[发明专利]应用程序执行装置、应用程序执行方法和程序

权利要求书

1.一种应用程序执行装置，从记录介质读出应用程序，并加以执行，所述记录介质记录有：应用程序；第一叶证书，包含所述应用程序的组织ID；第一根证书，与所述第一叶证书相关联；盘根证书，与所述第一根证书相关联；以及与所述应用程序的组织ID相同的接受者组织ID；所述应用程序执行装置的特征在于，

所述盘根证书是将与所述第一根证书相同的根证书分配给该记录介质的证书；

该应用程序执行装置具有：

管理单元，通过判断从所述盘根证书取得的哈希值与从所述第一根证书取得的哈希值是否相同，来判断应用程序的正当性；

执行单元，在所述管理单元判断为正当的情况下，来执行所述应用程序；以及

存储单元，包含由文件路径确定的存储区域，所述文件路径使用了所述接受者组织ID和所述盘根证书的哈希值；

在所述执行中的应用程序指定包含所述接受者组织ID的文件路径，要求了向所述存储区域进行访问时，将该文件路径变换为使用了盘根证书的哈希值和所述应用程序指定的接受者组织ID的文件路径，并使所述应用程序利用由所述变换的文件路径确定的存储区域，所述盘根证书的哈希值用于判断所述应用程序的正当性；

所述应用程序执行装置还具备用于下载更新文件的下载单元，所述更新文件包含与所述第一根证书相同的根证书，用于更新所述应用程序。

2.一种应用程序执行方法，使计算机执行应用程序，所述计算机具有存储单元，所述存储单元包含使用文件路径确定的存储区域，所述计算机构成为从记录介质读出应用程序，所述记录介质记录有：应用程序；第一叶证书，包含所述应用程序的组织ID；第一根证书，与所述第一叶证书相关联；盘根证书，与所述第一根证书相关联；以及与所述应用程序的组织ID相同的接受者组织ID；所述应用程序执行方法的特征在于，

所述盘根证书是将与所述第一根证书相同的根证书分配给该记录介质的证书；

该应用程序执行方法使所述计算机执行如下步骤：

第一步骤，通过判断从所述盘根证书取得的哈希值与从所述第一根证书取得的哈希值是否相同，来判断应用程序的正当性；

第二步骤，在所述第一步骤中判断为正当的情况下，来执行应用程序；

第三步骤，在所述执行中的应用程序指定包含所述接受者组织ID的文件路径，要求了向所述存储区域进行访问时，将该文件路径变换为使用了盘根证书的哈希值和所述应用程序指定的接受者组织ID的文件路径，并使所述应用程序利用由所述变换的文件路径确定的存储区域，所述盘根证书的哈希值用于判断所述应用程序的正当性；以及

第四步骤，下载更新文件，所述更新文件包含与所述第一根证书相同的根证书，用于更新所述应用程序。

3.一种程序，使计算机执行该程序，所述计算机具有存储单元，所述存储单元包含使用文件路径确定的存储区域，所述计算机构成为从记录介质读出应用程序，所述记录介质记录有：应用程序；第一叶证书，包含所述应用程序的组织ID；第一根证书，与所述第一叶证书相关联；盘根证书，与所述第一根证书相关联；以及与所述应用程序的组织ID相同的接受者组织ID；所述程序的特征在于，

所述盘根证书是将与所述第一根证书相同的根证书分配给该记录介质的证书；

该程序使所述计算机执行如下步骤：

第一步骤，通过判断从所述盘根证书取得的哈希值与从所述第一根证书取得的哈希值是否相同，来判断应用程序的正当性；

第二步骤，在所述第一步骤中判断为正当的情况下，来执行应用程序；

第三步骤，在所述执行中的应用程序指定包含所述接受者组织ID的文件路径，要求了向所述存储区域进行访问时，将该文件路径变换为使用了盘根证书的哈希值和所述应用程序指定的接受者组织ID的文件路径，并使所述应用程序利用由所述变换的文件路径确定的存储区域，所述盘根证书的哈希值用于判断所述应用程序的正当性；以及

第四步骤，下载更新文件，所述更新文件包含与所述第一根证书相同的根证书，用于更新所述应用程序。