[發(fā)明專利]用于基于動態(tài)域的隔離的技術(shù)

有效

• 申請?zhí)枺?/td>: 201611225456.3
• 申請日: 2012-11-01
• 公開（公告）號: CN107103233B
• 公開（公告）日: 2020-05-05
• 發(fā)明（設(shè)計）人: Y·阿雷納斯;B·C·M·葉;M·盧基亞諾夫;S·阿德高恩卡;D·瑞克托;D·賈斯特斯;J·拉斯
• 申請（專利權(quán)）人: 微軟技術(shù)許可有限責(zé)任公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F16/955;H04L29/06;H04L29/08;H04L29/12
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚;王英

1.一種用于基于動態(tài)域的隔離的裝置，包括：

邏輯設(shè)備；

接收組件，用于在所述邏輯設(shè)備上操作以在主存web服務(wù)器處從客戶機接收對統(tǒng)一資源定位符處的由所述主存web服務(wù)器主存的web應(yīng)用的請求，所述統(tǒng)一資源定位符具有與所述主存web服務(wù)器的域分開的、在所述web應(yīng)用的安裝期間被動態(tài)地分配給所述web應(yīng)用的域，其中，域名包括唯一地標識用戶的用戶專用標識符和應(yīng)用標識符；

應(yīng)用標識組件，用于在所述主存web服務(wù)器處操作以基于所述統(tǒng)一資源定位符來確定多個主存的web應(yīng)用中的哪一主存的web應(yīng)用與所請求的web應(yīng)用相對應(yīng)；以及

域生成器組件，用于在所述邏輯設(shè)備上操作以在所述web應(yīng)用的安裝期間生成所述統(tǒng)一資源定位符并向所述web應(yīng)用動態(tài)地分配所述統(tǒng)一資源定位符；以及

安全組件，用于在所述邏輯設(shè)備上操作以為所述web應(yīng)用確定一組安全許可，所述安全組件用于操作以將所述安全許可應(yīng)用于所接收的請求。

2.如權(quán)利要求1所述的裝置，包括：域名組件，用于在所述邏輯設(shè)備上操作以接收對所述統(tǒng)一資源定位符的域名請求并且基于域名表中的通配符條目來解析所述域名請求。

3.如權(quán)利要求2所述的裝置，所述域名表中的所述通配符條目包括用于多個應(yīng)用的單個條目，其中，唯一的統(tǒng)一資源定位符是動態(tài)地分配給所述多個應(yīng)用中的每一個的，所述通配符條目包括具有標識符部分和通配符部分的子域。

4.如權(quán)利要求1所述的裝置，包括：應(yīng)用主存組件，用于在所述邏輯設(shè)備上操作以使用所述web應(yīng)用返回對所述請求的響應(yīng)。

5.如權(quán)利要求1所述的裝置，所述web應(yīng)用包括經(jīng)由web瀏覽器可訪問的基于腳本的應(yīng)用。

6.一種用于基于動態(tài)域的隔離的方法，包括：

在主存web服務(wù)器處，接收對統(tǒng)一資源定位符處的由所述主存web服務(wù)器主存的web應(yīng)用的請求，所述統(tǒng)一資源定位符包括與所述主存web服務(wù)器的域分開的域且在安裝時已經(jīng)由所述主存web服務(wù)器的主存實體動態(tài)地分配給所述web應(yīng)用，其中，所述統(tǒng)一資源定位符包括域名，所述域名具有唯一地標識用戶的用戶專用標識符和應(yīng)用標識符；

在所述主存web服務(wù)器處，基于所述統(tǒng)一資源定位符來確定多個主存的web應(yīng)用中的哪一主存的web應(yīng)用與所請求的web應(yīng)用相對應(yīng)；

使用所述web應(yīng)用返回對所述請求的響應(yīng)；

為所述web應(yīng)用確定一組安全許可；以及

將所述安全許可應(yīng)用于所接收的請求，其中，所述統(tǒng)一資源定位符是在安裝時動態(tài)地分配給所述web應(yīng)用的。

7.如權(quán)利要求6所述的方法，包括：

接收對所述統(tǒng)一資源定位符的域名請求，所述多個主存的web應(yīng)用具有不同的域；以及

基于域名表中的通配符條目來解析所述域名請求。

8.如權(quán)利要求7所述的方法，所述域名表中的所述通配符條目包括用于用戶的多個應(yīng)用的單個條目，其中，唯一的統(tǒng)一資源定位符是動態(tài)地分配給所述多個應(yīng)用中的每一個的，所述通配符條目包括具有標識符部分和通配符部分的子域。