本發(fā)明涉及數(shù)據(jù)通訊和安全領域，具體涉及一種手機管控方式。

背景技術：

隨著移動智能終端(特別是智能手機)的快速發(fā)展，已經(jīng)融入到人們生活中的方方面面，成為人們生活必不可少的工具。但是有越來越多的場合對手機功能的使用有很高的要求和限制。

例如在監(jiān)獄、戒毒所等場所，嚴格限制手機被帶入，更嚴格限制各種拍照、錄音、錄像、撥打電話、收發(fā)信息等敏感的數(shù)據(jù)和資料泄露情況。在部分工廠、單位、研究所等地方，也都是嚴格限制人員采用手機進行拍照、錄像和錄音，以達到信息保密。

隨著越來越多的部門和單位對手機的功能有限制需求(包括學校等)，如何有效管控進入這些區(qū)域得手機，是亟需解決得問題。目前最為常見都是一刀切的管控方法，如靜止帶手機進入、關機、調成飛行模式等等。這些管控方法在實際應用過程中并不能夠達到預期的效果，反而引起諸多的問題和不便。

由此可見，如何在需管控的區(qū)域對進入的移動智能終端進行智能化且有針對性的管控是本領域亟需解決的問題。

技術實現(xiàn)要素：

針對現(xiàn)有技術所存在的問題，需要一種新的移動智能終端的管控技術。

為此，本發(fā)明所要解決的技術問題是提供一種基于NFC的智能管控移動終端及管控系統(tǒng)，以對移動終端進行智能化且針對性的管控。

為了達到上述目的，本發(fā)明提供的基于NFC的智能管控移動終端，包括移動終端本體，還包括運行在移動終端本體內(nèi)的智能管控模塊，該智能管控模塊基于NFC協(xié)議確定移動終端本體與受管控區(qū)域之間相對位置關系，并以此來智能管控移動終端本體上運行的功能。

在本智能管控移動終端的方案中，所述智能管控模塊通過NFC協(xié)議與受管控區(qū)域門禁系統(tǒng)中的識別終端設備通信，以判斷移動終端本體相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將移動終端本體切換到管控模式，對移動終端本體運行功能進行管控，若離開受管控區(qū)域，則將移動終端本體切換回正常模式。

在本智能管控移動終端的方案中，所述智能管控模塊基于BLE技術循環(huán)檢測管控用藍牙BLE標簽信號，以此判斷是否需要將移動終端本體切換到管控模式，以對移動終端本體運行功能進行管控。

在本智能管控移動終端的方案中，所述智能管控模塊包括：

NFC交互子模塊，所述NFC交互子模塊用于與受管控區(qū)域門禁系統(tǒng)中的識別終端設備進行相互交互通信，獲取確定移動終端本體與受管控區(qū)域相對于位置的信息；

管控子模塊，所述管控子模塊獲取移動終端本體最高管理權限，并根據(jù)NFC交互子模塊獲取到的信息，對移動終端本體的運行功能進行智能化管控。

在本智能管控移動終端的方案中，所述智能管控模塊中還包括藍牙標簽掃描子模塊，所述藍牙標簽掃描子模塊基于BLE技術循環(huán)檢測管控用藍牙BLE標簽信號，并與管控子模塊數(shù)據(jù)連接。

在本智能管控移動終端的方案中，所述智能管控模塊與識別終端設備間的通信采用DES加密。

為了達到上述目的，本發(fā)明提供的基于NFC的移動終端智能管控系統(tǒng)，其包括：運行有智能管控模塊的移動終端和受管控區(qū)域門禁系統(tǒng)，所述移動終端與受管控區(qū)域門禁系統(tǒng)之間基于NFC協(xié)議進行交互通信，門禁系統(tǒng)確認移動終端身份進行通行管控，移動終端中的智能管控模塊獲取域門禁系統(tǒng)信息，確定移動終端與受管控區(qū)域之間相對位置關系，并以此來智能管控移動終端上運行的功能。

在智能管控系統(tǒng)的方案中，所述受管控區(qū)域門禁系統(tǒng)還包括管控服務器，所述管控服務器向移動終端發(fā)送管控要求指令，移動終端中的智能管控模塊根據(jù)管控要求指令對移動終端的運行功能進行智能化管控。

