[发明专利]基于声明和同意的访问代理

权利要求书

1.一种方法，包括：

由计算系统（100，200）的访问代理（102，214）从所述计算系统的应用（108，110）接收（302）对于访问所述计算系统的可用功能的能力的请求；

由所述访问代理响应于所述请求而访问（304）与所述应用的应用清单（122，220）相关联的能力声明（120）；以及

由所述访问代理至少部分基于所述能力声明包括指示所述应用包括被配置成访问所述能力的功能的声明的确定来准许（312）所述请求。

2.权利要求1的方法，进一步包括：

由所述访问代理确定（320）所述访问代理的策略（104）包括对于访问能力的准许要求用户同意的指示；

由所述访问代理响应于所述确定而导致（308）所述计算系统的操作系统（212）的用户界面元素（602）的显示，所述用户界面元素具有可选选项（606）来同意所述请求；以及

其中所述准许进一步至少部分基于指示用户同意所述请求的输入的接收。

3.权利要求1的方法，进一步包括：

由所述访问代理确定（320）所述访问代理的策略（104）包括对于访问能力的准许要求用户同意的指示；

其中所述请求的准许进一步至少部分基于经由操作系统设置模块（224，130）接收到指示用户同意访问所述能力的输入的确定。

4.一种计算系统，包括：

一个或多个处理器（202）；

安装在所述计算系统上的硬件设备（216）；

由一个或多个处理器可执行的并被配置成显示用户界面元素的用户同意组件（124）；以及

访问代理（102，214），其由一个或多个处理器可执行并被配置成：响应于从所述计算系统的应用接收到访问所述硬件设备的设备能力的请求，导致所述用户同意组件显示具有可选选项的用户界面元素，以便一旦由所述访问代理确定所述计算系统的代理策略（104）包括对于所述硬件设备的能力的访问要求用户同意的指示，同意所述请求。

5.权利要求4的计算系统，其中所述访问代理进一步被配置成至少部分基于指示用户同意所述请求的输入的接收而给所述应用提供可用于访问所述能力的界面句柄。

6.权利要求4的计算系统，其中所述访问代理被配置成：一旦确定在接收所述请求之前接收到指示用户同意访问硬件设备能力的先前请求的输入，准许所述请求。

7.权利要求4的计算系统，进一步包括存储在所述计算系统的存储器中的所述应用的应用清单（122，220），以及其中所述访问代理被配置成：基于指示用户同意所述请求的输入的接收和所述应用清单包括指示所述应用包括用于访问所述能力的功能的声明（120）的确定，向所述应用返回界面句柄。

8.权利要求7的计算系统，进一步包括应用获取模块（128），其由一个或多个处理器可执行并被配置成显示具有可选选项（706）的应用获取界面（700）以获取所述应用，其中所述应用获取界面显示包括指示所述应用包括用于访问所述能力的功能的声明的所述应用清单中的一个或多个声明。

9.权利要求4的计算系统，进一步包括应用容器组件（106），其被配置成在安全执行模式中实施由一个或多个处理器进行的所述应用的执行，其中所述安全执行模式规定：对于访问某些能力的请求将由所述访问代理来代理。

10.一种方法，包括：

在响应于来自用户输入设备的输入而执行应用期间，显示（404）应用特定的操作系统用户界面元素（802），其中所述应用特定的操作系统用户界面元素包括可选选项（806）来改变所述应用的能力访问设置；以及

一旦从用户输入设备接收到指示所述可选选项被选择的输入，更新（408）访问代理，以改变所述应用的能力访问设置。

11.一种计算机可读媒体，其包括多个编程指令，所述编程指令由计算系统的一个或多个处理器可执行，以执行权利要求1、2、3或10的方法。