本發(fā)明涉及數(shù)據(jù)通訊和安全領(lǐng)域，具體涉及一種手機管控方式。

背景技術(shù)：

隨著移動智能終端(特別是智能手機)的快速發(fā)展，已經(jīng)融入到人們生活中的方方面面，成為人們生活必不可少的工具。但是有越來越多的場合對手機功能的使用有很高的要求和限制。

例如在監(jiān)獄、戒毒所等場所，嚴(yán)格限制手機被帶入，更嚴(yán)格限制各種拍照、錄音、錄像、撥打電話、收發(fā)信息等敏感的數(shù)據(jù)和資料泄露情況。在部分工廠、單位、研究所等地方，也都是嚴(yán)格限制人員采用手機進行拍照、錄像和錄音，以達到信息保密。

隨著越來越多的部門和單位對手機的功能有限制需求(包括學(xué)校等)，如何有效管控進入這些區(qū)域得手機，是亟需解決得問題。目前最為常見都是一刀切的管控方法，如靜止帶手機進入、關(guān)機、調(diào)成飛行模式等等。這些管控方法在實際應(yīng)用過程中并不能夠達到預(yù)期的效果，反而引起諸多的問題和不便。

由此可見，如何在需管控的區(qū)域?qū)M入的移動智能終端進行智能化且有針對性的管控是本領(lǐng)域亟需解決的問題。

技術(shù)實現(xiàn)要素：

針對現(xiàn)有技術(shù)所存在的問題，需要一種新的移動智能終端的管控技術(shù)。

為此，本發(fā)明所要解決的技術(shù)問題是提供一種基于NFC的智能管控移動終端及管控系統(tǒng)，以對移動終端進行智能化且針對性的管控。

為了達到上述目的，本發(fā)明提供的基于NFC的智能管控移動終端，包括移動終端本體，還包括運行在移動終端本體內(nèi)的智能管控模塊，該智能管控模塊基于NFC協(xié)議確定移動終端本體與受管控區(qū)域之間相對位置關(guān)系，并以此來智能管控移動終端本體上運行的功能。

在本智能管控移動終端的方案中，所述智能管控模塊通過NFC協(xié)議與受管控區(qū)域門禁系統(tǒng)中的識別終端設(shè)備通信，以判斷移動終端本體相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將移動終端本體切換到管控模式，對移動終端本體運行功能進行管控，若離開受管控區(qū)域，則將移動終端本體切換回正常模式。

在本智能管控移動終端的方案中，所述智能管控模塊基于BLE技術(shù)循環(huán)檢測管控用藍牙BLE標(biāo)簽信號，以此判斷是否需要將移動終端本體切換到管控模式，以對移動終端本體運行功能進行管控。

在本智能管控移動終端的方案中，所述智能管控模塊包括：

NFC交互子模塊，所述NFC交互子模塊用于與受管控區(qū)域門禁系統(tǒng)中的識別終端設(shè)備進行相互交互通信，獲取確定移動終端本體與受管控區(qū)域相對于位置的信息；

管控子模塊，所述管控子模塊獲取移動終端本體最高管理權(quán)限，并根據(jù)NFC交互子模塊獲取到的信息，對移動終端本體的運行功能進行智能化管控。

在本智能管控移動終端的方案中，所述智能管控模塊中還包括藍牙標(biāo)簽掃描子模塊，所述藍牙標(biāo)簽掃描子模塊基于BLE技術(shù)循環(huán)檢測管控用藍牙BLE標(biāo)簽信號，并與管控子模塊數(shù)據(jù)連接。

在本智能管控移動終端的方案中，所述智能管控模塊與識別終端設(shè)備間的通信采用DES加密。

為了達到上述目的，本發(fā)明提供的基于NFC的移動終端智能管控系統(tǒng)，其包括：運行有智能管控模塊的移動終端和受管控區(qū)域門禁系統(tǒng)，所述移動終端與受管控區(qū)域門禁系統(tǒng)之間基于NFC協(xié)議進行交互通信，門禁系統(tǒng)確認(rèn)移動終端身份進行通行管控，移動終端中的智能管控模塊獲取域門禁系統(tǒng)信息，確定移動終端與受管控區(qū)域之間相對位置關(guān)系，并以此來智能管控移動終端上運行的功能。

