买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中国人民解放军军事科学院系统工程研究院
摘要:本发明提出一种基于JavaScript的资源隔离方法与系统,属于针对JavaScript的资源隔离技术领域。所述方法通过引入JSRE实现运行过程中的资源隔离。相较于当前Node.js提供的资源隔离技术存在的问题,本发明强调资源的限制和保护,只能访问当前执行目录下的资源,不能访问上级资源,该方法可以在Node.js的基础上实现更加安全的应用程序,并且可以用于开发安全性要求高的应用场景。
主权项:1.一种基于JavaScript的资源隔离方法,其特征在于,所述方法包括:步骤S1、在基于JavaScript的文件系统中,利用JSRE对所有文件模块进行加密打包并生成对应的私钥;步骤S2、通过模块管理器建立针对所述所有文件模块的树形结构,所述树形结构中的根模块具有最高资源权限,每个文件模块均定义有如下属性:模块当前路径、模块ID和父模块;其中,在所述方法中,加载一个经加密打包的新的文件模块时:基于生成的所述私钥对所述经加密打包的新的文件模块进行解密,以获取所述新的文件模块;对所述新的文件模块在所述树形结构的文件系统中的资源权限进行判断,当且仅当所述新的文件模块或其父模块的模块当前路径在所述根模块的模块路径下,才加载并创建所述新的文件模块;其中,对所述新的文件模块在所述树形结构的文件系统中的资源权限进行判断具体包括:以所述新的文件模块的模块当前路径和模块ID组成所述新的文件模块的模块标识,在所述文件系统中搜索所述模块标识;搜索命中时,进一步判断所述新的文件模块的模块当前路径是否在所述根模块的模块路径下;若是,则加载所述新的文件模块,对所述新的文件模块中的文件进行解析,并创建所述新的文件模块;若否,则所述新的文件模块加载失败。
全文数据:
权利要求:
百度查询: 中国人民解放军军事科学院系统工程研究院 一种基于JavaScript的资源隔离方法与系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。