CN104021167B - 一种浏览网页的方法及装置 - Google Patents
一种浏览网页的方法及装置 Download PDFInfo
- Publication number
- CN104021167B CN104021167B CN201410232650.9A CN201410232650A CN104021167B CN 104021167 B CN104021167 B CN 104021167B CN 201410232650 A CN201410232650 A CN 201410232650A CN 104021167 B CN104021167 B CN 104021167B
- Authority
- CN
- China
- Prior art keywords
- plug
- unit
- control process
- page
- control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 240
- 230000008569 process Effects 0.000 claims abstract description 209
- 244000035744 Hura crepitans Species 0.000 claims abstract description 52
- 238000004891 communication Methods 0.000 claims abstract description 40
- 230000004044 response Effects 0.000 claims description 13
- 230000007246 mechanism Effects 0.000 claims description 7
- 230000005540 biological transmission Effects 0.000 claims description 3
- 239000012141 concentrate Substances 0.000 claims 2
- 230000006870 function Effects 0.000 description 6
- 230000004913 activation Effects 0.000 description 4
- 238000001994 activation Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- 238000004148 unit process Methods 0.000 description 4
- 241000700605 Viruses Species 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 206010068052 Mosaicism Diseases 0.000 description 1
- 230000009471 action Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 238000011112 process operation Methods 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 230000000630 rising effect Effects 0.000 description 1
- 239000004576 sand Substances 0.000 description 1
- 210000003765 sex chromosome Anatomy 0.000 description 1
- 239000013589 supplement Substances 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/95—Retrieval from the web
- G06F16/958—Organisation or management of web site content, e.g. publishing, maintaining pages or automatic linking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Data Mining & Analysis (AREA)
- Computer Hardware Design (AREA)
- Information Transfer Between Computers (AREA)
- Stored Programmes (AREA)
Abstract
本发明公开了一种浏览网页的方法及装置，其中，所述方法包括：当页面线程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件/控件进程；将所述独立的插件/控件进程放到沙箱中运行；通过实现所述插件/控件进程与所述页面进程之间进行进程间通信，实现对网页的浏览；其中，所述页面进程运行于沙箱外。通过本发明，能够在确保上网浏览安全性问题的同时，提高浏览器运行的稳定性。
Description
本发明专利申请是申请日为2011年12月28日、申请号为201110448359.1、名称为“一种浏览网页的方法及装置”的中国发明专利申请的分案申请。
技术领域
本发明涉及浏览器安全技术领域，特别是涉及一种浏览网页的方法及装置。
背景技术
随着时代的进步，互联网已经成为人们生活的重要组成部分，而Web浏览器也理所应当地成为计算机等设备中最为重要的软件之一。浏览器提供了BHO(Browser HelperObject)、AxtiveX控件、工具栏组件接口,可以以插件/控件的形式定制、完善浏览器功能。
但是，随着Web浏览器重要性的日益突出，恶意软件、木马、间谍软件等网络攻击也呈现逐渐的上升，尤其是浏览器插件，由于插件/控件程序由不同的发行商发行，其技术水平也良莠不齐，经常存在安全漏洞，因此容易会成为木马、病毒的重点攻击目标。
例如，研究发现：Adobe Flash、Windows Media Player、Realplayer等常用插件都极易受到攻击。利用浏览器插件的安全漏洞，病毒能够获取用户的系统权限，向用户的计算机下载、安装、运行恶意代码，窃取用户的个人信息(如网上银行信息、电子邮件、游戏密码)等等，对用户的系统安全造成严重的影响。
此外，也有部分插件本身就是恶意插件，例如广告软件(Adware)或间谍软件(Spyware)等。此类恶意插件程序可以监视用户的上网行为,并把所记录的数据报告给插件程序的创建者，以达到投放广告、盗取游戏或银行帐号密码等非法目的。
为了提高用户上网时的安全性，通常可以将浏览器技术与沙箱技术相结 合。沙箱是一个虚拟系统程序，通过虚拟化的磁盘、内存以及网络资源，提供了一种程序的隔离运行机制。在沙箱中运行的程序，创建、修改、删除的所有文件和注册表内容都会被虚拟化重定向，确保程序无法对系统关键部位进行改动，破坏系统的真实环境。
现有技术中，通常是直接将浏览器进程放入到沙箱中运行，这样可以从一定程度上确保用户上网时的安全性。但是，由于插件/控件设计水平上的限制，在运行时，经常会出现插件/控件的卡死、崩溃等不稳定现象，进而也导致整个页面进程也随之失去响应，影响浏览器的稳定性。
因此，迫切需要本领域技术人员解决的技术问题就在于，如何在确保上网浏览安全性问题的同时，提高浏览器运行的稳定性。
发明内容
本发明提供了一种浏览网页的方法及装置，能够在确保上网浏览安全性问题的同时，提高浏览器运行的稳定性。
本发明提供了如下方案：
一种浏览网页的方法，包括：
当页面线程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件/控件进程；
将所述独立的插件/控件进程放到沙箱中运行；
通过实现所述插件/控件进程与所述页面进程之间进行进程间通信，实现对网页的浏览；其中，所述页面进程运行于沙箱外。
其中，所述实现所述插件/控件进程与所述页面进程之间进行进程间通信包括：
在所述独立的插件/控件进程中创建主窗口对象及浏览器宿主对象，将所述浏览器宿主对象连接到所述主窗口对象上，以便所述页面进程通过所述主窗口向所述插件/控件进程发送消息。
其中，所述页面进程通过所述主窗口向所述插件/控件进程发送消息包括：
所述页面进程通过所述主窗口向所述插件/控件进程发送鼠标、键盘响应 事件消息。
其中，所述实现所述插件/控件进程与所述页面进程之间进行进程间通信包括：
当沙箱内的插件/控件进程需要向沙箱外发出指令时，判断该指令是否为向所述插件/控件进程发出的，并且属于预置的通讯指令集，如果是，则将该指令放行，以便所述插件/控件进程向所述页面进程进行发送消息。
其中，所述插件/控件进程向所述页面进程进行发送消息包括：
当所述插件/控件进程有脚本需要调用时，将所述脚本转发到创建该插件进程的页面进程中；
或者，
当所述插件/控件进程产生绘制事件时，将所述绘制事件对应的数据发送给对应的页面进程。
一种浏览网页的装置，包括：
独立进程创建单元，用于当页面线程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件进程；
沙箱驱动单元，用于将所述独立的插件/控件进程放到沙箱中运行；
进程间通信单元，用于通过实现所述插件/控件进程与所述页面进程之间进行进程间通信，实现对网页的浏览。
其中，所述进程间通信单元包括：
第一通信子单元，用于在所述独立的插件/控件进程中创建主窗口对象及浏览器宿主对象，将所述浏览器宿主对象连接到所述主窗口对象上，以便所述页面进程通过所述主窗口向所述插件/控件进程发送消息。
其中，所述第一通信子单元具体用于：
所述页面进程通过所述主窗口向所述插件/控件进程发送鼠标、键盘响应事件消息。
其中，所述进程间通信单元包括：
第二通信子单元，用于当沙箱内的插件/控件进程需要向沙箱外发出指令时，判断该指令是否为向所述插件/控件进程发出的，并且属于预置的通讯指令集，如果是，则将该指令放行，以便所述插件/控件进程向所述页面进程进 行发送消息。
其中，所述第二通信子单元具体用于：
当所述插件/控件进程有脚本需要调用时，将所述脚本转发到创建该插件/控件进程的页面进程中；
或者，
当所述插件/控件进程产生绘制事件时，将所述绘制事件对应的数据发送给对应的页面进程。
根据本发明提供的具体实施例，本发明公开了以下技术效果：
通过本发明，由于将插件/控件从浏览器页面进程中独立出来，并且将插件/控件进程实时放入到沙箱中运行，因此，能够在保证用户上网安全性的同时，避免由于插件/控件的卡死或崩溃等现象引起浏览器页面失去响应的现象，进而提高浏览器运行的稳定性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的方法的流程图；
图2是本发明实施例提供的装置的示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。
首先需要说明的是，发明人在实现本发明的过程中发现，在传统的实现方式下，插件/控件和页面在同一个进程中，当有恶意程序或者插件，通过BHO、 AxtiveX控件、工具栏组件等方式，在浏览器进程过程中加载时，这样的对象会在与浏览器相同的上下文中运行，并能对可用的窗口和模块执行任何行动。例如，一个BHO能够探测到典型的事件，如GoBack、GoForward、DocumentComplete等，另外BHO能够存取浏览器的菜单与工具栏并能做出修改，还能够产生新窗口来显示当前网页的一些额外信息，还能够安装钩子以监控一些消息和动作，从而可能会对用户的系统带来安全隐患。另一方面，也正是由于插件/控件和页面在同一进程中，因此，当插件/控件出现卡死、崩溃等不稳当情况时，就会导致整个页面进程失去响应，影响浏览器的稳定性。
基于上述分析，本发明实施例试图提供一种新的浏览网页的方法，通过该方法来达到确保上网浏览安全性问题的同时，提高浏览器运行的稳定性的目的。
参见图1，本发明实施例提供的浏览网页的方法可以包括以下步骤：
S101：当页面线程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件进程；
一般而言，如果一个页面中存在插件，则在该页面加载的过程中，页面进程会创建插件/控件对象，在传统的方式下，就会直接在页面进程中创建插件/控件对象，而在本发明实施例中，在页面进程创建插件/控件对象时，可以为该插件/控件对象创建独立于页面进程的插件/控件进程。也即，使得插件/控件与页面在不同的进程中，这样，如果插件发生了卡死或者崩溃等现象，由于不会对其他进程的运行造成影响，因此，也就不会使得页面发生随之失去响应的现象，避免使浏览器的稳定性受到影响。
S102：将所述独立的插件/控件进程放到沙箱中运行；
由于插件/控件被木马、病毒攻击的可能性比较大，因此，在本发明实施例中，将为插件/控件对象创建的独立进程放入到沙箱中运行，这样，可以避免由于插件/控件而给用户的系统安全造成威胁。
S103：通过实现所述插件/控件进程与所述页面进程之间进行进程间通信，实现对网页的浏览；其中，所述页面进程运行于沙箱外。
插件/控件作为对浏览器功能的补充或完善，在实现一些浏览器功能时，需要页面与插件/控件相互配合来完成。而在本发明实施例中，由于页面和插 件/控件在不同的进程中，因此，还要使得页面与插件/控件之间能够进行必要的信息交互，这样才能保证浏览器功能的实现。这里所谓的信息交互包括两种情况，一种情况是页面进程需要发送消息给插件/控件进程，另一种情况就是插件/控件进程需要发送消息给页面进程。
为了使得页面进程能够发送消息给插件/控件进程，在将插件从浏览器页面进程中独立出来，并将插件/控件进程放入到沙箱中的同时，还需要在独立的插件/控件进程中创建主窗口对象及浏览器宿主对象，并将浏览器宿主对象连接到主窗口对象上。由于操作系统中的消息交互是基于窗口进行的，当在插件/控件进程中创建了主窗口对象并连接到浏览器宿主对象之后，当页面需要向插件/控件发送消息时，就可以向该插件/控件的主窗口发送，这样，插件/控件进程就可以通过该主窗口接收页面进程发送的消息。
具体实现的过程中，页面进程在多种情况下都可能会向插件/控件进程发送消息。例如，可以由浏览器页面进程接管插件/控件进程中的鼠标、键盘等响应事件，并通过消息转发机制通知给沙箱内的插件进程，再由插件/控件进程执行相应的操作。这些鼠标、键盘响应事件具体可以包括：当页面进程对象改变窗口大小、页面刷新等事件时，页面进程可以通知插件/控件进程对象调整插件的大小、位置，等等。或者，当页面关闭或者浏览器退出时，还可以通知插件/控件进程，完成插件/控件对象的释放和销毁等操作，等等。
而为了使得插件/控件进程能够发送消息给页面进程，由于页面进程自身存在窗口对象，因此不必再为页面进程创建窗口对象，但是在本发明实施例中，由于插件/控件进程在沙箱内，而浏览器页面进程在沙箱外，此时，如果插件/控件进程需要在沙箱内与沙箱外的浏览器页面进程进行进程间通讯时，由于沙箱的安全性限制，插件/控件进程向沙箱外的操作指令会被沙箱虚拟环境屏蔽，因此，需要沙箱做特殊处理，放过插件/控件进程必要的指令到沙箱外，以通知外部的浏览器页面进程，同时，外部的浏览器页面进程也可以把一些用户操作的指令(例如用户点击了某链接，或者点击“停止”、“播放”按钮等等)通知给沙箱内的插件/控件进程执行相应的处理工作。
当然，为了确保安全性，并不能让插件/控件进程发出的所有消息都能发送到沙箱外，为此，可以预先定义必要的指令集，沙箱放过内部插件/控件进 程向外发出的这些指令集，从而保证浏览器的正常运行。换言之，为了保证浏览器能够正常运行，沙箱可以允许一些指令发出到沙箱外，但是前提有两点：第一，该指令是由插件/控件进程发出的，第二，该指令属于预先定义的通讯指令集，只有当这两个条件同时满足时，才能放行，以保证系统的安全性。当然，在上述的具体实现时，除了上述定义通信指令集的方式之外，还可以通过其他方式实现，例如，可以通过管道机制来实现，等等，这里不再赘述。
在具体实现时，这些可以从沙箱内放过的指令可以包括多种情况。例如，由于页面与插件/控件具有对应性，因此为了保证运行中的正确性，如果独立进程中的插件需要执行某事件，则需要将对应的脚本放入到创建该插件/控件进程的页面线程中区，在该页面线程中运行该脚本。为此，插件/控件进程还可以维护一份插件/控件主窗口与页面线程之间的映射关系，用来保证页面线程与插件/控件线程的一一对应。当插件/控件进程中需要运行某脚本时，就可以通过该映射关系找到对应的页面线程，并将该脚本放入到该页面线程中运行。显然，当插件/控件进程发出的消息时这种消息时，就应该将该消息放过，也即允许将该消息发出到处于沙箱外的页面线程，可以将这种消息写入到通讯指令集中。
此外，由于插件/控件进程是在沙箱内运行的，因此，为了使得插件/控件进程涉及到的与界面相关的内容能够展现给用户，还需要插件/控件进程将界面相关的内容、显示的位置、大小等数据发送给对应的浏览器页面进程，由浏览器页面进程绘制界面显示结果(具体的，页面进程可以调用插件/控件进程的IViewObject：：Draw方法，完成插件/控件对象内容的绘制及显示)，这样，用户就能够看到相关的界面显示结果。同样的，插件/控件进程发出的这种绘制消息也可以从沙箱内放过，可以将这种消息写入到通讯指令集中。
需要说明的是，在实际应用中，可能并不是所有的插件/控件都是允许与所在页面的进程独立的，例如，一些网银的控件，如果放到与页面进程相独立的另一个进程中，则可能无法实现相应的功能。因此，在具体实现时，可以仅针对一些播放器、flash等独立性强的插件/控件，或者在将插件/控件进程独立出来之后不会影响到具体功能实现的插件/控件，使用本发明实施例的方案来实现，其他的插件/控件仍然使用已有技术来实现即可。
总之，通过本发明实施例提供的浏览网页的方法，由于将插件/控件从浏览器页面进程中独立出来，并且将插件/控件进程实时放入到沙箱中运行，因此，能够在保证用户上网安全性的同时，避免由于插件/控件的卡死或崩溃等现象引起浏览器页面失去响应的现象，进而提高浏览器运行的稳定性。
与本发明实施例提供的浏览网页的方法相对应，本发明实施例还提供了一种浏览网页的装置，参见图2，该装置可以包括：
独立进程创建单元201，用于当页面线程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件/控件进程；
沙箱驱动单元202，用于将所述独立的插件/控件进程放到沙箱中运行；
进程间通信单元203，用于通过实现所述插件/控件进程与所述页面进程之间进行进程间通信，实现对网页的浏览；其中，所述页面进程运行于沙箱外。
其中，进程间通信单元203具体可以包括：
第一通信子单元，用于在所述独立的插件/控件进程中创建主窗口对象及浏览器宿主对象，将所述浏览器宿主对象连接到所述主窗口对象上，以便所述页面进程通过所述主窗口向所述插件/控件进程发送消息。
具体实现时，所述第一通信子单元具体可以用于：
所述页面进程通过所述主窗口向所述插件/控件进程发送鼠标、键盘响应事件消息。
或者，进程间通信单元203也可以包括：
第二通信子单元，用于当沙箱内的插件/控件进程需要向沙箱外发出指令时，判断该指令是否为向所述插件/控件进程发出的，并且属于预置的通讯指令集，如果是，则将该指令放行，以便所述插件/控件进程向所述页面进程进行发送消息。
具体实现时，所述第二通信子单元具体可以用于：
当所述插件/控件进程有脚本需要调用时，将所述脚本转发到创建该插件/控件进程的页面线程中；
或者，
当所述插件/控件进程产生绘制事件时，将所述绘制事件对应的数据发送给对应的页面进程。
通过本发明实施例提供的浏览网页的装置，由于将插件/控件从浏览器页面进程中独立出来，并且将插件/控件进程实时放入到沙箱中运行，因此，能够在保证用户上网安全性的同时，避免由于插件/控件的卡死或崩溃等现象引起浏览器页面失去响应的现象，进而提高浏览器运行的稳定性。
通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
以上对本发明所提供的浏览网页的方法及装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。
Claims (7)
1.一种网页浏览方法，其包括：
当页面进程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件/控件进程；
将所述独立的插件/控件进程放到沙箱中运行；
允许所述插件/控件进程与所述页面进程之间的通信以实现对网页的浏览；
所述允许所述插件/控件进程与所述页面进程之间的通信进一步包括：
允许所述插件/控件进程向所述页面进程发送消息；和/或，允许所述页面进程向所述插件/控件进程发送消息；
其中，允许所述插件/控件进程向所述页面进程发送消息进一步包括：
当沙箱内的插件/控件进程需要向沙箱外发出指令时，判断该指令是否是由所述插件/控件进程发出，并且属于预置的通讯指令集；
如果是，则将放行该指令，以便所述插件/控件进程向所述页面进程发送消息；
所述插件/控件进程向所述页面进程发送消息包括：
将绘制消息写入到所述通讯指令集中，当所述插件/控件进程产生绘制事件时，允许所述插件/控件进程将界面相关的内容数据、显示的位置数据、显示的大小数据发送给对应的页面进程。
2.根据权利要求1所述的方法，其中，允许所述插件/控件进程与所述页面进程之间的通信包括：
在所述独立的插件/控件进程中创建主窗口对象及浏览器宿主对象；
将所述浏览器宿主对象连接到所述主窗口对象上。
3.根据权利要求1所述的方法，其中，允许所述页面进程向所述插件/控件进程发送消息进一步包括：
所述页面进程接管所述插件/控件进程中的响应事件并通过消息转发机制通知给沙箱内的所述插件/控件进程。
4.根据权利要求1所述的方法，其中，允许所述插件/控件进程向所述页面进程发送消息进一步包括：
通过管道机制实现所述插件/控件进程向所述页面进程发送消息。
5.一种网页浏览方法，其包括：
当页面进程创建插件/控件对象时，为所述插件/控件对象创建与页面进程相独立的插件/控件进程；
将所述独立的插件/控件进程放到沙箱中运行并在所述独立的插件/控件进程中创建主窗口对象及浏览器宿主对象；
将所述浏览器宿主对象连接到所述主窗口对象上以实现页面进程与插件/控件进程之间的通信，从而实现对网页的浏览；
所述实现页面进程与插件/控件进程之间的通信还包括：
当沙箱内的插件/控件进程需要向沙箱外发出指令时，判断该指令是否是由所述插件/控件进程发出，并且属于预置的通讯指令集；
如果是，则将放行该指令，以便所述插件/控件进程向所述页面进程发送消息；
其中，所述插件/控件进程向所述页面进程发送消息包括：
将绘制消息写入到所述通讯指令集中，当所述插件/控件进程产生绘制事件时，允许所述插件/控件进程将界面相关的内容数据、显示的位置数据、显示的大小数据发送给对应的页面进程。
6.根据权利要求5所述的方法，其中，实现页面进程与插件/控件进程之间的通信还包括：
所述页面进程接管所述插件/控件进程中的响应事件并通过消息转发机制通知给沙箱内的所述插件/控件进程。
7.根据权利要求5或6所述的方法，其中，实现页面进程与插件/控件进程之间的通信还包括：
通过管道机制实现所述插件/控件进程与所述页面进程之间的通信。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410232650.9A CN104021167B (zh) | 2011-12-28 | 2011-12-28 | 一种浏览网页的方法及装置 |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110448359.1A CN102436507B (zh) | 2011-12-28 | 2011-12-28 | 一种浏览网页的方法及装置 |
| CN201410232650.9A CN104021167B (zh) | 2011-12-28 | 2011-12-28 | 一种浏览网页的方法及装置 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201110448359.1A Division CN102436507B (zh) | 2011-12-28 | 2011-12-28 | 一种浏览网页的方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104021167A CN104021167A (zh) | 2014-09-03 |
| CN104021167B true CN104021167B (zh) | 2017-06-16 |
Family
ID=51437921
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410232650.9A Active CN104021167B (zh) | 2011-12-28 | 2011-12-28 | 一种浏览网页的方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104021167B (zh) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104408207B (zh) * | 2014-12-24 | 2017-04-19 | 北京奇安信科技有限公司 | 浏览器与服务器通信的方法和浏览器装置 |
| US9967210B2 (en) * | 2015-11-17 | 2018-05-08 | Juniper Networks, Inc. | Network device data plane sandboxes for third-party controlled packet forwarding paths |
| CN109992264B (zh) * | 2017-12-29 | 2022-08-23 | 浙江宇视科技有限公司 | 窗口管理方法 |
| CN113377375A (zh) * | 2021-06-30 | 2021-09-10 | 杭州群核信息技术有限公司 | 页面处理的方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101996095A (zh) * | 2009-08-26 | 2011-03-30 | 阿里巴巴集团控股有限公司 | 插件接入即时通讯程序的方法和装置 |
| CN102184356A (zh) * | 2011-04-21 | 2011-09-14 | 奇智软件（北京）有限公司 | 利用沙箱技术进行防御的方法、装置及安全浏览器 |
| CN102232217A (zh) * | 2008-12-02 | 2011-11-02 | 微软公司 | 插件的沙盒执行 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8924922B2 (en) * | 2010-06-14 | 2014-12-30 | Microsoft Corporation | Pre-compiling hosted managed code |
-
2011
- 2011-12-28 CN CN201410232650.9A patent/CN104021167B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102232217A (zh) * | 2008-12-02 | 2011-11-02 | 微软公司 | 插件的沙盒执行 |
| CN101996095A (zh) * | 2009-08-26 | 2011-03-30 | 阿里巴巴集团控股有限公司 | 插件接入即时通讯程序的方法和装置 |
| CN102184356A (zh) * | 2011-04-21 | 2011-09-14 | 奇智软件（北京）有限公司 | 利用沙箱技术进行防御的方法、装置及安全浏览器 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104021167A (zh) | 2014-09-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102436507B (zh) | 一种浏览网页的方法及装置 | |
| CN103500308B (zh) | 用于对抗由恶意软件对仿真的检测的系统和方法 | |
| JP6100898B2 (ja) | メッセージを処理するための方法およびデバイス | |
| CN104021167B (zh) | 一种浏览网页的方法及装置 | |
| US20130333033A1 (en) | Software protection mechanism | |
| KR20110087193A (ko) | 실행 가능 텍스트를 포함하는 문서의 처리 장치 및 방법 | |
| CN107872443A (zh) | 虚拟网络安全防护系统、流量牵引方法及装置 | |
| CN102592086B (zh) | 在沙箱中浏览网页方法及装置 | |
| US20110296526A1 (en) | Apparatus and method for preemptively protecting against malicious code by selective virtualization | |
| JP2007280013A (ja) | 情報処理装置による通信を制御する方法およびプログラム | |
| CN104021168B (zh) | 一种浏览网页的方法及装置 | |
| US8392992B1 (en) | Method and apparatus for preventing sensitive data leakage due to input focus misappropriation | |
| CN109472136A (zh) | 基于深度防护的虚拟化云桌面安全访问方法 | |
| CN104704506A (zh) | 系统控制 | |
| CN103914647A (zh) | 基于本地虚拟化机制的程序隔离运行方法 | |
| CN106687979A (zh) | 交叉视图恶意软件检测 | |
| Wu et al. | An overview of mobile malware and solutions | |
| CN108183901A (zh) | 基于fpga的主机安全防护物理卡及其数据处理方法 | |
| CN103793662A (zh) | 一种可信平台下基于强制访问控制的安全运行方法 | |
| Yang et al. | Eavesdropping user credentials via GPU side channels on smartphones | |
| CN106161373B (zh) | 一种安全防护信息提示方法、安全监控装置以及系统 | |
| CN104462953B (zh) | 一种信息处理方法及电子设备 | |
| CN103136461A (zh) | 一种防截屏软键盘的实现方法和装置 | |
| CN206133573U (zh) | 基于arm架构的软件可信执行系统 | |
| CN104598812B (zh) | 在沙箱中浏览网页方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20220715 Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015 Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park) Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Patentee before: Qizhi software (Beijing) Co.,Ltd. |