[发明专利]应用程序执行装置、应用程序执行方法和程序

摘要

本发明提供一种应用程序执行装置、应用程序执行方法和程序，BD-ROM上记录了盘根证书(301)。该盘根证书(301)将从根认证局发布的根证书分配给该盘介质。应用程序管理器(2)从盘根证书(301)中取得哈希值，并使用该哈希值来判断应用程序的正当性。在判断为正当的情况下，虚拟机(3)执行应用程序。另外，本地存储器(5)具有多个域区域，安全管理器(4)将本地存储器(5)内存在的多个域区域中、与所取得的哈希值对应的域区域分配给应用程序。

主权项

一种应用程序执行装置，从记录介质读出应用程序，并加以执行，所述记录介质记录有：应用程序；第一叶证书，包含所述应用程序的组织ID；第一根证书，与所述第一叶证书相关联；盘根证书，与所述第一根证书相关联；以及与所述应用程序的组织ID相同的接受者组织ID；所述应用程序执行装置的特征在于，所述盘根证书是将与所述第一根证书相同的根证书分配给该记录介质的证书；该应用程序执行装置具有：管理单元，通过判断从所述盘根证书取得的哈希值与从所述第一根证书取得的哈希值是否相同，来判断应用程序的正当性；执行单元，在所述管理单元判断为正当的情况下，来执行所述应用程序；以及存储单元，包含由文件路径确定的存储区域，所述文件路径使用了所述接受者组织ID和所述盘根证书的哈希值；在所述执行中的应用程序指定包含所述接受者组织ID的文件路径，要求了向所述存储区域进行访问时，将该文件路径变换为使用了盘根证书的哈希值和所述应用程序指定的接受者组织ID的文件路径，并使所述应用程序利用由所述变换的文件路径确定的存储区域，所述盘根证书的哈希值用于判断所述应用程序的正当性；所述应用程序执行装置还具备用于下载更新文件的下载单元，所述更新文件包含与所述第一根证书相同的根证书，用于更新所述应用程序。