[发明专利]移动终端的功能限制方法及系统

说明书

技术领域

本发明涉及安全技术领域，具体而言，本发明涉及一种移动终端的功 能限制方法及系统。

背景技术

随着技术的进步和社会的发展，智能手机、平板电脑等移动终端已经 得到广泛普及。

移动终端的功能日益多样化。例如，用户可以通过移动终端，拨打接 听电话、上网、网络通讯、利用蓝牙传输数据、拍照、以及录音等等。

对于有关部门(例如公安部、军队)或者公司为用户配备的工作专用 的移动终端、或其它需要应用在涉密场景下的移动终端，移动终端众多的 功能很容易造成有关部门或者公司的机密信息泄露。

例如，移动终端可以通过拍照、摄像、以及录音等功能，获取机密信 息后，通过上网以及网络通讯等途径，将机密信息泄露出去。

为了防止机密泄露，目前移动终端的功能限制方法，通常包括：当用 户需要进入有关部门或者公司的机密区域时，由专门的工作人员暂时没收 用户的移动终端并代为保管；当用户离开机密区域时，由上述工作人员将 移动终端交还给用户。

然而，本发明的发明人发现，上述方法在实际应用中存在许多弊端：

例如，由于专门的工作人员的疏忽、或者与用户串通等等原因，未在 用户进入机密区域前没收用户的移动终端，容易导致机密信息泄露。

再如，有关部门或者公司需要在每个机密区域附近配备相应的工作人 员，这些工作人员通常是手动没收和返还移动终端，管理较为不便。

目前，另一种移动终端的功能限制方法，包括：在移动终端上预存受 限制操作区域的地理边界的数据；确定本移动终端的当前地理位置；在当 前地理位置落于受限制操作区域内时，对移动终端的一些功能进行限制。

然而，本发明的发明人发现，该方法在实际应用中，由于需要对用户 的移动终端中的受限制操作区域的地理边界的数据进行维护和更新，造成 管理不方便；而且，一旦用户的移动终端遗失，或被攻击者入侵，容易造 成受限制操作区域的地理边界的数据的泄露，具有较大的安全隐患和漏 洞。

综上，现有的移动终端的功能限制方法存在容易导致机密信息泄露、 以及对移动终端管理不方便的缺陷。

因此，有必要提供一种移动终端的功能限制方法及系统，以降低机密 信息泄露的几率，并且更加便于管理移动终端。

发明内容

本发明针对现有的移动终端的功能限制方式的缺点，提出一种移动终 端的功能限制方法及系统，用以解决现有技术存在容易导致机密信息泄 露、以及对移动终端管理不方便的问题。

本发明的实施例根据一个方面，提供了移动终端的功能限制方法，包 括：

移动终端将当前的卫星定位信息，通过虚拟专用网络VPN通道向管 理服务器发送；

所述管理服务器根据接收的卫星定位信息，确定出所述移动终端所处 的机密区域后，进而将所述机密区域对应的安全等级命令通过所述VPN 通道向所述移动终端返回；

所述移动终端获取所述安全等级命令所对应的强制访问控制策略，并 根据获取的强制访问控制策略对程序进行功能限制。

本发明的实施例根据另一个方面，还提供了一种移动终端的功能限制 系统，包括：

移动终端，用于将当前的卫星定位信息，通过虚拟专用网络VPN通 道进行发送；以及接收到安全等级命令后，获取所述安全等级命令对应的 强制访问控制策略，根据获取的强制访问控制策略对程序进行功能限制；

管理服务器，用于接收到移动终端发送的卫星定位信息后，根据接收 的卫星定位信息，确定出该移动终端所处的机密区域，进而将所述机密区 域对应的安全等级命令通过所述VPN通道向该移动终端返回。

本发明的实施例根据另一个方面，还提供了一种移动终端的功能限制 方法，包括：

移动终端将当前的卫星定位信息，通过虚拟专用网络VPN通道向管 理服务器发送；

所述移动终端接收所述管理服务器返回的安全等级命令后，获取接收 的安全等级命令所对应的强制访问控制策略，并根据获取的强制访问控制 策略对程序进行功能限制。

本发明的实施例根据另一个方面，还提供了一种移动终端，包括：

安全等级命令获取模块，用于将当前的卫星定位信息，通过虚拟专用 网络VPN通道向管理服务器发送，并接收所述管理服务器返回的安全等 级命令后进行转发；