[发明专利]沙箱实现方法、装置、设备和存储介质

权利要求书

1.一种沙箱实现方法，其特征在于，所述方法包括：

由沙箱进程获取目标动态库文件的目标存储路径；其中，所述目标动态库文件根据目标用户态操作系统编译获得，所述目标动态文件包括调用所述目标用户态操作系统的通用接口；

在根据所述目标存储路径获取到所述目标动态库文件的情况下，由所述沙箱进程通过调用所述通用接口，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统。

2.根据权利要求1所述的方法，其特征在于，所述目标用户态操作系统包括用于调用所述目标用户态操作系统的原生操作接口，所述通用接口用于调用所述与所述通用接口对应的原生操作接口。

3.根据权利要求2所述的方法，其特征在于，所述通用接口中设置有第一类型指令和第二类型指令之间的转换规则；所述第一类型指令为所述沙箱进程的可识别指令，所述第二类型指令为所述原生操作接口的可识别指令；

所述在根据所述目标存储路径获取到所述目标动态库文件的情况下，由所述沙箱进程通过调用所述通用接口，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统，包括：

由所述沙箱进程接收第一类型指令；

由所述沙箱进程调用所述通用接口，将所述第一类型指令按照所述转换规则转换为所述第二类型指令，并将所述第二类型指令发送给与所述通用接口对应的原生操作接口；

通过所述原生操作接口，根据所述第二类型指令，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统。

4.根据权利要求3所述的方法，其特征在于，所述通用接口包括通用初始化接口、通用应用程序加载接口、通用应用程序关闭接口、通用销毁接口中的至少一种；其中，所述通用初始化接口用于在所述沙箱容器为所述目标用户态操作系统分配资源，以及对所述目标用户态操作系统进行初始化；所述通用应用程序加载接口用于在所述目标用户态操作系统初始化完成之后，加载至少一个应用程序进行运行；所述通用应用程序关闭接口用于关闭运行中的应用程序；所述通用销毁接口用于关闭所述目标用户态操作系统并释放系统资源。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述由沙箱进程获取目标动态库文件的目标存储路径，包括：

由所述沙箱进程接收配置文件；所述配置文件包括所述目标动态库文件的目标存储路径。

6.根据权利要求5所述的方法，其特征在于，所述配置文件还包括系统资源配置信息，在所述通用接口包括通用初始化接口的情况下，所述沙箱进程通过调用所述通用接口，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统，包括：

由所述沙箱进程通过调用所述通用初始化接口，在所述沙箱进程对应的沙箱容器中分配与所述资源配置信息对应的系统资源，并基于所述系统资源对所述目标用户态操作系统进行初始化。

7.根据权利要求6所述的方法，其特征在于，所述配置文件还包括：目标用户态操作系统的类型；所述方法还包括：

在确定所述类型为预设类型的情况下，执行在根据所述目标存储路径获取到所述目标动态库文件的情况下，沙箱进程通过调用所述通用接口，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统的步骤。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过预设的库函数工具，打开所述目标存储路径对应的目标动态库文件；

在检测到所述目标动态库文件包括所述通用接口的函数标识的情况下，执行由所述沙箱进程通过调用所述通用接口，在所述沙箱进程对应的沙箱容器中配置所述目标用户态操作系统的步骤。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

启动所述沙箱进程；

由所述沙箱进程创建所述沙箱容器。