基于安全容器的Android虛擬化技術(shù)研究與實現(xiàn).pdf

1、隨著智能設(shè)備的發(fā)展與進步，智能手機的硬件配置越來越高。而由于And ro id系統(tǒng)是一款開源并且免費的系統(tǒng)，大部分手機廠商都將And ro id系統(tǒng)作為智能手機的操作系統(tǒng)。但由于用戶的應(yīng)用場景和需求也在時刻變化，只安裝了一個操作系統(tǒng)的智能手機愈來愈無法滿足用戶日益復(fù)雜的個性化需求，同時也缺乏對用戶隱私數(shù)據(jù)的保護。為了解決上述問題，本文引入了嵌入式虛擬化技術(shù)，該技術(shù)可以使一個設(shè)備上同時運行多個操作系統(tǒng)。從而滿足用戶的多應(yīng)用場景需求。

2、>　　虛擬化技術(shù)可以使同一硬件平臺上同時運行多個操作系統(tǒng)，通過分區(qū)等技術(shù)將不同操作系統(tǒng)之間的數(shù)據(jù)和文件進行隔離，使系統(tǒng)相互之間獨立運行。其中一個系統(tǒng)遭受惡意受攻擊或崩潰并不會影響其他系統(tǒng)的正常運行，從而提高安全性。但嵌入式設(shè)備對性能要求比較苛刻，在多個系統(tǒng)運行的同時又不能影響用戶體驗。而對于傳統(tǒng)的虛擬化技術(shù)而言，不論是 KVM還是 Xen虛擬化技術(shù)，消耗系統(tǒng)資源都較高，效率較低；并且全虛擬化技術(shù)需要CPU的支持，半虛擬化技術(shù)也需要對系統(tǒng)

3、內(nèi)核做大量修改。相對于傳統(tǒng)的虛擬化技術(shù)，輕量級虛擬化容器技術(shù)不僅效率較高，而且實現(xiàn)更加簡單，代碼量較少。因此本文通過利用容器技術(shù)，來完成對Android系統(tǒng)的虛擬化。
　　本文基于 Linux容器技術(shù)設(shè)計并實現(xiàn) Android系統(tǒng)的虛擬化，從而使得多個Android系統(tǒng)能夠同時運行。首先，本文對Linux容器技術(shù)以及Aufs文件系統(tǒng)進行了較為詳細(xì)的分析；并根據(jù)容器技術(shù)設(shè)計了多 Android系統(tǒng)的框架。為了使多個Android系統(tǒng)

4、可以同時訪問一些特定設(shè)備，本文通過在Android的Linux內(nèi)核中實現(xiàn)了一種新的命名空間機制；并提出了一種虛擬化的實現(xiàn)方法，實現(xiàn)了FrameBuffer、Binder、GPU等設(shè)備的復(fù)用技術(shù)。接著利用FrameBuffer的虛擬化技術(shù)實現(xiàn)了多個Android系統(tǒng)間的快速切換技術(shù)，便于用戶的使用，增強用戶體驗。然后，為了保證多個系統(tǒng)的功能多樣化，針對閉源驅(qū)動程序提出一種設(shè)備代理機制，來實現(xiàn)第三方設(shè)備的復(fù)用，例如 SIM卡、WiFi、Ca