CN105279019B - 一种应用程序的调度方法、装置和终端设备 - Google Patents

Abstract

本发明公开了一种应用程序的调度方法、装置和终端设备，用以解决现有技术中当多个应用程序同时运行时存在的安全性较低的问题。该方法包括：在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；运行选择的进程，以调度对应的应用程序。

Description

一种应用程序的调度方法、装置和终端设备

技术领域

本发明涉及计算机通信技术领域，尤其涉及一种应用程序的调度方法、装置和终端设备。

背景技术

随着智能终端在办公环境中越来越多的应用，安全问题正在成为一个不可忽视的问题。目前，智能终端保证应用程序安全运行的方法，主要是通过应用程序自身的安全加固，比如利用将文件和密码加密，将网络连接加密等方式进行内容和数据保护。

然而，由于目前的智能终端上的操作系统都是多任务操作系统，即允许在操作系统上同时运行多个任务，以实现多任务并行处理。以安卓(Android)系统为例，在Android系统上，企业应用程序和用户从网络上下载的应用程序(简称个人应用程序)混合安装到一起，应用程序的权限控制仅通过Android系统标准的自主访问控制(Discretionary AccessControl，DAC)来管理。当个人应用程序和企业应用程序同时运行时，如果个人应用程序中存在恶意应用程序，那么恶意应用程序就能够在后台对包括企业应用程序在内的其它应用程序进行攻击，监控，盗取数据信息等破坏性操作，使应用程序在运行时的安全性大大降低。

发明内容

本发明实施例提供一种应用程序的调度方法、装置和终端设备，用以解决现有技术中当多个应用程序同时运行时存在的安全性较低的问题。

本发明实施例采用以下技术方案：

本发明实施例提供了一种应用程序的调度方法，包括：

在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；

运行选择的进程，以调度对应的应用程序。

可选的，所述运行优先级按照如下方式确定：

针对待安装的应用程序，解析所述待安装的应用程序的签名信息；

根据所述待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定所述待安装的应用程序的类型和安全等级；

根据所述待安装的应用程序的类型，确定所述待安装的应用程序的类型优先级，以及根据所述待安装的应用程序的安全等级，确定所述待安装的应用程序的安全等级优先级；

根据所述类型优先级和安全等级优先级，确定所述待安装的应用程序的运行优先级。

可选的，运行选择的进程之前，所述方法还包括：

根据选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置；其中，所述运行环境信息是预先根据应用程序的安全等级确定的。

可选的，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程之前，所述方法还包括：

从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，所述运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

可选的，运行选择的进程，以调度对应的应用程序，具体包括：

为选择的进程分配时间片，并在所述时间片内运行选择的进程，以调度对应的应用程序。

本发明实施例提供了一种应用程序的调度装置，包括：

选择单元，用于在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；

调度单元，用于运行选择单元选择的进程，以调度对应的应用程序。

可选的，所述装置还包括：

运行优先级确定单元，用于针对待安装的应用程序，解析所述待安装的应用程序的签名信息；根据所述待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定所述待安装的应用程序的类型和安全等级；根据所述待安装的应用程序的类型，确定所述待安装的应用程序的类型优先级，以及根据所述待安装的应用程序的安全等级，确定所述待安装的应用程序的安全等级优先级；根据所述类型优先级和安全等级优先级，确定所述待安装的应用程序的运行优先级。

可选的，所述装置还包括：

环境配置单元，用于根据选择单元选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置；其中，所述运行环境信息是预先根据应用程序的安全等级确定的。

可选的，所述装置还包括：

运行优先级获取单元，用于从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，所述运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

可选的，所述调度单元，具体用于：

为选择的进程分配时间片，并在所述时间片内运行选择的进程，以调度对应的应用程序。

本发明实施例还提供了一种终端设备，包括如上述任一项所述的装置。

本发明实施例的有益效果如下：

本发明实施例提供的上述至少一个技术方案中，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程，并运行选择的进程，以调度对应的应用程序，使得当多个应用程序同时启动时，运行优先级高的应用程序的进程将优先运行，而其它运行优先级低的应用程序的进程无法运行，从而也就保证了在每一次应用程序调度时，都能优先调度运行优先级高的应用程序，而其它应用程序的进程由于无法运行，因此是不可能对其进行监控或者数据窃取的，从而大大提高了应用程序运行时的安全性。

