JPH11110193A - コンピュータシステム及び同システムに適用するライブラリのリンク方法 - Google Patents
コンピュータシステム及び同システムに適用するライブラリのリンク方法Info
- Publication number
- JPH11110193A JPH11110193A JP9265882A JP26588297A JPH11110193A JP H11110193 A JPH11110193 A JP H11110193A JP 9265882 A JP9265882 A JP 9265882A JP 26588297 A JP26588297 A JP 26588297A JP H11110193 A JPH11110193 A JP H11110193A
- Authority
- JP
- Japan
- Prior art keywords
- data
- library
- program
- processing
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Stored Programmes (AREA)
Abstract
(57)【要約】
【課題】ライブラリに対する認証機能により正規のライ
ブラリとのリンク機能を実現して、結果的にライブラリ
の偽造防止を図ることにある。 【解決手段】ダイナミック・リンク・ライブラリ機能を
有するコンピュータシステムにおいて、メインプログラ
ム１は認証用関数に含まれるデータ生成部２から認証用
データとキーデータをデータ加工部１０に入力すると共
に、ＤＬＬ３の認証用関数に含まれるデータ加工部３０
に同一の認証用データとキーデータを与える。メインプ
ログラム１側のデータ比較部１１は、各データ加工部１
０，３０から得られた第１と第２の加工処理データとを
比較し、一致した場合にＤＬＬ３を正規のライブラリと
して認証する。
ブラリとのリンク機能を実現して、結果的にライブラリ
の偽造防止を図ることにある。 【解決手段】ダイナミック・リンク・ライブラリ機能を
有するコンピュータシステムにおいて、メインプログラ
ム１は認証用関数に含まれるデータ生成部２から認証用
データとキーデータをデータ加工部１０に入力すると共
に、ＤＬＬ３の認証用関数に含まれるデータ加工部３０
に同一の認証用データとキーデータを与える。メインプ
ログラム１側のデータ比較部１１は、各データ加工部１
０，３０から得られた第１と第２の加工処理データとを
比較し、一致した場合にＤＬＬ３を正規のライブラリと
して認証する。
Description
【０００１】
【発明の属する技術分野】本発明は、特にダイナミック
・リンク・ライブラリ機能を有するコンピュータシステ
ムに関する。
・リンク・ライブラリ機能を有するコンピュータシステ
ムに関する。
【０００２】
【従来の技術】従来、パーソナルコンピュータなどのコ
ンピュータシステムにおいて、汎用的に利用されるルー
チン（ｒｏｕｔｉｎｅ）の再利用、システム機能の拡
張、またはソフトウエア開発の作業分担などの理由か
ら、特定機能毎のプログラムをモジュール単位に開発
し、一つのファイルとして設定されるライブラリと称す
る機能が設けられている。
ンピュータシステムにおいて、汎用的に利用されるルー
チン（ｒｏｕｔｉｎｅ）の再利用、システム機能の拡
張、またはソフトウエア開発の作業分担などの理由か
ら、特定機能毎のプログラムをモジュール単位に開発
し、一つのファイルとして設定されるライブラリと称す
る機能が設けられている。
【０００３】ライブラリは、例えば標準的なサブルーチ
ン群を構成する複数のオブジェクト・モジュール（メン
バ）がコンパイルされて、一つのファイルとしてパッケ
ージされたものである。システムは、通常ではリンカに
より実行対象のプログラム（以下ライブラリのプログラ
ム群と区別するためにメインプログラムと呼ぶ）とライ
ブラリとをリンクして実行する。
ン群を構成する複数のオブジェクト・モジュール（メン
バ）がコンパイルされて、一つのファイルとしてパッケ
ージされたものである。システムは、通常ではリンカに
より実行対象のプログラム（以下ライブラリのプログラ
ム群と区別するためにメインプログラムと呼ぶ）とライ
ブラリとをリンクして実行する。
【０００４】ここで、ライブラリは、スタティック・リ
ンク・ライブラリとダイナミック・リンク・ライブラリ
（以下ＤＬＬと呼ぶ場合がある）とに大別される。前者
はプログラムの実行前にリンクされるライブラリであ
り、後者はプログラムの実行時に動的にリンクされるラ
イブラリである。特に、ＤＬＬは、複数のメインプログ
ラムの共有ライブラリとして機能させることができるな
どの利点を備えている。
ンク・ライブラリとダイナミック・リンク・ライブラリ
（以下ＤＬＬと呼ぶ場合がある）とに大別される。前者
はプログラムの実行前にリンクされるライブラリであ
り、後者はプログラムの実行時に動的にリンクされるラ
イブラリである。特に、ＤＬＬは、複数のメインプログ
ラムの共有ライブラリとして機能させることができるな
どの利点を備えている。
【０００５】
【発明が解決しようとする課題】ダイナミック・リンク
・ライブラリ（ＤＬＬ）は、複数のメインプログラムが
実行中に同じライブラリを共有できるなどの利点があ
る。しかしながら、そのようなＤＬＬを利用するシステ
