CN104427097A - 终端设备以及切换方法 - Google Patents

Abstract

终端设备以及切换方法，所述终端设备包括：存储单元；处理单元，配置来在终端设备激活时激活第一操作环境并且激活第二操作环境，第一操作环境对存储单元上的第一数据不具有存取权限，第二操作环境对第一数据具有存取权限；以及输入/输出单元，其中在第一操作环境处于主控状态时，处理单元基于第一操作环境控制输入/输出单元，并且在第二操作环境处于主控状态时，处理单元基于第二操作环境控制输入/输出单元，其中在第一操作环境处于主控状态期间，处理单元监测是否满足第一切换条件；如果满足第一切换条件，则处理单元产生用于指示切换到第二操作环境的第一切换指令；以及处理单元基于第一切换指令执行切换，使得第二操作环境处于主控状态。

Description

终端设备以及切换方法

技术领域

本发明涉及一种终端设备以及切换方法，更具体地，本发明涉及一种终端设备及其操作环境的切换方法。

背景技术

当前，随着智能手机的普及，智能手机的安全性问题变得越来越突出。由于智能手机的操作系统（如，android）的开放性，导致用户数据或一部分重要的系统数据很容易被恶意程序（如，木马）访问和破坏，所以导致用户数据泄露或被篡改的可能性大大提高，从而危害了用户的利益。

这种情况下，希望提供一种能够有效防止用户数据或重要的系统数据被恶意程序访问或破坏的终端设备。

发明内容

为了解决现有技术中的上述技术问题，根据本发明的一方面，提供一种终端设备，包括：存储单元；处理单元，配置来在所述终端设备激活时激活第一操作环境并且激活第二操作环境，所述第一操作环境以及其中的应用程序对所述存储单元上的第一数据不具有存取权限，所述第二操作环境以及其中的应用程序对所述第一数据具有存取权限；以及输入/输出单元，其中在所述第一操作环境处于主控状态时，所述处理单元基于所述第一操作环境控制所述输入/输出单元，并且在所述第二操作环境处于主控状态时，所述处理单元基于所述第二操作环境控制所述输入/输出单元，其中在所述第一操作环境处于主控状态期间，所述处理单元监测是否满足第一切换条件；如果所述处理单元判断满足所述第一切换条件，则所述处理单元产生用于指示切换到所述第二操作环境的第一切换指令；以及所述处理单元基于所述第一切换指令执行切换，使得所述第二操作环境处于主控状态。

此外，根据本发明的一个实施例，其中在所述第一操作环境以及所述第二操作环境之一处于主控状态期间，所述第一操作环境以及所述第二操作环境中的另一操作环境处于待机状态。

此外，根据本发明的一个实施例，其中在所述第一操作环境处于主控状态期间，如果所述第一操作环境接收到与所述第一数据相关的处理请求，则所述处理单元确定满足所述第一切换条件。

此外，根据本发明的一个实施例，其中在所述处理单元基于所述第一切换指令执行切换使得所述第二操作环境处于主控状态期间，所述处理单元基于所述第一切换指令保存与所述第一操作环境的当前状态相关的断点信息，并且使所述第一操作环境进入待机状态；以及所述处理单元基于所述第一切换指令唤醒所述第二操作环境，并且基于所述第二操作环境控制所述输入/输出单元。

此外，根据本发明的一个实施例，其中如果与所述第一数据相关的处理请求包含所述第一数据，则所述处理单元在保存所述断点信息之前，将所述第一数据预存在所述存储单元的预设位置上，以供所述第二操作环境对所存储的所述第一数据执行后续处理。

此外，根据本发明的一个实施例，其中在所述第二操作环境处于主控状态期间，在所述第一操作环境处于主控状态时启用的所述终端设备的一部分硬件模块被禁用。

此外，根据本发明的一个实施例，其中所述终端设备进一步包括：第一通信模块；以及第二通信模块，其中所述第二通信模块的数据速率低于所述第一通信模块，其中在所述第一操作环境处于主控状态期间，所述第一通信模块以及所述第二通信模块被启用，以及在所述第二操作环境处于主控状态期间，仅所述第二通信模块被启用。

此外，根据本发明的一个实施例，其中在所述第二操作环境处于主控状态期间，所述处理单元监测是否满足第二切换条件；如果所述处理单元判断满足所述第二切换条件，则所述处理单元产生用于指示切换到所述第一操作环境的第二切换指令；以及所述处理单元基于所述第二切换指令执行切换，使得所述第一操作环境处于主控状态。

此外，根据本发明的一个实施例，其中在所述处理单元基于所述第二切换指令执行切换使得所述第一操作环境处于主控状态期间，所述处理单元基于所述第二切换指令保存与所述第二操作环境的当前状态相关的断点信息，并且使所述第二操作环境进入待机状态；以及所述处理单元基于所述第二切换指令唤醒所述第一操作环境，并且基于所述第一操作环境控制所述输入/输出单元。

此外，根据本发明的一个实施例，其中所述处理单元通过建立第一虚拟机以及第二虚拟机来运行所述第一操作环境以及所述第二操作环境；以及所述第一操作环境为第一操作系统并且所述第二操作环境为第二操作系统。

此外，根据本发明的一个实施例，其中所述处理单元至少包括两个处理核心；在所述第一操作环境处于主控状态期间，所述处理单元的至少两个处理核心均被启动来运行所述第一操作环境；以及在所述第二操作环境处于主控状态期间，所述处理单元的至少两个处理核心之一被启动来运行所述第二操作环境。

此外，根据本发明的一个实施例，其中所述第一操作环境为第一操作系统；以及所述第二操作环境为所述第一操作系统上的专用应用程序。

根据本发明的另一方面，提供一种切换方法，应用于终端设备，所述终端设备包括存储单元、用于在所述终端设备启动时激活第一操作环境并激活第二操作环境的处理单元以及输入/输出单元，其中所述第一操作环境以及其中的应用程序对存储在所述存储单元上的第一数据不具有存取权限，所述第二操作环境以及其中的应用程序对所述第一数据具有存取权限，所述方法包括：在所述第一操作环境处于主控状态期间，所述处理单元监测是否满足第一切换条件，其中在所述第一操作环境处于主控状态时，基于所述第一操作环境控制所述输入/输出单元，并且在所述第二操作环境处于主控状态时，基于所述第二操作环境控制所述输入/输出单元；如果所述处理单元判断满足所述第一切换条件，则所述处理单元产生用于指示切换到所述第二操作环境的第一切换指令；以及所述处理单元基于所述第一切换指令执行切换，使得所述第二操作环境处于主控状态。

