[发明专利]一种实现移动办公的方法、终端设备及MDM设备

权利要求书

1.一种实现移动办公的方法，应用于终端设备，其特征在于，所述终端设备包括移动终端管理MDM模块和用户身份识别SIM模块，所述MDM模块集成有虚拟专用网络VPN单元，所述终端设备通过所述MDM模块与MDM设备通信连接，所述方法包括：

获取终端用户申请的数字证书，所述数字证书用于建立所述VPN单元与VPN平台之间的VPN通道；

将所述数字证书写入所述SIM模块中；

当检测到终端用户针对所述MDM模块进行登录操作的登录信息时，向所述MDM设备发送所述登录信息及所述终端设备的硬件识别信息，所述登录信息由所述终端用户的用户身份信息确定；所述MDM设备存储有预设对应关系，所述预设对应关系用于指示登录信息与硬件识别信息之间的一一对应关系；

接收所述MDM设备发送的校验结果，所述校验结果是所述MDM设备基于所述预设对应关系对所述登录信息及所述硬件识别信息进行校验，确定所述终端用户身份之后获得的校验结果；

若所述校验结果表明所述终端用户的身份校验通过，则完成登录并基于所述SIM模块中数字证书的响应结果启动所述VPN单元以实现移动办公，所述响应结果是所述VPN平台对所述数字证书进行校验后发送的。

2.如权利要求1所述的方法，其特征在于，所述基于所述SIM模块中数字证书的响应结果启动所述VPN单元包括：

通过所述VPN单元从所述VPN平台获取数据包；

基于所述数据包从所述SIM模块中确定认证数据，并向所述VPN平台发送所述认证数据，所述认证数据包括所述数字证书；

接收所述VPN平台对所述认证数据进行校验的响应结果；

基于所述响应结果启动所述VPN单元。

3.如权利要求1或2所述的方法，其特征在于，在完成登录并启动VPN单元以实现移动办公之后，所述方法还包括：

确定所述MDM模块的操作日志，其中，所述操作日志包括所述终端用户针对所述MDM模块的多条业务操作记录，每条业务操作记录包括所述终端设备的出厂标识、所述终端用户的用户名和操作时间中的一种或者任意组合；

基于预设周期，向所述MDM设备发送所述操作日志。

4.一种实现移动办公的方法，应用于MDM设备，其特征在于，所述MDM设备与终端设备通信连接，所述终端设备包括移动终端管理MDM模块和用户身份识别SIM模块，所述MDM模块集成有虚拟专用网络VPN单元，所述终端设备的SIM模块中存储有数字证书，所述数字证书用于建立所述VPN单元与VPN平台之间的VPN通道；所述方法包括：

接收所述终端设备发送的登录信息及所述终端设备的硬件识别信息，所述登录信息由终端用户的用户身份信息确定；

基于预设对应关系对所述登录信息及所述硬件识别信息进行校验，确定所述终端用户身份，并获得校验结果，其中，所述预设对应关系用于指示所述登录信息与硬件识别信息之间的一一对应关系；

向所述终端设备发送所述校验结果，以使所述终端设备基于所述校验结果完成登录并基于响应结果启动VPN实现移动办公，所述响应结果是所述VPN平台对所述数字证书进行校验后发送的。

5.如权利要求4所述的方法，其特征在于，在基于预设对应关系对所述登录信息及所述硬件识别信息进行校验，确定所述终端用户身份之前，所述方法还包括：

获取所述终端用户录入的用户身份信息；

基于所述用户身份信息生成并存储所述登录信息，并将所述登录信息与所述终端用户的终端设备的硬件识别信息进行绑定，以确定所述预设对应关系。

6.如权利要求4或5所述的方法，其特征在于，所述基于预设对应关系对所述登录信息及所述硬件识别信息进行校验，确定所述终端用户身份，并获得校验结果，包括：

基于预设对应关系，确定所述登录信息与所述硬件识别信息是否匹配，获得校验结果，所述校验结果用于指示所述终端用户的身份校验通过或者失败。