[發明專利]一種智能終端的安全運行管理方法及系統

有效

• 申請號: 201711071458.6
• 申請日: 2017-11-03
• 公開（公告）號: CN107908957B
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 劉傳昌;程渤;郭杰;洪雙喜;馮溫迪;任兵飛
• 申請（專利權）人: 北京郵電大學
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京睿智保誠專利代理事務所(普通合伙) 11732
• 代理人: 周新楣

本發明提供一種智能終端的安全運行管理方法及系統，所述方法包括：創建運行應用程序的運行空間，所述應用程序的類型包括第一類應用程序及第二類應用程序，所述運行空間包括第一運行空間及第二運行空間，所述第一運行空間與所述第一類應用程序適配，所述第二運行空間與所述第二類應用程序適配；所述第一運行空間和所述第二運行空間，使得所述第一類應用程序和所述第二類應用程序在運行時實現隔離。本發明提供的一種智能終端的安全運行管理方法及系統，通過創建運行應用程序的運行空間，使得不同類型的應用程序在運行時實現隔離，所述方法對于實現智能終端的安全運行，簡單可靠。

技術領域

本發明涉及信息安全技術領域，更具體地，涉及一種智能終端的安全運行管理方法及系統。

背景技術

當前，隨著智能手機的廣泛普及，其對應的移動應用數量也迅速膨脹起來。這在豐富用戶的使用同時，也充滿了各種惡意攻擊、隱私泄露問題。特別是，隨著移動支付的快速興起，利用移動設備進行購物、電子支付等行為已經成為常態化。伴隨著云計算的快速發展，移動辦公成為可能，然而也出現了新的問題。由于用戶的移動設備上通常會裝有各種各樣的娛樂或者其它工具軟件，有許多軟件是非可信的，使得用戶使用的辦公軟件很可能遭到惡意程序的攻擊而導致商業秘密的泄露。如何避免這種惡意程序對辦公軟件的攻擊是一個相當大的挑戰。

目前，防止惡意程序對辦公軟件和用戶敏感軟件的攻擊的有效方法是安裝反病毒軟件和使用虛擬機技術。反病毒軟件可以發現并清除惡意程序，消除惡意程序對辦公軟件以及用戶敏感軟件的攻擊。其缺點是反病毒軟件只對出現時間較長的惡意程序有較好的查殺效果，對最新的惡意程序則查殺效果較差。在移動設備上使用虛擬機技術，將非可信應用程序和辦公軟件等可信軟件分別安裝在不同的虛擬機內，這樣就能夠很好的隔離惡意程序對辦公軟件等可信軟件的攻擊。這種技術在PC機可以輕松部署，而在移動設備上運行虛擬機具有較大的困難。

發明內容

本發明提供一種克服現有技術中不能方便并及時查殺非可信應用程序問題的一種智能終端的安全運行管理方法及系統。

根據本發明的一個方面，提供一種智能終端的安全運行管理方法，所述方法包括：

創建運行應用程序的運行空間，所述應用程序的類型包括第一類應用程序及第二類應用程序，所述運行空間包括第一運行空間及第二運行空間，所述第一運行空間與所述第一類應用程序適配，所述第二運行空間與所述第二類應用程序適配；

所述第一運行空間和所述第二運行空間，使得所述第一類應用程序和所述第二類應用程序在運行時實現隔離。

優選地，所述第一運行空間和所述第二運行空間，使得所述第一類應用程序和所述第二類應用程序在運行時實現隔離，具體包括：

所述第一運行空間對應第一虛擬卷，所述第二運行空間對應第二虛擬卷；

所述第一類應用程序在所述第一運行空間中運行時，通過所述第一虛擬卷進行數據的讀取與寫入；所述第二類應用程序在所述第二運行空間中運行時，通過所述第二虛擬卷進行數據的讀取與寫入；所述第一虛擬卷和所述第二虛擬卷共享data分區的存儲空間。

優選地，所述第一運行空間和所述第二運行空間，使得所述第一類應用程序和所述第二類應用程序在運行時實現隔離，還包括：

根據待安裝的應用程序對應的類型確定適配的運行空間；

若當前運行空間與所述適配的運行空間不一致，則將當前運行空間切換為所述適配的運行空間，并將所述待安裝的應用程序安裝至所述適配的運行空間對應的虛擬卷中。

優選地，所述若當前運行空間與所述適配的運行空間不一致，則將當前運行空間切換為所述適配的運行空間，并將所述待安裝的應用程序安裝至所述適配的運行空間對應的虛擬卷中，具體包括：