CN102281324B

CN102281324B - 一种移动通信终端系统菜单项远程授权管理的方法

Info

Publication number: CN102281324B
Application number: CN2011101626930A
Authority: CN
Inventors: 袁程
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-06-17
Filing date: 2011-06-17
Publication date: 2013-11-20
Anticipated expiration: 2031-06-17
Also published as: CN102281324A

Abstract

本发明涉及一种移动通信终端系统菜单项远程授权管理的方法，其步骤包括：在运营商服务器端为手机用户建立管理账户和手机菜单权限存储空间；在手机端建立各级系统菜单项权限属性信息库；通过手机内置的传输模块上传菜单权限信息到管理服务器端；管理人员登录服务器对手机特定的菜单项进行授权或取消授权；管理服务器端通知手机下载最新授权属性；传输模块下载并更新最新的权限属性；用户操作手机菜单时管理模块提取对应的权限属性；手机管理模块根据权限属性开放或禁用对应的菜单项。本发名通过手机系统菜单授权机制，避免了青少年学生在手机中随意安装使用不合理、不合时宜、甚至不健康的软件应用。

Description

一种移动通信终端系统菜单项远程授权管理的方法

一、技术领域

本发明涉及移动通信终端领域，特别是涉及一种利用有线和无线通信技术，实现移动通信终端桌面菜单、系统菜单、系统子菜单授权使用和取消授权禁用的远程动态管理的方法。

二、技术背景

随着手机技术的迅猛发展，越来越多的功能化、娱乐化、多媒体、智能化的手机已经在青少年学生中普及。由于青少年学生正处于成长阶段，并不是手机中的所有出厂装载的功能应用都适合，尤其是当前的智能手机青少年学生可以任意下载安装使用，导致很多不良、暴力、色情等软件和游戏被悄悄安装到手机中，于是如何让青少年学生享受手机带来的信息化服务之时，又能保证他们在手机使用过程的安全和合理使用，同时作为学生法定监护人的家长又能对低龄学生的年龄、心理、知识层次等个性特征采用个性化定制模式来管理学生合理有效使用手机，就成了比较集中并且具有典型代表性的矛盾。

发明专利200610011282.0利用GPRS技术管理及共享移动通讯终端信息的方法，其发明利用无线GPRS技术，借助部署在运用商端的电脑系统和软件授权机制，扩展手机的存储容量并可以使用户共享彼此的存储信息。

发明专利200510125964.X一种移动终端信息资源安全保障系统及其实现方法，其发明利用移动终端和安全保障控制服务器和网络端的数据库，实现移动终端的信息在线备份，以及备份数据在移动终端的恢复。

发明专利200610065128.1对移动终端进行远程管理的方法和系统，其发明利用固定格式的短信以及本短信特有安全算法，实现从远端发送指定格式短信的方式控制移动终端，实现其远程管理的目的。

纵观这些技术，虽然都是利用移动终端和远端的电脑服务器系统，借助无线通信技术组成新的移动终端管理控制系统，但是他们都没有涉及到针对移动终端中用户对新添加功能应用软件或删除旧功能应用软件，监护人如何针对新添加的功能应用软件实施授权管理或审核管理；

如果能利用移动通信终端的无线传输技术、电脑服务器的数据存储技术、传统互联网互联互通技术等优势，在运营商服务端和手机端加上传输与管理软件模块，把手机等移动通信终端使用操作入口的桌面菜单、系统主菜单和系统子菜单以及菜单的管理属性信息上传到服务器端，家长登陆服务器能对终端菜单的权限属性进行使用授权或取消授权等个性化管理，终端及时同步下载同步后，根据最新的个性化授权信息管理终端菜单，实现青少年学生在终端安装新软件需要通过家长的审核授权才能使用，必然能满足监护人对青少年学生使用手机任意安装不良或不健康软件的监管与审核，避免不良软件对青少年的负面影响。

三、发明内容

本发明所要解决的技术问题在于，提供一种移动通信终端桌面菜单、系统菜单、系统子菜单由其监护人远程授权使用和取消授权禁用，实现青少年学生在终端安装新软件需要通过家长的审核授权才能使用的目的。

为实现上述的目的，本发明公开了一种移动通信终端系统菜单项远程授权管理的方法，包括：

在运营商的服务器端为移动通信终端建立终端分户信息模块，包括移动通信终端设备识别信息、移动通信终端系统菜单项权限表备份、移动通信终端的监护人的账户信息，并使终端监护人对所述的终端有对应的管理权限；

在运营商的服务器端设置移动通信终端菜单仿真模块，用于对监护人通过终端系统菜单项权限表备份的数据仿真再现移动通信终端的操作界面和菜单，并根据仿真的菜单对指定的菜单项进行授权或取消授权等管理操作；

在运营商的服务器端设置通信模块，用于负责所述服务器端的通信接入和短信网关接入；

在移动终端设置一个菜单项权限表，用于存储本终端的桌面菜单、系统菜单、系统子菜单，以及菜单项之间的层级关系和每个菜单项的使用权限信息；

在移动终端设置一个菜单项管理模块，用于管理菜单项权限表跟所述终端中实际菜单项的同步、菜单项权限认证、数据通信模块的触发管理；

在移动终端设置一个数据通信模块，用于移动通信终端和所述的服务器之间可以利用短信、无线通道提供的TCP/IP协议等方式，进行信息传输、交互、同步；

移动终端用户在终端上安装软件引发系统菜单项或桌面菜单项增加后，触发管理模块更新菜单项权限表并由通信模块上传到服务器端请求监护人授权后，再下载到本终端供菜单项管理模块按照获得的对应权限管理菜单的操作；

移动终端用户在终端上删除软件引发系统菜单项或桌面菜单项减少后，触发管理模块更新菜单项权限表数据并由通信模块上传到服务器端更新服务器端的菜单权限表备份；

监护人也可以主动登陆服务器端利用菜单仿真模块，对菜单项表备份中的菜单项重新调整权限，并由所属的终端下载同步后，按照新的权限管理手机菜单项的使用。

所述的服务器端移动通信终端识别信息中记载了移动通信终端的国际唯一身份识别IMEI码和主芯片组唯一识别码、SIM卡(或UIM卡)编码和移动号码、以及本系统为本终端分配的ID编号和辅助记忆识别助记信息，用于移动通信终端和服务器端通信时进行设备自身的身份验证；其中移动号码还用于服务端向移动终端主动发送下载命令短信。

所述的移动通信终端系统菜单项权限表备份中记载了菜单项ID、菜单项名称、级联关系、权限状态、描述、修改时间戳；其中各个菜单项通过级联关系实现分组和组间的级联；其中权限状态包括：获得使用授权、等待授权、无权使用三种权限类型；本备份数据来是所述的移动通信终端内菜单项权限表在服务器端的备份，用于菜单仿真模块通过本本备份数据为监护人仿真再现终端的菜单模拟，便于监护人通过再现菜单对指定的菜单项进行使用权限调整；

所述的监护人的账户管理信息中记载了监护人ID、密码、监护人自己的移动号码、下辖移动通信终端ID和移动终端的号码；其中监护人的ID和密码用于监护人登陆时的身份验证；其中监护人的移动号码用于动态身份鉴权和通知授权请求到达通知提醒；其中下辖移动通信终端ID用于关联监护人和监护人下辖管理的移动通信终端；

所述的移动终端菜单项权限库中记载了移动通信终端系统桌面菜单、系统菜单、系统子菜单等三种菜单的菜单项ID、菜单项名称、级联关系、权限状态、描述、修改时间戳，用于真实存储当前移动通信终端的各菜单项以及菜单项的层级关系和权限状况；其中各个菜单项通过级联关系实现分组和组间的级联；其中权限状态包括：获得使用授权、等待授权、无权使用三种权限类型；

