[发明专利]在受限应用执行环境中的应用执行

权利要求书

1.一种包括执行计算机实现的操作的计算机实现的方法，所述计算机实现的操作用于：

截取由在受限应用执行环境(100)中执行的应用(104)所做出的应用编程接口(API)调用(202)；

确定API调用(202)是否被所述受限应用执行环境(100)所阻挡；

响应于确定所述API调用(202)被所述受限应用执行环境(100)所阻挡，修改所述API调用(202)使得所述API调用(202)可在所述受限应用执行环境(100)中被执行；以及

在所述受限应用执行环境(100)中执行修改后的API调用(202)。

2.如权利要求1所述的计算机实现的方法，其特征在于，所述API调用被定向至安全资源，并且其中修改所述API调用使得所述API调用可在所述受限应用执行环境中被执行包括：

创建影子资源；以及

使所述API调用在所述影子资源上执行。

3.如权利要求2所述的计算机实现的方法，其特征在于，所述影子资源包括在受限应用执行环境中对API是可访问的安全资源的版本。

4.如权利要求1所述的计算机实现的方法，其特征在于，其中修改所述API调用使得所述API调用可在所述受限应用执行环境中被执行包括：

执行修复代码以对所述API调用重新格式化，使得其被允许在所述受限应用执行环境中执行；以及

在所述受限应用执行环境中执行重新格式化后的API调用。

5.如权利要求1所述的计算机实现的方法，其特征在于，确定API调用是否被所述受限应用执行环境所阻挡包括：确定在运行时修复数据库中是否描述了所述API调用。

6.如权利要求5所述的计算机实现的方法，其特征在于，所述运行时修复数据库包括：数据库，存储有识别被所述受限应用执行环境所阻挡的API调用的数据。

7.如权利要求6所述的计算机实现的方法，其特征在于，所述运行时修复数据库操作是由下述步骤生成的：

截取由应用做出的API调用；

确定所述由应用做出的API调用是否被允许在所述受限应用执行环境中执行；以及

对于不被允许在所述受限应用执行环境中执行的每个API调用，将识别所述API调用的数据存储在所述运行时修复数据库中。

8.一种其上存储有计算机可执行指令的计算机可读存储介质，其特征在于，所述计算机可执行指令在由计算机执行时使得所述计算机：

提供操作的学习模式，其中由应用(104)做出的应用编程接口(API)调用(202)被截取，并且其中用于被受限应用执行环境(100)所阻挡的每个被截取的API调用(202)的数据都被存储在数据库(210)中；以及

在所述应用的运行时中，截取由所述应用(104)做出的API调用(202)，使用所述数据库(210)来确定所述API调用(202)是否被所述受限应用执行环境(100)所阻挡，响应于确定所述API调用(202)被所述受限应用执行环境(100)所阻挡，修改所述API调用(202)使得所述API调用(202)可在所述受限应用执行环境(100)中被执行，并且使修改后的API调用(202)在所述受限应用执行环境(100)中被执行。

9.如权利要求8所述的计算机可读存储介质，其特征在于，所述API调用被定向至安全资源，并且其中修改所述API调用使得所述API调用可在所述受限应用执行环境中被执行包括：

创建影子资源，影子资源包括在所述受限应用执行环境中对API是可访问的安全资源的版本；以及

使所述API调用在所述影子资源上执行。

10.如权利要求9所述的计算机可读存储介质，其特征在于，其中修改所述API调用使得所述API调用可在所述受限应用执行环境中被执行包括：

执行修复代码以对所述API调用重新格式化，使得其被允许在所述受限应用执行环境中执行；以及

执行被重新格式化后的API调用。