[發明專利]一種用于快速啟動隔離區內安全應用的設備及方法

有效

• 申請號: 201611032285.2
• 申請日: 2016-11-22
• 公開（公告）號: CN106775813B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 張紀剛;華楊
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/53
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲

本發明公開了一種用于快速啟動隔離區內安全應用的設備、方法以及移動終端，所述設備包括：接口單元，用于接收用戶輸入的創建請求，所述創建請求用于為所述隔離區內一個或多個安全應用中的第一安全應用創建快速啟動通道；隔離區控制單元，用于根據安全規則以及創建請求來確定是否為第一安全應用創建快速啟動通道，如果確定創建快速啟動通道則創建位于隔離區外部的啟動入口，并且建立啟動入口與隔離區內第一安全應用的快速啟動通道；觸發單元，用于響應于在啟動入口處的啟動動作，生成指示通過所建立的快速啟動通道來啟動第一安全應用的觸發指示；以及運行單元，根據觸發指示，通過快速啟動通道啟動第一安全應用，并且在后臺啟動隔離區服務。

技術領域

本發明涉及信息安全領域，并且更具體地，涉及一種用于快速啟動隔離區內安全應用的設備、方法以及移動終端。

背景技術

目前，基于隔離區進行信息保護的技術通常會將應用所創建、修改以及刪除的文件和數據進行虛擬化重定向，也就是說所有操作都是虛擬的。而真實的文件和注冊表不會被改動，這樣可以確保病毒或惡意代碼無法對系統關鍵部位進行改動破壞系統。這種技術通過重定向把應用生成和修改的文件定向到安全文件夾中。當某個應用試圖發揮作用時，可以先讓它在隔離區中運行。如果這個應用含有惡意代碼，則禁止其進一步運行，而這不會對系統造成任何危害。例如，在隔離區中運行瀏覽器或其他應用時，瀏覽器或其他應用所產生的變化可以隨時被刪除。這種方式可用來保護瀏覽網頁或啟動應用時系統的安全，也可以用來清除上網、運行程序的痕跡，還可以用來測試軟件，測試病毒等用途。

最初，隔離區技術被設計用來針對計算機病毒進行處理。在個人計算機端設置虛擬空間，對虛擬空間內應用或程序進行應用程序接口(API，Application ProgramInterface)調用的截獲，從而實現病毒隔離。通常，為了實現病毒隔離，隔離區中的應用不能調用任何本地或遠程可執行程序、不能從本地計算機文件系統中讀取任何信息、不能往本地計算機文件系統中寫入任何信息以及不能查看少數幾個無害的操作系統詳細信息外的任何有關本地計算機的信息。

當用戶希望使用隔離區中的應用時，首先需要啟動隔離區服務。通常隔離區服務啟動需要一小段時間，并且然后在隔離區服務啟動后，用戶才能夠在隔離區中選擇要執行的安全應用，例如支付寶應用。這種方式使得用戶無法直接啟動支付寶應用并且每次啟動支付寶應用都需要觀看隔離區的啟動界面，導致用戶體驗較差。

為此，現有技術中存在對于安全應用進行快速啟動的需求。

發明內容

根據本發明的一個方面，提供一種用于快速啟動隔離區內安全應用的設備，所述設備包括：

接口單元，用于接收用戶輸入的創建請求，所述創建請求用于為所述隔離區內一個或多個安全應用中的第一安全應用創建快速啟動通道；

隔離區控制單元，用于根據預先設定的安全規則以及第一安全應用的創建請求來確定是否為第一安全應用創建快速啟動通道，如果確定為第一安全應用創建快速啟動通道則為第一安全應用創建位于隔離區外部的啟動入口，并且建立所述啟動入口與隔離區內第一安全應用的快速啟動通道；

觸發單元，用于響應于在所述啟動入口處的啟動動作，生成指示通過所建立的快速啟動通道來啟動所述第一安全應用的觸發指示；以及

運行單元，根據所述觸發指示，通過快速啟動通道啟動所述第一安全應用，并且在后臺啟動隔離區服務。

優選地，所述一個或多個安全應用包括：購物應用、銀行應用、理財應用和支付應用。

優選地，所述快速啟動通道是啟動入口與第一安全應用的數據通道。

優選地，所述預先設定的安全規則包括：能夠創建快速啟動通道的安全應用的數量和/或能夠創建快速啟動通道的安全應用的列表。

優選地，所述第一安全應用的創建請求中包括第一安全應用的標識。