[发明专利]保护数据免受未经授权的访问

说明书

总体上，本公开中描述的主题可以在方法、系统和程序产品中实施，用于识别应用程序不具有访问由第一应用程序提供的第一类型的数据的权限。计算系统识别第二应用程序具有访问第一类型的数据的权限。第二应用程序提供第二类型的数据，并且能够修改第二类型的数据以包括第一类型的数据。计算系统识别应用程序具有访问第二类型的数据的权限。计算系统确定第二类型的数据包括第一类型的数据。计算系统执行动作以防止在没有用户授权的情况下将第一类型的数据从第二应用程序提供给应用程序。

技术领域

本文档总体上涉及保护数据免受未经授权的访问。

背景技术

一些操作系统向用户提供授予或拒绝应用程序访问某些类型的信息或执行某些功能的“权限”的能力。作为示例，操作系统可以包括处理从麦克风接收的电信号并使所得到的音频数据可用于其他应用程序的程序。然而，如果用户已经明确授权应用程序来访问这样的音频数据，则应用程序可能只能够从麦克风程序访问音频数据。在没有授权的情况下，应用程序可能被禁止访问音频数据，即使应用程序发送数据请求。另一方面，用户已经授予访问音频数据权限的其他应用程序仍然能够接收音频数据。

操作系统可以包括设置和拒绝访问数据的权限的能力，因为用户可能舒适地授予某些应用程序访问某些类型的数据的能力(例如，因为用户信任应用的开发者，或者因为访问的数据将有助于运行应用)，但是用户可能不舒适地授予其他应用程序访问相同类型数据的能力 (例如，因为用户对开发人员不熟悉，或者因为用户不相信如果应用可以访问数据，则用户体验增强)。

发明内容

本文档描述了用于保护数据免受未经授权的访问的技术、方法、系统和其他机制。计算系统可以识别应用程序即将接收应用程序具有访问权限的信息，但是该信息在其中包括应用程序没有访问权限的数据。作为这种识别的结果，计算系统可以防止应用程序接收数据。例如，计算系统可以从信息中擦除数据并将擦除的信息提供给应用程序，计算系统可以完全阻止应用程序访问信息(因此也阻止访问信息内的数据)。计算机系统还可以提示用户指示要执行的这些动作中的哪一个(或者是否简单地将信息传递给应用程序而不进行修改)。

作为对下面描述的实施例的附加描述，本公开描述了以下实施例。

实施例1是计算机实现的方法，该方法包括通过计算系统识别应用程序不具有访问由第一应用程序提供的第一类型的数据的权限。该方法包括通过所述计算系统识别第二应用程序具有访问由所述第一应用程序提供的所述第一类型的数据的权限，其中，所述第二应用程序提供第二类型的数据并且能够修改所述第二类型的数据以包括所述第一类型的数据。所述方法包括通过所述计算系统识别所述应用程序具有访问由所述第二应用程序提供的所述第二类型的数据的权限。所述方法包括通过所述计算系统确定由所述应用程序提供并且所述应用程序具有访问权限的所述第二类型的数据包括所述第一类型的数据。所述方法包括作为已经确定所述第二类型的数据包括所述第一类型的数据的结果，通过所述计算系统执行动作以防止在没有用户授权的情况下在所述第二类型的数据中从所述第二应用程序向所述应用程序提供所述第一类型的数据。

实施例2是实施例1的方法，其中，所述方法还包括通过所述计算系统提供用户界面，通过所述用户界面用户输入能够指定所述应用程序是否具有访问所述第一类型的数据的权限。所述方法包括通过所述计算系统接收指定所述应用程序不具有访问所述第一类型的数据的权限的用户输入。

实施例3是实施例1的方法，其中所述方法还包括通过所述计算系统提供第二用户界面，通过所述第二用户界面用户输入能够指定所述第二应用程序是否具有访问所述第一类型的数据的权限。所述方法还包括由所述计算系统接收指定所述第二应用程序具有访问所述第一类型的数据的权限的用户输入。

实施例4是实施例1的方法，其中，执行所述动作以防止在没有用户授权的情况下在所述第二类型的数据中从所述第二应用程序向所述应用程序提供所述第一类型的数据包括：通过所述计算系统防止所述应用程序从所述第二应用程序接收包括所述第一类型的数据的所述第二类型的数据。