[發明專利]網絡上的對象安全性

無效

• 申請號: 201110306900.5
• 申請日: 2011-09-27
• 公開（公告）號: CN102404313A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: R·R·帕奇;L·F·齊格努什;D·K·林
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 羅婷婷

1.一種計算機網絡(200)，包括：

用于運行應用程序(202)的計算系統(201)；

位于所述計算系統的遠程的實例化平臺(211)，并且在所述實例化平臺上實例化有多個對象(212)，所述多個對象中的至少一個正被所述應用程序使用；以及

安全介入機制(221)，其插入在所述應用程序和被所述應用程序使用的對象之間，以在所述應用程序和該對象之間提供安全性。

2.如權利要求1所述的計算機網絡，其特征在于，所述實例化平臺分布在多個計算系統上。

3.如權利要求1所述的計算機網絡，其特征在于，所述安全介入機制在向所述應用程序提供對所述對象的訪問之前，實施對所述應用程序或所述應用程序的用戶的認證。

4.如權利要求1所述地計算機網絡，其特征在于，所述安全機制將所述對象的訪問權限與身份相關。

5.如權利要求1所述的計算機網絡，其特征在于，所述安全介入機制實施所述對象的加密協議。

6.一種包括在其上具有計算機可執行指令的一個或多個計算機可讀介質(104)的計算機程序產品，當所述計算機可執行指令被計算系統(100)的一個或多個處理器(102)執行時，使得所述計算系統執行下列動作：

在應用程序(202)和在所述應用程序的遠程得到實例化的多個對象(212)之間提供安全調解(221)的動作，其中所述提供安全調解的動作包括針對所述多個對象中的至少一些中的每一個的以下動作；

為相應對象維護(510)安全信息(400)的動作；以及

在接收到(511)對所述相應對象的函數調用時，實施(512)所述安全信息的動作。

7.如權利要求6所述的計算機程序產品，其特征在于，所述相應對象的所述安全信息包括用于在提供對該對象的訪問之前對所述應用程序或所述應用程序的用戶進行認證的認證參數。

8.如權利要求6所述的計算機程序產品，其特征在于，所述相應對象的所述安全信息將所述相應對象的訪問權限與身份相關。

9.如權利要求6所述的計算機程序產品，其特征在于，所述安全信息定義所述對象的加密協議。

10.如權利要求9所述的計算機程序產品，其特征在于，所述加密協議指示是否對所述對象的屬性的屬性值進行加密，以及是否對去往或來自所述對象的消息進行加密。