不正なWebアプリケーションから端末プラットフォームを保護するセキュリティ技術

摘要

近年，アプリケーション実行環境である端末プラットフォームとアプリケーション配布システムを含めたエコシステムとしてAndroidプラットフォームが注目されている。Androidプラットフォームには基本的なセキュリティ機能が備わっているものの，端末メーカーの観点からは機能不足の部分もある。特に，プラグインという形で提供される端末固有の拡張機能をWebアプリケーションから利用するアーキテクチャを想定した場合，Webアプリケーションから拡張機能へのアクセスを制限する必要がある。東芝は，この問題を解決するために，端末拡張機能へのアクセスをWebアプリケーションに応じて制限するアクセス制御技術を開発した。この技術はAndroidプラットフォームをはじめとするWebプラットフォームに容易に導入できるだけでなく，アプリケーション開発者が従来の開発環境を使ってWebアプリケーションを開発することを可能にする。