JP5863689B2

JP5863689B2 - 不正使用防止機能付き共有ライブラリ

Info

Publication number: JP5863689B2
Application number: JP2013039366A
Authority: JP
Inventors: 巧太郎金子
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2013-02-28
Filing date: 2013-02-28
Publication date: 2016-02-17
Anticipated expiration: 2033-02-28
Also published as: JP2014167718A; US20140245456A1; US9405909B2

Description

本発明は、不正使用を防止する機能を備えた共有ライブラリに関する。

複数のアプリケーション間で共通に使用される関数群を共有ライブラリ（Ｗｉｎｄｏｗｓ（登録商標）では、拡張子が．ｄｌｌの動的リンクライブラリ）とし、アプリケーション実行時に共有ライブラリを該アプリケーションに動的にリンクさせる構成とすることにより、例えば、共有ライブラリ内の関数を修正することにより、実質的に、これを利用する各アプリケーションを修正したことになり、アプリケーションの保守性が向上する。

しかし、共有ライブラリ化すると、例えば競合他社のアプリケーションでもこれを利用可能となるので、不正使用を防止する必要がある。

そこで、下記特許文献１では、ライブラリ内のオブジェクトを組み込んだ実行可能プログラムファイルを開発する段階で、専用のソフトウェア開発ツールが無ければ、ライブラリと実行可能プログラムファイルとに、適正に対応するプロテクトコードを埋め込むことができないようにし、前記オブジェクトを実行するとプロテクトコードチェック関数を実行し、両プロテクトコードが適正に対応していなければプログラムの実行を終了するようにしている。

特開２００５−３３９５１６号公報

しかしながら、アプリケーション毎にライブラリ中のオブジェクトを取り出して実行可能プログラムファイルを作成するので、通常の共有ライブラリではなく、ライブラリ中のオブジェクトを修正すると、各アプリケーションについて上記組込を行う必要がある。

また、ライブラリプロテクトのための構成が複雑である。

本発明の目的は、このような問題点に鑑み、比較的簡単な構成で、共有ライブラリの不正使用を防止可能な不正使用防止機能付き共有ライブラリを提供することにある。

本発明の一態様では、情報処理装置が備える記憶装置に格納され、前記情報処理装置のプロセッサにより実行され、前処理関数と各種関数とを含み、各種関数は前記前処理関数の実行結果が有効を示していることを条件に本来の処理を実行し、前記実行結果が無効を示していれば前記本来の処理を実行しない不正使用防止機能付き共有ライブラリであって、前記前処理関数は、前記プロセッサに対し、暗号化キーとしてのパスワードを使用して暗号化された固有情報を有するライセンスファイルを、前記共有ライブラリを含むディレクトリ内に存在する各ファイル名を順次読み取りながら取得させ、前記パスワードは、直接又はその保存場所が前記前処理関数に組み込まれ、又は前記前処理関数に引き渡され、前記固有情報は、前記共有ライブラリを利用する複数のアプリケーションのソースコードそれぞれの所定情報がテキストファイルに移されたものの集合であり、前記所定情報は、正当な共有ライブラリの利用権を有することを示し、個々のアプリケーションを識別する情報であって、少なくとも、アプリケーションに含まれるクラスの名前、アプリケーションに含まれる関数の名前、アプリケーションに含まれる特定コード、アプリケーションのパッケージ名、およびアプリケーションをコンパイルしてバイナリ化した後のコードの１つを含み、前記所定情報は、さらに、同一アプリケーション名であってもバージョンにより共有ライブラリの内容が異なる場合には、バージョン識別情報を含み、これとの論理積により示されており、前記前処理関数は、前記プロセッサに対し、前記共有ライブラリを含むディレクトリから取得した前記ライセンスファイル内の固有情報を、前記パスワードを複合化キーとして使用して復号させ、前記共有ライブラリの利用側から、前記所定情報を取得させ、前記所定情報と前記復号された固有情報とを比較させて、前記所定情報が前記固有情報の要素であれば、有効を示す値を前記実行結果として返させ、前記所定情報が前記固有情報の要素でなければ、無効を示す値を前記実行結果として返させ、前記固有情報がテキストで前記所定情報がテキストに対応したバイナリコードである場合には、前記固有情報をテキストに対応したバイナリコードに変換させるか、前記所定情報をバイナリコードに対応したテキストに変換させてから前記比較をさせる。

上記態様の構成によれば、例えば、該ライブラリを利用する複数のアプリケーションのそれぞれから得られる該所定情報の集合を固有情報とし、これを暗号化して該記憶装置内の所定パスのファイル内に含めることにより、該複数のアプリケーションのみ該ライブラリを共有することができ、比較的簡単な構成で共有ライブラリの不正使用を防止可能となるという効果を奏する。

本発明の他の目的、特徴的な構成及び効果は、以下の説明を特許請求の範囲及び図面の記載と関係づけて読むことにより明らかになる。

本発明の実施例１に係る不正使用防止機能付き共有ライブラリのライセンスファイル作成説明図である。図１中のＰＣのハードウェア構成を示す概略ブロック図である。図１中の固有情報の作成方法を示す概略フローチャートである。アプリケーションに共有ライブラリが動的にリンクされた後の動作の様子を示す概略説明図である。図４中の共有ライブラリの概略構成説明図である。図５中の関数群のそれぞれの関数の動作概要を示すフローチャートである。図５中の前処理関数の動作を示す概略フローチャートである。図４中のメイン関数による処理を示す概略フローチャートである。

図１は、本発明の実施例１に係る不正使用防止機能付き共有ライブラリのライセンスファイル作成説明図である。このライセンスファイルは、開発者ＭによりＰＣ（パーソナルコンピュータ）１０を用いて作成される。

図２は、ＰＣ１０のハードウェア構成を示す概略ブロック図である。

このハードウェア構成は、通常のパーソナルコンピュータであり、ＣＰＵ（Central Processing Unit）１１がインターフェイス１２を介してＰＲＯＭ（Programmable Read Only Memory）１３、ＤＲＡＭ（Dynamic Random Access Memory）１４、補助記憶装置１５、ネットワークインターフェイス１６、入力装置１７及び表示装置１８に結合されている。図１では、簡単化の為に、複数種のインターフェイスを１つのブロック１２で表している。

ＰＲＯＭ１３は、例えばフラッシュメモリであり、ＢＩＯＳ（Basic Input/Output System）が格納されている。ＤＲＡＭ１４は、仮想記憶方式の主記憶装置として用いられる。補助記憶装置１５には、ＯＳ（Operating System）、各種ドライバ及びソフトウェア開発統合環境、この環境で開発されたアプリケーションやライブラリのソースコード等が格納されている。入力装置は、例えばキーボード及びポインティングデバイスである。

図１に戻って、複数のアプリケーション２０〜２４で共通に使用される関数群を共有ライブラリ２５とし、アプリケーション実行時に、ＯＳの機能により共有ライブラリ２５を該アプリケーションに動的にリンクさせる構成としている。

このような構成にすれば、例えば共有ライブラリ２５内の１つの関数を修正することにより、実質的に、これを利用するアプリケーション２０〜２４のそれぞれを修正したことになり、アプリケーションの保守性が向上する。

しかし、共有ライブラリ２５は、他のアプリケーションでも使用可能となるため、その不正使用を防止する必要がある。

そこで、開発者Ｍは、ＰＣ１０の入力装置１７を操作して、まず、共有ライブラリ２５を利用する側のアプリケーション２０〜２４のそれぞれの所定情報の集合を、固有情報３０として取得しておき、これを暗号化したライセンスファイル３１を作成する。

図３は、固有情報３０の作成方法を示す概略フローチャートである。以下、括弧内は図中のステップ識別符号である。

（Ｓ０）開発者Ｍは、入力装置１７を操作し、アプリケーション２０〜２４のソースコードからそれぞれの所定情報をコピー＆ペーストでテキストファイルに移し、その集合を固有情報３０として保存する。

ここに所定情報は、正当な共有ライブラリ２５の利用権を有することを示す情報であって、個々のアプリケーション２０〜２４を識別する情報、例えば、アプリケーションに含まれるクラス又は関数の名前、アプリケーションに含まれる特定コード、アプリケーションのパッケージ名、或いはアプリケーションをコンパイルしてバイナリ化した後のこれらのコードである。

同一アプリケーション名であっても、バージョンにより共有ライブラリ２５の内容が異なる場合には、バージョン識別情報も含ませ、これとの論理積によりアプリケーション２０〜２４のそれぞれを識別する所定情報とする。

（Ｓ１）開発者Ｍは、暗号化プログラムを起動させ、暗号化対象として固有情報３０を指定し、暗号化のキーとしてパスワードを入力し、暗号化を実行させることにより、ライセンスファイル３１を生成する。

図４は、アプリケーション２０を実行させた際に、ＯＳの動的リンク機能により共有ライブラリ２５がアプリケーション２０にリンクされた後の動作の様子を示す概略説明図である。

説明の簡単化のため、アプリケーション２０は、メイン関数２０１とクラス２０２とで構成されているとする。メイン関数２０１は、共有ライブラリ２５を直接利用し、又は、クラス２０２内の関数を介して共有ライブラリ２５を利用している。

図５は、共有ライブラリ２５の概略構成説明図である。

共有ライブラリ２５は、複数のアプリケーションで共通に利用される関数群（クラスのメソッド群）２５０と、関数群２５０を利用可能にするための前処理関数２５１（Ｐｒｅｐｒｏｃｅｓｓ）と、前処理関数２５１の処理結果を示す変数２５２（Ｖａｌｉｄ）とを備えている。

図６は、関数群２５０のそれぞれの関数の動作概要を示すフローチャートである。

（Ｓ１０）変数ＶａｌｉｄがｔｒｕｅであればステップＳ１１へ進み、そうでなければステップＳ１２へ進む。

（Ｓ１１）この関数の本来の処理を実行し、リターンする。これにより、この関数の機能が実現される。

（Ｓ１２）例外を投げる（組込のthrow関数を実行する）ことにより、異常終了させる。

したがって、ステップＳ１１を実行させるためには、初期値がｆａｌｓｅの変数Ｖａｌｉｄを、ｔｒｕｅにしておく必要がある。これは、図５の前処理関数２５１で行われる。

図７は、前処理関数２５１の動作を示す概略フローチャートである。

（Ｓ２０）所定ディレクトリ内、例えば共有ライブラリ２５を含むディレクトリ内に存在する各ファイル名を順次読み取りながら、開発者Ｍが付けた所定ファイル名のライセンスファイル３１を探索する。

（Ｓ２１）ライセンスファイル３１が存在すればステップＳ２２へ進み、そうでなければリターンする。換言すれば、ライセンスファイル３１が存在しなければ、変数Ｖａｌｉｄはｆａｌｓｅのままである。

（Ｓ２２）ライセンスファイル３１の内容、すなわち固有情報を復号し、これをＵとする。この復号において、ステップＳ１で入力したパスワードを復号キーとして用いる。したがって、このパスワードを直接又はその保存場所を、前処理関数２５１に組み込んでおくか、前処理関数２５１に引き渡すようにしておく。

（Ｓ２３）共有ライブラリ２５の呼出元側から、固有情報Ｕの要素である所定情報ｕを探索し取得する。すなわち、このアプリケーション２０をバイナリデータとみなし、これに所定情報ｕが含まれているか否かを調べ、存在すれば、これを保持する。

（Ｓ２４）所定情報ｕが固有情報Ｕの要素であればステップＳ２５へ進み、そうでなければリターンする。この判定の前に、所定情報ｕと固有情報Ｕの形式を統一しておく。例えば、固有情報Ｕがテキストで所定情報ｕがテキストに対応したバイナリコードである場合、固有情報Ｕをテキストに対応したバイナリコードに変換するか、所定情報ｕをバイナリコードに対応したテキストに変換しておく。

（Ｓ２５）変数Ｖａｌｉｄにｔｒｕｅを代入し、リターンする。

図４に戻って、メイン関数２０１は、最初に前処理関数２５１を呼び出すことにより、変数Ｖａｌｉｄの値を確定する。その後、共有ライブラリ２５内の関数を呼び出すと、図６の処理により、変数Ｖａｌｉｄがｔｒｕｅの場合のみその関数による処理が実行される。

図８は、メイン関数２０１による処理を示す概略フローチャートである。

（Ｓ３０）前処理関数２５１を呼び出して、変数Ｖａｌｉｄを確定する。

（Ｓ３１）共有ライブラリ２５内の関数群２５０内の関数を呼び出す。変数Ｖａｌｉｄがｔｒｕｅであればその本体部が実行され、そうでなければ例外が投げられて異常終了する。

ステップＳ３２においても、ステップＳ３１と同様である。

このようにして、ライセンスファイル３１により開発者Ｍが許可したアプリケーション２０〜２４のみで、共有ライブラリ２５が利用可能となり、共有ライブラリ２５の不正使用が防止される。

以上において、本発明の好適な実施例を説明したが、本発明には他にも種々の変形例が含まれ、上記各構成要素の機能を実現する他の構成を用いたもの、当業者であればこれらの構成又は機能から想到するであろう他の構成も、本発明に含まれる。

例えば、各アプリケーションに含まれる複数のデータの組み合わせを所定情報とし、開発者がアプリケーションに組み込んだ乱数を所定情報とし、又は、アプリケーションに含まれる画像データから抽出した一部データを所定情報とし、複数のアプリケーションのそれぞれの所定情報の集合を固有情報としてもよい。また、所定情報は、将来開発予定のアプリケーションのものを含んでいてもよい。

１０ＰＣ
１１ＣＰＵ
１２インターフェイス
１３ＰＲＯＭ
１４ＤＲＡＭ
１５補助記憶装置
１６ネットワークインターフェイス
１７入力装置
１８表示装置
２０〜２４アプリケーション
２５共有ライブラリ
３０固有情報
３１ライセンスファイル
２０１メイン関数
２０２クラス
２５０関数群
２５１前処理関数
２５２変数Ｖａｌｉｄ
Ｍ開発者

Claims

情報処理装置が備える記憶装置に格納され、前記情報処理装置のプロセッサにより実行され、前処理関数と各種関数とを含み、各種関数は前記前処理関数の実行結果が有効を示していることを条件に本来の処理を実行し、前記実行結果が無効を示していれば前記本来の処理を実行しない不正使用防止機能付き共有ライブラリであって、
前記前処理関数は、前記プロセッサに対し、暗号化キーとしてのパスワードを使用して暗号化された固有情報を有するライセンスファイルを、前記共有ライブラリを含むディレクトリ内に存在する各ファイル名を順次読み取りながら取得させ、
前記パスワードは、直接又はその保存場所が前記前処理関数に組み込まれ、又は前記前処理関数に引き渡され、
前記固有情報は、前記共有ライブラリを利用する複数のアプリケーションのソースコードそれぞれの所定情報がテキストファイルに移されたものの集合であり、
前記所定情報は、正当な共有ライブラリの利用権を有することを示し、個々のアプリケーションを識別する情報であって、少なくとも、アプリケーションに含まれるクラスの名前、アプリケーションに含まれる関数の名前、アプリケーションに含まれる特定コード、アプリケーションのパッケージ名、およびアプリケーションをコンパイルしてバイナリ化した後のコードの１つを含み、
前記所定情報は、さらに、同一アプリケーション名であってもバージョンにより共有ライブラリの内容が異なる場合には、バージョン識別情報を含み、これとの論理積により示されており、
前記前処理関数は、前記プロセッサに対し、前記共有ライブラリを含むディレクトリから取得した前記ライセンスファイル内の固有情報を、前記パスワードを複合化キーとして使用して復号させ、前記共有ライブラリの利用側から、前記所定情報を取得させ、
前記所定情報と前記復号された固有情報とを比較させて、前記所定情報が前記固有情報の要素であれば、有効を示す値を前記実行結果として返させ、前記所定情報が前記固有情報の要素でなければ、無効を示す値を前記実行結果として返させ、
前記固有情報がテキストで前記所定情報がテキストに対応したバイナリコードである場合には、前記固有情報をテキストに対応したバイナリコードに変換させるか、前記所定情報をバイナリコードに対応したテキストに変換させてから前記比較をさせる
ことを特徴とする不正使用防止機能付き共有ライブラリ。