WO2013150872A1 - 情報処理装置、情報処理方法およびコンピュータプログラム - Google Patents

情報処理装置、情報処理方法およびコンピュータプログラム Download PDF

Info

Publication number
WO2013150872A1
WO2013150872A1 PCT/JP2013/057132 JP2013057132W WO2013150872A1 WO 2013150872 A1 WO2013150872 A1 WO 2013150872A1 JP 2013057132 W JP2013057132 W JP 2013057132W WO 2013150872 A1 WO2013150872 A1 WO 2013150872A1
Authority
WO
WIPO (PCT)
Prior art keywords
information processing
communication channel
communication
code
processing apparatus
Prior art date
Application number
PCT/JP2013/057132
Other languages
English (en)
French (fr)
Inventor
直 森田
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to CN201380018131.6A priority Critical patent/CN104220984B/zh
Priority to US14/382,582 priority patent/US9600248B2/en
Priority to EP13771781.5A priority patent/EP2835735A4/en
Priority to JP2014509094A priority patent/JP6024743B2/ja
Publication of WO2013150872A1 publication Critical patent/WO2013150872A1/ja
Priority to IN8172DEN2014 priority patent/IN2014DN08172A/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/40—Transformation of program code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45504—Abstract machines for programme code execution, e.g. Java virtual machine [JVM], interpreters, emulators
    • G06F9/45508—Runtime interpretation or emulation, e g. emulator loops, bytecode interpretation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Definitions

