[发明专利]集中式操作管理

权利要求书

1.一种方法，包括：

提供操作系统；

在所述操作系统内，提供用于评估与多个不同操作相关联的安全性策略的安全性评估器，所述多个不同操作与在所述操作系统中执行的应用程序相关联；以及

在所述操作系统内，提供包括所述安全性评估器的安全性框架。

2.根据权利要求1所述的方法，还包括提供用于访问所述安全性框架的应用编程接口(API)。

3.根据权利要求1所述的方法，其中所述多个操作包括执行应用程序。

4.根据权利要求1所述的方法，其中所述多个操作包括打开与应用程序相关联的文档。

5.根据权利要求1所述的方法，其中所述多个操作包括在执行所述操作系统的计算机中安装应用程序。

6.根据权利要求1所述的方法，其中所述安全性评估器通过检查规范要求来针对特定操作评估所述安全性策略，所述规范要求指定与所述特定操作相关联的数字对象所要求的一组特性。

7.根据权利要求1所述的方法，还包括提供存储与所述安全性策略相关联的多个指令集的数据库。

8.根据权利要求7所述的方法，其中所述安全性评估器通过从所述数据库检索匹配特定操作的指令集来确定与所述特定操作相关联的所述安全性策略。

9.根据权利要求7所述的方法，其中所述数据库包括权限表和高速缓存表，其中从所述数据库检索匹配所述特定操作的所述指令集包括在搜索所述权限表中的匹配条目之前搜索所述高速缓存表中的匹配条目。

10.一种操作系统，包括：

操作发起器，所述操作发起器用于启动与在所述操作系统中执行的应用程序相关联的操作，其中启动所述操作包括请求对所述操作进行安全性评估；和

安全性框架，所述安全性框架包括用于执行所请求的安全性评估的安全性评估器，其中所述操作发起器请求所述安全性框架通过使用应用编程接口(API)来执行所述安全性评估。

11.根据权利要求10所述的操作系统，其中由所述操作发起器启动的所述操作包括执行应用程序。

12.根据权利要求10所述的操作系统，其中由所述操作发起器启动的所述操作包括打开与应用程序相关联的文档。

13.根据权利要求10所述的操作系统，其中由所述操作发起器启动的所述操作包括在执行所述操作系统的计算机中安装应用程序。

14.根据权利要求10所述的操作系统，其中所述安全性评估器通过检查规范要求来针对特定操作评估安全性策略，所述规范要求指定与所述特定操作相关联的数字对象所要求的一组特性。

15.根据权利要求10所述的操作系统，还包括存储用于执行所述安全性评估的多个指令集的数据库。

16.根据权利要求15所述的操作系统，其中所述安全性评估器通过从所述数据库检索匹配特定操作的指令集来确定与所述特定操作相关联的所述安全性策略。

17.根据权利要求15所述的操作系统，其中所述数据库包括权限表和高速缓存表，其中从所述数据库检索匹配所述特定操作的所述指令集包括在搜索所述权限表中的匹配条目之前搜索所述高速缓存表中的匹配条目。

18.一种方法，包括：

接收在操作系统中执行特定操作的命令；

通过使用应用编程接口(API)访问安全性框架来请求对所述特定操作进行安全性评估；以及

基于所述安全性评估确定是否执行所述特定操作。

19.根据权利要求18所述的方法，其中所述特定操作包括在所述操作系统中执行应用程序。

20.根据权利要求18所述的方法，其中所述特定操作包括打开与所述操作系统中的应用程序相关联的文档。

21.根据权利要求18所述的方法，其中所述特定操作包括在执行所述操作系统的计算机中安装应用程序。

22.根据权利要求18所述的方法，其中所述安全性评估包括通过检查规范要求来针对所述特定操作评估安全性策略，所述规范要求指定与所述特定操作相关联的数字对象所要求的一组特性。