CN103874057A - 适用于涉密场所防窃听的移动终端、控制***及控制方法 - Google Patents

Abstract

本发明涉及一种适用于涉密场所防窃听的移动终端、控制***及控制方法。本发明提供了一种适用于涉密场所防窃听的移动终端，包括移动终端主板电路、移动终端电池和移动终端开关机控制模块，移动终端开关机控制模块包括无线激励接收模块、控制处理器和电源控制电路，移动终端主板电路、电源控制电路、移动终端电池依次串联。本发明还提供了一种适用于涉密场所防窃听的控制***及其控制方法。本发明的有益效果是：无线激励接收模块接收到关机数据后，将关机数据传送给控制处理器，由控制处理器控制电源控制电路处于截止状态，以切断移动终端主板电路、移动终端电池之间的供电通路，以实现涉密场所防窃听的目的，有效保证了涉密场所的信息安全。

Description

适用于涉密场所防窃听的移动终端、控制***及控制方法

技术领域

本发明涉及移动通讯，尤其涉及移动通讯中的一种适用于涉密场所防窃听的移动终端、控制***及控制方法。

背景技术

随着移动通信技术的普及，手机已经成为日常工作、生活必备的工具，同时手机用户面临的信息泄密威胁也日益突出，特别是手机进入智能机时代后，手机软件运行环境为开放的操作***，如Windows Phone、 Android和IOS等，其开放的接口允许各种软件的植入和运行，允许用户下载各种应用软件运行在手机上。如同PC领域一样，手机软件也不可避免出现了各种病毒和木马，病毒和木马通过对手机软硬件的控制来窃取用户的信息，由此对用户造成经济损失或者隐私泄露。其中有些病毒或木马可以控制手机的开关机程序，当用户开关机时关闭屏幕、振铃后伪装成关机，并开启麦克风实时监听手机周围的声音，或者开启摄像头拍摄周边环境视频、照片后通过移动通信网络发送出去。这些信息安全隐患除威胁到个人隐私外，也对我国国防、经济领域的信息安全造成非常大的威胁，例如控制被带入涉密场所（会议室、办公场所等）的手机进行窃听和录像。

目前我国涉密场所一般通过禁止携带手机进入方式来防止泄密，但是某些环境下无法完全避免手机被带入涉密场所，上述问题如果通过手机安全防护软件来解决，由于病毒、木马的不断更新和有针对性的设计，无法从根本上解决这些信息安全隐患。

发明内容

为了解决现有技术中的问题，本发明提供了一种适用于涉密场所防窃听的移动终端、控制***及控制方法。

本发明提供了一种适用于涉密场所防窃听的移动终端，包括移动终端主板电路、移动终端电池和移动终端开关机控制模块，其中，所述移动终端开关机控制模块包括无线激励接收模块、控制处理器和电源控制电路，所述无线激励接收模块与所述控制处理器连接，所述控制处理器与所述电源控制电路连接，所述移动终端主板电路、电源控制电路、移动终端电池依次串联，所述无线激励接收模块接收到关机数据后，将关机数据传送给控制处理器，由控制处理器控制电源控制电路处于截止状态，以切断移动终端主板电路、移动终端电池之间的供电通路。

作为本发明的进一步改进，所述电源控制电路包括控制逻辑电路、MOS开关管和电流检测芯片，所述移动终端主板电路、MOS开关管、电流检测芯片、移动终端电池依次串联，所述电流检测芯片与所述控制处理器连接，所述MOS开关管通过所述控制逻辑电路与所述控制处理器连接。

作为本发明的进一步改进，所述电源控制电路还包括电源整流器，所述电源整流器分别与所述无线激励接收模块、控制处理器、控制逻辑电路、MOS开关管和移动终端主板电路连接。

作为本发明的进一步改进，所述移动终端还包括移动终端开关机按键，所述移动终端开关机按键与所述控制逻辑电路连接。

作为本发明的进一步改进，所述无线激励接收模块包括移动终端内置天线和短矩无线收发芯片，所述移动终端内置天线与所述短矩无线收发芯片连接，所述短矩无线收发芯片与所述控制处理器连接。

本发明还提供了一种适用于涉密场所防窃听的控制***，包括安装在涉密场所入口的移动终端关机控制基站和如上述中任一项所述的适用于涉密场所防窃听的移动终端，其中，所述移动终端关机控制基站与所述无线激励接收模块无线连接，所述移动终端关机控制基站发送关机数据到所述无线激励接收模块。

作为本发明的进一步改进，所述移动终端关机控制基站包括处理器、保密模块、射频收发芯片、基站天线、操作按键、显示屏和电源单元，所述电源单元分别与所述显示屏、保密模块、处理器、射频收发芯片，所述处理器分别与所述操作按键、显示屏、保密模块、射频收发芯片连接，所述射频收发芯片与所述基站天线连接。

本发明还提供了一种适用于涉密场所防窃听的控制方法，包括以下步骤：

S100、通过移动终端关机控制基站向移动终端开关机控制模块发送关机数据；

S200、通过移动终端开关机控制模块切断移动终端主板电路、移动终端电池之间的供电通路。

作为本发明的进一步改进，步骤S100包括以下子步骤：

S101、在涉密场所入口安装移动终端关机控制基站；

S102、当移动终端经过涉密场所入口时，移动终端关机控制基站向移动终端的移动终端开关机控制模块发送具有认证密钥的关机数据。

作为本发明的进一步改进，步骤S200包括以下子步骤：

S201、通过移动终端开关机控制模块接收关机数据并进行密钥鉴别；

S202、鉴权通过后，通过移动终端开关机控制模块控制移动终端强制关机。

本发明的有益效果是：通过上述方案，无线激励接收模块接收到关机数据后，将关机数据传送给控制处理器，由控制处理器控制电源控制电路处于截止状态，以切断移动终端主板电路、移动终端电池之间的供电通路，以实现涉密场所防窃听的目的，有效保证了涉密场所的信息安全。

附图说明

图1是本发明一种适用于涉密场所防窃听的移动终端的移动终端开关机控制模块的结构框图；

图2是本发明一种适用于涉密场所防窃听的移动终端的移动终端关机控制基站的结构框图；

图3本发明是一种适用于涉密场所防窃听的控制***的结构框图。

具体实施方式

下面结合附图说明及具体实施方式对本发明进一步说明。

图1至图3中的附图标号为：移动终端开关机控制模块100；控制处理器101；电源控制电路102；控制逻辑电路1021；MOS开关管1022；电流检测芯片1023；电源整流器1024；无线激励接收模块103；短矩无线收发芯片1031；移动终端内置天线1032；移动终端关机控制基站200；处理器201；保密模块202；射频收发芯片203；基站天线204；操作按键205；显示屏206；电源单元207；移动终端开关机按键300；移动终端主板电路400；移动终端电池500。

如图1至图3所示，一种适用于涉密场所防窃听的移动终端，包括移动终端主板电路400、移动终端电池500和移动终端开关机控制模块100，其中，所述移动终端开关机控制模块100包括无线激励接收模块103、控制处理器101和电源控制电路102，所述无线激励接收模块103与所述控制处理器101连接，所述控制处理器101与所述电源控制电路102连接，所述移动终端主板电路400、电源控制电路102、移动终端电池500依次串联，所述无线激励接收模块103接收到关机数据后，将关机数据传送给控制处理器101，由控制处理器101控制电源控制电路102处于截止状态，以切断移动终端主板电路400、移动终端电池500之间的供电通路。

如图1至图3所示，所述移动终端优选为手机，移动终端电池500优选为手机电池，移动终端主板电路400优选为手机主板电路，移动终端开关机按键300优选为手机开关机按键，移动终端关机控制基站200优选为手机关机控制基站，移动终端开关机控制模块100优选为手机开关机控制模块。

如图1至图3所示，所述电源控制电路102包括控制逻辑电路1021、MOS开关管1022和电流检测芯片1023，所述MOS开关管1022优选为低导通电阻MOS开关管，所述移动终端主板电路400、MOS开关管1022、电流检测芯片1023、移动终端电池500依次串联，所述电流检测芯片1023与所述控制处理器101连接，所述MOS开关管1022通过所述控制逻辑电路1021与所述控制处理器101连接。

如图1至图3所示，所述电源控制电路102还包括电源整流器1024，所述电源整流器1023分别与所述无线激励接收模块103、控制处理器101、控制逻辑电路102、MOS开关管1022和移动终端主板电路400连接。

如图1至图3所示，所述移动终端还包括移动终端开关机按键300，所述移动终端开关机按键300与所述控制逻辑电路1021连接。

如图1至图3所示，所述无线激励接收模块103包括移动终端内置天线1032和短矩无线收发芯片1031，所述移动终端内置天线1032与所述短矩无线收发芯片1031连接，所述短矩无线收发芯片1031与所述控制处理器101连接。

如图3所示，一种适用于涉密场所防窃听的控制***，包括安装在涉密场所入口的移动终端关机控制基站200和如上述中任一项所述的适用于涉密场所防窃听的移动终端，其中，所述移动终端关机控制基站200与所述无线激励接收模块无线100无线通信，所述移动终端关机控制基站200发送关机数据到所述无线激励接收模块103。

如图1至图3所示，所述移动终端关机控制基站200包括处理器201、保密模块202、射频收发芯片203、基站天线204、操作按键205、显示屏206和电源单元207，所述电源单元207分别与所述显示屏206、保密模块202、处理器201、射频收发芯片203，所述处理器201分别与所述操作按键205、显示屏206、保密模块202、射频收发芯片203连接，所述射频收发芯片203与所述基站天线204连接。

如图1至图3所示，一种适用于涉密场所防窃听的控制方法，包括以下步骤：

S100、通过移动终端关机控制基站200向移动终端开关机控制模块100发送关机数据；

S200、通过移动终端开关机控制模块200切断移动终端主板电路400、移动终端电池500之间的供电通路，以实现防窃听。

步骤S100包括以下子步骤：

S101、在涉密场所入口安装移动终端关机控制基站200；

S102、当移动终端经过涉密场所入口时，移动终端关机控制基站200向移动终端的移动终端开关机控制模块100发送具有认证密钥的关机数据。

步骤S200包括以下子步骤：

S201、通过移动终端开关机控制模块100接收关机数据并进行密钥鉴别；

S202、鉴权通过后，通过移动终端开关机控制模块100控制移动终端强制关机。

本发明提供了一种适用于涉密场所防窃听的移动终端，可用在需要经常出入涉密场所的人员的手机上，在进入涉密场所时，可手动或自动切断手机电源使其完全关机。

本发明还提供了一种适用于涉密场所防窃听的控制***，将移动终端关机控制基站200安装在涉密场所出入口，可自动控制手机关机的控制基站设备，当安装有移动终端开关机控制模块100的手机经过出入口时，移动终端关机控制基站200发射无线信号强制手机进入电源切断状态。

当手机开关机按键按下时，电源控制电路102被触发后处于导通状态，手机常规电路按原有流程开机启动，电源控制电路102检测到电源通路中的电流达到正常工作限值后维持电源控制电路102的导通状态，保持手机的正常工作。开机工作后，当手机开关机按键再次被按下超过一定时间后，手机常规电路按原有设计进入关机状态，电源控制电路102检测到电源通路中电流减少到关机限值，判别手机常规电路处于关机状态后自动切断MOS天关管1022的导通，使手机处于确定的电源完全切断状态。无线激励接收模块103为无线信号接收模块，当接收到移动终端关机控制基站200发送的关机信号后，该信号经无线激励接收模块103接收关传送给控制处理器101，由其控制电源控制电路102处于截止状态，强制切断手机常规电路电源，可以通过移动终端开关机控制模块100切断移动终端主板电路400、移动终端电池500之间的供电通路来实现手机的完全关机，达到防窃听的目的。

移动终端开关机控制模块100通过检测流过电源控制电路102的电流来判断手机常规电路的开关机操作及状态，执行相应底层开关机操作，确保手机的正常关机操作。

移动终端开关机控制模块100的控制处理器101带有定时功能，超过60秒手机任未进入关机状态，认为手机关机操作异常，强制移动终端开关机控制模块100处于截至状态，使手机处于完全关机（断电）状态。

移动终端开关机控制模块100为独立装置，串行接入移动终端主板电路400、移动终端电池500之间，不需要对手机原有电路设计进行变更。

移动终端开关机控制模块100的电源导通与截止控制不需要增加额外的按键或开关。

移动终端开关机控制模块100为完全独立工作，不受手机常规电路或者手机内软件程序控制。

移动终端开关机控制模块100带有无线激励模块，可接收来自手机关机控制基站设备发射的关机信号，来自动进行手机强制切断电源。

移动终端关机控制基站200发射的关机信号有认证密钥，移动终端开关机控制模块100只有在认证通过后才执行关机操作。

本发明提供的一种适用于涉密场所防窃听的移动终端、控制***及控制方法，实现了手机的安全可控的关机操作，有效防止通过手机“伪关机”方式实现对手机周围的通话、场景进行记录并通过无线网络发送来窃取信息的行为。

移动终端开关机控制模块100可以独立工作，也接受移动终端关机控制基站200的远程控制。

开关机操作使用手机原有开关机按键，并可以判别用户通过软件界面执行的关机操作，对手机原有设计几乎没有变更，具有较强的可行性。

移动终端开关机控制模块100可以集成在一个8×5×2mm³的模块中，手机设计时不需要对手机的原有电力设计进行变更，只要在硬件电路中串接在电池和手机常规电路中间即可。

移动终端开关机控制模块100的功耗极低，低于1mW，对手机的正常工作时间不构成影响。

移动终端开关机控制模块100为独立的工作模块，其开关机工作不受手机硬件电路和软件的控制。在开机时迅速导通手机和电池间连接，保证手机的正常开机操作，并在判别手机开机后维持电源导通状态；在关机时完全切断手机的电源和模块自身的电源，保证无法通过某种手段控制手机的开机。

本发明提供的一种适用于涉密场所防窃听的移动终端可以精确检测手机常规电路的电流消耗，由此准确判别手机的工作、待机和关机状态，可以判别手机的重新启动等模式并执行相应电源管理操作。

本发明针对进入涉密场所时可能忘记关闭手机的可能性，设计了可以远程强制手机关机的移动终端关机控制基站200，该设备布设在涉密场所的入口，当安装了移动终端开关机控制模块100的手机被携带经过开关机控制基站的信号覆盖范围时，移动终端关机控制基站200发射无线信号强制控制手机进入电源切断状态。

移动终端开关机控制模块100在手机设计时，被设计串行接入手机常规电路和电池的连接线路中，移动终端开关机控制模块100的开机控制引脚连接在手机的开关机按键上。

当手机处于关机状态时，如果手机开关机按键被按下， MOS开关管1022被控制导通，手机主板电路（又称为手机常规电路）与手机电池间的供电电路导通，手机进入常规开机操作流程。同时，控制处理器101也通电进入工作状态。

电流检测芯片1023可以精密测量手机消耗电流，可以准确判别手机主板电路处于工作状态、待机状态，还是关机状态。

手机开关机控制模块的控制处理器101通过电流检测芯片1023检测流过MOS开关管1022的电流，当电流达到手机正常工作电流值时，认为手机处于开机状态，控制并维持MOS开关管1022处于导通状态，手机进入正常工作状态。

当手机进行关机操作时，控制处理器101一方面检测来自手机开关机按键的操作，同时检测手机的耗电，当消耗电流达到关机极限时并维持限定时间后，认为手机已经关机，则自动关闭对MOS开关管1022的控制，实现手机电源的完全切断，同时手机开关机控制模块自身电源也被切断。控制处理器101内部设置一个计时器，当检测到手机开关机按键被按下（关机操作）超过60秒钟仍未检测到手机处于关机状态，判别为手机关机异常（例如由于受病毒控制的假关机），强制切断手机常规电路电源。

手机开关机控制模块检测到手机消耗电流达到关机极限时，为维持10秒后才切断电源，由此保证手机的重新启动等功能不受影响。

通过检测手机消耗电流来判别手机的关机，可以确保用户未使用开关机键而是通过手机软件的关机功能进行关机操作，也可以准确判别手机的关机状态。

手机开关机控制模块内置一个2.45GHz短距无线通信模块，可以接收来自5米范围内手机关机控制基站设备发射的关机信号并进行密钥鉴别，鉴权通过后控制处理器强制手机关机断电。

手机关机控制基站设备为一个简单的无线发送装置，由处理器、射频单元和保密单元组成。保密单元由国家或军队信息***门监制，确保模块的安全性。

以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种适用于涉密场所防窃听的移动终端，其特征在于：包括移动终端主板电路、移动终端电池和移动终端开关机控制模块，其中，所述移动终端开关机控制模块包括无线激励接收模块、控制处理器和电源控制电路，所述无线激励接收模块与所述控制处理器连接，所述控制处理器与所述电源控制电路连接，所述移动终端主板电路、电源控制电路、移动终端电池依次串联，所述无线激励接收模块接收到关机数据后，将关机数据传送给控制处理器，由控制处理器控制电源控制电路处于截止状态，以切断移动终端主板电路、移动终端电池之间的供电通路。

2.根据权利要求1所述的适用于涉密场所防窃听的移动终端，其特征在于：所述电源控制电路包括控制逻辑电路、MOS开关管和电流检测芯片，所述移动终端主板电路、MOS开关管、电流检测芯片、移动终端电池依次串联，所述电流检测芯片与所述控制处理器连接，所述MOS开关管通过所述控制逻辑电路与所述控制处理器连接。

3.根据权利要求2所述的适用于涉密场所防窃听的移动终端，其特征在于：所述电源控制电路还包括电源整流器，所述电源整流器分别与所述无线激励接收模块、控制处理器、控制逻辑电路、MOS开关管和移动终端主板电路连接。

4.根据权利要求2所述的适用于涉密场所防窃听的移动终端，其特征在于：所述移动终端还包括移动终端开关机按键，所述移动终端开关机按键与所述控制逻辑电路连接。

5.根据权利要求1所述的适用于涉密场所防窃听的移动终端，其特征在于：所述无线激励接收模块包括移动终端内置天线和短矩无线收发芯片，所述移动终端内置天线与所述短矩无线收发芯片连接，所述短矩无线收发芯片与所述控制处理器连接。

6.一种适用于涉密场所防窃听的控制***，其特征在于：包括安装在涉密场所入口的移动终端关机控制基站和如权利要求1至5所述的适用于涉密场所防窃听的移动终端，其中，所述移动终端关机控制基站与所述无线激励接收模块无线连接，所述移动终端关机控制基站发送关机数据到所述无线激励接收模块。

7.根据权利要求6所述的适用于涉密场所防窃听的控制***，其特征在于：所述移动终端关机控制基站包括处理器、保密模块、射频收发芯片、基站天线、操作按键、显示屏和电源单元，所述电源单元分别与所述显示屏、保密模块、处理器、射频收发芯片，所述处理器分别与所述操作按键、显示屏、保密模块、射频收发芯片连接，所述射频收发芯片与所述基站天线连接。

8.一种适用于涉密场所防窃听的控制方法，其特征在于，包括以下步骤：

S100、通过移动终端关机控制基站向移动终端开关机控制模块发送关机数据；

S200、通过移动终端开关机控制模块切断移动终端主板电路、移动终端电池之间的供电通路。

9.根据权利要求8所述的适用于涉密场所防窃听的控制方法，其特征在于，步骤S100包括以下子步骤：

S101、在涉密场所入口安装移动终端关机控制基站；

S102、当移动终端经过涉密场所入口时，移动终端关机控制基站向移动终端的移动终端开关机控制模块发送具有认证密钥的关机数据。

10.根据权利要求9所述的适用于涉密场所防窃听的控制方法，其特征在于，步骤S200包括以下子步骤：

S201、通过移动终端开关机控制模块接收关机数据并进行密钥鉴别；

S202、鉴权通过后，通过移动终端开关机控制模块控制移动终端强制关机。

Images