用于客户级运行时控制的网络应用程序容器

摘要

用于使用计算设备建立使客户级网络应用程序运行时控制的技术包括：从网络服务器接收针对基于浏览器的应用程序的应用程序代码，并且生成针对所述应用程序代码的机器可执行代码和访问控制图。所述计算设备从本地和/或远程安全应用程序接收与所述应用程序代码相关联的应用程序安全信息，并且基于所述应用程序安全信息和所述访问控制图执行对所述应用程序代码的安全性评估。此外，所述计算设备建立针对所述基于浏览器的应用程序的运行时安全策略并且实施该策略。

主权项

一种用于建立客户级网络应用程序运行时控制的计算设备，所述计算设备包括：浏览器，其用于从网络服务器接收与基于浏览器的应用程序相关联的应用程序代码；浏览器安全接口，其用于生成针对所述应用程序代码的机器可执行代码和访问控制图；以及网络安全模块，其用于：(i)从一个或多个安全应用程序接收与所述应用程序代码相关联的应用程序安全信息，(ii)根据所述应用程序安全信息和所述访问控制图而执行对所述基于浏览器的应用程序的安全性评估，(iii)响应于执行所述安全性评估，建立与所述基于浏览器的应用程序相关联的客户级网络应用程序运行时安全策略，并且(iv)在所述计算设备上实施所建立的客户级网络应用程序运行时安全策略，其中，所述客户级网络应用程序运行时安全策略标识要在所述计算设备上实施的硬件访问规则。