[發明專利]應用程序執行裝置、應用程序執行方法和程序

有效

• 申請號: 201010116357.8
• 申請日: 2006-02-13
• 公開（公告）號: CN101853354A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 杰爾馬諾·萊希森林;金丸智一
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐冰冰;黃劍鋒

1.一種應用程序執行裝置，從記錄介質讀出應用程序，并加以執行，所述記錄介質記錄有：應用程序；第一葉證書，包含所述應用程序的組織ID；第一根證書，與所述第一葉證書相關聯；盤根證書，與所述第一根證書相關聯；以及與所述應用程序的組織ID相同的接受者組織ID；所述應用程序執行裝置的特征在于，

所述盤根證書是將從根認證局發布的根證書分配給該記錄介質的證書；

該應用程序執行裝置具有：

管理單元，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

執行單元，在所述管理單元判斷為正當的情況下，來執行所述應用程序；以及

存儲單元，包含由文件路徑確定的存儲區域，所述文件路徑使用了所述接受者組織ID和所述盤根證書的哈希值；

在所述執行中的應用程序指定包含所述接受者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了盤根證書的哈希值和所述應用程序指定的接受者組織ID的文件路徑，并使所述應用程序利用由所述變換后的文件路徑確定的存儲區域，所述盤根證書的哈希值用于判斷所述應用程序的正當性。

2.一種應用程序執行方法，使計算機執行應用程序，所述計算機具有存儲單元，所述存儲單元包含使用文件路徑確定的存儲區域，所述計算機構成為從記錄介質讀出應用程序，所述記錄介質記錄有：應用程序；第一葉證書，包含所述應用程序的組織ID；第一根證書，與所述第一葉證書相關聯；盤根證書，與所述第一根證書相關聯；以及與所述應用程序的組織ID相同的接受者組織ID；所述應用程序執行方法的特征在于，

所述盤根證書是將從根認證局發布的根證書分配給該記錄介質的證書；

該應用程序執行方法使所述計算機執行如下步驟：

第一步驟，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

第二步驟，在所述第一步驟中判斷為正當的情況下，來執行應用程序；以及

第三步驟，在所述執行中的應用程序指定包含所述接受者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了盤根證書的哈希值和所述應用程序指定的接受者組織ID的文件路徑，并使所述應用程序利用由所述變換后的文件路徑確定的存儲區域，所述盤根證書的哈希值用于判斷所述應用程序的正當性。

3.一種程序，使計算機執行該程序，所述計算機具有存儲單元，所述存儲單元包含使用文件路徑確定的存儲區域，所述計算機構成為從記錄介質讀出應用程序，所述記錄介質記錄有：應用程序；第一葉證書，包含所述應用程序的組織ID；第一根證書，與所述第一葉證書相關聯；盤根證書，與所述第一根證書相關聯；以及與所述應用程序的組織ID相同的接受者組織ID；所述程序的特征在于，

所述盤根證書是將從根認證局發布的根證書分配給該記錄介質的證書；

該程序使所述計算機執行如下步驟：

第一步驟，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

第二步驟，在所述第一步驟中判斷為正當的情況下，來執行應用程序；以及

第三步驟，在所述執行中的應用程序指定包含所述接受者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了盤根證書的哈希值和所述應用程序指定的接受者組織ID的文件路徑，并使所述應用程序利用由所述變換后的文件路徑確定的存儲區域，所述盤根證書的哈希值用于判斷所述應用程序的正當性。