[发明专利]用于执行计算机程序的机制

权利要求书

1.一种用于数据处理设备的软件(110)，所述软件被安排来向至少一个应用程序(102，20，30)提供由其请求的、并从预定的系统服务组中选择的系统服务，该操作系统包括：

主存储器分配逻辑(128)；

大容量存储器分配逻辑(122，126)；

应用接口(112)，所述应用程序(102，20，30)能够经由所述应用接口(112)从所述操作系统请求所述系统服务；

应用程序安装和执行逻辑(21，31)，用于安装所述至少一个应用程序(102，20，30)并且用于指定其标识符；

应用特权管理器(116)，所述应用特权管理器(116)用于：

对指向系统服务的、并且由所述至少一个应用程序(102，20，30)经由所述应用接口(112)发送的请求做出响应；

被安排来管理所述应用程序(102，20，30)的一组特权，其中所述应用程序的该组特权包括使用所述系统服务组的子组的权利。

2.如权利要求1所述的软件，进一步包括用于向应用程序暂时许可用户特权的工具。

3.如权利要求1所述的软件，进一步包括：用于指定用户标识符的用户标识逻辑，和用于根据所述用户的标识符来管理要分配给一个或多个用户的特权的用户特权管理器(114)。

4.如前述任何一个权利要求所述的软件，其中，安排所述应用特权管理器(116)，如果对所述应用程序不存在单独的特权组，则对所述应用程序采用系统服务组的默认值子组。

5.如权利要求4所述的软件，其中系统服务组的默认值子组指出禁止对文件进行改变。

6.如权利要求4或5所述的软件，其中系统服务组的默认值子组指出禁止通信功能。

7.如先前任何一个权利要求所述的软件，其中安排所述应用特权管理器(116)来向用户提供用来响应请求某些预定系统服务的应用程序来更新应用程序特权组的选项(50)。

8.如权利要求7所述的软件，其中所述应用特权管理器(116)被安排来存储所更新的应用程序特权组以供所述应用程序在以后使用。

9.如前述任何一个权利要求所述的软件，进一步包括用于通过加密保护的信道的远程操作的逻辑。

10.如前述任何一个权利要求所述的软件，其中所述软件是操作系统。

11.如前述任何一个权利要求所述的软件，其中所述软件是操作系统的扩展，所述扩展位于任何应用程序和所述操作系统的安全关键性功能之间。

12.一种数据处理系统，包括如权利要求1所述的软件(110)。

13.一种用于向应用程序(102，20，30)提供系统服务的方法，所述方法包括：利用操作系统(110)接收由所述应用程序所发送的请求，所述请求针对系统服务；以及响应于所述请求，利用在所述操作系统(110)中所包括的应用特权管理器，根据所述应用程序的标识符来检查所述应用程序对所请求的系统服务是否具有访问权，并且如果是的话，则利用该操作系统提供所请求的系统服务。