CN103281334A - 终端处理方法、终端及服务器 - Google Patents

Abstract

本发明公开了终端处理方法、终端及服务器，该方法包括：获取终端的运行信息；向服务器上报运行信息，其中，该运行信息作为服务器对终端的进行安全性审计的依据之一；接收服务器根据安全性审计的结果发送的信息。通过本发明解决了相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题，提高了终端接入的安全性。

Description

终端处理方法、终端及服务器

技术领域

本发明涉及通信领域，具体而言，涉及终端处理方法、终端及服务器。

背景技术

随着互联网（包括移动互联网）的发展，有越来越多的企业用户正在实施或者准备实施企业移动信息化业务，企业移动信息化办公，会允许用户通过私有移动设备接入企业网络。

考虑到普通移动设备多是为消费者准备的，并没充分考虑到部署企业业务所需的安全性、可视性。并且，在相关技术中，一般只提供了虚拟专用网络（Virtual Private Network，简称VPN)方式的网络传输安全保障，但是，这种方式仅仅保证的是网络传输过程中的安全，对于移动设备本身的安全性并没有考虑，这会造成一定的安全隐患。这种问题并不仅仅出现在企业移动信息化业务中，对于其他的业务也有可能出现该问题。

针对相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题，目前尚未提出很好的解决方案。

发明内容

本发明提供了一种终端处理方法、终端及服务器，以至少解决相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题。

根据本发明的一个方面，提供了一种终端处理方法，包括：获取终端的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；向服务器上报所述运行信息，其中，所述运行信息作为所述服务器对所述终端的进行安全性审计的依据之一；接收所述服务器根据所述安全性审计的结果发送的信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与所述服务器进行通信所需要的配置文件。

优选地，所述管理策略包括：监控所述终端的用户身份识别卡是否发生变化，所述方法还包括：判断SIM卡是否发生变化；在判断结果为是的情况下，执行预先设置的和/或所述服务器接收到的命令；和/或，所述管理策略包括：所述终端在预定时长内允许使用的网络流量。

优选地，所述命令包括以下至少之一：用于指示删除预定数据和/或应用的命令；用于指示将所述终端进行锁定的命令；用于指示所述终端向另一方发送预定信息的命令；用于指示所述终端启动验证密码的命令；用于指示所述终端修改系统配置的命令。

优选地，所述方法还包括：接收到访问请求；判断所述访问请求所请求访问的数据是否位于预定存储空间中；在判断结果为是的情况下，进行鉴权；在鉴权通过的情况下，运行访问所述数据。

优选地，所述预定存储空间中存储的数据包括：所述配置文件，其中，所述配置文件是所述服务器根据预定策略向所述终端发送的。

优选地，所述存储空间存储的数据的部分或者全部是加密的，其中，所述加密的密钥与所述终端上的硬件绑定。

根据本发明的另一个方面，还提供了一种终端处理方法，包括：接收终端上报的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；至少根据所述运行信息对所述终端的进行安全性审计；根据所述安全性审计的结果向所述终端发送信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与服务器进行通信所需要的配置文件。

优选地，所述管理策略包括以下至少之一：用于指示所述终端是否对所述终端的用户身份识别卡发生变化进行监控，所述终端在预定时长内允许使用的网络流量；和/或，用于所述控制命令包括以下至少之一：用于指示删除预定数据和/或应用的命令；用于指示将所述终端进行锁定的命令；用于指示所述终端向另一方发送预定信息的命令；用于指示所述终端启动验证密码的命令；用于指示所述终端修改系统配置的命令。

根据本发明的另一个方面，还提供了一种终端，包括：获取模块，用于获取终端的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；上报模块，用于向服务器上报所述运行信息，其中，所述运行信息作为所述服务器对所述终端的进行安全性审计的依据之一；第一接收模块，用于接收所述服务器根据所述安全性审计的结果发送的信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与所述服务器进行通信所需要的配置文件。

根据本发明的另一个方面，还提供了一种服务器，包括：第二接收模块，用于接收终端上报的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；审计模块，用于至少根据所述运行信息对所述终端的进行安全性审计；发送模块，用于根据所述安全性审计的结果向所述终端发送信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与服务器进行通信所需要的配置文件。

通过本发明，采用获取终端的运行信息；向服务器上报运行信息，其中，该运行信息作为服务器对终端的进行安全性审计的依据之一；接收服务器根据安全性审计的结果发送的信息。解决了相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题，提高了终端接入的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的终端处理方法的流程图一；

