JP7184199B2 - 試験システム、試験方法および試験プログラム - Google Patents

Description

本発明は、試験システム、試験方法および試験プログラムに関する。

従来、Ｗｅｂシステム開発などのシステム開発においては、ソフトウェアの品質管理と品質向上のために、試験工程を多量に繰り返す手法がある。そのために、試験工程の一部または全部を自動化することが知られている（例えば、非特許文献１参照）。

また、暗号技術を用いたソフトウェアの開発について、暗号化のための秘密鍵を配布し管理する工程が含まれる。この鍵の配布と管理の工程においては、ユーザが確認する必要がある工程が含まれる。

"Selenium Documentation"、Introduction Test Automation for Web Applications、[online]、[２０１９年７月９日検索]、インターネット＜https://www.seleniumhq.org/docs/01_introducing_selenium.jsp#test-automation-for-web-applications＞

しかしながら、従来の暗号化技術を用いたソフトウェアの開発において、試験工程を自動化することができず、開発を効率よく行うことが出来ない場合があるという課題があった。つまり、従来の暗号化技術を用いたソフトウェアの開発では、鍵の配布と管理の工程において確認工程が含まれるため、試験の自動化が難しい。

例えば、ＩＤベース暗号を用いたシステムにおいて、鍵発行センタが存在し、エンティティごとにＩＤに応じた秘密鍵を配布する。その際に、エンティティがそのＩＤを正当に保持しているかどうかを、鍵発行センタが確認する。

ここで、ＩＤの正当性の確認のためのプロセスは、エンティティの物理的な性質や、製品の種類、機能によって大きく異なる。したがって、ＩＤの正当性確認のためのプロセスを一律に自動化することは難しい。また、ＩＤベース暗号を用いたシステムにおいて、エンティティは鍵発行センタから秘密鍵の配布を受ける必要があるため、試験工程の自動化が難しくなる。したがって、暗号技術を用いたシステム開発では試験を一定以上に効率化することが難しくなるという問題があった。

上述した課題を解決し、目的を達成するために、本発明の試験システムは、ＩＤベース暗号を用いた開発対象のソフトウェアの入力を受け付ける情報処理装置と、前記ソフトウェアを試験するシミュレーション装置とを含む試験システムであって、前記シミュレーション装置が、秘密情報を記憶する記憶部と、前記記憶部に記憶された秘密情報を用いてＩＤごとの秘密鍵を生成する鍵生成部と、平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて前記平文を暗号化する暗号化部と、暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて前記暗号文を復号化する復号化部と、前記暗号化部によって行われた暗号化処理および前記復号化部によって行われた復号化処理に関する処理結果を試験結果として出力する出力部とを有することを特徴とする。

本発明によれば、暗号化技術を用いたソフトウェアの開発において、開発を効率よく行うことができるという効果を奏する。

図１は、第１の実施形態に係る試験システムの構成の一例を示す図である。 図２は、鍵生成部による鍵生成処理を説明する図である。 図３は、暗号化部による暗号化処理を説明する図である。 図４は、復号化部による復号化処理を説明する図である。 図５は、第１の実施形態に係るシミュレーション装置における処理の流れの一例を示すフローチャートである。 図６は、第２の実施形態に係る試験システムの構成の一例を示す図である。 図７は、第２の実施形態に係る試験システムの試験処理の概要を説明するための図である。 図８は、第３の実施形態に係る試験システムの構成の一例を示す図である。 図９は、第３の実施形態に係る試験システムの試験処理の概要を説明するための図である。 図１０は、試験プログラムを実行するコンピュータを示す図である。

以下に、本願に係る試験システム、試験方法および試験プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態により本願に係る試験システム、試験方法および試験プログラムが限定されるものではない。

［第１の実施形態］
以下の実施の形態では、第１の実施形態に係る試験システム１００の構成、シミュレーション装置１０の処理の流れを順に説明し、最後に第１の実施形態による効果を説明する。

［試験システムの構成］
まず、図１を用いて、試験システム１００の構成について説明する。図１は、第１の実施形態に係る試験システムの構成の一例を示す図である。図１に例示するように、試験システム１００は、シミュレーション装置１０と情報処理装置２０とを有する。また、シミュレーション装置１０と情報処理装置２０とは、ネットワーク３０を介して互いに接続されている。

シミュレーション装置１０は、情報処理装置２０によって受け付けられたＩＤベース暗号の暗号技術を用いた開発対象のソフトウェアを、ターゲットシステムを模擬したシミュレーション環境において、シミュレートする。ここで、シミュレーション装置１０は、開発対象のソフトウェアをシミュレートする際に、情報処理装置２０に記憶されている関数を取得する。ここで、関数とは、独立して機能するひとまとまりのプログラムコードのブロックのことを示す。なお、ＩＤベース暗号の具体的な方式については、どのような方式であってもよく、例えば、Boneh Franklin方式を適用してもよい。

そして、シミュレーション装置１０は、ＩＤベース暗号に関する暗号化処理および復号化処理のシミュレーションを実行し、暗号化処理および復号化処理に関する処理結果を試験結果として情報処理装置２０に出力する。例えば、シミュレーション装置１０は、暗号化処理および復号化処理において、正しい入力に対して、正しい出力を行うことができるかを試験する。また、例えば、シミュレーション装置１０は、暗号化処理および復号化処理において、正しくない入力に対して、適正にエラーを出力することができるかを試験する。

情報処理装置２０は、ＩＤベース暗号を用いた開発対象のソフトウェアの入力を受け付ける。例えば、情報処理装置２０は、ＩＤベース暗号に関するソフトウェアの開発者により作成されたプログラムのソースコードを受け付け、試験対象のデータとしてシミュレーション装置１０に送信する。また、情報処理装置２０は、シミュレーション装置１０から試験結果を受信し、試験結果を表示する。例えば、情報処理装置２０は、試験結果として、開発対象のソフトウェアのＩＤベース暗号の暗号化処理および復号化処理について不具合の有無や、不具合の内容等を表示する。

シミュレーション装置１０は、通信部１１、記憶部１２および制御部１３を有する。以下にシミュレーション装置１０が有する各部の処理を説明する。

通信部１１は、ネットワーク等を介して接続された他の装置との間で、各種情報を送受信する通信インタフェースである。通信部１１は、ＮＩＣ（Network Interface Card）等で実現され、ＬＡＮ（Local Area Network）やインターネットなどの電気通信回線を介した他の装置との間の通信を行う。例えば、通信部１１は、情報処理装置２０から試験対象のソースコードを受信する。また、例えば、通信部１１は、ＩＤベース暗号の暗号化処理および復号化処理についての試験結果を情報処理装置２０に送信する。

また、記憶部１２は、制御部１３による各種処理に必要なデータおよびプログラムを格納する。例えば、記憶部１２は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置などである。記憶部１２は、ＩＤベース暗号の処理に必要な各種データを記憶する。例えば、記憶部１２は、所定の秘密情報Ｘを記憶する。この秘密情報Ｘは、後述する鍵生成部１２ａによって秘密鍵を生成する際に、読み出される。

制御部１３は、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する。例えば、制御部１３は、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）などの電子回路やＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などの集積回路である。また、制御部１３は、鍵生成部１３ａ、暗号化部１３ｂ、復号化部１３ｃおよび出力部１３ｄを有する。

鍵生成部１３ａは、記憶部１２に記憶された秘密情報を用いてＩＤごとの秘密鍵を生成する。ここで図２を用いて、鍵生成部１３ａによる鍵生成処理を説明する。図２は、鍵生成部による鍵生成処理を説明する図である。図２に例示するように、例えば、鍵生成部１３ａは、ＩＤの入力を受け付けると、記憶部１２から秘密情報Ｘを読み出し、秘密鍵を用いて、秘密鍵Ｈ（Ｘ｜｜ＩＤ）を生成する。ここで、Ｈとはハッシュ関数である。

暗号化部１３ｂは、平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて平文を暗号化する。例えば、暗号化部１３ｂは、ＩＤベース暗号の暗号化について、ＡＥＳ（Advanced Encryption Standard）のような共通鍵ブロック暗号方式を用いて、（Ｘ｜｜ＩＤ）を秘密鍵として暗号化を行う。

ここで図３を用いて、暗号化部１３ｂによる暗号化処理を説明する。図３は、暗号化部による暗号化処理を説明する図である。図３に例示するように、例えば、暗号化部１３ｂは、平文およびＩＤの入力を受け付けると、ＩＤに対応する秘密鍵を用いて平文を暗号化し、暗号文を出力する。

復号化部１３ｃは、暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて暗号文を復号化する。例えば、復号化部１３ｃは、復号化について、（Ｘ｜｜ＩＤ）を秘密鍵として復号化を実現する。

ここで図４を用いて、復号化部１３ｃによる復号化処理を説明する。図４は、復号化部による復号化処理を説明する図である。図４に例示するように、例えば、復号化部１３ｃは、暗号文と秘密鍵とを受け付けると、秘密鍵を用いて暗号文を復号化し、復号化に成功した場合には、復号化されたメッセージを出力する。また、復号化部１３ｃは、秘密鍵が間違っていたり、暗号文が改竄されていたりしたことにより、復号化に失敗した場合には、エラーを出力する。

ここで、復号化部１３ｃが、例えば、間違った秘密鍵や、改竄された暗号文が入力されているにもかかわらず、エラーを出力しない場合には、開発対象のＩＤベース暗号のソフトウェアに不具合があることとなる。また、復号化部１３ｃが、例えば、正当な秘密鍵と暗号文が入力したにもかかわらず、エラーを出力した場合にも、開発対象のＩＤベース暗号のソフトウェアに不具合があることとなる。

出力部１３ｄは、暗号化部１３ｂによって行われた暗号化処理および復号化部１３ｃによって行われた復号化処理に関する処理結果を試験結果として出力する。例えば、出力部１３ｄは、開発対象のソフトウェアのＩＤベース暗号の暗号化処理および復号化処理について不具合の有無や、不具合の内容を試験結果として出力する。

このようにして、シミュレーション装置１０は、ＩＤベース暗号のシミュレータを実現することができる（なお、このような構成で問題ない根拠は下記の参考文献１、２のランダムオラクルモデルを参照）。
参考文献１：Mihir Bellare, Phillip Rogaway, “Random Oracles are Practical: A Paradigm for Designing Efficient Protocols”, First ACM Conference on Computer and Communications Security, 62-73, 1993, ACM Press
参考文献２：Wikipedia(2019/6/13) Random oracle＜https://en.wikipedia.org/wiki/Random_oracle＞

［シミュレーション装置の処理手順］
次に、図５を用いて、第１の実施形態に係るシミュレーション装置１０による処理手順の例を説明する。図５は、第１の実施形態に係るシミュレーション装置における処理の流れの一例を示すフローチャートである。なお、図５の例では、秘密鍵の生成処理、暗号化処理、復号化処理および試験結果の出力処理を一連の試験工程として自動的に行うものとする。

図５に例示するように、シミュレーション装置１０の鍵生成部１３ａが秘密鍵の生成を行う（ステップＳ１０１）。具体的には、鍵生成部１３ａは、記憶部１２に記憶された秘密情報を用いてＩＤごとの秘密鍵を生成する。例えば、鍵生成部１３ａは、ＩＤの入力を受け付けると、記憶部１２から秘密情報Ｘを読み出し、秘密鍵を用いて、秘密鍵Ｈ（Ｘ｜｜ＩＤ）を生成する。

そして、暗号化部１３ｂは、平文およびＩＤを含む暗号化要求を受け付け、当該ＩＤに対応する秘密鍵を用いて平文を暗号化する（ステップＳ１０２）。続いて、復号化部１３ｃは、暗号文および秘密鍵を含む復号化要求を受け付け、当該秘密鍵を用いて暗号文を復号化する（ステップＳ１０３）。

そして、出力部１３ｄは、暗号化部１３ｂによって行われた暗号化処理および復号化部１３ｃによって行われた復号化処理について試験結果を出力する（ステップＳ１０４）。例えば、出力部１３ｄは、開発対象のソフトウェアのＩＤベース暗号の暗号化処理および復号化処理について不具合の有無や、不具合の内容を試験結果として出力する。

［第１の実施形態の効果］
このように、第１の実施形態に係る試験システム１００のシミュレーション装置１０は、記憶部１２に記憶された秘密情報を用いてＩＤごとの秘密鍵を生成する。そして、シミュレーション装置１０は、平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて平文を暗号化する。また、シミュレーション装置１０は、暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて暗号文を復号化する。そして、シミュレーション装置１０は、暗号化処理および復号化処理に関する処理結果を試験結果として出力する。このため、試験システム１００では、暗号化技術を用いたソフトウェアの開発において、開発を効率よく行うことが可能である。

つまり、試験システム１００では、外部の鍵発行センタが秘密鍵を発行する代わりに、シミュレーション装置１０が秘密鍵を生成し、該秘密鍵を用いてＩＤベース暗号のシミュレータを実現するので、暗号化技術を用いたソフトウェアの開発においても試験工程の自動化を行うことができ、外部の鍵発行センタと通信を行うことなく、開発を効率よく行うことが可能である。

これにより、例えば、試験システム１００は、ＩＤベース暗号を用いたシステムを開発する際に、まずＩＤベース暗号の部分をシミュレートすることで自動的に試験を行い、システムが完成した場合には、シミュレータを本来望んでいたＩＤベース暗号の実装と置き換えることで、本来望んでいたシステムを完成させることができる。

［第２の実施形態］
上述した第１の実施形態では、シミュレーション装置１０においてＩＤベース暗号を用いたソフトウェアを実行する場合を説明したが、これに限定されるものではなく、例えば、シミュレーション装置１０またはターゲットシステムである被試験システム４０のいずれかでＩＤベース暗号を用いたソフトウェアを実行するか選択できるようにしてもよい。

以下では、第２の実施形態として、情報処理装置２０Ａが、開発対象のソフトウェアのコードに予め設定された属性情報に応じて、シミュレーション装置１０によってソフトウェアが実行されるのか、被試験システム４０によってソフトウェアが実行されるのかを判定し、判定結果に基づいてソフトウェアをシミュレーション装置または被試験システムに実行させる場合について説明する。なお、第一の実施形態と同様の構成や処理については説明を適宜省略する。

図６は、第２の実施形態に係る試験システムの構成の一例を示す図である。図６に例示するように、試験システム１００Ａは、シミュレーション装置１０と情報処理装置２０Ａと被試験システム４０とＴＡ（Trusted Authority）５０と鍵発行センタ６０とを有する。また、各装置は、ネットワーク３０を介して互いに接続されている。

被試験システム４０は、開発中のＩＤベース暗号のソフトウェアが適用される実システムである。ＴＡ５０は、被試験システムからＩＤとともに秘密鍵の発行要求を受け付けてＩＤが正当であるか確認し、ＩＤが正当である場合には、該ＩＤとともに秘密鍵の発行要求を鍵発行センタ６０に通知する。鍵発行センタ６０は、秘密鍵の発行要求を受け付けると、ＩＤを用いて秘密鍵を発行し、秘密鍵をＴＡを介して被試験システム４０に配布する。

情報処理装置２０Ａは、実行部２１を有する。実行部２１は、開発対象のソフトウェアのコードに予め設定された属性情報に応じて、シミュレーション装置１０によってソフトウェアが実行されるのか、被試験システム４０によってソフトウェアが実行されるのかを判定し、判定結果に基づいてソフトウェアをシミュレーション装置１０または被試験システム４０に実行させる。

例えば、情報処理装置２０Ａは、開発者によってコード中にコンパイラオプションの属性値が付与されたＩＤベース暗号のソフトウェアを受け付ける。このコンパイラオプションが付与されることによって、シミュレーション装置１０によってソフトウェアが実行されるのか、被試験システム４０によってソフトウェアが実行されるのかをコンパイル時にコンパイラに指示することができる。

つまり、実行部２１は、例えば、コンパイル時にコンパイラオプションの属性値を参照し、シミュレーション装置１０によってソフトウェアが実行されるのか、被試験システム４０によってソフトウェアが実行されるのかを判定し、判定結果に基づいてソフトウェアをシミュレーション装置１０または被試験システム４０に実行させる。

ここで、図７を用いて、第２の実施形態に係る試験システム１００Ａの試験処理の概要を説明する。図７は、第２の実施形態に係る試験システムの試験処理の概要を説明するための図である。図７に例示するように、情報処理装置２０Ａは、コンパイラオプションにおいて、シミュレーション装置１０によってソフトウェアを実行する旨の属性値がコードに付与されている場合には、ソフトウェアをシミュレーション装置１０に実行させる。そして、シミュレーション装置１０は、第１の実施形態で説明したように、シミュレーション装置１０上でＩＤベース暗号のソフトウェアをシミュレートして試験を行う。

一方、情報処理装置２０Ａは、コンパイラオプションにおいて、被試験システム４０によってソフトウェアを実行する旨の属性値がコードに付与されている場合には、ソフトウェアを被試験システム４０に実行させる。被試験システム４０では、ＩＤベース暗号のソフトウェアを実行し、秘密鍵の発行要求をＴＡ５０に送信する。

ＴＡ５０は、被試験システムからＩＤとともに秘密鍵の発行要求を受け付けてＩＤが正当であるか確認し、ＩＤが正当である場合には、該ＩＤとともに秘密鍵の発行要求を鍵発行センタ６０に通知する。鍵発行センタ６０は、秘密鍵の発行要求を受け付けると、ＩＤを用いて秘密鍵を発行し、秘密鍵をＴＡを介して被試験システム４０に配布する。

このように、第２の実施形態に係る試験システム１００Ａでは、開発対処のソフトウェアについて、ソースコードの属性情報を変えるだけで、シミュレーション装置１０でＩＤベース暗号のみに特化して簡易的試験を行うのか、被試験システム４０で実装可能かどうかの本格的な試験を行うのかを開発者が選択することができる。

［第３の実施形態］
上述した第２の実施形態では、開発者が開発対象のソフトウェアの実行先を選択する場合を説明したが、これに限定されるものではなく、動的にソフトウェアの実行先を切り替えるようにしてもよい。

以下では、第３の実施形態として、開発対象のソフトウェアが被試験システム４０によって実行され、ソフトウェアについて異常が発生した場合には、情報処理装置２０Ｂが、シミュレーション装置１０にソフトウェアを実行させ、シミュレーション装置による試験結果を取得する場合について説明する。なお、第１、２の実施形態と同様の構成や処理については説明を適宜省略する。

図８は、第３の実施形態に係る試験システムの構成の一例を示す図である。図８に例示するように、第３の実施形態に係る試験システム１００Ｂの情報処理装置２０Ｂは、取得部２２を有する。情報処理装置２０Ｂの取得部２２は、開発対象のソフトウェアが被試験システム４０によって実行され、ソフトウェアについて異常が発生した場合には、シミュレーション装置１０にソフトウェアを実行させ、シミュレーション装置１０による試験結果を取得する。

ここで、図９を用いて、第３の実施形態に係る試験システム１００Ｂの試験処理の概要を説明する。図９は、第３の実施形態に係る試験システムの試験処理の概要を説明するための図である。図９に例示するように、被試験システム４０が、開発対象のソフトウェアを実行していてエラーが発生した場合には、情報処理装置２０Ｂにエラーを報告する（図９の（１）参照）。そして、情報処理装置２０Ｂは、被試験システム４０からエラーの報告を受けると、シミュレーション装置１０に開発対象のソフトウェアの試験を実行させる（図９の（２）参照）。その後、シミュレーション装置１０は、試験結果のレポートを情報処理装置２０Ｂに通知する（図９の（３）参照）。

