[发明专利]基于沙箱技术浏览网页的方法及装置

说明书

技术领域

本发明涉及浏览器安全技术领域，特别是涉及基于沙箱技术浏览网页的方法及装置。

背景技术

随着网络安全问题的日益突出，更多的将沙箱（SandBox）技术应用于网页安全访问方面。所谓的沙箱技术，从技术实现角度而言，就是从原有的阻止可疑程序对系统访问，转变成将可疑程序对磁盘、注册表等的访问重定向到指定文件夹下，从而消除对系统的危害。对于浏览器而言,沙箱系统构建了一个安全的虚拟执行环境。通过浏览器所作的任何写磁盘操作，都将重定向到一个特定的临时文件夹中。这样，即使网页中包含病毒、木马、广告等恶意程序，即使被强行安装，也都只是安装到了临时文件夹中，不会对用户的实际系统造成危害。

这种技术的使用,提高了用户系统的安全性,但同时也带来了一些限制。例如，用户有时可能需要通过浏览器真实的下载网络上的文件，这时由于沙箱的限制，文件只能下载到虚拟目录下,并且在浏览器程序退出后，沙箱会删除这些临时文件,造成文件不能永久保存。或者有时用户需要调整浏览器的某些设置，对这些设置的修改会造成注册表信息的修改，这时由于沙箱的限制，这些修改都不会成功保存。可见，必须对现有沙箱技术的使用作出必要的调整，才能满足浏览器的需要。

发明内容

本发明提供了基于沙箱技术浏览网页的方法及装置，既保证了用户操作的方便性，也满足了网页访问的安全性要求。

本发明实施例提供了如下方案：

一种基于沙箱技术浏览网页的方法，其包括：

接收到在沙箱内进行网页浏览的指令时，在沙箱外启动框架进程，以便将所述框架进程中产生的操作，在沙箱外进行处理；

截获框架进程创建的浏览器进程，将所述浏览器进程放入沙箱内，以便将所述浏览器进程访问网页结果保存在沙箱内的指定目录，和/或，网页中的脚本运行在沙箱的虚拟环境中；

其中所述截获框架进程创建的浏览器进程，将所述浏览器进程放入沙箱内包括：

所述框架进程创建浏览器进程时，由一具有沙箱功能的应用程序来截获浏览器进程，并将该浏览器进程放入沙箱内运行。

其中，所述在框架进程中产生的操作至少包括：下载文件到本地、向收藏夹中添加网页、浏览器自动启动更新程序执行更新中的一个。

本发明实施例还提供了一种基于沙箱技术浏览网页的装置，包括：

框架进程启动单元，用于接收到在沙箱内进行网页浏览的指令时，在沙箱外启动框架进程，以便将所述框架进程中产生的操作，在沙箱外进行处理；

浏览器进程处理单元，用于截获框架进程创建的浏览器进程，将所述浏览器进程放入沙箱内，以便将所述浏览器进程访问网页结果保存在沙箱内的指定目录，和/或网页中的脚本运行在沙箱的虚拟环境中；

其中浏览器进程处理单元配置为在所述框架进程创建浏览器进程时，由一具有沙箱功能的应用程序来截获浏览器进程，并将该浏览器进程放入沙箱内运行。

其中，所述在框架进程中产生的操作至少包括：下载文件到本地、向收藏夹中添加网页、浏览器自动启动更新程序执行更新中的一个。

根据本发明提供的具体实施例，本发明达到了以下技术效果：

通过本发明，采用将浏览器的部分进程在沙箱中运行的方式，即浏览器进程运行在沙箱中，框架进程运行在沙箱外，这样由于提供用户操作部分的框架进程运行在沙箱之外，不受沙箱的缺陷限制，因此，用户的操作结果可以保存在本地。同时，浏览器进程运行于沙箱中，网页访问的结果储存在沙箱的临时目录中，网页中的恶意程序运行在沙箱的虚拟环境中，因此，不会破坏用户真实的系统，从而保证了浏览器的安全性。这样，既保证了用户操作的方便性，也满足了网页访问的安全性要求。而且由于是浏览器与具有沙箱功能的应用程序配合起来完成的上述功能，即由具有沙箱功能的应用程序来截获浏览器进程，并将其放入沙箱内运行，这样可以将浏览器和另一具有沙箱功能的应用程序分开，使得浏览器程序在实现本发明中的沙箱功能时不仅可以使用其内在整合的沙箱功能模块来实现，也可以结合另一具有沙箱功能的应用程序，这样使得浏览器的沙箱功能实现更加具有程序的可扩展性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术中的实现方式示意图；

图2是本发明实施例提供的方法的流程图；