基于容器技術(shù)的多OS的研究與實(shí)現(xiàn).pdf

1、隨著智能終端的迅速發(fā)展，智能手機(jī)已成為廣大用戶不可或缺的通訊設(shè)備。近幾年，智能手機(jī)用戶量迅猛增長，隨之而來的是用戶的短信、通話記錄、照片、甚至是隱私文件被存儲在了手機(jī)中，因此，手機(jī)對用戶信息的保護(hù)問題不容忽視。Google開發(fā)團(tuán)隊(duì)從系統(tǒng)層面去提高安全性做出了大量的努力，比如，對系統(tǒng)設(shè)置了root權(quán)限和普通權(quán)限；其次，實(shí)現(xiàn)了Android系統(tǒng)多用戶功能；還有，對用戶進(jìn)行身份認(rèn)證，通過密碼或者指紋識別的方式進(jìn)行身份驗(yàn)證，防止非本機(jī)用戶進(jìn)入系

2、統(tǒng)，竊取用戶信息對系統(tǒng)進(jìn)行。但是這并沒有解決智能終端的安全問題，當(dāng)用戶瀏覽網(wǎng)頁信息時，手機(jī)經(jīng)常出現(xiàn)被病毒感染，用戶信息被更改、盜取的情況。因此，很多企業(yè)要求員工隨身攜帶兩部手機(jī)，一部用作工作用機(jī)，一部作為生活用機(jī)，以確保公司機(jī)密安全。
　　本論文采用容器（Container）技術(shù)實(shí)現(xiàn)Android系統(tǒng)虛擬化。實(shí)現(xiàn)在一個平臺上運(yùn)行一個原生Android系統(tǒng)和一個精簡版的Android系統(tǒng)。并在此基礎(chǔ)上實(shí)現(xiàn)Input設(shè)備和Sensor

3、設(shè)備以及其他設(shè)備復(fù)用技術(shù)，為在同一個內(nèi)核上運(yùn)行兩個Android OS提供支持。兩個系統(tǒng)之間，應(yīng)用，數(shù)據(jù)等相關(guān)存儲信息隔離，不同系統(tǒng)之間相互獨(dú)立、互不影響。在雙OS系統(tǒng)中，一個系統(tǒng)作為生活系統(tǒng)，另一個作為工作系統(tǒng)，根據(jù)工作場景，對工作系統(tǒng)進(jìn)行定制。這樣，企業(yè)用戶避免了隨身攜帶多部手機(jī)的資源浪費(fèi)情況，同時，當(dāng)生活用機(jī)被攻擊，感染病毒時，工作用機(jī)還能正常使用，降低了公司信息被盜取的可能性，提高了整個系統(tǒng)的安全性。另外，為解決雙Android

4、啟動耗時問題，本論文通過裁剪和采用分布式檢查點(diǎn)工具為系統(tǒng)創(chuàng)建還原點(diǎn)這這兩種方式實(shí)現(xiàn)雙Android系統(tǒng)快速啟動，縮短系統(tǒng)啟動時長，提高系統(tǒng)的啟動速度。
　　最后，對雙Android5.0.1系統(tǒng)的創(chuàng)建、啟動、切換等操作以及Sensor設(shè)備和Input設(shè)備復(fù)用的實(shí)現(xiàn)在Linux Kernel3.4版本和nubia Z7平臺上進(jìn)行測試，可以看到，兩個系統(tǒng)互相獨(dú)立的運(yùn)行在nubia Z7平臺上，而對于系統(tǒng)的ROM和RAM開銷，并不是成倍