JP2003140972A - プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム - Google Patents

プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム

Info

Publication number
JP2003140972A
JP2003140972A JP2001342710A JP2001342710A JP2003140972A JP 2003140972 A JP2003140972 A JP 2003140972A JP 2001342710 A JP2001342710 A JP 2001342710A JP 2001342710 A JP2001342710 A JP 2001342710A JP 2003140972 A JP2003140972 A JP 2003140972A
Authority
JP
Japan
Prior art keywords
program
processing
group
executing
execution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001342710A
Other languages
English (en)
Inventor
Kazuhiro Sakata
一拓 坂田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2001342710A priority Critical patent/JP2003140972A/ja
Priority to US10/288,524 priority patent/US7228435B2/en
Priority to EP02024978A priority patent/EP1311134A3/en
Priority to CN02160230A priority patent/CN1421813A/zh
Publication of JP2003140972A publication Critical patent/JP2003140972A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/556—Detecting local intrusion or implementing counter-measures involving covert channels, i.e. data leakage between processes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)
  • Calculators And Similar Devices (AREA)
  • Stored Programmes (AREA)
  • Telephonic Communication Services (AREA)

Abstract

(57)【要約】 【課題】 内部情報の漏洩の回避を保証でき、かつプロ
グラムによるサーバなどの外部の情報とプログラム実行
装置内部の情報との双方を利用する処理を実行できるプ
ログラム実行装置を得る。 【解決手段】 プログラム実行部１３０を有するプログ
ラム実装置１００において、プログラム実行部１３０
が、同一プログラムにおいて、「通信処理および記憶部
β１６０への書込み処理」からなる処理群Ａと、「記憶
部α１５０や個人情報生成部１８０による個人情報の読
出し処理」からなる処理群Ｂのどちらか一方の処理は行
わないことを保証する。すなわち、プログラムＡでは処
理群Ｂの処理を行わず、プログラムＢでは処理群Ａの処
理を行わない様排他的制御を行う。内部情報の漏洩の回
避を保証しかつプログラムによるサーバなどの外部の情
報とプログラム実行装置内部の情報との双方を利用する
処理を実行するには、２つのプログラムＡ，Ｂを使用す
ることで可能となる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明はプログラム実行装置
及びプログラム実行方法並びにそれを用いた携帯端末及
び情報提供システムに関し、特に携帯端末においてネッ
トワークを介してサービス業者からのプログラムをダウ
ンロードして種々の情報サービスの提供を受ける場合の
プログラム実行装置及びプログラム実行方法並びにそれ
を用いた携帯端末及び情報提供システムに関するもので
ある。
【０００２】
【従来の技術】従来、携帯電話などの携帯端末を使用し
て、ネットワークを介してサービス業者からプログラム
を取得し（ダウンロードし）、実行するシステムの例と
して図１３に示されるものがある。図１３を参照する
と、本システムは、プログラム実行装置５００と、サー
バ２００と、両者を接続するネットワーク５０とから構
成される。
【０００３】このプログラム実行装置５００は携帯端末
とみなすことができるものであり、ネットワーク５０を
介してサーバ２００と通信する機能を有する通信部５４
０と、通信部５４０を介してサーバ２００からプログラ
ムを取得する機能を有するプログラム取得部５２０と、
プログラム取得部５２０が取得したプログラムを格納す
る機能を有するプログラム格納部５１０と、プログラム
格納部５１０に格納されたプログラムを実行する機能を
有するプログラム実行部５３０と、データを記憶する機
能を有する記憶部５５０と、例えばＧＰＳ（Global Pos
itioning System ）を利用して利用者の位置情報等の個
人情報を生成する個人情報生成部５６０とから構成され
る。なお、サーバ２００が上述のサービス業者に相当す
る。
【０００４】ここで、プログラムとは、プログラム実行
装置５００内で実行されるべき処理が記述されたデータ
である。プログラム実行部５３０はプログラムを解釈
し、記述された処理を実行する機能を有する。プログラ
ム実行部５３０により実行される処理の例としては、通
信部５４０を介したプログラム実行装置外部との通信処
理、記憶部５５０でのデータの読出し処理及び、書込み
処理、ユーザインタフェースを介したプログラム実行装
置５００の利用者との入出力処理、個人情報生成部５６
０の個人情報の参照処理などがある。
【０００５】次に、本システムの利用例について述べ
る。サーバ２００には、特定の処理を行うためのプログ
ラムが格納される。プログラムによって提供される機能
の例としては、ゲーム、事務用処理、地図表示などがあ
る。プログラム実行装置５００の利用者は、プログラム
の識別子を指定してプログラムの取得を要求し、これを
受けてプログラム取得部５２０は指定されたサーバから
指定されたプログラムを取得し、プログラム格納部５１
０に格納する。次に、利用者は、プログラム格納部５１
０に格納されたプログラムの実行を要求し、プログラム
実行部５３０が指定されたプログラムを解釈、実行す
る。
【０００６】このように、利用者は、サーバ２００に格
納されたプログラムを取得、実行させることにより、当
該プログラムにより提供される機能を利用することが可
能となる。ただし、プログラム実行部５３０が記憶部５
５０からの読出し処理や個人情報生成部５６０の個人情
報の参照処理と、通信部５４０を介した通信処理の双方
を可能としている場合、記憶部５５０や個人情報生成部
５６０内の任意のデータがネットワーク５０を介して、
サーバ２００などのプログラム実行装置５００外に送信
される可能性がある。
【０００７】そのため、記憶部５５０に格納され個人情
報や、個人情報生成部５６０により生成される個人情報
など（すなわち、プライバシやセキュリティに関わる情
報など）が、外部に漏洩する恐れがある。このプライバ
シ侵害の問題を回避するため、従来のプログラム実行装
置５００では、プログラム実行部５３０に、通信処理及
び記憶部５５０や個人情報生成部５６０のデータの読出
し処理の双方の機能は持たせず、どちらか一方の機能の
みを持たせるものとしている。
【０００８】具体的には、通信処理の機能は有するが、
記憶部５５０や個人情報生成部５６０のデータ読出しの
機能は持たないプログラム実行装置５３０、または記憶
部５５０や個人情報生成部５６０のデータ読出しの機能
は有するが、通信処理の機能は持たないプログラム実行
装置５３０を用いている。なお、前者の場合、プログラ
ム実行装置が記憶部５５０のうち個人情報などが格納さ
れていない特定の一部の領域に限り、読出しの機能を有
する場合もある。
【０００９】たとえば、携帯電話端末では、プログラム
