JP2021015534A

JP2021015534A - 情報処理装置、情報処理方法

Info

Publication number: JP2021015534A
Application number: JP2019130889A
Authority: JP
Inventors: 竜一玉田; Ryuichi Tamada
Original assignee: Fuji Electric Co Ltd
Current assignee: Fuji Electric Co Ltd
Priority date: 2019-07-16
Filing date: 2019-07-16
Publication date: 2021-02-12
Anticipated expiration: 2039-07-16
Also published as: JP7272156B2

Abstract

【課題】プログラムが実行された際に問題が発生することを抑制できる技術を提供する。【解決手段】情報処理装置１０は、プログラムのソースコードを作成した作成者の第１電子署名を、ソースコードに対して付与する第１付与部７０と、ソースコードの評価結果に問題がない場合、第１電子署名が付与されたソースコードを評価した評価者の第２電子署名を、ソースコードに対して付与する第２付与部７１と、第１及び第２電子署名が付与されたソースコードに基づいて、第１バイナリコードを生成する生成部７８と、第１バイナリコードを用いて実行された前記プログラムの試験に問題がない場合、プログラムの試験を行った試験者の第３電子署名を、ソースコードに対して付与する第３付与部７２と、第１〜第３電子署名が付与されたソースコードを、記憶部５０のプログラムＤＢ６１に格納する格納部７４と、を有する。【選択図】図２

Description

本発明は、情報処理装置及び情報処理方法に関する。

一般に、プログラムを開発する際には、開発者や評価者等の複数の関係者が、サーバ等に格納されたプログラムのソースコードにアクセスする（例えば、特許文献１）。

特開２０１４−２７９０１２号公報

ところで、プログラムの開発に携わる関係者の数が増加すると、例えば、関係者になりすました者がソースコードを書き換えてしまう危険性や、プログラムの試験項目の一部がミスにより実施されず、プログラムがリリースされてしまう危険性が増加する。この結果、プログラムが実行された際に、問題が発生してしまうことがある。

本発明は、上記のような従来の問題に鑑みてなされたものであって、開発されたプログラムが実行された際に問題が発生することを抑制できる技術を提供することを目的とする。

前述した課題を解決する主たる本発明は、プログラムのソースコードを作成した作成者の第１電子署名を、前記ソースコードに対して付与する第１付与部と、前記第１電子署名が付与された前記ソースコードを、記憶部に格納する格納部と、を含む情報処理装置である。

本発明によれば、開発されたプログラムが実行された際に問題が発生することを抑制できる技術を提供することができる。

情報処理装置１０の構成を示す図である。情報処理装置１０の詳細を説明するための図である。認証情報ＤＢ６０に記憶される情報の一例を示す図である。構成管理情報６２の一例を示す図である。情報処理装置１０で実行される処理の一例を示すフローチャートである。情報処理装置１０で実行される処理の一例を示すフローチャートである。電子署名処理の一例を示すフローチャートである。電子署名１００ｉが付されたソースコードＸｉを示す図である。電子署名１００ｉ，１０１ｉが付されたソースコードＸｉを示す図である。電子署名２００ｉが付されたバイナリコードＹｉを示す図である。電子署名１００ｉ〜１０２ｉが付されたソースコードＸｉを示す図である。電子署名２０１ｉが付されたバイナリコードＹｉを示す図である。

本明細書及び添付図面の記載により、少なくとも以下の事項が明らかとなる。

＝＝＝＝＝本実施形態＝＝＝＝＝
＜＜＜情報処理装置１０の構成＞＞＞
図１は、本実施形態の情報処理装置１０のハードウェア構成例を示す図である。情報処理装置１０は、プログラムの構成管理を支援するとともに、開発されるプログラムが格納されるサーバである。

なお、ここで「プログラムの構成管理」とは、例えば、開発されるプログラムを、バージョンナンバー（以下、単に“バージョン”という。）とともに更新して管理することをいう。このため、プログラムの構成管理を示す情報（後述）を参照することにより、必要に応じて過去のプログラムの状態を再現することが可能となる。

また、本実施形態において、「開発されるプログラム」は、例えば、ＦＡ分野のコントローラや自動販売機等に組み込まれた組み込み機器１５ａ〜１５ｃの動作を設定するためのものであり、ソースコード、バイナリコードを含む。

