用户账户内应用程序专用数据的隔离

摘要

提供了一种在多个应用程序共享同一用户账户的环境中隔离应用程序专用数据的机制。这一机制能够让一应用程序专用的数据仅可由该应用程序访问。当一应用程序请求应用程序专用数据时，加载该数据并将该数据的句柄返回给该应用程序。仅允许通过该句柄对数据进行访问。因此，只有拥有该句柄的应用程序才能够访问该数据。计数器可与所加载的数据相关联。该计数器的值在为该数据创建句柄时递增，并在该数据的句柄终止时递减。当该计数器的值到达零时，自动卸载该数据。

主权项

1. 一种在将多个应用程序与同一用户账户(101A)相关联的计算系统中，用于将第一应用程序专用的数据与第二应用程序隔离的方法，其中所述第一应用程序和所述第二应用程序共享所述同一用户账户，所述方法包括：在收到来自所述第一应用程序对所述数据的请求时，加载所述数据；创建指向所述数据的句柄；将所述句柄传递给所述第一应用程序；以及拒绝来自所述第二应用程序对所述数据的访问请求。