[发明专利]移动终端的功能限制方法及系统

权利要求书

1.一种移动终端的功能限制方法，其特征在于，包括：

移动终端将当前的卫星定位信息，通过虚拟专用网络VPN通道向管 理服务器发送；

所述管理服务器根据接收的卫星定位信息，确定出所述移动终端所处 的机密区域后，进而将所述机密区域对应的安全等级命令通过所述VPN 通道向所述移动终端返回；

所述移动终端获取所述安全等级命令所对应的强制访问控制策略，并 根据获取的强制访问控制策略对程序进行功能限制。

2.根据权利要求1所述的方法，其特征在于，所述安全等级命令具 体是如下命令之一：

第一安全等级命令、第二安全等级命令或第三安全等级命令；以及

与第一安全等级命令对应的第一强制访问控制策略包括：禁止程序访 问移动通信设备、近场通信设备、拍摄设备和录音设备，并且禁止程序通 过网络设备接入除所述VPN通道之外的网络；

与第二安全等级命令对应的第二强制访问控制策略包括：禁止程序访 问近场通信设备、拍摄设备和录音设备，禁止程序通过移动通信设备发送 信号，允许程序通过所述移动通信设备接收信号，并且禁止程序通过网络 设备接入除所述VPN通道之外的网络；

与第三安全等级命令对应的第三强制访问控制策略包括：禁止程序访 问拍摄设备和录音设备，允许程序通过移动通信设备或近场通信设备收发 信号，并且禁止程序通过网络设备接入除所述VPN通道之外的网络。

3.根据权利要求1或2所述的方法，其特征在于，所述移动终端将 当前的卫星定位信息，通过虚拟专用网络VPN通道向所述管理服务器发 送之前，还包括：

所述移动终端与所述管理服务器之间建立VPN通道。

4.根据权利要求1或2所述的方法，其特征在于，所述根据获取的 强制访问控制策略对程序进行功能限制，具体包括：

所述移动终端将所述强制访问控制策略加载到内核中；

根据加载到内核中的强制访问控制策略，对本移动终端中的程序进行 访问限制。

5.一种移动终端的功能限制系统，其特征在于，包括：

移动终端，用于将当前的卫星定位信息，通过虚拟专用网络VPN通 道进行发送；以及接收到安全等级命令后，获取所述安全等级命令对应的 强制访问控制策略，根据获取的强制访问控制策略对程序进行功能限制；

管理服务器，用于接收到移动终端发送的卫星定位信息后，根据接收 的卫星定位信息，确定出该移动终端所处的机密区域，进而将所述机密区 域对应的安全等级命令通过所述VPN通道向该移动终端返回。

6.一种移动终端的功能限制方法，其特征在于，包括：

移动终端将当前的卫星定位信息，通过虚拟专用网络VPN通道向管 理服务器发送；

所述移动终端接收所述管理服务器返回的安全等级命令后，获取接收 的安全等级命令所对应的强制访问控制策略，并根据获取的强制访问控制 策略对程序进行功能限制。

7.一种移动终端，其特征在于，包括：

安全等级命令获取模块，用于将当前的卫星定位信息，通过虚拟专用 网络VPN通道向管理服务器发送，并接收所述管理服务器返回的安全等 级命令后进行转发；

策略获取模块，用于获取所述安全等级命令获取模块转发的安全等级 命令所对应的强制访问控制策略；

功能限制模块，用于根据所述策略获取模块获取的强制访问控制策 略，对程序进行功能限制。

8.根据权利要求7所述的移动终端，其特征在于，所述功能限制模 块，具体包括：

策略加载单元，用于将所述策略获取模块获取的强制访问控制策略加 载到内核中；

程序限制单元，用于根据加载到内核中的强制访问控制策略，对本移 动终端中的程序进行访问限制。