此外，根据本发明的一个实施例，其中在所述第一操作环境以及所述第二操作环境之一处于主控状态期间，所述第一操作环境以及所述第二操作环境中的另一操作环境处于待机状态。

此外，根据本发明的一个实施例，其中在所述第一操作环境处于主控状态期间，如果所述处理单元接收到与所述第一数据相关的访问请求，则所述处理单元确定满足所述第一切换条件。

此外，根据本发明的一个实施例，其中所述处理单元基于所述第一切换指令执行切换的步骤进一步包括：所述处理单元基于所述第一切换指令保存与所述第一操作环境的当前状态相关的断点信息，并且使所述第一操作环境进入待机状态；以及所述处理单元基于所述第一切换指令唤醒所述第二操作环境，并且基于所述第二操作环境控制所述输入/输出单元。

此外，根据本发明的一个实施例，其中所述处理单元基于所述第一切换指令执行切换的步骤进一步包括：如果与所述第一数据相关的处理请求包含所述第一数据，则所述处理单元在保存所述断点信息之前，将所述第一数据预存在所述存储单元的预设位置上，以供所述第二操作环境对所存储的所述第一数据执行后续处理。

此外，根据本发明的一个实施例，其中所述方法进一步包括：在所述第二操作环境处于主控状态期间，禁用在所述第一操作环境处于主控状态时启用的所述终端设备的一部分硬件模块。

此外，根据本发明的一个实施例，其中所述终端设备进一步包括第一通信模块以及第二通信模块，其中所述第二通信模块的数据速率低于所述第一通信模块，以及禁用所述一部分硬件模块的步骤进一步包括：在所述第一操作环境处于主控状态期间，启用所述第一通信模块以及所述第二通信模块；以及在所述第二操作环境处于主控状态期间，仅启用所述第二通信模块。

此外，根据本发明的一个实施例，其中所述方法进一步包括：

在所述第二操作环境处于主控状态期间，所述处理单元监测是否满足第二切换条件；如果所述处理单元判断满足所述第二切换条件，则所述处理单元产生用于指示切换到所述第一操作环境的第二切换指令；以及所述处理单元基于所述第二切换指令执行切换，使得所述第一操作环境处于主控状态。

此外，根据本发明的一个实施例，其中在所述处理单元基于所述第二切换指令执行切换使得所述第一操作环境处于主控状态的步骤进一步包括：所述处理单元基于所述第二切换指令保存与所述第二操作环境的当前状态相关的断点信息，并且使所述第二操作环境进入待机状态；以及所述处理单元基于所述第二切换指令唤醒所述第一操作环境，并且基于所述第一操作环境控制所述输入/输出单元。

此外，根据本发明的一个实施例，其中所述处理单元通过建立第一虚拟机以及第二虚拟机来激活所述第一操作环境以及所述第二操作环境；以及所述第一操作环境为第一操作系统并且所述第二操作环境为第二操作系统。

此外，根据本发明的一个实施例，其中所述处理单元至少包括两个处理核心，其中在所述第一操作环境处于主控状态期间，所述处理单元的至少两个处理核心均被启动来运行所述第一操作环境；以及在所述第二操作环境处于主控状态期间，所述处理单元的至少两个处理核心之一被启动来运行所述第二操作环境。

此外，根据本发明的一个实施例，其中所述第一操作环境为第一操作系统；以及所述第二操作环境为所述第一操作系统上的专用应用程序。

附图说明

图1是图解根据本发明实施例的终端设备的结构的示意方框图；

图2A和2B是图解根据本发明实施例的终端设备的部分硬件的禁用/启用的示意图；以及

图3是图解根据本发明实施例的切换方法的示意流程图。

具体实施方式

将参照附图详细描述根据本发明的各个实施例。这里，需要注意的是，在附图中，将相同的附图标记赋予基本上具有相同或类似结构和功能的组成部分，并且将省略关于它们的重复描述。

下面将参照图1描述根据本发明实施例的终端设备。这里，根据本发明实施例的终端设备可以是诸如智能手机或平板电脑之类的终端设备。

如图1所示，根据本发明实施例的终端设备1可以包括存储单元10、处理单元11以及至少一个输入/输出单元12。

根据本发明的实施例，存储单元10可以由任意的微硬盘、闪存、存储卡等实现。存储单元10可以用于存储终端设备1的系统数据以及用户数据。

处理单元11可以由任意的处理器或微处理器（如，高通、三星、MTK生产的各种CPU）实现。根据本发明的实施例，处理单元11可以在终端设备1启动（开机）时激活/运行第一操作环境以及第二操作环境。根据本发明的一个实施例，第一操作环境可以是第一操作系统，而第二操作环境可以是第二操作系统，并且在终端设备1启动时处理单元11通过建立用于分别运行第一操作环境以及第二操作环境的第一虚拟机以及第二虚拟机的方式来同时激活并运行第一操作环境以及第二操作环境。

这里，在第一操作环境是第一操作系统，而第二操作环境是第二操作系统的示例中，第一操作环境可以是诸如android、IOS、WP之类的智能操作系统，即，用户可以在第一操作环境中安装各种应用，而第二操作环境可以是诸如RTOS之类的应用到功能机上的操作系统，即，用户通常不能在第二操作环境中安装各种应用，由此其安全级别高于第一操作环境。根据本发明的实施例，可以配置该第一操作环境（如，修改其部分权限或代码），使得该第一操作环境对存储单元10上存储的特定数据（如，重要的用户数据或系统数据，下面称为第一数据）不具有存取权限，也就是，该第一操作环境以及安装在第一操作环境中并基于第一操作环境运行的各种应用程序不能够直接读取、存储和修改上述第一数据。在这种情况下，即使具有能够处理第一数据的能力的应用程序被安装在第一操作环境中，通过配置第一操作环境（如，修改其部分权限或代码），上述应用程序也不能直接读取、存储和修改上述第一数据。这里，第一数据的示例包括（但不限于）联系人信息、短消息信息、各种用户名和密码、用户加密文档等等。此外，可以配置第二操作环境，使得该第二操作环境对存储单元10上存储的第一数据具有存取权限，也就是，该第二操作环境以及安装在第二操作环境中并基于第二操作环境运行的至少部分应用程序能够读取、存储和修改上述第一数据。这里，上述部分应用程序指的是具有能够处理第一数据的能力的应用程序。例如，可以在第二环境中安装能够处理不同的第一数据（如，联系人信息、短消息信息、各种用户名和密码、用户加密文档）的不同应用程序（如，联系人应用、短消息应用、支付应用、文档处理应用、浏览器等等）。

