WO2018094996A1

WO2018094996A1 - 终端控制方法及装置

Info

Publication number: WO2018094996A1
Application number: PCT/CN2017/086375
Authority: WO
Inventors: 吴江铮; 郑晓峰
Original assignee: 华为技术有限公司
Priority date: 2016-11-22
Filing date: 2017-05-27
Publication date: 2018-05-31
Also published as: US20190286829A1; EP3407195B1; EP3407195A4; US11468183B2; EP3407195A1; EP4095683A1; CN108089928A; CN108089928B

Abstract

一种终端控制方法及装置。所述方法包括：对于终端接收到管理服务器发送的任意一个控制信息，如果该控制信息指示在终端的前台操作系统为目标操作系统时，根据该控制信息携带的控制指令控制该终端，而当终端的前台操作系统不为目标操作系统时，终端并不根据该控制指令控制终端，其次，终端可以存储目标操作系统的系统标识与该控制指令的对应关系，以使之后在终端的前台操作系统变更为目标操作系统时，终端还可以根据该对应关系获取该控制指令，并根据该控制指令控制终端，从而实现管理人员需要在终端的前台系统为目标操作系统时控制终端的目的，进而实现分别在多个不同的操作系统下对终端实行精准的差异化管控的目的。

Description

终端控制方法及装置

本申请要求于2016年11月22日提交中国专利局、申请号为201611039815.6、发明名称为“终端控制方法及装置”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种终端控制方法及装置。

背景技术

当前，一方面为了增加工作人员的私人终端的价值，另一方面为了使用上的便利性，越来越多的工作人员通过自己的私人终端进行办公。例如，工作人员在自己的私人终端中安装两个操作系统，分别为办公操作系统和个人操作系统。

在办公时段，工作人员需要将自己的私人终端的前台操作系统变更为办公操作系统。在休息时，可以将自己的私人终端中的前台的操作系统变更为个人操作系统并处理与办公无关的私人业务。

随着各个企业之间的竞争的白热化，企业的数据安全越来越重要，出于数据安全的考虑，往往对同一终端的不同操作系统有差异化的要求。例如当工作人员在办公场所中，企业的IT管理员往往希望在工作人员的私人终端的前台操作系统为个人操作系统时，工作人员的私人终端不允许连接办公场所中的wifi接入点，而出于工作需要，企业的IT管理员希望在工作人员的私人终端的前台的操作系统为办公操作系统时，工作人员的私人终端允许连接办公场所中特定的wifi接入点。

然而，目前还没有在多个不同的操作系统下对私人终端实行差异化管控的方法，因此，在多个不同的操作系统下对私人终端实行差异化管控是一个亟待解决的技术问题。

发明内容

为克服相关技术中存在的问题，本发明实施例提供一种终端控制方法及装置。

根据本发明实施例的第一方面，提供一种终端控制方法，所述方法包括：

终端接收服务器发送的第一控制信息，所述第一控制信息携带第一控制指令以及第一操作系统的系统标识，所述第一控制指令用于指示对所述终端执行指定操作，所述第一操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第一控制信息用于指示在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述终端根据所述第一操作系统的系统标识，确定出所述终端的前台操作系统不为所述第一操作系统，所述终端存储所述第一操作系统的系统标识与所述第一控制指令的对应关系；

等待所述终端的前台操作系统变更为所述第一操作系统后，所述终端根据所述对应关系中的所述第一控制指令控制所述终端。

在本发明实施例中，对于与管理服务器通信连接的任意一个终端，该终端可能同时会接收到管理服务器分别发送的多个控制信息，每一个控制信息中携带的控制指令分别用于在该终端的前台操作系统为不同操作系统时控制该终端；也即，该终端可能会同时接收到至少两个控制指令，且该至少两个控制指令分别用于在该终端的前台操作系统为不同的操作系统时控制该终端的控制指令。然而，在该终端接收到至少两个控制指令时，在该终端中的至少两个操作系统中，只有一个操作系统为该终端的前台操作系统，而其他操作系统均为该终端的后台操作系统。

因此，对于该终端接收到管理服务器发送的任意一个控制信息，该控制信息中携带的控制指令为用于在该终端的前台操作系统为目标操作系统时控制该终端的控制指令；目标操作系统为该终端中的至少两个操作系统中的一个操作系统。当该终端的前台操作系统不为目标操作系统时，该终端并不根据该控制指令控制该终端，其次，该终端可以存储目标操作系统的系统标识与该控制指令的对应关系。以使之后在终端的前台操作系统变更为目标操作系统时，该终端还可以根据该对应关系获取该控制指令，并根据该控制指令控制该终端，从而实现管理人员需要在该终端的前台系统为目标操作系统时控制该终端的目的，进而实现分别在多个不同的操作系统下对终端实行精准的差异化管控的目的。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：

所述终端接收所述服务器发送的第二控制信息，所述第二控制信息携带第二控制指令以及第二操作系统的系统标识，所述第二控制指令用于指示对所述终端执行指定操作，所述第二操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第二控制信息用于指示在所述终端的前台操作系统为所述第二操作系统时根据所述第二控制指令控制所述终端；

所述终端根据所述第二操作系统的系统标识，确定出所述终端的前台操作系统为所述第二操作系统，所述终端根据所述第二控制指令控制所述终端。

其中，由于该终端中有至少两个操作系统，该终端的使用者在使用该终端时，可能会变更该终端的前台操作系统，例如，该终端使用者将终端的前台操作系统由个人操作系统变更至办公操作系统，或者，将该终端的前台操作系统由办公操作系统变更至个人操作系统。

其中，在本发明实施例中，在该终端的前台操作系统不同时，管理人员对该终端控制的控制方式不同，也即，不同的前台操作系统对应的控制指令不同，因此，一旦该终端的前台操作系统发生变化，就需要变更对该终端控制的控制方式，也即，需要换一种控制指令控制终端。

为了在该终端的前台操作系统一旦发生变化时，终端能够及时根据与变化后的前台操作系统的系统标识相对应的控制指令控制该终端，在第一方面，还有如下可选设计；

可选地，所述终端根据所述第二控制指令控制所述终端之后，所述方法还包括：

所述终端存储所述第二操作系统的系统标识与所述第二控制指令的对应关系；

所述终端确定所述终端的前台操作系统发生变化，如果变化后的前台操作系统为所述第二操作系统，则所述终端从所述第二操作系统的系统标识与所述第二控制指令的对应关系中获取所述第二控制指令；

所述终端根据所述第二控制指令控制所述终端。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：

所述终端接收所述服务器发送的第三控制信息，所述第三控制信息携带第三控制指令且未携带系统标识，所述第三控制指令用于指示对所述终端执行指定操作；所述第三控制信息用于指示在所述终端的前台操作系统为预设操作系统时根据所述第三控制指令控制所述终端，所述预设操作系统为所述终端中的至少两个操作系统中的一个操作系统；

所述终端确定所述终端的前台操作系统为所述预设操作系统，所述终端根据所述第三控制指令控制所述终端。

其中，当终端中只有一个操作系统时，管理人员在服务器中输入控制信息时，只需在控制信息中添加该控制指令，而无需在控制信息中添加该终端中的该操作系统的系统标识，

由于该终端中只有一个操作系统，因此，该操作系统一直为该终端的前台操作系统，如此，当该终端接收到该控制信息时，该终端就会根据该控制信息携带的该控制指令控制该终端。

然而，当该终端中有多个操作系统时，通常情况下，需要在该控制信息中添加系统标识，这样终端就能确定应该在该终端的前台操作系统为该系统标识对应的操作系统时根据该控制信息携带的该控制指令控制该终端，否则，该终端无法确定应该在该终端的前台操作系统为哪一个操作系统时根据该控制信息携带的该控制指令控制该终端，因此，该终端就不会执行根据该控制指令控制该终端的操作。也即，通常情况下，当该终端中有多个操作系统时，不支持该控制信息中只携带控制指令而不携带系统标识的。

而在本发明实施例中，当该终端中有多个操作系统时，支持该控制信息中只携带控制指令而不携带系统标识，当该控制信息携带控制指令但未携带系统标识时，该终端可以将该控制指令确定为用于在该终端的前台操作系统为预设操作系统时控制该终端的控制指令；该预设操作系统为该终端中的至少两个操作系统中的一个操作系统。也支持该控制信息中同时携带控制指令和系统标识，这样，该终端就会将该控制指令确定为用于在该终端的前台操作系统为该系统标识对应的操作系统时控制该终端的控制指令。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：所述终端接收服务器发送的第一控制信息，包括：

所述终端检测所述终端与所述服务器之间的通信连接是否正常；

如果所述终端与所述服务器之间的通信连接正常，所述终端向所述服务器发送用于获取所述第一控制信息的获取请求；

所述终端接收所述服务器根据所述获取请求返回的所述第一控制信息。

在本发明另一实施例中，由于有时候管理服务器与该终端之间的通信连接会出现异常，且在该通信连接出现异常时管理服务器就无法向该终端发送控制信息，也即，该终端就接收不到控制信息。因此，对于该终端而言，为了能够尽快从管理服务器中得到控制信息，以尽快实现管理人员的目的，该终端可以检测该终端与管理服务器之间的该通信连接是否正常；当该终端与管理服务器之间的该通信连接正常时，该终端也可以向管理服务器发送用于获取控制信息的获取请求，该获取请求还携带该终端的终端标识；当管理服务器接收到该获取请求时，管理服务器可以从该获取请求中提取出该终端标识，再根据该终端标识在本地存储的对应关系中获取该控制信息与该终端标识之间的对应关系，并获取该对应关系中的该控制信息，然后根据该终端标识向该终端发送该控制信息；终端接收管理服务器根据该获取请求返回的该控制信息。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：所述方法还包括：

所述终端接收所述服务器发送的停止控制信息，所述停止控制信息携带所述第一控制指令和所述第一操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述终端删除所述终端中存储的所述第一操作系统的系统标识和所述第一控制指令的对应关系。

在本发明另一实施例中，对于目标操作系统，之后管理人员可能不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端。这时，管理人员可以在管理服务器中输入该终端的终端标识和包括该控制指令和目标操作系统的系统标识的停止控制信息，然后将该终端标识和该停止控制信息提交给管理服务器，该停止控制信息用于指示：停止在该终端的前台操作系统为目标操作系统时根据该控制指令控制该终端；管理服务器根据该终端标识向该终端发送给停止控制信息。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：

所述第二操作系统为个人操作系统，所述第二控制指令用于指示禁止使用所述终端中的wifi设备；

所述终端根据所述第二控制指令控制所述终端，包括：

所述终端利用所述终端中的所述wifi设备的驱动信息对所述wifi设备下电。

在第一方面，还有如下可选设计；

可选地，所述方法还包括：

所述第二操作系统为办公操作系统，所述第二控制指令用于指示允许使用所述终端中的wifi设备，且使用所述终端的wifi设备时仅能连接预设接入点；

所述终端根据所述第二控制指令控制所述终端，包括：

所述终端利用所述终端中的所述wifi设备的驱动信息对所述wifi设备上电，并利用承载办公操作系统的Container的系统服务中的API设置办公操作系统的wifi接入点标识列表，所述wifi接入点标识列表仅包括所述预设接入点的标识。

根据本发明实施例的第二方面，提供一种终端控制方法，所述方法包括：

代理服务器接收与所述代理服务器通信连接的管理服务器发送的控制信息和终端标识，所述控制信息携带控制指令以及操作系统的系统标识，所述控制指令用于指示对所述终端标识对应的终端执行指定操作，所述操作系统为所述终端中的至少两个操作系统中的一个操作系统；所述控制信息用于指示在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端；

所述代理服务器确定所述代理服务器与所述终端之间的通信连接出现异常，所述代理服务器存储所述控制信息与所述终端标识的对应关系；

等待所述代理服务器与所述终端之间的通信连接正常后，所述代理服务器根据所述终端标识向所述终端发送所述控制信息。

在本发明实施例中，管理服务器无需与每一个终端之间都建立通信连接，管理服务器只需与代理服务器之间建立一个通信连接即可，从而减少了管理服务器需要建立的通信连接的数量，进而节省了管理服务器的通信资源。

另外，如果没有代理服务器，则管理服务器就要与每一个终端之间分别建立通信连接，在管理服务器需要向某一终端发送控制信息时，管理服务器需要检测管理服务器与该终端之间的通信连接是否正常，在管理服务器与该终端之间的通信连接正常时才能向该终端发送该控制信息；在管理服务器需要向多个终端分别发送控制信息时，管理服务器需要检测管理服务器分别与该多个终端中的每一个终端之间的通信连接是否正常，从而会增加管理服务器的系统压力。而在本发明实施例中，管理服务器无需每一个终端之间都建立通信连接，管理服务器只需与代理服务器之间建立一个通信连接即可，代理服务器与每一个终端之间建立通信连接，因此，在管理服务器需要向多个终端分别发送控制信息时，管理服务器只需关心管理服务器与代理服务器之间的通信连接是否正常，管理服务器无需关心代理服务器与该多个终端中的每一个终端之间的通信连接是否异常，从而无需检测代理服务器分别与该多个终端中的每一个终端之间的通信连接是否正常，进而避免增加管理服务器的系统压力。

以及，在本发明实施例中，有可能每一个终端各自所支持的通信协议都不一样，因此，如果没有代理服务器，则管理服务器需要同时支持每一个终端所支持的通信协议，如此管理服务器才能与每一个终端之间通信，但是这样会增加管理服务器的系统复杂度。而在本发明实施例中，管理服务器只需与代理服务器之间通信，而无需与每一个终端之间都通信，管理服务器只需支持代理服务器所支持的通信协议即可，无需支持每一个终端所支持的通信协议，从而降低了管理服务器的系统复杂度。

其次，在本发明实施例中，当需要分别控制多个终端时，无需向每一个终端分别发送控制信息，只需向代理服务器发送控制信息即可，从而实现了控制入口的统一。

在本发明实施例中，有时候代理服务器与该终端之间的通信连接会出现异常，例如该通信连接暂时断开，或，该终端暂时无权限使用该通信连接等。当代理服务器与该终端之间的通信连接出现异常时，代理服务器就无法向该终端发送该控制信息。

因此，当代理服务器接收到管理服务器发送的该控制信息和该终端标识时，代理服务器需要检测代理服务器与该终端之间的通信连接是否出现异常；如果该通信连接未出现异常，则代理服务器此时可以根据该终端标识向该终端发送该控制信息。如果该通信连接出现异常，则代理服务器此时就无法根据该终端标识向该终端发送该控制信息。然而，虽然此时代理服务器无法根据该终端标识向终端发送该控制信息，为了之后在该通信连接正常时代理服务器能够根据该终端标识向该终端发送该控制信息，代理服务器可以在本地存储该控制信息与该终端标识之间的对应关系，之后，当代理服务器检测到代理服务器与该终端之间的通信连接正常时，代理服务器就从该对应关系获取该控制信息与该终端标识，并根据该终端标识向该终端发送控制信息，如此提高了向该终端发送控制信息的可靠性。

在第二方面，还有如下可选设计；

可选地，所述方法还包括：

所述代理服务器接收所述管理服务器发送的停止控制信息和所述终端的终端标识，所述停止控制信息携带所述控制指令和所述操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端，

所述代理服务器根据所述终端标识向所述终端发送所述停止控制信息；以使所述终端删除所述终端中存储的所述操作系统的系统标识和所述控制指令的对应关系。

进一步地，在本发明实施例中，对于目标操作系统，之后管理人员可能不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端。

如果管理人员不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端，则管理人员可以在管理服务器中输入该终端的终端标识和停止控制信息，并将该控制指令和目标操作系统的系统标识添加在该停止控制信息中，然后将该终端标识和该停止控制信息提交给管理服务器，该停止控制信息用于指示：停止通过该控制指令在该终端的前台操作系统为目标操作系统时控制该终端；管理服务器向代理服务器发送该终端标识该停止控制信息；当代理服务器接收到管理服务器发送的该终端标识和该停止控制信息时，根据该终端标识向该终端发送给停止控制信息；当该终端接收到代理服务器发送的该停止控制信息时，从该停止控制信息中提取出目标操作系统的系统标识和该控制指令，在本地查找目标操作系统的系统标识与该控制指令的对应关系，删除该对应关系。

这样，之后当该终端的前台操作系统变更为目标操作系统时，该终端就获取不到与目标操作系统的系统标识相对应的该控制指令，因此，该终端就不会再根据该控制指令控制终端。

在第二方面，还有如下可选设计；

可选地，所述代理服务器根据所述终端标识向所述终端发送所述控制信息，包括：

所述代理服务器确定所述控制信息的信息格式不为所述终端支持的信息格式，所述代理服务器将所述控制信息的信息格式转换为所述终端支持的信息格式；

所述代理服务器根据所述终端标识向所述终端发送已转换信息格式的所述控制信息。

在本发明中，管理服务器中向代理服务器发送的该控制信息的信息格式可能与该终端支持的信息格式不一致，当管理服务器中向代理服务器发送的该控制信息的信息格式与该终端支持的信息格式不一致时，该终端在本地就无法识别该控制信息，也即无法识别该控制信息中的控制指令和系统标识，进而进而就无法执行该控制指令，也就无法实现在该终端的前台操作系统为目标操作系统根据该控制指令控制该终端的目的，因此，当代理服务器接收到管理服务器发送的该控制信息时，需要检测该控制信息的信息格式是否为该终端支持的信息格式；当该控制信息的信息格式不为该终端支持的信息格式时，代理服务器将该控制信息的信息格式转化为该终端支持的信息格式；

之后代理服务器根据该终端标识向该终端发送转换了信息格式的控制信息，该终端在本地可以执行该转换了信息格式的控制信息中的控制指令，如此可以实现在该终端的前台操作系统为目标操作系统根据该控制指令控制该终端的目的。

根据本发明实施例的第三方面，提供一种终端，该终端具有实现上述第一方面的方法设计中终端行为的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现，所述硬件或软件包括一个或多个与上述功能相对应的模块。

在第三方面，还有如下可选设计；

可选地，终端的结构中包括接收单元和处理单元，所述接收单元用于支持终端与服务器之间的通信，接收第一方面的上述方法中所涉及的信息或者指令，所述处理单元被配置为执行终端执行上述方法中相应的功能，所述终端还可以包括存储器，所述存储器用于与所述处理单元耦合，其包括终端必要的程序指令和数据。

根据本发明实施例的第四方面，提供一种代理服务器，该代理服务器具有实现上述第二方面的方法设计中代理服务器行为的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现，所述硬件或软件包括一个或多个与上述功能相对应的模块。

在第四方面，还有如下可选设计；

可选地，代理服务器的结构中包括接收单元、处理单元和发送单元，所述接收单元用于支持代理服务器与管理服务器之间的通信，接收第二方面的上述方法中所涉及的信息或者指令，所述发送单元用于支持代理服务器与终端之间的通信，向终端发送上述方法中所涉及的信息或者指令，所述处理单元被配置为执行代理服务器执行上述方法中相应的功能，所述代理服务器还可以包括存储器，所述存储器用于与所述处理单元耦合，其包括代理服务器必要的程序指令和数据。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明实施例。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明实施例的原理。

图1是根据一示例性实施例示出的一种终端控制系统的示意图；

图2是根据一示例性实施例示出的一种终端控制方法的流程图；

图3是根据一示例性实施例示出的一种终端控制系统的示意图；

图4是根据一示例性实施例示出的一种终端控制方法的流程图；

图5是根据一示例性实施例示出的一种终端控制方法的流程图；

图6是根据一示例性实施例示出的一种终端控制方法的流程图；

图7是根据一示例性实施例示出的一种终端控制方法的流程图；

图8是根据一示例性实施例示出的一种终端控制方法的流程图；

图9是根据一示例性实施例示出的一种终端的结构示意图；

图10是根据一示例性实施例示出的一种代理服务器的结构示意图；

图11是根据一示例性实施例示出的一种终端的结构示意图；

图12是根据一示例性实施例示出的一种代理服务器的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明实施例的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种终端控制系统的示意图，参见图1，该系统包括管理服务器1和至少一个终端2，管理服务器分别与每一个终端2通信连接，例如，通过4G(the 4th Generation mobile communication，第四代移动通信技术)连接或者通过wifi(wireless-fidelity，无线保真)连接等。终端2可以是个人计算机，例如手机、平板电脑、笔记本电脑或台式电脑等，也可以是其他具有计算能力的计算设备。管理服务器与任意一个终端2之间也可以实现数据交互。

图2是根据一示例性实施例示出的一种终端控制方法的流程图，如图2所示，该方法应用于图1所示的终端控制系统中，该方法包括以下步骤。

在步骤S101中，管理服务器向终端发送控制信息；该控制信息携带控制指令以及目标操作系统的系统标识；该控制指令用于指示对终端执行指定操作，目标操作系统为终端中的至少两个操作系统中的一个操作系统，该控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端。

本发明实施例中的该终端为图1所示的任意一个终端2。

在本发明实施例中，终端中安装有至少两个操作系统，每个操作系统都有一个系统标识，且每个操作系统的系统标识都不相同。

在该终端安装有至少两个操作系统的情况下，有一个操作系统为前台操作系统，其他操作系统为后台操作系统。无论是前台操作系统，还是后台操作系统，都占用终端的计算资源和存储资源，可以运行多种服务。但是前台操作系统和后台操作系统在显示资源的占用方面有差异，前台操作系统可以将显示卡转用内存中的内容输出到终端的屏幕上，并展现给用户；而后台操作系统无法输出内容到屏幕上。

在本发明实施例中，在该终端安装有至少两个操作系统的情况下，在任意时刻终端的屏幕上只会显示一个操作系统的操作界面，而不是同时显示多个操作系统的操作界面。因此，在本发明实施例中，在任意时刻，终端的前台操作系统是指当前占用终端的显示资源的操作系统。也可以说，前台操作系统是终端的屏幕上当前显示的操作界面对应的操作系统。从终端用户的角度看，终端用户可以通过终端的屏幕与前台操作系统进行交互，后台操作系统的操作界面对终端用户不可见。终端用户可以通过终端上的特殊按键，或者在屏幕进行特殊轨迹的滑动等操作来切换前台操作系统。终端的硬件在接收到上述操作触发的事件时，对前台操作系统进行切换。

当终端只安装有一个操作系统的情况下，前台操作系统即为终端中唯一的操作系统。

例如，终端中安装有两个操作系统，分别为办公操作系统和个人操作系统，当该终端的使用者利用该终端办公时，可以将办公操作系统设置为该终端的前台操作系统，终端的屏幕上就会显示办公操作系统的操作界面，该终端的使用者就可以在办公操作系统上办公，此时个人操作系统为后台操作系统。当该终端的使用者利用该终端处理与办公无关的私人业务时，可以将个人操作系统设置为该终端的前台操作系统，此时终端的屏幕上就会显示个人操作系统的操作界面，该终端的使用者就可以在个人操作系统上处理与办公无关的私人业务，此时办公操作系统为后台操作系统。

在本发明实施例中，在任意时刻，如果管理人员需要在终端的前台操作系统为目标操作系统时使得终端能够根据该控制指令控制该终端，则无论此时终端的前台操作系统是否为目标操作系统，管理人员都可以通过管理服务器向该终端发送控制信息；当该终端接收到控制信息时，该终端就可以从控制信息中提取出该控制指令和目标操作系统的系统标识，并在终端的前台操作系统为目标操作系统时根据该控制指令控制该终端，如此实现管理人员的目的。

其中，管理人员可以在管理服务器中输入包括该控制指令和目标操作系统的系统标识的控制信息。

其次，由于与管理服务器通信连接的终端有多个，因此，为了使得管理服务器能够明确该控制信息是作用于该终端的控制信息，管理人员在管理服务器输入该控制信息的同时，还需要在管理服务器中输入该终端的终端标识，并将该控制信息和该终端标识一并提交给管理服务器。之后管理服务器就会根据该终端标识向该终端发送该控制信息。

在本发明实施例中，在与管理服务器分别连接的所有终端中，不同的终端的终端标识不同，终端标识可以为终端的IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)或者IMEI(International Mobile Equipment Identity，国际移动设备身份码)等等，本发明实施例对此不加以限定。

其中，在本发明实施例中，该控制指令可以为控制该终端中的wifi设备下电的消息，或者为：控制该终端中的wifi设备上电并当该终端在连接接入点时只能连接预设接入点的消息。

在本发明实施例中，管理服务器与该终端之间可以通过TCP/IP协议(Transmission Control Protocol/Internet Protocol，网络通讯协议)进行数据交互，因此，在本步骤中，管理服务器可以通过TCP/IP协议向该终端发送该控制信息。具体地，终端接入网络后，根据预先存储的管理服务器的IP地址和端口，向管理服务器发起TCP长连接请求，管理服务器接收到TCP长连接请求后与终端建立TCP连接，通过建立的TCP连接向终端发送该控制信息。

在本发明实施例中，有时候管理服务器与该终端之间的通信连接会出现异常，例如该通信连接暂时断开，或，该终端暂时无权限使用该通信连接等。当管理服务器与该终端之间的通信连接出现异常时，管理服务器就无法向该终端发送该控制信息。

因此，当管理服务器接收到管理人员提交的控制信息和该终端标识时，管理服务器需要检测管理服务器与该终端之间的通信连接是否出现异常；如果该通信连接未出现异常，则管理服务器此时可以根据该终端标识向该终端发送该控制信息。如果该通信连接出现异常，则管理服务器此时就无法根据该终端标识向该终端发送控制信息。然而，虽然此时管理服务器无法根据该终端标识向终端发送该控制信息，为了之后在该通信连接正常时管理服务器能够根据该终端标识向该终端发送该控制信息，管理服务器可以在本地存储该控制信息与该终端标识之间的对应关系，之后，当管理服务器检测到管理服务器与该终端之间的通信连接正常时，管理服务器就可以获取该对应关系中的该控制信息与该终端标识，并根据该终端标识向该终端发送该控制信息，如此提高了向该终端发送控制信息的可靠性。

进一步地，在管理服务器根据该终端标识向该终端发送该控制信息之后，为了节省管理服务器本地的存储空间，管理服务器就可以从本地删除该控制信息与该终端标识之间的对应关系。

在步骤S102中，该终端接收管理服务器发送的该控制信息。

在步骤S103中，该终端根据目标操作系统的系统标识检测该终端的前台操作系统是否为目标操作系统。

当该终端接收到该控制信息时，终端可以从该控制信息中提取出目标操作系统的系统标识，然后获取该终端的前台操作系统的系统标识，再比较该终端的前台操作系统的系统标识与目标操作系统的系统标识是否相同，当该终端的前台操作系统的系统标识与目标操作系统的系统标识相同时，确定该终端的前台操作系统为目标操作系统，然后执行步骤S104；当该终端的前台操作系统的系统标识与目标操作系统的系统标识不同时，确定该终端的前台操作系统不为目标操作系统，然后执行步骤S105。

其中，在本发明实施例中，该终端可以在本地缓存中分配一个前台操作系统标识字段，前台操作系统标识字段中用于存储终端的前台操作系统的系统标识；当终端在屏幕上显示某一个操作系统的操作界面时，终端就会将该某一操作系统的系统标识存储在前台操作系统标识字段中，当终端之后将屏幕上显示的操作界面从该某一操作系统的操作界面变更为另一操作系统的操作界面，终端就会从前台操作系统标识字段中删除该某一操作系统的系统标识，并将该另一操作系统的系统标识存储在前台操作系统标识字段中。也即，在本发明实施例中，在任意时刻，前台操作系统标识字段中存储的系统标识对应的操作系统即为终端此时的前台操作系统。

因此，在本步骤中，该终端可以获取本地缓存中的前台操作系统标识字段中存储的系统标识，并作为该终端的前台操作系统的系统标识。

在步骤S104中，如果该终端确定出该终端的前台操作系统不为目标操作系统，该终端存储目标操作系统的系统标识与该控制指令的对应关系，等待该终端的前台操作系统变更为目标操作系统后，终端再根据该对应关系中的该控制指令控制该终端。

在本发明实施例中，由于控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端；因此，当该终端的前台操作系统不为目标操作系统时，终端就不能根据该控制指令控制该终端。

然而，终端的使用者之后在使用终端的过程中，可能会将终端的前台操作系统变更为目标操作系统，为了在终端的前台操作系统一旦变更为目标操作系统时终端能够及时根据该控制指令控制该终端，如果该终端根据目标操作系统的系统标识确定出该终端的前台操作系统不为目标操作系统，该终端可以存储目标操作系统的系统标识与该控制指令的对应关系，如此，在该终端的前台操作系统一旦变更为目标操作系统时，该终端可以获取该对应关系中的该控制指令，并根据该控制指令控制该终端，从而实现管理人员的目的。

在步骤S105中，如果该终端确定出该终端的前台操作系统为目标操作系统，该终端根据该控制指令控制该终端，并存储目标操作系统的系统标识与该控制指令的对应关系。

在本发明实施例中，由于控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端；因此，当该终端的前台操作系统为目标操作系统时，该终端就可以根据该控制指令控制该终端，如此实现管理人员的目的。

在本发明实施例中，该控制指令包括很多种，例如用于更新该终端中的硬件设备的工作状态的指令，用于更新目标操作系统的系统策略的指令，以及用于更新目标操作系统中的数据的指令等。

其中，该终端中的硬件设备包括终端的音响、蓝牙设备、wifi设备以及麦克风等，该终端中安装了该终端中的每一个硬件设备的驱动信息，驱动信息用于控制硬件设备的工作状态，例如禁止硬件设备工作或者允许硬件设备工作等。

该终端事先可以以Linux的Namespace(命名空间)机制为基础，在Linux的内核中创建多个Container(容器)，且为每一个Container分配独立的Namespace。

在创建的多个Container中，有一个Container为Root Container(根容器)，Root Container中至少包括MDMController(Mobile Device Management controller，移动设备管理控制器)和系统服务。

其他Container均为用于承载操作系统的Container，每一个用于承载操作系统的Container上都可以运行一个操作系统，Container的命名空间为在Container上运行的操作系统提供必要的内核支持。用于运行操作系统中的每一个Container中至少包括MDM Proxy(移动设备管理代理)和API(应用程序开发接口)。

其中，Root Container中的MDMController用于接收管理服务器发送给该终端的控制信息。然后从控制信息中提取出该控制指令和目标操作系统的系统标识。在该终端的前台操作系统为目标操作系统时，如果该控制指令为用于指示更新该终端中的硬件设备的工作状态的指令，则MDMController可以利用API调用内核中的该硬件设备的驱动信息，该API为Root Container中的系统服务中的API。然后根据该控制指令修改该硬件设备的驱动信息，以实现更新该硬件设备的设备工作状态。

在本发明实施例中，硬件设备的驱动信息中包含有适配层，适配层中包括有校验字段，校验字段中用于存储Container的名称。其中，仅有校验字段中存储的Container的名称对应的Container能够修改该硬件设备的驱动信息，而未在校验字段中存储的Container的名称对应的Container无法修改该硬件设备的驱动信息。如此避免了Root Container和其他Container同时都对硬件设备的驱动进行操作造成冲突。

如果该控制指令为用于指示更新目标操作系统的系统策略的指令，则MDMController向承载目标操作系统的Container中的MDM Proxy发送该控制指令，MDM Proxy接收该控制指令，并利用API修改目标操作系统的系统，该API为承载目标操作系统的Container中的系统服务中的的API。

如果该控制指令为用于指示更新目标操作系统中的数据的指令，则MDMController向承载目标操作系统的Container中的MDM Proxy发送该控制指令，MDM Proxy接收该控制指令，并利用API修改目标操作系统中的数据，该API为承载目标操作系统的Container中的系统服务中的API。

本发明以一个实例为例进行举例说明，但不作为对本发明保护范围的限制。例如，该终端中的操作系统包括办公操作系统和个人操作系统。

在本发明一个实施例中，目标操作系统为个人操作系统，该控制指令用于指示禁止使用该终端中的wifi设备；此时，该控制指令为用于指示更新该终端中的硬件设备的工作状态的指令。

因此，当该终端的前台操作系统为个人操作系统时，该终端可以利用该终端中的该wifi设备的驱动信息对该wifi设备下电。

具体地，Root Container中的MDMController调用Root Container中的wifi服务中的API调用内核中的该wifi设备的驱动信息，然后根据该控制指令修改该wifi设备的驱动信息，以使该wifi设备下电，在该wifi设备下电之后，终端的使用者就无法使用终端中的该wifi设备。

在本发明另一实施例中，目标操作系统为办公操作系统，该控制指令用于指示允许使用该终端中的wifi设备，且使用该终端的wifi设备时仅能连接预设接入点；此时该控制指令包括两个子指令，分别为第一子指令和第二子指令，第一子指令为用于指示更新该终端中的硬件设备的工作状态的指令，以及，第二子指令为用于指示更新该目标操作系统的系统策略的指令。

因此，当该终端的前台操作系统为办公操作系统时，该终端利用该终端中的该wifi设备的驱动信息对该wifi设备上电，并利用API设置办公操作系统的wifi接入点标识列表，该API为承载办公操作系统的Container中的系统服务中的API，该wifi接入点标识列表仅包括预设接入点的标识。

具体地，Root Container中的MDMController利用API调用内核中的该wifi设备的驱动信息，该API为Root Container中的wifi服务中的API，然后根据第一子指令修改该wifi设备的驱动信息，以使该wifi设备下电，在该wifi设备下电之后，终端的使用者就无法使用终端中的该wifi设备。

以及，MDMController向承载办公操作系统的Container中的MDM Proxy发送第二子指令，MDM Proxy接收第二子指令，调用API设置wifi接入点标识列表，该API为承载办公操作系统的Container中的系统服务中的API。如此，当该终端的前台操作系统为办公操作系统时，终端的使用者利用该wifi设备连接接入点时，终端仅仅显示wifi接入点标识列表，如此终端利用该wifi设备只能连接预设接入点。

在本发明另一实施例中，由于该终端中有至少两个操作系统，该终端的使用者在使用终端时，可能会变更终端的前台操作系统，例如该终端使用者将终端的前台操作系统由个人操作系统变更至办公操作系统，或者，将该终端的前台操作系统由办公操作系统变更至个人操作系统。其中，在该终端的前台操作系统不同时，管理人员需要对该终端控制的控制方式不同，也即，不同的前台操作系统对应的控制指令不同，因此，一旦该终端的前台操作系统发生变化，就需要变更对该终端控制的控制方式，也即，需要换一种控制指令控制终端。

如果终端的使用者之后在使用该终端的过程中，将该终端的前台操作系统从目标操作系统变更为其他操作系统，又将终端的前台操作系统从其他操作系统再次变更为目标操作系统，为了在该终端的前台操作系统一旦从其他操作系统变更为目标操作系统时能够及时根据该控制指令再次控制该终端，在本步骤中，当该终端根据该控制指令控制终端之后，进一步地，该终端还需要存储目标操作系统的系统标识与该控制指令的对应关系。如此，在该终端的前台操作系统一旦从其他操作系统变更为目标操作系统时，该终端可以根据目标操作系统的系统标识获取该对应关系中的该控制指令，并根据该控制指令再次控制该终端，从而实现管理人员的目的。

因此，对于该终端接收到管理服务器发送的任意一个控制信息，假设该控制信息中携带的控制指令为用于在该终端的前台操作系统为目标操作系统时控制该终端的控制指令；目标操作系统为该终端中的至少两个操作系统中的一个操作系统，当该终端的前台操作系统不为目标操作系统时，该终端并不根据该控制指令控制该终端，其次，该终端可以存储目标操作系统的系统标识与该控制指令的对应关系。以使之后在终端的前台操作系统变更为目标操作系统时，该终端还可以根据该对应关系获取该控制指令，并根据该控制指令控制该终端，从而实现管理人员需要在该终端的前台系统为目标操作系统时控制该终端的目的，进而实现分别在多个不同的操作系统下对终端实行精准的差异化管控的目的。

在本发明实施例中，在该终端的前台操作系统不同时，管理人员对该终端控制的控制方式不同，也即，不同的前台操作系统对应的控制指令不同，因此，一旦该终端的前台操作系统发生变化，就需要变更对该终端控制的控制方式，也即，需要换一种控制指令控制终端。

为了在该终端的前台操作系统一旦发生变化时，终端能够及时根据与变化后的前台操作系统的系统标识相对应的控制指令控制该终端，本发明实施例中还包括如下流程：

在步骤S106中，该终端监听该终端的前台操作系统是否发生变化。

在本发明实施例中，对于该终端中的至少两个操作系统中的任意一个操作系统，当该操作系统为该终端的前台操作系统时，该操作系统的操作界面上会显示一个前台操作系统变更接口，该终端的使用者可以通过该前台操作系统变更接口变更该终端的前台操作系统。例如，该前台操作系统变更接口可以为一个按钮，当用户点击该按钮时，该操作系统的操作界面上会显示该终端中的至少两个操作系统中的所有操作系统的系统标识，用户可以从显示的所有操作系统的系统标识中选择一个系统标识，然后该终端就会将用户选择该系统标识对应的操作系统变更为终端的前台操作系统。进一步地，该终端还可以将本地的缓存中的前台操作系统标识字段中存储的系统标识替换为用户选择的该系统标识。例如，终端删除本地的缓存中的前台操作系统标识字段中当前存储的系统标识，并将用户选择的该系统标识存储前台操作系统标识字段中。对于终端中的其它每一个操作系统，同样如此。

因此，在本步骤中，终端可以检测终端的缓存中的前台操作系统标识字段中是否发生替换事件，替换事件包括具有先后顺序的删除系统标识的事件和存储系统标识的事件，当前台操作系统标识字段中发生替换事件时，确定该终端的前台操作系统发生变化，当前台操作系统标识字段中未发生替换事件时，确定该终端的前台操作系统未发生变化。

当该终端的前台操作系统发生变化时，在步骤S107中，该终端从存储的各个操作系统标识和控制指令的对应关系中，查找包括变化后的前台操作系统的系统标识的对应关系，并进一步获取查找到的对应关系中的控制指令。

在本发明实施例中，当该终端的前台操作系统发生变化时，该终端可以获取变化后的前台操作系统的系统标识，例如获取本地的缓存中的前台操作系统标识字段当前存储的系统标识，并作为终端的变化后的前台操作系统的系统标识，然后该终端从存储的各个操作系统标识和控制指令的对应关系中，查找包括变化后的前台操作系统的系统标识的对应关系，并进一步获取查找到的对应关系中的控制指令。

其中，当该终端的前台操作系统未发生变化时，返回步骤S106。

在步骤S108中，该终端根据该获取的控制指令控制该终端。

进一步地，在本发明另一实施例中，对于目标操作系统，之后管理人员可能不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端。这时，管理人员可以在管理服务器中输入该终端的终端标识和包括该控制指令和目标操作系统的系统标识的停止控制信息，然后将该终端标识和该停止控制信息提交给管理服务器，该停止控制信息用于指示：停止在该终端的前台操作系统为目标操作系统时根据该控制指令控制该终端；管理服务器根据该终端标识向该终端发送给停止控制信息。

该终端接收管理服务器发送的停止控制信息，从停止控制信息中提取出目标操作系统的系统标识和该控制指令，删除终端中存储的目标操作系统的系统标识和该控制指令的对应关系。

这样，之后当该终端的前台操作系统变更为目标操作系统时，该终端就无法根据该对应关系获取到该控制指令，因此，该终端就不会在终端的前台操作系统为目标操作系统时再根据该控制指令控制终端。

图3是根据一示例性实施例示出的一种终端控制系统的示意图，参见图3，该系统包括管理服务器1、代理服务器2和至少一个终端3，管理服务器1与代理服务器2通信连接，代理服务器2分别与每一个终端3通信连接，例如，通过4G(the 4th Generation mobile communication，第四代移动通信技术)连接或者通过wifi(wireless-fidelity，无线保真)连接等。终端3可以是个人计算机，例如手机、平板电脑、笔记本电脑或台式电脑等，也可以是其他具有计算能力的计算设备。管理服务器1与代理服务器2之间可以实现数据交互，以及代理服务器2与任意一个终端3之间也可以实现数据交互。

图4是根据一示例性实施例示出的一种终端控制方法的流程图，如图4所示，该方法应用于图3所示的终端控制系统中，该方法包括以下步骤。

在步骤S201中，管理服务器向代理服务器发送控制信息和终端标识；该控制信息携带控制指令以及目标操作系统的系统标识；该控制指令用于指示对终端执行指定操作，目标操作系统为终端中的至少两个操作系统中的一个操作系统，该控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端。

本发明实施例中的该终端为图3所示的任意一个终端3。

在本发明实施例中，在该终端安装有至少两个操作系统的情况下，在任意时刻终端的屏幕上只会显示一个操作系统的操作界面，而不是同时显示多个操作系统的操作界面。因此，在本发明实施例中，在任意时刻，终端的前台操作系统是指当前占用终端的显示资源的操作系统。也可以说，前台操作系统是终端的屏幕上当前显示的操作界面对应的操作系统。从终端用户的角度看，终端用户可以通过终端的屏幕与前台操作系统进行交互，后台操作系统的的操作界面对终端用户不可见。终端用户可以通过终端上的特殊按键，或者在屏幕进行特殊轨迹的滑动等操作来切换前台操作系统。终端的硬件来接收到上述操作触发的事件时，对前台操作系统进行切换。

在本发明实施例中，在任意时刻，如果管理人员需要在终端的前台操作系统为目标操作系统时使得终端能够根据该控制指令控制该终端，则无论此时终端的前台操作系统是否为目标操作系统，管理人员都可以通过管理服务器和代理服务器向该终端发送控制信息；当该终端接收到控制信息时，该终端就可以从控制信息中提取出该控制指令和目标操作系统的系统标识，并在终端的前台操作系统为目标操作系统时根据该控制指令控制该终端，如此实现管理人员的目的。

其次，由于与管理服务器通信连接的终端有多个，因此，为了使得管理服务器能够明确控制信息是作用于该终端的控制信息，管理人员在管理服务器输入控制信息的同时，还需要在管理服务器中输入该终端的终端标识，并将控制信息和该终端标识一并提交给管理服务器；之后管理服务器就会向代理服务器发送该控制信息和该终端标识，以使代理服务器可以根据该终端标识向该终端发送该控制信息。

在本发明实施例中，在与代理服务器分别连接的所有终端中，不同的终端的终端标识不同，终端标识可以为终端的IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)或者IMEI(International Mobile Equipment Identity，国际移动设备身份码)等等，本发明实施例对此不加以限定。

在本发明实施例中，管理服务器中设置有基于Https(Hyper Text Transfer Protocol over Secure Socket Layer)协议的Restful接口，代理服务器中也设置有基于Https协议的Restful接口，因此，管理服务器与代理服务器之间的可以通过https协议进行数据交互，在本步骤中，管理服务器可以通过https协议向代理服务器发送该控制信息和该终端标识。

其中，管理服务器可以生成一个消息，该消息中包括终端标识字段、系统标识字段、指令类型字段、控制对象字段以及控制状态字段等。

管理服务器可以将该终端标识添加至该消息的终端标识字段中。将目标系统的系统标识添加在该消息中的系统标识字段中。将该控制指令的指令类型添加在该消息中的指令类型字段中，该控制指令包括三种类型的指令：用于指示更新该终端中的硬件设备的工作状态的指令，用于指示更新目标操作系统的系统策略的指令以及用于指示更新目标操作系统中的数据的指令。将该控制指令作用的对象添加至该消息中的控制对象字段。以及将需要该对象达到的目标状态添加至该消息中的控制状态字段中。之后，再向代理服务器发送该消息。

在步骤S202中，代理服务器接收管理服务器发送的该控制信息和该终端标识。

在步骤S203中，代理服务器根据该终端标识向该终端发送该控制信息。

进一步地，在代理服务器根据该终端标识向该终端发送该控制信息之后，为了节省代理服务器本地的存储空间，代理服务器就可以从本地删除该控制信息与该终端标识之间的对应关系。

在本发明实施例中，代理服务器与该终端之间的可以通过TCP/IP协议(Transmission Control Protocol/Internet Protocol，网络通讯协议)进行数据交互，因此，在本步骤中，代理服务器可以通过TCP/IP协议向该终端发送该控制信息。具体地，终端接入网络后，根据预先存储的代理服务器的IP地址和端口，向代理服务器发起TCP长连接请求，代理服务器接收到TCP长连接请求后与终端建立TCP连接，通过建立的TCP连接向终端发送该控制信息。

在步骤S204中，该终端接收代理服务器发送的该控制信息。

其中，在终端接收到代理服务器发送的该控制信息之后，终端根据该控制信息控制终端的过程可以参见如图2所示的实施例，在此不做详述。

图5是根据一示例性实施例示出的一种终端控制方法的流程图，如图5所示，该方法应用于图1或图3所示的终端中，该方法包括以下步骤。

在步骤S301中，终端接收服务器发送的该控制信息；该控制信息携带控制指令以及目标操作系统的系统标识；该控制指令用于指示对终端执行指定操作，目标操作系统为终端中的至少两个操作系统中的一个操作系统，该控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端。

在步骤S302中，该终端根据目标操作系统的系统标识检测该终端的前台操作系统是否为目标操作系统。

在步骤S303中，如果该终端确定出该终端的前台操作系统不为目标操作系统，该终端存储目标操作系统的系统标识与该控制指令的对应关系，等待该终端的前台操作系统变更为目标操作系统后，终端再根据该对应关系中的该控制指令控制该终端。

在步骤S304中，如果该终端确定出该终端的前台操作系统为目标操作系统，该终端根据该控制指令控制该终端，并存储目标操作系统的系统标识与该控制指令的对应关系。

本发明实施例中的步骤S301至步骤S304中的详细解释可以参见如图2所示的实施例，在此不做详述。

其中，由于该终端中安装有至少两个操作系统，该终端的使用者在使用该终端时，可能会变更该终端的前台操作系统，例如，该终端使用者将终端的前台操作系统由个人操作系统变更至办公操作系统，或者，将该终端的前台操作系统由办公操作系统变更至个人操作系统。

为了在该终端的前台操作系统一旦发生变化时能够及时根据与变化后的前台操作系统的系统标识相对应的控制指令控制该终端，参见图6，在附图5所示方法的基础上，该方法还包括如下流程：

在步骤S401中，该终端监听该终端的前台操作系统是否发生变化。

当该终端的前台操作系统发生变化时，在步骤S402中，该终端从存储的各个操作系统标识和控制指令的对应关系中，查找包括变化后的前台操作系统的系统标识的对应关系，并进一步获取查找到的对应关系中的控制指令。

其中，当该终端的前台操作系统未发生变化时，返回步骤S401。

在步骤S403中，该终端根据该获取的控制指令控制该终端。

本发明实施例中的步骤S401至步骤S403中的详细解释可以参见如图2所示的实施例，在此不做详述。

进一步地，在本发明另一实施例中，对于目标操作系统，之后管理人员可能不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端。

如果管理人员不再需要在该终端的前台系统为目标操作系统时使得终端根据该控制指令控制该终端，则管理人员可以在服务器中输入该终端的终端标识和停止控制信息，并将该控制指令和目标操作系统的系统标识添加在该停止控制信息中，然后将该终端标识和该停止控制信息提交给服务器，该停止控制信息用于指示：停止通过该控制指令在该终端的前台操作系统为目标操作系统时控制该终端；服务器根据该终端标识向该终端发送给停止控制信息；当该终端接收到服务器发送的该停止控制信息时，从该停止控制信息中提取出目标操作系统的系统标识和该控制指令，从先前存储的多个对应关系中查找目标操作系统的系统标识与该控制指令的对应关系，并删除该对应关系。

这样，之后当该终端的前台操作系统变更为目标操作系统时，该终端就获取不到与目标操作系统相对应的该控制指令，因此，该终端就不会再根据该控制指令控制终端。

图7是根据一示例性实施例示出的一种终端控制方法的流程图，如图7所示，该方法应用于图3所示的代理服务器中，该方法包括以下步骤。

在步骤S501中，代理服务器接收与代理服务器通信连接的管理服务器发送的控制信息和终端标识。该控制信息携带控制指令以及目标操作系统的系统标识；该控制指令用于指示对终端执行指定操作，目标操作系统为终端中的至少两个操作系统中的一个操作系统，该控制信息用于指示在终端的前台操作系统为目标操作系统时根据该控制指令控制终端。

在步骤S502中，代理服务器根据该终端标识向该终端发送该控制信息。

本发明实施例中步骤S501和步骤S502中的详细解释可以参见如图4所示的实施例，在此不做详述。

在本发明又一实施例中，管理服务器中向代理服务器发送的该控制信息的信息格式可能与该终端支持的信息格式不一致，当管理服务器中向代理服务器发送的该控制信息的信息格式与该终端支持的信息格式不一致时，该终端在本地就无法识别该控制信息，也即无法识别该控制信息中的控制指令和系统标识，进而就无法执行该控制指令，也就无法实现在该终端的前台操作系统为目标操作系统根据该控制指令控制该终端的目的，因此，当代理服务器接收到管理服务器发送的该控制信息时，需要检测该控制信息的信息格式是否为该终端支持的信息格式；当该控制信息的信息格式不为该终端支持的信息格式时，代理服务器将该控制信息的信息格式转换为该终端支持的信息格式。

其中，控制信息的信息格式包括：用于指示系统标识的关键字，用于指示控制指令的指令类型的关键字以及用于指示控制指令的目标控制状态的关键字等。

其中，技术人员事先会将每一个终端支持的控制信息的信息格式都存储在代理服务器中，因此，代理服务器可以从本地根据该终端标识获取该终端支持的信息格式。

例如，当管理人员需要在该终端的前台操作系统为个人操作系统时禁止终端的使用者使用该终端中的wifi设备。

假设管理人员在管理服务器中输入的该控制信息可以为：“operating system ID＝个人，wifidevice＝disable”，其中，“operating system ID”为用于指示系统标识的关键字，“个人”为系统标识，“wifidevice”为用于指示控制指令的指令类型的关键字，在此例中，该控制指令用于控制wifi设备，“disable”为用于指示控制指令的目标控制状态的关键字，在此例中，需要控制该终端中的wifi设备的目标控制状态为禁止使用。另外，用于指示控制指令的目标控制状态的关键字为“enable”，也即，在此例中，用于指示控制指令的目标控制状态的关键字为“enable”或“disable”。

假设，该终端支持的控制信息的信息格式为“OS ID＝()，wifidevice＝()”，其中，这该信息格式中，“OS ID”为用于指示系统标识的关键字，“wifidevice”为用于指示控制指令的指令类型的关键字，第一个括号“()”内用于填写系统标识，第二个括号“()”内用于填写控制指令的目标控制状态的关键字，其中，在此例中，用于指示控制指令的目标控制状态的关键字为“1”或“0”，其中，关键字“1”相当于关键字“enable”，关键字“0”相当于关键字“disable”。

当终端接收到控制信息“operating system ID＝个人，wifidevice＝disable”时，该终端查找不到用于指示系统标识的关键字“OS ID”，以及，虽然能够查找到用于指示控制指令的指令类型的关键字“wifidevice”，但是无法查找到的用于指示控制指令的目标控制状态的关键字“0”或“1”，因此，该终端就无法在该终端的前台操作系统为个人操作系统时将该终端中的wifi设备下电，进而无法实现管理人员需要在该终端的前台操作系统为个人操作系统时禁止终端的使用者使用该终端中的wifi设备的目的。

技术人员事先可以在代理服务器中存储该终端对应的格式转换关系表，该终端对应的格式转换关系表可以如下表1所示。

表1

因此，代理服务器在接收到控制信息“operating system ID＝个人，wifidevice＝disable”时，可以在该终端对应的格式转换关系表中查找与用于指示系统标识的关键字“operating system ID”相对应的关键字“OS ID”，查找与目标控制状态 “disable”相对应的关键字“0”，将控制信息“operating system ID＝个人，wifidevice＝disable”中的“operating system ID”修改为“OS ID”，以及将“disable”修改为“0”，得到控制信息“OS ID＝个人，wifidevice＝0”，这样，该终端就可以在控制信息“OS ID＝个人，wifidevice＝0”中，查找到用于指示系统标识的关键字“OS ID”，查找到系统标识“个人”，查找到用于指示控制指令的指令类型的关键字“wifidevice”，以及查找到的用于指示控制指令的目标控制状态的关键字“0”，因此，该终端就就额可以在该终端的前台操作系统为个人操作系统时将该终端中的wifi设备下电，进而实现管理人员需要在该终端的前台操作系统为个人操作系统时禁止终端的使用者使用该终端中的wifi设备的目的。

如果没有代理服务器，则管理服务器向任意一个终端发送控制信息，发送的控制信息的信息格式必须是该终端支持的信息格式，当不同的终端支持的控制信息的信息格式不同时，管理服务器需要支持的信息格式非常多，这就增加了管理服务器的系统复杂度。

而在本发明实施例中，代理服务器可以将管理服务器发送的控制信息的信息格式转换为每一个终端支持的信息格式，因此，管理服务器无需支持每一个终端支持的信息格式，从而降低了管理服务器的系统复杂度。

图8是根据一示例性实施例示出的一种终端控制方法的流程图，如图8所示，该方法应用于图1或图3所示的终端中，该方法包括以下步骤。

在步骤S601中，终端接收服务器发送的控制信息。

如果该控制信息携带控制指令但未携带系统标识，在步骤S602中，该终端确定该控制信息用于指示在终端的前台操作系统为预设操作系统时根据控制指令控制终端，该预设操作系统为该终端中的至少两个操作系统中的一个操作系统。

在本发明实施例中，管理人员在服务器中输入控制信息时，需要在该控制信息中添加该控制指令，但可以不在控制信息中的系统标识字段中添加系统标识。如此该终端就会确定该控制信息用于指示在终端的前台操作系统为预设操作系统时根据控制指令控制终端。并当该终端的前台操作系统不为预设操作系统时，该终端存储预设操作系统的系统标识与该控制指令的对应关系，以使在该终端的前台操作系统为预设操作系统时，该终端再从该对应关系中获取该控制指令，然后根据该控制指令控制该终端；以及当该终端的前台操作系统为预设操作系统时，该终端从该对应关系中获取该控制指令并根据该控制指令控制该终端。

如果该控制信息携带控制指令以及目标操作系统的系统标识，在步骤S603中，该终端确定该控制信息用于指示在终端的前台操作系统为预设操作系统时根据该控制指令控制终端。

在本发明实施例中，控制信息中包含系统标识字段，管理人员在服务器中输入控制信息时，需要在该控制信息中添加该控制指令，以及可以在控制信息中的系统标识字段中添加目标操作系统的系统标识。如此该终端就会将控制指令确定为用于在该终端的前台操作系统为目标操作系统时控制该终端的控制指令。并当该终端的前台操作系统不为目标操作系统时，该终端存储目标操作系统的系统标识与该控制指令的对应关系，以使在该终端的前台操作系统为目标操作系统时，该终端再从该对应关系中获取该控制指令，然后根据该控制指令控制该终端；以及当该终端的前台操作系统为目标操作系统时，该终端从该对应关系中获取该控制指令并根据该控制指令控制该终端。。

图9是根据一示例性实施例示出的一种终端的结构示意图。参照图9，所述终端包括：接收单元11和处理单元12；

所述接收单元22，用于接收服务器发送的第一控制信息，所述第一控制信息携带第一控制指令以及第一操作系统的系统标识，所述第一控制指令用于指示对所述终端执行指定操作，所述第一操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第一控制信息用于指示在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述处理单元12，用于根据所述第一操作系统的系统标识，确定出所述终端的前台操作系统不为所述第一操作系统，存储所述第一操作系统的系统标识与所述第一控制指令的对应关系；并等待所述终端的前台操作系统变更为所述第一操作系统后，根据所述对应关系中的所述第一控制指令控制所述终端。

进一步地，所述接收单元22，还用于接收所述服务器发送的第二控制信息，所述第二控制信息携带第二控制指令以及第二操作系统的系统标识，所述第二控制指令用于指示对所述终端执行指定操作，所述第二操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第二控制信息用于指示在所述终端的前台操作系统为所述第二操作系统时根据所述第二控制指令控制所述终端；

所述处理单元12，还用于根据所述第二操作系统的系统标识，确定出所述终端的前台操作系统为所述第二操作系统，根据所述第二控制指令控制所述终端。

为了在该终端的前台操作系统一旦发生变化时，终端能够及时根据与变化后的前台操作系统的系统标识相对应的控制指令控制该终端，

进一步地，所述处理单元12，还用于存储所述第二操作系统的系统标识与所述第二控制指令的对应关系；确定所述终端的前台操作系统发生变化，如果变化后的前台操作系统为所述第二操作系统，则从所述第二操作系统的系统标识与所述第二控制指令的对应关系中获取所述第二控制指令；根据所述第二控制指令控制所述终端。

进一步地，所述接收单元22，还用于接收所述服务器发送的第三控制信息，所述第三控制信息携带第三控制指令且未携带系统标识，所述第三控制指令用于指示对所述终端执行指定操作；所述第三控制信息用于指示在所述终端的前台操作系统为预设操作系统时根据所述第三控制指令控制所述终端，所述预设操作系统为所述终端中的至少两个操作系统中的一个操作系统；

所述处理单元12，还用于确定所述终端的前台操作系统为所述预设操作系统，根据所述第三控制指令控制所述终端。

进一步地，所述接收单元22，还用于检测所述终端与所述服务器之间的通信连接是否正常；如果所述终端与所述服务器之间的通信连接正常，向所述服务器发送用于获取所述第一控制信息的获取请求；接收所述服务器根据所述获取请求返回的所述第一控制信息。

进一步地，所述接收单元22，还用于接收所述服务器发送的停止控制信息，所述停止控制信息携带所述第一控制指令和所述第一操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述处理单元12，还用于基于所述接收单元接收到的所述停止控制信息，删除所述终端中存储的所述第一操作系统的系统标识和所述第一控制指令的对应关系。

其中，所述第二操作系统为个人操作系统，所述第二控制指令用于指示禁止使用所述终端中的wifi设备；

所述处理单元12，还用于利用所述终端中的所述wifi设备的驱动信息对所述wifi设备下电。

其中，所述第二操作系统为办公操作系统，所述第二控制指令用于指示允许使用所述终端中的wifi设备，且使用所述终端的wifi设备时仅能连接预设接入点；

所述处理单元12，还用于利用所述终端中的所述wifi设备的驱动信息对所述wifi设备上电，并利用承载办公操作系统的Container的系统服务中的API设置办公操作系统的wifi接入点标识列表，所述wifi接入点标识列表仅包括所述预设接入点的标识。

图10是根据一示例性实施例示出的一种代理服务器的结构示意图。参照图9，代理服务器包括：接收单元21、处理单元22和发送单元23。

所述接收单元21，用于接收与所述代理服务器通信连接的管理服务器发送的控制信息和终端标识，所述控制信息携带控制指令以及操作系统的系统标识，所述控制指令用于指示对所述终端标识对应的终端执行指定操作，所述操作系统为所述终端中的至少两个操作系统中的一个操作系统；所述控制信息用于指示在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端；

所述处理单元22，用于确定所述代理服务器与所述终端之间的通信连接出现异常，存储所述控制信息与所述终端标识的对应关系；

所述发送单元23，用于等待所述代理服务器与所述终端之间的通信连接正常后，根据所述终端标识向所述终端发送所述控制信息。

进一步地，所述接收单元21，还用于接收所述管理服务器发送的停止控制信息和所述终端的终端标识，所述停止控制信息携带所述控制指令和所述操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端，

所述发送单元23，还用于根据所述终端标识向所述终端发送所述停止控制信息；以使所述终端删除所述终端中存储的所述操作系统的系统标识和所述控制指令的对应关系。

进一步地，所述发送单元23，还用于确定所述控制信息的信息格式不为所述终端支持的信息格式，将所述控制信息的信息格式转换为所述终端支持的信息格式；并根据所述终端标识向所述终端发送已转换信息格式的所述控制信息。

图11为本发明实施例提供的一种终端的结构示意图，本发明实施例提供的终端可以用于实施上述图5-图6所示的本发明各实施例实现的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照图5-图6所示的本发明各实施例。

该终端可以为手机、平板电脑、笔记本电脑、UMPC(Ultra-mobile Personal Computer，超级移动个人计算机)、上网本、PDA(Personal Digital Assistant，个人数字助理)等终端设备，本发明实施例以终端为手机为例进行说明，图11示出的是与本发明各实施例相关的手机300的部分结构的框图。

如图11所示，手机300包括：RF(radio frequency，射频)电路320、存储器330、输入单元340、显示单元350、重力传感器360、音频电路370、处理器380、以及电源390等部件。本领域技术人员可以理解，图11中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图11对手机300的各个构成部件进行具体的介绍：

RF电路320可用于收发信息或通话过程中，信号的接收和发送，将接收到的信息发给处理器380处理；另外，将上行的数据发送给代理服务器或管理服务器。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、LNA(low noise amplifier，低噪声放大器)、双工器等。此外，RF电路320还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(global system of mobile communication，全球移动通讯系统)、GPRS(general packet radio service，通用分组无线服务)、CDMA(code division multiple access，码分多址)、WCDMA(wideband code division multiple access,宽带码分多址)、LTE(long term evolution,长期演进)、电子邮件、SMS(short messaging service，短消息服务)等。

存储器330可用于存储软件程序以及模块，处理器380通过运行存储在存储器330的软件程序以及模块，从而执行手机300的各种功能应用以及数据处理。存储器330可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序，比如声音播放功能、图像播放功能等；存储数据区可存储根据手机300的使用所创建的数据，比如音频数据、图像数据、电话本等。此外，存储器330可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元340可用于接收输入的数字或字符信息，以及产生与手机300的用户设置以及功能控制有关的键信号输入。具体地，输入单元340可包括触摸屏341以及其他输入设备342。触摸屏341，也称为触控面板，可收集用户在其上或附近的触摸操作，比如用户使用手指、触笔等任何适合的物体或附件在触摸屏341上或在触摸屏341附近的操作，并根据预先设定的程式驱动相应的连接装置。可选的，触摸屏341可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器380，并能接收处理器380发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触摸屏341。除了触摸屏341，输入单元340还可以包括其他输入设备342。具体地，其他输入设备342可以包括但不限于物理键盘、功能键、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元350可用于显示由用户输入的信息或提供给用户的信息以及手机300的各种菜单。显示单元350可包括显示面板351，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板341。进一步的，触摸屏341可覆盖显示面板351，当触摸屏341检测到在其上或附近的触摸操作后，传送给处理器380以确定触摸事件的类型，随后处理器380根据触摸事件的类型在显示面板351上提供相应的视觉输出。虽然在图11中，触摸屏341与显示面板351是作为两个独立的部件来实现手机300的输入和输入功能，但是在某些实施例中，可以将触摸屏341与显示面板351集成而实现手机300的输入和输出功能。

重力传感器(gravity sensor)360，可以检测手机在各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等。

手机300还可以包括其它传感器，比如光传感器。具体地，光传感器可包括环境光传感器及接近光传感器。其中，环境光传感器可根据环境光线的明暗来调节显示面板341的亮度；接近光传感器可以检测是否有物体靠近或接触手机，可在手机300移动到耳边时，关闭显示面板341和/或背光。手机300还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路370、扬声器371、麦克风372可提供用户与手机300之间的音频接口。音频电路370可将接收到的音频数据转换后的电信号，传输到扬声器371，由扬声器371转换为声音信号输出；另一方面，麦克风372将收集的声音信号转换为电信号，由音频电路370接收后转换为音频数据，再将音频数据输出至RF电路320以发送给比如另一手机，或者将音频数据输出至存储器330以便进一步处理。

处理器380是手机300的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器330内的软件程序和/或模块，以及调用存储在存储器330内的数据，执行手机300的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器380可包括一个或多个处理单元；优选的，处理器380可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器380中。

手机300还包括给各个部件供电的电源390，比如电池。优选的，电源可以通过电源管理系统与处理器380逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机300还可以包括WiFi(wireless fidelity，无线保真)模块、蓝牙模块等，在此不再赘述。

在本发明实施例中，RF电路320还用于接收服务器发送的第一控制信息，所述第一控制信息携带第一控制指令以及第一操作系统的系统标识，所述第一控制指令用于指示对所述终端执行指定操作，所述第一操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第一控制信息用于指示在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端。

处理器380还用于根据所述第一操作系统的系统标识，确定出所述终端的前台操作系统不为所述第一操作系统的情况下，在存储器330中存储所述第一操作系统的系统标识与所述第一控制指令的对应关系。

处理器380还用于等待所述终端的前台操作系统变更为所述第一操作系统后，根据所述对应关系中的所述第一控制指令控制所述终端。

在本发明实施例中，RF电路320还用于接收所述服务器发送的第二控制信息，所述第二控制信息携带第二控制指令以及第二操作系统的系统标识，所述第二控制指令用于指示对所述终端执行指定操作，所述第二操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第二控制信息用于指示在所述终端的前台操作系统为所述第二操作系统时根据所述第二控制指令控制所述终端。

处理器380还用于根据所述第二操作系统的系统标识，确定出所述终端的前台操作系统为所述第二操作系统，根据所述第二控制指令控制所述终端。

进一步的，处理器380还用于在存储器330中存储所述第二操作系统的系统标识与所述第二控制指令的对应关系；确定所述终端的前台操作系统发生变化，如果变化后的前台操作系统为所述第二操作系统，则从所述第二操作系统的系统标识与所述第二控制指令的对应关系中获取所述第二控制指令；根据所述第二控制指令控制所述终端。

进一步的，RF电路320还用于接收所述服务器发送的第三控制信息，所述第三控制信息携带第三控制指令且未携带系统标识，所述第三控制指令用于指示对所述终端执行指定操作；所述第三控制信息用于指示在所述终端的前台操作系统为预设操作系统时根据所述第三控制指令控制所述终端，所述预设操作系统为所述终端中的至少两个操作系统中的一个操作系统。

处理器380还用于确定所述终端的前台操作系统为所述预设操作系统，根据所述第三控制指令控制所述终端。

进一步的，RF电路320还用于检测所述终端与所述服务器之间的通信连接是否正常；如果所述终端与所述服务器之间的通信连接正常，向所述服务器发送用于获取所述第一控制信息的获取请求；接收所述服务器根据所述获取请求返回的所述第一控制信息。

进一步的，RF电路320还用于接收所述服务器发送的停止控制信息，所述停止控制信息携带所述第一控制指令和所述第一操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端。

处理器380还用于基于所述接收单元接收到的所述停止控制信息，删除所述存储器330中存储的所述第一操作系统的系统标识和所述第一控制指令的对应关系。

进一步地，在处理器380根据所述第二控制指令控制所述终端的过程中，处理器380具体用于：利用所述终端中的所述wifi设备的驱动信息对所述wifi设备下电。

进一步地，在处理器380根据所述第二控制指令控制所述终端的过程中，处理器380具体用于：利用所述终端中的所述wifi设备的驱动信息对所述wifi设备上电，并利用承载办公操作系统的Container的系统服务中的API设置办公操作系统的wifi接入点标识列表，所述wifi接入点标识列表仅包括所述预设接入点的标识。

图12是根据一示例性实施例示出的一种代理服务器的结构示意图。参照图12，所述代理服务器310包括处理器410、存储器420和网络接口430，所述处理器410、存储器420和网络接口430通过总线440相互连接。

存储器420包括但不限于是随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或者快闪存储器)、或便携式只读存储器(CD-ROM)。

处理器410可以是一个或多个中央处理器(Central Processing Unit，简称CPU)，在处理器410是一个CPU的情况下，该CPU可以是单核CPU，也可以是多核CPU。

网络接口430可以是有线接口，例如光纤分布式数据接口(Fiber Distributed Data Interface，简称FDDI)、千兆以太网(Gigabit Ethernet，简称GE)接口；网络接口430也可以是无线接口。

所述网络接口430还用于接收与所述代理服务器通信连接的管理服务器发送的控制信息和终端标识，所述控制信息携带控制指令以及操作系统的系统标识，所述控制指令用于指示对所述终端标识对应的终端执行指定操作，所述操作系统为所述终端中的至少两个操作系统中的一个操作系统；所述控制信息用于指示在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端；以及，还用于等待所述代理服务器与所述终端之间的通信连接正常后，所述代理服务器根据所述终端标识向所述终端发送所述控制信息。

所述存储器420用于存储所述控制信息与所述终端标识的对应关系。

所述代理服务器310中的处理器410用于读取所述存储器420中存储的程序代码后，执行以下操作：确定所述代理服务器与所述终端之间的通信连接出现异常，所述代理服务器存储所述控制信息与所述终端标识的对应关系。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明实施例的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明实施例的一般性原理并包括本发明实施例未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明实施例的真正范围和精神由所附的权利要求指出。

应当理解的是，本发明实施例并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和变更。本发明实施例的范围仅由所附的权利要求来限制。

Claims

一种终端控制方法，其特征在于，所述方法包括：

终端接收服务器发送的第一控制信息，所述第一控制信息携带第一控制指令以及第一操作系统的系统标识，所述第一控制指令用于指示对所述终端执行指定操作，所述第一操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第一控制信息用于指示在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述终端根据所述第一操作系统的系统标识，确定出所述终端的前台操作系统不为所述第一操作系统，所述终端存储所述第一操作系统的系统标识与所述第一控制指令的对应关系；

等待所述终端的前台操作系统变更为所述第一操作系统后，所述终端根据所述对应关系中的所述第一控制指令控制所述终端。
根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述终端接收所述服务器发送的第二控制信息，所述第二控制信息携带第二控制指令以及第二操作系统的系统标识，所述第二控制指令用于指示对所述终端执行指定操作，所述第二操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第二控制信息用于指示在所述终端的前台操作系统为所述第二操作系统时根据所述第二控制指令控制所述终端；

所述终端根据所述第二操作系统的系统标识，确定出所述终端的前台操作系统为所述第二操作系统，所述终端根据所述第二控制指令控制所述终端。
根据权利要求2所述的方法，其特征在于，所述终端根据所述第二控制指令控制所述终端之后，所述方法还包括：

所述终端存储所述第二操作系统的系统标识与所述第二控制指令的对应关系；

所述终端确定所述终端的前台操作系统发生变化，如果变化后的前台操作系统为所述第二操作系统，则所述终端从所述第二操作系统的系统标识与所述第二控制指令的对应关系中获取所述第二控制指令；

所述终端根据所述第二控制指令控制所述终端。
根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

所述终端接收所述服务器发送的第三控制信息，所述第三控制信息携带第三控制指令且未携带系统标识，所述第三控制指令用于指示对所述终端执行指定操作；所述第三控制信息用于指示在所述终端的前台操作系统为预设操作系统时根据所述第三控制指令控制所述终端，所述预设操作系统为所述终端中的至少两个操作系统中的一个操作系统；

所述终端确定所述终端的前台操作系统为所述预设操作系统，所述终端根据所述第三控制指令控制所述终端。
根据权利要求1至3任一所述的方法，其特征在于，所述终端接收服务器发送的第一控制信息，包括：

所述终端检测所述终端与所述服务器之间的通信连接是否正常；

如果所述终端与所述服务器之间的通信连接正常，所述终端向所述服务器发送用于获取所述第一控制信息的获取请求；

所述终端接收所述服务器根据所述获取请求返回的所述第一控制信息。
根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

所述终端接收所述服务器发送的停止控制信息，所述停止控制信息携带所述第一控制指令和所述第一操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述终端删除所述终端中存储的所述第一操作系统的系统标识和所述第一控制指令的对应关系。
根据权利要求2所述的方法，其特征在于，

所述第二操作系统为个人操作系统，所述第二控制指令用于指示禁止使用所述终端中的wifi设备；

所述终端根据所述第二控制指令控制所述终端，包括：

所述终端利用所述终端中的所述wifi设备的驱动信息对所述wifi设备下电。
根据权利要求2所述的方法，其特征在于，

所述第二操作系统为办公操作系统，所述第二控制指令用于指示允许使用所述终端中的wifi设备，且使用所述终端的wifi设备时仅能连接预设接入点；

所述终端根据所述第二控制指令控制所述终端，包括：

所述终端利用所述终端中的所述wifi设备的驱动信息对所述wifi设备上电，并利用承载办公操作系统的Container的系统服务中的API设置办公操作系统的wifi接入点标识列表，所述wifi接入点标识列表仅包括所述预设接入点的标识。
一种终端控制方法，其特征在于，所述方法包括：

代理服务器接收与所述代理服务器通信连接的管理服务器发送的控制信息和终端标识，所述控制信息携带控制指令以及操作系统的系统标识，所述控制指令用于指示对所述终端标识对应的终端执行指定操作，所述操作系统为所述终端中的至少两个操作系统中的一个操作系统；所述控制信息用于指示在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端；

所述代理服务器确定所述代理服务器与所述终端之间的通信连接出现异常，所述代理服务器存储所述控制信息与所述终端标识的对应关系；

等待所述代理服务器与所述终端之间的通信连接正常后，所述代理服务器根据所述终端标识向所述终端发送所述控制信息。
根据权利要求9所述的方法，其特征在于，所述方法还包括：

所述代理服务器接收所述管理服务器发送的停止控制信息和所述终端的终端标识，所述停止控制信息携带所述控制指令和所述操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端，

所述代理服务器根据所述终端标识向所述终端发送所述停止控制信息；以使所述终端删除所述终端中存储的所述操作系统的系统标识和所述控制指令的对应关系。
根据权利要求9所述的方法，其特征在于，所述代理服务器根据所述终端标识向所述终端发送所述控制信息，包括：

所述代理服务器确定所述控制信息的信息格式不为所述终端支持的信息格式，所述代理服务器将所述控制信息的信息格式转换为所述终端支持的信息格式；

所述代理服务器根据所述终端标识向所述终端发送已转换信息格式的所述控制信息。
一种终端控制终端，其特征在于，所述终端包括：接收单元和处理单元；

所述接收单元，用于接收服务器发送的第一控制信息，所述第一控制信息携带第一控制指令以及第一操作系统的系统标识，所述第一控制指令用于指示对所述终端执行指定操作，所述第一操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第一控制信息用于指示在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述处理单元，用于根据所述第一操作系统的系统标识，确定出所述终端的前台操作系统不为所述第一操作系统，存储所述第一操作系统的系统标识与所述第一控制指令的对应关系；并等待所述终端的前台操作系统变更为所述第一操作系统后，根据所述对应关系中的所述第一控制指令控制所述终端。
根据权利要求12所述的终端，其特征在于，

所述接收单元，还用于接收所述服务器发送的第二控制信息，所述第二控制信息携带第二控制指令以及第二操作系统的系统标识，所述第二控制指令用于指示对所述终端执行指定操作，所述第二操作系统为所述终端中的至少两个操作系统中的一个操作系统，所述第二控制信息用于指示在所述终端的前台操作系统为所述第二操作系统时根据所述第二控制指令控制所述终端；

所述处理单元，还用于根据所述第二操作系统的系统标识，确定出所述终端的前台操作系统为所述第二操作系统，根据所述第二控制指令控制所述终端。
根据权利要求13所述的终端，其特征在于，

所述处理单元，还用于存储所述第二操作系统的系统标识与所述第二控制指令的对应关系；确定所述终端的前台操作系统发生变化，如果变化后的前台操作系统为所述第二操作系统，则从所述第二操作系统的系统标识与所述第二控制指令的对应关系中获取所述第二控制指令；根据所述第二控制指令控制所述终端。
根据权利要求12至14任一所述的终端，其特征在于，所述方法还包括：

所述接收单元，还用于接收所述服务器发送的第三控制信息，所述第三控制信息携带第三控制指令且未携带系统标识，所述第三控制指令用于指示对所述终端执行指定操作；所述第三控制信息用于指示在所述终端的前台操作系统为预设操作系统时根据所述第三控制指令控制所述终端，所述预设操作系统为所述终端中的至少两个操作系统中的一个操作系统；

所述处理单元，还用于确定所述终端的前台操作系统为所述预设操作系统，根据所述第三控制指令控制所述终端。
根据权利要求12至14任一所述的终端，其特征在于，

所述接收单元，还用于检测所述终端与所述服务器之间的通信连接是否正常；如果所述终端与所述服务器之间的通信连接正常，向所述服务器发送用于获取所述第一控制信息的获取请求；接收所述服务器根据所述获取请求返回的所述第一控制信息。
根据权利要求12至14任一所述的终端，其特征在于，

所述接收单元，还用于接收所述服务器发送的停止控制信息，所述停止控制信息携带所述第一控制指令和所述第一操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述第一操作系统时根据所述第一控制指令控制所述终端；

所述处理单元，还用于基于所述接收单元接收到的所述停止控制信息，删除所述终端中存储的所述第一操作系统的系统标识和所述第一控制指令的对应关系。
根据权利要求13所述的终端，其特征在于，

所述第二操作系统为个人操作系统，所述第二控制指令用于指示禁止使用所述终端中的wifi设备；

所述处理单元，还用于利用所述终端中的所述wifi设备的驱动信息对所述wifi设备下电。
根据权利要求13所述的终端，其特征在于，

所述第二操作系统为办公操作系统，所述第二控制指令用于指示允许使用所述终端中的wifi设备，且使用所述终端的wifi设备时仅能连接预设接入点；

所述处理单元，还用于利用所述终端中的所述wifi设备的驱动信息对所述wifi设备上电，并利用承载办公操作系统的Container的系统服务中的API设置办公操作系统的wifi接入点标识列表，所述wifi接入点标识列表仅包括所述预设接入点的标识。
一种代理服务器，其特征在于，所述代理服务器包括：接收单元，处理单元和发送单元；

所述接收单元，用于接收与所述代理服务器通信连接的管理服务器发送的控制信息和终端标识，所述控制信息携带控制指令以及操作系统的系统标识，所述控制指令用于指示对所述终端标识对应的终端执行指定操作，所述操作系统为所述终端中的至少两个操作系统中的一个操作系统；所述控制信息用于指示在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端；

所述处理单元，用于确定所述代理服务器与所述终端之间的通信连接出现异常，存储所述控制信息与所述终端标识的对应关系；

所述发送单元，用于等待所述代理服务器与所述终端之间的通信连接正常后，根据所述终端标识向所述终端发送所述控制信息。
根据权利要求20所述的代理服务器，其特征在于，所述接收单元，还用于接收所述管理服务器发送的停止控制信息和所述终端的终端标识，所述停止控制信息携带所述控制指令和所述操作系统的系统标识，所述停止控制信息用于指示停止在所述终端的前台操作系统为所述操作系统时根据所述控制指令控制所述终端，

所述发送单元，还用于根据所述终端标识向所述终端发送所述停止控制信息；以使所述终端删除所述终端中存储的所述操作系统的系统标识和所述控制指令的对应关系。
根据权利要求20所述的代理服务器，其特征在于，所述发送单元，还用于确定所述控制信息的信息格式不为所述终端支持的信息格式，将所述控制信息的信息格式转换为所述终端支持的信息格式；并根据所述终端标识向所述终端发送已转换信息格式的所述控制信息。