ムでは、例えば第三者が呼出し規則の等しいＤＬＬを偽
造した場合に、メインプログラムであるアプリケーショ
ン・プログラムは想定している機能とは異なる機能のラ
イブラリとリンクして、本来の仕様とは異なったプログ
ラムとして動作する可能性がある。
・ライブラリ（ＤＬＬ）は、複数のメインプログラムが
実行中に同じライブラリを共有できるなどの利点があ
る。しかしながら、そのようなＤＬＬを利用するシステ
ムでは、例えば第三者が呼出し規則の等しいＤＬＬを偽
造した場合に、メインプログラムであるアプリケーショ
ン・プログラムは想定している機能とは異なる機能のラ
イブラリとリンクして、本来の仕様とは異なったプログ
ラムとして動作する可能性がある。
【０００６】このため、特にセキュリティ確保に関係す
るＤＬＬが偽造された場合に、パスワードなどの機密情
報の漏洩、プログラムやデータのコピー防止機能の解除
（著作権の侵害を招く）、またはプログラムの暴走など
によるシステム破壊などが発生する可能性がある。
るＤＬＬが偽造された場合に、パスワードなどの機密情
報の漏洩、プログラムやデータのコピー防止機能の解除
（著作権の侵害を招く）、またはプログラムの暴走など
によるシステム破壊などが発生する可能性がある。
【０００７】そこで、本発明の目的は、ライブラリに対
する認証機能により正規のライブラリとのリンク機能を
実現して、結果的にライブラリの偽造防止を図ることに
ある。
する認証機能により正規のライブラリとのリンク機能を
実現して、結果的にライブラリの偽造防止を図ることに
ある。
【０００８】
【課題を解決するための手段】本発明は、特にダイナミ
ック・リンク・ライブラリ機能を有するコンピュータシ
ステムにおいて、リンク対象のライブラリを認証するた
めの認証用データを生成するための生成手段と、認証用
データをメインプログラム（アプリケーション・プログ
ラム）及び当該ライブラリのそれぞれに設定するための
設定手段と、当該認証用データに基づいて当該ライブラ
リが正規のリンク対象のライブラリであることを認証す
る認証手段とを有するシステムである。
ック・リンク・ライブラリ機能を有するコンピュータシ
ステムにおいて、リンク対象のライブラリを認証するた
めの認証用データを生成するための生成手段と、認証用
データをメインプログラム（アプリケーション・プログ
ラム）及び当該ライブラリのそれぞれに設定するための
設定手段と、当該認証用データに基づいて当該ライブラ
リが正規のリンク対象のライブラリであることを認証す
る認証手段とを有するシステムである。
【０００９】具体的には、当該メインプログラム及び当
該ライブラリはそれぞれ、予め用意された認証用関数
（特定機能ルーチン）を呼出し、認証用データの生成処
理、認証用データの設定処理、及び認証処理を実行す
る。当該メインプログラムでは、認証用関数が生成した
認証データとリンク対象の当該ライブラリからの認証デ
ータとを比較し、比較結果が一致であれば正規のライブ
ラリとして認証する。この認証結果に基づいて、当該メ
インプログラムと当該ライブラリとのリンク処理が実行
される。このような方式により、仮に偽造されたライブ
ラリが設定されている場合に、前記の認証処理によりメ
インプログラムに対するリンク対象ライブラリから偽造
ライブラリを除去することが可能となる。
該ライブラリはそれぞれ、予め用意された認証用関数
（特定機能ルーチン）を呼出し、認証用データの生成処
理、認証用データの設定処理、及び認証処理を実行す
る。当該メインプログラムでは、認証用関数が生成した
認証データとリンク対象の当該ライブラリからの認証デ
ータとを比較し、比較結果が一致であれば正規のライブ
ラリとして認証する。この認証結果に基づいて、当該メ
インプログラムと当該ライブラリとのリンク処理が実行
される。このような方式により、仮に偽造されたライブ
ラリが設定されている場合に、前記の認証処理によりメ
インプログラムに対するリンク対象ライブラリから偽造
ライブラリを除去することが可能となる。
【００１０】本発明の別の観点として、リンク対象のラ
イブラリを認証するための認証用データ及び認証用デー
タをデータ加工処理するためのキーデータを生成するた
めの生成手段と、認証用データ及びキーデータを当該プ
ログラム及び当該ライブラリのそれぞれに設定するため
の設定手段と、当該プログラムに設定されたキーデータ
に従って認証用データをデータ加工処理するための第１
のデータ加工手段と、当該ライブラリに設定されたキー
データに従って認証用データをデータ加工処理するため
の第２のデータ加工手段と、第１のデータ加工手段によ
り得られた加工処理データと第２のデータ加工手段によ
り得られた加工処理データとを比較して、比較結果が一
致した場合にはリンク対象のライブラリであることを認
証する認証手段とを有するシステムである。
イブラリを認証するための認証用データ及び認証用デー
タをデータ加工処理するためのキーデータを生成するた
めの生成手段と、認証用データ及びキーデータを当該プ
ログラム及び当該ライブラリのそれぞれに設定するため
の設定手段と、当該プログラムに設定されたキーデータ
に従って認証用データをデータ加工処理するための第１
のデータ加工手段と、当該ライブラリに設定されたキー
データに従って認証用データをデータ加工処理するため
