特定區域手機功能實時管理系統及管理方法
2023-05-31 21:04:31 2
特定區域手機功能實時管理系統及管理方法
【專利摘要】本發明涉及一種基於電子信息技術的特定區域手機功能實時管理系統及管理方法。該系統由管控中心、功能控制執行裝置及其配套的定製手機終端所組成。管理方法包括：定製手機進入無線信號覆蓋範圍;所述功能控制執行裝置發送信息讀取所述定製手機的手機號碼、手機串號和動態密碼信息，並將信息上傳到所述管控中心進行鑑權；根據所述管控中心預置的權限和手機功能控制菜單，發出允許或禁止特定手機功能的指令給所述定製手機。本系統配合搭載的身份識別、門禁、考勤等聯動裝置組網構成安保及信息化服務等功能，為單位、企業、部隊提供了一套集涉密區域信息安全、手機功能管控、安保服務、信息化服務為一體的解決方案。
【專利說明】特定區域手機功能實時管理系統及管理方法
[0001]
【技術領域】
[0002]本發明涉及信息安全技術、微電子技術、計算機與網絡技術、軟體及移動通信領域，具體涉及一種特定區域手機功能實時管理系統及管理方法。
[0003]
【背景技術】[0004]隨著社會的進步、通信技術的發展，無處不在的無線網絡方便人們的信息隨時隨地進行傳送，手機作為信息傳輸的媒體，除了具備傳統語音通話、簡訊等基本功能，還包含了 PDA、照相機、錄音、GPS、上網等更多的功能。
[0005]集合了數據採集、處理、傳送於一身的智慧型手機已經深深影響和決定著我們的工作與生活，成為人們日常生活、工作不可或缺的工具。
[0006]因為手機具備拍照、錄音、上網等功能以及與生俱來的便攜性，手機洩密事件已經成為涉密機構信息安全保護工作中最薄弱的環節。
[0007]對於保密要求較高的單位，如部隊、政府機關、軍工企業等，如何有效的管控手機，防止手機洩密成為一個迫切需要解決的問題。
[0008]目前幾乎所有的單位採用禁止攜帶手機進入工作區域或採用無線電屏蔽器的手段予以解決。完全禁止使用手機保證了信息安全、維護了單位正常秩序的同時，卻給正常通信帶來諸多不便，甚至會錯失過很多重要機會、會晤、約會。無線電屏蔽器則會干擾社會正常的移動通信公共服務。
[0009]由於手機的靈活、便攜，小巧等特性，禁止在工作場合使用手機往往成為一紙空文。
[0010]
【發明內容】
[0011]本發明所要解決的技術問題在於針對現有技術中的不足，提供一種手機功能分區實時管理方法，既能滿足人們使用手機的基本需求，對手機使用進行人性、自動、有效的管理，又能解決保密問題，同時有效利用手機方便強大的信息採集、處理、傳送功能，實現對手機功能的分區實時動態管理。
[0012]本發明解決上述技術問題的方案是:一種特定區域手機功能實時管理系統，其特徵在於由以下部分組成:
(1)定製手機終端:具備正常手機通信功能並且自帶智能操控系統，還包括加密的超低功耗無線通信核心晶片；
(2)功能控制執行裝置:包括功能控制模塊，與所述功能控制模塊分別連接的身份識別模塊和射頻模塊； (3)管控中心:由中心伺服器、管理計算機、通信裝置和無線網絡接入設備組成；所述管理計算機與所述中心伺服器相連，所述中心伺服器與所述通信裝置相連，所述通信裝置與所述無線網絡接入設備相連；
所述管控中心通過所述無線網絡接入設備與所述功能控制執行裝置連接，所述功能控制執行裝置與所述定製手機終端通過無線網絡相連。
[0013]所述超低功耗無線通信核心晶片由依次連接的無線收發模塊、微處理器、通信接口以及為上述模塊供電的電源模塊組成。
[0014]所述功能控制模塊為SilOOO無線MCU模塊一；
所述身份識別模塊由天線接口，與所述天線接口相連接的SilOOO無線MCU模塊二構成；所述天線接口為RS232或RS485接口 ；
所述射頻模塊由內置或外置天線一、無線收發控制一、數據發送及接收部件一組成，所述內置或外置天線一和所述天線接口相連，所述無線收發控制一、數據發送及接收部件一和所述功能控制模塊相連；
所述管控中心伺服器為通用的計算機或伺服器；
所述管理計算機為通用計算機、筆記本電腦或掌上電腦；
所述通信裝置由內置或外置天線二、無線收發控制二、數據發送及接收部件二組成，所述內置或外置天線二通過所述無線網絡接入設備與所述射頻模塊相連，所述無線收發控制二、數據發送及接收部件二和所述管控中心伺服器相連。
[0015]所述功能控制模塊連接有功能擴展接口，所述功能擴展接口連接功能擴展裝置，所述功能擴展裝置為音視頻監控、視頻顯示、廣播對講和電子鎖裝置中的一種或幾種。
[0016]利用特定區域手機功能實時管理系統進行手機功能控制的方法，其特徵在於包括以下步驟:
(1)所述定製手機進入所述功能控制執行裝置信號覆蓋範圍；
(2)所述功能控制執行裝置發送信息讀取所述定製手機的手機號碼、手機串號和動態密碼信息；
(3)功能控制執行裝置將步驟(2)中信息上傳到所述管控中心進行鑑權，根據所述管控中心預置的身份信息、安全權限和手機功能控制菜單，所述功能控制執行裝置發出允許或禁止特定手機功能的指令給所述定製手機。
[0017]利用特定區域手機功能實時管理系統進行電子鎖門禁控制的方法，其特徵在於包括以下步驟:
(1)所述定製手機進入所述功能控制執行裝置信號覆蓋範圍；
(2)所述功能控制執行裝置發送信息讀取所述定製手機的手機號碼、手機串號和動態密碼信息；
(3)所述功能控制執行裝置將步驟(2)中信息上傳到所述管控中心進行鑑權，根據所述管控中心預置的身份信息和安全權限，所述功能控制執行裝置發出允許或禁止打開的指令給電子鎖裝置執行；
(4)對非法進入者，所述功能控制執行裝置報警並在所述管控中心記錄痕跡。
[0018]所述超低功耗無線通信核心晶片可獨立作為電子身份識別器為身份識別和特定功能控制裝置所識別與控制。[0019]所述特定區域是指在一定區域範圍；大到一個村鎮、營區、企業、單位、小區，小到一棟樓、一個房間等；或手機功能禁止點與許可點間範圍，手機功能禁止點與許可點可以為同一點。
[0020]通過定製手機+控制系統實現對手機功能的分區實時動態管理。
[0021]本系統的身份識別和特定功能控制執行裝置除對定製手機功能進行控制外，還可對其搭載的監控設備、視頻顯示、廣播、對講、電子鎖、檢測器等安保設備以及辦公服務電子設備進行控制並與手機功能控制相聯動；構成集手機功能分區實時管理、安保設備、電子控制等信息化裝置聯動的綜合智能信息控制管理系統服務於用戶。
[0022]本發明通過管控中心預置設定通過身份識別及特定功能控制執行裝置對定製手機的各種功能進行分區域實時動態管理，並通過系統搭載的身份識別、門禁、考勤等聯動裝置組網構成安保及信息化服務等功能，為單位、企業、部隊提供了一套集涉密區域信息安全、手機功能管控、安保服務、信息化服務為一體的解決方案。
[0023]下面通過附圖和實施案例，對本發明的技術方案做進一步的詳細描述。
【專利附圖】
【附圖說明】
[0024]圖1為本發明系統示意圖；
圖2為本發明系統組成結構圖 附圖標記說明:
I一管控中心|2—身份識別及特定功能控制執行裝置 |3—定製移動通信終端
4 一管控中心伺服器 5—管理計算機_6—通信裝置_
`7—無線網絡接入設備 8—功能擴展接口_9 一功能控制模塊
10—身份識別模塊11一射頻模塊_12—功能擴展裝置
13—加密無線通信晶片 14 一無線收發系統_15—微處理系統
16—通信接口117—電源管理系統
【具體實施方式】
[0025]實施例1:如圖1、2所示，一種特定區域手機功能實時管理系統由以下部分組成:
(1)定製手機終端3:具備正常手機通信功能與自帶智能操控系統，還包括加密無線通信晶片13 ；
(2)功能控制執行裝置2:包括功能控制模塊9，與所述功能控制模塊9分別連接的身份識別模塊10和射頻模塊11 ;功能控制模塊9連接有功能擴展接口 8，所述功能擴展接口8連接功能擴展裝置12，功能擴展裝置12包括視頻監控和電子鎖裝置。
[0026](3)管控中心1:由管控中心伺服器4、管理計算機5和通信裝置6組成；管理計算機5與管控中心伺服器4相連，管控中心伺服器4與通信裝置6相連；
所述管控中心I通過所述通信裝置6與所述功能控制執行裝置2連接，所述功能控制執行裝置2與所述定製手機終端I通過無線網絡相連。
[0027]所述管控中心I為整個手機功能分區實時管理系統的核心，記錄系統運行過程中所有的動作、數據和痕跡。
[0028]管理中心伺服器4用於對系統運行過程中產生的數據進行存儲、處理和交換，並存儲記錄，以備回訪查閱；
管理計算機5用於配置、設置相關用戶定製手機終端、管控系統的工作方式，並進行工作狀態、信息等數據的查詢；
通信裝置6為無線收發器，用於實現管控中心I與系統其它部分之間的信息和數據的傳送;
無線網絡接入設備7為無線路由器，用於將整個系統接入到無線網絡中。
[0029]所述功能控制執行裝置2用於進行身份識別、特定區域手機功能控制、門禁安保考勤和監控設備報警。
[0030]射頻模塊11用於實現功能控制執行裝置2與管控中心1、定製手機終端3之間的數據和控制信息的無線傳送；
身份識別模塊10用於實現與定製手機終端3用戶信息的身份識別、多重鑑權和權限設置等功能；
功能控制模塊9用於實現對手機功能的分區域控制，並管控與之相連的視頻監控系統和電子鎖裝置。
[0031 ] 功能控制模塊9為Si 1000無線MCU模塊一；
身份識別模塊10由天線接口，與所述天線接口相連接的SilOOO無線MCU模塊二構成；所述天線接口為RS232或RS485接口 ；
射頻模塊11由內置或外置天線一、無線收發控制一、數據發送及接收部件一組成，所述內置或外置天線一和所述天線接口相連，所述無線收發控制一、數據發送及接收部件一和所述功能控制模塊9相連；
所述管理中心伺服器4為通用的計算機或伺服器；
所述管理計算機5為通用計算機、筆記本電腦或掌上電腦；
所述通信裝置6由內置或外置天線二、無線收發控制二、數據發送及接收部件二組成，所述內置或外置天線二通過所述無線網絡接入設備7與所述射頻模塊11相連，所述無線收發控制二、數據發送及接收部件二和所述管控中心伺服器4相連。
[0032]功能擴展接口 8用於連接視頻監控系統和電子鎖裝置。
[0033]所述定製手機終端3內部植入加密的超低功率加密無線通信晶片13，該晶片由無線收發系統14、微處理系統15、通信接口 16以及電源管理系統17組成。
[0034]無線收發系統14用於與功能控制執行裝置2進行通信，並連接微處理器15，接收並發送微處理器15的數據與控制信息。
[0035]微處理器系統15用於接收來自功能控制執行裝置2的鑑權指令，響應控制指令，並交換通信數據。
[0036]通信接口 16用於實現定製手機終端I與微處理器系統15之間的通信。
[0037]電源管理系統17用於保證晶片在超低功耗下的運行，功耗幾乎可以忽略不計。
