[发明专利]基于Docker容器实现的云端手机系统

权利要求书

1.一种基于Docker容器实现的云端手机系统，其特征在于包括云上手机平台及手机，所述云上手机平台用于为手机提供云服务，且所述云上手机平台包括多个Docker容器，每个Docker容器对应不同的手机，或者，多个Docker容器对应同一个手机；

所述手机内部包括云上手机应用模块、Docker资源管理器、Docker后台服务进程模块及Docker插件服务进程模块，其中，所述云上手机应用模块与云上手机平台连接，用于提供给用户前端应用操作集；

所述Docker资源管理器与云上手机应用模块及Docker后台服务进程模块连接，用于对Docker容器的设备资源进行分配管理，以供用户设置Docker容器可使用的设备资源；

所述Docker后台服务进程模块与云上手机应用模块、Docker资源管理器及Docker插件服务进程模块连接，用于管理本地的镜像和Docker容器；

所述Docker插件服务进程模块与云上手机应用模块及Docker后台服务进程模块连接，用于为Docker后台服务进程模块提供插件。

2.如权利要求1所述的基于Docker容器实现的云端手机系统，其特征在于，每个Docker容器均包括：

认证服务器，用于提供用户登录验证功能；

用户操作模块，与认证服务器连接，用于在用户登录验证通过的情况下提供用户前端操作接口；

Docker镜像仓库，与用户操作模块连接，用于为Docker镜像提供存储节点；

云存储模块，与用户操作模块连接，用于为用户提供云盘功能，并存储用户的个人信息以及使用Docker容器过程中产生的数据；

云平台安全检测模块，与Docker镜像仓库及云存储模块连接，用于通过镜像云查杀及镜像完整性检测来检测用户镜像的安全性。

3.如权利要求2所述的基于Docker容器实现的云端手机系统，其特征在于：

所述用户操作模块所提供的操作接口包括自定义Docker镜像操作接口、把镜像放入公有镜像区操作接口、下载镜像操作接口、删除镜像操作接口及更新镜像操作接口中的至少一个；

所述Docker镜像仓库所存储的镜像类型包括公有镜像及私有镜像；

所述云存储模块为用户提供的云盘功能包括云盘创建、云盘删除及云盘加密中的至少一项。

4.如权利要求2所述的基于Docker容器实现的云端手机系统，其特征在于：所述云平台安全检测模块通过如下步骤实现镜像云查杀：

步骤S1：在云上手机平台上分配一个沙箱系统；

步骤S2：把待查杀的镜像的各层分别挂载到沙箱系统上；

步骤S3：使用云查杀安全机制对沙箱系统进行病毒查杀。

5.如权利要求2所述的基于Docker容器实现的云端手机系统，其特征在于：所述云平台安全检测模块通过如下步骤实现镜像完整性检测：

步骤SA：对镜像的各层进行度量；

步骤SB：使用云平台私有证书对度量值进行签名；

步骤SC：把度量值和签名值写入镜像描述文件。

6.如权利要求1所述的基于Docker容器实现的云端手机系统，其特征在于，所述Docker资源管理器通过Cgroup技术和技术管理域技术实现设备资源的分配管理。

7.如权利要求6所述的基于Docker容器实现的云端手机系统，其特征在于，所述Cgroup技术的分配管理领域包括：Docker容器可以使用哪几个CPU核，Docker容器占用CPU的百分比，Docker容器可以占用的内存大小以及Docker容器可以使用的网卡宽带大小。

8.如权利要求6所述的基于Docker容器实现的云端手机系统，其特征在于，所述技术管理域技术的分配管理领域包括：4G网络的使用限制，WIFI设备的使用限制，蓝牙设备的使用限制，红外设备的使用限制，NFC设备的使用限制，外置SD卡的使用限制以及传感器的使用限制。