在智能管控系統(tǒng)的方案中，所述受管控區(qū)域門禁系統(tǒng)包括：

若干進門NFC門禁識別終端設備，設置在受管控區(qū)域的進門處，并可通過NFC P2P雙向交互協(xié)議與移動終端進行雙向交互；

若干出門NFC門禁識別終端設備，設置在受管控區(qū)域的出門處，并可通過NFC P2P雙向交互協(xié)議與移動終端進行雙向交互；

門禁控制器，門禁控制器通過韋根26協(xié)議控制連接若干進門NFC門禁識別終端設備和若干出門NFC門禁識別終端設備。

在智能管控系統(tǒng)的方案中，所述移動終端通過NFC P2P雙向交互協(xié)議與門禁系統(tǒng)中識別終端設備進行雙向交互，移動終端發(fā)送加密后的移動終端ID給NFC門禁識別終端設備，再由門禁系統(tǒng)中的門禁控制器確認移動終端的身份，并以此進行門禁開關的控制；

同時，NFC門禁識別終端設備發(fā)送加密后的設備信息給移動終端，移動終端中智能管控模塊判斷NFC門禁識別終端設備為進門設備還是出門設備，若為進門設備，則控制移動終端切換到管控模式，對移動終端本體運行功能進行管控；若為出門設備，則控制移動終端切換回正常運行模式。

在智能管控系統(tǒng)的方案中，所述智能管控系統(tǒng)中還包括若干管控用藍牙BLE標簽，若干管控用藍牙BLE標簽部署在受管控區(qū)域內(nèi)，并實時發(fā)送廣播信號，該廣播信號覆蓋整個受管控區(qū)域。

在智能管控系統(tǒng)的方案中，所述移動終端會循環(huán)檢測管控用藍牙BLE標簽信號，若掃描檢測到部署于受管控區(qū)域中的管控用藍牙BLE標簽，則切換到管控模式。

本發(fā)明提供的方案能夠有效實現(xiàn)在特殊場合下對移動終端(如手機)運行功能權限的智能管控，有效解決現(xiàn)有技術所存在的問題。

本方案通過管控移動終端作為載體，通過管控模塊作為控制，通過管控用NFC門禁識別終端設備作為模式切換與門禁安全合為一體，通過管控用藍牙BLE標簽輔助管控用NFC門禁讀頭進行管控模式的切換，從而實現(xiàn)一套完整的，可適用于監(jiān)獄、戒毒所、實驗室、部隊、保密部門等許多對移動終端功能有嚴格限制和管控的單位，實現(xiàn)人員進入管控區(qū)域后，管控移動終端切入管控模式，實現(xiàn)保密和通訊監(jiān)控。在人員離開管控區(qū)域后，移動終端自動切回到正常模式，滿足辦公人員對移動終端使用的日常需求。

附圖說明

以下結合附圖和具體實施方式來進一步說明本發(fā)明。

圖1為本發(fā)明實例中管控手機的智能管控模塊示意圖；

圖2為本發(fā)明實例中NFC門禁系統(tǒng)連接示意圖；

圖3為本發(fā)明實例中區(qū)域內(nèi)手機管控系統(tǒng)的部署示意圖；

圖4為本發(fā)明實例中管控手機與NFC讀頭之間的交互圖；

圖5為本發(fā)明實例中管控模式切換流程圖。

具體實施方式

為了使本發(fā)明實現(xiàn)的技術手段、創(chuàng)作特征、達成目的與功效易于明白了解，下面結合具體圖示，進一步闡述本發(fā)明。

為滿足特殊場合(如監(jiān)獄、戒毒所、實驗室、部隊、保密部門等)對移動智能終端(如手機)管控的需求，本實例采用軟硬結合的方式，通過管控手機、部署管控用NFC門禁系統(tǒng)和部署管控用藍牙BLE標簽，實現(xiàn)對手機的完全管控和管控切換，讓手機在滿足人們?nèi)粘Ｐ枨蟮耐瑫r，可以帶入管控區(qū)域，實現(xiàn)有限和受控的手機功能。

參見圖1，其所示為本實例中管控手機100的組成示意圖。由圖可知，整個管控手機100主要包括手機本體110和運行該手機本體110內(nèi)的智能管控模塊120。

該手機本體110為人們?nèi)粘Ｊ褂玫囊话愠Ｒ?guī)手機，如運行安卓、OS等操作系統(tǒng)的智能手機，具備常規(guī)智能手機的各項功能。

智能管控模塊120運行在手機本體110內(nèi)，能夠在手機本體110進入到受管控區(qū)域內(nèi)根據(jù)受管控區(qū)域要求自動對手機本體110進行功能管控，以便人們可將手機帶入到受管控區(qū)域內(nèi)。

該智能管控模塊120通過基于NFC協(xié)議確定手機110與受管控區(qū)域之間相對位置關系，并以此來智能管控手機110上運行的各項功能。

該智能管控模塊120具體通過NFC協(xié)議(NFC P2P雙向交互協(xié)議)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設備210/220進行交互通信，以判斷手機110相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將手機110切換到管控模式，對手機110上運行功的各項能進行管控，若離開受管控區(qū)域，則將手機110切換回正常模式。

在此基礎上，該智能管控模塊120還進一步與管控用藍牙BLE標簽300配合，以實現(xiàn)輔助將手機110切換到管控模式。

該智能管控模塊120具體基于BLE技術循環(huán)檢測部署在受管控區(qū)域內(nèi)的管控用藍牙BLE標簽300的信號，以此判斷是否需要將手機110切換到管控模式，以對手機110上運行的各項功能進行管控。

由圖1所示，本實例中的智能管控模塊120具體由NFC交互子模塊121、管控子模塊122以及藍牙標簽掃描子模塊123配合構成。

其中，NFC交互子模塊121，用于通過NFC協(xié)議(NFC P2P雙向交互協(xié)議)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設備210進行交互通信，以獲取可用于確定手機110與受管控區(qū)域間相對于位置的信息。

這里獲取的信息可根據(jù)實際需求而定，只要能夠準確確定手機110與受管控區(qū)域間相對于位置關系即可。作為舉例，這里的獲取的信息可以為識別終端設備210的身份信息(進口識別終端設備或出口識別終端設備)。

藍牙標簽掃描子模塊123，用于基于BLE技術循環(huán)檢測管控用藍牙BLE標簽信號，以輔助管控子模塊122對手機110進行管控模式切換。

管控子模塊122，與NFC交互子模塊121和藍牙標簽掃描子模塊123數(shù)據(jù)連接，該模塊獲取所在手機110的最高管理權限，可對手機110的各項功能進行管控。該管控子模塊122根據(jù)NFC交互子模塊121獲取到的信息，以判斷手機110相對于受管控區(qū)域的位置，若進入受管控區(qū)域，則將手機110切換到管控模式，對手機110上運行功的各項能進行管控，若離開受管控區(qū)域，則將手機110切換回正常模式。

在此基礎上，該管控子模塊122還可根據(jù)藍牙標簽掃描子模塊123偵測管控區(qū)域內(nèi)部署的管控用藍牙BLE標簽的信號，以此將手機110切換到管控模式。

據(jù)此構成的智能管控模塊120，可通過相應的軟件程序來實現(xiàn)，例如以相應功能的手機應用(APP)或小程序形式呈現(xiàn)，具體的展現(xiàn)形式并不限于此，可根據(jù)智能設備技術的發(fā)展潮流進行相應調整。同時，智能管控模塊120可作為預裝程序在出廠時直接預裝在手機系統(tǒng)中，或者由手機使用者根據(jù)需要進行安裝。

這里以智能管控應用APP為例對本智能管控模塊120的具體實現(xiàn)進行說明。

由圖1所示，該智能管控應用120運行在手機中，其通過手機出廠預裝在手機系統(tǒng)中或由手機使用者根據(jù)需要進行安裝在手機系統(tǒng)中，已構成管控手機100。

該智能管控應用120主要包括手機管控應用122、藍牙標簽掃描應用123以及NFC讀頭交互應用121三部分，整體運行在手機操作系統(tǒng)框架的Application層。

這里的NFC讀頭交互應用121，其通過調用手機操作系統(tǒng)框架中driver層中的NFC驅動程序，實現(xiàn)與受管控區(qū)域門禁系統(tǒng)200中的識別終端設備210見的交互通信，繼而實現(xiàn)NFC交互子模塊的功能。

藍牙標簽掃描應用123，其通過調用手機操作系統(tǒng)框架中driver層中的藍牙驅動程序，實現(xiàn)與管控用藍牙BLE標簽300間的藍牙BLE無線通訊，繼而實現(xiàn)藍牙標簽掃描子模塊的功能。

手機管控應用122，其與藍牙標簽掃描應用123和NFC讀頭交互應用121進行數(shù)據(jù)交互，同時獲取手機的最高管理權限，能夠根據(jù)要求或指令將手機從正常使用模式切換到相應管控模式，或管控模式切換到正常使用模式，以實現(xiàn)管控子模塊的功能。這里的管控模式為手機管控應用122根據(jù)要求或指令對手機所提供的相關功能進行限制，禁止使用，如打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。

本實例管控系統(tǒng)中的管控用NFC門禁系統(tǒng)200部署在受管控區(qū)域處，對進入受管控區(qū)域進行身份認證和通行管控；同時與管控手機100配合，基于NFC協(xié)議進行交互通信，進行身份認證完成通行管控，以及向管控手機100發(fā)送用于確定管控手機100與受管控區(qū)域相對位置關系的信息，以配合管控手機100完成管控模式的切換：若進入受管控區(qū)域，則將切換到管控模式，對手機上運行功的各項能進行管控，若離開受管控區(qū)域，則將切換回正常模式。

參見圖2，其所示為本管控用NFC門禁系統(tǒng)200的組成示意圖。由圖可知，該管控用NFC門禁系統(tǒng)200主要包括若干的NFC進門讀頭210、若干的NFC出門讀頭220、門禁控制器230以及門禁服務器240。

其中，若干的NFC進門讀頭210作為進門NFC門禁識別終端設備，對應的部署在受管控區(qū)域的進門處，并可通過NFC P2P雙向交互協(xié)議與管控手機100進行雙向交互，以完成進入受管控區(qū)域的身份認證以及配合管控手機100完成管控模式的切換。

若干的若干的NFC出門讀頭220作為出門NFC門禁識別終端設備，對應的部署在受管控區(qū)域的出門處，并可通過NFC P2P雙向交互協(xié)議與管控手機100進行雙向交互，以完成離開受管控區(qū)域的身份認證以及配合管控手機100完成正常運行模式的切換。另外，該NFC出門讀頭220需要部署在管控區(qū)域外，以保證人員完全出了管控區(qū)域后，才可把管控手機切換到正常模式。

在具體實現(xiàn)時，這里的NFC進門讀頭210與NFC出門讀頭220在組成上除了必要的硬件結構外，主要還包括運行在系統(tǒng)應用層的P2P交互應用和TAG交互應用，以及運行在協(xié)議層的NFC P2P協(xié)議和NFC TAG協(xié)議。

據(jù)此構成的NFC讀頭(NFC進門讀頭210或NFC出門讀頭220)在與管控手機100進行配合時，利用管控手機中的NFC功能，通過NFC P2P雙向交互協(xié)議，實現(xiàn)與兩者的雙向交互，完成身份認證和管控手機100運行模式的切線。在此基礎上，為保證通信安全兩者之間的通信可采用DES加密。作為舉例，管控手機100發(fā)送加密后的手機ID給NFC讀頭，來完成身份認證，以此來實現(xiàn)通過手機開門的功能。同時，接收來自NFC門禁讀頭的相關設備信息，判斷此時所刷讀頭為進門讀頭，還是出門讀頭，從而做出管控模式切換的動作。在管控手機判斷到NFC讀頭為NFC進門讀頭210時，管控手機內(nèi)運行的智能管控模塊120負責把手機強行切換到管控模式；在管控手機判斷到NFC讀頭為NFC出門讀頭220時，管控手機內(nèi)運行的智能管控模塊120負責把手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

