CN103413089B

CN103413089B - 移动终端及其实现双系统的方法

Info

Publication number: CN103413089B
Application number: CN201310382336.4A
Authority: CN
Inventors: 马道杰; 李海强; 李霞
Original assignee: SURFING TELECOM TERMINAL CO Ltd
Current assignee: SURFING TELECOM TERMINAL CO Ltd
Priority date: 2013-08-28
Filing date: 2013-08-28
Publication date: 2016-12-28
Anticipated expiration: 2033-08-28
Also published as: CN103413089A

Abstract

本发明提供一种移动终端及其实现双系统的方法，该移动终端包括：第一系统，用于私密应用的运行和管理；第二系统，用于非私密应用的运行和管理；第一系统应用虚拟机，用于将该私密应用虚拟为该第二系统应用，以便该第二系统的应用加载器对该私密应用进行调用和管理；硬件虚拟机，用于在该移动终端的物理硬件层上分别为该第一系统和第二系统模拟独立的硬件资源访问和控制。本发明能够提高用户数据的安全性。

Description

移动终端及其实现双系统的方法

技术领域

本发明涉及数据安全领域，尤其涉及一种移动终端及其实现双系统的方法。

背景技术

目前的智能终端都拥有上网和自由下载安装第三方应用的功能，导致的一个严重问题便是终端用户个人隐私数据的泄露以及遭遇恶意木马病毒的攻击。

现有的移动终端用户数据安全保护相关方案均是基于一个开放操作系统（如Android系统）的二次开发，由于原生操作系统的开放性和开源性，使得二次开发的安全方案都极容易被破解或规避，导致现有的安全方案失去其原本的安全功能。

发明内容

（一）要解决的技术问题

本发明要解决的技术问题是：如何提高用户数据的安全性。

（二）技术方案

为解决上述技术问题，本发明提供了一种移动终端，包括：

第一系统，用于私密应用的运行和管理；

第二系统，用于非私密应用的运行和管理；

第一系统应用虚拟机，用于将所述私密应用虚拟为所述第二系统应用，以便所述第二系统的应用加载器对所述私密应用进行调用和管理；

硬件虚拟机，用于在所述移动终端的物理硬件层上分别为所述第一系统和第二系统模拟独立的硬件资源访问和控制。

进一步地，所述私密应用包括电话、短信、联系人和记事本中的一个或多个应用。

进一步地，所述第一系统为RTOS系统，所述第二系统为Android操作系统。

进一步地，所述私密应用和所述非私密应用具有一致的界面风格。

进一步地，所述RTOS系统应用虚拟机还用于为所述RTOS系统实现虚拟访问，以便在RTOS系统应用和Android操作系统应用之间协调屏幕资源。

进一步地，还包括：

获取模块，用于获取用户点击应用的ID，以便所述应用加载器根据所述ID调用所述ID对应的应用。

为解决上述问题，本发明还提供了上述的移动终端实现双系统的方法，包括：

判断用户点击的应用是否为私密应用，若是，则调用所述用户点击的应用和所述第一系统，将所述用户点击的应用通过所述第一系统运行；否则，调用所述用户点击的应用和所述第二系统，将所述用户点击的应用通过所述第二系统运行。

进一步地，判断用户点击的应用是否为私密应用包括：

获取用户点击的应用的ID；

根据所述ID判断所述用户点击的应用是否为私密应用。

（三）有益效果

本发明为移动终端设置双系统，其中，第一系统用于隐私数据相关应用（私密应用）的运行和管理，保证用户的私密数据只被第一系统访问和管理，确保这些数据不会被其它操作系统上的应用所影响或窃取，第二系统用于非隐私数据相关应用（非私密应用）的运行和管理，两个系统独立且配合运行，从而彻底隔绝一切可能导致用户隐私数据泄露的外在源头，提高了用户数据的安全性。

附图说明

图1为本发明一种实施方式提供的移动终端的结构图；

图2是本发明另一种实施方式提供的移动终端的示意图；

图3是本发明一种实施方式提供的移动终端实现双系统的方法的流程图；

图4是本发明另一种实施方式提供的移动终端实现双系统的方法的流程图。

具体实施方式

本发明的核心思想为：为移动终端设置双系统，其中，第一系统用于隐私数据相关应用（私密应用）的运行和管理，保证用户的私密数据只被第一系统访问和管理，确保这些数据不会被其它操作系统上的应用所影响或窃取，第二系统用于非隐私数据相关应用（非私密应用）的运行和管理，两个系统独立且配合运行，从而彻底隔绝一切可能导致用户隐私数据泄露的外在源头，提高了用户数据的安全性。

图1为本发明实施方式提供的移动终端的结构图，该移动终端包括：

第一系统1，用于私密应用的运行和管理；

该私密应用包含所有用户在意的私密数据相关的应用，只允许在第一系统上运行，其相关数据不会被其它系统访问。

第二系统2，用于非私密应用的运行和管理；

该非私密应用为除私密应用之外的应用，只允许在该第二系统上运行；该第二系统可以为智能操作系统，以便为用户提供丰富的应用程序。

第一系统应用虚拟机3，用于将所述私密应用虚拟为所述第二系统应用，以便所述第二系统的应用加载器对所述私密应用进行调用和管理；

该第一系统应用虚拟机将私密应用的应用入口封装为第二系统的应用加载器所能识别的文件格式，以便该第二系统的应用加载器对所述私密应用进行调用和管理。

硬件虚拟机4，用于在所述移动终端的物理硬件层上分别为所述第一系统和第二系统模拟独立的硬件资源访问和控制。

该硬件虚拟机负责为两套系统虚拟出各自的硬件资源访问，以便实现在每个系统看来自己都拥有独立的一套硬件资源的自由访问。

本实施方式提供的移动终端包含双系统，第一系统用于隐私数据相关应用（私密应用）的运行和管理，保证用户的私密数据只被第一系统访问和管理，确保这些数据不会被其它操作系统上的应用所影响或窃取，第二系统用于非隐私数据相关应用（非私密应用）的运行和管理，两个系统独立且配合运行，从而彻底隔绝一切可能导致用户隐私数据泄露的外在源头，保证了用户的数据安全。

优选地，所述私密应用包括电话、短信、联系人和记事本中的一个或多个应用。

优选地，所述第一系统为RTOS系统，所述第二系统为Android操作系统。

优选地，所述RTOS系统的私密应用和所述Android操作系统的非私密应用具有一致的界面风格。

优选地，所述RTOS系统应用虚拟机还用于为所述RTOS系统实现虚拟访问，以便在RTOS系统应用和Android操作系统应用之间协调屏幕资源。

参见图2，图2是本发明另一种实施方式提供的移动终端，该移动终端包括RTOS（Real Time Operating System，实时操作系统）、Android操作系统核心Linux Kernel、Android操作系统Lancher（应用加载器）、RTOS-VM（RTOS应用虚拟机）、私密应用、非私密应用、HVM（硬件虚拟机），其中，各个模块的功能如下：

Android操作系统Lancher（应用加载器）：负责调用和管理双系统的各类应用，包括基于RTOS的私密应用和基于Android操作系统的非私密应用。

RTOS-VM（RTOS应用虚拟机）：将RTOS应用虚拟成Android操作系统应用，便于Lancher调用和管理，同时为RTOS实现虚拟的framebuffer、key、touch的访问，便于在RTOS应用和Android操作系统应用之间协调屏幕相关的资源。

私密应用：包含所有用户在意的私密数据相关的应用，只允许在RTOS系统上运行，其相关数据不会被Android操作系统访问。

非私密应用：除私密应用之外的应用，只允许在Android操作系统上运行。

RTOS：实时操作系统层，RTOS系统上的私密应用只能调用RTOS系统的接口，与Android操作系统完全隔绝。

Linux Kernel:Android操作系统核心层，Android操作系统上的非私密应用只能调用该层，与RTOS系统完全隔绝。

HVM（硬件虚拟机）：负责在移动终端的HW（物理硬件层）上为两套系统虚拟出各自的硬件资源访问，以便实现在每个系统看来自己都拥有独立的一套硬件资源的自由访问。

优选地，该移动终端还包括：

图3是上述移动终端实现双系统的方法的流程图，包括：

步骤S1：判断用户点击的应用是否为私密应用，若是，执行步骤S2，否则，执行步骤S3;

步骤S2：调用所述用户点击的应用和所述第一系统，将所述用户点击的应用通过所述第一系统运行；

步骤S3：调用所述用户点击的应用和所述第二系统，将所述用户点击的应用通过所述第二系统运行。

优选地，步骤S1具体包括：获取用户点击的应用的ID；根据所述ID判断所述用户点击的应用是否为私密应用。

具体地，本发明实施方式提供的移动终端首先将电话、短信、联系人、记事本等应用设为需要在RTOS上运行的私密应用，并基于RTOS的系统接口调用和Android的GUI实现这些应用，同时disable掉Android系统上的同类应用；通过RTOS-VM将电话、短信、联系人、记事本等私密应用的应用入口封装为Android Lancher所能识别的apk形式，同时，将RTOS应用中的关于frame buffer、key、touch的访问接口的封装使用Android的相关接口来实现；修改Android的lancher,如果被调用的应用为电话、短信、联系人、记事本等私密应用，则向下调用RTOS系统的电话、短信、联系人、记事本；参见图4，当用户点击移动终端的应用，通过该应用的ID判断用户点击的应用是否为私密应用，若是，则调用用户点击的应用和RTOS系统，将所述用户点击的应用通过RTOS系统运行；否则，调用用户点击的应用和Android操作系统核心层，将用户点击的应用通过Android操作系统运行。

本实施方式将用户在意的私密应用与其它应用（主要指涉及网络访问的相关应用）隔绝，从根本上确保私密数据不会被外泄，实现了真正的数据安全，其次，双系统中的智能操作系统（Android操作系统）可以为用户提供丰富的应用下载和使用，保证了移动终端应用的丰富性和多样性。

Claims

1.一种移动终端，其特征在于，包括：

第一系统，用于私密应用的运行和管理；

第二系统，用于非私密应用的运行和管理；

其中，将所述私密应用虚拟为所述第二系统应用具体包括：

将私密应用的应用入口封装为第二系统的应用加载器所能识别的文件格式；

2.根据权利要求1所述的移动终端，其特征在于，所述私密应用包括电话、短信、联系人和记事本中的一个或多个应用。

3.根据权利要求2所述的移动终端，其特征在于，所述第一系统为RTOS系统，所述第二系统为Android操作系统。

4.根据权利要求3所述的移动终端，其特征在于，所述私密应用和所述非私密应用具有一致的界面风格。

5.根据权利要求3所述的移动终端，其特征在于，所述RTOS系统应用虚拟机还用于为所述RTOS系统实现虚拟访问，以便在RTOS系统应用和Android操作系统应用之间协调屏幕资源。

6.根据权利要求1所述的移动终端，其特征在于，还包括：

7.一种权利要求1-6任意一项所述的移动终端实现双系统的方法，其特征在于，包括：

8.根据权利要求7所述的移动终端实现双系统的方法，其特征在于，判断用户点击的应用是否为私密应用包括：

获取用户点击的应用的ID；

根据所述ID判断所述用户点击的应用是否为私密应用。