附图说明

图1为本发明实施例提供的一种应用程序的调度方法的原理流程图；

图2为本发明实施例提供的确定应用程序的运行优先级的处理流程图；

图3为本发明实施例提供的应用程序的调度过程的处理流程图；

图4为本发明实施例提供的一种应用程序的调度装置的结构示意图。

具体实施方式

为了解决现有技术中当多个应用程序同时运行时存在的安全性较低的问题，申请人对多个应用程序同时运行的方案进行了深入研究，发现目前当多个应用程序同时运行时，智能终端的操作系统主要采用的是基于时间片轮转的任务调度策略，以进程为系统资源的拥有者，为同时运行的多个应用程序的进程轮流分配时间片，使各个进程能够在被分配的时间片内轮流运行，这种策略使得同时运行的多个应用程序均享有相同的系统资源控制权限，导致安全的应用程序在运行时，恶意应用程序也可以运行，进而对安全的应用程序进行监控或者数据窃取。

基于上述缺陷，本发明实施例提出了一种应用程序的调度方案。该技术方案中，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程，并运行选择的进程，以调度对应的应用程序，使得当多个应用程序同时启动时，运行优先级高的应用程序的进程将优先运行，而其它运行优先级低的应用程序的进程无法运行，从而也就保证了在每一次应用程序调度时，都能优先调度运行优先级高的应用程序，而其它应用程序的进程由于无法运行，因此是不可能对其进行监控或者数据窃取的，从而大大提高了应用程序运行时的安全性。

以下结合说明书附图对本发明的实施例进行说明，应当理解，此处所描述的实施例仅用于说明和解释本发明，并不用于限制本发明。并且在不冲突的情况下，本发明中的实施例及实施例的特征可以互相结合。

本发明实施例中提供了一种应用程序的调度方法，如图1所示，为该方法的原理流程图，该方法具体包括下述步骤：

步骤11，在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；

其中，运行优先级是预先根据应用程序的类型和安全等级确定的。

可选的，在该步骤之前还可以包括：

在当前进程停止运行时，可以先从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

步骤12，运行选择的进程，以调度对应的应用程序。

具体的，为选择的进程分配时间片，并在分配的时间片内运行选择的进程，以运行对应的应用程序，即选择的进程在分配的时间片内享有系统资源的控制权限，使对应的应用程序可以在分配的时间片内运行。

另外，选择了进程之后，为了使该进程对应的应用程序在运行时的安全性更高，在步骤12之前，还可以包括下述步骤：

根据选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置，使系统达到选择的进程对应的应用程序可以运行的安全环境需求；

其中，运行环境信息可以是预先根据应用程序的安全等级确定的。

下面结合附图，用具体实施例对上述步骤11和步骤12的具体实现过程进行详细描述。

以移动终端为例，可以采用如图2所示的方法确定应用程序的运行优先级，具体包括如下处理步骤：

步骤21，针对待安装的应用程序，解析待安装的应用程序的签名信息；

步骤22，根据待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定待安装的应用程序的类型和安全等级；

目前应用程序可以分为银行应用、企业应用、游戏和视频等。这些应用程序的开发者一般都会自定义签名信息，不同的应用程序的签名信息各不相同，因此可以根据该特征对应用程序进行分类，并将同一类型的应用程序进行统一的规定和处理。

具体的，待安装的应用程序的签名信息可以但不限于包括：

安全签名、系统签名、平台签名、原始设备制造商(Original EquipmentManufacturer，OEM)签名、第三方签名、开发者签名以及默认签名。

移动终端的操作系统将根据不同的签名信息将待安装的应用程序分为不同的类型，具体的可以将类型分为0-255种类型。

比如：

安全签名对应安全类应用，类型为0；

系统签名对应系统类应用，类型为1；

平台签名对平台应用，类型为2；

默认签名对应默认类应用，类型为100；

未知签名对应未知来源应用，类型为200。

应用程序的类型确定后，进一步将应用程序划分为不同的安全等级，并对不同的安全等级的应用程序进行分别管理和调度。具体的，可以将安全等级分为0-255个安全等级。

比如：

极高安全应用，对应安全级别0；

高安全应用，对应安全级别1；

普通安全应用，对应安全级别2；

普通应用，对应安全级别100；

非信任应用，对应安全级别200。

其中，0安全等级最好，255安全等级最低。

根据上述划分规则，可以建立起签名信息、应用程序的类型和应用程序的安全等级的对应关系，并在移动终端的操作系统内核中维护该对应关系表。如下表1所示(只列举出一部分对应关系)：

表1：

签名信息	应用程序的类型	应用程序的安全等级
			安全签名	安全类应用0	极高安全应用0
系统签名	系统类应用1	高安全应用1
			平台签名	平台类应用2	普通安全应用2
默认签名	默认类应用100	普通应用100
			未知签名	未知来源应用200	非信任应用200

另外，应用程序的安全等级还决定了应用程序的运行环境，包括硬件环境和软件环境。

步骤23，根据待安装的应用程序的类型，确定待安装的应用程序的类型优先级，以及根据待安装的应用程序的安全等级，确定待安装的应用程序的安全等级优先级；

其中，可以根据预先设置的应用程序的类型和类型优先级的对应关系，建立对应关系表和换算函数，实现应用程序的类型和类型优先级的关联。

同理，可以根据预先设置的应用程序的安全等级和安全等级优先级的对应关系，建立对应关系表和换算函数，实现应用程序的安全等级和安全等级优先级的关联。

步骤24，根据待安装的应用程序的类型优先级和安全等级优先级，确定待安装的应用程序的运行优先级。

其中，可以针对类型优先级和安全等级优先级分别设置不同的权重，然后确定出最终的运行优先级。

在完成对应用程序的安装之后，其对应的类型和安全等级也已经划分完成，运行优先级也已确定。移动终端的操作系统的应用程序调度管理器，在应用程序启动、调度和关闭等操作时将检测该运行优先级，对应用程序做相应的保护。

下面分别对应用程序的启动过程和调度过程进行详细介绍。

1、应用程序启动过程：

在应用程序的启动过程中，创建应用程序的进程，并在进程的上下文中添加相对应的运行优先级和运行环境信息。

2、应用程序调度过程：

主要基于运行优先级和时间片轮转调度(Round robin scheduling time slice)实现对应用程序的调度，以保证应用程序的安全运行。

具体的，可以采用如图3所示的方法实现应用程序的调度，具体包括如下处理步骤：

步骤31，在当前进程停止运行时，将当前进程从运行队列中删除；

步骤32，根据待运行队列中的进程的上下文中的运行优先级，从待运行队列中选择一个运行优先级最高的进程；

步骤33，将选择的进程插入到运行队列中，根据选择的进程的上下文中的运行环境信息，对运行环境进行检查并根据具体需要进行重新配置，达到该进程对应的应用程序可以运行的安全环境需求；

步骤34，进程切换，运行选择的进程，以调度对应的应用程序。

当进程切换后，当前运行的进程就是切换后的进程了。

该技术方案中，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程，并运行选择的进程，以调度对应的应用程序，使得当多个应用程序同时启动时，运行优先级高的应用程序的进程将优先运行，而其它运行优先级低的应用程序的进程无法运行，从而也就保证了在每一次应用程序调度时，都能优先调度运行优先级高的应用程序，而其它应用程序的进程由于无法运行，因此是不可能对其进行监控或者数据窃取的，从而大大提高了应用程序运行时的安全性。