所述的方法，移动通信终端的用户在终端上安装软件引发系统菜单项或桌面菜单项、或子菜单项增加时，其授权管理的步骤为：

步骤一，用户在移动通信终端上安装新软件时，由菜单项管理模块根据新软件在终端界面菜单位置和其菜单ID编号等特征，在本地菜单项权限表对应位置添加一条权限为等待授权的新记录；

步骤二，移动通信终端的通信模块连接服务器端的通信模块，服务器端的通信模块分别对移动终端通信和设备身份进行验证，验证失败后终止本次连接；验证正确后终端通信模块开始上传本地菜单项权限表，并由服务器端的通信模块覆盖服务器端的菜单项权限表备份中对应数据；

步骤三，服务器端的菜单项权限表信息更新完成后，服务器端的通信模块通过Email或无线短信等方式，通知本移动通信终端的监护人，有新的权限请求；

步骤四，监护人凭借正确的用户名和密码登陆系统，利用仿真模块根据菜单项权限表备份仿真再现终端菜单，来决定对指定请求的菜单授予：获得使用授权、或无权使用的权限，并更新服务器端的菜单项权限表备份；

步骤五，授权操作完成后，触发通服务器端的通信模块，通过短信、PushMail、彩信、及时通信等方式通知移动通信终端下载服务器端的最新菜单项权限表备份；

步骤六，移动通信终端的通信模块下载服务器端的最新菜单项权限表备份信息到本地，并更新对应的权限信息；

步骤七，移动通信终端的管理模块根据最新的菜单项权限表来响应用户对移动通信终端菜单操作；

所述的方法，移动通信终端的用户在终端上删除软件引发系统菜单项或桌面菜单项或子菜单项减少时，其管理的步骤为：

步骤一，用户在移动通信终端上删除已经安装过的软件时，由菜单项管理模块根据所删除软件在终端界面菜单位置以及其菜单ID和特征等，在本地菜单项权限表中查找并删除其对应的记录；

步骤三，服务器端的菜单项权限表信息更新完成后，服务器端的通信模块通过Email或无线短信等方式，告知本移动通信终端的监护人在终端上已经删除指定的软件；

所述的方法，监护人也可以主动从服务器端利用菜单仿真模块重新调整对指定菜单项的权限，其管理的步骤为：

步骤一，监护人凭借正确的用户名和密码登陆系统，利用仿真模块根据菜单项权限表备份数据仿真再现终端菜单，来决定对指定请求的菜单授予：获得使用授权、或无权使用的权限，并更新服务器端的菜单项权限表备份；

步骤二，授权操作完成后，触发通服务器端的通信模块，通过短信、PushMail、彩信、及时通信等方式通知移动通信终端下载服务器端的最新菜单项权限表备份；

步骤三，移动通信终端的通信模块下载服务器端的最新菜单项权限表备份信息到本地，并更新对应的权限信息；

步骤四，移动通信终端的管理模块根据最新的菜单项权限表来响应用户对移动通信终端菜单操作；

所述的方法，当移动通信终端加载系统桌面菜单、系统菜单、系统子菜单时，依次由终端的菜单项管理模块根据菜单的ID在菜单项权限表中提取对应的权限属性；只有当权限属性为获得使用授权时，本菜单项才为正常可以使用的菜单；当权限属性为等待授权和无权使用时，本菜单项被置为灰色禁用状态，用户无权操作对应的禁用菜单项；

本发明在诸如手机等移动终端上实现终端的桌面菜单、系统菜单、以及系统子菜单的远程授权使用、远程取消授权，青少年学生在移动终端上安装新软件需要由其监护人远程审核并授权后才能使用，从而避免安装上不良或不健康软件因监管和审核的缺失，不良软件对青少年的负面影响。

附图说明：

图1、系统模块结构示意图

具体实施方式：

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明进一步详细说明，但不作为对本发明的限定。

本方法的实现包括在运营商端的服务器和移动通信终端添加多个组成模块，其模块结构如图1所示；在3运营商的服务器端添加41通信模块、42移动终端分户信息模块、43菜单仿真模块，在1移动通信终端添加21菜单项管理模块、22菜单项权限表、23通信模块。服务器端和移动通信终端都设置有通信模块，负责双方之间的通信接入、通信数据安全认证、数据的上传以及下载。

在移动通信终端建立菜单项权限表，表中记录系统桌面菜单、系统菜单、系统子菜单的菜单项ID、菜单项ID、菜单项名称、级联关系、权限状态、描述、修改时间戳信息，每一个菜单项对应一条记录，菜单项之间的组关系和分级关联关系通过级联关系数据列对应。当移动终端用户操作终端加载桌面菜单或系统菜单或系统子菜单时，系统依次把每个菜单项的ID传递给菜单项管理模块，菜单项管理模块根据本菜单项的ID编号，从菜单项权限表中检索本菜单项的权限属性，当权限属性是：【获得使用权限】时，本菜单项方为正常可以使用的菜单项；当权限属性是：【等待授权】和【无权使用】时，本菜单项被置为灰色禁用状态，用户无权操作对应的禁用菜单项；

在运营商的服务器端为移动通信终端建立42终端分户信息模块。在分户信息模块中，分别存放移动通信终端设备识别信息、移动通信终端系统菜单项权限表备份、移动通信终端的监护人的账户信息，监护人的操作权限和移动通信联系方式或互联网通信联系方式；

移动终端用户在终端上安装新软件时，其具体实现步骤如下：

步骤一，用户在移动终端上安装新软件，终端菜单项管理模块接管安装请求，发现新软件在桌面菜单或系统菜单或系统子菜单中添加一个具有唯一ID编号的新的菜单项时，终端菜单项管理模块根据新菜单项的ID编号、在菜单中的位置、关联关系、显示名称、以及对应的启动文件，在本地菜单权限表中插入一条权限为【等待授权】的新记录，记录添加完成后，将记录上传标记置为：等待上传，并同时触发终端的通信模块：

步骤二，终端的通信模块连接服务器端的通信模块，建立连接后，终端通信模块上送本终端的身份识别信息：IMEI、硬件识别号、卡编码、卡的电话号码到服务器的通信模块；服务器端的通信模块用终端上送的终端身份信息到服务器数据库中进行比对验证。比对验证不一致时，视为无效终端，终止本次连接；比对验证正确后，终端通信模块开始上传本地菜单项权限表，并由服务器端的通信模块覆盖服务器端的菜单项权限表备份中对应数据；

步骤三，服务器端的菜单项权限表信息更新完成后，通过移动终端分户信息中记录的移动终端跟监护人的对应关系查找本终端的监护人的联系方式，服务器端的通信模块通过Email或无线短信等方式，通知本移动通信终端的监护人，有新的权限请求；

步骤四，监护人凭借正确的用户名和密码登陆系统，利用仿真模块根据菜单项权限表备份仿真再现终端菜单，根据需要可以对指定请求的菜单授予：获得使用授权、或无权使用的权限，并更新服务器端的菜单项权限表备份；

用户在移动通信终端上删除软件时，其具体实现步骤如下：

步骤一，用户在移动通信终端上选择需要删除已经安装过的软件，终端菜单项管理模块接管删除请求，根据所删除软件在终端界面菜单位置以及其菜单ID和特征等，在本地菜单项权限表中查找并删除其对应的记录；

步骤二，移动通信终端的通信模块连接服务器端的通信模块，服务器端通信模块对移动通信终端设备身份进行验证，验证失败后终止本次连接；验证正确后终端通信模块开始上传本地菜单项权限表，并由服务器端的通信模块覆盖服务器端的菜单项权限表备份中对应数据；

步骤三，服务器端的菜单项权限表信息更新完成后，，通过移动终端分户信息中记录的移动终端跟监护人的对应关系查找本终端的监护人的联系方式，服务器端的通信模块通过Email或无线短信等方式，告知本移动通信终端的监护人在终端上已经删除指定的软件；

监护人主动从服务器端利用菜单仿真模块重新调整对指定菜单项的权限，其具体实现步骤如下：

步骤一，监护人凭借正确的用户名和密码登陆系统。

步骤二，管理系统查找移动终端分户信息中本监护人名下监管的移动终端，监护人选择本次需要管理的终端；

步骤三，系统仿真模块根据所选中终端对应菜单项权限表备份仿真再现终端菜单，监护人通过仿真再现的终端菜单，根据管理需要对指定的菜单授予：获得使用授权、或无权使用的权限，并更新服务器端的菜单项权限表备份；

步骤四，授权操作完成后，触发通服务器端的通信模块，通过短信、PushMail、彩信、及时通信等方式通知移动通信终端下载服务器端的最新菜单项权限表备份；

步骤五，移动通信终端的通信模块下载服务器端的最新菜单项权限表备份信息到本地，并逐条更新对应的权限信息；

移动终端和服务器端的通信认证，其具体实现步骤如下：

步骤一，终端的通信模块通过移动终端自身的3G网络、2G的GPRS或蓝牙、或红外或WIFI等无线或有线等方式连接服务器端的通信模块，建立本次通信通道；

步骤二、通信通道建立后，移动终端发起握手认证请求，握手认证失败时，认为本次通信非法，终止本次通信连接；

步骤三、握手正确后，终端通信模块上送本终端的身份识别信息：IMEI、硬件识别号、UIM卡或SIM卡编码、卡后端的电话号码等，四组身份识别信息到服务器的通信模块：服务器端的通信模块收到后，跟服务器数据库中登记的对应信息进行比对验证。比对验证不一致时，按照无效终端处理，终止本次通信连接；比对验证正确时，进行后续的通信。

移动通信终端菜单项管理模块的菜单权限管理实现，其具体实现步骤如下：

步骤一，移动通信终端开始加载系统桌面菜单、系统菜单、系统子菜单；

步骤二，移动通信终端的菜单项管理模块在菜单加载过程中插入一个判断过程；

步骤三，菜单项管理模依次提取菜单项的关键字菜单项ID号，到菜单项权限表中检索菜单ID的权限属性；

步骤四，当菜单项不存在或者权限属性为【等待授权】和【无权使用】时，本菜单项设置为灰色禁用状态，用户对本菜单项的操作不予以响应，即用户无权操作对应的禁用菜单项；

步骤五，当菜单权限属性为【获得使用授权】，本菜单项为正常菜单项，用户可以正常操作本菜单项；

由此，该系统能够实现移动终端系统菜单项的远程授权管理，监护人不仅能对用户在移动终端上添加、删除软件进行远程授权管理或取消权限管理；同时也能主动登陆系统的服务端，主动对移动终端的菜单项进行远程授权管理或取消授权管理；满足监护人根据学生的生活、学习、手机使用习惯等特征来管理手机的使用，避免手机上安装不良或不健康软件因监管和审核的缺失，不良软件对青少年的造成负面影响。

综上所述，以上仅为本发明的较佳实施利而已，并非用于限定本发明的保护范围，因此凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种移动通信终端系统菜单项远程授权管理的方法，适用于运营商、移动通信终端、移动通信终端用户的监护人组成的无线通信网络系统，其特征在于该方法包括如下步骤：

在运营商的服务器端设置移动通信终端菜单仿真模块，用于监护人通过终端系统菜单项权限表备份的数据仿真再现移动通信终端的操作界面和菜单，并根据仿真的菜单对指定的菜单项进行授权或取消授权管理操作；

在移动终端设置一个数据通信模块，用于移动通信终端和所述的服务器之间可以利用短信、无线通道提供的TCP/IP协议方式，进行信息传输、交互、同步；

移动终端用户在终端上安装软件引发系统菜单项或桌面菜单项增加时，触发管理模块更新菜单项权限表并由通信模块上传到服务器端请求监护人授权后，再下载到本终端供菜单项管理模块按照获得的对应权限管理菜单的操作；