これにより、第３の実施形態に係る試験システム１００Ｂの情報処理装置２０Ｂでは、被試験システム４０からのエラー報告と、シミュレーション装置１０からの試験結果のレポートとを取得することができ、試験対象のソフトウェアのエラー原因を特定することを容易にすることが可能である。例えば、試験システム１００Ｂでは、被試験システム４０からのエラー報告だけではソフトウェアの異常原因が特定できない場合であっても、シミュレーション装置１０で試験を行うことで、ＩＤベース暗号の処理に不具合があることを特定したり、ＩＤベース暗号の処理については不具合がないことを特定したりすることができる。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施の形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
図１０は、試験プログラムを実行するコンピュータを示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１０５１、キーボード１０５２に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１０６１に接続される。

ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、シミュレーション装置１０の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、装置における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

また、上述した実施の形態の処理で用いられるデータは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク、ＷＡＮを介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

１０ シミュレーション装置
１１ 通信部
１２ 記憶部
１３ 制御部
１３ａ 鍵生成部
１３ｂ 暗号化部
１３ｃ 復号化部
１３ｄ 出力部
２０ 情報処理装置
２１ 実行部
２２ 取得部
３０ ネットワーク
４０ 被試験システム
５０ ＴＡ
６０ 鍵発行センタ

Claims (5)

1. ＩＤベース暗号を用いた開発対象のソフトウェアの入力を受け付ける情報処理装置と、前記ソフトウェアを試験するシミュレーション装置とを含む試験システムであって、
   前記シミュレーション装置が、
   秘密情報を記憶する記憶部と、
   前記記憶部に記憶された秘密情報を用いてＩＤごとの秘密鍵を生成する鍵生成部と、
   平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて前記平文を暗号化する暗号化部と、
   暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて前記暗号文を復号化する復号化部と、
   前記暗号化部によって行われた暗号化処理および前記復号化部によって行われた復号化処理に関する処理結果を試験結果として出力する出力部と
   を有することを特徴とする試験システム。
2. 前記ＩＤベース暗号が適用される被試験システムをさらに有し、
   前記情報処理装置は、前記ソフトウェアのコードに予め設定された属性情報に応じて、前記シミュレーション装置によって前記ソフトウェアが実行されるのか、前記被試験システムによって前記ソフトウェアが実行されるのかを判定し、判定結果に基づいて前記ソフトウェアを前記シミュレーション装置または前記被試験システムに実行させる実行部を有することを特徴とする請求項１に記載の試験システム。
3. 前記ＩＤベース暗号が適用される被試験システムをさらに有し、
   前記情報処理装置は、前記ソフトウェアが前記被試験システムによって実行され、前記ソフトウェアについて異常が発生した場合には、前記シミュレーション装置に前記ソフトウェアを実行させ、前記シミュレーション装置による試験結果を取得する取得部を有することを特徴とする請求項１に記載の試験システム。
4. ＩＤベース暗号を用いた開発対象のソフトウェアを試験するシミュレーション装置によって実行される試験方法であって、
   記憶部に記憶された所定の秘密情報を用いてＩＤごとの秘密鍵を生成する鍵生成工程と、
   平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて前記平文を暗号化する暗号化工程と、
   暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて前記暗号文を復号化する復号化工程と、
   前記暗号化工程によって行われた暗号化処理および前記復号化工程によって行われた復号化処理に関する処理結果を試験結果として出力する出力工程と
   を含むこと特徴とする試験方法。
5. 記憶部に記憶された所定の秘密情報を用いてＩＤごとの秘密鍵を生成する鍵生成ステップと、
   平文およびＩＤを含む暗号化要求を受け付けた場合には、当該ＩＤに対応する秘密鍵を用いて前記平文を暗号化する暗号化ステップと、
   暗号文および秘密鍵を含む復号化要求を受け付けた場合に、当該秘密鍵を用いて前記暗号文を復号化する復号化ステップと、
   前記暗号化ステップによって行われた暗号化処理および前記復号化ステップによって行われた復号化処理に関する処理結果を試験結果として出力する出力ステップと
   をコンピュータに実行させることを特徴とする試験プログラム。

Images