[發明專利]基于安卓雙容器系統的設備策略管理系統及管理域實現方法

有效

• 申請號: 201710028004.4
• 申請日: 2017-01-16
• 公開（公告）號: CN108319849B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 孟德偉;朱健偉;申利飛
• 申請（專利權）人: 中標軟件有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京匯智英財專利代理事務所(普通合伙) 11301
• 代理人: 杜立軍

本發明涉及基于安卓雙容器系統的設備策略管理系統及管理域實現方法，所述方法包括：S1：為設備劃分策略屬性，通過Kobject來指定設備的屬性資源；S2：基于VFS實現安卓雙容器系統的設備管理域。所述系統包括相互連接的用戶層和內核層，所述內核層包括sysfs入口及設備，所述設備包括Kobject模塊，所述Kobject模塊包括屬性類型指定模塊及目標容器模塊；所述sysfs入口用于為用戶層管理程序提供分配屬性資源的接口，所述Kobject模塊用于指定設備的屬性資源。本發明為安卓雙容器系統提供了管理設備的功能，實現了內核中的模塊化配置，提供了系統的可移植性及設備資源配置的靈活性。

技術領域

本發明涉及計算機技術領域，具體涉及一種基于安卓雙容器系統的設備策略管理系統及管理域實現方法。

背景技術

隨著IT技術的迅猛發展，移動設備正逐漸擔當著越來越重要的角色，比如智能手機、智能穿戴設備、平板電腦、車載設備等已經融入了人們的日常生活中，同時移動設備也成為了不法份子覬覦的目標。

尤其是Android系統作為一個開放式的系統已經成為很多黑客非法獲利的重要目標，有人表示目前90％的都是針對Android平臺的。移動互聯網的黑色產業鏈賺錢的方式可謂是多種多樣：誘騙欺詐、網銀竊取、隱私數據竊取等。

1.誘騙欺詐

誘騙欺詐此類惡意軟件往往是抓住了用戶的弱點，對用戶實施誘騙。人對于親朋好友的求助肯定會相助。如果收到親戚朋友急需錢的幫助的短信，第一反應是匯款解圍，這樣就中了誘騙欺詐惡意軟件的圈套。

2.網銀竊取

使用手機銀行客戶端的過程中或者進行支付寶之類的操作時，需要鍵盤輸入的往往都是關鍵、敏感的信息，如登錄密碼、支付密碼、賬戶信息、資金信息等。如果手機鍵盤的輸入過程被木馬病毒或黑客監聽，必將造成用戶信息的泄漏。

3.隱私數據竊取

手機是一個和我們息息相關的東西，上面記錄著我們的聯系人、短信、通話記錄和照片。通常手機弄丟的人更需要擔心里面隱私的泄露問題而不是手機本身的價值。

手機上的隱私不僅限于聯系人、短息、通話記錄和照片。用戶在手機上的任何操作(操作、點擊、滑動)都是隱私，應用一般都會在后臺統計，目的就是為了廣告的精準投放和給后期應用改版做參考。當然，不排除通過敏感照片進行敲詐勒索的行為。

移動設備目前面臨諸多的安全問題，如何加強移動設備的安全性，保護終端用戶的信息安全成為眾多手機設備廠商的關注點。

發明內容

為解決現有技術的不足，本發明提供了一種基于安卓雙容器系統的設備管理域實現方法，包括如下步驟：

S1：為設備劃分策略屬性，策略屬性包括：私有性、共享性及前端性，通過Kobject來指定設備的屬性資源，利用虛擬文件系統sysfs為用戶層管理程序提供分配屬性資源的接口，根據提供的接口信息對應調整相應設備內kobject中dev_policy和target_docker的變量值來指定策略屬性和目標容器；

S2：通過在每個虛擬文件系統VFS層對文件的操作接口中加入設備管理操作接口，用于實現安卓雙容器系統的設備管理域；

所述設備管理操作接口的操作步驟包括：

S21：判斷設備文件；

S22：獲取策略屬性；

S23：操作回調接口；

S24：處理設備管理核心域，當設備的策略屬性為私有性時，獲取容器的id值；判斷當前容器的id值是否和設備指定的目標容器的id值相同，若相同，則調用設備驅動模塊真正的操作接口；若不同，則返回-ENODEV；