[发明专利]一种智能终端的安全运行管理方法及系统

说明书

本发明提供一种智能终端的安全运行管理方法及系统，所述方法包括：创建运行应用程序的运行空间，所述应用程序的类型包括第一类应用程序及第二类应用程序，所述运行空间包括第一运行空间及第二运行空间，所述第一运行空间与所述第一类应用程序适配，所述第二运行空间与所述第二类应用程序适配；所述第一运行空间和所述第二运行空间，使得所述第一类应用程序和所述第二类应用程序在运行时实现隔离。本发明提供的一种智能终端的安全运行管理方法及系统，通过创建运行应用程序的运行空间，使得不同类型的应用程序在运行时实现隔离，所述方法对于实现智能终端的安全运行，简单可靠。

技术领域

本发明涉及信息安全技术领域，更具体地，涉及一种智能终端的安全运行管理方法及系统。

背景技术

当前，随着智能手机的广泛普及，其对应的移动应用数量也迅速膨胀起来。这在丰富用户的使用同时，也充满了各种恶意攻击、隐私泄露问题。特别是，随着移动支付的快速兴起，利用移动设备进行购物、电子支付等行为已经成为常态化。伴随着云计算的快速发展，移动办公成为可能，然而也出现了新的问题。由于用户的移动设备上通常会装有各种各样的娱乐或者其它工具软件，有许多软件是非可信的，使得用户使用的办公软件很可能遭到恶意程序的攻击而导致商业秘密的泄露。如何避免这种恶意程序对办公软件的攻击是一个相当大的挑战。

目前，防止恶意程序对办公软件和用户敏感软件的攻击的有效方法是安装反病毒软件和使用虚拟机技术。反病毒软件可以发现并清除恶意程序，消除恶意程序对办公软件以及用户敏感软件的攻击。其缺点是反病毒软件只对出现时间较长的恶意程序有较好的查杀效果，对最新的恶意程序则查杀效果较差。在移动设备上使用虚拟机技术，将非可信应用程序和办公软件等可信软件分别安装在不同的虚拟机内，这样就能够很好的隔离恶意程序对办公软件等可信软件的攻击。这种技术在PC机可以轻松部署，而在移动设备上运行虚拟机具有较大的困难。

发明内容

本发明提供一种克服现有技术中不能方便并及时查杀非可信应用程序问题的一种智能终端的安全运行管理方法及系统。

根据本发明的一个方面，提供一种智能终端的安全运行管理方法，所述方法包括：

创建运行应用程序的运行空间，所述应用程序的类型包括第一类应用程序及第二类应用程序，所述运行空间包括第一运行空间及第二运行空间，所述第一运行空间与所述第一类应用程序适配，所述第二运行空间与所述第二类应用程序适配；

所述第一运行空间和所述第二运行空间，使得所述第一类应用程序和所述第二类应用程序在运行时实现隔离。

优选地，所述第一运行空间和所述第二运行空间，使得所述第一类应用程序和所述第二类应用程序在运行时实现隔离，具体包括：

所述第一运行空间对应第一虚拟卷，所述第二运行空间对应第二虚拟卷；

所述第一类应用程序在所述第一运行空间中运行时，通过所述第一虚拟卷进行数据的读取与写入；所述第二类应用程序在所述第二运行空间中运行时，通过所述第二虚拟卷进行数据的读取与写入；所述第一虚拟卷和所述第二虚拟卷共享data分区的存储空间。

优选地，所述第一运行空间和所述第二运行空间，使得所述第一类应用程序和所述第二类应用程序在运行时实现隔离，还包括：

根据待安装的应用程序对应的类型确定适配的运行空间；

若当前运行空间与所述适配的运行空间不一致，则将当前运行空间切换为所述适配的运行空间，并将所述待安装的应用程序安装至所述适配的运行空间对应的虚拟卷中。

优选地，所述若当前运行空间与所述适配的运行空间不一致，则将当前运行空间切换为所述适配的运行空间，并将所述待安装的应用程序安装至所述适配的运行空间对应的虚拟卷中，具体包括：