[发明专利]创建ActiveX控件的方法和装置

权利要求书

1.一种创建ActiveX控件的方法，包括：挂钩浏览器进程用于创建ActiveX控件的函数；

当浏览器进程调用所述函数时，跳转到挂钩函数；

判断所述待创建的ActiveX控件是否需要隔离；

若是，则创建新进程，通过所述新进程创建所述待创建的ActiveX控件并返回创建的ActiveX控件的实例指针；

将新进程返回的实例指针进行序列化，将序列化获得的结果数据传送给所述浏览器进程。

2.根据权利要求1所述的创建ActiveX控件的方法，其特征在于，判断所述待创建的ActiveX控件是否需要隔离的步骤为：

判断所述待创建的ActiveX控件是否为进程内组件和是否属于预设的需要隔离的ActiveX控件，若是，则判定所述待创建的ActiveX控件需要隔离，若否，则判定所述待创建的ActiveX控件不需要隔离。

3.根据权利要求1所述的创建ActiveX控件的方法，其特征在于，判断所述待创建的ActiveX控件是否需要隔离的步骤为：

判断所述待创建的ActiveX控件是否为进程内组件或是否属于预设的需要隔离的ActiveX控件，若是，则判定所述待创建的ActiveX控件需要隔离，若否，则判定所述待创建的ActiveX控件不需要隔离。

4.根据权利要求1所述的创建ActiveX控件的方法，其特征在于，所述新进程所属的用户组只包含访客用户组或/且其权限全部被移除。

5.根据权利要求1所述的创建ActiveX控件的方法，其特征在于，在将序列化获得的结果传送给所述浏览器进程的步骤之后，所述方法还包括：

所述浏览器进程读取所述结果数据，将读取的所述结果数据反序列化，以获得所述创建的ActiveX控件的实例指针。

6.根据权利要求1至5任一所述的创建ActiveX控件的方法，其特征在于，若所述待创建的ActiveX控件不需要隔离，则传送不需要隔离ActiveX控件的消息给所述浏览器进程，所述浏览器进程调用所述用于创建ActiveX控件的函数。

7.一种创建ActiveX控件的装置，其特征在于，包括：

挂钩模块，用于挂钩浏览器进程用于创建ActiveX控件的函数；

启动模块，用于当浏览器进程调用所述函数时，启动隔离判断模块；

隔离判断模块，用于判断所述待创建的ActiveX控件是否需要隔离；

第一控件创建模块，用于若所述待创建的ActiveX控件需要隔离，则创建新进程，通过所述新进程创建所述待创建的ActiveX控件并返回创建的ActiveX控件的实例指针；

序列化模块，用于将所述新进程返回的实例指针进行序列化；

消息传送模块，用于将序列化获得的结果数据传送给所述浏览器进程。

8.根据权利要求7所述的创建ActiveX控件的装置，其特征在于，所述隔离判断模块用于判断所述待创建的ActiveX控件是否为进程内组件和是否属于预设的需要隔离的ActiveX控件，若是，则判定所述待创建的ActiveX控件需要隔离，若否，则判定所述待创建的ActiveX控件不需要隔离。

9.根据权利要求7所述的创建ActiveX控件的装置，其特征在于，所述隔离判断模块用于判断所述待创建的ActiveX控件是否为进程内组件或是否属于预设的需要隔离的ActiveX控件，若是，则判定所述待创建的ActiveX控件需要隔离，若否，则判定所述待创建的ActiveX控件不需要隔离。

10.根据权利要求7所述的创建ActiveX控件的装置，其特征在于，所述新进程所属的用户组只包含访客用户组或/且其权限全部被移除。

11.根据权利要求7所述的创建ActiveX控件的装置，所述装置还包括：

消息接收模块，用于读取所述结果数据；

反序列化模块，用于将读取的所述结果数据反序列化，以获得所述创建的ActiveX控件的实例指针；

所述挂钩模块、隔离判断模块、第一控件创建模块、序列化模块和消息传送模块由挂钩函数进程执行，所述消息接收模块和反序列化模块由所述浏览器进程执行。

12.根据权利要求7至11任一所述的创建ActiveX控件的装置，其特征在于，所述消息传送模块还用于若所述待创建的ActiveX控件不需要隔离，则传送不需要隔离ActiveX控件的消息给所述浏览器进程；

所述装置还包括第二控件创建模块，用于调用所述用于创建ActiveX控件的函数；

所述第二控件创建模块由所述浏览器进程执行。