为应用程序提供保密和授权应用程序访问保密对象的方法

摘要

本发明提供了一种有效的面向应用程序的保密模型。在执行前，验证一应用程序，并且检取与该应用程序相关联的保密信息。保密信息接着用来生成被附加到该应用程序的标记。保密信息可以包括与应用程序相关的基本账户、一列群组账户以及相应的特权列表。

主权项

一种用于为应用程序提供保密的方法，所述方法包括：基于与应用程序相关联的验证信息来验证所述应用程序；从保存在账户数据库内的保密信息中检取与应用程序相关联的保密信息，其中保存在账户数据库内的保密信息包括一列应用程序以及它们相应的基本账户、群组账户和特权；以及为应用程序生成包括所检取的与所述应用程序相关联的保密信息在内的标记，其中所述标记包括标识在一系统上所述应用程序被授权访问的全局资源的特权列表、与所述应用程序关联的基本账户以及所述应用程序作为其成员的一列群组账户；把所述标记附加到所述应用程序；以及用所附加的标记装入所述应用程序。