管控用NFC門禁系統(tǒng)200中的門禁控制器230，其通過韋根26協(xié)議控制連接若干NFC進門讀頭210和NFC出門讀頭220。該門禁控制器230通過韋根26協(xié)議與NFC進門讀頭210和NFC出門讀頭220進行通信，以獲取NFC進門讀頭210或NFC出門讀頭220交互獲得的信息，進行同行身份認證，以實現(xiàn)對門禁控制的同時配合管控手機完成切換管控模式。

管控用NFC門禁系統(tǒng)200中的門禁服務器240，為整個NFC門禁系統(tǒng)200的后臺數(shù)據(jù)處理中心，其與門禁控制器230通信連接，以完成整個門禁系統(tǒng)運行的控制和設置。

該門禁服務器240根據(jù)需要可通過有線或無線的方式與門禁控制器230進行通信連接。

本實例管控系統(tǒng)中的管控用藍牙BLE標簽300，其部署在受管控區(qū)域內(nèi)，通過實時發(fā)送特定的廣播信號，該廣播信號覆蓋整個受管控區(qū)域，保證進入受管控區(qū)域的管控手機100能夠偵測到該廣播信息，以此來輔助管控手機100來完成管控模式的切換，保證進入管控區(qū)域的手機全都切換到管控模式。

參見圖1，該管控用藍牙BLE標簽300除了包括必要的硬件設備外，其還包括運行在系統(tǒng)框架應用層的藍牙Beacon應用以及運行在協(xié)議層的藍牙BLE協(xié)議。

由此構成管控用藍牙BLE標簽300，工作時能夠自動發(fā)送自定義廣播包。該標簽根據(jù)需求部署在受管控區(qū)域內(nèi)，對于部署的位置和數(shù)量根據(jù)實際需求而定，主要能夠確保步驟的管控用藍牙BLE標簽所發(fā)送的廣播信號能夠覆蓋整個受管控區(qū)域。

如此，基于在管控區(qū)域內(nèi)部署的管控用藍牙BLE標簽300，管控手機100中的智能管控模塊120通過藍牙標簽掃描子模塊123循環(huán)掃描周圍標簽的信號，一旦發(fā)現(xiàn)管控手機可以偵測到部署在管控區(qū)域內(nèi)的藍牙標簽發(fā)出的廣播，智能管控模塊120則判斷此時管控手機已被帶入受管控區(qū)域，智能管控模塊120將強行切換手機到管控模式。為保證對手機管控的最高要求，藍牙技術只作為輔助切入管控模式的功能，不提供輔助切出管控模式的功能；如需切出管控模式，必須通過NFC門禁讀頭設備來進行切換，以保證最高的安全性。

本實例為實現(xiàn)對管控模式的控制和調整，在上述方案的基礎上進一步增設管控服務器，實現(xiàn)向管控手機發(fā)送管控要求指令，管控手機中的智能管控模塊根據(jù)管控要求指令對管控手機的運行功能進行智能化管控。

該管控服務器為整個區(qū)域手機管控系統(tǒng)的后臺控制中心，其可按照要求形成具體的管控模式要求指令，以規(guī)定相應管控模式的具體管控要求，即對手機所提供的相關功能進行怎樣的管控，是否可打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。該管控服務器通過與管控手機100進行通信，以將形成的管控模式要求指令傳至管控手機100中的智能管控模塊120，由智能管控模塊120在手機進入受管控區(qū)域時根據(jù)該要求對手機上運行的功能進行管控。

該管控服務器在形成管控模式要求指令時，可按照管控要求級別、管控對象、時間等等進行設定，實際操作時并不限于此。

再者，該管控服務器可直接與管控手機100進行通信，如通過無線通信方式與進入受管控區(qū)域的管控手機進行通信。

作為替換方案，該管控服務器基于管控用NFC門禁系統(tǒng)來實現(xiàn)與管控手機100的通信。該管控服務器的相關功能由管控用NFC門禁系統(tǒng)中的門禁服務器240來實現(xiàn)，其所形成的控制指令，通過NFC進門讀頭與管控手機間的雙向交互通信傳至管控手機中。

基于上述方案構成的區(qū)域手機管控系統(tǒng)，其利用管控手機中的NFC功能，通過NFC P2P雙向交互協(xié)議，實現(xiàn)與NFC門禁讀頭的雙向交互，發(fā)送加密后的手機ID給NFC讀頭，來實現(xiàn)通過手機開門的功能。同時，接收來自NFC門禁讀頭的相關設備信息，判斷此時所刷讀頭為進門讀頭，還是出門讀頭，以此來判斷管控手機相對于受管控區(qū)域的位置，從而做出管控模式切換的動作。在管控手機判斷到NFC讀頭為進門讀頭時，管控手機中的智能管控模塊負責把手機強行切換到管控模式。在管控手機判斷到NFC讀頭為出門讀頭時，管控手機中的智能管控模塊負責把手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

在此基礎上，再利用在管控區(qū)域內(nèi)部署的藍牙BLE標簽設備，管控手機中的智能管控模塊循環(huán)掃描周圍設備的信號，一旦發(fā)現(xiàn)管控手機可以偵測到部署在管控區(qū)域內(nèi)的藍牙標簽發(fā)出的廣播，則判斷此時管控手機已被帶入管控區(qū)域，智能管控模塊將強行切換手機到管控模式。為保證對手機管控的最高要求，藍牙技術只作為輔助切入管控模式的功能，不提供輔助切出管控模式的功能。如需切出管控模式，必須通過NFC門禁讀頭設備來進行切換，以保證最高的安全性。

管控手機中的智能管控模塊負責整個手機系統(tǒng)功能的管控，以及與NFC和藍牙設備的交互工作。在管控手機進入管控模式后，系統(tǒng)可禁止撥打非授權電話、禁止接聽非授權電話、禁止拍照錄像、禁止錄音、禁止訪問非授權APP、禁止訪問外部網(wǎng)頁、禁止給非授權號碼發(fā)送短信、禁止訪問系統(tǒng)設置等等，所有授權功能才能被訪問，加入白名單的號碼才能收發(fā)短信和撥打電話，實現(xiàn)對管控區(qū)域內(nèi)手機使用的最高管控。

另外，管控手機與NFC門禁讀頭之間的通訊，采用DES加密方式，保證在交互過程中不會出現(xiàn)卡號被泄露或模擬而引發(fā)的門禁安全問題，保證手機的完全安全性，同時，系統(tǒng)支持遠程禁用功能，可通過服務器，遠程關閉手機NFC與門禁交互的權限，保證手機丟失后，非法人員無法采用此管控手機進入管控區(qū)域。

以下通過一具體應用來具體說明一下本方案。

參見圖3，其所示本實例中區(qū)域內(nèi)手機管控系統(tǒng)的部署示意圖。由圖可知，本實例在監(jiān)管區(qū)域400內(nèi)，部署若干管控用藍牙BLE標簽300，在監(jiān)管區(qū)域門口，部署管控用NFC門禁讀頭210、220。

作為舉例，本實例中針對管控手機100，采用安卓系統(tǒng)和MTK手機芯片解決方案，通過定制ROM，優(yōu)化系統(tǒng)中管控相關功能，以保證在管控模式下，手機的功能能夠有效的被限制在控制域內(nèi)。

同時，采用內(nèi)置于手機系統(tǒng)內(nèi)部的智能管控應用120(如圖1所示)，由此實現(xiàn)手機功能的實際管控，與管控服務器交互獲取管控模式下授權應用名單，以及管控模式下授權聯(lián)系人名單等功能。同時實現(xiàn)手機NFC與NFC門禁讀頭通過NFC P2P協(xié)議進行雙向數(shù)據(jù)交互，實現(xiàn)通過門禁系統(tǒng)對被控門的開關，以及實現(xiàn)管控模式的切換。再者，實現(xiàn)掃描和偵測管控用藍牙BLE標簽信號，輔助管控用NFC門禁讀頭來切換進入管控模式，避免管控切換過程中的安全漏洞，從而保證無論以何種方式帶入管控區(qū)域的管控手機，都可以被管控到。

本實例中的管控用NFC門禁讀頭210、220，采用普通NFC門禁讀頭，擴展實現(xiàn)NFC P2P協(xié)議，從而實現(xiàn)與管控手機的雙向交互，數(shù)據(jù)交互過程全程加密(如圖1所示)。管控用NFC讀頭可獲取手機的固定ID，實現(xiàn)管控手機與門禁卡一樣控制門禁系統(tǒng)的功能。同時，協(xié)助管控手機正確切入管控模式和切回正常模式。

本實例中的管控用藍牙BLE標簽300，采用特制管控用藍牙BLE標簽，自主開發(fā)特定的廣播格式，達到管控用藍牙BLE標簽設備的安全性。同時，協(xié)助管控用NFC門禁系統(tǒng)，實現(xiàn)管控手機強行切入管控模式。

據(jù)此部署，當有人員攜帶管控手機100，通過刷管控用NFC讀頭210打開大門的同時，管控手機100自動切換進入管控模式，此時，管控手機100所有權限都被管控，包括打電話、接電話、收發(fā)短信、拍照、攝像、錄音等等。在非法人員在未刷管控用NFC讀頭而直接尾隨進入監(jiān)管區(qū)域400的情況，管控手機100探測到監(jiān)管區(qū)域內(nèi)部署的管控用藍牙BLE標簽300發(fā)出的信號后，將會強行切入管控模式，從而達到對管控手機的絕對管控。

參見圖4，其所示為本實例中運行在管控手機中的智能管控應用與NFC門禁讀頭間通過NFC P2P協(xié)議進行雙向數(shù)據(jù)交互的具體流程。

由圖可知，首先，管控用NFC讀頭在探測到管控手機進入NFC信號場后，發(fā)送獲取手機ID命令和密鑰給管控手機；

管控手機收到密鑰和命令后，采用密鑰對自身ID進行DES加密，并發(fā)送密文數(shù)據(jù)包給管控用NFC讀頭，隨后，管控用NFC讀頭在接收到管控手機發(fā)來的密文ID后，進行解密，并通過韋根26協(xié)議，發(fā)送給門禁控制器，與此同時，管控用NFC讀頭發(fā)送自身ID和類型信息給管控手機；

管控手機依據(jù)此ID信息和類型信息進行管控模式的切換。

參見圖5，其所示為本實例管控手機進行管控模式切換的流程圖。

由圖可知，智能管控手機內(nèi)的智能管控應用根據(jù)管控手機刷管控用NFC門禁系統(tǒng)的時機，獲取管控用NFC門禁讀頭類型和ID信息，從而判斷是切換進入管控模式還是切換到正常模式：

智能管控應用若判斷到NFC讀頭為NFC進門讀頭時，將手機強行切換到管控模式；智能管控應用若判斷到NFC讀頭為NFC出門讀頭時，將手機切回到正常模式，從而實現(xiàn)對手機的有效管控。

與此同時，智能管控應用會循環(huán)檢測管控用藍牙BLE標簽信號，從而判斷是否需要強行切入管控模式。

本應用實例通過管控手機作為載體，通過智能管控應用作為控制，通過管控用NFC門禁讀頭作為模式切換與門禁安全合為一體，通過管控用藍牙BLE標簽輔助管控用NFC門禁讀頭進行管控模式的切換。從而實現(xiàn)一套完整的，可適用于監(jiān)獄、戒毒所、實驗室、部隊、保密部門等許多對手機功能有嚴格限制和管控的單位，實現(xiàn)人員進入管控區(qū)域后，管控手機切入管控模式，實現(xiàn)保密和通訊監(jiān)控。在人員離開管控區(qū)域后，手機自動切回到正常模式，滿足辦公人員對手機使用的日常需求。

以上顯示和描述了本發(fā)明的基本原理、主要特征和本發(fā)明的優(yōu)點。本行業(yè)的技術人員應該了解，本發(fā)明不受上述實施例的限制，上述實施例和說明書中描述的只是說明本發(fā)明的原理，在不脫離本發(fā)明精神和范圍的前提下，本發(fā)明還會有各種變化和改進，這些變化和改進都落入要求保護的本發(fā)明范圍內(nèi)。本發(fā)明要求保護范圍由所附的權利要求書及其等效物界定。