CN103164260A - 用于移动终端的应用程序管理系统及方法 - Google Patents

Abstract

本发明提出了一种用于移动终端的应用程序管理系统及方法。其中，所述用于移动终端的应用程序管理系统包括启动模块、第一控制单元、第二控制单元、虚拟设备驱动器、工作模式管理器和至少一个资源设备。其中，所述第二控制单元能够通过向所述虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行安全性应用程序。本发明所公开的用于移动终端的应用程序管理系统及方法具有高的安全性、通用性和使用便捷性。

Description

用于移动终端的应用程序管理系统及方法

技术领域

本发明涉及应用程序管理系统及方法，更具体地，涉及用于移动终端的应用程序管理系统及方法。

背景技术

目前，随着计算机应用及移动网络通信应用的日益广泛以及不同领域的业务种类的日益丰富，应用程序（特别是对安全性要求较高的应用程序）的管理（例如应用程序的安装和执行）变得越来越重要。

现有的用于移动终端的应用程序管理系统通常仅具有一个控制单元（及操作系统，例如Window CE、IOS、Android等），以执行应用程序的管理（例如应用程序的安装和执行）。

然而，现有的用于移动终端的应用程序管理系统存在如下问题：由于所述控制单元通常是开放式的（即合法的应用程序（即实现特定功能的程序）和非法的应用程序（例如计算机病毒、木马等恶意程序）均可以运行于该控制单元（操作系统）之上，换句话说，两者的地位是平等的），因而该控制单元是一个不可信的工作环境，由此，其输出结果也是不可靠的（例如，在金融领域中，当用户使用移动终端进行网络支付时，非法的应用程序有可能窃取用户所输入的账号，身份验证信息等敏感数据）。

因此，存在如下需求：提供一种具有高的安全性、通用性和使用便捷性的用于移动终端的应用程序管理系统及方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了一种用于移动终端的应用程序管理系统及方法。

本发明的目的是通过以下技术方案实现的：

一种用于移动终端的应用程序管理系统，所述用于移动终端的应用程序管理系统包括：

启动模块，所述启动模块用于基于接收到的来自用户的命令启动第一控制单元和/或第二控制单元进入工作状态；

第一控制单元，所述第一控制单元用于在处于工作状态时通过向虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；

第二控制单元，所述第二控制单元用于在处于工作状态时通过向所述虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行安全性应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；

虚拟设备驱动器，所述虚拟设备驱动器用于基于接收到的所述虚拟设备驱动指令将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；

工作模式管理器，所述工作模式管理器用于调配和划分至少一个资源设备所提供的资源，并基于接收到的所述资源调用指令而调用所述实际物理资源标识所对应的资源；

至少一个资源设备，所述至少一个资源设备用于基于所述工作模式管理器的调用而提供所述实际物理资源标识所对应的资源。

在上面所公开的方案中，优选地，所述至少一个资源设备包括存储器、输入/输出设备以及处理器资源。

在上面所公开的方案中，优选地，所述第一控制单元是常规的用于移动终端的操作系统。

在上面所公开的方案中，优选地，所述第二控制单元是对常规的用于移动终端的操作系统进行改良和精简后的专用操作系统。

在上面所公开的方案中，优选地，所述系统进一步包括安全模块，所述安全模块用于基于接收到的安全认证请求而执行所述安全性应用程序的安全认证过程。

在上面所公开的方案中，优选地，所述第二控制单元进一步用于在处于工作状态中并基于用户命令安装所述安全性应用程序时向所述安全模块发送所述安全认证请求，并基于接收到的来自所述安全模块的安全认证结果完成所述安全性应用程序的安装。

在上面所公开的方案中，优选地，所述启动模块基于接收到的来自用户的命令启动所述第一控制单元进入工作状态而同时启动所述第二控制单元进入休眠状态。

在上面所公开的方案中，优选地，当所述第一控制单元处于工作状态并基于用户命令安装安全性应用程序时，所述第一控制单元基于用户的选择激活所述第二控制单元进入工作状态，并且所述第二控制单元随后完成所述安全性应用程序的安装。

在上面所公开的方案中，优选地，当接收到的来自所述安全模块的安全认证结果为“成功”时，所述第二控制单元执行所述安全性应用程序的安装，并且当接收到的来自所述安全模块的安全认证结果为“不成功”时，所述第二控制单元不执行所述安全性应用程序的安装且输出错误提示。

在上面所公开的方案中，优选地，所述安全模块基于接收的所述安全认证请求验证所述安全性应用程序的合法性，并且如果验证成功，则返回指示“成功”的安全认证结果，而如果验证不成功，则返回指示“不成功”的安全认证结果。

在上面所公开的方案中，优选地，所述安全模块基于PKI机制进行所述验证，其中，所述安全模块基于所述安全认证请求中的所述安全性应用程序的数字签名和存储在所述安全模块中的公钥证书进行所述验证。

在上面所公开的方案中，优选地，通过合法性验证的安全性应用程序安装完成后，所述第一控制单元创建对应于所述安全性应用程序的影子程序，而所述第二控制单元存储对应于所述安全性应用程序的实体程序。

在上面所公开的方案中，优选地，当所述第一控制单元基于来自用户的命令执行对应于所述安全性应用程序的影子程序时，所述第二控制单元被激活到工作状态并执行对应于所述安全性应用程序的实体程序，并将执行结果传送到所述第一控制单元。

在上面所公开的方案中，优选地，在所述第二控制单元执行对应于所述安全性应用程序的实体程序前，所述安全模块验证所述安全性应用程序的合法性，并且如果验证不成功，则停止所述安全性应用程序的执行且输出错误提示。

在上面所公开的方案中，优选地，在所述第一控制单元和所述第二控制单元之间通过由所述虚拟设备驱动器和工作模式管理器构成的事件通道进行通信。

在上面所公开的方案中，优选地，所述安全模块能够实现非对称密钥算法，并且能够采用硬件的方式对所述安全性应用程序的所述数字签名进行验证。

本发明的目的还可以通过以下技术方案实现：

一种用于移动终端的应用程序管理方法，所述方法包括以下步骤：

（A1）基于接收到的来自用户的命令启动第一控制单元和/或第二控制单元进入工作状态；

（A2）所述第一控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；

（A3）所述第二控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行安全性应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；

（A4）基于接收到的所述虚拟设备驱动指令，所述虚拟设备驱动器将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；

（A5）基于接收到的所述资源调用指令，所述工作模式管理器调用所述实际物理资源标识所对应的实际物理资源，从而完成所述常规的应用程序或所述安全性应用程序的安装或执行。

本发明所公开的用于移动终端的应用程序管理系统及方法具有以下优点：由于可以在相对隔离的安全环境下安装和执行安全性应用程序，故其具有高的安全性、通用性和使用便捷性。    

附图说明

结合附图，本发明的技术特征以及优点将会被本领域技术人员更好地理解，其中：

图1是根据本发明的实施例的用于移动终端的应用程序管理系统的结构图；

图2是根据本发明的实施例的用于移动终端的应用程序管理方法的流程图。

具体实施方式

图1是根据本发明的实施例的用于移动终端的应用程序管理系统的结构图。如图1所示，本发明所公开的用于移动终端的应用程序管理系统包括启动模块1、第一控制单元2、第二控制单元3、虚拟设备驱动器4、工作模式管理器5和至少一个资源设备7。其中，所述启动模块1用于基于接收到的来自用户的命令（例如通过电源开关等用户接口输入）启动所述第一控制单元2和/或所述第二控制单元3进入工作状态。所述第一控制单元2用于在处于工作状态时通过向所述虚拟设备驱动器4发送虚拟设备驱动指令而安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识。所述第二控制单元3用于在处于工作状态时通过向所述虚拟设备驱动器4发送虚拟设备驱动指令而安装和/或执行安全性应用程序（即对安全性要求较高的应用程序，例如与金融交易相关的程序），其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识。所述虚拟设备驱动器4用于基于接收到的所述虚拟设备驱动指令将所述虚拟资源标识映射为实际物理资源标识，并向所述工作模式管理器5发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识。所述工作模式管理器5用于调配和划分所述至少一个资源设备7所提供的资源，并基于接收到的所述资源调用指令而调用所述实际物理资源标识所对应的资源。所述至少一个资源设备7用于基于所述工作模式管理器5的调用而提供所述实际物理资源标识所对应的资源。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述至少一个资源设备7包括存储器（例如内存和硬盘）、输入/输出设备（例如键盘、显示屏、扬声器、话筒等）以及处理器资源。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述第一控制单元2是常规的用于移动终端的操作系统（例如Window CE、IOS、Android等）。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述第二控制单元3是对常规的用于移动终端的操作系统进行改良和精简后的专用操作系统（即通过使用精简指令集而具有高的安全性的操作系统）。

优选地，本发明所公开的用于移动终端的应用程序管理系统进一步包括安全模块6，所述安全模块6用于基于接收到的安全认证请求而执行所述安全性应用程序的安全认证过程。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述第二控制单元3进一步用于在处于工作状态中并基于用户命令安装所述安全性应用程序时向所述安全模块6发送所述安全认证请求，并基于接收到的来自所述安全模块6的安全认证结果完成所述安全性应用程序的安装。

示例性地，在本发明所公开的用于移动终端的应用程序管理系统中，所述启动模块1基于接收到的来自用户的命令启动所述第一控制单元2进入工作状态（即处于激活状态）而同时启动所述第二控制单元3进入休眠状态（即处于未激活状态）。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，当所述第一控制单元2处于工作状态并基于用户命令安装安全性应用程序时，所述第一控制单元2基于用户的选择（例如用户通过用户接口（键盘和/或显示屏）输入）激活所述第二控制单元3进入工作状态，并且所述第二控制单元3随后完成所述安全性应用程序的安装。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，当接收到的来自所述安全模块6的安全认证结果为“成功”时，所述第二控制单元3执行所述安全性应用程序的安装，并且当接收到的来自所述安全模块6的安全认证结果为“不成功”时，所述第二控制单元3不执行所述安全性应用程序的安装且输出错误提示。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述安全模块6基于接收的所述安全认证请求验证所述安全性应用程序的合法性，并且如果验证成功，则返回指示“成功”的安全认证结果，而如果验证不成功，则返回指示“不成功”的安全认证结果。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述安全模块6基于PKI机制进行所述验证，其中，所述安全模块6基于所述安全认证请求中的所述安全性应用程序的数字签名和存储在所述安全模块6中的公钥证书进行所述验证。示例性地，所述PKI机制的基本原理如下：安全性应用程序（即允许在安全环境下运行的应用程序）的管理组织掌握一组私钥并对所述安全性应用程序进行签名，而相应的公钥证书被分发并存储在移动终端的安全模块中，该安全模块基于所述公钥证书对所述安全性应用程序的签名进行合法性验证。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，通过合法性验证的安全性应用程序安装完成后，所述第一控制单元2（通过所述虚拟设备驱动器和工作模式管理器5调用对应的资源）创建对应于所述安全性应用程序的影子程序（即对用户而言的名义上的程序体），而所述第二控制单元3（通过所述虚拟设备驱动器和工作模式管理器5调用对应的资源）存储对应于所述安全性应用程序的实体程序（即执行该安全性应用程序的实体文件）。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，当所述第一控制单元2基于来自用户的命令执行对应于所述安全性应用程序的影子程序时，所述第二控制单元3被激活到工作状态并执行对应于所述安全性应用程序的实体程序，并将执行结果传送到所述第一控制单元2。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，在所述第二控制单元执行对应于所述安全性应用程序的实体程序前，所述安全模块验证所述安全性应用程序的合法性，并且如果验证不成功，则停止所述安全性应用程序的执行且输出错误提示。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，在所述第一控制单元2和所述第二控制单元3之间通过由所述虚拟设备驱动器4和工作模式管理器5构成的事件通道进行通信（例如传递程序执行命令或程序执行结果）。

优选地，在本发明所公开的用于移动终端的应用程序管理系统中，所述安全模块能够实现非对称密钥算法，并且能够采用硬件的方式对所述安全性应用程序的所述数字签名进行验证。

由上可见，由于可以在安全环境下（例如由第二控制单元3及其对应的实际物理资源所构成的环境）完成安全性应用程序的合法性验证，并进而在所述安全环境下安装和执行所述安全性应用程序，故本发明所公开的用于移动终端的应用程序管理系统具有高的安全性、通用性和使用便捷性。 

图2是根据本发明的实施例的用于移动终端的应用程序管理方法的流程图。如图2所示，本发明所公开的用于移动终端的应用程序管理方法包括如下步骤：（A1）基于接收到的来自用户的命令（例如通过电源开关等用户接口输入）启动第一控制单元和/或第二控制单元进入工作状态；（A2）所述第一控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；（A3）所述第二控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行安全性应用程序（即对安全性要求较高的应用程序，例如与金融交易相关的程序），其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；（A4）基于接收到的所述虚拟设备驱动指令，所述虚拟设备驱动器将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；（A5）基于接收到的所述资源调用指令，所述工作模式管理器调用所述实际物理资源标识所对应的实际物理资源，从而完成所述常规的应用程序或安全性应用程序的安装或执行。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述实际物理资源包括存储器（例如内存和硬盘）、输入/输出设备（例如键盘、显示屏、扬声器、话筒等）以及处理器资源。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述第一控制单元是常规的用于移动终端的操作系统（例如Window CE、IOS、Android等）。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述第二控制单元是对常规的用于移动终端的操作系统进行改良和精简后的专用操作系统（即通过使用精简指令集而具有高的安全性的操作系统）。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述步骤（A3）进一步包括：所述第二控制单元在处于工作状态中并基于用户命令安装所述安全性应用程序时向安全模块发送安全认证请求，并基于接收到的来自所述安全模块的安全认证结果完成所述安全性应用程序的安装。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述步骤（A3）进一步包括：基于接收到的安全认证请求，所述安全模块执行所述安全性应用程序的安全认证过程。

示例性地，在本发明所公开的用于移动终端的应用程序管理方法中，所述步骤（A1）进一步包括：基于接收到的来自用户的命令启动所述第一控制单元进入工作状态（即处于激活状态）而同时启动所述第二控制单元进入休眠状态（即处于未激活状态）。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，当所述第一控制单元处于工作状态并基于用户命令安装安全性应用程序时，所述第一控制单元基于用户的选择（例如用户通过用户接口（键盘和/或显示屏）输入）激活所述第二控制单元进入工作状态，并且所述第二控制单元随后完成所述安全性应用程序的安装。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，当接收到的来自所述安全模块的安全认证结果为“成功”时，所述第二控制单元执行所述安全性应用程序的安装，并且当接收到的来自所述安全模块的安全认证结果为“不成功”时，所述第二控制单元不执行所述安全性应用程序的安装且输出错误提示。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述安全模块基于接收的所述安全认证请求验证所述安全性应用程序的合法性，并且如果验证成功，则返回指示“成功”的安全认证结果，而如果验证不成功，则返回指示“不成功”的安全认证结果。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述安全模块基于PKI机制进行所述验证，其中，所述安全模块基于所述安全认证请求中的所述安全性应用程序的数字签名和存储在所述安全模块中的公钥证书进行所述验证。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，通过合法性验证的安全性应用程序安装完成后，所述第一控制单元（通过所述虚拟设备驱动器和工作模式管理器调用对应的资源）创建对应于所述安全性应用程序的影子程序（即对用户而言的名义上的程序体），而所述第二控制单元（通过所述虚拟设备驱动器和工作模式管理器调用对应的资源）存储对应于所述安全性应用程序的实体程序（即执行该安全性应用程序的实体文件）。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，当所述第一控制单元基于来自用户的命令执行对应于所述安全性应用程序的影子程序时，所述第二控制单元被激活到工作状态并执行对应于所述安全性应用程序的实体程序，并将执行结果传送到所述第一控制单元。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，在所述第二控制单元执行对应于所述安全性应用程序的实体程序前，所述安全模块验证所述安全性应用程序的合法性，并且如果验证不成功，则停止所述安全性应用程序的执行且输出错误提示。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，在所述第一控制单元和所述第二控制单元之间通过由所述虚拟设备驱动器和工作模式管理器构成的事件通道进行通信（例如传递程序执行命令或程序执行结果）。

优选地，在本发明所公开的用于移动终端的应用程序管理方法中，所述安全模块能够实现非对称密钥算法，并且能够采用硬件的方式对所述安全性应用程序的所述数字签名进行验证。

尽管本发明是通过上述的优选实施方式进行描述的，但是其实现形式并不局限于上述的实施方式。应该认识到：在不脱离本发明主旨和范围的情况下，本领域技术人员可以对本发明做出不同的变化和修改。

Claims (17)

1.一种用于移动终端的应用程序管理系统，所述用于移动终端的应用程序管理系统包括：

启动模块，所述启动模块用于基于接收到的来自用户的命令启动第一控制单元和/或第二控制单元进入工作状态；

第一控制单元，所述第一控制单元用于在处于工作状态时通过向虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；

第二控制单元，所述第二控制单元用于在处于工作状态时通过向所述虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行安全性应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；

虚拟设备驱动器，所述虚拟设备驱动器用于基于接收到的所述虚拟设备驱动指令将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；

工作模式管理器，所述工作模式管理器用于调配和划分至少一个资源设备所提供的资源，并基于接收到的所述资源调用指令而调用所述实际物理资源标识所对应的资源；

至少一个资源设备，所述至少一个资源设备用于基于所述工作模式管理器的调用而提供所述实际物理资源标识所对应的资源。

2.根据权利要求1所述的用于移动终端的应用程序管理系统，其特征在于，所述至少一个资源设备包括存储器、输入/输出设备以及处理器资源。

3.根据权利要求2所述的用于移动终端的应用程序管理系统，其特征在于，所述第一控制单元是常规的用于移动终端的操作系统。

4.根据权利要求3所述的用于移动终端的应用程序管理系统，其特征在于，所述第二控制单元是对常规的用于移动终端的操作系统进行改良和精简后的专用操作系统。

5.根据权利要求4所述的用于移动终端的应用程序管理系统，其特征在于，所述系统进一步包括安全模块，所述安全模块用于基于接收到的安全认证请求而执行所述安全性应用程序的安全认证过程。

6.根据权利要求5所述的用于移动终端的应用程序管理系统，其特征在于，所述第二控制单元进一步用于在处于工作状态中并基于用户命令安装所述安全性应用程序时向所述安全模块发送所述安全认证请求，并基于接收到的来自所述安全模块的安全认证结果完成所述安全性应用程序的安装。

7.根据权利要求6所述的用于移动终端的应用程序管理系统，其特征在于，所述启动模块基于接收到的来自用户的命令启动所述第一控制单元进入工作状态而同时启动所述第二控制单元进入休眠状态。

8.根据权利要求7所述的用于移动终端的应用程序管理系统，其特征在于，当所述第一控制单元处于工作状态并基于用户命令安装安全性应用程序时，所述第一控制单元基于用户的选择激活所述第二控制单元进入工作状态，并且所述第二控制单元随后完成所述安全性应用程序的安装。

9.根据权利要求8所述的用于移动终端的应用程序管理系统，其特征在于，当接收到的来自所述安全模块的安全认证结果为“成功”时，所述第二控制单元执行所述安全性应用程序的安装，并且当接收到的来自所述安全模块的安全认证结果为“不成功”时，所述第二控制单元不执行所述安全性应用程序的安装且输出错误提示。

10.根据权利要求9所述的用于移动终端的应用程序管理系统，其特征在于，所述安全模块基于接收的所述安全认证请求验证所述安全性应用程序的合法性，并且如果验证成功，则返回指示“成功”的安全认证结果，而如果验证不成功，则返回指示“不成功”的安全认证结果。

11.根据权利要求10所述的用于移动终端的应用程序管理系统，其特征在于，所述安全模块基于PKI机制进行所述验证，其中，所述安全模块基于所述安全认证请求中的所述安全性应用程序的数字签名和存储在所述安全模块中的公钥证书进行所述验证。

12.根据权利要求11所述的用于移动终端的应用程序管理系统，其特征在于，通过合法性验证的安全性应用程序安装完成后，所述第一控制单元创建对应于所述安全性应用程序的影子程序，而所述第二控制单元存储对应于所述安全性应用程序的实体程序。

13.根据权利要求12所述的用于移动终端的应用程序管理系统，其特征在于，当所述第一控制单元基于来自用户的命令执行对应于所述安全性应用程序的影子程序时，所述第二控制单元被激活到工作状态并执行对应于所述安全性应用程序的实体程序，并将执行结果传送到所述第一控制单元。

14.根据权利要求13所述的用于移动终端的应用程序管理系统，其特征在于，在所述第二控制单元执行对应于所述安全性应用程序的实体程序前，所述安全模块验证所述安全性应用程序的合法性，并且如果验证不成功，则停止所述安全性应用程序的执行且输出错误提示。

15.根据权利要求14所述的用于移动终端的应用程序管理系统，其特征在于，在所述第一控制单元和所述第二控制单元之间通过由所述虚拟设备驱动器和工作模式管理器构成的事件通道进行通信。

16.根据权利要求15所述的用于移动终端的应用程序管理系统，其特征在于，所述安全模块能够实现非对称密钥算法，并且能够采用硬件的方式对所述安全性应用程序的所述数字签名进行验证。

17.一种用于移动终端的应用程序管理方法，所述方法包括以下步骤：

（A1）基于接收到的来自用户的命令启动第一控制单元和/或第二控制单元进入工作状态；

（A2）所述第一控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；

（A3）所述第二控制单元在处于工作状态时基于接收到的来自用户的命令向虚拟设备驱动器发送虚拟设备驱动指令以安装和/或执行安全性应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；

（A4）基于接收到的所述虚拟设备驱动指令，所述虚拟设备驱动器将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；

（A5）基于接收到的所述资源调用指令，所述工作模式管理器调用所述实际物理资源标识所对应的实际物理资源，从而完成所述常规的应用程序或所述安全性应用程序的安装或执行。

Images