CN105159563A - 终端设备及其控制方法 - Google Patents

Abstract

本发明公开了一种终端设备及控制方法，其中，所述控制方法包括：获取执行策略步骤：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；按照所述执行策略执行操作命令步骤：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。本发明能够弥补现有技术中终端设备的安全性不足的缺陷，在终端设备被操作时，通过验证所述第一操作命令是否符合终端设备的操作习惯，来充分保证终端设备的安全。

Description

终端设备及其控制方法

技术领域

本发明涉及终端设备的控制领域，尤其涉及一种终端设备及其控制方法。

背景技术

目前，终端设备的控制方式主要是控制端主动发送命令后，被控制端接收命令后进行执行。在这种控制方式中，被控制端往往是被动的，仅仅是执行接收到的命令而已，这就导致了被控制端的安全性不足，如在有人对终端设备恶意操作，故意删除重要数据或者篡改数据时，就会带来严重的不良后果。

发明内容

本发明要解决的技术问题是为了克服现有技术中终端设备的安全性不足的缺陷，提供一种安全性高的终端设备及控制方法。

本发明是通过以下技术方案解决上述技术问题的：

本发明提供一种终端设备的控制方法，其特点是，所述控制方法包括：

获取执行策略步骤：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

按照所述执行策略执行操作命令步骤：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。

本技术方案能够在终端设备被操作时，自动验证第一操作命令是否符合终端设备的操作习惯，充分保证终端设备的安全。

较佳地，所述第二操作命令为拒绝执行所述第一操作命令或执行所述第一操作命令但附加预设补救方案。

其中，预设补救方案可以根据终端设备的第一操作命令预先设定，预设补救方案的执行能够在执行了所述第一操作命令之后，对终端设备进行一定的自我保护，那么即使第一操作命令对终端设备的安全造成了威胁的情况下，预设补救方案的执行还能起到弥补作用，从而保证终端设备的安全性。本技术方案通过不执行相关操作命令或者尽管执行但附加补救措施的方式，防止了对终端设备的误操作和恶意操作，进一步保证了终端设备的安全性。

较佳地，所述对应关系为自学习生成。

本技术方案中通过自学习生成操作命令与操作习惯之间的对应关系，使得执行策略符合操作习惯，防止了对终端设备的误操作和恶意操作，进一步保证了终端设备的安全性。

较佳地，所述自学习生成对应关系的步骤，包括：

收集所述终端设备上的操作命令；

统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

本技术方案能够准确有效地生成对应关系，使得执行策略充分符合操作习惯。

较佳地，所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令。

本技术方案尤其针对被操作的对象为终端设备上的数据的情况，简单高效地制定合适的执行策略，进一步保证了终端设备的数据安全，有效地防止了误操作和恶意操作。

较佳地，所述控制方法还包括在收集所述终端设备上数据的操作命令之前还包括：

将所述终端设备上的数据分为不同类别；

统计一段时间内的相同操作命令的执行结果，形成所述操作命令对应的操作习惯的步骤包括：根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

本技术方案在生成执行策略时结合了数据的类别，提高了制定执行策略的准确性，进一步保证了终端设备的数据安全。此外，对于同类的数据若操作习惯类似则生成的执行策略也可以类似，这样可以不必针对每一数据分别生成执行策略，可以将同类的数据关联起来，相互借鉴和衍生，简化生成执行策略的过程，提高生成执行策略的效率。

较佳地，所述将终端设备上的数据分为不同类别为按照所述数据的重要级别分为不同类别。

例如，将终端设备上的数据按照重要级别分为多个等级，等级越高重要性越高，等级越低重要性越低。在生成执行策略时参考一下数据的重要级别有利于提高制定执行策略的准确性，例如重要等级越高的数据对应的执行策略应该越严格，对操作的限制越多，重要等级越低的数据对应的执行策略应该越宽松，对操作的限制也越少。

较佳地，所述终端设备的数据的操作命令包括以下操作中的一种或几种：删除、修改、移动、复制和恢复。

较佳地，所述控制方法还包括：

将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

较佳地，所述控制方法还包括在所述终端设备的数据被操作时：

获取被操作的数据在存储目录中的层级；

判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。

本技术方案能够降低所述控制方法在实施时的复杂度，减少收集操作命令的工作量。

本发明还提供一种终端设备，其特点是，包括：

获取单元，用于获取执行策略：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

执行单元，用于按照所述执行策略执行操作命令：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。

较佳地，所述第二操作命令为拒绝执行所述第一操作命令或执行所述第一操作命令但附加预设补救方案。

较佳地，所述对应关系为自学习生成。

较佳地，所述自学习生成对应关系的单元，包括：

收集单元，用于收集所述终端设备上的操作命令；

统计单元，用于统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

较佳地，所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令。

较佳地，所述终端设备还包括在收集所述终端设备上数据的操作命令之前还包括：

分类单元，用于将所述终端设备上的数据分为不同类别；

所述统计单元包括：根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

较佳地，所述将终端设备上的数据分为不同类别为按照所述数据的重要级别分为不同类别。

较佳地，所述终端设备的数据的操作命令包括以下操作中的一种或几种：删除、修改、移动、复制和恢复。

较佳地，所述收集单元还用于将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

较佳地，所述终端设备还包括：

层级单元，用于在所述终端设备的数据被操作时获取被操作的数据在存储目录中的层级；

判断单元，用于判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。

本发明的积极进步效果在于：本发明能够在终端设备被操作时，自动验证操作命令是否符合终端设备的操作习惯，当该操作命令不符合终端的操作习惯时，可以通过执行另一不同的操作命令来充分保证终端设备的安全。

附图说明

图1为本发明实施例1的终端设备的控制方法的流程图；

图2为本发明实施例3的终端设备的控制方法的流程图；

图3为本发明实施例4的终端设备的控制方法的流程图；

图4为本发明实施例5的终端设备的系统框图；

图5为本发明实施例6的终端设备的系统框图；

图6为本发明实施例7的终端设备的系统框图。

具体实施方式

本发明的方法终端设备可以为包括电脑、手机、平板电脑、PDA(PersonalDigitalAssistant，个人数字助理)、POS(PointofSales，销售终端)、车载电脑等终端设备，以终端设备为电脑为例，电脑包括处理器、存储器、输入单元、显示单元以及电源等部件。本发明的控制方法，可以应用在上述任意一个终端设备和另一终端设备的互联交互中，也可以用在直接对一终端设备进行的控制中。

下面通过实施例的方式进一步说明本发明，但并不因此将本发明限制在所述的实施例范围之中。

实施例1

一终端设备的控制方法，如图1所示，控制方法包括：

获取执行策略步骤：执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

按照执行策略执行操作命令步骤：在终端设备被操作时，获取第一操作命令，根据对应关系执行执行策略，其中执行策略包括：当第一操作命令与操作习惯不符合时，则执行第二操作命令。

本实施例的控制方法能够在终端设备被操作时，自动验证第一操作命令是否符合终端设备的操作习惯，充分保证终端设备的安全。

实施例2

本实施例是在实施例1的基础上，作了进一步改进，改进点在于第二操作命令具体为拒绝执行第一操作命令或执行第一操作命令但附加预设补救方案。预设补救方案可以根据终端设备的第一操作命令预先设定，预设补救方案的执行能够在执行了所述第一操作命令之后，对终端设备进行一定的自我保护，那么即使第一操作命令对终端设备的安全造成了威胁的情况下，预设补救方案的执行还能起到弥补作用，从而保证终端设备的安全性。具体的，第一操作命令为删除某个文件，在通过判断该删除动作和操作习惯不一致时，执行删除动作，但同时预设补救方案为在特定的位置备份一个文件，供终端用户在再次核查发现删除错误时，可以恢复或做其他操作，以将损失降为最低。然而，预设补救方案有很多，这里不再赘述。