输入/输出单元12可以由诸如按键、键盘、触摸面板、话筒之类的输入单元以及扬声器、显示器之类的输出单元组成。

下面，将结合第一操作环境为诸如android、IOS、WP之类的智能操作系统，而第二操作环境为诸如RTOS之类的功能操作系统，并且在终端设备1启动时通过建立第一虚拟机以及第二虚拟机来分别激活第一操作环境以及第二操作环境的情况进行描述。

根据本发明的实施例，在终端设备1开机时，处理单元11建立第一虚拟机以及第二虚拟机分别加载第一操作环境并且以及第二操作环境。这里，可以在终端设备1的内存（未示出）中开辟不同的存储区域来分别用于第一操作环境以及第二操作环境。这里，由于第二操作环境（功能机系统）通常占用很少的内存空间，因此不会影响终端设备1的整体性能。此外，为了避免分别由处理单元11运行第一操作环境和第二操作环境之间的冲突（如，对同一数据的操作），需要设置第一操作环境以及第二操作环境的主控状态。这里，在第一操作环境以及第二操作环境之一处于主控状态期间，第一操作环境以及第二操作环境中的另一操作环境处于待机（休眠）状态。这里，在终端设备1开机之后，可以配置终端设备1中的底层控制程序，使得第一操作环境以及第二操作环境之一（如，第一操作环境）默认处于主控状态，而另一操作环境（如，第二操作环境）在加载完成之后立即进入待机（休眠）状态。此时，终端设备1处于智能机模式（主模式）。

下面将结合第一操作环境在终端设备1开机之后默认处于主控状态，而第二操作环境在加载完成之后立即进入待机状态的情况进行描述。

这里，在第一操作环境处于主控状态期间，处理单元11可以（通过第一虚拟机）运行该第一操作环境基于第一操作环境控制输入/输出单元12。此时，第二操作环境处于待机状态，并且输入/输出单元12不受第二操作环境控制。此外，在第一操作环境处于主控状态期间，处理单元11可以基于该第一操作环境安装或执行各种程序。根据本发明的实施例，在第一操作环境处于主控状态期间，处理单元11可以监测是否满足预设的切换条件。如果处理单元11判断满足预设的切换条件（为了区分，下面称为第一切换条件），则处理单元11产生用于指示切换到第二操作环境的第一切换指令。然后，处理单元11基于该第一切换指令执行切换，使得第二操作环境处于主控状态。

具体地，在第一操作环境处于主控状态期间，如果第一操作环境接收到与第一数据相关的处理请求，则处理单元11可以确定满足第一切换条件。这里，可以在第一操作环境中预设与该第一数据的处理相关的切换入口（如，应用程序图标）使得用户可以通过选择/点击该切换入口在产生与第一数据相关的处理请求。例如，当终端设备1的用户希望浏览诸如联系人信息或短消息之类的第一数据时，该用户可以通过选择/点击第一操作环境上提供的相关入口（如，联系人或短信图标）来产生与第一数据相关的处理请求。此外，在终端设备1的用户希望使用诸如网银、网上商城或支付宝之类的涉及支付或转账的应用时，该用户可以通过选择/点击第一操作环境中提供的相关入口（如，支付宝图标）来产生与第一数据相关的处理请求。这里，在处理单元11接收到与第一数据相关的处理请求时，处理单元11可以确定满足第一切换条件并产生第一切换指令。此外，还可以在第一操作环境中预设多个与第一数据相关的处理请求，并且在第一操作环境接收到的与第一数据相关的处理请求与预设的多个与第一数据相关的处理请求之一匹配时，处理单元11可以确定满足第一切换条件并产生第一切换指令。这里，第一切换指令可以包括诸如控制第一操作环境进入待机状态以及唤醒处于待机状态的第二操作环境以及与第一数据相关的处理请求等控制信息。

然后，在处理单元11基于第一切换指令执行切换使得第二操作环境处于主控状态期间，处理单元11基于该第一切换指令保存与第一操作环境的当前状态相关的断点信息（供第一操作环境的恢复使用），并且使第一操作环境进入待机状态。此时，第一操作环境交出输入/输出单元12的控制权限。然后，处理单元11基于该第一切换指令唤醒第二操作环境，并且基于第二操作环境控制输入/输出单元12。此时，终端设备1处于功能机模式（从模式）。

然后，在第二操作环境处于主控状态期间，处理单元11（通过第二虚拟机）运行该第二操作环境，并且基于第二操作环境控制（接管）输入/输出单元12。在这种情况下，终端设备1处于功能机模式。在第二操作环境根据第一切换指令切换到主控状态的情况下，处理单元11还可以根据第一切换指令中包含的与第一数据相关的处理请求来从第二操作环境中安装的应用程序中选择与该处理请求对应的应用来处理第一数据。例如，在之前描述的用户选择/点击第一操作环境中提供的与第一数据（如，联系人或短信）对应的相关入口的情况下，在第二操作环境根据第一切换指令切换到主控状态时，处理单元11根据该第一切换指令中包含的与第一数据的处理请求激活对应的应用（联系人或短信应用）来处理该第一数据。此外，在之前描述的用户选择/点击第一操作环境中提供的与第一数据（如，支付应用）对应的相关入口的情况下，在第二操作环境根据第一切换指令切换到主控状态时，处理单元11根据该第一切换指令中包含的与第一数据的处理请求激活对应的应用（如，支付应用）来处理该第一数据。在这种情况下，终端设备1的用户基本上不会察觉出操作环境的切换，从而保障了用户的使用体验。

此外，根据本发明的另一个实施例，如果与第一数据相关的处理请求包含第一数据（如，用户在第一操作环境下的浏览器上填写了用户名和密码并点击了提交或发送按钮），则除了确定满足第一切换条件并产生第一切换指令之外，处理单元11还在保存断点信息之前，将第一数据（如，用户名和密码）存储在存储单元10的预设位置上。在这种情况下，在以之前描述的方式第二操作环境切换到主控状态时，处理单元11可以获取该第一数据，并且根据第一切换指令中的与第一数据相关的处理请求选择对应的应用（在本示例中为浏览器）来继续处理该第一数据。

通过上述配置，由于对重要的用户数据或系统数据的处理由第二操作环境（功能机操作系统）完成，因此即使有黑客针对第一操作环境或第一操作环境中安装的应用程序开发了各种恶意程序，由于受到感染的第一操作环境或其中的应用程序不具有对第一数据（重要的用户数据或系统数据）的存取权限，因此其并不能获得或篡改第一数据，由此极大地提高了终端设备1的安全性能。

此外，根据本发明的另一个实施例，其中在第二操作环境处于主控状态期间，在第一操作环境处于主控状态时启用的终端设备1的一部分硬件模块被禁用。这里，由于第二操作环境（功能机模式）仅需要提供有限的功能（如，基本通话、短信、网络功能、支付功能等等）。因此，可以禁用在智能机模式下启用的终端设备1的一部分硬件模块。例如，如图2A所示，终端设备1还可以包括诸如WIFI13、GPS14、重力传感器15以及陀螺仪16之类的硬件模块，并且上述硬件模块在第一操作环境中处于启用状态，然而，如图2B所示，上述硬件模块（WIFI13、GPS14、重力传感器15以及陀螺仪16等）在第二操作环境下可以处于禁用状态。在这种情况下，不仅可以提高终端设备1的安全性能，还可以有效地减少终端设备1的电力消耗。

此外，根据本发明的另一个实施例，其中终端设备1进一步包括第一通信模块以及第二通信模块。这里，第一通信模块可以是Wifi模块，而第二通信模块可以是诸如2G/GPRS/3G模块之类的通信模块，并且第二通信模块的数据速率低于该第一通信模块。根据本实施例，在第一操作环境处于主控状态期间，该第一通信模块以及第二通信模块均被启用，而在第二操作环境处于主控状态期间，仅第二通信模块被启用，并且禁用第一通信模块。在这种情况下，由于第一通信模块（Wifi模块）很容易被破解并容易使重要的用户数据或系统数据丢失或被篡改，因此在第二操作环境主控状态期间仅启用第二通信模块可以进一步提高终端设备1的安全性能。此外，根据本发明的另一个实施例，在第一操作环境处于主控状态期间，该第一通信模块以及第二通信模块均被启用，而在第二操作环境处于主控状态期间，第一通信模块以及第二通信模块也可以均被启用。在这种情况下，在第二操作环境处于主控状态期间，默认第二通信模块的优先级高于该第一通信模块（Wifi模块），即在关于两个通信模块的信号都存在时，使用第二通信模块进行通信，这样也可以防止由于第一通信模块很容易被破解导致重要的用户数据或系统数据丢失或被篡改的情况的发生。

此外，根据本发明的另一个实施例，处理单元11可以由至少包括两个处理核心的多核处理器实现。在这种情况下，由于第二操作环境仅需要提供有限的功能且不需要过高的处理性能，因此可以配置第一操作环境以及第二操作环境，使得在第一操作环境处于主控状态期间，处理单元11的至少两个处理核心均被启动来运行第一操作环境，而在第二操作环境处于主控状态期间，处理单元11的至少两个处理核心之一被启动来运行该第二操作环境，即，在第二操作环境处于主控状态期间，除了该处理核心之外的其它处理核心被禁用来节省电力以及计算能力。

接下来，将描述从第二操作环境切换回第一操作环境的操作。

在第二操作环境处于主控状态期间，处理单元11监测是否满足预设的切换条件（下面称为第二切换条件）。如果处理单元11判断满足该第二切换条件，则处理单元11产生用于指示切换到第一操作环境的第二切换指令。然后，处理单元11基于第二切换指令执行切换，使得第一操作环境处于主控状态。

具体地，可以在第二操作环境中提供切换回第一操作环境的入口（如，返回键、菜单键、特定的切换按键等等），在用户触发上述入口时，处理单元11判断满足该第二切换条件，并且产生用于指示切换到第一操作环境的第二切换指令。这里，第二切换指令可以包含诸如控制第二操作环境进入待机状态以及唤醒处于待机状态的第一操作环境等控制信息。

在这种情况下，与之前的描述类似，在处理单元11基于第二切换指令执行切换使得第一操作环境处于主控状态期间，处理单元11基于第二切换指令保存与第二操作环境的当前状态相关的断点信息，并且使第二操作环境进入待机状态。在这种情况下，第二操作环境交出输入/输出单元12的使用权限。同时，处理单元11可以基于该第二切换指令唤醒第一操作环境，并且基于第一操作环境控制（接管）输入/输出单元12。这里，可以基于之前存储的断点信息恢复第一操作环境，使得第一操作环境恢复到操作环境切换之前的状态。此外，在第二操作环境禁用图2B所示的一部分硬件模块（WIFI13、GPS14、重力传感器15以及陀螺仪16等）的情况下，第一操作环境还可以重新启用上述硬件模块。例如，通过上述方式，在用户在第二操作环境中按下诸如返回或菜单之类的按键的情况下，终端设备1可以从第二操作环境无缝切换到第一操作环境，使得用户感觉仅仅像切换了应用程序，从而保证了用户的使用体验。

此外，根据本发明的另一个实施例，还可以在第一操作环境与第二操作环境的通信中使用任意的用户验证技术。例如，可以在终端设备1启动时提示用户输入验证信息，在验证信息通过之后才进行第一操作环境与第二操作环境的通信，由此进一步提高终端设备1的安全性能。

另外，在上面虽然以第一操作环境为智能操作系统而第二操作环境为功能操作系统为例进行了描述，显然本发明不限于此。例如，第二操作环境也可以是诸如android、IOS、WP之类的智能操作系统。在这种情况下，需要对第二操作环境进行配置（修改系统权限），使得不能在第二操作环境中随意安装应用程序或软件。例如，在第一操作环境以及第二操作环境均为android操作系统的情况下，可以配置第一操作环境以及第二操作环境，使得用户可以在第一操作环境下安装任意软件，而不允许用户在第二操作环境下安装任何软件。在这种情况下，在终端设备1启动时通过第一虚拟机以及第二虚拟机（均为jawa虚拟机）加载第一操作环境（默认主模式）以及第二操作环境（默认从模式），并且可以执行如上所述的操作环境切换处理。此时，第二操作环境实际上也相当于功能操作系统，并且由于不能随意在第二操作环境中安装软件，因此其安全性也要高于第一操作环境。