の第２のデータ加工手段と、第１のデータ加工手段によ
り得られた加工処理データと第２のデータ加工手段によ
り得られた加工処理データとを比較して、比較結果が一
致した場合にはリンク対象のライブラリであることを認
証する認証手段とを有するシステムである。
【００１１】このようなシステムであれば、認証用デー
タはキーデータに基づいて暗号化処理に相当するデータ
加工処理される。従って、仮に認証用データが第三者に
漏洩されても、認証手段は認証用データそのものではな
く、データ加工処理により得られた加工処理データに基
づいて認証処理を実行するため、第三者に対するセキュ
リティを確保することができる。
タはキーデータに基づいて暗号化処理に相当するデータ
加工処理される。従って、仮に認証用データが第三者に
漏洩されても、認証手段は認証用データそのものではな
く、データ加工処理により得られた加工処理データに基
づいて認証処理を実行するため、第三者に対するセキュ
リティを確保することができる。
【００１２】
【発明の実施の形態】以下図面を参照して本発明の実施
の形態を説明する。図１は本実施形態に関係するシステ
ムの概念を示すブロック図であり、図２は同実施形態に
関係するリンク処理を説明するための概念図であり、図
３は同実施形態に関係するコンピュータシステムのハー
ドウェア構成を示すブロック図であり、図４は同実施形
態のリンク処理を説明するためのフローチャートであ
る。 （システム構成）本実施形態は、アプリケーション・プ
ログラムであるメインプログラム１が実行時に、予め用
意されたダイナミック・リンク・ライブラリ（ＤＬＬ）
３と動的にリンクする機能を有するコンピュータシステ
ムを想定する。
の形態を説明する。図１は本実施形態に関係するシステ
ムの概念を示すブロック図であり、図２は同実施形態に
関係するリンク処理を説明するための概念図であり、図
３は同実施形態に関係するコンピュータシステムのハー
ドウェア構成を示すブロック図であり、図４は同実施形
態のリンク処理を説明するためのフローチャートであ
る。 （システム構成）本実施形態は、アプリケーション・プ
ログラムであるメインプログラム１が実行時に、予め用
意されたダイナミック・リンク・ライブラリ（ＤＬＬ）
３と動的にリンクする機能を有するコンピュータシステ
ムを想定する。
【００１３】メインプログラム１とＤＬＬ３はそれぞ
れ、予め用意された認証用関数（特定機能ルーチン）を
呼出して実行させる機能を有する。メインプログラム１
側の認証用関数は、図１に示すように、認証用データと
キーデータを生成するためのデータ生成部２、データ加
工部１０及びデータ比較部１１の各機能に大別する。デ
ータ生成部２は、認証データを生成する認証データ生成
部２１とキーデータ作成部２２とを有する。キーデータ
作成部２２は、乱数発生部２０により生成される乱数デ
ータに基づいて、予め設定された認証データを加工処理
（暗号化処理）するためのキーデータを作成する。
れ、予め用意された認証用関数（特定機能ルーチン）を
呼出して実行させる機能を有する。メインプログラム１
側の認証用関数は、図１に示すように、認証用データと
キーデータを生成するためのデータ生成部２、データ加
工部１０及びデータ比較部１１の各機能に大別する。デ
ータ生成部２は、認証データを生成する認証データ生成
部２１とキーデータ作成部２２とを有する。キーデータ
作成部２２は、乱数発生部２０により生成される乱数デ
ータに基づいて、予め設定された認証データを加工処理
（暗号化処理）するためのキーデータを作成する。
【００１４】データ加工部１０は、キーデータ作成部２
２からのキーデータに基づいて、所定のアルゴリズムに
より認証データ生成部２１からの認証データを加工処理
（暗号化処理）する。一方、ＤＬＬ３側の認証用関数
は、メインプログラム１側と同一機能のデータ加工部３
０を有する。データ生成部２は、メインプログラム１側
のデータ加工部１０と同一の認証データとキーデータを
与える。ＤＬＬ３側のデータ加工部３０は、データ加工
部１０と同様に、キーデータに基づいて所定のアルゴリ
ズムにより認証データを加工処理（暗号化処理）する。
２からのキーデータに基づいて、所定のアルゴリズムに
より認証データ生成部２１からの認証データを加工処理
（暗号化処理）する。一方、ＤＬＬ３側の認証用関数
は、メインプログラム１側と同一機能のデータ加工部３
０を有する。データ生成部２は、メインプログラム１側
のデータ加工部１０と同一の認証データとキーデータを
与える。ＤＬＬ３側のデータ加工部３０は、データ加工
部１０と同様に、キーデータに基づいて所定のアルゴリ
ズムにより認証データを加工処理（暗号化処理）する。
【００１５】データ比較部１１は、データ加工部１０に
より得られる加工処理データ（暗号化された認証データ
であり、以下第１の加工処理データと呼ぶ）とＤＬＬ３
側のデータ加工部３０により得られる加工処理データ
（以下第２の加工処理データと呼ぶ）とを比較し、比較
結果が一致の場合にメインプログラム１とＤＬＬ３とを
リンクさせるリンク処理を実行させる。
より得られる加工処理データ（暗号化された認証データ
であり、以下第１の加工処理データと呼ぶ）とＤＬＬ３
側のデータ加工部３０により得られる加工処理データ
（以下第２の加工処理データと呼ぶ）とを比較し、比較
結果が一致の場合にメインプログラム１とＤＬＬ３とを
リンクさせるリンク処理を実行させる。
【００１６】ここで、コンピュータシステムのハードウ
ェア構成としては、図３に示すように、ＣＰＵ４０と、
メインメモリ４１と、外部記憶装置４２と、システムバ
ス４３とを有する例えばパーソナルコンピュータを想定
する。メインメモリ４１には、メインプログラム１、Ｄ
ＬＬ３、ＯＳ（オペレーティングシステム）、及びリン
カなどのソフトウエアツールがロードされる。ＣＰＵ４
０は、メインメモリ４１に格納されたメインプログラム
１を実行し、かつリンクされたＤＬＬ３を実行する。外
部記憶装置４２は、メインプログラム１、ＤＬＬ３、Ｏ
Ｓ（オペレーティングシステム）、及びリンカなどのソ
フトウエアツールをファイルとして保存するためのファ
イル装置である。 （本実施形態のリンク処理）以下図１と図２、及び図４
のフローチャートを参照して本実施形態のリンク処理に
ついて説明する。
ェア構成としては、図３に示すように、ＣＰＵ４０と、
メインメモリ４１と、外部記憶装置４２と、システムバ
ス４３とを有する例えばパーソナルコンピュータを想定
する。メインメモリ４１には、メインプログラム１、Ｄ
ＬＬ３、ＯＳ（オペレーティングシステム）、及びリン
カなどのソフトウエアツールがロードされる。ＣＰＵ４
０は、メインメモリ４１に格納されたメインプログラム
１を実行し、かつリンクされたＤＬＬ３を実行する。外
部記憶装置４２は、メインプログラム１、ＤＬＬ３、Ｏ
Ｓ（オペレーティングシステム）、及びリンカなどのソ
フトウエアツールをファイルとして保存するためのファ
イル装置である。 （本実施形態のリンク処理）以下図１と図２、及び図４
のフローチャートを参照して本実施形態のリンク処理に
ついて説明する。
【００１７】まず、通常ではアプリケーション・プログ
ラムであるメインプログラム１が実行時にＤＬＬ３にリ
ンクする場合には、リンカ（ダイナミック・リンカ）に
制御を移す。即ち、図２に示すように、リンカ１００は
リンク情報に基づいて、メインプログラム１とＤＬＬ３
とをリンクさせる。このリンク処理が終了すると、メイ
ンプログラム１に制御が移行して、メインプログラム１
はリンクしたＤＬＬ３のプログラムモジュール（特定機
能のサブルーチンなど）と共に、所定のデータ処理を実
行する。
ラムであるメインプログラム１が実行時にＤＬＬ３にリ
ンクする場合には、リンカ（ダイナミック・リンカ）に
制御を移す。即ち、図２に示すように、リンカ１００は
リンク情報に基づいて、メインプログラム１とＤＬＬ３
とをリンクさせる。このリンク処理が終了すると、メイ
ンプログラム１に制御が移行して、メインプログラム１
はリンクしたＤＬＬ３のプログラムモジュール（特定機
能のサブルーチンなど）と共に、所定のデータ処理を実
行する。
【００１８】このようなリンク機能の実行前に、本実施
形態のメインプログラム１は認証用関数を呼出し、デー
タ生成部２により認証用データとキーデータの生成処理
を実行させる（ステップＳ１，Ｓ２）。さらに、メイン
プログラム１はＤＬＬ３の認証用関数を呼出し、当該関
数に含まれるデータ加工部３０に認証用データとキーデ
ータとを与える（ステップＳ３）。
形態のメインプログラム１は認証用関数を呼出し、デー
タ生成部２により認証用データとキーデータの生成処理
を実行させる（ステップＳ１，Ｓ２）。さらに、メイン
プログラム１はＤＬＬ３の認証用関数を呼出し、当該関
数に含まれるデータ加工部３０に認証用データとキーデ
ータとを与える（ステップＳ３）。
【００１９】メインプログラム１側のデータ加工部１０
は、キーデータに基づいて所定のアルゴリズムにより認
証データを加工処理して、第１の加工処理データ（暗号
化データ）を生成する（ステップＳ４）。一方、ＤＬＬ
３側のデータ加工部３０も、キーデータに基づいて所定
のアルゴリズムにより認証データを加工処理して、第２
の加工処理データを生成する。
は、キーデータに基づいて所定のアルゴリズムにより認
証データを加工処理して、第１の加工処理データ（暗号
化データ）を生成する（ステップＳ４）。一方、ＤＬＬ
３側のデータ加工部３０も、キーデータに基づいて所定
のアルゴリズムにより認証データを加工処理して、第２
の加工処理データを生成する。
【００２０】データ比較部１１は、データ加工部１０に
より得られる第１の加工処理データとＤＬＬ３側のデー
タ加工部３０により得られる第２の加工処理データとを
比較し、比較結果が一致の場合にはＤＬＬ３を正規のＤ
ＬＬとして認証する（ステップＳ５，Ｓ６）。データ比
較部１１は、ＤＬＬ３を正規のＤＬＬとして認証した場
合には、前記のようにメインプログラム１とＤＬＬ３と
をリンクさせるリンク処理を実行させる（ステップＳ
７，図２を参照）。ここで、データ比較部１１は、比較
結果が不一致の場合には、所定のエラー処理を実行させ
る（ステップＳ６のＮＯ，Ｓ８）。即ち、メインプログ
ラム１はＤＬＬ３とのリンク処理が不可となる。
より得られる第１の加工処理データとＤＬＬ３側のデー
タ加工部３０により得られる第２の加工処理データとを
比較し、比較結果が一致の場合にはＤＬＬ３を正規のＤ
ＬＬとして認証する（ステップＳ５，Ｓ６）。データ比
較部１１は、ＤＬＬ３を正規のＤＬＬとして認証した場
合には、前記のようにメインプログラム１とＤＬＬ３と
をリンクさせるリンク処理を実行させる（ステップＳ
７，図２を参照）。ここで、データ比較部１１は、比較
結果が不一致の場合には、所定のエラー処理を実行させ
る（ステップＳ６のＮＯ，Ｓ８）。即ち、メインプログ
ラム１はＤＬＬ３とのリンク処理が不可となる。
【００２１】以上のように本実施形態によれば、あるア
プリケーション・プログラムであるメインプログラム１
が、実行時にＤＬＬ３と動的にリンクする場合に、予め
用意された認証用関数により、リンク対象のＤＬＬ３が
正規のＤＬＬであるか否かを認証する。この場合、正規
のＤＬＬには、認証用関数としてデータ加工部３０が設
けられて、このデータ加工部３０にはメインプログラム
１のデータ加工部１０と同一の認証データとキーデータ
とが与えられる。
プリケーション・プログラムであるメインプログラム１
が、実行時にＤＬＬ３と動的にリンクする場合に、予め
用意された認証用関数により、リンク対象のＤＬＬ３が
正規のＤＬＬであるか否かを認証する。この場合、正規
のＤＬＬには、認証用関数としてデータ加工部３０が設
けられて、このデータ加工部３０にはメインプログラム
１のデータ加工部１０と同一の認証データとキーデータ
とが与えられる。
【００２２】ここで、認証用関数であるデータ加工部３
０を機密にすることにより、仮に第三者が偽造したＤＬ
Ｌがシステムに設定されている場合に、この偽造ＤＬＬ
には認証用関数であるデータ加工部３０が設けられてい
ない。従って、メインプログラム１がリンク対象として
偽造ＤＤＬが設定されても、メインプログラム１側のデ
ータ比較部１１は偽造ＤＤＬからは前記の第２の加工処
理データが得られないため認証不可となる。このため、
偽造ＤＤＬはリンク対象からは除かれることになる。換
言すれば、リンク対象ライブラリから偽造ライブラリを
除去できるため、メインプログラム１は常に正規のＤＬ
Ｌとリンクし、必要な特定機能ルーチンを実行すること
ができる。
０を機密にすることにより、仮に第三者が偽造したＤＬ
Ｌがシステムに設定されている場合に、この偽造ＤＬＬ
には認証用関数であるデータ加工部３０が設けられてい
ない。従って、メインプログラム１がリンク対象として
偽造ＤＤＬが設定されても、メインプログラム１側のデ
ータ比較部１１は偽造ＤＤＬからは前記の第２の加工処
理データが得られないため認証不可となる。このため、
偽造ＤＤＬはリンク対象からは除かれることになる。換
言すれば、リンク対象ライブラリから偽造ライブラリを
除去できるため、メインプログラム１は常に正規のＤＬ
Ｌとリンクし、必要な特定機能ルーチンを実行すること
ができる。
【００２３】なお、本実施形態において、データ生成部
２は、メインプログラム１により呼出される認証用関数
として説明したが、これに限る事なく、システムのＯＳ
の機能として動作してもよい。
２は、メインプログラム１により呼出される認証用関数
として説明したが、これに限る事なく、システムのＯＳ
の機能として動作してもよい。
【００２４】
【発明の効果】以上詳述したように本発明によれば、ダ
イナミック・リンク・ライブラリ機能を有するコンピュ
ータシステムにおいて、ライブラリに対する認証機能を
実現することにより、常に正規のライブラリとのリンク
処理を行なうことができる。従って、例えば第三者が呼
出し規則の等しいＤＬＬを偽造した場合でも、その偽造
ＤＬＬをリンク対象から外すことができる。これによ
り、アプリケーション・プログラムは常に想定している
機能のライブラリとリンクして、必要な仕様を満足する
プログラムとして動作することができる。
イナミック・リンク・ライブラリ機能を有するコンピュ
ータシステムにおいて、ライブラリに対する認証機能を
実現することにより、常に正規のライブラリとのリンク
処理を行なうことができる。従って、例えば第三者が呼
出し規則の等しいＤＬＬを偽造した場合でも、その偽造
ＤＬＬをリンク対象から外すことができる。これによ
り、アプリケーション・プログラムは常に想定している
機能のライブラリとリンクして、必要な仕様を満足する
プログラムとして動作することができる。
【図１】本発明の実施形態に関係するコンピュータシス
テムの概念を示すブロック図。
テムの概念を示すブロック図。
【図２】同実施形態に関係するリンク処理を説明するた
めの概念図。
めの概念図。
【図３】同実施形態に関係するコンピュータシステムの
ハードウェア構成を示すブロック図。
ハードウェア構成を示すブロック図。
【図４】同実施形態のリンク処理を説明するためのフロ
ーチャート。
ーチャート。
１…メインプログラム（アプリケーション・プログラ
ム） ２…データ生成部 ３…ダイナミック・リンク・ライブラリ（ＤＬＬ） １０…データ加工部（第１のデータ加工手段） １１…データ比較部 ２０…乱数発生部 ２１…認証用データ生成部 ２２…キーデータ作成部 ３０…データ加工部（第２のデータ加工手段） ４０…ＣＰＵ ４１…メインメモリ ４２…外部記憶装置 ４３…システムバス
ム） ２…データ生成部 ３…ダイナミック・リンク・ライブラリ（ＤＬＬ） １０…データ加工部（第１のデータ加工手段） １１…データ比較部 ２０…乱数発生部 ２１…認証用データ生成部 ２２…キーデータ作成部 ３０…データ加工部（第２のデータ加工手段） ４０…ＣＰＵ ４１…メインメモリ ４２…外部記憶装置 ４３…システムバス
Claims (9)
- 【請求項１】 実行対象のプログラムと予め用意された
ライブラリとをリンク処理するためのリンク機能を有す
るコンピュータシステムであって、 リンク対象のライブラリを認証するための認証用データ
を生成するための生成手段と、 前記認証用データを当該プログラム及び当該ライブラリ
のそれぞれに設定するための設定手段と、 当該プログラムと当該ライブラリとのリンク処理時に、
当該プログラムに設定した認証用データと当該ライブラ
リに設定した認証用データとを比較して、比較結果が一
致した場合には当該ライブラリが当該プログラムのリン
ク対象のライブラリであることを認証する認証手段とを
具備したことを特徴とするコンピュータシステム。 - 【請求項２】 実行対象のプログラムと予め用意された
ライブラリとのリンク処理するためのリンク機能を有す
るコンピュータシステムであって、 リンク対象のライブラリを認証するための認証用データ
及び前記認証用データをデータ加工処理するためのキー
データを生成するための生成手段と、 前記認証用データ及び前記キーデータを当該プログラム
及び当該ライブラリのそれぞれに設定するための設定手
段と、 当該プログラムに設定された前記キーデータに従って前
記認証用データをデータ加工処理するための第１のデー
タ加工手段と、 当該ライブラリに設定された前記キーデータに従って前
記認証用データをデータ加工処理するための第２のデー
タ加工手段と、 当該プログラムと当該ライブラリとのリンク処理時に、
前記第１のデータ加工手段により得られた加工処理デー
タと前記第２のデータ加工手段により得られた加工処理
データとを比較して、比較結果が一致した場合にはリン
ク対象のライブラリであることを認証する認証手段とを
具備したことを特徴とするコンピュータシステム。 - 【請求項３】 前記ライブラリはダイナミック・リンク
・ライブラリであり、 前記リンク機能はプログラムの実行時に当該プログラム
と前記ライブラリとを動的にリンク処理することを特徴
とする請求項１または請求項２記載のコンピュータシス
テム。 - 【請求項４】 前記ライブラリはダイナミック・リンク
・ライブラリであり、 前記リンク機能は、前記認証手段により認証された当該
ライブラリと当該プログラムとを動的にリンク処理し、
前記認証手段により認証されない場合には所定のエラー
処理を実行する手段を有することを特徴とする請求項１
または請求項２記載のコンピュータシステム。 - 【請求項５】 前記生成手段は、前記リンク機能を含む
プログラム制御を実行するためのシステム制御手段に含
まれていることを特徴とする請求項１または請求項２記
載のコンピュータシステム。 - 【請求項６】 前記生成手段、前記設定手段、前記第１
のデータ加工手段及び前記認証手段は当該プログラムに
より呼出し可能な特定関数からなり、 前記第２のデータ加工手段は当該ライブラリに含まれる
特定関数からなることを特徴とする請求項２記載のコン
ピュータシステム。 - 【請求項７】 実行対象のプログラムと予め用意された
ライブラリとのリンク処理するためのリンク機能を有す
るコンピュータシステムに適用するライブラリのリンク
方法であって、 リンク対象のライブラリを認証するための認証用データ
及び前記認証用データをデータ加工処理するためのキー
データを生成するステップと、 前記認証用データ及び前記キーデータを当該プログラム
及び当該ライブラリのそれぞれに設定するステップと、 当該プログラムに設定された前記キーデータに従って前
記認証用データをデータ加工処理して第１の加工処理デ
ータを生成するステップと、 当該ライブラリに設定された前記キーデータに従って前
記認証用データをデータ加工処理して第２の加工処理デ
ータを生成するステップと、 当該プログラムと当該ライブラリとのリンク処理時に、
前記第１の加工処理データと前記第２の加工処理データ
とを比較して、比較結果が一致した場合にはク対象のラ
イブラリであることを認証するステップと、 認証された当該ライブラリと当該プログラムとを動的に
リンク処理するステップとからなることを特徴とするラ
イブラリのリンク方法。 - 【請求項８】 実行対象のプログラムと予め用意された
ライブラリとのリンク処理するためのリンク機能を有す
るコンピュータシステムにより読取り可能な記憶媒体で
あって、 リンク対象のライブラリを認証するための認証用データ
及び前記認証用データをデータ加工処理するためのキー
データを生成するステップと、 前記認証用データ及び前記キーデータを当該プログラム
及び当該ライブラリのそれぞれに設定するステップと、 当該プログラムに設定された前記キーデータに従って前
記認証用データをデータ加工処理して第１の加工処理デ
ータを生成するステップと、 当該ライブラリに設定された前記キーデータに従って前
記認証用データをデータ加工処理して第２の加工処理デ
ータを生成するステップと、 当該プログラムと当該ライブラリとのリンク処理時に、
前記第１の加工処理データと前記第２の加工処理データ
とを比較して、比較結果が一致した場合にはク対象のラ
イブラリであることを認証するステップと、 認証された当該ライブラリと当該プログラムとを動的に
リンク処理するステップとを前記コンピュータシステム
が実行するように設定されたプログラムを記憶した記憶
媒体。 - 【請求項９】 認証用データ及び前記キーデータを生成
するためのステップ、前記認証用データ及び前記キーデ
ータを当該プログラム及び当該ライブラリのそれぞれに
設定するステップ、前記第１の加工処理データを生成す
るステップおよび前記認証するステップはそれぞれ当該
プログラムにより呼出し可能な特定関数により実行され
る処理であり、 前記第２の加工処理データを生成するステップは当該ラ
イブラリに含まれる特定関数により実行される処理であ
ることを特徴とする請求項８記載の記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9265882A JPH11110193A (ja) | 1997-09-30 | 1997-09-30 | コンピュータシステム及び同システムに適用するライブラリのリンク方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9265882A JPH11110193A (ja) | 1997-09-30 | 1997-09-30 | コンピュータシステム及び同システムに適用するライブラリのリンク方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11110193A true JPH11110193A (ja) | 1999-04-23 |
Family
ID=17423418
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9265882A Withdrawn JPH11110193A (ja) | 1997-09-30 | 1997-09-30 | コンピュータシステム及び同システムに適用するライブラリのリンク方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11110193A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001048604A1 (en) * | 1999-12-27 | 2001-07-05 | Nokia Corporation | Method for binding a program module |
| US7299363B2 (en) | 2002-07-01 | 2007-11-20 | Kabushiki Kaisha Toshiba | Method for using shared library in tamper resistant microprocessor |
| US8135963B2 (en) | 2005-02-10 | 2012-03-13 | Panasonic Corporation | Program conversion device and program execution device |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS60171536A (ja) * | 1984-02-15 | 1985-09-05 | Yaskawa Electric Mfg Co Ltd | 機能秘匿方式 |
| JPH05327693A (ja) * | 1990-12-17 | 1993-12-10 | Nippon Telegr & Teleph Corp <Ntt> | ディジタル移動通信における認証方法 |
| JPH09114656A (ja) * | 1995-10-19 | 1997-05-02 | Nippon Telegr & Teleph Corp <Ntt> | 端末プログラム改ざん検出方法及びシステム |
| JPH09231068A (ja) * | 1995-10-26 | 1997-09-05 | Sun Microsyst Inc | 動的にリンクされた実行可能モジュールの使用を保護するシステム及び方法 |
-
1997
- 1997-09-30 JP JP9265882A patent/JPH11110193A/ja not_active Withdrawn
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS60171536A (ja) * | 1984-02-15 | 1985-09-05 | Yaskawa Electric Mfg Co Ltd | 機能秘匿方式 |
| JPH05327693A (ja) * | 1990-12-17 | 1993-12-10 | Nippon Telegr & Teleph Corp <Ntt> | ディジタル移動通信における認証方法 |
| JPH09114656A (ja) * | 1995-10-19 | 1997-05-02 | Nippon Telegr & Teleph Corp <Ntt> | 端末プログラム改ざん検出方法及びシステム |
| JPH09231068A (ja) * | 1995-10-26 | 1997-09-05 | Sun Microsyst Inc | 動的にリンクされた実行可能モジュールの使用を保護するシステム及び方法 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001048604A1 (en) * | 1999-12-27 | 2001-07-05 | Nokia Corporation | Method for binding a program module |
| US7299363B2 (en) | 2002-07-01 | 2007-11-20 | Kabushiki Kaisha Toshiba | Method for using shared library in tamper resistant microprocessor |
| US7721114B2 (en) | 2002-07-01 | 2010-05-18 | Kabushiki Kaisha Toshiba | Method for using shared library in tamper resistant microprocessor |
| US8135963B2 (en) | 2005-02-10 | 2012-03-13 | Panasonic Corporation | Program conversion device and program execution device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109840430B (zh) | Plc的安全处理单元及其总线仲裁方法 | |
| EP2634959B1 (en) | Method and Apparatus for Incremental Code Signing | |
| CN100390701C (zh) | 自举具有冗余可信平台模块的可信服务器的方法和系统 | |
| AU2012205457B2 (en) | System and method for tamper-resistant booting | |
| US8281115B2 (en) | Security method using self-generated encryption key, and security apparatus using the same | |
| US20080082828A1 (en) | Circuit arrangement and method for starting up a circuit arrangement | |
| WO2021103839A1 (zh) | 安全加固架构、加解密方法、车联网终端和车辆 | |
| JP2564593B2 (ja) | プログラムを機密保護し且つ機密保護されたプログラムを保全制御する方法 | |
| CN109150811B (zh) | 一种实现可信会话的方法及装置、计算设备 | |
| US7721100B2 (en) | Granting an access to a computer-based object | |
| US20100037065A1 (en) | Method and Apparatus for Transitive Program Verification | |
| KR102543267B1 (ko) | 화이트박스 암호를 이용한 암/복호화 방법 및 그 장치 | |
| US20180365411A1 (en) | Method and security module for providing a security function for a device | |
| CN114598501A (zh) | 一种基于物联网的数据处理方法和装置 | |
| CN109889334A (zh) | 嵌入式固件加密方法、装置、wifi设备及存储介质 | |
| CN115062330B (zh) | 基于tpm的智能密码钥匙密码应用接口的实现方法 | |
| JPH11110193A (ja) | コンピュータシステム及び同システムに適用するライブラリのリンク方法 | |
| CN112861137A (zh) | 安全固件 | |
| US20240113898A1 (en) | Secure Module and Method for App-to-App Mutual Trust Through App-Based Identity | |
| JP3654165B2 (ja) | コンピュータシステムに適用するライブラリのリンク方法及びそのプログラムを記録した記録媒体 | |
| US20230058046A1 (en) | Apparatus and Method for Protecting Shared Objects | |
| JP2019061538A (ja) | コンピュータプログラム、デバイス及び抑制方法 | |
| CN114070548A (zh) | 一种基于软加密狗装置的软件版权加密保护方法 | |
| JPH05173892A (ja) | ファイルロード方式 | |
| CN111611551A (zh) | 一种基于国密算法的动态链接库保护方法及其系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051220 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20060202 |