CN108260086A - 基于围栏的终端管控方法 - Google Patents

Abstract

本发明实施例公开一种基于围栏的终端管控方法，能够实现管控措施在特定范围生效。该方法包括：从服务器获取围栏范围及所述围栏范围内的管控策略；检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

Description

基于围栏的终端管控方法

技术领域

本发明涉及计算机领域，尤其涉及一种基于围栏的终端管控方法。

背景技术

随着移动终端设备(如手机)日渐普及，为防止特定场所进入人员通过所携带移动终端设备(如手机)通过拍照、录像等方式将特定场所信息泄露出去，通常需在特定场所实施移动终端设备(如手机)禁止拍照、录像等使用管控措施。

相关技术中，管控厂商通过移动终端设备管理技术对设备功能进行限制管控，可以在不破坏设备硬件的情况下，对设备功能进行管控。但是由于移动终端设备用户并非一直处于特定场所，如果移动终端设备用户离开特定场所后仍对移动终端设备功能进行管控，则会造成用户使用不便。

发明内容

本发明实施例提供一种基于围栏的终端管控方法，能够实现管控措施在特定范围生效。

本发明实施例采用如下技术方案：

一种基于围栏的终端管控方法，包括：

从服务器获取围栏范围及所述围栏范围内的管控策略；

检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

可选的，所述围栏范围包括地理区域；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

获取当前经纬度及定位误差值；

以当前经纬度为中心点，以所述定位误差值为半径组成第一位置圆；

如果所述第一位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

可选的，还包括：

如果所述位置圆与所述地理区域未重叠，则计算当前经纬度所述地理区域边缘的第一距离，通过第一距离确定出所述地理区域的第一时间，到达所述第一时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第二位置圆；如果所述第二位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

可选的，还包括：如果所述位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控之后，还包括：

如果所述第一位置圆与所述地理区域由有重叠变为不再重叠，则终止应用所述管控策略对所述终端设备进行管控；

可选的，还包括：

根据所述当前经纬度判断是否在所述地理区域内，在所述地理区域内，则计算当前经纬度所述地理区域边缘的第二距离，通过第二距离确定出所述地理区域的第二时间，到达所述第二时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第三位置圆；如果所述第三位置圆与所述地理区域无重叠，则终止应用所述管控策略对所述终端设备进行管控。

可选的，所述围栏范围包括特定时间段，所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

将本地时间与所述服务器时间同步；

使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控。

可选的，所述将本地时间与所述服务器时间同步包括：

通过所述服务器时间接口获取所述服务器时间；

所述将本地时间与所述服务器时间同步之后，还包括：

将所述服务器时间，本地时间、本机已开机时长保存在本地；

获取当前的本地时间与本机已开机时长的第一差值，与所存储在本地的相应两个时间的第二差值进行比较；

如果所述第一差值与所述第二差值的差值在设定时长之内，则不需要校准所述服务器时间；

如果所述第一差值与所述第二差值的差值在所述设定时长之外，则需要校准所述服务器时间。

可选的，所述使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控之后，还包括：

确定所述服务器当前时间与所述特定时间段结束时间的第一时间差值，根据所述第一时间差值设置终止应用所述管控策略对所述终端设备进行管控的时间。

可选的，还包括：

所述使用所述服务器时间判断所述终端设备未处于所述特定时间段内，

确定所述服务器当前时间与所述特定时间段开始时间的第二时间差值，根据所述第二时间差值设置开始应用所述管控策略对所述终端设备进行管控的时间。

可选的，所述检测到终端设备进入所述围栏范围之后还包括：应用进场通信设备检测所述终端设备进入所述围栏范围；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

所述检测到终端设备进入所述围栏范围，且应用进场通信检测所述终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

基于上述技术方案的基于围栏的终端管控方法，从服务器获取围栏范围及所述围栏范围内的管控策略，检测到终端设备进入所述围栏范围，则应用管控策略对终端设备进行管控，从而实现管控措施在特定范围生效。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1为本发明实施例提供的一种基于围栏的终端管控方法的流程图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

本发明实施例的终端设备可以为用户随身携带的设备，包括但不限于手机，PAD。

如图1所示，本发明实施例提供一种基于围栏的终端管控方法，包括：

11、从服务器获取围栏范围及所述围栏范围内的管控策略；

12、检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

本发明实施例基于围栏的终端管控方法，从服务器获取围栏范围及围栏范围内的管控策略，检测到终端设备进入围栏范围，则应用管控策略对终端设备进行管控，从而实现管控措施在特定范围生效。

在一个实施例中，管控策略包括硬件功能管控和或软件(APP)功能管控，全部管控或者部分管控，例如软件的部分功能限制，例如可以播放但并不能录音；例如可以看照片但不能拍照。

在一个实施例中管控策略均由服务器统一推送到终端设备。且服务器能相应的通过终端设备组向不同的终端设备推送不同的管控策略。

在一个实施例中，管控策略包括禁用摄像头。具体的，基于应用具有设备管理器能力，调用相应api，进行摄像头禁用。

在一个实施例中，管控策略包括禁止使用网络。具体的使用android提供的VpnService,过滤用户网络请求，达到禁用网络的目的(此功能还可应用到网络url访问黑白名单)。

在一个实施例中，管控策略包括禁止使用某个或某些应用。

在一个实施例中，管控策略包括监听终端设备当前顶层应用包名，判断是否为禁用应用，弹出应用锁界面，并禁用此界面的返回键，强制用户仅能点击 home键。

在一个实施例中，管控策略包括禁止蓝牙，例如使用android广播监听用户开启蓝牙，并进行关闭。

在一个实施例中，所述围栏范围包括地理区域；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

Software decelopment kit:软件开发工具包获取当前经纬度及定位误差值；例如，使用第三方(Software decelopment kit)软件开发工具包获取当前经纬度及定位误差值。

以当前经纬度为中心点，以所述定位误差值为半径组成第一位置圆；

如果所述位第一置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

在一个实施例中，还包括：

如果所述位置圆与所述地理区域未重叠，则计算当前经纬度所述地理区域边缘的第一距离，通过第一距离确定出所述地理区域的第一时间，到达所述第一时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第二位置圆；如果所述第二位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

在判断地理位置时，只要地理围栏组成的圆形区域与此次获取到的地理位置所组成的圆形区域有重合即为进入地理围栏。反之，不在地理围栏内。

在一个实施例中，还包括：如果所述第一位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控之后，还包括：

如果所述第一位置圆与所述地理区域由有重叠变为不再重叠，则终止应用所述管控策略对所述终端设备进行管控。

在一个实施例中，还包括：

根据所述当前经纬度判断是否在所述地理区域内，在所述地理区域内，则计算当前经纬度所述地理区域边缘的第二距离，通过第二距离确定出所述地理区域的第二时间，到达所述第二时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第三位置圆；如果所述第三位置圆与所述地理区域无重叠，则终止应用所述管控策略对所述终端设备进行管控。

具体的，通过第三方api(例如，Software decelopment kit软件开发工具包) 获取当前所在地理位置，判断当前位置是否在地理区域内(可能有多个地理区域)，回调策略围栏管理器。

当前在地理区域内：得到当前地理位置(经纬度)距离地理区域边缘的距离，通过此距离预算出围栏的大致时间，将此时间作为delay任务的delay时间，部署delay任务。

当前在地理区域外：得到当前地理位置(经纬度)距离地理区域边缘的距离，通过此距离预算进入地理区域的大致时间，将此时间作为delay任务的delay 时间，部署delay任务。若当前围栏执行器有多个地理区域，则将所有差值进行大小判断，获取最小的delay时间(也就是最近的要进入|出去的地理区域的执行时间)。

在一个实施例中，为应对系统休眠导致的时间、地理围栏delay任务延迟，监听终端设备亮屏广播，终端设备亮屏后重新计算delay时间,若已到delay时间，则马上执行,确保策略生效的及时性。

在一个实施例中，所述围栏范围包括特定时间段，所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

将本地时间与所述服务器时间同步；

使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控。

在一个实施例中，所述将本地时间与所述服务器时间同步包括：

通过所述服务器时间接口获取所述服务器时间；

所述将本地时间与所述服务器时间同步之后，还包括：

将所述服务器时间、本地时间、本机已开机时长保存在本地；获取终端设备当前的本地时间与本机已开机时长的第一差值，与保存在本地的相应两个时间(本地时间、本机已开机时长)的第二差值进行比较；具体的，可以将上一次的服务器时间、本地时间、本机已开机时长对应存储在本地，应用存储在本地的本地时间、本机已开机时长计算该第二差值；应用终端设备当前的本地时间、本机已开机时长计算该第一差值。

如果所述第一差值与所述第二差值的差值在设定时长(例如1分钟)之内，则不需要校准所述服务器时间；

如果所述第一差值与所述第二差值的差值在所述设定时长之外，则需要校准所述服务器时间。

在一个实施例中，校准逻辑：服务端提供获取服务器时间接口：此接口返回服务器时间戳即可。首次校准(一般为应用登录成功后)：使用上述接口获取服务器时间，将此时间，终端设备本地时间(手机时钟显示时间)、终端设备已开机时间保存在本地。下次校准时机:应用重启得到当前终端设备时钟展示时间与终端设备当前已开机时长的差值与上次校准存储在本地的终端设备本地时间与终端设备已开机时间的差值进行比较，差值在一分钟(正常情况下若终端设备未改终端设备时间，差值大小应相同，但考虑到程序执行所消耗的时间及其他功耗，加大了差值偏移量)之内，即为不需要校准服务器时间，反之需要校准。基于服务器时间获取当前时间：当前终端设备已开机时长与本地所存储的终端设备已开机时长的差值+服务器时间。

具体的，服务器提供获取服务器时间接口，首次校准时，终端设备使用上述接口获取服务器时间，将此时间，终端设备本地时间、已开机时间(android 原生api)保存在本地。下次校准时，进程启动得到终端设备本地时间与终端设备已开机时长的差值与所存储在终端设备本地的相应两个时间的差值进行比较，差值在一分钟之内，即为不需要校准服务器时间，反之需要校准。基于服务器时间获取当前时间，服务器时间与终端设备当前已开机时长的和。

在一个实施例中，所述使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控之后，还包括：

确定所述服务器当前时间与所述特定时间段结束时间的第一时间差值，根据所述第一时间差值设置终止应用所述管控策略对所述终端设备进行管控的时间。

在一个实施例中，还包括：

所述使用所述服务器时间判断所述终端设备未处于所述特定时间段内，

确定所述服务器当前时间与所述特定时间段开始时间的第二时间差值，根据所述第二时间差值设置开始应用所述管控策略对所述终端设备进行管控的时间。

具体的，判断当前时间是否在特定时间段内(可能有多个特定时间段)，在围栏内：得到当前时间距离特定时间段结束时间的差值，将此时间作为delay 任务的delay时间，部署delay任务。

当前在特定时间段外：得到当前时间距离特定时间段开始时间的差值，将此时间作为delay任务的delay时间，部署delay任务。若当前特定时间段执行器有多个，则将所有差值进行大小判断，获取最小delay时间(也就是最近的要进入|出去的特定时间段的执行时间)。

在一个实施例中，为应对系统休眠导致的时间、地理围栏delay任务延迟，监听终端设备亮屏广播，终端设备亮屏后重新计算delay时间,若已到dela时间，则马上执行,确保策略生效的及时性。

在一个实施例中，所述检测到终端设备进入所述围栏范围之后还包括：应用进场通信设备检测所述终端设备进入所述围栏范围；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

所述检测到终端设备进入所述围栏范围，且应用进场通信检测所述终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

在一个实施例中，人员携带安装有终端设备(Android/iOS)，一旦进入围栏范围，管控策略自动生效，相应的功能限制策略生效。然后应用进场通信设备二次确认管控策略的生效，保证设备的安全策略100％执行。

其中，终端设备监测自身的状态、比如位置信息、时间信息、状态信息等。服务器管理终端设备，如管控策略制定、管控策略下发、获取第三方提供的信息等。

基于上述技术方案的基于围栏的终端管控方法，从服务器获取围栏范围及所述围栏范围内的管控策略，检测到终端设备进入围栏范围，则应用管控策略对终端设备进行管控，从而实现管控措施在特定范围生效。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种基于围栏的终端管控方法，其特征在于，包括：

从服务器获取围栏范围及所述围栏范围内的管控策略；

检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。

2.根据权利要求1所述的方法，其特征在于，所述围栏范围包括地理区域；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

获取当前经纬度及定位误差值；

以当前经纬度为中心点，以所述定位误差值为半径组成第一位置圆；

如果所述第一位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

3.根据权利要求2所述的方法，其特征在于，还包括：

如果所述位置圆与所述地理区域未重叠，则计算当前经纬度所述地理区域边缘的第一距离，通过第一距离确定出所述地理区域的第一时间，到达所述第一时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第二位置圆；如果所述第二位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控。

4.根据权利要求2所述的方法，其特征在于，还包括：如果所述第一位置圆与所述地理区域有重叠，则应用所述管控策略对所述终端设备进行管控之后，还包括：

如果所述第一位置圆与所述地理区域由有重叠变为不再重叠，则终止应用所述管控策略对所述终端设备进行管控。

5.根据权利要求2所述的方法，其特征在于，还包括：

根据所述当前经纬度判断是否在所述地理区域内，在所述地理区域内，则计算当前经纬度所述地理区域边缘的第二距离，通过第二距离确定出所述地理区域的第二时间，到达所述第二时间则获取当前经纬度，以当前经纬度为中心点，以所述定位误差值为半径组成第三位置圆；如果所述第三位置圆与所述地理区域无重叠，则终止应用所述管控策略对所述终端设备进行管控。

6.根据权利要求1所述的方法，其特征在于，所述围栏范围包括特定时间段，所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

将本地时间与所述服务器时间同步；

使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控。

7.根据权利要求6所述的方法，其特征在于，所述将本地时间与所述服务器时间同步包括：

通过所述服务器时间接口获取所述服务器时间；

所述将本地时间与所述服务器时间同步之后，还包括：

将所述服务器时间、本地时间、本机已开机时长保存在本地；

获取当前的本地时间与本机已开机时长的第一差值，与所存储在本地的相应两个时间的第二差值进行比较；

如果所述第一差值与所述第二差值的差值在设定时长之内，则不需要校准所述服务器时间；

如果所述第一差值与所述第二差值的差值在所述设定时长之外，则需要校准所述服务器时间。

8.根据权利要求6所述的方法，其特征在于，所述使用所述服务器时间判断所述终端设备处于所述特定时间段内，则应用所述管控策略对所述终端设备进行管控之后，还包括：

确定所述服务器当前时间与所述特定时间段结束时间的第一时间差值，根据所述第一时间差值设置终止应用所述管控策略对所述终端设备进行管控的时间。

9.根据权利要求6所述的方法，其特征在于，还包括：

所述使用所述服务器时间判断所述终端设备未处于所述特定时间段内，

确定所述服务器当前时间与所述特定时间段开始时间的第二时间差值，根据所述第二时间差值设置开始应用所述管控策略对所述终端设备进行管控的时间。

10.根据权利要求1至9中任一项所述的方法，其特征在于，所述检测到终端设备进入所述围栏范围之后还包括：应用进场通信设备检测所述终端设备进入所述围栏范围；

所述检测到终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控包括：

所述检测到终端设备进入所述围栏范围，且应用进场通信检测所述终端设备进入所述围栏范围，则应用所述管控策略对所述终端设备进行管控。