[发明专利]沙箱初始化方法、图形界面及相关装置

说明书

本申请公开了一种沙箱初始化方法、图形界面及相关装置，该方法适用于基于子用户创建的沙箱用户，电子设备可以使用沙箱用户的沙箱环境检测待检测应用的安全性，在电子设备检测结束后，该方法可以根据沙箱环境检测前的初始沙箱信息和检测结束后的结束沙箱信息，进行沙箱环境的轻度还原，重置待检测应用在运行过程中，对沙箱环境造成的影响。进一步地，如果轻度还原失败，即沙箱环境中存在无法重置的内容，则电子设备进行沙箱环境的重度还原，即删除该沙箱环境，并重新创建一个沙箱环境。也就是说，电子设备可以根据沙箱环境还原的情况来选择使用轻度还原还是重度还原，尽可能地减少沙箱还原过程中所消耗的时间，有效提高沙箱还原的效率。

技术领域

本申请涉及计算机技术领域，尤其涉及沙箱初始化方法、图形界面及相关装置。

背景技术

近年来，随着网络的普及与高速发展，恶意应用已逐渐发展为互联网上不容忽视的热点问题。这些恶意应用可能携带有病毒，在未明确提示用户或未经用户许可的情况下，恶意收集用户信息，用户卸载后仍活动或残存程序等等。

为了保证电子设备不受恶意应用的侵扰，可以使用沙箱来检测应用的安全性。沙箱，是一个虚拟系统程序，它可以为运行中的程序提供隔离环境，保证程序创建、修改、删除、读取等文件操作都在这个隔离环境内进行，不会影响到系统中的真实文件。这样，电子设备可以将应用放入沙箱环境中来检测应用是否为恶意应用。

但是，在沙箱检测完应用后，如何恢复沙箱的初始环境，是目前亟待解决的问题。

发明内容

本申请提供了沙箱初始化方法、图形界面及相关装置，该沙箱初始化方法提供沙箱环境的二级还原方式，首先对沙箱环境进行轻度还原，在轻度还原失败后再进行重度还原，通过该二级还原的方式来有效提高沙箱还原的效率。

第一方面，本申请实施例提供了一种沙箱初始化方法，其特征在于，所述方法应用于包含主用户空间和子用户空间的电子设备，所述主用户空间和所述子用户空间对应所述电子设备中不同的存储区，所述主用户空间和子用户空间相互独立；所述方法包括：所述电子设备在所述子用户空间中创建第一沙箱环境，并根据待检测应用的安装包，在所述第一沙箱环境中检测所述待检测应用的安全性；所述安装包通过所述主用户空间获取；所述电子设备获取所述第一沙箱环境的第一信息，所述第一信息描述了检测完成后的所述第一沙箱环境的内容；所述电子设备根据初始信息和所述第一信息，调整检测完成后的所述第一沙箱环境，使得所述第一沙箱环境的内容和所述初始信息描述的内容一致；所述初始信息描述了检测前的所述第一沙箱环境的内容。

该沙箱初始化方法适用于多用户系统，在多用户系统中，各用户都存在专用的存储空间，包括主用户对应的主用户空间，以及子用户对应的子用户空间，各存储空间对应的存储区相互隔离。电子设备可以在子用户空间中创建沙箱用户对应的沙箱环境，在电子设备利用沙箱环境检测待检测应用的安全性之后，该方法可以根据沙箱环境检测前的初始沙箱信息和检测结束后的结束沙箱信息，调整沙箱环境中的内容，从而重置待检测应用对沙箱环境的影响。该重置的过程可以称为轻度还原过程，当待检测应用对沙箱环境的影响较小时，通过轻度还原的方式可以快速重置沙箱环境，为下一次应用的安全性检测做准备，提高沙箱还原的效率。

结合第一方面，在一种可能的实现方式中，所述电子设备根据初始信息和所述第一信息，调整检测完成后的所述第一沙箱环境，使得所述第一沙箱环境的内容和所述初始信息描述的内容一致之后，所述方法还包括：所述电子设备获取所述第一沙箱环境的第二信息，所述第二信息描述了调整后所述第一沙箱环境的内容；在所述第一信息与所述初始信息不一致的情况下，所述电子设备删除所述第一沙箱环境。

由于待检测应用可能为恶意应用，恶意应用对沙箱环境造成的应用可能无法通过轻度还原的方式进行还原，这时，该沙箱环境可能无法再进行修复，电子设备可以直接删除该沙箱环境。

结合第一方面，在一种可能的实现方式中，所述电子设备删除所述第一沙箱环境之后，所述方法还包括：所述电子设备在所述子用户空间中创建第二沙箱环境。