[发明专利]终端装置、用于保护该终端装置的方法、以及终端管理服务器

说明书

本发明涉及终端装置、用于该终端装置的终端保护方法、以及终端管理服务器装置。当终端装置满足预置的终端保护要求时，终端装置被锁定并且被改变为锁定状态。由于对终端的锁定状态进行解锁所需要的解锁密钥从终端装置被完全地删除，因此从根本上防止了通过黑客技术等来发现解锁密钥的可能性，并且提供了高的安全级别。

技术领域

本公开涉及用于锁定终端装置以保护个人信息的终端装置、用于对该终端装置进行远程管理的终端管理服务器、以及为了保护用于该终端装置而将其自身锁定的方法。

背景技术

通常来说，由于用户可能将重要的个人信息存储在其终端装置(例如，智能电话或平板计算机)上，因此需要一种用于保护所述信息的方法。

在用于保护个人信息的现有技术中，如果终端装置丢失的话，则远程地将终端装置锁定，或者将个人信息擦除。

基于开放移动联盟(OMA)装置管理(DM)标准的用于保护个人信息的现有技术方法是安装终端管理应用，该终端管理应用用于在终端装置中执行锁定和擦除以保护存储在该终端装置上的信息。随后，当控制消息被远程地发送到终端装置时，在终端装置中安装的终端管理应用可以按照所接收的控制消息将其屏幕和功能锁定，并且如有需要的话，则将在该终端装置中存储的全部信息擦除。

用于通过上述的锁定和擦除来将锁定的终端装置进行解锁的方法在于使用预定密码。也就是说，如果将由请求将锁定的终端装置进行解锁的用户输入的密码与预先存储的密码进行比较并且它们彼此匹配的话，则锁定的终端装置被解锁。

然而，当终端装置在丢失时被恶意地操纵时，用于保护个人信息的上述现有技术不工作。

例如，如果终端装置的发现者通过恢复出厂设置(factory-reset)或者将终端装置返回其原始状态的路由来将终端管理应用擦除的话，用于保护个人信息的方法(例如，锁定和擦除)由于终端管理服务器无法向终端装置发送控制命令而不工作。

另外，如果终端管理应用被存储在程序通过恢复出厂设置而不进行重置的非易失性数据存储区域中，则可以想到避开通过应用恢复出厂设置来擦除终端管理应用。然而，如果通过引导安装了定制固件，则用于保护个人信息的方法也不工作。

另外，将密码存储在终端装置中的任何存储区域或任何类型中以应用用于根据现有技术来保护个人信息的方法是至关重要的。

因此，如果黑客为了恶意和自私的目的侵入终端装置，则存储在该终端装置中的密码可能被暴露，并且用于保护个人信息的方法(例如，锁定和擦除)在这种情况下也不工作。

发明内容

技术问题

考虑到上述内容，本公开提供了一种终端装置，该终端装置用于在满足针对终端保护的预定要求时将所述终端装置锁定以将所述终端装置的状态改变成锁定，并且通过将用来使所述终端装置解锁的解锁密钥从所述终端装置完全地擦除来从根本上避免该解锁密钥的暴露。

此外，本公开提供了一种用于对终端装置进行远程管理的终端管理服务器以及用于保护终端装置的方法。

本发明的目的不限于上述目的，并且对于本领域技术人员来说，上面没有进行描述的其它目的将从下面的描述中显而易见。

技术解决方案

根据上述本公开的第一实施方式，提供了一种终端装置，该终端装置包括：存储器单元，该存储器单元被配置为存储用于锁定所述终端装置的锁定程序；条件检查单元，该条件检查单元被配置为当所述锁定程序被执行时，确定所述终端装置是否处于针对终端保护的预置条件的状态；锁定控制单元，该锁定控制单元被配置为当所述终端装置被确定为处于针对终端保护的所述预置条件的状态时，使得能够通过所述锁定程序来将所述终端装置锁定；以及信息删除单元，该信息删除单元被配置为在所述终端装置被锁定之后，将用于将锁定的终端装置进行解锁的解锁密钥从所述存储器单元中删除。