CN1813233B - 用于控制对计算机对象的访问的用户界面系统 - Google Patents

Abstract

一种计算机对象访问控制图形用户界面允许用户设置可访问计算机对象的计算机位置以及可访问该计算机对象的其它用户。计算机对象可以是计算机文件、计算机消息、个人联系信息等。访问控制用户界面可用于，例如保存计算机对象至一个或多个其它用户，使得他们可以访问该对象。保存计算机对象并设置对它的共享合起来被称为控制对于对象的访问，前者涉及可访问对象的位置，而后者涉及可访问对象的用户。因此，这提供一种用于选择和显示目的地的统一界面，目的地可以是文件存储或人，从而统一对计算机对象的访问控制。

Description

用于控制对计算机对象的访问的用户界面系统

技术领域

本发明涉及用于访问和控制对计算机对象的访问的用户界面，尤其涉及用于访问或控制在与计算机位置和计算机用户相关的计算机空间中对计算机对象的访问。

背景和概述

计算机对象(例如文件)通常从一个计算机复制或保存到另一个计算机。计算机消息在计算机之间发送。计算机用户相互给予对不同的计算机文件集合或不同的计算机文件目录的访问，或者“共享”它们。

通常，在用户之间作为“共享”的对计算机对象的共享不同于将计算机对象保存至计算机(例如网络)位置。这种不同与计算机存储发生在某些位置(例如，驱动器、文件夹等)的传统视图有关，而对计算机对象的共享涉及在该位置处对象的安全或可访问性。因此，用于保存计算机对象至计算机位置的用户界面不同于用于设置对于对象的共享的用户界面。

本发明的一个方面是对根据计算机对象的计算机位置来访问计算机对象与根据正在访问对象的用户相似的理解。共同的方面是对于对象的可访问性。因此，本发明提供一种计算机对象访问控制图形用户界面，用于设置可访问计算机对象的计算机位置和可访问计算机对象的用户。计算机对象可以是计算机文件、计算机消息、个人联系信息等等。

访问控制用户界面可用于，例如保存计算机对象至一个或多个计算机位置，并且还指定与一个或多个其它用户共享该计算机对象，使得他们可以访问该对象。保存计算机对象和设置对它的共享一起被称为控制对于对象的访问，前者涉及可访问对象的位置，而后者涉及可访问对象的用户。

在一个实现中，用户界面包括指示计算机对象的名字的名字域和一起呈现的多个访问控制域，它们指示计算机对象的多个可选择的计算机空间。至少一个计算机空间对应于计算机位置，且至少一个计算机空间对应于一个或多个计算机用户对计算机对象的访问。因此，本发明提供一种用于选择和显示目的地的统一的界面，目的地可以是文件存储或人员，从而统一了对计算机对象的访问的控制。

在一个实现中，多个计算机空间以经分级的顺序列出，顺序可以基于用户与计算机空间(即，位置或用户)交互的新近性或者根据与按用户计算机交互自动确定的计算机对象的关联来排列。用户可以由电子邮件地址、即时消息名字、全名或任何其它个人标识符来表示，并且对用户的特定传输也可以被标识或指定。

本发明的其它目的和优点通过参考附图对其较佳实施例的详细描述将会是显而易见的。

附图简述

图1示出用于设置可访问计算机对象的计算机位置和可访问计算机对象的用户的计算机对象访问控制图形用户界面。

图2示出用于设置可访问计算机对象的计算机位置和可访问计算机对象的用户的另一个计算机对象访问控制图形用户界面。

图3示出用于访问来自计算机上的位置或者通过计算机通信接收的计算机对象的计算机对象访问控制图形用户界面。

图4是计算机实现的计算机对象访问控制图形用户界面方法的流程图。

图5是自动确定用户计算机活动、计算机对象(例如文件、联系人等)和其它事件之间的上下文关联的自动上下文关联系统的功能框图。

图6是数据收集系统的一种实现的详细框图。

较佳实施例的详细描述

图1示出用于设置可访问计算机对象的计算机位置和可访问计算机对象的用户的计算机对象访问控制图形用户界面100。计算机对象可以是计算机文件、计算机消息、个人联系信息等等。

访问控制用户界面100可用于，例如保存计算机对象至一个或多个计算机位置，并且还指定与一个或多个其它用户对计算机对象的共享，使得他们可以访问该对象。保存计算机对象和设置对它的共享一起被称为控制对于对象的访问，前者涉及可访问对象的位置，而后者涉及可访问对象的用户。访问控制用户界面100可以从任何应用程序内或由计算机操作系统产生，只要访问控制用户希望保存对象至与指定的其它人员共享访问的指定位置。

