RU2011134494A - Браузер с состоящей из двух частей машиной обработки сценариев для защиты конфиденциальности - Google Patents

Браузер с состоящей из двух частей машиной обработки сценариев для защиты конфиденциальности Download PDF

Info

Publication number
RU2011134494A
RU2011134494A RU2011134494/08A RU2011134494A RU2011134494A RU 2011134494 A RU2011134494 A RU 2011134494A RU 2011134494/08 A RU2011134494/08 A RU 2011134494/08A RU 2011134494 A RU2011134494 A RU 2011134494A RU 2011134494 A RU2011134494 A RU 2011134494A
Authority
RU
Russia
Prior art keywords
script
scripting engine
private
engine
processing system
Prior art date
Application number
RU2011134494/08A
Other languages
English (en)
Other versions
RU2556338C2 (ru
Inventor
Михаел П. Ф. ВЕРСОР
Вальтер ДЕС
Original Assignee
Конинклейке Филипс Электроникс Н.В.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Конинклейке Филипс Электроникс Н.В. filed Critical Конинклейке Филипс Электроникс Н.В.
Publication of RU2011134494A publication Critical patent/RU2011134494A/ru
Application granted granted Critical
Publication of RU2556338C2 publication Critical patent/RU2556338C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2816—Controlling appliance services of a home automation network by calling their functionalities
    • H04L12/2818—Controlling appliance services of a home automation network by calling their functionalities from a device located outside both the home and the home network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2807—Exchanging configuration information on appliance services in a home automation network
    • H04L12/2814—Exchanging control software or macros for controlling appliance services in a home automation network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect

Abstract

1. Система (102) обработки данных, содержащая среду (110) исполнения со средством машины обработки сценариев для исполнения сценария, в которой:средство машины обработки сценариев осуществляет общедоступную машину (112) обработки сценариев и частную машину (114) обработки сценариев,среда исполнения сконфигурирована для исполнения сценария общедоступной машиной обработки сценариев, если сценарий не требует доступа к предварительно определенному ресурсу (124, 126) в системе,среда исполнения сконфигурирована для исполнения сценария частной машиной обработки сценариев, если сценарий требует доступа к предварительно определенному ресурсу,только частная машина обработки сценариев имеет интерфейс (120, 130) для обеспечения возможности сценарию осуществить доступ к предварительно определенному ресурсу, исредство машины обработки сценариев сконфигурировано для предотвращения передачи данных частной машиной обработки сценариев в общедоступную машину обработки сценариев или на сервер (106), внешний к системе обработки данных, если такая передача информации не была подтверждена.2. Система обработки данных по п.1, в которой средство машины обработки сценариев содержит первую машину обработки сценариев, работающую как общедоступная машина обработки сценариев, и вторую машину обработки сценариев, работающую как частная машина обработки сценариев.3. Система обработки данных по п.1, в которой средство машины обработки сценариев содержит конфигурируемую машину обработки сценариев для работы как общедоступная машина обработки сценариев, когда она сконфигурирована в первом режиме, и для работы как частная машина обработки сце�

Claims (7)

1. Система (102) обработки данных, содержащая среду (110) исполнения со средством машины обработки сценариев для исполнения сценария, в которой:
средство машины обработки сценариев осуществляет общедоступную машину (112) обработки сценариев и частную машину (114) обработки сценариев,
среда исполнения сконфигурирована для исполнения сценария общедоступной машиной обработки сценариев, если сценарий не требует доступа к предварительно определенному ресурсу (124, 126) в системе,
среда исполнения сконфигурирована для исполнения сценария частной машиной обработки сценариев, если сценарий требует доступа к предварительно определенному ресурсу,
только частная машина обработки сценариев имеет интерфейс (120, 130) для обеспечения возможности сценарию осуществить доступ к предварительно определенному ресурсу, и
средство машины обработки сценариев сконфигурировано для предотвращения передачи данных частной машиной обработки сценариев в общедоступную машину обработки сценариев или на сервер (106), внешний к системе обработки данных, если такая передача информации не была подтверждена.
2. Система обработки данных по п.1, в которой средство машины обработки сценариев содержит первую машину обработки сценариев, работающую как общедоступная машина обработки сценариев, и вторую машину обработки сценариев, работающую как частная машина обработки сценариев.
3. Система обработки данных по п.1, в которой средство машины обработки сценариев содержит конфигурируемую машину обработки сценариев для работы как общедоступная машина обработки сценариев, когда она сконфигурирована в первом режиме, и для работы как частная машина обработки сценариев, когда она сконфигурирована во втором режиме.
4. Система обработки данных по п.1, в которой среда исполнения содержит, по меньшей мере, одно из: браузера, Виртуальной машины Java и операционной системы.
5. Среда (110) исполнения со средством машины обработки сценариев для использования в системе обработки данных по п.1.
6. Компьютерный программный продукт, содержащий исполняемые компьютером команды, которые после исполнения способны к осуществлению среды исполнения по п.1 во время оперативного использования системы обработки данных.
7. Структура данных, представляющая сценарий для исполнения в системе обработки данных по п.1, причем упомянутая структура данных включает в себя указание для управления исполнением для обеспечения возможности выбора между общедоступной машиной обработки сценариев и частной машиной обработки сценариев для исполнения упомянутого сценария.
RU2011134494/08A 2009-01-19 2010-01-13 Браузер с состоящей из двух частей машиной обработки сценариев для защиты конфиденциальности RU2556338C2 (ru)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US14564609P 2009-01-19 2009-01-19
US61/145,646 2009-01-19
US17280109P 2009-04-27 2009-04-27
US61/172,801 2009-04-27
PCT/IB2010/050127 WO2010082161A1 (en) 2009-01-19 2010-01-13 Browser with dual scripting engine for privacy protection

Publications (2)

Publication Number Publication Date
RU2011134494A true RU2011134494A (ru) 2013-03-10
RU2556338C2 RU2556338C2 (ru) 2015-07-10

Family

ID=42027806

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2011134494/08A RU2556338C2 (ru) 2009-01-19 2010-01-13 Браузер с состоящей из двух частей машиной обработки сценариев для защиты конфиденциальности

Country Status (8)

Country Link
US (1) US9258136B2 (ru)
EP (1) EP2387765B1 (ru)
JP (1) JP5676477B2 (ru)
KR (1) KR101786060B1 (ru)
CN (1) CN102282565B (ru)
BR (1) BRPI1004942B1 (ru)
RU (1) RU2556338C2 (ru)
WO (1) WO2010082161A1 (ru)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8225061B2 (en) * 2009-07-02 2012-07-17 Apple Inc. Method and apparatus for protected content data processing
US8689181B2 (en) * 2010-11-23 2014-04-01 Axeda Corporation Scripting web services
US8464350B2 (en) * 2011-03-14 2013-06-11 International Business Machines Corporation System and method for in-private browsing
US10466989B2 (en) * 2011-09-02 2019-11-05 Microsoft Technology Licensing, Llc. Fast presentation of markup content having script code
US9015851B2 (en) * 2012-04-23 2015-04-21 Google Inc. Electronic book content protection
CN102842006A (zh) * 2012-07-09 2012-12-26 华为软件技术有限公司 扩展脚本对象的访问控制方法及其访问控制系统和终端
US20140053064A1 (en) 2012-08-16 2014-02-20 Qualcomm Incorporated Predicting the usage of document resources
US9898445B2 (en) * 2012-08-16 2018-02-20 Qualcomm Incorporated Resource prefetching via sandboxed execution
US9589149B2 (en) * 2012-11-30 2017-03-07 Microsoft Technology Licensing, Llc Combining personalization and privacy locally on devices
CN103268442B (zh) * 2013-05-14 2015-12-23 北京奇虎科技有限公司 一种实现安全访问视频网站的方法和装置
CN104239752A (zh) * 2013-06-09 2014-12-24 腾讯科技（深圳）有限公司 使用浏览器保护隐私信息的方法和装置
RU2584507C1 (ru) * 2014-12-19 2016-05-20 Закрытое акционерное общество "Лаборатория Касперского" Способ обеспечения безопасного выполнения файла сценария
US10671760B2 (en) * 2015-02-27 2020-06-02 Arash Esmailzadeh Secure and private data storage
WO2016175764A1 (en) 2015-04-28 2016-11-03 Microsoft Technology Licensing, Llc Operating system privacy mode
CN105893863A (zh) * 2015-11-30 2016-08-24 乐视致新电子科技（天津）有限公司 一种隐私信息保护方法及装置
US10462145B2 (en) 2016-07-15 2019-10-29 The Directv Group, Inc. Method and apparatus for controlling access to custom browser functionality
US10476900B2 (en) * 2016-09-30 2019-11-12 McAFEE, LLC. Safe sharing of sensitive data
US10481876B2 (en) 2017-01-11 2019-11-19 Microsoft Technology Licensing, Llc Methods and systems for application rendering
US10394584B2 (en) * 2017-12-18 2019-08-27 Atlassian Pty Ltd Native execution bridge for sandboxed scripting languages
US20220269774A1 (en) * 2021-02-19 2022-08-25 Capital One Services, Llc Methods, media, and systems for screening malicious content from a web browser

