[发明专利]手持终端安全管理系统及方法

说明书

本发明提供一种手持终端安全管理系统及方法，系统包括：智能充电柜，用于对归还的手持终端充电，获取归还的手持终端的状态信息；服务器，用于获取归还的手持终端的状态信息，根据归还的手持终端的状态信息对归还的手持终端进行远程修复；还用于获取移动手持终端的位置信息和激活信息，并根据位置信息初始化移动手持终端的权限，根据激活信息向移动手持终端下发权限。本发明通过服务器、智能充电柜和手持终端之间信息的互联互通，使得不同工作区域不同工作权限人员对手持终端的安全使用，最大化的扩大设备的使用效率，增加投入产出比。通过智能充电柜，远程对设备进行检测和修复，确保每台设备安全稳定工作。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种手持终端安全管理系统及方法。

背景技术

随着全球各个国家对信息安全和数据安全重视程度的提高，企业的生产制造信息及人员操作习惯信息等等用户隐私，已经成为信息化社会首要面临的问题。设备使用的芯片安全、嵌入式操作系统安全、第三方应用软件安全、编码规范安全以及功能安全等，这些均可能存在漏洞、缺陷、软件遗留后门等安全挑战。大多数企业采用防撕保护膜来遮挡摄像头、USB数据传输接口，企业内部使用私有化数据服务器，仍无法完全避免核心数据的泄漏。

大多数企业的安全管理办法大致分为两种，一是通过硬件模块阻断和加密芯片共同实现，二是通过预装高权限APP软件实现后台管理。硬件模块阻断的方法通过对移动手持终端的硬件模块进行物理摘除或阻断，来保证设备在使用过程中的安全性。如在USB接口和相机镜片粘贴保护膜，防止员工拍照和数据传输，在下班时检查保护膜的完整性。然而如果找到可替代的保护膜，此方案几乎无效，同时人为检测有不可控风险。设备充电需要将USB接口保护膜撕掉，容易造成误判，浪费人力。通过在PCB预置加密芯片增加安全性的方法有以下局限：若在设备硬件设计之初加入，在生产过程中质量安全和良品率较难控制，若对已经成型的设备，想要实现加密，成本代价过高，且无法满足同一款设备在不同管理环境的使用。通过预装高权限APP软件实现后台管理的方法通过开发预装拥有系统权限的APP软件，通过服务器网络通讯，下发控制指令，移动端的APP接收到指令后，作出相应的上层功能限制。此种方案只能在上层对这些操作进行简单的拦截或者禁止，遇到可以破解系统权限的第三方技术，往往无力阻止，无法彻底监管移动手持终端的操作使用，报警与自动管理机制不完善。

发明内容

本发明提供一种手持终端安全管理系统及方法，用以解决现有的安全管控方案，管理效果差，效率低，依赖人力检查容易误判的缺陷，为手持终端营造安全的。

本发明提供一种手持终端安全管理系统，包括：

智能充电柜，用于对归还的手持终端充电，获取所述归还的手持终端的状态信息；

服务器，用于获取归还的手持终端的状态信息，根据所述归还的手持终端的状态信息对归还的手持终端进行远程修复；还用于获取移动手持终端的位置信息和激活信息，并根据所述位置信息初始化所述移动手持终端的权限，根据所述激活信息向所述移动手持终端下发权限。

根据本发明提供的一种手持终端安全管理系统，所述智能充电柜包括充电模组和安全检测模组；

所述充电模组用于通过USB接口对所述归还的手持终端充电；

所述安全检测模组用于根据归还的手持终端的NFC匹配信息启动自检，获得所述归还的手持终端的状态信息。

根据本发明提供的一种手持终端安全管理系统，所述智能充电柜还包括指纹验证模组，用于获取指纹信息，并根据指纹信息解锁智能充电柜。

根据本发明提供的一种手持终端安全管理系统，所述根据所述位置信息初始化所述移动手持终端的权限，包括：

根据所述位置信息的保密程度初始化所述移动手持终端的权限，所述权限包括：不管控权限、部分管控权限和严格管控权限。