专利名称：一种在设备管理中控制对终端操作的方法
技术领域：
本发明涉及通信领域的设备管理技术，尤其涉及在设备管理中控制对终端操作的方法。
背景技术：
移动终端是整个移动运营服务体系中重要组成部分，随着终端功能的日趋复杂，终端软件出现问题的可能性显著增加。未来运营商之间的竞争日趋激烈，如何有效的保证用户体验、提高用户忠诚度，保持高效的服务质量以及低成本的设备维护已经成为运营商、终端厂商的一个重要关注点。
在现有的开放移动联盟设备管理(OMA DM)规范中规定，服务器方可以发起一个操作通知，终端用户在接收到服务器的通知后可以拒绝该操作，也可以在操作进行过程中取消此操作。
在建立连接阶段拒绝操作步骤如下步骤1DM服务器发起操作；步骤2终端的DM Agent提示用户进行操作选择；步骤3用户选择拒绝此操作；步骤4终端的DM Agent向DM服务器发送取消操作命令，例如如下命令<Status>
<MsgRef>1</MsgRef>
<CmdRef>2</CmdRef>
<CmdID>3</CmdID>
<Cmd>Alert</Cmd>
<Data>214</Data><!--操作取消-->
步骤5服务器中止操作。
在操作进行过程中取消操作的步骤如下步骤1建立连接阶段，按照OMA DM标准的初始化阶段进行；步骤2服务器下发操作，例如如下命令<Alert>
<CmdID>2</CmdID>
<Data>1101</Data><!--User confirmation required-->
<Item></Item>
<Item>
<Data>进行下一步操作吗 </Data>
</Item>
</Alert>
步骤3用户选择取消操作；步骤4终端的DM Agent向DM服务器返回取消操作命令，例如如下命令<Status>
<MsgRef>1</MsgRef>
<CmdRef>2</CmdRef>
<CmdID>3</CmdID>
<Cmd>Alert</Cmd>
<Data>214</Data><!--操作取消-->
</Status>
步骤5服务器中止操作。
现有的实现技术中，没有对操作内容进行区分，终端用户对服务器发出的操作只能是接收到一个操作，然后针对这个操作进行“接受”或“拒绝”的选择，完全处于一种被动状态。这种技术主要存在如下缺点1、导致建立了一些注定要失败的会话，不仅损耗了网络资源，而且增大了设备管理的不稳定性；2、不能满足用户的定制化需求，导致终端响应许多其完全不可接受的操作的打扰，对运营商的服务质量造成影响。
发明内容
本发明提供一种在设备管理中控制对终端操作的方法，以解决现有技术在设备管理中对终端操作时存在损耗网络资源和不能满足用户定制需求的问题。
实现本发明的技术方案如下一种在设备管理中控制对终端操作的方法，包括如下步骤在设备管理服务器上配置是否接受对终端进行操作的定制策略；设备管理服务器确定需要对终端进行的操作后，根据所述定制策略判断是否接受所述操作，若是，则向终端下发操作命令，由终端执行该操作，否则拒绝该操作。
对操作进行分类，所述管理服务器在下发的操作命令中携带可识别本操作分类的属性标签，终端根据所述属性标签识别操作类型并按相应的处理策略完成操作。
按优先级对操作分类，并在定制策略中按操作的优先级配置接受或拒绝操作。
将终端必须执行的操作划分在一类，并在定制策略中将该类的操作配置为接受操作并禁止用户修改；其他操作按操作内容的共有特性分类，在定制策略中由用户按类配置接受或拒绝操作。
按必须执行组、可接受组和拒绝组对操作分类，在定制策略中，将终端必须执行的操作组归入所述必须执行组并禁止用户修改，其余操作按用户是否接受操作归入所述可接受组或拒绝组。
一种在设备管理中控制对终端操作的方法，包括如下步骤在终端上配置是否接受对本终端进行操作的定制策略；
终端接收到设备管理服务器下发的操作命令后，根据所述定制策略判断是否接受所述操作，若是，则接受该操作，否则拒绝该操作。
在所述定制策略中对操作分类，所述管理服务器在下发的操作命令中携带可识别本操作分类的属性标签。
按优先级对操作分类，并按操作的优先级配置接受或拒绝操作。
将终端必须执行的操作分为一类，该类操作设置为接受操作并禁止用户修改；其他操作按操作内容的共有特性分类，并按类配置接受或拒绝操作。
按必须执行组、可接受组和拒绝组对操作分类，将终端必须执行的操作组归入所述必须执行组并禁止用户修改，其余操作按用户是否接受操作归入所述可接受组或拒绝组。
直接在所述终端上配置所述定制策略；或者，通过设备管理服务器提供的定制流程在设备管理服务器上配置所述定制策略，并由管理服务器下发到终端。
一种在设备管理中控制对终端操作的方法，包括如下步骤将设备管理服务器对终端的操作进行分类，并在终端上配置如何处理各类操作的定制策略；设备管理服务器在下发的操作中携带可识别本操作分类的属性标签；以及终端根据所述属性标签识别操作类型，并按所述定制策略中该类操作的处理方式执行所述操作。
本发明有益效果如下本发明通过增加定制策略和对操作的分类管理能力，接受用户主动进行一些设定来自动过滤不愿意接受的操作。这样，不仅方便了用户和满足了用户的定制化需求，而且还降低了服务器的处理压力和对网络资源的消耗；从而能够提高设备管理的稳定性和运营商的服务质量。
图1、图2为现有技术中操作终端的流程图；图3A、3B为本发明中对操作按优先级分类时采用树形结构存储定制策略的示意图；图4A、4B为本发明中按优先级分类时在终端上配置定制策略的流程图；图5A、5B为本发明中按优先级分类时在设备管理服务器上配置定制策略的流程图；图6A、6B为本发明中按共性分类时采用树形结构存储定制策略的示意图；图7A、7B为本发明中按共性分类时在终端上配置定制策略的流程图；图8A、8B为本发明中按共性分类时在设备管理服务器上配置定制策略的流程图；图9A、9B、9C、9D为本发明中按操作分组时采用树形结构存储定制策略的示意图；图10A、10B为本发明中按操作分组时在终端上配置定制策略的流程图；图11A、11B为本发明中按操作分组时在设备管理服务器上配置定制策略的流程图；图12A、12B为本发明中控制操作终端的流程图。
具体实施例方式
本发明通过为移动开放联盟(OMA)设备管理(DM)提供定制策略，并在定制策略中对操作进行“接受”和“拒绝”的设置来控制对终端的操作。在此基础上通过操作内容的分类来实现一些相关的操作策略，使得在建立会话过程中不再需要与用户进行交互，而直接依据定制策略判断是否继续建立这个会话。根据定制结果的存储位置，这个判断过程可以由服务器完成，也可以由终端完成。
操作的分类包括以下几种方式(1)操作的优先级分类依据设备管理中操作的重要性或/和操作提供者的不同，为其提供几种优先级别。如可以为其提供三种优先级别，分别为高(High)、中(Medium)和低(Low)。其中High级别最高，一般将一些要求终端必须执行(如果终端支持DM)的重要操作归于此级别；Medium级次之，一般将一些很实用但非必须执行的操作归于此级别；Low级别最低，将一些附加的实用性较低的操作归于此级别。具体操作应该属于哪个级别可由运营商协调。
在DM协议中为每个命令增加一个新的属性标签，用于描述该操作的操作级别。该标签可以采取如下方式<Level></Level>，具体级别由运营商协商。例如如果运营商将防毒软件下载操作的级别定义为Medium，则防毒软件下载操作中的Add命令可以定义为<Add>
<CmdID>2</CmdID>
<Level>Medium</Level>
<Meta>
<Format xmlns="syncml:metinf">b64</Format>
<Type xmlns="syncml:metinf">
application/antivirus-inc.virusdef</Type>
</Meta>
<Item>
<Meta>
<Size xmlns=′syncml:metinf′>28156</Size>
</Meta>
<Target><LocURI>./software_data/antivirus</LocURI></Target>
