6.2 應用間隔離

6.2 應用間隔離

應用間隔離安全技術要求如下：

a) 載體應支持多個主安全域的并存，且公民網絡電子身份標識的應用應由獨立的主安全域管理；

b) 載體的各應用之間的安全狀態、文件系統、應用代碼等應在操作系統層面隔離，防止應用覆蓋到其他應用的程序空間或是越界訪問其它應用的代碼和數據；

c) 當發生應用切換時，當前應用的所有過程及狀態數據應自動做清空處理；

d) 應用間不應直接進行通訊，應用間的通訊應通過芯片操作系統的通訊服務實現。