A method and apparatus are provided for maintaining and enforcing security rules using protection domains. As new code arrives at a computer, a determination is assigned to a protection domain based on the source from which the code is received. The protection domain establishes the permissions that apply to the code. In embodiments where the code to be executed by the computer belongs to object classes, an association is established between the protection domains and the classes of objects. When an object requests an action, a determination is made as to whether the action is permitted based on the class to which the object belongs and the association between classes and protection domains.

Метод и прибор обеспечены для поддержания и принуждать правил обеспеченностью использующ домены предохранения. По мере того как новое Кодий приезжает в компьютер, определение задано к домену предохранения основанному на источнике от которого Кодий получено. Домен предохранения устанавливает позволения применяются к Кодему. В воплощениях где Кодий быть исполненным компьютером принадлежит к типам предмета, ассоциация установлена между доменами предохранения и типами предметов. Когда предмет спрашивает действие, определение сделано as to whether позволено действие основало на типе к которому предмет принадлежит и ассоциация между типами и доменами предохранения.