[發明專利]基于安卓雙容器系統的設備策略管理系統及管理域實現方法

有效

• 申請號: 201710028004.4
• 申請日: 2017-01-16
• 公開（公告）號: CN108319849B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 孟德偉;朱健偉;申利飛
• 申請（專利權）人: 中標軟件有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京匯智英財專利代理事務所(普通合伙) 11301
• 代理人: 杜立軍

1.一種基于安卓雙容器系統的設備管理域實現方法，其特征在于，包括如下步驟：

S1：為設備劃分策略屬性，策略屬性包括：私有性、共享性及前端性，通過Kobject來指定設備的屬性資源，利用虛擬文件系統sysfs為用戶層管理程序提供分配屬性資源的接口，根據提供的接口信息對應調整相應設備內kobject中dev_policy和target_docker的變量值來指定策略屬性和目標容器；

S2：通過在每個虛擬文件系統VFS層對文件的操作接口中加入設備管理操作接口，用于實現安卓雙容器系統的設備管理域；

所述設備管理操作接口的操作步驟包括：

S21：判斷設備文件；

S22：獲取策略屬性；

S23：操作回調接口；

S24：處理設備管理核心域，當設備的策略屬性為私有性時，獲取容器的id值；判斷當前容器的id值是否和設備指定的目標容器的id值相同，若相同，則調用設備驅動模塊真正的操作接口；若不同，則返回-ENODEV；

當設備的策略屬性為共享性時，獲取設備的使用互斥鎖；直接調用設備管理操作接口；

當設備的策略屬性為前端性時，判斷當前容器是否為前端容器，若是，則使用設備管理操作接口進行處理；若不是，則使用虛擬操作接口進行處理，虛擬操作接口是空操作的操作接口。

2.如權利要求1所述的基于安卓雙容器系統的設備管理域實現方法，其特征在于：sysfs提供single_device_by_name和single_device_by_id接口來設置單個設備的策略屬性，同時提供set_bus_value來為預定總線上的所有設備設置相同的策略屬性。

3.一種基于安卓雙容器系統的設備策略管理系統，包括相互連接的用戶層和內核層，其特征在于：所述內核層包括虛擬文件系統VFS層、虛擬文件系統sysfs入口及設備，其中，虛擬文件系統sysfs入口與設備及用戶層的管理程序模塊連接，虛擬文件系統VFS層通過設備驅動模塊與設備連接，所述VFS層內設有設備管理操作接口，所述設備包括Kobject模塊，所述Kobject模塊包括屬性類型指定模塊及目標容器模塊；

所述虛擬文件系統VFS層用于設備的管理，通過在每個虛擬文件系統VFS層對文件的操作接口中加入設備管理操作接口，用于實現安卓雙容器系統的設備管理域；

所述設備管理操作接口的操作步驟包括：

S21：判斷設備文件；

S22：獲取策略屬性；

S23：操作回調接口；

S24：處理設備管理核心域，當設備的策略屬性為私有性時，獲取容器的id值；判斷當前容器的id值是否和設備指定的目標容器的id值相同，若相同，則調用設備驅動模塊真正的操作接口；若不同，則返回-ENODEV；

當設備的策略屬性為共享性時，獲取設備的使用互斥鎖；直接調用設備管理操作接口；

當設備的策略屬性為前端性時，判斷當前容器是否為前端容器，若是，則使用設備管理操作接口進行處理；若不是，則使用虛擬操作接口進行處理，虛擬操作接口是空操作的操作接口；

所述虛擬文件系統sysfs入口用于為用戶層管理程序提供分配屬性資源的接口；

所述Kobject模塊用于指定設備的屬性資源；

所述屬性類型指定模塊及所述目標容器模塊分別用于根據提供的接口信息對應調整相應設備內kobject中dev_policy和target_docker的變量值來指定策略屬性和目標容器。