[0038]某單位需要在公司內部特定區域(會議室、機要室、領導辦公室)限制特定手機功能，在公司大門建立安保門禁考勤系統，在公司重要位置建立視頻監控報警裝置，並且在公司內部構建內部通信區域網。
[0039]建設步驟:
(I)管控中心1:配置管控中心伺服器4、在管理計算機5中內置門禁考勤控制軟體、視頻監控報警軟體、通信軟體；根據需求配置各個功能控制執行裝置2 ；
(2)在公司大門、會議室、機要室、領導辦公室安裝功能控制執行裝置2，通過功能擴展接口 8連接視頻監控和電子鎖裝置；
(3)搭建系統通信網絡，通過無線網絡接入設備7建立無線通信環境；
(4)初始化定製手機終端的用戶信息，並在管控中心伺服器4和功能控制執行裝置2中進行預置。
[0040]使用步驟包括:
(1)以公司大門為例，攜帶定製手機終端3的用戶進入大門無線信號覆蓋的環境中；
(2)功能控制執行裝置2自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機的手機號碼、手機串號、動態密碼，通過無線收發系統14上傳至功能控制執行裝置
2；
(3)功能控制執行裝置2進行身份識別和多重鑑權，並將信息上傳管控中心I進行確
認；
(4)根據預置的身份信息、安全權限和手機功能控制菜單，身份識別和特定功能控制執行裝置2發出允許或禁止進入的指令給手機和電子門鎖，同時在伺服器中更新手機狀態，記錄痕跡；
如果管控中心I的身份信息安全權限控制菜單已改變，功能控制執行裝置2更新內部預置信息，同時按照管控中心I的更新指令執行控制操作；
(5)對非法或權限不夠的進入者，功能控制執行裝置2報警並拒絕進入，管控中心記錄痕跡；
(6)攜帶定製手機終端的用戶出門時，功能控制執行裝置2自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機的手機號碼、手機串號、動態密碼，與其內部存儲信息相比較，當滿足出門條件時，功能控制執行裝置2給手機發出解除功能控制的指令，在門禁安保考勤系統中記錄出門時間等信息，同時將信息上傳至管控中心記錄；
(7)未到下班時間或無權限出門的用戶，門禁安保考勤系統會發出語音提示，並上傳至管控中心伺服器進行記錄。
[0041]以機要室為例:
(O攜帶定製手機終端的用戶進入機要室無線信號覆蓋的環境中；
(2)功能控制執行裝置2自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機的手機號碼、手機串號、動態密碼，上傳至身份識別和特定功能控制執行裝置2，身份識別和特定功能控制執行裝置2進行身份識別和多重鑑權，視頻監控裝置讀取該用戶的圖像信息，並將信息上傳管控中心I進行比對確認；
(3)確認安全權限級別和圖像信息無誤後，根據預置的身份信息、安全權限和手機功能控制菜單，身份識別和特定功能控制執行裝置2發出允許或禁止進入的指令給手機和門禁安保系統並執行預設定製手機功能控制操作，同時在伺服器中更新手機狀態，記錄痕跡；
(4)對非法或安全權限級別不夠的進入者，身份識別和特定功能控制執行裝置2拒絕其進入並進行語音警告，並將該用戶的圖像信息上傳管控中心記錄；攜帶定製手機終端3的用戶出門時，功能控制執行裝置2自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機的手機號碼、手機串號、動態密碼，與其內部存儲信息相比較，當滿足出門條件且圖像信息比對無誤後，功能控制執行裝置2給手機發出恢復手機上一次功能狀態的指令，在門禁安保系統中記錄出門時間等信息，同時將信息上傳至管控中心記錄；
(5)持有定製手機終端3的用戶，在其權限允許的範圍內活動，功能控制執行裝置2會記錄活動範圍，當其活動軌跡異常，將異常信息上報管控中心1，記錄痕跡並報警；
(6)在無線區域網覆蓋的內部區域網範圍內，定製手機終端用戶與用戶之間、用戶與系統之間均可相互發送語音、圖像、數據等信息。
[0042]
實施例2:如圖1、2所示，一種特定區域手機功能實時管理系統由以下部分組成:
(1)定製手機終端3:具備正常手機通信功能與自帶智能操控系統，還包括加密無線通信晶片13 ；
(2)功能控制執行裝置2:包括功能控制模塊9，與所述功能控制模塊9分別連接的身份識別模塊10和射頻模塊11 ;
(3)管控中心1:由管控中心伺服器4、管理計算機5和通信裝置6組成；管理計算機5與管控中心伺服器4相連，管控中心伺服器4與通信裝置6相連；
所述管控中心I通過所述通信裝置6與所述功能控制執行裝置2連接，所述功能控制執行裝置2與所述定製手機終端I通過無線網絡相連。
[0043]所述管控中心I為整個手機功能分區實時管理系統的核心，記錄系統運行過程中所有的動作、數據和痕跡。
[0044]管理中心伺服器4用於對系統運行過程中產生的數據進行存儲、處理和交換，並存儲記錄，以備回訪查閱；
管理計算機5用於配置、設置相關用戶定製手機終端、管控系統的工作方式，並進行工作狀態、信息等數據的查詢；
通信裝置6用於實現管控中心I與系統其它部分之間的信息和數據的傳送。
[0045]功能控制模塊9為Si 1000無線MCU模塊一；
身份識別模塊10由天線接口，與所述天線接口相連接的SilOOO無線MCU模塊二構成；所述天線接口為RS232或RS485接口 ；
射頻模塊11由內置或外置天線一、無線收發控制一、數據發送及接收部件一組成，所述內置或外置天線一和所述天線接口相連，所述無線收發控制一、數據發送及接收部件一和所述功能控制模塊9相連；
所述管理中心伺服器4為通用的計算機或伺服器；
所述管理計算機5為通用計算機、筆記本電腦或掌上電腦；
所述通信裝置6由內置或外置天線二、無線收發控制二、數據發送及接收部件二組成，所述內置或外置天線二通過所述無線網絡接入設備7與所述射頻模塊11相連，所述無線收發控制二、數據發送及接收部件二和所述管控中心伺服器4相連。
[0046]僅需在用戶進入會議室關閉手機鈴聲、上網、拍照功能，實施步驟:
(1)將功能控制執行裝置2設置為在無線範圍內，關閉手機鈴聲、上網、拍照功能；配置完成後，將功能控制執行裝置2安裝至會議室門口，並接電；攜帶定製手機終端3的用戶進入會議室無線信號覆蓋的環境中；
(2)功能控制執行裝置2根據預設功能自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機的手機號碼、手機串號、動態密碼及手機功能狀態信息；
(3)功能控制執行裝置2對定製手機終端3進行身份識別和多重鑑權，當身份驗證無誤並滿足進入權限時，記錄此時的手機功能狀態信息，並自動對定製手機終端3發出功能控制指令，完成對手機特定功能的控制；
(4)當攜帶定製手機終端的用戶出門時，功能控制執行裝置2自動從手機加密無線通信晶片13的微處理器系統15讀取定製手機終端3的手機號碼、手機串號、動態密碼及手機功能狀態信息，功能控制執行裝置2對定製手機終端3進行身份識別和多重鑑權，當身份驗證無誤並滿足出離開門權限時，向其發送恢復手機功能指令，使定製手機終端3恢復到進入會議室前的功能狀態。
[0047]本系統和方法既能滿足人們使用手機的基本需求，對手機使用進行人性、自動、有效的管理，又能解決保密問題，同時有效利用手機方便強大的信息採集、處理、傳送功能，實現對手機功能的分區實時動態管理，包括:分區域開放手機功能；動態碼授權結合多重校驗鑑權的身份識別；鑑權分級的門禁、安保管理及考勤；手機功能隨機管理；自動組成內部通信區域網；搭載其它聯動系統構成安保和信息化服務系統。
【權利要求】
1.一種特定區域手機功能實時管理系統，其特徵在於由以下部分組成: (1)定製手機終端:具備正常手機通信功能並且自帶智能操控系統，還包括加密的超低功耗無線通信核心晶片； (2)功能控制執行裝置:包括功能控制模塊，與所述功能控制模塊分別連接的身份識別模塊和射頻模塊； (3)管控中心:由中心伺服器、管理計算機、通信裝置和無線網絡接入設備組成；所述管理計算機與所述中心伺服器相連，所述中心伺服器與所述通信裝置相連，所述通信裝置與所述無線網絡接入設備相連； 所述管控中心通過所述無線網絡接入設備與所述功能控制執行裝置連接，所述功能控制執行裝置與所述定製手機終端通過無線網絡相連。
2.根據權利要求1所述的特定區域手機功能實時管理系統，其特徵在於:超低功耗無線通信核心晶片由依次連接的無線收發模塊、微處理器、通信接口以及為上述模塊供電的電源模塊組成。
3.根據權利要求1或2所述的特定區域手機功能實時管理系統，其特徵在於: 所述功能控制模塊為SilOOO無線MCU模塊一； 所述身份識別模塊由天線接口，與所述天線接口相連接的SilOOO無線MCU模塊二構成；所述天線接口為RS232或RS485接口 ； 所述射頻模塊由 內置或外置天線一、無線收發控制一、數據發送及接收部件一組成，所述內置或外置天線一和所述天線接口相連，所述無線收發控制一、數據發送及接收部件一和所述功能控制模塊相連； 所述管控中心伺服器為通用的計算機或伺服器； 所述管理計算機為通用計算機、筆記本電腦或掌上電腦； 所述通信裝置由內置或外置天線二、無線收發控制二、數據發送及接收部件二組成，所述內置或外置天線二通過所述無線網絡接入設備與所述射頻模塊相連，所述無線收發控制二、數據發送及接收部件二和所述管控中心伺服器相連。
4.根據權利要求1或2所述的特定區域手機功能實時管理系統，其特徵在於:所述功能控制模塊連接有功能擴展接口，所述功能擴展接口連接功能擴展裝置，所述功能擴展裝置為音視頻監控、視頻顯示、廣播對講和電子鎖裝置中的一種或幾種。
5.利用權利要求1或2所述的特定區域手機功能實時管理系統進行手機功能控制的方法，其特徵在於包括以下步驟: (1)所述定製手機進入所述功能控制執行裝置信號覆蓋範圍； (2)所述功能控制執行裝置發送信息讀取所述定製手機的手機號碼、手機串號和動態密碼信息； (3)功能控制執行裝置將步驟(2)中信息上傳到所述管控中心進行鑑權，根據所述管控中心預置的身份信息、安全權限和手機功能控制菜單，所述功能控制執行裝置發出允許或禁止特定手機功能的指令給所述定製手機。
6.利用權利要求4所述的特定區域手機功能實時管理系統進行電子鎖門禁控制的方法，其特徵在於包括以下步驟: (I)所述定製手機進入所述功能控制執行裝置信號覆蓋範圍；(2)所述功能控制執行裝置發送信息讀取所述定製手機的手機號碼、手機串號和動態密碼信息； (3)所述功能控制執行裝置將步驟(2)中信息上傳到所述管控中心進行鑑權，根據所述管控中心預置的身份信息和安全權限，所述功能控制執行裝置發出允許或禁止打開的指令給電子鎖裝置執行； (4)對非法進入者，所述功能控制執行裝置報警並在所述管控中心記錄痕跡。
【文檔編號】H04L12/24GK103516545SQ201310352065
【公開日】2014年1月15日 申請日期:2013年8月14日 優先權日:2013年8月14日
【發明者】郭方宇, 楊立, 王西軍 申請人:西安方誠通訊技術服務有限公司