JP2002152196A

JP2002152196A - 秘密鍵なしプログラム認証方法，プログラムｉｄ通信処理制御方法、プログラムｉｄ通信範囲制御方法および公開鍵毎通信路提供方法

Info

Publication number: JP2002152196A
Application number: JP2001250922A
Authority: JP
Inventors: Noriyoshi Ichise; 規善市瀬
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-09-01
Filing date: 2001-08-22
Publication date: 2002-05-24

Abstract

(57)【要約】【課題】読み出し改竄可でよい環境での、通信におけ
る成りすましを防止する。【解決手段】携帯機器１１が、組み込み機能部１１１に
より、ハッシュ値１１２３１がプログラム本体１１２１
とプログラム１１２の出所由来を表す公開鍵１１２２１
と対をなす秘密鍵とによって生成されたものであること
を確認する。親機器１２が、公開鍵１１２３２および秘
密鍵１１３１を用いた公開鍵方式により携帯機器１１の
認証を行い、認証が成功した場合に、携帯機器１１によ
るハッシュ値確認結果に基づいてプログラム１１２が真
正な出所由来をもつものかを判定する。親機器１２が携
帯機器１１の認証に成功し、かつプログラム１１２が真
正な出所由来をもつものであるときに、公開鍵１１２２
１でプログラム１１２を認証したとする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はプログラム認証方
法，分散環境におけるプログラム間通信により発生する
処理のアクセス制御方法，および分散環境におけるプロ
グラムの通信範囲制御方法に関する。

【０００２】

【従来の技術】従来の情報システムの一例は、たとえば
図１９に示すように、プログラム本体１０１２１，およ
びプログラム１０１２の出所由来を表す公開鍵群１０１
２２１〜１０１２２ｎと秘密鍵群１０１２４１〜１０１
２４ｎとの対により構成されるプログラム１０１２と、
プログラム実行・通信装置である携帯機器１０１により
プログラム１０１２を元に生成および実行されるプロセ
ス１０１２０により構成される、プログラム１０１２を
対象としプログラム１０１２を元にプロセス１０１２０
を生成し実行する携帯機器１０１と、携帯機器１０１と
通信を行う通信・処理装置である親機器１０２とによ
り、その主要部が構成されていた。

【０００３】従来の情報システムの一例は、たとえば図
１９に示すように、プログラム１０１２と、プログラム
１０１２を元にプロセス１０１２０を生成し実行するプ
ログラム実行・通信装置である携帯機器１０１と、携帯
機器１０１と通信を行う通信・処理装置である親機器１
０２とから、その主要部が構成されていた。

【０００４】プログラム１１２は、プログラム本体１０
１２１と、プログラム１０１２の出所由来を表す公開鍵
群１０１２２１〜１０１２２ｎと、公開鍵群１０１２２
１〜１０１２２ｎと対をなす秘密鍵群１０１２４１〜１
０１２４ｎとを含んで構成されていた。

【０００５】携帯機器１０１は、組み込み機能部１０１
１と、プログラム１０１２を実行するプロセス１０１２
０と、携帯機器１０１に付随する公開鍵１０１３２と、
公開鍵１０１３２と対をなす秘密鍵１０１３１と、ユー
ザ・パスワード情報１０１９０とから構成されていた。

【０００６】親機器１０２は、通信してよい相手を表す
ＩＤである携帯機器１０１に付随する公開鍵１０１３２
と、通信してよいユーザを表すユーザ・パスワード情報
１０１９０とを含んで構成されていた。

【０００７】このような従来の情報システムでは、プロ
グラム１０１２を元に生成されたプロセス１０１２０の
処理により携帯機器１０１が親機器１０２と通信を行う
以前に、親機器１０２が、携帯機器１０１から携帯機器
１０１に通信をさせるプロセス１０１２０の元となるプ
ログラム１０１２の出所由来を表す公開鍵１０１２２１
〜１０１２２ｎを得る工程と、親機器１０２が、得られ
た各公開鍵１０１２２１〜１０１２２ｎについて、携帯
機器１０１に通信をさせるプロセス１０１２０の元とな
るプログラム１０１２の出所由来を表す公開鍵群１０１
２２１〜１０１２２ｎおよび秘密鍵群１０１２４１〜１
０１２４ｎを用いさせて認証を行うことで、プロセス１
０１２０の元となるプログラム１０１２が認証に成功し
た公開鍵すべてをもつと認証を行っていた。

【０００８】また、従来、情報システムの他の例は、た
とえば図２０に示すように、プログラム１０１２と、プ
ログラム１０１２を元にプロセス１０１２０を生成し実
行するプログラム実行・通信装置である携帯機器１０１
と、携帯機器１０１と通信を行う通信・処理装置である
親機器１０２とから、その主要部が構成されていた。

【０００９】携帯機器１０１は、組み込み機能部１０１
１と、プログラム１０１２を実行するプロセス１０１２
０と、携帯機器１０１に付随する公開鍵１０１３２およ
び秘密鍵１０１３１と、ユーザ・パスワード情報１０１
９０とから構成されていた。

【００１０】親機器１０２は、通信してよい相手を示す
公開鍵としての携帯機器１０１に付随する公開鍵１０１
３２と、ユーザ・パスワード情報１０１９０とをもつ。

【００１１】このような従来の情報システムでは、携帯
機器１０１で、ユーザ・パスワード情報１０１９０につ
いて認証を行い、プログラム１０１２を実行するプロセ
ス１０１２０がユーザ・パスワード情報１０１９０を保
持する。プロセス１０１２０が親機器１０２と通信をし
ようとして通信要求が発生した場合、親機器１０２は、
携帯機器１０１から公開鍵１０１３２を受け取り、公開
鍵１０１３２と一致するものであれば、携帯機器１０１
に対し公開鍵１０１３２について認証を行い、認証に成
功した場合は、携帯機器１０１内のプログラム１０１２
を実行するプロセス１０１２０と親機器１０２との通信
を許し、またその通信によって発生する処理についての
アクセス制御は、通信相手によらず同じアクセス制御を
行うか、または通信相手のプロセス１０１２０のもつユ
ーザ・パスワード情報１０１９０を引き継ぎ、ユーザ認
証が成功すればそれをもとにアクセス制御を行ってい
た。

【００１２】さらに、従来、情報システムの別の例は、
たとえば図２１に示すように、携帯機器１０１と、親機
器１０２とから、その主要部が構成されていた。

【００１３】携帯機器１０１は、組み込み機能部１０１
１と、プログラム１０１２と、プログラム１０１２を実
行するプロセス１０１２０と、携帯機器１０１に付随す
る秘密鍵１０１３１と、秘密鍵１０１３１と対をなす公
開鍵１０１３２と、通信してよい相手を示す公開鍵１０
２３２とを含んで構成されていた。

【００１４】親機器１０２は、組み込み機能部１０２１
と、プログラム１０２２と、プログラム１０２２を実行
するプロセス１０２２０と、親機器１０２に付随する秘
密鍵１０２３１と、秘密鍵１０２３１と対を成す公開鍵
１０２３２と、通信してよい相手を示す公開鍵１０１３
２とから構成されていた。

【００１５】このような従来の情報システムでは、プロ
セス１０１２０とプロセス１０２２０とが通信をしよう
として通信要求が発生した場合、組み込み機能部１０１
１および１０２１は、まず、公開鍵１０１３２および１
０２３２を互いに渡し、受け取った公開鍵１０２３２お
よび１０１３２と通信してよい相手を示す公開鍵１０２
３２および１０１０３２とをそれぞれ比較する。一致す
れば、各組み込み機能部１０１１および１０２１は、受
け取った公開鍵１０２３２および１０１３２で相互認証
を行い、相互認証が成功すれば、プロセス１０１２０と
プロセス１０２２０との通信を許す。一方、受け取った
公開鍵１０２３２および１０１３２と通信してよい相手
を示す公開鍵１０１３３および１０２３３とが異なる
か、公開鍵１０２３２および１０１３２での相互認証が
失敗した場合は、プロセス１０１２０とプロセス１０２
２０との間の通信を許さなかった。また通信路資源群を
仮想的に公開鍵毎に別資源として提供していなかった。

【００１６】

【発明が解決しようとする課題】第１の問題点は、通信
時の成りすましを防ぐためには、プログラムが存在する
エリア（メモリ，ディスク等）のセキュリティレベルと
して、読み出し改竄不可でなければならないということ
である。その理由は、プログラムが秘密鍵をもつ必要が
あるからである。

【００１７】第２の問題点は、分散環境において、ユー
ザ・パスワード情報に類する共通の情報を保持し、維持
管理する必要があることである。その理由は、認証する
ために同じユーザ・パスワード情報に類する情報を共有
する必要があるからである。

【００１８】第３の問題点は、ユーザ・パスワード情報
に類する情報を利用しない場合は、通信相手によらず皆
同じ権限で処理を実行させることである。その理由は、
アクセス制御をするための正当性を保証できる情報を得
られないからである。

【００１９】第４の問題点は、機器，プログラムないし
はシステムの設計時に機器，プログラムないしはプロセ
スの通信すべき相手をどのプログラムとするかを個別に
設計しなければならないということである。その理由
は、通信相手は通信すべき相手がもつているはずの公開
鍵の設定によって決まるからである。

【００２０】第５の問題点は、システムの拡張および複
数のシステムの乗り入れの際の手間が多いということで
ある。その理由は、システムの拡張および複数のシステ
ムの乗り入れのための、機器，プログラムないしはシス
テムの設計時に機器，プログラムないしはプロセスの通
信すべき相手をどのプログラムとするかを個々に設計し
直さなければならないからである。

【００２１】第６の問題点は、システムが特定のサービ
スに固定したものになりがちであることである。その理
由は、システムの拡張および複数のシステムの乗り入れ
の際の手間が多いからである。

【００２２】第７の問題点は、どの通信路をどの公開鍵
に対応し利用するか設計、管理する必要があることであ
る。その理由は、通信路資源群を仮想的に公開鍵毎に別
資源として提供していなかったからである。

【００２３】本発明の第１の目的は、プログラムが存在
するエリアのセキュリティレベルとして、読み出し改竄
可でよい環境での、通信における成りすましを防止する
秘密鍵なしプログラム認証方法を提供することにある。

【００２４】本発明の第２の目的は、集中管理下にない
分散環境におけるプログラム間通信により発生する処理
のアクセス制御を行うためのプログラムＩＤ通信処理制
御方法を提供することにある。

【００２５】本発明の第３の目的は、分散環境におい
て、通信の範囲、つまり情報の流通について範囲が予め
限定されており、通信範囲に関するシステム設計が容易
なプログラムＩＤ通信範囲制御方法を提供することにあ
る。

【００２６】本発明の第４の目的は、公開鍵別の通信を
行う場合に、どの通信路がどの公開鍵用で占有されるか
が予め限定されており、通信路に関するシステム設計が
容易な公開鍵毎通信路提供方法を提供することにある。

【００２７】なお、先行技術文献として特開２０００−
１４８４６９があるが、この公報に開示された「モジュ
ラーアプリケーション間のサービスへのアクセス制御」
方法は、第１のコンピュータプログラムモジュールが第
２のコンピュータプログラムモジュールからサービスの
アクセスを与える権力をデジタル的に署名されたかどう
かを判定し、デジタル的に署名された場合に第１のコン
ピュータプログラムモジュールにサービスへのアクセス
を提供するようにしたものである。しかし、この方法
は、第１のコンピュータプログラムモジュールが第２の
コンピュータプログラムモジュールからのサービスにア
クセスできるように、第１のコンピュータプログラムモ
ジュールおよび第２のコンピュータプログラムモジュー
ルを同じコンピューティングノード上の同じアドレス空
間内で実行させることができるようにするためのもので
あり、本発明のように異なるプログラム実行・通信装置
上で異なるプログラムを通信を介して協働させるように
するためのものではない。

【００２８】

【課題を解決するための手段】本発明の秘密鍵なしプロ
グラム認証方法は、プログラムと、該プログラムを元に
プロセスを生成し実行するプログラム実行・通信装置
と、該プログラム実行・通信装置と通信を行う通信・処
理装置とにより構成される情報システムにおいて、前記
プログラム実行・通信装置が、該プログラム実行・通信
装置に付随する公開鍵および秘密鍵と、前記プログラム
を元に生成および実行されるプロセスとを含み、前記プ
ログラムが、プログラム本体と、該プログラムの出所由
来を表す公開鍵と、前記プログラム本体に対し該公開鍵
と対をなす秘密鍵により行った署名とを含み、前記プロ
グラム実行・通信装置が、前記署名が前記プログラム本
体と前記プログラムの出所由来を表す公開鍵と対をなす
秘密鍵とによって生成されたものであるかどうかを確認
する工程と、前記プログラム実行・通信装置が前記プロ
グラムを元に生成されたプロセスの処理により前記通信
・処理装置と通信を行う以前に、前記通信・処理装置
が、前記プログラム実行・通信装置に付随する公開鍵お
よび秘密鍵を用いた公開鍵方式により前記プログラム実
行・通信装置の認証を行う工程と、前記署名が前記プロ
グラム本体と前記プログラムの出所由来を表す公開鍵と
対をなす秘密鍵とによって生成されたものであることが
確認できた場合に、前記プログラム実行・通信装置が前
記プログラムを元に生成されたプロセスの処理により前
記通信・処理装置と通信を行う以前に、前記通信・処理
装置が前記プログラムの出所由来を表す公開鍵を得る工
程と、前記プログラム実行・通信装置の認証に成功し、
かつ前記プログラムの出所由来を表す公開鍵を得られた
場合に、前記通信・処理装置が該公開鍵を前記プログラ
ムの出所由来を表すと認証する工程とを含むことを特徴
とする。

【００２９】また、本発明の秘密鍵なしプログラム認証
方法は、前記プログラム実行・通信装置が、前記署名が
前記プログラム本体と前記プログラムの出所由来を表す
公開鍵と対をなす秘密鍵とによって生成されたものであ
るかどうかを確認する工程において、前記署名が前記プ
ログラム本体をハッシュ関数でハッシングしたダイジェ
ストを前記プログラムの出所由来を表す公開鍵と対をな
す秘密鍵で暗号化した署名値からなり、前記プログラム
実行・通信装置が、前記署名値を前記プログラムの出所
由来を表す公開鍵で復号してダイジェストを得るととも
に前記プログラム本体をハッシュ関数でハッシングして
ダイジェストを得、両ダイジェストが一致するかどうか
を判定することを特徴とする。

【００３０】さらに、本発明の秘密鍵なしプログラム認
証方法は、前記通信・処理装置が、前記プログラム実行
・通信装置に付随する公開鍵および秘密鍵を用いた公開
鍵方式により前記プログラム実行・通信装置の認証を行
う工程において、前記通信・処理装置が、通信してよい
相手を示す公開鍵を備え、該通信してよい相手を示す公
開鍵と前記プログラム実行・通信装置に付随する公開鍵
とが一致するかどうかを判定し、一致する場合に前記プ
ログラム実行・通信装置を認証することを特徴とする。

【００３１】さらにまた、本発明の秘密鍵なしプログラ
ム認証方法は、前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、公開鍵によるワン・タイム・パス
ワード方式が用いられ、前記通信・処理装置は、前記プ
ログラム実行・通信装置にランダムな文字列を送り、前
記プログラム実行・通信装置は、該文字列を該プログラ
ム実行・通信装置に付随する秘密鍵で暗号化して前記通
信・処理装置に送り返し、前記通信・処理装置は、暗号
化された文字列を事前に保持する通信してよい相手を示
す公開鍵で復号し、復号した文字列と先に送った文字列
とが一致すれば、前記プログラム実行・通信装置を認証
することを特徴とする。

【００３２】また、本発明の秘密鍵なしプログラム認証
方法は、プログラムと、該プログラムを元にプロセスを
生成し実行するプログラム実行・通信装置と、該プログ
ラム実行・通信装置と通信を行う通信・処理装置とによ
り構成される情報システムにおいて、前記プログラム実
行・通信装置が、該プログラム実行・通信装置に付随す
る公開鍵および秘密鍵と、前記プログラムを元に生成お
よび実行されるプロセスとを含み、前記プログラムが、
プログラム本体と、該プログラムの出所由来を表す公開
鍵群と、前記プログラム本体および前記公開鍵群を組み
合わせて作成されたデータに対し各公開鍵と対をなす各
秘密鍵により行った署名群とを含み、前記プログラム実
行・通信装置が、各署名が前記プログラム本体および前
記公開鍵群を組み合わせて作成されたデータと各署名に
対応する各公開鍵と対をなす各秘密鍵とによって生成さ
れたものであるかどうかを確認し、生成されたものであ
ることが確認された署名に対応する公開鍵の集まりを得
る工程と、前記プログラム実行・通信装置が前記プログ
ラムを元に生成されたプロセスの処理により前記通信・
処理装置と通信を行う以前に、前記通信・処理装置が、
前記プログラム実行・通信装置に付随する公開鍵および
秘密鍵を用いた公開鍵方式により前記プログラム実行・
通信装置の認証を行う工程と、前記生成されたものであ
ることが確認された署名に対応する公開鍵が１つ以上得
られた場合に、前記プログラム実行・通信装置が前記プ
ログラムを元に生成されたプロセスの処理により前記通
信・処理装置と通信を行う以前に、前記通信・処理装置
が前記プログラムの出所由来を表す公開鍵を得る工程
と、前記プログラム実行・通信装置の認証に成功し、か
つ前記プログラムの出所由来を表す公開鍵を得られた場
合に、前記通信・処理装置が、前記プログラム実行・通
信装置による署名確認結果の各公開鍵を、前記プログラ
ムの出所由来を表すと認証する工程とを含むことを特徴
とする。

【００３３】さらに、本発明の秘密鍵なしプログラム認
証方法は、前記プログラム実行・通信装置が、各署名が
前記プログラム本体および前記公開鍵群を組み合わせて
作成されたデータと各署名に対応する各公開鍵と対をな
す各秘密鍵とによって生成されたものであるかどうかを
確認し、確認した署名に対応する公開鍵の集まりを得る
工程において、各署名が前記プログラム本体および前記
公開鍵群の組み合わせで作成されたデータをハッシュ関
数でハッシングしたダイジェストを前記プログラムの出
所由来を表す各公開鍵と対をなす各秘密鍵で暗号化した
各署名値からなり、前記プログラム実行・通信装置が、
各署名値を前記プログラムの出所由来を表す各公開鍵で
それぞれ復号してダイジェスト群を得るとともに前記プ
ログラム本体および前記公開鍵群の組み合わせで作成さ
れたデータをハッシュ関数でハッシングしてダイジェス
トを得、該ダイジェストと前記ダイジェスト群とが一致
するかどうかを判定することを特徴とする。

【００３４】さらにまた、本発明の秘密鍵なしプログラ
ム認証方法は、前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、前記通信・処理装置が、通信して
よい相手を示す公開鍵を備え、該通信してよい相手を示
す公開鍵と前記プログラム実行・通信装置に付随する公
開鍵とが一致するかどうかを判定し、一致する場合に前
記プログラム実行・通信装置を認証することを特徴とす
る。

【００３５】また、本発明の秘密鍵なしプログラム認証
方法は、前記通信・処理装置が、前記プログラム実行・
通信装置に付随する公開鍵および秘密鍵を用いた公開鍵
方式により前記プログラム実行・通信装置の認証を行う
工程において、公開鍵によるワン・タイム・パスワード
方式が用いられ、前記通信・処理装置は、前記プログラ
ム実行・通信装置にランダムな文字列を送り、前記プロ
グラム実行・通信装置は、該文字列を該プログラム実行
・通信装置に付随する秘密鍵で暗号化して前記通信・処
理装置に送り返し、前記通信・処理装置は、暗号化され
た文字列を事前に保持する通信してよい相手を示す公開
鍵で復号し、復号した文字列と先に送った文字列とが一
致すれば、前記プログラム実行・通信装置を認証するこ
とを特徴とする。

【００３６】一方、本発明のプログラムＩＤ通信処理制
御方は、プログラムと、該プログラムを元にプロセスを
生成し実行するプログラム実行・通信装置と、該プログ
ラム実行・通信装置と通信を行う通信・処理装置とによ
り構成される情報システムにおいて、前記プログラム
が、プログラム本体と、該プログラムの出所由来を表す
ＩＤ群とを含み、前記プログラム実行・通信装置が、前
記プログラムを元に生成および実行されるプロセスを含
み、前記プログラム実行・通信装置が前記プログラムを
元に生成されたプロセスの処理により前記通信・処理装
置と通信を行う以前に、前記通信・処理装置が、前記プ
ロセスの元となるプログラムの出所由来を表すＩＤ群の
一部または全部を得る工程と、前記出所由来を表すＩＤ
が１つ以上得られたときに、前記通信・処理装置が前記
プログラムを元に生成されたプロセスの処理により前記
プログラム実行・通信装置と通信を行う工程と、通信に
よって発生した処理において、前記通信・処理装置が、
前記プログラム実行・管理装置から得られた前記出所由
来を表すＩＤ群を元にしたアクセス制御を行う工程とを
含むことを特徴とする。

【００３７】また、本発明のプログラムＩＤ通信処理制
御方法は、プログラムと、該プログラムを元にプロセス
を生成し実行するプログラム実行・通信装置と、該プロ
グラム実行・通信装置と通信を行う通信・処理装置とに
より構成される情報システムにおいて、前記プログラム
が、プログラム本体，該プログラムの出所由来を表す公
開鍵，および該公開鍵と対をなす秘密鍵を含み、前記プ
ログラム実行・通信装置が、前記プログラムを元に生成
および実行されるプロセスを含み、前記プログラム実行
・通信装置が前記プログラムを元に生成されたプロセス
の処理により前記通信・処理装置と通信を行う以前に、
前記通信・処理装置が、前記プログラム実行・通信装置
から該プログラム実行・通信装置に通信をさせるプロセ
スの元となる前記プログラムの出所由来を表す公開鍵を
得る工程と、前記通信・処理装置が、前記プログラムの
出所由来を表す公開鍵および秘密鍵を用いた公開鍵方式
により前記プログラムの認証を行う工程と、前記プログ
ラムが認証されたときに、前記通信・処理装置が、前記
公開鍵を元にしたアクセス制御により前記プログラム実
行・通信装置と通信を行う工程とを含むことを特徴とす
る。

【００３８】さらに、本発明のプログラムＩＤ通信処理
制御方法は、前記通信・処理装置が、得られた公開鍵に
ついて、前記プログラムの出所由来を表す公開鍵および
秘密鍵を用いた公開鍵方式により前記プログラムの認証
を行う工程において、公開鍵によるワン・タイム・パス
ワード方式が用いられ、前記プログラム実行・通信装置
が、前記公開鍵を前記通信・処理装置に送り、前記通信
・処理装置が、前記プログラム実行・通信装置にランダ
ムな文字列を送り、前記プログラム実行・通信装置が、
該文字列を前記秘密鍵で暗号化した文字列を前記通信・
処理装置に送り返し、前記通信・処理装置が、暗号化さ
れた文字列を前記送られてきた公開鍵で復号し、復号し
た文字列と先に送った文字列とが一致すれば、前記プロ
グラムを認証することを特徴とする。

【００３９】さらにまた、本発明のプログラムＩＤ通信
処理制御方法は、プログラムと、該プログラムを元にプ
ロセスを生成し実行するプログラム実行・通信装置と、
該プログラム実行・通信装置と通信を行う通信・処理装
置とにより構成される情報システムにおいて、前記プロ
グラム実行・通信装置が、該プログラム実行・通信装置
に付随する公開鍵および秘密鍵と、前記プログラムを元
に生成および実行されるプロセスとを含み、前記プログ
ラムが、プログラム本体と、該プログラムの出所由来を
表す公開鍵と、前記プログラム本体に対し該公開鍵と対
をなす秘密鍵により行った署名とを含み、前記プログラ
ム実行・通信装置が、前記署名が前記プログラム本体と
前記プログラムの出所由来を表す公開鍵と対をなす秘密
鍵とによって生成されたものであるかどうかを確認する
工程と、前記プログラム実行・通信装置が前記プログラ
ムを元に生成されたプロセスの処理により前記通信・処
理装置と通信を行う以前に、前記通信・処理装置が、前
記プログラム実行・通信装置に付随する公開鍵および秘
密鍵を用いた公開鍵方式により前記プログラム実行・通
信装置の認証を行う工程と、前記署名が前記プログラム
本体と前記プログラムの出所由来を表す公開鍵と対をな
す秘密鍵とによって生成されたものであることが確認で
きた場合に、前記プログラム実行・通信装置が前記プロ
グラムを元に生成されたプロセスの処理により前記通信
・処理装置と通信を行う以前に、前記通信・処理装置が
前記プログラムの出所由来を表す公開鍵を得る工程と、
前記プログラム実行・通信装置の認証に成功し、かつ前
記プログラムの出所由来を表す公開鍵を得られた場合
に、前記通信・処理装置が、前記プログラム実行・通信
装置から前記プログラムの出所由来を表す公開鍵を得、
該公開鍵を元にしたアクセス制御により前記プログラム
実行・通信装置と通信を行う工程とを含むことを特徴と
する。

【００４０】また、本発明のプログラムＩＤ通信処理制
御方法は、前記プログラム実行・通信装置が、前記署名
が前記プログラム本体と前記プログラムの出所由来を表
す公開鍵と対をなす秘密鍵とによって生成されたもので
あるかどうかを確認する工程において、前記署名が前記
プログラム本体をハッシュ関数でハッシングしたダイジ
ェストを前記プログラムの出所由来を表す公開鍵と対を
なす秘密鍵で暗号化した署名値からなり、前記プログラ
ム実行・通信装置が、前記署名値を前記プログラムの出
所由来を表す公開鍵で復号してダイジェストを得るとと
もに前記プログラム本体をハッシュ関数でハッシングし
てダイジェストを得、両ダイジェストが一致するかどう
かを判定することを特徴とする。

【００４１】さらに、本発明のプログラムＩＤ通信処理
制御方法は、前記通信・処理装置が、前記プログラム実
行・通信装置に付随する公開鍵および秘密鍵を用いた公
開鍵方式により前記プログラム実行・通信装置の認証を
行う工程において、前記通信・処理装置が、通信してよ
い相手を示す公開鍵を備え、前記プログラム実行・通信
装置に付随する公開鍵と前記通信してよい相手を示す公
開鍵とが一致するかどうかを判定することを特徴とす
る。

【００４２】さらにまた、本発明のプログラムＩＤ通信
処理制御方法は、前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、公開鍵によるワン・タイム・パ
スワード方式が用いられ、前記通信・処理装置は、前記
プログラム実行・通信装置にランダムな文字列を送り、
前記プログラム実行・通信装置は、該文字列を該プログ
ラム実行・通信装置に付随する秘密鍵で暗号化して前記
通信・処理装置に送り返し、前記通信・処理装置は、暗
号化された文字列を事前に保持する通信してよい相手を
示す公開鍵で復号し、復号した文字列と先に送った文字
列とが一致すれば、前記プログラム実行・通信装置を認
証することを特徴とする。

【００４３】また、本発明のプログラムＩＤ通信処理制
御方法は、プログラムと、該プログラムを元にプロセス
を生成し実行するプログラム実行・通信装置と、該プロ
グラム実行・通信装置と通信を行う通信・処理装置とに
より構成される情報システムにおいて、前記プログラム
実行・通信装置が、該プログラム実行・通信装置に付随
する公開鍵および秘密鍵と、前記プログラムを元に生成
および実行されるプロセスとを含み、前記プログラム
が、プログラム本体と、該プログラムの出所由来を表す
公開鍵群と、前記プログラム本体および前記公開鍵群を
組み合わせて作成されたデータに対し各公開鍵と対をな
す各秘密鍵により行った署名群とを含み、前記プログラ
ム実行・通信装置が、各署名が前記プログラム本体およ
び前記公開鍵群を組み合わせて作成されたデータと各署
名に対応する各公開鍵と対をなす各秘密鍵とによって生
成されたものであるかどうかを確認し、生成されたもの
であることが確認された署名に対応する公開鍵の集まり
を得る工程と、前記プログラム実行・通信装置が前記プ
ログラムを元に生成されたプロセスの処理により前記通
信・処理装置と通信を行う以前に、前記通信・処理装置
が、前記プログラム実行・通信装置に付随する公開鍵お
よび秘密鍵を用いた公開鍵方式により前記プログラム実
行・通信装置の認証を行う工程と、前記生成されたもの
であることが確認された署名に対応する公開鍵が１つ以
上得られた場合に、前記プログラム実行・通信装置が前
記プログラムを元に生成されたプロセスの処理により前
記通信・処理装置と通信を行う以前に、前記通信・処理
装置が前記プログラムの出所由来を表す公開鍵を得る工
程と、前記プログラム実行・通信装置の認証に成功し、
かつ前記プログラムの出所由来を表す公開鍵を得られた
場合に、前記通信・処理装置が、前記プログラム実行・
通信装置による署名確認結果の公開鍵の集まりの一部ま
たは全部を元にしたアクセス制御により前記プログラム
実行・通信装置と通信を行う工程とを含むことを特徴と
する。

【００４４】さらに、本発明のプログラムＩＤ通信処理
制御方法は、前記プログラム実行・通信装置が、各署名
が前記プログラム本体および前記公開鍵群を組み合わせ
て作成されたデータと各署名に対応する各公開鍵と対を
なす各秘密鍵とによって生成されたものであるかどうか
を確認する工程において、各署名が前記プログラム本体
および前記公開鍵群を組み合わせて作成されたデータを
ハッシュ関数でハッシングしたダイジェストを前記プロ
グラムの出所由来を表す各公開鍵と対をなす各秘密鍵で
暗号化した各署名値からなり、前記プログラム実行・通
信装置が、各署名値を各公開鍵でそれぞれ復号した各ダ
イジェストと、前記プログラム本体および前記公開鍵群
を組み合わせて作成されたデータをハッシュ関数でハッ
シングして得られるダイジェストとが一致するかどうか
を判定することを特徴とする。

【００４５】さらにまた、本発明のプログラムＩＤ通信
処理制御方法は、前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、前記通信・処理装置が、通信し
てよい相手を示す公開鍵を備え、前記プログラム実行・
通信装置に付随する公開鍵と前記通信してよい相手を示
す公開鍵とが一致するかどうかを判定することを特徴と
する。

【００４６】また、本発明のプログラムＩＤ通信処理制
御方法は、前記通信・処理装置が、前記プログラム実行
・通信装置に付随する公開鍵および秘密鍵を用いた公開
鍵方式により前記プログラム実行・通信装置の認証を行
う工程において、公開鍵によるワン・タイム・パスワー
ド方式が用いられ、前記通信・処理装置は、前記プログ
ラム実行・通信装置にランダムな文字列を送り、前記プ
ログラム実行・通信装置は、該文字列を該プログラム実
行・通信装置に付随する秘密鍵で暗号化して前記通信・
処理装置に送り返し、前記通信・処理装置は、暗号化さ
れた文字列を事前に保持する通信してよい相手を示す公
開鍵で復号し、復号した文字列と先に送った文字列とが
一致すれば、前記プログラム実行・通信装置を認証する
ことを特徴とする。

【００４７】他方、本発明のプログラムＩＤ通信範囲制
御方法は、プログラムと、これらプログラムを元にプロ
セスをそれぞれ生成し実行する複数のプログラム実行・
通信装置とにより構成される情報システムにおいて、前
記プログラムが、プログラム本体，および該プログラム
の出所由来を表すＩＤ群を含み、あるプログラムを元に
あるプログラム実行・通信装置が生成したあるプロセス
が、該プログラムまたは別のあるプログラムを元に別の
あるプログラム実行・通信装置が生成した別のあるプロ
セスと通信を行う前に、両プログラム実行・通信装置
が、相手プログラム実行・通信装置内のプロセスの元と
なる前記プログラムの出所由来を表すＩＤ群の一部また
は全部を得る工程と、前記出所由来を表すＩＤ群が得ら
れたときに、両プログラム実行・通信装置が、得られた
出所由来を表すＩＤ群と自プログラム実行・通信装置内
のプロセスの元となる前記プログラムの出所由来を表す
ＩＤ群とを比較し、一致する前記プログラムの出所由来
を表すＩＤが１つ以上存在すれば通信路を開く工程とを
含むことを特徴とする。

【００４８】また、本発明のプログラムＩＤ通信範囲制
御方法は、プログラムと、各プログラムを元に各プロセ
スを生成し実行する複数のプログラム実行・通信装置と
により構成される情報システムにおいて、前記プログラ
ムが、プログラム本体，該プログラムの出所由来を表す
公開鍵，および該公開鍵と対をなす秘密鍵を含み、ある
プログラムを元にあるプログラム実行・通信装置が生成
したあるプロセスが、該プログラムまたは別のあるプロ
グラムを元に別のあるプログラム実行・通信装置が生成
した別のあるプロセスと通信を行う前に、両プログラム
実行・通信装置が、相手プログラム実行・通信装置から
相手プログラム実行・通信装置内のプロセスの元となる
前記プログラムの出所由来を表す公開鍵をそれぞれ得る
工程と、両プログラム実行・通信装置が、相手プログラ
ム実行・通信装置から得られた公開鍵と自プログラム実
行・通信装置内のプロセスの元となる前記プログラムの
出所由来を表す公開鍵とが一致するかどうかを判定する
工程と、両プログラム実行・通信装置が、相手プログラ
ム実行・通信装置内のプロセスの元となる前記プログラ
ムの出所由来を表す公開鍵および秘密鍵を用いて相手プ
ログラム実行・通信装置内のプロセスの元となるプログ
ラムの相互認証を行う工程と、相手プログラム実行・通
信装置から得られた公開鍵と自プログラム実行・通信装
置内のプロセスの元となる前記プログラムの出所由来を
表す公開鍵とが一致し、かつ相手プログラム実行・通信
装置内のプロセスの元となるプログラムが相互認証され
たときに、両プログラム実行・通信装置が通信路を開く
工程とを含むことを特徴とする。

【００４９】また、本発明のプログラムＩＤ通信範囲制
御方法は、両プログラム実行・通信装置が、相手プログ
ラム実行・通信装置内のプロセスの元となる前記プログ
ラムの出所由来を表す公開鍵および秘密鍵を用いて相手
プログラム実行・通信装置内のプロセスの元となるプロ
グラムの相互認証を行う工程において、公開鍵によるワ
ン・タイム・パスワード方式が用いられ、両プログラム
実行・通信装置が、自プログラム実行・通信装置に付随
する公開鍵を相手プログラム実行・通信装置に送り、相
手プログラム実行・通信装置にランダムな文字列をそれ
ぞれ送り、相手プログラム実行・通信装置が、該文字列
を相手プログラム実行・通信装置内のプロセスの元とな
る前記プログラムの出所由来を表す公開鍵と対をなす秘
密鍵で暗号化した文字列を自プログラム実行・通信装置
に送り返し、自プログラム実行・通信装置が、暗号化さ
れた文字列を対応する公開鍵で復号し、復号した文字列
と先に送った文字列とが一致すれば、相手プログラム実
行・通信装置通信装置内のプロセスの元となるプログラ
ムを認証することを特徴とする。

【００５０】さらに、本発明のプログラムＩＤ通信範囲
制御方法は、プログラムと、各プログラムを元に各プロ
セスを生成し実行する複数のプログラム実行・通信装置
とにより構成される情報システムにおいて、前記プログ
ラム実行・通信装置が、自プログラム実行・通信装置に
付随する公開鍵および秘密鍵と、相手プログラム実行・
通信装置に付随する公開鍵と、前記プログラムを元に生
成および実行されるプロセスとを含み、前記プログラム
が、プログラム本体と、該プログラムの出所由来を表す
公開鍵と、前記プログラム本体に対し該公開鍵と対をな
す秘密鍵により行った署名とを含み、あるプログラムを
元にあるプログラム実行・通信装置が生成したあるプロ
セスが、該プログラムまたは別のあるプログラムを元に
別のあるプログラム実行・通信装置が生成した別のある
プロセスと通信を行う前に、両プログラム実行・通信装
置が、前記署名が前記プログラム本体と前記前記プログ
ラムの出所由来を表す公開鍵と対をなす秘密鍵とによっ
て生成されたものであるかどうかを確認する工程と、前
記通信を行う前に、両プログラム実行・通信装置が、相
手プログラム実行・通信装置に付随する公開鍵および秘
密鍵を用いた公開鍵方式により相手プログラム実行・通
信装置の認証を行う工程と、両プログラム実行・通信装
置が、前記署名が前記プログラム本体と前記プログラム
の出所由来を表す公開鍵と対をなす秘密鍵とによって生
成されたものであることが確認できた場合に、前記通信
を行う前に、前記公開鍵を相手プログラム実行・通信装
置に伝える工程と、両プログラム実行・通信装置が、相
手プログラム実行・通信装置から得られた公開鍵と自プ
ログラム実行・通信装置内のプロセスの元となる前記プ
ログラムの出所由来を表す公開鍵とが一致するかどうか
を判定する工程と、相手プログラム実行・通信装置内の
プロセスの元となるプログラムが相互認証され、かつ相
手プログラム実行・通信装置から得られた公開鍵と自プ
ログラム実行・通信装置内のプロセスの元となる前記プ
ログラムの出所由来を表す公開鍵とが一致したときに、
両プログラム実行・通信装置が通信路を開く工程とを含
むことを特徴とする。

【００５１】さらにまた、本発明のプログラムＩＤ通信
範囲制御方法は、両プログラム実行・通信装置が、前記
署名が前記プログラム本体と前記プログラムの出所由来
を表す公開鍵と対をなす秘密鍵とによって生成されたも
のであるかどうかを確認する工程において、前記署名が
前記プログラム本体をハッシュ関数でハッシングしたダ
イジェストを前記プログラムの出所由来を表す公開鍵と
対をなす秘密鍵で暗号化した署名値からなり、両プログ
ラム実行・通信装置が、前記署名値を前記プログラムの
出所由来を表す公開鍵で復号してダイジェストを得ると
ともに前記プログラム本体をハッシュ関数でハッシング
してダイジェストを得、両ダイジェストが一致するかど
うかを判定することを特徴とする。

【００５２】また、本発明のプログラムＩＤ通信範囲制
御方法は、両プログラム実行・通信装置が、相手プログ
ラム実行・通信装置に付随する公開鍵および秘密鍵を用
いた公開鍵方式により相手プログラム実行・通信装置の
認証を行う工程において、両プログラム実行・通信装置
が、通信してよい相手を示す公開鍵を備え、該通信して
よい相手を示す公開鍵と相手プログラム実行・通信装置
に付随する公開鍵群の１つ以上の公開鍵とが一致するか
どうかを判定することを特徴とする。

【００５３】さらに、本発明のプログラムＩＤ通信範囲
制御方法は、両プログラム実行・通信装置が、相手プロ
グラム実行・通信装置に付随する公開鍵および秘密鍵を
用いた公開鍵方式により相手プログラム実行・通信装置
の認証を行う工程において、公開鍵によるワン・タイム
・パスワード方式が用いられ、自プログラム実行・通信
装置は、相手プログラム実行・通信装置から相手プログ
ラム実行・通信装置に付随する公開鍵を得、相手プログ
ラム実行・通信装置にランダムな文字列を送り、相手プ
ログラム実行・通信装置は、該文字列を相手プログラム
実行・通信装置に付随する秘密鍵で暗号化して自プログ
ラム実行・通信装置に送り返し、自プログラム実行・通
信装置は、暗号化された文字列を相手プログラム実行・
通信装置から得た前記公開鍵で復号し、復号した文字列
と先に送った文字列とが一致すれば、相手プログラム実
行・通信装置を認証することを特徴とする。

【００５４】さらにまた、本発明のプログラムＩＤ通信
範囲制御方法は、両プログラム実行・通信装置が、相手
プログラム実行・通信装置の認証に成功し、かつ両プロ
グラム実行・通信装置による署名確認結果の公開鍵の集
まりに一致する公開鍵があるときに、プロセス間の通信
路を開く工程において、両プログラム実行・通信装置
が、通信路１つあたりに仮想的に複数の仮想通信路を形
成する通信装置と、前記プログラムの出所由来を表す公
開鍵毎に存在する仮想通信路用資源群と、通信路用資源
群とを含み、前記プログラムの出所由来を表す公開鍵が
得られた場合に、前記プログラムを元に生成されたプロ
セスが通信を行う際に、両プログラム実行・通信装置の
通信装置が、得られた出所由来を表す公開鍵に対応する
仮想通信路資源群の１つに通信路資源を割り当て、仮想
通信路資源を使い通信路を提供することを特徴とする。

【００５５】また、本発明のプログラムＩＤ通信範囲制
御方法は、プログラムと、各プログラムを元に各プロセ
スを生成し実行する複数のプログラム実行・通信装置と
により構成される情報システムにおいて、前記プログラ
ム実行・通信装置が、自プログラム実行・通信装置に付
随する公開鍵および秘密鍵と、相手プログラム実行・通
信装置に付随する公開鍵と、各プログラムを元に生成お
よび実行されるプロセスとを含み、各プログラムが、プ
ログラム本体と、該プログラムの出所由来を表す公開鍵
群と、前記プログラム本体および前記公開鍵群を組み合
わせて作成されたデータに対し各公開鍵と対をなす各秘
密鍵により行った署名群とを含み、両プログラム実行・
通信装置が、各署名が前記プログラム本体および前記公
開鍵群を組み合わせて作成されたデータと各署名に対応
する各公開鍵と対をなす各秘密鍵とによって生成された
ものであるかどうかを確認する工程と、両プログラム実
行・通信装置が、相手プログラム実行・通信装置に付随
する公開鍵および秘密鍵を用いた公開鍵方式により相手
プログラム実行・通信装置の認証を行う工程と、両プロ
グラム実行・通信装置が、自プログラム実行・通信装置
による署名確認結果の公開鍵の集まりを相手プログラム
実行・通信装置に伝え、自プログラム実行・通信装置に
よる署名確認結果の公開鍵の集まりと相手プログラム実
行・通信装置による署名確認結果の公開鍵の集まりとに
一致する公開鍵があるかどうかを判定する工程と、相手
プログラム実行・通信装置の認証に成功し、かつ両プロ
グラム実行・通信装置による署名確認結果の公開鍵の集
まりに一致する公開鍵が１つ以上あるときに、両プログ
ラム実行・通信装置が、プロセス間の通信路を開く工程
とを含むことを特徴とする。

【００５６】さらに、本発明のプログラムＩＤ通信範囲
制御方法は、両プログラム実行・通信装置が、各署名が
前記プログラム本体および前記公開鍵群を組み合わせて
作成されたデータと各署名に対応する各公開鍵と対をな
す各秘密鍵とによって生成されたものであるかどうかを
判定する工程において、各署名が前記プログラム本体お
よび前記公開鍵群を組み合わせて作成されたデータをハ
ッシュ関数でハッシングしたダイジェストを前記プログ
ラムの出所由来を表す各公開鍵と対をなす各秘密鍵で暗
号化した各署名値からなり、相手プログラム実行・通信
装置が、各署名値を前記プログラムの出所由来を表す各
公開鍵でそれぞれ復号してダイジェスト群を得るととも
に前記プログラム本体および前記公開鍵群で作成された
データをハッシュ関数でハッシングしてダイジェストを
得、該ダイジェストと前記ダイジェスト群とが一致する
かどうかを判定することを特徴とする。

【００５７】さらにまた、本発明のプログラムＩＤ通信
範囲制御方法は、両プログラム実行・通信装置が、相手
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により相手プログラム実行・通信
装置の認証を行う工程において、両プログラム実行・通
信装置が、通信してよい相手を示す公開鍵を備え、該通
信してよい相手を示す公開鍵と相手プログラム実行・通
信装置に付随する公開鍵群の１つ以上の公開鍵とが一致
するかどうかを判定することを特徴とする。

【００５８】また、本発明のプログラムＩＤ通信範囲制
御方法は、両プログラム実行・通信装置が、相手プログ
ラム実行・通信装置に付随する公開鍵および秘密鍵を用
いた公開鍵方式により相手プログラム実行・通信装置の
認証を行う工程において、公開鍵によるワン・タイム・
パスワード方式が用いられ、自プログラム実行・通信装
置は、相手プログラム実行・通信装置から相手プログラ
ム実行・通信装置に付随する公開鍵を得、相手プログラ
ム実行・通信装置にランダムな文字列を送り、相手プロ
グラム実行・通信装置は、該文字列を相手プログラム実
行・通信装置に付随する秘密鍵で暗号化して自プログラ
ム実行・通信装置に送り返し、自プログラム実行・通信
装置は、暗号化された文字列を相手プログラム実行・通
信装置から得た前記公開鍵で復号し、復号した文字列と
先に送った文字列とが一致すれば、相手プログラム実行
・通信装置を認証することを特徴とする。

【００５９】さらに、本発明のプログラムＩＤ通信範囲
制御方法は、両プログラム実行・通信装置が、相手プロ
グラム実行・通信装置の認証に成功し、かつ両プログラ
ム実行・通信装置による署名確認結果の公開鍵の集まり
に一致する公開鍵があるときに、プロセス間の通信路を
開く工程において、両プログラム実行・通信装置が、通
信路１つあたりに仮想的に複数の仮想通信路を形成する
通信装置と、前記プログラムの出所由来を表す公開鍵毎
に存在する仮想通信路用資源群と、通信路用資源群とを
含み、前記プログラムの出所由来を表す公開鍵が１つ以
上得られた場合に、前記プログラムを元に生成されたプ
ロセスが通信を行う際に、両プログラム実行・通信装置
の通信装置が、得られた出所由来を表す公開鍵に対応す
る仮想通信路資源群の１つに通信路資源を割り当て、仮
想通信路資源を使い通信路を提供することを特徴とす
る。

【００６０】さらにまた、本発明のプログラムＩＤ通信
範囲制御方法は、仮想通信路用資源群が仮想的に定義し
たソケットであり、該仮想通信路資源群の一つ一つが該
仮想的に定義したソケットの各ポートに対応し、通信路
用資源群が通常のソケットであり、各通信路資源群の一
つ一つが該通常のソケット各ポートに対応することを特
徴とする。

【００６１】一方、本発明の公開鍵毎通信路提供方法
は、プログラムと、該プログラムを元にプロセスを生成
し実行および通信するプログラム実行・通信装置とによ
り構成される情報システムにおいて、前記プログラム実
行・通信装置が、前記プログラムを元に生成および実行
されるプロセスとを含み、前記プログラムが、プログラ
ム本体と、該プログラムの出所由来を表す公開鍵と、通
信路１つあたりに仮想的に複数の仮想通信路を形成する
通信装置と、前記プログラムの出所由来を表す公開鍵毎
に１つ以上存在する仮想通信路用資源と、１つ以上の通
信路用資源とを含み、前記プログラム実行・通信装置が
前記プログラムを元に生成されたプロセスの処理により
通信を行う際に、出所由来を表す公開鍵と要求された仮
想通信路用資源とを対にして仮想通信路と対応させ、仮
想通信路を使い通信路を提供する工程をを含むことを特
徴とする。

【００６２】さらにまた、本発明の公開鍵毎通信路提供
方法は、仮想通信路用資源群が仮想的に定義したソケッ
トであり、該仮想通信路資源群の一つ一つが該仮想的に
定義したソケットの各ポートに対応し、通信路用資源群
が通常のソケットであり、各通信路資源群の一つ一つが
該通常のソケット各ポートに対応することを特徴とす
る。

【００６３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００６４】（１）第１の実施の形態図１を参照すると、本発明の第１の実施の形態に係る秘
密鍵なしプログラム認証方法が適用された情報システム
は、実行機能および通信機能を有するプログラム実行・
通信装置が適用された携帯機器１１と、通信機能を有す
る通信・処理装置が適用された親機器１２と、携帯機器
１１にインストールされて実行されるプログラム１１２
とから、その主要部が構成されている。

【００６５】実行機能および通信機能は、Ｊａｖａ（サ
ンマイクロシステムズ社の登録商標）などが想定され
る。

【００６６】携帯機器１１としては、携帯電話機（ＰＨ
Ｓ（ＰｅｒｓｏｎａｌＨａｎｄｙＰｈｏｎｅ）を含
む），携帯情報端末等が想定される。

【００６７】親機器１２としては、ＰＯＳ（Ｐｏｉｎｔ
ＯｆＳａｌｅｓ）端末等が想定される。

【００６８】携帯機器１１と親機器１２との間の通信機
能は、エリクソン社等が提唱するＢｌｕｅｔｏｏｔｈ，
無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒ
ｋ），ＰＩＡＦＳ（ＰＨＳＩｎｔｅｒｎｅｔＡｃｃ
ｅｓｓＦｏｒｕｍＳｔａｎｄａｒｄ）等の近距離無
線通信技術で実現されるものとする。

【００６９】携帯機器１１は、信頼できる組み込み機能
部１１１と、プログラム１１２を実行するプロセス１１
２０と、携帯機器１１に付随する秘密鍵１１３１および
公開鍵１１３２とを含んで構成されている。

【００７０】プログラム１１２は、プログラム本体１１
２１と、プログラム１１２の出所由来を表す公開鍵１１
２２１と、プログラム本体１１２１をハッシュ関数でハ
ッシングしたダイジェストを公開鍵１１２２１と対をな
す秘密鍵（図示せず）で暗号化した署名（デジタル署
名，電子署名）であるハッシュ値１１２３１とを含んで
構成されている。なお、プログラム１１２は、その出所
（製造元等）および由来（バージョン等）において、プ
ログラム本体１１２１，公開鍵１１２２１，およびハッ
シュ値１１２３１が一体として作成されている。

【００７１】親機器１２は、通信してよい相手を示す公
開鍵として、携帯機器１１に付随する公開鍵１１３２を
もつ。

【００７２】図２を参照すると、携帯機器１１の組み込
み機能部１１１および親機器１２の処理は、ハッシュ値
確認ステップＳ１０１と、通信要求発生ステップＳ１０
２と、携帯機器認証ステップＳ１０３と、プログラム出
所由来判定ステップＳ１０４と、プログラム認証ステッ
プＳ１０５と、プログラム不認証ステップＳ１０６とか
らなる。

【００７３】次に、このように構成された第１の実施の
形態に係る秘密鍵なしプログラム認証方法が適用された
情報システムの動作について、図１および図２を参照し
て詳細に説明する。

【００７４】まず、携帯機器１１は、組み込み機能部１
１１により、ハッシュ値１１２３１がプログラム本体１
１２１および公開鍵１１２２１と対をなす秘密鍵とによ
って生成されたものであるかどうかを確認する（ステッ
プＳ１０１）。詳しくは、組み込み機能部１１１は、ハ
ッシュ値１１２３１を公開鍵１１２２１で復号してプロ
グラム本体１１２１をハッシングしたダイジェストを得
る一方、プログラム本体１１２１を既知のハッシュ関数
でハッシングしてダイジェストを得、両ダイジェストが
完全に一致するかどうかを検証することで、ハッシュ値
１１２３１がプログラム本体１１２１および公開鍵１１
２２１と対をなす秘密鍵とによって生成されたものであ
るかどうかを確認する。すなわち、プログラム本体１１
２１および公開鍵１１２２１が改竄されたものでなく、
プログラム１１２が真正な出所由来をもつことを確認す
る。なお、この確認処理は、携帯機器１１にプログラム
１１２が導入、たとえばダウンロードされたときに１回
行われればよい。

【００７５】次に、携帯機器１１内のプログラム１１２
を実行するプロセス１１２０が親機器１２と通信をしよ
うとして通信要求を発生させた場合（ステップＳ１０
２）、またはそれ以前に、親機器１２は、携帯機器１１
に付随する公開鍵１１３２および秘密鍵１１３１を用い
た公開鍵方式により携帯機器１１の認証を行う（ステッ
プＳ１０３）。

【００７６】たとえば、親機器１２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器１１に付
随する公開鍵１１３２と、携帯機器１１が保持する携帯
機器１１に付随する公開鍵１１３２とが一致するかどう
かを判定し、一致した場合に携帯機器１１の認証をおこ
なう。

【００７７】また、ＲＳＡ（Ｒｉｖｅｓｔ，Ｓｈａｍｉ
ｒ，Ａｄｌｅｍａｎ）の公開鍵によるワン・タイム・パ
スワード（ＯｎｅＴｉｍｅＰａｓｓｗｏｒｄ）方式
を用いた場合、親機器１２は携帯機器１１にランダムな
文字列を送り（”Ｃｈａｌｌｅｎｇｅ”）、携帯機器１
１の組み込み機能部１１１はその文字列を携帯機器１１
に付随する秘密鍵１１３１で暗号化して親機器１２に送
り返し（”Ｒｅｓｐｏｎｓｅ”）、親機器１２は暗号化
した文字列を事前に通信してよい相手を示す公開鍵とし
て保持する携帯機器１１に付随する公開鍵１１３２で復
号し、復号した文字列と先に送ったランダムな文字列と
が一致すれば、携帯機器１１を通信してよい相手（つま
り、通信してよい相手を示す公開鍵として保持する携帯
機器１１に付随する公開鍵１２３２と対をなす秘密鍵１
１３１を所有するもの）であると認証する。

【００７８】携帯機器１１の認証に成功した場合、親機
器１２は、携帯機器１１の組み込み機能部１１１から携
帯機器１１によるハッシュ値確認結果の公開鍵１１２２
１を得、携帯機器１１によるハッシュ値確認結果に基づ
いてプログラム１１２が真正な出所由来をもつものであ
るかどうかを判定し（ステップＳ１０４）、そうであれ
ば得られた公開鍵１１２２１でプログラム１１２を認証
したとする（ステップＳ１０５）。

【００７９】一方、携帯機器１１の認証に失敗した場合
（ステップＳ１０３）、または公開鍵１１２２１がプロ
グラム１１２の真正な出所由来を表す公開鍵でなかった
場合（ステップＳ１０４）、親機器１２は、プログラム
１１２を認証しない。

【００８０】第１の実施の形態によれば、プログラム１
１２が秘密鍵をもたなくても、親機器１２は、親機器１
２と通信をしようとしてきた携帯機器１１内のプロセス
１１２０の元となるプログラム１１２の認証が可能であ
ることから、盗み見や改竄が可能な環境下にあるプログ
ラム１１２を元にして動作する携帯機器１１と通信を行
う場合に、親機器１２がプログラム１１２の成りすまし
を防止しかつ認証を行うことができる。

【００８１】（２）第２の実施の形態図３を参照すると、本発明の第２の実施の形態に係る秘
密鍵なしプログラム認証方法が適用された情報システム
は、実行機能および通信機能を有するプログラム実行・
通信装置が適用された携帯機器２１と、通信機能を有す
る通信・処理装置が適用された親機器２２と、携帯機器
２１にインストールされて実行されるプログラム２１２
とから、その主要部が構成されている。

【００８２】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【００８３】携帯機器２１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【００８４】親機器２２としては、ＰＯＳ端末等が想定
される。

【００８５】携帯機器２１と親機器２２との間の通信機
能は、エリクソン社等が提唱するＢｌｕｅｔｏｏｔｈ，
無線ＬＡＮ，ＰＩＡＦＳ等の近距離無線通信技術で実現
されるものとする。

【００８６】携帯機器２１は、信頼できる組み込み機能
部２１１と、プログラム２１２を実行するプロセス２１
２０と、携帯機器２１に付随する秘密鍵２１３１および
公開鍵２１３２とを含んで構成されている。

【００８７】プログラム２１２は、プログラム本体２１
２１と、プログラム２１２の出所由来を表す公開鍵群２
１２２１〜２１２２ｎ（ｎは２以上の正整数。以下同
様）と、プログラム本体２１２１および公開鍵群２１２
２１〜２１２２ｎを組み合わせて作成されたデータをハ
ッシュ関数でハッシングしたダイジェストを各公開鍵２
１２２１〜２１２２ｎと対をなす各秘密鍵（図示せず）
でそれぞれ暗号化した署名群であるハッシュ値群２１２
３１〜２１２３ｎとを含んで構成されている。なお、プ
ログラム２１２は、その出所（製造元等）および由来
（バージョン等）において、プログラム本体２１２１，
公開鍵群２１２２１〜２１２２ｎ，およびハッシュ値群
２１２３１〜２１２３ｎが一体として作成されている。

【００８８】親機器２２は、通信してよい相手を示す公
開鍵として、携帯機器２１に付随する公開鍵２１３２を
もつ。

【００８９】図４を参照すると、携帯機器２１の組み込
み機能部２１１および親機器２２の処理は、ハッシュ値
確認ステップＳ２０１と、通信要求発生ステップＳ２０
２と、携帯機器認証ステップＳ２０３と、プログラム由
来判定ステップＳ２０４と、プログラム認証ステップＳ
２０５と、プログラム不認証ステップＳ２０６とからな
る。

【００９０】次に、このように構成された第２の実施の
形態に係る秘密鍵なしプログラム認証方法が適用された
情報システムの動作について、図３および図４を参照し
て詳細に説明する。

【００９１】まず、携帯機器２１は、組み込み機能部２
１１により、各ハッシュ値２１２３１〜２１２３ｎがプ
ログラム本体２１２１および公開鍵群２１２２１〜２１
２２ｎと各公開鍵２１２２１〜２１２２ｎと対をなす各
秘密鍵とによって生成されたものであるかどうかを確認
し、確認したハッシュ値に対応する公開鍵の集まりを得
る（ステップＳ２０１）。詳しくは、組み込み機能部２
１１は、各ハッシュ値２１２３１〜２１２３ｎを各公開
鍵２１２２１〜２１２２ｎでそれぞれ復号してプログラ
ム本体２２２１および公開鍵群２１２２１〜２１２２ｎ
を組み合わせて作成されたデータをハッシングしたダイ
ジェスト群を得る一方、プログラム本体２１２１および
公開鍵群２１２２１〜２１２２ｎを組み合わせて作成さ
れたデータを既知のハッシュ関数でハッシングしてダイ
ジェストを得、該ダイジェストとダイジェスト群の一つ
一つとが完全に一致するかどうかをそれぞれ検証するこ
とで、各ハッシュ値２１２３１〜２１２３ｎがプログラ
ム本体２１２１および公開鍵群２１２２１〜２１２２ｎ
と各公開鍵２１２２１〜２１２２ｎと対をなす各秘密鍵
とによって生成されたものであるかどうかをそれぞれ確
認し、確認したハッシュ値に対応する公開鍵の集まりを
得る。すなわち、プログラム本体２１２１および公開鍵
群２１２２１〜２１２２ｎが、改竄されたものでなく、
プログラム２１２が真正な出所由来をもつことを確認す
る。なお、この確認処理は、携帯機器２１にプログラム
２１２が導入、たとえばダウンロードされたときに１回
行われればよい。

【００９２】次に、携帯機器２１内のプログラム２１２
を実行するプロセス２１２０が親機器２２と通信をしよ
うとして通信要求が発生した場合(ステップＳ２０２)、
またはそれ以前に、親機器２２は、携帯機器２１に付随
する秘密鍵２１３１および公開鍵２１３２を用いた公開
鍵方式により携帯機器２１の認証を行う（ステップＳ２
０３）。

【００９３】たとえば、親機器２２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器２１に付
随する公開鍵２１３２と、携帯機器２１が保持する携帯
機器２１に付随する公開鍵２１３２とが一致するかどう
かを判定し、一致した場合に携帯機器２１の認証を行
う。

