JP5797666B2 - 計算リソースの安全な実行 - Google Patents
計算リソースの安全な実行 Download PDFInfo
- Publication number
- JP5797666B2 JP5797666B2 JP2012546145A JP2012546145A JP5797666B2 JP 5797666 B2 JP5797666 B2 JP 5797666B2 JP 2012546145 A JP2012546145 A JP 2012546145A JP 2012546145 A JP2012546145 A JP 2012546145A JP 5797666 B2 JP5797666 B2 JP 5797666B2
- Authority
- JP
- Japan
- Prior art keywords
- descriptor
- computational resource
- resource
- execution
- instance
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000006870 function Effects 0.000 claims description 101
- 238000000034 method Methods 0.000 claims description 70
- 238000012795 verification Methods 0.000 claims description 16
- 238000004590 computer program Methods 0.000 claims description 9
- 238000004364 calculation method Methods 0.000 claims description 8
- 238000011161 development Methods 0.000 claims description 8
- 230000008569 process Effects 0.000 description 11
- 238000010586 diagram Methods 0.000 description 8
- 150000003839 salts Chemical class 0.000 description 7
- 230000007246 mechanism Effects 0.000 description 6
- 238000012545 processing Methods 0.000 description 3
- 238000004422 calculation algorithm Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000013478 data encryption standard Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000013480 data collection Methods 0.000 description 1
- 238000013499 data model Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 230000001052 transient effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Stored Programmes (AREA)
- Advance Control (AREA)
Description
計算リソースを計算システム上で実行する際、そのリソースは、特定の方法で動作し、計算システム上の特定の機能にアクセスする。このリソースを実行している悪意のある行為者は、このリソースの供給元や権限者(authority)によって実行に課せられた制限を克服するべく脆弱性を利用しようと試みる可能性がある。例えば、悪意のある行為者は、リソースそのものを変更して、このリソースが元来使用するよう設計されていないシステムの機能を使用するようにリソースを動作させようと試みるかもしれない。従って、計算システムは、関連付けられた計算リソースの完全性を保護し、行為者によって許可なくリソースを変更又は改ざんされることのないようにする場合がある。場合によっては、リソースの権限者は、たとえその行為者がリソースの実行については許可されていたとしても、リソースの基本となる構造や設計にはいかなる行為者もアクセスできないようにしようとする場合がある。
図3Aに示すように、鍵コンテナ132は、複数のブランド130、130a、130bを含むことができる。1つの実行可能コンポーネント120は、1つのブランド130aに従って動作し、別の実行可能コンポーネントは、別のブランド130bに従って動作可能である。ある実行可能コンポーネント120に関して、そのコンポーネントと関連付けられたブランド130が鍵コンテナ132内で利用可能であれば、実行システム100はその実行可能コンポーネント120を処理する。いくつかの例では、鍵コンテナ132は、データファイル、記憶場所、又は別の種類のコンテナでありうる。
上述のように、実行システム100は、ブランドトークン138を実行可能コンポーネント120、120a、120bにアタッチし、実行の前にブランド130を各コンポーネントに関連付ける。実行システム100は、各実行の前にこれらのトークン化工程を行い、この関連付けを安全にするので、悪意のある行為者がブランド130を変更又は置き換えようと実行処理の妨害を試みる場合、このような悪意のある行為を検出可能である。
図5Aに示すように、実行モジュール110は、実行可能コンポーネント120を含むスクリプトコンテナ430を受け取る。実行モジュール110は、実行可能コンポーネント120の安全な実行を考慮して構成された、スクリプトコンテナ430の内容を検証するために必要な工程を実行する。
ブランド130と関連付けられた実行可能コンポーネント120は、他の実行コンポーネント120aの実行を開始することができる。これらの他の実行可能なコンポーネント120aは、例えばそのコンテナファイル122a内のブランド130とは直接関連付けられないかもしれないが、その代わりに実行中、ブランド130と関連付けられる。他の実行可能コンポーネント120aは、たとえ他の実行可能コンポーネント120aが他の機能512a、512bにアクセスしていた場合にも、その実行が別のコンテキストではじめられた場合には、最初の実行可能コンポーネント120と関連付けられたブランド130の機能インジケータ136に従ってイネーブルとなった機能510のみにアクセスすることになる。従って、最初の実行可能コンポーネント120は、他の実行可能コンポーネント120aを用いてディスエーブルになった機能512a、512bへアクセスすることから制限される。
図7は、実行可能コンポーネント120に暗号化によりブランド130を割り当てるのに使用される手続き700の一例を示すフローチャートである。手続きは、702において、実行可能コンポーネント120及びブランド130に基づいてコンポーネントコンテナ122用のデジタル署名を生成する。手続きは、704において、デジタル署名を検証し、706においてブランドトークン138a、138bの複数のインスタンスにブランド130を割り当てる。手続きは、708において、ブランドトークン138aの1つのインスタンスを暗号化し、710において、それを実行スクリプト420にアタッチする。手続き712において、ブランドトークン138bの別のインスタンスを暗号化し、714において、暗号化されたブランドトークンを、実行スクリプト420と共にスクリプトコンテナ430にアタッチする。手続き716において、スクリプトコンテナ430に基づいてスクリプトコンテナ430用のデジタル署名を生成する。
上述の計算機能へのアクセスを制御する方法は、コンピュータ上での実行されるソフトウエアを用いて実施可能である。例えば、このソフトウエアは、1つ又は複数のプログラムされた又はプログラム可能なコンピュータ・システム(分散、クライアント/サーバ、又はグリッドなど、様々なアーキテクチャのものにすることができる)上で実行される1つ又は複数のコンピュータ・プログラム内の手順を形成し、それぞれのコンピュータ・システムは、少なくとも1つのプロセッサと、少なくとも1つのデータ記憶システム(揮発性及び不揮発性のメモリ及び/又は記憶素子を含む)と、少なくとも1つの入力装置又はポートと、少なくとも1つの出力装置又はポートを備える。このソフトウエアは、例えば、データフロー・グラフの設計及び構成に関連する他のサービスを提供する、より大きいプログラムの1つ又は複数のモジュールを形成することができる。このグラフのノード及び要素は、コンピュータ可読媒体に保管されたデータ構造又はデータ・リポジトリに記憶されたデータ・モデルに適合するその他の編成済みデータとして実現することができる。
Claims (34)
- 計算機能へのアクセスを制御する方法であって、
実行システムによる実行用の第1の計算リソースを準備することであって、前記実行システムは、1次記述子が設けられ、各前記1次記述子はそれぞれの識別値に関連付けられ、かつ各前記1次記述子はそれぞれの機能インジケータに関連付けられることと、
第1の識別値を有する2次記述子にアクセスすることであって、前記第1の識別値は前記1次記述子の第1の1次記述子に関連付けられ、前記2次記述子は前記第1の計算リソースに暗号化により割り当てられていることと、
前記第1の計算リソースから命令を受け付けて第2の計算リソースを実行することと、
前記第1の識別値を含む前記2次記述子の少なくとも1つのインスタンスを前記第2の計算リソースに暗号化により割り当てることであって、前記第2の計算リソースを前記2次記述子の前記インスタンスと組み合わせることと、前記組み合わせに暗号化により署名することを含むことと、
前記2次記述子の前記インスタンスに関連付けられた前記機能インジケータに基づいて、前記第2の計算リソースに対して前記実行システムの計算機能へのアクセスを許可することと、
前記第2の計算リソースの実行中に、前記第2の記述子の前記インスタンスが前記第2の計算リソースに暗号化により割り当てられたことを検証して、前記第2の計算リソースが前記第1の計算リソースに関連付けられた前記機能インジケータに従って使用可能となった前記計算機能のみへのアクセスを許可されたことを判定することと、
を備える、方法。 - 前記計算リソースは暗号化されている、請求項1に記載の方法。
- 前記2次記述子を前記第1の計算リソースに暗号化により割り当てることは、前記第1の計算リソースを前記2次記述子と組み合わせることと、前記組み合わせに暗号化により署名することとを含む、請求項1に記載の方法。
- 前記組み合わせへの暗号化による署名は、前記第1の1次記述子に割り当てられた秘密暗号化鍵を用いて前記組み合わせから導出された値を暗号化することを含む、請求項3に記載の方法。
- 前記2次記述子の前記インスタンスの検証は、前記第1の1次記述子に割り当てられた公開暗号化鍵を用いて、前記第2の計算リソースと前記2次記述子の前記インスタンスとの組み合わせから導出された値を復号化することを含む、請求項1に記載の方法。
- 前記第1の計算リソースの実行前に前記2次記述子の第1のインスタンスを生成することと、
前記第1の計算リソースの実行前に前記2次記述子の第2のインスタンスを生成することと、
前記第1の計算リソースの実行が許可されているかを判定することであって、前記判定は前記2次記述子の前記2つのインスタンスを比較することに少なくとも部分的に基づくことと、
をさらに備える、請求項1に記載の方法。 - 前記2次記述子の前記第1のインスタンスを暗号化することをさらに備える、請求項6記載の方法。
- 前記2次記述子の前記第2のインスタンスを暗号化することをさらに備える、請求項7に記載の方法。
- 前記2次記述子の前記第1のインスタンスは、前記2次記述子の前記第2のインスタンスと共通する第1データ値と、前記2次記述子の前記第2のインスタンスと共通ではない第2データ値とを有する、請求項6に記載の方法。
- 前記第1の計算リソースと前記2次記述子の前記第1のインスタンスに対して、前記計算リソースを実行する命令を含む第1のコンテナを割り当てることと、
前記第1のコンテナと前記2次記述子の前記第2のインスタンスに対して、前記第1の計算リソースを実行する前記命令をデータとして表す第2のコンテナを割り当てることと
をさらに備える、請求項6に記載の方法。 - 前記第2のコンテナに暗号化により署名することをさらに備える、請求項10に記載の方法。
- 前記第1の計算リソースから命令を受け付けて前記第2の計算リソースにアクセスすることと、
システム上で前記第2の計算リソースを実行することと、
前記2次記述子を前記第2の計算リソースに暗号化により割り当てることと、
前記機能インジケータに基づいて、計算機能へのアクセスを前記実行された第2の計算リソースに提供することと、
をさらに備える、請求項1に記載の方法。 - 前記第2の計算リソースは、前記第1の計算リソースが実行を終了した後に、実行を継続する、請求項12に記載の方法。
- 前記第1の計算リソースは第1のシステム上で実行され、前記第2の計算リソースは第2のシステム上で実行される、請求項12に記載の方法。
- 前記2次記述子を前記第2の計算リソースに暗号化により割り当てることは、前記2次記述子のインスタンスを含む記憶場所にアクセスすることを含む、請求項12に記載の方法。
- 第2の識別値を有する第2の2次記述子に暗号化により割り当てられた前記第2の計算リソースにアクセスすることと、
前記第2の計算リソースを実行することと、
第2の識別値を有する第2の1次記述子に暗号化により割り当てられた第2の機能インジケータにアクセスすることと、
前記実行された第2の計算リソースに、前記第2の機能インジケータに基づいて計算機能へのアクセスを提供することと
をさらに備える、請求項1に記載の方法。 - 前記第2の計算リソースの前記実行が前記第1の計算リソースによって開始されない場合、前記第2の計算リソースは、他の場合においてアクセスが許可されているよりも少ない数の計算機能へのアクセスが許可される、請求項1に記載の方法。
- 計算機能へのアクセスを制御するシステムであって、
それぞれの識別値に関連付けられた各1次記述子の提供を含む実行用の第1の計算リソースを準備するよう構成された開発コンピュータ・システムと、
前記計算リソースを実行するよう構成された実行コンピュータ・システムと、を備え、前記実行コンピュータ・システムは、
各1次記述子と各機能インジケータとを関連付けることと、
第1の識別値を有する2次記述子にアクセスすることであって、前記第1の識別値は前記1次記述子の第1の1次記述子に関連付けられ、前記2次記述子は前記第1の計算リソースに暗号化により割り当てられていることと、
前記第1の計算リソースから命令を受け付けて第2の計算リソースを実行することと、
前記第1の識別値を含む前記2次記述子の少なくとも1つのインスタンスを前記第2の計算リソースに暗号化により割り当てることであって、前記第2の計算リソースを前記2次記述子の前記インスタンスと組み合わせることと、前記組み合わせに暗号化により署名することを含むことと、
前記2次記述子の前記インスタンスに関連付けられた前記機能インジケータに基づいて前記第2の計算リソースに対して前記実行システムの計算機能へのアクセスを許可することと、
前記第2の計算リソースの実行中に、前記第2の記述子の前記インスタンスが前記第2の計算リソースに暗号化により割り当てられたことを検証して、前記第2の計算リソースが前記第1の計算リソースに関連付けられた前記機能インジケータに従って使用可能となった前記計算機能のみへのアクセスを許可されたことを判定することと、
を備える、システム。 - 前記計算リソースは暗号化されている、請求項18に記載のシステム。
- 前記2次記述子を前記第1の計算リソースへ暗号化により割り当てることは、前記第1の計算リソースを前記2次記述子と組み合わせることと、前記組み合わせに暗号化により署名することとを含む、請求項18に記載のシステム。
- 前記組み合わせへの暗号化による署名は、前記第1の1次記述子に割り当てられた秘密暗号化鍵を用いて前記組み合わせから導出された値を暗号化することを含む、請求項18に記載のシステム。
- 前記2次記述子の前記インスタンスを検証することは、前記第1の1次記述子に割り当てられた公開暗号化鍵を用いて、前記第2の計算リソースと前記2次記述子の前記インスタンスとの組み合わせから導出された値を復号化することを含む、請求項18に記載のシステム。
- 前記第1の計算リソースの前記実行は、
前記第1の計算リソースの実行前に前記2次記述子の第1のインスタンスを生成することと、
前記第1の計算リソースの実行前に前記2次記述子の第2のインスタンスを生成することと、
前記第1の計算リソースの実行が許可されているかを判定することであって、前記判定は前記記述子の前記2つのインスタンスの比較に少なくとも部分的に基づくことと、
をさらに備える、請求項18に記載のシステム。 - 前記第2の計算リソースは、前記第1の計算リソースが実行を終了した後に、実行を継続する、請求項18に記載のシステム。
- 前記第2の計算リソースの前記実行が前記第1の計算リソースによって開始されない場合、前記第2の計算リソースは他の場合においてアクセスが許可されているよりも少ない数の計算機能へのアクセスが許可される、請求項18に記載のシステム。
- 計算機能へのアクセスを制御するシステムであって、前記システムは、
それぞれの識別値に関連付けられた各1次記述子を提供することを含む実行用の第1の計算リソースを準備する手段と、
前記計算リソースを実行するための手段であって、
前記各1次記述子とそれぞれの機能インジケータとを関連付けることと、
第1の識別値を有する2次記述子にアクセスすることであって、前記第1の識別値は前記1次記述子の第1の1次記述子に関連付けられ、前記2次記述子は前記第1の計算リソースに暗号化により割り当てられていることと、
前記第1の計算リソースから命令を受け付けて第2の計算リソースを実行することと、
前記第1の識別値を含む前記2次記述子の少なくとも1つのインスタンスを前記第2の計算リソースに暗号化により割り当てることであって、前記第2の計算リソースを前記2次記述子の前記インスタンスと組み合わせることと、前記組み合わせに暗号化により署名することを含むことと、
前記2次記述子の前記インスタンスに関連付けられた前記機能インジケータに基づいて前記第2の計算リソースに対して実行システムの計算機能へのアクセスを許可することと、
前記第2の計算リソースの実行中に、前記第2の記述子の前記インスタンスが前記第2の計算リソースに暗号化により割り当てられたことを検証して、前記第2の計算リソースが前記第1の計算リソースに関連付けられた前記機能インジケータに従って使用可能となった前記計算機能のみへのアクセスを許可されたことを判定することと、を備える手段と、
を備える、システム。 - 計算機能へのアクセスを制御するためのコンピュータ・プログラムを記憶する非一時的なコンピュータ可読媒体であって、前記コンピュータ・プログラムは、
実行システムによる実行用の第1の計算リソースを準備することであって、前記実行システムは、1次記述子が設けられ、各前記1次記述子はそれぞれの識別値に関連付けられ、かつ各前記1次記述子はそれぞれの機能インジケータに関連付けられることと、
第1の識別値を有する2次記述子にアクセスすることであって、前記第1の識別値は前記1次記述子の第1の1次記述子に関連付けられ、前記2次記述子は前記第1の計算リソースに暗号化により割り当てられていることと、
前記第1の計算リソースから命令を受け付けて第2の計算リソースを実行することと、
前記第1の識別値を含む前記2次記述子の少なくとも1つのインスタンスを前記第2の計算リソースに暗号化により割り当てることであって、前記第2の計算リソースを前記2次記述子の前記インスタンスと組み合わせることと、前記組み合わせに暗号化により署名することを含むことと、
前記2次記述子の前記インスタンスに関連付けられた前記機能インジケータに基づいて前記第2の計算リソースに対して前記実行システムの計算機能へのアクセスを許可することと、
前記第2の計算リソースの実行中に、前記第2の記述子の前記インスタンスが前記第2の計算リソースに暗号化により割り当てられたことを検証して、前記第2の計算リソースが前記第1の計算リソースに関連付けられた前記機能インジケータに従って使用可能となった前記計算機能のみへのアクセスを許可されたことを判定することと、
をコンピュータに実行させるための命令を含む、コンピュータ・プログラムを記憶するコンピュータ可読媒体。 - 前記計算リソースは暗号化されている、請求項27に記載のコンピュータ可読媒体。
- 前記2次記述子を前記第1の計算リソースへ暗号化により割り当てることは、前記第1の計算リソースを前記2次記述子と組み合わせることと、前記組み合わせに暗号化により署名することとを含む、請求項27に記載のコンピュータ可読媒体。
- 前記組み合わせへの暗号化による署名は、前記第1の1次記述子に割り当てられた秘密暗号化鍵を用いて前記組み合わせから導出された値を暗号化することを含む、請求項27に記載のコンピュータ可読媒体。
- 前記2次記述子の前記インスタンスを検証することは、前記第1の1次記述子に割り当てられた公開暗号化鍵を用いて、前記第2の計算リソースと前記2次記述子の前記インスタンスとの組み合わせから導出された値を復号化することを含む、請求項27に記載のコンピュータ可読媒体。
- 前記第1の計算リソースの実行前に前記2次記述子の第1のインスタンスを生成することと、
前記第1の計算リソースの実行前に前記2次記述子の第2のインスタンスを生成することと、
前記第1の計算リソースは実行が許可されているかを判定することであって、前記判定は前記2次記述子の前記2つのインスタンスの比較に少なくとも部分的に基づくことと、
をコンピュータに実行させるための命令をさらに含む、請求項27に記載のコンピュータ可読媒体。 - 前記第2の計算リソースは、前記第1の計算リソースが実行を終了した後に、実行を継続する、請求項27に記載のコンピュータ可読媒体。
- 前記第2の計算リソースの前記実行が前記第1の計算リソースによって開始されない場合、前記第2の計算リソースは他の場合においてアクセスが許可されているよりも少ない数の計算機能へのアクセスが許可される、請求項27に記載のコンピュータ可読媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US12/646,059 | 2009-12-23 | ||
US12/646,059 US8782429B2 (en) | 2009-12-23 | 2009-12-23 | Securing execution of computational resources |
PCT/US2010/061517 WO2011079112A1 (en) | 2009-12-23 | 2010-12-21 | Securing execution of computational resources |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2013516004A JP2013516004A (ja) | 2013-05-09 |
JP2013516004A5 JP2013516004A5 (ja) | 2014-02-13 |
JP5797666B2 true JP5797666B2 (ja) | 2015-10-21 |
Family
ID=43736874
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012546145A Active JP5797666B2 (ja) | 2009-12-23 | 2010-12-21 | 計算リソースの安全な実行 |
Country Status (8)
Country | Link |
---|---|
US (1) | US8782429B2 (ja) |
EP (1) | EP2517140B1 (ja) |
JP (1) | JP5797666B2 (ja) |
KR (2) | KR101751316B1 (ja) |
CN (1) | CN102770869B (ja) |
AU (1) | AU2010336503B2 (ja) |
CA (1) | CA2784896C (ja) |
WO (1) | WO2011079112A1 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5988473B2 (ja) * | 2011-09-20 | 2016-09-07 | 株式会社Dnpハイパーテック | モジュールの暗号化/復号化プログラム |
US9112851B2 (en) * | 2013-06-18 | 2015-08-18 | Sap Se | Integrating web protocols with applications and services |
US10657262B1 (en) * | 2014-09-28 | 2020-05-19 | Red Balloon Security, Inc. | Method and apparatus for securing embedded device firmware |
EP4092956A1 (en) * | 2016-04-29 | 2022-11-23 | nChain Licensing AG | Implementing logic gate functionality using a blockchain |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5966072A (en) | 1996-07-02 | 1999-10-12 | Ab Initio Software Corporation | Executing computations expressed as graphs |
US6308274B1 (en) * | 1998-06-12 | 2001-10-23 | Microsoft Corporation | Least privilege via restricted tokens |
US7673323B1 (en) * | 1998-10-28 | 2010-03-02 | Bea Systems, Inc. | System and method for maintaining security in a distributed computer network |
US6874088B1 (en) * | 1999-10-22 | 2005-03-29 | Mission Critical Linux, Llc | Secure remote servicing of a computer system over a computer network |
US20050091658A1 (en) * | 2003-10-24 | 2005-04-28 | Microsoft Corporation | Operating system resource protection |
JP4447977B2 (ja) * | 2004-06-30 | 2010-04-07 | 富士通マイクロエレクトロニクス株式会社 | セキュアプロセッサ、およびセキュアプロセッサ用プログラム。 |
JP4718151B2 (ja) * | 2004-09-24 | 2011-07-06 | 三菱電機株式会社 | 情報処理装置、情報処理方法およびプログラム |
US7810153B2 (en) | 2005-01-28 | 2010-10-05 | Microsoft Corporation | Controlling execution of computer applications |
US7716630B2 (en) | 2005-06-27 | 2010-05-11 | Ab Initio Technology Llc | Managing parameters for graph-based computations |
US8006088B2 (en) * | 2005-08-18 | 2011-08-23 | Beyondtrust Corporation | Methods and systems for network-based management of application security |
US8407704B2 (en) * | 2006-09-26 | 2013-03-26 | International Business Machines Corporation | Multi-level memory architecture using data structures for storing access rights and performing address translation |
US8370957B2 (en) | 2006-12-05 | 2013-02-05 | Samsung Electronics Co., Ltd | Method and apparatus for transmitting contents with limited system permissions |
CN100446022C (zh) * | 2007-08-17 | 2008-12-24 | 南京新模式软件集成有限公司 | 一种电子文件安全外发的方法 |
CA2640804C (en) | 2007-10-07 | 2015-04-07 | Embotics Corporation | Method and system for integrated securing and managing of virtual machines and virtual appliances |
JP5112924B2 (ja) * | 2008-03-27 | 2013-01-09 | 株式会社Kddiテクノロジー | アプリケーション移動システム、アプリケーションの移動方法、プログラムおよび携帯端末 |
-
2009
- 2009-12-23 US US12/646,059 patent/US8782429B2/en active Active
-
2010
- 2010-12-21 CN CN201080064671.4A patent/CN102770869B/zh active Active
- 2010-12-21 AU AU2010336503A patent/AU2010336503B2/en active Active
- 2010-12-21 KR KR1020157008266A patent/KR101751316B1/ko active IP Right Grant
- 2010-12-21 KR KR1020127016890A patent/KR101643677B1/ko active IP Right Grant
- 2010-12-21 WO PCT/US2010/061517 patent/WO2011079112A1/en active Application Filing
- 2010-12-21 JP JP2012546145A patent/JP5797666B2/ja active Active
- 2010-12-21 CA CA2784896A patent/CA2784896C/en active Active
- 2010-12-21 EP EP10809117.4A patent/EP2517140B1/en active Active
Also Published As
Publication number | Publication date |
---|---|
US8782429B2 (en) | 2014-07-15 |
CN102770869A (zh) | 2012-11-07 |
EP2517140A1 (en) | 2012-10-31 |
KR20150042298A (ko) | 2015-04-20 |
AU2010336503B2 (en) | 2015-01-15 |
KR101643677B1 (ko) | 2016-08-10 |
CN102770869B (zh) | 2015-11-25 |
WO2011079112A4 (en) | 2011-08-18 |
CA2784896A1 (en) | 2011-06-30 |
KR20120104271A (ko) | 2012-09-20 |
AU2010336503A1 (en) | 2012-06-14 |
KR101751316B1 (ko) | 2017-06-27 |
JP2013516004A (ja) | 2013-05-09 |
WO2011079112A1 (en) | 2011-06-30 |
EP2517140B1 (en) | 2019-08-14 |
CA2784896C (en) | 2017-06-20 |
US20110154051A1 (en) | 2011-06-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9098680B2 (en) | Application security framework | |
CN106991298B (zh) | 应用程序对接口的访问方法、授权请求方法及装置 | |
CN109313690A (zh) | 自包含的加密引导策略验证 | |
CN107851150A (zh) | 用于可信i/o的安全硬件和软件证明的技术 | |
US20180131677A1 (en) | Balancing public and personal security needs | |
JP6640836B2 (ja) | ゲノム情報科学サービス | |
US20180218364A1 (en) | Managing distributed content using layered permissions | |
US11575499B2 (en) | Self auditing blockchain | |
US9129098B2 (en) | Methods of protecting software programs from unauthorized use | |
US20150371012A1 (en) | Process and device for encoding of source files for secure delivery of source code | |
KR20200099041A (ko) | 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법 | |
JP5797666B2 (ja) | 計算リソースの安全な実行 | |
Nyman et al. | Citizen electronic identities using TPM 2.0 | |
Odoom et al. | COVID‐19 and future pandemics: A blockchain‐based privacy‐aware secure borderless travel solution from electronic health records | |
Sandeepkumar et al. | Blockchain Assisted Cloud Storage For Electronic Health Records | |
RU2812867C1 (ru) | Защита двоичных файлов типовых коммерческих программ от пиратства с использованием аппаратных анклавов | |
Hein et al. | Securing mobile agents for crisis management support | |
AU2016429414B2 (en) | Balancing public and personal security needs | |
Nwosu | Decentralised Telehealth Data through Blockchain Technology: A ledger between physical and online health services | |
Giannetsos et al. | D3. 1: ASSURED ATTESTATION MODEL AND SPECIFICATION | |
TW202305583A (zh) | 軟體利用系統及軟體利用方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131216 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20131216 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20141216 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20141224 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20150324 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20150420 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20150514 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150624 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150728 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150819 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5797666 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |