[发明专利]基于沙箱技术浏览网页的方法及装置

说明书

技术领域

本发明涉及浏览器安全技术领域，特别是涉及基于沙箱技术浏览网页的方法及装置。

背景技术

随着网络安全问题的日益突出，更多的将沙箱(SandBox)技术应用于网页安全访问方面。所谓的沙箱技术，从技术实现角度而言，就是从原有的阻止可疑程序对系统访问，转变成将可疑程序对磁盘、注册表等的访问重定向到指定文件夹下，从而消除对系统的危害。对于浏览器而言，沙箱系统构建了一个安全的虚拟执行环境。通过浏览器所作的任何写磁盘操作，都将重定向到一个特定的临时文件夹中。这样，即使网页中包含病毒、木马、广告等恶意程序，即使被强行安装，也都只是安装到了临时文件夹中，不会对用户的实际系统造成危害。

这种技术的使用，提高了用户系统的安全性，但同时也带来了一些限制。例如，用户有时可能需要通过浏览器真实的下载网络上的文件，这时由于沙箱的限制，文件只能下载到虚拟目录下，并且在浏览器程序退出后，沙箱会删除这些临时文件，造成文件不能永久保存。或者有时用户需要调整浏览器的某些设置，对这些设置的修改会造成注册表信息的修改，这时由于沙箱的限制，这些修改都不会成功保存。可见，必须对现有沙箱技术的使用作出必要的调整，才能满足浏览器的需要。

发明内容

本发明提供了基于沙箱技术浏览网页的方法及装置，既保证了用户操作的方便性，也满足了网页访问的安全性要求。

本发明提供了如下方案：

一种基于沙箱技术浏览网页的方法，包括：

接收到在沙箱内进行网页浏览的指令时，在沙箱外启动框架进程，以便将所述框架进程中产生的操作，在沙箱外进行处理；

截获框架进程创建的浏览器进程，将所述浏览器进程放入沙箱内，以便将网页访问结果保存在沙箱内的指定目录，和/或，网页中的脚本运行在沙箱的虚拟环境中。

其中，所述框架进程中产生的操作包括用户的输入操作。

优选地，还包括：

框架进程创建浏览器进程时，为所述浏览器进程添加标识，以便沙箱驱动根据所述标识将所述浏览器进程放入沙箱内。

其中，所述标识包括sandboxse命令行参数。

优选地，还包括：

当沙箱内的浏览器进程需要向沙箱外发出指令时，判断该指令是否为向所述框架进程发出的，并且属于预置的通讯指令集；

如果是，则将该指令放行。

一种基于沙箱技术浏览网页的装置，包括：

框架进程启动单元，用于接收到在沙箱内进行网页浏览的指令时，在沙箱外启动框架进程，以便将所述框架进程中产生的操作，在沙箱外进行处理；

浏览器进程处理单元，用于截获框架进程创建的浏览器进程，将所述浏览器进程放入沙箱内，以便将网页访问结果保存在沙箱内的指定目录，和/或网页中的脚本运行在沙箱的虚拟环境中。

其中，所述框架进程中产生的操作包括用户的输入操作。

优选地，还包括：

标识单元，用于框架进程创建浏览器进程时，为所述浏览器进程添加标识，以便沙箱驱动根据所述标识将所述浏览器进程放入沙箱内。

其中，所述标识包括sandboxse命令行参数。

优选地，还包括：

指令判断单元，用于当沙箱内的浏览器进程需要向沙箱外发出指令时，判断该指令是否为向所述框架进程发出的，并且属于预置的通讯指令集；

指令放行单元，用于如果所述指令判断单元的判断结果为是，则将该指令放行。

根据本发明提供的具体实施例，本发明达到了以下技术效果：

通过本发明，采用将浏览器的部分进程在沙箱中运行的方式，即浏览器进程运行在沙箱中，框架进程运行在沙箱外，这样由于提供用户操作部分的框架进程运行在沙箱之外，不受沙箱的缺陷限制，因此，用户的操作结果可以保存在本地。同时，浏览器进程运行于沙箱中，网页访问的结果储存在沙箱的临时目录中，网页中的恶意程序运行在沙箱的虚拟环境中，因此，不会破坏用户真实的系统，从而保证了浏览器的安全性。这样，既保证了用户操作的方便性，也满足了网页访问的安全性要求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术中的实现方式示意图；

图2是本发明实施例提供的方法的流程图；