JP2004133793A

JP2004133793A - Operation analysis device, program development system, and operation analysis program

Info

Publication number: JP2004133793A
Application number: JP2002299261A
Authority: JP
Inventors: Tanitake Hirano; 平野　晋健
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2002-10-11
Filing date: 2002-10-11
Publication date: 2004-04-30

Abstract

<P>PROBLEM TO BE SOLVED: To provide an operation analysis device, a program development system, and an operation analysis program, preventing unlimited leak of technical knowhow to others, and avoiding unlimited use of a program. <P>SOLUTION: The operation analysis device 30 comprises a process content suggestion information extracting part 316 for extracting process content suggestion information for analyzing an execute form program. The operation analysis device 30 also comprises an input device 34 for inputting a second encryption having an execute form program and an access control key corresponding to a library module contained in the execute form program, a decode part 313 for decoding the second encryption, and an access authorization decision part 315 for determining, based on the decoded access control key and the user attribute identification information input from the outside, whether the output of the process content suggestion information of the library module corresponding to the access control key is authorized or not. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明はプログラムの動作を解析する動作解析装置並びに動作解析プログラム、及び、プログラムを開発するプログラム開発システムに関するものである。
【０００２】
【従来の技術】
図１０は、従来のプログラム開発システムを説明する図である。
図１０に示すように、従来のプログラム開発システムおいて、ソフトウェア等のプログラムを作成するプログラム開発者は、先ず、プログラミング言語を用いて作成した一又は複数のモジュールを含むプログラムのソースコード（以下、「プログラムのソースコード」を「ソースコード」という。）をコンパイラ１０−２によってプログラムのオブジェクトコード（以下、「プログラムのオブジェクトコード」を「オブジェクトコード」という。）へ翻訳（コンパイル）する。プログラム開発者は、同様に、ライブラリ開発者が開発したライブラリ１３１−２から取り出した必要な関数（サブルーチン）であるモジュール（以下、ライブラリから取り出したモジュールを「ライブラリモジュール」という。）のオブジェクトコードをリンカ２０−２によって結合（リンク）し、実行形式プログラムを作成する。実行形式プログラムとは、ロード・モジュール等のコンピュータが実行可能な形式のプログラムである。
プログラム開発者は、デバッガ３０−２によってこの実行形式プログラムを実行した場合の所定の処理時点におけるレジスタの値、その変化の履歴、プログラムカウンタの位置、その変化の履歴等のＣＰＵ及び周辺回路の動作状況等、実行形式プログラムの動作を解析するための処理内容示唆情報を抽出し、この実行形式プログラムの動作を検証（デバッグ）する（例えば、特許文献１）。
ライブラリとは、様々なプログラムで利用できるようにした汎用性の高い関数（サブルーチン）やデータの集まりであって、ライブラリモジュールは、複雑なハードウェアを制御し、上位のプログラムからの命令方法を簡略化する役割を担っており、プログラム開発の効率の向上に大きく貢献する（複雑なプログラム処理がライブラリとして提供されることもある）。つまり、処理速度の向上、ハードウェアへの読み書きの制御方法等、ライブラリモジュールには、ライブラリ開発者の技術的なノウハウが詰め込まれている。
【０００３】
【特許文献１】
特開平９−３０５４３５号公報（第２頁−７頁、図１、図７）
【０００４】
【発明が解決しようとする課題】
しかし、開発中のプログラムの動作を検証する場合に、プログラムの如何なる挙動も観測することができるため、プログラム開発者は、全てのライブラリモジュールの内部処理を観測することができ、ライブラリ開発者の技術的ノウハウがソフト開発者へ流出する可能性があった。
また、クロスコンパイラという概念によって、ライブラリ開発者が想定していない環境でライブラリモジュールが無制限に利用されるとともに、ノウハウが流出してしまう可能性があった。
一方、特開平１０−１９８７２６公報に記載されている「集積回路の設計において複合機能ブロックを効率的に実装する方法及び装置」では、暗号化とパスワードの照合が成功した場合には、マクロテンプレートとのリンクと、その中身の参照等、動作及び性能の確認におけるマクロテンプレートの利用を許可するが、その中身（詳細）の参照についての制限をかけることが出来ず、利便性に欠けるという問題があった。
【０００５】
本発明の課題は、ライブラリモジュール等のプログラムに含まれる技術的ノウハウの他者への無制限な流出及びプログラムの無制限な利用を防止することが可能な動作解析装置、プログラム開発システム及び動作解析プログラムを提供することである。
【０００６】
【課題を解決するための手段】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、結合された複数のモジュールを含む実行形式プログラムの動作を解析するために処理内容示唆情報を抽出する処理内容示唆情報抽出手段（３１６）を備える動作解析装置であって、前記実行形式プログラムと、この実行形式プログラムに含まれる一又は複数のモジュールに対応する一又は複数のアクセス制限情報とを含む暗号を入力する暗号入力手段（３６）と、前記暗号入力手段によって入力される暗号を復号する復号手段（３１２）と、前記復号手段によって復号されるアクセス制限情報に基づいて、前記処理内容示唆情報抽出手段によって抽出される、前記アクセス制限情報が対応する一又は複数のモジュールについての処理内容示唆情報への外部からのアクセスを許可するか否かを判定するアクセス許否判定手段（３１５）とを備えること、を特徴とする動作解析装置（３０）である。
【０００７】
請求項２の発明は、請求項１に記載の動作解析装置において、外部から利用者の属性を識別するための利用者属性識別情報を入力する利用者属性識別情報入力手段（３６）を備え、前記アクセス許否判定手段は、前記復号手段によって復号されるアクセス制限情報と、前記利用者属性識別情報入力手段によって入力される利用者属性識別情報とに基づいて判定を行うこと、を特徴とする動作解析装置（３０）である。
【０００８】
請求項３の発明は、請求項１又は請求項２に記載の動作解析装置において、前記暗号入力手段は、前記実行形式プログラムと、前記実行形式プログラムに含まれる一又は複数のライブラリモジュールに対応する一又は複数の出力制限情報とを含む暗号を入力し、前記アクセス許否判定手段は、前記復号手段によって復号される出力制限情報に基づいて、前記出力制限情報が対応する一又は複数のライブラリモジュールについての処理内容示唆情報の外部への出力を許可するか否かを判定すること、を特徴とする動作解析装置（３０）である。
【０００９】
請求項４の発明は、結合された複数のモジュールを含む実行形式プログラムの動作を解析するために処理内容示唆情報を抽出する処理内容示唆情報抽出手段を備える動作解析装置であって、一又は複数のモジュールと、この一又は複数のモジュールに対応する一又は複数のアクセス制御情報とを含む暗号を入力する暗号入力手段と、前記暗号入力手段によって入力される暗号を復号する復号手段と、前記復号手段によって復号された一又は複数のモジュールと、他の一又は複数のモジュールとを結合し、実行形式プログラムを作成する結合手段と、前記復号手段によって復号されたアクセス制限情報に基づいて、前記処理内容示唆情報抽出手段によって抽出される、前記アクセス制限情報が対応する一又は複数のモジュールについての処理内容示唆情報への外部からのアクセスを許可するか否かを判定するアクセス許否判定手段とを備えること、を特徴とする動作解析装置である。
【００１０】
請求項５の発明は、請求項１から請求項３までのいずれか１項に記載の動作解析装置（３０）と、複数のモジュールを結合して前記動作解析装置へ入力する実行形式プログラムを作成する結合装置（２０）とを備えるプログラム開発システムであって、前記結合装置は、作成した前記実行形式プログラムに前記一又は複数のアクセス制限情報を付して暗号化する暗号化手段（２１１）を備え、前記動作解析装置の復号手段は、前記結合装置によって暗号化された実行形式プログラム、及び、一又は複数のアクセス制限情報を復号すること、を特徴とするプログラム開発システム（１）である。
【００１１】
請求項６の発明は、請求項５に記載のプログラム開発システムにおいて、ソースコードのモジュールをオブジェクトコードのモジュールへ翻訳する翻訳手段（１１２）と、前記翻訳手段によって翻訳された一又は複数の前記オブジェクトコードのモジュールに、一又は複数の前記オブジェクトコードのモジュールに対応する一又は複数のアクセス制限情報を付して暗号化する暗号化手段（１１１）とを有する翻訳装置（１０）を備え、前記結合装置は、前記翻訳装置の暗号化手段によって暗号化された一又は複数のモジュール、及び、一又は複数のアクセス制限情報を復号する復号手段（２１３）を備えること、を特徴とするプログラム開発システムである。
【００１２】
請求項７の発明は、結合された複数のモジュールを含む実行形式プログラムの動作を解析するために処理内容示唆情報を抽出する処理内容示唆情報抽出手順（Ｓ３３０）をコンピュータに実行させる動作解析プログラムであって、前記実行形式プログラムと、この実行形式プログラムに含まれる一又は複数のモジュールに対応する一又は複数のアクセス制限情報とを含む暗号を入力する暗号入力手順（Ｓ３１０）と、前記暗号入力手順において入力した暗号を復号する復号手順（Ｓ３２０）と、前記復号手順において復号したアクセス制限情報に基づいて、前記処理内容示唆情報抽出手順において抽出した、前記アクセス制限情報が対応する一又は複数のモジュールについての処理内容示唆情報への外部からのアクセスを許可するか否かを判定するアクセス許否判定手順（Ｓ３５０）とを備えること、を特徴とする動作解析プログラムである。
【００１３】
請求項８の発明は、請求項７に記載の動作解析プログラムにおいて、外部から利用者の属性を識別するための利用者属性識別情報を入力する利用者属性識別情報入力手順（Ｓ３４０）を備え、前記アクセス許否判定手順は、前記復号手順において復号したアクセス制限情報と、前記利用者属性識別情報入力手順において入力した利用者属性識別情報とに基づいて判定を行うこと、を特徴とする動作解析プログラムである。
【００１４】
請求項９の発明は、請求項７又は請求項８に記載の動作解析プログラムにおいて、前記暗号入力手順は、前記実行形式プログラムと、前記実行形式プログラムに含まれる一又は複数のライブラリモジュールに対応する一又は複数の出力制限情報とを含む暗号を入力し、前記アクセス許否判定手順は、前記復号手順において復号した出力制限情報に基づいて、前記出力制限情報が対応する一又は複数のライブラリモジュールについての処理内容示唆情報の外部への出力を許可するか否かを判定すること、を特徴とする動作解析プログラムである。
【００１５】
【発明の実施の形態】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
（実施形態）
図１は、本発明によるプログラム開発システムの実施形態を示すブロック図である。
なお、前述した従来例と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。
図１に示すように、プログラム開発システム１は、ライブラリ開発者端末１０、結合装置２０及び動作解析装置３０とを備えている。ライブラリ開発者端末１０及び結合装置２０間、結合装置２０及び動作解析装置３０間は、電話回線、光ケーブルその他の有線、又は、赤外線その他の無線の通信回線５０を介した通信、フレキシブルディスク、コンパクトディスク等の携帯型の情報記憶媒体６０による情報の授受が可能である。プログラム開発システム１は、複数のソースコードから実行形式プログラムを作成し、この実行形式プログラムの動作を解析するシステムである。また、プログラム開発システム１、つまり、ライブラリ開発者端末１０、結合装置２０及び動作解析装置３０は、システム提供者によって実現され、管理されている。
【００１６】
ライブラリ開発者端末１０は、ライブラリ開発者が利用する情報処理端末であって、主にライブラリのソースコードをオブジェクトコードへ翻訳し、通信回線５０、携帯型の情報記憶媒体６０等を介して結合装置２０へ提供する翻訳装置である。
結合装置２０及び動作解析装置３０は、ライブラリ利用者であって、プログラムを開発するプログラム開発者が利用する情報処理端末である。結合装置２０は、プログラム開発者が開発したソースコードをオブジェクトコードへ翻訳し、ライブラリ開発者端末１０から提供されるライブラリモジュールのオブジェクトコードと結合して実行形式プログラムを作成する。動作解析装置３０は、結合装置２０が作成した実行形式プログラムの動作を解析する。
【００１７】
図２は、本発明による動作解析装置を示すブロック図であって、図２（ａ）は、ライブラリ開発者端末１０、結合装置２０及び動作解析装置３０の構成を示し、図２（ｂ）は、各装置のＣＰＵを説明する図である。
図２（ａ）に示すように、ライブラリ開発者端末１０は、ＣＰＵ１１、入出力を制御するＩ／Ｏポート１２、ＲＡＭ、ＲＯＭ、ＨＤＤ等のプログラム、データを記憶する記憶部１３、通信回線５０を介した通信を制御する通信部１４、携帯型の情報記憶媒体６０と情報の入出力を行うディスクドライブ１５、利用者が情報を入力するキーボード１６、情報を出力して利用者へ通知するディスプレイ１７等を備える情報処理端末である。また、結合装置２０及び動作解析装置３０は、ライブラリ開発者端末１０と同様の構成を備えている。なお、ディスクドライブ１５，２５，３５は、記憶部１３，２３，３３として機能してもよい。
記憶部１３，２３，３３は、ＲＡＭ、ＲＯＭ、ＨＤＤ等であって、プログラム、データ等を記憶する。ライブラリ開発者端末１０が備える記憶部１３は、ライブラリ１３１を記憶している。ライブラリ１３１は、複数のライブラリモジュールのオブジェクトコードを記憶している。
【００１８】
ＣＰＵ１１，２１，３１、Ｉ／Ｏポート１２，２２，３２及び記憶部１３，２３，３３は、バス１８，２８，３８で互いに接続されている。また、Ｉ／Ｏポート１２，２２，３２は、入出力装置である通信部１４，２４，３４、ディスクドライブ１５，２５，３５及びディスプレイ１７，２７，３７に接続されている。図２（ｂ）に示すように、ＣＰＵ１１は、記憶部１３に記憶されているプログラムを実行することによって暗号化部１１１、翻訳部１１２を実現する。また、ＣＰＵ２１及びＣＰＵ３１も同様に、暗号化部２１１、翻訳部２１２、復号部２１３、結合部２１４及び復号部３１３、アクセス許否判定部３１５、処理内容示唆情報抽出部３１６を実現する。各部の機能については、図３〜図８を用いて後述する。
【００１９】
図３は、ライブラリ開発者端末の翻訳処理における動作を示すフローチャート、図４は、ライブラリ開発者端末の機能を説明する図である。
図３及び図４に示すように、ステップ１００（以下、「ステップ」を「Ｓ」という。）において、ライブラリ開発者端末１０は、翻訳要求をキーボード１６等の入力装置から入力し、翻訳処理を開始する。ライブラリ開発者端末１０は、ディスプレイ１７に表示する等、入力を要求することによって、ディスクドライブ２５等の入力装置からライブラリ開発者が開発したプログラムである一又は複数のソースコードを入力する（Ｓ１１０）。翻訳部１１２は、このソースコードをオブジェクトコードへ翻訳し（Ｓ１２０）、ライブラリ１３１へ格納する（Ｓ１３０）。
次に、ライブラリ開発者端末１０は、ディスプレイに表示する等、ライブラリ開発者に第１暗号鍵（Ｋ１ｃ）、アクセス制限鍵（Ｋａ）の入力を要求し、ライブラリ開発者がライブラリ１３１から一又は複数のライブラリモジュールを指定等することによって、ライブラリ開発者端末１０は、ライブラリモジュール識別情報、第１暗号鍵及びアクセス制限鍵を入力装置から入力する（Ｓ１４０）。
【００２０】
なお、アクセス制御鍵は、一又は複数のライブラリモジュールに関連づけられ、このライブラリモジュールへのアクセスを制限するためのアクセス制限情報、またライブラリモジュールについての処理内容示唆情報の外部への出力を制限するための出力制限情報であって、本実施形態においては、利用者属性識別情報と照合することによって、利用者属性識別情報が示す利用者がライブラリモジュールの内容を知る正当な権限があるか否かを識別するための情報である。
暗号化部１１１は、入力されたライブラリモジュール識別情報が示すライブラリモジュールのオブジェクトコードをライブラリ１３１から読み出し（Ｓ１５０）、Ｓ１４０で入力されたアクセス制限鍵を付して第１暗号鍵と、記憶部１３に記憶されている暗号アルゴリズムとに基づいて暗号化を行い、第１の暗号を作成する（Ｓ１６０）。
【００２１】
なお、暗号方式は、ＤＥＳ等の対称鍵方式であってもＲＳＡ等の非対称鍵方式であってもよく、復号（図５、Ｓ２４０）と整合性がとれていればよい。後述する第２の暗号についても同様である。ライブラリ開発者端末１０は、作成した第１の暗号をディスクドライブ１５から携帯型の情報記憶媒体６０へ又は通信部１４から通信回線５０へ出力することによって結合装置２０へ提供し（Ｓ１７０）、翻訳処理を終了する（Ｓ１８０）。
【００２２】
図５は、結合装置の実行形式プログラム作成処理における動作を示すフローチャート、図６は、結合端末の機能を説明する図である。
図５及び図６に示すように、Ｓ２００において、結合装置２０は、実行形式プログラム作成要求を入力装置から入力し、実行形式プログラム作成処理を開始する。結合装置２０は、ディスプレイ２７に表示する等、プログラム開発者にソースコードの入力を要求することによって、ディスクドライブ２５等の入力装置からプログラム開発者が開発したプログラムである一又は複数のソースコードを入力する（Ｓ２１０）。
【００２３】
翻訳部２１２は、このソースコードをオブジェクトコードへ翻訳する（Ｓ２２０）。結合装置２０は、通信回線５０、携帯型の情報記憶媒体６０等を介してライブラリ開発者端末１０が作成した第１の暗号を入力する（Ｓ２３０）。復号部２１３は、記憶部２３に外部から認識されない様に記憶されている第１復号鍵（Ｋ１ｄ）でこの第１の暗号をライブラリモジュールのオブジェクトコード及びアクセス制限鍵へ復号し（Ｓ２４０）、結合部２１４は、このライブラリモジュールのオブジェクトコードと、Ｓ２２０で翻訳されたオブジェクトコードとを結合し、実行形式プログラムを作成する（Ｓ２５０）。
【００２４】
このときＣＰＵ２１は、実行形式プログラムにおけるライブラリモジュールの範囲を示す情報、つまり、出力制限情報であるアクセス制限鍵が出力を制限する出力制限範囲を示す出力制限範囲情報を実行形式プログラムに付加する。暗号化部２１１は、記憶部２３に外部から認識されない様に記憶されている第２暗号鍵（Ｋ２ｃ）及び暗号アルゴリズムに基づいて、実行形式プログラム及び第１モジュール範囲情報にＳ２４０において復号したアクセス制限鍵を付して暗号化し、第２の暗号を作成する（Ｓ２６０）。結合装置２０は、作成した第２の暗号をディスクドライブ２５から携帯型の情報記憶媒体６０へ又は通信部１４から通信回線５０へ出力することによって動作解析装置３０へ提供し（Ｓ２７０）、実行形式プログラム作成処理を終了する（Ｓ２８０）。
【００２５】
図７は、本発明による動作解析装置の解析処理における動作を示すフローチャート、図８及び図９は、動作解析装置の機能を説明する図である。
図７、図８及び図９に示すように、Ｓ３００において、動作解析装置３０は、実行形式プログラム解析要求を入力装置から入力し、実行形式プログラム解析処理を開始する。動作解析装置３０は、通信回線５０、携帯型の情報記憶媒体６０等を介して結合装置２０が作成した第２の暗号を入力する（Ｓ３１０）。
【００２６】
復号部３１３は、記憶部３３に外部から認識されない様に記憶されている第２の復号鍵（Ｋ２ｄ）でこの第２の暗号を実行形式プログラム、第１モジュール範囲情報及びアクセス制限鍵へ復号する（Ｓ３２０）。処理内容示唆情報抽出部３１６は、この実行形式プログラムについての処理内容示唆情報を抽出する（Ｓ３３０）。動作解析装置３０は、ディスプレイ３７に表示すること等によって利用者に利用者属性識別情報（Ｋｂ）の入力を要求し、入力装置から処理内容示唆情報を入力する（Ｓ３４０）。利用者属性識別情報とは、動作解析装置の利用者の属性を識別するための情報であって、本実施形態においては、ライブラリモジュールの内容を知る正当な権限がある利用者を識別するための識別情報である。
【００２７】
アクセス許否判定部３１５は、この利用者属性識別情報と、Ｓ３２０で復号したアクセス制限鍵に基づいて、利用者が正当な権限を有するか否かによって、ライブラリモジュールについての処理内容示唆情報の外部への出力を許可するか否か（処理内容示唆情報への外部からのアクセスを許可するか否か）を判定する（Ｓ３５０）。肯と判定した場合には、動作解析装置３０は、Ｓ３３０で抽出した処理内容示唆情報を全てディスプレイ３７等の出力装置から外部へ出力し（Ｓ３６０、図８）、否と判定した場合（利用者属性識別情報の入力がなかった場合も含む）には、Ｓ３２０で復号した第１モジュール範囲情報に基づいて、ライブラリモジュール以外のプログラムについての処理内容示唆情報を外部へ出力し（Ｓ３７０、図９）、動作解析装置３０は、解析処理を終了する（Ｓ３８０）。なお、第２暗号鍵及び第２復号鍵は、システム提供者のみが参照及び変更可能である。
【００２８】
このように、本実施形態よれば、ライブラリ開発者端末１０は、第１復号鍵のみでしか復号できないように暗号化されたライブラリモジュールを出力するため、ライブラリモジュールの利用を制限し、ライブラリモジュールの無制限な利用を防止することが可能となった。
同様に、結合装置２０は、第２復号鍵のみでしか復号できないように暗号化された実行形式プログラムを出力するため、実施形式プログラムの利用を制限し、実行形式プログラム及びライブラリモジュールの無制限な利用を防止することが可能となった。
更に、動作解析装置３０は、実行形式プログラムの動作の解析をする場合に、実行形式プログラムとともに暗号化されて入力されるアクセス制限鍵と、外部から入力される利用者属性識別情報とに基づいて、ライブラリモジュールについての処理内容示唆情報の外部への出力を許可するか否かを判定するため、処理内容示唆情報へアクセスできる利用者を制限し、ライブラリモジュールに含まれる技術的ノウハウの無制限な流出を防止することが可能となった。
【００２９】
（変形形態）
以上説明した実施形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、結合装置２０及び動作解析装置３０は、別々の情報処理端末としたが、結合装置２０の機能を備えた動作解析装置であってもよい。なお、この場合には、暗号化部２１１、復号部３１３は、必要なく、また、第２の暗号鍵、第２の復号鍵及び第２の暗号についての暗号アルゴリズムを記憶していなくともよい。リンカ（結合）及びデバッガ（動作解析）を１つの装置で行うことができるとともに、同様の効果を得ることが可能である。
【００３０】
ライブラリ開発者端末１０は、ライブラリ１３１から取り出した全てのライブラリモジュールに対応するアクセス制限鍵を１つ付加して暗号化を行うが、ライブラリ１３１から取り出したライブラリモジュールのうちいずれか一又は複数のライブラリモジュールに対応するアクセス制限鍵を付加してもよく、複数のアクセス制限鍵を付加してもよい。ライブラリモジュールへのアクセスの種類、個々のライブラリモジュールの内容等を考慮し、アクセス制限鍵を対応させることによって、より効果的にアクセスの制限を行うことが可能である。
【００３１】
ライブラリ開発者端末１０、結合装置２０及び動作解析装置３０は、入力装置として通信部１４，２４，３４、ディスクドライブ１５，２５，３５、キーボード１６，２６，３６を備えているが、例えば、ＩＣカードのリーダライタ等、他の入力装置であってもよく、情報が入力できる装置であれば、その種類は、限定されない。
【００３２】
図３のＳ１１０に示すように、ライブラリ開発者端末１０は、第１暗号鍵、アクセス制御鍵を外部から入力するが、記憶部１３に第１暗号鍵、アクセス制御鍵を予め記憶し、読み出してもよい。同様に、図７のＳ３４０において、動作解析装置３０は、利用者属性識別情報を入力するが、処理開始前に入力して記憶部３３に記憶したものを読み出してもよい。第１の暗号の入力（図５、Ｓ２３０）、第２の暗号の入力（図７、Ｓ３１０）についても同様である。また、第２暗号鍵及び第２復号鍵が非対称である場合には、結合装置２０は、第２暗号鍵を外部から入力してもよい。
【００３３】
ライブラリ開発者端末１０、結合装置２０及び動作解析装置３０は、各処理において、それぞれ複数の情報を入力するが、例えば、結合装置２０は、ソースコードの入力（図５、Ｓ２１０）よりも前に第１の暗号を入力（Ｓ２３０）してもよく、処理に必要な情報をその処理前に入力していればよく、入力順及び入力時期は、限定されない。
【００３４】
ライブラリ開発者端末１０は、記憶部１３にライブラリ１３１を記憶し、翻訳処理においてライブラリモジュールのソースコードを読み出すが（図３、Ｓ１２０）、他の情報処理端末がライブラリ１３１を記憶し、ライブラリ提供端末１０が通信回線５０、携帯型の情報記憶媒体６０等を介してライブラリ識別情報で指定するライブラリモジュールを入力装置から入力してもよい。ライブラリ開発者端末１０がどのようにライブラリモジュールを取得するかは、限定されない。
【００３５】
【発明の効果】
以上詳しく説明したように、本発明によれば、以下の効果を得ることが可能となった。
（動作解析装置又は動作解析プログラムについて）
（１）実行形式プログラムの動作の解析をする場合に、実行形式プログラムとともに暗号化されて入力されるアクセス制限情報に基づいて、アクセス制限情報が対応する一又は複数のモジュールについての処理内容示唆情報への外部からのアクセスを許可するか否かを判定し、処理内容示唆情報へのアクセスを制限することによって、所定のモジュールについての処理内容示唆情報の流出を制限し、技術的ノウハウの無制限な流出を防止する。
（２）実行形式プログラムの動作の解析をする場合に、利用者属性識別情報及びアクセス制限情報に基づいて、アクセスを許可するか否かを判定し、利用者が所定の者である場合にのみ、一又は複数のモジュールについての処理内容示唆情報へのアクセスを許可することによって、処理内容示唆情報へアクセスできる利用者を制限し、技術的ノウハウの無制限な流出を防止する。
（３）実行形式プログラムの動作の解析をする場合に、特に、ライブラリモジュールについての処理内容示唆情報の外部への出力を制限することによって、ライブラリモジュールに含まれる技術的ノウハウの無制限な流出を防止する。
（プログラム開発システムについて）
（４）（１）から（３）までと同様の効果に加え、動作解析装置が、結合装置によって暗号化された実行形式プログラム、及び、一又は複数のアクセス制限情報を入力し、復号することによって、実行形式プログラムの利用を制限し、無制限な利用を防止する。
（５）結合装置が、翻訳装置で暗号化された一又は複数のモジュール、及び、一又は複数のアクセス制御情報を復号することによって、一又は複数のモジュールの利用を制限し、無制限な利用を防止する。
【図面の簡単な説明】
【図１】本発明によるプログラム開発システムの実施形態を示すブロック図である。
【図２】本発明による動作解析装置を示すブロック図である。
【図３】ライブラリ開発者端末の翻訳処理における動作を示すフローチャートである。
【図４】ライブラリ開発者端末の機能を説明する図である。
【図５】結合装置の実行形式プログラム作成処理における動作を示すフローチャートである。
【図６】結合端末の機能を説明する図である。
【図７】本発明による動作解析装置の解析処理における動作を示すフローチャートである。
【図８】本発明による動作解析装置の機能を説明する図である。
【図９】本発明による動作解析装置の機能を説明する図である。
【図１０】従来のプログラム開発システムを説明する図である。
【符号の説明】
１　プログラム開発システム
１０　ライブラリ開発者端末
２０　結合装置
３０　動作解析装置
１１，２１，３１　ＣＰＵ
１２，２２，３２　Ｉ／Ｏ
１３，２３，３３　記憶部
１４，２４，３４　通信部
１５，２５，３５　ディスクドライブ
１６，２６，３６　キーボード
１７，２７，３７　ディスプレイ
１１１，２１１　暗号化部
１１２，２１２　翻訳部
２１３，３１３　復号部
２１４　結合部
３１５　アクセス許否判定部
３１６　処理内容示唆情報抽出部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an operation analysis device that analyzes the operation of a program, an operation analysis program, and a program development system that develops the program.
[0002]
[Prior art]
FIG. 10 is a diagram illustrating a conventional program development system.
As shown in FIG. 10, in a conventional program development system, a program developer who creates a program such as software firstly acquires a source code of a program including one or a plurality of modules created using a programming language (hereinafter, referred to as a source code). The "program source code" is referred to as "source code" by the compiler 10-2 to be translated (compiled) into the program object code (hereinafter, the "program object code" is referred to as "object code"). Similarly, the program developer assigns the object code of a module which is a necessary function (subroutine) extracted from the library 131-2 developed by the library developer (hereinafter, the module extracted from the library is referred to as “library module”). The program is linked (linked) by the linker 20-2 to create an executable program. The executable program is a computer-executable program such as a load module.
The program developer operates the CPU and peripheral circuits, such as register values, change history, program counter position, change history, and the like, at a predetermined processing time when the executable program is executed by the debugger 30-2. The processing content suggestion information for analyzing the operation of the executable program such as the situation is extracted, and the operation of the executable program is verified (debugged) (for example, Patent Document 1).
A library is a collection of highly versatile functions (subroutines) and data that can be used in various programs. A library module controls complex hardware and simplifies the instruction method from a higher-level program. It greatly contributes to improving the efficiency of program development (complex program processing is sometimes provided as a library). In other words, the library module contains the technical know-how of the library developer, such as an improvement in processing speed and a method of controlling reading and writing to hardware.
[0003]
[Patent Document 1]
JP-A-9-305435 (Pages 2 to 7, FIGS. 1 and 7)
[0004]
[Problems to be solved by the invention]
However, when verifying the operation of the program under development, since any behavior of the program can be observed, the program developer can observe the internal processing of all library modules, and the technology of the library developer can be observed. There was a possibility that technical know-how was leaked to software developers.
In addition, the concept of a cross-compiler may cause unlimited use of library modules in an environment not assumed by the library developer, and may leak know-how.
On the other hand, according to the “method and apparatus for efficiently implementing a complex function block in the design of an integrated circuit” described in Japanese Patent Application Laid-Open No. 10-198726, if encryption and password verification are successful, the macro template and Link and the use of the macro template for checking the operation and performance, such as referencing the contents, but there is a problem in that it is not possible to restrict the reference to the contents (details) and lacks convenience. Was.
[0005]
An object of the present invention is to provide an operation analysis device, a program development system, and an operation analysis program capable of preventing unlimited outflow of technical know-how included in a program such as a library module to another person and unlimited use of the program. To provide.
[0006]
[Means for Solving the Problems]
The present invention solves the above problem by the following means. In addition, in order to facilitate understanding, the description will be given with reference numerals corresponding to the embodiment of the present invention, but the present invention is not limited to this. That is, the first aspect of the present invention is an operation analysis apparatus including processing content suggestion information extracting means (316) for extracting processing content suggestion information in order to analyze the operation of an executable program including a plurality of coupled modules. A cryptographic input means (36) for inputting a code including the executable program and one or a plurality of access restriction information corresponding to one or a plurality of modules included in the executable program; A decryption unit (312) for decrypting the input encryption, and one or more corresponding to the access restriction information extracted by the processing content suggestion information extraction unit based on the access restriction information decrypted by the decryption unit Permission to determine whether to allow external access to the processing content suggestion information for the module Further comprising a judging means (315), a motion analysis device according to claim (30).
[0007]
According to a second aspect of the present invention, in the motion analysis apparatus according to the first aspect, there is provided a user attribute identification information input unit (36) for externally inputting user attribute identification information for identifying a user attribute, The operation wherein the access permission / denial determination means makes a determination based on the access restriction information decrypted by the decryption means and the user attribute identification information input by the user attribute identification information input means. An analysis device (30).
[0008]
According to a third aspect of the present invention, in the operation analysis device according to the first or second aspect, the encryption input means corresponds to the executable program and one or a plurality of library modules included in the executable program. An input including one or more output restriction information is input, and the access permission / rejection determination unit determines one or more library modules corresponding to the output restriction information based on the output restriction information decrypted by the decryption unit. A determination as to whether or not output of the processing content suggestion information to the outside is permitted.
[0009]
The invention according to claim 4 is an operation analysis apparatus including processing content suggestion information extracting means for extracting processing content suggestion information for analyzing the operation of an executable program including a plurality of coupled modules. Module, encryption input means for inputting encryption including one or more access control information corresponding to the one or more modules, decryption means for decrypting the encryption input by the encryption input means, and decryption Combining the one or more modules decrypted by the means with one or more other modules to create an executable program; and performing the processing based on the access restriction information decrypted by the decrypting means. In the processing for one or a plurality of modules corresponding to the access restriction information extracted by the content suggestion information extracting means. Further comprising a determining access permission determination unit configured to determine whether to permit access from the outside to indicate information, a motion analysis device according to claim.
[0010]
According to a fifth aspect of the present invention, there is provided a motion analysis apparatus (30) according to any one of the first to third aspects, and a plurality of modules are combined to create an executable program to be input to the motion analysis apparatus. A coupling device (20) that performs encryption by adding the one or more pieces of access restriction information to the created executable program and encrypting the executable program. The program development system (1), wherein the decryption means of the behavior analysis device decrypts the executable program encrypted by the coupling device and one or more pieces of access restriction information.
[0011]
According to a sixth aspect of the present invention, in the program development system according to the fifth aspect, a translation unit (112) for translating a module of a source code into a module of an object code, and one or a plurality of the objects translated by the translation unit A translation module (10) having an encryption unit (111) for encrypting a code module with one or a plurality of access restriction information corresponding to one or a plurality of the object code modules; A program development system comprising: one or a plurality of modules encrypted by an encryption unit of the translation device; and a decryption unit (213) for decrypting one or a plurality of access restriction information. is there.
[0012]
The invention of claim 7 is an operation analysis program for causing a computer to execute a processing content suggestion information extraction procedure (S330) for extracting processing content suggestion information in order to analyze the operation of an executable program including a plurality of coupled modules. An encryption input step (S310) for inputting an encryption including the executable program and one or more access restriction information corresponding to one or more modules included in the executable program (S310); And one or more modules corresponding to the access restriction information extracted in the processing content suggestion information extraction procedure based on the access restriction information decrypted in the decryption procedure (S320). Determine whether to allow external access to the processing content suggestion information for Further comprising an access permission determination procedure (S350) to a motion analysis program characterized.
[0013]
According to an eighth aspect of the present invention, in the operation analysis program according to the seventh aspect, there is provided a user attribute identification information input procedure (S340) for externally inputting user attribute identification information for identifying a user attribute, The operation analysis program, wherein the access permission / denial determination step determines based on the access restriction information decrypted in the decryption step and the user attribute identification information input in the user attribute identification information input step. It is.
[0014]
According to a ninth aspect of the present invention, in the operation analysis program according to the seventh or eighth aspect, the cryptographic input procedure corresponds to the executable program and one or more library modules included in the executable program. An encryption including one or a plurality of output restriction information is input, and the access permission / denial determination step is performed based on the output restriction information decrypted in the decryption step, based on one or more library modules corresponding to the output restriction information. An operation analysis program characterized in that it is determined whether output of processing content suggestion information to the outside is permitted.
[0015]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described in more detail with reference to the drawings and the like.
(Embodiment)
FIG. 1 is a block diagram showing an embodiment of a program development system according to the present invention.
Note that the same reference numerals are given to portions that perform the same functions as those of the above-described conventional example, and redundant description will be omitted as appropriate.
As shown in FIG. 1, the program development system 1 includes a library developer terminal 10, a coupling device 20, and an operation analysis device 30. Communication between the library developer terminal 10 and the coupling device 20, and between the coupling device 20 and the operation analysis device 30 via a telephone line, an optical cable or other wired lines, or an infrared or other wireless communication line 50, a flexible disk, a compact disk It is possible to exchange information with a portable information storage medium 60 such as the above. The program development system 1 is a system that creates an executable program from a plurality of source codes and analyzes the operation of the executable program. Further, the program development system 1, that is, the library developer terminal 10, the coupling device 20, and the operation analysis device 30 are realized and managed by a system provider.
[0016]
The library developer terminal 10 is an information processing terminal used by the library developer. The library developer terminal 10 mainly translates the source code of the library into an object code, and connects the library device via the communication line 50, the portable information storage medium 60 and the like. 20 is a translation device provided to the user.
The coupling device 20 and the behavior analysis device 30 are library users and are information processing terminals used by program developers who develop programs. The combining device 20 translates the source code developed by the program developer into an object code, and combines it with the object code of the library module provided from the library developer terminal 10 to create an executable program. The behavior analysis device 30 analyzes the behavior of the executable program created by the coupling device 20.
[0017]
FIG. 2 is a block diagram showing an operation analysis device according to the present invention. FIG. 2A shows the configuration of the library developer terminal 10, the combination device 20, and the operation analysis device 30, and FIG. FIG. 3 is a diagram illustrating a CPU of each device.
As shown in FIG. 2A, the library developer terminal 10 includes a CPU 11, an I / O port 12 for controlling input / output, a storage unit 13 for storing programs such as RAM, ROM, and HDD, and data, and a communication line 50. A communication unit 14 for controlling communication via a computer, a disk drive 15 for inputting / outputting information to / from a portable information storage medium 60, a keyboard 16 for a user to input information, and a display for outputting information to notify the user. 17 and the like. The coupling device 20 and the operation analysis device 30 have the same configuration as the library developer terminal 10. Note that the disk drives 15, 25, and 35 may function as the storage units 13, 23, and 33.
The storage units 13, 23, and 33 are RAM, ROM, HDD, and the like, and store programs, data, and the like. The storage unit 13 provided in the library developer terminal 10 stores a library 131. The library 131 stores object codes of a plurality of library modules.
[0018]
The CPUs 11, 21, 31, I / O ports 12, 22, 32 and storage units 13, 23, 33 are connected to one another by buses 18, 28, 38. The I / O ports 12, 22, and 32 are connected to communication units 14, 24, and 34, which are input / output devices, disk drives 15, 25, and 35, and displays 17, 27, and 37. As shown in FIG. 2B, the CPU 11 implements the encryption unit 111 and the translation unit 112 by executing a program stored in the storage unit 13. Similarly, the CPU 21 and the CPU 31 implement the encryption unit 211, the translation unit 212, the decryption unit 213, the combination unit 214 and the decryption unit 313, the access permission / refusal determination unit 315, and the processing content suggestion information extraction unit 316. The function of each unit will be described later with reference to FIGS.
[0019]
FIG. 3 is a flowchart showing the operation in the translation process of the library developer terminal, and FIG. 4 is a diagram for explaining the functions of the library developer terminal.
As shown in FIGS. 3 and 4, in step 100 (hereinafter, “step” is referred to as “S”), the library developer terminal 10 inputs a translation request from an input device such as the keyboard 16 and performs a translation process. Start. The library developer terminal 10 inputs one or a plurality of source codes, which are programs developed by the library developer, from an input device such as the disk drive 25 by requesting input such as displaying on the display 17 (S110). . The translation unit 112 translates the source code into an object code (S120) and stores it in the library 131 (S130).
Next, the library developer terminal 10 requests the library developer to input a first encryption key (K1c) and an access restriction key (Ka), such as displaying on a display. The library developer terminal 10 inputs the library module identification information, the first encryption key, and the access restriction key from the input device by designating the library module (S140).
[0020]
The access control key is associated with one or a plurality of library modules. The access control key is used to restrict the output of access restriction information for restricting access to the library module and processing content suggestion information for the library module to the outside. In the present embodiment, the output restriction information is compared with the user attribute identification information to determine whether the user indicated by the user attribute identification information has a right to know the contents of the library module. This is information for identification.
The encryption unit 111 reads out the object code of the library module indicated by the input library module identification information from the library 131 (S150), attaches the access restriction key input in S140, adds the first encryption key, and the storage unit 13 The first encryption is created by performing encryption based on the encryption algorithm stored in (1) (S160).
[0021]
Note that the encryption method may be a symmetric key method such as DES or an asymmetric key method such as RSA, as long as it is compatible with decryption (S240 in FIG. 5). The same applies to a second cipher to be described later. The library developer terminal 10 provides the created first code to the coupling device 20 by outputting it from the disk drive 15 to the portable information storage medium 60 or from the communication unit 14 to the communication line 50 (S170), and translates it. The process ends (S180).
[0022]
FIG. 5 is a flowchart showing the operation in the execution program creation processing of the combination device, and FIG. 6 is a diagram for explaining the function of the combination terminal.
As shown in FIGS. 5 and 6, in S200, the coupling device 20 inputs an executable program creation request from the input device, and starts the executable program creation process. The coupling device 20 requests the program developer to input the source code, for example, by displaying the source code on the display 27, and thereby, from the input device such as the disk drive 25, one or a plurality of source codes, which are programs developed by the program developer. Input (S210).
[0023]
The translation unit 212 translates the source code into an object code (S220). The coupling device 20 inputs the first encryption created by the library developer terminal 10 via the communication line 50, the portable information storage medium 60, and the like (S230). The decryption unit 213 decrypts the first encryption into the object code of the library module and the access restriction key using the first decryption key (K1d) stored in the storage unit 23 so as not to be recognized from the outside (S240), and combines the decryption. The unit 214 combines the object code of the library module and the object code translated in S220 to create an executable program (S250).
[0024]
At this time, the CPU 21 adds, to the executable program, information indicating the range of the library module in the executable program, that is, output restriction range information indicating the output restriction range in which the access restriction key, which is the output restriction information, restricts the output. Based on the second encryption key (K2c) and the encryption algorithm stored in the storage unit 23 so as not to be recognized from the outside, the encryption unit 211 restricts the execution form program and the first module range information by decrypting the access in S240. A second encryption is created by attaching a key and encrypting (S260). The coupling device 20 outputs the created second encryption from the disk drive 25 to the portable information storage medium 60 or from the communication unit 14 to the communication line 50 to provide it to the operation analysis device 30 (S270). The program creation processing ends (S280).
[0025]
FIG. 7 is a flowchart showing the operation in the analysis processing of the motion analysis device according to the present invention, and FIGS. 8 and 9 are diagrams for explaining the functions of the motion analysis device.
As shown in FIG. 7, FIG. 8, and FIG. 9, in S300, the behavior analysis device 30 inputs an executable program analysis request from the input device, and starts the executable program analysis process. The motion analysis device 30 inputs the second code created by the coupling device 20 via the communication line 50, the portable information storage medium 60, and the like (S310).
[0026]
The decryption unit 313 decrypts the second cipher into the executable program, the first module range information, and the access restriction key using the second decryption key (K2d) stored in the storage unit 33 so as not to be recognized from the outside. (S320). The processing content suggestion information extraction unit 316 extracts the processing content suggestion information for the executable program (S330). The motion analysis device 30 requests the user to input the user attribute identification information (Kb) by, for example, displaying it on the display 37, and inputs processing content suggestion information from the input device (S340). The user attribute identification information is information for identifying an attribute of a user of the operation analysis device. In the present embodiment, the user attribute identification information is for identifying a user who has valid authority to know the contents of the library module. This is identification information.
[0027]
Based on the user attribute identification information and the access restriction key decrypted in S320, the access permission / rejection determination unit 315 determines whether or not the user has a valid authority and sends out the processing content suggestion information for the library module to the outside. Then, it is determined whether or not output is permitted (whether or not external access to the processing content suggestion information is permitted) (S350). If it is determined to be affirmative, the motion analysis apparatus 30 outputs all the processing content suggestion information extracted in S330 to the outside from an output device such as the display 37 (S360, FIG. 8), and if it is determined to be no (user If the attribute identification information has not been input (including the case where the attribute identification information has not been input), processing content suggestion information on programs other than the library module is output to the outside based on the first module range information decrypted in S320 (S370, FIG. 9). Then, the motion analysis device 30 ends the analysis process (S380). The second encryption key and the second decryption key can be referenced and changed only by the system provider.
[0028]
As described above, according to the present embodiment, the library developer terminal 10 outputs the library module encrypted so that it can be decrypted only with the first decryption key. It has become possible to prevent unlimited use.
Similarly, since the combining device 20 outputs the executable program encrypted so as to be decrypted only with the second decryption key, the use of the executable program is restricted, and the unlimited use of the executable program and the library module is performed. Can be prevented.
Further, when analyzing the operation of the executable program, the behavior analysis device 30 uses the access restriction key encrypted and input together with the executable program and user attribute identification information input from the outside. In order to determine whether or not to allow the output of processing content suggestion information for a library module to the outside, the user who can access the processing content suggestion information is restricted, and the technical know-how contained in the library module is unlimitedly leaked. Can be prevented.
[0029]
(Modified form)
Various modifications and changes are possible without being limited to the embodiment described above, and these are also within the equivalent scope of the present invention. For example, the coupling device 20 and the motion analysis device 30 are separate information processing terminals, but may be motion analysis devices having the functions of the coupling device 20. In this case, the encryption unit 211 and the decryption unit 313 are not required, and the encryption algorithm for the second encryption key, the second decryption key, and the second encryption need not be stored. The linker (connection) and the debugger (operation analysis) can be performed by one device, and the same effect can be obtained.
[0030]
The library developer terminal 10 performs encryption by adding one access restriction key corresponding to all the library modules extracted from the library 131. However, any one or more of the library modules extracted from the library 131 are encrypted. An access restriction key corresponding to the module may be added, or a plurality of access restriction keys may be added. By associating the access restriction key with the type of access to the library module, the contents of each library module, and the like, it is possible to more effectively restrict access.
[0031]
The library developer terminal 10, the coupling device 20, and the operation analysis device 30 include communication units 14, 24, 34, disk drives 15, 25, 35, and keyboards 16, 26, 36 as input devices. Other input devices, such as a card reader / writer, may be used. The type of the device is not limited as long as information can be input.
[0032]
As shown in S110 of FIG. 3, the library developer terminal 10 inputs the first encryption key and the access control key from the outside, but stores the first encryption key and the access control key in the storage unit 13 in advance, reads out the Is also good. Similarly, in S340 of FIG. 7, the motion analysis device 30 inputs the user attribute identification information, but may read out the information input and stored in the storage unit 33 before the start of the process. The same applies to the input of the first cipher (FIG. 5, S230) and the input of the second cipher (S310, FIG. 7). When the second encryption key and the second decryption key are asymmetric, the coupling device 20 may input the second encryption key from outside.
[0033]
The library developer terminal 10, the coupling device 20, and the operation analysis device 30 each input a plurality of pieces of information in each process. For example, the coupling device 20 may input a plurality of pieces of information before inputting the source code (FIG. 5, S210). The first encryption may be input (S230), and the information necessary for the processing may be input before the processing, and the input order and input time are not limited.
[0034]
The library developer terminal 10 stores the library 131 in the storage unit 13 and reads out the source code of the library module in the translation process (S120 in FIG. 3), but another information processing terminal stores the library 131, and the library providing terminal The library module 10 may input a library module specified by the library identification information from the input device via the communication line 50, the portable information storage medium 60, or the like. How the library developer terminal 10 acquires the library module is not limited.
[0035]
【The invention's effect】
As described above in detail, according to the present invention, the following effects can be obtained.
(About the motion analysis device or motion analysis program)
(1) When analyzing the operation of an executable program, processing content suggestion information for one or more modules corresponding to the access restriction information based on the access restriction information encrypted and input together with the executable program. Judgment as to whether or not to allow external access to the module, restricts access to the processing content suggestion information, restricts the flow of processing content suggestion information for a given module, and provides unlimited technical know-how. Prevent spill.
(2) When analyzing the operation of an executable program, whether to permit access is determined based on user attribute identification information and access restriction information, and only when the user is a predetermined person. By permitting access to the processing content suggestion information for one or a plurality of modules, users who can access the processing content suggestion information are restricted, and unlimited outflow of technical know-how is prevented.
(3) When analyzing the operation of the executable program, in particular, restricting the output of the processing content suggestion information about the library module to the outside to prevent unlimited outflow of technical know-how included in the library module. I do.
(About the program development system)
(4) In addition to the same effects as (1) to (3), the behavior analysis device inputs and decodes the executable program encrypted by the coupling device and one or more pieces of access restriction information. Thus, the use of the executable program is restricted, and unlimited use is prevented.
(5) The coupling device restricts use of one or a plurality of modules by decrypting one or a plurality of modules and one or a plurality of access control information encrypted by the translation device, and allows unlimited use. To prevent.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an embodiment of a program development system according to the present invention.
FIG. 2 is a block diagram showing a motion analysis device according to the present invention.
FIG. 3 is a flowchart showing an operation in a translation process of a library developer terminal.
FIG. 4 is a diagram illustrating functions of a library developer terminal.
FIG. 5 is a flowchart illustrating an operation in an execution format program creation process of the coupling device.
FIG. 6 is a diagram illustrating functions of a combined terminal.
FIG. 7 is a flowchart showing an operation in an analysis process of the motion analysis device according to the present invention.
FIG. 8 is a diagram illustrating functions of the motion analysis device according to the present invention.
FIG. 9 is a diagram illustrating functions of the motion analysis device according to the present invention.
FIG. 10 is a diagram illustrating a conventional program development system.
[Explanation of symbols]
1 Program development system
10 Library developer terminal
20 Coupling device
30 Motion analysis device
11,21,31 CPU
12, 22, 32 I / O
13,23,33 Storage unit
14,24,34 Communication unit
15, 25, 35 disk drive
16, 26, 36 keyboard
17, 27, 37 Display
111, 211 Encryption unit
112,212 Translator
213,313 Decoding unit
214 joint
315 Access permission / denial judgment unit
316 Processing content suggestion information extraction unit

Claims

An operation analysis apparatus comprising processing content suggestion information extraction means for extracting processing content suggestion information for analyzing the operation of an executable program including a plurality of combined modules,
An encryption input unit that inputs an encryption including the executable program and one or a plurality of access restriction information corresponding to one or a plurality of modules included in the executable program;
Decryption means for decrypting the encryption input by the encryption input means,
External access to the processing content suggestion information for one or more modules corresponding to the access restriction information extracted by the processing content suggestion information extraction means based on the access restriction information decoded by the decoding means Access permission / refusal determination means for determining whether to permit
A motion analysis device characterized by the above-mentioned.

The motion analysis device according to claim 1,
User attribute identification information input means for inputting user attribute identification information for identifying a user attribute from outside,
The access permission determining unit performs the determination based on the access restriction information decrypted by the decrypting unit and the user attribute identification information input by the user attribute identification information input unit;
A motion analysis device characterized by the above-mentioned.

The motion analysis device according to claim 1 or 2,
The encryption input unit inputs an encryption including the executable program and one or more output restriction information corresponding to one or more library modules included in the executable program,
The access permission / denial determination unit determines whether to permit output of processing content suggestion information for one or a plurality of library modules corresponding to the output restriction information to the outside based on the output restriction information decoded by the decoding unit. Determining whether
A motion analysis device characterized by the above-mentioned.

An operation analysis apparatus comprising processing content suggestion information extraction means for extracting processing content suggestion information for analyzing the operation of an executable program including a plurality of combined modules,
One or a plurality of modules, and encryption input means for inputting an encryption including one or a plurality of access control information corresponding to the one or a plurality of modules,
Decryption means for decrypting the encryption input by the encryption input means,
One or more modules decrypted by the decrypting means, and one or more other modules, and combining means for creating an executable program,
External access to the processing content suggestion information for one or more modules corresponding to the access restriction information, which is extracted by the processing content suggestion information extraction means based on the access restriction information decrypted by the decryption means. Access permission / refusal determination means for determining whether to permit
A motion analysis device characterized by the above-mentioned.

A program development system comprising: the behavior analysis device according to any one of claims 1 to 3; and a coupling device that couples a plurality of modules to create an executable program to be input to the behavior analysis device. So,
The coupling device includes an encryption unit that encrypts the created executable program with the one or more access restriction information added thereto.
Decoding means of the behavior analysis device, the execution form program encrypted by the coupling device, and, to decode one or more access restriction information,
Program development system characterized by:

The program development system according to claim 5,
Translation means for translating a source code module into an object code module;
Encryption means for encrypting one or more object code modules translated by the translation means with one or more access restriction information corresponding to one or more object code modules; Equipped with a translation device,
The coupling device includes one or more modules encrypted by an encryption unit of the translation device, and a decryption unit that decrypts one or a plurality of access restriction information.
Program development system characterized by:

An operation analysis program for causing a computer to execute a processing content suggestion information extraction procedure for extracting processing content suggestion information to analyze the operation of an executable program including a plurality of combined modules,
An encryption input procedure for inputting an encryption including the executable program and one or more access restriction information corresponding to one or more modules included in the executable program,
A decryption procedure for decrypting the encryption input in the encryption input procedure,
Based on the access restriction information decrypted in the decryption procedure, external access to the processing content suggestion information for one or more modules corresponding to the access restriction information extracted in the processing content suggestion information extraction procedure is permitted. Access permission / denial determination procedure for determining whether or not to perform
A motion analysis program characterized by the following.

The operation analysis program according to claim 7,
A user attribute identification information input procedure for inputting user attribute identification information for identifying a user attribute from outside;
The access permission / non-permission determination step includes performing a determination based on the access restriction information decrypted in the decryption step and the user attribute identification information input in the user attribute identification information input step,
A motion analysis program characterized by the following.

In the operation analysis program according to claim 7 or 8,
The cryptographic input procedure inputs a cryptography including the executable program and one or more output restriction information corresponding to one or more library modules included in the executable program,
The access permission / non-permission determination step includes, based on the output restriction information decoded in the decoding step, whether to permit output of processing content suggestion information for one or more library modules corresponding to the output restriction information to the outside. Determining that
A motion analysis program characterized by the following.