[發明專利]一種應用程序的管控方法、裝置和設備

有效

• 申請號: 201711463938.7
• 申請日: 2017-12-28
• 公開（公告）號: CN109977676B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 葛賢亮;李果;路曉明
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種應用程序的管控方法，其特征在于，應用于終端中，以及所述終端包含安全操作系統和普通操作系統，所述安全操作系統運行在可信執行環境中，所述普通操作系統運行在普通執行環境中，所述安全操作系統中還包括受管控的應用程序的驅動接口；以及所述方法，包括：

所述安全操作系統接收所述普通操作系統發送的待啟動應用程序的開啟請求，所述請求中攜帶有調用所述待啟動應用程序的目標應用程序的標識信息；其中，所述待啟動應用程序為具有硬件驅動的應用程序，所述目標應用程序為調用所述待啟動應用程序的應用程序；

所述安全操作系統獲取應用程序管理列表，所述應用程序管理列表中存儲有受管控應用程序的標識信息；

所述安全操作系統若確定出所述目標應用程序的標識信息包含在所述應用程序管理列表中，則阻止所述待啟動應用程序的正常開啟，并得到處理結果；所述安全操作系統阻止所述待啟動應用程序的正常開啟，具體包括：所述安全操作系統通過控制所述待啟動應用程序的驅動接口，阻止所述待啟動應用程序的正常開啟；

所述安全操作系統將得到的處理結果發送給所述普通操作系統。

2.如權利要求1所述的方法，其特征在于，所述安全操作系統接收所述普通操作系統發送的待啟動應用程序的開啟請求，具體包括：

所述安全操作系統接收所述普通操作系統通過調用管控接口發送的待啟動應用程序的開啟請求，所述待啟動應用程序的開啟請求為所述普通操作系統在檢測到待啟動應用程序開啟時發送的。

3.如權利要求1所述的方法，其特征在于，所述開啟請求中攜帶有所述應用程序的令牌Token，所述應用程序管理列表中還包含應用程序的Token；以及所述安全操作系統獲取應用程序管理列表，具體包括：

所述安全操作系統向服務器發送應用程序管理列表獲取請求；以及

所述安全操作系統接收所述服務器返回的應用程序管理列表，其中所述應用程序管理列表為應用程序預先在服務器進行注冊且注冊成功得到的；以及

在所述安全操作系統若確定出所述目標應用程序的標識信息包含在所述應用程序管理列表中之后，及在阻止所述待啟動應用程序的正常開啟之前，還包括：

所述安全操作系統確定所述目標應用程序的Token與所述應用程序管理列表中包含的所述目標應用程序的Token一致。

4.如權利要求1所述的方法，其特征在于，所述應用程序管理列表中的標識信息為所述安全操作系統預先從應用程序的官方網站獲取到的。

5.如權利要求1所述的方法，其特征在于，所述應用程序管理列表中還包括應用程序的管控時間，以及在所述安全操作系統若確定出所述目標應用程序的標識信息包含在所述應用程序管理列表中之后，及在阻止所述待啟動應用程序的正常開啟之前，還包括：

所述安全操作系統確定接收到開啟請求的時間包含在所述目標應用程序的管控時間內。

6.如權利要求5所述的方法，其特征在于，還包括：

所述安全操作系統若確定出當前時間不包含在所述目標應用程序的管控時間內，則確定所述終端的運行環境是否安全；以及

所述安全操作系統在判斷結果為是時，允許所述待啟動應用程序的正常開啟。