CN110992018A - 管理移动端设备的方法和安全监控系统 - Google Patents

Abstract

本发明实施例公开了一种管理移动端设备的方法，该方法包括：在接收到由移动端设备发送的安全监控系统注册请求的时候，获取移动端设备的属性信息；根据移动端设备的属性信息，判断安全监控系统是否具有与移动端设备对应的安全策略；如果安全监控系统具有与移动端设备对应的安全策略，则向移动端设备提供安全监控系统授权申请接口；根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略；如果授权移动端设备使用安全策略，则将安全策略加载到移动端设备。还公开了对应的安全监控系统。上述方式可以使安全监控系统管理向移动端设备提供安全策略。

Description

管理移动端设备的方法和安全监控系统

技术领域

本发明涉及计算机安全领域，具体涉及管理移动端设备的方法和安全监控系统。

背景技术

随着科技的进步，网络的速度和普及度都得到质的提升。人们用移动端设备(例如，手机、平板电脑、笔记本电脑)联网的时间也越来越多，因此移动端设备暴露于公共网络环境中，非常容易被攻击。目前，移动端设备的数量以及种类越来越多，因此安全监控系统管理移动端设备的安全策略的难度日益增加。

发明内容

为了解决上述技术问题，本发明提供了管理移动端设备的方法和安全监控系统，其能够管理向移动端设备提供安全策略。

为了达到本发明目的，本发明实施例提供了一种管理移动端设备的方法，该方法包括：

在接收到由移动端设备发送的安全监控系统注册请求的时候，获取移动端设备的属性信息；

根据移动端设备的属性信息，判断安全监控系统是否具有与移动端设备对应的安全策略；

如果安全监控系统具有与移动端设备对应的安全策略，则向移动端设备提供安全监控系统授权申请接口；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略；

如果授权移动端设备使用安全策略，则将安全策略加载到移动端设备。

在一个可选的实施例中，该方法还包括：

如果安全监控系统没有与移动端设备对应的安全策略，则向移动端设备反馈注册失败消息；注册失败消息用于提示在安全监控系统中没有与移动端设备对应的安全策略。

在一个可选的实施例中，安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略的步骤包括：

根据安全策略授权请求，向支付服务商查询是否有账户为移动端设备授权使用安全策略成功付费；

如果查询到为移动端设备授权使用安全策略成功付费，则确定授权移动端设备使用安全策略。

在一个可选的实施例中，安全监控系统申请接口提供了授权时限选项，安全策略授权请求表示所选择的授权时限；该方法还包括：

在将安全监控系统的策略加载到移动端设备，根据安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在选择的授权时限期满的时候，判断是否授权移动端设备使用安全策略。

在一个可选的实施例中，该方法还包括：在选择的授权时限期满的时候，若判断不再授权移动端设备使用安全策略，则向移动端设备发送卸载指令，以卸载在移动端设备加载的安全策略。

为了达到本发明的目的，本发明实施例提供了一种安全监控系统，该系统包括存储器和处理器；

存储器用于存储计算机可读指令；

处理器用于读取计算机可读指令，以执行如下操作：

在接收到由移动端设备发送的安全监控系统注册请求的时候，获取移动端设备的属性信息；

根据移动端设备的属性信息，判断安全监控系统是否具有与移动端设备对应的安全策略；

如果安全监控系统具有与移动端设备对应的安全策略，则向移动端设备提供安全监控系统授权申请接口；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略；

如果授权移动端设备使用安全策略，则将安全策略加载到移动端设备。

在一个可选的实施例中，处理器用于读取执行计算机可读指令，以执行如下操作：

如果安全监控系统没有与移动端设备对应的安全策略，则向移动端设备反馈注册失败消息；注册失败消息用于提示在安全监控系统中没有与移动端设备对应的安全策略。

在一个可选的实施例中，安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略的操作包括：

根据安全策略授权请求，向支付服务商查询是否有账户为移动端设备授权使用安全策略成功付费；

如果查询到为移动端设备授权使用安全策略成功付费，则确定授权移动端设备使用安全策略。

在一个可选的实施例中，安全监控系统申请接口提供了授权时限选项，安全策略授权请求表示所选择的授权时限；处理器用于读取执行计算机可读指令，以执行如下操作：

在将安全监控系统的策略加载到移动端设备，根据安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在选择的授权时限期满的时候，判断是否授权移动端设备使用安全策略。

