[发明专利]移动装置管理设备和方法以及管理服务器

说明书

技术领域

本发明涉及一种根据安全策略的移动装置管理设备和方法以及用于管理移动装置的管理服务器。更具体来说，涉及一种将针对各种不同状况的用于控制移动装置的方法预定义为安全策略，由此当每次发生状况时，基于与其相应的安全策略中定义的内容来控制移动装置的设备和方法。此外，还涉及一种这样的设备，即，用于产生、维持和修改用于定义针对各种不同状况的移动装置的控制方法的安全策略并提供该安全策略，以控制移动装置。

背景技术

最近，随着移动装置的性能提高以及提供有能够在移动装置中执行的多种程序，在企业中使用移动装置来处理业务的情况逐渐增加。为此，企业将自主开发的程序设置在移动装置中，以便企业员工使用。

然而，随着通过移动装置的业务处理增多，即使在外部也能够访问企业的内部资料。因此，关于防止信息泄露以及移动装置的安全的重要性开始显现。

作为为了安全对移动装置的各种功能进行管理的技术，存在基于安全策略的移动装置管理技术。例如，在韩国公开专利第2010-0069107号中记载了如下内容：当关于终端的功能和管理操作的装置管理(Device Management，DM)命令从DM服务器传输到终端时，终端先存储DM命令，并且当终端的状态满足条件时，执行DM命令。此外，韩国公开专利第2008-0070391号中记载了如下内容：移动终端从外部接收命令，将控制命令应用到为应用控制命令而加载的引擎并将其激活之后，执行基于控制命令的移动终端控制。

如上所述，用于管理移动装置的现有技术使用如下的方式，即，以命令的形式将规定的策略发送到终端，终端先存储所接收的策略并根据条件执行。如果使用这样的方式，则为了根据移动装置的环境变化而变更控制内容(即，策略内容)，需要在服务器重新设置策略之后将重新设置的策略发送到移动装置而更新策略。

据此，由于现有的移动装置管理方法通过服务器来设置策略内容和策略的执行条件，因此移动装置无法独自修改并应用安全策略，或者无法设置符合多种状况的安全策略。

发明内容

本发明的目的在于提供一种基于安全策略的移动装置管理设备和方法，以在无需每次都与服务器进行通信的情况下，能够控制移动装置的各种功能，并预先设置与多种状况相应的安全策略，从而能够在移动装置内部自适应地执行安全策略。

本发明的目的还在于，提供一种记录有用于在计算机中执行基于安全策略的移动装置管理方法的程序的计算机可读记录介质，以在无需每次都与服务器进行通信的情况下，能够控制移动装置的各种功能，并预先设置与多种状况相应的安全策略，从而能够在移动装置内部自适应地执行安全策略。

本发明的目的还在于提供一种用于管理移动装置的管理服务器，以预先设置与移动装置的多种状况相应的安全策略，从而在移动装置中自适应地执行安全策略。

为了实现上述目的，根据本发明的基于安全策略的移动装置管理设备，包括：策略存储单元，用于从远程管理移动装置的操作的管理服务器接收并存储多个安全策略，该安全策略分类为被赋予激活的优先级的多个配置文件，并定义关于移动装置的功能的操作状态；策略执行单元，根据所述移动装置中发生的事件或从所述管理服务器接收到的命令激活从所述多个配置文件中选择的配置文件，并执行包含于被激活的所述配置文件中的安全策略，以控制移动装置的功能。

为了实现上述目的，根据本发明的基于安全策略的移动装置管理方法包括：(a)从远程管理移动装置的操作的管理服务器接收并存储安全策略，该安全策略分类为被赋予激活的优先级的多个配置文件，并定义关于移动装置的功能的操作状态；(b)根据所述移动装置中发生的事件或从所述管理服务器接收到的命令激活从所述多个配置文件中选择的配置文件，并执行包含于被激活的所述配置文件中的安全策略，以控制移动装置的功能。

为了实现上述目的，根据本发明的基于安全策略的管理服务器包括：策略生成单元，生成定义针对作为管理对象的移动装置的功能的操作状态的多个安全策略，并分类为分别被赋予激活优先级的多个配置文件；策略传输单元，将被分类为所述多个配置文件的所述多个安全策略传输到移动装置。

根据本发明的基于安全策略的移动装置管理设备和方法以及用于关于移动装置的管理服务器，预先生成根据针对移动装置可能发生的多种状况而被互不相同地定义的多种安全策略，并存储于移动装置之后，通过自适应地控制移动装置的功能，可节省每当安全策略的内容变更时，将新的安全策略从管理服务器传输到移动装置的通信费用，且可在移动装置中独立地执行自适应的功能控制。

附图说明