[发明专利]插件的沙盒执行

权利要求书

1.一种计算机实现的程序管理系统(100)，包括：

用于接收与应用程序一起执行的辅助代码的接口组件(102)；

用于接收辅助代码并且使用一个或更多级别的隔离将辅助代码安全地隔离在隔离环境中的隔离组件(108)；以及

用于部分地基于异常执行行为来监控和管理隔离环境中辅助代码的执行的管理组件(112)。

2.如权利要求1所述的系统，其特征在于，所述辅助代码是接收的用于与应用程序一起执行的第三方插件，该应用程序是服务器应用程序，而所述隔离组件是沙盒服务器的一部分，为了隔离执行而将辅助代码发送至该沙盒服务器。

3.如权利要求1所述的系统，其特征在于，所述一个或更多隔离级别包括机器隔离级别、进程隔离级别、或应用程序域代码访问隔离级别中的至少一个。

4.如权利要求1所述的系统，其特征在于，所述接口组件保证了来自辅助代码的调用被定向到应用程序。

5.如权利要求1所述的系统，其特征在于，所述管理组件通过基于响应于异常执行行为而应用的累积总罚分来禁用辅助代码，来停止辅助代码的执行。

6.如权利要求1所述的系统，其特征在于，还包括基于异常执行行为来跟踪由辅助代码累积的罚分的惩罚组件。

7.如权利要求1所述的系统，其特征在于，还包括基于增加的执行负载来选择一个或更多现有隔离组件的负载管理组件。

8.一种管理程序的计算机实现的方法，包括：

接收辅助代码以用于执行(500)；

将辅助代码发送到隔离环境以用于执行(502)；

在隔离环境中执行辅助代码(504)；

监控辅助代码执行的异常执行行为(506)；以及

基于异常执行行为管理辅助代码的执行(508)。

9.如权利要求8所述的方法，其特征在于，还包括：

基于异常执行行为应用和累积罚分；以及

相对于罚分的预定阈值停止执行辅助代码。

10.如权利要求9所述的方法，其特征在于，所述罚分是基于与辅助代码执行中的错误相关的异常行为。

11.如权利要求8所述的方法，其特征在于，还包括相对于罚分的预定阈值阻止注册辅助代码。

12.如权利要求8所述的方法，其特征在于，还包括基于辅助代码已经被禁用的次数来管理辅助代码。

13.如权利要求8所述的方法，其特征在于，还包括基于跨来自于机构的已经被执行或正在被执行的现有辅助代码累积的罚分以阻止来自该机构的新的辅助代码的注册。

14.如权利要求8所述的方法，其特征在于，还包括基于提供恶意辅助代码的发布者的历史以阻止来自该发布者的辅助代码的执行。

15.如权利要求8所述的方法，其特征在于，还包括基于负载平衡数据以从多个沙盒服务器中选择沙盒服务器。