iOS MDM详解（5）— 给设备发个指令操做

时间  2019-11-06
标签 ios mdm 详解 设备 指令 栏目 iOS 繁體版
原文   原文链接

简介

给设备发个指令操做的第一步不是由MDM Server直接向APNs推送指令的，可是由Server向APNs发送一个特定的指令来比如唤醒设备，设备被唤醒以后会根据已安装的配置文件的ServerURL 的地址主动发起请求，报告本身的当前状态，只有其状态值为Idle设备才会接收Server指令操做。html

如图所示：git

MDM工做流程

因此完成一次指令推送经历如下过程：github

  • 一、server 与APNs创建链接，发送数据。
  • 二、当设备收到APNs推送消息时，主动链接server报告自己的状态空闲
  • 三、server收到设备发来的状态信息，发出操做命令
  • 四、设备收到命令执行，并返回数据
  • 五、server响应，这次查询完成，链接关闭。

如下以设备信息查询指令DeviceInformation为例进一步分析每一个过程。数组

查询设备信息的指令操做过程

  • MDM Server 与 APNs创建链接，发送一个固定的指令,内容以下。
token=8c20addf006e09842376d9066fda4147800bc98755eb0430027a1a2f94442418 
payload=
{
"aps":
	{	
		"sound":"default.caf"
	},
"mdm":"EC0B1F96-5160-424C-A9DE-754A454E424B"
}
复制代码

在这里须要咱们前面获得的p12格式的证书，形式上和APP的差很少。其中token就是在TokenUpdate时的token，mdm是其中 的PushMagic，这个值是每次推送时都必须有的。因此根据内容看出Sever与APNs推送的消息基本固定，不一样于APP的消息推送。发送这个消息主要目的就是通知设备，MDM Server要给你发指令了，赶快去链接服务器。bash

  • 当设备收到APNs推送消息主动链接Server

收到有APNs发来的消息，发起请求到经过配置文件的服务器URL（即ServerURL字段的值）。向Server报告本身的当前状态是否空闲。服务器

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>Status</key>
	<string>Idle</string>
	<key>UDID</key>
	<string>233deb277d03bd4aaf91108390c7d*</string>
</dict>
</plist>
复制代码

以上能够看出每次请求或应答都会有UDID来标记设备，Status的值表示设备当前状态。状态值有如下几种状态：app

Status value Description
Acknowledged 一切正常，设备正确响应指令
Error 出现错误
CommandFormatError 指令格式错误
Idle 设备空闲
NotNow 设备收到指令，但不能立刻执行之后会再次请求服务器

正常状况下大多数出现的是Acknowledged 和Idle两种状态。ui

  • Server收到设备发来的状态信息

收到设备状态信息，判断是否空闲，只有空闲的时候再去发送指令。发送查询设备信息指令：编码

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>Command</key>
		<dict>
			<key>RequestType</key>
			<string>DeviceInformation</string>
			<key>Queries</key>
			<array>
				<string>ModelName</string>
				<string>Model</string>
				<string>BatteryLevel</string>
				<string>DeviceCapacity</string>
				<string>AvailableDeviceCapacity</string>
				<string>OSVersion</string>
				<string>SerialNumber</string>
				<string>IMEI</string>
				<string>ICCID</string>
				<string>MEID</string>
				<string>IsSupervised</string>
				<string>IsDeviceLocatorServiceEnabled</string>
				<string>IsActivationLockEnabled</string>
				<string>IsCloudBackupEnabled</string>
				<string>WiFiMAC</string>
				<string>BluetoothMAC</string>
			</array>
		</dict>
		<key>CommandUUID</key>
		<string>f04997b8-aae2-44de-8c8d-8fb838000d0c</string>
	</dict>
</plist>
复制代码

Server发送一个命令操做时一定包含Command和 CommandUUIDspa

Command必须有RequestType表示具体的命令操做 + 该命令相关的操做参数。以上命令用来查询设备信息，Queries数组中表示要查询的内容的key。

CommandUUID表示命令的ID，当设备响应命令操做时，Sever能够此来肯定是哪一个命令操做，而后作相应的数据处理。

  • 设备收到命令执行，根据指定的key返回相应的数据
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0"> 
	<dict> 
		<key>CommandUUID</key> 
		<string>f04997b8-aae2-44de-8c8d-8fb838000d0c</string> 
		<key>QueryResponses</key> 
		<dict> 
			<key>AvailableDeviceCapacity</key> 
			<real>19.606937408447266</real> 
			<key>BatteryLevel</key> 
			<real>0.56000000238418579</real> 
			<key>BluetoothMAC</key> 
			<string>6c:70:9f:2b:46:72</string> 
			<key>DeviceCapacity</key> 
			<real>26.413677215576172</real> 
			<key>ICCID</key> 
			<string>8986 0113 7231 0048 6168</string> 
			<key>IMEI</key> 
			<string>35 884805 093285 4</string> 
			<key>IsActivationLockEnabled</key> 
			<false /> 
			<key>IsCloudBackupEnabled</key> 
			<false /> 
			<key>IsDeviceLocatorServiceEnabled</key> 
			<false /> 
			<key>IsSupervised</key> 
			<false /> 
			<key>MEID</key> 
			<string>35884805093285</string> 
			<key>Model</key> 
			<string>ME824CH</string> 
			<key>ModelName</key> 
			<string>iPad</string> 
			<key>OSVersion</key> 
			<string>9.2.1</string> 
			<key>SerialNumber</key> 
			<string>F4KMG0FSFLMM</string> 
			<key>WiFiMAC</key> 
			<string>6c:70:9f:2b:46:71</string> 
		</dict> 
		<key>Status</key> 
		<string>Acknowledged</string> 
		<key>UDID</key> 
		<string>233deb277d03bd4aaf91108390c7d9fe2c49c8be</string> 
	</dict> 
</plist>

复制代码
  • server响应，若还需操做继续发送指令，不然返回为空这次操做完成，断开链接。
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Length: 0
Date: Wed, 26 Apr 2017 07:34:00 GMT
复制代码

其余操做命令

  • 查询设备已安装的应用
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0"><dict>
	<key>Command</key>
	<dict>
		<key>RequestType</key>
		<string>InstalledApplicationList</string>
	</dict>
	<key>CommandUUID</key>
	<string>149e4fd2-0267-4da2-9b58-bf94282dcdb4</string>
</dict>
</plist>
复制代码
  • 设备锁屏命令
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>Command</key>
		<dict>
			<key>RequestType</key>
			<string>DeviceLock</string>
		</dict>
		<key>CommandUUID</key>
		<string>07a6c20e-5e35-4f79-8680-10dee8460099</string>
	</dict>
</plist>
复制代码
  • 清除密码命令
<?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN"
     "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
           <key>Command</key>
           <dict>
                 <key>RequestType</key>
                 <string>ClearPasscode</string>
                 <key>UnlockToken</key>
                 <data>
           			// base64编码的字符串（在TokenUpdate中获取的UnlockToken字段的值）
                 </data>
           </dict>
           <key>CommandUUID</key>
           <string></string>
     </dict>
     </plist>
复制代码

命令的请求和响应格式

  • 命令请求格式
<?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN"
     "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
           <key>Command</key>
           <dict>
                 <key>RequestType</key>
                 <string>命令名字</string>
                 ...其余字段或参数（可选），根据不一样的命令会有不一样的附加的key

           </dict>
           <key>CommandUUID</key>
           <string></string>
     </dict>
     </plist>
复制代码
  • 命令响应格式
<plist version="1.0">
     <dict>
         <key>CommandUUID</key>
         <string>CommandUUID</string>
         <key>Status</key>
         <string>Acknowledged</string>
         <key>UDID</key>
         <string>[device UUID]</string>
     </dict>
     </plist>
复制代码

由设备发起的请求或响应操做基本是固定的，咱们惟一可以操做的也只有Sever端的请求和响应了。

参考：

一、MDM协议官方文档- Mobile Device Management Protocol Reference developer.apple.com/library/con…

二、配置描述文件参考- Configuration Profile Referencedeveloper.apple.com/library/con…

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程