[发明专利]文件对象模型元素的访问控制方法及客户端

权利要求书

1.一种文件对象模型DOM元素的访问控制方法，其特征在于，该方法包括：

接收关于指定DOM元素的访问请求；

从访问请求中析取出域名；

判断析取出的域名对指定DOM元素是否有访问权限，如果有，则允许对指定DOM元素的访问，否则，不允许对指定DOM元素的访问。

2.如权利要求1所述的方法，其特征在于，所述判断析取出的域名对指定DOM元素是否有访问权限包括：

从域策略管理类中查询出与指定DOM元素对应的域名，判断析取出的域名是否包含在查询出的域名中，如果是，则确定析取出的域名对指定DOM元素有访问权限，否则，确定析取出的域名对指定DOM元素没有访问权限。

3.如权利要求1所述的方法，其特征在于，所述判断析取出的域名对指定DOM元素是否有访问权限包括：

判断析取出的域名指示的是第三方web页面还是本地应用平台，如果是第三方web页面，则确定出析取出的域名对指定DOM元素没有访问权限；如果是本地应用平台，则确定析取出的域名对指定DOM元素有访问权限。

4.如权利要求1所述的方法，其特征在于，所述接收关于指定DOM元素的访问请求之后，该方法还包括：

判断虚函数表中的访问函数地址是否被修改为接管函数地址，如果是，则执行所述从访问请求中析取出域名的步骤；否则，允许对指定DOM元素的访问。

5.如权利要求1至4中任一项所述的方法，其特征在于，所述指定DOM元素为内置对象中的DOM元素，或者为自定义对象中的DOM元素。

6.一种客户端，其特征在于，该客户端包括访问请求处理单元、析取单元和权限判断单元；

所述访问请求处理单元，用于接收关于指定DOM元素的访问请求；

所述析取单元，用于从访问请求中析取出域名；

所述权限判断单元，用于判断析取出的域名对指定DOM元素是否有访问权限，如果有，则允许对指定DOM元素的访问，否则，不允许对指定DOM元素的访问。

7.如权利要求6所述的客户端，其特征在于，所述权限判断单元包括存储子单元和第一判断子单元；

所述存储子单元，用于存储域策略管理类，所述域策略管理类包含DOM元素与允许访问该DOM元素的域名之间的对应关系；

所述第一判断子单元，用于从域策略管理类中查询出与指定DOM元素对应的域名，判断析取出的域名是否包含在查询出的域名中，如果是，则确定析取出的域名对指定DOM元素有访问权限，否则，确定析取出的域名对指定DOM元素没有访问权限。

8.如权利要求6所述的客户端，其特征在于，所述权限判断单元包括第二判断子单元，用于断析取出的域名指示的是第三方web页面还是本地应用平台，如果是第三方web页面，则确定出析取出的域名对指定DOM元素没有访问权限；如果是本地应用平台，则确定析取出的域名对指定DOM元素有访问权限。

9.如权利要求6所述的客户端，其特征在于，所述访问请求处理单元包括访问请求接收子单元和地址判断子单元；

所述访问请求接收子单元，用于接收关于指定DOM元素的访问请求，将访问请求传送给所述地址判断子单元；

所述地址判断子单元，用于判断虚函数表中的访问函数地址是否被修改为接管函数地址，如果是，则将访问请求发送给所述析取单元；否则，允许对指定DOM元素的访问。

10.如权利要求6至9中任一项所述的客户端，其特征在于，所述指定DOM元素为内置对象中的DOM元素，或者为自定义对象中的DOM元素。