CN103560901B - 一种移动终端管理系统和管理方法 - Google Patents

Abstract

本发明公开了一种移动终端管理系统，包括信令服务器，适于经由网络将信令消息发送给一个或者多个移动终端；以及应用服务器，与信令服务器通信连接，适于生成要发送给移动终端的控制信息，基于该控制信息生成通知消息并将所述通知消息发送给信令服务器，以及接收移动终端的访问请求，并响应于该访问请求将与该移动终端相关联的控制信息发送给该移动终端，其中通知消息包括移动终端标识，并指示信令服务器基于该通知消息生成信令消息，并将该信令消息发送给与该移动终端标识相对应的移动终端，以便所述移动终端基于该信令消息来向所述应用服务器发送访问请求。本发明还公开了包括该系统的移动终端管理系统以及相应的移动终端管理方法。

Description

一种移动终端管理系统和管理方法

技术领域

本发明涉及移动通信领域，尤其涉及对移动终端进行管理的管理系统及相应管理方法。

背景技术

随着信息技术的高速发展，出现了各种各样具有高处理能力的移动终端。适于在这些移动终端上运行的应用也越来越多地被开发出来，很多企业甚至都开发出了基于移动终端的商业应用。企业内部的员工也开始使用在移动终端上的应用来帮助与企业客户进行沟通和交易等。由于移动终端的便携性，用户很容易将移动终端同时用于个人和商业用途。因此，员工会在移动终端上下载并使用与企业本身业务无关的应用，并且有可能使得移动终端感染病毒并且导致企业的信息泄露。为了便于对移动终端进行管理，出现了对这些移动终端进行统一管理的企业移动终端管理系统（EMM）。

EMM通常包括安全管理、应用管理等。由于移动终端容易丢失和被偷窃，因此在移动终端上的数据处于高风险当中。当通过移动终端来访问企业数据时，企业就失去了对在移动终端上的数据控制，因此需要EMM来对移动终端进行管理，以加强对在移动终端上的数据保护，包括防止对移动终端上数据的未经授权访问，具体措施可以包括密码保护、加密和/或远程擦除技术，即允许管理员删除出现问题的移动终端上的全部数据。

由于移动终端的便携性，企业的系统管理员很难预期像管理传统计算机设备那样对移动终端进行管理。由于移动终端的多样性，诸如部署、配置设置、安装应用等管理任务都变得更加复杂。每个移动终端具有各自的管理要求而且管理任务通常要经由网络来执行，因此需要EMM来进行这方面的管理。

在EMM中，需要将管理服务器上的一些数据，如消息、控制信息等发送给移动终端，以便在移动终端上执行。目前存在多种在管理服务器和移动终端之间传输管理数据的方式。例如在移动互联网领域中，为了及时传递信息到移动终端，通常使用一种叫Push（推送）的技术，如安卓（Android）平台上的GCM（google cloud message，谷歌云消息），苹果的iOS平台上的APNs（apple push notification service，苹果推送通知服务）等。在推送中，移动设备与推送服务器建立一个长连接，每隔一段时间会有产生一个心跳数据包来维持建立的连接，当有消息要推送的移动设备上时。通过推送服务器直接将信息负载数据直接推送到移动设备上，随着设备的增多以及消息的增加，这种方式会对推送服务产生很大的网络、I/O等压力，造成整体服务的不能工作。

因此，需要一种能够在管理服务器和移动终端之间传递数据的高效方法，这种方法可以有效降低管理服务器端的负载压力。

发明内容

为此，本发明提供一种新的移动终端管理系统和管理方法以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供了一种移动终端管理服务系统，包括信令服务器，适于经由网络将信令消息发送给一个或者多个移动终端；以及应用服务器，与信令服务器通信连接，适于生成要发送给移动终端的控制信息，基于该控制信息生成通知消息并将所述通知消息发送给信令服务器，以及接收移动终端的访问请求，并响应于该访问请求将与该移动终端相关联的控制信息发送给该移动终端，其中通知消息包括移动终端标识，并指示信令服务器基于该通知消息生成信令消息，并将该信令消息发送给与该移动终端标识相对应的移动终端，以便移动终端基于该信令消息来向所述应用服务器发送访问请求。

