插件的沙盒执行

发明专利有效专利

申请号：
CN200980149127.7
IPC分类号：G06F15/16;G06F9/44;G06F9/30
申请日期：
2009-11-02
申请人：
微软公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	插件的沙盒执行
申请号	CN200980149127.7	申请日期	2009-11-02
法律状态	暂无	申报国家	中国
公开/公告日	2011-11-02	公开/公告号	CN102232217A
优先权	暂无	优先权号	暂无
主分类号	G06F15/16 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F15/00 通用数字计算机（零部件入G06F 1/00至G06F 13/00组）；通用数据处理设备 G06F15/16 两个或多个数字计算机的组合，每台计算机至少具有一个运算单元、一个程序单元和一个寄存器，例如，用于数个程序的同时处理〔1，2006.01〕	IPC分类号	G;0;6;F;1;5;/;1;6;;;G;0;6;F;9;/;4;4;;;G;0;6;F;9;/;3;0查看分类表>
申请人	微软公司	申请人地址	美国华盛顿州变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	微软技术许可有限责任公司	当前权利人	微软技术许可有限责任公司
发明人	N·Y·沙阿;S·贾米森;S·兰简;A·F·阿菲兹袍
代理机构	上海专利商标事务所有限公司	代理人	黄嵩泉

摘要

隔离和标识恶意插件(有意的或无意的)以防止系统中断和故障的沙盒体系结构。基于插件错误，所述体系结构通过罚分系统自动地禁用和阻止恶意插件的注册。通过禁用恶意插件以及将其发布者注册到不安全列表中来控制恶意插件的发布者。可以以多级别提供隔离，例如机器隔离、进程隔离、具有受限访问权限的安全账户、以及使用本地安全机制的过程中的应用程序域隔离。多级别隔离的组合实现了高级别的安全性。隔离提供了与其它插件执行的分离，以及对诸如文件系统和网络IP的系统资源的限制。此外，所述体系结构是用于插件执行的高度可伸缩、无状态、以及低管理的体系结构，该体系结构可以在没有预先配置的情况下通过即时添加/删除额外的沙盒服务器而被缩放。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供