向具有各种资源并且能够使用该资源来执行任意计算机可执行应用的数据处理终端提供访问控制。维护条件访问控制约束的集合，其用于定义可由应用联合使用的可允许的资源组合；仅允许应用在可允许的资源组合的约束内运行，该可允许的资源组合由运行的应用联合使用。约束使用分配给不同访问对象的访问日志以及使用存储在对应于所使用的服务的访问日志中的服务标识符来定义。应用命题逻辑来确定可联合使用的可允许的资源和/或服务的组合。