公开(公告)号：CN109241783B

公开(公告)日：2021-04-06

申请号：CN201810924747.4

申请日：2018-08-14

Applicant: 中国科学院信息工程研究所

Inventor： 王利明 ,  徐震 ,  李宏佳 ,  谭鑫睿 ,  杨畅

IPC: G06F21/74 ,  G06F21/64

Abstract: 本发明实施例提供一种移动终端管控策略的实施方法及装置，该方法包括：在可信执行环境下，计算当前获取的第一管控策略的摘要，若该摘要与第一目标摘要不一致，则获取预先存储并设置为只读的第二管控策略；在可信执行环境下，根据第二管控策略，修改管控对象对应的内存数据。由于第二管控策略是在可信执行环境下通过修改管控对象对应的内存实数据施的，从而使普通环境中的攻击者无法直接干预而导致管控失效，且第二管控策略是只读的，从而根本上保证了第二管控策略的完整和不被篡改。另外，由于移动终端根据第二管控策略实施管控，从而无需锁死移动终端，且不需要管控平台的参与，进而实现了对移动终端进行安全有效的管控。

公开(公告)号：CN109241783A

公开(公告)日：2019-01-18

申请号：CN201810924747.4

申请日：2018-08-14

Applicant: 中国科学院信息工程研究所

Inventor： 王利明 ,  徐震 ,  李宏佳 ,  谭鑫睿 ,  杨畅

IPC: G06F21/74 ,  G06F21/64

Abstract: 本发明实施例提供一种移动终端管控策略的实施方法及装置，该方法包括：在可信执行环境下，计算当前获取的第一管控策略的摘要，若该摘要与第一目标摘要不一致，则获取预先存储并设置为只读的第二管控策略；在可信执行环境下，根据第二管控策略，修改管控对象对应的内存数据。由于第二管控策略是在可信执行环境下通过修改管控对象对应的内存实数据施的，从而使普通环境中的攻击者无法直接干预而导致管控失效，且第二管控策略是只读的，从而根本上保证了第二管控策略的完整和不被篡改。另外，由于移动终端根据第二管控策略实施管控，从而无需锁死移动终端，且不需要管控平台的参与，进而实现了对移动终端进行安全有效的管控。