CN104618584A - 一种切换智能终端安全工作模式的方法及*** - Google Patents

Abstract

本发明提供一种切换智能终端安全工作模式的方法及***，该方法将智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，这些工作模式需要外部触发设备触发完成切换；包括以下步骤：外部触发设备产生切换智能终端到指定工作模式的命令向外发射；智能终端接收由外部触发设备产生的切换智能终端工作模式命令；智能终端解析切换智能终端工作模式命令，配置智能终端进入指定工作模式。该***提供这样一种触发设备和智能终端。本发明通过一个外部触发设备触发移动终端切换工作模式，从技术上限制移动终端的使用，保证使用安全。

Description

一种切换智能终端安全工作模式的方法及***

技术领域

本发明涉及智能终端安全使用的领域，特别涉及一种在涉密环境中对智能终端使用进行限制的切换智能终端安全工作模式的方法及***。

背景技术

随着移动互联技术的快速发展，智能终端正日益取代各种专业终端设备成为超级用户终端进行各种语音、文件、图像等数字信号的存储及传播，除了支持传统的语音业务进行通话和短信功能外，还可以利用数据业务方便的收发电子邮件或者第三方社交类聊天软件进行信息传播，利用蓝牙传输、WIFI传输、红外传输、USB传输、串口传输进行文件等的通讯传播，利用GPS进行位置信息记录和传播，利用录音应用进行语音会议谈话内容等记录，利用拍照或摄像应用进行图像采集记录等，这些应用涵盖了工作生活的方方面面，极大的丰富了智能终端的功能。

随着智能终端的普及，利用手机记录、携带和传播各种机密信息并泄露出去所带来的信息安全问题日益凸显。许多不良机密信息窃取者利用智能终端的诸多功能对企业重要机密信息通过蓝牙、WIFI、红外、USB、串口进行文件复制和拷贝，再通过电话、短信、电子邮件、第三方社交类应用软件进行信息的对外传播，或利用GPS进行位置信息的对外泄露，利用录音对重要会议或者对话进行记录，利用拍照或摄像对图像进行采集记录等方式进行存储、复制、传播、模仿和泄露。

但是智能终端的诸多这些功能可以通过安装在其上的操作***内置的传统设置菜单中进行打开和关闭，并且设置菜单不受限制，用户可以随时随地随心所欲打开和关闭这些功能，当客户携带这些智能终端进入到机密物理区域时除了粗暴地没收客户的智能终端外很难监管和控制其权限，也即把机密信息置于暴露危险之下。

随着移动互联技术的快速发展，智能终端也日益取代各种多媒体娱乐终端设备成为超级用户终端，各种互联网游戏、视频、音乐、游戏等多媒体应用也日益占据我们的业余时间，特别是一些包含暴利、色情、惊悚、恐怖等的内容对青少年的身心健康带来威胁，如何在监管人不在场的情况下进行手机功能控制也变得日益重要。

我们每天的生活时时刻刻都离不开手机，一些缺乏安全意识用户在驾驶车辆时也会操作手机进行电话或短信，由此带来安全驾驶隐患，如何在危险的情况下对手机功能进行控制也变得日益重要。

针对上面使用智能终端所暴露出来的问题，目前，只有加强管理等方式，如不准将手机等智能移动终端带进保密场所，对开车使用手机或者其它智能终端的司机进行行政处罚，对青少年使用手机或者其它智能终端浏览不良信息进行教育等，没有采用技术方法实现。

发明内容

本发明的目的在于，从技术上限制手机等智能移动终端某些场合不能使用的功能，将手机等智能移动终端上功能在不同场合设定不同的工作模式，提供一种切换智能终端工作模式的方法和***。

本发明的技术方案是一种切换智能终端安全工作模式的方法，该方法将智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，这些工作模式需要外部触发设备触发完成切换；包括以下步骤：

外部触发设备产生切换智能终端到指定工作模式的命令向外发射；

智能终端接收由外部触发设备产生的切换智能终端工作模式命令；

智能终端解析切换智能终端工作模式命令，配置智能终端进入指定工作模式。

本发明通过一个外部触发设备触发移动终端切换工作模式，从技术上限制移动终端的使用，保证使用安全。

本发明的技术方案中，还有如下优选方案：

在外部触发设备产生切换智能终端到指定工作模式的命令向外发射时，发射数据包内还包含有外部触发设备的身份信息，智能设备在接收数据包时，需要对身份信息进行识别，只有通过身份信息识别的切换智能终端到指定工作模式的命令才被识别、解析和配置智能终端进入指定工作模式。

这样做可以保证触发设备是可信的，同时，也可以保证只有通过触发设备才能进行工作模式切换。

本发明还提供一种切换智能终端安全工作模式的***，包括智能终端和独立于所述的智能终端外的触发设备

所述的智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，包括接收所述的触发设备的切换智能终端工作模式命令的接收模块，对接收到的触发设备的切换智能终端工作模式命令进行解析的解析模块；

所述的触发设备包括产生切换智能终端到指定工作模式的命令的命令产生模块，将命令产生模块所产生的切换智能终端到指定工作模式的命令向外发射的发射模块；

所述的发射模块与接收模块相匹配。

在智能终端中还设置有对接模块接收到的由发射模块发射的信息进行身份识别的身份识别模块。所述的发射模块和接收模块分别为蓝牙通信模块、或者近场通信或者无线射频识别模块的发送端和接收端、或者为WIFI通信模块中的无线信号发送端和接收端、或者为ZigBee通信模块中的无线信号发送端和接收端、或者为红外通信模块中的无线信号发送端和接收端。

下面结合具体实施例对本发明作较为详细的描述。

附图说明

图1本发明切换智能终端安全工作模式***的实施例1示意图。

图2本发明切换智能终端安全工作模式***的实施例2示意图。

具体实施方式

实施例1，如图1所示，本实施例将***具体分为智能终端和触发设备两个部分实现，其中智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，包括接收所述的触发设备的切换智能终端工作模式命令的接收模块，对接收到的触发设备的切换智能终端工作模式命令进行解析的解析模块。触发设备包括产生切换智能终端到指定工作模式的命令的命令产生模块，将命令产生模块所产生的切换智能终端到指定工作模式的命令向外发射的发射模块；发射模块与接收模块相匹配实现触发设备与智能终端之间的通信。

智能终端软硬件***中的软件工作模式模块是指预先在智能终端操作***中设定若干种权限不同的安全工作模式，安全工作模式统一管理和限制智能终端的诸多功能，限制内容包括不限于语音模块、数据模块、蓝牙链接模块、WIFI链接模块、红外链接模块、USB链接模块、串口链接模块、GPS链接模块、MIC录音模块、Camera拍照、摄像模块或者应用安装权限等，可维护一张上层程序功能设置列表，若干列表实现若干安全工作模式。

智能终端软硬件***中的软硬件接口模块是智能终端接收到外部硬件模块传递来的切换和控制指令后识别、解析和执行工作模式切换并设置相关功能权限的软硬件适配单元，由智能终端本身的硬件、软件底层驱动程序和上层适配程序组成，其中的硬件***负责与外部硬件模块通讯，模块将接收的指令适配上层程序功能设置列表，然后调用底层驱动程序实现各功能模块的使能动作。

触发设备是指产生和传递软件工作模式的“切换指令”和规定权限内容的“控制指令”的硬件装置，它与智能移动终端是相互独立的，考虑控制指令产生的唯一性和传输安全性，触发设备实现方式包括不限于使用NFC（RFID）近场通讯（无线射频识别）、指纹识别、虹膜识别、面部识别、声音识别等，也可使用外部若干类型传感器来进行数据采集并产生和传递相关切换控制指令。

目前移动领域的一些最新技术包括NFC（RFID）近场通讯（无线射频识别）、指纹识别、虹膜识别、面部识别、声音识别等都被利用来进行移动通信个人安全领域，基本上都是用来保护智能终端设备本身的安全，保护智能终端或者个人隐私不得泄露，譬如门禁、***、网银消费等应用场景，几乎都没有考虑智能终端本身对环境带来的安全威胁，例如有些发明和应用也在智能终端操作***中设置不同级别权限的安全模式来控制和监控用户所安装应用程序对受控数据的访问和资源使用，但是该发明和应用也只是针对智能终端本身进行的，用户可以选择和切换不同的安全模式，并不能控制用户本身的行为和权限，也就无从保证区域环境的安全；或者有些发明和应用采用NFC近场通讯来控制智能终端中的应用启动和关闭，但是利用外部的NFC标签发送指令更改***设置也只是给设置应用这个动作带来了方便，节省了设置的时间而已，用户自身可以通过进入智能终端操作***的设置界面进行修改，也没有控制用户本身的行为和权限，也就无从保证区域环境的安全；再有一些发明和应用在智能终端侧采用两套操作***，相互隔离来确保智能终端自身的安全也是相同原理，均不能保证区域环境的安全。

考虑到智能终端设备本身操作***属于软件类***，为了控制用户本身的行为和权限，需要使用外部控制指令来给予该用户不同的权限的思路，外部控制指令的产生的发送则可利用一些硬件类设备来实现，从而组合成一套由硬件模块，软硬件接口模块，软件工作模式模块相结合的方法、装置和***来可靠实现权力赋予与权力执行模式，考虑指令产生的唯一性和传输安全性，硬件类设备实现方式包括不限于使用NFC（RFID）近场通讯（无线射频识别）、指纹识别、虹膜识别、面部识别、声音识别等，也可使用外部若干类型传感器进行数据采集并产生相关切换控制指令。

NFC是Near Field Communication缩写，由免接触式射频识别（RFID无线射频识别）演变而来，近场通信是一种短距高频的无线电技术，在13.56MHz频率运行于20厘米距离内，采用主动和被动两种读取模式。其中主动的读卡器模式即智能终端作为非接触读卡器使用，可从NFC TAG中采集数据，然后根据应用的要求进行处理。本发明的一个实例即基于NFC读卡器模式读取外部TAG中的命令来设置智能终端进入预先设定的工作模式。

本实施例的***工作包括步骤：

步骤1、在智能终端中预先设定普通工作模式和安全工作模式，其中普通工作模式是该智能终端在不受限制时所使用的工作方式，安全工作模式就是该智能终端在特定的环境中的工作模式，如在保密场合可能的安全模式是该移动终端的功能如：开启/关闭:拨号盘、数据链接、蓝牙链接、WIFI链接、红外链接、USB链接、串口链接、GPS链接、MIC录音、Camera拍照、Camera摄像或应用程序安装权限等都受到限制。如果是青少年使用，则可能是限制青少年访问一些不健康的网站等，如果是司机在开车时，也可能是限制司机接听电话等，总之，在智能终端上可以设定一系列的安全模式。例如维护两张上层程序功能设置列表来分别规定不同工作状态，列表中还包括各功能模块组成和工作状态情况。

该步骤中，根据具体的应用场景在智能终端中设置两种或多种不同安全级别的操作***状态对应的安全工作模式，将智能终端操作***工作模式设置对应的全局变量来区分不同状态，该全局变量相当于“锁”，即“安全模式”对应拿到锁，普通工作模式对应放弃该锁；再针对不同工作模式下各功能设置相应功能状态锁。

步骤2、触发设备产生和发送与切换工作模式的命令，根据事先设定，发出智能终端工作模式切换的命令，并根据列表中的规定，命令移动智能终端切换到设定的安全工作模式或者切换回普通工作模式。

这个步骤限制用户本身的应用需要外部可靠产生命令来控制，由外部硬件装置采集并产生“切换”和“控制”指令，对应智能终端所预设的工作模式锁和各功能状态锁。

本实施例中，触发设备采用NFC的方式与智能设备通信，智能终端默认后台运行NFC识别程序，当扫描到触发设备发送的外部安全模式切换命令后，即拿到安全锁，将终端操作界面的三个地方设置为保护模式，分别在"主菜单"中的“设置菜单”项;按键功能区或者桌面Widget相关进入“设置菜单”的插件或者图标链接入口;屏幕自顶部向下划屏出现的状态通知栏中相关“设置菜单”图标链接入口或控制开关等至少三个地方设置为用户不可见或者置灰用户不可操作来实现安全工作模式切换，即切换命令与模式一一对应，因相关设置接口均不可见或无法操作，杜绝了用户自行修改的可能。

步骤3、智能终端利用软硬件接口模块接收切换指令并识别、解析和配置智能终端进入对应的安全工作模式。

智能终端软硬件接口模块接收、识别并解析“切换指令”后将操作***交互界面切换到预期工作模式；这里规定了唯一的切换路径，即智能终端仅接受外部硬件模块发出的切换指令对安全工作模式进行切换，而用户自己在软件工作模式模块中不能进行状态切换，外部指令不受用户终端的控制，这种唯一操作模式正确保了移动终端的受控性。

智能终端后台NFC识别程序同时从外部扫描到安全模式具体设置项目，首先保存当前用户设置信息，然后根据具体项目从软件驱动层将终端相关软硬件功能模块使能属性关闭，包括禁止初始化代码运行和相关实例的创建。

步骤4、智能终端成功切换进入受限管制状态后，根据解析指令内容并配置相关若干功能权限来实现安全工作模式权限限制和控制。

智能终端软硬件接口模块接收、识别并解析“切换指令”后可与预设安全工作模式列表匹配，工作模式从而读取该列表并使能***相关功能模块软件驱动代码；当智能终端处于“受限管制状态”模式下时，禁止用户在操作***常规“用户设置界面”中自行修改和定义相关功能权限，仅当接收外部指令切换回“管制解除状态”时，用户方可在操作***常规“用户设置界面”中自行修改和定义相关功能权限，以此确保功能属性也不受用户终端的控制。

触发设备通过切换命令来解除这两部分对智能终端的限制，即释放安全锁来恢复智能终端操作***进入设置界面的三个接口并取消相关软硬件模块使能属性，并读取之前保存的用户设置信息恢复相应功能，包括初始化相关模块，创建相关实例。

触发设备与智能终端之间的通信方式有简单的近距离通信NFC（RFID）标签中固定不可修改和复制的切换和权限控制指令；复杂的使用外部指纹识别、虹膜识别、面部识别、或声音识别装置采集用户信息后，并在***后台数据库***中维护核对客户的相关信息并按照预先权限规定来发送相应切换和控制指令给智能终端进行功能模式切换和权限控制等。

以上所述智能终端包括智能手机、平板电脑类各类数码智能终端产品；不仅适用于安卓***，本领域的技术人员也可将本发明应用于其他智能终端操作***中，包括但不限于iOS、塞班、Windows8等。

实施例2如图2所示。

组建一个封闭的研发开发物理区域，或者构建一个封闭的商务会议物理区域，在进门的地方安置“受限管制状态”NFC标签，强制进入该物理区域的客户手机刷NFC标签才能进入，离开该物理区域的客户手机刷另外一张NFC标签才能解除权限限制状态。其中在“受限管制状态”NFC标签中将数据模块、蓝牙链接模块、WIFI链接模块、红外链接模块、USB链接模块、串口链接模块、Camera拍照或摄像模块使能开关关闭，手机从NFC模块读取该标签内容后首先判断工作模式并将操作***切换成“受限管制状态”，然后根据控制内容配置相关功能到关闭状态，此时手机将不能使用数据业务进行远程登录、邮件发送、及时聊天社交工具登录、数据互联网传输等，也不能通过WIFI模块进行局域网连接和局域网相关互联工具进行数据文件等的传播，也不能通过蓝牙模块、红外模块、USB模块进行终端间的互联和相关数据文件传播，USB模块、串口模块使能封闭也能限制手机通过串口下载文件，最后将Camera拍照或摄像模块使能开关关闭还能防止拍摄机密图片或者纸质文字来泄露机密，用户可能只能接听和拨打电话来保持与物理区域外的通信，用户在手机内部的设置模块不能操作和修改设置，只有当离开时，在出门的地方刷“管制解除状态”NFC标签将受限状态解除，切换工作状态并释放功能权限，恢复手机原有功能，保证了这片物理区域的高度信息机密；当然如果是商务会议区域的话，还可以增加限制麦克风MIC的使能和GPS功能的使能，防止会议谈话内容的录取记录和地理位置信息的泄露。

智能终端操作***例如Android通过Framework层的状态栏设置菜单项可在上层应用中管理各项功能总体情况，包括使能状态、工作状态以及参数设定等，以此通过相关软件接口进入各个功能模块的底层驱动代码来进行控制，预先将智能终端操作***设置为普通的工作模式和各种安全工作模式，其中，各种安全工作模式即“受限管制状态”，此时，移动终端的某些功能由于需要被限制，普通的工作模式就是“管制解除状态”此时，智能终端的所有功能都不再受限制，可以自由选择。维护这几种工作模式的统一全局变量，关联外部“切换”指令来切换这一全局变量的状态，相当于为智能终端操作***的Framework层的状态栏设置菜单项定义了对应模式“软件锁”，得到此“软件锁”的状态设置为“受限管制状态”，释放该“软件锁”的状态设置为“管制解除状态”；同时在Framework层中维护安全工作模式列表来管理各个功能开关的状态，关联外部“控制”指令来驱动各个功能相关底层驱动程序，状态全局变量关系安全工作模式列表相关内容，***首先确定工作模式，再按照工作模式下列表内容来操作底层驱动以实现权限管理监控功能。

其中普通的工作模式对应正常使用应用场景，此时状态栏设置菜单项的各个功能开关是用户可修改和设置的，一旦处于这种模式控制下客户可以自由设置状态栏设置菜单项的各个功能开关，即可以随心所欲的使用包括电话，浏览网页，照相等智能终端功能；而“受限管制状态”的安全工作模式对应应用场景为当用户进入机密信息保密安全物理区域时，客户不可设置状态栏设置菜单项的各个功能开关，各个功能开关不允许操作，智能终端不能使用相关功能，从而不能对这块区域中的信息进行记录和传播，包括数据文件、图像或者声音信息，甚至是GPS地理位置信息等。

近距离通信NFC标签中“钥匙”通过NFC规范的NDEF格式数据来记录和存储，其中该数据结构中的PAYLOAD区域存储的是我们指定定义的智能终端各个功能模块的使能开关状态，可以通过一张结构格式固定的表格来实现，表格中顺序放入各个功能模块的使能开关，或者不用固定各个功能模块的使能开关顺序，但是每一位代表的具体项需要在智能终端操作***识别模块中正确指定，使得智能终端通过NFC模块读取到的这个标签值可以正确被识别和进行相关动作。

智能终端首次开机时默认为普通工作模式，各个功能模块的使能开关为打开，此时用户可以随心所欲进入操作***的状态栏设置菜单对各个功能进行人为的控制打开或者关闭相应功能。

智能终端做读卡器模式时可以读取外部的NFC标签，当智能终端NFC模块置于读卡器模式并靠近作为触发模式切换设备的“受限管制状态”NFC标签时，通过近场通信NFC技术识别并读取到标签值后，智能终端操作***对标签值进行识别，首先判断工作模式“软件锁”，如果是取得“软件锁”，则将操作***切换到安全工作模式下，包括将交互界面上将传统设置菜单置灰，用户不再通过外部手势或者按键对传统设置菜单进行操作，然后再解析安全工作模式具体预设内容匹配安全工作模式列表并执行，即按照安全工作模式列表各个模块使能状态值调用底层软件驱动代码进行设定，也即彻底关闭相应模块工作状态，促使智能终端进入到“受限管制状态”。外部NFC标签是进行工作状态切换的唯一途径，单独进入智能终端的操作***设置界面无法切换工作模式，同时在智能终端处于“受限管制状态”下，传统设置菜单因置灰无法操作也不能设置各功能模块的使能，智能终端通过不同的外部NFC标签在“管制解除状态”和 “受限管制状态”两种状态间来回切换。

根据NFC标签形式来实现指令传递还可应用于监控家中的未成年儿童使用手机或平板电脑等，例如在有大人监护未成年儿童的情况下，利用NFC标贴将智能终端设置为“管制解除状态”，在未成年儿童独自在家或者缺乏监管的情况下，利用NFC标贴将智能终端设置为“受限管制状态”，从而禁止智能终端相关的数据业务功能和WIFI链接功能，从而可以控制未成年儿童的上网时间，互联网游戏时间，也就限制了暴利、色情、惊悚、恐怖等的内容的图片和视频浏览在无人监护的情况下被杜绝。

根据NFC标签形式来实现指令传递还可应用于汽车驾驶时的终端控制，在驾车进入驾驶室时通过刷“受限管制状态”NFC标贴将手机置于语音业务和数据业务关闭状态，防止司机在开车过程中受到手机干扰，到达目的地后通过刷“管制解除状态”NFC标贴将手机恢复各项功能。

Claims (10)

1.一种切换智能终端安全工作模式的方法，其特征在于：该方法将智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，这些工作模式需要外部触发设备触发完成切换；包括以下步骤：

外部触发设备产生切换智能终端到指定工作模式的命令向外发射；

智能终端接收由外部触发设备产生的切换智能终端工作模式命令；

智能终端解析切换智能终端工作模式命令，配置智能终端进入指定工作模式。

2.根据权利要求1所述的切换智能终端安全工作模式的方法，其特征在于：在所述的外部触发设备产生切换智能终端到指定工作模式的命令向外发射时，发射数据包内还包含有外部触发设备的身份信息，智能设备在接收数据包时，需要对身份信息进行识别，只有通过身份信息识别的切换智能终端到指定工作模式的命令才被识别、解析和配置智能终端进入指定工作模式。

3.根据权利要求1所述的切换智能终端安全工作模式的方法，其特征在于：所述的安全工作模式是指根据需要将智能终端中指定的功能关闭。

4.一种切换智能终端安全工作模式的***，包括智能终端和独立于所述的智能终端外的触发设备，其特征在于：

所述的智能终端的工作模式预设为普通工作模式和至少一种安全工作模式，包括接收所述的触发设备的切换智能终端工作模式命令的接收模块，对接收到的触发设备的切换智能终端工作模式命令进行解析的解析模块；

所述的触发设备包括产生切换智能终端到指定工作模式的命令的命令产生模块，将命令产生模块所产生的切换智能终端到指定工作模式的命令向外发射的发射模块；

所述的发射模块与接收模块相匹配。

5.根据权利要求4所述的切换智能终端安全工作模式的***，其特征在于：在所述的智能终端中还设置有对接模块接收到的由发射模块发射的信息进行身份识别的身份识别模块。

6.根据权利要求4或5所述的切换智能终端安全工作模式的***，其特征在于：所述的发射模块和接收模块分别为蓝牙通信模块。

7.根据权利要求4或5所述的切换智能终端安全工作模式的***，其特征在于：所述的发射模块和接收模块分别为近场通信或者无线射频识别模块的发送端和接收端。

8.根据权利要求4或5所述的切换智能终端安全工作模式的***，其特征在于：所述的发射模块和接收模块分别为WIFI通信模块中的无线信号发送端和接收端。

9.根据权利要求4或5所述的切换智能终端安全工作模式的***，其特征在于：所述的发射模块和接收模块分别为ZigBee通信模块中的无线信号发送端和接收端。

10.根据权利要求4或5所述的切换智能终端安全工作模式的***，其特征在于：所述的发射模块和接收模块分别为红外通信模块中的无线信号发送端和接收端。