移動終端及其實現雙系統的方法技術方案

本發明專利技術提供一種移動終端及其實現雙系統的方法，該移動終端包括：第一系統，用于私密應用的運行和管理；第二系統，用于非私密應用的運行和管理；第一系統應用虛擬機，用于將該私密應用虛擬為該第二系統應用，以便該第二系統的應用加載器對該私密應用進行調用和管理；硬件虛擬機，用于在該移動終端的物理硬件層上分別為該第一系統和第二系統模擬獨立的硬件資源訪問和控制。本發明專利技術能夠提高用戶數據的安全性。

【技術實現步驟摘要】
移動終端及其實現雙系統的方法
本專利技術涉及數據安全領域，尤其涉及一種移動終端及其實現雙系統的方法。
技術介紹
目前的智能終端都擁有上網和自由下載安裝第三方應用的功能，導致的一個嚴重問題便是終端用戶個人隱私數據的泄露以及遭遇惡意木馬病毒的攻擊。現有的移動終端用戶數據安全保護相關方案均是基于一個開放操作系統（如Android系統）的二次開發，由于原生操作系統的開放性和開源性，使得二次開發的安全方案都極容易被破解或規避，導致現有的安全方案失去其原本的安全功能。
技術實現思路
（一）要解決的技術問題本專利技術要解決的技術問題是：如何提高用戶數據的安全性。（二）技術方案為解決上述技術問題，本專利技術提供了一種移動終端，包括：第一系統，用于私密應用的運行和管理；第二系統，用于非私密應用的運行和管理；第一系統應用虛擬機，用于將所述私密應用虛擬為所述第二系統應用，以便所述第二系統的應用加載器對所述私密應用進行調用和管理；硬件虛擬機，用于在所述移動終端的物理硬件層上分別為所述第一系統和第二系統模擬獨立的硬件資源訪問和控制。進一步地，所述私密應用包括電話、短信、聯系人和記事本中的一個或多個應用。進一步地，所述第一系統為RTOS系統，所述第二系統為Android操作系統。進一步地，所述私密應用和所述非私密應用具有一致的界面風格。進一步地，所述RTOS系統應用虛擬機還用于為所述RTOS系統實現虛擬訪問，以便在RTOS系統應用和Android操作系統應用之間協調屏幕資源。進一步地，還包括：獲取模塊，用于獲取用戶點擊應用的ID，以便所述應用加載器根據所述ID調用所述ID對應的應用。為解決上述問題，本專利技術還提供了上述的移動終端實現雙系統的方法，包括：判斷用戶點擊的應用是否為私密應用，若是，則調用所述用戶點擊的應用和所述第一系統，將所述用戶點擊的應用通過所述第一系統運行；否則，調用所述用戶點擊的應用和所述第二系統，將所述用戶點擊的應用通過所述第二系統運行。進一步地，判斷用戶點擊的應用是否為私密應用包括：獲取用戶點擊的應用的ID；根據所述ID判斷所述用戶點擊的應用是否為私密應用。（三）有益效果本專利技術為移動終端設置雙系統，其中，第一系統用于隱私數據相關應用（私密應用）的運行和管理，保證用戶的私密數據只被第一系統訪問和管理，確保這些數據不會被其它操作系統上的應用所影響或竊取，第二系統用于非隱私數據相關應用（非私密應用）的運行和管理，兩個系統獨立且配合運行，從而徹底隔絕一切可能導致用戶隱私數據泄露的外在源頭，提高了用戶數據的安全性。附圖說明圖1為本專利技術一種實施方式提供的移動終端的結構圖；圖2是本專利技術另一種實施方式提供的移動終端的示意圖；圖3是本專利技術一種實施方式提供的移動終端實現雙系統的方法的流程圖；圖4是本專利技術另一種實施方式提供的移動終端實現雙系統的方法的流程圖。具體實施方式本專利技術的核心思想為：為移動終端設置雙系統，其中，第一系統用于隱私數據相關應用（私密應用）的運行和管理，保證用戶的私密數據只被第一系統訪問和管理，確保這些數據不會被其它操作系統上的應用所影響或竊取，第二系統用于非隱私數據相關應用（非私密應用）的運行和管理，兩個系統獨立且配合運行，從而徹底隔絕一切可能導致用戶隱私數據泄露的外在源頭，提高了用戶數據的安全性。圖1為本專利技術實施方式提供的移動終端的結構圖，該移動終端包括：第一系統1，用于私密應用的運行和管理；該私密應用包含所有用戶在意的私密數據相關的應用，只允許在第一系統上運行，其相關數據不會被其它系統訪問。第二系統2，用于非私密應用的運行和管理；該非私密應用為除私密應用之外的應用，只允許在該第二系統上運行；該第二系統可以為智能操作系統，以便為用戶提供豐富的應用程序。第一系統應用虛擬機3，用于將所述私密應用虛擬為所述第二系統應用，以便所述第二系統的應用加載器對所述私密應用進行調用和管理；該第一系統應用虛擬機將私密應用的應用入口封裝為第二系統的應用加載器所能識別的文件格式，以便該第二系統的應用加載器對所述私密應用進行調用和管理。硬件虛擬機4，用于在所述移動終端的物理硬件層上分別為所述第一系統和第二系統模擬獨立的硬件資源訪問和控制。該硬件虛擬機負責為兩套系統虛擬出各自的硬件資源訪問，以便實現在每個系統看來自己都擁有獨立的一套硬件資源的自由訪問。本實施方式提供的移動終端包含雙系統，第一系統用于隱私數據相關應用（私密應用）的運行和管理，保證用戶的私密數據只被第一系統訪問和管理，確保這些數據不會被其它操作系統上的應用所影響或竊取，第二系統用于非隱私數據相關應用（非私密應用）的運行和管理，兩個系統獨立且配合運行，從而徹底隔絕一切可能導致用戶隱私數據泄露的外在源頭，保證了用戶的數據安全。優選地，所述私密應用包括電話、短信、聯系人和記事本中的一個或多個應用。優選地，所述第一系統為RTOS系統，所述第二系統為Android操作系統。優選地，所述RTOS系統的私密應用和所述Android操作系統的非私密應用具有一致的界面風格。優選地，所述RTOS系統應用虛擬機還用于為所述RTOS系統實現虛擬訪問，以便在RTOS系統應用和Android操作系統應用之間協調屏幕資源。參見圖2，圖2是本專利技術另一種實施方式提供的移動終端，該移動終端包括RTOS（RealTimeOperatingSystem，實時操作系統）、Android操作系統核心LinuxKernel、Android操作系統Lancher（應用加載器）、RTOS-VM（RTOS應用虛擬機）、私密應用、非私密應用、HVM（硬件虛擬機），其中，各個模塊的功能如下：Android操作系統Lancher（應用加載器）：負責調用和管理雙系統的各類應用，包括基于RTOS的私密應用和基于Android操作系統的非私密應用。RTOS-VM（RTOS應用虛擬機）：將RTOS應用虛擬成Android操作系統應用，便于Lancher調用和管理，同時為RTOS實現虛擬的framebuffer、key、touch的訪問，便于在RTOS應用和Android操作系統應用之間協調屏幕相關的資源。私密應用：包含所有用戶在意的私密數據相關的應用，只允許在RTOS系統上運行，其相關數據不會被Android操作系統訪問。非私密應用：除私密應用之外的應用，只允許在Android操作系統上運行。RTOS：實時操作系統層，RTOS系統上的私密應用只能調用RTOS系統的接口，與Android操作系統完全隔絕。LinuxKernel:Android操作系統核心層，Android操作系統上的非私密應用只能調用該層，與RTOS系統完全隔絕。HVM（硬件虛擬機）：負責在移動終端的HW（物理硬件層）上為兩套系統虛擬出各自的硬件資源訪問，以便實現在每個系統看來自己都擁有獨立的一套硬件資源的自由訪問。優選地，該移動終端還包括：獲取模塊，用于獲取用戶點擊應用的ID，以便所述應用加載器根據所述ID調用所述ID對應的應用。圖3是上述移動終端實現雙系統的方法的流程圖，包括：步驟S1：判斷用戶點擊的應用是否為私密應用，若是，執行步驟S2，否則，執行步驟S3;步驟S2：調用所述用戶點擊的應用和所述第一系統，將所述用戶點擊的應用通過所述第一系統運行；步驟S3：調本文檔來自技高網...

【技術保護點】
一種移動終端，其特征在于，包括：第一系統，用于私密應用的運行和管理；第二系統，用于非私密應用的運行和管理；第一系統應用虛擬機，用于將所述私密應用虛擬為所述第二系統應用，以便所述第二系統的應用加載器對所述私密應用進行調用和管理；硬件虛擬機，用于在所述移動終端的物理硬件層上分別為所述第一系統和第二系統模擬獨立的硬件資源訪問和控制。

【技術特征摘要】
1.一種移動終端，其特征在于，包括：第一系統，用于私密應用的運行和管理；第二系統，用于非私密應用的運行和管理；第一系統應用虛擬機，用于將所述私密應用虛擬為所述第二系統應用，以便所述第二系統的應用加載器對所述私密應用進行調用和管理；其中，將所述私密應用虛擬為所述第二系統應用具體包括：將私密應用的應用入口封裝為第二系統的應用加載器所能識別的文件格式；硬件虛擬機，用于在所述移動終端的物理硬件層上分別為所述第一系統和第二系統模擬獨立的硬件資源訪問和控制。2.根據權利要求1所述的移動終端，其特征在于，所述私密應用包括電話、短信、聯系人和記事本中的一個或多個應用。3.根據權利要求2所述的移動終端，其特征在于，所述第一系統為RTOS系統，所述第二系統為Android操作系統。4.根據權利要求3所述的移動終端，其特征在于，所述私密應用和所述非私密應用具有一致的界面風格。5.根據權利...

【專利技術屬性】
技術研發人員：馬道杰，李海強，李霞，
申請(專利權)人：天翼電信終端有限公司，
類型：發明
國別省市：