在智能管控系統(tǒng)的方案中，所述受管控區(qū)域門禁系統(tǒng)還包括管控服務(wù)器，所述管控服務(wù)器向移動終端發(fā)送管控要求指令，移動終端中的智能管控模塊根據(jù)管控要求指令對移動終端的運行功能進行智能化管控。

在智能管控系統(tǒng)的方案中，所述受管控區(qū)域門禁系統(tǒng)包括：

若干進門NFC門禁識別終端設(shè)備，設(shè)置在受管控區(qū)域的進門處，并可通過NFC P2P雙向交互協(xié)議與移動終端進行雙向交互；

若干出門NFC門禁識別終端設(shè)備，設(shè)置在受管控區(qū)域的出門處，并可通過NFC P2P雙向交互協(xié)議與移動終端進行雙向交互；

門禁控制器，門禁控制器通過韋根26協(xié)議控制連接若干進門NFC門禁識別終端設(shè)備和若干出門NFC門禁識別終端設(shè)備。

在智能管控系統(tǒng)的方案中，所述移動終端通過NFC P2P雙向交互協(xié)議與門禁系統(tǒng)中識別終端設(shè)備進行雙向交互，移動終端發(fā)送加密后的移動終端ID給NFC門禁識別終端設(shè)備，再由門禁系統(tǒng)中的門禁控制器確認(rèn)移動終端的身份，并以此進行門禁開關(guān)的控制；

同時，NFC門禁識別終端設(shè)備發(fā)送加密后的設(shè)備信息給移動終端，移動終端中智能管控模塊判斷NFC門禁識別終端設(shè)備為進門設(shè)備還是出門設(shè)備，若為進門設(shè)備，則控制移動終端切換到管控模式，對移動終端本體運行功能進行管控；若為出門設(shè)備，則控制移動終端切換回正常運行模式。

在智能管控系統(tǒng)的方案中，所述智能管控系統(tǒng)中還包括若干管控用藍牙BLE標(biāo)簽，若干管控用藍牙BLE標(biāo)簽部署在受管控區(qū)域內(nèi)，并實時發(fā)送廣播信號，該廣播信號覆蓋整個受管控區(qū)域。

在智能管控系統(tǒng)的方案中，所述移動終端會循環(huán)檢測管控用藍牙BLE標(biāo)簽信號，若掃描檢測到部署于受管控區(qū)域中的管控用藍牙BLE標(biāo)簽，則切換到管控模式。

本發(fā)明提供的方案能夠有效實現(xiàn)在特殊場合下對移動終端(如手機)運行功能權(quán)限的智能管控，有效解決現(xiàn)有技術(shù)所存在的問題。

本方案通過管控移動終端作為載體，通過管控模塊作為控制，通過管控用NFC門禁識別終端設(shè)備作為模式切換與門禁安全合為一體，通過管控用藍牙BLE標(biāo)簽輔助管控用NFC門禁讀頭進行管控模式的切換，從而實現(xiàn)一套完整的，可適用于監(jiān)獄、戒毒所、實驗室、部隊、保密部門等許多對移動終端功能有嚴(yán)格限制和管控的單位，實現(xiàn)人員進入管控區(qū)域后，管控移動終端切入管控模式，實現(xiàn)保密和通訊監(jiān)控。在人員離開管控區(qū)域后，移動終端自動切回到正常模式，滿足辦公人員對移動終端使用的日常需求。

附圖說明

以下結(jié)合附圖和具體實施方式來進一步說明本發(fā)明。

圖1為本發(fā)明實例中管控手機的智能管控模塊示意圖；

圖2為本發(fā)明實例中NFC門禁系統(tǒng)連接示意圖；

圖3為本發(fā)明實例中區(qū)域內(nèi)手機管控系統(tǒng)的部署示意圖；

圖4為本發(fā)明實例中管控手機與NFC讀頭之間的交互圖；

圖5為本發(fā)明實例中管控模式切換流程圖。

具體實施方式

為了使本發(fā)明實現(xiàn)的技術(shù)手段、創(chuàng)作特征、達成目的與功效易于明白了解，下面結(jié)合具體圖示，進一步闡述本發(fā)明。

為滿足特殊場合(如監(jiān)獄、戒毒所、實驗室、部隊、保密部門等)對移動智能終端(如手機)管控的需求，本實例采用軟硬結(jié)合的方式，通過管控手機、部署管控用NFC門禁系統(tǒng)和部署管控用藍牙BLE標(biāo)簽，實現(xiàn)對手機的完全管控和管控切換，讓手機在滿足人們?nèi)粘Ｐ枨蟮耐瑫r，可以帶入管控區(qū)域，實現(xiàn)有限和受控的手機功能。

參見圖1，其所示為本實例中管控手機100的組成示意圖。由圖可知，整個管控手機100主要包括手機本體110和運行該手機本體110內(nèi)的智能管控模塊120。

該手機本體110為人們?nèi)粘Ｊ褂玫囊话愠Ｒ?guī)手機，如運行安卓、OS等操作系統(tǒng)的智能手機，具備常規(guī)智能手機的各項功能。

智能管控模塊120運行在手機本體110內(nèi)，能夠在手機本體110進入到受管控區(qū)域內(nèi)根據(jù)受管控區(qū)域要求自動對手機本體110進行功能管控，以便人們可將手機帶入到受管控區(qū)域內(nèi)。

該智能管控模塊120通過基于NFC協(xié)議確定手機110與受管控區(qū)域之間相對位置關(guān)系，并以此來智能管控手機110上運行的各項功能。

該智能管控模塊120具體通過NFC協(xié)議(NFC P2P雙向交互協(xié)議)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設(shè)備210/220進行交互通信，以判斷手機110相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將手機110切換到管控模式，對手機110上運行功的各項能進行管控，若離開受管控區(qū)域，則將手機110切換回正常模式。

在此基礎(chǔ)上，該智能管控模塊120還進一步與管控用藍牙BLE標(biāo)簽300配合，以實現(xiàn)輔助將手機110切換到管控模式。

該智能管控模塊120具體基于BLE技術(shù)循環(huán)檢測部署在受管控區(qū)域內(nèi)的管控用藍牙BLE標(biāo)簽300的信號，以此判斷是否需要將手機110切換到管控模式，以對手機110上運行的各項功能進行管控。

由圖1所示，本實例中的智能管控模塊120具體由NFC交互子模塊121、管控子模塊122以及藍牙標(biāo)簽掃描子模塊123配合構(gòu)成。

其中，NFC交互子模塊121，用于通過NFC協(xié)議(NFC P2P雙向交互協(xié)議)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設(shè)備210進行交互通信，以獲取可用于確定手機110與受管控區(qū)域間相對于位置的信息。

這里獲取的信息可根據(jù)實際需求而定，只要能夠準(zhǔn)確確定手機110與受管控區(qū)域間相對于位置關(guān)系即可。作為舉例，這里的獲取的信息可以為識別終端設(shè)備210的身份信息(進口識別終端設(shè)備或出口識別終端設(shè)備)。

藍牙標(biāo)簽掃描子模塊123，用于基于BLE技術(shù)循環(huán)檢測管控用藍牙BLE標(biāo)簽信號，以輔助管控子模塊122對手機110進行管控模式切換。

管控子模塊122，與NFC交互子模塊121和藍牙標(biāo)簽掃描子模塊123數(shù)據(jù)連接，該模塊獲取所在手機110的最高管理權(quán)限，可對手機110的各項功能進行管控。該管控子模塊122根據(jù)NFC交互子模塊121獲取到的信息，以判斷手機110相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將手機110切換到管控模式，對手機110上運行功的各項能進行管控，若離開受管控區(qū)域，則將手機110切換回正常模式。

在此基礎(chǔ)上，該管控子模塊122還可根據(jù)藍牙標(biāo)簽掃描子模塊123偵測管控區(qū)域內(nèi)部署的管控用藍牙BLE標(biāo)簽的信號，以此將手機110切換到管控模式。

據(jù)此構(gòu)成的智能管控模塊120，可通過相應(yīng)的軟件程序來實現(xiàn)，例如以相應(yīng)功能的手機應(yīng)用(APP)或小程序形式呈現(xiàn)，具體的展現(xiàn)形式并不限于此，可根據(jù)智能設(shè)備技術(shù)的發(fā)展潮流進行相應(yīng)調(diào)整。同時，智能管控模塊120可作為預(yù)裝程序在出廠時直接預(yù)裝在手機系統(tǒng)中，或者由手機使用者根據(jù)需要進行安裝。

這里以智能管控應(yīng)用APP為例對本智能管控模塊120的具體實現(xiàn)進行說明。

由圖1所示，該智能管控應(yīng)用120運行在手機中，其通過手機出廠預(yù)裝在手機系統(tǒng)中或由手機使用者根據(jù)需要進行安裝在手機系統(tǒng)中，已構(gòu)成管控手機100。

該智能管控應(yīng)用120主要包括手機管控應(yīng)用122、藍牙標(biāo)簽掃描應(yīng)用123以及NFC讀頭交互應(yīng)用121三部分，整體運行在手機操作系統(tǒng)框架的Application層。

這里的NFC讀頭交互應(yīng)用121，其通過調(diào)用手機操作系統(tǒng)框架中driver層中的NFC驅(qū)動程序，實現(xiàn)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設(shè)備210見的交互通信，繼而實現(xiàn)NFC交互子模塊的功能。

藍牙標(biāo)簽掃描應(yīng)用123，其通過調(diào)用手機操作系統(tǒng)框架中driver層中的藍牙驅(qū)動程序，實現(xiàn)與管控用藍牙BLE標(biāo)簽300間的藍牙BLE無線通訊，繼而實現(xiàn)藍牙標(biāo)簽掃描子模塊的功能。

手機管控應(yīng)用122，其與藍牙標(biāo)簽掃描應(yīng)用123和NFC讀頭交互應(yīng)用121進行數(shù)據(jù)交互，同時獲取手機的最高管理權(quán)限，能夠根據(jù)要求或指令將手機從正常使用模式切換到相應(yīng)管控模式，或管控模式切換到正常使用模式，以實現(xiàn)管控子模塊的功能。這里的管控模式為手機管控應(yīng)用122根據(jù)要求或指令對手機所提供的相關(guān)功能進行限制，禁止使用，如打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。

本實例管控系統(tǒng)中的管控用NFC門禁系統(tǒng)200部署在受管控區(qū)域處，對進入受管控區(qū)域進行身份認(rèn)證和通行管控；同時與管控手機100配合，基于NFC協(xié)議進行交互通信，進行身份認(rèn)證完成通行管控，以及向管控手機100發(fā)送用于確定管控手機100與受管控區(qū)域相對位置關(guān)系的信息，以配合管控手機100完成管控模式的切換：若進入受管控區(qū)域，則將切換到管控模式，對手機上運行功的各項能進行管控，若離開受管控區(qū)域，則將切換回正常模式。

參見圖2，其所示為本管控用NFC門禁系統(tǒng)200的組成示意圖。由圖可知，該管控用NFC門禁系統(tǒng)200主要包括若干的NFC進門讀頭210、若干的NFC出門讀頭220、門禁控制器230以及門禁服務(wù)器240。

其中，若干的NFC進門讀頭210作為進門NFC門禁識別終端設(shè)備，對應(yīng)的部署在受管控區(qū)域的進門處，并可通過NFC P2P雙向交互協(xié)議與管控手機100進行雙向交互，以完成進入受管控區(qū)域的身份認(rèn)證以及配合管控手機100完成管控模式的切換。

若干的若干的NFC出門讀頭220作為出門NFC門禁識別終端設(shè)備，對應(yīng)的部署在受管控區(qū)域的出門處，并可通過NFC P2P雙向交互協(xié)議與管控手機100進行雙向交互，以完成離開受管控區(qū)域的身份認(rèn)證以及配合管控手機100完成正常運行模式的切換。另外，該NFC出門讀頭220需要部署在管控區(qū)域外，以保證人員完全出了管控區(qū)域后，才可把管控手機切換到正常模式。

在具體實現(xiàn)時，這里的NFC進門讀頭210與NFC出門讀頭220在組成上除了必要的硬件結(jié)構(gòu)外，主要還包括運行在系統(tǒng)應(yīng)用層的P2P交互應(yīng)用和TAG交互應(yīng)用，以及運行在協(xié)議層的NFC P2P協(xié)議和NFC TAG協(xié)議。

據(jù)此構(gòu)成的NFC讀頭(NFC進門讀頭210或NFC出門讀頭220)在與管控手機100進行配合時，利用管控手機中的NFC功能，通過NFC P2P雙向交互協(xié)議，實現(xiàn)與兩者的雙向交互，完成身份認(rèn)證和管控手機100運行模式的切線。在此基礎(chǔ)上，為保證通信安全兩者之間的通信可采用DES加密。作為舉例，管控手機100發(fā)送加密后的手機ID給NFC讀頭，來完成身份認(rèn)證，以此來實現(xiàn)通過手機開門的功能。同時，接收來自NFC門禁讀頭的相關(guān)設(shè)備信息，判斷此時所刷讀頭為進門讀頭，還是出門讀頭，從而做出管控模式切換的動作。在管控手機判斷到NFC讀頭為NFC進門讀頭210時，管控手機內(nèi)運行的智能管控模塊120負(fù)責(zé)把手機強行切換到管控模式；在管控手機判斷到NFC讀頭為NFC出門讀頭220時，管控手機內(nèi)運行的智能管控模塊120負(fù)責(zé)把手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

管控用NFC門禁系統(tǒng)200中的門禁控制器230，其通過韋根26協(xié)議控制連接若干NFC進門讀頭210和NFC出門讀頭220。該門禁控制器230通過韋根26協(xié)議與NFC進門讀頭210和NFC出門讀頭220進行通信，以獲取NFC進門讀頭210或NFC出門讀頭220交互獲得的信息，進行同行身份認(rèn)證，以實現(xiàn)對門禁控制的同時配合管控手機完成切換管控模式。

管控用NFC門禁系統(tǒng)200中的門禁服務(wù)器240，為整個NFC門禁系統(tǒng)200的后臺數(shù)據(jù)處理中心，其與門禁控制器230通信連接，以完成整個門禁系統(tǒng)運行的控制和設(shè)置。

該門禁服務(wù)器240根據(jù)需要可通過有線或無線的方式與門禁控制器230進行通信連接。

本實例管控系統(tǒng)中的管控用藍牙BLE標(biāo)簽300，其部署在受管控區(qū)域內(nèi)，通過實時發(fā)送特定的廣播信號，該廣播信號覆蓋整個受管控區(qū)域，保證進入受管控區(qū)域的管控手機100能夠偵測到該廣播信息，以此來輔助管控手機100來完成管控模式的切換，保證進入管控區(qū)域的手機全都切換到管控模式。

參見圖1，該管控用藍牙BLE標(biāo)簽300除了包括必要的硬件設(shè)備外，其還包括運行在系統(tǒng)框架應(yīng)用層的藍牙Beacon應(yīng)用以及運行在協(xié)議層的藍牙BLE協(xié)議。

由此構(gòu)成管控用藍牙BLE標(biāo)簽300，工作時能夠自動發(fā)送自定義廣播包。該標(biāo)簽根據(jù)需求部署在受管控區(qū)域內(nèi)，對于部署的位置和數(shù)量根據(jù)實際需求而定，主要能夠確保步驟的管控用藍牙BLE標(biāo)簽所發(fā)送的廣播信號能夠覆蓋整個受管控區(qū)域。

如此，基于在管控區(qū)域內(nèi)部署的管控用藍牙BLE標(biāo)簽300，管控手機100中的智能管控模塊120通過藍牙標(biāo)簽掃描子模塊123循環(huán)掃描周圍標(biāo)簽的信號，一旦發(fā)現(xiàn)管控手機可以偵測到部署在管控區(qū)域內(nèi)的藍牙標(biāo)簽發(fā)出的廣播，智能管控模塊120則判斷此時管控手機已被帶入受管控區(qū)域，智能管控模塊120將強行切換手機到管控模式。為保證對手機管控的最高要求，藍牙技術(shù)只作為輔助切入管控模式的功能，不提供輔助切出管控模式的功能；如需切出管控模式，必須通過NFC門禁讀頭設(shè)備來進行切換，以保證最高的安全性。

本實例為實現(xiàn)對管控模式的控制和調(diào)整，在上述方案的基礎(chǔ)上進一步增設(shè)管控服務(wù)器，實現(xiàn)向管控手機發(fā)送管控要求指令，管控手機中的智能管控模塊根據(jù)管控要求指令對管控手機的運行功能進行智能化管控。

該管控服務(wù)器為整個區(qū)域手機管控系統(tǒng)的后臺控制中心，其可按照要求形成具體的管控模式要求指令，以規(guī)定相應(yīng)管控模式的具體管控要求，即對手機所提供的相關(guān)功能進行怎樣的管控，是否可打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。該管控服務(wù)器通過與管控手機100進行通信，以將形成的管控模式要求指令傳至管控手機100中的智能管控模塊120，由智能管控模塊120在手機進入受管控區(qū)域時根據(jù)該要求對手機上運行的功能進行管控。

該管控服務(wù)器在形成管控模式要求指令時，可按照管控要求級別、管控對象、時間等等進行設(shè)定，實際操作時并不限于此。

再者，該管控服務(wù)器可直接與管控手機100進行通信，如通過無線通信方式與進入受管控區(qū)域的管控手機進行通信。

作為替換方案，該管控服務(wù)器基于管控用NFC門禁系統(tǒng)來實現(xiàn)與管控手機100的通信。該管控服務(wù)器的相關(guān)功能由管控用NFC門禁系統(tǒng)中的門禁服務(wù)器240來實現(xiàn)，其所形成的控制指令，通過NFC進門讀頭與管控手機間的雙向交互通信傳至管控手機中。

基于上述方案構(gòu)成的區(qū)域手機管控系統(tǒng)，其利用管控手機中的NFC功能，通過NFC P2P雙向交互協(xié)議，實現(xiàn)與NFC門禁讀頭的雙向交互，發(fā)送加密后的手機ID給NFC讀頭，來實現(xiàn)通過手機開門的功能。同時，接收來自NFC門禁讀頭的相關(guān)設(shè)備信息，判斷此時所刷讀頭為進門讀頭，還是出門讀頭，以此來判斷管控手機相對于受管控區(qū)域的位置，從而做出管控模式切換的動作。在管控手機判斷到NFC讀頭為進門讀頭時，管控手機中的智能管控模塊負(fù)責(zé)把手機強行切換到管控模式。在管控手機判斷到NFC讀頭為出門讀頭時，管控手機中的智能管控模塊負(fù)責(zé)把手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

在此基礎(chǔ)上，再利用在管控區(qū)域內(nèi)部署的藍牙BLE標(biāo)簽設(shè)備，管控手機中的智能管控模塊循環(huán)掃描周圍設(shè)備的信號，一旦發(fā)現(xiàn)管控手機可以偵測到部署在管控區(qū)域內(nèi)的藍牙標(biāo)簽發(fā)出的廣播，則判斷此時管控手機已被帶入管控區(qū)域，智能管控模塊將強行切換手機到管控模式。為保證對手機管控的最高要求，藍牙技術(shù)只作為輔助切入管控模式的功能，不提供輔助切出管控模式的功能。如需切出管控模式，必須通過NFC門禁讀頭設(shè)備來進行切換，以保證最高的安全性。

管控手機中的智能管控模塊負(fù)責(zé)整個手機系統(tǒng)功能的管控，以及與NFC和藍牙設(shè)備的交互工作。在管控手機進入管控模式后，系統(tǒng)可禁止撥打非授權(quán)電話、禁止接聽非授權(quán)電話、禁止拍照錄像、禁止錄音、禁止訪問非授權(quán)APP、禁止訪問外部網(wǎng)頁、禁止給非授權(quán)號碼發(fā)送短信、禁止訪問系統(tǒng)設(shè)置等等，所有授權(quán)功能才能被訪問，加入白名單的號碼才能收發(fā)短信和撥打電話，實現(xiàn)對管控區(qū)域內(nèi)手機使用的最高管控。

另外，管控手機與NFC門禁讀頭之間的通訊，采用DES加密方式，保證在交互過程中不會出現(xiàn)卡號被泄露或模擬而引發(fā)的門禁安全問題，保證手機的完全安全性，同時，系統(tǒng)支持遠程禁用功能，可通過服務(wù)器，遠程關(guān)閉手機NFC與門禁交互的權(quán)限，保證手機丟失后，非法人員無法采用此管控手機進入管控區(qū)域。

以下通過一具體應(yīng)用來具體說明一下本方案。

參見圖3，其所示本實例中區(qū)域內(nèi)手機管控系統(tǒng)的部署示意圖。由圖可知，本實例在監(jiān)管區(qū)域400內(nèi)，部署若干管控用藍牙BLE標(biāo)簽300，在監(jiān)管區(qū)域門口，部署管控用NFC門禁讀頭210、220。

作為舉例，本實例中針對管控手機100，采用安卓系統(tǒng)和MTK手機芯片解決方案，通過定制ROM，優(yōu)化系統(tǒng)中管控相關(guān)功能，以保證在管控模式下，手機的功能能夠有效的被限制在控制域內(nèi)。

同時，采用內(nèi)置于手機系統(tǒng)內(nèi)部的智能管控應(yīng)用120(如圖1所示)，由此實現(xiàn)手機功能的實際管控，與管控服務(wù)器交互獲取管控模式下授權(quán)應(yīng)用名單，以及管控模式下授權(quán)聯(lián)系人名單等功能。同時實現(xiàn)手機NFC與NFC門禁讀頭通過NFC P2P協(xié)議進行雙向數(shù)據(jù)交互，實現(xiàn)通過門禁系統(tǒng)對被控門的開關(guān)，以及實現(xiàn)管控模式的切換。再者，實現(xiàn)掃描和偵測管控用藍牙BLE標(biāo)簽信號，輔助管控用NFC門禁讀頭來切換進入管控模式，避免管控切換過程中的安全漏洞，從而保證無論以何種方式帶入管控區(qū)域的管控手機，都可以被管控到。

本實例中的管控用NFC門禁讀頭210、220，采用普通NFC門禁讀頭，擴展實現(xiàn)NFC P2P協(xié)議，從而實現(xiàn)與管控手機的雙向交互，數(shù)據(jù)交互過程全程加密(如圖1所示)。管控用NFC讀頭可獲取手機的固定ID，實現(xiàn)管控手機與門禁卡一樣控制門禁系統(tǒng)的功能。同時，協(xié)助管控手機正確切入管控模式和切回正常模式。

本實例中的管控用藍牙BLE標(biāo)簽300，采用特制管控用藍牙BLE標(biāo)簽，自主開發(fā)特定的廣播格式，達到管控用藍牙BLE標(biāo)簽設(shè)備的安全性。同時，協(xié)助管控用NFC門禁系統(tǒng)，實現(xiàn)管控手機強行切入管控模式。

據(jù)此部署，當(dāng)有人員攜帶管控手機100，通過刷管控用NFC讀頭210打開大門的同時，管控手機100自動切換進入管控模式，此時，管控手機100所有權(quán)限都被管控，包括打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。在非法人員在未刷管控用NFC讀頭而直接尾隨進入監(jiān)管區(qū)域400的情況，管控手機100探測到監(jiān)管區(qū)域內(nèi)部署的管控用藍牙BLE標(biāo)簽300發(fā)出的信號后，將會強行切入管控模式，從而達到對管控手機的絕對管控。

參見圖4，其所示為本實例中運行在管控手機中的智能管控應(yīng)用與NFC門禁讀頭間通過NFC P2P協(xié)議進行雙向數(shù)據(jù)交互的具體流程。

由圖可知，首先，管控用NFC讀頭在探測到管控手機進入NFC信號場后，發(fā)送獲取手機ID命令和密鑰給管控手機；

管控手機收到密鑰和命令后，采用密鑰對自身ID進行DES加密，并發(fā)送密文數(shù)據(jù)包給管控用NFC讀頭，隨后，管控用NFC讀頭在接收到管控手機發(fā)來的密文ID后，進行解密，并通過韋根26協(xié)議，發(fā)送給門禁控制器，與此同時，管控用NFC讀頭發(fā)送自身ID和類型信息給管控手機；

管控手機依據(jù)此ID信息和類型信息進行管控模式的切換。

參見圖5，其所示為本實例管控手機進行管控模式切換的流程圖。

由圖可知，智能管控手機內(nèi)的智能管控應(yīng)用根據(jù)管控手機刷管控用NFC門禁系統(tǒng)的時機，獲取管控用NFC門禁讀頭類型和ID信息，從而判斷是切換進入管控模式還是切換到正常模式：

智能管控應(yīng)用若判斷到NFC讀頭為NFC進門讀頭時，將手機強行切換到管控模式；智能管控應(yīng)用若判斷到NFC讀頭為NFC出門讀頭時，將手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

與此同時，智能管控應(yīng)用會循環(huán)檢測管控用藍牙BLE標(biāo)簽信號，從而判斷是否需要強行切入管控模式。

本應(yīng)用實例通過管控手機作為載體，通過智能管控應(yīng)用作為控制，通過管控用NFC門禁讀頭作為模式切換與門禁安全合為一體，通過管控用藍牙BLE標(biāo)簽輔助管控用NFC門禁讀頭進行管控模式的切換。從而實現(xiàn)一套完整的，可適用于監(jiān)獄、戒毒所、實驗室、部隊、保密部門等許多對手機功能有嚴(yán)格限制和管控的單位，實現(xiàn)人員進入管控區(qū)域后，管控手機切入管控模式，實現(xiàn)保密和通訊監(jiān)控。在人員離開管控區(qū)域后，手機自動切回到正常模式，滿足辦公人員對手機使用的日常需求。

以上顯示和描述了本發(fā)明的基本原理、主要特征和本發(fā)明的優(yōu)點。本行業(yè)的技術(shù)人員應(yīng)該了解，本發(fā)明不受上述實施例的限制，上述實施例和說明書中描述的只是說明本發(fā)明的原理，在不脫離本發(fā)明精神和范圍的前提下，本發(fā)明還會有各種變化和改進，這些變化和改進都落入要求保護的本發(fā)明范圍內(nèi)。本發(fā)明要求保護范圍由所附的權(quán)利要求書及其等效物界定。