應用於中央控管系統的控管方法
2023-10-08 10:35:49 4
專利名稱：應用於中央控管系統的控管方法
技術領域：
本發明涉及一種控管方法，特別是涉及一種應用於中央控管系統的控管方法。
背景技術：
今日社會為一資訊科技迅速發展的時代，在此時代中，一切事物的處理均以快速 便捷為基本原則，因而使得電腦裝置的可應用領域由原本的科學研究及算數統計，擴展至 可作為個人及團體的資料處理工具，人們可藉由電腦裝置的快速的處理速度及大容量的儲 存空間等特性，取代須由人手操作且資料量大、重複性高的工作，以期望藉由電腦裝置的快 速且準確的資料處理能力來提高人們處理事務的效率。因此，辦公作業環境是否能提升為 電腦化管理模式，是為企業能否提升對外競爭能力、對內進行人員管理及資產管理效率的 重要指標，亦為服務單位能否擴展服務範圍及增加案件處理速度的關鍵因素。有鑑於此，各 機關組織、企業及學校社團，無不投入相當大的人力、物力於增置電腦裝置的工作上。而且 近幾年來，受網絡普及化的影響，各種辦公作業環境均在一定範圍內架設傳輸網絡以將辦 公作業環境中的電腦裝置做整合連接；並通過所架設的傳輸網絡與外部連接以簡化作業流 程及節省通信往來的時間，進而提高單位整體工作進行的效率。因此，越來越多的單位及企 業負責人意識到辦公作業環境必須加以電腦化及網絡化才能提高競爭優勢，遂在公司內部 成立電腦資訊部門以利用中央控管系統而專門負責管理公司的電腦裝置，進而使公司內部 形成電子化的辦公作業環境。請參閱圖1所示，其為一種中央控管系統的架構圖。上述中央控管系統10包括 中央控制器(console) 11、伺服器(server) 12、帳號管理伺服器(AD server) 13、資料庫 (database) 14以及電腦裝置15、16、17、18及19。其中，伺服器12內安裝有資訊安全管理 軟體，電腦裝置15、16、17、18及19的可執行平臺中分別具有一代理程序(agent)。中央控 制器11、伺服器12、帳號管理伺服器13及資料庫14之間可藉由網絡20而相互連接，且上 述這些設備亦藉由網絡20而分別與電腦裝置15、16、17、18及19相互連接。管理者可在中 央控制器11上進行操作而對資料庫14設定上述電腦裝置15、16、17、18及19的資料存取 權限。中央控管系統10利用伺服器12中的資訊安全管理系統而管理上述電腦裝置15、16、 17、18及19的資料存取行為。上述電腦裝置15、16、17、18及19提供給單位及企業中的各 工作人員，以供各工作人員在上述電腦裝置15、16、17、18及19上進行日常工作。上述網絡 20可為區域網路或網際網絡(Internet)。上述中央控管系統10可藉由中央控制器11、伺服器12、帳號管理伺服器13及數 據庫14對單位及企業中的各工作人員所使用的電腦裝置15、16、17、18及19進行一定程度 地管控，以防止單位或企業的內部資料的洩漏。目前，國際上要求電腦裝置中需要設定熒幕保護程序(Screen Saver)以使其符合 IS027001的標準。但是，使用者操作電腦裝置時一般會感覺熒幕保護程序使得電腦裝置的 操作比較繁瑣，因此使用者不喜歡在自己所操作的電腦裝置中設置熒幕保護程序。即使單 位或企業的管理者強制性要求其工作人員必須在其操作的電腦裝置中設置熒幕保護程序，其工作人員也經常會趁管理者不注意而將設置在其操作電腦裝置中的熒幕保護程序刪除 或停用，這樣的電腦裝置就不符合IS027001的標準。而單位或企業的管理者如果要監控其 工作人員是否刪除了其所操作的電腦裝置中的熒幕保護程序，則需要花費大量的人力及物 力。由此可見，上述現有的應用於中央控管系統的控管方法在方法與使用上，顯然仍 存在有不便與缺陷，而亟待加以進一步改進。為了解決上述存在的問題，相關廠商莫不費盡 心思來謀求解決之道，但長久以來一直未見適用的設計被發展完成，而又沒有適切的方法 能夠解決上述問題，此顯然是相關業者急欲解決的問題。因此如何能創設一種新的應用於 中央控管系統的控管方法，實屬當前重要研發課題之一，亦成為當前業界極需改進的目標。
發明內容
本發明的目的在於，克服現有的應用於中央控管系統的控管方法存在的缺陷，而 提供一種新的應用於中央控管系統的控管方法，所要解決的技術問題是使其可有效簡便地 監控其網域內的電腦裝置是否設定有熒幕保護程序，非常適於實用。本發明與現有技術相比具有明顯的優點和有益效果。由以上可知，為達到上述目 的，本發明提供了一種應用於中央控管系統的控管方法，其中，中央控管系統包括一中央服 務器、一帳號管理伺服器以及多臺電腦裝置，這些電腦裝置通過網絡而分別與上述中央服 務器及帳號管理伺服器相連結，每臺電腦裝置的可執行平臺中分別具有一代理程序。上述 控管方法包括以下步驟(a)在任一電腦裝置的可執行平臺中的代理程序中設定偵測程序；(b)利用偵測程序掃描電腦裝置以偵測其是否設定有熒幕保護程序(Screen Saver)；以及(c)當偵測程序偵測到電腦裝置中未設定有熒幕保護程序，則中央伺服器藉由電 腦裝置中的代理程序而自動為電腦裝置設定一熒幕保護程序。在本發明的較佳實施例中，上述的步驟(C)還進一步包括(cl)當偵測程序偵測到電腦裝置中未設定有熒幕保護程序時，則在上述中央服務 器藉由電腦裝置中的代理程序自動為電腦裝置設定熒幕保護程序的同時，進一步為電腦裝 置設定對應於此熒幕保護程序的開啟密碼，並將此開啟密碼儲存於帳號管理伺服器中；以 及(c2)當使用者輸入密碼以求結束熒幕保護程序時，電腦裝置藉由網絡而比對使用 者輸入的密碼與儲存於帳號管理伺服器中的密碼，並根據比對的結果決定是否結束熒幕保 護程序。在本發明的較佳實施例中，上述網絡為區域網路或網際網絡(Internet)。在本發明的較佳實施例中，上述步驟(b)是間隔一預定時間而重複執行，此預定 時間可設定為任意值，例如是30分鐘。在本發明的較佳實施例中，上述控管方法進一步包括以下步驟(e)利用偵測程序掃描電腦裝置以偵測電腦裝置的電源管理模式是否符合預定的 電源管理模式；以及(f)當偵測程序偵測判斷出電腦裝置的電源管理模式不符合預定的電源管理模式時，則中央伺服器藉由電腦裝置中的代理程序而自動將電腦裝置的電源管理模式轉變為預 定的電源管理模式。藉由上述技術方案，本發明應用於中央控管系統的控管方法至少具有下列優點及 有益效果本發明所提的控管方法可有效地監控其網域內的電腦裝置是否設定有熒幕保護 程序並強制性為未設定熒幕保護程序的電腦裝置設定熒幕保護程序，避免使用者刪除電腦 裝置中的熒幕保護程序，保證電腦裝置符合IS027001的標準。此外，本發明的控管方法是 利用常駐於電腦裝置中的代理程序而進行控管，並不需要額外的人力及設備，因此上述控 管方法比較簡便，且可節省大量的人力及物力。綜上所述，本發明在技術上有顯著的進步，具有明顯的積極效果，誠為一新穎、進 步、實用的新設計。上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段， 而可依照說明書的內容予以實施，並且為了讓本發明的上述和其他目的、特徵和優點能夠 更明顯易懂，以下特舉較佳實施例，並配合附圖，詳細說明如下。
圖1為現有習知中央控管系統的架構圖。圖2為本發明一實施例的應用於中央控管系統的控管方法的流程圖。圖3為圖2所示的步驟130的流程圖。圖4為本發明的應用於中央控管系統的控管方法具有電源管理模式的監控功能 的流程圖。10:中央控管系統 11:控制器12:中央伺服器13:帳號管理伺服器14 資料庫15、16、17、18、19 電腦裝置
具體實施例方式為更進一步闡述本發明為達成預定發明目的所採取的技術手段及功效，以下結合 附圖及較佳實施例，對依據本發明提出的應用於中央控管系統的控管方法其具體實施方 式、方法、步驟、特徵及其功效，詳細說明如後。請參閱圖2所示，其為根據本發明一實施例的應用於中央控管系統的控管方法的 流程圖。此中央控管系統可為如圖1所示的中央控管系統10，其包括中央伺服器12、帳號 管理伺服器13以及電腦裝置15、16、17、18及19。這些電腦裝置15、16、17、18及19通過網 絡20而分別與中央伺服器12及帳號管理伺服器13相連接，電腦裝置15、16、17、18及19 的可執行平臺中均分別具有一代理程序。此外，中央控管系統10還包括控制器11及數據 庫14，其分別亦通過網絡20而與中央伺服器12及帳號管理伺服器14相連接。網絡20則 可為區域網網絡或網際網絡。本實施例所提供的控管方法包括以下步驟步驟110 在任一電腦裝置15、16、17、18及19的可執行平臺中設定偵測程序，此 偵測程序可以獨立存在，也可以被設定於前述的代理程序之中。以下將以偵測程序被設定 於代理程序之中的狀況來進行詳細操作解釋，此技術領域中具有一般技術者當知如何將所述內容轉換適用於偵測程序獨立存在的狀況，因此不再另行說明。其中，偵測程序是用來偵測其所在的電腦裝置15、16、17、18或19中是否設定有熒 幕保護程序。當然，偵測程序也可以進一步具有其他的偵測功能，例如，其可以進一步用來 偵測電腦裝置15、16、17、18或19的電源管理模式。也就是說，在本實施例中，電腦裝置15、 16、17、18及19的代理程序均具有偵測功能，其可偵測電腦裝置15、16、17、18及19是否設 定有熒幕保護程序。步驟120 利用電腦裝置15、16、17、18或19中的偵測程序分別掃描電腦裝置15、
16、17、18或19，以藉此偵測電腦裝置15、16、17、18或19中是否設定有熒幕保護程序。其中，步驟120可間隔一預定時間而重複執行。此段預定時間可由中央控管系統 10的管理者依據實際情況而設定。舉例來說，可以將其設定為30分鐘。如此一來，代理程 序將對其所在的電腦裝置15、16、17、18或19進行周期性的掃描。當然，步驟120亦可以採 取隨機模式，不定時地掃描偵測電腦裝置15、16、17、18或19是否設定有熒幕保護程序。步驟130 當電腦裝置15、16、17、18或19中的偵測程序偵測到電腦裝置15、16、
17、18或19中未設定有熒幕保護程序(例如可藉由偵測系統設定值而得知是否設定有熒 幕保護程序)，則此偵測程序可以將狀況回報至中央伺服器12，中央伺服器12即可根據偵 測程序的回報而藉由相對應的電腦裝置15、16、17、18或19中的代理程序而自動為其設定 熒幕保護程序。其中，自動為電腦裝置15、16、17、18或19所設定的熒幕保護程序可為上述中央控 管系統10的管理者所指定的熒幕保護程序，當然，其亦可為隨機生成的熒幕保護程序。在 實做的時候，設定熒幕保護程序的操作可以是直接選擇一個預先安裝在電腦裝置15、16、 17、18或19中的熒幕保護程序，也可以是由中央控管系統10下載一個預先指定的熒幕保護 程序至電腦裝置15、16、17、18或19中，並由各代理程序分別選擇該被下載的熒幕保護程序 並將其啟動。在本發明的一個實施例中，請參閱圖3所示，步驟130可進一步包括以下步驟步驟131 當電腦裝置15、16、17、18或19的偵測程序偵測到電腦裝置15、16、17、 18或19中未設定有熒幕保護程序，則在中央伺服器12藉由電腦裝置15、16、17、18或19的 代理程序自動為其設定熒幕保護程序的同時，還進一步為其設定對應此熒幕保護程序的開 啟密碼(該開啟密碼一般可以是使用者登錄電腦裝置時所使用的登錄密碼，當然也可以是 使用者預先設定好的其他密碼)，並將此開啟密碼儲存於帳號管理伺服器13中；以及步驟132 當使用者輸入密碼以求結束熒幕保護程序時，電腦裝置15、16、17、18或 19藉由網絡20而比對使用者輸入的密碼與儲存於帳號管理伺服器13中的密碼，並根據比 對的結果而決定是否結束上述熒幕保護程序。藉由該密碼的設定，可以使使用者在離開熒 幕保護程序之前進一步確保顯示資料不會被任意人看見。在此需說明的是，雖然在本實施 例中是以電腦裝置為比對操作的主體，但在實際的設計上可以利用代理程序來進行密碼比 對的操作，又或者可以將使用者輸入的密碼上傳到中央伺服器12或帳號管理伺服器13，並 由中央伺服器12或帳號管理伺服器13來進行密碼比對的操作。相較於先前技術，本實施例所提供的控管方法除了可以有效地監控其網域內的電 腦裝置是否設定有熒幕保護程序之外，還可以強制性為未設定熒幕保護程序的電腦裝置設 定熒幕保護程序。如此一來，即使使用者刪除電腦裝置15、16、17、18或19中的熒幕保護程序，此控管方法仍然可以保證電腦裝置符合IS027001的標準。此外，本發明的應用於中央 控管系統10的控管方法是利用常駐於電腦裝置15、16、17、18或19中的代理程序而進行 控管，其並不需要額外的人力及設備，因此上述控管方法比較簡便，可節省大量的人力及物 力。當然，本發明的控管方法可進一步地包括其他的監控功能，例如用來監控電腦裝 置15、16、17、18或19的電源管理模式。請參閱圖4所示，本發明的應用於中央控管系統10 的控管方法可進一步包括以下步驟步驟141 利用電腦裝置15、16、17、18或19中的代理程序的偵測程序分別掃描電 腦裝置15、16、17、18或19以偵測電腦裝置15、16、17、18或19的電源管理模式是否符合一
預定的電源管理模式。此預定的電源管理模式可由中央控管系統10的管理者所設定，例如 節能模式。步驟142 當電腦裝置15、16、17、18或19的偵測程序偵測判斷出其電源管理模式 不符合上述預定的電源管理模式時，中央伺服器12將藉由代理程序而自動將不符合預定 電源管理模式的電腦裝置的電源管理模式轉變為上述預定的電源管理模式。綜上所述，本發明的應用於中央控管系統的控管方法可有效地對其網域內的電腦 裝置進行熒幕保護程序及電源管理模式的監控，使其符合IS027001的標準；且此控管方法 比較簡便，可節省大量的人力及物力。以上所述，僅是本發明的較佳實施例而已，並非對本發明作任何形式上的限制，雖 然本發明已以較佳實施例揭露如上，然而並非用以限定本發明，任何熟悉本專業的技術人 員，在不脫離本發明技術方案範圍內，當可利用上述揭示的技術內容作出些許更動或修飾 為等同變化的等效實施例，但凡是未脫離本發明技術方案內容，依據本發明的技術實質對 以上實施例所作的任何簡單修改、等同變化與修飾，均仍屬於本發明技術方案的範圍內。
權利要求
一種應用於中央控管系統的控管方法，該中央控管系統包括一中央伺服器、一帳號管理伺服器以及多臺電腦裝置，該些電腦裝置通過一網絡而分別與該中央伺服器及該帳號管理伺服器相連結，每臺電腦裝置的可執行平臺中分別具有一代理程序，其特徵在於該控管方法包括以下步驟a)在任一該些電腦裝置的可執行平臺中設定一偵測程序；b)利用該電腦裝置中的該偵測程序掃描該電腦裝置以偵測該電腦裝置中是否設定有熒幕保護程序；以及c)當該電腦裝置中的該偵測程序偵測到該電腦裝置中未設定有熒幕保護程序，則該中央伺服器藉由該電腦裝置中的該代理程序而自動為該電腦裝置設定一熒幕保護程序。
2.根據權利要求1所述的應用於中央控管系統的控管方法，其特徵在於其中所述的步 驟c)還進一步包括Cl)當該電腦裝置中的該偵測程序偵測到該電腦裝置中未設定有熒幕保護程序，則在 該中央伺服器藉由該電腦裝置中的該代理程序自動為該電腦裝置設定該熒幕保護程序的 同時，進一步為該電腦裝置設定對應於該熒幕保護程序的開啟密碼，並將該開啟密碼儲存 於該帳號管理伺服器中；以及c2)當使用者輸入密碼以求結束該熒幕保護程序時，比對使用者輸入的密碼與儲存於 該帳號管理伺服器中的密碼，並根據比對的結果決定是否結束該熒幕保護程序。
3.根據權利要求1所述的應用於中央控管系統的控管方法，其特徵在於其中所述的網 絡為一區域網路或一網際網絡。
4.根據權利要求1所述的應用於中央控管系統的控管方法，其特徵在於其中所述的步 驟b)是間隔一預定時間而重複執行。
5.根據權利要求4所述的應用於中央控管系統的控管方法，其特徵在於其中所述的預 定時間為30分鐘。
6.根據權利要求1所述的應用於中央控管系統的控管方法，其特徵在於其進一步包括 以下步驟e)利用該電腦裝置中的該偵測程序掃描該電腦裝置以偵測該電腦裝置的電源管理模 式是否符合一預定的電源管理模式；以及f)當偵測判斷出該電腦裝置的電源管理模式不符合該預定的電源管理模式時，該中央 伺服器藉由該電腦裝置中的該代理程序而自動將該電腦裝置的電源管理模式轉變為該預 定的電源管理模式。
全文摘要
本發明是有關於一種應用於中央控管系統的控管方法，其包括在電腦裝置的可執行平臺中的代理程序中設定一偵測程序；利用電腦裝置中的代理程序的偵測程序掃描電腦裝置以偵測其是否設定有熒幕保護程序；當電腦裝置中的代理程序的偵測程序偵測到電腦裝置中未設定有熒幕保護程序，則中央伺服器藉由電腦裝置中的代理程序而自動為電腦裝置設定一熒幕保護程序。藉由本發明，可在不需要額外的人力及設備的情況下自動檢測受管控網域內的電腦裝置中是否裝有熒幕保護程序，控管方法比較簡便，且可節省大量的人力及物力。
文檔編號H04L29/06GK101989924SQ200910164030
公開日2011年3月23日 申請日期2009年8月4日 優先權日2009年8月4日
發明者莊耀得 申請人:精品科技股份有限公司