[发明专利]一种基于内核定制实现安卓系统设备管控的方法

说明书

本发明涉及一种基于内核定制实现安卓系统设备管控的方法，基于对安卓系统架构的理解，研发人员对安卓系统进行了深度定制，通过在系统底层的Linux内核层集成定制的设备管控模块，并在设备管控策略文件中预置管控策略，实现对有关设备功能的安全管控，避免因潜在的上层漏洞造成信息泄露问题；底层内核定制与上层的设备管控客户端结合部署，可以为用户提供一种灵活且可靠的设备管控措施。本发明进一步增强了安卓系统设备管控的可靠性，同时保证管控方式有足够的灵活性。

技术领域

本专利申请属于安卓设备管控技术领域，更具体地说，是涉及一种基于内核定制实现安卓系统设备管控的方法。

背景技术

安卓(Android)系统作为开放源码的操作系统，目前大量应用于如智能手机、平板电脑等各类智能设备，用智能设备拍照、录音更是成为人们日常生活、工作不可缺少的一部分。一般手机安卓系统都具备拍照、录音、定位、蓝牙等功能，很多第三方APP也具备拍照、录音功能。但在国防、安全、科研等领域，出于安全保密、知识产权保护等需要，都会禁止拍照录音，甚至禁止联网、定位、蓝牙等功能。随着安卓智能设备软硬件功能的不断丰富，其应用日益广泛，针对安卓系统的病毒、攻击也更加频繁，如何有效、安全地对安卓智能设备进行功能管控，减少失泄密隐患，成为有关单位的迫切需求。

现有技术的缺点为：

现有技术中，主流的智能手机所提供的设备管控方式，一般都需要用户手动禁止，APP升级更新还会要求获取权限，还需用户进行设置，操作效率低且管控效果不可靠。

中国公开的专利中，“一种针对安卓智能手机麦克风的管控方法”(公开号：CN107302626 A)涉及一种基于设备管理器对安卓智能手机麦克风进行管控的方法，“一种基于设备管理器实现安卓智能设备摄像头的管控方法”(公开号：CN 107239692 A)涉及一种基于设备管理器对安卓智能手机摄像头进行管控的方法，这两个专利都是基于安卓应用框架层的设备管理器服务进行设备管控，分别实现了安卓手机麦克风、摄像头的管控。基于设备管理器进行管控设备的步骤如图1所示：激活设备管理器，并获取设备管理器实例；获取设备策略管理器实例；检查设备管理器对指定设备的控制权限是否激活，没有的话需要用户确认激活权限；使用设备策略管理器实例调用指定设备的管控接口，即可打开或者关闭指定设备。

中国还公开了一个专利“一种基于Android系统实现设备管控的方法”(公开号：CN110188535 A)提出一套设备管控接口标准，由设备厂商据此完成应用框架层的接口定制，如图2所示，并结合云端服务器实现设备管控策略下发与远程管控功能。

前述技术，基本可以满足普通用户的设备管控需求，也都是基于应用框架层接口实现设备管控，但随着人们对安卓系统的理解不断深入，各类系统、应用程序漏洞持续增加，上层设备管控APP相对容易被恶意程序劫持，无法实现安全可靠的设备管控。

发明内容

本发明需要解决的技术问题是提供一种基于内核定制实现安卓系统设备管控的方法，该方法可以进一步增强安卓系统设备管控的可靠性，同时保证管控方式有足够的灵活性。

为了解决上述问题，本发明所采用的技术方案是：

一种基于内核定制实现安卓系统设备管控的方法，包括基于安卓系统的架构，对安卓系统进行深度定制，也就是在安卓系统底层的Linux内核层集成定制的设备管控模块，并在该设备管控模块内的设备管控策略文件中预置管控策略，实现对有关设备功能的安全管控，避免因潜在的上层漏洞造成信息泄露问题。

其中：设备管控模块在设备初始化期间，通过以下步骤完成设备管控工作：

步骤S1：检测设备管控策略文件是否存在，如存在，则将其中的设备信息加入管控列表；

步骤S2：依次设置管控列表的设备；

步骤S3：获取管控列表内有关设备的管控策略，管控策略包括预置策略、用户定制策略：