Обычно разработчики спрашивают, как заблокировать доступ iframe к его родительскому окну. Если я правильно помню, HTML5 может использовать для этого iframe с песочницей.
А как насчет противоположного случая, препятствующего доступу родительского окна к DOM и JS iframe - есть ли способ сделать это?