JP4351046B2 - アプリケーションにデバイスリソースを割り当てるための許可の使用 - Google Patents

Description

本発明は、コンピュータデバイスで使用するためのアプリケーションの処理に関し、さらに詳細にはアプリケーションごとにデバイスリソースを許可することに関する。

近年無線通信は爆発的な増加を経験している。消費者及び企業がさらに携帯電話及び携帯情報端末（ＰＤＡ）などの無線装置に依存するにつれて、無線サービスプロバイダ、つまり、通信事業者はこれらの無線装置で追加の機能を提供しようと躍起になる。この追加の機能は無線装置に対する需要を高めるだけではなく、現在のユーザの間での使用量も増加するだろう。

無線装置の環境は、無線装置でのアプリケーションの実行を考えるときに独特の課題を生じさせる。アプリケーションをダウンロードし、アプリケーションを削除する方法を開発する必要がある。加えて、無線装置でのセキュリティに対するニーズもある。無線装置でのセキュリティの懸念事項は、アプリケーションが意図的にあるいは意図的にではなく、無線装置でまたは無線装置が通信する回路網で他のファイルを劣化させるあるいは壊すことができないように考えられる最善の方法で環境を管理することを含む。

アプリケーションは、実行中それらが実行しているデバイス上で多様なリソースを必要とする。これらのリソースは（一次記憶装置と二次記憶装置を含む）メモリ、ＣＰＵ時間及び／またはアクセス、Ｉ／Ｏポートならびに特にディスプレイ、スピーカ、キーボードまたはキーパッド及びマイクを含む。デバイスが回路網に接続されると、アプリケーションは、例えばデバイスでのダイヤラーなど、回路網を使用するためにデバイスリソースにアクセスすることを希望してよい。

アプリケーションがデバイス、またはデバイスに接続される他のデバイス上で被る可能性がある損傷を制限するセキュリティ手段として、デバイスリソースへのアプリケーションのアクセスを制御することが望ましい。この損傷はアプリケーション上のウィルスを介して意図されるか、あるいは意図的にではなくリソースを支配し、それを他のアプリケーションが使えないようにするか、損傷を受けた状態にする低い程度で作成された符号を用いてアプリケーションが実行する場合に意図されない場合がある。

一般にデバイスのリソースを制御する方法は、ユーザ特権レベルに基づいていた。ユーザがシステム上の典型的なユーザである場合、ユーザは、ユーザが必要とすると予想されるリソースに対するアクセスレベルを与えられていた。ユーザがデバイスに搭載した、あるいはデバイスで実行したアプリケーションがなんであろうと、アプリケーションがそれらのユーザ特権の元で実行している限り、それらのアプリケーションはすべてデバイスに対して同じアクセス権を与えられていた。

例えば、ユーザがデバイスが接続されている回路網のシステム管理者またはシステムエンジニアである場合、そのユーザは例えば「スーパーユーザ」などのさらに高い特権レベルを与えられ、デバイス及びネットワークリソースにさらに多くのアクセスを与えられてよい。しかしながら、典型的なユーザでの場合と同様に、このスーパーユーザの特権はスーパーユーザが実行するすべてのアプリケーション全体で同じままであった。このシナリオでは、典型的なユーザによって実行される同じアプリケーションは、スーパーユーザによって実行される場合の追加リソースを与えられてよい。

しかしながら、このやり方ではデバイスがデバイスのリソースをアプリケーションごとに制限することは不可能である。ユーザ自体がアプリケーションのリソースに対するアクセスを制限しようと試みることがあるが、これはデバイス及びデバイスが位置する回路網を管理する人たちになんのセキュリティも提供しなかった。ユーザはリソースを制限することを回避し、そのためユーザに設定された特権レベルに基づきデバイスリソースまたはネットワークリソースに損害を与えていただろう。

その結果、技術で必要とされているのは、デバイス及び接続されている回路網のリソースを保護し、アプリケーションごとのリソースに対する供与権利を可能にすることによりデバイスのリソースを管理する柔軟性も高めるシステムと方法である。

本発明に適合したシステム及び方法により、デバイスのリソースに対するアプリケーションアクセスをアプリケーションに関連付けられた一組の許可に基づいて可能にすることにより既存のシステムの欠点を克服する。

一実施形態では、本発明は、デバイスにアプリケーションを記憶する方法であって、前記デバイスでアプリケーションを受信する工程と、前記デバイスで許可リストを受信する工程であって、前記許可リストは、前記アプリケーションが前記デバイス上でアクセスしてよいリソースを示す工程と、前記アプリケーションと許可リストを前記デバイスに記憶する工程とを備える。

