JPWO2006009081A1 - アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法 - Google Patents

アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法 Download PDF

Info

Publication number
JPWO2006009081A1
JPWO2006009081A1 JP2006529155A JP2006529155A JPWO2006009081A1 JP WO2006009081 A1 JPWO2006009081 A1 JP WO2006009081A1 JP 2006529155 A JP2006529155 A JP 2006529155A JP 2006529155 A JP2006529155 A JP 2006529155A JP WO2006009081 A1 JPWO2006009081 A1 JP WO2006009081A1
Authority
JP
Japan
Prior art keywords
class
meta information
application
java
instruction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2006529155A
Other languages
English (en)
Inventor
智典 中村
智典 中村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Publication of JPWO2006009081A1 publication Critical patent/JPWO2006009081A1/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)
  • Devices For Executing Special Programs (AREA)

Abstract

従来のアプリケーション保護技術では、アプリケーションを複雑化することで、アプリケーションの解析を困難にしていた。しかし、この方法ではアプリケーションをどれだけ複雑化しても、時間をかけることで解析が可能であった。また、アプリケーションそのものを不正コピーから防ぐことはできない。安全な実行部で動作するメタ情報管理部は、アプリケーションのメタ情報をデバッガからアクセスすることができない領域へ記憶させ、通常の実行部でアプリケーション実行時のためメタ情報が必要になった時に、メタ情報を使い所定の計算をした結果を通常の実行部へ通知することで、アプリケーションのメタ情報を秘匿する。

