JPH11282753A - オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体 - Google Patents

オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体

Info

Publication number
JPH11282753A
JPH11282753A JP10054722A JP5472298A JPH11282753A JP H11282753 A JPH11282753 A JP H11282753A JP 10054722 A JP10054722 A JP 10054722A JP 5472298 A JP5472298 A JP 5472298A JP H11282753 A JPH11282753 A JP H11282753A
Authority
JP
Japan
Prior art keywords
path
storage
information
accessing
stored
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10054722A
Other languages
English (en)
Inventor
Akio Kido
彰夫 木戸
Reiji Totani
玲二 戸谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Priority to JP10054722A priority Critical patent/JPH11282753A/ja
Priority to US09/132,406 priority patent/US6471068B1/en
Publication of JPH11282753A publication Critical patent/JPH11282753A/ja
Priority to US09/715,984 priority patent/US6571254B1/en
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/953—Organization of data
    • Y10S707/955—Object-oriented
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99941—Database schema or data structure
    • Y10S707/99944—Object-oriented database structure
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99951—File or database maintenance
    • Y10S707/99952—Coherency, e.g. same view to multiple users
    • Y10S707/99953—Recoverability

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 常に信頼性・信憑性の保証されたビジネスオ
ブジェクトを利用者が利用できる情報処理システムを提
供する。 【解決手段】インダストリーソリューション、電子商取
り引きなどで使用される高いレベルのセキュリティーを
求められるビジネスオブジェクト（ソフトウェアー部
品）に、作成者の電子証明書や署名、有効期限情報等の
オブジェクト管理情報を埋め込む。これにより、そのオ
ブジェクトの信頼性の検査を可能にする。また、対象と
なるオブジェクトに信頼性・信憑性に関する問題が発見
された場合、あらかじめ与えられたオブジェクトの検索
パス上にある同名のオブジェクトの提供者と有効期限を
検査することにより、ネットワーク上から信頼性・信憑
性の試験に合格するオブジェクトを自動的に捜しだし、
自己の管理するストレージにコピーすることにより、発
見されたセキュリティー上の問題を自動的に修正する。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】この発明は、情報処理方法に関
し、詳しくは、ネットワーク上に存在するオブジェクト
の信頼性を検査し、より高い信頼性を有しているオブジ
ェクトを探索し、利用する方法に関する。
【０００２】
【従来の技術】従来より、会計計算、電子商取り引き等
のハイセキュリティが要求される情報処理においては、
この情報処理に利用されるビジネスオブジェクト（また
はクラス）に埋め込まれたルール・セットおよびデータ
の信頼性・信憑性の保証が強く望まれている。
【０００３】特に、通貨の換算レート、会計計算の方法
等、日々の商取り引きの結果として、または法改正の結
果として変化するルール・セット（各種税金の算出ロジ
ックや各種財務評価指数の算出ロジック等）もしくはデ
ータを参照するビジネスオブジェクトにとっては、その
らの参照されるルール・セットおよびデータが信頼出来
る提供者によって作成され、かつ参照時において有効な
ものであることが求められる。
【０００４】例えば、ビジネスオブジェクトの利用者
が、すでに古くなってしまった通貨の換算レートを参照
したり、既に違法となってしまった旧会計ルールを使用
した場合には、利用者のビジネスに大きな悪影響が発生
する可能性があった。この一方、ビジネスオブジェクト
の提供者にとっては、既に古くなってしまった、もしく
は自分以外の信頼に足りない提供者によって提供された
同名のオブジェクトの誤った参照により、利用者のビジ
ネスに損害を与え、結果として、提供したビジネスオブ
ジェクトについて責任を問われるという可能性があっ
た。
【０００５】かかるビジネスオブジェクトの参照は、従
来その名前によってのみ行われ、オブジェクトの検索
は、あらかじめ定められたオブジェクトの探索パス上に
同名のオブジェクトが存在するかどうか探索していくも
のであった。このため、もし検索パス上に複数の同名の
オブジェクトが存在した場合、実際にどのオブジェクト
が参照されるかは、そのオブジェクトが更新されている
かどうかであるとか、誰によって作成されたかどうかに
かかわらず、検索パスで規定された検索順序に従って、
最も早く発見されたオブジェクトが信頼性・信憑性の検
査なしに参照・使用されることとなっていた。
【０００６】オブジェクトが信頼性・信憑性の問題にお
いては、たとえオブジェクトの提供者（ビジネスオブジ
ェクトの開発元）がオブジェクトを一元管理し、常にネ
ットワークを通じて最新のオブジェクトを提供者のサー
バから動的にダウンロードし使用できるようにしたとし
ても必ずしも解決し得る問題ではなかった。これは、探
索パス上への別の提供者が作成した同名のオブジェクト
が混入した場合や、ネットワーク経路でデータキャッシ
ュやデータのレプリケーションが行われているときに、
古いオブジェクトがその中に格納されたままになってい
た場合では、必ずしもオブジェクトの提供者やクライア
ントが意図する最新のオブジェクトが参照・使用される
とは限らないためである。
【０００７】特に悪意をもつ第三者によって転送中のオ
ブジェクトが改竄されたり、また改竄されたオブジェク
トを誤って参照してしまった場合、その改竄を発見する
ことができない場合があり、ユーザは、同名ではあるが
全く内容の異なるオブジェクトを参照してしまったり、
また悪意ある数値等に変更されたオブジェクトを参照し
てしまう恐れがあった。
【０００８】この一方、現在はそのオブジェクトは有効
なものであるが、ある期日をもってその内容が無効なも
のとなってしまう場合もある（例えば何年何月何日から
新法が施行され、税金の算出ロジックが変更になる
等）。かかる場合においてオブジェクトの提供者は、そ
の期日の経過後は、そのオブジェクトの利用を禁止し、
新しいオブジェクトに切り換えて使用させたいという要
求があった。
【０００９】かかる場合、従来オブジェクトの提供者
は、そのオブジェクトの利用者に新しいオブジェクトへ
の切り換えおよび切り換え方法を通知し、各利用者は、
通知された手順に従って新しいオブジェクトへの切り換
え（パスの変更やオブジェクト自体の入れ替え）を行っ
ていた。このため、利用者において新しいオブジェクト
を参照するような変更作業を行う必要があり、利用者の
負担となっていた。
【００１０】このような従来の種々の問題に関連する技
術として、特開平８−６７４号公報が存在する。特開平
８-６７４号公報は、利用者によるソフトウェアの不正
利用を禁止し、かつ正当な利用者に対しては利用期間の
自動継続を可能にするソフトウェア／著作物使用防止シ
ステム・無断複製使用防止処理方法を開示している。し
かし、この技術は、本発明の目的とする利用側における
ソフトウェアのセキュリティのチェックとそのセキュリ
ティ上の問題の自動修正とは目的自体から大きく異なる
為、その構成や効果においても以下のような差異があ
る。
【００１１】本発明では、ネットワークに分散した種々
のストレージに優先順位をつけ、どの場所にあるオブジ
ェクトを利用するかを柔軟に決定することができ、その
変更も容易である。また、有効期限情報等のオブジェク
ト管理情報をオブジェクトに埋め込んであるため、その
オブジェクトの利用者サイドで、そのオブジェクトの使
用毎にそのオブジェクトが有効期限内か否か等を判断す
ることができる。
【００１２】本発明の一態様においては、オブジェクト
ごとにその作成者の署名や証明書が埋め込まれている
為、利用者サイドにおいてセキュリティの検査が行える
が、特開平８−６７４号公報では提供者の証明書や署名
もなく、有効期限情報が利用許可期限として使用されて
いるため、対象となるソフトウェアの最新性・有効性を
保証するものではない。
【００１３】特開平８−６７４号公報では、鍵もしくは
ソフトウェアーの一部を、端末とホストとの１対１の関
係において、ホストからダウンロードを行うことを前提
としている。それに対し本発明はネットワーク上のオブ
ジェクトの検索機能と、ダウンロードを伴わない分散環
境をも考慮しているため、オブジェクトの検索パスにつ
いての情報を有する。またこのことによって、本発明
は、Ｊａｖａ（サンマイクロシステムズ社の商標）で作
られた小さなコンポーネントの集合体からなるソフトウ
ェアや、ローカルシステム上に実行されるソフトウェア
自体が存在しない分散オブジェクトソフトウェアにも適
用することができる。
【００１４】
【発明が解決しようとする課題】本発明の一つの目的
は、常に信頼性・信憑性の保証されたビジネスオブジェ
クトを利用者が利用できる情報処理システムを提供する
ことにある。
【００１５】本発明の他の一つの目的は、第三者による
改竄されたビジネスオブジェクトを使用する危険性のな
い情報処理システムを提供することにある。
【００１６】本発明の他の一つの目的は、利用するオブ
ジェクトを取得するサイトを柔軟に変更することのでき
る情報処理システムを提供することにある。
【００１７】本発明の他の一つの目的は、利用するオブ
ジェクトの変更に伴う利用者の作業を軽減することにあ
る。
【００１８】本発明の他の一つの目的は、ローカルシス
テムのプラットフォームに依存することのないコンピュ
ータシステムを提供することにある。
【００１９】本発明の他の一つの目的は、情報処理シス
テム内の通信データのデータ量を削減することにある。
【００２０】本発明の他の一つの目的は、アプリケーシ
ョンが求める内容のオブジェクトを柔軟に提供すること
のできる情報処理システムを提供することにある。
【００２１】本発明の他の一つの目的は、ビジネスオブ
ジェクトのフレームワークとして、ネットワーク環境で
転送されるオブジェクトのセキュリティーを保証する共
通の機構を提供することにある。
【００２２】本発明の他の一つの目的は、Ｊａｖａ環境
等セキュリティー機構の弱い環境においても、オブジェ
クトの信頼性・信憑性を保証することにある。
【００２３】本発明の他の一つの目的は、通貨換算レー
ト、会計規則、税法、など有効期限の限られた情報（ル
ール・セット）を信頼性を維持しつつオンタイムに参照
することを可能にするシステムを提供することにある。
【００２４】
【課題を解決するための手段】インダストリーソリュー
ション、電子商取り引きなどで使用される高いレベルの
セキュリティーを求められるビジネスオブジェクト（ソ
フトウェアー部品）に、作成者の電子証明書や署名、有
効期限情報等のオブジェクト管理情報を埋め込む。これ
により、そのオブジェクトの信頼性の検査を可能にす
る。また、対象となるオブジェクトに信頼性・信憑性に
関する問題が発見された場合、あらかじめ与えられたオ
ブジェクトの検索パス上にある同名のオブジェクトの提
供者と有効期限を検査することにより、ネットワーク上
から信頼性・信憑性の試験に合格するオブジェクトを自
動的に捜しだし、発見されたセキュリティー上の問題を
自動的に修正する。
【００２５】本発明の一態様においては、第１のストレ
ージに格納された第１のオブジェクトにアクセスするた
めの経路を特定する第１のパス情報と、第２のストレー
ジに格納された第２のオブジェクトにアクセスするため
の経路を特定する第２のパス情報と、第３のストレージ
に格納された第３のオブジェクトにアクセスするための
経路を特定する第３のパス情報を保持するローカルシス
テムにおいて実行されるオブジェクトへのアクセス方法
であって、（ａ）前記第１のパス情報に基づいて前記第
１のストレージに格納された第１のオブジェクトにアク
セスする段階と、（ｂ）前記第１のオブジェクトに含ま
れるオブジェクト管理情報を評価する段階と、（ｃ）該
評価の結果、前記第１のオブジェクトのオブジェクト管
理情報が所定の条件に一致しないと判断された場合に
は、前記第２のパス情報に基づいて前記第２のストレー
ジに格納された第２のオブジェクトにアクセスする段階
と、（ｄ）前記第２のオブジェクトに含まれるオブジェ
クト管理情報を評価する段階と、（ｅ）該評価の結果、
前記第２のオブジェクトのオブジェクト管理情報が所定
の条件に一致しないと判断された場合には、前記第３の
パス情報に基づいて前記第３のストレージに格納された
第３のオブジェクトにアクセスする段階と、を含むオブ
ジェクトへのアクセス方法が提供される。
【００２６】本願明細書の特許請求の範囲において、第
１〜第３のストレージの各々は、ローカルシステム内に
存在するストレージ、ドメイン内に存在するストレー
ジ、リモートシステムに存在するストレージ、実行オブ
ジェクトサーバに存在するストレージの全てを含む概念
である。また、パス情報とは、特定のオブジェクトにア
クセスするための経路情報であり、複数のパスを優先順
位に基づいて登録するパスリストを含む概念である。そ
して、有効期限情報を評価するとは、所定の不等式や等
式が真になるか偽になるかの評価を含む概念である。さ
らに、「オブジェクト管理情報」とは、本願明細書で説
明する「有効期限情報」、「作成者や提供者の電子証明
書」、「作成者や提供者の電子署名」等を含む概念であ
る。
【００２７】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報を保持するローカ
ルシステムにおいて実行されるオブジェクトへのアクセ
ス方法であって、（ａ）アプリケーションからのオブジ
ェクト特定情報を含むオブジェクトへのアクセス要求を
受領する段階と、（ｂ）前記第１のパス情報に基づいて
前記第１のストレージに格納された第１のオブジェクト
にアクセスする段階と、（ｃ）前記第１のオブジェクト
に含まれるオブジェクト管理情報を評価する段階と、
（ｄ）該評価の結果、前記第１のオブジェクトのオブジ
ェクト管理情報が所定の条件に一致しないと判断された
場合には、前記第２のパス情報に基づいて前記第２のス
トレージに格納された第２のオブジェクトにアクセスす
る段階と、を含むオブジェクトへのアクセス方法が提供
される。
【００２８】本発明の他の一態様においては、ローカル
システム内に存在するローカルストレージに格納された
第１のオブジェクトにアクセスするための経路を特定す
る第１のパス情報と、前記ローカルシステムとネットワ
ークを介して接続されたリモートストレージに格納され
た第２のオブジェクトにアクセスするための経路を特定
する第２のパス情報を保持するローカルシステムにおい
て実行されるオブジェクトへのアクセス方法であって、
（ａ）前記第１のパス情報に基づいて前記ローカルスト
レージに格納された第１のオブジェクトにアクセスする
段階と、（ｂ）前記第１のオブジェクトに含まれる有効
期限情報を評価する段階と、（ｃ）該評価の結果、前記
第１のオブジェクトが有効期限切れであると判断された
場合には、前記第２のパス情報に基づいて前記リモート
ストレージに格納された第２のオブジェクトにアクセス
する段階と、（ｄ）前記第２のオブジェクトの少なくと
も一部を前記ローカルストレージにコピーする段階と、
を含むオブジェクトへのアクセス方法が提供される。
【００２９】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報を保持するローカ
ルシステムにおいて実行されるオブジェクトへのアクセ
ス方法であって、（ａ）前記第１のパス情報に基づいて
第１のストレージに格納された第１のオブジェクトにア
クセスする段階と、（ｂ）前記第１のオブジェクトに含
まれるオブジェクト提供者の証明書を評価する段階と、
（ｃ）該評価の結果、前記第１のオブジェクトが正しい
提供者により作成されたものではないと判断された場合
には、前記第２のパス情報に基づいて前記第２のストレ
ージに格納された第２のオブジェクトにアクセスする段
階と、を含むオブジェクトへのアクセス方法が提供され
る。
【００３０】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報と、オブジェクト
の提供者の公開鍵情報を保持するローカルシステムにお
いて実行されるオブジェクトへのアクセス方法であっ
て、（ａ）前記第１のパス情報に基づいて前記第１のス
トレージに格納された第１のオブジェクトにアクセスす
る段階と、（ｂ）前記公開鍵を用いて第１のオブジェク
トに含まれる暗号データを復号する段階と、（ｃ）該復
号の結果が予定の条件と一致したか否か判断する段階
と、（ｄ）該復号の結果が予定の条件と一致しなかった
と判断された場合には、前記第２のパス情報に基づいて
前記第２のストレージに格納された第２のオブジェクト
にアクセスする段階と、を含むオブジェクトへのアクセ
ス方法が提供される。
【００３１】本発明の他の一態様においては、オブジェ
クト識別情報を含み、ネットワークを介してローカルシ
ステムから送信されるオブジェクトアクセス要求に応答
して、該オブジェクトへのアクセスを可能にするオブジ
ェクトへのアクセス方法であって、（ａ）前記オブジェ
クト識別情報に対応するレコードがオブジェクト管理テ
ーブルに存在するか否か判断する段階と、（ｂ）レコー
ドが存在する場合に、該当するオブジェクトは有効期限
内であるか否か判断する段階と、（ｃ）前記該当するオ
ブジェクトが有効期限内である場合には、該オブジェク
トへのアクセスを実現させる段階と、（ｄ）前記該当す
るオブジェクトが有効期限内でない場合には、該オブジ
ェクトへのアクセスを禁止する段階と、を含むオブジェ
クトへのアクセス方法が提供される。
【００３２】本発明の他の一態様においては、（ａ）第
１のストレージに格納された第１のオブジェクトにアク
セスするための経路を特定する第１のパス情報と、
（ｂ）第２のストレージに格納された第２のオブジェク
トにアクセスするための経路を特定する第２のパス情報
と、（ｃ）第３のストレージに格納された第３のオブジ
ェクトにアクセスするための経路を特定する第３のパス
情報と、（ｄ１）前記第１のパス情報に基づいて前記第
１のストレージに格納された第１のオブジェクトにアク
セスし、（ｄ２）前記第１のオブジェクトに含まれるオ
ブジェクト管理情報を評価し、（ｄ３）該評価の結果、
前記第１のオブジェクトのオブジェクト管理情報が所定
の条件に一致しないと判断された場合には、前記第２の
パス情報に基づいて前記第２のストレージに格納された
第２のオブジェクトにアクセスし、（ｄ４）前記第２の
オブジェクトに含まれるオブジェクト管理情報を評価
し、（ｄ５）該評価の結果、前記第２のオブジェクトの
オブジェクト管理情報が所定の条件に一致しないと判断
された場合には、前記第３のパス情報に基づいて前記第
３のストレージに格納された第３のオブジェクトにアク
セスするスタブオブジェクトと、を含むオブジェクトへ
のアクセス装置が提供される。
【００３３】本発明の他の一態様においては、（ａ）第
１のストレージに格納された第１のオブジェクトにアク
セスするための経路を特定する第１のパス情報と、
（ｂ）第２のストレージに格納された第２のオブジェク
トにアクセスするための経路を特定する第２のパス情報
と、（ｃ１）前記第１のパス情報に基づいて第１のスト
レージに格納された第１のオブジェクトにアクセスし、
（ｃ２）前記第１のオブジェクトに含まれるオブジェク
ト提供者の証明書を評価し、（ｃ３）該評価の結果、前
記第１のオブジェクトが正しい提供者により作成された
ものではないと判断された場合には、前記第２のパス情
報に基づいて前記第２のストレージに格納された第２の
オブジェクトにアクセスするスタブオブジェクトと、を
含むオブジェクトへのアクセス装置が提供される。
【００３４】本発明の他の一態様においては、（ａ）第
１のストレージに格納された第１のオブジェクトにアク
セスするための経路を特定する第１のパス情報と、
（ｂ）第２のストレージに格納された第２のオブジェク
トにアクセスするための経路を特定する第２のパス情報
と、（ｃ）オブジェクトの提供者の公開鍵情報と、（ｄ
１）前記第１のパス情報に基づいて前記第１のストレー
ジに格納された第１のオブジェクトにアクセスし、（ｄ
２）前記公開鍵を用いて第１のオブジェクトに含まれる
暗号データを復号し、（ｄ３）該復号の結果が予定の条
件と一致したか否か判断し、（ｄ４）該復号の結果が予
定の条件と一致しなかったと判断された場合には、前記
第２のパス情報に基づいて前記第２のストレージに格納
された第２のオブジェクトにアクセスするスタブオブジ
ェクトと、を含むオブジェクトへのアクセス装置が提供
される。
【００３５】本発明の他の一態様においては、（ａ１）
第１のストレージに格納された第１のオブジェクトにア
クセスするための経路を特定する第１のパス情報と、
（ａ２）第２のストレージに格納された第２のオブジェ
クトにアクセスするための経路を特定する第２のパス情
報と、（ａ３）第３のストレージに格納された第３のオ
ブジェクトにアクセスするための経路を特定する第３の
パス情報と、（ａ４）前記第１のパス情報に基づいて前
記第１のストレージに格納された第１のオブジェクトに
アクセスし、前記第１のオブジェクトに含まれるオブジ
ェクト管理情報を評価し、該評価の結果、前記第１のオ
ブジェクトのオブジェクト管理情報が所定の条件に一致
しないと判断された場合には、前記第２のパス情報に基
づいて前記第２のストレージに格納された第２のオブジ
ェクトにアクセスし、前記第２のオブジェクトに含まれ
るオブジェクト管理情報を評価し、該評価の結果、前記
第２のオブジェクトのオブジェクト管理情報が所定の条
件に一致しないと判断された場合には、前記第３のパス
情報に基づいて前記第３のストレージに格納された第３
のオブジェクトにアクセスするスタブオブジェクトと、
を含むオブジェクトへのアクセス装置と、（ｂ）オブジ
ェクト識別情報を含み、ネットワークを介して前記オブ
ジェクトへのアクセス装置から送信されるオブジェクト
アクセス要求を受領し、前記オブジェクト識別情報に対
応するレコードがオブジェクト管理テーブルに存在する
か否か判断し、レコードが存在する場合に、該当するオ
ブジェクトのオブジェクト管理情報が所定の条件に一致
するか否か判断し、該条件に一致する場合には、該オブ
ジェクトへのアクセスを実現させ、該条件に一致しない
場合には、該オブジェクトへのアクセスを禁止するオブ
ジェクトサーバと、を含む情報システムが提供される。
【００３６】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報と、第３のストレ
ージに格納された第３のオブジェクトにアクセスするた
めの経路を特定する第３のパス情報を保持するローカル
システムにおいて実行されるオブジェクトへのアクセス
を制御するプログラムを格納した記録媒体であって、該
制御プログラムは、（ａ）前記第１のパス情報に基づい
て前記第１のストレージに格納された第１のオブジェク
トにアクセスすることを前記ローカルシステムに指示す
るためのプログラムコードと、（ｂ）前記第１のオブジ
ェクトに含まれるオブジェクト管理情報を評価すること
を前記ローカルシステムに指示するためのプログラムコ
ードと、（ｃ）該評価の結果、前記第１のオブジェクト
のオブジェクト管理情報が所定の条件に一致しないと判
断された場合には、前記第２のパス情報に基づいて前記
第２のストレージに格納された第２のオブジェクトにア
クセスすることを前記ローカルシステムに指示するため
のプログラムコードと、（ｄ）前記第２のオブジェクト
に含まれるオブジェクト管理情報を評価することを前記
ローカルシステムに指示するためのプログラムコード
と、（ｅ）該評価の結果、前記第２のオブジェクトおオ
ブジェクト管理情報が所定の条件に一致しないと判断さ
れた場合には、前記第３のパス情報に基づいて前記第３
のストレージに格納された第３のオブジェクトにアクセ
スすることを前記ローカルシステムに指示するためのプ
ログラムコードと、を含む記録媒体が提供される。
【００３７】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報を保持するローカ
ルシステムにおいて実行されるオブジェクトへのアクセ
スを制御するプログラムを格納した記録媒体であって、
該制御プログラムは、（ａ）アプリケーションからのオ
ブジェクト特定情報を含むオブジェクトへのアクセス要
求を検出することを前記ローカルシステムに指示するた
めのプログラムコードと、（ｂ）前記第１のパス情報に
基づいて前記第１のストレージに格納された第１のオブ
ジェクトにアクセスすることを前記ローカルシステムに
指示するためのプログラムコードと、（ｃ）前記第１の
オブジェクトに含まれるオブジェクト管理情報を評価す
ることを前記ローカルシステムに指示するためのプログ
ラムコードと、（ｄ）該評価の結果、前記第１のオブジ
ェクトのオブジェクト管理情報が所定の条件に一致しな
いと判断された場合には、前記第２のパス情報に基づい
て前記第２のストレージに格納された第２のオブジェク
トにアクセスすることを前記ローカルシステムに指示す
るためのプログラムコードと、を含む記録媒体が提供さ
れる。
【００３８】本発明の他の一態様においては、ローカル
システム内に存在するローカルストレージに格納された
第１のオブジェクトにアクセスするための経路を特定す
る第１のパス情報と、前記ローカルシステムとネットワ
ークを介して接続されたリモートストレージに格納され
た第２のオブジェクトにアクセスするための経路を特定
する第２のパス情報を保持するローカルシステムにおい
て実行されるオブジェクトへのアクセスを制御するプロ
グラムを格納した記録媒体であって、該制御プログラム
は、（ａ）前記第１のパス情報に基づいて前記ローカル
ストレージに格納された第１のオブジェクトにアクセス
することを前記ローカルシステムに指示するためのプロ
グラムコードと、（ｂ）前記第１のオブジェクトに含ま
れる有効期限情報を評価することを前記ローカルシステ
ムに指示するためのプログラムコードと、（ｃ）該評価
の結果、前記第１のオブジェクトが有効期限切れである
と判断された場合には、前記第２のパス情報に基づいて
前記リモートストレージに格納された第２のオブジェク
トにアクセスすることを前記ローカルシステムに指示す
るためのプログラムコードと、（ｄ）前記第２のオブジ
ェクトの少なくとも一部を前記ローカルストレージにコ
ピーすることを前記ローカルシステムに指示するための
プログラムコードと、を含む記録媒体が提供される。
【００３９】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報を保持するローカ
ルシステムにおいて実行されるオブジェクトへのアクセ
スを制御するプログラムを格納した記録媒体であって、
該制御プログラムは、（ａ）前記第１のパス情報に基づ
いて第１のストレージに格納された第１のオブジェクト
にアクセスすることを前記ローカルシステムに指示する
ためのプログラムコードと、（ｂ）前記第１のオブジェ
クトに含まれるオブジェクト提供者の証明書を評価する
ことを前記ローカルシステムに指示するためのプログラ
ムコードと、（ｃ）該評価の結果、前記第１のオブジェ
クトが正しい提供者により作成されたものではないと判
断された場合には、前記第２のパス情報に基づいて前記
第２のストレージに格納された第２のオブジェクトにア
クセスすることを前記ローカルシステムに指示するため
のプログラムコードと、を含む記録媒体が提供される。
【００４０】本発明の他の一態様においては、第１のス
トレージに格納された第１のオブジェクトにアクセスす
るための経路を特定する第１のパス情報と、第２のスト
レージに格納された第２のオブジェクトにアクセスする
ための経路を特定する第２のパス情報と、オブジェクト
の提供者の公開鍵情報を保持するローカルシステムにお
いて実行されるオブジェクトへのアクセスを制御するプ
ログラムを格納した記録媒体であって、該制御プログラ
ムは、（ａ）前記第１のパス情報に基づいて前記第１の
ストレージに格納された第１のオブジェクトにアクセス
することを前記ローカルシステムに指示するためのプロ
グラムコードと、（ｂ）前記公開鍵を用いて第１のオブ
ジェクトに含まれる暗号データを復号することを前記ロ
ーカルシステムに指示するためのプログラムコードと、
（ｃ）該復号の結果が予定の条件と一致したか否か判断
することを前記ローカルシステムに指示するためのプロ
グラムコードと、（ｄ）該復号の結果が予定の条件と一
致しなかったと判断された場合には、前記第２のパス情
報に基づいて前記第２のストレージに格納された第２の
オブジェクトにアクセスすることを前記ローカルシステ
ムに指示するためのプログラムコードと、を含む記録媒
体が提供される。
【００４１】本発明の他の一態様においては、オブジェ
クト識別情報を含み、ネットワークを介してローカルシ
ステムから送信されるオブジェクトアクセス要求に応答
して、該オブジェクトへのアクセスを可能にするオブジ
ェクトへのアクセスを制御するプログラムを格納した記
録媒体であって、該制御プログラムは、（ａ）前記オブ
ジェクト識別情報に対応するレコードがオブジェクト管
理テーブルに存在するか否か判断することを前記ローカ
ルシステムに指示するためのプログラムコードと、
（ｂ）レコードが存在する場合に、該当するオブジェク
トのオブジェクト管理情報が所定の条件に一致するか否
か判断することを前記ローカルシステムに指示するため
のプログラムコードと、（ｃ）該条件に一致する場合に
は、該オブジェクトへのアクセスを実現させることを前
記ローカルシステムに指示するためのプログラムコード
と、（ｄ）該条件に一致しない場合には、該オブジェク
トへのアクセスを禁止することを前記ローカルシステム
に指示するためのプログラムコードと、を含む記録媒体
が提供される。
【００４２】
【実施例】以下、図面を参照して本発明の実施例を説明
する。
【００４３】Ａ．ハードウエア構成 図１は、本発明において使用されるローカルシステム１
００（図２を用いて後に詳述する）のハードウェア構成
の一実施例を示す概観図である。ローカルシステム１０
０は、中央演算処理装置（ＣＰＵ）１とメモリ４とを含
んでいる。ＣＰＵ１とメモリ４は、バス２を介して、補
助記憶装置としてのハードディスク装置１３とを接続し
てある。フロッピーディスク装置（またはＭＯ、ＣＤ−
ＲＯＭ等の記録媒体駆動装置）２０はフロッピーディス
クコントローラ１９（またはＩＤＥコントローラ、ＳＣ
ＳＩコントローラ等）を介してバス２へ接続されてい
る。
【００４４】フロッピーディスク装置（またはＭＯ、Ｃ
Ｄ−ＲＯＭ等の記録媒体駆動装置）２０には、フロッピ
ーディスク（またはＭＯ、ＣＤ−ＲＯＭ等の記録媒体）
が挿入され、このフロッピーディスク等やハードディス
ク装置１３、ＲＯＭ１４には、オペレーティングシステ
ムと協働してＣＰＵ等に命令を与え、本発明を実施する
ためのコンピュータ・プログラムのコードを記録するこ
とができ、メモリ４にロードされることによって実行さ
れる。このコンピュータ・プログラムのコードは圧縮
し、または、複数に分割して、複数の媒体に記録するこ
ともできる。
【００４５】ローカルシステム１００は更に、ユーザ・
インターフェース・ハードウェアを備え、入力をするた
めのポインティング・デバイス（マウス、ジョイスティ
ック等）７またはキーボード６や、視覚データをユーザ
に提示するためのディスプレイ１２を有することができ
る。タッチ・パネルを入力手段とすることもできる。ま
た、パラレルポート１６を介してプリンタを接続するこ
とや、シリアルポート１５を介してモデムを接続するこ
とが可能である。このローカルシステム１００は、シリ
アルポート１５およびモデムまたは通信アダプタ１８
(イーサネットやトークンリング・カード)等を介してネ
ットワークに接続し、他のコンピュータ等と通信を行う
ことが可能である。
【００４６】スピーカ２３は、オーディオ・コントロー
ラ２１によってＤ／Ａ（デジタル／アナログ変換）変換
された音声信号を、アンプ２２を介して受領し、音声と
して出力する。また、オーディオ・コントローラ２１
は、マイクロフォン２４から受領した音声情報をＡ／Ｄ
（アナログ／デジタル）変換し、システム外部の音声情
報をシステムにとり込むことを可能にしている。
【００４７】このように、本発明のローカルシステム１
００は、通常のパーソナルコンピュータ（ＰＣ）やワー
クステーション、ノートブックＰＣ、パームトップＰ
Ｃ、ネットワークコンピュータ等を含む通信機能有する
情報端末、または、これらの組合せによって実施可能で
あることを容易に理解できるであろう。ただし、これら
の構成要素は例示であり、その全ての構成要素が本発明
の必須の構成要素となるわけではない。
【００４８】特に、ここで説明したハードウエア構成
は、アプリケーションの要求に応じて実行オブジェクト
にアクセスし、その内容を検査するに必要なものである
ため、音声の処理に必要なオーディオ・コントローラ２
１、アンプ２２、スピーカ２３、マイクロフォン２４や
オペレータからの直接的な入力を可能にするキーボード
６、マウス７、キーボード／マウスコントローラ５、視
覚データをユーザに提示するためのＣＲＴ１２、表示装
置１１、ＶＲＡＭ９，ＶＧＡ８、各種記録媒体処理装置
１９、２５、２７等は必須の構成要素ではない。
【００４９】このローカルシステム１００の各構成要素
は、複数のマシンを組合せ、それらに機能を配分し実施
する等の種々の変更は当業者によって容易に想定される
ものであって、それらの変更は、本発明の思想に包含さ
れる概念である。
【００５０】本発明に使用されるリモートシステム１４
１、１４５や、実行オブジェクトサーバ１５０（図２参
照）もローカルシステム１００と同様に図１に示すハー
ドウェア構成によって実施することができる。すなわち
リモートシステム１４１、１４５、や実行オブジェクト
サーバ１５０は、ローカルシステムの要求に応じて実行
オブジェクトの参照を許諾する機能とがあればよいの
で、通常のパーソナルコンピュータ（ＰＣ）やワークス
テーション、ノートブックＰＣ、パームトップＰＣ、コ
ンピュータを内蔵したテレビ等の各種家電製品、通信機
能を有するゲーム機、電話、ＦＡＸ、携帯電話、ＰＨ
Ｓ、電子手帳、等を含む通信機能有する情報端末、また
は、これらの組合せによっても実施可能であることを容
易に理解できるであろう。
【００５１】ローカルシステム１００、リモートシステ
ム１４１、１４５や、実行オブジェクトサーバ１５０の
オペレーティング・システムとしては、Ｗｉｎｄｏｗｓ
ＮＴ（マイクロソフトの商標）、Ｗｉｎｄｏｗｓ９５
（マイクロソフトの商標）、Ｗｉｎｄｏｗｓ３．ｘ（マ
イクロソフトの商標）、ＯＳ／２（ＩＢＭの商標）、Ｍ
ａｃＯＳ（Ａｐｐｌｅ社の商標）、ＡＩＸ（ＩＢＭの商
標）上のＸ−ＷＩＮＤＯＷシステム（Ｘ Ｃｏｎｓｏｒ
ｔｉｕｍの商標）などの、標準でＧＵＩマルチウインド
ウ環境をサポートするものや、ＰＣ−ＤＯＳ（ＩＢＭの
商標）、ＭＳ−ＤＯＳ（マイクロソフトの商標）などの
キャラクタ・ベース環境のもの、さらにはＯＳ／Ｏｐｅ
ｎ（ＩＢＭの商標）、ＶｘＷｏｒｋｓ（Ｗｉｎｄ Ｒｉ
ｖｅｒ Ｓｙｓｔｅｍｓ， Ｉｎｃ．の商標）等のリア
ルタイムＯＳ、ＪａｖａＯＳ等のＯＳでも実現可能であ
り、特定のオペレーティング・システム環境に限定され
るものではない。
【００５２】Ｂ．システム構成 図２は、本発明の好適な実施例におけるローカルシステ
ム１００、リモートシステム１４１、１４５および実行
オブジェクトサーバ１５０を含む情報処理システムのシ
ステム構成を示す機能ブロック図である。
【００５３】ローカルシステム１００は、ネットワーク
１４０を介してリモートシステム１４１、１４５や実行
オブジェクトサーバ１５０に接続し、実行オブジェクト
１２７、１２９等にアクセスすることができる。
【００５４】ローカルシステム１００には、アプリケー
ション１１５やスタブオブジェクト１１０が稼働してい
る。そして、ローカルシステム１００はさらに、このア
プリケーション１１５やスタブオブジェクト１１０の可
動をサポートするためのプログラム実行環境１３１を備
えている。
【００５５】本発明の好適な実施例において、プログラ
ム実行環境１３１は、ＪａｖａＶＭ（Ｖｉｒｔｕａｌ
Ｍａｃｈｉｎｅ）を実現するためのＯＳや各種ドライバ
等を含んでいる。また、そのタイマー／カレンダー機能
により、現在の日付、時刻の情報を取得することができ
る。
【００５６】また、プログラム実行環境１３１には、デ
フォルトのオブジェクト検索パス１３３が利用可能にな
っている。本発明の好適な実施例において、デフォルト
のオブジェクト検索パス１３３は、優先順位をつけたパ
ス・リストの形式で格納されている。
【００５７】第三者証明書発行機関１７０は、実行オブ
ジェクトの作成者や提供者の要求に応じて実行オブジェ
クト提供者の秘密鍵１６３や第三者証明書発行機関１７
０の秘密鍵を用いて暗号化された実行オブジェクトの提
供者のデジタル証明書１６１を発行する。また、各ロー
カルシステム１００に第三者証明書発行機関１７０の公
開鍵や実行オブジェクト提供者の公開鍵１７１の情報を
送る。
【００５８】実行オブジェクト１２１〜１２９は、図３
に示すように、そのオブジェクトが本来保有するデー
タ、メソッド２２３の他に実行オブジェクトの有効期限
情報２０１、実行オブジェクト提供者の証明書２１０、
実行オブジェクトの提供者による電子署名２２１の情報
を保持している。
【００５９】実行オブジェクトの有効期限情報２０１
は、実行オブジェクト１２１〜１２９の提供者または管
理者がそのデータやメソッドの内容を有効なものとして
保証する期間または期日を特定するための情報である。
実行オブジェクト提供者の証明書２１０は、第三者認証
機関が発行する証明書であり、証明を受ける者の識別情
報２１１、公開鍵２１３を含み、第三者認証機関自身の
秘密鍵により暗号化されているデータである。
【００６０】実行オブジェクトの提供者による電子署名
２２１は、署名者の秘密鍵により暗号化されたデータで
あり、そのデータが署名者の公開鍵により復号できる
（およびその暗号文がデータのダイジェストの暗号文で
あった場合、復号したダイジェストと元の平文から新た
に作ったダイジェストが一致することを検査する）こと
により、そのデータが署名者が作成して以来改竄されて
いない事をしめすものである。
【００６１】本発明の好適な実施例の一態様において使
用される公開鍵方式の暗号化、電子証明書、電子署名の
技術は、本願の出願時において当業者に公知の技術であ
るため、本願明細書においては詳細なる説明は省略す
る。
【００６２】なお本発明の好適な実施例において、実行
オブジェクト１２１〜１２９は、上述の各データを参照
する為のメソッドを有している。
【００６３】スタブオブジェクト１１０は、実行オブジ
ェクト提供者によって実行オブジェクトの利用者に何ら
かの方法（例えば、実行オブジェクトサーバ１５０から
直接ダウンロードしたり、フロッピーディスク等の情報
記録媒体に格納し、これを郵送する等）で配布されるオ
ブジェクトである。このスタブオブジェクト１１０は、
利用者のローカルシステム１００のあらかじめ定められ
たオブジェクト探索パス上に格納される。
【００６４】スタブオブジェクト１１０は、図４に示す
ように、以下のような情報を保有し、実行オブジェクト
の信頼性・信憑性の検査、実行オブジェクトの転送要
求、実行オブジェクトの復号、および実行オブジェクト
へのアクセス機能を提供することができる。
【００６５】実行オブジェクト検索パス２６０は、実行
オブジェクトを検索するパスの情報であり、本発明の好
適な実施例においては、図に示すように、パスリストの
形式で格納されている。このパスリストには、優先順位
をつけて複数の検索パスを設定することができる。これ
により、図２に示すように、ローカルシステム１００内
にあるローカルストレージ１２０の実行オブジェクト１
２１、１２３を第１、第２優先アクセスとし、リモート
システム１４１、１４５にある実行オブジェクト１２
７、１２９を第３、第４優先アクセスとし、所望の実行
オブジェクトが入手できない場合には、実行オブジェク
トサーバ１５０にある実行オブジェクトにアクセスする
という手順を定義することができる。
【００６６】この一方、実行オブジェクトサーバ情報２
６３は、実行オブジェクトサーバにアクセスするための
情報である。実行オブジェクト識別情報２６５は、実行
オブジェクト名、検索式等、実行オブジェクトを特定す
るための情報である。
【００６７】実行オブジェクト提供者の証明書２７０
は、図３において説明した証明書２１０と同様に、第三
者認証機関が発行する証明書であり、証明を受ける者の
識別情報２７１、公開鍵２７３を含み、第三者認証機関
自身の秘密鍵により暗号化されているデータである。図
３の場合と同様に、実行オブジェクトの提供者による電
子署名２７１は、署名者の秘密鍵により暗号化されたデ
ータであり、そのデータが署名者の公開鍵により復号で
きる。その暗号文がデータのダイジェストの暗号文であ
った場合、復号したダイジェストと元の平文から新たに
作ったダイジェストが一致することを検査することによ
り、そのデータが署名者が作成して以来改竄されていな
いことを確かめることができる。
【００６８】実行オブジェクトサーバ１５０は、オブジ
ェクト作成者によって管理されるサーバであり、スタブ
オブジェクト１１０からの要求に答えて、実行オブジェ
クトの各バージョンに対する利用期限（利用保証期限）
を通知し、また最新の実行オブジェクトを保有すること
により、スタブオブジェクトに最新の実行オブジェクト
に対するアクセスを可能にする。実行オブジェクトサー
バ１５０は、図５に示すように、実行オブジェクト識別
情報３０１、実行オブジェクトの各バージョンに対応す
る有効期限情報３０３、実行オブジェクトへのポインタ
３０５の情報を保持している。
【００６９】実行オブジェクト識別情報３０１は、実行
オブジェクトを特定するための情報であり、実行オブジ
ェクトの有効期限情報３０３は、実行オブジェクトの各
バージョンに対応する有効期限を定義するための情報で
ある。実行オブジェクトへのポインタ３０５は、その実
行オブジェクトが格納されている場所を指し示す情報で
ある。
【００７０】本発明の好適な実施例において、実行オブ
ジェクトサーバ１５０には、ローカルシステム１００に
おいて共通の名前として使用されるが内容の異なるオブ
ジェクトを管理する必要があるために、オブジェクト名
にバージョン情報が追加された形式の名称が付与されて
いる。これらのオブジェクトは、ローカルシステム１０
０に送信されるに際して、バージョン情報を取り除いた
形式の名前に自動的にリネームされる。これにより、リ
モートシステム側においては、アプリケーションの変更
をすることなく、内容の更新された実行オブジェクトを
使用することができる。
【００７１】Ｃ．実行オブジェクトの検査／参照 図６、７は、本発明の好適な実施例における実行オブジ
ェクトの検査／参照の手順を示すフローチャートであ
る。図に示すように、まずスタブオブジェクト１１０が
アプリケーション１１５から実行オブジェクトのメソッ
ドの実行要求を受けると、本手順が開始する（ブロック
４５１）。
【００７２】次に、スタブオブジェクト１１０は、アプ
リケーション１１５からのメソッド実行要求に含まれる
実行オブジェクト識別情報をもとに、図４で説明した自
己の保有する情報の実行オブジェクト識別情報２６５を
参照し、オブジェクト検索パス２６０、デフォルトのオ
ブジェクト検索パス１３３、実行オブジェクトサーバ情
報２６３を検索する。そして、これらの中から予め設定
された優先順位に基づいて、パスを決定し、そのパスに
より該当するオブジェクトを得る（ブロック４５３）。
本発明の好適な実施例において、この順番は、ローカル
システム内、ドメイン内、リモートシステム、実行サー
バの順になっている。また、このパスリストは、利用す
るオブジェクト毎に設けることも可能である。
【００７３】次に、スタブオブジェクト１１０は、得ら
れた実行オブジェクトの中の実行オブジェクト提供者の
証明書２１０（図３）と、スタブオブジェクトが保有す
る実行オブジェクト提供者の証明書２７０（図４）を比
較し、その実行オブジェクト提供者の検査を行う（ブロ
ック４５５、４５７）。提供者が正しくないと判断され
た場合には、他のパスによって実行オブジェクトを得る
為に後述するブロック４７５に進む。
【００７４】正しい提供者であると判断された場合に
は、さらに、得られた実行オブジェクトの有効期限情報
２０１を調べ、有効期限内であるかどうかを検査する
（ブロック４５９〜４６３）。なお、本発明の好適な実
施例の場合、有効期限情報が、問い合わせ必要を示す特
別な値をもっているか否かを判断し、問い合わせ必要を
示す特別な値をもつと判断した場合には、スタブオブジ
ェクト１１０は、実行オブジェクトサーバ情報２６３を
参照して、実行オブジェクトサーバ１５０に、対応する
実行オブジェクト識別情報３０１（図５）が指し示すオ
ブジェクトの有効期限３０３を問い合わせ、同オブジェ
クトサーバ１５０より有効期限情報を得ている。これ
は、円／ドル為替レートなど、常に変化する情報もあ
り、かかる性質の情報は有効期限が予め決められないた
めである。
【００７５】ブロック４６３において、すでに実行オブ
ジェクトの有効期限が切れていると判断された場合に
は、ブロック４５７において、正しい提供者でないと判
断された場合と同様に、他のパスによって実行オブジェ
クトを得る為に後述するブロック４７５に進む。
【００７６】ブロック４６３において、実行オブジェク
トの有効期限が切れていないと判断された場合には、実
行オブジェクト内に、実行オブジェクト提供者の秘密鍵
によって暗号化された署名（データ）２２１があるかど
うかを検査し（ブロック４６５）、署名があれば、実行
オブジェクト提供者の証明書２７０に含まれる実行オブ
ジェクト提供者の公開鍵２７３を用いて暗号データを復
号する。
【００７７】本発明の好適な実施例において、実行オブ
ジェクト提供者による電子署名２２１は、通常のデータ
／メソッド２２３の一部を実行オブジェクト提供者の秘
密鍵で暗号化した情報を含んでいる。利用者がアクセス
した実行オブジェクトの通常のデータ／メソッド２２３
に改竄が加えられていない場合には、同様のロジックで
抽出された通常のデータ／メソッド２２３の一部と復号
化された署名の内容は一致する。
【００７８】復号に失敗した場合（通常のデータ／メソ
ッド２２３の一部と復号化された署名の内容が一致しな
い場合）は、実行オブジェクトが何者かによって改竄を
受けたものとして、その旨利用者に通知し（ブロック４
６７、４６９）、他のパスによって実行オブジェクトを
得る為に後述するブロック４７５に進む。
【００７９】本発明の好適な実施例において、提供者の
検査（ブロック４５７）、有効期限の検査（ブロック４
６３）、オブジェクト改竄の検査（ブロック４６５、４
６７）に合格した場合において、実行オブジェクトを得
たパスが、優先順位の低いパスである場合、スタブオブ
ジェクトは、発見された実行オブジェクトのコピーを、
オブジェクト検索パス上最も優先順位の高い場所にコピ
ーする（ブロック４７１）。そして、そのコピーされた
実行オブジェクトへのアクセスを実現し、実行オブジェ
クトに含まれるメソッドを実行し、処理を終了する（ブ
ロック４８３）。
【００８０】提供者の検査（ブロック４５７）、有効期
限の検査（ブロック４６３）、オブジェクト改竄の検査
（ブロック４６５、４６７）の何れかの検査に不合格で
あった場合、既にアクセスを試みた実行オブジェクトを
無効なものとし、無効な実行オブジェクトをデフォルト
およびスタブオブジェクトに内蔵された検索パス上から
外す（ブロック４７５）。
【００８１】そして、 デフォルトまたはスタブオブジ
ェクトに内蔵されたオブジェクト検索パス上の次のエン
トリから、実行オブジェクト情報が指し示す別の実行オ
ブジェクトを検索し（ブロック４８１）、提供者の検
査、有効期限の検査、オブジェクト改竄の検査の検査を
再施行する。
【００８２】実行オブジェクトサーバ情報を参照し、オ
ブジェクト作成者が管理する実行オブジェクトサーバに
アクセスして、直接目的とする実行オブジェクトを得た
場合においても検査に不合格ならば、全ての試みが失敗
した旨、利用者に通知し（ブロック４７９）、処理を終
了する（ブロック４８３）。
【００８３】図８は、本発明の好適な実施例におけるス
タブオブジェクトからメッセージを受領した実行オブジ
ェクトサーバの動作手順を示すフローチャートである。
図に示すように、まず実行オブジェクトサーバ１５０が
スタブオブジェクト１１０からのメッセージを受信する
ことにより、本手順が開始する（ブロック４０１）。
【００８４】実行オブジェクトサーバ１５０は、まず受
信したメッセージが有効期限問合せ情報か否かを検査す
る（ブロック４０３）。まず受信したメッセージが有効
期限問合せ情報である場合には、受領したメッセージに
含まれる実行オブジェクト識別情報を基に実行オブジェ
クト管理テーブル３００を検索し、対応する有効期限の
情報を取得し、この情報を含むメッセージをスタブオブ
ジェクト側に送信する（ブロック４０５）。
【００８５】実行オブジェクトサーバ１５０は、まず受
信したメッセージが有効期限問合せ情報でない場合に
は、このメッセージが実行オブジェクトアクセス要求か
否かを検査する（ブロック４０７）。実行オブジェクト
アクセス要求でないと判断された場合には、エラーメッ
セージをスタブオブジェクト１１０側に送信する（ブロ
ック４１９）。
【００８６】実行オブジェクトアクセス要求であると判
断された場合には、メッセージに含まれる実行オブジェ
クト識別情報を基に実行オブジェクト管理テーブル３０
０を検索し、該当するレコードがあるか否か判断する
（ブロック４０９、４１１）。該当するレコードがある
場合には、さらに該当するオブジェクトが有効期限内の
ものか否かを判断する（ブロック４１３）。有効期限内
のものと判断された場合には、さらに実行オブジェクト
へのポインタは実行オブジェクトを指しているか否か、
すなわち実行オブジェクトは消去等のオペレーションに
より無効なものになっていないか否かを判断する（ブロ
ック４１５）。
【００８７】有効な実行オブジェクトであると判断され
た場合には、実行オブジェクトへのアクセスを許し、ス
タブオブジェクトが要求するプロトコルに従い、実行オ
ブジェクトへのアクセスを実現し（ブロック４１７）、
処理を終了する（ブロック４２１）。この一方ブロック
４０７、４１１、４１３、４１５の何れかにおいてネガ
ティブと判断された場合には、エラーメッセージをスタ
ブオブジェクト１１０側に送信し（ブロック４１９）、
処理を終了する（ブロック４２１）。
【００８８】
【発明の効果】以上説明したように、本発明によれば、
常に信頼性・信憑性の保証されたビジネスオブジェクト
を利用者が利用できる情報処理システムを提供すること
ができる。
【００８９】本発明の一態様においては、第三者による
改竄されたビジネスオブジェクトを使用する危険性のな
い情報処理システムを提供することにある。することが
できる。
【００９０】本発明の一態様においては、利用するオブ
ジェクトを取得するサイトを柔軟に変更することのでき
る情報処理システムを提供することができる。
【００９１】本発明の一態様においては、利用するオブ
ジェクトの変更に伴う利用者の作業を軽減することがで
きる。
【００９２】本発明の一態様においては、ローカルシス
テムのプラットフォームに依存することのないコンピュ
ータシステムを提供することができる。
【００９３】本発明の一態様においては、情報処理シス
テム内の通信データのデータ量を削減することができ
る。
【００９４】本発明の一態様においては、アプリケーシ
ョンが求める内容のオブジェクトを柔軟に提供すること
のできる情報処理システムを提供することができる。
【００９５】本発明の一態様においては、ビジネスオブ
ジェクトのフレームワークとして、ネットワーク環境で
転送されるオブジェクトのセキュリティーを保証する共
通の機構を提供することができる。
【００９６】本発明の一態様においては、Ｊａｖａ環境
等セキュリティー機構の弱い環境においても、オブジェ
クトの信頼性・信憑性を保証することができる。
【００９７】本発明の一態様においては、通貨換算レー
ト、会計規則、税法、など有効期限の限られた情報（ル
ール・セット）を信頼性を維持しつつオンタイムに参照
することを可能にするシステムを提供することができ
る。
【００９８】
【図面の簡単な説明】
【図１】 本発明のローカルシステムのハードウェア構
成の一実施例を示すブロック図である。
【図２】 本発明の好適な実施例における情報処理シス
テムの概念図である。
【図３】 本発明の好適な実施例における実行オブジェ
クトが保有する情報の構造を示すブロック図である。
【図４】 本発明の好適な実施例におけるスタブオブジ
ェクトが保有する情報の構造を示すブロック図である。
【図５】 本発明の好適な実施例における実行オブジェ
クトサーバが保有する情報の構造を示すブロック図であ
る。
【図６】 本発明の好適な実施例における実行オブジェ
クトの検査／参照の手順を示すフローチャートである。
【図７】 本発明の好適な実施例における実行オブジェ
クトの検査／参照の手順を示すフローチャートである。
【図８】 本発明の好適な実施例におけるスタブオブジ
ェクトからメッセージを受領した実行オブジェクトサー
バの動作手順を示すフローチャートである。
【符号の説明】
１００ ローカルシステム １１０ スタブオブジェクト １２０ ローカルストレージ １２１〜１２９ 実行オブジェクト １３１ プログラム実行環境 １３３ デフォルトの実行オブジェクトの検索パス １４０ ネットワーク １４１、１４５ リモートシステム １５０ 実行オブジェクトサーバ １６１ 実行オブジェクトの提供者のデジタル証明書 １６３ 実行オブジェクトの提供者の秘密鍵 １７０ 第三者証明書発行機関 １７１ 実行オブジェクトの提供者の公開鍵
───────────────────────────────────────────────────── フロントページの続き (72)発明者 戸谷 玲二 神奈川県大和市下鶴間1623番地14 日本ア イ・ビー・エム株式会社 大和事業所内

Claims (16)

    【特許請求の範囲】
  1. 【請求項１】第１のストレージに格納された第１のオブ
    ジェクトにアクセスするための経路を特定する第１のパ
    ス情報と、第２のストレージに格納された第２のオブジ
    ェクトにアクセスするための経路を特定する第２のパス
    情報と、第３のストレージに格納された第３のオブジェ
    クトにアクセスするための経路を特定する第３のパス情
    報を保持するローカルシステムにおいて実行されるオブ
    ジェクトへのアクセス方法であって、 （ａ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスする段
    階と、 （ｂ）前記第１のオブジェクトに含まれるオブジェクト
    管理情報を評価する段階と、 （ｃ）該評価の結果、前記第１のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第２のパス情報に基づいて前記第２のス
    トレージに格納された第２のオブジェクトにアクセスす
    る段階と、 （ｄ）前記第２のオブジェクトに含まれるオブジェクト
    管理情報を評価する段階と、 （ｅ）該評価の結果、前記第２のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第３のパス情報に基づいて前記第３のス
    トレージに格納された第３のオブジェクトにアクセスす
    る段階と、 を含むオブジェクトへのアクセス方法。
  2. 【請求項２】第１のストレージに格納された第１のオブ
    ジェクトにアクセスするための経路を特定する第１のパ
    ス情報と、第２のストレージに格納された第２のオブジ
    ェクトにアクセスするための経路を特定する第２のパス
    情報を保持するローカルシステムにおいて実行されるオ
    ブジェクトへのアクセス方法であって、 （ａ）アプリケーションからのオブジェクト特定情報を
    含むオブジェクトへのアクセス要求を受領する段階と、 （ｂ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスする段
    階と、 （ｃ）前記第１のオブジェクトに含まれるオブジェクト
    管理情報を評価する段階と、 （ｄ）該評価の結果、前記第１のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第２のパス情報に基づいて前記第２のス
    トレージに格納された第２のオブジェクトにアクセスす
    る段階と、 を含むオブジェクトへのアクセス方法。
  3. 【請求項３】ローカルシステム内に存在するローカルス
    トレージに格納された第１のオブジェクトにアクセスす
    るための経路を特定する第１のパス情報と、前記ローカ
    ルシステムとネットワークを介して接続されたリモート
    ストレージに格納された第２のオブジェクトにアクセス
    するための経路を特定する第２のパス情報を保持するロ
    ーカルシステムにおいて実行されるオブジェクトへのア
    クセス方法であって、 （ａ）前記第１のパス情報に基づいて前記ローカルスト
    レージに格納された第１のオブジェクトにアクセスする
    段階と、 （ｂ）前記第１のオブジェクトに含まれる有効期限情報
    を評価する段階と、 （ｃ）該評価の結果、前記第１のオブジェクトが有効期
    限切れであると判断された場合には、前記第２のパス情
    報に基づいて前記リモートストレージに格納された第２
    のオブジェクトにアクセスする段階と、 （ｄ）前記第２のオブジェクトの少なくとも一部を前記
    ローカルストレージにコピーする段階と、 を含むオブジェクトへのアクセス方法。
  4. 【請求項４】第１のストレージに格納された第１のオブ
    ジェクトにアクセスするための経路を特定する第１のパ
    ス情報と、第２のストレージに格納された第２のオブジ
    ェクトにアクセスするための経路を特定する第２のパス
    情報を保持するローカルシステムにおいて実行されるオ
    ブジェクトへのアクセス方法であって、 （ａ）前記第１のパス情報に基づいて第１のストレージ
    に格納された第１のオブジェクトにアクセスする段階
    と、 （ｂ）前記第１のオブジェクトに含まれるオブジェクト
    提供者の証明書を評価する段階と、 （ｃ）該評価の結果、前記第１のオブジェクトが正しい
    提供者により作成されたものではないと判断された場合
    には、前記第２のパス情報に基づいて前記第２のストレ
    ージに格納された第２のオブジェクトにアクセスする段
    階と、 を含むオブジェクトへのアクセス方法。
  5. 【請求項５】第１のストレージに格納された第１のオブ
    ジェクトにアクセスするための経路を特定する第１のパ
    ス情報と、第２のストレージに格納された第２のオブジ
    ェクトにアクセスするための経路を特定する第２のパス
    情報と、オブジェクトの提供者の公開鍵情報を保持する
    ローカルシステムにおいて実行されるオブジェクトへの
    アクセス方法であって、 （ａ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスする段
    階と、 （ｂ）前記公開鍵を用いて第１のオブジェクトに含まれ
    る暗号データを復号する段階と、 （ｃ）該復号の結果が予定の条件と一致したか否か判断
    する段階と、 （ｄ）該復号の結果が予定の条件と一致しなかったと判
    断された場合には、前記第２のパス情報に基づいて前記
    第２のストレージに格納された第２のオブジェクトにア
    クセスする段階と、 を含むオブジェクトへのアクセス方法。
  6. 【請求項６】オブジェクト識別情報を含み、ネットワー
    クを介してローカルシステムから送信されるオブジェク
    トアクセス要求に応答して、該オブジェクトへのアクセ
    スを可能にするオブジェクトへのアクセス方法であっ
    て、 （ａ）前記オブジェクト識別情報に対応するレコードが
    オブジェクト管理テーブルに存在するか否か判断する段
    階と、 （ｂ）レコードが存在する場合に、該当するオブジェク
    トは有効期限内であるか否か判断する段階と、 （ｃ）前記該当するオブジェクトが有効期限内である場
    合には、該オブジェクトへのアクセスを実現させる段階
    と、 （ｄ）前記該当するオブジェクトが有効期限内でない場
    合には、該オブジェクトへのアクセスを禁止する段階
    と、 を含むオブジェクトへのアクセス方法。
  7. 【請求項７】（ａ）第１のストレージに格納された第１
    のオブジェクトにアクセスするための経路を特定する第
    １のパス情報と、 （ｂ）第２のストレージに格納された第２のオブジェク
    トにアクセスするための経路を特定する第２のパス情報
    と、 （ｃ）第３のストレージに格納された第３のオブジェク
    トにアクセスするための経路を特定する第３のパス情報
    と、 （ｄ１）前記第１のパス情報に基づいて前記第１のスト
    レージに格納された第１のオブジェクトにアクセスし、 （ｄ２）前記第１のオブジェクトに含まれるオブジェク
    ト管理情報を評価し、 （ｄ３）該評価の結果、前記第１のオブジェクトのオブ
    ジェクト管理情報が所定の条件に一致しないと判断され
    た場合には、前記第２のパス情報に基づいて前記第２の
    ストレージに格納された第２のオブジェクトにアクセス
    し、 （ｄ４）前記第２のオブジェクトに含まれるオブジェク
    ト管理情報を評価し、 （ｄ５）該評価の結果、前記第２のオブジェクトのオブ
    ジェクト管理情報が所定の条件に一致しないと判断され
    た場合には、前記第３のパス情報に基づいて前記第３の
    ストレージに格納された第３のオブジェクトにアクセス
    するスタブオブジェクトと、 を含むオブジェクトへのアクセス装置。
  8. 【請求項８】（ａ）第１のストレージに格納された第１
    のオブジェクトにアクセスするための経路を特定する第
    １のパス情報と、 （ｂ）第２のストレージに格納された第２のオブジェク
    トにアクセスするための経路を特定する第２のパス情報
    と、 （ｃ１）前記第１のパス情報に基づいて第１のストレー
    ジに格納された第１のオブジェクトにアクセスし、 （ｃ２）前記第１のオブジェクトに含まれるオブジェク
    ト提供者の証明書を評価し、 （ｃ３）該評価の結果、前記第１のオブジェクトが正し
    い提供者により作成されたものではないと判断された場
    合には、前記第２のパス情報に基づいて前記第２のスト
    レージに格納された第２のオブジェクトにアクセスする
    スタブオブジェクトと、 を含むオブジェクトへのアクセス装置。
  9. 【請求項９】（ａ）第１のストレージに格納された第１
    のオブジェクトにアクセスするための経路を特定する第
    １のパス情報と、 （ｂ）第２のストレージに格納された第２のオブジェク
    トにアクセスするための経路を特定する第２のパス情報
    と、 （ｃ）オブジェクトの提供者の公開鍵情報と、 （ｄ１）前記第１のパス情報に基づいて前記第１のスト
    レージに格納された第１のオブジェクトにアクセスし、 （ｄ２）前記公開鍵を用いて第１のオブジェクトに含ま
    れる暗号データを復号し、 （ｄ３）該復号の結果が予定の条件と一致したか否か判
    断し、 （ｄ４）該復号の結果が予定の条件と一致しなかったと
    判断された場合には、前記第２のパス情報に基づいて前
    記第２のストレージに格納された第２のオブジェクトに
    アクセスするスタブオブジェクトと、 を含むオブジェクトへのアクセス装置。
  10. 【請求項１０】（ａ１）第１のストレージに格納された
    第１のオブジェクトにアクセスするための経路を特定す
    る第１のパス情報と、 （ａ２）第２のストレージに格納された第２のオブジェ
    クトにアクセスするための経路を特定する第２のパス情
    報と、 （ａ３）第３のストレージに格納された第３のオブジェ
    クトにアクセスするための経路を特定する第３のパス情
    報と、 （ａ４）前記第１のパス情報に基づいて前記第１のスト
    レージに格納された第１のオブジェクトにアクセスし、
    前記第１のオブジェクトに含まれるオブジェクト管理情
    報を評価し、該評価の結果、前記第１のオブジェクトの
    オブジェクト管理情報が所定の条件に一致しないと判断
    された場合には、前記第２のパス情報に基づいて前記第
    ２のストレージに格納された第２のオブジェクトにアク
    セスし、前記第２のオブジェクトに含まれるオブジェク
    ト管理情報を評価し、該評価の結果、前記第２のオブジ
    ェクトのオブジェクト管理情報が所定の条件に一致しな
    いと判断された場合には、前記第３のパス情報に基づい
    て前記第３のストレージに格納された第３のオブジェク
    トにアクセスするスタブオブジェクトと、 を含むオブジェクトへのアクセス装置と、 （ｂ）オブジェクト識別情報を含み、ネットワークを介
    して前記オブジェクトへのアクセス装置から送信される
    オブジェクトアクセス要求を受領し、前記オブジェクト
    識別情報に対応するレコードがオブジェクト管理テーブ
    ルに存在するか否か判断し、レコードが存在する場合
    に、該当するオブジェクトのオブジェクト管理情報を評
    価し、前記該当するオブジェクトのオブジェクト管理情
    報が所定の条件に一致する場合には、該オブジェクトへ
    のアクセスを実現させ、該所定の条件に一致しない場合
    には、該オブジェクトへのアクセスを禁止するオブジェ
    クトサーバと、 を含む情報システム。
  11. 【請求項１１】第１のストレージに格納された第１のオ
    ブジェクトにアクセスするための経路を特定する第１の
    パス情報と、第２のストレージに格納された第２のオブ
    ジェクトにアクセスするための経路を特定する第２のパ
    ス情報と、第３のストレージに格納された第３のオブジ
    ェクトにアクセスするための経路を特定する第３のパス
    情報を保持するローカルシステムにおいて実行されるオ
    ブジェクトへのアクセスを制御するプログラムを格納し
    た記録媒体であって、 該制御プログラムは、 （ａ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスするこ
    とを前記ローカルシステムに指示するためのプログラム
    コードと、 （ｂ）前記第１のオブジェクトに含まれるオブジェクト
    管理情報を評価することを前記ローカルシステムに指示
    するためのプログラムコードと、 （ｃ）該評価の結果、前記第１のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第２のパス情報に基づいて前記第２のス
    トレージに格納された第２のオブジェクトにアクセスす
    ることを前記ローカルシステムに指示するためのプログ
    ラムコードと、 （ｄ）前記第２のオブジェクトに含まれるオブジェクト
    管理情報を評価することを前記ローカルシステムに指示
    するためのプログラムコードと、 （ｅ）該評価の結果、前記第２のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第３のパス情報に基づいて前記第３のス
    トレージに格納された第３のオブジェクトにアクセスす
    ることを前記ローカルシステムに指示するためのプログ
    ラムコードと、 を含む記録媒体。
  12. 【請求項１２】第１のストレージに格納された第１のオ
    ブジェクトにアクセスするための経路を特定する第１の
    パス情報と、第２のストレージに格納された第２のオブ
    ジェクトにアクセスするための経路を特定する第２のパ
    ス情報を保持するローカルシステムにおいて実行される
    オブジェクトへのアクセスを制御するプログラムを格納
    した記録媒体であって、 該制御プログラムは、 （ａ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスするこ
    とを前記ローカルシステムに指示するためのプログラム
    コードと、 （ｂ）前記第１のオブジェクトに含まれるのオブジェク
    ト管理情報を評価することを前記ローカルシステムに指
    示するためのプログラムコードと、 （ｃ）該評価の結果、前記第１のオブジェクトのオブジ
    ェクト管理情報が所定の条件に一致しないと判断された
    場合には、前記第２のパス情報に基づいて前記第２のス
    トレージに格納された第２のオブジェクトにアクセスす
    ることを前記ローカルシステムに指示するためのプログ
    ラムコードと、を含む記録媒体。
  13. 【請求項１３】ローカルシステム内に存在するローカル
    ストレージに格納された第１のオブジェクトにアクセス
    するための経路を特定する第１のパス情報と、前記ロー
    カルシステムとネットワークを介して接続されたリモー
    トストレージに格納された第２のオブジェクトにアクセ
    スするための経路を特定する第２のパス情報を保持する
    ローカルシステムにおいて実行されるオブジェクトへの
    アクセスを制御するプログラムを格納した記録媒体であ
    って、 該制御プログラムは、 （ａ）前記第１のパス情報に基づいて前記ローカルスト
    レージに格納された第１のオブジェクトにアクセスする
    ことを前記ローカルシステムに指示するためのプログラ
    ムコードと、 （ｂ）前記第１のオブジェクトに含まれる有効期限情報
    を評価することを前記ローカルシステムに指示するため
    のプログラムコードと、 （ｃ）該評価の結果、前記第１のオブジェクトが有効期
    限切れであると判断された場合には、前記第２のパス情
    報に基づいて前記リモートストレージに格納された第２
    のオブジェクトにアクセスすることを前記ローカルシス
    テムに指示するためのプログラムコードと、 （ｄ）前記第２のオブジェクトの少なくとも一部を前記
    ローカルストレージにコピーすることを前記ローカルシ
    ステムに指示するためのプログラムコードと、 を含む記録媒体。
  14. 【請求項１４】第１のストレージに格納された第１のオ
    ブジェクトにアクセスするための経路を特定する第１の
    パス情報と、第２のストレージに格納された第２のオブ
    ジェクトにアクセスするための経路を特定する第２のパ
    ス情報を保持するローカルシステムにおいて実行される
    オブジェクトへのアクセスを制御するプログラムを格納
    した記録媒体であって、 該制御プログラムは、 （ａ）前記第１のパス情報に基づいて第１のストレージ
    に格納された第１のオブジェクトにアクセスすることを
    前記ローカルシステムに指示するためのプログラムコー
    ドと、 （ｂ）前記第１のオブジェクトに含まれるオブジェクト
    提供者の証明書を評価することを前記ローカルシステム
    に指示するためのプログラムコードと、 （ｃ）該評価の結果、前記第１のオブジェクトが正しい
    提供者により作成されたものではないと判断された場合
    には、前記第２のパス情報に基づいて前記第２のストレ
    ージに格納された第２のオブジェクトにアクセスするこ
    とを前記ローカルシステムに指示するためのプログラム
    コードと、 を含む記録媒体。
  15. 【請求項１５】第１のストレージに格納された第１のオ
    ブジェクトにアクセスするための経路を特定する第１の
    パス情報と、第２のストレージに格納された第２のオブ
    ジェクトにアクセスするための経路を特定する第２のパ
    ス情報と、オブジェクトの提供者の公開鍵情報を保持す
    るローカルシステムにおいて実行されるオブジェクトへ
    のアクセスを制御するプログラムを格納した記録媒体で
    あって、 該制御プログラムは、 （ａ）前記第１のパス情報に基づいて前記第１のストレ
    ージに格納された第１のオブジェクトにアクセスするこ
    とを前記ローカルシステムに指示するためのプログラム
    コードと、 （ｂ）前記公開鍵を用いて第１のオブジェクトに含まれ
    る暗号データを復号することを前記ローカルシステムに
    指示するためのプログラムコードと、 （ｃ）該復号の結果が予定の条件と一致したか否か判断
    することを前記ローカルシステムに指示するためのプロ
    グラムコードと、 （ｄ）該復号の結果が予定の条件と一致しなかったと判
    断された場合には、前記第２のパス情報に基づいて前記
    第２のストレージに格納された第２のオブジェクトにア
    クセスすることを前記ローカルシステムに指示するため
    のプログラムコードと、 を含む記録媒体。
  16. 【請求項１６】オブジェクト識別情報を含み、ネットワ
    ークを介してローカルシステムから送信されるオブジェ
    クトアクセス要求に応答して、該オブジェクトへのアク
    セスを可能にするオブジェクトへのアクセスを制御する
    プログラムを格納した記録媒体であって、 該制御プログラムは、 （ａ）前記オブジェクト識別情報に対応するレコードが
    オブジェクト管理テーブルに存在するか否か判断するこ
    とを前記ローカルシステムに指示するためのプログラム
    コードと、 （ｂ）レコードが存在する場合に、該当するオブジェク
    トのオブジェクト管理情報が所定の条件に一致するか否
    か判断することを前記ローカルシステムに指示するため
    のプログラムコードと、 （ｃ）前記該当するオブジェクトのオブジェクト管理情
    報が所定の条件に一致する場合には、該オブジェクトへ
    のアクセスを実現させることを前記ローカルシステムに
    指示するためのプログラムコードと、 （ｄ）前記該当するオブジェクトのオブジェクト管理情
    報が所定の条件に一致しない場合には、該オブジェクト
    へのアクセスを禁止することを前記ローカルシステムに
    指示するためのプログラムコードと、 を含む記録媒体。
JP10054722A 1998-03-06 1998-03-06 オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体 Pending JPH11282753A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP10054722A JPH11282753A (ja) 1998-03-06 1998-03-06 オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体
US09/132,406 US6471068B1 (en) 1998-03-06 1998-08-11 Method and apparatus for accessing an object, and storage medium storing a program for controlling access to an object
US09/715,984 US6571254B1 (en) 1998-03-06 2000-11-20 Method and apparatus for accessing an object, and storage medium storing a program for controlling access to an object

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10054722A JPH11282753A (ja) 1998-03-06 1998-03-06 オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体

Publications (1)

Publication Number Publication Date
JPH11282753A true JPH11282753A (ja) 1999-10-15

Family

ID=12978704

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10054722A Pending JPH11282753A (ja) 1998-03-06 1998-03-06 オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体

Country Status (2)

Country Link
US (2) US6471068B1 (ja)
JP (1) JPH11282753A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001255953A (ja) * 2000-02-25 2001-09-21 Bayerische Motoren Werke Ag 認可証を用いて権限を与える方法
JP2009123247A (ja) * 1999-12-10 2009-06-04 Microsoft Corp クライアント側のブートドメインおよびブート規則
JP2013196694A (ja) * 2012-03-16 2013-09-30 Samsung Electronics Co Ltd 電子署名検証装置及び方法
JPWO2016125553A1 (ja) * 2015-02-03 2017-12-07 日本電気株式会社 仮想ネットワークシステム、仮想ネットワーク制御方法、仮想ネットワーク機能データベース、統合制御装置、制御装置およびその制御方法と制御プログラム
JP2023097587A (ja) * 2021-12-28 2023-07-10 株式会社日立製作所 認証装置、認証装置の制御方法及びプログラム

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7017188B1 (en) 1998-11-16 2006-03-21 Softricity, Inc. Method and apparatus for secure content delivery over broadband access networks
US6763370B1 (en) * 1998-11-16 2004-07-13 Softricity, Inc. Method and apparatus for content protection in a secure content delivery system
US7730169B1 (en) 1999-04-12 2010-06-01 Softricity, Inc. Business method and system for serving third party software applications
US7370071B2 (en) 2000-03-17 2008-05-06 Microsoft Corporation Method for serving third party software applications from servers to client computers
US8099758B2 (en) 1999-05-12 2012-01-17 Microsoft Corporation Policy based composite file system and method
US6636966B1 (en) * 2000-04-03 2003-10-21 Dphi Acquisitions, Inc. Digital rights management within an embedded storage device
US6884162B2 (en) * 2000-12-01 2005-04-26 Sony Corporation System and method to support gaming in an electronic network
US7069427B2 (en) * 2001-06-19 2006-06-27 International Business Machines Corporation Using a rules model to improve handling of personally identifiable information
US7962962B2 (en) * 2001-06-19 2011-06-14 International Business Machines Corporation Using an object model to improve handling of personally identifiable information
US7110982B2 (en) * 2001-08-27 2006-09-19 Dphi Acquisitions, Inc. Secure access method and system
US20030145199A1 (en) * 2002-01-31 2003-07-31 Miller Layne B. Data pool with validity detection
US7921302B2 (en) 2003-03-10 2011-04-05 Igt Universal game download methods and system for legacy gaming machines
US7802087B2 (en) 2003-03-10 2010-09-21 Igt Universal method for submitting gaming machine source code software to a game certification laboratory
US8491391B2 (en) * 2003-03-10 2013-07-23 Igt Regulated gaming—agile media player for controlling games
WO2004080550A2 (en) 2003-03-10 2004-09-23 Cyberscan Technology, Inc. Dynamic configuration of a gaming system
US7337330B2 (en) * 2003-03-10 2008-02-26 Cyberview Technology, Inc. Universal game download system for legacy gaming machines
US7577934B2 (en) * 2003-03-12 2009-08-18 Microsoft Corporation Framework for modeling and providing runtime behavior for business software applications
US7730446B2 (en) * 2003-03-12 2010-06-01 Microsoft Corporation Software business process model
CA2527668A1 (en) * 2003-06-02 2004-12-16 Liquid Machines, Inc. Managing data objects in dynamic, distributed and collaborative contexts
US7788495B2 (en) * 2003-06-03 2010-08-31 Microsoft Corporation Systems and methods for automated configuration of secure web site publishing
US20070094120A1 (en) * 2005-10-21 2007-04-26 Ulrich Haenle System and method for providing integrated hedge accounting in parallel valuation areas
EP2134122A1 (en) * 2008-06-13 2009-12-16 Hewlett-Packard Development Company, L.P. Controlling access to a communication network using a local device database and a shared device database
US8495730B2 (en) * 2009-10-12 2013-07-23 International Business Machines Corporation Dynamically constructed capability for enforcing object access order

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5438508A (en) * 1991-06-28 1995-08-01 Digital Equipment Corporation License document interchange format for license management system
US5729688A (en) * 1993-09-29 1998-03-17 Fujitsu Limited Network element managing system
JP3311540B2 (ja) * 1995-04-28 2002-08-05 富士ゼロックス株式会社 データ管理システム
US6085168A (en) * 1997-02-06 2000-07-04 Fujitsu Limited Electronic commerce settlement system
US6182127B1 (en) * 1997-02-12 2001-01-30 Digital Paper, Llc Network image view server using efficent client-server tilting and caching architecture
US5970252A (en) * 1997-08-12 1999-10-19 International Business Machines Corporation Method and apparatus for loading components in a component system
GB2341249A (en) * 1998-08-17 2000-03-08 Connected Place Limited A method of generating a difference file defining differences between an updated file and a base file
US6516394B1 (en) * 2001-03-02 2003-02-04 Emc Corporation System and method for management of storage devices using labels

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009123247A (ja) * 1999-12-10 2009-06-04 Microsoft Corp クライアント側のブートドメインおよびブート規則
JP2001255953A (ja) * 2000-02-25 2001-09-21 Bayerische Motoren Werke Ag 認可証を用いて権限を与える方法
JP2013196694A (ja) * 2012-03-16 2013-09-30 Samsung Electronics Co Ltd 電子署名検証装置及び方法
JPWO2016125553A1 (ja) * 2015-02-03 2017-12-07 日本電気株式会社 仮想ネットワークシステム、仮想ネットワーク制御方法、仮想ネットワーク機能データベース、統合制御装置、制御装置およびその制御方法と制御プログラム
US10505742B2 (en) 2015-02-03 2019-12-10 Nec Corporation Virtual network system, control apparatus, control method, and control program
US11201750B2 (en) 2015-02-03 2021-12-14 Nec Corporation Virtual network system, control apparatus, control method, and control program
US11777739B2 (en) 2015-02-03 2023-10-03 Nec Corporation Virtual network system, control apparatus, control method, and control program
JP2023097587A (ja) * 2021-12-28 2023-07-10 株式会社日立製作所 認証装置、認証装置の制御方法及びプログラム

Also Published As

Publication number Publication date
US6571254B1 (en) 2003-05-27
US6471068B1 (en) 2002-10-29

Similar Documents

Publication Publication Date Title
JPH11282753A (ja) オブジェクトへのアクセス方法及び装置、オブジェクトへのアクセスを制御するプログラムを格納した記憶媒体
US7805375B2 (en) Digital license migration from first platform to second platform
KR101009126B1 (ko) 대응하는 구성요소를 인증하기 위한 디지탈 인증서 및 디지탈 인증서 인증 방법
JP4724360B2 (ja) ディジタル権利管理システムにおいて権利テンプレートを使用してディジタルコンテンツのための署名権利ラベル（ｓｒｌ）を取得する方法
JP4498735B2 (ja) オペレーティングシステムおよびカスタマイズされた制御プログラムとインタフェースする安全なマシンプラットフォーム
US7913314B2 (en) Application rights enabling
JP4847701B2 (ja) 著作権管理システムにおける柔軟性のある権利テンプレートを使用したデジタルコンテンツの署名済み権利ラベル（ｓｒｌ）の取得
JP4550147B2 (ja) コンポーネントをロードするための方法、システム及び記録媒体
US7991995B2 (en) Method and apparatus for protecting information and privacy
KR100338397B1 (ko) 자료파일내자료가진짜임을검증하기위한방법및그장치
US7725490B2 (en) Collaborative file access management system
US7917752B2 (en) Method of controlling the processing of data
JP3243331B2 (ja) ソフトウェア管理用階層媒体の作成方法，ソフトウェア管理用階層媒体の作成装置およびソフトウェア管理用階層媒体
EP1376300A2 (en) Method and apparatus for providing cryptographic software services
US20060259960A1 (en) Server, method and program product for management of password policy information
KR20040073356A (ko) 디지탈 권한 관리(ｄｒｍ) 시스템에 따른, 조직과 같은규정된 집단 내에서의 디지탈 콘텐트 출판
JP2007511821A (ja) 分散ドキュメントのバージョンコントロール
JP2004046856A (ja) デジタルコンテンツに対応するデジタルライセンスを取得する方法
KR20040073357A (ko) 디지탈 권한 관리(ｄｒｍ) 시스템에 따른, 조직과 같은규정된 집단 내에서의 디지탈 콘텐트 출판
KR20080026167A (ko) 다수의 라이센스의 집합체에 따라 동작하는 디지털애플리케이션
WO2000046681A1 (en) Content certification
US7383537B2 (en) Debugging an application that employs rights-managed content
JP2002123764A (ja) 契約支援サービス方法、契約支援システム、管理サーバおよびプログラム
CN101243469A (zh) 从第一平台到第二平台的数字许可证迁移
JP2000306026A (ja) 電子帳票処理方法