根据本发明的另一个方面，提供了一种移动终端管理系统，包括上述的移动终端管理服务系统以及一个或者多个被管理的移动终端。

根据本发明的还有一个方面，提供了一种移动终端管理方法，包括步骤：生成要发送给移动终端的控制信息；基于该控制信息生成通知消息并将通知消息发送给信令服务器，以便信令服务器基于该通知消息生成信令消息，并将该信令消息发送给移动终端；以及接收来自移动终端的访问请求，并响应于该访问请求将与移动终端相关联的控制信息发送给该移动终端，其中移动终端响应于接收到信令消息而发送该访问请求。

根据本发明的移动终端管理方式，由于要发送给移动终端的控制信息并不是直接推送到移动终端，而是通过信令服务器发送信令消息到移动终端，随后由移动终端在收到该信令消息之后主动去应用服务器下载该应用，从而显著降低了应用服务器的负载，使得该管理方式能够适于对大量的移动终端进行管理。由于发送给信令服务器以及信令服务器发送给终端的消息内容都非常少，在一些情况下，从信令服务器发送给移动终端的消息甚至可以为空消息，这样可以进一步降低信令服务器上的负载。

另一方面，在本发明所提出的移动终端管理方式中，提供了用于向移动终端发送信令的信令服务器和处理移动终端控制信息的应用服务器，通过这两种服务器的功能分配，可以有效解决服务器的扩展问题。例如，由于信令服务器需要确保将信令发送给正确的移动终端，其处理逻辑较为复杂，因此信令服务器难以进行扩展。应用服务器仅需要处理来自移动终端的访问请求，当移动终端的数量非常多时，由于信令服务器处理的数据比较简单，其不需要扩展就可以应对大量移动终端，因此可以仅仅通过对应用服务器进行扩展就可以应对大量移动终端，这大大提高了移动终端管理服务系统的可扩展性。

附图说明

为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方面，这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。通过结合附图阅读下面的详细描述，本公开的上述以及其它目的、特征和优势将变得更加明显。遍及本公开，相同的附图标记通常指代相同的部件或元素。

图1示出了根据本发明一个实施例的移动终端管理系统的示意图；以及

图2示出了根据本发明一个实施例的移动终端管理方法的流程图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的移动终端管理系统100的示意图。如图1所示，移动终端管理系统100包括要被管理的一个或者多个移动终端201、202、…、20n，适于由系统管理员使用来对整个移动终端管理系统进行管理的管理终端400，以及提供管理服务的移动终端管理服务系统300。

一般而言，管理服务系统300包括多台经由高速网络通信相连的服务器，如图1所示的应用服务器310、信令服务器320和存储服务器330等。这些服务器通常分布在一个机房中，或者分布在经由高速网络相连的不同机房中，甚至有可能集成在一台物理服务器中，所以这些部署方式都在本发明的保护范围之内。

取决于移动终端的网络类型，移动终端201、202、…、20n（在下文中统称为200）可以经由各种网络与移动终端管理服务系统300进行通信。例如当移动终端具有GPRS、3G、4G等移动通信功能时，移动终端200可以经由移动通信服务商提供的移动通信网络与移动终端管理服务系统300进行通信；而当移动终端通过WiFi等无线通信方式进行连接时，则其可以利用热点提供的互联网络与移动终端管理服务系统300进行通信。无论移动终端200采用哪种网络方式连接移动终端管理服务系统300，只要移动终端200可以连接到服务系统300，所有这些网络方式都在本发明的保护范围之内。

如图1所示，移动终端管理服务系统300包括应用服务器310和信令服务器320。应用服务器310可以生成要发送给移动终端的控制信息。控制信息可以例如为移动终端上的一些策略信息，用于指示移动终端能否使用移动终端上的摄像头、GPS等部件。在实践中，系统管理员在管理终端400上进行操作，从而与应用服务器310（尤其是应用服务器310中的信息处理器312）进行交互，从而生成针对某个移动终端的控制信息。应用服务器310通常包括web服务器，利用诸如HTTP协议之类的网络协议与管理终端400进行通信，并在管理终端400的屏幕上显示适于生成控制信息的web页面，系统管理员在该web页面上进行操作，相应信息会发送到应用服务器310，从而在应用服务器310上生成控制信息。

如上所述，控制信息可以是在移动终端上的控制策略，其例如可以具有类文本描述的json格式，下面是控制策略的一个示例：

"policyName":"限制使用摄像头和蓝牙",

在这个控制策略中，其含义是：server中的各项指示应用服务器的各个指标，其中status的值0指示服务器状态良好，而deviceRestrictions中的各项指示移动终端具有的限制，allowCamera的值为0指示该移动终端不允许使用摄像头，enableBluetooth的值为0指示该移动终端不允许使用摄像头和蓝牙功能，另外policyName和PolicyLevel分别指示策略的名称的级别。

还应当理解的是，由于需要管理的移动终端数量众多，而针对移动终端的管理策略很大程度上和使用该移动终端的人员类型相关，为了便于管理，通常可以将人员分组。因此，信息处理器312除了生成针对某个移动终端的策略之外，还可以生成针对特定组的策略。

可选地，在应用服务器310，尤其是信息处理器312生成了管理信息如管理策略之后，可以存储这些策略。为此，移动终端管理服务系统300包括存储服务器330，信息处理器312可以将生成的策略信息与移动终端标识符相关联地存储到存储服务器330中。当生成的策略信息是组策略信息时，该组策略信息与组标识相关联地存储到存储服务器330中，由于存储服务器330中事先已经存储了组和移动终端之间的关系，因此也可以很容易获知需要将该组策略信息分发给哪些移动终端。一般而言，由于策略信息具有json格式，可以直接将策略信息存储到存储服务器330中而不需修改。

在生成了控制信息之后，信息处理器312基于该控制信息生成通知消息，并将所生成的通知消息发送给信令服务器320，以便信令服务器320通知相应的移动终端。通知消息一般不包括策略的具体内容，而是仅仅包括移动终端标识以及要移动终端执行的操作标记。例如，通知消息具有如下格式：{identifier：otype}，其中identifier表示移动终端的唯一识别码，而otype表示移动终端在收到消息要要执行的操作类型。

由于通知消息没有包括策略的具体内容，这样通知消息的长度就比较简短，并且也便于信令服务器320进行处理。另外当控制策略或者控制信息为组相关时，信息处理器312可以从存储服务器330读取该组中的一个或者多个移动终端标识，并且针对每个移动终端标识生成一个通知消息，随后将所生成的一个或者多个通知消息都发送给信令服务器320。

信令服务器320在接收到来自应用服务器310的一条或者多条通知消息之后，对每条通知消息进行解析，提取出其中的移动终端标识以及操作类型，并基于此创建信令消息，随后将该信令消息发送给与该移动终端标识相对应的移动终端。具体而言，根据本发明的一个实施方式，通知消息的格式为{identifier：otype}，则信令服务器320会创建内容包括otype的信令消息，并将该信息消息发送给标识为identifier的移动终端。例如，通知消息为{0bffda3a0b87a07d9026ac8228424b80：043}，则信令服务器320将内容为043的信令消息发送给IMEI号为0bffda3a0b87a07d9026ac8228424b80的移动终端。

可选地，根据本发明的一个实施例，如果操作类型是事先确定的，则通知消息中可以没有otype字段，在这种情况下，信令服务器320发出的信令消息可以是没有内容的空消息。

可选地，由于信令服务器320在发送信令消息给移动终端的过程中可能会由于网络问题而发送故障，为了提高信令服务器320的可靠性，信令服务器320通常还包括信令队列322。信令服务器320会将接收到的通知消息或者基于通知消息生成的信令消息存储到信令队列322中，然后从队列322中逐个取出消息进行处理。信令队列322可以采用本领域常用的实现方式，例如数据库、FIFO队列等。

由于信令服务器320处理的数据较为简单，使得信令服务器320上的处理可以集中在可靠地将信令发送给各个移动终端上，这可以大大提高信令服务器320的可靠性和处理能力。这样，一台信令服务器320就可以应对非常大量的移动终端。

移动终端200在接收到来自信令服务器320的信令消息之后，会提取信息消息中的操作类型，并基于该操作类型去进行后续操作。移动终端200中一般包括有策略处理器210来处理信令消息等。当所接收的信令消息中的操作类型指示移动终端200去下载控制信息如控制策略时，策略处理器210会发起到应用服务器310的访问请求。该访问请求通常包括移动终端标识以及要从应用服务器310获取的内容标识，以请求应用服务器310将与该移动终端相关联的控制信息返回给该移动终端，随后策略处理器210会根据所返回的控制信息来控制该移动终端200。

在本发明的一个实施例中，返回到移动终端200的控制策略具有json格式，这样策略处理器210可以很方便地对控制策略进行解析。例如，当控制策略为上文提供的示例时，策略处理器210对该控制策略解析之后，控制移动终端200不得使用摄像头和蓝牙。

应用服务器310在接收到移动终端200的访问请求之后，根据该访问请求获取移动终端的标识，并且将与该移动终端标识相对应的控制信息返回给移动终端200。

根据本发明的一个实施例，应用服务器310包括信息分配器314。信息分配器314处理来自移动终端200的访问请求。当访问请求中的内容标识指示要获取分配给该移动终端200的控制信息时，信息分配器314获取与该访问请求中的移动终端标识相对应的控制信息，并返回给移动终端200。可选地，由于控制信息通常与移动终端标识相关联地存储在存储服务器330中，因此，信息分配器314可以移动终端标识为关键字在存储服务器330中查找相应的控制信息（例如控制策略），并且将该控制策略返回给移动终端200。

利用本发明的移动终端管理服务系统架构，应用服务器并不是直接向移动终端推送控制策略，而是通过信令服务器将移动终端需要更新控制策略的信息发送给移动终端，并且由移动终端主动发起请求来获取控制策略，这样就避免了需要在应用服务器和移动终端之间建立长连接，从而使得应用服务器上的负载大大降低。另外，在本发明的管理服务器端结构中，将信令服务器和应用服务器分离开来，由于信令服务器仅仅负责将简单的信令发送到移动终端，因此其设计更为简单高效。而应用服务器不负责推送信息，而是像传统服务器一样处理移动终端的请求，这样应用服务器就非常方便扩展，当一台应用服务器难以应对大量移动终端请求时，可以通过集群、镜像等方式快速设置额外的服务器来应对来自移动终端的请求。这样的结构可以大大提高管理系统的可扩展性。

图2示出了根据本发明一个实施例的移动终端管理方法600的流程示意图，该方法适于在图1所示的应用服务器310上执行。如图2所示，该方法始于步骤S610，在该步骤中，在应用服务器310处生成要发送给移动终端200的控制信息。控制信息可以例如为移动终端上的一些控制策略信息，用于指示移动终端能否使用移动终端上的摄像头、GPS等部件。在实践中，系统管理员在管理终端400上进行操作，与应用服务器310进行交互，从而生成针对某个移动终端的控制信息。

如上所述，控制信息可以是在移动终端上的控制策略，其例如可以具有类文本描述的json格式，在上面参考应用服务器310的描述中已经给出了一个实例，这里不再赘述。

可选择地，在应用服务器310生成了控制信息如管控制策略之后，可以在步骤S620中存储这些策略。应用服务器310可以将生成的策略信息与移动终端标识符相关联地存储。当生成的策略信息是组策略信息时，可以将该组策略信息与组标识相关联地存储到例如存储服务器330中，由于事先已经存储了组和移动终端之间的关系，因此也可以很容易获知需要将该组策略信息分发给哪些移动终端。一般而言，由于策略信息具有json格式，可以直接存储策略信息而不需修改。

随后，在步骤S630中，应用服务器310基于该控制信息生成通知消息并将该通知消息发送给信令服务器。通知消息一般不包括策略的具体内容，而是仅仅包括移动终端标识以及要移动终端执行的操作标记。例如，通知消息具有如下格式：{identifier：otype}，其中identifier表示移动终端的唯一识别码，而otype表示移动终端在收到消息要要执行的操作类型。由于通知消息没有包括策略的具体内容，这样通知消息的长度就比较简短，并且也便于信令服务器进行处理。另外当控制策略或者控制信息为组相关时，应用服务器可以读取该组中的一个或者多个移动终端标识，并且针对每个移动终端标识生成一个通知消息，随后将所生成的一个或者多个通知消息都发送给信令服务器。信令服务器在接收到来自应用服务器310的一条或者多条通知消息之后，对每条通知消息进行解析，提取出其中的移动终端标识以及操作类型，并基于此创建信令消息，随后将该信令消息发送给与该移动终端标识相对应的移动终端。具体而言，根据本发明的一个实施方式，通知消息具为{identifier：otype}，则信令服务器320会创建内容包括otype的信令消息，并将该信息消息发送给标识为identifier的移动终端。

可选地，根据本发明的一个实施例，如果操作类型是事先确定的，则通知消息中可以没有otype字段，在这种情况下，信令服务器320发出的信令消息可以是没有内容的空消息。

随后，在步骤S640中，应用服务器接收来自移动终端的访问请求，并响应于该访问请求将与该移动终端相关联的控制信息发送给移动终端。根据本发明的一个实施例，当访问请求中的内容标识指示要获取分配给该移动终端200的控制信息时，应用服务器获取与该访问请求中的移动终端标识相对应的控制信息，并返回给移动终端。可选地，由于控制信息通常与移动终端标识相关联地存储，因此，应用服务器可以移动终端标识为关键字来查找相应的控制信息（例如控制策略），并且将该控制策略返回给移动终端。

应当注意的是，在步骤S640中，移动终端响应于接收到信令消息而发送出访问请求。移动终端在接收到来自信令服务器的信令消息之后，会提取信息消息中的操作类型，并基于该操作类型去进行后续操作。当所接收的信令消息中的操作类型指示移动终端200去下载控制信息如控制策略时，移动终端会发起到应用服务器310的访问请求。该访问请求通常包括移动终端标识以及要从应用服务器310获取的内容标识，以请求应用服务器310将与该移动终端相关联的控制信息返回给该移动终端，随后会根据所返回的控制信息来控制该移动终端。

还应当注意的是，根据本发明的移动终端管理服务结构除了可以用于向移动终端发送控制策略之外，还可以用于发送各种信息。这可以通过修改通知消息中的otype的内容来实现。移动终端会根据信令消息中otype的具体内容，向应用服务器发出不同的访问请求，以便应用服务器返回不同的信息给移动终端。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下被实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

C11、如C8-10中任一个所述的移动终端管理方法，其中所述要发送给移动终端的消息为控制所述移动终端的策略，并且所述策略具有json格式。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员应当理解在本文所公开的示例中的设备的模块或单元或组件可以布置在如该实施例中所描述的设备中，或者可替换地可以定位在与该示例中的设备不同的一个或多个设备中。前述示例中的模块可以组合为一个模块或者此外可以分成多个子模块。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

