JP3805417B2 - アプリケーションプログラムの保全性をベリファイする方法及び装置 - Google Patents
アプリケーションプログラムの保全性をベリファイする方法及び装置 Download PDFInfo
- Publication number
- JP3805417B2 JP3805417B2 JP34916495A JP34916495A JP3805417B2 JP 3805417 B2 JP3805417 B2 JP 3805417B2 JP 34916495 A JP34916495 A JP 34916495A JP 34916495 A JP34916495 A JP 34916495A JP 3805417 B2 JP3805417 B2 JP 3805417B2
- Authority
- JP
- Japan
- Prior art keywords
- computer
- program
- data type
- stored
- viewer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
- G06F9/44521—Dynamic linking or loading; Link editing at or after load time, e.g. Java class loading
- G06F9/44526—Plug-ins; Add-ons
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/61—Installation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
- G06F9/44589—Program code verification, e.g. Java bytecode verification, proof-carrying code
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45504—Abstract machines for programme code execution, e.g. Java virtual machine [JVM], interpreters, emulators
- G06F9/45508—Runtime interpretation or emulation, e g. emulator loops, bytecode interpretation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/465—Distributed object oriented systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/54—Interprogram communication
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Devices For Executing Special Programs (AREA)
- Information Transfer Between Computers (AREA)
- Storage Device Security (AREA)
- Executing Machine-Instructions (AREA)
- Computer And Data Communications (AREA)
- Stored Programmes (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
【０００１】
【発明が属する技術分野】
本発明は、一般に、個別の基本マシン命令セットを用いる複数のコンピュータプラットフォーム上のコンピュータソフトウェアの利用法に関する。特に、ネットワークサーバまたは他のソースから得られるコンピュータソフトウェアの保全性をベリファイ（検証）する方法に関する。
【０００２】
【従来の技術】
図１に一般的に示されているように、典型的な従来のネットワーク化されたコンピュータシステム１００に於いて、第１コンピュータ１０２は、第２コンピュータ１０４にあるコンピュータプログラム１０３をダウンロードすることができる。この例では、第１ユーザノード１０２は、典型的には、中央演算装置（ＣＰＵ）１０６、ユーザインタフェース１０８、プログラム実行用の主メモリ１１０（例えばＲＡＭ）、オペレーティングシステム１１３、文献及び他のデータを格納するための補助記憶装置１１２（例えばハードディスク）、及びコンピュータネットワーク１２０（例えばインターネット、ローカルエリアネットワークまたはワイドエリアネットワーク）に接続するためのモデムなどのコミニュケーションインタフェース１１４を有するユーザワークステーションである。コンピュータ１０２及び１０４は、“ネットワーク上のノード”または“ネットワークノード”と呼ばれることもある。
【０００３】
第２コンピュータ１０４はネットワークサーバであるのが一般的だが、第２ユーザワークステーションであっても良く、通常、第１コンピュータと基本的に同じコンピュータ要素を含んでいる。
【０００４】
従来、第１コンピュータ１０２が第２コンピュータ１０４からコンピュータプログラム１０３のコピーをダウンロードした後に、第１コンピュータ１０２のユーザが、ダウンロードされたプログラム１０３の保全性をベリファイするのを支援するための標準的なツールは実質的にない。特に、第１コンピュータのユーザが、ダウンロードされたプログラムのソースコードを調べない限り、従来技術のツールを用いて、ダウンロードされたプログラム１０３がスタックに対しアンダーフローやオーバフローとならないか、或いはダウンロードされたプログラム１０３がユーザコンピュータのファイルや他のリソースに悪影響を与えないかどうかを判断することは実質的に不可能である。
【０００５】
あるコンピュータから別のコンピュータへのコンピュータソフトウェアのダウンロードに関する別の問題は、個別の基本マシン命令セットを用いているコンピュータプラットフォーム間のコンピュータソフトウェアの転送の問題である。従来も、プラットフォームに依存しないコンピュータプログラムやプラットフォームに依存しないコンピュータプログラミング言語の例はいくつかある。従来技術に欠けているのは、ネットワークサーバまたは他のソースから得られる、プラットフォームに依存しないコンピュータソフトウェアの保全性を、そのソフトウェアを受け取った人がベリファイするのを可能にする信頼の置ける自動ソフトウェアベリフィケーション（verification）ツールである。
【０００６】
本発明の別の側面は、遠隔からダウンロードするオブジェクトまたはファイルをユーザが選択した後に、そのオブジェクトまたはファイルに関連するソフトウェアを自動的にダウンロードするための方法に関する。例えば、“ワールドワイドウェブ（World Wide Web：ＷＷＷ）”として知られている、インターネットで広く用いられている機能があるが、このＷＷＷ上で、ある文献を検索しているとき、その文献のあるページに、他の文献またはオブジェクトへのリファレンス（参照）が含まれていることがある。ユーザは、所与のオブジェクトを選択することによって、関連するハイパーリンクを介し、それらの文献またはオブジェクトにアクセスすることができる。そのような選択は、通常、ユーザがワークステーションノードのグラフィカルユーザインタフェースを使い、ポインタデバイスを用いてハイパーリンクを表すグラフィックイメージを指定し、ポインタデバイス上のボタンを押すことによって行われる。ハイパーリンクの選択に応答して、ユーザのウェブアクセスプログラムは、参照したい文献またはオブジェクトが格納されているサーバ（その時見ている文献またはオブジェクト内のハイパーリンクに組み込まれているデータによって示されている）への接続を開き、それらの文献またはオブジェクトをダウンロードする。しかしながら、ダウンロードされる文献またはオブジェクトのデータタイプが、ユーザのウェブアクセスプログラムにとって既知でない場合、ユーザはダウンロードした文献を見ることができないか、或いは見ることはできても用いることができない。
【０００７】
このようなことが起きると、ユーザは、しばしば文献またはオブジェクトを検索してきたサーバや、或いは他のサーバのプログラムライブラリを調べて、ダウンロードした文献またはオブジェクトに対応するビューワ（viewer）をマニュアルで見つけようと試みるかもしれない。ユーザのコンピュータプラットフォームとコンパチビリティ（compatibility）のあるビューワが見つかると、ユーザはそのビューワをダウンロードし、それを起動（実行）して、前にダウンロードしたオブジェクトを見ようとするだろう。しかしながら、出所のはっきりしないビューワを実行することには、かなり大きなリスクがある。例えば、ダウンロードしたビューワプログラムが“ウィルス”に感染しており、ユーザのコンピュータの保全性を損なうかもしれない。或いは、ユーザの期待に反して、ダウンロードしたプログラム自身がリソースへのアクセス及び／またはユーザコンピュータのデータの破壊を行う可能性もある。本発明は、文献乃至オブジェクトに対応するビューワを自動的にダウンロードするとともに、ダウンロードしたビューワを起動する前に、そのプログラムの保全性を自動的にベリファイすることによってこのような問題を解消するものである。
【０００８】
【発明が解決しようとする課題】
上述したように、本発明の主な目的は、参照しようとする、他のコンピュータ（サーバなど）に含まれる文献またはオブジェクトに対応するビューワを自動的にダウンロードするとともに、ダウンロードしたビューワを起動する前に、そのプログラムの保全性を自動的にベリファイするコンピュータを含む分散型コンピュータシステム及びその動作方法を提供することである。
【０００９】
【課題を解決するための手段】
本発明は、遠隔のコンピュータノードからオブジェクト及びオブジェクトビューワを検索（即ちダウンロード）したり、オブジェクトを見るべく、格納したオブジェクトビューワを起動したりするための“クラスローダ（class loader）”に関する。ユーザが、例えばＷＷＷのハイパーリンク機能を用いることによって見たいオブジェクトを選択すると、従来と同様に、参照されるオブジェクト（被参照オブジェクトとよぶこともある）のダウンロードが開始される。しかしながら、本発明のクラスローダは、オブジェクトのダウンロードプロセス開始時に受け取るデータタイプ情報を用いて、参照するオブジェクトに対応するビューワが、ユーザワークステーションに於いて入手可能かどうかをまず調べる。
【００１０】
適切なビューワがそのワークステーションに於いて得られない場合、クラスローダは、オブジェクトをダウンロードしているサーバ、或いはユーザのワークステーションが認識している他の適切なサーバから適切なビューワを自動的に見つける。クラスローダは、見つけたビューワをダウンロードした後、このビューワを起動する前に、その保全性をベリファイするためプログラムベリフィケーションプロシージャを呼び出す。いったんベリファイされると、ビューワはユーザのローカルビューワライブラリに加えられ、被参照オブジェクトのダウンロードは終了し、ダウンロードしたオブジェクトを見るためのビューワの起動がイネーブルされる。
【００１１】
適切なビューワが見つからないか、或いは見つけた唯一のビューワがベリフィケーションプロシージャを通過できない場合は、参照しようとしていたオブジェクトのダウンロードはアボートされる。
【００１２】
本発明では、限定された、データタイプに依存したバイトコードセットを用いたバイトコード言語（“ＯＡＫ言語（ＯＡＫ language）”として商品化されている）で書かれたコンピュータプログラムの保全性をベリファイする。この言語で使用可能なソースコードのバイトコードは、（Ａ）処理可能なデータタイプについて制約があるスタックデータ消費型バイトコードである、（Ｂ）スタックデータは使用しないが、データタイプが既知であるデータをスタックに加えたり、データタイプに関係なくスタックからデータを取り出したりすることによってスタックに影響を与える、或いは（Ｃ）スタックデータの使用も、スタックへのデータの付加もしないのいずれかである。
【００１３】
本発明によると、バイトコードプログラムを実行する前に、データタイプがマッチしていないデータを処理しようとする命令がないかどうか、あるいはその指定されたプログラム内のバイトコード命令の実行によってオペランドスタックのアンダーフローやオーバフローが生じないかどうかをチェックし、そのようなプログラムを使用するのを避けるための方法及びベリファイヤが提供される。
【００１４】
本発明のバイトコードプログラムベリファイヤは、指定されたバイトコードプログラムを実行するとき、プログラムオペランドスタック内に格納されるデータを示すスタック情報を一時的に格納するための仮想スタック（virtual stack）を含んでいる。このベリファイヤは、プログラムの各ポイントに於いてオペランドスタックに格納されるであろうデータの数、順番、及びデータタイプを示すように仮想オペランドスタックを更新しながらプログラムの各バイトコード命令を順次処理していくことによって、指定されたプログラムを処理する。このベリファイヤは、仮想スタックの情報と、各バイトコード命令のデータタイプに関する制約とを比べて、プログラムを実行したときオペランドスタックにバイトコード命令のデータタイプに関する制約に適合しないデータが含まれるようなことがないかどうか判定するとともに、指定されたプログラム内のバイトコード命令によってオペランドスタックのアンダーフローやオーバフローが生じるようなことはないかどうかチェックする。
【００１５】
バイトコードプログラムの命令の流れを細かく分析しなくていいように、またバイトコード命令を何度もベリファイしなくていいように、指定されたプログラム内に於いて別個の２以上のバイトコードの実行の直後に実行され得る全てのポイント（多重エントリポイントと呼ぶ）がリストアップされる。一般に、そのような先行する２以上の別個のバイトコードの少なくとも一つは、ジャンプ／分岐バイトコードである。指定されたプログラムの処理時、ベリファイヤは、各多重エントリポイントの直前（即ち、先行するバイトコード命令の一つの後）の仮想オペランドスタックの“スナップショット”をとり、このスナップショットを、同じ多重エントリポイントに対する他の先行するバイトコード命令の各々を処理した後の仮想スタックステータスと比較して、仮想スタックステータスが同一でない場合はプログラムフォールト（program fault）を生成する。
【００１６】
【発明の実施の形態】
本発明の好適実施例について詳細に説明する。これらの例は添付の図面に図示されている。本発明を好適実施例に基づいて説明するが、理解されるように、それらは本発明をそれらの実施例に限定することを意図するものではない。本発明は、特許請求の範囲によって画定される本発明の精神及び範囲に含まれるべき変形変更及び等価物を含むものである。
【００１７】
図２に示す分散型コンピュータシステム２００を参照されたい。第１コンピュータノード２０２は、例えばインターネットのようなコンピュータコミュニケーションネットワーク２１６を介して第２コンピュータノード２０４とつながっている。第１コンピュータノード２０２は、中央演算装置（ＣＰＵ）２０６、ユーザインタフェース２０８、主メモリ（ＲＡＭ）２１０、補助記憶装置（ディスク記憶装置）２１２、及び第１コンピュータノード２０２をコンピュータコミュニケーションネットワーク２１６につなげるためのモデムその他のコミュニケーションインタフェース２１４を含んでいる。ディスク記憶装置２１２は、データファイルその他の情報と共に、ＣＰＵ２０６によって実行されるプログラムを格納する。
【００１８】
第２コンピュータノード２０４（ここでは、ファイルや他の情報のサーバとして構成されているものとする）は、ＣＰＵ２１８、ユーザインタフェース２２０、主メモリ（ＲＡＭ）２２２、補助記憶装置（ディスク記憶装置）２２４、及びコンピュータコミュニケーションネットワーク２１６と第２コンピュータノードとを接続するためのモデムその他のコミュニケーションインタフェース２２６を含んでいる。ディスク記憶装置２２４は、ファイル及び／またはオブジェクトディレクトリ２２８（ディスクディレクトリまたはカタログと呼ばれることもある）を含んでいる。ディスクディレクトリ２２８は、補助記憶装置２２４内に格納されている情報、即ち、ＣＰＵ２１８によって実行されたり他のコンピュータノードに配布されたりするプログラム２３４、ビューワライブラリ２３２、及びオブジェクト２３０の位置を示す。
【００１９】
第１コンピュータノード２０２及び第２コンピュータノード２０４は、それぞれが異なるコンピュータプラットフォーム及びオペレーティングシステム２３６、２３７を用い、これらの２つのコンピュータノードの一方で実行されるオブジェクトコードプログラムが、他方のコンピュータでは実行できないことがあってもよい。例えば、サーバノード２０４をＵｎｉｘオペレーティングシステムを用いたサン・マイクロシステムズ社のコンピュータとし、ユーザワークステーションノード２０２を８０４８６マイクロプロセッサとマイクロソフト社のＤＯＳオペレーティングシステムを用いたＩＢＭ互換機とすることもできる。更に、同じネットワークに接続され、同じサーバ２０４を利用する他のユーザワークステーションに於いて、様々なコンピュータプラットフォーム及びオペレーティングシステムを用いてもよい。
【００２０】
これまで、様々なタイプのコンピュータを有するネットワークでソフトウェアを配布するためのサーバ２０４は、各コンピュータプラットフォーム（例えば、Ｕｎｉｘ、ウィンドウズ、ＤＯＳ、マッキントッシュなど）に対して個別のソフトウェアライブラリ（例えば個別のビューワライブラリ２３２）を有していた。その結果、様々なシステムのユーザの要望に応えるため、サーバは同じコンピュータプログラムの様々なバージョン（例えば２３８、２３９）と、複数のオブジェクトビューワ（例えば２４１、２４３）の両方を、各コンピュータプラットフォームタイプに対し一つずつ格納する必要があった。しかしながら、本発明を用いると、一種類のバイトコードバージョンのプログラムを配布することによって、多様なユーザをサポートすることができる。
【００２１】
図３に、本発明に従った分散型コンピュータシステム２５０を示す。第１コンピュータノード２５２は、例えばインターネットのようなコンピュータコミュニケーションネットワーク２６６を介して第２コンピュータノード２５４につながっている。ここでもまた、従来と同様に、第１コンピュータノード２５２と第２コンピュータノード２５４が、別個のコンピュータプラットフォーム及びオペレーティングシステム２５５、２５６を用い、一方のコンピュータで実行されるオブジェクトコードプログラムが他方のコンピュータで実行できなくても良い。例えば、図２を参照して上述したように、サーバノード２５４がＵｎｉｘオペレーティングシステムを用いたサンマイクロシステムズ社のコンピュータで、ユーザワークステーションノード２５２が８０４８６マイクロプロセッサとマイクロソフト社のＤＯＳオペレーティングシステムを用いたＩＢＭ互換機であってもよい。第１コンピュータノード２５２は、ＣＰＵ２５７、ユーザインタフェース２５８、主メモリ（ＲＡＭ）２６０、補助記憶装置（ディスク記憶装置）２６２、及びコンピュータコミュニケーションネットワーク２６６に第１コンピュータノード２５２を接続するためのモデムその他のコミュニケーションインタフェース２６４を含んでいる。ディスク記憶装置２６２は、ＣＰＵ２５７によって実行されるプログラムを格納する。これらのプログラムの少なくとも一つは実行可能形式のバイトコードプログラム２６７である。説明のため、第１コンピュータノード２５２が、第２コンピュータノード２５４からコンピュータコミュニケーションネットワーク２６６を介してバイトコードプログラム２６７を受け取ることとする。その詳細について、クラスローダと共に以下に説明する。
【００２２】
好適実施例では、バイトコードプログラムはＯＡＫアプリケーションとして書かれており、コンパイルまたはインタープリットされて、一連の実行可能な命令になる。ＯＡＫ命令セットの全ソースコードバイトコード命令（source code bytecode instructions）のリストを表１に示す。ＯＡＫ命令セットは、データタイプに依存する（即ちデータタイプが特定されている）バイトコード命令によって特徴付けられる。詳述すると、ＯＡＫ命令セットでは、異なるデータタイプに対する同じ基本操作に別個の操作コード（opcode）を付すことによって、それらを区別している。その結果、同じ基本機能（例えば２つの数字の加算）を実行するために、それぞれ対応する特定のデータタイプのデータだけを処理する複数のバイトコードが命令セット内に含まれている。更に、ＯＡＫ命令セットに含まれていない命令についても注意されたい。例えば、ＯＡＫ言語命令セットには“計算されたｇｏｔｏ（computed goto）”命令はなく、オブジェクトリファレンスを変更したり、新たなオブジェクトリファレンスを生成する命令もない（既存のオブジェクトリファレンスのコピー命令は除く）。ＯＡＫ命令セットに関するこれらの２つの制約は、他の制約とともに、ＯＡＫ命令セットに含まれるデータタイプが特定された命令と同じようにデータを用いるバイトコードプログラムであれば、ユーザのコンピュータシステムの保全性を損なうことはないということを保証するのに役立っている。
【００２３】
好適実施例では、使用可能なデータタイプは、整数、倍長整数（long integer）、ショートインテジャ（１６ビット信号の整数）、単精度浮動小数点数、倍精度浮動小数点数、バイト、キャラクタ、及びオブジェクトポインタ（本明細書中では、オブジェクトリファレンスと呼ぶこともある）がある。各“オブジェクトリファレンス”データタイプはデータタイプの一部としてオブジェクトクラス仕様（object class specification）を含むことができるため、“オブジェクトリファレンス”データタイプに含まれるデータのサブタイプの数には実質的に制限がない。更に、プログラム内で用いられる定数もデータタイプを有しており、好適実施例で使用される定数のデータタイプには、上述したデータタイプに加えて、class、fieldref、methodref、string、及びAscizが含まれる。それらは全て特定の目的を持った２バイト以上の定数データを表す。
【００２４】
データタイプに依存しないバイトコードの中には、スタック操作機能を有するものがいくつかある。スタック操作機能には（Ａ）スタック上の１または複数のワードを複製して、それらをスタック内の特定の位置に配置し、それによってデータタイプが既知のより多くのスタックアイテム（stack item）を生成する機能、（Ｂ）１または複数のアイテムをスタックから消去する機能などが含まれる。他の少数のデータタイプに依存しないバイトコードには、スタック上のワードを全く用いずスタックを変化させなかったり、あるいは、スタック上にあるワードを使用することはないがスタックにワードを加えたりするものがある。これらのバイトコードは、それらが実効される前のスタックの内容についてデータタイプに関する制約はないが、スタック内のアイテムのデータタイプに関してスタックの内容を変化させる。ただし、その変化のさせかたは全く予測可能である。従って、スタック内の全てのオペランドのデータタイプ及びその数は、１００％の精度で常に予測（即ち計算）可能である。
【００２５】
第２コンピュータノード２５４（ここではファイルまたは他の情報サーバとして構成されているものとする）は、ＣＰＵ２６８、ユーザインタフェース２７０、主メモリ（ＲＡＭ）２７２、補助記憶装置（ディスク記憶装置）２７４、及びコンピュータコミュニケーションネットワーク２６６に第２コンピュータノードを接続するためのモデムその他のコミュニケーションインタフェース２７６を含んでいる。ディスク記憶装置２７４は、ディスクディレクトリ２８０、第１オブジェクト２８３を含むオブジェクト２８２、ビューワライブラリ２８４、及びＣＰＵ２６８によって実行されたり、及び／または他のコンピュータノードに配布されたりするプログラム２８６（それらのうちの少なくとも一つはコンピュータノード２５２に転送されるバイトコードプログラム２６７である）を含んでいる。
【００２６】
図３に示されているように、第１コンピュータノード２５２の補助記憶装置２６２内には、他のコンピュータノードからオブジェクトビューワやオブジェクトを検索（即ちダウンロード）し、格納したオブジェクトビューワを呼び出してオブジェクトを見るためのクラスローダプログラム２９６が格納されている。また、クラスローダ２９６は、ダウンロードされたオブジェクトビューワがユーザによって起動される前に、そのビューワを（エンドユーザワークステーションノードに於いて）自動的にベリファイし、その保全性をチェックする。
【００２７】
この特許出願の目的に於いては、対応するビューワを用いることによって“見る”ことが可能な“オブジェクト”は、（Ａ）ＪＰＥＧ、ＧＩＦ、ＭＰＥＧ、あるいはＭＰＥＧ２データといった特定のタイプまたはフォーマットのデータを含むファイルその他のデータ構造の、メソッド（method）またはソフトウェアが組み込まれていないデータオンリー型オブジェクト（data-only type of object）、あるいは（Ｂ）１または複数のメソッドが組み込まれており、オプションとしてデータも含み得るファイルその他のデータ構造の、メソッド格納型オブジェクト（method-storing object）のいずれかである。例えばＪＰＥＧやＧＩＦのようなイメージデータタイプを格納しているデータオンリー型オブジェクトを見るため、あるいは、例えばＭＰＥＧやＭＰＥＧ２のようなビデオプログラムデータタイプを格納しているデータオンリー型オブジェクトを見るためには、特定のビューワが必要であろう。他の例として、データの図表を見るためのビューワや、（解読のキーがユーザに既知の場合）暗号化されたデータを見るためのデータ解読ソフトウェアが含まれたビューワなどがあり得る。
【００２８】
更に、様々なタイプの内部プログラムを用いたメソッド格納型オブジェクトに対して特定のビューワが必要となることがある。例えば、様々なメソッド格納型オブジェクトの様々なタイプの内部プログラムが、特定の記述言語を用いていたり、ユーティリティプログラムの様々なライブラリの使用を仮定していたりすることによって、特定のビューワが必要となることがある。
【００２９】
“ビューワ（インタープリタと呼ぶこともある）”は、指定されたオブジェクト内のデータ及び／または命令のデコードを行う。また、一般に特定のデータタイプまたはクラスのオブジェクトを使用可能にするために必要とされている計算及び処理を全て実行する。本発明では、そのようなオブジェクトビューワは、ソースコードバイトコード言語（source code bytecode language）で書かれたバイトコードプログラムであり、各オブジェクトビューワの保全性は、バイトコードプログラムベリファイヤ２４０を実行することによって、エンドユーザにより個別にベリファイすることができる。バイトコードプログラムのベリフィケーションについて、以下により詳細に説明する。
【００３０】
分散型コンピュータシステム２５０は、本発明によるプラットフォームに依存しないオブジェクトビューワを含むことができるとともに、プラットフォームに依存し、本発明によるバイトコードプログラムベリファイヤ２４０及びクラスローダ２９６を用いてベリファイすることのできない他のオブジェクトビューワも含むことができるという点に注意されたい。このようなハイブリッドシステムでは、本発明による自動ビューワ保全性ベリフィケーションは、バイトコードビューワプログラムに対しては利点があるが、他のビューワプログラムに対しては利点がない。
【００３１】
クラスローダ２９６は、遠隔にあるサーバからのオブジェクトビューワ及びオブジェクトのロード及びベリフィケーション用実行可能プログラムである。例えば、インターネットのＷＷＷ上である文献を検索するとき、その文献のあるページに他の文献またはオブジェクトへのリファレンスが含まれていることがある。ユーザは、そのような他の文献またはオブジェクトに、関連するハイパーリンクを介して所与のオブジェクトを選択することによってアクセスすることができる。そのような選択操作は、通常、ワークステーションノード上のグラフィカルユーザインタフェースを利用して、ポインタデバイスを用いてハイパーリンク選択を表すグラフィックイメージを指し示し、ポインタデバイス上のボタンを押すことによって、ユーザにより為される。
【００３２】
選択プロセスに於いて、そのとき見ている文献またはオブジェクトにリファレンスが含まれている他の文献またはオブジェクトの中には、データタイプがユーザのワークステーションに既知でないものもあるだろう。本発明のクラスローダは“既知でない”データタイプに対応するビューワを見つけると共に、ダウンロードされたバイトコードプログラムがユーザによって実行される前に、それらの保全性をベリファイするのに用いられる。
【００３３】
クラスローダ２９６には３つの主要な機能がある。第１に、クラスローダはダウンロードされたオブジェクト（及びそれらの関連するバイトコードプログラム）のデータタイプをチェックし、ユーザワークステーションが、その固有の記憶装置２６２に格納されている“ビューワライブラリ”２９８内に、対応するビューワを有しているかどうかを調べる。第２に、適切なビューワを見つけることができなかった場合、クラスローダは、ソースサーバと、認識している他のサーバとに対してサーチルーチンを実行し、適切なビューワを見つけてダウンロードすることを試みる。ビューワを見つけることができなかった場合は、ダウンロードされているオブジェクト及び／またはバイトコードプログラムを、適切なビューワがないという理由でリジェクトする。最後に、リモートソースに適切なビューワが見つかった場合、クラスローダは、バイトコードベリファイヤ２４０を起動し、バイトコードプログラムインタープリタ２４２によってビューワが実行される前に、またはバイトコードプログラムコンパイラ２４４によってコンパイルされる前に、ダウンロードされたビューワをチェックする。ベリフィケーション後、ダウンロードされたビューワは、ユーザのローカルビューワライブラリ２９８内に格納される。
【００３４】
図３、図４及び付録１には、クラスローダプログラム２９６の動きが、関連するオブジェクトを介したバイトコードプログラムの検索に対し詳細に記載されている。付録１は、クラスローダプログラムを表す疑似コード（pseudocode）のリストである。付録１で用いられている疑似コードは、本質的には、従来の汎用コンピュータ言語を用いたコンピュータ言語と同等である。本願中で用いられている疑似コードは、本発明を説明する目的で作られたものであり、本分野で標準的な知識を有するコンピュータプログラマであれば容易に理解することができるように意図して書き下してある。
【００３５】
図４に示されているように、ユーザワークステーション２５２は、ダウンロードされるオブジェクト２８３が格納されているサーバ２５４への接続を開き、ダウンロードプロセスを開始する（３０４）。クラスローダ２９６は、オブジェクトのハイパーリンク選択により、オブジェクトバイトコードプログラムの転送を開始し、サーバ２５４は参照されるオブジェクトに対する“ハンドル（handle）”を、ユーザワークステーション２５２に転送する（３０６）。ハンドルは、参照されるオブジェクト本体に先だって検索される。また、ハンドルには、オブジェクトのデータタイプ（オブジェクトクラスと呼ぶこともある）を含む、被参照オブジェクトの属性に関する情報が含まれる。
【００３６】
最初のチェックに於いて、検索されるオブジェクトに関連するデータタイプが、ユーザシステムに既知であるかどうかが判定される（３０８）。詳述すると、クラスローダは、ユーザワークステーション２５２の補助記憶装置２６２内にあるビューワライブラリ２９８をサーチして、特定のデータタイプを有するこのオブジェクトに対する適切なビューワが、アクセス可能かどうかチェックする。ビューワライブラリ２９８には、その時々に於いてユーザワークステーションによってアクセス可能な全てのデータタイプのビューワと、それらのメモリ内の位置とを示すリストが含まれている。このようにして、クラスローダは、参照されるオブジェクト本体を実際にダウンロードする前に、最初のハンドシェイクプロセスに於いてダウンロードされるオブジェクトを前処理し、そのオブジェクトとユーザワークステーションプラットフォームのコンパチビリティをチェックする。適切なビューワが見つかった場合、クラスローダは被参照オブジェクトのダウンロードを完了する（３１０）。
【００３７】
適切なビューワが、ビューワライブラリ２９８内に見つからなかった場合（即ち、選択されたオブジェクトのデータタイプがユーザワークステーション２５２に既知でないことを意味する）、クラスローダは適切なビューワのサーチを行う。通常、ビューワのサーチを試みる最初の場所は、選択されたオブジェクトが格納されているのと同じサーバである。従って、クラスローダは、被参照オブジェクトが格納されているのと同じサーバに対して第２の接続を開き（３１２）、指示されているデータタイプに対応するビューワをリクエストする（３１４）。このサーバが適切なビューワを含んでいる場合、そのビューワはユーザワークステーションにダウンロードされる（３１５）。
【００３８】
ビューワのダウンロードが完了すると、ダウンロードされたビューワがバイトコードプログラムの場合（３１６）、クラスローダは、バイトコードプログラムベリファイヤ２４０を呼び出して、そのビューワプログラムのベリフィケーションを開始する（３１７）。バイトコードプログラムベリファイヤ２４０は実行可能プログラムであり、ＣＰＵ２５７によってバイトコードプログラムが実行される前に、指定されたバイトコード（ソース）プログラムを、スタック操作の適正さや、オペランドデータタイプコンパチビリティについてベリファイする。バイトコードベリファイヤプログラム２４０の動作については、後により詳細に説明する。ベリフィケーション結果が正常の場合（３１８）、サーバサーチャ（server searcher）はベリファイされたオブジェクトビューワをビューワライブラリ２９８内に格納し、新たなデータタイプビューワが使用可能になったことが反映されるようにライブラリ内のディレクトリを更新する（３１９）。ベリフィケーションが正常でなかった場合、ダウンロードされたビューワは削除される（３２０）。
【００３９】
本発明の実施例には、自動ダウンロードが可能で、かつベリファイ可能なオブジェクトビューワとベリファイ不能なオブジェクトビューワの両方を使用することができるものもある。このような実施例では、オブジェクトビューワのダウンロード（３１５）の後、ダウンロードされたオブジェクトビューワがバイトコードプログラムでない場合（３１６）、そのオブジェクトビューワをアクセプトするか否かに対し判定がなされる（３２１）。例えば、そのオブジェクトビューワをアクセプトするかどうかユーザに質問してもよく、あるいはそのようなオブジェクトビューワをアクセプトするかどうかを予め決めてコンフィギュレーションファイル（configuration file）に含ませておいてもよい。ベリファイ不能なオブジェクトビューワがアクセプトされる場合、そのオブジェクトビューワはビューワライブラリ内に格納される（３１９）。アクセプトされない場合、ダウンロードされたビューワは削除される（３２０）。
【００４０】
サーバもユーザワークステーションも適切なビューワを格納しておらず、ステップ３０８及び３１４で、選択されたオブジェクトに対し用いるのに適切なビューワが見つからなかった場合、クラスローダは、ユーザワークステーションに認識されている他のサーバまたはリモートユーザワークステーション（例えば認識されているサーバのリスト３２７）を含むように探索範囲を広げる。再度図３を参照されたい。図３に示されている第２サーバ３２４は、ビューワライブラリ３２６を有する補助記憶装置（ディスク記憶装置）３２５を含んでいる。適切なビューワが第２サーバ３２４のビューワライブラリ３２６内で見つかった場合、クラスローダは、上述したステップ３１５〜３２１に従って、そのビューワプログラムをダウンロードしベリファイする。クラスローダはこのプロセスを繰り返し、全ての認識されているリソースについて調べ尽くすか、または適切なビューワを見つけてベリファイするまで、順次サーバをチェックする。最終的に、適切なビューワを見つけることができなかった場合、被参照オブジェクトのダウンロードはアボートされ、被参照オブジェクトに対応するビューワが見つからなかったことをユーザに通知するべく、ユーザメッセージが生成される（３２８）。
【００４１】
上述したように、適切なオブジェクトビューワが予めユーザワークステーション上のビューワライブラリ２９８に格納されていた場合（３０８）、或いは適切なオブジェクトビューワのダウンロード、ベリフィケーション、及びユーザビューワライブラリへの組み込みが成功した場合、選択されたオブジェクトのロードが完了する（３１０）。ダウンロードされたオブジェクトに１または複数のバイトコードプログラムが組み込まれている場合、従ってメソッド格納型オブジェクトである場合（３３０）、ダウンロードされたオブジェクト内のバイトコードプログラムは、これらの組み込みプログラムに関し、バイトコードベリファイヤを実行することによりベリファイされる（３３２）。組み込みプログラムの処理が終了し、ベリファイヤが“成功”リターンコードを生成する場合（３３４）、ダウンロードされたオブジェクトは対応するオブジェクトビューワによって見ることができる（３３５）。ベリファイヤの要求に従わないプログラムを検出することによって、ベリファイヤが組み込みプログラムの処理をアボートした場合（３３４）、ダウンロードされたオブジェクトは削除され（３３６）、適切なユーザメッセージが生成される。
【００４２】
ダウンロードされたオブジェクトに組み込みバイトコードプログラムが含まれていない場合（３３０）、ステップ３３２乃至３３４はスキップされ、オブジェクトは適切なビューワによって見ることができる（３３５）。
【００４３】
再度図３を参照されたい。図示されているように、第１コンピュータノード２５２は、その補助記憶装置２６２内に、指定されたバイトコードプログラムの保全性をベリファイするためのバイトコードベリファイヤプログラム２４０と、指定されたバイトコードプログラムを実行するためのバイトコードインタープリタ２４２を格納している。別の手段として、または追加して、第１コンピュータノード２５２は、ベリファイされたバイトコードプログラムをオブジェクトコードプログラムに変換し、インタープリタ２４２より効率的にバイトコードプログラムを実効するバイトコードコンパイラ２４４を格納していてもよい。
【００４４】
バイトコードベリファイヤ２４０は実行可能プログラムであり、バイトコードプログラムがバイトコードインタープリタ２４２の制御下でＣＰＵ２５７によって実行される前に（またはバイトコードプログラムがコンパイラ２４４によってコンパイルされる前に）、指定されたバイトコード（ソース）プログラムに於けるスタック操作の適正さや、オペランドデータタイプコンパチビリティをベリファイする。各バイトコードプログラム２６７（ダウンロードされたオブジェクトベリファイヤを含む）は、対応するベリフィケーションステータス３０２を有しており、この値はプログラムが他の場所からダウンロードされたとき、最初“偽（False）”にセットされる。プログラムに対するベリフィケーションステータス３０２は、プログラムがベリファイされ、ベリファイヤ２４０によって行われるデータタイプテスト及びスタックの使用に関するテストの全てに適合したときのみバイトコードベリファイヤ２４０によって“真（True）”にセットされる。
【００４５】
バイトコードプログラムベリファイヤ
図５を参照されたい。バイトコードプログラムベリファイヤ２４０の処理について、特定のバイトコードプログラム３４０に関連して説明する。ベリファイヤ２４０は、ベリフィケーションプロセスに於いて必要とする情報を格納するため、いくつかの一時的なデータ構造（temporary data structure）を使用する。特に、ベリファイヤ２４０は、スタックカウンタ３４２、仮想スタック３４４、仮想ローカル変数アレイ３４５、及びスタックスナップショット格納構造３４６を使用する。
【００４６】
スタックカウンタ３４２は、仮想スタック操作を追跡し、その時々の仮想スタック３４４のエントリ数が反映されるように、ベリファイヤ２４０によって更新される。
【００４７】
仮想スタック３４４は、実際の実行時にバイトコードプログラム３４０によってオペランドスタック内に格納される各データに関するデータタイプ情報を格納する。好適実施例では、仮想スタック３４４は正規のスタックと同様に用いられるが、実際のデータ及び定数を記憶するのではなく、プログラムを実際に実行したときオペランドスタック内に格納される各データに対応するデータタイプを示す値を格納する点が異なる。従って、例えば、もし実際に実行したとき、スタックに３つの値：
HandleToObjectA
５
１
が格納されるとすると、対応する仮想スタックエントリは、
Ｒ
Ｉ
Ｉ
となる。ここで、仮想スタック内の“Ｒ”は、オブジェクトリファレンスを示し、仮想スタック内の各“Ｉ”は、整数を示す。更に、この例では、スタックカウンタ３４２は、仮想スタック３４４に格納されている３つの値に対応して、値３を格納する。
【００４８】
各データタイプのデータには、対応する仮想スタックマーカ値（例えば、整数（Ｉ）、倍長整数（Ｌ）、単精度浮動小数点数（Ｆ）、倍精度浮動小数点数（Ｄ）、バイト（Ｂ）、ショート（Ｓ）、オブジェクトリファレンス（Ｒ））が割り当てられる。オブジェクトリファレンスに対するマーカ値には、しばしばオブジェクトクラス値が含まれる（例えば、Ｒ：ｐｏｉｎｔ、ここで“ｐｏｉｎｔ”はオブジェクトクラスである）。
【００４９】
仮想ローカル変数アレイ３４５は、仮想スタック３４４と同じ基本機能を果たす。即ち、仮想ローカル変数アレイ３４５は、指定されたバイトコードプログラムが使用するローカル変数に対するデータタイプ情報を格納するのに用いられる。データは、しばしばプログラムによってローカル変数とオペランドスタックとの間で転送されるため、そのようなデータ転送を実行するか、あるいはそのようなデータ転送はしないがローカル変数を使用するようなバイトコード命令についてチェックすることにより、各バイトコード命令によってアクセスされるローカル変数が、これらのバイトコード命令に関するデータタイプの制約に適合するということを保証することができる。
【００５０】
動作時、ベリファイヤ２４０は、スタックからのデータのポップ（pop）をリクエストする各データバイト命令を処理するとともに、同数のデータタイプ値を仮想スタック３４４からポップする。続いて、ベリファイヤは仮想スタック３４４から“ポップされた”データタイプ値と、バイトコード命令のデータタイプに関する要求とを比較する。同様に、スタックにデータをプッシュするようにリクエストする各バイトコード命令に対し、ベリファイヤは、対応するデータタイプ値を仮想スタックにプッシュする。
【００５１】
本発明によるプログラムベリフィケーションの一側面によると、オペランドスタックステータス（operand stack status）に於けるオペランドの数とデータタイプが、ある特定の命令が実行されるとき常に同一となるかという点についてベリフィケーションがなされる。ある特定のバイトコード命令が２以上の異なる命令の直後に処理され得る場合、これらの異なる先行命令の各々を処理した直後の仮想スタックステータスを比較する必要がある。通常、これらの異なる先行命令の内の少なくとも一つは、条件付きまたは無条件ジャンプまたは分岐命令である。上述したような“スタックの一致（stack consistency）”を要求する結果として、各プログラムループ（program loop）によって、オペランドスタック内に格納されるオペランド数の正味の増加や減少が起こるようなことはなくなる。
【００５２】
スタックスナップショット格納構造３４６は、スタックカウンタ３４２及び仮想スタック３４４の“スナップショット”を格納するのに用いられ、プログラムの様々な点に於ける仮想スタックステータスを効果的に比較することを可能としている。格納されるスタックスナップショットの各々は、例えば： ＳＣ、ＤＴ１、ＤＴ２、ＤＴ３、．．．、ＤＴｎのような形であり、ここでＳＣはスタックカウンタの値、ＤＴ１は仮想オペランドスタック内の最初のデータタイプ値、ＤＴ２は仮想オペランドスタック内の２番目のデータタイプ値であり、ＤＴｎまで同様である。ＤＴｎは仮想オペランドスタック内の、全アイテム中最後のアイテムに対するデータタイプ値である。
【００５３】
スタックスナップショット格納構造３４６は、ディレクトリ部３４８とスナップショット部３５０の２つに分かれる。ディレクトリ部３４８はターゲット命令識別子（例えば、各ターゲット命令の絶対または相対アドレス）を格納するのに用いられ、スナップショット部３５０は、これらのターゲット命令識別子（target instruction identifier）に関連する仮想スタック３４４のスナップショットを格納するのに用いられる。“ターゲット”命令は、ジャンプまたは分岐命令の行き先となり得るバイトコード命令として定義される。例えば、条件付き分岐命令は、条件（満たされることも満たされないこともある）と、条件が成立したとき、処理が“ジャンプ”すべきプログラム内の場所（ターゲット）を示す分岐先支持部とを含む。条件付きジャンプ命令を評価する際、ベリファイヤ２４０は、スタックスナップショット格納構造３４６を用いて、ジャンプする直前の、ターゲット命令識別子をディレクトリ部３４８内に格納するとともに、仮想スタック３４４のステータスをスナップショット部３５０内に格納する。スタックスナップショット格納構造３４６の動作については、バイトコードベリファイヤプログラムの動作と共に、後により詳細に説明する。
【００５４】
上述したように、バイトコードプログラム３４０は、データタイプに依存する複数の命令を含んでおり、それらの命令の各々は、本発明のベリファイヤ２４０によって評価される。バイトコードプログラム３５０は、スタック操作に関する命令３５２（スタックへの整数のプッシュ）及び３５４（スタックからの整数のポップ）、前方ジャンプ３５６とその関連するターゲット３６４、後方ジャンプ３６６とその関連するターゲット３６２、及びＤＯループ３５８とその終わり（end）３６０（ＤＯループのタイプによって、条件付きまたは無条件分岐命令であってもよい）を含んでいる。本発明の好適実施例のベリファイヤ２４０は、スタック操作及びデータタイプコンパチビリティをベリファイするだけなので、このバイトコードベリファイヤの動作は、これらの代表的な命令セットを用いることによって説明することができる。
【００５５】
図６乃至図１２、及び付録２を参照して、バイトコードベリファイヤプログラム２４０の動作について以下に詳細に説明する。付録２は、ベリファイヤプログラムを疑似コードで表したものである。付録２の疑似コードは、本質的には、汎用コンピュータ言語形式を用いたコンピュータ言語と同等である。この疑似コードは、本発明の説明のためにのみ作られたものであって、本分野の通常の知識を有するコンピュータプログラマであれば容易に理解されるように意図して書かれている。
【００５６】
図６に示されているように、ダウンロードされたバイトコードプログラムは、処理のためバイトコードベリファイヤ２４０にロードされる（４００）。ベリファイヤ２４０は、オペランド及びローカル変数のデータタイプ情報を格納するため、メモリ内にアレイ状に位置を指定することによって、仮想スタック３４４及び仮想ローカル変数アレイ３４５を生成する（４０２）。同様に、ベリファイヤは、スナップショット情報を格納するため、メモリ内にアレイ上に位置を指定することによってスタックスナップショット格納構造を生成する（４０４）。最後に、ベリファイヤは、仮想スタックのエントリ数を追跡するためのスタックカウンタ３４２として働くレジスタを指定する（４０６）。
【００５７】
第１パスは、条件付き及び無条件ジャンプ及びループ命令に関連するターゲット情報を抽出するべく、バイトコードプログラム内に形成されたものである。第１パスに於いて、ベリファイヤ３００は全ての命令を順次処理していき（ステップ４０８、４１０、４１２）、命令が条件付きまたは無条件ジャンプ命令の場合（ステップ４１４）、かつそのジャンプに対するターゲット位置がまだディレクトリ３４８内に記憶されていない場合（ステップ４１８）、ターゲット位置を示す情報をスタックスナップショット格納構造３４６のディレクトリ部３４８に格納する（ステップ４１６）。例えば、ターゲット命令の絶対または相対アドレスを、ディレクトリ部３４８の次に使用可能なスロットに格納しても良い。他のタイプのバイトコード命令は、この第１パスでは無視される。
【００５８】
プログラム内の全ての命令に対し処理が終了した後、ディレクトリ部３４８をソートして、リストアップされたターゲット位置をアドレス順に並び替えることが好ましい（４２０）。
【００５９】
再度図５を参照されたい。図５では、説明のため、スタックスナップショット格納構造３４６は、既にベリフィケーションの第１パスがバイトコードプログラム３５０内に示されているバイトコード命令に基づいて終了したように、ディレクトリ部３４８内に情報が格納され、ロードされている。即ち、ディレクトリ部には、バイトコードプログラム内にある条件付き及び無条件ジャンプ命令の全てのターゲットのアドレスがロードされている。
【００６０】
図７では、バイトコードプログラムによるオペランドスタック及びデータタイプの使用が適切かどうかをベリファイするため、バイトコードプログラムの第２のパスが開始される。バイトコードプログラムの最初の命令が選択されると（４３０）、ベリファイヤは、選択された命令に対するアドレスが、上述した第１パスに於いて既にスタックスナップショット格納構造３４６のディレクトリ部３４８内に格納されているかどうかチェックする（４３２）。
【００６１】
選択された命令のアドレスがディレクトリ３４８内にある場合（即ち、選択された命令が条件付きまたは無条件ジャンプのターゲットであることを意味している）、ベリファイヤは関連するスタックスナップショットがスタックスナップショット格納構造３４６のスナップショット部３５０内に格納されているかどうかをチェックする（４３４）。スタックスナップショットが格納されていない場合（即ち、命令が後方ジャンプのターゲットであることを意味する）、スタックカウンタ及び仮想スタックの内容が、スタックスナップショット格納構造３４６内に格納される（４３６）。スナップショットは、処理中の命令を実行する直前の仮想スタックのステータスに関する情報を含み、それにはスタックにプッシュされている各データに対するデータタイプ値も含まれる。ベリファイヤは、その後ベリフィケーションプロセスを続け、後に述べるように、ステップ４５０からは個々の命令に対し解析を開始する。
【００６２】
スタックスナップショットが、選択されている命令に対し格納されている場合（このターゲット命令に関連するジャンプ命令が既に処理されているということを意味する）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている、この命令に対する仮想スタックスナップショット情報と、仮想スタックのそのときの状態とを比較する（４３８）。比較の結果、仮想スタックの状態とスナップショットとがマッチしないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージまたは信号が生成される（４４０）。好適実施例では、仮想スタックとスナップショットが同数または同タイプのエントリを含んでいない場合にミスマッチが発生する。ベリファイヤは、その後、そのプログラムが“偽（False）”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４４２）。プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットすることにより、バイトコードインタープリタ２４２によるプログラムの実行が阻止される（図３）。
【００６３】
選択されている命令に対し既に格納されているスタックスナップショットと、その時の仮想スタックの状態とがマッチする場合（４３８）、ベリファイヤはベリフィケーションプロセスを続け、後に述べるようにステップ４５０から個々の命令に対して分析を開始する。
【００６４】
選択されている命令のアドレスがスタックスナップショット格納構造３４６のディレクトリ部３４８内に見つからない場合、またはスタックステータスミスマッチが検出されない場合、ベリファイヤは、その命令特有のスタック使用法及び機能に応じて、命令に対する一連のチェックのうち、いくつかを選択して実行する。
【００６５】
図８を参照されたい。最初に行われるチェックは、オペランドスタックからデータをポップさせる命令に関する。選択されている命令によってデータがスタックからポップされる場合（４５０）、スタックカウンタが調べられ、命令のデータポップ要求を満足する十分なデータがスタック内にあるかどうかが判定される（４５２）。
【００６６】
オペランドスタックがその命令に対し十分なデータを持っていない場合（４５２）、これはスタックアンダーフローと呼ばれ、スタックアンダーフローが検出されたプログラム内の場所を示すエラー信号またはメッセージが生成される（４５４）。更にベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４５６）。
【００６７】
スタックアンダーフロー状態が検出されない場合、ベリファイヤは、予め仮想スタック内に格納されているデータタイプコード情報と、（もしあれば）選択されている命令のデータタイプ要求とを比較する。例えば、分析されるている命令の操作コード（opcode）がスタックからポップされた値の整数型の加算（integer add）を要求する場合、ベリファイヤは、ポップされている仮想スタックのアイテムのオペランド情報を比較して、それが適切なデータタイプであること、即ち整数であることを確認する。比較がマッチする結果となった場合、ベリファイヤは、ポップされているエントリに関連する情報を仮想スタックから削除し、仮想スタック３４４からポップされたエントリ数が反映されるようにスタックカウンタ３４２を更新する。
【００６８】
仮想スタック３４４のポップされているエントリのオペランド情報と、選択されている命令のデータタイプ要求との間でミスマッチが検出された場合（４５８）は、ミスマッチがバイトコードプログラム内のどこで発生したかを示すメッセージが生成される（４６２）。更に、ベリファイヤは、プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４５６）。これで、ポップベリフィケーションプロセスが終了する。
【００６９】
次に、図９を参照されたい。選択されている命令がデータをスタックにプッシュしようとする場合（４７０）、スタックカウンタが調べられ、その命令がプッシュしようとするデータを格納するための十分な余地がスタックにあるかどうかが判定される（４７２）。オペランドスタックに、その命令がプッシュしようとするデータを格納するための十分な余地がない場合（４７２）、これはスタックオーバフローと呼ばれ、スタックオーバフローが検出されたプログラム内の場所を示すエラー信号またはメッセージが生成される（４７４）。更に、ベリファイヤは、プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４７６）。
【００７０】
スタックオーバフロー状態が検出されない場合、ベリファイヤは、選択されている命令によってスタックにプッシュされる各データに対し、（実際にプログラムが実行される際に）オペランドスタックにプッシュされるデータ（オペランド）のタイプを示すエントリを仮想スタックに加える（４７８）。この情報は、本発明の好適実施例のバイトコードプログラムで用いられている、データタイプが特定された操作コードから導かれる。また、ベリファイヤは、スタックカウンタ３４２を更新して、仮想スタックに追加された１または複数のエントリが反映されるようにする。これでスタックプッシュベリフィケーションプロセスが終了する。
【００７１】
図１０を参照されたい。選択されている命令により、通常の逐次的ステップを飛び越すような、条件付きまたは無条件の前方ジャンプまたは分岐が発生する場合（４８０）、ベリファイヤは、まずそのジャンプ命令のターゲット位置に対するスナップショットがスタックスナップショット格納構造３４６内に格納されているかどうかをチェックする。スタックスナップショットが格納されていない場合、（そのジャンプに関連する仮想スタックの更新がなされた後の）仮想スタック状態が、スタックスナップショット格納構造３４６内の、そのターゲットプログラム位置に関連する位置に格納される（４８４）。このジャンプに関連するスタックポップ操作は、既に実行されているステップ４６０に於いて仮想スタック内に反映されていることに注意されたい（図８参照）。
【００７２】
スタックスナップショットが格納されている場合（このターゲットに関連する他のエントリポイント（entry point）が既に処理されていることを示す）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている仮想スタックスナップショット情報と、仮想スタックのその時の状態とを比較する。比較の結果、スナップショットと仮想スタックの状態とがマッチしていないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージが生成される（４８８）。好適実施例では、スナップショットとその時の仮想スタックが、同数または同タイプのエントリを含んでいないときミスマッチが発生する。更に、その時の仮想スタック内の１以上のデータタイプ値が、スナップショット内の対応するデータタイプ値に一致しないときにもミスマッチが発生する。ベリファイヤは、その後プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４９０）。ステップ４８６でスタックステータスマッチングが検出された場合、ベリファイヤはステップ５００へと処理を継続する（図１１）。
【００７３】
図１１を参照されたい。選択されている命令によってプログラムの後方に向かう条件付きまたは無条件ジャンプまたは分岐が発生する場合（ステップ５００）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている、その後方ジャンプのターゲットに関連する仮想スタックスナップショット情報（ステップ４３６で格納した）と、仮想スタックのその時の状態とを比較する。比較の結果、スナップショットとその時のステータスがマッチしないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージが生成される（５０４）。好適実施例では、ミスマッチは、その時の仮想スタックとスナップショットが同数または同タイプのエントリを含んでいないか、あるいは仮想スタック内のデータタイプエントリのどれかが、スナップショット内の対応するデータタイプエントリとマッチしない場合に発生する。ベリファイヤは、その後プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５０６）。
【００７４】
スタックステータスがマッチしていることが検出されるか（ステップ５０２）、または命令が後方ジャンプでない場合（ステップ５００）、ベリファイヤはステップ５１０へと処理を継続する。
【００７５】
選択されている命令が、ローカル変数からデータを読み出す場合（５１０）、ベリファイヤは対応する仮想ローカル変数内に予め格納されているデータタイプコード情報と、（もしあれば）選択されている命令のデータタイプ要求とを比較する。仮想ローカル変数に格納されているデータタイプ情報と選択されている命令のデータタイプ要求との間にミスマッチが検出された場合（５１２）、ミスマッチが発生したバイトコードプログラム内の場所を示すメッセージが生成される（５１４）。その後、ベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５１６）。
【００７６】
その時選択されている命令がローカル変数からデータを読み出さない場合（５１０）、またはステップ５１２に於けるデータタイプの比較がマッチする結果となった場合、ベリファイヤは、選択されている命令の処理を更にステップ５２０へと継続する。
【００７７】
図１２を参照されたい。選択されている命令によってデータがローカル変数に格納される場合（５２０）、対応する仮想ローカル変数が調べられ、その仮想ローカル変数がデータタイプ値を格納しているかどうかが判定される（５２２）。その仮想ローカル変数がデータタイプ値を格納している場合（即ちそのデータは以前にそのローカル変数内に格納されたことを意味する）、ベリファイヤは、その仮想ローカル変数内にあるデータタイプ情報と、選択されているバイトコード命令に関するデータタイプとを比較する（５２４）。仮想ローカル変数内に格納されているデータタイプ情報と、選択されている命令によって要求されているデータタイプとの間にミスマッチが検出されると（５２４）、ミスマッチが発生したバイトコードプログラム内の場所を示すメッセージが生成される（５２６）。その後、ベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５２８）。
【００７８】
選択されている命令が、ローカル変数にデータを格納しない場合（５２０）、選択されている命令に対する処理は終了する。選択されている命令によってデータがローカル変数内に格納されるが、その仮想ローカル変数がデータタイプ値を格納していない場合（即ち、そのローカル変数にデータを格納するような命令がベリファイヤによってまだ処理されていないことを示す）、選択されているバイトコード命令に関連するデータタイプが、その仮想ローカル変数に格納される（ステップ５３０）。
【００７９】
続いて、ベリファイヤは、その命令が処理中のバイトコードプログラム３４０の最後の命令であるかどうかをチェックする（５４０）。処理すべき命令がまだ残っている場合、ベリファイヤは次の命令をロードし（５４２）、ベリフィケーションプロセスをステップ４３２から繰り返す。それ以上処理する命令がない場合は、ベリファイヤはプログラムが“真”であることを示すようにベリフィケーションステータス２４５をセットし（５４４）、ベリフィケーションプロセスの終了を伝える。
【００８０】
バイトコードインタープリタ
図１３のフローチャート及び付録３を参照しつつ、バイトコードインタープリタ２４２の動作について説明する。付録３は、バイトコードインタープリタを疑似コードで表したものである。
【００８１】
指定されたバイトコードプログラムが与えられた場合、即ち、実行すべきプログラムとして選択された後（５６０）、バイトコードプログラムインタープリタ２４２は、指定されたバイトコードプログラムの保全性をベリファイするべく、バイトコードベリファイヤ２４０を呼び出す（５６２）。バイトコードベリファイヤについては既に上述した。
【００８２】
ベリファイヤが“ベリフィケーション失敗（verification failure）”をリターンしてきた場合（５６４）、指定されたバイトコードプログラムのインタープリタによって実行されることなくアボートされる（５６６）。
【００８３】
ベリファイヤ２４２が“ベリフィケーション成功”をリターンしてきた場合（５６４）、指定されたバイトコードプログラムはリソースユーティリティプログラムにリンクされ（５６８）、更に、そのプログラムによって参照される他のプログラム、関数、及びオブジェクトにもリンクされる。そのようなリンク過程は多くのプログラムインタープリタに於ける従来の前処理（pre-execution）過程と同様である。その後リンクされたバイトコードプログラムはインタープリタによってインタープリットされ実行される（５７０）。本発明のバイトコードインタープリタは、プログラムの実行中、オペランドスタックオーバフロー及びアンダーフローのチェックをしない。また、オペランドスタック内に格納されているデータに対するデータタイプのチェックもしない。このような従来インタープリット過程で行われていたスタックオーバフロー／アンダーフロー、及びデータタイプのチェックは、本発明では省略することができる。これは、ベリファイヤによって、このようなエラーがプログラム実行中に発生しないことが既にベリファイされているためである。
【００８４】
本発明のプログラムインタープリタは、何度も繰り返し実行される命令ループ（instruction loop）を有するバイトコードプログラムの実行に対し、特に効果的である。なぜなら、本発明では、そのような各命令ループ内の各バイトコードに対して、オペランドスタックチェック命令は一度だけしか行われないからである。対照的に、従来のインタープリタによるプログラムの実行に於いては、インタープリタは、オーバフロー（即ち、スタックが格納できるより多くのデータがスタックに加えられる）やアンダーフロー（即ち、スタックが空の時にスタックからデータをポップしようとする）が生じていないかどうか、オペランドスタックを連続的にモニタする必要がある。そのようなスタックモニタリングは、通常、スタックのステータスを変化させる全ての命令（即ち、ほとんど全ての命令）に対して実行しなければならない。多くのプログラムで、インタープリタによって実行されるスタックモニタリング命令は、インタープリットされるコンピュータプログラムの実行時間の約８０％に達する。その結果、本発明のインタープリタは、しばしば、同じコンピュータ上で実行される従来のプログラムインタープリタの２倍から５倍の速さでプログラムを実行する。
【００８５】
本発明の特定の実施例について行った上述の説明は、例示を目的としたものであり、本発明を網羅的に記載することを意図したものでも、本発明を開示した形態そのものに限定することを意図したものでもなく、上述したことから多くの変形変更が可能であることは明らかであろう。上記の実施例は、本発明の原理とその実際的な応用が最も良く説明されるように選択及び記述したものであり、それによって当業者が本発明を最も良く利用して、特定の使用に合うように様々な改良を加えた変形実施態様が可能なようにしたものである。本発明の範囲は、特許請求の範囲によって画定される。
【００８６】
【実施例】
【００８７】
【００８８】
【００８９】
【図面の簡単な説明】
【図１】図１は、ネットワークを介して接続された２つのコンピュータを示している。
【図２】図２は、ネットワークを介して接続された２つのコンピュータを示しており、それらのコンピュータのうち少なくとも一つは、様々な実行可能形式のソースプログラムの複数のコピーを格納するための補助記憶装置（ディスク記憶装置）を含んでいる。
【図３】図３は、ネットワークを介して接続された２つのコンピュータを示しており、それらのコンピュータのうち少なくとも一つは、本発明によるバイトコードプログラムベリファイヤとクラスローダを含んでいる。
【図４】図４は、本発明の好適実施例に従って、リモートサーバ内にあるビューワとバイトコードプログラムにアクセスするためのロードプロセスのフローチャートである。
【図５】図５は、本発明によるバイトコードプログラムのベリフィケーションに於いてバイトコードベリファイヤによって維持されるデータ構造を示している。
【図６】図６は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図７】図７は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図８】図８は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図９】図９は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１０】図１０は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１１】図１１は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１２】図１２は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１３】図１３は、本発明の好適実施例に於けるバイトコードプログラムインタープリットプロセスのフローチャートである。
【符号の説明】
１００ 従来の分散型コンピュータシステム
１０２ 第１コンピュータ
１０３ コンピュータプログラム
１０４ 第２コンピュータ
１０６ ＣＰＵ
１０８ ユーザインタフェース
１１０ 主メモリ（ＲＡＭ）
１１２ 補助記憶装置
１１３ オペレーティングシステム
１１４ コミニュケーションインタフェース（モデム）
１２０ コンピュータネットワーク
２００ 従来の分散型コンピュータシステム
２０２ 第１コンピュータノード（ユーザワークステーションノード）
２０４ 第２コンピュータノード（サーバノード）
２０６ ＣＰＵ
２０８ ユーザインタフェース
２１０ 主メモリ（ＲＡＭ）
２１２ 補助記憶装置（ディスク記憶装置）
２１４ コミュニケーションインタフェース（モデム）
２１６ コンピュータコミュニケーションネットワーク
２１８ ＣＰＵ
２２０ ユーザインタフェース
２２２ 主メモリ（ＲＡＭ）
２２４ 補助記憶装置（ディスク記憶装置）
２２６ コミュニケーションインタフェース（モデム）
２２８ ディスクディレクトリ
２３０ オブジェクト
２３２ ビューワライブラリ
２３４ プログラム
２３６ オペレーティングシステム
２３７ オペレーティングシステム
２３８ プログラム
２３９ プログラム
２４０ バイトコードプログラムベリファイヤ
２４１ ビューワ
２４２ バイトコードプログラムインタープリタ
２４３ ビューワ
２４４ バイトコードプログラムコンパイラ
２４５ ベリフィケーションステータス
２５０ 本発明による分散型コンピュータシステム
２５２ 第１コンピュータノード（ユーザワークステーションノード）
２５４ 第２コンピュータノード（サーバノード）
２５５ オペレーティングシステム
２５６ オペレーティングシステム
２５７ ＣＰＵ
２５８ ユーザインタフェース
２６０ 主メモリ（ＲＡＭ）
２６２ 補助記憶装置（ディスク記憶装置）
２６４ コミュニケーションインタフェース（モデム）
２６６ コンピュータコミュニケーションネットワーク（インターネット）
２６７ バイトコードプログラム
２６８ ＣＰＵ
２７０ ユーザインタフェース
２７２ 主メモリ（ＲＡＭ）
２７４ 補助記憶装置（ディスク記憶装置）
２７６ コミュニケーションインタフェース（モデム）
２８０ ディスクディレクトリ
２８２ オブジェクト
２８３ オブジェクト
２８４ ビューワライブラリ
２８６ プログラム
２９６ クラスローダプログラム
２９８ ビューワライブラリ
３０２ ベリフィケーションステータス
３２４ 第２サーバ
３２５ 補助記憶装置（ディスク記憶装置）
３２７ 認識されているサーバのリスト
３２６ ビューワライブラリ
３４０ バイトコードプログラム
３４２ スタックカウンタ
３４４ 仮想スタック
３４５ 仮想ローカル変数アレイ
３４６ スタックスナップショット格納構造
３４８ ディレクトリ部
３５０ スナップショット部
３５２ バイトコード命令
３５４ バイトコード命令
３５６ バイトコード命令
３５８ バイトコード命令
３６０ バイトコード命令
３６２ バイトコード命令
３６４ バイトコード命令
３６６ バイトコード命令
３６８ バイトコード命令
【発明が属する技術分野】
本発明は、一般に、個別の基本マシン命令セットを用いる複数のコンピュータプラットフォーム上のコンピュータソフトウェアの利用法に関する。特に、ネットワークサーバまたは他のソースから得られるコンピュータソフトウェアの保全性をベリファイ（検証）する方法に関する。
【０００２】
【従来の技術】
図１に一般的に示されているように、典型的な従来のネットワーク化されたコンピュータシステム１００に於いて、第１コンピュータ１０２は、第２コンピュータ１０４にあるコンピュータプログラム１０３をダウンロードすることができる。この例では、第１ユーザノード１０２は、典型的には、中央演算装置（ＣＰＵ）１０６、ユーザインタフェース１０８、プログラム実行用の主メモリ１１０（例えばＲＡＭ）、オペレーティングシステム１１３、文献及び他のデータを格納するための補助記憶装置１１２（例えばハードディスク）、及びコンピュータネットワーク１２０（例えばインターネット、ローカルエリアネットワークまたはワイドエリアネットワーク）に接続するためのモデムなどのコミニュケーションインタフェース１１４を有するユーザワークステーションである。コンピュータ１０２及び１０４は、“ネットワーク上のノード”または“ネットワークノード”と呼ばれることもある。
【０００３】
第２コンピュータ１０４はネットワークサーバであるのが一般的だが、第２ユーザワークステーションであっても良く、通常、第１コンピュータと基本的に同じコンピュータ要素を含んでいる。
【０００４】
従来、第１コンピュータ１０２が第２コンピュータ１０４からコンピュータプログラム１０３のコピーをダウンロードした後に、第１コンピュータ１０２のユーザが、ダウンロードされたプログラム１０３の保全性をベリファイするのを支援するための標準的なツールは実質的にない。特に、第１コンピュータのユーザが、ダウンロードされたプログラムのソースコードを調べない限り、従来技術のツールを用いて、ダウンロードされたプログラム１０３がスタックに対しアンダーフローやオーバフローとならないか、或いはダウンロードされたプログラム１０３がユーザコンピュータのファイルや他のリソースに悪影響を与えないかどうかを判断することは実質的に不可能である。
【０００５】
あるコンピュータから別のコンピュータへのコンピュータソフトウェアのダウンロードに関する別の問題は、個別の基本マシン命令セットを用いているコンピュータプラットフォーム間のコンピュータソフトウェアの転送の問題である。従来も、プラットフォームに依存しないコンピュータプログラムやプラットフォームに依存しないコンピュータプログラミング言語の例はいくつかある。従来技術に欠けているのは、ネットワークサーバまたは他のソースから得られる、プラットフォームに依存しないコンピュータソフトウェアの保全性を、そのソフトウェアを受け取った人がベリファイするのを可能にする信頼の置ける自動ソフトウェアベリフィケーション（verification）ツールである。
【０００６】
本発明の別の側面は、遠隔からダウンロードするオブジェクトまたはファイルをユーザが選択した後に、そのオブジェクトまたはファイルに関連するソフトウェアを自動的にダウンロードするための方法に関する。例えば、“ワールドワイドウェブ（World Wide Web：ＷＷＷ）”として知られている、インターネットで広く用いられている機能があるが、このＷＷＷ上で、ある文献を検索しているとき、その文献のあるページに、他の文献またはオブジェクトへのリファレンス（参照）が含まれていることがある。ユーザは、所与のオブジェクトを選択することによって、関連するハイパーリンクを介し、それらの文献またはオブジェクトにアクセスすることができる。そのような選択は、通常、ユーザがワークステーションノードのグラフィカルユーザインタフェースを使い、ポインタデバイスを用いてハイパーリンクを表すグラフィックイメージを指定し、ポインタデバイス上のボタンを押すことによって行われる。ハイパーリンクの選択に応答して、ユーザのウェブアクセスプログラムは、参照したい文献またはオブジェクトが格納されているサーバ（その時見ている文献またはオブジェクト内のハイパーリンクに組み込まれているデータによって示されている）への接続を開き、それらの文献またはオブジェクトをダウンロードする。しかしながら、ダウンロードされる文献またはオブジェクトのデータタイプが、ユーザのウェブアクセスプログラムにとって既知でない場合、ユーザはダウンロードした文献を見ることができないか、或いは見ることはできても用いることができない。
【０００７】
このようなことが起きると、ユーザは、しばしば文献またはオブジェクトを検索してきたサーバや、或いは他のサーバのプログラムライブラリを調べて、ダウンロードした文献またはオブジェクトに対応するビューワ（viewer）をマニュアルで見つけようと試みるかもしれない。ユーザのコンピュータプラットフォームとコンパチビリティ（compatibility）のあるビューワが見つかると、ユーザはそのビューワをダウンロードし、それを起動（実行）して、前にダウンロードしたオブジェクトを見ようとするだろう。しかしながら、出所のはっきりしないビューワを実行することには、かなり大きなリスクがある。例えば、ダウンロードしたビューワプログラムが“ウィルス”に感染しており、ユーザのコンピュータの保全性を損なうかもしれない。或いは、ユーザの期待に反して、ダウンロードしたプログラム自身がリソースへのアクセス及び／またはユーザコンピュータのデータの破壊を行う可能性もある。本発明は、文献乃至オブジェクトに対応するビューワを自動的にダウンロードするとともに、ダウンロードしたビューワを起動する前に、そのプログラムの保全性を自動的にベリファイすることによってこのような問題を解消するものである。
【０００８】
【発明が解決しようとする課題】
上述したように、本発明の主な目的は、参照しようとする、他のコンピュータ（サーバなど）に含まれる文献またはオブジェクトに対応するビューワを自動的にダウンロードするとともに、ダウンロードしたビューワを起動する前に、そのプログラムの保全性を自動的にベリファイするコンピュータを含む分散型コンピュータシステム及びその動作方法を提供することである。
【０００９】
【課題を解決するための手段】
本発明は、遠隔のコンピュータノードからオブジェクト及びオブジェクトビューワを検索（即ちダウンロード）したり、オブジェクトを見るべく、格納したオブジェクトビューワを起動したりするための“クラスローダ（class loader）”に関する。ユーザが、例えばＷＷＷのハイパーリンク機能を用いることによって見たいオブジェクトを選択すると、従来と同様に、参照されるオブジェクト（被参照オブジェクトとよぶこともある）のダウンロードが開始される。しかしながら、本発明のクラスローダは、オブジェクトのダウンロードプロセス開始時に受け取るデータタイプ情報を用いて、参照するオブジェクトに対応するビューワが、ユーザワークステーションに於いて入手可能かどうかをまず調べる。
【００１０】
適切なビューワがそのワークステーションに於いて得られない場合、クラスローダは、オブジェクトをダウンロードしているサーバ、或いはユーザのワークステーションが認識している他の適切なサーバから適切なビューワを自動的に見つける。クラスローダは、見つけたビューワをダウンロードした後、このビューワを起動する前に、その保全性をベリファイするためプログラムベリフィケーションプロシージャを呼び出す。いったんベリファイされると、ビューワはユーザのローカルビューワライブラリに加えられ、被参照オブジェクトのダウンロードは終了し、ダウンロードしたオブジェクトを見るためのビューワの起動がイネーブルされる。
【００１１】
適切なビューワが見つからないか、或いは見つけた唯一のビューワがベリフィケーションプロシージャを通過できない場合は、参照しようとしていたオブジェクトのダウンロードはアボートされる。
【００１２】
本発明では、限定された、データタイプに依存したバイトコードセットを用いたバイトコード言語（“ＯＡＫ言語（ＯＡＫ language）”として商品化されている）で書かれたコンピュータプログラムの保全性をベリファイする。この言語で使用可能なソースコードのバイトコードは、（Ａ）処理可能なデータタイプについて制約があるスタックデータ消費型バイトコードである、（Ｂ）スタックデータは使用しないが、データタイプが既知であるデータをスタックに加えたり、データタイプに関係なくスタックからデータを取り出したりすることによってスタックに影響を与える、或いは（Ｃ）スタックデータの使用も、スタックへのデータの付加もしないのいずれかである。
【００１３】
本発明によると、バイトコードプログラムを実行する前に、データタイプがマッチしていないデータを処理しようとする命令がないかどうか、あるいはその指定されたプログラム内のバイトコード命令の実行によってオペランドスタックのアンダーフローやオーバフローが生じないかどうかをチェックし、そのようなプログラムを使用するのを避けるための方法及びベリファイヤが提供される。
【００１４】
本発明のバイトコードプログラムベリファイヤは、指定されたバイトコードプログラムを実行するとき、プログラムオペランドスタック内に格納されるデータを示すスタック情報を一時的に格納するための仮想スタック（virtual stack）を含んでいる。このベリファイヤは、プログラムの各ポイントに於いてオペランドスタックに格納されるであろうデータの数、順番、及びデータタイプを示すように仮想オペランドスタックを更新しながらプログラムの各バイトコード命令を順次処理していくことによって、指定されたプログラムを処理する。このベリファイヤは、仮想スタックの情報と、各バイトコード命令のデータタイプに関する制約とを比べて、プログラムを実行したときオペランドスタックにバイトコード命令のデータタイプに関する制約に適合しないデータが含まれるようなことがないかどうか判定するとともに、指定されたプログラム内のバイトコード命令によってオペランドスタックのアンダーフローやオーバフローが生じるようなことはないかどうかチェックする。
【００１５】
バイトコードプログラムの命令の流れを細かく分析しなくていいように、またバイトコード命令を何度もベリファイしなくていいように、指定されたプログラム内に於いて別個の２以上のバイトコードの実行の直後に実行され得る全てのポイント（多重エントリポイントと呼ぶ）がリストアップされる。一般に、そのような先行する２以上の別個のバイトコードの少なくとも一つは、ジャンプ／分岐バイトコードである。指定されたプログラムの処理時、ベリファイヤは、各多重エントリポイントの直前（即ち、先行するバイトコード命令の一つの後）の仮想オペランドスタックの“スナップショット”をとり、このスナップショットを、同じ多重エントリポイントに対する他の先行するバイトコード命令の各々を処理した後の仮想スタックステータスと比較して、仮想スタックステータスが同一でない場合はプログラムフォールト（program fault）を生成する。
【００１６】
【発明の実施の形態】
本発明の好適実施例について詳細に説明する。これらの例は添付の図面に図示されている。本発明を好適実施例に基づいて説明するが、理解されるように、それらは本発明をそれらの実施例に限定することを意図するものではない。本発明は、特許請求の範囲によって画定される本発明の精神及び範囲に含まれるべき変形変更及び等価物を含むものである。
【００１７】
図２に示す分散型コンピュータシステム２００を参照されたい。第１コンピュータノード２０２は、例えばインターネットのようなコンピュータコミュニケーションネットワーク２１６を介して第２コンピュータノード２０４とつながっている。第１コンピュータノード２０２は、中央演算装置（ＣＰＵ）２０６、ユーザインタフェース２０８、主メモリ（ＲＡＭ）２１０、補助記憶装置（ディスク記憶装置）２１２、及び第１コンピュータノード２０２をコンピュータコミュニケーションネットワーク２１６につなげるためのモデムその他のコミュニケーションインタフェース２１４を含んでいる。ディスク記憶装置２１２は、データファイルその他の情報と共に、ＣＰＵ２０６によって実行されるプログラムを格納する。
【００１８】
第２コンピュータノード２０４（ここでは、ファイルや他の情報のサーバとして構成されているものとする）は、ＣＰＵ２１８、ユーザインタフェース２２０、主メモリ（ＲＡＭ）２２２、補助記憶装置（ディスク記憶装置）２２４、及びコンピュータコミュニケーションネットワーク２１６と第２コンピュータノードとを接続するためのモデムその他のコミュニケーションインタフェース２２６を含んでいる。ディスク記憶装置２２４は、ファイル及び／またはオブジェクトディレクトリ２２８（ディスクディレクトリまたはカタログと呼ばれることもある）を含んでいる。ディスクディレクトリ２２８は、補助記憶装置２２４内に格納されている情報、即ち、ＣＰＵ２１８によって実行されたり他のコンピュータノードに配布されたりするプログラム２３４、ビューワライブラリ２３２、及びオブジェクト２３０の位置を示す。
【００１９】
第１コンピュータノード２０２及び第２コンピュータノード２０４は、それぞれが異なるコンピュータプラットフォーム及びオペレーティングシステム２３６、２３７を用い、これらの２つのコンピュータノードの一方で実行されるオブジェクトコードプログラムが、他方のコンピュータでは実行できないことがあってもよい。例えば、サーバノード２０４をＵｎｉｘオペレーティングシステムを用いたサン・マイクロシステムズ社のコンピュータとし、ユーザワークステーションノード２０２を８０４８６マイクロプロセッサとマイクロソフト社のＤＯＳオペレーティングシステムを用いたＩＢＭ互換機とすることもできる。更に、同じネットワークに接続され、同じサーバ２０４を利用する他のユーザワークステーションに於いて、様々なコンピュータプラットフォーム及びオペレーティングシステムを用いてもよい。
【００２０】
これまで、様々なタイプのコンピュータを有するネットワークでソフトウェアを配布するためのサーバ２０４は、各コンピュータプラットフォーム（例えば、Ｕｎｉｘ、ウィンドウズ、ＤＯＳ、マッキントッシュなど）に対して個別のソフトウェアライブラリ（例えば個別のビューワライブラリ２３２）を有していた。その結果、様々なシステムのユーザの要望に応えるため、サーバは同じコンピュータプログラムの様々なバージョン（例えば２３８、２３９）と、複数のオブジェクトビューワ（例えば２４１、２４３）の両方を、各コンピュータプラットフォームタイプに対し一つずつ格納する必要があった。しかしながら、本発明を用いると、一種類のバイトコードバージョンのプログラムを配布することによって、多様なユーザをサポートすることができる。
【００２１】
図３に、本発明に従った分散型コンピュータシステム２５０を示す。第１コンピュータノード２５２は、例えばインターネットのようなコンピュータコミュニケーションネットワーク２６６を介して第２コンピュータノード２５４につながっている。ここでもまた、従来と同様に、第１コンピュータノード２５２と第２コンピュータノード２５４が、別個のコンピュータプラットフォーム及びオペレーティングシステム２５５、２５６を用い、一方のコンピュータで実行されるオブジェクトコードプログラムが他方のコンピュータで実行できなくても良い。例えば、図２を参照して上述したように、サーバノード２５４がＵｎｉｘオペレーティングシステムを用いたサンマイクロシステムズ社のコンピュータで、ユーザワークステーションノード２５２が８０４８６マイクロプロセッサとマイクロソフト社のＤＯＳオペレーティングシステムを用いたＩＢＭ互換機であってもよい。第１コンピュータノード２５２は、ＣＰＵ２５７、ユーザインタフェース２５８、主メモリ（ＲＡＭ）２６０、補助記憶装置（ディスク記憶装置）２６２、及びコンピュータコミュニケーションネットワーク２６６に第１コンピュータノード２５２を接続するためのモデムその他のコミュニケーションインタフェース２６４を含んでいる。ディスク記憶装置２６２は、ＣＰＵ２５７によって実行されるプログラムを格納する。これらのプログラムの少なくとも一つは実行可能形式のバイトコードプログラム２６７である。説明のため、第１コンピュータノード２５２が、第２コンピュータノード２５４からコンピュータコミュニケーションネットワーク２６６を介してバイトコードプログラム２６７を受け取ることとする。その詳細について、クラスローダと共に以下に説明する。
【００２２】
好適実施例では、バイトコードプログラムはＯＡＫアプリケーションとして書かれており、コンパイルまたはインタープリットされて、一連の実行可能な命令になる。ＯＡＫ命令セットの全ソースコードバイトコード命令（source code bytecode instructions）のリストを表１に示す。ＯＡＫ命令セットは、データタイプに依存する（即ちデータタイプが特定されている）バイトコード命令によって特徴付けられる。詳述すると、ＯＡＫ命令セットでは、異なるデータタイプに対する同じ基本操作に別個の操作コード（opcode）を付すことによって、それらを区別している。その結果、同じ基本機能（例えば２つの数字の加算）を実行するために、それぞれ対応する特定のデータタイプのデータだけを処理する複数のバイトコードが命令セット内に含まれている。更に、ＯＡＫ命令セットに含まれていない命令についても注意されたい。例えば、ＯＡＫ言語命令セットには“計算されたｇｏｔｏ（computed goto）”命令はなく、オブジェクトリファレンスを変更したり、新たなオブジェクトリファレンスを生成する命令もない（既存のオブジェクトリファレンスのコピー命令は除く）。ＯＡＫ命令セットに関するこれらの２つの制約は、他の制約とともに、ＯＡＫ命令セットに含まれるデータタイプが特定された命令と同じようにデータを用いるバイトコードプログラムであれば、ユーザのコンピュータシステムの保全性を損なうことはないということを保証するのに役立っている。
【００２３】
好適実施例では、使用可能なデータタイプは、整数、倍長整数（long integer）、ショートインテジャ（１６ビット信号の整数）、単精度浮動小数点数、倍精度浮動小数点数、バイト、キャラクタ、及びオブジェクトポインタ（本明細書中では、オブジェクトリファレンスと呼ぶこともある）がある。各“オブジェクトリファレンス”データタイプはデータタイプの一部としてオブジェクトクラス仕様（object class specification）を含むことができるため、“オブジェクトリファレンス”データタイプに含まれるデータのサブタイプの数には実質的に制限がない。更に、プログラム内で用いられる定数もデータタイプを有しており、好適実施例で使用される定数のデータタイプには、上述したデータタイプに加えて、class、fieldref、methodref、string、及びAscizが含まれる。それらは全て特定の目的を持った２バイト以上の定数データを表す。
【００２４】
データタイプに依存しないバイトコードの中には、スタック操作機能を有するものがいくつかある。スタック操作機能には（Ａ）スタック上の１または複数のワードを複製して、それらをスタック内の特定の位置に配置し、それによってデータタイプが既知のより多くのスタックアイテム（stack item）を生成する機能、（Ｂ）１または複数のアイテムをスタックから消去する機能などが含まれる。他の少数のデータタイプに依存しないバイトコードには、スタック上のワードを全く用いずスタックを変化させなかったり、あるいは、スタック上にあるワードを使用することはないがスタックにワードを加えたりするものがある。これらのバイトコードは、それらが実効される前のスタックの内容についてデータタイプに関する制約はないが、スタック内のアイテムのデータタイプに関してスタックの内容を変化させる。ただし、その変化のさせかたは全く予測可能である。従って、スタック内の全てのオペランドのデータタイプ及びその数は、１００％の精度で常に予測（即ち計算）可能である。
【００２５】
第２コンピュータノード２５４（ここではファイルまたは他の情報サーバとして構成されているものとする）は、ＣＰＵ２６８、ユーザインタフェース２７０、主メモリ（ＲＡＭ）２７２、補助記憶装置（ディスク記憶装置）２７４、及びコンピュータコミュニケーションネットワーク２６６に第２コンピュータノードを接続するためのモデムその他のコミュニケーションインタフェース２７６を含んでいる。ディスク記憶装置２７４は、ディスクディレクトリ２８０、第１オブジェクト２８３を含むオブジェクト２８２、ビューワライブラリ２８４、及びＣＰＵ２６８によって実行されたり、及び／または他のコンピュータノードに配布されたりするプログラム２８６（それらのうちの少なくとも一つはコンピュータノード２５２に転送されるバイトコードプログラム２６７である）を含んでいる。
【００２６】
図３に示されているように、第１コンピュータノード２５２の補助記憶装置２６２内には、他のコンピュータノードからオブジェクトビューワやオブジェクトを検索（即ちダウンロード）し、格納したオブジェクトビューワを呼び出してオブジェクトを見るためのクラスローダプログラム２９６が格納されている。また、クラスローダ２９６は、ダウンロードされたオブジェクトビューワがユーザによって起動される前に、そのビューワを（エンドユーザワークステーションノードに於いて）自動的にベリファイし、その保全性をチェックする。
【００２７】
この特許出願の目的に於いては、対応するビューワを用いることによって“見る”ことが可能な“オブジェクト”は、（Ａ）ＪＰＥＧ、ＧＩＦ、ＭＰＥＧ、あるいはＭＰＥＧ２データといった特定のタイプまたはフォーマットのデータを含むファイルその他のデータ構造の、メソッド（method）またはソフトウェアが組み込まれていないデータオンリー型オブジェクト（data-only type of object）、あるいは（Ｂ）１または複数のメソッドが組み込まれており、オプションとしてデータも含み得るファイルその他のデータ構造の、メソッド格納型オブジェクト（method-storing object）のいずれかである。例えばＪＰＥＧやＧＩＦのようなイメージデータタイプを格納しているデータオンリー型オブジェクトを見るため、あるいは、例えばＭＰＥＧやＭＰＥＧ２のようなビデオプログラムデータタイプを格納しているデータオンリー型オブジェクトを見るためには、特定のビューワが必要であろう。他の例として、データの図表を見るためのビューワや、（解読のキーがユーザに既知の場合）暗号化されたデータを見るためのデータ解読ソフトウェアが含まれたビューワなどがあり得る。
【００２８】
更に、様々なタイプの内部プログラムを用いたメソッド格納型オブジェクトに対して特定のビューワが必要となることがある。例えば、様々なメソッド格納型オブジェクトの様々なタイプの内部プログラムが、特定の記述言語を用いていたり、ユーティリティプログラムの様々なライブラリの使用を仮定していたりすることによって、特定のビューワが必要となることがある。
【００２９】
“ビューワ（インタープリタと呼ぶこともある）”は、指定されたオブジェクト内のデータ及び／または命令のデコードを行う。また、一般に特定のデータタイプまたはクラスのオブジェクトを使用可能にするために必要とされている計算及び処理を全て実行する。本発明では、そのようなオブジェクトビューワは、ソースコードバイトコード言語（source code bytecode language）で書かれたバイトコードプログラムであり、各オブジェクトビューワの保全性は、バイトコードプログラムベリファイヤ２４０を実行することによって、エンドユーザにより個別にベリファイすることができる。バイトコードプログラムのベリフィケーションについて、以下により詳細に説明する。
【００３０】
分散型コンピュータシステム２５０は、本発明によるプラットフォームに依存しないオブジェクトビューワを含むことができるとともに、プラットフォームに依存し、本発明によるバイトコードプログラムベリファイヤ２４０及びクラスローダ２９６を用いてベリファイすることのできない他のオブジェクトビューワも含むことができるという点に注意されたい。このようなハイブリッドシステムでは、本発明による自動ビューワ保全性ベリフィケーションは、バイトコードビューワプログラムに対しては利点があるが、他のビューワプログラムに対しては利点がない。
【００３１】
クラスローダ２９６は、遠隔にあるサーバからのオブジェクトビューワ及びオブジェクトのロード及びベリフィケーション用実行可能プログラムである。例えば、インターネットのＷＷＷ上である文献を検索するとき、その文献のあるページに他の文献またはオブジェクトへのリファレンスが含まれていることがある。ユーザは、そのような他の文献またはオブジェクトに、関連するハイパーリンクを介して所与のオブジェクトを選択することによってアクセスすることができる。そのような選択操作は、通常、ワークステーションノード上のグラフィカルユーザインタフェースを利用して、ポインタデバイスを用いてハイパーリンク選択を表すグラフィックイメージを指し示し、ポインタデバイス上のボタンを押すことによって、ユーザにより為される。
【００３２】
選択プロセスに於いて、そのとき見ている文献またはオブジェクトにリファレンスが含まれている他の文献またはオブジェクトの中には、データタイプがユーザのワークステーションに既知でないものもあるだろう。本発明のクラスローダは“既知でない”データタイプに対応するビューワを見つけると共に、ダウンロードされたバイトコードプログラムがユーザによって実行される前に、それらの保全性をベリファイするのに用いられる。
【００３３】
クラスローダ２９６には３つの主要な機能がある。第１に、クラスローダはダウンロードされたオブジェクト（及びそれらの関連するバイトコードプログラム）のデータタイプをチェックし、ユーザワークステーションが、その固有の記憶装置２６２に格納されている“ビューワライブラリ”２９８内に、対応するビューワを有しているかどうかを調べる。第２に、適切なビューワを見つけることができなかった場合、クラスローダは、ソースサーバと、認識している他のサーバとに対してサーチルーチンを実行し、適切なビューワを見つけてダウンロードすることを試みる。ビューワを見つけることができなかった場合は、ダウンロードされているオブジェクト及び／またはバイトコードプログラムを、適切なビューワがないという理由でリジェクトする。最後に、リモートソースに適切なビューワが見つかった場合、クラスローダは、バイトコードベリファイヤ２４０を起動し、バイトコードプログラムインタープリタ２４２によってビューワが実行される前に、またはバイトコードプログラムコンパイラ２４４によってコンパイルされる前に、ダウンロードされたビューワをチェックする。ベリフィケーション後、ダウンロードされたビューワは、ユーザのローカルビューワライブラリ２９８内に格納される。
【００３４】
図３、図４及び付録１には、クラスローダプログラム２９６の動きが、関連するオブジェクトを介したバイトコードプログラムの検索に対し詳細に記載されている。付録１は、クラスローダプログラムを表す疑似コード（pseudocode）のリストである。付録１で用いられている疑似コードは、本質的には、従来の汎用コンピュータ言語を用いたコンピュータ言語と同等である。本願中で用いられている疑似コードは、本発明を説明する目的で作られたものであり、本分野で標準的な知識を有するコンピュータプログラマであれば容易に理解することができるように意図して書き下してある。
【００３５】
図４に示されているように、ユーザワークステーション２５２は、ダウンロードされるオブジェクト２８３が格納されているサーバ２５４への接続を開き、ダウンロードプロセスを開始する（３０４）。クラスローダ２９６は、オブジェクトのハイパーリンク選択により、オブジェクトバイトコードプログラムの転送を開始し、サーバ２５４は参照されるオブジェクトに対する“ハンドル（handle）”を、ユーザワークステーション２５２に転送する（３０６）。ハンドルは、参照されるオブジェクト本体に先だって検索される。また、ハンドルには、オブジェクトのデータタイプ（オブジェクトクラスと呼ぶこともある）を含む、被参照オブジェクトの属性に関する情報が含まれる。
【００３６】
最初のチェックに於いて、検索されるオブジェクトに関連するデータタイプが、ユーザシステムに既知であるかどうかが判定される（３０８）。詳述すると、クラスローダは、ユーザワークステーション２５２の補助記憶装置２６２内にあるビューワライブラリ２９８をサーチして、特定のデータタイプを有するこのオブジェクトに対する適切なビューワが、アクセス可能かどうかチェックする。ビューワライブラリ２９８には、その時々に於いてユーザワークステーションによってアクセス可能な全てのデータタイプのビューワと、それらのメモリ内の位置とを示すリストが含まれている。このようにして、クラスローダは、参照されるオブジェクト本体を実際にダウンロードする前に、最初のハンドシェイクプロセスに於いてダウンロードされるオブジェクトを前処理し、そのオブジェクトとユーザワークステーションプラットフォームのコンパチビリティをチェックする。適切なビューワが見つかった場合、クラスローダは被参照オブジェクトのダウンロードを完了する（３１０）。
【００３７】
適切なビューワが、ビューワライブラリ２９８内に見つからなかった場合（即ち、選択されたオブジェクトのデータタイプがユーザワークステーション２５２に既知でないことを意味する）、クラスローダは適切なビューワのサーチを行う。通常、ビューワのサーチを試みる最初の場所は、選択されたオブジェクトが格納されているのと同じサーバである。従って、クラスローダは、被参照オブジェクトが格納されているのと同じサーバに対して第２の接続を開き（３１２）、指示されているデータタイプに対応するビューワをリクエストする（３１４）。このサーバが適切なビューワを含んでいる場合、そのビューワはユーザワークステーションにダウンロードされる（３１５）。
【００３８】
ビューワのダウンロードが完了すると、ダウンロードされたビューワがバイトコードプログラムの場合（３１６）、クラスローダは、バイトコードプログラムベリファイヤ２４０を呼び出して、そのビューワプログラムのベリフィケーションを開始する（３１７）。バイトコードプログラムベリファイヤ２４０は実行可能プログラムであり、ＣＰＵ２５７によってバイトコードプログラムが実行される前に、指定されたバイトコード（ソース）プログラムを、スタック操作の適正さや、オペランドデータタイプコンパチビリティについてベリファイする。バイトコードベリファイヤプログラム２４０の動作については、後により詳細に説明する。ベリフィケーション結果が正常の場合（３１８）、サーバサーチャ（server searcher）はベリファイされたオブジェクトビューワをビューワライブラリ２９８内に格納し、新たなデータタイプビューワが使用可能になったことが反映されるようにライブラリ内のディレクトリを更新する（３１９）。ベリフィケーションが正常でなかった場合、ダウンロードされたビューワは削除される（３２０）。
【００３９】
本発明の実施例には、自動ダウンロードが可能で、かつベリファイ可能なオブジェクトビューワとベリファイ不能なオブジェクトビューワの両方を使用することができるものもある。このような実施例では、オブジェクトビューワのダウンロード（３１５）の後、ダウンロードされたオブジェクトビューワがバイトコードプログラムでない場合（３１６）、そのオブジェクトビューワをアクセプトするか否かに対し判定がなされる（３２１）。例えば、そのオブジェクトビューワをアクセプトするかどうかユーザに質問してもよく、あるいはそのようなオブジェクトビューワをアクセプトするかどうかを予め決めてコンフィギュレーションファイル（configuration file）に含ませておいてもよい。ベリファイ不能なオブジェクトビューワがアクセプトされる場合、そのオブジェクトビューワはビューワライブラリ内に格納される（３１９）。アクセプトされない場合、ダウンロードされたビューワは削除される（３２０）。
【００４０】
サーバもユーザワークステーションも適切なビューワを格納しておらず、ステップ３０８及び３１４で、選択されたオブジェクトに対し用いるのに適切なビューワが見つからなかった場合、クラスローダは、ユーザワークステーションに認識されている他のサーバまたはリモートユーザワークステーション（例えば認識されているサーバのリスト３２７）を含むように探索範囲を広げる。再度図３を参照されたい。図３に示されている第２サーバ３２４は、ビューワライブラリ３２６を有する補助記憶装置（ディスク記憶装置）３２５を含んでいる。適切なビューワが第２サーバ３２４のビューワライブラリ３２６内で見つかった場合、クラスローダは、上述したステップ３１５〜３２１に従って、そのビューワプログラムをダウンロードしベリファイする。クラスローダはこのプロセスを繰り返し、全ての認識されているリソースについて調べ尽くすか、または適切なビューワを見つけてベリファイするまで、順次サーバをチェックする。最終的に、適切なビューワを見つけることができなかった場合、被参照オブジェクトのダウンロードはアボートされ、被参照オブジェクトに対応するビューワが見つからなかったことをユーザに通知するべく、ユーザメッセージが生成される（３２８）。
【００４１】
上述したように、適切なオブジェクトビューワが予めユーザワークステーション上のビューワライブラリ２９８に格納されていた場合（３０８）、或いは適切なオブジェクトビューワのダウンロード、ベリフィケーション、及びユーザビューワライブラリへの組み込みが成功した場合、選択されたオブジェクトのロードが完了する（３１０）。ダウンロードされたオブジェクトに１または複数のバイトコードプログラムが組み込まれている場合、従ってメソッド格納型オブジェクトである場合（３３０）、ダウンロードされたオブジェクト内のバイトコードプログラムは、これらの組み込みプログラムに関し、バイトコードベリファイヤを実行することによりベリファイされる（３３２）。組み込みプログラムの処理が終了し、ベリファイヤが“成功”リターンコードを生成する場合（３３４）、ダウンロードされたオブジェクトは対応するオブジェクトビューワによって見ることができる（３３５）。ベリファイヤの要求に従わないプログラムを検出することによって、ベリファイヤが組み込みプログラムの処理をアボートした場合（３３４）、ダウンロードされたオブジェクトは削除され（３３６）、適切なユーザメッセージが生成される。
【００４２】
ダウンロードされたオブジェクトに組み込みバイトコードプログラムが含まれていない場合（３３０）、ステップ３３２乃至３３４はスキップされ、オブジェクトは適切なビューワによって見ることができる（３３５）。
【００４３】
再度図３を参照されたい。図示されているように、第１コンピュータノード２５２は、その補助記憶装置２６２内に、指定されたバイトコードプログラムの保全性をベリファイするためのバイトコードベリファイヤプログラム２４０と、指定されたバイトコードプログラムを実行するためのバイトコードインタープリタ２４２を格納している。別の手段として、または追加して、第１コンピュータノード２５２は、ベリファイされたバイトコードプログラムをオブジェクトコードプログラムに変換し、インタープリタ２４２より効率的にバイトコードプログラムを実効するバイトコードコンパイラ２４４を格納していてもよい。
【００４４】
バイトコードベリファイヤ２４０は実行可能プログラムであり、バイトコードプログラムがバイトコードインタープリタ２４２の制御下でＣＰＵ２５７によって実行される前に（またはバイトコードプログラムがコンパイラ２４４によってコンパイルされる前に）、指定されたバイトコード（ソース）プログラムに於けるスタック操作の適正さや、オペランドデータタイプコンパチビリティをベリファイする。各バイトコードプログラム２６７（ダウンロードされたオブジェクトベリファイヤを含む）は、対応するベリフィケーションステータス３０２を有しており、この値はプログラムが他の場所からダウンロードされたとき、最初“偽（False）”にセットされる。プログラムに対するベリフィケーションステータス３０２は、プログラムがベリファイされ、ベリファイヤ２４０によって行われるデータタイプテスト及びスタックの使用に関するテストの全てに適合したときのみバイトコードベリファイヤ２４０によって“真（True）”にセットされる。
【００４５】
バイトコードプログラムベリファイヤ
図５を参照されたい。バイトコードプログラムベリファイヤ２４０の処理について、特定のバイトコードプログラム３４０に関連して説明する。ベリファイヤ２４０は、ベリフィケーションプロセスに於いて必要とする情報を格納するため、いくつかの一時的なデータ構造（temporary data structure）を使用する。特に、ベリファイヤ２４０は、スタックカウンタ３４２、仮想スタック３４４、仮想ローカル変数アレイ３４５、及びスタックスナップショット格納構造３４６を使用する。
【００４６】
スタックカウンタ３４２は、仮想スタック操作を追跡し、その時々の仮想スタック３４４のエントリ数が反映されるように、ベリファイヤ２４０によって更新される。
【００４７】
仮想スタック３４４は、実際の実行時にバイトコードプログラム３４０によってオペランドスタック内に格納される各データに関するデータタイプ情報を格納する。好適実施例では、仮想スタック３４４は正規のスタックと同様に用いられるが、実際のデータ及び定数を記憶するのではなく、プログラムを実際に実行したときオペランドスタック内に格納される各データに対応するデータタイプを示す値を格納する点が異なる。従って、例えば、もし実際に実行したとき、スタックに３つの値：
HandleToObjectA
５
１
が格納されるとすると、対応する仮想スタックエントリは、
Ｒ
Ｉ
Ｉ
となる。ここで、仮想スタック内の“Ｒ”は、オブジェクトリファレンスを示し、仮想スタック内の各“Ｉ”は、整数を示す。更に、この例では、スタックカウンタ３４２は、仮想スタック３４４に格納されている３つの値に対応して、値３を格納する。
【００４８】
各データタイプのデータには、対応する仮想スタックマーカ値（例えば、整数（Ｉ）、倍長整数（Ｌ）、単精度浮動小数点数（Ｆ）、倍精度浮動小数点数（Ｄ）、バイト（Ｂ）、ショート（Ｓ）、オブジェクトリファレンス（Ｒ））が割り当てられる。オブジェクトリファレンスに対するマーカ値には、しばしばオブジェクトクラス値が含まれる（例えば、Ｒ：ｐｏｉｎｔ、ここで“ｐｏｉｎｔ”はオブジェクトクラスである）。
【００４９】
仮想ローカル変数アレイ３４５は、仮想スタック３４４と同じ基本機能を果たす。即ち、仮想ローカル変数アレイ３４５は、指定されたバイトコードプログラムが使用するローカル変数に対するデータタイプ情報を格納するのに用いられる。データは、しばしばプログラムによってローカル変数とオペランドスタックとの間で転送されるため、そのようなデータ転送を実行するか、あるいはそのようなデータ転送はしないがローカル変数を使用するようなバイトコード命令についてチェックすることにより、各バイトコード命令によってアクセスされるローカル変数が、これらのバイトコード命令に関するデータタイプの制約に適合するということを保証することができる。
【００５０】
動作時、ベリファイヤ２４０は、スタックからのデータのポップ（pop）をリクエストする各データバイト命令を処理するとともに、同数のデータタイプ値を仮想スタック３４４からポップする。続いて、ベリファイヤは仮想スタック３４４から“ポップされた”データタイプ値と、バイトコード命令のデータタイプに関する要求とを比較する。同様に、スタックにデータをプッシュするようにリクエストする各バイトコード命令に対し、ベリファイヤは、対応するデータタイプ値を仮想スタックにプッシュする。
【００５１】
本発明によるプログラムベリフィケーションの一側面によると、オペランドスタックステータス（operand stack status）に於けるオペランドの数とデータタイプが、ある特定の命令が実行されるとき常に同一となるかという点についてベリフィケーションがなされる。ある特定のバイトコード命令が２以上の異なる命令の直後に処理され得る場合、これらの異なる先行命令の各々を処理した直後の仮想スタックステータスを比較する必要がある。通常、これらの異なる先行命令の内の少なくとも一つは、条件付きまたは無条件ジャンプまたは分岐命令である。上述したような“スタックの一致（stack consistency）”を要求する結果として、各プログラムループ（program loop）によって、オペランドスタック内に格納されるオペランド数の正味の増加や減少が起こるようなことはなくなる。
【００５２】
スタックスナップショット格納構造３４６は、スタックカウンタ３４２及び仮想スタック３４４の“スナップショット”を格納するのに用いられ、プログラムの様々な点に於ける仮想スタックステータスを効果的に比較することを可能としている。格納されるスタックスナップショットの各々は、例えば： ＳＣ、ＤＴ１、ＤＴ２、ＤＴ３、．．．、ＤＴｎのような形であり、ここでＳＣはスタックカウンタの値、ＤＴ１は仮想オペランドスタック内の最初のデータタイプ値、ＤＴ２は仮想オペランドスタック内の２番目のデータタイプ値であり、ＤＴｎまで同様である。ＤＴｎは仮想オペランドスタック内の、全アイテム中最後のアイテムに対するデータタイプ値である。
【００５３】
スタックスナップショット格納構造３４６は、ディレクトリ部３４８とスナップショット部３５０の２つに分かれる。ディレクトリ部３４８はターゲット命令識別子（例えば、各ターゲット命令の絶対または相対アドレス）を格納するのに用いられ、スナップショット部３５０は、これらのターゲット命令識別子（target instruction identifier）に関連する仮想スタック３４４のスナップショットを格納するのに用いられる。“ターゲット”命令は、ジャンプまたは分岐命令の行き先となり得るバイトコード命令として定義される。例えば、条件付き分岐命令は、条件（満たされることも満たされないこともある）と、条件が成立したとき、処理が“ジャンプ”すべきプログラム内の場所（ターゲット）を示す分岐先支持部とを含む。条件付きジャンプ命令を評価する際、ベリファイヤ２４０は、スタックスナップショット格納構造３４６を用いて、ジャンプする直前の、ターゲット命令識別子をディレクトリ部３４８内に格納するとともに、仮想スタック３４４のステータスをスナップショット部３５０内に格納する。スタックスナップショット格納構造３４６の動作については、バイトコードベリファイヤプログラムの動作と共に、後により詳細に説明する。
【００５４】
上述したように、バイトコードプログラム３４０は、データタイプに依存する複数の命令を含んでおり、それらの命令の各々は、本発明のベリファイヤ２４０によって評価される。バイトコードプログラム３５０は、スタック操作に関する命令３５２（スタックへの整数のプッシュ）及び３５４（スタックからの整数のポップ）、前方ジャンプ３５６とその関連するターゲット３６４、後方ジャンプ３６６とその関連するターゲット３６２、及びＤＯループ３５８とその終わり（end）３６０（ＤＯループのタイプによって、条件付きまたは無条件分岐命令であってもよい）を含んでいる。本発明の好適実施例のベリファイヤ２４０は、スタック操作及びデータタイプコンパチビリティをベリファイするだけなので、このバイトコードベリファイヤの動作は、これらの代表的な命令セットを用いることによって説明することができる。
【００５５】
図６乃至図１２、及び付録２を参照して、バイトコードベリファイヤプログラム２４０の動作について以下に詳細に説明する。付録２は、ベリファイヤプログラムを疑似コードで表したものである。付録２の疑似コードは、本質的には、汎用コンピュータ言語形式を用いたコンピュータ言語と同等である。この疑似コードは、本発明の説明のためにのみ作られたものであって、本分野の通常の知識を有するコンピュータプログラマであれば容易に理解されるように意図して書かれている。
【００５６】
図６に示されているように、ダウンロードされたバイトコードプログラムは、処理のためバイトコードベリファイヤ２４０にロードされる（４００）。ベリファイヤ２４０は、オペランド及びローカル変数のデータタイプ情報を格納するため、メモリ内にアレイ状に位置を指定することによって、仮想スタック３４４及び仮想ローカル変数アレイ３４５を生成する（４０２）。同様に、ベリファイヤは、スナップショット情報を格納するため、メモリ内にアレイ上に位置を指定することによってスタックスナップショット格納構造を生成する（４０４）。最後に、ベリファイヤは、仮想スタックのエントリ数を追跡するためのスタックカウンタ３４２として働くレジスタを指定する（４０６）。
【００５７】
第１パスは、条件付き及び無条件ジャンプ及びループ命令に関連するターゲット情報を抽出するべく、バイトコードプログラム内に形成されたものである。第１パスに於いて、ベリファイヤ３００は全ての命令を順次処理していき（ステップ４０８、４１０、４１２）、命令が条件付きまたは無条件ジャンプ命令の場合（ステップ４１４）、かつそのジャンプに対するターゲット位置がまだディレクトリ３４８内に記憶されていない場合（ステップ４１８）、ターゲット位置を示す情報をスタックスナップショット格納構造３４６のディレクトリ部３４８に格納する（ステップ４１６）。例えば、ターゲット命令の絶対または相対アドレスを、ディレクトリ部３４８の次に使用可能なスロットに格納しても良い。他のタイプのバイトコード命令は、この第１パスでは無視される。
【００５８】
プログラム内の全ての命令に対し処理が終了した後、ディレクトリ部３４８をソートして、リストアップされたターゲット位置をアドレス順に並び替えることが好ましい（４２０）。
【００５９】
再度図５を参照されたい。図５では、説明のため、スタックスナップショット格納構造３４６は、既にベリフィケーションの第１パスがバイトコードプログラム３５０内に示されているバイトコード命令に基づいて終了したように、ディレクトリ部３４８内に情報が格納され、ロードされている。即ち、ディレクトリ部には、バイトコードプログラム内にある条件付き及び無条件ジャンプ命令の全てのターゲットのアドレスがロードされている。
【００６０】
図７では、バイトコードプログラムによるオペランドスタック及びデータタイプの使用が適切かどうかをベリファイするため、バイトコードプログラムの第２のパスが開始される。バイトコードプログラムの最初の命令が選択されると（４３０）、ベリファイヤは、選択された命令に対するアドレスが、上述した第１パスに於いて既にスタックスナップショット格納構造３４６のディレクトリ部３４８内に格納されているかどうかチェックする（４３２）。
【００６１】
選択された命令のアドレスがディレクトリ３４８内にある場合（即ち、選択された命令が条件付きまたは無条件ジャンプのターゲットであることを意味している）、ベリファイヤは関連するスタックスナップショットがスタックスナップショット格納構造３４６のスナップショット部３５０内に格納されているかどうかをチェックする（４３４）。スタックスナップショットが格納されていない場合（即ち、命令が後方ジャンプのターゲットであることを意味する）、スタックカウンタ及び仮想スタックの内容が、スタックスナップショット格納構造３４６内に格納される（４３６）。スナップショットは、処理中の命令を実行する直前の仮想スタックのステータスに関する情報を含み、それにはスタックにプッシュされている各データに対するデータタイプ値も含まれる。ベリファイヤは、その後ベリフィケーションプロセスを続け、後に述べるように、ステップ４５０からは個々の命令に対し解析を開始する。
【００６２】
スタックスナップショットが、選択されている命令に対し格納されている場合（このターゲット命令に関連するジャンプ命令が既に処理されているということを意味する）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている、この命令に対する仮想スタックスナップショット情報と、仮想スタックのそのときの状態とを比較する（４３８）。比較の結果、仮想スタックの状態とスナップショットとがマッチしないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージまたは信号が生成される（４４０）。好適実施例では、仮想スタックとスナップショットが同数または同タイプのエントリを含んでいない場合にミスマッチが発生する。ベリファイヤは、その後、そのプログラムが“偽（False）”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４４２）。プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットすることにより、バイトコードインタープリタ２４２によるプログラムの実行が阻止される（図３）。
【００６３】
選択されている命令に対し既に格納されているスタックスナップショットと、その時の仮想スタックの状態とがマッチする場合（４３８）、ベリファイヤはベリフィケーションプロセスを続け、後に述べるようにステップ４５０から個々の命令に対して分析を開始する。
【００６４】
選択されている命令のアドレスがスタックスナップショット格納構造３４６のディレクトリ部３４８内に見つからない場合、またはスタックステータスミスマッチが検出されない場合、ベリファイヤは、その命令特有のスタック使用法及び機能に応じて、命令に対する一連のチェックのうち、いくつかを選択して実行する。
【００６５】
図８を参照されたい。最初に行われるチェックは、オペランドスタックからデータをポップさせる命令に関する。選択されている命令によってデータがスタックからポップされる場合（４５０）、スタックカウンタが調べられ、命令のデータポップ要求を満足する十分なデータがスタック内にあるかどうかが判定される（４５２）。
【００６６】
オペランドスタックがその命令に対し十分なデータを持っていない場合（４５２）、これはスタックアンダーフローと呼ばれ、スタックアンダーフローが検出されたプログラム内の場所を示すエラー信号またはメッセージが生成される（４５４）。更にベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４５６）。
【００６７】
スタックアンダーフロー状態が検出されない場合、ベリファイヤは、予め仮想スタック内に格納されているデータタイプコード情報と、（もしあれば）選択されている命令のデータタイプ要求とを比較する。例えば、分析されるている命令の操作コード（opcode）がスタックからポップされた値の整数型の加算（integer add）を要求する場合、ベリファイヤは、ポップされている仮想スタックのアイテムのオペランド情報を比較して、それが適切なデータタイプであること、即ち整数であることを確認する。比較がマッチする結果となった場合、ベリファイヤは、ポップされているエントリに関連する情報を仮想スタックから削除し、仮想スタック３４４からポップされたエントリ数が反映されるようにスタックカウンタ３４２を更新する。
【００６８】
仮想スタック３４４のポップされているエントリのオペランド情報と、選択されている命令のデータタイプ要求との間でミスマッチが検出された場合（４５８）は、ミスマッチがバイトコードプログラム内のどこで発生したかを示すメッセージが生成される（４６２）。更に、ベリファイヤは、プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４５６）。これで、ポップベリフィケーションプロセスが終了する。
【００６９】
次に、図９を参照されたい。選択されている命令がデータをスタックにプッシュしようとする場合（４７０）、スタックカウンタが調べられ、その命令がプッシュしようとするデータを格納するための十分な余地がスタックにあるかどうかが判定される（４７２）。オペランドスタックに、その命令がプッシュしようとするデータを格納するための十分な余地がない場合（４７２）、これはスタックオーバフローと呼ばれ、スタックオーバフローが検出されたプログラム内の場所を示すエラー信号またはメッセージが生成される（４７４）。更に、ベリファイヤは、プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４７６）。
【００７０】
スタックオーバフロー状態が検出されない場合、ベリファイヤは、選択されている命令によってスタックにプッシュされる各データに対し、（実際にプログラムが実行される際に）オペランドスタックにプッシュされるデータ（オペランド）のタイプを示すエントリを仮想スタックに加える（４７８）。この情報は、本発明の好適実施例のバイトコードプログラムで用いられている、データタイプが特定された操作コードから導かれる。また、ベリファイヤは、スタックカウンタ３４２を更新して、仮想スタックに追加された１または複数のエントリが反映されるようにする。これでスタックプッシュベリフィケーションプロセスが終了する。
【００７１】
図１０を参照されたい。選択されている命令により、通常の逐次的ステップを飛び越すような、条件付きまたは無条件の前方ジャンプまたは分岐が発生する場合（４８０）、ベリファイヤは、まずそのジャンプ命令のターゲット位置に対するスナップショットがスタックスナップショット格納構造３４６内に格納されているかどうかをチェックする。スタックスナップショットが格納されていない場合、（そのジャンプに関連する仮想スタックの更新がなされた後の）仮想スタック状態が、スタックスナップショット格納構造３４６内の、そのターゲットプログラム位置に関連する位置に格納される（４８４）。このジャンプに関連するスタックポップ操作は、既に実行されているステップ４６０に於いて仮想スタック内に反映されていることに注意されたい（図８参照）。
【００７２】
スタックスナップショットが格納されている場合（このターゲットに関連する他のエントリポイント（entry point）が既に処理されていることを示す）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている仮想スタックスナップショット情報と、仮想スタックのその時の状態とを比較する。比較の結果、スナップショットと仮想スタックの状態とがマッチしていないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージが生成される（４８８）。好適実施例では、スナップショットとその時の仮想スタックが、同数または同タイプのエントリを含んでいないときミスマッチが発生する。更に、その時の仮想スタック内の１以上のデータタイプ値が、スナップショット内の対応するデータタイプ値に一致しないときにもミスマッチが発生する。ベリファイヤは、その後プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（４９０）。ステップ４８６でスタックステータスマッチングが検出された場合、ベリファイヤはステップ５００へと処理を継続する（図１１）。
【００７３】
図１１を参照されたい。選択されている命令によってプログラムの後方に向かう条件付きまたは無条件ジャンプまたは分岐が発生する場合（ステップ５００）、ベリファイヤは、スタックスナップショット格納構造３４６のスナップショット部３５０内に格納されている、その後方ジャンプのターゲットに関連する仮想スタックスナップショット情報（ステップ４３６で格納した）と、仮想スタックのその時の状態とを比較する。比較の結果、スナップショットとその時のステータスがマッチしないことが示された場合（スタックステータスミスマッチ）、スタックステータスミスマッチが発生したバイトコードプログラム内の場所を示すエラーメッセージが生成される（５０４）。好適実施例では、ミスマッチは、その時の仮想スタックとスナップショットが同数または同タイプのエントリを含んでいないか、あるいは仮想スタック内のデータタイプエントリのどれかが、スナップショット内の対応するデータタイプエントリとマッチしない場合に発生する。ベリファイヤは、その後プログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５０６）。
【００７４】
スタックステータスがマッチしていることが検出されるか（ステップ５０２）、または命令が後方ジャンプでない場合（ステップ５００）、ベリファイヤはステップ５１０へと処理を継続する。
【００７５】
選択されている命令が、ローカル変数からデータを読み出す場合（５１０）、ベリファイヤは対応する仮想ローカル変数内に予め格納されているデータタイプコード情報と、（もしあれば）選択されている命令のデータタイプ要求とを比較する。仮想ローカル変数に格納されているデータタイプ情報と選択されている命令のデータタイプ要求との間にミスマッチが検出された場合（５１２）、ミスマッチが発生したバイトコードプログラム内の場所を示すメッセージが生成される（５１４）。その後、ベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５１６）。
【００７６】
その時選択されている命令がローカル変数からデータを読み出さない場合（５１０）、またはステップ５１２に於けるデータタイプの比較がマッチする結果となった場合、ベリファイヤは、選択されている命令の処理を更にステップ５２０へと継続する。
【００７７】
図１２を参照されたい。選択されている命令によってデータがローカル変数に格納される場合（５２０）、対応する仮想ローカル変数が調べられ、その仮想ローカル変数がデータタイプ値を格納しているかどうかが判定される（５２２）。その仮想ローカル変数がデータタイプ値を格納している場合（即ちそのデータは以前にそのローカル変数内に格納されたことを意味する）、ベリファイヤは、その仮想ローカル変数内にあるデータタイプ情報と、選択されているバイトコード命令に関するデータタイプとを比較する（５２４）。仮想ローカル変数内に格納されているデータタイプ情報と、選択されている命令によって要求されているデータタイプとの間にミスマッチが検出されると（５２４）、ミスマッチが発生したバイトコードプログラム内の場所を示すメッセージが生成される（５２６）。その後、ベリファイヤはプログラムが“偽”であることを示すようにベリフィケーションステータス２４５をセットし、ベリフィケーションプロセスをアボートする（５２８）。
【００７８】
選択されている命令が、ローカル変数にデータを格納しない場合（５２０）、選択されている命令に対する処理は終了する。選択されている命令によってデータがローカル変数内に格納されるが、その仮想ローカル変数がデータタイプ値を格納していない場合（即ち、そのローカル変数にデータを格納するような命令がベリファイヤによってまだ処理されていないことを示す）、選択されているバイトコード命令に関連するデータタイプが、その仮想ローカル変数に格納される（ステップ５３０）。
【００７９】
続いて、ベリファイヤは、その命令が処理中のバイトコードプログラム３４０の最後の命令であるかどうかをチェックする（５４０）。処理すべき命令がまだ残っている場合、ベリファイヤは次の命令をロードし（５４２）、ベリフィケーションプロセスをステップ４３２から繰り返す。それ以上処理する命令がない場合は、ベリファイヤはプログラムが“真”であることを示すようにベリフィケーションステータス２４５をセットし（５４４）、ベリフィケーションプロセスの終了を伝える。
【００８０】
バイトコードインタープリタ
図１３のフローチャート及び付録３を参照しつつ、バイトコードインタープリタ２４２の動作について説明する。付録３は、バイトコードインタープリタを疑似コードで表したものである。
【００８１】
指定されたバイトコードプログラムが与えられた場合、即ち、実行すべきプログラムとして選択された後（５６０）、バイトコードプログラムインタープリタ２４２は、指定されたバイトコードプログラムの保全性をベリファイするべく、バイトコードベリファイヤ２４０を呼び出す（５６２）。バイトコードベリファイヤについては既に上述した。
【００８２】
ベリファイヤが“ベリフィケーション失敗（verification failure）”をリターンしてきた場合（５６４）、指定されたバイトコードプログラムのインタープリタによって実行されることなくアボートされる（５６６）。
【００８３】
ベリファイヤ２４２が“ベリフィケーション成功”をリターンしてきた場合（５６４）、指定されたバイトコードプログラムはリソースユーティリティプログラムにリンクされ（５６８）、更に、そのプログラムによって参照される他のプログラム、関数、及びオブジェクトにもリンクされる。そのようなリンク過程は多くのプログラムインタープリタに於ける従来の前処理（pre-execution）過程と同様である。その後リンクされたバイトコードプログラムはインタープリタによってインタープリットされ実行される（５７０）。本発明のバイトコードインタープリタは、プログラムの実行中、オペランドスタックオーバフロー及びアンダーフローのチェックをしない。また、オペランドスタック内に格納されているデータに対するデータタイプのチェックもしない。このような従来インタープリット過程で行われていたスタックオーバフロー／アンダーフロー、及びデータタイプのチェックは、本発明では省略することができる。これは、ベリファイヤによって、このようなエラーがプログラム実行中に発生しないことが既にベリファイされているためである。
【００８４】
本発明のプログラムインタープリタは、何度も繰り返し実行される命令ループ（instruction loop）を有するバイトコードプログラムの実行に対し、特に効果的である。なぜなら、本発明では、そのような各命令ループ内の各バイトコードに対して、オペランドスタックチェック命令は一度だけしか行われないからである。対照的に、従来のインタープリタによるプログラムの実行に於いては、インタープリタは、オーバフロー（即ち、スタックが格納できるより多くのデータがスタックに加えられる）やアンダーフロー（即ち、スタックが空の時にスタックからデータをポップしようとする）が生じていないかどうか、オペランドスタックを連続的にモニタする必要がある。そのようなスタックモニタリングは、通常、スタックのステータスを変化させる全ての命令（即ち、ほとんど全ての命令）に対して実行しなければならない。多くのプログラムで、インタープリタによって実行されるスタックモニタリング命令は、インタープリットされるコンピュータプログラムの実行時間の約８０％に達する。その結果、本発明のインタープリタは、しばしば、同じコンピュータ上で実行される従来のプログラムインタープリタの２倍から５倍の速さでプログラムを実行する。
【００８５】
本発明の特定の実施例について行った上述の説明は、例示を目的としたものであり、本発明を網羅的に記載することを意図したものでも、本発明を開示した形態そのものに限定することを意図したものでもなく、上述したことから多くの変形変更が可能であることは明らかであろう。上記の実施例は、本発明の原理とその実際的な応用が最も良く説明されるように選択及び記述したものであり、それによって当業者が本発明を最も良く利用して、特定の使用に合うように様々な改良を加えた変形実施態様が可能なようにしたものである。本発明の範囲は、特許請求の範囲によって画定される。
【００８６】
【実施例】
【図面の簡単な説明】
【図１】図１は、ネットワークを介して接続された２つのコンピュータを示している。
【図２】図２は、ネットワークを介して接続された２つのコンピュータを示しており、それらのコンピュータのうち少なくとも一つは、様々な実行可能形式のソースプログラムの複数のコピーを格納するための補助記憶装置（ディスク記憶装置）を含んでいる。
【図３】図３は、ネットワークを介して接続された２つのコンピュータを示しており、それらのコンピュータのうち少なくとも一つは、本発明によるバイトコードプログラムベリファイヤとクラスローダを含んでいる。
【図４】図４は、本発明の好適実施例に従って、リモートサーバ内にあるビューワとバイトコードプログラムにアクセスするためのロードプロセスのフローチャートである。
【図５】図５は、本発明によるバイトコードプログラムのベリフィケーションに於いてバイトコードベリファイヤによって維持されるデータ構造を示している。
【図６】図６は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図７】図７は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図８】図８は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図９】図９は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１０】図１０は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１１】図１１は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１２】図１２は、本発明の好適実施例に於けるバイトコードプログラムベリフィケーションプロセスのフローチャートの一部である。
【図１３】図１３は、本発明の好適実施例に於けるバイトコードプログラムインタープリットプロセスのフローチャートである。
【符号の説明】
１００ 従来の分散型コンピュータシステム
１０２ 第１コンピュータ
１０３ コンピュータプログラム
１０４ 第２コンピュータ
１０６ ＣＰＵ
１０８ ユーザインタフェース
１１０ 主メモリ（ＲＡＭ）
１１２ 補助記憶装置
１１３ オペレーティングシステム
１１４ コミニュケーションインタフェース（モデム）
１２０ コンピュータネットワーク
２００ 従来の分散型コンピュータシステム
２０２ 第１コンピュータノード（ユーザワークステーションノード）
２０４ 第２コンピュータノード（サーバノード）
２０６ ＣＰＵ
２０８ ユーザインタフェース
２１０ 主メモリ（ＲＡＭ）
２１２ 補助記憶装置（ディスク記憶装置）
２１４ コミュニケーションインタフェース（モデム）
２１６ コンピュータコミュニケーションネットワーク
２１８ ＣＰＵ
２２０ ユーザインタフェース
２２２ 主メモリ（ＲＡＭ）
２２４ 補助記憶装置（ディスク記憶装置）
２２６ コミュニケーションインタフェース（モデム）
２２８ ディスクディレクトリ
２３０ オブジェクト
２３２ ビューワライブラリ
２３４ プログラム
２３６ オペレーティングシステム
２３７ オペレーティングシステム
２３８ プログラム
２３９ プログラム
２４０ バイトコードプログラムベリファイヤ
２４１ ビューワ
２４２ バイトコードプログラムインタープリタ
２４３ ビューワ
２４４ バイトコードプログラムコンパイラ
２４５ ベリフィケーションステータス
２５０ 本発明による分散型コンピュータシステム
２５２ 第１コンピュータノード（ユーザワークステーションノード）
２５４ 第２コンピュータノード（サーバノード）
２５５ オペレーティングシステム
２５６ オペレーティングシステム
２５７ ＣＰＵ
２５８ ユーザインタフェース
２６０ 主メモリ（ＲＡＭ）
２６２ 補助記憶装置（ディスク記憶装置）
２６４ コミュニケーションインタフェース（モデム）
２６６ コンピュータコミュニケーションネットワーク（インターネット）
２６７ バイトコードプログラム
２６８ ＣＰＵ
２７０ ユーザインタフェース
２７２ 主メモリ（ＲＡＭ）
２７４ 補助記憶装置（ディスク記憶装置）
２７６ コミュニケーションインタフェース（モデム）
２８０ ディスクディレクトリ
２８２ オブジェクト
２８３ オブジェクト
２８４ ビューワライブラリ
２８６ プログラム
２９６ クラスローダプログラム
２９８ ビューワライブラリ
３０２ ベリフィケーションステータス
３２４ 第２サーバ
３２５ 補助記憶装置（ディスク記憶装置）
３２７ 認識されているサーバのリスト
３２６ ビューワライブラリ
３４０ バイトコードプログラム
３４２ スタックカウンタ
３４４ 仮想スタック
３４５ 仮想ローカル変数アレイ
３４６ スタックスナップショット格納構造
３４８ ディレクトリ部
３５０ スナップショット部
３５２ バイトコード命令
３５４ バイトコード命令
３５６ バイトコード命令
３５８ バイトコード命令
３６０ バイトコード命令
３６２ バイトコード命令
３６４ バイトコード命令
３６６ バイトコード命令
３６８ バイトコード命令
Claims (8)
- 複数の個別のコンピュータを有する分散型コンピュータシステムにおいて遠隔からダウンロードしたオブジェクトをユーザが見ることを可能ならしめるための第１コンピュータの動作方法であって、
（ａ）ユーザインタフェースデバイスが、前記第１コンピュータのユーザによる、第２コンピュータに対応する記憶装置に格納されたオブジェクトへのリファレンスの選択を可能ならしめる過程と、
（ｂ）データタイプ判定手段が、前記選択されたオブジェクトのデータタイプを判定する過程と、
（ｃ）サーチ手段が、前記選択されたオブジェクトのデータタイプに対応するビューワプログラムが前記第１コンピュータに対応する記憶装置に格納されているかどうか判定する過程と、
（ｄ）前記ビューワプログラムが前記第１コンピュータに対応する記憶装置に格納されていないと判定されたとき、前記サーチ手段が、前記選択されたオブジェクトのデータタイプに対応するビューワプログラムが前記第２コンピュータに対応する記憶装置に格納されているかどうか判定する過程と、
（ｅ）前記ビューワプログラムが前記第２コンピュータに対応する記憶装置に格納されていると判定されたとき、ローディング手段が、前記選択されたオブジェクトのデータタイプに対応する前記ビューワプログラムのコピーを前記第１コンピュータにロードする過程と、
（ｆ）前記ロード過程の後で、ベリフィケーション手段が、前記コピーされたビューワプログラムが所定のオペランドスタック使用基準を含む所定のプログラムコレクトネス基準に適合するかどうか判定する過程と、
（ｇ）前記コピーされたビューワプログラムが前記所定のプログラムコレクトネス基準に適合すると判定されたとき、実行手段が、前記コピーされたビューワプログラムを実行する過程とを含むことを特徴とする方法。 - 前記ビューワプログラムが前記第２コンピュータに対応する記憶装置に格納されていないと判定されたとき、前記サーチ手段が、前記選択されたオブジェクトのデータタイプに対応するビューワプログラムが所定のコンピュータ群に含まれる別のコンピュータに対応する記憶装置に格納されているかどうか判定し、前記別のコンピュータに対応する記憶装置に格納されていると判定されたとき、前記ローディング手段が前記ロード過程を実行する過程を更に含むことを特徴とする請求項１に記載の方法。
- 複数の個別のコンピュータを有する分散型コンピュータシステムにおいて遠隔からダウンロードしたオブジェクトをユーザが見ることを可能ならしめるための第１コンピュータの動作方法であって、
（ａ）ユーザインタフェースデバイスが、第１データタイプに対応する第１オブジェクトのデータに含まれるリンクデータであって第２コンピュータに対応する記憶装置に格納された第２データタイプに対応する第２オブジェクトを参照する該リンクデータをユーザが選択することを可能ならしめる過程と、
（ｂ）コンピュータ間リンクデバイスが、前記リンクデータのユーザ選択に応じて前記第１コンピュータと前記第２コンピュータとの間に第１通信リンクを確立する過程と、
（ｃ）データタイプ検索手段が、前記第２オブジェクトに対応するデータタイプ情報を検索する過程と、
（ｄ）サーチ手段が、前記第２データタイプに対応するオブジェクトアプリケーションプログラムが前記第１コンピュータに対応する記憶装置に格納されているかどうか判定する過程と、
（ｅ）前記第２データタイプに対応するオブジェクトアプリケーションプログラムが前記第１コンピュータに対応する記憶装置に格納されていないと判定されたとき、前記サーチ手段が、前記第２データタイプに対応するオブジェクトアプリケーションプログラムが前記第２コンピュータに対応する記憶装置に格納されているかどうか判定する過程と、
（ｆ）前記第２データタイプに対応するオブジェクトアプリケーションプログラムが前記第２コンピュータに対応する記憶装置に格納されていると判定されたとき、ローディング手段が、前記第２データタイプに対応する前記オブジェクトアプリケーションプログラムのコピーを前記第１コンピュータに対応する記憶装置にロードする過程と、
（ｇ）前記ロード過程の後で、ベリフィケーション手段が、前記コピーされたオブジェクトアプリケーションプログラムが所定のオペランドスタック使用基準を含む所定のプログラムコレクトネス基準に適合するかどうか判定する過程と、
（ｈ）前記コピーされたオブジェクトアプリケーションプログラムが前記所定のプログラムコレクトネス基準に適合すると判定されたとき、実行手段が、前記コピーされたオブジェクトアプリケーションプログラムを実行する過程とを含むことを特徴とする方法。 - 前記オブジェクトアプリケーションプログラムが前記第２コンピュータに対応する記憶装置に格納されていないと判定されたとき、前記判定手段が、前記第２データタイプに対応するオブジェクトアプリケーションプログラムが所定のコンピュータ群に含まれる別のコンピュータに対応する記憶装置に格納されているかどうか判定し、前記別のコンピュータに対応する記憶装置に格納されていると判定されたとき、前記ローディング手段が前記ロード過程を実行する過程を更に含んでいることを特徴とする請求項３に記載の方法。
- 複数の個別のコンピュータを有する分散型コンピュータシステムにおいて遠隔からダウンロードしたオブジェクトをユーザが見ることを可能ならしめるために特定コンピュータに備えられる装置であって、
対応するデータタイプのオブジェクトを見ることを可能ならしめるビューワプログラムを格納するためのメモリと、
前記他のコンピュータに格納されたオブジェクトを含むオブジェクトへのリファレンスの前記ユーザによる選択を可能ならしめるユーザインタフェースデバイスと、
前記選択されたオブジェクトリファレンスの情報に従って識別される前記他のコンピュータへの第１通信リンクを確立するコンピュータ間リンクデバイスと、
前記ユーザによってなされる、前記他のコンピュータに対応する記憶装置に格納された前記オブジェクトの１つを参照する前記オブジェクトリファレンスの１つの選択に応じて、前記参照されたオブジェクトに対応する検索データタイプ情報を含む前記選択されたオブジェクトリファレンスによって参照される前記オブジェクトの検索を開始するサーチ手段であって、前記被検索データタイプに対応するビューワプログラムが前記メモリに格納されているかどうか判定し、前記被検索データタイプに対応するビューワプログラムが前記メモリに格納されていないと判定されたとき、前記他のコンピュータに対してサーチルーチンを実行し、前記被検索データタイプに対応するビューワプログラムを見つけることを試みる該サーチ手段と、
前記被検索データタイプに対応するビューワプログラムが前記他のコンピュータにおいて見つけられたとき、前記被検索データタイプに対応するビューワプログラムのコピーを前記メモリにロードするロード手段と、
前記コピーされたビューワプログラムが所定のオペランドスタック使用基準を含む所定のプログラムコレクトネス基準に適合するかどうか判定するベリフィケーション手段と、
前記コピーされたビューワプログラムが前記所定のプログラムコレクトネス基準に適合すると判定されたとき、前記コピーされたビューワプログラムを実行する実行手段とを含むことを特徴とする装置。 - 前記コンピュータ間リンクデバイスが、前記被検索データタイプに対応する前記ビューワプログラムのコピーをダウンロードするため、所定のコンピュータ群に含まれる別のコンピュータへの第２通信リンクを確立することを特徴とする請求項６に記載の装置。
- 複数の個別のコンピュータを有する分散型コンピュータシステムにおいて遠隔からダウンロードしたオブジェクトの利用を可能ならしめるために特定コンピュータに備えられる装置であって、
対応するデータタイプのオブジェクトの利用を可能ならしめるオブジェクトアプリケーションプログラムを格納するためのメモリと、
前記オブジェクトリファレンスの情報に従って識別される前記他のコンピュータへの第１通信リンクを確立するコンピュータ間リンクデバイスと、
前記ユーザによってなされる、前記他のコンピュータに格納された前記オブジェクトを参照するオブジェクトリファレンスの選択に応じて、前記参照されたオブジェクトに対応する検索データタイプ情報を含む前記オブジェクトリファレンスによって参照される前記オブジェクトの検索を開始するサーチ手段であって、前記被検索データタイプに対応するオブジェクトアプリケーションプログラムが前記メモリに格納されているかどうか判定し、前記被検索データタイプに対応するオブジェクトアプリケーションプログラムが前記メモリに格納されていないと判定されたとき、前記他のコンピュータに対してサーチルーチンを実行し、前記被検索データタイプに対応するビューワプログラムを見つけることを試みる該サーチ手段と、
前記被検索データタイプに対応するオブジェクトアプリケーションプログラムが前記他のコンピュータにおいて見つけられたとき、前記被検索データタイプに対応する前記オブジェクトアプリケーションプログラムのコピーを前記メモリにロードするロード手段と、
前記コピーされたオブジェクトアプリケーションプログラムが所定のオペランドスタック使用基準を含む所定のプログラムコレクトネス基準に適合するかどうか判定するベリフィケーション手段と、
前記コピーされたオブジェクトアプリケーションプログラムが前記所定のプログラムコレクトネス基準に適合すると判定されたとき、前記コピーされたオブジェクトアプリケーションプログラムを実行する実行手段とを含むことを特徴とする装置。 - 前記コンピュータ間リンクデバイスが、前記被検索データタイプに対応する前記オブジェクトアプリケーションプログラムのコピーをダウンロードするため、所定のコンピュータ群に含まれる別のコンピュータへの第２通信リンクを確立することを特徴とする請求項７に記載の装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/359,884 | 1994-12-20 | ||
| US08/359,884 US5630066A (en) | 1994-12-20 | 1994-12-20 | System and method for locating object view and platform independent object |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH08263447A JPH08263447A (ja) | 1996-10-11 |
| JP3805417B2 true JP3805417B2 (ja) | 2006-08-02 |
Family
ID=23415694
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP34916495A Expired - Lifetime JP3805417B2 (ja) | 1994-12-20 | 1995-12-20 | アプリケーションプログラムの保全性をベリファイする方法及び装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (3) | US5630066A (ja) |
| EP (2) | EP0718761B1 (ja) |
| JP (1) | JP3805417B2 (ja) |
| DE (2) | DE69532616T2 (ja) |
Families Citing this family (203)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2118278C (en) * | 1993-12-21 | 1999-09-07 | J. David Garland | Multimedia system |
| US5694546A (en) | 1994-05-31 | 1997-12-02 | Reisman; Richard R. | System for automatic unattended electronic information transport between a server and a client by a vendor provided transport software with a manifest list |
| US6769009B1 (en) | 1994-05-31 | 2004-07-27 | Richard R. Reisman | Method and system for selecting a personalized set of information channels |
| US7467137B1 (en) | 1994-09-02 | 2008-12-16 | Wolfe Mark A | System and method for information retrieval employing a preloading procedure |
| US5630066A (en) * | 1994-12-20 | 1997-05-13 | Sun Microsystems, Inc. | System and method for locating object view and platform independent object |
| CA2168087A1 (en) * | 1995-02-13 | 1996-08-14 | James S. Coman | Operating system based remote communication system |
| US6515968B1 (en) | 1995-03-17 | 2003-02-04 | Worldcom, Inc. | Integrated interface for real time web based viewing of telecommunications network call traffic |
| US6240451B1 (en) * | 1995-05-25 | 2001-05-29 | Punch Networks Corporation | Method and apparatus for automatically disseminating information over a network |
| US7302638B1 (en) | 1995-06-07 | 2007-11-27 | Wolfe Mark A | Efficiently displaying and researching information about the interrelationships between documents |
| US6138140A (en) * | 1995-07-14 | 2000-10-24 | Sony Corporation | Data processing method and device |
| US6009464A (en) * | 1995-09-20 | 1999-12-28 | Sun Microsystems, Inc. | Method and apparatus for enabling application programs to communicate with network clients and servers |
| US5855014A (en) * | 1995-11-03 | 1998-12-29 | Application Partners, Inc. | Getfield function for a relational workgroup platform using keyword and workflow databases |
| US6088515A (en) * | 1995-11-13 | 2000-07-11 | Citrix Systems Inc | Method and apparatus for making a hypermedium interactive |
| US5727147A (en) * | 1995-12-08 | 1998-03-10 | Sun Microsystems, Inc. | System and method for resolving symbolic references to externally located program files |
| GB9603582D0 (en) | 1996-02-20 | 1996-04-17 | Hewlett Packard Co | Method of accessing service resource items that are for use in a telecommunications system |
| US5956027A (en) * | 1995-12-12 | 1999-09-21 | At&T Corp | Method and apparatus for sharing a web page |
| US5778231A (en) * | 1995-12-20 | 1998-07-07 | Sun Microsystems, Inc. | Compiler system and method for resolving symbolic references to externally located program files |
| US7720672B1 (en) | 1995-12-29 | 2010-05-18 | Wyse Technology Inc. | Method and apparatus for display of windowing application programs on a terminal |
| DE69734399D1 (de) * | 1996-01-24 | 2006-03-02 | Sun Microsystems Inc | Verfahren und vorrichtung zur stapel-cachespeicherung |
| KR100513138B1 (ko) * | 1996-01-24 | 2005-09-07 | 선 마이크로시스템즈 인코퍼레이티드 | 네트워크 또는 로컬 메모리로부터 수신된 명령 세트를실행하는 프로세서 및 컴퓨터 시스템 |
| US5761421A (en) * | 1996-03-25 | 1998-06-02 | Sun Microsystems, Inc. | System and method for secure peer-to-peer communication between downloaded programs |
| US6282652B1 (en) | 1998-02-26 | 2001-08-28 | Sun Microsystems, Inc. | System for separately designating security requirements for methods invoked on a computer |
| US6247026B1 (en) | 1996-10-11 | 2001-06-12 | Sun Microsystems, Inc. | Method, apparatus, and product for leasing of delegation certificates in a distributed system |
| US6560656B1 (en) | 1998-02-26 | 2003-05-06 | Sun Microsystems, Inc. | Apparatus and method for providing downloadable code for use in communicating with a device in a distributed system |
| US6832223B1 (en) | 1996-04-23 | 2004-12-14 | Sun Microsystems, Inc. | Method and system for facilitating access to a lookup service |
| US6938263B2 (en) | 1996-04-23 | 2005-08-30 | Sun Microsystems, Inc. | System and method for facilitating dynamic loading of “stub” information to enable a program operating in one address space to invoke processing of a remote method or procedure in another address space |
| US6138238A (en) | 1997-12-11 | 2000-10-24 | Sun Microsystems, Inc. | Stack-based access control using code and executor identifiers |
| US6237024B1 (en) | 1998-03-20 | 2001-05-22 | Sun Microsystem, Inc. | Method and apparatus for the suspension and continuation of remote processes |
| US6463446B1 (en) | 1998-02-26 | 2002-10-08 | Sun Microsystems, Inc. | Method and apparatus for transporting behavior in an event-based distributed system |
| US6598094B1 (en) | 1998-03-20 | 2003-07-22 | Sun Microsystems, Inc. | Method and apparatus for determining status of remote objects in a distributed system |
| US6487607B1 (en) | 1998-02-26 | 2002-11-26 | Sun Microsystems, Inc. | Methods and apparatus for remote method invocation |
| US6578044B1 (en) | 1997-11-17 | 2003-06-10 | Sun Microsystems, Inc. | Method and system for typesafe attribute matching |
| US6438614B2 (en) | 1998-02-26 | 2002-08-20 | Sun Microsystems, Inc. | Polymorphic token based control |
| US6466947B2 (en) | 1998-03-20 | 2002-10-15 | Sun Microsystems, Inc. | Apparatus and method for dynamically verifying information in a distributed system |
| US6446070B1 (en) | 1998-02-26 | 2002-09-03 | Sun Microsystems, Inc. | Method and apparatus for dynamic distributed computing over a network |
| US6185611B1 (en) | 1998-03-20 | 2001-02-06 | Sun Microsystem, Inc. | Dynamic lookup service in a distributed system |
| US6393497B1 (en) | 1998-03-20 | 2002-05-21 | Sun Microsystems, Inc. | Downloadable smart proxies for performing processing associated with a remote procedure call in a distributed system |
| US6226746B1 (en) | 1998-03-20 | 2001-05-01 | Sun Microsystems, Inc. | Stack-based system and method to combine security requirements of methods |
| US6421704B1 (en) | 1998-03-20 | 2002-07-16 | Sun Microsystems, Inc. | Method, apparatus, and product for leasing of group membership in a distributed system |
| US5928323A (en) * | 1996-05-30 | 1999-07-27 | Sun Microsystems, Inc. | Apparatus and method for dynamically generating information with server-side software objects |
| US6233620B1 (en) * | 1996-07-02 | 2001-05-15 | Sun Microsystems, Inc. | Object-oriented system, method and article of manufacture for a presentation engine in an interprise computing framework system |
| US6434598B1 (en) * | 1996-07-01 | 2002-08-13 | Sun Microsystems, Inc. | Object-oriented system, method and article of manufacture for a client-server graphical user interface (#9) framework in an interprise computing framework system |
| US6272555B1 (en) * | 1996-07-01 | 2001-08-07 | Sun Microsystems, Inc. | Object-oriented system, method and article of manufacture for a client-server-centric interprise computing framework system |
| US6304893B1 (en) * | 1996-07-01 | 2001-10-16 | Sun Microsystems, Inc. | Object-oriented system, method and article of manufacture for a client-server event driven message framework in an interprise computing framework system |
| US6134600A (en) * | 1996-07-01 | 2000-10-17 | Sun Microsystems, Inc. | Method and apparatus for dynamic derivatives desktops |
| US5848246A (en) * | 1996-07-01 | 1998-12-08 | Sun Microsystems, Inc. | Object-oriented system, method and article of manufacture for a client-server session manager in an interprise computing framework system |
| US5999972A (en) * | 1996-07-01 | 1999-12-07 | Sun Microsystems, Inc. | System, method and article of manufacture for a distributed computer system framework |
| US6260078B1 (en) * | 1996-07-03 | 2001-07-10 | Sun Microsystems, Inc. | Using a distributed object system to find and download java-based applications |
| US5764908A (en) * | 1996-07-12 | 1998-06-09 | Sofmap Future Design, Inc. | Network system containing program modules residing in different computers and executing commands without return results to calling modules |
| US6195678B1 (en) * | 1996-09-03 | 2001-02-27 | Fujitsu Limited | Remote resource management system for automatically downloading required files from application server depending on contents of selected files on requesting computer |
| US6166734A (en) * | 1996-10-01 | 2000-12-26 | Diamond Multimedia Systems, Inc. | Portable interactive graphics display tablet and communications system |
| US6662205B1 (en) * | 1996-10-01 | 2003-12-09 | International Business Machines Corporation | Scaleable and extensible system management architecture with dataless endpoints |
| US6052120A (en) * | 1996-10-01 | 2000-04-18 | Diamond Multimedia Systems, Inc. | Method of operating a portable interactive graphics display tablet and communications systems |
| US5805829A (en) * | 1996-10-01 | 1998-09-08 | International Business Machines Corp | Process for running applets over non-IP networks |
| US6237009B1 (en) | 1996-10-11 | 2001-05-22 | Sun Microsystems, Inc. | Lease renewal service |
| US5832529A (en) | 1996-10-11 | 1998-11-03 | Sun Microsystems, Inc. | Methods, apparatus, and product for distributed garbage collection |
| US6728737B2 (en) | 1996-10-11 | 2004-04-27 | Sun Microsystems, Inc. | Method and system for leasing storage |
| IL119523A0 (en) * | 1996-10-30 | 1997-01-10 | Algotec Systems Ltd | Data distribution system |
| US9219755B2 (en) | 1996-11-08 | 2015-12-22 | Finjan, Inc. | Malicious mobile code runtime monitoring system and methods |
| US8079086B1 (en) | 1997-11-06 | 2011-12-13 | Finjan, Inc. | Malicious mobile code runtime monitoring system and methods |
| US7058822B2 (en) | 2000-03-30 | 2006-06-06 | Finjan Software, Ltd. | Malicious mobile code runtime monitoring system and methods |
| US6078951A (en) * | 1996-11-27 | 2000-06-20 | Intel Corporation | Method and apparatus for automating a software delivery system by locating, downloading, installing, and upgrading of viewer software |
| DE69636869T2 (de) * | 1996-12-12 | 2007-11-15 | Sony Deutschland Gmbh | Server mit automatischer Menüladefunktion |
| EP0848337A1 (en) * | 1996-12-12 | 1998-06-17 | SONY DEUTSCHLAND GmbH | Server with automatic document assembly |
| US6175855B1 (en) * | 1996-12-20 | 2001-01-16 | Siemens Aktiengesellschaft | Method for instantiating a class having different versions |
| US5913033A (en) * | 1996-12-20 | 1999-06-15 | International Business Machines Corporation | Apparatus and method for retrieving information using standard objects |
| JPH10187224A (ja) * | 1996-12-25 | 1998-07-14 | Smc Corp | 自動コントロールシステム |
| EP0855821A1 (en) * | 1997-01-16 | 1998-07-29 | AT&T Corp. | Methods and apparatus for providing universal readability of electronic mail attachments |
| DE69840846D1 (de) * | 1997-01-28 | 2009-07-09 | Intellectual Ventures Holding | Datenverarbeitungsnetzwerk für ein kommunikationsnetzwerk |
| US6182127B1 (en) * | 1997-02-12 | 2001-01-30 | Digital Paper, Llc | Network image view server using efficent client-server tilting and caching architecture |
| WO1998037486A1 (en) * | 1997-02-18 | 1998-08-27 | International Business Machines Corporation | Method for lookup of packages and classes in java, and devices making use of this method |
| US6496865B1 (en) * | 1997-03-12 | 2002-12-17 | Novell, Inc. | System and method for providing interpreter applications access to server resources in a distributed network |
| US7447738B1 (en) * | 1997-03-14 | 2008-11-04 | International Business Machines Corporation | Component download selection mechanism for web browsers |
| WO1998044402A1 (en) * | 1997-03-27 | 1998-10-08 | British Telecommunications Public Limited Company | Copy protection of data |
| JP4637974B2 (ja) | 1997-03-27 | 2011-02-23 | ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー | データのコピイ保護 |
| US6826759B2 (en) * | 1997-04-01 | 2004-11-30 | Sun Microsystems, Inc. | Method and apparatus for discovering and activating software components |
| US6014688A (en) | 1997-04-25 | 2000-01-11 | Postx Corporation | E-mail program capable of transmitting, opening and presenting a container having digital content using embedded executable software |
| US8626763B1 (en) | 1997-05-22 | 2014-01-07 | Google Inc. | Server-side suggestion of preload operations |
| JP3229240B2 (ja) * | 1997-06-10 | 2001-11-19 | インターナショナル・ビジネス・マシーンズ・コーポレーション | メッセージ処理方法、メッセージ処理装置及びメッセージ処理を制御するプログラムを格納する記憶媒体 |
| WO1999001802A2 (en) * | 1997-07-01 | 1999-01-14 | Sanga International, Inc. | Platform-independent universal data access system and method in a client-server environment |
| US6065046A (en) * | 1997-07-29 | 2000-05-16 | Catharon Productions, Inc. | Computerized system and associated method of optimally controlled storage and transfer of computer programs on a computer network |
| US6343308B1 (en) * | 1997-08-14 | 2002-01-29 | International Business Machines Corporation | Systems, methods and computer programs for mixing different versions of Java classes |
| US6473407B1 (en) | 1997-09-05 | 2002-10-29 | Worldcom, Inc. | Integrated proxy interface for web based alarm management tools |
| US6085035A (en) * | 1997-09-09 | 2000-07-04 | Sun Microsystems, Inc. | Method and apparatus for efficient operations on primary type values without static overloading |
| JPH1188419A (ja) * | 1997-09-12 | 1999-03-30 | Tsushin Hoso Kiko | 動画情報配信システムおよび方法 |
| US6615258B1 (en) | 1997-09-26 | 2003-09-02 | Worldcom, Inc. | Integrated customer interface for web based data management |
| US6763376B1 (en) * | 1997-09-26 | 2004-07-13 | Mci Communications Corporation | Integrated customer interface system for communications network management |
| US6381644B2 (en) | 1997-09-26 | 2002-04-30 | Mci Worldcom, Inc. | Integrated proxy interface for web based telecommunications network management |
| US7058600B1 (en) * | 1997-09-26 | 2006-06-06 | Mci, Inc. | Integrated proxy interface for web based data management reports |
| US6745229B1 (en) | 1997-09-26 | 2004-06-01 | Worldcom, Inc. | Web based integrated customer interface for invoice reporting |
| US6714979B1 (en) | 1997-09-26 | 2004-03-30 | Worldcom, Inc. | Data warehousing infrastructure for web based reporting tool |
| US7225249B1 (en) | 1997-09-26 | 2007-05-29 | Mci, Llc | Integrated systems for providing communications network management services and interactive generating invoice documents |
| US6035336A (en) * | 1997-10-17 | 2000-03-07 | International Business Machines Corporation | Audio ticker system and method for presenting push information including pre-recorded audio |
| US6216152B1 (en) * | 1997-10-27 | 2001-04-10 | Sun Microsystems, Inc. | Method and apparatus for providing plug in media decoders |
| US7257604B1 (en) | 1997-11-17 | 2007-08-14 | Wolfe Mark A | System and method for communicating information relating to a network resource |
| AU741232B2 (en) * | 1997-12-29 | 2001-11-29 | Postx Corporation | Method and apparatus capable of embedding, extracting and processing data within a file having an HTML format |
| RU2000115287A (ru) * | 1998-01-16 | 2002-07-27 | Медиадна | Система и способ для подтверждения подлинности равноправных компонентов |
| JPH11232292A (ja) * | 1998-02-16 | 1999-08-27 | Kawasaki Steel Corp | 異機種分散データ検索方法および検索装置 |
| US6604127B2 (en) | 1998-03-20 | 2003-08-05 | Brian T. Murphy | Dynamic lookup service in distributed system |
| AU2787699A (en) * | 1998-02-26 | 1999-09-15 | Sun Microsystems, Inc. | Method and apparatus for dynamic distributed computing over a network |
| AU2787799A (en) | 1998-02-26 | 1999-09-15 | Sun Microsystems, Inc. | Method and system for deterministic hashes to identify remote methods |
| US6493870B1 (en) * | 1998-03-20 | 2002-12-10 | Sun Microsystems, Inc. | Methods and apparatus for packaging a program for remote execution |
| US6735625B1 (en) | 1998-05-29 | 2004-05-11 | Cisco Technology, Inc. | System and method for automatically determining whether a product is compatible with a physical device in a network |
| US6092120A (en) * | 1998-06-26 | 2000-07-18 | Sun Microsystems, Inc. | Method and apparatus for timely delivery of a byte code and serialized objects stream |
| US6496871B1 (en) | 1998-06-30 | 2002-12-17 | Nec Research Institute, Inc. | Distributed agent software system and method having enhanced process mobility and communication in a computer network |
| JP3361996B2 (ja) * | 1998-07-09 | 2003-01-07 | 松下電送システム株式会社 | 通信装置およびデータダウンロード方法 |
| US6421708B2 (en) * | 1998-07-31 | 2002-07-16 | Glenayre Electronics, Inc. | World wide web access for voice mail and page |
| US6295639B1 (en) * | 1998-09-01 | 2001-09-25 | Aidministrator Nederland B.V. | Securely accessing a file system of a remote server computer |
| US6415316B1 (en) | 1998-09-01 | 2002-07-02 | Aidministrator Nederland B.V. | Method and apparatus for implementing a web page diary |
| US6289362B1 (en) | 1998-09-01 | 2001-09-11 | Aidministrator Nederland B.V. | System and method for generating, transferring and using an annotated universal address |
| US6405224B1 (en) | 1998-09-01 | 2002-06-11 | Aidministrator Nederland B.V. | Method and apparatus for HTML control |
| US7143421B2 (en) * | 1998-09-09 | 2006-11-28 | Microsoft Corporation | Highly componentized system architecture with a demand-loading namespace and programming model |
| US8434099B2 (en) | 1998-09-09 | 2013-04-30 | Microsoft Corporation | Efficient linking and loading for late binding and platform retargeting |
| AU6255999A (en) * | 1998-09-21 | 2000-04-10 | Wyse Technology, Inc. | Improved method and apparatus for display of windowing application programs on aterminal |
| US6321287B1 (en) | 1998-10-19 | 2001-11-20 | Dell Usa, L.P. | Console redirection for a computer system |
| US7380245B1 (en) * | 1998-11-23 | 2008-05-27 | Samsung Electronics Co., Ltd. | Technique for detecting corruption associated with a stack in a storage device |
| US6289512B1 (en) | 1998-12-03 | 2001-09-11 | International Business Machines Corporation | Automatic program installation |
| US6417873B1 (en) * | 1998-12-11 | 2002-07-09 | International Business Machines Corporation | Systems, methods and computer program products for identifying computer file characteristics that can hinder display via hand-held computing devices |
| US6408334B1 (en) | 1999-01-13 | 2002-06-18 | Dell Usa, L.P. | Communications system for multiple computer system management circuits |
| US7536683B2 (en) * | 1999-01-15 | 2009-05-19 | Adobe Systems Incorporated | Method of dynamically appending a library to an actively running program |
| US6526571B1 (en) * | 1999-03-16 | 2003-02-25 | International Business Machines Corporation | Method for identifying calls in java packages whose targets are guaranteed to belong to the same package |
| US6917958B1 (en) * | 1999-04-26 | 2005-07-12 | International Business Machines Corporation | Method and apparatus for dynamic distribution of system file and system registry changes in a distributed data processing system |
| US6397385B1 (en) * | 1999-07-16 | 2002-05-28 | Excel Switching Corporation | Method and apparatus for in service software upgrade for expandable telecommunications system |
| WO2001011462A2 (en) * | 1999-08-04 | 2001-02-15 | 724 Solutions Inc. | Dynamic client system |
| WO2001011466A2 (en) * | 1999-08-11 | 2001-02-15 | Ethos Technologies, Inc. | Download manager |
| DE19942647C2 (de) * | 1999-08-30 | 2002-10-24 | Datango Ag | Verfahren und Vorrichtung zur automatischen Wiedergabe elektronischer Datensätze |
| GB9925510D0 (en) * | 1999-10-29 | 1999-12-29 | Ibm | Incorporating native code in java archive files |
| GB2396458B (en) * | 1999-11-05 | 2004-08-18 | Superscape Group Plc | Program provision in image enhancement |
| US6363523B1 (en) | 1999-11-12 | 2002-03-26 | Sun Microsystems, Inc. | Optimization of N-base typed arithmetic expressions |
| US7158993B1 (en) | 1999-11-12 | 2007-01-02 | Sun Microsystems, Inc. | API representation enabling submerged hierarchy |
| CA2327222A1 (en) * | 1999-12-03 | 2001-06-03 | Research In Motion Limited | Virtual machine web browser |
| DE60023433T2 (de) * | 1999-12-23 | 2006-05-24 | Nortel Networks Ltd., St. Laurent | System und Verfahren zur dynamischen Modell-Ladung |
| US6546554B1 (en) | 2000-01-21 | 2003-04-08 | Sun Microsystems, Inc. | Browser-independent and automatic apparatus and method for receiving, installing and launching applications from a browser on a client computer |
| US6553405B1 (en) * | 2000-02-25 | 2003-04-22 | Telefonaktiebolaget Lm Ericsson (Publ) | Self-configurable distributed system |
| US7089242B1 (en) * | 2000-02-29 | 2006-08-08 | International Business Machines Corporation | Method, system, program, and data structure for controlling access to sensitive functions |
| WO2001077815A2 (en) * | 2000-04-05 | 2001-10-18 | Tranceive Technologies, Inc. | Method and apparatus for profiling in a distributed application environment |
| CA2377006A1 (en) * | 2000-04-18 | 2001-10-25 | John H. Mallard, Iii | Downloaded media protocol integration system and method |
| US6883163B1 (en) | 2000-04-28 | 2005-04-19 | Sun Microsystems, Inc. | Populating resource-constrained devices with content verified using API definitions |
| US6986132B1 (en) | 2000-04-28 | 2006-01-10 | Sun Microsytems, Inc. | Remote incremental program binary compatibility verification using API definitions |
| US6651186B1 (en) * | 2000-04-28 | 2003-11-18 | Sun Microsystems, Inc. | Remote incremental program verification using API definitions |
| US6862594B1 (en) | 2000-05-09 | 2005-03-01 | Sun Microsystems, Inc. | Method and apparatus to discover services using flexible search criteria |
| US8082491B1 (en) | 2000-05-09 | 2011-12-20 | Oracle America, Inc. | Dynamic displays in a distributed computing environment |
| US6934755B1 (en) | 2000-06-02 | 2005-08-23 | Sun Microsystems, Inc. | System and method for migrating processes on a network |
| US6665867B1 (en) * | 2000-07-06 | 2003-12-16 | International Business Machines Corporation | Self-propagating software objects and applications |
| US7272628B1 (en) * | 2000-07-25 | 2007-09-18 | Adobe Systems Incorporated | Communicating data using an HTTP client |
| US6934697B1 (en) * | 2000-08-04 | 2005-08-23 | Netzero, Inc. | Creating customized internet access client user interface |
| US6981245B1 (en) | 2000-09-14 | 2005-12-27 | Sun Microsystems, Inc. | Populating binary compatible resource-constrained devices with content verified using API definitions |
| US6993761B1 (en) * | 2000-09-28 | 2006-01-31 | Sun Microsystems, Inc. | Method and apparatus to verify type safety of an application snapshot |
| US20020095528A1 (en) * | 2000-09-29 | 2002-07-18 | International Business Machines Corporation | Method and system for operating a client in a client/server system |
| US6964039B2 (en) * | 2000-12-13 | 2005-11-08 | Esmertec Ag | Method to create optimized machine code through combined verification and translation of JAVA™ bytecode |
| US20020078262A1 (en) * | 2000-12-14 | 2002-06-20 | Curl Corporation | System and methods for providing compatibility across multiple versions of a software system |
| US7249190B2 (en) * | 2001-02-09 | 2007-07-24 | Comlet Technologies, Llc. | Enhanced data exchange and presentation/communication system |
| US7797431B2 (en) * | 2001-02-09 | 2010-09-14 | Willard Case | Enhanced data exchange and functionality control system and method |
| KR100587749B1 (ko) * | 2001-03-19 | 2006-06-09 | 퀄컴 인코포레이티드 | 무선 장치에서 동적으로 다운로딩되고 실행되는 시스템서비스 |
| US7114177B2 (en) * | 2001-03-28 | 2006-09-26 | Geotrust, Inc. | Web site identity assurance |
| US6978451B2 (en) * | 2001-05-31 | 2005-12-20 | Esmertec Ag | Method for fast compilation of preverified JAVA bytecode to high quality native machine code |
| US6748396B2 (en) | 2001-06-01 | 2004-06-08 | International Business Machines Corporation | Independent class loader for dynamic class loading |
| US20020194296A1 (en) * | 2001-06-14 | 2002-12-19 | International Business Machines Corporation | Stopping a slow download of internally included objects in a downloaded HTML page on a web client |
| FR2826471A1 (fr) * | 2001-06-26 | 2002-12-27 | Canal Plus Technologies | Extension d'un logiciel dans un recepteur/decodeur de television numerique |
| JP2004538570A (ja) * | 2001-08-03 | 2004-12-24 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | クライアントコンピュータ上での文書の表示 |
| US7660887B2 (en) | 2001-09-07 | 2010-02-09 | Sun Microsystems, Inc. | Systems and methods for providing dynamic quality of service for a distributed system |
| US7756969B1 (en) | 2001-09-07 | 2010-07-13 | Oracle America, Inc. | Dynamic provisioning of identification services in a distributed system |
| US7461119B2 (en) * | 2001-09-29 | 2008-12-02 | Siebel Systems, Inc. | Method, apparatus, and system for managing status of requests in a client server environment |
| US6907451B1 (en) * | 2001-09-29 | 2005-06-14 | Siebel Systems, Inc. | Method, apparatus, and system for immediate posting of changes in a client server environment |
| US7885996B2 (en) * | 2001-09-29 | 2011-02-08 | Siebel Systems, Inc. | Method, apparatus, and system for implementing notifications in a framework to support web-based applications |
| US7146617B2 (en) * | 2001-09-29 | 2006-12-05 | Siebel Systems, Inc. | Method, apparatus, and system for implementing view caching in a framework to support web-based applications |
| US8359335B2 (en) | 2001-09-29 | 2013-01-22 | Siebel Systems, Inc. | Computing system and method to implicitly commit unsaved data for a world wide web application |
| US7203948B2 (en) * | 2001-09-29 | 2007-04-10 | Siebel Systems, Inc. | Method, apparatus, and system for implementing caching of view custom options in a framework to support web-based applications |
| US7870492B2 (en) | 2001-10-02 | 2011-01-11 | Siebel Systems, Inc. | Method, apparatus, and system for managing commands in a client server environment |
| US7003661B2 (en) | 2001-10-12 | 2006-02-21 | Geotrust, Inc. | Methods and systems for automated authentication, processing and issuance of digital certificates |
| US6516709B1 (en) * | 2001-11-05 | 2003-02-11 | Uni-Splendor Corporation | Apparatus for steaming food |
| JP2003186855A (ja) * | 2001-12-20 | 2003-07-04 | Fujitsu Ltd | 型照合によるオブジェクト連携システムおよび方法 |
| JP3548829B2 (ja) * | 2002-01-10 | 2004-07-28 | オムロン株式会社 | ユニット及びｐｌｃ並びにユーザプログラムの処理方法 |
| US7730297B1 (en) | 2002-02-06 | 2010-06-01 | Adobe Systems Incorporated | Automated public key certificate transfer |
| US7165099B2 (en) | 2002-03-15 | 2007-01-16 | Qualcomm Inc. | Dynamically downloading and executing system services on a wireless device |
| US20030204730A1 (en) * | 2002-04-29 | 2003-10-30 | Barmettler James W. | Secure transmission and installation of an application |
| US7203940B2 (en) * | 2002-04-29 | 2007-04-10 | Hewlett-Packard Development Company, Lp. | Automated installation of an application |
| US20040003380A1 (en) * | 2002-06-26 | 2004-01-01 | Microsoft Corporation | Single pass intermediate language verification algorithm |
| US7263696B1 (en) * | 2002-12-10 | 2007-08-28 | Emc Corporation | Dynamic web based jar file finder |
| FR2849704A1 (fr) * | 2003-01-02 | 2004-07-09 | Thomson Licensing Sa | Dispositifs et procedes de decision conditionnelle d'execution de services recus et de constitution de messages d'informations associes a des services, et produits associes |
| WO2005008431A2 (en) * | 2003-07-11 | 2005-01-27 | Computer Associates Think, Inc. | Software development kit for client server applications |
| KR20060069448A (ko) * | 2003-08-08 | 2006-06-21 | 코닌클리케 필립스 일렉트로닉스 엔.브이. | 지역 키를 사용한 암호화 콘텐트 재생 |
| JP2007506163A (ja) * | 2003-09-17 | 2007-03-15 | リサーチ イン モーション リミテッド | 拡張可能なプロビジョニングを伴う動的なコンテンツ処理システムおよび方法 |
| US7792874B1 (en) | 2004-01-30 | 2010-09-07 | Oracle America, Inc. | Dynamic provisioning for filtering and consolidating events |
| US20050193324A1 (en) * | 2004-02-26 | 2005-09-01 | International Business Machines Corporation | Method and apparatus for displaying embedded content in documents |
| US7272748B1 (en) * | 2004-03-17 | 2007-09-18 | Symantec Corporation | Method and apparatus to detect and recover from a stack frame corruption |
| TWI273492B (en) * | 2004-05-18 | 2007-02-11 | Cyberlink Corp | Encryption/decryption method incorporated with local server software |
| US7694135B2 (en) * | 2004-07-16 | 2010-04-06 | Geotrust, Inc. | Security systems and services to provide identity and uniform resource identifier verification |
| JP4583152B2 (ja) * | 2004-12-10 | 2010-11-17 | 富士通株式会社 | サービス処理方法及びプログラム |
| US7568182B2 (en) * | 2004-12-20 | 2009-07-28 | Microsoft Corporation | Method and system for controlling software to facilitate cross-version collaboration of files |
| US8255790B2 (en) * | 2006-09-08 | 2012-08-28 | Microsoft Corporation | XML based form modification with import/export capability |
| US7974993B2 (en) * | 2006-12-04 | 2011-07-05 | Microsoft Corporation | Application loader for support of version management |
| US8612773B2 (en) | 2007-05-03 | 2013-12-17 | International Business Machines Corporation | Method and system for software installation |
| US8842836B2 (en) * | 2007-11-26 | 2014-09-23 | Koolspan, Inc. | System for and method of cryptographic provisioning |
| US8311518B2 (en) | 2008-04-29 | 2012-11-13 | Esmertec France | Method and system for executing applications in wireless telecommunication networks |
| US20100211627A1 (en) * | 2009-02-13 | 2010-08-19 | Mobitv, Inc. | Reprogrammable client using a uniform bytecode model |
| US8238538B2 (en) | 2009-05-28 | 2012-08-07 | Comcast Cable Communications, Llc | Stateful home phone service |
| US10698708B2 (en) * | 2009-08-04 | 2020-06-30 | International Business Machines Corporation | Optimizing just-in-time compilation in a network of nodes |
| US8352522B1 (en) * | 2010-09-01 | 2013-01-08 | Trend Micro Incorporated | Detection of file modifications performed by malicious codes |
| CN106713433A (zh) * | 2013-07-08 | 2017-05-24 | 江苏凌空网络股份有限公司 | 一种采用条形码图像进行通信的装置 |
| FR3011103A1 (fr) * | 2013-09-26 | 2015-03-27 | Orange | Chargement dynamique mis en œuvre lors d'une action sur un contenu |
| US9420027B1 (en) * | 2015-04-27 | 2016-08-16 | Wowza Media Systems, LLC | Systems and methods of communicating platform-independent representation of source code |
| CN111111209B (zh) * | 2019-12-23 | 2022-04-26 | 福建天晴在线互动科技有限公司 | 一种游戏客户端完整性校验和修复的方法 |
Family Cites Families (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62281032A (ja) * | 1986-05-30 | 1987-12-05 | Pfu Ltd | プログラム起動方式 |
| JPS63263539A (ja) * | 1987-04-22 | 1988-10-31 | Hitachi Ltd | 言語処理系におけるスタツク消費量予測管理方式 |
| JPS63282867A (ja) * | 1987-05-15 | 1988-11-18 | Mitsubishi Electric Corp | デ−タファイル転送方式 |
| US5226161A (en) * | 1987-08-21 | 1993-07-06 | Wang Laboratories, Inc. | Integration of data between typed data structures by mutual direct invocation between data managers corresponding to data types |
| US5369778A (en) * | 1987-08-21 | 1994-11-29 | Wang Laboratories, Inc. | Data processor that customizes program behavior by using a resource retrieval capability |
| US5075847A (en) * | 1989-05-26 | 1991-12-24 | Hewlett-Packard Company | Method and apparatus for computer program encapsulation |
| JP2913679B2 (ja) * | 1989-08-18 | 1999-06-28 | 日本電気株式会社 | スタックサイズの算出処理方式 |
| US5297279A (en) * | 1990-05-30 | 1994-03-22 | Texas Instruments Incorporated | System and method for database management supporting object-oriented programming |
| US5327529A (en) * | 1990-09-24 | 1994-07-05 | Geoworks | Process of designing user's interfaces for application programs |
| JPH04347733A (ja) * | 1991-05-24 | 1992-12-02 | Hitachi Ltd | 計算機プログラム保守方式 |
| JPH05250221A (ja) * | 1992-03-10 | 1993-09-28 | Nec Corp | シミュレータ実行方式 |
| JPH05257815A (ja) * | 1992-03-11 | 1993-10-08 | Mitsubishi Electric Corp | 中央処理装置 |
| US5434992A (en) * | 1992-09-04 | 1995-07-18 | International Business Machines Corporation | Method and means for dynamically partitioning cache into a global and data type subcache hierarchy from a real time reference trace |
| JP3483904B2 (ja) * | 1992-10-21 | 2004-01-06 | 株式会社ジャストシステム | 情報処理方法及び装置 |
| US5386568A (en) * | 1992-12-01 | 1995-01-31 | Yamaha Corporation | Apparatus and method for linking software modules |
| JP2695590B2 (ja) * | 1993-02-04 | 1997-12-24 | 株式会社富士通ソーシアルサイエンスラボラトリ | 処理起動方法 |
| JPH0844676A (ja) * | 1994-07-27 | 1996-02-16 | Canon Inc | データ伝送方法及びその装置とデータ伝送システム |
| JP3695777B2 (ja) * | 1994-08-30 | 2005-09-14 | 株式会社東芝 | 情報転送方法 |
| US5838906A (en) * | 1994-10-17 | 1998-11-17 | The Regents Of The University Of California | Distributed hypermedia method for automatically invoking external application providing interaction and display of embedded objects within a hypermedia document |
| WO1996015505A2 (en) * | 1994-11-08 | 1996-05-23 | Vermeer Technologies, Inc. | An online service development tool with fee setting capabilities |
| US5630066A (en) * | 1994-12-20 | 1997-05-13 | Sun Microsystems, Inc. | System and method for locating object view and platform independent object |
| US5748964A (en) * | 1994-12-20 | 1998-05-05 | Sun Microsystems, Inc. | Bytecode program interpreter apparatus and method with pre-verification of data type restrictions |
-
1994
- 1994-12-20 US US08/359,884 patent/US5630066A/en not_active Expired - Lifetime
-
1995
- 1995-12-19 EP EP95120053A patent/EP0718761B1/en not_active Expired - Lifetime
- 1995-12-19 EP EP99125601A patent/EP0989489B1/en not_active Expired - Lifetime
- 1995-12-19 DE DE69532616T patent/DE69532616T2/de not_active Expired - Fee Related
- 1995-12-19 DE DE69517935T patent/DE69517935T2/de not_active Expired - Lifetime
- 1995-12-20 JP JP34916495A patent/JP3805417B2/ja not_active Expired - Lifetime
-
1997
- 1997-02-20 US US08/802,720 patent/US5815661A/en not_active Expired - Lifetime
-
1998
- 1998-09-18 US US09/156,576 patent/US6052732A/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| DE69517935D1 (de) | 2000-08-17 |
| DE69532616T2 (de) | 2005-01-05 |
| EP0718761A1 (en) | 1996-06-26 |
| EP0718761B1 (en) | 2000-07-12 |
| EP0989489B1 (en) | 2004-02-25 |
| US5815661A (en) | 1998-09-29 |
| US5630066A (en) | 1997-05-13 |
| EP0989489A2 (en) | 2000-03-29 |
| EP0989489A3 (en) | 2000-05-31 |
| JPH08263447A (ja) | 1996-10-11 |
| DE69517935T2 (de) | 2001-02-08 |
| DE69532616D1 (de) | 2004-04-01 |
| US6052732A (en) | 2000-04-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3805417B2 (ja) | アプリケーションプログラムの保全性をベリファイする方法及び装置 | |
| JP3868527B2 (ja) | バイトコードプログラムの保全性をベリファイするための方法及び装置 | |
| US6075940A (en) | System and method for pre-verification of stack usage in bytecode program loops | |
| KR101793306B1 (ko) | 가상 애플리케이션 확장 포인트 | |
| US7523116B2 (en) | Selection of optimal execution environment for software applications | |
| US9405777B2 (en) | Registry emulation | |
| US5613101A (en) | Method and apparatus for determining at execution compatibility among client and provider components where provider version linked with client may differ from provider version available at execution | |
| US6049663A (en) | Method and facility for uninstalling a computer program package | |
| US6131192A (en) | Software installation | |
| US6779179B1 (en) | Registry emulation | |
| US20180196665A1 (en) | Managing, using, and updating application resources | |
| EP0802480A1 (en) | Multiple-package installation with package dependencies | |
| US6704923B1 (en) | System and method for pre-verification of stack usage in bytecode program loops | |
| US7191436B1 (en) | Computer system utility facilitating dynamically providing program modifications for identified programs | |
| EP1076290A2 (en) | Method for on-demand network application download and execution | |
| US20060225072A1 (en) | Packaging multiple groups of read-only files of an application's components into multiple shared libraries | |
| US20060112152A1 (en) | Smart patching by targeting particular prior versions of a file | |
| US6542887B1 (en) | Incorporating native code in Java archive files | |
| EP0840242A2 (en) | Method for creating a virtual file system | |
| US20040226009A1 (en) | System and method for software application task abstraction | |
| US6119127A (en) | Game software management system, linking game files | |
| US9448782B1 (en) | Reducing a size of an application package |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050816 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060110 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060203 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060418 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060510 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100519 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110519 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110519 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120519 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130519 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130519 Year of fee payment: 7 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |