JP2011233049A

JP2011233049A - Image processing apparatus, alteration detection system and detection method

Info

Publication number: JP2011233049A
Application number: JP2010104530A
Authority: JP
Inventors: Hirohisa Miyamoto; 裕久宮本
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2010-04-28
Filing date: 2010-04-28
Publication date: 2011-11-17

Abstract

PROBLEM TO BE SOLVED: To detect that an application program is altered when executing the application program using an API.SOLUTION: An information processor which discloses the API for developing an application, stores API information which indicates the API which is possible to be called by the application. When a request of processing is accepted from the application outside of this information processor, the information processor detects the API which is called on the accepted process. When the detected API is not indicated by the API information, the information processor does not call the API.

Description

本発明は、アプリケーションプログラムの改ざん検出に関する。 The present invention relates to detection of falsification of an application program.

近年、コピー機は多機能化が進み、いわゆる、複合機（以下、「ＭＦＰ（Multi Function Peripheral）」という。）が主流となっている。 In recent years, copying machines have become more multifunctional, and so-called multifunction machines (hereinafter referred to as “MFP (Multi Function Peripheral)”) have become mainstream.

これらの機能は、数々のアプリケーションプログラムをＭＦＰに組み込むことで実現されており、これらのアプリケーションプログラムは、ＭＦＰが備えているＡＰＩ（Application Program Interface）を用いて開発されている。 These functions are realized by incorporating a number of application programs into the MFP, and these application programs are developed using an API (Application Program Interface) provided in the MFP.

ＭＦＰ製造業者の中には、新たな機能の開発、及び、現在搭載されている機能の拡張等のために、備えているＡＰＩ（Application Program Interface）を公開しているものが在る。 Some MFP manufacturers have released APIs (Application Program Interfaces) for developing new functions and expanding currently installed functions.

ＡＰＩを公開することで、数多くのアプリケーションプログラム開発業者が、様々なアプリケーションプログラムを開発することが容易となり、より高機能で、より使いやすい機能がＭＦＰに搭載することができるようになるという利点がある。 By publishing the API, it becomes easy for many application program developers to develop various application programs, and there is an advantage that more advanced and easier-to-use functions can be installed in the MFP. is there.

しかし、アプリケーションプログラム開発業者が開発したアプリケーションプログラムを無条件にＭＦＰに搭載するのはセキュリティの面から問題があることから、様々な技術が提案されている。 However, unconditionally mounting an application program developed by an application program developer on the MFP has a problem in terms of security, and various techniques have been proposed.

例えば、アプリケーションプログラム毎に、使用できるＡＰＩを制限する技術が提案されている（特許文献１等参照）。 For example, a technique for restricting an API that can be used for each application program has been proposed (see Patent Document 1).

具体的には、ＭＦＰが備えているコマンド（ＡＰＩ）毎に許可レベルを定めておき、アプリケーションプログラムは自身に与えられたレベルキーに応じた許可レベルのコマンドのみを使用できる。 Specifically, a permission level is determined for each command (API) provided in the MFP, and the application program can use only a command having a permission level corresponding to a level key given to itself.

また、別の技術として、アプリケーションプログラムが有する認証キーに基づいて肯定的な認証がなされたときのみＭＦＰはそのアプリケーションプログラムを実行するという技術がある。ＭＦＰ製造業者は、予めアプリケーションプログラムを検証し、合格したもの、例えば、不適切なＡＰＩが用いられていないもの等にのみ認証キーを与える。 As another technique, there is a technique in which the MFP executes an application program only when positive authentication is performed based on an authentication key included in the application program. The MFP manufacturer verifies the application program in advance, and gives an authentication key only to those that have passed, for example, those that do not use inappropriate APIs.

特開２００６−３４４１４６号公報JP 2006-344146 A

しかし、ＭＦＰ製造業者が認証キーを与えた後に、アプリケーションプログラムを変更した場合、又は、市場において改変された場合等には、認証キーは正当なキーであることからアプリケーションプログラムは実行されてしまうことになる。 However, if the MFP manufacturer changes the application program after giving the authentication key, or if the application program is modified in the market, the application program is executed because the authentication key is a valid key. become.

そこで、本発明は、ＡＰＩを用いるアプリケーションプログラムの実行時に、アプリケーションプログラムが改ざんされていることを検出することを目的とする。 Therefore, an object of the present invention is to detect that an application program has been tampered with when an application program using an API is executed.

上記目的を達成するために、本発明の一形態に係る画像処理装置は、アプリケーションプログラムが呼び出すことができる１又は複数のＡＰＩを公開している画像処理装置であって、１又は複数のアプリケーションプログラムそれぞれが呼び出すことを許可されているＡＰＩを示すＡＰＩ情報を、アプリケーションプログラム毎に記憶しているＡＰＩ情報記憶手段と、自装置の外部のアプリケーションプログラムから、ＡＰＩの呼び出し要求を受け付ける要求受付手段と、前記要求受付手段で受け付けた要求において呼び出されるＡＰＩが、前記外部のアプリケーションプログラムと対応付けて記憶されているＡＰＩ情報によって示されていない場合は、当該ＡＰＩの呼び出しを抑止する制御手段とを備える。 In order to achieve the above object, an image processing apparatus according to an aspect of the present invention is an image processing apparatus that publishes one or more APIs that can be called by an application program. API information storage means for storing API information indicating the APIs each of which is permitted to be called for each application program, request accepting means for accepting an API call request from an external application program of its own device, When the API called in the request received by the request receiving means is not indicated by the API information stored in association with the external application program, the control means includes a control means for suppressing the API call.

上記構成の画像処理装置は、ＡＰＩを用いるアプリケーションプログラムの実行時に、アプリケーションプログラムが改ざんされていることを検出することができる。 The image processing apparatus having the above configuration can detect that the application program has been tampered with when executing the application program using the API.

改ざん検出システムの全体的な構成の例を示す図である。It is a figure which shows the example of the whole structure of a tampering detection system. ＭＦＰのハードウェア構成の例を示す図である。2 is a diagram illustrating an example of a hardware configuration of an MFP. FIG. アプリケーションプログラムの開発からＭＦＰに搭載するまでの手順、及び、ＭＦＰに搭載するまでに用いる機能ブロックの例を示す図である。FIG. 3 is a diagram illustrating an example of a procedure from development of an application program to installation in an MFP and functional blocks used until installation in the MFP. ユーザ端末及びＭＦＰの機能的構成の例を示すブロック図である。It is a block diagram which shows the example of a functional structure of a user terminal and MFP. アプリケーションの実行処理の例を示す図である。It is a figure which shows the example of the execution process of an application. ＡＰＩ抽出リストの構成及び内容の例を示す図である。It is a figure which shows the example of a structure and content of an API extraction list. ＡＰＩリストの構成及び内容の例を示す図である。It is a figure which shows the example of a structure and content of an API list. 認証データの構成及び内容の例を示す図である。It is a figure which shows the example of a structure and content of authentication data. アプリケーション一覧画面の例を示す図である。It is a figure which shows the example of an application list screen. 認証データ生成装置における認証データ生成処理を示すフローチャートである。It is a flowchart which shows the authentication data generation process in an authentication data generation apparatus. アプリケーションの登録処理を示すフローチャートである。It is a flowchart which shows the registration process of an application. ＭＦＰにおけるアプリケーション実行処理を示すフローチャートである。5 is a flowchart showing application execution processing in the MFP. 変形例のＡＰＩリストの構成及び内容の例を示す図である。It is a figure showing an example of composition and contents of an API list of a modification.

＜実施形態＞
＜概要＞
実施形態のＭＦＰでは、ＭＦＰに搭載されているアプリケーションプログラムにおいて実行される可能性のあるＡＰＩの名称を、アプリケーションプログラム毎に記憶しておく。「ＡＰＩ」とは、ＭＦＰに搭載するアプリケーションプログラムを開発する場合に使用できる命令及び関数等にアクセスするためのインタフェースをいい、その命令及び関数等の１つ１つを「ＡＰＩ」と呼ぶこともある。ここでは、関数等の１つ１つを「ＡＰＩ」というものとする。 <Embodiment>
<Overview>
In the MFP of the embodiment, the name of an API that may be executed in an application program installed in the MFP is stored for each application program. “API” refers to an interface for accessing commands and functions that can be used when developing an application program installed in the MFP, and each of the commands and functions is also referred to as “API”. is there. Here, each of the functions and the like is referred to as “API”.

そして、アプリケーションプログラムの実行中に、記憶してある名称以外の名称のＡＰＩが呼び出された場合には、そのＡＰＩの実行を行わずに、アプリケーションプログラムの実行を中止する。 If an API with a name other than the stored name is called during the execution of the application program, the execution of the application program is stopped without executing the API.

ここで、記憶してある名称のＡＰＩは、ＭＦＰ製造業者が認証キーを与えるために検証したアプリケーションプログラムで用いられていたＡＰＩである。すなわち、これらのＡＰＩは、アプリケーションプログラムで呼び出すことをＭＦＰ製造業者が許可したＡＰＩであるといえる。 Here, the API of the name stored is the API used in the application program verified to give the authentication key by the MFP manufacturer. In other words, these APIs can be said to be APIs that the MFP manufacturer permits to be called by an application program.

従って、認証キーが付与された後に、新たなＡＰＩを用いるような変更がなされたアプリケーションプログラムの実行は出来ないことになる。 Accordingly, after the authentication key is assigned, the application program that has been changed to use a new API cannot be executed.

但し、認証キーを付与された時に使用していたＡＰＩを用いるような変更は許されることになる。すなわち、別のＡＰＩを呼び出さない修正やバージョンアップを行っただけでは、ＭＦＰ製造業者に認証キーを新たに申請する必要がないという利点がある。また、ＭＦＰ製造業者にとっては、呼び出されたくないＡＰＩは呼び出されることがないので、認証キーを付与した際に意図していたセキュリティは確保することができ、認証キーを与えるための検証作業を何度も行うことがないという利点がある。 However, a change using the API that was used when the authentication key was assigned is allowed. In other words, there is an advantage that it is not necessary to newly apply for an authentication key to the MFP manufacturer simply by making a modification or upgrading without calling another API. In addition, since the API which the MFP manufacturer does not want to be called is not called for the MFP manufacturer, the security intended when the authentication key is given can be ensured, and what verification work to give the authentication key can be performed. There is an advantage that it is never done.