访问控制用户界面100包括名字域102，其中可以或者由计算机自动地或者由用户手动输入计算机对象的名字。作者域104指定创建计算机对象(例如，计算机文件、计算机消息、个人联系信息等)的人员，用用户界面100设置对其的访问。可任选的注释域106允许控制对于对象的访问的用户(称为访问控制用户)输入和存储有关对象的注释，并且可任选的“更多”(more)链接108给予用户对可任选的附加域的访问以输入有关对象的其它属性。在“更多”链接108处的附加域可包括指示创建对象时间的创建日期域、指示最后修改对象的修改域、任何关键词、类别名等等的任何或全部。

访问控制域110包括多个计算机空间112A-112F(一般称为计算机空间112)的清单或显示，它们已经或者可以被选择为有权访问计算机对象。计算机空间112可涉及计算机网络的不同部分(例如公共和私有部分或“文件夹”)、不同计算机、不同计算机用户的不同计算机访问权限、不同计算机用户等等。因此，在对应于计算机用户和计算机位置的计算机空间上，用户界面100对计算机对象的访问提供统一的控制。

例如，计算机空间112A、112B和112F引用计算机或计算机网络上提供对于对象的访问的其它位置。计算机空间112A指示控制用户的本地或台式计算机，计算机空间112B指示控制用户的便携式或膝上型计算机，而计算机空间112F指示在本地或全球计算机网络上的位置。将意识到，这些特定的计算机空间112A、112B和112F仅仅是示例。

作为附加的示例，计算机空间112C-112E引用被授予对于对象的访问权限的计算机用户。计算机空间112C指示一个人(例如Coworkerl)，可以通过电子邮件向这个人提供对象。计算机空间112D指示一组用户(例如“Work Group(工作组)”)，可或者通过如电子邮件等计算机通信或者在一个共享的计算机位置向这组用户提供对象。计算机空间112D指示一组即时消息用户或“伙伴”，向他们给予访问。计算机空间112C-112E的用户各自可以用电子邮件地址、即时消息名字、全名或任何其它个人标识符来表示，并且对用户的特定传输也可以标识或指定。滚动条113允许访问控制用户滚动至其它可选择的计算机空间。

访问控制指示器114A-114F指示每个相应的计算机空间112A-112F是否已经被选择为有权访问计算机对象。例如，访问控制指示器114A-114C指示相应的计算机空间112A-112C有权访问计算机对象，而访问控制指示器114D-114F指示相应的计算机空间112D-112F无权访问计算机对象。访问控制用户通过图形激活访问控制指示器114A-114F中对应的一个来提供对任何计算机空间的访问。将意识到，访问控制指示114A-114F可用任何各种各样的图形控件格式来实现。

用户界面还包括控件116A和116B，通过它们，访问控制的用户可以接受或取消访问控制改变，并且可任选地包括概要区118来列出用户界面中来自各种域的信息概要。

在一个实现中，在访问控制域110中列出计算机空间112被排序为计算机对象的可能目的地的经分级的列表。经分级的列表可基于访问控制用户最近访问过的或交互过的计算机空间。在另一个实现中，经分级的列表可基于与对象的关联的广度或强度，诸如与用户共同使用的计算机位置的关联、用户通常一起工作或通信的人员或者自动标识的用户计算机交互。这样的关联和它们的相对强度可被自动确定，如下更详细地描述的。

图2示出用于设置可访问计算机对象的计算机位置和可访问计算机对象的用户的另一个计算机对象访问控制图形用户界面130。访问控制用户界面130包括名字域132，在其中可以或者由计算机自动地或者由用户手动地输入计算机对象的名字。作者域134指定创建计算机对象(例如，计算机文件、计算机消息、个人联系信息等)的用户，用用户界面130为其设置访问。

可任选的注释域136允许访问控制用户输入和存储有关对象的注释，并且可任选的“更多”(more)链接308给予访问控制的用户可任选的附加域，用于输入有关对象的其它属性。对象类型域139提供计算机对象的类型指示(例如图形的)，例如指定对象是文字处理器文档、图片、电子表格、音频或视频文件等等。

访问控制域140包括多个计算机空间142A、142B的清单(通常称为计算机空间142)，它们已经或者可以被选择为有权访问计算机对象。计算机空间142与计算机空间112(图1)相似，并且可引用计算机网络的不同部分(例如，公共和私有的部分或“文件夹”)、不同计算机、不同计算机用户的不同计算机访问权限、不同的计算机用户等等。访问控制指示器144A、144B与访问控制指示器114相似，并且指示每个相应的计算机空间142A、142B已经被选择为有权访问计算机对象。

访问控制图形用户界面130还包括类别域146，它包括类别148A-148C的平面清单，在其中可按照类别控件指示器149A-149C包括计算机对象或可选择包括计算机对象。在一个实现中，类别域146的类别148A-148C对应于在本领域中普遍使用的类型的分层文件结构的目录或文件夹。

分层文件结构或树结构一般呈现为连续缩进的文件结构层次，用于连续嵌套的文件夹或目录层次。在类别域的平面表示146中，文件夹和目录按它们的名称作为单一层次(即平面)排列中的类别来列出。该平面排列允许多个文件夹或目录被有效地列出，而不需要呈现分层文件结构的显示区域。在另一个实现中，类别148也可或者可替换地对应于用于组织对象的关键词。类别148可按照它们被用户使用或访问的新近性来分级或排序

图3示出用于访问来自计算机上位置或通过计算机通信接收的计算机对象的计算机对象访问控制图形用户界面150。

访问控制用户界面150包括查询域152，其中可以输入查询以检索一个或多个计算机对象。查询域152可被配置为接收一般的数据库类型查询(如所示的)，或可以是到如本领域中已知的分层树结构的图形用户界面。作为数据库类型查询，查询域可接收或容纳例如块表达式语言格式。

如本领域已知的，块表达式语言格式是伪自然语言(例如类似英语)，它可以由计算机容易地解析成诸如SQL等形式查询规范语言。一个示例块表达式可以是：

Show every email whose sender is ′John Smith′and whose subject contains″patent″，

(显示其发送者是“John Smith”且其主体包含“patent”的每一电子邮件)

它可由计算机解析成如SQL等形式查询规范语言，如下：

SELECT*FROM EMAIL WHERE SENDER＝′JOHN SMITH′AND SUBJECTLIKE′％patent％′

通常，块表达式可采用下面的形式：

Show<选择器><对象类型>whose<属性><比较器><值>*[<连接词><属性><比较器><值>]

新近对象域154以用户访问计算机对象156的相反时间顺序列出计算机对象156。新近对象域154包括从计算机位置获得的对象，诸如计算机文件、图片、音频文件等，也包括计算机通信对象，诸如电子邮件或其它计算机消息，用户可以在访问指示器158处选择访问它们。下拉控件160允许用户访问新近过去的查询。

图4是计算机对象访问控制用户界面方法180的流程图。响应于存储在计算机可读介质中用于执行方法180的步骤的计算机软件，执行用户界面方法180。

在步骤182中，用户启动用于计算机对象的访问控制方法。

在步骤184中，标识已经给予对计算机对象的访问的任何计算机空间。例如，在图1中，访问控制指示器114A-114C可指示计算机空间112A-112C已经给予对计算机对象的访问。

在步骤186中，确定可给予对计算机对象的访问的多个其它空间的经分级的列表。经分级的列表可基于哪些计算机空间最近被使用或交互过，或者可基于在计算机对象与各种计算机空间之间确定的关联。

在步骤188中，计算机对象访问控制图形用户界面呈现在计算机显示屏幕上。

在步骤190中，来自访问控制的用户的访问控制条目被接收到用户界面并由用户接受。

在步骤192中，向用户指示的计算机空间提供对计算机对象的访问。

将意识到，方法180和用户界面100也可用于从一个或多个计算机空间移除访问，诸如通过用户从用户界面100的访问域取消选择计算机空间。对于某些计算机空间，诸如对应于另一个用户的电子邮件地址的计算机空间，取消选择访问权限可能是不可行的，因为对象已经被发送了。在这种情况下，在该计算机空间中将取消选择计算机空间表示为不可用。

图5是自动上下文关联系统200的功能框图，它自动确定在用户计算机活动、计算机对象(例如文件、联系人等)和其它事件之间的上下文关联.上下文关联允许上下文关联系统200为用户提供对有关计算机文件、联系人和信息(通常称为对象)的自动访问.

