公开(公告)号：CN110968361B

公开(公告)日：2021-11-23

申请号：CN201911065973.2

申请日：2019-11-04

Applicant: 上海交通大学

Inventor： 余天依 ,  杜东 ,  夏虞斌

IPC: G06F9/445 ,  G06F21/53

Abstract: 本发明提供了一种隔离沙箱加载方法，基于多线程沙箱安全内存复用技术，包括如下步骤：步骤1、开发人员完成在隔离沙箱中运行的程序代码开发；步骤2、运行一个模板沙箱，运行开发人员开发和配置好的程序，等待用户发送程序运行请求；步骤3、用户发送函数调用请求，模板沙箱收到请求后通过内存复用，产生一个用于执行用户请求的实例沙箱；步骤4、实例沙箱对模板沙箱运行过程中执行系统调用造成的系统状态改变进行再处理，保证沙箱执行的正确性和安全性；步骤5、实例沙箱继续执行程序，直至执行完毕，将请求结果返回给用户或发送给用户指定的第三方，实例沙箱销毁。

公开(公告)号：CN110968361A

公开(公告)日：2020-04-07

申请号：CN201911065973.2

申请日：2019-11-04

Applicant: 上海交通大学

Inventor： 余天依 ,  杜东 ,  夏虞斌

IPC: G06F9/445 ,  G06F21/53

Abstract: 本发明提供了一种隔离沙箱加载方法，基于多线程沙箱安全内存复用技术，包括如下步骤：步骤1、开发人员完成在隔离沙箱中运行的程序代码开发；步骤2、运行一个模板沙箱，运行开发人员开发和配置好的程序，等待用户发送程序运行请求；步骤3、用户发送函数调用请求，模板沙箱收到请求后通过内存复用，产生一个用于执行用户请求的实例沙箱；步骤4、实例沙箱对模板沙箱运行过程中执行系统调用造成的系统状态改变进行再处理，保证沙箱执行的正确性和安全性；步骤5、实例沙箱继续执行程序，直至执行完毕，将请求结果返回给用户或发送给用户指定的第三方，实例沙箱销毁。