Family Cites Families (53)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6317742B1 (en) * 1997-01-09 2001-11-13 Sun Microsystems, Inc. Method and apparatus for controlling software access to system resources
US6308275B1 (en) * 1998-07-10 2001-10-23 At Home Corporation Web host providing for secure execution of CGI programs and method of doing the same
JP3563619B2 (ja) 1998-12-04 2004-09-08 株式会社東芝 アプリケーション機能指定装置及び記憶媒体
US6608634B1 (en) 1999-12-23 2003-08-19 Qwest Communications International, Inc. System and method for demonstration of dynamic web sites with integrated database without connecting to a network
US6931546B1 (en) * 2000-01-28 2005-08-16 Network Associates, Inc. System and method for providing application services with controlled access into privileged processes
US7051119B2 (en) * 2001-07-12 2006-05-23 Yahoo! Inc. Method and system for enabling a script on a first computer to communicate and exchange data with a script on a second computer over a network
US6978445B2 (en) * 2001-09-28 2005-12-20 Siebel Systems, Inc. Method and system for supporting user navigation in a browser environment
AU2003239385A1 (en) * 2002-05-10 2003-11-11 Richard R. Reisman Method and apparatus for browsing using multiple coordinated device
US7401235B2 (en) * 2002-05-10 2008-07-15 Microsoft Corporation Persistent authorization context based on external authentication
US7343626B1 (en) * 2002-11-12 2008-03-11 Microsoft Corporation Automated detection of cross site scripting vulnerabilities
GB0227993D0 (en) 2002-12-02 2003-01-08 Ncr Int Inc A system and method for enabling communication between a web browser and a software agent infrastructure
WO2005002139A1 (en) 2003-06-30 2005-01-06 Koninklijke Philips Electronics N.V. Embedding a upnp av mediaserver object id in a uri
WO2005031568A1 (en) 2003-09-26 2005-04-07 Opera Software Asa Presenting remote and local information in a web browser
US7676560B2 (en) * 2003-10-24 2010-03-09 Microsoft Corporation Using URI's to identify multiple instances with a common schema
US7444678B2 (en) * 2003-10-28 2008-10-28 Aol Llc Securing resources from untrusted scripts behind firewalls
JP2005148977A (ja) 2003-11-13 2005-06-09 Canon Software Inc プログラム実行環境設定システムおよびプログラム提供サーバ装置およびクライアント装置および呼制御サーバ装置およびプログラム実行環境設定方法およびプログラムおよび記録媒体
US7401230B2 (en) * 2004-03-31 2008-07-15 Intel Corporation Secure virtual machine monitor to tear down a secure execution environment
US7546447B2 (en) * 2004-05-08 2009-06-09 Intel Corporation Firmware interface runtime environment protection field
US7908653B2 (en) * 2004-06-29 2011-03-15 Intel Corporation Method of improving computer security through sandboxing
KR100618375B1 (ko) * 2004-08-30 2006-08-31 삼성전자주식회사 웹서비스가 가능한 디지털 영상/음향 처리장치, 그의웹서비스 제공방법 및 웹서비스 시스템
US7831995B2 (en) * 2004-10-29 2010-11-09 CORE, SDI, Inc. Establishing and enforcing security and privacy policies in web-based applications
US7593980B2 (en) * 2004-11-30 2009-09-22 Cisco Technology, Inc. Application server system and method
US20060248537A1 (en) 2005-04-06 2006-11-02 Nokia Corporation System and method for domain security with script objects
US8078740B2 (en) * 2005-06-03 2011-12-13 Microsoft Corporation Running internet applications with low rights
US7707635B1 (en) * 2005-10-06 2010-04-27 Trend Micro Incorporated Script-based pattern for detecting computer viruses
US7836303B2 (en) * 2005-12-09 2010-11-16 University Of Washington Web browser operating system
