[發(fā)明專利]授權(quán)應(yīng)用對(duì)安全資源的訪問(wèn)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210507142.8
• 申請(qǐng)日: 2012-11-30
• 公開(kāi)（公告）號(hào): CN102938043A
• 公開(kāi)（公告）日: 2013-02-20
• 發(fā)明（設(shè)計(jì)）人: R·M·霍華德;T·C·米龍;W·D·泰勒;朱韶峰;E·艾登;V·維拉拉哈萬(wàn)
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 羅婷婷

1.一種用于授權(quán)對(duì)文檔儲(chǔ)存庫(kù)系統(tǒng)（102）中的安全資源（122）的訪問(wèn)的計(jì)算機(jī)實(shí)現(xiàn)的方法，該方法包括執(zhí)行用于以下的計(jì)算機(jī)實(shí)現(xiàn)的操作：

接收在文檔儲(chǔ)存庫(kù)系統(tǒng)（102）中的安全資源（122）上執(zhí)行動(dòng)作的請(qǐng)求；

響應(yīng)于接收到所述請(qǐng)求，確定所述請(qǐng)求僅由用戶（502）作出、僅由應(yīng)用（104）作出、還是由應(yīng)用（104）代表用戶（502）作出；以及

響應(yīng)于確定所述請(qǐng)求已由應(yīng)用（104）代表用戶（502）作出，則僅在所述應(yīng)用（104）和所述用戶（502）兩者都具有訪問(wèn)所述安全資源（122）的許可的情況下才準(zhǔn)許所述請(qǐng)求。

2.如權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其特征在于，還包括響應(yīng)于確定所述請(qǐng)求僅由應(yīng)用（104）作出，僅在所述應(yīng)用（104）已被授予以不代表用戶（502）的直接調(diào)用的方式訪問(wèn)所述安全資源（122）的許可的情況下才準(zhǔn)許所述請(qǐng)求。

3.如權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其特征在于，還包括響應(yīng)于確定所述請(qǐng)求已由應(yīng)用（104）代表用戶（502）作出，存儲(chǔ)將所請(qǐng)求的動(dòng)作的執(zhí)行歸因于所述應(yīng)用（104）和所述用戶（502）兩者的數(shù)據(jù)。

4.一種其上存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可執(zhí)行指令在由計(jì)算機(jī)執(zhí)行時(shí)致使所述計(jì)算機(jī)：

從應(yīng)用（104）接收請(qǐng)求訪問(wèn)文檔儲(chǔ)存庫(kù)系統(tǒng)（102）所維護(hù)的一個(gè)或多個(gè)安全資源（122A－122N）的許可的許可請(qǐng)求（106）；

響應(yīng)于接收到所述許可請(qǐng)求（106），標(biāo)識(shí)與所述一個(gè)或多個(gè)安全資源（122A－122N）相關(guān)聯(lián)的一個(gè)或多個(gè)許可提供者（126A-116N），從所標(biāo)識(shí)的每一個(gè)許可提供者中請(qǐng)求描述對(duì)相關(guān)聯(lián)的安全資源（122）的所請(qǐng)求的許可的數(shù)據(jù)，將從許可提供者（116A－116N）處接收到的數(shù)據(jù)聚集在用戶界面（400）中，以及致使向所述文檔儲(chǔ)存庫(kù)系統(tǒng)（102）的當(dāng)前用戶（502）顯示所述用戶界面（400）；

通過(guò)所述用戶界面（400）從所述當(dāng)前用戶（502）處接收指示所述應(yīng)用（104）被授予訪問(wèn)所述一個(gè)或多個(gè)安全資源（122A－122N）的所請(qǐng)求的許可的指示；以及

響應(yīng)于接收到所述應(yīng)用（104）被授予所請(qǐng)求的許可的指示，存儲(chǔ)指示所述應(yīng)用（104）具有訪問(wèn)所述一個(gè)或多個(gè)安全資源（122A-122N）的所請(qǐng)求的許可的數(shù)據(jù)，以供在處理所述應(yīng)用（104）對(duì)所述安全資源（122A-122N）的運(yùn)行時(shí)請(qǐng)求（504）時(shí)使用。

5.如權(quán)利要求4所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，其上還存儲(chǔ)有在由所述計(jì)算機(jī)執(zhí)行時(shí)使所述計(jì)算機(jī)執(zhí)行以下動(dòng)作的計(jì)算機(jī)可執(zhí)行指令：

確定所述當(dāng)前用戶（502）是否具有足夠的許可來(lái)授予所述應(yīng)用（104）訪問(wèn)所述一個(gè)或多個(gè)安全資源（122A－122N）的許可；以及

響應(yīng)于確定所述當(dāng)前用戶（502）不具有足夠的許可來(lái)授予所述應(yīng)用（104）訪問(wèn)所述一個(gè)或多個(gè)安全資源（122A-122N）的許可，決絕所述許可請(qǐng)求（106）。

6.如權(quán)利要求4所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述許可請(qǐng)求進(jìn)一步包括所述應(yīng)用（104）請(qǐng)求以不代表用戶（502）的直接調(diào)用的方式來(lái)利用所述一個(gè)或多個(gè)安全資源（122A-122N）的請(qǐng)求。

7.如權(quán)利要求6所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，其上還存儲(chǔ)有在由所述計(jì)算機(jī)執(zhí)行時(shí)使所述計(jì)算機(jī)執(zhí)行以下動(dòng)作的計(jì)算機(jī)可執(zhí)行指令：

通過(guò)所述用戶界面（400）從所述當(dāng)前用戶（502）處接收指示所述應(yīng)用（104）被授予以直接調(diào)用的方式利用所述一個(gè)或多個(gè)安全資源（122A－122N）的許可的指示；以及

存儲(chǔ)指示所述應(yīng)用（104）具有以不代表用戶（502）的直接調(diào)用的方式使用所述安全資源（122A－122N）的許可的數(shù)據(jù)，以供在處理來(lái)自應(yīng)用（104）的對(duì)所述資源的運(yùn)行時(shí)請(qǐng)求（504）時(shí)使用。

8.如權(quán)利要求4所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，以應(yīng)用清單（124）的方式將所述許可請(qǐng)求（106）提供給所述文檔儲(chǔ)存庫(kù)系統(tǒng)（102）。