[发明专利]基于空中接口的移动终端管控系统及方法

说明书

本发明属于移动通信技术领域，具体涉及一种基于空中接口的移动终端管控系统及方法，该系统包括：管控基站，用于克隆公网基站，并下发公共告警消息；管控模块，部署在移动终端上，用于接收空中接口广播信道发送的公共告警消息，解析安全需求，并对移动终端实施或者解除管控；该方法包括：移动终端预置管控程序；管控基站获取公网基站参数并克隆；管控基站广播管控指令；移动终端实施管控；移动终端解除管控。本发明在限制移动终端接入公网基站的同时，能够根据不同的安全需求对移动终端实施相应的功能管控，提高了高安全需求区域中移动终端管控的灵活性、便捷性和安全性。

技术领域

本发明属于移动通信技术领域，具体涉及一种基于空中接口的移动终端管控系统及方法。

背景技术

随着技术发展，智能移动终端日益普及，已成为人们工作生活中必不可少的重要信息化工具。然而，在高安全需求区域使用移动通讯终端存在安全隐患，比如利用照相或录像功能拍摄涉密信息，通过网络发送，或是被恶意程序控制造成敏感信息泄露等。虽然有关部门出台了相关法规和制度，限制移动终端在保密场所的使用，但在实际执行中，出于个人通信需求和人性化管理等方面的原因，无法全面禁止单位人员或访客携带和使用移动终端。没有相关的技术保障手段，也使得规章制度形同虚设。

对安全的迫切需求促进了移动终端管控技术的研究和发展。目前主流的管控系统主要有两类：一类是以干涉移动终端无线接入为主，通过切断终端与公网基站和其他无线接入点的联系，实现区域内终端通信功能的限制；一类是通过在移动终端中内置设备管理软件，通过后台指令或电子围栏触发激活，实现对移动终端的功能管控（特别是摄像头、麦克风等多媒体功能）。

然而，这两种方法都存在一定的局限性。对于无线接入管控系统来说，早期多为屏蔽和干扰终端信号，无法区分用户，只能在有限场景（如会议时）下使用。近年来，业内提出了利用移动通信协议重构信令干涉终端接入网络实现对终端管控的技术，通过对各种移动通信体制的无线信号覆盖及空中接口协议处理，接管终端与基站的通信，根据用户授权、时间、地点和业务信息，实现对区域内移动通信用户的多模式分级管控。但是，这种技术无法对智能移动终端的摄像头、麦克风等多媒体外设的使用行为进行限制。

通过在移动终端中内置设备管理软件，可以实现对移动终端的多媒体功能管控。管控功能的触发/使能手段主要有两种，一是在后台管理系统通过互联网下发管控指令，二是预先设置基于位置的电子围栏，当移动终端进入定义区域后自动激活。但管控系统需要移动终端保持网络连接，无法完全防止恶意软件通过网络控制手机窃取信息。另外，此类管控系统往往需要人工参与，管理成本较高。

发明内容

为了解决在高安全需求场所使用移动终端所引发的隐秘信息失窃和敏感数据泄露等安全威胁的问题，本发明的目的是提供一种基于空中接口的移动终端管控系统及方法，在限制移动终端接入公网基站的同时，能够根据不同的安全需求对移动终端实施相应的功能管控，提高了高安全需求区域中移动终端管控的灵活性、便捷性和安全性。

为解决上述技术问题，本发明采用以下的技术方案：

本发明提供了一种基于空中接口的移动终端管控系统，该系统包括：

管控基站，用于克隆公网基站，并下发公共告警消息；

管控模块，部署在移动终端上，用于接收空中接口广播信道发送的公共告警消息，解析安全需求，并对移动终端实施或者解除管控。

进一步地，所述管控基站包括：

参数测量模块，用于测量所处位置公网基站的基本特征参数、信道频率和信号强度；

克隆模块，用于克隆公网基站，以公网基站相同频率和更大功率发送系统广播消息；

管理模块，用于下发公共告警消息，并监控管控区域的移动终端状态。