JPH11282672A - オンラインプログラム転送方法およびオンラインプログラム実行システム - Google Patents
オンラインプログラム転送方法およびオンラインプログラム実行システムInfo
- Publication number
- JPH11282672A JPH11282672A JP10084836A JP8483698A JPH11282672A JP H11282672 A JPH11282672 A JP H11282672A JP 10084836 A JP10084836 A JP 10084836A JP 8483698 A JP8483698 A JP 8483698A JP H11282672 A JPH11282672 A JP H11282672A
- Authority
- JP
- Japan
- Prior art keywords
- program
- function
- execution
- permission
- online
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 プログラム開発者とは別に、そのプログラム
が不正な動作をしないことをチェックし、電子署名を施
す第３者（検証者）を用意することで、認証手続きを簡
略化する。 【解決手段】 プログラムを計算機外部から計算機内部
に転送するに先立ち、該プログラムの作成者以外の特定
の人あるいは組織により、該プログラムを該プログラム
の全体あるいは一部に、起動した人あるいは組織が認識
不可能な動作をしないことを保証する電子署名を施し、
該プログラムを起動する人あるいは組織による確認が行
われた後に当該プログラムを計算機内部に転送する。
が不正な動作をしないことをチェックし、電子署名を施
す第３者（検証者）を用意することで、認証手続きを簡
略化する。 【解決手段】 プログラムを計算機外部から計算機内部
に転送するに先立ち、該プログラムの作成者以外の特定
の人あるいは組織により、該プログラムを該プログラム
の全体あるいは一部に、起動した人あるいは組織が認識
不可能な動作をしないことを保証する電子署名を施し、
該プログラムを起動する人あるいは組織による確認が行
われた後に当該プログラムを計算機内部に転送する。
Description
【０００１】
【発明の属する技術分野】本発明は、オンラインでプロ
グラムを受信の後、そのプログラムを実行する機能を備
えた計算機などのオンラインプログラム実行システムお
よびそのオンラインプログラムの転送方法に関するもの
である。
グラムを受信の後、そのプログラムを実行する機能を備
えた計算機などのオンラインプログラム実行システムお
よびそのオンラインプログラムの転送方法に関するもの
である。
【０００２】
【従来の技術】ある計算機上でプログラムを実行する場
合、そのプログラムを、予めその計算機に接続された補
助記憶装置上に記憶しておき、実行時に読み出すことに
よって実行する方式が最も一般的であるが、一方で、プ
ログラムはオンラインに接続されたサーバシステムの補
助記憶装置上に記憶しておき、実行時に、オンライン経
由でプログラムを計算機上に転送し、実行するという方
法が多く利用されるようになっている。
合、そのプログラムを、予めその計算機に接続された補
助記憶装置上に記憶しておき、実行時に読み出すことに
よって実行する方式が最も一般的であるが、一方で、プ
ログラムはオンラインに接続されたサーバシステムの補
助記憶装置上に記憶しておき、実行時に、オンライン経
由でプログラムを計算機上に転送し、実行するという方
法が多く利用されるようになっている。
【０００３】しかし、この方法では、利用者が該当する
プログラムの実行開始を明示的に指示しない場合が多
く、もしそのプログラムが利用者にとって不利益になる
ような動作をするものであったとしてもその動作を行う
前に実行を中断する手段がない場合がある。
プログラムの実行開始を明示的に指示しない場合が多
く、もしそのプログラムが利用者にとって不利益になる
ような動作をするものであったとしてもその動作を行う
前に実行を中断する手段がない場合がある。
【０００４】このような危険を避けるため、該当するプ
ログラムの全体あるいは一部に対して、そのプログラム
の作成者が電子署名を施すことにより、利用者に対して
プログラムが確かにその作成者によって作成されたもの
であり、他者によって改ざんされていないことを証明
し、危険な動作をしないことを保証しようとする方法が
主に用いられている。
ログラムの全体あるいは一部に対して、そのプログラム
の作成者が電子署名を施すことにより、利用者に対して
プログラムが確かにその作成者によって作成されたもの
であり、他者によって改ざんされていないことを証明
し、危険な動作をしないことを保証しようとする方法が
主に用いられている。
【０００５】
【発明が解決しようとする課題】しかし、上述の従来の
方法では、次のような問題がある。
方法では、次のような問題がある。
【０００６】１）作成者が本人であることは証明できる
が、そのプログラムが危険な動作をしないことを直接的
には証明できない。危険な動作とは、利用者の許可なし
に、ファイルのロックを解除する、ファイルを更新す
る、認証を与える、プログラムを更新するなど、利用者
本人にとって不利益をもたらす動作、あるいはもたらす
かも知れない動作のことである。従来は、作成者の組織
名等を見て、信用する、しないを各利用者が適宜判断す
ることで運用していた。
が、そのプログラムが危険な動作をしないことを直接的
には証明できない。危険な動作とは、利用者の許可なし
に、ファイルのロックを解除する、ファイルを更新す
る、認証を与える、プログラムを更新するなど、利用者
本人にとって不利益をもたらす動作、あるいはもたらす
かも知れない動作のことである。従来は、作成者の組織
名等を見て、信用する、しないを各利用者が適宜判断す
ることで運用していた。
【０００７】２）多数のプログラムを実行させる場合、
それらの作成者として多くの人あるいは組織を信用する
ようプログラム実行システムに設定する必要があり、作
業が煩雑であり、また、信用度の検討が疎かになるとい
う弊害がある。
それらの作成者として多くの人あるいは組織を信用する
ようプログラム実行システムに設定する必要があり、作
業が煩雑であり、また、信用度の検討が疎かになるとい
う弊害がある。
【０００８】３）危険な動作をするか、しないかの２者
択一設定であるため、ある機能については危険な動作を
しないプログラムであったとしても、別の機能について
保証できなければ、そのプログラム全体を信用すること
ができない。
択一設定であるため、ある機能については危険な動作を
しないプログラムであったとしても、別の機能について
保証できなければ、そのプログラム全体を信用すること
ができない。
【０００９】４）実行時のプログラム実行システムの環
境や、プログラムに入力されるパラメータによって、実
行者に不利益な結果を生む可能性がある。
境や、プログラムに入力されるパラメータによって、実
行者に不利益な結果を生む可能性がある。
【００１０】５）実行時のプログラム実行システムの環
境や、プログラムに入力されるパラメータによって、実
行者に不利益な結果を生む可能性がないにも関わらず、
一般的に不利益な結果を生む可能性があるという理由で
実行を許可されない場合がある。
境や、プログラムに入力されるパラメータによって、実
行者に不利益な結果を生む可能性がないにも関わらず、
一般的に不利益な結果を生む可能性があるという理由で
実行を許可されない場合がある。
【００１１】本発明の第１の目的は、このような問題を
解決し、オンラインで転送されたプログラムが危険な動
作をしないことを直接的に証明することができるオンラ
インプログラム転送方法およびオンラインプログラム実
行システムを提供することにある。
解決し、オンラインで転送されたプログラムが危険な動
作をしないことを直接的に証明することができるオンラ
インプログラム転送方法およびオンラインプログラム実
行システムを提供することにある。
【００１２】本発明の第２の目的は、実行者に不利益な
結果を生じさせないようにすることができるオンライン
プログラム実行システムを提供することにある。
結果を生じさせないようにすることができるオンライン
プログラム実行システムを提供することにある。
【００１３】
【課題を解決するための手段】上記目的を達成するため
に、本発明のオンラインプログラム転送方法は、まず、
プログラムの作成者とは別に、そのプログラムが危険な
動作をしないことを検証できる人あるいは組織を用意す
る。プログラムの配布時に、この検証者によって電子署
名を施す。利用者は、転送したプログラムを実行する前
に電子署名を確認し、信用できる検証者によって電子署
名されているプログラムであった場合は、その実行を許
可する。
に、本発明のオンラインプログラム転送方法は、まず、
プログラムの作成者とは別に、そのプログラムが危険な
動作をしないことを検証できる人あるいは組織を用意す
る。プログラムの配布時に、この検証者によって電子署
名を施す。利用者は、転送したプログラムを実行する前
に電子署名を確認し、信用できる検証者によって電子署
名されているプログラムであった場合は、その実行を許
可する。
【００１４】さらに、そのプログラムの機能グループ別
に検証者を用意し、その各々についての電子署名である
ことを明記した上で、プログラムに電子署名を施す。利
用者は、自分が利用したい機能についてのみ、電子署名
を確認し、その利用したい機能グループについて信用で
きる検証者によって電子署名されていた場合は、その機
能グループの実行を許可する。
に検証者を用意し、その各々についての電子署名である
ことを明記した上で、プログラムに電子署名を施す。利
用者は、自分が利用したい機能についてのみ、電子署名
を確認し、その利用したい機能グループについて信用で
きる検証者によって電子署名されていた場合は、その機
能グループの実行を許可する。
【００１５】また、上記第２の目的を達成するために、
本発明のオンラインプログラム実行システムは、特定の
プログラムをオンラインで受信後、実行する際に、複数
の機能に対してその実行直前に、実行者に対して、その
機能の実行を許可するかどうかを設定させる。
本発明のオンラインプログラム実行システムは、特定の
プログラムをオンラインで受信後、実行する際に、複数
の機能に対してその実行直前に、実行者に対して、その
機能の実行を許可するかどうかを設定させる。
【００１６】さらに、各機能の実行の許可を設定する時
点で、その機能の詳細を実行者に対して示すことによ
り、その機能の実行が実行者にとって不利益となるかど
うかを実行者自身が判断できるようにする。
点で、その機能の詳細を実行者に対して示すことによ
り、その機能の実行が実行者にとって不利益となるかど
うかを実行者自身が判断できるようにする。
【００１７】そして、各機能に対する実行の許可／不許
可の設定を記憶し、以降、同プログラムの実行時には同
機能を前期設定に基づいて実行あるいは不実行を決定す
る。
可の設定を記憶し、以降、同プログラムの実行時には同
機能を前期設定に基づいて実行あるいは不実行を決定す
る。
【００１８】また、記憶された各機能に対する実行の許
可／不許可の設定データに対し、そのデータの作成者が
電子署名を施し、そのデータの読み取り時に電子署名を
確認する。
可／不許可の設定データに対し、そのデータの作成者が
電子署名を施し、そのデータの読み取り時に電子署名を
確認する。
【００１９】
【発明の実施の形態】以下、本発明を図示する実施の形
態を参照して詳細に説明する。第１の実施形態 図１は、本発明の第１の実施形態のシステム構成図であ
る。図１において、１０１は、本発明で対象としている
プログラムを作成するためのプログラム開発装置であ
る。１０２〜１０４は、プログラムに対し電子署名を施
す機能を持つ電子署名装置、１０５〜１０８は、プログ
ラムを演算処理装置内で実行する機能を持つプログラム
実行システム、１０９はプログラムの転送に使用するオ
ンラインシステムである。１１０は、オンライン経由で
のプログラムの送信機能を持つサーバシステム、１１１