在一个可选的实施例中，处理器用于读取执行计算机可读指令，以执行如下操作：

在选择的授权时限期满的时候，若判断不再授权移动端设备使用安全策略，则向移动端设备发送卸载指令，以卸载在移动端设备加载的安全策略。

上述方案中，安全监控系统首先获知移动端设备的属性信息，以判断是否有对应的安全策略；然后通过向移动端设备提供安全监控系统授权申请接口，接收移动端设备的授权请求，并且在根据授权请求判断允许向移动端设备授权安全策略的时候，将安全策略加载到移动端设备。通过上述方式，客观上依据移动端设备的属性，主观上依据移动端设备的安全策略授权请求，从而管理是否授权移动端设备使用安全策略。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例提供的管理移动端设备的方法的流程图；

图2为本发明实施例提供的安全监控系统的框图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

随着科技的进步，网络的速度和普及度都得到质的提升。人们用移动端设备(例如，手机、平板电脑、笔记本电脑)联网的时间也越来越多，因此移动端设备暴露于公共网络环境中，非常容易被攻击。目前，移动端设备的数量以及种类越来越多，因此安全监控系统管理移动端设备的安全策略的难度日益增加。

为了解决上述技术问题，本发明实施例提供了一种管理移动端设备的方法，如图1所示，该方法包括步骤S101-步骤S109。

步骤S101，在接收到由移动端设备发送的安全监控系统注册请求的时候，获取移动端设备的属性信息。

在步骤S101中，移动端设备可以通过与安全监控系统的IP地址、端口号等等对应的二维码、网址、短地址等方式寻址到安全监控系统，然后向移动端设备发送安全监控系统注册请求。安全监控系统在接收到安全监控系统注册请求的时候，会要求从移动端设备获取到移动端设备的属性信息。属性信息可以包括：移动端设备的操作系统是哪种操作系统；移动端设备的操作系统的版本号；内核版本；移动端设备的固件版本；移动端设备的架构；移动端设备的基带版本；移动端设备的安全补丁程序版本以及安全级别；移动端设备的用户界面版本。安全监控系统可以根据移动端设备的上述属性信息确定安全监控系统是否具有对该移动端设备对应的安全策略。

步骤S103，根据移动端设备的属性信息，判断安全监控系统是否具有与移动端设备对应的安全策略。

在本文中，安全监控系统可以是基于云存储以及云计算技术的云监控系统；或者是在移动端设备本地的安全主机；安全监控系统一方面可以筛选接收的数据，屏蔽计算机病毒、木马、安全漏洞等；另一方面可以向系统外的设备输出安全策略。在步骤S103中，判断安全监控系统是否具有与移动端设备对应的安全策略。

步骤S105，如果安全监控系统具有与移动端设备对应的安全策略，则向移动端设备提供安全监控系统授权申请接口。

在步骤S105中，如果查询到安全监控系统具有对应的安全策略，则向移动端设备提供安全监控系统授权申请接口。授权申请接口可以提供多种信息，例如安全策略的版本、安全策略的使用期限、移动端设备是否已加载安全策略以及为了授权移动端设备使用安全策略而付费的跳转链接。

步骤S107，根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略。

在本文中所提到的安全策略包括：

1、网络访问控制策略，该策略控制移动端设备的网络访问，具有网络访问黑名单机制，即默认加入黑名单的网络不允许访问(例如固定IP、域名的钓鱼网站、固定端口的恶意木马网站等等)；

2、程序管控策略，该策略控制移动端程序的运行，具有程序管控黑名单机制，即默认加入黑名单的程序不允许运行(例如市面上已知的木马程序、病毒程序等都加入黑名单中)。这样的话，即使移动端设备不小心感染了病毒，病毒在本机上也运行不起来；

3、网络访问黑名单库和程序管控黑名单库会持续不断更新，安全监控系统中有专门的威胁情报搜集功能，可以实时更新网络访问黑名单库和程序管控黑名单库数据

步骤S109，如果授权移动端设备使用安全策略，则将安全策略加载到移动端设备。

上述方案中，安全监控系统首先获知移动端设备的属性信息，以判断是否有对应的安全策略；然后通过向移动端设备提供安全监控系统授权申请接口，接收移动端设备的授权请求，并且在根据授权请求判断允许向移动端设备授权安全策略的时候，将安全策略加载到移动端设备。通过上述方式，客观上依据移动端设备的属性，主观上依据移动端设备的安全策略授权请求，从而确定是否授权移动端设备使用安全策略。

在一个可选的实施例中，该方法还包括：

如果安全监控系统与移动端设备对应的安全策略，则向移动端设备反馈注册失败消息；注册失败消息用于提示在安全监控系统中没有与移动端设备对应的安全策略。

由于安全监控系统需要管理的移动端设备的种类和数量都很多，这为安全监控系统管理移动端设备的安全策略增加了难度，并且安全监控系统为了部署移动端设备的安全策略，增加了安全监控系统的负载；此时，可以认为如果为移动端设备的安全策略支付费用的话，那么该移动端设备是较为重要的，因此可以筛选出部署安全策略更具有价值的移动端设备；为了时限筛选出部署安全策略更具有价值的移动端设备，从而为其部署安全策略，在一个可选的实施例中，安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

步骤S107包括：

根据安全策略授权请求，向支付服务商查询是否有账户为移动端设备授权使用安全策略成功付费；

如果查询到为移动端设备授权使用安全策略成功付费，则确定授权移动端设备使用安全策略。

在这个实施例中，安全监控系统向支付服务商(例如，银联、支付宝等等)查询移动端设备的用户是否已经为移动端设备的安全策略支付费用。如果查询到已经成功付费，则确认移动端设备的用户认定该移动端设备是重要的，因此向该移动端设备授权使用安全策略。通过这种方式，筛选出重要的移动端设备，从而降低安全监控系统的负载压力。

在一个可选的实施例中，安全监控系统申请接口提供了授权时限选项，安全策略授权请求表示所选择的授权时限；该方法还包括：

在将安全监控系统的策略加载到移动端设备，根据安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在选择的授权时限期满的时候，判断是否授权移动端设备使用安全策略。

在此，为了降低安全监控系统授权移动端设备使用安全策略时的负载压力，在安全监控系统申请接口提供了授权时限选项，移动端设备反馈所选择的授权时限，可以使安全监控系统仅仅在授权时限期间授权安全策略，在授权时限期满的时候，判断是否继续授权安全策略，如果不再授权的话，则将会降低安全监控系统的负载压力。通过这种方式，在授权期限期满的时候，可以再次筛选是否授权安全策略，因此降低了安全监控系统管理授权的难度。

在一个可选的实施例中，该方法还包括；

在选择的授权时限期满的时候，若判断不再授权移动端设备使用安全策略，则向移动端设备发送卸载指令，以卸载在移动端设备加载的安全策略。

在这个实施例中，当不在授权使用安全策略时，卸载移动端设备所加载的安全策略，以便降低安全监控系统管理移动端设备的安全策略的难度。

为了解决上述技术问题，本发明实施例提供了一种安全监控系统，如图2所示，该系统包括存储器10和处理器20；

存储器10用于存储计算机可读指令；

处理器20用于读取计算机可读指令，以执行如下操作：

在接收到由移动端设备发送的安全监控系统注册请求的时候，获取移动端设备的属性信息；

根据移动端设备的属性信息，判断安全监控系统是否具有与移动端设备对应的安全策略；

如果安全监控系统具有与移动端设备对应的安全策略，则向移动端设备提供安全监控系统授权申请接口；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略；

如果授权移动端设备使用安全策略，则将安全策略加载到移动端设备。

在一个可选的实施例中，处理器20用于读取执行计算机可读指令，以执行如下操作：

如果安全监控系统没有与移动端设备对应的安全策略，则向移动端设备反馈注册失败消息；注册失败消息用于提示在安全监控系统中没有与移动端设备对应的安全策略。

在一个可选的实施例中，安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

根据移动端设备通过安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权移动端设备使用安全策略的操作包括：

根据安全策略授权请求，向支付服务商查询是否有账户为移动端设备授权使用安全策略成功付费；

如果查询到为移动端设备授权使用安全策略成功付费，则确定授权移动端设备使用安全策略。

在一个可选的实施例中，安全监控系统申请接口提供了授权时限选项，安全策略授权请求表示所选择的授权时限；处理器20用于读取执行计算机可读指令，以执行如下操作：

在将安全监控系统的策略加载到移动端设备，根据安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在选择的授权时限期满的时候，判断是否授权移动端设备使用安全策略。

在一个可选的实施例中，处理器20用于读取执行计算机可读指令，以执行如下操作：

在选择的授权时限期满的时候，若判断不再授权移动端设备使用安全策略，则向移动端设备发送卸载指令，以卸载在移动端设备加载的安全策略。

虽然本发明所揭露的实施方式如上，但上述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (10)

1.一种管理移动端设备的方法，其特征在于，包括：

在接收到由移动端设备发送的安全监控系统注册请求的时候，获取所述移动端设备的属性信息；

根据所述移动端设备的属性信息，判断安全监控系统是否具有与所述移动端设备对应的安全策略；

如果所述安全监控系统具有与所述移动端设备对应的安全策略，则向所述移动端设备提供安全监控系统授权申请接口；

根据所述移动端设备通过所述安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权所述移动端设备使用所述安全策略；

如果授权所述移动端设备使用安全策略，则将安全策略加载到所述移动端设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果安全监控系统没有与所述移动端设备对应的安全策略，则向所述移动端设备反馈注册失败消息；所述注册失败消息用于提示在所述安全监控系统中没有与所述移动端设备对应的安全策略。

3.根据权利要求1所述的方法，其中，所述安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

所述根据所述移动端设备通过所述安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权所述移动端设备使用所述安全策略的步骤包括：

根据所述安全策略授权请求，向支付服务商查询是否有账户为所述移动端设备授权使用安全策略成功付费；

如果查询到为所述移动端设备授权使用安全策略成功付费，则确定授权所述移动端设备使用安全策略。

4.根据权利要求1或3所述的方法，其中，所述安全监控系统申请接口提供了授权时限选项，所述安全策略授权请求表示所选择的授权时限；所述方法还包括：

在将所述安全监控系统的策略加载到所述移动端设备，根据所述安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在所述选择的授权时限期满的时候，判断是否授权所述移动端设备使用所述安全策略。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述选择的授权时限期满的时候，若判断不再授权所述移动端设备使用所述安全策略，则向所述移动端设备发送卸载指令，以卸载在所述移动端设备加载的安全策略。

6.一种安全监控系统，其特征在于，包括存储器和处理器；

所述存储器用于存储计算机可读指令；

所述处理器用于读取所述计算机可读指令，以执行如下操作：

在接收到由移动端设备发送的安全监控系统注册请求的时候，获取所述移动端设备的属性信息；

根据所述移动端设备的属性信息，判断安全监控系统是否具有与所述移动端设备对应的安全策略；

如果所述安全监控系统具有与所述移动端设备对应的安全策略，则向所述移动端设备提供安全监控系统授权申请接口；

根据所述移动端设备通过所述安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权所述移动端设备使用所述安全策略；

如果授权所述移动端设备使用安全策略，则将安全策略加载到所述移动端设备。

7.根据权利要求6所述的安全监控系统，其特征在于，所述处理器用于读取执行所述计算机可读指令，以执行如下操作：

如果安全监控系统没有与所述移动端设备对应的安全策略，则向所述移动端设备反馈注册失败消息；所述注册失败消息用于提示在所述安全监控系统中没有与所述移动端设备对应的安全策略。

8.根据权利要求6所述的安全监控系统，其中，所述安全监控系统授权申请接口提供了支付服务商的支付页面跳转链接；

所述根据所述移动端设备通过所述安全监控系统授权申请接口提交的安全策略授权请求，判断是否授权所述移动端设备使用所述安全策略的操作包括：

根据所述安全策略授权请求，向支付服务商查询是否有账户为所述移动端设备授权使用安全策略成功付费；

如果查询到为所述移动端设备授权使用安全策略成功付费，则确定授权所述移动端设备使用安全策略。

9.根据权利要求6或8所述的安全监控系统，其中，所述安全监控系统申请接口提供了授权时限选项，所述安全策略授权请求表示所选择的授权时限；所述处理器用于读取执行所述计算机可读指令，以执行如下操作：

在将所述安全监控系统的策略加载到所述移动端设备，根据所述安全策略授权请求中所选择的授权时限；对于授权时限的选择进行计时；

在所述选择的授权时限期满的时候，判断是否授权所述移动端设备使用所述安全策略。

10.根据权利要求9所述的安全监控系统，其特征在于，所述处理器用于读取执行所述计算机可读指令，以执行如下操作：

在所述选择的授权时限期满的时候，若判断不再授权所述移动端设备使用所述安全策略，则向所述移动端设备发送卸载指令，以卸载在所述移动端设备加载的安全策略。

Images