一种增强SEAndroid系统安全策略配置灵活性的方法

摘要

本发明公开了一种增强SEAndroid系统安全策略配置灵活性的方法，先再现有SEAndroid系统增加新的安全策略加载子系统；然后在负责安全策略编译的主机上编译好所需要的安全策略，并下载到安全TF卡上的安全存储区内；再将带有安全策略的安全TF卡插入所述的SEAndroid系统中供随后使用调用。本发明采用接口的密码卡作为移动终端设备的安全策略的安全存储模块，可以为不同的安全策略环境编译不同的安全策略，并将不同的安全策略分别下载到不同的安全TF卡的安全存储区内，这样就能通过在不同的环境中插入不同的安全TF卡实现灵活的策略配置，进一步的为安全策略配置的灵活性提供相应的支持和服务。

主权项

一种增强SEAndroid系统安全策略配置灵活性的方法，其特征在于：具体包括以下几个步骤：A：为现有SEAndroid系统增加新的安全策略加载子系统，以负责每次在移动设备开机时从安全TF卡上加载安全策略；B：在负责安全策略编译的主机上编译好SEAndroid系统所需要的安全策略，并下载到安全TF卡上的安全存储区内，使非授权用户或程序不能读取该安全存储区内的内容；C：将带有安全策略的安全TF卡插入步骤A中所述的SEAndroid系统中，在SEAndroid系统开机后，新的安全策略加载子系统通过安全TF卡认证后，从安全TF卡中加载安全策略；D:SEAndroid系统根据安全TF卡中的安全策略来控制系统中不同程序的访问权限和操作权限。