別の実施形態では、本発明は、デバイスリソースへのアクセスを可能にする方法であって、アプリケーションから前記デバイスリソースに対する要求を受信する工程と、前記アプリケーションに関連付けられた許可リストを評価する工程であって、前記許可リストは、前記アプリケーションがアクセスできるリソースを示す工程と、許可リスト内の表示に基づき、前記デバイスリソースへのアプリケーションアクセスを許可する工程とを備える。

さらに別の実施形態では、本発明は、アプリケーションに許可リストを関連付ける方法であって、アプリケーションを受信する工程と、１つまたは複数のデバイスリソースと関連付けられた少なくとも１つまたは複数の特権を受信する工程であって、前記特権は関連デバイスリソースへのアクセスを示す工程と、該１つまたは複数のデバイスリソースに関連付けられた１つまたは複数の特権及びフィールドを使用して許可リストを作成する工程とを備え、前記許可リストはアプリケーションと関連付けられ、当該アプリケーションが該１つまたは複数のデバイスリソースにアクセスしてよいかどうかを評価するために使用される。

本発明の追加の実施形態も続く説明及び添付図面に説明される。

明細書に組み込まれ、明細書の一部を構成する添付図面は、本発明の現在好まれている実施形態を、前述された一般的な説明及び後述される好適実施形態の詳細な説明とともに図解し、本発明の原理を説明する役目を果たしている。

本発明によれば、デバイス及び接続されている回路網のリソースを保護し、アプリケーションごとのリソースに対する供与権利が可能になり、デバイスのリソースを管理する柔軟性が高まる。

ここでは、類似する参照文字がいくつかの図面を通じて類似するパーツまたは対応するパーツを示す添付図面に図解されるような本発明の現在の例示的且つ好ましい実施形態を詳しく参照する。本発明の性質、目的及び優位点は添付図面に関連して以下の詳細な説明を考慮した後に当業者により明らかになるだろう。

はじめに
本発明と一貫するシステム及び方法はコンピュータデバイス上でのデバイスリソースに対するアプリケーションのアクセスを制限する。デバイスリソースへのアクセスを制限する特権レベルはユーザに設定されてよいが、本発明に一貫するシステム及び方法はデバイスリソースに対するアプリケーションのアクセスをアプリケーションごとに制限し、このようにしてデバイスリソースを管理する上で高められた柔軟性とセキュリティを提供する。デバイスリソースは機能に対するアクセスを提供する、あるいは機能を実行するデバイスのそれらすべての構成要素を含む。これらは、デバイスのメモリ、一次記憶装置と二次記憶装置、入力／出力（「入出力」）ポート、ネットワークアクセス、ダイヤラー、スピーカ、ディスプレイ、キーボード／キーパッド、マイク、ファイル及びデバイス自体にあるか、デバイスがアクセスできる回路網全体に位置するかに関係なくリソースを含むが、それらに制限されない。

本発明は、アプリケーションと許可リストを関連付ける。アプリケーションの開発者、システム管理者、または事業者やデバイスの製造メーカなどの他の権限保持者は、デバイスで使用されるときのアプリケーションについてこの許可リストを作成してよい、あるいは作成にインプットを提供してよい。加えて、デバイスでアプリケーションを実行することに関わる権限保持者、エンティティまたは関係者からのインプットに基づき許可リストを作成するためにサーバが使用されてよい。アプリケーション及び許可リストがデバイスにインストールされると、アプリケーションは実行時許可リスト内で許可されたリソースに対するアクセスだけを許される。デバイスが許可リスト外のリソースに対するアプリケーションのアクセスをさらに制限してよいことは当業者によって認識されるだろう。例えば、ユーザに、アプリケーションが許可を与えられるデバイス上のリソースに対する権利がない可能性がある。本発明のこの代替実施形態は、デバイスが追加の制限を提供し、その結果許可がデバイス及び／またはユーザと関連付けられた他の特権レベルに基づき許可リストで与えられているとしてもリソースに対するアクセスを拒絶してよいというものである。

デバイスのリソースを許可リストのアプリケーションに関連付けることにより、同じアプリケーションとともに使用するために複数の許可リストが作成されてよい。その結果、様々なデバイスで様々なリソースに同じアプリケーションに対するアクセスが許される可能性がある。

前記したことは、説明を簡単にするため分散され、実行されているアプリケーションファイルタイプを説明していることが当業者により認識されるだろう。「アプリケーション」は、オブジェクトコード、スクリプト、ジャバファイル、ブックマークファイル（またはＰＱＡファイル）、ＷＭＬスクリプト、バイトコード及びパールスクリプトなどの実行可能なコンテンツを有するファイルも含んでよい。さらに、ここで参照される「アプリケーション」は、開く必要がある文書、またはアクセスする必要がある他のデータファイルなどの本質的に実行可能ではないファイルも含んでよい。

図１は、本発明の例示的な実施形態が実践されてよいシステムアーキテクチャ環境を示すブロック図である。デバイス１１５はアプリケーション１０５を実行できる。デバイス１１５は、パソコン、移動無線装置と固定無線装置を含む無線装置、ともに接続される計算機の組み合わせなどの任意の計算機であってよい。デバイス１１５は、デバイス１１５に関連付けられたリソース１２０を有する。これらのリソースは、デバイス１１５の内部、または外部で機能を提供する、あるいは機能にアクセスするデバイスの構成要素を含む。デバイスのリソース１２０の例は一次記憶装置と二次記憶装置を含むメモリ、マイク、デバイスに接続される回路網、回路網を介して接続されるものを含む、デバイスに接続される他のデバイスにアクセスするためのダイヤラー、このようなファイル上での読み取り動作、書き込み動作及び修正動作を含むメモリに記憶されるファイル、Ｉ／Ｏポート、衛星利用測位システム（「ＧＰＳ」）機能などのデバイスによってサポートされる他の構成要素を含む。

アプリケーション１０５は、回路網１１０を介して、あるいはローカルドライブを使用するＣＤ−ＲＯＭ、または直接接続を介する別のコンピュータからのファイル転送を介してなどなんらかの他のインストール機構を通してデバイスにインストールされる。アプリケーション１０５は、通常、デバイスのリソース１２０の使用を要求する。例えば、アプリケーション１０５の機能が回路網を介して他のデバイスにダイヤルすることである場合、アプリケーションはデバイスのアドレスまたはダイヤル番号が位置するメモリへのアクセスを要求し、メモリから受け取られる番号を使用して別のデバイスに電話をかけるためにデバイスのダイヤラーへのアクセスを要求してもよい。

サーバ１００はデバイス１１５にアプリケーション１０５を転送するために本発明によって使用される１つの機構である。許可リスト（図示せず）は、サーバ１００によって作成され、デバイス１１５で使用するためにアプリケーション１０５と関連付けられてよい。任意の他のデータ転送だけではなく、アプリケーションの安全な伝送のためにも、サーバは当業者に周知であるデジタル署名などの修正検出方法を組み込んでよい。この方法を使用することにより、アプリケーションなどの情報は、それがデバイスによって受信される前に修正されたかどうかを判断するためにデバイスによってチェックできる。さらにこのチェックは、デバイスによって受信された後にも情報に対して修正が発生したかどうかを判断するためにアプリケーションが実行されるたびに行われることもある。

回路網１１０は、ＬＡＮ及び／またはインターネットなどの任意の私設網または公衆網であってよい。回路網１１０は、完全にワイヤレスＲＦネットワークであるか、あるいはワイヤレスＲＦネットワークを組み込んでもよい。さらに、回路網１１０は専用回線、公衆電話交換網を組み込み、データ、音声またはその任意の組み合わせをサポートしてよい。

図２は、本発明の例示的な実施形態においてリソースを有する無線装置を含む無線システムアーキテクチャを示すブロック図である。中央サーバ２０２は、単独でまたは認証サーバと組み合わされてのどちらかでアプリケーションプログラムを定義された一式のプログラミング規定または規約として認証するエンティティである。前述されたように、これらのプログラミング規定は、アプリケーションがクアルコム社（ＱＵＡＬＣＯＭＭ Ｉｎｃｏｒｐｏｒａｔｅｄ）によって開発されたＢＲＥＷ（商標）ソフトウェアプラットホームで実行するように確立されてよい。

一実施形態では、中央サーバデータベース２０４は、回路網２００の中のそれぞれの無線装置２３０につねにダウンロードされるアプリケーションプログラムごとの識別のレコードと、アプリケーションプログラムをダウンロードした個人のための電子サーバ番号（「ＥＳＮ」）と、そのアプリケーションプログラムを搬送する無線装置２３０に一意のモバイル識別番号（「ＭＩＮ」）から構成される。代わりに、中央サーバデータベース２０４は無線装置モデルの回路網２００内の無線装置２３０、無線網事業者、無線装置２３０が使用される領域、及びどの無線装置２３０がどのアプリケーションプログラムを搬送するのかを識別するために有効な任意の他の情報のレコードを含む。さらに、中央サーバデータベースは、アプリケーションと関連付けられる情報を識別するこの開発者も記憶してよい。

中央サーバ２０２は、１つまたは複数のコンピュータサーバ２０６と（好ましくは保護されている）インターネットなどの回路網２０８上で通信する。サーバ２０６は回路網２０８を介してキャリヤネットワーク２１０とも通信する。キャリヤネットワーク２１０はインターネットと（図２の中で２１１として集合的に識別される）ＰＯＴＳ（従来のアナログ電話回線サービス）の両方によってＭＳＣ２１２と通信する。キャリヤネットワーク２１０とＭＳＣ２１２間のインターネット接続２１１はデータを転送し、ＰＯＴＳ２１１は音声情報を転送する。ＭＳＣ２１２は、代わりに複数の基地局（「ＢＴＳ」）２１４に接続される。ＭＳＣ２１２は、（データ転送用の）インターネット２１１と（音声情報用の）ＰＯＴＳ２１１の両方によってＢＴＳに接続される。ＢＴＳ２１４は、ショートメッセージングサービス（「ＳＭＳ」）または他の無線の方法によって無線装置２３０に無線でメッセージを送信する。

前記回路網は、無線装置２３０などのコンピュータデバイスにアプリケーション及び／または許可リストを送信するために使用されてよい。アプリケーションは、ある実施態様では、それを他のアプリケーションと区別するための一意の識別子を有している。アプリケーションと許可リストは、デバイスによる受け取り前に、アプリケーションを実行する前に、及びアプリケーションに対してリソースへのアクセスを許可する前に、修正を検出するためにデジタル署名を組み込んでよい。デジタル署名は、アプリケーションと許可リストに結び付けられ、結び付けられてまたは別々にのどちらかであるが、依然としてアプリケーションと許可リストに関連付けられて、無線装置で記憶されてよい。アプリケーション及び許可リストは、中央サーバから無線装置に、ＭＳＣとＢＴＳを通して無線装置２３０に多様なサーバ２０６の１台に、無線装置２３０に送信される。

図３は、本発明の例示的な実施形態における無線装置の構成要素を示すブロック図である。無線装置３００は制御プログラム３０５、それぞれに許可リスト３２０とデジタル署名３２５が付いたアプリケーション３１０、及びリソース３１５を含む。アプリケーション３１０が様々なタスクを実行してよいことが当業者によって認識されるだろう。さらに、各アプリケーション１１０は、そのアプリケーションと、通常アプリケーションと許可リストごとに一意であるデジタル署名と関連付けられる別個の許可リストを有してよい。３１５に一覧表示されているリソースが多くのデバイスリソースの例であることも当業者によって認識されるだろう。デバイスがアクセスしてよいデバイスの外のリソースを含む、デバイスと関連付けられた多くのリソースがあり、そのアクセスは許可リストに基づきアプリケーションに与えられてよい。

一実施形態では、制御プログラム３０５はリソース３１５へのアクセスを管理するのに役立つためにデバイス上に位置している。制御プログラム３０５の機能は、無線装置のオペレーティングシステムに組み込まれてよいか、あるいはクアルコム社によって開発されたＢＲＥＷ（商標）ＡＰＩなどの別個のＡＰＩであってよい。制御プログラム３０５は、アプリケーションに授けられる特権に基づきアプリケーションへのリソースのアクセスを許可または拒絶してよい。

一実施形態では、これらの特権はアプリケーションに関連付けられた許可リスト３２０を介して決定される。許可リスト３２０はリソース３１５のリスティング、及びアプリケーションがデバイス上の特定のリソース３１５のどれかにアクセスする許可を有しているかどうかの表示を含む。例えば、許可リスト３２０は「マイク」及び「スピーカ」のフィールドを含んでよい。フィールドのそれぞれのフラグの設定が、アプリケーションがマイクにアクセスできるのか、あるいはスピーカにアクセスできるのかを示す。いくつかの例では、マイクフィールドにセットされたフラグは、アプリケーションがマイクにアクセスしてよいことを示している。フラグがセットされておらず、それによってアクセスを拒絶する場合もある。許可リスト内で可能な限り多くのリソースを明らかにさせ、フラグを、アプリケーションが関連リソースにアクセスできるかどうかを示すそれぞれのものと関連させることが好ましい。

許可リスト３２０はサーバによって作成され、アプリケーションとともに無線装置３００に送信されてよい。しかしながら、許可リストは、アプリケーション開発者または中間権限保持者を含む多くの方法で作成されてよい。これにより、デバイスのリソースの悪用によって影響を受ける可能性があるそれらの権限保持者、エンティティまたは関係者による、デバイスリソースに対するアプリケーションのアクセスの決定が可能になる。その結果、通信事業者などの第三者は、無線装置によって実行され、キャリヤネットワーク上で使用されるアプリケーションと関連付けられた許可を設定することにより無線装置のリソースへのアクセスを管理してよい。

