[发明专利]受限命名空间环境中的反向名称映射

权利要求书

1.一种限制对文件系统的元素的访问的系统，包括：

用于确定由数字文件标识符标识的元素对于在包括竖井的受限执 行环境中执行的进程是否可见的装置，用于使所述进程只可访问在实际 文件系统的分层竖井专用视图中可见的元素的装置；

其中所述实际文件系统的分层竖井专用视图是通过创建并展示虚 拟分层结构来创建的，所述虚拟分层结构的节点能被链接回与所述竖井 所在的外部系统环境相关联的实际分层结构中的节点或名称，并且所述 虚拟分层结构能通过将分支从所述实际文件系统嫁接到直接或间接附 连到与所述竖井相关联的虚拟根的节点上来创建，并且其中两个或更多 个单独的实际文件系统目录可作为单个虚拟的合并文件系统目录来呈 现给在所述竖井中运行的应用程序。

2.如权利要求1所述的系统，其特征在于，用于确定所述由数字文 件标识符标识的元素对于所述进程是否可见的装置包括：

用于接收文件访问请求的装置，所述文件访问请求标识将使用数字 文件标识符来打开的元素。

3.如权利要求2所述的系统，其特征在于，还包括用于通过退出竖 井视图并检索由所述文件访问请求所标识的将使用数字文件标识符来 打开的元素的别名列表来创建由所述文件访问请求所标识的将使用数 字文件标识符来打开的元素的实际名称的列表的装置。

4.如权利要求3所述的系统，其特征在于，还包括用于检查所述别 名列表中的名称并确定转换为所检查的名称的相对于竖井的名称是否 可在所述竖井中生成的装置。

5.如权利要求4所述的系统，其特征在于，还包括用于通过检查所 述竖井的转换信息以及确定用于转换的实际前缀是否匹配由所述文件 访问请求所标识的将使用数字文件标识符来打开的元素的实际名称的 一部分来确定是否能生成所述转换为所检查的名称的相对于竖井的名 称的装置。

6.如权利要求5所述的系统，其特征在于，还包括用于响应于确定 所述相对于竖井的名称能在所述竖井中生成，检索使用所生成的相对于 竖井的名称来打开的元素的数字文件标识符的装置。

7.如权利要求6所述的系统，其特征在于，还包括用于将所检索到 的、所述使用所生成的相对于竖井的名称来打开的元素的数字文件标识 符与所述文件访问请求的数字文件标识符进行比较的装置。

8.如权利要求7所述的系统，其特征在于，还包括用于响应于确定 所检索到的、所述使用所生成的相对于竖井的名称来打开的元素的数字 文件标识符与所述文件访问请求的数字文件标识符相同，使用所述相对 于竖井的名称来打开由所述文件访问请求所标识的将使用数字文件标 识符来打开的元素的装置。

9.如权利要求7所述的系统，其特征在于，还包括用于响应于确定 所检索到的、所述使用所生成的相对于竖井的名称来打开的元素的数字 文件标识符与所述文件访问请求的数字文件标识符不相同，拒绝对由所 述文件访问请求所标识的将使用数字文件标识符来打开的元素的访问 的装置。

10.如权利要求5所述的系统，其特征在于，还包括用于响应于确定 没有转换为所述别名列表中的任一个的相对于竖井的名称，拒绝对由所 述文件访问请求所标识的将使用数字文件标识符来打开的元素的访问 的装置。

11.一种限制对文件系统的元素的访问的方法，包括：

确定由数字文件标识符标识的元素对于在包括竖井的受限执行环 境中执行的进程是否可见，其中所述进程只可访问在实际文件系统的分 层竖井专用视图中可见的元素(402-414)；

其中所述实际文件系统的分层竖井专用视图是通过创建并展示虚 拟分层结构来创建的，所述虚拟分层结构的节点能被链接回与所述竖井 所在的外部系统环境相关联的实际分层结构中的节点或名称，并且所述 虚拟分层结构能通过将分支从所述实际文件系统嫁接到直接或间接附 连到与所述竖井相关联的虚拟根的节点上来创建，并且其中两个或更多 个单独的实际文件系统目录可作为单个虚拟的合并文件系统目录来呈 现给在所述竖井中运行的应用程序。