图2是根据本发明实施例的终端处理方法的流程图二；

图3是根据本发明实施例的终端的结构框图；

图4是根据本发明实施例的服务器的结构框图；

图5是根据本发明优选实施例的系统的结构框图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

在以下实施例中，终端可以是移动终端（例如，手机、平板电脑等），也可以是其他类型的终端（例如，个人电脑等）。终端上运行的操作系统也而已是各种类型的系统，例如，目前被广泛使用的安卓系统，或者是Windows操作系统等，但是并不限于此。以下实施例中的服务器可以是一个或者一组服务器，也可以是云服务器等，该服务器可以按照不同的需要来进行部署。以下实施例中所涉及到模块可以是一种软件的功能，这些模块可以集中在一个软件上实现，也可以分为不同的软件实现。

在本实施例中，提供了一种终端处理方法，图1是根据本发明实施例的终端处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，获取终端的运行信息，其中，该运行信息可以包括以下至少之一：该终端上的操作系统的运行信息、该操作系统上的应用信息；

步骤S104，向服务器上报运行信息，其中，运行信息作为该服务器对该终端的进行安全性审计的依据之一；

步骤S106，接收该服务器根据该安全性审计的结果发送的信息，其中，该信息包括以下至少之一：用于对该终端安全性进行提醒的信息、用于对该终端安全性进行警告的信息、该安全性审计的结果、用于控制该终端的控制命令、对该终端进行管理的管理策略、该终端与该服务器进行通信所需要的配置文件。

通过上述步骤，终端可以将运行信息发送给服务器，相比与相关技术，由于上报的信息包括操作系统的运行信息等，从而使服务器可对终端进行安全性审计。解决了相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题，提高了终端接入的安全性。

上述步骤中，管理策略可以有很多种，以下以两个例子进行说明。

例如，该管理策略可以包括：监控该终端的用户身份识别卡是否发生变化。在终端接收到该管理策略之后，可以根据该管理策略，判断该SIM卡是否发生变化；在判断结果为是的情况下，执行相应的命令。这些命令可以是预先设置的，也可以是服务器发送的。命令可以是以下一种或多种的组合：用于指示删除预定数据和/或应用的命令；用于指示将该终端进行锁定的命令；用于指示该终端向另一方发送预定信息的命令；用于指示该终端启动验证密码的命令；用于指示该终端修改系统配置的命令。通过这些命令可以执行对应的操作，这些操作可以在一定程度上保证终端的安全性。例如，删除命令，该删除命令可以删除涉及到个人隐私的信息，或者是涉及到个人隐私的应用。又例如，在执行启动验证密码的命令之后，对该终端的操作需要验证密码，该密码也可以是预先设置的或者是服务器另外的方式通知使用者的，比如说通过电子邮件等方式。又例如，指示终端向另一方发送预定信息的命令执行之后，终端可以将自己的位置信息发送给另一方，这样就可以起到防盗的作用。

又例如，该管理策略还可以包括：该终端在预定时长内允许使用的网络流量。例如，终端每月可以使用的网络流量，这些网络流量可以是指与该服务器通信的流量，或者，也可以是该终端所使用的所有的网络流量，或者，也可以是该终端上的某个或者某些应用可以使用的网络流量。

优选地，为了保证终端的安全性，还可以在终端上设置预定的存储空间，该存储空间中存储的数据需要鉴权才可以访问。本实施例中的方法还包括如下步骤：

步骤S10，接收到访问请求；

步骤S12，判断该访问请求所请求访问的数据是否位于预定存储空间中；

步骤S14，在判断结果为是的情况下，进行鉴权；

步骤S16，在鉴权通过的情况下，运行访问该数据。

上述步骤中的鉴权方式可以有很多种，例如，可以采用输入密码的方式等，但是并不限于此。优选地，为了更加安全，该存储空间存储的数据的部分或者全部是加密的，其中，该加密的密钥与该终端上的硬件绑定。任何需要保护的数据都可以放在该存储空间中，例如，配置文件可以放在该存储空间中。优选地，配置文件可以是该服务器根据预定策略向该终端发送的，也可以预先设置在终端中的。

在本实施例中，还提供了一种终端处理方法，图2是根据本发明实施例的终端处理方法的流程图二，如图2所示，该流程包括如下步骤：

步骤S202，接收终端上报的运行信息，其中，该运行信息包括以下至少之一：该终端上的操作系统的运行信息、该操作系统上的应用信息；

步骤S204，至少根据该运行信息对该终端的进行安全性审计；

步骤S206，根据该安全性审计的结果向该终端发送信息，其中，该信息包括以下至少之一：用于对该终端安全性进行提醒的信息、用于对该终端安全性进行警告的信息、该安全性审计的结果、用于控制该终端的控制命令、对该终端进行管理的管理策略、该终端与该服务器进行通信所需要的配置文件。

通过上述步骤，可以收到来自终端的信息并进行审计，解决了相关技术中在接入网络过程中对于设备本身的安全性没有考虑而导致存在安全隐患的问题，提高了终端接入的安全性。

优选地，该管理策略包括以下至少之一：用于指示该终端是否对该终端的用户身份识别卡发生变化进行监控，该终端在预定时长内允许使用的网络流量；和/或，用于该控制命令包括以下至少之一：用于指示删除预定数据和/或应用的命令；用于指示将该终端进行锁定的命令；用于指示该终端向另一方发送预定信息的命令；用于指示该终端启动验证密码的命令；用于指示该终端修改系统配置的命令。

在本实施例中，还提供了一种终端，图3是根据本发明实施例的终端的结构框图，如图3所示，该终端包括：获取模块32、上报模块34和第一接收模块36，下面对该结构进行说明。

获取模块32，用于获取终端的运行信息，其中，该运行信息包括以下至少之一：该终端上的操作系统的运行信息、该操作系统上的应用信息；

上报模块34，用于向服务器上报该运行信息，其中，该运行信息作为该服务器对该终端的进行安全性审计的依据之一；

第一接收模块36，用于接收该服务器根据该安全性审计的结果发送的信息，其中，该信息包括以下至少之一：用于对该终端安全性进行提醒的信息、用于对该终端安全性进行警告的信息、该安全性审计的结果、用于控制该终端的控制命令、对该终端进行管理的管理策略、该终端与该服务器进行通信所需要的配置文件。

在本实施例中，还提供了一种服务器，图4是根据本发明实施例的服务器的结构框图，如图4所示，该服务器包括：第二接收模块42、审计模块44和发送模块46，下面对该结构进行说明。

第二接收模块42，用于接收终端上报的运行信息，其中，该运行信息包括以下至少之一：该终端上的操作系统的运行信息、该操作系统上的应用信息；

审计模块44，用于至少根据该运行信息对该终端的进行安全性审计；

发送模块46，用于根据该安全性审计的结果向该终端发送信息，其中，该信息包括以下至少之一：用于对该终端安全性进行提醒的信息、用于对该终端安全性进行警告的信息、该安全性审计的结果、用于控制该终端的控制命令、对该终端进行管理的管理策略、该终端与该服务器进行通信所需要的配置文件。

上述的各个模块，可以在中央处理器中实现，例如，获取模块32也可以写成，一种处理器，用于获取终端的运行信息。上述各个模块的名字并不应当理解为对该模块的限定，例如，获取模块也可以写成用于获取终端的运行信息的模块。另外，上述实施例中涉及到的步骤也可以使用模块的方式来实现。

上述实施例及优选实施方式应用在企业移动信息化管理中，可以对本地数据安全和移动设备管理提供支持，使企业了解这些接入设备的运行，这可以推广企业移动信息化的发展。下面以企业移动信息化为例，结合一个优选实施例进行说明。

图5是根据本发明优选实施例的系统的结构框图，如图5所示，该结构包括：

设备管家，用于收集设备上系统运行信息、应用安装情况等，执行远程监控、流量监测等；

安全代理，用于为智能设备上的VPN更新配置文件，建立网络安全传输通道；

移动保险柜，用于进行保证数据安全，执行本地数据安全和数据在服务器的备份；

服务端管理平台，用于制定VPN配置更新策略、对设备进行统一管理和合规设计、进行流量门槛设置等。

下面对该结构进行说明。

1）设备管家

在设备管家客户端中，其主要功能可以包括收集智能设备上的系统运行信息如设备是否已经越狱，以及当前的系统已经安装或者有哪些应用在运行，然后将这些运行信息上传给服务器，供服务器管理平台进行合规审计。

服务器管理平台在对设备关键提供的信息进行审计后，会发送一些返回信息给设备管家，设备管家会对用户进行一些适当的提醒或者警告。

服务器管理平台会发送设备管理策略给设备管家，这些策略包括是否监控SIM卡的变化，当月的流量额度等。

当设备发生异常情况如丢失时，设备管家会通过监听特定的短信来收到远程控制命令，一旦收到远程控制命令，设备管家会执行这些命令。如果设备管家监控SIM卡的变化，当检测到SIM卡发生变化时，执行设置好的命令。

