[发明专利]多系统中对应用程序鉴权的方法及装置

权利要求书

1.一种多系统中对应用程序鉴权的方法，其特征在于，包括：

当检测到第一容器系统中任一应用程序发送的鉴权请求时，通过预定的鉴权接口，将所述鉴权请求发送至容器系统管理模块；

通过所述容器系统管理模块将所述鉴权请求转发至第二容器系统，并基于所述鉴权请求将已分配至第一容器系统的终端设备的外设控制权转移至第二容器系统；

当第二容器系统接收到所述鉴权请求后，根据检测到的用户通过外设输入的待鉴权数据，对所述待鉴权数据进行鉴权；

所述第二容器系统将鉴权结果通过所述容器系统管理模块反馈至所述第一容器系统，以用于所述应用程序的用户身份认证，并将所述外设控制权重新转移至所述第一容器系统。

2.根据权利要求1所述的方法，其特征在于，当第二容器系统接收到所述鉴权请求后，根据检测到的用户通过外设输入的待鉴权数据，对所述待鉴权数据进行鉴权，包括：

当第二容器系统接收到所述鉴权请求时，启动鉴权应用；

通过所述鉴权应用对用户通过外设输入的待鉴权数据进行鉴权。

3.根据权利要求2所述的方法，其特征在于，所述鉴权请求中包括以下至少一项：

鉴权模式的标识信息；

发起鉴权请求的应用程序相关标识信息；

鉴权安全等级的相关标识信息；

其中，所述鉴权模式包括字符串密码鉴权、图形密码鉴权、指纹密码鉴权、虹膜密码鉴权中的至少一项。

4.根据权利要求3所述的方法，其特征在于，当第二容器系统接收到所述鉴权请求时，启动鉴权应用，包括：

根据接收到的所述鉴权请求中的鉴权模式的标识信息，启动与所述鉴权模式对应的鉴权应用。

5.根据权利要求1所述的方法，其特征在于，基于所述鉴权请求将已分配至第一容器系统的终端设备的外设控制权转移至第二容器系统，包括：

基于所述鉴权请求，通过终端设备的系统内核将已分配至第一容器系统的终端设备的外设控制权转移至第二容器系统；

其中，将所述外设控制权重新转移至所述第一容器系统，包括：

通过终端设备的系统内核将所述外设控制权重新转移至所述第一容器系统。

6.根据权利要求1所述的方法，其特征在于，还包括：

通过容器系统管理模块创建多个容器系统；

其中，基于Linux内核的资源隔离机制来创建所述容器系统。

7.一种多系统中对应用程序鉴权的装置，其特征在于，包括：

发送模块，用于当检测到第一容器系统中任一应用程序发送的鉴权请求时，通过预定的鉴权接口，将所述鉴权请求发送至容器系统管理模块；

转发及转移模块，用于通过所述容器系统管理模块将所述鉴权请求转发至第二容器系统，并基于所述鉴权请求将已分配至第一容器系统的终端设备的外设控制权转移至第二容器系统；

鉴权模块，用于当第二容器系统接收到所述鉴权请求后，根据检测到的用户通过外设输入的待鉴权数据，对所述待鉴权数据进行鉴权；

反馈及转移模块，用于所述第二容器系统将鉴权结果通过所述容器系统管理模块反馈至所述第一容器系统，以用于所述应用程序的用户身份认证，并将所述外设控制权重新转移至所述第一容器系统。

8.根据权利要求7所述的装置，其特征在于，所述鉴权模块，包括：

启动单元，用于当第二容器系统接收到所述鉴权请求时，启动鉴权应用；

鉴权单元，用于通过所述鉴权应用对用户通过外设输入的待鉴权数据进行鉴权。

9.根据权利要求8所述的装置，其特征在于，所述鉴权请求中包括以下至少一项：

鉴权模式的标识信息；

发起鉴权请求的应用程序相关标识信息；

鉴权安全等级的相关标识信息；

其中，所述鉴权模式包括字符串密码鉴权、图形密码鉴权、指纹密码鉴权、虹膜密码鉴权中的至少一项。

10.根据权利要求9所述的装置，其特征在于，启动单元用于根据接收到的所述鉴权请求中的鉴权模式的标识信息，启动与所述鉴权模式对应的鉴权应用。