CN103685499A - 终端、服务器、应用程序管理系统和方法 - Google Patents

Abstract

本发明提供了一种终端，包括：位置检测单元，检测终端的当前位置；请求发送单元，在位置检测单元检测到当前位置属于预设的位置区域时，发送识别请求至服务器；接收单元，接收服务器发送的管理指定应用程序的命令；处理单元，根据管理指定应用程序的命令，锁定并监控指定应用程序，以禁止终端的用户打开指定应用程序；提示单元，在处理单元监控到指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向服务器发送报警通知。相应地，本发明还提供了一种服务器、应用程序管理系统和应用程序管理方法。通过该技术方案，可以加密与监控手机的特定应用程序，以避免在出席信息安全级别比较高的场合时，为用户带来的不便。

Description

终端、服务器、应用程序管理系统和方法

技术领域

本发明涉及终端技术领域，具体而言，涉及一种终端、一种服务器、一种应用程序管理系统和一种应用程序管理方法。

背景技术

在某些特定的场合（对信息安全要求较高的公司，会议等场所），如保密的工作环境，一些安保级别很高的会议等，不允许进行拍照，视频，录音，连接USB端口等操作，现有技术无法加密及监控手机中的拍照，摄影，录音及数据传输等功能，这样，只有携带没有安装摄像头的简易手机才允许进入核心区，由此给用户带来不便。

因此，需要一种新的技术方案，可以加密与监控手机的特定应用程序，以避免在出席信息安全级别比较高的场合时，为用户带来的不便。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以加密与监控手机的特定应用程序，以避免在出席信息安全级别比较高的场合时，为用户带来的不便。

有鉴于此，本发明提出了一种终端，包括：位置检测单元，用于检测所述终端的当前位置；请求发送单元，用于在所述位置检测单元检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；接收单元，用于接收所述服务器发送的管理指定应用程序的命令；处理单元，根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；提示单元，在所述处理单元监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，还包括：判断单元，在所述位置检测单元检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；所述请求发送单元还用于：在所述判断单元的判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及所述接收单元还用于：接收所述服务器发送的取消管理所述指定应用程序的命令；所述处理单元还用于：根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述处理单元还用于：在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；所述提示单元还用于：在所述处理单元监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

在该技术方案中，通过判断指定应用程序中各个应用程序的使用标志是否为零来判断应用程序是否被非法打开，从而进行报警操作。这样，可以避免锁定的应用程序在被非法破解后被打开，从而保证预设的位置区域内的信息安全。

根据本发明的另一方面，还提供了一种服务器，包括：接收单元，接收终端发送的识别请求，以及接收所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发送的报警通知；识别单元，根据所述识别请求对所述终端进行识别，以得到识别结果；发送单元，在所述识别单元的识别为识别通过时，向所述终端发送管理指定应用程序的命令，以供所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；服务器侧处理单元，根据所述报警通知对所述终端进行相应的处理操作。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，所述接收单元还用于：接收所述终端发送的取消管理所述指定应用程序的请求；所述发送单元还用于：根据所述请求，发送取消管理所述指定应用程序的命令至所述终端，以供所述终端根据所述命令取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述处理操作包括向所述终端发送禁止打开所述任一应用程序的提示信息和/或向所述终端发送关闭所述终端的命令。

在该技术方案中，在接收到终端中的任一指定应用程序被非法打开时，服务器可以向该终端发送提示信息，提示用户不可以打开指定应用程序，同时也可以强制关闭终端，以保证预设的位置区域内的信息安全。

根据本发明的另一方面，还提供了一种应用程序管理系统，包括：上述技术方案中任一项所述的终端和上述技术方案中任一项所述的服务器。

根据本发明的另一发明，还提供了一种应用程序管理方法，包括：检测步骤，检测终端的当前位置；发送步骤，所述终端在检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；识别步骤，所述服务器接收终端发送的所述识别请求，并对所述终端进行识别，在识别结果为识别通过时，向所述终端发送管理指定应用程序的命令；终端侧处理步骤，所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；提示步骤，所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知；服务器侧处理步骤，所述服务器接收所述报警通知，以根据所述报警通知对所述终端进行相应的处理操作。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，还包括：所述终端在检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；所述终端在判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及所述服务器接收所述终端发送的所述取消管理所述指定应用程序的请求，并根据所述请求，发送取消管理所述指定应用程序的命令至所述终端；所述终端根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述终端侧处理步骤还包括：在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；所述提示步骤还包括：在所述终端侧处理步骤监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

在该技术方案中，通过判断指定应用程序中各个应用程序的使用标志是否为零来判断应用程序是否被非法打开，从而进行报警操作。这样，可以避免锁定的应用程序在被非法破解后被打开，从而保证预设的位置区域内的信息安全。

通过以上技术方案，可以在终端到达一些安全级别要求比较高的预设区域时，锁定和监控一些指定的应用程序，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

附图说明

图1示出了根据本发明的实施例的终端的框图；

图2示出了根据本发明的实施例的服务器的框图；

图3示出了根据本发明的实施例的应用程序管理系统的框图；

图4示出了根据本发明的实施例的应用程序管理方法的流程图；

图5示出了根据本发明的一个实施例的应用程序管理方法的具体流程图；

图6示出了根据本发明的另一个实施例的应用程序管理方法的具体流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的实施例的终端的框图。

如图1所示，根据本发明的实施例的终端100，包括：位置检测单元102，用于检测所述终端的当前位置；请求发送单元104，用于在所述位置检测单元检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；接收单元106，用于接收所述服务器发送的管理指定应用程序的命令；处理单元108，根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；提示单元110，在所述处理单元108监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，还包括：判断单元112，在所述位置检测单元102检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；所述请求发送单元104还用于：在所述判断单元112的判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及所述接收单元106还用于：接收所述服务器发送的取消管理所述指定应用程序的命令；所述处理单元108还用于：根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述处理单元108还用于：在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；所述提示单元110还用于：在所述处理单元108监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

在该技术方案中，通过判断指定应用程序中各个应用程序的使用标志是否为零来判断应用程序是否被非法打开，从而进行报警操作。这样，可以避免锁定的应用程序在被非法破解后被打开，从而保证预设的位置区域内的信息安全。

图2示出了根据本发明的实施例的服务器的框图。

如图2所示，根据本发明的实施例的服务器200，包括：服务器侧接收单元202，接收终端发送的识别请求，以及接收所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发送的报警通知；识别单元204，根据所述识别请求对所述终端进行识别，以得到识别结果；发送单元206，在所述识别单元204的识别为识别通过时，向所述终端发送管理指定应用程序的命令，以供所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；服务器侧处理单元208，根据所述报警通知对所述终端进行相应的处理操作。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，所述服务器侧接收单元202还用于：接收所述终端发送的取消管理所述指定应用程序的请求；所述发送单元206还用于：根据所述请求，发送取消管理所述指定应用程序的命令至所述终端，以供所述终端根据所述命令取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述处理操作包括向所述终端发送禁止打开所述任一应用程序的提示信息和/或向所述终端发送关闭所述终端的命令。

在该技术方案中，在接收到终端中的任一指定应用程序被非法打开时，服务器可以向该终端发送提示信息，提示用户不可以打开指定应用程序，同时也可以强制关闭终端，以保证预设的位置区域内的信息安全。

图3示出了根据本发明的实施例的应用程序管理系统的框图。

如图3所示，根据本发明的实施例的应用程序管理系统300，包括：上述技术方案中任一项所述的终端100和上述技术方案中任一项所述的服务器200。

图4示出了根据本发明的实施例的应用程序管理方法的流程图。

如图4所示，根据本发明的实施例的应用程序管理方法，包括：步骤402，检测终端的当前位置；步骤404，所述终端在检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；步骤406，所述服务器接收终端发送的所述识别请求，并对所述终端进行识别，在识别结果为识别通过时，向所述终端发送管理指定应用程序的命令；步骤408，所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；步骤410，所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知；步骤412，所述服务器接收所述报警通知，以根据所述报警通知对所述终端进行相应的处理操作。

在该技术方案中，在终端到达一些安全级别要求比较高的预设区域时，可以锁定和监控一些指定的应用程序，比如锁定和监控拍照、录像、录音、连接USB端口等应用程序，以禁止这些应用程序被打开，如果这些应用程序被非法打开，则进行报警。这样，可以在某些安全级别要求比较高的场合时，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

在上述技术方案中，优选地，还包括：所述终端在检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；所述终端在判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及所述服务器接收所述终端发送的所述取消管理所述指定应用程序的请求，并根据所述请求，发送取消管理所述指定应用程序的命令至所述终端；所述终端根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

在该技术方案中，在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

在上述技术方案中，优选地，所述步骤408还包括：在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；所述步骤410还包括：在所述终端侧处理步骤监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

在该技术方案中，通过判断指定应用程序中各个应用程序的使用标志是否为零来判断应用程序是否被非法打开，从而进行报警操作。这样，可以避免锁定的应用程序在被非法破解后被打开，从而保证预设的位置区域内的信息安全。

图5示出了根据本发明的一个实施例的应用程序管理方法的具体流程图。

如图5所示，当终端进入预设的位置区域时，具体流程如下：

步骤502，检测到终端进入预设的位置区域（如安检区）。

步骤504，远端服务器（即服务器）进行与终端的匹配并为每个终端分配唯一的加密监控标识号ID。其中，远端服务器与终端进行匹配，是指远端服务器判断是否对该终端有管理权限，在判断结果为是时，则为该终端分配一个加密监控标识号ID。

步骤506，远端服务器（比如云端）向匹配成功的终端发送指令，开启终端的加密与监控功能，这样可以实时加密及监控终端上的USB，camera，video等功能并屏蔽相关应用，并为每个具体应用（比如camera）置使用标志camera_use=0。这样，当用户点击camera或者相关应用时会提示没有权限打开该应用。

步骤508，若有人破解应用程序的使用权限，非法打开应用程序，比如有人破解camera功能，则该应用的使用标志camera_use加1，终端如果检测到相应的使用标志不为0，则会发出提示消息提示终端的用户不要使用该应用程序，同时向远端服务器（比如云端）进行报警警示并传递唯一的加密监控标识号ID，这样远端服务器就可以知道是哪一台终端破解了该功能，并发出指令提醒用户不要使用该功能，有必要的话还可以强制关掉用户的手机。

图6示出了根据本发明的另一个实施例的应用程序管理方法的具体流程图。

如图6所示，当终端离开预设的位置区域时，具体流程如下：

步骤602，检测到终端离开预设的位置区域（如安检区）。

步骤604，远端服务器向终端发送指令，退出加密与监控相关的应用程序。

步骤606，终端解锁相关的加密与监控应用程序，使终端恢复到正常使用状态。在终端离开预设的位置区域时，自动取消对指定应用程序的锁定和监控，使得终端中的指定应用程序恢复到正常情况，这样，既可以在预设的位置区域内保证终端允许被携带，又能在离开预设的位置区域后，保证终端的正常使用，给用户带来了极大的便利。

以上结合附图详细说明了本发明的技术方案，通过本发明的技术方案，可以在终端到达一些安全级别要求比较高的预设区域时，锁定和监控一些指定的应用程序，使得智能手机只拥有简易手机的功能，从而达到信息安全的标准，以方便用户的使用，提升用户的使用体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种终端，其特征在于，包括：

位置检测单元，用于检测所述终端的当前位置；

请求发送单元，用于在所述位置检测单元检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；

接收单元，用于接收所述服务器发送的管理指定应用程序的命令；

处理单元，根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；

提示单元，在所述处理单元监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知。

2.根据权利要求1所述的终端，其特征在于，

还包括：

判断单元，在所述位置检测单元检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；

所述请求发送单元还用于：

在所述判断单元的判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及

所述接收单元还用于：

接收所述服务器发送的取消管理所述指定应用程序的命令；

所述处理单元还用于：

根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

3.根据权利要求1或2所述的终端，其特征在于，所述处理单元还用于：

在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；

所述提示单元还用于：

在所述处理单元监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

4.一种服务器，其特征在于，包括：

服务器侧接收单元，接收终端发送的识别请求，以及接收所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发送的报警通知；

识别单元，根据所述识别请求对所述终端进行识别，以得到识别结果；

发送单元，在所述识别单元的识别为识别通过时，向所述终端发送管理指定应用程序的命令，以供所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；

服务器侧处理单元，根据所述报警通知对所述终端进行相应的处理操作。

5.根据权利要求4所述的服务器，其特征在于，所述服务器侧接收单元还用于：

接收所述终端发送的取消管理所述指定应用程序的请求；

所述发送单元还用于：

根据所述请求，发送取消管理所述指定应用程序的命令至所述终端，以供所述终端根据所述命令取消对所述指定应用程序的锁定和监控。

6.根据权利要求4或5所述的服务器，其特征在于，所述处理操作包括向所述终端发送禁止打开所述任一应用程序的提示信息和/或向所述终端发送关闭所述终端的命令。

7.一种应用程序管理系统，其特征在于，包括：权利要求1至3中任一项所述的终端和权利要求4至6中任一项所述的服务器。

8.一种应用程序管理方法，其特征在于，包括：

检测步骤，检测终端的当前位置；

发送步骤，所述终端在检测到所述当前位置属于预设的位置区域时，发送识别请求至服务器；

识别步骤，所述服务器接收终端发送的所述识别请求，并对所述终端进行识别，在识别结果为识别通过时，向所述终端发送管理指定应用程序的命令；

终端侧处理步骤，所述终端根据所述管理指定应用程序的命令，锁定并监控所述指定应用程序，以禁止所述终端的用户打开所述指定应用程序；

提示步骤，所述终端在监控到所述指定应用程序中的任一应用程序被非法打开时，发出报警提示，并向所述服务器发送报警通知；

服务器侧处理步骤，所述服务器接收所述报警通知，以根据所述报警通知对所述终端进行相应的处理操作。

9.根据权利要求8所述的应用程序管理方法，其特征在于，还包括：

所述终端在检测到所述当前位置不属于预设的位置区域时，判断所述指定应用程序是否被锁定和监控；

所述终端在判断结果为是时，发送取消管理所述指定应用程序的请求至所述服务器；以及

所述服务器接收所述终端发送的所述取消管理所述指定应用程序的请求，并根据所述请求，发送取消管理所述指定应用程序的命令至所述终端；

所述终端根据所述取消管理所述指定应用程序的命令，取消对所述指定应用程序的锁定和监控。

10.根据权利要求8或9所述的应用程序管理方法，其特征在于，

所述终端侧处理步骤还包括：

在开始监控所述指定应用程序后，将所述指定应用程序中每个应用程序的使用标志置为零，并实时监控所述每个应用程序的所述使用标志；

所述提示步骤还包括：

在所述终端侧处理步骤监控到任一应用程序的使用标志不为零时，判定所述任一应用程序被非法打开。

Images