[发明专利]利用隔离的应用程序将非隔离的应用程序引入隔离层

权利要求书

1.一种用于利用隔离的计算机应用程序将非隔离的计算机应用程序引入隔离层中的计算机实现的方法，所述方法的至少一部分由包括至少一个处理器的计算设备执行，所述方法包括：

通过将第一计算机应用程序在隔离层中作为虚拟化第一计算机应用程序执行来隔离所述第一计算机应用程序；

从所述虚拟化第一计算机应用程序接收与未在所述隔离层中执行的第二计算机应用程序共享计算机对象的请求；以及

响应于接收到所述请求：

将所述第二计算机应用程序的至少一部分在所述隔离层中作为虚拟化的第二计算机应用程序实时地执行；

基于所述计算机对象在所述隔离层中创建虚拟化的计算机对象；以及

在所述隔离层中的所述虚拟化第一计算机应用程序和所述虚拟化第二计算机应用程序之间共享所述虚拟化计算机对象。

2.根据权利要求1所述的方法，还包括：

在隔离所述第一计算机应用程序之前，将所述第一计算机应用程序识别为潜在恶意计算机应用程序。

3.根据权利要求1所述的方法，还包括：

响应于接收到所述请求，允许所述虚拟化第一计算机应用程序和/或所述虚拟化第二计算机应用程序在所述隔离层中修改所述虚拟化计算机对象，而不在所述隔离层外部修改所述计算机对象。

4.根据权利要求1所述的方法，其中所述隔离层防止在其中执行的任何计算机应用程序修改与所述隔离层相关联的操作系统。

5.根据权利要求1所述的方法，其中所述隔离层防止在其中执行的任何计算机应用程序与在所述隔离层外部执行的任何计算机应用程序通信。

6.根据权利要求1所述的方法，其中：

所述计算机对象是存储在文件系统中的文件；并且

从所述虚拟化第一计算机应用程序接收的所述请求包括允许所述虚拟第一计算机应用程序和所述第二计算机应用程序访问和修改所述文件系统中的所述文件的请求。

7.根据权利要求1所述的方法，其中：

所述计算机对象是文件系统；并且

从所述虚拟化第一计算机应用程序接收的所述请求包括允许所述虚拟第一计算机应用程序和所述第二计算机应用程序访问和修改所述文件系统中的一个或多个文件的请求。

8.根据权利要求1所述的方法，其中：

所述计算机对象是网络连接；并且

从所述虚拟化第一计算机应用程序接收的所述请求包括允许所述虚拟第一计算机应用程序和所述第二计算机应用程序通过所述网络连接进行通信的请求。

9.根据权利要求1所述的方法，其中：

所述计算机对象是存储器的一部分；并且

从所述虚拟化第一计算机应用程序接收的所述请求包括允许所述虚拟第一计算机应用程序和所述第二计算机应用程序访问和修改存储器的所述部分的请求。

10.根据权利要求1所述的方法，其中：

所述计算机对象是远程过程调用；并且

从所述虚拟化第一计算机应用程序接收的所述请求包括允许所述虚拟第一计算机应用程序和所述第二计算机应用程序执行所述远程过程调用的请求。