CN105491514A - 终端及其功能控制方法、装置和通信系统 - Google Patents

Abstract

本发明公开了一种终端及其功能控制方法、装置以及通信系统，可以根据终端当前的位置信息和预设的管制策略(包括预设的管制区域以及各管制区域对应的禁用功能项)判断终端是否进入管制区域；如判断终端进入了预设的管制区域，则根据管制策略包含的各管制区域对应的禁用功能项，对终端的相应功能项进行禁用，以实现在特定区域对终端使用的安全管制，在方便用户使用的同时避免可安全隐患，保证了信息的安全性，又能尽可能的提升用户体验的满意度。

Description

终端及其功能控制方法、装置和通信系统

技术领域

本发明涉及一种终端及其功能控制方法、装置以及通信系统。

背景技术

随着手机等智能终端在社会上广泛使用，我们的生活越来越变得更加丰富多彩。但是，必须看到，手机等智能终端在给人们的生活带来便利的同时，也给我们的信息安全带来了隐患。尤其在关系国家和相关企业秘密的特殊部门，这类智能终端已成为不容忽视的一大泄密工具。随着手机等智能终端使用量的增大，各国及相关企业已开始注意和警惕利用手机的窃密的问题。目前，利用手机实施窃密活动的手段主要是使用手机的照像功能偷拍公司的机密，或利用手机的USB口拷贝公司电脑上的重要文件，或利用录音功能进行偷偷录音等。目前为防止泄密，要求相关人员进入特定区时禁带手机或仅允许使用不带相关功能的手机，这样可在一定程度上保证了信息的安全性，但也给用户带来不便，降低了用户体验的满意度。

发明内容

本发明要解决的主要技术问题是，提供一种终端及其功能控制方法、装置以及通信系统，解决在特定区域对终端功能进行管制的问题。

为解决上述技术问题，本发明提供一种终端功能控制方法,包括：

获取终端当前的位置信息；

根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

在本发明的一种实施例中，在获取终端的当前位置信息后，根据该当前位置信息判断所述终端是否进入管制区域前，还包括：判断该当前位置信息与所述终端的上一次的位置信息是否相同，如不同，再根据该当前位置信息判断所述终端是否进入管制区域。

在本发明的一种实施例中，在对所述终端的功能项进行禁用时，如被禁用的功能项当前处于运行状态，则强制关闭该功能项。

在本发明的一种实施例中，所述管制策略由所述终端根据预设规则从策略配置服务器获取；或由用户直接在所述终端上设置。

在本发明的一种实施例中，所述预设的管制区域包括管制区域名称和管制区域位置信息。

为了解决上述问题，本发明还提供了一种终端功能控制装置,包括：位置获取模块，处理模块和管制模块；

所述位置获取模块用于获取终端当前的位置信息；

所述处理模块用于根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

所述管制模块用于在所述处理模块的判断结果为是时，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

在本发明的一种实施例中，还包括判断模块，用于在所述处理模块根据当前位置信息判断所述终端是否进入管制区域前，判断该当前位置信息与所述终端的上一次的位置信息是否相同，如不同，再通知所述处理模块根据该当前位置信息判断所述终端是否进入管制区域。

在本发明的一种实施例中，还包括强制关闭模块，用于在所述管制模块在对所述终端的功能项进行禁用时，如被禁用的功能项当前处于运行状态，强制关闭该功能项。

在本发明的一种实施例中，还包括策略管理模块和存储模块，所述策略管理模块用于根据预设规则从策略配置服务器获取管制策略，或用于直接获取用户设定的管制策略；所述存储模块用于存储管制策略。

为了解决上述问题，本发明还提供了一种终端，包括定位模块，存储器和处理器；所述定位模块用于获取终端当前的位置信息；所述存储器用于存储至少一个程序模块；所述处理器用于调用所述程序模块执行以下步骤：

根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

为了解决上述问题，本发明还提供了一种通信系统，包括终端和策略配置服务器；所述策略配置服务器用于配置管制策略，所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；所述终端用于获取自身当前的位置信息，根据自身当前的位置信息和所述管制策略判断自身是否进入管制区域；如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对自身的相应功能项进行禁用。

本发明的有益效果是：

本发明提供的终端及其功能控制方法、装置以及通信系统，可以根据终端当前的位置信息和预设的管制策略(包括预设的管制区域以及各管制区域对应的禁用功能项)判断终端是否进入管制区域；如判断终端进入了预设的管制区域，则根据管制策略包含的各管制区域对应的禁用功能项，对终端的相应功能项进行禁用，以实现在特定区域对终端使用的安全管制，在方便用户使用的同时避免可安全隐患，保证了信息的安全性，又能尽可能的提升用户体验的满意度。

附图说明

图1为本发明实施例一提供的终端功能控制方法流程示意图；

图2为本发明实施例二提供的终端功能控制装置结构示意图；

图3为本发明实施例二提供的另一终端功能控制装置结构示意图；

图4为本发明实施例二提供的另一终端功能控制装置结构示意图；

图5为本发明实施例二提供的另一终端功能控制装置结构示意图；

图6为本发明实施例三提供的通信系统结构示意图；

图7为本发明实施例三提供的终端结构示意图；

图8为本发明实施例三提供的手机功能控制方法流程示意图；

图9为本发明实施例三提供的管制策略更新过程流程示意图。

具体实施方式

下面通过具体实施方式结合附图对本发明作进一步详细说明。

实施例一：

请参考图1所示，本实施例提供的终端功能控制方法包括以下步骤：

步骤101：获取终端当前的位置信息；

步骤102：根据终端当前的位置信息和预设的管制策略判断终端是否进入管制区域；本实施例中预设的管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；如判断结果为是，转至步骤103；否则，结束；

步骤103；根据管制策略包含的各管制区域对应的禁用功能项，对终端的相应功能项进行禁用。对于被禁用的功能项，用户后续不能启用该功能，直到禁用条件被解除。

在本实施例中，获取终端的位置信息时，可以根据设定的时间间隔定时获取或根据其他规则进行获取。在获取到终端当前的位置信息后，可立即进入上述步骤102进行比对判断终端是否进入管制区域。但为了降低重复的比对，提升资源的利用率，本实施例还可在获取终端的当前位置信息后，根据该当前位置信息判断终端是否进入管制区域前，判断获取的终端的当前位置信息与终端的上一次的位置信息是否相同，如不同，再根据该当前位置信息按照上述方式判断终端是否进入管制区域；否则，则不再进行判断。

在本实施例中，当对终端功能项进行禁用时，如被禁用的功能项当前处于运行状态，则强制关闭该功能项。在强制关闭该功能项时，可以直接进行关闭，然后提示用户；但为了避免用户数据的丢失，本实施例在关闭之前可以先提示用户，再进行强制关闭，例如“提示用户该应用程序会在T秒后强行关闭”。

本实施例中，管制策略可以在专门的策略配置服务器上进行配置，然后由终端从该策略配置服务器上按照预设规则进行获取。例如，该预设规则可以是定时获取，或在有WIFI环境下自动获取等等；获取时具体可通过WIFI、3G、4G等通信方式从策略配置服务器上获取。当获取到新的管制策略后，还可自动完成管制策略的更新，该更新可以是直接覆盖旧的管制策略。管制策略还可以由用户直接在终端上进行设置，此时只需要终端提供相应的设置界面即可。可见，本实施例支持配置管理人员通过远程的方式或在终端本地通过修改管制策略以适应管制区域的变化以及管制区域内功能限制的变化；更便于实时调整和管理。

本实施例中，预设的管制策略中，各预设的管制区域包括管制区域名称以及管制区域的位置信息；另外可以针对各管制区域分别单独设置对应的需禁用的功能项，也可以针对各管制区域设置统一的需禁用的功能项。例如，管制策略具体可以包括：

条目1：管制区域ID1，起始经度，起始纬度，结束经度，结束纬度，禁用功能1，禁用功能2；

条目2：管制区域ID2，起始经度，起始纬度，结束经度，结束纬度，禁用功能1，禁用功能2，禁用功能3；

……

条目n：管制区域IDn，起始经度，起始纬度，结束经度，结束纬度，禁用功能1，禁用功能2，……，禁用功能m。

应当理解的是，本实施例中的禁用功能项可以是终端的定位功能、短信功能、电话功能、录音功能、摄像功能、上网功能、数据传输功能等中的至少一种。

应当理解的是，上述图1所示的控制过程可以由终端自身执行。终端获取自身位置信息的方式可以通过GSP/AGSP/小区定位实现，可通过终端网络和/或定位卫星以一定的时间精度和间隔对终端进行定位。由终端执行上述控制过程时，用户可以直接在该终端上设置管制策略；或终端根据上述预设规则从策略配置服务器上进行获取。另外，上述图1所示的控制过程也可以由独立于终端之外的其他硬件装置执行，例如可以由专门设置的功能控制服务器执行，此时该功能控制服务器在获取到终端当前的位置信息后，在本地根据终端当前的位置信息和预设的管制策略判断终端是否进入管制区域；如是，则通过向终端发送管制指令实现对终端相应功能项的禁用。此时发送的管制指令包含需要禁用的功能项信息；终端收到该管制指令后对其进行解析得到需要禁用的功能项，然后对相应的功能项进行禁用即可。

实施例二：

本实施例提供了一种终端功能控制装置,请参见图2所示，包括：位置获取模块，处理模块和管制模块；

位置获取模块用于获取终端当前的位置信息；

处理模块用于根据终端当前的位置信息和预设的管制策略判断终端是否进入管制区域；管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

管制模块用于在处理模块的判断结果为是时，根据管制策略包含的各管制区域对应的禁用功能项，对终端的相应功能项进行禁用。

位置获取模块获取终端的位置信息时，可以根据设定的时间间隔定时获取或根据其他规则进行获取。处理模块可以在位置获取模块获取到位置信息后，立即进行比对判断终端是否进入管制区域。但为了降低重复的比对，提升资源的利用率，请参见图3所示，本实施例中的终端功能控制装置还可包括判断模块，用于在处理模块根据当前位置信息判断终端是否进入管制区域前，判断终端当前位置信息与终端的上一次的位置信息是否相同，如不同，再通知处理模块根据该当前位置信息判断所述终端是否进入管制区域；否则，则不再进行判断。

请参见图4所示，本实施例中的终端功能控制装置还包括强制关闭模块，用于在管制模块在对终端的功能项进行禁用时，如被禁用的功能项当前处于运行状态，则强制关闭该功能项。在强制关闭模块强制关闭该功能项时，可以直接进行关闭，然后提示用户；但为了避免用户数据的丢失，本实施例在关闭之前可以先提示用户，再进行强制关闭，例如“提示用户该应用程序会在T秒后强行关闭”。

请参见图5所示，本实施例中的终端功能控制装置还包括策略管理模块和存储模块，策略管理模块用于根据预设规则从策略配置服务器获取管制策略，或用于直接获取用户设定的管制策略；存储模块用于存储管制策略。预设规则进行获取。本实施例中的预设规则可以是定时获取，或在有WIFI环境下自动获取等等；获取时具体可通过WIFI、3G、4G等通信方式从策略配置服务器上获取。当获取到新的管制策略后，还可自动完成管制策略的更新，该更新可以是直接覆盖旧的管制策略。策略管理模块直接获取用户设定的管制策略时，需要提供相应的策略设置界面。可见，本实施例支持配置管理人员通过远程的方式或在终端本地通过修改管制策略以适应管制区域的变化以及管制区域内功能限制的变化；更便于实时调整和管理。

本实施例中，预设的管制策略中，各预设的管制区域包括管制区域名称以及管制区域的位置信息；另外可以针对各管制区域分别单独设置对应的需禁用的功能项，也可以针对各管制区域设置统一的需禁用的功能项。

应当理解的是，本实施例中的禁用功能项可以是终端的定位功能、短信功能、电话功能、录音功能、摄像功能、上网功能、数据传输功能等中的至少一种。

应当理解的是，上述终端功能控制装置可以集成在终端实现；也可以作为独立于终端之外的控制装置实现，例如可以由专门设置的功能控制服务器实现，此时该功能控制服务器在获取到终端当前的位置信息后，在本地根据终端当前的位置信息和预设的管制策略判断终端是否进入管制区域；如是，则通过向终端发送管制指令实现对终端相应功能项的禁用。此时发送的管制指令包含需要禁用的功能项信息；终端收到该管制指令后对其进行解析得到需要禁用的功能项，然后对相应的功能项进行禁用即可。

实施例三：

本实施例以功能控制过程在由终端自身执行为例，对本发明做进一步的说明。请参见图6所示，本实施例提供了一种通信系统，包括终端和策略配置服务器；

策略配置服务器用于配置管制策略，配置的管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；策略配置服务器在向终端下发管制策略时，可以对所有连接到它的终端下发；可以在下发之前对终端进行认证，认证通过后才下发；或直接根据用户设置的终端列表进行下发等。这样可更便于对终端进行灵活的控制。

终端用于获取自身当前的位置信息，根据自身当前的位置信息和管制策略判断自身是否进入管制区域；如判断结果为是，根据管制策略包含的各管制区域对应的禁用功能项，对自身的相应功能项进行禁用。

具体的，请参见图7所示，终端(具体可以是手机终端、IPAD等各种智能终端)包括定位模块，存储器和处理器；定位模块用于获取终端当前的位置信息；存储器用于存储至少一个程序模块；还可用于在指令目录存储管制策略；处理器用于调用程序模块执行以下步骤：

根据终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；如判断结果为是，根据管制策略包含的各管制区域对应的禁用功能项，对终端的相应功能项进行禁用。

下面以终端为手机为例，对本发明做进一步示例性的说明。

请参见图8所示，对手机的功能控制过程如下：

步骤801：获取手机当前的位置信息，并与上一次的位置信息相比发生了变化；

步骤802：解析预设的管制策略，此管制策略的每条记录的数据格式为：“管制区域ID，起始经度，起始纬度，结束经度，结束纬度，禁用功能ID1，禁用功能ID2，…,禁用功能IDn”,各字段用”,”分隔；从此文档中可获取各记录中的限制区域的经纬度范围及所需禁用的功能ID列表；

步骤803：将手机当前位置的经纬度分别与各管制区域的经纬度起止位置进行比较；

步骤804：判断手机当前位置是否进入某管制区域，如果进入则进入步骤805，否则结束流程；

步骤805：根据管制策略查询当前管制区域哪些功能项需要被禁用；

步骤806：判断手机的各功能中是否有需要禁止的，如果有，则进入步骤807，否则结束管制流程；

步骤807：对手机中需要禁止的功能项进行禁止，并提示用户该功能在当前区域是禁用的。

请参见图9所示，管制策略更新的过程包括以下步骤：

步骤901：手机的配置管理模块启动并开启定时器；

步骤902：定时器到时，通过http/ftp协议向网络请求连接指定的策略配置服务器，并等待响应；

步骤903：判断是否连接成功，如果连接成功则进入步骤904，否则进入步骤906；

步骤904：从策略配置服务器下载管制策略文档，并进入步骤905；

步骤905：将从策略配置服务器端下载的管制策略文档存储到手机存储器的指定目录。

步骤906：提示用户连接失败，并重新进入新一轮的更新流程。

可见：

本发明提供的手机等智能终端被部署了功能管制系统后，智能终端开机可启动定位模块。定位模块可以一定的精度和间隔对智能终端进行持续定位，并对前后两次的定位信息进行比较，如果两次定位信息发生变化则认定需要对智能终端的功能管制进行重新判定，因此，会处理模块发出通知。

处理模块收到定位模块发来的判定通知后会读取存储模块的管制策略文档，并对其进行解析，将文档中的数据以一条一条记录的形式读到手机内存，以便于后续使用。其中，每条记录的格式如“区域ID，起始经度，起始纬度，结束经度，结束纬度，禁用功能ID1，禁用功能ID2，…,禁用功能IDn”,各字段用”,”分隔。处理模块在解析完配置文档后会通过定位模块提供的接口获取智能终端当前的位置，并循环的将每条记录中的起止位置和手机当前位置进行比较，如果智能终端当前位置落入某条记录的起止位置内，则判定智能终端进入了此条记录所标记的管制区域，并进一步循环将此条记录中所列的禁用功能ID和当前已启用的功能ID进行比较，当发现禁用功能ID列表中的功能有被启用时，强制关闭已被启用的功能，并分别给予用户提示。如果智能终端当前位置未落入任一条记录的起止位置内，则判定智能终端处理正常功能区域，允许用户使用智能终端的所有功能。

智能终端被部署了功能管制系统后，会在存储模块预置一个管制策略文档，以便用户在无法连接到策略配置服务器时使用。智能终端在开机后可启动配置管理模块。配置管理模块会定时的向网络侧的策略配置服务器发送连接请求并等待服务器响应，如果网络和服务器状态正常，则会从服务器上下载配置管理人上传的最新的管制策略文档以覆盖当前的管制策略文档实现更新。如果网络或服务器异常则会给用户提示并等待下一轮的服务请求。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (11)

1.一种终端功能控制方法,其特征在于，包括：

获取终端当前的位置信息；

根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

2.如权利要求1所述的终端功能控制方法，其特征在于，在获取终端的当前位置信息后，根据该当前位置信息判断所述终端是否进入管制区域前，还包括：判断该当前位置信息与所述终端的上一次的位置信息是否相同，如不同，再根据该当前位置信息判断所述终端是否进入管制区域。

3.如权利要求1所述的终端功能控制方法，其特征在于，在对所述终端的功能项进行禁用时，如被禁用的功能项当前处于运行状态，则强制关闭该功能项。

4.如权利要求1-3任一项所述的终端功能控制方法，其特征在于，所述管制策略由所述终端根据预设规则从策略配置服务器获取；或由用户直接在所述终端上设置。

5.如权利要求1-3任一项所述的终端功能控制方法，其特征在于，所述预设的管制区域包括管制区域名称和管制区域位置信息。

6.一种终端功能控制装置,其特征在于，包括：位置获取模块，处理模块和管制模块；

所述位置获取模块用于获取终端当前的位置信息；

所述处理模块用于根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

所述管制模块用于在所述处理模块的判断结果为是时，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

7.如权利要求6所述的终端功能控制装置，其特征在于，还包括判断模块，用于在所述处理模块根据当前位置信息判断所述终端是否进入管制区域前，判断该当前位置信息与所述终端的上一次的位置信息是否相同，如不同，再通知所述处理模块根据该当前位置信息判断所述终端是否进入管制区域。

8.如权利要求6所述的终端功能控制装置，其特征在于，还包括强制关闭模块，用于在所述管制模块在对所述终端的功能项进行禁用时，如被禁用的功能项当前处于运行状态，强制关闭该功能项。

9.如权利要求6-8任一项所述的终端功能控制装置，其特征在于，还包括策略管理模块和存储模块，所述策略管理模块用于根据预设规则从策略配置服务器获取管制策略，或用于直接获取用户设定的管制策略；所述存储模块用于存储管制策略。

10.一种终端，其特征在于，包括定位模块，存储器和处理器；所述定位模块用于获取终端当前的位置信息；所述存储器用于存储至少一个程序模块；所述处理器用于调用所述程序模块执行以下步骤：

根据所述终端当前的位置信息和预设的管制策略判断所述终端是否进入管制区域；所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；

如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对所述终端的相应功能项进行禁用。

11.一种通信系统，其特征在于，包括终端和策略配置服务器；所述策略配置服务器用于配置管制策略，所述管制策略包括预设的管制区域以及各管制区域对应的禁用功能项；所述终端用于获取自身当前的位置信息，根据自身当前的位置信息和所述管制策略判断自身是否进入管制区域；如判断结果为是，根据所述管制策略包含的各管制区域对应的禁用功能项，对自身的相应功能项进行禁用。