CN112784319A - 一种终端设备的双域实现方法 - Google Patents

Abstract

本申请公开了一种终端设备的双域实现方法，包括：移动设备管理(MDM)应用调用安卓企业AE架构的创建工作文件夹接口，触发系统为所述MDM应用创建工作域；所述创建工作域包括：根据所述管控用户的配置，生成所述工作域的域配置信息；所述域配置信息包括所述工作域的可用应用集合以及所述工作域的终端硬件设备的使用权限和开关状态信息；所述可用应用集合包括设置setting应用；当系统接收到用户切换指令且当前满足用户切换条件时，根据所述切换指令的目标用户，获取相应的域配置信息，根据所述域配置信息，执行相应的用户切换过程。应用本申请公开的技术方案，能够在实现双系统视觉效果的同时确保用户信息的安全性且可以兼容海外MDM。

Description

一种终端设备的双域实现方法

技术领域

本申请涉及计算机应用技术领域，特别涉及一种终端设备的双域实现方法。

背景技术

安全终端面对的主要是公安、监狱、电力等特殊客户群体。这些客户对手机的安全性、稳定性有着较高的标准。

为了能够较好地实现安全信息的安全保护，目前提出了双系统技术，其主要特征为：利用两个桌面两套系统，实现隔离。

然而双系统在完美隔离的基础上也面临着：开发工作量大，系统占用内存多，开发成本高周期长等特征。考虑到这些问题的存在，对于安全需求略低于公安等安全部门的企业级用户，采用了在单系统利用多用户技术来实现类似双系统的功能。

发明人在实现本发明的过程中发现多用户技术无法保障用户信息的安全性，并且无法应用于海外市场，其主要原因分析如下：

多用户技术是利用多用户实现两个桌面的技术，不同用户可以拥有各自的桌面，各自用户均为开放式用户，不具备安全和加密功能，也不具备独立外设。这样，在其中一个桌面下可以访问另一桌面所属用户在终端设备中的应用、数据和信息等，从而无法实现不同用户信息的完全隔离，进而无法确保用户信息的安全性。另外，终端设备中对外设调用的接口通常是终端生产厂商自定义的。出于安全性考虑，由于这种自定义接口不是标准接口，因此往往不被海外的移动设备管理(MDM)厂商所信任，因此，无法与海外MDM厂商所提供的各类MDM应用相兼容，从而使得国内采用多用户技术的终端无法满足海外市场的应用需要，进而无法应用于海外市场。

发明内容

本申请提供了一种终端设备的双域实现方法和装置，能够在实现双系统视觉效果的同时确保用户信息的安全性且可以兼容海外MDM。

一种终端设备的双域实现方法，包括：

移动设备管理MDM应用调用安卓企业AE架构的创建工作文件夹接口，触发系统为所述MDM应用创建工作域；所述创建工作域包括：根据所述管控用户的配置，生成所述工作域的域配置信息；所述域配置信息包括所述工作域的可用应用集合以及所述工作域的终端硬件设备的使用权限和开关状态信息；所述可用应用集合包括设置setting应用；

当系统接收到用户切换指令且当前满足用户切换条件时，根据所述切换指令的目标用户，获取相应的域配置信息，根据所述域配置信息，执行相应的用户切换过程。

较佳地，所述创建工作域进一步包括：

为所述工作域所属管控用户创建用户标识；

利用所述管控用户的用户标识，对所述工作域的域配置信息进行标识。较佳地，所述用户切换过程包括：

保存当前用户的域配置信息；

根据已保存的切换的目标用户的域配置信息，启动所述目标用户所对应域的桌面Launcher，在桌面上仅加载所述目标用户所对应域的可用应用的图标；

根据已保存的切换的目标用户的域配置信息，分别对状态栏Systemui和设置setting应用进行适配。

较佳地，所述用户切换条件为当前存在工作域且具有域密码。

较佳地，所述方法进一步包括：

如果当前用户为主用户，则所述目标用户为所述管控用户；

如果当前用户为所述管控用户，则所述目标用户为主用户。

较佳地，所述方法进一步包括：

当系统接收到用户切换指令且当前所述工作域不具有域密码时，触发用户为所述工作域设置密码。

较佳地，根据已保存的切换的目标用户的状态信息，对状态栏Systemui进行适配包括：

根据所述目标用户的域配置信息，将状态栏中所述目标用户可用的设备设置为可用，将状态栏中所述目标用户不可用的设备标识为禁用；

设置当前的用户通知栏仅用于显示所述目标用户的通知信息。

较佳地，根据已保存的切换的目标用户的状态信息，对setting应用进行适配包括：

根据已保存的所述目标用户的域配置信息，对设置应用中的应用管理列表进行更新，仅显示所述目标用户的可用应用；

当所述目标用户的域为工作域时，将设置应用中的用户和帐户入口屏蔽。

较佳地，所述方法进一步包括：

当接收到所述管控用户对所述工作域的域配置信息进行更新的指令时，根据所述指令进行相应的域配置信息更新，并根据更新后的域配置信息对相应的桌面、状态栏Systemui和设置setting应用进行适配。

