[发明专利]一种用于操作系统的应用程序执行权限控制方法

权利要求书

1.一种用于操作系统的应用程序执行权限控制方法，其特征在于实施步骤如下：

1）对操作系统的自带应用程序和外来应用程序进行分类；

2）在操作系统中设置运行状态信息，所述运行状态信息的类型包含至少两种系统运行状态，为所述系统运行状态分别设置用于根据应用程序的分类控制应用程序执行权限的执行规则；

3）操作系统启动后根据预设的默认运行状态信息进入默认的系统运行状态，在运行时根据用户指令切换操作系统的当前系统运行状态；当接收到应用程序的执行请求时，检查操作系统的当前系统运行状态，根据当前系统运行状态对应的执行规则以及应用程序的分类允许或者禁止所述应用程序的执行请求。

2.根据权利要求1所述的用于操作系统的应用程序执行权限控制方法，其特征在于：所述步骤1）的详细步骤如下：

1.1）将操作系统的自带应用程序分类并标记为操作系统运行必需的系统必要程序、操作系统运行不必需的系统非必要程序和用于管理软件安装的软件安装工具，将所述分类的标记存储在应用程序的程序扩展属性中；

1.2）将外来应用程序根据存储在应用程序的程序扩展属性中分类标记分类为合法外来程序或者非法外来程序。

3.根据权利要求2所述的用于操作系统的应用程序执行权限控制方法，其特征在于，所述步骤2）中在操作系统中设置运行状态信息包含开发运行状态、正常运行状态、密封运行状态三种系统运行状态；为所述开发运行状态、正常运行状态、密封运行状态分别设置执行规则如下：所述开发运行状态下的执行规则为允许全部应用程序执行；所述正常运行状态下的执行规则为仅允许系统必要程序、软件安装工具、合法外来程序执行；所述密封运行状态下的执行规则为仅允许系统必要程序、合法外来程序执行。

4.根据权利要求2或3所述的用于操作系统的应用程序执行权限控制方法，其特征在于，所述步骤3）中在运行时根据用户指令切换操作系统的当前系统运行状态的详细步骤如下：在操作系统运行时，根据用户指令和包含第一用户授权、第二用户授权的双用户授权机制切换操作系统的系统运行状态，任意计算机只能在开发运行状态、正常运行状态之间切换或者在正常运行状态、密封运行状态之间切换，当从开发运行状态切换至正常运行状态时，直接进行切换；当从正常运行状态切换至密封运行状态时，仅在第一用户授权下才进行切换；当从正常运行状态切换至开发运行状态时，仅在第二用户授权下才进行切换；当从密封运行状态切换至正常运行状态时，仅在同时满足第一用户授权和第二用户授权下才进行切换；当从密封运行状态直接切换至开发运行状态，不响应切换用户指令。

5.根据权利要求4所述的用于操作系统的应用程序执行权限控制方法，其特征在于，所述步骤3）中根据当前系统运行状态对应的执行规则以及应用程序的分类允许或者禁止所述应用程序的执行请求的详细步骤如下：在当前系统运行状态处于正常运行状态时，获取应用程序分类的标记，如果应用程序分类的标记为系统必要程序、软件安装工具、合法外来程序中的任意一个，则允许应用程序执行，否则禁止应用程序执行；在当前系统运行状态处于密封运行状态时，获取应用程序分类的标记，如果应用程序分类的标记为系统必要程序、合法外来程序中的任意一个，则允许应用程序执行，否则禁止应用程序执行。

6.根据权利要求5所述的用于操作系统的应用程序执行权限控制方法，其特征在于：所述第一用户授权、第二用户授权均为基于ukey的用户授权。

7.根据权利要求6所述的用于操作系统的应用程序执行权限控制方法，其特征在于：所述步骤3）在操作系统运行时还包括检测对应用程序进行修改的步骤，如果检测到待修改目标应用程序分类的标记为软件安装工具，则禁止对所述目标应用程序的修改；否则检测到待修改目标应用程序分类的标记为除非法外来程序以外的类型，则自动将所述应用程序分类的标记修改为非法外来程序。