[发明专利]移动终端及其文件共享方法

说明书

技术领域

本发明涉及智能终端技术领域，具体而言，本发明涉及一种移动终端及其文件共享方法。

背景技术

随着时代的发展，各种新兴的操作系统不断涌现，为用户带来了新颖且更加便捷的终端使用体验。但是，由于传统的移动终端只允许单个操作系统运行，即使有多个操作系统支持也均为静态支持，即需要在设备启动时重新引导新的操作系统，并不能同时运行多个操作系统。

Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。利用Linux内核的命名空间(namespace)特性，可以形成多个容器系统，并通过Linux Container容器，可以有效地将原来由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求，实现移动终端同时运行多个操作系统。比如，在移动终端上运行一个安全系统，再加上一个或多个娱乐系统。

本发明的发明人发现，现有的移动终端中，为了实现容器系统间文件的共享，可以为共享文件统一分区，以便传输文件。然而，实际上为了保障系统的安全性，移动终端往往会对各容器系统的文件系统、命名空间进行充分的隔离。如果采用现有为共享文件统一分区，将会打破容器间的独立性，无法实现安全系统的充分隔离。

因此，有必要提供一种在不打破容器间的独立性的前提下，实现共享文件的共享。

发明内容

针对上述现有技术存在的缺陷，本发明提供了一种移动终端及其文件共享方法，在不打破容器间的独立性的前提下，实现移动终端中不同容器的进程之间的文件共享，保障移动终端容器的充分隔离。

本发明方案提供了一种移动终端中文件共享方法，包括：

接收指向第一进程所打开的目标文件的第一文件描述符，并根据所述第一文件描述符获取所述文件的文件file结构体；

为所述第一文件描述符注册对应的服务通道，在所述服务通道中记录所述第一文件描述符，以及获取的file结构体；

接收第二进程针对所述文件发起的共享请求，查找出所述共享请求对应的服务通道；

将所述第二进程未使用的第二文件描述符与所述服务通道中记录的file结构体进行关联，使所述第二文件描述符与所述第一文件描述符共同指向所述文件；

向所述第二进程返回所述第二文件描述符，使所述第二进程根据所述第二文件描述符访问目标文件。

较佳地，为所述第一文件描述符注册对应的服务通道之后，还包括：

以预设的标示名称作为所述服务通道的索引，并对所述服务通道进行广播，使移动终端中的进程获取所述标示名称，并根据所述标示名称发起针对目标文件的共享请求。

较佳地，为所述第一文件描述符注册对应的服务通道之后，还包括：

在所述服务通道中记录目标文件的安全校验信息；

其中，所述安全校验信息包括如下至少一项：

文件权限、允许访问的用户UID、允许最大访问数量。

较佳地，所述将所述第二进程未使用的第二文件描述符与所述服务通道中记录的file结构体进行关联之前，还包括：

利用所述服务通道中记录的安全校验信息，对所述第二进程进行校验。

较佳地，所述第一进程与所述第二进程分别属于移动终端中不同的容器。

根据本发明的另一方面，还提供了一种移动终端，包括：

第一接收单元，用于接收指向第一进程所打开的目标文件的第一文件描述符，并根据所述第一文件描述符获取所述文件的文件file结构体；

通道注册单元，用于为所述第一文件描述符注册对应的服务通道，在所述服务通道中记录所述第一文件描述符，以及获取的file结构体；

第二接收单元，用于接收第二进程针对所述文件发起的共享请求，查找出所述共享请求对应的服务通道；并获取所述第二进程未使用的第二文件描述符；

关联共享单元，用于将所述第二文件描述符与所述服务通道中记录的file结构体进行关联，使所述第二文件描述符与所述第一文件描述符共同指向目标文件；向所述第二进程返回所述第二文件描述符，使所述第二进程根据所述第二文件描述符访问目标文件。

较佳地，所述通道注册单元还用于为所述第一文件描述符注册对应的服务通道之后，以预设的标示名称作为所述服务通道的索引，并对所述服务通道进行广播，使移动终端中的进程获取所述标示名称，并根据所述标示名称发起针对目标文件的共享请求；以及