[发明专利]一种基于内核定制实现安卓系统设备管控的方法

权利要求书

1.一种基于内核定制实现安卓系统设备管控的方法，其特征在于：基于安卓系统的架构，对安卓系统进行深度定制，也就是在安卓系统底层的Linux内核层集成定制的设备管控模块，并在该设备管控模块内的设备管控策略文件中预置管控策略，实现对有关设备功能的安全管控。

2.根据权利要求1所述的一种基于内核定制实现安卓系统设备管控的方法，其特征在于：设备管控模块在设备初始化期间，通过以下步骤完成设备管控工作：

步骤S1：检测设备管控策略文件是否存在，如存在，则将其中的设备信息加入管控列表；

步骤S2：依次设置管控列表的设备；

步骤S3：获取管控列表内有关设备的管控策略，管控策略包括预置策略、用户定制策略：

S31、预置策略为系统默认启用的管控策略，对于存在较高安全风险的设备，可以默认禁用该策略；

S32、用户定制策略为用户自定义的管控策略，当用户需求不同于预置策略，可以通过安卓系统上层的设备管控客户端进行策略调整；

步骤S4：判断有关设备是否可以初始化，执行A或B；

A、如果有关设备已设置为不可用，则不需对该设备进行初始化，该设备不可用；

B、如果有关设备设置为可用，则正常进行设备初始化，初始化完成后设备可用；

步骤S5：继续配置其他设备。

3.根据权利要求2所述的一种基于内核定制实现安卓系统设备管控的方法，其特征在于：S32中，通过安卓系统上层的设备管控客户端进行策略调整是指，在安卓系统上层的用户空间内还设置有设备管控客户端，将上层的设备管控客户端与底层的设备管控模块结合部署，满足用户自定义设备管控工作的需求。

4.根据权利要求3所述的一种基于内核定制实现安卓系统设备管控的方法，其特征在于：上层的设备管控客户端与底层的设备管控模块结合部署是指，设备管控模块向设备管控客户端的调用程序提供了两个接口，通过接口下发策略分别用于添加、删除设备信息到管控列表。

5.根据权利要求4所述的一种基于内核定制实现安卓系统设备管控的方法，其特征在于：上层的设备管控客户端的工作步骤如下：

步骤一：初始化底层的设备管控模块；

步骤二：检查并设置设备管控策略，并调用接口下发策略给设备管控模块；

步骤三：设备管控模块根据管控策略，判断有关设备是否可以初始化，执行A或B；

A、如果有关设备已设置为不可用，则不需对该设备进行初始化，该设备不可用；

B、如果有关设备设置为可用，则正常进行设备初始化，初始化完成后设备可用；

步骤四：设备管控模块通过对应的接口，将执行结果反馈给上层的设备管控客户端。