<Data><!--Base64-coded antivirus file--></Data>
</Item>
</Add>
(2)操作的共性分类按设备管理中操作内容的共性和操作的重要性的不同，将操作分为不同的类别，类别的数量及具体的分类由运营商协商。
在DM协议中为每个命令增加一个新的属性标签，用于描述该操作的操作类别。该标签可以采取如下方式<OpType></OpType>，其值可以是类别的ID或别名，具体类别的定义、类别ID或别名的定义由运营商协商。例如运营商定义一个类别安全软件，ID为6，则防毒软件下载操作中的Add命令可以定义为<Add>
<CmdID>2</CmdID>
<OpType>6</OpType><!—当前操作所属操作类ID-->
<Meta>
<Format xmlns="syncml:metinf">b64</Format>
<Type xmlns="syncml:metinf">
application/antivirus-inc.virusdef</Type>
</Meta>
<Item>
<Meta>
<Size xmlns=′syncml:metinf′>28156</Size>
</Meta>
<Target><LocURI>./software_data/antivirus</LocURI></Target>
<Data><!--Base64-coded antivirus file--></Data>
</Item>
</Add>
(3)用户自定义的分类按用户对操作的理解以及操作对用户的吸引力、实用性等进行分类，可以为用户限定几种级别，让用户将操作分别归入这几种级别中。这种分类策略以用户为出发点，为用户提供了更好的主动性和可定制性。但同时也使得分类不唯一。
在DM协议中为每个命令增加一个新的属性标签，用于描述该操作。该标签可以采取如下方式<OpID></OpID>，其值可以是操作的ID或别名，具体操作、操作ID或别名的定义由运营商协商。例如运营商为防毒软件下载操作定义了一个标识ID为18，则防毒软件下载操作中的Add命令可以定义为<Add>
<CmdID>2</CmdID>
<OpID>18</OpID><!—当前操作的ID或别名-->
<Meta>
<Format xmlns="syncml:metinf">b64</Format>
<Type xmlns="syncml:metinf">
application/antivirus-inc.virusdef</Type>
</Meta>
<Item>
<Meta>
<Size xmlns=′syncml:metinf′>28156</Size>
</Meta>
<Target><LocURI>./software_data/antivirus</LocURI></Target>
<Data><!--Base64-coded antivirus file--></Data>
</Item>
</Add>
基于操作内容的分类技术，让终端用户可以主动的对分类后的操作进行“接受”和“拒绝”的定制，在建立会话过程中不需要再与用户进行交互，而直接依据此定制值判断是否继续建立这个会话。根据上述的分类策略，操作的用户定制策略可以包括以下方式(1)操作的优先级定制策略此策略依据操作的优先级分类技术，将设备管理中的所有操作依优先级分类，可以定义为三类High级，Medium级和Low级。对于High级指定为必须级，即只要终端设备支持，则必须执行，终端用户无拒绝权限；对于Medium级指定为推荐级，即推荐用户接受，用户可以将其拒绝；Low级指定为普通级，用户根据自己的喜好进行设定。具体操作应该属于哪个级别由运营商协调。
在DM协议中为每个命令增加一个属性元素<Level></Level>，用于保存当前操作内容的级别，具体级别由运营商协商。
对定制策略中的定制结果的存储方式包括A、采用树形方式存储定制策略，如图3A所示，其中，Medium和Low是级别，SettingValue是用户的定制结果。
可以通过在管理树上添加一个节点进行存储，如图3B所示，图中的Setting节点即为添加的存储节点。
B、采用表方式存储定制策略，如下表所示
另外，也可以采用数据库方式存储。
定制策略的存储位置可以有以下方式A、在终端上存储在终端上存储定制策略，其优点是存储方便，缺点是此操作是否被用户接受的判断工作由终端的DM Agent完成，整个过程需要服务器和终端进行一次通信，也会损耗一些网络资源。
由于定制策略存储在终端上，因此，用户可以通过本终端直接配置定制策略，如图4A所示。另外，也可通过设备管理服务器提供的定制流程在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式，然后由管理服务器将定制策略的配置结果下发到终端保存，如图4B所示。
添加此存储策略后的操作过程为终端上的设备管理代理模块(DM Agent)在接收到操作命令后解析属性元素<Level></Level>的值，并依据保存在终端的定制结果进行判断，如果用户设定的是“接受”，则进入后续流程，如果用户设定是“拒绝”，则返回取消操作命令。
B、在设备管理服务器上存储在设备管理服务器上存储定制策略，其优点是服务器在发起此操作前即可判断此操作是否会被用户接受，无需与终端进行通信，减少了对网络资源的消耗。基于此存储方法，服务器在发起操作前首先依据保存在服务器侧的用户设定值进行判断，如果用户设定为“接收”，则向终端发起操作，如果用户设定为“拒绝”，则直接取消操作。
由于定制策略存储在设备管理服务上，可以通过终端配置所述定制策略并发送到设备管理服务器存储，如图5A所示。也可以通过设备管理服务器提供的定制流程直接在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式，如图5B所示。
(2)操作的共性分类定制策略此策略依据操作的共性分类，为每类操作提供一个操作定制记录，记录用户对此类操作的“接受”或“拒绝”状态。将终端必须执行的操作类的记录值设为“接受”，用户不得更改；其它操作分类的记录值接受用户自己设定。
为DM协议中的每个命令添加一个属性元素<OpType></OpType>，用以表示当前操作属于哪个操作类，其值可以是类别的ID或别名，具体类别的定义、类别ID或别名的定义由运营商协商。
对定制策略及其中的定制结果的存储方式包括A、采用表的方式进行存储和维护，如下表所示
其中“操作类名”是由运营商对操作进行分类后确定的类名，“操作类ID”是为操作类分配的标识，用户设定值是用户根据自己的喜好进行的设定，可选值为“接受”或“拒绝”。
B、采用树结构方式存储存储格式可定义为树，如图6A所示，其中“TypeID”为操作类ID，是为操作类分配的标识，“TypeName”是操作类的名字，是由运营商对操作进行分类后确定的类名，“SettingValue”是用户设定值，用户根据自己的喜好进行的设定，可选值为“接受”或“拒绝”。
可以通过在管理树上添加一个节点进行存储，如图6B中的OpSettings节点。
定制策略的存储位置包括A、在终端存储在终端存储定制策略的优点是存储方便，缺点是此操作是否被用户接受的判断工作由终端的DM Agent完成。基于此存储方法，终端DM Agent在接收到操作命令后解析属性元素<OpType></OpType>获取操作的类型ID，并依据保存在终端侧的设定值进行判断，如果用户的定制结果为“接受”，则进入后续流程，如果用户的定制结果为“拒绝”，则返回取消操作命令。
由于定制策略存储在终端上，可以通过终端直接配置所述定制策略，如图7A所示在终端上发起设置操作，DM Agent模块从设备管理服务器上获取操作类及ID对应表，用户依据该表进行设置并存储在终端上。如图7B所示，也可以通过设备管理服务器提供的定制流程在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式，然后由设备管理服务器下发到终端保存。
