[發明專利]一種Android系統的分區掛載管控方法及裝置

有效

• 申請號: 201410628393.0
• 申請日: 2014-11-10
• 公開（公告）號: CN104484611B
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 陳祖勛
• 申請（專利權）人: 福建聯迪商用設備有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 福州市景弘專利代理事務所(普通合伙) 35219
• 代理人: 林祥翔;呂元輝

發明人提供了一種Android系統的分區掛載管控方法及裝置，包括步驟：接收分區掛載指令，所述分區掛載指令包括一特征數據及對所述特征數據按預設加密算法做加密處理所得到的加密數據；以預設加密算法對應的解密算法對所述加密數據做解密處理；判斷經解密處理所得數據是否符合所述特征數據，若是則執行所述分區掛載指令，否則不執行所述分區掛載指令。上述技術方案通過對特征數據進行加解密的方法來判斷分區掛載指令是否被執行，從而實現了對分區掛載的有效管控，避免了原有通過識別用戶身份的方式來判斷是否執行分區掛載指令存在的弊端，進一步增強了系統安全。

技術領域

本發明涉及軟件系統安全技術領域，特別涉及一種Android系統的分區掛載管控方法及裝置。

背景技術

隨著移動互聯網的興起，移動智能設備已經融入人們的日常生活。就2012年來說，依據IDC的統計數據，Android智能設備的出貨量位居第一。掛載指令(即mount指令)是安卓內核程序中很重要的一條指令，通過掛載指令可以對分區進行重新掛載，修改分區的讀寫權限，進而增加或刪除分區內的文件。一般來說，掛載指令只有擁有管理員權限的用戶才可以執行，普通用戶則無法執行掛載指令，Android系統通過識別用戶身份的方式來對分區掛載進行管控，進而保障系統安全。

為了保護Android系統的一些重要數據，Android系統在啟動后會將一些特定分區(如system分區)掛載為只讀，防止被惡意篡改。然而一些用戶為了能獲得更好的玩機體驗，常常使用工具軟件(如Root工具軟件)來獲取管理員權限。一旦用戶獲取了管理員權限，就可以對Android系統分區進行重新掛載，修改分區的讀寫權限，如操作不當將影響系統的正常運作。不僅如此，一旦病毒木馬獲得管理員權限后，則可以肆意刪改分區文件，這對Android系統來說無疑是滅頂之災。

由此看來，僅僅通過識別用戶身份的方式來對分區掛載進行管控，無疑無法對Android系統分區掛載進行有效的管控，也無法保證系統分區內重要數據文件的安全。

因而，如何對Android系統的分區掛載進行有效管控，進而保證分區數據文件的安全是一個亟需解決的問題。

發明內容

為此，需要提供一種Android系統的分區掛載管控的技術方案，用以解決通過識別用戶身份的方式來對分區掛載進行管控，無法保證系統安全的問題。

為實現上述目的，發明人提供了一種Android系統的分區掛載管控方法，包括步驟：

接收分區掛載指令，所述分區掛載指令包括一特征數據及對所述特征數據按預設加密算法做加密處理所得到的加密數據；

以預設加密算法對應的解密算法對所述加密數據做解密處理；

判斷經解密處理所得數據是否符合所述特征數據，若是則執行所述分區掛載指令，否則不執行所述分區掛載指令。

進一步地，所述的Android系統的分區掛載管控方法中，所述分區掛載指令為預設分區的掛載指令。

進一步地，所述的Android系統的分區掛載管控方法中，所述特征數據包括隨機生成的特征數據或預設的特征數據。

進一步地，所述的Android系統的分區掛載管控方法中，所述預設加密算法包括對稱加密算法或非對稱加密算法。

進一步地，所述的Android系統的分區掛載管控方法中，當判定經解密處理所得數據不符合所述特征數據時，發出異常提示。

發明人還提供了一種Android系統的分區掛載管控裝置，包括指令接收單元、解密單元、判斷單元和指令執行單元；

所述指令接收單元用于接收分區掛載指令，所述分區掛載指令包括一特征數據及對所述特征數據按預設加密算法做加密處理所得到的加密數據；