JP6737445B2

JP6737445B2 - Digital signature management device

Info

Publication number: JP6737445B2
Application number: JP2016160204A
Authority: JP
Inventors: 誠木佐貫
Original assignee: Fujitsu Connected Technologies Ltd
Current assignee: Fujitsu Connected Technologies Ltd
Priority date: 2016-08-17
Filing date: 2016-08-17
Publication date: 2020-08-12
Anticipated expiration: 2036-08-17
Also published as: JP2018028785A

Description

本発明は、アプリケーション内のデジタル署名の管理に関する。 The present invention relates to managing digital signatures within applications.

スマートフォン、タブレット、パソコンなどの端末が普及するに従い、端末は、カメラ、Global Positioning System（GPS）、指紋センサなどの個人情報に関連した多くのセンサを搭載するようになっている。これらの個人情報の漏洩を防ぐため、端末には、改竄されたアプリケーションを起動できない仕組みなどが搭載される。改竄されたアプリケーションの起動を制限する方法として、例えば、アプリケーションにデジタル署名を付加する方法が知られている。 As terminals such as smartphones, tablets, and personal computers become popular, terminals are equipped with many sensors related to personal information such as cameras, Global Positioning System (GPS), and fingerprint sensors. In order to prevent the leakage of such personal information, the terminal is equipped with a mechanism that cannot start a falsified application. As a method of restricting the activation of a falsified application, for example, a method of adding a digital signature to the application is known.

端末内で耐タンパ領域を設け、アプリケーションの認証に使用した情報を耐タンパ領域に保持することで、アプリケーションの改竄を防止する技術が知られている（例えば、特許文献１を参照）。 There is known a technique of preventing tampering of an application by providing a tamper resistant area in a terminal and holding information used for application authentication in the tamper resistant area (for example, see Patent Document 1).

アプリケーションが作成したデータを、他のアプリケーションや偽装アプリケーションから保護する技術が知られている（例えば、特許文献２を参照）。 There is known a technique of protecting data created by an application from other applications and camouflaged applications (for example, see Patent Document 2).

特開２００３−２２３２３５号公報JP, 2003-223235, A 特開平１１−２４９１９号公報Japanese Patent Laid-Open No. 11-24919

アプリケーションにデジタル署名を施すと、作成した署名ファイルは、アプリケーションに付加されて一緒に配布される。そのため、端末からアプリケーションを抜き出し、他の端末にインストールして動作させることができる。 When a digital signature is applied to an application, the created signature file is added to the application and distributed together. Therefore, the application can be extracted from the terminal, installed in another terminal, and operated.

本発明は１つの側面において、デジタル署名付きのアプリケーションを抜き出して他の端末にインストールした場合に、他の端末でのアプリケーションの起動を防止することを目的とする。 An object of one aspect of the present invention is to prevent the activation of an application in another terminal when the application with a digital signature is extracted and installed in another terminal.

分離処理部は、デジタル署名付きのアプリケーションをインストールする際に、前記デジタル署名を前記アプリケーションから分離する。第１のインストーラは、前記デジタル署名が分離された前記アプリケーションをインストールする。第２のインストーラは、前記アプリケーションと前記デジタル署名とを紐付けた情報を保存し、且つ、前記デジタル署名を保存する。起動処理部は、前記アプリケーションを起動する際に、前記情報を参照し、前記アプリケーションに紐付けられた前記デジタル署名が正しいか否かをチェックし、正しければ、前記アプリケーションを起動する。 The separation processing unit separates the digital signature from the application when installing the application with the digital signature. The first installer installs the application with the digital signature separated. The second installer stores information in which the application and the digital signature are associated with each other, and also stores the digital signature. When activating the application, the activation processing unit refers to the information, checks whether the digital signature associated with the application is correct, and activates the application if the digital signature is correct.

本発明によれば、デジタル署名付きのアプリケーションを抜き出して他の端末にインストールした場合に、他の端末でのアプリケーションの起動を防止することができる。 According to the present invention, when an application with a digital signature is extracted and installed in another terminal, it is possible to prevent the application from starting in another terminal.

本実施形態に係るデジタル署名管理装置の構成の例を説明する図である。It is a figure explaining an example of composition of a digital signature management device concerning this embodiment. 配布されるアプリケーションのファイル構造の例を説明する図である。It is a figure explaining the example of the file structure of the application distributed. 本実施形態に係る署名データDBの例を説明する図である。It is a figure explaining the example of signature data DB concerning this embodiment. 本実施形態に係るデジタル署名管理装置のハードウェア構成の例を説明する図である。It is a figure explaining the example of the hardware constitutions of the digital signature management device concerning this embodiment. アプリケーションをインストールする際の処理の例を説明するフローチャートである。7 is a flowchart illustrating an example of processing when installing an application. アプリケーションを起動する際の処理の例を説明するフローチャートである。9 is a flowchart illustrating an example of processing when an application is activated.

アプリケーションにデジタル署名を施す際、署名ファイルがアプリケーションに含まれるため、端末からアプリケーションを抜き出して他端末にインストールしても署名が有効なままであり、他端末でアプリケーションを使用できてしまう。そのため、本発明に係るデジタル署名管理装置は、アプリケーションとデジタル署名とを紐づけた状態で別々に管理することで、アプリケーションを抜き出して他端末にインストールしても署名が有効でないため、他端末でアプリケーションを使用することを防止できる。 When a digital signature is applied to an application, the signature file is included in the application. Therefore, even if the application is extracted from the terminal and installed in another terminal, the signature remains valid and the application can be used in another terminal. Therefore, the digital signature management apparatus according to the present invention separately manages the application and the digital signature in a linked state, so that even if the application is extracted and installed in another terminal, the signature is not valid, so that the other terminal You can prevent using the application.

図１は、本実施形態に係るデジタル署名管理装置の構成の例を説明する図である。アプリケーション２００は、ライブラリ２０１、署名２０２、リソース２０３のフォルダを含む。本実施形態に係るデジタル署名管理装置１００は、インストーラ１１０、アプリ起動処理部１２１、署名管理部１２２、ストレージ１３０、セキュアストレージ１４０を備える。インストーラ１１０は、アプリケーション２００をデジタル署名管理装置１００にインストールする処理をする際に動作する。アプリ起動処理部１２１は、インストールされたアプリケーションを使用する際に動作する。署名管理部１２２は、アプリ起動処理部１２１でアプリケーションを使用する際に用いられる署名を管理する。ストレージ１３０は、メモリである。セキュアストレージ１４０は、特別な権限を持つアプリケーションやライブラリがアクセスできるストレージである。本実施形態では、インストーラ１１０内の署名インストーラ１１３と署名管理部１２２が特別な権限を保持している。 FIG. 1 is a diagram illustrating an example of the configuration of the digital signature management apparatus according to this embodiment. The application 200 includes a folder of a library 201, a signature 202, and a resource 203. The digital signature management apparatus 100 according to this embodiment includes an installer 110, an application activation processing unit 121, a signature management unit 122, a storage 130, and a secure storage 140. The installer 110 operates when the application 200 is installed in the digital signature management apparatus 100. The application activation processing unit 121 operates when using the installed application. The signature management unit 122 manages the signature used when the application is used by the application activation processing unit 121. The storage 130 is a memory. The secure storage 140 is a storage that can be accessed by an application or a library having special authority. In this embodiment, the signature installer 113 and the signature management unit 122 in the installer 110 have special authority.

＜インストール処理＞
アプリケーション２００をデジタル署名管理装置１００にインストールする際、インストーラ１１０内の署名分離処理部１１１は、アプリケーション２００の署名２０２を、アプリケーション２００から分離する。その結果、アプリケーション２００は、ライブラリ２０１とリソース２０３のフォルダを含むアプリケーション２００´と、署名２０２のフォルダとに分離される。 <Installation process>
When installing the application 200 in the digital signature management apparatus 100, the signature separation processing unit 111 in the installer 110 separates the signature 202 of the application 200 from the application 200. As a result, the application 200 is separated into an application 200′ including a folder of the library 201 and the resource 203, and a folder of the signature 202.

署名インストーラ１１３は、署名２０２のフォルダをセキュアストレージ１４０に保存する。又、署名インストーラ１１３は、セキュアストレージ１４０に保存した署名２０２とアプリケーション２００´とを紐づけて、セキュアストレージ１４０内の署名データベース（DB）１４１に保存する。 The signature installer 113 saves the folder of the signature 202 in the secure storage 140. In addition, the signature installer 113 associates the signature 202 stored in the secure storage 140 with the application 200 ′ and stores them in the signature database (DB) 141 in the secure storage 140.

アプリインストーラ１１２は、署名２０２が分離されたアプリケーション２００´をストレージ１３０にインストールする。その後、署名チェック部１１４は、セキュアストレージ１４０にインストールされたアプリケーション２００´に対応する署名２０２が正しいか否かをチェックする。署名チェック部１１４は、署名２０２が正しいアプリケーション２００´の署名ファイルであると判定すると、アプリケーション２００´を利用可能なアプリケーションとして登録する。デジタル署名管理装置１００は、以降、アプリケーション２００´を利用可能となる。 The application installer 112 installs the application 200 ′ with the separated signature 202 in the storage 130. After that, the signature checking unit 114 checks whether the signature 202 corresponding to the application 200′ installed in the secure storage 140 is correct. When the signature check unit 114 determines that the signature 202 is the signature file of the correct application 200′, it registers the application 200′ as an available application. After that, the digital signature management apparatus 100 can use the application 200′.

＜アプリケーション起動＞
ユーザの操作などによりアプリケーション２００´を起動が指示されると、アプリ起動処理部１２１は、署名管理部１２２に署名２０２のチェック要求を通知する。署名管理部１２２は、アプリケーション２００´に紐付けられた署名２０２が署名データDB１４１に登録されているか否かを判定する。更に、署名管理部１２２は、アプリケーション２００´が利用可能と署名データDB１４１に登録されているか否かを判定する。アプリケーション２００´に紐付けられた署名２０２が署名データDB１４１に登録されており、且つ、アプリケーション２００´が利用可能と署名データDB１４１に登録されている場合、アプリ起動処理部１２１は、アプリケーション２００´を起動する。 <Start application>
When the application 200′ is instructed to be activated by a user operation or the like, the application activation processing unit 121 notifies the signature management unit 122 of a check request for the signature 202. The signature management unit 122 determines whether the signature 202 associated with the application 200′ is registered in the signature data DB 141. Further, the signature management unit 122 determines whether or not the application 200′ is registered as available in the signature data DB 141. If the signature 202 associated with the application 200′ is registered in the signature data DB 141 and the application 200′ is registered as available in the signature data DB 141, the application activation processing unit 121 determines that the application 200′ is available. to start.

なお、アプリケーション２００´を削除する指示を取得した場合、インストーラ１１０は、署名２０２と、署名２０２とアプリケーション２００´とが対応づけられている情報と、を削除する。アプリケーション２００´のバージョンアップ時に署名２０２と異なる署名ファイルが付加されていた場合、インストーラ１１０は、署名２０２を更新し、併せて、署名データDB１４１も更新する。 When the instruction to delete the application 200′ is acquired, the installer 110 deletes the signature 202 and the information in which the signature 202 and the application 200′ are associated with each other. If a signature file different from the signature 202 is added when the version of the application 200′ is upgraded, the installer 110 updates the signature 202 and also updates the signature data DB 141.

アプリケーション２００´が、デジタル署名管理装置１００から抜き出され、他の端末にインストールされた場合、他端末では、署名データDB１４１にアプリケーション２００´に紐付けられた署名２０２が登録されておらず、又、アプリケーション２００´が利用可能と登録されていない。そのため、アプリケーションを抜き出して他端末にインストールしても署名が有効でないため、他端末でアプリケーションを使用することを防止できる。 When the application 200′ is extracted from the digital signature management apparatus 100 and installed in another terminal, the signature 202 associated with the application 200′ is not registered in the signature data DB 141 of the other terminal, and , The application 200′ is not registered as available. Therefore, even if the application is extracted and installed in another terminal, the signature is not valid, so that the application can be prevented from being used in the other terminal.

図２は、配布されるアプリケーションのファイル構造の例を説明する図である。アプリケーション２００が内包するアプリケーションフォルダ（拡張子apk）は、ライブラリフォルダ、署名フォルダ、リソースフォルダを含む。ライブラリフォルダは、ライブラリ２０１のファイルを含む。ライブラリ２０１のファイルは、汎用性の高い複数のプログラムを、再利用可能な形でひとまとまりにしたものである。署名フォルダは、署名２０２のファイルを含む。デジタル署名は、電磁的記録（電子文書）に付与される電子的な徴証であり、紙文書における印章やサイン（署名）に相当する役割をはたす。リソースフォルダは、リソース２０３のファイルである。リソース２０３のファイルは、実際のアプリケーション２００を動作させるプログラムファイルである。 FIG. 2 is a diagram illustrating an example of a file structure of a distributed application. The application folder (extension apk) included in the application 200 includes a library folder, a signature folder, and a resource folder. The library folder includes files of the library 201. The file of the library 201 is a reusable group of a plurality of highly versatile programs. The signature folder contains files of signature 202. A digital signature is an electronic signature given to an electromagnetic record (electronic document) and plays a role equivalent to a seal or a signature (signature) in a paper document. The resource folder is a file of the resource 203. The file of the resource 203 is a program file that operates the actual application 200.

本実施形態におけるデジタル署名管理装置１００では、アプリケーション２００を、ライブラリ２０１とリソース２０３を含むアプリケーション２００´と、署名２０２とに分離し、異なるストレージに保存する。これにより、アプリケーション２００´が、デジタル署名管理装置１００から抜き出され、他の端末にインストールされた場合でも、他端末では、署名２０２が保存されない。そのため、アプリケーションを抜き出して他端末にインストールしても署名が有効でないため、他端末でアプリケーションを使用することを防止できる。 In the digital signature management apparatus 100 according to the present exemplary embodiment, the application 200 is separated into an application 200′ including a library 201 and a resource 203, and a signature 202, and stored in different storages. As a result, even if the application 200′ is extracted from the digital signature management apparatus 100 and installed in another terminal, the signature 202 is not stored in the other terminal. Therefore, even if the application is extracted and installed in another terminal, the signature is not valid, so that the application can be prevented from being used in the other terminal.

図３は、本実施形態に係る署名データDBの例を説明する図である。署名データDB１４１は、アプリ名、署名ファイル名、利用可否情報の項目を備える。署名データDB１４１のアプリ名の項目は、アプリケーション２００´（アプリケーション２００と同一）の名称を表す情報を保持する。署名データDB１４１の署名ファイル名の項目は、アプリケーション２００´と紐付ける署名２０２を示す情報を保持する。署名データDB１４１の内で、アプリケーション２００´のアプリ名と署名ファイル名とが対応づけられることで、署名管理部１２２は、アプリケーション２００´が正しい署名２０２を保持しているか否かを判定できる。 FIG. 3 is a diagram illustrating an example of the signature data DB according to this embodiment. The signature data DB 141 includes items of application name, signature file name, and availability information. The application name item of the signature data DB 141 holds information indicating the name of the application 200′ (same as the application 200). The item of the signature file name of the signature data DB 141 holds information indicating the signature 202 associated with the application 200′. By associating the application name of the application 200′ with the signature file name in the signature data DB 141, the signature management unit 122 can determine whether or not the application 200′ holds the correct signature 202.

署名データDB１４１の利用可否情報の項目は、各アプリケーション２００´が利用可能か否かを示す情報を保持する。利用可否情報は、アプリケーション２００のインストール時に署名２０２が正しいものと判定された場合に、署名チェック部１１４により登録される情報である。 The item of availability information of the signature data DB 141 holds information indicating whether or not each application 200′ is available. The availability information is information registered by the signature check unit 114 when the signature 202 is determined to be correct when the application 200 is installed.

図４は、本実施形態に係るデジタル署名管理装置のハードウェア構成の例を説明する図である。デジタル署名管理装置１００は、通信部１１、入出力装置１２、表示部１３、プロセッサ１４、バス１５、セキュアストレージ１６、ストレージ１７、Random Access Memory（RAM）１８を備える。 FIG. 4 is a diagram illustrating an example of the hardware configuration of the digital signature management apparatus according to this embodiment. The digital signature management apparatus 100 includes a communication unit 11, an input/output device 12, a display unit 13, a processor 14, a bus 15, a secure storage 16, a storage 17, and a random access memory (RAM) 18.

プロセッサ１４は、Central Processing Unitなどの任意の処理回路である。プロセッサ１４は、デジタル署名管理装置１００における署名分離処理部１１１、アプリインストーラ１１２、署名インストーラ１１３、署名チェック部１１４、アプリ起動処理部１２１、署名管理部１２２として動作する。なお、プロセッサ１４は、例えば、ストレージ１７に記憶されたプログラムを実行することができる。プロセッサ１４は、シングルプロセッサ、マルチプロセッサでもよい。ストレージ１７は、図１のストレージ１３０として動作し、アプリケーション２００´を記憶する。ストレージ１７は、プロセッサ１４の動作により得られたデータや、プロセッサ１４の処理に用いられるデータも、適宜、記憶する。セキュアストレージ１６は、図１のセキュアストレージ１４０として動作し、署名２０２と署名２０２の管理に使用する署名データDB１４１を記憶する。セキュアストレージ１４０は、特別な権限を持つアプリケーションやライブラリ、Operation System(OS)などがアクセスできるストレージである。本実施形態では、インストーラ１１０内の署名インストーラ１１３と署名管理部１２２が特別な権限を保持している。 The processor 14 is an arbitrary processing circuit such as a Central Processing Unit. The processor 14 operates as the signature separation processing unit 111, the application installer 112, the signature installer 113, the signature check unit 114, the application activation processing unit 121, and the signature management unit 122 in the digital signature management device 100. The processor 14 can execute the program stored in the storage 17, for example. The processor 14 may be a single processor or a multiprocessor. The storage 17 operates as the storage 130 of FIG. 1 and stores the application 200′. The storage 17 also appropriately stores the data obtained by the operation of the processor 14 and the data used for the processing of the processor 14. The secure storage 16 operates as the secure storage 140 of FIG. 1, and stores the signature 202 and the signature data DB 141 used for managing the signature 202. The secure storage 140 is a storage that can be accessed by an application, a library, an operation system (OS), or the like that has special authority. In this embodiment, the signature installer 113 and the signature management unit 122 in the installer 110 have special authority.

入出力装置１２は、例えば、ボタン、キーボード、マウス、タッチパネル等の入力装置として実現される。表示部１３は、ディスプレイなどとして実現される。バス１５は、通信部１１、入出力装置１２、表示部１３、プロセッサ１４、セキュアストレージ１６、ストレージ１７、RAM１８の間を相互にデータの受け渡しが行えるように接続する。 The input/output device 12 is realized as an input device such as a button, a keyboard, a mouse, and a touch panel. The display unit 13 is realized as a display or the like. The bus 15 connects the communication unit 11, the input/output device 12, the display unit 13, the processor 14, the secure storage 16, the storage 17, and the RAM 18 so that data can be mutually exchanged.

通信部１１は、他端末や他装置との通信を制御するモジュールである。通信部１１で送受信したデータは、適宜、プロセッサ１４で処理される。 The communication unit 11 is a module that controls communication with other terminals and other devices. The data transmitted and received by the communication unit 11 is appropriately processed by the processor 14.

セキュアストレージ１６とストレージ１７は、例えば、Read Only Memory(ROM)、Random Access Memory（RAM）、Electrically Erasable Programmable Read-Only Memory(EEPROM)、不揮発性RAM、フラッシュメモリ、Hard Disk Drive(HDD)などである。ストレージ１７は、署名２０２が分離されたアプリケーション２００´を記憶する。セキュアストレージ１６は、署名２０２と、署名２０２とアプリケーション２００´の関係性を記憶した署名データDB１４１を記憶する。 The secure storage 16 and the storage 17 are, for example, Read Only Memory (ROM), Random Access Memory (RAM), Electrically Erasable Programmable Read-Only Memory (EEPROM), non-volatile RAM, flash memory, Hard Disk Drive (HDD), etc. is there. The storage 17 stores the application 200′ in which the signature 202 is separated. The secure storage 16 stores a signature 202 and a signature data DB 141 that stores the relationship between the signature 202 and the application 200′.

図５は、アプリケーションをインストールする際の処理の例を説明するフローチャートである。署名分離処理部１１１は、アプリケーション２００を取得すると、アプリケーション２００が署名２０２を含むか否かを判定する（ステップＳ１０１）。アプリケーション２００が署名２０２を含む場合（ステップＳ１０１でＹＥＳ）、署名分離処理部１１１は、アプリケーション２００の署名２０２を、アプリケーション２００から分離する（ステップＳ１０２）。 FIG. 5 is a flowchart illustrating an example of processing when installing an application. Upon acquiring the application 200, the signature separation processing unit 111 determines whether the application 200 includes the signature 202 (step S101). When the application 200 includes the signature 202 (YES in step S101), the signature separation processing unit 111 separates the signature 202 of the application 200 from the application 200 (step S102).

署名インストーラ１１３は、署名２０２のフォルダをセキュアストレージ１４０に保存する（ステップＳ１０３）。署名インストーラ１１３は、セキュアストレージ１４０に保存した署名２０２とアプリケーション２００´とを紐づけて、セキュアストレージ１４０内の署名データベース（DB）１４１に保存する（ステップＳ１０４）。 The signature installer 113 saves the folder of the signature 202 in the secure storage 140 (step S103). The signature installer 113 associates the signature 202 saved in the secure storage 140 with the application 200′ and saves them in the signature database (DB) 141 in the secure storage 140 (step S104).

アプリインストーラ１１２は、署名２０２が分離されたアプリケーション２００´をストレージ１３０にインストールする（ステップＳ１０５）。署名チェック部１１４は、セキュアストレージ１４０にインストールされたアプリケーション２００´に対応する署名２０２が正しいか否かのチェックを開始する（ステップＳ１０６）。署名チェック部１１４は、ステップＳ１０６のチェックで署名２０２が正しいか否かを判定する（ステップＳ１０７）。 The application installer 112 installs the application 200' with the separated signature 202 in the storage 130 (step S105). The signature checking unit 114 starts checking whether the signature 202 corresponding to the application 200′ installed in the secure storage 140 is correct (step S106). The signature check unit 114 determines whether the signature 202 is correct in the check in step S106 (step S107).

署名２０２が正しい場合（ステップＳ１０７でＹＥＳ）、署名チェック部１１４は、アプリケーション２００´を利用可能なアプリケーションとして署名データDB１４１に登録する（ステップＳ１０８）。署名２０２が正しくない場合（ステップＳ１０７でＮＯ）、署名チェック部１１４は、アプリケーション２００´を利用可能でないアプリケーションとして署名データDB１４１に登録する（ステップＳ１０９）。なお、アプリケーション２００が署名２０２を含まない場合（ステップＳ１０１でＮＯ）にも、署名チェック部１１４は、アプリケーション２００´を利用可能でないアプリケーションとして署名データDB１４１に登録する（ステップＳ１０９）。ステップＳ１０８又はステップＳ１０９の処理が終了すると、インストーラ１１０は、アプリケーション２００のインストール処理を終了する。 If the signature 202 is correct (YES in step S107), the signature check unit 114 registers the application 200′ as an available application in the signature data DB 141 (step S108). If the signature 202 is not correct (NO in step S107), the signature check unit 114 registers the application 200' in the signature data DB 141 as an unavailable application (step S109). Even when the application 200 does not include the signature 202 (NO in step S101), the signature check unit 114 registers the application 200′ in the signature data DB 141 as an unusable application (step S109). When the process of step S108 or step S109 ends, the installer 110 ends the installation process of the application 200.

図６は、アプリケーションを起動する際の処理の例を説明するフローチャートである。アプリ起動処理部１２１は、ユーザの操作などによりアプリケーション２００´を起動する指示を受け付ける（ステップＳ２０１）。署名管理部１２１は、アプリケーション２００´に紐付けられた署名２０２が署名データDB１４１に登録されているか否かを判定する（ステップＳ２０２）。アプリケーション２００´に紐付けられた署名２０２が署名データDB１４１に登録されている場合（ステップＳ２０２でＹＥＳ）、署名管理部１２１は、アプリケーション２００´が利用可能と署名データDB１４１に登録されているか否かを判定する（ステップＳ２０３）。アプリケーション２００´が利用可能と署名データDB１４１に登録されている場合（ステップＳ２０３でＹＥＳ）、アプリ起動処理部１２１は、アプリケーション２００´を起動する（ステップＳ２０４）。 FIG. 6 is a flowchart illustrating an example of processing when starting an application. The application activation processing unit 121 receives an instruction to activate the application 200′ by a user operation or the like (step S201). The signature management unit 121 determines whether the signature 202 associated with the application 200′ is registered in the signature data DB 141 (step S202). When the signature 202 associated with the application 200′ is registered in the signature data DB 141 (YES in step S202), the signature management unit 121 determines whether or not the application 200′ is available and is registered in the signature data DB 141. Is determined (step S203). When the application 200′ is registered in the signature data DB 141 as available (YES in step S203), the application activation processing unit 121 activates the application 200′ (step S204).

アプリケーション２００´に紐付けられた署名２０２が署名データDB１４１に登録されていない場合（ステップＳ２０２でＮＯ）、又は、アプリケーション２００´が利用可能と署名データDB１４１に登録されていない場合（ステップＳ２０３でＮＯ）、アプリ起動処理部１２１は、アプリケーション２００´の起動を中止する（ステップＳ２０５）。 If the signature 202 associated with the application 200′ is not registered in the signature data DB 141 (NO in step S202), or if the application 200′ is available and is not registered in the signature data DB 141 (NO in step S203). ), the application activation processing unit 121 stops the activation of the application 200' (step S205).

１００デジタル署名管理装置
１１０インストーラ
１１１署名分離処理部
１１２アプリインストーラ
１１３署名インストーラ
１１４署名チェック部
１２１アプリ起動処理部
１２２署名管理部１２２
１３０ストレージ
１４０セキュアストレージ
１４１署名データDB
２００アプリケーション
２０１ライブラリ
２０２署名
２０３リソース 100 Digital Signature Management Device 110 Installer 111 Signature Separation Processing Unit 112 Application Installer 113 Signature Installer 114 Signature Checking Unit 121 Application Activation Processing Unit 122 Signature Management Unit 122
130 Storage 140 Secure Storage 141 Signature Data DB
200 application 201 library 202 signature 203 resource

Claims

When installing an application with a digital signature, a separation processing unit that separates the digital signature from the application,
A first installer that installs the application with the digital signature separated;
A second installer that stores information in which the application and the digital signature are associated with each other, and that stores the digital signature;
When the application is started, the information processing apparatus refers to the information, checks whether or not the digital signature associated with the application is correct, and if it is correct, includes a start processing unit that starts the application. And a digital signature management device.

The first installer installs the application in storage,
The digital signature management device according to claim 1, wherein the second installer stores the information in another storage and also stores the digital signature.

The digital signature management apparatus according to claim 1, wherein, when the application is deleted, the digital signature and the information associated with the application are deleted.

When a new digital signature is added when the version of the application is updated, the second installer updates the digital signature with the new digital signature, and further, information that associates the application with the new digital signature. The digital signature management device according to claim 1, wherein