由于管理員等特權(quán)用戶的存在，用戶私有數(shù)據(jù)文件難以得到有效的保護(hù)。為真正做到用戶的私有數(shù)據(jù)文件被用戶自身所控，包括管理員在內(nèi)的其他任何人均不能訪問(wèn)，建立包括用戶令牌屬性的私有目錄容器，并在操作系統(tǒng)內(nèi)核強(qiáng)制訪問(wèn)控制框架下設(shè)計(jì)實(shí)現(xiàn)基于用戶令牌的私有目錄容器訪問(wèn)控制機(jī)制，為用戶自身私有數(shù)據(jù)文件的安全訪問(wèn)提供保護(hù)。只有私有目錄容器屬主才能訪問(wèn)該目錄容器內(nèi)的數(shù)據(jù)文件，任何其他用戶均無(wú)權(quán)訪問(wèn)。進(jìn)程的用戶令牌只能通過(guò)身份認(rèn)證獲取，可有效防止通過(guò)用戶身份仿冒獲取容器屬主身份，從而有效保護(hù)用戶私有數(shù)據(jù)文件的安全。