Description

本発明は、アプリケーションプログラム（特にＪａｖａ（登録商標）言語で記述されたプログラム）を実行するアプリケーション実行装置に関し、インターネットやＤＶＤ等の外部のメディアからダウンロードしたアプリケーションを実行する時に、アプリケーションが不正に盗聴、改竄されることを防止する技術に関する。
従来のデジタルＴＶや携帯電話などの電子機器では、Ｊａｖａ（登録商標）言語で記述されたアプリケーションプログラムをダウンロードし、実行する機能を搭載するものが増加している。たとえば携帯電話では、ＮＴＴ ＤｏＣｏＭｏがｉアプリ（登録商標）と呼ばれるサービスを提供している。このサービスは、携帯電話端末がインターネット上にあるアプリケーション配信サーバからＪａｖａ（登録商標）プログラムをダウンロードして、端末上で実行する。
また、欧州では、ＤＶＢ−ＭＨＰ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｂｒｏａｄｃａｓｔｉｎｇ−Ｍｕｌｔｉｍｅｄｉａ Ｈｏｍｅ Ｐｌａｔｆｏｒｍ）と呼ばれる仕様が策定され、既に仕様に準拠した運用が開始されている。ＤＶＢ−ＭＨＰ規格に基づくデジタル放送では、放送波に多重化されＪａｖａ（登録商標）プログラムをデジタルＴＶが受信し、それを実行する。
このようなアプリケーションプログラム配信サービスにおいて、配信されるアプリケーションプログラムはそのアプリケーションプログラムの開発者の知的財産権で保護されており、これを悪意のある攻撃者が盗聴することは防がなくてはならない。また、悪意のある攻撃者により改ざんされたアプリケーションプログラムが、利用者やアプリ製作者の意図しない動作をすることを防がなくてはならない。
近年の電子機器は、多数のソフトウエアモジュールから構成されている。専門的な知識を有する者であれば、これらのソフトウエアモジュールのバグを悪用することで電子機器内のソフトウエアを改ざんすることも可能である。また、デバッガやＩＣＥ（Ｉｎ−Ｃｉｒｃｕｉｔ Ｅｍｕｌａｔｏｒ）等のツールを用いることでも同様のことは実現可能である。そのため、たとえばＪａｖａ（登録商標）プログラムに著作権管理機能や課金機能が含まれる場合には、これらの機能を無効化できてしまうという問題が発生する。今後、インターネット等を利用したＪａｖａ（登録商標）アプリケーションプログラムの配信ビジネスが本格化するに従い、このようなアプリケーションプログラムの盗聴、改ざんの問題が深刻化すると予想される。
従来、ソフトウエアモジュールのバグの悪用や、デバッガ、ＩＣＥなどのツールによってメモリ上のプログラムを解析、改ざんすることを防ぐために、元のプログラムに対し、複雑化と暗号化という方法が用いられている。
複雑化とは、処理の分割、出現順序の交換、条件の挿入などの処理を施すことにより、元のプログラムと動作は同じであるが、より複雑なプログラムへと変換し、プログラム自体を複雑にするという手法であり、暗号化とは、プログラムを暗号化しておき、実行時にだけ復号する方法である。
特表２００２−５１４３３３
しかし、複雑化の方法は、どれだけ複雑な変換を施したとしても、時間をかけて解析することでいつかは解析されてしまう。プログラムの金銭的価値が高くなれば、いかに複雑なプログラムであってもそれを解析するためのコストを負担する者が現れるのは必然である。
また、暗号化の方法は、プログラムの実行中は復号されているので、その間に解析、盗聴されてしまう可能性がある。
本発明は、上記の問題を解決するもので、ソフトウエアモジュールのバグの悪用や、専門的なツールによるアプリケーションプログラムの盗聴、改ざんを防止するアプリケーション実行装置を提供することを目的とする。
上記課題を解決するため、本発明は、取得したアプリケーションをクラス単位で実行するアプリケーション実行装置であって、クラスファイルに含まれるメタ情報を記憶するメタ情報記憶手段と、クラスファイルに含まれる命令列を記憶する命令列記憶手段と、参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行手段と、前記命令実行手段の要求に応じて前記メタ情報から第２情報を生成し、前記命令実行手段に通知するメタ情報実行手段とを備え、前記メタ情報記憶手段に記憶されたメタ情報は、前記メタ情報実行手段だけが読み出すことができ、前記メタ情報実行手段は、前記命令実行手段の要求だけを受け付けることとしている。
上記構成により、アプリケーションの命令を実行する命令実行手段は、参照すべき情報があるとき、メタ情報実行手段に指示して、必要とする第２情報が通知されるので、例えばデバッガを用いて命令実行手段を盗聴したとしても、メタ情報記憶手段に記憶されているメタ情報そのものは見ることが出来ない。したがって、命令実行手段で命令列が盗聴、改ざんされたとしても、アプリケーションの解析は困難であり、盗聴、改ざんを防止することができる。
また、前記メタ情報記憶手段は、インデックスとコンスタントプールの型とその値とを記載したコンスタントプールと、項目とその値とを記載したクラス構造情報とを記憶し、前記命令列記憶手段は、クラスで定義されているメソッドのバイトコードを記憶し、前記メタ情報実行手段は、前記命令実行手段がバイトコードに第１情報であるコンスタントプールのインテックスが指定されている命令を実行するとき、その命令の種類に応じて前記コンスタントプールとクラス構造情報とを参照して第２情報を生成することとしている。
これにより、アプリケーションの実行時においても、アプリケーションが不正に解析、改ざんされることを防ぐことができ、保護強度が向上する。
また、前記命令実行手段が実行するバイトコードが新しいオブジェクトの生成であるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、メモリサイズを生成することとしている。
これにより、命令実行手段はオブジェクトのサイズを得るが、オブジェクトのサイズの計算の元になった、当該クラスが宣言するメタ情報のフィールドの数と型記述子は命令実行手段には見えない。
また、前記命令実行手段が実行するバイトコードがメソッドの呼び出しであるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して前記メソッドのアドレスを生成することとしている。
これにより、命令実行手段はメソッドのアドレスを得るが、当該アドレスを得るのに必要なメタ情報は命令実行手段には見えない。
また、前記命令実行手段が実行するバイトコードがオブジェクトのフィールド参照であるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、前記フィールドのアドレスを生成することとしている。
これにより、命令実行手段はフィールドのアドレスを得るが、当該アドレスを得るのに必要なメタ情報は命令実行手段には見えない。
また、前記取得されたアプリケーションは暗号化されており、前記暗号化されたアプリケーションを復号し、復号された命令列を前記命令列記憶手段に記憶させ、復号されたメタ情報を前記メタ情報記憶手段に記憶させる復号手段を更に備えることとしている。
これにより、アプリケーションの復号時においてもアプリケーションのメタ情報を保護することができ、より保護強度が向上する。
また、前記復号手段は、外部から直接アクセスできない鍵記憶手段に記憶された復号鍵を用いて前記アプリケーションを復号することとしている。
これにより、アプリケーションが不正に復号され、解析、改ざんされることを防ぐことができ、保護強度が向上する。
また、前記アプリケーションは、Ｊａｖａ（登録商標）アプリケーションであることとしている。
これにより、Ｊａｖａ（登録商標）アプリケーションが不正に盗聴、改ざんされることを防ぐことができる。
また、本発明は、取得したアプリケーションをクラス単位で実行するアプリケーション実行装置のアプリケーション実行方法であって、クラスファイルに含まれるメタ情報を記録するメタ情報記録ステップと、クラスファイルに含まれる命令列を記録する命令列記録ステップと、参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行ステップと、前記命令実行ステップの要求に応じて前記メタ情報から第２情報を生成し、前記命令実行ステップに通知するメタ情報実行ステップとを有し、前記メタ情報記録ステップに記録されたメタ情報は、前記メタ情報実行ステップだけが読み出すことができ、前記メタ情報実行ステップは、前記命令実行ステップの要求だけを受け付けることとしている。
上記方法により、デバッガ等のツールによりアプリケーション実行時に、アプリケーションの命令がメモリ上で盗聴、改ざんされたとしても、デバッガ等からはアプリケーションのメタ情報にはアクセスできないので、アプリケーションとしての解析を困難にし、盗聴、改ざんを防止することができる。
本発明に係るアプリケーション実行装置の実施の形態１の構成図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンの構成を示す図である。 上記実施の形態のＪａｖａ（登録商標）クラスファイルの構造図である。 上記実施の形態の第１ＲＯＭに記憶されている情報の一例の構成図である。 上記実施の形態のアプリ取得プログラムの構成の一例の構造図である。 上記実施の形態のメタ情報の処理手順を示すフローチャートである。 上記実施の形態の第２ＲＯＭに記憶されている情報の一例の構成図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンをロードする処理手順を示すフローチャートである。 上記実施の形態の復号の処理手順を示すフローチャートである。 上記実施の形態のクラスをロードする処理手順を示すフローチャートである。 上記実施の形態のＪａｖａ（登録商標）クラスの一例を示す図である。 上記実施の形態のコンスタントプールの一例を示す図である。 上記実施の形態のクラス構造情報の一例を示す図である。 上記実施の形態のバイトコードの一例を示す図である。 上記実施の形態のバイトコードのｎｅｗ命令の処理手順を示すフローチャートである。 上記実施の形態のクラスＩＤ対応テーブルの一例を表す図である。 上記実施の形態のクラスＩＤ対応テーブルの別の一例を表す図である。 上記実施の形態のｉｎｖｏｋｅｓｐｅｃｉａｌ命令を実行する際のバイトコードインタプリタおよびメタ情報管理部のフローチャートである。 上記実施の形態のｇｅｔｆｉｅｌｄ命令を実行する際のバイトコードインタプリタおよびメタ情報管理部のフローチャートである。 本発明に係るアプリケーション実行装置の実施の形態２の構成図である。 上記実施の形態の仮想マシンの構成を示す図である。 上記実施の形態の第１ＲＯＭに記憶されている情報の一例を示す図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンをロードする処理手順を示すフローチャートである。
符号の説明
１００，２０００ ダウンロード可能なプログラム
１１０，２０１０ アプリケーション実行装置
１２０，２０２０ 通常実行部
１２１，２０２１ アプリ取得プログラム
１２２ Ｊａｖａ（登録商標）仮想マシン
１２３，２０２３ ＯＳ
１２４，２０２４ 第１ＣＰＵ
１２５，２０２５ 第１ＲＡＭ
１２６，２０２６ 第１ＲＯＭ
１３０，２０３０ 安全な実行部
１３１，２０３１ メタ情報管理部
１３２，２０３３ Ｊａｖａ（登録商標）仮想マシンローダ
１３３，２０３４ 復号処理部
１３４，２０３５ 第２ＣＰＵ
１３５，２０３６ 第２ＲＡＭ
１３６，２０３７ 第２ＲＯＭ
２０１，２１０１ バイトコードインタプリタ
２０２，２１０６ クラスローダ
２０３，２１０７ ベリファイヤ
２０４，２１０３ Ｊａｖａ（登録商標）ヒープ管理部
２０５，２１０４ Ｊａｖａ（登録商標）ネイティライブラリ
２０６，２１０５ ＪＩＴコンパイラ
３００ クラスファイル
３０１ クラス構造情報
３０２ コンスタントプール
３０３ バイトコード
４０１ 暗号化されたＪａｖａ（登録商標）仮想マシン
４０２ 暗号化されたアプリ取得プログラム
４０３ 暗号化されたメタ情報管理部
４０４ 起動クラス名
５０１ 暗号化されたサブクラス
７０１ 復号鍵
１１００ Ｊａｖａ（登録商標）言語によるクラス定義ファイル
１６００ クラスＩＤ対応テーブル（例１）
１７００ クラスＩＤ対応テーブル（例２）
２０２２ 第１Ｊａｖａ（登録商標）仮想マシン
２０３２ 第２Ｊａｖａ（登録商標）仮想マシン
本発明に係るアプリケーション実行装置の実施の形態を、図面を参照しながら説明する。
（実施の形態１）
図１は、本発明に係るアプリケーション実行装置の実施の形態１の構成図である。
ダウンロード可能なアプリケーションプログラム（以下、単に「アプリケーション」という）１００は、アプリケーション実行装置１１０からダウンロード可能なアプリケーションであり、本実施の形態においては、コンパイルされ、暗号化されたＪａｖａ（登録商標）アプリケーションである。
アプリケーション実行装置１１０は、通常実行部１２０と安全な実行部１３０とを備え、仮想線１４０の上方のソフトウェアと下方のハードウェアとで構成される。アプリケーション実行装置１１０は、たとえばデジタルテレビ、セットトップボックス、ＤＶＤレコーダー、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（ＢＤ）レコーダー、カーナビ端末、携帯電話、ＰＤＡなどの、Ｊａｖａ（登録商標）仮想マシンを搭載する電子機器あるいは端末に摘用される。
通常実行部１２０は、ソフトウェアとして、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３と、ハードウェアとして、第１ＣＰＵ１２４、第１ＲＡＭ１２５、第１ＲＯＭ１２６とから構成される。ここで、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３の並び順は、ソフトウェアの階層構成の上層からの順を示し、これらのソフトウェアは第１ＣＰＵ１２４で動作する。
通常実行部１２０は、たとえば通常のパーソナルコンピュータやデジタル家電機器等に搭載されているプログラム実行手段と同様のものである。なお、請求の範囲では、通常実行部１２０は、命令実行手段及び命令列記憶手段で構成される。
安全な実行部１３０は、ソフトウェアとして、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３と、ハードウェアとして、第２ＣＰＵ１３４、第２ＲＡＭ１３５、第２ＲＯＭ１３６とから構成される。ここで、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３の各ソフトウェアは、第２ＣＰＵ１２４で動作する。
安全な実行部１３０は、悪意のある第三者からの攻撃を防御しつつ、安全にプログラムを実行させることができる。即ち、安全な実行部１３０は、外部の装置から直接アクセスされることが禁止され、第１ＣＰＵ１２４からの指示に応じて、第２ＣＰＵ１３４は必要な情報を第１ＣＰＵ１２４に通知する。なお、請求の範囲では、安全な実行部１３０は、メタ情報実行手段及びメタ情報記憶手段並びに復号手段で構成される。
先ず、通常実行部１２０の各構成要素について説明する。
アプリ取得プログラム１２１は、アプリケーション１００をアプリケーション実行装置１１０の外部から取得し、第１ＲＡＭ１２５に記憶させる。アプリ取得プログラム１２１は、たとえば、インターネット上にあるサーバから、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等のプロトコルに従いＪａｖａ（登録商標）アプリケーション１００（暗号化され、クラスファイル形式）をダウンロードするＪａｖａ（登録商標）プログラムが相当する。
ここで、ＴＬＳは暗号化により通信時のデータの盗聴、改ざんを防ぐデータ転送方式である。ＴＬＳの詳細はＲＦＣ２２４６に記載されており、ここでは詳細な説明を省略する。
また、ＨＴＴＰは、インターネット上のデータ通信で一般的に用いられているデータ転送方式である。ＨＴＴＰの詳細はＲＦＣ２６１６に記載されており、ここでは詳細な説明を省略する。
なお、アプリ取得プログラム１２１は、デジタル放送のデータ放送として、ＭＰＥＧ２トランスポートストリーム内に埋め込まれたＪａｖａ（登録商標）アプリケーションをアプリケーション実行装置１１０に読み出すＪａｖａ（登録商標）プログラムであってもよい。ＭＰＥＧ２トランスポートストリームの詳細はＭＰＥＧ規格書ＩＳＯ／ＩＥＣ１３８１８１−１に記載されているので、その説明を省略する。ＭＰＥＧ２トランスポートストリームにＪａｖａ（登録商標）プログラムを埋め込む方法は、ＤＳＭＣＣ方式として、ＭＰＥＧ規格書ＩＳＯ／ＩＥＣ１３８１８１−６に記述されている。ここではＤＳＭＣＣの詳細な説明は省略する。ＤＳＭＣＣ方式は、ＭＰＥＧ２トランスポートストリームのパケットの中に、コンピュータで使用されているディレクトリやファイルで構成されるファイルシステムをエンコードする方法を規定している。
また、アプリ取得プログラム１２１は、ＳＤカード、ＣＤ−ＲＯＭ、ＤＶＤ、ＢＤ−ＲＯＭ等のリムーバブルメディアに記録されたＪａｖａ（登録商標）アプリケーションを、第１ＲＡＭ１２５に書き込むＪａｖａ（登録商標）プログラムであってもよい。アプリ取得プログラム１２１はＯＳ１２３が提供するファイル操作機能を用いて、これらのリムーバブルメディアに記録されたＪａｖａ（登録商標）アプリケーションを読み出す。
また、アプリ取得プログラム１２１は、アプリケーション実行装置１１０内にある第１ＲＯＭに記録されたＪａｖａ（登録商標）アプリケーションを、第１ＲＡＭ１２５に書き込むＪａｖａ（登録商標）プログラムであってもよい。アプリ取得プログラム１２１はＯＳ１２３が提供するファイル操作機能を用いて、第１ＲＯＭ１２６に記録されたＪａｖａ（登録商標）アプリケーションを読み出す。
なお、本実施の形態ではアプリ取得プログラム１２１は、Ｊａｖａ（登録商標）言語で記述されたＪａｖａ（登録商標）プログラムとしているが、同等の機能を有する、ネイティブ（実行装置固有）言語で記述されたプログラムで実現されていてもよい。
Ｊａｖａ（登録商標）仮想マシン１２２は、Ｊａｖａ（登録商標）言語で記述されたプログラムを逐次解析し実行するＪａｖａ（登録商標）バーチャル（仮想）マシンである。Ｊａｖａ（登録商標）言語で記述されたプログラムはバイトコードと呼ばれる、ハードウエアに依存しない中間コードの命令列（オペレーション）にコンパイルされる。Ｊａｖａ（登録商標）仮想マシン１２２は、このバイトコードを解釈、実行するソフトウエアで実現される。また、一部のＪａｖａ（登録商標）仮想マシン１２２は、バイトコードを第１ＣＰＵ１２４が実行可能な実行形式に翻訳するＪＩＴ（Ｊｕｓｔ Ｉｎ Ｔｉｍｅ）コンパイラと呼ばれる機能を持つものもある。また、一部のＪａｖａ（登録商標）仮想マシン１２２は、一部のバイトコードを直接実行可能なプロセッサと、プロセッサでは直接実行できないバイトコードを実行するインタプリタから構成されることもある。なお、Ｊａｖａ（登録商標）言語の詳細は、書籍「Ｊａｖａ（登録商標）Ｌａｎｇｕａｇｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ（ＩＳＢＮ ０−２０１−６３４５１−１）」等の多くの書籍で解説されているので、ここでは、その詳細を省略する。
Ｊａｖａ（登録商標）仮想マシン１２２は、複数のサブプログラムから構成される。
図２は、Ｊａｖａ（登録商標）仮想マシン１２２を構成するサブプログラムの一例である。
Ｊａｖａ（登録商標）仮想マシン１２２は、図２に示すように、バイトコードインタプリタ２０１、クラスローダ２０２、ベリファイヤ２０３、Ｊａｖａ（登録商標）ヒープ管理部２０４、Ｊａｖａ（登録商標）ネイティブライブラリ２０５、ＪＩＴコンパイラ２０６で構成されている。
バイトコードインタプリタ２０１は、クラスファイルに含まれるバイトコードを解釈、実行するサブプログラムで、Ｊａｖａ（登録商標）仮想マシン１２２において中核的な処理を行うサブプログラムである。詳細ついては後述する。
クラスローダ２０２は、アプリ取得プログラム１２１が取得したＪａｖａ（登録商標）アプリケーション１００を、第１ＲＡＭ１２５から読み出し、Ｊａｖａ（登録商標）仮想マシン１２２が実行できるアプリケーションに変換して再度第１ＲＡＭ１２５に書き込み、クラスを実行可能な状態にする。また、クラスローダ２０２は、クラスアンロード処理も行う。クラスアンロード処理とは、実行が終了し不要になったクラスをＪａｖａ（登録商標）仮想マシン１２２から取り除く処理のことである。
ここで、クラスとは、Ｊａｖａ（登録商標）アプリケーションを構成する基本単位であり、書籍「Ｊａｖａ（登録商標）Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ（ＩＳＢＮ ０−２０１−６３４５１−）」で定義されている。
図３は、クラスに含まれる情報の概要を示した図である。
「Ｊａｖａ（登録商標）Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」での規定では、クラスは図３に示されていない情報もあるが、ここでは説明の簡単化のため本発明に関連のある項目のみ説明する。
クラス構造情報３０１は、このクラスが保持するフィールド、メソッド、どのクラスを継承するかなど、クラスの構造に関する情報を含んでいる。
コンスタントプール３０２は、アプリケーション（クラス）で定義されている定数（コンスタント）に関するデータをまとめた情報であり、クラスで定義しているまたはこのクラスから参照している他クラスのフィールド、メソッド、クラスの名前などの情報を含んでいる。クラス構造情報３０１とコンスタントプール３０２とを総称してクラスのメタ情報（または、単にメタ情報）と呼ぶ。
バイトコード３０３は、そのクラスにおいて実行されるメソッドの処理を、中間言語の命令の列として記述したものである。バイトコード３０３にはアプリケーションが処理するデータに関する情報は含まれない。したがって、Ｊａｖａ（登録商標）アプリケーションの実行においては、バイトコード３０３だけでは一般的に実行処理ができず、データ部分を定義したコンスタントプール３０２があって始めて実行処理が可能となる。クラスに含まれる上記の各情報の例については、後述する。
図２に戻って、ベリファイヤ２０３は、クラスのデータ形式の不備や、クラスに含まれるバイトコードの安全性を判定する。バイトコードの安全性の検査方法は、Ｊａｖａ（登録商標）Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎで定義されているため詳細な説明は省略する。
ベリファイヤ２０３が妥当ではないと判定されたクラスは、クラスローダ２０２はロードをしない。
Ｊａｖａ（登録商標）ヒープ管理部２０４は、Ｊａｖａ（登録商標）ヒープと呼ばれる、Ｊａｖａ（登録商標）アプリケーションが使用するワーキングメモリの確保を行う。Ｊａｖａ（登録商標）ヒープは第１ＲＡＭ１２５内に確保される。また、Ｊａｖａ（登録商標）ヒープ管理部２０４は、ガーベジコレクションも行う。ここで、ガーベジコレクションとは、アプリケーション実行において不要になったワーキングメモリを開放し、他の用途に再利用できるようにする公知の技術をいい、詳細な説明は省略する。
Ｊａｖａ（登録商標）ネイティブライブラリ２０５は、Ｊａｖａ（登録商標）アプリケーションから呼び出されるライブラリで、ＯＳ１２３や、アプリケーション実行装置１１０が備える図１には記載されていないハードウエア、サブプログラム等で提供される機能を、Ｊａｖａ（登録商標）アプリケーションへ提供する。
ＪＩＴコンパイラ２０６は、バイトコード３０３を第１ＣＰＵ１２４もしくは第２ＣＰＵ１３４が理解可能な実行形式に翻訳する。
以上で、図２に基づく、Ｊａｖａ（登録商標）仮想マシン１２２の概略の説明を終わる。
再び図１に戻って、ＯＳ１２３は、アプリケーション実行装置１１０の電源が投入されると第１ＣＰＵ１２４が起動する基本ソフトウェアである。ＯＳ１２３は、オペレーティングシステムの略であり、Ｌｉｎｕｘが一例である。ＯＳ１２３は、プログラムを平行して実行するカーネル及び、ライブラリで構成される公知の技術の総称であり、詳細な説明は省略する。ＯＳ１２３はＪａｖａ（登録商標）仮想マシン１２２をサブプログラムとして実行する。
第１ＣＰＵ１２４は、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３、アプリケーション取得プログラム１２１、アプリケーション取得プログラム１２１の実行で取得されたアプリケーション１００の各プログラムに従い処理を実行する。
第１ＲＡＭ１２５は、アプリケーション取得プログラム１２１の実行で取得されたアプリケーションプログラムをクラスファイルとして記憶し、復号されたＪａｖａ（登録商標）仮想マシン１２２を記憶する。また、第１ＣＰＵ１２４が処理を行う際、一時的にデータを保存する。また、第１ＣＰＵ１２４から第２ＣＰＵ１３４に実行を依頼するときの、両ＣＰＵ間のデータの受け渡しに使用される。第１ＲＡＭ１２５は、たとえば、ＳＲＡＭ、ＤＲＡＭ等の一次記憶からなる。
第１ＲＯＭ１２６は、暗号化されたＪａｖａ（登録商標）仮想マシン４０１などを記憶する。第１ＣＰＵ１２４から指示されたデータやプログラムを記憶する。第１ＲＯＭ１２６は、具体的にはフラッシュメモリやハードディスク等の不揮発性メモリからなる。
図４は、第１ＲＯＭ１２６が記憶している内容の一例を示す図である。
第１ＲＯＭ１２６は、暗号化されたＪａｖａ（登録商標）仮想マシン４０１、暗号化されたアプリ取得プログラム４０２、暗号化されたメタ情報管理部４０３、起動クラス名４０４を含む。
図５は、アプリ取得プログラム４０２の構成を示す図である。
アプリ取得プログラム４０２は、サブクラス５０１〜５０３などの複数のクラスから構成される。各サブクラスは暗号化されている。
起動クラス名４０４は、Ｊａｖａ（登録商標）仮想マシン１２２が起動した際に最初に実行するプログラムであるクラスの名前である。本実施の形態では暗号化起動クラス名４０４にはサブクラス５０１が指定されているものとする。なお、第１ＲＯＭ１２６は図４に示した以外のデータを記憶していてもよい。
次に、安全な実行部１３０の各構成要素について説明する。
メタ情報管理部１３１は、Ｊａｖａ（登録商標）仮想マシン１２２にロードされているクラスに含まれるメタ情報を管理し、バイトコードインタプリタ２０１の要求によりその情報を参照処理し、その結果を提供するプログラムである。メタ情報管理部１３１については後に詳細に説明をする。
Ｊａｖａ（登録商標）仮想マシンローダ１３２は、アプリケーション実行装置１１０の電源投入後に、第１ＣＰＵ１２４がＪａｖａ（登録商標）仮想マシン１２２を実行可能な状態にするための処理を行う。Ｊａｖａ（登録商標）仮想マシンローダ１３２については後に詳細に説明をする。
復号処理部１３３は、第１ＲＡＭ１２５もしくは第１ＲＯＭ１２６が記憶する暗号化された情報（アプリケーション、Ｊａｖａ（登録商標）仮想マシン１２２等）を復号し、第１ＲＡＭ１２５へ復号結果を書き出すプログラムである。暗号化のためのアルゴリズムは任意の暗号アルゴリズムを用いることが可能である。
上記の復号のための鍵は、第２ＲＯＭ１３６に記憶されている復号鍵７０１を使用する。
第２ＣＰＵ１３４は、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３の各プログラムに従い処理を実行する。
第２ＲＡＭ１３５は、後述のクラス構造情報３０１、コンスタントプール３０２およびクラスＩＤ対応テーブルを記憶する。また、第２ＣＰＵ１３４が処理を行う際、一時的にデータを保存するために使用される。
第２ＲＡＭ１３５は、たとえば、ＤＲＡＭやＳＲＡＭ等で構成され第２ＣＰＵ１３４からのみアクセスが可能であり、第１ＣＰＵ１２４から第２ＲＡＭ１３５に記憶された情報を読むことも書くこともできない。なお、第２ＲＡＭ１３５はＣＰＵ１３４に混載されていてもよい。
通常実行部１２０で動作するプログラム、たとえばＪａｖａ（登録商標）仮想マシン１２２と安全な実行部１３０で動作するプログラム、たとえばメタ情報管理部１３１は、共同して動作するため、両者の間で情報の交換が必要となる。
図６は、Ｊａｖａ（登録商標）仮想マシン１２２が、たとえばメタ情報管理部１３１に処理を指示するときのフローチャートである。
図６において、Ｊａｖａ（登録商標）仮想マシン１２２は、メタ情報管理部１３１に渡す情報を、第１ＲＡＭ１２５の所定のアドレスへ記憶させる（Ｓ６０１）。次に、Ｊａｖａ（登録商標）仮想マシン１２２は、第１ＣＰＵ１２４を通じて第２ＣＰＵ１３４へ、メタ情報管理部１３１の実行を指示する（Ｓ６０２）。メタ情報管理部１３１は、第１ＲＡＭ１２５の所定のアドレスから、Ｊａｖａ（登録商標）仮想マシン１２２がＳ６０１で記憶されたデータを読み出し（Ｓ６０３）、そのデータを用いて所定の処理を行う（Ｓ６０４）。
次に、メタ情報管理部１３１は、Ｓ６０４で得られた処理結果を第１ＲＡＭ１２５の所定のアドレスへ書きこむ（Ｓ６０５）。次に、メタ情報管理部１３１は、第２ＣＰＵ１３４を通じて第１ＣＰＵ１２４へＪａｖａ（登録商標）仮想マシン１２２の実行を指示する（Ｓ６０６）。次に、Ｊａｖａ（登録商標）仮想マシン１２２は第１ＲＡＭ１２５の所定のアドレスから、メタ情報管理部１３１がＳ６０４で行なった処理の結果を読みだす。
以上のように実行することで、第１ＣＰＵ１２４からは直接参照することができない情報に基づく処理を、安全な実行部１３０内で動作するプログラムに指示して情報を受け渡しできる。
第２ＲＯＭ１３６は、読み出し専用の不揮発性メモリからなり、第２ＣＰＵ１３４以外からは第２ＲＯＭ１３６が記憶する情報を読みだすことが出来ないことを保証する。
図７は、第２ＲＯＭ１３６が記憶する情報の一例を示す図である。
図７の第２ＲＯＭ１３６には、第１ＲＯＭ１２６が記憶するＪａｖａ（登録商標）仮想マシン４０１，アプリ取得プログラム４０２に含まれるサブクラス５０１〜５０３を復号するための復号鍵７０１を記憶している。本実施の形態では、Ｊａｖａ（登録商標）仮想マシン４０１、アプリ取得プログラム４０２、起動クラス名４０４を復号する鍵は、復号鍵７０１一つのみとしているが、それぞれに別々の鍵を用いても本発明は実施可能である。なお、第２ＲＯＭ１３６は図７に示されていない別のデータを記憶していてもよい。
また、復号鍵７０１は、アプリ取得プログラム１２１で取得された暗号化されたアプリケーション１００の復号のための暗号化された復号鍵を復号するために用いられる。アプリケーション１００の復号された復号鍵も第２ＲＯＭ１３６に記憶される。
なお、本実施の形態では、アプリケーション実行装置１１０は二つのＣＰＵを備えているが、一つのＣＰＵが動作モードを切り替えるなどの方法で仮想的に二つのＣＰＵのように振舞ってもよい。動作モードを変えることが可能なＣＰＵには、たとえばＩｎｔｅｌ社のＬａＧｒａｎｄｅがある。このＣＰＵは通常モードとセキュアモードと呼ばれる２つの動作モードを持つ。通常モード側で動作するプログラムからは、セキュアモード上で動くプログラムを盗聴、改ざんすることができないように構成されている。同様の機能を持ったＣＰＵはＡＲＭ社やＡＭＤ社からも発表されている。
なお、本実施の形態では、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３は第２ＣＰＵ１３４で実行されるプログラムとしているが、ＬＳＩでこれらの機能を実現してもよい。
また、第１ＲＡＭ１２５、第２ＲＡＭ１３５は、一つのＲＡＭを仮想的に２つのＲＡＭとして扱ったものとしてもよく、また、第１ＲＯＭ１２６、第２ＲＯＭ１３６は一つのＲＯＭを仮想的に２つのＲＯＭとして扱ったものとしてもよい。
また、安全な実行部１３０全体、もしくは一部をハードウエアにより実現してもよい。この場合、第１ＣＰＵ１２４と第２ＣＰＵ１３４間のデータ通信は暗号化して行い、第三者による盗聴を防ぐ。これは両ＣＰＵを結ぶデータバス（図示されていない）にデータを送信する際に暗号化し、データを受信後に復号することで行われる。
また、安全な実行部１３０は、スマートカードやＩＣカードのように、アプリケーション実行装置１１０から取り外し可能な装置であってもよい。スマートカード、ＩＣカードはカード内部にＣＰＵやメモリ、セキュリティ回路を含む公知の技術であり、詳細な説明を省略する。この場合、通常実行部１２０と安全な実行部１３０間のデータ転送は、ＳＡＣ（Ｓｅｃｕｒｅ Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｃｈａｎｎｅｌ）等の技術を用いて、第三者による盗聴を防ぎながら行うようにする。ＳＡＣはＩＣカードと外部機器の相互認証、および暗号鍵の共有を安全に行うための公知の技術である。
また、安全な実行部１３０のソフトウェアは、耐タンパソフトウエア技術により保護されたソフトウエアであってもよい。
次に、アプリケーション実行装置１１０がＪａｖａ（登録商標）アプリケーションを盗聴、改ざんから保護しながら実行する方法について説明する。
Ｊａｖａ（登録商標）アプリケーション実行装置１１０の電源が投入されると、第１ＣＰＵ１２４は、ＯＳ１２３を起動する。ＯＳ１２３は起動後、第１ＣＰＵ１２４を通じて第２ＣＰＵ１３４に対し、Ｊａｖａ（登録商標）仮想マシンローダ１３２をロードするよう指示する。第２ＣＰＵ１３４によって起動されたＪａｖａ（登録商標）仮想マシンローダ１３２は、一定の手順でＪａｖａ（登録商標）仮想マシン１２２を第１ＲＡＭ１２５へ、メタ情報管理部１３１を第２ＲＡＭ１３５へロードする。
図８は、Ｊａｖａ（登録商標）仮想マシン１２２およびメタ情報管理部１３１をロードする手順を示した図である。
図８において、Ｓ８０１で、Ｊａｖａ（登録商標）仮想マシンローダ１３２は復号処理部１３３を使い、第１ＲＯＭ１２６に記憶されたＪａｖａ（登録商標）仮想マシン４０１を第１ＲＡＭ１２５へ復号する。
図９は、復号処理部１３３が、暗号化されたＪａｖａ（登録商標）仮想マシン４０１を復号する際の処理手順を示す図である。
図９において、復号処理部１３３は、第１ＲＯＭ１２６が記憶する暗号化されたＪａｖａ（登録商標）仮想マシン４０１を、第２ＣＰＵ１３３を通じて読み出す（Ｓ９０１）。
復号処理部１３３は、第２ＲＯＭ１３６から復号鍵７０１を取得し（Ｓ９０２）、Ｊａｖａ（登録商標）仮想マシン４０１の復号結果の出力先を判定する。（Ｓ９０３）出力先が第１ＲＡＭのとき、復号されたＪａｖａ（登録商標）仮想マシン１２２を、第２ＣＰＵ１３４を通じて第１ＲＡＭ１２５に（Ｓ９０４）、また、出力先が第２ＲＡＭのとき、第２ＲＡＭ１３５に記憶させる（Ｓ９０５）。
図８に戻って、Ｊａｖａ（登録商標）仮想マシンローダ１３２は、復号処理部１３３に指示して、第１ＲＯＭ１２６に記憶されたメタ情報管理部４０４を、第２ＲＡＭ１３５へ復号する（Ｓ８０２）。Ｊａｖａ（登録商標）仮想マシンローダ１３２は、ＯＳ１２３へロードの完了を通知する。（Ｓ８０３）
ＯＳ１２３は、Ｊａｖａ（登録商標）仮想マシンローダ１３２からロード完了通知を受け、Ｊａｖａ（登録商標）仮想マシン１２２の実行を開始する。Ｊａｖａ（登録商標）仮想マシン１２２の実行が開始されると、クラスローダ２０２が呼び出され、クラスローダ２０２は、図４で示す第１ＲＯＭ１２６に記憶されている起動クラス名４０４を参照し、起動クラス名４０４で指定されたクラスをロードする。
図１０は、起動クラス名４０４として、図５のアプリ取得プログラム４０２のサブクラス５０１が指定されていたときを例に、クラスローダ２０２がサブクラス５０１をロードする処理手順を示したフローチャートである。
まず、クラスローダ２０２は、復号処理部１３３に指示し、第１ＲＯＭ１２６に記憶されている暗号化されたサブクラス５０１の復号処理を行わせる（Ｓ１００１）。次に、ベリファイヤ２０３に指示し、第１ＲＡＭ１２５の復号されたサブクラスをベリファイさせる（Ｓ１００２）。クラスローダ２０２は、第１ＲＡＭ１２５の復号されたサブクラスからメタ情報（クラス構造情報３０１、コンスタントプール３０２）を抽出し（Ｓ１００３）、抽出後はサブクラスからメタ情報を削除して、当該メタ情報を第１ＲＡＭ１２５に書き出し、メタ情報管理部１３１を呼び出す（Ｓ１００４）。メタ情報管理部１３１は、第１ＲＡＭ１２５からメタ情報を読み取り、第２ＲＡＭ１３５へコピーする。クラスローダ２０２は、メタ情報管理部１３１によるメタ情報のコピーが終わると、第１ＲＡＭ１２５から当該メタ情報を削除する（Ｓ１００５）。
以上のようにして、クラスローダ２０２は、アプリ取得プログラムだけではなく、アプリ取得プログラム１２１で取得されたアプリケーションのクラスについても同様な処理を行い、クラスのメタ情報を、安全な第２ＲＡＭ１３５へのみ記憶させる。
上記のように構成することにより、アプリケーションの実行時に、クラスのメタ情報はデバッガ等では読み出すことも書き込むこともできない領域へ記憶することができる。
次に、バイトコードインタプリタ２０１、メタ情報管理部１３１が、クラスを盗聴、改ざんから保護しながら実行する処理の例について説明する。なお、クラスの構造やバイトコードインタプリタ２０１の動作は「Ｊａｖａ（登録商標）Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」で詳細に説明されているため、本実施の形態に関連の深い箇所のみを簡単に説明する。
図１１はＪａｖａ（登録商標）言語により記述されたクラスファイルの一例を示す図である。
クラス名１１０１は、このクラスの名前であり、例ではクラスの名前はＳａｍｐｌｅである。フィールド１１０２はＳａｍｐｌｅクラスが定義するフィールドである。フィールド１１０２は、メソッド実行時の計算結果の値を記憶させる領域として使うことができる。メソッド１１０３およびメソッド１１０４は、Ｓａｍｐｌｅクラスで定義されている２つのメソッドである。ここで、メソッドとは、クラスの処理内容を定義したものである。
Ｊａｖａ（登録商標）言語でクラスを定義したソ−スファイル１１００は、Ｊａｖａ（登録商標）コンパイラによりクラスファイル３００に変換される。変換されたクラスファイル３００は、クラス構造情報３０１、コンスタントプール３０２、バイトコード３０３から構成される。
図１２は、クラス１１００がコンパイルされたときのクラスファイル３００のコンスタントプール３０２を示す図である。
列１２０１は、コンスタントプール３０２のエントリ番号を示すインデックスであり、コンスタントプール３０２の参照はインデックスで表現する。列１２０２はコンスタントプールの型である。コンスタントプールは、記録する情報の種類に応じて型が決められている。列１２０３はコンスタントプールの値である。
たとえば、インデックス１は、インデックス３のクラスで宣言されているクラスにおいて、インデックス１３の示すメソッドへの参照であることを意味する。インデックス３は、ＣＯＮＳＴＡＮＴ＿Ｃｌａｓｓはクラスへの参照を表している。インデックス３は、インデックス１５の名前を持ったクラスへの参照であり、インデックス１５のＣＯＮＳＴＡＮＴ＿Ｕｔｆ８は、クラス、メソッド、フィールドの名前を表している。インデックス１５の例ではクラスの名前は“Ｓａｍｐｌｅ”である。インデックス１３のＣＯＮＳＴＡＮＴ＿ＮａｍｅＡｎｄＴｙｐｅは、メソッドやフィールドの名前と型記述子の参照を表す。型記述子とは、フィールドの型や、メソッドの引数、戻り値の型を文字列で表現したものである。インデックス１３の例では、このコンスタントプール３０２は名前がインデックス８、型記述子がインデックス１８である。その値は、それぞれ”＜ｉｎｉｔ＞“、”（）Ｖ“である。つまり、インデックス１のメソッド参照は、名前が”＜ｉｎｉｔ＞“で型記述子が”（）Ｖ“であるメソッドへの参照になる。また、インデックス２のＣＯＮＳＴＡＮＴ＿ＦｉｅｌｄＲｅｆはこのコンスタントプール３０２がフィールドへの参照であることを表している。インデックス２は、クラス”Ｓａｍｐｌｅ“で定義された、名前が”ｆｉｅｌｄ“で、型記述子が”Ｉ“のフィールドを参照している。
図１３は、クラス１１００のクラス構造情報３０１の一部である。ｔｈｉｓ＿ｃｌａｓｓ１３０１はクラス１１００の名前への参照である。クラスの名前はコンスタントプール３０２のインデックス１５に記録されている。ｓｕｐｅｒ＿ｃｌａｓｓ１３０２は、クラス１１００の親クラスである。ｆｉｌｅｄ＿ｃｏｕｎｔ１３０３は、クラス１１００で定義されているフィールドの数を表す。フィールドは、メソッドの処理結果などを記憶させることができる領域である。フィールド情報１３０４は、クラス１１００で定義されているフィールドの名前、アクセス権などの情報が記録されている。ｍｅｔｈｏｄ＿ｃｏｕｎｔ１３０５は、クラス１１００で定義されているメソッドの数を表す。メソッド情報１３０６は、クラス１１００で定義されているメソッドの名前、バイトコードのアドレスなどが記録されている。
図１４は、クラス１１００で定義されているメソッド１１０４のバイトコード３０３である。バイトコード３０３からは、コンスタントプール３０２を使いクラス、フィールド、メソッドへアクセスする。たとえば、命令１４０１ではインデックス３のコンスタントプール３０２を参照している。
バイトコードインタプリタ２０１は、バイトコード３０３の実行時に、コンスタントプール３０２を参照している命令、つまり図１４で＃の記号によりコンスタントプール３０２のインデックスを指定している命令があると、メタ情報管理部１３１にコンスタントプール解決処理を依頼し、コンスタントプール解決処理により得られた情報を用いて命令の処理をする。バイトコードインタプリタ２０１は、コンスタントプール３０２のインデックスを指定していない命令は独自に実行する。ここで、コンスタントプール解決処理とは、コンスタントプール３０２において文字列で表現されているクラス、フィールド、メソッドが第１ＲＡＭ１２５内のどのアドレスに記憶されているかを調べる処理のことである。
図１５は、図１４の命令１４０１を実行する処理のフローチャートである。
図１５において、バイトコードインタプリタ２０１は、命令１４０１をフェッチする。命令１４０２は、コンスタントプール３０２のインデックス３の位置に記憶されているクラス型のオブジェクトを生成する命令である。コンスタントプール３０２は、第２ＲＡＭ１３５が記憶しているため、バイトコードインタプリタ２０１はコンスタントプール３０２へアクセスできない。そのため、バイトコードインタプリタ２０１はメタ情報管理部１３１へ、命令１４０１の内容を通知する。（Ｓ１５０１）。メタ情報管理部１３１は、命令１４０１を読み出し、命令１４０１が参照するインデックス３で、第２ＲＡＭ１３５が記憶するコンスタントプール３０２を検索する（Ｓ１５０２）。本実施の形態では、クラス名“Ｓａｍｐｌｅ”が得られる。
次に、メタ情報管理部１３１は、“Ｓａｍｐｌｅ”クラスのクラス構造情報３０１からオブジェクトのサイズを計算する。（Ｓ１５０３）。ここで、オブジェクトのサイズは、そのクラスが宣言するフィールドの数と型記述子から計算される。たとえば“Ｓａｍｐｌｅ”クラスの場合ｉｎｔ型のフィールドを１つ持つため、オブジェクトサイズは４（バイト）になる。
次に、メタ情報管理部１３１は“Ｓａｍｐｌｅ”クラスを表すクラスＩＤを生成する（Ｓ１５０４）。クラスＩＤは、生成されたオブジェクトがどのクラスから生成されたのかを識別するために用いる情報である。クラスＩＤはたとえば３２ビットの整数値を用いて実現できる。メタ情報管理部１３１は、クラスＩＤと、クラス名で代表するクラス構造情報３０１との対応関係を、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブルに記憶させる。
図１６は、クラスＩＤ対応テーブルの一例を示す図である。列１６１０はクラス名を表しており、列１６１１はクラスＩＤを表している。たとえば行１６０１の例では“Ｓａｍｐｌｅ”のクラス名で代表するクラス構造情報３０１は、クラスＩＤが１と対応付けられていることを表している。
図１５に戻って、メタ情報管理部１３１は、Ｓ１５０３で計算したオブジェクトサイズと、Ｓ１５０４で生成したクラスＩＤを第１ＲＡＭ１２５へ記憶させ、バイトコードインタプリタ２０１へ通知する（Ｓ１５０５）。その後、バイトコードインタプリタ２０１は通知されたオブジェクトサイズ分のメモリを確保し（Ｓ１５０６）、オブジェクトヘッダに通知されたクラスＩＤを記録する（Ｓ１５０７）。ここで、オブジェクトヘッダは、オブジェクトに関する様々な情報を記録する領域である。
以上の処理により、バイトコードインタプリタ２０１は、メタ情報を知ることなく、命令１４０１を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、確保すべきオブジェクトサイズが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
なお、クラスＩＤ対応テーブル１６００において、クラスＩＤとクラス構造情報３０１の対応は必ずしも１対１である必要はない。
図１７は、ひとつのクラス構造情報３０１に対し複数のクラスＩＤが対応する例を示す図である。このように構成することにより、デバッガなどのツールが第１ＲＡＭ１２５を盗聴したときに、どのオブジェクトがどのクラスに対応するものか解析することが困難になる。
続いて、命令１４０２〜命令１４０３は、コンスタントプール３０２への参照を含まないため、バイトコードインタプリタ２０１はメタ情報管理部１３１を呼び出すことなく命令を実行することができる。命令１４０４は、コンスタントプール３０２への参照を伴う命令である。命令１４０４は、第２ＲＡＭ１３５が記憶するコンスタントプール３０２のインデックス２の位置に記憶されているクラス名、メソッド名で表されるメソッドのバイトコードを呼び出す命令である。
図１８は、バイトコードインタプリタ２０１が、命令１４０４を実行する処理のフローチャートである。
バイトコードインタプリタ２０１は、命令１４０４をフェッチし、命令１４０４の内容と、レシーバオブジェクトのアドレスをメタ情報管理部１３１へ通知する（Ｓ１８０１）。
ここで、レシーバオブジェクトとは、メソッドを実行する対象のオブジェクトのことである。Ｊａｖａ（登録商標）言語では、メソッドの処理はレシーバオブジェクトが記憶するフィールドを用いて行われる。メタ情報管理部１３１は、レシーバオブジェクトのオブジェクトヘッダに記憶されているクラスＩＤを、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブル１６００から検索し、クラスＩＤに対応するクラス構造情報３０１を検索する（Ｓ１８０２）。図１６に示すように、クラスＩＤは「１」であるので、図１３のクラス構造情報３０１が検索される。
次に、メタ情報管理部１３１は、コンスタントプール３０２からインデックス４を検索し、メソッド名“＜ｉｎｉｔ＞”と型記述子”（）Ｖ“を得る（Ｓ１８０３）。次に、メタ情報管理部１３１は、Ｓ１８０２で検索したクラス構造情報３０１に含まれるメソッド情報１３０６から、Ｓ１８０３で検索したメソッド名と型記述子を持つメソッドを検索し、そのバイトコードアドレスを得る（Ｓ１８０４）。次に、メタ情報管理部１３１は、Ｓ１８０４で得たバイトコードアドレスをインタプリタ２０１へ通知する（Ｓ１８０５）。バイトコードインタプリタ２０１は、メタ情報管理部１３１から通知されたバイトコードアドレスを実行する（Ｓ１８０６）。
以上の動作によりバイトコードインタプリタ２０１は、メタ情報を知ることなく命令１４０４を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、次に実行すべきバイトコードアドレスが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
続いて、命令１４０５〜命令１４０６は、コンスタントプール３０２への参照を含まないため、バイトコードインタプリタ２０１はメタ情報管理部１３１を呼び出すことなく命令を実行することができる。
命令１４０７は、コンスタントプール３０２への参照を伴う命令である。命令１４０７は、第２ＲＡＭ１３５が記憶するコンスタントプール３０２のインデックス２の位置に記憶されている、クラス名、フィールド名で表されるフィールドを読み出す命令である。コンスタントプール３０２は、第２ＲＡＭ１３５が記憶しているため、バイトコードインタプリタ２０１はコンスタントプール３０２へアクセスできない。図１９は、バイトコードインタプリタ２０１が、命令１４０７を実行する処理のフローチャートである。
バイトコードインタプリタは命令１４０７をフェッチすると、メタ情報管理部１３１を呼び出し、命令１４０７の内容と、命令１４０７の実行直前のＪａｖａ（登録商標）スタックの最上位にあるオブジェクトのアドレスを通知する（Ｓ１９０１）。
ここで、Ｊａｖａ（登録商標）スタックについては「Ｊａｖａ（登録商標）Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」を参照されたい。
メタ情報管理部１３１は、通知されたオブジェクトのオブジェクトヘッダに記憶されているクラスＩＤを、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブル１６００から検索し、クラスＩＤに対応するクラス構造情報３０１を検索する。（Ｓ１９０２）本実施の形態では、クラスＩＤは「１」であるので、クラス構造情報３０１が検索される。
次に、メタ情報管理部１３１は、コンスタントプール３０２からインデックス２を検索し、フィールド名“ｆｉｅｌｄ”と型記述子”Ｉ“を得る。（Ｓ１９０３）次に、メタ情報管理部１３１は、Ｓ１９０２で検索したクラス構造情報３０１に含まれるフィールド情報１３０４から、Ｓ１９０３で検索したフィールド名と型記述子を持つフィールドを検索し、そのフィールドのアドレスを得る。（Ｓ１９０４）次に、メタ情報管理部１３１は、第１ＲＡＭ１２５へ、Ｓ１９０４で得たフィールドアドレスを記憶させ、バイトコードインタプリタ２０１へそのアドレスを通知する（Ｓ１９０５）。バイトコードインタプリタ２０１は、メタ情報管理部１３１から通知されたフィールドアドレスを読み取る（Ｓ１９０６）。
以上の動作により、バイトコードインタプリタ２０１は、メタ情報を知ることなく命令１４０７を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、データを読み出すためのフィールドのアドレスが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
以上に説明したように、メタ情報（クラス構造情報３０１、コンスタントプール３０２）はデバッガからアクセスすることができない第２ＲＡＭ１３４のみが記憶するため、悪意のある第三者がデバッガなどのツールを使ってＪａｖａ（登録商標）アプリケーションの不正コピーを試みても、メタ情報が取得できない。また、Ｊａｖａ（登録商標）アプリケーションの実行時に、データの盗聴、改ざんを試みても、メタ情報を読み出すことができないため、どのメソッドやデータを盗聴、改ざんすればよいかが分からず、攻撃が非常に困難になる。
なお、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２は、第１ＣＰＵ１２４で実行されるソフトウェアで実現されるとしたけれども、ＬＳＩ等のハードウェアで実現されてもよいのは勿論である。
（実施の形態２）
上記実施の形態１では、クラスローダ２０２やベリファイヤ２０３はＪａｖａ（登録商標）仮想マシン１２２のサブプログラムとして通常実行部１２０で動作している。このため、図１０に示したクラスロード処理のＳ１００１完了後から、Ｓ１００５までの間にデバッガ等のツールで第１ＲＡＭ１２５を盗聴することで、メタ情報が漏洩する課題がある。本実施の形態２では、クラスローダ２０２、ベリファイヤ２０３を安全な実行部１３０で動作させることによりこの課題を解決する。
図２０は、実施の形態２におけるアプリケーション実行装置の構成を示すブロック図である。
本実施の形態におけるアプリケーション実行装置２０１０は、実施の形態１におけるアプリケーション実行装置１１０と比べ、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２、復号処理部２０３４が異なる。その他の構成要素については、実施の形態１と同様であるため説明を省略する。
図２１は、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２のサブプログラムの構成を示す図である。
クラスローダ２１０６、ベリファイヤ２１０７は、安全な実行部２０３０で実行するため第２Ｊａｖａ（登録商標）仮想マシン２０３２のサブプログラムとする。
また、図２２に示すように、第１ＲＯＭ２０２６は、第１Ｊａｖａ（登録商標）仮想マシン２２０１、第２Ｊａｖａ（登録商標）仮想マシン２２０２を記憶している。
図２３は、Ｊａｖａ（登録商標）仮想マシンローダ２０３３が、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２をロードする処理手順を示すフローチャートである。
図２３のＳ２３０１で、Ｊａｖａ（登録商標）仮想マシンローダ２０３３は、復号処理部２０３４へ、第１Ｊａｖａ（登録商標）仮想マシン２２０１を復号し、結果を第１ＲＡＭ２０３６へ出力するよう指示する。
そして、Ｊａｖａ（登録商標）仮想マシンローダ２０３３は、復号処理部２０３４に対し、第２Ｊａｖａ（登録商標）仮想マシン２２０２を復号し、結果を第２ＲＡＭ２０３６へ出力するよう指示する（Ｓ２３０２）。最後に、ＯＳ２０２３へロードの完了を通知する（Ｓ２３０３）。
以上でＪａｖａ（登録商標）仮想マシンをロードすることができる。
クラスのロード処理は、クラスローダ２１０６、ベリファイヤ２１０７の動作を安全な実行部２０１０で実行すること以外は、実施の形態１と同様のため説明を省略する。また、クラスの実行処理も、実施の形態１と同様であるため説明を省略する。
以上のように構成することにより、クラスのロード処理の処理中のときでも、復号されたメタ情報のデバッガなどのツールによる盗聴、改ざんを防ぐことができる。
なお、実施の形態１および実施の形態２ではＪａｖａ（登録商標）アプリケーションを実行するアプリケーション実行装置を例に説明したが、本発明はメタ情報を持つ他の言語で記述されたアプリケーションにも適用が可能である。たとえば、ＥＣＭＡで標準化されているＣ＃言語は、ＣＩＬ（Ｃｏｍｍｏｎ Ｉｎｔｅｒｍｅｄｉａｔｅ Ｌａｎｇｕａｇｅ）と呼ばれる中間言語（Ｊａｖａ（登録商標）におけるバイトコードに相当）をＣＬＩ（Ｃｏｍｍｏｎ Ｌａｇｕａｇｅ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）と呼ばれる仮想マシン（Ｊａｖａ（登録商標）におけるＪａｖａ（登録商標）仮想マシンに相当）が実行する方式をとる。Ｃ＃言語におけるメタ情報はＥＣＭＡ−３５５規格のＰａｒｔｉｔｉｏｎ ＩＩで定義されている。
なお、実施の形態１、実施の形態２では、クラスファイルに含まれるすべてのメタ情報を、第２ＲＡＭ１３５のみへ記憶させたが、一部のメタ情報を第１ＲＡＭ１２５へ記憶させてもよい。この場合、第１ＲＡＭ１２５へ記憶させた情報については、デバッガなどのツールにより解析される恐れがあるが、通常の実行部１２０と安全な実行部１３０とのインタラクションを削減できるため、より速くアプリケーションを実行できるようになる。
一部のメタ情報だけでは完全なクラスを復元することはできないが、入手したメタ情報から他のメタ情報を推定することで完全なクラスを復元することができる可能性がある。どれだけのメタ情報を隠蔽すれば十分であるかは、実行プログラムに求められる保護要件に基づき決定すればよい。
本発明に係るアプリケーション実行装置は、アプリケーションの実行、解析に不可欠なメタ情報を、盗聴、改ざんが困難な安全実行部へと隠蔽することで、アプリケーションを実行時の盗聴、改ざんから保護することができ、アプリケーションのダウンロード配信ビジネスにおいて、コンテンツ作成者の権利を保護することができる。
本発明は、アプリケーションプログラム（特にＪａｖａ（登録商標）言語で記述されたプログラム）を実行するアプリケーション実行装置に関し、インターネットやＤＶＤ等の外部のメディアからダウンロードしたアプリケーションを実行する時に、アプリケーションが不正に盗聴、改竄されることを防止する技術に関する。
従来のデジタルＴＶや携帯電話などの電子機器では、Ｊａｖａ（登録商標）言語で記述されたアプリケーションプログラムをダウンロードし、実行する機能を搭載するものが増加している。たとえば携帯電話では、ＮＴＴ ＤｏＣｏＭｏがｉアプリ（登録商標）と呼ばれるサービスを提供している。このサービスは、携帯電話端末がインターネット上にあるアプリケーション配信サーバからＪａｖａ（登録商標）プログラムをダウンロードして、端末上で実行する。
また、欧州では、ＤＶＢ−ＭＨＰ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｂｒｏａｄｃａｓｔｉｎｇ−Ｍｕｌｔｉｍｅｄｉａ Ｈｏｍｅ Ｐｌａｔｆｏｒｍ）と呼ばれる仕様が策定され、既に仕様に準拠した運用が開始されている。ＤＶＢ−ＭＨＰ規格に基づくデジタル放送では、放送波に多重化されたＪａｖａ（登録商標）プログラムをデジタルＴＶが受信し、それを実行する。
このようなアプリケーションプログラム配信サービスにおいて、配信されるアプリケーションプログラムはそのアプリケーションプログラムの開発者の知的財産権で保護されており、これを悪意のある攻撃者が盗聴することは防がなくてはならない。また、悪意のある攻撃者により改ざんされたアプリケーションプログラムが、利用者やアプリ製作者の意図しない動作をすることを防がなくてはならない。
近年の電子機器は、多数のソフトウエアモジュールから構成されている。専門的な知識を有する者であれば、これらのソフトウエアモジュールのバグを悪用することで電子機器内のソフトウエアを改ざんすることも可能である。また、デバッガやＩＣＥ（Ｉｎ−Ｃｉｒｃｕｉｔ Ｅｍｕｌａｔｏｒ）等のツールを用いることでも同様のことは実現可能である。そのため、たとえばＪａｖａ（登録商標）プログラムに著作権管理機能や課金機能が含まれる場合には、これらの機能を無効化できてしまうという問題が発生する。今後、インターネット等を利用したＪａｖａ（登録商標）アプリケーションプログラムの配信ビジネスが本格化するに従い、このようなアプリケーションプログラムの盗聴、改ざんの問題が深刻化すると予想される。
従来、ソフトウエアモジュールのバグの悪用や、デバッガ、ＩＣＥなどのツールによってメモリ上のプログラムを解析、改ざんすることを防ぐために、元のプログラムに対し、複雑化と暗号化という方法が用いられている。
複雑化とは、処理の分割、出現順序の交換、条件の挿入などの処理を施すことにより、元のプログラムと動作は同じであるが、より複雑なプログラムへと変換し、プログラム自体を複雑にするという手法であり、暗号化とは、プログラムを暗号化しておき、実行時にだけ復号する方法である。
特表２００２−５１４３３３
しかし、複雑化の方法は、どれだけ複雑な変換を施したとしても、時間をかけて解析することでいつかは解析されてしまう。プログラムの金銭的価値が高くなれば、いかに複雑なプログラムであってもそれを解析するためのコストを負担する者が現れるのは必然である。
また、暗号化の方法は、プログラムの実行中は復号されているので、その間に解析、盗聴されてしまう可能性がある。
本発明は、上記の問題を解決するもので、ソフトウエアモジュールのバグの悪用や、専門的なツールによるアプリケーションプログラムの盗聴、改ざんを防止するアプリケーション実行装置を提供することを目的とする。
上記課題を解決するため、本発明は、取得したアプリケーションをクラス単位で実行するアプリケーション実行装置であって、クラスファイルに含まれるメタ情報を記憶するメタ情報記憶手段と、クラスファイルに含まれる命令列を記憶する命令列記憶手段と、参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行手段と、前記命令実行手段の要求に応じて前記メタ情報から第２情報を生成し、前記命令実行手段に通知するメタ情報実行手段とを備え、前記メタ情報記憶手段に記憶されたメタ情報は、前記メタ情報実行手段だけが読み出すことができ、前記メタ情報実行手段は、前記命令実行手段の要求だけを受け付けることとしている。
上記構成により、アプリケーションの命令を実行する命令実行手段は、参照すべき情報があるとき、メタ情報実行手段に指示して、必要とする第２情報が通知されるので、例えばデバッガを用いて命令実行手段を盗聴したとしても、メタ情報記憶手段に記憶されているメタ情報そのものは見ることが出来ない。したがって、命令実行手段で命令列が盗聴、改ざんされたとしても、アプリケーションの解析は困難であり、盗聴、改ざんを防止することができる。
また、前記メタ情報記憶手段は、インデックスとコンスタントプールの型とその値とを記載したコンスタントプールと、項目とその値とを記載したクラス構造情報とを記憶し、前記命令列記憶手段は、クラスで定義されているメソッドのバイトコードを記憶し、前記メタ情報実行手段は、前記命令実行手段がバイトコードに第１情報であるコンスタントプールのインテックスが指定されている命令を実行するとき、その命令の種類に応じて前記コンスタントプールとクラス構造情報とを参照して第２情報を生成することとしている。
これにより、アプリケーションの実行時においても、アプリケーションが不正に解析、改ざんされることを防ぐことができ、保護強度が向上する。
また、前記命令実行手段が実行するバイトコードが新しいオブジェクトの生成であるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、メモリサイズを生成することとしている。
これにより、命令実行手段はオブジェクトのサイズを得るが、オブジェクトのサイズの計算の元になった、当該クラスが宣言するメタ情報のフィールドの数と型記述子は命令実行手段には見えない。
また、前記命令実行手段が実行するバイトコードがメソッドの呼び出しであるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して前記メソッドのアドレスを生成することとしている。
これにより、命令実行手段はメソッドのアドレスを得るが、当該アドレスを得るのに必要なメタ情報は命令実行手段には見えない。
また、前記命令実行手段が実行するバイトコードがオブジェクトのフィールド参照であるとき、前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、前記フィールドのアドレスを生成することとしている。
これにより、命令実行手段はフィールドのアドレスを得るが、当該アドレスを得るのに必要なメタ情報は命令実行手段には見えない。
また、前記取得されたアプリケーションは暗号化されており、前記暗号化されたアプリケーションを復号し、復号された命令列を前記命令列記憶手段に記憶させ、復号されたメタ情報を前記メタ情報記憶手段に記憶させる復号手段を更に備えることとしている。
これにより、アプリケーションの復号時においてもアプリケーションのメタ情報を保護することができ、より保護強度が向上する。
また、前記復号手段は、外部から直接アクセスできない鍵記憶手段に記憶された復号鍵を用いて前記アプリケーションを復号することとしている。
これにより、アプリケーションが不正に復号され、解析、改ざんされることを防ぐことができ、保護強度が向上する。
また、前記アプリケーションは、Ｊａｖａ（登録商標）アプリケーションであることとしている。
これにより、Ｊａｖａ（登録商標）アプリケーションが不正に盗聴、改ざんされることを防ぐことができる。
また、本発明は、取得したアプリケーションをクラス単位で実行するアプリケーション実行装置のアプリケーション実行方法であって、クラスファイルに含まれるメタ情報を記録するメタ情報記録ステップと、クラスファイルに含まれる命令列を記録する命令列記録ステップと、参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行ステップと、前記命令実行ステップの要求に応じて前記メタ情報から第２情報を生成し、前記命令実行ステップに通知するメタ情報実行ステップとを有し、前記メタ情報記録ステップに記録されたメタ情報は、前記メタ情報実行ステップだけが読み出すことができ、前記メタ情報実行ステップは、前記命令実行ステップの要求だけを受け付けることとしている。
上記方法により、デバッガ等のツールによりアプリケーション実行時に、アプリケーションの命令がメモリ上で盗聴、改ざんされたとしても、デバッガ等からはアプリケーションのメタ情報にはアクセスできないので、アプリケーションとしての解析を困難にし、盗聴、改ざんを防止することができる。
本発明に係るアプリケーション実行装置の実施の形態を、図面を参照しながら説明する。
（実施の形態１）
図１は、本発明に係るアプリケーション実行装置の実施の形態１の構成図である。
ダウンロード可能なアプリケーションプログラム（以下、単に「アプリケーション」という）１００は、アプリケーション実行装置１１０からダウンロード可能なアプリケーションであり、本実施の形態においては、コンパイルされ、暗号化されたＪａｖａ（登録商標）アプリケーションである。
アプリケーション実行装置１１０は、通常実行部１２０と安全な実行部１３０とを備え、仮想線１４０の上方のソフトウェアと下方のハードウェアとで構成される。アプリケーション実行装置１１０は、たとえばデジタルテレビ、セットトップボックス、ＤＶＤレコーダー、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（ＢＤ）レコーダー、カーナビ端末、携帯電話、ＰＤＡなどの、Ｊａｖａ（登録商標）仮想マシンを搭載する電子機器あるいは端末に摘用される。
通常実行部１２０は、ソフトウェアとして、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３と、ハードウェアとして、第１ＣＰＵ１２４、第１ＲＡＭ１２５、第１ＲＯＭ１２６とから構成される。ここで、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３の並び順は、ソフトウェアの階層構成の上層からの順を示し、これらのソフトウェアは第1ＣＰＵ１２４で動作する。
通常実行部１２０は、たとえば通常のパーソナルコンピュータやデジタル家電機器等に搭載されているプログラム実行手段と同様のものである。なお、請求の範囲では、通常実行部１２０は、命令実行手段及び命令列記憶手段で構成される。
安全な実行部１３０は、ソフトウェアとして、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３と、ハードウェアとして、第２ＣＰＵ１３４、第２ＲＡＭ１３５、第２ＲＯＭ１３６とから構成される。ここで、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３の各ソフトウェアは、第２ＣＰＵ１２４で動作する。
安全な実行部１３０は、悪意のある第三者からの攻撃を防御しつつ、安全にプログラムを実行させることができる。即ち、安全な実行部１３０は、外部の装置から直接アクセスされることが禁止され、第１ＣＰＵ１２４からの指示に応じて、第２ＣＰＵ１３４は必要な情報を第１ＣＰＵ１２４に通知する。なお、請求の範囲では、安全な実行部１３０は、メタ情報実行手段及びメタ情報記憶手段並びに復号手段で構成される。
先ず、通常実行部１２０の各構成要素について説明する。
アプリ取得プログラム１２１は、アプリケーション１００をアプリケーション実行装置１１０の外部から取得し、第１ＲＡＭ１２５に記憶させる。アプリ取得プログラム１２１は、たとえば、インターネット上にあるサーバから、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等のプロトコルに従いＪａｖａ（登録商標）アプリケーション１００（暗号化され、クラスファイル形式）をダウンロードするＪａｖａ（登録商標）プログラムが相当する。
ここで、ＴＬＳは暗号化により通信時のデータの盗聴、改ざんを防ぐデータ転送方式である。ＴＬＳの詳細はＲＦＣ２２４６に記載されており、ここでは詳細な説明を省略する。
また、ＨＴＴＰは、インターネット上のデータ通信で一般的に用いられているデータ転送方式である。ＨＴＴＰの詳細はＲＦＣ２６１６に記載されており、ここでは詳細な説明を省略する。
なお、アプリ取得プログラム１２１は、デジタル放送のデータ放送として、ＭＰＥＧ２トランスポートストリーム内に埋め込まれたＪａｖａ（登録商標）アプリケーションをアプリケーション実行装置１１０に読み出すＪａｖａ（登録商標）プログラムであってもよい。ＭＰＥＧ２トランスポートストリームの詳細はＭＰＥＧ規格書 ＩＳＯ／ＩＥＣ１３８１８１−１に記載されているので、その説明を省略する。ＭＰＥＧ２トランスポートストリームにＪａｖａ（登録商標）プログラムを埋め込む方法は、ＤＳＭＣＣ方式として、ＭＰＥＧ規格書 ＩＳＯ／ＩＥＣ１３８１８１−６に記述されている。ここではＤＳＭＣＣの詳細な説明は省略する。ＤＳＭＣＣ方式は、ＭＰＥＧ２トランスポートストリームのパケットの中に、コンピュータで使用されているディレクトリやファイルで構成されるファイルシステムをエンコードする方法を規定している。
また、アプリ取得プログラム１２１は、ＳＤカード、ＣＤ−ＲＯＭ、ＤＶＤ、ＢＤ−ＲＯＭ等のリムーバブルメディアに記録されたＪａｖａ（登録商標）アプリケーションを、第１ＲＡＭ１２５に書き込むＪａｖａ（登録商標）プログラムであってもよい。アプリ取得プログラム１２１はＯＳ１２３が提供するファイル操作機能を用いて、これらのリムーバブルメディアに記録されたＪａｖａ（登録商標）アプリケーションを読み出す。
また、アプリ取得プログラム１２１は、アプリケーション実行装置１１０内にある第１ＲＯＭに記録されたＪａｖａ（登録商標）アプリケーションを、第１ＲＡＭ１２５に書き込むＪａｖａ（登録商標）プログラムであってもよい。アプリ取得プログラム１２１はＯＳ１２３が提供するファイル操作機能を用いて、第１ＲＯＭ１２６に記録されたＪａｖａ（登録商標）アプリケーションを読み出す。
なお、本実施の形態ではアプリ取得プログラム１２１は、Ｊａｖａ（登録商標）言語で記述されたＪａｖａ（登録商標）プログラムとしているが、同等の機能を有する、ネイティブ（実行装置固有）言語で記述されたプログラムで実現されていてもよい。
Ｊａｖａ（登録商標）仮想マシン１２２は、Ｊａｖａ（登録商標）言語で記述されたプログラムを逐次解析し実行するＪａｖａ（登録商標）バーチャル（仮想）マシンである。Ｊａｖａ（登録商標）言語で記述されたプログラムはバイトコードと呼ばれる、ハードウエアに依存しない中間コードの命令列（オペレーション）にコンパイルされる。Ｊａｖａ（登録商標）仮想マシン１２２は、このバイトコードを解釈、実行するソフトウエアで実現される。また、一部のＪａｖａ（登録商標）仮想マシン１２２は、バイトコードを第１ＣＰＵ１２４が実行可能な実行形式に翻訳するＪＩＴ（JustIn Time）コンパイラと呼ばれる機能を持つものもある。また、一部のＪａｖａ（登録商標）仮想マシン１２２は、一部のバイトコードを直接実行可能なプロセッサと、プロセッサでは直接実行できないバイトコードを実行するインタプリタから構成されることもある。なお、Ｊａｖａ（登録商標）言語の詳細は、書籍「Ｊａｖａ（登録商標） Ｌａｎｇｕａｇｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ（ＩＳＢＮ ０−２０１−６３４５１−１）」等の多くの書籍で解説されているので、ここでは、その詳細を省略する。
Ｊａｖａ（登録商標）仮想マシン１２２は、複数のサブプログラムから構成される。
図２は、Ｊａｖａ（登録商標）仮想マシン１２２を構成するサブプログラムの一例である。
Ｊａｖａ（登録商標）仮想マシン１２２は、図２に示すように、バイトコードインタプリタ２０１、クラスローダ２０２、ベリファイヤ２０３、Ｊａｖａ（登録商標）ヒープ管理部２０４、Ｊａｖａ（登録商標）ネイティブライブラリ２０５、ＪＩＴコンパイラ２０６で構成されている。
バイトコードインタプリタ２０１は、クラスファイルに含まれるバイトコードを解釈、実行するサブプログラムで、Ｊａｖａ（登録商標）仮想マシン１２２において中核的な処理を行うサブプログラムである。詳細ついては後述する。
クラスローダ２０２は、アプリ取得プログラム１２１が取得したＪａｖａ（登録商標）アプリケーション１００を、第１ＲＡＭ１２５から読み出し、Ｊａｖａ（登録商標）仮想マシン１２２が実行できるアプリケーションに変換して再度第１ＲＡＭ１２５に書き込み、クラスを実行可能な状態にする。また、クラスローダ２０２は、クラスアンロード処理も行う。クラスアンロード処理とは、実行が終了し不要になったクラスをＪａｖａ（登録商標）仮想マシン１２２から取り除く処理のことである。
ここで、クラスとは、Ｊａｖａ（登録商標）アプリケーションを構成する基本単位であり、書籍「Ｊａｖａ（登録商標） Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ（ＩＳＢＮ ０−２０１−６３４５１―）」で定義されている。
図３は、クラスに含まれる情報の概要を示した図である。
「Ｊａｖａ（登録商標） Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」での規定では、クラスは 図３に示されていない情報もあるが、ここでは説明の簡単化のため本発明に関連のある項目のみ説明する。
クラス構造情報３０１は、このクラスが保持するフィールド、メソッド、どのクラスを継承するかなど、クラスの構造に関する情報を含んでいる。
コンスタントプール３０２は、アプリケーション（クラス）で定義されている定数（コンスタント）に関するデータをまとめた情報であり、クラスで定義しているまたはこのクラスから参照している他クラスのフィールド、メソッド、クラスの名前などの情報を含んでいる。クラス構造情報３０１とコンスタントプール３０２とを総称してクラスのメタ情報（または、単にメタ情報）と呼ぶ。
バイトコード３０３は、そのクラスにおいて実行されるメソッドの処理を、中間言語の命令の列として記述したものである。バイトコード３０３にはアプリケーションが処理するデータに関する情報は含まれない。したがって、Ｊａｖａ（登録商標）アプリケーションの実行においては、バイトコード３０３だけでは一般的に実行処理ができず、データ部分を定義したコンスタントプール３０２があって始めて実行処理が可能となる。クラスに含まれる上記の各情報の例については、後述する。
図２に戻って、ベリファイヤ２０３は、クラスのデータ形式の不備や、クラスに含まれるバイトコードの安全性を判定する。バイトコードの安全性の検査方法は、Ｊａｖａ（登録商標） Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎで定義されているため詳細な説明は省略する。
ベリファイヤ２０３が妥当ではないと判定されたクラスは、クラスローダ２０２はロードをしない。
Ｊａｖａ（登録商標）ヒープ管理部２０４は、Ｊａｖａ（登録商標）ヒープと呼ばれる、Ｊａｖａ（登録商標）アプリケーションが使用するワーキングメモリの確保を行う。Ｊａｖａ（登録商標）ヒープは第１ＲＡＭ１２５内に確保される。また、Ｊａｖａ（登録商標）ヒープ管理部２０４は、ガーベジコレクションも行う。ここで、ガーベジコレクションとは、アプリケーション実行において不要になったワーキングメモリを開放し、他の用途に再利用できるようにする公知の技術をいい、詳細な説明は省略する。
Ｊａｖａ（登録商標）ネイティブライブラリ２０５は、Ｊａｖａ（登録商標）アプリケーションから呼び出されるライブラリで、ＯＳ１２３や、アプリケーション実行装置１１０が備える図１には記載されていないハードウエア、サブプログラム等で提供される機能を、Ｊａｖａ（登録商標）アプリケーションへ提供する。
ＪＩＴコンパイラ２０６は、バイトコード３０３を第１ＣＰＵ１２４もしくは第２ＣＰＵ１３４が理解可能な実行形式に翻訳する。
以上で、図２に基づく、Ｊａｖａ（登録商標）仮想マシン１２２の概略の説明を終わる。
再び図１に戻って、ＯＳ１２３は、アプリケーション実行装置１１０の電源が投入されると第１ＣＰＵ１２４が起動する基本ソフトウェアである。ＯＳ１２３は、オペレーティングシステムの略であり、Ｌｉｎｕｘが一例である。ＯＳ１２３は、プログラムを平行して実行するカーネル及び、ライブラリで構成される公知の技術の総称であり、詳細な説明は省略する。ＯＳ１２３はＪａｖａ（登録商標）仮想マシン１２２をサブプログラムとして実行する。
第１ＣＰＵ１２４は、Ｊａｖａ（登録商標）仮想マシン１２２、ＯＳ１２３、アプリケーション取得プログラム１２１、アプリケーション取得プログラム１２１の実行で取得されたアプリケーション１００の各プログラムに従い処理を実行する。
第１ＲＡＭ１２５は、アプリケーション取得プログラム１２１の実行で取得されたアプリケーションプログラムをクラスファイルとして記憶し、復号されたＪａｖａ（登録商標）仮想マシン１２２を記憶する。また、第１ＣＰＵ１２４が処理を行う際、一時的にデータを保存する。また、第１ＣＰＵ１２４から第２ＣＰＵ１３４に実行を依頼するときの、両ＣＰＵ間のデータの受け渡しに使用される。第１ＲＡＭ１２５は、たとえば、ＳＲＡＭ、ＤＲＡＭ等の一次記憶からなる。
第１ＲＯＭ１２６は、暗号化されたＪａｖａ（登録商標）仮想マシン４０１などを記憶する。第１ＣＰＵ１２４から指示されたデータやプログラムを記憶する。第１ＲＯＭ１２６は、具体的にはフラッシュメモリやハードディスク等の不揮発性メモリからなる。
図４は、第１ＲＯＭ１２６が記憶している内容の一例を示す図である。
第１ＲＯＭ１２６は、暗号化されたＪａｖａ（登録商標）仮想マシン４０１、暗号化されたアプリ取得プログラム４０２、暗号化されたメタ情報管理部４０３、起動クラス名４０４を含む。
図５は、アプリ取得プログラム４０２の構成を示す図である。
アプリ取得プログラム４０２は、サブクラス５０１〜５０３などの複数のクラスから構成される。各サブクラスは暗号化されている。
起動クラス名４０４は、Ｊａｖａ（登録商標）仮想マシン１２２が起動した際に最初に実行するプログラムであるクラスの名前である。本実施の形態では暗号化起動クラス名４０４にはサブクラス５０１が指定されているものとする。なお、第１ＲＯＭ１２６は図４に示した以外のデータを記憶していてもよい。
次に、安全な実行部１３０の各構成要素について説明する。
メタ情報管理部１３１は、Ｊａｖａ（登録商標）仮想マシン１２２にロードされているクラスに含まれるメタ情報を管理し、バイトコードインタプリタ２０１の要求によりその情報を参照処理し、その結果を提供するプログラムである。メタ情報管理部１３１については後に詳細に説明をする。
Ｊａｖａ（登録商標）仮想マシンローダ１３２は、アプリケーション実行装置１１０の電源投入後に、第１ＣＰＵ１２４がＪａｖａ（登録商標）仮想マシン１２２を実行可能な状態にするための処理を行う。Ｊａｖａ（登録商標）仮想マシンローダ１３２については後に詳細に説明をする。
復号処理部１３３は、第１ＲＡＭ１２５もしくは第１ＲＯＭ１２６が記憶する暗号化された情報（アプリケーション、Ｊａｖａ（登録商標）仮想マシン１２２等）を復号し、第１ＲＡＭ１２５へ復号結果を書き出すプログラムである。暗号化のためのアルゴリズムは任意の暗号アルゴリズムを用いることが可能である。
上記の復号のための鍵は、第２ＲＯＭ１３６に記憶されている復号鍵７０１を使用する。
第２ＣＰＵ１３４は、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３の各プログラムに従い処理を実行する。
第２ＲＡＭ１３５は、後述のクラス構造情報３０１、コンスタントプール３０２およびクラスＩＤ対応テーブルを記憶する。また、第２ＣＰＵ１３４が処理を行う際、一時的にデータを保存するために使用される。
第２ＲＡＭ１３５は、たとえば、ＤＲＡＭやＳＲＡＭ等で構成され第２ＣＰＵ１３４からのみアクセスが可能であり、第１ＣＰＵ１２４から第２ＲＡＭ１３５に記憶された情報を読むことも書くこともできない。なお、第２ＲＡＭ１３５はＣＰＵ１３４に混載されていてもよい。
通常実行部１２０で動作するプログラム、たとえばＪａｖａ（登録商標）仮想マシン１２２と安全な実行部１３０で動作するプログラム、たとえばメタ情報管理部１３１は、共同して動作するため、両者の間で情報の交換が必要となる。
図６は、Ｊａｖａ（登録商標）仮想マシン１２２が、たとえばメタ情報管理部１３１に処理を指示するときのフローチャートである。
図６において、Ｊａｖａ（登録商標）仮想マシン１２２は、メタ情報管理部１３１に渡す情報を、第１ＲＡＭ１２５の所定のアドレスへ記憶させる（Ｓ６０１）。次に、Ｊａｖａ（登録商標）仮想マシン１２２は、第１ＣＰＵ１２４を通じて第２ＣＰＵ１３４へ、メタ情報管理部１３１の実行を指示する（Ｓ６０２）。メタ情報管理部１３１は、第１ＲＡＭ１２５の所定のアドレスから、Ｊａｖａ（登録商標）仮想マシン１２２がＳ６０１で記憶されたデータを読み出し（Ｓ６０３）、そのデータを用いて所定の処理を行う（Ｓ６０４）。
次に、メタ情報管理部１３１は、Ｓ６０４で得られた処理結果を第１ＲＡＭ１２５の所定のアドレスへ書きこむ（Ｓ６０５）。次に、メタ情報管理部１３１は、第２ＣＰＵ１３４を通じて第１ＣＰＵ１２４へＪａｖａ（登録商標）仮想マシン１２２の実行を指示する（Ｓ６０６）。次に、Ｊａｖａ（登録商標）仮想マシン１２２は第１ＲＡＭ１２５の所定のアドレスから、メタ情報管理部１３１がＳ６０４で行なった処理の結果を読みだす。
以上のように実行することで、第１ＣＰＵ１２４からは直接参照することができない情報に基づく処理を、安全な実行部１３０内で動作するプログラムに指示して情報を受け渡しできる。
第２ＲＯＭ１３６は、読み出し専用の不揮発性メモリからなり、第２ＣＰＵ１３４以外からは第２ＲＯＭ１３６が記憶する情報を読みだすことが出来ないことを保証する。
図７は、第２ＲＯＭ１３６が記憶する情報の一例を示す図である。
図７の第２ＲＯＭ１３６には、第１ＲＯＭ１２６が記憶するＪａｖａ（登録商標）仮想マシン４０１，アプリ取得プログラム４０２に含まれるサブクラス５０１〜５０３を復号するための復号鍵７０１を記憶している。本実施の形態では、Ｊａｖａ（登録商標）仮想マシン４０１、アプリ取得プログラム４０２、起動クラス名４０４を復号する鍵は、復号鍵７０１一つのみとしているが、それぞれに別々の鍵を用いても本発明は実施可能である。なお、第２ＲＯＭ１３６は図７に示されていない別のデータを記憶していてもよい。
また、復号鍵７０１は、アプリ取得プログラム１２１で取得された暗号化されたアプリケーション１００の復号のための暗号化された復号鍵を復号するために用いられる。アプリケーション１００の復号された復号鍵も第２ＲＯＭ１３６に記憶される。
なお、本実施の形態では、アプリケーション実行装置１１０は二つのＣＰＵを備えているが、一つのＣＰＵが動作モードを切り替えるなどの方法で仮想的に二つのＣＰＵのように振舞ってもよい。動作モードを変えることが可能なＣＰＵには、たとえばＩｎｔｅｌ社のＬａＧｒａｎｄｅがある。このＣＰＵは通常モードとセキュアモードと呼ばれる２つの動作モードを持つ。通常モード側で動作するプログラムからは、セキュアモード上で動くプログラムを盗聴、改ざんすることができないように構成されている。同様の機能を持ったＣＰＵはＡＲＭ社やＡＭＤ社からも発表されている。
なお、本実施の形態では、メタ情報管理部１３１、Ｊａｖａ（登録商標）仮想マシンローダ１３２、復号処理部１３３は第２ＣＰＵ１３４で実行されるプログラムとしているが、ＬＳＩでこれらの機能を実現してもよい。
また、第１ＲＡＭ１２５、第２ＲＡＭ１３５は、一つのＲＡＭを仮想的に２つのＲＡＭとして扱ったものとしてもよく、また、第１ＲＯＭ１２６、第２ＲＯＭ１３６は一つのＲＯＭを仮想的に２つのＲＯＭとして扱ったものとしてもよい。
また、安全な実行部１３０全体、もしくは一部をハードウエアにより実現してもよい。この場合、第１ＣＰＵ１２４と第２ＣＰＵ１３４間のデータ通信は暗号化して行い、第三者による盗聴を防ぐ。これは両ＣＰＵを結ぶデータバス（図示されていない）にデータを送信する際に暗号化し、データを受信後に復号することで行われる。
また、安全な実行部１３０は、スマートカードやＩＣカードのように、アプリケーション実行装置１１０から取り外し可能な装置であってもよい。スマートカード、ＩＣカードはカード内部にＣＰＵやメモリ、セキュリティ回路を含む公知の技術であり、詳細な説明を省略する。この場合、通常実行部１２０と安全な実行部１３０間のデータ転送は、ＳＡＣ（Ｓｅｃｕｒｅ Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｃｈａｎｎｅｌ）等の技術を用いて、第三者による盗聴を防ぎながら行うようにする。ＳＡＣはＩＣカードと外部機器の相互認証、および暗号鍵の共有を安全に行うための公知の技術である。
また、安全な実行部１３０のソフトウェアは、耐タンパソフトウエア技術により保護されたソフトウエアであってもよい。
次に、アプリケーション実行装置１１０がＪａｖａ（登録商標）アプリケーションを盗聴、改ざんから保護しながら実行する方法について説明する。
Ｊａｖａ（登録商標）アプリケーション実行装置１１０の電源が投入されると、第１ＣＰＵ１２４は、ＯＳ１２３を起動する。ＯＳ１２３は起動後、第1ＣＰＵ１２４を通じて第２ＣＰＵ１３４に対し、Ｊａｖａ（登録商標）仮想マシンローダ１３２をロードするよう指示する。第２ＣＰＵ１３４によって起動されたＪａｖａ（登録商標）仮想マシンローダ１３２は、一定の手順でＪａｖａ（登録商標）仮想マシン１２２を第１ＲＡＭ１２５へ、メタ情報管理部１３１を第２ＲＡＭ１３５へロードする。
図８は、Ｊａｖａ（登録商標）仮想マシン１２２およびメタ情報管理部１３１をロードする手順を示した図である。
図８において、Ｓ８０１で、Ｊａｖａ（登録商標）仮想マシンローダ１３２は復号処理部１３３を使い、第１ＲＯＭ１２６に記憶されたＪａｖａ（登録商標）仮想マシン４０１を第１ＲＡＭ１２５へ復号する。
図９は、復号処理部１３３が、暗号化されたＪａｖａ（登録商標）仮想マシン４０１を復号する際の処理手順を示す図である。
図９において、復号処理部１３３は、第１ＲＯＭ１２６が記憶する暗号化されたＪａｖａ（登録商標）仮想マシン４０１を、第２ＣＰＵ１３３を通じて読み出す（Ｓ９０１）。
復号処理部１３３は、第２ＲＯＭ１３６から復号鍵７０１を取得し（Ｓ９０２）、Ｊａｖａ（登録商標）仮想マシン４０１の復号結果の出力先を判定する。（Ｓ９０３）出力先が第1ＲＡＭのとき、復号されたＪａｖａ（登録商標）仮想マシン１２２を、第２ＣＰＵ１３４を通じて第１ＲＡＭ１２５に（Ｓ９０４）、また、出力先が第２ＲＡＭのとき、第２ＲＡＭ１３５に記憶させる（Ｓ９０５）。
図８に戻って、Ｊａｖａ（登録商標）仮想マシンローダ１３２は、復号処理部１３３に指示して、第１ＲＯＭ１２６に記憶されたメタ情報管理部４０４を、第２ＲＡＭ１３５へ復号する（Ｓ８０２）。Ｊａｖａ（登録商標）仮想マシンローダ１３２は、ＯＳ１２３へロードの完了を通知する。（Ｓ８０３）
ＯＳ１２３は、Ｊａｖａ（登録商標）仮想マシンローダ１３２からロード完了通知を受け、Ｊａｖａ（登録商標）仮想マシン１２２の実行を開始する。Ｊａｖａ（登録商標）仮想マシン１２２の実行が開始されると、クラスローダ２０２が呼び出され、クラスローダ２０２は、図４で示す第1ＲＯＭ１２６に記憶されている起動クラス名４０４を参照し、起動クラス名４０４で指定されたクラスをロードする。
図１０は、起動クラス名４０４として、図５のアプリ取得プログラム４０２のサブクラス５０１が指定されていたときを例に、クラスローダ２０２がサブクラス５０１をロードする処理手順を示したフローチャートである。
まず、クラスローダ２０２は、復号処理部１３３に指示し、第1ＲＯＭ１２６に記憶されている暗号化されたサブクラス５０１の復号処理を行わせる（Ｓ１００１）。次に、ベリファイヤ２０３に指示し、第１ＲＡＭ１２５の復号されたサブクラスをベリファイさせる（Ｓ１００２）。クラスローダ２０２は、第１ＲＡＭ１２５の復号されたサブクラスからメタ情報（クラス構造情報３０１、コンスタントプール３０２）を抽出し（Ｓ１００３）、抽出後はサブクラスからメタ情報を削除して、当該メタ情報を第１ＲＡＭ１２５に書き出し、メタ情報管理部１３１を呼び出す（Ｓ１００４）。メタ情報管理部１３１は、第１ＲＡＭ１２５からメタ情報を読み取り、第２ＲＡＭ１３５へコピーする。クラスローダ２０２は、メタ情報管理部１３１によるメタ情報のコピーが終わると、第１ＲＡＭ１２５から当該メタ情報を削除する（Ｓ１００５）。
以上のようにして、クラスローダ２０２は、アプリ取得プログラムだけではなく、アプリ取得プログラム１２１で取得されたアプリケーションのクラスについても同様な処理を行い、クラスのメタ情報を、安全な第２ＲＡＭ１３５へのみ記憶させる。
上記のように構成することにより、アプリケーションの実行時に、クラスのメタ情報はデバッガ等では読み出すことも書き込むこともできない領域へ記憶することができる。
次に、バイトコードインタプリタ２０１、メタ情報管理部１３１が、クラスを盗聴、改ざんから保護しながら実行する処理の例について説明する。なお、クラスの構造やバイトコードインタプリタ２０１の動作は「Ｊａｖａ（登録商標） Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」で詳細に説明されているため、本実施の形態に関連の深い箇所のみを簡単に説明する。
図１１はＪａｖａ（登録商標）言語により記述されたクラスファイルの一例を示す図である。
クラス名１１０１は、このクラスの名前であり、例ではクラスの名前はＳａｍｐｌｅである。フィールド１１０２はＳａｍｐｌｅクラスが定義するフィールドである。フィールド１１０２は、メソッド実行時の計算結果の値を記憶させる領域として使うことができる。メソッド１１０３およびメソッド１１０４は、Ｓａｍｐｌｅクラスで定義されている２つのメソッドである。ここで、メソッドとは、クラスの処理内容を定義したものである。
Ｊａｖａ（登録商標）言語でクラスを定義したソ-スファイル１１００は、Ｊａｖａ（登録商標）コンパイラによりクラスファイル３００に変換される。変換されたクラスファイル３００は、クラス構造情報３０１、コンスタントプール３０２、バイトコード３０３から構成される。
図１２は、クラス１１００がコンパイルされたときのクラスファイル３００のコンスタントプール３０２を示す図である。
列１２０１は、コンスタントプール３０２のエントリ番号を示すインデックスであり、コンスタントプール３０２の参照はインデックスで表現する。列１２０２はコンスタントプールの型である。コンスタントプールは、記録する情報の種類に応じて型が決められている。列１２０３はコンスタントプールの値である。
たとえば、インデックス１は、インデックス３のクラスで宣言されているクラスにおいて、インデックス１３の示すメソッドへの参照であることを意味する。インデックス３は、ＣＯＮＳＴＡＮＴ＿Ｃｌａｓｓはクラスへの参照を表している。インデックス３は、インデックス１５の名前を持ったクラスへの参照であり、インデックス１５のＣＯＮＳＴＡＮＴ＿Ｕｔｆ８は、クラス、メソッド、フィールドの名前を表している。インデックス１５の例ではクラスの名前は“Ｓａｍｐｌｅ”である。インデックス１３のＣＯＮＳＴＡＮＴ＿ＮａｍｅＡｎｄＴｙｐｅは、メソッドやフィールドの名前と型記述子の参照を表す。型記述子とは、フィールドの型や、メソッドの引数、戻り値の型を文字列で表現したものである。インデックス１３の例では、このコンスタントプール３０２は名前がインデックス８、型記述子がインデックス１８である。その値は、それぞれ”＜ｉｎｉｔ＞“、”（）Ｖ“である。つまり、インデックス１のメソッド参照は、名前が”＜ｉｎｉｔ＞“で型記述子が”（）Ｖ“であるメソッドへの参照になる。また、インデックス２のＣＯＮＳＴＡＮＴ＿ＦｉｅｌｄＲｅｆはこのコンスタントプール３０２がフィールドへの参照であることを表している。インデックス２は、クラス”Ｓａｍｐｌｅ“で定義された、名前が”ｆｉｅｌｄ“で、型記述子が”Ｉ“のフィールドを参照している。
図１３は、クラス１１００のクラス構造情報３０１の一部である。ｔｈｉｓ＿ｃｌａｓｓ１３０１はクラス１１００の名前への参照である。クラスの名前はコンスタントプール３０２のインデックス１５に記録されている。ｓｕｐｅｒ＿ｃｌａｓｓ１３０２は、クラス１１００の親クラスである。ｆｉｌｅｄ＿ｃｏｕｎｔ１３０３は、クラス１１００で定義されているフィールドの数を表す。フィールドは、メソッドの処理結果などを記憶させることができる領域である。フィールド情報１３０４は、クラス１１００で定義されているフィールドの名前、アクセス権などの情報が記録されている。ｍｅｔｈｏｄ＿ｃｏｕｎｔ１３０５は、クラス１１００で定義されているメソッドの数を表す。メソッド情報１３０６は、クラス１１００で定義されているメソッドの名前、バイトコードのアドレスなどが記録されている。
図１４は、クラス１１００で定義されているメソッド１１０４のバイトコード３０３である。バイトコード３０３からは、コンスタントプール３０２を使いクラス、フィールド、メソッドへアクセスする。たとえば、命令１４０１ではインデックス３のコンスタントプール３０２を参照している。
バイトコードインタプリタ２０１は、バイトコード３０３の実行時に、コンスタントプール３０２を参照している命令、つまり図１４で＃の記号によりコンスタントプール３０２のインデックスを指定している命令があると、メタ情報管理部１３１にコンスタントプール解決処理を依頼し、コンスタントプール解決処理により得られた情報を用いて命令の処理をする。バイトコードインタプリタ２０１は、コンスタントプール３０２のインデックスを指定していない命令は独自に実行する。ここで、コンスタントプール解決処理とは、コンスタントプール３０２において文字列で表現されているクラス、フィールド、メソッドが第１ＲＡＭ１２５内のどのアドレスに記憶されているかを調べる処理のことである。
図１５は、図１４の命令１４０１を実行する処理のフローチャートである。
図１５において、バイトコードインタプリタ２０１は、命令１４０１をフェッチする。命令１４０２は、コンスタントプール３０２のインデックス３の位置に記憶されているクラス型のオブジェクトを生成する命令である。コンスタントプール３０２は、第２ＲＡＭ１３５が記憶しているため、バイトコードインタプリタ２０１はコンスタントプール３０２へアクセスできない。そのため、バイトコードインタプリタ２０１はメタ情報管理部１３１へ、命令１４０１の内容を通知する。（Ｓ１５０１）。メタ情報管理部１３１は、命令１４０１を読み出し、命令１４０１が参照するインデックス３で、第２ＲＡＭ１３５が記憶するコンスタントプール３０２を検索する（Ｓ１５０２）。本実施の形態では、クラス名“Ｓａｍｐｌｅ”が得られる。
次に、メタ情報管理部１３１は、“Ｓａｍｐｌｅ”クラスのクラス構造情報３０１からオブジェクトのサイズを計算する。（Ｓ１５０３）。ここで、オブジェクトのサイズは、そのクラスが宣言するフィールドの数と型記述子から計算される。たとえば“Ｓａｍｐｌｅ”クラスの場合ｉｎｔ型のフィールドを１つ持つため、オブジェクトサイズは４（バイト）になる。
次に、メタ情報管理部１３１は“Ｓａｍｐｌｅ”クラスを表すクラスＩＤを生成する（Ｓ１５０４）。クラスＩＤは、生成されたオブジェクトがどのクラスから生成されたのかを識別するために用いる情報である。クラスＩＤはたとえば３２ビットの整数値を用いて実現できる。メタ情報管理部１３１は、クラスＩＤと、クラス名で代表するクラス構造情報３０１との対応関係を、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブルに記憶させる。
図１６は、クラスＩＤ対応テーブルの一例を示す図である。列１６１０はクラス名を表しており、列１６１１はクラスＩＤを表している。たとえば行１６０１の例では“Ｓａｍｐｌｅ”のクラス名で代表するクラス構造情報３０１は、クラスＩＤが１と対応付けられていることを表している。
図１５に戻って、メタ情報管理部１３１は、Ｓ１５０３で計算したオブジェクトサイズと、Ｓ１５０４で生成したクラスＩＤを第１ＲＡＭ１２５へ記憶させ、バイトコードインタプリタ２０１へ通知する（Ｓ１５０５）。その後、バイトコードインタプリタ２０１は通知されたオブジェクトサイズ分のメモリを確保し（Ｓ１５０６）、オブジェクトヘッダに通知されたクラスＩＤを記録する（Ｓ１５０７）。ここで、オブジェクトヘッダは、オブジェクトに関する様々な情報を記録する領域である。
以上の処理により、バイトコードインタプリタ２０１は、メタ情報を知ることなく、命令１４０１を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、確保すべきオブジェクトサイズが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
なお、クラスＩＤ対応テーブル１６００において、クラスＩＤとクラス構造情報３０１の対応は必ずしも１対１である必要はない。
図１７は、ひとつのクラス構造情報３０１に対し複数のクラスＩＤが対応する例を示す図である。このように構成することにより、デバッガなどのツールが第１ＲＡＭ１２５を盗聴したときに、どのオブジェクトがどのクラスに対応するものか解析することが困難になる。
続いて、命令１４０２〜命令１４０３は、コンスタントプール３０２への参照を含まないため、バイトコードインタプリタ２０１はメタ情報管理部１３１を呼び出すことなく命令を実行することができる。命令１４０４は、コンスタントプール３０２への参照を伴う命令である。命令１４０４は、第２ＲＡＭ１３５が記憶するコンスタントプール３０２のインデックス２の位置に記憶されているクラス名、メソッド名で表されるメソッドのバイトコードを呼び出す命令である。
図１８は、バイトコードインタプリタ２０１が、命令１４０４を実行する処理のフローチャートである。
バイトコードインタプリタ２０１は、命令１４０４をフェッチし、命令１４０４の内容と、レシーバオブジェクトのアドレスをメタ情報管理部１３１へ通知する（Ｓ１８０１）。
ここで、レシーバオブジェクトとは、メソッドを実行する対象のオブジェクトのことである。Ｊａｖａ（登録商標）言語では、メソッドの処理はレシーバオブジェクトが記憶するフィールドを用いて行われる。メタ情報管理部１３１は、レシーバオブジェクトのオブジェクトヘッダに記憶されているクラスＩＤを、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブル１６００から検索し、クラスＩＤに対応するクラス構造情報３０１を検索する（Ｓ１８０２）。図１６に示すように、クラスＩＤは「１」であるので、図１３のクラス構造情報３０１が検索される。
次に、メタ情報管理部１３１は、コンスタントプール３０２からインデックス４を検索し、メソッド名“＜ｉｎｉｔ＞”と型記述子”（）Ｖ“を得る（Ｓ１８０３）。次に、メタ情報管理部１３１は、Ｓ１８０２で検索したクラス構造情報３０１に含まれるメソッド情報１３０６から、Ｓ１８０３で検索したメソッド名と型記述子を持つメソッドを検索し、そのバイトコードアドレスを得る（Ｓ１８０４）。次に、メタ情報管理部１３１は、Ｓ１８０４で得たバイトコードアドレスをインタプリタ２０１へ通知する（Ｓ１８０５）。バイトコードインタプリタ２０１は、メタ情報管理部１３１から通知されたバイトコードアドレスを実行する（Ｓ１８０６）。
以上の動作によりバイトコードインタプリタ２０１は、メタ情報を知ることなく命令１４０４を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、次に実行すべきバイトコードアドレスが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
続いて、命令１４０５〜命令１４０６は、コンスタントプール３０２への参照を含まないため、バイトコードインタプリタ２０１はメタ情報管理部１３１を呼び出すことなく命令を実行することができる。
命令１４０７は、コンスタントプール３０２への参照を伴う命令である。命令１４０７は、第２ＲＡＭ１３５が記憶するコンスタントプール３０２のインデックス２の位置に記憶されている、クラス名、フィールド名で表されるフィールドを読み出す命令である。コンスタントプール３０２は、第２ＲＡＭ１３５が記憶しているため、バイトコードインタプリタ２０１はコンスタントプール３０２へアクセスできない。図１９は、バイトコードインタプリタ２０１が、命令１４０７を実行する処理のフローチャートである。
バイトコードインタプリタは命令１４０７をフェッチすると、メタ情報管理部１３１を呼び出し、命令１４０７の内容と、命令１４０７の実行直前のＪａｖａ（登録商標）スタックの最上位にあるオブジェクトのアドレスを通知する（Ｓ１９０１）。
ここで、Ｊａｖａ（登録商標）スタックについては「Ｊａｖａ（登録商標） Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ」を参照されたい。
メタ情報管理部１３１は、通知されたオブジェクトのオブジェクトヘッダに記憶されているクラスＩＤを、第２ＲＡＭ１３４が記憶するクラスＩＤ対応テーブル１６００から検索し、クラスＩＤに対応するクラス構造情報３０１を検索する。（Ｓ１９０２）本実施の形態では、クラスＩＤは「１」であるので、クラス構造情報３０１が検索される。
次に、メタ情報管理部１３１は、コンスタントプール３０２からインデックス２を検索し、フィールド名“ｆｉｅｌｄ”と型記述子”Ｉ“を得る。（Ｓ１９０３）次に、メタ情報管理部１３１は、Ｓ１９０２で検索したクラス構造情報３０１に含まれるフィールド情報１３０４から、Ｓ１９０３で検索したフィールド名と型記述子を持つフィールドを検索し、そのフィールドのアドレスを得る。（Ｓ１９０４）次に、メタ情報管理部１３１は、第１ＲＡＭ１２５へ、Ｓ１９０４で得たフィールドアドレスを記憶させ、バイトコードインタプリタ２０１へそのアドレスを通知する（Ｓ１９０５）。バイトコードインタプリタ２０１は、メタ情報管理部１３１から通知されたフィールドアドレスを読み取る（Ｓ１９０６）。
以上の動作により、バイトコードインタプリタ２０１は、メタ情報を知ることなく命令１４０７を実行することができる。この時、悪意のある第三者がコンスタントプール３０２の内容の盗聴を試みても、コンスタントプール３０２は第２ＲＡＭ１３５に記録されているため盗聴することができない。また、悪意のある第三者がバイトコードインタプリタ２０１とメタ情報管理部１３１間の通信内容を盗聴したとしても、コンスタントプール３０２のインデックスと、データを読み出すためのフィールドのアドレスが得られるだけであり、コンスタントプールの内容は漏洩しない。つまり、悪意のある第三者からコンスタントプール３０２の内容を秘匿することができる。
以上に説明したように、メタ情報（クラス構造情報３０１、コンスタントプール３０２）はデバッガからアクセスすることができない第２ＲＡＭ１３４のみが記憶するため、悪意のある第三者がデバッガなどのツールを使ってＪａｖａ（登録商標）アプリケーションの不正コピーを試みても、メタ情報が取得できない。また、Ｊａｖａ（登録商標）アプリケーションの実行時に、データの盗聴、改ざんを試みても、メタ情報を読み出すことができないため、どのメソッドやデータを盗聴、改ざんすればよいかが分からず、攻撃が非常に困難になる。
なお、アプリ取得プログラム１２１、Ｊａｖａ（登録商標）仮想マシン１２２は、第１ＣＰＵ１２４で実行されるソフトウェアで実現されるとしたけれども、ＬＳＩ等のハードウェアで実現されてもよいのは勿論である。
（実施の形態２）
上記実施の形態１では、クラスローダ２０２やベリファイヤ２０３はＪａｖａ（登録商標）仮想マシン１２２のサブプログラムとして通常実行部１２０で動作している。このため、図１０に示したクラスロード処理のＳ１００１完了後から、Ｓ１００５までの間にデバッガ等のツールで第１ＲＡＭ１２５を盗聴することで、メタ情報が漏洩する課題がある。本実施の形態２では、クラスローダ２０２、ベリファイヤ２０３を安全な実行部１３０で動作させることによりこの課題を解決する。
図２０は、実施の形態２におけるアプリケーション実行装置の構成を示すブロック図である。
本実施の形態におけるアプリケーション実行装置２０１０は、実施の形態１におけるアプリケーション実行装置１１０と比べ、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２、復号処理部２０３４が異なる。その他の構成要素については、実施の形態１と同様であるため説明を省略する。
図２１は、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２のサブプログラムの構成を示す図である。
クラスローダ２１０６、ベリファイヤ２１０７は、安全な実行部２０３０で実行するため第２Ｊａｖａ（登録商標）仮想マシン２０３２のサブプログラムとする。
また、図２２に示すように、第１ＲＯＭ２０２６は、第１Ｊａｖａ（登録商標）仮想マシン２２０１、第２Ｊａｖａ（登録商標）仮想マシン２２０２を記憶している。
図２３は、Ｊａｖａ（登録商標）仮想マシンローダ２０３３が、第１Ｊａｖａ（登録商標）仮想マシン２０２２、第２Ｊａｖａ（登録商標）仮想マシン２０３２をロードする処理手順を示すフローチャートである。
図２３のＳ２３０１で、Ｊａｖａ（登録商標）仮想マシンローダ２０３３は、復号処理部２０３４へ、第１Ｊａｖａ（登録商標）仮想マシン２２０１を復号し、結果を第１ＲＡＭ２０３６へ出力するよう指示する。
そして、Ｊａｖａ（登録商標）仮想マシンローダ２０３３は、復号処理部２０３４に対し、第２Ｊａｖａ（登録商標）仮想マシン２２０２を復号し、結果を第２ＲＡＭ２０３６へ出力するよう指示する（Ｓ２３０２）。最後に、ＯＳ２０２３へロードの完了を通知する（Ｓ２３０３）。
以上でＪａｖａ（登録商標）仮想マシンをロードすることができる。
クラスのロード処理は、クラスローダ２１０６、ベリファイヤ２１０７の動作を安全な実行部２０１０で実行すること以外は、実施の形態１と同様のため説明を省略する。また、クラスの実行処理も、実施の形態１と同様であるため説明を省略する。
以上のように構成することにより、クラスのロード処理の処理中のときでも、復号されたメタ情報のデバッガなどのツールによる盗聴、改ざんを防ぐことができる。
なお、実施の形態１および実施の形態２ではＪａｖａ（登録商標）アプリケーションを実行するアプリケーション実行装置を例に説明したが、本発明はメタ情報を持つ他の言語で記述されたアプリケーションにも適用が可能である。たとえば、ＥＣＭＡで標準化されているＣ＃言語は、ＣＩＬ（Ｃｏｍｍｏｎ Ｉｎｔｅｒｍｅｄｉａｔｅ Ｌａｎｇｕａｇｅ）と呼ばれる中間言語（Ｊａｖａ（登録商標）におけるバイトコードに相当）をＣＬＩ（Ｃｏｍｍｏｎ Ｌａｇｕａｇｅ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）と呼ばれる仮想マシン（Ｊａｖａ（登録商標）におけるＪａｖａ（登録商標）仮想マシンに相当）が実行する方式をとる。Ｃ＃言語におけるメタ情報はＥＣＭＡ−３５５規格のＰａｒｔｉｔｉｏｎ ＩＩで定義されている。
なお、実施の形態１、実施の形態２では、クラスファイルに含まれるすべてのメタ情報を、第２ＲＡＭ１３５のみへ記憶させたが、一部のメタ情報を第１ＲＡＭ１２５へ記憶させてもよい。この場合、第１ＲＡＭ１２５へ記憶させた情報については、デバッガなどのツールにより解析される恐れがあるが、通常の実行部１２０と安全な実行部１３０とのインタラクションを削減できるため、より速くアプリケーションを実行できるようになる。
一部のメタ情報だけでは完全なクラスを復元することはできないが、入手したメタ情報から他のメタ情報を推定することで完全なクラスを復元することができる可能性がある。どれだけのメタ情報を隠蔽すれば十分であるかは、実行プログラムに求められる保護要件に基づき決定すればよい。
本発明に係るアプリケーション実行装置は、アプリケーションの実行、解析に不可欠なメタ情報を、盗聴、改ざんが困難な安全実行部へと隠蔽することで、アプリケーションを実行時の盗聴、改ざんから保護することができ、アプリケーションのダウンロード配信ビジネスにおいて、コンテンツ作成者の権利を保護することができる。
本発明に係るアプリケーション実行装置の実施の形態１の構成図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンの構成を示す図である。 上記実施の形態のＪａｖａ（登録商標）クラスファイルの構造図である。 上記実施の形態の第１ＲＯＭに記憶されている情報の一例の構成図である。 上記実施の形態のアプリ取得プログラムの構成の一例の構造図である。 上記実施の形態のメタ情報の処理手順を示すフローチャートである。 上記実施の形態の第２ＲＯＭに記憶されている情報の一例の構成図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンをロードする処理手順を示すフローチャートである。 上記実施の形態の復号の処理手順を示すフローチャートである。 上記実施の形態のクラスをロードする処理手順を示すフローチャートである。 上記実施の形態のＪａｖａ（登録商標）クラスの一例を示す図である。 上記実施の形態のコンスタントプールの一例を示す図である。 上記実施の形態のクラス構造情報の一例を示す図である。 上記実施の形態のバイトコードの一例を示す図である。 上記実施の形態のバイトコードのｎｅｗ命令の処理手順を示すフローチャートである。 上記実施の形態のクラスＩＤ対応テーブルの一例を表す図である。 上記実施の形態のクラスＩＤ対応テーブルの別の一例を表す図である。 上記実施の形態のｉｎｖｏｋｅｓｐｅｃｉａｌ命令を実行する際のバイトコードインタプリタおよびメタ情報管理部のフローチャートである。 上記実施の形態のｇｅｔｆｉｅｌｄ命令を実行する際のバイトコードインタプリタおよびメタ情報管理部のフローチャートである。 本発明に係るアプリケーション実行装置の実施の形態２の構成図である。 上記実施の形態の仮想マシンの構成を示す図である。 上記実施の形態の第１ＲＯＭに記憶されている情報の一例を示す図である。 上記実施の形態のＪａｖａ（登録商標）仮想マシンをロードする処理手順を示すフローチャートである。
符号の説明
１００，２０００ ダウンロード可能なプログラム
１１０，２０１０ アプリケーション実行装置
１２０，２０２０ 通常実行部
１２１，２０２１ アプリ取得プログラム
１２２ Ｊａｖａ（登録商標）仮想マシン
１２３，２０２３ ＯＳ
１２４，２０２４ 第１ＣＰＵ
１２５，２０２５ 第１ＲＡＭ
１２６，２０２６ 第１ＲＯＭ
１３０，２０３０ 安全な実行部
１３１，２０３１ メタ情報管理部
１３２，２０３３ Ｊａｖａ（登録商標）仮想マシンローダ
１３３，２０３４ 復号処理部
１３４，２０３５ 第２ＣＰＵ
１３５，２０３６ 第２ＲＡＭ
１３６，２０３７ 第２ＲＯＭ
２０１，２１０１ バイトコードインタプリタ
２０２，２１０６ クラスローダ
２０３，２１０７ ベリファイヤ
２０４，２１０３ Ｊａｖａ（登録商標）ヒープ管理部
２０５，２１０４ Ｊａｖａ（登録商標）ネイティライブラリ
２０６，２１０５ ＪＩＴコンパイラ
３００ クラスファイル
３０１ クラス構造情報
３０２ コンスタントプール
３０３ バイトコード
４０１ 暗号化されたＪａｖａ（登録商標）仮想マシン
４０２ 暗号化されたアプリ取得プログラム
４０３ 暗号化されたメタ情報管理部
４０４ 起動クラス名
５０１ 暗号化されたサブクラス
７０１ 復号鍵
１１００ Ｊａｖａ（登録商標）言語によるクラス定義ファイル
１６００ クラスＩＤ対応テーブル（例１）
１７００ クラスＩＤ対応テーブル（例２）
２０２２ 第１Ｊａｖａ（登録商標）仮想マシン
２０３２ 第２Ｊａｖａ（登録商標）仮想マシン

Claims (9)

  1. 取得したアプリケーションをクラス単位で実行するアプリケーション実行装置であって、
    クラスファイルに含まれるメタ情報を記憶するメタ情報記憶手段と、
    クラスファイルに含まれる命令列を記憶する命令列記憶手段と、
    参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行手段と、
    前記命令実行手段の要求に応じて前記メタ情報から第２情報を生成し、前記命令実行手段に通知するメタ情報実行手段とを備え、
    前記メタ情報記憶手段に記憶されたメタ情報は、前記メタ情報実行手段だけが読み出すことができ、前記メタ情報実行手段は、前記命令実行手段の要求だけを受け付けることを特徴とするアプリケーション実行装置。
  2. 前記メタ情報記憶手段は、インデックスとコンスタントプールの型とその値とを記載したコンスタントプールと、項目とその値とを記載したクラス構造情報とを記憶し、
    前記命令列記憶手段は、クラスで定義されているメソッドのバイトコードを記憶し、
    前記メタ情報実行手段は、前記命令実行手段がバイトコードに第１情報であるコンスタントプールのインテックスが指定されている命令を実行するとき、その命令の種類に応じて前記コンスタントプールとクラス構造情報とを参照して第２情報を生成することを特徴とする請求項１記載のアプリケーション実行装置。
  3. 前記命令実行手段が実行するバイトコードが新しいオブジェクトの生成であるとき、
    前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、メモリサイズを生成することを特徴とする請求項２記載のアプリケーション実行装置。
  4. 前記命令実行手段が実行するバイトコードがメソッドの呼び出しであるとき、
    前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して前記メソッドのアドレスを生成することを特徴とする請求項２記載のアプリケーション実行装置。
  5. 前記命令実行手段が実行するバイトコードがオブジェクトのフィールド参照であるとき、
    前記メタ情報実行手段は、指定されたインデックスに対応するコンスタントプールの型を前記コンスタントプールから検索し、前記クラス構造情報を参照して、前記フィールドのアドレスを生成することを特徴とする請求項２記載のアプリケーション実行装置。
  6. 前記取得されたアプリケーションは暗号化されており、
    前記暗号化されたアプリケーションを復号し、復号された命令列を前記命令列記憶手段に記憶させ、復号されたメタ情報を前記メタ情報記憶手段に記憶させる復号手段を更に備えることを特徴とする請求項１記載のアプリケーション実行装置。
  7. 前記復号手段は、
    外部から直接アクセスできない鍵記憶手段に記憶された復号鍵を用いて前記アプリケーションを復号することを特徴とする請求項６記載のアプリケーション実行装置。
  8. 前記アプリケーションは、Ｊａｖａ（登録商標）アプリケーションであることを特徴とする請求項１記載のアプリケーション実行装置。
  9. 取得したアプリケーションをクラス単位で実行するアプリケーション実行装置のアプリケーション実行方法であって、
    クラスファイルに含まれるメタ情報を記録するメタ情報記録ステップと、
    クラスファイルに含まれる命令列を記録する命令列記録ステップと、
    参照すべき情報のない命令を実行し、参照すべき第１情報があるとき要求し、通知された第２情報を用いて命令を実行する命令実行ステップと、
    前記命令実行ステップの要求に応じて前記メタ情報から第２情報を生成し、前記命令実行ステップに通知するメタ情報実行ステップとを有し、
    前記メタ情報記録ステップに記録されたメタ情報は、前記メタ情報実行ステップだけが読み出すことができ、前記メタ情報実行ステップは、前記命令実行ステップの要求だけを受け付けることを特徴とするアプリケーション実行装置のアプリケーション実行方法。
JP2006529155A 2004-07-16 2005-07-14 アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法 Withdrawn JPWO2006009081A1 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2004210764 2004-07-16
JP2004210764 2004-07-16
PCT/JP2005/013069 WO2006009081A1 (ja) 2004-07-16 2005-07-14 アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法

Publications (1)

Publication Number Publication Date
JPWO2006009081A1 true JPWO2006009081A1 (ja) 2008-05-01

Family

ID=35785194

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006529155A Withdrawn JPWO2006009081A1 (ja) 2004-07-16 2005-07-14 アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法

Country Status (4)

Country Link
US (1) US20070271446A1 (ja)
JP (1) JPWO2006009081A1 (ja)
CN (1) CN100465982C (ja)
WO (1) WO2006009081A1 (ja)

Families Citing this family (156)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8566946B1 (en) 2006-04-20 2013-10-22 Fireeye, Inc. Malware containment on connection
US8793787B2 (en) 2004-04-01 2014-07-29 Fireeye, Inc. Detecting malicious network content using virtual environment components
US8584239B2 (en) 2004-04-01 2013-11-12 Fireeye, Inc. Virtual machine with dynamic data flow analysis
US8549638B2 (en) 2004-06-14 2013-10-01 Fireeye, Inc. System and method of containing computer worms
US8898788B1 (en) 2004-04-01 2014-11-25 Fireeye, Inc. Systems and methods for malware attack prevention
US7587537B1 (en) 2007-11-30 2009-09-08 Altera Corporation Serializer-deserializer circuits formed from input-output circuit registers
US9027135B1 (en) 2004-04-01 2015-05-05 Fireeye, Inc. Prospective client identification using malware attack detection
US8881282B1 (en) 2004-04-01 2014-11-04 Fireeye, Inc. Systems and methods for malware attack detection and identification
US8171553B2 (en) 2004-04-01 2012-05-01 Fireeye, Inc. Heuristic based capture with replay to virtual machine
US9106694B2 (en) 2004-04-01 2015-08-11 Fireeye, Inc. Electronic message analysis for malware detection
US8375444B2 (en) 2006-04-20 2013-02-12 Fireeye, Inc. Dynamic signature creation and enforcement
US8539582B1 (en) 2004-04-01 2013-09-17 Fireeye, Inc. Malware containment and security analysis on connection
US8528086B1 (en) 2004-04-01 2013-09-03 Fireeye, Inc. System and method of detecting computer worms
US8302188B2 (en) 2006-07-18 2012-10-30 Panasonic Corporation Instruction generation apparatus for generating a computer program resistant to unauthorized analyses and tampering
JP2009258772A (ja) * 2006-08-09 2009-11-05 Panasonic Corp アプリケーション実行装置
US8997219B2 (en) * 2008-11-03 2015-03-31 Fireeye, Inc. Systems and methods for detecting malicious PDF network content
US8850571B2 (en) 2008-11-03 2014-09-30 Fireeye, Inc. Systems and methods for detecting malicious network content
US8832829B2 (en) 2009-09-30 2014-09-09 Fireeye, Inc. Network-based binary file extraction and analysis for malware detection
US9519782B2 (en) 2012-02-24 2016-12-13 Fireeye, Inc. Detecting malicious network content
US10572665B2 (en) 2012-12-28 2020-02-25 Fireeye, Inc. System and method to create a number of breakpoints in a virtual machine via virtual machine trapping events
US9367681B1 (en) 2013-02-23 2016-06-14 Fireeye, Inc. Framework for efficient security coverage of mobile software applications using symbolic execution to reach regions of interest within an application
US9009822B1 (en) 2013-02-23 2015-04-14 Fireeye, Inc. Framework for multi-phase analysis of mobile applications
US9824209B1 (en) 2013-02-23 2017-11-21 Fireeye, Inc. Framework for efficient security coverage of mobile software applications that is usable to harden in the field code
US9159035B1 (en) 2013-02-23 2015-10-13 Fireeye, Inc. Framework for computer application analysis of sensitive information tracking
US9009823B1 (en) 2013-02-23 2015-04-14 Fireeye, Inc. Framework for efficient security coverage of mobile software applications installed on mobile devices
US8990944B1 (en) 2013-02-23 2015-03-24 Fireeye, Inc. Systems and methods for automatically detecting backdoors
US9195829B1 (en) 2013-02-23 2015-11-24 Fireeye, Inc. User interface with real-time visual playback along with synchronous textual analysis log display and event/time index for anomalous behavior detection in applications
US9176843B1 (en) 2013-02-23 2015-11-03 Fireeye, Inc. Framework for efficient security coverage of mobile software applications
US9104867B1 (en) 2013-03-13 2015-08-11 Fireeye, Inc. Malicious content analysis using simulated user interaction without user involvement
US9626509B1 (en) 2013-03-13 2017-04-18 Fireeye, Inc. Malicious content analysis with multi-version application support within single operating environment
US9565202B1 (en) 2013-03-13 2017-02-07 Fireeye, Inc. System and method for detecting exfiltration content
US9355247B1 (en) 2013-03-13 2016-05-31 Fireeye, Inc. File extraction from memory dump for malicious content analysis
US9430646B1 (en) 2013-03-14 2016-08-30 Fireeye, Inc. Distributed systems and methods for automatically detecting unknown bots and botnets
US9311479B1 (en) 2013-03-14 2016-04-12 Fireeye, Inc. Correlation and consolidation of analytic data for holistic view of a malware attack
WO2014145805A1 (en) 2013-03-15 2014-09-18 Mandiant, Llc System and method employing structured intelligence to verify and contain threats at endpoints
US9251343B1 (en) 2013-03-15 2016-02-02 Fireeye, Inc. Detecting bootkits resident on compromised computers
US10713358B2 (en) 2013-03-15 2020-07-14 Fireeye, Inc. System and method to extract and utilize disassembly features to classify software intent
US9495180B2 (en) 2013-05-10 2016-11-15 Fireeye, Inc. Optimized resource allocation for virtual machines within a malware content detection system
US9635039B1 (en) 2013-05-13 2017-04-25 Fireeye, Inc. Classifying sets of malicious indicators for detecting command and control communications associated with malware
US10133863B2 (en) 2013-06-24 2018-11-20 Fireeye, Inc. Zero-day discovery system
US9536091B2 (en) 2013-06-24 2017-01-03 Fireeye, Inc. System and method for detecting time-bomb malware
US9300686B2 (en) 2013-06-28 2016-03-29 Fireeye, Inc. System and method for detecting malicious links in electronic messages
US9888016B1 (en) 2013-06-28 2018-02-06 Fireeye, Inc. System and method for detecting phishing using password prediction
US9294501B2 (en) 2013-09-30 2016-03-22 Fireeye, Inc. Fuzzy hash of behavioral results
US10192052B1 (en) 2013-09-30 2019-01-29 Fireeye, Inc. System, apparatus and method for classifying a file as malicious using static scanning
US10089461B1 (en) 2013-09-30 2018-10-02 Fireeye, Inc. Page replacement code injection
US9690936B1 (en) 2013-09-30 2017-06-27 Fireeye, Inc. Multistage system and method for analyzing obfuscated content for malware
US9736179B2 (en) 2013-09-30 2017-08-15 Fireeye, Inc. System, apparatus and method for using malware analysis results to drive adaptive instrumentation of virtual machines to improve exploit detection
US9628507B2 (en) 2013-09-30 2017-04-18 Fireeye, Inc. Advanced persistent threat (APT) detection center
US9171160B2 (en) 2013-09-30 2015-10-27 Fireeye, Inc. Dynamically adaptive framework and method for classifying malware using intelligent static, emulation, and dynamic analyses
US10515214B1 (en) 2013-09-30 2019-12-24 Fireeye, Inc. System and method for classifying malware within content created during analysis of a specimen
US9921978B1 (en) 2013-11-08 2018-03-20 Fireeye, Inc. System and method for enhanced security of storage devices
US9189627B1 (en) 2013-11-21 2015-11-17 Fireeye, Inc. System, apparatus and method for conducting on-the-fly decryption of encrypted objects for malware detection
US9747446B1 (en) 2013-12-26 2017-08-29 Fireeye, Inc. System and method for run-time object classification
US9756074B2 (en) 2013-12-26 2017-09-05 Fireeye, Inc. System and method for IPS and VM-based detection of suspicious objects
US9740857B2 (en) 2014-01-16 2017-08-22 Fireeye, Inc. Threat-aware microvisor
US9262635B2 (en) 2014-02-05 2016-02-16 Fireeye, Inc. Detection efficacy of virtual machine-based analysis with application specific events
US9241010B1 (en) 2014-03-20 2016-01-19 Fireeye, Inc. System and method for network behavior detection
US10242185B1 (en) 2014-03-21 2019-03-26 Fireeye, Inc. Dynamic guest image creation and rollback
US9591015B1 (en) 2014-03-28 2017-03-07 Fireeye, Inc. System and method for offloading packet processing and static analysis operations
US9432389B1 (en) 2014-03-31 2016-08-30 Fireeye, Inc. System, apparatus and method for detecting a malicious attack based on static analysis of a multi-flow object
US9223972B1 (en) 2014-03-31 2015-12-29 Fireeye, Inc. Dynamically remote tuning of a malware content detection system
US9973531B1 (en) 2014-06-06 2018-05-15 Fireeye, Inc. Shellcode detection
US9438623B1 (en) 2014-06-06 2016-09-06 Fireeye, Inc. Computer exploit detection using heap spray pattern matching
US9594912B1 (en) 2014-06-06 2017-03-14 Fireeye, Inc. Return-oriented programming detection
US10084813B2 (en) 2014-06-24 2018-09-25 Fireeye, Inc. Intrusion prevention and remedy system
US10805340B1 (en) 2014-06-26 2020-10-13 Fireeye, Inc. Infection vector and malware tracking with an interactive user display
US9398028B1 (en) 2014-06-26 2016-07-19 Fireeye, Inc. System, device and method for detecting a malicious attack based on communcations between remotely hosted virtual machines and malicious web servers
US10002252B2 (en) 2014-07-01 2018-06-19 Fireeye, Inc. Verification of trusted threat-aware microvisor
TWI502400B (zh) * 2014-07-30 2015-10-01 Elan Microelectronics Corp 微處理器及其資料保密方法
US9363280B1 (en) 2014-08-22 2016-06-07 Fireeye, Inc. System and method of detecting delivery of malware using cross-customer data
US10671726B1 (en) 2014-09-22 2020-06-02 Fireeye Inc. System and method for malware analysis using thread-level event monitoring
US9773112B1 (en) 2014-09-29 2017-09-26 Fireeye, Inc. Exploit detection of malware and malware families
US10027689B1 (en) 2014-09-29 2018-07-17 Fireeye, Inc. Interactive infection visualization for improved exploit detection and signature generation for malware and malware families
US9690933B1 (en) 2014-12-22 2017-06-27 Fireeye, Inc. Framework for classifying an object as malicious with machine learning for deploying updated predictive models
US10075455B2 (en) 2014-12-26 2018-09-11 Fireeye, Inc. Zero-day rotating guest image profile
US9934376B1 (en) 2014-12-29 2018-04-03 Fireeye, Inc. Malware detection appliance architecture
US9838417B1 (en) 2014-12-30 2017-12-05 Fireeye, Inc. Intelligent context aware user interaction for malware detection
US10148693B2 (en) 2015-03-25 2018-12-04 Fireeye, Inc. Exploit detection system
US9690606B1 (en) 2015-03-25 2017-06-27 Fireeye, Inc. Selective system call monitoring
US9438613B1 (en) 2015-03-30 2016-09-06 Fireeye, Inc. Dynamic content activation for automated analysis of embedded objects
US10474813B1 (en) 2015-03-31 2019-11-12 Fireeye, Inc. Code injection technique for remediation at an endpoint of a network
US10417031B2 (en) 2015-03-31 2019-09-17 Fireeye, Inc. Selective virtualization for security threat detection
US9483644B1 (en) 2015-03-31 2016-11-01 Fireeye, Inc. Methods for detecting file altering malware in VM based analysis
US9654485B1 (en) 2015-04-13 2017-05-16 Fireeye, Inc. Analytics-based security monitoring system and method
US9594904B1 (en) 2015-04-23 2017-03-14 Fireeye, Inc. Detecting malware based on reflection
US10642753B1 (en) 2015-06-30 2020-05-05 Fireeye, Inc. System and method for protecting a software component running in virtual machine using a virtualization layer
US10726127B1 (en) 2015-06-30 2020-07-28 Fireeye, Inc. System and method for protecting a software component running in a virtual machine through virtual interrupts by the virtualization layer
US10454950B1 (en) 2015-06-30 2019-10-22 Fireeye, Inc. Centralized aggregation technique for detecting lateral movement of stealthy cyber-attacks
US11113086B1 (en) 2015-06-30 2021-09-07 Fireeye, Inc. Virtual system and method for securing external network connectivity
US10715542B1 (en) 2015-08-14 2020-07-14 Fireeye, Inc. Mobile application risk analysis
US10176321B2 (en) 2015-09-22 2019-01-08 Fireeye, Inc. Leveraging behavior-based rules for malware family classification
US10033747B1 (en) 2015-09-29 2018-07-24 Fireeye, Inc. System and method for detecting interpreter-based exploit attacks
US10817606B1 (en) 2015-09-30 2020-10-27 Fireeye, Inc. Detecting delayed activation malware using a run-time monitoring agent and time-dilation logic
US10706149B1 (en) 2015-09-30 2020-07-07 Fireeye, Inc. Detecting delayed activation malware using a primary controller and plural time controllers
US10210329B1 (en) 2015-09-30 2019-02-19 Fireeye, Inc. Method to detect application execution hijacking using memory protection
US9825976B1 (en) 2015-09-30 2017-11-21 Fireeye, Inc. Detection and classification of exploit kits
US10601865B1 (en) 2015-09-30 2020-03-24 Fireeye, Inc. Detection of credential spearphishing attacks using email analysis
US9825989B1 (en) 2015-09-30 2017-11-21 Fireeye, Inc. Cyber attack early warning system
US10284575B2 (en) 2015-11-10 2019-05-07 Fireeye, Inc. Launcher for setting analysis environment variations for malware detection
US10846117B1 (en) 2015-12-10 2020-11-24 Fireeye, Inc. Technique for establishing secure communication between host and guest processes of a virtualization architecture
US10447728B1 (en) 2015-12-10 2019-10-15 Fireeye, Inc. Technique for protecting guest processes using a layered virtualization architecture
US10108446B1 (en) 2015-12-11 2018-10-23 Fireeye, Inc. Late load technique for deploying a virtualization layer underneath a running operating system
US10133866B1 (en) 2015-12-30 2018-11-20 Fireeye, Inc. System and method for triggering analysis of an object for malware in response to modification of that object
US10621338B1 (en) 2015-12-30 2020-04-14 Fireeye, Inc. Method to detect forgery and exploits using last branch recording registers
US10565378B1 (en) 2015-12-30 2020-02-18 Fireeye, Inc. Exploit of privilege detection framework
US10050998B1 (en) 2015-12-30 2018-08-14 Fireeye, Inc. Malicious message analysis system
US11552986B1 (en) 2015-12-31 2023-01-10 Fireeye Security Holdings Us Llc Cyber-security framework for application of virtual features
US10581874B1 (en) 2015-12-31 2020-03-03 Fireeye, Inc. Malware detection system with contextual analysis
US9824216B1 (en) 2015-12-31 2017-11-21 Fireeye, Inc. Susceptible environment detection system
US10671721B1 (en) 2016-03-25 2020-06-02 Fireeye, Inc. Timeout management services
US10476906B1 (en) 2016-03-25 2019-11-12 Fireeye, Inc. System and method for managing formation and modification of a cluster within a malware detection system
US10601863B1 (en) 2016-03-25 2020-03-24 Fireeye, Inc. System and method for managing sensor enrollment
US10785255B1 (en) 2016-03-25 2020-09-22 Fireeye, Inc. Cluster configuration within a scalable malware detection system
US10893059B1 (en) 2016-03-31 2021-01-12 Fireeye, Inc. Verification and enhancement using detection systems located at the network periphery and endpoint devices
US10169585B1 (en) 2016-06-22 2019-01-01 Fireeye, Inc. System and methods for advanced malware detection through placement of transition events
US10462173B1 (en) 2016-06-30 2019-10-29 Fireeye, Inc. Malware detection verification and enhancement by coordinating endpoint and malware detection systems
US10592678B1 (en) 2016-09-09 2020-03-17 Fireeye, Inc. Secure communications between peers using a verified virtual trusted platform module
US10491627B1 (en) 2016-09-29 2019-11-26 Fireeye, Inc. Advanced malware detection using similarity analysis
US10795991B1 (en) 2016-11-08 2020-10-06 Fireeye, Inc. Enterprise search
US10587647B1 (en) 2016-11-22 2020-03-10 Fireeye, Inc. Technique for malware detection capability comparison of network security devices
US10552610B1 (en) 2016-12-22 2020-02-04 Fireeye, Inc. Adaptive virtual machine snapshot update framework for malware behavioral analysis
US10581879B1 (en) 2016-12-22 2020-03-03 Fireeye, Inc. Enhanced malware detection for generated objects
US10523609B1 (en) 2016-12-27 2019-12-31 Fireeye, Inc. Multi-vector malware detection and analysis
US10904286B1 (en) 2017-03-24 2021-01-26 Fireeye, Inc. Detection of phishing attacks using similarity analysis
US10902119B1 (en) 2017-03-30 2021-01-26 Fireeye, Inc. Data extraction system for malware analysis
US10848397B1 (en) 2017-03-30 2020-11-24 Fireeye, Inc. System and method for enforcing compliance with subscription requirements for cyber-attack detection service
US10791138B1 (en) 2017-03-30 2020-09-29 Fireeye, Inc. Subscription-based malware detection
US10798112B2 (en) 2017-03-30 2020-10-06 Fireeye, Inc. Attribute-controlled malware detection
US10601848B1 (en) 2017-06-29 2020-03-24 Fireeye, Inc. Cyber-security system and method for weak indicator detection and correlation to generate strong indicators
US10855700B1 (en) 2017-06-29 2020-12-01 Fireeye, Inc. Post-intrusion detection of cyber-attacks during lateral movement within networks
US10503904B1 (en) 2017-06-29 2019-12-10 Fireeye, Inc. Ransomware detection and mitigation
US10893068B1 (en) 2017-06-30 2021-01-12 Fireeye, Inc. Ransomware file modification prevention technique
US10747872B1 (en) 2017-09-27 2020-08-18 Fireeye, Inc. System and method for preventing malware evasion
US10805346B2 (en) 2017-10-01 2020-10-13 Fireeye, Inc. Phishing attack detection
US11108809B2 (en) 2017-10-27 2021-08-31 Fireeye, Inc. System and method for analyzing binary code for malware classification using artificial neural network techniques
US11005860B1 (en) 2017-12-28 2021-05-11 Fireeye, Inc. Method and system for efficient cybersecurity analysis of endpoint events
US11271955B2 (en) 2017-12-28 2022-03-08 Fireeye Security Holdings Us Llc Platform and method for retroactive reclassification employing a cybersecurity-based global data store
US11240275B1 (en) 2017-12-28 2022-02-01 Fireeye Security Holdings Us Llc Platform and method for performing cybersecurity analyses employing an intelligence hub with a modular architecture
US10826931B1 (en) 2018-03-29 2020-11-03 Fireeye, Inc. System and method for predicting and mitigating cybersecurity system misconfigurations
US11003773B1 (en) 2018-03-30 2021-05-11 Fireeye, Inc. System and method for automatically generating malware detection rule recommendations
US11558401B1 (en) 2018-03-30 2023-01-17 Fireeye Security Holdings Us Llc Multi-vector malware detection data sharing system for improved detection
US10956477B1 (en) 2018-03-30 2021-03-23 Fireeye, Inc. System and method for detecting malicious scripts through natural language processing modeling
US11075930B1 (en) 2018-06-27 2021-07-27 Fireeye, Inc. System and method for detecting repetitive cybersecurity attacks constituting an email campaign
US11314859B1 (en) 2018-06-27 2022-04-26 FireEye Security Holdings, Inc. Cyber-security system and method for detecting escalation of privileges within an access token
US11228491B1 (en) 2018-06-28 2022-01-18 Fireeye Security Holdings Us Llc System and method for distributed cluster configuration monitoring and management
US11316900B1 (en) 2018-06-29 2022-04-26 FireEye Security Holdings Inc. System and method for automatically prioritizing rules for cyber-threat detection and mitigation
US11182473B1 (en) 2018-09-13 2021-11-23 Fireeye Security Holdings Us Llc System and method for mitigating cyberattacks against processor operability by a guest process
US11763004B1 (en) 2018-09-27 2023-09-19 Fireeye Security Holdings Us Llc System and method for bootkit detection
US11368475B1 (en) 2018-12-21 2022-06-21 Fireeye Security Holdings Us Llc System and method for scanning remote services to locate stored objects with malware
US11258806B1 (en) 2019-06-24 2022-02-22 Mandiant, Inc. System and method for automatically associating cybersecurity intelligence to cyberthreat actors
US11556640B1 (en) 2019-06-27 2023-01-17 Mandiant, Inc. Systems and methods for automated cybersecurity analysis of extracted binary string sets
US11392700B1 (en) 2019-06-28 2022-07-19 Fireeye Security Holdings Us Llc System and method for supporting cross-platform data verification
US11886585B1 (en) 2019-09-27 2024-01-30 Musarubra Us Llc System and method for identifying and mitigating cyberattacks through malicious position-independent code execution
US11637862B1 (en) 2019-09-30 2023-04-25 Mandiant, Inc. System and method for surfacing cyber-security threats with a self-learning recommendation engine
CN111159662A (zh) * 2019-12-25 2020-05-15 郑州阿帕斯数云信息科技有限公司 一种数据的处理方法和装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3683031B2 (ja) * 1996-04-17 2005-08-17 株式会社リコー プログラム保護装置
US5940820A (en) * 1996-09-24 1999-08-17 Fujitsu Limited GUI apparatus for generating an object-oriented database application
JP4739465B2 (ja) * 1997-06-09 2011-08-03 インタートラスト テクノロジーズ コーポレイション ソフトウェアセキュリティを増強するための混乱化技術
FR2790844B1 (fr) * 1999-03-09 2001-05-25 Gemplus Card Int Procede et dispositif de surveillance du deroulement d'un programme, dispositif programme permettant la surveillance de son programme
JP4698182B2 (ja) * 2003-09-16 2011-06-08 株式会社リコー 電子装置、ネットワーク機器、管理方法、ソフトウェア更新方法、管理プログラム、ソフトウェア更新プログラム及び記録媒体
US7823197B2 (en) * 2004-06-30 2010-10-26 Panasonic Corporation Program execution device and program execution method
JP4718560B2 (ja) * 2005-01-13 2011-07-06 サムスン エレクトロニクス カンパニー リミテッド デジタル著作権管理装置及び方法

Also Published As

Publication number Publication date
CN100465982C (zh) 2009-03-04
CN101014959A (zh) 2007-08-08
WO2006009081A1 (ja) 2006-01-26
US20070271446A1 (en) 2007-11-22

Similar Documents

Publication Publication Date Title
JPWO2006009081A1 (ja) アプリケーション実行装置及びアプリケーション実行装置のアプリケーション実行方法
JP5821034B2 (ja) 情報処理装置、仮想マシン生成方法及びアプリ配信システム
US6052780A (en) Computer system and process for accessing an encrypted and self-decrypting digital information product while restricting access to decrypted digital information
Wang et al. Steal This Movie: Automatically Bypassing DRM Protection in Streaming Media Services.
JPWO2007011001A1 (ja) 実行装置
US20080216071A1 (en) Software Protection
US20080270806A1 (en) Execution Device
WO2005098570A1 (ja) 実行装置
KR20070001893A (ko) 탬퍼-레지스턴트 트러스티드 가상 머신
JP4892167B2 (ja) ディジタル・データ保護構成
WO1998011690A9 (en) Self-decrypting digital information system and method
JP2007226277A (ja) 仮想マシン改ざん検査方法、および仮想マシン改ざん検査装置
US9256756B2 (en) Method of encryption and decryption for shared library in open operating system
WO2011134207A1 (zh) 软件保护方法
JP4664055B2 (ja) プログラム分割装置、プログラム実行装置、プログラム分割方法及びプログラム実行方法
KR20110013188A (ko) 분리형 ｒｏ 관리를 위한 호스트 단말 및 저장 장치, 그의 분리형 ｒｏ 관리 방법 그리고, 이를 수행하는 프로그램을 기록한 기록매체
JP2008040853A (ja) アプリケーション実行方法およびアプリケーション実行装置
KR101749209B1 (ko) 애플리케이션의 정보 은닉 방법 및 장치, 및 애플리케이션 실행 방법 및 장치
WO2016188134A1 (zh) 一种实现应用加固的方法及装置
JP6698775B2 (ja) 共有オブジェクトのコード保護のための保安提供装置と方法、及び保安実行装置と方法
JP4930982B2 (ja) ダウンロードシステム
US20080141368A1 (en) Method for Protecting a Digital Rights File Description
WO2001008345A1 (en) A computer system and process for accessing an encrypted and self-decrypting digital information product

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080417

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20100430