ファイルにアクセスするための方法及びコンピューティングデバイス

摘要

アプリケーションによる選択的ファイルシステムアクセスを可能にするための方法、システム、およびコンピュータプログラム製品が提供される。アプリケーションがコンピューティングデバイスにインストールされる。アプリケーションに関連づけられたアプリケーションマニフェストが受け取られる。アプリケーションマニフェストは、アプリケーションがアクセスを許可される１つ以上のファイルタイプを示す。示されたファイルタイプが、ブローカーサービスによってアクセス可能な場所に記録される。アプリケーションがアプリケーションプロセスとして起動される。アプリケーションプロセスが、アプリケーションコンテナにおいて隔離される。アプリケーションコンテナは、アプリケーションプロセスによるファイルシステムデータへの直接的なアクセスを阻止する。ファイルシステムデータのうちの第１のデータに関連するアクセス要求が、アプリケーションプロセスからブローカーサービスで受け取られる。ブローカーサービスが、第１のデータのファイルタイプが、記録されたファイルタイプに含まれる、と決定した場合、アプリケーションプロセスによる第１のデータへのアクセスが可能にされる。