[發明專利]用于隔離對軟件應用程序的執行的方法和設備

有效

• 申請號: 200580041015.1
• 申請日: 2005-09-23
• 公開（公告）號: CN101073058A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: L·G·拉博爾茨法爾維;A·羅伊喬德里;A·G·博爾茨基;J·D·穆伊爾;H·C·秦;P·澤馬恩
• 申請（專利權）人: 茨特里克斯系統公司
• 主分類號: G06F9/46
• 分類號: G06F9/46;G06F9/455
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 程天正;劉紅

1.一種用于隔離應用程序對本機資源的訪問的方法，該本機資源 由操作系統所提供，所述方法包括：

把對由操作系統所提供的本機資源的請求重定向到包括用戶隔離 層和應用程序隔離層的隔離環境，該請求由代表第一用戶執行的進程 所作出；

如果未能夠定位與由用戶隔離層提供的用戶隔離范圍相關聯的所 請求資源的實例；

就把該請求重定向到應用程序隔離層；

定位與由應用程序隔離層提供的應用程序隔離范圍相關聯的所請 求的資源的實例；以及

使用與所述應用程序隔離范圍相關聯的所請求的本機資源的實例 來應答對本機資源的請求。

2.如權利要求1所述的方法，其中步驟(e)包括創建與用戶隔離范 圍相關聯的所請求的本機資源的實例，該用戶隔離范圍對應于與應用 程序隔離范圍相關聯的所請求的本機資源的實例，并使用所創建的與 用戶隔離范圍相關聯的所請求的本機資源的實例來應答對本機資源的 請求。

3.如權利要求1所述的方法，其中步驟(d)包括未能夠定位與應用 程序隔離范圍相關聯的所請求的本機資源的實例。

4.如權利要求3所述的方法，其中步驟(e)還包括使用系統范圍的 本機資源來應答對本機資源的請求。

5.如權利要求3所述的方法，其中步驟(e)包括：

創建與用戶隔離范圍相關聯的所請求的本機資源的實例，該用戶 隔離范圍對應于與系統范圍相關聯的所請求的資源的實例，并且使用 與用戶隔離范圍相關聯的資源的實例來應答對本機資源的請求。

6.如權利要求1所述的方法，還包括步驟：鉤住由代表第一用戶執 行的進程所作出的對本機資源的請求。

7.如權利要求1所述的方法，還包括步驟：攔截對代表第一用戶執 行的進程所作出的對本機資源的請求。

8.如權利要求1所述的方法，還包括由文件系統過濾器驅動器攔截 對文件系統本機資源的請求，該請求由代表第一用戶執行的進程所作 出。

9.如權利要求1所述的方法，其中步驟(a)包括把代表第一用戶執 行的進程所作出的對文件的請求重定向到包括用戶隔離范圍和應用程 序隔離范圍的隔離環境。

10.如權利要求1所述的方法，其中步驟(a)包括把對由代表第一用 戶執行的進程作出的對注冊表數據庫條目的請求重定向到包括用戶隔 離范圍和應用程序隔離范圍的隔離環境。

11.如權利要求1所述的方法，還包括步驟：

(d)把對代表第二用戶執行的第二進程所作出的對本機資源的請求 重定向到隔離環境；

(e)在第二用戶隔離范圍中定位所請求的本機資源的實例；和

(f)使用在第二用戶隔離范圍中所定位的本機資源的實例來應答對 本機資源的請求。

12.如權利要求11所述的方法，其中該進程代表第一用戶和第二用 戶并發地執行。

13.如權利要求11所述的方法，其中步驟(e)包括未能夠在第二用 戶隔離范圍中定位所請求的本機資源的實例。

14.如權利要求13所述的方法，其中步驟(f)包括把該請求重定向 到應用程序隔離范圍。

15.如權利要求14所述的方法，還包括步驟：

(d)在應用程序隔離范圍中定位所請求的本機資源的實例；和

(e)使用在應用程序隔離范圍所定位的本機資源的實例來應答對本 機資源的請求。

16.如權利要求1所述的方法，還包括步驟：

(d)把由代表第一用戶執行的第二進程所做出的對本機資源的請求 重定向到隔離環境；

(e)在用戶隔離范圍中定位所請求的本機資源的實例；和

(f)使用在用戶隔離范圍中所定位的資源的實例來應答對本機資源 的請求。