JPH10301772A - 情報処理装置および情報処理方法、並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 あるプログラム実行環境において、正当なソ
フトウェア開発者が開発したプログラムのみが実行され
るようにし、その他のプログラムの実行を制限する。 【解決手段】 プログラム実行システムを構成する入力
部８１には、所定の秘密キーを用いて暗号化されたアプ
リケーションプログラムが入力され、その暗号化された
アプリケーションプログラムとしての暗号文は、そのま
ま、復号部８２に供給される。復号部８２には、入力部
８１から暗号文が供給される他、その暗号文を作成する
のに用いた秘密キーに対応する公開キーも供給されるよ
うになされており、そこでは、公開キーを用いて、暗号
文が復号化され、その復号結果としてのＪａｖａバイト
コードが、Ｊａｖａ仮想マシン８３に供給される。Ｊａ
ｖａ仮想マシン８３では、復号部８２からのＪａｖａバ
イトコードが解釈、実行される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び情報処理方法、並びに記録媒体に関し、特に、例え
ば、あるプログラム実行環境において、正当なソフトウ
ェア開発者が開発したプログラムのみが実行されるよう
にする情報処理装置および情報処理方法、並びに記録媒
体に関する。

【０００２】

【従来の技術】最近急速に普及してきたインターネット
に適していることから、Ｊａｖａ（米国Sun Microsyste
ms社の商標）が注目されている。Ｊａｖａは、オブジェ
クト指向言語であるＪａｖａ言語や、そのＪａｖａ言語
で記述されたプログラム（以下、適宜、Ｊａｖａプログ
ラムという）の実行に適したプロセッサのアーキテクチ
ャを定義した仮想マシン（以下、適宜、Ｊａｖａ仮想マ
シンという）、その他のＪａｖａと関連する要素を呼ぶ
のに、あるいは、それらの総称として用いられる。な
お、ここでいう仮想マシンとは、ユーザに対して１台の
コンピュータを複数のコンピュータに仮想的に見せる場
合の仮想マシンではなく、言語処理系を実装する場合に
想定する仮想的なマシンを意味する。

【０００３】Ｊａｖａ仮想マシンは、種々のソフトウェ
アやＯＳ（Operating System）、ハードウェアで動作す
るように実装される。一方、Ｊａｖａプログラムは、Ｊ
ａｖａ仮想マシンの命令セットからなるバイナリコード
にコンパイルされる。このバイナリコードは、Ｊａｖａ
仮想マシンが動作するどのようなハードウェアでも実行
することができる。従って、Ｊａｖａ仮想マシンさせ動
作すれば、コンパイル済みのＪａｖａプログラムは、種
々のプラットフォームで実行することができる。

【０００４】

【発明が解決しようとする課題】上述したように、Ｊａ
ｖａ仮想マシンを実装すれば、どのようなマシン上で
も、Ｊａｖａプログラムを実行することができること等
から、Ｊａｖａ仮想マシンが、多数のユーザに普及する
ことが予想され、さらに、そのような多数のユーザ向け
に、多くのアプリケーションプログラムが開発、配布
（有償、無償を問わない）されることが予想される。

【０００５】このような状況の下、Ｊａｖａ仮想マシン
その他のプログラム実行環境を開発または配布した者か
らすれば、自身が開発等したプログラム実行環境下にお
いて実行される、第三者により開発されたアプリケーシ
ョンプログラムの配布を制限したい場合がある。即ち、
例えば、ライセンス契約を結んだ者だけに、アプリケー
ションプログラムの配布を許可したい場合がある。

【０００６】一方、Ｊａｖａ仮想マシンでは、Ｊａｖａ
コンパイラでＪａｖａプログラムを、バイトコード（Ｊ
ａｖａバイトコード）と呼ばれる中間コードにコンパイ
ルしたものが解釈されて実行されるが、Ｊａｖａバイト
コードは、それを逆コンパイルすることにより、比較的
容易に理解することができるため、リバースエンジニア
リングを簡単にすることができる。従って、アプリケー
ションプログラムの、他人による模倣や改竄を防止する
必要がある。

【０００７】本発明は、このような状況に鑑みてなされ
たものであり、あるプログラム実行環境下におけるプロ
グラムの実行を制限することができるようにし、さら
に、プログラムの模倣や改竄を防止することができるよ
うにもするものである。

【０００８】

【課題を解決するための手段】請求項１に記載の情報処
理装置は、暗号化されたプログラムを復号化する復号化
手段と、復号化手段が出力するプログラムを実行する実
行手段とを備えることを特徴とする。

【０００９】請求項２に記載の情報処理方法は、暗号化
されたプログラムを復号化し、その復号化されたプログ
ラムを実行することを特徴とする。

【００１０】請求項３に記載の記録媒体は、コンピュー
タに、暗号化されたプログラムを復号化させ、その復号
化されたプログラムを実行させるためのプログラムが記
録されていることを特徴とする。

【００１１】請求項５に記載の情報処理装置は、請求項
１に記載の情報処理装置で実行可能なコードに復号化さ
れる暗号文に、プログラムを暗号化する暗号化手段を備
えることを特徴とする。

【００１２】請求項６に記載の情報処理方法は、請求項
１に記載の情報処理装置で実行可能なコードに復号化さ
れる暗号文に、プログラムを暗号化することを特徴とす
る。

【００１３】請求項７に記載の記録媒体は、請求項１に
記載の情報処理装置で実行可能なコードに復号化される
暗号文に、プログラムを暗号化したものが記録されてい
ることを特徴とする。

【００１４】請求項８に記載の情報処理装置は、プログ
ラムが正当なものかどうかを確認する確認手段と、確認
手段により正当なものであることが確認されたプログラ
ムを、そのプログラムを実行する実行手段に供給する供
給手段とを備えることを特徴とする。

【００１５】請求項１０に記載の情報処理方法は、プロ
グラムが正当なものかどうかを確認し、正当なものであ
ることが確認された場合のみ、プログラムを実行するこ
とを特徴とする。

【００１６】請求項１１に記載の記録媒体は、コンピュ
ータに、プログラムが正当なものかどうかを確認させ、
正当なものであることが確認された場合のみ、プログラ
ムを実行させるためのプログラムが記録されていること
を特徴とする。

【００１７】請求項１２に記載の情報処理装置は、請求
項８に記載の情報処理装置において正当なものであると
確認されるように、プログラムを処理する処理手段を備
えることを特徴とする。

【００１８】請求項１３に記載の情報処理方法は、請求
項８に記載の情報処理装置において正当なものであると
確認されるように、プログラムを処理することを特徴と
する。

【００１９】請求項１４に記載の記録媒体は、請求項８
に記載の情報処理装置において正当なものであると確認
されるように処理されたプログラムが記録されているこ
とを特徴とする。

【００２０】請求項１に記載の情報処理装置において
は、復号化手段は、暗号化されたプログラムを復号化
し、実行手段は、復号化手段が出力するプログラムを実
行するようになされている。

【００２１】請求項２に記載の情報処理方法において
は、暗号化されたプログラムを復号化し、その復号化さ
れたプログラムを実行するようになされている。

【００２２】請求項３に記載の記録媒体には、コンピュ
ータに、暗号化されたプログラムを復号化させ、その復
号化されたプログラムを実行させるためのプログラムが
記録されている。

【００２３】請求項５に記載の情報処理装置において
は、暗号化手段が、請求項１に記載の情報処理装置で実
行可能なコードに復号化される暗号文に、プログラムを
暗号化するようになされている。

【００２４】請求項６に記載の情報処理方法において
は、請求項１に記載の情報処理装置で実行可能なコード
に復号化される暗号文に、プログラムを暗号化するよう
になされている。

