摘  要：针对移动智能设备在移动办公等方面遇到的管控难题，基于移动设备管理平台和移动安全门户提出了一种多维一体化的管控方案，实现对智能终端进行统一管理和安全管控。方案通过Openfire（即时通讯框架）传输管控命令，并结合token（令牌）动态验证方式及Redis（远程字典服务）消息队列技术，在管理平台和移动门户之间建立管控命令和安全策略的传输机制，并实现对移动数据进行区域隔离和分片加密存储。方案不仅能精准地发送管控信息，而且能根据管控策略灵活管理移动设备的软硬件能力，同时对移动数据的加密处理也有效降低了移动数据被窃取的风险。

关键词：移动管理;消息队列;Openfire框架;分片加密

中图分类号：TP311     文献标识码：A

Abstract： Aiming at management and control problems of smart mobile devices in mobile office， this paper proposes a multi-dimensional integrated management and control solution to realize unified management and security control of smart terminals based on mobile device management platforms and mobile security portals. In this solution， Openfire （instant messaging framework） is used to transmit control commands; token dynamic verification method and Redis （Remote Dictionary Service） message queue technology are used to establish transmission mechanism of control commands and security policies between management platform and mobile portal， so to realize regional isolation and fragmented encrypted storage of mobile data. This solution can not only accurately send management and control information， but also flexibly manage software and hardware capabilities of mobile devices according to the management and control strategies. At the same time， encryption processing of mobile data also effectively reduces the risk of mobile data's being stolen.

Keywords： mobile management; message queue; Openfire framework; fragment encryption

1   引言（Introduction）

移動网络的全球覆盖使得人们无论是在日常生活、内部办公、客户服务中还是在外执勤，都可以在任何时间、任何地点使用移动设备处理工作。但是随着工作区域的变动和工作节奏的加快，移动设备管理越来越多地陷入时间限制、地域限制、管理效率下降等困境。同时移动设备和操作系统繁杂多样、应用种类层出不穷、软件病毒快速传播等状况进一步加剧了企业移动管理的复杂性，使得信息越来越敏感，风险与日俱增，导致移动化进程面临着诸多挑战[1-3]。因此，针对在移动管理过程中遇到的种种难题，本文提出了一整套移动设备管理方案，以简化移动管理并保障移动安全，对接入信息系统的移动资源进行统一管理和安全管控。……