一种切换隔离对象的方法、装置、介质和电子设备制造方法及图纸

本公开提供了一种切换隔离对象的方法、装置、介质和电子设备。所述方法包括：获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；获取所述隔离对象信息；利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。本公开在切换沙盒时，先回到一个虚拟的“初始状态”，恢复现场，再进入被激活的沙盒状态，每次切换仅记录一个沙盒信息。避免了切换算法计算笛卡尔积导致比较和保存沙盒切换信息过大的问题。

A method, device, medium and electronic equipment for switching isolated objects

【技术实现步骤摘要】
一种切换隔离对象的方法、装置、介质和电子设备
本公开涉及计算机安全领域，具体而言，涉及一种切换隔离对象的方法、装置、介质和电子设备。
技术介绍
微服务架构是一项在云中部署应用和服务的新技术。微服务可以在“自己的程序”中运行，并通过“轻量级设备与HTTP型应用程序接口(简称API)进行沟通”。通过上述特点可以将服务公开与微服务架构(比如，在现有系统中公开一个HTTP型API)区分开来。在服务公开中，许多服务都可以被内部独立进程所限制。如果其中任何一个服务需要增加某种功能，那么就必须缩小进程范围。在微服务架构中，只需要在特定的某种服务中增加所需功能，而不影响整体进程的架构。例如，本地模块可能只是项目的一部分，还可能包括水平模块(包括其他模块)和垂直模块(站点架构)在项目外管理、组合。需要运行时动态加载不同模块，把不同系统中的模块集成到一个页面里运行。因此，微服务中模块需要严格的隔离。在计算机安全领域，沙盒(英文全称sandbox，又译为沙箱)是一种安全机制，可以为运行中的程序提供隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。沙盒可严格控制其中程序所能访问的资源，例如，沙盒可以提供用后即回收的磁盘及内存空间。在沙盒中，网络访问、对真实系统的访问、对输入设备的读取通常被禁止或是严格限制。从这个角度来说，沙盒属于虚拟化的一种。且沙盒中的所有改动对操作系统不会造成任何损失。因此，将沙盒应用于微服务中模块的更新测试可以提供有效的模块隔离，及真实的模块测试环境。但是，如果有N个沙盒，任意两个沙盒可以发生激活状态交换，切换这些沙盒的可能性为N的阶乘，也就是需要切换算法计算笛卡尔积，并比较和记录沙盒切换双方信息的变化，从而导致记录上述信息需要非常大的内存空间。
技术实现思路
提供该
技术实现思路
部分以便以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。该
技术实现思路
部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。本公开的目的在于提供一种切换隔离对象的方法、装置、介质和电子设备，能够解决上述提到的至少一个技术问题。具体方案如下：根据本公开的具体实施方式，第一方面，本公开提供一种切换隔离对象的方法，包括：获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；获取所述隔离对象信息；利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。根据本公开的具体实施方式，第二方面，本公开提供一种切换隔离对象的装置，包括：获取切换对象节点单元，用于获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；获取隔离对象信息单元，用于获取所述隔离对象信息；切换单元，用于利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。根据本公开的具体实施方式，第三方面，本公开提供一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如第一方面任一项所述切换隔离对象的方法。根据本公开的具体实施方式，第四方面，本公开提供一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如第一方面任一项所述切换隔离对象的方法。本公开实施例的上述方案与现有技术相比，至少具有以下有益效果：本公开提供了一种切换隔离对象的方法、装置、介质和电子设备。所述方法包括：获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；获取所述隔离对象信息；利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。本公开在切换沙盒时，先回到一个虚拟的“初始状态”，恢复现场，再进入被激活的沙盒状态，每次切换仅记录一个沙盒信息。避免了切换算法计算笛卡尔积导致比较和保存沙盒切换信息过大的问题。附图说明结合附图并参考以下具体实施方式，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。在附图中：图1示出了根据本公开实施例的切换隔离对象的方法的流程图；图2示出了根据本公开实施例的切换隔离对象的方法的初始节点对象与隔离对象的切换关系图；图3示出了根据本公开实施例的切换隔离对象的装置的单元框图；图4示出了根据本公开的实施例的电子设备连接结构示意图。具体实施方式下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例，然而应当理解的是，本公开可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是，本公开的附图及实施例仅用于示例性作用，并非用于限制本公开的保护范围。应当理解，本公开的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本公开的范围在此方面不受限制。本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。需要注意，本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。需要注意，本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。下面结合附图详细说明本公开的可选实施例。对本公开提供的第一实施例，即一种切换隔离对象的方法的实施例。下面结合图1和图2对本公开实施例进行详细说明，其中，图1为本公开实施例提供的切换隔离对象的方法的流程图；图2示出了根据本公开实施例的切换隔离对象的方法的初始节点对象与隔离对象的切换关系图。步骤S101，获取切换对象节点。其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点。对象节点模型树是一种对整个程序文档的访问模型，将整个程序文档通过一个树形结构表示，树的每个对象节点表示了一个子程序文档，对象节点间的连接关系表示了子程序文档的关系。对象节点模型树的结构描述了子程序文档的相互关联性。将程序文档转化为对象节点模型树的过程称为解析。程序文档被解析后，转化为对象节点模型树，因此对程序文档的处理可以通过对对象节点模型树的操作实现本文档来自技高网...

【技术保护点】
1.一种切换隔离对象的方法，其特征在于，包括：/n获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；/n获取所述隔离对象信息；/n利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。/n

【技术特征摘要】
1.一种切换隔离对象的方法，其特征在于，包括：
获取切换对象节点；其中，所述切换对象节点是初始节点对象在对象节点模型树中的对象节点；
获取所述隔离对象信息；
利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息。


2.根据权利要求1所述的方法，其特征在于，所述利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息，包括：
将所述初始节点对象信息从所述切换对象节点移除；
将所述隔离对象信息插入到所述切换对象节点。


3.根据权利要求1所述的方法，其特征在于，在所述获取切换对象节点后，还包括：
保存所述初始节点对象信息。


4.根据权利要求3所述的方法，其特征在于，在所述利用所述隔离对象信息替换所述切换对象节点的初始节点对象信息后，还包括：
获取所述初始节点对象信息；
利用所述初始节点对象信息替换所述切换对象节点的隔离对象信息。


5.根据权利要求4所述的方法，其特征在于，所述利用所述初始节点对象信息替换所述切换对象节点的隔离对象信息，包括：
将所述隔离对象信息从所述切换对象节点移除；
将所述初始节点对象信息插入到所述切换对象节点。


6.根据权利要求4所述的方法，其特征在于...

【专利技术属性】
技术研发人员：艾石光，
申请(专利权)人：北京字节跳动网络技术有限公司，
类型：发明
国别省市：北京;11