[发明专利]操作系统资源保护

摘要

向应用程序授予对资源的访问权限，作为与该应用程序相关联的特权的函数。本发明的实施例使用与一个应用程序或一组应用程序的组件相关联的持久、个别的身份，以允许操作系统标识并区分在计算系统上安装的不同应用程序或应用程序组。与应用程序的每一组件相关联的身份启用应用程序的标识和移除或卸载。身份还启用应用程序资源的隔离和操作系统资源的保护。

主权项

1.一种向应用程序授予对计算系统上资源的访问权限的计算机实现的方法，其特征在于，所述计算机实现的方法包括：接收来自所述应用程序的请求以访问在所述请求中标识的资源；确定所述应用程序的应用程序标识符；将来自清单的特权标识为所确定的应用程序标识符和所标识的资源的函数，所述清单指明应用程序所具有的用于访问所标识的资源的特权；以及根据所标识的特权向所述应用程序授予对所标识的资源的访问权限。