[发明专利]智能终端容器安全策略动态变更的方法、装置及电子设备

权利要求书

1.一种智能终端容器安全策略动态变更的装置，其特征在于，所述装置包括：容器启动器附加模块、安全策略动态加载模块及安全策略动态变更模块；

所述容器启动器附加模块配置在容器启动器中，用于当启动器启动时，检查容器内可执行程序符合表，用以挂载所述安全策略动态变更模块到容器内；

所述安全策略动态加载模块，用于接收安全策略变更指令，并根据所述安全策略变更指令，对所述安全策略动态变更模块所在位置中的对应安全策略配置进行修改，并向所述安全策略动态变更模块下发安全策略重载指令；

所述安全策略动态变更模块，用于接收所述安全策略重载指令，及读取的所在位置中的对应安全策略配置，并基于所述安全策略重载指令和所述安全策略配置，实现安全策略重载；

所述容器启动附加模块，还用于修改容器内动态链接库配置，用以确定所述安全策略动态变更模块的动态链接顺序先于容器内的C库的动态链接顺序。

2.根据权利要求1所述的装置，其特征在于，所述安全策略动态变更模块，还用于通过应用程序C库入口点钩子，在应用程序启动的初始阶段获得进程执行控制权。

3.根据权利要求1所述的装置，其特征在于，所述安全策略动态变更模块，还用于在实现安全策略重载后，将进程执行控制权交还给应用程序C库入口点。

4.一种智能终端容器安全策略动态变更的方法，其特征在于，所述方法应用于如权利要求1-3任一项所述的装置，包括以下步骤：

当启动器启动时，容器启动器附加模块检查容器内可执行程序符合表，用以挂载所述安全策略动态变更模块到容器内；

安全策略动态变更模块接收安全策略变更指令，并根据所述安全策略变更指令，对所述安全策略动态变更模块所在位置中的对应安全策略配置进行修改，并向所述安全策略动态变更模块下发安全策略重载指令；

安全策略动态变更模块接收所述安全策略重载指令，并读取的所在位置中的对应安全策略配置，并基于所述安全策略重载指令和所述安全策略配置，实现安全策略重载；

所述容器启动器附加模块修改容器内动态链接库配置，用以确定所述安全策略动态变更模块的动态链接顺序先于容器内的C库的动态链接顺序。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述安全策略动态变更模块通过应用程序C库入口点钩子，在应用程序启动的初始阶段获得进程执行控制权。

6.根据权利要求4所述的方法，其特征在于，在实现安全策略重载之后，所述方法还包括：

所述安全策略动态变更模块将进程执行控制权交还给应用程序C库入口点。

7.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求4-6任一项所述的智能终端容器安全策略动态变更的方法的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求4-6任一项所述的智能终端容器安全策略动态变更的方法的步骤。