JP4517636B2 - 実行プログラム作成方法、関数プログラム、及び関数プログラム実行方法 - Google Patents

Description

本発明は、実行プログラム作成方法、関数プログラム、及び関数プログラム実行方法に関し、特にソフトウェアの内部を解析する行為に対して耐性を持たせた実行プログラム作成方法、関数プログラム、及び関数プログラム実行方法に関する。

ＩＴ（Information Technology）技術の普及に伴い、コンピュータソフトウェアの実装上の安全性が問題となってきている。特にソフトウェアプログラムの内部を解析、改造されることによって、ソフトウェア製作者が意図した動作を変更され、不正な利用を可能にしてしまう、ということが問題視されてきている。

例えば市販されているソフトウェアには、これの著作権などを保護する目的として、様々な手法が盛り込まれている。代表的な例としては、ソフトウェア製品を正規に購入した者だけが知りえるシリアル番号を利用して、ソフトウェアの使用を許可するか否かを判定するルーチンを組み込む手法が挙げられる。

しかしながら、上記のような手法では、判定ルーチンを解析することで、どのようなシリアル番号であっても、あるいはシリアル番号が入力されなくても、常にソフトウェアの使用を許可するようにプログラムを改造することが可能である。

このような解析からソフトウェアを保護する技術としては、例えば以下の特許文献１に開示される方法が存在する。本従来技術は、保護対象とするソフトウェアプログラムをセンタ側と端末側に分割した構成を有する。また、ソフトウェアを使用する際は、センタ側に保持されたソフトウェアの断片を端末にダウンロードする。この方法によれば、端末側に保持されたソフトウェアの断片を解析しても、ソフトウェア全体を把握することができない。従って、解析に対するソフトウェアの保護を向上することができる。

また、前記のような解析に対して保護作用を付与する方法としては、ソフトウェアプログラムに対し、暗号化に代表される変換を施す方法が考えられる。例えば、プログラムコード全体を暗号化し、実行時にプログラムコード全体をメモリ上で復号するやりかたなどがこれである。この場合、非実行時においてプログラムコードは暗号化されているため、それを解析することはできないという利点がある。

この他、ソフトウェアを暗号化する技術としては、例えば特許文献２に開示される方法が存在する。本従来技術では、一部が暗号化されたプログラムを複数用いる。また、一方のプログラムにおける暗号化部分を復号化するためのコードは他方のプログラムが格納している。従って、プログラム全体は、それぞれのプログラムにおける暗号化部分を交互に復号化しつつ、実行される。
特開平８−１６３８５号公報 特開２００１−３１８７８６号公報

しかしながら、上述した各従来技術には様々な問題点が存在する。例えば保護対象とするソフトウェアプログラムをセンタ側と端末側に分割した技術では、ソフトウェアを実行する際、センタ側の断片を端末側にダウンロードし、これをメモリ上に展開する必要がある。このため、このメモリを参照することで、プログラム全体を解析することができるという問題が存在する。

また、プログラムコード全体を暗号化する技術では、実行時にすべてのプログラムコードが復号化され、メモリ上に展開されてしまうため、メモリ上のコードが解析されることを妨ぐことはできないという問題が存在する。

更に、一部が暗号化されたプログラムを複数用いる技術では、必ず二つ以上のプログラムを用意する必要があり、設計が煩雑となるという問題が存在する。尚、上記した特許文献２には、具体的にどのようにプログラムを構築すれば、実行時に復号できるようになるかが記載されておらず、実現方法が不明である。

したがって、本発明は、上記問題点に鑑みてなされたものであって、プログラムの解析を簡素な構成で困難化することが可能な実行プログラム作成方法、関数プログラム、及び関数プログラム実行方法を提供することを目的とする。

かかる目的を達成するために、本発明は、請求項１記載のように、保護対象コードと、前記保護対象コードの位置を示すコードであってコンパイラによってコンパイルされたときに実行可能なコードとなるとともに特定のパターンを表す保護箇所識別子と、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の特定のパターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、前記検索コードにより特定された前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、を含み、前記検索コード、前記解除コード、及び前記保護対象コードが、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コード、前記解除コード、及び前記保護対象コードの順で実行されるように配置されている関数プログラムのソースコードに基づいて、情報処理装置にコンパイラによって実行コードを作成させ、前記コンパイラによるコンパイルによって作成された実行コードを対象として、情報処理装置に、前記保護箇所識別子の前記特定のパターンを検索させて前記保護対象コードを特定させ、情報処理装置に、前記コンパイラによるコンパイルによって作成された実行コードのうちの特定した前記保護対象コードを、該保護対象コードを暗号化した保護対象コードで置き換えさせるとともに、前記コンパイルにより作成された実行コードのコード領域を書き換え可能状態に設定させる。

また、請求項１記載の発明は、例えば請求項２記載のように、前記関数プログラムはさらに、前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能のコードで構成され、前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定されるものであり、前記鍵計算コードは、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させるためのコードであって、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コードの後、かつ前記解除コードより先に実行されるように配置されており、前記暗号化した保護対象コードは、前記保護対象コードを暗号鍵によって暗号化したものであり、前記コンパイラによるコンパイルによって作成された実行コードを対象として、前記処理装置に、前記第２特定パターンを検索させて前記鍵計算対象コードを特定させ、前記情報処理装置に、前記特定された前記鍵計算対象コードに基づき、前記暗号鍵を計算させて前記保護対象コードの暗号化に用いる構成としてもよい。

また、他の本発明は、請求項３記載のように、情報処理装置のメモリ上に展開されて実行される関数プログラムであって、暗号化された保護対象コードと、前記保護対象コードの位置を示すコードであって実行可能なコードで構成され特定のパターンを表す保護箇所識別子と、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の前記特定パターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、前記検索コードにより特定された前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、を含み、前記検索コード、前記解除コード、及び前記保護対象コードは、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コード、前記解除コード、及び前記保護対象コードの順で実行されるように配置されている。

また、請求項３記載の発明は、例えば請求項４記載のように、前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を暗号化させるための適用コードを含み、前記提要コードは、前記情報処理装置のメモリ上に展開されて実行されるときに、前記保護対象コードの後で実行されるように配置されていてもよい。

また、請求項３または４に記載の発明は、例えば請求項５記載のように、前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能なコードで構成され前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定され、前記鍵計算コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定させ、前記鍵計算コードは、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させるためのコードであって、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コードの後、かつ、前記解除コードより先に実行されるように配置されていてもよい。

また、他の本発明は、請求項６記載のように、関数プログラムを情報処理装置に実行させる関数プログラム実行方法であって、暗号化された保護対象コードと、前記保護対象コードの位置を示すコードであって実行可能なコードで構成され特定のパターンを表す保護箇所識別子と、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の前記特定のパターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、前記検索コードにより特定された前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、を含む関数プログラムを前記情報処理装置のメモリ上に展開させ、前記情報処理装置に前記展開された前記関数プログラムを記述に沿って順次実行させ、前記検索コードによって前記情報処理装置に、前記メモリ上に展開された前記関数プログラムの先頭アドレスを基点として、前記保護箇所識別子の特定パターンを検索させて前記保護対象コードの前記メモリ上のアドレス範囲を特定させ、前記解除コードによって前記情報処理装置に、前記特定された前記メモリ上のアドレス範囲を復号させ、前記情報処理装置に、前記暗号化が解除された保護対象コードを実行させる、情報処理装置の関数プログラム実行方法である。

また、請求項６記載の発明は、例えば請求項７記載のように、前記関数プログラムは、さらに、前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を暗号化させるための適用コードを含み、前記情報処理装置に、前記暗号化が解除された保護対象コードを実行させた後で、前記定期用コードによって前記実行時のメモリ上でのアドレス範囲を暗号化させる構成をとってもよい。

また、請求項６または７記載の発明は、例えば請求項８記載のように、前記関数プログラムはさらに、前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能なコードで構成され前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として、前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるものであり、前記情報処理装置に、前記検索コードの後、かつ前記解除コードより先に、前記鍵計算コードによって、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させる構成をとってもよい。

本発明によれば、プログラムの解析を簡素な構成で困難化することが可能なプログラム実行方法、そのプログラム作成方法、それを実行する情報処理装置及びそのプログラムを実現することができる。

以下、本発明を実施するための最良の形態を図面と共に詳細に説明する。

まず、本発明による実施例１について図面を用いて詳細に説明する。本実施例は、コンパイルされた実行プログラムの一部に保護作用を適用するものである。これにより、当該実行プログラムの非実行時に、当該実行プログラムの解析を困難とすることができる。また、本実施例は、上記した実行プログラムの一部に適用された保護作用を、当該実行プログラムの実行中に解除するものである。これにより、保護作用が解除された状態、すなわち解析が可能な状態を短い時間とすることができ、当該実行プログラムの解析を困難とすることができる。

図１は本実施例によるプログラム作成装置１の構成を示す機能ブロック図である。このプログラム作成装置１には、例えばパーソナルコンピュータやサーバなどの一般的な情報処理装置を用いることができる。尚、以下の説明では、Ｃ言語を用いてプログラムを作成する場合を例に挙げる。但し、本発明はこれに限定されず、後述するように、関数ポインタの値から関数の実行時のアドレスを取得することができる言語であれば、如何なるものを適用してもよい。

プログラム作成装置１はエディタ２とコンパイラ３と保護作用適用手段４とを有して構成される。エディタ２はユーザがプログラムを作成するための手段である。これには各種、市販されている開発ツールを用いることができる。このエディタ２を用いて作成されたプログラムは、作成者（以下、ユーザという）が理解できる高級言語で作成されており、ソースコードで記述されている。本実施例では、エディタ２によりプログラム１００及び１００ａが作成される。

コンパイラ３はプログラム１００ａをアセンブリ言語などの低レベルの言語に変換するための手段である。コンパイラ３には言語毎で用意された一般的なものを適用することができる。また、変換後のプログラムはＣＰＵ（Central Processing Unit）が実行できるオブジェクトコードで記述されている。本実施例では、これを実行プログラム１００Ａという。

保護作用適用手段４は本発明特有の構成であり、実行プログラム１００Ａにおける保護対象箇所のコード（これを以下、保護対象コードという）に保護作用を適用するための手段である。尚、本実施例において、コードに保護作用を適用することはコードを暗号化することを指し、コードの保護作用を解除することはコードを復号化することを指す。すなわち、保護作用として暗号化を用いる。また、この暗号化におけるアルゴリズムには、種々のものを適用することができる。

次に、上記のプログラム作成装置１を用いて実行プログラム１００Ａを作成するまでの流れを図面と共に詳細に説明する。尚、以下では、プログラムの作成者（以下、これをユーザという）が行う手順に沿って説明する。

図２は実行プログラム１００Ａの作成手順を示すフローチャートである。図２に示すように、本手順おいてユーザは、先ず通常通りのプログラム１００を作成する（ステップＳ１０１）。これには図１におけるエディタ２を用いることができる。次にユーザは、作成したプログラム１００のソースコードにおける保護対象コード１０２を決定する（ステップＳ１０２）。この際、ソースコードの該当個所にコメントなどを記述しておくとよい。

ここで、ステップＳ１０２までに作成されたプログラム１００のファイルイメージを図３に示す。図３に示すように、プログラム１００は、あるルーチン（関数）内に保護対象とするコード（保護対象コード１０２）が含まれてなる。また、他のプログラムコードは任意のコード１０１，１０３とすることができる。

保護対象コード１０２は、作成者以外のユーザ（以下、これを解析者という）によるデバッガなどを用いた解析に対し、これを困難化したいコードである。これには、例えばシリアル番号を用いてプログラム全体の実行の可否を判定するためのルーチン、若しくはこれに含まれた一部のコードなどを適用することが好ましい。これにより、当該プログラムの不正な使用を防止することができる。但し、これに限らず、種々のコードを適用することができる。

図２に戻り説明する。以上のようなプログラム１００を作成すると、次にユーザは、保護対象コード１０２に保護作用を適用するための事前準備として、保護箇所検索ルーチン呼び出しコード１１と保護作用解除ルーチン呼び出しコード１２と保護箇所開始識別子１３と保護箇所終了識別子１４とをプログラム１００に挿入する（ステップＳ１０３）。これにより、図４に示すようなプログラム１００ａが作成される。尚、図４はプログラム１００ａのファイルイメージを示す図である。

ここで、プログラム１００ａの構成について説明する。図３に示すプログラム１００と図４に示すプログラム１００ａとを比較すると明らかなように、プログラム１００ａは、任意のコード１０１，１０３及び保護対象コード１０２の他に、保護対象コード１０２の直前に設けられた保護箇所開始識別子１３と、保護対象コード１０２の直後に設けられた保護箇所終了識別子１４と、保護対象コード１０２より以前の行に設けられた保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２とを有する。

保護箇所開始識別子１３は保護対象コード１０２の開始位置（アドレス）を示すコードである。また、保護箇所終了識別子１４は保護対象コード１０２の終了位置（アドレス）を示すコードである。すなわち、本実施例では保護箇所開始識別子１３と保護箇所終了識別子１４とで挟まれたコード（但し、保護箇所開始識別子１３及び保護箇所終了識別子１４を含まない）が保護対象コード１０２となる。尚、保護箇所開始識別子１３および保護箇所終了識別子１４は、ソースコードをコンパイルした結果である実行プログラム１００Ａにおいて、特定のパターンを表すものである。これらの記述には、例えばコンパイラ３のインラインアセンブラ機能を使うことができる。すなわち、インラインアセンブラ機能を用いて特定のバイト列をソースコードの該当個所に埋め込むことで、保護箇所開始識別子１３および保護箇所終了識別子１４を所望する位置に記述することができる。

保護箇所検索ルーチン呼び出しコード１１は、メインルーチンとなるプログラム１００ａとは別に作成された保護箇所検索ルーチンを呼び出して実行するためのコードである。保護箇所検索ルーチンは、上述の保護箇所開始識別子１３と保護箇所終了識別子１４とを検索することで、保護対象コード１０２を特定するためのサブルーチンである。但し、保護箇所検索ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ａ内に記述してもよい。また、メインルーチンとサブルーチンとで構成されたプログラムであっても、プログラムコードの実行手順は単一のプログラムと同一である。従って、本発明では、メインルーチンとサブルーチンとで構成されたプログラムを単一のプログラムと見なす。

また、保護作用解除ルーチン呼び出しコード１２は、メインルーチンとなるプログラム１００ａとは別に作成された保護作用解除ルーチンを呼び出して実行するためのコードである。保護作用解除ルーチンは、後述において保護された保護対象コード１０２（暗号化された保護対象コード１０２Ａに相当）の保護作用を解除するためのサブルーチンである。但し、保護作用適用ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ａ内に記述してもよい。

図２に戻り説明する。以上のようにプログラム１００ａを編集すると、ユーザは次に、当該プログラム１００ａを、保護箇所検索ルーチン及び保護作用解除ルーチンと共に、コンパイラ３を用いてコンパイルする（ステップＳ１０４）。これにより、プログラム１００ａはソースコードからオブジェクトコードに変換され、実行プログラム１００Ａが作成される。この際、実行プログラム１００Ａは、保護箇所検索ルーチン及び保護作用解除ルーチンとリンクされる。

このように実行プログラム１００Ａを作成すると、次にユーザは、保護作用適用手段４を起動し、これを用いて実行プログラム１００Ａにおける保護対象コード１０２に保護作用を適用する（ステップＳ１０５）。

ここで、保護作用適用手段４の動作を図面と共に詳細に説明する。図５は保護作用適用手段４の動作を示すフローチャートである。図５に示すように、保護作用適用手段４は、図２のステップＳ１０５において起動されると先ず、図２のステップＳ１０４で作成した実行プログラム１００Ａを読み込み（ステップＳ１１１）、実行プログラム１００Ａに埋め込まれた保護箇所開始識別子１３と保護箇所終了識別子１４とを検索する（ステップＳ１１２）。これにより、保護対象コード１０２が特定される。

次に保護作用適用手段４は、特定した保護対象コード１０２に保護作用を適用する（ステップＳ１１３）。保護作用とは上述したように暗号化である。これにより、保護対象コード１０２が暗号化された保護対象コード１０２Ａに置き換えられる。このように、保護したいコードである保護対象コード１０２を暗号化することにより、プログラムを実行していない状態で、これが暗号化された状態となる。このため、静的な解析、すなわちプログラムを実行していない状態での解析を困難にすることができる。

次に保護作用適用手段４は、実行プログラム１００Ａのコード領域を書き換え可能状態に設定する（ステップＳ１１４）。保護作用として上述したように暗号化を適用した場合、実行プログラム１００Ａを実行する際、暗号化されたコードを復号化する必要がある。そのため、コード領域を書き換え可能状態に設定しておく必要がある。尚、コード領域を書き換え可能状態に設定するためには、例えば、実行プログラム１００Ａのファイル中に存在するコード領域の属性値を、書き換え可能を表す属性値に変更すればよい。

以上のような行程を経ることによって、保護作用が適用された実行プログラム１００Ａが完成する。ここで、実行プログラム１００Ａのファイルイメージを図６に示す。図６に示すように、保護作用適用後の実行プログラム１００Ａでは、保護対象コード１０２が暗号化された保護対象コード１０２Ａに置き換えられている。

次に、上述のように作成した実行プログラム１００Ａを実行した際の処理の流れを図面と共に詳細に説明する。尚、実行プログラム１００Ａを実行する装置には、パーソナルコンピュータやサーバなど、一般の情報処理装置を適用することができる。

