[發明專利]應用于SEAndroid系統的安全策略配置方法及裝置

有效

• 申請號: 201510938081.4
• 申請日: 2015-12-15
• 公開（公告）號: CN105516154B
• 公開（公告）日: 2019-09-17
• 發明（設計）人: 孫向作
• 申請（專利權）人: TCL集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 張全文

1.一種應用于SEAndroid系統的安全策略配置方法，其特征在于，包括：

在SEAndroid(安卓的增強安全)系統啟動時，獲取OSGI(開放服務網關協議)框架中的BundleContext；

從云端服務器下載與默認的安全策略對應的bundle文件，其中，所述云端服務器中存儲有兩個以上所述bundle文件，且每個所述bundle文件對應的安全策略各不相同，且其中一個所述bundle文件對應的安全策略為默認的安全策略；

基于所述BundleContext，調用BundleContext.installBundle方法安裝當前下載的bundle文件；

獲取當前安裝的bundle文件的bundle標識符；

基于所述BundleContext以及當前獲取的bundle標識符，調用BundleContext.start方法啟動當前安裝的bundle文件。

2.根據權利要求1所述的安全策略配置方法，其特征在于，所述調用Bundle.start方法啟動當前安裝的bundle文件之后還包括：

若接收到輸入的安全策略配置指令，則比較所述安全策略配置指令包含的待配置的安全策略的名稱與所述SEAndroid系統當前配置的安全策略的名稱；

若所述待配置的安全策略的名稱與所述SEAndroid系統當前配置的安全策略的名稱不同，則：

停止運行所述SEAndroid系統當前配置的安全策略；

根據所述待配置的安全策略的名稱，從所述云端服務器查找并下載與所述待配置的安全策略對應的bundle文件；

針對當前下載的bundle文件，執行所述基于所述BundleContext，調用BundleContext.installBundle方法安裝當前下載的bundle文件的步驟、所述獲取當前安裝的bundle文件的bundle標識符的步驟、以及所述基于所述BundleContext以及當前獲取的bundle標識符，調用Bundle.start方法啟動當前安裝的bundle文件的步驟。

3.根據權利要求2所述的安全策略配置方法，其特征在于，所述獲取當前安裝的bundle文件的bundle標識符，之后還包括：

將當前安裝的bundle文件的bundle標識符和當前安裝的bundle文件對應的安全策略的名稱綁定并存儲至預設的數據庫中；

所述根據所述待配置的安全策略的名稱，從所述云端服務器查找并下載與所述待配置的安全策略對應的bundle文件，之前包括：

查詢所述數據庫中是否存在所述待配置的安全策略的名稱；

當所述數據庫中存在所述待配置的安全策略的名稱時，獲取所述數據庫中與所述待配置的安全策略的名稱對應的bundle標識符，并基于所述BundleContext以及當前獲取的bundle標識符，調用Bundle.start方法啟動相應的bundle文件；

當所述數據庫中不存在所述待配置的安全策略的名稱時，執行所述根據所述待配置的安全策略的名稱，從所述云端服務器查找并下載與所述待配置的安全策略對應的bundle文件的步驟以及后續步驟。

4.根據權利要求3所述的方法，其特征在于，所述將當前安裝的bundle文件的bundle標識符和當前安裝的所述bundle文件對應的安全策略的名稱綁定存儲至預設的數據庫中，之前包括：

獲取當前安裝的bundle文件的符號名稱和版本號；

對應的，所述將當前安裝的bundle文件的bundle標識符和當前安裝的所述bundle文件對應的安全策略的名稱綁定存儲至預設的數據庫，具體為：

將當前安裝的bundle文件的bundle標識符、當前安裝的bundle文件對應的安全策略的名稱、當前安裝的bundle文件的符號名稱和版本號綁定存儲至預設的數據庫。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述獲取當前安裝的bundle文件的bundle標識符，具體為：

調用所述OSGI框架服務中的getBundleID方法獲取當前安裝的bundle文件的bundle標識符。