情報処理装置１０は、ＣＰＵ（Central Processing Unit）２０、メモリ２１、記憶装置２２、入力装置２３、表示装置２４、及び通信装置２５を含んで構成される。

ＣＰＵ２０は、メモリ２１や記憶装置２２に格納されたプログラムを実行することにより、情報処理装置１０における様々機能を実現する。

メモリ２１は、例えばＲＡＭ（Random Access Memory）等であり、プログラムやデータ等の一時的な記憶領域として用いられる。

記憶装置２２は、例えばハードディスク等の不揮発性の記憶手段領域であり、プログラムや様々なデータが格納される。

入力装置２３は、例えばキーボードやタッチパネルであり、利用者の操作結果が入力を受け付ける装置である。また、表示装置２４は、例えばディスプレイであり、処理結果を表示する装置である。

通信装置２５は、ネットワークインターフェイスなどの適宜な通信手段であって、ネットワーク１１を介して組み込み機器１５ａ〜１５ｃとデータの送受信を行う。なお、詳細は後述するが、組み込み機器１５ａ〜１５ｃは、プログラムの開発を管理する“管理者”の電子署名（後述）を検証可能な機器である。

＜＜情報処理装置１０に実現される機能ブロック等＞＞
図２は、情報処理装置１０に実現される機能ブロックと、記憶される情報を示す図である。情報処理装置１０には、ＣＰＵ２０が記憶装置２２に格納された所定のプログラム（不図示）を実行することにより、記憶部５０、構成管理部５１、通信部５２が実現される。

＝＝記憶部５０の情報＝＝
記憶部５０は、例えば、記憶装置２２に割り当てられた記憶領域であり、認証情報ＤＢ（ＤＢ：データベース）６０、プログラムＤＢ６１，６３、構成管理情報６２，６４、及び機器情報ＤＢ６５を記憶する。

認証情報ＤＢ６０は、例えば図３に示すにように、情報処理装置１０の利用者の認証等に関連する各種情報を含む。具体的には、認証情報ＤＢ６０は、利用者の識別情報を示す“ＵｓｅｒＩＤ”、利用者のパスワードを示す“ＰＷ”、利用者の“利用者名”を含む。

さらに、認証情報ＤＢ６０は、利用者の権限を示す“権限”と、利用者の公開鍵の情報を示す“鍵情報”を含む。なお、「利用者の権限」は、利用者が、プログラムの“作成者（若しくは開発者）”であるか、プログラムの“評価者”であるか、プログラムの“試験者”であるか、プログラム開発の“管理者”であるか、によって区別される。

そして、「公開鍵」は、複数の利用者の夫々に割り当てられ、各種情報に電子署名を付与する際に用いられる「秘密鍵」（後述）に対する鍵情報である。

例えば、図３の１行目においては、“ＵｓｅｒＩＤ”が“００１”であり、“ＰＷ”が“ａｂｃ１２”であり、“利用者名”が“Ａ１”であることが示されている。このため、“Ａ１”が、“ＵｓｅｒＩＤ”である“００１”と、“ＰＷ”である“ａｂｃ１２”と、を用いて情報処理装置１０にアクセスした場合、情報処理装置１０では、“Ａ１”の“権限”である“作成者”に応じた処理が実行可能となる。

プログラムＤＢ６１は、開発された複数のプログラムｉの夫々に対するソースコードＸｉを含むデータベースである。なお、詳細は後述するが、ソースコードＸｉには、プログラム開発の関係者の“電子署名”が付されている。

構成管理情報６２は、ソースコードＸｉの構成管理に関する情報であり、例えば、図４に示すように、ソースコードＸｉの“バージョン”と、ソースコードＸｉに付された“電子署名”との関係を含む情報である。

ところで、一般的にプログラムがリリースされるまでには、ソースコードが更新されて所定の機能を実現する毎に、ソースコードは評価される。そして、評価結果に問題がある場合には、ソースコードは修正される。一方、評価結果に問題がない場合は、ソースコードがバイナリコードに変換され、プログラムの対象となる機器（例えば、組み込み機器１５ａ）にインストールされ、試験が実行される。

また、試験結果に問題がある場合には、ソースコードは修正されるが、試験結果に問題がない場合には、プログラムは他の機器等に対し、リリースされる。

ここで、例えば、ソースコードの“作成者”や“評価者”等になりすました者が、プログラムＤＢ６１のソースコードにアクセスすると、結果的にプログラムに不正な処理が含まれてしまうことがある。

