CN112016886A - 移动终端安全办公管控方法、装置及系统 - Google Patents

Abstract

本申请涉及一种移动终端安全办公管控方法、装置及系统，移动终端安全办公管控方法包括采集移动终端所处环境信息；将环境信息与预设的检查条件进行比较；根据比较结果输出对应的处置策略。本申请可以实现对用户使用移动终端过程的外部环境进行感知和监控，对必要情况及时采取处置策略，还可以为合规性管理提供必要的辅助证据。

Description

移动终端安全办公管控方法、装置及系统

技术领域

本申请属于信息安全技术领域，具体涉及一种移动终端安全办公管控方法、装置及系统。

背景技术

移动办公是目前比较流行的办公模式，它摆脱了必须在固定场所固定设备上进行办公的限制，对企业管理者和商务人士提供了极大便利，为企业和政府的信息化建设提供了全新的思路和方向。它不仅使得办公变得随心、轻松，而且对于突发性事件的处理、应急性事件的部署有极为重要的意义。

对于党政军企等各类单位，出于安全移动办公的需要，由单位提供专用移动终端，实现基于移动网络的远程移动办公，为保证移动终端办公的安全性，通过安装相应的安全防护系统以及专有应用进行管控，安全防护系统中实现了对用户的身份认证、访问授权、环境管控、过程管控等功能。

由于移动终端的移动特性，其所处环境经常处于不确定状态，而出于安全保密的考虑，要求移动终端在使用过程中应当对周围环境有一定的安全措施，包括使用时与其他人员保持距离、不能到人员密集地方使用、不能在非授权地域等，防止出现因偷窥、丢失、被盗或使用人员非授权变更等情况，而出现失泄密等风险。

相关技术中，移动终端管控措施对于使用环境的要求，主要依靠管理制度的形式，要求使用人员能够主动遵守，部署在移动终端上的相关管控软件，则主要是针对移动终端内的软硬件运行环境和过程进行管控，缺少对外部的使用环境进行感知、管控和审计。

发明内容

为至少在一定程度上克服相关技术中，移动终端管控措施主要依靠管理制度的形式，要求使用人员能够主动遵守，或者是针对移动终端内的软硬件运行环境和过程进行管控，缺少对外部的使用环境进行感知、管控和审计的问题，本申请提供一种移动终端安全办公管控方法、装置及系统。

