JP2002014825A

JP2002014825A - プログラムインストール方法、プログラムインストールシステム、プログラム実行装置及び記憶媒体

Info

Publication number: JP2002014825A
Application number: JP2000199265A
Authority: JP
Inventors: Tomomi Shiobara; 知美塩原; Yusuke Kawasaki; 雄介川崎; Shigeru Hashimoto; 繁橋本
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2000-06-30
Filing date: 2000-06-30
Publication date: 2002-01-18
Anticipated expiration: 2020-06-30
Also published as: US20020002702A1; EP1168166A2; JP4744674B2; US6952822B2; EP1168166A3

Abstract

(57)【要約】【課題】システムＬＳＩにおいて、セキュリテイを維
持しつつ、新規プログラムのインストールを可能とす
る。【解決手段】プログラム（６）の署名データ（７）を
受信するステップと、署名データ（７）からインストー
ルされている他のプログラムとの干渉をチエックするス
テップと、干渉の無いプログラムのインストールを許可
するステップとを有する。インストールするプログラム
から署名データを申告させ、これにより、プログラム間
の干渉チエックを行い、認証を行って、干渉のあるプロ
グラムのインストールを阻止する。又、干渉の無いプロ
グラムのインストールを実行する。このため、セキュリ
テイの高いプログラムを保護しつつ、新規なプログラム
のインストールが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プログラムをイン
ストールするプログラムインストール方法、プログラム
インストールシステム、プログラム実行装置及びその記
憶媒体に関し、特に、既存のプログラムとの干渉を防止
する機能を持つプログラムインストール方法、プログラ
ムインストールシステム、プログラム実行装置及びその
記憶媒体に関する。

【０００２】

【従来の技術】電子商取引等あらゆる分野で、よりセキ
ュリティーの高い装置が求められている。特に、プログ
ラムを実行するプログラム実行装置では、プログラムを
インストールでき、インストールされたプログラムを実
行するため、複数のアプリケーションプログラムを自由
にインストールできる。

【０００３】ＯＳ等がメモリ管理を行う装置では、ワー
クメモリ領域の資源管理を行う機能を有するが、新たに
インストールされたプログラムが他のプログラムと干渉
しても、チェックする機能を有していなかった。

【０００４】

【発明が解決しようとする課題】従来の技術では、イン
ストールされたプログラムが、他のプログラムの解析等
を行っても、これをチェックすることができないという
問題があり、セキュリティの高いプログラムをインスト
ールした装置には、新たなプログラムをインストールす
ることは禁止せざる得ない。

【０００５】例えば、電子商取引の電子マネー処理プロ
グラムを搭載した装置では、データとして、暗号鍵等の
セキュリテイデータを有しているため、不正なプログラ
ムがインストールされると、この不正なプログラムによ
り、セキュリテイデータの書き換えや読み出しが行われ
てしまう。このため、セキュリテイの高いプログラムを
インストールした後は、他のプログラムのインストール
を禁止していた。

【０００６】しかし、種々のプログラムを１台の装置で
実行することが望まれているため、インストールが禁止
された場合、新たなプログラムは、他の装置を使用する
という無駄が生じるという問題がある。例えば、電子商
取引の分野では、電子マネー、デビットカード、クレジ
ットカードを決済処理する複数のアプリケーションを１
台の装置で取り扱いたいという要求に答えることが出来
ない。

【０００７】従って、本発明の目的は、新規にインスト
ールしても、プログラム間の干渉を防止するためのプロ
グラムインストール方法、プログラムインストールシス
テム、プログラム実行装置及び記憶媒体を提供するにあ
る。

【０００８】本発明の他の目的は、新規にインストール
しても、プログラムのセキュリテイを維持するためのプ
ログラムインストール方法、プログラムインストールシ
ステム、プログラム実行装置及び記憶媒体を提供するに
ある。

【０００９】更に、本発明の他の目的は、不正なプログ
ラムのインストールを防止するためのプログラムインス
トール方法、プログラムインストールシステム、プログ
ラム実行装置及び記憶媒体を提供することにある。

【００１０】

【課題を解決するための手段】この目的の達成のため、
本発明のプログラムインストール方法は、プログラムの
署名データを受信するステップと、前記署名データから
インストールされている他のプログラムとの干渉をチエ
ックするステップと、干渉の無いプログラムのインスト
ールを許可するステップとを有する。

【００１１】本発明では、インストールするプログラム
から署名データを申告させ、これにより、プログラム間
の干渉チエックを行い、認証を行って、干渉のあるプロ
グラムのインストールを阻止する。又、干渉の無いプロ
グラムのインストールを実行する。このため、セキュリ
テイの高いプログラムを保護しつつ、新規なプログラム
のインストールが可能となる。

【００１２】又、本発明では、前記チエックステップ
は、前記署名データのメモリ使用情報と、前記インスト
ールされている他のプログラムのメモリ使用情報から、
前記干渉をチエックするステップであることにより、容
易にプログラム間の干渉をチエックできる。

【００１３】更に、本発明では、前記許可されたプログ
ラムの前記署名データを登録するステップを更に有する
ことにより、署名データによる干渉チエックが可能とな
る。

【００１４】更に、本発明では、前記受信ステップは、
前記署名データと前記プログラムとを受信するステップ
であることにより、インストールが効率的に可能とな
り、小さなサイズのプログラムのインストールに有効で
ある。

【００１５】更に、本発明では、受信ステップは、前記
署名データを受信するステップであり、前記インストー
ルを許可するステップは、前記許可されたプログラムを
要求し、前記プログラムを受信するステップであること
により、許可されないプログラムの無用な転送を防止で
き、大きなサイズのプログラムのインストールに有効で
ある。

【００１６】

【発明の実施の形態】以下、本発明を、プログラム実行
装置，インストール方法、他の実施の形態に分けて、説
明する。［プログラム実行装置］図１は、本発明の一実施の形態
のプログラム実行装置を使用したシステムの構成図であ
り、図２は、プログラム実行装置の説明図であり、図３
は、このプログラム実行装置の構成図である。

【００１７】図１は、プログラム実行装置を使用したシ
ステム構成図であり、ＰＯＳシステムを示している。Ｌ
ＡＮ等のネットワーク３５に、管理用パーソナルコンピ
ュータ１５と、ストアコントローラ２０と、複数のＰＯ
Ｓ１０が接続されている。各ＰＯＳ１０には、ＩＣカー
ドリーダ／ライタ３０が接続されている。ストアコント
ローラ２０と、複数のＰＯＳ１０とには、プログラム実
行装置としての決済用ＬＳＩ（ＩＦＤという）ボード２
が設けられ、決済データを直接やりとりする。

【００１８】図２に示すものでは、システムＬＳＩボー
ド２は、カード決済用ＬＳＩであり、デビットカード決
済機能４０、クレジットカード決済機能４１、電子マネ
ー決済機能４２、その他のサービス機能４３を有する。
このため、ＬＳＩボード２には、ＩＣカードリーダ／ラ
イタ３０と、磁気カードリーダ３１と、表示及びキー３
２とが接続される。又、必要に応じて、レシートプリン
タ３３が接続される。これらの決済機能４０〜４３は、
ＬＳＩ２のＣＰＵ６５（図３にて後述する）のプログラ
ムの実行により、実現され、このため、各決済プログラ
ムがインストールされる。

【００１９】従って、このＬＳＩ２を搭載することによ
り、各種の電子装置５０〜５７に、カード決済機能を付
与できる。これらの電子装置は、例えば、ＰＯＳ用リー
ダ／ライタ５０、統合端末５１、モバイル端末５２、Ａ
ＴＭ（自動テラーマシン）５３、自動販売機５４、ＰＤ
Ａ（パーソナル機器）５５、携帯電話５６、ＰＣ（パー
ソナルコンピュータ）５７である。

【００２０】このカード決済のためのシステムＬＳＩボ
ード２を、図３により説明する。システムＬＳＩボード
２には、システムＬＳＩ１が搭載される。システムＬＳ
Ｉ１は、スマートカードコントローラ６０と、ＭＳ制御
回路６１と、ＬＣＤ制御回路６２と、マトリクスＫＢ制
御回路６３と、メモリコントローラ６４と、ＣＰＵ６５
と、シリアル入出力ポート６６〜６９と、バス８０とを
有する。

【００２１】スマートカードコントローラ６０は、ＩＣ
カードリーダ／ライタ３０を介しＩＣカード（スマート
カードという）のデータのリード／ライトを行う。ＭＳ
制御回路６１は、ＭＳ（磁気ストライプ）リーダ３１の
制御を行う。ＬＣＤ制御回路６２は、ＬＣＤ（液晶デイ
スプレイ）３２−１の表示制御を行う。マトリクスＫＢ
制御回路６３は、テンキー３２−２の入力を認識する。
メモリコントローラ６４は、ボード１上の各種メモリ
（ＲＯＭ７０、ＳＲＡＭ７１、ＦＬＡＳＨ７２、ＳＤＲ
ＡＭ７３）との入出力制御を行う。シリアルポート６６
〜６９は、シリアルデータの入出力を行うため、ボード
１のドライバ７４〜７６に接続される。これらは、いず
れもＣＰＵバス８０に接続される。

【００２２】各決済用アプリケーションプログラムは、
図１の管理用パーソナルコンピュータ１５からＦＬＡＳ
Ｈ７２にインストールされ、ＣＰＵ６５が指定された決
済に応じて、対応する決済用アプリケーションプログラ
ムを実行する。決済用データには、パスワード、金額、
口座番号等のセキュリテイの必要なデータを含むため、
暗号化され、決済用アプリケーションプログラムには、
決済データの暗号化のための暗号鍵等を有する。

【００２３】図１に戻り、システムの動作を説明する。
顧客のＩＣカード３４−１は、ＩＦＤ２を介しＰＯＳ用
ＩＣカード３４−２と交信し、ＰＯＳ用ＩＣカード３４
−２は、ＩＦＤ２，ターミナルコントローラ１１、ネッ
トワーク３５、ターミナルコントローラ１１、ＩＦＤ２
を介しストアコントローラ２０のＩＣカード３４−２と
交信する。

【００２４】例えば、ＩＣカードで電子決済を行う場合
には、顧客のＩＣカード３４−１のデータは、ＩＦＤ２
を介しＰＯＳ用ＩＣカード３４−２に格納される。その
後、ＰＯＳ用ＩＣカード３４−２の格納データは、ＩＦ
Ｄ２，ターミナルコントローラ１１、ネットワーク３
５、ターミナルコントローラ１１、ＩＦＤ２を介しスト
アコントローラ２０のＩＣカード３４−２に格納され
る。

【００２５】このシステムでは、ＩＦＤ２により、電子
決済データのルートがクローズしているため、決済デー
タ（パスワード、口座番号、残高等）が漏れるおそれが
ないため、安全性が高い。

【００２６】しかし、前述のように、電子商取引の電子
マネー処理プログラムを搭載した装置では、データとし
て、暗号鍵等のセキュリテイデータを有しているため、
不正なプログラムがインストールされると、この不正な
プログラムにより、セキュリテイデータの書き換えや読
み出しが行われてしまう。一方、インストールを禁止す
ると、新たに取り扱う電子決済のためのアプリケーショ
ンプログラムをインストールできないため、不便であ
る。従って、後述する本発明のインストール方法は、こ
のような用途に特に有効である。勿論、他の用途のプロ
グラム実行装置にも適用できる。［インストール方法］図４は、本発明の一実施の形態の
インストール方法の説明図、図５は、図４のアプリケー
ションマネージャ３に登録されたアプリケーションプロ
グラムの管理情報の説明図、図６は、ダウンロードプロ
グラム６の署名情報７の説明図、図７は、図４のプログ
ラムマネージャの処理フロー図、図８は、図４のアプリ
ケーションマネージャ３のチエック処理フロー図であ
る。

