[发明专利]应用程序执行装置、应用程序执行方法和程序

摘要

本发明提供一种应用程序执行装置、应用程序执行方法和程序，BD-ROM上记录了盘根证书(301)。该盘根证书(301)将从根认证局发布的根证书分配给该盘介质。应用程序管理器(2)从盘根证书(301)中取得哈希值，并使用该哈希值来判断应用程序的正当性。在判断为正当的情况下，虚拟机(3)执行应用程序。另外，本地存储器(5)具有多个域区域，安全管理器(4)将本地存储器(5)内存在的多个域区域中、与所取得的哈希值对应的域区域分配给应用程序。

主权项

一种应用程序执行装置，从记录介质读出应用程序，并加以执行，所述记录介质记录有：盘根证书；第一根证书；应用程序；证书信息，包含提供者组织的提供者组织ID以及与作为对象的文件相关的信息，所述提供者组织将写入作为所述对象的文件的权限提供给所述应用程序；叶证书，包含与所述提供者组织ID相同的组织ID；以及第二根证书，与所述叶证书相关联；所述应用程序执行装置的特征在于，所述盘根证书是将从根认证局发布的第三根证书分配给该记录介质的证书，并且与作为所述对象的文件相关的信息是表示所述文件的地点的信息，还包含有与包含所述提供者组织ID的文件路径相关的信息；该应用程序执行装置具有：管理单元，通过判断从所述盘根证书取得的哈希值与从所述第一根证书取得的哈希值是否相同，来判断应用程序的正当性；执行单元，在所述管理单元判断为正当的情况下，来执行所述应用程序；以及存储单元，包含由文件路径确定的存储区域，所述文件路径使用了所述第二根证书的哈希值以及所述提供者组织ID；在所述执行中的应用程序指定包含所述提供者组织ID的文件路径，做出了对作为所述对象的文件进行写入的要求时，将该文件路径变换为使用了第二根证书的哈希值和所述指定的提供者组织ID的文件路径，并使所述应用程序写入作为由所述变换后的文件路径确定的存储区域内的对象的文件，所述第二根证书与包含和所述指定的提供者组织ID相同的组织ID的叶证书相关联。