[發(fā)明專利]信息處理方法、任務(wù)間通信方法及其計(jì)算機(jī)可執(zhí)行程序

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 01124648.0
• 申請(qǐng)日: 2001-07-24
• 公開(kāi)（公告）號(hào): CN1334521A
• 公開(kāi)（公告）日: 2002-02-06
• 發(fā)明（設(shè)計(jì)）人: 末吉正弘
• 申請(qǐng)（專利權(quán)）人: 索尼公司
• 主分類(lèi)號(hào): G06F15/163
• 分類(lèi)號(hào): G06F15/163;G06F9/46;H04L9/00
• 代理公司: 柳沈知識(shí)產(chǎn)權(quán)律師事務(wù)所
• 代理人: 馬瑩

????????????????????????技術(shù)領(lǐng)域

本發(fā)明涉及信息處理方法、在操作系統(tǒng)上安全任務(wù)間通信方法、及其計(jì)算機(jī)可執(zhí)行程序。

更具體地講，本發(fā)明涉及一種信息處理方法，其中處理器利用存儲(chǔ)器或其它這樣的硬件資源執(zhí)行各個(gè)任務(wù)，具體地具有一種由操作系統(tǒng)提供的環(huán)境下執(zhí)行一個(gè)或多個(gè)任務(wù)操作的組態(tài)，并且其中在具有操作系統(tǒng)和多任務(wù)存在于該操作系統(tǒng)的組態(tài)中該操作系統(tǒng)安全地執(zhí)行描述在各任務(wù)部分的各應(yīng)用程序；并且涉及一種在操作系統(tǒng)上安全任務(wù)間通信方法，其中在一種操作系統(tǒng)和在該操作系統(tǒng)上執(zhí)行各任務(wù)的組態(tài)中，在操作系統(tǒng)側(cè)判斷各任務(wù)自身的安全水平和是否存在在任務(wù)側(cè)發(fā)送和接收時(shí)指定的安全模式，并且在存在安全的事件中，從涉及對(duì)其訪問(wèn)受到限制的存儲(chǔ)區(qū)中獲得通信工作區(qū)，和發(fā)送的內(nèi)容被加密；并且還涉及一種在計(jì)算機(jī)上實(shí)現(xiàn)上述方法的計(jì)算機(jī)可執(zhí)行程序。

????????????????????????????背景技術(shù)

近來(lái)，諸如信息處理和信息通信之類(lèi)的計(jì)算技術(shù)已經(jīng)得到了很大的提高，并且計(jì)算機(jī)系統(tǒng)已經(jīng)變得很平常。一般，計(jì)算機(jī)系統(tǒng)在操作程序的控制下執(zhí)行各種類(lèi)型的計(jì)算處理。

利用當(dāng)前的操作系統(tǒng)，能夠進(jìn)行多程序間切換和處理從而能夠并行運(yùn)行若干作業(yè)的機(jī)制，即“多任務(wù)處理”，正在變得相當(dāng)普通。操作系統(tǒng)按照虛擬方式復(fù)用實(shí)際是有限的各硬件資源，并且針對(duì)每個(gè)程序請(qǐng)求有效地調(diào)用硬件資源。

例如，日本未經(jīng)審查專利申請(qǐng)No.2000-48483披露了一種信息處理方法，該方法允許重放裝置與數(shù)據(jù)處理裝置之間互相驗(yàn)證，能夠構(gòu)成對(duì)各個(gè)內(nèi)容的每個(gè)在重放裝置上進(jìn)行重放的多任務(wù)組態(tài)。也就是說(shuō)，根據(jù)來(lái)自數(shù)據(jù)處理裝置的請(qǐng)求，重放裝置利用來(lái)自數(shù)據(jù)處理裝置的識(shí)別碼ID讀出存儲(chǔ)在存儲(chǔ)介質(zhì)上的數(shù)據(jù)，并通過(guò)暫時(shí)存儲(chǔ)的中間密鑰INT?KEY按選擇和時(shí)分方式執(zhí)行加密和驗(yàn)證作業(yè)，并且還執(zhí)行時(shí)分發(fā)送。另外，數(shù)據(jù)處理裝置涉及通過(guò)識(shí)別重放裝置返回的由暫時(shí)存儲(chǔ)的用于解密和驗(yàn)證作業(yè)的參數(shù)，按選擇和時(shí)分方式由時(shí)分處理請(qǐng)求的多個(gè)數(shù)據(jù)組，并且對(duì)應(yīng)于多組時(shí)分處理執(zhí)行加密和驗(yàn)證任務(wù)。

然而，在本公開(kāi)中描述的信息處理方法僅執(zhí)行各裝置之間的互相驗(yàn)證，并在激活一個(gè)任務(wù)時(shí)請(qǐng)求服務(wù)或從一個(gè)任務(wù)向操作系統(tǒng)的情況下不執(zhí)行互相驗(yàn)證。

在核心部分和任務(wù)是獨(dú)立地提供的情況下，或在各任務(wù)的一部分已經(jīng)由第三方產(chǎn)生情況下，沒(méi)有辦法知道是否該任務(wù)是可靠和有效的。

也就是說(shuō)，由于從操作程序可以看出來(lái)，存在著一些描述在任務(wù)部分的應(yīng)用程序不能安全地執(zhí)行的情況。

另外，利用對(duì)于在操作系統(tǒng)上任務(wù)間通信的正常安排，沒(méi)有設(shè)置用于隱蔽或隱藏進(jìn)行交換的數(shù)據(jù)的內(nèi)容的存儲(chǔ)器，這樣可以由第三方產(chǎn)生的軟件模塊讀出和寫(xiě)入各個(gè)內(nèi)容。

為了實(shí)現(xiàn)經(jīng)操作系統(tǒng)發(fā)送的數(shù)據(jù)的安全性，與此有關(guān)已經(jīng)發(fā)明了一種根據(jù)是否安全性已經(jīng)由發(fā)送側(cè)任務(wù)設(shè)置的能夠?qū)崿F(xiàn)任務(wù)間通信(例如，函件(Mail))的機(jī)制。

例如，日本未經(jīng)審查專利申請(qǐng)No.08-106441披露了一種根據(jù)微結(jié)構(gòu)型操作系統(tǒng)的假設(shè)的具有安全水平的處理間通信方法。

但是，這個(gè)公開(kāi)也有一個(gè)問(wèn)題，即在操作系統(tǒng)外側(cè)需要等效于驗(yàn)證機(jī)構(gòu)的受托服務(wù)器。

????????????????????????????發(fā)明內(nèi)容

由于上述各種問(wèn)題已經(jīng)作出了本發(fā)明，因此本發(fā)明的一個(gè)目的是提供一種具有在由操作系統(tǒng)提供的環(huán)境下操作一個(gè)或多個(gè)任務(wù)的組態(tài)的信息處理方法。

本發(fā)明的另一個(gè)目的是提供一種在具有操作系統(tǒng)并在該操作系統(tǒng)中存在多任務(wù)的組態(tài)的信息處理方法，該操作系統(tǒng)安全地執(zhí)行描述在各個(gè)任務(wù)部分中的應(yīng)用程序。

本發(fā)明的再一個(gè)目的是一種在操作系統(tǒng)中提供任務(wù)間安全通信的方法，代替利用操作系統(tǒng)外部的驗(yàn)證機(jī)構(gòu)，由操作系統(tǒng)本身利用發(fā)送內(nèi)容主體的硬件實(shí)現(xiàn)訪問(wèn)限制和發(fā)送內(nèi)容加密，因此考慮了組合體的利用率，能夠增加任務(wù)間通信的安全，該通信通過(guò)在一種環(huán)境下執(zhí)行密鑰操作、加密、和解密提供任務(wù)安全水平，在該環(huán)境中按照加密水平的各任務(wù)共同存在的處理，還能使安全水平對(duì)各個(gè)任務(wù)和對(duì)啟動(dòng)任務(wù)將通信服務(wù)的時(shí)間將被單獨(dú)地設(shè)置，并且能使通過(guò)兩者的組合實(shí)現(xiàn)對(duì)任務(wù)間通信內(nèi)容主體的訪問(wèn)限制。

為此，按照本發(fā)明的第一方面，提供一種由操作系統(tǒng)提供的執(zhí)行環(huán)境中執(zhí)行一個(gè)或多個(gè)任務(wù)的信息處理方法，包括操作系統(tǒng)與在啟動(dòng)該任務(wù)時(shí)的一個(gè)任務(wù)之間互相驗(yàn)證的步驟。

這里，互相驗(yàn)證步驟可以利用由用戶描述任務(wù)給出的密鑰執(zhí)行。