[发明专利]具有对于对象的受控访问的软件系统

权利要求书

1.一种用于控制对对象的访问的计算机实现方法，包括：

a)提供多个对象，每一对象包含对象方法；

b)提供接口组件，适于：

i)接收对所述多个对象任何一个中的所调用的对象方法的调用，

ii)响应于接收所述调用而执行处理；以及

iii)调用所调用的对象方法；

其中，所述执行处理的步骤还包括：

i)执行判断所调用的对象方法是否从不可信代码直接或间接调用的 处理；以及

ii)如果所调用的对象方法是从不可信代码调用的，则执行判断所调用 的对象方法是否被认为适于由不可信代码执行的处理；以及

iii)基于所述执行判断所调用的对象方法是否从不可信代码直接或间 接调用的处理以及执行判断所调用的对象方法是否被认为适于由不可信代码 执行的处理的结果，选择性地允许所述对所调用的对象方法的调用；

其中，所述计算机实现方法包括：存储与多个对象方法中的每个对象 方法相关联的信息，所述信息指示哪些对所调用的对象方法的调用应该被拒绝 或允许；并且所述执行判断所调用的对象方法是否被认为适于由不可信代码执 行的处理包括访问与所调用的对象方法相关联的信息。

2.如权利要求1所述的计算机实现方法，其特征在于，所述多个对象中的 每一个包括ActiveX对象，且所述接口组件实现IDispatch接口。

3.如权利要求1所述的计算机实现方法，其特征在于，所述接口组件还适 于：

iv)作出所调用的对象方法是否应被执行的判断；以及

v)响应于所述所调用的对象方法是否应被执行的判断，选择性地调用 所调用的对象方法。

4.如权利要求3所述的计算机实现方法，其特征在于，选择性地调用所调 用的对象方法包括：响应于所述所调用的对象方法是否应被执行的判断指示所 调用的对象方法不应被调用而生成异常。

5.如权利要求1所述的计算机实现方法，其特征在于，还包括：

c)提供主机组件；以及

d)提供操作系统组件，

其中所述接口组件是所述主机组件的一部分，且所述多个对象的至少一部 分访问操作系统组件。

6.如权利要求5所述的计算机实现方法，其特征在于，所述主机组件是 web浏览器，并且所述操作系统组件包括文件管理系统。

7.一种操作用对象编程的计算机系统的计算机实现方法，所述对象具有一 对象方法，所述计算机实现方法包括：

a)将涉及所述对象方法的信息与所述对象相关联；

b)在对所述对象方法调用时，查阅所述信息；以及

c)基于所述信息选择性地处理所述调用；

其中：i)所述对象具有多个对象方法；

ii)将信息与所述对象相关联包括标识所述对象方法中可在第一场 景中执行的子集；以及

iii)选择性地处理所述调用包括基于所述对象方法是否处于所述 子集中来启动所述对象方法的执行，并在当所述对象方法不处于所述子集中时 生成异常。

8.如权利要求7所述的计算机实现方法，其特征在于：

基于所述对象方法是否处于所述子集中来启动所述对象方法包括：在所述 对象方法不处于所述子集中时启动所述对象方法的执行。

9.如权利要求7所述的计算机实现方法，其特征在于，选择性地处理所述 调用包括选择性地存储关于所述对象方法的第二信息。

10.如权利要求9所述的计算机实现方法，其特征在于，选择性存储关 于所述对象方法的第二信息包括存储所述对象方法的执行的成本的指示符。

11.如权利要求9所述的计算机实现方法，其特征在于，选择性地存储 关于所述对象方法的第二信息包括存储所述对象方法被执行的指示符。