在上面描述了通过两个虚拟机加载/运行第一操作环境以及第二操作环境的情况，然而本发明不限于此，还可以通过单独的虚拟机同时加载第一操作环境以及第二操作环境，然后根据需要执行上述的操作环境切换处理。或者还可以在第一操作环境下安装虚拟机，并且在第一操作环境启动完成之后启动虚拟机在加载第二操作环境，然后根据需要执行上述的操作环境切换处理。这里，只要能够满足在终端设备1启动时加载第一操作环境以及第二操作环境，并且根据需要切换操作环境的主控状态和待机状态，本发明不对其进行限制。

此外，在上面以第一操作环境以及第二操作环境均为操作系统为例进行了描述，然而本发明不限于此。根据本发明的另一个实施例，第一操作环境可以为诸如android、IOS、WP之类的智能操作系统，而第二操作环境还可以为第一操作环境上的专用应用程序（如，专用于第一数据的应用程序）。在这种情况下，在终端设备1启动时，首先处理单元11加载第一操作环境，并且在第一操作环境加载完成（操作系统启动完成）之后加载第二操作环境。此外，在第一操作环境处于主控状态期间，第二操作环境处于待机状态（如，后台模式），而在第二操作环境处于主控状态期间，第一操作环境处于待机状态。这里，在本示例中，第一操作环境所处的待机状态指的是第一操作环境中与第二操作环境无关的其它功能以及应用程序的操作被中止并保存操作环境切换前的状态以供第一操作环境恢复的状态。需要注意的是，由于操作环境的切换过程与之前描述的实施例类似，因此，为了使说明书更加简明，这里省略了相关的重复描述。

接下来，将参照图3描述根据本发明实施例的切换方法。这里，图3的切换方法可以应用到图1所示的终端设备1上，即，该终端设备1包括存储单元10、用于在终端设备1启动时激活第一操作环境以及第二操作环境的处理单元11以及输入/输出单元12。例如，第一操作环境可以是诸如android、IOS、WP之类的智能操作系统，并且可以配置该第一操作环境，使得该第一操作环境对存储单元10上存储第一数据（如，重要的用户数据或系统数据）不具有存取权限，也就是，该第一操作环境以及基于第一操作环境运行的各种程序不能够读取、存储和修改上述第一数据。第一数据的示例包括（但不限于）联系人信息、短消息信息、各种用户名和密码、用户加密文档等等。第二操作环境可以是诸如RTOS之类的应用到功能机上的操作系统。可以配置该第二操作环境，使得该第二操作环境对存储单元10上存储的第一数据具有存取权限，也就是，该第二操作环境以及基于第二操作环境运行的各种程序能够读取、存储和修改上述第一数据。在第一操作环境以及第二操作环境分别为第一操作系统（如，智能系统）以及第二操作系统（如，功能机系统）的情况下，在终端设备1开机时，处理单元11（通过第一虚拟机以及第二虚拟机）加载第一操作环境以及第二操作环境。这里，可以在终端设备1的内存（未示出）中开辟不同的存储区域来分别用于第一操作环境以及第二操作环境。这里，由于第二操作环境（如，功能机系统）通常占用很少的内存空间，因此不会影响终端设备1的整体性能。

如图3所示，图3的方法包括如下步骤。

在S301，在第一操作环境处于主控状态期间，处理单元监测是否满足第一切换条件。这里，在第一操作环境处于主控状态时，基于第一操作环境控制输入/输出单元，并且在第二操作环境处于主控状态时，基于第二操作环境控制输入/输出单元。在步骤S302，如果处理单元判断满足第一切换条件，则处理单元产生用于指示切换到第二操作环境的第一切换指令。在步骤S303，处理单元基于第一切换指令执行切换，使得第二操作环境处于主控状态。

在详细描述图3的各个步骤之前，需要注意的是，在第一操作环境以及第二操作环境之一处于主控状态期间，该第一操作环境以及第二操作环境中的另一操作环境处于待机状态。具体地，为了避免由处理单元11运行的第一操作环境和第二操作环境之间的冲突（如，对同一数据的操作），需要设置第一操作环境以及第二操作环境的主控状态。因此，在第一操作环境以及第二操作环境之一处于主控状态期间，第一操作环境以及第二操作环境中的另一操作环境处于待机（休眠）状态。例如，在终端设备1开机之后，可以配置终端设备1中的底层控制程序，使得第一操作环境以及第二操作环境之一（如，第一操作环境）默认处于主控状态，而另一操作环境（如，第二操作环境）在加载完成之后立即进入待机（休眠）状态。此时，终端设备1处于智能机模式。在第一操作环境处于主控状态期间，处理单元11基于第一操作环境控制输入/输出单元12。此时，第二操作环境处于待机状态，并且输入/输出单元12不受第二操作环境控制。此外，在第一操作环境处于主控状态期间，处理单元11运行该第一操作环境（智能系统）并基于该第一操作环境执行各种程序。

下面将详细描述图3的各个步骤。

在步骤S301，在第一操作环境处于主控状态期间，处理单元11持续监测是否满足预设的切换条件（下面称为第一切换条件）。

在步骤S302，如果处理单元11判断满足第一切换条件，则处理单元11产生用于指示切换到第二操作环境的第一切换指令。具体地，如果第一操作环境接收到与第一数据相关的处理请求，则处理单元11可以确定满足第一切换条件。这里，例如，可以在第一操作环境上提供与该第一数据的处理相关的切换入口（如，应用程序图标）使得用户可以通过选择/点击该切换入口在产生与第一数据相关的处理请求。例如，当终端设备1的用户希望浏览诸如联系人信息或短消息之类的第一数据时，该用户可以通过选择/点击第一操作环境上提供的相关入口（如，联系人或短信图标）来产生与第一数据相关的处理请求。此外，在终端设备1的用户希望使用诸如网银、网上商城或支付宝之类的涉及支付或转账的应用时，该用户可以通过选择/点击第一操作环境上提供的相关入口（如，支付宝图标）来产生与第一数据相关的处理请求。这里，在处理单元11接收到与第一数据相关的处理请求时，处理单元11确定满足第一切换条件并产生第一切换指令。此外，还可以在第一操作环境中预设多个与第一数据相关的处理请求，并且在第一操作环境接收到的与第一数据相关的处理请求与预设的多个与第一数据相关的处理请求之一匹配时，处理单元11确定满足第一切换条件并产生第一切换指令。这里，第一切换指令可以包括诸如控制第一操作环境进入待机状态以及唤醒处于待机状态的第二操作环境以及与第一数据相关的处理请求等控制信息。

在步骤S303，处理单元基于第一切换指令执行切换，使得第二操作环境处于主控状态。

具体地，在处理单元11第一切换指令执行切换使得第二操作环境处于主控状态期间，处理单元11基于该第一切换指令保存与第一操作环境的当前状态相关的断点信息（供第一操作环境的恢复使用），并且使第一操作环境进入待机状态。此时，第一操作环境交出输入/输出单元12的控制权限。然后，处理单元11基于该第一切换指令唤醒第二操作环境，并且基于第二操作环境控制输入/输出单元12。

这里，在步骤S303完成之后，处理单元11根据第一切换指令中包含的与第一数据相关的处理请求来从第二操作环境中安装的应用程序中选择与该处理请求对应的应用来处理第一数据。例如，在之前描述的用户选择/点击第一操作环境上提供的与第一数据（如，联系人或短信）对应的相关入口的情况下，在第二操作环境根据第一切换指令切换到主控状态时，处理单元11根据该第一切换指令中包含的与第一数据的处理请求激活对应的应用（联系人或短信应用）来处理该第一数据。此外，在之前描述的用户选择/点击第一操作环境中提供的与第一数据（如，支付应用）对应的相关入口的情况下，在第二操作环境根据第一切换指令切换到主控状态时，处理单元11根据该第一切换指令中包含的与第一数据的处理请求激活对应的应用（如，支付应用）来处理该第一数据。在这种情况下，终端设备1的用户基本上不会察觉出操作环境的切换，从而保障了用户的使用体验。

此外，根据本发明的另一个实施例，如果与第一数据相关的处理请求包含第一数据（如，用户在第一操作环境的浏览器上填写了用户名和密码并点击了提交或发送按钮），则除了上述步骤之外，在步骤S303还可以包括：在保存断点信息之前，处理单元将第一数据预存在存储单元的预设位置上，以供第二操作环境对所存储的第一数据执行后续处理。

具体地，处理单元11还在保存断点信息之前，将第一数据（如，用户名和密码）存储在存储单元10的预设位置上。在这种情况下，在以之前描述的方式第二操作环境切换到主控状态时，处理单元11可以从该预设位置上获取该第一数据，并且根据第一切换指令中的与第一数据相关的处理请求选择对应的应用（在本示例中为浏览器）来继续处理该第一数据。

通过上述配置，由于对重要的用户数据或系统数据的处理由第二操作环境（功能机操作系统）完成，因此即使有黑客针对第一操作环境或第一操作环境中安装的应用程序开发了各种恶意程序，由于受到感染的第一操作环境或其中的应用程序不具有对第一数据（重要的用户数据或系统数据）的存取权限，因此其并不能获得或篡改第一数据，由此极大地提高了终端设备1的安全性能。

此外，根据本发明的另一个实施例，图3的步骤还可以进一步包括：在第二操作环境处于主控状态期间，禁用在第一操作环境处于主控状态时启用的终端设备的一部分硬件模块。具体地，由于第二操作环境可以为功能机系统并且其仅需要提供有限的功能（如，基本通话、短信、网络功能等），因此不需要一些附加的功能。因此，可以禁用在第一操作环境下启用的终端设备1的一部分硬件模块。例如，如图2A所示，终端设备1还可以包括诸如WIFI13、GPS14、重力传感器15以及陀螺仪16之类的硬件模块，并且上述硬件模块在第一操作环境中处于启用状态，然而，如图2B所示，上述硬件模块（WIFI13、GPS14、重力传感器15以及陀螺仪16等）在第二操作环境下处于禁用状态。在这种情况下，不仅可以提高终端设备1的安全性能，还可以有效地减少终端设备1的电力消耗。

进一步地，在终端设备1包括第一通信模块以及第二通信模块（第一通信模块可以是Wifi模块，而第二通信模块可以是2G/GPRS/3G通信模块，并且第二通信模块的数据速率低于第一通信模块）的示例中，禁用一部分硬件模块的步骤还可以包括：在第一操作环境处于主控状态期间，启用第一通信模块以及第二通信模块，并且在第二操作环境处于主控状态期间，仅启用第二通信模块。

具体地，在第一操作环境处于主控状态期间，该第一通信模块以及第二通信模块均被启用，而在第二操作环境处于主控状态期间，仅第二通信模块被启用，并且禁用第一通信模块。在这种情况下，由于第一通信模块（Wifi模块）很容易被破解并容易使重要的用户数据或系统数据丢失或被篡改，因此在第二操作环境主控状态期间仅启用第二通信模块可以进一步提高终端设备1的安全性能。此外，根据本发明的另一个实施例，在第一操作环境处于主控状态期间，该第一通信模块以及第二通信模块均被启用，而在第二操作环境处于主控状态期间，第一通信模块以及第二通信模块也可以均被启用。在这种情况下，在第二操作环境处于主控状态期间，默认第二通信模块的优先级高于该第一通信模块（Wifi模块），即在关于两个通信模块的信号都存在时，使用第二通信模块进行通信，这样也可以防止由于第一通信模块很容易被破解导致重要的用户数据或系统数据丢失或被篡改的情况的发生。

此外，根据本发明的另一个实施例，在处理单元11由至少包括两个处理核心的多核处理器实现的情况下，由于第二操作环境仅需要提供有限的功能且不需要过高的处理性能，因此还可以配置第一操作环境以及第二操作环境，使得在第一操作环境处于主控状态期间，处理单元11的至少两个处理核心均被启动来运行第一操作环境，而在第二操作环境处于主控状态期间，处理单元11的至少两个处理核心之一被启动来运行该第二操作环境，即，在第二操作环境处于主控状态期间，除了该处理核心之外的其它处理核心被禁用来节省电力以及计算能力。

此外，根据本发明的一个实施例，图3所示的方法还可以进一步包括步骤：在第二操作环境处于主控状态期间，处理单元监测是否满足第二切换条件；如果处理单元判断满足第二切换条件，则处理单元产生用于指示切换到第一操作环境的第二切换指令；以及处理单元基于第二切换指令执行切换，使得第一操作环境处于主控状态。

具体地，在第二操作环境处于主控状态期间，处理单元11监测是否满足预设的切换条件（下面称为第二切换条件）。如果处理单元11判断满足该第二切换条件，则处理单元11产生用于指示切换到第一操作环境的第二切换指令。然后，处理单元11基于第二切换指令执行切换，使得第一操作环境处于主控状态。例如，可以在第二操作环境中提供切换回第一操作环境的入口（如，返回键、菜单键、特定的切换按键等等），在用户触发上述入口时，处理单元11判断满足该第二切换条件，并且产生用于指示切换到第一操作环境的第二切换指令。这里，第二切换指令可以包含诸如控制第二操作环境进入待机状态以及唤醒处于待机状态的第一操作环境等控制信息。在这种情况下，与之前的描述类似，在处理单元11基于第二切换指令执行切换使得第一操作环境处于主控状态期间，处理单元11基于第二切换指令保存与第二操作环境的当前状态相关的断点信息，并且使第二操作环境进入待机状态。在这种情况下，第二操作环境交出输入/输出单元12的使用权限。同时，处理单元11可以基于该第二切换指令唤醒第一操作环境，并且基于第一操作环境控制（接管）输入/输出单元12。这里，可以基于之前存储的断点信息恢复第一操作系环境使得第一操作环境恢复到操作环境切换之前的状态。此外，在第二操作环境禁用图2B所示的一部分硬件模块（WIFI13、GPS14、重力传感器15以及陀螺仪16等）的情况下，第一操作环境还可以重新启用上述硬件模块。例如，通过上述方式，在用户在第二操作环境中按下诸如返回或菜单之类的按键的情况下，终端设备1可以从第二操作环境无缝切换到第一操作环境，使得用户感觉仅仅像切换了应用程序，从而保证了用户的使用体验。

此外，根据本发明的另一个实施例，还可以在第一操作环境与第二操作环境的通信中使用任意的用户验证技术。例如，可以在终端设备1启动时提示用户输入验证信息，在验证信息通过之后才进行第一操作环境与第二操作环境的通信，由此进一步提高终端设备1的安全性能。

另外，在上面虽然以第一操作环境为智能操作系统而第二操作环境为功能操作系统为例进行了图3的方法，显然本发明不限于此。例如，第二操作环境也可以是诸如android、IOS、WP之类的智能操作系统。在这种情况下，需要对第二操作环境进行配置（修改系统权限），使得不能在第二操作环境中随意安装应用程序或软件。例如，在第一操作环境以及第二操作环境均为android操作系统的情况下，可以配置第一操作环境以及第二操作环境，使得用户可以在第一操作环境下安装任意软件，而不允许用户在第二操作环境下安装任何软件。在这种情况下，在终端设备1启动时通过第一虚拟机以及第二虚拟机（均为jawa虚拟机）加载第一操作环境（默认主模式）以及第二操作环境（默认从模式），并且可以执行如上所述的操作环境切换处理。在这种情况下，第二操作环境实际上也相当于功能操作系统，并且由于不能随意在第二操作环境中安装软件，因此其安全性也要高于第一操作环境。

此外，在上面以第一操作环境以及第二操作环境均为操作系统为例进行了描述，然而本发明不限于此。根据本发明的另一个实施例，第一操作环境可以为诸如android、IOS、WP之类的智能操作系统，而第二操作环境还可以为第一操作环境上的专用应用程序（如，专用于第一数据的应用程序）。在这种情况下，在终端设备1启动时，首先处理单元11加载第一操作环境，并且在第一操作环境加载完成（操作系统启动完成）之后加载第二操作环境。此外，在第一操作环境处于主控状态期间，第二操作环境处于待机状态（如，后台模式），而在第二操作环境处于主控状态期间，第一操作环境处于待机状态。这里，在本示例中，第一操作环境所处的待机状态指的是第一操作环境中与第二操作环境无关的其它功能以及应用程序的操作被中止并保存操作环境切换前的状态以供第一操作环境恢复的状态。需要注意的是，由于操作环境的切换过程与之前描述的实施例类似，因此，为了使说明书更加简明，这里省略了相关的重复描述。

在上面详细描述了本发明的各个实施例。然而，本领域技术人员应该理解，在不脱离本发明的原理和精神的情况下，可对这些实施例进行各种修改，组合或子组合，并且这样的修改应落入本发明的范围内。

Claims (24)

1.一种终端设备，包括：

存储单元；

处理单元，配置来在所述终端设备激活时激活第一操作环境并且激活第二操作环境，所述第一操作环境以及其中的应用程序对所述存储单元上的第一数据不具有存取权限，所述第二操作环境以及其中的应用程序对所述第一数据具有存取权限；以及

输入/输出单元，其中在所述第一操作环境处于主控状态时，所述处理单元基于所述第一操作环境控制所述输入/输出单元，并且在所述第二操作环境处于主控状态时，所述处理单元基于所述第二操作环境控制所述输入/输出单元，

其中在所述第一操作环境处于主控状态期间，所述处理单元监测是否满足第一切换条件；

如果所述处理单元判断满足所述第一切换条件，则所述处理单元产生用于指示切换到所述第二操作环境的第一切换指令；以及

所述处理单元基于所述第一切换指令执行切换，使得所述第二操作环境处于主控状态。

2.如权利要求1所述的终端设备，其中

在所述第一操作环境以及所述第二操作环境之一处于主控状态期间，所述第一操作环境以及所述第二操作环境中的另一操作环境处于待机状态。

3.如权利要求1所述的终端设备，其中

在所述第一操作环境处于主控状态期间，如果所述第一操作环境接收到与所述第一数据相关的处理请求，则所述处理单元确定满足所述第一切换条件。

4.如权利要求3所述的终端设备，其中在所述处理单元基于所述第一切换指令执行切换使得所述第二操作环境处于主控状态期间，

所述处理单元基于所述第一切换指令保存与所述第一操作环境的当前状态相关的断点信息，并且使所述第一操作环境进入待机状态；以及

所述处理单元基于所述第一切换指令唤醒所述第二操作环境，并且基于所述第二操作环境控制所述输入/输出单元。

5.如权利要求4所述的终端设备，其中如果与所述第一数据相关的处理请求包含所述第一数据，则所述处理单元在保存所述断点信息之前，将所述第一数据预存在所述存储单元的预设位置上，以供所述第二操作环境对所存储的所述第一数据执行后续处理。

6.如权利要求2所述的终端设备，其中

在所述第二操作环境处于主控状态期间，在所述第一操作环境处于主控状态时启用的所述终端设备的一部分硬件模块被禁用。

7.如权利要求6所述的终端设备，进一步包括：

第一通信模块；以及

第二通信模块，其中所述第二通信模块的数据速率低于所述第一通信模块，

其中在所述第一操作环境处于主控状态期间，所述第一通信模块以及所述第二通信模块被启用，以及在所述第二操作环境处于主控状态期间，仅所述第二通信模块被启用。

8.如权利要求1所述的终端设备，其中

在所述第二操作环境处于主控状态期间，所述处理单元监测是否满足第二切换条件；

如果所述处理单元判断满足所述第二切换条件，则所述处理单元产生用于指示切换到所述第一操作环境的第二切换指令；以及

所述处理单元基于所述第二切换指令执行切换，使得所述第一操作环境处于主控状态。

9.如权利要求8所述的终端设备，其中在所述处理单元基于所述第二切换指令执行切换使得所述第一操作环境处于主控状态期间，

所述处理单元基于所述第二切换指令保存与所述第二操作环境的当前状态相关的断点信息，并且使所述第二操作环境进入待机状态；以及

所述处理单元基于所述第二切换指令唤醒所述第一操作环境，并且基于所述第一操作环境控制所述输入/输出单元。

10.如权利要求1所述的终端设备，其中

所述处理单元通过建立第一虚拟机以及第二虚拟机来运行所述第一操作环境以及所述第二操作环境；以及

所述第一操作环境为第一操作系统并且所述第二操作环境为第二操作系统。

11.如权利要求10所述的终端设备，其中

所述处理单元至少包括两个处理核心；

在所述第一操作环境处于主控状态期间，所述处理单元的至少两个处理核心均被启动来运行所述第一操作环境；以及

在所述第二操作环境处于主控状态期间，所述处理单元的至少两个处理核心之一被启动来运行所述第二操作环境。

12.如权利要求1所述的终端设备，其中

所述第一操作环境为第一操作系统；以及

所述第二操作环境为所述第一操作系统上的专用应用程序。

13.一种切换方法，应用于终端设备，所述终端设备包括存储单元、用于在所述终端设备启动时激活第一操作环境并激活第二操作环境的处理单元以及输入/输出单元，其中所述第一操作环境以及其中的应用程序对存储在所述存储单元上的第一数据不具有存取权限，所述第二操作环境以及其中的应用程序对所述第一数据具有存取权限，所述方法包括：

在所述第一操作环境处于主控状态期间，所述处理单元监测是否满足第一切换条件，其中在所述第一操作环境处于主控状态时，基于所述第一操作环境控制所述输入/输出单元，并且在所述第二操作环境处于主控状态时，基于所述第二操作环境控制所述输入/输出单元；

如果所述处理单元判断满足所述第一切换条件，则所述处理单元产生用于指示切换到所述第二操作环境的第一切换指令；以及

所述处理单元基于所述第一切换指令执行切换，使得所述第二操作环境处于主控状态。

14.如权利要求13所述的切换方法，其中

在所述第一操作环境以及所述第二操作环境之一处于主控状态期间，所述第一操作环境以及所述第二操作环境中的另一操作环境处于待机状态。

15.如权利要求14所述的切换方法，其中

在所述第一操作环境处于主控状态期间，如果所述处理单元接收到与所述第一数据相关的访问请求，则所述处理单元确定满足所述第一切换条件。

16.如权利要求15所述的切换方法，其中所述处理单元基于所述第一切换指令执行切换的步骤进一步包括：

所述处理单元基于所述第一切换指令保存与所述第一操作环境的当前状态相关的断点信息，并且使所述第一操作环境进入待机状态；以及

所述处理单元基于所述第一切换指令唤醒所述第二操作环境，并且基于所述第二操作环境控制所述输入/输出单元。

17.如权利要求15所述的切换方法，其中所述处理单元基于所述第一切换指令执行切换的步骤进一步包括：

如果与所述第一数据相关的处理请求包含所述第一数据，则所述处理单元在保存所述断点信息之前，将所述第一数据预存在所述存储单元的预设位置上，以供所述第二操作环境对所存储的所述第一数据执行后续处理。

18.如权利要求14所述的切换方法，进一步包括：

在所述第二操作环境处于主控状态期间，禁用在所述第一操作环境处于主控状态时启用的所述终端设备的一部分硬件模块。

19.如权利要求18所述的切换方法，其中所述终端设备进一步包括第一通信模块以及第二通信模块，其中所述第二通信模块的数据速率低于所述第一通信模块，以及禁用所述一部分硬件模块的步骤进一步包括：

在所述第一操作环境处于主控状态期间，启用所述第一通信模块以及所述第二通信模块；以及

在所述第二操作环境处于主控状态期间，仅启用所述第二通信模块。

20.如权利要求13所述的切换方法，进一步包括：

在所述第二操作环境处于主控状态期间，所述处理单元监测是否满足第二切换条件；

如果所述处理单元判断满足所述第二切换条件，则所述处理单元产生用于指示切换到所述第一操作环境的第二切换指令；以及

所述处理单元基于所述第二切换指令执行切换，使得所述第一操作环境处于主控状态。

21.如权利要求20所述的切换方法，其中在所述处理单元基于所述第二切换指令执行切换使得所述第一操作环境处于主控状态的步骤进一步包括：

所述处理单元基于所述第二切换指令保存与所述第二操作环境的当前状态相关的断点信息，并且使所述第二操作环境进入待机状态；以及

所述处理单元基于所述第二切换指令唤醒所述第一操作环境，并且基于所述第一操作环境控制所述输入/输出单元。

22.如权利要求13所述的切换方法，其中

所述处理单元通过建立第一虚拟机以及第二虚拟机来激活所述第一操作环境以及所述第二操作环境；以及

所述第一操作环境为第一操作系统并且所述第二操作环境为第二操作系统。

23.如权利要求13所述的切换方法，其中所述处理单元至少包括两个处理核心，其中

在所述第一操作环境处于主控状态期间，所述处理单元的至少两个处理核心均被启动来运行所述第一操作环境；以及

在所述第二操作环境处于主控状态期间，所述处理单元的至少两个处理核心之一被启动来运行所述第二操作环境。

24.如权利要求13所述的切换方法，其中

所述第一操作环境为第一操作系统；以及

所述第二操作环境为所述第一操作系统上的专用应用程序。