JP2002149422A - システムリソースへのアクセス制御機能を有するアプリケーション実行装置 - Google Patents

Abstract

(57)【要約】 【課題】 システムリソースへのアクセス許可の検査
を、実行するアプリケーションの特徴に合わせた最適な
アクセス許可検査方法で実現する。 【解決手段】 アクセス許可情報設定手段８１で、実行
するアプリケーションにとって最適なアクセス許可検査
手段を実行開始前に設定し、さらに、実行中にも最適な
アクセス許可検査手段に再設定することにより、アクセ
ス許可検査部８３によるシステムリソースへのアクセス
許可の検査を、常に最適なアクセス許可検査手段で行な
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、放送システム等の
情報伝達システムを用いるマルチメディア蓄積表示装置
やセットトップボックスなどのアプリケーション実行機
能を有する装置に関する。

【０００２】

【従来の技術】従来のアプリケーション実行装置では、
特開平１０−２５４７８３「システムリソースへのソフ
トウェアアクセスを制御する方法及び装置」に記述され
ているように、プログラムを構成するクラス毎に異なる
アクセス許可情報を設定できるアプリケーション実行装
置では、まず、そのプログラムを構成するクラス毎にア
クセス許可情報を設定してプログラムの実行を開始す
る。そして、アクセス許可の検査の段階では、スタック
を検索して呼び出されたメソッドを調べ、それのメソッ
ドが所属するクラスを抽出し、抽出されたクラスに与え
られたアクセス許可情報の全てにおいて、検査対象のア
クセス許可が与えられているか否かを調べる等の方法
で、アクセス許可の検査を実現している。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
プログラムを構成するクラス毎に異なるアクセス許可情
報を設定できるアプリケーション実行装置では、アプリ
ケーション全体で共通のアクセス許可情報を持つプログ
ラムを実行する場合でも、アクセス許可を検査する度に
スタックを検索して呼び出されたメソッドを調べ、それ
のメソッドが所属するクラスを抽出し、抽出されたクラ
スに与えられたアクセス許可情報の全てにおいて、検査
対象のアクセス許可が与えられているか否かを調べるこ
ととなり、検査のために多くの処理を行なわなければな
らなかった。本発明は、プログラムを構成するクラス毎
に異なるアクセス許可情報を設定できると共に、アプリ
ケーション全体で共通のアクセス許可情報を持つプログ
ラムを実行する場合には、不要なスタックの検索等を行
なわず少ない処理でアクセス許可の検査を実現する、ア
プリケーション実行装置を提供する。

【０００４】

【課題を解決するための手段】上記課題を解決するため
に、本願発明のアプリケーション実行装置は、プログラ
ム記憶手段と、プログラム解釈実行手段と、アクセス許
可情報設定手段と、アクセス許可検査手段とにより構成
される。プログラム記憶手段は、アプリケーションやラ
イブラリなどのプログラムを記憶する。プログラム解釈
実行手段は、プログラム記憶手段に記憶されたプログラ
ムを実行する。アクセス許可情報設定手段は、プログラ
ム解釈実行手段の各スレッドにおけるアクセス許可検査
方法とそのプログラムのアクセス許可情報の設定および
変更を行なう。

【０００５】そして、アクセス許可検査手段は、プログ
ラム解釈実行手段のスレッドのコンテキストから、アク
セス許可情報設定手段により設定された検査方法を特定
する検査モード判定手段と、検査モード判定手段により
特定された検査方法を実現する許可検査手段とにより構
成される。

【０００６】また、上記課題を解決するために、本願発
のアプリケーション実行装置は、上記の構成におけるア
クセス許可情報設定手段が、プログラム解釈実行手段の
各スレッドにおけるアクセス許可検査方法として、アク
セス許可情報が固定されているプログラムを実行する場
合の検査か、アクセス許可情報がプログラムの実行部分
によって変動する場合の検査かを設定および変更すると
共に、そのプログラム全体あるいはその構成部分毎のア
クセス許可情報を設定および変更を行ない。

【０００７】アクセス許可検査手段が、プログラム解釈
実行手段のスレッドのコンテキストから、前記アクセス
許可情報設定手段により設定されたアクセス許可情報が
固定されているプログラムを実行する場合の検査か、ア
クセス許可情報がプログラムの実行部分によって変動す
る場合の検査かを特定する検査モード判定手段とにより
構成されてもよい。

【０００８】以上のそれぞれの構成に、さらに、プログ
ラム記憶手段にアプリケーションをロードすると共に、
そのアプリケーションに最適なアクセス許可検査方法
と、そのアプリケーションのアクセス許可情報をアクセ
ス許可情報設定手段を利用し設定し、アプリケーション
の実行をプログラム解釈実行手段に開始させるアプリケ
ーション制御手段を加えると好適である。

【０００９】また、アクセス許可情報設定手段を利用し
てアプリケーションのアクセス許可検査方法とアクセス
許可情報を設定する前に、プログラム記憶手段にロード
したアプリケーションの認証を行ない、そのアプリケー
ションが信頼できるものであった場合のみ、所望のアク
セス許可検査方法とアクセス許可情報をアクセス許可情
報設定手段を利用し設定し、また、信頼できるものでな
かった場合には、所定のアクセス許可検査方法とアクセ
ス許可情報をアクセス許可情報設定手段を利用し設定
し、アプリケーションの実行をプログラム解釈実行手段
に開始させるアプリケーション制御手段としてもよい。

【００１０】また、上記課題を解決するために、本願発
のアプリケーション実行装置は、上記の構成において、
プログラム記憶手段に予め組み込んでおいたライブラリ
にだけ、特定のシステムリソースへのアクセスを許し、
ネットワークやメモリカード等の外部記憶媒体からロー
ドしたアプリケーションは、ライブラリを利用して間接
的にその特定のシステムリソースへアクセスするものと
し、もしアプリケーションが直接的にその特定のシステ
ムリソースへアクセスする場合には例外を発生するプロ
グラム解釈実行手段とするとよい。

【００１１】さらに、ネットワークやメモリカード等の
外部記憶媒体からロードしたアプリケーションが、ライ
ブラリを利用して間接的にその特定のシステムリソース
へアクセスしようとした場合には、その前にアクセス許
可検査手段を利用しそのアプリケーションにアクセス許
可が与えられているか否かを検査し、アクセス許可が与
えられていた場合にはその特定のシステムリソースにア
クセスし、そうでない場合には例外を発生するライブラ
リを予め組み込んだプログラム記憶手段としてもよい。

【００１２】そして、プログラム解釈実行手段は仮想機
械として実現されたプログラム解釈実行手段であり、特
定のシステムリソースの操作の実現は非仮想機械または
該プログラム解釈実行手段と異なる仮想機械で実現する
ことで、アプリケーションからの直接的なその特定のシ
ステムリソースへアクセスを排除するプログラム解釈実
行手段としてもよい。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図を用いて説明する。

【００１４】（実施の形態１）図１は本発明に係るシス
テムリソースへのアクセス制御方法を用いたアプリケー
ション実行装置の一般的な構成を示すブロック図であ
る。かかるアプリケーション実行装置は、ユーザのキー
ボードやリモコン操作や、メモリカードの差込等による
アプリケーションの実行指示や、放送電波の中に埋め込
まれたアプリケーションの実行指示を抽出する指示入力
部１、指示されたアプリケーションの読み込みとアプリ
ケーションの認証、および、そのアプリケーションのア
クセス許可情報の設定を行なった後に、アプリケーショ
ンの開始を始めるというアプリケーション起動の手続き
を行なうアプリケーション制御部２、メモリや外部記憶
装置等に読み込まれたプログラムであるアプリケーショ
ン３、予めアプリケーション実行装置のＲＯＭや外部記
憶装置などに記憶されたプログラムである一般ライブラ
リ４、アプリケーション３、または、一般ライブラリ４
に記憶されているプログラムを読み出し、解釈し、実行
するプログラム解釈実行部５、プログラムの解釈実行の
ためのデータを記憶するスレッド・コンテキスト６、お
よび、スタック７、システムリソースへのアクセスを制
御するアクセス制御部８、実際にシステムリソースの操
作を実現するリソース操作部９、アプリケーションの読
み込みを行なうアプリケーションロード部１０、アプリ
ケーションの認証を行なうアプリケーション認証部１１
により構成される。この装置の指示入力部１、アプリケ
ーション制御部２、プログラム解釈実行部５、アクセス
制御部８、リソース操作部９、アプリケーションロード
部１０、アプリケーション認証部１１の動作は汎用のコ
ンピュ−タ−とこれに格納されるプログラムによっても
達成することができ、このプログラムはフロッピ−（登
録商標）ディスク等の記録媒体に記録することができ
る。

【００１５】ここで、プログラム解釈実行部５は、複数
のスレッドを時分割で同時に動かすことも可能であり、
動作するスレッド毎にスレッド・コンテキスト６やスタ
ック７を用いる。

【００１６】以下に、各構成部分の詳細をさらに説明す
る。まず、本願発明に係るアプリケーション実行装置の
システムリソースへのアクセス制御を実現するアクセス
制御部８の構成を説明する。アクセス制御部８中、アク
セス許可情報設定部８１はプログラム解釈実行手段の各
スレッドにおけるアクセス許可検査方法として、アクセ
ス許可情報が固定されているプログラムを実行する場合
の検査か、アクセス許可情報がプログラムの実行部分に
よって変動する場合の検査かを、スレッド・コンテキス
ト６に対して設定および変更する。ここでは理解を容易
にするため、それぞれを固定モード、変動モードとす
る。さらに、そのプログラム全体の、あるいは、その構
成部分毎のアクセス許可情報を、アクセス許可情報８２
として設定および変更を行なう。ここでアクセス許可情
報は、プログラムの構成部分毎に設定する場合、Ｊａｖ
ａ言語を例にとるとその単位はクラスとなる。図５にア
クセス許可情報の例を示す。プログラムの構成部分毎に
設定されたアクセス許可情報として、「クラスＡの許可
情報」、「クラスＢの許可情報」、プログラム全体に設
定されたアクセス許可情報として「固定モード時のアプ
リＡの許可情報」、「固定モード時のアプリＢの許可情
報」が設定されている。一つのアクセス許可情報は複数
の許可を表現しており「クラスＡの許可情報」の例で
は、「ファイルの読み」、「ＴＤフィルタ」、「モデム
操作」などが許可されている。図５に示すように、プロ
グラムの構成部分毎に設定するアクセス許可情報も、プ
ログラム全体に設定されたアクセス許可情報も特にデー
タ構造に違いはない。アクセス許可情報設定部８１は、
アプリケーションの起動時にアプリケーション制御部２
により設定される場合と、アプリケーションの実行時に
プログラム解釈実行部５により設定される場合がある。

【００１７】アクセス許可検査部８３はプログラム解釈
実行部５が使用するスレッド・コンテキスト６から、ア
クセス許可情報設定部８１によりアクセス許可の検査方
法として固定モードが設定されているか変動モードが設
定されているかを抽出する検査モード判定部８３１と、
検査モード判定部８３１により固定モードが抽出された
場合に、スレッド・コンテキスト６から参照されている
アクセス許可情報８２において検査対象の許可が与えら
れているか否かを検査する固定モード許可検査部８３３
と、検査モード判定部８３１により変動モードが抽出さ
れた場合に、スレッド・コンテキスト６から参照されて
いるスタック７を抽出し、スタック７で呼び出されてい
るメソッドを含むクラスを抽出し、抽出されたクラスに
対応する全てのアクセス許可情報８２において検査対象
の許可が与えられているか否かを検査する変動モード許
可検査部８３２から構成される。ここでスレッド・コン
テキスト６にはそのスレッドを実行する際に使用するス
タック７の参照と、固定モードで使用するアクセス許可
情報の参照を含む。図３にスレッド・コンテキストの例
を示す。図３中、スレッドＡのコンテキストでは、「ス
レッドＡのスタックへのリンク」と、「アプリＡの許可
情報へのリンク」を含んでいる。また、ここでスタック
７はプログラムを実行する際にメソッドの呼び出しが行
なわれる度に作成されるスタック・フレームをスレッド
毎に管理する。スタック・フレームはメソッドが呼び出
される度に１つ生成され、メソッドが終了する度に１つ
開放される。また、スタック・フレームにはメソッドが
含まれるクラスへの参照が含まれる。図４にスタックの
例を示す。図４中、スレッドＡのスタックには、下方の
スタック・フレームから順にメソッド１、メソッド２、
メソッド３、メソッド２が積まれている。

【００１８】以上の構成を有するアプリケーション実行
装置の動作について説明する。まず、アプリケーション
制御部２の動作について、図６を用いて説明する。図６
はアプリケーション制御部２の処理を示すフローチャー
トである。まず、アプリケーション制御部２は、指示入
力部１から起動するアプリケーションを識別するために
必要な情報を受け取る（ステップ１０１）。そして、ア
プリケーションロード部１０によりそのアプリケーショ
ンをメモリ等に読み込む（ステップ１０２）。さらに、
アプリケーション制御部２は、アプリケーション認証部
１１によりアプリケーションの認証を行ない（ステップ
１０３）、認証が成功した場合には（ステップ１０４
ｙ）、認証成功時のアクセス許可情報を設定し（ステッ
プ１０５）、認証が失敗した場合には（ステップ１０４
ｎ）、未認証時のアクセス許可情報を、それぞれアクセ
ス許可情報設定部８１を用いて行なう。アクセス許可情
報設定部８１によるアクセス許可情報の設定が完了した
後、アプリケーションの実行開始指示をプログラム解釈
実行部５に対して行なう。一般的には、未認証時のアク
セス許可情報で示される許可範囲は、認証時のそれより
小さな許可になる。あるいは実行そのものを行なわない
場合もある。

【００１９】次に、そのアプリケーション制御部２によ
って開始されるプログラム解釈実行部５の動作につい
て、図７を用いて説明する。図７はプログラム解釈実行
部５の処理を示すフローチャートである。プログラム解
釈実行部５はアプリケーション制御部２で指定されたア
プリケーション３または一般ライブラリ４の命令コード
を読み出す（ステップ２０１）。既に最後の命令コード
を実行し終えていた場合には動作を終了する（ステップ
２０２ｙ）。まだ、次の命令コードが読み出せて場合に
は（ステップ２０２ｎ）、その命令の種別の判定を行な
い（ステップ２０３）、通常の命令の場合にはその命令
の実行行なう（ステップ２０４）。また、アクセス許可
検査命令であった場合には、アクセス許可検査部８３を
呼び出しアクセス許可の検査を行なう（ステップ２０
５）。そして、特権移行命令であった場合には、アクセ
ス許可情報設定部８１を呼び出しアクセス許可情報と検
査方法の変更を行なう（ステップ２０６）。また、特権
解除命令であった場合には、同様に、アクセス許可情報
設定部８１を呼び出しアクセス許可情報と検査方法を特
権移行前の状態に変更を行なう（ステップ２０７）。以
上の動作（ステップ２０１からステップ２０７）を繰り
返すことによりプログラムが解釈され実行される。

【００２０】さらに、検査対象の許可が与えられている
か否かの検査を実現するアクセス許可検査部８３の動作
について、図８を用いて説明する。図８はアクセス許可
検査部８３の処理を示すフローチャートである。アクセ
ス許可検査部８３中、検査モード判定部８３１は実行中
のスレッドのスレッド・コンテキスト６を抽出し（ステ
ップ２０５１）、抽出したスレッド・コンテキスト６か
ら検査モードを特定する（ステップ２０５２）。抽出さ
れた検査モードが固定モードであった場合（ステップ２
０５３ｙ）、固定モード許可検査部８３３は抽出された
スレッド・コンテキスト６にあるアクセス許可情報への
参照を用いてアクセス許可情報８２を抽出する（ステッ
プ２０５４）。そして、抽出されたアクセス許可情報８
２の中に検査対象の許可が与えられているか否かを検査
する（ステップ２０５５）。また、抽出された検査モー
ドが変動モードであった場合（ステップ２０５３ｙ）、
変動モード許可検査部８３２は抽出されたスレッド・コ
ンテキスト６にあるスタック７への参照を用いて、スタ
ック７で呼び出されているメソッドを含むクラスを抽出
する（スタック２０５６）。そして抽出されたクラスに
対応する全てのアクセス許可情報８２を抽出する（ステ
ップ２０５７）。さらに、抽出された全てのアクセス許
可情報８２の積をとることにより一つのアクセス許可情
報にまとめ（ステップ２０５８）、そのアクセス許可情
報において検査対象の許可が与えられているか否かを検
査する（ステップ２０５９）。

【００２１】検査モードが固定モード、すなわちアクセ
ス許可情報が固定されているプログラムを実行する場合
の検査の例を、図３のスレッド、図５のアクセス許可情
報を用いて説明する。検査対象の許可は「ファイルの書
込」、検査対象のスレッドはアプリＢを実行中のスレッ
ドＢとする。まず、ステップ２０５１では図３中「スレ
ッドＢのコンテキスト」が抽出される。検査モードが固
定モードであるので、ステップ２０５４に進み、ステッ
プ２０５４では「スレッドＢのコンテキスト」のアプリ
許可情報へのリンクから図５中「アプリＢの許可情報」
が抽出される。そして、ステップ２０５５では「アプリ
Ｂの許可情報」において「ファイル読書」の許可が存在
するため検査対象である「ファイルの書込」の許可あり
という検査結果を返す。

【００２２】一方、検査モードが変動モード、すなわち
アクセス許可情報がプログラムの実行部分によって変動
する場合の検査の例を、図３のスレッド、図４のスタッ
ク、図５のアクセス許可情報を用いて説明する。検査対
象の許可は「ファイルの書込」、検査対象のスレッドは
アプリＡを実行中のスレッドＡとする。まず、ステップ
２０５１では図３中「スレッドＡのコンテキスト」が抽
出される。検査モードが変動モードであるので、ステッ
プ２０５６に進み、ステップ２０５６では「スレッドＡ
のコンテキスト」のスタックへのリンクから図４中「ス
レッドＡのスタック」が抽出され、「スレッドＡのスタ
ック」で呼び出されているメソッドを含むクラスとして
クラスＡ、クラスＢが抽出される。そして、ステップ２
０５７では抽出されたクラスＡ、クラスＢのアクセス許
可情報である図５中の「クラスＡの許可情報」と「クラ
スＢの許可情報」が抽出され、さらにステップ２０５８
では抽出された「クラスＡの許可情報」と「クラスＢの
許可情報」の積をとることにより一つのアクセス許可情
報にまとめる。ファイル関係の許可に着目すると、「フ
ァイル読み」と「ファイル読書」の積をとるため結果
「ファイル読み」という許可となる。最後にステップ２
０５９により検査対象の「ファイルの書込」がステップ
２０５８により抽出された「ファイル読み」に含まれな
いため、許可なしという検査結果を返す。

【００２３】以上の構成により、本願発明のアプリケー
ション実行装置は、アクセス許可情報が固定されている
プログラムと、アクセス許可情報がプログラムの実行部
分によって変動するプログラムのアクセス許可の検査
を、それぞれに最適化されたアクセス許可検査手段によ
りアクセス許可の検査を行なえるため、従来の技術のよ
うに、常にアクセス許可情報がプログラムの実行部分に
よって変動するプログラム用のアクセス許可検査手段を
用いる場合に比べ、スタックの検索やアクセス許可情報
の積をとるといった処理を省くことができ、より高速な
アクセス制御が実現できる。

【００２４】（実施の形態２）また、アクセス許可検査
部８３は図２に示すように、検査モード判定部８３１
と、２つ以上の許可検査部、許可検査部１−８３４、許
可検査部２−８３５、許可検査部ｎ−８３６から構成し
てもよい。

【００２５】複数のアクセス許可検査手段を設け、アプ
リケーションに適した最適なアクセス許可検査手段を選
択的に使用することで、より高速なアクセス制御が実現
可能である。

【００２６】（実施の形態３）また、予めＲＯＭや外部
記憶装置に組み込まれた一般ライブラリ４にのみ、リソ
ース操作部９の操作を可能とし、ネットワークやメモリ
カード等の外部記憶媒体からロードされるアプリケーシ
ョン３からの直接的にリソース操作部９を操作しようと
するとプログラム解釈実行部５により例外を発生させる
構成を取るとよい。アプリケーション３がリソース操作
を行なう場合には、一般ライブラリ４を呼び出す必要が
発生するため、一般ライブラリ４によりリソース操作部
９の操作に対するアクセス制御が可能となる。

【００２７】また、上記アプリケーション３からの直接
的にリソース操作部９を操作しようとするとプログラム
解釈実行部５により例外を発生させる構成は、プログラ
ム解釈実行部５を仮想機械として実現し、リソース操作
部９を非仮想機械またはプログラム解釈実行部５とは異
なる仮想機械で実現することで、アプリケーションから
の直接的な操作を排除することも可能である。

【００２８】

【発明の効果】以上のように、まず、本願発明に係るア
プリケーション実行装置では、アクセス許可情報設定手
段を利用し、実行するアプリケーションにとって最適な
アクセス許可検査手段を実行開始前に設定し、さらに、
実行中にも最適なアクセス許可検査手段に再設定するこ
とにより、アクセス許可検査部によるシステムリソース
へのアクセス許可の検査を、常に最適なアクセス許可検
査手段で行なうことが可能となる。

【００２９】また、プログラム全体で共通のアクセス許
可情報が与えられているプログラムと、プログラムを構
成するクラス等の単位毎に異なるアクセス許可情報が与
えられているプログラムのそれぞれに適したアクセス許
可検査手段を用意することにより、プログラム全体で共
通のアクセス許可情報が与えられているプログラムの実
行時には、スタックの検索やアクセス許可情報の積の計
算等を省くことが可能となる。

【００３０】そして、アプリケーションのロードと共
に、そのアプリケーションに最適なアクセス許可検査方
法と、そのアプリケーションのアクセス許可情報をアク
セス許可情報設定手段を利用し設定し、アプリケーショ
ンの実行をプログラム解釈実行手段に開始させるアプリ
ケーション制御手段により、ネットワークや外部記憶装
置からロードするアプリケーションに対して最適なシス
テムリソースへのアクセス許可の検査を行なうことがで
きる。

【００３１】さらに、アクセス許可情報設定手段を利用
してアプリケーションのアクセス許可検査方法とアクセ
ス許可情報を設定する前に、プログラム記憶手段にロー
ドしたアプリケーションの認証を行ない、そのアプリケ
ーションが信頼できるものであった場合のみ、所望のア
クセス許可検査方法とアクセス許可情報をアクセス許可
情報設定手段を利用し設定し、また、信頼できるもので
なかった場合には、所定のアクセス許可検査方法とアク
セス許可情報をアクセス許可情報設定手段を利用し設定
し、アプリケーションの実行をプログラム解釈実行手段
に開始させるアプリケーション制御手段を用いることに
より、アプリケーション実行装置に対して危険なアプリ
ケーションの動作に制限を加えシステムの安全性を保ち
ながら、最適なシステムリソースへのアクセス許可の検
査を行なうことが可能となる。

【００３２】そして、プログラム記憶手段に予め組み込
んでおいたライブラリにだけ、特定のシステムリソース
へのアクセスを許し、ネットワークやメモリカード等の
外部記憶媒体からロードしたアプリケーションは、ライ
ブラリを利用して間接的にその特定のシステムリソース
へアクセスするものとし、もしアプリケーションが直接
的にその特定のシステムリソースへアクセスする場合に
は例外を発生するプログラム解釈実行手段を用いること
により、システムリソースのアクセス制御をライブラリ
のプログラムとして決定することが可能となり、柔軟な
アクセス制御が可能な上で、最適なシステムリソースへ
のアクセス許可の検査を行なうことが可能となる。

【００３３】さらに、ネットワークやメモリカード等の
外部記憶媒体からロードしたアプリケーションが、ライ
ブラリを利用して間接的にその特定のシステムリソース
へアクセスしようとした場合には、その前にアクセス許
可検査手段を利用しそのアプリケーションにアクセス許
可が与えられているか否かを検査し、アクセス許可が与
えられていた場合にはその特定のシステムリソースにア
クセスし、そうでない場合には例外を発生するライブラ
リを予め組み込んだプログラム記憶手段を用いることに
よりライブラリの改竄が困難となり、より安全なシステ
ムとした上で、最適なシステムリソースへのアクセス許
可の検査を行なうことが可能となる。

【００３４】そして、プログラム解釈実行手段を仮想機
械として実現されたプログラム解釈実行手段とし、特定
のシステムリソースの操作の実現は非仮想機械または該
プログラム解釈実行手段と異なる仮想機械で実現するこ
とにより、アプリケーションからの直接的なその特定の
システムリソースへアクセスの排除を実現した上で、最
適なシステムリソースへのアクセス許可の検査を行なう
ことが可能となる。

【図面の簡単な説明】

【図１】本発明のアプリケーション実行装置の一例を示
すブロック図

【図２】アクセス許可検査部の構成を示すブロック図

【図３】スレッド・コンテキストの一例を示す図

【図４】スタックの一例を示す図

【図５】アクセス許可情報の一例を示す図

【図６】アプリケーション制御部の処理を示すフローチ
ャ−ト

【図７】プログラム解釈実行部の処理を示すフローチャ
−ト

【図８】アクセス許可検査部の処理を示すフローチャ−
ト

【符号の説明】

１ 指示入力部 ２ アプリケーション制御部 ３ アプリケーション ４ 一般ライブラリ ５ プログラム解釈実行部 ６ スレッド・コンテキスト ７ スタック ８ アクセス制御部 ９ リソース操作部 １０ アプリケーションロード部 １１ アプリケーション認識部 ８１ アクセス許可情報設定部 ８２ アクセス許可情報 ８３ アクセス許可検査部 ８３１ 検査モード判定部 ８３２ 変動モード許可検査部 ８３３ 固定モード許可検査部 ８３４ 許可検査部１ ８３５ 許可検査部２ ８３６ 許可検査部ｎ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 プログラムを記憶する手段と、 前記プログラム記憶手段に記憶されたプログラムを実行
   するプログラム解釈実行手段と、 プログラム解釈実行手段の各スレッドにおけるアクセス
   許可検査方法とそのプログラムのアクセス許可情報の設
   定および変更を行なうアクセス許可情報設定手段と、 前記プログラム解釈実行手段のスレッドのコンテキスト
   から、前記アクセス許可情報設定手段により設定された
   検査方法を判定する検査モード判定手段と、 前記検査モード判定手段により判定された検査方法を実
   現する許可検査手段を有するアプリケーション実行装
   置。
2. 【請求項２】 アクセス許可情報設定手段が、 プログラム解釈実行手段の各スレッドにおけるアクセス
   許可検査方法として、アクセス許可情報が固定されてい
   るプログラムを実行する場合の検査か、アクセス許可情
   報がプログラムの実行部分によって変動する場合の検査
   かを設定および変更すると共に、そのプログラム全体あ
   るいはその構成部分毎のアクセス許可情報を設定および
   変更を行なう手段であり、 アクセス許可検査手段が、 前記プログラム解釈実行手段のスレッドのコンテキスト
   から、前記アクセス許可情報設定手段により設定された
   アクセス許可情報が固定されているプログラムを実行す
   る場合の検査か、アクセス許可情報がプログラムの実行
   部分によって変動する場合の検査かを特定する検査モー
   ド判定手段と、 前記検査モード判定手段により特定された検査方法を実
   現する許可検査手段である、 請求項１に記載のアプリケーション実行装置。
3. 【請求項３】 プログラム記憶手段にアプリケーション
   をロードすると共に、そのアプリケーションに最適なア
   クセス許可検査方法と、そのアプリケーションのアクセ
   ス許可情報をアクセス許可情報設定手段を利用し設定
   し、アプリケーションの実行をプログラム解釈実行手段
   に開始させるアプリケーション制御手段を有する、 請求項１記載のアプリケーション実行装置。
4. 【請求項４】 プログラム記憶手段にアプリケーション
   をロードすると共に、そのアプリケーションにプログラ
   ム全体で一組のアクセス許可情報が与えられている場合
   には、そのアクセス許可情報とアクセス許可情報が固定
   されているプログラムを実行する場合の検査方法を、ま
   た、そのアプリケーションを構成する部分毎に異なるア
   クセス許可情報が与えられている場合には、その各アク
   セス許可情報とアクセス許可情報がプログラムの実行部
   分によって変動する場合の検査方法を、アクセス許可情
   報設定手段を利用し設定し、アプリケーションの実行を
   プログラム解釈実行手段に開始させるアプリケーション
   制御手段を有する、 請求項２記載のアプリケーション実行装置。
5. 【請求項５】 アクセス許可情報設定手段を利用してア
   プリケーションのアクセス許可検査方法とアクセス許可
   情報を設定する前に、プログラム記憶手段にロードした
   アプリケーションの認証を行ない、そのアプリケーショ
   ンが信頼できるものであった場合のみ、所望のアクセス
   許可検査方法とアクセス許可情報をアクセス許可情報設
   定手段を利用し設定し、また、信頼できるものでなかっ
   た場合には、所定のアクセス許可検査方法とアクセス許
   可情報をアクセス許可情報設定手段を利用し設定し、ア
   プリケーションの実行をプログラム解釈実行手段に開始
   させるアプリケーション制御手段を有する、 請求項３又は４記載のアプリケーション実行装置。
6. 【請求項６】 プログラム記憶手段に予め組み込んでお
   いたライブラリにだけ、特定のシステムリソースへのア
   クセスを許し、ネットワークやメモリカード等の外部記
   憶媒体からロードしたアプリケーションは、ライブラリ
   を利用して間接的にその特定のシステムリソースへアク
   セスするものとし、もしアプリケーションが直接的にそ
   の特定のシステムリソースへアクセスする場合には例外
   を発生するプログラム解釈実行手段を有する、 請求項１から５のいずれか１項に記載のアプリケーショ
   ン実行装置。
7. 【請求項７】 ネットワークやメモリカード等の外部記
   憶媒体からロードしたアプリケーションが、ライブラリ
   を利用して間接的にその特定のシステムリソースへアク
   セスしようとした場合には、その前にアクセス許可検査
   手段を利用しそのアプリケーションにアクセス許可が与
   えられているか否かを検査し、アクセス許可が与えられ
   ていた場合にはその特定のシステムリソースにアクセス
   し、そうでない場合には例外を発生するライブラリを予
   め組み込んだプログラム記憶手段を有する、 請求項６記載のアプリケーション実行装置。
8. 【請求項８】 プログラム解釈実行手段は仮想機械とし
   て実現されたプログラム解釈実行手段であり、特定のシ
   ステムリソースの操作の実現は非仮想機械または該プロ
   グラム解釈実行手段と異なる仮想機械で実現すること
   で、アプリケーションからの直接的なその特定のシステ
   ムリソースへアクセスを排除するプログラム解釈実行手
   段を有する、 請求項７記載のアプリケーション実行装置。