[發明專利]應用程序執行裝置、應用程序執行方法和程序

有效

• 申請號: 201010116435.4
• 申請日: 2006-02-13
• 公開（公告）號: CN101853340A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 杰爾馬諾·萊希森林;金丸智一
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐冰冰;黃劍鋒

本發明是本申請人于2006年2月13日提交的中國專利申請號為200680000828.0、發明名稱為“應用程序執行裝置、管理方法和程序”的分案申請。

技術領域

本發明是屬于對應用程序進行資源分配的技術的領域的發明。

背景技術

所謂資源分配技術屬于將平臺具有的存儲裝置(本地存儲器)內的區域作為資源分配給應用程序技術的發明。為了體系化管理世界上各種組織提供的各種應用程序，作為面向歐洲的數字廣播接收裝置的MHP(Multimedia?Home?Platform)規定本地存儲器的目錄結構，使其可以以如下這種統一格式的文件路徑，來加以訪問。

文件路徑：Root/組織ID/appID

這里所謂組織ID是指唯一表示作為應用程序的提供源的組織的識別符，所謂appID是指唯一表示應用程序的識別符。

每次實現以上的區域分配時，作為MHP的設備使用根證書，來判斷應用程序的正當性。下面，對在設備(MHP)中作出的應用程序的正當性檢查和對應用程序進行的區域分配來加以說明。

創建應用程序的創建者每次將應用程序交付給設備時，在將根證書添加到應用程序后，將應用程序發送到設備。該根證書與固有分配給設備的根證書相同，設備接收添加了根證書的應用程序，判斷在該應用程序上添加的根證書和分配給設備的根證書的一致性。若有一致性，則將與該應用程序的提供源的組織對應的組織用目錄分配給該應用程序，而使應用程序進行該目錄內的文件的訪問。

適當控制應用程序的訪問權限的技術記載在非專利文獻1中。

非專利文獻1：“JAVA(注冊商標)Security”Scott?Oaks著、O’Reilly發行、May?2001、ISBN?0-596-00157-6

但是，上述現有技術中，設置與應用程序的提供源的組織對應的區域，并將與該組織對應的目錄屬下的區域分配給要求訪問的應用程序。因此，在應用程序執行裝置遍布世界的所有區域，且從世界的所有組織提供應用程序的情況下，需要使世界各個組織的組織ID不重復的準備。這是因為，若不這樣，屬于某個組織的應用程序可以自由訪問其他組織用的目錄，不能保證應用程序使用的數據的機密性。由于需要該準備，所以需要對世界各組織分配唯一的組織ID的第三人機關，參加應用程序執行裝置的標準化的制造商必須對該機關的設置·運營確保資金和人力。其對參加應用程序執行裝置的標準化的制造商來說成為很大的負擔。但是，若其他組織自由訪問自身組織用的目錄，則發生自身組織的應用程序用的數據被其他組織盜用、無授權使用的可能。如果裝置中對該狀況放任不管，則可以預計創建應用程序的創建者多發生不愿意向裝置供給應用程序的情況。因此，有不希望發生的裝置上操作的應用程序數量不充足，因應用程序不充足，有應用程序執行裝置很難普及的問題。

MHP中，將分配給裝置的根證書用于應用程序的正當性判斷。在分配給裝置的根證書被帶有惡意的人暴露了的情況下，分配給設備的數字證書由裝置的制造源更新為新的證明。在存在該數字證書的更新的情況下，將添加了舊的根證書的應用程序判斷為正當性不正當，而不允許訪問本地存儲器。當然，由于如MHP中使用的應用程序那樣，若應用程序是僅在廣播時可使用的一次性應用程序，由于不斷發送新的應用程序，所以這樣處理可能就很充分了。但是，在應用程序進行DVD-Video內容、BD-ROM內容等與磁盤上記錄的視頻作品有關的處理的情況下，要求無論哪次再現舊的視頻作品，進行與該視頻作品有關的處理的應用程序都要進行正確的操作。因此，絕不希望因數字證書的更新，應用程序不動作了。即，現有技術有在暴露了根證書的情況下，操作保障不徹底的問題。

發明內容

本發明的第一目的是提供一種在世界范圍內，即便不需要進行不發生重復的組織ID的管理，也可提高由各種組織供給的應用程序使用的文件的機密性的應用程序執行裝置。

本發明的第二目的是提供一種即使暴露了根證書的情況下，也要實現高水平的動作保障的應用程序執行裝置。