【００９４】また、ＲＳＡの公開鍵によるワン・タイム
・パスワード方式を用いた場合、親機器２２は携帯機器
２１にランダムな文字列を送り（”Ｃｈａｌｌｅｎｇ
ｅ”）、携帯機器２１の組み込み機能部２１１はその文
字列を携帯機器２１に付随する秘密鍵２１３１で暗号化
して親機器２２に送り返し（”Ｒｅｓｐｏｎｓｅ”）、
親機器２２は暗号化した文字列を事前に通信してよい相
手を示す公開鍵として保持する携帯機器２１に付随する
公開鍵２１３２で復号し、復号した文字列と先に送った
ランダムな文字列とが一致すれば、携帯機器２１を通信
してよい相手（つまり、通信してよい相手を示す公開鍵
として保持する携帯機器２１に付随する公開鍵２１３２
と対をなす秘密鍵２１３１を所有するもの）であると認
証する。

【００９５】携帯機器２１の認証に成功した場合、親機
器２２は、携帯機器２１の組み込み機能部２１１から携
帯機器２１によるハッシュ値確認結果の公開鍵の集まり
を得、携帯機器２１によるハッシュ値確認結果の公開鍵
の集まりに１つ以上の公開鍵が含まれていればプログラ
ム２１２が真正な出所由来をもつものであると判定し
（ステップＳ２０４）、公開鍵の集まりの一部または全
部でプログラム２１２を認証したとする（ステップＳ２
０５）。

【００９６】一方、携帯機器２１の認証に失敗した場合
（ステップＳ２０３）、またはプログラム２１２の真正
な出所由来を表す公開鍵が得られなかった場合（ステッ
プＳ２０４）、親機器２２は、プログラム２１２を認証
しない（ステップＳ２０６）。

【００９７】なお、上記第２の実施の形態では、ステッ
プＳ２０４で携帯機器２１によるハッシュ値確認結果の
公開鍵の集まりに１つ以上の公開鍵が含まれていればプ
ログラム２１２が真正な出所由来をもつものであると判
定したが、携帯機器２１によるハッシュ値確認結果の公
開鍵の集まりに公開鍵群２１２２１〜２１２２ｎのすべ
てが含まれていたときにのみプログラム２１２が真正な
出所由来をもつものであると判定するようにすることも
できる。

【００９８】第２の実施の形態によれば、プログラム２
１２が公開鍵群２１２２１〜２１２２ｎをもつことを許
す場合は、プログラム本体２１２１とともに保持する公
開鍵群２１２２１〜２１２２ｎに対し署名群であるハッ
シュ値群２１２３１〜２１２３ｎを付与することから、
プログラムの成りすましを防止することができる。

【００９９】（２）第３の実施の形態図５を参照すると、本発明の第３の実施の形態に係るプ
ログラムＩＤ通信処理制御方法が適用された情報システ
ムは、実行機能および通信機能を有するプログラム実行
・通信装置が適用された携帯機器３１と、通信機能を有
する通信・処理装置が適用された親機器３２と、携帯機
器３１にインストールされて実行されるプログラム３１
２とから、その主要部が構成されている。

【０１００】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０１０１】携帯機器３１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０１０２】親機器３２としては、ＰＯＳ端末等が想定
される。

【０１０３】携帯機器３１と親機器３２との間の通信機
能は、エリクソン社等が提唱するＢｌｕｅｔｏｏｔｈ，
無線ＬＡＮ，ＰＩＡＦＳ等の近距離無線通信技術で実現
されるものとする。

【０１０４】携帯機器３１は、信頼できる組み込み機能
部３１１と、プログラム３１２を実行するプロセス３１
２０とを含んで構成されている。

【０１０５】プログラム３１２は、プログラム本体３１
２１と、プログラム３１２の出所由来を表す公開鍵３１
２２１および秘密鍵３１２４１とを含んで構成されてい
る。なお、プログラム３１２は、その出所（製造元等）
および由来（バージョン等）において、プログラム本体
３１２１，公開鍵３１２２１，および秘密鍵３１２４１
が一体として作成されている。

【０１０６】図６を参照すると、携帯機器３１の組み込
み機能部３１１および親機器３２の処理は、通信要求発
生ステップＳ３０１と、公開鍵獲得ステップＳ３０２
と、プログラム認証ステップＳ３０３と、通信・処理ス
テップＳ３０４と、通信・処理なしステップＳ３０５と
からなる。

【０１０７】次に、このように構成された第３の実施の
形態に係るプログラムＩＤ通信処理制御方法が適用され
た情報システムの動作について、図５および図６を参照
して詳細に説明する。

【０１０８】携帯機器３１内のプログラム３１２を実行
するプロセス３１２０が親機器３２と通信するための通
信要求を発生させた場合（ステップＳ３０１）、親機器
３２は、携帯機器３１の組み込み機能部３１１を介し
て、プロセス３１２０の元となるプログラム３１２の出
所由来を表す公開鍵３１２２１を得る（ステップＳ３０
２）。

【０１０９】次に、親機器３２は、携帯機器３１の組み
込み機能部３１１に対し、公開鍵３１２２１および秘密
鍵３１２４１を用いた公開鍵方式によりプロセス３１２
０の元となるプログラム３１２が真正な出所由来をもつ
ものであるかどうかを認証する（ステップＳ３０３）。

【０１１０】たとえば、ＲＳＡの公開鍵によるワン・タ
イム・パスワード方式を用いた場合、親機器３２は携帯
機器３１の組み込み部３１１にランダムな文字列を送り
（”Ｃｈａｌｌｅｎｇｅ”）、携帯機器３１の組み込み
機能部３１１はその文字列をプロセス３１２０の元とな
るプログラム３１２の出所由来を表す公開鍵３１２２１
と対をなす秘密鍵３１２４１で暗号化して親機器３２に
送り返し（”Ｒｅｓｐｏｎｓｅ”）、親機器３２は暗号
化した文字列を先に受け取った公開鍵３１２２１で復号
し、復号した文字列と先に送ったランダムな文字列とが
一致すれば、プロセス３１２０の元となるプログラム３
１２は真正な出所由来をもつものである（つまり、プロ
グラム３１２が該プログラム３１２の出所由来を表す公
開鍵３１２２１と対をなす秘密鍵３１２４１を所有す
る）と認証する。

【０１１１】プログラム３１２の認証に成功した場合
（ステップＳ３０３）、親機器３２は、以降の通信によ
って発生する処理を、公開鍵３１２２１に対応するユー
ザ権限でアクセス制御して実行する（ステップＳ３０
４）。

【０１１２】一方、プログラム３１２の認証に失敗した
場合（ステップＳ３０３）、または公開鍵３１２２１に
対応するユーザ権限が存在しない場合、親機器３２は、
通信によって発生する処理をしないか、特定の制限され
たユーザ権限で処理を実行する（ステップＳ３０５）。

【０１１３】第３の実施の形態によれば、プログラム３
１２の出所由来を表す公開鍵３１２２１、つまりプログ
ラム３１２の製造元やバージョンに類する情報を元にし
たアクセス制御により通信を行うことから、悪意のプロ
グラムに対しセキュリティを保つことができる。

【０１１４】また、プログラム３１２の出所由来を表す
公開鍵３１２２１、つまりプログラム３１２の製造元や
バージョンに類する情報を元にしたアクセス制御により
通信を行うため、ユーザ管理のような集中管理が困難な
分散環境下での通信による処理について、悪意のプログ
ラムに対しセキュリティを保つことができる。

【０１１５】（４）第４の実施の形態図７を参照すると、本発明の第４の実施の形態に係るプ
ログラムＩＤ通信処理制御方法が適用された情報システ
ムは、実行機能および通信機能を有するプログラム実行
・通信装置が適用された携帯機器４１と、通信機能を有
する通信・処理装置が適用された親機器４２と、携帯機
器４１にインストールされ実行されるプログラム４１２
とから、その主要部が構成されている。

【０１１６】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０１１７】携帯機器４１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０１１８】親機器４２としては、ＰＯＳ端末等が想定
される。

【０１１９】携帯機器４１と親機器４２との間の通信機
能は、エリクソン社等が提唱するＢｌｕｅｔｏｏｔｈ，
無線ＬＡＮ，ＰＩＡＦＳ等の近距離無線通信技術で実現
されるものとする。

【０１２０】携帯機器４１は、信頼できる組み込み機能
部４１１と、プログラム４１２を実行するプロセス４１
２０と、携帯機器４１に付随する秘密鍵４１３１および
公開鍵４１３２とを含んで構成されている。

【０１２１】プログラム４１２は、プログラム本体４１
２１と、プログラム４１２の出所由来を表す公開鍵４１
２２１と、プログラム本体４１２１をハッシュ関数でハ
ッシングしたダイジェストを公開鍵４１２２１と対をな
す秘密鍵（図示せず）で暗号化した署名であるハッシュ
値４１２３１とを含んで構成されている。なお、プログ
ラム４１２は、その出所（製造元等）および由来（バー
ジョン等）において、プログラム本体４１２１，公開鍵
４１２２１，およびハッシュ値４１２３１が一体として
作成されている。

【０１２２】親機器４２は、通信してよい相手を示す公
開鍵として、携帯機器４１に付随する公開鍵４１３２を
もつ。

【０１２３】図８を参照すると、携帯機器４１の組み込
み機能部４１１および親機器４２の処理は、ハッシュ値
確認ステップＳ４０１と、通信要求発生ステップＳ４０
２と、携帯機器認証ステップＳ４０３と、プログラム出
所由来判定ステップＳ４０４と、通信・処理ステップＳ
４０５と、通信・処理なしステップＳ４０６とからな
る。

【０１２４】次に、このように構成された第４の実施の
形態に係るプログラムＩＤ通信処理制御方法が適用され
た情報システムの動作について、図７および図８を参照
して詳細に説明する。

【０１２５】まず、携帯機器４１は、組み込み機能部４
１１により、ハッシュ値４１２３１がプログラム本体４
１２１および公開鍵４１２２１と対をなす秘密鍵とによ
って生成されたものであるかどうかを確認する（ステッ
プＳ４０１）。詳しくは、組み込み機能部４１１は、ハ
ッシュ値４１２３１を公開鍵４１２２１で復号してプロ
グラム本体４１２１をハッシングしたダイジェストを得
る一方、プログラム本体４１２１を既知のハッシュ関数
でハッシングしてダイジェストを得、両ダイジェストが
完全に一致するかどうかを検証することで、ハッシュ値
４１２３１がプログラム本体４１２１および公開鍵４１
２２１と対をなす秘密鍵とによって生成されたものであ
るかどうかを確認する。すなわち、プログラム本体４１
２１および公開鍵４１２２１が改竄されたものでなく、
プログラム４１２が真正な出所由来をもつことを確認す
る。なお、この確認処理は、携帯機器４１にプログラム
４１２が導入、たとえばダウンロードされたときに１回
行われればよい。

【０１２６】次に、携帯機器４１内のプログラム４１２
を実行するプロセス４１２０が親機器４２と通信をしよ
うとして通信要求を発生させた場合（ステップＳ４０
２）、またはそれ以前に、親機器４２は、携帯機器４１
に付随する公開鍵４１３２および秘密鍵４１３１を用い
た公開鍵方式により携帯機器４１の認証を行う（ステッ
プＳ４０３）。

【０１２７】たとえば、親機器４２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器４１に付
随する公開鍵４１３２と、携帯機器４１が保持する携帯
機器４１に付随する公開鍵４１３２とが一致するかどう
かを判定し、一致した場合に携帯機器４１を認証する。

【０１２８】また、ＲＳＡの公開鍵によるワン・タイム
・パスワード方式を用いた場合、親機器４２は携帯機器
４１にランダムな文字列を送り（”Ｃｈａｌｌｅｎｇ
ｅ”）、携帯機器４１の組み込み機能部４１１はその文
字列を携帯機器４１に付随する秘密鍵４１３１で暗号化
して親機器４２に送り返し（”Ｒｅｓｐｏｎｓｅ”）、
親機器４２は暗号化した文字列を事前に通信してよい相
手を示す公開鍵として保持する携帯機器４１に付随する
公開鍵４１３２で復号し、復号した文字列と先に送った
ランダムな文字列とが一致すれば、携帯機器４１を通信
してよい相手（つまり、通信してよい相手を示す公開鍵
として保持する携帯機器４１に付随する公開鍵４１３２
と対をなす秘密鍵４１３１を所有するもの）であると認
証する。

【０１２９】携帯機器４１の認証に成功した場合、親機
器４２は、携帯機器４１の組み込み機能部４１１から公
開鍵４１２２１を得、携帯機器４１によるハッシュ値確
認結果に基づいてプログラム４１２が真正な出所由来を
もつものであるかどうかを判定し（ステップＳ４０
４）、そうであれば以降の通信によって発生する処理を
公開鍵４１２２１に対応するユーザ権限でアクセス制御
して実行する（ステップＳ４０５）。

【０１３０】一方、携帯機器４１の認証に失敗した場合
（ステップＳ４０３）、プログラム４１２が真正な出所
由来をもつものでなかった場合（ステップＳ４０４）、
または公開鍵４１２２１に対応するユーザ権限が存在し
ない場合、親機器４２は、通信によって発生する処理を
実行しないか、特定の決められたユーザ権限でアクセス
制御して実行する（ステップＳ４０６）。

【０１３１】第４の実施の形態によれば、プログラム４
１２が秘密鍵をもたなくても、親機器４２は、親機器４
２と通信をしようとしてきた携帯機器４１内のプロセス
４１２０の元となるプログラム４１２の認証が可能であ
ることから、盗み見や改竄が可能な環境下にあるプログ
ラム４１２を元にして動作する携帯機器４１と通信を行
う場合に、親機器４２がプログラム４１２の成りすまし
を防止しかつ認証を行うことができる。

【０１３２】（５）第５の実施の形態図９を参照すると、本発明の第５の実施の形態に係るプ
ログラムＩＤ通信処理制御方法が適用された情報システ
ムは、実行機能および通信機能を有するプログラム実行
・通信装置が適用された携帯機器５１と、通信機能を有
する通信・処理装置が適用された親機器５２と、携帯機
器５１にインストールされ実行されるプログラム５１２
とから、その主要部が構成されている。

【０１３３】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０１３４】携帯機器５１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０１３５】親機器５２としては、ＰＯＳ端末等が想定
される。

【０１３６】携帯機器５１と親機器５２との間の通信機
能は、エリクソン社等が提唱するＢｌｕｅｔｏｏｔｈ，
無線ＬＡＮ，ＰＩＡＦＳ等の近距離無線通信技術で実現
されるものとする。

【０１３７】携帯機器５１は、信頼できる組み込み機能
部５１１と、プログラム５１２を実行するプロセス５１
２０と、携帯機器５１に付随する秘密鍵５１３１および
公開鍵５１３２とを含んで構成されている。

【０１３８】プログラム５１２は、プログラム本体５１
２１と、プログラム５１２の出所由来を表す公開鍵群５
１２２１〜５１２２ｎと、プログラム本体５１２１およ
び公開鍵群５１２２１〜５１２２ｎを組み合わせて作成
されたデータをハッシュ関数でハッシングしたダイジェ
ストを各公開鍵５１２２１〜５１２２ｎと対をなす各秘
密鍵（図示せず）でそれぞれ暗号化した署名群であるハ
ッシュ値群５１２３１〜５１２３ｎとを含んで構成され
ている。なお、プログラム５１２は、その出所（製造元
等）および由来（バージョン等）において、プログラム
本体５１２１，公開鍵群５１２２１〜５１２２ｎ，およ
びハッシュ値群５１２３１〜５１２３ｎが一体として作
成されている。

【０１３９】親機器５２は、通信してよい相手を示す公
開鍵として、携帯機器５１に付随する公開鍵５１３２を
もつ。

【０１４０】図１０を参照すると、携帯機器５１の組み
込み機能部５１１および親機器５２の処理は、ハッシュ
値確認ステップＳ５０１と、通信要求発生ステップＳ５
０２と、携帯機器認証ステップＳ５０３と、プログラム
出所由来判定ステップＳ５０４と、通信・処理ステップ
Ｓ５０５と、通信・処理なしステップＳ５０６とからな
る。

【０１４１】次に、このように構成された第５の実施の
形態に係るプログラムＩＤ通信処理制御方法が適用され
た情報システムの動作について、図９および図１０を参
照して詳細に説明する。

【０１４２】まず、携帯機器５１は、組み込み機能部５
１１により、各ハッシュ値５１２３１〜５１２３ｎがプ
ログラム本体５１２１および公開鍵群５１２２１〜５１
２２ｎと各公開鍵５１２２１〜５１２２ｎと対をなす各
秘密鍵とによって生成されたものであるかどうかを確認
し、確認したハッシュ値に対応する公開鍵の集まりを得
る（ステップＳ５０１）。詳しくは、組み込み機能部５
１１は、各ハッシュ値５１２３１〜５１２３ｎを各公開
鍵５１２２１〜５１２２ｎでそれぞれ復号してプログラ
ム本体５１２１および公開鍵群５１２２１〜５１２２ｎ
を組み合わせて作成されたデータをハッシングしたダイ
ジェスト群を得る一方、プログラム本体５１２１および
公開鍵群５１２２１〜５１２２ｎを組み合わせて作成さ
れたデータを既知のハッシュ関数でハッシングしてダイ
ジェストを得、該ダイジェストとダイジェスト群の一つ
一つとが完全に一致するかどうかをそれぞれ検証するこ
とで、各ハッシュ値５１２３１〜５１２３ｎがプログラ
ム本体５１２１および公開鍵群５１２２１〜５１２２ｎ
と各公開鍵５１２２１〜５１２２ｎと対をなす各秘密鍵
とによって生成されたものであるかどうかををそれぞれ
確認し、確認したハッシュ値に対応する公開鍵の集まり
を得る。すなわち、プログラム本体５１２１および公開
鍵群５１２２１〜５１２２ｎが、改竄されたものでな
く、プログラム５１２が真正な出所由来をもつことを確
認する。なお、この確認処理は、携帯機器５１にプログ
ラム５１２が導入、たとえばダウンロードされたときに
１回行われればよい。

【０１４３】次に、携帯機器５１内のプログラム５１２
を実行するプロセス５１２０が親機器５２と通信をしよ
うとして通信要求が発生した場合(ステップＳ５０２)、
またはそれ以前に、親機器５２は、携帯機器５１に付随
する公開鍵５１３２および秘密鍵５１３１を用いた公開
鍵方式により携帯機器５１の認証を行う（ステップＳ５
０３）。

【０１４４】たとえば、親機器５２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器５１に付
随する公開鍵５１３２と、携帯機器５１が保持する携帯
機器５１に付随する公開鍵５１３２とが一致するかどう
かを判定し、一致した場合に携帯機器５１の認証を行
う。

【０１４５】また、ＲＳＡの公開鍵によるワン・タイム
・パスワード方式を用いた場合、親機器５２は携帯機器
５１にランダムな文字列を送り（”Ｃｈａｌｌｅｎｇ
ｅ”）、携帯機器５１の組み込み機能部５１１はその文
字列を携帯機器５１に付随する秘密鍵５１３１で暗号化
して親機器５２に送り返し（”Ｒｅｓｐｏｎｓｅ”）、
親機器５２は暗号化した文字列を事前に通信してよい相
手を示す公開鍵として保持する携帯機器５１に付随する
公開鍵５１３２で復号し、復号した文字列と先に送った
ランダムな文字列とが一致すれば、携帯機器５１を通信
してよい相手（つまり、通信してよい相手を示す公開鍵
として保持する携帯機器５１に付随する公開鍵５１３２
と対をなす秘密鍵５１３１を所有するもの）であると認
証する。

【０１４６】携帯機器５１の認証に成功した場合、親機
器５２は、携帯機器５１の組み込み機能部５１１からハ
ッシュ値確認結果の公開鍵の集まりを得、携帯機器５１
によるハッシュ値確認結果の公開鍵の集まりに１つ以上
の公開鍵が含まれていればプログラム５１２が真正な出
所由来をもつものであると判定し（ステップＳ５０
４）、以降の通信によって発生する処理をハッシュ値確
認結果の公開鍵の集まりの各公開鍵に対応するユーザ権
限の組み合わせでアクセス制御して実行する（ステップ
Ｓ５０５）。

【０１４７】一方、携帯機器５１の認証に失敗した場合
（ステップＳ５０３）、プログラム５１２が真正な出所
由来をもつものでない場合（ステップＳ５０４）、また
は携帯機器５１によるハッシュ値確認結果の公開鍵の集
まり中の公開鍵に対応するユーザ権限が１つも存在しな
い場合、親機器５２は、通信によって発生する処理を実
行しないか、特定の制限されたユーザ権限でアクセス制
御して実行する（ステップＳ５０６）。

【０１４８】なお、上記第５の実施の形態では、ステッ
プＳ５０４で携帯機器５１によるハッシュ値確認結果の
公開鍵の集まりに１つ以上の公開鍵が含まれていればプ
ログラム５１２が真正な出所由来をもつものであると判
定したが、携帯機器５１によるハッシュ値確認結果の公
開鍵の集まりに公開鍵群５１２２１〜５１２２ｎのすべ
てが含まれていたときにのみプログラム５１２が真正な
出所由来をもつものであると判定するようにすることも
できる。

【０１４９】第５の実施の形態によれば、プログラム５
１２が該プログラム５１２の出所由来を表す公開鍵群５
１２２１〜５１２２ｎをもつことを許す場合はプログラ
ム本体５１２１とともに保持する公開鍵群５１２２１〜
５１２２ｎに対して署名群であるハッシュ値群５１２３
１〜５１２３ｎを付すことから、プログラム５１２の成
りすましを防止することができ、通信によって発生する
処理をハッシュ値確認結果の公開鍵の集まりの各公開鍵
に対応するユーザ権限の組み合わせでアクセス制御して
実行することができる。

【０１５０】（６）第６の実施の形態図１１を参照すると、本発明の第６の実施の形態に係る
プログラムＩＤ通信範囲制御方法が適用された情報シス
テムは、プログラムの実行機能および通信機能を有する
携帯機器６１と、同じくプログラムの実行機能および通
信機能を有する親機器６２と、携帯機器６１にインスト
ールされ実行されるプログラム６１２と、親機器６２に
インストールされ実行されるプログラム６２２とから、
その主要部が構成されている。

【０１５１】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０１５２】携帯機器６１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０１５３】親機器６２としては、ＰＯＳ端末等が想定
される。

【０１５４】携帯機器６１と親機器６２との間の通信機
能に使用される通信方式は、エリクソン社等が提唱する
Ｂｌｕｅｔｏｏｔｈ，無線ＬＡＮ，ＰＩＡＦＳ等の近距
離無線通信技術で実現されるものとする。

【０１５５】携帯機器６１は、信頼できる組み込み機能
部６１１と、プログラム６１２を実行するプロセス６１
２０とを含んで構成されている。

【０１５６】プログラム６１２は、プログラム本体６１
２１と、プログラム６１２の出所由来を表す公開鍵６１
２２および秘密鍵６１２４とを含んで構成されている。
なお、プログラム６１２は、その出所（製造元等）およ
び由来（バージョン等）において、プログラム本体６１
２１，公開鍵６１２２および秘密鍵６１２４が一体とし
て作成されている。

【０１５７】親機器６２は、信頼できる組み込み機能部
６２１と、プログラム６２２を実行するプロセス６２２
０とを含んで構成されている。

【０１５８】プログラム６２２は、プログラム本体６２
２１と、プログラム６２２の出所由来を表す公開鍵６２
２２および秘密鍵６２２４とを含んで構成されている。
なお、プログラム６２２は、その出所（製造元等）およ
び由来（バージョン等）において、プログラム本体６２
２１，公開鍵６２２２および秘密鍵６２２４が一体とし
て作成されている。

【０１５９】図１２を参照すると、携帯機器６１の組み
込み機能部６１１および親機器６２の組み込み機能部６
２１の処理は、通信要求発生ステップＳ６０１と、公開
鍵獲得ステップＳ６０２と、相互認証ステップＳ６０３
と、公開鍵比較ステップＳ６０４と、相互認証・公開鍵
一致判定ステップＳ６０５と、通信許可ステップＳ６０
６と、通信不許可ステップＳ６０７とからなる。

【０１６０】次に、このように構成された第６の実施の
形態に係るプログラムＩＤ通信範囲制御方法が適用され
た情報システムの動作について、図１１および図１２を
参照して詳細に説明する。

【０１６１】携帯機器６１内のプログラム６１２を実行
するプロセス６１２０と親機器６２内のプログラム６２
２を実行するプロセス６２２０との間で通信要求が発生
した場合（ステップＳ６０１）、まず、携帯機器６１の
組み込み機能部６１１は、親機器６２の組み込み機能部
６２１にプロセス６１２０の元となるプログラム６１２
の出所由来を表す公開鍵６１２２を送り、親機器６２の
組み込み機能部６２１は、携帯機器６１の組み込み機能
部６１１にプロセス６２２０の元となるプログラム６２
２の出所由来を表す公開鍵６２２２を送り(ステップＳ
６０２)、次に、双方で、公開鍵６１２２と公開鍵６２
２２とが一致するかどうかを調べる(ステップＳ６０
３)。

【０１６２】次に、携帯機器６１の組み込み機能部６１
１と親機器６２の組み込み機能部６２１との間で、プロ
グラム６１２およびプログラム６２２の相互認証を行う
（ステップＳ６０４）。

【０１６３】たとえば、ＲＳＡの公開鍵によるワン・タ
イム・パスワード方式を用いた場合、携帯機器６１の組
み込み機能部６１１は親機器６２の組み込み機能部６２
１にランダムな文字列を送り（”Ｃｈａｌｌｅｎｇ
ｅ”）、親機器６２の組み込み機能部６２１はその文字
列をプログラム６２２の秘密鍵６２２４で暗号化して携
帯機器６１の組み込み機能部６１１に送り返し（”Ｒｅ
ｓｐｏｎｓｅ”）、携帯機器６１の組み込み機能部６１
１は、暗号化した文字列を公開鍵６２２２で復号し、復
号した文字列と先に送ったランダムな文字列とが一致す
れば、プロセス６２２０の元となるプログラム６２２が
公開鍵６２２２をもつ（つまり、プロセス６２２０の元
となるプログラム６２２が公開鍵６２２２と対をなす秘
密鍵６２２４をもつ）と認証する。

【０１６４】一方、親機器６２の組み込み機能部６２１
は携帯機器６１の組み込み機能部６１１にランダムな文
字列を送り（”Ｃｈａｌｌｅｎｇｅ”）、携帯機器６１
の組み込み機能部６１１はその文字列を携帯機器６１に
付随する秘密鍵６１２４で暗号化して親機器６２の組み
込み機能部６２１に送り返し（”Ｒｅｓｐｏｎｓ
ｅ”）、親機器６２の組み込み機能部６２１は、暗号化
した文字列を公開鍵６１２２で復号し、復号した文字列
と先に送ったランダムな文字列とが一致すれば、プロセ
ス６１２０の元となるプログラム６１２が公開鍵６１２
２をもつ（つまり、プロセス６１２０の元となるプログ
ラム６１２が公開鍵６１２２と対をなす秘密鍵６１２４
をもつ）と認証する。

【０１６５】プログラム６１１およびプログラム６１２
の相互認証が成功し、かつ公開鍵６１２２と公開鍵６２
２２とが一致した場合（ステップＳ６０５）、携帯機器
６１の組み込み機能部６１１および親機器６２の組み込
み機能部６２１は、プロセス６１２１０とプロセス６２
２１０との間で通信を許可する（ステップＳ６０６）。

【０１６６】逆に、プログラム６１１およびプログラム
６１２の相互認証に失敗した場合、あるいはプログラム
６１２の出所由来を表す公開鍵６１２２とプログラム６
２２の出所由来を表す公開鍵６２２２とが一致しなかっ
た場合、携帯機器６１の組み込み機能部６１１および親
機器６２の組み込み機能部６２１は、プロセス６１２０
とプロセス６２２０との間で通信を不許可とする（ステ
ップＳ６０７）。

【０１６７】第６の実施の形態によれば、携帯機器６１
内のプログラム６１２および親機器６２内のプログラム
６２２が、一致する公開鍵６１２２および６２２２を付
随するプログラム６１２および６２２としか通信でき
ず、任意の他のプログラムと通信できないため、携帯機
器６１内のプログラム６１２および親機器６２内のプロ
グラム６２２のもつ情報の、流通する範囲を出所由来を
同じくするプログラムの範囲内に限ることができる。

【０１６８】また、携帯機器６１内のプログラム６１２
および親機器６２内のプログラム６２２が、一致する公
開鍵６１２２および６２２２を付随するプログラム６１
２および６２２としか通信できず、任意の他のプログラ
ムと通信できないため、携帯機器６１内のプログラム６
１２および親機器６２内のプログラム６２２のもつ情報
が、たとえプログラム６１２および６２２が暴走して
も、出所由来を同じくするプログラムの範囲外に漏洩し
ない。

【０１６９】さらに、分散環境における通信範囲の制御
についてのセキュリティ面での設計が容易になり、かつ
自由度が変わらないことである。その理由は、分散環境
におけるもっとも重要な問題の１つである通信時の情報
漏洩について、製造元またはそれに類するものを同じく
するプログラムの間でしか情報を流通させないために、
設計時に情報の流通範囲を設計しなくても、悪意のある
他者への漏洩や、プログラムのバグ，暴走による漏洩が
起こらず、また、逆に１つのサービスにおいては、その
プロジェクトにかかわるもの全体である１つの製造元ま
たはそれに類するものとみなすことで、情報の流通を行
え、またその流通範囲で十分であるからである。

【０１７０】（７）第７の実施の形態図１３を参照すると、本発明の第７の実施の形態に係る
プログラムＩＤ通信範囲制御方法が適用された情報シス
テムは、プログラムの実行機能および通信機能を有する
携帯機器７１と、同じくプログラムの実行機能および通
信機能を有する親機器７２と、携帯機器７１にインスト
ールされ実行されるプログラム７１２と、親機器７２に
インストールされ実行されるプログラム７２２とから、
その主要部が構成されている。

【０１７１】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０１７２】携帯機器７１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０１７３】親機器７２としては、ＰＯＳ端末等が想定
される。

【０１７４】携帯機器７１と親機器７２との間の通信機
能に使用される通信方式は、エリクソン社等が提唱する
Ｂｌｕｅｔｏｏｔｈ，無線ＬＡＮ，ＰＩＡＦＳ等の近距
離無線通信技術で実現されるものとする。

【０１７５】携帯機器７１は、信頼できる組み込み機能
部７１１と、プログラム７１２を実行するプロセス７１
２０と、携帯機器７１に付随する秘密鍵７１３１および
公開鍵７１３２と、親機器７２に付随する公開鍵７２３
２とを含んで構成されている。

【０１７６】プログラム７１２は、プログラム本体７１
２１と、プログラム７１２の出所由来を表す公開鍵７１
２２と、プログラム本体７１２１をハッシュ関数でハッ
シングしたダイジェストを公開鍵７１２２と対をなす秘
密鍵（図示せず）で暗号化した署名であるハッシュ値７
１２３とを含んで構成されている。なお、プログラム７
１２は、その出所（製造元等）および由来（バージョン
等）においてプログラム本体７１２１，公開鍵７１２
２，およびハッシュ値７１２３が一体として作成されて
いる。

【０１７７】親機器７２は、信頼できる組み込み機能部
７２１と、プログラム７２２を実行するプロセス７２２
０と、親機器７２に付随する秘密鍵７２３１および公開
鍵７２３２と、携帯機器７１に付随する公開鍵７１３２
とを含んで構成されている。

【０１７８】プログラム７２２は、プログラム本体７２
２１と、プログラム７２２の出所由来を表す公開鍵７２
２２と、プログラム本体７２２１をハッシュ関数でハッ
シングしたダイジェストを公開鍵７２２２と対をなす秘
密鍵（図示せず）で暗号化した署名であるハッシュ値７
２２３とを含んで構成されている。なお、プログラム７
２２は、その出所（製造元等）および由来（バージョン
等）において、プログラム本体７２２１，公開鍵７２２
２，およびハッシュ値７２２３が一体として作成されて
いる。

【０１７９】図１４を参照すると、携帯機器７１の組み
込み機能部７１１および親機器７２の組み込み機能部７
２１の処理は、ハッシュ値確認ステップＳ７０１および
Ｓ７０２と、通信要求発生ステップＳ７０３と、相互認
証ステップＳ７０４と、公開鍵一致判定ステップＳ７０
５と、通信許可ステップＳ７０６と、通信不許可ステッ
プＳ７０７とからなる。

【０１８０】次に、このように構成された第７の実施の
形態に係るプログラムＩＤ通信範囲制御方法が適用され
た情報システムの動作について、図１３および図１４を
参照して詳細に説明する。

【０１８１】まず、携帯機器７１は、組み込み機能部７
１１により、ハッシュ値７１２３がプログラム本体７１
２１および公開鍵群７１２２と公開鍵７１２２と対をな
す秘密鍵とによって生成されたものであるかどうかを確
認する（ステップＳ７０１）。詳しくは、組み込み機能
部７１１は、ハッシュ値７１２３を公開鍵７１２２で復
号してプログラム本体７２２１をハッシングしたダイジ
ェストを得る一方、プログラム本体７１２１を既知のハ
ッシュ関数でハッシングしてダイジェストを得、両ダイ
ジェストが完全に一致するかどうかを検証することで、
ハッシュ値７１２３がプログラム本体７１２１および公
開鍵群７１２２と公開鍵７１２２と対をなす秘密鍵とに
よって生成されたものであるかどうかを確認する。すな
わち、プログラム本体７１２１および公開鍵７１２２が
改竄されたものでなく、プログラム７１２が真正な出所
由来をもつことを確認する。なお、この確認処理は、携
帯機器７１にプログラム７１２が導入、たとえばダウン
ロードされたときなどに１回行われればよい。

【０１８２】また、親機器７２も、組み込み機能部７２
１により、ハッシュ値７２２３がプログラム本体７２２
１および公開鍵群７２２２と公開鍵７２２２と対をなす
秘密鍵とによって生成されたものであるかどうかを確認
する（ステップＳ７０２）。詳しくは、組み込み機能部
７２１は、ハッシュ値７２２３を公開鍵７２２２で復号
してプログラム本体７２２１をハッシングしたダイジェ
ストを得る一方、プログラム本体７２２１を既知のハッ
シュ関数でハッシングしてダイジェストを得、両ダイジ
ェストが完全に一致するかどうかを検証することで、ハ
ッシュ値７２２３がプログラム本体７２２１および公開
鍵群７２２２と公開鍵７２２２と対をなす秘密鍵とによ
って生成されたものであることを確認する。すなわち、
プログラム本体７２２１および公開鍵７２２２が改竄さ
れたものでなく、プログラム７２２が真正な出所由来を
もつことを確認する。なお、この確認処理は、親機器７
２にプログラム７２２が導入、たとえばインストールさ
れたときなどに１回行われればよい。

【０１８３】次に、携帯機器７１内のプログラム７１２
を実行するプロセス７１２０と親機器７２内のプログラ
ム７２２を実行するプロセス７２２０とが通信をしよう
として通信要求が発生した場合（ステップＳ７０３）、
またはそれ以前に、まず、携帯機器７１の組み込み機能
部７１１と親機器７２の組み込み機能部７２１との間
で、携帯機器７１が付随する秘密鍵７１３１および公開
鍵７１３２と、親機器７２に付随する秘密鍵７２３１お
よび公開鍵７２３２とを用いた公開鍵方式により携帯機
器７１および親機器７２の相互認証を行う（ステップＳ
７０４）。

【０１８４】たとえば、親機器７２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器７１に付
随する公開鍵７１３２と、携帯機器７１が保持する携帯
機器７１に付随する公開鍵７１１３２とが一致するかど
うかを判定し、一致した場合に携帯機器７１の認証を行
う。一方、携帯機器７１は、自らが通信してよい相手を
示す公開鍵として保持する親機器７２に付随する公開鍵
７２３２と、親機器７２が保持する親機器７２に付随す
る公開鍵７２１３２とが一致するかどうかを判定し、一
致した場合に親機器７２の認証を行う。

【０１８５】また、ＲＳＡの公開鍵によるワン・タイム
・パスワード方式を用いた場合、携帯機器７１の組み込
み機能部７１１は親機器７２にランダムな文字列を送り
（”Ｃｈａｌｌｅｎｇｅ”）、親機器７２の組み込み機
能部７２１はその文字列を親機器７２に付随する秘密鍵
７２３１で暗号化して携帯機器７１に送り返し（”Ｒｅ
ｓｐｏｎｓｅ”）、携帯機器７１の組み込み機能部７１
１は、暗号化した文字列を親機器７２に付随する公開鍵
７２３２で復号し、復号した文字列と先に送ったランダ
ムな文字列とが一致すれば、親機器７２を通信してよい
相手（つまり、親機器７２に付随する公開鍵７２３２と
対をなす秘密鍵７２３１を所有するもの）であると認証
する。一方、親機器７２の組み込み機能部７２１は携帯
機器７１にランダムな文字列を送り（”Ｃｈａｌｌｅｎ
ｇｅ”）、携帯機器７１の組み込み機能部７１１はその
文字列を携帯機器７１に付随する秘密鍵７１３１で暗号
化して親機器７２に送り返し（”Ｒｅｓｐｏｎｓ
ｅ”）、親機器７２の組み込み機能部７２１は暗号化し
た文字列を携帯機器７１に付随する公開鍵７１３２で復
号し、復号した文字列と先に送ったランダムな文字列と
が一致すれば携帯機器７１を通信してよい相手（つま
り、携帯機器７１に付随する公開鍵７１３２と対をなす
秘密鍵７１３１を所有するもの）であると認証する。

【０１８６】相互認証に成功した場合、携帯機器７１の
組み込み機能部７１１および親機器７２の組み込み機能
部７２１は、プログラム７１２の出所由来を表す公開鍵
７１２２とプログラム７２２の出所由来を表す公開鍵７
２２２とをお互いに相手に伝え、両公開鍵が一致するか
どうかを判定し（ステップＳ７０５）、一致した場合に
限り、プロセス７１２１０とプロセス７２２１０との間
で通信を許可する（ステップＳ７０６）。

【０１８７】携帯機器７１と親機７２との相互認証に失
敗した場合（ステップＳ７０４）、またはプログラム７
１２の出所由来を表す公開鍵７１２２とプログラム７２
２の出所由来を表す公開鍵７２２２とが一致しなかった
場合（ステップＳ７０５）、携帯機器７１の組み込み機
能部７１１および親機器７２の組み込み機能部７２１
は、プロセス７１２０とプロセス７２２０との間の通信
を不許可とする（ステップＳ７０７）。

【０１８８】第７の実施の形態によれば、携帯機器７１
内のプログラム７１２および親機器７２内のプログラム
７２２が、一致する公開鍵７１２２および７２２２を付
随するプログラム７１２および７２２としか通信でき
ず、任意の他のプログラムと通信できないため、携帯機
器７１内のプログラム７１２および親機器７２内のプロ
グラム７２２のもつ情報の、流通する範囲を出所由来を
同じくするプログラムの範囲内に限ることができる。

【０１８９】また、携帯機器７１内のプログラム７１２
および親機器７２内のプログラム７２２が、一致する公
開鍵７１２２および７２２２を付随するプログラム７１
２および７２２としか通信できず、任意の他のプログラ
ムと通信できないため、携帯機器７１内のプログラム７
１２および親機器７２内のプログラム７２２のもつ情報
が、たとえプログラム７１２および７２２が暴走して
も、出所由来を同じくするプログラムの範囲外に漏洩し
ない。

【０１９０】さらに、分散環境における通信範囲の制御
についてのセキュリティ面での設計が容易になり、かつ
自由度が変わらないことである。その理由は、分散環境
におけるもっとも重要な問題の１つである通信時の情報
漏洩について、製造元またはそれに類するものを同じく
するプログラムの間でしか情報を流通させないために、
設計時に情報の流通範囲を設計しなくても、悪意のある
他者への漏洩や、プログラムのバグ，暴走による漏洩が
起こらず、また、逆に１つのサービスにおいては、その
プロジェクトにかかわるもの全体である１つの製造元ま
たはそれに類するものとみなすことで、情報の流通を行
え、またその流通範囲で十分であるからである。

【０１９１】さらに、プログラム７１２、７２２が秘密
鍵をもたなくても、携帯機器７１および親機７２は、相
手内のプロセス７２２０、７１２０、の元となるプログ
ラム７２２、７１２の認証が可能であることから、盗み
見や改竄が可能な環境下にあるプログラム７１２、７２
２を元にして動作する相手と通信を行う場合に、携帯機
器７１、親機器７２がプログラム７２２、７１２の成り
すましを防止しかつ認証を行うことができる。

【０１９２】（８）第８の実施の形態図１５を参照すると、本発明の第８の実施の形態に係る
プログラムＩＤ通信範囲制御方法および公開鍵毎通信路
提供方法が適用された情報システムは、第７の実施の形
態に係るプログラムＩＤ通信範囲制御方法が適用された
情報システムにおいて、携帯機器８１および親機器８２
が、さらに、通信装置８１５および８２５と、公開鍵毎
にすべてのポート番号を割り振ることの出来る、つまり
同じポート番号で公開鍵値毎に存在し得る仮想ソケット
８１５１１〜８１５１ｉおよび８２６１１〜８２５１ｊ
と、ソケット８１５２１〜８１５２ｋおよび８２５２１
〜８２５２ｌとを含んで構成されている。なお、第７の
実施の形態に係るプログラムＩＤ通信範囲制御方法が適
用された情報システムにおける部分と対応する部分に
は、符号の先頭文字「７」を「８」に変更した符号を付
して、それらの詳しい説明を省略する。

【０１９３】仮想ソケット８１５１１〜８１５１ｉおよ
び８２６１１〜８２５１ｊは、チャネル，パイプ等の他
の通信路を仮想的にしたものでもよく、ソケット８１５
２１〜８１５２ｋおよび８２５２１〜８２５２ｌ、チャ
ネル，パイプ等の他の通信路であってもよい。

【０１９４】図１６を参照すると、携帯機器８１の組み
込み機能部８１１および親機器８２の組み込み機能部８
２１の処理は、ハッシュ値確認ステップＳ８０１および
Ｓ８０２と、通信要求発生ステップＳ８０３と、相互認
証ステップＳ８０４と、公開鍵一致判定ステップＳ８０
５と、通信許可ステップＳ８０６と、通信不許可ステッ
プＳ８０７とからなる。

【０１９５】次に、このように構成された第８の実施の
形態に係るプログラムＩＤ通信範囲制御方法が適用され
た情報システムの動作について、図１５および図１６を
参照して詳細に説明する。

【０１９６】ステップＳ８０１〜ステップＳ８０５およ
びステップＳ８０７は、第７の実施の形態に係るプログ
ラムＩＤ通信範囲制御方法におけるステップＳ７０１〜
ステップＳ７０５およびステップＳ７０７と同じであ
る。

【０１９７】第７の実施の形態に係るプログラムＩＤ通
信範囲制御方法が適用された情報システムの動作におい
て、プロセス８１２０とプロセス８２２０との間で通信
を許可するステップＳ８０６において、一致した場合に
限り、通信装置８１５および８２５は、それぞれ、公開
鍵８１２２および８２２２とプロセス８１２１０および
プロセス８２２１０が要求する仮想ソケットのポート番
号の対に対し、組み込み機能部８１１と組み込み機能部
８２１との間で使用しているソケットによる通信路に形
成された仮想通信路の１つを割り当て、該仮想通信路に
よりプロセス８１２１０とプロセス８２２１０との間で
の通信を許可する。

【０１９８】（９）第９の実施の形態図１７を参照すると、本発明の第９の実施の形態に係る
プログラムＩＤ通信範囲制御方法が適用された情報シス
テムは、プログラムの実行機能および通信機能を有する
携帯機器９１と、同じくプログラムの実行機能および通
信機能を有する親機器９２と、携帯機器９１にインスト
ールされ実行されるプログラム９１２と、親機器９２に
インストールされ実行されるプログラム９２２とから、
その主要部が構成されている。

【０１９９】実行機能および通信機能は、Ｊａｖａなど
が想定される。

【０２００】携帯機器９１としては、携帯電話機（ＰＨ
Ｓを含む），携帯情報端末等が想定される。

【０２０１】親機器９２としては、ＰＯＳ端末等が想定
される。

【０２０２】携帯機器９１と親機器９２との間の通信機
能に使用される通信方式は、エリクソン社等が提唱する
Ｂｌｕｅｔｏｏｔｈ，無線ＬＡＮ，ＰＩＡＦＳ等の近距
離無線通信技術で実現されるものとする。

【０２０３】携帯機器９１は、信頼できる組み込み機能
部９１１と、プログラム９１２を実行するプロセス９１
２０と、携帯機器９１に付随する秘密鍵９１３１および
公開鍵９１３２と、親機器９２に付随する公開鍵９２３
２とを含んで構成されている。

【０２０４】プログラム９１２は、プログラム本体９１
２１と、プログラム９１２の出所由来を表す公開鍵群９
１２２１〜９１２２ｎと、プログラム本体９１２１およ
び公開鍵群９１２２１〜９１２２ｎを組み合わせて作成
されたデータをハッシュ関数でハッシングしたダイジェ
ストを各公開鍵９１２２１〜９１２２ｎと対をなす各秘
密鍵（図示せず）で暗号化した署名群であるハッシュ値
群９１２３１〜９１２３ｎとを含んで構成されている。
なお、プログラム９１２は、その出所（製造元等）およ
び由来（バージョン等）において、プログラム本体９１
２１，公開鍵群９１２２１〜９１２２ｎ，およびハッシ
ュ値群９１２３１〜９１２３ｎが一体として作成されて
いる。

【０２０５】親機器９２は、信頼できる組み込み機能部
９２１と、プログラム９２２を実行するプロセス９２２
０と、親機器９２に付随する秘密鍵９２３１および公開
鍵９２３２と、携帯機器９１に付随する公開鍵９１３２
とを含んで構成されている。

【０２０６】プログラム９２２は、プログラム本体９２
２１と、プログラム９２２の出所由来を表す公開鍵群９
２２２１〜９２２２ｍ（ｍは２上の正整数。以下同様）
と、プログラム本体９２２１および公開鍵群９２２２１
〜９２２２ｍにより構成されたデータをハッシュ関数で
ハッシングしたダイジェストを各公開鍵９２２２１〜９
２２２ｍと対をなす各秘密鍵（図示せず）で暗号化した
署名群であるハッシュ値群９２２３１〜９２２３ｍとを
含んで構成されている。なお、プログラム９２２は、そ
の出所（製造元等）および由来（バージョン等）におい
て、プログラム本体９２２１，公開鍵群９２２２１〜９
２２２ｍ，およびハッシュ値群９２２３１〜９２２３ｍ
が一体として作成されている。

【０２０７】図１８を参照すると、携帯機器９１の組み
込み機能部９１１および親機器９２の組み込み機能部９
２１の処理は、ハッシュ値確認ステップＳ９０１および
Ｓ９０２と、通信要求発生ステップＳ９０３と、相互認
証ステップＳ９０４と、公開鍵一致判定ステップＳ９０
５と、通信許可ステップＳ９０６と、通信不許可ステッ
プＳ９０７とからなる。

【０２０８】次に、このように構成された第９の実施の
形態に係るプログラムＩＤ通信範囲制御方法が適用され
た情報システムの動作について、図１７および図１８を
参照して詳細に説明する。

【０２０９】まず、携帯機器９１は、組み込み機能部９
１１により、各ハッシュ値９１２３１〜９１２３ｎがプ
ログラム本体９１２１および公開鍵群９１２２１〜９１
２２ｎと各公開鍵９１２２１〜９１２２ｎと対をなす各
秘密鍵とによって生成されたものであるかどうかを確認
し、確認したハッシュ値に対応する公開鍵の集まりを得
る（ステップＳ９０１）。詳しくは、組み込み機能部９
１１は、各ハッシュ値９１２３１〜９１２３ｎを各公開
鍵９１２２１〜９１２２ｎでそれぞれ復号してプログラ
ム本体９１２１および公開鍵群９１２２１〜９１２２ｎ
を組み合わせて作成されたデータをハッシングしたダイ
ジェスト群を得る一方、プログラム本体９１２１および
公開鍵群９１２２１〜９１２２ｎを組み合わせて作成さ
れたデータを既知のハッシュ関数でハッシングしてダイ
ジェストを得、該ダイジェストとダイジェスト群の一つ
一つが完全に一致するかどうかをそれぞれ検証すること
で、各ハッシュ値９１２３１〜９１２３ｎがプログラム
本体９１２１および公開鍵群９１２２１〜９１２２ｎと
各公開鍵９１２２１〜９１２２ｎと対をなす各秘密鍵と
によって生成されたものであることをそれぞれ確認し、
確認したハッシュ値に対応する公開鍵の集まりを得る。
すなわち、プログラム本体９１２１および公開鍵群９１
２２１〜９１２２ｎ中の少なくとも１つ以上の公開鍵が
改竄されたものでなく、真正な出所由来をもつことを確
認する。なお、この確認処理は、携帯機器９１にプログ
ラム９１２が導入、たとえばダウンロードされたときな
どに１回行われればよい。

【０２１０】また、携帯機器９２でも、組み込み機能部
９２１が、各ハッシュ値９２２３１〜９２２３ｎがプロ
グラム本体９２２１および公開鍵群９２２２１〜９２２
２ｎと各公開鍵９２２２１〜９２２２ｎと対をなす各秘
密鍵（図示せず）とによって生成されたものであるかど
うかを確認し、確認したハッシュ値に対応する公開鍵の
集まりを得る（ステップＳ９０２）。詳しくは、組み込
み機能部９２１は、各ハッシュ値９２２３１〜９２２３
ｍを公開鍵９２２２１〜９２２２ｍでそれぞれ復号して
プログラム本体９２２１および公開鍵群９２２２１〜９
２２２ｍを組み合わせて作成されたデータをハッシング
した各ダイジェストを得る一方、プログラム本体９２２
１および公開鍵群９２２２１〜９２２２ｍを組み合わせ
て作成されたデータを既知のハッシュ関数でハッシング
したダイジェストを得、両各ダイジェストが完全に一致
するかどうかをそれぞれ検証することで、各ハッシュ値
９２２３１〜９２２３ｎがプログラム本体９２２１およ
び公開鍵群９２２２１〜９２２２ｎと各公開鍵９２２２
１〜９２２２ｎと対をなす各秘密鍵（図示せず）とによ
って生成されたものであることをそれぞれ確認し、確認
したハッシュ値に対応する公開鍵の集まりを得る。すな
わち、プログラム本体９２２１および公開鍵群９２２２
１〜９２２２ｍ中の少なくとも１つ以上の公開鍵が改竄
されたものでなく、真正な出所由来をもつことを確認す
る。なお、この確認処理は、親機器９２にプログラム９
２２が導入、たとえばインストールされたときなどに１
回行われればよい。

【０２１１】次に、携帯機器９１内のプログラム９１２
を実行するプロセス９１２０と親機器９２内のプログラ
ム９２２を実行するプロセス９２２０とが通信をしよう
として通信要求が発生した場合（ステップＳ９０３）、
またはそれ以前に、まず、携帯機器９１の組み込み機能
部９１１と親機器９２の組み込み機能部９２１との間
で、携帯機器９１に付随する秘密鍵９１３１および公開
鍵９１３２と、親機器９２に付随する秘密鍵９２３１お
よび公開鍵９２３２とを用いた公開鍵方式により相互認
証を行う（ステップＳ９０４）。

【０２１２】たとえば、親機器９２は、自らが通信して
よい相手を示す公開鍵として保持する携帯機器９１に付
随する公開鍵９１３２と、携帯機器９１が保持する携帯
機器９１に付随する公開鍵９１１３２とが一致するかど
うかを判定し、一致した場合に携帯機器９１の認証を行
う。一方、携帯機器９１は、自らが通信してよい相手を
示す公開鍵として保持する親機器９２に付随する公開鍵
９２３２と、親機器９２が保持する親機器９２に付随す
る公開鍵９２１３２とが一致するかどうかを判定し、一
致した場合に親機器９２の認証を行う。

【０２１３】また、ＲＳＡの公開鍵によるワン・タイム
・パスワード方式を用いた場合、携帯機器９１の組み込
み機能部９１１は親機器９２にランダムな文字列を送り
（”Ｃｈａｌｌｅｎｇｅ”）、親機器９２の組み込み機
能部９２１はその文字列を親機器９２に付随する秘密鍵
９２３１で暗号化して携帯機器９１に送り返し（”Ｒｅ
ｓｐｏｎｓｅ”）、携帯機器９１の組み込み機能部９１
１は、暗号化した文字列を親機器９２に付随する公開鍵
９２３２で復号し、復号した文字列と先に送ったランダ
ムな文字列とが一致すれば、親機器９２を通信してよい
相手（つまり、親機器９２に付随する公開鍵９２３２と
対をなす秘密鍵９２３１を所有するもの）であると認証
する。一方、親機器９２の組み込み機能部９２１は携帯
機器９１にランダムな文字列を送り（”Ｃｈａｌｌｅｎ
ｇｅ”）、携帯機器９１の組み込み機能部９１１はその
文字列を携帯機器９１に付随する秘密鍵９１３１で暗号
化して親機器９２に送り返し（”Ｒｅｓｐｏｎｓ
ｅ”）、親機器９２の組み込み機能部９２１は暗号化し
た文字列を携帯機器９１に付随する公開鍵９１３２で復
号し、復号した文字列と先に送ったランダムな文字列と
が一致すれば、携帯機器９１を通信してよい相手（つま
り、携帯機器９１に付随する公開鍵９１３２と対をなす
秘密鍵９１３１を所有するもの）であると認証する。

【０２１４】相互認証に成功した場合、携帯機器９１の
組み込み機能部９１１および親機器９２の組み込み機能
部９２１は、ハッシュ値確認結果の公開鍵の集まりをお
互いに相手に伝え、一致する公開鍵があるかどうかを判
定し（ステップＳ９０５）、一致する公開鍵が１つ以上
ある場合に限り、プロセス９１２１０とプロセス９２２
１０との間で通信を許可する（ステップＳ９０６）。

【０２１５】ステップＳ９０４で携帯機器９１または親
機９２の相互認証に失敗した場合、またはステップＳ９
０５で一致する公開鍵が１つもなかった場合、携帯機器
９１の組み込み機能部９１１および親機器９２の組み込
み機能部９２１は、プロセス９１２０とプロセス９２２
０との間の通信を不許可とする（ステップＳ９０７）。

【０２１６】なお、上記第９の実施の形態では、ステッ
プＳ９０５で携帯機器９１によるハッシュ値確認結果の
公開鍵の集まりと親機器９２によるハッシュ値確認結果
の公開鍵の集まりとに一致する公開鍵が１つ以上含まれ
ていればプログラム９１２および９２２が真正な出所由
来をもつものであると判定したが、携帯機器９１による
ハッシュ値確認結果の公開鍵の集まりと親機器９２によ
るハッシュ値確認結果の公開鍵の集まりとの公開鍵がす
べて一致したときにのみ、プロセス９１２１０とプロセ
ス９２２１０との間で通信を許可するようにすることも
できる。

【０２１７】第９の実施の形態によれば、プログラム９
１２および９２２が該プログラム９１２および９２２の
出所由来を表す公開鍵群９１２２１〜９１２２ｎおよび
９２２２１〜９２２２ｎをもつことを許す場合はプログ
ラム本体９１２１および９２２１とともに保持する公開
鍵群９１２２１〜９１２２ｎおよび９２２２１〜９２２
２ｎに対して署名群であるハッシュ値群９１２３１〜９
１２３ｎおよび９２２３１〜９２２３ｎを付すことか
ら、プログラム５１２および５２２の成りすましを防止
することができる。

【０２１８】

【発明の効果】第１の効果は、外部装置が、盗み見や改
竄が可能な環境下にあるプログラムを元にし動作する装
置と通信を行う場合に、成りすましを防止しかつ通信相
手のプログラムの認証を行うことができることである。
その理由は、プログラムが秘密鍵をもたないで認証が可
能だからである。

【０２１９】第２の効果は、プログラムが成りすましを
防止しかつ複数の出所由来を表す公開鍵をもつことを許
すことができることである。その理由は、複数の出所由
来を表す公開鍵をもつことを許す場合は、プログラム本
体とともに保持する公開鍵群に対し署名するからであ
る。

【０２２０】第３の効果は、悪意のプログラムに対しセ
キュリティを保てることである。その理由は、プログラ
ムの出所由来を表すＩＤ、つまりプログラムの製造元や
バージョンに類する情報を元にしたアクセス制御により
通信を行うからである。

【０２２１】第４の効果は、ユーザ管理のような集中管
理システムを必要としない分散環境下での通信による処
理についてのセキュリティを保てることである。その理
由は、プログラムの出所由来を表すＩＤ、つまりプログ
ラムの製造元やバージョンに類する情報を元にしたアク
セス制御により通信を行うため、悪意のプログラムに対
しセキュリティを保てるからである。

【０２２２】第５の効果は、プログラム実行・通信装置
内のプログラムのもつ情報の、流通する範囲が出所由来
を同じくするプログラムの範囲内に限られることであ
る。その理由は、プログラム実行・通信装置内のプログ
ラムが、一致する出所由来を表すＩＤを有するプログラ
ムとしか通信できず、任意の他のプログラムと通信でき
ないためである。

【０２２３】第６の効果は、プログラム実行・通信装置
内のプログラムのもつ情報が、たとえプログラムが暴走
しても、出所由来を同じくするプログラムの範囲外に漏
洩しないことである。その理由は、プログラム実行・通
信装置内のプログラムが、一致する出所由来を表すＩＤ
を有するプログラムとしか通信できず、任意の他のプロ
グラムと通信できないためである。

【０２２４】第７の効果は、プログラム実行・通信装置
内のプログラムのもつ情報の、流通する範囲が、出所由
来を同じくするプログラムの範囲内に限られることであ
る。その理由は、プログラム実行・通信装置内のプログ
ラムが、一致する出所由来を表すＩＤを公開鍵とするこ
とにより、同じ秘密鍵を保持するものにより提供された
プログラムの間でしか、通信ができないからである。

【０２２５】第８の効果は、分散環境における通信範囲
の制御についてのセキュリティ面での設計が容易にな
り、かつ自由度が変わらないことである。その理由は、
分散環境におけるもっとも重要な問題の１つである通信
時の情報漏洩について、出所由来を同じくするプログラ
ムの間でしか情報を流通させないために、設計時に情報
の流通範囲を設計しなくても、悪意のある他者への漏洩
や、プログラムのバグ、暴走による漏洩が起こらず、ま
た、逆に１つのサービスにおいては、そのプロジェクト
にかかわるもの全体である１つの製造元またはそれに類
するものとみなすことで、情報の流通を行え、またその
流通範囲で十分であるからである。

【０２２６】第９の効果は、悪意のプログラムに対しセ
キュリティを保てることである。その理由は、プログラ
ムの出所由来を表すＩＤ、つまりプログラムの製造元や
バージョンに類する情報を元に通信可否を行うからであ
る。

【０２２７】第１０の効果は、ユーザ管理のような集中
管理システムを必要としない分散環境下での通信による
処理についてのセキュリティを保てることである。その
理由は、プログラムの出所由来を表すＩＤ、つまりプロ
グラムの製造元やバージョンに類する情報を元に通信可
否を行うため、悪意のプログラムに対しセキュリティを
保てるからである。

【０２２８】第１１の効果は、公開鍵別の通信を行う場
合に、通信路に関するシステム設計が容易であることで
ある。その理由は、どの通信路がどの公開鍵用で占有さ
れるかが予め限定されているからである。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る秘密鍵なしプ
ログラム認証方法が適用された情報システムの構成を示
すブロック図である。

【図２】第１の実施の形態に係る秘密鍵なしプログラム
認証方法が適用された情報システムの処理を示す流れ図
である。

【図３】本発明の第２の実施の形態に係る秘密鍵なしプ
ログラム認証方法が適用された情報システムの構成を示
すブロック図である。

【図４】第２の実施の形態に係る秘密鍵なしプログラム
認証方法が適用された情報システムの処理を示す流れ図
である。

【図５】本発明の第３の実施の形態に係るプログラムＩ
Ｄ通信処理制御方法が適用された情報システムの構成を
示すブロック図である。

【図６】第３の実施の形態に係るプログラムＩＤ通信処
理制御方法が適用された情報システムの処理を示す流れ
図である。

【図７】本発明の第４の実施の形態に係るプログラムＩ
Ｄ通信処理制御方法が適用された情報システムの構成を
示すブロック図である。

【図８】第４の実施の形態に係るプログラムＩＤ通信処
理制御方法が適用された情報システムの処理を示す流れ
図である。

【図９】本発明の第５の実施の形態に係るプログラムＩ
Ｄ通信処理制御方法が適用された情報システムの構成を
示すブロック図である。

【図１０】第５の実施の形態に係るプログラムＩＤ通信
処理制御方法が適用された情報システムの処理を示す流
れ図である。

【図１１】本発明の第６の実施の形態に係るプログラム
ＩＤ通信範囲制御方法が適用された情報システムの構成
を示すブロック図である。

【図１２】第６の実施の形態に係るプログラムＩＤ通信
範囲制御方法が適用された情報システムの処理を示す流
れ図である。

【図１３】本発明の第７の実施の形態に係るプログラム
ＩＤ通信範囲制御方法が適用された情報システムの構成
を示すブロック図である。

【図１４】第７の実施の形態に係るプログラムＩＤ通信
範囲制御方法が適用された情報システムの処理を示す流
れ図である。

【図１５】本発明の第８の実施の形態に係るプログラム
ＩＤ通信範囲制御方法が適用された情報システムの構成
を示すブロック図である。

【図１６】第８の実施の形態に係るプログラムＩＤ通信
範囲制御方法が適用された情報システムの処理を示す流
れ図である。

【図１７】本発明の第９の実施の形態に係るプログラム
ＩＤ通信範囲制御方法が適用された情報システムの構成
を示すブロック図である。

【図１８】第９の実施の形態に係るプログラムＩＤ通信
範囲制御方法が適用された情報システムの処理を示す流
れ図である。

【図１９】従来の情報システムの構成の一例を説明する
ブロック図である。

【図２０】従来の情報システムの構成の他の例を説明す
るブロック図である。

【図２１】従来の情報システムの構成の別の例を説明す
るブロック図である。

【符号の説明】

１１，…，９１携帯機器１２，…，９２親機器１１１，…，９１１組み込み機能部１１２，…，９１２プログラム１１２０，…，９１２０プロセス１１２１，…，９１２１プログラム本体１１２２１〜１１２２ｎ，…，９１２２１〜９１２２ｎ
公開鍵１１２３１〜１１２３ｎ，…，９１２３１〜９１２３ｎ
ハッシュ値１１２４１〜１１２４ｎ，…，９１２４１〜９１２４ｎ
秘密鍵１１３１，…，９１３１秘密鍵１１３２，…，９１３２公開鍵８１５１１〜８１５１ｉ，８２５１１〜８２５１ｊ仮
想ソケット８１５２１〜８１５２ｋ，８２５２１〜８２５２ｌソ
ケットＳ１０１，Ｓ２０１，Ｓ４０１，Ｓ５０１，Ｓ７０１，
Ｓ７０２，Ｓ８０１，Ｓ８０２，Ｓ９０１，Ｓ９０２
ハッシュ値確認ステップＳ１０２，Ｓ２０２，Ｓ３０１，Ｓ４０２，Ｓ５０２，
Ｓ６０１，Ｓ７０３，Ｓ８０３，Ｓ９０３通信要求発
生ステップＳ１０３，Ｓ２０３，Ｓ４０３，Ｓ５０３携帯機器認
証ステップＳ１０４，Ｓ２０４，Ｓ４０４，Ｓ５０４プログラム
出所由来判定ステップＳ１０５，Ｓ２０５，Ｓ３０３プログラム認証ステッ
プＳ１０６，Ｓ２０６プログラム不認証ステップＳ３０２，Ｓ６０２公開鍵獲得ステップＳ３０４，Ｓ４０５，Ｓ５０５通信・処理ステップＳ３０５，Ｓ４０６，Ｓ５０６通信・処理なしステッ
プＳ６０３，Ｓ７０４相互認証ステップＳ６０４公開鍵比較ステップＳ６０５相互認証・公開鍵一致判定ステップＳ６０６，Ｓ７０６，Ｓ８０６，Ｓ９０６通信許可ス
テップＳ６０７，Ｓ７０７，Ｓ８０７，Ｓ９０７通信不許可
ステップＳ７０５，Ｓ８０５，Ｓ９０５公開鍵一致判定ステッ
プＳ８０４，Ｓ９０４相互認証ステップ

Claims

【特許請求の範囲】

【請求項１】プログラムと、該プログラムを元にプロ
セスを生成し実行するプログラム実行・通信装置と、該
プログラム実行・通信装置と通信を行う通信・処理装置
とにより構成される情報システムにおいて、前記プログ
ラム実行・通信装置が、該プログラム実行・通信装置に
付随する公開鍵および秘密鍵と、前記プログラムを元に
生成および実行されるプロセスとを含み、前記プログラ
ムが、プログラム本体と、該プログラムの出所由来を表
す公開鍵と、前記プログラム本体に対し該公開鍵と対を
なす秘密鍵により行った署名とを含み、前記プログラム
実行・通信装置が、前記署名が前記プログラム本体と前
記プログラムの出所由来を表す公開鍵と対をなす秘密鍵
とによって生成されたものであるかどうかを確認する工
程と、前記プログラム実行・通信装置が前記プログラム
を元に生成されたプロセスの処理により前記通信・処理
装置と通信を行う以前に、前記通信・処理装置が、前記
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により前記プログラム実行・通信
装置の認証を行う工程と、前記署名が前記プログラム本
体と前記プログラムの出所由来を表す公開鍵と対をなす
秘密鍵とによって生成されたものであることが確認でき
た場合に、前記プログラム実行・通信装置が前記プログ
ラムを元に生成されたプロセスの処理により前記通信・
処理装置と通信を行う以前に、前記通信・処理装置が前
記プログラムの出所由来を表す公開鍵を得る工程と、前
記プログラム実行・通信装置の認証に成功し、かつ前記
プログラムの出所由来を表す公開鍵を得られた場合に、
前記通信・処理装置が該公開鍵を前記プログラムの出所
由来を表すと認証する工程とを含むことを特徴とする秘
密鍵なしプログラム認証方法。
【請求項２】前記プログラム実行・通信装置が、前記
署名が前記プログラム本体と前記プログラムの出所由来
を表す公開鍵と対をなす秘密鍵とによって生成されたも
のであるかどうかを確認する工程において、前記署名が
前記プログラム本体をハッシュ関数でハッシングしたダ
イジェストを前記プログラムの出所由来を表す公開鍵と
対をなす秘密鍵で暗号化した署名値からなり、前記プロ
グラム実行・通信装置が、前記署名値を前記プログラム
の出所由来を表す公開鍵で復号してダイジェストを得る
とともに前記プログラム本体をハッシュ関数でハッシン
グしてダイジェストを得、両ダイジェストが一致するか
どうかを判定することを特徴とする請求項１記載の秘密
鍵なしプログラム認証方法。
【請求項３】前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、前記通信・処理装置が、通信して
よい相手を示す公開鍵を備え、該通信してよい相手を示
す公開鍵と前記プログラム実行・通信装置に付随する公
開鍵とが一致するかどうかを判定し、一致する場合に前
記プログラム実行・通信装置を認証することを特徴とす
る請求項１または２記載の秘密鍵なしプログラム認証方
法。
【請求項４】前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、公開鍵によるワン・タイム・パス
ワード方式が用いられ、前記通信・処理装置は、前記プ
ログラム実行・通信装置にランダムな文字列を送り、前
記プログラム実行・通信装置は、該文字列を該プログラ
ム実行・通信装置に付随する秘密鍵で暗号化して前記通
信・処理装置に送り返し、前記通信・処理装置は、暗号
化された文字列を事前に保持する通信してよい相手を示
す公開鍵で復号し、復号した文字列と先に送った文字列
とが一致すれば、前記プログラム実行・通信装置を認証
することを特徴とする請求項１または２記載の秘密鍵な
しプログラム認証方法。
【請求項５】プログラムと、該プログラムを元にプロ
セスを生成し実行するプログラム実行・通信装置と、該
プログラム実行・通信装置と通信を行う通信・処理装置
とにより構成される情報システムにおいて、前記プログ
ラム実行・通信装置が、該プログラム実行・通信装置に
付随する公開鍵および秘密鍵と、前記プログラムを元に
生成および実行されるプロセスとを含み、前記プログラ
ムが、プログラム本体と、該プログラムの出所由来を表
す公開鍵群と、前記プログラム本体および前記公開鍵群
を組み合わせて作成されたデータに対し各公開鍵と対を
なす各秘密鍵により行った署名群とを含み、前記プログ
ラム実行・通信装置が、各署名が前記プログラム本体お
よび前記公開鍵群を組み合わせて作成されたデータと各
署名に対応する各公開鍵と対をなす各秘密鍵とによって
生成されたものであるかどうかを確認し、生成されたも
のであることが確認された署名に対応する公開鍵の集ま
りを得る工程と、前記プログラム実行・通信装置が前記
プログラムを元に生成されたプロセスの処理により前記
通信・処理装置と通信を行う以前に、前記通信・処理装
置が、前記プログラム実行・通信装置に付随する公開鍵
および秘密鍵を用いた公開鍵方式により前記プログラム
実行・通信装置の認証を行う工程と、前記生成されたも
のであることが確認された署名に対応する公開鍵が１つ
以上得られた場合に、前記プログラム実行・通信装置が
前記プログラムを元に生成されたプロセスの処理により
前記通信・処理装置と通信を行う以前に、前記通信・処
理装置が前記プログラムの出所由来を表す公開鍵を得る
工程と、前記プログラム実行・通信装置の認証に成功
し、かつ前記プログラムの出所由来を表す公開鍵を得ら
れた場合に、前記通信・処理装置が、前記プログラム実
行・通信装置による署名確認結果の各公開鍵を、前記プ
ログラムの出所由来を表すと認証する工程とを含むこと
を特徴とする秘密鍵なしプログラム認証方法。
【請求項６】前記プログラム実行・通信装置が、各署
名が前記プログラム本体および前記公開鍵群を組み合わ
せて作成されたデータと各署名に対応する各公開鍵と対
をなす各秘密鍵とによって生成されたものであるかどう
かを確認し、確認した署名に対応する公開鍵の集まりを
得る工程において、各署名が前記プログラム本体および
前記公開鍵群の組み合わせで作成されたデータをハッシ
ュ関数でハッシングしたダイジェストを前記プログラム
の出所由来を表す各公開鍵と対をなす各秘密鍵で暗号化
した各署名値からなり、前記プログラム実行・通信装置
が、各署名値を前記プログラムの出所由来を表す各公開
鍵でそれぞれ復号してダイジェスト群を得るとともに前
記プログラム本体および前記公開鍵群の組み合わせで作
成されたデータをハッシュ関数でハッシングしてダイジ
ェストを得、該ダイジェストと前記ダイジェスト群とが
一致するかどうかを判定することを特徴とする請求項５
記載の秘密鍵なしプログラム認証方法。
【請求項７】前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、前記通信・処理装置が、通信して
よい相手を示す公開鍵を備え、該通信してよい相手を示
す公開鍵と前記プログラム実行・通信装置に付随する公
開鍵とが一致するかどうかを判定し、一致する場合に前
記プログラム実行・通信装置を認証することを特徴とす
る請求項５または６記載の秘密鍵なしプログラム認証方
法。
【請求項８】前記通信・処理装置が、前記プログラム
実行・通信装置に付随する公開鍵および秘密鍵を用いた
公開鍵方式により前記プログラム実行・通信装置の認証
を行う工程において、公開鍵によるワン・タイム・パス
ワード方式が用いられ、前記通信・処理装置は、前記プ
ログラム実行・通信装置にランダムな文字列を送り、前
記プログラム実行・通信装置は、該文字列を該プログラ
ム実行・通信装置に付随する秘密鍵で暗号化して前記通
信・処理装置に送り返し、前記通信・処理装置は、暗号
化された文字列を事前に保持する通信してよい相手を示
す公開鍵で復号し、復号した文字列と先に送った文字列
とが一致すれば、前記プログラム実行・通信装置を認証
することを特徴とする請求項５または６記載の秘密鍵な
しプログラム認証方法。
【請求項９】プログラムと、該プログラムを元にプロ
セスを生成し実行するプログラム実行・通信装置と、該
プログラム実行・通信装置と通信を行う通信・処理装置
とにより構成される情報システムにおいて、前記プログ
ラムが、プログラム本体と、該プログラムの出所由来を
表すＩＤ群とを含み、前記プログラム実行・通信装置
が、前記プログラムを元に生成および実行されるプロセ
スを含み、前記プログラム実行・通信装置が前記プログ
ラムを元に生成されたプロセスの処理により前記通信・
処理装置と通信を行う以前に、前記通信・処理装置が、
前記プロセスの元となるプログラムの出所由来を表すＩ
Ｄ群の一部または全部を得る工程と、前記出所由来を表
すＩＤが１つ以上得られたときに、前記通信・処理装置
が前記プログラムを元に生成されたプロセスの処理によ
り前記プログラム実行・通信装置と通信を行う工程と、
通信によって発生した処理において、前記通信・処理装
置が、前記プログラム実行・管理装置から得られた前記
出所由来を表すＩＤ群を元にしたアクセス制御を行う工
程とを含むことを特徴とするプログラムＩＤ通信処理制
御方法。
【請求項１０】プログラムと、該プログラムを元にプ
ロセスを生成し実行するプログラム実行・通信装置と、
該プログラム実行・通信装置と通信を行う通信・処理装
置とにより構成される情報システムにおいて、前記プロ
グラムが、プログラム本体，該プログラムの出所由来を
表す公開鍵，および該公開鍵と対をなす秘密鍵を含み、
前記プログラム実行・通信装置が、前記プログラムを元
に生成および実行されるプロセスを含み、前記プログラ
ム実行・通信装置が前記プログラムを元に生成されたプ
ロセスの処理により前記通信・処理装置と通信を行う以
前に、前記通信・処理装置が、前記プログラム実行・通
信装置から該プログラム実行・通信装置に通信をさせる
プロセスの元となる前記プログラムの出所由来を表す公
開鍵を得る工程と、前記通信・処理装置が、前記プログ
ラムの出所由来を表す公開鍵および秘密鍵を用いた公開
鍵方式により前記プログラムの認証を行う工程と、前記
プログラムが認証されたときに、前記通信・処理装置
が、前記公開鍵を元にしたアクセス制御により前記プロ
グラム実行・通信装置と通信を行う工程とを含むことを
特徴とするプログラムＩＤ通信処理制御方法。
【請求項１１】前記通信・処理装置が、得られた公開
鍵について、前記プログラムの出所由来を表す公開鍵お
よび秘密鍵を用いた公開鍵方式により前記プログラムの
認証を行う工程において、公開鍵によるワン・タイム・
パスワード方式が用いられ、前記プログラム実行・通信
装置が、前記公開鍵を前記通信・処理装置に送り、前記
通信・処理装置が、前記プログラム実行・通信装置にラ
ンダムな文字列を送り、前記プログラム実行・通信装置
が、該文字列を前記秘密鍵で暗号化した文字列を前記通
信・処理装置に送り返し、前記通信・処理装置が、暗号
化された文字列を前記送られてきた公開鍵で復号し、復
号した文字列と先に送った文字列とが一致すれば、前記
プログラムを認証することを特徴とする請求項１０記載
のプログラムＩＤ通信処理制御方法。
【請求項１２】プログラムと、該プログラムを元にプ
ロセスを生成し実行するプログラム実行・通信装置と、
該プログラム実行・通信装置と通信を行う通信・処理装
置とにより構成される情報システムにおいて、前記プロ
グラム実行・通信装置が、該プログラム実行・通信装置
に付随する公開鍵および秘密鍵と、前記プログラムを元
に生成および実行されるプロセスとを含み、前記プログ
ラムが、プログラム本体と、該プログラムの出所由来を
表す公開鍵と、前記プログラム本体に対し該公開鍵と対
をなす秘密鍵により行った署名とを含み、前記プログラ
ム実行・通信装置が、前記署名が前記プログラム本体と
前記プログラムの出所由来を表す公開鍵と対をなす秘密
鍵とによって生成されたものであるかどうかを確認する
工程と、前記プログラム実行・通信装置が前記プログラ
ムを元に生成されたプロセスの処理により前記通信・処
理装置と通信を行う以前に、前記通信・処理装置が、前
記プログラム実行・通信装置に付随する公開鍵および秘
密鍵を用いた公開鍵方式により前記プログラム実行・通
信装置の認証を行う工程と、前記署名が前記プログラム
本体と前記プログラムの出所由来を表す公開鍵と対をな
す秘密鍵とによって生成されたものであることが確認で
きた場合に、前記プログラム実行・通信装置が前記プロ
グラムを元に生成されたプロセスの処理により前記通信
・処理装置と通信を行う以前に、前記通信・処理装置が
前記プログラムの出所由来を表す公開鍵を得る工程と、
前記プログラム実行・通信装置の認証に成功し、かつ前
記プログラムの出所由来を表す公開鍵を得られた場合
に、前記通信・処理装置が、前記プログラム実行・通信
装置から前記プログラムの出所由来を表す公開鍵を得、
該公開鍵を元にしたアクセス制御により前記プログラム
実行・通信装置と通信を行う工程とを含むことを特徴と
するプログラムＩＤ通信処理制御方法。
【請求項１３】前記プログラム実行・通信装置が、前
記署名が前記プログラム本体と前記プログラムの出所由
来を表す公開鍵と対をなす秘密鍵とによって生成された
ものであるかどうかを確認する工程において、前記署名
が前記プログラム本体をハッシュ関数でハッシングした
ダイジェストを前記プログラムの出所由来を表す公開鍵
と対をなす秘密鍵で暗号化した署名値からなり、前記プ
ログラム実行・通信装置が、前記署名値を前記プログラ
ムの出所由来を表す公開鍵で復号してダイジェストを得
るとともに前記プログラム本体をハッシュ関数でハッシ
ングしてダイジェストを得、両ダイジェストが一致する
かどうかを判定することを特徴とする請求項１２記載の
プログラムＩＤ通信処理制御方法。
【請求項１４】前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、前記通信・処理装置が、通信し
てよい相手を示す公開鍵を備え、前記プログラム実行・
通信装置に付随する公開鍵と前記通信してよい相手を示
す公開鍵とが一致するかどうかを判定することを特徴と
する請求項１２または１３記載のプログラムＩＤ通信処
理制御方法。
【請求項１５】前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、公開鍵によるワン・タイム・パ
スワード方式が用いられ、前記通信・処理装置は、前記
プログラム実行・通信装置にランダムな文字列を送り、
前記プログラム実行・通信装置は、該文字列を該プログ
ラム実行・通信装置に付随する秘密鍵で暗号化して前記
通信・処理装置に送り返し、前記通信・処理装置は、暗
号化された文字列を事前に保持する通信してよい相手を
示す公開鍵で復号し、復号した文字列と先に送った文字
列とが一致すれば、前記プログラム実行・通信装置を認
証することを特徴とする請求項１２または１３記載のプ
ログラムＩＤ通信処理制御方法。
【請求項１６】プログラムと、該プログラムを元にプ
ロセスを生成し実行するプログラム実行・通信装置と、
該プログラム実行・通信装置と通信を行う通信・処理装
置とにより構成される情報システムにおいて、前記プロ
グラム実行・通信装置が、該プログラム実行・通信装置
に付随する公開鍵および秘密鍵と、前記プログラムを元
に生成および実行されるプロセスとを含み、前記プログ
ラムが、プログラム本体と、該プログラムの出所由来を
表す公開鍵群と、前記プログラム本体および前記公開鍵
群を組み合わせて作成されたデータに対し各公開鍵と対
をなす各秘密鍵により行った署名群とを含み、前記プロ
グラム実行・通信装置が、各署名が前記プログラム本体
および前記公開鍵群を組み合わせて作成されたデータと
各署名に対応する各公開鍵と対をなす各秘密鍵とによっ
て生成されたものであるかどうかを確認し、生成された
ものであることが確認された署名に対応する公開鍵の集
まりを得る工程と、前記プログラム実行・通信装置が前
記プログラムを元に生成されたプロセスの処理により前
記通信・処理装置と通信を行う以前に、前記通信・処理
装置が、前記プログラム実行・通信装置に付随する公開
鍵および秘密鍵を用いた公開鍵方式により前記プログラ
ム実行・通信装置の認証を行う工程と、前記生成された
ものであることが確認された署名に対応する公開鍵が１
つ以上得られた場合に、前記プログラム実行・通信装置
が前記プログラムを元に生成されたプロセスの処理によ
り前記通信・処理装置と通信を行う以前に、前記通信・
処理装置が前記プログラムの出所由来を表す公開鍵を得
る工程と、前記プログラム実行・通信装置の認証に成功
し、かつ前記プログラムの出所由来を表す公開鍵を得ら
れた場合に、前記通信・処理装置が、前記プログラム実
行・通信装置による署名確認結果の公開鍵の集まりの一
部または全部を元にしたアクセス制御により前記プログ
ラム実行・通信装置と通信を行う工程とを含むことを特
徴とするプログラムＩＤ通信処理制御方法。
【請求項１７】前記プログラム実行・通信装置が、各
署名が前記プログラム本体および前記公開鍵群を組み合
わせて作成されたデータと各署名に対応する各公開鍵と
対をなす各秘密鍵とによって生成されたものであるかど
うかを確認する工程において、各署名が前記プログラム
本体および前記公開鍵群を組み合わせて作成されたデー
タをハッシュ関数でハッシングしたダイジェストを前記
プログラムの出所由来を表す各公開鍵と対をなす各秘密
鍵で暗号化した各署名値からなり、前記プログラム実行
・通信装置が、各署名値を各公開鍵でそれぞれ復号した
各ダイジェストと、前記プログラム本体および前記公開
鍵群を組み合わせて作成されたデータをハッシュ関数で
ハッシングして得られるダイジェストとが一致するかど
うかを判定することを特徴とする請求項１６記載のプロ
グラムＩＤ通信処理制御方法。
【請求項１８】前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、前記通信・処理装置が、通信し
てよい相手を示す公開鍵を備え、前記プログラム実行・
通信装置に付随する公開鍵と前記通信してよい相手を示
す公開鍵とが一致するかどうかを判定することを特徴と
する請求項１６または１７記載のプログラムＩＤ通信処
理制御方法。
【請求項１９】前記通信・処理装置が、前記プログラ
ム実行・通信装置に付随する公開鍵および秘密鍵を用い
た公開鍵方式により前記プログラム実行・通信装置の認
証を行う工程において、公開鍵によるワン・タイム・パ
スワード方式が用いられ、前記通信・処理装置は、前記
プログラム実行・通信装置にランダムな文字列を送り、
前記プログラム実行・通信装置は、該文字列を該プログ
ラム実行・通信装置に付随する秘密鍵で暗号化して前記
通信・処理装置に送り返し、前記通信・処理装置は、暗
号化された文字列を事前に保持する通信してよい相手を
示す公開鍵で復号し、復号した文字列と先に送った文字
列とが一致すれば、前記プログラム実行・通信装置を認
証することを特徴とする請求項１６または１７記載のプ
ログラムＩＤ通信処理制御方法。
【請求項２０】プログラムと、これらプログラムを元
にプロセスをそれぞれ生成し実行する複数のプログラム
実行・通信装置とにより構成される情報システムにおい
て、前記プログラムが、プログラム本体，および該プロ
グラムの出所由来を表すＩＤ群を含み、あるプログラム
を元にあるプログラム実行・通信装置が生成したあるプ
ロセスが、該プログラムまたは別のあるプログラムを元
に別のあるプログラム実行・通信装置が生成した別のあ
るプロセスと通信を行う前に、両プログラム実行・通信
装置が、相手プログラム実行・通信装置内のプロセスの
元となる前記プログラムの出所由来を表すＩＤ群の一部
または全部を得る工程と、前記出所由来を表すＩＤ群が
得られたときに、両プログラム実行・通信装置が、得ら
れた出所由来を表すＩＤ群と自プログラム実行・通信装
置内のプロセスの元となる前記プログラムの出所由来を
表すＩＤ群とを比較し、一致する前記プログラムの出所
由来を表すＩＤが１つ以上存在すれば通信路を開く工程
とを含むことを特徴とするプログラムＩＤ通信範囲制御
方法。
【請求項２１】プログラムと、各プログラムを元に各
プロセスを生成し実行する複数のプログラム実行・通信
装置とにより構成される情報システムにおいて、前記プ
ログラムが、プログラム本体，該プログラムの出所由来
を表す公開鍵，および該公開鍵と対をなす秘密鍵を含
み、あるプログラムを元にあるプログラム実行・通信装
置が生成したあるプロセスが、該プログラムまたは別の
あるプログラムを元に別のあるプログラム実行・通信装
置が生成した別のあるプロセスと通信を行う前に、両プ
ログラム実行・通信装置が、相手プログラム実行・通信
装置から相手プログラム実行・通信装置内のプロセスの
元となる前記プログラムの出所由来を表す公開鍵をそれ
ぞれ得る工程と、両プログラム実行・通信装置が、相手
プログラム実行・通信装置から得られた公開鍵と自プロ
グラム実行・通信装置内のプロセスの元となる前記プロ
グラムの出所由来を表す公開鍵とが一致するかどうかを
判定する工程と、両プログラム実行・通信装置が、相手
プログラム実行・通信装置内のプロセスの元となる前記
プログラムの出所由来を表す公開鍵および秘密鍵を用い
て相手プログラム実行・通信装置内のプロセスの元とな
るプログラムの相互認証を行う工程と、相手プログラム
実行・通信装置から得られた公開鍵と自プログラム実行
・通信装置内のプロセスの元となる前記プログラムの出
所由来を表す公開鍵とが一致し、かつ相手プログラム実
行・通信装置内のプロセスの元となるプログラムが相互
認証されたときに、両プログラム実行・通信装置が通信
路を開く工程とを含むことを特徴とするプログラムＩＤ
通信範囲制御方法。
【請求項２２】両プログラム実行・通信装置が、相手
プログラム実行・通信装置内のプロセスの元となる前記
プログラムの出所由来を表す公開鍵および秘密鍵を用い
て相手プログラム実行・通信装置内のプロセスの元とな
るプログラムの相互認証を行う工程において、公開鍵に
よるワン・タイム・パスワード方式が用いられ、両プロ
グラム実行・通信装置が、自プログラム実行・通信装置
に付随する公開鍵を相手プログラム実行・通信装置に送
り、相手プログラム実行・通信装置にランダムな文字列
をそれぞれ送り、相手プログラム実行・通信装置が、該
文字列を相手プログラム実行・通信装置内のプロセスの
元となる前記プログラムの出所由来を表す公開鍵と対を
なす秘密鍵で暗号化した文字列を自プログラム実行・通
信装置に送り返し、自プログラム実行・通信装置が、暗
号化された文字列を対応する公開鍵で復号し、復号した
文字列と先に送った文字列とが一致すれば、相手プログ
ラム実行・通信装置通信装置内のプロセスの元となるプ
ログラムを認証することを特徴とする請求項２１記載の
プログラムＩＤ通信範囲制御方法。
【請求項２３】プログラムと、各プログラムを元に各
プロセスを生成し実行する複数のプログラム実行・通信
装置とにより構成される情報システムにおいて、前記プ
ログラム実行・通信装置が、自プログラム実行・通信装
置に付随する公開鍵および秘密鍵と、相手プログラム実
行・通信装置に付随する公開鍵と、前記プログラムを元
に生成および実行されるプロセスとを含み、前記プログ
ラムが、プログラム本体と、該プログラムの出所由来を
表す公開鍵と、前記プログラム本体に対し該公開鍵と対
をなす秘密鍵により行った署名とを含み、あるプログラ
ムを元にあるプログラム実行・通信装置が生成したある
プロセスが、該プログラムまたは別のあるプログラムを
元に別のあるプログラム実行・通信装置が生成した別の
あるプロセスと通信を行う前に、両プログラム実行・通
信装置が、前記署名が前記プログラム本体と前記プログ
ラムの出所由来を表す公開鍵と対をなす秘密鍵とによっ
て生成されたものであるかどうかを確認する工程と、前
記通信を行う前に、両プログラム実行・通信装置が、相
手プログラム実行・通信装置に付随する公開鍵および秘
密鍵を用いた公開鍵方式により相手プログラム実行・通
信装置の認証を行う工程と、両プログラム実行・通信装
置が、前記署名が前記プログラム本体と前記プログラム
の出所由来を表す公開鍵と対をなす秘密鍵とによって生
成されたものであることが確認できた場合に、前記通信
を行う前に、前記公開鍵を相手プログラム実行・通信装
置に伝える工程と、両プログラム実行・通信装置が、相
手プログラム実行・通信装置から得られた公開鍵と自プ
ログラム実行・通信装置内のプロセスの元となる前記プ
ログラムの出所由来を表す公開鍵とが一致するかどうか
を判定する工程と、相手プログラム実行・通信装置内の
プロセスの元となるプログラムが相互認証され、かつ相
手プログラム実行・通信装置から得られた公開鍵と自プ
ログラム実行・通信装置内のプロセスの元となる前記プ
ログラムの出所由来を表す公開鍵とが一致したときに、
両プログラム実行・通信装置が通信路を開く工程とを含
むことを特徴とするプログラムＩＤ通信範囲制御方法。
【請求項２４】両プログラム実行・通信装置が、前記
署名が前記プログラム本体と前記プログラムの出所由来
を表す公開鍵と対をなす秘密鍵とによって生成されたも
のであるかどうかを確認する工程において、前記署名が
前記プログラム本体をハッシュ関数でハッシングしたダ
イジェストを前記プログラムの出所由来を表す公開鍵と
対をなす秘密鍵で暗号化した署名値からなり、両プログ
ラム実行・通信装置が、前記署名値を前記プログラムの
出所由来を表す公開鍵で復号してダイジェストを得ると
ともに前記プログラム本体をハッシュ関数でハッシング
してダイジェストを得、両ダイジェストが一致するかど
うかを判定することを特徴とする請求項２３または２４
記載のプログラムＩＤ通信範囲制御方法。
【請求項２５】両プログラム実行・通信装置が、相手
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により相手プログラム実行・通信
装置の認証を行う工程において、両プログラム実行・通
信装置が、通信してよい相手を示す公開鍵を備え、該通
信してよい相手を示す公開鍵と相手プログラム実行・通
信装置に付随する公開鍵群の１つ以上の公開鍵とが一致
するかどうかを判定することを特徴とする請求項２３ま
たは２４記載のプログラムＩＤ通信範囲制御方法。
【請求項２６】両プログラム実行・通信装置が、相手
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により相手プログラム実行・通信
装置の認証を行う工程において、公開鍵によるワン・タ
イム・パスワード方式が用いられ、自プログラム実行・
通信装置は、相手プログラム実行・通信装置から相手プ
ログラム実行・通信装置に付随する公開鍵を得、相手プ
ログラム実行・通信装置にランダムな文字列を送り、相
手プログラム実行・通信装置は、該文字列を相手プログ
ラム実行・通信装置に付随する秘密鍵で暗号化して自プ
ログラム実行・通信装置に送り返し、自プログラム実行
・通信装置は、暗号化された文字列を相手プログラム実
行・通信装置から得た前記公開鍵で復号し、復号した文
字列と先に送った文字列とが一致すれば、相手プログラ
ム実行・通信装置を認証することを特徴とする請求項２
３または２４記載のプログラムＩＤ通信範囲制御方法。
【請求項２７】両プログラム実行・通信装置が、相手
プログラム実行・通信装置の認証に成功し、かつ両プロ
グラム実行・通信装置による署名確認結果の公開鍵の集
まりに一致する公開鍵があるときに、プロセス間の通信
路を開く工程において、両プログラム実行・通信装置
が、通信路１つあたりに仮想的に複数の仮想通信路を形
成する通信装置と、前記プログラムの出所由来を表す公
開鍵毎に存在する仮想通信路用資源群と、通信路用資源
群とを含み、前記プログラムの出所由来を表す公開鍵が
得られた場合に、前記プログラムを元に生成されたプロ
セスが通信を行う際に、両プログラム実行・通信装置の
通信装置が、得られた出所由来を表す公開鍵に対応する
仮想通信路資源群の１つに通信路資源を割り当て、仮想
通信路資源を使い通信路を提供することを特徴とする請
求項２６記載のプログラムＩＤ通信範囲制御方法。
【請求項２８】プログラムと、各プログラムを元に各
プロセスを生成し実行する複数のプログラム実行・通信
装置とにより構成される情報システムにおいて、前記プ
ログラム実行・通信装置が、自プログラム実行・通信装
置に付随する公開鍵および秘密鍵と、相手プログラム実
行・通信装置に付随する公開鍵と、各プログラムを元に
生成および実行されるプロセスとを含み、各プログラム
が、プログラム本体と、該プログラムの出所由来を表す
公開鍵群と、前記プログラム本体および前記公開鍵群を
組み合わせて作成されたデータに対し各公開鍵と対をな
す各秘密鍵により行った署名群とを含み、両プログラム
実行・通信装置が、各署名が前記プログラム本体および
前記公開鍵群を組み合わせて作成されたデータと各署名
に対応する各公開鍵と対をなす各秘密鍵とによって生成
されたものであるかどうかを確認する工程と、両プログ
ラム実行・通信装置が、相手プログラム実行・通信装置
に付随する公開鍵および秘密鍵を用いた公開鍵方式によ
り相手プログラム実行・通信装置の認証を行う工程と、
両プログラム実行・通信装置が、自プログラム実行・通
信装置による署名確認結果の公開鍵の集まりを相手プロ
グラム実行・通信装置に伝え、自プログラム実行・通信
装置による署名確認結果の公開鍵の集まりと相手プログ
ラム実行・通信装置による署名確認結果の公開鍵の集ま
りとに一致する公開鍵があるかどうかを判定する工程
と、相手プログラム実行・通信装置の認証に成功し、か
つ両プログラム実行・通信装置による署名確認結果の公
開鍵の集まりに一致する公開鍵が１つ以上あるときに、
両プログラム実行・通信装置が、プロセス間の通信路を
開く工程とを含むことを特徴とするプログラムＩＤ通信
範囲制御方法。
【請求項２９】両プログラム実行・通信装置が、各署
名が前記プログラム本体および前記公開鍵群を組み合わ
せて作成されたデータと各署名に対応する各公開鍵と対
をなす各秘密鍵とによって生成されたものであるかどう
かを判定する工程において、各署名が前記プログラム本
体および前記公開鍵群を組み合わせて作成されたデータ
をハッシュ関数でハッシングしたダイジェストを前記プ
ログラムの出所由来を表す各公開鍵と対をなす各秘密鍵
で暗号化した各署名値からなり、相手プログラム実行・
通信装置が、各署名値を前記プログラムの出所由来を表
す各公開鍵でそれぞれ復号してダイジェスト群を得ると
ともに前記プログラム本体および前記公開鍵群で作成さ
れたデータをハッシュ関数でハッシングしてダイジェス
トを得、該ダイジェストと前記ダイジェスト群とが一致
するかどうかを判定することを特徴とする請求項２８記
載のプログラムＩＤ通信範囲制御方法。
【請求項３０】両プログラム実行・通信装置が、相手
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により相手プログラム実行・通信
装置の認証を行う工程において、両プログラム実行・通
信装置が、通信してよい相手を示す公開鍵を備え、該通
信してよい相手を示す公開鍵と相手プログラム実行・通
信装置に付随する公開鍵群の１つ以上の公開鍵とが一致
するかどうかを判定することを特徴とする請求項２８ま
たは２９記載のプログラムＩＤ通信範囲制御方法。
【請求項３１】両プログラム実行・通信装置が、相手
プログラム実行・通信装置に付随する公開鍵および秘密
鍵を用いた公開鍵方式により相手プログラム実行・通信
装置の認証を行う工程において、公開鍵によるワン・タ
イム・パスワード方式が用いられ、自プログラム実行・
通信装置は、相手プログラム実行・通信装置から相手プ
ログラム実行・通信装置に付随する公開鍵を得、相手プ
ログラム実行・通信装置にランダムな文字列を送り、相
手プログラム実行・通信装置は、該文字列を相手プログ
ラム実行・通信装置に付随する秘密鍵で暗号化して自プ
ログラム実行・通信装置に送り返し、自プログラム実行
・通信装置は、暗号化された文字列を相手プログラム実
行・通信装置から得た前記公開鍵で復号し、復号した文
字列と先に送った文字列とが一致すれば、相手プログラ
ム実行・通信装置を認証することを特徴とする請求項２
８または２９記載のプログラムＩＤ通信範囲制御方法。
【請求項３２】両プログラム実行・通信装置が、相手
プログラム実行・通信装置の認証に成功し、かつ両プロ
グラム実行・通信装置による署名確認結果の公開鍵の集
まりに一致する公開鍵があるときに、プロセス間の通信
路を開く工程において、両プログラム実行・通信装置
が、通信路１つあたりに仮想的に複数の仮想通信路を形
成する通信装置と、前記プログラムの出所由来を表す公
開鍵毎に存在する仮想通信路用資源群と、通信路用資源
群とを含み、前記プログラムの出所由来を表す公開鍵が
１つ以上得られた場合に、前記プログラムを元に生成さ
れたプロセスが通信を行う際に、両プログラム実行・通
信装置の通信装置が、得られた出所由来を表す公開鍵に
対応する仮想通信路資源群の１つに通信路資源を割り当
て、仮想通信路資源を使い通信路を提供することを特徴
とする請求項３１記載のプログラムＩＤ通信範囲制御方
法。
【請求項３３】仮想通信路用資源群が仮想的に定義し
たソケットであり、該仮想通信路資源群の一つ一つが該
仮想的に定義したソケットの各ポートに対応し、通信路
用資源群が通常のソケットであり、各通信路資源群の一
つ一つが該通常のソケット各ポートに対応することを特
徴とする請求項２７または３２記載のプログラムＩＤ通
信範囲制御方法。
【請求項３４】プログラムと、該プログラムを元にプ
ロセスを生成し実行および通信するプログラム実行・通
信装置とにより構成される情報システムにおいて、前記
プログラム実行・通信装置が、前記プログラムを元に生
成および実行されるプロセスとを含み、前記プログラム
が、プログラム本体と、該プログラムの出所由来を表す
公開鍵と、通信路１つあたりに仮想的に複数の仮想通信
路を形成する通信装置と、前記プログラムの出所由来を
表す公開鍵毎に１つ以上存在する仮想通信路用資源と、
１つ以上の通信路用資源とを含み、前記プログラム実行
・通信装置が前記プログラムを元に生成されたプロセス
の処理により通信を行う際に、出所由来を表す公開鍵と
要求された仮想通信路用資源とを対にして仮想通信路と
対応させ、仮想通信路を使い通信路を提供する工程をを
含むことを特徴とする公開鍵毎通信路提供方法。
【請求項３５】仮想通信路用資源群が仮想的に定義し
たソケットであり、該仮想通信路資源群の一つ一つが該
仮想的に定義したソケットの各ポートに対応し、通信路
用資源群が通常のソケットであり、各通信路資源群の一
つ一つが該通常のソケット各ポートに対応することを特
徴とする請求項３４記載の公開鍵毎通信路提供方法。