阻止访问计算设备的敏感数据的方法

摘要

一种控制由应用对由计算系统支持的数据或服务访问的方法，被配置为执行该方法的计算机程序产品和访问控制单元。该方法包括：识别来自应用的用于对由该系统支持的数据或服务访问的请求；确定对该数据或服务的访问是否已经被限制；并且，如果是这样的话，指示该应用该系统已经准许用于访问的该请求，并且当该应用访问该数据或服务时，仿真该数据或服务。方面和实施例提供了用于包括移动和云应用的系统的扩展的访问控制模型，其中，单独许可除了被直接准许或拒绝之外，还可以“看似被准许”。结果，OS或运行时环境可以是可操作的，以让用户规定OS应当表现得好像已经准许由应用请求的许可，但那些许可的结果是操作正常地可用的数据或服务以使得对于提出请求的应用仍然不可访问。

主权项

一种控制应用访问由计算系统支持的数据或服务的方法，所述方法包括：识别来自所述应用的用于访问由所述系统支持的所述数据或服务的请求；确定对所述数据或服务的访问是否已经被限制；并且，如果是这样的话，指示所述应用所述系统已经准许用于访问的所述请求，并且在所述应用访问所述数据或服务时，仿真所述数据或服务。