CN105228093A - 基于低功耗蓝牙的智能移动终端管控系统 - Google Patents

Abstract

本发明公开了一种基于低功耗蓝牙的智能移动终端管控系统，该系统包括：应用单元，安装在智能移动终端上，自动识别低功耗蓝牙信标并启动管控功能，通过数据传输模块将管控数据发送给服务器；低功耗蓝牙信标，定期广播蓝牙数据包；GPS信标，智能移动终端进入管控场所后自动激活管控功能；二维码信标，被扫描后激活管控功能；数据传输模块安装在服务器上，传递服务器和智能移动终端之间的数据；服务器，存储连接信息和智能移动终端信息，智能移动终端出现异常后通知报警单元；报警单元，根据通知信息触发报警。本发明可分区域精确管控智能移动终端电话、短信、上网、拍照和录音等功能，能够满足各类型涉密场所的安全保密需要，且兼具打卡考勤功能。

Description

基于低功耗蓝牙的智能移动终端管控系统

技术领域

本发明涉及智能设备管理领域，尤其是一种基于低功耗蓝牙的智能移动终端管控系统。

背景技术

随着移动通信和智能手机的普及，涉密工作场所使用智能手机的工作人员和来访人员越来越多。防止智能手机利用拍照和通话等功能泄密成为涉密场所管理的重要工作之一。目前比较普遍的一种管理办法是制定规章制度禁止所有人员携带手机进入工作场所，但这种方法缺少技术手段支持，不但执行力差，而且不便于人们的工作和生活，影响工作效率。

另外，几乎所有涉密单位都有不涉密的区域，比如卫生间、水房、休息室等。在这些不涉密的区域，通常还是允许人员使用智能手机的。因此，十分有必要对进入涉密场所的智能手机进行精确化管控，根据涉密区域的涉密级别，分别管控智能手机的电话、短信、上网、拍照和录音等功能，实现人性化安全管理。

为了实现对手机的管控，武汉中昊信科技有限公司开发了手机智能管控系列设备，该设备可根据需要临时或固定长期部署在特点区域场所，通过预先的号码设置可以确保覆盖区域内的工作人员手机能够不受管制正常通信(称之为“选通”)，同时对控制区域内其它一切手机实施捆绑式通信阻断(称之为“屏蔽”)，并且采用通信与计算机智能识别技术获得控制区域内一切手机的机器码、卡号、短信内容(称之为“侦码”)以及锁定目标手机的物理位置信息(称之为“定位”)。

上述现有技术主要是利用“伪基站”的技术原理，把所有手机都列入伪基站的管辖下，如果“伪基站”发现是合法用户，就释放该手机到公网，如果是非法用户，就驻留，使之无法正常通信。

既然是伪基站，就存在以下缺点：

●伪基站会干扰周边运营商基站的正常通信，是国家不允许的；

●受基站覆盖范围所限，伪基站无法达到小区域精确化管控，比如管

控会议室，档案室等小区域房间；

●伪基站只能干扰手机的通信功能，即电话、短信和移动数据业务，

对目前智能手机的其他功能却无法管控，比如照相机、录音机、WiFi、

蓝牙、音量、飞行模式开关等；

●受基站覆盖范围所限，不能进行精确定位；

●伪基站的成本远高于蓝牙的成本，因而难以密集部署；

●体积较大，不利于隐蔽安装；

●耗电量远高于蓝牙等设备。

发明内容

为了解决上述现有技术中存在的问题，本发明提供一种基于低功耗蓝牙的智能移动终端管控系统，该系统包括应用单元(APP)、低功耗蓝牙信标(BLE)、GPS信标、二维码信标、数据传输模块，管理软件采用B/S服务器整体系统结构。利用本发明系统，可以分区域精确管控智能移动终端的电话、短信、上网、拍照和录音等功能，且兼具打卡考勤功能。

本发明基于低功耗蓝牙的智能移动终端管控系统利用低功耗蓝牙基站作为信标，结合专门开发的应用单元(APP)，由移动终端而不是基站完成摄像头、录音机等外设的分区域精确化管控，管控的内容丰富，包括主叫、被叫、收短信、发短信、移动数据业务、蓝牙、WiFi、摄像头、录音、静音、飞行模式、USB存储等功能，能够满足各类型涉密场所的安全保密需要。

本发明提出的一种基于低功耗蓝牙的智能移动终端管控系统包括服务器、显示装置、数据传输模块、应用单元、多个低功耗蓝牙信标、GPS信标、二维码信标和报警单元，其中：

所述应用单元安装在智能移动终端上，用于在智能移动终端进入低功耗蓝牙信标的覆盖区域后，对低功耗蓝牙信标进行自动识别，根据接收到的蓝牙信标标识自动启动管控功能，并通过所述数据传输模块将智能移动终端管控数据发送给所述服务器；

所述低功耗蓝牙信标作为管控信标，定期广播蓝牙数据包，所述蓝牙数据包中至少包括相应的蓝牙信标标识；

所述GPS信标用于当智能移动终端进入管控场所后，自动激活智能移动终端的管控功能；

所述二维码信标用于在经过智能移动终端扫描后激活智能移动终端的管控功能；

所述数据传输模块安装在所述服务器上，在服务器和智能移动终端之间传递数据；

所述服务器与所述报警单元连接，用于至少存储连接信息和智能移动终端信息，并判断所述智能移动终端是否出现异常，如果出现异常，则通知所述报警单元发出报警信息；

所述报警单元与所述服务器连接，用于根据所述服务器的通知信息触发报警；

所述显示装置与所述服务器连接，用于根据所述服务器的通知信息显示相应的信息。

可选地，所述管控功能至少包括：关闭或禁用电话、短信、上网、摄像、照相、录音功能；启用静音或飞行模式。

可选地，所述智能移动终端与低功耗蓝牙信标之间自动连接，并在智能移动终端离开低功耗蓝牙信标的覆盖区域后，自动解除相应功能的管控。

可选地，所述智能移动终端管控数据包括但不限于操作时间、操作类型和上传标识，其中，所述操作时间为进行某一操作的时间，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标，所述上传标识用于标识智能移动终端管控数据是否已发送至服务器。

可选地，所述应用单元还能够记录考勤信息，并将考勤信息通过所述数据传输模块发送至所述服务器。

可选地，所述多个低功耗蓝牙信标放置在管控场所的不同位置。

可选地，不同的低功耗蓝牙信标管控智能移动终端的不同功能，每个低功耗蓝牙信标所广播的蓝牙数据包的内容与其管控的功能相适应。

可选地，所述连接信息包括但不限于连接时间和设备标识。

可选地，所述智能移动终端信息根据其接收到的智能移动终端发送的管控数据和/或考勤数据生成，其包括但不限于设备标识、操作时间和操作类型，其中，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标。

可选地，所述异常包括但不限于：应用单元被卸载后重装、智能移动终端数据库被清除、应用单元曾经被强制关闭、蓝牙曾经被强制关闭。

本发明基于低功耗蓝牙的智能移动终端管控系统的主要优点如下：

●低功耗蓝牙(BLE)信标是一种全新的技术，是当前可以用来设计和使用的功耗最低的无线技术，它工作在全世界免授权使用的2.45GHz频段，因此不会违反国家的相关规定。

●低功耗蓝牙信标的功率可调节，通过调节功率，BLE的覆盖范围可以控制在1米至50米之间，利用BLE作为信标，可以实现智能移动终端外设功能的小区域精确化管控。

●智能移动终端和低功耗蓝牙信标之间无需配对，能够迅速连接，识别灵敏度高。

●一粒纽扣电池(CR2032)就可以满足低功耗蓝牙的供电需求，能持续供电2～3年。

●低功耗蓝牙成本低，体积小，可以在建筑物内部密集部署，如果低功耗蓝牙的覆盖范围调节到2米，那么，移动终端在该建筑内的定位精度可以达到1米。

附图说明

图1是本发明基于低功耗蓝牙的智能移动终端管控系统的模块结构示意图；

图2是本发明一应用实例的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

图1是本发明基于低功耗蓝牙的智能移动终端管控系统的模块结构示意图，如图1所示，所述系统包括服务器、显示装置、数据传输模块、应用单元(APP)、多个低功耗蓝牙信标(BLE)、GPS信标、二维码信标和报警单元，其中：

所述应用单元安装在智能手机等智能移动终端上，用于在智能移动终端进入低功耗蓝牙信标的覆盖区域后，对低功耗蓝牙信标进行自动识别，并根据接收到的蓝牙信标标识自动启动管控功能(比如关闭或禁用电话、短信、上网、摄像、照相、录音等功能、启用静音或飞行模式等)，其中，值得一提的是，智能移动终端与低功耗蓝牙信标之间能够迅速建立连接，无需经过配对过程，并在智能移动终端离开低功耗蓝牙信标的覆盖区域后，自动解除相应功能的管控(比如开启照相、录音功能、解除静音等)，上述过程无需人工干预。所述应用单元还通过所述数据传输模块将智能移动终端管控数据发送给所述服务器。

其中，所述智能移动终端管控数据包括但不限于操作时间、操作类型和上传标识等信息，所述操作时间为进行某一操作的时间，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标等操作，所述上传标识用于标识智能移动终端管控数据是否已发送至服务器。

以上为本系统所使用的管控数据结构，管控数据结构是本系统中至关重要的一个元素，它关系到管控功能是否能够顺利的实施，是系统运行的有力监督和保障。因此，其内容如何设计至关重要。管控数据结构的设计有两个基本要求：一是信息要全面，防止存在管控漏洞；二是信息不能冗余，如果信息庞大，将加大信息回传的时间，在考勤高峰期，容易造成拥堵。而本系统管控数据结构能够很好的满足上述两个基本要求。

在本发明一实施例中，所述应用单元同时还具备考勤功能，比如所述应用单元通过内设的考勤信息输入模块记录员工上下班的考勤信息，并将考勤信息通过所述数据传输模块发送至所述服务器。

所述低功耗蓝牙信标(BLE)作为管控信标，定期广播蓝牙数据包，所述蓝牙数据包中至少包括相应的蓝牙信标标识。

本发明系统包括多个低功耗蓝牙信标，根据管控范围、精度的需要，放置在管控场所的不同位置，其中，不同的低功耗蓝牙信标可管控智能移动终端的不同功能，每个低功耗蓝牙信标所广播的蓝牙数据包的内容与其管控的功能相适应，从而实现了智能移动终端电话、短信、上网、摄像、照相、录音、静音和飞行模式等差异化的管控操作。

所述低功耗蓝牙信标由于其功耗低(一粒纽扣电池可持续供电2～3年)，覆盖范围可调节(通过调节功率可使其覆盖范围控制在1～50米范围内)，因此可以在同一建筑物内的不同楼层，或者同一楼层的不同区域(比如会议室、档案室、研讨室)进行精确密集布控，以起到精确定位、管控的作用。当然，根据实际应用的需要，所述低功耗蓝牙信标也可以部署在室外。另外，所述低功耗蓝牙信标由于体积小，因此非常便于隐蔽安装。

但低功耗蓝牙信标也存在一些缺点，比如：其只能被android4.3以上版本的智能移动终端自动识别。为了实现对低版本移动终端的管控，本发明还配置有GPS信标、二维码信标，以作为补充管控方案。

此外，为了防止所述应用单元被卸载以逃避本系统的管控，可以通过服务器比对服务器和智能移动终端分别记录的通用唯一识别码是否相同来判断某一智能移动终端上的应用单元是否被卸载过。所述应用单元首次安装时，会与安装在服务器上的数据传输模块进行同步，应用单元向服务器提交通用唯一识别码。如果智能移动终端上的应用单元被卸载，则应用单元记录的通用唯一识别码也将被清除。当应用单元被再次安装到智能移动终端上后，通用唯一识别码将再次生成(每次生成的都不一样)，其记录的通用唯一识别码就会不同于服务器中记录的通用唯一识别码，如果出现这种情况，则认为所述智能移动终端中的应用单元被卸载过。

其中，所述数据传输模块可以是wifi路由器，或者是蓝牙基站，再或者是3G/4G移动数据通信模块，本发明对于数据传输模块的具体实现形式不作限定，只要是能够传递通信双方之间的数据就可以。

所述GPS信标用于当智能移动终端进入管控场所，比如预先设定的GPS经纬度坐标区域后，自动激活智能移动终端的管控功能。

如果是在户外，GPS信标可以精确的对智能移动终端进行管控激活，但是由于GPS自身的弱点，无法进行室内定位，因此GPS信标不适合进行楼宇内部部署。

GPS信标的优点是：所有带GPS模块的智能移动终端均支持；智能移动终端的管控功能会自动后台打开，无需人工干预；适合对整个建筑内所有的智能移动终端设备统一进行管控；

缺点是：对于楼宇内的各个楼层、各个区域，无法分别进行管控。

所述二维码信标相对于上面两种信标是一种被动式信标，需要智能移动终端主动地去扫描二维码，才可以激活相应的智能移动终端管控功能。

所述二维码信标可以部署在管控场所的入口处，进入管控场所之前，用智能移动终端扫描二维码，即可启动智能移动终端管控功能。

二维码信标的优点是：大小场所均可部署；对于所有具备拍照功能的智能移动终端均适合；无需供电，寿命长；

缺点是：属于一种被动式信标，需要智能移动终端主动去扫描。

所述数据传输模块，用于在服务器和智能移动终端之间传递数据，所述数据至少包括考勤数据和管控数据，也就是说，所述USB蓝牙适配器至少具备两个功能：

一个是考勤功能，即人员进出楼时，智能移动终端与数据传输模块自动连接，连接成功后，智能移动终端中的应用单元将智能移动终端的身份信息通过数据传输模块发送至服务器，以实现上下班或者出入信息记录，达到考勤的目的；

另一个是信息回传功能，智能移动终端与数据传输模块自动连接后，比如人员在进行考勤或者出入时，智能移动终端内的管控数据会通过所述数据传输模块自动发送至服务器上。

所述服务器与所述报警单元连接，用于存储和显示连接信息和智能移动终端信息，其中，所述连接信息包括但不限于连接时间和设备标识，比如智能移动终端的唯一标示设备号IMEI；所述智能移动终端信息根据其接收到的智能移动终端发送的管控数据和/或考勤数据生成，其包括但不限于设备标识、操作时间和操作类型，其中，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标等操作；并判断所述智能移动终端是否出现异常，如果出现异常，则服务器通知所述报警单元发出报警信息。

所述异常包括但不限于以下几种情况：

1、应用单元被卸载后重装，比如可通过判断数据库是否被重新创建、应用单元是否被重启或者通用唯一识别码是否不相同来判断应用单元是否被卸载；

2、智能移动终端数据库被清除，如果服务器上记录的该智能移动终端的第一次考勤时间早于智能移动终端上记录的第一次考勤时间，则认为智能移动终端数据库被清除过；

3、应用单元曾经被强制关闭，

如果应用单元被强制关闭过，那么在考勤时段内，智能移动终端数据库中会存有重启事件记录；

4、蓝牙曾经被强制关闭，可以通过智能移动终端回传的管控数据中直接发现该事件记录。

所述服务器采用B/S架构，一个功能是记录人员的考勤和出入信息；另一个功能是记录智能移动终端的功能管控数据和智能移动终端的轨迹信息，其中，通过智能移动终端回传的信标识别信息和信标识别事件，能够大致判断出该智能移动终端的活动轨迹，信标部署的越密集，智能移动终端的活动轨迹就会越准确。

所述报警单元与所述服务器连接，用于根据所述服务器的通知信息触发报警。

所述显示装置与所述服务器连接，用于根据所述服务器的通知信息显示相应的信息。

在本发明系统实际应用时，所述应用单元的安装支持多种方式，比如：

1、由安保管理部门统一安装，所述应用单元作为应用程序安装在智能移动终端中，并与设置在门岗的数据传输模块进行同步，提交通用唯一识别码。这种安装方式的优点是：安装简单，成本低，方便升级维护；缺点是：容易被卸载，不能进行深度定制；

2、为出入人员配发安全智能移动终端，将所述应用单元作为系统预装软件，在发放智能移动终端之前，首先与门岗数据传输模块进行同步，这种安装方式的优点是：所述应用单元无法被卸载，一些管控功能可以深度定制，以便从底层进行管控；缺点是：成本高，升级困难。

对于来访人员，可由前台值班人员直接将所述应用单元安装在来访人员的智能移动终端上，并与入口处的数据传输模块进行同步操作。

工作人员上班进入大门入口处时，数据传输模块会自动感应到员工所携带的智能移动终端，数据传输模块自动记录员工进入的时间并接收智能移动终端回传的应用单元管控数据。回传成功后，服务器和智能移动终端分别会提示考勤成功。如果服务器判断用户回传的应用单元管控数据中出现异常情况，例如，应用单元曾被卸载过或者强制停止过，则服务器可向门岗值班人员发出声音告警或文字告警等报警信息。

工作人员离开时，数据传输模块会自动记录员工的离开时间并向服务器回传应用单元管控数据。

来访人员的处理流程参考工作人员。

当对进入管控区域的人员进行管控时，首先在办公大楼或者特定园区等管控场所的外边界测定其GPS经纬度坐标范围，将该范围作为智能移动终端基于位置的管控信标，智能移动终端一旦进入该区域，就启动管控智能移动终端的相应安保级别的功能，例如，禁止拍照功能。

当智能移动终端进入特定的涉密管控区域后，智能移动终端内的应用单元会立即识别到该区域的蓝牙信标，根据信标标识，触发相应的管控功能。

例如，以前开会时，主持人都要求与会人员把智能移动终端置为静音或者飞行模式。应用管控信标后，智能移动终端将自动置为静音或者飞行模式，无需人员提醒，而且不会发生遗漏。

二维码信标的管控流程参照蓝牙信标，所不同的是，二维码信标需要智能移动终端主动的去扫描，一般二维码信标设置在涉密场所入口处，如，会议室门口，档案室门口。

图2是本发明一应用实例结构示意图，如图2所示，在该应用实例中，某一管控场所分为多个区域，比如需要进行管控的会议室、办公场所、档案室和值班室，以及无需进行管控的休息区。需要管控的区域内均设置有低功耗蓝牙信标，区域入口处均设置有二维码信标，每个管控区域的管控内容有可能不同，比如会议室禁止拍照、录音和打电话，档案室禁止拍照，办公场所禁止拍照和录音，值班室禁止上网，因此，设置在管控内容不同的管控区域内的低功耗蓝牙信标所广播的蓝牙数据包是不同的，相应的二维码信标也是不同的。服务器、数据传输模块和显示器均放置在管控场所前台考勤处，人员一进入考勤处，其智能手机就自动与数据传输模块连接，服务器自动记录相应的连接信息，当某人进入某一管控区域时，他主动扫描入口处的二维码信标启动相应的手机管控功能，或者进入管控区域，其手机自动与设置在该区域的低功耗蓝牙信标连接以启动相应的手机管控功能，当这个人离开一管控区域进入另一管控区域时，对于手机的管控相应的进行变化，比如，当某人进入会议室时，他主动扫描入口处的二维码信标启动禁止拍照、录音和打电话的手机管控功能，或者进入会议室，其手机自动与设置在会议室的低功耗蓝牙信标连接，以启动禁止拍照、录音和打电话的手机管控功能；当他离开会议室进入档案室时，他主动扫描入口处的二维码信标启动禁止拍照的手机管控功能，或者等待手机自动与设置在档案室的低功耗蓝牙信标连接，以启动禁止拍照的手机管控功能；当他进入休息区时，所有的手机管控自动消除。这样就实现了对于涉密场所智能手机的分区域的精确化管控。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于低功耗蓝牙的智能移动终端管控系统，所述系统包括服务器、显示装置、数据传输模块、应用单元、多个低功耗蓝牙信标、GPS信标、二维码信标和报警单元，其中：

所述应用单元安装在智能移动终端上，用于在智能移动终端进入低功耗蓝牙信标的覆盖区域后，对低功耗蓝牙信标进行自动识别，根据接收到的蓝牙信标标识自动启动管控功能，并通过所述数据传输模块将智能移动终端管控数据发送给所述服务器；

所述低功耗蓝牙信标作为管控信标，定期广播蓝牙数据包，所述蓝牙数据包中至少包括相应的蓝牙信标标识；

所述GPS信标用于当智能移动终端进入管控场所后，自动激活智能移动终端的管控功能；

所述二维码信标用于在经过智能移动终端扫描后激活智能移动终端的管控功能；

所述数据传输模块安装在所述服务器上，用于在服务器和智能移动终端之间传递数据；

所述服务器与所述报警单元连接，用于至少存储连接信息和智能移动终端信息，并判断所述智能移动终端是否出现异常，如果出现异常，则通知所述报警单元发出报警信息；

所述报警单元与所述服务器连接，用于根据所述服务器的通知信息触发报警；

所述显示装置与所述服务器连接，用于根据所述服务器的通知信息显示相应的信息。

2.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述管控功能至少包括：关闭或禁用电话、短信、上网、摄像、照相、录音功能；启用静音或飞行模式。

3.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述智能移动终端与低功耗蓝牙信标之间自动连接，并在智能移动终端离开低功耗蓝牙信标的覆盖区域后，自动解除相应功能的管控。

4.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述智能移动终端管控数据包括但不限于操作时间、操作类型和上传标识，其中，所述操作时间为进行某一操作的时间，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标，所述上传标识用于标识智能移动终端管控数据是否已发送至服务器。

5.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述应用单元还能够记录考勤信息，并将考勤信息通过所述数据传输模块发送至所述服务器。

6.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述多个低功耗蓝牙信标放置在管控场所的不同位置。

7.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，不同的低功耗蓝牙信标管控智能移动终端的不同功能，每个低功耗蓝牙信标所广播的蓝牙数据包的内容与其管控的功能相适应。

8.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述连接信息包括但不限于连接时间和设备标识。

9.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述智能移动终端信息根据其接收到的智能移动终端发送的管控数据和/或考勤数据生成，其包括但不限于设备标识、操作时间和操作类型，其中，所述操作类型包括但不限于出入管控场所、关闭蓝牙、系统重启、应用单元重启、数据库重建和识别信标。

10.如权利要求1所述的基于低功耗蓝牙的智能移动终端管控系统，其特征在于，所述异常包括但不限于：应用单元被卸载后重装、智能移动终端数据库被清除、应用单元曾经被强制关闭、蓝牙曾经被强制关闭。