王志国 李航 曹巍

【摘 要】针对解决Android移动终端的安全接入企业内部办公网络及防治失泄密问题，提出了一种智能移动终端管理方案即无线办公安全接入系统，实现了身份认证、透明加密、安全白名单等功能，保证了智能移动终端存储数据的安全性，设计了对BYOD用户的权限管理，保证了BYOD用户操作行为的合法性。

【关键词】安全接入 Android BYOD

一、引言

当今智能移动终端不断发展，越来越多的员工倾向于使用智能移动终端取代计算机来处理公司数据，许多企业开始考虑允许员工自带智能设备使用企业内部应用，BYOD 模式应运而生。相比传统信息化的模式，BYOD环境主要存在四个方面的安全隐患：第一，BYOD是通过移动网络链路接入，天然处在一个开放的网络，而传统重要的信息系统都是通过企业内网接入；第二，BYOD使用的环境与传统信息化模式不一样，传统的大部分时间都在固定的办公场所，设备丢失可能性很小，BYOD通常使用移动智能终端，更加容易丢失；第三，BYOD使用的个人设备上往往同时安装很多个人的APP，而个人APP市场上的恶意软件多如牛毛，这就将企业数据置于失泄密的安全隐患之中；第四，BYOD用户会出现违规操作，越权访问企业数据，容易导致企业机密数据的泄露。

针对以上问题，我们提出了一种全新的智能移动终端管理方案——基于智能移动终端的无线办公安全接入系统 ，本系统实现身份认证和透明加密等功能，保证了智能移动终端存储数据的安全性；……