また、ソースコードが変換されたバイナリ―コードの“試験者”が、ミスにより一部の試験の実施をしなかった場合、プログラムにバグが含まれた状態でリリースされてしまうことがある。

詳細は後述するが、本実施形態では、このような事態を抑制すべく、開発されるプログラムのソースコードの更新や評価等の作業がされる毎に、作業を行った者の“電子署名”がソースコードに付され、記憶部５０に格納される。

一般に、“電子署名”が付されること、ソースコードに改ざん等が施されていなこと、及び“電子署名”の署名者の認証と、が可能となる。この結果、プログラムがリリースされた後、仮に、プログラムに問題があった場合、問題があったプログラムに関与した関係者が確実に特定できる。

これにより、例えば、ソースコードの“作成者”等のなりすましや、試験等の一部が誤って実施されない等のミスを防止することができるため、結果的に開発したプログラムが実行された際に問題が発生することを抑制可能となる。

なお、例えば、図４の１行目には、ソースコードＸ１の“バージョン”が“２．０”であり、ソースコードＸ１には作成者“Ａ２”の“電子署名”が付されていることを示す。

プログラムＤＢ６３は、ソースコードＸｉに対応するバイナリコードＹｉを含むデータベースである。なお、詳細は後述するが、バイナリコードＹｉには、“試験者”または“管理者”の“電子署名”が付与される。

構成管理情報６４は、バイナリコードＹｉの関する情報であり、例えば、バイナリコードＹｉの“バージョン”と、バイナリコードＹｉに付された“電子署名”との関係を含む情報である。

機器情報ＤＢ６５は、開発されたプログラム（ここでは、バイナリコード）の送信先である、組み込み機器１５ａ〜１５ｃに関する情報を含むデータベースである。

＝＝構成管理部５１の機能ブロック＝＝
構成管理部５１は、主として開発されるプログラムの構成管理を行うためのブロックであり、第１付与部７０、第２付与部７１、第３付与部７２、第４付与部７３、格納部７４、更新部７５、取得部７６、判定部７７、及び生成部７８を含む。

第１付与部７０は、ソースコードＸｉの“作成者”の“電子署名”を、ソースコードＸｉに対して付与する。

第２付与部７１は、ソースコードＸｉの評価を行う“評価者”の“電子署名”を、ソースコードＸｉに対して付与する。

第３付与部７２は、ソースコードＸｉを変換したバイナリコードＹｉの試験を行う“試験者”の“電子署名”を、ソースコードＸｉに対して付与する。

第４付与部７３は、“試験者”の“電子署名”、またはプログラムを管理する“管理者”（若しくは、“構成管理者”）の“電子署名”（認証情報）の何れかを、バイナリコードＹｉに対して付与する。

格納部７４は、“電子署名”が付与されたソースコードＸｉを、記憶部５０のプログラムＤＢ６１に格納する。また、格納部７４は、“電子署名”が付与されたバイナリコードＹｉを、記憶部５０のプログラムＤＢ６３に格納する。

更新部７５は、格納部７４が、ソースコードＸｉをプログラムＤＢ６１に格納する毎に、構成管理情報６２を更新する。さらに、更新部７５は、格納部７４が、バイナリコードＹｉをプログラムＤＢ６３に格納する毎に、構成管理情報６４を更新する。

取得部７６は、利用者の操作結果等に基づいて、記憶部５０から、“電子署名”が付与されたソースコードＸｉや、“電子署名”が付与されたバイナリコードＹｉを取得する。

判定部７７は、“評価者”の評価記録Ｅｉに基づいて、ソースコードＸｉの評価結果に問題が有るか否かと、“試験者”の試験記録Ｔｉに基づいて、ソースコードＸｉのバイナリコードＹｉの試験結果に問題が有るか否かと、を判定する。

生成部７８は、ソースコードＸｉから、組み込み機器１５ａ等で実行可能なバイナリコードＹｉを生成する。

＝＝通信部５２＝＝
通信部５２（送信部）は、組み込み機器１５ａ〜１５ｃと各種情報のやりとりを行い、リリース用のプログラム（ここでは、バイナリコードＹｉ）を、組み込み機器１５ａ〜１５ｃに対して送信する。この結果、組み込み機器１５ａ〜１５ｃは、リリースされたプログラムに基づいた処理を実行することができる。

＜＜＜プログラムを作成・評価・試験・配信する際の処理Ｓ１０＞＞＞
図５及び図６は、プログラムを作成・評価・試験・配信する際に実行される処理Ｓ１０の一例を示すフローチャートである。なお、本実施形態の情報処理装置１０の利用者は、情報処理装置１０を利用する際に、各自の“秘密鍵”を示す情報が格納された、図示しないデバイス（例えば、ＵＳＢトークン）を情報処理装置１０に接続する。これにより、情報処理装置１０の第１付与部７０〜第４付与部７３は、利用者の“秘密鍵”を用いて、利用者の“電子署名”を、データに対して付与することができる。

＝＝作成者署名付与＝＝
まず、“作成者”がプログラムのソースコードＸｉを作成すると、第１付与部７０は、ソースコードＸｉに対し、“作成者”の“電子署名”を付与する（Ｓ２０：第１ステップ）。

図７は、“電子署名”を付与する際に実行される処理１００の一例であり、図８は、ソースコードＸｉと、“作成者”の電子署名１００ｉとの関係を説明するための図である。

まず、第１付与部７０は、データとして、ソースコードＸｉを取得する（Ｓ２００）。つぎに、第１付与部７０は、取得されたソースコードＸｉのハッシュ値を計算する（Ｓ２０１）。そして、第１付与部７０は、“作成者”の“秘密鍵”を用いて、計算されたハッシュ値の暗号化を実行する（Ｓ２０２）。暗号化が実行されると、第１付与部７０は、暗号化の結果を、対象であるソースコードＸｉに対して、電子署名１００ｉとして付与する（Ｓ２０３）。

また、処理Ｓ２０が実行され、ソースコードＸｉに“作成者”の電子署名１００ｉが付与されると、格納部７４は、電子署名１００ｉが付与されたソースコードＸｉを、プログラムＤＢ６１に格納する（Ｓ２１：第２ステップ）。なお、電子署名１００ｉは、「第１電子署名」に相当する。

そして、ソースコードＸｉがプログラムＤＢ６１に格納されると、更新部７５は、構成管理情報６２を更新する（Ｓ２２）。ここで、例えば、“作成者Ａ２”が作成したソースコードＸ１（ｉ＝１）が、プログラムＤＢ６１に格納される場合、構成管理情報６２には、“バージョン”が“２．０”であり、“署名者”が“作成者Ａ２”との１行目の情報が追加されることになる。

作成されたソースコードＸｉがプログラムＤＢ６１に格納されると、“評価者”は、プログラムの開発仕様書等に基づいて、格納されたソースコードＸｉに問題があるか否かを評価する必要がある。そして、“評価者”の指示に基づいて、取得部７６が、電子署名１００ｉが付されたソースコードＸｉを取得すると（Ｓ２３：Ｙｅｓ）、判定部７７は、評価結果の情報を含む評価記録Ｅｉに基づいて、ソースコードＸｉに問題があるか否かを判定する（Ｓ２４）。

そして、判定部７７は、評価結果に問題があると判定すると（Ｓ２４：Ｙｅｓ）、ソースコードＸｉの修正を指示する（Ｓ２５）。

ここで、例えば、ソースコードＸ１に修正が施された、ソースコードＸ２が新に作成されると、再度、処理Ｓ２０〜Ｓ２２が実行される。そして、ソースコードＸ２が、“作成者Ａ２”によって作成された場合、図４の２行目に示す情報が、構成管理情報６２に追加されることになる。したがって、“作成者Ａ２”の“電子署名”が付されたソースコードＸ２が、プログラムＤＢ６１に格納される。

＝＝評価者署名付与＝＝
一方、判定部７７が評価記録Ｅｉに基づいて、評価結果に問題が無いと判定すると（Ｓ２４：Ｎｏ）、第２付与部７１は、問題がないと判定された、電子署名１００ｉが付されたソースコードＸｉに対して、“電子署名”を付与する（Ｓ２６）。ここで、処理Ｓ２６で実行される、ソースコードＸｉに対して“電子署名”を付与する処理は、上述した処理Ｓ２０（または、処理Ｓ１００）と基本的に同様である。ただし、処理Ｓ２６においては、図９に示すように、処理Ｓ２００においてハッシュ値を計算するための“データ”は、評価記録Ｅｉ、ソースコードＸｉ、及び電子署名１００ｉである。

このため、ここでは、これらの“データ”に基づいて得られる“評価者”の電子署名１０１ｉが、電子署名１００ｉが付されたソースコードＸｉに対し、更に付されることになる。なお、第２付与部７１は、「第２付与部」に相当し、電子署名１０１ｉは、「第２電子署名」に相当する。

そして、格納部７４は、電子署名１００ｉ，１０１ｉが付与されたソースコードＸｉを、プログラムＤＢ６１に格納する（Ｓ２７）。また、ソースコードＸｉがプログラムＤＢ６１に格納されると、更新部７５は、構成管理情報６２を更新する（Ｓ２８）。なお、例えば、処理Ｓ２７が実行された際のソースコードが、ソースコードＸ３（ｉ＝３）であり、“バージョン”が“２．１”であり、“作成者”が“Ａ２”、“評価者”が“Ｂ１”である場合、構成管理情報６２には、３行目の情報が追加されることになる。

＝＝試験用バイナリコードＹｉ生成＝＝
また、ソースコードＸｉの評価結果には問題が無いと判定され、処理Ｓ２７が実行されると、生成部７８は、ソースコードＸｉを変換し、バイナリコードＹｉを生成する（Ｓ２９）。これにより、実際の機器（例えば、組み込み機器１５ａ）等でのプログラムの検証が可能となる。

バイナリコードＹｉが生成されると、第４付与部７３は、“試験者”の電子署名２００ｉを、バイナリコードＹｉに付与する（Ｓ３０）。なお、電子署名２００ｉが付されたバイナリコードＹｉは、「第１バイナリコード」に相当する。

ここで、処理Ｓ３０で実行される、バイナリコードＹｉに対して“電子署名”を付与する処理は、上述した処理Ｓ２０等（または、処理Ｓ１００）と基本的に同様である。ただし、処理Ｓ３０においては、図１０に示すように、処理Ｓ２００においてハッシュ値を計算するための“データ”は、構成管理情報６２、バイナリコードＹｉである。この結果、ここでは、これらの“データ”に基づいて得られる“試験者”の電子署名２００ｉが、バイナリコードＹｉに対して付されることになる。

そして、格納部７４は、電子署名２００ｉが付与されたバイナリコードＹｉを、プログラムＤＢ６３に格納する（Ｓ３１）。また、バイナリコードＹｉがプログラムＤＢ６３に格納されると、更新部７５は、構成管理情報６４を更新する（Ｓ３２）。

ここで、“試験者”がバイナリコードＹｉを用いて実際の機器等の試験を実施した結果、試験結果を含む試験記録Ｔｉが情報処理装置１０に入力される。そして、判定部７７は、試験記録Ｔｉに基づいて、ソースコードＸｉに問題があるか否かを判定する（Ｓ３３）。

判定部７７は、試験結果に問題があると判定すると（Ｓ３３：Ｙｅｓ）、ソースコードＸｉの修正を指示する（Ｓ２５）。

ここで、例えば、図４に示すソースコードＸ３が試験され、試験結果に問題があると判定されると、修正が施された、ソースコードＸ４が新に作成される。そして、上述した、処理Ｓ２０〜Ｓ２２等が実行される。この結果、新たなソースコードＸ４が、“作成者Ａ１”によって作成された場合、図４の４行目に示す情報が、構成管理情報６２に追加されることになる。さらに、“作成者Ａ１”の“電子署名”が付されたソースコードＸ４が、プログラムＤＢ６１に格納される。以降、ソースコードＸ４に対し、処理Ｓ３３までの処理が実行される。

＝＝試験者署名付与＝＝
一方、判定部７７が試験結果に問題が無いと判定すると（Ｓ３３：Ｎｏ）、第３付与部７２は、問題がないと判定された、電子署名１００ｉ，１０１ｉが付されたソースコードＸｉに対して、“試験者”の“電子署名”を付与する（Ｓ３４）。

ここで、処理Ｓ３４で実行される、ソースコードＸｉに対して“電子署名”を付与する処理は、上述した処理Ｓ２０（または、処理Ｓ１００）と基本的に同様である。ただし、処理Ｓ３４においては、図１１に示すように、処理Ｓ２００においてハッシュ値を計算するための“データ”は、評価記録Ｅｉ、試験記録Ｔｉ、ソースコードＸｉ、及び電子署名１００ｉ，１０１ｉである。

このため、ここでは、これらの“データ”に基づいて得られる“試験者”の電子署名１０２ｉが、電子署名１００ｉ，１０１ｉが付されたソースコードＸｉに対し、更に付されることになる。なお、電子署名１０２ｉは、「第３電子署名」に相当する。

そして、格納部７４は、電子署名１００ｉ〜１０２ｉが付与されたソースコードＸｉを、プログラムＤＢ６１に格納する（Ｓ３５）。また、ソースコードＸｉがプログラムＤＢ６１に格納されると、更新部７５は、構成管理情報６２を更新する（Ｓ３６）。なお、例えば、処理Ｓ３６が実行された際のソースコードが、ソースコードＸ６（ｉ＝６）であり、“バージョン”が“２．２”であり、“作成者”が“Ａ１”、“評価者”が“Ｂ２”、“試験者”が“Ｃ３”である場合、構成管理情報６２には、６行目の情報が追加されることになる。

＝＝リリース用バイナリコードＹｉ生成＝＝
関係者全員の電子署名１００ｉ〜１０２ｉが付与されたソースコードＸｉが格納され、構成管理情報６２が処理Ｓ３６にて更新されると、生成部７８は、ソースコードＸｉを変換し、バイナリコードＹｉを生成する（Ｓ３７）。これにより、実際の機器（例えば、組み込み機器１５ａ）にリリースされ、実行されるプログラム（バイナリコードＹｉ）が生成される。

バイナリコードＹｉが生成されると、第４付与部７３は、“管理者”の電子署名２０１ｉを、バイナリコードＹｉに付与する（Ｓ３８）。なお、“管理者”の電子署名２０１ｉは、「第４電子署名」に相当し、“管理者”の電子署名２０１ｉが付されたバイナリコードＹｉは、「第２バイナリコード」に相当する。

ここで、処理Ｓ３８で実行される、バイナリコードＹｉに対して“電子署名”を付与する処理は、上述した処理Ｓ２０等（または、処理Ｓ１００）と基本的に同様である。ただし、処理Ｓ３８においては、図１２に示すように、処理Ｓ２００においてハッシュ値を計算するための“データ”は、構成管理情報６２、バイナリコードＹｉである。この結果、ここでは、これらの“データ”に基づいて得られる“管理者”の電子署名２０１ｉが、バイナリコードＹｉに対して付されることになる。

そして、格納部７４は、電子署名２０１ｉが付与されたバイナリコードＹｉを、プログラムＤＢ６３に格納する（Ｓ３９）。また、バイナリコードＹｉがプログラムＤＢ６３に格納されると、更新部７５は、構成管理情報６４を更新する（Ｓ４０）。

＝＝プログラムの配信＝＝
処理Ｓ４０が実施されると、通信部５２は、“管理者”の電子署名２０１ｉが付されたバイナリコードＹｉを、組み込み機器１５ａ〜１５ｃの夫々に対して送信する。

組み込み機器１５ａ〜１５ｃでは、例えば“管理者”の電子署名２０１ｉと、“管理者”の公開鍵と、を用いて電子署名の検証ができた場合にのみ、バイナリプログラムＹｉはインストールされる。この結果、組み込み機器１５ａ〜１５ｃでは、問題が発生する可能性が少ないプログラムを実行することができる。

＝＝＝まとめ＝＝＝
以上、本実施形態の情報処理装置１０について説明した。第１付与部７０は、作成されたプログラムｉのソースコードＸｉに対し、作成者の電子署名１００ｉを付与する。そして、電子署名１００ｉが付与されたソースコードＸｉは、記憶部５０に格納される。この結果、プログラムを作成した作成者を確実に特定できるため、なりすまし等が防止される。したがって、プログラムが実行された際に問題が発生する可能性を低減できる。

また、第２付与部７１は、ソースコードＸｉに対し、更に“評価者”の電子署名１０１ｉも付与する。これにより、例えば評価者が、故意に評価項目の一部を省略等することを防ぐことができるため、問題を含むプログラムがリリースされることを抑制できる。

また、生成部７８は、“作成者”及び“評価者”の電子署名が付与されたソースコードＸｉを、試験用のバイナリコードＹｉに変換し、電子署名が付与されていないソースコードＸｉは、変換しない。これにより、プログラムの試験の質を高めることができる。

また、第３付与部７２は、ソースコードＸｉに対し、更に“試験者”の電子署名１０２ｉも付与する。これにより、例えば試験者が、故意に試験項目の一部を省略等することを防ぐことができるため、問題を含むプログラムがリリースされることを抑制できる。さらに、本実施形態では、ソースコードＸｉには、関係者の全ての電子署名が付与される。したがって、仮にリリースされたプログラムに問題があった場合、問題があったプログラムに関与した者を確実に特定できる。

また、生成部７８は、“作成者”及び“評価者”の電子署名が付与されたソースコードＸｉを、リリース用のバイナリコードＹｉに変換し、電子署名が付与されていないソースコードＸｉは、変換しない。これにより、問題を含むプログラムがリリースされることを抑制できる。

また、リリース用のバイナリコードＹｉには、“管理者”の電子署名が付与されているため、組み込み機器１５ａ〜１５ｃは、電子署名の検証をすることにより、正式なプログラムのみをインストールできる。

上記の実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。また、本発明は、その趣旨を逸脱することなく、変更や改良され得るとともに、本発明にはその等価物が含まれるのはいうまでもない。

例えば、生成部７８は、ソースコードＸｉに付された“電子署名”を検証せずに、バイナリコードＹｉに変換したが、公開鍵を用いて検証し、検証結果に問題がない場合にのみバイナリコードＹｉに変換することとしても良い。このような場合であっても、本実施形態と同様に、作成されるプログラムを実行した際に問題が発生することを抑制できる。

１０情報処理装置
２０ＣＰＵ
２１メモリ
２２記憶装置
２３入力装置
２４表示装置
２５通信装置
５０記憶部
５１構成管理部
５２通信部
６０認証情報ＤＢ
６１，６３プログラムＤＢ
６２，６４構成管理情報
６５機器情報ＤＢ
７０第１付与部
７１第２付与部
７２第３付与部
７３第４付与部
７５更新部
７６取得部
７７判定部
７８生成部
１００ｉ〜１０２ｉ，２００ｉ，２０１ｉ電子署名
Ｘｉソースコード
Ｅｉ評価記録
Ｔｉ試験記録

Claims

プログラムのソースコードを作成した作成者の第１電子署名を、前記ソースコードに対して付与する第１付与部と、
前記第１電子署名が付与された前記ソースコードを、記憶部に格納する格納部と、
を含むことを特徴とする情報処理装置。
請求項１に記載の情報処理装置であって、
前記第１電子署名が付与された前記ソースコードの評価結果に問題がない場合、前記第１電子署名が付与された前記ソースコードを評価した評価者の第２電子署名を、前記第１電子署名が付与された前記ソースコードに対して付与する第２付与部を更に含み、
前記格納部は、
前記第１及び第２電子署名が付与された前記ソースコードを、前記記憶部に格納すること、
を特徴とする情報処理装置。
請求項２に記載の情報処理装置であって、
前記第１及び第２電子署名が付与された前記ソースコードに基づいて、第１バイナリコードを生成する生成部を含むこと、
を特徴とする情報処理装置。
請求項３に記載の情報処理装置であって、
前記第１バイナリコードを用いて実行された前記プログラムの試験に問題がない場合、前記プログラムの試験を行った試験者の第３電子署名を、前記第１及び第２電子署名が付与された前記ソースコードに対して付与する第３付与部を更に含み、
前記格納部は、
前記第１〜第３電子署名が付与された前記ソースコードを、前記記憶部に格納すること、
を特徴とする情報処理装置。
請求項４に記載の情報処理装置であって、
前記生成部は、
前記第１〜第３電子署名が付与された前記ソースコードに基づいて、第２バイナリコードを生成すること、
を特徴とする情報処理装置。
請求項５に記載の情報処理装置であって、
前記第２バイナリコードに対し、前記第２バイナリコードを送信する機器が検証可能な認証情報を付与する第４付与部と、
前記認証情報が付与された前記第２バイナリコードを、前記機器に送信する送信部と、
を含むことを特徴とする情報処理装置。
請求項６に記載の情報処理装置であって、
前記認証情報は、前記プログラムを管理する管理者の第４電子署名であること、
を特徴とする情報処理装置。
プログラムのソースコードを作成した作成者の第１電子署名を、前記ソースコードに対して付与する第１ステップと、
前記第１電子署名が付与された前記ソースコードを、記憶部に格納する第２ステップと、
を含むことを特徴とする情報処理方法。