  • the present disclosure relates to an information processing apparatus, an information processing method, and a computer program.
  • variable and function definition information is read when the program is executed, and the program is executed based on the read function definition and variable values.
  • Software that interprets and executes such a procedural programming language reads an application program written in a procedural programming language every time it starts, and then inputs it according to the loaded application program Process data and output processing results.
  • the conventional sequential execution type data processing module operates through a keyboard communication channel and a file system read / write channel, reads and executes a script program while switching channels according to commands, and opens a new communication channel if necessary.
  • the script program was used from the communication channel.
  • the present disclosure provides a new and improved information processing that establishes a communication channel with the outside, executes a processing request from the outside, and implements a sequential execution type data processing module that returns a result for each communication channel.
  • An apparatus, an information processing method, and a computer program are provided.
  • a program execution unit that reads, interprets, and executes a code of a computer program created in a first procedural language, the program execution unit communicates in response to an external communication connection request
  • An information processing apparatus is provided that opens a channel and returns a result of a processing request sent from the outside to the opened communication channel for each communication channel.
  • it further comprises reading, interpreting and executing the code of the computer program created in the first procedural language, and the executing the communication channel in response to a communication connection request from the outside
  • An information processing method is provided that returns a result for a processing request sent from the outside to the opened communication channel for each communication channel.
  • the computer is caused to read, interpret, and execute the code of the computer program created in the first procedural language, and the execution corresponds to a communication connection request from the outside.
  • a computer program is provided that opens a communication channel and returns a result for a processing request sent from the outside to the opened communication channel for each communication channel.
  • a sequential execution data processing module that establishes a communication channel with the outside, executes a processing request from the outside, and returns a result for each communication channel is realized.
  • a new and improved information processing apparatus, information processing method, and computer program can be provided.
  • FIG. 2 is an explanatory diagram illustrating a functional configuration of an information processing system 10 according to an embodiment of the present disclosure.
  • FIG. It is explanatory drawing which shows the structural example of the computer program performed with the information processing apparatus 100 concerning one Embodiment of this invention. It is explanatory drawing which shows the structural example of the computer program performed with the information processing apparatus 100 concerning one Embodiment of this invention. It is explanatory drawing which shows the structural example of the computer program performed with the information processing apparatus 100 concerning one Embodiment of this invention. It is explanatory drawing which shows the structural example of the computer program performed with the information processing apparatus 100 concerning one Embodiment of this invention. It is explanatory drawing which shows the structural example of the computer program performed with the information processing apparatus 100 concerning one Embodiment of this invention.
  • FIG. 6 is an explanatory diagram illustrating a correspondence relationship between the symbol illustrated in FIG. 2, the cons cell illustrated in FIG.
  • FIG. 3 is an explanatory diagram showing a concept of a computer program executed by the information processing apparatuses 100 and 200 according to an embodiment of the present disclosure.
  • 5 is a flowchart illustrating operations of the information processing apparatuses 100 and 200 according to an embodiment of the present disclosure. It is explanatory drawing which shows the production
  • security may be maintained by keeping the code secret.
  • many developers involved in changing the execution module will need to There was a problem of getting information about the function.
  • script reading is realized by reading from a file recorded on the hard disk etc. provided in the system using a keyboard.
  • script processing module that has the function of safely reading a script over a network and safely linking it with multiple data processing modules.
  • the function of the sequential execution type data processing module is expanded to perform authentication processing between the modules while distributing the processing unit to a plurality of modules.
  • a sequential execution type data processing module that can be executed with distributed responsibilities is shown.
  • a sequential execution data processing module including a plurality of command input communication channels is shown. This sequential execution type data processing module is configured to hold a communication connection for each communication channel, process requests from each channel sequentially, and use the resulting internal state changes in other channels as well. It is.
  • FIG. 1 is an explanatory diagram illustrating a functional configuration of an information processing system 10 according to an embodiment of the present disclosure.
  • the functional configuration of the information processing system 10 according to the embodiment of the present disclosure will be described using FIG. 1.
  • an information processing system 10 includes an information processing apparatus 100 that executes a program, a non-volatile random access memory (NVRAM) 150, an input unit 160, and a display unit. 170, an external storage device 180, and an interface (I / F) 190.
  • NVRAM non-volatile random access memory
  • I / F interface
  • the information processing apparatus 100 is configured to be able to interpret and execute a procedural programming language. Examples of such a programming language include LISP, Scheme, Ruby, and Python.
  • the information processing apparatus 100 includes a CPU (Central Processing Unit) 110, an encryption / decryption unit 120, a ROM 130, and a RAM 140.
  • the CPU 110 controls the operation of the information processing apparatus 100, and can execute the operating system by executing a read command of operating system software recorded in the ROM 130 in advance.
  • the CPU 110 can use the RAM 140 as a work area when executing the operating system.
  • the operating system software recorded in the ROM 130 for example, the procedural programming language as described above can be interpreted and executed.
  • the procedural program may be read from the external storage device 180 and executed.
  • the program read from the ROM 130 of the information processing apparatus 100 stores a program to which a security function is added in addition to the basic function of the procedural programming language processed as an interpreter. Accordingly, when an application program is incorporated into the information processing apparatus 100, it is not necessary to compile in advance, and a security function is added, so that the information processing apparatus 100 itself that uses the application can be debugged. Therefore, the development step can be shortened, and the application program can be developed in a short period of time.
  • the encryption / decryption unit 120 performs encryption processing on the input data using the specified key and outputs it, or outputs the specified key to the input encrypted data.
  • the data is decoded and output.
  • the source code is encrypted when the source code is stored in the external storage device 180, or the source code stored in the external storage device 180 in an encrypted state is decrypted.
  • the key used by the encryption / decryption unit 120 for encryption and decryption of the source code is stored in the NVRAM 150.
  • the input unit 160 is connected to the information processing apparatus 100 and receives a user input operation on the information processing apparatus 100.
  • the input unit 160 may be configured with, for example, a keyboard, a mouse, a touch panel, and the like.
  • the display unit 170 is connected to the information processing apparatus 100 and displays the information processing result in the CPU 110 of the information processing apparatus 100 based on the processing of the CPU 110.
  • the display unit 170 may be composed of, for example, a liquid crystal display, an organic EL display, or other flat panel display devices.
  • the external storage device 180 is connected to the information processing apparatus 100 and stores various data used in the information processing apparatus 100.
  • the display unit 170 may be configured with, for example, a hard disk.
  • the external storage device 180 includes a sequential execution type data processing module (also referred to as “list processing module”) that can interpret and execute a procedural programming language, and the sequential execution type data processing module. Stores source code to be read and executed. This source code is stored in an encrypted state by the encryption / decryption unit 120. By storing the source code in the external storage device 180 in a state encrypted by the encryption / decryption unit 120, it is possible to increase the confidentiality of the source code.
  • list processing module also referred to as “list processing module”
  • the interface 190 is an interface for connecting the information processing apparatus 100 to other apparatuses and devices, and is configured by, for example, a serial interface or a parallel interface.
  • FIG. 1 illustrates a state in which the information processing apparatus 100 is connected to the IC card reader / writer 20 and the information processing apparatus 200 connected to the network 30 via the interface 190.
  • the information processing apparatus 200 has the same configuration as that of the information processing apparatus 100 shown in FIG. 1, and the list processing module can read the source code and execute the script.
  • the NVRAM 150, the input unit 160, and the display unit 170 are illustrated as being provided outside the information processing apparatus 100, but the present disclosure is not limited to such an example. Absent. That is, at least one of the NVRAM 150, the input unit 160, and the display unit 170 may have a configuration provided inside the information processing apparatus 100.
  • the hardware configuration of the information processing apparatus 100 according to the embodiment of the present invention has been described above with reference to FIG. Next, the structure of a computer program executed by the information processing apparatus 100 shown in FIG. 1 will be described.
  • FIGS. 1 to 5 are explanatory diagrams showing examples of the structure of a computer program executed by the information processing apparatus 100 according to the embodiment of the present invention.
  • FIGS. 1 to 5 an example of the structure of a computer program executed by the information processing apparatus 100 according to the embodiment of the present invention will be described with reference to FIGS.
  • FIG. 2 is an explanatory diagram showing a data structure called a symbol that can be defined by the list processing module.
  • the symbol 400 that can be defined by the list processing module includes a name area 401, a variable definition area 402, a function definition area 403, and a security attribute area 404.
  • the name area 401 indicates a printable character table.
  • the name area 401 stores the variable name if the symbol defines a variable, and stores the function name if the symbol defines a function.
  • the name area 401 is indicated by “pname”.
  • the variable definition area 402 stores a value if the symbol defines a simple variable, and stores a value indicating the list if the symbol defines a list variable. In FIG. 2, the variable definition area 402 is indicated by “value”.
  • the function definition area 403 stores the actual function.
  • the function definition area 403 is indicated by “function”.
  • the security attribute area 404 stores information related to the security attribute for the symbol.
  • Security attributes include, for example, a variable read attribute, a variable change attribute, and a function execution attribute.
  • the security attribute area 404 stores an access flag indicating an access right to the symbol and a value indicating a table storing an authentication key for accessing the symbol.
  • FIG. 3 is an explanatory diagram showing a configuration example of the cons cell 410 for configuring the list structure.
  • the cons cell 410 is an object composed of two pointers called a CAR slot 411 and a CDR slot 412 as shown in FIG.
  • car0 to car9 are shown as the CAR slot 411
  • cdr0 to cdr9 are shown as the CDR slot 412.
  • the number of each slot is not limited to this example.
  • FIG. 4 is an explanatory diagram showing a structure example of the name storage table 420 for storing names stored in the name area 401 of the symbol 400.
  • the name storage table 420 shown in FIG. 4 stores names such as “eval”, “setq”, “cons”, “defun”, “osaifu”, and has a one-to-one correspondence with the actual symbols. is doing.
  • Reference numeral 421 denotes an area where the name “eval” is stored
  • reference numeral 422 denotes an area where the name “setq” is stored
  • reference numeral 423 denotes an area where the name “cons” is stored
  • reference numeral 424 denotes the name “ "defun” is stored in the area
  • reference numeral 425 is an area in which the name "osaifu” is stored.
  • FIG. 5 is an explanatory diagram showing an example of the structure of an authentication key table 430 that stores authentication keys.
  • FIG. 5 shows a state where authentication keys are managed by version numbers (kv1 to kv5) in the authentication key table 430.
  • Reference numeral 431 is an area in which the key “key1” is stored
  • reference numeral 432 is an area in which the key “key2” is stored
  • reference numeral 433 is an area in which the key “key3” is stored
  • reference numeral 434 is the key “key”.
  • “key4” is an area where the key “key5” is stored.
  • FIG. 6 is an explanatory diagram showing a correspondence relationship between the symbol shown in FIG. 2, the cons cell shown in FIG. 3, the name storage table shown in FIG. 4, and the authentication key table shown in FIG.
  • the symbol has an area indicating a printable name table, an area indicating a value or a list of values, a function attribute, and a security attribute.
  • the function attribute has a pointer indicating the type of the function and the actual state of the function
  • the security attribute has a security flag, a key version, and a pointer indicating the key. 6 illustrates a state in which the key “key1” indicated by reference numeral 431 and the key “key2” indicated by reference numeral 432 are used in the authentication key table 430 illustrated in FIG. 5.
  • a pointer to a list that holds a numerical value or a numerical value, a pointer to a function if a function is defined, and a table that stores printable character strings. And a pointer to point to
  • a pointer to a table holding security attributes and two types of encryption key information is added to the symbol.
  • the pointer to one key points to the master key, and the pointer to the other key points to the access key (authentication key) of the symbol.
  • the master key refers to a key that should be authenticated in advance by the mutual authentication function when changing the security attribute or access key of the symbol. If the security flag set for the symbol is set in the content evaluation, content change, or function execution of the information held in the symbol, it is necessary to authenticate with one key added to the symbol. It becomes.
  • the other key indicates an authority authentication key for confirming the authority when the key of the symbol is changed. The change of the access information must be authenticated with the authority authentication key.
  • Each pointer has a structure indicating a cons cell indicating a symbol or another symbol.
  • the built-in function is written in the ROM 130, and the built-in function written in the ROM 130 is defined as a symbol created in the RAM 140 when the information processing apparatus 100 is first turned on. When the power is turned on thereafter, the already registered symbols are not initialized.
  • the above configuration has a structure that functions in the same manner even when a new function is registered by the user.
  • the list processing module executed by the CPU 110 has a configuration in which symbols can be freely registered and numerical values, lists, and functions can be freely registered in the symbols. In order to utilize the security function for the registered symbol, an encryption key and an access flag are registered for the symbol.
  • an encryption key called a system key is first set. Only in the state of mutual authentication with the system key, a newly registered symbol can have its own key and access flag set.
  • the computer program executed by the list processing module executed by the CPU 110 has a configuration in which the definition of variables and functions to be used can be changed only when the computer program is in a mode that is mutually authenticated with the system key. .
  • the list processing module executed by the CPU 110 is required to be authenticated with all keys of symbols used in the function. After that, the list processing module has a structure in which the registered function is simply authenticated by the function execution key when using the registered function.
  • the information processing apparatuses 100 and 200 according to the present embodiment extend not only the functions of the sequential execution type data processing module but also read and execute commands input from a keyboard through a single channel and scripts recorded in a file.
  • the network has a configuration in which a plurality of network channels are opened and requests are sequentially processed while maintaining the channels. By having such a configuration, the information processing apparatuses 100 and 200 according to the present embodiment can dynamically change a function for processing a request from a certain channel or an internal holding variable according to a processing request from another channel.
  • FIG. 7 is an explanatory diagram showing a concept of a computer program executed by the information processing apparatuses 100 and 200 according to the embodiment of the present disclosure.
  • the concept of a computer program executed by the information processing apparatuses 100 and 200 according to an embodiment of the present disclosure will be described with reference to FIG.
  • the sequential interpretation language has the Read Eval Print Loop (REPL) called TOP LEVEL as an interactive mode.
  • REPL Read Eval Print Loop
  • the function input by the information processing apparatus 100 outputs a script to the information processing apparatus 200, receives an evaluation (Eval) result in the information processing apparatus 200, and outputs it as a result of the information processing apparatus 100 ( Print). If the external device connected to the information processing apparatus 200 has been input in the same sequential interpretation language, the REPL is repeated.
  • a sequential interpretation language function or definition variable has a structure having an access control flag as described above.
  • a variable or function defined in an external device is read or a variable or function definition is changed.
  • authentication is required.
  • the variable or function defined in the script B stored in the information processing apparatus 200 is to be executed by the sequential interpretation function module of the information processing apparatus 100, the information processing apparatus 100 and the information processing apparatus 200 are processed. Requires mutual authentication. The reverse is also true.
  • the information processing apparatuses 100 and 200 have authentication lists 114 and 214, respectively.
  • the authentication lists 114 and 214 are provided for managing access to functions / variables having security attributes. As will be described later, the authentication lists 114 and 214 are held for each communication channel.
  • the information processing apparatus 100 and the information processing apparatus 200 are assumed to have the same structure, and the communication I / F 1 has a local port and network communication port switching and authentication mode.
  • Each of the information processing apparatuses 100 and 200 includes an input / output selector.
  • the information processing apparatus 100 shows a state of being connected to a local port or another apparatus via a network by an input / output selector, and the information processing apparatus 200 is connected to the information processing apparatus 100 or another apparatus by an input / output selector. And a state connected to the network communication port.
  • variable “osaifu” described above is a variable in which the balance of electronic money is stored. If a script in which the variable is defined is stored in, for example, the information storage device 200, the variable of the information processing device 100.
  • the sequential interpretation functional module it is necessary to perform mutual authentication between the information processing apparatus 100 and the information processing apparatus 200, and it is not possible to refer from the sequential interpretation functional module of the information processing apparatus 100. Like that.
  • the “osaifu” variable can be referred to from an external apparatus, as will be described later.
  • the information processing apparatus 100 can also refer to the “osaifu” variable after performing mutual authentication with the external apparatus.
  • the mode of the communication I / F 1 transitions from mode 0 to mode 1 when the function auth1 described later succeeds, and transitions from mode 1 to mode 2 when the function auth2 described later succeeds.
  • the communication I / F 2 transitions from mode 0 to mode 1 when a function ex-auth1 described later succeeds, and transitions from mode 1 to mode 2 when a function ex-auth2 described later succeeds.
  • the function ex-auth1 generates the function auth1 by EVAL
  • the function ex-auth2 generates the function auth2 in the same manner and sends it to the network communication port via the communication I / F2.
  • an encryption communication session is established with the communication I / F1 of the information processing apparatus 200.
  • an encrypted communication session is established between the communication I / F 2 of the information processing apparatus 100 and the communication I / F 1 of the information processing apparatus 200, the transmitted text sent from the EVAL is encrypted, and the received text is decrypted.
  • an encryption communication session is established with the communication I / F2 of the information processing apparatus 100.
  • a state in which the communication I / F 1 is connected to the network as in the information processing apparatus 200 is referred to as a minion mode.
  • a script is sent from a device in a normal mode (referred to as a normal mode) using a procedure function request, and a device in the normal mode can obtain a result from a device in the minion mode.
  • a device in the minion mode can be connected from any device via a network, not a keyboard connected to the device. Therefore, the minion mode restricts the behavior of the procedure function on the sequential interpretation function module.
  • the communication I / Fs 1 and 2 communicate in plain text when in the authentication modes 0 and 1, and when in the authentication mode 2, the random numbers obtained by mutual authentication are exchanged, one is a session key, and the other is Used for encrypted communication as an initial value.
  • the authentication method uses the above-described configuration, and uses a method of simultaneously authenticating a plurality of symbols.
  • the data structure defines a structure having, for example, 16 bytes as a block.
  • the data input is expressed as “#_nnnn...” For Hexa input, for example, and as “# to nnnn.
  • a 3-bit security flag is added to the symbol, and the functions of the functions eval, mod, and exe are limited by the security flag.
  • the 16-byte block data described above is used as an authentication key, and pointer data to the authentication key is added to the symbol.
  • each symbol in use / evaluation of a security-locked variable / function, each symbol must be in mode 2 by internal mutual authentication (auth1, auth2) or mode 1 by external authentication (ex-auth1). .
  • the function restriction of the standard command is that global variables and functions used in functions defined by the define function can only be executed if they are defined and necessary authentication has been performed. In addition, when using functions / variables for security-locked arguments, the variables cannot be used unless they have been authenticated. In the case of via network communication, it is assumed that the mode of the communication I / F 1 must be mode 2 in order to use the define function in Top Level. Functions / variables for which security flags are set cannot be used unless they are authenticated during execution / evaluation. In the present embodiment, function commands related to script execution between devices are defined as follows, for example. Of course, it goes without saying that the names and functions of the commands are not limited to those shown below.
  • a security attribute is added to the symbol
  • auth1 an authentication key attached to the symbol
  • a message code using a random number Auth2 to authenticate using:
  • Ex-auth1 auth1 function for exchanging data again based on the data exchanged by auth1 and generating mutual authentication, sending to minion mode device, receiving / analyzing the result and holding it internally
  • Ex-auth2 Uses the contents received and analyzed with the ex-auth1 command, further generates m4, incorporates it into the auth2 command, and sends it to the minion mode device.
  • Backup Reads defined variables, functions, and security attributes , Write to initialization file
  • the function restriction of the function is that the use of the above functions ex-auth 1 and 2 requires authentication with the system key in the minion mode. In the normal mode, it is assumed that no authentication is required when the functions ex-auth 1 and 2 are used. By restricting the use of the functions ex-auth 1 and 2 in this way, it is possible to prevent authentication using a key set from outside via the network.
  • the use of the function load requires authentication with the system key in the minion mode. In the normal mode, it is assumed that authentication is not required when the function load is used. By restricting the use of the function “load” in this way, it is possible to prevent it from being changed by another initialization file from the outside via the network.
  • the use of the function backup requires authentication with a system key in the minion mode. By limiting the use of the function backup in this way, it is possible to prevent remote backup without permission.
  • the file usage restriction is that the initialization file read by the function load is kept locked while the list processing module is running. As a result, it is possible to prevent contention from competing when the same initialization file is read from a plurality of modules and changed.
  • One method in the case of using a function or variable incorporated in a sequential execution data processing module executed by the information processing apparatuses 100 and 200 according to an embodiment of the present disclosure as a processing request from another communication channel is as follows: This is a method of reconfiguring a communication channel after closing the channel once in advance. However, when this method is adopted, it is necessary to create a program for closing the channel and opening a new communication channel, and the procedure becomes complicated. In the following, the operation of a sequential execution type data processing module that opens a communication channel and processes sequential requests while maintaining the channel will be described.
  • FIG. 8 is a flowchart showing operations of the information processing apparatuses 100 and 200 according to the embodiment of the present disclosure.
  • the flowchart shown in FIG. 8 shows an operation when a communication connection request is received from another sequential execution type data processing module during execution of the sequential execution type data processing module.
  • the operations of the information processing apparatuses 100 and 200 according to an embodiment of the present disclosure will be described with reference to FIG.
  • the sequential execution type data processing module operation in the case where there is a communication connection request from the information processing apparatus 200 to the sequential execution type data processing module executed by the information processing apparatus 100 will be exemplified.
  • the information processing apparatus 100 activates the sequential execution type data processing module, it opens a keyboard input communication request reception channel and waits until an input flag is set.
  • the sequential execution type data processing module periodically checks whether there is a communication connection request from another device (information processing device 200) during execution (step S101).
  • the sequential execution data processing module executed by the information processing apparatus 100 repeats the confirmation in step S101 until there is a communication connection request from another apparatus (information processing apparatus 200), and communicates from the other apparatus (information processing apparatus 200).
  • the sequential execution type data processing module that is subsequently executed by the information processing apparatus 100 determines whether or not a communication channel has been opened in the sequential execution type data processing module (step S102).
  • step S102 the sequential execution type data processing module executed by the information processing apparatus 100 is the communication channel with the information processing apparatus 200. Is set as the current use channel (step S103).
  • the sequential execution type data processing module executed by the information processing apparatus 100 prepares an input / output port of a sequence register used for each communication channel.
  • the sequential execution data processing module establishes a communication channel with the information processing apparatus 200, the sequential execution data processing module once returns to step S101.
  • step S102 determines whether or not there is an input from the keyboard (step S104).
  • step S104 If there is an input from the keyboard constituting the input unit 160 as a result of the determination in step S104, the sequential execution type data processing module executed by the information processing apparatus 100 sets the keyboard channel, the display channel, and the current usage channel. (Step S105).
  • step S104 if there is no input from the keyboard constituting the input unit 160, the sequential execution type data processing module that is subsequently executed by the information processing apparatus 100 performs the following for all established communication channels. It is determined whether there is an input (step S106).
  • the sequential execution type data processing module If there is no input from the established communication channel, the sequential execution type data processing module once returns to the processing of step S101 and enters a waiting state. On the other hand, if there is an input from the established communication channel, the sequential execution data processing module executed by the information processing apparatus 100 establishes a communication channel (request channel) established for the information processing apparatus 200 that has requested communication connection. Is set to the current use channel (step S107). When there is a communication request, the sequential execution data processing module executed by the information processing apparatus 100 sets information indicating that the communication request has been made in an appropriate register (communication channel register) of the corresponding channel, Set a flag that means there is input.
  • step S105 When the current use channel is set in step S105 or step S107, the sequential execution data processing module executed by the information processing apparatus 100 reads and processes data from the set current use channel IO (step S108). ). If a flag indicating that there is an input is set, the sequential execution data processing module stores the current sequence register in the current communication channel register, and sets the corresponding communication channel register in the sequence register. To proceed. Then, the sequential execution data processing module transmits the processing result via the corresponding communication channel, and returns to the communication waiting state in step S101.
  • sequence registers included in the sequential execution type data processing module will be described. Examples of what the sequence register holds include an input / output port, a script code, an internal expression format of the script, stack information, and a calculation result.
  • the sequential execution type data processing module holds such information for each channel, confirms a processing request from another channel by waiting for input or an internal switching instruction, and switches to the other channel that transmitted the processing request. have.
  • the processing of the input script expression by the sequential execution type data processing module will be described.
  • the script expression is processed in the sequence of each communication channel, but the function / variable defined by the execution by the expression is set in a common storage area. Functions and variables set in the common storage area can be used from any communication channel script expression.
  • the sequential execution type data processing module provides a function of analyzing and reconfiguring a plurality of different script languages.
  • the sequential execution type data processing module according to this embodiment is switched by the first common language switching script expression, and after switching, the result output is also output according to the language after the switching.
  • FIG. 9 is an explanatory diagram showing a communication channel generation process by a mutual cooperation declaration and an external connection request process by a sequential execution type data processing module.
  • the sequential execution type data processing module executes REPoop that accepts keyboard input and returns a result. Then, as shown in the center of FIG. 9, the sequential execution type data processing module executes a command for accepting a socket connection request from another device based on a keyboard input.
  • a command for accepting a socket connection request from another device and cooperating with each other is defined as “interactor”, and the command for cooperating with each other accepts a socket connection request from another device.
  • a port number is specified. In the example shown in FIG. 9, the port number 9999 is set as a port that accepts socket connection requests from other devices.
  • the sequential execution type data processing module executes a connection request process and an input confirmation loop. This corresponds to the processing from step S101 to step S106 in the flowchart shown in FIG. Even after executing an instruction for mutual cooperation with another device, the sequential execution data processing module can execute REPoop that accepts keyboard input from its own device and returns the result.
  • the sequential execution type data processing module when a socket connection request is transmitted from another device, as shown on the right side of FIG. 9, the sequential execution type data processing module generates a new REPloop and uses it as an input / output for the connection from the other device.
  • the port number of the allocated socket is notified, and communication is waited at that socket.
  • a socket connection request command from another device is defined as “connect”, and the IP address and port number of the information processing device 100 are specified as arguments.
  • the sequential execution type data processing module can generate a plurality of REP Loops, and if each module declares mutual cooperation, each module can generate a communication channel with each other. From the standpoint, it is possible to define variables and functions using scripts, and to manipulate variables and functions.
  • the sequential execution type data processing module can generate a plurality of REPloops, a new internal processing channel can be generated and processing can be entrusted to that channel.
  • the sequential execution type data processing module receives a script expression via the processing channel, and returns a response indicating that the script expression has been received to the transmission source without waiting for the processing result of the script expression.
  • Script processing is executed in a new sequence, and the result is stored in the module. Then, when a result request is received from the transmission source of the script expression, the stored processing result is returned.
  • FIG. 10 is an explanatory diagram showing an example of a change in the internal state of the sequential execution type data processing module due to a plurality of REPloops.
  • the sequential execution type data processing module executes REPLoop that accepts keyboard input and returns a result.
  • the sequential execution data processing module interprets a channel generation request from the inside and generates an internal input / output port and a new processing channel.
  • an instruction for generating a new processing channel is defined as “say”. In the example illustrated in FIG. 10, a case is shown in which the addition processing of (1 + 2) is performed on a new processing channel.
  • connection request processing and the input confirmation loop of the sequential execution data processing module request a new processing channel to evaluate the expression given by the instruction “say”. Further, the sequential execution type data processing module notifies the number of the generated new processing channel to the channel that issued the instruction “say”.
  • the processing is performed from the processing channel of the request destination.
  • the result can be obtained.
  • the instruction for obtaining the processing result is defined as “check”, and the channel number that requested the processing is specified as an argument.
  • the instruction “check” for acquiring the processing result is executed, “3” is returned as a result.
  • the request source device performs processing from the request source device. It may be.
  • FIG. 11 is an explanatory diagram showing a structure example of mutual cooperation in the sequential execution type data processing module executed by the information processing apparatus 100 according to the present embodiment.
  • FIG. 11 shows a program memory 131 for storing a program, a cell object memory 141 for storing variables, and a work memory 142 for temporarily storing data.
  • the communication connection request receiving unit 111 receives the communication connection request and returns the set input / output channel number.
  • the information processing apparatus 100 has a sequence register 113, initializes a script language in the analysis / reconstruction unit 115, starts a program sequence linked to a channel number, and enters a reception waiting state.
  • the analysis / reconstruction unit 115 has a plurality of syntax analysis functions and a syntax reconstruction function for interpreting and reconstructing a plurality of languages.
  • the internal representation of the function / variable definition is one optimal method, and one channel can be read by a script language A and the other channels can be read and processed by another script language B. Can communicate with several different scripting languages.
  • the information processing apparatus 100 includes the analysis / reconstruction unit 115, so that a translation act such as sending a script to another module in the script language B according to an instruction from the script language A is possible.
  • the analysis / reconstruction unit 115 performs conversion between the symbol name in the device itself and the symbol name in the outside by interpreting the context of the script. For example, in the script language A, when a certain first instruction and another second instruction are used as a set, the analysis / reconstruction unit 115 performs the conversion from the script language A to the script language B. When the first instruction and the second instruction appear in the script, the context is interpreted and converted into an appropriate instruction in the script language B.
  • the input / output selector 112 switches the input to the communication port.
  • the sequence corresponding to the input channel is released from the waiting state, and processing based on the input data is executed.
  • the analysis / reconstruction unit 115 of the corresponding input / output channel is switched to the corresponding language, but the internal format holding the function / variable is not changed.
  • access to functions / variables having security attributes is managed based on the authentication list 114 held for each communication channel.
  • the authentication list 114 stores that authentication keys used for accessing functions / variables are authenticated with a sequential execution data processing module executed by another device.
  • the information processing apparatus 100 can establish a secure session for each channel and sequentially accept scripts while maintaining the secure session as it is.
  • the communication port established by an external request stops waiting for input when one process is completed, but includes a code that communicates with an external device in the program sequence.
  • a communication connection request is transmitted to a target device through a communication line, a communication channel number is acquired, and communication with the target device is established. If the other party communicating with this communication line has the same configuration as that of the information processing apparatus 100, the processing request can be achieved by sending a script expression from the information processing apparatus 100.
  • the sequential execution data processing module newly incorporates “say”, “check”, and “break” as the definition of the script expression.
  • “Say” is an expression that returns a reply without finishing the subsequent message processing. The message processing then continues on the communication channel established inside, and the communication channel holds the message processing result.
  • “Check” is an expression that captures the processing result executed by “say”. “Break” is used for forced termination when the processing executed by “say” does not end.
  • the name of the formula for realizing the above-described processing is not limited to such an example.
  • FIG. 12 is an explanatory diagram showing the concept of distributed processing by the sequential execution type data processing module according to the present embodiment.
  • “Master IA” shown in FIG. 12 is, for example, an apparatus that is a source of a system, and includes a sequential execution type data processing module according to the present embodiment, and is mutually linked with a predetermined communication address and port number. Start the declaration.
  • IA-1” to “IA-7” are devices that are directly or indirectly connected to “Master IA”, and incorporate a sequential execution type data processing module according to the present embodiment.
  • “IA-1” to “IA-7” register their own communication address and port number in “Master IA” when the sequential execution type data processing module is activated, and there are other devices already activated Confirm.
  • FIG. 12 illustrates a state in which “IA-1” to “IA-7” perform activation registration and confirmation of the existence of a communication partner with respect to “Master IA”.
  • IA-1” to “IA-7” confirm the activation of the sequential execution type data processing module of another activated device, and if that device is the intended partner, obtained from “Master IA”
  • a communication connection request is sent using the address to establish a communication line.
  • “IA-1” registers its own communication address and port number in “Master IA” and confirms the activation of the sequential execution type data processing module of “IA-4”.
  • the communication connection request is sent to “-4”.
  • IA-4” receives a communication connection request from “IA-1”, opens a port for communication from “IA-1”, and receives a command from “IA-1”. Wait for.
  • a display and a keyboard are connected to “IA-1”, and a state in which the display and the keyboard are not connected is illustrated in “IA-4”.
  • IA-4 In a state where communication between “IA-1” and “IA-4” is established, a command is input from a keyboard connected to “IA-1”, and “IA-4” sequential execution type data processing is performed. When the module is processed, the result is displayed on the display connected to “IA-1”. Therefore, here, “IA-4” is a server and “IA-1” is a client.
  • the sequential execution type data processing module is incorporated in each device, and when a new device is connected, the presence of the device is communicated, and The network can be optimized by exchanging procedures to communicate with the device.
  • the function of the device and the procedure for using the function can be transmitted to other devices, enabling seamless connection.
  • the server functions can be changed by notification from that server. Can be used to build a mechanism for autonomous recovery by switching to another server or changing the network connection route.
  • script module having a different language, characteristics, or function
  • a language interpretation module analysis / reconstruction unit 115
  • Script commands can be sent and used as a script translator.
  • each module in a social backbone device that requires high reliability and continuity of operation, and the load status of each module is checked from the master module that collects the modules. It is possible to easily change the connection routing and make it operate optimally even during operation.
  • an operation log collection module can be further set for each module to monitor internal changes in each module, detect faulty modules, notify the master module, and make corrections during operation. It is possible to perform load adjustment, fault detection, and defect correction without stopping the system.
  • the sequential execution type data processing module main body issues further requests to other similar modules while answering different requests from a plurality of similar modules.
  • a configuration that can build a network between each other could not be realized.
  • a data processing module has been devised that accepts a script expression via a communication channel other than keyboard input and returns the processing result via the accepting communication channel.
  • all modules are in a wait state until the last module finishes processing and returns a response, and processing cannot be performed independently. It was.
  • the conventional sequential execution type data processing module is defined by a dedicated script language, and cannot directly communicate with other script languages using a script input communication channel. It was necessary to go through script translation software.
  • a sequential execution data processing module with a security function must re-authenticate the required object every time the channel is switched, while maintaining one channel as a secure encrypted communication session from another module. Can not answer the new request. Due to such restrictions, for example, there is an inconvenience that it is not possible to simultaneously establish a session for executing payment through another channel while maintaining a session for charging electronic money with an electronic money server or the like.
  • the sequential execution type data processing module extends the function of the conventional sequential execution type data processing module, and not only reads and executes a script of a keyboard or a file through a single channel, but also a plurality of A network channel is opened and requests can be processed sequentially while maintaining the channel.
  • the information processing apparatus including the sequential execution type data processing module according to the present embodiment has such a configuration, so that a function for processing a request from a certain channel or an internal holding variable can be changed according to a processing request from another channel. Dynamic change is possible.
  • a configuration for example, charging and payment of electronic money and writing and erasing log data, energy supply and consumption management of smart grid meters, car rental time and elapsed time, service ticket purchase and use, etc. , Work with different authority can be processed via another channel.
  • the security function is incorporated in the sequential execution type data processing module according to the present embodiment, it is possible to establish a secure session for each channel and sequentially accept scripts while maintaining the secure session. Therefore, for example, a payment request and a charge request can be securely processed for the same electronic money holding variable from a large number of terminals such as an electronic money server.
  • the processing request destination is kept waiting until the processing result of the input expression is obtained and the result is transmitted via the communication channel requested to be processed.
  • the message transmission function of the sequential execution type data processing module according to the present embodiment can move to the next process when it can be confirmed that the message has been sent to the other side, it can immediately move to the next process. Become. Then, a new message can be received from the other party via another communication channel, and equal message communication that is not a command response system can be performed.
  • the sequential execution type data processing module has a plurality of syntax analysis functions and a syntax reconfiguration function for interpreting and reconstructing a plurality of languages, and an internal representation of function / variable definitions is an optimal method. Since one channel can be read by a script language A and another channel can be read and processed by another script language B, communication with a plurality of different script languages is possible. In addition, a translation act such as sending a script to another module in the script language B according to an instruction from the script language A becomes possible.
  • Authenticating action is always required when using security-set variables and functions defined in the sequential execution data processing module according to this embodiment.
  • the authentication list is managed for each channel for authentication from multiple channels, so variables and functions authenticated on other channels are not used accidentally, and variables and functions are used safely. can do.
  • a function or variable of the sequential execution type data processing module can use a processing request through one communication channel by external authentication through the external communication channel, the request is issued. Because it is linked to the communication channel, it is protected from requests through unauthorized communication channels, and variables and functions can be used safely.
  • the application example of the sequential execution data processing module executed by the information processing apparatus 100 according to the embodiment of the present disclosure is not limited to the above-described example.
  • the same operation can be realized by incorporating sequential execution type data processing modules in different areas (different directories, different folders, etc.) in the same device.
  • a storage medium that stores a sequential execution type data processing module that is executed by the information processing apparatus 100 according to an embodiment of the present disclosure can also be realized.
  • this technique can also take the following structures.
  • the program execution unit is An information processing apparatus that opens a communication channel in response to a communication connection request from the outside, and returns a result for a processing request sent from the outside to the opened communication channel for each communication channel.
  • the program execution unit can change sharable variables and functions according to processing requests sent from the outside to each of the communication channels, and change the results of the variables and the functions according to other communication channels.
  • the information processing apparatus according to (1) which is also reflected in a processing request that uses the same variable and function.
  • the said program execution part reads the code
  • the program execution unit receives a code via the established communication channel, and returns a response indicating that the code has been received without waiting for a processing result from the communication channel, (1) to (4) The information processing apparatus according to any one of the above.
  • the program execution unit generates a new sequence, processes the received code, holds the processing result of the code, and returns the processing result when a result request is received from the communication channel that has received the code.
  • the information processing apparatus according to (5).
  • the program execution unit restricts the reference of variables used in the code and the execution of functions after authentication, and is provided for each communication channel established in response to an external communication connection request.
  • the information processing apparatus according to any one of (1) to (6), wherein authentication is performed with reference to FIG.
  • the program execution unit includes a communication unit that communicates with other program execution units, The program execution unit has an authentication key for issuing a connection request from the communication unit to the other program execution unit to open a communication channel, and authenticating execution of the code variable or function, and the other program execution unit
  • the information processing apparatus according to any one of (1) to (7), wherein authentication information stored between authentication keys for authenticating execution of the code variables and functions is stored.
  • the program execution unit cooperates with the communication channel established in response to a communication connection request from the outside, and converts between a symbol name in its own device and an external symbol name by interpreting a code context.
  • the information processing apparatus according to any one of (1) to (8), wherein: (10) A program execution step of reading, interpreting and executing the code of the computer program created in the first procedural language;
  • the program execution step includes: An information processing method for establishing a communication channel in response to an external communication connection request and returning a result for a processing request sent from the outside to the established communication channel for each communication channel.
  • the program execution step includes: A computer program that opens a communication channel in response to a communication connection request from the outside and returns a result for a processing request sent from the outside to the opened communication channel for each communication channel.
  • the program execution step includes: A storage medium storing a computer program for establishing a communication channel in response to a communication connection request from the outside and returning a result for a processing request sent from the outside to the established communication channel for each communication channel.
  • Information processing device 110 CPU 120 Encryption / decryption unit 130 ROM 140 RAM 150 NVRAM 160 Input unit 170 Display unit

Abstract

【課題】外部との間で通信チャネルを開設して、その外部からの処理要求を実行して通信チャネル毎に結果を返す逐次実行型データ処理モジュールを実現する情報処理装置を提供する。【解決手段】第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行部を備え、前記プログラム実行部は、外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理装置が提供される。

Description

情報処理装置、情報処理方法およびコンピュータプログラム
　本開示は、情報処理装置、情報処理方法およびコンピュータプログラムに関する。
　ＬＩＳＰやＲｕｂｙ、Ｐｙｔｈｏｎ等の手続き型プログラミング言語では、変数や関数の定義情報がプログラムの実行時に読み込まれて、読み込まれた関数定義や変数の値に基づいてプログラムが実行される。このような手続き型プログラミング言語を解釈して実行するソフトウェア（逐次実行型データ処理モジュール）は、起動時に、毎回手続き型プログラミング言語で記述されたアプリケーションプログラムを読み込み、その後は読み込んだアプリケーションプログラムに従って、入力データを処理し、また処理結果を出力する。
　手続き型プログラミング言語を解釈して実行するソフトウェアの特徴としては、定義した変数名を入力すると、その変数の内容を読み出すことができ、また定義した関数を読み出す関数を入力すると、その関数コードを出力することができることがある。
　従来は、コンピュータシステムの構築において、要求仕様から機能モジュールをその目的毎に分解し、そのモジュール制御命令や通信手段も最初から定義して、コンパイラを用いて構築を実現している。機能モジュールの開発においては、そのモジュールの振る舞いを最初から機能モジュールにプリグラミングコードを用いて記述するか、既に記述されたコードを利用して、コンパイルし、リンクし、デバッグするという手順を踏んでシステムに組み込んでいた。
特表２０１１－５１３８２４号公報 国際公開第２００５／１２１９７６号公報
　従来の逐次実行型データ処理モジュールは、キーボード通信チャネルやファイルシステム読み書きチャネルを通して動作し、コマンドによる指示でチャネルを切り替えながらスクリプトプログラムを読み込んで実行し、必要であれば新たな通信チャネルを開設し、その通信チャネルからスクリプトプログラムを利用する形態だった。
　本開示は、外部との間で通信チャネルを開設して、その外部からの処理要求を実行して通信チャネル毎に結果を返す逐次実行型データ処理モジュールを実現する、新規かつ改良された情報処理装置、情報処理方法およびコンピュータプログラムを提供する。
　本開示によれば、第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行部を備え、前記プログラム実行部は、外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理装置が提供される。
　また本開示によれば、第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行することを備え、前記実行することは、外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理方法が提供される。
　また本開示によれば、コンピュータに、第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行することを実行させ、前記実行することは、外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、コンピュータプログラムが提供される。
　以上説明したように本開示によれば、外部との間で通信チャネルを開設して、その外部からの処理要求を実行して通信チャネル毎に結果を返す逐次実行型データ処理モジュールを実現する、新規かつ改良された情報処理装置、情報処理方法およびコンピュータプログラムを提供することができる。
本開示の一実施形態にかかる情報処理システム１０の機能構成を示す説明図である。 本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例を示す説明図である。 本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例を示す説明図である。 本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例を示す説明図である。 本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例を示す説明図である。 図２に示したシンボルと、図３に示したコンスセルと、図４に示した名前格納テーブルと、図５に示した認証鍵テーブルとの対応関係を示す説明図である。 本開示の一実施形態にかかる情報処理装置１００、２００で実行されるコンピュータプログラムの概念について示す説明図である。 本開示の一実施形態にかかる情報処理装置１００、２００の動作を示す流れ図である。 逐次実行型データ処理モジュールによる、相互連携宣言と外部からの接続要求処理による通信チャネルの生成処理を示す説明図である。 複数のＲＥＰＬｏｏｐによる、逐次実行型データ処理モジュールの内部状態の変化例を示す説明図である。 逐次実行型データ処理モジュールでの相互連携の構造例を示す説明図である。 本実施形態にかかる逐次実行型データ処理モジュールによる分散処理の概念を示す説明図である。
　以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
　なお、説明は以下の順序で行うものとする。
　＜１．従来技術とその問題点＞
　＜２．本開示の一実施形態＞
　［情報処理システムの機能構成］
　＜３．まとめ＞
　＜１．従来技術とその問題点＞
　まず、本開示の好適な実施の形態について詳細に説明する前に、本開示の従来技術とその問題点について説明する。上述したように、従来のコンピュータシステムの構築においては、要求仕様から機能モジュールをその目的毎に分解し、そのモジュールの制御命令や通信手段も最初から定義しておき、コンパイラを用いてコンパイルすることで、システムの構築を実現している。機能モジュールの開発においては、その機能モジュールの振る舞いを最初から機能モジュールにプログラミングコードを用いて記述し、または、既に記述されたコードを利用して、コンパイルし、リンクし、デバッグするという手順を踏んでシステムに組み込んでいた。
　このとき生成される機能モジュールは、特性も通信手段も指示命令形態も独自に決定されているため、同様にテストを何度も行う必要があり、システムのデバッグや修正に時間がかかっていた。
　また、実行モジュールを複数に分けて、ネットワークを介して通信する方式で開発する場合でも、各機能モジュールの振る舞いを変えるには再度プログラミングし直すところから始めなければならず、かつ、実行モジュールへ、後述するセキュリティ機能を実装する際には、そのセキュリティ機能の実装も慎重に行う必要があり、開発コストがなかなか下がらないという問題があった。
　また、セキュリティ機能を組み込むにあたっては、そのコードを秘密にすることでセキュリティを保っている場合があるが、コードの修正が必要な場合は、その実行モジュールの変更に関わる多くの開発者が、セキュリティ機能についての情報を知ってしまう問題が有った。
　近年、スクリプト言語を用いてこのような問題点を改善する仕組みが出来つつあるが、スクリプトの読み込みは、キーボードを用いて、システムに備わったハードディスクなどに記録されたファイルから読み込む事で実現しており、ネットワーク越しにスクリプトを安全に読み込み、複数のデータ処理モジュールと安全に連携させる機能を持ったスクリプト処理モジュールは存在していなかった。
　スクリプトを実行するスクリプト処理モジュールで実現されたコードを実行させて、ネットワーク通信を行いながら協調して動作するシステムは存在するが、ネットワークに接続し、接続されたネットワーク経由で接続先の別のスクリプト処理モジュールにスクリプトプログラムを組み込むなどの、高度にリモート制御可能なスクリプト処理モジュールは存在せず、プログラムの変更を安全にリモートで行うことが出来なかった。
　コンパイラ型言語で１つの実行モジュールを初期化ファイルの変更だけで自由にその振る舞いを変えるように構築することは、冗長性が多くなり無駄が多く、かつ必要なものが備わっていないなどの不備が発生しやすかった。そして、セキュアなアプリケーションの開発時には、相互認証などのセキュリティアルゴリズムを隠蔽しながらも互換性を維持したい場合に、アプリケーションの数だけそのセキュリティアルゴリズムの開示が必要となり、セキュリティを高く保つことが難しかった。
　そこで以下で説明する本開示の好適な実施の形態では、逐次実行型データ処理モジュールの機能を拡張し、処理単位を複数のモジュールに分散しながらも、そのモジュール間で認証処理を実行することで責任を分散して実行できる逐次実行型データ処理モジュールを示す。また、以下で説明する本開示の好適な実施の形態では、複数のコマンド入力用通信チャネルを備えた逐次実行型データ処理モジュールを示す。この逐次実行型データ処理モジュールは、通信チャネル毎に通信コネクションを保持し、各チャネルからの要求を順次処理しつつ、その結果としての内部状態変化を、更に他のチャネルで利用できるよう構成したものである。
　＜２．本開示の一実施形態＞
　［情報処理システムの機能構成］
　まず、本開示の一実施形態にかかる情報処理システムの機能構成について説明する。図１は、本開示の一実施形態にかかる情報処理システム１０の機能構成を示す説明図である。以下、図１を用いて本開示の一実施形態にかかる情報処理システム１０の機能構成について説明する。
　図１に示したように、本開示の一実施形態にかかる情報処理システム１０は、プログラムを実行する情報処理装置１００と、ＮＶＲＡＭ（Ｎｏｎ　Ｖｏｌａｔｉｌｅ　Ｒｏｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１５０と、入力部１６０と、表示部１７０と、外部記憶装置１８０と、インタフェース（Ｉ／Ｆ）１９０と、を含んで構成される。
　情報処理装置１００は、手続き型プログラミング言語を解釈して実行することができるよう構成されているものであり、そのようなプログラミング言語として、例えばＬＩＳＰ、Ｓｃｈｅｍｅ、Ｒｕｂｙ、Ｐｙｔｈｏｎ等がある。
　図１に示したように、情報処理装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｓｅｓｓｉｎｇ　Ｕｎｉｔ）１１０と、暗号化／復号部１２０と、ＲＯＭ１３０と、ＲＡＭ１４０と、を含んで構成される。
　ＣＰＵ１１０は、情報処理装置１００の動作を制御するものであり、ＲＯＭ１３０に予め記録されているオペレーティングシステムソフトの読み出し命令を実行することで、当該オペレーティングシステムを実行することができる。ＣＰＵ１１０は、オペレーティングシステムの実行に際しては、ＲＡＭ１４０をワークエリアとして用いることができる。ここで、ＲＯＭ１３０に記録されているオペレーティングシステムソフトとしては、例えば、上述したような手続き型プログラミング言語を解釈して実行できるものである。なお本開示においては、外部記憶装置１８０から手続き型プログラムを読み込み実行する形でも良い。
　本実施形態にかかる情報処理装置１００のＲＯＭ１３０から読み込まれるプログラムは、インタプリタとして処理する上記手続き型プログラミング言語の基本機能に加え、セキュリティ機能が付加されたものが格納される。これにより、情報処理装置１００にアプリケーションプログラムを組み込む際に、事前にコンパイルする必要がなく、またセキュリティ機能が付加されているので、アプリケーションが利用される情報処理装置１００そのものでデバッグが可能となる。従って、開発ステップの短縮に繋がって、短期間でのアプリケーションプログラムの開発が可能となる。
　暗号化／復号部１２０は、入力されてくるデータに対して、指定された鍵を用いて暗号化処理を施して出力したり、入力されてくる暗号化データに対して、指定された鍵を用いて復号処理を施して出力したりするものである。本実施形態では、ソースコードを外部記憶装置１８０に保存する際にソースコードを暗号化したり、暗号化された状態で外部記憶装置１８０に記憶されているソースコードを復号したりするものである。暗号化／復号部１２０がソースコードの暗号化及び復号に用いる鍵は、ＮＶＲＡＭ１５０に格納される。
　入力部１６０は、情報処理装置１００に接続され、情報処理装置１００に対するユーザの入力操作を受け付けるものである。入力部１６０は、例えばキーボードやマウス、タッチパネル等で構成されていてもよい。また表示部１７０は、情報処理装置１００に接続され、情報処理装置１００のＣＰＵ１１０における情報処理結果を、ＣＰＵ１１０の処理に基づいて表示するものである。表示部１７０は、例えば液晶ディスプレイ、有機ＥＬディスプレイその他の平板表示装置で構成されていてもよい。
　外部記憶装置１８０は、情報処理装置１００に接続され、情報処理装置１００に用いられる各種データは格納するものである。表示部１７０は、例えばハードディスクで構成されていてもよい。
　本実施形態では、外部記憶装置１８０には、手続き型プログラミング言語を解釈して実行することができる逐次実行型データ処理モジュール（「リスト処理モジュール」とも称する）と、その逐次実行型データ処理モジュールが読み込んで実行するソースコードが格納される。このソースコードは、暗号化／復号部１２０で暗号化された状態で格納される。暗号化／復号部１２０で暗号化された状態でソースコードが外部記憶装置１８０に記憶されることで、ソースコードの機密性を高めることが可能になる。
　インタフェース１９０は、情報処理装置１００を他の装置や機器と接続するためのインタフェースであり、例えばシリアルインタフェースやパラレルインタフェース等で構成される。図１では、情報処理装置１００がインタフェース１９０を介して、ＩＣカードリーダライタ２０や、ネットワーク３０に接続されている情報処理装置２００と接続されている状態を図示している。
　本実施形態では、情報処理装置２００も図１に示した情報処理装置１００の構成と同様の構成を有しており、リスト処理モジュールがソースコードを読み込んでスクリプトを実行することができる。
　なお、図１では、ＮＶＲＡＭ１５０と、入力部１６０と、表示部１７０とは、情報処理装置１００の外部に設けられているように図示されているが、本開示はかかる例に限定されるものではない。すなわち、ＮＶＲＡＭ１５０、入力部１６０、表示部１７０の少なくともいずれかは情報処理装置１００の内部に設けられる構成を有していてもよい。以上、図１を用いて、本発明の一実施形態にかかる情報処理装置１００のハードウェア構成について説明した。次に、図１に示した情報処理装置１００で実行される、コンピュータプログラムの構造について説明する。
　［プログラム構造例］
　図２～図５は、本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例を示す説明図である。以下、図２～図５を用いて、本発明の一実施形態にかかる情報処理装置１００で実行される、コンピュータプログラムの構造例について説明する。
　なお、以下においては、情報処理装置１００で実行されるコンピュータプログラムの言語として、特に断りが無ければＬＩＳＰを前提として説明するが、本開示においては、プログラミング言語として使用可能である言語はかかる例に限定されず、拡張機能または標準機能において、変数毎及び関数毎にそれぞれ独立してセキュリティが設定できるように構成することが可能な、手続き型のプログラミング言語であればいかなるものであっても良い。
　ＣＰＵ１２０は、コンピュータプログラムの実行に際しては、情報処理装置１００で開発され、情報処理装置１００に組み込まれたプログラムのソースコードを解釈して実行するためのリスト処理モジュールをロードする。図２は、リスト処理モジュールが定義できる、シンボルと呼ぶデータ構造を示す説明図である。
