文件锁定器和提供及使用文件锁定器的机制

摘要

一种文件锁定器为软件对象管理受保护的数据的存储和使用。受保护的环境维护密码和隔离的基础结构，以支持由可信代理使用的数据项的密封。文件锁定器使用受保护环境的密封功能来密封数据项，用于文件锁定器的独占访问。文件锁定器将从软件对象接收的文件密封到其自身，在请求时，并在足以证明请求者的可信性、真实性和/或身份之后提供那些文件。文件锁定器可用于将受保护环境的密封功能扩展到传统应用程序，而不需要传统应用程序必须实现可运行在受保护环境中并直接访问密封功能的代理。

主权项

1.一种使用文件管理组件来保护文件的方法，其特征在于，所述方法包括：从一对象接收文件；使用一数据存储系统将所述文件密封到所述文件管理组件，所述数据存储系统能够从指定类别的组件接收数据，并将接收到的数据密封到一个或多个所述组件，使得所述数据不能由未向其密封数据的任何组件解封，所述文件管理组件是所述指定类别组件之一；基于发出对所述文件的请求的对象是否被授权来打开所述文件来限制对所述文件的访问，对于发出请求的所述对象是否被授权的确定是由所述文件管理组件作出，如果发出请求的所述对象被授权来打开文件，所述文件管理组件促使文件从所述数据存储系统中解封。