【００２７】図４に示すように、ＬＳＩ１は、プログラ
ムマネージャ４と、アプリケーションマネージャ３とが
設けられている。いずれも、プログラムの実行により実
現される。プログラムマネージャー４は、プログラム全
体の管理を行うものであり、インストールの制御も行
う。アプリケーションマネージャ３は、アプリケーショ
ンプログラムが管理情報に従い動作しているかをチエッ
クするものであり、本発明では、インストール時にプロ
グラムの干渉をチエックし、認証を行う。

【００２８】パーソナルコンピュータ１５は、通信制御
部５と、ダウンロードプログラム６とを有する。ダウン
ロードプログラム６には、本発明では、署名データ７が
設けられている。署名データ７は、図６に示すように、
そのプログラムがアクセスするメモリ情報と、走行レベ
ルと、プログラムＩＤ等からなる。メモリ情報は、属性
（リード／ライト／コード）の領域先頭アドレスと、領
域レングスからなる。リードは、読み出しであり、ライ
トは書き込みであり、コードは、プログラムの格納され
る場所を示す。

【００２９】一方、アプリケーションマネージャ３に
は、図５に示す管理情報が登録されている。アプリケー
ションＮｏ．１００には、インストールされたアプリケ
ーションプログラムのＩＤが登録されている。アクセス
許可テーブル１１０には、各インストールされたアプリ
ケーションプログラム毎に、アプリケーションの走行レ
ベルと、参照走行レベルが格納される。走行レベルは、
走行レベルのテーブル１２０のポインタであり、テーブ
ル１２０には、前述のメモリ情報を登録してある。参照
走行レベルは、そのアプリケーションが参照するライブ
ラリ（例えば、関数計算）の走行レベルである。

【００３０】図４に戻り、インストール動作を説明す
る。

【００３１】プログラムマネージャ４から通信制御部
５にプログラム要求を発する。

【００３２】通信制御部５は、指定されたダウンロー
ドプログラム６を選択する。このダウンロードプログラ
ム６には、署名データ７が含まれる。

【００３３】ダウンロードプログラム６を暗号化し、
プログラムマネージャ４にアップロードする。

【００３４】プログラムマネージャ４は、図７に示す
ように、ダウンロードプログラム６を復号し、チエック
し、署名データを取り出す。

【００３５】プログラムマネージャ４は、取り出した
署名データ７をアプリケーションマネージャ３に通知す
る。

【００３６】アプリケーションマネージャ３は、図８
で詳述するように、図５の管理情報を参照して、署名デ
ータにより、プログラム間の干渉をチエックする。

【００３７】アプリケーションマネージャ３は、チエ
ック結果（認証結果）をプログラムマネージャ４に通知
する。

【００３８】プログラムマネージャ４は、インストー
ル許可かを判定し、許可なら、ワークエリアに展開され
たダウンロードプログラム６を、メモリの指定領域にセ
ットする。

【００３９】プログラムをセットすると、プログラム
マネージャ４は、アプリケーションマネージャ３に完了
を通知する。アプリケーションマネージャ４は、前述の
署名データ７を管理情報に登録する。

【００４０】一方、不許可の場合には、プログラムマネ
ージャ４は、ワークエリアに展開されたダウンロードプ
ログラム６を、消去する。即ち、インストールは実行さ
れない。

【００４１】このようにして、インストールするプログ
ラムからメモリ情報を含む署名データを申告させ、これ
により、プログラム間の干渉チエックを行い、認証を行
って、干渉のあるプログラムのインストールを阻止す
る。又、干渉の無いプログラムのインストールを実行す
る。このため、セキュリテイの高いプログラムを保護し
つつ、新規なプログラムのインストールが可能となる。

【００４２】又、前述の認証に使用される署名データ
は、メモリ情報であり、そのままアプリケーションマネ
ージャ４の管理情報に利用できる。このため、署名デー
タを申告させても、申告内容を有効に利用できる。

【００４３】次に、プログラムマネージャ４の前述のイ
ンストール処理〜を、図７により説明する。

【００４４】（Ｓ１０）暗号化されたダウンロードプロ
グラム６を復号化し、復号が正常に行われたかを判定す
る。復号が正常に行われていない場合には、認証ＮＧを
パーソナルコンピュータ１５に通知し、異常終了する。
例えば、ワーク領域に展開されたダウンロードプログラ
ムを消去する。

【００４５】（Ｓ１１）復号が正常なら、ダウンロード
プログラム６の署名データ７を取り出し、アプリケーシ
ョンマネージャ３に認証を依頼する。アプリケーション
マネージャ３は、後述する図８の処理により、認証結果
を通知する。

【００４６】（Ｓ１２）通知された認証結果がＯＫでな
い場合には、認証ＮＧをパーソナルコンピュータ１５に
通知し、異常終了する。例えば、ワーク領域に展開され
たダウンロードプログラムを消去する。

【００４７】（Ｓ１３）認証結果がＯＫなら、プログラ
ムを指定領域にロードする。ロードが正常に終了しない
場合には、認証ＮＧをパーソナルコンピュータ１５に通
知し、異常終了する。

【００４８】（Ｓ１４）ロードが正常に終了すると、ア
プリケーションマネージャ３に署名データ７をセット
し、プログラム情報をセットし、認証ＯＫをパーソナル
コンピュータ１５に通知し、インストールを終了する。

【００４９】次に、図８により、ステップＳ１１のアプ
リケーションマネージャ３の認証処理を説明する。

【００５０】（Ｓ２０）署名データのプログラムＩＤと
図５の登録されたプログラムＩＤとを比較し、アプリケ
ーションＮｏ．が新規かを判定する。新規でない場合に
は、既存プログラムが上書きされてしまうため、認証Ｎ
Ｇを通知する。即ち、不正な上書きを防止する。

【００５１】（Ｓ２１）署名データの参照走行レベル
は、既存かを判定する。参照走行レベルは、参照するラ
イブラリを指定するため、参照走行レベルが既存でない
場合は、参照ライブラリが存在しないため、認証ＮＧを
通知する。即ち、参照不可の異常終了するプログラムを
排除する。

【００５２】（Ｓ２２）次に、アプリケーション走行レ
ベルが新規かを判定する。走行レベルが新規でないで
は、既存プログラムと干渉するため、認証ＮＧを通知す
る。

【００５３】（Ｓ２３）アプリケーション走行レベルが
新規でない場合には、メモリ情報に示すアドレスから、
装置に存在しないアドレスをアクセスするかを判定し、
存在しないアドレスなら、認証ＮＧを通知する。即ち、
アクセスできないプログラムを排除する。

【００５４】（Ｓ２４）メモリ情報から各種レジスタ
（Ｉ／Ｏ）領域をコード領域（プログラム格納領域）と
するものかを判定する。レジスタは、各プログラムで使
用するため、書き換えられる。このため、このようなプ
ログラムをロードしても、このプログラムのセキュリテ
イを維持できないため、認証ＮＧを通知する。

【００５５】（Ｓ２５）メモリ情報のリード、リード／
ライト領域が、既にインストールされているアプリケー
ションのコード領域をデータ領域として、リード／ライ
トするかを判定する。メモリ情報のリード、リード／ラ
イト領域が、既にインストールされているアプリケーシ
ョンのコード領域をデータ領域として、リード／ライト
する場合は、このプログラムにより、既にインストール
されているアプリケーションプログラム自体のリード／
ライトが行われ、干渉が生じる。これにより、既存のア
プリケーションのセキュリテイを維持できないため、認
証ＮＧを通知する。

【００５６】（Ｓ２６）コード領域として指定されてい
るサイズと、実際に受信したプログラムサイズが一致す
るかを判定する。一致しない場合には、認証ＮＧを通知
する。一方、一致する場合には、アプリケーションマネ
ージャ３の管理情報にそのレベルを追加し、認証ＯＫを
通知する。

【００５７】（Ｓ２７）この認証結果を、プログラムマ
ネージャに通知し、終了する。

【００５８】このようにして、プログラム間の干渉をメ
モリ情報からチエックし、干渉がある場合には、セキュ
リテイが維持できないため、インストールを実行しな
い。一方、干渉のないプログラムはインストールを許可
する。このため、セキュリテイの高いプログラムを保護
しつつ、新規なプログラムのインストールが可能とな
る。

【００５９】又、インストールされるプログラムのセキ
ュリテイが維持できるかもチエックしている。このた
め、インストールされたプログラムのセキュリテイも維
持できる。

【００６０】［他の実施の形態］図９は、本発明の他の
実施の形態のインストール処理の説明図である。図４の
実施の形態では、一度に、署名を含むプログラム全体を
ダウンロードするのに対し、この実施の形態は、署名デ
ータだけを先ず要求し（）、署名データをアップロー
ドし、認証し（〜）、許可対象である場合には、プ
ログラムを要求し、引き続きプログラム６自体のアップ
ロード、書き込みを行う。このメリットは、時間をかけ
てＮＧのプログラムをダウンロードする手間を防止で
き、プログラムサイズが大きい場合に有効である。逆
に、プログラムサイズが小さい場合には、図４のよう
に、署名とプログラムを一度にダウンロードする方法が
効率的である。

【００６１】上述の実施の態様の他に、本発明は、次の
ような変形が可能である。（１）セキュリテイの高いプログラムとして、電子マネ
ー決済プログラムで説明したが、デビットカード決済プ
ログラム、クレジットカード決済プログラム等の他の前
述のセキュリテイの必要なプログラムにも適用できる。（２）プログラム実行装置を、決済用システムＬＳＩで
説明したが、他のプログラム実行装置に適用できる。

【００６２】以上、本発明を実施の形態により説明した
が、本発明の主旨の範囲内で種々の変形が可能であり、
これらを本発明の範囲から排除するものではない。

【００６３】［付記］（付記１）プログラムの署名データを受信するステップ
と、前記署名データからインストールされている他のプ
ログラムとの干渉をチエックするステップと、干渉の無
いプログラムのインストールを許可するステップとを有
することを特徴とするプログラムインストール方法。

【００６４】（付記２）前記チエックステップは、前記
署名データのメモリ使用情報と、前記インストールされ
ている他のプログラムのメモリ使用情報から、前記干渉
をチエックするステップであることを特徴とする付記１
のプログラムインストール方法。

【００６５】（付記３）前記許可されたプログラムの前
記署名データを登録するステップを更に有することを特
徴とする付記１のプログラムインストール方法。

【００６６】（付記４）前記受信ステップは、前記署名
データと前記プログラムとを受信するステップであるこ
とを特徴とする付記１のプログラムインストール方法。

【００６７】（付記５）前記受信ステップは、前記署名
データを受信するステップであり、前記インストールを
許可するステップは、前記許可されたプログラムを要求
し、前記プログラムを受信するステップであることを特
徴とする付記１のプログラムインストール方法。

【００６８】（付記６）インストールされたプログラム
を格納するメモリと、前記プログラムを実行するプロセ
ッサとを有し、前記プロセッサは、プログラムの署名デ
ータを受信し、前記署名データからインストールされて
いる他のプログラムとの干渉をチエックし、干渉の無い
プログラムのインストールを許可することを特徴とする
プログラム実行装置。

【００６９】（付記７）前記プロセッサは、前記署名デ
ータのメモリ使用情報と、前記インストールされている
他のプログラムのメモリ使用情報から、前記干渉をチエ
ックすることを特徴とする付記６のプログラム実行装
置。

【００７０】（付記８）前記プロセッサは、前記許可さ
れたプログラムの前記署名データを登録することを特徴
とする付記６のプログラム実行装置。

【００７１】（付記９）前記プロセッサは、前記署名デ
ータと前記プログラムとを受信することを特徴とする付
記６のプログラム実行装置。

【００７２】（付記１０）前記プロセッサは、前記署名
データを受信し、前記インストールを許可した時に、前
記許可されたプログラムを要求し、前記プログラムを受
信することを特徴とする付記６のプログラム実行装置。

【００７３】（付記１１）プログラム要求に対し、少な
くともプログラムの署名データをアップロードするステ
ップと、前記プログラムの署名データを受信するステッ
プと、前記署名データからインストールされている他の
プログラムとの干渉をチエックするステップと、干渉の
無いプログラムのインストールを許可するステップとを
有することを特徴とするプログラムインストール方法。

【００７４】（付記１２）前記チエックステップは、前
記署名データのメモリ使用情報と、前記インストールさ
れている他のプログラムのメモリ使用情報から、前記干
渉をチエックするステップであることを特徴とする付記
１１のプログラムインストール方法。

【００７５】（付記１３）前記許可されたプログラムの
前記署名データを登録するステップを更に有することを
特徴とする付記１１のプログラムインストール方法。

【００７６】（付記１４）前記受信ステップは、前記署
名データと前記プログラムとを受信するステップである
ことを特徴とする付記１１のプログラムインストール方
法。

【００７７】（付記１５）前記受信ステップは、前記署
名データを受信するステップであり、前記インストール
を許可するステップは、前記許可されたプログラムを要
求し、前記プログラムを受信するステップであることを
特徴とする付記１１のプログラムインストール方法。

【００７８】（付記１６）プログラム要求に対し、少な
くともプログラムの署名データをアップロードする第１
の装置と、前記プログラムの署名データを受信し、前記
署名データからインストールされている他のプログラム
との干渉をチエックし、干渉の無いプログラムのインス
トールを許可する第２の装置とを有することを特徴とす
るプログラムインストールシステム。

【００７９】（付記１７）前記第２の装置は、前記署名
データのメモリ使用情報と、前記インストールされてい
る他のプログラムのメモリ使用情報から、前記干渉をチ
エックすることを特徴とする付記１６のプログラムイン
ストールシステム。

【００８０】（付記１８）前記第２の装置は、前記許可
されたプログラムの前記署名データを登録することを特
徴とする付記１６のプログラムインストールシステム。

【００８１】（付記１９）前記第２の装置は、前記署名
データと前記プログラムとを受信することを特徴とする
付記１６のプログラムインストールシステム。

【００８２】（付記２０）前記第２の装置は、前記署名
データを受信し、前記インストールを許可した時に、前
記許可されたプログラムを要求し、前記プログラムを受
信することを特徴とする付記１６のプログラムインスト
ールシステム。

【００８３】（付記２１）プログラムの署名データを受
信するプログラムと、前記署名データからインストール
されている他のプログラムとの干渉をチエックするプロ
グラムと、干渉の無いプログラムのインストールを許可
するプログラムとを記憶した記憶媒体。

【００８４】（付記２２）前記チエックプログラムは、
前記署名データのメモリ使用情報と、前記インストール
されている他のプログラムのメモリ使用情報から、前記
干渉をチエックするプログラムであることを特徴とする
付記２１の記憶媒体。

【００８５】（付記２３）前記許可されたプログラムの
前記署名データを登録するプログラムを更に有すること
を特徴とする付記２１の記憶媒体。

【００８６】（付記２４）前記受信プログラムは、前記
署名データと前記プログラムとを受信するプログラムで
あることを特徴とする付記２１の記憶媒体。

【００８７】（付記２５）前記受信プログラムは、前記
署名データを受信するプログラムであり、前記インスト
ールを許可するプログラムは、前記許可されたプログラ
ムを要求し、前記プログラムを受信するプログラムであ
ることを特徴とする付記２１の記憶媒体。

【００８８】

【発明の効果】以上説明したように、本発明によれば、
インストールするプログラムから署名データを申告さ
せ、これにより、プログラム間の干渉チエックを行い、
認証を行って、干渉のあるプログラムのインストールを
阻止する。又、干渉の無いプログラムのインストールを
実行する。このため、セキュリテイの高いプログラムを
保護しつつ、新規なプログラムのインストールが可能と
なる。

【図面の簡単な説明】

【図１】本発明の一実施の形態のプログラム実行装置を
使用したシステムのブロック図である。

【図２】図１のプログラム実行装置の説明図である。

【図３】図１のプログラム実行装置のブロック図であ
る。

【図４】本発明の一実施の形態のインストール処理の説
明図である。

【図５】図４のアプリケーションマネージャの管理情報
の説明図である。

【図６】図４の署名データの説明図である。

【図７】図４のプログラムマネージャのインストール処
理フロー図である。

【図８】図７のアプリケーションマネージャの認証処理
フロー図である。

【図９】本発明の他の実施の形態のインストール処理フ
ロー図である。

【符号の説明】

１システムＬＳＩ２ＬＳＩボード３アプリケーションマネージャ４プログラムマネージャ５通信制御部６ダウンロードプログラム７署名データ

───────────────────────────────────────────────────── フロントページの続き (72)発明者橋本繁神奈川県川崎市中原区上小田中４丁目１番１号富士通株式会社内Ｆターム(参考） 5B017 AA01 BA06 CA01 5B076 AA01

Claims

【特許請求の範囲】

【請求項１】プログラムの署名データを受信するステッ
プと、前記署名データからインストールされている他のプログ
ラムとの干渉をチエックするステップと、干渉の無いプログラムのインストールを許可するステッ
プとを有することを特徴とするプログラムインストール
方法。
【請求項２】前記チエックステップは、前記署名データのメモリ使用情報と、前記インストール
されている他のプログラムのメモリ使用情報から、前記
干渉をチエックするステップであることを特徴とする請
求項１のプログラムインストール方法。
【請求項３】前記許可されたプログラムの前記署名デー
タを登録するステップを更に有することを特徴とする請
求項１のプログラムインストール方法。
【請求項４】前記受信ステップは、前記署名データと前記プログラムとを受信するステップ
であることを特徴とする請求項１のプログラムインスト
ール方法。
【請求項５】前記受信ステップは、前記署名データを受信するステップであり、前記インストールを許可するステップは、前記許可されたプログラムを要求し、前記プログラムを
受信するステップであることを特徴とする請求項１のプ
ログラムインストール方法。
【請求項６】インストールされたプログラムを格納する
メモリと、前記プログラムを実行するプロセッサとを有し、前記プロセッサは、プログラムの署名データを受信し、
前記署名データからインストールされている他のプログ
ラムとの干渉をチエックし、干渉の無いプログラムのイ
ンストールを許可することを特徴とするプログラム実行
装置。
【請求項７】前記プロセッサは、前記署名データのメモリ使用情報と、前記インストール
されている他のプログラムのメモリ使用情報から、前記
干渉をチエックすることを特徴とする請求項６のプログ
ラム実行装置。
【請求項８】前記プロセッサは、前記許可されたプログラムの前記署名データを登録する
ことを特徴とする請求項６のプログラム実行装置。
【請求項９】プログラム要求に応じて少なくともプログ
ラムの署名データをアップロードする第１の装置と、前記署名データを受信し、前記署名データからインスト
ールされている他のプログラムとの干渉をチエックし、
干渉の無いプログラムのインストールを許可する第２の
装置とを有することを特徴とするプログラムインストー
ルシステム。
【請求項１０】プログラムの署名データを受信するプロ
グラムと、前記署名データからインストールされている他のプログ
ラムとの干渉をチエックするプログラムと、干渉の無いプログラムのインストールを許可するプログ
ラムとを記憶した記憶媒体。