第一方面，本申请提供一种移动终端安全办公管控方法，包括：

采集移动终端所处环境信息；

将所述环境信息与预设的检查条件进行比较；

根据比较结果输出对应的处置策略。

进一步的，所述采集移动终端所处环境信息，包括：

通过摄像头采集所述移动终端所处环境的视频或照片；

和/或，

通过麦克风采集所述移动终端所处环境的声音；

和/或，

通过定位设备采集所述移动终端所在的位置信息；

和/或，

在采集移动终端所处环境信息时获取当前时间。

进一步的，在采集移动终端所处环境信息前，还包括：

判断移动终端是否处于正在使用状态；

若是，采集移动终端所处环境信息。

进一步的，所述判断移动终端是否处于正在使用状态，包括：

判断所述移动终端的屏幕是否解锁以及用户所访问的应用软件是否为特定应用；

若所述移动终端的屏幕已解锁，且用户所访问的应用软件为特定应用，则判定所述移动终端处于正在使用状态。

进一步的，还包括：

配置采集频率，根据所述采集频率采集移动终端所处环境信息；

和/或，

在预设行为被触发时，采集移动终端所处环境信息。

进一步的，所述移动终端包括界面和后台，还包括：

通过后台调用移动终端安全办公管控方法对移动终端进行管控，

和/或，

通过界面显示提示信息，所述提示信息包括提醒信息和告警信息。

进一步的，还包括：

对采集到的环境信息进行删除；

和/或，

将采集到的环境信息上传至服务器进行存储。

进一步的，所述根据比较结果输出对应的处置策略，包括：

建立环境监测学习模型；

将所述环境信息输入所述环境监测学习模型，输出环境监测度量值；

根据环境监测度量值输出对应的处置策略，所述处置策略移动终端正常工作，向服务器端告警、在终端上向当前使用用户告警、锁屏和锁定当前移动终端。

第二方面，本申请提供一种移动终端安全办公管控装置，包括：

采集模块，用于采集移动终端所处环境信息；

比较模块，用于将所述环境信息与预设的检查条件进行比较；

输出模块，用于根据比较结果输出对应的处置策略。

第三方面，本申请提供一种移动终端安全办公管控系统，包括：

如第二方面所述的移动终端安全办公管控装置、采集设备和移动终端；

所述移动终端安全办公管控装置与所述采集设备和移动终端连接；

所述采集设备用于采集所述移动终端所处环境信息；

所述移动终端安全办公管控装置将所述环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略。

本申请的实施例提供的技术方案可以包括以下有益效果：

本发明实施例提供的移动终端安全办公管控方法、装置及系统，通过采集移动终端所处环境信息，将环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略，可以实现对用户使用移动终端过程的外部环境进行感知和监控，对必要情况及时采取处置策略，还可以为合规性管理提供必要的辅助证据。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请一个实施例提供的一种移动终端安全办公管控方法的流程图。

图2为本申请另一个实施例提供的一种移动终端安全办公管控方法的流程图。

图3为本申请一个实施例提供的另一种移动终端安全办公管控方法的流程图。

图4为本申请一个实施例提供的一种移动终端安全办公管控装置的功能结构图。

图5为本申请一个实施例提供的一种移动终端安全办公管控系统的功能结构图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将对本申请的技术方案进行详细的描述。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所得到的所有其它实施方式，都属于本申请所保护的范围。

图1为本申请一个实施例提供的移动终端安全办公管控方法的流程图，如图1所示，该移动终端安全办公管控方法包括：

S11：采集移动终端所处环境信息；

S12：将环境信息与预设的检查条件进行比较；

S13：根据比较结果输出对应的处置策略。

在用户通过移动终端进行办公时，由于移动终端的移动特性，其所处环境经常处于不确定状态，而出于安全保密的考虑，要求移动终端在使用过程中应当对周围环境有一定的安全措施，包括使用时与其他人员保持距离、不能到人员密集地方使用、不能在非授权地域等，防止出现因偷窥、丢失、被盗或使用人员非授权变更等情况，而出现失泄密等风险。传统的移动终端管控措施主要依靠管理制度的形式，要求使用人员能够主动遵守，部署在移动终端上的相关管控软件，则主要是针对移动终端内的软硬件运行环境和过程进行管控，缺少对外部的使用环境进行感知、管控和审计。

本实施例中，通过采集移动终端所处环境信息，将环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略，可以实现对用户使用移动终端过程的外部环境进行感知和监控，对必要情况及时采取处置策略，还可以为合规性管理提供必要的辅助证据。

本发明实施例提供另一种移动终端安全办公管控方法，如图2所示的流程图，该移动终端安全办公管控方法包括：

S21：判断移动终端是否处于正在使用状态，若是，执行S22；

一些实施例中，判断移动终端是否处于正在使用状态，包括但不限于以下方式：

判断移动终端的屏幕是否解锁以及用户所访问的应用软件是否为特定应用；

若移动终端的屏幕已解锁，且用户所访问的应用软件为特定应用，则判定所述移动终端处于正在使用状态。

需要说明的是，特定应用为与移动办公相关的应用软件，或其他可表明用户正在使用移动终端的软件应用，本申请对特定应用不做限定。

移动终端安全办公管控方法仅在移动终端在使用状态下(如已经解锁移动终端屏幕，用户访问特定应用进行事务处理的状态)激活，进行环境信息的采集。在移动终端锁屏、静置状态下，不进行环境信息的采集，有利于保护用户的隐私。

S22：采集移动终端所处环境信息；

一些实施例中，采集移动终端所处环境信息包括但不限于一下方式：

方式一，通过摄像头采集所述移动终端所处环境的视频或照片；

方式二，通过麦克风采集所述移动终端所处环境的声音；

方式三，通过定位设备采集所述移动终端所在的位置信息；

方式四，在采集移动终端所处环境信息时获取当前时间。

预设的检查条件例如包括通过摄像头主要检查周围环境是否为非受控环境，如摄像头发现有其他摄像/照相设备或当前用户身边是否有近距离的其它人员等；通过麦克风主要采集周围声音，判断当前环境是否处于人员高密度、复杂的环境，判断当前用户身边有无近距离的其它人员；通过GPS等定位设备获取移动终端的位置信息，判断用户当前位置是否处于合理区域；通过获取时间信息，判断当前时间段是否为非合理工作时间等。

