[misc]サンドボックス構造

IEとかJVMってサンドボックス構造をとってて、ローカルの資源にアクセスできないようにしているでしょ。そういうプログラミングってどうやるのかな？？
今思っているのは、Javaにてユーザにてアクセスできるリソース(インスタンス)を制御したり、ほかのユーザのリソースにアクセスできないようにするようなもの。1ユーザ内にてサンドボックスにするもののフレームワークってないのかな？　今の所、ロジックの１つとして設計していると思うんだけど、このフレームワークができるとセキュリティを気にしなくて実装ができるから、かなり効率が良くなるのに・・・