[发明专利]一种跨设备部署的沙盒重定向架构在审
| 申请号： | 201710663566.6 | 申请日： | 2017-08-05 |
| 公开（公告）号： | CN107403090A | 公开（公告）日： | 2017-11-28 |
| 发明（设计）人： | 张维加 | 申请（专利权）人： | 张维加 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 310000 浙江省杭州市余*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明设计了一种跨设备部署的沙盒重定向架构，在文件和注册表层面实现物理隔离，并在服务器端构建透明加密。系统包含客户端与服务端，服务端可以是单位的机房也可以是专门的服务器，在客户端部署沙盒重定向程序,在服务端为每个客户端设置对应的真实存储区（网络磁盘或AES加密虚拟磁盘），而后通过部署在客户端的沙盒重定向程序对客户端系统的消息与进程进行拦截与路径重定向，不对进程进行可信与非可信的判断识别，而是直接将客户端的文件操作、注册表操作和程序操作的真实路径都指向服务端上对应该客户端的真实存储区，从而使得客户端的操作并不写入客户端系统而是写入服务端的真实存储区，进行物理隔离，对服务端的真实存储区可采用透明加密构建的虚拟磁盘，实现对用户进程的额外权限控制。 | ||
| 搜索关键词： | 一种 设备 部署 沙盒重 定向 架构 | ||
【主权项】：
一种跨设备部署的沙盒重定向架构，该系统包含客户端与服务端，在客户端部署重定向程序（一种改造的沙盒程序）, 在服务端为每个客户端设置对应的真实存储区（网络磁盘或虚拟磁盘或文件夹），而后通过部署在客户端的沙盒重定向程序对客户端系统的消息与进程进行拦截与路径重定向，不对进程进行可信与非可信的判断识别，而是直接将客户端的文件操作、注册表操作和涉密程序操作的真实路径都指向服务端上对应该客户端的真实存储区，从而使得客户端的操作并不写入客户端系统而是写入服务端的真实存储区，进行物理隔离。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于张维加，未经张维加许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710663566.6/，转载请声明来源钻瓜专利网。