一些实施例中，采集移动终端所处环境信息时还包括：

配置采集频率，根据采集频率采集移动终端所处环境信息。

一些实施例中，通过在预设行为被触发，如屏幕解锁、或用户启动特定应用，采集移动终端所处环境信息，可以避免因采集频率错过短期使用的窗口的问题。

可以理解的是，采集频率越高，越能保证环境信息采集的实时性，本申请对采集频率不做限定，本领域技术人员可根据实际需要与采集设备的性能进行设定。

需要说明的是，进行环境信息采集时，并不限于以上某一种方式，而是可以根据实际情况使用不同的信息采集方式，进行联合分析判定，本申请对采集环境信息的方式不做限定。

S23：判断环境信息是否处于安全环境；

S24：若是，在移动终端中对采集到的环境信息进行删除；

S25：否则，将采集到的环境信息上传至服务器进行存储。

采集到的环境信息，仅在移动终端本地处理，一般情况下用后即删除；对于可能存在违规情况对应的环境信息，将保留环境信息作为证据，上传服务器由安全管理人员进行进一步处置。通过服务器存储环境信息一方面可以减少在移动终端的占用空间，节省移动终端的存储空间，另一方面可以避免证据被删除，进一步保证证据的安全性。

一些实施例中，移动终端包括界面和后台，该移动终端安全办公管控方法还包括：

通过后台调用移动终端安全办公管控方法对移动终端进行管控，

和/或，

通过界面显示提示信息，提示信息包括提醒信息和告警信息。

通过后台调用的方式，不在界面上显式提示用户进行操作，不打扰用户正在进行的工作，采集过程不会对用户的当前操作产生干扰。必要时(如监测到非受控环境)，在用户界面上显示提示信息，包括提醒信息、告警信息等。

本实施例中，通过多种方式采集移动终端所处环境信息，采集移动终端所处环境信息是在用户的正常使用移动终端过程中进行，环境信息采集过程采用后台调用方式，不仅可以实现环境信息的全面采集，还不会对用户移动终端的正常使用产生影响。

本发明实施例提供另一种移动终端安全办公管控方法，如图3所示的流程图，该移动终端安全办公管控方法包括：

S31：建立环境监测学习模型；

环境监测学习模型不限于神经网络模块、深度学习模型等。

S32：将环境信息输入环境监测学习模型，输出环境监测度量值；

整体的环境信息采集和分析判定过程，不是基于单次采集结果进行判定，而是通过多次采集基于环境监测学习模型给出环境监测度量值，并基于预制策略给出相应的处置策略。

S33：根据环境监测度量值输出对应的处置策略，处置策略移动终端正常工作，向服务器端告警、在终端上向当前使用用户告警、锁屏和锁定当前移动终端。

一些实施例中，将环境信息与预设的检查条件进行比较，比较结果并不是“是/非”的二元结果，而是一个连续度量区间，根据环境监测度量值区间可采取不同的处置策略，如度量值大于90，用户可正常操作；80-89向服务器端告警；70-79在终端上向当前使用用户告警、通过锁屏等方式暂停用户当前使用、70以下锁定当前移动终端。

本实施例中，通过环境监测学习模型可以减少单次比较分析结果造成的判断误差，通过设置环境监测度量值区间，根据不同区间给出更合理的处置策略。

本发明实施例提供一种移动终端安全办公管控装置，如图4所示的功能结构图，该移动终端安全办公管控装置包括：

采集模块41，用于采集移动终端所处环境信息；

比较模块42，用于将环境信息与预设的检查条件进行比较；

输出模块43，用于根据比较结果输出对应的处置策略。

一些实施例中，还包括：

判断模块44，用于判断移动终端是否处于正在使用状态

配置模块45，用于配置采集频率，根据采集频率采集移动终端所处环境信息。

删除模块46，用于对采集到的环境信息进行删除；

存储模块47，用于将采集到的环境信息上传至服务器进行存储。

建立模块48，用于建立环境监测学习模型。

本实施例中，通过采集模块采集移动终端所处环境信息，比较模块将环境信息与预设的检查条件进行比较，输出模块根据比较结果输出对应的处置策略，通过提供一种持续对用户使用移动终端所处的环境进行持续感知、监控和审计的装置，分析移动终端使用环境是否存在非受控、违反使用规定的情况，一方面通过实时监控和分析，对必要情况采取处置措施，如警告、停用等，另一方面为用户单位进行进一步的处置措施、提高改进管理能力提供技术证据。

本发明实施例提供一种移动终端安全办公管控系统，如图5所示的功能结构图，该移动终端安全办公管控系统包括：

如上述实施例中所述的移动终端安全办公管控装置51、采集设备52和移动终端53；

移动终端安全办公管控装置51与采集设备52和移动终端53连接；

采集设备52用于采集移动终端53所处环境信息；

移动终端安全办公管控装置51将环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略。

采集设备52包括但不限于摄像头、麦克风、GPS模块、时钟模块，摄像头用于采集所述移动终端所处环境的视频或照片；

麦克风用于采集所述移动终端所处环境的声音；

GPS模块用于采集所述移动终端所在的位置信息；

时钟模块用于在采集移动终端所处环境信息时获取当前时间。

一些实施例中，所述系统还包括服务器，用于存储环境信息。

本实施例中，通过采集设备采集移动终端所处环境信息，移动终端安全办公管控装置将环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略，可以实现对用户使用移动终端过程的外部环境进行感知和监控，对必要情况及时采取处置策略，还可以为合规性管理提供必要的辅助证据。

可以理解的是，上述各实施例中相同或相似部分可以相互参考，在一些实施例中未详细说明的内容可以参见其他实施例中相同或相似的内容。

需要说明的是，在本申请的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本申请的描述中，除非另有说明，“多个”的含义是指至少两个。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能组件的形式实现。所述集成的模块如果以软件功能组件的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

需要说明的是，本发明不局限于上述最佳实施方式，本领域技术人员在本发明的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本申请相同或相近似的技术方案，均落在本发明的保护范围之内。

Claims (10)

1.一种移动终端安全办公管控方法，其特征在于，包括：

采集移动终端所处环境信息；

将所述环境信息与预设的检查条件进行比较；

根据比较结果输出对应的处置策略。

2.根据权利要求1所述的移动终端安全办公管控方法，其特征在于，所述采集移动终端所处环境信息，包括：

通过摄像头采集所述移动终端所处环境的视频或照片；

和/或，

通过麦克风采集所述移动终端所处环境的声音；

和/或，

通过定位设备采集所述移动终端所在的位置信息；

和/或，

在采集移动终端所处环境信息时获取当前时间。

3.根据权利要求1或2任一项所述的移动终端安全办公管控方法，其特征在于，在采集移动终端所处环境信息前，还包括：

判断移动终端是否处于正在使用状态；

若是，采集移动终端所处环境信息。

4.根据权利要求3所述的移动终端安全办公管控方法，其特征在于，所述判断移动终端是否处于正在使用状态，包括：

判断所述移动终端的屏幕是否解锁以及用户所访问的应用软件是否为特定应用；

若所述移动终端的屏幕已解锁，且用户所访问的应用软件为特定应用，则判定所述移动终端处于正在使用状态。

5.根据权利要求1所述的移动终端安全办公管控方法，其特征在于，还包括：

配置采集频率，根据所述采集频率采集移动终端所处环境信息；

和/或，

在预设行为被触发时，采集移动终端所处环境信息。

6.根据权利要求1所述的移动终端安全办公管控方法，其特征在于，所述移动终端包括界面和后台，还包括：

通过后台调用移动终端安全办公管控方法对移动终端进行管控，

和/或，

通过界面显示提示信息，所述提示信息包括提醒信息和告警信息。

7.根据权利要求1所述的移动终端安全办公管控方法，其特征在于，还包括：

对采集到的环境信息进行删除；

和/或，

将采集到的环境信息上传至服务器进行存储。

8.根据权利要求1所述的移动终端安全办公管控方法，其特征在于，所述根据比较结果输出对应的处置策略，包括：

建立环境监测学习模型；

将所述环境信息输入所述环境监测学习模型，输出环境监测度量值；

根据环境监测度量值输出对应的处置策略，所述处置策略移动终端正常工作，向服务器端告警、在终端上向当前使用用户告警、锁屏和锁定当前移动终端。

9.一种移动终端安全办公管控装置，其特征在于，包括：

采集模块，用于采集移动终端所处环境信息；

比较模块，用于将所述环境信息与预设的检查条件进行比较；

输出模块，用于根据比较结果输出对应的处置策略。

10.一种移动终端安全办公管控系统，其特征在于，包括：

如权利要求9所述的移动终端安全办公管控装置、采集设备和移动终端；

所述移动终端安全办公管控装置与所述采集设备和移动终端连接；

所述采集设备用于采集所述移动终端所处环境信息；

所述移动终端安全办公管控装置将所述环境信息与预设的检查条件进行比较，根据比较结果输出对应的处置策略。

Images