公开(公告)号：CN102938043B

公开(公告)日：2016-12-21

申请号：CN201210507142.8

申请日：2012-11-30

Applicant: 微软技术许可有限责任公司

Inventor： R·M·霍华德 ,  T·C·米龙 ,  W·D·泰勒 ,  朱韶峰 ,  E·艾登 ,  V·维拉拉哈万

IPC: G06F21/62

CPC classification number: G06F21/62 ,  G06F2221/2141 ,  H04L63/10

Abstract: 本发明涉及授权应用对安全资源的访问。应用将许可请求提交给资源服务器。响应于接收到该请求，资源服务器生成要求用户授予或拒绝所请求的许可的用户界面。如果许可被授予，则存储指示应用具有所请求的许可的数据。在接收到对资源的运行时请求时，资源服务器确定该请求由用户作出、由应用作出还是由应用代表用户作出。如果该请求仅由应用作出，则仅在应用具有以不代表用户的直接调用方式访问资源的许可的情况下准许该请求。如果该请求由应用代表用户作出，则仅在用户和应用两者都具有足够的许可的情况下才准许该请求。