CN104573541A - 终端多用户处理方法、装置及终端 - Google Patents

Abstract

本发明提供了一种终端多用户处理方法、装置及终端，该方法包括：为终端不同的用户分配各自独立的存储空间；依据分配的各自独立的存储空间进行多用户处理，通过本发明，解决了相关技术中，并不能实现真正意义上的区分用户，以及数据资源有效隔离屏蔽的问题，进而达到了从根本上为用户分配独立的存储空间，相互之间不能进行空间的访问，保证了数据资源的安全以及实现了真正的多用户系统的效果。

Description

终端多用户处理方法、装置及终端

技术领域

本发明涉及通信领域，具体而言，涉及一种终端多用户处理方法、装置及终端。

背景技术

随着移动通信的迅猛发展，通讯工具也是如雨后春笋般蜂拥而至，现在几乎是人手一部手机，伴随着Android智能手机大量的涌入市场，随之而来的纷乱繁杂的各种智能机应用也出现了，然而并不是所有的应用对每个人都合适，举个例子，现在经常能看到小朋友拿着父母的手机玩游戏、看电影，小朋友长时间看手机屏幕对眼睛的伤害是很大的，为了避免这种情况，父母想尽各种办法，把手机藏起来、到家就关机、手机不充电……，但这些并不能从根本上解决问题；再比如朋友想借用一下你的手机，而手机上恰恰有该好友不可以看到的私密信息，这时候借还是不借呢，这是一个比较尴尬的问题。在相关技术中，在同一系统中通过分别设置相应的权限来区分不同的用户，但是系统中的数据资源还是能够相互共享，并不能实现真正意义上的有效屏蔽。

因此，在相关技术中，并不能实现真正意义上的区分用户，以及数据资源有效隔离屏蔽。

发明内容

本发明提供了一种终端多用户处理方法、装置及终端，以至少解决在相关技术中，并不能实现真正意义上的区分用户，以及数据资源有效隔离屏蔽的问题。

根据本发明的一个方面，提供了一种终端多用户处理方法，包括：为终端不同的用户分配各自独立的存储空间；依据分配的各自独立的所述存储空间进行多用户处理。

优选地，在为所述终端不同的用户分配各自独立的所述存储空间之后，还包括：为分配的各自独立的所述存储空间创建访问密钥。

优选地，依据分配的各自独立的所述存储空间进行多用户处理包括：为各自独立的所述存储空间所对应的用户创建各自独立的数据存储路径；依据创建的各自独立的所述数据存储路径进行各个用户的操作处理。

优选地，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：在所述终端处于锁屏状态的情况下，接收解锁输入；在所述解锁输入与所述终端所存储的其中一个用户匹配的情况下，将所述终端当前的数据操作路径切换至与所述解锁输入对应的用户的数据存储路径。

优选地，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：接收来自用户的新增用户请求；依据所述新增用户请求从当前用户所分配的存储空间的剩余空间中为所述新增用户划分空间。

优选地，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：接收来自用户的删除用户请求；依据所述删除用户请求释放对应用户的存储空间。

根据本发明的另一方面，提供了一种终端多用户处理装置，包括：分配模块，用于为终端不同的用户分配各自独立的存储空间；处理模块，用于依据分配的各自独立的所述存储空间进行多用户处理。

优选地，该装置还包括：创建模块，用于为分配的各自独立的所述存储空间创建访问密钥。

优选地，所述处理模块包括：创建单元，用于为各自独立的所述存储空间所对应的用户创建各自独立的数据存储路径；处理单元，用于依据创建的各自独立的所述数据存储路径进行各个用户的操作处理。

优选地，所述处理单元包括：第一接收子单元，用于在所述终端处于锁屏状态的情况下，接收解锁输入；切换子单元，用于在所述解锁输入与所述终端所存储的其中一个用户匹配的情况下，将所述终端当前的数据操作路径切换至与所述解锁输入对应的用户的数据存储路径。

优选地，所述处理单元包括：第二接收子单元，用于接收来自用户的新增用户请求；划分子单元，用于依据所述新增用户请求从当前用户所分配的存储空间的剩余空间中为所述新增用户划分空间。

优选地，所述处理单元包括：第三接收子单元，用于接收来自用户的删除用户请求；释放子单元，用于依据所述删除用户请求释放对应用户的存储空间。

根据本发明的还一方面，提供了一种终端，包括上述任一项所述的装置。

通过本发明，采用为终端不同的用户分配各自独立的存储空间；依据分配的各自独立的所述存储空间进行多用户处理，解决了相关技术中，并不能实现真正意义上的区分用户，以及数据资源有效隔离屏蔽的问题，进而达到了从根本上为用户分配独立的存储空间，相互之间不能进行空间的访问，保证了数据资源的安全以及实现了真正的多用户系统的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的终端多用户处理方法的流程图；

图2是根据本发明实施例的终端多用户处理装置的结构框图；

图3是根据本发明实施例的终端多用户处理装置的优选结构框图；

图4是根据本发明实施例的终端多用户处理装置中处理模块24的优选结构框图一；

图5是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图一；

图6是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图二；

图7是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图三；

图8是根据本发明实施例的终端的结构框图；

图9是根据本发明实施例的手机启动过程中对多用户状态下的各个用户的存储空间进行分配的流程图；

图10是根据本发明实施例的创建一个用户时的流程图；

图11是根据本发明实施例的用户之间的切换流程图；

图12是根据本发明实施例的移除一个用户的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种终端多用户处理方法，图1是根据本发明实施例的终端多用户处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，为终端不同的用户分配各自独立的存储空间；

步骤S104，依据分配的各自独立的存储空间进行多用户处理。

通过上述步骤，采用为终端不同的用户分配各自独立的存储空间；依据分配的各自独立的存储空间进行多用户处理，相对于相关技术中仅为多用户系统相应的进入权限，并不能从根本上对用户进行区别，解决了相关技术中，并不能实现真正意义上的区分用户，以及数据资源有效隔离屏蔽的问题，进而达到了从根本上为用户分配独立的存储空间，相互之间不能进行空间的访问，保证了数据资源的安全以及实现了真正的多用户系统的效果。

较优地，在为终端不同的用户分配各自独立的存储空间之后，还包括：为分配的各自独立的存储空间创建访问密钥，使得用户并不能共享其它用户的数据资源，即用户之间不能相互访问，使得空间完全独立，保证了数据的安全，真正实现了多用户系统。

依据分配的各自独立的存储空间进行多用户处理时，可以采用多种处理方式，例如，可以采用以下较为简便的处理方式：为各自独立的存储空间所对应的用户创建各自独立的数据存储路径；依据创建的各自独立的数据存储路径进行各个用户的操作处理。其中，依据创建的各自独立的数据存储路径进行各个用户的操作处理也可以包括多个方面，比如，可以进行以下处理一：在终端处于锁屏状态的情况下，接收解锁输入；在解锁输入与终端所存储的其中一个用户匹配的情况下，将终端当前的数据操作路径切换至与解锁输入对应的用户的数据存储路径。又比如，还可以进行以下处理二：依据创建的各自独立的数据存储路径进行各个用户的操作处理包括：接收来自用户的新增用户请求；依据新增用户请求从当前用户所分配的存储空间的剩余空间中为新增用户划分空间。还比如，还可以包括以下处理三：接收来自用户的删除用户请求；依据删除用户请求释放对应用户的存储空间。

在本实施例中还提供了一种终端多用户处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的终端多用户处理装置的结构框图，如图2所示，该装置包括分配模块22和处理模块24，下面对该装置进行说明。

分配模块22，用于为终端不同的用户分配各自独立的存储空间；处理模块24，连接至上述分配模块22，用于依据分配的各自独立的存储空间进行多用户处理。

图3是根据本发明实施例的终端多用户处理装置的优选结构框图，如图3所示，该装置除包括图2所示的所有模块外，还包括创建模块32，下面对该创建模块32进行说明。

创建模块32，连接至上述分配模块22和处理模块24，用于为分配的各自独立的存储空间创建访问密钥。

图4是根据本发明实施例的终端多用户处理装置中处理模块24的优选结构框图一，如图4所示，该处理模块24包括创建单元42和处理单元44，下面对该处理模块24进行说明。

创建单元42，用于为各自独立的存储空间所对应的用户创建各自独立的数据存储路径；处理单元44，连接至上述创建单元42，用于依据创建的各自独立的数据存储路径进行各个用户的操作处理。

图5是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图一，如图5所示，该处理子单元44包括第一接收子单元52、切换子单元54，下面对该处理单元44进行说明。

第一接收子单元52，用于在终端处于锁屏状态的情况下，接收解锁输入；切换子单元54，连接至上述第一接收子单元52，用于在解锁输入与终端所存储的其中一个用户匹配的情况下，将终端当前的数据操作路径切换至与解锁输入对应的用户的数据存储路径。

图6是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图二，如图6所示，该处理子单元44包括第二接收子单元62和划分子单元64，下面对该处理子单元44进行说明。

第二接收子单元62，用于接收来自用户的新增用户请求；划分子单元64，连接至上述第二接收子单元62，用于依据新增用户请求从当前用户所分配的存储空间的剩余空间中为新增用户划分空间。

图7是根据本发明实施例的终端多用户处理装置中处理模块24中处理单元44的优选结构框图三，如图7所示，该处理子单元44包括第三接收子单元72和释放子单元74，下面对该处理单元44进行说明。

第三接收子单元72，用于接收来自用户的删除用户请求；释放子单元74，连接至上述第三接收子单元72，用于依据删除用户请求释放对应用户的存储空间。

图8是根据本发明实施例的终端的结构框图，如图8所示，该终端80包括上述任一项的终端多用户处理装置82。

面向不同用户群，终端（例如，手机）应该呈现出不同的交互，基于这样的需求，在本实施例中提供了一种终端多用户处理方法，在该方法中，涉及到存储器挂载、存储空间划分等技术，还涉及到锁屏、解锁、安装包管理等技术，将给不同的用户分配不同的存储空间，每个用户都有自己各自的应用程序，用户之间将是完全不可见的，他们各自的数据对方都是无法查看的，从而达到数据信息保密的效果，适用于各种用户群。在本实施例中还提供了相应的用户创建、切换、删除等一系列操作方式，以方便在不同用户之间的使用。重要的是，不同于其他通过参数属性来判断不同用户的方式，给各个用户开辟了存储空间，其他用户用任何方式都是没有权限访问的，而相关技术中其他诸如通过参数属性区分用户的方式，只要通过adb命令进入到手机的文件系统，还是可以访问到其他用户的数据的，不是真正的多用户系统，数据从本质上是共享的，而在上述实施例中，通过给各个用户不同的文件系统权限，从根本上保护了数据安全。

为解决手机数据的面向各用户群以及保护数据的私密，在本实施例中，还提供了一种多用户的系统，该系统在文件存储上给各个用户分配了各自的存储空间，并且给这些存储空间分配了不同的访问权限，用户之间无法访问其他用户的数据，各用户之间会拥有自己的一套文件系统结构，从而从根本上杜绝了数据的泄密，是真正的多用户系统，这个系统才能真正解决用户数据的私密问题。

其中，该系统可以基于Android系统的开发环境，在手机开机的时候，会对手机的存储器进行分类挂载，如果是多用户状态下，会从存储器中给每个用户分配好相应的存储空间并创建各自的挂载点，定义相应的环境变量，做好进程间的不共享属性处理。

基于Android系统开发环境，为用户提供创建用户的相应菜单，并提供给相应的UI，以方便用户对新建用户的相应参数的设置以及锁屏解锁的方式的设置，同时会保存下新建用户的所有信息以及为新建用户创建数据存储空间。

基于Android系统开发环境，提供给用户方便的用户切换交互，使用不用的解锁图案来匹配不同的用户，随时都可以快速的进行用户之间的切换。

基于Android系统开发环境，提供给用户删除某用户的交互，但是删除用户功能仅限于系统用户删除普通用户，而普通用户之间是不可以进行用户删除的，同时，普通用户更没有权限删除系统权限的用户。

基于Android系统开发环境，会对安装包进行管理，每个用户都会自己的数据存储目录，而且对于每个用户，系统都会以某种形式来维护其安装的软件状态，该状态会以某种方式进行保存，并且有相应的备份。

下面结合附图对本发明实施例进行说明。

图9是根据本发明实施例的手机启动过程中对多用户状态下的各个用户的存储空间进行分配的流程图，如图9所示，该流程包括如下步骤：

步骤S902，判断是否为多用户状态，在判断为是的情况下，进入步骤S904，否则进入步骤S908，即，手机启动过程中，会判断当前是否是多用户状态，该状态可以在一个配置文件中进行配置，该配置文件中还会指定支持的最大用户数；

步骤S904，创建挂载点，即如果当前是多用户状态，那么系统会对各用户的存储空间进行分配，首先会创建挂载点路径，挂载点路径中包括了实际要挂载sdcard的路径以及每个用户自己挂载sdcard的目录，然后定义相应的环境变量，这部分配置可以在系统启动配置文件中进行配置；

步骤S906，对挂载点进行进程间不共享属性设置（unshared（）），该属性为Linux所有，Android同样拥有这个属性设置。设置该属性可以使各用户创建的挂载点不共享，只有自己可见，这样用户之间就无法访问其他用户的文件系统，各用户都拥有自己一套独立的文件系统，通过文件管理器等手机应用程序也只能看到各用户自己存储路径下的文件，其他用户的文件无法看到，比如，在用户甲中只能看到用户甲拍摄的照片，而进入用户乙的用户状态后也只能看到用户乙所拍摄的照片；在安装手机应用时，各用户安装的应用程序也是无法共享的，比如用户甲安装了某一个第三方手机应用，在进入用户乙后，在手机中也是无法看到该应用的，如果用户乙想使用该应用，只有在用户乙的用户状态下也安装一次该应用才可以正常使用该应用，通过存储路径的区分从而从根本上将用户的文件系统进行隐藏；

步骤S908：加载用户对应的应用，并进入相应的锁屏界面，即在创建完存储路径后再加载用户对应的应用，并进入该用户独有的锁屏界面。

图10是根据本发明实施例的创建一个用户时的流程图，如图10所示，该流程包括如下步骤：

步骤S1002，检测调用者是否具有所需权限，即创建新用户前，必须检查有没有所需要的权限，只有系统权限的用户才能创建新用户进入步骤S1004，如果没有权限则返回；

步骤S1004，检查多用户环境是否到达用户数量限制，即检测如果有创建新用户的权限，再检查当前用户个数是否已经达到最大数量，如果已经达到，则返回，否则进入步骤S1006；

步骤S1006，为新用户创建相关目录，即如果当前用户数量未曾达到最大，则新增一个用户，并且为该新用户创建用户目录；

步骤S1008，序列化用户列表，即修改用户列表，该列表用来维护所有的用户信息，诸如用户名称、用户ID等；

步骤S1010，为用户建立相应的数据目录，参数设置等，即为用户创建数据存储目录，并进行新建用户的各基本参数设置，包括解锁方式，该解锁方式会保存在相应的数据结构中；

步骤S1012，设置解锁图案；

步骤S1014，判断解锁图案是否重复，即在设置完解锁图案后，会进行一个遍历比较，如果发现新建用户的解锁图案与之前用户的解锁图案冲突，则提示用户重新设置，直到不再冲突，否则结束流程；

步骤S1016，结束流程。

图11是根据本发明实施例的用户之间的切换流程图，如图11所示，该流程包括如下步骤：

步骤S1102，根据用户输入的解锁图案获取对应的用户，即，如果想切换用户，则直接按POWER键锁屏，然后输入想切换的用户的解锁图案，手机会根据该解锁图案查找到对应的用户，如果输入的解锁图案不与任何用户匹配，则提示用户重新输入；

步骤S1104，获取切换目标用户信息，并设定当前用户为目标用户，即获取目标用户的数据信息；

步骤S1106，设定当前用户为目标用户，并且锁定屏幕；

步骤S1108，切换目标用户的状态为“启动”状态；

步骤S1110，切换目标用户的Activity堆栈至当前用户；

步骤S1112，存储目录切换、安全设置切换等，打开目标用户的锁屏界面，即进行存储目录切换、安全设置切换等操作，并显示目标用户的锁屏界面，至此，用户信息已更新完毕，目标用户也已切换到前台。

图12是根据本发明实施例的移除一个用户的流程图，如图12所示，该流程包括如下步骤：

步骤S1202，检测调用者是否具有所需权限，即移除一个用户前，必须检查有没有所需要的权限，只有系统权限的用户才能移除用户，进入步骤S1204，如果没有权限则返回；

步骤S1204，如果有权限，则将用户id加入待移除用户列表，将用户状态设为“待移除”，在下次系统启动时会清除此用户；

步骤S1206，停止该用户，杀死该用户进程；

步骤S1208，删除该用户的配置文件和数据文件；

步骤S1210，更新用户列表文件。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种终端多用户处理方法，其特征在于，包括：

为终端不同的用户分配各自独立的存储空间；

依据分配的各自独立的所述存储空间进行多用户处理。

2.根据权利要求1所述的方法，其特征在于，在为所述终端不同的用户分配各自独立的所述存储空间之后，还包括：

为分配的各自独立的所述存储空间创建访问密钥。

3.根据权利要求1所述的方法，其特征在于，依据分配的各自独立的所述存储空间进行多用户处理包括：

为各自独立的所述存储空间所对应的用户创建各自独立的数据存储路径；

依据创建的各自独立的所述数据存储路径进行各个用户的操作处理。

4.根据权利要求3所述的方法，其特征在于，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：

在所述终端处于锁屏状态的情况下，接收解锁输入；

在所述解锁输入与所述终端所存储的其中一个用户匹配的情况下，将所述终端当前的数据操作路径切换至与所述解锁输入对应的用户的数据存储路径。

5.根据权利要求3所述的方法，其特征在于，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：

接收来自用户的新增用户请求；

依据所述新增用户请求从当前用户所分配的存储空间的剩余空间中为所述新增用户划分空间。

6.根据权利要求3所述的方法，其特征在于，依据创建的各自独立的所述数据存储路径进行各个用户的操作处理包括：

接收来自用户的删除用户请求；

依据所述删除用户请求释放对应用户的存储空间。

7.一种终端多用户处理装置，其特征在于，包括：

分配模块，用于为终端不同的用户分配各自独立的存储空间；

处理模块，用于依据分配的各自独立的所述存储空间进行多用户处理。

8.根据权利要求7所述的装置，其特征在于，还包括：

创建模块，用于为分配的各自独立的所述存储空间创建访问密钥。

9.根据权利要求7所述的装置，其特征在于，所述处理模块包括：

创建单元，用于为各自独立的所述存储空间所对应的用户创建各自独立的数据存储路径；

处理单元，用于依据创建的各自独立的所述数据存储路径进行各个用户的操作处理。

10.根据权利要求8所述的装置，其特征在于，所述处理单元包括：

第一接收子单元，用于在所述终端处于锁屏状态的情况下，接收解锁输入；

切换子单元，用于在所述解锁输入与所述终端所存储的其中一个用户匹配的情况下，将所述终端当前的数据操作路径切换至与所述解锁输入对应的用户的数据存储路径。

11.根据权利要求8所述的装置，其特征在于，所述处理单元包括：

第二接收子单元，用于接收来自用户的新增用户请求；

划分子单元，用于依据所述新增用户请求从当前用户所分配的存储空间的剩余空间中为所述新增用户划分空间。

12.根据权利要求8所述的装置，其特征在于，所述处理单元包括：

第三接收子单元，用于接收来自用户的删除用户请求；

释放子单元，用于依据所述删除用户请求释放对应用户的存储空间。

13.一种终端，其特征在于，包括权利要求7至12中任一项所述的装置。