由上述技术方案可见，本申请提出的终端设备的双域实现方法，基于AE架构，在MDM应用调用AE架构的创建工作文件夹接口时，触发系统为所述MDM应用创建工作域，如此，实现了两个完全隔离的域(工作域和个人域)，从而可以在实现双系统视觉效果的同时，确保用户信息的安全性且可以兼容海外MDM。

附图说明

图1为本发明实施例的方法流程示意图。

具体实施方式

为使本申请的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本申请作进一步详细说明。

图1为本发明实施例的方法流程示意图。如图1所示，该实施例实现的终端设备的双域实现方法主要包括：

步骤101、移动设备管理(MDM)应用调用安卓企业(AE)架构的创建工作文件夹接口，触发系统为所述MDM应用创建工作域；所述创建工作域包括：根据所述管控用户的配置，生成所述工作域的域配置信息；所述域配置信息包括所述工作域的可用应用集合以及所述工作域的终端硬件设备的使用权限和开关状态信息；所述可用应用集合包括设置setting应用。

本步骤中，与现有系统所不同的是，一切以创建工作文件夹为目标的操作行为，最终实现的是创建工作域，即在MDM应用调用AE架构的创建工作文件夹接口时，所执行的过程将是创建工作域，从而可以保证以testDPC、miradore和watchAir等为代表的海外MDM能够顺利创建工作域(即安全域)，同时，由于是基于AE架构创建工作域，因此，可以利用AE架构的安全性，确保管控用户信息的安全性。

这里要说明的是，发明人根据调研发现海外MDM主要采用google标准方式创建工作文件夹的方式，也就是managedProvisioning方法，对其创建的内容进行管控。基于此，为了使得海外MDM能够对其创建的内容进行管控，本步骤中，在MDM应用调用AE架构的创建工作文件夹接口时，将为其创建工作域。

为实现双系统视觉效果，本步骤在创建工作域时，需要引导所述管控用户对工作域进行配置，以生成所述工作域的域配置信息；所述域配置信息包括所述工作域的可用应用集合以及所述工作域的终端硬件设备的使用权限和开关状态信息。其中，所述可用应用集合包括设置setting应用，这样，当工作域加域后，用户可以运行Settings，从而可以实现不同域对系统的维护具有隔离性。

较佳地，可以利用用户标识来区别不同域的域配置信息，具体可以采用下述方法实现这一目的：

在创建工作域时，为所述工作域所属管控用户创建用户标识；利用所述管控用户的用户标识，对所述工作域的域配置信息进行标识。

在实际应用中，不限于利用用户标识对域配置信息进行标识，也可以采用其他参数标识，只要能区分不同用户所对应域的域配置信息即可。

步骤102、当系统接收到用户切换指令且当前满足用户切换条件时，根据所述切换指令的目标用户，获取相应的域配置信息，根据所述域配置信息，执行相应的用户切换过程。

较佳地，所述用户切换过程可以包括以下步骤：

步骤1021、保存当前用户的域配置信息。

步骤1022、根据已保存的切换的目标用户的域配置信息，启动所述目标用户所对应域的桌面(Launcher)，在桌面上仅加载所述目标用户所对应域的可用应用的图标。

步骤1023、根据已保存的切换的目标用户的域配置信息，分别对状态栏Systemui和设置setting应用进行适配。

从上述切换过程中，可以看出在进行用户切换时，所实现的是根据相应域的域配置信息进行桌面的切换以及状态栏Systemui和设置setting应用等适配，由于不同域的域配置信息是独立的，专属于相应用户，例如只显示当前域的可用应用，从而确保不同域的完整隔离。

在实际应用中，所述切换流程可以在双域切换(double Domain Switch，DDS)中实现，DDS为自定义的一个APK，主要是用于辅助切换。

较佳地，为了提高工作域的安全性，需要在用户为工作域配置了域密码后，再允许触发用户切换，即所述用户切换条件为当前存在工作域且具有域密码。

较佳地，当系统接收到用户切换指令且当前所述工作域不具有域密码时，可以触发用户为所述工作域设置密码，以便在设置完密码后可以进一步实现相应的用户切换。

较佳地，为便于管理，可以只在个人域对应的主用户和工作域对应的管控用户之间进行切换，即如果当前用户为主用户，则所述目标用户为所述管控用户；如果当前用户为所述管控用户，则所述目标用户为主用户。

在实际应用中，当用户输入切换密码时，可以根据该密码识别出相应的用户作为目标用户。

较佳地，根据已保存的切换的目标用户的状态信息，对状态栏Systemui进行适配包括：

根据所述目标用户的域配置信息，将状态栏中所述目标用户可用的设备设置为可用，将状态栏中所述目标用户不可用的设备标识为禁用；设置当前的用户通知栏仅用于显示所述目标用户的通知信息。

所述状态栏Systemui包括下拉快捷入口cust和用户通知栏。上述适配主要是针对这两部分的适配。通过将状态栏中所述目标用户不可用的设备标识为禁用；设置当前的用户通知栏仅用于显示所述目标用户的通知信息，即可实现状态栏的显示内容仅与当前用户相关联，从而可以实现不同域的完全隔离。

较佳地，根据已保存的切换的目标用户的状态信息，对setting应用进行适配包括：

根据已保存的所述目标用户的域配置信息，对设置应用中的应用管理列表进行更新，仅显示所述目标用户的可用应用；当所述目标用户的域为工作域时，将设置应用中的用户和帐户入口屏蔽。

这里需要说明的是，由于在现有AE架构下，应用列表内会把两个用户的应用都显示出来，因此，在本发明实施例中，需要对当前域所展示的应用列表进行限制，只显示当前用户的可以使用的应用。

另外，在现有的AE架构下，会设有多用户管理入口，即设置应用中具有“用户和账户”入口，为了实现工作域的完全隔离，上述方法中，需要将工作域中设置应用中的用户和帐户入口屏蔽，而对另一域的设置应用中保留“用户和账户”入口，并且支持继续创建其他用户。

较佳地，为了提高用户对相应域设置的灵活性，可以允许用户对相应域的域配置信息进行设置，具体地可以采用下述方法实现这一目的：

当接收到所述管控用户对所述工作域的域配置信息进行更新的指令时，根据所述指令进行相应的域配置信息更新，并根据更新后的域配置信息对相应的桌面、状态栏Systemui和设置setting应用进行适配。

通过上述方案可以看出，上述实施例基于AE架构实现了完全隔离的双域，如此可以充分利用AE架构的安全性，在实现双系统视觉效果的同时，确保用户信息的安全性且可以兼容海外MDM。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (9)

1.一种终端设备的双域实现方法，其特征在于，包括：

移动设备管理MDM应用调用安卓企业AE架构的创建工作文件夹接口，触发系统为所述MDM应用创建工作域；所述创建工作域包括：根据所述管控用户的配置，生成所述工作域的域配置信息；所述域配置信息包括所述工作域的可用应用集合以及所述工作域的终端硬件设备的使用权限和开关状态信息；所述可用应用集合包括设置setting应用；

当系统接收到用户切换指令且当前满足用户切换条件时，根据所述切换指令的目标用户，获取相应的域配置信息，根据所述域配置信息，执行相应的用户切换过程。

2.如权利要求1所述的方法，其特征在于：所述创建工作域进一步包括：

为所述工作域所属管控用户创建用户标识；

利用所述管控用户的用户标识，对所述工作域的域配置信息进行标识。

3.如权利要求1所述的方法，其特征在于：所述用户切换过程包括：

保存当前用户的域配置信息；

根据已保存的切换的目标用户的域配置信息，启动所述目标用户所对应域的桌面Launcher，在桌面上仅加载所述目标用户所对应域的可用应用的图标；

根据已保存的切换的目标用户的域配置信息，分别对状态栏Systemui和设置setting应用进行适配。

4.如权利要求1所述的方法，其特征在于：所述用户切换条件为当前存在工作域且具有域密码。

5.如权利要求1所述的方法，其特征在于：所述方法进一步包括：

如果当前用户为主用户，则所述目标用户为所述管控用户；

如果当前用户为所述管控用户，则所述目标用户为主用户。

6.如权利要求1所述的方法，其特征在于：所述方法进一步包括：

当系统接收到用户切换指令且当前所述工作域不具有域密码时，触发用户为所述工作域设置密码。

7.如权利要求1所述的方法，其特征在于：根据已保存的切换的目标用户的状态信息，对状态栏Systemui进行适配包括：

根据所述目标用户的域配置信息，将状态栏中所述目标用户可用的设备设置为可用，将状态栏中所述目标用户不可用的设备标识为禁用；

设置当前的用户通知栏仅用于显示所述目标用户的通知信息。

8.如权利要求1所述的方法，其特征在于：根据已保存的切换的目标用户的状态信息，对setting应用进行适配包括：

根据已保存的所述目标用户的域配置信息，对设置应用中的应用管理列表进行更新，仅显示所述目标用户的可用应用；

当所述目标用户的域为工作域时，将设置应用中的用户和帐户入口屏蔽。

9.如权利要求1所述的方法，其特征在于：所述方法进一步包括：

当接收到所述管控用户对所述工作域的域配置信息进行更新的指令时，根据所述指令进行相应的域配置信息更新，并根据更新后的域配置信息对相应的桌面、状态栏Systemui和设置setting应用进行适配。

Images