CN113438602A - 一种终端管理方法、装置、设备及存储介质 - Google Patents

Abstract

本申请实施例提供了一种终端管理方法、装置、设备及存储介质，涉及移动设备管理领域。该方法包括：响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定与第一策略信息相对应的第一策略标识；通过所述服务器反馈的所述第一策略标识管理受控终端。该方法通过增设管控终端，并由管控终端根据第一策略标识管理受控终端，更加方便的对受控终端在任一场所或情形下下发控制策略，突破了围栏限制，实现了对受控终端的灵活管理。

Description

一种终端管理方法、装置、设备及存储介质

技术领域

本申请涉及移动设备管理领域，具体而言，本申请涉及一种终端管理方法、装置、设备及存储介质。

背景技术

目前，可以通过地理位置、接入Wifi或时间段的围栏限制，对围栏内移动终端做出特定的权限控制。

但是，利用经纬度确定地理位置的方式，存在着经纬度信息精度不足的问题，并不适用于场所较小，或者场所很不规则，又或者没有明确的位置划分时的情形；而利用Wifi接入信息，又只能局限在接入Wifi的场景，不适用于其他无Wifi的场景。在确定控制范围后，由服务器向移动终端下发控制策略，若遇到突发情况，如围栏限制发生调整或者移动终端发生变动等，这种通过围栏限制的方式不能及时调整控制策略，从而影响对部分移动终端的控制。

发明内容

本申请提供了一种终端管理方法、装置、设备及存储介质，可以解决现有技术中通过围栏限制对终端进行的权限控制存在的多种问题。所述技术方案如下：

根据本申请第一方面，提供了一种终端管理方法，应用于管控终端，该方法包括：

响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定与第一策略信息相对应的第一策略标识；

通过服务器反馈的第一策略标识管理受控终端。

根据本申请第二方面，提供了一种终端管理方法，应用于服务器，该方法包括：

响应于管控终端发送的携带第一策略信息的策略控制请求，确定与第一策略信息相对应的第一策略标识，并反馈第一策略标识；

当接收到受控终端发送的携带第一策略标识的第二下载策略请求时，向受控终端发送第一控制策略，第一控制策略为在当前时刻共享信息中第一策略标识对应的控制策略，共享信息为管控终端和服务器之间共享的信息；

或者，

当接收到管控终端发送的携带第一策略标识和第二策略信息的修改策略请求时，向受控终端发送至少携带第一策略标识的第一更新消息，其中，第一更新消息用于通知受控终端更新控制策略；

或者，

当接收到管控终端发送的撤销策略请求时，向受控终端发送携带第一策略标识的第二更新消息，其中，第二更新消息用于通知受控终端终止执行第二控制策略对应的第二操作，第二控制策略为受控终端当前执行的第二操作对应的控制策略，且与第一策略标识相对应。

根据本申请第三方面，提供了一种终端管理方法，应用于受控终端，该方法包括：

通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

根据第一策略标识，执行相应的操作。

根据本申请第四方面，提供了一种管控装置，该装置包括：

收发模块，用于接收携带第一策略信息的控制指令，以及响应于控制指令，向服务器发送策略控制请求，以确定与第一策略信息相对应的第一策略标识；

管理模块，用于通过服务器反馈的第一策略标识管理受控终端。

根据本申请第五方面，提供了一种受控装置，该装置包括：

确定模块，用于通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

执行模块，用于根据第一策略标识，执行相应的操作。

根据本申请第六方面，提供了一种终端设备，该设备包括：

处理器；以及

存储器，配置用于存储机器可读指令，指令在由处理器执行时，使得处理器执行本申请第一方面或者第三方面所示的终端管理方法。

根据本申请第七方面，提供了一种计算机可读存储介质，该计算机可读存储介质用于存储计算机指令，当计算机指令在计算机上运行时，使得计算机可以执行本申请第一方面或者第三方面所示的终端管理方法。

本申请提供的技术方案带来的有益效果是：

本申请提供的终端管理方法，具体包括：响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定与第一策略信息相对应的第一策略标识；通过服务器反馈的第一策略标识管理受控终端。相比于现有技术，该方法通过增设管控终端，由管控终端根据第一策略标识管理受控终端，更加方便的对受控终端在任一场所或情形下下发控制策略，突破了围栏限制，实现了对受控终端的灵活管理。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种终端管理方法的流程示意图；

图2为本申请实施例提供的一种终端管理方法的流程示意图；

图3为本申请实施例提供的一种终端管理方法的流程示意图；

图4为本申请实施例提供的一种终端管理方法的交互过程示意图；

图5为本申请实施例提供的一种管控装置的结构示意图；

图6为本申请实施例提供的一种受控装置的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

首先对本申请涉及的几个名词进行介绍和解释：

(1)二维码

二维码的内容实质为一条字符串。如果是统一规则下生成的字符串，若输入信息是唯一的，那么按照该统一规则处理该输入信息生成的字符串也是唯一的。例如，本申请实施例中涉及到的根据管控终端的身份标识和时间标识生成的策略标识，身份标识和时间标识作为输入信息，都可以具备唯一性(某一刻的时间对应的时间标识是唯一的)，根据该输入信息得到的字符串也是唯一的，基于该字符串生成的二维码也是唯一的。

(2)MDM

全称为Mobile Device Management，移动设备管理。它提供从设备注册、激活、使用到淘汰各个环节的完整的移动设备全生命周期管理。移动设备管理(MDM)能实现设备管理、配置管理、安全管理、资产管理等功能。MDM生态***中，主要包括MDM服务器和MDM移动设备。

MDM服务器，通常是一种云端服务器。该云端服务器具备存储、下发控制策略等的功能。该下发控制策略的对象为MDM移动设备，下发的控制策略可以为指示MDM移动设备进行设备自动管理、配置管理、安全管理、资产管理等。

MDM移动设备，通常是受云端服务器控制的终端。具体可以是手机、平板电脑等移动设备，具备常规的通信功能、执行功能等。该通信功能具体可以是通过局域网、广域网或者互联网等网络进行通信的功能。该执行功能，可以是接收云端服务器下发的控制策略，并执行控制策略中涉及的配置管理、安全管理、资产管理等操作。

目前，该由MDM服务器主动下发策略来控制和管理MDM移动设备的方案，是一种自上而下的策略控制，可以通过地理位置、接入Wifi或时间段的围栏限制，对围栏内的移动设备做出特定的权限控制。

但是现有技术中通过围栏限制对围栏内移动设备进行的权限控制，存在着多种问题。

本申请提供的终端管理方法、装置、设备及存储介质，旨在解决现有技术的如上技术问题。

下面以具体的实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

本申请实施例中提供了一种终端管理方法，应用于管控终端，如图1所示，该方法包括：

S101，响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定与第一策略信息相对应的第一策略标识；

其中，管控终端和服务器之间通过共享信息的形式，对受控终端进行管理。该共享信息可以包括：第一策略标识，以及当前时刻第一策略标识对应的第一控制策略。当前时刻，存在至多一项控制策略与第一策略标识相对应，且该控制策略处于可下发的状态中。

其中，控制策略可以根据策略信息生成。在策略信息和策略标识相对应的条件下，根据策略信息生成的控制策略也和策略标识相对应。

另外，策略信息的形式，可以是基于相关协议确定的一种数据格式，该数据格式可以反映策略的具体内容。具体地，根据相关协议，确定多条子策略的内容(各子策略的内容可以由服务器单独确定、管控终端单独确定或者服务器和管控终端共同确定)，在管控终端的显示区域，显示各子策略内容对应的数据，数据可以包括子策略的编号、子策略的名称、子策略的各种执行操作以及操作的各种限制等。待用户在该显示区域中确定至少一条子策略之后，生成第一策略信息。

示例性的，可以将终端的电话功能作为一个子策略，设置该子策略的策略编号为10001，电话功能包括拨打电话操作和接听电话操作。例如，在一场培训活动中，存在多个参与者，培训的组织者在9:00am到11:00am之间需要对多个参与者进行一场2小时的场地不限的培训，期间各个参与者不能受到外界干扰，因此，需要对所有参与者携带的手机等受控终端进行控制。此时，用户可以在管控终端提供的显示界面上，选择相应的子策略，并确定子策略中的操作以及相应的限制。该电话功能对应的子策略编号可以为：10001，针对该情形，第一策略信息可以为：编号：10001，内容：电话功能不可用，具体时间：【9:00am-11:00am】。

策略信息的形式，还可以是一种文本格式。同样是上述情形，用户还可以在管控终端提供的显示界面上以文字形式输入的第一策略信息。例如，用户输入的文本信息可以为：电话功能不可用，具体时间：【9:00am-11:00am】。可直接将其作为第一策略信息。

接上例，用户在管控终端提供的显示界面上的选择或输入可以视为用户发出了携带第一策略信息的控制指令，作为对上述控制指令的响应，管控终端可以将该第一策略信息再携带于策略控制请求中，发送给服务器，服务器接收到策略控制请求之后，根据策略控制请求生成第一策略标识，并根据第一策略信息生成对应的控制策略，更新到共享信息中。或者，管控终端根据第一策略信息生成对应的控制策略，并在接收到第一策略标识后，确定生成的控制策略和第一策略标识的对应关系，并更新到共享信息中。此时，共享信息中第一控制策略则可以为根据第一策略信息生成的控制策略。

需要说明的是，本申请实施例中所示的第一策略信息的形式仅用于说明本申请实施例，并非构成对本申请的限制。本领域技术人员在实际操作时，可根据实际情形自行选择。例如，携带第一策略信息的控制指令不是来源于用户的选择或输入，而是来源于其他预先设置的合法途径，管控终端同样予以响应。

还需要说明的是，管控终端或者受控终端都具有唯一的身份标识，例如设备的物理地址，用于标识其终端身份的唯一性。具体如本申请实施例中，管控终端的第一身份标识，以及下述实施例中的受控终端的第二身份标识。

在一种可能的实现方式中，该策略控制请求中还携带时间标识和管控终端的第一身份标识，以便于服务器根据该时间标识和第一身份标识生成第一策略标识。

S102，通过服务器反馈的第一策略标识管理受控终端。

本申请实施例提供的终端管理方法，通过响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定第一策略标识以及第一策略标识和第一策略信息的对应关系；通过服务器反馈的第一策略标识管理受控终端。相比于现有技术，该方法通过增设管控终端，由管控终端根据第一策略标识管理受控终端，更加方便的对受控终端在任一场所或情形下下发策略。该方法突破了围栏限制，实现了在任一场所或情形下对受控终端实施灵活管理。

本申请实施例中提供了一种可能的实现方式，通过第一策略标识管理受控终端，还可以包括：

S102a(图中未标出)，展示第一策略标识对应的第一策略二维码，以供受控终端进行扫描获取第一控制策略。

其中，管控终端可以借鉴本领域中的技术手段，根据第一策略标识生成第一策略二维码，然后通过其控制的显示界面来显示第一策略二维码。

其中，管控终端控制的显示界面，可以是管控终端本身携带的显示界面，可以是得到授权的网页，可以是被授权的打印操作并以海报形式得到展示的展示界面等等。需要说明的是，关于管控终端控制的显示界面的举例仅用于说明本申请实施例，并非用于限制本申请实施例，其他符合条件的显示界面，均可以视作管控终端控制的显示界面。

本申请实施例中提供了一种可能的实现方式，通过第一策略标识管理受控终端，还可以包括：

S102b(图中未标出)，当接收到携带第二策略信息的修改指令时，向服务器发送携带第一策略标识和第二策略信息的修改策略请求，以指示服务器发送第一更新消息；

其中，在该修改指令中，应携带第一策略标识，并指示第一策略标识和第二策略信息相对应。在接收到修改指令之后，管控终端可以根据第二策略信息生成第三控制策略，并更新共享信息中的第一策略标识对应的控制策略为第三控制策略。或者通过可以携带第二策略信息以及第一策略标识的修改策略请求，指示服务器根据第二策略信息生成第三控制策略，依据生成的第三控制策略更新共享信息中的第一策略标识对应的控制策略为第三控制策略，待更新完毕后，服务器再向受控终端发送第一更新消息。受控终端接收到第一更新消息之后，就可以及时下载该第三控制策略以更新其本地正在执行的操作。

示例性地，在上述培训情形中，管控终端接收到修改指令，该修改指令包括第二策略信息(以策略信息为文本信息的形式为例)：“拨打电话操作或者接听电话操作在9:00am到11:00am间不可用”且“通过SIM卡连接互联网的功能在9:00am到11:00am间不可用”。

或者，管控终端向受控终端发送第一更新消息。其中，第一更新消息至少携带第一策略标识，用于通知受控终端更新控制策略。

示例性地，管控终端和服务器之间的通信状态应处于连接状态，当服务器无法向受控终端顺利下发控制策略时或者服务器并不参加本次针对受控终端的具体管理时，则可以通过管控终端向受控终端发送控制策略。需要说明的是，当受控终端和服务器之间的通信状态处于无连接状态等情况导致服务器无法顺利向受控终端下发控制策略时，可以通过管控终端下发控制策略，受控终端既可以选择接收该控制策略并执行，或者也可以选择不接收，并继续等待与服务器重新建立通信连接，然后接收服务器下发的控制策略并执行。

示例性地，共享信息还应具备的功能包括：确定至少一个受控终端处于由第一策略标识对应的控制策略的控制中。例如，可以设置共享的记录表，用第一策略标识来标识该记录表，该记录表被用于记录至少一个受控终端的第二身份标识。管控终端可以根据该记录表，确定至少一个受控终端的第二身份标识，根据确定的第二身份标识发送第一更新消息。

在该可能的实现方式中，该第一更新消息还可以携带第三控制策略。当受控终端接收到该第一更新消息时，可直接从第一更新消息中获取第三控制策略。

在该可能的实现方式，通过第一策略标识管理受控终端，还可以包括：

S102c(图中未标出)，当接收到撤销指令时，向服务器发送携带第一策略标识的撤销策略请求以指示服务器发送第二更新消息，或者，向受控终端发送第二更新消息，其中，第二更新消息携带第一策略标识，用于通知受控终端终止执行第二控制策略对应的第二操作，第二控制策略为受控终端当前执行的第二操作对应的控制策略，且与第一策略标识相对应。

其中，在撤销成功后，管控终端根据具体情况可以将该受控终端从管理队列中删除，并更新共享信息。示例性地，将受控终端的第二身份标识从记录表中删除掉。

本申请实施例提供的终端管理方法，通过用户输入的修改指令，触发管控终端或服务器发送第一更新消息，以指示受控终端更新当前的控制策略；或者通过用户输入的撤销指令，触发管控终端或服务器发送第二更新消息，以指示受控终端终止执行当前的控制策略对应的操作，从而实现动态管理。

本申请实施例中还提供了一种可能的实现方式，在受控终端扫描第一策略二维码之后，或者，管控终端向受控终端发送第一更新消息之后，受控终端根据第一策略二维码或者第一更新消息向管控终端发送下载请求，具体地：

响应于受控终端根据第一策略二维码发送的携带第一策略标识的第一下载策略请求，允许受控终端下载第一控制策略；

其中，该第一策略标识可以根据第一策略二维码确定。

响应于受控终端根据第一更新消息发送的携带第一策略标识的第一下载策略请求，允许受控终端下载第三控制策略；

其中，该第一策略标识可以根据第一更新消息确定。

其中，管控终端在首次接收到受控终端的下载请求之后，管控终端应将第二身份标识和第一策略标识进行关联，其中，该下载请求中至少携带第一策略标识和受控终端的第二身份标识。示例性地，该关联操作可以为将第二身份标识记录在上述实施例提供的共享的记录表中。

需要说明的是，管控终端也可以主动向受控终端发送策略信息。在此情形下，该记录表中应提前记录需要接受管理的受控终端，管控终端根据记录表对受控终端主动发送控制策略。

本申请实施例中还提供了一种终端管理方法，应用于服务器，如图2所示，该方法包括：

S201，响应于管控终端发送的携带第一策略信息的策略控制请求，确定与第一策略信息相对应的第一策略标识，并反馈第一策略标识；

其中，该策略控制请求中还携带时间标识和管控终端的第一身份标识，服务器可以根据第一身份标识和时间标识生成第一策略标识。一般情况下，服务器可以在同一时间点接收到至少一个管控终端发送的策略控制请求，或者在不同时间点，接收到同一个管控终端发送的多个策略控制请求，每一个策略控制请求需要对应生成一个策略标识，以便于根据该策略标识管理受控终端。该时间标识，可以是管控终端发送策略控制请求的时间信息，例如发起请求所对应的时间戳。策略控制请求除了结合上述时间标识和第一身份标识之外，还可以结合其他信息，为了描述简便，在此不再赘述。

其中，在接收到策略控制请求之后，若该策略控制请求中携带第一策略信息，则需根据第一策略信息生成对应的控制策略。策略控制请求中的第一策略信息与所生成的第一策略标识相对应，相应地，第一策略标识和服务器生成的控制策略也相对应。服务器将第一策略标识、对应的控制策略以及两者的对应关系更新到共享信息中。

另外，当前时刻共享信息中第一策略标识对应的控制策略可以标识为第一控制策略。其中，该第一控制策略可以是上述根据第一策略信息生成的对应的控制策略。

S202，通过第一策略标识管理受控终端。其中，S202包括S202a(图中未标出)、S202b(图中未标出)、S202c(图中未标出)，具体如下：

S202a，当接收到受控终端发送的携带第一策略标识的第二下载策略请求时，允许受控终端下载第一控制策略；

其中，服务器在首次接收到受控终端的下载请求之后，应将第二身份标识和第一策略标识进行关联，其中，该下载请求中至少携带第一策略标识和受控终端的第二身份标识。示例性地，该关联操作可以为将第二身份标识记录在上述实施例提供的共享的记录表中。

需要说明的是，服务器也可以主动向受控终端下发控制策略。在此情形下，该记录表中应提前记录需要接受管理的受控终端。服务器应根据记录表对受控终端主动下发控制策略。

或者，

S202b，当接收到管控终端发送的携带第一策略标识和第二策略信息的修改策略请求时，向受控终端发送至少携带第一策略标识的第一更新消息，其中，第一更新消息用于通知受控终端更新控制策略。

其中，在接收到修改策略请求之后，根据第二策略信息生成第三控制策略，并更新第一策略标识对应的控制策略为第三控制策略。或者，在管控终端已经根据该第二策略信息更新共享信息中第一策略标识对应的控制策略时，该修改策略请求中还可以不携带第二策略信息，那么服务器仅需发送第一更新消息即可。

在发送第一更新消息之前，确定第一策略标识对应的至少一个第二身份标识，并确定至少一个第二身份标识所对应的至少一个受控终端。示例性地，服务器可以根据记录表，确定至少一个受控终端的第二身份标识，根据确定的第二身份标识发送第一更新消息。第一更新消息可以携带第一策略标识。受控终端接收到第一更新消息后，再向服务器发送携带了第一策略标识的第二下载策略请求；服务器响应于该第二下载策略请求，允许受控终端下载第三控制策略。服务器在发送第一更新消息时，该第一更新消息还可以携带第三控制策略，受控终端通过接收该第一更新消息，即可直接获得第三控制策略。

或者，S202c，当接收到撤销指令时，向服务器发送携带第一策略标识的撤销策略请求以指示服务器发送第二更新消息；或者，向受控终端发送第二更新消息。

其中，第二更新消息携带第一策略标识，用于通知受控终端终止执行第二控制策略对应的第二操作，第二控制策略为受控终端当前执行的第二操作对应的控制策略，且与第一策略标识相对应。

在发送第二更新消息之前，确定第一策略标识对应的至少一个第二身份标识，并确定至少一个第二身份标识所对应的至少一个受控终端。示例性地，服务器可以根据记录表，确定至少一个受控终端的第二身份标识，根据确定的第二身份标识发送第二更新消息。

其中，服务器接收到该撤销策略请求之后，可以立即向管控终端反馈，已收到撤销策略请求；或者，还可以在向受控终端发送第二更新消息之后，向管控终端发送已执行撤销操作或者撤销成功的消息。管控终端接收到前述任意一种消息之后，均可以解释为撤销策略成功。

本申请实施例中再提供了一种终端管理方法，应用于受控终端，如图3所示，该方法包括：

S301，通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

S302，根据第一策略标识，执行相应的操作。

本申请实施例中还提供了一种可能的实现方式中，S302还包括：S302a(图中未标出)、S302b(图中未标出)、S302c(图中未标出)。具体地，

S302a，当确定受控终端中没有与第一策略标识对应的控制策略时，根据第一策略标识获取第一控制策略，第一控制策略为在当前时刻共享信息中第一策略标识对应的控制策略，共享信息为管控终端和服务器之间共享的信息；确定并执行第一控制策略对应的第一操作。

需要说明的是，受控终端中至多存在一项控制策略与第一策略标识相对应，且该控制策略对应的操作应正处于执行状态。

其中，根据第一策略标识获取第一控制策略，可以包括：

扫描管控终端展示的第一策略二维码，根据第一策略二维码确定第一策略标识；根据第一策略标识向管控终端发送第一下载策略请求，或者向服务器发送第二下载策略请求，并从管控终端或者服务器下载第一控制策略，该第一下载策略请求和第二下载策略请求中均携带第一策略标识。

其中，受控终端执行第一操作时，应以最高优先级执行该第一操作。

示例性地，当共享信息中第一控制策略是根据第一策略信息生成的控制策略时，第一操作可以是：电话功能不可用，具体时间：【9:00am-11:00am】。受控终端获取到该第一控制策略之后，执行第一操作，那么受控终端当前时刻正在执行的第二操作则实质为第一操作，第二操作所对应的控制策略为第一控制策略，该第二控制策略和第一策略标识相对应。该受控终端在执行第二操作之前，已执行其他控制策略所对应的其他操作，具体地：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】；电话功能不可用，具体时间：【8:00am-10:00am】。在执行第一操作之后，受控终端当前执行的控制操作为：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】；电话功能不可用，具体时间：【9:00am-11:00am】。

或者，

S303b，当接收到携带第一策略标识的第一更新消息时，根据第一策略标识更新控制策略。

其中，更新控制策略，具体包括：

当第一更新消息中携带第三控制策略时，重新确定第一策略标识对应的控制策略为第三控制策略，并执行第三控制策略对应的第三操作；当第一更新消息中未携带第三控制策略时，根据第一策略标识向管控终端或者服务器发送下载请求，以获取第三控制策略，重新确定第一策略标识对应的控制策略为第三控制策略，并执行第三控制策略对应的第三操作。

示例性地，第三控制策略为：电话功能不可用，具体时间：【10:00am-15:00pm】。其中，受控终端当前执行的操作中包括根据第二控制策略确定的第二操作，第二控制策略与第一策略标识相对应。此外，受控终端当前执行的操作中还包括其他控制策略对应的操作：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】。那么，结合其他操作和第二操作，受控终端当前执行的控制操作为：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】；电话功能不可用，具体时间：【9:00am-11:00am】。在执行完第三操作之后，受控终端当前执行的控制操作为：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】；电话功能不可用，具体时间：【10:00am-15:00pm】。

或者，

S303c，当接收到携带第一策略标识的第二更新消息时，根据第一策略标识终止执行第二控制策略对应的第二操作，第二控制策略为当前执行的第二操作所对应的控制策略，且与第一策略标识相对应。

示例性地，当第二控制策略是根据第一策略信息生成的控制策略时，第二操作为：电话功能不可用，具体时间：【9:00am-11:00am】。另外，受控终端当前执行的操作中还包括其他控制策略对应的操作：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】。结合其他操作和第二操作，受控终端当前执行的控制操作为：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】；电话功能不可用，具体时间：【10:00am-15:00pm】。撤销第二操作之后，受控终端当前执行的控制操作为：通过SIM卡连接互联网的功能不可用，具体时间：【8:00am-10:00am】。

当受控终端撤销了第二操作之后，向服务器或者管控终端反馈撤销的处理详情。

基于本申请上述实施例中分别应用于管控终端、服务器和受控终端的终端管理方法，本申请将在这里结合三方的交互过程图(如说明书附图中的图4)提供一个具体的实施例，对本申请实施例的技术方案进行详细的描述：

图4所示的交互图中，总共展示了3个交互过程：发起策略控制过程、修改策略控制过程，以及撤销策略控制过程。下面分别就这3个交互过程，对管控终端、服务器和受控终端的具体操作进行进一步的说明。需要说明的是，以下内容除了进一步阐述图示的步骤以外，也增加了其他未在流程图中展示的步骤。

(1)发起策略控制过程。包括S1000-S1007。

S1000、管控终端接收控制指令，该指令中携带第一策略信息。

其中，携带第一策略信息的控制指令可以来源于用户的选择或输入，也可以来源于其他预先设置的合法途径。

S1001：管控终端向服务器发送策略控制请求，该请求中携带第一策略信息、第一身份标识。

S1002、服务器生成并反馈第一策略标识。

其中，策略控制请求中还可以携带时间标识。服务器接收到策略控制请求之后，根据策略控制请求中携带的第一身份标识和时间标识生成第一策略标识。

服务器根据第一策略信息生成第一控制策略，并确定第一策略标识和第一控制策略之间的对应关系。

在步骤S1000和S1002执行期间，服务器或者管控终端之间还应建立共享机制，该机制中主要包括共享信息。该共享信息包括确定第一策略标识所对应的第一控制策略，且应存在至多一项控制策略与第一策略标识相对应。其中，该第一控制策略可以是根据第一策略信息生成，还可以是根据修改指令中携带的策略信息生成。该共享信息还包括，确定需要管理的受控终端，具体为通过记录表记录受控终端的第二身份标识。该共享信息还包括第一策略标识和管控终端的第一身份标识的记录，以区别管控终端所发起的其他控制策略对应的策略标识。通过该共享机制，服务器、管控终端可以协同管理受控终端，具体为下发策略、修改策略、撤销策略等。

S1003、管控终端生成并展示第一策略二维码。

管控终端在接收到第一策略标识之后，根据该第一策略标识生成第一策略二维码。

管控终端还可以通过其控制的显示界面以图片形式展示第一策略二维码，以供受控终端扫描获取第一控制策略。

S1004、受控终端获取第一策略标识。

具体地，受控终端可以扫描管控终端展示的第一策略二维码，根据现有技术解析该图片形式的第一策略二维码，从而得到第一策略标识。受控终端根据该第一策略标识向管控终端或服务器发送下载请求，如S1005a、S1005b。

S1005a、受控终端向管控终端发送第一下载策略请求。

S1005b、受控终端向服务器发送第二下载策略请求。

受控终端向管控终端或者服务器发送下载策略请求，该请求中携带第一策略标识和受控终端的第二身份标识。

S1006、管控终端或者服务器反馈第一控制策略。

管控终端或者服务器根据上述下载请求中携带的第一策略标识，从共享信息中确定第一控制策略，然后允许受控终端下载第一控制策略。

另外，管控终端或者服务器还将首次反馈过第一控制策略的受控终端的第二身份标识记录在共享的记录表中。

S1007、受控终端确定第二策略信息对应的第二操作，并执行该第二操作。

除了上述通过扫描二维码获取第一控制策略之外，管控终端或者服务器在共享机制建立之后，还可以通过记录表已提前记录的受控终端的第二身份标识，来向指定的受控终端下发第一控制策略。

(2)修改策略控制。包括S2000-S2004。

S2000、管控终端接收修改指令，该指令携带第一策略标识和新的策略信息：第二策略信息。

管控终端在接收到该指令后，可以选择根据该第二策略信息生成第三控制策略，替换共享信息中第一策略标识对应的控制策略为第三控制策略，然后执行S2001a；也可以选择将第二控制策略发送给服务器，由服务器处理生成和替换事务，具体为执行S2001b1。

S2001a、管控终端向受控终端发送第一更新消息。

S2001b1、管控终端向服务器发送修改策略请求，该请求中携带第一策略标识和第二策略信息。

服务器根据第二策略信息，生成第三控制策略，并替换共享信息中第一策略标识对应的控制策略为第三控制策略。

S2001b2、服务器向受控终端发送第一更新消息。

第一更新消息中至少携带第一策略标识，以指示受控终端根据该第一策略标识获取第三控制策略，并替换其正在执行的第二控制策略对应的第二操作，其中，第二控制策略与第一策略标识相对应。该第一更新消息中也可以携带第三控制策略，受控终端则可以直接获取该第三控制策略。

需要说明的是，受控终端中应至多存在一项控制策略与第一策略标识相对应，且该控制策略对应的操作正处于执行状态，即第二控制策略和第二操作。

此外，在S2001a或者S2001b2执行之前，管控终端或服务器根据共享的记录表确定至少一个受控终端的第二身份标识，然后根据该第二身份标识发送第一更新消息。

受控终端在接收到第一更新消息之后，可以执行S2002a或者S2002b：

S2002a、受控终端向管控终端发送第一下载策略请求。

S2002b、受控终端向服务器发送第二下载策略请求。

此外，若第一更新消息中携带第三控制策略，S2002a和S2002b可以忽略，直接执行S2004。

S2003、管控终端或服务器向受控终端反馈第三控制策略。

S2004、受控终端接收到第三控制策略，确定并执行第三控制策略对应的第三操作。

此外，执行第三操作之前，受控终端中正在执行第二控制策略对应的第二操作，第二控制策略与第一策略标识相对应。此时，应撤销该第二操作。

(3)撤销策略控制。包括流程S3000-S3002。

S3000、管控终端接收撤销指令，该指令中携带第一策略标识。

根据撤销指令，管控终端可以执行S3001a，也可以S3001b1-S3001b3：

S3001a、管控终端向受控终端发送第二更新消息。

S3001b1、管控终端向服务器发送撤销策略请求，该请求中携带第一策略标识。

S3001b2、服务器向受控终端发送第二更新消息。

在S3001a和S3001b2中的第二更新消息中携带第一策略标识。

在发送第二更新消息之前，管控终端或服务器根据共享的记录表确定至少一个受控终端的第二身份标识，然后根据该第二身份标识发送第二更新消息。

S3001b3、服务器接收到该撤销策略请求之后，可以立即向管控终端反馈撤销操作的处理信息。

S3002、受控终端接收到第二更新消息之后，撤销当前运行的第二控制策略对应的第二操作，该第二控制策略与第一策略标识相对应。需要说明的是，管控终端作为一种终端，相比于服务器，其安全性、稳定性和功能均较差，因此，下发策略和维护共享信息的操作中，大多数情形下均较多的依赖于服务器。但是，服务器虽然足够强大，所涉及的受控终端众多，以及受控终端可能存在于较偏远的地区，以致于无法和服务器进行通信，导致控制策略可能无法及时下发到位，此时，可以借助管控终端，由管控终端代替服务器在短期内实施下发策略和维护共享信息的操作。作为受控终端，也可以根据自身执行能力或者环境选择不接收管控终端下发的策略，直至和服务器恢复通信，接收服务器下发的控制策略。另外，在指定的场所，在管控终端和服务器确定了策略标识之后，由管控终端直接管理受控终端。

本申请提供的一种终端管理方法，分别应用于管控终端、服务器和受控终端。其中，管控终端在接收到控制指令之后，通过服务器确定第一策略标识，并确定第一策略标识对应的控制策略。管控终端根据第一策略标识生成第一策略二维码并展示，接受受控终端的扫描获取第二策略信息，因此，受控终端只要具备扫描二维码的功能就可以实现在任何场所或情形下获取控制策略，不必受限于环境。此外，在向受控终端下发控制策略时，除了传统的通过服务器下发外，还可以通过管控终端向受控终端下发控制策略，多提供了一种下发方式。此外，不管是服务器还是管控终端都可以向受控终端发送策略信息、根据修改策略指令发送策略信息，以及根据撤销策略指令撤销操作，该技术手段也使得针对受控终端的管理更加的灵活。因此，本申请提供的一种终端管理方法，可以突破地理位置、Wifi等的围栏限制，灵活的应用于各种情形和场所中对管控终端的管理。

本申请实施例提供了一种管控装置，如图5所示，该管控装置50可以包括：收发模块501，管理模块502，以及管理模块502中包括的展示单元5021，其中，

收发模块501，用于接收用户输入的携带第一策略信息的控制指令，以及响应于控制指令，向服务器发送策略控制请求，以确定第一策略标识，以及第一策略标识和第一策略信息相对应。

管理模块502，用于通过服务器反馈的第一策略标识管理受控终端。

本申请实施例中提供了一种可能的实现方式，管理模块502包括展示单元5021，则管理模块502通过展示单元5021在通过服务器反馈的第一策略标识管理受控终端中，具体用于：

展示单元5021展示第二更新消息第一策略标识对应的第一策略二维码，以供受控终端进行扫描获取第一控制策略，第一控制策略为在当前时刻共享信息中第一策略标识对应的控制策略，共享信息为管控终端和服务器之间共享的信息。

本申请实施例中提供了一种可能的实现方式，管理模块502在通过服务器反馈的第一策略标识管理受控终端中，还具体用于：

当接收到携带第二策略信息的修改指令时，通过收发模块501向服务器发送携带第一策略标识的和第二策略信息的修改策略请求以指示服务器发送第一更新消息，或者，向受控终端发送第一更新消息，其中，第一更新消息至少携带第一策略标识，用于通知受控终端更新控制策略；

或者，

当接收到撤销指令时，通过收发模块501向服务器发送携带第一策略标识的撤销策略请求以指示服务器发送第二更新消息，或者，向受控终端发送第二更新消息，其中，第二更新消息携带第一策略标识，用于通知受控终端终止执行第二控制策略对应的第二操作，第二控制策略为受控终端当前执行的第二操作对应的控制策略，且与第一策略标识相对应。

本实施例的装置50可执行本申请前述实施例所示的应用于管控终端的终端管理方法，其实现原理相类似，此处不再赘述。

本申请实施例提供了一种受控装置，如图6所示，该受控装置60可以包括：确定模块601，获取模块602，执行模块603，以及确定模块601中的扫描单元6011，其中，

扫描单元6011，用于扫描管控终端展示的第一策略二维码；

确定模块601，用于通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

执行模块603，用于根据第一策略标识，执行相应的操作。

本申请实施例中提供了一种可能的实现方式，执行模块603在根据第一策略标识，执行相应的操作中，具体用于：

当确定受控终端中没有与第一策略标识对应的控制策略时，通过获取模块602根据第一策略标识获取第一控制策略，第一控制策略为在当前时刻，共享信息中第一策略标识对应的控制策略，共享信息为管控终端和服务器之间共享的信息；

通过确定模块601确定并执行第一控制策略对应的第一操作；

或者，

当接收到携带第一策略标识的第一更新消息时，根据第一策略标识更新控制策略；

或者，

当接收到携带第一策略标识的第二更新消息时，根据第一策略标识终止执行第二控制策略对应的第二操作，第二控制策略为当前执行的第二操作所对应的控制策略，且与第一策略标识相对应。

本实施例的装置60可执行本申请前述实施例所示的应用于受控终端的终端管理方法，其实现原理相类似，此处不再赘述。

本申请实施例提供了一种终端设备，该设备包括：

处理器；以及

存储器，配置用于存储机器可读指令，指令在由处理器执行时，使得处理器执行前述方法实施例所示的应用于管控终端的一种终端管理方法。

本申请实施例提供了一种终端设备，该设备包括：

处理器；以及

存储器，配置用于存储机器可读指令，指令在由处理器执行时，使得处理器执行前述方法实施例所示的应用于受控终端的一种终端管理方法。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质用于存储计算机指令，当计算机指令在计算机上运行时，使得计算机可以执行前述方法实施例所示的应用于管控终端的一种终端管理方法。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质用于存储计算机指令，当计算机指令在计算机上运行时，使得计算机可以执行前述方法实施例所示的应用于受控终端的终端管理方法。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种终端管理方法，其特征在于，应用于管控终端，包括：

响应于携带第一策略信息的控制指令，向服务器发送策略控制请求，以确定与所述第一策略信息相对应的第一策略标识；

通过所述服务器反馈的所述第一策略标识管理受控终端。

2.根据权利要求1所述的方法，其特征在于，通过所述第一策略标识管理所述受控终端，包括：

展示所述第一策略标识对应的第一策略二维码，以供所述受控终端进行扫描获取第一控制策略，所述第一控制策略为在当前时刻共享信息中所述第一策略标识对应的控制策略，所述共享信息为所述管控终端和服务器之间共享的信息。

3.根据权利要求1或2所述的方法，其特征在于，所述通过所述第一策略标识管理所述受控终端，还包括：

当接收到携带第二策略信息的修改指令时，向所述服务器发送携带第一策略标识的和所述第二策略信息的修改策略请求以指示所述服务器发送第一更新消息，或者，向所述受控终端发送第一更新消息，其中，所述第一更新消息至少携带所述第一策略标识，用于通知所述受控终端更新控制策略；

或者，

当接收到撤销指令时，向所述服务器发送携带所述第一策略标识的撤销策略请求以指示服务器发送第二更新消息，或者，向所述受控终端发送第二更新消息，其中，所述第二更新消息携带所述第一策略标识，用于通知所述受控终端终止执行第二控制策略对应的第二操作，所述第二控制策略为所述受控终端当前执行的第二操作对应的控制策略，且与所述第一策略标识相对应。

4.一种终端管理方法，其特征在于，应用于服务器，包括：

响应于管控终端发送的携带第一策略信息的策略控制请求，确定与所述第一策略信息相对应的第一策略标识，并反馈所述第一策略标识；

当接收到受控终端发送的携带所述第一策略标识的第二下载策略请求时，向所述受控终端发送第一控制策略，所述第一控制策略为在当前时刻共享信息中所述第一策略标识对应的控制策略，所述共享信息为所述管控终端和服务器之间共享的信息；

或者，

当接收到所述管控终端发送的携带所述第一策略标识和第二策略信息的修改策略请求时，向所述受控终端发送至少携带所述第一策略标识的第一更新消息，其中，所述第一更新消息用于通知所述受控终端更新控制策略；

或者，

当接收到所述管控终端发送的撤销策略请求时，向所述受控终端发送携带所述第一策略标识的第二更新消息，其中，所述第二更新消息用于通知所述受控终端终止执行第二控制策略对应的第二操作，所述第二控制策略为所述受控终端当前执行的第二操作对应的控制策略，且与所述第一策略标识相对应。

5.一种终端管理方法，其特征在于，应用于受控终端，包括：

通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

根据所述第一策略标识，执行相应的操作。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第一策略标识，执行相应的操作，包括：

当确定所述受控终端中没有与所述第一策略标识对应的控制策略时，根据所述第一策略标识获取第一控制策略，所述第一控制策略为在当前时刻共享信息中所述第一策略标识对应的控制策略，所述共享信息为所述管控终端和服务器之间共享的信息；

确定并执行所述第一控制策略对应的第一操作；

或者，

当接收到携带所述第一策略标识的第一更新消息时，根据所述第一策略标识更新控制策略；

或者，

当接收到携带所述第一策略标识的第二更新消息时，根据所述第一策略标识终止执行第二控制策略对应的第二操作，所述第二控制策略为当前执行的第二操作所对应的控制策略，且与所述第一策略标识相对应。

7.一种管控装置，其特征在于，包括：

收发模块，用于接收携带第一策略信息的控制指令，以及响应于所述控制指令，向服务器发送策略控制请求，以确定与所述第一策略信息相对应的第一策略标识；

管理模块，用于通过所述服务器反馈的所述第一策略标识管理受控终端。

8.一种受控装置，其特征在于，包括：

确定模块，用于通过扫描管控终端展示的第一策略二维码，确定第一策略标识；

执行模块，用于根据所述第一策略标识，执行相应的操作。

9.一种终端设备，其特征在于，所述终端设备包括：

处理器；以及

存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，使得所述处理器执行权利要求1-3，或者权利要求5-6中任一项所述的终端管理方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机指令，当所述计算机指令在计算机上运行时，使得计算机可以执行上述权利要求1-3，或者权利要求5-6中任一项所述的终端管理方法。

Images