[发明专利]一种电力移动应用数据隔离方法及系统

说明书

本发明提供了一种电力移动应用数据隔离方法及系统，包括：在加载应用时，判断启动器的类型，当启动器的类型为专用启动器时，所加载的应用若为电力专用应用，允许加载，否则禁止加载；当启动器的类型为安卓标准启动器时，所加载的应用若为电力专用应用，禁止加载，否则允许加载。本发明提供的技术方案，应用于安卓系统的终端中，通过判断标准启动器和专用启动器启动的应用是否是电力专用应用来进行应用和数据的隔离，解决了电力专用应用运行不受控、数据被窃取和泄露的问题。

技术领域

本发明涉及应用程序技术领域，具体涉及一种电力移动应用数据隔离方法及系统。

背景技术

开源的Android项目中，应用程序包括本地层应用程序(主要用C/C++语言开发)和Android应用程序(主要用Java语言开发)两类。Android应用程序需要通过启动器(Launcher)统一加载，如果应用程序的某个Activity的intent-filter中包含android.intent.category.LAUNCHER类型的category，则这个Activity会在启动器主界面上显示。

随着Android平台的普及，各种类型的终端和应用程序越来越多，企业也陆续在Android终端行开展业务应用。Android终端上的病毒、木马等窃取信息、泄露隐私的恶意软件也越来越多，严重威胁企业信息安全。设计和开发基于Android启动器的电力应用和数据隔离系统，对保护信息安全，维护企业声誉具有重要意义。

因此，为了克服上述缺陷，本发明提出了一种电力移动应用数据隔离方法及系统。

发明内容

为了解决现有技术中所存在的上述不足，本发明提出了一种电力移动应用数据隔离方法及系统。

本发明提供一种电力移动应用数据隔离方法，包括：

判断所加载的应用是否是电力专用应用；

若为电力专用应用，当启动专用启动器时，允许加载；

当启动Android标准启动器时，限制加载；

若非电力专用应用，当启动Android标准启动器时，允许加载；

当启动专用启动器时，禁止加载。

优选的，若为电力专用应用，当启动专用启动器时，允许加载，包括：

当启动专用启动器时，通知后台当前已进入电力专用模式，并通过包服务管理获取应用列表信息；

后台拦截应用所述包服务管理中返回应用列表信息的接口；

根据当前是电力专用模式，所述包服务管理返回所有应用列表信息，专用启动器按需加载电力专用应用；

专用启动器获取到电力专用应用的应用列表信息，并加载应用。

优选的，当启动Android标准启动器时，限制加载，包括：

Android标准启动器启动时，通过包服务管理获取应用列表信息；

后台拦截所述包服务管理中返回应用列表信息的接口；

后台通过共享内存访问接口获取电力专用应用列表信息，并修改所述包服务管理中应用列表信息的接口返回信息；

Android标准启动器获取到除电力专用应用外的应用列表信息，并加载应用。

优选的，若为电力专用应用，当启动专用启动器时，允许加载，还包括：当专用启动器加载电力专用应用时，安全系统在后台进行专用应用的数据目录切换。

优选的，所述数据目录切换包括：当专用应用在/data/data/下和应用的数据目录包含非/data/分区时进行数据目录切换。