本实施例的控制方法通过不执行相关操作命令或者尽管执行但附加补救措施的方式，防止了对终端设备的误操作和恶意操作，进一步保证了终端设备的安全性。

实施例3

本实施例为在实施例1的基础上，作了如下改进，如图2所示，包括：在获取执行策略步骤之前，利用自学习生成所述执行策略中终端设备的操作命令和所述终端设备的操作习惯之间的对应关系。具体地，所述自学习生成对应关系的步骤，可以通过以下方法来实现：

收集所述终端设备上的操作命令；

统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

操作习惯的形成，有多种形式。例如，在一段时间或一定操作次数内(时间和操作次数可以自定义设置，例如是一个星期或一个月，或者操作50次，或者时间和操作次数的组合，例如一个星期内操作50次)，一个音乐文件被点击时(即操作命令为点击)时，当统计结果显示80％(可以自定义设定)以上的执行结果都是播放音乐文件，则点击操作命令对应的操作习惯确定为播放所述音乐文件。如果所述音乐文件被点击后被删除了，那么删除操作命令就不符合所述执行策略，本实施例的控制方法就会拒绝执行删除操作命令或执行删除操作命令但是对所述音乐文件执行预设补救方案，备份所述音乐文件。

本实施例的控制方法通过自学习生成符合操作习惯的执行策略，防止了对终端设备的误操作和恶意操作，进一步保证了终端设备的安全性。

本实施例上改进的技术方案，也可在实施例2的基础上进行改进，同时能达到保证终端设备的安全目的。

实施例4

在实施例3的控制方法的基础上，本实施例的控制方法中所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令，如图3所示，所述控制方法还包括：

在收集所述终端设备上数据的操作命令之前，将所述终端设备上的数据分为不同类别。具体可以按照所述数据的重要级别分为不同类别。

以及，将实施例3的所述统计一段时间内的相同操作命令的执行结果，形成所述操作命令对应的操作习惯的步骤替换为：根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

例如：每个数据分为不同重要级别，所述终端设备的数据的操作命令包括删除、修改、移动、复制和恢复，那么针对不同重要级别的数据在收集了操作命令之后，预先设定的执行策略包括：

若第一数据的重要级别高于N级以及收集到的操作命令不包括删除操作命令，N为正整数，则针对所述第一数据生成的执行策略包括在所述第一数据被删除时对所述第一数据加密且拒绝删除操作；

若第二数据的重要级别高于M级且低于N级以及收集到的操作命令包括删除操作命令和恢复操作命令，M为小于N的正整数，则针对所述第二数据生成的执行策略包括在所述第二数据被删除时对所述第二数据备份并在备份的第二数据的保存时间达到一时间阈值时删除。

基于上述执行策略，在所述第一数据被删除时本实施例的控制方法对所述第一数据加密且拒绝删除操作；

在所述第二数据被删除时本实施例的控制方法对所述第二数据备份并在备份的第二数据的保存时间达到所述时间阈值时删除。

为了降低本实施例的控制方法在实施时的复杂度，减少收集操作命令的工作量，本实施例的控制方法还包括：

在收集所述终端设备上数据的操作命令时，将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

以及，在所述终端设备的数据被操作时：

获取被操作的数据在存储目录中的层级；

判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。

例如，在有数据被操作时，若被操作的数据的层级高于所述指定层级，则以被操作的数据中处于所述指定层级的数据分别作为第一最小响应单元，获取每一第一最小响应单元对应的策略，每一第一最小响应单元分别根据对应的策略作出相应的响应；

若被操作的数据的层级低于所述指定层级，则以被操作的数据所属的且处于所述指定层级的数据作为第二最小响应单元，获取所述第二最小响应单元对应的策略，被操作的数据按照所述第二最小响应单元对应的策略作出响应；

若被操作的数据的层级等于所述指定层级，则获取被操作的数据对应的策略，被操作的数据按照对应的策略作出响应。

本实施例的控制方法针对被操作的对象为终端设备上的数据的情况，简单高效地制定合适的执行策略，并进一步保证了终端设备的数据安全，有效地防止了误操作和恶意操作。

实施例5

一种终端设备，如图4所示，包括：

获取单元101，用于获取执行策略：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

执行单元102，用于按照所述执行策略执行操作命令：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。

本实施例的终端设备能够在被操作时，自动验证所述第一操作命令是否符合终端设备的操作习惯，充分保证终端设备的安全。

实施例6

在实施例5的终端设备的基础上，如图5所示，本实施例的终端设备还进一步包括：

在获取执行策略步骤之前，利用自学习生成所述执行策略中终端设备的操作命令和所述终端设备的操作习惯之间的对应关系。具体地，所述自学习生成对应关系的单元，包括：

收集单元201，用于收集所述终端设备上的操作命令；

统计单元202，用于统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

在本实施例中，所述第二操作命令为拒绝执行所述第一操作命令或执行所述第一操作命令但附加预设补救方案。其中，所述预设补救方案根据所述终端设备的操作习惯预先设定，所述预设补救方案的执行能够在执行了所述第一操作命令之后，对终端设备进行一定的自动控制，即使第一操作命令对终端设备的安全造成了一定的威胁，预设补救方案的执行还能起到弥补作用，保证终端设备的安全性。

例如，一段时间或一定操作次数内，一个音乐文件被点击时(即操作命令为点击)时80％(可以自定义设定)的执行结果都是播放音乐文件，则点击操作命令对应的操作习惯即为播放所述音乐文件。如果所述音乐文件被点击后被删除了，那么删除操作命令就不符合所述执行策略，本实施例的终端设备就会拒绝执行删除操作命令或执行删除操作命令但是对所述音乐文件执行预设补救方案，备份所述音乐文件。

本实施例的终端设备通过自学习生成符合操作习惯的执行策略，防止了对终端设备的误操作和恶意操作，进一步保证了终端设备的安全性。

实施例7

在实施例6的终端设备的基础上，本实施例的终端设备中所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令，如图6所示，所述终端设备还包括：

分类单元301，用于在收集所述终端设备上数据的操作命令之前，将所述终端设备上的数据分为不同类别。具体可以按照所述数据的重要级别分为不同类别。

以及，将实施例6的所述统计单元202替换为：用于根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

例如：每个数据分为不同重要级别，所述终端设备的数据的操作命令包括删除、修改、移动、复制和恢复，那么针对不同重要级别的数据在收集了操作命令之后，预先设定的执行策略包括：

若第一数据的重要级别高于N级以及收集到的操作命令不包括删除操作命令，N为正整数，则针对所述第一数据生成的执行策略包括在所述第一数据被删除时对所述第一数据加密且拒绝删除操作；

若第二数据的重要级别高于M级且低于N级以及收集到的操作命令包括删除操作命令和恢复操作命令，M为小于N的正整数，则针对所述第二数据生成的执行策略包括在所述第二数据被删除时对所述第二数据备份并在备份的第二数据的保存时间达到一时间阈值时删除。

基于上述执行策略，在所述第一数据被删除时本实施例的终端设备对所述第一数据加密且拒绝删除操作；

在所述第二数据被删除时本实施例的终端设备对所述第二数据备份并在备份的第二数据的保存时间达到所述时间阈值时删除。

为了降低本实施例的终端设备在实施时的复杂度，减少收集操作命令的工作量，本实施例的终端设备还包括：

所述收集单元201还用于在收集所述终端设备上数据的操作命令时，将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

以及，层级单元302，用于在所述终端设备的数据被操作时获取被操作的数据在存储目录中的层级。

判断单元303，用于判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。

例如，在有数据被操作时，若被操作的数据的层级高于所述指定层级，则以被操作的数据中处于所述指定层级的数据分别作为第一最小响应单元，获取每一第一最小响应单元对应的策略，每一第一最小响应单元分别根据对应的策略作出相应的响应；

若被操作的数据的层级低于所述指定层级，则以被操作的数据所属的且处于所述指定层级的数据作为第二最小响应单元，获取所述第二最小响应单元对应的策略，被操作的数据按照所述第二最小响应单元对应的策略作出响应；

