移动智能终端安全管理系统结题资料

1、移动智能终端安全(nqun)管理系统研究及开发马兆丰 博士信息安全中心/数字内容中心网络攻防教育部重点(zhngdin)实验室网络与交换国家重点实验室北京国泰信安科技有限公司mzf 010-6228 3086共八十九页方案(fng n)摘要项目研究(ynji)内容和技术方案 非定制机成果展示非定制机测试结果定制机成果展示定制机测试结果项目概述和任务目标共八十九页项目(xingm)概述 移动智能终端几乎在一瞬之间转变为互联网业务的关键入口和主要创新平台(pngti)，新型媒体、电子商务和信息服务平台，互联网资源、移动网络资源与环境交互资源的最重要枢纽。2011年全球移动智能终端的出货量超越PC，

2、标志着一个新时代来临.移动终端设备对安全性有更高的要求。对个人来说，移动设备上可能存储了大量的隐私数据；对企业来说，有的设备更涉及企业的关键数据。移动终端设备无时无刻不面临着安全风险：设备丢失、操作系统漏洞、应用程序漏洞、恶意软件、网络攻击等等，而且随着移动终端设备的广泛应用，安全形势日趋严峻。 共八十九页项目目标(mbio)概述 项目目标 1）为多样性移动设备（如智能手机、平板电脑）提供统一(tngy)的集中管理； 2）实现与运营商网络无关的基于激活机制的移动终端设备安全保障； 3）实现基于终端许可授权与使用控制的用户数据安全保障。共八十九页项目需求(xqi)概述 实现终端设备安全的管理，包

3、括设备激活和远程锁定等；实现用户数据安全的管理，包括数据加密和远程擦除等；设备安全和用户数据安全以业务形式(xngsh)面向移动终端用户提供；支持非联网状态本地安全策略和联网状态远程服务策略。项目需求示意图共八十九页项目(xingm)总体架构 共八十九页项目(xingm)研究内容序号功能模块功能点服务器端客户端短信交互1用户管理用户注册 设置关联手机号2用户登陆3用户注销4用户信息修改5设备管理设备激活6IMSI信息7IMEI信息8ICCID信息9策略管理设备锁定策略10数据擦除策略11数据流量策略13设备定位策略14状态管理设备激活(在线)状态15设备锁定状态16设备锁定更换SIM卡本地锁定

4、设备（锁屏）17更换SD卡本地锁定设备18手机丢失用户远程锁定设备19设备定位周期定位及位置轨迹20远程查询当前位置21数据擦除本地/远程 擦除全部通信录22本地/远程擦除全部短信23本地/远程擦除全部通话记录24本地/远程擦除全部相册25本地/远程擦除指定联系人通讯录25本地/远程擦除指定联系人短信26本地数据加密加密SD卡防丢失27加密通讯录28加密短信29加密相册共八十九页业务平台系统(xtng)设计 共八十九页终端(zhn dun)应用系统设计共八十九页智能终端安全(nqun)管理流程共八十九页用户注册共八十九页用户注册共八十九页用户注册共八十九页设备(shbi)激活共八十九页设备(s

5、hbi)激活共八十九页设备(shbi)激活共八十九页用户(yngh)登录 共八十九页用户(yngh)登录 共八十九页服务端和客户端交互(jioh)上行采用http post方式(fngsh)发送请求传输数据，下行则采用xmpp协议进行消息推送。共八十九页策略(cl)设置共八十九页策略(cl)设置共八十九页远程(yunchng)锁屏共八十九页远程(yunchng)锁屏共八十九页远程(yunchng)锁屏共八十九页远程(yunchng)锁屏共八十九页远程(yunchng)擦除共八十九页远程(yunchng)擦除共八十九页远程(yunchng)擦除共八十九页远程(yunchng)擦除共八十九页远程(

6、yunchng)定位共八十九页远程(yunchng)定位共八十九页远程(yunchng)定位共八十九页远程(yunchng)定位共八十九页远程(yunchng)定位共八十九页用户(yngh)密码修改共八十九页用户(yngh)密码修改共八十九页设备(shbi)信息 共八十九页设备(shbi)信息共八十九页申请(shnqng)策略共八十九页申请(shnqng)策略共八十九页数据加密(ji m)申请策略 共八十九页本地(bnd)锁定申请策略 共八十九页数据(shj)加密共八十九页数据(shj)加密共八十九页加密(ji m)文件 共八十九页5.1.1加密(ji m)文件 共八十九页加密(ji m)文件

7、 共八十九页5.1.1加密(ji m)文件 共八十九页加密(ji m)相册共八十九页解密(ji m)相册共八十九页加密(ji m)短信共八十九页解密(ji m)短信共八十九页加密(ji m)通信录共八十九页解密(ji m)通信录共八十九页本地(bnd)数据擦除共八十九页本地(bnd)数据擦除共八十九页擦除SD卡共八十九页擦除相册(xingc)共八十九页擦除短信共八十九页擦除通讯录共八十九页擦除通话记录共八十九页本地(bnd)屏幕锁定共八十九页本地(bnd)屏幕锁定共八十九页短信防盗(fn do)共八十九页短信防盗(fn do)共八十九页短信防盗(fn do)共八十九页短信防盗(fn do)共八

8、十九页短信防盗(fn do)共八十九页设备(shbi)注销共八十九页用户(yngh)注销共八十九页三星手机(shu j)测试结果序号功能模块功能点三星手机服务器端客户端短信交互1用户管理用户注册OK2用户登陆OK3用户注销OK4用户信息修改（修改密码）OKOK5设备管理设备激活OKOK6IMSI信息OKOK7IMEI信息OKOK8ICCID信息OKOK9策略管理设备锁定策略OKOK10数据擦除策略OKOK11数据流量策略OKOK12数据流量统计OKOK13设备定位策略OKOK14状态管理设备激活(在线)状态OK15设备锁定状态OKOK16设备锁定更换SIM卡本地锁定设备OK17更换SD卡本地锁

9、定设备OK18手机丢失用户远程锁定设备OK19设备定位远程查询当前位置OK20数据擦除本地擦除全部通信录OK共八十九页三星手机(shu j)测试结果序号功能模块功能点三星手机服务器端客户端短信交互20数据擦除本地擦除全部通信录OK21本地擦除SD卡OK22本地擦除全部短信OK23本地擦除全部通话记录OK24本地擦除全部相册OK25本地擦除指定姓名联系人通讯录OK26本地擦除指定号码联系人短信OK27远程擦除全部通信录OKOK28远程擦除全部短信OKOK29远程擦除全部通话记录OKOK30远程删除全部文件OK OK31远程擦除全部相册OK OK32远程擦除指定姓名联系人通讯录OKOK33远程擦除

10、指定号码联系人短信OKOK34远程删除指定名称文件OKOK35远程删除指定类型文件OKOK36数据加密加密SD卡防丢失OK37加密联系人通讯录OK38加密指定号码的短信（输入号码）OK39加密相册OK40加密文件OK共八十九页三星手机测试(csh)结果序号功能模块功能点三星手机服务器端客户端短信交互41断线重连服务器重启，手机端一直在线，重启之后，服务端仍能捕捉到手机的状态OK42服务端一直开着，手机端断掉wifi，服务端显示手机离线OK43服务端一直开着，手机端断掉wifi，服务端显示手机在线OK44短信交互关联其它手机OK45设置警报，当远程锁定后，三次输错用户名或密码，警报会响，正确输入

11、后，警报终止OK46设置短信删除指令OK47给绑定手机发删除指令短信OK48绑定手机给被绑定手机发短信，被绑定手机执行删除指令OK共八十九页小米手机(shu j)测试结果序号功能模块功能点小米手机服务器端客户端短信交互1用户管理用户注册OKOK2用户登陆OK3用户注销OK4用户信息修改（修改密码）OKOK5设备管理设备激活OKOK6IMSI信息OK7IMEI信息OK8ICCID信息OK9策略管理设备锁定策略OK10数据擦除策略OK11数据流量策略OK 12数据流量统计OK13设备定位策略OK14状态管理设备激活(在线)状态OK15设备锁定状态OK16设备锁定更换SIM卡本地锁定设备OK17更换

