用于終端保護的終端裝置、用于該終端裝置的終端保護方法、以及終端管理服務(wù)器裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本公開涉及一種用于鎖定終端裝置本身以在滿足終端保護的要求(例如，終端裝置丟失)的情況下保護個人信息的終端裝置、用于通過鎖定終端裝置來保護該終端裝置的方法以及終端管理服務(wù)器。
【背景技術(shù)】
[0002]本發(fā)明人已經(jīng)經(jīng)歷了由于用戶將重要的個人信息(S卩，諸如私人信息、金融信息、安全信息等)存儲在其終端裝置(例如，智能電話或平板計算機)上，因此個人信息獲得確保私人信息曝光的安全并且被保護免遭身份盜用。
[0003]根據(jù)用于保護這種信息的現(xiàn)有技術(shù)，當丟失了終端裝置時，為了保護丟失者的個人信息，在遠程處，對終端裝置進行鎖定處理或者對個人信息進行刪除處理。
[0004]本發(fā)明人已經(jīng)注意到，根據(jù)用于基于0ΜΑ(開放移動聯(lián)盟)DM(裝置管理)標準來保護個人信息的示例性方法，在終端裝置中安裝終端管理程序，以執(zhí)行用于保護該終端裝置中存儲的信息的鎖定和擦除(wipe)功能。
[0005]當終端管理服務(wù)器通過消息服務(wù)器向終端裝置發(fā)送用于命令訪問該終端管理服務(wù)器的消息時，終端裝置中安裝的終端管理程序響應(yīng)于用于命令訪問終端管理服務(wù)器的該消息，允許該終端裝置通過移動通信網(wǎng)絡(luò)來訪問終端管理服務(wù)器。
[0006]終端管理服務(wù)器然后通過移動通信網(wǎng)絡(luò)向終端裝置發(fā)送控制命令，并且終端管理程序鎖定終端裝置的屏幕和功能，并且如果需要，則擦除(刪除)終端裝置中所存儲的全部?目息。
[0007]然而，針對前述的現(xiàn)有技術(shù)，如果終端裝置在丟失時被惡意地操作，則用于保護個人信息的方法不會正常地工作。
[0008]例如，如果終端裝置發(fā)現(xiàn)者去除諸如USIM(通用SM)這樣的SM(訂戶識別模塊)，插入新的SIM代替原始的SIM，通過恢復(fù)出廠設(shè)置(factory-reset)或啟動來擦除終端管理程序以使終端裝置返回到其初始狀態(tài)，或者僅關(guān)掉終端裝置，則該終端裝置無法通過相對簡單的操縱來訪問移動通信網(wǎng)絡(luò)。在這些情況下，由于終端管理服務(wù)器無法向終端裝置發(fā)送控制命令，因此諸如鎖定和擦除這樣的用于保護個人信息的方法無法工作。
[0009]因此，丟失的終端裝置通過非法的交易被非法地分銷。

【發(fā)明內(nèi)容】

[0010]技術(shù)問題
[0011]考慮到上述內(nèi)容，本公開提供了一種終端裝置以及用于保護該終端裝置的方法，該終端裝置用于主動地訪問終端管理服務(wù)器，以在盡管沒有從終端管理服務(wù)器接收到用于命令訪問該終端管理服務(wù)器的消息，但是驅(qū)動該終端裝置的狀態(tài)滿足針對終端保護的要求時，接收控制命令。
[0012]另外，本公開提供了一種用于發(fā)送用于鎖定上述終端裝置的控制命令的終端管理服務(wù)器。
[0013]本發(fā)明的目的不限于上述目的，并且對于本領(lǐng)域技術(shù)人員來說，上面沒有進行描述的其它目的將從下面的描述中顯而易見。
[0014]技術(shù)解決方案
[0015]根據(jù)上述的本公開的第一實施方式，提供了一種終端裝置，該終端裝置包括:通信單元，該通信單元被配置為與終端管理服務(wù)器進行通信;存儲器單元，該存儲器單元被配置為存儲唯一識別信息、用于訪問所述終端管理服務(wù)器的位置信息、以及用于鎖定所述終端裝置的終端管理程序;條件檢查單元，該條件檢查單元被配置為通過執(zhí)行所述終端管理程序來監(jiān)測所述終端裝置的操作狀態(tài)，并且確定所述終端裝置是否處于針對終端保護的預(yù)置條件的狀態(tài);通信控制單元，該通信控制單元被配置為控制所述通信單元以當所述條件檢查單元確定所述終端裝置處于針對終端保護的所述預(yù)置條件的狀態(tài)時使用所述位置信息來與所述終端管理服務(wù)器進行連接，并且控制所述通信單元以向所述終端管理服務(wù)器發(fā)送所述識別信息；以及鎖定控制單元，該鎖定控制單元被配置為當由所述終端管理服務(wù)器發(fā)出鎖定命令并且從所述終端管理服務(wù)器接收到所述鎖定命令時，通過執(zhí)行所述終端管理程序來鎖定所述終端裝置。
[0016]根據(jù)上述的本公開的第二實施方式，提供了一種計算機可讀存儲介質(zhì)，該計算機可讀存儲介質(zhì)存儲有用于執(zhí)行用于保護終端裝置的方法的終端管理程序，該方法包括以下步驟:監(jiān)測所述終端裝置的操作狀態(tài)，以確定所述終端裝置是否處于針對終端保護的預(yù)置條件的狀態(tài)；當所述終端裝置處于針對終端保護的所述預(yù)置條件的狀態(tài)時，使用預(yù)置的位置信息來訪問終端管理服務(wù)器;將所述終端裝置的識別信息發(fā)送到所訪問的終端管理服務(wù)器；以及當由所述終端管理服務(wù)器發(fā)出鎖定命令并且從所述終端管理服務(wù)器接收到所述鎖定命令時，鎖定所述終端裝置。
[0017]根據(jù)上述的本公開的第三實施方式，提供了一種保護終端裝置的方法，該方法包括以下步驟:監(jiān)測所述終端裝置的操作狀態(tài)，以確定所述終端裝置是否處于針對終端保護的預(yù)置條件的狀態(tài)；當所述終端裝置處于針對終端保護的所述預(yù)置條件的狀態(tài)時，使用預(yù)置的位置信息來訪問終端管理服務(wù)器;將所述終端裝置的識別信息發(fā)送到所訪問的終端管理服務(wù)器；以及當由所述終端管理服務(wù)器發(fā)出鎖定命令并且從所述終端管理服務(wù)器接收到所述鎖定命令時，鎖定所述終端裝置。
[0018]根據(jù)上述的本公開的第四實施方式，提供了一種終端管理服務(wù)器，該終端管理服務(wù)器包括:通信單元，該通信單元被配置為支持用于與終端裝置進行通信的多個通信信道；信息存儲單元，該信息存儲單元被配置為存儲所述終端裝置的被請求進行保護的第一唯一信息;終端識別單元，該終端識別單元被配置為將通過所述通信單元接收的所述終端裝置的第二識別信息與所述第一唯一信息進行比較，基于所述比較的結(jié)果來識別所述終端裝置是否被請求進行保護，并且當所述第一唯一信息與所述第二識別信息相同時，確定所述終端裝置被請求進行保護;通信環(huán)境檢查單元，該通信環(huán)境檢查單元被配置為檢查受保護的終端裝置的當前通信環(huán)境狀況；以及鎖定命令單元，該鎖定命令單元被配置為通過所述多個通信信道當中的與所述當前通信環(huán)境狀況對應(yīng)的通信信道來向要被保護的所述終端裝置發(fā)送終端鎖定命令。
[0019]本發(fā)明的效果
[0020]根據(jù)本公開的實施方式，所述終端裝置主動地訪問所述終端管理服務(wù)器，以在盡管沒有從所述終端管理服務(wù)器接收到用于命令訪問所述終端管理服務(wù)器的消息，但是所述終端裝置的操作狀態(tài)滿足針對終端保護的所述預(yù)置條件時，接收控制命令。
[0021]因此，雖然當終端裝置丟失時該終端裝置被惡意地操縱以無法接收用于命令訪問終端管理服務(wù)器的消息，但是由于在滿足針對終端保護的要求時終端裝置被鎖定，因此即使在例如終端裝置丟失這樣的不利的條件下，也能夠防止該終端裝置的不正常使用和非法分銷。
[0022]例如，雖然丟失的終端裝置的發(fā)現(xiàn)者去除終端裝置的諸如USIM這樣的S頂，或者插入新的SIM代替原始的SIM，但是該終端裝置能夠通過例如移動通信網(wǎng)絡(luò)(例如，W1-Fi網(wǎng)絡(luò))這樣的通信信道來訪問終端管理服務(wù)器，并且能夠通過由所述終端管理服務(wù)器發(fā)出的鎖定命令而被鎖定。
[0023]另外，由于用于鎖定所述終端裝置的終端管理程序被存儲在即使所述終端裝置被初始化也不被重置的非易失性數(shù)據(jù)存儲區(qū)域中，因此盡管所述終端裝置被恢復(fù)出廠設(shè)置，所述終端管理程序也不被刪除。
[0024]另外，如果所述終端裝置的發(fā)現(xiàn)者關(guān)掉所述終端裝置，則在所述終端裝置被啟動之后，所述終端裝置頻繁地嘗試訪問所述終端管理服務(wù)器，并且按照所述終端管理服務(wù)器所發(fā)出的鎖定命令來將其自身進行鎖定。
【附圖說明】
[0025]圖1是包括根據(jù)本公開的至少一個實施方式的裝載有用于執(zhí)行用于保護終端裝置的方法的終端管理程序的終端裝置的通信服務(wù)網(wǎng)絡(luò)系統(tǒng)的框圖；
[0026]圖2是圖1中所示的終端裝置的詳細框圖；
[0027]圖3是圖1中所示的終端管理服務(wù)器的詳細框圖；
[0028]圖4是根據(jù)本公開的至少一個實施方式的用于保護終端裝置的方法的流程圖；以及
[0029]圖5是針對在終端管理服務(wù)器和根據(jù)本公開的至少一個實施方式的用于執(zhí)行保護終端裝置的方法的終端裝置之間執(zhí)行的終端保護的信號流程圖。
【具體實施方式】
[0030]在下文中，將參照附圖詳細地描述本公開的方面。在下面的描述中，相同的元件將由相同的附圖標記來指定，盡管這些元件在不同的附圖中被示出。此外，在本公開的以下描述中，當本