智能终端及其硬件设备访问权限控制方法

本发明涉及操作系统技术领域，具体而言，本发明涉及一种智能终端 及其硬件设备访问权限控制方法。

随着社会和经济的发展，人们生活水平的提高，智能终端已经非常普 及，随之而来的是智能终端的安全问题日益频发。为智能终端配置多个相 互隔离的操作系统，成为解决智能终端的安全问题的发展方向之一。

目前，一种在智能终端中配置多个操作系统的方法包括：在主操作系 统的基础上，利用Linuxcontainer容器虚拟化技术，创建若干个容器，在 容器中安装并运行从操作系统。

现有的智能终端中，通常主操作系统和各从操作系统中的一个操作系 统处于前台与用户进行交互，其它操作系统处于后台。现有的智能终端的 硬件设备访问权限控制方法，通常包括：将智能终端的硬件设备访问权限 分配给处于前台的操作系统，剥夺处于后台的操作系统的硬件设备访问权 限。

本发明的发明人发现，在智能终端配备多个操作系统的情况下，现有 的智能终端的硬件设备访问权限控制方法将导致用户使用不便，给用户带 来困惑。例如，初始时，智能终端中的操作系统A处于前台，并通过硬件 设备传输文件或者边下载边播放音乐，智能终端中的操作系统B处于后 台；当用户需要临时切换到操作系统B下打电话或上网时，将操作系统B 切换为前台并将操作系统A切换为后台，此时，该硬件设备的访问权限被 分配给操作系统B，而操作系统A被剥夺该硬件设备的访问权限，在操作 系统A下传输的文件和下载的音乐都将中断。由此，操作系统A和B在 前后台切换时，对同一硬件设备的访问权限发生了冲突，造成用户下载任 务失败，给用户带来不便和使用上的困扰；用户不得不将操作系统A重新 切换到前台，才能继续或者重新传输文件和下载音乐，使用体验不佳。

因此，有必要提供一种智能终端及其硬件设备访问权限控制方法，以 提高用户使用体验。

本发明针对现有的智能设备的硬件设备访问权限控制方式的缺点，提 出一种智能终端及其硬件设备访问权限控制方法，用以提高用户使用体 验。

本发明实施例根据一个方面，提供了一种硬件设备访问权限控制方 法，包括：

第一操作系统切换至前台后，向资源控制服务模块发送硬件设备的访 问请求；

所述资源控制服务模块查询到所述硬件设备被占用后，询问用户是否 放弃第二操作系统的访问权限；其中，第二操作系统为所述硬件设备的拥 有者；

所述资源控制服务模块接收到用户的放弃指令后，将所述硬件设备的 拥有者修改为第一操作系统。

本发明实施例根据另一个方面，提供了一种智能终端，包括：

多个操作系统，其中的第一操作系统切换至前台后，发送硬件设备的 访问请求；

资源控制服务模块，用于查询到所述硬件设备被占用后，询问用户是 否放弃第二操作系统的访问权限；其中，第二操作系统为所述硬件设备的 拥有者；以及接收到用户的放弃指令后，将所述硬件设备的拥有者修改为 第一操作系统。

本发明的实施例中，第一操作系统接收到较为重要的任务(例如接听 电话)需要占用硬件设备时，通过资源控制服务模块查询占用硬件设备的 操作系统，若硬件设备被第二操作系统占用，则提示用户，用户可以选择 是否放弃第二操作系统的访问权限，若是则修改为由第一操作系统占用硬 件设备完成重要任务，可以避免第二操作系统继续占用硬件设备而导致该 任务未被响应；也就是说，通过避免两个操作系统进行前后台切换时对硬 件设备的访问权限发生冲突，可以避免用户错过重要任务，提升了用户使 用多系统智能终端的体验。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面 的描述中变得明显，或通过本发明的实践了解到。

