[發明專利]用于基于動態域的隔離的技術

有效

• 申請號: 201611225456.3
• 申請日: 2012-11-01
• 公開（公告）號: CN107103233B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: Y·阿雷納斯;B·C·M·葉;M·盧基亞諾夫;S·阿德高恩卡;D·瑞克托;D·賈斯特斯;J·拉斯
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F16/955;H04L29/06;H04L29/08;H04L29/12
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚;王英

描述了用于基于動態域的隔離的技術。一種裝置可包括可用于接收對統一資源定位符的域名請求的域名組件、可用于接收對該統一資源定位符處的web應用的請求的接收組件、以及可用于在該統一資源定位符的基礎上確定多個所主存的web應用中的哪一所主存的web應用對應于所請求的web應用的應用標識組件，其中該域名組件可用于根據域名表中的通配符條目來解析該域名請求105，該統一資源定位符是動態地分配給該web應用的。對其他實施例也予以描述并要求保護。

本申請是申請日為2012年11月01日，題為“用于基于動態域的隔離的技術”，申請號為201210431499.2的專利申請的分案申請。

技術領域

本發明涉及基于動態域的隔離。

背景技術

萬維網(WWW)已從其中所有用戶接收相同的靜態內容的平臺繼續轉變成其中每一用戶都有機會定制他們對網站的體驗以創建他們專用的頁面的平臺。對于web門戶，如社交網絡站點，這一轉變中的大部分是由以下能力來授權的：使用戶能通過將第三方web應用嵌入該較大門戶頁面內來定制他們對該門戶的視圖。然而，允許嵌入第三方web應用可導致以下安全風險：該web應用會干擾該門戶、用戶、或另一第三方web應用的操作或訪問該門戶、用戶、或另一第三方web應用的數據。盡管存在著用于解決這些安全問題的一些受限技術，但對web應用開發者而言，它們通常是麻煩的，從而限制了第三方web應用的流水線化的創建和使用。本發明的改進正是針對這些和其他考慮事項而需要的。

發明內容

下面提供了簡化的發明內容，以便提供對此處所描述的一些新穎實施例的基本理解。本發明內容不是廣泛的概覽，并且它不旨在標識關鍵/重要元素或描繪本發明的范圍。其唯一目的是以簡化形式呈現一些概念，作為稍后呈現的更具體實施例的序言。

各實施例一般涉及用于基于動態域的隔離的技術。具體而言，一些實施例涉及用于嵌入在網頁中的web應用的自動的和基于動態域的隔離的技術。基于域的隔離可降低或消除與web應用相關聯的安全問題。

在一個實施例中，例如，一種裝置可包括隔離應用，該隔離應用具有接收對處于以統一資源定位符處的web應用的請求的接收組件，該統一資源定位符是被動態地分配給該web應用的。該隔離應用還可包括用于在統一資源定位符的基礎上確定多個所主存的web應用中的哪一所主存的web應用與所請求的web應用相對應的應用標識組件。對其他實施例也予以描述并要求保護。

為了實現上述及相關目的，本文結合下面的描述和附圖來描述某些說明性方面。這些方面指示了可以實踐本文所公開的原理的各種方式，并且所有方面及其等效方面旨在落入所要求保護的主題的范圍內。結合附圖閱讀下面的詳細描述，其他優點和新穎特征將變得顯而易見。

附圖說明

圖1A示出用于基于動態域的隔離的系統的實施例。

圖1B示出用于基于動態域的隔離的操作環境的實施例。

圖2A示出用于基于動態域的隔離的邏輯流程的實施例。

圖2B示出用于基于動態域的隔離的邏輯流程的實施例。

圖3示出用于基于動態域的隔離的集中式系統的實施例。

圖4示出用于基于動態域的隔離的分布式系統的實施例。

圖5示出適用于基于動態域的隔離的計算架構的實施例。

圖6示出適用于基于動態域的隔離的通信架構的實施例。

具體實施方式