[发明专利]跨应用共享的授权策略对象、目标定义和决策合并算法

权利要求书

1.一种计算机实施的方法，包括：

定义全局策略，其包括由多个应用共享的规则；

定义多个应用特定策略，其包括用于个体应用的规则；

基于所述全局策略和第一应用特定策略判定第一应用是否被允许访问特定资源；以及

基于所述全局策略和第二应用特定策略判定第二应用是否被允许访问所述特定资源。

2.如权利要求1所述的计算机实施的方法，还包括：

响应于判定所述全局策略或所述第一应用特定策略不允许所述第一应用访问所述特定资源，拒绝所述第一应用访问所述特定资源。

3.如权利要求1或2所述的计算机实施的方法，还包括：

响应于判定所述全局策略或所述第二应用特定策略不允许所述第二应用访问所述特定资源，拒绝所述第二应用访问所述特定资源。

4.如权利要求1所述的计算机实施的方法，还包括：

响应于判定所述全局策略和所述第一应用特定策略二者都允许所述第一应用访问所述特定资源，允许所述第一应用访问所述特定资源。

5.如权利要求1或4所述的计算机实施的方法，还包括：

响应于判定所述全局策略和所述第二应用特定策略二者都允许所述第二应用访问所述特定资源，允许所述第二应用访问所述特定资源。

6.一种设备，包括：

用于定义全局策略的装置，该全局策略包括由多个应用共享的规则；

用于定义多个应用特定策略的装置，该应用特定策略包括用于个体应用的规则；

用于基于所述全局策略和第一应用特定策略判定第一应用是否被允许访问特定资源的装置；以及

用于基于所述全局策略和第二应用特定策略判定第二应用是否被允许访问所述特定资源的装置。

7.如权利要求6所述的设备，还包括：

用于响应于判定所述全局策略或所述第一应用特定策略不允许所述第一应用访问所述特定资源，拒绝所述第一应用访问所述特定资源的装置。

8.如权利要求6或7所述的设备，还包括：

用于响应于判定所述全局策略或所述第二应用特定策略不允许所述第二应用访问所述特定资源，拒绝所述第二应用访问所述特定资源的装置。

9.如权利要求6所述的设备，还包括：

用于响应于判定所述全局策略和所述第一应用特定策略二者都允许所述第一应用访问所述特定资源，允许所述第一应用访问所述特定资源的装置。

10.如权利要求6或9所述的设备，还包括：

用于响应于判定所述全局策略和所述第二应用特定策略二者都允许所述第二应用访问所述特定资源，允许所述第二应用访问所述特定资源的装置。