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描 述中将变得明显和容易理解，其中：

图1为本发明实施例的智能终端的内部结构的框架示意图；

图2为本发明实施例的智能终端的硬件设备访问权限控制方法的流 程示意图；

图3为本发明实施例的操作系统的内部结构的框架示意图；

图4为本发明实施例的资源控制服务模块的内部结构的框架示意图。

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其 中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似 功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本 发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式 “一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是， 本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操 作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整 数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件 被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或 者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线 连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出 项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语 (包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员 的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术 语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除 非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既 包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设 备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，进行 双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信 设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或 其他通信设备；PCS(PersonalCommunicationsService，个人通信系统)， 其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal DigitalAssistant，个人数字助理)，其可以包括射频接收器、寻呼机、互 联网/内联网访问、网络浏览器、记事本、日历和/或GPS(GlobalPositioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设 备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他 设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在 交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地 运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这 里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频 播放终端，例如可以是PDA、MID(MobileInternetDevice，移动互联网 设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机 顶盒等设备。

本发明的发明人考虑到，可以在智能终端的内核中设置资源控制服务 模块；资源控制服务模块接收切换至前台的第一操作系统发送的硬件设备 的访问请求，若查询到所述硬件设备被占用、以及根据用户针对第二操作 系统的访问权限的放弃指令，将所述硬件设备的拥有者从第二操作系统修 改为第一操作系统。从而可以避免操作系统在前后台切换时，两个操作系 统对同一硬件设备的访问权限发生冲突，便于用户进行基于操作系统前后 台切换的操作，提升了用户使用多系统智能终端的体验。

下面结合附图具体介绍本发明实施例的技术方案。

本发明实施例的智能终端可以是智能手机、平板电脑等终端设备。智 能终端的内部结构的框架示意图如图1所示，包括：资源控制服务模块 101和至少两个操作系统。

本发明实施例的应用场景，为Linux操作系统，本发明方法的实现依赖 于三个基本条件：基于内核设置的资源控制服务模块，基于LinuxContainer 虚拟化技术实现的内核轻量级虚拟化，以及基于该虚拟化技术实现的多隔 离系统。

在本发明中，操作系统可以为传统意义上的Linux操作系统或Unix操 作系统，也可以是基于Linux操作系统衍生出来的Android系统，还可以为 以Windows平台为基础的win系统，等等，且本发明中所述的设备不仅可以 指传统意义上的实体设备，也可以为采用云计算技术的虚拟运行设备，如虚 拟服务器等，而基于LinuxContainer虚拟化技术实现的多隔离系统则为可 以在设备上运行的以上种类的操作系统。

其中，上述的至少两个操作系统包括：基于内核的主操作系统，以及 至少一个基于容器的从操作系统。在智能终端中设置容器，并在容器中安 装并运行从操作系统的方法为本领域技术人员所熟知，此处不再赘述。

资源控制服务模块101设置于智能终端的内核中，用于对智能终端的 资源，比如硬件设备资源进行管理。

下面以多操作系统中的第一操作系统102为待切换至前台的操作系 统，多操作系统中的第二操作系统103为当前处于前台的操作系统的情况 为例，说明本发明实施例的技术方案：

本发明实施例中，在操作系统进行前后台切换时，硬件设备访问权限 控制方法具体流程，如图2所示，包括如下步骤：

S201：第一操作系统102切换至前台后，向资源控制服务模块101发 送硬件设备访问权限的查询请求。

具体地，第一操作系统102切换至前台后，根据本系统预置的硬件设 备访问权限，通过系统接口向资源控制服务模块101发送硬件设备访问权 限的查询请求。

或者，第一操作系统102切换至前台后，在接收到用户配置的硬件设 备访问权限后，通过系统接口向资源控制服务模块101发送硬件设备访问 权限的查询请求。

其中，硬件设备访问权限的查询请求中包括该硬件设备的标识。硬件 设备可以是如下硬件之一：蓝牙信号收发模块、WiFi(WirelessFidelity， 无线保真)信号收发模块、GPS(GlobalPositioningSystem，全球定位系 统)信号收发模块、FM(FrequencyModulation，调频)信号接收模块、 Modem(调制解调器)。

