[发明专利]向用户标识符暂时提供对于计算系统的更高特权

权利要求书

1.一种用于提供特权的方法，包括：

禁用计算系统的第一用户标识符，所述第一用户标识符具有对于计算系统的第一特权；

在禁用计算系统的第一用户标识符之后且响应于确定计算系统的问题解决起来需要对于计算系统的第一特权，

从第三方接收要在计算系统上安装的代码块，所述代码块暂时向除第一用户标识符以外的计算系统的第二用户标识符提供第一特权的至少一个子集，所述第二用户标识符通常具有比对于计算系统的第一特权少的对于计算系统的第二特权，所述代码块包含能够安装于计算系统上的计算机代码；和

在计算系统上安装代码块以使得第二用户标识符暂时具有对于计算系统的第一特权的至少所述子集。

2.如权利要求0所述的方法，还包括：在计算系统上安装代码块之后，

向第三方提供用于第二用户标识符的密码，以允许第三方通过根据暂时具有对于计算系统的第一特权的至少所述子集的第二用户标识符使用对于计算系统的第一特权的至少所述子集来解决计算系统的问题。

3.如权利要求0所述的方法，还包括：在第三方通过根据暂时具有对于计算系统的第一根特权的第二用户标识符使用对于计算系统的第一特权的至少所述子集解决了计算系统的问题之后，

从计算系统卸载代码块以使得第二用户标识符不再具有对于计算系统的第一特权的至少所述子集；和

改变用于第二用户标识符的密码以使得第三方不再知道用于第二用户标识符的密码。

4.如任一在前权利要求所述的方法，其中，代码块具有截止时间以使得在代码块的截止时间已经截止之后，所述代码块从计算系统被自动卸载，以使得第二用户标识符不再具有对于计算系统的第一特权的至少所述子集。

5.如任一在前权利要求所述的方法，其中，禁用计算系统的第一用户标识符包含：

将用于第一用户标识符的密码设为多个未知的随机字符。

6.如任一在前权利要求所述的方法，其中，在计算系统上安装代码块包含以下中的至少一个：

计算系统比较代码块的标识符与计算系统的标识符，以使得如果代码块的标识符与计算系统的标识符匹配，则在计算系统上安装代码块；

计算系统验证代码块的数字签名，以使得如果代码块的数字签名有效，则在计算系统上安装代码块；和

计算系统验证代码块的日期，以使得如果代码块的日期有效，则在计算系统上安装代码块。

7.如权利要求0所述的方法，其中，第三方，而不是为其提供计算系统的实体，获知给代码块签名的数字签名，以使得代码块能够被安装于计算系统上。

8.如任一在前权利要求所述的方法，其中，通过使用伪计算机程序的执行将第二用户标识符的特权暂时提高到与第一用户标识符的第一特权的至少所述子集相当的特权，代码块暂时给计算系统的第二用户标识符提供第一特权的至少所述子集。

9.如任一在前权利要求所述的方法，其中，使得第三方能够在不使用第一用户标识符来访问计算系统的情况下解决计算系统的问题。

10.如任一在前权利要求所述的方法，其中，使得第三方能够在不必使用密码托管服务来访问用于第二用户标识符的密码的情况下解决计算系统的问题。

11.如任一在前权利要求所述的方法，其中，除被安装于计算系统上的代码块之外，知道用于第二预定用户标识符的密码的用户不能具有对于计算系统的第一特权的至少所述子集。

12.如任一在前权利要求所述的方法，其中，除被提供有用于第二用户标识符的密码之外，提供安装于计算系统上的代码块的第三方不能具有对于计算系统的第一特权的至少所述子集。