JP2003330736A - 不正リソース利用防止システム及びその方法並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ＯＳの管理者やアプリケーションを実行する
利用者が、システムコール表を生成して、ＯＳにおける
リソース利用を指定するという煩雑な作業を行うことな
く、アプリケーションを利用する際にリソースを利用す
るシステムコールを抽出することが可能なリソース防止
システムを提供する。 【解決手段】 本発明の不正リソース防止システムは、
１個以上のタスクあるいはプロセスあるいはスレッドに
より構成されるアプリケーションから、コンピュータの
リソースを利用する際、システムコールとその０個以上
の引数とを指定して、これらを不正使用の判定に利用す
る不正リソース利用防止システムにおいて、アプリケー
ションが実行時に必要とする上記リソース利用のための
システムコールとその０個以上の引数とをアプリケーシ
ョンプログラムより抽出する抽出部４と、この抽出され
たシステムコールとその引数とを蓄積する記憶部５とを
有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、オペレーティング
システム（以下、ＯＳとする）において、アプリケーシ
ョン（プログラム）を実行する際に、特定のアプリケー
ションからの不正なリソースの利用を防止する不正リソ
ース利用防止システム及び方法並びにプログラムに係わ
るものである。

【０００２】

【従来の技術】従来、ＵＮＩＸ（登録商標）やＷｉｎｄ
ｏｗｓ（登録商標）、ＭＳ−ＤＯＳ（登録商標）などの
オペレーティングシステムにおいて、ファイルなどのハ
ードウェアリソース、ネットワークソケットなどのソフ
トウェアリソースなどのリソースを利用するためのプロ
グラムインタフェースを用意しており、ＵＮＩＸ（登録
商標）など複数のタスクが実行できるマルチタスクＯＳ
ではシステムコール（以下、アプリケーションプログラ
ミングインターフェースをシステムコールとする）と呼
んでいる。ここで、システムコールなどのプログラムイ
ンタフェースは、必要な権限を持つ特定のアプリケーシ
ョンであれば、自由にソフトウェアリソース（以下、リ
ソースとする）を利用することが可能である。

【０００３】このため、従来のＯＳには、フォーマット
バグやバッファオーバフローなどによりアプリケーショ
ンの動作が変更され、元々のアプリケーションではアク
セスする必要のないリソースに対してアクセスが行われ
ることにより、リソースが破壊されたり、あるいはこの
リソースが他のコンピュータヘの攻撃に使われるなどの
問題があった。このような特定のアプリケーションから
の不正なリソース利用を防止する方法としてアプリケー
ションのリソース利用を表などの形式で指定する方法
（以下、不正リソース利用防止方法）が従来から研究さ
れている。

【０００４】この不正リソース利用防止方法は、たとえ
ば図４のフローチャートに示す方法が用いられる。ま
ず、実行形式のアプリケーションが実行に際し、利用者
からこのアプリケーションのシステムコール（アプリケ
ーションプログラミングインターフェース）とその引数
とが対応づけられたシステムコール表により与えられ
る。このシステムコール表のデータが存在する環境にお
いて、実行コードから構成されるアプリケーションの実
行する際に実行の開始（１０１）の後、不正リソース防
止システムは、実行コードがシステムコールか否かを判
断し、ＯＳに通知する（１０３）。

【０００５】そして、ＯＳは実行コードがシステムコー
ルでなければ通常の実行コードを実行し（１１１）、そ
の後、不正リソース防止システムは、次の実行コードヘ
移る（１０３へ戻る）。また、不正リソース防止システ
ムは、実行コードがシステムコールであれば当該システ
ムコールがシステムコール表に登録されたシステムコー
ルであり、かつ引数もシステムコール表に登録されてい
るか否かを判定する（１０５）。このとき、システムコ
ール表に登録されていないシステムコールは、不正リソ
ース利用防止システムにより不正使用（不正利用）と判
定される。そして、不正リソース防止システムは、当該
システムコールがシステム表に登録されたシステムコー
ルであり、かつ引数もシステムコール表に登録されてい
た場合は次に当該システムコールがプログラム終了のた
めのシステムコールか否かを判断する（１１９）。

【０００６】このとき、不正リソース防止システムは、
プログラム終了のためのシステムコールであった場合、
これをＯＳに通知し、ＯＳは当該アプリケーションを終
了する（１１７）。一方、正リソース防止システムは、
プログラム終了のためのシステムコールであった場合、
ＯＳにこれを通知し、ＯＳは当該システムコールを実行
し（１０９）、その後、次の実行コードヘ移る（１０３
へ戻る）。また、不正リソース防止システムは、システ
ムコールがシステムコール表に登録されていない場合、
これをＯＳに通知し、ＯＳはアプリケーション実行の戻
り値にエラー値を設定し（１０７）、プログラムを終了
する（１１７）。

【０００７】

【発明が解決しようとする課題】上述したような従来の
不正リソース防止方法は、特定アプリケーションからの
リソース利用をユーザが表形式あるいはデータベース形
式で指定する方式であるため、多数のアプリケーション
が動作する現在のＯＳ適さず、結果としてアプリケーシ
ョンのリソース利用を指定する機会が少なくなり、十分
な利用がなされないという欠点がある。

【０００８】本発明はこのような背景の下になされたも
ので、ＯＳの管理者やアプリケーションを実行する利用
者が、システムコール表を生成して、ＯＳにおけるリソ
ース利用を指定するという煩雑な作業を行うことなく、
アプリケーションを利用する際にリソースを利用するシ
ステムコールあるいはプログラムインタフェースを抽出
することが可能なリソース防止システム及び方法並びに
プログラムを提供する。

【０００９】

【課題を解決するための手段】本発明の不正リソース利
用防止システムは、１個以上のタスクあるいはプロセス
あるいはスレッドにより構成されるアプリケーションか
ら、コンピュータのハードウェアリソースまたはソフト
ウェアリソースであるリソースを利用する際に、アプリ
ケーションプログラミングインタフェースとその０個以
上の引数とを指定して、これらを不正使用の判定に利用
する不正リソース利用防止システムにおいて、アプリケ
ーションが実行時に必要とする上記リソース利用のため
のアプリケーションプログラミングインタフェースとそ
の０個以上の引数とをアプリケーションプログラムより
抽出する抽出部と、この抽出された前記アプリケーショ
ンプログラミングインタフェースとその引数とを蓄積す
る記憶部とを有することを特徴とする。

【００１０】本発明の不正リソース利用防止システム
は、前記コンパイル部が、アプリケーションのプログラ
ムソースから実行形式へのコンパイル時に、アプリケー
ションプログラミングインタフェースとその０個以上の
引数とを実行形式のアプリケーションの一部に表形式で
埋め込み、前記抽出部が実行時にこの表を呼び出す事で
上記リソース利用のためのアプリケーションプログラミ
ングインタフェースとその０個以上の引数とを抽出し、
記憶部に蓄積することを特徴とする。

【００１１】本発明の不正リソース利用防止方法は、１
個以上のタスクあるいはプロセスあるいはスレッドによ
り構成されるアプリケーションから、コンピュータのハ
ードウェアリソースまたはソフトウェアリソースである
リソースをシステムで利用する際に、アプリケーション
プログラミングインタフェースとその０個以上の引数と
を指定して、これらを不正使用の判定に利用する不正リ
ソース利用防止方法において、アプリケーションが実行
時に必要とする上記リソース利用のためのアプリケーシ
ョンプログラミングインタフェースとその０個以上の引
数とをアプリケーションプログラムより抽出し蓄積する
過程を有することを特徴とする。

【００１２】本発明の不正リソース利用防止方法は、ア
プリケーションのプログラムソースから実行形式へのコ
ンパイル時に、コンパイラがアプリケーションプログラ
ミングインタフェースとその０個以上の引数とを実行形
式のアプリケーションの一部に表形式で埋め込み、実行
時にこの表を呼び出す事で上記リソース利用のためのア
プリケーションプログラミングインタフェースとその０
個以上の引数とを抽出し蓄積することを特徴とする。

【００１３】本発明の不正リソース利用防止方法は、前
記コンパイラが実行形式のアプリケーションの一部に埋
め込む表を、アプリケーションのプログラムソースから
実行形式へのコンパイル時にコンパイラが上記リソース
利用のためのアプリケーションプログラミングインタフ
ェースとその０個以上の引数とを抽出して表形式として
生成することを特徴する。

【００１４】本発明の不正リソース利用防止方法は、前
記コンパイラが実行形式のアプリケーションの一部に埋
め込む表を、アプリケーション作成時に上記リソース利
用のための０個以上のアプリケーションプログラミング
インタフェースとその引数とを明示的にプログラムソー
ス内に指定し、コンパイラが指定された上記リソース利
用のための０個以上のアプリケーションプログラミング
インタフェースとその引数とを表形式として生成するこ
とを特徴とする。

【００１５】本発明の不正リソース利用防止方法は、ア
プリケーション実行時に実行形式のアプリケーションを
調べて、アプリケーションプログラミングインタフェー
スが利用する特定の実行形式命令に基づいてアプリケー
ションプログラミングインタフェースとその引数とを抽
出することを特徴とする。

【００１６】本発明の不正リソース利用防止プログラム
は、コンピュータ実行可能であり、１個以上のタスクあ
るいはプロセスあるいはスレッドにより構成されるアプ
リケーションから、コンピュータのハードウェアリソー
スまたはソフトウェアリソースであるリソースをシステ
ムで利用する際に、アプリケーションプログラミングイ
ンタフェースとその０個以上の引数とを指定して、これ
らを不正使用の判定に利用する不正リソース利用防止プ
ログラムにおいて、アプリケーションが実行時に必要と
する上記リソース利用のための０個以上のアプリケーシ
ョンプログラミングインタフェースとその引数とをアプ
リケーションプログラムより抽出し蓄積する処理を有す
ることを特徴とする。本発明の記録媒体は、上記不正リ
ソース利用防止プログラムが記録されたコンピュータが
読み取り可能な記録媒体である。

【００１７】本発明のアプリケーションプログラミング
インターフェース抽出方法は、１個以上のタスクあるい
はプロセスあるいはスレッドにより構成されるアプリケ
ーションから、コンピュータのハードウェアリソースま
たはソフトウェアリソースであるリソースを利用する際
に、アプリケーションプログラミングインターフェース
とその０個以上の引数とを指定することによるシステム
において、アプリケーションが実行時に必要とする前記
リソース利用のためのアプリケーションプログラミング
インターフェースとその０個以上の引数とをアプリケー
ションプログラムより抽出し、記憶部に蓄積することを
特徴とする。

【００１８】本発明のアプリケーションプログラミング
インターフェース抽出プログラムは、コンピュータに実
行可能であり、１個以上のタスクあるいはプロセスある
いはスレッドにより構成されるアプリケーションから、
コンピュータのハードウェアリソースまたはソフトウェ
アリソースであるリソースを利用する際に、アプリケー
ションプログラミングインターフェースとその０個以上
の引数とを指定することによるシステムにおいて、アプ
リケーションが実行時に必要とする前記リソース利用の
ためのアプリケーションプログラミングインターフェー
スとその０個以上の引数とをアプリケーションプログラ
ムより抽出し、記憶部に蓄積する処理を有するなことを
特徴とする。本発明の記録媒体は、上記アプリケーショ
ンプログラミングインターフェース抽出プログラムが記
録されたコンピュータが読み取り可能な記録媒体であ
る。

【００１９】本発明は実行形式のアプリケーションプロ
グラム（アプリケーション）を読み込む際に、あらかじ
めコンパイラで抽出しておいたシステムコール表によっ
てか、または実行形式からシステムコールをシステムコ
ール表の形で抽出することによって、アプリケーション
がどのようなリソースを利用するのかを検出し、この検
出結果を利用することにより、ユーザがリソース利用を
表形式またはデータベース形式で指定することなく、不
正リソース利用防止を行うことができる。

【００２０】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。図１は本発明の一実施形態に
よる不正リソース利用防止機能を用いたコンピュータシ
ステム（この構成自体を不正リソース利用防止システム
としてもよい）の構成を示すブロック図である。この図
において、ＯＳ・１は、例えばＵＮＩＸ（登録商標）や
ＷＩＮＤＯＷＳ（登録商標）等のオペレーティングシス
テムである。不正リソース利用防止部３は、不正リソー
ス利用防止機能（基本的に従来例の図４に示すフローチ
ャートの機能）を有し、すなわち、従来の不正リソース
利用防止システムの機能を含んでいる。

【００２１】抽出部４は、上記不正リソース利用防止部
３の内部、または独立に設けられ、１個以上のタスクま
たはプロセスあるいはスレッドにより構成されるアプリ
ケーションプログラムが、実行時に必要とする上記リソ
ース利用のためのシステムコールとその０個以上の引数
とをアプリケーションプログラム（アプリケーション）
より抽出し、記憶部５にこのシステムコールと引数とを
記憶させる（格納させる）。ここで、抽出部４は、あら
かじめ、不正リソース防止の処理が行われるＯＳにおい
て利用可能なシステムコールが、内部にあらかじめ記憶
され、この記憶されたシステムコールに対応する命令
を、アプリケーションプログラムから抽出する（引数は
このシステムコールに含まれるものであり、場合によっ
ては「０」個である）。記憶部２は、アプリケーション
プログラムやＯＳの使用するプログラムが格納されてい
る。ここで、ＯＳ・１と示した部分は、実際にはコンピ
ュータシステム、すなわちＣＰＵ（中央処理装置）が記
憶部２に記憶されているオペレーティングシステムのプ
ログラムに従い動作する機能を表現しているものであ
る。

【００２２】＜第１の実施形態＞図２は本願発明の第１
の実施形態による図１のコンピュータシステムの動作例
を示すフローチャートである。リソースを利用するため
のシステムコールが割り込みで実現されるようなオペレ
ーティングシステムにおいて、記憶部２から実行形式の
アプリケーションをロードするプログラムローダにおけ
る応用例である。このとき、アプリケーションプログラ
ムは、コンパイラによりＯＳ・１の実行形式にコンパイ
ルされ、記憶部２に格納されている。すなわち、抽出部
４をシステムローダに組み込んだ応用例の動作を以下に
示す。また、このとき、不正リソース利用防止機能（不
正リソース利用防止部３）は、ＯＳ・１で動作するアプ
リケーションプログラムとして実行される。

【００２３】プログラムローダが、記憶部１からの、ア
プリケーションプログラムの実行コードのロードを開始
すると（２０１）、抽出部４はまず当該実行コードを先
頭の実行コードとする（２１７）。次に、抽出部４は、
当該実行コードがシステムコールのための割り込みであ
るか否かを判断する（２０３）。そして、抽出部４は、
実行コードがシステムコールのための割り込みであれ
ば、記憶部５にある当該システムコール及び引数がシス
テムコール表に登録済みであるかどうかを判断する（２
０５）。

【００２４】一方、抽出部４は、当該システムコール及
び引数がシステムコール表に登録済みでなければ、新た
に、記憶部５のシステムコール表に登録する（２０７；
抽出及び格納処理）。その後、抽出部４は、次の実行コ
ードが存在するかどうかを判断し（２１１）、次のコー
ドが存在しない場合は作成したシステムコール表に基づ
き、図４のフローチャートに基づき、ＯＳ・１がロード
したアプリケーションプログラムの実行を始める（２１
３）。そして、抽出部４は、当該実行コードがシステム
コールのための割り込みでなければ、実行コードのロー
ドが終わっているかどうかを判断する（２１１）。

【００２５】また、抽出部４は、当該システムコールが
登録済みな場合も実行コードのロードが終わっているか
どうかを判断する（２１１）。そして、抽出部４は、、
次の実行コードが存在する場合は最初に戻って（２１７
へ戻る）、当該コードを次の実行コードとして（２１
７）処理を続行する。すなわち、アプリケーション実行
時に実行形式のアプリケーションプログラムを調べて、
システムコールが利用する特定の実行形式命令に基づい
て、システムコールとその引数とを抽出するようにして
もよい。

【００２６】結果として実行形式のアプリケーションよ
り当該アプリケーションが実行するシステムコール及び
その引数を網羅したシステムコール表が抽出され、図１
の不正リソース利用防止に基づくプログラムの実行を行
い、不正リソース利用防止部３が、上記システムコール
表に基づき、従来例と同様な方法によりリソースの不正
防止の処理を実行することができる。

【００２７】以上、本発明の一実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、本発明の要旨を逸脱しない範囲の設
計変更等があっても本発明に含まれる。 ＜第２の実施形態＞図３は本願発明の第２の実施形態に
よる図１のコンピュータシステムの動作例を示すフロー
チャートである。１行が１つの実行形式に変換できるプ
ログラムソースから実行コードの集合である実行形式の
アプリケーションに変換するためのコンパイラにおける
応用例である。すなわち、抽出部４をコンパイラに組み
込んだ応用例の動作を以下に示す。また、このとき、不
正リソース利用防止機能（不正リソース利用防止部３）
は、第１の実施形態と同様に、ＯＳ・１で動作するアプ
リケーションプログラムとして実行される。

【００２８】コンパイラは変換が始まると（４０１）、
まず、先頭の行を当該行に変更する（４２１）。次に、
コンパイラは、当該行がシステムコールであるかどうか
を判断する（４０３）。そして、抽出部４は、当該行が
システムコールであれば、当該システムコールとその引
数がシステムコール表に追加済みであるかどうかを判断
する（４０５）。このとき、抽出部４は、当該システム
コールがシステムコール表に追加済みでなければ、当該
システムコール及びその引数を、記憶部５のシステムコ
ール表に追加する（４０７；抽出及び記憶処理）。

【００２９】その後、コンパイラは当該行を実行コード
に変換する（４０９）。このとき、コンパイラは、当該
システムコールがシステムコール表に追加済みでない場
合と当該行がシステムコールでない場合も実行コードに
変換する（４０９）。次に、コンパイラは、当該行の次
の行が存在するかどうかを判断して（４１１）、次の行
が存在しなければシステムコール表といままで変換して
きた実行コードを合わせて実行形式として出力する（４
１３）。

【００３０】一方、コンパイラは、次の行が存在する場
合はまた先頭に戻って（４２１へ戻る）、次の行を当該
行として４２１以降の処理を続行する。そして、抽出部
４は、当該システムコールがシステムコール表に追加済
みかどうか判断し（４０５）、追加済みの場合、コンパ
イラは当該システムコールを実行コードに変換する（４
０９）。また、コンパイラは、当該行がシステムコール
であるかどうかを判断して（４０３）、システムコール
でなかった場合も当該行を実行コードに変換する（４０
９）。

【００３１】結果としてアプリケーションをプログラム
ソースから実行コードの集合である実行形式に変換する
コンパイラにおいて、抽出部４がアプリケーションが実
行するシステムコール及びその引数を網羅したシステム
コール表を抽出して、記憶部５から読み出し、コンパイ
ラが実行コードに変換してＯＳが実行するプログラムの
実行形式に埋め込むことができる。この後、ＯＳがプロ
グラムを実行する際に、不正リソース利用防止部３は、
図４に示すフローチャートで示すように、実行形式に埋
め込まれたシステムコール表に基づき、ＯＳ・１と関連
して動作し、不正リソース防止の動作を行う。

【００３２】また、コンパイラが実行形式のアプリケー
ションの一部に埋め込む表を、アプリケーション作成時
にＯＳ・１のリソース利用のためのシステムコールとそ
の０個以上の引数とを明示的にプログラムソース内に指
定し、コンパイル時にシステムコール表としてコンパイ
ル結果として実行形式に含まれるように作成しておいて
もよい。

【００３３】次に、本発明の実施の形態によるコンピュ
ータが実行するためのプログラムについて説明する。図
１における不正リソース利用防止システム（不正リソー
ス利用防止部３及び抽出部４）におけるコンピュータシ
ステムのＣＰＵが実行するためのプログラムは、本発明
によるプログラムを構成する。このプログラムを格納す
るための記録媒体としては、光磁気ディスク、光ディス
ク、半導体メモリ、磁気記録媒体等を用いることがで
き、これらをＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、フレキシ
ブルディスク、メモリカード等に構成して用いてよい。

【００３４】また上記記録媒体は、インターネット等の
ネットワークや電話回線等の通信回線を介してプログラ
ムが送信された場合のサーバやクライアントとなるコン
ピュータシステム内部のＲＡＭ等の揮発性メモリのよう
に、一定時間プログラムを保持するものも含まれる。ま
た上記プログラムは、このプログラムを記憶装置等に格
納したコンピュータシステムから伝送媒体を介して、あ
るいは伝送媒体中の伝送波により他のコンピュータシス
テムに伝送されるものであってもよい。上記伝送媒体と
は、インターネット等のネットワーク（通信網）や電話
回線等の通信回線（通信線）のように情報を伝送する機
能を有する媒体をいうものとする。

【００３５】また、上記プログラムは、前述した機能の
一部を実現するためであってもよい。さらに、前述した
機能をコンピュータシステムに既に記録されているプロ
グラムとの組み合わせで実現できるもの、いわゆる差分
ファイル（差分プログラム）であってもよい。

【００３６】従って、このプログラムを図１のシステム
又は装置とは異なるシステム又は装置において用い、そ
のシステム又は装置のコンピュータがこのプログラムを
実行することによっても、上記実施の形態で説明した機
能及び効果と同等の機能及び効果を得ることができ、本
発明の目的を達成することができる。

【００３７】

【発明の効果】本発明によりアプリケーションが実行す
るシステムコール及びその引数を表の形式で抽出するこ
とができ、このシステムコール表に基づき、ＯＳが実行
形式のプログラムを実行する際に、リソースを不正使用
しているか否かの判定を行うことができる。

【図面の簡単な説明】

【図１】 本発明の第１及び第２の実施形態の不正リソ
ース利用防止機能を有するコンピュータシステムの構成
を示すブロック図である。

【図２】 第１の実施形態による図１のコンピュータシ
ステムの動作例を示すフローチャートである。

【図３】 第２の実施形態による図１のコンピュータシ
ステムの動作例を示すフローチャートである。

【図４】 従来の不正リソース防止方法の動作例を示す
フローチャートである。

【符号の説明】

１ ＯＳ ２、５ 記憶部 ３ 不正リソース利用防止部 ４ 抽出部

Claims (12)

【特許請求の範囲】
1. 【請求項１】 １個以上のタスクあるいはプロセスある
   いはスレッドにより構成されるアプリケーションから、
   コンピュータのハードウェアリソースまたはソフトウェ
   アリソースであるリソースを利用する際に、アプリケー
   ションプログラミングインタフェースとその０個以上の
   引数とを指定して、これらを不正使用の判定に利用する
   不正リソース利用防止システムにおいて、 アプリケーションが実行時に必要とする上記リソース利
   用のためのアプリケーションプログラミングインタフェ
   ースとその０個以上の引数とをアプリケーションプログ
   ラムより抽出する抽出部と、 この抽出された前記アプリケーションプログラミングイ
   ンタフェースとその引数とを蓄積する記憶部とを有する
   ことを特徴とする不正リソース利用防止システム。
2. 【請求項２】 前記コンパイル部が、アプリケーション
   のプログラムソースから実行形式へのコンパイル時に、
   アプリケーションプログラミングインタフェースとその
   ０個以上の引数とを実行形式のアプリケーションの一部
   に表形式で埋め込み、前記抽出部が実行時にこの表を呼
   び出す事で上記リソース利用のためのアプリケーション
   プログラミングインタフェースとその０個以上の引数と
   を抽出し、記憶部に蓄積することを特徴とする請求項１
   記載の不正リソース利用防止システム。
3. 【請求項３】 １個以上のタスクあるいはプロセスある
   いはスレッドにより構成されるアプリケーションから、
   コンピュータのハードウェアリソースまたはソフトウェ
   アリソースであるリソースをシステムで利用する際に、
   アプリケーションプログラミングインタフェースとその
   ０個以上の引数とを指定して、これらを不正使用の判定
   に利用する不正リソース利用防止方法において、 アプリケーションが実行時に必要とする上記リソース利
   用のためのアプリケーションプログラミングインタフェ
   ースとその０個以上の引数とをアプリケーションプログ
   ラムより抽出し蓄積する過程を有することを特徴とする
   不正リソース利用防止方法。
4. 【請求項４】 アプリケーションのプログラムソースか
   ら実行形式へのコンパイル時に、コンパイラがアプリケ
   ーションプログラミングインタフェースとその０個以上
   の引数とを実行形式のアプリケーションの一部に表形式
   で埋め込み、実行時にこの表を呼び出す事で上記リソー
   ス利用のためのアプリケーションプログラミングインタ
   フェースとその０個以上の引数とを抽出し蓄積すること
   を特徴とする請求項３記載の不正リソース利用防止方
   法。
5. 【請求項５】 前記コンパイラが実行形式のアプリケー
   ションの一部に埋め込む表を、アプリケーションのプロ
   グラムソースから実行形式へのコンパイル時にコンパイ
   ラが上記リソース利用のためのアプリケーションプログ
   ラミングインタフェースとその０個以上の引数とを抽出
   して表形式として生成することを特徴する請求項４記載
   の不正リソース利用防止方法。
6. 【請求項６】 前記コンパイラが実行形式のアプリケー
   ションの一部に埋め込む表を、アプリケーション作成時
   に上記リソース利用のための０個以上のアプリケーショ
   ンプログラミングインタフェースとその引数とを明示的
   にプログラムソース内に指定し、コンパイラが指定され
   た上記リソース利用のための０個以上のアプリケーショ
   ンプログラミングインタフェースとその引数とを表形式
   として生成することを特徴とする請求項４記載の不正リ
   ソース利用防止方法。
7. 【請求項７】 アプリケーション実行時に実行形式のア
   プリケーションを調べて、アプリケーションプログラミ
   ングインタフェースが利用する特定の実行形式命令に基
   づいてアプリケーションプログラミングインタフェース
   とその引数とを抽出することを特徴とする請求項３記載
   の不正リソース利用防止方法。
8. 【請求項８】 １個以上のタスクあるいはプロセスある
   いはスレッドにより構成されるアプリケーションから、
   コンピュータのハードウェアリソースまたはソフトウェ
   アリソースであるリソースをシステムで利用する際に、
   アプリケーションプログラミングインタフェースとその
   ０個以上の引数とを指定して、これらを不正使用の判定
   に利用する不正リソース利用防止プログラムにおいて、 アプリケーションが実行時に必要とする上記リソース利
   用のための０個以上のアプリケーションプログラミング
   インタフェースとその引数とをアプリケーションプログ
   ラムより抽出し蓄積する処理を有することを特徴とする
   コンピュータ実行可能な不正リソース利用防止プログラ
   ム。
9. 【請求項９】 請求項８記載の不正リソース利用防止プ
   ログラムが記録されたコンピュータが読み取り可能な記
   録媒体。
10. 【請求項１０】 １個以上のタスクあるいはプロセスあ
    るいはスレッドにより構成されるアプリケーションか
    ら、コンピュータのハードウェアリソースまたはソフト
    ウェアリソースであるリソースを利用する際に、アプリ
    ケーションプログラミングインターフェースとその０個
    以上の引数とを指定することによるシステムにおいて、 アプリケーションが実行時に必要とする前記リソース利
    用のためのアプリケーションプログラミングインターフ
    ェースとその０個以上の引数とをアプリケーションプロ
    グラムより抽出し、記憶部に蓄積することを特徴とする
    アプリケーションプログラミングインターフェース抽出
    方法。
11. 【請求項１１】 １個以上のタスクあるいはプロセスあ
    るいはスレッドにより構成されるアプリケーションか
    ら、コンピュータのハードウェアリソースまたはソフト
    ウェアリソースであるリソースを利用する際に、アプリ
    ケーションプログラミングインターフェースとその０個
    以上の引数とを指定することによるシステムにおいて、 アプリケーションが実行時に必要とする前記リソース利
    用のためのアプリケーションプログラミングインターフ
    ェースとその０個以上の引数とをアプリケーションプロ
    グラムより抽出し、記憶部に蓄積する処理を有するコン
    ピュータに実行可能なことを特徴とするアプリケーショ
    ンプログラミングインターフェース抽出プログラム。
12. 【請求項１２】 請求項１１記載のアプリケーションプ
    ログラミングインターフェース抽出プログラムが記録さ
    れたコンピュータが読み取り可能な記録媒体。