専用の記憶部を用意し、プログラム実行部５３０が、こ
のプログラムが専用記憶部以外の記憶部５５０の読出し
処理や個人情報記憶部５６０の情報の読出しを制限する
ことにより、電話帳などのプライバシやセキュリティに
関わる個人情報が外部に漏洩することを回避している。
このようにして、外部のプログラムを実行することが可
能であり、かつ内部の情報の外部への漏洩が無いことを
保証できるプログラム実行装置が実現されていた。
【００１０】
【発明が解決しようとする課題】しかしながら、従来の
プログラム実行装置では、プログラム実行部５３０の機
能制限のために、内部情報を漏洩させることがないよう
な処理までもが不可能となってしまっている。具体的に
は、プログラムがサーバ２００に格納された情報と、記
憶部５５０に格納された情報とを組み合わせて、利用者
に提供する処理が不可能である。このような処理の例と
しては、例えば、記憶部５５０に格納された利用者の個
人的なスケジュールの情報と、サーバ２００が提供する
近日の天気予報情報とを組み合わせた予定表画面を利用
者に表示する処理がある。
【００１１】この処理の場合、利用者の個人情報は外部
に漏洩しないにも関わらず、従来のプログラム実行装置
での実行は不可能である。そこで、このような処理を実
現可能とするため、プログラム実行部５３０に、通信処
理の他に、記憶部５５０や個人情報生成部５６０のデー
タの読出し処理の双方の機能を持たせると、装置として
内部情報の漏洩の回避を保証できず、悪意のあるサーバ
により、内部情報が取得される恐れがあり、問題とな
る。
【００１２】本発明の目的は、内部情報の漏洩の回避を
保証でき、かつプログラムによるサーバなどの外部の情
報と、プログラム実行装置内部の情報との双方を利用す
る処理を実行できるプログラム実行装置及びプログラム
実行方法並びにそれを用いた携帯端末及び情報提供シス
テムを提供することである。
【００１３】
【課題を解決するための手段】本発明によるプログラム
実行装置は、第一及び第二の記憶手段を有し、プログラ
ムに基づいて処理を実行するプログラム実行装置であっ
て、同一のプログラムに対して、「通信処理及び前記第
二の記憶手段への書込み処理」からなる処理群Ａと、
「前記記第一の記憶手段からの読出し処理」からなる処
理群Ｂとの、どちらか一方の処理群の処理の実行を禁止
するプログラム実行手段を含むことを特徴とする。
【００１４】本発明による他のプログラム実行装置は、
プログラムに基づいて処理を実行するプログラム実行装
置であって、外部との通信を行う通信手段と、データを
格納する第一及び第二の記憶手段と、プログラムを解
釈、実行するプログラム実行手段とを含み、前記プログ
ラム実行手段は、「通信処理及び前記第二の記憶手段へ
の書込み処理」からなる処理群を処理群Ａとし、「前記
第一の記憶手段からの読出し処理」からなる処理群を処
理群Ｂとしたとき、同一のプログラムに対して前記処理
群Ａ、前記処理群Ｂのどちらか一方の処理群の処理の実
行を禁止するようにしたことを特徴とする。
【００１５】本発明による更に他のプログラム実行装置
は、記憶手段を有し、プログラムに基づいて処理を実行
するプログラム実行装置であって、同一のプログラムに
対して、「通信処理及び前記記憶手段への書込み処理」
からなる処理群Ａと、「前記記憶手段からの読出し処
理」からなる処理群Ｂとの、どちらか一方の処理群の処
理の実行を禁止するプログラム実行手段を含むことを特
徴とする。
【００１６】本発明による別のプログラム実行装置は、
プログラムに基づいて処理を実行するプログラム実行装
置であって、外部との通信を行う通信手段と、データを
格納する記憶手段と、プログラムを解釈、実行するプロ
グラム実行手段とを有し、前記プログラム実行手段が、
「通信処理及び前記記憶手段への書込み処理」からなる
処理群を処理群Ａとし、「前記記憶手段からの読出し処
理」からなる処理群を処理群Ｂとしたとき、同一のプロ
グラムに対して前記処理群Ａ、前記処理群Ｂのどちらか
一方の処理群の処理の実行を禁止するようにしたことを
特徴とする。
【００１７】本発明によるプログラム実行方法は、第一
及び第二の記憶手段を有し、プログラムに基づいて処理
を実行するプログラム実行装置におけるプログラム実行
方法であって、同一のプログラムに対して、「通信処理
及び前記第二の記憶手段への書込み処理」からなる処理
群Ａと、「前記記第一の記憶手段からの読出し処理」か
らなる処理群Ｂとの、どちらか一方の処理群の処理の実
行を禁止するプログラム実行ステップを含むことを特徴
とする。
【００１８】本発明による他のプログラム実行方法は、
第一及び第二の記憶手段を有し、プログラムに基づいて
処理を実行するプログラム実行装置におけるプログラム
実行方法あって、外部との通信を行う通信ステップと、
プログラムを解釈、実行するプログラム実行ステップと
を含み、前記プログラム実行ステップは、「通信処理及
び前記第二の記憶手段への書込み処理」からなる処理群
を処理群Ａとし、「前記第一の記憶手段からの読出し処
理」からなる処理群を処理群Ｂとしたとき、同一のプロ
グラムに対して前記処理群Ａ、前記処理群Ｂのどちらか
一方の処理群の処理の実行を禁止するようにしたことを
特徴とする。
【００１９】本発明による更に他のプログラム実行方法
は、記憶手段を有し、プログラムに基づいて処理を実行
するプログラム実行装置におけるプログラム実行方法で
あって、同一のプログラムに対して、「通信処理及び前
記記憶手段への書込み処理」からなる処理群Ａと、「前
記記憶手段からの読出し処理」からなる処理群Ｂとの、
どちらか一方の処理群の処理の実行を禁止するプログラ
ム実行ステップを含むことを特徴とする。
【００２０】本発明による別のプログラム実行方法は、
記憶手段を有し、プログラムに基づいて処理を実行する
プログラム実行装置におけるプログラム実行方法であっ
て、外部との通信を行う通信ステップと、プログラムを
解釈、実行するプログラム実行ステップとを有し、前記
プログラム実行ステップが、「通信処理及び前記記憶手
段への書込み処理」からなる処理群を処理群Ａとし、
「前記記憶手段からの読出し処理」からなる処理群を処
理群Ｂとしたとき、同一のプログラムに対して前記処理
群Ａ、前記処理群Ｂのどちらか一方の処理群の処理の実
行を禁止するようにしたことを特徴とする。
【００２１】本発明によるプログラムは、第一及び第二
の記憶手段を有し、プログラムに基づいて処理を実行す
るプログラム実行装置におけるプログラム実行方法をコ
ンピュータに実行させるためのプログラムであって、同
一のプログラムに対して、「通信処理及び前記第二の記
憶手段への書込み処理」からなる処理群Ａと、「前記記
第一の記憶手段からの読出し処理」からなる処理群Ｂと
の、どちらか一方の処理群の処理の実行を禁止するプロ
グラム実行ステップを含むことを特徴とする。
【００２２】本発明による他のプログラムは、第一及び
第二の記憶手段を有し、プログラムに基づいて処理を実
行するプログラム実行装置におけるプログラム実行方法
をコンピュータに実行させるためのプログラムであっ
て、外部との通信を行う通信ステップと、プログラムを
解釈、実行するプログラム実行ステップとを含み、前記
プログラム実行ステップは、「通信処理及び前記第二の
記憶手段への書込み処理」からなる処理群を処理群Ａと
し、「前記第一の記憶手段からの読出し処理」からなる
処理群を処理群Ｂとしたとき、同一のプログラムに対し
て前記処理群Ａ、前記処理群Ｂのどちらか一方の処理群
の処理の実行を禁止するようにしたことを特徴とする。
【００２３】本発明による更に他のプログラムは、記憶
手段を有し、プログラムに基づいて処理を実行するプロ
グラム実行装置におけるプログラム実行方法をコンピュ
ータに実行させるためのプログラムであって、同一のプ
ログラムに対して、「通信処理及び前記記憶手段への書
込み処理」からなる処理群Ａと、「前記記憶手段からの
読出し処理」からなる処理群Ｂとの、どちらか一方の処
理群の処理の実行を禁止するプログラム実行ステップを
含むことを特徴とする。
【００２４】本発明による別のプログラムは、記憶手段
を有し、プログラムに基づいて処理を実行するプログラ
ム実行装置におけるプログラム実行方法をコンピュータ
に実行させるためのプログラムであって、外部との通信
を行う通信ステップと、プログラムを解釈、実行するプ
ログラム実行ステップとを有し、前記プログラム実行ス
テップが、「通信処理及び前記記憶手段への書込み処
理」からなる処理群を処理群Ａとし、「前記記憶手段か
らの読出し処理」からなる処理群を処理群Ｂとしたと
き、同一のプログラムに対して前記処理群Ａ、前記処理
群Ｂのどちらか一方の処理群の処理の実行を禁止するよ
うにしたことを特徴とする。
【００２５】本発明による携帯端末は、上記のプログラ
ム実行装置を搭載したことを特徴としている。また、本
発明による情報提供サービスは、前記携帯端末と、情報
提供用サーバと、これ等携帯端末とサーバとを接続する
通信網とを含み、前記サーバから前記プログラムを取得
して前記携帯端末の前記プログラム実行装置にて実行す
るようにしたことを特徴とする。
【００２６】本発明の作用を述べる。プログラム実行部
が、同一プログラムにおいて、「通信処理および記憶部
βへの書込み処理」からなる処理群Ａと、「記憶部αや
個人情報生成部による個人情報の読出し処理」からなる
処理群Ｂのどちらか一方の処理は行わないことを保証す
る。すなわち、プログラムＡでは処理群Ｂの処理を行わ
ず、プログラムＢでは処理群Ａの処理を行わない様排他
的制御を行う。装置の利用者が外部に漏洩することを望
まない情報の漏洩の回避を保証し、かつプログラムによ
るサーバなどの外部の情報とプログラム実行装置内部の
情報との双方を利用する処理を実行するには、２つのプ
ログラムＡ，Ｂを使用することで可能となる。
【００２７】
【発明の実施の形態】以下に図面を参照しつつ本発明の
実施の形態を説明する。図１は本発明の第一の実施の形
態におけるシステムの構成を示す図である。図１におい
て、本システムは、携帯端末であるプログラム実行装置
１００と、情報提供のためのサービス業者であるサーバ
２００と、プログラム実行装置１００とサーバ２００と
を接続するネットワーク５０とから構成される。ネット
ワーク５０の例としては、インターネットがある。
【００２８】以下では、プログラム実行装置１００、サ
ーバ２００を利用する人を、それぞれ利用者、管理者と
呼ぶ。プログラム実行装置１００は、ネットワーク５０
を介してサーバ２００と通信する機能を有する通信部１
４０と、通信部１４０を介して、サーバ２００からプロ
グラムを取得する機能を有するプログラム取得部１２０
と、プログラム取得部１２０が取得したプログラムを格
納する機能を有するプログラム格納部１１０と、プログ
ラムを実行する機能を有するプログラム実行部１３０
と、データを格納する機能を有する記憶部α１５０及び
記憶部β１６０とから構成される。ここで、プログラム
とは、プログラム実行装置１００内で実行されるべき処
理が記述されたデータである。
【００２９】プログラム実行部１３０はプログラムを解
釈し、記述された処理を実行する機能を有する。プログ
ラム実行部１３０により実行される処理の例としては、
（１）通信部１４０を介したプログラム実行装置外部と
の通信処理、（２）記憶部α１５０でのデータの読出し
処理及び書込み処理、（３）記憶部β１６０でのデータ
の読出し処理及び書込み処理、（４）ユーザインタフェ
ースを介したプログラム実行装置１００の利用者との入
出力処理、などがある。
【００３０】プログラム実行部１３０はプログラムの指
定に基づいてプログラムを実行することにより、プログ
ラムが提供する機能を実現する。プログラムが提供する
機能の例としては、ゲーム、事務用処理、地図表示、情
報提供などがある。
【００３１】次に、プログラム実行装置１００の各構成
部の機能の詳細について述べる。プログラム取得部１２
０は外部からの指定に基づいて通信部１４０、ネットワ
ーク５０を介して、サーバ２００からプログラムを取得
する機能を有する。ここで、外部とは、プログラム実行
装置１００の利用者や、プログラム実行装置１００外の
装置、プログラム実行装置１００内で実行されるプログ
ラムなどを指す。プログラム格納部１１０はプログラム
を格納する機能を有する。
【００３２】プログラム実行部１３０は指定されたプロ
グラムを解釈し、実行する機能を有する。なお、このプ
ログラムはプログラム取得部１２０により取得され、プ
ログラム格納部１１０に格納されている場合や、プログ
ラム取得部１２０により取得され、直接プログラム実行
部１３０に入力される場合がある。
【００３３】プログラム実行部１３０の詳細構成を図２
に示す。図２において、プログラム実行部１３０はプロ
グラムを解釈し、記述された処理を実行する機能を有す
るプログラム解釈部１３１と、プログラムに記述された
処理の実行の可否を判定する機能を有する処理実行可否
判定部１３２と、実行中のプログラムの状態の情報を格
納する機能を有する状態格納部１３３とから構成され
る。
【００３４】記憶部α１５０と記憶部β１６０はデータ
を格納する機能を有する。なお、記憶部α１５０と記憶
部β１６０とは、プログラム実行部１３０が両者を識別
可能であれば、その実現形態は問わない。実現形態の例
としては、物理的に２つの記憶装置を用意し、各々に記
憶部α１５０と記憶部β１６０とを対応させる方法や、
同一の記憶装置内をアドレスやファイルシステムなどを
用いて論理的に２つに分割させ、各々に記憶部α１５０
と記憶部β１６０とを対応させる方法などがある。
【００３５】プログラム実行部１３０は、プログラム実
行時に、同一のプログラムにより「通信処理および記憶
部β１６０への書込み処理」（以下、処理群Ａと呼ぶ）
と、「記憶部α１５０からの読出し処理」（以下、処理
群Ｂと呼ぶ）の両方の処理ともが行わなれることはない
ことを保証する機能を有する。
【００３６】プログラム実行部１３０では、プログラム
解釈部１３１がプログラムを解釈し、実行すべき処理を
判断し、処理実行可否判定部１３２が記述された処理の
実行の可否を判定し、可能と判定された場合に、プログ
ラム解釈部１３１がこの処理を実行する。不可能と判定
された場合には、プログラム実行部１３０で規定された
処理を行う。規定された処理の例としては、例えば、エ
ラーダイアログの表示がある。なお、不可能と判定され
た場合には、何の処理も行わない、としても良いい。
【００３７】処理実行可否判定部１３２が行う判定処理
の流れを図３に示す。ここで、状態格納部１３３では、
プログラムの実行状態を示すフラグの情報（状態情報）
が管理されており、このフラグは「未設定」、「１」、
「２」の３つの値のいずれかを取るとする。初期状態に
おいて、フラグの値は「未設定」である。
【００３８】以下、処理実行可否判定部１３２が行う判
定処理を図３を用いて詳細に説明する。まず、処理実行
可否判定部１３２は、要求された処理が「通信処理また
は記憶部βへの書込み処理」、すなわち処理群Ａの処理
であるか否かを調べる（ステップＳ１１）。ステップＳ
１１で、要求された処理が処理群Ａの処理でない場合
（ステップＳ１１、ＮＯ）、処理実行可否判定部１３２
は、要求された処理が「記憶部αからの読出し処理」、
すなわち処理群Ｂの処理であるか否かを調べる（ステッ
プＳ１２）。
【００３９】ステップＳ１２で、要求された処理が処理
群Ｂの処理でない場合（ステップＳ１２、ＮＯ）、処理
実行可否判定部１３２は要求された処理の実行を「可
能」と判定し（ステップＳ１３）、判定処理を終了す
る。ステップＳ１１で要求された処理が処理群Ａの処理
であった場合（ステップＳ１１、ＹＥＳ）、処理実行可
否判定部１３２は状態格納部１３３を参照しプログラム
の状態フラグが「１」であるか否かを調べる（ステップ
Ｓ１４）。ステップＳ１４で、フラグが「１」であった
場合（ステップＳ１４、ＹＥＳ）、要求された処理の実
行を「不可能」と判定し（ステップＳ１８）、処理を終
了する。
【００４０】ステップＳ１４で、フラグが「１」でなか
った場合（ステップＳ１４、ＮＯ）、状態格納部１３３
のフラグの値を「２」に設定し、要求された処理の実行
を「可能」と判定し（ステップＳ１３）、判定処理を終
了する。ステップＳ１２で、要求された処理が処理群Ｂ
の処理であった場合（ステップＳ１２、ＹＥＳ）、処理
実行可否判定部１３２は状態格納部１３３を参照しプロ
グラムの状態フラグが「２」であるか否かを調べる（ス
テップＳ１６）。
【００４１】ステップＳ１６で、フラグが「２」であっ
た場合（ステップＳ１６、ＹＥＳ）、要求された処理の
実行を「不可能」と判定し（ステップＳ１８）、処理を
終了する。ステップＳ１６で、フラグが「２」でなかっ
た場合（ステップＳ１６、ＮＯ）、状態格納部１３３の
フラグの値を「１」に設定し、要求された処理の実行を
「可能」と判定し（ステップＳ１３）、判定処理を終了
する。
【００４２】以上の処理により、処理実行可否判定部１
３２は同一のプログラムにより、処理群Ａの処理と、処
理群Ｂの処理との両方が行われることはないことを保証
する。なお、上記の処理において、プログラム実行部１
３０がプログラムの開始時に、外部からの指定やプログ
ラムに付属されたデータに基づいて、状態格納部１３３
のフラグの値を「１」または「２」に設定するようにし
てもよい。この場合には、判定処理におけるステップＳ
１５、ステップＳ１７の処理は不要となる。
【００４３】図４はプログラム取得部１２０によりサー
バ２００から取得されたあるプログラムＣの、プログラ
ム実行部１３０による処理過程と、その処理過程におけ
るフラグ（図２の状態格納部１３３）及び実行可／不可
（図２の処理実行可否判定部１３２）の状態を示す図で
ある。本プログラムＣは、図示する如く、通信処理及び
記憶部βの書込み処理（処理群Ａ）の他にも、記憶部α
からの読出し処理（処理群Ｂ）をも含んでいるプログラ
ムであるとする。
【００４４】初期時においては、フラグは「０」となっ
ており、その状態において、処理群Ａ，Ｂ以外の処理
（図４では空白として示す）が来ると、図３のステップ
Ｓ１１，Ｓ１２で共にＮＯと判定されるので、この処理
は許可されて実行される（ステップＳ１３）。次に、通
信処理が来ると、図３のステップＳ１１でＹＥＳとな
り、現在のフラグは「０」であるので、ステップＳ１４
でＮＯとなって、フラグは「２」に設定されることにな
る（ステップＳ１５）。そして、この通信処理は許可さ
れて実行される（ステップＳ１３）。
【００４５】次の空白で示す処理群Ａ，Ｂ以外の処理に
なると、ステップＳ１１，Ｓ１２で共にＮＯと判定され
て、この処理は許可され実行される（ステップＳ１
３）。次に、記憶部βへの書込み処理が来ると、ステッ
プＳ１１でＹＥＳとなり、フラグ「２」であるから、こ
の処理は許可され実行される。このとき、フラグ「２」
は変化しない（ステップＳ１５，Ｓ１３）。こうして順
次処理が実行されて、記憶部αからの読出し処理（処理
群Ｂ）が来ると、ステップＳ１２でＹＥＳとなり、ステ
ップＳ１６でフラグが参照される。このとき、フラグは
「２」であるので、ステップＳ１６でＹＥＳとなって、
不許可（ステップＳ１８）となる。従って、この記憶部
αからの読出し処理は実行されず、以降このプログラム
Ｃはエラーとなって、停止するのである。
【００４６】すなわち、このプログラムＣには、処理群
Ａと処理群Ｂとを含んでいる（同一のプログラムＣ内に
含んでいる）、いわゆる悪意のプログラム（記憶部α内
の個人情報を意図的に読出して管理者側へ漏洩する様に
したもの）とみなして、プログラム実行１３０では、こ
のプログラムＣの実行を阻止することができるのであ
る。
【００４７】図５はプログラム取得部１２０によりサー
バ２００から取得された他のプログラムＡの、プログラ
ム実行部１３０による処理過程と、その処理過程におけ
るフラグ及び実行可／不可の状態を示す図である。本プ
ログラムＡは、図示する如く、通信処理及び記憶部βへ
の書込み処理（処理群Ａ）を含み、記憶部αからの読出
し処理（処理群Ｂ）は含まないプログラムである。
【００４８】また、図６はプログラム取得部１２０によ
りサーバ２００から取得された別のプログラムＢのプロ
グラム実行部１３０による処理過程と、その処理過程に
おけるフラグ及び実行可／不可の状態を示す図である。
これ等図５，６において、フラグの初期状態は「０」で
あるとしている。
【００４９】図５におけるプログラムＡは処理群Ａの処
理を含んでいるが、処理群Ｂの処理は含んでおらず、ま
た、図６におけるプログラムＢは処理群Ｂの処理を含ん
でいるが、処理群Ａの処理は含んでいないので、両プロ
グラム共に、プログラム実行部１３０にて実行可能であ
る。従って、プログラムＡ，Ｂはサーバ２００から別々
のプログラムとしてプログラム取得部１２０により取得
され（ダウンロードされ）、プログラム格納部１１０
に、それぞれプログラムＡ，Ｂとして格納される。しか
る後に、プログラム実行部１３０において、通信処理を
含むプログラムＡが先に実行され、しかる後に、プログ
ラムＢが実行される様にするか、両プログラムＡ，Ｂが
同時に並行して実行される様にする。
【００５０】こうすることにより、内部の個人情報の漏
洩を抑止しつつプログラムによるサーバ等の外部の情報
と当該内部の個人情報との双方を有効に利用できること
を、図７，８及び図９を参照して説明する。図７，８及
び図９において、図１と同等部分は同一符号にて示して
いる。図７はプログラム実行装置１００において、処理
群Ｂを実行するプログラム実行部１３０が処理不可能な
動作を示す図であり、図８は処理群Ａを実行するプログ
ラム実行部１３０が処理不可能な動作を示す図である。
なお、図７，８においては、個人情報１７０として、記
憶部α１５０に格納された情報の他に、個人情報生成部
１８０にて生成される情報を含むものとして示してお
り、個人情報生成部１８０による個人情報の例として
は、利用者の現在位置情報や、健康状態を示す血圧、脈
拍等の情報がある。
【００５１】この様に、処理群Ａのプログラムは通信処
理及び記憶部β１６０への書込み処理は行うが、処理群
Ｂの処理は行わず、また処理部Ｂのプログラムは個人情
報１７０の読出し（取得）は行うが、処理群Ａの処理は
行わないという、排他処理が現実可能となる。
【００５２】この様子を示したのが、図９であり、プロ
グラムＡとプログラムＢとの２つのプログラムを用いる
ことで、内部の個人情報の漏洩を防止すると共に、外部
の情報と個人情報との双方を有効に利用することができ
ることになる。
【００５３】すなわち、一方のプログラム（以下、プロ
グラムＡ）はサーバ２００と通信してサーバから情報を
取得し、この情報を記憶部β１６０に格納する処理を実
行する。もう一方のプログラム（以下、プログラムＢ）
は、記憶部β１６０にプログラムＡが格納した情報を読
み出す処理と、記憶部α１５０に格納された情報を読み
出す処理とを実行する。この場合、プログラムＡ、プロ
グラムＢは、それぞれ処理群Ａ、処理群Ｂのどちらか一
方の処理の実行は行わないため、プログラム実行部１３
０により実行することが可能である。
【００５４】これらのプログラムＡ、プログラムＢはサ
ーバで提供される。なお、プログラムに対して、フラグ
の初期状態を指定可能な場合、プログラムＡのフラグは
「２」に、プログラムＢのフラグは「１」に、それぞれ
設定される。従って、プログラム実行装置がプログラム
ＡとプログラムＢとをサーバから取得し、実行させるこ
とにより、サーバに格納された情報をプログラムＡが記
憶部β１６０に格納する処理と、プログラムＢが、記憶
部β１６０に格納されたサーバの情報と、記憶部α１５
０に格納された情報の双方を読み出す処理が実行され、
サーバなどの外部の情報と、プログラム実行装置内部の
情報との双方を利用する処理が実現される。
【００５５】例えば、「プログラム実行装置に格納され
た利用者の個人的なスケジュールの情報と、サーバが提
供する近日の天気予報情報とを組み合わせた予定表画面
を利用者に表示する処理」は、プログラムＡはサーバと
通信し天気予報情報を取得し、記憶部β１６０に格納す
る処理を行い、プログラムＢは、記憶部α１５０に格納
されたスケジュール情報を読出し、記憶部β１６０に格
納された天気予報情報を読出し、両者を組み合わせた予
定表画面を利用者に表示する処理を行うことにより、実
現可能となる。
【００５６】以上、述べたように、プログラム実行装置
１００では、同一のプログラムにおいて、処理群Ａの処
理と、処理群Ｂの処理との両方ともが行われることはな
いことが保証されるため、記憶部α１５０に格納された
情報は外部に出ないことが保証される。そのため、外部
への漏洩を回避したい内部情報を、記憶部β１６０では
なく、記憶部α１５０に格納することにより、内部情報
の漏洩の回避が保証可能である。
【００５７】一方、前述のように２つのプログラムを組
み合わせて利用することにより、サーバなどの外部の情
報と、プログラム実行装置内部の情報との双方を利用す
る処理を実行可能である。従って、本プログラム実行装
置により、本発明の課題を解決することが可能である。
【００５８】次に、本発明の第二の実施の形態について
詳細に説明する。プログラム実行部１３０の内部構成と
処理方法が、第一の実施の形態と異なる。第二の実施の
形態におけるシステムの構成、プログラム実行装置の構
成、各部の機能は図１に示される第一の実施の形態のも
のと同様である。以下では、第一の実施の形態と異なる
部分である、プログラム実行部１３０の構成と動作につ
いて詳細に説明する。
【００５９】第二の実施の形態におけるプログラム実行
部１３０の詳細構成を図１０に示す。図１０において、
プログラム実行部１３０はプログラムを解釈し、記述さ
れた処理を実行する機能を有するプログラム解釈部
（Ａ）１３５と、プログラム解釈部（Ｂ）１３６と、プ
ログラムに対応するプログラム解釈部を決定する機能を
有する選択部１３４とから構成される。
【００６０】プログラム解釈部１３５、プログラム解釈
部１３６とは、プログラムを解釈して実行すべき処理を
判断し、実行する機能を有する。ただし、プログラム解
釈部１３５は処理群Ｂの処理を実行する機能は持たな
い。また、プログラム解釈部１３６は処理群Ａの処理を
実行する機能は持たない。
【００６１】選択部１３４は指定されたプログラムを、
プログラム解釈部１３５、プログラム解釈部１３６のい
ずれかのプログラム解釈部で実行させる機能を有する。
実行させるプログラム解釈部の選択方法は、結果が一意
である方法であれば任意の方法を用いて良い。選択方法
の例としては、入力されたプログラムを、先ず選択部１
３４が順次解釈し、内部に処理群Ａの処理が含まれてい
る場合には、プログラム解釈部Ａ１３５を選択し、それ
以外の場合にはプログラム解釈部Ｂを選択する、という
方法がある。
【００６２】また、別の例としては、プログラムに付随
する属性を参照して、この属性に応じたプログラム解釈
部を選択する、という方法がある。この場合、プログラ
ムを提供するサーバ２００が、プログラムにこの属性を
付加して、提供し、プログラム取得部がこの属性ととも
にプログラムを取得する必要がある。
【００６３】この場合のプログラム解釈部１３５と１３
６の動作を、図１１及び図１２にフローとして示してい
る。すなわち、プログラム解釈部１３５は、記憶部α１
５０からの読出し処理以外の処理は許可し実行するよう
にし（ステップＳ２１，２２）、記憶部α１５０からの
読出し処理は不許可とする（ステップＳ２１，Ｓ２
３）。また、プログラム解釈部１３６は、通信処理及び
記憶部β１６０からの読出し処理以外の処理は許可し実
行するようにし（ステップＳ３１，３２）、記憶部β１
６０からの読出し処理は不許可とする（ステップＳ３
１，Ｓ３３）。
【００６４】以上の構成により、同一のプログラムはプ
ログラム解釈部１３５、またはプログラム解釈部１３６
のどちらかで実行される。プログラム解釈部１３５、プ
ログラム解釈部１３６は、どちらも処理群Ａまたは処理
群Ｂのどちらかの処理を行う機能を持たないため、同一
のプログラムに対して、処理群Ａの処理と、処理群Ｂの
処理との両方ともが行われることはないことが保証され
る。
【００６５】従って、第一の実施の形態のプログラム実
行装置と同様に、第二の実施の形態のプログラム実行装
置によっても、本発明の課題を解決することが可能であ
る。なお、プログラム実行部１３０内のプログラム解釈
部１３５、プログラム解釈部１３６の実現方法は、双方
のプログラム解釈部において、処理群Ａ、処理群Ｂの処
理の一方のみが行われることを保証するものであれば、
任意の形態で良い。
【００６６】例えば、プログラムを実行するために予め
用意されたライブラリを使用する方式があるが、プログ
ラムがこのライブラリを使用する方式の場合には、当該
ライブラリとして、処理群Ｂの実行機能を持たないライ
ブラリと、処理群Ａの実行機能を持たないライブラリの
２つを用意し、単一のプログラム解釈部が２つのライブ
ラリを使い分ける、としても良い。
【００６７】図１に示した実施の形態においては、処理
群Ｂを、記憶部α１５０からの読出し処理のみとしてい
るが、プログラム実行部１３０により可能な処理の中
に、利用者が外部に漏洩することを望まない、他の内部
情報である個人情報の参照の処理がある場合、この処理
も処理群Ｂに追加して含めて良く、この場合の例が図７
〜図９に示す個人情報１７０である。ここで、個人情報
とは、プログラム実行装置１００内の情報及びプログラ
ム実行装置１００が外部装置から参照可能な情報を含む
ものであり、例えば、利用者がプログラム実行装置１０
０と共に、ＧＰＳなどの測位装置を有しており、プログ
ラム実行部１３０がＧＰＳの情報にアクセスできるとす
る。
【００６８】ＧＰＳにより取得される位置情報は、利用
者のプライバシに関わる場合があり、その場合、利用者
は測位情報が外部に漏洩することを望まない。この場
合、処理群Ｂとして、「測位装置からの位置情報取得処
理」を含めることにより、その情報の漏洩の回避を保証
できる。さらに、プログラム実行装置１００が利用者が
外部から処理群Ｂの処理の追加を行うための機能を有す
る、としてもよい。これにより、利用者が外部に公開す
る情報の度合を設定することが可能となる。
【００６９】例えば、プログラム実行装置１００により
測位装置が利用可能な場合に、処理群Ｂとして、「測位
装置により、１ｋｍ精度より高精度な位置情報を取得す
る処理」を追加設定することにより、高精度な位置情報
が漏洩することを回避できる。
【００７０】また、上記、実施の形態においては、処理
群Ａを「通信処理および記憶部β１６０への書込み処
理」、処理群Ｂを「記憶部α１５０からの読出し処理」
としているが、プログラム実行装置１００から、記憶部
β１６０を省き、処理群Ａを「通信処理、記憶部α１５
０への書込み処理」、処理群Ｂを「記憶部α１５０から
の読出し処理」としてもよい。すなわち、記憶装置α１
５０と記憶部β１６０とを共通として、この共通の記憶
装置が、読み出さずに書込みが可能なメモリ装置であれ
ば、その場合に有効である。この場合、通信処理を行う
プログラムは、外部に公開可能な内部情報も含めて一切
の内部情報にアクセスできなくなるが、システムの構成
が簡略される。
【００７１】上述したプログラム実行装置１００の各処
理動作は、予め図示せぬ記憶媒体にプログラムとして動
作手順を格納しておき、コンピュータ（ＣＰＵ）にこれ
を読取って実行させることで実現可能であることは勿論
である。
【００７２】
【発明の効果】以上、述べたように、本発明によれば、
利用者が外部に漏洩を望まない情報の参照処理と外部と
の通信処理とが含まれるプログラムの実行の場合に、こ
れ等参照処理と通信処理との排他的処理を保証する様に
したので、利用者が外部に漏洩を望まない情報の漏洩の
回避を保証でき、かつプログラムによるサーバなどの外
部の情報とプログラム実行装置内部の情報との双方を利
用する処理を実行できるという効果がある。
【図面の簡単な説明】
【図１】本発明の第一の実施の形態のプログラム実行装
置の主要構成を示すブロック図である。
【図２】図１のプログラム実行装置におけるプログラム
実行部の構成を示すブロック図である。
【図３】本発明の第一の実施の形態のプログラム実行装
置の処理実行可否判定部の判定処理の流れを示すフロー
チャート図である。
【図４】本発明の第一の実施の形態のプログラム実行装
置におけるあるプログラムＣの処理過程と、フラグ及び
実行可／不可の状態を示す図である。
【図５】本発明の第一の実施の形態のプログラム実行装
置における他のプログラムＡの処理過程と、フラグ及び
実行可／不可の状態を示す図である。
【図６】本発明の第一の実施の形態のプログラム実行装
置における別のプログラムＢの処理過程と、フラグ及び
実行可／不可の状態を示す図である。
【図７】本発明の第一の実施の形態のプログラム実行装
置において、処理群Ｂを実行するプログラム実行部１３
０が処理不可能な動作を示す図である。
【図８】本発明の第一の実施の形態のプログラム実行装
置において、処理群Ａを実行するプログラム実行部１３
０が処理不可能な動作を示す図である。
【図９】本発明の第一の実施の形態のプログラム実行装
置により、本発明の効果が得られる原理を説明するため
の図である。
【図１０】本発明の第二の実施の形態のプログラム実行
装置のプログラム実行部の構成を示すブロック図であ
る。
【図１１】図１０のプログラム解釈部（Ａ）１３５の動
作を示すフローチャートである。
【図１２】図１０のプログラム解釈部（Ｂ）１３６の動
作を示すフローチャートである。
【図１３】従来システムの概略構成を示すブロック図で
ある。
【符号の説明】
５０ ネットワーク １００ プログラム実行装置 １１０ プログラム格納部 １２０ プログラム取得部 １３０ プログラム実行部 １３１ プログラム解釈部 １３２ 処理実行可否判定部 １３３ 状態格納部 １３４ 選択部 １３５ プログラム解釈部（Ａ） １３６ プログラム解釈部（Ｂ） １４０ 通信部 １５０ 記憶部α １６０ 記憶部β １７０ 個人情報 １８０ 個人情報生成部 ２００ サーバ

Claims (30)

    【特許請求の範囲】
  1. 【請求項１】 第一及び第二の記憶手段を有し、プログ
    ラムに基づいて処理を実行するプログラム実行装置であ
    って、同一のプログラムに対して、「通信処理及び前記
    第二の記憶手段への書込み処理」からなる処理群Ａと、
    「前記記第一の記憶手段からの読出し処理」からなる処
    理群Ｂとの、どちらか一方の処理群の処理の実行を禁止
    するプログラム実行手段を含むことを特徴とするプログ
    ラム実行装置。
  2. 【請求項２】 プログラムに基づいて処理を実行するプ
    ログラム実行装置であって、 外部との通信を行う通信手段と、 データを格納する第一及び第二の記憶手段と、 プログラムを解釈、実行するプログラム実行手段とを含
    み、 前記プログラム実行手段は、 「通信処理及び前記第二の記憶手段への書込み処理」か
    らなる処理群を処理群Ａとし、「前記第一の記憶手段か
    らの読出し処理」からなる処理群を処理群Ｂとしたと
    き、同一のプログラムに対して前記処理群Ａ、前記処理
    群Ｂのどちらか一方の処理群の処理の実行を禁止するよ
    うにしたことを特徴とするプログラム実行装置。
  3. 【請求項３】 記憶手段を有し、プログラムに基づいて
    処理を実行するプログラム実行装置であって、同一のプ
    ログラムに対して、「通信処理及び前記記憶手段への書
    込み処理」からなる処理群Ａと、「前記記憶手段からの
    読出し処理」からなる処理群Ｂとの、どちらか一方の処
    理群の処理の実行を禁止するプログラム実行手段を含む
    ことを特徴とするプログラム実行装置。
  4. 【請求項４】 プログラムに基づいて処理を実行するプ
    ログラム実行装置であって、外部との通信を行う通信手
    段と、データを格納する記憶手段と、プログラムを解
    釈、実行するプログラム実行手段とを有し、前記プログ
    ラム実行手段が、「通信処理及び前記記憶手段への書込
    み処理」からなる処理群を処理群Ａとし、「前記記憶手
    段からの読出し処理」からなる処理群を処理群Ｂとした
    とき、同一のプログラムに対して前記処理群Ａ、前記処
    理群Ｂのどちらか一方の処理群の処理の実行を禁止する
    ようにしたことを特徴とするプログラム実行装置。
  5. 【請求項５】 前記処理群Ｂに、装置の利用者が外部に
    漏洩することを望まない情報の参照処理が含まれる、あ
    るいは、前記処理群Ｂが前記利用者が外部に漏洩するこ
    とを望まない情報の参照処理であることを特徴とする請
    求項１〜４いずれかに記載のプログラム実行装置。
  6. 【請求項６】 前記処理群Ｂに、他の処理の追加を可能
    としたことを特徴とする請求項１〜５いずれかに記載の
    プログラム実行装置。
  7. 【請求項７】 前記通信手段を介して、または前記通信
    処理により、外部からプログラムを取得するプログラム
    取得手段を、更に含むことを特徴とする請求項１〜６い
    ずれかに記載のプログラム実行装置。
  8. 【請求項８】 前記プログラム取得手段により取得され
    たプログラムを格納するプログラム格納手段を、更に含
    むことを特徴とする請求項７に記載のプログラム実行装
    置。
  9. 【請求項９】 前記プログラム実行手段は、プログラム
    を解釈、実行するプログラム解釈手段と、実行中のプロ
    グラムの状態情報を格納する状態情報格納手段と、前記
    プログラム解釈手段による解釈結果に応じて、前記状態
    情報を参照してこの参照結果により前記プログラムによ
    る処理の実行の可否を判定する処理実行可否判定手段と
    を有することを特徴とする請求項１〜８いずれかに記載
    のプログラム実行装置。
  10. 【請求項１０】 前記状態情報格納手段は、前記プログ
    ラム解釈手段によって前記処理群Ａ，Ｂのうち最初に解
    釈された処理群に属する処理に応じて前記状態情報を設
    定して格納するようにしたことを特徴とする請求項９に
    記載のプログラム実行装置。
  11. 【請求項１１】 前記プログラム実行手段は、プログラ
    ムを解釈し、前記処理群Ｂ以外の処理を実行する第一の
    プログラム解釈手段と、プログラムを解釈し、前記処理
    群Ａ以外の処理を実行する第二のプログラム解釈手段
    と、これ等第一及び第二のプログラム解釈手段を選択す
    る選択手段とを有することを特徴とする請求項１〜８い
    ずれかに記載のプログラム実行装置。
  12. 【請求項１２】 前記選択手段は、前記プログラムに予
    め付与された属性を参照して、この属性に対応したプロ
    グラム解釈手段を選択することを特徴とする請求項１１
    に記載のプログラム実行装置。
  13. 【請求項１３】 請求項１〜１２いずれかに記載のプロ
    グラム実行装置を搭載したことを特徴とする携帯端末。
  14. 【請求項１４】 請求項１３記載の携帯端末と、情報提
    供用サーバと、これ等携帯端末とサーバとを接続する通
    信網とを含み、前記サーバから前記プログラムを取得し
    て前記携帯端末の前記プログラム実行装置にて実行する
    ようにしたことを特徴とする情報提供システム。
  15. 【請求項１５】 第一及び第二の記憶手段を有し、プロ
    グラムに基づいて処理を実行するプログラム実行装置に
    おけるプログラム実行方法であって、同一のプログラム
    に対して、「通信処理及び前記第二の記憶手段への書込
    み処理」からなる処理群Ａと、「前記記第一の記憶手段
    からの読出し処理」からなる処理群Ｂとの、どちらか一
    方の処理群の処理の実行を禁止するプログラム実行ステ
    ップを含むことを特徴とするプログラム実行方法。
  16. 【請求項１６】 第一及び第二の記憶手段を有し、プロ
    グラムに基づいて処理を実行するプログラム実行装置に
    おけるプログラム実行方法あって、 外部との通信を行う通信ステップと、 プログラムを解釈、実行するプログラム実行ステップと
    を含み、 前記プログラム実行ステップは、 「通信処理及び前記第二の記憶手段への書込み処理」か
    らなる処理群を処理群Ａとし、「前記第一の記憶手段か
    らの読出し処理」からなる処理群を処理群Ｂとしたと
    き、同一のプログラムに対して前記処理群Ａ、前記処理
    群Ｂのどちらか一方の処理群の処理の実行を禁止するよ
    うにしたことを特徴とするプログラム実行方法。
  17. 【請求項１７】 記憶手段を有し、プログラムに基づい
    て処理を実行するプログラム実行装置におけるプログラ
    ム実行方法であって、同一のプログラムに対して、「通
    信処理及び前記記憶手段への書込み処理」からなる処理
    群Ａと、「前記記憶手段からの読出し処理」からなる処
    理群Ｂとの、どちらか一方の処理群の処理の実行を禁止
    するプログラム実行ステップを含むことを特徴とするプ
    ログラム実行方法。
  18. 【請求項１８】 記憶手段を有し、プログラムに基づい
    て処理を実行するプログラム実行装置におけるプログラ
    ム実行方法であって、外部との通信を行う通信ステップ
    と、プログラムを解釈、実行するプログラム実行ステッ
    プとを有し、前記プログラム実行ステップが、「通信処
    理及び前記記憶手段への書込み処理」からなる処理群を
    処理群Ａとし、「前記記憶手段からの読出し処理」から
    なる処理群を処理群Ｂとしたとき、同一のプログラムに
    対して前記処理群Ａ、前記処理群Ｂのどちらか一方の処
    理群の処理の実行を禁止するようにしたことを特徴とす
    るプログラム実行方法。
  19. 【請求項１９】 前記処理群Ｂに、装置の利用者が外部
    に漏洩することを望まない情報の参照処理が含まれる、
    あるいは、前記処理群Ｂが前記利用者が外部に漏洩する
    ことを望まない情報の参照処理であることを特徴とする
    請求項１５〜１８いずれかに記載のプログラム実行方
    法。
  20. 【請求項２０】 前記処理群Ｂに、他の処理の追加を可
    能としたことを特徴とする請求項１５〜１９いずれかに
    記載のプログラム実行方法。
  21. 【請求項２１】 前記通信ステップにより、または前記
    通信処理により、外部からプログラムを取得するプログ
    ラム取得ステップを、更に含むことを特徴とする請求項
    １５〜２０いずれかに記載のプログラム実行方法。
  22. 【請求項２２】 前記プログラム取得ステップにより取
    得されたプログラムを格納するプログラム格納ステップ
    を、更に含むことを特徴とする請求項２１に記載のプロ
    グラム実行方法。
  23. 【請求項２３】 前記プログラム実行ステップは、プロ
    グラムを解釈、実行するプログラム解釈ステップと、実
    行中のプログラムの状態情報を格納する状態情報格納ス
    テップと、前記プログラム解釈ステップによる解釈結果
    に応じて、前記状態情報を参照してこの参照結果により
    前記プログラムによる処理の実行の可否を判定する処理
    実行可否判定ステップとを有することを特徴とする請求
    項１５〜２２いずれかに記載のプログラム実行方法。
  24. 【請求項２４】 前記状態情報格納ステップは、前記プ
    ログラム解釈ステップによって前記処理群Ａ，Ｂのうち
    最初に解釈された処理群に属する処理に応じて前記状態
    情報を設定して格納するようにしたことを特徴とする請
    求項２３に記載のプログラム実行方法。
  25. 【請求項２５】 前記プログラム実行ステップは、プロ
    グラムを解釈し、前記処理群Ｂ以外の処理を実行する第
    一のプログラム解釈ステップと、プログラムを解釈し、
    前記処理群Ａ以外の処理を実行する第二のプログラム解
    釈ステップと、これ等第一及び第二のプログラム解釈ス
    テップを選択する選択ステップとを有することを特徴と
    する請求項１５〜２２いずれかに記載のプログラム実行
    方法。
  26. 【請求項２６】 前記選択ステップは、前記プログラム
    に予め付与された属性を参照して、この属性に対応した
    プログラム解釈ステップを選択することを特徴とする請
    求項２５に記載のプログラム実行方法。
  27. 【請求項２７】 第一及び第二の記憶手段を有し、プロ
    グラムに基づいて処理を実行するプログラム実行装置に
    おけるプログラム実行方法をコンピュータに実行させる
    ためのプログラムであって、 同一のプログラムに対して、「通信処理及び前記第二の
    記憶手段への書込み処理」からなる処理群Ａと、「前記
    記第一の記憶手段からの読出し処理」からなる処理群Ｂ
    との、どちらか一方の処理群の処理の実行を禁止するプ
    ログラム実行ステップを含むことを特徴とするプログラ
    ム。
  28. 【請求項２８】 第一及び第二の記憶手段を有し、プロ
    グラムに基づいて処理を実行するプログラム実行装置に
    おけるプログラム実行方法をコンピュータに実行させる
    ためのプログラムであって、 外部との通信を行う通信ステップと、 プログラムを解釈、実行するプログラム実行ステップと
    を含み、 前記プログラム実行ステップは、 「通信処理及び前記第二の記憶手段への書込み処理」か
    らなる処理群を処理群Ａとし、「前記第一の記憶手段か
    らの読出し処理」からなる処理群を処理群Ｂとしたと
    き、同一のプログラムに対して前記処理群Ａ、前記処理
    群Ｂのどちらか一方の処理群の処理の実行を禁止するよ
    うにしたことを特徴とするプログラム。
  29. 【請求項２９】 記憶手段を有し、プログラムに基づい
    て処理を実行するプログラム実行装置におけるプログラ
    ム実行方法をコンピュータに実行させるためのプログラ
    ムであって、同一のプログラムに対して、「通信処理及
    び前記記憶手段への書込み処理」からなる処理群Ａと、
    「前記記憶手段からの読出し処理」からなる処理群Ｂと
    の、どちらか一方の処理群の処理の実行を禁止するプロ
    グラム実行ステップを含むことを特徴とするプログラ
    ム。
  30. 【請求項３０】 記憶手段を有し、プログラムに基づい
    て処理を実行するプログラム実行装置におけるプログラ
    ム実行方法をコンピュータに実行させるためのプログラ
    ムであって、外部との通信を行う通信ステップと、プロ
    グラムを解釈、実行するプログラム実行ステップとを有
    し、前記プログラム実行ステップが、「通信処理及び前
    記記憶手段への書込み処理」からなる処理群を処理群Ａ
    とし、「前記記憶手段からの読出し処理」からなる処理
    群を処理群Ｂとしたとき、同一のプログラムに対して前
    記処理群Ａ、前記処理群Ｂのどちらか一方の処理群の処
    理の実行を禁止するようにしたことを特徴とするプログ
    ラム。
JP2001342710A 2001-11-08 2001-11-08 プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム Pending JP2003140972A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2001342710A JP2003140972A (ja) 2001-11-08 2001-11-08 プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム
US10/288,524 US7228435B2 (en) 2001-11-08 2002-11-06 Program executing method in service system and program executing apparatus for the same
EP02024978A EP1311134A3 (en) 2001-11-08 2002-11-07 Program executing method in service system and program executing apparatus for the same
CN02160230A CN1421813A (zh) 2001-11-08 2002-11-08 在服务系统中的程序执行方法和相应的程序执行装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001342710A JP2003140972A (ja) 2001-11-08 2001-11-08 プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム

Publications (1)

Publication Number Publication Date
JP2003140972A true JP2003140972A (ja) 2003-05-16

Family

ID=19156519

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001342710A Pending JP2003140972A (ja) 2001-11-08 2001-11-08 プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム

Country Status (4)

Country Link
US (1) US7228435B2 (ja)
EP (1) EP1311134A3 (ja)
JP (1) JP2003140972A (ja)
CN (1) CN1421813A (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008083886A (ja) * 2006-09-27 2008-04-10 Hitachi Software Eng Co Ltd 機密情報漏洩防止方法及びシステム
WO2008152882A1 (ja) * 2007-06-12 2008-12-18 Nec Corporation 通信装置、通信制御方法、およびプログラム
JP5891414B2 (ja) * 2010-10-04 2016-03-23 パナソニックＩｐマネジメント株式会社 情報処理装置およびアプリケーション不正連携防止方法

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101960465A (zh) * 2008-03-03 2011-01-26 日本电气株式会社 机密信息泄漏防止系统和机密信息泄漏防止方法
JP5707760B2 (ja) 2010-07-20 2015-04-30 株式会社リコー 情報処理システム、情報処理装置、情報処理方法、情報処理プログラム、及びそのプログラムを記録した記録媒体
US10091222B1 (en) * 2015-03-31 2018-10-02 Juniper Networks, Inc. Detecting data exfiltration as the data exfiltration occurs or after the data exfiltration occurs

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000022796A1 (en) * 1998-10-15 2000-04-20 Computer Associates Think, Inc. Method and system for the prevention of undesirable activities of executable objects
WO2001029791A1 (en) * 1999-10-21 2001-04-26 Tresor Tv Produktions Gmbh Improved chip card and method for interacting with same

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3717176B2 (ja) * 1993-09-29 2005-11-16 株式会社パンプキンハウス 暗号化／復号装置および方法
JPH07319691A (ja) * 1994-03-29 1995-12-08 Toshiba Corp 資源保護装置、特権保護装置、ソフトウェア利用法制御装置、及びソフトウェア利用法制御システム
JP3600334B2 (ja) 1995-02-17 2004-12-15 株式会社東芝 連続データサーバ装置、連続データ送出方法及びディスクアレイ装置
US5765206A (en) * 1996-02-28 1998-06-09 Sun Microsystems, Inc. System and method for emulating a segmented virtual address space by a microprocessor that provides a non-segmented virtual address space
US6308274B1 (en) * 1998-06-12 2001-10-23 Microsoft Corporation Least privilege via restricted tokens
AUPP660298A0 (en) * 1998-10-20 1998-11-12 Canon Kabushiki Kaisha Apparatus and method for preventing disclosure of protected information
JP2000276457A (ja) 1999-03-25 2000-10-06 Mitsubishi Electric Corp データ共有コンピュータシステム及びクライアント
JP3790653B2 (ja) 1999-04-19 2006-06-28 松下電器産業株式会社 共有メモリアクセス管理装置
IL137993A0 (en) 1999-09-02 2001-10-31 Compaq Computer Corp Autokey initialization of cryptographic devices
JP3552627B2 (ja) * 2000-02-04 2004-08-11 インターナショナル・ビジネス・マシーンズ・コーポレーション スタック保護システム、コンピュータシステム、コンパイラ、スタック保護方法および記憶媒体
JP4522548B2 (ja) 2000-03-10 2010-08-11 富士通フロンテック株式会社 アクセス監視装置及びアクセス監視方法
JP3710671B2 (ja) 2000-03-14 2005-10-26 シャープ株式会社 １チップマイクロコンピュータ及びそれを用いたｉｃカード、並びに１チップマイクロコンピュータのアクセス制御方法
JP3488172B2 (ja) * 2000-03-27 2004-01-19 インターナショナル・ビジネス・マシーンズ・コーポレーション 情報提供方法およびシステム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000022796A1 (en) * 1998-10-15 2000-04-20 Computer Associates Think, Inc. Method and system for the prevention of undesirable activities of executable objects
JP2002527841A (ja) * 1998-10-15 2002-08-27 コンピューター アソシエイツ シンク インコーポレーテッド 実行可能オブジェクトの好ましくない動作を防止するための方法およびシステム
WO2001029791A1 (en) * 1999-10-21 2001-04-26 Tresor Tv Produktions Gmbh Improved chip card and method for interacting with same

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008083886A (ja) * 2006-09-27 2008-04-10 Hitachi Software Eng Co Ltd 機密情報漏洩防止方法及びシステム
WO2008152882A1 (ja) * 2007-06-12 2008-12-18 Nec Corporation 通信装置、通信制御方法、およびプログラム
JP5343846B2 (ja) * 2007-06-12 2013-11-13 日本電気株式会社 通信装置、通信制御方法、およびプログラム
JP5891414B2 (ja) * 2010-10-04 2016-03-23 パナソニックＩｐマネジメント株式会社 情報処理装置およびアプリケーション不正連携防止方法

Also Published As

Publication number Publication date
CN1421813A (zh) 2003-06-04
EP1311134A3 (en) 2003-11-05
US7228435B2 (en) 2007-06-05
US20030217284A1 (en) 2003-11-20
EP1311134A2 (en) 2003-05-14

Similar Documents

Publication Publication Date Title
US6192375B1 (en) Method and apparatus for managing files in a storage medium
US10567543B1 (en) Installable web applications
CN107480517B (zh) 应用市场管理控件
US8290152B2 (en) Management system for web service developer keys
JP2003114806A (ja) Ｏｓ更新方法及びセキュリティ制御方法並びにその実施装置
US20070083378A1 (en) Secure application programming interface
US20070261066A1 (en) Method and system for extension registry filtering
JPWO2010052998A1 (ja) メンテナンスシステム、メンテナンス方法、及びメンテナンス用プログラム
CN108776587B (zh) 数据获取方法、装置、计算机设备以及存储介质
JP2003140972A (ja) プログラム実行装置及びプログラム実行方法並びにそれを用いた携帯端末及び情報提供システム
US6212533B1 (en) Hyper-media document management system having navigation mechanism
US20080082535A1 (en) Method and system for automatically generating a communication interface
JP5423063B2 (ja) 情報処理装置と方法とプログラム
CN110471744A (zh) 密码修改方法、装置、设备和计算机可读存储介质
US8745364B2 (en) Method and apparatus for enabling non-volatile content filtering
CN110888649B (zh) 应用部署方法、应用基线的创建方法和装置
JP5697350B2 (ja) 情報処理装置、情報処理システム及びプログラム
EP1767030B1 (en) Shared landmark user interfaces
JP2005284573A (ja) アクセス管理システム
CN116700815B (zh) 硬件资源控制方法、电子设备及可读存储介质
CN116795494B (zh) 内存保护单元信息的处理方法、系统以及可读介质
CN107220101A (zh) 一种容器创建方法和装置
JPH08106377A (ja) プログラム登録方法
JP2005209069A (ja) データベース制御装置
JPH07121414A (ja) ファイルシステム

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20051027

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20051108

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20070116

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20070215

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20070215

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070314

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20070326

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20070427

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20080604

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20090508