2）移动保险柜

提供本地私有空间，当用户访问私有空间时，可以要求使用口令登录，私有空间中的数据采用高强度对称算法如AES进行加密，密钥信息和设备硬件进行绑定，一机一密。

支持本地数据的服务器备份和恢复。

3）安全代理

支持基于点对点隧道协议（简称为PPTP）、第二层隧道协议（Layer Two Tunneling Protocol，简称为L2TP)等多种VPN传输机制，PPTP、L2TP的配置信息可以由运营单位根据自身的策略定期不定期的通过网络进行分发。

分发的配置文件可以保存在应用的私有空间中。

当网络不可用时，支持在当前终端上手工加载配置文件，在应用第一次安装时，应用的安装包携带初始配置文件。

4）服务器管理平台

服务器管理平台为运营单位用来进行企业移动安全管理的平台，主要执行VPN配置更新策略、设置流量额度、客户端应用升级、客户端运营环境合规审计等。

同时当终端发生意外如丢失时，对终端进行数据远程擦除或恢复出厂设置。

通过上述优选实施例，可以保障企业业务在移动设备上部署所需考虑的网络安全、本地数据安全、设备管理等。其相对相关的优势如下：安全覆盖范围广，对网络安全、本地数据安全、设备管理等均有考虑；安全强度高，通过对数据进行全生命周期管理来保证数据的安全性；管理方便，有统一的设备管理策略和服务端管理平台；兼容性好，支持对多种平台如安卓、iOS、WP7/8的管理。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种终端处理方法，其特征在于包括：

获取终端的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；

向服务器上报所述运行信息，其中，所述运行信息作为所述服务器对所述终端的进行安全性审计的依据之一；

接收所述服务器根据所述安全性审计的结果发送的信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与所述服务器进行通信所需要的配置文件。

2.根据权利要求1所述的方法，其特征在于，

所述管理策略包括：监控所述终端的用户身份识别卡是否发生变化，所述方法还包括：判断SIM卡是否发生变化；在判断结果为是的情况下，执行预先设置的和/或所述服务器接收到的命令；

和/或，

所述管理策略包括：所述终端在预定时长内允许使用的网络流量。

3.根据权利要求2所述的方法，其特征在于，所述命令包括以下至少之一：

用于指示删除预定数据和/或应用的命令；用于指示将所述终端进行锁定的命令；用于指示所述终端向另一方发送预定信息的命令；用于指示所述终端启动验证密码的命令；用于指示所述终端修改系统配置的命令。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

接收到访问请求；

判断所述访问请求所请求访问的数据是否位于预定存储空间中；

在判断结果为是的情况下，进行鉴权；

在鉴权通过的情况下，运行访问所述数据。

5.根据权利要求4所述的方法，其特征在于，所述预定存储空间中存储的数据包括：所述配置文件，其中，所述配置文件是所述服务器根据预定策略向所述终端发送的。

6.根据权利要求4所述的方法，其特征在于，所述存储空间存储的数据的部分或者全部是加密的，其中，所述加密的密钥与所述终端上的硬件绑定。

7.一种终端处理方法，其特征在于包括：

接收终端上报的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；

至少根据所述运行信息对所述终端的进行安全性审计；

根据所述安全性审计的结果向所述终端发送信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与服务器进行通信所需要的配置文件。

8.根据权利要求7所述的方法，其特征在于，

所述管理策略包括以下至少之一：用于指示所述终端是否对所述终端的用户身份识别卡发生变化进行监控，所述终端在预定时长内允许使用的网络流量；

和/或，

用于所述控制命令包括以下至少之一：用于指示删除预定数据和/或应用的命令；用于指示将所述终端进行锁定的命令；用于指示所述终端向另一方发送预定信息的命令；用于指示所述终端启动验证密码的命令；用于指示所述终端修改系统配置的命令。

9.一种终端，其特征在于包括：

获取模块，用于获取终端的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；

上报模块，用于向服务器上报所述运行信息，其中，所述运行信息作为所述服务器对所述终端的进行安全性审计的依据之一；

第一接收模块，用于接收所述服务器根据所述安全性审计的结果发送的信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与所述服务器进行通信所需要的配置文件。

10.一种服务器，其特征在于包括：

第二接收模块，用于接收终端上报的运行信息，其中，所述运行信息包括以下至少之一：所述终端上的操作系统的运行信息、所述操作系统上的应用信息；

审计模块，用于至少根据所述运行信息对所述终端的进行安全性审计；

发送模块，用于根据所述安全性审计的结果向所述终端发送信息，其中，所述信息包括以下至少之一：用于对所述终端安全性进行提醒的信息、用于对所述终端安全性进行警告的信息、所述安全性审计的结果、用于控制所述终端的控制命令、对所述终端进行管理的管理策略、所述终端与服务器进行通信所需要的配置文件。

Images