一种基于Linux容器机制的系统级双域隔离方案

详细信息    查看全文 | 推荐本文 |

英文篇名：A System-Level Dual-Domain Isolation based on Linux Container Mechanism 作者：刘刚 ; 任飞 ; 彭元志 英文作者：LIU Gang;REN Fei;PENG Yuan-zhi;China Electronic Technology Cyber Information Security Co.,Ltd.; 关键词：移动办公 ; Linux容器 ; 双域隔离 英文关键词：mobile office;;Linux container;;double domain isolation 中文刊名：TXBM 英文刊名：Information Security and Communications Privacy 机构：中国电子科技网络信息安全有限公司; 出版日期：2016-03-10 出版单位：信息安全与通信保密 年：2016 期：No.267 语种：中文; 页：TXBM201603055 页数：3 CN：03 ISSN：51-1608/TN 分类号：127-129

摘要

智能手机已经成为人们社交、娱乐、办公、支付等生活方方面面均不能或缺的终端平台,移动终端信息安全已成为全社会关注的问题。如何满足用户在同一台智能移动终端上同时处理办公流程、移动支付、社交及娱乐的需求?本文提出一种基于Linux容器机制的系统级双域隔离方案,在不影响用户体验的前提下,为智能手机用户提供满足社交娱乐、移动办公、移动支付及个人隐私保护需求且相互隔离的系统运行环境。
        Intelligent mobile phone now becomes a necessary terminal platform for social contact,entertainment,official business,payment and other aspects of life,and the information security of mobile terminal also a problem concerning the whole society.How to meet the needs of users on the same platform to handle official-business processes,mobile payments,social contact and entertainment by intelligent mobile terminal is a problem demanding prompt solution.Thus a system-level dual-domain isolation scheme based on Linux container is proposed,this scheme could satisfy various requirements of the users,including social contact,entertainment,mobile office,mobile payment,personal privacy protection and mutually-isolated system operating environment.

引文

[1]Jeremy Andrus.Cells:A Virtual Mobile Smartphone Architecture[J].Department of Computer Science Columbia University,2012.
    [2]陈晓.基于Linux container的Android移动终端虚拟化[D].广州:华南理工大学,2013.
    [3]吴佳杰.基于LXC的Android系统虚拟化关键技术设计与实现[D].杭州:浙江大学,2014.