[发明专利]基于名誉的授权决定

说明书

背景

访问控制系统授权程序和应用程序执行操作，诸如授权经由因特网下载的软 件包读取、写入或打开位于用户的计算机上的文件。传统上，访问控制系统通过参 考访问控制列表、查找列表等来决定是否授权操作。

然而，这些列表通常采用固定的且提供极少的能力的方案。例如，这些方案 在判定是否允许所请求的操作时所做的与查看用户的身份几无差别。由此，它们可 能允许不可信的软件包(例如，上述从因特网下载的软件包)做它想做的任何事情， 只要它在用户的计算机上以该用户的身份运行。在这些情况下，用户的身份有效地 控制了对授权包所请求的操作的判定。

概述

本文描述了能够接收可用于允许就是否授权计算系统中的操作做出更好的决 定的名誉元数据的工具。这些工具可以从该名誉元数据中构建名誉值，并且基于该 值和授权规则来更好地决定是否授权某一程序、应用程序或其它行动者所请求的操 作。

提供本概述以以简化的形式介绍将在以下详细描述中进一步描述的一些概 念。本概述并不旨在标识所要求保护的主题的关键或必要特征，也不旨在用于帮助 确定所要求保护的主题的范围。例如，术语“工具”可以指上述上下文和通篇文 档所准许的系统、方法、计算机可读指令和/或技术。

附图简述

图1示出了具有名誉值构建器并且工具的各实施例可在其中操作的示例性操 作环境。

图2示出了具有名誉提供者并且工具的各实施例可在其中操作的另一示例性 操作环境。

图3示出了被配置成接收名誉元数据并输出名誉值的示例性名誉值构建器。

图4示出了被配置成接收名誉值并创建授权输入的示例性授权输入构建器。

图5示出了被配置成接收请求和授权输入并输出授权决定的示例性授权模块。

贯穿本发明和各附图，使用相同的标号来引用相同的组件和特征。

详细描述

概览

下文描述了具有上述能力并能够构建行动者的名誉值、至少部分地基于名誉 值来构建授权输入、将授权输入与授权策略进行比较并基于比较做出授权决定的工 具。其中工具可以允许这些以及其它动作的两个示例性环境以下将在标题为示例性 操作环境的章节中阐述。之后是标题为名誉值构建器的另一章节，其描述了工具可 用于从名誉元数据中创建行动者的名誉值的一种示例性方式。标题为授权输入构建 器的第四节描述了工具可以如何用于从行动者的名誉值中构建授权输入。标题为授 权模块的第五节讨论了工具可用于基于指示行动者的名誉值的授权输入来做出授 权决定的方式。标题为示例性实现的最后一节描述了所要求保护的工具可以共同操 作的一种非限制性方式。本概览，包括这些章节标题和概述，是出于方便读者的目 的而提供的，而并非旨在限制权利要求或的所命名的各节的范围。

示例性操作环境

在详细描述工具之前，提供了以下示例性操作环境的讨论以便帮助读者理解 可采用工具的各发明性方面的某些方式。以下描述的环境仅构成了两个示例，并且 不旨在将工具的应用限于任何特定操作环境。可以使用其它环境而不背离所要求保 护的主题的精神和范围。

图1在100处概括地示出了一个这样的操作环境，其中用户102可以操作客 户机设备104。客户机设备104通常是诸如个人计算机等计算设备，并且可以包括 本地服务提供者106。本地服务提供者106可以与客户机设备104集成、分开或可 由其访问。在某些情况下，本地服务提供者106可以包括磁盘驱动器、闪存驱动器、 zip驱动器或能够耦合到计算机可读介质的任何其它设备。例如，本地服务提供者 106可以包括CD/DVD驱动器，包括软件应用程序的计算机可读介质可被插入或 在其中执行。

客户机设备104可以经由网络108连接到远程服务提供者110。远程服务提供 者110可以包括服务器等，用户和客户机设备可以从其下载软件应用程序、程序或 能够请求操作的其它行动者。客户机设备也可以经由网络连接到名誉值构建器 112。如将在以下详细描述的，名誉值构建器可以构建可在做授权决定时使用的名 誉值114。