对计算机设备上存储区的应用程序级存取特权

摘要

应用程序对存储器的存取根据每个应用程序而被限制。许可应用程序存取一部分存储器。应用程序可以通过在该部分内创建不同的文件结构，修改、读取和写入其中包含的文件，从而操纵该部分存储器。拒绝应用程序存取所许可部分外部的存储区。同样，存储区内存储的其它应用程序遵循类似的范例。在一实施例中，存储区是分等级的文件结构，应用程序作为孩子被存储在文件结构中。然而，应用程序被映射以指明，每个应用程序都被存储在文件结构处以防止对文件结构其它区域的存取。在另一实施例中，文件结构支持多个应用程序映射到的共享目录，也作为根目录，但是是另一驱动器的根目录。

主权项

1.一种限制应用程序对设备上存储区的存取的方法，包括以下步骤：把应用程序存储在存储区的第一部分；为应用程序指定第一部分的特权；许可应用程序存取第一部分的特权；以及拒绝应用程序对存储区第二部分的存取。