許可標記管理系統、許可標記管理方法、程序及記錄介質的製作方法
2023-12-06 16:55:36 4
專利名稱：許可標記管理系統、許可標記管理方法、程序及記錄介質的製作方法
技術領域：
本發明涉及一種在如行動電話等終端中的許可管理技術，更具體地，涉及一種在下載應用程式時和執行所下載的應用程式時有效的許可管理技術。
背景技術：
近年來，如行動電話等移動終端對應用程式進行下載，並利用所下載的應用程式執行多種處理(例如，參見日本專利申請未審公開No.2002-140499和日本專利申請未審公開No.2001-318996)。
但是，由於只是依照用戶執行的下載操作，從伺服器下載應用程式，上述傳統技術具有以下問題。即，存在一種在移動終端中並未安裝用於正常操作所下載的應用程式的許可(針對安全性目的的受限功能)的情況。在這種情況下，只是浪費了用於下載應用程式的通信費用。此外，存在另一種通過自動使用安裝在移動終端中的許可，啟動了所下載的應用程式，從而使用戶可能受到損害的情況。應當注意的是，作為許可，使用了如電話簿或地址簿等與用戶的秘密相關的數據。
為了解決這些問題，例如，如圖5所示，移動臺6可以包括許可管理系統7。
許可管理系統7包括查找裝置71和許可表72。
許可表72存儲了包括表示安裝在移動終端6中的各種許可的許可字符串(如java.lang.Object)和許可的使用條件(例如，能夠使用許可的應用程式的標識符)在內的屬性信息。
當要從伺服器(未示出)下載應用程式時，安裝程序8在下載之前從伺服器獲得表示正常操作該應用程式所需的許可的字符串。然後，將從伺服器獲得的許可字符串輸入到許可管理系統7中。
如圖6所示，當從安裝程序8輸入許可字符串時，許可管理系統7中的查找裝置71根據輸入的許可字符串，查找存儲在許可表72中的數據(步驟S61)。
在許可表72中存在相應的許可字符串的情況下(步驟S62中的「是」)，查找裝置71通知安裝程序8，在許可表72中存在相應的許可字符串(步驟S63)。
相反，在許可表72中不存在相應的許可字符串的情況下(步驟S62中的「否」)，查找裝置71通知安裝程序8，在許可表72中不存在相應的許可字符串(步驟S64)。
當從許可管理系統7接收到存在相應的許可字符串的信息時，安裝程序8從伺服器下載應用程式。當從許可管理系統7接收到不存在相應的許可字符串的信息時，安裝程序8不下載應用程式。在這種情況下，安裝程序8通知用戶並未安裝用於正常操作該應用程式的許可。
此外，在使用安裝在移動終端6中的許可，要在運行裝置9執行從伺服器下載的應用程式的情況下，將要在運行裝置9執行的應用程式的標識符和表示了所要使用的許可的許可字符串輸入到許可管理系統7中。
如圖7所示，當從運行裝置9輸入許可字符串和標識符時，許可管理系統7中的查找裝置71根據輸入的字符串查找存儲在許可表72中的數據(步驟S71)。
在許可表72中不存在相應許可字符串的情況下(步驟S72中的「否」)，查找裝置71向運行裝置9輸出不授權使用的指令(步驟S76)。
相反，在許可表72中存在相應許可字符串的情況下(步驟S72中的「是」)，查找裝置71根據使許可字符串和應用程式的輸入標識符成對的屬性信息，確定是否授權使用許可(步驟S73)。
當查找裝置7 1確定授權使用時(步驟S74中的「是」)，查找裝置71向運行裝置9輸出授權使用的指令(步驟S75)。當查找裝置71確定不授權使用時(步驟S74中的「否」)，查找裝置71向運行裝置9輸出不授權使用的指令(步驟S76)。
當從許可管理系統7輸出不授權使用的指令時，運行裝置9將其通知給用戶。相反，當從許可管理系統7輸出授權使用的指令時，運行裝置9允許所下載的應用程式使用許可執行處理。
通過如圖5所示那樣在移動終端6中安裝許可管理系統7，可以解決由於下載了不能在移動終端6上正常操作的應用程式或所下載的應用程式自動使用安裝在移動終端中的許可而帶來的不便。
圖5所示的許可管理系統7確定在移動終端6中是否安裝了正常操作要下載的應用程式所需的許可，同樣確定是否授權所下載的應用程式使用安裝在移動終端6中的許可。在確定時，許可管理系統7利用具有最大數目字符的許可字符串查找許可表。因此，存在的問題是，處理速度較低。
發明內容
因此，本發明的目的在於通過加速查找處理，來加速確定在終端中是否安裝了正常運行要下載的應用程式所需的許可的過程以及確定是否授權所下載的應用程式使用安裝在終端中的許可的過程。
為了獲得上述目的，按照本發明的一種許可標記管理方法包括以下步驟存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定的轉換處理而計算的標記；當輸入表示特定許可的許可字符串時，對許可字符串執行預定的轉換處理；以及利用作為轉換處理的轉換結果的標記查找標記表，並確定在標記表中是否存在所述標記。
此外，一種用於執行按照本發明的許可標記管理方法的許可標記管理系統，包括標記表，用於存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定的轉換處理而計算的標記；轉換裝置，當輸入表示特定許可的許可字符串時，對許可字符串執行預定的轉換處理；以及查找裝置，利用作為轉換處理的轉換結果的標記查找標記表，並確定在標記表中是否存在所述標記。
一種使計算機執行上述每一步的程序可以記錄在記錄介質中。
此外，可以構建一種程序，作為一種使計算機執行上述每一步的電信號。
上述本發明設計用於加速查找處理。其中將此功能應用於下載應用程式的本發明，為了高速執行確定在終端中是否安裝了正常操作要下載的應用程式所需的許可的過程，可以包括標記表，用於存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定轉換處理而計算的標記；查找請求/保存裝置，當輸入表示正常操作要下載的應用程式所需的許可的許可字符串時，輸出包括所述許可字符串的查找請求；轉換裝置，對包含在從查找請求/保存裝置輸出的查找請求中的許可字符串進行轉換處理，並輸出作為轉換結果的標記；以及第一查找裝置，利用從轉換裝置輸出的標記，查找標記表，從而確定在終端中是否安裝了正常操作要下載的應用程式所需的許可。
此外，本發明的許可標記管理系統，為了高速執行確定是否授權所下載的應用程式使用安裝在終端中的許可的過程，可以包括標記屬性信息表，其中，與安裝在終端中的多個許可中的每一個相關，相互對應地記錄了許可的標記和包括使用條件在內的屬性信息；許可資料庫；標記獲得裝置，當執行應用程式的同時，從應用程式輸出表示想要使用的許可的許可字符串時，向轉換裝置輸出包括許可字符串的標記獲得請求，並接收從響應標記獲得請求的轉換裝置輸出的標記；以及第二查找裝置，依照通過利用標記獲得裝置接收到的標記查找許可資料庫而獲得的、與標記相對應的許可的屬性信息，確定是否授權應用程式使用許可。所述許可標記管理系統可以被配置為使轉換裝置具有響應來自標記獲得裝置的標記獲得請求，對請求獲得標記的許可字符串進行預定的轉換處理，並向標記獲得裝置輸出轉換結果的功能；以及使查找請求/保存裝置具有在第一查找裝置確定在終端中安裝了正常操作應用程式所需的許可時，從標記屬性信息表獲得許可的屬性信息，並相互對應地將屬性信息和許可的標記記錄在許可資料庫中。
在本發明中，許可的使用條件可以包括應用程式的標識符。
此外，在本發明中，轉換裝置可以具有獲得與許可字符串相對應的混雜值的功能。
此外，在本發明中，標記具有比許可字符串的字符數少的字符數。
(本發明的操作)在其中當確定在終端中是否安裝了許可時進行查找的標記表中，存儲了分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定轉換處理(例如，將許可字符串轉換為混雜值的處理)而計算的標記。在其中當確定是否授權所下載的應用程式使用許可時進行查找的許可資料庫中，存儲了表示許可的標記與包括許可的使用條件的屬性信息對。
當輸入表示要查找的許可的許可字符串時，將許可字符串轉換為諸如混雜值等標記。然後，利用轉換後的標記，對標記表和許可資料庫進行檢索。因此，與使用具有較多字符的許可字符串進行查找的情況相比，能夠以高速進行查找處理。因此，能夠加速確定在終端中是否安裝了正常運行要下載的應用程式所需的許可的過程以及確定是否授權所下載的應用程式使用安裝在終端中的許可的過程。
圖1是示出了本發明的實施例的方框圖；圖2是示出了許可標記管理系統10的典型結構的方框圖；圖3是示出了對應用程式進行下載的典型過程的流程圖；圖4是示出了執行應用程式的典型過程的流程圖；圖5是示出了設計用於解決現有技術中的問題的許可管理設備的典型結構的方框圖；圖6是示出了利用圖5所示的設備對應用程式進行下載的典型過程的流程圖；以及圖7是示出了利用圖5所示的設備執行應用程式的典型過程的流程圖。
具體實施例方式
在圖1中，參考數字1表示如行動電話等終端，而參考數字2表示終端1對其進行訪問的應用伺服器。應用伺服器2具有響應來自終端1的請求，向終端1下載應用程式的功能。作為終端，除了行動電話之外，可以使用臺式或筆記本個人電腦。應當注意的是，以下將參照使用如行動電話等終端作為終端1的情況，給出解釋。
終端1包括許可標記管理系統10、安裝程序20、運行裝置30和記錄介質K。
許可標記管理系統10具有多種功能。對於這些功能，首先，一種功能是，在從安裝程序20輸入表示正常操作要下載的應用程式所需的許可的許可字符串時，確定在終端1中是否安裝了該許可。此外，另一種功能是，當從正在運行裝置30中執行的應用程式輸入表示想要使用的許可的許可字符串時，確定是否授權應用程式使用許可，等等。
包括了前述功能的許可標記管理系統10具有圖2所示的結構。
如圖2所示，許可標記管理系統10包括許可標記轉換設備11、許可檢查設備12和許可資料庫13。
許可標記轉換設備11包括混雜值(hash value)計算裝置111、第一查找裝置112和標記表113。許可檢查設備12包括查找請求/保存裝置121、混雜值獲得裝置122、第二查找裝置123和標記屬性信息表124。
標記表113存儲分別對應於安裝在終端1中的多個許可的許可字符串和標記(字符數比許可字符串的字符數少)。對應於各個許可字符串的標記互不相同，並且在本實施例中，將與許可字符串相對應的混雜值設置為標記。應當注意的是，用於計算存儲在標記表113中的標記的混雜函數與用於在混雜值計算裝置111中計算混雜值的混雜函數是相同的。在圖2所示的示例中，將由許可字符串『java.lang.Object』表示的許可的標記表示為『1』，將由許可字符串『java.lang.Thread』表示的許可的標記表示為『2』。
標記屬性信息表124相對於安裝在終端1中的多個許可中的每一個，相互對應地存儲許可的標記和包括使用條件在內的屬性信息。在本實施例中，與許可相對應的屬性信息應當包括能夠使用該許可的應用程式的標識符作為使用條件。
查找請求/保存裝置121具有以下功能—在下載應用程式之前，當從安裝程序20輸入表示用於正常操作應用程式所需的許可的許可字符串時，向混雜值計算裝置111輸出包括許可字符串在內的查找請求的功能；—當從第一查找裝置112輸出存在與請求查找的許可字符串相對應的標記的查找結果時，向安裝程序20輸出授權下載的指令，從屬性信息表124中獲得與標記相對應的屬性信息，並將所獲得的屬性與標記相互對應地存儲在許可資料庫13中的功能；以及—當從第一查找裝置112輸出不存在與請求查找的許可字符串相對應的標記的查找結果時，向安裝程序輸出不授權下載的指令的功能。
混雜值獲得裝置122具有以下功能—當從正在運行裝置30中執行的應用程式輸入表示想要使用的許可的許可字符串時，向混雜值計算裝置111輸出獲得包含該許可字符串的混雜值的請求的功能；以及—當響應獲得混雜值的請求、從混雜值計算裝置111輸出混雜值的數據時，向第二查找裝置123輸出混雜值和應用程式的標識符的功能。
混雜值計算裝置具有以下功能—當從查找請求/保存裝置121發送包括許可字符串的查找請求時，計算與許可字符串相對應的混雜值，並向第一查找裝置112輸出該混雜值的數據的功能；以及—當從混雜值獲得裝置122發送包括許可字符串的獲得混雜值請求時，計算與許可字符串相對應的混雜值，並向混雜值獲得裝置122輸出該混雜值的數據的功能。
第一查找裝置112具有以下功能—當從混雜值計算裝置111輸入混雜值的數據時，利用該混雜值的數據，查找標記表113，並查找在標記表113中是否存儲了與該混雜值相匹配的標記的功能；以及—向查找請求/保存裝置121輸出查找結果的功能。
第二查找裝置123具有以下功能—當從混雜值獲得裝置122輸入混雜值的數據時，利用該混雜值的數據，查找許可資料庫13，並查找在許可資料庫13中是否存儲了與該混雜值相匹配的標記的功能；—在許可資料庫13中存儲有與用於查找的混雜值相匹配的標記的情況下，根據使標記和應用程式的標識符相互成對的屬性信息，確定是否授權應用程式使用許可，並向運行裝置30輸出確定結果的指令的功能；以及—在許可資料庫13中未存儲與用於查找的混雜值相匹配的標記的情況下，向運行裝置30輸出不授權使用許可的指令。
記錄介質K包括盤、半導體存儲器和其他記錄介質。記錄介質K具有運行安裝在終端1中的微型計算機的CPU的程序，作為許可標記管理系統10。
由安裝在終端1中的微型計算機的CPU讀取出保存在記錄介質K中的程序，並通過利用該程序對CPU的運算進行控制，執行與混雜值計算裝置111、第一查找裝置112、查找請求/保存裝置121、混雜值獲得裝置122和第二查找裝置123一樣的功能。
(操作)接下來，將對本實施例的操作進行詳細的解釋。
首先，將對下載應用程式時的操作進行詳細解釋。
當終端1的用戶指示下載應用程式時，安裝程序20在下載應用程式之前，從應用伺服器2獲得表示正常運行該應用程式所需的許可的許可字符串。然後，安裝程序20將從應用伺服器2獲得的許可字符串輸入到許可標記管理系統10中。
當從安裝程序20輸入許可字符串時，許可標記管理系統10中的查找請求/保存裝置121向混雜值計算裝置111輸出包括許可字符串的查找請求(圖3，步驟S301)。
當輸入查找請求時，混雜值計算裝置111利用預定的混雜函數計算與請求查找的許可字符串相對應的混雜值，並向第一查找裝置112輸出計算出來的混雜值(步驟S302)。
第一查找裝置112利用從混雜值計算裝置111輸入的混雜值的數據，在標記表113中進行查找(步驟S303)。
在標記表113中存儲了與從混雜值計算裝置111輸入的混雜值相匹配的標記的情況下(步驟S304中的「是」)，向查找請求/保存裝置121輸出相應的標記(與混雜值相同的數值)(步驟S305)。
相反，在標記表113中未存儲與從混雜值計算裝置111輸入的混雜值相匹配的標記的情況下(步驟S304中的「否」)，向查找請求/保存裝置121輸出表示不存在相應的標記的指令(步驟S306)。
當從第一查找裝置112輸入表示不存在標記的指令時(步驟S307中的「否」)，查找請求/保存裝置121向安裝程序20輸出不授權下載的指令(步驟S310)。利用此指令，安裝程序20使來自用戶的下載指令失效，並不執行對應用程式的下載。此外，安裝程序20在圖中並未示出的指示器上指示由於在終端1中未安裝正常運行被指令下載的應用程式所需的許可，並未下載該應用程式。
相反，當從第一查找裝置112輸入標記時(步驟S307中的「是」)，查找請求/保存裝置121從標記屬性信息表124中獲得與存儲在其中的標記成對的屬性信息，並將這對獲得的屬性信息和標記存儲在許可資料庫13中(步驟S308)。例如，在從第一查找裝置112輸出標記『2』的情況下，查找請求/保存裝置121從標記屬性表124中獲得與標記『2』成對的『屬性信息2』，並將這對標記『2』和『屬性信息2』存儲在許可資料庫13中。
然後，查找請求/保存裝置121向安裝程序20輸出授權下載的指令(步驟S309)。利用此指令，安裝程序20從應用伺服器2下載由用戶指令的應用程式，並將其安裝在終端1中。
接下來，將對執行以上述方式從應用伺服器2下載到的應用程式時的操作進行解釋。
從應用伺服器20下載並在運行裝置30上執行的應用程式在使用安裝在終端1中的許可時，輸出表示要使用的許可的許可字符串及應用程式本身的標識符。
當從運行裝置30輸入許可字符串和應用程式標識符時，許可標記管理系統10中的混雜值獲得裝置122向混雜值計算裝置111輸出獲得包括許可字符串的混雜值的請求(圖4，步驟S41)。
當接收到獲得混雜值的請求時，混雜值計算裝置111利用預定的混雜函數計算請求獲得混雜值的許可字符串的混雜值，並向混雜值獲得裝置122輸出所計算的混雜值的數據(步驟S42)。當輸入混雜值的數據時，混雜值獲得裝置122向第二查找裝置123輸出混雜值和應用程式的標識符。
第二查找裝置123利用從混雜值獲得裝置122輸入的混雜值的數據，查找許可資料庫13(步驟S43)。
在未找到與混雜值相匹配的標記的情況下(步驟S44中的「否」)，第二查找裝置123向運行裝置30輸出不授權使用許可的指令(步驟S48)。
相反，在找到了與混雜值相匹配的標記的情況下(步驟S44中的「是」)，第二查找裝置123根據使標記和應用程式的標識符成對的屬性信息的內容，確定是否授權使用許可(步驟S45)。即，由於屬性信息包括要授權使用許可的應用程式的標識符，第二查找裝置123根據屬性信息是否包括與請求使用許可的應用程式的標識符相同的標識符，確定是否授權使用。
如果確定授權使用許可(步驟S46中的「是」)，第二查找裝置123向運行裝置30輸出授權使用的指令(步驟S47)。如果確定不授權使用許可(步驟S46中的「否」)，第二查找裝置123向運行裝置30輸出不授權使用的指令(步驟S48)。
當輸入不授權使用的指令時，運行裝置30停止正在執行的應用程式。當輸入授權使用的指令時，運行裝置30允許應用程式利用許可執行處理。
在前述實施例中，儘管標記表113存儲許可字符串和標記對，但也可以只存儲標記。然而，通過如本實施例這樣存儲許可字符串和標記對，可以通過查閱標記表113的內容，立即知道在終端1中安裝了何類許可。此外，儘管在前述實施例中，將應用程式的標識符設置為包括在屬性信息中的使用條件，安全等級信息或關於應用程式供應商的信息也是可以接受的。
(本發明的效果)如上所述，本發明具有以下效果。
第一個效果是加速了查找處理。原因如下，即，在其中進行查找的標記表和許可資料庫中，代替許可字符串，安裝了如混雜值等標記。當輸入表示要查找的許可的許可字符串時，將許可字符串轉換為如混雜值等標記。然後，利用轉換後的標記，對標記表和許可資料庫進行查找。
第二個效果是加速了確定在終端中是否安裝了正常運行要下載的應用程式所需的許可的過程。原因在於，可以高速地進行標記表中的查找。
第三個效果是加速了確定是否授權所下載的應用程式使用安裝在終端中的許可的過程。原因在於，可以高度地進行許可資料庫中的查找。
第四個效果是減少了對存儲器的使用。原因在於，存儲了如混雜值等具有較小數據容量的標記，代替了許可字符串。
權利要求
1.一種許可標記管理系統，包括標記表，用於存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定的轉換處理而計算的標記；轉換裝置，當輸入表示特定許可的許可字符串時，對許可字符串執行預定的轉換處理；以及查找裝置，利用作為轉換裝置的轉換結果的標記查找標記表，並確定在標記表中是否存在所述標記。
2.一種許可標記管理方法，包括以下步驟存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定的轉換處理而計算的標記；當輸入表示特定許可的許可字符串時，對許可字符串執行預定的轉換處理；以及利用作為轉換處理的轉換結果的標記查找標記表，並確定在標記表中是否存在所述標記。
3.一種記錄介質，將使計算機執行如權利要求2中所述的每一步的程序記錄在所述記錄介質中。
4.一種程序，作為一種使計算機執行如權利要求2中所述的每一步的電信號。
5.一種許可標記管理系統，包括標記表，用於存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定轉換處理而計算的標記；查找請求/保存裝置，當輸入表示正常操作要下載的應用程式所需的許可的許可字符串時，輸出包括所述許可字符串的查找請求；轉換裝置，對包含在從查找請求/保存裝置輸出的查找請求中的許可字符串進行轉換處理，並輸出作為轉換結果的標記；以及第一查找裝置，利用從轉換裝置輸出的標記，查找標記表，從而確定在終端中是否安裝了正常操作要下載的應用程式所需的許可。
6.按照權利要求5所述的許可標記管理系統，其特徵在於還包括標記屬性信息表，其中，與安裝在終端中的多個許可中的每一個相關，相互對應地記錄了許可的標記和包括使用條件在內的屬性信息；許可資料庫；標記獲得裝置，當執行應用程式的同時，從應用程式輸出表示想要使用的許可的許可字符串時，向轉換裝置輸出包括許可字符串的標記獲得請求，並接收從響應標記獲得請求的轉換裝置輸出的標記；以及第二查找裝置，依照通過利用標記獲得裝置接收到的標記查找許可資料庫而獲得的、與標記相對應的許可的屬性信息，確定是否授權應用程式使用許可；其中所述轉換裝置具有響應來自標記獲得裝置的標記獲得請求，對請求獲得標記的許可字符串進行預定的轉換處理，並向標記獲得裝置輸出轉換結果的功能；以及所述查找請求/保存裝置具有在第一查找裝置確定在終端中安裝了正常操作應用程式所需的許可時，從標記屬性信息表獲得許可的屬性信息，並相互對應地將屬性信息和許可的標記記錄在許可資料庫中。
7.按照權利要求6所述的許可標記管理系統，其特徵在於許可的使用條件包括應用程式的標識符。
8.按照權利要求1或5所述的許可標記管理系統，其特徵在於所述轉換裝置具有獲得與許可字符串相對應的混雜值的功能。
9.按照權利要求1或5所述的許可標記管理系統，其特徵在於所述標記具有比許可字符串的字符數少的字符數。
10.一種許可標記管理方法，包括以下步驟存儲分別與安裝在終端中的多個許可相對應、並通過對表示許可的許可字符串執行預定轉換處理而計算的標記；當輸入表示正常操作要下載的應用程式所需的許可的許可字符串時，輸出包括所述許可字符串的查找請求；對包含在查找請求中的許可字符串進行轉換處理，並輸出作為轉換結果的標記；以及利用所述標記，確定在終端中是否安裝了正常操作應用程式所需的許可。
11.一種記錄介質，將使計算機執行如權利要求10中所述的每一步的程序記錄在所述記錄介質中。
12.一種程序，作為一種使計算機執行如權利要求10中所述的每一步的電信號。
全文摘要
標記表存儲分別與安裝在終端中的許可相對應的標記。在下載應用程式(AP)之前，當從安裝程序輸入正常操作要下載的AP所需的許可字符串時，混雜值計算裝置獲得許可字符串的混雜值，以及查找裝置利用混雜值查找標記。如果存在與混雜值相匹配的標記，輸出授權下載的指令，而如果不存在，輸出不授權下載的指令。
文檔編號H04L29/06GK1503166SQ20031011802
公開日2004年6月9日 申請日期2003年11月20日 優先權日2002年11月20日
發明者中山義孝 申請人:日本電氣株式會社