12、SD卡本地锁定设备OK18锁定SIM卡防盗用流量*19手机丢失用户远程锁定设备OK20设备定位远程查询当前位置OK共八十九页小米手机(shu j)测试结果序号功能模块功能点小米手机服务器端客户端短信交互21数据擦除本地擦除全部通信录OK22本地擦除SD卡OK 23本地擦除全部短信 OK24本地擦除全部通话记录OK25本地擦除全部相册OK26本地擦除指定姓名联系人通讯录OK27本地擦除指定号码联系人短信OK28远程擦除全部通信录29远程擦除全部短信OK30远程擦除全部通话记录OK31远程删除全部文件OKOK32远程擦除指定姓名联系人通讯录OK33远程擦除指定号码联系人短信OK34远程删除指定名称

13、文件OK，OK35远程删除指定类型文件OK36数据加密加密SD卡防丢失OK37加密联系人通讯录OK38加密指定号码的短信OK 39加密相册OK40加密文件OK共八十九页小米手机测试(csh)结果序号功能模块功能点三星手机服务器端客户端短信交互41断线重连服务器重启，手机端一直在线，重启之后，服务端仍能捕捉到手机的状态OK42服务端一直开着，手机端断掉wifi，服务端显示手机离线OK43服务端一直开着，手机端断掉wifi，服务端显示手机在线OK44短信交互关联其它手机OK45设置警报，当远程锁定后，三次输错用户名或密码，警报会响，正确输入后，警报终止OK46设置短信删除指令OK47给绑定手机发删

14、除指令短信OK48绑定手机给被绑定手机发短信，被绑定手机执行删除指令OK共八十九页华为手机(shu j)测试结果序号功能模块功能点华为手机服务器端客户端短信交互1用户管理用户注册OKOK2用户登陆OK3用户注销OK4用户信息修改（修改密码）OKOK 5设备管理设备激活OKOK6IMSI信息OK7IMEI信息OK8ICCID信息OK9策略管理设备锁定策略OK10数据擦除策略OK11数据流量策略OK12数据流量统计OK13设备定位策略OK14状态管理设备激活(在线)状态OK15设备锁定状态OK16设备锁定更换SIM卡本地锁定设备OK17更换SD卡本地锁定设备OK18锁定SIM卡防盗用流量*19手机

15、丢失用户远程锁定设备OK20设备定位远程查询当前位置NO 共八十九页华为手机(shu j)测试结果序号功能模块功能点华为手机服务器端客户端短信交互21数据擦除本地擦除全部通信录OK22本地擦除全部短信OK23本地擦除全部通话记录OK24本地擦除全部相册OK25本地擦除指定姓名联系人通讯录OK26本地擦除指定号码联系人短信OK27远程擦除全部通信录OK28远程擦除全部短信OK29远程擦除全部通话记录OK30远程删除全部文件OKOK31远程擦除全部相册OK3233远程擦除指定姓名联系人通讯录OK34远程擦除指定号码联系人短信OK35远程删除指定名称文件OKOK36远程删除指定类型文件37数据加密加

16、密SD卡防丢失OK38加密联系人通讯录OK40加密指定号码的短信OK41加密相册OK42加密文件OK共八十九页华为手机(shu j)测试结果序号功能模块功能点华为手机服务器端客户端短信交互43断线重连服务器重启，手机端一直在线，重启之后，服务端仍能捕捉到手机的状态OK44服务端一直开着，手机端断掉wifi，服务端显示手机离线OK45服务端一直开着，手机端断掉wifi，服务端显示手机在线OK46短信交互关联其它手机OK47设置警报，当远程锁定后，三次输错用户名或密码，警报会响，正确输入后，警报终止OK48设置短信删除指令OK49给绑定手机发删除指令短信NO 50绑定手机给被绑定手机发短信，被绑定

17、手机执行删除指令NO共八十九页LG手机(shu j)测试结果序号功能模块功能点LG手机服务器端客户端短信交互1用户管理用户注册OK2用户登陆OK3用户注销4用户信息修改（修改密码）OK5设备管理设备激活OK6IMSI信息OK7IMEI信息OK8ICCID信息OK9策略管理设备锁定策略OK10数据擦除策略OK11数据流量策略OK12数据流量统计OK13设备定位策略OK14状态管理设备激活(在线)状态OKOK15设备锁定状态OK16设备锁定更换SIM卡本地锁定设备OKOK17更换SD卡本地锁定设备OK18锁定SIM卡防盗用流量*19手机丢失用户远程锁定设备OK20设备定位远程查询当前位置OK共八十

18、九页LG手机(shu j)测试结果序号功能模块功能点LG手机服务器端客户端短信交互21数据擦除本地擦除全部通信录OK22本地擦除全部短信 OK23本地擦除全部通话记录 OK24本地擦除全部相册OK25本地擦除指定姓名联系人通讯录OK26本地擦除指定号码联系人短信OK27远程擦除全部通信录OK OK28远程擦除全部短信OK29远程擦除全部通话记录OK30远程删除全部文件OKNO31远程擦除全部相册OK32远程擦除指定姓名联系人通讯录OK34远程擦除指定号码联系人短信（会话短信）OK 35远程删除指定名称文件NONO36远程删除指定类型文件NONO37数据加密加密SD卡防丢失OK38加密联系人通讯

19、录OK 39加密指定号码的短信（输入号码）OK40加密相册OK41加密文件共八十九页LG手机测试(csh)结果序号功能模块功能点LG手机服务器端客户端短信交互42断线重连服务器重启，手机端一直在线，重启之后，服务端仍能捕捉到手机的状态OK43服务端一直开着，手机端断掉wifi，服务端显示手机离线OK44服务端一直开着，手机端断掉wifi，服务端显示手机在线OK45短信交互关联其它手机OK46设置警报，当远程锁定后，三次输错用户名或密码，警报会响，正确输入后，警报终止OK47设置短信删除指令OK48给绑定手机发删除指令短信NO49绑定手机给被绑定手机发短信，被绑定手机执行删除指令NO共八十九页A

20、SUS手机(shu j)测试结果序号功能模块功能点ASUS手机服务器端客户端短信交互1用户管理用户注册OK2用户登陆OK3用户注销4用户信息修改（修改密码）OK5设备管理设备激活OK6IMSI信息OK7IMEI信息OK8ICCID信息OK9策略管理设备锁定策略OK10数据擦除策略OK11数据流量策略OK12数据流量统计OK13设备定位策略OK14状态管理设备激活(在线)状态OK，15设备锁定状态OK16设备锁定更换SIM卡本地锁定设备OK17更换SD卡本地锁定设备OK18锁定SIM卡防盗用流量*19手机丢失用户远程锁定设备OK20设备定位远程查询当前位置OK共八十九页ASUS手机测试(csh)

21、结果序号功能模块功能点ASUS手机服务器端客户端短信交互21数据擦除本地擦除全部通信录OK22本地擦除全部短信无23本地擦除全部通话记录无24本地擦除全部相册无25本地擦除指定姓名联系人通讯录OK26本地擦除指定号码联系人短信无27远程擦除全部通信录OK28远程擦除全部短信无29远程擦除全部通话记录无30远程删除全部文件NONO31远程擦除全部相册NO32远程擦除指定姓名联系人通讯录OK3334远程擦除指定号码联系人短信（会话短信）无35远程删除指定名称文件NONO36远程删除指定类型文件NONO37数据加密加密SD卡防丢失NO38加密联系人通讯录OK40加密指定号码的短信（输入号码）无41加密相册无42加密文件共八十九页ASUS手机测试(csh)结果序号功能模块功能点ASUS手机服务器端客户端短信交互43断线重连服务器重启，手机端一直在线，重启之后，服务端仍能捕捉到手机的状态OK44服务端一直开着，手机端断掉wifi，服务端显示手机离线OK45服务端一直开着，手机端断掉wifi，服务端显示手机在线OK46短信交互关联其它手机不具有发短信的功能47设置警报，当远程锁定后，三次输错用户名或密码，警报会响，正确输入后，警报终止48设置短信删除指令49给绑定手机发删除指令短信50绑定手机给被绑定手机发短信，被绑定手机执行删除指令共八十九页非定制(dn zh)机兼容性问题兼