[发明专利]锁小区装置和方法以及控制装置和方法

说明书

技术领域

本发明涉及终端技术领域，具体而言，涉及一种锁小区装置、一种控制装置、一种锁小区方法和一种控制方法。

背景技术

日常生活中，在一些安全性要求比较高的核心区域，都对终端（例如：手机、智能电子设备）的使用有特殊的要求。例如：研发机构、政府保密单位和军事单位需要锁定终端的上网功能、拍照功能以及USB读取功能等。此外，随着智能机的普及，很多家长也要求限制学生在校期间终端的游戏、上网等功能，避免学生沉湎于游戏、上网等功能，影响正常学习而且造成视力下降。

目前，对终端功能进行限定主要有以下三种方案。

其一，禁止携带终端进入。由于禁止携带进入，对于用户使用很不方便，影响到用户的正常使用功能，适用性不强，例如学校等场所。

其二，定制限制某项功能的特殊机型。此种方案一般是在系统中预先固化锁定策略，由于锁定策略单一，升级不方便，造成了资源浪费。

其三，安装特殊的授权应用程序进行检查。由于应用程序可以随时安装卸载，不是系统级别的，安全性比较差，同时锁定策略预先通过程序固化，适用性不强。

因此，如何在不同场景下使用不同的锁定策略成为目前亟待解决的技术问题。

发明内容

本发明正是基于上述问题，提出了一种新的锁小区技术，可以使同一个终端在不同的场景下选择不同的锁定策略，满足不同场景的差异化需求，提升用户的使用体验。

有鉴于此，根据本发明的一个方面，提出了一种用于移动终端的锁小区装置，连接至控制装置，包括：接收单元，接收控制装置发送的服务锁定信息，所述服务锁定信息包括多个服务小区信息和与所述多个服务小区信息中每个服务小区信息对应的服务锁定策略；获取单元，获取所述移动终端的当前服务小区对应的服务小区信息；查找单元，根据所述服务小区信息，在所述服务锁定信息中查找出与所述当前服务小区对应的当前的服务锁定策略；执行单元，使所述移动终端执行所述当前的服务锁定策略。

在该技术方案中，通过获取当前所在的服务小区，并根据接收的服务小区与锁定策略的对应关系，查找当前的服务小区对应的当前的服务锁定策略，依据锁定策略进行功能的锁定。在不同的服务小区可以使用不同的锁定策略，与相关技术相比，锁定策略多样化且具有很强的灵活性，锁定功能及锁定时间均可以根据服务小区的变化而变化。

其中，同一个服务小区在不同的时间段可设定多种不同的锁定策略。具体来说，例如：员工在公司期间，锁定策略为锁定USB等功能，从而保证公司电脑中的文件安全，员工进入研发区域期间，锁定策略为锁定上网、拍照等功能，从而禁止泄露研发的机密。

在上述技术方案中，优选地，还包括：鉴权单元，用于判断所述控制装置是否满足授权资格；发送单元，在所述控制装置满足授权资格时，向所述控制装置发送鉴权请求；所述接收单元还用于：接收所述控制装置发送的随机密钥并保存；所述发送单元还用于：发送服务解锁请求和所述随机密钥至所述控制装置；权限设置单元，在接收到所述控制装置发送的允许解锁的消息后，删除所述当前的服务锁定策略。

在该技术方案中，通过锁小区装置和控制装置的双向鉴权，即锁小区装置判断控制装置是否满足授权资格，同时控制装置判断锁小区装置是否满足授权资格，从而使得只有特定的控制装置才可以对锁小区装置进行控制，提高了锁小区装置的安全性。

其中，双向鉴权的方式包括但不限于可以通过设备编号、厂商代码、加密算法、序列号等信息。在锁小区装置所处服务小区发生变化时，向控制装置发送解锁请求，同时在发送解锁请求时加入接收到的控制装置发送的随机密钥，使得控制装置可以根据该随机密钥对锁小区装置进行解锁，同时使用随机密钥也可以再次验证锁小区装置和控制装置是否为配对设备，提高安全性。当锁小区装置接收到允许解锁请求的消息时，清除当前的服务锁定策略重新设定，锁定策略随着服务小区的变化而变化，具有很强的适应性。

根据本发明的另一方面，还提出了一种控制装置，包括：设置单元，根据接收到的设置命令，设置服务锁定信息，其中，所述服务锁定信息包括多个服务小区信息和与所述多个服务小区信息中每个服务小区信息对应的服务锁定策略；发送单元，发送所述服务锁定信息至所述移动终端。

在该技术方案中，发送至终端的服务锁定信息可以在控制装置中进行设定，根据不同的服务小区，设定对应的锁定策略，与相关技术中，由系统固化的锁定策略相比，锁定策略多样化且具有很强的灵活性。