[发明专利]用于基于HTTP的应用的网络浏览器策略

说明书

在一个示例中，一种使用客户端的网络浏览器来实施在服务器上执行的基于HTTP的应用的预定义管理策略的方法。该方法包括用策略初始化浏览器，该策略包括用于由应用呈现给客户端的网页的文档对象模型(DOM)的至少一个操作和与该操作相关联的元素。该方法还包括用浏览器检测DOM的元素的文档改变事件。该方法还包括：如果文档改变事件是针对策略中的元素的，则执行操作。

背景

能够由客户端计算机的网络浏览器的用户经由超文本传输协议(HTTP)或安全超文本传输协议(HTTPS)浏览的许多网站是在服务器计算机上主控的基于网络的应用。这些应用经由网络浏览器显露它们的用户界面，并且没有安装在客户端计算机上。应用依赖应用服务器而不是客户端来实现应用的特征，并且在把服务器上的数据传输到客户端之前管理对数据的访问。一旦特征已经被显露，并且数据通过连接被传输到客户端，客户端就没有访问点来控制特征或数据。对于客户端处的用户输入的数据也同样是如此。即使客户端计算机的管理员希望限制或约束对这些特征和数据中的某些的访问，用户也能够访问应用的所有显露的特征和所有数据。

附图说明

图1是根据本公开的示例的、包括具有网络浏览器的客户端计算机的系统的示意性框图，所述网络浏览器具有策略控制特征。

图2是根据本公开的示例的、包括具有网络浏览器的客户端计算机的系统的另一示意性框图，所述网络浏览器具有策略控制特征。

图3是根据本公开的示例的、图2的客户端计算机的架构的示意性框图。

图4是根据本公开的示例的、用于使用客户端计算机的网络浏览器实施用于在服务器计算机上执行的基于HTTP的应用的预定义管理策略的方法的流程图。

图5是根据本公开的示例的用于使用客户端计算机的网络浏览器实施用于在服务器计算机上执行的基于HTTP的应用的预定义管理策略的方法的另一流程图。

图6A至6C是根据本公开的示例的客户端计算机的窗口显示的示例，该客户端计算机执行使用客户端计算机的网络浏览器来实施用于在服务器计算机上执行的基于HTTP的应用的预定义管理策略的方法。

具体实施方式

基于网络的应用(也称为“应用”)的部署的显着增加已经为管理应用级策略(诸如像涉及防止敏感数据泄漏的那些策略)形成了重大障碍。基于网络的应用(也称为“基于浏览器”或“被主控”的应用)驻留在万维网上的一个或多个服务器计算机上，并且响应于从客户端计算机提供的输入由万维网上的一个或多个服务器执行，所述客户端计算机通过网络通信地耦合到所述应用。应用可以驻留在单个服务器计算机上并由其主控，或者部分可以在不同服务器上主控的多个网站/网页之间分割或共享，诸如像在其内容中包括从另一应用嵌入了地图的商业目录应用。基于网络的应用通过网络浏览器客户端显露它们的用户界面，并且没有安装在用户的客户端计算机上。客户端计算机通过将网络浏览器引导到应用的统一资源定位符(URL)来耦合到应用；示例包括facebook.com，linkedin.com，salesforce.com和许多其他。在这样的应用中，业务逻辑在服务器处而不是在客户端处运行。应用依赖应用服务器而不是客户端来在数据传输到客户端之前对数据施加策略控制的访问。基于网络的应用可以通过身份管理方案提供对它们的数据和/或功能的访问控制点。这种类型的访问能够基于用户、角色、位置、访问设备和/或网络连接。然而，这一方案从应用服务器而不是从客户端控制数据流动和功能访问。一旦通过HTTP/HTTPS连接使得功能能够被客户端访问和/或数据被发送到客户端，客户端就没有控制点来实施管理策略，所述管理策略旨在确保数据或功能不被以与这些策略相反的方式不适当地访问或操作。