[发明专利]基于高保证内核模块的移动终端操作系统及其实现方法

摘要

本发明公开一种基于高保证内核模块的移动终端操作系统及其实现方法，包括：移动终端操作子系统模块、高保证内核模块、以及资源管理框架模块，其中，移动终端操作子系统模块，包含至少两个移动终端操作子系统，每个移动终端操作子系统对应相应的用户界面；高保证内核模块访问移动终端的全部硬件资源，为移动终端操作子系统模块提供运行所需要的基本安全机制；资源管理框架模块访问移动终端的部分硬件资源，为移动终端操作子系统模块提供基本的资源管理服务。本发明通过对高保证内核模块进行分区设计，并对硬件资源的访问进行管理，可以更好地提高移动终端操作系统的安全性。

主权项

一种基于高保证内核模块的移动终端操作系统，其特征在于，包括：移动终端操作子系统模块、高保证内核模块、以及资源管理框架模块，其中，所述移动终端操作子系统模块，包含至少两个移动终端操作子系统，每个移动终端操作子系统对应相应的用户界面；所述高保证内核模块访问移动终端的全部硬件资源，为所述移动终端操作子系统模块提供运行所需要的基本安全机制；所述资源管理框架模块访问所述移动终端的部分硬件资源，为所述移动终端操作子系统模块提供基本的资源管理服务；所述高保证内核模块按移动终端操作子系统的数量对应划分相应的分区，不同的所述分区的地址空间相互独立，且每个所述分区独立访问相应权限的数据；当访问其他分区时，所述高保证内核模块对所述移动终端操作子系统的数据流进行控制；所述高保证内核为每个分区建立了分区授权表，用于维护分区中的资源，通过查询分区授权表所述高保证内核模块对所述移动终端操作子系统的数据流进行控制；在切换移动终端操作子系统时，若切换前后的移动终端操作子系统分别属于不同的分区，则切换后的移动终端操作子系统不能获得切换前的移动终端操作子系统的分区信息；可信程序对外部设备进行可信访问，获取外部设备的状态信息，实现移动终端的可信路径管理。