[發(fā)明專(zhuān)利]匿名容器

有效

• 申請(qǐng)?zhí)枺?/td>: 201780068884.6
• 申請(qǐng)日: 2017-11-07
• 公開(kāi)（公告）號(hào): CN109923522B
• 公開(kāi)（公告）日: 2023-09-22
• 發(fā)明（設(shè)計(jì)）人: B·M·舒爾茨;F·J·史密斯;D·瓦斯克斯·洛佩斯;A·米什拉;I·J·麥卡迪;J·A·斯塔克斯;J·D·埃伯索爾;A·斯里瓦斯塔瓦;H·R·普拉帕卡;M·埃伊根;S·E·本斯利;G·維斯瓦南坦
• 申請(qǐng)（專(zhuān)利權(quán)）人: 微軟技術(shù)許可有限責(zé)任公司
• 主分類(lèi)號(hào): G06F9/455
• 分類(lèi)號(hào): G06F9/455;G06F21/62;G06F21/53
• 代理公司: 北京世輝律師事務(wù)所 16093
• 代理人: 李崢宇

1.一種方法，包括：

接收在具有主機(jī)操作系統(tǒng)的計(jì)算設(shè)備中運(yùn)行應(yīng)用的請(qǐng)求，所述主機(jī)操作系統(tǒng)具有應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的對(duì)應(yīng)的第一集合；以及

響應(yīng)于接收所述請(qǐng)求，

由所述主機(jī)操作系統(tǒng)激活容器，所述容器與對(duì)所述主機(jī)操作系統(tǒng)中的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第一集合進(jìn)行直接訪問(wèn)相隔離；

將所述主機(jī)操作系統(tǒng)的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第一集合分別匿名化為不同于所述第一集合的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的第二集合；

將經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合注入已激活的所述容器中；以及

允許所述應(yīng)用在已激活的所述容器中運(yùn)行，并且訪問(wèn)被注入的經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合，而不是訪問(wèn)所述主機(jī)操作系統(tǒng)中的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第一集合。

2.根據(jù)權(quán)利要求1所述的方法，其中經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合包括與新安裝的主機(jī)操作系統(tǒng)相對(duì)應(yīng)的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的集合。

3.根據(jù)權(quán)利要求2所述的方法，其中所述應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述集合被創(chuàng)建作為操作系統(tǒng)編譯和介質(zhì)創(chuàng)建的一部分。

4.根據(jù)權(quán)利要求2所述的方法，其中所述配置和設(shè)置數(shù)據(jù)的所述集合是在所述主機(jī)操作系統(tǒng)上本地被創(chuàng)建的。

5.根據(jù)權(quán)利要求1所述的方法，其中經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合是隨機(jī)化的或欺騙性的。

6.根據(jù)權(quán)利要求1所述的方法，其中經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合以能夠被添加到操作系統(tǒng)映像的格式被存儲(chǔ)，以便匿名化所述操作系統(tǒng)映像。

7.根據(jù)權(quán)利要求1所述的方法，其中所述主機(jī)操作系統(tǒng)還被配置為：響應(yīng)于從至少一個(gè)附加應(yīng)用接收在所述主機(jī)操作系統(tǒng)中運(yùn)行的請(qǐng)求，為所述至少一個(gè)附加應(yīng)用激活分離的容器。

8.根據(jù)權(quán)利要求1所述的方法，還包括響應(yīng)于操作系統(tǒng)服務(wù)請(qǐng)求、應(yīng)用更新、或在已激活的所述容器中執(zhí)行的惡意軟件或攻擊軟件的檢測(cè)，終止已激活的所述容器。

9.根據(jù)權(quán)利要求8所述的方法，還包括利用經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合來(lái)重新生成新的容器，并且允許所述應(yīng)用在所生成的所述容器中運(yùn)行。

10.根據(jù)權(quán)利要求1所述的方法，其中所述主機(jī)操作系統(tǒng)的經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合被與虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)服務(wù)配對(duì)以欺騙網(wǎng)絡(luò)位置。

11.根據(jù)權(quán)利要求1所述的方法，還包括通過(guò)與在所述主機(jī)操作系統(tǒng)中被實(shí)現(xiàn)的憑證代理交互來(lái)訪問(wèn)一個(gè)或多個(gè)資源，所述憑證代理被配置為訪問(wèn)在憑證存儲(chǔ)庫(kù)中被存儲(chǔ)的用戶(hù)憑證，并且將所述用戶(hù)憑證提供給所述一個(gè)或多個(gè)資源以用于訪問(wèn)，而無(wú)需所述用戶(hù)憑證從所述憑證存儲(chǔ)庫(kù)被傳送到已激活的所述容器。

12.根據(jù)權(quán)利要求1所述的方法，其中經(jīng)匿名化的應(yīng)用數(shù)據(jù)、機(jī)器配置數(shù)據(jù)或用戶(hù)設(shè)置數(shù)據(jù)的所述第二集合包括以下中的一個(gè)或多個(gè)：用戶(hù)名的文本串、用戶(hù)的圖片、所述用戶(hù)的生物特征信息、所述用戶(hù)的區(qū)域或位置、所述容器的語(yǔ)言、在所述用戶(hù)的所述區(qū)域或所述位置中被使用的硬件或驅(qū)動(dòng)程序、或在所述用戶(hù)的所述區(qū)域或所述位置中被使用的應(yīng)用。

13.根據(jù)權(quán)利要求1所述的方法，其中所述主機(jī)操作系統(tǒng)還被配置為激活一個(gè)或多個(gè)附加容器，以與所述主機(jī)操作系統(tǒng)中的已激活的所述容器同時(shí)運(yùn)行。