JP4027482B2 - 暗号復元を行う翻訳装置およびその方法 - Google Patents
暗号復元を行う翻訳装置およびその方法 Download PDFInfo
- Publication number
- JP4027482B2 JP4027482B2 JP35566897A JP35566897A JP4027482B2 JP 4027482 B2 JP4027482 B2 JP 4027482B2 JP 35566897 A JP35566897 A JP 35566897A JP 35566897 A JP35566897 A JP 35566897A JP 4027482 B2 JP4027482 B2 JP 4027482B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- encrypted
- translation
- buffer
- original
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/40—Transformation of program code
- G06F8/41—Compilation
- G06F8/42—Syntactic analysis
- G06F8/423—Preprocessors
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/40—Transformation of program code
- G06F8/41—Compilation
- G06F8/42—Syntactic analysis
- G06F8/425—Lexical analysis
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Devices For Executing Special Programs (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、機密保持のために暗号化されているソースファイル等の情報を翻訳する翻訳装置およびその方法に関する。
【０００２】
【従来の技術】
近年、コンピュータネットワーク等を利用したソフトウェアの分散開発等が盛んになり、それに伴って情報を隠蔽するための暗号に関する技術も多くなってきている。例えば、開発者Ａから開発者Ｂに、ある情報Ｉをネットワーク等を利用して伝達したい場合、Ａが情報Ｉを暗号化し、それをネットワークを介して転送し、Ｂが受信した情報を復元するという技術が広く使用されている。
【０００３】
しかし、Ａが保有する情報Ｉを、Ｂが持っている処理Ｐのために使用したいが、処理Ｐの外部（オペレータ等）に対しては、情報Ｉの内容を隠蔽したいような場合がある。例えば、情報Ｉに相当する新製品のプログラムソースを、関係者以外の人も使用できるような環境上でコンパイルする必要がある場合が、これに相当する。このような場合、ソースファイルを暗号化してＢに転送しても、コンパイルの前にそれを復号化してしまうと、それが他に洩れる可能性があり、ソースファイルの内容を完全に隠蔽することはできない。
【０００４】
従来、暗号による情報の隠蔽とは、情報提供者Ａと情報受取り者Ｂ以外の第三者に対して情報を隠蔽することを意図している。例えば、特開平７−１６２４０９に記載された「データ転送方法」では、暗号化データの復号化処理を行うモジュールを、一定時間毎に変更して再コンパイルし、そのオブジェクトコードを暗号化データのユーザに転送する。これにより、第三者が暗号化データを復号化することが困難になる。
【０００５】
しかしながら、このデータ転送方法は第三者に対する防衛策であって、暗号化データを受け取る側は、復号化モジュールのオブジェクトコード（復号鍵を含む）を用いて、暗号化前の情報を簡単に取り出すことができる。
【０００６】
また、暗号化されたソースファイルを転送する場合、受け取り側で暗号復元のコマンドＣ１と既存のコンパイラコマンドＣ２とをつなげて実行すれば、ソースファイルをコンパイルして、オブジェクトコード（実行可能モジュール）を生成することができる。しかし、コマンドＣ１とＣ２をただ単につなげて使用するだけでは、ＯＳ（オペレーションシステム）やそのコマンドに精通しているエンジニアにとって、コマンドＣ１の実行結果を取り出すことは容易であり、ソースファイルの内容を受け取り側に対して隠蔽することは困難である。
【０００７】
【発明が解決しようとする課題】
上述したように、従来のデータ転送方法ではソース情報が洩れる可能性があることから、ソフトウェアの提供者は、コンパイル後の実行可能モジュールをユーザに配布している。そして、ユーザのシステムにおいては、与えられた実行可能モジュールを直接操作することによって、ソフトウェアのカスタマイズを行っている。
【０００８】
しかし、この操作では、結局、豊富なオプションを含む元の実行可能モジュールの一部分を使用しているに過ぎず、配布される実行可能モジュールには、ユーザにとって不要な部分も多く含まれている。このため、必要以上に大きなサイズの実行可能モジュールをシステムに実装しなければならないという問題がある。
【０００９】
また、提供者がユーザの希望に応じてカスタマイズした実行可能モジュールを用意し、それを配布することも考えられるが、ユーザの数が増大すると提供者の作業が煩雑になり、過大な負荷が生じる。
【００１０】
本発明の課題は、バリエーションのあるソフトウェアを、提供者に過大な負荷を課すことなく、かつ安全に、ユーザに提供することのできる翻訳装置およびその方法を提供することである。
【００１１】
【課題を解決するための手段】
図１は、本発明の翻訳装置の原理図である。図１の翻訳装置は、入力手段１、復元手段２、翻訳手段３、および出力手段４を備える。
【００１２】
本発明の第１の原理によれば、入力手段１は、暗号化情報を複数の部分に分割して入力し、復元手段２は、その暗号化情報の各部分毎に元の情報を復元する。そして、翻訳手段３は、元の情報を翻訳し、出力手段４は、翻訳結果を出力する。
【００１３】
入力される暗号化情報は、例えば、暗号化されたソースファイルであり、復元手段２は、それを復号化して、暗号化前のソースファイルを復元し、翻訳手段３は、復元されたソースファイルをコンパイルして実行可能モジュールを生成する。
【００１４】
このとき、復元手段２は、暗号化情報を一度に全部復号化するのではなく、分割された各部分毎に少しずつ復号化する。そして、翻訳手段３は、復元された各部分毎に元の情報を翻訳する。
【００１５】
このような処理によれば、元の情報は各部分毎に復元されるのみであり、その全体が一度に再現されることはない。したがって、翻訳装置のユーザが元の情報の全体を得ることは困難になり、元の情報の機密を保持したまま、翻訳することが可能になる。
【００１６】
また、多くのオプションを含むソフトウェアを、簡単かつ安全に、ユーザに提供することができ、ユーザのシステム上で翻訳のオプションを指定して、翻訳結果をカスタマイズすることが可能になる。
【００１７】
また、本発明の第２の原理によれば、入力手段１は、暗号化情報を入力し、翻訳手段３は、その暗号化情報から元の情報を復元する処理を翻訳処理の内部で行い、元の情報を外部に与えることなく翻訳する。そして、出力手段４は、翻訳結果を出力する。
【００１８】
翻訳装置は、暗号化情報の全体を一旦復号化してから翻訳するのではなく、翻訳処理の内部で復号化を行う。このとき、翻訳手段３は、復元処理と翻訳処理が融合した処理を行って、暗号化情報から翻訳結果を生成する。
【００１９】
このような処理によれば、元の情報は翻訳手段３の内部で復元されるのみであり、それが翻訳装置の外部に洩れることはない。したがって、翻訳装置のユーザが元の情報を得ることは困難になり、元の情報の機密を保持したまま、翻訳することが可能になる。
【００２０】
また、多くのオプションを含むソフトウェアを、簡単かつ安全に、ユーザに提供することができ、ユーザのシステム上で翻訳のオプションを指定して、翻訳結果をカスタマイズすることが可能になる。
【００２１】
例えば、図１の入力手段１は、後述する図２の読込み部２１に対応し、復元手段２は図２の復号部２２に対応し、翻訳手段３は図２の解析部２３およびバックエンド１２に対応し、出力手段４は図２のバックエンド１２に対応する。
本発明の別の翻訳装置は、入力手段１、復元手段２、翻訳手段３、出力手段４、暗号化情報バッファ、および非暗号化情報バッファを備える。入力手段１は、暗号化情報を一定単位毎に複数の部分情報に分割して、その一定単位の部分情報毎に暗号化情報バッファに入力する。復元手段２は、暗号化情報バッファに保持された部分情報を復号化して、元の情報の一部を復元し、非暗号化情報バッファは、復元された情報を保持する。翻訳手段３は、非暗号化情報バッファに保持された情報を翻訳し、出力手段４は、翻訳結果を出力する。そして、復元手段２は、翻訳手段３が情報を翻訳すると、翻訳済の情報を非暗号化情報バッファから消去する。
【００２２】
【発明の実施の形態】
以下、図面を参照しながら、本発明の実施の形態を詳細に説明する。
ソフトウェアをユーザのコンピュータシステム上でカスタマイズするためには、ソースファイルの情報をユーザに安全に配布し、ユーザの希望に応じた翻訳（コンパイル）を行うことが必要になる。この場合、ソースファイルを何らかの方法で暗号化して配布することが望ましい。
【００２３】
さらに、暗号化された情報の復号鍵を持っている受け取り側であっても、ある処理（または装置）の外からは、元の情報を取り出すことができないようにする必要があり、ソースファイルの復号化機能は、コンパイル処理（または装置）内に含まれることが望ましい。本発明は、このような要望に答えるものであり、産業上の利用分野は広い。
【００２４】
図２は、本実施形態の言語コンパイラの構成図である。図２のコンパイラは、フロントエンド１１とバックエンド１２から構成され、フロントエンド１１は、読込み部２１、復号部２２、および解析部２３を含む。
【００２５】
読込み部２１が暗号化データ２４（暗号化ソースファイル）を読み込むと、復号部２２は、一定の単位毎に暗号を復元し、解析部２３に入力する。そして、復号部２２に保持されている復元情報は、解析部２３に入力された後に、自動的に破棄される。解析部２３は、入力された情報から順に、トークン解析（字句解析）、構文解析、意味解析等の解析処理を行う。そして、復号部２２および解析部２３は、暗号化データ２４の入力がなくなるまで、同様の処理を繰り返す。
【００２６】
