[发明专利]一种Android系统的分区挂载管控方法及装置

说明书

发明人提供了一种Android系统的分区挂载管控方法及装置，包括步骤：接收分区挂载指令，所述分区挂载指令包括一特征数据及对所述特征数据按预设加密算法做加密处理所得到的加密数据；以预设加密算法对应的解密算法对所述加密数据做解密处理；判断经解密处理所得数据是否符合所述特征数据，若是则执行所述分区挂载指令，否则不执行所述分区挂载指令。上述技术方案通过对特征数据进行加解密的方法来判断分区挂载指令是否被执行，从而实现了对分区挂载的有效管控，避免了原有通过识别用户身份的方式来判断是否执行分区挂载指令存在的弊端，进一步增强了系统安全。

技术领域

本发明涉及软件系统安全技术领域，特别涉及一种Android系统的分区挂载管控方法及装置。

背景技术

随着移动互联网的兴起，移动智能设备已经融入人们的日常生活。就2012年来说，依据IDC的统计数据，Android智能设备的出货量位居第一。挂载指令(即mount指令)是安卓内核程序中很重要的一条指令，通过挂载指令可以对分区进行重新挂载，修改分区的读写权限，进而增加或删除分区内的文件。一般来说，挂载指令只有拥有管理员权限的用户才可以执行，普通用户则无法执行挂载指令，Android系统通过识别用户身份的方式来对分区挂载进行管控，进而保障系统安全。

为了保护Android系统的一些重要数据，Android系统在启动后会将一些特定分区(如system分区)挂载为只读，防止被恶意篡改。然而一些用户为了能获得更好的玩机体验，常常使用工具软件(如Root工具软件)来获取管理员权限。一旦用户获取了管理员权限，就可以对Android系统分区进行重新挂载，修改分区的读写权限，如操作不当将影响系统的正常运作。不仅如此，一旦病毒木马获得管理员权限后，则可以肆意删改分区文件，这对Android系统来说无疑是灭顶之灾。

由此看来，仅仅通过识别用户身份的方式来对分区挂载进行管控，无疑无法对Android系统分区挂载进行有效的管控，也无法保证系统分区内重要数据文件的安全。

因而，如何对Android系统的分区挂载进行有效管控，进而保证分区数据文件的安全是一个亟需解决的问题。

发明内容

为此，需要提供一种Android系统的分区挂载管控的技术方案，用以解决通过识别用户身份的方式来对分区挂载进行管控，无法保证系统安全的问题。

为实现上述目的，发明人提供了一种Android系统的分区挂载管控方法，包括步骤：

接收分区挂载指令，所述分区挂载指令包括一特征数据及对所述特征数据按预设加密算法做加密处理所得到的加密数据；

以预设加密算法对应的解密算法对所述加密数据做解密处理；

判断经解密处理所得数据是否符合所述特征数据，若是则执行所述分区挂载指令，否则不执行所述分区挂载指令。

进一步地，所述的Android系统的分区挂载管控方法中，所述分区挂载指令为预设分区的挂载指令。

进一步地，所述的Android系统的分区挂载管控方法中，所述特征数据包括随机生成的特征数据或预设的特征数据。

进一步地，所述的Android系统的分区挂载管控方法中，所述预设加密算法包括对称加密算法或非对称加密算法。

进一步地，所述的Android系统的分区挂载管控方法中，当判定经解密处理所得数据不符合所述特征数据时，发出异常提示。

发明人还提供了一种Android系统的分区挂载管控装置，包括指令接收单元、解密单元、判断单元和指令执行单元；

所述指令接收单元用于接收分区挂载指令，所述分区挂载指令包括一特征数据及对所述特征数据按预设加密算法做加密处理所得到的加密数据；