集成操作系统的域管理

摘要

一种提供多个安全域的计算设备操作系统。域管理器选择性地创建多个安全域，并且选择多个安全域中的一个作为当前域。域策略服务针对每个安全域存储并执行包括规则集的策略，该规则集控制与该域关联的文件和应用的访问。程序包管理器针对每个安全域执行与该域关联的应用的安装。域消息服务提供与多个安全域中的不同安全域关联的运行进程之间的通信。活动管理器选择性地切换当前域。实现了域隔离，同时启用了提供对多个域的资源的并行访问的统一用户界面。

主权项

一种移动设备，所述移动设备包括处理器和存储指令的存储器，所述指令由所述处理器可执行以实现安卓操作系统，在所述移动设备中，改进包括：用户管理器，用于选择性地创建与在所述安卓操作系统中实现的任何用户账户不同的多个域；域管理器，用于选择所述多个域中的一个作为当前域；域策略服务，用于针对每个域存储和执行包括规则集的策略，所述规则集控制对与该域关联的文件和应用的访问；程序包管理器，用于针对每个域，基于该域的策略和所述当前域的策略，选择性地允许或阻止与该域关联的应用的安装或执行；域消息服务，用于基于所述多个域中不同的域的相应策略，提供与所述多个域中所述不同的域关联的运行进程之间的通信；以及活动管理器，用于选择性地切换所述当前域，其中所述用户管理器、所述域管理器、所述域策略服务、所述程序包管理器、所述域消息服务以及所述活动管理器在所述安卓操作系统中在所述安卓操作系统的内核以外实现。