JP2002116838A - コードを更新するためのデバイスおよび方法 - Google Patents
コードを更新するためのデバイスおよび方法Info
- Publication number
- JP2002116838A JP2002116838A JP2001195753A JP2001195753A JP2002116838A JP 2002116838 A JP2002116838 A JP 2002116838A JP 2001195753 A JP2001195753 A JP 2001195753A JP 2001195753 A JP2001195753 A JP 2001195753A JP 2002116838 A JP2002116838 A JP 2002116838A
- Authority
- JP
- Japan
- Prior art keywords
- code
- software
- signed
- fragment
- difference
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 59
- 239000012634 fragment Substances 0.000 claims description 149
- 238000012986 modification Methods 0.000 claims description 22
- 230000004048 modification Effects 0.000 claims description 22
- 238000004590 computer program Methods 0.000 claims description 11
- 238000012937 correction Methods 0.000 claims description 3
- 238000012795 verification Methods 0.000 description 7
- 230000008901 benefit Effects 0.000 description 6
- 230000008569 process Effects 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 238000013459 approach Methods 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 4
- 102100036738 Guanine nucleotide-binding protein subunit alpha-11 Human genes 0.000 description 1
- 101100283445 Homo sapiens GNA11 gene Proteins 0.000 description 1
- 230000003190 augmentative effect Effects 0.000 description 1
- 239000003795 chemical substances by application Substances 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000001010 compromised effect Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/658—Incremental updates; Differential updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
- G06F2221/033—Test or assess software
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99951—File or database maintenance
- Y10S707/99952—Coherency, e.g. same view to multiple users
- Y10S707/99953—Recoverability
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Technology Law (AREA)
- Multimedia (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】 （修正有）
【課題】 伝送するデータの量を低減するが、機能性に
おける変更を容易にし、Ｊａｖａコード・コンテナな
ど、署名付きコードのセキュリティ特性を保持する方法
を提供する。 【解決手段】 ソフトウェア取得エンティティ２０が既
存の第１の署名付きコード片１１から第２の署名付きコ
ード片１２に達することができるようにする、ソフトウ
ェア・プロバイダのための方法を対象とする。両方のコ
ード片は、ソフトウェア・プロバイダ側で、第１のソフ
トウェア・アーカイブ生成器２を使用することによっ
て、生成命令の使用下で生成された。ソフトウェア・プ
ロバイダは、第１の署名付きコード片１１から第２の署
名付きコード片１２に達するために必要なステップを含
む差分コード４をソフトウェア取得エンティティ２０に
提供する。
おける変更を容易にし、Ｊａｖａコード・コンテナな
ど、署名付きコードのセキュリティ特性を保持する方法
を提供する。 【解決手段】 ソフトウェア取得エンティティ２０が既
存の第１の署名付きコード片１１から第２の署名付きコ
ード片１２に達することができるようにする、ソフトウ
ェア・プロバイダのための方法を対象とする。両方のコ
ード片は、ソフトウェア・プロバイダ側で、第１のソフ
トウェア・アーカイブ生成器２を使用することによっ
て、生成命令の使用下で生成された。ソフトウェア・プ
ロバイダは、第１の署名付きコード片１１から第２の署
名付きコード片１２に達するために必要なステップを含
む差分コード４をソフトウェア取得エンティティ２０に
提供する。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ソフトウェア取得
エンティティが既存の第１の署名付きコード片から第２
の署名付きコード片に達することができるようにする、
ソフトウェア・プロバイダのための方法に関する。本発
明は、既存の第１の署名付きコード片から第２の署名付
きコード片に達するソフトウェア取得エンティティのた
めの方法にも関する。
エンティティが既存の第１の署名付きコード片から第２
の署名付きコード片に達することができるようにする、
ソフトウェア・プロバイダのための方法に関する。本発
明は、既存の第１の署名付きコード片から第２の署名付
きコード片に達するソフトウェア取得エンティティのた
めの方法にも関する。
【０００２】
【従来の技術】今日の典型的なＪａｖａアプリケーショ
ンは、非常に大きく、数千個ものクラスからなる傾向が
ある。さらに、Ｊａｖａコードを実行する、普及してい
るウェブブラウザでは、異なるＪａｖａパッケージング
および署名フォーマットが必要なので、コードが通常２
度配布され、それによりさらにアプリケーションのサイ
ズが増大する。このように複雑さが増すことは、より多
くのプログラミングのエラーが、プログラムがすでに顧
客へロール・アウトされたときになって初めて明らかに
なることに通じる。これにより、誤り訂正を顧客に送る
ことが必要となる。Ｊａｖａプログラムは、暗号化署名
付きコンテナにおいて出荷されるので、これまで、完全
なＪａｖａコンテナは、場合によっては数千個ものクラ
スを含み、その中のただ１つのクラス・ファイルが変更
されたときでさえ再配布する必要がある。
ンは、非常に大きく、数千個ものクラスからなる傾向が
ある。さらに、Ｊａｖａコードを実行する、普及してい
るウェブブラウザでは、異なるＪａｖａパッケージング
および署名フォーマットが必要なので、コードが通常２
度配布され、それによりさらにアプリケーションのサイ
ズが増大する。このように複雑さが増すことは、より多
くのプログラミングのエラーが、プログラムがすでに顧
客へロール・アウトされたときになって初めて明らかに
なることに通じる。これにより、誤り訂正を顧客に送る
ことが必要となる。Ｊａｖａプログラムは、暗号化署名
付きコンテナにおいて出荷されるので、これまで、完全
なＪａｖａコンテナは、場合によっては数千個ものクラ
スを含み、その中のただ１つのクラス・ファイルが変更
されたときでさえ再配布する必要がある。
【０００３】
【発明が解決しようとする課題】独立クレームによる本
発明の目的は、伝送するデータの量を低減するが、機能
性における変更を容易にし、Ｊａｖａコード・コンテナ
など、署名付きコードのセキュリティ特性を保持する方
法を提供することである。
発明の目的は、伝送するデータの量を低減するが、機能
性における変更を容易にし、Ｊａｖａコード・コンテナ
など、署名付きコードのセキュリティ特性を保持する方
法を提供することである。
【０００４】
【課題を解決するための手段】したがって、本明細書で
解決される主な問題は、たとえば、コードにおけるエラ
ーを修正する、あるいはコードを新しい機能セットへア
ップグレードするなど、第１のコード片を修正して第２
のコード片に達するときに、顧客に出荷されるデータの
量の低減である。
解決される主な問題は、たとえば、コードにおけるエラ
ーを修正する、あるいはコードを新しい機能セットへア
ップグレードするなど、第１のコード片を修正して第２
のコード片に達するときに、顧客に出荷されるデータの
量の低減である。
【０００５】よって、本発明は、ソフトウェア取得エン
ティティが既存の第１の署名付きコード片から第２の署
名付きコード片に達することができるようにする、ソフ
トウェア・プロバイダのための方法を対象とする。両方
のコード片は、ソフトウェア・プロバイダ側で、第１の
ソフトウェア・アーカイブ生成器を使用することによっ
て、生成命令の使用下で生成された。ソフトウェア・プ
ロバイダは、第１の署名付きコード片から第２の署名付
きコード片に達するために必要なステップを含む差分コ
ードをソフトウェア取得エンティティに提供する。差分
コードは、ソフトウェア取得エンティティ側で、第２の
ソフトウェア・アーカイブ生成器によって第１の署名付
きコード片と結合可能であり、第２の署名付きコード片
を生成する。したがって、第１のソフトウェア・アーカ
イブ生成器によって両方のコード片の生成のために使用
されたそれらの生成命令が第２のソフトウェア・アーカ
イブ生成器に供給される。
ティティが既存の第１の署名付きコード片から第２の署
名付きコード片に達することができるようにする、ソフ
トウェア・プロバイダのための方法を対象とする。両方
のコード片は、ソフトウェア・プロバイダ側で、第１の
ソフトウェア・アーカイブ生成器を使用することによっ
て、生成命令の使用下で生成された。ソフトウェア・プ
ロバイダは、第１の署名付きコード片から第２の署名付
きコード片に達するために必要なステップを含む差分コ
ードをソフトウェア取得エンティティに提供する。差分
コードは、ソフトウェア取得エンティティ側で、第２の
ソフトウェア・アーカイブ生成器によって第１の署名付
きコード片と結合可能であり、第２の署名付きコード片
を生成する。したがって、第１のソフトウェア・アーカ
イブ生成器によって両方のコード片の生成のために使用
されたそれらの生成命令が第２のソフトウェア・アーカ
イブ生成器に供給される。
【０００６】第１のソフトウェア・コンポーネント併合
ユニットは、第１の署名付きコード片を生成するための
生成命令を使用する。ユーザ側でそれらの生成命令を使
用して第２の署名付きコード片を生成するので、生成命
令がソフトウェア取得エンティティへ、ソフトウェア・
プロバイダによって、好ましくは第２のソフトウェア・
アーカイブ・ジェネレータと共に提供される場合に有利
である。それにより、ユーザが、第２の署名付きコード
片の正しい生成を許可する１組のツールを所有している
という、よりよい保証が存在する。
ユニットは、第１の署名付きコード片を生成するための
生成命令を使用する。ユーザ側でそれらの生成命令を使
用して第２の署名付きコード片を生成するので、生成命
令がソフトウェア取得エンティティへ、ソフトウェア・
プロバイダによって、好ましくは第２のソフトウェア・
アーカイブ・ジェネレータと共に提供される場合に有利
である。それにより、ユーザが、第２の署名付きコード
片の正しい生成を許可する１組のツールを所有している
という、よりよい保証が存在する。
【０００７】ソフトウェア・プロバイダ側のシステムが
さらに、秘密鍵へのアクセスを有する署名ユニットを含
むことができる。コード片は、秘密鍵を使用して署名さ
れる。公開／秘密鍵システムは、非常に広く行き渡り、
よく知られている暗号化システムであり、したがって実
施しやすく使用しやすい。
さらに、秘密鍵へのアクセスを有する署名ユニットを含
むことができる。コード片は、秘密鍵を使用して署名さ
れる。公開／秘密鍵システムは、非常に広く行き渡り、
よく知られている暗号化システムであり、したがって実
施しやすく使用しやすい。
【０００８】差分コードが、好ましくは第１のソフトウ
ェア・アーカイブ生成器によって作成され、第１のソフ
トウェア・アーカイブ生成器が第２の署名付きコード片
を生成する場合、有利である。差分コードが、第２のコ
ード片に達する方法のステップをリフェルセット（refe
lcets）するので、差分ファイルに入れられる情報が自
動的に作成され、生成処理中に使用可能である。
ェア・アーカイブ生成器によって作成され、第１のソフ
トウェア・アーカイブ生成器が第２の署名付きコード片
を生成する場合、有利である。差分コードが、第２のコ
ード片に達する方法のステップをリフェルセット（refe
lcets）するので、差分ファイルに入れられる情報が自
動的に作成され、生成処理中に使用可能である。
【０００９】既存の第１の署名付きコード片から第２の
署名付きコード片に達するソフトウェア取得エンティテ
ィのための方法であって、それにより両方のコード片
が、ソフトウェア・プロバイダ側で、第１のソフトウェ
ア・アーカイブ生成器を使用することによって、生成命
令の使用下で生成されており、この方法は、第１の署名
付きコード片から第２の署名付きコード片に達するため
に必要なステップを含む差分コードの送達のために、コ
ード修正要求をソフトウェア・プロバイダに送信するス
テップと、差分コードを受信し、第２のソフトウェア・
アーカイブ生成器を使用することによって差分コードを
第１の署名付きコード片に結合し、それにより第２の署
名付きコード片を生成するステップとを含む。第１のソ
フトウェア・アーカイブ生成器によって両方のコード片
の生成のために使用されたそれらの生成命令が第２のソ
フトウェア・アーカイブ生成器に供給される。ユーザに
は、完全に新しい第２の署名付きコードではなく、小さ
い差分コードのみを使用する利点がある。差分コード
を、ネットワークを介してダウンロードすることで、著
しく少ない時間しかかからない可能性がある。ソフトウ
ェア・プロバイダにとっても、このことが当てはまる。
差分ファイルを提供するためのコストも、完全バージョ
ンの第２の署名付きコード片のコストよりも低くなるで
あろう。
署名付きコード片に達するソフトウェア取得エンティテ
ィのための方法であって、それにより両方のコード片
が、ソフトウェア・プロバイダ側で、第１のソフトウェ
ア・アーカイブ生成器を使用することによって、生成命
令の使用下で生成されており、この方法は、第１の署名
付きコード片から第２の署名付きコード片に達するため
に必要なステップを含む差分コードの送達のために、コ
ード修正要求をソフトウェア・プロバイダに送信するス
テップと、差分コードを受信し、第２のソフトウェア・
アーカイブ生成器を使用することによって差分コードを
第１の署名付きコード片に結合し、それにより第２の署
名付きコード片を生成するステップとを含む。第１のソ
フトウェア・アーカイブ生成器によって両方のコード片
の生成のために使用されたそれらの生成命令が第２のソ
フトウェア・アーカイブ生成器に供給される。ユーザに
は、完全に新しい第２の署名付きコードではなく、小さ
い差分コードのみを使用する利点がある。差分コード
を、ネットワークを介してダウンロードすることで、著
しく少ない時間しかかからない可能性がある。ソフトウ
ェア・プロバイダにとっても、このことが当てはまる。
差分ファイルを提供するためのコストも、完全バージョ
ンの第２の署名付きコード片のコストよりも低くなるで
あろう。
【００１０】提案した方法は、提案した方法を実行する
ためのプログラム・コードを含むコンピュータ・プログ
ラム製品の形式で実現し、市場に出すことができる。こ
のコンピュータ・プログラム製品を、コンピュータ可読
媒体上に格納することができる。
ためのプログラム・コードを含むコンピュータ・プログ
ラム製品の形式で実現し、市場に出すことができる。こ
のコンピュータ・プログラム製品を、コンピュータ可読
媒体上に格納することができる。
【００１１】本発明を理解するため、まず、既存の状況
についてより詳細に説明する。普通または正当な人物な
ど、あるエンティティが特定のコード片を取得してお
り、この人物を以下でユーザとも呼び、この人物がこの
コードをコード片の異なる片で置き換えることを望むと
仮定し、両方のコードをソフトウェアとも呼び、先に取
得されたソフトウェア片の更新されたバージョンである
ことが好ましい。以下では、具体的な例を挙げるため
に、ユーザが、自分がすでに取得したソフトウェアの更
新を有することを望むと仮定する。典型的には、ユーザ
が、すでに取得したソフトウェア片の作成元に更新を要
求する。次いで、ソフトウェアの作成者が、更新された
完全バージョンのソフトウェア、あるいは、まだ更新さ
れていないソフトウェアの存在において実行されている
ときに、次いで既存のソフトウェアを更新されたソフト
ウェアに変更するソフトウェアを、ユーザに送信するこ
とができる。署名付きソフトウェアの場合、すなわち、
ソフトウェアの完全性およびオリジナリティを、秘密／
公開鍵暗号化方式を使用して検証することができる場
合、このような更新では今まで、ソフトウェアの作成者
が完全バージョンの更新を送信する必要があり、これ
は、先に取得されたソフトウェアを更新と共に組立てる
ことにより、実際にすべての場合において、検証ツール
によってオリジナルでないと認識されるであろう異なる
署名に通じるからである。しかし、これは、ユーザが署
名付きソフトウェアの署名を使用して、オリジナル、す
なわち、無許可の手によって触れられていないソフトウ
ェアを、ある無許可のエンティティによって修正された
ソフトウェアから区別できるようにするためである。ユ
ーザはこの署名の利点を、更新が行われるときにも持続
することを望む。ユーザはクライアントとも呼ばれ、ソ
フトウェア・プロバイダはサーバとも呼ばれる。これ
は、典型的な実現では、ソフトウェア・プロバイダが自
分で行うのではなく、クライアント・システムを動作す
るユーザに所望の更新コードを提供するために必要なス
テップを自動的に実行するサーバなど、コンピュータ・
システムにおいて自動化された提供機能を有する可能性
があるからである。ユーザ側では、更新要求に加えて最
後の更新の実行を、クライアントと呼ばれる、コンピュ
ータ化されたシステムにおいて自動化することができ
る。
についてより詳細に説明する。普通または正当な人物な
ど、あるエンティティが特定のコード片を取得してお
り、この人物を以下でユーザとも呼び、この人物がこの
コードをコード片の異なる片で置き換えることを望むと
仮定し、両方のコードをソフトウェアとも呼び、先に取
得されたソフトウェア片の更新されたバージョンである
ことが好ましい。以下では、具体的な例を挙げるため
に、ユーザが、自分がすでに取得したソフトウェアの更
新を有することを望むと仮定する。典型的には、ユーザ
が、すでに取得したソフトウェア片の作成元に更新を要
求する。次いで、ソフトウェアの作成者が、更新された
完全バージョンのソフトウェア、あるいは、まだ更新さ
れていないソフトウェアの存在において実行されている
ときに、次いで既存のソフトウェアを更新されたソフト
ウェアに変更するソフトウェアを、ユーザに送信するこ
とができる。署名付きソフトウェアの場合、すなわち、
ソフトウェアの完全性およびオリジナリティを、秘密／
公開鍵暗号化方式を使用して検証することができる場
合、このような更新では今まで、ソフトウェアの作成者
が完全バージョンの更新を送信する必要があり、これ
は、先に取得されたソフトウェアを更新と共に組立てる
ことにより、実際にすべての場合において、検証ツール
によってオリジナルでないと認識されるであろう異なる
署名に通じるからである。しかし、これは、ユーザが署
名付きソフトウェアの署名を使用して、オリジナル、す
なわち、無許可の手によって触れられていないソフトウ
ェアを、ある無許可のエンティティによって修正された
ソフトウェアから区別できるようにするためである。ユ
ーザはこの署名の利点を、更新が行われるときにも持続
することを望む。ユーザはクライアントとも呼ばれ、ソ
フトウェア・プロバイダはサーバとも呼ばれる。これ
は、典型的な実現では、ソフトウェア・プロバイダが自
分で行うのではなく、クライアント・システムを動作す
るユーザに所望の更新コードを提供するために必要なス
テップを自動的に実行するサーバなど、コンピュータ・
システムにおいて自動化された提供機能を有する可能性
があるからである。ユーザ側では、更新要求に加えて最
後の更新の実行を、クライアントと呼ばれる、コンピュ
ータ化されたシステムにおいて自動化することができ
る。
【００１２】更新されるコードのための暗号化署名の再
作成を許可する、暗号により保護された差分ファイルを
使用する解法を提案する。クライアント側ソフトウェア
の署名の再作成のために提示した手法は、いかなる新し
い暗号化機能性をもクライアント側で使用する必要がな
いが、これをサーバ側、およびサードパーティ実行環
境、たとえば、ウェブブラウザに制限するという利点を
有する。この一般の戦略において構築されたソフトウェ
アは、暗号化の方法を使用しないので、いかなるエクス
ポート制限も受けないという利点を有する。さらに、こ
れは明らかにより安全であり、これは、署名鍵、すなわ
ち、ソフトウェア・プロバイダの秘密鍵が、クライアン
ト側で署名を再作成するために必要とされないからであ
る。
作成を許可する、暗号により保護された差分ファイルを
使用する解法を提案する。クライアント側ソフトウェア
の署名の再作成のために提示した手法は、いかなる新し
い暗号化機能性をもクライアント側で使用する必要がな
いが、これをサーバ側、およびサードパーティ実行環
境、たとえば、ウェブブラウザに制限するという利点を
有する。この一般の戦略において構築されたソフトウェ
アは、暗号化の方法を使用しないので、いかなるエクス
ポート制限も受けないという利点を有する。さらに、こ
れは明らかにより安全であり、これは、署名鍵、すなわ
ち、ソフトウェア・プロバイダの秘密鍵が、クライアン
ト側で署名を再作成するために必要とされないからであ
る。
【００１３】本発明は、インターネットなど本質的に不
確かな媒体上の分野において、すでにインストールさ
れ、配備されている署名付きアプリケーションを、安全
に更新するための新しい手法を使用する。これは、上記
の目的をとても効率的な方法で達成可能にする様々な技
術を包含する。本質において、この概念について、オー
プン・セキュリティ・プロトコル、および、ＪＡＲまた
はＣＡＢなど署名付き文書フォーマットに適用された識
別技術と結合して、オンライン・バージョニング検査を
使用するために説明することもできる。
確かな媒体上の分野において、すでにインストールさ
れ、配備されている署名付きアプリケーションを、安全
に更新するための新しい手法を使用する。これは、上記
の目的をとても効率的な方法で達成可能にする様々な技
術を包含する。本質において、この概念について、オー
プン・セキュリティ・プロトコル、および、ＪＡＲまた
はＣＡＢなど署名付き文書フォーマットに適用された識
別技術と結合して、オンライン・バージョニング検査を
使用するために説明することもできる。
【００１４】
【発明の実施の形態】以下で、本発明の様々な例示的実
施形態について説明する。
施形態について説明する。
【００１５】第１の実施形態 図１には、いくつかの署名付きコード片１１、１２、１
３を含むデータベースを含む記憶装置１が示されてい
る。これらの署名付きコード片１１、１２、１３は、第
１のソフトウェア・アーカイブ生成器２によって生成さ
れており、これもＡＧで示す。第１のソフトウェア・ア
ーカイブ生成器２は、第１のソフトウェア・コンポーネ
ント併合ユニット２１を含み、これが生成命令８を使用
する。
３を含むデータベースを含む記憶装置１が示されてい
る。これらの署名付きコード片１１、１２、１３は、第
１のソフトウェア・アーカイブ生成器２によって生成さ
れており、これもＡＧで示す。第１のソフトウェア・ア
ーカイブ生成器２は、第１のソフトウェア・コンポーネ
ント併合ユニット２１を含み、これが生成命令８を使用
する。
【００１６】これはさらに署名ユニット２２を含み、こ
れが秘密鍵１４へのアクセスを有する。図示の例では、
４つのソフトウェア・コンポーネント９をＡ、Ｂ、Ｃ、
Ｄで示し、これらが第１のソフトウェア・アーカイブ生
成器２へ送り込まれ、これが生成命令８およびバージョ
ン命令２６に従って、これらのソフトウェア・コンポー
ネント９をアセンブリに組み立て、これをアーカイブま
たはコンテナとも呼ぶ。
れが秘密鍵１４へのアクセスを有する。図示の例では、
４つのソフトウェア・コンポーネント９をＡ、Ｂ、Ｃ、
Ｄで示し、これらが第１のソフトウェア・アーカイブ生
成器２へ送り込まれ、これが生成命令８およびバージョ
ン命令２６に従って、これらのソフトウェア・コンポー
ネント９をアセンブリに組み立て、これをアーカイブま
たはコンテナとも呼ぶ。
【００１７】各コード片１１、１２、１３について、こ
れらのバージョン命令２６が、何がその特定のコード片
１１、１２、１３に含まれるか、および、それがどのよ
うにどこで含まれるかについて、コード特有の情報を含
む。よって、ここでは、第１の署名付きコード片１１に
ついて、これは規則ＲＶ１を含み、これは３つのコンポ
ーネントＡ、Ｂ、Ｃが厳密にこの順序で入れられること
を示す。第２の署名付きコード片１２について、これは
規則ＲＶ２を含み、これは２つのコンポーネントＡ、Ｃ
が厳密にこの順序で入れられることを示す。第３の署名
付きコード片１３について、これは規則ＲＶ３を含み、
これは３つのコンポーネントＡ、Ｄ、Ｃが厳密にこの順
序で入れられることを示す。生成命令８はより汎用の種
類であり、いずれの署名付きコード片１１、１２、１３
の生成にも適切である命令を与える。次いで、このアセ
ンブリが、秘密鍵１４を使用して、署名ユニット２２に
よって署名される。この生成は、ここでは３つの異なる
バージョンに通じる。すなわち、第１のバージョンＶ
１．０、第２のバージョンＶ２．０および第３のバージ
ョンＶ３．０である。第１のバージョンＶ１．０は署名
Ｓｉｇ１１を有し、これにより第１の署名付きコード片
１１を構築する。第２のバージョンＶ２．０は署名Ｓｉ
ｇ１２を有し、これにより第２の署名付きコード片１２
を構築する。第３のバージョンＶ３．０は署名Ｓｉｇ１
３を有し、これにより第３の署名付きコード片１３を構
築する。この具体的な例では、第１のバージョンＶ１．
０が３つのソフトウェア・コンポーネントＡ、Ｂ、Ｃお
よび署名Ｓｉｇ１１からなり、第２のバージョンＶ２．
０が２つのソフトウェア・コンポーネントＡ、Ｃおよび
署名Ｓｉｇ１２のみからなり、第３のバージョンＶ３．
０が３つのソフトウェア・コンポーネントＡ、Ｄ、Ｃお
よび署名Ｓｉｇ１３からなる。
れらのバージョン命令２６が、何がその特定のコード片
１１、１２、１３に含まれるか、および、それがどのよ
うにどこで含まれるかについて、コード特有の情報を含
む。よって、ここでは、第１の署名付きコード片１１に
ついて、これは規則ＲＶ１を含み、これは３つのコンポ
ーネントＡ、Ｂ、Ｃが厳密にこの順序で入れられること
を示す。第２の署名付きコード片１２について、これは
規則ＲＶ２を含み、これは２つのコンポーネントＡ、Ｃ
が厳密にこの順序で入れられることを示す。第３の署名
付きコード片１３について、これは規則ＲＶ３を含み、
これは３つのコンポーネントＡ、Ｄ、Ｃが厳密にこの順
序で入れられることを示す。生成命令８はより汎用の種
類であり、いずれの署名付きコード片１１、１２、１３
の生成にも適切である命令を与える。次いで、このアセ
ンブリが、秘密鍵１４を使用して、署名ユニット２２に
よって署名される。この生成は、ここでは３つの異なる
バージョンに通じる。すなわち、第１のバージョンＶ
１．０、第２のバージョンＶ２．０および第３のバージ
ョンＶ３．０である。第１のバージョンＶ１．０は署名
Ｓｉｇ１１を有し、これにより第１の署名付きコード片
１１を構築する。第２のバージョンＶ２．０は署名Ｓｉ
ｇ１２を有し、これにより第２の署名付きコード片１２
を構築する。第３のバージョンＶ３．０は署名Ｓｉｇ１
３を有し、これにより第３の署名付きコード片１３を構
築する。この具体的な例では、第１のバージョンＶ１．
０が３つのソフトウェア・コンポーネントＡ、Ｂ、Ｃお
よび署名Ｓｉｇ１１からなり、第２のバージョンＶ２．
０が２つのソフトウェア・コンポーネントＡ、Ｃおよび
署名Ｓｉｇ１２のみからなり、第３のバージョンＶ３．
