[發明專利]用于基于動態域的隔離的技術

有效

• 申請號: 201210431499.2
• 申請日: 2012-11-01
• 公開（公告）號: CN102982091A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: Y·阿雷納斯;B·C·M·葉;M·盧基亞諾夫;S·阿德高恩卡;D·瑞克托;D·賈斯特斯;J·拉斯
• 申請（專利權）人: 微軟公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/08
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳斌

技術領域

本發明涉及基于動態域的隔離。

背景技術

萬維網（WWW）已從其中所有用戶接收相同的靜態內容的平臺繼續轉變成其中每一用戶都有機會定制他們對網站的體驗以創建他們專用的頁面的平臺。對于web門戶，如社交網絡站點，這一轉變中的大部分是由以下能力來授權的：使用戶能通過將第三方web應用嵌入該較大門戶頁面內來定制他們對該門戶的視圖。然而，允許嵌入第三方web應用可導致以下安全風險：該web應用會干擾該門戶、用戶、或另一第三方web應用的操作或訪問該門戶、用戶、或另一第三方web應用的數據。盡管存在著用于解決這些安全問題的一些受限技術，但對web應用開發者而言，它們通常是麻煩的，從而限制了第三方web應用的流水線化的創建和使用。本發明的改進正是針對這些和其他考慮事項而需要的。

發明內容

下面提供了簡化的發明內容，以便提供對此處所描述的一些新穎實施例的基本理解。本發明內容不是廣泛的概覽，并且它不旨在標識關鍵/重要元素或描繪本發明的范圍。其唯一目的是以簡化形式呈現一些概念，作為稍后呈現的更具體實施例的序言。

各實施例一般涉及用于基于動態域的隔離的技術。具體而言，一些實施例涉及用于嵌入在網頁中的web應用的自動的和基于動態域的隔離的技術。基于域的隔離可降低或消除與web應用相關聯的安全問題。

在一個實施例中，例如，一種裝置可包括隔離應用，該隔離應用具有接收對處于以統一資源定位符處的web應用的請求的接收組件，該統一資源定位符是被動態地分配給該web應用的。該隔離應用還可包括用于在統一資源定位符的基礎上確定多個所主存的web應用中的哪一所主存的web應用與所請求的web應用相對應的應用標識組件。對其他實施例也予以描述并要求保護。

為了實現上述及相關目的，本文結合下面的描述和附圖來描述某些說明性方面。這些方面指示了可以實踐本文所公開的原理的各種方式，并且所有方面及其等效方面旨在落入所要求保護的主題的范圍內。結合附圖閱讀下面的詳細描述，其他優點和新穎特征將變得顯而易見。

附圖說明

圖1A示出用于基于動態域的隔離的系統的實施例。

圖1B示出用于基于動態域的隔離的操作環境的實施例。

圖2A示出用于基于動態域的隔離的邏輯流程的實施例。

圖2B示出用于基于動態域的隔離的邏輯流程的實施例。

圖3示出用于基于動態域的隔離的集中式系統的實施例。

圖4示出用于基于動態域的隔離的分布式系統的實施例。

圖5示出適用于基于動態域的隔離的計算架構的實施例。

圖6示出適用于基于動態域的隔離的通信架構的實施例。

具體實施方式

各實施例一般涉及用于基于動態域的隔離的技術。具體而言，一些實施例涉及為由網站所主存的各web應用自動創建域以將該web應用與該網站所主存的其他web應用或私有數據相隔離的技術。這減輕了web應用開發者創建域來主存web應用的負擔。如此，減輕了用于開發并安裝web應用（尤其是第三方應用）的成本和復雜度。此外，通過消除由第三方來創建主存域的需求，對web應用的主存可完全由主存網頁的實體來執行。這將主存負擔集中到處于擴展主存系統的高級位置的實體。結果，各實施例可改進web應用開發的可承受性和可伸縮性，同時增強網站的模塊性和可擴展性。

現在將參考附圖，全部附圖中相同的附圖標記用于指代相同的元素。在下面的描述中，為了進行說明，闡述了很多具體細節以便提供對本發明的全面理解。然而，顯而易見，可以沒有這些具體細節的情況下實施各新穎實施例。在其他情況下，以框圖形式示出了各個公知的結構和設備以便于描述本發明。本發明將涵蓋落入所要求保護的主題的精神和范圍內的所有修改、等效方案和替換方案。

圖1A示出隔離系統100的框圖。在一個實施例中，隔離系統100可包括具有一個或多個軟件應用和/或組件的計算機實現的系統。盡管圖1A中示出的隔離系統100具有按照某種拓撲結構的有限數量的元素，但可以理解，隔離系統100可以視給定實現的需要而包括按照替代拓撲結構的更多或更少元素。