、通信建立请求的响应等，尽管移动终端锁定了向网络侧设备的通信功能，但是，移动终端却允许其接收网络侧设备发来的信息或者网络侧设备发起的会话请求。

当移动终端的用户界面处于通信解锁状态时，移动终端的各应用程序可以与网络侧设备进行通信，例如收发消息、发起或接听电话、发起和响应通信请求、发起和响应会话请求、上网等。

由于有一些合法的应用程序需要在移动终端进入通信锁定状态的情况下也能周期性发送短消息、下载信息等，因此，可以进一步在移动终端上实现白名单功能，即，可以把合法的应用程序、目的IP地址、目的URL等登记入白名单。于是，即便在移动终端处于通信锁定状态时，移动终端收到应用程序的通信请求后，先检查应用程序标时、目的URL地址、目的IP地址等是否在白名单中，如果该通信请求不在白名单的范围内，则拒绝该通信请求，如果该通信请求在白名单的范围内，则允许将该通信请求发送到移动网络的网络侧。

进一步，当移动终端处于通信锁定状态时，移动终端收到应用程序的通信请求后，在拒绝该应用程序的通信请求之前，还可以通过移动终端的用户界面单元发送提示信息给用户并等待用户反馈和确认。如果用户确认同意，则允许该应用程序向网络侧发起通信请求，如果用户确认不同意，则拒绝该应用程序向网络侧发起的通信请求。

上述通信锁定/解锁状态可以针对移动终端统一进行的设置，也可以是针对每个应用程序单独设置通信锁定/解锁状态，来实现对移动终端通信的控制。

如图2所示，本实施例提供了一种移动终端，该移动终端包括：分别与各应用程序连接的用户界面操作单元22和网络通信接口单元21、以及连接在用户界面操作单元22和网络通信接口单元21之间的通信锁定控制单元23。

其中，由于有一些合法的应用程序需要在移动终端进入通信锁定状态的情况下也能周期性发送短消息、下载信息等，因此可以进一步在移动终端上实现白名单的功能，即把合法的应用程序、目的IP地址、目的URL等登记入白名单。为此，在移动终端还设置有白名单数据库24。

接口1，用于网络通信接口单元21查询用户界面的人机操作信息。接口2，用于用户网络通信接口单元21通过用户界面给用户发送拒绝通信请求、拆除已有的通信连接等的提示信息或操作确认。接口3，用于通信锁定控制单元23监控通信锁定/解锁状态的变化。接口4，用于通信锁定控制单元23控制网络通信接口单元21拆除已经存在的通信连接或通知网络侧设备最新的通信锁定/解锁状态的变化。

安装在移动终端上的应用程序通过用户界面操作单元22与用户进行人机交互，通过网络通信接口单元21与网络侧设备，即与移动网络进行通信联系。

当应用程序需要建立到移动网络的通信连接时，例如打电话、发SMS、上网或者玩联网游戏等，应用程序通知网络通信接口单元21，要求建立网络通信连接。网络通信接口单元21从应用程序处接收到所述的建立请求后，检查移动终端的通信锁定/解锁状态：

当网络通信接口单元21得知移动终端处于通信锁定状态，并且该通信请求不在白名单范围内、和/或并且用户确认拒绝该通信请求时，网络通信接口单元21拒绝各应用程序通过网络通信接口单元向网络侧设备发送消息、或者发送会话建立请求、通信建立请求、HTTP请求等，或者发送会话建立请求的响应、通信建立请求的响应等。

当网络通信接口单元21得知移动终端处于通信解锁状态，并且该通信请求在白名数据库24的数据范围内、和/或并且用户确认允许该通信请求时，移动终端的各应用程序可以通过网络通信接口单元和网络自由建立通信连接，包括收发消息、发起和响应通信请求、发起和响应会话请求、上网等。

通信锁定控制单元23，负责监控移动终端的通信锁定/解锁状态的变化。当通信锁定控制单元23发现移动终端从通信解锁状态进入到通信锁定状态时，根据移动终端上设置的是否允许拆除连接的策略和白名单数据库24，确定是否通知网络通信接口单元21在移动终端进入到通信锁定状态时拆除已经存在的网络通信连接，该策略可以由用户在移动终端上设置。

当通信锁定控制单元23发现移动终端的通信锁定/解锁状态有变化时，还可以通知网络侧设备，例如MSC、SMSC、SGSN等，由网络侧设备实现相应的通信控制或资源回收。即，当通信锁定控制单元23发现移动终端从通信解锁状态进入到通信锁定状态时，可以通知网络侧设备阻止所有移动终端新发起的通信请求，进一步网络侧设备还可以立即回收分配给该移动终端的临时资源如ip地址，无线信道资源等。当通信锁定控制单元23发现移动终端从通信锁定状态进入到通信解锁状态时，再通知网络侧设备解锁。由此实现了网络侧设备可以根据移动终端的用户界面操作状态来控制移动终端发起的通信请求的目的，避免了因移动终端病毒修改移动终端通信控制功能的安全问题，进一步还实现了网络资源的快速回收和充分利用。

Claims

1.一种移动终端可自行锁定和解锁通信功能的方法，其特征在于，包括：

当移动终端从通信解锁状态转为通信锁定状态时，关闭移动终端主动与移动网络建立通信连接并发起对外通信的功能；

2.根据权利要求1所述的方法，其特征在于，移动终端单独针对每个应用程序来监控其用户操作界面上的通信锁定／解锁状态，来实现对移动终端上运行的每个应用程序的通信控制。

3.根据权利要求1或者2所述的方法，其特征在于，还包括：

4.根据权利要求3所述的方法，其特征在于，还包括：

5.根据权利要求3所述的方法，其特征在于，当网络侧设备收到移动终端从解锁状态转为锁定状态的通知时，网络侧设备立即回收分配给该移动终端的临时资源。

6.根据权利要求1至5任意一项所述的方法，其特征在于，还包括：

当移动终端从解锁状态转为锁定状态，并关闭了移动终端主动发起与移动网络建立通信连接的功能时，若应用程序主动发起的通信请求与白名单中的信息匹配，则打开移动终端主动与移动网络建立通信连接并发起对外通信的功能，允许该应用程序主动发起对外通信。

7.根据权利要求1至5任意一项所述的方法，其特征在于，还包括：当移动终端从解锁状态转为锁定状态，并关闭移动终端主动发起与移动网络建立通信连接的功能时，若应用程序主动对外发起通信请求，则对用户发出信息提示或请求用户确认是否许可该通信请求。

8.一种移动终端，包括分别与应用程序连接的用户界面操作单元和网络通信接口单元，其特征在于：网络通信接口单元根据用户界面操作单元的通信锁定／解锁状态来进行通信控制，当用户界面操作单元处于通信锁定状态时，关闭移动终端主动与移动网络建立通信连接并发起对外通信的功能；当用户界面操作单元处于通信解锁状态时，自动打开移动终端主动与移动网络建立通信连接并发起对外通信的功能，允许移动终端主动对外进行通信。

9.一种移动终端，包括分别与应用程序连接的用户界面操作单元和网络通信接口单元，其特征在于，还包括：连接在用户界面操作单元和网络通信接口单元之间的通信锁定控制单元，通信锁定控制单元通过网络通信接口单元把监测到的移动终端的通信锁定／解锁状态及其变化通知给网络侧设备。

10.根据权利要求9所述的移动终端，其特征在于，还包括：连接在用户界面操作单元和网络通信接口单元之间的通信锁定控制单元，当通信锁定控制单元监测到用户界面操作单元从通信解锁状态转为通信锁定状态时，控制网络通信接口单元拆除移动终端与移动网络之间已经存在的网络通信连接。