若被操作的数据的层级等于所述指定层级，则获取被操作的数据对应的策略，被操作的数据按照对应的策略作出响应。

本实施例的终端设备针对被操作的对象为终端设备上的数据的情况，简单高效地制定合适的执行策略，并进一步保证了终端设备的数据安全，有效地防止了误操作和恶意操作。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (20)

1.一种终端设备的控制方法，其特征在于，所述控制方法包括：

获取执行策略步骤：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

按照所述执行策略执行操作命令步骤：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。

2.如权利要求1所述的控制方法，其特征在于，所述第二操作命令为拒绝执行所述第一操作命令或执行所述第一操作命令但附加预设补救方案。

3.如权利要求1或2所述的控制方法，其特征在于，所述对应关系为自学习生成。

4.如权利要求3所述的控制方法，其特征在于，所述自学习生成对应关系的步骤，包括：

收集所述终端设备上的操作命令；

统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

5.如权利要求4所述的控制方法，其特征在于，所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令。

6.如权利要求5所述的控制方法，其特征在于，所述控制方法还包括在收集所述终端设备上数据的操作命令之前还包括：

将所述终端设备上的数据分为不同类别；

统计一段时间内的相同操作命令的执行结果，形成所述操作命令对应的操作习惯的步骤包括：根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

7.如权利要求6所述的控制方法，其特征在于，所述将终端设备上的数据分为不同类别为按照所述数据的重要级别分为不同类别。

8.如权利要求6所述的控制方法，其特征在于，所述终端设备的数据的操作命令包括以下操作中的一种或几种：删除、修改、移动、复制和恢复。

9.如权利要求5所述的控制方法，其特征在于，所述控制方法还包括：

将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

10.如权利要求9所述的控制方法，其特征在于，所述控制方法还包括在所述终端设备的数据被操作时：

获取被操作的数据在存储目录中的层级；

判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。

11.一种终端设备，其特征在于，包括：

获取单元，用于获取执行策略：所述执行策略为终端设备的操作命令和所述终端设备的操作习惯之间的对应关系；

执行单元，用于按照所述执行策略执行操作命令：在所述终端设备被操作时，获取第一操作命令，根据所述对应关系执行所述执行策略，其中所述执行策略包括：当所述第一操作命令与所述操作习惯不符合时，则执行第二操作命令。

12.如权利要求11所述的终端设备，其特征在于，所述第二操作命令为拒绝执行所述第一操作命令或执行所述第一操作命令但附加预设补救方案。

13.如权利要求11或12所述的终端设备，其特征在于，所述对应关系为自学习生成。

14.如权利要求13所述的终端设备，其特征在于，所述自学习生成对应关系的单元，包括：

收集单元，用于收集所述终端设备上的操作命令；

统计单元，用于统计一段时间内相同操作命令的执行结果，形成所述操作命令对应的操作习惯。

15.如权利要求14所述的终端设备，其特征在于，所述收集所述终端设备上的操作命令为收集所述终端设备上对数据的操作命令。

16.如权利要求15所述的终端设备，其特征在于，所述终端设备还包括在收集所述终端设备上数据的操作命令之前还包括：

分类单元，用于将所述终端设备上的数据分为不同类别；

所述统计单元包括：根据收集所述终端设备上的操作命令和数据所属的类别，针对所述终端设备上对数据的操作习惯生成相应的执行策略。

17.如权利要求16所述的终端设备，其特征在于，所述将终端设备上的数据分为不同类别为按照所述数据的重要级别分为不同类别。

18.如权利要求16所述的终端设备，其特征在于，所述终端设备的数据的操作命令包括以下操作中的一种或几种：删除、修改、移动、复制和恢复。

19.如权利要求15所述的终端设备，其特征在于，所述收集单元还用于将处于存储目录的指定层级的数据作为收集操作命令的最小收集单元。

20.如权利要求19所述的终端设备，其特征在于，所述终端设备还包括：

层级单元，用于在所述终端设备的数据被操作时获取被操作的数据在存储目录中的层级；

判断单元，用于判断所述被操作数据的层级和所述指定层级的关系，并根据所述关系确定执行策略。