情報処理装置は、実行プログラム１００Ａを実行すると、当該実行プログラム１００ＡをＲＡＭ（Random Access Memory）などのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ａの構成は図６に示す構成と同様である。このように実行プログラム１００Ａを展開した状態で、情報処理装置は順次コードを実行する。図７のフローチャートに、実行プログラム１００Ａを実行した際の情報処理装置の動作を示す。

図７に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ１２１）。この流れにおいて保護箇所検索ルーチン呼び出しコード１１が実行されると、情報処理装置は保護箇所検索ルーチンを呼び出し、これを実行する（ステップＳ１２２）。

保護箇所検索ルーチンを実行すると、情報処理装置は保護箇所開始識別子１３と保護箇所終了識別子１４とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａを特定する。保護箇所開始識別子１３及び保護箇所終了識別子１４の検索は、暗号化された保護対象コード１０２Ａを含む関数の先頭アドレスを基点とし、この先頭アドレスからアドレスの上位方向に向かって各識別子を検索することで行われる。尚、保護箇所検索ルーチンの詳細は後述において詳細に説明する。

このように保護箇所検索ルーチンを実行し、暗号化された保護対象コード１０２Ａを特定すると、次に情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ１２３）。

保護作用解除ルーチンは、上述のように、暗号化された保護対象コード１０２Ａに適用された保護作用を解除するためのルーチンである。従って、本実施例のように、保護作用が暗号化である場合、保護作用解除ルーチンでは暗号化された保護対象コード１０２Ａを復号化する処理が行われる。これにより、暗号化された保護対象コード１０２Ａに適用された保護作用が解除される。

このように保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行し（ステップＳ１２４）、その後、同じく記述に沿って残りのコード（任意コード１０３を含む）を実行する（ステップＳ１２５）。

ここで、保護箇所開始識別子１３及び保護箇所終了識別子１４について触れておく。保護箇所開始識別子１３は、前述したように、特定のパターンを表すものである。但し、保護箇所開始識別子１３は保護作用解除ルーチン呼び出しコード１２と暗号化された保護対象コード１０２Ａとの間に挟まれたコード領域に存在する。このため、保護箇所開始識別子１３は、実行可能なコードで構成されていることが好ましい。または保護作用解除ルーチンにおいて、保護箇所開始識別子１３が実行可能なコードに書き換えられるように構成することもできる。あるいは、保護箇所解除ルーチンの呼び出し後に、コード実行の流れが保護対象コード１０２へジャンプする、換言すれば保護箇所開始識別子１３を飛び越えて（スキップしてともいう）コードの実行が進行するように構成することで、保護箇所開始識別子１３が実行されないように構成することもできる。尚、これは、保護箇所終了識別子１４についても同様である。

次に、保護箇所検索ルーチンについて図面と共に詳細に説明する。図８は、保護箇所検索ルーチンが実行された際の情報処理装置の動作を示すフローチャートである。

図８に示すように、情報処理装置は、保護箇所検索ルーチンを実行すると、先ず関数ポインタの値を利用して、関数の実行時のアドレスを特定する（ステップＳ１３１）。尚、ここで言うアドレスとは、ＲＡＭなどのメモリにおけるアドレスである。

これを具体例を挙げて説明する。例えばＬｉｎｕｘ ＯＳ（オペレーティングシステム）のコンパイラ（ＧＣＣ（GNU Compiler Collection／GNU C Compiler）など）で処理されるＣ言語を利用する場合、関数ポインタの値は、そのまま関数の実行時のアドレスとなる。このため、例えば“int func1(int a)”という関数が存在すると仮定すると、当該関数の実行時のアドレスは以下の命令文で取得することができる。

unsigned char *p = (unsigned char *)func1;

この命令文によれば、“func1”の実行時のアドレスを変数“p”として取得することができる。

また、他のプラットフォーム、例えばＷｉｎｄｏｗｓ（登録商標） ＯＳやＭａｃ ＯＳ（登録商標）などの場合、上述したＬｉｎｕｘの場合と異なり、関数ポインタの値が、関数のアドレステーブルを指している場合がある。この場合、そのテーブル内の値を参照することにより、いずれの場合も関数ポインタの値から関数の実行時のアドレスを計算することが可能である。

以上のように関数の実行時アドレスを取得すると、次に情報処理装置は、当該実行時のアドレスを基点として、保護箇所開始識別子１３と保護箇所終了識別子１４とを検索する（ステップＳ１３２）。これにより、ある関数内の暗号化された保護対象コード１０２Ａを実行時に特定することができる。その後、図７におけるステップＳ１２３へ移行し、暗号化された保護対象コード１０２Ａを復号化して実行すると共に、残りのコードを実行する。

以上のように構成及び動作することで、本実施例によれば、非実行時にプログラムの一部が保護されているため、これの静的な解析を困難とすることができる。また、この保護作用は、プログラムの実行時であって該当するコードの実行前に解除されるため、保護作用が解除されている状態を非常に短い時間とすることができる。この結果、メモリを参照する解析に対しても、これを困難とすることができる。

尚、以上の説明では、保護対象コード１０２の存在範囲を示す識別子（保護箇所開始識別子１３及び保護箇所終了識別子１４）を保護対象コード１０２の直前及び直後に設けた場合を例に挙げた。この場合、保護対象コード１０２の先頭アドレスは保護箇所開始識別子１３の直後のアドレスとなり、保護対象コード１０２の後尾アドレスは保護箇所終了識別子１４の直前のアドレスとなる。

但し、本発明は、これに限定されるものではない。例えば保護箇所開始識別子１３のアドレスに対して所定アドレス分、前後したアドレスを保護対象コード１０２の先頭アドレスとすることも可能である。同様に、例えば保護箇所終了識別子１４のアドレスに対して所定アドレス分、前後したアドレスを保護対象コード１０２の後尾アドレスとすることも可能である。このように構成した場合、保護箇所検索ルーチンでは、検索により得られた保護箇所開始識別子１３及び保護箇所終了識別子１４のアドレスに対して所定アドレス分、加算又は除算したアドレスが保護対象コード１０２の先頭アドレス及び後尾アドレスとして取得される。

この他、例えば保護対象コード１０２のコード長を固定長とした場合、保護箇所開始識別子１３若しくは保護箇所終了識別子１４の何れか一方を省略することができる。すなわち、保護対象コード１０２の存在範囲を示す識別子を１つとすることができる。このように構成した場合であって例えば当該識別子を保護対象コード１０２の直前に設けた場合、保護箇所検索ルーチンでは、検索により得られた識別子に対して直後のアドレスから所定長のコードが保護対象コード１０２として取得される。尚、保護対象コード１０２の先頭アドレスに対して所定コード分、離れた位置に識別子を設けた場合でも、当該所定コードのコード長を考慮しつつ同様の手法により保護対象コード１０２が存在するアドレスを取得することができる。また、識別子を保護対象コード１０２の後尾アドレスに対して設けた場合でも同様である。

また、本発明は、保護作用解除ルーチンが保護箇所検索ルーチンで検索された識別子（例えば保護箇所開始識別子１３及び保護箇所終了識別子１４）のアドレスから保護対象コード１０２の先頭アドレス及び後尾アドレスを特定するように構成することもできる。

次に、本発明の実施例２について図面を用いて詳細に説明する。尚、以下の説明において、実施例１と同様の構成については、同一の符号を付し、その詳細な説明を省略する。また、特記しない構成に関しては実施例１と同様である。

本実施例は、実施例１と同様の構成において、保護対象コードの保護作用が解除済みであるか否かを判断する。これにより、保護対象コードを複数回実行する場合にも、実施例１による構成を適用することができる。尚、以下では、本実施例を実施例１と組み合わせた場合を例に挙げて説明する。

本実施例において、プログラム作成装置の構成は実施例１と同様である。但し、エディタ２で作成されるプログラムは、図９に示すようなファイルイメージとなる。本実施例では、これをプログラム１００ｂとする。

図４に示すプログラム１００ａと図９に示すプログラム１００ｂとを比較すると明らかなように、本実施例によるプログラム１００ｂは、任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２の他に、保護箇所検索ルーチン呼び出しコード１１より以前の行に設けられた保護作用解除済み確認ルーチン呼び出しコード２１を有する。

任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２は実施例１と同様である。

保護作用解除済み確認ルーチン呼び出しコード２１は、メインルーチンとなるプログラム１００ｂとは別に作成された保護作用解除済み確認ルーチンを呼び出して実行するためのコードである。保護作用解除済み確認ルーチンは保護対象コード１０２に適用された保護作用（ここでは暗号化）が解除されたか否かを判断し、解除済みである場合、保護箇所検索ルーチン及び保護作用解除ルーチンを飛ばして保護対象コード１０２を実行するためのサブルーチンである。但し、保護作用解除済み確認ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ｂ内に記述してもよい。

