[发明专利]一种移动终端接入管理系统

说明书

技术领域

本发明涉及电力技术领域，尤其涉及一种移动终端接入管理系统。

背景技术

目前，大量的移动终端应用与企业内部业务系统进行数据交互时，使用单一的、零散的、缺乏管理监控的、不安全的连接访问方式，这种方式远远不能满足企业级移动应用对网络与信息的安全要求，其主要存在以下几方面的问题：

缺乏对移动终端设备的统一管理。目前在企业内部，移动终端设备一经采购就派发给各部门使用，移动终端设备的遗失、转借、保修都是事件驱动管理，缺乏对移动设备全生命周期的管理。

缺乏对移动终端安全接入的管理。通常情况下，移动终端通过直接访问企业内网来与业务系统进行数据交互，基本上只能依赖移动运营商APN专线对终端使用的SIM卡进行防护，但仅此并不足够全面，移动终端接入方面仍存在安全隐患。

缺乏对移动终端用户的管理。现有的移动终端应用只是基于业务系统的扩展，终端应用对应业务系统，从长远的方向考虑，需要建设自己的移动终端用户群体，并在此基础上扩展更多的功能。

缺乏对移动终端应用的管理。由于各业务系统的差异和系统开发商的不同，当前企业的移动应用都是各自独立的，在应用升级、维护管理上，缺乏对移动应用的发布、更新、授权等进行统一的管理。

缺乏对业务服务的管理。企业内现有的终端应用都是与业务系统直接进行交互，调用业务系统提供的服务，这样对业务系统暴露在外的数据服务造成安全隐患，而且移动终端应用与业务系统服务关系也变得错综复杂，增加了维护的成本。

发明内容

本发明主要是针对上述问题，提供一种移动终端接入管理系统，从安全、权限、服务等方面完善并优化企业移动终端接入的管理。

本发明提供的一种移动终端接入管理系统，包括：

移动终端设备管理模块，用于对接入本移动终端接入管理系统的移动终端进行统一管理；

业务服务管理模块，用于管理提供给所述接入到本移动终端接入管理系统的各个移动终端的各种业务服务；

移动终端安全接入管理模块，其基于所述移动终端设备管理模块和业务服务管理模块的基础数据运行，用于负责各个移动终端的安全接入；

移动终端应用管理模块，其基于所述移动终端设备管理模块的基础数据运行，用于管理提供给所述接入到本移动终端接入管理系统的各个移动终端的应用；

终端安全套件，用于负责所述各个移动终端的安全运行。

其中，所述移动终端接入管理系统还包括：系统管理模块，其具体包括：

用户管理模块，用于管理接入到本移动终端接入管理系统的移动终端对应的用户信息；

部门管理模块，用于管理管理接入到本移动终端接入管理系统的移动终端所属部门的部门信息；

角色管理模块，用于管理管理接入到本移动终端接入管理系统的移动终端所属的角色信息；

日志管理模块，用于管理管理接入到本移动终端接入管理系统的移动终端对应的日志信息。

其中，所述移动终端设备管理模块具体用于管理移动终端的注册，并为其选择对应的业务领域、使用部门、班组、设备责任人；并提供查看移动终端设备的硬件参数、特性以及移动终端的活动状态的功能。

其中，所述移动终端安全接入管理模块，包括：

入网认证模块，用于通过移动运营商对移动终端的入网SIM卡的认证来达到对移动终端接入网络限制；

设备认证模块，用于通过获取移动终端的硬件唯一编码来鉴定移动终端是否合法；     用户认证模块，用于通过对接入平台用户及口令的认证来鉴定该用户接入是否合法；

应用服务权限认证模块，用于通过业务系统用户权限的认证来鉴定该用户是否有应用服务访问的权限。

其中，所述业务服务管理模块包括：

业务数据转发子模块，用于根据作为业务请求方的移动终端的控制加密字符串，把数据转发给指定的应用系统，并将应用系统返回的数据转发给作为业务请求方的移动终端；

业务服务授权子模块，用于将业务系统提供给移动终端应用的服务进行集中管控，并对移动终端所能应用的业务服务进行授权。

其中，所述移动终端应用管理模块，包括：

移动应用配置子模块，用于对移动终端的应用进行配置；

移动应用发布子模块，用于对移动终端的应用进行发布；

移动应用更新子模块，用于对移动终端的应用进行更新；

移动应用卸载子模块，用于对移动终端的应用进行卸载；

移动应用查询子模块，用于对所述移动应用发布子模块发布的应用信息进行查询；