暗号化データ２４の入力がなくなり、フロントエンド１１から中間言語のプログラムである中間テキスト２５が出力されると、バックエンド１２は、それに基づいて、最適化およびコード生成を行う。
【００２７】
このようなコンパイラによれば、入力された暗号化ソースファイルは、復号部２２により、決められた最小単位ごとに復号化される。この復号化処理はコンパイラの内部処理であり、所定の単位を復号化したら、その情報は直ちに破棄されるため、たとえユーザが復号鍵を保持していても、復号化されたソースファイル全体の情報をコンパイラの外部から得ることはできない。
【００２８】
図３は、図１のコンパイラにおけるデータの流れを示している。図３において、読込み部２１は、暗号化ソースファイル２４を一定単位毎に暗号化データバッファ３１に入力し、復号部２２は、暗号化データバッファ３１のデータを復号化して、非暗号化データバッファ３２に入力する。暗号化データバッファ３１および非暗号化データバッファ３２は、メモリ上に設けられる。
【００２９】
そして、解析部２３は、非暗号化データバッファ３２のデータを順に解析して、メモリ上に中間テキスト２５を生成し、バックエンド１２は、中間テキスト２５から実行可能ファイル３３を生成する。
【００３０】
図４は、図１のコンパイラによる翻訳処理（コンパイル処理）のフローチャートである。まず、読込み部２１は、与えられた入力データ４１が暗号化データかどうかを、入力データ４１のファイルが持っているマジックナンバーで判定する（ステップＳ１）。それが暗号化データであった場合は、あらかじめ定められたバイト数Ｎだけ暗号化データバッファ３１に入力する。復号部２２は、暗号化データバッファ３１に入力されたデータからソースデータを復元して、非暗号化データバッファ３２に転送する（ステップＳ２）。
【００３１】
次に、解析部２３は、非暗号化データバッファ３２からソースデータを読み込み、読み込んだ部分だけを解析して、中間テキスト２５に展開し（ステップＳ３）、読込み部２１は、入力データ４１が終了したかどうかを判定する（ステップＳ４）。読込み部２１によるＮバイト転送と、復号部２２による復元処理と、解析部２３による解析処理は、入力データ４１がなくなるまで繰り返される。
【００３２】
この繰り返しにおいて、暗号化データバッファ３１および非暗号化データバッファ３２のデータは、常に、新たな入力データによって上書きされて消去される。したがって、非暗号化データバッファ３２にソースファイルの全体が再現されることはない。そして、入力データ４１がなくなったとき、自動的に、入力全体に相当する中間テキスト２５が生成される。
【００３３】
一方、入力データ４１が元々機密性の低いソースファイルであり、ステップＳ１において暗号化されていない場合は、読込み部２１は、入力全体を非暗号化データバッファ３２に転送し、解析部２３は、それを中間テキスト２５に変換する。この場合、一回の転送で入力データ４１がなくなることになる。
【００３４】
ステップＳ４において入力データ４１がなくなれば、バックエンド１２は、生成された中間テキスト２５を最適化し（ステップＳ５）、レジスタ割り付け、命令スケジューリングを経て、コード生成を行う（ステップＳ６）。そして、図３の実行可能ファイル３３に対応するオブジェクトプログラム４２（実行可能プログラム）を出力する。
【００３５】
図５は、図４のステップＳ２、Ｓ３、およびＳ４で行われる処理の一例を示すフローチャートである。例えば、ソースファイルの提供者側において、次のような１６バイトのオリジナルデータが、ｄａｔａ１というファイルに格納されているとする。
ＡＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰ
このデータを暗号化して、ｄａｔａ２というファイルに格納すると、その内容は次のようになる。
ＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰＱ
ここでは、シーザ暗号を用いているが、他の暗号を用いてもよい。ファイルｄａｔａ２が暗号化ソースファイル２４としてコンパイラに入力されると、まず、読込み部２１は、そのファイルを開き（ステップＳ１１）、４バイト分の暗号化データを暗号化データバッファ３１に読み込む（ステップＳ１２）。上述の例では、最初の４バイトである“ＢＣＤＥ”が暗号化データバッファ３１に読み込まれる。
【００３６】
次に、復号部２２は、その暗号化データを復号化し、非暗号化データバッファ３２に転送する（ステップＳ１３）。ここでは、“ＢＣＤＥ”が復号化されて、オリジナルデータである“ＡＢＣＤ”が非暗号化データバッファ３２に転送される。
【００３７】
次に、解析部２３は、非暗号化データバッファ３２のデータに対して、トークン解析を行い、トークンが認識されると、順次、中間テキスト２５に変換する（ステップＳ１４）。ここでは、データ“ＡＢＣＤ”のトークン解析が行われる。
【００３８】
そして、ステップＳ１２、Ｓ１３、およびＳ１４の処理は、暗号化ソースファイル２４のデータがなくなるまで繰り返される（ステップＳ１５）。暗号化ソースファイル２４のデータがなくなると、フロントエンドの処理が終了し、読込み部２１は、そのファイルを閉じる。
【００３９】
このような復元処理によれば、非暗号化データバッファ３２のデータは次々に消去されるため、オリジナルデータ“ＡＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰ”の全体が再現されることはない。したがって、その機密を保持しながら翻訳処理を行うことが可能になる。
【００４０】
図６は、図４のステップＳ３で行われる解析処理の他の例を示すフローチャートである。ここでは、解析部２３がソースファイルの文字を読み込むとき、ソースファイルが暗号化されているかどうか、つまり、復号部２２を経由するかどうかによって、入力の要求先が異なってくる。暗号化されたソースファイルの場合は、解析部２３は、復号部２２からの出力を保持する非暗号化データバッファ３２から文字を読み込み、暗号化されていないソースファイルの場合は、ソースファイル自身から直接文字を読み込む。
【００４１】
まず、解析部２３は、入力ファイルが暗号化ソースファイルかどうかを判定し（ステップＳ２１）、それが非暗号化ソースファイルであれば、ファイルを開く（ステップＳ２２）。このとき、ファイルポインタＦｐは、ファイルの先頭を指している。
【００４２】
次に、再び、ファイルが暗号化ソースファイルかどうかを判定し（ステップＳ２３）、それが暗号化ソースファイルであれば、非暗号化データバッファ３２から１文字読み込み（ステップＳ２４）、そのバッファが空かどうかを判定する（ステップＳ２５）。
【００４３】
非暗号化データバッファ３２が空であれば、復号部２２を起動して、暗号化ソースファイルの一部を復元させ（ステップＳ２６）、ステップＳ２４以降の処理を繰り返す。非暗号化データバッファ３２が空でなければ、これまでに読み込んだ文字列のトークン解析を行い（ステップＳ２７）、ステップＳ２３以降の処理を繰り返す。
【００４４】
一方、ステップＳ２３においてファイルが非暗号化ソースファイルであれば、ポインタＦｐが指す位置から１文字読み込み（ステップＳ２８）、ステップＳ２７以降の処理を行う。このとき、ポインタＦｐは、次の文字の位置に設定される。
【００４５】
このような解析処理によれば、ソースファイルが暗号化されている場合は、非暗号化データバッファ３２から文字が読み取られ、バッファ内の文字がなくなる度に復号部２２が起動される。したがって、所定のバイト数以上のソースデータが非暗号化データバッファ３２上に再現されることはない。
【００４６】
ところで、本実施形態では、暗号の復元処理として、例えば、共通鍵や公開鍵をコンパイラの外部に復号鍵として保持するような公知の仕組みを使用することができる。しかし、実際には、暗号アルゴリズムを独自に持たない限り、転送情報が別の復号装置によって復号化されてしまう可能性が高い。
【００４７】
また、復号鍵を外部のみに持つ方法だと、その鍵とコンパイラの復号化アルゴリズムを利用して、他の任意の入力データを暗号化することもでき、コンパイラが目的外に使用されてしまうという危険性もある。したがって、コンパイラをある目的だけに限定して使用したいような場合は、この方法は好ましくない。
【００４８】
そこで、ここでは、復号鍵をコンパイラ内に持つことによって、特定のソースファイルをコンパイルする以外の目的にコンパイラが使用されることを防止する。
【００４９】
図７は、このような暗号化／復号化の構成例を示している。図７において、ソースファイル（ＳＲＣ）を送信する暗号化側は、暗号化装置５１と暗号化装置５２を備え、復元側のコンパイラは、内部復元装置５３と復元装置５４を持っている。暗号化装置５１と内部復元装置５３には、それぞれ、共通鍵ＣＦがバイナリコードとして埋め込まれており、外部からは見えないようになっている。暗号アルゴリズムとしては、例えば、ＤＥＳ（Data Encryption Standard）が用いられる。
【００５０】
まず、暗号化装置５２は、ＣＦとは別の共通鍵ＣＴ１を使用して、ソースファイルを暗号化し、暗号化ソースファイルを生成する。また、暗号化装置５１は、内部に持っている共通鍵ＣＦを使用して、共通鍵ＣＴ１を暗号化し、暗号化共通鍵ＣＴ２を生成する。暗号化ソースファイルとＣＴ２は、暗号化側から復元側に転送される。
【００５１】
内部復元装置５３は、ＣＴ２を受け取ると、内部に持っている共通鍵ＣＦを使用して、ＣＴ２から共通鍵ＣＴ１を復元し、復元装置５４に渡す。復元装置５４は、共通鍵ＣＴ１を使用して、暗号化ソースファイルを復号化し、ソースファイルを復元する。
【００５２】
ここでは、共通鍵をコンパイラの内部に持つという方法を用いているが、必ずしもこれに限定する必要はない。また、ソースファイル全体を暗号化して転送する代わりに、ソースファイルを複数の部分に分割して、各部分をそれぞれ暗号化して転送することもできる。この場合、コンパイラにおける復元単位を分割単位として用いると便利である。さらに、共通鍵システムのみに限らず、公開鍵システムでも同じような処理を行うことができる。
【００５３】
図８は、公開鍵システムに基づく暗号化の構成例を示しており、図９は、その復号化の構成例を示している。ここでは、共通鍵システムであるＤＥＳと公開鍵システムであるＲＳＡ（Rivest-Shamir-Adleman ）を組み合わせて使用し、ＲＳＡの秘密鍵／公開鍵の組は２組使用する。
【００５４】
図８において、暗号化側のエンコーダ６１は、ソースコード（ＳＣ）を、共通鍵Ｃ１を使用してＤＥＳにより暗号化し、暗号化ソースコード（ＥＳＣ）を生成する。また、エンコーダ６２は、秘密鍵Ｉｓを使用して、ＲＳＡにより共通鍵Ｃ１を暗号化し、暗号化共通鍵Ｃ２を生成し、さらに、公開鍵Ｆｐを使用して、ＲＳＡによりＣ２を暗号化し、暗号化共通鍵Ｃ３を生成する。暗号化ソースコードとＣ３は、暗号化側から復元側に転送される。
【００５５】
図９において、復元側のデコーダ６３は、Ｃ３を受け取ると、内部に埋め込まれている秘密鍵Ｆｓを使用して、ＲＳＡによりＣ３からＣ２を復元し、内部バッファに格納する。デコーダ６３は、さらに、公開鍵Ｉｐを使用して、ＲＳＡによりＣ２からＣ１を復元し、内部バッファに格納する。次に、デコーダ６４は、復元された共通鍵Ｃ１を使用して、暗号化ソースコードを復号化し、ソースコードを復元する。
【００５６】
そして、ソースコードはコンパイラ６５によりコンパイルされて、オブジェクトコード（ネイティブコード）に変換される。実際には、ソースコードの復元は一定単位毎に行われるため、デコーダ６４は、コンパイラ６５のフロントエンドから繰り返し呼び出されることになる。
【００５７】
図８、９に示した例では、共通鍵Ｃ１、暗号化側の秘密鍵Ｉｓ、暗号化側の公開鍵Ｉｐ、復元側の秘密鍵Ｆｓ、復元側の公開鍵Ｆｐの５個の鍵が用いられている。このうち、ＩｓとＩｐ、ＦｐとＦｓが、ＲＳＡの暗号鍵と復号鍵の組になっており、公開鍵Ｉｐはあらかじめ暗号化側から復元側に配布されている。このような方法によれば、同じ暗号化ソースコードを複数のユーザに配布する場合、ユーザ毎に異なるＩｓとＩｐの組を用いることで、暗号の安全性を向上させることができる。
【００５８】
以上説明したようなコンパイラを利用することにより、ユーザのシステムにおいて、提供者から配布されるアプリケーションをカスタマイズし、アプリケーションサイズの縮小化を図ることが可能になる。
【００５９】
例えば、情報発信元Ａ（提供者）と情報受信先Ｂ（ユーザ）は、それぞれ独立したシステムであり、発信元Ａは、複数の情報を持ち、その一部または全部を暗号化して、受信先Ｂのシステムに送り、そこで翻訳が行われるものとする。このような処理によれば、発信元Ａが保持するソースの機密が保たれたまま、受信先Ｂにおいて、それを利用した独自のカスタマイズを行うことができる。
【００６０】
図１０は、このようなカスタマイズ処理の一例を示している。図１０において、提供者Ａは、暗号化されたソース７１、プロファイル情報７２、コンパイラ７３等をパックして、パッケージ７４をユーザＢに送る。プロファイル情報とは、処理の分岐確率やサブルーチンの指定（関数呼出しの飛び先）を含む、プログラムの最適化のための情報である。
【００６１】
ユーザＢのインストーラ７５は、パッケージ７４をメモリ上に展開し、ユーザの指示に従ってカスタマイズを行う。このとき、コンパイラ７３は、指示に従ってソース７１、プロファイル情報７２等を処理し、カスタマイズされた実行可能モジュール７６を生成する。なお、コンパイラ７３がすでにユーザＢのシステムに存在する場合は、パッケージ７４から除かれる。
【００６２】
図１１は、カスタマイズ処理のフローチャートである。まず、提供者Ａのシステムは、暗号化されたソース７１、プロファイル情報７２、コンパイラ７３等のカスタマイズに必要な情報と、カスタマイズ手続き指示ファイルとを、あらかじめ決められたフォーマット／名前に従って、パックする（ステップＳ３１）。そして、パッケージ７４を、ネットワークまたはＣＤ−ＲＯＭ（compact disk read only memory ）等の記録媒体を介して、ユーザＢに転送する。
【００６３】
ユーザＢのシステムでは、インストーラ７５がパッケージ７４をメモリ上のワーク領域に展開し（ステップＳ３２）、ユーザＢは、カスタマイズ手続き指示ファイルにより表示されるシステムメニューに従って、翻訳オプションを指定する（ステップＳ３３）。ここでは、例えば、次のようなオプションが選択される。
【００６４】
１．使用するプロファイル情報ファイルの選択
（ａ）用途１：用途１に対応するプロファイル情報ファイルを利用する。
（ｂ）用途２：用途２に対応するプロファイル情報ファイルを利用する。
【００６５】
・・・・・
（ｎ）用途ｎ：用途ｎに対応するプロファイル情報ファイルを利用する。
２．最適化オプションの選択
（ａ）Ｏ１：生成されるオブジェクトコード（バイナリコード）の大きさをできるだけ小さくする。
（ｂ）Ｏ２：実行スピードを一定以上に保ちながら、生成されるオブジェクトコードの大きさを小さくする。
（ｃ）Ｏ３：実行スピードをできるだけ速くする。
【００６６】
３．結合するクラスライブラリの選択（複数選択可能）
ＬＩＢ１，ＬＩＢ２，ＬＩＢ３，．．．
そして、インストーラ７５は、これらの選択入力とシステムのアーキテクチャ情報（中央処理装置情報／メモリサイズ等）から、ユーザに適したコンパイラオプション情報７７を生成する。このオプション情報７７には、コンパイラ７３に対するコマンド等が記述されている。
【００６７】
次に、コンパイラ７３は、オプション情報７７を使用して、図４の翻訳処理を行い、ソース７１から実行可能モジュール７６を生成する（ステップＳ３４）。こうして生成された実行可能モジュール７６は、カスタマイズ時の指定に従って最適化されているため、ユーザＢにとっては必要最小限の大きさになっている。
【００６８】
次に、インストーラ７５は、ワーク領域に展開されたソース７１等のデータを消去し、さらに、メンテナンスの予定がないか、またはワーク領域が少ない場合には、コンパイラ７３も消去して（ステップＳ３５）、処理を終了する。
【００６９】
また、ソース７１の代わりにその一部分に対応する暗号化パッチファイルを送り、カスタマイズ手続き指示ファイルにパッチの展開指示を記述することによって、同様の手順でソフトウェアのメンテナンスも行うことができる。この場合、主としてバイナリパッチが用いられる。また、情報発信元でパスワード設定の機能を組み込んでおけば、カスタマイズ時に、その機能を有効にするかどうかを指定することも可能である。
【００７０】
本発明は、上述したようなソースファイルのコンパイル処理のみに限らず、ある言語で記述された情報を別の言語に変換する任意の翻訳処理に適用することができる。例えば、英語の文書を日本語に翻訳したり、あるプログラミング言語で書かれたプログラムを他の言語に変換したりする処理が、これに相当する。
【００７１】
また、提供者およびユーザの各システムは、例えば、図１２に示すような情報処理装置（コンピュータ）を用いて構成することができる。図１２の情報処理装置は、ＣＰＵ（中央処理装置）８１、メモリ８２、入力装置８３、出力装置８４、外部記憶装置８５、媒体駆動装置８６、およびネットワーク接続装置８７を備え、それらはバス８８により互いに接続されている。
【００７２】
メモリ８２には、処理に用いられるプログラムとデータが格納される。メモリ８２としては、例えばＲＯＭ（read only memory）、ＲＡＭ（random access memory）等が用いられる。ＣＰＵ８１は、メモリ８２を利用してプログラムを実行することにより、必要な処理を行う。
【００７３】
入力装置８３は、例えば、キーボード、ポインティングデバイス、タッチパネル等であり、オペレータからの指示や情報の入力に用いられる。出力装置８４は、例えば、ディスプレイやプリンタ等であり、オペレータへの問い合わせや処理結果等の出力に用いられる。
【００７４】
外部記憶装置８５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク（magneto-optical disk）装置等である。この外部記憶装置８５に、上述のプログラムとデータを保存しておき、必要に応じて、それらをメモリ８２にロードして使用することもできる。
【００７５】
媒体駆動装置８６は、可搬記録媒体８９を駆動し、その記録内容にアクセスする。可搬記録媒体８９としては、メモリカード、フロッピーディスク、ＣＤ−ＲＯＭ、光ディスク、光磁気ディスク等、任意のコンピュータ読み取り可能な記録媒体が用いられる。この可搬記録媒体８９は、提供者からユーザに情報を配布するために用いられる。また、可搬記録媒体８９に上述のプログラムとデータを格納しておき、必要に応じて、それらをメモリ８２にロードして使用することもできる。
【００７６】
ネットワーク接続装置８７は、ＬＡＮ（local area network）等の任意のネットワーク（回線）を介して提供者またはユーザの装置と通信し、通信に伴うデータ変換を行う。これにより、提供者からユーザに情報を転送することができる。また、必要に応じて、上述のプログラムとデータを外部の装置から受け取り、それらをメモリ８２にロードして使用することもできる。
【００７７】
図１３は、図１２の情報処理装置にプログラムとデータを供給することのできるコンピュータ読み取り可能な記録媒体を示している。可搬記録媒体８９や外部のデータベース９０に保存されたプログラムとデータは、メモリ８２にロードされる。そして、ＣＰＵ８１は、そのデータを用いてそのプログラムを実行し、必要な処理を行う。
【００７８】
【発明の効果】
本発明によれば、暗号の復元処理を翻訳処理と融合させることにより、バリエーションのあるソフトウェアを、簡単かつ安全に、ユーザに提供することができる。したがって、ユーザのシステムにおいて、提供者から配布されるアプリケーションをカスタマイズすることが可能になり、アプリケーションのサイズが縮小される。
【図面の簡単な説明】
【図１】本発明の翻訳装置の原理図である。
【図２】コンパイラの構成図である。
【図３】データの流れを示す図である。
【図４】翻訳処理のフローチャートである。
【図５】復元処理のフローチャートである。
【図６】解析処理のフローチャートである。
【図７】第１の暗号化／復号化を示す図である。
【図８】第２の暗号化を示す図である。
【図９】第２の復号化を示す図である。
【図１０】カスタマイズ処理を示す図である。
【図１１】カスタマイズ処理のフローチャートである。
【図１２】情報処理装置の構成図である。
【図１３】記録媒体を示す図である。
【符号の説明】
１ 入力手段
２ 復元手段
３ 翻訳手段
４ 出力手段
１１ フロントエンド
１２ バックエンド
２１ 読込み部
２２ 復号部
２３ 解析部
２４ 暗号化データ
２５ 中間テキスト
３１ 暗号化データバッファ
３２ 非暗号化データバッファ
３３ 実行可能ファイル
４１ 入力データ
４２ オブジェクトプログラム
５１、５２ 暗号化装置
５３ 内部復元装置
５４ 復元装置
６１、６２ エンコーダ
６３、６４ デコーダ
６５、７３ コンパイラ
７１ ソース
７２ プロファイル情報
７４ パッケージ
７５ インストーラ
７６ 実行可能モジュール
７７ オプション情報
８１ ＣＰＵ
８２ メモリ
８３ 入力装置
８４ 出力装置
８５ 外部記憶装置
８６ 媒体駆動装置
８７ ネットワーク接続装置
８８ バス
８９ 可搬記録媒体
９０ データベース
【発明の属する技術分野】
本発明は、機密保持のために暗号化されているソースファイル等の情報を翻訳する翻訳装置およびその方法に関する。
【０００２】
【従来の技術】
近年、コンピュータネットワーク等を利用したソフトウェアの分散開発等が盛んになり、それに伴って情報を隠蔽するための暗号に関する技術も多くなってきている。例えば、開発者Ａから開発者Ｂに、ある情報Ｉをネットワーク等を利用して伝達したい場合、Ａが情報Ｉを暗号化し、それをネットワークを介して転送し、Ｂが受信した情報を復元するという技術が広く使用されている。
【０００３】
しかし、Ａが保有する情報Ｉを、Ｂが持っている処理Ｐのために使用したいが、処理Ｐの外部（オペレータ等）に対しては、情報Ｉの内容を隠蔽したいような場合がある。例えば、情報Ｉに相当する新製品のプログラムソースを、関係者以外の人も使用できるような環境上でコンパイルする必要がある場合が、これに相当する。このような場合、ソースファイルを暗号化してＢに転送しても、コンパイルの前にそれを復号化してしまうと、それが他に洩れる可能性があり、ソースファイルの内容を完全に隠蔽することはできない。
【０００４】
従来、暗号による情報の隠蔽とは、情報提供者Ａと情報受取り者Ｂ以外の第三者に対して情報を隠蔽することを意図している。例えば、特開平７−１６２４０９に記載された「データ転送方法」では、暗号化データの復号化処理を行うモジュールを、一定時間毎に変更して再コンパイルし、そのオブジェクトコードを暗号化データのユーザに転送する。これにより、第三者が暗号化データを復号化することが困難になる。
【０００５】
しかしながら、このデータ転送方法は第三者に対する防衛策であって、暗号化データを受け取る側は、復号化モジュールのオブジェクトコード（復号鍵を含む）を用いて、暗号化前の情報を簡単に取り出すことができる。
【０００６】
また、暗号化されたソースファイルを転送する場合、受け取り側で暗号復元のコマンドＣ１と既存のコンパイラコマンドＣ２とをつなげて実行すれば、ソースファイルをコンパイルして、オブジェクトコード（実行可能モジュール）を生成することができる。しかし、コマンドＣ１とＣ２をただ単につなげて使用するだけでは、ＯＳ（オペレーションシステム）やそのコマンドに精通しているエンジニアにとって、コマンドＣ１の実行結果を取り出すことは容易であり、ソースファイルの内容を受け取り側に対して隠蔽することは困難である。
【０００７】
【発明が解決しようとする課題】
上述したように、従来のデータ転送方法ではソース情報が洩れる可能性があることから、ソフトウェアの提供者は、コンパイル後の実行可能モジュールをユーザに配布している。そして、ユーザのシステムにおいては、与えられた実行可能モジュールを直接操作することによって、ソフトウェアのカスタマイズを行っている。
【０００８】
しかし、この操作では、結局、豊富なオプションを含む元の実行可能モジュールの一部分を使用しているに過ぎず、配布される実行可能モジュールには、ユーザにとって不要な部分も多く含まれている。このため、必要以上に大きなサイズの実行可能モジュールをシステムに実装しなければならないという問題がある。
【０００９】
また、提供者がユーザの希望に応じてカスタマイズした実行可能モジュールを用意し、それを配布することも考えられるが、ユーザの数が増大すると提供者の作業が煩雑になり、過大な負荷が生じる。
【００１０】
本発明の課題は、バリエーションのあるソフトウェアを、提供者に過大な負荷を課すことなく、かつ安全に、ユーザに提供することのできる翻訳装置およびその方法を提供することである。
【００１１】
【課題を解決するための手段】
図１は、本発明の翻訳装置の原理図である。図１の翻訳装置は、入力手段１、復元手段２、翻訳手段３、および出力手段４を備える。
【００１２】
本発明の第１の原理によれば、入力手段１は、暗号化情報を複数の部分に分割して入力し、復元手段２は、その暗号化情報の各部分毎に元の情報を復元する。そして、翻訳手段３は、元の情報を翻訳し、出力手段４は、翻訳結果を出力する。
【００１３】
入力される暗号化情報は、例えば、暗号化されたソースファイルであり、復元手段２は、それを復号化して、暗号化前のソースファイルを復元し、翻訳手段３は、復元されたソースファイルをコンパイルして実行可能モジュールを生成する。
【００１４】
このとき、復元手段２は、暗号化情報を一度に全部復号化するのではなく、分割された各部分毎に少しずつ復号化する。そして、翻訳手段３は、復元された各部分毎に元の情報を翻訳する。
【００１５】
このような処理によれば、元の情報は各部分毎に復元されるのみであり、その全体が一度に再現されることはない。したがって、翻訳装置のユーザが元の情報の全体を得ることは困難になり、元の情報の機密を保持したまま、翻訳することが可能になる。
【００１６】
また、多くのオプションを含むソフトウェアを、簡単かつ安全に、ユーザに提供することができ、ユーザのシステム上で翻訳のオプションを指定して、翻訳結果をカスタマイズすることが可能になる。
【００１７】
また、本発明の第２の原理によれば、入力手段１は、暗号化情報を入力し、翻訳手段３は、その暗号化情報から元の情報を復元する処理を翻訳処理の内部で行い、元の情報を外部に与えることなく翻訳する。そして、出力手段４は、翻訳結果を出力する。
【００１８】
翻訳装置は、暗号化情報の全体を一旦復号化してから翻訳するのではなく、翻訳処理の内部で復号化を行う。このとき、翻訳手段３は、復元処理と翻訳処理が融合した処理を行って、暗号化情報から翻訳結果を生成する。
【００１９】
このような処理によれば、元の情報は翻訳手段３の内部で復元されるのみであり、それが翻訳装置の外部に洩れることはない。したがって、翻訳装置のユーザが元の情報を得ることは困難になり、元の情報の機密を保持したまま、翻訳することが可能になる。
【００２０】
また、多くのオプションを含むソフトウェアを、簡単かつ安全に、ユーザに提供することができ、ユーザのシステム上で翻訳のオプションを指定して、翻訳結果をカスタマイズすることが可能になる。
【００２１】
例えば、図１の入力手段１は、後述する図２の読込み部２１に対応し、復元手段２は図２の復号部２２に対応し、翻訳手段３は図２の解析部２３およびバックエンド１２に対応し、出力手段４は図２のバックエンド１２に対応する。
本発明の別の翻訳装置は、入力手段１、復元手段２、翻訳手段３、出力手段４、暗号化情報バッファ、および非暗号化情報バッファを備える。入力手段１は、暗号化情報を一定単位毎に複数の部分情報に分割して、その一定単位の部分情報毎に暗号化情報バッファに入力する。復元手段２は、暗号化情報バッファに保持された部分情報を復号化して、元の情報の一部を復元し、非暗号化情報バッファは、復元された情報を保持する。翻訳手段３は、非暗号化情報バッファに保持された情報を翻訳し、出力手段４は、翻訳結果を出力する。そして、復元手段２は、翻訳手段３が情報を翻訳すると、翻訳済の情報を非暗号化情報バッファから消去する。
【００２２】
【発明の実施の形態】
以下、図面を参照しながら、本発明の実施の形態を詳細に説明する。
ソフトウェアをユーザのコンピュータシステム上でカスタマイズするためには、ソースファイルの情報をユーザに安全に配布し、ユーザの希望に応じた翻訳（コンパイル）を行うことが必要になる。この場合、ソースファイルを何らかの方法で暗号化して配布することが望ましい。
【００２３】
さらに、暗号化された情報の復号鍵を持っている受け取り側であっても、ある処理（または装置）の外からは、元の情報を取り出すことができないようにする必要があり、ソースファイルの復号化機能は、コンパイル処理（または装置）内に含まれることが望ましい。本発明は、このような要望に答えるものであり、産業上の利用分野は広い。
【００２４】
図２は、本実施形態の言語コンパイラの構成図である。図２のコンパイラは、フロントエンド１１とバックエンド１２から構成され、フロントエンド１１は、読込み部２１、復号部２２、および解析部２３を含む。
【００２５】
読込み部２１が暗号化データ２４（暗号化ソースファイル）を読み込むと、復号部２２は、一定の単位毎に暗号を復元し、解析部２３に入力する。そして、復号部２２に保持されている復元情報は、解析部２３に入力された後に、自動的に破棄される。解析部２３は、入力された情報から順に、トークン解析（字句解析）、構文解析、意味解析等の解析処理を行う。そして、復号部２２および解析部２３は、暗号化データ２４の入力がなくなるまで、同様の処理を繰り返す。
【００２６】
暗号化データ２４の入力がなくなり、フロントエンド１１から中間言語のプログラムである中間テキスト２５が出力されると、バックエンド１２は、それに基づいて、最適化およびコード生成を行う。
【００２７】
このようなコンパイラによれば、入力された暗号化ソースファイルは、復号部２２により、決められた最小単位ごとに復号化される。この復号化処理はコンパイラの内部処理であり、所定の単位を復号化したら、その情報は直ちに破棄されるため、たとえユーザが復号鍵を保持していても、復号化されたソースファイル全体の情報をコンパイラの外部から得ることはできない。
【００２８】
図３は、図１のコンパイラにおけるデータの流れを示している。図３において、読込み部２１は、暗号化ソースファイル２４を一定単位毎に暗号化データバッファ３１に入力し、復号部２２は、暗号化データバッファ３１のデータを復号化して、非暗号化データバッファ３２に入力する。暗号化データバッファ３１および非暗号化データバッファ３２は、メモリ上に設けられる。
【００２９】
そして、解析部２３は、非暗号化データバッファ３２のデータを順に解析して、メモリ上に中間テキスト２５を生成し、バックエンド１２は、中間テキスト２５から実行可能ファイル３３を生成する。
【００３０】
図４は、図１のコンパイラによる翻訳処理（コンパイル処理）のフローチャートである。まず、読込み部２１は、与えられた入力データ４１が暗号化データかどうかを、入力データ４１のファイルが持っているマジックナンバーで判定する（ステップＳ１）。それが暗号化データであった場合は、あらかじめ定められたバイト数Ｎだけ暗号化データバッファ３１に入力する。復号部２２は、暗号化データバッファ３１に入力されたデータからソースデータを復元して、非暗号化データバッファ３２に転送する（ステップＳ２）。
【００３１】
次に、解析部２３は、非暗号化データバッファ３２からソースデータを読み込み、読み込んだ部分だけを解析して、中間テキスト２５に展開し（ステップＳ３）、読込み部２１は、入力データ４１が終了したかどうかを判定する（ステップＳ４）。読込み部２１によるＮバイト転送と、復号部２２による復元処理と、解析部２３による解析処理は、入力データ４１がなくなるまで繰り返される。
【００３２】
この繰り返しにおいて、暗号化データバッファ３１および非暗号化データバッファ３２のデータは、常に、新たな入力データによって上書きされて消去される。したがって、非暗号化データバッファ３２にソースファイルの全体が再現されることはない。そして、入力データ４１がなくなったとき、自動的に、入力全体に相当する中間テキスト２５が生成される。
【００３３】
一方、入力データ４１が元々機密性の低いソースファイルであり、ステップＳ１において暗号化されていない場合は、読込み部２１は、入力全体を非暗号化データバッファ３２に転送し、解析部２３は、それを中間テキスト２５に変換する。この場合、一回の転送で入力データ４１がなくなることになる。
【００３４】
ステップＳ４において入力データ４１がなくなれば、バックエンド１２は、生成された中間テキスト２５を最適化し（ステップＳ５）、レジスタ割り付け、命令スケジューリングを経て、コード生成を行う（ステップＳ６）。そして、図３の実行可能ファイル３３に対応するオブジェクトプログラム４２（実行可能プログラム）を出力する。
【００３５】
図５は、図４のステップＳ２、Ｓ３、およびＳ４で行われる処理の一例を示すフローチャートである。例えば、ソースファイルの提供者側において、次のような１６バイトのオリジナルデータが、ｄａｔａ１というファイルに格納されているとする。
ＡＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰ
このデータを暗号化して、ｄａｔａ２というファイルに格納すると、その内容は次のようになる。
ＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰＱ
ここでは、シーザ暗号を用いているが、他の暗号を用いてもよい。ファイルｄａｔａ２が暗号化ソースファイル２４としてコンパイラに入力されると、まず、読込み部２１は、そのファイルを開き（ステップＳ１１）、４バイト分の暗号化データを暗号化データバッファ３１に読み込む（ステップＳ１２）。上述の例では、最初の４バイトである“ＢＣＤＥ”が暗号化データバッファ３１に読み込まれる。
【００３６】
次に、復号部２２は、その暗号化データを復号化し、非暗号化データバッファ３２に転送する（ステップＳ１３）。ここでは、“ＢＣＤＥ”が復号化されて、オリジナルデータである“ＡＢＣＤ”が非暗号化データバッファ３２に転送される。
【００３７】
次に、解析部２３は、非暗号化データバッファ３２のデータに対して、トークン解析を行い、トークンが認識されると、順次、中間テキスト２５に変換する（ステップＳ１４）。ここでは、データ“ＡＢＣＤ”のトークン解析が行われる。
【００３８】
そして、ステップＳ１２、Ｓ１３、およびＳ１４の処理は、暗号化ソースファイル２４のデータがなくなるまで繰り返される（ステップＳ１５）。暗号化ソースファイル２４のデータがなくなると、フロントエンドの処理が終了し、読込み部２１は、そのファイルを閉じる。
【００３９】
このような復元処理によれば、非暗号化データバッファ３２のデータは次々に消去されるため、オリジナルデータ“ＡＢＣＤＥＦＧＨＩＪＫＬＭＮＯＰ”の全体が再現されることはない。したがって、その機密を保持しながら翻訳処理を行うことが可能になる。
【００４０】
図６は、図４のステップＳ３で行われる解析処理の他の例を示すフローチャートである。ここでは、解析部２３がソースファイルの文字を読み込むとき、ソースファイルが暗号化されているかどうか、つまり、復号部２２を経由するかどうかによって、入力の要求先が異なってくる。暗号化されたソースファイルの場合は、解析部２３は、復号部２２からの出力を保持する非暗号化データバッファ３２から文字を読み込み、暗号化されていないソースファイルの場合は、ソースファイル自身から直接文字を読み込む。
【００４１】
まず、解析部２３は、入力ファイルが暗号化ソースファイルかどうかを判定し（ステップＳ２１）、それが非暗号化ソースファイルであれば、ファイルを開く（ステップＳ２２）。このとき、ファイルポインタＦｐは、ファイルの先頭を指している。
【００４２】
次に、再び、ファイルが暗号化ソースファイルかどうかを判定し（ステップＳ２３）、それが暗号化ソースファイルであれば、非暗号化データバッファ３２から１文字読み込み（ステップＳ２４）、そのバッファが空かどうかを判定する（ステップＳ２５）。
【００４３】
非暗号化データバッファ３２が空であれば、復号部２２を起動して、暗号化ソースファイルの一部を復元させ（ステップＳ２６）、ステップＳ２４以降の処理を繰り返す。非暗号化データバッファ３２が空でなければ、これまでに読み込んだ文字列のトークン解析を行い（ステップＳ２７）、ステップＳ２３以降の処理を繰り返す。
【００４４】
一方、ステップＳ２３においてファイルが非暗号化ソースファイルであれば、ポインタＦｐが指す位置から１文字読み込み（ステップＳ２８）、ステップＳ２７以降の処理を行う。このとき、ポインタＦｐは、次の文字の位置に設定される。
【００４５】
このような解析処理によれば、ソースファイルが暗号化されている場合は、非暗号化データバッファ３２から文字が読み取られ、バッファ内の文字がなくなる度に復号部２２が起動される。したがって、所定のバイト数以上のソースデータが非暗号化データバッファ３２上に再現されることはない。
【００４６】
ところで、本実施形態では、暗号の復元処理として、例えば、共通鍵や公開鍵をコンパイラの外部に復号鍵として保持するような公知の仕組みを使用することができる。しかし、実際には、暗号アルゴリズムを独自に持たない限り、転送情報が別の復号装置によって復号化されてしまう可能性が高い。
【００４７】
また、復号鍵を外部のみに持つ方法だと、その鍵とコンパイラの復号化アルゴリズムを利用して、他の任意の入力データを暗号化することもでき、コンパイラが目的外に使用されてしまうという危険性もある。したがって、コンパイラをある目的だけに限定して使用したいような場合は、この方法は好ましくない。
【００４８】
そこで、ここでは、復号鍵をコンパイラ内に持つことによって、特定のソースファイルをコンパイルする以外の目的にコンパイラが使用されることを防止する。
【００４９】
図７は、このような暗号化／復号化の構成例を示している。図７において、ソースファイル（ＳＲＣ）を送信する暗号化側は、暗号化装置５１と暗号化装置５２を備え、復元側のコンパイラは、内部復元装置５３と復元装置５４を持っている。暗号化装置５１と内部復元装置５３には、それぞれ、共通鍵ＣＦがバイナリコードとして埋め込まれており、外部からは見えないようになっている。暗号アルゴリズムとしては、例えば、ＤＥＳ（Data Encryption Standard）が用いられる。
【００５０】
まず、暗号化装置５２は、ＣＦとは別の共通鍵ＣＴ１を使用して、ソースファイルを暗号化し、暗号化ソースファイルを生成する。また、暗号化装置５１は、内部に持っている共通鍵ＣＦを使用して、共通鍵ＣＴ１を暗号化し、暗号化共通鍵ＣＴ２を生成する。暗号化ソースファイルとＣＴ２は、暗号化側から復元側に転送される。
【００５１】
内部復元装置５３は、ＣＴ２を受け取ると、内部に持っている共通鍵ＣＦを使用して、ＣＴ２から共通鍵ＣＴ１を復元し、復元装置５４に渡す。復元装置５４は、共通鍵ＣＴ１を使用して、暗号化ソースファイルを復号化し、ソースファイルを復元する。
【００５２】
ここでは、共通鍵をコンパイラの内部に持つという方法を用いているが、必ずしもこれに限定する必要はない。また、ソースファイル全体を暗号化して転送する代わりに、ソースファイルを複数の部分に分割して、各部分をそれぞれ暗号化して転送することもできる。この場合、コンパイラにおける復元単位を分割単位として用いると便利である。さらに、共通鍵システムのみに限らず、公開鍵システムでも同じような処理を行うことができる。
【００５３】
図８は、公開鍵システムに基づく暗号化の構成例を示しており、図９は、その復号化の構成例を示している。ここでは、共通鍵システムであるＤＥＳと公開鍵システムであるＲＳＡ（Rivest-Shamir-Adleman ）を組み合わせて使用し、ＲＳＡの秘密鍵／公開鍵の組は２組使用する。
【００５４】
図８において、暗号化側のエンコーダ６１は、ソースコード（ＳＣ）を、共通鍵Ｃ１を使用してＤＥＳにより暗号化し、暗号化ソースコード（ＥＳＣ）を生成する。また、エンコーダ６２は、秘密鍵Ｉｓを使用して、ＲＳＡにより共通鍵Ｃ１を暗号化し、暗号化共通鍵Ｃ２を生成し、さらに、公開鍵Ｆｐを使用して、ＲＳＡによりＣ２を暗号化し、暗号化共通鍵Ｃ３を生成する。暗号化ソースコードとＣ３は、暗号化側から復元側に転送される。
【００５５】
図９において、復元側のデコーダ６３は、Ｃ３を受け取ると、内部に埋め込まれている秘密鍵Ｆｓを使用して、ＲＳＡによりＣ３からＣ２を復元し、内部バッファに格納する。デコーダ６３は、さらに、公開鍵Ｉｐを使用して、ＲＳＡによりＣ２からＣ１を復元し、内部バッファに格納する。次に、デコーダ６４は、復元された共通鍵Ｃ１を使用して、暗号化ソースコードを復号化し、ソースコードを復元する。
【００５６】
そして、ソースコードはコンパイラ６５によりコンパイルされて、オブジェクトコード（ネイティブコード）に変換される。実際には、ソースコードの復元は一定単位毎に行われるため、デコーダ６４は、コンパイラ６５のフロントエンドから繰り返し呼び出されることになる。
【００５７】
図８、９に示した例では、共通鍵Ｃ１、暗号化側の秘密鍵Ｉｓ、暗号化側の公開鍵Ｉｐ、復元側の秘密鍵Ｆｓ、復元側の公開鍵Ｆｐの５個の鍵が用いられている。このうち、ＩｓとＩｐ、ＦｐとＦｓが、ＲＳＡの暗号鍵と復号鍵の組になっており、公開鍵Ｉｐはあらかじめ暗号化側から復元側に配布されている。このような方法によれば、同じ暗号化ソースコードを複数のユーザに配布する場合、ユーザ毎に異なるＩｓとＩｐの組を用いることで、暗号の安全性を向上させることができる。
【００５８】
以上説明したようなコンパイラを利用することにより、ユーザのシステムにおいて、提供者から配布されるアプリケーションをカスタマイズし、アプリケーションサイズの縮小化を図ることが可能になる。
【００５９】
例えば、情報発信元Ａ（提供者）と情報受信先Ｂ（ユーザ）は、それぞれ独立したシステムであり、発信元Ａは、複数の情報を持ち、その一部または全部を暗号化して、受信先Ｂのシステムに送り、そこで翻訳が行われるものとする。このような処理によれば、発信元Ａが保持するソースの機密が保たれたまま、受信先Ｂにおいて、それを利用した独自のカスタマイズを行うことができる。
【００６０】
図１０は、このようなカスタマイズ処理の一例を示している。図１０において、提供者Ａは、暗号化されたソース７１、プロファイル情報７２、コンパイラ７３等をパックして、パッケージ７４をユーザＢに送る。プロファイル情報とは、処理の分岐確率やサブルーチンの指定（関数呼出しの飛び先）を含む、プログラムの最適化のための情報である。
【００６１】
ユーザＢのインストーラ７５は、パッケージ７４をメモリ上に展開し、ユーザの指示に従ってカスタマイズを行う。このとき、コンパイラ７３は、指示に従ってソース７１、プロファイル情報７２等を処理し、カスタマイズされた実行可能モジュール７６を生成する。なお、コンパイラ７３がすでにユーザＢのシステムに存在する場合は、パッケージ７４から除かれる。
【００６２】
図１１は、カスタマイズ処理のフローチャートである。まず、提供者Ａのシステムは、暗号化されたソース７１、プロファイル情報７２、コンパイラ７３等のカスタマイズに必要な情報と、カスタマイズ手続き指示ファイルとを、あらかじめ決められたフォーマット／名前に従って、パックする（ステップＳ３１）。そして、パッケージ７４を、ネットワークまたはＣＤ−ＲＯＭ（compact disk read only memory ）等の記録媒体を介して、ユーザＢに転送する。
【００６３】
ユーザＢのシステムでは、インストーラ７５がパッケージ７４をメモリ上のワーク領域に展開し（ステップＳ３２）、ユーザＢは、カスタマイズ手続き指示ファイルにより表示されるシステムメニューに従って、翻訳オプションを指定する（ステップＳ３３）。ここでは、例えば、次のようなオプションが選択される。
【００６４】
１．使用するプロファイル情報ファイルの選択
（ａ）用途１：用途１に対応するプロファイル情報ファイルを利用する。
（ｂ）用途２：用途２に対応するプロファイル情報ファイルを利用する。
【００６５】
・・・・・
（ｎ）用途ｎ：用途ｎに対応するプロファイル情報ファイルを利用する。
２．最適化オプションの選択
（ａ）Ｏ１：生成されるオブジェクトコード（バイナリコード）の大きさをできるだけ小さくする。
（ｂ）Ｏ２：実行スピードを一定以上に保ちながら、生成されるオブジェクトコードの大きさを小さくする。
（ｃ）Ｏ３：実行スピードをできるだけ速くする。
【００６６】
３．結合するクラスライブラリの選択（複数選択可能）
ＬＩＢ１，ＬＩＢ２，ＬＩＢ３，．．．
そして、インストーラ７５は、これらの選択入力とシステムのアーキテクチャ情報（中央処理装置情報／メモリサイズ等）から、ユーザに適したコンパイラオプション情報７７を生成する。このオプション情報７７には、コンパイラ７３に対するコマンド等が記述されている。
【００６７】
次に、コンパイラ７３は、オプション情報７７を使用して、図４の翻訳処理を行い、ソース７１から実行可能モジュール７６を生成する（ステップＳ３４）。こうして生成された実行可能モジュール７６は、カスタマイズ時の指定に従って最適化されているため、ユーザＢにとっては必要最小限の大きさになっている。
【００６８】
次に、インストーラ７５は、ワーク領域に展開されたソース７１等のデータを消去し、さらに、メンテナンスの予定がないか、またはワーク領域が少ない場合には、コンパイラ７３も消去して（ステップＳ３５）、処理を終了する。
【００６９】
また、ソース７１の代わりにその一部分に対応する暗号化パッチファイルを送り、カスタマイズ手続き指示ファイルにパッチの展開指示を記述することによって、同様の手順でソフトウェアのメンテナンスも行うことができる。この場合、主としてバイナリパッチが用いられる。また、情報発信元でパスワード設定の機能を組み込んでおけば、カスタマイズ時に、その機能を有効にするかどうかを指定することも可能である。
【００７０】
本発明は、上述したようなソースファイルのコンパイル処理のみに限らず、ある言語で記述された情報を別の言語に変換する任意の翻訳処理に適用することができる。例えば、英語の文書を日本語に翻訳したり、あるプログラミング言語で書かれたプログラムを他の言語に変換したりする処理が、これに相当する。
【００７１】
また、提供者およびユーザの各システムは、例えば、図１２に示すような情報処理装置（コンピュータ）を用いて構成することができる。図１２の情報処理装置は、ＣＰＵ（中央処理装置）８１、メモリ８２、入力装置８３、出力装置８４、外部記憶装置８５、媒体駆動装置８６、およびネットワーク接続装置８７を備え、それらはバス８８により互いに接続されている。
【００７２】
メモリ８２には、処理に用いられるプログラムとデータが格納される。メモリ８２としては、例えばＲＯＭ（read only memory）、ＲＡＭ（random access memory）等が用いられる。ＣＰＵ８１は、メモリ８２を利用してプログラムを実行することにより、必要な処理を行う。
【００７３】
入力装置８３は、例えば、キーボード、ポインティングデバイス、タッチパネル等であり、オペレータからの指示や情報の入力に用いられる。出力装置８４は、例えば、ディスプレイやプリンタ等であり、オペレータへの問い合わせや処理結果等の出力に用いられる。
【００７４】
外部記憶装置８５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク（magneto-optical disk）装置等である。この外部記憶装置８５に、上述のプログラムとデータを保存しておき、必要に応じて、それらをメモリ８２にロードして使用することもできる。
【００７５】
媒体駆動装置８６は、可搬記録媒体８９を駆動し、その記録内容にアクセスする。可搬記録媒体８９としては、メモリカード、フロッピーディスク、ＣＤ−ＲＯＭ、光ディスク、光磁気ディスク等、任意のコンピュータ読み取り可能な記録媒体が用いられる。この可搬記録媒体８９は、提供者からユーザに情報を配布するために用いられる。また、可搬記録媒体８９に上述のプログラムとデータを格納しておき、必要に応じて、それらをメモリ８２にロードして使用することもできる。
【００７６】
ネットワーク接続装置８７は、ＬＡＮ（local area network）等の任意のネットワーク（回線）を介して提供者またはユーザの装置と通信し、通信に伴うデータ変換を行う。これにより、提供者からユーザに情報を転送することができる。また、必要に応じて、上述のプログラムとデータを外部の装置から受け取り、それらをメモリ８２にロードして使用することもできる。
【００７７】
図１３は、図１２の情報処理装置にプログラムとデータを供給することのできるコンピュータ読み取り可能な記録媒体を示している。可搬記録媒体８９や外部のデータベース９０に保存されたプログラムとデータは、メモリ８２にロードされる。そして、ＣＰＵ８１は、そのデータを用いてそのプログラムを実行し、必要な処理を行う。
【００７８】
【発明の効果】
本発明によれば、暗号の復元処理を翻訳処理と融合させることにより、バリエーションのあるソフトウェアを、簡単かつ安全に、ユーザに提供することができる。したがって、ユーザのシステムにおいて、提供者から配布されるアプリケーションをカスタマイズすることが可能になり、アプリケーションのサイズが縮小される。
【図面の簡単な説明】
【図１】本発明の翻訳装置の原理図である。
【図２】コンパイラの構成図である。
【図３】データの流れを示す図である。
【図４】翻訳処理のフローチャートである。
【図５】復元処理のフローチャートである。
【図６】解析処理のフローチャートである。
【図７】第１の暗号化／復号化を示す図である。
【図８】第２の暗号化を示す図である。
【図９】第２の復号化を示す図である。
【図１０】カスタマイズ処理を示す図である。
【図１１】カスタマイズ処理のフローチャートである。
【図１２】情報処理装置の構成図である。
【図１３】記録媒体を示す図である。
【符号の説明】
１ 入力手段
２ 復元手段
３ 翻訳手段
４ 出力手段
１１ フロントエンド
１２ バックエンド
２１ 読込み部
２２ 復号部
２３ 解析部
２４ 暗号化データ
２５ 中間テキスト
３１ 暗号化データバッファ
３２ 非暗号化データバッファ
３３ 実行可能ファイル
４１ 入力データ
４２ オブジェクトプログラム
５１、５２ 暗号化装置
５３ 内部復元装置
５４ 復元装置
６１、６２ エンコーダ
６３、６４ デコーダ
６５、７３ コンパイラ
７１ ソース
７２ プロファイル情報
７４ パッケージ
７５ インストーラ
７６ 実行可能モジュール
７７ オプション情報
８１ ＣＰＵ
８２ メモリ
８３ 入力装置
８４ 出力装置
８５ 外部記憶装置
８６ 媒体駆動装置
８７ ネットワーク接続装置
８８ バス
８９ 可搬記録媒体
９０ データベース
Claims (8)
- 暗号化情報バッファと、
暗号化情報を一定単位毎に複数の部分情報に分割して、該一定単位の部分情報毎に前記暗号化情報バッファに入力する入力手段と、
前記暗号化情報バッファに保持された前記部分情報を復号化して、元の情報の一部を復元する復元手段と、
前記元の情報の一部を保持する非暗号化情報バッファと、
前記非暗号化情報バッファに保持された前記元の情報の一部を翻訳する翻訳手段と、
翻訳結果を出力する出力手段とを備え、
前記復元手段は、前記翻訳手段が前記元の情報の一部を翻訳すると、翻訳済の情報を前記非暗号化情報バッファから消去することを特徴とする翻訳装置。 - 前記入力手段は、入力情報が暗号化されているかどうかを判定する判定手段を含み、該入力情報が暗号化されているとき、該入力情報を前記暗号化情報として前記暗号化情報バッファに入力することを特徴とする請求項１記載の翻訳装置。
- 前記入力情報が暗号化されていないとき、前記入力手段は、該入力情報を前記元の情報として前記非暗号化情報バッファに入力することを特徴とする請求項２記載の翻訳装置。
- 前記復元手段は、前記暗号化情報を復号化するための鍵情報の少なくとも一部を、コンパイラまたはデコーダのコードに埋め込まれた情報として保持し、該鍵情報を用いて前記元の情報の一部を復元することを特徴とする請求項１記載の翻訳装置。
- 前記翻訳手段による翻訳のオプションを指定して、前記翻訳結果をカスタマイズするカスタマイズ手段をさらに備えることを特徴とする請求項１記載の翻訳装置。
- 前記入力手段は、暗号化ソースを前記暗号化情報として分割して入力し、前記復元手段は、該暗号化ソースの各部分情報毎に元のソースの一部を復元し、前記翻訳手段は、元のソースの各部分毎に中間テキストを生成し、該中間テキストから実行可能プログラムを生成することを特徴とする請求項１記載の翻訳装置。
- 暗号化情報を一定単位毎に複数の部分情報に分割して、該一定単位の部分情報毎に暗号化情報バッファに入力する機能と、
前記暗号化情報バッファに保持された前記部分情報を復号化して、元の情報の一部を復元する機能と、
前記元の情報の一部を非暗号化情報バッファに格納する機能と、
前記非暗号化情報バッファに格納された前記元の情報の一部を翻訳する機能と、
前記元の情報の一部が翻訳されると、翻訳済の情報を前記非暗号化情報バッファから消去する機能と、
翻訳結果を出力する機能と
をコンピュータに実現させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。 - 入力手段が、暗号化情報を一定単位毎に複数の部分情報に分割して、該一定単位の部分情報毎に暗号化情報バッファに入力し、
復元手段が、前記暗号化情報バッファに保持された前記部分情報を復号化して、元の情報の一部を復元し、該元の情報の一部を非暗号化情報バッファに格納し、
翻訳手段が、前記非暗号化情報バッファに格納された前記元の情報の一部を翻訳し、
前記復元手段が、前記翻訳手段が前記元の情報の一部を翻訳すると、翻訳済の情報を前記非暗号化情報バッファから消去し、
出力手段が、翻訳結果を出力する
ことを特徴とする翻訳方法。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35566897A JP4027482B2 (ja) | 1997-12-24 | 1997-12-24 | 暗号復元を行う翻訳装置およびその方法 |
| US09/088,678 US6795921B2 (en) | 1997-12-24 | 1998-06-02 | Apparatus and method for translating with decoding function |
| DE69818414T DE69818414T2 (de) | 1997-12-24 | 1998-06-18 | Gerät und Verfahren zum Übersetzen mit einer Dekodierfunktion |
| EP03009827A EP1338963A3 (en) | 1997-12-24 | 1998-06-18 | Packing a source file, a compiler and profile data, transferring and expanding the package, and compiling the source file |
| EP98304824A EP0926595B1 (en) | 1997-12-24 | 1998-06-18 | Apparatus and method for translating with decoding function |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35566897A JP4027482B2 (ja) | 1997-12-24 | 1997-12-24 | 暗号復元を行う翻訳装置およびその方法 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006248590A Division JP2007012090A (ja) | 2006-09-13 | 2006-09-13 | ソースファイルを提供するシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11184690A JPH11184690A (ja) | 1999-07-09 |
| JP4027482B2 true JP4027482B2 (ja) | 2007-12-26 |
Family
ID=18445165
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP35566897A Expired - Fee Related JP4027482B2 (ja) | 1997-12-24 | 1997-12-24 | 暗号復元を行う翻訳装置およびその方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6795921B2 (ja) |
| EP (2) | EP0926595B1 (ja) |
| JP (1) | JP4027482B2 (ja) |
| DE (1) | DE69818414T2 (ja) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4027482B2 (ja) * | 1997-12-24 | 2007-12-26 | 富士通株式会社 | 暗号復元を行う翻訳装置およびその方法 |
| US6684389B1 (en) * | 1999-08-05 | 2004-01-27 | Canon Kabushiki Kaisha | Compiler that decrypts encrypted source code |
| US20080244695A1 (en) * | 2000-06-01 | 2008-10-02 | Jong-Sung Lee | Total system for preventing information outflow from inside |
| AU2001258905A1 (en) * | 2000-06-01 | 2001-12-11 | Safa Soft Co. Ltd | Total system for preventing information outflow from inside |
| JP3712366B2 (ja) * | 2000-08-15 | 2005-11-02 | 株式会社ソニー・コンピュータエンタテインメント | 情報処理システム、実行可能モジュール生成方法および記憶媒体 |
| US20020157010A1 (en) * | 2001-04-24 | 2002-10-24 | International Business Machines Corporation | Secure system and method for updating a protected partition of a hard drive |
| US7823139B2 (en) * | 2003-07-19 | 2010-10-26 | Bea Systems, Inc. | Method and system for translating programming languages |
| JP2005056413A (ja) * | 2003-08-01 | 2005-03-03 | Stmicroelectronics Sa | 複数の同じ計算の保護 |
| US7877595B2 (en) | 2004-03-23 | 2011-01-25 | Harris Corporation | Modular cryptographic device and related methods |
| US7664755B2 (en) * | 2005-08-24 | 2010-02-16 | International Business Machines Corporation | User prompt for loading sound in a computer resource |
| KR100922862B1 (ko) * | 2007-11-14 | 2009-10-20 | 성균관대학교산학협력단 | 명령어의 부호화를 통한 시스템 보안방법 |
| CN101980160B (zh) * | 2010-10-28 | 2013-02-13 | 飞天诚信科技股份有限公司 | 一种.net程序加密后的执行方法 |
| US9075913B2 (en) | 2012-02-27 | 2015-07-07 | Qualcomm Incorporated | Validation of applications for graphics processing unit |
| KR102063966B1 (ko) | 2015-10-21 | 2020-01-09 | 엘에스산전 주식회사 | Plc 명령어 컴파일 최적화 방법 |
| WO2017183087A1 (ja) * | 2016-04-18 | 2017-10-26 | 三菱電機株式会社 | 復号装置、復号コンパイル方法及び復号コンパイルプログラム |
| JP6988444B2 (ja) * | 2017-12-20 | 2022-01-05 | 大日本印刷株式会社 | 初期設定方法、セキュアエレメント、デバイス及びプログラム |
| CN114995830B (zh) * | 2022-08-03 | 2022-11-11 | 浙江口碑网络技术有限公司 | 一种代码编译方法及装置 |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5276881A (en) * | 1990-06-25 | 1994-01-04 | Hewlett-Packard Company | ANDF producer using the HPcode-Plus compiler intermediate language |
| US5280613A (en) * | 1990-06-25 | 1994-01-18 | Hewlett-Packard Company | ANDF installer using the HPcode-Plus compiler intermediate language |
| US5339419A (en) * | 1990-06-25 | 1994-08-16 | Hewlett-Packard Company | ANDF compiler using the HPcode-plus compiler intermediate language |
| CA2061298C (en) * | 1992-02-17 | 1996-12-03 | Douglas J. Mortson | Method for detecting critical failures during the building of complex computer programs from source code parts |
| US5481708A (en) * | 1992-06-05 | 1996-01-02 | Borland International, Inc. | System and methods for optimizing object-oriented compilations |
| JP3280449B2 (ja) * | 1993-03-01 | 2002-05-13 | 富士通株式会社 | コンパイル装置 |
| JP3015238B2 (ja) | 1993-12-07 | 2000-03-06 | 日立ソフトウエアエンジニアリング株式会社 | データ転送方法 |
| US5680622A (en) * | 1994-06-30 | 1997-10-21 | Borland International, Inc. | System and methods for quickly detecting shareability of symbol and type information in header files |
| US5835771A (en) * | 1995-06-07 | 1998-11-10 | Rogue Wave Software, Inc. | Method and apparatus for generating inline code using template metaprograms |
| US6125186A (en) * | 1996-11-28 | 2000-09-26 | Fujitsu Limited | Encryption communication system using an agent and a storage medium for storing that agent |
| GB2321375B (en) * | 1997-01-21 | 2002-02-27 | Fujitsu Ltd | Data encoding method and apparatus and data decoding method and apparatus |
| EP0864969A1 (en) * | 1997-03-14 | 1998-09-16 | Alcatel | A method to provide a software package and a provider station and a user station realising the method |
| US6078744A (en) * | 1997-08-01 | 2000-06-20 | Sun Microsystems | Method and apparatus for improving compiler performance during subsequent compilations of a source program |
| JP4027482B2 (ja) * | 1997-12-24 | 2007-12-26 | 富士通株式会社 | 暗号復元を行う翻訳装置およびその方法 |
| US6121903A (en) * | 1998-01-27 | 2000-09-19 | Infit Communications Ltd. | On-the-fly data re-compression |
| US5945933A (en) * | 1998-01-27 | 1999-08-31 | Infit Ltd. | Adaptive packet compression apparatus and method |
| GB9909362D0 (en) * | 1999-04-23 | 1999-06-16 | Pace Micro Tech Plc | Memory database system for encrypted progarmme material |
| US6684389B1 (en) * | 1999-08-05 | 2004-01-27 | Canon Kabushiki Kaisha | Compiler that decrypts encrypted source code |
| JP4067757B2 (ja) * | 2000-10-31 | 2008-03-26 | 株式会社東芝 | プログラム配布システム |
-
1997
- 1997-12-24 JP JP35566897A patent/JP4027482B2/ja not_active Expired - Fee Related
-
1998
- 1998-06-02 US US09/088,678 patent/US6795921B2/en not_active Expired - Fee Related
- 1998-06-18 EP EP98304824A patent/EP0926595B1/en not_active Expired - Lifetime
- 1998-06-18 EP EP03009827A patent/EP1338963A3/en not_active Withdrawn
- 1998-06-18 DE DE69818414T patent/DE69818414T2/de not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH11184690A (ja) | 1999-07-09 |
| US6795921B2 (en) | 2004-09-21 |
| US20010039651A1 (en) | 2001-11-08 |
| EP0926595A3 (en) | 2002-01-02 |
| DE69818414D1 (de) | 2003-10-30 |
| EP1338963A2 (en) | 2003-08-27 |
| EP1338963A3 (en) | 2003-09-03 |
| EP0926595B1 (en) | 2003-09-24 |
| EP0926595A2 (en) | 1999-06-30 |
| DE69818414T2 (de) | 2004-05-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4027482B2 (ja) | 暗号復元を行う翻訳装置およびその方法 | |
| JPH10301773A (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| JP2001134337A (ja) | 暗号解読コンパイラ | |
| US20080301431A1 (en) | Text security method | |
| JP4470982B2 (ja) | 情報処理装置及び情報処理プログラム | |
| CN105681039A (zh) | 用于生成密钥及对应解密的方法和设备 | |
| JPH10301772A (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| KR102673882B1 (ko) | 데이터 암호화 방법 및 장치, 데이터 복호화 방법 및 장치 | |
| CN101957903A (zh) | 一种保护类文件的方法和装置 | |
| JPWO2006129641A1 (ja) | コンピュータシステム及びプログラム生成装置 | |
| KR100352782B1 (ko) | 소프트웨어 암호화 방법, 소프트웨어 암호화 시스템 및 소프트웨어 복호화 시스템 | |
| CN107871066B (zh) | 基于安卓系统的代码编译方法及装置 | |
| CN114547558B (zh) | 授权方法、授权控制方法及装置、设备和介质 | |
| KR20190060179A (ko) | 공통 중간 언어를 위한 보안 제공 장치와 방법, 및 보안 실행 장치와 방법 | |
| CN114048266A (zh) | 数据库数据的同步方法、装置和计算机可读存储介质 | |
| US7290137B2 (en) | Information processing apparatus, executable module generating method, and storage medium | |
| KR100943318B1 (ko) | 클립보드 보안방법 | |
| JPH08286904A (ja) | ソフトウエア暗号化・復号化方法、ソフトウエア暗号化システムおよびソフトウエア復号化システム | |
| JP2013045277A (ja) | プログラム難読化方法およびリモートデバッグシステム | |
| JP4222132B2 (ja) | ソフトウェア提供方法及びシステム | |
| JP2007012090A (ja) | ソースファイルを提供するシステム | |
| JP2011053749A (ja) | デバッグ方法、デバッグ装置、及びトランスレータプログラム | |
| JP2008135893A (ja) | 使い捨ての暗号鍵を添付する暗号化文書を作成する暗号化装置およびプログラム | |
| CN113360859B (zh) | 基于Python解释器的加密文件安全控制方法和装置 | |
| JP2018140500A (ja) | 情報処理装置、印刷システムおよびプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060718 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060913 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20061031 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061222 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20070110 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20071009 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071010 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101019 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101019 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111019 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |