[发明专利]应用程序身份和评定服务

权利要求书

1.一种用于对包含计算机可执行代码的文件授权的计算机实现方法，所述方法包括：

建立授权策略；

确定所述文件的依赖于内容的标识符；

搜索关于所述文件的证据，其中所述搜索包括基于所述依赖于内容的标识符的搜索；

使用所述授权策略确定所述文件是否被授权。

2.如权利要求1所述的方法，其特征在于，所述搜索证据包括查询一个或多个评定服务。

3.如权利要求1所述的方法，其特征在于，所述搜索证据包括搜索允许列表或排除列表的至少之一。

4.如权利要求1所述的方法，其特征在于，还包括：

搜索关于所述文件的证据，其中所述搜索是基于所述文件的签名发布者的。

5.如权利要求1所述的方法，其特征在于，还包括：

搜索关于所述文件的证据，其中所述搜索是基于所述文件的源地址的。

6.如权利要求5所述的方法，其特征在于，所述搜索证据的集合包括搜索IP地址的至少一部分。

7.如权利要求5所述的方法，其特征在于，所述搜索证据的集合包括搜索域名的至少一部分。

8.如权利要求1所述的方法，其特征在于，所述依赖于内容的标识符包括对所述文件的内容的密码散列。

9.如权利要求1所述的方法，其特征在于，还包括：

响应于所述文件被计算机接收，评估所述授权策略。

10.如权利要求1所述的方法，其特征在于，还包括：

响应于所述文件被授权的判断，存储所述经授权文件的授权。

11.一种用于提供文件评定的计算机实现方法：

接收包括所述文件的依赖于内容的标识符的评定请求；

搜索关于所述文件的证据，所述搜索包括基于所述依赖于内容的标识符的搜索；以及

提供对所述评定请求的回复，所述回复包括对所述文件的所述评定。

12.如权利要求9所述的方法，其特征在于，所述依赖于内容的标识符包括对所述文件的所述内容的密码散列。

13.如权利要求9所述的方法，其特征在于，所述评定请求还包括所述文件的源地址，所述方法还包括：

搜索对所述源地址的评定，所述搜索是基于所述文件的所述源地址的。

14.如权利要求9所述的方法，其特征在于，所述评定请求还包括作为所述文件的信息、用于签名所述文件的所述公钥，所述方法还包括：

搜索对所述文件发布者的评定，其中所述搜索是基于所述公钥信息的。

15.如权利要求9所述的方法，其特征在于，所述回复还包括关于所述文件的保密信息、关于所述文件的卸载信息、关于所述文件的病毒信息、或关于所述文件的自动更新信息的至少之一。

16.一种用于对包含计算机可执行代码的文件授权的系统，所述系统包括：

存储元件，被配置成存储所述文件和关于所述文件的信息；以及

耦合至所述存储元件的处理器，被配置成确定所述文件的依赖于内容的标识符，使用所述依赖于内容的标识符在证据的集合中搜索关于所述文件的信息，并基于搜索结果和授权策略确定所述文件是否被授权。

17.如权利要求16所述的系统，其特征在于，所述依赖于内容的标识符是对所述文件的所述内容的密码散列。

18.如权利要求16所述的系统，其特征在于，所述处理器还被配置成在所述存储元件中存储关于所述文件来源的信息，搜索关于所述文件来源的信息，并基于来源搜索结果和授权策略确定所述文件是否被授权。

19.如权利要求16所述的系统，其特征在于，所述处理器还被配置成在所述存储元件中存储关于所述文件发布者的信息，其中所述发布者是基于与所述文件相关联的公钥来确定的。

20.如权利要求19所述的系统，其特征在于，所述处理器还被配置成形成包含所述依赖于内容的标识符的查询，将所述查询发送给一个或多个评定服务，并从所述一个或多个评定服务接收对所述文件的评定。