[发明专利]用于沙箱化应用程序的介导数据交换的方法和设备

说明书

所述实施例包括一种用于执行代理应用程序的计算设备。该代理应用程序执行介导数据交换，以在第一沙箱化应用程序和第二应用程序之间交换数据。例如，代理应用程序可从第二应用程序向第一沙箱化应用程序中导入数据。作为另一个实例，代理应用程序可从第一沙箱化应用程序向第二应用程序中导出数据。

技术领域

所述实施例涉及计算设备。更具体地，所述实施例涉及在计算设备上执行的沙箱应用程序之间的介导数据交换。

背景技术

用于计算设备的一些操作系统支持“沙箱化”。沙箱化是一种用于防止在计算设备上执行的应用程序恶意或错误地改变数据(例如文件)和/或误用计算设备上的计算资源的技术。在被“沙箱化”时，操作系统允许应用程序仅访问计算设备中的有限的资源集，并被阻止访问除应用程序自身数据之外的数据。因此，例如在这些计算设备中，允许应用程序自由访问(即，从其读取，向其写入，删除等)应用程序自身的文件，但操作系统阻止应用程序访问属于其他应用程序的文件。

尽管沙箱化对于阻止应用程序恶意或错误改变数据和/或误用计算设备上的计算资源是有用的，但沙箱化大大限制了应用程序之间的交互。例如，尽管能够创建和/或修改其自身的文件，但沙箱化应用程序不能够向另一个应用程序传送那些文件或从另一个应用程序接收文件。对沙箱化应用程序的交互施加此类限制可能会使用户感到沮丧，因为用户们已习惯了可自由通信的非沙箱化应用程序。为了避免使用户感到沮丧，设计者们提供了工作区以使得沙箱化应用程序能够与其他应用程序进行交互。例如，设计者向沙箱化应用程序和其他应用程序中的一者或两者以及操作系统增加定制的程序代码，以使得在给定的沙箱化应用程序和一个其他应用程序之间能够实现基本的交互。然而，现有工作区需要根据每种情况来修改应用程序代码和/或操作系统代码以启用工作区。

发明内容

根据本公开一些实施例，提供一种用于操作计算设备的方法，在所述计算设备中，处理子系统在第一沙箱中执行第一应用程序，所述第一沙箱阻止所述第一应用程序直接访问所述计算设备中的位于所述第一沙箱外部的数据和资源，并阻止第二应用程序直接访问位于所述第一沙箱内部的数据和资源，所述方法包括：在所述处理子系统中，执行用于代理应用程序的操作，所述代理应用程序被许可访问所述第一沙箱中的所述数据和所述资源。所述操作包括：确定第二应用程序是否拒绝在所述计算设备中的第一应用程序和第二应用程序之间的介导数据交换；响应于确定第二应用程序没有拒绝所述介导数据交换，在所述计算设备中在所述第一应用程序和所述第二应用程序之间执行所述介导数据交换，所述介导数据交换包括在从所述第二应用程序向所述第一应用程序导入数据时，在所述代理应用程序中从所述第二应用程序接收所述数据并从所述代理应用程序向所述第一沙箱内的所述第一应用程序转发所接收的数据；以及响应于确定第二应用程序拒绝了所述介导数据交换，终止所述介导数据交换。

在一些实施例中，执行所述介导数据交换包括：在所述代理应用程序中，从所述第一应用程序接收对与其他应用程序交换给定类型的数据的请求；在耦接到所述计算设备的显示器上呈现被配置为交换所述给定类型的数据的一个或多个其他应用程序的标识符；以及接收要与其执行所述介导数据交换的所述其他应用程序中的一个其他应用程序的指示，所述其他应用程序中的所指示的一个其他应用程序为所述第二应用程序。

在一些实施例中，从所述第一应用程序接收对与其他应用程序交换所述给定类型的数据的所述请求包括从所述第一应用程序接收对所述第一应用程序可将所述给定类型的数据转换成的一种或多种附加数据类型的识别；并且在耦接到所述计算设备的所述显示器上呈现被配置为交换所述给定类型的数据的一个或多个其他应用程序的所述标识符包括呈现被配置为交换所述第一应用程序可将所述给定类型的所述数据转换成的所述一种或多种附加数据类型的数据的其他应用程序的标识符。