０が３つのソフトウェア・コンポーネントＡ、Ｄ、Ｃお
よび署名Ｓｉｇ１３からなる。
【００１８】上記で説明したように、これらの３つのコ
ード片１１、１２、１３が記憶装置１に格納される。記
憶装置１が差分コード生成器１０に接続され、これがそ
の出力を出力ユニット３へ送達し、これが入力ユニット
２４に結合される。ここまでは、ソフトウェア・プロバ
イダ２５側のインフラストラクチャについて説明した。
ード片１１、１２、１３が記憶装置１に格納される。記
憶装置１が差分コード生成器１０に接続され、これがそ
の出力を出力ユニット３へ送達し、これが入力ユニット
２４に結合される。ここまでは、ソフトウェア・プロバ
イダ２５側のインフラストラクチャについて説明した。
【００１９】ソフトウェア取得エンティティ２０は、ユ
ーザ２０とも呼ばれ、この側に第２のソフトウェア・ア
ーカイブ生成器７が存在し、これはソフトウェア・コン
ポーネント・セパレータ２３および第２のソフトウェア
・コンポーネント併合ユニット２７を含み、これが、ソ
フトウェア・プロバイダ側のものと等しい生成命令８の
使用下で動作可能である。ユーザ２０は第１の署名付き
コード片１１を有し、これを第２の署名付きコード片１
２に修正することを望む。したがって、ユーザ２０が、
どの更新が望まれるかについての情報を与える識別子が
添付されるコード修正要求１６を、ソフトウェア・プロ
バイダ２５へ、入出力ユニット６を介して入力ユニット
２４に送信する。ここでは、識別子が、ユーザ２０がソ
フトウェアＳＷ１のバージョンＶ１．０からバージョン
Ｖ２．０への更新を必要とすることを示す。識別子は、
現在の機能セットを記述するバージョン番号にすること
ができ、いかなる文字列、または数値にすることもでき
る。
ーザ２０とも呼ばれ、この側に第２のソフトウェア・ア
ーカイブ生成器７が存在し、これはソフトウェア・コン
ポーネント・セパレータ２３および第２のソフトウェア
・コンポーネント併合ユニット２７を含み、これが、ソ
フトウェア・プロバイダ側のものと等しい生成命令８の
使用下で動作可能である。ユーザ２０は第１の署名付き
コード片１１を有し、これを第２の署名付きコード片１
２に修正することを望む。したがって、ユーザ２０が、
どの更新が望まれるかについての情報を与える識別子が
添付されるコード修正要求１６を、ソフトウェア・プロ
バイダ２５へ、入出力ユニット６を介して入力ユニット
２４に送信する。ここでは、識別子が、ユーザ２０がソ
フトウェアＳＷ１のバージョンＶ１．０からバージョン
Ｖ２．０への更新を必要とすることを示す。識別子は、
現在の機能セットを記述するバージョン番号にすること
ができ、いかなる文字列、または数値にすることもでき
る。
【００２０】コード修正要求１６が、ソフトウェア・プ
ロバイダ２５の入力ユニット２４において受信され、そ
の一式において、差分コード生成器１０が２つのバージ
ョンＶ１．０およびＶ２．０を比較し、対応する差分コ
ードＤＶ（ＳＷ１）を生成し、これは本明細書では第１
の差分コード４、すなわちＤＶ１２（ＳＷ１）である。
このコードの内容は、第１のバージョンＶ１．０を第２
のバージョンＶ２．０へ修正するための命令であり、ソ
フトウェア・コンポーネントＢが除去され、署名Ｓｉｇ
１１が除去されて署名Ｓｉｇ１２で置き換えられること
を示す。よって、差分コード生成器は、内容における差
分、および２つの署名付きコンテナ・ファイル・ツー
ル、すなわち第１の署名付きコード片１１および第２の
署名付きコード片１２の署名を抽出するためのツールで
ある。更新された署名付きのコンテナに含まれたすべて
のエントリの厳密な順序が記録される。
ロバイダ２５の入力ユニット２４において受信され、そ
の一式において、差分コード生成器１０が２つのバージ
ョンＶ１．０およびＶ２．０を比較し、対応する差分コ
ードＤＶ（ＳＷ１）を生成し、これは本明細書では第１
の差分コード４、すなわちＤＶ１２（ＳＷ１）である。
このコードの内容は、第１のバージョンＶ１．０を第２
のバージョンＶ２．０へ修正するための命令であり、ソ
フトウェア・コンポーネントＢが除去され、署名Ｓｉｇ
１１が除去されて署名Ｓｉｇ１２で置き換えられること
を示す。よって、差分コード生成器は、内容における差
分、および２つの署名付きコンテナ・ファイル・ツー
ル、すなわち第１の署名付きコード片１１および第２の
署名付きコード片１２の署名を抽出するためのツールで
ある。更新された署名付きのコンテナに含まれたすべて
のエントリの厳密な順序が記録される。
【００２１】よって、第１の差分コード４は、第１のコ
ード片１１から開始して第２のコード片１２に達するた
めに必要なすべてのステップを含む。これらのステップ
は、ユーザ側のソフトウェア・アーカイブ生成器７が、
第２の署名付きコード片１２を生成するために必要であ
る精度と共に与えられ、これは、最後には、第２のコー
ド片１２に属する署名Ｓｉｇ１２が、ユーザ側で更新さ
れたコード片のための正しい署名であるという方法によ
る。差分ファイル４がユーザ２０のためのバージョン命
令２６を反映して、ユーザ２０側で生成命令８のみが必
要とされるようにする、ということができる。
ード片１１から開始して第２のコード片１２に達するた
めに必要なすべてのステップを含む。これらのステップ
は、ユーザ側のソフトウェア・アーカイブ生成器７が、
第２の署名付きコード片１２を生成するために必要であ
る精度と共に与えられ、これは、最後には、第２のコー
ド片１２に属する署名Ｓｉｇ１２が、ユーザ側で更新さ
れたコード片のための正しい署名であるという方法によ
る。差分ファイル４がユーザ２０のためのバージョン命
令２６を反映して、ユーザ２０側で生成命令８のみが必
要とされるようにする、ということができる。
【００２２】特定のコード片の署名Ｓｉｇ１１、Ｓｉｇ
１２、Ｓｉｇ１３の検証が、コードの内部構造に依存す
る特定の結果を出し、これは典型的にはハッシュ技術が
署名に使用されるからである。署名Ｓｉｇ１１、Ｓｉｇ
１２、Ｓｉｇ１３があるコード片について正しく識別さ
れ、検証されるために、よってこのコード片の内部構造
が、署名されたコード片の内部構造と等しくなければな
らない。これは、秘密／公開鍵暗号システムが、特別に
高い確率により、２つの異なるコード片についての結果
が異なることを保証するからである。これは、典型的に
使用される、固有の非対称に基づく暗号化方式のいずれ
にも当てはまり、暗号化されたファイルを生成するため
に使用される時間が、典型的には数桁分、暗号化された
ファイルから暗号化されていないファイルに達するため
に要するであろう時間よりもはるかに短い。後者の時間
は、実際の場合に人間の寿命を越え、よってこれが暗号
化の期間において安全として定義される。
１２、Ｓｉｇ１３の検証が、コードの内部構造に依存す
る特定の結果を出し、これは典型的にはハッシュ技術が
署名に使用されるからである。署名Ｓｉｇ１１、Ｓｉｇ
１２、Ｓｉｇ１３があるコード片について正しく識別さ
れ、検証されるために、よってこのコード片の内部構造
が、署名されたコード片の内部構造と等しくなければな
らない。これは、秘密／公開鍵暗号システムが、特別に
高い確率により、２つの異なるコード片についての結果
が異なることを保証するからである。これは、典型的に
使用される、固有の非対称に基づく暗号化方式のいずれ
にも当てはまり、暗号化されたファイルを生成するため
に使用される時間が、典型的には数桁分、暗号化された
ファイルから暗号化されていないファイルに達するため
に要するであろう時間よりもはるかに短い。後者の時間
は、実際の場合に人間の寿命を越え、よってこれが暗号
化の期間において安全として定義される。
【００２３】よって、ユーザ側で第１のソフトウェア片
１１を第２のソフトウェア片１２に修正するための処理
が、結果の第２の署名付きコード片１２が、元の第２の
署名付きコード片１２がソフトウェア・プロバイダ側で
生成され署名されたときに有したものと厳密に同じ内部
構造を有することを保証する方法で行われることが、保
証されなければならない。第１の差分コード４が生成命
令８およびコンポーネント併合ユニット２１と共にツー
ルボックスを形成し、これが、ユーザ側の生成処理がソ
フトウェア・プロバイダ側の生成処理と合致することを
保証する。この合致により、ユーザ側で生成されるとき
の第２の署名付きコード片１２の内部構造が、ソフトウ
ェア・プロバイダ側で格納されるときの第２の署名付き
コード片１２の内部構造と等しいことを保証する。
１１を第２のソフトウェア片１２に修正するための処理
が、結果の第２の署名付きコード片１２が、元の第２の
署名付きコード片１２がソフトウェア・プロバイダ側で
生成され署名されたときに有したものと厳密に同じ内部
構造を有することを保証する方法で行われることが、保
証されなければならない。第１の差分コード４が生成命
令８およびコンポーネント併合ユニット２１と共にツー
ルボックスを形成し、これが、ユーザ側の生成処理がソ
フトウェア・プロバイダ側の生成処理と合致することを
保証する。この合致により、ユーザ側で生成されるとき
の第２の署名付きコード片１２の内部構造が、ソフトウ
ェア・プロバイダ側で格納されるときの第２の署名付き
コード片１２の内部構造と等しいことを保証する。
【００２４】第１の差分コード４が入出力ユニット６で
受信された後、これが第２のソフトウェア・アーカイブ
生成器７へ転送される。ここで、第１のコード片１１が
最初にそのソフトウェア・コンポーネント９に分離さ
れ、これらが次いで、生成命令８および第１の差分コー
ド４に含まれた命令に従って、コンポーネント併合ユニ
ット２１によって併合される。この結果は、その署名Ｓ
ｉｇ１２を有する第２の署名付きコード片１２である。
よって、公開鍵１５の使用下での暗号化検証ユニットに
よる後続の検証は、肯定的な検証結果１９の結果になら
なければならない。
受信された後、これが第２のソフトウェア・アーカイブ
生成器７へ転送される。ここで、第１のコード片１１が
最初にそのソフトウェア・コンポーネント９に分離さ
れ、これらが次いで、生成命令８および第１の差分コー
ド４に含まれた命令に従って、コンポーネント併合ユニ
ット２１によって併合される。この結果は、その署名Ｓ
ｉｇ１２を有する第２の署名付きコード片１２である。
よって、公開鍵１５の使用下での暗号化検証ユニットに
よる後続の検証は、肯定的な検証結果１９の結果になら
なければならない。
【００２５】この方法では、第２のコード片１２全体で
はなく、差分コード４のみを伝送すればよい。大きいコ
ード片の場合、第２のコード片１２と差分コード４の間
のサイズにおける差は、たとえば電子伝送用の転送コス
トを考えると、非常に大きく莫大な影響となる可能性が
ある。インターネットのような電子ネットワークを介し
た小さいコード片の伝送は、大きいサイズのコード片の
伝送と比較して、要する時間がより少なく、より安価
で、割り込みおよびデータ損失の傾向が少ない。この伝
送は、電子ネットワークを介して行う必要はなく、印刷
された形式、プリンタおよびスキャナ、メールシステム
または手による搬送において、あるいは光ネットワーク
を介して、あるいは磁気的に格納されたデータとしてな
ど、いかなる人または機械可読形式において、いかなる
適切な媒体を介して行うこともできる。差分コード４
は、更新または差分ファイルとも呼ばれる。
はなく、差分コード４のみを伝送すればよい。大きいコ
ード片の場合、第２のコード片１２と差分コード４の間
のサイズにおける差は、たとえば電子伝送用の転送コス
トを考えると、非常に大きく莫大な影響となる可能性が
ある。インターネットのような電子ネットワークを介し
た小さいコード片の伝送は、大きいサイズのコード片の
伝送と比較して、要する時間がより少なく、より安価
で、割り込みおよびデータ損失の傾向が少ない。この伝
送は、電子ネットワークを介して行う必要はなく、印刷
された形式、プリンタおよびスキャナ、メールシステム
または手による搬送において、あるいは光ネットワーク
を介して、あるいは磁気的に格納されたデータとしてな
ど、いかなる人または機械可読形式において、いかなる
適切な媒体を介して行うこともできる。差分コード４
は、更新または差分ファイルとも呼ばれる。
【００２６】第２のソフトウェア・アーカイブ生成器７
は、更新４を処理することができ、すなわち、新しい更
新４を、すでにユーザ２０側にインストールされた既存
の第１の署名付きコード片１１に併合する。この利点
は、更新４が、クライアント側の第２のソフトウェア・
アーカイブ生成器７によって、更新中のソフトウェア１
１に署名するときにサーバ側に存在するものと厳密に同
じコード・コンテナ構造を再作成するために厳守され
る、厳密な順序の内容を含むという事実にある。これに
より、署名および内容に関する限り、クライアント側
で、更新されたソフトウェア１２をそのままで正しく再
作成することができる。
は、更新４を処理することができ、すなわち、新しい更
新４を、すでにユーザ２０側にインストールされた既存
の第１の署名付きコード片１１に併合する。この利点
は、更新４が、クライアント側の第２のソフトウェア・
アーカイブ生成器７によって、更新中のソフトウェア１
１に署名するときにサーバ側に存在するものと厳密に同
じコード・コンテナ構造を再作成するために厳守され
る、厳密な順序の内容を含むという事実にある。これに
より、署名および内容に関する限り、クライアント側
で、更新されたソフトウェア１２をそのままで正しく再
作成することができる。
【００２７】第２の実施形態 上記で説明した例を拡張して、ユーザ２０が、第１の署
名付きコード片１１から第３の署名付きコード片１３に
達することを望むと仮定する。この更新では、原則とし
て２つのステップが必要であり、すなわち、第１の署名
付きコード片１１から第２の署名付きコード片１２に達
するための、第１の差分コード４を使用する第１の更
新、および、第２の署名付きコード片１２から第３の署
名付きコード片１３に達するための、第２の差分コード
５を使用する第２の更新である。このためのいくつかの
可能性が存在する。
名付きコード片１１から第３の署名付きコード片１３に
達することを望むと仮定する。この更新では、原則とし
て２つのステップが必要であり、すなわち、第１の署名
付きコード片１１から第２の署名付きコード片１２に達
するための、第１の差分コード４を使用する第１の更
新、および、第２の署名付きコード片１２から第３の署
名付きコード片１３に達するための、第２の差分コード
５を使用する第２の更新である。このためのいくつかの
可能性が存在する。
【００２８】ａ）差分コードが、厳密に、第１の署名付
きコード片１１から第３の署名付きコード片１３への移
行のために決定される。差分コード生成器１０は、これ
らの２つの署名付きコード片１１、１３を比較すること
によって、これを行うことができる。
きコード片１１から第３の署名付きコード片１３への移
行のために決定される。差分コード生成器１０は、これ
らの２つの署名付きコード片１１、１３を比較すること
によって、これを行うことができる。
【００２９】ｂ）ユーザ２０が２つの差分コード４、５
を受信し、一方の更新が、第２のソフトウェア・アーカ
イブ生成器７において他方の更新の後に実行される。し
かし、これはあまり的確でないと見なされ、ユーザ２０
に負担を与え、ユーザが、より不体裁でおそらくより遅
い２つの更新に対処しなければならない。第１の更新に
おける動作は、後の更新がこれらを取り消すので冗長的
になっており、差分コード４、５がネットワークを介し
て伝送された場合に時間および帯域幅が無駄になる。こ
の状況は、全体のアップグレードを実行するために必要
な中間更新の数が増加するにつれて悪化する。
を受信し、一方の更新が、第２のソフトウェア・アーカ
イブ生成器７において他方の更新の後に実行される。し
かし、これはあまり的確でないと見なされ、ユーザ２０
に負担を与え、ユーザが、より不体裁でおそらくより遅
い２つの更新に対処しなければならない。第１の更新に
おける動作は、後の更新がこれらを取り消すので冗長的
になっており、差分コード４、５がネットワークを介し
て伝送された場合に時間および帯域幅が無駄になる。こ
の状況は、全体のアップグレードを実行するために必要
な中間更新の数が増加するにつれて悪化する。
【００３０】ｃ）２つの差分コード４、５が全体の差分
コードに結合され、次いでこれがユーザ２０に伝送され
る。
コードに結合され、次いでこれがユーザ２０に伝送され
る。
【００３１】差分コード４、５は、ユーザ２０の要求時
に決定される必要はないが、その前のいかなる時点で所
定にすることもでき、たとえばデータベースにも格納す
ることができる。コード修正要求への応答を、もちろ
ん、差分コード４、５が事前生成されて以前に格納され
たときよりも速くすることができる。しかし、非常に多
数のｎ個の異なるバージョンＶｘ．ｘの場合、この方法
では、あらゆる可能な更新の組み合わせが事前生成され
て格納されている場合、非常に多数の更新差分コード
４、５、すなわち理論上はｎ＊（ｎ−１）／２個もの異
なる差分コード４、５となる。簡素化されたスキーム
は、差分コード４を可能な組み合わせの部分集合から事
前生成するのみとなる。一連の後続の更新の場合、この
集合は、各バージョンＶｘ．０からその後続のバージョ
ンＶ（ｘ＋１）．０までの差分コード４、５を含むこと
ができる。これにより、差分コード４、５の連鎖が事前
生成され、これがｎ−１個の異なる差分コード４、５の
みを含む。いくつかの更新のステップを包含する更新の
要求、すなわち差分コード４、５が到着する場合、対応
する差分コード４、５を、上記のｃ）で示したように結
合することができる。現実的な場合、このような更新要
求の確率は、典型的には、１つのバージョンからその後
続のバージョンへの更新要求の確率よりもはるかに低
い。
に決定される必要はないが、その前のいかなる時点で所
定にすることもでき、たとえばデータベースにも格納す
ることができる。コード修正要求への応答を、もちろ
ん、差分コード４、５が事前生成されて以前に格納され
たときよりも速くすることができる。しかし、非常に多
数のｎ個の異なるバージョンＶｘ．ｘの場合、この方法
では、あらゆる可能な更新の組み合わせが事前生成され
て格納されている場合、非常に多数の更新差分コード
４、５、すなわち理論上はｎ＊（ｎ−１）／２個もの異
なる差分コード４、５となる。簡素化されたスキーム
は、差分コード４を可能な組み合わせの部分集合から事
前生成するのみとなる。一連の後続の更新の場合、この
集合は、各バージョンＶｘ．０からその後続のバージョ
ンＶ（ｘ＋１）．０までの差分コード４、５を含むこと
ができる。これにより、差分コード４、５の連鎖が事前
生成され、これがｎ−１個の異なる差分コード４、５の
みを含む。いくつかの更新のステップを包含する更新の
要求、すなわち差分コード４、５が到着する場合、対応
する差分コード４、５を、上記のｃ）で示したように結
合することができる。現実的な場合、このような更新要
求の確率は、典型的には、１つのバージョンからその後
続のバージョンへの更新要求の確率よりもはるかに低
い。
【００３２】ユーザ２０とソフトウェア・プロバイダ２
５の間の通信を、認証スキームを使用して行うことがで
きる。２つの関係者、すなわち、ユーザ２０およびソフ
トウェア・プロバイダ２５は、それにより、相手方が信
用できるかどうか、真の相手方であるように装っている
別の相手方ではないかどうかを決定することができる。
この認証処理が通信を容易にし、更新の後に検証で不正
な更新の試みを認識する結果となる状況を回避する。
５の間の通信を、認証スキームを使用して行うことがで
きる。２つの関係者、すなわち、ユーザ２０およびソフ
トウェア・プロバイダ２５は、それにより、相手方が信
用できるかどうか、真の相手方であるように装っている
別の相手方ではないかどうかを決定することができる。
この認証処理が通信を容易にし、更新の後に検証で不正
な更新の試みを認識する結果となる状況を回避する。
【００３３】認証スキームは、以下のように統合するこ
とができる。
とができる。
【００３４】ソフトウェア・プロバイダ側のサーバ２５
が、クライアント認証を必要とするＳＳＬプロトコルな
ど、認証プロトコルを動作中である。
が、クライアント認証を必要とするＳＳＬプロトコルな
ど、認証プロトコルを動作中である。
【００３５】サーバ２５が、署名付きコード片１１、１
２、１３のリポジトリを維持し、これはソフトウェア・
ファイルとも呼ばれ、先にユーザ２０、すなわち顧客に
渡されたすべての可能なバージョンを記述するバージョ
ン番号によって索引付けされる。サーバ２５は、所与の
ソフトウェア・ファイルを別のソフトウェア・ファイ
ル、好ましくは最新のソフトウェア・バージョンに変換
するために必要な、すべてのデータおよびすべての署名
関連情報を含む署名付き差分ファイル４も、格納してお
くことができる。
２、１３のリポジトリを維持し、これはソフトウェア・
ファイルとも呼ばれ、先にユーザ２０、すなわち顧客に
渡されたすべての可能なバージョンを記述するバージョ
ン番号によって索引付けされる。サーバ２５は、所与の
ソフトウェア・ファイルを別のソフトウェア・ファイ
ル、好ましくは最新のソフトウェア・バージョンに変換
するために必要な、すべてのデータおよびすべての署名
関連情報を含む署名付き差分ファイル４も、格納してお
くことができる。
【００３６】クライアント側で、ＳＳＬクライアント・
コードなど、クライアント・コードを動作し、これを使
用して上記サーバ２５への安全な接続を確立することが
できる。
コードなど、クライアント・コードを動作し、これを使
用して上記サーバ２５への安全な接続を確立することが
できる。
【００３７】クライアント側の認証ソフトウェアがさら
に、元のソフトウェア配布に含まれた暗号化証明書およ
び鍵を、たとえば、元のソフトウェア・ファイル・コー
ドを搬送する製品ＣＤに付属している個別化されたディ
スク上に含み、これを使用して、ソフトウェア配布サー
バ２５によりクライアント認証プロトコルを実行するこ
とができる。このように、クライアント２０は、通信す
るサーバ２５が本物のサーバ２５であると確かめること
ができ、サーバ２５には、通信するクライアント２０に
ソフトウェア更新４の資格があることが分かる。
に、元のソフトウェア配布に含まれた暗号化証明書およ
び鍵を、たとえば、元のソフトウェア・ファイル・コー
ドを搬送する製品ＣＤに付属している個別化されたディ
スク上に含み、これを使用して、ソフトウェア配布サー
バ２５によりクライアント認証プロトコルを実行するこ
とができる。このように、クライアント２０は、通信す
るサーバ２５が本物のサーバ２５であると確かめること
ができ、サーバ２５には、通信するクライアント２０に
ソフトウェア更新４の資格があることが分かる。
【００３８】ソフトウェア更新４が、この安全な接続を
介してクライアント２０へ伝送される。
介してクライアント２０へ伝送される。
【００３９】クライアント２０が、更新の内容を検査す
る。すなわち、詳細には、ソフトウェア更新４、５に含
まれたバージョン情報が、それが適切であるか、場合に
よってはクライアント２０上に存在する現在のバージョ
ンに等しいかどうかについて検査される。
る。すなわち、詳細には、ソフトウェア更新４、５に含
まれたバージョン情報が、それが適切であるか、場合に
よってはクライアント２０上に存在する現在のバージョ
ンに等しいかどうかについて検査される。
【００４０】次いで、クライアント側のソフトウェアが
必要なすべてのデータを抽出し、これを、すでにクライ
アント２０に存在する既存のソフトウェア１１に結合す
る。詳細には、すべての署名付きコード・コンテナの内
容の順序が適切にリストアされ、署名が、サーバ側で最
初に作成されたそれらの機能性および正当性を達成する
ようにする。
必要なすべてのデータを抽出し、これを、すでにクライ
アント２０に存在する既存のソフトウェア１１に結合す
る。詳細には、すべての署名付きコード・コンテナの内
容の順序が適切にリストアされ、署名が、サーバ側で最
初に作成されたそれらの機能性および正当性を達成する
ようにする。
【００４１】最後のステップで、サーバ２５から受信さ
れた更新ファイル４、５に含まれたすべての署名Ｓｉｇ
１１、Ｓｉｇ１２、Ｓｉｇ１３が、適切なファイル、す
なわち、たとえばＮｅｔｓｃａｐｅ ＪＡＲまたはＭｉ
ｃｒｏｓｏｆｔ ＣＡＢファイルなど、署名付きコード
・コンテナに適用される。
れた更新ファイル４、５に含まれたすべての署名Ｓｉｇ
１１、Ｓｉｇ１２、Ｓｉｇ１３が、適切なファイル、す
なわち、たとえばＮｅｔｓｃａｐｅ ＪＡＲまたはＭｉ
ｃｒｏｓｏｆｔ ＣＡＢファイルなど、署名付きコード
・コンテナに適用される。
【００４２】上で概説したこの手法を、継続された更新
を必要とし、たとえばＭｉｃｒｏｓｏｆｔ ＣＡＢまた
はＮｅｔｓｃａｐｅ ＪＡＲなど、上述のファイル・フ
ォーマットの１つにより署名される、いかなる形式のデ
ータにも適用することができる。
を必要とし、たとえばＭｉｃｒｏｓｏｆｔ ＣＡＢまた
はＮｅｔｓｃａｐｅ ＪＡＲなど、上述のファイル・フ
ォーマットの１つにより署名される、いかなる形式のデ
ータにも適用することができる。
【００４３】上記で説明したシナリオを、非コネクショ
ン型シナリオで増すか、あるいは置き換えることがで
き、この場合は差分ファイル自体が暗号化により保護さ
れる。これは、ソフトウェア配布サーバ２５へのオンラ
イン接続が確立できないか、あるいはそれが望ましくな
い場合、意味をなす。この場合、サーバ側のソフトウェ
ア配布機能が、暗号化署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓ
ｉｇ１３を差分ファイル４、５に適用し、これがクライ
アント側の更新ソフトウェアによって、上で概説したオ
ンラインＳＳＬ接続確立におけるセキュア・セッション
確立に相当する方法において検査される。この手法に適
切なファイル・フォーマットは、内部で処理することが
できるものと同じフォーマットであり、すなわち、たと
えば、Ｎｅｔｓｃａｐｅ／ＳｕｎのＪＡＲまたはＭｉｃ
ｒｏｓｏｆｔ ＣＡＢである。
ン型シナリオで増すか、あるいは置き換えることがで
き、この場合は差分ファイル自体が暗号化により保護さ
れる。これは、ソフトウェア配布サーバ２５へのオンラ
イン接続が確立できないか、あるいはそれが望ましくな
い場合、意味をなす。この場合、サーバ側のソフトウェ
ア配布機能が、暗号化署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓ
ｉｇ１３を差分ファイル４、５に適用し、これがクライ
アント側の更新ソフトウェアによって、上で概説したオ
ンラインＳＳＬ接続確立におけるセキュア・セッション
確立に相当する方法において検査される。この手法に適
切なファイル・フォーマットは、内部で処理することが
できるものと同じフォーマットであり、すなわち、たと
えば、Ｎｅｔｓｃａｐｅ／ＳｕｎのＪＡＲまたはＭｉｃ
ｒｏｓｏｆｔ ＣＡＢである。
【００４４】認証がなくとも、署名Ｓｉｇ１１、Ｓｉｇ
１２、Ｓｉｇ１３が、ある程度のセキュリティを提供
し、これは更新処理によって損なわれない。検証はすな
わち、いかなる理由であれ、更新された第２のコード片
１２の一部である署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓｉｇ
１３が正しくなかった場合、すなわち、公開鍵１５を使
用することによって計算される、予想された署名Ｓｉｇ
１１、Ｓｉｇ１２、Ｓｉｇ１３と合致しなかった場合、
否定的な結果を出す。このような場合、合致しなかった
署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓｉｇ１３が、何かがう
まく行かなかったこと、および、更新が信用されないこ
とを信号で通知する。よって、ユーザ２０が、更新され
た第２のコード片１２を使用しないように決定すること
ができ、これは、ある無許可の修正がセキュリティ上の
問題を導入した可能性があり、これがユーザ２０を害す
る可能性があるからである。ユーザ２０が第１の署名付
きコード片１１のバックアップ・コピーを保持していた
場合、更新されたバージョン１２を削除することがで
き、なお最初の第１の署名付きコード片１１を使用する
ことができる。
１２、Ｓｉｇ１３が、ある程度のセキュリティを提供
し、これは更新処理によって損なわれない。検証はすな
わち、いかなる理由であれ、更新された第２のコード片
１２の一部である署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓｉｇ
１３が正しくなかった場合、すなわち、公開鍵１５を使
用することによって計算される、予想された署名Ｓｉｇ
１１、Ｓｉｇ１２、Ｓｉｇ１３と合致しなかった場合、
否定的な結果を出す。このような場合、合致しなかった
署名Ｓｉｇ１１、Ｓｉｇ１２、Ｓｉｇ１３が、何かがう
まく行かなかったこと、および、更新が信用されないこ
とを信号で通知する。よって、ユーザ２０が、更新され
た第２のコード片１２を使用しないように決定すること
ができ、これは、ある無許可の修正がセキュリティ上の
問題を導入した可能性があり、これがユーザ２０を害す
る可能性があるからである。ユーザ２０が第１の署名付
きコード片１１のバックアップ・コピーを保持していた
場合、更新されたバージョン１２を削除することがで
き、なお最初の第１の署名付きコード片１１を使用する
ことができる。
【００４５】説明した実施形態は、部分的に、ならびに
全部を組み合わせることができる。理解のために、更新
に言及するとき、本発明はソフトウェアの更新に制限さ
れるものではなく、第１の署名付きコード片１１から第
２、第３のコード片１２、１３などへのステップを実行
するように適用することができるが、第１の署名付きコ
ード片１１のために作成された署名の利点および正当性
を維持することに留意されたい。ソフトウェア・アーカ
イブ生成器２、７として、いかなるコード片のそれぞれ
のそのハードウェア・バージョンは、それが、それらを
単一のソフトウェア製品またはコンピュータ・プログラ
ムとして単一化するために、詳細には、それを顧客また
は他のエンティティに送達するために、ソフトウェア・
コンポーネントを一緒にまとめる機能を実行することを
意味する。
全部を組み合わせることができる。理解のために、更新
に言及するとき、本発明はソフトウェアの更新に制限さ
れるものではなく、第１の署名付きコード片１１から第
２、第３のコード片１２、１３などへのステップを実行
するように適用することができるが、第１の署名付きコ
ード片１１のために作成された署名の利点および正当性
を維持することに留意されたい。ソフトウェア・アーカ
イブ生成器２、７として、いかなるコード片のそれぞれ
のそのハードウェア・バージョンは、それが、それらを
単一のソフトウェア製品またはコンピュータ・プログラ
ムとして単一化するために、詳細には、それを顧客また
は他のエンティティに送達するために、ソフトウェア・
コンポーネントを一緒にまとめる機能を実行することを
意味する。
【００４６】本発明を、ハードウェア、ソフトウェア、
またはこれらの組み合わせにおいて実現できることは、
当業者には明らかである。これは、集中方式においてあ
る単一のコンピュータ・システム上で、あるいは、分散
方式において実施することもでき、この場合は、異なる
要素がいくつかの相互接続されたコンピュータまたはコ
ンピュータ・システムに渡って広がっており、それによ
り、いかなる種類のコンピュータ・システムも、あるい
は本明細書で説明した方法を実行するように適合された
他の装置が適する。典型的なハードウェアおよびソフト
ウェアの組み合わせを、ロードかつ実行中に、本明細書
で説明した方法を実行するようにコンピュータ・システ
ムを制御する、コンピュータ・プログラムを有する汎用
コンピュータ・システムにすることができる。本発明を
コンピュータ・プログラム製品に埋め込むこともでき、
これは、本明細書で説明した方法の実施を可能にするす
べての機能を含み、コンピュータ・システムにロードさ
れたときにこれらの方法を実行することができる。
またはこれらの組み合わせにおいて実現できることは、
当業者には明らかである。これは、集中方式においてあ
る単一のコンピュータ・システム上で、あるいは、分散
方式において実施することもでき、この場合は、異なる
要素がいくつかの相互接続されたコンピュータまたはコ
ンピュータ・システムに渡って広がっており、それによ
り、いかなる種類のコンピュータ・システムも、あるい
は本明細書で説明した方法を実行するように適合された
他の装置が適する。典型的なハードウェアおよびソフト
ウェアの組み合わせを、ロードかつ実行中に、本明細書
で説明した方法を実行するようにコンピュータ・システ
ムを制御する、コンピュータ・プログラムを有する汎用
コンピュータ・システムにすることができる。本発明を
コンピュータ・プログラム製品に埋め込むこともでき、
これは、本明細書で説明した方法の実施を可能にするす
べての機能を含み、コンピュータ・システムにロードさ
れたときにこれらの方法を実行することができる。
【００４７】この文脈におけるコンピュータ・プログラ
ム手段またはコンピュータ・プログラムは、情報処理機
能を有するシステムに、特定の機能を、直接あるいは以
下のａ）別の言語、コードまたは表記法への変換、ｂ）
異なる材料形式における複製のいずれかあるいは両方の
後に実行させるように意図された命令セットの、いかな
る言語、コードまたは表記法における、いかなる表現を
も意味する。
ム手段またはコンピュータ・プログラムは、情報処理機
能を有するシステムに、特定の機能を、直接あるいは以
下のａ）別の言語、コードまたは表記法への変換、ｂ）
異なる材料形式における複製のいずれかあるいは両方の
後に実行させるように意図された命令セットの、いかな
る言語、コードまたは表記法における、いかなる表現を
も意味する。
【００４８】まとめとして、本発明の構成に関して以下
の事項を開示する。
の事項を開示する。
【００４９】（１）ソフトウェア取得エンティティ（２
０）が既存の第１の署名付きコード片（１１）から第２
の署名付きコード片（１２、１３）に達することができ
るようにする、ソフトウェア・プロバイダ（２５）のた
めの方法であって、両方のコード片（１１、１２、１
３）は、第１のソフトウェア・アーカイブ生成器（２）
を使用することによって、生成命令（８）の使用下で生
成されており、前記第１の署名付きコード片（１１）か
ら前記第２の署名付きコード片（１２、１３）に達する
ために必要なステップを含む差分コード（４、５）を前
記ソフトウェア取得エンティティ（２０）に提供するス
テップを含み、この差分コード（４、５）は、前記ソフ
トウェア取得エンティティ（２０）側で、第２のソフト
ウェア・アーカイブ生成器（７）によって前記第１の署
名付きコード片（１１）と結合されて前記第２の署名付
きコード片（１２、１３）を生成するように使用可能で
あり、それにより、前記第１のソフトウェア・アーカイ
ブ生成器（２）によって両方のコード片（１１、１２、
１３）の前記生成のために使用されたそれらの生成命令
（８）が前記第２のソフトウェア・アーカイブ生成器
（７）に供給される方法。 （２）前記生成命令（８）が、前記ソフトウェア・プロ
バイダ（２５）によって、好ましくは前記第２のソフト
ウェア・アーカイブ生成器（７）と共に前記ソフトウェ
ア取得エンティティ（２０）に提供される、上記（１）
に記載の方法。 （３）前記コード片（１１、１２、１３）が、秘密鍵
（１４）を使用して署名される、上記（１）または
（２）に記載の方法。 （４）前記署名付きコード片（１１、１２、１３）が、
前記ソフトウェア・プロバイダ（２５）側の記憶装置
（１）に格納される、上記（１）ないし（３）のいずれ
か一項に記載の方法。 （５）前記差分コード（４、５）が、好ましくは前記第
１のソフトウェア・アーカイブ生成器（２）によって作
成され、前記第１のソフトウェア・アーカイブ生成器
（２）が前記第２の署名付きコード片（１２、１３）を
生成する、上記（１）ないし（４）のいずれか一項に記
載の方法。 （６）３つ以上のコード片（１１、１２、１３）が格納
される場合、前記差分コード（４、５）が前記コード片
（１１、１２、１３）の部分集合の間でのみ生成され
る、上記（１）ないし（５）のいずれか一項に記載の方
法。 （７）前記第１のコード片（１１）から前記第２のコー
ド片（１３）に達するために、いくつかの差分コード
（４、５）が必要とされ、これらの差分コード（４、
５）が単一の差分コードに併合されて前記ソフトウェア
取得エンティティ（２０）に提供される、上記（６）に
記載の方法。 （８）前記第１および第２のコード片（１１、１２、１
３）が、前記ソフトウェア・プロバイダ（２５）側で、
前記ソフトウェア取得エンティティ（２０）から受信さ
れた要求（１６）から対応する識別子を導出することに
よって識別される、上記（１）ないし（７）のいずれか
一項に記載の方法。 （９）既存の第１の署名付きコード片（１１）から第２
の署名付きコード片（１２、１３）に達するソフトウェ
ア取得エンティティ（２０）のための方法であって、両
方のコード片（１１、１２、１３）は、ソフトウェア・
プロバイダ（２５）側で、第１のソフトウェア・アーカ
イブ生成器（２）を使用することによって、生成命令
（８）の使用下で生成されており、前記第１の署名付き
コード片（１１）から前記第２の署名付きコード片（１
２、１３）に達するために必要なステップを含む差分コ
ード（４、５）の送達のために、コード修正要求（１
６）を前記ソフトウェア・プロバイダ（２５）に送信す
るステップと、前記差分コード（４、５）を受信するス
テップと、第２のソフトウェア・アーカイブ生成器
（７）を使用することによって前記差分コード（４、
５）を前記第１の署名付きコード片（１１）と結合し、
それにより前記第２の署名付きコード片（１２、１３）
を生成するステップとを含み、それにより、前記第１の
ソフトウェア・アーカイブ生成器（２）によって両方の
コード片（１１、１２、１３）の前記生成のために使用
されたそれらの生成命令（８）が前記第２のソフトウェ
ア・アーカイブ生成器（７）に供給される方法。 （１０）前記生成命令（８）が前記ソフトウェア・プロ
バイダ（２５）から、好ましくは前記第２のソフトウェ
ア・アーカイブ生成器（７）と共に受信される、上記
（９）に記載の方法。 （１１）前記コード片（１１、１２、１３）が、秘密鍵
（１４）を使用することによって署名され、署名（Ｓｉ
ｇ１１、Ｓｉｇ１２、Ｓｉｇ１３）が、対応する公開鍵
（１５）を使用することによって検証可能である、上記
（９）または（１０）に記載の方法。 （１２）前記第１および第２のコード片（１１、１２、
１３）が、前記コード修正要求（１６）において対応す
る識別子を与えることによって前記ソフトウェア取得エ
ンティティ（２０）によって識別される、上記（９）な
いし（１１）のいずれか一項に記載の方法。 （１３）上記（１）ないし（１２）のいずれか一項に記
載の方法を実行するためのプログラム・コード手段を含
む、コンピュータ・プログラム製品。 （１４）コンピュータ可読媒体上に格納された前記プロ
グラム・コード手段を含む、上記（１３）に記載のコン
ピュータ・プログラム製品。 （１５）ソフトウェア取得エンティティ（２０）が、既
存の第１の署名付きコード片（１１）から第２の署名付
きコード片（１２、１３）に達することができるように
するコード修正イネーブラであって、両方のコード片
（１１、１２、１３）は、第１のソフトウェア・アーカ
イブ生成器（２）を使用することによって、生成命令
（８）の使用下で生成されており、前記第１の署名付き
コード片（１１）から前記第２の署名付きコード片（１
２、１３）に達するために必要なステップを含む差分コ
ード（４、５）を生成するための差分コード生成器（１
０）を含み、この差分コード（４、５）は、前記ソフト
ウェア取得エンティティ（２０）側で、第２のソフトウ
ェア・アーカイブ生成器（７）によって前記第１の署名
付きコード片（１１）と結合されて前記第２の署名付き
コード片（１２、１３）を生成するように使用可能であ
り、それにより、前記生成命令（８）が前記第２のソフ
トウェア・アーカイブ生成器（７）に供給され、さら
に、前記ソフトウェア取得エンティティ（２０）に前記
差分コード（４、５）を提供するための出力ユニット
（３）を含む、コード修正イネーブラ。 （１６）前記差分コード（４、５）の送達のためのコー
ド修正要求（１６）を前記ソフトウェア取得エンティテ
ィ（２０）から受信するための入力ユニット（２４）を
さらに含む、上記（１５）に記載のコード修正イネーブ
ラ。 （１７）前記コード片（１１、１２、１３）を生成命令
（８）の使用下で生成するための第１のソフトウェア・
アーカイブ生成器（２）をさらに含む、上記（１５）ま
たは（１６）に記載のコード修正イネーブラ。 （１８）既存の第１の署名付きコード片（１１）から第
２の署名付きコード片（１２、１３）に達するためのコ
ード修正デバイスであって、両方のコード片（１１、１
２、１３）は、ソフトウェア・プロバイダ（２５）側
で、第１のソフトウェア・アーカイブ生成器（２）を使
用することによって、生成命令（８）の使用下で生成さ
れており、受信された差分コード（４、５）を前記第１
の署名付きコード片（１１）と結合し、それにより前記
第２の署名付きコード片（１２、１３）を生成するため
の第２のソフトウェア・アーカイブ生成器（７）を含
み、それにより、前記第１のソフトウェア・アーカイブ
生成器（２）によって両方のコード片（１１、１２、１
３）の前記生成のために使用されたそれらの生成命令
（８）が前記第２のソフトウェア・アーカイブ生成器
（７）に供給される、コード修正デバイス。 （１９）コード修正要求（１６）を前記ソフトウェア・
プロバイダ（２５）に送信し、前記差分コード（４、
５）を受信するための入出力ユニット（６）をさらに含
む、上記（１８）に記載のコード修正デバイス。
０）が既存の第１の署名付きコード片（１１）から第２
の署名付きコード片（１２、１３）に達することができ
るようにする、ソフトウェア・プロバイダ（２５）のた
めの方法であって、両方のコード片（１１、１２、１
３）は、第１のソフトウェア・アーカイブ生成器（２）
を使用することによって、生成命令（８）の使用下で生
成されており、前記第１の署名付きコード片（１１）か
ら前記第２の署名付きコード片（１２、１３）に達する
ために必要なステップを含む差分コード（４、５）を前
記ソフトウェア取得エンティティ（２０）に提供するス
テップを含み、この差分コード（４、５）は、前記ソフ
トウェア取得エンティティ（２０）側で、第２のソフト
ウェア・アーカイブ生成器（７）によって前記第１の署
名付きコード片（１１）と結合されて前記第２の署名付
きコード片（１２、１３）を生成するように使用可能で
あり、それにより、前記第１のソフトウェア・アーカイ
ブ生成器（２）によって両方のコード片（１１、１２、
１３）の前記生成のために使用されたそれらの生成命令
（８）が前記第２のソフトウェア・アーカイブ生成器
（７）に供給される方法。 （２）前記生成命令（８）が、前記ソフトウェア・プロ
バイダ（２５）によって、好ましくは前記第２のソフト
ウェア・アーカイブ生成器（７）と共に前記ソフトウェ
ア取得エンティティ（２０）に提供される、上記（１）
に記載の方法。 （３）前記コード片（１１、１２、１３）が、秘密鍵
（１４）を使用して署名される、上記（１）または
（２）に記載の方法。 （４）前記署名付きコード片（１１、１２、１３）が、
前記ソフトウェア・プロバイダ（２５）側の記憶装置
（１）に格納される、上記（１）ないし（３）のいずれ
か一項に記載の方法。 （５）前記差分コード（４、５）が、好ましくは前記第
１のソフトウェア・アーカイブ生成器（２）によって作
成され、前記第１のソフトウェア・アーカイブ生成器
（２）が前記第２の署名付きコード片（１２、１３）を
生成する、上記（１）ないし（４）のいずれか一項に記
載の方法。 （６）３つ以上のコード片（１１、１２、１３）が格納
される場合、前記差分コード（４、５）が前記コード片
（１１、１２、１３）の部分集合の間でのみ生成され
る、上記（１）ないし（５）のいずれか一項に記載の方
法。 （７）前記第１のコード片（１１）から前記第２のコー
ド片（１３）に達するために、いくつかの差分コード
（４、５）が必要とされ、これらの差分コード（４、
５）が単一の差分コードに併合されて前記ソフトウェア
取得エンティティ（２０）に提供される、上記（６）に
記載の方法。 （８）前記第１および第２のコード片（１１、１２、１
３）が、前記ソフトウェア・プロバイダ（２５）側で、
前記ソフトウェア取得エンティティ（２０）から受信さ
れた要求（１６）から対応する識別子を導出することに
よって識別される、上記（１）ないし（７）のいずれか
一項に記載の方法。 （９）既存の第１の署名付きコード片（１１）から第２
の署名付きコード片（１２、１３）に達するソフトウェ
ア取得エンティティ（２０）のための方法であって、両
方のコード片（１１、１２、１３）は、ソフトウェア・
プロバイダ（２５）側で、第１のソフトウェア・アーカ
イブ生成器（２）を使用することによって、生成命令
（８）の使用下で生成されており、前記第１の署名付き
コード片（１１）から前記第２の署名付きコード片（１
２、１３）に達するために必要なステップを含む差分コ
ード（４、５）の送達のために、コード修正要求（１
６）を前記ソフトウェア・プロバイダ（２５）に送信す
るステップと、前記差分コード（４、５）を受信するス
テップと、第２のソフトウェア・アーカイブ生成器
（７）を使用することによって前記差分コード（４、
５）を前記第１の署名付きコード片（１１）と結合し、
それにより前記第２の署名付きコード片（１２、１３）
を生成するステップとを含み、それにより、前記第１の
ソフトウェア・アーカイブ生成器（２）によって両方の
コード片（１１、１２、１３）の前記生成のために使用
されたそれらの生成命令（８）が前記第２のソフトウェ
ア・アーカイブ生成器（７）に供給される方法。 （１０）前記生成命令（８）が前記ソフトウェア・プロ
バイダ（２５）から、好ましくは前記第２のソフトウェ
ア・アーカイブ生成器（７）と共に受信される、上記
（９）に記載の方法。 （１１）前記コード片（１１、１２、１３）が、秘密鍵
（１４）を使用することによって署名され、署名（Ｓｉ
ｇ１１、Ｓｉｇ１２、Ｓｉｇ１３）が、対応する公開鍵
（１５）を使用することによって検証可能である、上記
（９）または（１０）に記載の方法。 （１２）前記第１および第２のコード片（１１、１２、
１３）が、前記コード修正要求（１６）において対応す
る識別子を与えることによって前記ソフトウェア取得エ
ンティティ（２０）によって識別される、上記（９）な
いし（１１）のいずれか一項に記載の方法。 （１３）上記（１）ないし（１２）のいずれか一項に記
載の方法を実行するためのプログラム・コード手段を含
む、コンピュータ・プログラム製品。 （１４）コンピュータ可読媒体上に格納された前記プロ
グラム・コード手段を含む、上記（１３）に記載のコン
ピュータ・プログラム製品。 （１５）ソフトウェア取得エンティティ（２０）が、既
存の第１の署名付きコード片（１１）から第２の署名付
きコード片（１２、１３）に達することができるように
するコード修正イネーブラであって、両方のコード片
（１１、１２、１３）は、第１のソフトウェア・アーカ
イブ生成器（２）を使用することによって、生成命令
（８）の使用下で生成されており、前記第１の署名付き
コード片（１１）から前記第２の署名付きコード片（１
２、１３）に達するために必要なステップを含む差分コ
ード（４、５）を生成するための差分コード生成器（１
０）を含み、この差分コード（４、５）は、前記ソフト
ウェア取得エンティティ（２０）側で、第２のソフトウ
ェア・アーカイブ生成器（７）によって前記第１の署名
付きコード片（１１）と結合されて前記第２の署名付き
コード片（１２、１３）を生成するように使用可能であ
り、それにより、前記生成命令（８）が前記第２のソフ
トウェア・アーカイブ生成器（７）に供給され、さら
に、前記ソフトウェア取得エンティティ（２０）に前記
差分コード（４、５）を提供するための出力ユニット
（３）を含む、コード修正イネーブラ。 （１６）前記差分コード（４、５）の送達のためのコー
ド修正要求（１６）を前記ソフトウェア取得エンティテ
ィ（２０）から受信するための入力ユニット（２４）を
さらに含む、上記（１５）に記載のコード修正イネーブ
ラ。 （１７）前記コード片（１１、１２、１３）を生成命令
（８）の使用下で生成するための第１のソフトウェア・
アーカイブ生成器（２）をさらに含む、上記（１５）ま
たは（１６）に記載のコード修正イネーブラ。 （１８）既存の第１の署名付きコード片（１１）から第
２の署名付きコード片（１２、１３）に達するためのコ
ード修正デバイスであって、両方のコード片（１１、１
２、１３）は、ソフトウェア・プロバイダ（２５）側
で、第１のソフトウェア・アーカイブ生成器（２）を使
用することによって、生成命令（８）の使用下で生成さ
れており、受信された差分コード（４、５）を前記第１
の署名付きコード片（１１）と結合し、それにより前記
第２の署名付きコード片（１２、１３）を生成するため
の第２のソフトウェア・アーカイブ生成器（７）を含
み、それにより、前記第１のソフトウェア・アーカイブ
生成器（２）によって両方のコード片（１１、１２、１
３）の前記生成のために使用されたそれらの生成命令
（８）が前記第２のソフトウェア・アーカイブ生成器
（７）に供給される、コード修正デバイス。 （１９）コード修正要求（１６）を前記ソフトウェア・
プロバイダ（２５）に送信し、前記差分コード（４、
５）を受信するための入出力ユニット（６）をさらに含
む、上記（１８）に記載のコード修正デバイス。
【図１】ユーザとソフトウェア・プロバイダの間のコー
ドの交換において関係するステップおよびユニットの概
略図である。
ドの交換において関係するステップおよびユニットの概
略図である。
１ 記憶装置 ２ 第１のソフトウェア・アーカイブ生成器 ３ 出力ユニット ４ 差分コード ５ 差分コード ７ 第２のソフトウェア・アーカイブ生成器 ８ 生成命令 １０ 差分コード生成器 １１ 第１の署名付きコード片 １２ 第２の署名付きコード片 １３ 第２の署名付きコード片 １４ 秘密鍵 １５ 公開鍵 １６ コード修正要求 ２０ ソフトウェア取得エンティティ ２４ 入力ユニット ２５ ソフトウェア・プロバイダ Ｓｉｇ１１ 署名 Ｓｉｇ１２ 署名 Ｓｉｇ１３ 署名
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 13/00 ５３０ Ｇ０９Ｃ 1/00 ６４０Ｂ 15/00 ３３０ Ｇ０６Ｆ 9/06 ６６０Ｇ Ｇ０９Ｃ 1/00 ６４０ ６４０Ａ (72)発明者 ミヒャエル・ベンチェ スイス シー・エイチ8135 ラングナウ アムアルビス シルワルト・ストラーセ ４ (72)発明者 ペーター・ブラー スイス シー・エイチ8803 リュシュリコ ン ミュエレストラーセ 39 (72)発明者 トーマス・エイリッヒ スイス シー・エイチ8804 アウ ゾップ フストラーセ 16 (72)発明者 フランク・ヘリング スイス シー・エイチ8006 チューリッヒ クルマンストラーセ 39 (72)発明者 トーマス・ヴァイゴルト スイス シー・エイチ8134 アドリスヴィ ル ブッテナウストラーセ 20 Ｆターム(参考） 5B017 AA03 BA07 CA15 5B076 AB10 BB06 FA00 5B082 GA04 GA11 5B085 AE13 BG07 5J104 AA09 LA03 NA02
Claims (19)
- 【請求項１】ソフトウェア取得エンティティ（２０）が
既存の第１の署名付きコード片（１１）から第２の署名
付きコード片（１２、１３）に達することができるよう
にする、ソフトウェア・プロバイダ（２５）のための方
法であって、両方のコード片（１１、１２、１３）は、
第１のソフトウェア・アーカイブ生成器（２）を使用す
ることによって、生成命令（８）の使用下で生成されて
おり、前記第１の署名付きコード片（１１）から前記第
２の署名付きコード片（１２、１３）に達するために必
要なステップを含む差分コード（４、５）を前記ソフト
ウェア取得エンティティ（２０）に提供するステップを
含み、この差分コード（４、５）は、前記ソフトウェア
取得エンティティ（２０）側で、第２のソフトウェア・
アーカイブ生成器（７）によって前記第１の署名付きコ
ード片（１１）と結合されて前記第２の署名付きコード
片（１２、１３）を生成するように使用可能であり、そ
れにより、前記第１のソフトウェア・アーカイブ生成器
（２）によって両方のコード片（１１、１２、１３）の
前記生成のために使用されたそれらの生成命令（８）が
前記第２のソフトウェア・アーカイブ生成器（７）に供
給される方法。 - 【請求項２】前記生成命令（８）が、前記ソフトウェア
・プロバイダ（２５）によって、好ましくは前記第２の
ソフトウェア・アーカイブ生成器（７）と共に前記ソフ
トウェア取得エンティティ（２０）に提供される、請求
項１に記載の方法。 - 【請求項３】前記コード片（１１、１２、１３）が、秘
密鍵（１４）を使用して署名される、請求項１または２
に記載の方法。 - 【請求項４】前記署名付きコード片（１１、１２、１
３）が、前記ソフトウェア・プロバイダ（２５）側の記
憶装置（１）に格納される、請求項１ないし３のいずれ
か一項に記載の方法。 - 【請求項５】前記差分コード（４、５）が、好ましくは
前記第１のソフトウェア・アーカイブ生成器（２）によ
って作成され、前記第１のソフトウェア・アーカイブ生
成器（２）が前記第２の署名付きコード片（１２、１
３）を生成する、請求項１ないし４のいずれか一項に記
載の方法。 - 【請求項６】３つ以上のコード片（１１、１２、１３）
が格納される場合、前記差分コード（４、５）が前記コ
ード片（１１、１２、１３）の部分集合の間でのみ生成
される、請求項１ないし５のいずれか一項に記載の方
法。 - 【請求項７】前記第１のコード片（１１）から前記第２
のコード片（１３）に達するために、いくつかの差分コ
ード（４、５）が必要とされ、これらの差分コード
（４、５）が単一の差分コードに併合されて前記ソフト
ウェア取得エンティティ（２０）に提供される、請求項
６に記載の方法。 - 【請求項８】前記第１および第２のコード片（１１、１
２、１３）が、前記ソフトウェア・プロバイダ（２５）
側で、前記ソフトウェア取得エンティティ（２０）から
受信された要求（１６）から対応する識別子を導出する
ことによって識別される、請求項１ないし７のいずれか
一項に記載の方法。 - 【請求項９】既存の第１の署名付きコード片（１１）か
ら第２の署名付きコード片（１２、１３）に達するソフ
トウェア取得エンティティ（２０）のための方法であっ
て、両方のコード片（１１、１２、１３）は、ソフトウ
ェア・プロバイダ（２５）側で、第１のソフトウェア・
アーカイブ生成器（２）を使用することによって、生成
命令（８）の使用下で生成されており、 前記第１の署名付きコード片（１１）から前記第２の署
名付きコード片（１２、１３）に達するために必要なス
テップを含む差分コード（４、５）の送達のために、コ
ード修正要求（１６）を前記ソフトウェア・プロバイダ
（２５）に送信するステップと、 前記差分コード（４、５）を受信するステップと、 第２のソフトウェア・アーカイブ生成器（７）を使用す
ることによって前記差分コード（４、５）を前記第１の
署名付きコード片（１１）と結合し、それにより前記第
２の署名付きコード片（１２、１３）を生成するステッ
プとを含み、それにより、前記第１のソフトウェア・ア
ーカイブ生成器（２）によって両方のコード片（１１、
１２、１３）の前記生成のために使用されたそれらの生
成命令（８）が前記第２のソフトウェア・アーカイブ生
成器（７）に供給される方法。 - 【請求項１０】前記生成命令（８）が前記ソフトウェア
・プロバイダ（２５）から、好ましくは前記第２のソフ
トウェア・アーカイブ生成器（７）と共に受信される、
請求項９に記載の方法。 - 【請求項１１】前記コード片（１１、１２、１３）が、
秘密鍵（１４）を使用することによって署名され、署名
（Ｓｉｇ１１、Ｓｉｇ１２、Ｓｉｇ１３）が、対応する
公開鍵（１５）を使用することによって検証可能であ
る、請求項９または１０に記載の方法。 - 【請求項１２】前記第１および第２のコード片（１１、
１２、１３）が、前記コード修正要求（１６）において
対応する識別子を与えることによって前記ソフトウェア
取得エンティティ（２０）によって識別される、請求項
９ないし１１のいずれか一項に記載の方法。 - 【請求項１３】請求項１ないし１２のいずれか一項に記
載の方法を実行するためのプログラム・コード手段を含
む、コンピュータ・プログラム製品。 - 【請求項１４】コンピュータ可読媒体上に格納された前
記プログラム・コード手段を含む、請求項１３に記載の
コンピュータ・プログラム製品。 - 【請求項１５】ソフトウェア取得エンティティ（２０）
が、既存の第１の署名付きコード片（１１）から第２の
署名付きコード片（１２、１３）に達することができる
ようにするコード修正イネーブラであって、両方のコー
ド片（１１、１２、１３）は、第１のソフトウェア・ア
ーカイブ生成器（２）を使用することによって、生成命
令（８）の使用下で生成されており、 前記第１の署名付きコード片（１１）から前記第２の署
名付きコード片（１２、１３）に達するために必要なス
テップを含む差分コード（４、５）を生成するための差
分コード生成器（１０）を含み、この差分コード（４、
５）は、前記ソフトウェア取得エンティティ（２０）側
で、第２のソフトウェア・アーカイブ生成器（７）によ
って前記第１の署名付きコード片（１１）と結合されて
前記第２の署名付きコード片（１２、１３）を生成する
ように使用可能であり、それにより、前記生成命令
（８）が前記第２のソフトウェア・アーカイブ生成器
（７）に供給され、さらに、 前記ソフトウェア取得エンティティ（２０）に前記差分
コード（４、５）を提供するための出力ユニット（３）
を含む、コード修正イネーブラ。 - 【請求項１６】前記差分コード（４、５）の送達のため
のコード修正要求（１６）を前記ソフトウェア取得エン
ティティ（２０）から受信するための入力ユニット（２
４）をさらに含む、請求項１５に記載のコード修正イネ
ーブラ。 - 【請求項１７】前記コード片（１１、１２、１３）を生
成命令（８）の使用下で生成するための第１のソフトウ
ェア・アーカイブ生成器（２）をさらに含む、請求項１
５または１６に記載のコード修正イネーブラ。 - 【請求項１８】既存の第１の署名付きコード片（１１）
から第２の署名付きコード片（１２、１３）に達するた
めのコード修正デバイスであって、両方のコード片（１
１、１２、１３）は、ソフトウェア・プロバイダ（２
５）側で、第１のソフトウェア・アーカイブ生成器
（２）を使用することによって、生成命令（８）の使用
下で生成されており、 受信された差分コード（４、５）を前記第１の署名付き
コード片（１１）と結合し、それにより前記第２の署名
付きコード片（１２、１３）を生成するための第２のソ
フトウェア・アーカイブ生成器（７）を含み、それによ
り、前記第１のソフトウェア・アーカイブ生成器（２）
によって両方のコード片（１１、１２、１３）の前記生
成のために使用されたそれらの生成命令（８）が前記第
２のソフトウェア・アーカイブ生成器（７）に供給され
る、コード修正デバイス。 - 【請求項１９】コード修正要求（１６）を前記ソフトウ
ェア・プロバイダ（２５）に送信し、前記差分コード
（４、５）を受信するための入出力ユニット（６）をさ
らに含む、請求項１８に記載のコード修正デバイス。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP00113857 | 2000-06-30 | ||
| EP00113857.7 | 2000-06-30 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002116838A true JP2002116838A (ja) | 2002-04-19 |
Family
ID=8169111
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001195753A Pending JP2002116838A (ja) | 2000-06-30 | 2001-06-28 | コードを更新するためのデバイスおよび方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (2) | US7412480B2 (ja) |
| JP (1) | JP2002116838A (ja) |
| KR (1) | KR100455566B1 (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004280284A (ja) * | 2003-03-13 | 2004-10-07 | Sony Corp | 制御プロセッサ、電子機器及び電子機器のプログラム起動方法、並びに電子機器のシステムモジュール更新方法 |
| JP2005044360A (ja) * | 2003-07-21 | 2005-02-17 | Microsoft Corp | データのパッケージ内デルタ圧縮（ｉｎｔｒａ−ｐａｃｋｅｔｄｅｌｔａｃｏｍｐｒｅｓｓｉｏｎ）のためのシステムおよび方法 |
| JP2006139754A (ja) * | 2004-08-27 | 2006-06-01 | Dell Products Lp | 情報処理システム用の秘密保護電子転送シール |
| JP2011053907A (ja) * | 2009-09-01 | 2011-03-17 | Fujitsu Fip Corp | ラッピングファイル更新システム及びラッピングファイル更新方法 |
| WO2011089864A1 (ja) * | 2010-01-21 | 2011-07-28 | 日本電気株式会社 | ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム |
| US8418253B2 (en) | 2002-05-20 | 2013-04-09 | Ntt Docomo, Inc. | Application data usage management system for an electronic device |
| JP2013239989A (ja) * | 2012-05-17 | 2013-11-28 | Sony Computer Entertainment Inc | 情報処理装置、データ生成方法、情報処理方法、および情報処理システム |
| JP6260068B1 (ja) * | 2016-09-30 | 2018-01-17 | Kddi株式会社 | 保守装置、保守方法、及びコンピュータプログラム |
| JP2022506633A (ja) * | 2018-11-09 | 2022-01-17 | ホアウェイ・テクノロジーズ・カンパニー・リミテッド | 無線アップグレード方法および関連装置 |
Families Citing this family (40)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100455566B1 (ko) * | 2000-06-30 | 2004-11-09 | 인터내셔널 비지네스 머신즈 코포레이션 | 코드 갱신을 위한 장치 및 방법 |
| US7131122B1 (en) * | 2000-08-24 | 2006-10-31 | International Business Machines Corporation | Apparatus, system and method for detecting old version of an applet in a client brower's JVM |
| JP2003067208A (ja) * | 2001-08-23 | 2003-03-07 | Sony Corp | 情報処理装置および方法、記録媒体、並びにプログラム |
| US7600021B2 (en) * | 2002-04-03 | 2009-10-06 | Microsoft Corporation | Delta replication of source files and packages across networked resources |
| US7240200B2 (en) * | 2002-09-26 | 2007-07-03 | International Business Machines Corporation | System and method for guaranteeing software integrity via combined hardware and software authentication |
| CA2516580C (en) * | 2003-02-21 | 2011-01-25 | Research In Motion Limited | System and method of multiple-level control of electronic devices |
| JP2004302543A (ja) * | 2003-03-28 | 2004-10-28 | Ntt Docomo Inc | 受信装置およびプログラム |
| FR2853741B1 (fr) * | 2003-04-14 | 2005-09-09 | Gemplus Card Int | Procede de gestion d'un code executable telecharge dans un systeme embarque reprogrammable |
| US7945785B2 (en) * | 2003-06-02 | 2011-05-17 | Seiko Epson Corporation | Security of data over a network |
| US7676506B2 (en) * | 2003-06-20 | 2010-03-09 | Innopath Software, Inc. | Differential file compression of software image versions |
| US7873602B2 (en) * | 2003-09-03 | 2011-01-18 | International Business Machines Corporation | Apparatus and method for maintaining databases on application servers |
| US7546594B2 (en) | 2003-12-15 | 2009-06-09 | Microsoft Corporation | System and method for updating installation components using an installation component delta patch in a networked environment |
| US7831838B2 (en) * | 2004-03-05 | 2010-11-09 | Microsoft Corporation | Portion-level in-memory module authentication |
| US7853609B2 (en) * | 2004-03-12 | 2010-12-14 | Microsoft Corporation | Update distribution system architecture and method for distributing software |
| US7676448B2 (en) | 2004-03-12 | 2010-03-09 | Microsoft Corporation | Controlling installation update behaviors on a client computer |
| US7644287B2 (en) * | 2004-07-29 | 2010-01-05 | Microsoft Corporation | Portion-level in-memory module authentication |
| US8627086B2 (en) * | 2004-10-11 | 2014-01-07 | Telefonaktiebolaget Lm Ericsson (Publ) | Secure loading and storing of data in a data processing device |
| KR20070074617A (ko) * | 2004-10-11 | 2007-07-12 | 텔레호낙티에볼라게트 엘엠 에릭슨(피유비엘) | 데이터 로드 방법, 데이터 처리 장치, 데이터 항목의무결성 보호 방법 및 데이터 항목의 무결성 검증 방법 |
| EP1645931A1 (en) * | 2004-10-11 | 2006-04-12 | Telefonaktiebolaget LM Ericsson (publ) | Secure loading and storing of data in a data processing device |
| US7814328B1 (en) | 2005-09-12 | 2010-10-12 | Microsoft Corporation | Digital signatures for embedded code |
| US8060747B1 (en) * | 2005-09-12 | 2011-11-15 | Microsoft Corporation | Digital signatures for embedded code |
| US8190902B2 (en) * | 2006-02-27 | 2012-05-29 | Microsoft Corporation | Techniques for digital signature formation and verification |
| US8205087B2 (en) * | 2006-02-27 | 2012-06-19 | Microsoft Corporation | Tool for digitally signing multiple documents |
| US20130047145A1 (en) * | 2006-08-29 | 2013-02-21 | Quan-Jie Cui | Match analysis for encoding optimized update packages |
| CN102982274B (zh) * | 2007-06-20 | 2015-12-02 | 华为技术有限公司 | 智能终端系统的管理方法和智能终端 |
| CA2710346A1 (en) * | 2007-12-20 | 2009-07-02 | Hsbc Technologies Inc. | Automated methods and systems for developing and deploying projects in parallel |
| US8584102B2 (en) * | 2007-12-27 | 2013-11-12 | Microsoft Corporation | Creating and using deltas to modify existing computer code |
| US8924947B2 (en) * | 2008-03-05 | 2014-12-30 | Sap Se | Direct deployment of static content |
| US10459711B2 (en) * | 2008-08-12 | 2019-10-29 | Adobe Inc. | Updating applications using migration signatures |
| JP2010198155A (ja) * | 2009-02-24 | 2010-09-09 | Fujitsu Ten Ltd | プログラム更新装置、プログラム更新方法、及び情報処理装置 |
| US9176898B2 (en) | 2009-11-09 | 2015-11-03 | Bank Of America Corporation | Software stack building using logically protected region of computer-readable medium |
| US8397230B2 (en) * | 2009-11-09 | 2013-03-12 | Bank Of America Corporation | Software updates using delta patching |
| US9128799B2 (en) | 2009-11-09 | 2015-09-08 | Bank Of America Corporation | Programmatic creation of task sequences from manifests |
| US9015837B1 (en) * | 2011-09-29 | 2015-04-21 | Google Inc. | Systems and methods for verifying an update to data of an electronic device |
| CN108475303A (zh) * | 2015-12-31 | 2018-08-31 | 计算机2.0（2015）有限公司 | 应用递增多项式代码增强抵抗反向工程的计算机实现方法 |
| CN105912926A (zh) * | 2016-04-28 | 2016-08-31 | 北京小米移动软件有限公司 | 合法安装包获取方法、装置及系统 |
| JP7008661B2 (ja) * | 2019-05-31 | 2022-01-25 | 本田技研工業株式会社 | 認証システム |
| US11922278B1 (en) * | 2020-02-26 | 2024-03-05 | American Express Travel Related Services Company, Inc. | Distributed ledger based feature set tracking |
| WO2022093178A1 (en) * | 2020-10-26 | 2022-05-05 | Hewlett-Packard Development Company, L.P. | Ci/cd pipeline code recommendations |
| WO2022093172A1 (en) * | 2020-10-26 | 2022-05-05 | Hewlett-Packard Development Company, L.P. | Ci/cd pipeline code file duplication notifications |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5155847A (en) * | 1988-08-03 | 1992-10-13 | Minicom Data Corporation | Method and apparatus for updating software at remote locations |
| CA2152329C (en) * | 1994-09-08 | 1999-02-09 | N Dudley Fulton Iii | Apparatus and methods for software rejuvenation |
| KR100286008B1 (ko) * | 1995-12-30 | 2001-04-16 | 윤종용 | 소프트웨어 프로그램 자동 갱신방법 |
| JP2907129B2 (ja) * | 1996-06-14 | 1999-06-21 | 日本電気株式会社 | パッチ作成システム |
| US6026226A (en) * | 1996-10-28 | 2000-02-15 | Altera Corporation | Local compilation in context within a design hierarchy |
| US6381741B1 (en) * | 1998-05-18 | 2002-04-30 | Liberate Technologies | Secure data downloading, recovery and upgrading |
| US20010050990A1 (en) * | 1997-02-19 | 2001-12-13 | Frank Wells Sudia | Method for initiating a stream-oriented encrypted communication |
| AU8047998A (en) | 1997-06-06 | 1998-12-21 | Telefonaktiebolaget Lm Ericsson (Publ) | Delta file software loading in cellular telecommunications systems |
| JP3204206B2 (ja) * | 1998-03-13 | 2001-09-04 | 日本電気株式会社 | 部分抽出型リモートメンテナンス方式 |
| US6052531A (en) * | 1998-03-25 | 2000-04-18 | Symantec Corporation | Multi-tiered incremental software updating |
| US6230316B1 (en) * | 1998-04-17 | 2001-05-08 | Symantec Corporation | Patching rebased and realigned executable files |
| US6167407A (en) | 1998-06-03 | 2000-12-26 | Symantec Corporation | Backtracked incremental updating |
| US20020038308A1 (en) * | 1999-05-27 | 2002-03-28 | Michael Cappi | System and method for creating a virtual data warehouse |
| DE60003457T2 (de) * | 1999-12-08 | 2004-05-06 | Sun Microsystems, Inc., Santa Clara | Verfahren und system zur konfiguration von komponenten, ausgebbar in einem netzwerk |
| US6535894B1 (en) * | 2000-06-01 | 2003-03-18 | Sun Microsystems, Inc. | Apparatus and method for incremental updating of archive files |
| KR100455566B1 (ko) * | 2000-06-30 | 2004-11-09 | 인터내셔널 비지네스 머신즈 코포레이션 | 코드 갱신을 위한 장치 및 방법 |
-
2001
- 2001-06-15 KR KR10-2001-0033884A patent/KR100455566B1/ko not_active IP Right Cessation
- 2001-06-28 US US09/894,035 patent/US7412480B2/en not_active Expired - Fee Related
- 2001-06-28 JP JP2001195753A patent/JP2002116838A/ja active Pending
-
2008
- 2008-06-25 US US12/145,966 patent/US7970821B2/en not_active Expired - Fee Related
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8418253B2 (en) | 2002-05-20 | 2013-04-09 | Ntt Docomo, Inc. | Application data usage management system for an electronic device |
| JP4501349B2 (ja) * | 2003-03-13 | 2010-07-14 | ソニー株式会社 | システムモジュール実行装置 |
| JP2004280284A (ja) * | 2003-03-13 | 2004-10-07 | Sony Corp | 制御プロセッサ、電子機器及び電子機器のプログラム起動方法、並びに電子機器のシステムモジュール更新方法 |
| JP2005044360A (ja) * | 2003-07-21 | 2005-02-17 | Microsoft Corp | データのパッケージ内デルタ圧縮（ｉｎｔｒａ−ｐａｃｋｅｔｄｅｌｔａｃｏｍｐｒｅｓｓｉｏｎ）のためのシステムおよび方法 |
| JP2006139754A (ja) * | 2004-08-27 | 2006-06-01 | Dell Products Lp | 情報処理システム用の秘密保護電子転送シール |
| JP2011053907A (ja) * | 2009-09-01 | 2011-03-17 | Fujitsu Fip Corp | ラッピングファイル更新システム及びラッピングファイル更新方法 |
| WO2011089864A1 (ja) * | 2010-01-21 | 2011-07-28 | 日本電気株式会社 | ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム |
| JPWO2011089864A1 (ja) * | 2010-01-21 | 2013-05-23 | 日本電気株式会社 | ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム |
| JP5644777B2 (ja) * | 2010-01-21 | 2014-12-24 | 日本電気株式会社 | ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム |
| JP2013239989A (ja) * | 2012-05-17 | 2013-11-28 | Sony Computer Entertainment Inc | 情報処理装置、データ生成方法、情報処理方法、および情報処理システム |
| JP6260068B1 (ja) * | 2016-09-30 | 2018-01-17 | Kddi株式会社 | 保守装置、保守方法、及びコンピュータプログラム |
| JP2018055566A (ja) * | 2016-09-30 | 2018-04-05 | Kddi株式会社 | 保守装置、保守方法、及びコンピュータプログラム |
| JP2022506633A (ja) * | 2018-11-09 | 2022-01-17 | ホアウェイ・テクノロジーズ・カンパニー・リミテッド | 無線アップグレード方法および関連装置 |
| US11947673B2 (en) | 2018-11-09 | 2024-04-02 | Huawei Technologies Co., Ltd. | Over-the-air upgrade method and related apparatus |
Also Published As
| Publication number | Publication date |
|---|---|
| US20100017459A1 (en) | 2010-01-21 |
| KR100455566B1 (ko) | 2004-11-09 |
| US7970821B2 (en) | 2011-06-28 |
| US20020002703A1 (en) | 2002-01-03 |
| KR20020004828A (ko) | 2002-01-16 |
| US7412480B2 (en) | 2008-08-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2002116838A (ja) | コードを更新するためのデバイスおよび方法 | |
| US6996817B2 (en) | Method and system for upgrading and rolling back versions | |
| US9881160B2 (en) | Methods for firmware signature | |
| AU2008252037B2 (en) | Secure digital signature system | |
| US7373406B2 (en) | Method and system for effectively communicating file properties and directory structures in a distributed file system | |
| KR100268095B1 (ko) | 데이터통신시스템 | |
| US7809943B2 (en) | Method and system for establishing trust in a peer-to-peer network | |
| EP3687107B1 (en) | Information assurance (ia) using an integrity and identity resilient blockchain | |
| US6633978B1 (en) | Method and apparatus for restoring computer resources | |
| US6895501B1 (en) | Method and apparatus for distributing, interpreting, and storing heterogeneous certificates in a homogenous public key infrastructure | |
| CN101567893A (zh) | 一种实现在web应用中文件上传的方法及系统 | |
| CN113900772A (zh) | 一种镜像文件传输方法、装置、设备及存储介质 | |
| EP1168165A2 (en) | Device and method for updating code | |
| WO2018203045A1 (en) | Continuous hash verification | |
| CN113221074B (zh) | 一种离线授权方法 | |
| US11552804B1 (en) | Code sign white listing (CSWL) | |
| US11765155B1 (en) | Robust and secure updates of certificate pinning software | |
| CN115345760B (zh) | 基于区块链的多方签约方法和装置、电子设备和存储介质 | |
| CN112653767B (zh) | 数字身份管理方法、装置、电子设备和可读存储介质 | |
| Kappler | Encryption Facility for z/OS V1. 2 Open PGP Support |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041019 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20050117 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20050120 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050419 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050713 |