[发明专利]一种移动设备信息安全控制方法

权利要求书

1.一种移动设备信息安全控制方法，包括以下步骤：

S100：在管控区域内安装探针探测器，在管控区域的出入口设置安全监测门；

S200：当人员通过所述安全监测门进入管控区域时，所述安全监测门检测进入管控区域的人员是否随身携带移动设备；

S300：如果通过所述安全监测门的人员携带移动设备，则所述安全监测门发出报警信号，提示安检人员检测移动设备是否合法，安检人员通过检测移动设备是否安装信息安全管理客户端、是否完成登记或注册判断所述移动设备是否合法；如果所述移动设备不合法，由安检人员引导在所述移动设备上安装信息安全管理客户端并进行信息安全设置；

S400：所述探针探测器对管控区域内的移动设备进行实时监控，所述探针探测器采集管控区域内的移动设备的IMSI、IMEI、ESN、MAC信息并将采集的信息发送给信息安全服务器，所述信息安全服务器通过所述探针探测器采集的信息并判断所述移动设备是否安装信息安全管理客户端，所述信息安全服务器根据管控区域内的移动设备是否安装信息安全管理客户端、和/或核对应用黑白名单判断移动设备是否合法、合规；

S500：如果管控区域内的移动设备不合规，所述信息安全服务器通过所述探针探测器对该移动设备进行隔离、干扰并发出报警信号以提示管理人员处理。

2.根据权利要求1所述的移动设备信息安全控制方法，其特征在于，还包括步骤S410：所述探针探测器包括信号压制器、号码翻译器，所述信号压制器将管控区域内的4G、3G手机网络信号压制到2G网络信号，所述号码翻译器通过建立伪基站并将压制到2G网络信号的移动设备连接到该伪基站以获取移动设备的IMEI、IMSI信息，并将IMSI信息翻译成手机号码，所述信息安全服务器根据所述探针探测器采集管控区域内的移动设备的IMSI、IMEI核对应用黑白名单判断移动设备是否合法、合规。

3.根据权利要求2所述的移动设备信息安全控制方法，其特征在于，还包括步骤S420：如果管控区域的移动设备不合规，所述信号压制器保持对不合规移动设备的信号压制。

4.根据权利要求2所述的移动设备信息安全控制方法，其特征在于，还包括步骤S430：所述探针探测器还包括手机定位器，如果管控区域的移动设备不合规，所述手机定位器通过移动设备网络信号强弱定位移动设备的方向和距离并发出报警信号。

5.根据权利要求1所述的移动设备信息安全控制方法，其特征在于，还包括步骤S600：所述信息安全服务器通过所述探针探测器向管控区域内的移动设备发送安全管理信息，移动设备上的信息安全管理客户端根据所述安全管理信息对移动设备的使用权限进行设置，所述使用权限包括应用权限、通话权限及访问权限。

6.根据权利要求1所述的移动设备信息安全控制方法，其特征在于，还包括步骤S700：所述信息安全服务器通过所述信息安全管理客户端采集移动设备的访问记录、聊天记录以形成日志并进行审核。