知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023009403
(43)【公開日】2023-01-20
(54)【発明の名称】コンピュータシステム及びプログラム。
(51)【国際特許分類】
G06F 21/44 20130101AFI20230113BHJP
G06F 21/31 20130101ALI20230113BHJP
【ＦＩ】
G06F21/44
G06F21/31
【審査請求】未請求
【請求項の数】4
【出願形態】ＯＬ
(21)【出願番号】P 2021112638
(22)【出願日】2021-07-07
(71)【出願人】
【識別番号】000006666
【氏名又は名称】アズビル株式会社
(74)【代理人】
【識別番号】100098394
【弁理士】
【氏名又は名称】山川 茂樹
(72)【発明者】
【氏名】渡邉 晋伍
(57)【要約】
【課題】オフラインで動作するコンピュータシステムに新たなアプリケーションソフトウェアを追加するときのセキュリティを確保する。
【解決手段】
オフライン環境で動作するコンピュータシステム１０は、新たに追加されるアプリ２５の実行時に利用されるプラットフォーム２２を備える。プラットフォーム２２は、エンドユーザ９３により入力された、アプリ２５を識別する情報をアプリケーション情報として取得する。プラットフォーム２２は、アプリ２５に含まれるアプリ認証情報を取得する。プラットフォーム２２は、上記で取得したアプリケーション情報に基づいて開発パスワードを生成し、生成した開発パスワードと取得した開発パスワードとに基づいてアプリ２５を認証する。プラットフォーム２２は、アプリ２５の認証に成功した場合に、アプリ２５の実行を許可する。
【選択図】図５
【解決手段】
オフライン環境で動作するコンピュータシステム１０は、新たに追加されるアプリ２５の実行時に利用されるプラットフォーム２２を備える。プラットフォーム２２は、エンドユーザ９３により入力された、アプリ２５を識別する情報をアプリケーション情報として取得する。プラットフォーム２２は、アプリ２５に含まれるアプリ認証情報を取得する。プラットフォーム２２は、上記で取得したアプリケーション情報に基づいて開発パスワードを生成し、生成した開発パスワードと取得した開発パスワードとに基づいてアプリ２５を認証する。プラットフォーム２２は、アプリ２５の認証に成功した場合に、アプリ２５の実行を許可する。
【選択図】図５
【特許請求の範囲】
【請求項1】
オフライン環境で動作するコンピュータシステムであって、
前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるように構成されたプラットフォームを備え、
前記プラットフォームは、
ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、
前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、
取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、
前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、
前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、ように構成されている、
コンピュータシステム。
前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるように構成されたプラットフォームを備え、
前記プラットフォームは、
ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、
前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、
取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、
前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、
前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、ように構成されている、
コンピュータシステム。
【請求項2】
前記アプリケーションソフトウェアに含まれる前記アプリ認証情報は、アプリケーション情報の少なくとも一部に基づいて発行されたものであり、
前記プラットフォームは、取得した前記アプリケーション情報の少なくとも一部に基づいて、前記アプリケーションソフトウェアに含まれる前記アプリ認証情報と同じアルゴリズムで前記アプリ認証情報を生成するように構成されている、
請求項１に記載のコンピュータシステム。
前記プラットフォームは、取得した前記アプリケーション情報の少なくとも一部に基づいて、前記アプリケーションソフトウェアに含まれる前記アプリ認証情報と同じアルゴリズムで前記アプリ認証情報を生成するように構成されている、
請求項１に記載のコンピュータシステム。
【請求項3】
前記プラットフォームは、前記ユーザにより前記コンピュータシステムに前記アプリケーション情報とともに入力された前記ユーザを認証するためのユーザ認証情報を取得するように構成されており、
前記プラットフォームには、前記ユーザを識別するユーザ識別情報が設定可能であり、
前記ユーザ認証情報は、アプリケーション情報の少なくとも一部とユーザ識別情報とに基づいて発行されたものであり、
前記プラットフォームは、当該プラットフォームに設定された前記ユーザ識別情報と取得した前記アプリケーション情報の少なくとも一部とに基づいて、取得した前記ユーザ認証情報と同じアルゴリズムでユーザ認証情報を生成し、生成した前記ユーザ認証情報と取得した前記ユーザ認証情報とに基づいて前記ユーザを認証する、ように構成されている、
請求項１又は２に記載のコンピュータシステム。
前記プラットフォームには、前記ユーザを識別するユーザ識別情報が設定可能であり、
前記ユーザ認証情報は、アプリケーション情報の少なくとも一部とユーザ識別情報とに基づいて発行されたものであり、
前記プラットフォームは、当該プラットフォームに設定された前記ユーザ識別情報と取得した前記アプリケーション情報の少なくとも一部とに基づいて、取得した前記ユーザ認証情報と同じアルゴリズムでユーザ認証情報を生成し、生成した前記ユーザ認証情報と取得した前記ユーザ認証情報とに基づいて前記ユーザを認証する、ように構成されている、
請求項１又は２に記載のコンピュータシステム。
【請求項4】
オフライン環境で動作するコンピュータシステムにより実行されることで、当該コンピュータシステム上に、
前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるプラットフォームであって、
ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、
前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、
取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、
前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、
前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、プラットフォームを構成する、
プログラム。
前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるプラットフォームであって、
ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、
前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、
取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、
前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、
前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、プラットフォームを構成する、
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、オフラインで動作するコンピュータシステム及びプログラムに関する。
【背景技術】
【0002】
コンピュータシステム（例えば、携帯端末）に構成されたプラットフォーム（例えば、ｉＯＳ）の提供元が運営する特定のダウンロードサービスでダウンロードしたアプリケーションソフトウェアのみをコンピュータシステムで実行可能とする技術が開発されている（特許文献１の段落０００７など）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特表２０１４－５１２６１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
上記従来技術によれば、プラットフォームの提供元が許可していない不正なアプリケーションソフトウェアがコンピュータシステムに追加されて実行されることが防止されるが、当該技術はオンラインを前提としている。このため、上記従来技術では、オフラインで動作するコンピュータシステムに、不正なアプリケーションソフトウェアが実行されることを防止することができない。このため、上記従来技術では、オフラインで動作するコンピュータシステムに新たなアプリケーションソフトウェアを追加するときのセキュリティを確保できない。
【0005】
本発明は、上記点に鑑みてなされたものであり、オフラインで動作するコンピュータシステムに新たなアプリケーションソフトウェアを追加するときのセキュリティを確保することを課題とする。
【課題を解決するための手段】
【0006】
上記課題を解決するため、本発明に係るコンピュータシステムは、オフライン環境で動作するコンピュータシステムであって、前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるように構成されたプラットフォームを備え、前記プラットフォームは、ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、ように構成されている。
【0007】
前記アプリケーションソフトウェアに含まれる前記アプリ認証情報は、アプリケーション情報の少なくとも一部に基づいて発行されたものであり、前記プラットフォームは、取得した前記アプリケーション情報の少なくとも一部に基づいて、前記アプリケーションソフトウェアに含まれる前記アプリ認証情報と同じアルゴリズムで前記アプリ認証情報を生成するように構成されている、ようにしてもよい。
【0008】
前記プラットフォームは、前記ユーザにより前記コンピュータシステムに前記アプリケーション情報とともに入力された前記ユーザを認証するためのユーザ認証情報を取得するように構成されており、前記プラットフォームには、前記ユーザを識別するユーザ識別情報が設定可能であり、前記ユーザ認証情報は、アプリケーション情報の少なくとも一部とユーザ識別情報とに基づいて発行されたものであり、前記プラットフォームは、当該プラットフォームに設定された前記ユーザ識別情報と取得した前記アプリケーション情報の少なくとも一部とに基づいて、取得した前記ユーザ認証情報と同じアルゴリズムでユーザ認証情報を生成し、生成した前記ユーザ認証情報と取得した前記ユーザ認証情報とに基づいて前記ユーザを認証する、ように構成されている、ようにしてもよい。
【0009】
本発明に係るプログラムは、オフライン環境で動作するコンピュータシステムにより実行されることで、当該コンピュータシステム上に、前記コンピュータシステムに新たに追加されるアプリケーションソフトウェアの実行時に利用されるプラットフォームであって、ユーザにより前記コンピュータシステムに入力された、前記アプリケーションソフトウェアを識別する情報をアプリケーション情報として取得し、前記アプリケーションソフトウェアに含まれる当該アプリケーションソフトウェアを認証するためのアプリ認証情報を、前記アプリケーションソフトウェアが前記コンピュータシステムに新たに追加されたときに前記アプリケーションソフトウェアから取得し、取得した前記アプリケーション情報の少なくとも一部に基づいてアプリ認証情報を生成し、生成した前記アプリ認証情報と取得した前記アプリ認証情報とに基づいて前記アプリケーションソフトウェアを認証し、前記アプリケーションソフトウェアの認証に失敗した場合に、前記アプリケーションソフトウェアの実行を許可せず、前記アプリケーションソフトウェアの認証に成功した場合に、前記アプリケーションソフトウェアの実行を許可する、プラットフォームを構成する。
【発明の効果】
【0010】
本発明によれば、オフラインで動作するコンピュータシステムに新たなアプリケーションソフトウェアを追加するときのセキュリティが確保される。
【図面の簡単な説明】
【0011】
【発明を実施するための形態】
【0012】
以下、本発明の実施形態に係るコンピュータシステム１０について図面を参照しながら説明する。
【0013】
（コンピュータシステム１０の構成）
図１に示すように、本実施形態に係るコンピュータシステム１０は、ＣＰＵ（Central Processing Unit）などのプロセッサ１１と、プロセッサ１１のメインメモリとして機能するＲＡＭ（Random Access Memory）１２と、ハードディスク、ＳＳＤ（Solid State Drive）などの不揮発性の記憶装置１３と、を備える。コンピュータシステム１０は、さらに、液晶表示装置などのディスプレイ１４、キーボードなどの操作装置１５、及び、ＤＶＤドライブなどのドライブ１６を備える。記憶装置１３は、プロセッサ１１が実行するソフトウェア２１及び２５、及び、プロセッサ１１が使用するデータなどを記憶している。
図１に示すように、本実施形態に係るコンピュータシステム１０は、ＣＰＵ（Central Processing Unit）などのプロセッサ１１と、プロセッサ１１のメインメモリとして機能するＲＡＭ（Random Access Memory）１２と、ハードディスク、ＳＳＤ（Solid State Drive）などの不揮発性の記憶装置１３と、を備える。コンピュータシステム１０は、さらに、液晶表示装置などのディスプレイ１４、キーボードなどの操作装置１５、及び、ＤＶＤドライブなどのドライブ１６を備える。記憶装置１３は、プロセッサ１１が実行するソフトウェア２１及び２５、及び、プロセッサ１１が使用するデータなどを記憶している。
【0014】
コンピュータシステム１０は、ここでは、ビルなどの建物の需要設備（空調システム、照明システムなどを含む電気設備）を統合的に制御及び管理するビルディングオートメーションシステム（以下、ＢＡＳという）に使用されているものとする。コンピュータシステム１０は、セキュリティ確保のため、インターネットなどの公共ネットワークに接続されておらず、オフライン環境で動作する。なお、オフライン環境とは、公共ネットワークに接続されていない環境をいう。このため、コンピュータシステム１０は、公共ネットワークから隔離されたＬＡＮ（Local Area Network）などを介してＢＡＳの他の装置（例えば、空調コントローラなど）と通信してもよい。
【0015】
図１のプロセッサ１１は、記憶装置１３が記憶するＯＳ（Operating System）などの基本ソフトウェア２１を実行することにより、図２に示す、コンピュータシステム１０のソフトウェアプラットフォーム（以下、単にプラットフォームという）２２として動作する。また、図１のプロセッサ１１は、記憶装置１３が記憶するアプリケーションソフトウェア２５（以下、アプリ２５ともいう）を基本ソフトウェア２１上でつまりプラットフォーム２２を利用して実行することにより、図２に示す、アプリ２５の機能を実現するアプリ部２６として動作する。アプリ部２６は、プラットフォーム２２上で動作することで、ＢＡＳに種々の機能を付加する。
【0016】
コンピュータシステム１０では、新たなアプリ２５が追加されることがある。新たなアプリ２５は、例えば、ＤＶＤ（Digital Versatile Disc）などの記憶媒体を読み込むドライブ１６からコンピュータシステム１０に追加（具体的には記憶装置１３に記憶）される。アプリ２５は、ＣＤ‐ＲＯＭ（Compact Disc Read only memory）、ＵＳＢ（Universal Serial Bus）メモリなどにより追加されてもよい。アプリ２５の追加により、コンピュータシステム１０に新たなアプリ部２６が追加され、これにより、コンピュータシステム１０に新たな機能が付加される。アプリ２５の追加、つまりアプリ部２６の追加はオフラインで行われる。アプリ２５が追加される際、後述の認証がプラットフォーム２２により行われ、認証が成功したときに、アプリ２５がプロセッサ１１により実行可能、つまり、アプリ部２６が動作可能となる。以下、この点を、アプリ２５の開発、アプリ２５の販売などによるユーザへの引き渡し、アプリ２５の認証の各段階を説明しながら説明する。
【0017】
（アプリ２５の開発段階）
図３に示すように、アプリ２５を開発するアプリ開発者９１は、開発するアプリ２５の名称であるアプリ名を、当該アプリの仕様、開発中のアプリなどとともに、プラットフォーム２２（図２）を提供しているプラットフォーム提供者９２に渡し（ステップＳ１１）、開発するアプリ２５について許可を受ける。なお、アプリ開発者９１は、プラットフォーム提供者９２から一定の信頼を得ている場合、不正なアプリを開発しないものとして扱われてもよい。この場合、アプリ開発者９１は、アプリ名のみをプラットフォーム提供者９２に渡してもよい。プラットフォーム提供者９２は、アプリ２５の開発などを許可する場合、このアプリ名のアプリ２５を識別するアプリＩＤを発行する。プラットフォーム提供者９２は、発行したアプリＩＤとアプリ名とを開発パスワード発行ツール３１に入力する（ステップＳ１２）。開発パスワード発行ツール３１は、コンピュータなどからなり、入力されたアプリＩＤ及びアプリ名に基づいて所定のアルゴリズムにより、このアプリ２５の開発パスワードを発行する。
図３に示すように、アプリ２５を開発するアプリ開発者９１は、開発するアプリ２５の名称であるアプリ名を、当該アプリの仕様、開発中のアプリなどとともに、プラットフォーム２２（図２）を提供しているプラットフォーム提供者９２に渡し（ステップＳ１１）、開発するアプリ２５について許可を受ける。なお、アプリ開発者９１は、プラットフォーム提供者９２から一定の信頼を得ている場合、不正なアプリを開発しないものとして扱われてもよい。この場合、アプリ開発者９１は、アプリ名のみをプラットフォーム提供者９２に渡してもよい。プラットフォーム提供者９２は、アプリ２５の開発などを許可する場合、このアプリ名のアプリ２５を識別するアプリＩＤを発行する。プラットフォーム提供者９２は、発行したアプリＩＤとアプリ名とを開発パスワード発行ツール３１に入力する（ステップＳ１２）。開発パスワード発行ツール３１は、コンピュータなどからなり、入力されたアプリＩＤ及びアプリ名に基づいて所定のアルゴリズムにより、このアプリ２５の開発パスワードを発行する。
【0018】
プラットフォーム提供者９２は、発行された開発パスワード、アプリＩＤをアプリ開発者９１に供給する（ステップＳ１４）。アプリ開発者９１は、アプリ名、アプリＩＤ、及び、開発パスワードを、開発対象のアプリに組み込み、アプリ２５を完成させる。開発パスワードなどは、アプリ２５を後述のようにプラットフォーム２２上で起動したときに、プラットフォーム２２が読み込むように、アプリ２５に組み込まれる。
【0019】
アプリ開発者９１は、プラットフォーム提供者９２から一定の信頼を得ている場合、不正なアプリを開発しないものとして扱われてもよい。この場合、アプリ開発者９１は、アプリ名のみをプラットフォーム提供者９２に渡してもよい。
【0020】
（アプリ２５の引き渡し段階）
コンピュータシステム１０を所有しているエンドユーザ９３がアプリ２５を購入した場合、図４に示すように、アプリ開発者９１は、ユーザＩＤ及びアプリＩＤを、ユーザパスワード発行ツール３２に入力する（ステップＳ２１）。ユーザパスワード発行ツール３２は、コンピュータなどからなり、入力されたユーザＩＤ及びアプリＩＤに基づいて所定のアルゴリズムによりエンドユーザ９３のユーザパスワードを発行する（ステップＳ２２）。ユーザＩＤは、プラットフォーム提供者９２がエンドユーザ９３ごとに発行した、ユーザを識別する情報である。ユーザＩＤは、エンドユーザ９３が所有する各コンピュータシステム１０のプラットフォーム２２にも設定されている。アプリ開発者９１は、例えば、プラットフォーム提供者９２に問い合わせを行ってユーザＩＤを取得する。ユーザパスワードは、エンドユーザ９３ごとに発行される。
コンピュータシステム１０を所有しているエンドユーザ９３がアプリ２５を購入した場合、図４に示すように、アプリ開発者９１は、ユーザＩＤ及びアプリＩＤを、ユーザパスワード発行ツール３２に入力する（ステップＳ２１）。ユーザパスワード発行ツール３２は、コンピュータなどからなり、入力されたユーザＩＤ及びアプリＩＤに基づいて所定のアルゴリズムによりエンドユーザ９３のユーザパスワードを発行する（ステップＳ２２）。ユーザＩＤは、プラットフォーム提供者９２がエンドユーザ９３ごとに発行した、ユーザを識別する情報である。ユーザＩＤは、エンドユーザ９３が所有する各コンピュータシステム１０のプラットフォーム２２にも設定されている。アプリ開発者９１は、例えば、プラットフォーム提供者９２に問い合わせを行ってユーザＩＤを取得する。ユーザパスワードは、エンドユーザ９３ごとに発行される。
【0021】
その後、アプリ開発者９１は、アプリ２５、アプリＩＤ、アプリ名、及び、ユーザパスワードを、エンドユーザ９３に引き渡す（ステップＳ２３）。アプリ開発者９１は、アプリ２５を、ＤＶＤ、ＣＤ－ＲＯＭ、ＵＳＢメモリなどの記憶媒体に格納して、エンドユーザ９３に引き渡す。
【0022】
（アプリ２５の認証段階）
図５に示すように、エンドユーザ９３は、自身のコンピュータシステム１０に、アプリ開発者９１から引き渡されたアプリＩＤ、アプリ名、及び、ユーザパスワードを入力するとともに、アプリ２５を追加する（ステップＳ４１）。アプリ２５は、記憶装置１３に格納されることで追加される。アプリＩＤ、アプリ名、及び、ユーザパスワードは、例えば、エンドユーザ９３が操作装置１５を操作して入力される。アプリ２５は、ＤＶＤなどの記憶媒体に記憶され、ドライブ１６により読み込まれる。アプリＩＤ、アプリ名、及び、ユーザパスワードは、アプリ２５とともに記憶媒体に記憶され、ドライブ１６により読み込まれてもよい。
図５に示すように、エンドユーザ９３は、自身のコンピュータシステム１０に、アプリ開発者９１から引き渡されたアプリＩＤ、アプリ名、及び、ユーザパスワードを入力するとともに、アプリ２５を追加する（ステップＳ４１）。アプリ２５は、記憶装置１３に格納されることで追加される。アプリＩＤ、アプリ名、及び、ユーザパスワードは、例えば、エンドユーザ９３が操作装置１５を操作して入力される。アプリ２５は、ＤＶＤなどの記憶媒体に記憶され、ドライブ１６により読み込まれる。アプリＩＤ、アプリ名、及び、ユーザパスワードは、アプリ２５とともに記憶媒体に記憶され、ドライブ１６により読み込まれてもよい。
【0023】
アプリＩＤ、アプリ名、及び、ユーザパスワードは、コンピュータシステム１０に構築されているプラットフォーム２２に入力される。
【0024】
プラットフォーム２２は、アプリケーション情報設定部２２Ａ、ユーザ認証部２２Ｂ、ユーザパスワード発行部２２Ｃ、アプリ認証部２２Ｄ、及び、開発パスワード発行部２２Ｅを備える。
【0025】
プラットフォーム２２に入力されたアプリＩＤ、アプリ名、及び、ユーザパスワードは、アプリケーション情報設定部２２Ａにより取得される（ステップＳ３１）。アプリケーション情報設定部２２Ａは、取得したアプリＩＤ、及び、ユーザパスワードをユーザ認証部２２Ｂに送る（ステップＳ３２）。ユーザ認証部２２Ｂは、アプリＩＤをユーザパスワード発行部２２Ｃに入力する（ステップＳ３３）。上述のように、プラットフォーム２２には、エンドユーザ９３のユーザＩＤが設定（登録）されており、ユーザパスワード発行部２２Ｃは、このユーザＩＤと、ユーザ認証部２２ＢからのアプリＩＤとに基づいて、ユーザパスワードを発行する（ステップＳ３４）。ユーザパスワード発行部２２Ｃは、ユーザパスワード発行ツール３２と同じアルゴリズムでユーザパスワードを発行する。このため、ユーザパスワード発行部２２Ｃとユーザパスワード発行ツール３２とのそれぞれに同じユーザＩＤとアプリＩＤとが入力された場合、両者は同じユーザパスワードを発行する。
【0026】
ユーザ認証部２２Ｂは、ステップＳ３２及びＳ３４で送られてきた両ユーザパスワードを照合することでエンドユーザ９３を認証し、認証結果をアプリケーション情報設定部２２Ａに送る（ステップＳ３５）。両ユーザパスワードが同じで認証成功の場合、エンドユーザ９３から入力されたユーザパスワードは正しく、エンドユーザ９３は正当なユーザであることになる。
【0027】
アプリケーション情報設定部２２Ａは、認証成功の場合、ステップＳ３１で入力されたアプリＩＤ及びアプリ名を、アプリ２５を識別する情報であるアプリケーション情報としてプラットフォーム２２に設定する（ステップＳ３６）。アプリケーション情報は、アプリ２５を識別する情報である。アプリケーション情報設定部２２Ａは、認証失敗の場合、その旨をディスプレイ１４に表示する。
【0028】
アプリケーション情報の設定があった場合、アプリ認証部２２Ｄは、当該設定されたアプリケーション情報を開発パスワード発行部２２Ｅに入力する（ステップＳ３７及びＳ３８）。開発パスワード発行部２２Ｅは、入力されたアプリケーション情報つまりアプリＩＤ及びアプリ名に基づいて、開発パスワードを発行する（ステップＳ３９）。開発パスワード発行部２２Ｅは、開発パスワード発行ツール３１と同じアルゴリズムで開発パスワードを発行する。このため、ユーザパスワード発行部２２Ｃとユーザパスワード発行ツール３２とのそれぞれに同じアプリＩＤ及びアプリ名が入力された場合、両者は同じユーザパスワードを発行する。
【0029】
アプリ認証部２２Ｄは、開発パスワード発行部２２Ｅから開発パスワードの発行を受ける一方、記憶装置１３に追加されたアプリ２５から、当該アプリ２５に含まれるアプリＩＤ、アプリ名、及び、開発パスワードを取得する（ステップＳ４０）。
【0030】
アプリ認証部２２Ｄは、ステップＳ３９及びＳ４０で発行された又は取得した両開発パスワードを照合して、アプリ２５を認証する。両開発パスワードが同じで認証成功の場合、アプリ２５は、プラットフォーム提供者９２により許可された正当なアプリ開発者９１により開発された正当なアプリであると認証されたことになる。認証成功の場合、アプリ認証部２２Ｄは、アプリ２５のプラットフォーム２２上での実行を許可する設定を行う（ステップＳ４１）。これにより、プロセッサ１１は、アプリ２５を実行でき、アプリ部２６（図２）としてプラットフォーム２２上で動作することができる。両開発パスワードが異なり認証失敗の場合、アプリ認証部２２Ｄは、アプリ２５は正当なアプリでないとして、当該アプリ２５の実行を許可せずに禁止し、その旨をディスプレイ１４に表示する。
【0031】
認証精度向上のため、アプリ認証部２２Ｄは、開発パスワードの照合に加えて、ステップＳ３７及びＳ４０のそれぞれで取得するアプリケーション情報のアプリＩＤ及びアプリ名の少なくとも一方を照合することで認証を行ってもよい。この場合、各照合の全てが一致すれば、認証成功とする。
【0032】
（効果など）
以上の通り、本実施の形態に係るプラットフォーム２２は、エンドユーザ９３によりコンピュータシステム１０に入力された、アプリ２５を識別する情報としてのアプリＩＤ及びアプリ名をアプリケーション情報として取得する。さらに、プラットフォーム２２は、アプリ２５に含まれるアプリ２５を認証するためのアプリ認証情報としての開発パスワードを、アプリ２５がコンピュータシステム１０に新たに追加されたときにアプリ２５から取得する。さらに、プラットフォーム２２は、取得したアプリケーション情報の少なくとも一部（ここでは、アプリＩＤ及びアプリ名であるが、いずれか一方のみでもよい）に基づいて開発パスワードを生成し、生成した開発パスワードと取得した開発パスワードとに基づいてアプリ２５を認証する。プラットフォーム２２は、アプリ２５の認証に失敗した場合には、アプリ２５の実行（アプリ部２６の起動）を許可しない。プラットフォーム２２は、アプリ２５の認証に成功した場合には、アプリ２５の実行（アプリ部２６の起動）を許可する。このような構成により、オフラインで動作するコンピュータシステム１０に、プラットフォーム提供者９２により許可されたアプリ２５のみ実行可能で、許可のない不正なアプリ２５の実行が許可されないことになる。従って、この実施の形態では、オフラインで動作するコンピュータシステム１０に新たなアプリ２５を追加するときのセキュリティが確保される。また、プラットフォーム提供者９２がアプリ２５を作成できるアプリ開発者９１を許否できる。
以上の通り、本実施の形態に係るプラットフォーム２２は、エンドユーザ９３によりコンピュータシステム１０に入力された、アプリ２５を識別する情報としてのアプリＩＤ及びアプリ名をアプリケーション情報として取得する。さらに、プラットフォーム２２は、アプリ２５に含まれるアプリ２５を認証するためのアプリ認証情報としての開発パスワードを、アプリ２５がコンピュータシステム１０に新たに追加されたときにアプリ２５から取得する。さらに、プラットフォーム２２は、取得したアプリケーション情報の少なくとも一部（ここでは、アプリＩＤ及びアプリ名であるが、いずれか一方のみでもよい）に基づいて開発パスワードを生成し、生成した開発パスワードと取得した開発パスワードとに基づいてアプリ２５を認証する。プラットフォーム２２は、アプリ２５の認証に失敗した場合には、アプリ２５の実行（アプリ部２６の起動）を許可しない。プラットフォーム２２は、アプリ２５の認証に成功した場合には、アプリ２５の実行（アプリ部２６の起動）を許可する。このような構成により、オフラインで動作するコンピュータシステム１０に、プラットフォーム提供者９２により許可されたアプリ２５のみ実行可能で、許可のない不正なアプリ２５の実行が許可されないことになる。従って、この実施の形態では、オフラインで動作するコンピュータシステム１０に新たなアプリ２５を追加するときのセキュリティが確保される。また、プラットフォーム提供者９２がアプリ２５を作成できるアプリ開発者９１を許否できる。
【0033】
認証失敗のときにアプリ２５の実行を許可しない一態様として、プラットフォーム２２は、アプリ２５の実行を基本的に許可しないが、アプリ２５が不正である旨をディスプレイ１４などに表示してエンドユーザ９３に警告し、警告後にエンドユーザ９３が操作装置１５を介してアプリ２５の使用を承認したときに限り、アプリ２５の実行を許可してもよい。これによっても、セキュリティは確保される。
【0034】
この実施の形態において、アプリ２５に含まれる開発パスワードは、プラットフォーム提供者９２によりアプリケーション情報の少なくとも一部（ここでは、アプリＩＤ及びアプリ名であるが、いずれか一方のみでもよい）に基づいて発行されたものであり、プラットフォーム２２は、アプリケーション情報の少なくとも一部に基づいて、アプリ２５に含まれる開発パスワードと同じアルゴリズムにより上記認証で照合する開発パスワードを生成する。これにより、新たなアプリ２５ごとに異なる開発パスワードを生成することができ、セキュリティがより確保される。
【0035】
さらに、この実施の形態において、プラットフォーム２２は、エンドユーザ９３によりコンピュータシステム１０にアプリケーション情報とともに入力されたエンドユーザ９３を認証するためのユーザ認証情報としてのユーザパスワードを取得する。プラットフォーム２２には、エンドユーザ９３を識別するユーザ識別情報としてのユーザＩＤが設定可能である。ユーザパスワードは、アプリケーション情報の少なくとも一部（ここでは、アプリＩＤであるが、アプリ名とアプリＩＤであってもよい）とユーザＩＤとに基づいて発行されたものである。プラットフォーム２２は、プラットフォーム２２に設定されたユーザＩＤと、取得したアプリケーション情報の少なくとも一部とに基づいて、取得したユーザパスワードと同じアルゴリズムでユーザパスワードを生成する。プラットフォーム２２は、生成したユーザパスワードと、取得したユーザパスワードとに基づいてエンドユーザ９３を認証する。このような構成により、エンドユーザ９３についても認証が行われるので、セキュリティがさらに確保される。
【0036】
また、この実施の形態では、エンドユーザ９３の認証が成功したときにアプリケーション情報の設定及び開発パスワードによる認証が行われ、エンドユーザ９３の認証が失敗したときにはこれらは行われない。さらに、この実施の形態では、アプリケーション情報に基づいて開発パスワードが生成される。このため、１つの開発パスワードが流出しても、悪意ある第三者は、アプリケーション情報を取得できず、プラットフォーム２２上で動作するアプリを作成できない。従って、開発パスワードの流出の影響が限定的となる。また、エンドユーザ９３が他のプラットフォームに使用するためにアプリ２５を不正コピーすることも防止される。
【0037】
また、同じアプリ２５であれば、開発パスワードを共通とすることで、アプリ２５それぞれに互いに異なる開発パスワードを含ませる必要がなく、アプリ２５の再ビルド・デプロイが不要となる。
【0038】
さらに、ユーザパスワード発行ツール３２がアプリ開発者９１で運用されることで、アプリ開発者９１がエンドユーザ９３の認可を行うことができる。さらに、ユーザパスワード発行ツール３２には、アプリ開発者９１が作成できるアプリ２５のアプリケーション情報しか受け付けないように制限をかけることもできる。
【0039】
（変形例）
コンピュータシステム１０のハードウェア構成は任意である。プラットフォーム２２の少なくとも一部は、１以上の論理回路により構成されてもよい。論理回路としては、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）などが挙げられる。プロセッサ１１は、協働して動作する複数のＣＰＵを含んで構成されてもよい。コンピュータシステム１０は、１つの筐体に入った１つの装置として構成されてもよいし、各機能の部品が複数の筐体に分散して収容された複数の装置から構成されてもよい。コンピュータシステム１０は、パーソナルコンピュータなどの各種コンピュータと、当該コンピュータと通信する、空調システムなどの複数の設備の統合コントローラなどの各種コントローラと、を含んで構成されてもよく、プラットフォーム２２は、これらにわたって構築されたものであってもよい。
コンピュータシステム１０のハードウェア構成は任意である。プラットフォーム２２の少なくとも一部は、１以上の論理回路により構成されてもよい。論理回路としては、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）などが挙げられる。プロセッサ１１は、協働して動作する複数のＣＰＵを含んで構成されてもよい。コンピュータシステム１０は、１つの筐体に入った１つの装置として構成されてもよいし、各機能の部品が複数の筐体に分散して収容された複数の装置から構成されてもよい。コンピュータシステム１０は、パーソナルコンピュータなどの各種コンピュータと、当該コンピュータと通信する、空調システムなどの複数の設備の統合コントローラなどの各種コントローラと、を含んで構成されてもよく、プラットフォーム２２は、これらにわたって構築されたものであってもよい。
【0040】
以上、実施の形態及び変形例を参照して本発明を説明したが、本発明は、上記の実施の形態及び変形例に限定されるものではない。例えば、本発明には、本発明の技術思想の範囲内で当業者が理解し得る、上記の実施の形態及び変形例に対する様々な変更が含まれる。上記実施の形態及び変形例に挙げた各構成は、矛盾の無い範囲で適宜組み合わせることができる。
【符号の説明】
【0041】
１０…コンピュータシステム、２１…基本ソフトウェア、２２…プラットフォーム、２５…アプリケーションソフトウェア（アプリ）、２６…アプリ部。
【図1】
【図2】
【図3】
【図4】
【図5】