控制终端设备运行的方法及装置的制造方法
【技术领域】
[0001]本发明涉及信息技术领域，特别是涉及一种控制终端设备运行的方法及装置。
【背景技术】
[0002]随着智能终端的成熟与普及，以手机、平板电脑为代表的个人智能终端设备逐渐进入企业领域。众多企业已经开始支持员工在个人移动设备上使用企业应用程序，员工使用个人智能终端设备办公已经成为一种无法逆转的潮流。这类被称为BY0D(Bring YourOwn Device,自带设备办公)的现象为企业带来了全新的机遇。
[0003]—些企业为了提高员工的工作效率，会专门购置一批终端设备供员工使用，以此方便员工通过BYOD进行办公。然而，在BYOD给员工带来方便的同时，同样存在着一个困扰企业管控的问题，即企业如何管控下发给员工的终端设备。
[0004]目前，企业通过获取员工终端设备中的系统权限对终端设备进行控制，然而获取终端设备中的系统权限需要很长的时间，因此现有的终端设备运行控制的效率低。
【发明内容】
[0005]有鉴于此，本发明提供一种控制终端设备运行的方法及装置，主要目的在于提高终端设备运行控制的效率低。
[0006]依据本发明一个方面，提供了一种控制终端设备运行的方法，该方法包括:
[0007]获取终端设备的平台签名；
[0008]根据所述平台签名对应的系统权限，监听所述终端设备中各种服务的运行状态；
[0009]将所述运行状态不符合预置条件的服务对应的控制策略，发送给所述终端设备以控制所述终端设备运行。
[0010]进一步地，所述将所述运行状态不符合预置条件的服务对应的控制策略，发送给所述终端设备以控制所述终端设备运行之前，所述方法还包括:
[0011]为所述终端设备中的每种服务配置对应的控制策略。
[0012]进一步地，所述获取终端设备的平台签名之后，所述方法还包括:
[0013]根据所述平台签名对所述终端设备进行分组，每组终端设备对应一个组标识信息。
[0014]进一步地，所述获取终端设备的平台签名之后，所述方法还包括:
[0015]根据所述平台签名对所述终端设备进行分组，每组终端设备对应一个组标识信息。
[0016]进一步地，所述接收统一控制策略下发指令之后，所述方法还包括:
[0017]获取所述终端设备的位置信息；
[0018]将所述统一控制策略发送给，所述位置信息不在预置地理范围内的终端设备;或
[0019]将所述统一控制策略发送给，当前时间不在预置时间范围内的终端设备。
[0020]对于本发明实施例，所述服务包括以下至少任一项:WiFi开关控制、蓝牙开关控制、摄像头开关控制、移动数据开关控制、设置黑白名单、推送配置文件。
[0021]依据本发明一个方面，提供了一种控制终端设备运行的装置，该装置包括:
[0022]获取单元，用于获取终端设备的平台签名；
[0023]监听单元，用于根据所述平台签名对应的系统权限，监听所述终端设备中各种服务的运行状态；
[0024]发送单元，用于将所述运行状态不符合预置条件的服务对应的控制策略，发送给所述终端设备以控制所述终端设备运行。
[0025]进一步地，所述装置还包括:
[0026]配置单元，用于为所述终端设备中的每种服务配置对应的控制策略。
[0027]进一步地，所述装置还包括:
[0028]分组单元，用于根据所述平台签名对所述终端设备进行分组，每组终端设备对应一个组标识信息。
[0029]进一步地，所述装置还包括:接收单元；
[0030]所述接收单元，用于接收统一控制策略下发指令，所述下发指令中携带有所述组标识信息；
[0031]所述发送单元，还用于将所述统一控制策略发送给与所述组标识信息对应的终端设备组中。
[0032]所述获取单元，还用于获取所述终端设备的位置信息；
[0033]所述发送单元，还用于将所述统一控制策略发送给，所述位置信息不在预置地理范围内的终端设备；
[0034]所述发送单元，还用于将所述统一控制策略发送给，当前时间不在预置时间范围内的终端设备。
[0035]对于本发明实施例，所述服务包括以下至少任一项:WiFi开关控制、蓝牙开关控制、摄像头开关控制、移动数据开关控制、设置黑白名单、推送配置文件。
[0036]借由上述技术方案，本发明实施例提供的技术方案至少具有下列优点:
[0037]本发明实施例提供的一种控制终端设备运行的方法及装置，首先获取终端设备的平台签名，然后根据所述平台签名对应的系统权限，监听所述终端设备中各种服务的运行状态，最后将所述运行状态不符合预置条件的服务对应的控制策略，发送给所述终端设备以控制所述终端设备运行。与目前通过直接获取终端设备中的系统权限控制终端设备的运行相比，本发明实施例是通过获取的平台签名得到终端设备的系统权限，然后对终端设备进行控制，由于获取终端设备的平台签名比直接获取终端设备的系统权限的效率高，因此通过本发明控制终端设备运行的效率高。
[0038]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的【具体实施方式】。
【附图说明】
[0039]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中:
[0040]图1示出了本发明实施例提供的一种控制终端设备运行的方法流程图；
[0041 ]图2示出了本发明实施例提供的另一种控制终端设备运行的方法流程图；
[0042]图3示出了本发明实施例提供的一种控制终端设备运行的装置结构框图；
[0043]图4示出了本发明实施例提供的另一种控制终端设备运行的装置结构框图。
【具体实施方式】
[0044]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0045]为使本发明技术方案的优点更加清楚，下面结合附图和实施例对本发明作详细说明。
[0046]本发明主要使用在移动终端设备的企业管理系统中，移动终端设备的企业管理系统是面向企业的移动终端设备企业管理平台，包括部署在企业内网的服务端和安装在需要被管理的移动终端设备上的客户端，本发明实施例中，将部署在企业内网的服务端称为服务器，安装在需要被管理的移动终端设备上的客户端称为控制客户端。其中:服务器的主要功能包括:管理、下发企业内网的应用，以及管理、下发安全策略等;服务器还提供丰富的移动终端设备统计与管理工具，企业管理员可以通过服务器查看每个需要被管理的移动终端设备的详细信息，包括:终端型号、系统版本、IMEI (Internat1nal Mobile EquipmentIdentificat1n Number，国际移动设备识别码)、序列号、MSISDN(移动台识别号码，俗称手机号码)、是否离线、是否Root(超级用户)、更换密码时间、是否安装安全软件、电源信息、无线网络信息等。控制客户端的主要功能包括:数据防泄密，执行安全策略等，数据防泄密包括数据加密、数据隔离等，加密的数据可以是涉及系统文件内的数据;或者是用户选定的财务文件、生产文件、销售文件、市场文件、人力资源文件等内的数据;还可以是用户个人文件的