监护人也可以主动登陆服务器端利用菜单仿真模块，对菜单项权限表备份中的菜单项重新调整权限，并由所属的终端下载同步后，按照新的权限管理终端菜单项的使用。

2.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

所述的服务器端和移动通信终端识别信息中记载了移动通信终端的国际唯一身份识别IMEI码和主芯片组唯一识别码、SIM卡或UIM卡编码和移动号码、以及本系统为本终端分配的ID编号和辅助记忆识别助记信息，用于移动通信终端和服务器端通信时的设备自身的身份验证；其中移动号码还用于服务端向移动终端主动发送下载命令短信；

所述的移动通信终端系统菜单项权限表备份中记载了菜单项ID、菜单项名称、级联关系、权限状态、描述、修改时间戳；其中各个菜单项通过级联关系实现分组和组间的级联；其中权限状态包括：获得使用授权、等待授权、无权使用三种权限类型；本备份数据是所述的移动通信终端内菜单项权限表在服务器端的备份，用于菜单仿真模块通过本备份数据为监护人仿真再现终端的菜单模拟，便于监护人通过再现菜单对指定的菜单项进行使用权限调整；

所述监护人的账户管理信息中记载了监护人ID、密码、监护人自己的移动号码、下辖移动通信终端ID和移动终端的号码；其中监护人的ID和密码用于监护人登陆时的身份验证；其中监护人的移动号码用于动态身份鉴权和授权请求到达通知提醒；其中下辖移动通信终端ID用于关联监护人和监护人下辖管理的移动通信终端。

3.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

所述的移动终端菜单项权限表中记载了移动通信终端系统桌面菜单、系统菜单、系统子菜单三种菜单的菜单项ID、菜单项名称、级联关系、权限状态、描述、修改时间戳，用于真实存储当前移动通信终端的各菜单项以及菜单项的层级关系和权限状况；其中各个菜单项通过级联关系实现分组和组间的级联；其中权限状态包括：获得使用授权、等待授权、无权使用三种权限类型。

4.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

移动通信终端的用户在终端上安装软件引发系统菜单项或桌面菜单项、或子菜单项增加时，其授权管理的步骤为：

步骤一，用户在移动通信终端上安装新软件时，由菜单项管理模块根据新软件在终端界面菜单位置和其菜单ID编号特征，在本地菜单项权限表对应位置添加一条权限为等待授权的新记录；

步骤三，服务器端的菜单项权限表信息更新完成后，服务器端的通信模块通过Email或无线短信方式，通知本移动通信终端的监护人，有新的权限请求；

步骤五，授权操作完成后，触发服务器端的通信模块，通过短信、PushMail、彩信、即时通信方式通知移动通信终端下载服务器端的最新菜单项权限表备份；

步骤七，移动通信终端的管理模块根据最新的菜单项权限表来响应用户对移动通信终端菜单操作。

5.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

移动通信终端的用户在终端上删除软件引发系统菜单项或桌面菜单项或子菜单项减少时，其管理的步骤为：

步骤一，用户在移动通信终端上删除已经安装过的软件时，由菜单项管理模块根据所删除软件在终端界面菜单位置以及其菜单ID和特征，在本地菜单项权限表中查找并删除其对应的记录；

步骤三，服务器端的菜单项权限表信息更新完成后，服务器端的通信模块通过Email或无线短信方式，告知本移动通信终端的监护人在终端上已经删除指定的软件。

6.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

监护人也可以主动从服务器端利用菜单仿真模块重新调整对指定菜单项的权限，其管理的步骤为：

步骤二，授权操作完成后，触发服务器端的通信模块，通过短信、PushMail、彩信、即时通信方式通知移动通信终端下载服务器端的最新菜单项权限表备份；

步骤四，移动通信终端的菜单项管理模块根据最新的菜单项权限表来响应用户对菜单操作请求。

7.如权利要求1所述移动通信终端系统菜单项远程授权管理的方法，其特征在于：

当移动通信终端加载系统桌面菜单、系统菜单、系统子菜单时，依次由终端的菜单项管理模块根据菜单的ID在菜单项权限表中提取对应的权限属性；只有当权限属性为获得使用授权时，本菜单项才为正常可以使用的菜单；当权限属性为等待授权和无权使用时，本菜单项被置为灰色禁用状态，用户无权操作对应的禁用菜单项。