[发明专利]用于基于动态域的隔离的技术

说明书

描述了用于基于动态域的隔离的技术。一种装置可包括可用于接收对统一资源定位符的域名请求的域名组件、可用于接收对该统一资源定位符处的web应用的请求的接收组件、以及可用于在该统一资源定位符的基础上确定多个所主存的web应用中的哪一所主存的web应用对应于所请求的web应用的应用标识组件，其中该域名组件可用于根据域名表中的通配符条目来解析该域名请求105，该统一资源定位符是动态地分配给该web应用的。对其他实施例也予以描述并要求保护。

本申请是申请日为2012年11月01日，题为“用于基于动态域的隔离的技术”，申请号为201210431499.2的专利申请的分案申请。

技术领域

本发明涉及基于动态域的隔离。

背景技术

万维网(WWW)已从其中所有用户接收相同的静态内容的平台继续转变成其中每一用户都有机会定制他们对网站的体验以创建他们专用的页面的平台。对于web门户，如社交网络站点，这一转变中的大部分是由以下能力来授权的：使用户能通过将第三方web应用嵌入该较大门户页面内来定制他们对该门户的视图。然而，允许嵌入第三方web应用可导致以下安全风险：该web应用会干扰该门户、用户、或另一第三方web应用的操作或访问该门户、用户、或另一第三方web应用的数据。尽管存在着用于解决这些安全问题的一些受限技术，但对web应用开发者而言，它们通常是麻烦的，从而限制了第三方web应用的流水线化的创建和使用。本发明的改进正是针对这些和其他考虑事项而需要的。

发明内容

下面提供了简化的发明内容，以便提供对此处所描述的一些新颖实施例的基本理解。本发明内容不是广泛的概览，并且它不旨在标识关键/重要元素或描绘本发明的范围。其唯一目的是以简化形式呈现一些概念，作为稍后呈现的更具体实施例的序言。

各实施例一般涉及用于基于动态域的隔离的技术。具体而言，一些实施例涉及用于嵌入在网页中的web应用的自动的和基于动态域的隔离的技术。基于域的隔离可降低或消除与web应用相关联的安全问题。

在一个实施例中，例如，一种装置可包括隔离应用，该隔离应用具有接收对处于以统一资源定位符处的web应用的请求的接收组件，该统一资源定位符是被动态地分配给该web应用的。该隔离应用还可包括用于在统一资源定位符的基础上确定多个所主存的web应用中的哪一所主存的web应用与所请求的web应用相对应的应用标识组件。对其他实施例也予以描述并要求保护。

为了实现上述及相关目的，本文结合下面的描述和附图来描述某些说明性方面。这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。结合附图阅读下面的详细描述，其他优点和新颖特征将变得显而易见。

附图说明

图1A示出用于基于动态域的隔离的系统的实施例。

图1B示出用于基于动态域的隔离的操作环境的实施例。

图2A示出用于基于动态域的隔离的逻辑流程的实施例。

图2B示出用于基于动态域的隔离的逻辑流程的实施例。

图3示出用于基于动态域的隔离的集中式系统的实施例。

图4示出用于基于动态域的隔离的分布式系统的实施例。

图5示出适用于基于动态域的隔离的计算架构的实施例。

图6示出适用于基于动态域的隔离的通信架构的实施例。

具体实施方式