デジタル署名３２５は、アプリケーション３１０及び／または許可リスト３２０が修正されたかどうかを判断するのに役立つ。デジタル署名３２５は、許可リスト、アプリケーション、またはその組み合わせを使用して作成されてよい。デジタル署名、または他のなんらかの修正検出方法が使用されるのが好ましい。許可リストまたはアプリケーションが修正されたかどうかを検出することにより、デバイスは、どの他のプロセスまたはアプリケーションもアプリケーションまたは許可リストを意図的に、または意図的にではなく破壊しないというさらに高い度合いの信頼を有する。これにより、アプリケーションは、それが最初に許可を与えられなかったリソースに対するアクセスを獲得しないようになり、アプリケーションの信頼でき、且つ安全な実行が強化される。

図４は、本発明の例示的な実施形態においてデバイス上でリソースの許可リストを有するアプリケーションを実行するプロセスを示すフローチャートである。許可リストが作成され、アプリケーションと関連付けられる（ステップ４００）。一実施形態では、許可リストは、アプリケーションが実行するデバイスのリソースのフィールドを含む。フィールドは、アプリケーションがフィールドに関連付けられるリソースにアクセスできるようにするために許可が与えられているかどうかに応じてセットされる、またはセットされないフラグを含んでいる。

許可リストは、アプリケーション開発者からのインプットに基づいて作成されてよい。また、許可リストはデバイスのリソース使用を承認することを所望する権限保持者からのインプットに基づいてもよい。無線網の通信事業者などの権限保持者が、回路網でアプリケーションが実行してよいことの範囲を制限することを希望する場合がある。デバイスリソースに対するアプリケーションのアクセスを制限することにより、権限保持者はアプリケーションが実行できることの範囲を制限した。

次にデジタル署名がアプリケーションと許可リストを使用して作成される（ステップ４０５）。デジタル署名の使用は当業者に周知である。これにより、デジタル署名を作成するために使用されるファイルに対する修正の検出が可能になる。デジタル署名はアプリケーションとデジタル署名の両方に適用されるのが好ましい。これによってデバイスはアプリケーションと許可リストが修正されたかどうかをチェックできる。それらが修正されていた場合、デバイスはアプリケーションを実行しないことを選び、このようにして破壊したアプリケーションまたは許可リストがデバイスのリソースにアクセスするのを防いでよい。

許可リストとデジタル署名の作成は、デバイスにアプリケーションをインストールする前にサーバで実行されてよい。

次に、デバイスはアプリケーション、許可リスト、及びデジタル署名を受信する（ステップ４１０）。これは、回路網からこの情報をダウンロードすることによって、あるいはデバイスに直接的に接続される別のコンピュータからの、またはローカルデバイスを介するＣＤ−ＲＯＭなどのなんらかの他の転送機構によるファイル転送を使用してデバイスの上にじかにそれをインストールすることによって達成されてよい。

デバイスは許可リストとアプリケーションと対照してデジタル署名を評価し、デバイスによって受信される前にアプリケーションの修正があったかどうかを判断する（ステップ４１５）。一実施形態では、デバイス上で実行している制御プログラムがこの評価を実行する。

アプリケーション及び／または許可リストが修正されていたと判断されると（ステップ４２０）、処理は終了する（ステップ４５５）。デバイスはこの時点で、アプリケーションと許可リストを削除すること、破壊されたデータとしてそれにタグを付けること、及び／またはアプリケーションと許可リストの創設者に、アプリケーション及び／または許可リストが修正され、別のインストールを開始するところであることを通知することを含む任意の数の機能を実行してよい。

ステップ４２０において、修正が発生しなかったと判断されると、アプリケーションはデバイス上で実行する（ステップ４２５）。この実行は、ユーザによって、または別のアプリケーションまたはプロセスの要求によって要求を開始した結果として発生する場合がある。

次に、アプリケーションはデバイス上でリソースを要求する（ステップ４３０）。この実施形態では、アプリケーションは、デバイス上のリソースが機能を実行することを希望する。例えば、アプリケーションは無線装置で呼を起動することを希望し、デバイスでのダイヤラーのアクセスを要求している。

制御プログラムはアプリケーションと関連付けられた許可リストを評価する（ステップ４３５）。許可リストが、アプリケーションが要求されたリソースにアクセスする特権を有していることを示すと（ステップ４４０）、アプリケーションはリソースへのアクセスを許可される（ステップ４４５）。それからプロセスは終了する（ステップ４５５）。

許可リストが、アプリケーションがステップ４００で要求されたリソースにアクセスする特権を有していないことを示すと、リソースにアクセスするという要求は拒絶される（ステップ４５０）。それからプロセスは終了する（ステップ４５５）。終了する前に、デバイス及び／または制御プログラムは、アプリケーションの実行を終了する、リソースにアクセスしないが実行を続行できるようにする、及び／または創設者または他の権限保持者に、アプリケーションがリソースを要求し、それが拒絶された旨を知らせることを含む複数の処置を講じることができる。

図５は、本発明の例示的な実施形態の様々なデバイスのために同じアプリケーションに複数の許可を割り当てる能力を示すブロック図である。サーバ５００は、複数のデバイス（デバイスＡ５２０とデバイスＢ５３５）によって使用されるアプリケーションを含んでいる。この実施形態では、サーバは１つのデバイスのためにアプリケーションと関連付けられた許可リストを作成する。サーバ２００は、デバイスＡ５２０とデバイスＢ５３５が接続される回路網通信事業者（図示せず）、デバイスの製造メーカ（図示せず）及びアプリケーション開発者（図示せず）などの複数のソースからのインプットを使用してよい。代替実施形態では、許可リストは他のところで作成され、サーバ５００に記憶される。いずれにしても、許可リストが定義され、特定の回路網に接続される全デバイスなどの、１台の特定のデバイスまたはデバイスのクラスについてアプリケーションが利用できるリソースを示す。

サーバ５００は、それぞれデバイスＡ５２０とデバイスＢ５３５と使用するために、許可リストＡ５１０と許可リストＢ５１５を含む。サーバ５００は、許可リストＡ５１０とともにアプリケーション５０５をデバイスＡ５２０に送信する。一実施形態では、サーバはアプリケーション５０５と許可リストＡ５１０の情報を使用して作成されたデジタル署名５２５を使用する。アプリケーション５０５、許可リストＡ５１０及びデジタル署名５２５は、アプリケーション５０５にデバイスＡのリソース５４５へのアクセスを許可するために図４に関して説明されたようにデバイスＡ５２０によって評価されてよい。

また、サーバは許可リストＢ５１５とともにアプリケーション５０５をデバイスＢ５３５に送信する。一実施形態では、サーバ５００はアプリケーション５０５と許可リストＢ５１５の情報を使用して作成されたデジタル署名５３０を使用する。アプリケーション５０５、許可リストＢ５１５及びデジタル署名５３０は、アプリケーション５０５にデバイスＢのリソース５５５に対するアクセスを許可するために図４に関して説明されたようにデバイスＢ５３５によって評価されてよい。

許可リストＡ５１０と許可リストＢ５１５がその中に設定される様々なリソースアクセス権を有してよいことが当業者によって認識されるだろう。このようなことが当てはまる場合、アプリケーション５０５は、それが同じアプリケーションであるとしても、様々なアプリケーションを基づかせるだろう。さらに、これらのアクセス権はアプリケーションに依存しており、ユーザに基づいていない。

代わりに、本発明の別の実施形態は、アプリケーションと関連付けられる複数の許可リストを有する単一のデバイスを含む。環境に応じて、特定の許可リストは実行のためにアプリケーションとともに使用されてよい。

結論
このようにして、本発明は、実行されるアプリケーションに基づいて１台のデバイスの、または複数のデバイスのリソースへのアクセスを可能にする。ユーザ特権レベルは、ユーザが実行するすべてのアプリケーション全体でのリソースに対するアクセスに影響を及ぼす一方で、ここに説明され、本発明によって請求されるようにリソース割り当ての粒度の増加を実現しない。本発明は、アプリケーション単位でリソースへのアクセスを許可し、このようにしてデバイスのリソース管理にさらに直接的な制御と柔軟性、及びアプリケーションの実行により安全な環境を提供するという追加の改良点を可能にする。

さらに、本発明はデバイスの制御の外の権限保持者が、アプリケーションに基づき、ユーザの特権レベルとは無関係にリソース割り当てに対する決定を下すことができるようにする。これは、アプリケーションがデバイスだけではなく、回路網に接続される他の構成要素にも影響を及ぼす可能性がある回路網環境で特に有効である。

本発明の実現の前記説明は、図解及び説明の目的で提示された。それは網羅的ではなく、発明を開示された正確な形式に制限しない。変型及び変化は前記教示を鑑みて可能であるか、あるいは本発明の実践から獲得されてよい。例えば、説明された実現はソフトウェアを含むが、本発明の一実施形態はハードウェアとソフトウェアの組み合わせあるいはハードウェア単独で実現されてよい。本発明は、オブジェクト指向プログラミングシステムと非オブジェクト指向プログラミングシステムの両方で実現されてよい。さらに、本発明の態様はメモリに記憶されているとして説明されているが、当業者は、これらの態様がハードディスク、フロッピーディスク、またはＣＤ−ＲＯＭのような二次記憶装置、インターネットや他の伝搬媒体からの搬送波、または他の形式のＲＡＭまたはＲＯＭなどの他の種類のコンピュータ読み取り可能媒体に記憶することもできることを理解するだろう。本発明の範囲は請求項及びその同等物によって定義される。

本発明の例示的な実施形態が実践されてよいシステムアーキテクチャ環境を示すブロック図である。 本発明の例示的な実施形態においてリソースを有する無線装置を含む無線システムアーキテクチャを示すブロック図である。 本発明の例示的な実施形態における無線装置の構成要素を示すブロック図である。 本発明の例示的な実施形態におけるデバイスでリソースの許可リストを有するアプリケーションを実行するプロセスを示すフローチャートである。 本発明の例示的な実施形態における様々なデバイスについて同じアプリケーションに複数の許可リストを割り当てる能力を示すブロック図である。

Claims (11)

1. サーバとデバイスとの間で通信可能な環境において、該サーバから、アプリケーションをダウンロードしてデバイスに記憶する方法であって、
   ダウンロードされたアプリケーションを前記デバイスで受信するステップと、
   前記ダウンロードされたアプリケーションに関連して前記サーバで作成され、当該サーバからダウンロードされた許可リストを前記デバイスで受信するステップであって、前記ダウンロードされた許可リストは、前記ダウンロードされたアプリケーションの継続的な実行時に、前記デバイス上の複数のリソースのそれぞれに関して、前記デバイスが、前記ダウンロードされたアプリケーションに対してどのリソースへのアクセスを制限するのかに応じてリソース毎に前記サーバにおいてセットされるフラグを備えており、前記複数のリソースは、前記関連するダウンロードされた許可リストを受信するに先立って前記デバイス上で規定されており、前記アプリケーションの継続的な実行時に前記フラグの状態に基づいてアクセスが制限された場合に、前記ダウンロードされたアプリケーションによるアクセスが制限されているリソースにアクセスするための許可要求を送信するステップと、
   前記ダウンロードされたアプリケーション及び前記関連するダウンロードされた許可リストを前記デバイスに記憶するステップと、
   を備える方法。
2. 前記関連するダウンロードされた許可リストは権限保持者からのインプットを使用して作成される、請求項１に記載の方法。
3. 前記権限保持者はデバイスとは別個のエンティティである、請求項２に記載の方法。
4. 前記ダウンロードされたアプリケーションを前記デバイス上で実行するステップと、
   前記ダウンロードされたアプリケーションが前記デバイスのリソースへアクセスするのを制限するステップと、をさらに備える、請求項１に記載の方法。
5. 前記ダウンロードされたアプリケーションが変更されたか否かを検出するためのデジタル署名を受信することをさらに備え、前記デジタル署名が少なくとも前記関連するダウンロードされた許可リストを考慮して計算される、請求項１に記載の方法。
6. 前記デバイスは無線装置である、請求項１に記載の方法。
7. サーバとの間で通信が可能であって、前記サーバからアプリケーションをダウンロード可能な無線装置であって、
   無線インターフェースと、
   制御プログラムと、各々のアプリケーションに関連して前記サーバで作成され、当該サーバからダウンロードされる許可リストを含む複数のアプリケーションとを記憶するメモリと、
   ダウンロードされたアプリケーションを前記無線装置で受信するとともに、前記ダウンロードされたアプリケーションに関連するダウンロードされた許可リストを前記無線装置で受信し、前記ダウンロードされたアプリケーションと前記関連するダウンロードされた許可リストとを無線装置に記憶する受信器と、
   前記制御プログラムと前記複数のアプリケーションを実行するため、前記メモリに結合されたプロセッサと、
   前記プロセッサに結合された複数のデバイスリソースと、
   を備え、
   前記プロセッサは、前記複数のリソースの各々に対するアクセスを制御するために前記制御プログラムによって構成され、前記デバイスリソースは前記関連するダウンロードされた許可リストを受信するに先立って前記デバイスで規定され、前記ダウンロードされたアプリケーションの前記関連するダウンロードされた許可リストが、前記デバイスリソース毎に前記サーバにおいてセットされるフラグを備えており、前記セットされたフラグの状態が前記ダウンロードされたアプリケーションは制限されたアクセスのみが許可されるかあるいは当該デバイスリソースへのアクセスを許可されないことを示しているならば、前記ダウンロードされたアプリケーションが前記デバイスリソースの１つにアクセスしようとするときはいつでも、前記ダウンロードされたアプリケーションは継続した実行時におけるアクセスを制限され、前記アプリケーションの継続的な実行中に前記アクセスが制限された場合に、前記プロセッサは、前記ダウンロードされたアプリケーションへのアクセスが制限されているリソースにアクセスするための許可要求を送信するように構成されている、ことを特徴とする無線装置。
8. 前記複数のデバイスリソースは、
   マイクロフォンと、
   スピーカと、
   ネットワークインタフェースと、
   ダイアラーインタフェースと、
   ファイルと、
   位置に基づくサービスインタフェースと、
   Ｉ／Ｏポートと、
   を具備するリストから選択される請求項７に記載の無線装置。
9. 各アプリケーションはさらにデジタル署名を含み、前記プロセッサはさらに前記ダウン
   ロードされたアプリケーションと前記関連するダウンロードされた許可リストとが変更されたか否かを決定するために、前記デジタル署名を評価することによって前記ダウンロードされたアプリケーションを検証するとともに、前記ダウンロードされたアプリケーションまたは前記関連するダウンロードされた許可リストが変更された場合には、前記ダウンロードされたアプリケーションの実行を停止するための制御プログラムによって構成される請求項７に記載の無線装置。
10. サーバとデバイスとの間で通信可能な環境において、該サーバからアプリケーションをダウンロードしてデバイスに記憶するためのシステムであって、
    ダウンロードされたアプリケーションを前記デバイスで受信するための手段と、
    前記ダウンロードされたアプリケーションに関連して前記サーバで作成され、当該サーバからダウンロードされた許可リストを前記デバイスで受信する手段であって、前記ダウンロードされた許可リストは、前記ダウンロードされたアプリケーションの継続的な実行時に、前記デバイス上の複数のリソースのそれぞれに関して、前記デバイスが、前記ダウンロードされたアプリケーションに対してどのリソースへのアクセスを制限するのかに応じてリソース毎に前記サーバにおいてセットされるフラグを備えており、前記複数のリソースは、前記関連するダウンロードされた許可リストを受信するに先立って前記デバイス上で規定されており、前記アプリケーションの継続的な実行時に前記フラグの状態に基づいてアクセスが制限された場合に、前記ダウンロードされたアプリケーションによるアクセスが制限されているリソースにアクセスするための許可要求を送信する手段と、
    前記ダウンロードされたアプリケーション及び前記関連するダウンロードされた許可リストを前記デバイスに記憶する手段と、
    を備えるシステム。
11. コンピュータにより実行可能な一連の命令を記録するコンピュータ読み取り可能な記録媒体であって、サーバとの間で通信が可能な無線装置上で前記命令が実行されたときに、前記サーバから前記無線装置上にダウンロードされたアプリケーションの実行に関して前記無線装置により複数のデバイスリソースへのアクセスを制御し、前記命令は、
    （ａ）ダウンロードされたアプリケーションを前記デバイスで受信するステップと、
    （ｂ）前記ダウンロードされたアプリケーションに関連して前記サーバで作成され、当該サーバからダウンロードされた許可リストを前記デバイスで受信するとともに、前記ダウンロードされたアプリケーションと前記ダウンロードされた許可リストとを前記無線装置上に記憶するステップと、
    （ｃ）前記ダウンロードされたアプリケーションから、前記複数のデバイスリソースから選択された特定のデバイスリソースに対するアクセス要求を受信するステップであって、前記複数のリソースは、前記関連するダウンロードされた許可リストを受信するに先立って前記デバイス上で規定されるステップと、
    （ｄ）ステップ（ｃ）に応答して、前記無線装置上に記憶され、前記ダウンロードされたアプリケーションに関連する許可リストを評価するステップであって、前記ダウンロードされた許可リストは、前記デバイスリソースのどれに前記ダウンロードされたアプリケーションがアクセスできるのかに応じてデバイスリソース毎に前記サーバにおいてセットされるフラグを備えており、各フラグのセット状態は前記デバイスリソースに対するアクセス制限を示すステップと、
    （ｅ）前記関連するダウンロードされた許可リストが前記フラグの状態により、前記ダウンロードされたアプリケーションは前記特定のデバイスリソースへのアクセスの制限を含むことを示しているときに、前記ダウンロードされたアプリケーションの継続的実行時に、前記ダウンロードされたアプリケーションが前記特定のデバイスリソースにアクセスするのを制限し、前記ダウンロードされたアプリケーションのアクセスが制限されているリソースにアクセスするための許可要求を送信するステップと、
    を具備する記録媒体。

Images