[发明专利]维护BYOD安全的客户端及方法

权利要求书

1.一种维护BYOD安全的客户端，其特征在于，包括：

设备与用户身份认证模块，用于在确定接入的移动设备是合法设备的情况下，根据使用所述移动设备的用户从预置认证方式中选择的认证方式，对用户进行身份认证；

移动设备管理系统，用于为所述移动设备的全生命周期提供管理操作，其中，所述管理操作包括：永远在线的推送消息服务；

其中，所述移动设备管理系统包括：永远在线的推送消息平台，其中，所述永远在线的推送消息平台包括：

永远在线引擎，用于为用户提供永远在线的和实时的IP消息推送服务；

所述永远在线的推送消息平台还包括：

业务处理子系统，用于提供无线侧各接入点的汇聚功能，接纳并维护接入终端的长连接；

鉴权子系统，用于对用户和业务提供商的接入进行鉴权，和对互联网业务和企业业务进行鉴权；

支撑子系统，用于对在线业务数据进行统计分析、进行系统监控。

2.根据权利要求1所述的客户端，其特征在于，所述设备与用户身份认证模块包括：

设备检测单元，用于将所述移动设备的用户标识ID上传至服务端进行合法性判断，接收所述服务端对所述移动设备的合法性判断结果，确定所述移动设备是否属于合法设备；

用户身份认证单元，用于在用户选择所述用户名和密码的认证方式的情况下，将用户输入的用户名和密码信息加密上传至所述服务端进行验证，在用户选择基于人脸图像识别的认证方式的情况下，提示用户进行拍照以获取用户的人脸头像，将所述人脸头像加密上传至所述服务端与标准数据进行对比以得到验证结果。

3.根据权利要求1所述的客户端，其特征在于，

所述管理操作还包括：设备资源管理、移动安全管理、移动应用管理以及其它管理；

所述预置认证方式包括：用户名和密码的认证方式和基于人脸图像识别的认证方式。

4.根据权利要求3所述的客户端，其特征在于，

所述设备资源管理包括：终端信息采集和管理、参数配置统计、告警维护，以及位置跟踪；

所述移动安全管理包括：用户身份认证，访问控制，策略设置，数据擦除，证书管理，以及密钥管理；

所述移动应用管理包括：应用发布，安装与升级管理，以及运行控制；

所述其它管理包括：备份管理，测试管理，日志和报告，以及应用行为统计。

5.根据权利要求1所述的客户端，其特征在于，所述全生命周期包括以下阶段：

注册阶段，包括：对设备和用户进行注册、设定初始密码，以及存储用户图像信息：

接入控制阶段，包括：对设备和用户进行认证、下发安全策略，以及对用户进行分权限和分组操作；

运行监管阶段，包括：当设备运行于企业场景时对设备进行监控、发布企业应用APP，以及下发公告信息；

回收期阶段，包括：对丧失权限用户进行账号注销、设备注销，以及清除相应企业数据操作，对清除丢失设备的企业数据，以及对账号进行再分配。

6.根据权利要求1至5中任一项所述的客户端，其特征在于，所述移动设备管理系统包括：开放设备平台客户端ODP-C和开放设备平台服务端ODP-S，其中，

所述ODP-C，用于调用预先定义的与终端功能特性对应的管理对象和系统的应用程序编程接口API对终端的硬件进行控制，并通过系统的framework控制上层应用的安装和运行；

所述ODP-S中集中了用于管理设备的业务逻辑，其中，所述业务逻辑包括：业务表现层、业务逻辑层、业务支撑平台和基础服务层。

7.根据权利要求6所述的客户端，其特征在于，

所述业务表现层，用于提供业务接入的接口、用户操作的使用门户，以及应用的发布；

所述业务逻辑层，用于实现设备信息采集、参数配置、备份与恢复、固件更新，以及应用管理；

所述业务支撑平台包括：SyncML/XML协议解析器、OMA DM的协议族、证书发布管理，以及密钥生成管理；

所述基础服务层包括：HTTP、FTP以及SNMP及应用层协议，数据库访问管理，SSL链接管理，消息服务。