[發(fā)明專利]一種應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法、裝置及終端

有效

• 申請?zhí)枺?/td>: 201610984632.5
• 申請日: 2016-11-09
• 公開（公告）號(hào): CN108062483B
• 公開（公告）日: 2020-11-17
• 發(fā)明（設(shè)計(jì)）人: 趙海燕
• 申請（專利權(quán)）人: 中國移動(dòng)通信有限公司研究院;中國移動(dòng)通信集團(tuán)公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，包括：

獲取應(yīng)用的操作控制請求；

根據(jù)所述應(yīng)用的操作控制請求，確定所述應(yīng)用將要運(yùn)行的用戶環(huán)境；

從系統(tǒng)中預(yù)先配置的多個(gè)安全上下文中，獲取所述用戶環(huán)境對應(yīng)的安全上下文，其中，所述系統(tǒng)中預(yù)先配置的多個(gè)安全上下文分別對應(yīng)不同的用戶環(huán)境，且所述多個(gè)安全上下文分別對應(yīng)的系統(tǒng)資源訪問權(quán)限互不相同，同一個(gè)應(yīng)用在不同的用戶下運(yùn)行的時(shí)候，具備不同的系統(tǒng)資源訪問權(quán)限；

根據(jù)所述用戶環(huán)境對應(yīng)的安全上下文對應(yīng)的系統(tǒng)資源訪問權(quán)限，對系統(tǒng)資源進(jìn)行訪問處理，其中，對于系統(tǒng)資源訪問權(quán)限的確定，是在應(yīng)用運(yùn)行時(shí)，根據(jù)運(yùn)行時(shí)所在的用戶不同而動(dòng)態(tài)配置的。

2.根據(jù)權(quán)利要求1所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，根據(jù)所述應(yīng)用的操作控制請求，確定所述應(yīng)用將要運(yùn)行的用戶環(huán)境的步驟包括：

若所述操作控制請求攜帶有預(yù)先指定的所述應(yīng)用將要運(yùn)行的第一用戶環(huán)境信息，則確定所述第一用戶環(huán)境為所述應(yīng)用將要運(yùn)行的用戶環(huán)境；或者

若所述操作控制請求沒有攜帶有預(yù)先指定的所述應(yīng)用將要運(yùn)行的第一用戶環(huán)境信息，則確定所述系統(tǒng)中當(dāng)前運(yùn)行的用戶環(huán)境為所述應(yīng)用將要運(yùn)行的用戶環(huán)境。

3.根據(jù)權(quán)利要求1所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，從系統(tǒng)中預(yù)先配置的多個(gè)安全上下文中，獲取所述用戶環(huán)境對應(yīng)的安全上下文的步驟包括：

根據(jù)應(yīng)用的應(yīng)用信息以及確定的所述應(yīng)用將要運(yùn)行的用戶環(huán)境的信息，從系統(tǒng)中預(yù)先配置的多個(gè)安全上下文中，獲取所述用戶環(huán)境對應(yīng)的安全上下文。

4.根據(jù)權(quán)利要求1所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，所述操作控制請求為應(yīng)用的安裝請求或者啟動(dòng)所述應(yīng)用對應(yīng)的進(jìn)程的操作控制請求。

5.根據(jù)權(quán)利要求4所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，所述操作控制請求為應(yīng)用的安裝請求時(shí)，根據(jù)所述用戶環(huán)境對應(yīng)的安全上下文對應(yīng)的系統(tǒng)資源訪問權(quán)限，對系統(tǒng)資源進(jìn)行訪問處理的步驟包括：

將所述用戶環(huán)境對應(yīng)的安全上下文，安裝到所述用戶環(huán)境中的安裝目錄中，并根據(jù)所述安全上下文中配置的系統(tǒng)資源訪問權(quán)限，對系統(tǒng)資源進(jìn)行訪問處理。

6.根據(jù)權(quán)利要求4所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，所述操作控制請求為啟動(dòng)所述應(yīng)用對應(yīng)的進(jìn)程的操作控制請求時(shí)，根據(jù)所述用戶環(huán)境對應(yīng)的安全上下文對應(yīng)的系統(tǒng)資源訪問權(quán)限，對系統(tǒng)資源進(jìn)行訪問處理的步驟包括：

根據(jù)所述用戶環(huán)境對應(yīng)的安全上下文，啟動(dòng)該應(yīng)用對應(yīng)的進(jìn)程，并根據(jù)所述安全上下文對應(yīng)的系統(tǒng)資源訪問權(quán)限，對系統(tǒng)資源進(jìn)行訪問處理。

7.根據(jù)權(quán)利要求1所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，所述用戶環(huán)境企業(yè)用戶環(huán)境和個(gè)人用戶環(huán)境；

多個(gè)安全上下文包括：

安裝在個(gè)人用戶環(huán)境下的應(yīng)用在個(gè)人用戶環(huán)境中運(yùn)行時(shí)對應(yīng)的第一安全上下文；

安裝在個(gè)人用戶環(huán)境下的應(yīng)用在企業(yè)用戶環(huán)境中運(yùn)行時(shí)對應(yīng)的第二安全上下文；

安裝在企業(yè)用戶環(huán)境下的應(yīng)用在企業(yè)用戶環(huán)境中運(yùn)行時(shí)對應(yīng)的第三安全上下文；

安裝在企業(yè)用戶環(huán)境下的應(yīng)用在個(gè)人用戶環(huán)境中運(yùn)行時(shí)對應(yīng)的第四安全上下文；

其中，第一安全上下文、第二安全上下文、第三安全上下文以及第四安全上下文分別對應(yīng)的系統(tǒng)資源訪問權(quán)限互不相同。

8.根據(jù)權(quán)利要求1所述的應(yīng)用對系統(tǒng)資源進(jìn)行訪問的方法，其特征在于，還包括：

獲取安全策略更新數(shù)據(jù)；

根據(jù)所述安全策略更新數(shù)據(jù)，重新對不同的用戶環(huán)境進(jìn)行安全上下文配置。