以下、本発明の実施形態の改ざん検出システム１００について、図面を用いて説明する。 Hereinafter, an alteration detection system 100 according to an embodiment of the present invention will be described with reference to the drawings.

＜構成＞
図１は、改ざん検出システム１００の全体的な構成の例を示す図である。 <Configuration>
FIG. 1 is a diagram illustrating an example of the overall configuration of a falsification detection system 100.

改ざん検出システム１００は、ユーザ端末１０００、ユーザ端末１００１、ユーザ端末１００２、ＭＦＰ２０００、及び、認証データ生成装置３０００を有する。尚、図１では、３台のユーザ端末と１台のＭＦＰとを含むこととしているが、それぞれ１台以上であればよい。また、認証データ生成装置３０００は１台としているが、１台以上であればよい。 The falsification detection system 100 includes a user terminal 1000, a user terminal 1001, a user terminal 1002, an MFP 2000, and an authentication data generation device 3000. In FIG. 1, three user terminals and one MFP are included, but one or more may be included. Moreover, although the authentication data generation device 3000 is one unit, it may be one or more units.

ユーザ端末１０００、ユーザ端末１００１及びユーザ端末１００２は、いわゆる、パソコン等の端末装置であり、ディスプレイ、キーボード等のインタフェースを備え、ＭＦＰ２０００に印刷ジョブを送信したり、ＭＦＰ２０００からの要求に応じてアプリケーションプログラムを実行したりする。 The user terminal 1000, the user terminal 1001, and the user terminal 1002 are so-called terminal devices such as personal computers, which have an interface such as a display and a keyboard, send print jobs to the MFP 2000, and application programs in response to requests from the MFP 2000. Or execute.

ＭＦＰ２０００は、一般に複合機と呼ばれ、コピー機能、ファックス機能、ネットワークプリンティング機能、スキャナ機能及びボックス機能等の機能を集約した装置である。ＭＦＰ２０００は、ユーザからアプリケーションプログラムの実行指示を受けると、ユーザ端末１０００と連携して処理を行う。 The MFP 2000 is generally called a multifunction peripheral, and is an apparatus that integrates functions such as a copy function, a fax function, a network printing function, a scanner function, and a box function. Upon receiving an application program execution instruction from the user, the MFP 2000 performs processing in cooperation with the user terminal 1000.

認証データ生成装置３０００は、いわゆる、パソコン等の端末装置であり、ディスプレイ、キーボード等のインタフェースを備え、アプリケーションプログラムを読み込み、アプリケーションプログラム用の認証データを生成する。この認証データがＭＦＰ２０００によって肯定的に認証された場合にのみ、アプリケーションプログラムをＭＦＰ２０００に登録して実行することが可能となる。 The authentication data generation device 3000 is a so-called terminal device such as a personal computer, and includes an interface such as a display and a keyboard, reads an application program, and generates authentication data for the application program. Only when the authentication data is positively authenticated by the MFP 2000, the application program can be registered in the MFP 2000 and executed.

次に、ＭＦＰ２０００のハードウェア構成について説明する。 Next, the hardware configuration of the MFP 2000 will be described.

図２は、ＭＦＰ２０００のハードウェア構成の例を示す図である。ＭＦＰ２００１及びＭＦＰ２００２も同様の構成を有する。 FIG. 2 is a diagram illustrating an example of a hardware configuration of the MFP 2000. The MFP 2001 and the MFP 2002 have the same configuration.

ＭＦＰ２０００は、ＣＰＵ（Central Processing Unit）２０ａ、ＲＡＭ（Random Access Memory）２０ｂ、ＲＯＭ（Read Only Memory）２０ｃ、ハードディスク２０ｄ、制御用回路２０ｅ、操作パネル２０ｆ、通信インタフェース２０ｇ、印刷装置２０ｈ及びＩＣカードリーダ２０ｉ等によって構成される。 The MFP 2000 includes a central processing unit (CPU) 20a, a random access memory (RAM) 20b, a read only memory (ROM) 20c, a hard disk 20d, a control circuit 20e, an operation panel 20f, a communication interface 20g, a printing device 20h, and an IC card reader. 20i or the like.

制御用回路２０ｅは、ハードディスク２０ｄ、操作パネル２０ｆ、通信インタフェース２０ｇ、印刷装置２０ｈ及びＩＣカードリーダ２０ｉ等を制御するための回路である。 The control circuit 20e is a circuit for controlling the hard disk 20d, the operation panel 20f, the communication interface 20g, the printing device 20h, the IC card reader 20i, and the like.

操作パネル２０ｆは、タッチパネル方式の表示パネルであって、ユーザに対してメッセージ又は指示を与えるための画面、ユーザが所望する処理の種類及び処理条件を入力するための画面及びＣＰＵ２０ａで実行された処理の結果を示す画面等を表示する。また、ユーザは、操作パネル２０ｆの所定の位置に触れることによってＭＦＰ２０００に対して指示を与えたり処理条件の指定を行ったり、パスワード等を入力することができる。このように、操作パネル２０ｆは、ＭＦＰ２０００を操作するユーザのユーザインタフェースの役割を果たしている。 The operation panel 20f is a touch panel display panel, a screen for giving a message or an instruction to the user, a screen for inputting a processing type and processing conditions desired by the user, and processing executed by the CPU 20a. A screen showing the result is displayed. In addition, the user can give an instruction to the MFP 2000, specify processing conditions, and input a password or the like by touching a predetermined position on the operation panel 20f. As described above, the operation panel 20f serves as a user interface of a user who operates the MFP 2000.

また、通信インタフェース２０ｇは、通信回線を介して認証データ生成装置３０００等の装置とＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）で通信を行うためのＮＩＣ（Network Interface Card）又はモデム等である。 The communication interface 20g is a network interface card (NIC) or a modem for communicating with a device such as the authentication data generation device 3000 via a communication line using TCP / IP (Transmission Control Protocol / Internet Protocol).

印刷装置２０ｈは、ユーザ端末１０００等から取得した印刷ジョブの印刷データに基づいて再現される画像を用紙に印刷する装置である。 The printing apparatus 20h is an apparatus that prints an image reproduced based on print data of a print job acquired from the user terminal 1000 or the like on a sheet.

ＩＣカードリーダ２０ｉは、ＩＣカードからユーザＩＤ等のデータを読み取るＩＣカードリーダ装置である。 The IC card reader 20i is an IC card reader device that reads data such as a user ID from an IC card.

以下、改ざん検出システム１００において実行される機能を２つに分けて説明する。アプリケーションを開発してＭＦＰ２０００に搭載する場合と、ＭＦＰ２０００に搭載されたアプリケーションを実行する場合との２つである。 Hereinafter, the functions executed in the falsification detection system 100 will be described in two parts. There are two cases: when an application is developed and installed in MFP 2000, and when an application installed in MFP 2000 is executed.

＜アプリケーションを搭載する場合＞
図３を用いて、アプリケーションプログラムの開発からＭＦＰ２０００に搭載するまでの手順を説明するとともに、ＭＦＰ２０００に搭載するまでに用いる各装置の機能を説明する。 <When installing an application>
A procedure from development of an application program to installation in the MFP 2000 will be described with reference to FIG. 3 and functions of each device used until installation in the MFP 2000 will be described.

まず、アプリケーションプログラム開発業者（以下、「ベンダー」という。）は、アプリ開発装置４０００においてアプリケーションプログラム４０１０を開発する。このアプリケーションプログラムは、ＭＦＰ２０００が提供するＡＰＩを使用するものである。 First, an application program developer (hereinafter referred to as “vendor”) develops an application program 4010 in the application development device 4000. This application program uses an API provided by the MFP 2000.

次に、ベンダーは、開発したアプリケーションプログラム４０１０のソースコードをＭＦＰ製造業者に渡して検証を依頼する（矢印１０参照）。 Next, the vendor hands over the source code of the developed application program 4010 to the MFP manufacturer and requests verification (see arrow 10).

ＭＦＰ製造業者は、認証データ生成装置３０００において、認証データ３２１０を生成してベンダーに渡す。 The MFP manufacturer generates authentication data 3210 in the authentication data generation device 3000 and passes it to the vendor.

ここで、認証データ生成装置３０００は、ＡＰＩ抽出部３１００及び認証データ生成部３２００を有する。 Here, the authentication data generation device 3000 includes an API extraction unit 3100 and an authentication data generation unit 3200.

ＡＰＩ抽出部３１００は、アプリケーションプログラム４０１０が呼び出しているＡＰＩを抽出する機能を有する。 The API extraction unit 3100 has a function of extracting an API called by the application program 4010.

具体的には、ＡＰＩ抽出部３１００は、アプリケーションプログラム４０１０のソースコードに、コメント等としてではなく、実行するために記載されているＡＰＩの名称を抽出する。 Specifically, the API extraction unit 3100 extracts the name of the API described for execution, not as a comment or the like, in the source code of the application program 4010.

認証データ生成部３２００は、ＡＰＩ抽出部３１００が抽出したＡＰＩの名称、及び、認証に必要な情報を含んだ認証データ３２１０を生成する機能を有する。認証データ３２１０の詳細は、＜データ＞の項で説明する。 The authentication data generation unit 3200 has a function of generating authentication data 3210 including the API name extracted by the API extraction unit 3100 and information necessary for authentication. Details of the authentication data 3210 will be described in the section <Data>.

ＭＦＰ製造業者は、生成した認証データ３２１０を暗号化してベンダーに渡す。例えば、ＤＥＳ（Data Encryption Standard）、ＡＥＳ（Advanced Encryption Standard）等の方式を用いて暗号化する。 The MFP manufacturer encrypts the generated authentication data 3210 and passes it to the vendor. For example, encryption is performed using a method such as DES (Data Encryption Standard) or AES (Advanced Encryption Standard).

暗号化した認証データ３２１０（以下、「暗号化認証データ３２１０」という。）を渡されたベンダーは、渡された暗号化認証データ３２１０を組み込んだアプリケーションプログラム４０１１を販売する（矢印１１参照）。 The vendor who has received the encrypted authentication data 3210 (hereinafter referred to as “encrypted authentication data 3210”) sells an application program 4011 incorporating the passed encrypted authentication data 3210 (see arrow 11).

アプリケーションプログラムを購入したユーザは、購入したアプリケーションプログラム４０１１をユーザ端末１０００にインストールし、アプリケーションをＭＦＰ２０００に登録する（矢印１２参照）。アプリケーションプログラム４０１１によって実現できる機能を「アプリケーション」といい、ＭＦＰ２０００で実行することができるようにすることを「登録」という。 The user who purchased the application program installs the purchased application program 4011 in the user terminal 1000 and registers the application in the MFP 2000 (see arrow 12). A function that can be realized by the application program 4011 is referred to as an “application”, and the function that can be executed by the MFP 2000 is referred to as “registration”.

実施形態では、アプリケーションプログラム４０１１が登録用のプログラムを含んでおり、そのプログラムを実行して実現される登録ツール１４５０によって、アプリケーションの登録処理を行う。 In the embodiment, the application program 4011 includes a registration program, and an application registration process is performed by a registration tool 1450 realized by executing the program.

登録処理において、アプリケーションプログラム４０１１内の暗号化認証データ３２１０がＭＦＰ２０００に送信され、ＭＦＰ２０００によって肯定的な認証がなされた場合に、アプリケーションプログラム４０１１の実行に必要な情報、例えば、ユーザ端末１０００のＩＰアドレス等、及び、必要に応じてプログラム等がＭＦＰ２０００に記憶される。 In the registration process, when the encrypted authentication data 3210 in the application program 4011 is transmitted to the MFP 2000 and positive authentication is performed by the MFP 2000, information necessary for executing the application program 4011, for example, the IP address of the user terminal 1000 Etc., and programs and the like are stored in the MFP 2000 as necessary.

ここで、ＭＦＰ２０００は、アプリ認証部２８１０を含むアプリ登録部２８００を有する。尚、図３では、ＭＦＰ２０００が備える機能のうち、登録処理に関係する機能のみを記載している。 Here, the MFP 2000 has an application registration unit 2800 including an application authentication unit 2810. Note that FIG. 3 shows only functions related to the registration process among the functions of the MFP 2000.

アプリ登録部２８００は、ユーザ端末１０００の登録ツール１４５０から登録要求を受け、アプリケーションをＭＦＰ２０００に登録する機能を有する。アプリ登録部２８００は、登録要求を受信する際、暗号化認証データ３２１０も受信する。この暗号化認証データ３２１０が、アプリ認証部２８１０により肯定的な認証がなされた場合にのみ、アプリ登録部２８００はアプリケーションの登録処理を行う。 Application registration unit 2800 has a function of receiving a registration request from registration tool 1450 of user terminal 1000 and registering the application in MFP 2000. The application registration unit 2800 also receives the encrypted authentication data 3210 when receiving the registration request. The application registration unit 2800 performs an application registration process only when the encrypted authentication data 3210 is positively authenticated by the application authentication unit 2810.

実施形態では、登録処理として次の３つの処理を行う。 In the embodiment, the following three processes are performed as the registration process.

１つ目は、アプリケーションの名称等をＭＦＰ２０００の操作パネル２０ｆ（図２参照）に表示するためのデータ、例えば、アプリケーション名をユーザ情報記憶部５０００に記憶する。実施形態では、ユーザが登録したアプリケーションの名前等を、ユーザＩＤに対応させて記憶している。 First, data for displaying an application name or the like on the operation panel 20f (see FIG. 2) of the MFP 2000, for example, an application name is stored in the user information storage unit 5000. In the embodiment, the name of the application registered by the user is stored in association with the user ID.

２つ目は、アプリケーションで使用されているＡＰＩの名称をＡＰＩリスト記憶部５２００に記憶する。実施形態では、ＡＰＩの名称を示すリストがアプリケーションプログラム毎に記憶されている。 Second, the API name used in the application is stored in the API list storage unit 5200. In the embodiment, a list indicating the name of the API is stored for each application program.

３つ目は、アプリケーションを実行する際に必要な情報等、例えば、ＭＦＰ２０００側で実行する処理を記述したアプリケーションプログラム等を、アプリケーションプログラム４０１１から受信し、アプリ記憶部５１００に記憶する。アプリケーションプログラム４０１１から取得する情報の内容は、それぞれのアプリケーションによって異なる。 Third, information necessary for executing an application, such as an application program describing processing executed on the MFP 2000 side, is received from the application program 4011 and stored in the application storage unit 5100. The content of information acquired from the application program 4011 differs depending on each application.

アプリ認証部２８１０は、暗号化認証データ３２１０を認証し、認証結果をアプリ登録部２８００に渡す機能を有する。 The application authentication unit 2810 has a function of authenticating the encrypted authentication data 3210 and passing the authentication result to the application registration unit 2800.

具体的には、アプリ認証部２８１０は、認証データ生成装置３０００が認証データ３２１０を暗号化した鍵と同じ鍵を記憶しており、その鍵を用いて暗号化認証データ３２１０を復号する。その鍵と、復号した認証データ３２１０に含まれる認証キーとが同じである場合に、認証データは正当なデータであると判断して、肯定的な認証結果をアプリ登録部２８００に渡す。 Specifically, the application authentication unit 2810 stores the same key as the key obtained by encrypting the authentication data 3210 by the authentication data generation device 3000, and decrypts the encrypted authentication data 3210 using the key. When the key and the authentication key included in the decrypted authentication data 3210 are the same, it is determined that the authentication data is valid data, and a positive authentication result is passed to the application registration unit 2800.

＜アプリケーションを実行する場合＞
次に、図４を用いて、ＭＦＰ２０００に搭載されたアプリケーションを実行する場合に用いる各装置の機能を説明する。 <When executing an application>
Next, functions of each device used when executing an application installed in the MFP 2000 will be described with reference to FIG.

図４は、ユーザ端末１０００、及び、ＭＦＰ２０００の機能的構成の例を示すブロック図である。 FIG. 4 is a block diagram illustrating examples of functional configurations of the user terminal 1000 and the MFP 2000.

ユーザ端末１０００〜ユーザ端末１００２（図１参照）は、本発明に係る機能について同様の機能を備える。従って、ここではユーザ端末１０００を説明する。 The user terminals 1000 to 1002 (see FIG. 1) have the same functions as the functions according to the present invention. Accordingly, the user terminal 1000 will be described here.

ユーザ端末１０００は、通信部１１００、送信データ生成部１２００、受信データ解析部１３００、アプリケーション１４００、登録ツール１４５０、及び、アプリケーションプログラム記憶部１５００を有する。 The user terminal 1000 includes a communication unit 1100, a transmission data generation unit 1200, a reception data analysis unit 1300, an application 1400, a registration tool 1450, and an application program storage unit 1500.

以下に説明するユーザ端末１０００の各部の機能の一部又は全部は、ユーザ端末１０００が備えるメモリに格納されているプログラムが、ユーザ端末１０００が備えるＣＰＵにより実行されることで実現される。 Some or all of the functions of the respective units of the user terminal 1000 described below are realized by executing a program stored in a memory included in the user terminal 1000 by a CPU included in the user terminal 1000.

通信部１１００は、ＭＦＰ２０００と通信する機能を有する。具体的には、ＭＦＰ２０００から処理の要求等を受信したり、処理の結果等を送信したりする。実施形態では、ＭＦＰ２０００とのやり取りは、例えば、ＸＭＬ形式のデータ（以下、「ＸＭＬデータ」という。）で行うものとする。 The communication unit 1100 has a function of communicating with the MFP 2000. Specifically, a process request or the like is received from the MFP 2000, or a process result or the like is transmitted. In the embodiment, the exchange with the MFP 2000 is performed, for example, in XML format data (hereinafter referred to as “XML data”).

アプリケーション１４００は、アプリケーションプログラム記憶部１５００から、アプリケーションプログラムを読み出して実行することで実現されるアプリケーションを示す。 An application 1400 indicates an application realized by reading an application program from the application program storage unit 1500 and executing it.

登録ツール１４５０は、アプリケーションプログラム記憶部１５００から、登録用のプログラムを読み出して実行することで実現される登録ツールを示す。 The registration tool 1450 indicates a registration tool that is realized by reading a registration program from the application program storage unit 1500 and executing it.

送信データ生成部１２００は、アプリケーション１４００から指示されてＭＦＰ２０００に送信するＸＭＬデータを生成する機能を有する。 The transmission data generation unit 1200 has a function of generating XML data that is instructed from the application 1400 and transmitted to the MFP 2000.

また、受信データ解析部１３００は、ＭＦＰ２０００から受信したＸＭＬデータを解析し、解析結果に応じてアプリケーション１４００に指示等を出す機能を有する。 The received data analysis unit 1300 has a function of analyzing the XML data received from the MFP 2000 and issuing an instruction or the like to the application 1400 according to the analysis result.

この送信データ生成部１２００及び受信データ解析部１３００は、実際には、アプリケーションプログラムの一部として記述されている場合もある。 The transmission data generation unit 1200 and the reception data analysis unit 1300 may actually be described as part of an application program.

アプリケーションプログラム記憶部１５００は、ユーザによってインスロールされたアプリケーションプログラム４０１１（図３参照）を記憶しておく機能を有する。 The application program storage unit 1500 has a function of storing an application program 4011 (see FIG. 3) installed by the user.

ＭＦＰ２０００は、通信部２１００、送信データ生成部２２００、受信データ解析部２３００、アプリケーション２４００、操作部２５００、ログイン情報認証部２６００、アプリ選択部２７００、アプリ登録部２８００、ユーザ情報記憶部５０００、アプリ記憶部５１００、ＡＰＩリスト記憶部５２００、及び、ＡＰＩプログラム記憶部５３００を有する。 The MFP 2000 includes a communication unit 2100, a transmission data generation unit 2200, a reception data analysis unit 2300, an application 2400, an operation unit 2500, a login information authentication unit 2600, an application selection unit 2700, an application registration unit 2800, a user information storage unit 5000, and an application storage. A section 5100, an API list storage section 5200, and an API program storage section 5300.

以下に説明するＭＦＰ２０００の各部の機能の一部又は全部は、ＭＦＰ２０００のハードディスク２０ｄ等のメモリに格納されているプログラムが、ＣＰＵ２０ａにより実行されることで実現される。 A part or all of the functions of each unit of the MFP 2000 described below is realized by the CPU 20a executing a program stored in a memory such as the hard disk 20d of the MFP 2000.

通信部２１００は、ユーザ端末１０００と通信する機能を有する。具体的には、ユーザ端末１０００に処理の要求等を送信したり、処理の結果等を受信したりする。実施形態では、ユーザ端末１０００とのやり取りは、例えば、ＸＭＬ形式のデータで行うものとする。 The communication unit 2100 has a function of communicating with the user terminal 1000. Specifically, a processing request or the like is transmitted to the user terminal 1000, or a processing result or the like is received. In the embodiment, the exchange with the user terminal 1000 is performed, for example, in XML format data.

アプリケーション２４００は、アプリ記憶部５１００から、アプリケーションプログラムを読み出して実行することで実現されるアプリケーションを示す。 An application 2400 indicates an application realized by reading an application program from the application storage unit 5100 and executing it.

送信データ生成部２２００は、アプリケーション２４００から指示されてユーザ端末１０００に送信するＸＭＬデータを生成する機能を有する。 The transmission data generation unit 2200 has a function of generating XML data that is instructed from the application 2400 and transmitted to the user terminal 1000.

受信データ解析部２３００は、ユーザ端末１０００から受信したＸＭＬデータを解析し、解析結果に応じてアプリケーション２４００に指示等を出す機能を有する。 The reception data analysis unit 2300 has a function of analyzing the XML data received from the user terminal 1000 and issuing an instruction or the like to the application 2400 according to the analysis result.

この送信データ生成部２２００及び受信データ解析部２３００は、実際には、アプリケーションプログラムの一部として記述されている場合もある。 The transmission data generation unit 2200 and the reception data analysis unit 2300 may actually be described as part of an application program.

操作部２５００は、操作パネル２０ｆ及びＩＣカードリーダ２０ｉを含み、操作に応じた表示画面を操作パネル２０ｆ表示し、ユーザからの指示を取得する機能を有する。 The operation unit 2500 includes an operation panel 20f and an IC card reader 20i, and has a function of displaying a display screen corresponding to the operation on the operation panel 20f and acquiring an instruction from the user.

また、操作部２５００は、ＭＦＰ２０００を使用しようとするユーザから、ログイン情報、具体的には、ユーザＩＤを取得する機能を有する。詳細には、かざされたＩＣカードからＩＣカードリーダ２０ｉが読み取ったユーザＩＤを取得する。 The operation unit 2500 has a function of acquiring login information, specifically, a user ID from a user who intends to use the MFP 2000. Specifically, the user ID read by the IC card reader 20i is acquired from the held IC card.

ログイン情報認証部２６００は、ユーザ情報記憶部５０００が記憶しているユーザに関する情報であるユーザ情報を参照して、ログイン情報を認証する機能を有する。ログイン情報認証部２６００は、ユーザ情報にログイン情報が登録されていれば肯定的な認証結果とし、登録されていなければ否定的な認証結果とする。認証結果は、操作部２５００に通知する。 The login information authentication unit 2600 has a function of authenticating login information with reference to user information that is information about the user stored in the user information storage unit 5000. The login information authentication unit 2600 sets a positive authentication result if the login information is registered in the user information, and sets a negative authentication result if the login information is not registered. The authentication result is notified to the operation unit 2500.

アプリ選択部２７００は、ログイン情報で示されるユーザがインストールしたアプリケーションの名称を操作パネル２０ｆに表示し、ユーザによって選択されたアプリケーション名を取得し、選択した名称のアプリケーションを起動する機能を有する。 The application selection unit 2700 has a function of displaying the name of the application installed by the user indicated by the login information on the operation panel 20f, acquiring the application name selected by the user, and starting the application with the selected name.

アプリ登録部２８００は、ユーザ端末１０００の登録ツール１４５０から登録要求を受け、アプリケーションをＭＦＰ２０００に登録する機能を有する（図３及び図３の説明参照）。 The application registration unit 2800 has a function of receiving a registration request from the registration tool 1450 of the user terminal 1000 and registering an application in the MFP 2000 (see the description of FIGS. 3 and 3).

ユーザ情報記憶部５０００は、ユーザに関する情報であるユーザ情報を記憶しておく機能を有する。具体的には、ＭＦＰ２０００を使用する権限を有するユーザのユーザＩＤ、及び、ユーザＩＤと対応付けて当該ユーザがインストールしたアプリケーション名等を記憶している。アプリ選択部２７００は、このユーザＩＤと対応付けて記憶しているアプリケーション名等を参照して、アプリケーション一覧を操作パネル２０ｆに表示する。 The user information storage unit 5000 has a function of storing user information that is information about the user. Specifically, a user ID of a user who has authority to use MFP 2000, an application name installed by the user in association with the user ID, and the like are stored. The application selection unit 2700 displays an application list on the operation panel 20f with reference to the application name stored in association with the user ID.

アプリ記憶部５１００は、ユーザがインストールしたアプリケーションを実行するために必要なプログラム、データ等を記憶しておく機能を有する。 The application storage unit 5100 has a function of storing programs, data, and the like necessary for executing an application installed by the user.

ＡＰＩリスト記憶部５２００は、登録されたアプリケーションで使用されているＡＰＩの名称を示すリストを、アプリケーション毎に記憶しておく機能を有する。 The API list storage unit 5200 has a function of storing a list indicating the names of APIs used in registered applications for each application.

ＡＰＩプログラム記憶部５３００は、登録されたアプリケーションを実行する際に必要な情報等、例えば、ユーザ端末１０００のＩＰアドレス、ＭＦＰ２０００側で実行する処理を記述したアプリケーションプログラム、実行に必要なデータ等を記憶しておく機能を有する。 The API program storage unit 5300 stores information necessary for executing a registered application, such as an IP address of the user terminal 1000, an application program describing processing executed on the MFP 2000 side, data required for execution, and the like. It has a function to keep.

ここで、図５に、アプリケーションの実行の例を示す。 Here, FIG. 5 shows an example of application execution.

図５では、３つのアプリケーションの例を示している。 FIG. 5 shows examples of three applications.

１つ目は、ＭＦＰ２０００のスキャナ機能を用いてスキャンしたデータを、ユーザ端末１０００の任意のディレクトリ下に記憶させるアプリケーション「スキャンデータ保存アプリ」である。 The first is an “scan data storage application” that stores data scanned using the scanner function of the MFP 2000 under an arbitrary directory of the user terminal 1000.

このアプリケーションでは、ユーザ端末１０００の所定のディレクトリ構造をＭＦＰ２０００の操作パネル２０ｆに表示するためにＡＰＩ「ＡＰＩ０２」を使用し、用紙に印刷されている画像をスキャンするためにＡＰＩ「ＡＰＩ０３」を使用している。また、ＭＦＰ２０００のスキャンデータ記憶部が記憶しているスキャンデータを読み出すＡＰＩ「ＡＰＩ０１」を使用している。従って、「ＡＰＩ０１」、「ＡＰＩ０２」及び「ＡＰＩ０３」以外のＡＰＩが呼び出された時は、アプリケーションプログラムが改ざんされていることになる。 In this application, an API “API02” is used to display a predetermined directory structure of the user terminal 1000 on the operation panel 20f of the MFP 2000, and an API “API03” is used to scan an image printed on paper. ing. Also, an API “API01” that reads scan data stored in the scan data storage unit of the MFP 2000 is used. Therefore, when an API other than “API01”, “API02”, and “API03” is called, the application program is falsified.

２つ目は、認証サーバ１０１０に認証情報を送信して、認証結果を受信するアプリケーション「認証アプリ」である。 The second is an application “authentication application” that transmits authentication information to the authentication server 1010 and receives an authentication result.

このアプリケーションでは、ＭＦＰ２０００のＡＰＩを使用しない。従って、何らかのＡＰＩが呼び出されたら、アプリケーションプログラムが改ざんされていることになる。 This application does not use the MFP 2000 API. Therefore, when any API is called, the application program is falsified.

３つ目は、印刷ジョブ蓄積サーバ装置１０２０から読み出して印刷するアプリケーション「プルプリントアプリ」である。 A third application is an “pull print application” that is read from the print job storage server apparatus 1020 and prints.

このアプリケーションでは、印刷ジョブ蓄積サーバ装置１０２０の印刷ジョブ記憶部が記憶している印刷ジョブの識別子の一覧をＭＦＰ２０００の操作パネル２０ｆに表示するためにＡＰＩ「ＡＰＩ０２」を使用し、印刷ジョブを印刷するためにＡＰＩ「ＡＰＩ０４」を使用している。従って、「ＡＰＩ０２」及び「ＡＰＩ０４」以外のＡＰＩが呼び出された時は、アプリケーションプログラムが改ざんされていることになる。 In this application, the API “API02” is used to display a list of print job identifiers stored in the print job storage unit of the print job storage server apparatus 1020 on the operation panel 20f of the MFP 2000, and the print job is printed. For this purpose, the API “API04” is used. Therefore, when an API other than “API02” and “API04” is called, the application program is falsified.

＜データ＞
以下、本実施形態の改ざん検出システム１００で用いる主なデータについて図６〜図８を用いて説明する。 <Data>
Hereinafter, main data used in the falsification detection system 100 of the present embodiment will be described with reference to FIGS.

図６は、ＡＰＩ抽出リスト３１１０の構成及び内容の例を示す図である。 FIG. 6 is a diagram illustrating an example of the configuration and contents of the API extraction list 3110.

このＡＰＩ抽出リスト３１１０は、認証データ生成装置３０００のＡＰＩ抽出部３１００（図３参照）がＡＰＩを抽出する際に、作業メモリに作成される。 The API extraction list 3110 is created in the working memory when the API extraction unit 3100 (see FIG. 3) of the authentication data generation device 3000 extracts the API.

ＡＰＩ抽出リスト３１１０は、使用有無３１１１及びＡＰＩ名３１１２で構成され、ＭＦＰ２０００が公開しているＡＰＩ１つに対してこの構成の１レコードが登録されている。 The API extraction list 3110 includes a usage status 3111 and an API name 3112, and one record of this configuration is registered for one API published by the MFP 2000.

使用有無３１１１は、ＡＰＩ名３１１２で示されるＡＰＩを使用しているか否かを示す。「○」は、使用されていることを示し、「×」は使用されていないことを示す。 Use / non-use 3111 indicates whether or not the API indicated by the API name 3112 is used. “◯” indicates that it is used, and “×” indicates that it is not used.

ＡＰＩ名３１１２は、ＡＰＩの名称を示す。 An API name 3112 indicates the name of the API.

ＡＰＩ抽出部３１００は、ＡＰＩ抽出リスト３１１０のレコードにＡＰＩ名３１１２として設定されているＡＰＩの名称を、アプリケーションプログラムのソースコードから検索する。検索されたＡＰＩの名称の記載が、ＡＰＩを実行させるための記載である場合は、そのレコードの使用有無３１１１として「○」を設定する。ソースコードにＡＰＩの名称が記載されていない、又は、記載されていても実行させるためではない、例えば、コメントとして記載してある等の場合は、「×」を設定する。 The API extraction unit 3100 searches for the name of the API set as the API name 3112 in the record of the API extraction list 3110 from the source code of the application program. When the description of the searched API name is a description for executing the API, “O” is set as the use / non-use 3111 of the record. If the API name is not described in the source code or is not executed even if it is described, for example, it is described as a comment, “X” is set.

ＡＰＩ抽出部３１００は、ＡＰＩ抽出リスト３１１０の全レコードについて、この処理を行う。 The API extraction unit 3100 performs this process for all records in the API extraction list 3110.

図７は、ＡＰＩリスト５２１０の構成及び内容の例を示す図である。 FIG. 7 is a diagram showing an example of the configuration and contents of the API list 5210.

このＡＰＩリスト５２１０は、認証データ生成装置３０００の認証データ生成部３２００（図３参照）によって生成され、認証データ３２１０に含まれる。 The API list 5210 is generated by the authentication data generation unit 3200 (see FIG. 3) of the authentication data generation device 3000 and is included in the authentication data 3210.

ＡＰＩリスト５２１０は、番号５２１１及びＡＰＩ名５２１２で構成され、アプリケーション毎に１つ作成される。 The API list 5210 includes a number 5211 and an API name 5212, and one is created for each application.

番号５２１１は、レコードの番号を示す。すなわち、ＡＰＩ名５２１２で示されるＡＰＩの番号を示す。 A number 5211 indicates a record number. That is, the API number indicated by the API name 5212 is indicated.

ＡＰＩ名５２１２は、ＡＰＩの名称を示す。 The API name 5212 indicates the name of the API.

このＡＰＩリスト５２１０は、ＡＰＩ抽出リスト３１１０の使用有無３１１１として「○」が設定されているレコードに、ＡＰＩ名３１１２として設定されているＡＰＩの名称を抽出して生成したものである。 This API list 5210 is generated by extracting the name of the API set as the API name 3112 in a record in which “O” is set as the usage status 3111 of the API extraction list 3110.

従って、ＡＰＩ名５２１２が示すＡＰＩの名称は、アプリケーションプログラムのソースコードにおいて、実行させる形式で記載されているものである。すなわち、そのアプリケーションが実行された場合に、呼び出される可能性があるＡＰＩを示している。 Therefore, the name of the API indicated by the API name 5212 is described in a format to be executed in the source code of the application program. That is, it shows an API that may be called when the application is executed.

図８は、認証データ３２１０の構成及び内容の例を示す図である。 FIG. 8 is a diagram illustrating an example of the configuration and contents of the authentication data 3210.

この認証データ３２１０は、認証データ生成装置３０００の認証データ生成部３２００（図３参照）によって生成される。 The authentication data 3210 is generated by an authentication data generation unit 3200 (see FIG. 3) of the authentication data generation device 3000.

認証データ３２１０は、項目３２１１及び内容３２１２で構成され、アプリケーション毎に１つ作成される。 The authentication data 3210 includes items 3211 and contents 3212, and is created for each application.

項目３２１１は、認証データ３２１０に含まれる項目を示す。 An item 3211 indicates an item included in the authentication data 3210.

内容３２１２は、項目３２１１で示される項目の内容を示す。 A content 3212 indicates the content of the item indicated by the item 3211.

例えば、項目３２１１「アプリ名称」は、この認証データ３２１０が付与されたアプリケーションプログラムを実行した場合のアプリケーションの名称を示す。項目３２１１「ベンダー名称」は、アプリケーションプログラムを作成したベンダーの名称を示し、項目３２１１「アプリ概要」は、アプリケーションの内容を示す。項目３２１１「有効期限」は、この認証データ３２１０の有効期限を示す。 For example, the item 3211 “application name” indicates the name of the application when the application program to which the authentication data 3210 is assigned is executed. The item 3211 “vendor name” indicates the name of the vendor who created the application program, and the item 3211 “application overview” indicates the contents of the application. The item 3211 “expiration date” indicates the expiration date of the authentication data 3210.

また、項目３２１１「認証キー」は、この認証データ３２１０の正当性を確認するために参照するデータである。また、この「認証キー」で示される鍵を用いて、認証データ３２１０を暗号化する。 The item 3211 “authentication key” is data referred to in order to confirm the validity of the authentication data 3210. Also, the authentication data 3210 is encrypted using the key indicated by this “authentication key”.

項目３２１１「ＡＰＩ情報」は、この認証データ３２１０が付与されたアプリケーションプログラムで用いられているＡＰＩを示す情報である。内容３２１２としてＡＰＩリスト５２１０（図７参照）が設定される。 The item 3211 “API information” is information indicating an API used in the application program to which the authentication data 3210 is assigned. An API list 5210 (see FIG. 7) is set as the content 3212.

＜表示画面＞
以下、本実施形態の改ざん検出システム１００で用いる表示画面について図９を用いて説明する。ここで説明する表示画面は、ＭＦＰ２０００の操作パネル２０ｆに表示される画面例である。 <Display screen>
Hereinafter, a display screen used in the falsification detection system 100 of the present embodiment will be described with reference to FIG. The display screen described here is an example of a screen displayed on operation panel 20f of MFP 2000.

図９は、アプリケーション一覧画面２５２０の例を示す図である。 FIG. 9 is a diagram illustrating an example of the application list screen 2520.

このアプリケーション一覧画面２５２０には、ログインしたユーザが登録したアプリケーションの名称及び機能の一覧が表示される。ユーザは、カーソルを移動して実行したいアプリケーションを選択する。図９では、アプリ名が「ＡＰ−Ｓｃａｎ」のアプリケーションがカーソル２５２１で選択されている。ここで、「ＯＫ」ボタンを押下すると、選択されたアプリケーションが起動される。 The application list screen 2520 displays a list of application names and functions registered by the logged-in user. The user moves the cursor and selects an application to be executed. In FIG. 9, an application whose application name is “AP-Scan” is selected with the cursor 2521. Here, when the “OK” button is pressed, the selected application is activated.

＜動作＞
以下、実施形態の改ざん検出システム１００の動作について、図１０〜図１２を用いて説明する。 <Operation>
Hereinafter, the operation of the falsification detection system 100 according to the embodiment will be described with reference to FIGS.

ここでは、次の３つの処理について説明する。 Here, the following three processes will be described.

１つ目は、認証データ生成装置３０００における認証データ３２１０を生成する処理である。２つ目は、アプリケーションをＭＦＰ２０００に登録する処理である。３つ目は、ＭＦＰ２０００においてアプリケーションを実行する処理である。 The first is processing for generating authentication data 3210 in the authentication data generating device 3000. The second is processing for registering an application in the MFP 2000. The third is processing for executing an application in the MFP 2000.

＜認証データ生成処理＞
図１０は、認証データ生成装置３０００（図３参照）における認証データ３２１０を生成する処理を示すフローチャートである。 <Authentication data generation process>
FIG. 10 is a flowchart showing a process for generating authentication data 3210 in authentication data generation apparatus 3000 (see FIG. 3).

ベンダーは、アプリケーションプログラム４０１０のソースコード（以下、単に「ソースコード」という。）をＭＦＰ製造業者に渡して、認証データの付与を依頼する。ソースコードを渡す方法は、ネットワークを経緯して渡す、プログラムを記録した記録媒体を渡す等、いかなる方法であってもよい。アプリケーションプログラム４０１０が複数のソースコードから成る場合は、すべてのソースコードを渡す。 The vendor hands over the source code of the application program 4010 (hereinafter simply referred to as “source code”) to the MFP manufacturer, and requests the application of authentication data. The method of passing the source code may be any method such as passing through a network or passing a recording medium on which a program is recorded. When the application program 4010 includes a plurality of source codes, all source codes are passed.

ＭＦＰ製造業者は、渡されたソースコードを認証データ生成装置３０００の作業メモリに記憶させ、インタフェースを介してＡＰＩ抽出部３１００にＡＰＩの抽出を指示する。 The MFP manufacturer stores the passed source code in the working memory of the authentication data generation device 3000 and instructs the API extraction unit 3100 to extract the API via the interface.

ＡＰＩ抽出部３１００は、作業メモリからソースコードを読み込む（ステップＳ１００）。 The API extraction unit 3100 reads the source code from the working memory (step S100).

次に、ＡＰＩ抽出部３１００は、ＡＰＩ抽出リスト３１１０（図６参照）の全のレコードの使用有無３１１１として「×」を設定する。ＡＰＩ名３１１２は、予め設定されているものとする。 Next, the API extraction unit 3100 sets “x” as the usage status 3111 of all the records in the API extraction list 3110 (see FIG. 6). It is assumed that the API name 3112 is set in advance.

ＡＰＩ抽出部３１００は、ＡＰＩ抽出リスト３１１０の最初のレコードから最後のレコードまで順に（ステップＳ１４０：Ｙｅｓ）、ＡＰＩ名３１１２として設定されているＡＰＩの名称を、アプリケーションプログラムのソースコードから検索する（ステップＳ１１０）。 The API extraction unit 3100 sequentially searches for the API name set as the API name 3112 from the source code of the application program from the first record to the last record in the API extraction list 3110 (step S140: Yes) (step S140). S110).

ＡＰＩの名称が検索された場合であって、ＡＰＩを実行させるための記載である場合は（ステップＳ１２０：Ｙｅｓ）、そのレコードの使用有無３１１１として「○」を設定する（ステップＳ１３０）。 If the name of the API is searched and it is a description for executing the API (step S120: Yes), “O” is set as the use / non-use 3111 of the record (step S130).

ソースコードにＡＰＩの名称が記載されていない、又は、記載されていても実行させるためではない、例えば、コメントとして記載してある等の場合は（ステップＳ１２０：Ｎｏ）、何も設定しない。すなわち、「×」のままとする。 If the API name is not described in the source code, or if it is described, it is not for execution. For example, when it is described as a comment (No in step S120), nothing is set. That is, it is left as “x”.

ＡＰＩ抽出リスト３１１０の最後のレコードまで処理したＡＰＩ抽出部３１００は（ステップＳ１４０：Ｎｏ）、次のソースコードが作業メモリに記憶されている場合は（ステップＳ１５０：Ｙｅｓ）、ステップＳ１１０〜ステップＳ１４０の処理を繰り返す。 The API extraction unit 3100 that has processed up to the last record of the API extraction list 3110 (step S140: No), and if the next source code is stored in the working memory (step S150: Yes), the process proceeds from step S110 to step S140. Repeat the process.

すべてのソースコードからＡＰＩの名称の抽出処理を行ったＡＰＩ抽出部３１００は、ＡＰＩ抽出リスト３１１０を認証データ生成部３２００に渡す。 The API extraction unit 3100 that has performed the API name extraction processing from all the source codes passes the API extraction list 3110 to the authentication data generation unit 3200.

ＡＰＩ抽出リスト３１１０を渡された認証データ生成部３２００は、ＡＰＩ抽出リスト３１１０から使用有無３１１１として「○」が設定されているレコードの、ＡＰＩ名３１１２として設定されているＡＰＩの名称を抜き出してＡＰＩリスト５２１０を生成する（ステップＳ１６０）。 The authentication data generation unit 3200 to which the API extraction list 3110 is passed extracts the API name set as the API name 3112 from the API extraction list 3110 in which “O” is set as the usage status 3111. A list 5210 is generated (step S160).

ＡＰＩリスト５２１０を生成した認証データ生成部３２００は、生成したＡＰＩリスト５２１０を認証データ３２１０の項目３２１１「ＡＰＩ情報」の内容３２１２として設定する。また、認証データ生成部３２００は、認証データ３２１０の他の項目３２１１「アプリ名称」等のそれぞれの内容３２１２にデータを設定し、認証データ３２１０を生成する（ステップＳ１７０）。 The authentication data generation unit 3200 that generated the API list 5210 sets the generated API list 5210 as the content 3212 of the item 3211 “API information” of the authentication data 3210. Further, the authentication data generation unit 3200 sets data in each content 3212 such as the other item 3211 “application name” of the authentication data 3210, and generates the authentication data 3210 (step S170).

認証データ３２１０を生成した認証データ生成部３２００は、認証データ３２１０の項目３２１１「認証キー」の内容３２１２として設定されている鍵を用いて、生成した認証データ３２１０を暗号化する（ステップＳ１８０）。 The authentication data generation unit 3200 that generated the authentication data 3210 encrypts the generated authentication data 3210 using the key set as the content 3212 of the item 3211 “authentication key” of the authentication data 3210 (step S180).

ＭＦＰ製造業者は、暗号化された認証データ３２１０をベンダーに渡す。 The MFP manufacturer gives the encrypted authentication data 3210 to the vendor.

＜アプリケーション登録処理＞
図１１は、アプリケーションをＭＦＰ２０００に登録する処理を示すフローチャートである。 <Application registration process>
FIG. 11 is a flowchart showing processing for registering an application in MFP 2000.

ユーザは、ユーザ端末１０００のインタフェースを介して、登録ツール１４５０を起動し、登録するＭＦＰ２０００を指定する（ステップＳ２００）。 The user activates the registration tool 1450 via the interface of the user terminal 1000 and designates the MFP 2000 to be registered (step S200).

登録ツールは、指定されたＭＦＰ２０００に、アプリケーションプログラム４０１１に含まれている暗号化認証データ３２１０を送信して登録を要求する（ステップＳ２１０）。 The registration tool transmits the encrypted authentication data 3210 included in the application program 4011 to the designated MFP 2000 to request registration (step S210).

ＭＦＰ２０００は、暗号化認証データ３２１０及び登録要求を受信すると、アプリ登録部２８００に暗号化認証データ３２１０を渡して、登録を依頼する。 Upon receiving the encrypted authentication data 3210 and the registration request, the MFP 2000 passes the encrypted authentication data 3210 to the application registration unit 2800 and requests registration.

依頼を受けたアプリ登録部２８００は、内部に鍵を用いて暗号化認証データ３２１０を復号する（ステップＳ２２０）。復号した認証データ３２１０の項目３２１１「認証キー」の内容３２１２として設定されている認証キーが、復号に用いた鍵と同じである場合には、認証データは正当なデータであると判断して肯定的な認証結果とする。内容３２１２として設定されている認証キーが、復号に用いた鍵と異なる場合に、認証データは正当でないデータであると判断して否定的な認証結果とする。また、項目３２１１「有効期限」の内容３２１２として設定されている日時が、現在、すなわち、認証時の日時よりも前である場合には、否定的な認証結果とする。 Upon receiving the request, the application registration unit 2800 decrypts the encrypted authentication data 3210 using a key therein (step S220). If the authentication key set as the content 3212 of the item 3211 “authentication key” of the decrypted authentication data 3210 is the same as the key used for decryption, it is determined that the authentication data is valid and affirmed. Authentication results. If the authentication key set as the content 3212 is different from the key used for decryption, it is determined that the authentication data is invalid and the result is a negative authentication result. If the date and time set as the content 3212 of the item 3211 “expiration date” is present, that is, before the date and time at the time of authentication, a negative authentication result is set.

アプリ認証部２８１０は、認証結果をアプリ登録部２８００に渡す。また、認証結果が肯定的である場合には、復号した認証データ３２１０もアプリ登録部２８００に渡す。 Application authentication unit 2810 passes the authentication result to application registration unit 2800. If the authentication result is affirmative, the decrypted authentication data 3210 is also passed to the application registration unit 2800.

認証結果を受け取ったアプリ登録部２８００は、認証結果が否定的であった場合には（ステップＳ２３０：ＮＧ）、登録処理を終了し、ユーザ端末１０００のその旨通知する。 If the authentication result is negative (step S230: NG), the application registration unit 2800 that has received the authentication result ends the registration process and notifies the user terminal 1000 of that fact.

一方、認証結果が肯定的であった場合には（ステップＳ２３０：ＯＫ）、アプリ登録部２８００は、認証データ３２１０の項目「ＡＰＩ情報」の内容３２１２として設定されているＡＰＩリスト５２１０を、アプリ記憶部５１００に記憶させる（ステップＳ２４０）。 On the other hand, if the authentication result is affirmative (step S230: OK), the application registration unit 2800 stores the API list 5210 set as the content 3212 of the item “API information” of the authentication data 3210 in the application storage. The data is stored in the unit 5100 (step S240).

その後、アプリ登録部２８００は、認証データ３２１０の項目「アプリ名称」の内容３２１２として設定されているアプリケーションの名称等をユーザ情報記憶部５０００に記憶する。この際、登録を要求してきたユーザの識別子（ユーザＩＤ）と対応付けて記憶する。また、登録されたアプリケーションを実行する際に必要な情報等を、ユーザ端末１０００の登録ツール１４５０から取得する（ステップＳ２５０、ステップＳ２６０）。 Thereafter, the application registration unit 2800 stores the application name set as the content 3212 of the item “application name” of the authentication data 3210 in the user information storage unit 5000. At this time, it is stored in association with the identifier (user ID) of the user who has requested registration. Further, information necessary for executing the registered application is acquired from the registration tool 1450 of the user terminal 1000 (steps S250 and S260).

＜アプリケーション実行処理＞
図１２は、ＭＦＰ２０００においてアプリケーションを実行する処理を示すフローチャートである。点線で囲った処理は、起動されたアプリケーションが行う処理であり、アプリケーション毎に異なる。ここでは、改ざん検出処理に関する処理を中心に記載している。従って、実際には、ここで記載した処理以外の処理も行われている。 <Application execution processing>
FIG. 12 is a flowchart showing processing for executing an application in MFP 2000. The process surrounded by the dotted line is a process performed by the activated application, and is different for each application. Here, the processing related to the falsification detection processing is mainly described. Therefore, actually, processing other than the processing described here is also performed.

ユーザは、ＭＦＰ２０００を使用するためにログインを行う。具体的には、ユーザが携帯するＩＣカードを、ＭＦＰ２０００に備えられているＩＣカードリーダ２０ｉにかざす。 The user logs in to use MFP 2000. Specifically, the IC card carried by the user is held over the IC card reader 20 i provided in the MFP 2000.

かざされたＩＣカードからユーザＩＤを読み取ったＩＣカードリーダ２０ｉは、読み取ったユーザＩＤを操作部２５００に渡す（ステップＳ３００）。 The IC card reader 20i that has read the user ID from the held IC card passes the read user ID to the operation unit 2500 (step S300).

ユーザＩＤを受け取った操作部２５００は、受け取ったユーザＩＤをログイン情報認証部２６００に渡して認証を依頼する。 Receiving the user ID, the operation unit 2500 passes the received user ID to the login information authentication unit 2600 to request authentication.

依頼されたログイン情報認証部２６００は、渡されたユーザＩＤが、ＭＦＰ２０００を使用する権限を有するユーザを示すユーザＩＤとしてユーザ情報記憶部５０００に記憶されているかを確認する。 The requested login information authentication unit 2600 confirms whether or not the passed user ID is stored in the user information storage unit 5000 as a user ID indicating a user having authority to use the MFP 2000.

記憶されている場合、ログイン情報認証部２６００は肯定的に認証されたと判断し、記憶されていない場合、否定的に認証されたと判断し、その認証結果を操作部２５００に返す。 If it is stored, the login information authentication unit 2600 determines that it has been authenticated positively. If it is not stored, it determines that it has been authenticated negatively and returns the authentication result to the operation unit 2500.

認証結果を受け取った操作部２５００は、認証結果が否定的であった場合は処理を終了し、認証結果が肯定的であった場合はログインを受け付け、操作パネル２０ｆに初期画面を表示する。 The operation unit 2500 that has received the authentication result ends the process if the authentication result is negative, accepts login if the authentication result is positive, and displays an initial screen on the operation panel 20f.

ここで、操作部２５００は、ユーザが初期画面においてアプリケーション一覧を表示する操作を行ったことを検知した場合、アプリ選択部２７００にユーザＩＤを渡して、アプリケーション一覧画面２５２０（図９参照）を表示するよう依頼する。 When the operation unit 2500 detects that the user has performed an operation for displaying an application list on the initial screen, the operation unit 2500 passes the user ID to the application selection unit 2700 and displays the application list screen 2520 (see FIG. 9). Ask to do it.

依頼を受けたアプリ選択部２７００は、ユーザＩＤと対応付けて記憶してあるアプリケーションの名称等をユーザ情報記憶部５０００から読み出して、アプリケーション一覧画面２５２０を操作パネル２０ｆに表示する（ステップＳ３１０）。 Upon receiving the request, the application selection unit 2700 reads the application name stored in association with the user ID from the user information storage unit 5000, and displays the application list screen 2520 on the operation panel 20f (step S310).

ここで、ユーザは、実行したいアプリケーションを選択する。具体的には、実行したいアプリケーションの名称にカーソル２５２１を移動し、「ＯＫ」ボタンを押下する。 Here, the user selects an application to be executed. Specifically, the cursor 2521 is moved to the name of the application to be executed, and the “OK” button is pressed.

例えば、図９では、アプリケーションの名称が「ＡＰ−Ｓｃａｎ」のアプリケーションが選択されている。 For example, in FIG. 9, an application whose application name is “AP-Scan” is selected.

アプリケーションが選択されたことを検出した操作部２５００は、選択されたアプリケーションの名称をアプリ選択部２７００に通知する（ステップＳ３２０）。 The operation unit 2500 that has detected that the application has been selected notifies the application selection unit 2700 of the name of the selected application (step S320).

通知を受けたアプリ選択部２７００は、通知されたアプリケーションの名称が示すアプリケーション２４００を起動する（ステップＳ３３０）。 Upon receiving the notification, the application selection unit 2700 activates the application 2400 indicated by the notified application name (step S330).

アプリケーション２４００は、ユーザ端末１０００側のアプリケーション１４００を起動する等、必要に応じて初期処理を行う（ステップＳ３４０）。 The application 2400 performs initial processing as necessary, such as starting the application 1400 on the user terminal 1000 side (step S340).

初期処理を終えたアプリケーション２４００は、ユーザ端末１０００に要求する処理を示すＸＭＬデータの生成を送信データ生成部２２００に指示し、通信部２１００を介してユーザ端末１０００に送信する。 After completing the initial process, the application 2400 instructs the transmission data generation unit 2200 to generate XML data indicating the process requested to the user terminal 1000, and transmits it to the user terminal 1000 via the communication unit 2100.

ユーザ端末１０００の受信データ解析部１３００は、通信部１１００を介して受信したＸＭＬデータを解析し、解析内容に応じてアプリケーション１４００に処理を依頼する。 The received data analysis unit 1300 of the user terminal 1000 analyzes the XML data received via the communication unit 1100 and requests the application 1400 to perform processing according to the analysis content.

アプリケーション１４００は、処理に応じてＭＦＰ２０００が公開するＡＰＩを実行させるためのＸＭＬデータの生成を送信データ生成部１２００に指示し、通信部１１００を介してＭＦＰ２０００に送信する。 The application 1400 instructs the transmission data generation unit 1200 to generate XML data for executing the API published by the MFP 2000 according to the processing, and transmits the XML data to the MFP 2000 via the communication unit 1100.

ＭＦＰ２０００の通信部２１００を介してＸＭＬデータを受信した受信データ解析部２３００は、ＸＭＬデータを解析し、呼び出されているＡＰＩを検出する。 The received data analysis unit 2300 that has received the XML data via the communication unit 2100 of the MFP 2000 analyzes the XML data and detects a called API.

ＡＰＩが呼び出されていない場合（ステップＳ３５０：Ｎｏ）、受信データ解析部２３００は、ＸＭＬデータが示す指示をアプリケーション２４００に指示する。 When the API has not been called (step S350: No), the reception data analysis unit 2300 instructs the application 2400 to indicate the instruction indicated by the XML data.

指示を受けたアプリケーション２４００は、処理を行う。 Upon receiving the instruction, the application 2400 performs processing.

一方、ＡＰＩが呼び出されている場合（ステップＳ３５０：Ｙｅｓ）、受信データ解析部２３００は、そのＡＰＩの名称がＡＰＩリスト５２１０に登録されているかを確認する。具体的には、そのＡＰＩの名称が、アプリケーション２４００の名称と対応付けてＡＰＩリスト記憶部５２００に記憶されているＡＰＩリスト５２１０の、ＡＰＩ名５２１２として設定されているかを確認する。受信データ解析部２３００は、そのＡＰＩの名称が設定されている場合は登録されていると判断し、設定されていない場合は登録されていないと判断する。 On the other hand, when the API is called (step S350: Yes), the reception data analysis unit 2300 confirms whether the name of the API is registered in the API list 5210. Specifically, it is confirmed whether the API name is set as the API name 5212 of the API list 5210 stored in the API list storage unit 5200 in association with the name of the application 2400. The reception data analysis unit 2300 determines that the API name is registered when the API name is set, and determines that it is not registered when the API name is not set.

そのＡＰＩの名称がＡＰＩリスト５２１０に登録されていると判断した場合（ステップＳ３６０：Ｙｅｓ）、受信データ解析部２３００は、そのＡＰＩを実行するようアプリケーション２４００に指示を出す。指示を受けたアプリケーション２４００は、そのＡＰＩを実行する（ステップＳ３７０）。 If it is determined that the API name is registered in the API list 5210 (step S360: Yes), the received data analysis unit 2300 instructs the application 2400 to execute the API. Upon receiving the instruction, the application 2400 executes the API (step S370).

アプリケーション２４００の処理が終わるまで（ステップＳ３８０：Ｎｏ）、ステップＳ３５０〜ステップＳ３７０の処理を繰り返し、処理が終了したら（ステップＳ３８０：Ｙｅｓ）、アプリケーション２４００は終了処理を行い、アプリケーション２４００を終了する（ステップＳ３９０）。 Until the processing of the application 2400 is completed (step S380: No), the processing of step S350 to step S370 is repeated, and when the processing is completed (step S380: Yes), the application 2400 performs termination processing and ends the application 2400 (step) S390).

一方、ステップＳ３６０の処理において、そのＡＰＩの名称がＡＰＩリスト５２１０に登録されていないと判断した場合（ステップＳ３６０：Ｎｏ）、受信データ解析部２３００は、エラーメッセージをユーザ端末１０００に対して送信し（ステップＳ３７２）、アプリケーション２４００に終了処理を行わせ、アプリケーション２４００を終了させる（ステップＳ３９０）。 On the other hand, if it is determined in step S360 that the API name is not registered in the API list 5210 (step S360: No), the received data analysis unit 2300 transmits an error message to the user terminal 1000. (Step S372), the application 2400 performs termination processing, and terminates the application 2400 (step S390).

例えば、図５のアプリケーション「スキャンデータ保存アプリ」を実行する場合を例に取ると、アプリケーション「スキャンデータ保存アプリ」が実行されている間に、「ＡＰＩ９９」という名称のＡＰＩを実行させるようなＸＭＬデータを受信した場合、受信データ解析部２３００は、エラーメッセージをユーザ端末１０００に対して送信し、アプリケーション「スキャンデータ保存アプリ」を終了させる。
＜補足＞
以上、本発明の実施形態について説明したが、本発明は上記形態に限らず、以下のようにしてもよい。
（１）実施形態では、ＡＰＩの名称によって、アプリケーションで呼び出すことが出来るか否かを判断することとしているが、他の条件であってもよい。 For example, taking the case of executing the application “scan data storage application” in FIG. 5 as an example, XML that causes an API named “API99” to be executed while the application “scan data storage application” is being executed. When the data is received, the reception data analysis unit 2300 transmits an error message to the user terminal 1000 and ends the application “scan data storage application”.
<Supplement>
As mentioned above, although embodiment of this invention was described, this invention may be as follows not only the said form.
(1) In the embodiment, it is determined whether or not the application can be called by the name of the API, but other conditions may be used.

例えば、ＡＰＩの名称だけでなく、パラメータの設定値が所定範囲内である場合にのみ、そのＡＰＩを呼び出すことができることとしてもよい。 For example, not only the API name but also the API may be called only when the parameter setting value is within a predetermined range.

図１３に、ＡＰＩリスト５２２０の構成及び内容の例を示す。ＡＰＩリスト５２２０は、ＡＰＩリスト５２１０に、第１パラメータ５２２３、第２パラメータ５２２４及び第３パラメータ５２２５を追加したものである。 FIG. 13 shows an example of the configuration and contents of the API list 5220. The API list 5220 is obtained by adding a first parameter 5223, a second parameter 5224, and a third parameter 5225 to the API list 5210.

第１パラメータ５２２３は、第１パラメータで指定可能なデータの範囲を示している。第２パラメータ５２２４及び第３パラメータ５２２５も、同様である。また、「−」は、パラメータが無い、又は、指定可能な範囲が課されていないパラメータであることを示している。 The first parameter 5223 indicates the range of data that can be specified by the first parameter. The same applies to the second parameter 5224 and the third parameter 5225. Further, “-” indicates that there is no parameter or a parameter for which a specifiable range is not imposed.

例えば、ＡＰＩ名５２１２「ＡＰＩ００１」のレコードの第２パラメータ５２２４として「０／１／２」が設定されているので、「０」、「１」、「２」のうちのいずれかを設定することが可能である。従って、「３」が設定された場合は、そのＡＰＩを呼び出すことができない。 For example, since “0/1/2” is set as the second parameter 5224 of the record of the API name 5212 “API001”, one of “0”, “1”, and “2” is set. Is possible. Therefore, when “3” is set, the API cannot be called.

このＡＰＩリスト５２２０の第１パラメータ５２２３等として設定している値は、認証データ生成装置３０００のＡＰＩ抽出部３１００がソースコードからＡＰＩの名称を抽出する際に、同時に抽出する。すなわち、検証時のアプリケーションプログラムにおいてＡＰＩを呼び出す場合にどのような値をパラメータに設定しているかを抽出しておく。そして、実行時に、その値から外れた値をパラメータとして設定したＡＰＩは実行されないようにする。 The value set as the first parameter 5223 or the like of the API list 5220 is extracted simultaneously when the API extraction unit 3100 of the authentication data generation device 3000 extracts the name of the API from the source code. That is, what value is set as a parameter when the API is called in the application program at the time of verification is extracted. Then, at the time of execution, an API in which a value deviating from the value is set as a parameter is prevented from being executed.

図１０の示した認証データ生成処理では、あるＡＰＩの名称をソースコードから検索する場合、ＡＰＩの名称を検出したら、その後のソースコードは検索しないこととしている。しかし、パラメータの設定範囲を抽出する場合は、ソースコードの最後まで検索してパラメータの設定範囲を抽出する必要がある。
（２）実施形態では、ユーザ端末１０００とＭＦＰ２０００との間の通信は、ＸＭＬ形式のデータを用いることとしているが、他のデータ形式であってもよい。ＭＦＰ２０００側で、呼び出されているＡＰＩを検出できればよい。
（３）実施形態では、ＡＰＩリスト５２１０を含んだ認証データ３２１０を暗号化することとしているが、ＡＰＩリスト５２１０を暗号化し、暗号化したＡＰＩリスト５２１０を認証データ３２１０に含ませることとしてもよい。また、認証データ３２１０の認証の方法は、実施形態の例に限られない。
（４）実施形態では、ソースコードに含まれるＡＰＩの名称を抽出することとしているが、他の方法を用いてもよい。 In the authentication data generation process shown in FIG. 10, when searching for the name of a certain API from the source code, if the name of the API is detected, the subsequent source code is not searched. However, when extracting the parameter setting range, it is necessary to search to the end of the source code and extract the parameter setting range.
(2) In the embodiment, the communication between the user terminal 1000 and the MFP 2000 uses data in the XML format, but other data formats may be used. It is only necessary that the called API can be detected on the MFP 2000 side.
(3) In the embodiment, the authentication data 3210 including the API list 5210 is encrypted. However, the API list 5210 may be encrypted and the encrypted API list 5210 may be included in the authentication data 3210. Further, the authentication method of the authentication data 3210 is not limited to the example of the embodiment.
(4) In the embodiment, the name of the API included in the source code is extracted, but other methods may be used.

例えば、ＡＰＩに識別コードを振っておき、その識別コードを第１パラメータに設定してＡＰＩを呼び出すこととする。そして、その識別コードを抽出し、ＡＰＩ名５２１２に識別コードを設定したＡＰＩリスト５２１０を作成することとしてもよい。 For example, an identification code is assigned to the API, and the API is called by setting the identification code as the first parameter. Then, the identification code may be extracted and an API list 5210 in which the identification code is set in the API name 5212 may be created.

また、実施形態では、実行時に呼び出すことができる個々のＡＰＩをＡＰＩリスト５２１０で管理しているが、ＡＰＩをグループ化して、グループ単位で管理することとしてもよい。例えば、データを読み出すＡＰＩであれば、いずれのＡＰＩでも呼び出し可能とする等である。 In the embodiment, individual APIs that can be called at the time of execution are managed by the API list 5210. However, APIs may be grouped and managed in units of groups. For example, any API that reads data can be called by any API.

また、ソースコードから抽出するＡＰＩは、特定のＡＰＩのみに限ることとしてもよい。例えば、適切に実行されなかった場合の影響が大きいＡＰＩである。
（５）改ざん検出システムは、図３等の各装置の構成要素の全部又は一部を、１チップ又は複数チップの集積回路で実現してもよい。
（６）改ざん検出システムは、図３等の各装置の構成要素の全部又は一部を、コンピュータのプログラムで実現してもよいし、その他どのような形態で実施してもよい。 Further, the API extracted from the source code may be limited to a specific API. For example, it is an API having a great influence when not properly executed.
(5) In the falsification detection system, all or some of the components of each device shown in FIG. 3 and the like may be realized by an integrated circuit of one chip or a plurality of chips.
(6) The falsification detection system may be realized by all or part of the components of each device shown in FIG. 3 and the like by a computer program, or may be implemented in any other form.

コンピュータプログラムの場合、メモリカード、ＣＤ−ＲＯＭ等いかなる記録媒体に書き込まれたものをコンピュータに読み込ませて実行させる形にしてもよいし、ネットワークを経由してプログラムをダウンロードして実行させる形にしてもよい。 In the case of a computer program, a program written in any recording medium such as a memory card or CD-ROM may be read and executed by a computer, or a program may be downloaded and executed via a network. Also good.

１００改ざん検出システム
２０ｈ印刷装置
２０ｆ操作パネル
１００改ざん検出システム
１０００１００１１００２ユーザ端末
１０１０認証サーバ
１０２０印刷ジョブ蓄積サーバ装置
１１００２１００通信部
１２００２２００送信データ生成部
１３００２３００受信データ解析部
１４００２４００アプリケーション
１４５０登録ツール
１５００アプリケーションプログラム記憶部
２５００操作部
２５２０アプリケーション一覧画面
２５２１カーソル
２６００ログイン情報認証部
２７００アプリ選択部
２８００アプリ登録部
２８１０アプリ認証部
３０００認証データ生成装置
３１００ＡＰＩ抽出部
３１１０ＡＰＩ抽出リスト
３２００認証データ生成部
３２１０認証データ
４０００アプリ開発装置
４０１０４０１１アプリケーションプログラム
５０００ユーザ情報記憶部
５１００アプリ記憶部
５２００ＡＰＩリスト記憶部
５２１０５２２０ＡＰＩリスト
５３００ＡＰＩプログラム記憶部 100 falsification detection system 20h printing device 20f operation panel 100 falsification detection system 1000 1001 1002 user terminal 1010 authentication server 1020 print job storage server device 1100 2100 communication unit 1200 2200 transmission data generation unit 1300 2300 reception data analysis unit 1400 2400 application 1450 registration tool 1500 Application program storage unit 2500 Operation unit 2520 Application list screen 2521 Cursor 2600 Login information authentication unit 2700 Application selection unit 2800 Application registration unit 2810 Application authentication unit 3000 Authentication data generation device 3100 API extraction unit 3110 API extraction list 3200 Authentication data generation unit 3210 Authentication data 4000 Application development device 4010 4011 Application Application program storage unit 5100 application storage unit 5200 API list storage unit 5210 5220 API list 5300 API program storage unit

Claims

An image processing apparatus that publishes one or more APIs (Application Program Interface) that can be called by an application program,
API information storage means for storing, for each application program, API information indicating an API permitted to be called by each of the one or more application programs;
Request accepting means for accepting an API call request from an application program external to the device;
Control means for suppressing the API call when the API called in the request received by the request receiving means is not indicated by the API information stored in association with the external application program. An image processing apparatus.

Authentication means associated with an application program and authenticating authentication information including information indicating an API permitted to be called by the application program;
API information acquisition means for storing the API information included in the authentication information in the API storage means in association with the application when the authentication performed by the authentication means is affirmative,
The request accepting means accepts an API call request from an application program associated with authentication information that has been positively authenticated by the authenticating means,
The image processing apparatus according to claim 1, wherein the API information is information indicating an API called from an application program associated with the authentication information when the authentication information is generated.

The API information further includes a parameter condition indicating data that can be set as an API parameter,
When the API detected by the detection unit is not indicated by the API information, or when the data set as the API parameter detected by the detection unit does not satisfy the parameter condition The image processing apparatus according to claim 1, wherein the API call is suppressed.

An alteration detection system including an image processing device that publishes one or more APIs that can be called from an application program,
An authentication information generating unit that extracts an API called from an application program and includes authentication information that includes API information indicating the extracted API and is associated with the application program;
The image processing apparatus includes:
An authentication means for acquiring the authentication information from outside the own device and authenticating the acquired authentication information;
API information acquisition means for storing the API information included in the authentication information in the API information storage means in association with the application program when the authentication means performs positive authentication;
Request accepting means for accepting an API call request from an application program associated with authentication information for which the authentication means has performed positive authentication;
A tamper detection system, comprising: a control unit that suppresses calling of an API when the API called in the request received by the request receiving unit is not indicated by the API information.

API information that publishes one or more APIs that can be called by an application program and stores API information indicating the APIs that each of the one or more application programs is allowed to call for each application program A detection method for causing an image processing apparatus including a storage unit to detect falsification of an application program,
An API call request is accepted from an application program external to the device,
A detection method that suppresses calling of an API when the API called in the received request is not indicated by API information stored in association with the external application program.

API information that publishes one or more APIs that can be called by an application program and stores API information indicating the APIs that each of the one or more application programs is allowed to call for each application program A computer program for causing an image processing apparatus provided with storage means to detect falsification of an application program,
A request acceptance process for accepting an API call request from an application program external to the own apparatus is executed.
If the API called in the request received in the request receiving process is not indicated by the API information stored in association with the external application program, a computer that executes a control process for suppressing the API call program.