如下所述，对象之间的上下文关联可包括它们之间的相似性和它们的重要性。对象的重要性和对象之间的相似性可根据用户计算机与对象的交互来确定。用户计算机交互可在常规的台式或膝上型计算机上发生，或者在任何其它用户操作的计算设备，诸如手持式计算机、数字蜂窝式电话等上发生。为了简单起见，这些类型的设备在此一般称为计算机。上下文关联系统200可实现为存储在一个或多个这样的计算机上的软件并由它们执行。

上下文关联系统200包括数据收集系统202，它收集与用户计算机活动、计算机动作、用户与各种计算机对象(例如应用、文件、通信等)之间的交互和其它事件有关的数据。例如，数据收集系统202可收集与计算机系统事件(例如，应用程序或其它软件元素的操作、在计算机文件上的各种操作、计算机数据或其它对象的共享等等)、计算机通信(例如，电子邮件通信，即时消息通信等等)和外部数据(例如，新闻、事件等等)有关的数据。

在一个实现中，数据收集系统202可包括系统活动监控程序204，例如，它监控用户操作的计算机(未示出)上的用户活动。系统活动监控程序204可实现为计算机程序，其它应用程序或者操作系统可向其提供用户计算机活动，诸如搜索查询、文档或其它文件的打开或修改等的信息。例如，尽管对象可展示许多属性，但由用户执行的搜索和搜索结果可以指示哪些属性对于用户最重要。对于每个这样的活动，系统活动监控程序204创建或添加到存储在计算机系统数据库206中的信息记录(有时称为“元数据”)。

例如，系统活动监控程序204可包括通用输入活动监控程序，它为用户与计算机的所有交互或者为用户与计算机的至少指定的交互提供单个入口点。在这个通用输入实现中，系统活动监控程序204可将下列的任何和全部确定和存储为计算机系统数据库206中的元数据：输入方法数据(例如，文本、语音、鼠标等)、输入语言数据(英语、汉语等)、输入模式数据(例如，口述或键入的命令)、输入辅助数据(例如，键入的词语完成、命令猜测等)、输入反馈数据(例如，计算机是否需要附加信息、计算机对错误猜测的修正等)等等。例如，如果用户复制或存储网络浏览器中的图片，则系统活动监控程序204可将源页面的网络地址(例如，统一资源定位符，URL)和图象本身的URL存储为计算机系统数据库206中的元数据。

计算机系统数据库206存储有关存储在计算机上的计算机文件和在计算机上执行的活动的信息(例如“元数据”)。元数据可包括常规信息，诸如对于计算机产生的文件是常规的，包括创建文件的时间、创建它的人以及修改历史。而且，计算机文件类型中的一些类型可具有特定的元数据域，它们不能应用于其它文件类型。例如，用于照片文件类型的元数据域可包括图象的大小、拍照的地方、拍摄的人、照片里的人等等。在一个实现中，新的元数据域可以被添加到数据库系统206，以容纳新的文件类型或者存储有关现有文件类型的新信息。

表1A列出可由系统活动监控程序204获得的和存储在计算机系统数据库206中的示例性信息.关于计算机用户可能要交互的各种计算机文件和计算机信息(合起来称为对象)，系统活动监控程序204可收集与对象的任何或全部创建者/作者有关的信息、对象的类型、指向对象的任何指针(如果可用)、激活事件、对象大小等等.例如，系统活动监控程序204可获得有关计算机用户要交互的对象的信息，确定对象相对于在计算机系统数据库206中列出的其它对象是否为新的或唯一的(例如，基于唯一对象标识符)，并且将活动连同对象的唯一对象标识符以及聚集或存储在计算机系统数据库206中.

表1A-数据收集与分析

计算机用户交互的对象可与其它人、与其它人的通信、计算机文件、网络或Web项、计算机系统通知和在计算机上运行或能由计算机访问的应用程序相关联。系统活动监控程序204可以获得每种列出的示例性信息类型并存储在计算机系统数据库206中。

上下文关联系统200包括关系处理系统208，它确定数据收集系统202获得或存储在计算机系统数据库206中的对象和元数据之间的一个或多个关系。在一个示例性实现中，关系处理系统208包括相似性或关联系统210，它确定至少一对计算机文件或对象之间的相似性或关联的程度。相似性或关联度可以表示为，例如0与1之间的数值，其中1是对象之间的同一性，而0表示它们完全不相关。关联系统210可实现为一个或多个程序，对于给定的目标文件和其它文件集合，该程序返回它们之间的相似性等级。

