[发明专利]用于管理访问控制的系统

权利要求书

1.用于在内容分发系统中管理访问控制的方法，所述系统具有根据预定义的数据访问格式的访问控制，所述系统包括：

-用于提供内容数据和相关元数据的至少一个组织(32)；

-用于呈现所述内容数据和相关元数据并且执行应用的呈现设备(39)；以及

-用于操纵所述内容数据和相关元数据的至少一个应用，

该方法包括以下步骤：

-根据所述预定义的数据访问格式为所述组织设置访问策略，所述访问策略包括用于控制对所述呈现设备的资源以及对所述内容数据和相关元数据的访问的访问参数；

-提供符合所述组织的访问策略的至少一个组织应用(35)；

-提供符合对应的组织的访问策略的内容数据和相关元数据，

以使得所述呈现设备能够执行所述组织应用并且同时根据所述组织的访问策略来访问所述呈现设备的资源，

其中，该方法还包括以下步骤：

-保持用户访问策略，其在执行所述组织应用的同时相对于所述组织的访问策略限制对所述呈现设备的资源的访问；以及

-基于附加的信任数据来调节对应于所述组织的用户访问策略，以便选择性地允许所述组织应用根据所述组织的访问策略来访问所述资源。

2.如权利要求1所述的方法，其中，该方法包括：

-在远程数据库设备处保持信任数据集合；以及

-从该集合中获取信任数据以便调节所述用户访问策略，

在特定情况下，该方法还包括通过网络访问所述远程数据库设备。

3.如权利要求1所述的方法，其中，所述附加的信任数据包括有限数目的信任级别。

4.如权利要求3所述的方法，其中，所述信任级别包括：

-完全受信级别，其允许所述组织应用根据所述组织的访问策略来完全访问所述资源；

-部分受信级别，其允许所述组织应用访问预定义的资源子集；以及

-不受信级别，其不允许所述组织应用访问所述资源。

5.如权利要求1所述的方法，其中，所述用户访问策略包括初始地为在所述呈现设备(39)中所不知道的组织设置不受信级别，所述不受信级别不允许所述组织应用访问所述资源。

6.如权利要求1所述的方法，其中，所述呈现设备的所述资源包括以下各项的至少其中之一：

-网络连接；

-用于存储数据的存储器位置；

-系统或设备参数；

-个人用户数据，比如名称或信用卡数据。

7.用于在内容分发系统中管理访问控制的设备，所述系统具有根据预定义的数据访问格式的访问控制，所述系统包括：

-用于提供内容数据和相关元数据的至少一个组织(32)；

-用于呈现所述内容数据和相关元数据并且执行应用的呈现设备(39)；以及

-用于操纵所述内容数据和相关元数据的至少一个应用，

该设备包括：

-用于根据所述预定义的数据访问格式为所述组织设置访问策略的装置，所述访问策略包括用于控制对所述呈现设备的资源以及对所述内容数据和相关元数据的访问的访问参数；

-用于提供符合所述组织的访问策略的至少一个组织应用(35)的装置；

-用于提供符合对应的组织的访问策略的内容数据和相关元数据的装置，

以使得所述呈现设备能够执行所述组织应用并且同时根据所述组织的访问策略来访问所述呈现设备的资源，

其中，该设备还包括：

-用于保持用户访问策略的装置，其在执行所述组织应用的同时相对于所述组织的访问策略限制对所述呈现设备的资源的访问；以及

-用于基于附加的信任数据来调节对应于所述组织的用户访问策略，以便选择性地允许所述组织应用根据所述组织的访问策略来访问所述资源的装置。

8.如权利要求7所述的设备，其中，该设备包括：

-用于在远程数据库设备处保持信任数据集合的装置；以及

-用于从该集合中获取信任数据以便调节所述用户访问策略的装置，

以及，在特定情况下，该设备还包括通过网络访问所述远程数据库设备的装置。

9.如权利要求7所述的设备，其中，所述附加的信任数据包括有限数目的信任级别。