[发明专利]基于时间和应用白名单方式对移动设备使用权限进行管控的系统

说明书

技术领域

本发明涉及远程应用管控，即用户可以通过客户端或云端远程查看、管理、限制、单数或复数特定智能设备上的应用程序使用情况，可以禁止、限制、过滤这些设备上应用程序的使用时段与时长。

背景技术

现有技术移动设备管理技术(简称MDM)通常应用于企业中，该技术可以实现移动设备中应用程序的锁定与管理。

现有技术中使用MDM的案例一：必胜客餐厅的服务员使用的iPad平板电脑点餐系统。点餐系统只是一个应用程序，受到MDM技术管控。该iPad即使按Home键也无法切换到桌面，即便重新启动也无法运行其他游戏或软件，可以保证设备不被员工用于其他用途，如游戏，聊天等。

现有技术中使用MDM的案例二：保险/理财公司发给销售人员的工作用手机。使用MDM技术的手机后，企业可以更方便地向员工统一发送工作通知和任务内容(无需短信，微信等手段)。这些手机只能运行工作指定的工作应用程序。这样做可以保证员工工作效率，保证工作任务与进度的快速精确传达。

MDM的技术用于在企业中，对工作用的移动设备进行白名单管理，使得设备只允许运行特定的几款应用，而其他应用被禁用。但：

MDM的局限在于：

1、MDM技术只支持同时只允许运行一种应用程序。其他能回到桌面的手段和其他应用程序都是会被屏蔽掉的，使用者需要用到多款应用时，MDM将无法处理此需求；而由于是采用白名单方式，所以无法指定对单个应用进行个性化设置。除了管理员指定的功能外，如果临时需要使用其他某额外功能(如相机拍照)，则MDM将无法实现此效果。

2、无法对应用进行时长控制；MDM技术对于应用的管理是粗放式的。不能针对特定时间段进行限制。假如系统管理员希望员工上班时间段(9:00-18:00)不能使用网上购物应用，但是下班时间段则不限制，那么MDM是无法做到这一点的。粗放笨重的管理模式使得管理效率降低。

3、无法退回系统桌面，对文件系统进行管理。被MDM系统管控的设备将无法使用设备原本自带的桌面系统，导致用户无法实现拖拽图标、整理文件、建立文件夹等操作。用户的所有操作都被局限在某一特定应用中，无法对设备进行个性化设置，如更改电话短信铃声、桌面背景图片等。

4、操作复杂，维护难。要实现MDM控制，必须有专业人员操作，将指定设备接入USB数据线并连接电脑。之后再通过重新覆盖写入设备操作系统的方式进行覆盖刷机才可以正常使用。操作过程耗时较长，专业性过高，一般民众很难操作。一旦出现问题必须由专业人士维护。

5、智能设备功能的遗失与浪费。企业对于MDM设备的获取，通常采用集体采购的形式。这些采购来的智能手机或平板电脑通常价格不菲，高价采购的设备仅仅被用于某一领域的特定用途；设备的其他重要功能(如视频拍摄，数据传输，应用的使用)都受到限制，间接造成了企业财政的极大浪费。如果临时有需要要用到被限制的功能，则需要重新刷机才可以实现，非常不灵活。

综上，现有的MDM技术，并不适合学生使用移动设备进行学习的需求，有待提出一种适用于对学生手机及移动终端进行管理的方法。

发明内容

本发明的目的在于提供一种可以结合时间和白名单的方式对学生手机进行有效，必要的管控，但又不会影响手机的功能和正常时段内的手机使用。

具体而言，本发明采用的技术方案为一种基于时间和应用白名单方式对移动设备使用权限进行管控的系统，其核心为：包含云端、家长端和孩子端；

云端包含应用分类模块，管控应用推荐模块，管控指令接收模块，管控指令存储模块，管控指令下发模块及数据库，数据库中存储应用识别数据，家长端及学生端的识别数据和管控策略内容；

家长端和学生端均包含消息模块，该消息模块是管控指令的发起方，接收方和执行方，与云端的管控指令接收模块和管控指令下发模块配合完成管控指令的发起，传送及执行；

家长端APP管控模块将管控指令发送至云端管控指令接收模块，并由云端管控指令下发模块发送至学生端APP管控模块执行相应的管控。

其中，所述管控指令下发模块接收管控指令接收模块传递的管控指令，将管控指令下发至消息内容队列，集成第三方推送服务器，管控指令下发模块收到管控指令后，启动第三方推送服务器向学生客户端发送空的消息，唤醒下述学生客户端的消息模块，学生客户端的消息模块收到空的消息后，被唤醒，主动拉取消息内容队列中的管控指令对学生端APP管控模块。