[发明专利]应用管理方法、装置及系统、电子设备

说明书

本发明提供了一种应用管理方法、装置及系统、电子设备，涉及数据安全技术领域，在进行应用管理时，根据应用域类型将应用分为普通域应用和安全域应用两类，普通域应用安装和运行在电子设备的操作系统环境，安全域应用安装和运行在沙箱环境，且不同于普通域应用，安全域应用产生的应用数据均存储在与内部私有目录对应的存储区域，这样实现了应用数据的双域管理，提高了应用数据的安全性，从而提高了用户体验。

技术领域

本发明涉及数据安全技术领域，尤其是涉及一种应用管理方法、装置及系统、电子设备。

背景技术

安卓(Android)是一种基于Linux内核的自由及开放源代码的操作系统，是移动终端操作系统的主流系统之一，安卓系统的应用市场所包含的应用数以千万计，应用涉及用户生活的方方面面，大大方便了人类的日常生活。但是由于安卓系统的开放性，使其在诸如手机等移动终端的安全方面，如手机病毒、恶意软件、隐私泄露等方面存在着很大的挑战，这些挑战严重威胁了使用安卓系统的用户。

发明内容

本发明的目的在于提供一种应用管理方法、装置及系统、电子设备，以提高应用数据的安全性，从而提高用户体验。

第一方面，本发明实施例提供了一种应用管理方法，应用于客户端，所述客户端所在的电子设备上部署有预设的沙箱环境；所述方法包括：

当获取到目标应用的安装指令时，获取所述目标应用的目标安装数据和目标应用域类型；所述目标应用域类型包括普通域或安全域；

根据所述目标安装数据，将所述目标应用安装在与所述目标应用域类型对应的目标环境中；所述目标环境包括与所述普通域对应的所述电子设备的操作系统环境或与所述安全域对应的沙箱环境；

当获取到所述目标应用的启动指令时，控制所述目标应用运行在所述目标环境中，并将所述目标应用产生的应用数据存储在与所述目标应用域类型对应的指定存储区域；所述指定存储区域包括与所述普通域对应的第一存储区域或与所述安全域对应的第二存储区域，其中，所述第二存储区域为与内部私有目录对应的存储区域。

进一步地，在获取目标应用的安装指令之前，所述方法还包括：

当获取到搜索指令时，将所述搜索指令发送至服务器；

接收所述服务器返回的与所述搜索指令对应的应用列表数据；

将所述应用列表数据分别在与应用域类型对应的两个标签页展示。

进一步地，所述应用数据包括内部私有目录数据和外部私有目录数据；所述将所述目标应用产生的应用数据存储在与所述目标应用域类型对应的指定存储区域，包括：

当所述目标应用域类型为安全域时，将所述目标应用产生的内部私有目录数据，存储在所述客户端的应用内部私有目录下的第一指定文件夹下；并将所述目标应用产生的外部私有目录数据，通过文件目录重定向存储在所述客户端的应用内部私有目录下的第二指定文件夹下。

进一步地，所述将所述目标应用产生的应用数据存储在与所述目标应用域类型对应的指定存储区域，还包括：

当所述目标应用域类型为普通域时，将所述目标应用产生的内部私有目录数据和外部私有目录数据，分别存储在/data/data/packagename路径和/storage/emulated/0/Android/data/packagename路径下；其中，packagename为所述目标应用的包名。

进一步地，所述将所述目标应用安装在与所述目标应用域类型对应的目标环境中之后，所述方法还包括：

在与所述目标应用域类型对应的目标界面上，生成并显示与所述目标应用对应的目标图标，以供用户通过点击所述目标图标来启动所述目标应用；其中，所述目标界面包括与所述普通域对应的所述电子设备的操作系统桌面或与所述安全域对应的所述客户端的客户端平台。