此外，所述实施例中的一些在此被描述成可以由计算机系统的处理器或者由执行所述功能的其它装置实施的方法或方法元素的组合。因此，具有用于实施所述方法或方法元素的必要指令的处理器形成用于实施该方法或方法元素的装置。此外，装置实施例的在此所述的元素是如下装置的例子：该装置用于实施由为了实施该发明的目的的元素所执行的功能。

如在此所使用的那样，除非另行规定，使用序数词“第一”、“第二”、“第三”等等来描述普通对象仅仅表示涉及类似对象的不同实例，并且并不意图暗示这样被描述的对象必须具有时间上、空间上、排序方面或者以任意其它方式的给定顺序。

尽管根据有限数量的实施例描述了本发明，但是受益于上面的描述，本技术领域内的技术人员明白，在由此描述的本发明的范围内，可以设想其它实施例。此外，应当注意，本说明书中使用的语言主要是为了可读性和教导的目的而选择的，而不是为了解释或者限定本发明的主题而选择的。因此，在不偏离所附权利要求书的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。对于本发明的范围，对本发明所做的公开是说明性的，而非限制性的，本发明的范围由所附权利要求书限定。

Claims (9)

1.一种移动终端管理服务系统，包括：

信令服务器，适于经由网络将信令消息发送给一个或者多个移动终端，所述信令消息包括操作类型，所述操作类型用于指示移动终端去下载控制信息；以及

应用服务器，与所述信令服务器通信连接，适于生成要发送给移动终端的控制信息，基于该控制信息生成通知消息并将所述通知消息发送给所述信令服务器，以及接收移动终端的访问请求，并响应于该访问请求将与该移动终端相关联的控制信息发送给该移动终端，所述控制信息为控制所述移动终端的策略；

其中所述通知消息包括移动终端标识和操作类型，并指示所述信令服务器基于该通知消息生成信令消息，并将该信令消息发送给与该移动终端标识相对应的移动终端，以便所述移动终端基于该信令消息来向所述应用服务器发送访问请求。

2.如权利要求1所述的移动终端管理服务系统，还包括存储器，适于存储要发送给移动终端的控制信息。

3.如权利要求1或者2所述的移动终端管理服务系统，其中所述应用服务器包括信息处理器，适于经由网络与管理终端进行交互以生成要发送给移动终端的控制信息，并且将所述控制信息与移动终端标识相关联地存储到存储器中，并基于该控制信息生成要发送给信令服务器的通知消息并发送该通知消息到信令服务器。

4.如权利要求1或者2所述的移动终端管理服务系统，其中所述应用服务器包括信息分配器，适于接收移动终端的访问请求，从存储器中读取要发送给该移动终端的控制信息并将该控制信息返回给所述移动终端。

5.如权利要求1或者2所述的移动终端管理服务系统，其中所述策略具有json格式。

6.一种移动终端管理系统，包括：

如1-5中任一个所述的移动终端管理服务系统；以及

多个移动终端。

7.一种移动终端管理方法，包括步骤：

生成要发送给移动终端的控制信息，所述控制信息为控制所述移动终端的策略；

基于该控制信息生成通知消息并将所述通知消息发送给信令服务器，所述通知消息包括移动终端标识和操作类型，以便所述信令服务器基于该通知消息生成信令消息，并将该信令消息发送给所述移动终端，所述信令消息包括操作类型，所述操作类型用于指示移动终端去下载控制信息；以及

接收来自所述移动终端的访问请求，并响应于该访问请求将与所述移动终端相关联的控制信息发送给所述移动终端，其中所述移动终端响应于接收到所述信令消息而发送所述访问请求。

8.如权利要求7所述的移动终端管理方法，还包括步骤：

存储所生成的要发送给移动终端的控制信息。

9.如权利要求7或8所述的移动终端管理方法，其中所述策略具有json格式。