[發明專利]應用程序執行裝置、應用程序執行方法和程序

有效

• 申請號: 201010116386.4
• 申請日: 2006-02-13
• 公開（公告）號: CN101853221A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 杰爾馬諾·萊希森林;金丸智一
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06Q10/00;G06Q30/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐冰冰;黃劍鋒

1.一種應用程序執行裝置，從記錄介質讀出應用程序，并加以執行，所述記錄介質記錄有：盤根證書；第一根證書；應用程序；提供者組織的提供者組織ID，該提供者組織向應用程序提供對作為對象的文件進行利用的權限；葉證書，包含與所述提供者組織ID相同的組織ID；以及第二根證書，與所述葉證書相關聯；所述應用程序執行裝置的特征在于，

所述盤根證書是將從根認證局發布的第三根證書分配給該記錄介質的證書；

該應用程序執行裝置具有：

管理單元，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

執行單元，在所述管理單元判斷為正當的情況下，來執行所述應用程序；以及

存儲單元，包含由文件路徑確定的存儲區域，所述文件路徑使用了所述第二根證書的哈希值以及所述提供者組織ID；

在所述執行中的應用程序指定包含所述提供者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了第二根證書的哈希值和所述指定的提供者組織ID的文件路徑，并將利用文件的權限付與所述應用程序，所述文件是成為由所述變換的文件路徑確定的存儲區域的對象的文件，所述第二根證書與包含和所述指定的提供者組織ID相同的組織ID的葉證書相關聯。

2.一種應用程序執行方法，使計算機執行應用程序，所述計算機具有存儲單元，所述存儲單元包含使用文件路徑確定的存儲區域，所述計算機構成為從記錄介質讀出應用程序，所述記錄介質記錄有：盤根證書；第一根證書；應用程序；提供者組織的提供者組織ID，該提供者組織向應用程序提供對作為對象的文件進行利用的權限；葉證書，包含與所述提供者組織ID相同的組織ID；以及第二根證書，與所述葉證書相關聯；所述應用程序執行方法的特征在于，

所述盤根證書是將從根認證局發布的第三根證書分配給該記錄介質的證書；

該應用程序執行方法使所述計算機執行如下步驟：

第一步驟，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

第二步驟，在所述第一步驟中判斷為正當的情況下，來執行所述應用程序；以及

第三步驟，在所述執行中的應用程序指定包含所述提供者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了第二根證書的哈希值和所述指定的提供者組織ID的文件路徑，并將利用文件的權限付與所述應用程序，所述文件是成為由所述變換的文件路徑確定的存儲區域的對象的文件，所述第二根證書與包含和所述指定的提供者組織ID相同的組織ID的葉證書相關聯。

3.一種程序，使計算機執行該程序，所述計算機具有存儲單元，所述存儲單元包含使用文件路徑確定的存儲區域，所述計算機構成為從記錄介質讀出應用程序，所述記錄介質記錄有：盤根證書；第一根證書；應用程序；提供者組織的提供者組織ID，該提供者組織向應用程序提供對作為對象的文件進行利用的權限；葉證書，包含與所述提供者組織ID相同的組織ID；以及第二根證書，與所述葉證書相關聯；所述程序的特征在于，

所述盤根證書是將從根認證局發布的第三根證書分配給該記錄介質的證書；

該程序使所述計算機執行如下步驟：

第一步驟，通過判斷從所述盤根證書取得的哈希值與從所述第一根證書取得的哈希值是否相同，來判斷應用程序的正當性；

第二步驟，在所述第一步驟中判斷為正當的情況下，來執行所述應用程序；以及

第三步驟，在所述執行中的應用程序指定包含所述提供者組織ID的文件路徑，要求了向所述存儲區域進行訪問時，將該文件路徑變換為使用了第二根證書的哈希值和所述指定的提供者組織ID的文件路徑，并將利用文件的權限付與所述應用程序，所述文件是成為由所述變換的文件路徑確定的存儲區域的對象的文件，所述第二根證書與包含和所述指定的提供者組織ID相同的組織ID的葉證書相關聯。