例如，第一操作系统102切换至前台后，根据本系统预置的蓝牙信号 收发模块访问权限，将蓝牙信号收发模块的标识携带于蓝牙信号收发模块 访问权限的查询请求中，通过Framework(框架)层的接口向资源控制服 务模块101发送。

S202：资源控制服务模块101根据接收的查询请求，查询主操作系统 中硬件设备的驱动信息，并向第一操作系统102返回查询结果。

具体地，资源控制服务模块101从接收到的查询请求中解析出硬件设 备的标识，从主操作系统中查询出具有该标识的硬件设备的驱动程序及该 驱动程序的拥有者。

由于硬件设备的驱动程序属于独占资源，即驱动程序在同一时间最多 只能分配给一个拥有者，因此硬件设备的驱动程序的拥有者即为该硬件设 备的拥有者。

例如，资源控制服务模块101从接收到的查询请求中解析出硬件设备 的标识，从主操作系统中预存的驱动程序配置文件或者数据库中，查出 与该标识所对应记录的硬件设备的节点的键值；进而根据该硬件设备的节 点的与拥有者相关的键值，确定出该硬件设备的拥有者。

资源控制服务模块101若查询到硬件设备的驱动程序的拥有者为第 二操作系统103，即第二操作系统103为该硬件设备的拥有者，则将该硬 件设备被占用的信息以及第二操作系统103的标识一并作为查询结果，向 第一操作系统102返回；否则将该硬件设备未被占用的信息作为查询结 果，向第一操作系统102返回。

本领域技术人员可以理解，实际上可以将第二操作系统103统一修改 为其他名称的操作系统，只要该操作系统是查询到的硬件设备的驱动程序 的拥有者，修改为其他名称的操作系统与第二操作系统103实质上相同， 都落入本发明实施例的保护范围。

S203：第一操作系统102根据接收的查询结果，判断硬件设备是否被 占用；若是，则执行步骤S204；否则，执行步骤206。

具体地，第一操作系统102接收到查询结果后，若从中解析出第二操 作系统103的标识，则判断出第二操作系统103占用上述步骤S202中所 查询的硬件设备，并执行步骤S204；若确定该查询结果中不存在操作系 统的标识，则判断出该硬件设备未被占用，执行步骤206。

S204：第一操作系统102询问用户是否放弃第二操作系统103的访问 权限。

具体地，第一操作系统102对于上述步骤S202中中所查询的硬件设 备，询问用户是否放弃第二操作系统103对该硬件设备的访问权限。

较佳地，第一操作系统102通过文字、图像或语音等交互方式询问用 户是否放弃第二操作系统103对该硬件设备的访问权限。

例如，第一操作系统102在智能终端的屏幕上显示对话框，在对话框 中显示“是否放弃XX操作系统对XXXX(硬件设备)的访问权限”的提 示语，并在对话框中显示虚拟按键“是”和“否”，供用户选择。

S205：第一操作系统102判断是否接收到用户的放弃指令；若是，则 执行步骤S206；否则，不申请硬件设备的访问权限。

具体地，第一操作系统102判断在设定时间内，是否接收到用户针对 第二操作系统103对硬件设备的访问权限的放弃指令；若是，则执行步骤 S206；否则，不申请硬件设备的访问权限。

例如，第一操作系统102通过显示在智能终端的屏幕上的对话框，在 设定时间内接收到用户针对该对话框中虚拟按键“是”的点击事件后，确 定接收到用户针对第二操作系统103对硬件设备的访问权限的放弃指令， 执行步骤206。

较佳地，第一操作系统102若在设定时间内，接收到用户针对第二操 作系统103对硬件设备的访问权限的拒绝放弃指令，则不向资源控制服务 模块101申请硬件设备的访问权限。

例如，第一操作系统102通过显示在智能终端的屏幕上的对话框，在 设定时间内接收到用户针对该对话框中虚拟按键“否”的点击事件后，确 定接收到用户针对第二操作系统103对硬件设备的访问权限的拒绝放弃 指令，不向资源控制服务模块101申请硬件设备的访问权限。

S206：第一操作系统102向资源控制服务模块101发送硬件设备访问 权限的申请请求。

具体地，第一操作系统102将上述步骤中涉及的硬件设备的标识，携 带于硬件设备访问权限的申请请求中，向资源控制服务模块101发送。

S207：资源控制服务模块101根据接收的硬件设备访问权限的申请请 求，将硬件设备的拥有者修改为第一操作系统102。

具体地，资源控制服务模块101接收硬件设备访问权限的申请请求 后，从中解析出硬件设备的标识，从主操作系统中查出该标识的硬件设 备的驱动程序及该驱动程序的拥有者，将查出的硬件设备的驱动程序的 拥有者修改为第一操作系统102。

之后，第一操作系统102作为硬件设备的驱动程序的拥有者，可以控 制驱动程序通过IO(InputOutput，输入输出)接口控制该硬件设备。

更优的，资源控制服务模块101将查出的硬件设备的驱动程序的拥 有者修改为第一操作系统102后，向该硬件设备的驱动程序的原拥有者第 二操作系统103发送该硬件设备的状态更新通知。

第二操作操作系统103根据接收的硬件设备的状态更新通知，将在本 系统中的硬件设备的状态修改为关闭，使得用户可以正常识别出该硬件设 备第二操作操作系统103中的状态，便于用户的后续操作。

事实上，本发明实施例中的第一操作系统102具体可以是主操作系统 和各基于容器的从操作系统中的一个操作系统；基于上述智能终端的硬件 设备访问权限控制方法，本发明实施例中的一个操作系统中，如图3所示， 可以包括如下单元：查询请求发送单元301、查询结果提示单元302和申 请请求发送单元303。

其中，查询请求发送单元301用于在本操作系统切换至前台后，发送 硬件设备访问权限的查询请求。

具体地，查询请求发送单元301在本操作系统切换至前台后根据本系 统预置的硬件设备访问权限，向资源控制服务模块101发送硬件设备访问 权限的查询请求；或者在本操作系统切换至前台后，若接收到用户配置的 所述硬件设备访问权限，则向资源控制服务模块101发送硬件设备访问权 限的查询请求。

其中，硬件设备访问权限的查询请求中包含硬件设备的标识。硬件设 备可以是如下硬件之一：蓝牙信号收发模块、WiFi(WirelessFidelity， 无线保真)信号收发模块、GPS(GlobalPositioningSystem，全球定位系 统)信号收发模块、FM(FrequencyModulation，调频)信号接收模块、 Modem(调制解调器)。

查询结果提示单元302用于在接收查询结果后，若该查询结果表明第 二操作系统103占用所查询的硬件设备后，询问用户是否放弃第二操作系 统103的访问权限；并在接收到用户的放弃指令后，发送申请通知。

具体地，查询结果提示单元302接收到查询结果后，若从中解析出第 二操作系统103的标识，则判断出第二操作系统103占用所查询的硬件设 备，询问用户是否放弃第二操作系统103的访问权限；并在接收到用户的 放弃指令后，发送申请通知。

查询结果提示单元302若确定该查询结果中不存在操作系统的标识， 则判断出该硬件设备未被占用，发送申请通知。

此外，查询结果提示单元302还用于接收到用户的拒绝放弃指令后， 不发送申请通知。

申请请求发送单元303用于在接收到申请通知后，发送硬件设备访问 权限的申请请求。其中，硬件设备访问权限的申请请求可以包括该硬件设 备的标识。

本发明实施例提供的一种资源控制服务模块101的内部结构的框架 示意图如图4所示，包括：驱动信息查询单元401和硬件设备拥有者修改 单元402。

其中，驱动信息查询单元401用于根据操作系统发送的查询请求，查 询主操作系统中硬件设备的驱动信息，并返回查询结果。

具体地，驱动信息查询单元401接收到操作系统发送的查询请求后， 从中解析出硬件设备的标识，从主操作系统中查询出具有该标识的硬件设 备的驱动程序及该驱动程序的拥有者。若查询到硬件设备的驱动程序的拥 有者为第二操作系统103，即第二操作系统103为该硬件设备的拥有者， 则将该硬件设备被占用的信息以及第二操作系统103的标识一并作为查 询结果，向发送查询请求的操作系统返回；否则将该硬件设备未被占用的 信息作为查询结果，向发送查询请求的操作系统返回。

硬件设备拥有者修改单元402用于根据操作系统发送的申请请求，将 该申请请求所涉及的硬件设备的拥有者修改为发送申请请求的操作系统。

具体地，硬件设备拥有者修改单元402接收操作系统发送的硬件设备 访问权限的申请请求后，从中解析出硬件设备的标识，从主操作系统中查 出该标识的硬件设备的驱动程序及该驱动程序的拥有者，将查出的硬 件设备的驱动程序的拥有者修改为发送申请请求的操作系统。

上述操作系统中的查询请求发送单元301、查询结果提示单元302和 申请请求发送单元303，以及资源控制服务模块101中的驱动信息查询单 元401和硬件设备拥有者修改单元402功能的实现方法，可以参考上述如 图2所示的方法流程步骤的具体内容，此处不再赘述。

本发明的实施例中，第一操作系统接收到较为重要的任务(例如接听 电话)需要占用硬件设备时，通过资源控制服务模块查询占用硬件设备的 操作系统，若硬件设备被第二操作系统占用，则提示用户，用户可以选择 是否放弃第二操作系统的访问权限，若是则修改为由第一操作系统占用硬 件设备完成重要任务，可以避免第二操作系统继续占用硬件设备而导致该 任务未被响应；也就是说，通过避免两个操作系统进行前后台切换时对硬 件设备的访问权限发生冲突，可以避免用户错过重要任务，提升了用户使 用多系统智能终端的体验。

而且，本发明实施例中，若第一操作系统切换到前台后，不需要占用 硬件设备，或者用户选择不放弃第二操作系统对硬件设备的访问权限，则 可以保持第二操作系统继续占用硬件设备，直到实际使用硬件设备的任务 完成，从而节省了用户将第二操作系统重新切换到前台并重新开始任务的 操作步骤，大大简化了用户的操作，提升了用户使用多系统智能终端的体 验。并且，本发明实施例避免了硬件设备中断当前工作的几率，提高了硬 件设备的利用率。

进一步，本发明实施例中，资源控制服务模块将硬件设备的拥有者修 改为第一操作系统后，通知作为该硬件设备的原拥有者的第二操作系统更 新该硬件设备在第二操作系统中的状态，使得用户可以正常识别出该硬件 设备在第二操作操作系统中的状态，便于用户的后续操作。

本技术领域技术人员可以理解，本发明包括涉及用于执行本申请中所 述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和 制造，或者也可以包括通用计算机中的已知设备。这些设备具有存储在其 内的计算机程序，这些计算机程序选择性地激活或重构。这样的计算机程 序可以被存储在设备(例如，计算机)可读介质中或者存储在适于存储电 子指令并分别耦联到总线的任何类型的介质中，所述计算机可读介质包括 但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、 ROM(Read-OnlyMemory，只读存储器)、RAM(RandomAccessMemory， 随即存储器)、EPROM(ErasableProgrammableRead-OnlyMemory，可 擦写可编程只读存储器)、EEPROM(ElectricallyErasableProgrammable Read-OnlyMemory，电可擦可编程只读存储器)、闪存、磁性卡片或光线 卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存 储或传输信息的任何介质。

本技术领域技术人员可以理解，可以用计算机程序指令来实现这些结 构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图 中的框的组合。本技术领域技术人员可以理解，可以将这些计算机程序指 令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来 实现，从而通过计算机或其他可编程数据处理方法的处理器来执行本发明 公开的结构图和/或框图和/或流图的框或多个框中指定的方案。

本技术领域技术人员可以理解，本发明中已经讨论过的各种操作、方 法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步 地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措 施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现 有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、 方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的 普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进 和润饰，这些改进和润饰也应视为本发明的保护范围。