[發明專利]授權應用對安全資源的訪問

有效

• 申請號: 201210507142.8
• 申請日: 2012-11-30
• 公開（公告）號: CN102938043A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: R·M·霍華德;T·C·米龍;W·D·泰勒;朱韶峰;E·艾登;V·維拉拉哈萬
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 羅婷婷

1.一種用于授權對文檔儲存庫系統（102）中的安全資源（122）的訪問的計算機實現的方法，該方法包括執行用于以下的計算機實現的操作：

接收在文檔儲存庫系統（102）中的安全資源（122）上執行動作的請求；

響應于接收到所述請求，確定所述請求僅由用戶（502）作出、僅由應用（104）作出、還是由應用（104）代表用戶（502）作出；以及

響應于確定所述請求已由應用（104）代表用戶（502）作出，則僅在所述應用（104）和所述用戶（502）兩者都具有訪問所述安全資源（122）的許可的情況下才準許所述請求。

2.如權利要求1所述的計算機實現的方法，其特征在于，還包括響應于確定所述請求僅由應用（104）作出，僅在所述應用（104）已被授予以不代表用戶（502）的直接調用的方式訪問所述安全資源（122）的許可的情況下才準許所述請求。

3.如權利要求1所述的計算機實現的方法，其特征在于，還包括響應于確定所述請求已由應用（104）代表用戶（502）作出，存儲將所請求的動作的執行歸因于所述應用（104）和所述用戶（502）兩者的數據。

4.一種其上存儲有計算機可執行指令的計算機可讀存儲介質，所述計算機可執行指令在由計算機執行時致使所述計算機：

從應用（104）接收請求訪問文檔儲存庫系統（102）所維護的一個或多個安全資源（122A－122N）的許可的許可請求（106）；

響應于接收到所述許可請求（106），標識與所述一個或多個安全資源（122A－122N）相關聯的一個或多個許可提供者（126A-116N），從所標識的每一個許可提供者中請求描述對相關聯的安全資源（122）的所請求的許可的數據，將從許可提供者（116A－116N）處接收到的數據聚集在用戶界面（400）中，以及致使向所述文檔儲存庫系統（102）的當前用戶（502）顯示所述用戶界面（400）；

通過所述用戶界面（400）從所述當前用戶（502）處接收指示所述應用（104）被授予訪問所述一個或多個安全資源（122A－122N）的所請求的許可的指示；以及

響應于接收到所述應用（104）被授予所請求的許可的指示，存儲指示所述應用（104）具有訪問所述一個或多個安全資源（122A-122N）的所請求的許可的數據，以供在處理所述應用（104）對所述安全資源（122A-122N）的運行時請求（504）時使用。

5.如權利要求4所述的計算機可讀存儲介質，其特征在于，其上還存儲有在由所述計算機執行時使所述計算機執行以下動作的計算機可執行指令：

確定所述當前用戶（502）是否具有足夠的許可來授予所述應用（104）訪問所述一個或多個安全資源（122A－122N）的許可；以及

響應于確定所述當前用戶（502）不具有足夠的許可來授予所述應用（104）訪問所述一個或多個安全資源（122A-122N）的許可，決絕所述許可請求（106）。

6.如權利要求4所述的計算機可讀存儲介質，其特征在于，所述許可請求進一步包括所述應用（104）請求以不代表用戶（502）的直接調用的方式來利用所述一個或多個安全資源（122A-122N）的請求。

7.如權利要求6所述的計算機可讀存儲介質，其特征在于，其上還存儲有在由所述計算機執行時使所述計算機執行以下動作的計算機可執行指令：

通過所述用戶界面（400）從所述當前用戶（502）處接收指示所述應用（104）被授予以直接調用的方式利用所述一個或多個安全資源（122A－122N）的許可的指示；以及

存儲指示所述應用（104）具有以不代表用戶（502）的直接調用的方式使用所述安全資源（122A－122N）的許可的數據，以供在處理來自應用（104）的對所述資源的運行時請求（504）時使用。

8.如權利要求4所述的計算機可讀存儲介質，其特征在于，以應用清單（124）的方式將所述許可請求（106）提供給所述文檔儲存庫系統（102）。