[发明专利]保护数据免受未经授权的访问

权利要求书

1.一种计算机实现的方法，包括：

通过计算系统识别应用程序不具有访问由第一应用程序提供的第一类型的数据的权限；

通过所述计算系统识别第二应用程序具有访问由所述第一应用程序提供的所述第一类型的数据的权限，其中，所述第二应用程序提供第二类型的数据并且能够修改所述第二类型的数据以包括所述第一类型的数据；

通过所述计算系统识别所述应用程序具有访问由所述第二应用程序提供的所述第二类型的数据的权限；

通过所述计算系统确定由所述第二应用程序提供并且所述应用程序具有访问权限的所述第二类型的数据包括所述第一类型的数据；以及

作为已经识别所述应用程序不具有访问由所述第一应用程序提供的所述第一类型的数据的权限并且已经确定所述第二类型的数据包括嵌入在所述第二类型的数据中的所述第一类型的数据的结果，通过所述计算系统执行动作以防止在没有用户授权的情况下由所述第二应用程序在所述第二类型的数据中将所述第一类型的数据提供给所述应用程序。

2.根据权利要求1所述的计算机实现的方法，还包括：

通过所述计算系统提供用户界面，用户输入通过所述用户界面能够指定所述应用程序是否具有访问所述第一类型的数据的权限；以及

通过所述计算系统接收指定所述应用程序不具有访问所述第一类型的数据的权限的用户输入。

3.根据权利要求2所述的计算机实现的方法，还包括：

通过所述计算系统提供第二用户界面，用户输入通过所述第二用户界面能够指定所述第二应用程序是否具有访问所述第一类型的数据的权限；以及

通过所述计算系统接收指定所述第二应用程序具有访问所述第一类型的数据的权限的用户输入。

4.根据权利要求1所述的计算机实现的方法，其中，执行所述动作以防止在没有用户授权的情况下由所述第二应用程序在所述第二类型的数据中将所述第一类型的数据提供给所述应用程序包括：

通过所述计算系统防止所述应用程序从所述第二应用程序接收包括所述第一类型的数据的所述第二类型的数据。

5.根据权利要求1所述的计算机实现的方法，其中，执行所述动作以防止在没有用户授权的情况下由所述第二应用程序在所述第二类型的数据中将所述第一类型的数据提供给所述应用程序包括：

通过所述计算系统从所述第二类型的数据中移除所述第一类型的数据；以及

通过所述计算系统将移除了所述第一类型的数据的所述第二类型的数据从所述第二应用程序提供给所述应用程序。

6.根据权利要求1所述的计算机实现的方法，其中，执行所述动作以防止在没有用户授权的情况下由所述第二应用程序在所述第二类型的数据中将所述第一类型的数据提供给所述应用程序包括：

通过所述计算系统提供指示由所述第二应用程序提供的所述第二类型的数据包括所述第一类型的数据的用户界面；以及

通过所述计算系统接收指定尽管所述第二类型的数据包括所述第一类型的数据，是否仍将所述第二类型的数据从所述第二应用程序提供给所述应用程序的用户输入。

7.根据权利要求1所述的计算机实现的方法，其中，执行所述动作以防止在没有用户授权的情况下由所述第二应用程序在所述第二类型的数据中将所述第一类型的数据提供给所述应用程序包括：

通过所述计算系统用标识符替换所述第一类型的数据，所述标识符不是所述第一类型的数据，并且所述计算系统通过所述标识符能够在以后响应于指示所述应用程序具有访问所述第一类型的数据的权限的用户输入而访问所述第一类型的数据。

8.根据权利要求1所述的计算机实现的方法，还包括：

通过所述计算系统接收指定所述应用程序具有访问所述第一类型的数据的权限的用户输入；以及

除了指定所述应用程序具有访问所述第一类型的数据的权限的用户输入之外，作为已经识别所述应用程序具有访问所述第一类型的数据的权限的结果，通过所述计算系统允许在没有用户授权的情况下将所述第二类型的数据从所述第二应用程序提供给所述应用程序。