[发明专利]一种移动智能手机上网的综合安全管控方法

摘要

当前，手机软件市场缺乏有效监管，手机业务又逐步增多，这使得手机领域的黑金产业链发展迅速，大量恶意软件得以轻松混入软件市场。一旦下载、安装带有木马、后门的软件，个人信息、地理位置、隐私等将受到严重威胁。本发明的目的是提供一种移动智能手机上网的综合安全管控方法,方法所使用的手机智能管控应用系统，由管控后台和手机端应用软件组成，手机端通过加装软件的形式实现具体功能的管控，管理人员通过管控后台下发管控策略，以实现企业安全策略自动部署、设备策略自动下发、设备状态监控、消息推送功能。

主权项

一种移动智能手机上网的综合安全管控方法，其特征在于：所述方法所使用的手机智能管控应用系统，由管控后台和手机端应用软件组成，手机端通过加装软件的形式实现具体功能的管控，管理人员通过管控后台下发管控策略，以实现企业安全策略自动部署、设备策略自动下发、设备状态监控、消息推送功能，实现方式如下： （1）服务器通过长连接的形式时时监控手机的在线状态，了解手机的开机状况； （2）服务器通过推送机制下发管控策略，可一键下发即时生效策略，也可制定策略的生效时间段，在指定时间段管控相关功能； （3）手机端加装应用软件，获取对应权限拦截相关敏感词短信、黑名单电话、不良网站浏览、敏感词搜索等，形成告警记录； （4）通过长连接的信息交互时时定位手机的位置信息，掌握手机的时时位置，形成运动轨迹； （5）手机端应用软件通过闹钟定时唤醒执行策略，确保后台下发的时间段管控能够即时执行； （6）通过管控平台操控禁用vpn代理上网功能，防止用户通过代理浏览不良信息； （7）通过管控平台禁用usb调试模式，禁用恢复出厂设置等方式，防止用户手机丢失后，被刷机或恢复出厂模式失去监控行为； （8）通过管控后台操作，擦除指定手机的相关信息，确保手机丢失后，信息不泄露； （9）手机端应用软件敏感词信息提交，通过xposed框架实现进程注入，拦截系统控件EditText，获取文本值，根据后台设定的敏感词对应拦截。