[發明專利]應用程序執行裝置、應用程序執行方法和程序

有效

• 申請號: 201010116359.7
• 申請日: 2006-02-13
• 公開（公告）號: CN101789065A
• 公開（公告）日: 2010-07-28
• 發明（設計）人: 杰爾馬諾·萊希森林;金丸智一
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐冰冰;黃劍鋒

1.一種應用程序執行裝置，從記錄介質讀出應用程序，并加以執行， 所述記錄介質記錄有：盤根證書；第一根證書；應用程序；證書信息，包 含提供者組織的提供者組織ID以及與作為對象的文件相關的信息，所述提 供者組織將讀出作為所述對象的文件的權限提供給所述應用程序；葉證書， 包含與所述提供者組織ID相同的組織ID；以及第二根證書，與所述葉證 書相關聯；所述應用程序執行裝置的特征在于，

所述盤根證書是將從根認證局發布的第三根證書分配給該記錄介質的 證書，并且與作為所述對象的文件相關的信息是表示所述文件的地點的信 息，還包含有與包含所述提供者組織ID的文件路徑相關的信息；

該應用程序執行裝置具有：

管理單元，通過判斷所述盤根證書與所述第一根證書是否一致，來判 斷應用程序的正當性；

執行單元，在所述管理單元判斷為正當的情況下，來執行所述應用程 序；以及

存儲單元，包含由文件路徑確定的存儲區域，所述文件路徑使用了所 述第二根證書的哈希值以及所述提供者組織ID；

在所述執行中的應用程序指定包含所述提供者組織ID的文件路徑，做 出了對作為所述對象的文件進行讀出的要求時，將該文件路徑變換為使用 了第二根證書的哈希值和所述指定的提供者組織ID的文件路徑，并使所述 應用程序讀出作為由所述變換后的文件路徑確定的存儲區域內的對象的文 件，所述第二根證書與包含和所述指定的提供者組織ID相同的組織ID的 葉證書相關聯。

2.一種應用程序執行方法，使計算機執行應用程序，所述計算機具有 存儲單元，所述存儲單元包含使用文件路徑確定的存儲區域，所述計算機 構成為從記錄介質讀出應用程序，所述記錄介質記錄有：盤根證書；第一 根證書；應用程序；證書信息，包含提供者組織的提供者組織ID以及與作 為對象的文件相關的信息，所述提供者組織將讀出作為所述對象的文件的 權限提供給所述應用程序；葉證書，包含與所述提供者組織ID相同的組織 ID；以及第二根證書，與所述葉證書相關聯；所述應用程序執行方法的特 征在于，

所述盤根證書是將從根認證局發布的第三根證書分配給該記錄介質的 證書，并且與作為所述對象的文件相關的信息是表示所述文件的地點的信 息，還包含有與包含所述提供者組織ID的文件路徑相關的信息；

該應用程序執行方法使所述計算機執行如下步驟：

第一步驟，通過判斷所述盤根證書與所述第一根證書是否一致，來判 斷應用程序的正當性；

第二步驟，在所述第一步驟中判斷為正當的情況下，來執行所述應用 程序；以及

第三步驟，在所述執行中的應用程序指定包含所述提供者組織ID的文 件路徑，做出了對作為所述對象的文件進行讀出的要求時，將該文件路徑 變換為使用了第二根證書的哈希值和所述指定的提供者組織ID的文件路 徑，并使所述應用程序讀出作為由所述變換后的文件路徑確定的存儲區域 內的對象的文件，所述第二根證書與包含和所述指定的提供者組織ID相同 的組織ID的葉證書相關聯。