[发明专利]应用程序执行装置、应用程序执行方法和程序

说明书

本发明是本申请人于2006年2月13日提交的中国专利申请号为200680000828.0、发明名称为“应用程序执行装置、管理方法和程序”的分案申请。 

技术领域

本发明是属于对应用程序进行资源分配的技术的领域的发明。 

背景技术

所谓资源分配技术属于将平台具有的存储装置(本地存储器)内的区域作为资源分配给应用程序技术的发明。为了体系化管理世界上各种组织提供的各种应用程序，作为面向欧洲的数字广播接收装置的MHP(Multimedia Home Platform)规定本地存储器的目录结构，使其可以以如下这种统一格式的文件路径，来加以访问。 

文件路径：Root/组织ID/appID 

这里所谓组织ID是指唯一表示作为应用程序的提供源的组织的识别符，所谓appID是指唯一表示应用程序的识别符。 

每次实现以上的区域分配时，作为MHP的设备使用根证书，来判断应用程序的正当性。下面，对在设备(MHP)中作出的应用程序的正当性检查和对应用程序进行的区域分配来加以说明。 

创建应用程序的创建者每次将应用程序交付给设备时，在将根证书添加到应用程序后，将应用程序发送到设备。该根证书与固有分配给设备的根证书相同，设备接收添加了根证书的应用程序，判断在该应用程序上添加的根证书和分配给设备的根证书的一致性。若有一致性，则将与该应用程序的提供源的组织对应的组织用目录分配给该应用程序，而使应用程序进行该目录内的文件的访问。 

适当控制应用程序的访问权限的技术记载在非专利文献1中。 

非专利文献1：“JAVA(注册商标)Security”Scott Oaks著、O’Reilly发行、May 2001、ISBN 0-596-00157-6 

但是，上述现有技术中，设置与应用程序的提供源的组织对应的区域，并将与该组织对应的目录属下的区域分配给要求访问的应用程序。因此，在应用程序执行装置遍布世界的所有区域，且从世界的所有组织提供应用程序的情况下，需要使世界各个组织的组织ID不重复的准备。这是因为，若不这样，属于某个组织的应用程序可以自由访问其他组织用的目录，不能保证应用程序使用的数据的机密性。由于需要该准备，所以需要对世界各组织分配唯一的组织ID的第三人机关，参加应用程序执行装置的标准化的制造商必须对该机关的设置·运营确保资金和人力。其对参加应用程序执行装置的标准化的制造商来说成为很大的负担。但是，若其他组织自由访问自身组织用的目录，则发生自身组织的应用程序用的数据被其他组织盗用、无授权使用的可能。如果装置中对该状况放任不管，则可以预计创建应用程序的创建者多发生不愿意向装置供给应用程序的情况。因此，有不希望发生的装置上操作的应用程序数量不充足，因应用程序不充足，有应用程序执行装置很难普及的问题。 

MHP中，将分配给装置的根证书用于应用程序的正当性判断。在分配给装置的根证书被带有恶意的人暴露了的情况下，分配给设备的数字证书由装置的制造源更新为新的证明。在存在该数字证书的更新的情况下，将添加了旧的根证书的应用程序判断为正当性不正当，而不允许访问本地存储器。当然，由于如MHP中使用的应用程序那样，若应用程序是仅在广播时可使用的一次性应用程序，由于不断发送新的应用程序，所以这样处理可能就很充分了。但是，在应用程序进行DVD-Video内容、BD-ROM内容等与磁盘上记录的视频作品有关的处理的情况下，要求无论哪次再现旧的视频作品，进行与该视频作品有关的处理的应用程序都要进行正确的操作。因此，绝不希望因数字证书的更新，应用程序不动作了。即，现有技术有在暴露了根证书的情况下，操作保障不彻底的问题。 

发明内容

本发明的第一目的是提供一种在世界范围内，即便不需要进行不发生 重复的组织ID的管理，也可提高由各种组织供给的应用程序使用的文件的机密性的应用程序执行装置。 

本发明的第二目的是提供一种即使暴露了根证书的情况下，也要实现高水平的动作保障的应用程序执行装置。