[发明专利]多操作系统的系统文件访问方法及装置

说明书

技术领域

本发明涉及终端设备技术领域，具体而言，本发明涉及一种多操作系统的系统文件访问方法及装置。

背景技术

目前，智能手机、平板电脑、智能穿戴设备、电子阅读器或行车记录仪等终端设备越来越普及。

相当一部分数量的终端设备中安装了两个操作系统。每个操作系统的系统文件通常存储于对应的物理存储设备中。现有的多操作系统的系统文件访问方法，包括：当内核接收到应用针对一个操作系统的系统文件的访问请求时，根据所述访问请求进行操作，例如从相应的物理存储设备中读取该操作系统相应的系统文件向该应用返回。

然而，本发明的发明人发现，一旦恶意程序通过非法手段侵入终端设备后，很可能恶意篡改该终端设备中的应用或者附着隐藏在应用中。操作系统启动后，恶意程序利用现有的多操作系统的系统文件访问方法，访问操作系统的系统文件，很容易导致操作系统或应用的运行遭到破坏、或终端设备的数据发生泄漏等严重后果；因此，现有的多操作系统的系统文件访问方法具有安全性低下的缺陷，容易给用户带来损失，导致用户体验不佳。

发明内容

本发明针对现有方式的缺点，提出一种多操作系统的系统文件访问方法及装置，用以解决现有技术存在应用访问多操作系统的系统文件时安全性低下的问题。

本发明的实施例根据一个方面，提供了一种多操作系统的系统文件访问方法，包括：

内核创建两个以上操作系统各自的逻辑存储设备；

逻辑存储设备接收到应用针对操作系统的系统文件的访问请求后，对该访问请求涉及的操作系统的系统文件进行完整性校验；

当所述完整性校验结果表明该操作系统的系统文件完整时，根据所述访问请求进行操作。

本发明的实施例根据另一个方面，还提供了一种多操作系统的系统文件访问装置，包括：内核和两个以上操作系统；

所述内核包括：

逻辑存储设备创建模块，用于创建所述两个以上操作系统各自的逻辑存储设备；

逻辑存储设备，用于接收到针对操作系统的访问请求后，对该访问请求涉及的操作系统的系统文件进行完整性校验；当所述完整性校验结果表明该操作系统的系统文件完整时，根据所述访问请求进行操作。

本发明实施例中，为每个操作系统创建了对应的逻辑存储设备；在启动操作系统之后，逻辑存储设备接收到应用针对操作系统的系统文件的访问请求后，对应用待访问的系统文件所属操作系统的所有系统文件进行完整性校验；完整性校验结果为通过时，表明该操作系统的系统文件完整，未被恶意程序篡改或附着，是安全的；因此，根据访问请求进行操作；可以提升操作系统的安全性，进而提升在操作系统基础上运行的各种应用的安全性，可以大大降低操作系统的服务或应用涉及的数据泄露的几率，从而提升用户的数据的安全性，提升用户的体验。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例的终端设备的内部结构的框架示意图；

图2为本发明实施例的一个操作系统的摘要值树的一个实例的示意图；

图3a、图3b分别为本发明实施例的两个以上操作系统的逻辑存储设备的两种创建方法的流程示意图；

图4a、图4b分别为本发明实施例的基于逻辑存储设备的多操作系统的两种启动方法的流程示意图；

图5为本发明实施例的多操作系统的系统文件访问装置的内部结构的框架示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。