[发明专利]按过程的连网能力

权利要求书

1.一种通过计算设备实现的方法，该方法包括：

基于与在计算设备上执行的过程相关的标记，确定是否允许该过程访问网络能力，该标记具有一个或多个安全标识符，其引用在清单中描述的一个或多个网络能力（502）；以及

基于该确定来管理对网络能力的访问（504）。

2.如权利要求1所述的方法，其中清单存储在计算设备上作为可执行代码的安装部分，当被执行时，可执行代码实现所述过程。

3.如权利要求2所述的方法，其中网络能力的描述存储在防篡改的位置中作为计算设备上的可执行代码的安装部分。

4.如权利要求1所述的方法，其中通过访问在所述过程不能访问的计算设备的防篡改位置中存储的能力的描述来形成标记。

5.如权利要求1所述的方法，其中所述确定和管理通过在计算设备上执行操作系统来进行。

6.如权利要求1所述的方法，其中清单中描述的至少一个所述网络能力指示是否允许通过过程的回路。

7.如权利要求1所述的方法，其中清单中描述的至少一个所述网络能力指示是否允许通过网络的向外连接供所述过程使用。

8.如权利要求1所述的方法，其中清单中描述的至少一个所述网络能力指示是否允许通过网络的向内和向外连接供所述过程使用。

9.如权利要求8所述的方法，其中向内连接允许所述过程接受未经同意的连接。

10.如权利要求1所述的方法，其中清单中描述的至少一个所述网络能力指示是否允许私有网络访问供所述过程使用。

11.一个或多个存储指令的计算机可读存储介质，当由计算设备执行时，导致所述计算设备执行如前述权利要求中任一项所述的方法。