[发明专利]用于移动终端的应用程序管理系统及方法

权利要求书

1.一种用于移动终端的应用程序管理系统，所述用于移动终端的应用程序管理系统包括：

启动模块，所述启动模块用于基于接收到的来自用户的命令启动第一控制单元和/或第二控制单元进入工作状态；

第一控制单元，所述第一控制单元用于在处于工作状态时通过向虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行常规的应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述常规的应用程序所需的虚拟资源标识；

第二控制单元，所述第二控制单元用于在处于工作状态时通过向所述虚拟设备驱动器发送虚拟设备驱动指令而安装和/或执行安全性应用程序，其中，所述虚拟设备驱动指令包括安装和/或执行所述安全性应用程序所需的虚拟资源标识；

虚拟设备驱动器，所述虚拟设备驱动器用于基于接收到的所述虚拟设备驱动指令将所述虚拟资源标识映射为实际物理资源标识，并向工作模式管理器发送资源调用指令，其中，所述资源调用指令包括所述实际物理资源标识；

工作模式管理器，所述工作模式管理器用于调配和划分至少一个资源设备所提供的资源，并基于接收到的所述资源调用指令而调用所述实际物理资源标识所对应的资源；

至少一个资源设备，所述至少一个资源设备用于基于所述工作模式管理器的调用而提供所述实际物理资源标识所对应的资源。

2.根据权利要求1所述的用于移动终端的应用程序管理系统，其特征在于，所述至少一个资源设备包括存储器、输入/输出设备以及处理器资源。

3.根据权利要求2所述的用于移动终端的应用程序管理系统，其特征在于，所述第一控制单元是常规的用于移动终端的操作系统。

4.根据权利要求3所述的用于移动终端的应用程序管理系统，其特征在于，所述第二控制单元是对常规的用于移动终端的操作系统进行改良和精简后的专用操作系统。

5.根据权利要求4所述的用于移动终端的应用程序管理系统，其特征在于，所述系统进一步包括安全模块，所述安全模块用于基于接收到的安全认证请求而执行所述安全性应用程序的安全认证过程。

6.根据权利要求5所述的用于移动终端的应用程序管理系统，其特征在于，所述第二控制单元进一步用于在处于工作状态中并基于用户命令安装所述安全性应用程序时向所述安全模块发送所述安全认证请求，并基于接收到的来自所述安全模块的安全认证结果完成所述安全性应用程序的安装。

7.根据权利要求6所述的用于移动终端的应用程序管理系统，其特征在于，所述启动模块基于接收到的来自用户的命令启动所述第一控制单元进入工作状态而同时启动所述第二控制单元进入休眠状态。

8.根据权利要求7所述的用于移动终端的应用程序管理系统，其特征在于，当所述第一控制单元处于工作状态并基于用户命令安装安全性应用程序时，所述第一控制单元基于用户的选择激活所述第二控制单元进入工作状态，并且所述第二控制单元随后完成所述安全性应用程序的安装。

9.根据权利要求8所述的用于移动终端的应用程序管理系统，其特征在于，当接收到的来自所述安全模块的安全认证结果为“成功”时，所述第二控制单元执行所述安全性应用程序的安装，并且当接收到的来自所述安全模块的安全认证结果为“不成功”时，所述第二控制单元不执行所述安全性应用程序的安装且输出错误提示。

10.根据权利要求9所述的用于移动终端的应用程序管理系统，其特征在于，所述安全模块基于接收的所述安全认证请求验证所述安全性应用程序的合法性，并且如果验证成功，则返回指示“成功”的安全认证结果，而如果验证不成功，则返回指示“不成功”的安全认证结果。

11.根据权利要求10所述的用于移动终端的应用程序管理系统，其特征在于，所述安全模块基于PKI机制进行所述验证，其中，所述安全模块基于所述安全认证请求中的所述安全性应用程序的数字签名和存储在所述安全模块中的公钥证书进行所述验证。

12.根据权利要求11所述的用于移动终端的应用程序管理系统，其特征在于，通过合法性验证的安全性应用程序安装完成后，所述第一控制单元创建对应于所述安全性应用程序的影子程序，而所述第二控制单元存储对应于所述安全性应用程序的实体程序。