[发明专利]将可执行代码编译到较不可信的地址空间中

摘要

实现托管代码的不安全的应用程序能够以安全的方式来执行。具体而言，操作系统可被配置成在用户模式中执行应用程序，但通过以内核模式操作的类型安全JIT编译器来处理托管代码编译。操作系统还可将单个存储器位置指定为通过具有不同许可集的多个地址空间来访问。以用户模式操作的应用程序能够在读/执行地址空间中执行，而JIT编译器在读/写地址空间中操作。当遇到指向中间语言代码的一个或多个指针时，应用程序运行时环境可将一个或多个编译请求发送到内核模式安全组件，该组件确认这些请求。如果得到确认，则JIT编译器将编译所请求的中间语言代码，并且应用程序可从共享存储器堆访问所编译的代码。

主权项

1.一种在计算机化环境中的执行托管代码以使得能够以不威胁或以其他方式损害系统安全性的方式编译并执行不可信程序代码的方法，所述计算机化环境包括存储器、以及JIT编译器和加载在所述存储器中的一个或多个应用程序，所述方法包括：从被设置成具有用于访问共享存储器堆的第一许可集的第一地址空间执行应用程序；从所述应用程序接收编译一个或多个中间语言指令集的一个或多个请求；使用在具有用于访问所述共享存储器堆的第二许可集的第二地址空间中运行的JIT编译器来将所述一个或多个中间语言指令集编译成新编译的代码；以及将所述新编译的代码传递给所述共享存储器堆，其中所述应用程序可取出所述新编译的代码并从所述第一地址空间执行所述新编译的代码。