　図２に示したように、リスト処理モジュールが定義できるシンボル４００は、名前領域４０１と、変数定義領域４０２と、関数定義領域４０３と、セキュリティ属性領域４０４と、で構成される。
　名前領域４０１は、印刷可能な文字テーブルを指し示すものである。名前領域４０１には、そのシンボルが変数を規定するものであればその変数名が格納され、関数を規定するものであればその関数名が格納されるものである。図２では、名前領域４０１を「ｐｎａｍｅ」で指し示している。
　変数定義領域４０２は、そのシンボルが単純変数を規定するものであればその値を格納し、リスト変数を規定するものであればそのリストを指し示す値が格納されるものである。図２では、変数定義領域４０２を「ｖａｌｕｅ」で指し示している。
　関数定義領域４０３は、そのシンボルが関数を規定するものであれば、その関数実態が格納されるものである。図３では、関数定義領域４０３を「ｆｕｎｃｔｉｏｎ」で指し示している。
　セキュリティ属性領域４０４は、そのシンボルについてのセキュリティ属性に関する情報が格納されるものである。セキュリティ属性としては、例えば変数の読み出し属性、変数の変更属性、関数の実行属性がある。セキュリティ属性領域４０４には、そのシンボルへのアクセス権限を示すアクセスフラグと、そのシンボルへアクセスするための認証鍵を格納するテーブルを指し示す値とが格納される。
　図２に示したシンボル４００に加えて、リスト構造を構成するためのコンスセルと呼ぶセルが連続的に定義されている。図３は、リスト構造を構成するためのコンスセル４１０の構成例を示す説明図である。コンスセル４１０は、図３に示したように、ＣＡＲスロット４１１およびＣＤＲスロット４１２と呼ばれる２つのポインタからなるオブジェクトである。図３では、ＣＡＲスロット４１１としてｃａｒ０～ｃａｒ９、ＣＤＲスロット４１２としてｃｄｒ０～ｃｄｒ９を示している。もちろん、それぞれのスロットの数はかかる例に限定されないことは言うまでもない。
　シンボル４００の名前領域４０１に格納される名前を格納するためのテーブルも設けられる。図４はシンボル４００の名前領域４０１に格納される名前を格納するための名前格納テーブル４２０の構造例を示す説明図である。図４に示した名前格納テーブル４２０には、「ｅｖａｌ」、「ｓｅｔｑ」、「ｃｏｎｓ」、「ｄｅｆｕｎ」、「ｏｓａｉｆｕ」といった名称が格納されており、その実態であるシンボルと１対１に対応している。符号４２１は名称「ｅｖａｌ」が格納される領域であり、符号４２２は名称「ｓｅｔｑ」が格納される領域であり、符号４２３は名称「ｃｏｎｓ」が格納される領域であり、符号４２４は名称「ｄｅｆｕｎ」が格納される領域であり、符号４２５は名称「ｏｓａｉｆｕ」が格納される領域である。名前格納テーブル４２０の外部からシンボル名が名前格納テーブル４２０に対して入力されると、名前格納テーブル４２０に格納されているその入力されたシンボル名に対するシンボルが指し示されて評価される。なお、「ｏｓａｉｆｕ」は、情報処理装置１００に電子マネー機能を組み込む際にその電子マネーの残高を表す変数であるとする。
　そして、シンボル４００のセキュリティ属性領域４０４に格納される、認証鍵を格納するテーブルを指し示す値に対応するテーブルも設けられる。図５は、認証鍵を格納する認証鍵テーブル４３０の構造例を示す説明図である。図５は、認証鍵テーブル４３０において、認証鍵がバージョン番号（ｋｖ１～ｋｖ５）で管理されている状態を示すものである。符号４３１は鍵「ｋｅｙ１」が格納される領域であり、符号４３２は鍵「ｋｅｙ２」が格納される領域であり、符号４３３は鍵「ｋｅｙ３」が格納される領域であり、符号４３４は鍵「ｋｅｙ４」が格納される領域であり、符号４３５は鍵「ｋｅｙ５」が格納される領域である。
　図６は、図２に示したシンボルと、図３に示したコンスセルと、図４に示した名前格納テーブルと、図５に示した認証鍵テーブルとの対応関係を示す説明図である。上述したように、シンボルは、印刷可能な名前のテーブルを指し示す領域と、値若しくは値のリストを指し示す領域と、関数属性と、セキュリティ属性とを持つ。関数属性は、関数のタイプ及びその関数の実態を指し示すポインタを持ち、セキュリティ属性は、セキュリティフラグと、鍵バージョンと、鍵を指し示すポインタとを持つ。なお、図６では、図５に示した認証鍵テーブル４３０において、符号４３１で示した鍵「ｋｅｙ１」及び符号４３２で示した鍵「ｋｅｙ２」が使用される様子が図示されている。
　このように、リスト処理モジュールの一般的構造はシンボルと呼ばれ、数値若しくは数値を保持したリストへのポインタと、関数定義であれば関数へのポインタと、印刷可能な文字列を格納したテーブルを指し示すポインタと、で構成されている
　そして本実施形態では、これに加えて、セキュリティ属性と２種類の暗号化鍵情報を保持するテーブルへのポインタがシンボルに付加されている。一方の鍵へのポインタはマスター鍵を指し、もう一方の鍵へのポインタは、当該シンボルのアクセス鍵（認証鍵）を指している。マスター鍵は当該シンボルのセキュリティ属性やアクセス鍵を変更する場合に、前もって相互認証機能により認証されているべき鍵を指している。シンボルに保持した情報の内容評価、内容変更、関数実行においてそのシンボルに設定されたセキュリティフラグが立っている場合は、シンボルに付加された一方の鍵で認証してあることがそのシンボル利用の条件となる。もう一方の鍵は、当該シンボルの鍵を変更する場合に、その権限を確認する権限認証鍵を示している。アクセス情報の変更は、その権限認証鍵で認証された状態でなければならない。
　また、図３に示したような、コンスセルと呼ばれる、シンボルとシンボルの関係を表す２組のポインタがあり。それぞれのポインタは、シンボル又は他のシンボルを指すコンスセルを指し示す構造となっている。
　組み込み関数はＲＯＭ１３０に書き込まれており、情報処理装置１００の最初の電源投入で、ＲＯＭ１３０に書き込まれている組み込み関数を、ＲＡＭ１４０に作成したシンボルに定義する。その後の電源投入では、既に登録済みのシンボルは初期化されない。
　上記の構成は、ユーザにより新たな関数が登録される場合においても、同様に機能する構造となっている。
　ＣＰＵ１１０が実行するリスト処理モジュールは、シンボルを自由に登録し、そのシンボルに数値やリスト、関数を自由に登録できる構成となっている。そして、登録されるシンボルにセキュリティ機能を生かすために、そのシンボルに、暗号鍵とアクセスフラグが登録される。ＣＰＵ１１０が実行するリスト処理モジュールには、システム鍵と呼ぶ暗号化鍵が最初に設定されている。そのシステム鍵で相互認証されたモードになっている状態でのみ、新たに登録されたシンボルは、そのシンボル独自の鍵とアクセスフラグが設定されることができる。また、ＣＰＵ１１０が実行するリスト処理モジュールで実行されるコンピュータプログラムは、システム鍵で相互認証されたモードになっている状態に限り、使用される変数や関数の定義を変更可能な構成となっている。
　ＣＰＵ１１０が実行するリスト処理モジュールは、関数シンボルの登録に際しては、その関数で利用するシンボルの全ての鍵で認証済みであることが登録条件となっている。そしてその後、リスト処理モジュールは、その登録された関数を利用する場合は、単にその関数実行鍵で認証されていれば良い構造になっている。
　以上、図１に示した情報処理装置１００で実行される、コンピュータプログラムの構造について説明した。次に、情報処理装置１００、２００で実行されるコンピュータプログラムについて詳細に説明する。
　本実施形態にかかる情報処理装置１００、２００は、逐次実行型データ処理モジュールの機能を拡張し、単一チャネルを通しキーボードから入力された命令やファイルに記録されたスクリプトを読み込み実行するのみならず、複数のネットワークチャネルを開設し、チャネルを維持しながら逐次要求を処理する構成を有する。本実施形態にかかる情報処理装置１００、２００は、かかる構成を有することにより、あるチャネルからの要求を処理する関数や内部保持変数を他のチャネルからの処理要求により動的な変更可能となる。
　図７は、本開示の一実施形態にかかる情報処理装置１００、２００で実行されるコンピュータプログラムの概念について示す説明図である。以下、図７を用いて本開示の一実施形態にかかる情報処理装置１００、２００で実行されるコンピュータプログラムの概念について説明する。
　逐次解釈型言語はインタラクティブモードとしてＴＯＰ　ＬＥＶＥＬと呼ばれるＲｅａｄ　Ｅｖａｌ　Ｐｒｉｎｔ　Ｌｏｏｐ（ＲＥＰＬ）がある。情報処理装置１００に接続された入力装置１７０から命令が入力されると、このＲＥＰＬにより、命令が読み込み（Ｒｅａｄ）され、評価（Ｅｖａｌ）され、出力（Ｐｒｉｎｔ）される。
　本実施形態では、情報処理装置１００で入力された関数は、情報処理装置２００へのスクリプトを出力とし、情報処理装置２００での評価（Ｅｖａｌ）結果を受け取り、情報処理装置１００の結果として出力（Ｐｒｉｎｔ）する。情報処理装置２００に接続された外部機器が、同様の逐次解釈型言語の入力となっていた場合は、そのＲＥＰＬが繰り返される。
　そして本実施形態では、単一チャネルを通しキーボードから入力された命令やファイルに記録されたスクリプトを読み込み実行するのみならず、複数のネットワークチャネルを開設し、チャネルを維持しながら逐次要求を処理する構成を有する。
　逐次解釈型言語の関数や定義変数は、例えば、上述したようなアクセスコントロールフラグを持った構造であり、例えば、外部機器で定義された変数や関数を読み出したり、変数や関数の定義を変更したりする場合には、認証が要求されるものとする。例えば、情報処理装置２００に格納されているスクリプトＢで定義されている変数や関数を、情報処理装置１００の逐次解釈型機能モジュールで実行しようとする場合は、情報処理装置１００と情報処理装置２００との間で相互認証を要するものとする。その逆も同様である。
　また情報処理装置１００、２００は、それぞれ認証リスト１１４、２１４を有している。この認証リスト１１４、２１４は、セキュリティ属性を持つ関数・変数へのアクセスを管理するために設けられており、後述するように、認証リスト１１４、２１４は、通信チャネル毎に保持される。
　情報処理装置１００と情報処理装置２００とは、同一の構造を有するものであるとし、通信Ｉ／Ｆ１はローカルポートとネットワーク通信ポートの切り替え及び認証モードを持つ。また、情報処理装置１００、２００は、それぞれ入出力セレクタを備えている。図７では、情報処理装置１００は入出力セレクタによって、ローカルポートまたは他の装置とネットワークで接続された状態を示していて、情報処理装置２００は入出力セレクタによって、情報処理装置１００または他の装置とネットワーク通信ポートに接続された状態を示している。
　例えば、上述した「ｏｓａｉｆｕ」という変数は、電子マネーの残高が格納される変数であるが、この変数が定義されたスクリプトが例えば情報記憶装置２００に保存されている場合に、情報処理装置１００の逐次解釈型機能モジュールから参照しようとする場合は、情報処理装置１００と情報処理装置２００との間で相互認証を要してからでないと、情報処理装置１００の逐次解釈型機能モジュールからは参照できないようにする。
　また、この「ｏｓａｉｆｕ」変数が定義されたスクリプトが情報処理装置１００に格納されている場合、後述するように、外部の装置から「ｏｓａｉｆｕ」変数を参照することができる。その際にも、情報処理装置１００は、その外部の装置との間で相互認証を実行してから、「ｏｓａｉｆｕ」変数の参照を可能とすることもできる。
　通信Ｉ／Ｆ１のモードは、後述する関数ａｕｔｈ１の成功でモード０からモード１に遷移し、同じく後述する関数ａｕｔｈ２の成功でモード１からモード２に遷移する。また通信Ｉ／Ｆ２は後述する関数ｅｘ－ａｕｔｈ１の成功でモード０からモード１に遷移し、同じく後述する関数ｅｘ－ａｕｔｈ２の成功でモード１からモード２に遷移する。ここで、関数ｅｘ－ａｕｔｈ１はＥＶＡＬにより関数ａｕｔｈ１が生成され、関数ｅｘ－ａｕｔｈ２は同じように関数ａｕｔｈ２が生成され通信Ｉ／Ｆ２を介してネットワーク通信ポートに送られる。
　情報処理装置１００の通信Ｉ／Ｆ２は、関数ｅｘ－ａｕｔｈ２の成功でモード１からモード２に遷移すると、情報処理装置２００の通信Ｉ／Ｆ１との間で暗号通信セッションが張られる。情報処理装置１００の通信Ｉ／Ｆ２と情報処理装置２００の通信Ｉ／Ｆ１との間で暗号通信セッションが張られると、ＥＶＡＬより送られる送信文は暗号化され、また受信文は復号される。また同様に、情報処理装置２００の通信Ｉ／Ｆ１も関数ｅｘ－ａｕｔｈ２の成功でモード２になると、情報処理装置１００の通信Ｉ／Ｆ２との間で暗号通信セッションが確立する。情報処理装置２００の通信Ｉ／Ｆ１に情報処理装置１００の通信Ｉ／Ｆ２との間で暗号通信セッションが確立されると、受信文を復号し、送信文を暗号化することで、情報処理装置１００の通信Ｉ／Ｆ２との暗号化通信が可能となる。
　本実施形態では、情報処理装置２００のように通信Ｉ／Ｆ１がネットワークに接続された状態をｍｉｎｉｏｎモードと呼ぶ。ｍｉｎｉｏｎモードでは、通常のモード（ｎｏｒｍａｌモードと称する）の機器から手続き関数ｒｅｑｕｅｓｔを用いてスクリプトが送られ、ｎｏｒｍａｌモードの機器は、ｍｉｎｉｏｎモードの機器から結果を得ることが出来る。またｍｉｎｉｏｎモードとなった機器は、機器に接続されたキーボードでなく、ネットワークを介してどの機器からでも接続可能である。従ってｍｉｎｉｏｎモードは、逐次解釈型機能モジュール上の手続き関数の振る舞いを制限している。
　通信Ｉ／Ｆ１、２は、認証モード０、１の時は平文で通信し合い、認証モード２になると、相互認証で交換して得られた乱数を、１つはセッション鍵、もう１つは初期値として暗号通信に利用する。なお、認証方式は上述の構成を利用し、同時に複数のシンボルを対象に認証する方式を用いている。
　データ構造は、例えば１６ｂｙｔｅをブロックとする構造を定義する。データ入力は、Ｈｅｘａ入力では例えば「＃＿ｎｎｎｎ．．．」と表記し、ｂａｓｅ６４の場合は「＃～ｎｎｎｎ．．．．」と表記する。
　シンボルへは、例えば３ビットのセキュリティフラグが追加され、セキュリティフラグによって関数ｅｖａｌ，ｍｏｄ，ｅｘｅの機能が制限される。そして、上述の１６ｂｙｔｅのブロックデータを認証鍵とし、その認証鍵へのポインタデータがシンボルへ追加される。
　認証条件は、セキュリティロックされた変数・関数の利用・評価では、それぞれのシンボルが内部相互認証（ａｕｔｈ１，ａｕｔｈ２）によるモード２か、外部認証（ｅｘ－ａｕｔｈ１）によるモード１で無ければならないとする。
　標準コマンドの機能制限は、ｄｅｆｉｎｅ関数により定義する関数で利用するグローバル変数及び関数は、定義済みでかつ必要な認証済みでなければ実行できないものとする。また、セキュリティロックされた引数への関数・変数利用では、その変数は認証済みで無ければ利用できないものとする。ネットワーク通信経由の場合は、Ｔｏｐ　Ｌｅｖｅｌにおけるｄｅｆｉｎｅ関数の利用では、通信Ｉ／Ｆ１のモードがモード２で無ければならないとする。セキュリティフラグがセットされている関数・変数は、実行・評価時には、認証済みで無ければ利用できないものとする。
　本実施形態では、装置間でのスクリプトの実行に関する機能コマンドは、例えば以下のように定義する。もちろん、コマンドの名称や機能は以下で示したものに限定されないことは言うまでもない。
ｕｎｄｅｆ：ｄｅｆｉｎｅ関数で定義した関数・変数を削除する
ｓｔａｒｔ－ｍｉｎｉｏｎ：特定のネットアドレスのポートのソケットを、スクリプトのＲｅａｄ入力及びＰｒｉｎｔ出力として接続する
ｃｏｎｎ－ｍｉｎｉｏｎ：特定のネットアドレスのポートを、他の機器の通信ソケットに接続する
ｒｅｑｕｅｓｔ：ｍｉｎｉｏｎモードの機器にスクリプトを送信し、その結果を受信する
ｓｅｔｓｙｍ：シンボルにセキュリティ属性を付加する
ａｕｔｈ１：シンボルに付属する認証鍵と、乱数によるメッセージコードとを用いて認証する
ａｕｔｈ２：ａｕｔｈ１で交換したデータを基に再度データ交換し相互認証する
ｅｘ－ａｕｔｈ１：ａｕｔｈ１関数を生成し、ｍｉｎｉｏｎモードの機器に送信し、その結果を受信・解析して内部で保持する
ｅｘ－ａｕｔｈ２：ｅｘ－ａｕｔｈ１コマンドで受信し解析した内容を利用し、更にｍ４を生成してａｕｔｈ２コマンドに組み込み、ｍｉｎｉｏｎモードの機器に送信する
ｂａｃｋｕｐ：読み込み定義された変数・関数・セキュリティ属性を、初期化ファイルとしてファイルに書き出す
　関数の機能制限は、上記関数ｅｘ－ａｕｔｈ１，２の利用は、ｍｉｎｉｏｎモードではシステム鍵による認証を必要とする。なおｎｏｒｍａｌモードの場合は、関数ｅｘ－ａｕｔｈ１，２の利用に際して認証の必要はないものとする。このように関数ｅｘ－ａｕｔｈ１，２の利用を制限することより、勝手にネットワーク経由で外部から設定された鍵を用いて認証されるのを防ぐことができる。
　また、関数ｌｏａｄの利用は、ｍｉｎｉｏｎモードではシステム鍵による認証を必要とする。なおｎｏｒｍａｌモードの場合は、関数ｌｏａｄの利用に際して認証の必要はないものとする。このように関数ｌｏａｄの利用を制限することより、勝手にネットワーク経由で外部から他の初期化ファイルにより変更されるのを防ぐことができる。
　また、関数ｂａｃｋｕｐの利用は、ｍｉｎｉｏｎモードではシステム鍵による認証を必要とする。このように関数ｂａｃｋｕｐの利用を制限することより、リモートで勝手にバックアップされてしまうことを防ぐことができる。
　ファイルの利用制限は、関数ｌｏａｄで読み込んだ初期化ファイルは、リスト処理モジュールの実行中はロックされ続けるものとする。これにより、同一の初期化ファイルを複数のモジュールから読み込まれ、変更されることで内容が競合することを防ぐことができる。
　以上、図７を用いて本開示の一実施形態にかかる情報処理装置１００、２００で実行されるコンピュータプログラムの概念について説明した。次に、本開示の一実施形態にかかる情報処理装置１００、２００の動作について説明する。
　本開示の一実施形態にかかる情報処理装置１００、２００で実行される逐次実行型データ処理モジュールに組み込まれた関数や変数を、他の通信チャネルから処理要求として利用する場合の一つの方法は、前もってチャネルを一旦クローズしてから、新たに通信チャネルを再構成する方法である。しかしこの方法を採る場合は、チャネルをクローズし、新たな通信チャネルを開設するプログラムを組む必要があり、手続きが煩雑となる。以下では、通信チャネルを開設し、チャネルを維持しながら逐次要求を処理する、逐次実行型データ処理モジュールの動作を説明する。
　図８は、本開示の一実施形態にかかる情報処理装置１００、２００の動作を示す流れ図である。図８に示した流れ図は、逐次実行型データ処理モジュールの実行に際して、他の逐次実行型データ処理モジュールから通信接続要求があった場合の動作を示したものである。以下、図８を用いて、本開示の一実施形態にかかる情報処理装置１００、２００の動作について説明する。なお、以下の説明では、情報処理装置１００で実行される逐次実行型データ処理モジュールに、情報処理装置２００から通信接続要求があった場合の、逐次実行型データ処理モジュール動作を例示する。
　まず、情報処理装置１００は、上述の逐次実行型データ処理モジュールを起動すると、キーボード入力通信要求受付チャネルを開設し、入力ありフラグが立つまで待機する。逐次実行型データ処理モジュールは、実行している際に、他の装置（情報処理装置２００）から通信接続要求があるかどうかを定期的に確認する（ステップＳ１０１）。情報処理装置１００で実行される逐次実行型データ処理モジュールは、他の装置（情報処理装置２００）から通信接続要求があるまでステップＳ１０１の確認を繰り返し、他の装置（情報処理装置２００）から通信接続要求があると、続いて情報処理装置１００で実行される逐次実行型データ処理モジュールは、逐次実行型データ処理モジュールで通信チャネルを開設済みであるかどうかを判断する（ステップＳ１０２）。
　上記ステップＳ１０２の判断の結果、逐次実行型データ処理モジュールで通信チャネルを開設済みでない場合は、情報処理装置１００で実行される逐次実行型データ処理モジュールは、情報処理装置２００との間の通信チャネルを開設し、現在の利用チャネルとする（ステップＳ１０３）。情報処理装置１００で実行される逐次実行型データ処理モジュールは、通信チャネル毎に利用するシーケンスレジスタの入出力ポートを用意する。逐次実行型データ処理モジュールは、情報処理装置２００との間の通信チャネルを開設すると、一旦上記ステップＳ１０１に戻る。
　一方、上記ステップＳ１０２の判断の結果、逐次実行型データ処理モジュールで通信チャネルを開設済みである場合は、続いて情報処理装置１００で実行される逐次実行型データ処理モジュールは、入力部１６０を構成するキーボードからの入力があるかどうかを判断する（ステップＳ１０４）。
　ステップＳ１０４の判断の結果、入力部１６０を構成するキーボードからの入力があれば、情報処理装置１００で実行される逐次実行型データ処理モジュールは、キーボードチャネルと、ディスプレイチャネルとを、現在の利用チャネルに設定する（ステップＳ１０５）。
　一方、ステップＳ１０４の判断の結果、入力部１６０を構成するキーボードからの入力がなければ、続いて情報処理装置１００で実行される逐次実行型データ処理モジュールは、開設した全ての通信チャネルに対し、入力があるかどうかを判断する（ステップＳ１０６）。
　開設した通信チャネルからの入力がなければ、逐次実行型データ処理モジュールは一旦上記ステップＳ１０１の処理に戻って待ち状態となる。一方、開設した通信チャネルからの入力があれば、情報処理装置１００で実行される逐次実行型データ処理モジュールは、通信接続要求のあった情報処理装置２００に対して開設した通信チャネル（要求チャネル）を、現在の利用チャネルに設定する（ステップＳ１０７）。情報処理装置１００で実行される逐次実行型データ処理モジュールは、通信要求があった場合は、通信要求があった旨の情報を、該当するチャネルの適切なレジスタ（通信チャネルレジスタ）にセットし、入力ありを意味するフラグを立てる。
　上記ステップＳ１０５またはステップＳ１０７で、現在の利用チャネルを設定すると、情報処理装置１００で実行される逐次実行型データ処理モジュールは、設定した現在の利用チャネルＩＯからデータを読みだして処理する（ステップＳ１０８）。ここで、入力ありを意味するフラグが立っている場合は、逐次実行型データ処理モジュールは、現在のシーケンスレジスタを現在の通信チャネルレジスタに保存し、該当する通信チャネルのレジスタをシーケンスレジスタにセットして、処理を進める。そして逐次実行型データ処理モジュールは、処理結果を、該当する通信チャネルを介して送信し、ステップＳ１０１の通信待ち状態に戻る。
　ここで、逐次実行型データ処理モジュールが有するシーケンスレジスタの種類について説明する。シーケンスレジスタが保持するものとして、入出力ポート、スクリプトコード、スクリプトの内部表現形式、スタック情報、計算途中結果等がある。逐次実行型データ処理モジュールは、これらの情報をチャネル毎に保持しておき、入力待ちや内部切り替え指示により、他のチャネルからの処理要求を確認し、処理要求を送信した他のチャネルに切り替える構成を有している。
　逐次実行型データ処理モジュールによる、入力されたスクリプト式の処理について説明する。スクリプト式は、各通信チャネルのシーケンス内で処理されるが、その式による実行で定義される関数・変数は共通の記憶領域に設定される。共通記憶領域に設定された関数・変数は、どの通信チャネルのスクリプト式からも利用できる構成となっている。
　本実施形態では、逐次実行型データ処理モジュールは、複数の異なるスクリプト言語の解析・再構成を行う機能を供える。本実施形態にかかる逐次実行型データ処理モジュールは、最初の共通する言語切り替え用スクリプト式により切り替えられ、切り替え後は結果出力もその切り替え後の言語に従って出力する。
　また、関数・変数にアクセスコントロール属性が付加されている場合は、チャネルシーケンス毎の認証リストを確認し、認証済みである場合のみ利用が許可される構造を有する。この認証リストは各チャネル固有であり、他のチャネルからは参照できない構造であるため、各チャネルのセキュリティは保持される。
　本実施形態にかかる逐次実行型データ処理モジュールによる、通信チャネルの生成についてより詳細に説明する。図９は、逐次実行型データ処理モジュールによる、相互連携宣言と外部からの接続要求処理による通信チャネルの生成処理を示す説明図である。
　図９の左側に示すように、逐次実行型データ処理モジュールが情報処理装置１００で起動された直後は、逐次実行型データ処理モジュールは、キーボード入力を受け付けて結果を返すＲＥＰＬｏｏｐを実行する。そして、図９の中央に示すように、逐次実行型データ処理モジュールは、他の装置からのソケット接続要求を受け付けるための命令を、キーボード入力に基づいて実行する。本実施形態では、他の装置からのソケット接続要求を受け付けて相互連携するための命令を「ｉｎｔｅｒａｃｔｏｒ」と定義し、この相互連携するための命令には、他の装置からのソケット接続要求を受け付けるポート番号が指定される。図９に示した例では、ポート番号９９９９が、他の装置からのソケット接続要求を受け付けるポートとして設定されている。
　相互連携するための命令が実行されると、逐次実行型データ処理モジュールは、接続要求処理と入力確認のループを実行する。これは、図８に示した流れ図のステップＳ１０１からステップＳ１０６の処理に相当する。なお、他の装置と相互連携するための命令を実行した後であっても、逐次実行型データ処理モジュールは、自装置からのキーボード入力を受け付けて結果を返すＲＥＰＬｏｏｐを実行することができる。
　そして、他の装置からソケット接続要求が送信されてくると、図９の右側に示すように、逐次実行型データ処理モジュールは、新たなＲＥＰＬｏｏｐを生成し、他の装置からの接続に対する入出力として割り当てたソケットのポート番号を通知し、そのソケットで通信待ち状態となる。本実施形態では、他の装置からソケット接続要求のコマンドを「ｃｏｎｎｅｃｔ」と定義し、引数として、情報処理装置１００のＩＰアドレス及びポート番号が指定される。
　このように、本実施形態にかかる逐次実行型データ処理モジュールは、ＲＥＰＬｏｏｐを複数生成することができ、各モジュールが相互連携宣言していると、相互に通信チャネルを生成できるため、各モジュールが対等な立場でスクリプトによる変数・関数の定義や、変数・関数に対する操作が可能となる。
　本実施形態にかかる逐次実行型データ処理モジュールは、ＲＥＰＬｏｏｐを複数生成することができるので、新たな内部処理チャネルを生成して、そのチャネルに処理を委ねることができる。逐次実行型データ処理モジュールは、処理チャネルを介してスクリプト式を受け付け、そのスクリプト式の処理結果を待たずに、スクリプト式を受け取ったことを意味するレスポンスを送信元に返す。スクリプトの処理は新たなシーケンスで実行し、結果はモジュール内に保持しておく。そして、スクリプト式の送信元から結果要求が来た時に、保持しておいた処理結果を返す。図１０は、複数のＲＥＰＬｏｏｐによる、逐次実行型データ処理モジュールの内部状態の変化例を示す説明図である。
　図１０の左側に示すように、逐次実行型データ処理モジュールが情報処理装置１００で起動された直後は、逐次実行型データ処理モジュールは、キーボード入力を受け付けて結果を返すＲＥＰＬｏｏｐを実行する。ここで、キーボードから新しい処理チャネルを生成するための命令の入力を受け付けると、逐次実行型データ処理モジュールは、内部からのチャネル生成要求を解釈し、内部入出力ポート及び新たな処理チャネルを生成する。ここでは、新しい処理チャネルを生成するための命令が「ｓａｙ」と定義されている。図１０に示した例では、新たな処理チャネルに（１＋２）の加算処理を実行させる場合が示されている。
　図１０の中央に示すように、逐次実行型データ処理モジュールの接続要求処理と入力確認ループは、新たな処理チャネルに、命令「ｓａｙ」で与えられた式の評価を依頼する。また逐次実行型データ処理モジュールは、命令「ｓａｙ」の発行元のチャネルに、生成された新たな処理チャネルの番号を通知する。
　そして図１０の右側に示すように、命令「ｓａｙ」の発行元のチャネルは、通知されたチャネル番号を指定して、処理結果を取得するための命令を発行すると、依頼先の処理チャネルから処理結果を取得することが出来る。ここでは、処理結果を取得するための命令が「ｃｈｅｃｋ」と定義されており、引数として、処理を依頼したチャネル番号が指定されている。図１０に示した例では、新たな処理チャネルに（１＋２）の加算処理を実行させているので、処理結果を取得するための命令「ｃｈｅｃｋ」を実行すると、結果として「３」が返る。
　なお、図１０に示した例では、同一の装置内で新たに処理チャネルを生成して、その新たな処理チャネルに処理を行わせる例を示したが、本開示は係る例に限定されない。依頼元と依頼先が別々の装置であり、それぞれの装置で本実施形態にかかる逐次実行型データ処理モジュールが実行されている場合に、依頼元の装置から依頼先の装置に処理を行わせるようにしてもよい。
　図１１は、本実施形態にかかる情報処理装置１００で実行される、逐次実行型データ処理モジュールでの相互連携の構造例を示す説明図である。図１１には、プログラムを格納するプログラムメモリ１３１、変数を格納するセルオブジェクトメモリ１４１、およびデータを一時的に格納するワークメモリ１４２を図示している。
　通信接続要求受信部１１１は、通信接続要求を受け、設定した入出力チャネル番号を返信する。情報処理装置１００は、シーケンスレジスタ１１３を有しており、解析・再構成部１１５にスクリプト言語を初期設定し、チャネル番号に連携したプログラムシーケンスを起動し、受信待ち状態となる。解析・再構成部１１５は、複数の言語を解釈および再構築する複数の構文解析機能と構文再構成機能を持つ。関数・変数定義の内部表現は最適な一つの方式とし、一つのチャネルはあるスクリプト言語Ａで読み込み、他のチャネルは別のスクリプト言語Ｂで読み込み処理することが可能となるので、情報処理装置１００は、複数の違ったスクリプト言語との通信が可能となる。また情報処理装置１００は、解析・再構成部１１５を備えることで、スクリプト言語Ａの指示によりスクリプト言語Ｂで他のモジュールにスクリプトを送信するなどの翻訳行為が可能となる。また、解析・再構成部１１５は、スクリプトの文脈を解釈することによって、自装置でのシンボル名と外部でのシンボル名との間の変換を行う。例えば、スクリプト言語Ａにおいて、ある第１の命令と、別の第２の命令とがセットで使われるような場合に、解析・再構成部１１５は、スクリプト言語Ａからスクリプト言語Ｂへの変換に際して、スクリプトにおいて第１の命令と第２の命令とが登場すると、その文脈を解釈して、スクリプト言語Ｂにおける適切な命令に変換する。
　開設された入力チャネルにデータが入力されると、入出力セレクタ１１２は入力を通信ポートに切り替える。開設された入力チャネルにデータが入力されると、その入力されたチャネルに該当するシーケンスが待ち状態から解放され、入力されたデータに基づいた処理を実行する。開設された入力チャネルにスクリプト言語切り替え指示が入力されると、該当する入出力チャネルの、解析・再構成部１１５が対応する言語に切り替わるが、関数・変数を保持する内部形式に変更はない。
　また、セキュリティ属性を持つ関数・変数へのアクセスは通信チャネル毎に保持された認証リスト１１４に基づき管理される。認証リスト１１４は、他の装置で実行される逐次実行型データ処理モジュールとの間で、関数・変数へのアクセスの際に用いられる認証鍵同士が認証したことを記憶する。認証リスト１１４が通信チャネル毎に保持されることで、情報処理装置１００は、チャネル毎にセキュアなセッションを張り、そのままセキュアなセッションを維持しながら、スクリプトを順次受け付けることが可能となる。
　外部からの要求により開設された通信ポートは、一つの処理が終わると入力待ちで停止するが、プログラムシーケンスの中で外部装置と通信するコードが含まれ、そのコードが実行されると、開いている通信回線を通して目的の装置に通信接続要求を送出し、通信チャネル番号を取得し、目的の装置との間の通信を確立する。この通信回線で通信する相手は、情報処理装置１００と同一構成の場合は、情報処理装置１００からスクリプト式を送って処理要求を達成することができる。
　本実施形態にかかる逐次実行型データ処理モジュールは、新たにスクリプト式の定義として「ｓａｙ」と「ｃｈｅｃｋ」と「ｂｒｅａｋ」を組み込む。「ｓａｙ」は、その後に続くメッセージの処理を終えずに返事を返す式である。メッセージの処理はその後内部に開設された通信チャネルで続行し、その通信チャネルは、メッセージの処理結果を保持しておく。「ｃｈｅｃｋ」は、「ｓａｙ」により実行された処理結果を取り込む式である。「ｂｒｅａｋ」は、「ｓａｙ」により実行された処理が終わらない場合の強制終了に用いる。もちろん、上述の処理を実現するための式の名称は係る例に限定されない。
　図１２は、本実施形態にかかる逐次実行型データ処理モジュールによる分散処理の概念を示す説明図である。図１２に示した「Ｍａｓｔｅｒ　ＩＡ」は、例えばシステムの元となる装置であり、本実施形態にかかる逐次実行型データ処理モジュールが組み込まれており、予め決められた通信アドレスとポート番号で相互連携宣言を開始する。
　「ＩＡ－１」～「ＩＡ－７」は、「Ｍａｓｔｅｒ　ＩＡ」と直接、または間接的に接続する装置であり、本実施形態にかかる逐次実行型データ処理モジュールが組み込まれている。「ＩＡ－１」～「ＩＡ－７」は、逐次実行型データ処理モジュールを起動すると、「Ｍａｓｔｅｒ　ＩＡ」に自らの通信アドレス及びポート番号を登録すると共に、既に起動している他の装置の存在を確認する。図１２には、「ＩＡ－１」～「ＩＡ－７」が、「Ｍａｓｔｅｒ　ＩＡ」に対して起動登録及び通信相手の存在確認を行なっている様子を図示している。
　そして「ＩＡ－１」～「ＩＡ－７」は、起動している他の装置の逐次実行型データ処理モジュールの起動を確認し、その装置が目的とする相手なら、「Ｍａｓｔｅｒ　ＩＡ」から入手したアドレスを用いて通信接続要求を送り通信回線を確立する。図１２には、例えば、「ＩＡ－１」が「Ｍａｓｔｅｒ　ＩＡ」に自らの通信アドレス及びポート番号を登録すると共に、「ＩＡ－４」の逐次実行型データ処理モジュールの起動を確認し、「ＩＡ－４」に対して通信接続要求を送っている様子が図示されている。「ＩＡ－４」は、「ＩＡ－１」からの通信接続要求を受けて、「ＩＡ－１」からの通信のためのポートを開放して、「ＩＡ－１」からコマンドが送られてくるのを待機する。
　ここで、図１２には、「ＩＡ－１」にはディスプレイとキーボードが接続されており、「ＩＡ－４」にはディスプレイとキーボードが接続されていない状態が図示されている。「ＩＡ－１」と「ＩＡ－４」との通信が確立されている状態において、「ＩＡ－１」に接続されたキーボードからコマンドを入力して、「ＩＡ－４」の逐次実行型データ処理モジュールに処理をさせると、その結果が「ＩＡ－１」に接続されたディスプレイに表示される。従って、ここでは「ＩＡ－４」がサーバであり、「ＩＡ－１」がクライアントであるような概念である。
　本実施形態にかかる逐次実行型データ処理モジュールの適用例について、いくつか例を挙げて説明する。
　例えば、センサネットワークで接続された機器の相互通信において、本実施形態にかかる逐次実行型データ処理モジュールを各機器に組み込み、新たな機器が接続された時点でその機器の存在を伝え合い、かつその機器と通信する手続きを交換してネットワークを最適化することができる。
　また例えば、家庭内ＬＡＮに新たな機器が接続されるとその機器が持つ機能とその機能を利用する手続きを他の機器にも伝え、シームレスな接続を可能とすることができる。
　また例えば、複数のサーバがネットワークで接続され、全体として負荷を分散しながら動作しているシステムに於いて、一つのサーバで障害が発生した場合に、そのサーバからの通知によりサーバの機能を他のサーバに切り替えたりネットワーク接続ルートを変えたりすることで、自律的に復旧する仕組みの構築に利用できる。
　また例えば、言語や特徴・機能の異なるスクリプトモジュールから要求があっても、情報処理装置１００の内部に構成された言語解釈モジュール（解析・再構成部１１５）で変換し、他のモジュールが理解できるスクリプト指令を送ることができ、スクリプト翻訳機として利用できる。
　また例えば、高度な信頼性と動作継続性を要求される社会基幹装置などに各モジュールに組み込み、モジュールをまとめるマスターモジュールから、各モジュールの負荷状況を確認し、最適な負荷になるよう資源配分や接続ルーティングの変更を行い、最適稼働させることが動作中でも容易に可能である。また、各モジュールに動作ログ収集モジュールを更に設定して、各モジュールの内部変移をモニターし、障害が起こっているモジュールを検出しマスターモジュールに通知し修正をかけるなども動作中に行うことができ、システムを停止させずに負荷調整、障害検出、不具合修正を行うことができる。
　図１２に示した例において、「ＩＡ－１」と「ＩＡ－４」との通信が確立され、「ＩＡ－４」と「ＩＡ－５」との通信が確立されていれば、「ＩＡ－１」の逐次実行型データ処理モジュールから、「ＩＡ－４」の逐次実行型データ処理モジュールを介して、「ＩＡ－５」の逐次実行型データ処理モジュールに処理をさせるようにしてもよい。「ＩＡ－１」から「ＩＡ－４」にコマンドが送られてきたが、「ＩＡ－４」の逐次実行型データ処理モジュールが何らかの高負荷の処理を行なっているような場合に、「ＩＡ－４」から「ＩＡ－５」にその「ＩＡ－１」から送られたコマンドを転送して処理させることが可能になる。これにより、本実施形態にかかる逐次実行型データ処理モジュールを用いて自律分散型のシステムを構築することが可能となる。
　＜３．まとめ＞
　逐次実行型データ処理モジュールに組み込まれた関数や変数を、他の通信チャネルから処理要求として利用する場合に、予めチャネルを一旦クローズし、新たに通信チャネルを再構成する方法がある。しかしこの方法では、他の通信チャネルから処理要求が来た場合に、開設中のチャネルのクローズとチャネルの再開設の必要があり、処理が煩雑なものとなる。またそのような構造では、ある通信チャネルからの処理要求に答え、関数及び変数定義や、関数の実行を行いながら、他の通信チャネルから、その処理プログラムが使用する変数の値を変える要求や、利用される関数の一部を変更するなどの要求を、動的に実現することは出来なかった。
　またそのような構造では、専用のスクリプトプログラム無しに、逐次実行型データ処理モジュール本体が、複数の同様なモジュールからの異なる要求に答えながら他の同様なモジュールに更に要求を出すといった、モジュール間で相互にネットワークを構築できる構成は実現できなかった。
　また、キーボード入力以外の通信チャネルを介してスクリプト式を受け付け、その処理結果を、受付元の通信チャネル経由で返すデータ処理モジュールも考え出されてはいた。しかし、そのデータ処理モジュールが通信チャネルを介して複数接続されている場合は、最後のモジュールが処理を終えレスポンスを返すまで、全てのモジュールが待ち状態となってしまい、独立して処理ができなかった。
　また、従来の逐次実行型データ処理モジュールは、それぞれ専用のスクリプト言語で定義するものなっており、他のスクリプト言語とスクリプト入力通信チャネルを利用して直接通信することが不可能であり、専用のスクリプト翻訳ソフトを介する必要があった。また、セキュリティ機能を持った逐次実行型データ処理モジュールは、チャネルを切り替えるたびに必要なオブジェクトの認証を再度行う必要があり、一つのチャネルをセキュアな暗号通信セッションとして維持しながら、他のモジュールからの新たな要求に答えることは出来なかった。そのような制約があるため、例えば電子マネーサーバ等で電子マネーのチャージをするセッションを維持しながら、別のチャネルを通して支払実行のセッション同時に確立することが出来ないという不都合があった。
　これに対し、本実施形態にかかる逐次実行型データ処理モジュールは、従来の逐次実行型データ処理モジュールの機能を拡張し、単一チャネルを通してキーボードやファイルのスクリプトを読み込み実行するのみでなく、複数のネットワークチャネルを開設しチャネルを維持しながら逐次要求を処理できるように構成されている。
　本実施形態にかかる逐次実行型データ処理モジュールを備える情報処理装置は、このような構成を有することで、あるチャネルからの要求を処理する関数や内部保持変数を、他のチャネルからの処理要求により動的な変更可能となる。このような構成を有することで、例えば電子マネーのチャージと支払やログデータの書き込みと消去、スマートグリッドメータのエネルギー供給量と消費量管理、車のレンタル時間と経過時間、サービスチケット購入と利用など、権限が違う作業を別チャネル経由で処理することが可能となる。
　また、本実施形態にかかる逐次実行型データ処理モジュールにセキュリティ機能が組み込まれた場合は、チャネル毎にセキュアなセッションを張り、そのままセキュアなセッションを維持しながらスクリプトを順次受け付けることが可能となる。そのため、例えば、電子マネーサーバのような、多数の端末から、支払い要求やチャージ要求を、同一の電子マネー保持変数に対してセキュアに処理させることが可能となる。
　また、通信回線を介したスクリプト式の入力では、入力された式の処理結果を求め、その結果を処理要求された通信チャネルを介し送信するまで、処理要求先は待たされてしまう。しかし、本実施形態にかかる逐次実行型データ処理モジュールのメッセージ送信機能は、メッセージが相手側に送られたことが確認できると次の処理に移れるため、即座に次の処理に移ることが可能となる。そして、その後相手から他の通信チャネルを介して新しいメッセージを受け付けることが可能となり、コマンドレスポンス方式でない平等のメッセージコミュニケーションが可能となる。
　また、本実施形態にかかる逐次実行型データ処理モジュールは、複数の言語を解釈および再構築する複数の構文解析機能と構文再構成機能を持ち、関数・変数定義の内部表現は最適な一つの方式とし、一つのチャネルはあるスクリプト言語Ａで読み込み、他のチャネルは別のスクリプト言語Ｂで読み込み処理することが可能となるので、複数の違ったスクリプト言語との通信が可能となる。また、スクリプト言語Ａの指示によりスクリプト言語Ｂで他のモジュールにスクリプトを送信するなどの翻訳行為が可能となる。
　本実施形態にかかる逐次実行型データ処理モジュールに定義された、セキュリティがセットされた変数や関数の利用では、必ず認証行為が必要となる。ここで、複数のチャネルからの認証行為は、チャネルごとに認証リストが管理されているので、他のチャネルで認証された変数や関数が誤って使われることが無く、安全に変数や関数を利用することができる。
　また、本実施形態にかかる逐次実行型データ処理モジュールの関数や変数が、外部通信チャネルを通した外部認証により、一つの通信チャネルを通した処理要求が利用可能となっても、その要求を出した通信チャネルに連携されるため、権限のない通信チャネルを通した要求から保護され、安全に変数や関数を利用することができる。
　もちろん、本開示の一実施形態にかかる情報処理装置１００で実行される逐次実行型データ処理モジュールの適用例は、上述したものに限られないことは言うまでもない。また、機器間の連携だけでなく、同一機器内の別々の領域（別ディレクトリ、別フォルダなど）にそれぞれ逐次実行型データ処理モジュールを組み込むことで、同様の動作が実現できる。また、本開示の一実施形態にかかる情報処理装置１００で実行される逐次実行型データ処理モジュールを格納した記憶媒体も実現することが可能である。
　以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示はかかる例に限定されない。本開示の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
　なお、本技術は以下のような構成も取ることができる。
（１）
　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行部を備え、
　前記プログラム実行部は、
　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理装置。
（２）
　前記プログラム実行部は、共有可能な変数及び関数を、各前記通信チャネルに対して外部から送られてくる処理要求によって変更可能とし、前記変数及び前記関数への変更結果を、他の通信チャネルによる同一の変数及び関数を利用する処理要求にも反映する、前記（１）に記載の情報処理装置。
（３）
　前記プログラム実行部は、前記第１の手続き型言語とは異なる第２の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行する、前記（１）または（２）に記載の情報処理装置。
（４）
　前記プログラム実行部は、開設された前記通信チャネルで入力されたコードを解釈し、前記第２の手続き型言語に再構成して送信する、前記（３）に記載の情報処理装置。
（５）
　前記プログラム実行部は、開設された前記通信チャネルを介してコードを受け付け、処理結果を待たずに該コードを受け付けたことを意味する返答を前記通信チャネルから返す、前記（１）～（４）のいずれかに記載の情報処理装置。
（６）
　前記プログラム実行部は、新たなシーケンスを生成して受け付けた前記コードを処理して該コードの処理結果を保持し、コードを受け付けた前記通信チャネルから結果要求が来た時に前記処理結果を返す、前記（５）に記載の情報処理装置。
（７）
　前記プログラム実行部は、前記コードで用いられる変数の参照及び関数の実行を、認証を経てから行うよう制限し、外部からの通信接続要求に応じて開設される前記通信チャネル毎に設けられる認証リストを参照して認証する、前記（１）～（６）のいずれかに記載の情報処理装置。
（８）
　前記プログラム実行部は、他のプログラム実行部と通信する通信部を備え、
　前記プログラム実行部は、前記通信部から前記他のプログラム実行部に接続要求を出して通信チャネルを開設させ、前記コードの変数や関数の実行を認証する認証鍵と前記他のプログラム実行部が持つ前記コードの変数や関数の実行を認証する認証鍵の間で認証したことを記憶する、前記（１）～（７）のいずれかに記載の情報処理装置。
（９）
　前記プログラム実行部は、外部からの通信接続要求に応じて開設された前記通信チャネルに連携し、コードの文脈を解釈することによって自装置でのシンボル名と外部でのシンボル名との間の変換を行う、前記（１）～（８）のいずれかに記載の情報処理装置。
（１０）
　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行ステップを備え、
　前記プログラム実行ステップは、
　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理方法。
（１１）
　コンピュータに、
　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行ステップを実行させ、
　前記プログラム実行ステップは、
　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、コンピュータプログラム。
（１２）
　コンピュータに、
　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行ステップを実行させ、
　前記プログラム実行ステップは、
　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、コンピュータプログラムを格納した記憶媒体。
　１００、２００　　情報処理装置
　１１０　　ＣＰＵ
　１２０　　暗号化／復号部
　１３０　　ＲＯＭ
　１４０　　ＲＡＭ
　１５０　　ＮＶＲＡＭ
　１６０　　入力部
　１７０　　表示部
 

Claims (12)

  1. 　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行するプログラム実行部を備え、
    　前記プログラム実行部は、
    　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理装置。
  2. 　前記プログラム実行部は、共有可能な変数及び関数を、各前記通信チャネルに対して外部から送られてくる処理要求によって変更可能とし、前記変数及び前記関数への変更結果を、他の通信チャネルによる同一の変数及び関数を利用する処理要求にも反映する、請求項１に記載の情報処理装置。
  3. 　前記プログラム実行部は、前記第１の手続き型言語とは異なる第２の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行する、請求項１に記載の情報処理装置。
  4. 　前記プログラム実行部は、開設された前記通信チャネルで入力されたコードを解釈し、前記第２の手続き型言語に再構成して送信する、請求項３に記載の情報処理装置。
  5. 　前記プログラム実行部は、開設された前記通信チャネルを介してコードを受け付け、処理結果を待たずに該コードを受け付けたことを意味する返答を前記通信チャネルから返す、請求項１に記載の情報処理装置。
  6. 　前記プログラム実行部は、新たなシーケンスを生成して受け付けた前記コードを処理して該コードの処理結果を保持し、コードを受け付けた前記通信チャネルから結果要求が来た時に前記処理結果を返す、請求項５に記載の情報処理装置。
  7. 　前記プログラム実行部は、前記コードで用いられる変数の参照及び関数の実行を、認証を経てから行うよう制限し、外部からの通信接続要求に応じて開設される前記通信チャネル毎に設けられる認証リストを参照して認証する、請求項１に記載の情報処理装置。
  8. 　前記プログラム実行部は、他のプログラム実行部と通信する通信部を備え、
    　前記プログラム実行部は、前記通信部から前記他のプログラム実行部に接続要求を出して通信チャネルを開設させ、前記コードの変数や関数の実行を認証する認証鍵と前記他のプログラム実行部が持つ前記コードの変数や関数の実行を認証する認証鍵との間で認証したことを記憶する、請求項１に記載の情報処理装置。
  9. 　前記プログラム実行部は、外部からの通信接続要求に応じて開設された前記通信チャネルに連携し、コードの文脈を解釈することによって、自装置でのシンボル名と外部でのシンボル名との間の変換を行う、請求項１に記載の情報処理装置。
  10. 　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行することを備え、
    　前記実行することは、
    　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、情報処理方法。
  11. 　コンピュータに、
    　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行することを実行させ、
    　前記実行することは、
    　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、コンピュータプログラム。
  12. 　コンピュータに、
    　第１の手続き型言語により作成されたコンピュータプログラムのコードを読み込み、解釈して実行することを実行させ、
    　前記実行することは、
    　外部からの通信接続要求に応じて通信チャネルを開設し、開設した前記通信チャネルに対して外部から送られてくる処理要求に対する結果を前記通信チャネル毎に返す、コンピュータプログラムを格納した記憶媒体。
     
PCT/JP2013/057132 2012-04-06 2013-03-14 情報処理装置、情報処理方法およびコンピュータプログラム WO2013150872A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201380018131.6A CN104220984B (zh) 2012-04-06 2013-03-14 信息处理装置、信息处理方法、以及计算机程序
US14/382,582 US9600248B2 (en) 2012-04-06 2013-03-14 Information processing device, information processing method, and computer program
EP13771781.5A EP2835735A4 (en) 2012-04-06 2013-03-14 INFORMATION PROCESSING DEVICE, INFORMATION PROCESSING METHOD, AND COMPUTER PROGRAM
JP2014509094A JP6024743B2 (ja) 2012-04-06 2013-03-14 情報処理装置、情報処理方法およびコンピュータプログラム
IN8172DEN2014 IN2014DN08172A (ja) 2012-04-06 2014-09-30

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012087219 2012-04-06
JP2012-087219 2012-04-06

Publications (1)

Publication Number Publication Date
WO2013150872A1 true WO2013150872A1 (ja) 2013-10-10

Family

ID=49300367

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/057132 WO2013150872A1 (ja) 2012-04-06 2013-03-14 情報処理装置、情報処理方法およびコンピュータプログラム

Country Status (6)

Country Link
US (1) US9600248B2 (ja)
EP (1) EP2835735A4 (ja)
JP (1) JP6024743B2 (ja)
CN (1) CN104220984B (ja)
IN (1) IN2014DN08172A (ja)
WO (1) WO2013150872A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107479985B (zh) * 2017-06-30 2020-01-03 武汉斗鱼网络科技有限公司 一种远程过程调用的方法、装置及计算机设备
US11256479B2 (en) * 2019-04-29 2022-02-22 Apple Inc. Dynamic updates in an interactive programming environment

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1063511A (ja) * 1996-08-14 1998-03-06 Fuji Xerox Co Ltd ジョブスクリプト実行装置
JP2004005441A (ja) * 2002-03-22 2004-01-08 Toshiba Corp スクリプト処理装置、インタプリタ、スクリプト処理方法、スクリプト処理プログラム、およびスクリプトプログラム
JP2004133630A (ja) * 2002-10-09 2004-04-30 Ricoh Co Ltd プログラム作成方法、プログラム変換装置、プログラム及び記憶媒体
WO2005121976A1 (ja) 2004-06-14 2005-12-22 Sony Corporation 情報管理装置及び情報管理方法
JP2011513824A (ja) 2008-02-29 2011-04-28 アイティーアイ スコットランド リミテッド システム表現およびハンドリング技術
JP2012168645A (ja) * 2011-02-10 2012-09-06 Sony Corp 情報処理装置、プログラム実行方法及びコンピュータプログラム

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7076551B2 (en) 2000-04-03 2006-07-11 Texas Instruments Incorporated Using remote procedure calls to manage co-processor resources
US7353248B1 (en) * 2001-07-30 2008-04-01 At&T Delaware Intellectual Property, Inc. Application server and method to perform hierarchical configurable data validation
US20040045007A1 (en) * 2002-08-30 2004-03-04 Bae Systems Information Electronic Systems Integration, Inc. Object oriented component and framework architecture for signal processing
JPWO2006009287A1 (ja) * 2004-07-20 2008-05-01 スター・ゲームズ株式会社 自動変換用プログラムおよびプログラム変換サーバ
US20090070744A1 (en) * 2007-08-28 2009-03-12 Sugarcrm Inc. CRM SYSTEM AND METHOD HAVING DRILLDOWNS, ACLs, SHARED FOLDERS, A TRACKER AND A MODULE BUILDER
US8239832B2 (en) * 2007-05-25 2012-08-07 Microsoft Corporation In-process debugging using external debugging infrastructure
US8863111B2 (en) * 2009-06-26 2014-10-14 Oracle International Corporation System and method for providing a production upgrade of components within a multiprotocol gateway
JP2011028559A (ja) * 2009-07-27 2011-02-10 Denso Corp 中継プログラムおよび電子制御装置
US8707161B2 (en) * 2009-09-30 2014-04-22 Facebook, Inc. Executing server side script code specified using PHP on a server to generate dynamic web pages
US9372985B2 (en) 2012-01-25 2016-06-21 Sony Corporation Information processing device, information processing method, and computer program

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1063511A (ja) * 1996-08-14 1998-03-06 Fuji Xerox Co Ltd ジョブスクリプト実行装置
JP2004005441A (ja) * 2002-03-22 2004-01-08 Toshiba Corp スクリプト処理装置、インタプリタ、スクリプト処理方法、スクリプト処理プログラム、およびスクリプトプログラム
JP2004133630A (ja) * 2002-10-09 2004-04-30 Ricoh Co Ltd プログラム作成方法、プログラム変換装置、プログラム及び記憶媒体
WO2005121976A1 (ja) 2004-06-14 2005-12-22 Sony Corporation 情報管理装置及び情報管理方法
JP2011513824A (ja) 2008-02-29 2011-04-28 アイティーアイ スコットランド リミテッド システム表現およびハンドリング技術
JP2012168645A (ja) * 2011-02-10 2012-09-06 Sony Corp 情報処理装置、プログラム実行方法及びコンピュータプログラム

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
LINCOLN STEIN: "Kabushiki Kaisha Pearson Education", PERL NETWORK PROGRAMMING, FIRST EDITION, 20 December 2002 (2002-12-20), pages 305 - 316, XP008174578 *
MITSUISHI TAKASHI ET AL.: "Multi-Paradigm Programming Language: DeLis for Decentralized Network Applications", PROCEEDINGS OF THE 12TH INTERNATIONAL CONFERENCE ON INFORMATION NETWORKING (ICOIN-12), 1998, pages 322 - 327, XP010265326 *
See also references of EP2835735A4
TAKASHI MITSUISHI ET AL.: "Design and Implementation of a Programming Language DeLis for Decentralized Application on Networks", TRANSACTIONS OF INFORMATION PROCESSING SOCIETY OF JAPAN, vol. 39, no. 2, February 1998 (1998-02-01), pages 403 - 413, XP008174496 *

Also Published As

Publication number Publication date
JPWO2013150872A1 (ja) 2015-12-17
JP6024743B2 (ja) 2016-11-16
IN2014DN08172A (ja) 2015-05-01
EP2835735A1 (en) 2015-02-11
EP2835735A4 (en) 2016-04-06
CN104220984A (zh) 2014-12-17
CN104220984B (zh) 2018-04-24
US9600248B2 (en) 2017-03-21
US20150058943A1 (en) 2015-02-26

Similar Documents

Publication Publication Date Title
CN111433797B (zh) 基于复合密钥的区块链设备控制系统和方法
CN109002297B (zh) 共识机制的部署方法、装置、设备和存储介质
KR102232966B1 (ko) 비대면 디지털 키 서비스 시스템 및 그 방법
CN109587142A (zh) 一种面向业务流的数据安全接入模块和设备
CN110516417A (zh) 一种智能合约的权限验证方法及装置
JP5704951B2 (ja) 情報処理装置、情報処理方法及びコンピュータプログラム
CN105068910A (zh) 一种智能卡的测试方法和装置
JP6024743B2 (ja) 情報処理装置、情報処理方法およびコンピュータプログラム
CN110113164A (zh) 一种基于区块链的iot设备管理方法及装置
KR102116373B1 (ko) 가상기계를 이용한 스마트 컨트랙트 시스템 및 그 처리 방법
JP5962671B2 (ja) 情報処理装置、情報処理方法およびコンピュータプログラム
CN109977702A (zh) 一种基于ds2432芯片的fpga设备加密认证系统和方法
CN103227804B (zh) 使用帐户代理模块连接超级用户帐户命令解译器的方法
JP2009134722A (ja) 電波識別応用インターフェース提供方法及びシステム
CN111028398B (zh) 智能锁的配置方法及控制方法、智能锁、设备和存储介质
CN111104363B (zh) 一种fpga云平台使用方法、装置、设备、介质
Burruss et al. Remote computing using the national fusion grid
Du et al. A rigorous model of contract-based service component architecture
CN103544037B (zh) 一种支持OpenSC的软硬件驱动的实现方法
Mylrea et al. Keyless Infrastructure Security Solution (KISS): VOLTTRON™ KSI® Blockchain Design and Specification
CN106982232B (zh) 分立安全管理交换机
Put et al. Priman: Facilitating the development of secure and privacy-preserving applications
Giallorenzo et al. Programming Languages and Systems
CN114266034A (zh) 一种基于云链融合的访问控制方法、装置及系统
KR100916543B1 (ko) 스마트 카드 발급 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13771781

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2013771781

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 14382582

Country of ref document: US

ENP Entry into the national phase

Ref document number: 2014509094

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE