[發(fā)明專利]插件的沙盒執(zhí)行

有效

• 申請(qǐng)?zhí)枺?/td>: 200980149127.7
• 申請(qǐng)日: 2009-11-02
• 公開（公告）號(hào): CN102232217A
• 公開（公告）日: 2011-11-02
• 發(fā)明（設(shè)計(jì)）人: N·Y·沙阿;S·賈米森;S·蘭簡(jiǎn);A·F·阿菲茲袍
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F15/16
• 分類號(hào): G06F15/16;G06F9/44;G06F9/30
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 黃嵩泉

1.一種計(jì)算機(jī)實(shí)現(xiàn)的程序管理系統(tǒng)(100)，包括：

用于接收與應(yīng)用程序一起執(zhí)行的輔助代碼的接口組件(102)；

用于接收輔助代碼并且使用一個(gè)或更多級(jí)別的隔離將輔助代碼安全地隔離在隔離環(huán)境中的隔離組件(108)；以及

用于部分地基于異常執(zhí)行行為來(lái)監(jiān)控和管理隔離環(huán)境中輔助代碼的執(zhí)行的管理組件(112)。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述輔助代碼是接收的用于與應(yīng)用程序一起執(zhí)行的第三方插件，該應(yīng)用程序是服務(wù)器應(yīng)用程序，而所述隔離組件是沙盒服務(wù)器的一部分，為了隔離執(zhí)行而將輔助代碼發(fā)送至該沙盒服務(wù)器。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述一個(gè)或更多隔離級(jí)別包括機(jī)器隔離級(jí)別、進(jìn)程隔離級(jí)別、或應(yīng)用程序域代碼訪問(wèn)隔離級(jí)別中的至少一個(gè)。

4.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述接口組件保證了來(lái)自輔助代碼的調(diào)用被定向到應(yīng)用程序。

5.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述管理組件通過(guò)基于響應(yīng)于異常執(zhí)行行為而應(yīng)用的累積總罰分來(lái)禁用輔助代碼，來(lái)停止輔助代碼的執(zhí)行。

6.如權(quán)利要求1所述的系統(tǒng)，其特征在于，還包括基于異常執(zhí)行行為來(lái)跟蹤由輔助代碼累積的罰分的懲罰組件。

7.如權(quán)利要求1所述的系統(tǒng)，其特征在于，還包括基于增加的執(zhí)行負(fù)載來(lái)選擇一個(gè)或更多現(xiàn)有隔離組件的負(fù)載管理組件。

8.一種管理程序的計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：

接收輔助代碼以用于執(zhí)行(500)；

將輔助代碼發(fā)送到隔離環(huán)境以用于執(zhí)行(502)；

在隔離環(huán)境中執(zhí)行輔助代碼(504)；

監(jiān)控輔助代碼執(zhí)行的異常執(zhí)行行為(506)；以及

基于異常執(zhí)行行為管理輔助代碼的執(zhí)行(508)。

9.如權(quán)利要求8所述的方法，其特征在于，還包括：

基于異常執(zhí)行行為應(yīng)用和累積罰分；以及

相對(duì)于罰分的預(yù)定閾值停止執(zhí)行輔助代碼。

10.如權(quán)利要求9所述的方法，其特征在于，所述罰分是基于與輔助代碼執(zhí)行中的錯(cuò)誤相關(guān)的異常行為。

11.如權(quán)利要求8所述的方法，其特征在于，還包括相對(duì)于罰分的預(yù)定閾值阻止注冊(cè)輔助代碼。

12.如權(quán)利要求8所述的方法，其特征在于，還包括基于輔助代碼已經(jīng)被禁用的次數(shù)來(lái)管理輔助代碼。

13.如權(quán)利要求8所述的方法，其特征在于，還包括基于跨來(lái)自于機(jī)構(gòu)的已經(jīng)被執(zhí)行或正在被執(zhí)行的現(xiàn)有輔助代碼累積的罰分以阻止來(lái)自該機(jī)構(gòu)的新的輔助代碼的注冊(cè)。

14.如權(quán)利要求8所述的方法，其特征在于，還包括基于提供惡意輔助代碼的發(fā)布者的歷史以阻止來(lái)自該發(fā)布者的輔助代碼的執(zhí)行。

15.如權(quán)利要求8所述的方法，其特征在于，還包括基于負(fù)載平衡數(shù)據(jù)以從多個(gè)沙盒服務(wù)器中選擇沙盒服務(wù)器。