以上のように作成したプログラム１００ｂは、実施例１と同様に、コンパイラ３に入力され、実行プログラムに変換される。本実施例では、これを実行プログラム１００Ｂとする。尚、作成された実行プログラム１００Ｂは、保護箇所検索ルーチン，保護作用解除ルーチン及び保護作用解除済み確認ルーチンとリンクされる。

次に、上述のように作成した実行プログラム１００Ｂを実行した際の情報処理装置の動作を図面と共に詳細に説明する。

情報処理装置は、実行プログラム１００Ｂを実行すると、当該実行プログラム１００ＢをＲＡＭなどのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ｂにおいて、保護対象コード１０２には保護作用が適用されている（暗号化された保護対象コード１０２Ａに相当）。このように実行プログラム１００Ｂを展開した状態で、情報処理装置は順次コードを実行する。図１０のフローチャートに、実行プログラム１００Ｂを実行した際の情報処理装置の動作を示す。

図１０に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ２０１）。この流れにおいて保護作用解除済み確認ルーチン呼び出しコード２１が実行されると、情報処理装置は保護作用解除済み確認ルーチンを呼び出し、これを実行する（ステップＳ２０１）。

保護作用解除済み確認ルーチンを実行すると、情報処理装置は保護対象コード１０２に適用された保護作用が解除済みであるか否かを判定する（ステップＳ２０２）。これは、保護対象コード１０２に適用した保護作用を解除したか否かを、情報処理装置が管理しておくことで実現することができる（ステップＳ２０５）。すなわち、情報処理装置は、保護作用解除ルーチンを実行した場合、これをメモリに保存しておく等の手段で管理するように構成される。

ステップＳ２０２の判定の結果、保護作用を解除済みである場合（ステップＳ２０２のＹｅｓ）、情報処理装置はステップＳ２０６に移行し、保護対象コード１０２を実行する（ステップＳ２０６）。すなわち、情報処理装置は、保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２を飛ばし、保護対象コード１０２を実行する。

また、保護作用が解除されていない場合（ステップＳ２０２のＮｏ）、情報処理装置は、記述に沿って保護箇所検索ルーチン呼び出しコード１１を実行する。これにより、保護箇所検索ルーチンが呼び出され、これが実行される（ステップＳ２０３）。

保護箇所検索ルーチンを実行すると、情報処理装置は、実施例１と同様に、保護箇所開始識別子１３と保護箇所終了識別子１４とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａを特定する。また、暗号化された保護対象コード１０２Ａを特定すると、情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ２０４）。

また、暗号化された保護対象コード１０２Ａの保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行し（ステップＳ２０６）、その後、同じく記述に沿って残りのコード（任意のコード１０３を含む）を実行する（ステップＳ２０７）。

以上のように構成及び動作することで、本実施例によれば、実施例１と同様の構成において、保護対象コードの保護作用が解除されているか否かを実行プログラムの実行中に判断することが可能となる。これにより、保護対象コードを複数回実行する場合にも、実施例１による構成を適用することができる。

次に、本発明の実施例３について図面を用いて詳細に説明する。尚、以下の説明において、実施例１又は実施例２と同様の構成については、同一の符号を付し、その詳細な説明を省略する。また、特記しない構成に関しては実施例１又は実施例２と同様である。

本実施例は、実行中の実行プログラムに保護作用を適用するものである。これにより、当該実行プログラムの実行中であっても、保護したいコードに必要に応じて即座に保護作用を適用することができる。また、この構成を実施例１による構成と組み合わせることで、保護したいコードを実行後に、これに保護作用を即座に適用することが可能となるため、メモリ上で保護対象コードの保護作用が解除されている時間を極小化でき、解析の困難性を高めることができる。尚、以下では、本実施例を実施例１と組み合わせた場合を例に挙げて説明する。但し、本実施例は他の実施例と組み合わせることもできる。

本実施例において、プログラム作成装置の構成は実施例１と同様である。但し、エディタ２で作成されるプログラムは、図１１に示すファイルイメージとなる。本実施例では、これをプログラム１００ｃとする。

図４に示すプログラム１００ａと図１１に示すプログラム１００ｃとを比較すると明らかなように、本実施例によるプログラム１００ｃは、任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２の他に、暗号化された保護対象コード１０２Ａより以降の行に設けられた保護作用適用ルーチン呼び出しコード３１を有する。

任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２は実施例１と同様である。

保護作用適用ルーチン呼び出しコード３１は、メインルーチンとなるプログラム１００ｃとは別に作成された保護作用適用ルーチンを呼び出して実行するためのコードである。保護作用適用ルーチンは保護作用が解除された保護対象コード１０２に再度、保護作用を適用するためのサブルーチンである。但し、保護作用適用ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ｃ内に記述してもよい。

以上のように作成したプログラム１００ｃは、実施例１と同様に、コンパイラ３に入力され、実行プログラムに変換される。本実施例では、これを実行プログラム１００Ｃとする。尚、作成された実行プログラム１００Ｃは、保護箇所検索ルーチン，保護作用解除ルーチン及び保護作用適用ルーチンとリンクされる。

次に、上述のように作成した実行プログラム１００Ｃを実行した際の情報処理装置の動作を図面と共に詳細に説明する。

情報処理装置は、実行プログラム１００Ｃを実行すると、当該実行プログラム１００ＣをＲＡＭなどのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ｃにおいて、保護対象コード１０２には保護作用が適用されている（暗号化された保護対象コード１０２Ａに相当）。このように実行プログラム１００Ｃを展開した状態で、情報処理装置は順次コードを実行する。図１２のフローチャートに、実行プログラム１００Ｃを実行した際の情報処理装置の動作を示す。

図１２に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ３０１）。この流れにおいて保護箇所検索ルーチン呼び出しコード１１が実行されると、情報処理装置は保護箇所検索ルーチンを呼び出し、これを実行する（ステップＳ３０２）。

保護箇所検索ルーチンを実行すると、情報処理装置は保護箇所開始識別子１３と保護箇所終了識別子１４とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａを特定する。この際、情報処理装置は暗号化された保護対象コード１０２Ａのアドレスを保持しておく。また、暗号化された保護対象コード１０２Ａを特定すると、情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ３０３）。

また、暗号化された保護対象コード１０２Ａの保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行する（ステップＳ３０４）。次に情報処理装置は、同じく記述に沿って保護作用適用ルーチン呼び出しコード３１を実行する。これにより、情報処理装置では、保護作用適用ルーチンが呼び出され、これが実行される（ステップＳ３０５）。

保護作用適用ルーチンが実行されると、情報処理装置は上述において保持しておいた暗号化された保護対象コード１０２Ａのアドレスを保護対象コード１０２のアドレスとして取得し、これを暗号化する。これにより、保護対象コード１０２に保護作用が再度適用される。尚、保護作用適用後の保護対象コード１０２は暗号化された保護対象コード１０２Ａとなる。

このように保護対象コード１０２に再度保護作用を適用すると、次に情報処理装置は、記述に沿って残りのコード（任意のコード１０３を含む）を実行する（ステップＳ３０６）。

以上のように構成及び動作することで、本実施例によれば、実施例１と同様の構成において、保護したいコードを実行後に、これに保護作用を即座に適用することが可能となる。これにより、メモリ上で保護対象コードの保護作用が解除されている時間を極小化でき、解析の困難性を高めることができる。

次に、本発明の実施例４について図面を用いて詳細に説明する。尚、以下の説明において、実施例１から実施例３の何れかと同様の構成については、同一の符号を付し、その詳細な説明を省略する。また、特記しない構成に関しては実施例１から実施例２の何れかと同様である。

本実施例は、実行プログラムの実行中に、これが解析されているか否かを判断し、解析されている場合、正常な実行を行わない、若しくは実行を終了するものである。これにより、メモリ上で実行プログラムが解析されることを未然に防ぐことができる。尚、以下では、本実施例を実施例１と組み合わせた場合を例に挙げて説明する。但し、本実施例は他の実施例と組み合わせることもできる。

本実施例において、プログラム作成装置の構成は実施例１と同様である。但し、エディタ２で作成されるプログラムは、図１３に示すようなファイルイメージとなる。本実施例では、これをプログラム１００ｄとする。

図４に示すプログラム１００ａと図１３に示すプログラム１００ｄとを比較すると明らかなように、本実施例によるプログラム１００ｄは、任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２の他に、保護箇所検索ルーチン呼び出しコード１１と保護作用解除ルーチン呼び出しコード１２との間にデバッガ検出有無判定コード４１を有する。

任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４，保護箇所検索ルーチン呼び出しコード１１及び保護作用解除ルーチン呼び出しコード１２は実施例１と同様である。

デバッガ検出有無判定コード４１は、実行プログラム（これを１００Ｄとする）が実行されているＯＳにおいてデバッガが検出されたか否かを判定するための処理が記述されたコードである。尚、一般的なＯＳには、デバッガなどの解析プログラムの存在を監視するための手段が設けられている。尚、デバッガが検出されたか否かを判定するための処理は、サブルーチンとして記述することもできる。

以上のように作成したプログラム１００ｄは、実施例１と同様に、コンパイラ３に入力され、実行プログラムに変換される。本実施例では、これを実行プログラム１００Ｄとする。尚、作成された実行プログラム１００Ｄは、保護箇所検索ルーチン及び保護作用解除ルーチンとリンクされる。

次に、上述のように作成した実行プログラム１００Ｄを実行した際の情報処理装置の動作を図面と共に詳細に説明する。

情報処理装置は、実行プログラム１００Ｄを実行すると、当該実行プログラム１００ＤをＲＡＭなどのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ｄにおいて、保護対象コード１０２には保護作用が適用されている（暗号化された保護対象コード１０２Ａに相当）。このように実行プログラム１００Ｄを展開した状態で、情報処理装置は順次コードを実行する。図１４のフローチャートに、実行プログラム１００Ｄを実行した際の情報処理装置の動作を示す。

図１４に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ４０１）。この流れにおいて保護箇所検索ルーチン呼び出しコード１１が実行されると、情報処理装置は保護箇所検索ルーチンを呼び出し、これを実行する（ステップＳ４０２）。

保護箇所検索ルーチンを実行すると、情報処理装置は保護箇所開始識別子１３と保護箇所終了識別子１４とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａを特定する。

また、情報処理装置は、デバッガ検出有無判定コード４１を実行し、ＯＳにおいてデバッガが検出されたか否かを判定する（ステップＳ４０３）。この判定の結果、デバッガが検出されていた場合（ステップＳ４０３のＹｅｓ）、情報処理装置は、以降のコードを実行せず、そのまま処理を終了する。一方、デバッガが検出されていない場合（ステップＳ４０３のＮｏ）、情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ４０４）。

また、暗号化された保護対象コード１０２Ａの保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行し（ステップＳ４０５）、その後、同じく記述に沿って残りのコード（任意のコード１０３を含む）を実行する（ステップＳ４０６）。

以上のように構成及び動作することで、本実施例によれば、実行プログラムの実行中に、これが解析されているか否かを判断することが可能となる。また、解析されている場合、実行プログラムの正常な動作を行わない、若しくは実行を終了することが可能となる。これにより、メモリ上で実行プログラムが解析されることを未然に防ぐことができる。

尚、上記した本実施例では、保護作用解除ルーチン呼び出しコード１２の直前にデバッガ検出有無判定コード４１を記述したが、本発明はこれに限らず、保護作用解除ルーチン呼び出しコード１２の前であれば、どの位置に記述してもよい。また、複数の位置にデバッガ検出有無判定コード４１を記述してもよい。複数箇所で行うことにより、解析に対する耐性をより向上させることができる。更に、上記した具体例では、デバッガが検出された際、実行プログラム１００Ｄの実行を終了するように構成されていたが、本発明ではこれに限定されず、例えば保護作用解除ルーチンの実行をスキップさせ、保護作用が解除されていない状態の保護対象コード１０２を実行させることで、結果的に正常に実行されないように構成することもできる。

次に、本発明の実施例５について図面を用いて詳細に説明する。尚、以下の説明において、実施例１から実施例４の何れかと同様の構成については、同一の符号を付し、その詳細な説明を省略する。また、特記しない構成に関しては実施例１から実施例４の何れかと同様である。

上述したように、各実施例において保護作用には暗号化を採用していた。本実施例では、このような場合における、暗号化のための暗号鍵及び復号化のための復号鍵について説明する。尚、以下では、本実施例を実施例１と組み合わせた場合を例に挙げて説明する。但し、本実施例は他の実施例と組み合わせることもできる。

本実施例では、実行プログラムにおけるコードの一部分をデータとみなし、この部分に対して何らかの計算を行うことで得られた結果を暗号鍵及び復号鍵として用いる。何らかの計算としては、例えばチェックサム値の計算やハッシュ値の計算などを適用することができる。実行プログラムの一部に対して行った計算結果を暗号鍵及び復号鍵とすることで、鍵の計算に使われる部分のコードが改変された場合に、正しい鍵が生成できなくなるという効果が得られる。

暗号鍵及び復号鍵の計算に使う一部のコード（以下、鍵計算対象コードという）には、保護作用解除ルーチン、すなわち復号ルーチンのコードを含めることが好ましい。なぜならば、復号ルーチンのコードは、解析者がデバッガ上で復号ルーチンの解析を行おうとする際に、デバッガのブレークポイント機能によって書き換えられるためである。このため、デバッガ上で鍵の計算ルーチンを動作させると、正しい鍵の値を得ることができない。この結果、暗号化された保護対象箇所を正しく復号化することができず、正常な実行を妨げることとなり、解析に対する耐性を高めることができる。

また、本実施例では、実行プログラムの実行時に、暗号鍵及び復号鍵をコードの一部分から生成する。このため、これらの鍵を実行プログラムの中に静的に保持しておく必要がない。従って、解析者が復号鍵を得るためには、実行プログラムを実行させ、復号鍵の生成ルーチンを動作させる必要がある。しかしながら、この行為をデバッガ上で行うと、前述したように正しい鍵を得ることができない。すなわち、鍵を取得するためには実行プログラムをデバッガ上で実行させなければならないが、デバッガ上で当該実行プログラムを実行させると正しい鍵が得られない、という状況を作り出すことができ、解析に対する耐性を高めることができる。

次に、本実施例による構成及び動作について説明する。本実施例において、プログラム作成装置の構成は実施例１と同様である。但し、エディタ２で作成されるプログラムは、図１５に示すようなファイルイメージとなる。本実施例では、これをプログラム１００ｅとする。

図４に示すプログラム１００ａと図１５に示すプログラム１００ｅとを比較すると明らかなように、本実施例によるプログラム１００ｅは、任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４及び保護作用解除ルーチン呼び出しコード１２の他に、保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅと鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２と鍵計算ルーチン呼び出しコード５３とを有する。また、鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２とで挟まれたコード、すなわち、保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅと鍵計算ルーチン呼び出しコード５３と保護作用解除ルーチン呼び出しコード１２とは、暗号鍵及び復号鍵の計算に使われる鍵計算対象コード５４を構成する。

任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４及び保護作用解除ルーチン呼び出しコード１２は実施例１と同様である。

鍵計算対象箇所開始識別子５１は、暗号鍵及び復号鍵を計算する際に用いる鍵計算対象コード５４の開始位置（アドレス）を示すコードである。また、鍵計算対象箇所終了識別子５２は、鍵計算対象コード５４の終了位置（アドレス）を示すコードである。すなわち、本実施例では鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２とは、後述する実行プログラム１００Ｅの少なくとも一部のコードを指定するための識別子である。本実施例において暗号鍵及び復号鍵は、これらで挟まれた鍵計算対象コード５４を用いて計算される。尚、鍵計算対象箇所開始識別子５１および鍵計算対象箇所終了識別子５２は、ソースコードをコンパイルした結果である実行プログラム１００Ｅにおいて、特定のパターンを表すものである。また、これらの記述には、例えばコンパイラ３のインラインアセンブラ機能を使うことができる。すなわち、インラインアセンブラ機能を用いて特定のバイト列をソースコードの該当個所に埋め込むことで、鍵計算対象箇所開始識別子５１および鍵計算対象箇所終了識別子５２を所望する位置に記述することができる。

ここで、鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２について触れておく。鍵計算対象箇所開始識別子５１は、前述したように、特定のパターンを表すものである。但し、鍵計算対象箇所開始識別子５１は任意のコード１０１と保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅとの間に挟まれたコード領域に存在する。このため、鍵計算対象箇所開始識別子５１は、実行可能なコードで構成されていることが好ましい。または任意のコード１０１において、鍵計算対象箇所開始識別子５１が実行可能なコードに書き換えられるように構成することもできる。あるいは、任意のコード１０１の実行後に、コード実行の流れが保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅへジャンプする、換言すれば鍵計算対象箇所開始識別子５１を飛び越えてコードの実行が進行するように構成することで、鍵計算対象箇所開始識別子５１が実行されないように構成することもできる。尚、これは、鍵計算対象箇所終了識別子５２についても同様である。

保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅは、メインルーチンとなるプログラム１００ｅとは別に作成された保護箇所及び鍵計算対象箇所検索ルーチンを呼び出して実行するためのコードである。保護箇所及び鍵計算対象箇所検索ルーチンは、実施例１と同様に保護箇所開始識別子１３と保護箇所終了識別子１４とを検索することで、保護対象コード１０２を特定する他、鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２とを検索することで、鍵計算対象コード５４を特定するためのサブルーチンである。但し、保護箇所及び鍵計算対象箇所検索ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ｅ内に記述してもよい。

また、鍵計算ルーチン呼び出しコード５３は、メインルーチンとなるプログラム１００ｅとは別に作成された鍵計算ルーチンを呼び出して実行するためのコードである。鍵計算ルーチンは、保護箇所及び鍵計算対象箇所検索ルーチンで特定された鍵計算対象コード５４に基づいて、暗号鍵及び復号鍵を計算するためのサブルーチンである。但し、鍵計算ルーチンをサブルーチンとすることは必須の要件でなく、これをプログラム１００ｅ内に記述してもよい。また、鍵計算ルーチンを保護作用解除ルーチン又は保護作用適用ルーチンに含めてもよい。すなわち、保護作用解除ルーチン又は保護作用適用ルーチンが復号鍵又は暗号鍵を算出するように構成してもよい。

以上のように作成されたプログラム１００ｅは、実施例１と同様に、コンパイラ３を用いてオブジェクトコードにコンパイルされ、実行プログラムが作成される。本実施例では、これを実行プログラム１００Ｅとする。尚、作成された実行プログラム１００Ｅは、保護箇所及び鍵計算対象箇所検索ルーチン，鍵計算ルーチン及び保護作用解除ルーチンとリンクされる。

このように実行プログラム１００Ｅを作成すると、次にユーザは、保護作用適用手段４を起動し、これを用いて実行プログラム１００Ｅにおける保護対象コード１０２に保護作用を適用する。ここで、保護作用適用手段４の動作を図面と共に詳細に説明する。

図１６は保護作用適用手段４の動作を示すフローチャートである。図１６に示すように、保護作用適用手段４は、起動されると先ず、作成された実行プログラム１００Ｅを読み込み（ステップＳ５０１）、実行プログラム１００Ｅに埋め込まれた保護箇所開始識別子１３及び保護箇所終了識別子１４と鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２とを検索する（ステップＳ５０２）。これにより、保護対象コード１０２と鍵計算対象コード５４とが特定される。

次に保護作用適用手段４は、特定した鍵計算対象コード５４から暗号鍵を生成する（ステップＳ５０３）。暗号鍵の計算は、上述のように、例えばチェックサム値の計算やハッシュ値の計算などを適用することが可能である。

次に保護作用適用手段４は、計算した暗号鍵を用いて、特定された保護対象コード１０２に保護作用を適用する（ステップＳ５０４）。保護作用とは上述したように暗号化である。これにより、保護対象コード１０２が暗号化された保護対象コード１０２Ａに置き換えられる。

次に保護作用適用手段４は、実行プログラム１００Ｅのコード領域を書き換え可能状態に設定する（ステップＳ５０５）。以上のような行程を経ることによって、保護作用が適用された実行プログラム１００Ｅが完成する。

次に、上述のように作成した実行プログラム１００Ｅを実行した際の情報処理装置の動作を図面と共に詳細に説明する。

情報処理装置は、実行プログラム１００Ｅを実行すると、当該実行プログラム１００ＥをＲＡＭなどのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ｅにおいて、保護対象コード１０２には保護作用が適用されている（暗号化された保護対象コード１０２Ａに相当）。このように実行プログラム１００Ｅを展開した状態で、情報処理装置は順次コードを実行する。図１７のフローチャートに、実行プログラム１００Ｅを実行した際の情報処理装置の動作を示す。

図１７に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ５１１）。この流れにおいて保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅが実行されると、情報処理装置は保護箇所及び鍵計算対象箇所検索ルーチンを呼び出し、これを実行する（ステップＳ５１２）。

保護箇所及び鍵計算対象箇所検索ルーチンを実行すると、情報処理装置は保護箇所開始識別子１３及び保護箇所終了識別子１４と鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａと鍵計算対象コード５４とを特定する。また、暗号化された保護対象コード１０２Ａ及び鍵計算対象コード５４を特定すると、情報処理装置は、記述に沿ったコードの実行に従って鍵計算ルーチン呼び出しコード５３を実行する。これにより、情報処理装置では鍵計算ルーチンが呼び出され、これが実行される（ステップＳ５１３）。

鍵計算ルーチンにより復号鍵を算出すると、次に情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ５１４）。

また、暗号化された保護対象コード１０２Ａの保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行し（ステップＳ５１５）、その後、同じく記述に沿って残りのコード（任意のコード１０３を含む）を実行する（ステップＳ５１６）。

以上のように構成及び動作することで、本実施例によれば、復号鍵を実行プログラムの中に静的に保持しておく必要がなく、且つデバッガ上で正しい鍵を得ることができないため、解析に対する耐性を高めることができる。

尚、以上の構成において、鍵計算対象箇所終了識別子５２と保護箇所開始識別子１３とを隣接させた場合、これらを１つの識別子で代用することができる。これにより、実行プログラム１００Ｅを簡略化することができる。

また、以上の説明では、鍵計算対象コード５４の存在範囲を示す識別子（鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２）を鍵計算対象コード５４の直前及び直後に設けた場合を例に挙げた。この場合、鍵計算対象コード５４の先頭アドレスは鍵計算対象箇所開始識別子５１の直後のアドレスとなり、鍵計算対象コード５４の後尾アドレスは鍵計算対象箇所終了識別子５２の直前のアドレスとなる。

但し、本発明は、これに限定されるものではない。例えば鍵計算対象箇所開始識別子５１のアドレスに対して所定アドレス分、前後したアドレスを鍵計算対象コード５４の先頭アドレスとすることも可能である。同様に、例えば鍵計算対象箇所終了識別子５２のアドレスに対して所定アドレス分、前後したアドレスを鍵計算対象コード５４の後尾アドレスとすることも可能である。このように構成した場合、保護箇所及び鍵計算対象箇所検索ルーチンでは、検索により得られた鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２のアドレスに対して所定アドレス分、加算又は除算したアドレスが鍵計算対象コード５４の先頭アドレス及び後尾アドレスとして取得される。

この他、例えば鍵計算対象コード５４のコード長を固定長とした場合、鍵計算対象箇所開始識別子５１若しくは鍵計算対象箇所終了識別子５２の何れか一方を省略することができる。すなわち、鍵計算対象コード５４の存在範囲を示す識別子を１つとすることができる。このように構成した場合であって例えば当該識別子を鍵計算対象コード５４の直前に設けた場合、鍵計算対象箇所検索ルーチンでは、検索により得られた識別子に対して直後のアドレスから所定長のコードが鍵計算対象コード５４として取得される。尚、鍵計算対象コード５４の先頭アドレスに対して所定コード分、離れた位置に識別子を設けた場合でも、当該所定コードのコード長を考慮しつつ同様の手法により鍵計算対象コード５４が存在するアドレスを取得することができる。また、識別子を鍵計算対象コード５４の後尾アドレスに対して設けた場合でも同様である。

また、本発明は、鍵計算ルーチンが保護箇所及び鍵計算対象箇所検索ルーチンで検索された識別子（例えば鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２）のアドレスから鍵計算対象コード５４の先頭アドレス及び後尾アドレスを特定するように構成することもできる。

次に、本発明の実施例６について図面を用いて詳細に説明する。尚、以下の説明において、実施例１から実施例５の何れかと同様の構成については、同一の符号を付し、その詳細な説明を省略する。また、特記しない構成に関しては実施例１から実施例５の何れかと同様である。

上述の実施例５では、鍵計算対象コード５４が一定のコードとされていた。しかしながら、鍵計算対象コード５４が一定である場合、それを元に計算される暗号鍵及び復号鍵も常に一定となる。すなわち、保護したい箇所が複数ある場合に、すべて同じ暗号鍵となってしまう。これは、安全性の観点から好ましくない。そこで本実施例では、鍵計算対象コード５４に変化を持たせる。これにより、計算される暗号鍵及び復号鍵が変化するため、解析に対する耐性をより向上することができる。尚、以下では、本実施例を実施例３及び実施例５と組み合わせた場合を例に挙げて説明する。但し、本実施例は他の実施例と組み合わせることもできる。

本実施例において、プログラム作成装置の構成は実施例１と同様である。但し、エディタ２で作成されたプログラムは、図１８に示すようなファイルイメージとなる。本実施例では、これをプログラム１００ｆとする。

図４に示すプログラム１００ａと図１８に示すプログラム１００ｆとを比較すると明らかなように、本実施例によるプログラム１００ｆは、任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４及び保護作用解除ルーチン呼び出しコード１２の他に、保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅと鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２と鍵計算ルーチン呼び出しコード５３と乱数格納領域６１と保護作用適用ルーチン呼び出しコード３１とを有する。また、鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２とで挟まれたコード、すなわち、保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅと鍵計算ルーチン呼び出しコード５３と保護作用解除ルーチン呼び出しコード１２と乱数格納領域６１（但し、実際にはこれに格納された乱数）とは、暗号鍵及び復号鍵の計算に使われる鍵計算対象コード５４を構成する。

任意のコード１０１，１０３，保護対象コード１０２，保護箇所開始識別子１３，保護箇所終了識別子１４及び保護作用解除ルーチン呼び出しコード１２は実施例１と同様である。また、保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅと鍵計算対象箇所開始識別子５１と鍵計算対象箇所終了識別子５２と鍵計算ルーチン呼び出しコード５３とは実施例５と同様である。更に、保護作用適用ルーチン呼び出しコード３１は実施例３と同様である。

乱数格納領域６１は鍵計算対象コード５４から計算した暗号鍵又は復号鍵に変化を持たせるための乱数を格納する領域である。すなわち、乱数格納領域６１に例えば外部で発生させた乱数を格納することで、鍵計算対象コード５４が変化する。従って、これに対してチェックサムやハッシュなどを行うことで計算した暗号鍵又は復号鍵も変化する。

以上のように作成されたプログラム１００ｆは、実施例１と同様に、コンパイラ３を用いてオブジェクトコードにコンパイルされ、実行プログラムが作成される。本実施例では、これを実行プログラム１００Ｆとする。尚、作成された実行プログラム１００Ｆは、保護箇所及び鍵計算対象箇所検索ルーチン，鍵計算ルーチン，保護作用解除ルーチン及び保護作用適用ルーチンとリンクされる。

このように実行プログラム１００Ｆを作成すると、次にユーザは、保護作用適用手段４を起動し、これを用いて実行プログラム１００Ｆにおける保護対象コード１０２に保護作用を適用すると共に、乱数格納領域６１に乱数を格納する。ここで、保護作用適用手段４の動作を図面と共に詳細に説明する。

図１９は保護作用適用手段４の動作を示すフローチャートである。図１９に示すように、保護作用適用手段４は、起動されると先ず、作成された実行プログラム１００Ｆを読み込み（ステップＳ６０１）、実行プログラム１００Ｆに埋め込まれた保護箇所開始識別子１３及び保護箇所終了識別子１４と鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２と乱数格納領域６１とを検索する（ステップＳ６０２）。これにより、保護対象コード１０２と鍵計算対象コード５４とが特定される。また、乱数格納領域６１の検索は、例えばこの領域に所定パターンのコードを格納しておく、または鍵計算対象箇所終了識別子５２の直前に置く等あらかじめ場所を決めておくことなどで実現することができる。

次に保護作用適用手段４は、乱数を発生させ（ステップＳ６０３）、これを特定した乱数格納領域６１に格納する（ステップＳ６０４）。次に保護作用適用手段４は、特定した鍵計算対象コード５４から暗号鍵を生成する（ステップＳ６０５）。暗号鍵の計算は、上述のように、例えばチェックサム値の計算やハッシュ値の計算などを適用することが可能である。

次に保護作用適用手段４は、実行プログラム１００Ｆのコード領域を書き換え可能状態に設定する（ステップＳ６０６）。以上のような行程を経ることによって、保護作用が適用された実行プログラム１００Ｆが完成する。ここで、実行プログラム１００Ｆのファイルイメージを図２０に示す。図２０に示すように、保護作用適用後の実行プログラム１００Ｆでは、保護対象コード１０２が暗号化された保護対象コード１０２Ａに置き換えられていると共に、乱数格納領域６１に乱数６１Ｆが格納されている。

次に、上述のように作成した実行プログラム１００Ｆを実行した際の情報処理装置の動作を図面と共に詳細に説明する。

情報処理装置は、実行プログラム１００Ｆを実行すると、当該実行プログラム１００ＦをＲＡＭなどのメモリにロードする。この際、メモリ上に展開される実行プログラム１００Ｆにおいて、保護対象コード１０２には保護作用が適用されている（暗号化された保護対象コード１０２Ａに相当）。このように実行プログラム１００Ｆを展開した状態で、情報処理装置は順次コードを実行する。図２１のフローチャートに、実行プログラム１００Ｆを実行した際の情報処理装置の動作を示す。

図２１に示すように、情報処理装置は先ず、任意のコード１０１の先頭から記述に沿ってコードを順次実行する（ステップＳ６１１）。この流れにおいて保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード１１ｅが実行されると、情報処理装置は保護箇所及び鍵計算対象箇所検索ルーチンを呼び出し、これを実行する（ステップＳ６１２）。

保護箇所及び鍵計算対象箇所検索ルーチンを実行すると、情報処理装置は保護箇所開始識別子１３及び保護箇所終了識別子１４と鍵計算対象箇所開始識別子５１及び鍵計算対象箇所終了識別子５２とを検索し、これらに基づいて暗号化された保護対象コード１０２Ａ及び鍵計算対象コード５４とを特定する。また、暗号化された保護対象コード１０２Ａ及び鍵計算対象コード５４を特定すると、情報処理装置は、記述に沿って鍵計算ルーチン呼び出しコード５３を実行する。これにより、情報処理装置では鍵計算ルーチンが呼び出され、これが実行される（ステップＳ６１３）。

鍵計算ルーチンにより復号鍵を算出すると、次に情報処理装置は、記述に沿って保護作用解除ルーチン呼び出しコード１２を実行する。これにより、情報処理装置では保護作用解除ルーチンが呼び出され、これが実行される（ステップＳ６１４）。この際、情報処理装置は暗号化された保護対象コード１０２Ａのアドレスを保持しておく。また、情報処理装置は、乱数格納領域６１に格納された乱数６１Ｆを実行可能なコードで書き換えておく（ステップＳ６１５）。この際、情報処理装置は、書換えの対象である乱数６１Ｆをメモリに保持しておく。尚、ステップＳ６１５は保護作用解除ルーチン内で行われてもよい。

また、暗号化された保護対象コード１０２Ａの保護作用を解除すると、次に情報処理装置は、記述に沿って復号化した保護対象コード１０２を実行する（ステップＳ６１６）。次に情報処理装置は、同じく記述に沿って保護作用適用ルーチン呼び出しコード３１を実行する。これにより、情報処理装置では、保護作用適用ルーチンが呼び出され、これが実行される（ステップＳ６１７）。

保護作用適用ルーチンが実行されると、情報処理装置は上述において保持しておいた暗号化された保護対象コード１０２Ａのアドレスを保護対象コード１０２のアドレスとして取得し、これを暗号化する。これにより、保護対象コード１０２に保護作用が再度適用される。尚、保護作用適用後の保護対象コード１０２は暗号化された保護対象コード１０２Ａである。また、情報処理装置は、保持しておいた乱数６１Ｆを乱数格納領域６１に戻す（ステップＳ６１８）。これにより、何度でも暗号鍵及び復号鍵を計算することができる。尚、ステップＳ６１５は保護作用解除ルーチン内で行われてもよい。

このように保護対象コード１０２に再度保護作用を適用すると、次に情報処理装置は、記述に沿って残りのコード（任意のコード１０３を含む）を実行する（ステップＳ６１９）。

以上のように構成することで、本実施例によれば、計算される暗号鍵及び復号鍵を変化させることが可能となり、結果として、解析に対する耐性をより向上することができる。

上述のように、本発明によれば、関数ポインタのアドレス情報と保護箇所識別情報とを利用することで、プログラムの実行時に保護作用適用箇所を特定することが可能となり、実行時に保護作用を解除する具体的手法を提供することができる。また、本発明によれば、保護作用の解除時に解析ツールの存在を検出するため、解析ツールを用いた解析時に正常な実行を妨げることが可能となり、解析を困難にさせることができる。更に、本発明によれば、保護作用として暗号化を用いた場合、実行時に保護対象箇所を復号する際に使用する復号鍵を、実行時に計算するため、実行コードが改変された場合に正しく復号されることを防止でき、結果として、正常な実行を妨げ、解析を困難にさせることができる。

尚、上記実施例１から実施例５は本発明を実施するための例にすぎず、本発明はこれらに限定されるものではなく、これらの実施例を種々変形することは本発明の範囲内であり、更に本発明の範囲内において、他の様々な実施例が可能であることは上記記載から自明である。

例えば暗号鍵及び復号鍵を取得する方法は、実施例で例示した方法に限られるものではなく、例えばこれを外部ファイル又はネットワーク経由で取得するようにも構成することができる。また、実施例で例示した方法で計算した暗号鍵又は復号鍵と、外部ファイル又はネットワーク経由で取得した暗号鍵又は復号鍵とを組み合わせる、若しくは計算することで、真の復号鍵を生成するようにも構成することができる。

また、本発明は、暗号鍵及び復号鍵を実行プログラム中に予め埋め込んでおくことを排除するものでもない。例えば解析から実行プログラムを保護すると共に、実行効率を重視するような場合などのように、実行時に暗号鍵及び復号鍵を計算するオーバヘッドを避けるために、予め計算しておいた暗号鍵及び復号鍵を実行プログラム中に埋め込んでおく方法を取ることが好ましい場合がある。

本発明の実施例１によるプログラム作成装置１の構成を示す機能ブロック図である。 本発明の実施例１による実行プログラム１００Ａの作成手順を示すフローチャートである。 本発明の実施例１によるプログラム１００のファイルイメージを示す図である。 本発明の実施例１によるプログラム１００ａのファイルイメージを示す図である。 本発明の実施例１による保護作用適用手段４の動作を示すフローチャートである。 本発明の実施例１によるプログラム１００Ａのファイルイメージを示す図である。 本発明の実施例１において実行プログラム１００Ａを実行した際の情報処理装置の動作を示すフローチャートである。 本発明の実施例１による保護箇所検索ルーチンが実行された際の情報処理装置の動作を示すフローチャートである。 本発明の実施例２によるプログラム１００ｂのファイルイメージを示す図である。 本発明の実施例２において実行プログラム１００Ｂを実行した際の情報処理装置の動作を示すフローチャートである。 本発明の実施例３によるプログラム１００ｃのファイルイメージを示す図である。 本発明の実施例３において実行プログラム１００Ｃを実行した際の情報処理装置の動作を示すフローチャートである。 本発明の実施例４によるプログラム１００ｄのファイルイメージを示す図である。 本発明の実施例４において実行プログラム１００Ｄを実行した際の情報処理装置の動作を示すフローチャートである。 本発明の実施例５によるプログラム１００ｅのファイルイメージを示す図である。 本発明の実施例５による保護作用適用手段４の動作を示すフローチャートである。 本発明の実施例５において実行プログラム１００Ｅを実行した際の情報処理装置の動作を示すフローチャートである。 本発明の実施例６によるプログラム１００ｆのファイルイメージを示す図である。 本発明の実施例６による保護作用適用手段４の動作を示すフローチャートである。 本発明の実施例６によるプログラム１００Ｆのファイルイメージを示す図である。 本発明の実施例５において実行プログラム１００Ｆを実行した際の情報処理装置の動作を示すフローチャートである。

符号の説明

１ プログラム作成装置 ２ エディタ
３ コンパイラ ４ 保護作用適用手段
１３ 保護箇所開始識別子 １４ 保護箇所終了識別子
４１ デバッガ検出有無判定コード ５１ 鍵計算対象箇所開始識別子
５３ 鍵計算ルーチン呼び出しコード ５４ 鍵計算対象コード
６１ 乱数格納領域 ６１Ｆ 乱数
１０１、１０３ 任意のコード １０２ 保護対象コード
１１ 保護箇所検索ルーチン呼び出しコード
１１ｅ 保護箇所及び鍵計算対象箇所検索ルーチン呼び出しコード
１２ 保護作用解除ルーチン呼び出しコード
２１ 保護作用解除済み確認ルーチン呼び出しコード
３１ 保護作用適用ルーチン呼び出しコード
５２ 鍵計算対象箇所終了識別子
１０２Ａ 暗号化された保護対象コード
１００、１００ａ、１００ｂ、１００ｃ、１００ｄ、１００ｅ、１００ｆ プログラム
１００Ａ、１００Ｂ、１００Ｃ、１００Ｄ、１００Ｅ、１００Ｆ 実行プログラム

Claims (8)

1. プログラムの解析から保護する対象となる保護対象コードと、
   前記保護対象コードの位置を示すコードであってコンパイラによってコンパイルされたときに実行可能なコードとなるとともに特定のパターンを表す保護箇所識別子と、
   実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の特定のパターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、
   前記検索コードにより特定された前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、を含み、前記検索コード、前記解除コード、及び前記保護対象コードが、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コード、前記解除コード、及び前記保護対象コードの順で実行されるように配置されている関数プログラムのソースコードに基づいて、情報処理装置にコンパイラによって実行コードを作成させ、
   前記コンパイラによるコンパイルによって作成された実行コードを対象として、情報処理装置に、前記保護箇所識別子の前記特定のパターンを検索させて前記保護対象コードを特定させ、
   情報処理装置に、前記コンパイラによるコンパイルによって作成された実行コードのうちの特定した前記保護対象コードを、該保護対象コードを暗号化した保護対象コードで置き換えさせるとともに、前記コンパイルにより作成された実行コードのコード領域を書き換え可能状態に設定させる、
   実行プログラム作成方法。
2. 前記関数プログラムはさらに、前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能のコードで構成され、前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、
   前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定されるものであり、
   前記鍵計算コードは、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させるためのコードであって、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コードの後、かつ前記解除コードより先に実行されるように配置されており、
   前記暗号化した保護対象コードは、前記保護対象コードを暗号鍵によって暗号化したものであり、
   前記コンパイラによるコンパイルによって作成された実行コードを対象として、前記処理装置に、前記第２特定パターンを検索させて前記鍵計算対象コードを特定させ、
   前記情報処理装置に、前記特定された前記鍵計算対象コードに基づき、前記暗号鍵を計算させて前記保護対象コードの暗号化に用いる、
   請求項１に記載の実行プログラム作成方法。
3. 情報処理装置のメモリ上に展開されて実行される関数プログラムであって、
   暗号化された保護対象コードと、
   前記保護対象コードの位置を示すコードであって実行可能なコードで構成され特定のパターンを表す保護箇所識別子と、
   実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の前記特定パターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、
   前記検索コードにより特定された前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、
   を含み、
   前記検索コード、前記解除コード、及び前記保護対象コードは、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コード、前記解除コード、及び前記保護対象コードの順で実行されるように配置されている、
   関数プログラム。
4. 前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を暗号化させるための適用コードを含み、
   前記提要コードは、前記情報処理装置のメモリ上に展開されて実行されるときに、前記保護対象コードの後で実行されるように配置されている、請求項３に記載の関数プログラム。
5. 前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能なコードで構成され前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、
   前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定され、
   前記鍵計算コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定させ、
   前記鍵計算コードは、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させるためのコードであって、前記情報処理装置のメモリ上に展開されて実行されるときに、前記検索コードの後、かつ、前記解除コードより先に実行されるように配置されている、請求項３または４に記載の関数プログラム。
6. 関数プログラムを情報処理装置に実行させる関数プログラム実行方法であって、
   暗号化された保護対象コードと、
   前記保護対象コードの位置を示すコードであって実行可能なコードで構成され特定のパターンを表す保護箇所識別子と、
   実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として前記保護箇所識別子の前記特定のパターンを検索させて前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるための検索コードと、
   前記検索コードにより特定された前記実行時のメモリ上でのアドレス範囲を復号させるための解除コードと、
   を含む関数プログラムを前記情報処理装置のメモリ上に展開させ、
   前記情報処理装置に前記展開された前記関数プログラムを記述に沿って順次実行させ、
   前記検索コードによって前記情報処理装置に、前記メモリ上に展開された前記関数プログラムの先頭アドレスを基点として、前記保護箇所識別子の特定パターンを検索させて前記保護対象コードの前記メモリ上のアドレス範囲を特定させ、
   前記解除コードによって前記情報処理装置に、前記特定された前記メモリ上のアドレス範囲を復号させ、
   前記情報処理装置に、前記暗号化が解除された保護対象コードを実行させる、
   情報処理装置の関数プログラム実行方法。
7. 前記関数プログラムは、さらに、前記保護対象コードの前記実行時のメモリ上でのアドレス範囲を暗号化させるための適用コードを含み、
   前記情報処理装置に、前記暗号化が解除された保護対象コードを実行させた後で、前記定期用コードによって前記実行時のメモリ上でのアドレス範囲を暗号化させる、
   請求項６に記載の関数プログラム実行方法。
8. 前記関数プログラムはさらに、前記解除コードを含む鍵計算対象コードの位置を示すコードであって実行可能なコードで構成され前記特定のパターンとは異なる第２特定パターンを表す鍵計算箇所識別子と、鍵計算コードとを含み、
   前記検索コードは、さらに、実行時にメモリ上に展開された関数プログラムの先頭アドレスを基点として、前記鍵計算箇所識別子の前記第２特定パターンを検索させて前記鍵計算対象コードの前記実行時のメモリ上でのアドレス範囲を特定させるものであり、
   前記情報処理装置に、前記検索コードの後、かつ前記解除コードより先に、前記鍵計算コードによって、前記検索コードによりアドレス範囲が特定された前記鍵計算対象コードに基づき、前記解除コードで用いられる復号鍵を計算させる請求項６または７に記載の関数プログラム実行方法。

Images