B、在设备管理服务器上存储在设备管理服务器上存储定制策略的优点是服务器在发起此操作前即可判断此操作是否会被用户接受，无需与终端进行通信。基于此存储方法，服务器在发起操作前首先依据保存在服务器侧的用户设定值进行判断，如果用户设定为“接收”，则正常向终端发起操作，如果用户设定为“拒绝”，则直接取消操作。
用户可以通过终端配置定制策略，如图8A所示在终端上发起设置操作，DM Agent模块从设备管理服务器上获取操作类及ID对应表，用户依据该表进行设置后由终端将定制结果发送到设备管理服务上保存。如图8B所示，也可以通过设备管理服务器提供的定制流程直接在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式。
如果运营商对操作类、操作类与其ID的对应关系进行了修改、增加或删除，则通知终端用户修改定制或重新定制。终端随时可以重新发起定制流程进行重新定制。
(3)操作的分组定制策略此策略依据用户自定义的分类，本实施例中限定3种级别，分别是必须执行的(Must)、可以接受的(Accept)、拒绝接受的(Reject)，然后将必须要终端执行的操作(如果终端支持DM)归入Must组，其它操作由用户确定是归入Accept组还是Reiect组。其中Must组由运营商设定，用户无权对这个组中的操作更改设定，其它两个组中的操作用户可以随意进行更改。
为每个操作定义一个唯一的标识(ID)，操作与其ID的对应用一个表维护。如下表
为DM协议中的每个命令添加一个属性元素<OpID></OpID>，用以记录当前的操作，其值可以是操作的ID或别名，具体操作、其ID或别名的定义由运营商协商。
对定制策略及其中的定制结果的存储方式包括A、采用树的方式存储和维护所有3种级别的设定，如图9A所示，其中Must子树中存储终端必须要执行的操作的ID(如果终端支持DM)，Accept子树中存储用户接受的操作的ID，Reject子树中存储用户拒绝的操作的ID。
可以通过在管理树上添加一个节点进行存储，如图9B中的OpSettings节点。此存储方法虽然存储的数据全面，但在判断时只需在Reject子树中查找即可确认拒绝与否。
B、采用树的方式存储和维护Reject级别的设定，如图9C所示，在Reject子树中存储用户拒绝的操作的ID。可以通过在管理树上添加一个节点进行存储，如图9D中的OpSettings节点。此存储方法只存储Reject子树，由于在判断时只需在Reject子树中查找即可确认拒绝与否，所以此存储方法可以满足定制要求，同时节省了空间，简化了操作。
定制策略的存储位置包括A、在终端存储优点是存储方便，缺点是此操作是否被用户接受的判断工作由终端的DMAgent完成，整个过程需要服务器和终端进行一次通信。基于此存储方法，终端DM Agent在接收到操作命令后解析属性元素<OpID></OpID>获取操作的ID，然后在保存在终端的存储树的Reiect子树中查找，如果找到，则说明此操作被拒绝，通知服务器中止操作，如果没有找到，则说明用户对其的设定为“接受”，则进入后续流程。
用户可以直接在终端上配置定制策略，如图10A所示在终端上发起设置操作，DM Agent模块从设备管理服务器上获取操作类及ID对应表，用户依据该表进行设置并保存在终端上。也可以通过设备管理服务器提供的定制流程在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式，然后由服务器下发到终端保存，如图10B所示。
B、在设备管理服务器上存储在服务器上存储定制策略的优点是服务器在发起此操作前即可判断此操作是否会被用户接受，无需与终端进行通信，减少了对网络资源的消耗。基于此存储方法，服务器在发起操作前首先依据保存在服务器侧的用户设定值进行判断，如果用户设定为“接收”，则正常向终端发起操作，如果用户设定为“拒绝”，则直接取消操作。
用户可以通过终端配置定制策略，如图11A所示在终端上发起设置操作，DM Agent模块从设备管理服务器上获取操作类及ID对应表，用户依据该表进行设置后由终端将定制结果发送到设备管理服务上保存。如图11B所示，也可以通过设备管理服务器提供的定制流程直接在设备管理服务器上配置所述定制策略，如通过Internet、固定电话或到营业厅等方式。
如果运营商添加、删除或修改了操作及其ID的对应关系，则通知终端用户修改定制或重新定制。终端随时可以重新发起定制流程进行重新定制。
如图12A所示，在终端保存定制策略后，控制操作终端的处理流程(图中省略了建立连接的步骤)为设备管理服务器端发起对终端的操作并在下发的操作命令中通过属性标签携带操作的类型；终端的设备管理代理模块根据命令中的属性标签识别该操作的类型，查询定制策略判断是否接受该操作，若是则接受该操作，否则拒绝该操作。
如图12B所示，在设备管理服务器保存定制策略后，控制控制操作终端的处理流程(图中省略了建立连接的步骤)为设备管理服务器确定需要对终端发起的操作及该操作的类型；设备管理服务器查询定制策略判断是否接受该操作，若是，则向终端下发相应的操作命令，并在该命令中通过属性标签携带操作的类型，由终端执行该操作，否则，设备管理服务器直接拒绝该操作。
在图12B的这个处理过程中，在终端上可以配置对不同类型操作的处理策略，终端的设备管理代理模块可以根据命令中的属性标签识别操作类型，然后按处理策略进行处理，如对设备管理服务器下发下的不同类型消息，可以给予用户不同提示、不同的存储方式等。
另外，在按上述对操作分类后，终端上配置的定制策略可以是终端如何处理各类操作，类似于将上述的处理策略直接融入定制策略中，这个定制策略中不仅标识出了终端拒绝的操作和接受的操作，而且配置了操作的执行方式，即对接受的操作的处理方式。这是因为，对于某些操作可能并不需要用户配置处理方式，配置接受即可，但对于有些操作，如下发短消息等，用户接受后根据其类型就可以有不同的处理方式，如，对不同类型消息给予不同提示等。设备管理服务器在下发的操作命令时，在命令中携带可识别本操作分类的属性标签，终端根据所述属性标签识别操作类型，并按定制策略确定的该类操作对应的处理策略执行所述操作。其余处理过程与上述同理，不再赘述。
上述虽然以在定制策略中对操作分类来进行接受操作或拒绝操作配置，但也可以不进行分类，如在终端或服务器上建立数据表，该表中包含各操作与其定制结果之间的对应关系，根据操作命令查询该表来判断终端是否接受操作。这种方式在配置定制策略和定制策略管理上不如上述分类方式方便。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
权利要求
1.一种在设备管理中控制对终端操作的方法，其特征在于，包括如下步骤在设备管理服务器上配置定制策略，该定制策略标识被终端接受和拒绝的操作；设备管理服务器根据所述定制策略判断终端是否接受需要进行的操作，若是，则向终端下发操作命令，由终端执行该操作，否则拒绝该操作。
2.如权利要求1所述的方法，其特征在于，对操作进行分类，所述管理服务器在下发的操作命令中携带可识别本操作分类的属性标签，终端根据所述属性标签识别操作类型并按本终端上为该类操作配置的处理策略执行操作。
3.如权利要求2所述的方法，其特征在于，按优先级对操作分类，并在定制策略中按操作的优先级配置接受或拒绝操作。
4.如权利要求3所述的方法，其特征在于，将要求终端必须执行的操作设置为最高优先级，该最高优先级的操作配置为接受操作并禁止用户修改。
5.如权利要求2所述的方法，其特征在于，将终端必须执行的操作划分在一类，并在定制策略中将该类的操作配置为接受操作并禁止用户修改；其他操作按操作内容的共有特性分类，在定制策略中由用户按类配置接受或拒绝操作。
6.如权利要求2所述的方法，其特征在于，按必须执行组、可接受组和拒绝组对操作分类，在定制策略中，将终端必须执行的操作组归入所述必须执行组并禁止用户修改，其余操作按用户是否接受操作归入所述可接受组或拒绝组。
7.如权利要求1至6任一项所述的方法，其特征在于，按树形结构、数据库结构或数据表结构管理所述定制策略。
8.如权利要求7所述的方法，其特征在于，通过所述终端配置所述定制策略并发送到设备管理服务器；或者，通过设备管理服务器提供的定制流程直接在设备管理服务器上配置所述定制策略。
9.一种在设备管理中控制对终端操作的方法，其特征在于，包括如下步骤在终端上配置定制策略，该定制策略标识被终端接受和拒绝的操作；终端根据所述定制策略判断是否接受设备管理服务器下发的操作，若是，则执行该操作，否则拒绝该操作。
10.如权利要求9所述的方法，其特征在于，对所述操作分类，并在所述定制策略中按类进行配置；所述管理服务器在下发的操作命令中携带可识别本操作分类的属性标签。
11.如权利要求10所述的方法，其特征在于，按优先级对操作分类，并按操作的优先级配置接受或拒绝操作。
12.如权利要求11所述的方法，其特征在于，在定制策略中将要求终端必须执行的操作设置为最高优先级，该最高优先级的操作配置为接受操作并禁止用户修改。
13.如权利要求10所述的方法，其特征在于，将终端必须执行的操作分为一类，该类操作设置为接受操作并禁止用户修改；其他操作按操作内容的共有特性分类，并按类配置接受或拒绝操作。
14.如权利要求10所述的方法，其特征在于，按必须执行组、可接受组和拒绝组对操作分类，将终端必须执行的操作组归入所述必须执行组并禁止用户修改，其余操作按用户是否接受操作归入所述可接受组或拒绝组。
15.如权利要求9至14任一项所述的方法，其特征在于，在终端上按树形结构、数据库或数据表结构管理所述定制策略。
16.如权利要求15所述的方法，其特征在于，直接在所述终端上配置所述定制策略；或者，通过设备管理服务器提供的定制流程在设备管理服务器上配置所述定制策略，并由管理服务器下发到终端。
17.一种在设备管理中控制对终端操作的方法，其特征在于，包括如下步骤将设备管理服务器对终端的操作进行分类，并在终端上配置如何处理各类操作的定制策略；设备管理服务器在下发的操作中携带可识别本操作分类的属性标签；以及终端根据所述属性标签识别操作类型，并按所述定制策略确定的该类操作对应的处理策略执行所述操作。
18.如权利要求17所述的方法，其特征在于，所述处理策略包括接受操作、接受操作后的执行方式或拒绝操作。
19.如权利要求18所述的方法，其特征在于，按优先级对操作分类，并按操作的优先级配置定制策略。
20.如权利要求19所述的方法，其特征在于，在定制策略中将要求终端必须执行的操作设置为最高优先级，该最高优先级的操作配置为接受操作并禁止用户修改。
21.如权利要求18所述的方法，其特征在于，将终端必须执行的操作分为一类，该类操作设置为接受操作并禁止用户修改；其他操作按操作内容的共有特性分类，并按类配置。
22.如权利要求18所述的方法，其特征在于，按必须执行组、可接受组和拒绝组对操作分类，将终端必须执行的操作组归入所述必须执行组并禁止用户修改，其余操作按用户是否接受操作归入所述可接受组或拒绝组。
23.如权利要求17至22任一项所述的方法，其特征在于，在终端上按树形结构、数据库或数据表结构管理所述定制策略。
全文摘要
本发明公开了一种在设备管理中控制对终端操作的方法，该方法在设备管理服务器上配置是否接受对终端进行操作的定制策略；设备管理服务器确定需要对终端进行的操作后，根据所述定制策略判断是否接受所述操作，若是，则向终端下发操作命令，由终端执行该操作，否则拒绝该操作。本发明还同时公开了另一种在设备管理中控制对终端操作的方法，该方法在终端上配置是否接受对本终端进行操作的定制策略；终端接收到设备管理服务器下发的操作命令后，根据所述定制策略判断是否接受所述操作，若是，则接受该操作，否则拒绝该操作。
文档编号H04W8/24GK1870804SQ200510071850
公开日2006年11月29日 申请日期2005年5月25日 优先权日2005年5月25日
发明者柴晓前, 唐杰 申请人:华为技术有限公司