【００２５】請求項７に記載の記録媒体には、請求項１
に記載の情報処理装置で実行可能なコードに復号化され
る暗号文に、プログラムを暗号化したものが記録されて
いる。

【００２６】請求項８に記載の情報処理装置において
は、確認手段は、プログラムが正当なものかどうかを確
認し、供給手段は、確認手段により正当なものであるこ
とが確認されたプログラムを、そのプログラムを実行す
る実行手段に供給するようになされている。

【００２７】請求項１０に記載の情報処理方法において
は、プログラムが正当なものかどうかを確認し、正当な
ものであることが確認された場合のみ、プログラムを実
行するようになされている。

【００２８】請求項１１に記載の記録媒体には、コンピ
ュータに、プログラムが正当なものかどうかを確認さ
せ、正当なものであることが確認された場合のみ、プロ
グラムを実行させるためのプログラムが記録されてい
る。

【００２９】請求項１２に記載の情報処理装置において
は、処理手段が、請求項８に記載の情報処理装置におい
て正当なものであると確認されるように、プログラムを
処理するようになされている。

【００３０】請求項１３に記載の情報処理方法において
は、請求項８に記載の情報処理装置において正当なもの
であると確認されるように、プログラムを処理するよう
になされている。

【００３１】請求項１４に記載の記録媒体には、請求項
８に記載の情報処理装置において正当なものであると確
認されるように処理されたプログラムが記録されてい
る。

【００３２】

【発明の実施の形態】以下に、本発明の実施の形態を説
明するが、その前に、特許請求の範囲に記載の発明の各
手段と以下の実施の形態との対応関係を明らかにするた
めに、各手段の後の括弧内に、対応する実施の形態（但
し、一例）を付加して、本発明の特徴を記述すると、次
のようになる。

【００３３】即ち、請求項１に記載の情報処理装置は、
プログラムを実行するための処理を行う情報処理装置で
あって、暗号化されたプログラムを復号化する復号化手
段（例えば、図１２に示す復号部８２など）と、復号化
手段が出力するプログラムを実行する実行手段（例え
ば、図１２に示すＪａｖａ仮想マシン８３など）とを備
えることを特徴とする。

【００３４】請求項５に記載の情報処理装置は、プログ
ラムを処理する情報処理装置であって、請求項１に記載
の情報処理装置で実行可能なコードに復号化される暗号
文に、プログラムを暗号化する暗号化手段（例えば、図
１０に示すプログラムの処理ステップＳ１４など）を備
えることを特徴とする。

【００３５】請求項８に記載の情報処理装置は、プログ
ラムを実行するための処理を行う情報処理装置であっ
て、プログラムを実行する実行手段（例えば、図１６に
示すＪａｖａ仮想マシン８３など）と、プログラムが正
当なものかどうかを確認する確認手段（例えば、図１６
に示す署名確認部１０３など）と、確認手段により正当
なものであることが確認されたプログラムを、実行手段
に供給する供給手段（例えば、図１６に示す仮想マシン
入力制御部１０４など）とを備えることを特徴とする。

【００３６】請求項１２に記載の情報処理装置は、プロ
グラムを処理する情報処理装置であって、請求項８に記
載の情報処理装置において正当なものであると確認され
るように、プログラムを処理する処理手段（例えば、図
１４に示すプログラムの処理ステップＳ２４およびＳ２
５など）を備えることを特徴とする。

【００３７】なお、勿論この記載は、各手段を上記した
ものに限定することを意味するものではない。

【００３８】次に、本発明は、Ｊａｖａのような仮想マ
シンの他、現実のマシンそのものについても適用可能で
あるが、ここでは、本発明を、Ｊａｖａ仮想マシンに適
用した場合を例に説明する。

【００３９】なお、Ｊａｖａについては、例えば、日経
ＢＰ社発行の日経エレクトロニクスの１９９６．３．２
５（ｎｏ．６５８）、同１９９６．６．１７（ｎｏ．６
６４）などに、その詳細が記載されている。そこで、こ
こでは、簡単に説明する。

【００４０】Ｊａｖａ仮想マシンは、抽象化された実行
機械であり、その実態は、実際の計算機で実行されるプ
ログラムである。そして、Ｊａｖａ仮想マシンは、実際
の計算機と同様に、プログラムカウンタや、スタックレ
ジスタ、汎用レジスタ、スタックやヒープとしてのメモ
リ、その他の資源を有するが、これらの資源は、実際の
計算機の資源にマッピングされている。

【００４１】即ち、図１に示すように、いま実際の計算
機１が、中央演算処理装置２、その中央演算処理装置２
が内蔵するレジスタ３、メモリ４などの資源を有すると
して、この計算機１に、Ｊａｖａ仮想マシン１１を実装
すると、そのＪａｖａ仮想マシン１１の資源として、実
際の計算機１の資源がマッピングされる。図１の実施の
形態では、Ｊａｖａ仮想マシン１１は、資源として、レ
ジスタ１３や、メモリ１４などを有しており、レジスタ
１３はレジスタ３に、メモリ１４の２００番地は、メモ
リ４の１００番地に、それぞれマッピングされている。

【００４２】実際の計算機１では、中央演算処理装置２
に対する命令は、その資源に対する操作として実行され
るが、Ｊａｖａ仮想マシン１１においても、その資源に
対する操作として実行される命令が定義されている。こ
のＪａｖａ仮想マシン１１に対する命令を記述するため
の言語がＪａｖａ言語であり、Ｊａｖａ仮想マシン１１
では、このＪａｖａ言語で記述されたソースプログラム
を、Ｊａｖａコンパイラで、Ｊａｖａバイトコードにコ
ンパイルしたものが、解釈、実行される。

【００４３】即ち、図２に示すように、Ｊａｖａ言語で
記述されたソースプログラムであるＪａｖａ言語プログ
ラムは、Ｊａｖａコンパイラ２１でコンパイルされ、Ｊ
ａｖａバイトコードとされる。このＪａｖａバイトコー
ドが、Ｊａｖａ仮想マシン１１に入力され、Ｊａｖａ仮
想マシン１１では、Ｊａｖａバイトコードが、実際の計
算機１（中央演算処理装置２）が解釈することのできる
機械語コード（マシン語）に変換される。具体的には、
例えば、図３に示すように、「ｍｏｖｅ ＃１２５、レ
ジスタ１３」というＪａｖａバイトコードで記述された
「数字の１２５を、レジスタ１３にセット」という命令
（Ｊａｖａバイトコード命令）が、Ｊａｖａ仮想マシン
１１に入力された場合、Ｊａｖａ仮想マシン１１では、
このＪａｖａバイトコードが、「ｍｏｖｅ ＃１２５，
レジスタ３」という機械語コードで記述された命令（マ
シン語命令）に変換される。

【００４４】そして、計算機１では、この機械語コード
で記述された命令が実行されることにより、図４（Ａ）
に示すように、計算機１のレジスタ３に、数字の１２５
がセットされる。

【００４５】上述したように、計算機１のレジスタ３に
は、Ｊａｖａ仮想マシン１１のレジスタ１３がマッピン
グされており、従って、図４（Ａ）に示したように、計
算機１のレジスタ３に、数字の１２５をセットすること
は、Ｊａｖａ仮想マシン１１から見れば、図４（Ｂ）に
示すように、そのレジスタ１３に数字の１２５をセット
することになる。

【００４６】以上のように、Ｊａｖａ仮想マシン１１へ
のＪａｖａバイトコードによる命令は、計算機１用の機
械語コードに変換され、Ｊａｖａ仮想マシン１１の資源
にマッピングされている計算機１の資源に対する操作と
して実行される。この操作は、Ｊａｖａ仮想マシン１１
から見れば、その資源（Ｊａｖａ仮想マシン１１の資
源）に対する操作となり、Ｊａｖａバイトコードによる
命令が実行されたことになる。

【００４７】従って、前述したように、Ｊａｖａ仮想マ
シンを、実際の計算機（コンピュータ）に実装すること
で、その計算機が使用しているＣＰＵ（Central Proces
singUnit）やＯＳに無関係に、コンパイル済みのＪａｖ
ａプログラムを実行することができる。

【００４８】ここで、Ｊａｖａバイトコードを機械語コ
ードに変換して実行する手法としては、例えば、Ｂａｓ
ｉｃ言語によるプログラムを実行する場合に採用されて
いる、各命令を機械語コードに逐次翻訳して実行するイ
ンタープリタ形式と、命令を一括して機械語コードに翻
訳して実行するＪＩＴ（Just In Time）コンパイラ形式
などがある。

【００４９】なお、Ｂａｓｉｃ言語によるプログラムを
実行する場合に採用されているインタープリタ形式は、
そのソースコードを翻訳する点で、中間コードであるＪ
ａｖａバイトコードを翻訳する場合と異なるが、ここで
は、これらを特に区別しない（区別する必要もない）。

【００５０】次に、図５は、本発明を適用したプログラ
ム提供システム（システムとは、複数の装置が論理的に
集合したものをいい、各構成の装置が同一筐体中にある
か否かは問わない）の一実施の形態の構成例を示してい
る。

【００５１】このプログラム提供システムにおいては、
ソフトウェア開発者が、プログラム認証機関により認証
されていないアプリケーションプログラムをユーザに配
布した場合に、そのユーザ端末３３上での、そのアプリ
ケーションプログラムの実行を制限するようになされて
いる。

【００５２】即ち、ソフトウェア開発者は、例えば、Ｊ
ａｖａ仮想マシン上で動作するアプリケーションプログ
ラムを開発すると、それをコンパイルしてＪａｖａバイ
トコードとしたものを、そのソフトウェア開発者サーバ
３１から、例えば、インターネットや、公衆回線、ＣＡ
ＴＶ網、地上波、衛星回線、その他でなるネットワーク
３４を介して、プログラム認証機関サーバ３２に送信す
る。

【００５３】プログラム認証機関サーバ３２では、ソフ
トウェア開発者サーバ３１からＪａｖａバイトコードを
受信すると、それを認証し、その認証したＪａｖａバイ
トコードを、ネットワーク３４を介して、ソフトウェア
開発者サーバ３１に送信する。ソフトウェア開発者サー
バ３１では、プログラム認証機関サーバ３２からの認証
されたＪａｖａバイトコードであるアプリケーションプ
ログラムが受信され、記憶される。

【００５４】そして、ソフトウェア開発者サーバ３１に
おいては、ユーザ端末３３からアプリケーションプログ
ラムの要求があると、そのアプリケーションプログラム
を、ネットワーク３４を介して、ユーザ端末３３に送信
する。ユーザ端末３３には、プログラム認証機関、また
はプログラム認証機関にプログラムの認証を依頼してい
る者が開発または配布したプログラム実行環境として
の、例えば、Ｊａｖａ仮想マシンが実装されている。そ
して、Ｊａｖａ仮想マシンとしてのユーザ端末３３で
は、ソフトウェア開発者サーバ３１から受信したアプリ
ケーションプログラムが、プログラム認証機関によって
認証されているものであるときのみ、そのアプリケーシ
ョンプログラムが、正常に実行される。

【００５５】即ち、ソフトウェア開発者サーバ３１から
受信したアプリケーションプログラムが、プログラム認
証機関によって認証されていない場合には、Ｊａｖａ仮
想マシンとしてのユーザ端末３３では、そのアプリケー
ションプログラムは実行されない（実行されても、正常
には実行されない）。

【００５６】従って、結果として、プログラム実行環境
としてのＪａｖａ仮想マシンを開発等した者は、そのＪ
ａｖａ仮想マシンにおいて実行される、第三者により開
発されたアプリケーションプログラムの、いわば勝手な
配布を制限し、例えば、ライセンス契約を結んだソフト
ウェア開発者だけに、アプリケーションプログラムの配
布を許可することができる。

【００５７】なお、ソフトウェア開発者が、アプリケー
ションプログラムを、例えば、ＣＤ（Compact Disc）−
ＲＯＭ、磁気ディスク、その他でなる記録媒体３５に記
録して、郵送、店頭における販売、その他の手段で、ユ
ーザに配布する場合においても、上述の場合と同様に、
そのアプリケーションプログラムが、プログラム認証機
関によって認証されていないときには、Ｊａｖａ仮想マ
シンとしてのユーザ端末３３では、そのアプリケーショ
ンプログラムは実行されない。

【００５８】また、上述の場合においては、ソフトウェ
ア開発者とプログラム認証機関との間で、ネットワーク
３４を介して、データのやりとりを行うようにしたが、
これらの間でのデータのやりとりは、そのデータを記録
した記録媒体を郵送などすることによって行うことも可
能である。

【００５９】さらに、図５の実施の形態では、ソフトウ
ェア開発者サーバ３１、プログラム認証機関サーバ３
２、またはユーザ端末３３を、それぞれ１つしか設けて
いないが、これらは、複数設けることが可能である。

【００６０】次に、図６は、図５のソフトウェア開発者
サーバ３１の構成例を示している。

【００６１】ＣＰＵ４１は、補助記憶装置４６に記憶
（記録）されたオペレーティングシステムの制御の下、
同じく補助記憶装置４６に記憶されたプログラムを実行
することで、各種の処理を行う。ＲＯＭ（Read Only Me
mory）４２は、例えば、ＩＰＬ（Initial Program Load
ing）のプログラムなどを記憶している。ＲＡＭ（Rando
m Access Memory）４３は、ＣＰＵ４１が実行するプロ
グラムや、ＣＰＵ１の動作上必要なデータを記憶する。
入力部４４は、例えば、キーボードやマウスなどで構成
され、所定のデータやコマンドを入力するときなどに操
作される。出力部４５は、ディスプレイやプリンタなど
で構成され、所定の情報を表示、印刷する。補助記憶装
置４６は、例えば、ハードディスクなどで構成され、オ
ペレーティングシステム、その他のＣＰＵ４１が実行す
るプログラムなどを記憶している。さらに、補助記憶装
置４６は、ＣＰＵ４１の処理結果その他の必要なデータ
なども記憶する。通信制御部４７は、ネットワーク３４
を介して行われる通信を制御する。

【００６２】次に、図７は、図５のプログラム認証機関
サーバ３２の構成例を、図８は、図５のユーザ端末３３
の構成例を、それぞれ示している。

【００６３】プログラム認証機関サーバ３２は、ＣＰＵ
５１乃至通信制御部５７で構成され、また、ユーザ端末
３３は、ＣＰＵ６１乃至通信制御部６７で構成され、こ
れらは、図６におけるＣＰＵ４１乃至通信制御部４７と
それぞれ同様に構成されるので、その説明は省略する。

【００６４】次に、図９のフローチャートを参照して、
ソフトウェア開発者サーバ３１の処理について説明す
る。

【００６５】ソフトウェア開発者が開発した、Ｊａｖａ
仮想マシン上で実行されるアプリケーションプログラム
は、例えば、補助記憶装置４６に記録（記憶）される。
そして、ソフトウェア開発者サーバ３１では、まず最初
に、ステップＳ１において、ＣＰＵ４１が、補助記憶装
置４６に記憶されたアプリケーションプログラムを、Ｊ
ａｖａコンパイラのプログラムにしたがってコンパイル
し、Ｊａｖａバイトコードとする。このＪａｖａバイト
コードは、再び、補助記憶装置４６に供給されて記憶さ
れる。

【００６６】そして、ステップＳ２に進み、通信制御部
４７は、補助記憶装置４６に記憶されたアプリケーショ
ンプログラムとしてのＪａｖａバイトコードを読み出
し、ネットワーク３４を介して、プログラム認証機関サ
ーバ３２に送信し、ステップＳ３に進む。ステップＳ３
では、ＣＰＵ４１において、認証されたアプリケーショ
ンプログラム（Ｊａｖａバイトコード）としての、その
アプリケーションプログラムを暗号化した暗号文が、プ
ログラム認証機関サーバ３２から送信されてきたかどう
かが判定され、まだ、送信されてきていないと判定され
た場合、ステップＳ３に戻る。

【００６７】また、ステップＳ３において、暗号文が送
信されてきたと判定された場合、ステップＳ４に進み、
通信制御部４７において、その暗号文が受信され、ステ
ップＳ５に進む。ステップＳ５では、通信制御部４７で
受信された暗号文が、補助記憶装置４６に転送されて記
憶され、処理を終了する。

【００６８】次に、図１０のフローチャートを参照し
て、プログラム認証機関サーバ３２の処理について説明
する。

【００６９】プログラム認証機関は、例えば、プログラ
ム実行環境としてのＪａｖａ仮想マシンを開発または配
布した者、あるいは、その者の依頼を受けた機関で、プ
ログラム認証機関サーバ３２では、例えば、ライセンス
契約を結んだ者からのアプリケーションプログラムを認
証するプログラム認証処理を行うようになされている。

【００７０】即ち、プログラム認証機関サーバ３２のＣ
ＰＵ５１では、まず最初に、ステップＳ１１において、
例えば、ソフトウェア開発者サーバ３１などから、認証
対象のアプリケーションプログラムとしてのＪａｖａバ
イトコードが、ネットワーク３４を介して送信されてき
たかどうかが判定され、送信されてきていないと判定さ
れた場合、ステップＳ１１に戻る。また、ステップＳ１
１において、Ｊａｖａバイトコードが送信されてきたと
判定された場合、ステップＳ１２に進み、そのＪａｖａ
バイトコードが、例えば、ライセンス契約を結んだソフ
トウェア開発者（以下、適宜、正規のソフトウェア開発
者という）からのものであるかどうかが、ＣＰＵ５１に
よって判定される。

【００７１】即ち、プログラム認証機関は、Ｊａｖａ仮
想マシン上で実行されるアプリケーションプログラムの
開発、販売等を許可することについてのライセンス契約
を、ソフトウェア開発者との間で結ぶと、そのソフトウ
ェア開発者に対して、例えば、ＩＤおよびパスワードを
発行する。そして、このようなライセンス契約を結んだ
正規のソフトウェア開発者からは、認証対象のＪａｖａ
バイトコードとともに、ライセンス契約時に発行された
ＩＤおよびパスワードが送信されるようになされてお
り、ステップＳ１２では、このＩＤおよびパスワードに
基づいて、Ｊａｖａバイトコードが、正規のソフトウェ
ア開発者からのものであるかどうかが判定される。

【００７２】ステップＳ１２において、Ｊａｖａバイト
コードが、正規のソフトウェア開発者からのものでない
と判定された場合、即ち、ライセンス契約を結んでいな
いソフトウェア開発者からＪａｖａバイトコードが送信
されてきた場合、ステップＳ１３に進み、通信制御部５
７において、そのソフトウェア開発者に対して、ライセ
ンス契約を結ばなければ、Ｊａｖａバイトコードを認証
することができない旨のメッセージが送信され、処理を
終了する。

【００７３】一方、ステップＳ１２において、Ｊａｖａ
バイトコードが、正規のソフトウェア開発者からのもの
であると判定された場合、ステップＳ１４に進み、ＣＰ
Ｕ５１において、そのＪａｖａバイトコードが暗号化さ
れ、これにより暗号文とされることで、その認証が行わ
れる。

【００７４】そして、ステップＳ１５に進み、通信制御
部５７において、Ｊａｖａバイトコードの認証結果とし
ての、その暗号文が、Ｊａｖａバイトコードを送信して
きたソフトウェア開発者、即ち、ここでは、例えば、ソ
フトウェア開発者サーバ３１に、ネットワーク３４を介
して送信され、処理を終了する。

【００７５】次に、プログラム認証機関サーバ３２にお
いて行われる、ステップＳ１４の暗号化の方法について
説明する。

【００７６】プログラム認証機関サーバ３２では、Ｊａ
ｖａバイトコードの暗号化が、例えば、ＲＳＡ方式（Ｍ
ＩＴの３人の研究者により考案されたもので、ＲＳＡ
は、その３人の研究者の頭文字をとったものである）な
どに代表される公開鍵暗号化方式によって行われるよう
になされている。

【００７７】即ち、図１１は、公開鍵暗号化方式による
暗号化／復号化システムの構成例を示している。

【００７８】暗号化器７１には、暗号化対象である平文
が入力される。そして、暗号化器７１では、秘密キーと
呼ばれる各個人に特有の暗号キーを用いて、平文が暗号
化され、暗号文とされる。

【００７９】一方、復号化器７２には、暗号化器７１で
暗号化された暗号文が入力される。そして、復号化器７
２では、公開キーと呼ばれる広く一般に公開されている
復号キーを用いて、暗号文が復号化され、元の平文とさ
れる。

【００８０】プログラム認証機関サーバ３２では、ソフ
トウェア開発者サーバ３１からのＪａｖａバイトコード
が、それに特有の秘密キーを用いて暗号化されて、暗号
文とされる。

【００８１】なお、暗号化の手法は、公開鍵暗号化方式
に限定されるものではなく、その他、例えば、ＤＥＳ
（Data Encryption Standard）方式（ＩＢＭ社により開
発され、米国連邦政府の標準として実用化されたもの）
などに代表される秘密鍵暗号方式その他の方式を採用す
ることが可能である。

【００８２】次に、図１２は、ユーザ端末３３において
アプリケーションプログラムを実行するプログラム実行
環境としてのプログラム実行システムの機能的構成例を
示している。

【００８３】入力部８１は、暗号文（暗号化されたＪａ
ｖａバイトコード）を受け付け、復号部８２に供給する
ようになされている。復号部８２は、例えば、図１１の
復号化器７２としての処理を行うもので、入力部８１の
出力を、公開キーを用いて復号化し、元のＪａｖａバイ
トコードとするようになされている。復号部８２で得ら
れたＪａｖａバイトコードは、Ｊａｖａ仮想マシン８３
に供給されるようになされており、Ｊａｖａ仮想マシン
８３は、復号部８２からのＪａｖａバイトコードにした
がった処理を実行するようになされている。

【００８４】以上のように構成されるプログラム実行シ
ステムでは、まず最初に、入力部８１において、アプリ
ケーションプログラムとしての暗号文が取得される。即
ち、例えば、あらかじめ、ソフトウェア開発者サーバ３
１から、ネットワーク３４を介して、アプリケーション
プログラムとしての暗号文を受信し、その暗号文が、フ
ァイルとして、ユーザ端末３３の補助記憶装置６７に記
憶されている場合や、アプリケーションプログラムとし
ての暗号文がファイルとして記録された記録媒体３５が
ユーザ端末３３にセットされる場合などには、入力部８
１は、そのファイルをオープンし、暗号文を読み出す。

【００８５】また、例えば、ソフトウェア開発者サーバ
３１が、インターネットとしてのネットワーク３４に接
続されており、そのようなソフトウェア開発者サーバ３
１において、アプリケーションプログラムとしての暗号
文が、ＵＲＬ（Uniform Resource Locator）と対応付け
られている場合に、ユーザが、入力部６４を操作して、
そのＵＲＬを指定したときには、入力部８１は、ソフト
ウェア開発者サーバ３１からネットワーク３４を介して
送信されてくるアプリケーションプログラムとしての暗
号文を受信する。

【００８６】さらに、例えば、ソフトウェア開発者サー
バ３１が、地上波や衛星回線としてのネットワーク３４
を介して、アプリケーションプログラムとしての暗号文
をディジタル放送などしている場合には、入力部８１
は、その放送されてくる暗号文を受信する。

【００８７】入力部８１は、以上のようにして取得した
アプリケーションプログラムとしての暗号文を、そのま
ま、復号部８２に供給する。

【００８８】復号部８２には、入力部８１から暗号文が
供給される他、その暗号文を作成するのに用いた秘密キ
ーに対応する公開キーも供給されるようになされてい
る。

【００８９】ここで、公開キーは、例えば、プログラム
認証機関が管理しており、ユーザからの要求に応じて、
ネットワーク３４を介して、ユーザ端末３３に送信され
る。あるいは、公開キーは、郵送などによって、ユーザ
に配送される。また、プログラムとしての暗号文がファ
イルとして記録された記録媒体３５がユーザに配布され
る場合には、公開キーは、記録媒体３５に、暗号文とと
もに記録しておくようにすることもできる。さらに、公
開キーは、プログラム認証機関サーバ３２におけるＪａ
ｖａバイトコードの認証の後に、その認証結果としての
暗号文とともに、ソフトウェア開発者サーバ３１に送信
するようにし、ソフトウェア開発者から、ユーザに配布
するようにすることなども可能である。

【００９０】復号部８２では、公開キーを用いて、入力
部８１からの暗号文が復号化され、その復号結果として
のＪａｖａバイトコードが、Ｊａｖａ仮想マシン８３に
供給される。Ｊａｖａ仮想マシン８３では、復号部８２
からのＪａｖａバイトコードが解釈、実行される。

【００９１】以上のように、復号部８２において、プロ
グラム認証機関サーバ３２での暗号化に用いられた秘密
キーに対応する公開キー（秘密キーと対になる公開キ
ー）を用いて、暗号文の復号化が行われ、その復号結果
が、Ｊａｖａ仮想マシン８３に入力される。従って、復
号部８２に対して、プログラム認証機関で認証されてい
ないＪａｖａバイトコード、即ち、例えば、暗号化され
ていないＪａｖａバイトコードや、プログラム認証機関
サーバ３２における暗号化アルゴリズムと異なるアルゴ
リズムで暗号化されたＪａｖａバイトコード、あるいは
それと同一のアルゴリズムで暗号化されていたとして
も、本来使用すべき秘密キーを用いずに暗号化されたＪ
ａｖａバイトコードなどが入力された場合においては、
復号部８２からは、Ｊａｖａ仮想マシン８３が正常に実
行可能なＪａｖａバイトコードは出力されないから（Ｊ
ａｖａ仮想マシン８３が正常に実行可能なＪａｖａバイ
トコードが、偶然に出力されることは有り得ないことで
はないが、ほとんどないに等しい）、結果として、Ｊａ
ｖａ仮想マシン８３上で動作するＪａｖａバイトコード
であって、プログラム認証機関で認証されていないもの
の、Ｊａｖａ仮想マシン８３が実装されたユーザ端末３
３を有するユーザへの配布を制限することができる。

【００９２】即ち、Ｊａｖａ仮想マシン８３上で動作す
るＪａｖａバイトコードの、そのＪａｖａ仮想マシン８
３が実装されたユーザ端末３３を有するユーザへの配布
は、プログラム認証機関とライセンス契約を結んだソフ
トウェア開発者にのみ許可することができ、Ｊａｖａ仮
想マシン８３の開発者や配布者は、Ｊａｖａ仮想マシン
８３上で動作するＪａｖａバイトコードの配布を希望す
るソフトウェア開発者から、いわば、Ｊａｖａ仮想マシ
ン８３を使用したアプリケーションプログラムを配布す
るためのライセンス料を得ることが可能となる。

【００９３】なお、Ｊａｖａ仮想マシン８３に対するＪ
ａｖａバイトコードの入力は、復号部８２からのみ行う
ことができるようにしておく必要がある。

【００９４】ここで、図１２における復号部８２では、
何らかの入力があると、その入力に対して復号化処理が
施され、その処理結果が出力される。従って、プログラ
ム認証機関で認証されていないＪａｖａバイトコードが
復号部８２に入力され、その処理結果が、Ｊａｖａ仮想
マシン８３に供給されると、Ｊａｖａ仮想マシン８３
は、通常暴走する。そこで、復号部８２の出力が、正当
（正常）なＪａｖａバイトコードかどうかを確認し、正
当なＪａｖａバイトコードである場合にのみ、そのＪａ
ｖａバイトコードを、Ｊａｖａ仮想マシン８３に解釈、
実行させるようにすることが可能である。即ち、Ｊａｖ
ａバイトコードには、その先頭に、マジック（ｍａｇｉ
ｃ）と呼ばれる３２ビットのデータが配置されており、
これが本来の値（１６進数で、ＣＡＦＥＢＡＢＥ）であ
る場合にのみ、復号部８２の出力が正当なＪａｖａバイ
トコードであるとして、Ｊａｖａ仮想マシン８３に解
釈、実行させるようにすることができる。この場合、Ｊ
ａｖａ仮想マシン８３の暴走を防止することができる。

【００９５】なお、プログラム認証認証機関サーバ３２
において、Ｊａｖａバイトコード全体ではなく、例え
ば、上述のマジックなどの、Ｊａｖａバイトコードの一
部分を暗号化することにより、Ｊａｖａバイトコードの
認証を行うことも可能であるが、マジックは３２ビット
という少ないビット数で構成されるため、復号部８２に
おいて本来の値が出力されるような改竄を、Ｊａｖａバ
イトコード全体を暗号化する場合に比較して容易に行う
ことができることが予想される。従って、暗号化は、Ｊ
ａｖａバイトコード全体に対して施すのが望ましい。

【００９６】ところで、図１２の復号部８２における復
号化アルゴリズムや、そこで用いるべき公開キーが、第
三者に知られても、Ｊａｖａ仮想マシン８３上における
アプリケーションプログラムの実行の制限の観点から
は、暗号化アルゴリズムやその暗号化に用いる秘密キー
さえ知られなければ、特に問題はない。即ち、暗号文の
復号化方法が知られても、正常に実行可能なＪａｖａバ
イトコードをＪａｖａ仮想マシン８３に供給するために
復号部８２に与えるべき暗号文の作成方法を知られなけ
れば、仮想マシン８３上におけるアプリケーションプロ
グラムの実行を制限することができる。

【００９７】しかしながら、暗号文の復号化方法が知ら
れた場合、その暗号文（プログラム認証機関においてＪ
ａｖａバイトコードを認証した結果としての暗号文）か
ら、Ｊａｖａバイトコードを得ることができる。Ｊａｖ
ａバイトコードは、前述したように、それを逆コンパイ
ルすることにより、その内容を比較的容易に理解するこ
とができるため、リバースエンジニアリングを簡単にす
ることができる。

【００９８】そこで、このようなリバースエンジニアリ
ングを防止すべく、暗号文の復号化方法は秘密にするこ
とができる。即ち、例えば、暗号文の復号化に用いられ
る公開キーは、上述したように、一般に公開されるもの
であるが、これを秘密にすることなどができる。

【００９９】図１３は、公開キーを秘密にするようにし
たプログラム実行システムの構成例を示している。な
お、図中、図１２における場合と対応する部分について
は、同一の符号を付してあり、以下では、その説明は、
適宜省略する。

【０１００】この実施の形態においては、例えば、Ｊａ
ｖａ仮想マシン８３を含むプログラム実行システムを構
成するプログラムの中の１カ所に、または複数箇所に分
散して、公開キーが配置されており、復号部８２では、
その公開キーを用いて、暗号文の復号化が行われる。従
って、この場合、公開キーは、プログラム実行システム
の外部に漏れることがなく、その結果、暗号文が、不正
に復号され、リバースエンジニアリングされることを防
止すること（リバースエンジニアリングされる確率を低
減すること）が可能となる。

【０１０１】次に、以上においては、ユーザ端末３３に
おいて、基本的には、復号部８２における復号化結果
を、そのままＪａｖａ仮想マシン８３に入力するように
したが、ユーザ端末３３においては、Ｊａｖａバイトコ
ードが、プログラム認証機関で認証されたものであり、
かつ改竄などが行われていない、いわば正当なものであ
るかどうかを確認し、その確認がなされたＪａｖａバイ
トコードのみを、Ｊａｖａ仮想マシン８３に入力するよ
うにすることなども可能である。

【０１０２】この場合、プログラム認証機関サーバ３２
では、ソフトウェア開発者サーバ３１から送信されてく
るアプリケーションプログラムとしてのＪａｖａバイト
コードに対して、例えば、図１４に示すフローチャート
にしたがったプログラム認証処理が行われる。

【０１０３】即ち、ステップＳ２１乃至Ｓ２３において
は、図１０のステップＳ１１乃至Ｓ１３における場合と
それぞれ同様の処理が行われる。

【０１０４】そして、ステップＳ２２において、送信さ
れてきたＪａｖａバイトコードが、正規のソフトウェア
開発者からのものであると判定された場合、ステップＳ
２４乃至Ｓ２６に順次進み、そのＪａｖａバイトコード
に対して、それが正当なものであることを証明する署名
（ディジタルサイン）が付される。

【０１０５】即ち、ステップＳ２４では、ＣＰＵ５１に
おいて、Ｊａｖａバイトコードのダイジェストが作成さ
れ、ステップＳ２５に進む。ステップＳ２５では、ＣＰ
Ｕ５１において、ステップＳ２４で作成されたダイジェ
ストから、ディジタルサインが作成される。そして、ス
テップＳ２６に進み、通信制御部４７において、そのデ
ィジタルサインが、Ｊａｖａバイトコードに付され（こ
のようにディジタルサイン（署名）が付されたＪａｖａ
バイトコードを、以下、適宜、署名付きバイトコードと
いう）、ソフトウェア開発者サーバ３２に送信されて、
処理を終了する。

【０１０６】次に、プログラム認証機関サーバ３２にお
いて行われる、ステップＳ２４乃至２６の署名付きバイ
トコードの作成方法について説明する。

【０１０７】プログラム認証機関サーバ３２では、署名
付きバイトコードの作成が、例えば、ＲＳＡ方式などに
代表される公開鍵暗号化方式によって行われるようにな
されている。

【０１０８】即ち、図１５は、公開鍵暗号化方式によ
る、ディジタルサイン（署名）を用いた暗号化／復号化
システムの構成例を示している。

【０１０９】ダイジェスト作成器９１には、認証対象で
ある平文が入力される。そして、ダイジェスト作成器９
１では、入力された平文のダイジェストが、例えば、Ｍ
Ｄ５やＳＨＡ−１などのアルゴリズムにしたがって作成
される。

【０１１０】ここで、ダイジェストは、平文の機械的な
凝縮文に相当し、入力としての平文が異なれば、そのダ
イジェストも異なるものが作成される。ダイジェストの
作成は、平文を、例えば、ハッシュ関数を用いて変換す
ることで行われる。

【０１１１】なお、データベースの検索を行うのに用い
るキーワードがとり得る範囲の集合を、ある限られた数
値範囲（レコード番号や配列の添字などに対応する）に
写像する方法はハッシング（hashing）と呼ばれるが、
この写像を行う変換関数がハッシュ関数である。

【０１１２】ダイジェスト作成器９１で作成されたダイ
ジェストは、暗号化器９２に供給される。暗号化器９２
では、例えば、図１１の暗号化器７１における場合と同
様にして、ダイジェストが、秘密キーを用いて暗号化さ
れ、この暗号化されたダイジェストがディジタルサイン
として出力される。そして、ディジタルサインが、元の
平文に付加され、署名付き平文として出力される。

【０１１３】一方、復号化器９３には、署名付き平文を
構成するディジタルサインが、また、ダイジェスト作成
器９４には、その残りの平文が、それぞれ入力される。
復号化器９３では、例えば、図１１の復号化器７２にお
ける場合と同様にして、ディジタルサインが、公開キー
を用いて復号化され、ダイジェストとされる。このダイ
ジェストは、署名確認器９５に供給される。

【０１１４】ダイジェスト作成器９４では、ダイジェス
ト作成器９１における場合と同様にして、そこに入力さ
れる平文のダイジェストが作成され、署名確認器９５に
供給される。

【０１１５】署名確認器９５では、署名（ディジタルサ
イン）の正当性が判断される（署名の確認が行われ
る）。即ち、署名確認器９５では、復号化器９３が出力
するダイジェストが、ダイジェスト作成器９４が出力す
るダイジェストと一致するかどうかが確認される。復号
化器９３が出力するダイジェストが、ダイジェスト作成
器９４が出力するダイジェストと一致しない場合、例え
ば、平文の改竄が行われたとして、あるいは、復号化器
９３で用いられた公開キーが正しくないとして、署名の
正当性が否定される。

【０１１６】一方、復号化器９３が出力するダイジェス
トが、ダイジェスト作成器９４が出力するダイジェスト
と一致する場合、平文の改竄が行われておらず、かつ復
号化器９３で用いられた公開キーが正しいとして、署名
の正当性が確認される。

【０１１７】署名確認器９５には、署名付き平文を構成
する平文も供給されるようになされており、そこでは、
署名の正当性が確認されると、その平文が出力される。

【０１１８】プログラム認証機関サーバ３２では、ソフ
トウェア開発者サーバ３１からのＪａｖａバイトコード
が、上述の署名付き平文に相当する署名付きバイトコー
ドとされることにより、そのＪａｖａバイトコードが認
証される。

【０１１９】なお、署名の手法は、上述した公開鍵暗号
化方式に限定されるものではない。

【０１２０】次に、図１６は、ユーザ端末３３において
アプリケーションプログラムの正当性を確認し、正当な
もののみを実行するプログラム実行環境としてのプログ
ラム実行システムの機能的構成例を示している。なお、
図中、図１２おける場合と対応する部分については、同
一の符号を付してあり、以下では、その説明は、適宜省
略する。

【０１２１】入力部１０１は、基本的には、図１２にお
ける入力部８１と同様に、そこへの入力を受け付けるよ
うになされている。但し、入力部１０１には、署名付き
バイトコード（署名（ディジタルサイン）が付されたＪ
ａｖａバイトコード）が入力されるようになされてお
り、そこでは、署名付きバイトコードが、署名とＪａｖ
ａバイトコードとに分離されて出力されるようになされ
ている。署名は、署名確認部１０３に、Ｊａｖａバイト
コードは、メッセージダイジェストシステム１０２およ
び仮想マシン入力制御部１０４に、それぞれ供給される
ようになされている。

【０１２２】メッセージダイジェストシステム１０２
は、図１５のダイジェスト作成器９４と同様の処理を行
うもので、入力部１０１からのＪａｖａバイトコードか
らダイジェストを作成し、署名確認部１０３に供給する
ようになされている。署名確認部１０３は、図１５の復
号化器９３および署名確認器９５に相当するもので、入
力部１０１からの署名の正当性を確認するようになされ
ている。

【０１２３】即ち、署名確認部１０３には、入力部１０
１から署名が、メッセージダイジェストシステム１０２
からダイジェストが、それぞれ供給される他、例えば、
図１２の復号部８２に公開キーが供給されるのと同様に
して、署名を作成するときに用いた秘密キーに対応する
公開キーが供給されるようになされている。そして、署
名確認部１０３は、その公開キーを用いて、署名を復号
化することにより、ダイジェストとし、そのダイジェス
トと、メッセージダイジェストシステム１０２からのダ
イジェストとを比較することで、署名の正当性を確認す
るようになされている。さらに、署名確認部１０３は、
その確認結果に対応して、仮想マシン入力制御部１０４
を制御するようになされている。

【０１２４】仮想マシン入力制御部１０４は、署名確認
部１０３の制御にしたがって、入力部１０１からのＪａ
ｖａバイトコードの、Ｊａｖａ仮想マシン８３への供給
を制御するようになされている。

【０１２５】以上のように構成されるプログラム実行シ
ステムでは、まず最初に、入力部１０１において、図１
２の入力部８１における場合と同様にして、アプリケー
ションプログラムとしての署名付きバイトコードが取得
される。そして、入力部１０１は、その署名付きバイト
コードを、署名とＪａｖａバイトコードとに分離し、署
名を、署名確認部１０３に、Ｊａｖａバイトコードを、
メッセージダイジェストシステム１０２および仮想マシ
ン入力制御部１０４に、それぞれ供給する。

【０１２６】メッセージダイジェストシステム１０２で
は、入力部１０１からのＪａｖａバイトコードからダイ
ジェストが作成され、署名確認部１０３に供給される。
署名確認部１０３では、公開キーを用いて、入力部１０
１からの署名が復号化されてダイジェストとされる。さ
らに、署名確認部１０３では、その復号化したダイジェ
ストが、メッセージダイジェストシステム１０２からの
ダイジェストと比較され、それが一致するかどうかで、
入力部１０１からの署名の正当性が確認される。

【０１２７】署名の正当性が確認された場合、即ち、署
名を復号化したダイジェストが、メッセージダイジェス
トシステム１０２からのダイジェストと一致する場合、
署名確認部１０３は、入力部１０１からのＪａｖａバイ
トコードを、Ｊａｖａ仮想マシン８３に出力するよう
に、仮想マシン入力制御部１０４を制御する。この場
合、仮想マシン入力制御部１０４は、署名確認部１０３
の制御にしたがい、入力部１０１からのＪａｖａバイト
コードを、Ｊａｖａ仮想マシン８３に供給する。

【０１２８】従って、この場合、Ｊａｖａ仮想マシン８
３では、入力部１０１から仮想マシン入力制御部１０４
を介して供給されるＪａｖａバイトコードが解釈、実行
される。

【０１２９】一方、署名の正当性が確認されなかった場
合、即ち、署名を復号化したダイジェストが、メッセー
ジダイジェストシステム１０２からのダイジェストと一
致しない場合、署名確認部１０３は、入力部１０１から
のＪａｖａバイトコードを、Ｊａｖａ仮想マシン８３に
出力しないように、仮想マシン入力制御部１０４を制御
する。

【０１３０】この場合、仮想マシン入力制御部１０４か
らＪａｖａ仮想マシン８３に対しては、入力部１０１か
らのＪａｖａバイトコードは出力されず、従って、Ｊａ
ｖａ仮想マシン８３では、特に処理は行われない。

【０１３１】以上から、アプリケーションプログラムの
認証として署名を付す場合も、Ｊａｖａ仮想マシン８３
上で動作するＪａｖａバイトコードであって、プログラ
ム認証機関で認証されていないものの、Ｊａｖａ仮想マ
シン８３が実装されたユーザ端末３３を有するユーザへ
の配布を制限することができる。即ち、Ｊａｖａ仮想マ
シン８３上で動作するＪａｖａバイトコードの、そのＪ
ａｖａ仮想マシン８３が実装されたユーザ端末３３を有
するユーザへの配布は、プログラム認証機関とライセン
ス契約を結んだソフトウェア開発者にのみ許可すること
ができ、Ｊａｖａ仮想マシン８３の開発者等は、Ｊａｖ
ａ仮想マシン８３上で動作するＪａｖａバイトコードの
配布を希望するソフトウェア開発者から、ライセンス料
を得ることが可能となる。

【０１３２】また、署名を付す場合においては、その署
名を付したＪａｖａバイトコードを改竄したものの、仮
想マシン８３上での実行も制限することができる。

【０１３３】なお、図１６の実施の形態では、Ｊａｖａ
仮想マシン８３に対するＪａｖａバイトコードの入力
は、仮想マシン入力制御部１０４からのみ行うことがで
きるようにしておく必要がある。

【０１３４】ここで、Ｊａｖａバイトコードに署名を付
す場合においては、Ｊａｖａバイトコードを暗号化する
場合と異なり、Ｊａｖａバイトコードそのものが存在す
る。従って、プログラム実行システムが署名の正当性を
確認しないもの（例えば、入力部１０１の出力であるＪ
ａｖａバイトコードが、Ｊａｖａ仮想マシン８３に直接
入力されるような構成のもの）であれば、そのプログラ
ム実行システムでは、何の制限もなく、Ｊａｖａバイト
コードを解釈して実行することができる。

【０１３５】即ち、逆にいえば、Ｊａｖａバイトコード
に署名を付す場合においては、その実行を制限したいＪ
ａｖａ仮想マシンの開発者や販売者、さらには、ユーザ
端末３３にＪａｖａ仮想マシンを実装して販売する者な
どは、そのプログラム実行システムを、図１６に示した
ように構成すれば良いし、その実行の制限を特に希望し
ない者は、プログラム実行システムを署名の正当性を確
認しないような構成とすれば良い。

【０１３６】なお、本発明は、上述したインタープリタ
形式およびＪＩＴコンパイラ形式のいずれのＪａｖａ仮
想マシンにも適用可能であるし、また、Ｊａｖａ仮想マ
シン以外の仮想マシン、さらには、例えば、Ｃ言語や、
Ｃ＋＋言語などの処理系のようにプログラム実行システ
ムへの入力が機械語コードの場合や、Ｂａｓｉｃ言語の
処理系のようにプログラム実行システムへの入力がソー
スコードの場合などについても適用可能である。

【０１３７】また、図１２や図１３、図１６の実施の形
態においては、プログラム実行システムを１つしか設け
ていないが、ユーザ端末３３には、このプログラム実行
システムを複数設けることも可能である。例えば、入力
部８１や１０１を複数設けた場合においては、複数経路
からの暗号文や署名付きバイトコードの入力が可能とな
る。さらに、例えば、復号部８２を複数設けた場合にお
いては、複数の復号アルゴリズムにしたがって暗号文を
復号することが可能となる。また、例えば、Ｊａｖａ仮
想マシン８３を複数設けた場合には、複数のＪａｖａバ
イトコード形式をサポートすることが可能となる。さら
に、例えば、メッセージダイジェストシステム１０２お
よび署名確認部１０３を複数設けた場合には、複数の手
法それぞれで付された複数の署名の確認を行うことが可
能となる。

【０１３８】なお、本実施の形態におけるＪａｖａバイ
トコードとは、例えば、Java Application, Java Apple
t, Java Benas, Java Class Libraryその他の多数の形
態のＪａｖａバイトコードをすべて含むものである。

【０１３９】

【発明の効果】請求項１に記載の情報処理装置および請
求項２に記載の情報処理方法によれば、暗号化されたプ
ログラムが復号化され、その復号化されたプログラムが
実行される。また、請求項３に記載の記録媒体には、コ
ンピュータに、暗号化されたプログラムを復号化させ、
その復号化されたプログラムを実行させるためのプログ
ラムが記録されている。従って、暗号化されたプログラ
ムのみが実行されるようにすることが可能となる。

【０１４０】請求項５に記載の情報処理装置および請求
項６に記載の情報処理方法によれば、請求項１に記載の
情報処理装置で実行可能なコードに復号化される暗号文
に、プログラムが暗号化される。また、請求項７に記載
の記録媒体には、請求項１に記載の情報処理装置で実行
可能なコードに復号化される暗号文に、プログラムを暗
号化したものが記録されている。従って、請求項１に記
載の情報処理装置で実行可能な、暗号化されたプログラ
ムの提供が可能となる。

【０１４１】請求項８に記載の情報処理装置および請求
項１０に記載の情報処理方法によれば、プログラムが正
当なものかどうかが確認され、正当なものであることが
確認された場合のみ、プログラムが実行される。また、
請求項１１に記載の記録媒体には、コンピュータに、プ
ログラムが正当なものかどうかを確認させ、正当なもの
であることが確認された場合のみ、プログラムを実行さ
せるためのプログラムが記録されている。従って、正当
なプログラムのみが実行されるようにすることが可能と
なる。

【０１４２】請求項１２に記載の情報処理装置および請
求項１３に記載の情報処理方法によれば、請求項８に記
載の情報処理装置において正当なものであると確認され
るように、プログラムが処理される。また、請求項１４
に記載の記録媒体には、請求項８に記載の情報処理装置
において正当なものであると確認されるように処理され
たプログラムが記録されている。従って、請求項８に記
載の情報処理装置で実行可能なように処理されたプログ
ラムの提供が可能となる。

【図面の簡単な説明】

【図１】計算機１の資源と、そこに実装されたＪａｖａ
仮想マシン１１の資源との対応関係を示す図である。

【図２】Ｊａｖａ仮想マシン１１の処理を説明するため
の図である。

【図３】Ｊａｖａ仮想マシン１１の処理を説明するため
の図である。

【図４】Ｊａｖａ仮想マシン１１の処理を説明するため
の図である。

【図５】本発明を適用したプログラム提供システムの一
実施の構成例を示すブロック図である。

【図６】図５のソフトウェア開発者サーバ３１の構成例
を示すブロック図である。

【図７】図５のプログラム認証機関サーバ３２の構成例
を示すブロック図である。

【図８】図５のユーザ端末３３の構成例を示すブロック
図である。

【図９】ソフトウェア開発者サーバ３１の処理を説明す
るためのフローチャートである。

【図１０】プログラム認証機関サーバ３２の処理を説明
するためのフローチャートである。

【図１１】暗号化／復号化システムの構成例を示すブロ
ック図である。

【図１２】プログラム実行システムの第１の機能的構成
例を示すブロック図である。

【図１３】プログラム実行システムの第２の機能的構成
例を示すブロック図である。

【図１４】プログラム認証機関サーバ３２の処理を説明
するためのフローチャートである。

【図１５】ディジタルサインを用いた暗号化／復号化シ
ステムの構成例を示すブロック図である。

【図１６】プログラム実行システムの第３の機能的構成
例を示すブロック図である。

【符号の説明】

１ 計算機， ２ 中央演算処理装置， ３ レジス
タ， ４ メモリ， １１ Ｊａｖａ仮想マシン， １
３ レジスタ， １４ メモリ， ２１ Ｊａｖａコン
パイラ， ３１ ソフトウェア開発者サーバ， ３２
プログラム認証機関サーバ， ３３ ユーザ端末， ３
４ ネットワーク， ３５ 記録媒体，４１ ＣＰＵ，
４２ ＲＯＭ， ４３ ＲＡＭ， ４４ 入力部，
４５ 出力部， ４６ 補助記憶装置， ４７ 通信制
御部， ５１ ＣＰＵ， ５２ＲＯＭ， ５３ ＲＡ
Ｍ， ５４ 入力部， ５５ 出力部， ５６ 補助記
憶装置， ５７ 通信制御部， ６１ ＣＰＵ， ６２
ＲＯＭ， ６３ ＲＡＭ， ６４ 入力部， ６５
出力部， ６６ 補助記憶装置， ６７ 通信制御部，
７１ 暗号化器， ７２ 復号化器， ８１ 入力
部， ８２ 復号部，８３ Ｊａｖａ仮想マシン， ９
１ ダイジェスト作成器， ９２ 暗号化器， ９３
復号化器， ９４ ダイジェスト作成器， ９５ 署名
確認器， １０１ 入力部， １０２ メッセージダイ
ジェストシステム， １０３ 署名確認部， １０４
仮想マシン入力制御部

Claims (14)

【特許請求の範囲】
1. 【請求項１】 プログラムを実行するための処理を行う
   情報処理装置であって、 暗号化された前記プログラムを復号化する復号化手段
   と、 前記復号化手段が出力する前記プログラムを実行する実
   行手段とを備えることを特徴とする情報処理装置。
2. 【請求項２】 プログラムを実行するための処理を行う
   情報処理方法であって、 暗号化された前記プログラムを復号化し、 その復号化されたプログラムを実行することを特徴とす
   る情報処理方法。
3. 【請求項３】 コンピュータに、暗号化されたプログラ
   ムを復号化させ、その復号化されたプログラムを実行さ
   せるためのプログラムが記録されていることを特徴とす
   る記録媒体。
4. 【請求項４】 暗号化されたプログラムの復号化が所定
   のキーを用いて行われる場合において、 前記所定のキーも記録されていることを特徴とする請求
   項３に記載の記録媒体。
5. 【請求項５】 プログラムを処理する情報処理装置であ
   って、 請求項１に記載の情報処理装置で実行可能なコードに復
   号化される暗号文に、プログラムを暗号化する暗号化手
   段を備えることを特徴とする情報処理装置。
6. 【請求項６】 プログラムを処理する情報処理方法であ
   って、 請求項１に記載の情報処理装置で実行可能なコードに復
   号化される暗号文に、プログラムを暗号化することを特
   徴とする情報処理方法。
7. 【請求項７】 請求項１に記載の情報処理装置で実行可
   能なコードに復号化される暗号文に、プログラムを暗号
   化したものが記録されていることを特徴とする記録媒
   体。
8. 【請求項８】 プログラムを実行するための処理を行う
   情報処理装置であって、 前記プログラムを実行する実行手段と、 前記プログラムが正当なものかどうかを確認する確認手
   段と、 前記確認手段により正当なものであることが確認された
   前記プログラムを、前記実行手段に供給する供給手段と
   を備えることを特徴とする情報処理装置。
9. 【請求項９】 前記プログラムには、署名が付加されて
   おり、 前記確認手段は、前記署名に基づいて、前記プログラム
   が正当なものかどうかを確認することを特徴とする請求
   項８に記載の情報処理装置。
10. 【請求項１０】 プログラムを実行するための処理を行
    う情報処理方法であって、 前記プログラムが正当なものかどうかを確認し、 正当なものであることが確認された場合のみ、前記プロ
    グラムを実行することを特徴とする情報処理方法。
11. 【請求項１１】 コンピュータに、プログラムが正当な
    ものかどうかを確認させ、正当なものであることが確認
    された場合のみ、前記プログラムを実行させるためのプ
    ログラムが記録されていることを特徴とする記録媒体。
12. 【請求項１２】 プログラムを処理する情報処理装置で
    あって、 請求項８に記載の情報処理装置において正当なものであ
    ると確認されるように、プログラムを処理する処理手段
    を備えることを特徴とする情報処理装置。
13. 【請求項１３】 プログラムを処理する情報処理方法で
    あって、 請求項８に記載の情報処理装置において正当なものであ
    ると確認されるように、プログラムを処理することを特
    徴とする情報処理方法。
14. 【請求項１４】 請求項８に記載の情報処理装置におい
    て正当なものであると確認されるように処理されたプロ
    グラムが記録されていることを特徴とする記録媒体。