基于上述构思，本发明实施例还提供了一种应用程序的调度装置，如图4所示，为该装置的结构示意图，该装置可以为移动终端，包括：

选择单元41，用于在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；

调度单元42，用于运行选择单元41选择的进程，以调度对应的应用程序。

可选的，所述装置还包括：

运行优先级确定单元43，用于针对待安装的应用程序，解析所述待安装的应用程序的签名信息；根据所述待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定所述待安装的应用程序的类型和安全等级；根据所述待安装的应用程序的类型，确定所述待安装的应用程序的类型优先级，以及根据所述待安装的应用程序的安全等级，确定所述待安装的应用程序的安全等级优先级；根据所述类型优先级和安全等级优先级，确定所述待安装的应用程序的运行优先级。

可选的，所述装置还包括：

环境配置单元44，用于根据选择单元41选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置；其中，所述运行环境信息是预先根据应用程序的安全等级确定的。

可选的，所述装置还包括：

运行优先级获取单元45，用于从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，所述运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

可选的，所述调度单元42，具体用于：

为选择的进程分配时间片，并在所述时间片内运行选择的进程，以调度对应的应用程序。

相应的，本发明实施例还提供了一种终端设备，可以包括上述任意一项所述的装置。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种应用程序的调度方法，其特征在于，包括：

在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；

运行选择的进程，以调度对应的应用程序；

其中，所述运行优先级按照如下方式确定：

针对待安装的应用程序，解析所述待安装的应用程序的签名信息；

根据所述待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定所述待安装的应用程序的类型和安全等级；

根据所述待安装的应用程序的类型，确定所述待安装的应用程序的类型优先级，以及根据所述待安装的应用程序的安全等级，确定所述待安装的应用程序的安全等级优先级；

根据所述类型优先级和安全等级优先级，确定所述待安装的应用程序的运行优先级。

2.如权利要求1所述的方法，其特征在于，运行选择的进程之前，所述方法还包括：

根据选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置；其中，所述运行环境信息是预先根据应用程序的安全等级确定的。

3.如权利要求1所述的方法，其特征在于，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程之前，所述方法还包括：

从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，所述运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

4.如权利要求1所述的方法，其特征在于，运行选择的进程，以调度对应的应用程序，具体包括：

为选择的进程分配时间片，并在所述时间片内运行选择的进程，以调度对应的应用程序。

5.一种应用程序的调度装置，其特征在于，包括：

选择单元，用于在当前进程停止运行时，根据已启动的应用程序的运行优先级，从已启动的应用程序对应的进程中，选择一个运行优先级最高的应用程序对应的进程；其中，所述运行优先级是预先根据应用程序的类型和安全等级确定的；

调度单元，用于运行选择单元选择的进程，以调度对应的应用程序；

其中，所述装置还包括：

运行优先级确定单元，用于针对待安装的应用程序，解析所述待安装的应用程序的签名信息；根据所述待安装的应用程序的签名信息，以及预先设置的应用程序的签名信息、应用程序的类型和应用程序的安全等级这三者的对应关系，确定所述待安装的应用程序的类型和安全等级；根据所述待安装的应用程序的类型，确定所述待安装的应用程序的类型优先级，以及根据所述待安装的应用程序的安全等级，确定所述待安装的应用程序的安全等级优先级；根据所述类型优先级和安全等级优先级，确定所述待安装的应用程序的运行优先级。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

环境配置单元，用于根据选择单元选择的进程对应的应用程序的运行环境信息，对系统运行环境进行配置；其中，所述运行环境信息是预先根据应用程序的安全等级确定的。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

运行优先级获取单元，用于从已启动的应用程序对应的进程的上下文中，获取已启动的应用程序的运行优先级；其中，所述运行优先级是应用程序启动时，添加到对应的进程的上下文中的。

8.如权利要求5所述的装置，其特征在于，所述调度单元，具体用于：

为选择的进程分配时间片，并在所述时间片内运行选择的进程，以调度对应的应用程序。

9.一种终端设备，其特征在于，包括如权利要求5～8任意一项所述的装置。