JP2000132388A - ソフトウェア・コンポ―ネントを処理および配布するための方法および装置 - Google Patents
ソフトウェア・コンポ―ネントを処理および配布するための方法および装置Info
- Publication number
- JP2000132388A JP2000132388A JP11286146A JP28614699A JP2000132388A JP 2000132388 A JP2000132388 A JP 2000132388A JP 11286146 A JP11286146 A JP 11286146A JP 28614699 A JP28614699 A JP 28614699A JP 2000132388 A JP2000132388 A JP 2000132388A
- Authority
- JP
- Japan
- Prior art keywords
- software component
- compiled
- encrypted
- java
- class
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Stored Programmes (AREA)
- Devices For Executing Special Programs (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】
【解決手段】 サーバからのクラス・ファイル・コンポ
ーネントの取出しと、クラス・ファイル内のフラグまた
は属性によって示されるコンパイル済み部分に関するコ
ンポーネントの検査とを含む、クライアント側でクラス
・ファイル・コンポーネントを処理する方法。コンパイ
ル済み部分が検出された場合には、さらにクラス・ファ
イルを検査して、その部分が暗号化されているかどうか
を調べる。これは、やはりフラグまたは属性によって示
される。その部分が暗号化されている場合には、復号化
する。本発明のもう１つの態様は、ソフトウェア・コン
ポーネントの少なくとも一部を暗号化するステップと、
そのコンポーネントの暗号化された部分のそれぞれにつ
いて「コンパイル済み」属性と「暗号化済み」属性をセ
ットするステップとを含む、ソフトウェア・コンポーネ
ントを配布する方法である。このコンポーネントは、ク
ライアントがアクセスできるサーバに格納される。
ーネントの取出しと、クラス・ファイル内のフラグまた
は属性によって示されるコンパイル済み部分に関するコ
ンポーネントの検査とを含む、クライアント側でクラス
・ファイル・コンポーネントを処理する方法。コンパイ
ル済み部分が検出された場合には、さらにクラス・ファ
イルを検査して、その部分が暗号化されているかどうか
を調べる。これは、やはりフラグまたは属性によって示
される。その部分が暗号化されている場合には、復号化
する。本発明のもう１つの態様は、ソフトウェア・コン
ポーネントの少なくとも一部を暗号化するステップと、
そのコンポーネントの暗号化された部分のそれぞれにつ
いて「コンパイル済み」属性と「暗号化済み」属性をセ
ットするステップとを含む、ソフトウェア・コンポーネ
ントを配布する方法である。このコンポーネントは、ク
ライアントがアクセスできるサーバに格納される。
Description
【０００１】
【発明の属する技術分野】本発明は、Ｊａｖａメソッド
の暗号化に関し、具体的には、配布されたＪａｖａプロ
グラムの実際の実装を隠し、その使用法を制限するため
の手段としての暗号化の使用に関する。
の暗号化に関し、具体的には、配布されたＪａｖａプロ
グラムの実際の実装を隠し、その使用法を制限するため
の手段としての暗号化の使用に関する。
【０００２】
【従来の技術】Ｊａｖａ言語の長所の１つが、バイト・
コードの高水準な性質であり、これによって、簡単に理
解できプラットフォーム独立なプログラミング言語が可
能になる。高水準バイト・コードの短所は、理解しやす
いソース・コードに変換できることである。たとえば、
バイト・コードは、再コンパイル時に可読なラベルと変
数名を保持している。ソフトウェア開発者は、簡単にＪ
ａｖａクラスをリバース・エンジニアリングすることが
できるので、Ｊａｖａアプリケーションの開発を思いと
どまる。Ｊａｖａアプリケーションの多くの所有権情報
を、リバース・エンジニアリングを介して暴露すること
ができる。
コードの高水準な性質であり、これによって、簡単に理
解できプラットフォーム独立なプログラミング言語が可
能になる。高水準バイト・コードの短所は、理解しやす
いソース・コードに変換できることである。たとえば、
バイト・コードは、再コンパイル時に可読なラベルと変
数名を保持している。ソフトウェア開発者は、簡単にＪ
ａｖａクラスをリバース・エンジニアリングすることが
できるので、Ｊａｖａアプリケーションの開発を思いと
どまる。Ｊａｖａアプリケーションの多くの所有権情報
を、リバース・エンジニアリングを介して暴露すること
ができる。
【０００３】リバース・エンジニアリングの問題に対す
る解決策は、送信された形のクラスを隠すために暗号化
を使用して、Ｊａｖａプログラムを少なくとも通常のネ
イティブ・オブジェクト・コードと同等に安全にするこ
とである。しかし、アプリケーションは、使用する前に
復号化されなければならず、これによって、アプリケー
ションを使用できるユーザが、復号化の方法を知ってい
るユーザに制限される。
る解決策は、送信された形のクラスを隠すために暗号化
を使用して、Ｊａｖａプログラムを少なくとも通常のネ
イティブ・オブジェクト・コードと同等に安全にするこ
とである。しかし、アプリケーションは、使用する前に
復号化されなければならず、これによって、アプリケー
ションを使用できるユーザが、復号化の方法を知ってい
るユーザに制限される。
【０００４】もう１つの解決策は、出荷の前にアプリケ
ーションを暗号化し、暗号化されたアプリケーションを
出荷し、計算機に導入する前に復号化することである。
この解決策は、ホスト計算機にアプリケーションを統合
するための独自の導入プログラムを有する独立型アプリ
ケーションの場合に機能する。しかし、インターネット
上のアプレットは、ＪＶＭによって直接にダウンロード
され、アプレットを復号化することのできる前処理を有
しない。ＪＶＭは、サン・マイクロシステムズ社によっ
て定義されたものであり、アプレットのダウンロードを
制御する。暗号化されたアプレットを扱うためにＪＶＭ
を変更する予定は現在のところ存在せず、一方的にＪＶ
Ｍを変更すると、その特定のＪＶＭが非標準になるはず
である。特定の種類の復号化のためにこのように普及し
た標準コンポーネントを変更することには困難が伴うの
で、このアプローチは不適切である。
ーションを暗号化し、暗号化されたアプリケーションを
出荷し、計算機に導入する前に復号化することである。
この解決策は、ホスト計算機にアプリケーションを統合
するための独自の導入プログラムを有する独立型アプリ
ケーションの場合に機能する。しかし、インターネット
上のアプレットは、ＪＶＭによって直接にダウンロード
され、アプレットを復号化することのできる前処理を有
しない。ＪＶＭは、サン・マイクロシステムズ社によっ
て定義されたものであり、アプレットのダウンロードを
制御する。暗号化されたアプレットを扱うためにＪＶＭ
を変更する予定は現在のところ存在せず、一方的にＪＶ
Ｍを変更すると、その特定のＪＶＭが非標準になるはず
である。特定の種類の復号化のためにこのように普及し
た標準コンポーネントを変更することには困難が伴うの
で、このアプローチは不適切である。
【０００５】Ｊａｖａ仮想マシン（ＪＶＭ）は、Ｊａｖ
ａプログラミング言語の主要コンポーネントである。こ
れは、オペレーティング・システムとプラットフォーム
にとって独特であり、Ｊａｖａアプリケーションからの
Ｊａｖａバイト・コード命令を解釈し、組込みルーチン
とオペレーティング・システム・ルーチンを使用してＪ
ａｖａバイト・コード命令を処理する。ＪＶＭによるバ
イト・コードの解釈の短所の１つが、同一のバイト・コ
ードが何回も解釈される可能性があることである。これ
は、Ｊａｖａ解釈の処理が、コンパイルされたコード
（たとえばＣ＋＋のオブジェクト・コード・プログラ
ム）よりかなり遅い理由の１つである。
ａプログラミング言語の主要コンポーネントである。こ
れは、オペレーティング・システムとプラットフォーム
にとって独特であり、Ｊａｖａアプリケーションからの
Ｊａｖａバイト・コード命令を解釈し、組込みルーチン
とオペレーティング・システム・ルーチンを使用してＪ
ａｖａバイト・コード命令を処理する。ＪＶＭによるバ
イト・コードの解釈の短所の１つが、同一のバイト・コ
ードが何回も解釈される可能性があることである。これ
は、Ｊａｖａ解釈の処理が、コンパイルされたコード
（たとえばＣ＋＋のオブジェクト・コード・プログラ
ム）よりかなり遅い理由の１つである。
【０００６】Ｊａｖａバイト・コードを、解釈するので
はなくコンパイルすると、プラットフォーム依存コード
が直接に実行されるようになるので、実行の速度が高ま
る。プラットフォーム固有コードは、ジャスト・イン・
タイム（ＪＩＴ）によって記憶され、バイト・コードが
解釈され使用されていた時に必ず使用される。ＪＩＴ
は、しばしばＶＭＳ内に含まれるプラットフォーム固有
のソフトウェア・コンパイラである。ＪＩＴは、Ｊａｖ
ａバイト・コードをその場でネイティブ機械命令にコン
パイルし、これによって、解釈の必要を減らす。
はなくコンパイルすると、プラットフォーム依存コード
が直接に実行されるようになるので、実行の速度が高ま
る。プラットフォーム固有コードは、ジャスト・イン・
タイム（ＪＩＴ）によって記憶され、バイト・コードが
解釈され使用されていた時に必ず使用される。ＪＩＴ
は、しばしばＶＭＳ内に含まれるプラットフォーム固有
のソフトウェア・コンパイラである。ＪＩＴは、Ｊａｖ
ａバイト・コードをその場でネイティブ機械命令にコン
パイルし、これによって、解釈の必要を減らす。
【０００７】しかし、ＪＩＴコンパイルは実行に時間が
かかるので、バイト・コードが１回だけ使用される場合
には、まずコンパイルすることは誤った最適化になる可
能性がある。この場合、実際に単純な解釈の方がよいは
ずである。バイト・コードの使用状況を監視し、最もよ
く使用されるバイト・コードだけをコンパイルすること
によって、速度の向上を達成できる。このアプローチ
は、ＪＶＭの将来のリリースで実装される予定である。
開発者は、Ｊａｖａバイト・コードのうちでコンパイル
によって利益を得る部分を事前にコンパイルすることも
できる。複数の計算機のためのプラットフォーム依存コ
ードを、プラットフォーム独立コードと共に含め、その
結果、Ｊａｖａアプリケーションが、選択されたプラッ
トフォームに対して最適化され、選択されなかったプラ
ットフォームでも動作する（しかし、最適化はされな
い）ようにすることができる。明らかに、これはすべて
のプラットフォームの利益にならず、Ｊａｖａの主要な
長所が削られるが、よく使用されるプラットフォームで
はかなりの利益が得られる。
かかるので、バイト・コードが１回だけ使用される場合
には、まずコンパイルすることは誤った最適化になる可
能性がある。この場合、実際に単純な解釈の方がよいは
ずである。バイト・コードの使用状況を監視し、最もよ
く使用されるバイト・コードだけをコンパイルすること
によって、速度の向上を達成できる。このアプローチ
は、ＪＶＭの将来のリリースで実装される予定である。
開発者は、Ｊａｖａバイト・コードのうちでコンパイル
によって利益を得る部分を事前にコンパイルすることも
できる。複数の計算機のためのプラットフォーム依存コ
ードを、プラットフォーム独立コードと共に含め、その
結果、Ｊａｖａアプリケーションが、選択されたプラッ
トフォームに対して最適化され、選択されなかったプラ
ットフォームでも動作する（しかし、最適化はされな
い）ようにすることができる。明らかに、これはすべて
のプラットフォームの利益にならず、Ｊａｖａの主要な
長所が削られるが、よく使用されるプラットフォームで
はかなりの利益が得られる。
【０００８】Ｊａｖａアプリケーションは、多数のＪａ
ｖａクラス・ファイル（ClassFile）から構成される。
各クラス・ファイルは、Ｊａｖａオブジェクト指向クラ
スを表し、ＪＶＭでクラス・オブジェクトを構築するの
に必要なデータを含むフィールドが含まれる。このフィ
ールドには、クラスのプロパティを格納するフィール
ド、クラスの実行のためのクラス・メソッドおよび、ク
ラスをリンクするためにＪＶＭによって使用される属性
が含まれる。クラス・ファイルは、ＪＶＭのクラス・ロ
ーダ（ClassLoader）によって取り出され、その結果、
構文を検証でき、ＪＶＭにリンクでき、参照を解決でき
るようになる。属性の中には、「コンパイル済みメソッ
ド」属性があり、これは、そのクラス・ファイルに特定
のメソッドのためのプラットフォーム依存機械コードが
含まれることを示す。そのクラス・ファイルに、そのメ
ソッドのＪａｖａバイト・コードも含めることができ
る。
ｖａクラス・ファイル（ClassFile）から構成される。
各クラス・ファイルは、Ｊａｖａオブジェクト指向クラ
スを表し、ＪＶＭでクラス・オブジェクトを構築するの
に必要なデータを含むフィールドが含まれる。このフィ
ールドには、クラスのプロパティを格納するフィール
ド、クラスの実行のためのクラス・メソッドおよび、ク
ラスをリンクするためにＪＶＭによって使用される属性
が含まれる。クラス・ファイルは、ＪＶＭのクラス・ロ
ーダ（ClassLoader）によって取り出され、その結果、
構文を検証でき、ＪＶＭにリンクでき、参照を解決でき
るようになる。属性の中には、「コンパイル済みメソッ
ド」属性があり、これは、そのクラス・ファイルに特定
のメソッドのためのプラットフォーム依存機械コードが
含まれることを示す。そのクラス・ファイルに、そのメ
ソッドのＪａｖａバイト・コードも含めることができ
る。
【０００９】ＪＶＭは、クラス・ファイルを取り出す時
に、属性を読み取るが、あるメソッドにコンパイル済み
メソッド・コードが付加されていることが示されない場
合には、そのメソッドのバイト・コードがＪＶＭメソッ
ド区域メモリに置かれる。メソッドにコンパイル済みコ
ードが付加されていることが示される場合には、ＪＶＭ
は、コンパイル済みコードの責任をＪＩＴコンパイラに
渡す。これは、実行メモリへのコンパイル済みコードの
格納を処理するものがＪＩＴだからであり、コンパイル
済みコードの処理は、事前にコンパイルされたコードと
ＪＩＴがコンパイルしたコードの両方について一貫して
いなければならないからである。
に、属性を読み取るが、あるメソッドにコンパイル済み
メソッド・コードが付加されていることが示されない場
合には、そのメソッドのバイト・コードがＪＶＭメソッ
ド区域メモリに置かれる。メソッドにコンパイル済みコ
ードが付加されていることが示される場合には、ＪＶＭ
は、コンパイル済みコードの責任をＪＩＴコンパイラに
渡す。これは、実行メモリへのコンパイル済みコードの
格納を処理するものがＪＩＴだからであり、コンパイル
済みコードの処理は、事前にコンパイルされたコードと
ＪＩＴがコンパイルしたコードの両方について一貫して
いなければならないからである。
【００１０】
【課題を解決するための手段】本発明の１態様によれ
ば、請求項１に記載の方法が提供される。
ば、請求項１に記載の方法が提供される。
【００１１】ソフトウェアにおける発想をより安全にす
ることによって、会社が本格的なＪａｖａアプリケーシ
ョンを開発する可能性が高まる。既存のＪＩＴ機構を使
用することによって、このような保護は、クライアント
側の特殊化されたＪＶＭ技術に依存せず、アプリケーシ
ョン・ベンダは、適当なＪＩＴ実装を供給しなければな
らない。これによって、本発明の実施例を既存のＪＶＭ
に組み込むことが可能になる。セキュリティのレベル
は、オープンであり、ハードコーディングされた鍵か
ら、復号化処理中に配布される１回限りの鍵を使用する
オン・ザ・フライ暗号化までの範囲にわたる。後者の場
合、配布されるクラスは、それがダウンロードされた場
合に限って復号化できる。
ることによって、会社が本格的なＪａｖａアプリケーシ
ョンを開発する可能性が高まる。既存のＪＩＴ機構を使
用することによって、このような保護は、クライアント
側の特殊化されたＪＶＭ技術に依存せず、アプリケーシ
ョン・ベンダは、適当なＪＩＴ実装を供給しなければな
らない。これによって、本発明の実施例を既存のＪＶＭ
に組み込むことが可能になる。セキュリティのレベル
は、オープンであり、ハードコーディングされた鍵か
ら、復号化処理中に配布される１回限りの鍵を使用する
オン・ザ・フライ暗号化までの範囲にわたる。後者の場
合、配布されるクラスは、それがダウンロードされた場
合に限って復号化できる。
【００１２】
【発明の実施の形態】Ｊａｖａ環境１０は、図１に示す
ような、電源を投入され、動作している計算システム１
２に常駐する。計算システムには、たとえば、Pentium
IIベースのマイクロプロセッサ１６、ランダム・アクセ
ス・メモリ１８およびMicrosoft Windows NTであるオペ
レーティング・システム２０を有するコンピュータ・プ
ラットフォーム１４が含まれる。コンピュータ・プラッ
トフォーム１４には、コンピュータ周辺機器すなわち、
キーボード２２、マウス２４、ビデオ表示装置（ＶＤ
Ｕ）２６および、ハード・ドライブなどの記憶システム
２８が接続される。コンピュータ・プラットフォーム１
４は、ネットワーク・アダプタ（図示せず）を介してネ
ットワーク３０にも接続され、このネットワークを介し
てインターネット・ゲートウェイ経由でインターネット
に接続される。電源を投入された時に、コンピュータ・
システムは、まずオペレーティング・システム２０を記
憶システム２８からメモリ１８にロードする。オペレー
ティング・システム２０は、通常は、Ｊａｖａ環境１
０、Netscape Navigatorなどのブラウザ・ソフトウェア
３２および他のソフトウェア・アプリケーションの記憶
システム２８からのローディングを制御する。オペレー
ティング・システム２０は、通常、計算システム１２の
メモリ割振りを制御し、メモリ１８内に、Ｊａｖａアプ
リケーション３４と、Ｊａｖａアプレット３６を埋め込
まれたウェブ・ページとを格納するための空間を作る。
Ｊａｖａアプリケーション３４は、記憶システム２８か
らロードするか、ワールド・ワイド・ウェブに接続され
たブラウザ・ソフトウェア３２を使用してインターネッ
トからダウンロードすることができる。ブラウザ・ソフ
トウェア３２は、Ｊａｖａアプレットを埋め込まれたウ
ェブ・ページをダウンロードすることもできる。この実
施例のＪａｖａ環境１０の主要なコンポーネントは、Ｊ
ａｖａ仮想マシン（ＪＶＭ）３８、ジャスト・イン・タ
イムＪａｖａコンパイラ（ＪＩＴ）４０および擬似ジャ
スト・イン・タイム・コンパイラ（ＪＩＴ）４２であ
る。ＪＶＭ３８とＪＩＴ４０は、Ｊａｖａ開発者キット
（ＪＤＫ）の一部であり、それぞれ異なる会社によって
書かれていてもよい。たとえば、サン・マイクロシステ
ムズ社のウィンドウズ版ＪＤＫ１．１には、サン・マイ
クロシステムズ社のＪＶＭとシマンテック社のＪＩＴが
含まれる。この実施例では、同一の供給者が、Ｊａｖａ
環境にＪＩＴと擬似ＪＩＴを供給すると規定している。
ような、電源を投入され、動作している計算システム１
２に常駐する。計算システムには、たとえば、Pentium
IIベースのマイクロプロセッサ１６、ランダム・アクセ
ス・メモリ１８およびMicrosoft Windows NTであるオペ
レーティング・システム２０を有するコンピュータ・プ
ラットフォーム１４が含まれる。コンピュータ・プラッ
トフォーム１４には、コンピュータ周辺機器すなわち、
キーボード２２、マウス２４、ビデオ表示装置（ＶＤ
Ｕ）２６および、ハード・ドライブなどの記憶システム
２８が接続される。コンピュータ・プラットフォーム１
４は、ネットワーク・アダプタ（図示せず）を介してネ
ットワーク３０にも接続され、このネットワークを介し
てインターネット・ゲートウェイ経由でインターネット
に接続される。電源を投入された時に、コンピュータ・
システムは、まずオペレーティング・システム２０を記
憶システム２８からメモリ１８にロードする。オペレー
ティング・システム２０は、通常は、Ｊａｖａ環境１
０、Netscape Navigatorなどのブラウザ・ソフトウェア
３２および他のソフトウェア・アプリケーションの記憶
システム２８からのローディングを制御する。オペレー
ティング・システム２０は、通常、計算システム１２の
メモリ割振りを制御し、メモリ１８内に、Ｊａｖａアプ
リケーション３４と、Ｊａｖａアプレット３６を埋め込
まれたウェブ・ページとを格納するための空間を作る。
Ｊａｖａアプリケーション３４は、記憶システム２８か
らロードするか、ワールド・ワイド・ウェブに接続され
たブラウザ・ソフトウェア３２を使用してインターネッ
トからダウンロードすることができる。ブラウザ・ソフ
トウェア３２は、Ｊａｖａアプレットを埋め込まれたウ
ェブ・ページをダウンロードすることもできる。この実
施例のＪａｖａ環境１０の主要なコンポーネントは、Ｊ
ａｖａ仮想マシン（ＪＶＭ）３８、ジャスト・イン・タ
イムＪａｖａコンパイラ（ＪＩＴ）４０および擬似ジャ
スト・イン・タイム・コンパイラ（ＪＩＴ）４２であ
る。ＪＶＭ３８とＪＩＴ４０は、Ｊａｖａ開発者キット
（ＪＤＫ）の一部であり、それぞれ異なる会社によって
書かれていてもよい。たとえば、サン・マイクロシステ
ムズ社のウィンドウズ版ＪＤＫ１．１には、サン・マイ
クロシステムズ社のＪＶＭとシマンテック社のＪＩＴが
含まれる。この実施例では、同一の供給者が、Ｊａｖａ
環境にＪＩＴと擬似ＪＩＴを供給すると規定している。
【００１３】図２では、Ｊａｖａソース・コード４４
（図３）を処理して、ＪＶＭ３８（図１）での実行のた
めのＪａｖａオブジェクトを生成するフローが示されて
いる。図３でのＪａｖａコードの表現は、図２のステッ
プの一部と対応する。Ｊａｖａコンパイラ（Ｊａｖａ
ｃ）４６は、エディタを使用して開発者によって書かれ
たＪａｖａソース・コード４４を取り出し、すべてのプ
ラットフォームで走行するＪＶＭによって認識される計
算機独立のバイト・コードに変換する（ステップ１）。
このバイト・コードは、オブジェクト指向クラスのコレ
クションであり、各クラスは、クラス・ファイル４８
（図３）に格納されている。図３のクラス・ファイル４
８は、その中にカプセル化された３つのメソッドＭ１、
Ｍ２およびＭ３のバイト・コードを示している。ポスト
Ｊａｖａコンパイル処理（ステップ２Ａ）が、ポストＪ
ａｖａｃコンパイル・コンポーネント５０Ａによってク
ラス・ファイル４８に適用され、これによって、いくつ
かの（開発者が選択した）メソッドがコンパイルされ、
クラス・ファイルの「コンパイル済みメソッド」属性が
セットされる。ポストＪａｖａｃ処理の後に、クラス・
ファイル４８は、変更済みクラス・ファイル５２にな
る。コンパイル済みメソッドは、図３では、変更済みク
ラス・ファイル５２のメソッドＭ１によって表される。
この実施例では、ポストＪａｖａｃ暗号化処理（ステッ
プ２Ｂ）が、ポストＪａｖａｃ暗号化コンポーネント５
０Ｂによってクラス・ファイル４８に適用されて、いく
つかのメソッド、この例ではメソッドＭ２が、暗号化さ
れる。「コンパイル済みメソッド」属性がセットされ
る。また、新たに定義された属性（これはＪａｖａ言語
仕様で許容される）である「暗号化済みメソッド」もセ
ットされるが、これは、図３ではメソッドＭ２によって
表される。メソッドＭ３は、ポストＪａｖａｃ処理を受
けず、図３に示されているようにピュアＪａｖａバイト
・コードのままになる。変更済みクラス・ファイル５２
は、他のクラス・ファイルと共に、Ｊａｖａアプリケー
ションまたはＪａｖａアプレットの一部として記憶され
る。Ｊａｖａアプリケーションは、サーバ上または接続
されたクライアントのハード・ドライブ上に置くことが
でき、変更済みクラス・ファイルは、そのアプリケーシ
ョンがサーバまたはハード・ドライブからロードされる
時に、コンピュータ・システムに転送される。Ｊａｖａ
アプレットは、ウェブ・ページの一部であり、変更済み
クラス・ファイル５２は、ブラウザ・ソフトウェア３２
によってウェブ・ページがダウンロードされる時に、計
算システム１２に転送される。
（図３）を処理して、ＪＶＭ３８（図１）での実行のた
めのＪａｖａオブジェクトを生成するフローが示されて
いる。図３でのＪａｖａコードの表現は、図２のステッ
プの一部と対応する。Ｊａｖａコンパイラ（Ｊａｖａ
ｃ）４６は、エディタを使用して開発者によって書かれ
たＪａｖａソース・コード４４を取り出し、すべてのプ
ラットフォームで走行するＪＶＭによって認識される計
算機独立のバイト・コードに変換する（ステップ１）。
このバイト・コードは、オブジェクト指向クラスのコレ
クションであり、各クラスは、クラス・ファイル４８
（図３）に格納されている。図３のクラス・ファイル４
８は、その中にカプセル化された３つのメソッドＭ１、
Ｍ２およびＭ３のバイト・コードを示している。ポスト
Ｊａｖａコンパイル処理（ステップ２Ａ）が、ポストＪ
ａｖａｃコンパイル・コンポーネント５０Ａによってク
ラス・ファイル４８に適用され、これによって、いくつ
かの（開発者が選択した）メソッドがコンパイルされ、
クラス・ファイルの「コンパイル済みメソッド」属性が
セットされる。ポストＪａｖａｃ処理の後に、クラス・
ファイル４８は、変更済みクラス・ファイル５２にな
る。コンパイル済みメソッドは、図３では、変更済みク
ラス・ファイル５２のメソッドＭ１によって表される。
この実施例では、ポストＪａｖａｃ暗号化処理（ステッ
プ２Ｂ）が、ポストＪａｖａｃ暗号化コンポーネント５
０Ｂによってクラス・ファイル４８に適用されて、いく
つかのメソッド、この例ではメソッドＭ２が、暗号化さ
れる。「コンパイル済みメソッド」属性がセットされ
る。また、新たに定義された属性（これはＪａｖａ言語
仕様で許容される）である「暗号化済みメソッド」もセ
ットされるが、これは、図３ではメソッドＭ２によって
表される。メソッドＭ３は、ポストＪａｖａｃ処理を受
けず、図３に示されているようにピュアＪａｖａバイト
・コードのままになる。変更済みクラス・ファイル５２
は、他のクラス・ファイルと共に、Ｊａｖａアプリケー
ションまたはＪａｖａアプレットの一部として記憶され
る。Ｊａｖａアプリケーションは、サーバ上または接続
されたクライアントのハード・ドライブ上に置くことが
でき、変更済みクラス・ファイルは、そのアプリケーシ
ョンがサーバまたはハード・ドライブからロードされる
時に、コンピュータ・システムに転送される。Ｊａｖａ
アプレットは、ウェブ・ページの一部であり、変更済み
クラス・ファイル５２は、ブラウザ・ソフトウェア３２
によってウェブ・ページがダウンロードされる時に、計
算システム１２に転送される。
【００１４】ＪＶＭ３８には、サーバまたは記憶装置か
ら変更済みクラス・ファイル５２を取り出し、ＪＶＭ３
８との統合に備えてキャッシュ記憶する（ステップ３）
ＪＶＭクラス・ローダ５４（図３）が含まれる。ＪＶＭ
クラス・ローダ５４は、Ｊａｖａ言語仕様に対して構文
を検査することによってバイト・コードを検証し（ステ
ップ４）、バイト・コード内でエラーが見つかった場合
には、エラーを返し、ローディングを停止する。次に、
ＪＶＭクラス・ローダ５４は、変更済みクラス・ファイ
ル５２からクラス・オブジェクトを準備し（ステップ
５）、これによって、クラス・オブジェクトがＪＶＭに
統合化され、ＪａｖａアプリケーションまたはＪａｖａ
アプレットの一部としてそのクラス・オブジェクトを実
行できるようになる。この準備または統合化は、リンク
とも呼ばれ、これには、特に、ＪＶＭヒープ内でのクラ
ス・オブジェクト変数用のメモリ空間の作成と、メソッ
ド区域メモリ５６内でのメソッド・バイト・コードＭ２
およびＭ３の配置と、コンパイル済みメソッドの扱いが
含まれる。コンパイル済みメソッドと暗号化済みメソッ
ドに使用されるクラス・オブジェクト準備処理のうち、
本発明の実施例の一部である部分を図４に示す。クラス
・オブジェクトの準備の後に、ＪＶＭクラス・ローダ
は、クラス・オブジェクト内のシンボルを解決する（ス
テップ６）が、これには、参照されている他のクラス・
ファイルの取出しが含まれる。この時点で、クラス・オ
ブジェクトは、解釈の準備ができている。クラス・ロー
ダによって実行される最後のステップ（図２のステップ
４、５および６）は、使用されるＪＶＭの種類に大いに
依存するので、図示の順序で実行する必要はない。
ら変更済みクラス・ファイル５２を取り出し、ＪＶＭ３
８との統合に備えてキャッシュ記憶する（ステップ３）
ＪＶＭクラス・ローダ５４（図３）が含まれる。ＪＶＭ
クラス・ローダ５４は、Ｊａｖａ言語仕様に対して構文
を検査することによってバイト・コードを検証し（ステ
ップ４）、バイト・コード内でエラーが見つかった場合
には、エラーを返し、ローディングを停止する。次に、
ＪＶＭクラス・ローダ５４は、変更済みクラス・ファイ
ル５２からクラス・オブジェクトを準備し（ステップ
５）、これによって、クラス・オブジェクトがＪＶＭに
統合化され、ＪａｖａアプリケーションまたはＪａｖａ
アプレットの一部としてそのクラス・オブジェクトを実
行できるようになる。この準備または統合化は、リンク
とも呼ばれ、これには、特に、ＪＶＭヒープ内でのクラ
ス・オブジェクト変数用のメモリ空間の作成と、メソッ
ド区域メモリ５６内でのメソッド・バイト・コードＭ２
およびＭ３の配置と、コンパイル済みメソッドの扱いが
含まれる。コンパイル済みメソッドと暗号化済みメソッ
ドに使用されるクラス・オブジェクト準備処理のうち、
本発明の実施例の一部である部分を図４に示す。クラス
・オブジェクトの準備の後に、ＪＶＭクラス・ローダ
は、クラス・オブジェクト内のシンボルを解決する（ス
テップ６）が、これには、参照されている他のクラス・
ファイルの取出しが含まれる。この時点で、クラス・オ
ブジェクトは、解釈の準備ができている。クラス・ロー
ダによって実行される最後のステップ（図２のステップ
４、５および６）は、使用されるＪＶＭの種類に大いに
依存するので、図示の順序で実行する必要はない。
【００１５】「コンパイル済みメソッド」に関するクラ
ス・オブジェクトの準備を、図４に示す。クラス・ロー
ダは、ＪＶＭ内での統合のために変更済みクラス・ファ
イル５２からのメソッドを準備する（ステップ１０
０）。まず、メソッド区域メモリ５６内にメソッド・テ
ーブル５８が作成される（ステップ１０２）。このテー
ブルは、ＪＶＭ内でメソッドを参照するのに使用され
る。このテーブルの３つのフィールドすなわち、メソッ
ド名、メソッド・ポインタおよびメソッドのコンパイル
済みコード・リンク・ベクトルを説明する。メソッド名
は、メソッドを表すシンボルの組であり、この例の３つ
のメソッド名は、Ｍ１、Ｍ２およびＭ３である。メソッ
ド名は、メソッドのバイト・コードのポインタまたはコ
ンパイル済みのプラットフォーム固有コードのリンク・
ベクトルをテーブル索引するために、テーブルへのイン
デックスとして使用される。ポインタには、そのメソッ
ドのバイト・コードが常駐するメモリ・アドレスが含ま
れる。リンク・ベクトルには、コンパイル済みのプラッ
トフォーム依存コードが常駐する実行可能メモリ内のメ
モリ・アドレスが含まれ、この形では、リンク・ベクト
ルは、実際にはポインタでもある。ＪＶＭは、クラス・
ファイル内の各メソッドを調べる（ステップ１０４）。
メソッドごとに、ＪＶＭ３８は、「コンパイル済みメソ
ッド」属性がセットされているかどうかを調べる（ステ
ップ１０６Ａ）。そうである場合には、ＪＶＭ３８は、
ＪＩＴ４０に通常の形で制御を渡すが、この実施例で
は、通常はＪＩＴ４０を指す「コンパイル済みメソッ
ド」ポインタが、擬似ＪＩＴ４２を指しており、制御は
擬似ＪＩＴ４２に渡される。「コンパイル済みメソッ
ド」属性がセットされていない場合には、ＪＶＭは、処
理を継続し、制御を放棄せず、変更済みクラス・ファイ
ル５２からバイト・コードのメソッド（この例ではＭ
３）を取り出し（ステップ１１０Ａ）、これをＪＶＭメ
ソッド区域メモリ５６に格納する（ステップ１１２
Ａ）。その後、メソッド・テーブル５８内のポインタ
に、メモリ内のメソッドＭ３のアドレスをセットする
（ステップ１１４Ａ）。クラス・ファイルの次のメソッ
ドを処理する場合は、ステップ１１６からステップ１０
６Ａに戻り、次のメソッドの「コンパイル済みメソッ
ド」属性を検査する。他のメソッドが残っていない場合
には、ＪＶＭは、通常のクラス・オブジェクトの準備を
継続する。
ス・オブジェクトの準備を、図４に示す。クラス・ロー
ダは、ＪＶＭ内での統合のために変更済みクラス・ファ
イル５２からのメソッドを準備する（ステップ１０
０）。まず、メソッド区域メモリ５６内にメソッド・テ
ーブル５８が作成される（ステップ１０２）。このテー
ブルは、ＪＶＭ内でメソッドを参照するのに使用され
る。このテーブルの３つのフィールドすなわち、メソッ
ド名、メソッド・ポインタおよびメソッドのコンパイル
済みコード・リンク・ベクトルを説明する。メソッド名
は、メソッドを表すシンボルの組であり、この例の３つ
のメソッド名は、Ｍ１、Ｍ２およびＭ３である。メソッ
ド名は、メソッドのバイト・コードのポインタまたはコ
ンパイル済みのプラットフォーム固有コードのリンク・
ベクトルをテーブル索引するために、テーブルへのイン
デックスとして使用される。ポインタには、そのメソッ
ドのバイト・コードが常駐するメモリ・アドレスが含ま
れる。リンク・ベクトルには、コンパイル済みのプラッ
トフォーム依存コードが常駐する実行可能メモリ内のメ
モリ・アドレスが含まれ、この形では、リンク・ベクト
ルは、実際にはポインタでもある。ＪＶＭは、クラス・
ファイル内の各メソッドを調べる（ステップ１０４）。
メソッドごとに、ＪＶＭ３８は、「コンパイル済みメソ
ッド」属性がセットされているかどうかを調べる（ステ
ップ１０６Ａ）。そうである場合には、ＪＶＭ３８は、
ＪＩＴ４０に通常の形で制御を渡すが、この実施例で
は、通常はＪＩＴ４０を指す「コンパイル済みメソッ
ド」ポインタが、擬似ＪＩＴ４２を指しており、制御は
擬似ＪＩＴ４２に渡される。「コンパイル済みメソッ
ド」属性がセットされていない場合には、ＪＶＭは、処
理を継続し、制御を放棄せず、変更済みクラス・ファイ
ル５２からバイト・コードのメソッド（この例ではＭ
３）を取り出し（ステップ１１０Ａ）、これをＪＶＭメ
ソッド区域メモリ５６に格納する（ステップ１１２
Ａ）。その後、メソッド・テーブル５８内のポインタ
に、メモリ内のメソッドＭ３のアドレスをセットする
（ステップ１１４Ａ）。クラス・ファイルの次のメソッ
ドを処理する場合は、ステップ１１６からステップ１０
６Ａに戻り、次のメソッドの「コンパイル済みメソッ
ド」属性を検査する。他のメソッドが残っていない場合
には、ＪＶＭは、通常のクラス・オブジェクトの準備を
継続する。
【００１６】ステップ１０６Ａで「コンパイル済みメソ
ッド」属性がセットされている場合、制御は擬似ＪＩＴ
４２に渡される。擬似ＪＩＴ４２は、クラス・ファイル
で暗号化済み属性がセットされているかどうかを検査し
（ステップ１０６Ｂ）、それがセットされていない場合
には、ＪＩＴ４０に制御が渡され、「普通の」コンパイ
ル済みメソッドの処理が継続されるが（ステップ１０６
Ｃ）、それがセットされている場合には、暗号化済みメ
ソッド（図２のステップ２ＢでポストＪａｖａｃ暗号化
処理によって暗号化された）が取り出される（ステップ
１１０Ｂ）。この例では、取り出される暗号化済みのメ
ソッドは、Ｍ２である。擬似ＪＩＴは、復号化アルゴリ
ズムを適用し、そのメソッドを復号化し、その後、復号
化されたメソッドをＪＶＭのメソッド区域メモリに格納
する（ステップ１１２Ｂ）。メソッド・テーブルのポイ
ンタを、メソッド・メモリ区域内のメソッドの位置を用
いて更新し（ステップ１１４Ｂ）、制御をＪＶＭに返し
て、クラス・ファイルの次のメソッドを処理するか、ク
ラス・オブジェクトの準備に戻る（ステップ１１６）。
ッド」属性がセットされている場合、制御は擬似ＪＩＴ
４２に渡される。擬似ＪＩＴ４２は、クラス・ファイル
で暗号化済み属性がセットされているかどうかを検査し
（ステップ１０６Ｂ）、それがセットされていない場合
には、ＪＩＴ４０に制御が渡され、「普通の」コンパイ
ル済みメソッドの処理が継続されるが（ステップ１０６
Ｃ）、それがセットされている場合には、暗号化済みメ
ソッド（図２のステップ２ＢでポストＪａｖａｃ暗号化
処理によって暗号化された）が取り出される（ステップ
１１０Ｂ）。この例では、取り出される暗号化済みのメ
ソッドは、Ｍ２である。擬似ＪＩＴは、復号化アルゴリ
ズムを適用し、そのメソッドを復号化し、その後、復号
化されたメソッドをＪＶＭのメソッド区域メモリに格納
する（ステップ１１２Ｂ）。メソッド・テーブルのポイ
ンタを、メソッド・メモリ区域内のメソッドの位置を用
いて更新し（ステップ１１４Ｂ）、制御をＪＶＭに返し
て、クラス・ファイルの次のメソッドを処理するか、ク
ラス・オブジェクトの準備に戻る（ステップ１１６）。
【００１７】ステップ１０６Ｂで暗号化済み属性がセッ
トされていない場合、制御はＪＩＴ４０に渡される。コ
ンパイル済みメソッドの普通のＪＩＴ処理が実行される
（ステップ１０６Ｃ）が、これには、コンパイル済みメ
ソッドの取り出し（ステップ１１０Ｃ）、実行可能メモ
リへのコンパイル済みメソッドの格納（ステップ１１２
Ｃ）、および、メソッド・テーブル内のリンク・ベクト
ルのセット（ステップ１１４Ｃ）が含まれる。制御がＪ
ＶＭに返されて、クラス・ファイルの次のメソッドが処
理されるか、クラス・オブジェクトの準備に戻る（ステ
ップ１１６）。
トされていない場合、制御はＪＩＴ４０に渡される。コ
ンパイル済みメソッドの普通のＪＩＴ処理が実行される
（ステップ１０６Ｃ）が、これには、コンパイル済みメ
ソッドの取り出し（ステップ１１０Ｃ）、実行可能メモ
リへのコンパイル済みメソッドの格納（ステップ１１２
Ｃ）、および、メソッド・テーブル内のリンク・ベクト
ルのセット（ステップ１１４Ｃ）が含まれる。制御がＪ
ＶＭに返されて、クラス・ファイルの次のメソッドが処
理されるか、クラス・オブジェクトの準備に戻る（ステ
ップ１１６）。
【００１８】要約すると、サーバからのクラス・ファイ
ル・コンポーネントの取出しと、クラス・ファイル内の
フラグまたは属性によって示されるコンパイル済み部分
に関するコンポーネントの検査とを含む、クライアント
側でクラス・ファイル・コンポーネントを処理する方法
を説明した。コンパイル済み部分が検出された場合に
は、さらにクラス・ファイルを検査して、その部分が暗
号化されているかどうかを調べる。これは、やはりフラ
グまたは属性によって示される。その部分が暗号化され
ている場合には、復号化する。本発明のもう１つの態様
は、ソフトウェア・コンポーネントの少なくとも一部を
暗号化するステップと、そのコンポーネントの暗号化さ
れた部分のそれぞれについて「コンパイル済み」属性と
「暗号化済み」属性をセットするステップとを含む、ソ
フトウェア・コンポーネントを配布する方法である。こ
のコンポーネントは、クライアントがアクセスできるサ
ーバに格納される。
ル・コンポーネントの取出しと、クラス・ファイル内の
フラグまたは属性によって示されるコンパイル済み部分
に関するコンポーネントの検査とを含む、クライアント
側でクラス・ファイル・コンポーネントを処理する方法
を説明した。コンパイル済み部分が検出された場合に
は、さらにクラス・ファイルを検査して、その部分が暗
号化されているかどうかを調べる。これは、やはりフラ
グまたは属性によって示される。その部分が暗号化され
ている場合には、復号化する。本発明のもう１つの態様
は、ソフトウェア・コンポーネントの少なくとも一部を
暗号化するステップと、そのコンポーネントの暗号化さ
れた部分のそれぞれについて「コンパイル済み」属性と
「暗号化済み」属性をセットするステップとを含む、ソ
フトウェア・コンポーネントを配布する方法である。こ
のコンポーネントは、クライアントがアクセスできるサ
ーバに格納される。
【００１９】ＪａｖａおよびＪａｖａに基づくマーク
は、米サン・マイクロシステムズ社の商標または登録商
標である。MicrosoftおよびWindowsは、米マイクロソフ
ト社の商標または登録商標である。NetscapeおよびNets
cape Navigatorは、米ネットスケープ・コミュニケーシ
ョンズ社の商標である。
は、米サン・マイクロシステムズ社の商標または登録商
標である。MicrosoftおよびWindowsは、米マイクロソフ
ト社の商標または登録商標である。NetscapeおよびNets
cape Navigatorは、米ネットスケープ・コミュニケーシ
ョンズ社の商標である。
【００２０】まとめとして、本発明の構成に関して以下
の事項を開示する。
の事項を開示する。
【００２１】（１）ソフトウェア・コンポーネントをサ
ーバから取り出すステップと、コンパイル済み部分に関
して前記ソフトウェア・コンポーネントを検査するステ
ップと、コンパイル済み部分が検出された場合に、前記
部分が暗号化されているかどうかを検査するステップ
と、暗号化されている場合に、前記部分を復号化するス
テップとを含む、ソフトウェア・コンポーネントを処理
する方法。 （２）前記ソフトウェア・コンポーネントが、Ｊａｖａ
クラスファイルである、上記（１）に記載の方法。 （３）前記ソフトウェア・コンポーネントが、Ｊａｖａ
仮想マシンによって取り出され、コンパイル済み部分に
ついて検査される、上記（２）に記載の方法。 （４）コンパイル済み部分が検出された場合に、前記Ｊ
ａｖａ仮想マシンが、擬似ＪＩＴコードに制御を渡す、
上記（３）に記載の方法。 （５）前記部分が、前記擬似ＪＩＴによって、暗号化に
ついて検査され、必要な場合に復号化される、上記
（４）に記載の方法。 （６）前記部分が暗号化されておらず、コンパイルされ
ている場合に、前記擬似ＪＩＴが、実際のＪＩＴに制御
を渡す、上記（５）に記載の方法。 （７）ソフトウェア・コンポーネントの少なくとも一部
を暗号化するステップと、前記ソフトウェア・コンポー
ネントの暗号化された部分のそれぞれについて、「コン
パイル済み」属性と「暗号化済み」属性とをセットする
ステップと、前記ソフトウェア・コンポーネントを、ク
ライアントによってアクセスできるサーバに格納するス
テップとを含む、ソフトウェア・コンポーネントを配布
する方法。 （８）前記ソフトウェア・コンポーネントが、オブジェ
クト指向クラスを表し、前記オブジェクト指向クラスの
メソッドのうちの１つまたは複数が暗号化される、上記
（７）に記載の方法。 （９）前記ソフトウェア・コンポーネントが、Ｊａｖａ
クラス・ファイルである、上記（７）に記載の方法。 （１０）サーバからソフトウェア・コンポーネントを取
り出すための手段と、コンパイル済み部分について前記
ソフトウェア・コンポーネントを検査するための手段
と、コンパイル済み部分が検出された場合に、前記部分
が暗号化されているかどうかを検査するための手段と、
暗号化されている場合に、前記部分を復号化するための
手段とを含む、ソフトウェア・コンポーネントを処理す
るための装置。 （１１）前記ソフトウェア・コンポーネントが、Ｊａｖ
ａクラス・ファイルである、上記（１０）に記載の装
置。 （１２）前記取り出すための手段と、前記検査するため
の手段とが、Ｊａｖａ仮想マシンの一部である、上記
（１０）または（１１）に記載の装置。 （１３）ソフトウェア・コンポーネントの少なくとも一
部を暗号化するための手段と、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするための手段と、クライアントによってアクセスで
きるサーバに、前記ソフトウェア・コンポーネントを格
納するための手段とを含む、ソフトウェア・コンポーネ
ントを配布するための装置。 （１４）前記ソフトウェア・コンポーネントが、オブジ
ェクト指向クラスを表し、前記オブジェクト指向クラス
のメソッドのうちの１つまたは複数が暗号化される、上
記（１３）に記載の装置。 （１５）前記ソフトウェア・コンポーネントが、Ｊａｖ
ａクラス・ファイルである、上記（１３）に記載の装
置。 （１６）サーバからソフトウェア・コンポーネントを取
り出すステップと、コンパイル済み部分について前記ソ
フトウェア・コンポーネントを検査するステップと、コ
ンパイル済み部分が検出された場合に、前記部分が暗号
化されているかどうかを検査するステップと、暗号化さ
れている場合に、前記部分を復号化するステップとを含
む、コンピュータ上で実行された時に前記ソフトウェア
・コンポーネントを処理するデータ処理方法を実行する
ための、コンピュータ可読記憶媒体に格納されたコンピ
ュータ・プログラム製品。 （１７）ソフトウェア・コンポーネントの少なくとも一
部を暗号化するステップと、前記ソフトウェア・コンポ
ーネントの暗号化された部分のそれぞれについて、「コ
ンパイル済み」属性と「暗号化済み」属性とをセットす
るステップと、クライアントによってアクセスすること
ができるサーバに、前記ソフトウェア・コンポーネント
を格納するステップとを含む、コンピュータ上で実行さ
れた時に前記ソフトウェア・コンポーネントを配布する
データ処理方法を実行するための、コンピュータ可読記
憶媒体に格納されたコンピュータ・プログラム製品。
ーバから取り出すステップと、コンパイル済み部分に関
して前記ソフトウェア・コンポーネントを検査するステ
ップと、コンパイル済み部分が検出された場合に、前記
部分が暗号化されているかどうかを検査するステップ
と、暗号化されている場合に、前記部分を復号化するス
テップとを含む、ソフトウェア・コンポーネントを処理
する方法。 （２）前記ソフトウェア・コンポーネントが、Ｊａｖａ
クラスファイルである、上記（１）に記載の方法。 （３）前記ソフトウェア・コンポーネントが、Ｊａｖａ
仮想マシンによって取り出され、コンパイル済み部分に
ついて検査される、上記（２）に記載の方法。 （４）コンパイル済み部分が検出された場合に、前記Ｊ
ａｖａ仮想マシンが、擬似ＪＩＴコードに制御を渡す、
上記（３）に記載の方法。 （５）前記部分が、前記擬似ＪＩＴによって、暗号化に
ついて検査され、必要な場合に復号化される、上記
（４）に記載の方法。 （６）前記部分が暗号化されておらず、コンパイルされ
ている場合に、前記擬似ＪＩＴが、実際のＪＩＴに制御
を渡す、上記（５）に記載の方法。 （７）ソフトウェア・コンポーネントの少なくとも一部
を暗号化するステップと、前記ソフトウェア・コンポー
ネントの暗号化された部分のそれぞれについて、「コン
パイル済み」属性と「暗号化済み」属性とをセットする
ステップと、前記ソフトウェア・コンポーネントを、ク
ライアントによってアクセスできるサーバに格納するス
テップとを含む、ソフトウェア・コンポーネントを配布
する方法。 （８）前記ソフトウェア・コンポーネントが、オブジェ
クト指向クラスを表し、前記オブジェクト指向クラスの
メソッドのうちの１つまたは複数が暗号化される、上記
（７）に記載の方法。 （９）前記ソフトウェア・コンポーネントが、Ｊａｖａ
クラス・ファイルである、上記（７）に記載の方法。 （１０）サーバからソフトウェア・コンポーネントを取
り出すための手段と、コンパイル済み部分について前記
ソフトウェア・コンポーネントを検査するための手段
と、コンパイル済み部分が検出された場合に、前記部分
が暗号化されているかどうかを検査するための手段と、
暗号化されている場合に、前記部分を復号化するための
手段とを含む、ソフトウェア・コンポーネントを処理す
るための装置。 （１１）前記ソフトウェア・コンポーネントが、Ｊａｖ
ａクラス・ファイルである、上記（１０）に記載の装
置。 （１２）前記取り出すための手段と、前記検査するため
の手段とが、Ｊａｖａ仮想マシンの一部である、上記
（１０）または（１１）に記載の装置。 （１３）ソフトウェア・コンポーネントの少なくとも一
部を暗号化するための手段と、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするための手段と、クライアントによってアクセスで
きるサーバに、前記ソフトウェア・コンポーネントを格
納するための手段とを含む、ソフトウェア・コンポーネ
ントを配布するための装置。 （１４）前記ソフトウェア・コンポーネントが、オブジ
ェクト指向クラスを表し、前記オブジェクト指向クラス
のメソッドのうちの１つまたは複数が暗号化される、上
記（１３）に記載の装置。 （１５）前記ソフトウェア・コンポーネントが、Ｊａｖ
ａクラス・ファイルである、上記（１３）に記載の装
置。 （１６）サーバからソフトウェア・コンポーネントを取
り出すステップと、コンパイル済み部分について前記ソ
フトウェア・コンポーネントを検査するステップと、コ
ンパイル済み部分が検出された場合に、前記部分が暗号
化されているかどうかを検査するステップと、暗号化さ
れている場合に、前記部分を復号化するステップとを含
む、コンピュータ上で実行された時に前記ソフトウェア
・コンポーネントを処理するデータ処理方法を実行する
ための、コンピュータ可読記憶媒体に格納されたコンピ
ュータ・プログラム製品。 （１７）ソフトウェア・コンポーネントの少なくとも一
部を暗号化するステップと、前記ソフトウェア・コンポ
ーネントの暗号化された部分のそれぞれについて、「コ
ンパイル済み」属性と「暗号化済み」属性とをセットす
るステップと、クライアントによってアクセスすること
ができるサーバに、前記ソフトウェア・コンポーネント
を格納するステップとを含む、コンピュータ上で実行さ
れた時に前記ソフトウェア・コンポーネントを配布する
データ処理方法を実行するための、コンピュータ可読記
憶媒体に格納されたコンピュータ・プログラム製品。
【図１】Ｊａｖａ環境を含むコンピュータ・システムの
概略図である。
概略図である。
【図２】ＪＶＭでの実行のためにＪａｖａソース・コー
ドをＪａｖａオブジェクトにする処理ステップの流れ図
である。
ドをＪａｖａオブジェクトにする処理ステップの流れ図
である。
【図３】ＪＶＭにリンクされるＪａｖａオブジェクトへ
のＪａｖａソース・コードの変換の概略図である。
のＪａｖａソース・コードの変換の概略図である。
【図４】ＪＶＭクラス・ローダによるリンク中のＪａｖ
ａクラス・ファイルの処理の流れ図である。
ａクラス・ファイルの処理の流れ図である。
３８ Ｊａｖａ仮想マシン（ＪＶＭ） ４０ ＪＩＴコンパイラ ４２ 擬似ＪＩＴコンパイラ ４４ Ｊａｖａソース・コード ４６ Ｊａｖａコンパイラ（Ｊａｖａｃ） ４８ クラス・ファイル ５０Ａ ポストＪａｖａｃコンパイル・コンポーネント ５０Ｂ ポストＪａｖａｃ暗号化コンポーネント ５２ 変更済みクラス・ファイル ５４ ＪＶＭクラス・ローダ ５６ メソッド区域メモリ ５８ メソッド・テーブル
Claims (17)
- 【請求項１】ソフトウェア・コンポーネントをサーバか
ら取り出すステップと、 コンパイル済み部分に関して前記ソフトウェア・コンポ
ーネントを検査するステップと、 コンパイル済み部分が検出された場合に、前記部分が暗
号化されているかどうかを検査するステップと、 暗号化されている場合に、前記部分を復号化するステッ
プとを含む、ソフトウェア・コンポーネントを処理する
方法。 - 【請求項２】前記ソフトウェア・コンポーネントが、Ｊ
ａｖａクラスファイルである、請求項１に記載の方法。 - 【請求項３】前記ソフトウェア・コンポーネントが、Ｊ
ａｖａ仮想マシンによって取り出され、コンパイル済み
部分について検査される、請求項２に記載の方法。 - 【請求項４】コンパイル済み部分が検出された場合に、
前記Ｊａｖａ仮想マシンが、擬似ＪＩＴコードに制御を
渡す、請求項３に記載の方法。 - 【請求項５】前記部分が、前記擬似ＪＩＴによって、暗
号化について検査され、必要な場合に復号化される、請
求項４に記載の方法。 - 【請求項６】前記部分が暗号化されておらず、コンパイ
ルされている場合に、前記擬似ＪＩＴが、実際のＪＩＴ
に制御を渡す、請求項５に記載の方法。 - 【請求項７】ソフトウェア・コンポーネントの少なくと
も一部を暗号化するステップと、 前記ソフトウェア・コンポーネントの暗号化された部分
のそれぞれについて、「コンパイル済み」属性と「暗号
化済み」属性とをセットするステップと、 前記ソフトウェア・コンポーネントを、クライアントに
よってアクセスできるサーバに格納するステップとを含
む、ソフトウェア・コンポーネントを配布する方法。 - 【請求項８】前記ソフトウェア・コンポーネントが、オ
ブジェクト指向クラスを表し、前記オブジェクト指向ク
ラスのメソッドのうちの１つまたは複数が暗号化され
る、請求項７に記載の方法。 - 【請求項９】前記ソフトウェア・コンポーネントが、Ｊ
ａｖａクラス・ファイルである、請求項７に記載の方
法。 - 【請求項１０】サーバからソフトウェア・コンポーネン
トを取り出すための手段と、 コンパイル済み部分について前記ソフトウェア・コンポ
ーネントを検査するための手段と、 コンパイル済み部分が検出された場合に、前記部分が暗
号化されているかどうかを検査するための手段と、 暗号化されている場合に、前記部分を復号化するための
手段とを含む、ソフトウェア・コンポーネントを処理す
るための装置。 - 【請求項１１】前記ソフトウェア・コンポーネントが、
Ｊａｖａクラス・ファイルである、請求項１０に記載の
装置。 - 【請求項１２】前記取り出すための手段と、前記検査す
るための手段とが、Ｊａｖａ仮想マシンの一部である、
請求項１０または請求項１１に記載の装置。 - 【請求項１３】ソフトウェア・コンポーネントの少なく
とも一部を暗号化するための手段と、 前記ソフトウェア・コンポーネントの暗号化された部分
のそれぞれについて、「コンパイル済み」属性と「暗号
化済み」属性とをセットするための手段と、 クライアントによってアクセスできるサーバに、前記ソ
フトウェア・コンポーネントを格納するための手段とを
含む、ソフトウェア・コンポーネントを配布するための
装置。 - 【請求項１４】前記ソフトウェア・コンポーネントが、
オブジェクト指向クラスを表し、前記オブジェクト指向
クラスのメソッドのうちの１つまたは複数が暗号化され
る、請求項１３に記載の装置。 - 【請求項１５】前記ソフトウェア・コンポーネントが、
Ｊａｖａクラス・ファイルである、請求項１３に記載の
装置。 - 【請求項１６】サーバからソフトウェア・コンポーネン
トを取り出すステップと、 コンパイル済み部分について前記ソフトウェア・コンポ
ーネントを検査するステップと、 コンパイル済み部分が検出された場合に、前記部分が暗
号化されているかどうかを検査するステップと、 暗号化されている場合に、前記部分を復号化するステッ
プとを含む、コンピュータ上で実行された時に前記ソフ
トウェア・コンポーネントを処理するデータ処理方法を
実行するための、コンピュータ可読記憶媒体に格納され
たコンピュータ・プログラム製品。 - 【請求項１７】ソフトウェア・コンポーネントの少なく
とも一部を暗号化するステップと、 前記ソフトウェア・コンポーネントの暗号化された部分
のそれぞれについて、「コンパイル済み」属性と「暗号
化済み」属性とをセットするステップと、 クライアントによってアクセスすることができるサーバ
に、前記ソフトウェア・コンポーネントを格納するステ
ップとを含む、コンピュータ上で実行された時に前記ソ
フトウェア・コンポーネントを配布するデータ処理方法
を実行するための、コンピュータ可読記憶媒体に格納さ
れたコンピュータ・プログラム製品。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| GB9822834.9 | 1998-10-19 | ||
| GB9822834A GB2343022B (en) | 1998-10-19 | 1998-10-19 | Encrypting of java methods |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000132388A true JP2000132388A (ja) | 2000-05-12 |
| JP3377087B2 JP3377087B2 (ja) | 2003-02-17 |
Family
ID=10840865
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28614699A Expired - Fee Related JP3377087B2 (ja) | 1998-10-19 | 1999-10-07 | ソフトウェア・コンポーネントを処理および配布するための方法および装置 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP3377087B2 (ja) |
| GB (1) | GB2343022B (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132364A (ja) * | 2000-10-19 | 2002-05-10 | Yutaka Iizuka | プログラムを内部解析から保護する方法、コンピュータ読み取り可能な記録媒体及びプログラムの配布方法 |
| JP2006053406A (ja) * | 2004-08-13 | 2006-02-23 | Fujitsu Ltd | オブジェクトファイル配信方法、オブジェクトファイル配信システム、および電子機器 |
| JP2007094728A (ja) * | 2005-09-28 | 2007-04-12 | Digital Electronics Corp | 情報処理装置、情報処理システム、プログラムおよび記録媒体 |
| WO2007052944A1 (en) * | 2005-11-04 | 2007-05-10 | Samsung Electronics Co., Ltd. | Class library footprint file and java application authentication method using the same |
| JP2007172526A (ja) * | 2005-12-26 | 2007-07-05 | Nippon Computer Co Ltd | 情報処理システム、情報処理方法 |
| JP2007265404A (ja) * | 2006-03-28 | 2007-10-11 | Internatl Business Mach Corp <Ibm> | ソフトウェア・アプリケーション配布のための範囲を制限された許可 |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19932769A1 (de) * | 1999-07-14 | 2001-03-08 | Roellgen Bernd | Während der Laufzeit veränderbare kryptographische Methode |
| GB0017478D0 (en) * | 2000-07-18 | 2000-08-30 | Bit Arts Ltd | Computer software installation |
| US6931634B2 (en) * | 2000-12-21 | 2005-08-16 | Silicon Metrics Corporation | Encrypted compiler |
| DE10105053A1 (de) * | 2001-02-05 | 2002-08-29 | Hmd Software Ag | Verfahren und Einrichtung zum Übertragen von Programmcodes im Internet |
| GB2374165A (en) * | 2001-04-02 | 2002-10-09 | Global Knowledge Network | Secure distribution of electronic media |
| GB0310142D0 (en) * | 2003-05-02 | 2003-06-04 | Bitarts Ltd | Delivering a software component |
| AT501255A1 (de) * | 2003-06-06 | 2006-07-15 | Siemens Ag Oesterreich | Lizenz-abhängige ausführung von programmdateien |
| DE10336083A1 (de) * | 2003-08-06 | 2005-03-17 | Siemens Ag | Verfahren zur Sicherung von Computerprogrammen gegen unbefugte Mehrfachnutzung |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997027537A2 (en) * | 1996-01-24 | 1997-07-31 | Sun Microsystems, Inc. | A processor for executing instruction sets received from a network or from a local memory |
| JPH09288575A (ja) * | 1995-12-08 | 1997-11-04 | Sun Microsyst Inc | アプリケーション・プログラムのトライ−アンド−バイ・ユーセッジを管理するシステム及び方法 |
| JPH10301772A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JPH10301773A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU6645398A (en) * | 1998-02-13 | 1999-08-30 | National Computer Board | Method for protecting bytecode |
-
1998
- 1998-10-19 GB GB9822834A patent/GB2343022B/en not_active Expired - Fee Related
-
1999
- 1999-10-07 JP JP28614699A patent/JP3377087B2/ja not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09288575A (ja) * | 1995-12-08 | 1997-11-04 | Sun Microsyst Inc | アプリケーション・プログラムのトライ−アンド−バイ・ユーセッジを管理するシステム及び方法 |
| WO1997027537A2 (en) * | 1996-01-24 | 1997-07-31 | Sun Microsystems, Inc. | A processor for executing instruction sets received from a network or from a local memory |
| JPH10301772A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JPH10301773A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132364A (ja) * | 2000-10-19 | 2002-05-10 | Yutaka Iizuka | プログラムを内部解析から保護する方法、コンピュータ読み取り可能な記録媒体及びプログラムの配布方法 |
| JP2006053406A (ja) * | 2004-08-13 | 2006-02-23 | Fujitsu Ltd | オブジェクトファイル配信方法、オブジェクトファイル配信システム、および電子機器 |
| JP2007094728A (ja) * | 2005-09-28 | 2007-04-12 | Digital Electronics Corp | 情報処理装置、情報処理システム、プログラムおよび記録媒体 |
| JP4727366B2 (ja) * | 2005-09-28 | 2011-07-20 | 株式会社デジタル | 情報処理装置、情報処理システム、プログラムおよび記録媒体 |
| WO2007052944A1 (en) * | 2005-11-04 | 2007-05-10 | Samsung Electronics Co., Ltd. | Class library footprint file and java application authentication method using the same |
| KR100765772B1 (ko) | 2005-11-04 | 2007-10-15 | 삼성전자주식회사 | 자바 애플리케이션의 인증을 위한 클래스 라이브러리풋프린트 파일 및 이를 이용한 인증 방법 |
| JP2007172526A (ja) * | 2005-12-26 | 2007-07-05 | Nippon Computer Co Ltd | 情報処理システム、情報処理方法 |
| JP2007265404A (ja) * | 2006-03-28 | 2007-10-11 | Internatl Business Mach Corp <Ibm> | ソフトウェア・アプリケーション配布のための範囲を制限された許可 |
Also Published As
| Publication number | Publication date |
|---|---|
| GB2343022B (en) | 2003-01-08 |
| GB9822834D0 (en) | 1998-12-16 |
| JP3377087B2 (ja) | 2003-02-17 |
| GB2343022A (en) | 2000-04-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6093215A (en) | Method and apparatus for building templates in a component system | |
| US6195794B1 (en) | Method and apparatus for distributing templates in a component system | |
| US5978585A (en) | Development system with improved methods for recompiling dependent code modules | |
| US5978579A (en) | Architecture for customizable component system | |
| CN108932406B (zh) | 虚拟化软件保护方法和装置 | |
| US7263722B1 (en) | Obfuscation of executable code | |
| Cai et al. | Certified self-modifying code | |
| US6260187B1 (en) | System for modifying object oriented code | |
| US6182279B1 (en) | Method and apparatus for storing templates in a component system | |
| Adl-Tabatabai et al. | Efficient and language-independent mobile programs | |
| US8090959B2 (en) | Method and apparatus for protecting .net programs | |
| Dmitriev | Towards flexible and safe technology for runtime evolution of java language applications | |
| US8321861B2 (en) | Non-native program execution across multiple execution environments | |
| JP2001514411A (ja) | 信頼できない実行可能コードに関するセキュリティ向上 | |
| TW201839644A (zh) | 安卓平台上可執行程式的保護方法 | |
| WO2007017856A1 (en) | Method for preventing software reverse engineering, unauthorized modification, and runtime data interception | |
| JP3377087B2 (ja) | ソフトウェア・コンポーネントを処理および配布するための方法および装置 | |
| US9038039B2 (en) | Apparatus and method for accelerating java translation | |
| US20060123403A1 (en) | Device and method for processing a program code | |
| Hwang et al. | DisIRer: Converting a retargetable compiler into a multiplatform binary translator | |
| Cimato et al. | Overcoming the obfuscation of Java programs by identifier renaming | |
| Kang | Function call interception techniques | |
| Olivier et al. | A syscall-level binary-compatible unikernel | |
| CN110597496B (zh) | 应用程序的字节码文件获取方法及装置 | |
| US20220147376A1 (en) | Selective substitution of legacy load module programs with classes for execution in a java virtual machine |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |