[发明专利]应用程序执行装置、应用程序执行方法和程序

权利要求书

1.一种应用程序执行装置，从记录介质读出应用程序，并加以执行， 所述记录介质记录有：盘根证书；第一根证书；应用程序；证书信息，包 含提供者组织的提供者组织ID以及与作为对象的文件相关的信息，所述提 供者组织将读出作为所述对象的文件的权限提供给所述应用程序；叶证书， 包含与所述提供者组织ID相同的组织ID；以及第二根证书，与所述叶证 书相关联；所述应用程序执行装置的特征在于，

所述盘根证书是将从根认证局发布的第三根证书分配给该记录介质的 证书，并且与作为所述对象的文件相关的信息是表示所述文件的地点的信 息，还包含有与包含所述提供者组织ID的文件路径相关的信息；

该应用程序执行装置具有：

管理单元，通过判断所述盘根证书与所述第一根证书是否一致，来判 断应用程序的正当性；

执行单元，在所述管理单元判断为正当的情况下，来执行所述应用程 序；以及

存储单元，包含由文件路径确定的存储区域，所述文件路径使用了所 述第二根证书的哈希值以及所述提供者组织ID；

在所述执行中的应用程序指定包含所述提供者组织ID的文件路径，做 出了对作为所述对象的文件进行读出的要求时，将该文件路径变换为使用 了第二根证书的哈希值和所述指定的提供者组织ID的文件路径，并使所述 应用程序读出作为由所述变换后的文件路径确定的存储区域内的对象的文 件，所述第二根证书与包含和所述指定的提供者组织ID相同的组织ID的 叶证书相关联。

2.一种应用程序执行方法，使计算机执行应用程序，所述计算机具有 存储单元，所述存储单元包含使用文件路径确定的存储区域，所述计算机 构成为从记录介质读出应用程序，所述记录介质记录有：盘根证书；第一 根证书；应用程序；证书信息，包含提供者组织的提供者组织ID以及与作 为对象的文件相关的信息，所述提供者组织将读出作为所述对象的文件的 权限提供给所述应用程序；叶证书，包含与所述提供者组织ID相同的组织 ID；以及第二根证书，与所述叶证书相关联；所述应用程序执行方法的特 征在于，

所述盘根证书是将从根认证局发布的第三根证书分配给该记录介质的 证书，并且与作为所述对象的文件相关的信息是表示所述文件的地点的信 息，还包含有与包含所述提供者组织ID的文件路径相关的信息；

该应用程序执行方法使所述计算机执行如下步骤：

第一步骤，通过判断所述盘根证书与所述第一根证书是否一致，来判 断应用程序的正当性；

第二步骤，在所述第一步骤中判断为正当的情况下，来执行所述应用 程序；以及

第三步骤，在所述执行中的应用程序指定包含所述提供者组织ID的文 件路径，做出了对作为所述对象的文件进行读出的要求时，将该文件路径 变换为使用了第二根证书的哈希值和所述指定的提供者组织ID的文件路 径，并使所述应用程序读出作为由所述变换后的文件路径确定的存储区域 内的对象的文件，所述第二根证书与包含和所述指定的提供者组织ID相同 的组织ID的叶证书相关联。