はプログラムを記憶する機能をもつ補助記憶装置であ
る。
態を参照して詳細に説明する。第１の実施形態 図１は、本発明の第１の実施形態のシステム構成図であ
る。図１において、１０１は、本発明で対象としている
プログラムを作成するためのプログラム開発装置であ
る。１０２〜１０４は、プログラムに対し電子署名を施
す機能を持つ電子署名装置、１０５〜１０８は、プログ
ラムを演算処理装置内で実行する機能を持つプログラム
実行システム、１０９はプログラムの転送に使用するオ
ンラインシステムである。１１０は、オンライン経由で
のプログラムの送信機能を持つサーバシステム、１１１
はプログラムを記憶する機能をもつ補助記憶装置であ
る。
【００２０】図２は、補助記憶装置１１１に記憶される
プログラムの構造を示している。図２において、２０１
は、プログラム実行システム１０５〜１０８上で実行可
能なプログラム、２０２は、プログラム２０１に電子署
名を施した人あるいは組織の名前、２０３は、プログラ
ム２０１に電子署名を施した結果算出された電子署名デ
ータ、２０４は、前記の名前２０２によって危険な動作
をしないことを保証された機能グループのＩＤ番号であ
る。
プログラムの構造を示している。図２において、２０１
は、プログラム実行システム１０５〜１０８上で実行可
能なプログラム、２０２は、プログラム２０１に電子署
名を施した人あるいは組織の名前、２０３は、プログラ
ム２０１に電子署名を施した結果算出された電子署名デ
ータ、２０４は、前記の名前２０２によって危険な動作
をしないことを保証された機能グループのＩＤ番号であ
る。
【００２１】図３はプログラム実行システム１０８にお
いて、プログラム２０１を実行する前に設定するプログ
ラム実行許可設定データの構造を示している。図３にお
いて、３０１は、プログラム２０１の機能グループのＩ
Ｄ番号、３０２は、機能グループ３０１が危険な動作を
しないことを電子署名によって保証されているかどうか
のフラグ（ＹＥＳまたはＮＯ）、３０３は、フラグ３０
２に相当する電子署名を施した検証者の名前、３０４
は、対応する機能グループの実行を許可するかどうかの
フラグ（ＯＫまたはＮＯＴＯＫ）である。
いて、プログラム２０１を実行する前に設定するプログ
ラム実行許可設定データの構造を示している。図３にお
いて、３０１は、プログラム２０１の機能グループのＩ
Ｄ番号、３０２は、機能グループ３０１が危険な動作を
しないことを電子署名によって保証されているかどうか
のフラグ（ＹＥＳまたはＮＯ）、３０３は、フラグ３０
２に相当する電子署名を施した検証者の名前、３０４
は、対応する機能グループの実行を許可するかどうかの
フラグ（ＯＫまたはＮＯＴＯＫ）である。
【００２２】図４は、本実施形態の処理を示すフローチ
ャートである。以下、図４に従い、本実施形態の詳細を
説明する。最初に、プログラム２０１の作成者が、プロ
グラム開発装置１０１上でプログラム２０１を作成する
（ステップ４０１）。
ャートである。以下、図４に従い、本実施形態の詳細を
説明する。最初に、プログラム２０１の作成者が、プロ
グラム開発装置１０１上でプログラム２０１を作成する
（ステップ４０１）。
【００２３】次に、プログラム２０１はコピーされて、
プログラム実行システム１０５〜１０７に転送される
（ステップ４０２）。
プログラム実行システム１０５〜１０７に転送される
（ステップ４０２）。
【００２４】転送は、オンラインシステム１０９を使用
しても使用しなくても良い。
しても使用しなくても良い。
【００２５】次に、実行システム１０５〜１０７の使用
者（検証者）によって、プログラム２０１が実行され、
その動作が危険なものでないかどうかを検証する（ステ
ップ４０３）。
者（検証者）によって、プログラム２０１が実行され、
その動作が危険なものでないかどうかを検証する（ステ
ップ４０３）。
【００２６】各検証は、各検証者ごとの機能グループに
対して行われる。また、仕様書やソースプログラムコー
ドの検証なども行われる。
対して行われる。また、仕様書やソースプログラムコー
ドの検証なども行われる。
【００２７】ステップ４０３の処理の結果、検証対象と
した機能グループが危険な動作をしないこと確認された
時点で、電子署名装置１０２〜１０４によって電子署名
が施される（ステップ４０４）。
した機能グループが危険な動作をしないこと確認された
時点で、電子署名装置１０２〜１０４によって電子署名
が施される（ステップ４０４）。
【００２８】検証者の名前、ステップ４０４の電子署名
の結果の電子署名データ、および検証した機能グループ
のＩＤがそれぞれ図２の２０２、２０３、２０４の欄に
格納され、補助記憶装置１０１に記憶される（ステップ
４０５）。
の結果の電子署名データ、および検証した機能グループ
のＩＤがそれぞれ図２の２０２、２０３、２０４の欄に
格納され、補助記憶装置１０１に記憶される（ステップ
４０５）。
【００２９】検証の後、プログラム実行システム１０８
からプログラム２０１の送信を要求されたサーバシステ
ム１１０は、図２の２０１〜２０４のデータをプログラ
ム実行システム１０８に対して送信する（ステップ４０
６）。
からプログラム２０１の送信を要求されたサーバシステ
ム１１０は、図２の２０１〜２０４のデータをプログラ
ム実行システム１０８に対して送信する（ステップ４０
６）。
【００３０】プログラム実行システム１０８は、受信し
たデータを解析し、各電子署名データ２０３を確認し、
図３に示したプログラム実行許可設定データを生成する
（ステップ４０７）。
たデータを解析し、各電子署名データ２０３を確認し、
図３に示したプログラム実行許可設定データを生成する
（ステップ４０７）。
【００３１】生成されたデータに対し、利用者がフラグ
３０４を格納する。このとき、利用者は、検証者の名前
３０３を参照し、この機能グループが危険な動作をしな
いということを信用するかどうかを判断する（ステップ
４０８）。信用する場合は、フラグ３０４として「Ｏ
Ｋ」を設定し、電子署名があったとしても信用できない
場合は、「ＮＯＴＯＫ」を設定する。
３０４を格納する。このとき、利用者は、検証者の名前
３０３を参照し、この機能グループが危険な動作をしな
いということを信用するかどうかを判断する（ステップ
４０８）。信用する場合は、フラグ３０４として「Ｏ
Ｋ」を設定し、電子署名があったとしても信用できない
場合は、「ＮＯＴＯＫ」を設定する。
【００３２】次にプログラム２０１は、プログラム実行
システム１０８上で、フラグ３０４が「ＯＫ」になって
いる機能グループのみを実行する（ステップ４０９）。
システム１０８上で、フラグ３０４が「ＯＫ」になって
いる機能グループのみを実行する（ステップ４０９）。
【００３３】このようにすることにより、１）プログラ
ムの作成者とは独立した検証者によって検証済みである
ことが分かるので、そのプログラムが危険な動作をしな
いことを直接証明することができる。
ムの作成者とは独立した検証者によって検証済みである
ことが分かるので、そのプログラムが危険な動作をしな
いことを直接証明することができる。
【００３４】２）多数のプログラムに対して、共通の検
証者が電子署名を施すことにより、電子署名の確認とプ
ログラムの実行許可の設定作業を簡略化し、また、信用
できる検証者かどうかの検討を充分行うことが可能とな
る。
証者が電子署名を施すことにより、電子署名の確認とプ
ログラムの実行許可の設定作業を簡略化し、また、信用
できる検証者かどうかの検討を充分行うことが可能とな
る。
【００３５】３）利用者が必要としている機能グループ
についてのみ、危険な動作をしないことが保証されるた
め、一部危険な動作をすることが保証されていない機能
グループがあったとしても、その実行を許可することが
できる。
についてのみ、危険な動作をしないことが保証されるた
め、一部危険な動作をすることが保証されていない機能
グループがあったとしても、その実行を許可することが
できる。
【００３６】第２の実施形態 図５は、本発明の第２の実施形態を示すシステム構成図
である。
である。
【００３７】図５において、５０１は、適当なプログラ
ムを実行する機能を持つ演算処理装置、５０２は、文字
や図表を表示する機能を持つディスプレイ装置、５０３
は、設定データを保存するための補助記憶装置、５０４
は、補助記憶装置５０３に保存されている設定データに
対し、電子署名を施す機能を持つ電子署名装置、５０５
は、プログラムの転送に使用するオンラインシステム、
５０６はオンライン経由でのプログラムの送信機能を持
つサーバシステム、５０７はプログラムを保存する機能
を持つ補助記憶装置である。
ムを実行する機能を持つ演算処理装置、５０２は、文字
や図表を表示する機能を持つディスプレイ装置、５０３
は、設定データを保存するための補助記憶装置、５０４
は、補助記憶装置５０３に保存されている設定データに
対し、電子署名を施す機能を持つ電子署名装置、５０５
は、プログラムの転送に使用するオンラインシステム、
５０６はオンライン経由でのプログラムの送信機能を持
つサーバシステム、５０７はプログラムを保存する機能
を持つ補助記憶装置である。
【００３８】図６は、補助記憶装置５０３に保存されて
いる設定データの構造を示している。
いる設定データの構造を示している。
【００３９】図６において、６０１は、演算処理装置５
０１によって実行可能な機能のＩＤ番号、６０２〜６０
４はＩＤ番号６０１の各機能に対し入力されるパラメー
タである。任意のパラメータに対する設定である場合は
「＊」を格納する。６０５は、対応する機能６０１の実
行を許可するか許可しないかを示すフラグである。
０１によって実行可能な機能のＩＤ番号、６０２〜６０
４はＩＤ番号６０１の各機能に対し入力されるパラメー
タである。任意のパラメータに対する設定である場合は
「＊」を格納する。６０５は、対応する機能６０１の実
行を許可するか許可しないかを示すフラグである。
【００４０】図７は、機能別の実行許可／不許可の設定
画面例を示す図である。図７において、７０１は機能の
詳細を表示する枠、７０２〜７０４はこの機能に対し入
力されたパラメータである。各パラメータは適当な入力
装置を介して変更することができる。７０５は、この機
能の実行を許可するか許可しないかを入力するメニュー
である。
画面例を示す図である。図７において、７０１は機能の
詳細を表示する枠、７０２〜７０４はこの機能に対し入
力されたパラメータである。各パラメータは適当な入力
装置を介して変更することができる。７０５は、この機
能の実行を許可するか許可しないかを入力するメニュー
である。
【００４１】図８は本実施形態の処理を示すフローチャ
ートである。以下、図８に従い、本実施形態の詳細を説
明する。まず、オンラインシステム５０５を介して、補
助記憶装置５０７上に保存されているプログラムを、サ
ーバシステム５０６から演算装置５０１に転送する（ス
テップ８０１）。次に、演算装置５０１上で、転送した
プログラムを起動する。次に、補助記憶装置５０３に保
存されている設定データが他者によって作成されたもの
である場合は、その電子署名を確認する（ステップ８０
２、８０３）。そして、設定データの電子署名が正しい
か、または自分自身が作成した設定データである場合
は、それを演算処理装置５０１に読み出す（ステップ８
０４）。
ートである。以下、図８に従い、本実施形態の詳細を説
明する。まず、オンラインシステム５０５を介して、補
助記憶装置５０７上に保存されているプログラムを、サ
ーバシステム５０６から演算装置５０１に転送する（ス
テップ８０１）。次に、演算装置５０１上で、転送した
プログラムを起動する。次に、補助記憶装置５０３に保
存されている設定データが他者によって作成されたもの
である場合は、その電子署名を確認する（ステップ８０
２、８０３）。そして、設定データの電子署名が正しい
か、または自分自身が作成した設定データである場合
は、それを演算処理装置５０１に読み出す（ステップ８
０４）。
【００４２】次に、プログラムの各機能をその内容に従
い順に実行してゆく（ステップ８０７）。起動中に実行
する各機能について、設定データの機能ＩＤ番号６０１
に登録されている機能かどうかをチェックする（ステッ
プ８０８）。
い順に実行してゆく（ステップ８０７）。起動中に実行
する各機能について、設定データの機能ＩＤ番号６０１
に登録されている機能かどうかをチェックする（ステッ
プ８０８）。
【００４３】もし機能ＩＤ番号６０１に登録されてお
り、かつ入力されたパラメータが６０２〜６０４に登録
されているものと一致しない場合は、図７に示した設定
画面をディスプレイ装置５０２に表示する（ステップ８
０９、８１０）。
り、かつ入力されたパラメータが６０２〜６０４に登録
されているものと一致しない場合は、図７に示した設定
画面をディスプレイ装置５０２に表示する（ステップ８
０９、８１０）。
【００４４】すなわち、図７の７０１には、実行しよう
とした機能の詳細を表示し、７０２〜７０４には実行時
に入力されたパラメータを表示する。
とした機能の詳細を表示し、７０２〜７０４には実行時
に入力されたパラメータを表示する。
【００４５】実行者はこれらの情報を参照し、この機能
の実行が不利益にならない場合は、メニュー７０５を
「許可」に選択する（ステップ８１１、８１２）。
の実行が不利益にならない場合は、メニュー７０５を
「許可」に選択する（ステップ８１１、８１２）。
【００４６】一方、この機能の実行が不利益になる場合
は、メニュー７０５を「不許可」に設定する（ステップ
８１４）。
は、メニュー７０５を「不許可」に設定する（ステップ
８１４）。
【００４７】この結果、図６の設定データの対応するＩ
Ｄ番号６０１の欄が追加され、入力されたパラメータ
と、「許可／不許可」のフラグが格納される（ステップ
８１３、８１５）。
Ｄ番号６０１の欄が追加され、入力されたパラメータ
と、「許可／不許可」のフラグが格納される（ステップ
８１３、８１５）。
【００４８】ステップ８０９において、機能ＩＤ番号６
０１および入力パラメータ６０２〜６０４が一致した場
合は、フラグ６０５に従ってその機能を実行するか、あ
るいは実行を中断する（ステップ８１７）。
０１および入力パラメータ６０２〜６０４が一致した場
合は、フラグ６０５に従ってその機能を実行するか、あ
るいは実行を中断する（ステップ８１７）。
【００４９】また、任意の時点で、電子署名装置５０４
を使用して、補助記憶装置５０３上の設定データに対し
電子署名を施し、この設定データを別のプログラム実行
システムの補助記憶装置に複写することで、同一の設定
ファイルを利用することができる。
を使用して、補助記憶装置５０３上の設定データに対し
電子署名を施し、この設定データを別のプログラム実行
システムの補助記憶装置に複写することで、同一の設定
ファイルを利用することができる。
【００５０】このようにすることにより、 １）各プログラムに対し、実行可能な機能と不可能な機
能とを実行者自身が選択することにより、実行者に対し
不利益とならない範囲で最大限の機能を実行することが
可能となる。
能とを実行者自身が選択することにより、実行者に対し
不利益とならない範囲で最大限の機能を実行することが
可能となる。
【００５１】２）同一の実行環境にある複数のプログラ
ム実行システムにおいて、実行の許可／不許可の設定を
共有することにより、同一のプログラムを複数のプログ
ラム実行システム上で効率よく実行することが可能とな
る。
ム実行システムにおいて、実行の許可／不許可の設定を
共有することにより、同一のプログラムを複数のプログ
ラム実行システム上で効率よく実行することが可能とな
る。
【００５２】
【発明の効果】以上のように本発明によれば、オンライ
ンでプログラムを受信後、そのプログラムを実行する機
能を持つプログラム実行システムにおいて、次のような
効果を得ることができる。
ンでプログラムを受信後、そのプログラムを実行する機
能を持つプログラム実行システムにおいて、次のような
効果を得ることができる。
【００５３】１）プログラムの作成者とは独立した検証
者が検証していることが分かるため、そのプログラムが
危険な動作をしないことを直接的に証明することができ
る。
者が検証していることが分かるため、そのプログラムが
危険な動作をしないことを直接的に証明することができ
る。
【００５４】２）多数のプログラムに対して、共通の検
証者が電子署名を施すことにより、電子署名の確認とプ
ログラムの実行許可の設定作業を簡略化し、また、信用
できる検証者かどうかの検討を充分行うことが可能とな
る。
証者が電子署名を施すことにより、電子署名の確認とプ
ログラムの実行許可の設定作業を簡略化し、また、信用
できる検証者かどうかの検討を充分行うことが可能とな
る。
【００５５】３）利用者が必要としている機能グループ
についてのみ、危険な動作をしないことが保証されるた
め、一部危険な動作をすることが保証されていない機能
グループがあったとしても、その実行を許可することが
できる。
についてのみ、危険な動作をしないことが保証されるた
め、一部危険な動作をすることが保証されていない機能
グループがあったとしても、その実行を許可することが
できる。
【００５６】４）各プログラムに対し、実行可能な機能
と不可能な機能とを実行者自身が選択することにより、
実行者に対し不利益とならない範囲で最大限の機能を実
行することが可能となる。
と不可能な機能とを実行者自身が選択することにより、
実行者に対し不利益とならない範囲で最大限の機能を実
行することが可能となる。
【００５７】５）同一の実行環境にある複数のプログラ
ム実行システムにおいて、実行の許可／不許可の設定を
共有することにより、同一のプログラムを複数のプログ
ラム実行システム上で効率よく実行することが可能とな
る。
ム実行システムにおいて、実行の許可／不許可の設定を
共有することにより、同一のプログラムを複数のプログ
ラム実行システム上で効率よく実行することが可能とな
る。
【図１】本発明の第１の実施形態のシステム構成図であ
る。
る。
【図２】第１の実施形態におけるプログラムの構造を示
す図である。
す図である。
【図３】第１の実施形態におけるプログラムの機能グル
ープの実行許可設定データの構造図である。
ープの実行許可設定データの構造図である。
【図４】第１の実施形態における処理を示すフローチャ
ートである。
ートである。
【図５】本発明の第２の実施形態のシステム構成図であ
る。
る。
【図６】第２の実施形態における設定データの構造図で
ある。
ある。
【図７】第２の実施形態における実行の許可／不許可の
設定画面例を示す図である。
設定画面例を示す図である。
【図８】第２の実施形態における処理を示すフローチャ
ートである。
ートである。
１０１…プログラム開発装置、１０２〜１０４…電子署
名装置、１０５〜１０８…プログラム実行システム、１
０９…オンラインシステム、１１０…サーバシステム、
１１１…補助記憶装置、５０１…演算処理装置、５０２
…ディスプレイ装置、５０３…補助記憶装置、５０４…
電子署名装置、５０５…オンラインシステム、５０６…
サーバシステム、５０７…補助記憶装置。
名装置、１０５〜１０８…プログラム実行システム、１
０９…オンラインシステム、１１０…サーバシステム、
１１１…補助記憶装置、５０１…演算処理装置、５０２
…ディスプレイ装置、５０３…補助記憶装置、５０４…
電子署名装置、５０５…オンラインシステム、５０６…
サーバシステム、５０７…補助記憶装置。
Claims (7)
- 【請求項１】 オンラインで計算機内部に転送された後
に起動されるプログラムの転送方法であって、 前記プログラムを計算機外部から計算機内部に転送する
に先立ち、該プログラムの作成者以外の特定の人あるい
は組織により、該プログラムを該プログラムの全体ある
いは一部に、起動した人あるいは組織が認識不可能な動
作をしないことを保証する電子署名を施し、該プログラ
ムを起動する人あるいは組織による確認が行われた後に
当該プログラムを計算機内部に転送することを特徴とす
るオンラインプログラム転送方法。 - 【請求項２】 前記電子署名を、前記プログラムの機能
グループごとに異なる複数の人あるいは組織により施す
ことを特徴とする請求項１記載のオンラインプログラム
転送方法。 - 【請求項３】 オンラインでプログラムを受信の後、該
プログラムを演算処理装置上で実行するプログラム実行
システムにおいて、 該プログラムの作成者以外の特定の人あるいは組織によ
り、該プログラムの全体あるいは一部に電子署名が施さ
れており、かつ該電子署名が確認された場合にのみ、該
プログラムの実行を許可する手段を備えることを特徴と
するオンラインプログラム実行システム。 - 【請求項４】 前記プログラムが有する機能グループの
いずれに電子署名が施されているかを調べ、機能グルー
プのいずれの実行を許可するかを変更する手段を備える
ことを特徴とする請求項３記載のオンラインプログラム
実行システム。 - 【請求項５】 オンラインでプログラムを受信後、該プ
ログラムを演算処理装置上で実行するプログラム実行シ
ステムにおいて、 複数の実行可能な機能の実行の許可あるいは不許可を、
プログラム別および機能別に記憶する手段と、特定の機
能を実行する直前に、該機能の実行の許可あるいは不許
可を実行者に選択させる手段と、許可されている機能を
実行させ、許可されていない機能を実行させない手段と
を備えることを特徴とするオンラインプログラム実行シ
ステム。 - 【請求項６】 特定の機能を実行する直前に、該機能の
詳細を実行者に示し、その機能の実行が実行者にとって
不利益とならないことを実行者自身に確認させる手段を
備えることを特徴とする請求項５記載のオンラインプロ
グラム実行システム。 - 【請求項７】 複数の機能の許可あるいは不許可を、プ
ログラム別および機能別に記録した設定データに対し、
該設定データの作成者が電子署名を施す機能と、該設定
データに対する該電子署名を確認する手段と、特定の設
定データ作成者に対し、その作成者が作成した設定デー
タの内容を取り込み、該プログラムの実行に当たって各
機能の実行の許可あるいは不許可を該設定データに従っ
て決定する手段を備え、あるプログラム実行システムに
おいて設定された機能別の実行の許可あるいは不許可の
設定を、その作成者による電子署名が確認された場合
に、同一の、あるいは別のプログラム実行システムにお
いて適用することを特徴とする請求項５または６記載の
オンラインプログラム実行システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10084836A JPH11282672A (ja) | 1998-03-31 | 1998-03-31 | オンラインプログラム転送方法およびオンラインプログラム実行システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10084836A JPH11282672A (ja) | 1998-03-31 | 1998-03-31 | オンラインプログラム転送方法およびオンラインプログラム実行システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11282672A true JPH11282672A (ja) | 1999-10-15 |
Family
ID=13841884
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10084836A Pending JPH11282672A (ja) | 1998-03-31 | 1998-03-31 | オンラインプログラム転送方法およびオンラインプログラム実行システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11282672A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6928550B1 (en) | 2000-01-06 | 2005-08-09 | International Business Machines Corporation | Method and system for generating and using a virus free file certificate |
| WO2007042975A1 (en) * | 2005-10-11 | 2007-04-19 | Telefonaktiebolaget L M Ericsson (Publ) | Method, telecommunications node, and computer data signal message for optimizing virus scanning |
| JP4875075B2 (ja) * | 2005-06-30 | 2012-02-15 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | セキュアパッチシステム |
| JP5190800B2 (ja) * | 2006-02-21 | 2013-04-24 | 日本電気株式会社 | プログラムの実行制御システム、実行制御方法、実行制御用コンピュータプログラム |
| JP2013196694A (ja) * | 2012-03-16 | 2013-09-30 | Samsung Electronics Co Ltd | 電子署名検証装置及び方法 |
| WO2018158936A1 (ja) * | 2017-03-03 | 2018-09-07 | 日本電気株式会社 | ブロックチェーン管理装置、ブロックチェーン管理方法及びプログラム |
| WO2021028971A1 (ja) * | 2019-08-09 | 2021-02-18 | 日本電気株式会社 | バックドア検査装置、システム、方法、及び非一時的なコンピュータ可読媒体 |
| WO2021245939A1 (ja) * | 2020-06-05 | 2021-12-09 | 日本電気株式会社 | システム、方法、及び非一時的なコンピュータ可読媒体 |
| WO2021245837A1 (ja) * | 2020-06-03 | 2021-12-09 | 日本電気株式会社 | バックドア検査装置、バックドア検査方法、及びコンピュータ可読媒体 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0822393A (ja) * | 1994-07-07 | 1996-01-23 | Nec Corp | 動的ローディング制御装置 |
| JPH0877117A (ja) * | 1993-08-10 | 1996-03-22 | Addison M Fischer | デジタル署名を用いた進行オブジェクト指向型プログラムの有効利用方法および装置 |
| EP0813132A2 (en) * | 1996-06-11 | 1997-12-17 | International Business Machines Corporation | Support for trusted software distribution |
| EP0813133A2 (en) * | 1996-06-11 | 1997-12-17 | International Business Machines Corporation | A uniform mechanism for using signed content |
| JPH1069382A (ja) * | 1995-12-08 | 1998-03-10 | Sun Microsyst Inc | アーキテクチャ中立プログラムの信頼された、アーキテクチャ特定の、コンパイルされたバージョンを生成するシステム及び方法 |
-
1998
- 1998-03-31 JP JP10084836A patent/JPH11282672A/ja active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0877117A (ja) * | 1993-08-10 | 1996-03-22 | Addison M Fischer | デジタル署名を用いた進行オブジェクト指向型プログラムの有効利用方法および装置 |
| JPH0822393A (ja) * | 1994-07-07 | 1996-01-23 | Nec Corp | 動的ローディング制御装置 |
| JPH1069382A (ja) * | 1995-12-08 | 1998-03-10 | Sun Microsyst Inc | アーキテクチャ中立プログラムの信頼された、アーキテクチャ特定の、コンパイルされたバージョンを生成するシステム及び方法 |
| EP0813132A2 (en) * | 1996-06-11 | 1997-12-17 | International Business Machines Corporation | Support for trusted software distribution |
| EP0813133A2 (en) * | 1996-06-11 | 1997-12-17 | International Business Machines Corporation | A uniform mechanism for using signed content |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6928550B1 (en) | 2000-01-06 | 2005-08-09 | International Business Machines Corporation | Method and system for generating and using a virus free file certificate |
| JP4875075B2 (ja) * | 2005-06-30 | 2012-02-15 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | セキュアパッチシステム |
| WO2007042975A1 (en) * | 2005-10-11 | 2007-04-19 | Telefonaktiebolaget L M Ericsson (Publ) | Method, telecommunications node, and computer data signal message for optimizing virus scanning |
| JP5190800B2 (ja) * | 2006-02-21 | 2013-04-24 | 日本電気株式会社 | プログラムの実行制御システム、実行制御方法、実行制御用コンピュータプログラム |
| JP2013196694A (ja) * | 2012-03-16 | 2013-09-30 | Samsung Electronics Co Ltd | 電子署名検証装置及び方法 |
| WO2018158936A1 (ja) * | 2017-03-03 | 2018-09-07 | 日本電気株式会社 | ブロックチェーン管理装置、ブロックチェーン管理方法及びプログラム |
| JPWO2018158936A1 (ja) * | 2017-03-03 | 2020-01-16 | 日本電気株式会社 | ブロックチェーン管理装置、ブロックチェーン管理方法及びプログラム |
| WO2021028971A1 (ja) * | 2019-08-09 | 2021-02-18 | 日本電気株式会社 | バックドア検査装置、システム、方法、及び非一時的なコンピュータ可読媒体 |
| JPWO2021029160A1 (ja) * | 2019-08-09 | 2021-02-18 | ||
| WO2021029160A1 (ja) * | 2019-08-09 | 2021-02-18 | 日本電気株式会社 | バックドア検査装置、ユーザ装置、システム、方法、及び非一時的なコンピュータ可読媒体 |
| WO2021245837A1 (ja) * | 2020-06-03 | 2021-12-09 | 日本電気株式会社 | バックドア検査装置、バックドア検査方法、及びコンピュータ可読媒体 |
| WO2021245939A1 (ja) * | 2020-06-05 | 2021-12-09 | 日本電気株式会社 | システム、方法、及び非一時的なコンピュータ可読媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8973087B2 (en) | Method and system for authorizing user interfaces | |
| JPH10282884A (ja) | データ処理方法およびシステム | |
| JPH0388052A (ja) | 機密保護処理方式 | |
| US7424734B2 (en) | Service providing system, information processing apparatus and method, recording medium and program | |
| WO2001099388A2 (en) | Digital signature system and method | |
| US20180063352A1 (en) | Information processing apparatus and control method thereof | |
| KR100537654B1 (ko) | 연휴 처리를 안전하게 실현하기 위한 장치 및 방법 | |
| JPH11282672A (ja) | オンラインプログラム転送方法およびオンラインプログラム実行システム | |
| JP5141360B2 (ja) | 情報処理装置に対する作業支援装置 | |
| US8751812B2 (en) | Electronic signature authentication | |
| US20160062975A1 (en) | Web page providing device, web page providing method, and web page providing program | |
| CN112000624A (zh) | 一种网络文件安全上传、阅后即焚的方法和系统 | |
| JP5141460B2 (ja) | 制御プログラム、情報処理システム、および情報処理方法 | |
| JP2000339142A (ja) | セキュリティチェック機能付きインストール及びアンインストール制御装置と方法 | |
| JP2006172377A (ja) | ワークフローシステムおよび関連権限設定方法およびプログラムおよび記録媒体 | |
| JP2005065035A (ja) | Ｉｃカードを利用した代理者認証システム | |
| US5293462A (en) | Electronic information processing method and device for modifying electronic information without losing high quality thereof | |
| US8490180B2 (en) | Computer readable medium, method for controlling execution of processing, and information processing apparatus | |
| CN112241517A (zh) | 许可证管理系统以及记录媒体 | |
| JP2006065712A (ja) | 統合認証方法、統合認証装置および統合認証のためのプログラム | |
| JP2005352902A (ja) | 情報処理装置及びその制御方法 | |
| JPH08241281A (ja) | ライセンス管理システム | |
| JP3761648B2 (ja) | コンピュータシステム | |
| JP2006195819A (ja) | 画像処理装置およびその方法 | |
| US7366896B1 (en) | Systems and methods for limiting access to potentially dangerous code |