将意识到，不同类型的文档、文件或对象可以具有不同类型的相似性。例如，两张照片可以看上去相似，可以在相似的时间拍摄，可以是相似的人、地点或事件，可以是相同的颜色，可以已经发送给相同的人或在一起印刷，可以是同一照片的部分(例如，一张照片是从另一张照片中剪下来的)等等。表1B列出关联系统210可标识和存储在计算机系统数据库206中的示例性关联或相似性。如所示的，关联或相似性可涉及具有共享内容的、在相似时间或相似计算机位置处发生的(例如，计算机、目录等)、发送到同一个人或从同一个人接收的、要链接在一起的对象或文件。

表1B-数据收集与分析

在一个实现中，可指示关联系统210忽略某些类型的相似性，或者对一种类型的相似性比另一种加权更重。而且，由关联系统210跟踪和标识的关联或相似性是可扩展的。

另外，用户交互的对象对于用户可以有不同的重要性或意义。例如，用户在延长的时段内保持打开和编辑的文档可认为比只在短时段内打开的文档更重要。同样，反复访问和打开的照片可认为比仅打开一次的照片更重要。表1C列出示例性因素，关联系统210例如可按照它们确定对象的相对重要性并将它们存储在计算机系统数据库206中。如所示的，重要性因素可涉及用户交互的持续时间、交互的频率、交互的新近性以及用户应答的立即性、拷贝、复制和备份的数量和共享对象的范围。

表1C-数据收集与分析

关系处理系统208还可包括组块系统212，它使用由相似性或关联系统确定的任意大的对象或文件集合的相似性，并且将它们分组或“组块”成指定数量的子组。例如，给定200张照片，组块系统212可基于诸如例如拍摄日期或照片中的人等一个或多个准则将它们分成任何数量的子组或块。例如，由组块系统212使用的准则可由用户预先定义或指定，并且在一个实现中可以将相同项放到若干个块中(例如，Bob和Sue的照片将进入Bob块和Sue块)。组块系统212可实现为存储在计算机上的一个或多个程序。

上下文关联用户界面系统216使用由系统活动监控程序204存储在计算机系统数据库206中的信息，也使用由相似性或关联系统210和组块系统212确定的信息，来显示可视化218，它示出计算机系统文件、计算机信息和其它信息之间的上下文关联。可视化218可基于数据库查询220的结果，在某些实例中，可对这些查询应用数据过滤器222。另外，用户界面系统216可以提供应用程序和系统通知124，如下更详细地描述的。

因此，上下文关联系统200适应人类天生的记忆能力，它通过关联工作，使得通常将事件记忆为相关于其它事件而发生。相反，常规的计算机文件系统强迫用户使用和记忆任意的、上下文无关的文件归档结构。对于许多用户交互的大量计算机文件和对象，常规的上下文无关文件归档结构可以使用户要找出和访问在过去工作过或观看的计算机信息变得困难或者不可能。上下文关联系统200允许用户查看和指定可搜索的元数据和检索匹配所选择的元数据的文档、对象或文件。

图6是数据收集系统202的一个实现的详细框图。例如，除了用于监控用户计算机活动的系统活动监控程序204之外，数据收集系统202也可包括下列的任何或全部，包括事件处理程序232，通过它一个或多个应用程序234(包括其它软件服务)发送有关应用程序事件的元数据信息至数据收集系统202和从数据收集系统202接收有关应用程序事件的元数据信息。应用程序234可与计算机的基本操作系统分开，或者可以是由操作系统提供的服务或特征。

数据收集容器236用于控制系统活动监控程序204、事件处理程序232和任何其它数据收集模块，并且具体地，它用于控制与系统活动、文档之间的复制与粘贴、传入与传出的消息、打开的共享文件等等有关的数据收集。另外，数据收集容器236可以用于从一个或多个独立的计算机信息源238(例如公共服务器)获得或接收公共数据(象天气、新闻)，而非明确地与计算机的操作或使用有关的数据。

在带有自动上下文关联系统200的计算机上运行的应用程序234可注册事件处理程序232，以接收增强的文档管理功能。具体地，数据收集容器236支持跨应用程序集成，允许收集有关跨应用程序事件的数据或信息，诸如文档之间的复制与粘贴、将文档附着于电子邮件消息等等，从而允许关系处理系统208确定或导出对象之间的关系。而且，应用程序234可以直接与数据收集系统202交互，以提供不是很容易获得的上下文信息给系统活动监控程序204。例如，如果电子邮件附件作为独立文件保存到盘里，则电子邮件应用程序234可在该文件与原来的电子邮件消息(并且可扩展到与消息发送者)之间创建链接。控制系统活动监控程序204和事件处理程序232允许高效且在高粒度水平上收集数据，并且只要求最低程度的处理量。另外，在一个实现中，数据收集系统202是可扩展的，以允许安装可在将来开发的其它数据收集器。

在一个实现中，通知用户在收集数据以及数据用于什么。向用户提供一个或多个控件，以可任选地启用或禁用数据收集，或者明确地调整对象的重要性及其关联权重，如下所述。在其它实现中，收集数据的方法可自动地基于如何使用数据来修改。尽管数据一般是在单独的用户和计算机的层次上收集的，但将意识到，来自多个用户及其计算机的数据可以组合起来。对于这样一种共享数据实现，系统200将提供数据、对象和会话的唯一标识符、对通信的收信人与发信人域的一致处理、跨共享会话中的计算机的事件标识符的复制、保密性等等。

按照在计算机编程领域中熟练技术人员的实践，上面参考由各种计算机系统和设备执行的操作的步骤和符号表示描述了本发明。这样的步骤和操作有时称为计算机执行的，并且可在适当的时候与操作系统或应用程序相关联。将意识到，这些步骤和符号表示的操作包括由CPU对表示数据位的电子信号的操纵，引起电子信号表示的结果性变换或减少，以及将数据位保存在存储器系统的存储单元中，从而重新配置或者改变计算机系统操作，以及对信号的其它处理。保存数据位的存储单元是具有对应于数据位的特定电、磁或光特性的物理单元。

已经参考所示的实施例描述和示出了本发明的原理，将认识到，在不脱离这样的原理的情况下，所示的实施例可以在排列和细节方面进行修改。由于存在可以应用本发明的原理的许多可能的实施例，因此应该认识到，详细描述的实施例仅仅是说明性的，并且不应该用来限制本发明的范围。相反，本发明所有这样的实施例会落入所附的权利要求书及其等价方案的范围与精神中。

Claims (12)

1.一种在计算机显示屏幕上呈现的、用于控制对计算机对象的访问的计算机对象访问控制图形用户界面系统，包括：

名字域，它指示所述计算机对象的名字；

一起呈现的一个或多个访问控制域，它们指示所述计算机对象的多个可选择的计算机空间，至少一个所述计算机空间对应于一个计算机位置，并且至少一个所述计算机空间对应于一个或多个计算机用户对计算机对象的访问；以及

多个访问控制指示器，每个访问控制指示器对应于所述多个可选择的计算机空间中相应的一个，用于指示该相应的计算机空间是否已被选择为有权访问相应的计算机对象。

2.如权利要求1所述的用户界面系统，其特征在于，对应于一个或多个计算机用户对于对象的访问的至少一个所述计算机空间是通过多个计算机通信格式之一提供的。

3.如权利要求1所述的用户界面系统，其特征在于，所述多个计算机通信格式包括电子邮件。

4.如权利要求1所述的用户界面系统，其特征在于，所述多个计算机通信格式包括即时消息。

5.如权利要求1所述的用户界面系统，其特征在于，所述计算机对象的多个可选择的计算机空间是以经分级的顺序列出的。

6.如权利要求5所述的用户界面系统，其特征在于，所述顺序是根据与按用户计算机交互自动确定的计算机对象的关联来分级的。

7.如权利要求1所述的用户界面系统，其特征在于，对应于计算机位置的计算机空间和对应于计算机用户的访问的计算机空间在单个访问控制域中一起列出。

8.如权利要求1所述的用户界面系统，其特征在于，对应于计算机位置的计算机空间和对应于计算机用户的访问的计算机空间分别在单独的访问控制域中列出。

9.如权利要求1所述的用户界面系统，其特征在于，访问控制域包括平面表示，所述平面表示没有对应于分层文件结构的计算机位置的多个可选择的计算机空间的层次。

10.一种在计算机显示屏幕上呈现的、用于控制对计算机对象的访问计算机对象访问控制图形用户界面系统，包括：

查询域，用于指示访问所述计算机对象的查询；

与所述查询域一起呈现的新近对象域，它列出已经由用户访问的多个计算机对象，所述多个计算机对象包括从计算机位置获得的对象和计算机通信对象；

多个访问控制指示器，每个访问控制指示器对应于所述多个计算机对象中相应的一个，用于指示该相应的计算机对象是否已被选择用于访问。

11.如权利要求10所述的用户界面系统，其特征在于，所述多个计算机对象是在所述新近对象域中以相反的时间顺序列出的。

12.如权利要求10所述的用户界面系统，其特征在于，所述查询域接收块表达式语言格式的查询。

Images