[发明专利]应用程序权限控制方法、装置及电子设备

权利要求书

1.一种应用程序权限控制方法，其特征在于，包括：

读取并解析沙箱的运行参数和应用程序权限配置的元数据；

根据所述运行参数初始化所述沙箱并创建沙箱进程；

根据所述元数据创建命名空间进程；

根据所述元数据在命名空间中创建临时文件系统；

在所述命名空间中，根据所述临时文件系统创建应用程序进程并启动应用程序；

所述根据所述元数据在命名空间中创建临时文件系统的步骤，包括：

在所述命名空间中创建根目录；

在所述根目录创建第一子目录，并挂载主机系统文件到所述第一子目录；

在所述根目录创建第二子目录，根据所述元数据挂载持久化层、应用程序文件系统和所需的主机系统文件；所述所需的主机系统文件为根据所述元数据从所述主机系统文件中确定的；

卸载所述第一子目录。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

退出所述应用程序，销毁所述沙箱。

3.根据权利要求2所述的方法，其特征在于，所述退出所述应用程序，销毁所述沙箱的步骤，包括：

退出所述应用程序，并结束所述应用程序进程；

结束所述命名空间进程以及所述沙箱进程。

4.根据权利要求1所述的方法，其特征在于，所述沙箱进程用于存储所述命名空间进程的运行信息，并检测所述命名空间进程的运行状态；

所述命名空间进程用于存储所述应用程序进程的运行信息，并检测所述应用程序进程的运行状态。

5.根据权利要求1所述的方法，其特征在于，所述根据所述运行参数初始化所述沙箱并创建沙箱进程的步骤，包括：

根据所述运行参数设置沙箱环境的设置参数；

通过沙箱后端工具设置所述沙箱环境所需的权能；

创建沙箱进程。

6.根据权利要求1所述的方法，其特征在于，所述根据所述临时文件系统创建应用程序进程并启动应用程序的步骤，包括：

根据所述元数据配置过滤系统调用并设置环境变量；

创建应用程序进程并启动应用程序。

7.一种应用程序权限控制装置，其特征在于，包括：

设置模块，用于读取并解析沙箱的运行参数和应用程序权限配置的元数据；

沙箱模块，用于根据所述运行参数初始化所述沙箱并创建沙箱进程；

命名空间模块，用于根据所述元数据创建命名空间进程；

临时文件系统模块，用于根据所述元数据在命名空间中创建临时文件系统；

应用程序模块，用于在所述命名空间中，根据所述临时文件系统创建应用程序进程并启动应用程序；

所述临时文件系统模块还用于：

在所述命名空间中创建根目录；

在所述根目录创建第一子目录，并挂载主机系统文件到所述第一子目录；

在所述根目录创建第二子目录，根据所述元数据挂载持久化层、应用程序文件系统和所需的主机系统文件；所述所需的主机系统文件为根据所述元数据从所述主机系统文件中确定的；

卸载所述第一子目录。

8.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-6任一项所述的方法的步骤。

9.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行权利要求1-6任一所述方法。