[發明專利]一種移動終端安全隔離方法、裝置及移動終端

有效

• 申請號: 201410299147.5
• 申請日: 2014-06-26
• 公開（公告）號: CN105224886B
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 李朝暉;雷捷;劉鈺力;周慶國;周睿
• 申請（專利權）人: 中國移動通信集團甘肅有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F9/48;G06F9/50
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種移動終端安全隔離方法，其特征在于，包括：

選擇時間戳計數器作為系統的時鐘源，可編程定時器作為時鐘事件設備，為系統產生時鐘中斷，每個資源分區在創建時，都會為其分配一個虛擬時鐘，其中，定義有兩類資源分區：一類是應用分區，另一類是系統分區，系統分區與應用分區一樣只能使用該系統分區對應的資源，而不能訪問其他分區的資源；

分區劃分步驟：根據應用進程與資源分區的對應關系及應用進程的資源需求，將所述移動終端的資源區劃分為若干個資源分區，其中，每個資源分區中的運行資源能夠滿足對應于所述資源分區的應用進程的資源需求；

資源分配步驟：在接收到應用進程的資源請求時，將與所述應用進程對應的資源分區中的運行資源分配給所述應用進程，以使得所述應用進程根據所述運行資源運行。

2.如權利要求1所述方法，其特征在于，所述分區劃分步驟之前還包括：

根據用戶操作指令，創建應用進程與資源分區的對應關系，每個資源分區對應于至少一個應用進程。

3.如權利要求1所述方法，其特征在于，所述每個資源分區具有固定的優先級；

所述資源分配步驟進一步在當接收到對應于不同資源分區的多個應用進程的資源請求時，根據每個應用進程對應的資源分區的優先級，將與所述應用進程對應的資源分區中的運行資源分配給所述應用進程。

4.如權利要求1所述方法，其特征在于，所述每個資源分區都對應一個虛擬時鐘，所述虛擬時鐘用于記錄資源分區所對應的應用進程的執行開始時間及預設的執行時間，以使得每個資源分區均對應一段時間槽來運行應用進程；所述資源分配步驟之后還包括：

中斷產生步驟：根據所述資源分區對應的虛擬時鐘中記錄的執行開始時間及預設的執行時間產生時鐘中斷；

中斷處理步驟：在產生時鐘中斷時，根據所述時鐘中斷對應的資源分區中的運行資源，將所述時鐘中斷作為事件進行處理。

5.如權利要求1所述方法，其特征在于，所述多個資源分區之間通過命名管道和/或共享內存進行通信。

6.一種移動終端安全隔離裝置，其特征在于，包括：

選擇時間戳計數器作為系統的時鐘源，可編程定時器作為時鐘事件設備，為系統產生時鐘中斷，每個資源分區在創建時，都會為其分配一個虛擬時鐘，其中，定義有兩類資源分區：一類是應用分區，另一類是系統分區，系統分區與應用分區一樣只能使用該系統分區對應的資源，而不能訪問其他分區的資源；

分區劃分模塊用于根據應用進程與資源分區的對應關系及應用進程的資源需求，將所述移動終端的資源區劃分為若干個資源分區，其中，每個資源分區中的運行資源能夠滿足對應于所述資源分區的應用進程的資源需求；

資源分配模塊，用于在接收到應用進程的資源請求時，將與所述應用進程對應的資源分區中的運行資源分配給所述應用進程，以使得所述應用進程根據所述運行資源運行。

7.如權利要求6所述裝置，其特征在于，還包括：

對應關系創建模塊，用于根據用戶操作指令，創建應用進程與資源分區的對應關系，每個資源分區對應于至少一個應用進程。

8.如權利要求6所述裝置，其特征在于，還包括：

調用接口模塊，用于向應用進程提供接口；

所述資源分配模塊進一步用于通過所述調用接口模塊將與所述應用進程對應的資源分區中的運行資源分配給所述應用進程。

9.如權利要求6所述裝置，其特征在于，所述每個資源分區具有固定的優先級；

所述資源分配模塊進一步用于當接收到對應于不同資源分區的多個應用進程的資源請求時，根據每個應用進程對應的資源分區的優先級，將與所述應用進程對應的資源分區中的運行資源分配給所述應用進程。