US7725922B2 (en) * 2006-03-21 2010-05-25 Novell, Inc. System and method for using sandboxes in a managed shell
KR101282117B1 (ko) * 2006-07-25 2013-07-03 삼성전자주식회사 공유 네트워크 환경에서 범용 플러그 앤 플레이 서비스를위한 장치 및 방법
US8353031B1 (en) * 2006-09-25 2013-01-08 Symantec Corporation Virtual security appliance
US8490117B1 (en) * 2006-10-23 2013-07-16 Adobe Systems Incorporated Bridging script engines
US7614003B2 (en) * 2006-10-23 2009-11-03 Adobe Systems Incorporated Rendering hypertext markup language content
US20100306773A1 (en) * 2006-11-06 2010-12-02 Lee Mark M Instant on Platform
US20080133722A1 (en) * 2006-12-04 2008-06-05 Infosys Technologies Ltd. Parallel dynamic web page section processing
US20080148298A1 (en) * 2006-12-18 2008-06-19 Palm, Inc. System and Methods for Providing Granular Security for Locally Running Scripted Environments and Web Applications
US8484742B2 (en) * 2007-01-19 2013-07-09 Microsoft Corporation Rendered image collection of potentially malicious web pages
US20080189767A1 (en) * 2007-02-01 2008-08-07 Microsoft Corporation Accessing file resources outside a security boundary
WO2008098174A1 (en) * 2007-02-09 2008-08-14 Novarra, Inc. Method and apparatus for providing information content for display on a client device
EP1975830A1 (en) * 2007-03-30 2008-10-01 British Telecommunications Public Limited Company Distributed computer system
US8024790B2 (en) * 2007-04-11 2011-09-20 Trend Micro Incorporated Portable secured computing environment for performing online confidential transactions in untrusted computers
US8001551B2 (en) * 2007-04-24 2011-08-16 Microsoft Corporation Providing localized resources for client-side script execution
US8763115B2 (en) * 2007-08-08 2014-06-24 Vmware, Inc. Impeding progress of malicious guest software
US7748609B2 (en) * 2007-08-31 2010-07-06 Gemalto Inc. System and method for browser based access to smart cards
US8160247B2 (en) * 2007-09-27 2012-04-17 Adobe Systems Incorporated Providing local storage service to applications that run in an application execution environment
US8307443B2 (en) * 2007-09-28 2012-11-06 Microsoft Corporation Securing anti-virus software with virtualization
US7979909B2 (en) * 2007-12-03 2011-07-12 Wells Fargo Bank Application controlled encryption of web browser data
US8635701B2 (en) * 2008-03-02 2014-01-21 Yahoo! Inc. Secure browser-based applications
US8272059B2 (en) * 2008-05-28 2012-09-18 International Business Machines Corporation System and method for identification and blocking of malicious code for web browser script engines
US8108912B2 (en) * 2008-05-29 2012-01-31 Red Hat, Inc. Systems and methods for management of secure data in cloud-based network
US8250666B2 (en) * 2008-07-03 2012-08-21 Sap Ag Method and apparatus for improving security in an application level virtual machine environment
US8136158B1 (en) * 2008-07-21 2012-03-13 Google Inc. User-level segmentation mechanism that facilitates safely executing untrusted native code
US8413139B2 (en) * 2009-03-11 2013-04-02 Microsoft Corporation Programming model for application and data access and synchronization within virtual environments
US8505084B2 (en) * 2009-04-06 2013-08-06 Microsoft Corporation Data access programming model for occasionally connected applications
US8839138B1 (en) * 2009-12-21 2014-09-16 Symantec Corporation Systems and methods for transitioning between user interface environments

Also Published As

Publication number Publication date
CN102282565B (zh) 2016-08-03
JP5676477B2 (ja) 2015-02-25
US9258136B2 (en) 2016-02-09
JP2012515390A (ja) 2012-07-05
EP2387765B1 (en) 2018-05-23
KR101786060B1 (ko) 2017-10-16
RU2556338C2 (ru) 2015-07-10
BRPI1004942A8 (pt) 2017-10-03
BRPI1004942A2 (ru) 2017-08-08
BRPI1004942B1 (pt) 2020-04-07
KR20110117171A (ko) 2011-10-26
US20110283363A1 (en) 2011-11-17
WO2010082161A1 (en) 2010-07-22
CN102282565A (zh) 2011-12-14
EP2387765A1 (en) 2011-11-23

Similar Documents

Publication Publication Date Title
RU2011134494A (ru) Браузер с состоящей из двух частей машиной обработки сценариев для защиты конфиденциальности
RU2573219C2 (ru) Способ и устройства обработки виртуализации и компьютерная система
EP3314524B1 (en) Virtualized trusted storage
US11689562B2 (en) Detection of ransomware
WO2008119959A3 (en) Computer network
RU2018109505A (ru) Предоставление устройств в качестве сервиса
WO2017003616A1 (en) Security service for an unmanaged device
JP6583865B2 (ja) プロファイリングイベントに基づいたエクスプロイト検出
GB2475011A (en) Deployment and management of virtual containers
EP2867785B1 (en) Method and apparatus for virtual machine interoperability
JP2015511362A5 (ru)
GB2498289A (en) Resource management and security system
EP3748500A3 (en) Inversion-of-control component service models for virtual environments
WO2017003601A1 (en) Detection of shellcode
WO2009136080A3 (fr) Systeme et procede de securisation d'un ordinateur comportant un micronoyau
US10838780B2 (en) Portable hosted content
EP3198503A1 (en) Detection and mitigation of malicious invocation of sensitive code
US20220100902A1 (en) Detecting Data Leakage to Websites Accessed Using a Remote Browsing Infrastructure
US10204223B2 (en) System and method to mitigate malicious calls
RU2013118639A (ru) Аппаратно-вычислительный комплекс с повышенными надежностью и безопасностью в среде облачных вычислений
RU2012141464A (ru) Способ автоматической настройки средства безопасности
CN101382903B (zh) 智能密钥设备实现自动安装的方法和系统
KR101633724B1 (ko) 피호출 프로그램 보안 장치 및 방법
US20210200589A1 (en) Resource Management for Web Browser Based Applications
Ryu et al. MyAV: An all-round virtual machine monitor for mobile environments