JP3377087B2 - ソフトウェア・コンポーネントを処理および配布するための方法および装置 - Google Patents
ソフトウェア・コンポーネントを処理および配布するための方法および装置Info
- Publication number
- JP3377087B2 JP3377087B2 JP28614699A JP28614699A JP3377087B2 JP 3377087 B2 JP3377087 B2 JP 3377087B2 JP 28614699 A JP28614699 A JP 28614699A JP 28614699 A JP28614699 A JP 28614699A JP 3377087 B2 JP3377087 B2 JP 3377087B2
- Authority
- JP
- Japan
- Prior art keywords
- compiled
- jit
- encrypted
- pseudo
- java class
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2107—File encryption
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Stored Programmes (AREA)
- Devices For Executing Special Programs (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、Ｊａｖａメソッド
の暗号化に関し、具体的には、配布されたＪａｖａプロ
グラムの実際の実装を隠し、その使用法を制限するため
の手段としての暗号化の使用に関する。
の暗号化に関し、具体的には、配布されたＪａｖａプロ
グラムの実際の実装を隠し、その使用法を制限するため
の手段としての暗号化の使用に関する。
【０００２】
【従来の技術】Ｊａｖａ言語の長所の１つが、バイト・
コードの高水準な性質であり、これによって、簡単に理
解できプラットフォーム独立なプログラミング言語が可
能になる。高水準バイト・コードの短所は、理解しやす
いソース・コードに変換できることである。たとえば、
バイト・コードは、再コンパイル時に可読なラベルと変
数名を保持している。ソフトウェア開発者は、簡単にＪ
ａｖａクラスをリバース・エンジニアリングすることが
できるので、Ｊａｖａアプリケーションの開発を思いと
どまる。Ｊａｖａアプリケーションの多くの所有権情報
を、リバース・エンジニアリングを介して暴露すること
ができる。
コードの高水準な性質であり、これによって、簡単に理
解できプラットフォーム独立なプログラミング言語が可
能になる。高水準バイト・コードの短所は、理解しやす
いソース・コードに変換できることである。たとえば、
バイト・コードは、再コンパイル時に可読なラベルと変
数名を保持している。ソフトウェア開発者は、簡単にＪ
ａｖａクラスをリバース・エンジニアリングすることが
できるので、Ｊａｖａアプリケーションの開発を思いと
どまる。Ｊａｖａアプリケーションの多くの所有権情報
を、リバース・エンジニアリングを介して暴露すること
ができる。
【０００３】リバース・エンジニアリングの問題に対す
る解決策は、送信された形のクラスを隠すために暗号化
を使用して、Ｊａｖａプログラムを少なくとも通常のネ
イティブ・オブジェクト・コードと同等に安全にするこ
とである。しかし、アプリケーションは、使用する前に
復号化されなければならず、これによって、アプリケー
ションを使用できるユーザが、復号化の方法を知ってい
るユーザに制限される。
る解決策は、送信された形のクラスを隠すために暗号化
を使用して、Ｊａｖａプログラムを少なくとも通常のネ
イティブ・オブジェクト・コードと同等に安全にするこ
とである。しかし、アプリケーションは、使用する前に
復号化されなければならず、これによって、アプリケー
ションを使用できるユーザが、復号化の方法を知ってい
るユーザに制限される。
【０００４】もう１つの解決策は、出荷の前にアプリケ
ーションを暗号化し、暗号化されたアプリケーションを
出荷し、計算機に導入する前に復号化することである。
この解決策は、ホスト計算機にアプリケーションを統合
するための独自の導入プログラムを有する独立型アプリ
ケーションの場合に機能する。しかし、インターネット
上のアプレットは、ＪＶＭによって直接にダウンロード
され、アプレットを復号化することのできる前処理を有
しない。ＪＶＭは、サン・マイクロシステムズ社によっ
て定義されたものであり、アプレットのダウンロードを
制御する。暗号化されたアプレットを扱うためにＪＶＭ
を変更する予定は現在のところ存在せず、一方的にＪＶ
Ｍを変更すると、その特定のＪＶＭが非標準になるはず
である。特定の種類の復号化のためにこのように普及し
た標準コンポーネントを変更することには困難が伴うの
で、このアプローチは不適切である。
ーションを暗号化し、暗号化されたアプリケーションを
出荷し、計算機に導入する前に復号化することである。
この解決策は、ホスト計算機にアプリケーションを統合
するための独自の導入プログラムを有する独立型アプリ
ケーションの場合に機能する。しかし、インターネット
上のアプレットは、ＪＶＭによって直接にダウンロード
され、アプレットを復号化することのできる前処理を有
しない。ＪＶＭは、サン・マイクロシステムズ社によっ
て定義されたものであり、アプレットのダウンロードを
制御する。暗号化されたアプレットを扱うためにＪＶＭ
を変更する予定は現在のところ存在せず、一方的にＪＶ
Ｍを変更すると、その特定のＪＶＭが非標準になるはず
である。特定の種類の復号化のためにこのように普及し
た標準コンポーネントを変更することには困難が伴うの
で、このアプローチは不適切である。
【０００５】Ｊａｖａ仮想マシン（ＪＶＭ）は、Ｊａｖ
ａプログラミング言語の主要コンポーネントである。こ
れは、オペレーティング・システムとプラットフォーム
にとって独特であり、Ｊａｖａアプリケーションからの
Ｊａｖａバイト・コード命令を解釈し、組込みルーチン
とオペレーティング・システム・ルーチンを使用してＪ
ａｖａバイト・コード命令を処理する。ＪＶＭによるバ
イト・コードの解釈の短所の１つが、同一のバイト・コ
ードが何回も解釈される可能性があることである。これ
は、Ｊａｖａ解釈の処理が、コンパイルされたコード
（たとえばＣ＋＋のオブジェクト・コード・プログラ
ム）よりかなり遅い理由の１つである。
ａプログラミング言語の主要コンポーネントである。こ
れは、オペレーティング・システムとプラットフォーム
にとって独特であり、Ｊａｖａアプリケーションからの
Ｊａｖａバイト・コード命令を解釈し、組込みルーチン
とオペレーティング・システム・ルーチンを使用してＪ
ａｖａバイト・コード命令を処理する。ＪＶＭによるバ
イト・コードの解釈の短所の１つが、同一のバイト・コ
ードが何回も解釈される可能性があることである。これ
は、Ｊａｖａ解釈の処理が、コンパイルされたコード
（たとえばＣ＋＋のオブジェクト・コード・プログラ
ム）よりかなり遅い理由の１つである。
【０００６】Ｊａｖａバイト・コードを、解釈するので
はなくコンパイルすると、プラットフォーム依存コード
が直接に実行されるようになるので、実行の速度が高ま
る。プラットフォーム固有コードは、ジャスト・イン・
タイム（ＪＩＴ）によって記憶され、バイト・コードが
解釈され使用されていた時に必ず使用される。ＪＩＴ
は、しばしばＶＭＳ内に含まれるプラットフォーム固有
のソフトウェア・コンパイラである。ＪＩＴは、Ｊａｖ
ａバイト・コードをその場でネイティブ機械命令にコン
パイルし、これによって、解釈の必要を減らす。
はなくコンパイルすると、プラットフォーム依存コード
が直接に実行されるようになるので、実行の速度が高ま
る。プラットフォーム固有コードは、ジャスト・イン・
タイム（ＪＩＴ）によって記憶され、バイト・コードが
解釈され使用されていた時に必ず使用される。ＪＩＴ
は、しばしばＶＭＳ内に含まれるプラットフォーム固有
のソフトウェア・コンパイラである。ＪＩＴは、Ｊａｖ
ａバイト・コードをその場でネイティブ機械命令にコン
パイルし、これによって、解釈の必要を減らす。
【０００７】しかし、ＪＩＴコンパイルは実行に時間が
かかるので、バイト・コードが１回だけ使用される場合
には、まずコンパイルすることは誤った最適化になる可
能性がある。この場合、実際に単純な解釈の方がよいは
ずである。バイト・コードの使用状況を監視し、最もよ
く使用されるバイト・コードだけをコンパイルすること
によって、速度の向上を達成できる。このアプローチ
は、ＪＶＭの将来のリリースで実装される予定である。
開発者は、Ｊａｖａバイト・コードのうちでコンパイル
によって利益を得る部分を事前にコンパイルすることも
できる。複数の計算機のためのプラットフォーム依存コ
ードを、プラットフォーム独立コードと共に含め、その
結果、Ｊａｖａアプリケーションが、選択されたプラッ
トフォームに対して最適化され、選択されなかったプラ
ットフォームでも動作する（しかし、最適化はされな
い）ようにすることができる。明らかに、これはすべて
のプラットフォームの利益にならず、Ｊａｖａの主要な
長所が削られるが、よく使用されるプラットフォームで
はかなりの利益が得られる。
かかるので、バイト・コードが１回だけ使用される場合
には、まずコンパイルすることは誤った最適化になる可
能性がある。この場合、実際に単純な解釈の方がよいは
ずである。バイト・コードの使用状況を監視し、最もよ
く使用されるバイト・コードだけをコンパイルすること
によって、速度の向上を達成できる。このアプローチ
は、ＪＶＭの将来のリリースで実装される予定である。
開発者は、Ｊａｖａバイト・コードのうちでコンパイル
によって利益を得る部分を事前にコンパイルすることも
できる。複数の計算機のためのプラットフォーム依存コ
ードを、プラットフォーム独立コードと共に含め、その
結果、Ｊａｖａアプリケーションが、選択されたプラッ
トフォームに対して最適化され、選択されなかったプラ
ットフォームでも動作する（しかし、最適化はされな
い）ようにすることができる。明らかに、これはすべて
のプラットフォームの利益にならず、Ｊａｖａの主要な
長所が削られるが、よく使用されるプラットフォームで
はかなりの利益が得られる。
【０００８】Ｊａｖａアプリケーションは、多数のＪａ
ｖａクラス・ファイル（ClassFile）から構成される。
各クラス・ファイルは、Ｊａｖａオブジェクト指向クラ
スを表し、ＪＶＭでクラス・オブジェクトを構築するの
に必要なデータを含むフィールドが含まれる。このフィ
ールドには、クラスのプロパティを格納するフィール
ド、クラスの実行のためのクラス・メソッドおよび、ク
ラスをリンクするためにＪＶＭによって使用される属性
が含まれる。クラス・ファイルは、ＪＶＭのクラス・ロ
ーダ（ClassLoader）によって取り出され、その結果、
構文を検証でき、ＪＶＭにリンクでき、参照を解決でき
るようになる。属性の中には、「コンパイル済みメソッ
ド」属性があり、これは、そのクラス・ファイルに特定
のメソッドのためのプラットフォーム依存機械コードが
含まれることを示す。そのクラス・ファイルに、そのメ
ソッドのＪａｖａバイト・コードも含めることができ
る。
ｖａクラス・ファイル（ClassFile）から構成される。
各クラス・ファイルは、Ｊａｖａオブジェクト指向クラ
スを表し、ＪＶＭでクラス・オブジェクトを構築するの
に必要なデータを含むフィールドが含まれる。このフィ
ールドには、クラスのプロパティを格納するフィール
ド、クラスの実行のためのクラス・メソッドおよび、ク
ラスをリンクするためにＪＶＭによって使用される属性
が含まれる。クラス・ファイルは、ＪＶＭのクラス・ロ
ーダ（ClassLoader）によって取り出され、その結果、
構文を検証でき、ＪＶＭにリンクでき、参照を解決でき
るようになる。属性の中には、「コンパイル済みメソッ
ド」属性があり、これは、そのクラス・ファイルに特定
のメソッドのためのプラットフォーム依存機械コードが
含まれることを示す。そのクラス・ファイルに、そのメ
ソッドのＪａｖａバイト・コードも含めることができ
る。
【０００９】ＪＶＭは、クラス・ファイルを取り出す時
に、属性を読み取るが、あるメソッドにコンパイル済み
メソッド・コードが付加されていることが示されない場
合には、そのメソッドのバイト・コードがＪＶＭメソッ
ド区域メモリに置かれる。メソッドにコンパイル済みコ
ードが付加されていることが示される場合には、ＪＶＭ
は、コンパイル済みコードの責任をＪＩＴコンパイラに
渡す。これは、実行メモリへのコンパイル済みコードの
格納を処理するものがＪＩＴだからであり、コンパイル
済みコードの処理は、事前にコンパイルされたコードと
ＪＩＴがコンパイルしたコードの両方について一貫して
いなければならないからである。
に、属性を読み取るが、あるメソッドにコンパイル済み
メソッド・コードが付加されていることが示されない場
合には、そのメソッドのバイト・コードがＪＶＭメソッ
ド区域メモリに置かれる。メソッドにコンパイル済みコ
ードが付加されていることが示される場合には、ＪＶＭ
は、コンパイル済みコードの責任をＪＩＴコンパイラに
渡す。これは、実行メモリへのコンパイル済みコードの
格納を処理するものがＪＩＴだからであり、コンパイル
済みコードの処理は、事前にコンパイルされたコードと
ＪＩＴがコンパイルしたコードの両方について一貫して
いなければならないからである。
【００１０】
【課題を解決するための手段】本発明の１態様によれ
ば、請求項１に記載の方法が提供される。
ば、請求項１に記載の方法が提供される。
【００１１】ソフトウェアにおける発想をより安全にす
ることによって、会社が本格的なＪａｖａアプリケーシ
ョンを開発する可能性が高まる。既存のＪＩＴ機構を使
用することによって、このような保護は、クライアント
側の特殊化されたＪＶＭ技術に依存せず、アプリケーシ
ョン・ベンダは、適当なＪＩＴ実装を供給しなければな
らない。これによって、本発明の実施例を既存のＪＶＭ
に組み込むことが可能になる。セキュリティのレベル
は、オープンであり、ハードコーディングされた鍵か
ら、復号化処理中に配布される１回限りの鍵を使用する
オン・ザ・フライ暗号化までの範囲にわたる。後者の場
合、配布されるクラスは、それがダウンロードされた場
合に限って復号化できる。以下に、本発明の構成を明ら
かにする。 （１） Ｊａｖａクラス・ファイルを処理するための方
法であって、前記Ｊａｖａクラス・ファイルをサーバか
ら取り出すステップと、コンパイル済み部分があるか否
か、前記Ｊａｖａクラス・ファイルを検査するステップ
と、コンパイル済み部分が検出されたとき、擬似ＪＩＴ
に制御を渡すステップと、前記擬似ＪＩＴによって、前
記コンパイル済み部分が暗号化されているかを検査する
ステップと、前記コンパイル済み部分が暗号化されてい
るとき、前記擬似ＪＩＴによって、前記部分を復号化す
るステップと、前記コンパイル済み部分が暗号化されて
いないとき、前記擬似ＪＩＴによって、真のＪＩＴに制
御を渡すステップと、を含む、前記方法。 （２） Ｊａｖａ仮想マシンによって、前記Ｊａｖａク
ラス・ファイルが前記サーバから取り出されかつコンパ
イル済み部分があるか否か、前記Ｊａｖａクラス・ファ
イルが検査されるところの（１）に記載の方法。 （３） Ｊａｖａクラス・ファイルを配布する方法であ
って、前記Ｊａｖａクラス・ファイルのメソッドの少な
くとも一部分を暗号化するステップと、前記Ｊａｖａク
ラス・ファイルの暗号化された部分のそれぞれについ
て、「コンパイル済み」属性と「暗号化済み」属性とを
セットするステップと、クライアントによってアクセス
できるサーバ上に前記Ｊａｖａクラス・ファイルを格納
するステップと、前記Ｊａｖａクラス・ファイルをサー
バから取り出すステップと、コンパイル済み部分がある
か否か、前記Ｊａｖａクラス・ファイルを検査するステ
ップと、コンパイル済み部分が検出されたとき、擬似Ｊ
ＩＴに制御を渡すステップと、前記擬似ＪＩＴによっ
て、前記コンパイル済み部分が暗号化されているかを検
査するステップと、前記コンパイル済み部分が暗号化さ
れているとき、前記擬似ＪＩＴによって、前記部分を復
号化するステップと、前記コンパイル済み部分が暗号化
されていないとき、前記擬似ＪＩＴによって、真のＪＩ
Ｔに制御を渡すステップと、を含む方法により処理され
る、前記方法。 （４） Ｊａｖａクラス・ファイルを処理するための装
置であって、前記Ｊａｖａクラス・ファイルをサーバか
ら取り出す手段と、コンパイル済み部分があるか否か、
前記Ｊａｖａクラス・ファイルを検査する手段と、コン
パイル済み部分が検出されたとき、擬似ＪＩＴに制御を
渡す手段と、前記擬似ＪＩＴによって、前記コンパイル
済み部分が暗号化されているかを検査する手段と、前記
コンパイル済み部分が暗号化されているとき、前記擬似
ＪＩＴによって、前記部分を復号化する手段と、前記コ
ンパイル済み部分が暗号化されていないとき、前記擬似
ＪＩＴによって、真のＪＩＴに制御を渡す手段と、を含
む、前記装置。 （５） 前記Ｊａｖａクラス・ファイルを前記サーバか
ら取り出す手段かつコンパイル済み部分があるか否か、
前記Ｊａｖａクラス・ファイルを検査する手段が、Ｊａ
ｖａ仮想マシンの一部である、（４）に記載の方法。 （６） Ｊａｖａクラス・ファイルを配布するための装
置であって、前記Ｊａｖａクラス・ファイルのメソッド
の少なくとも一部分を暗号化する手段と、前記Ｊａｖａ
クラス・ファイルの暗号化された部分のそれぞれについ
て、「コンパイル済み」属性と「暗号化済み」属性とを
セットする手段と、クライアントによってアクセスでき
るサーバ上に前記Ｊａｖａクラス・ファイルを格納する
手段と、前記Ｊａｖａクラス・ファイルをサーバから取
り出す手段と、コンパイル済み部分があるか否か、前記
Ｊａｖａクラス・ファイルを検査する手段と、コンパイ
ル済み部分が検出されたとき、擬似ＪＩＴに制御を渡す
手段と、前記擬似ＪＩＴによって、前記コンパイル済み
部分が暗号化されているかを検査する手段と、前記コン
パイル済み部分が暗号化されているとき、前記擬似ＪＩ
Ｔによって、前記部分を復号化する手段と、前記コンパ
イル済み部分が暗号化されていないとき、前記擬似ＪＩ
Ｔによって、真のＪＩＴに制御を渡す手段と、を含む装
置により処理される、前記装置。 （７） コンピュータ上で実行されたときに、クライア
ント上でＪａｖａクラス・ファイルを処理するためのデ
ータ処理方法を実行するプログラムを記録したコンピュ
ータ読み取り可能な記録媒体であって、前記Ｊａｖａク
ラス・ファイルをサーバから取り出す段階と、コンパイ
ル済み部分があるか否か、前記Ｊａｖａクラス・ファイ
ルを検査する段階と、コンパイル済み部分が検出された
とき、擬似ＪＩＴに制御を渡す段階と、前記擬似ＪＩＴ
によって、前記コンパイル済み部分が暗号化されている
かを検査する段階と、前記コンパイル済み部分が暗号化
されているとき、前記擬似ＪＩＴによって、前記部分を
復号化する段階と、及び前記コンパイル済み部分が暗号
化されていないとき、前記擬似ＪＩＴによって、真のＪ
ＩＴに制御を渡す段階と、を含むプログラムを記録した
コンピュータ読み取り可能な記録媒体。 （８） コンピュータ上で実行されたときに、Ｊａｖａ
クラス・ファイルを配布するためのデータ処理方法を実
行するプログラムを記録したコンピュータ読み取り可能
な記録媒体であって、前記Ｊａｖａクラス・ファイルの
メソッドの少なくとも一部分を暗号化する段階と、前記
Ｊａｖａクラス・ファイルの暗号化された部分のそれぞ
れについて、「コンパイル済み」属性と「暗号化済み」
属性とをセットする段階と、クライアントによってアク
セスできるサーバ上に前記Ｊａｖａクラス・ファイルを
格納する段階と、前記Ｊａｖａクラス・ファイルをサー
バから取り出す段階と、コンパイル済み部分があるか否
か、前記Ｊａｖａクラス・ファイルを検査する段階と、
コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す段階と、前記擬似ＪＩＴによって、前記コンパ
イル済み部分が暗号化されているかを検査する段階と、
前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する段階と、及
び前記コンパイル済み部分が暗号化されていないとき、
前記擬似ＪＩＴによって、真のＪＩＴに制御を渡す段階
と、を含むプログラムを記録したコンピュータ読み取り
可能な記録媒体。
ることによって、会社が本格的なＪａｖａアプリケーシ
ョンを開発する可能性が高まる。既存のＪＩＴ機構を使
用することによって、このような保護は、クライアント
側の特殊化されたＪＶＭ技術に依存せず、アプリケーシ
ョン・ベンダは、適当なＪＩＴ実装を供給しなければな
らない。これによって、本発明の実施例を既存のＪＶＭ
に組み込むことが可能になる。セキュリティのレベル
は、オープンであり、ハードコーディングされた鍵か
ら、復号化処理中に配布される１回限りの鍵を使用する
オン・ザ・フライ暗号化までの範囲にわたる。後者の場
合、配布されるクラスは、それがダウンロードされた場
合に限って復号化できる。以下に、本発明の構成を明ら
かにする。 （１） Ｊａｖａクラス・ファイルを処理するための方
法であって、前記Ｊａｖａクラス・ファイルをサーバか
ら取り出すステップと、コンパイル済み部分があるか否
か、前記Ｊａｖａクラス・ファイルを検査するステップ
と、コンパイル済み部分が検出されたとき、擬似ＪＩＴ
に制御を渡すステップと、前記擬似ＪＩＴによって、前
記コンパイル済み部分が暗号化されているかを検査する
ステップと、前記コンパイル済み部分が暗号化されてい
るとき、前記擬似ＪＩＴによって、前記部分を復号化す
るステップと、前記コンパイル済み部分が暗号化されて
いないとき、前記擬似ＪＩＴによって、真のＪＩＴに制
御を渡すステップと、を含む、前記方法。 （２） Ｊａｖａ仮想マシンによって、前記Ｊａｖａク
ラス・ファイルが前記サーバから取り出されかつコンパ
イル済み部分があるか否か、前記Ｊａｖａクラス・ファ
イルが検査されるところの（１）に記載の方法。 （３） Ｊａｖａクラス・ファイルを配布する方法であ
って、前記Ｊａｖａクラス・ファイルのメソッドの少な
くとも一部分を暗号化するステップと、前記Ｊａｖａク
ラス・ファイルの暗号化された部分のそれぞれについ
て、「コンパイル済み」属性と「暗号化済み」属性とを
セットするステップと、クライアントによってアクセス
できるサーバ上に前記Ｊａｖａクラス・ファイルを格納
するステップと、前記Ｊａｖａクラス・ファイルをサー
バから取り出すステップと、コンパイル済み部分がある
か否か、前記Ｊａｖａクラス・ファイルを検査するステ
ップと、コンパイル済み部分が検出されたとき、擬似Ｊ
ＩＴに制御を渡すステップと、前記擬似ＪＩＴによっ
て、前記コンパイル済み部分が暗号化されているかを検
査するステップと、前記コンパイル済み部分が暗号化さ
れているとき、前記擬似ＪＩＴによって、前記部分を復
号化するステップと、前記コンパイル済み部分が暗号化
されていないとき、前記擬似ＪＩＴによって、真のＪＩ
Ｔに制御を渡すステップと、を含む方法により処理され
る、前記方法。 （４） Ｊａｖａクラス・ファイルを処理するための装
置であって、前記Ｊａｖａクラス・ファイルをサーバか
ら取り出す手段と、コンパイル済み部分があるか否か、
前記Ｊａｖａクラス・ファイルを検査する手段と、コン
パイル済み部分が検出されたとき、擬似ＪＩＴに制御を
渡す手段と、前記擬似ＪＩＴによって、前記コンパイル
済み部分が暗号化されているかを検査する手段と、前記
コンパイル済み部分が暗号化されているとき、前記擬似
ＪＩＴによって、前記部分を復号化する手段と、前記コ
ンパイル済み部分が暗号化されていないとき、前記擬似
ＪＩＴによって、真のＪＩＴに制御を渡す手段と、を含
む、前記装置。 （５） 前記Ｊａｖａクラス・ファイルを前記サーバか
ら取り出す手段かつコンパイル済み部分があるか否か、
前記Ｊａｖａクラス・ファイルを検査する手段が、Ｊａ
ｖａ仮想マシンの一部である、（４）に記載の方法。 （６） Ｊａｖａクラス・ファイルを配布するための装
置であって、前記Ｊａｖａクラス・ファイルのメソッド
の少なくとも一部分を暗号化する手段と、前記Ｊａｖａ
クラス・ファイルの暗号化された部分のそれぞれについ
て、「コンパイル済み」属性と「暗号化済み」属性とを
セットする手段と、クライアントによってアクセスでき
るサーバ上に前記Ｊａｖａクラス・ファイルを格納する
手段と、前記Ｊａｖａクラス・ファイルをサーバから取
り出す手段と、コンパイル済み部分があるか否か、前記
Ｊａｖａクラス・ファイルを検査する手段と、コンパイ
ル済み部分が検出されたとき、擬似ＪＩＴに制御を渡す
手段と、前記擬似ＪＩＴによって、前記コンパイル済み
部分が暗号化されているかを検査する手段と、前記コン
パイル済み部分が暗号化されているとき、前記擬似ＪＩ
Ｔによって、前記部分を復号化する手段と、前記コンパ
イル済み部分が暗号化されていないとき、前記擬似ＪＩ
Ｔによって、真のＪＩＴに制御を渡す手段と、を含む装
置により処理される、前記装置。 （７） コンピュータ上で実行されたときに、クライア
ント上でＪａｖａクラス・ファイルを処理するためのデ
ータ処理方法を実行するプログラムを記録したコンピュ
ータ読み取り可能な記録媒体であって、前記Ｊａｖａク
ラス・ファイルをサーバから取り出す段階と、コンパイ
ル済み部分があるか否か、前記Ｊａｖａクラス・ファイ
ルを検査する段階と、コンパイル済み部分が検出された
とき、擬似ＪＩＴに制御を渡す段階と、前記擬似ＪＩＴ
によって、前記コンパイル済み部分が暗号化されている
かを検査する段階と、前記コンパイル済み部分が暗号化
されているとき、前記擬似ＪＩＴによって、前記部分を
復号化する段階と、及び前記コンパイル済み部分が暗号
化されていないとき、前記擬似ＪＩＴによって、真のＪ
ＩＴに制御を渡す段階と、を含むプログラムを記録した
コンピュータ読み取り可能な記録媒体。 （８） コンピュータ上で実行されたときに、Ｊａｖａ
クラス・ファイルを配布するためのデータ処理方法を実
行するプログラムを記録したコンピュータ読み取り可能
な記録媒体であって、前記Ｊａｖａクラス・ファイルの
メソッドの少なくとも一部分を暗号化する段階と、前記
Ｊａｖａクラス・ファイルの暗号化された部分のそれぞ
れについて、「コンパイル済み」属性と「暗号化済み」
属性とをセットする段階と、クライアントによってアク
セスできるサーバ上に前記Ｊａｖａクラス・ファイルを
格納する段階と、前記Ｊａｖａクラス・ファイルをサー
バから取り出す段階と、コンパイル済み部分があるか否
か、前記Ｊａｖａクラス・ファイルを検査する段階と、
コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す段階と、前記擬似ＪＩＴによって、前記コンパ
イル済み部分が暗号化されているかを検査する段階と、
前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する段階と、及
び前記コンパイル済み部分が暗号化されていないとき、
前記擬似ＪＩＴによって、真のＪＩＴに制御を渡す段階
と、を含むプログラムを記録したコンピュータ読み取り
可能な記録媒体。
【００１２】
【発明の実施の形態】Ｊａｖａ環境１０は、図１に示す
ような、電源を投入され、動作している計算システム１
２に常駐する。計算システムには、たとえば、Pentium
IIベースのマイクロプロセッサ１６、ランダム・アクセ
ス・メモリ１８およびMicrosoft Windows NTであるオペ
レーティング・システム２０を有するコンピュータ・プ
ラットフォーム１４が含まれる。コンピュータ・プラッ
トフォーム１４には、コンピュータ周辺機器すなわち、
キーボード２２、マウス２４、ビデオ表示装置（ＶＤ
Ｕ）２６および、ハード・ドライブなどの記憶システム
２８が接続される。コンピュータ・プラットフォーム１
４は、ネットワーク・アダプタ（図示せず）を介してネ
ットワーク３０にも接続され、このネットワークを介し
てインターネット・ゲートウェイ経由でインターネット
に接続される。電源を投入された時に、コンピュータ・
システムは、まずオペレーティング・システム２０を記
憶システム２８からメモリ１８にロードする。オペレー
ティング・システム２０は、通常は、Ｊａｖａ環境１
０、Netscape Navigatorなどのブラウザ・ソフトウェア
３２および他のソフトウェア・アプリケーションの記憶
システム２８からのローディングを制御する。オペレー
ティング・システム２０は、通常、計算システム１２の
メモリ割振りを制御し、メモリ１８内に、Ｊａｖａアプ
リケーション３４と、Ｊａｖａアプレット３６を埋め込
まれたウェブ・ページとを格納するための空間を作る。
Ｊａｖａアプリケーション３４は、記憶システム２８か
らロードするか、ワールド・ワイド・ウェブに接続され
たブラウザ・ソフトウェア３２を使用してインターネッ
トからダウンロードすることができる。ブラウザ・ソフ
トウェア３２は、Ｊａｖａアプレットを埋め込まれたウ
ェブ・ページをダウンロードすることもできる。この実
施例のＪａｖａ環境１０の主要なコンポーネントは、Ｊ
ａｖａ仮想マシン（ＪＶＭ）３８、ジャスト・イン・タ
イムＪａｖａコンパイラ（ＪＩＴ）４０および擬似ジャ
スト・イン・タイム・コンパイラ（ＪＩＴ）４２であ
る。ＪＶＭ３８とＪＩＴ４０は、Ｊａｖａ開発者キット
（ＪＤＫ）の一部であり、それぞれ異なる会社によって
書かれていてもよい。たとえば、サン・マイクロシステ
ムズ社のウィンドウズ版ＪＤＫ１．１には、サン・マイ
クロシステムズ社のＪＶＭとシマンテック社のＪＩＴが
含まれる。この実施例では、同一の供給者が、Ｊａｖａ
環境にＪＩＴと擬似ＪＩＴを供給すると規定している。
ような、電源を投入され、動作している計算システム１
２に常駐する。計算システムには、たとえば、Pentium
IIベースのマイクロプロセッサ１６、ランダム・アクセ
ス・メモリ１８およびMicrosoft Windows NTであるオペ
レーティング・システム２０を有するコンピュータ・プ
ラットフォーム１４が含まれる。コンピュータ・プラッ
トフォーム１４には、コンピュータ周辺機器すなわち、
キーボード２２、マウス２４、ビデオ表示装置（ＶＤ
Ｕ）２６および、ハード・ドライブなどの記憶システム
２８が接続される。コンピュータ・プラットフォーム１
４は、ネットワーク・アダプタ（図示せず）を介してネ
ットワーク３０にも接続され、このネットワークを介し
てインターネット・ゲートウェイ経由でインターネット
に接続される。電源を投入された時に、コンピュータ・
システムは、まずオペレーティング・システム２０を記
憶システム２８からメモリ１８にロードする。オペレー
ティング・システム２０は、通常は、Ｊａｖａ環境１
０、Netscape Navigatorなどのブラウザ・ソフトウェア
３２および他のソフトウェア・アプリケーションの記憶
システム２８からのローディングを制御する。オペレー
ティング・システム２０は、通常、計算システム１２の
メモリ割振りを制御し、メモリ１８内に、Ｊａｖａアプ
リケーション３４と、Ｊａｖａアプレット３６を埋め込
まれたウェブ・ページとを格納するための空間を作る。
Ｊａｖａアプリケーション３４は、記憶システム２８か
らロードするか、ワールド・ワイド・ウェブに接続され
たブラウザ・ソフトウェア３２を使用してインターネッ
トからダウンロードすることができる。ブラウザ・ソフ
トウェア３２は、Ｊａｖａアプレットを埋め込まれたウ
ェブ・ページをダウンロードすることもできる。この実
施例のＪａｖａ環境１０の主要なコンポーネントは、Ｊ
ａｖａ仮想マシン（ＪＶＭ）３８、ジャスト・イン・タ
イムＪａｖａコンパイラ（ＪＩＴ）４０および擬似ジャ
スト・イン・タイム・コンパイラ（ＪＩＴ）４２であ
る。ＪＶＭ３８とＪＩＴ４０は、Ｊａｖａ開発者キット
（ＪＤＫ）の一部であり、それぞれ異なる会社によって
書かれていてもよい。たとえば、サン・マイクロシステ
ムズ社のウィンドウズ版ＪＤＫ１．１には、サン・マイ
クロシステムズ社のＪＶＭとシマンテック社のＪＩＴが
含まれる。この実施例では、同一の供給者が、Ｊａｖａ
環境にＪＩＴと擬似ＪＩＴを供給すると規定している。
【００１３】図２では、Ｊａｖａソース・コード４４
（図３）を処理して、ＪＶＭ３８（図１）での実行のた
めのＪａｖａオブジェクトを生成するフローが示されて
いる。図３でのＪａｖａコードの表現は、図２のステッ
プの一部と対応する。Ｊａｖａコンパイラ（Ｊａｖａ
ｃ）４６は、エディタを使用して開発者によって書かれ
たＪａｖａソース・コード４４を取り出し、すべてのプ
ラットフォームで走行するＪＶＭによって認識される計
算機独立のバイト・コードに変換する（ステップ１）。
このバイト・コードは、オブジェクト指向クラスのコレ
クションであり、各クラスは、クラス・ファイル４８
（図３）に格納されている。図３のクラス・ファイル４
８は、その中にカプセル化された３つのメソッドＭ１、
Ｍ２およびＭ３のバイト・コードを示している。ポスト
Ｊａｖａコンパイル処理（ステップ２Ａ）が、ポストＪ
ａｖａｃコンパイル・コンポーネント５０Ａによってク
ラス・ファイル４８に適用され、これによって、いくつ
かの（開発者が選択した）メソッドがコンパイルされ、
クラス・ファイルの「コンパイル済みメソッド」属性が
セットされる。ポストＪａｖａｃ処理の後に、クラス・
ファイル４８は、変更済みクラス・ファイル５２にな
る。コンパイル済みメソッドは、図３では、変更済みク
ラス・ファイル５２のメソッドＭ１によって表される。
この実施例では、ポストＪａｖａｃ暗号化処理（ステッ
プ２Ｂ）が、ポストＪａｖａｃ暗号化コンポーネント５
０Ｂによってクラス・ファイル４８に適用されて、いく
つかのメソッド、この例ではメソッドＭ２が、暗号化さ
れる。「コンパイル済みメソッド」属性がセットされ
る。また、新たに定義された属性（これはＪａｖａ言語
仕様で許容される）である「暗号化済みメソッド」もセ
ットされるが、これは、図３ではメソッドＭ２によって
表される。メソッドＭ３は、ポストＪａｖａｃ処理を受
けず、図３に示されているようにピュアＪａｖａバイト
・コードのままになる。変更済みクラス・ファイル５２
は、他のクラス・ファイルと共に、Ｊａｖａアプリケー
ションまたはＪａｖａアプレットの一部として記憶され
る。Ｊａｖａアプリケーションは、サーバ上または接続
されたクライアントのハード・ドライブ上に置くことが
でき、変更済みクラス・ファイルは、そのアプリケーシ
ョンがサーバまたはハード・ドライブからロードされる
時に、コンピュータ・システムに転送される。Ｊａｖａ
アプレットは、ウェブ・ページの一部であり、変更済み
クラス・ファイル５２は、ブラウザ・ソフトウェア３２
によってウェブ・ページがダウンロードされる時に、計
算システム１２に転送される。
（図３）を処理して、ＪＶＭ３８（図１）での実行のた
めのＪａｖａオブジェクトを生成するフローが示されて
いる。図３でのＪａｖａコードの表現は、図２のステッ
プの一部と対応する。Ｊａｖａコンパイラ（Ｊａｖａ
ｃ）４６は、エディタを使用して開発者によって書かれ
たＪａｖａソース・コード４４を取り出し、すべてのプ
ラットフォームで走行するＪＶＭによって認識される計
算機独立のバイト・コードに変換する（ステップ１）。
このバイト・コードは、オブジェクト指向クラスのコレ
クションであり、各クラスは、クラス・ファイル４８
（図３）に格納されている。図３のクラス・ファイル４
８は、その中にカプセル化された３つのメソッドＭ１、
Ｍ２およびＭ３のバイト・コードを示している。ポスト
Ｊａｖａコンパイル処理（ステップ２Ａ）が、ポストＪ
ａｖａｃコンパイル・コンポーネント５０Ａによってク
ラス・ファイル４８に適用され、これによって、いくつ
かの（開発者が選択した）メソッドがコンパイルされ、
クラス・ファイルの「コンパイル済みメソッド」属性が
セットされる。ポストＪａｖａｃ処理の後に、クラス・
ファイル４８は、変更済みクラス・ファイル５２にな
る。コンパイル済みメソッドは、図３では、変更済みク
ラス・ファイル５２のメソッドＭ１によって表される。
この実施例では、ポストＪａｖａｃ暗号化処理（ステッ
プ２Ｂ）が、ポストＪａｖａｃ暗号化コンポーネント５
０Ｂによってクラス・ファイル４８に適用されて、いく
つかのメソッド、この例ではメソッドＭ２が、暗号化さ
れる。「コンパイル済みメソッド」属性がセットされ
る。また、新たに定義された属性（これはＪａｖａ言語
仕様で許容される）である「暗号化済みメソッド」もセ
ットされるが、これは、図３ではメソッドＭ２によって
表される。メソッドＭ３は、ポストＪａｖａｃ処理を受
けず、図３に示されているようにピュアＪａｖａバイト
・コードのままになる。変更済みクラス・ファイル５２
は、他のクラス・ファイルと共に、Ｊａｖａアプリケー
ションまたはＪａｖａアプレットの一部として記憶され
る。Ｊａｖａアプリケーションは、サーバ上または接続
されたクライアントのハード・ドライブ上に置くことが
でき、変更済みクラス・ファイルは、そのアプリケーシ
ョンがサーバまたはハード・ドライブからロードされる
時に、コンピュータ・システムに転送される。Ｊａｖａ
アプレットは、ウェブ・ページの一部であり、変更済み
クラス・ファイル５２は、ブラウザ・ソフトウェア３２
によってウェブ・ページがダウンロードされる時に、計
算システム１２に転送される。
【００１４】ＪＶＭ３８には、サーバまたは記憶装置か
ら変更済みクラス・ファイル５２を取り出し、ＪＶＭ３
８との統合に備えてキャッシュ記憶する（ステップ３）
ＪＶＭクラス・ローダ５４（図３）が含まれる。ＪＶＭ
クラス・ローダ５４は、Ｊａｖａ言語仕様に対して構文
を検査することによってバイト・コードを検証し（ステ
ップ４）、バイト・コード内でエラーが見つかった場合
には、エラーを返し、ローディングを停止する。次に、
ＪＶＭクラス・ローダ５４は、変更済みクラス・ファイ
ル５２からクラス・オブジェクトを準備し（ステップ
５）、これによって、クラス・オブジェクトがＪＶＭに
統合化され、ＪａｖａアプリケーションまたはＪａｖａ
アプレットの一部としてそのクラス・オブジェクトを実
行できるようになる。この準備または統合化は、リンク
とも呼ばれ、これには、特に、ＪＶＭヒープ内でのクラ
ス・オブジェクト変数用のメモリ空間の作成と、メソッ
ド区域メモリ５６内でのメソッド・バイト・コードＭ２
およびＭ３の配置と、コンパイル済みメソッドの扱いが
含まれる。コンパイル済みメソッドと暗号化済みメソッ
ドに使用されるクラス・オブジェクト準備処理のうち、
本発明の実施例の一部である部分を図４に示す。クラス
・オブジェクトの準備の後に、ＪＶＭクラス・ローダ
は、クラス・オブジェクト内のシンボルを解決する（ス
テップ６）が、これには、参照されている他のクラス・
ファイルの取出しが含まれる。この時点で、クラス・オ
ブジェクトは、解釈の準備ができている。クラス・ロー
ダによって実行される最後のステップ（図２のステップ
４、５および６）は、使用されるＪＶＭの種類に大いに
依存するので、図示の順序で実行する必要はない。
ら変更済みクラス・ファイル５２を取り出し、ＪＶＭ３
８との統合に備えてキャッシュ記憶する（ステップ３）
ＪＶＭクラス・ローダ５４（図３）が含まれる。ＪＶＭ
クラス・ローダ５４は、Ｊａｖａ言語仕様に対して構文
を検査することによってバイト・コードを検証し（ステ
ップ４）、バイト・コード内でエラーが見つかった場合
には、エラーを返し、ローディングを停止する。次に、
ＪＶＭクラス・ローダ５４は、変更済みクラス・ファイ
ル５２からクラス・オブジェクトを準備し（ステップ
５）、これによって、クラス・オブジェクトがＪＶＭに
統合化され、ＪａｖａアプリケーションまたはＪａｖａ
アプレットの一部としてそのクラス・オブジェクトを実
行できるようになる。この準備または統合化は、リンク
とも呼ばれ、これには、特に、ＪＶＭヒープ内でのクラ
ス・オブジェクト変数用のメモリ空間の作成と、メソッ
ド区域メモリ５６内でのメソッド・バイト・コードＭ２
およびＭ３の配置と、コンパイル済みメソッドの扱いが
含まれる。コンパイル済みメソッドと暗号化済みメソッ
ドに使用されるクラス・オブジェクト準備処理のうち、
本発明の実施例の一部である部分を図４に示す。クラス
・オブジェクトの準備の後に、ＪＶＭクラス・ローダ
は、クラス・オブジェクト内のシンボルを解決する（ス
テップ６）が、これには、参照されている他のクラス・
ファイルの取出しが含まれる。この時点で、クラス・オ
ブジェクトは、解釈の準備ができている。クラス・ロー
ダによって実行される最後のステップ（図２のステップ
４、５および６）は、使用されるＪＶＭの種類に大いに
依存するので、図示の順序で実行する必要はない。
【００１５】「コンパイル済みメソッド」に関するクラ
ス・オブジェクトの準備を、図４に示す。クラス・ロー
ダは、ＪＶＭ内での統合のために変更済みクラス・ファ
イル５２からのメソッドを準備する（ステップ１０
０）。まず、メソッド区域メモリ５６内にメソッド・テ
ーブル５８が作成される（ステップ１０２）。このテー
ブルは、ＪＶＭ内でメソッドを参照するのに使用され
る。このテーブルの３つのフィールドすなわち、メソッ
ド名、メソッド・ポインタおよびメソッドのコンパイル
済みコード・リンク・ベクトルを説明する。メソッド名
は、メソッドを表すシンボルの組であり、この例の３つ
のメソッド名は、Ｍ１、Ｍ２およびＭ３である。メソッ
ド名は、メソッドのバイト・コードのポインタまたはコ
ンパイル済みのプラットフォーム固有コードのリンク・
ベクトルをテーブル索引するために、テーブルへのイン
デックスとして使用される。ポインタには、そのメソッ
ドのバイト・コードが常駐するメモリ・アドレスが含ま
れる。リンク・ベクトルには、コンパイル済みのプラッ
トフォーム依存コードが常駐する実行可能メモリ内のメ
モリ・アドレスが含まれ、この形では、リンク・ベクト
ルは、実際にはポインタでもある。ＪＶＭは、クラス・
ファイル内の各メソッドを調べる（ステップ１０４）。
メソッドごとに、ＪＶＭ３８は、「コンパイル済みメソ
ッド」属性がセットされているかどうかを調べる（ステ
ップ１０６Ａ）。そうである場合には、ＪＶＭ３８は、
ＪＩＴ４０に通常の形で制御を渡すが、この実施例で
は、通常はＪＩＴ４０を指す「コンパイル済みメソッ
ド」ポインタが、擬似ＪＩＴ４２を指しており、制御は
擬似ＪＩＴ４２に渡される。「コンパイル済みメソッ
ド」属性がセットされていない場合には、ＪＶＭは、処
理を継続し、制御を放棄せず、変更済みクラス・ファイ
ル５２からバイト・コードのメソッド（この例ではＭ
３）を取り出し（ステップ１１０Ａ）、これをＪＶＭメ
ソッド区域メモリ５６に格納する（ステップ１１２
Ａ）。その後、メソッド・テーブル５８内のポインタ
に、メモリ内のメソッドＭ３のアドレスをセットする
（ステップ１１４Ａ）。クラス・ファイルの次のメソッ
ドを処理する場合は、ステップ１１６からステップ１０
６Ａに戻り、次のメソッドの「コンパイル済みメソッ
ド」属性を検査する。他のメソッドが残っていない場合
には、ＪＶＭは、通常のクラス・オブジェクトの準備を
継続する。
ス・オブジェクトの準備を、図４に示す。クラス・ロー
ダは、ＪＶＭ内での統合のために変更済みクラス・ファ
イル５２からのメソッドを準備する（ステップ１０
０）。まず、メソッド区域メモリ５６内にメソッド・テ
ーブル５８が作成される（ステップ１０２）。このテー
ブルは、ＪＶＭ内でメソッドを参照するのに使用され
る。このテーブルの３つのフィールドすなわち、メソッ
ド名、メソッド・ポインタおよびメソッドのコンパイル
済みコード・リンク・ベクトルを説明する。メソッド名
は、メソッドを表すシンボルの組であり、この例の３つ
のメソッド名は、Ｍ１、Ｍ２およびＭ３である。メソッ
ド名は、メソッドのバイト・コードのポインタまたはコ
ンパイル済みのプラットフォーム固有コードのリンク・
ベクトルをテーブル索引するために、テーブルへのイン
デックスとして使用される。ポインタには、そのメソッ
ドのバイト・コードが常駐するメモリ・アドレスが含ま
れる。リンク・ベクトルには、コンパイル済みのプラッ
トフォーム依存コードが常駐する実行可能メモリ内のメ
モリ・アドレスが含まれ、この形では、リンク・ベクト
ルは、実際にはポインタでもある。ＪＶＭは、クラス・
ファイル内の各メソッドを調べる（ステップ１０４）。
メソッドごとに、ＪＶＭ３８は、「コンパイル済みメソ
ッド」属性がセットされているかどうかを調べる（ステ
ップ１０６Ａ）。そうである場合には、ＪＶＭ３８は、
ＪＩＴ４０に通常の形で制御を渡すが、この実施例で
は、通常はＪＩＴ４０を指す「コンパイル済みメソッ
ド」ポインタが、擬似ＪＩＴ４２を指しており、制御は
擬似ＪＩＴ４２に渡される。「コンパイル済みメソッ
ド」属性がセットされていない場合には、ＪＶＭは、処
理を継続し、制御を放棄せず、変更済みクラス・ファイ
ル５２からバイト・コードのメソッド（この例ではＭ
３）を取り出し（ステップ１１０Ａ）、これをＪＶＭメ
ソッド区域メモリ５６に格納する（ステップ１１２
Ａ）。その後、メソッド・テーブル５８内のポインタ
に、メモリ内のメソッドＭ３のアドレスをセットする
（ステップ１１４Ａ）。クラス・ファイルの次のメソッ
ドを処理する場合は、ステップ１１６からステップ１０
６Ａに戻り、次のメソッドの「コンパイル済みメソッ
ド」属性を検査する。他のメソッドが残っていない場合
には、ＪＶＭは、通常のクラス・オブジェクトの準備を
継続する。
【００１６】ステップ１０６Ａで「コンパイル済みメソ
ッド」属性がセットされている場合、制御は擬似ＪＩＴ
４２に渡される。擬似ＪＩＴ４２は、クラス・ファイル
で暗号化済み属性がセットされているかどうかを検査し
（ステップ１０６Ｂ）、それがセットされていない場合
には、ＪＩＴ４０に制御が渡され、「普通の」コンパイ
ル済みメソッドの処理が継続されるが（ステップ１０６
Ｃ）、それがセットされている場合には、暗号化済みメ
ソッド（図２のステップ２ＢでポストＪａｖａｃ暗号化
処理によって暗号化された）が取り出される（ステップ
１１０Ｂ）。この例では、取り出される暗号化済みのメ
ソッドは、Ｍ２である。擬似ＪＩＴは、復号化アルゴリ
ズムを適用し、そのメソッドを復号化し、その後、復号
化されたメソッドをＪＶＭのメソッド区域メモリに格納
する（ステップ１１２Ｂ）。メソッド・テーブルのポイ
ンタを、メソッド・メモリ区域内のメソッドの位置を用
いて更新し（ステップ１１４Ｂ）、制御をＪＶＭに返し
て、クラス・ファイルの次のメソッドを処理するか、ク
ラス・オブジェクトの準備に戻る（ステップ１１６）。
ッド」属性がセットされている場合、制御は擬似ＪＩＴ
４２に渡される。擬似ＪＩＴ４２は、クラス・ファイル
で暗号化済み属性がセットされているかどうかを検査し
（ステップ１０６Ｂ）、それがセットされていない場合
には、ＪＩＴ４０に制御が渡され、「普通の」コンパイ
ル済みメソッドの処理が継続されるが（ステップ１０６
Ｃ）、それがセットされている場合には、暗号化済みメ
ソッド（図２のステップ２ＢでポストＪａｖａｃ暗号化
処理によって暗号化された）が取り出される（ステップ
１１０Ｂ）。この例では、取り出される暗号化済みのメ
ソッドは、Ｍ２である。擬似ＪＩＴは、復号化アルゴリ
ズムを適用し、そのメソッドを復号化し、その後、復号
化されたメソッドをＪＶＭのメソッド区域メモリに格納
する（ステップ１１２Ｂ）。メソッド・テーブルのポイ
ンタを、メソッド・メモリ区域内のメソッドの位置を用
いて更新し（ステップ１１４Ｂ）、制御をＪＶＭに返し
て、クラス・ファイルの次のメソッドを処理するか、ク
ラス・オブジェクトの準備に戻る（ステップ１１６）。
【００１７】ステップ１０６Ｂで暗号化済み属性がセッ
トされていない場合、制御はＪＩＴ４０に渡される。コ
ンパイル済みメソッドの普通のＪＩＴ処理が実行される
（ステップ１０６Ｃ）が、これには、コンパイル済みメ
ソッドの取り出し（ステップ１１０Ｃ）、実行可能メモ
リへのコンパイル済みメソッドの格納（ステップ１１２
Ｃ）、および、メソッド・テーブル内のリンク・ベクト
ルのセット（ステップ１１４Ｃ）が含まれる。制御がＪ
ＶＭに返されて、クラス・ファイルの次のメソッドが処
理されるか、クラス・オブジェクトの準備に戻る（ステ
ップ１１６）。
トされていない場合、制御はＪＩＴ４０に渡される。コ
ンパイル済みメソッドの普通のＪＩＴ処理が実行される
（ステップ１０６Ｃ）が、これには、コンパイル済みメ
ソッドの取り出し（ステップ１１０Ｃ）、実行可能メモ
リへのコンパイル済みメソッドの格納（ステップ１１２
Ｃ）、および、メソッド・テーブル内のリンク・ベクト
ルのセット（ステップ１１４Ｃ）が含まれる。制御がＪ
ＶＭに返されて、クラス・ファイルの次のメソッドが処
理されるか、クラス・オブジェクトの準備に戻る（ステ
ップ１１６）。
【００１８】要約すると、サーバからのクラス・ファイ
ル・コンポーネントの取出しと、クラス・ファイル内の
フラグまたは属性によって示されるコンパイル済み部分
に関するコンポーネントの検査とを含む、クライアント
側でクラス・ファイル・コンポーネントを処理する方法
を説明した。コンパイル済み部分が検出された場合に
は、さらにクラス・ファイルを検査して、その部分が暗
号化されているかどうかを調べる。これは、やはりフラ
グまたは属性によって示される。その部分が暗号化され
ている場合には、復号化する。本発明のもう１つの態様
は、ソフトウェア・コンポーネントの少なくとも一部を
暗号化するステップと、そのコンポーネントの暗号化さ
れた部分のそれぞれについて「コンパイル済み」属性と
「暗号化済み」属性をセットするステップとを含む、ソ
フトウェア・コンポーネントを配布する方法である。こ
のコンポーネントは、クライアントがアクセスできるサ
ーバに格納される。
ル・コンポーネントの取出しと、クラス・ファイル内の
フラグまたは属性によって示されるコンパイル済み部分
に関するコンポーネントの検査とを含む、クライアント
側でクラス・ファイル・コンポーネントを処理する方法
を説明した。コンパイル済み部分が検出された場合に
は、さらにクラス・ファイルを検査して、その部分が暗
号化されているかどうかを調べる。これは、やはりフラ
グまたは属性によって示される。その部分が暗号化され
ている場合には、復号化する。本発明のもう１つの態様
は、ソフトウェア・コンポーネントの少なくとも一部を
暗号化するステップと、そのコンポーネントの暗号化さ
れた部分のそれぞれについて「コンパイル済み」属性と
「暗号化済み」属性をセットするステップとを含む、ソ
フトウェア・コンポーネントを配布する方法である。こ
のコンポーネントは、クライアントがアクセスできるサ
ーバに格納される。
【００１９】ＪａｖａおよびＪａｖａに基づくマーク
は、米サン・マイクロシステムズ社の商標または登録商
標である。MicrosoftおよびWindowsは、米マイクロソフ
ト社の商標または登録商標である。NetscapeおよびNets
cape Navigatorは、米ネットスケープ・コミュニケーシ
ョンズ社の商標である。
は、米サン・マイクロシステムズ社の商標または登録商
標である。MicrosoftおよびWindowsは、米マイクロソフ
ト社の商標または登録商標である。NetscapeおよびNets
cape Navigatorは、米ネットスケープ・コミュニケーシ
ョンズ社の商標である。
【００２０】まとめとして、本発明の構成に関して以下
の事項を開示する。
の事項を開示する。
【００２１】（１０１）ソフトウェア・コンポーネント
をサーバから取り出すステップと、コンパイル済み部分
に関して前記ソフトウェア・コンポーネントを検査する
ステップと、コンパイル済み部分が検出された場合に、
前記部分が暗号化されているかどうかを検査するステッ
プと、暗号化されている場合に、前記部分を復号化する
ステップとを含む、ソフトウェア・コンポーネントを処
理する方法。 （１０２）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラスファイルである、上記（１０１）に記載の方
法。 （１０３）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａ仮想マシンによって取り出され、コンパイル済み部
分について検査される、上記（１０２）に記載の方法。 （１０４）コンパイル済み部分が検出された場合に、前
記Ｊａｖａ仮想マシンが、擬似ＪＩＴコードに制御を渡
す、上記（１０３）に記載の方法。 （１０５）前記部分が、前記擬似ＪＩＴによって、暗号
化について検査され、必要な場合に復号化される、上記
（１０４）に記載の方法。 （１０６）前記部分が暗号化されておらず、コンパイル
されている場合に、前記擬似ＪＩＴが、実際のＪＩＴに
制御を渡す、上記（１０５）に記載の方法。 （１０７）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するステップと、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするステップと、前記ソフトウェア・コンポーネント
を、クライアントによってアクセスできるサーバに格納
するステップとを含む、ソフトウェア・コンポーネント
を配布する方法。 （１０８）前記ソフトウェア・コンポーネントが、オブ
ジェクト指向クラスを表し、前記オブジェクト指向クラ
スのメソッドのうちの１つまたは複数が暗号化される、
上記（１０７）に記載の方法。 （１０９）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１０７）に記載の
方法。 （１１０）サーバからソフトウェア・コンポーネントを
取り出すための手段と、コンパイル済み部分について前
記ソフトウェア・コンポーネントを検査するための手段
と、コンパイル済み部分が検出された場合に、前記部分
が暗号化されているかどうかを検査するための手段と、
暗号化されている場合に、前記部分を復号化するための
手段とを含む、ソフトウェア・コンポーネントを処理す
るための装置。 （１１１）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１１０）に記載の
装置。 （１１２）前記取り出すための手段と、前記検査するた
めの手段とが、Ｊａｖａ仮想マシンの一部である、上記
（１１０）または（１１１）に記載の装置。 （１１３）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するための手段と、前記ソフトウェア・コ
ンポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするための手段と、クライアントによってアクセスで
きるサーバに、前記ソフトウェア・コンポーネントを格
納するための手段とを含む、ソフトウェア・コンポーネ
ントを配布するための装置。 （１１４）前記ソフトウェア・コンポーネントが、オブ
ジェクト指向クラスを表し、前記オブジェクト指向クラ
スのメソッドのうちの１つまたは複数が暗号化される、
上記（１１３）に記載の装置。 （１１５）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１１３）に記載の
装置。 （１１６）サーバからソフトウェア・コンポーネントを
取り出すステップと、コンパイル済み部分について前記
ソフトウェア・コンポーネントを検査するステップと、
コンパイル済み部分が検出された場合に、前記部分が暗
号化されているかどうかを検査するステップと、暗号化
されている場合に、前記部分を復号化するステップとを
含む、コンピュータ上で実行された時に前記ソフトウェ
ア・コンポーネントを処理するデータ処理方法を実行す
るための、コンピュータ可読記憶媒体に格納されたコン
ピュータ・プログラム製品。 （１１７）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するステップと、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするステップと、クライアントによってアクセスする
ことができるサーバに、前記ソフトウェア・コンポーネ
ントを格納するステップとを含む、コンピュータ上で実
行された時に前記ソフトウェア・コンポーネントを配布
するデータ処理方法を実行するための、コンピュータ可
読記憶媒体に格納されたコンピュータ・プログラム製
品。
をサーバから取り出すステップと、コンパイル済み部分
に関して前記ソフトウェア・コンポーネントを検査する
ステップと、コンパイル済み部分が検出された場合に、
前記部分が暗号化されているかどうかを検査するステッ
プと、暗号化されている場合に、前記部分を復号化する
ステップとを含む、ソフトウェア・コンポーネントを処
理する方法。 （１０２）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラスファイルである、上記（１０１）に記載の方
法。 （１０３）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａ仮想マシンによって取り出され、コンパイル済み部
分について検査される、上記（１０２）に記載の方法。 （１０４）コンパイル済み部分が検出された場合に、前
記Ｊａｖａ仮想マシンが、擬似ＪＩＴコードに制御を渡
す、上記（１０３）に記載の方法。 （１０５）前記部分が、前記擬似ＪＩＴによって、暗号
化について検査され、必要な場合に復号化される、上記
（１０４）に記載の方法。 （１０６）前記部分が暗号化されておらず、コンパイル
されている場合に、前記擬似ＪＩＴが、実際のＪＩＴに
制御を渡す、上記（１０５）に記載の方法。 （１０７）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するステップと、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするステップと、前記ソフトウェア・コンポーネント
を、クライアントによってアクセスできるサーバに格納
するステップとを含む、ソフトウェア・コンポーネント
を配布する方法。 （１０８）前記ソフトウェア・コンポーネントが、オブ
ジェクト指向クラスを表し、前記オブジェクト指向クラ
スのメソッドのうちの１つまたは複数が暗号化される、
上記（１０７）に記載の方法。 （１０９）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１０７）に記載の
方法。 （１１０）サーバからソフトウェア・コンポーネントを
取り出すための手段と、コンパイル済み部分について前
記ソフトウェア・コンポーネントを検査するための手段
と、コンパイル済み部分が検出された場合に、前記部分
が暗号化されているかどうかを検査するための手段と、
暗号化されている場合に、前記部分を復号化するための
手段とを含む、ソフトウェア・コンポーネントを処理す
るための装置。 （１１１）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１１０）に記載の
装置。 （１１２）前記取り出すための手段と、前記検査するた
めの手段とが、Ｊａｖａ仮想マシンの一部である、上記
（１１０）または（１１１）に記載の装置。 （１１３）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するための手段と、前記ソフトウェア・コ
ンポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするための手段と、クライアントによってアクセスで
きるサーバに、前記ソフトウェア・コンポーネントを格
納するための手段とを含む、ソフトウェア・コンポーネ
ントを配布するための装置。 （１１４）前記ソフトウェア・コンポーネントが、オブ
ジェクト指向クラスを表し、前記オブジェクト指向クラ
スのメソッドのうちの１つまたは複数が暗号化される、
上記（１１３）に記載の装置。 （１１５）前記ソフトウェア・コンポーネントが、Ｊａ
ｖａクラス・ファイルである、上記（１１３）に記載の
装置。 （１１６）サーバからソフトウェア・コンポーネントを
取り出すステップと、コンパイル済み部分について前記
ソフトウェア・コンポーネントを検査するステップと、
コンパイル済み部分が検出された場合に、前記部分が暗
号化されているかどうかを検査するステップと、暗号化
されている場合に、前記部分を復号化するステップとを
含む、コンピュータ上で実行された時に前記ソフトウェ
ア・コンポーネントを処理するデータ処理方法を実行す
るための、コンピュータ可読記憶媒体に格納されたコン
ピュータ・プログラム製品。 （１１７）ソフトウェア・コンポーネントの少なくとも
一部を暗号化するステップと、前記ソフトウェア・コン
ポーネントの暗号化された部分のそれぞれについて、
「コンパイル済み」属性と「暗号化済み」属性とをセッ
トするステップと、クライアントによってアクセスする
ことができるサーバに、前記ソフトウェア・コンポーネ
ントを格納するステップとを含む、コンピュータ上で実
行された時に前記ソフトウェア・コンポーネントを配布
するデータ処理方法を実行するための、コンピュータ可
読記憶媒体に格納されたコンピュータ・プログラム製
品。
【図１】Ｊａｖａ環境を含むコンピュータ・システムの
概略図である。
概略図である。
【図２】ＪＶＭでの実行のためにＪａｖａソース・コー
ドをＪａｖａオブジェクトにする処理ステップの流れ図
である。
ドをＪａｖａオブジェクトにする処理ステップの流れ図
である。
【図３】ＪＶＭにリンクされるＪａｖａオブジェクトへ
のＪａｖａソース・コードの変換の概略図である。
のＪａｖａソース・コードの変換の概略図である。
【図４】ＪＶＭクラス・ローダによるリンク中のＪａｖ
ａクラス・ファイルの処理の流れ図である。
ａクラス・ファイルの処理の流れ図である。
３８ Ｊａｖａ仮想マシン（ＪＶＭ）
４０ ＪＩＴコンパイラ
４２ 擬似ＪＩＴコンパイラ
４４ Ｊａｖａソース・コード
４６ Ｊａｖａコンパイラ（Ｊａｖａｃ）
４８ クラス・ファイル
５０Ａ ポストＪａｖａｃコンパイル・コンポーネント
５０Ｂ ポストＪａｖａｃ暗号化コンポーネント
５２ 変更済みクラス・ファイル
５４ ＪＶＭクラス・ローダ
５６ メソッド区域メモリ
５８ メソッド・テーブル
─────────────────────────────────────────────────────
フロントページの続き
(56)参考文献 特開 平９−288575（ＪＰ，Ａ)
特開 平10−301772（ＪＰ，Ａ)
特開 平10−301773（ＪＰ，Ａ)
国際公開97／27537（ＷＯ，Ａ１)
(58)調査した分野(Int.Cl.7，ＤＢ名)
G06F 1/00
G06F 9/44
G06F 9/445
G06F 9/455
Claims (8)
- 【請求項１】Ｊａｖａクラス・ファイルを処理するため
の方法であって、 前記Ｊａｖａクラス・ファイル をサーバから取り出すス
テップと、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査するステップと、コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡すステップと、 前記擬似ＪＩＴによって、 前記コンパイル済み部分が暗
号化されているかを検査するステップと、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化するステップ
と、前記コンパイル済み部分が暗号化されていないとき、前
記擬似ＪＩＴによって、真のＪＩＴに制御を渡すステッ
プと、 を含む、前記方法。 - 【請求項２】Ｊａｖａ仮想マシンによって、前記Ｊａｖ
ａクラス・ファイルが前記サーバから取り出されかつコ
ンパイル済み部分があるか否か、前記Ｊａｖａクラス・
ファイルが検査されるところの請求項１に記載の方法。 - 【請求項３】Ｊａｖａクラス・ファイルを配布する方法
であって、 前記Ｊａｖａクラス・ファイルのメソッド の少なくとも
一部分を暗号化するステップと、前記Ｊａｖａクラス・ファイル の暗号化された部分のそ
れぞれについて、「コンパイル済み」属性と「暗号化済
み」属性とをセットするステップと、 クライアントによってアクセスできるサーバ上に前記Ｊ
ａｖａクラス・ファイルを格納するステップと、 を含み、それによって、Ｊａｖａクラス・ファイルが、 前記Ｊａｖａクラス・ファイルをサーバから取り出すス
テップと、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査するステップと、 コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡すステップと、 前記擬似ＪＩＴによって、前記コンパイル済み部分が暗
号化されているかを検査するステップと、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化するステップ
と、 前記コンパイル済み部分が暗号化されていないとき、前
記擬似ＪＩＴによって、真のＪＩＴに制御を渡すステッ
プと、 を含む方法により処理される、 前記 方法。 - 【請求項４】Ｊａｖａクラス・ファイルを処理するため
の装置であって、 前記Ｊａｖａクラス・ファイル をサーバから取り出す手
段と、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査する手段と、 コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す手段と、 前記擬似ＪＩＴによって、前記コンパイル済み部分が暗
号化されているかを検査する手段と、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する手段と、 前記コンパイル済み部分が暗号化されていないとき、前
記擬似ＪＩＴによって、真のＪＩＴに制御を渡す手段
と、 を含む、前記装置。 - 【請求項５】前記Ｊａｖａクラス・ファイルを前記サー
バから取り出す手段かつコンパイル済み部分があるか否
か、前記Ｊａｖａクラス・ファイルを検査する手段が、
Ｊａｖａ仮想マシンの一部である、請求項４に記載の方
法。 - 【請求項６】Ｊａｖａクラス・ファイルを配布するため
の装置であって、 前記Ｊａｖａクラス・ファイルのメソッド の少なくとも
一部分を暗号化する手段と、前記Ｊａｖａクラス・ファイル の暗号化された部分のそ
れぞれについて、「コンパイル済み」属性と「暗号化済
み」属性とをセットする手段と、 クライアントによってアクセスできるサーバ上に前記Ｊ
ａｖａクラス・ファイルを格納する手段と、 を含み、それによって、Ｊａｖａクラス・ファイルが、 前記Ｊａｖａクラス・ファイルをサーバから取り出す手
段と、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査する手段と、 コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す手段と、 前記擬似ＪＩＴによって、前記コンパイル済み部分が暗
号化されているかを検査する手段と、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する手段と、 前記コンパイル済み部分が暗号化されていないとき、前
記擬似ＪＩＴによって、真のＪＩＴに制御を渡す手段
と、 を含む装置により処理される、 前記 装置。 - 【請求項７】コンピュータ上で実行されたときに、クラ
イアント上でＪａｖａクラス・ファイルを処理するため
のデータ処理方法を実行するプログラムを記録したコン
ピュータ読み取り可能な記録媒体であって、 前記Ｊａｖａクラス・ファイルをサーバから取り出す段
階と、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査する段階と、 コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す段階と、 前記擬似ＪＩＴによって、前記コンパイル済み部分が暗
号化されているかを検査する段階と、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する段階と、及
び前記コンパイル済み部分が暗号化されていないとき、
前記擬似ＪＩＴによって、真のＪＩＴに制御を渡す段階
と、 を含むプログラムを記録したコンピュータ読み取り可能
な記録媒体。 - 【請求項８】コンピュータ上で実行されたときに、Ｊａ
ｖａクラス・ファイルを配布するためのデータ処理方法
を実行するプログラムを記録したコンピュータ読み取り
可能な記録媒体であって、 前記Ｊａｖａクラス・ファイルのメソッドの少なくとも
一部分を暗号化する段階と、 前記Ｊａｖａクラス・ファイルの暗号化された部分のそ
れぞれについて、「コンパイル済み」属性と「暗号化済
み」属性とをセットする段階と、 クライアントによってアクセスできるサーバ上に前記Ｊ
ａｖａクラス・ファイルを格納する段階と、 前記Ｊａｖａクラス・ファイルをサーバから取り出す段
階と、 コンパイル済み部分があるか否か、前記Ｊａｖａクラス
・ファイルを検査する段階と、 コンパイル済み部分が検出されたとき、擬似ＪＩＴに制
御を渡す段階と、 前記擬似ＪＩＴによって、前記コンパイル済み部分が暗
号化されているかを検査する段階と、 前記コンパイル済み部分が暗号化されているとき、前記
擬似ＪＩＴによって、前記部分を復号化する段階と、及
び前記コンパイル済み部分が暗号化されていないとき、
前記擬似ＪＩＴによって、真のＪＩＴに制御を渡す段階
と、 を含むプログラムを記録したコンピュータ読み取り可能
な記録媒体。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| GB9822834A GB2343022B (en) | 1998-10-19 | 1998-10-19 | Encrypting of java methods |
| GB9822834.9 | 1998-10-19 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000132388A JP2000132388A (ja) | 2000-05-12 |
| JP3377087B2 true JP3377087B2 (ja) | 2003-02-17 |
Family
ID=10840865
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28614699A Expired - Fee Related JP3377087B2 (ja) | 1998-10-19 | 1999-10-07 | ソフトウェア・コンポーネントを処理および配布するための方法および装置 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP3377087B2 (ja) |
| GB (1) | GB2343022B (ja) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19932769A1 (de) * | 1999-07-14 | 2001-03-08 | Roellgen Bernd | Während der Laufzeit veränderbare kryptographische Methode |
| GB0017478D0 (en) * | 2000-07-18 | 2000-08-30 | Bit Arts Ltd | Computer software installation |
| JP2002132364A (ja) * | 2000-10-19 | 2002-05-10 | Yutaka Iizuka | プログラムを内部解析から保護する方法、コンピュータ読み取り可能な記録媒体及びプログラムの配布方法 |
| US6931634B2 (en) * | 2000-12-21 | 2005-08-16 | Silicon Metrics Corporation | Encrypted compiler |
| DE10105053A1 (de) * | 2001-02-05 | 2002-08-29 | Hmd Software Ag | Verfahren und Einrichtung zum Übertragen von Programmcodes im Internet |
| GB2374165A (en) * | 2001-04-02 | 2002-10-09 | Global Knowledge Network | Secure distribution of electronic media |
| GB0310142D0 (en) * | 2003-05-02 | 2003-06-04 | Bitarts Ltd | Delivering a software component |
| AT501255A1 (de) * | 2003-06-06 | 2006-07-15 | Siemens Ag Oesterreich | Lizenz-abhängige ausführung von programmdateien |
| DE10336083A1 (de) * | 2003-08-06 | 2005-03-17 | Siemens Ag | Verfahren zur Sicherung von Computerprogrammen gegen unbefugte Mehrfachnutzung |
| JP2006053406A (ja) * | 2004-08-13 | 2006-02-23 | Fujitsu Ltd | オブジェクトファイル配信方法、オブジェクトファイル配信システム、および電子機器 |
| JP4727366B2 (ja) * | 2005-09-28 | 2011-07-20 | 株式会社デジタル | 情報処理装置、情報処理システム、プログラムおよび記録媒体 |
| KR100765772B1 (ko) | 2005-11-04 | 2007-10-15 | 삼성전자주식회사 | 자바 애플리케이션의 인증을 위한 클래스 라이브러리풋프린트 파일 및 이를 이용한 인증 방법 |
| JP2007172526A (ja) * | 2005-12-26 | 2007-07-05 | Nippon Computer Co Ltd | 情報処理システム、情報処理方法 |
| US20070240194A1 (en) * | 2006-03-28 | 2007-10-11 | Hargrave Bentley J | Scoped permissions for software application deployment |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5708709A (en) * | 1995-12-08 | 1998-01-13 | Sun Microsystems, Inc. | System and method for managing try-and-buy usage of application programs |
| US5925123A (en) * | 1996-01-24 | 1999-07-20 | Sun Microsystems, Inc. | Processor for executing instruction sets received from a network or from a local memory |
| JPH10301772A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JPH10301773A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| GB2349250A (en) * | 1998-02-13 | 2000-10-25 | Nat Computer Board | Method for protecting bytecode |
-
1998
- 1998-10-19 GB GB9822834A patent/GB2343022B/en not_active Expired - Fee Related
-
1999
- 1999-10-07 JP JP28614699A patent/JP3377087B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000132388A (ja) | 2000-05-12 |
| GB9822834D0 (en) | 1998-12-16 |
| GB2343022B (en) | 2003-01-08 |
| GB2343022A (en) | 2000-04-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Dahm | Byte code engineering | |
| Chan et al. | Advanced obfuscation techniques for Java bytecode | |
| US6260187B1 (en) | System for modifying object oriented code | |
| JP4528517B2 (ja) | 信頼されないプログラムを実行するための方法 | |
| US5978579A (en) | Architecture for customizable component system | |
| US6093215A (en) | Method and apparatus for building templates in a component system | |
| US6195794B1 (en) | Method and apparatus for distributing templates in a component system | |
| Horstmann et al. | Core Java: Advanced Features | |
| CN108932406B (zh) | 虚拟化软件保护方法和装置 | |
| US5978585A (en) | Development system with improved methods for recompiling dependent code modules | |
| Adl-Tabatabai et al. | Efficient and language-independent mobile programs | |
| Keller et al. | Binary component adaptation | |
| US6182279B1 (en) | Method and apparatus for storing templates in a component system | |
| Thorn | Programming languages for mobile code | |
| JP3377087B2 (ja) | ソフトウェア・コンポーネントを処理および配布するための方法および装置 | |
| US8321861B2 (en) | Non-native program execution across multiple execution environments | |
| US6637025B1 (en) | Dynamic selection/definition of which class/methods should or should not be jit'ed using information stored in a jar file | |
| CN107924326B (zh) | 对经更新的类型的迁移方法进行覆盖 | |
| US7707631B2 (en) | Device and method for processing a program code | |
| BRPI0614089A2 (pt) | método para evitar engenharia reversa de software, modificação não autorizada e interceptação de dados de tempo de execução | |
| Hwang et al. | DisIRer: Converting a retargetable compiler into a multiplatform binary translator | |
| CN110597496B (zh) | 应用程序的字节码文件获取方法及装置 | |
| US6976249B1 (en) | Method for embedding object codes in source codes | |
| US20220147376A1 (en) | Selective substitution of legacy load module programs with classes for execution in a java virtual machine | |
| Cabral et al. | Rail: code instrumentation for. net |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |