[發明專利]虛擬應用程序系統、存儲設備、虛擬應用程序的運行方法及虛擬環境的保護方法

無效

• 申請號: 200880125969.4
• 申請日: 2008-12-31
• 公開（公告）號: CN101965553A
• 公開（公告）日: 2011-02-02
• 發明（設計）人: 崔鐘昱;申東夏;鄭盛旭;金智妍;穆罕默德·阿里·馬利克;沈相燁;李弘源
• 申請（專利權）人: 密刻愛你有限公司
• 主分類號: G06F9/06
• 分類號: G06F9/06;G06F9/00
• 代理公司: 北京鴻元知識產權代理有限公司 11327
• 代理人: 陳英俊

1.一種虛擬應用程序系統，包括：

運行控制模塊，所述運行控制模塊用于運行虛擬應用程序；以及

虛擬環境保護模塊，所述虛擬環境保護模塊由所述運行控制模塊加載，并且所述虛擬環境保護模塊被設置用來阻止未經許可的應用程序訪問所述虛擬應用程序所訪問的虛擬環境。

2.根據權利要求1所述的虛擬應用程序系統，其中，所述虛擬環境保護模塊將被許可訪問所述虛擬環境的應用程序的獨特ID信息存儲在表格中，并且，如果特定的應用程序試圖訪問所述虛擬環境，則所述虛擬環境保護模塊判斷所述特定應用程序的獨特ID信息是否存在于所述表格中。

3.根據權利要求2所述的虛擬應用程序系統，其中，所述獨特ID信息包括由相應的應用程序創建的進程ID和消息摘要中的至少一個。

4.根據權利要求3所述的虛擬應用程序系統，其中，如果所述獨特ID信息是所述進程ID，則所述虛擬環境保護模塊將被許可訪問所述虛擬環境的所述應用程序所產生的進程的進程ID存儲在進程ID表格中，并且，如果特定的應用程序產生的進程試圖訪問所述虛擬環境，則所述虛擬環境保護模塊判斷所產生的進程的進程ID是否存在于所述進程ID表格中。

5.根據權利要求2所述的虛擬應用程序系統，其中，如果所述特定應用程序的所述獨特ID信息存在于所述表格中，則所述虛擬環境保護模塊允許所述特定應用程序訪問所述虛擬環境，而如果所述特定應用程序的所述獨特ID信息不在所述表格中，則所述虛擬環境保護模塊不允許所述特定應用程序訪問所述虛擬環境。

6.根據權利要求2所述的虛擬應用程序系統，其中，所述虛擬環境保護模塊從所述運行控制模塊和所述虛擬應用程序中的至少一個接收被許可訪問所述虛擬環境的所述應用程序的所述獨特ID信息。

7.根據權利要求2所述的虛擬應用程序系統，其中，被許可訪問所述虛擬環境的所述應用程序包括所述虛擬應用程序和所述運行控制模塊中的至少一個。

8.根據權利要求1所述的虛擬應用程序系統，其中，所述虛擬環境保護模塊包括：

虛擬文件系統保護模塊，所述虛擬文件系統保護模塊用來阻止所述未經許可的應用程序訪問所述虛擬應用程序所訪問的虛擬文件系統；以及

虛擬注冊表保護模塊，所述虛擬注冊表保護模塊用來阻止所述未經許可的應用程序訪問所述虛擬應用程序所訪問的虛擬注冊表。

9.根據權利要求1所述的虛擬應用程序系統，進一步包括虛擬應用程序內存保護模塊，所述虛擬應用程序內存保護模塊用來阻止所述未經許可的應用程序訪問所述虛擬應用程序所使用的內存區域。

10.根據權利要求9所述的虛擬應用程序系統，其中，所述虛擬環境保護模塊和所述虛擬應用程序內存保護模塊都被設置為在內核模式下操作的驅動程序的形式。

11.根據權利要求9所述的虛擬應用程序系統，其中，所述虛擬應用程序內存保護模塊將被許可訪問所述虛擬應用程序所使用的所述內存區域的應用程序的獨特ID信息存儲在表格中，并且，如果特定的應用程序試圖訪問所述內存區域，則所述虛擬應用程序內存保護模塊判斷所述特定的應用程序的獨特ID信息是否存在于所述表格中。

12.根據權利要求9所述的虛擬應用程序系統，其中，所述虛擬應用程序內存保護模塊用來阻止應用程序訪問物理內存。

13.根據權利要求1所述的虛擬應用程序系統，進一步包括：

虛擬化模塊，所述虛擬化模塊用來對操作系統的應用程序接口(API)進行處理，從而使得所述API符合所述虛擬環境；以及

虛擬應用程序安裝模塊，所述虛擬應用程序安裝模塊用來利用所述虛擬化模塊將所述虛擬環境設置在指定的安裝位置并且將所述虛擬應用程序安裝在所述虛擬環境中。

14.根據權利要求13所述的虛擬應用程序系統，其中，所述虛擬化模塊包括：

文件系統虛擬化模塊，當所述虛擬應用程序調用到文件系統的訪問API時，所述文件系統虛擬化模塊將到所述文件系統的訪問路徑轉換為到虛擬文件系統的訪問路徑；以及

注冊表虛擬化模塊，當所述虛擬應用程序調用到注冊表的訪問API時，所述注冊表虛擬化模塊將到所述注冊表的訪問路徑轉換為到虛擬注冊表的訪問路徑。