[发明专利]用于基于动态域的隔离的技术

权利要求书

1.一种装置，包括：

逻辑设备（504）；

接收组件（120），用于在所述逻辑设备上操作以接收对统一资源定位符处的web应用（104-a）的请求（125）的，所述统一资源定位符是动态地分配给所述web应用的；以及

应用标识组件（130），用于基于所述统一资源定位符确定多个所主存的web应用中的哪一所主存的web应用与所请求的web应用相对应。

2.如权利要求1所述的装置，其特征在于，包括在所述逻辑设备上操作的域生成器组件（104），用于在所述web应用的安装期间生成所述统一资源定位符并向所述web应用动态地分配所述统一资源定位符。

3.如权利要求1所述的装置，其特征在于，所述统一资源定位符包括具有用户专用标识符和应用标识符的域名，所述应用标识符是在安装期间为所述web应用生成的。

4.如权利要求1所述的装置，其特征在于，包括在所述逻辑设备上操作来为所述web应用确定一组安全许可的安全组件（140），所述安全组件能用于将所述安全许可应用于接收到的请求。

5.如权利要求1所述的装置，其特征在于，包括在所述逻辑设备上操作的应用主存组件（150），用于使用所述web应用返回对所述请求的响应（135）。

6.一种方法，包括：

接收对统一资源定位符处的web应用的请求，所述统一资源定位符是动态地分配给所述web应用的（240）；

基于所述统一资源定位符来确定多个所主存的web应用中的哪一所主存的web应用与所请求的web应用相对应（250）；以及

使用所述web应用返回对所述请求的响应（280）。

7.如权利要求6所述的方法，其特征在于，包括：

接收对所述统一资源定位符的域名请求（220）；以及

基于域名表中的通配符条目来解析所述域名请求，所述域名表中的通配符条目包括用于用户的多个应用的单个条目，其中唯一的统一资源定位符是动态地分配给所述多个应用中的每一个的，所述通配符条目包括具有标识符部分和通配符部分的子域（230）。

8.如权利要求6所述的方法，其特征在于，所述统一资源定位符包括具有用户专用标识符和应用标识符的域名，所述应用标识符是在安装期间为所述web应用生成的。

9.如权利要求6所述的方法，其特征在于，包括：

为所述web应用确定一组安全许可；以及

将所述安全许可应用于接收到的请求。

10.一种包括包含指令的存储介质的制品，所述指令在被执行时使得系统执行如权利要求6、7、8或9中任一项所述的方法。