[go: up one dir, main page]

JPWO2006001365A1 - プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム - Google Patents

プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム Download PDF

Info

Publication number
JPWO2006001365A1
JPWO2006001365A1 JP2006528614A JP2006528614A JPWO2006001365A1 JP WO2006001365 A1 JPWO2006001365 A1 JP WO2006001365A1 JP 2006528614 A JP2006528614 A JP 2006528614A JP 2006528614 A JP2006528614 A JP 2006528614A JP WO2006001365 A1 JPWO2006001365 A1 JP WO2006001365A1
Authority
JP
Japan
Prior art keywords
program
unit
function
execution
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2006528614A
Other languages
English (en)
Other versions
JP4783289B2 (ja
Inventor
芳賀　智之
智之 芳賀
幸恵 庄田
幸恵 庄田
太一 佐藤
太一 佐藤
廣田　照人
照人 廣田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Priority to JP2006528614A priority Critical patent/JP4783289B2/ja
Publication of JPWO2006001365A1 publication Critical patent/JPWO2006001365A1/ja
Application granted granted Critical
Publication of JP4783289B2 publication Critical patent/JP4783289B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Debugging And Monitoring (AREA)
  • Devices For Executing Special Programs (AREA)
  • Stored Programmes (AREA)
  • Storage Device Security (AREA)

Abstract

本発明は、外部からの解析が困難な難読化プログラムを生成するプログラム生成装置と、前記プログラムを実行するプログラム実行装置とから成り、前記プログラム生成装置は、ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、前記第１プログラムに基づき第２プログラムを生成する生成手段と、前記第２プログラムを出力する出力手段とを備え、前記第２プログラムは、当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムであることを特徴とする。

Description

本発明は、コンピュータプログラムの保護に関し、特に、外部からの解析が困難なコンピュータプログラムを生成し、テストし、実行する技術に関する。
コンピュータプログラムの不正利用を阻止する方法として、特許文献１では、実行時にアクセスされるアドレスの順序を監視し、正当なユーザのみ知り得る正しい順序でアクセスされていない場合に、プログラムの実行を阻止する技術が開示されている。これにより、コンピュータプログラムの無許可アクセスを検出、及び阻止することができる。
特開平２−４５８２９号公報 湯淺太一、安村通晃、中田登志之編『はじめての並列プログラミング』共立出版 １９９９
しかしながら、上記の技術では、毎回同じ順序でプログラムが実行されるため、不正なユーザがプログラムにブレークポイントを設定して、プログラムを解析することにより、プログラムを不正に利用する可能性がある。
そこで、本発明は上記の問題点に鑑みなされたものであって、外部からの解析が困難なコンピュータプログラムを生成するプログラム生成装置、及びこれを実行するプログラム実行装置を提供することを目的とする。
上記の目的を達成するために、本発明は、ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、前記第１プログラムに基づき第２プログラムを生成する生成手段と、前記第２プログラムを出力する出力手段とを備え、前記第２プログラムは、当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムであることを特徴とする。
更に、本発明は、上記のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置であって、前記第２プログラムを取得する取得手段と、実行時に、前記カレント情報を指定する情報指定手段と、前記第２プログラムを実行する実行手段とを備えることを特徴とする。
本発明のプログラム生成装置によると、実行時に、実行させる処理が変化する第２プログラムを生成するので、実行する毎に、同一の結果を得ることが出来、尚且つ実行順序や実行経路の異なる処理を実行させることができる。実行する毎に実行順序や実行経路が異なるので、不正なユーザがプログラムを解析することを困難にし、プログラムの不正利用を防止することができる。
また、本発明は、コンパイラやＯＳに依存しないので、不正解析への手掛かりを与えない。
ここで、前記生成手段は、前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部を備え、前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムの並列性を検出することにより、出力結果が同一であるが実行順序が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部を備え、前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令、又は生成された前記恒等命令のうちから１を選択させ、実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムに含まれる命令の恒等命令を生成することにより、出力結果が同一であるが実行経路が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部を備え、前記第１プログラムと同一の結果を得るために実行させる処理に加えて、前記カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、出力結果に影響を与えないダミー命令を生成することにより、出力結果が同一であるが実行経路が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部と、前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部と、前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部とを備え、前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させ、前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令又は生成された前記恒等命令のうちから１を選択させ、実行させ、当該カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、並列性を検出し、恒等命令を生成し、ダミー命令を生成することにより、出力結果が同一であるが実行順序及び実行経路の異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、更に、前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれに、各命令を一意に識別する識別子を付与する識別子付与手段を備え、前記カレント情報に応じて生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、各命令に識別子を付与することにより、実行時に１の乱数列を生成させることで、実行すべき命令を呼び出す第２プログラムを生成することができる。
ここで、前記生成手段は、前記カレント情報に応じて前記乱数列を生成する乱数列生成アルゴリズムを含む前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、乱数列生成アルゴリズムを含む第２プログラムを生成することにより、実行時に生成される乱数の安全性を保障することができる。
ここで、前記生成手段は、前記カレント情報に応じて乱数列を生成する複数の乱数列生成アルゴリズムを含み、実行時に前記複数の乱数列生成アルゴリズムから１の乱数列生成アルゴリズムを選択し、選択した乱数列生成アルゴリズムに従い生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、複数個の乱数列生成アルゴリズムから、実行時に１のアルゴリズムが選択されるように第２プログラムを生成することにより、よりランダム性の高い処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、更に、前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれを関数化し、複数の関数からなる関数データを生成する関数データ生成部と、前記関数データ生成部により生成されたそれぞれの関数に、各関数を一意に識別する識別子を付与する識別子付与部と、前記カレント情報に応じて乱数列を生成する乱数列生成アルゴリズムを含み、生成される乱数列の各要素と一致する識別子により識別される関数のうち、前記結果と同一の結果を得るための条件に従う関数の呼び出し、及び実行を指示する呼出プログラムを生成する呼出プログラム生成部とを備え、前記関数データ、及び前記呼出プログラムを含む前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、各命令を関数化し、各関数に識別子を付与することにより、実行時に１の乱数を生成させることで、実行させる関数を呼び出す第２プログラムを生成することができる。
ここで、前記複数の関数は、それぞれ、並列グループ、シーケンシャルグループ、恒等グループ、及びダミーグループの何れか１以上のグループに属し、前記呼出プログラム生成部は、各関数が属するグループを判断することにより、前記条件に従う順序で、各関数を呼び出すことを指示する前記呼出プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、関数属性の概念を導入することにより、実行時には、関数属性を判断することにより各関数の実行順序や並列関係を判断し、実行させる関数を呼び出す第２プログラムを生成することができる。
ここで、前記プログラム生成装置は、更に、前記カレント情報の候補となる候補情報を複数個生成する候補情報生成手段を備え、前記出力手段は、前記第２プログラムと共に、適切な複数個の候補情報を出力するように構成してもよい。
この構成によると、プログラム生成装置は、予めカレント情報の候補となる候補情報を複数個生成し、実行時に決定されるカレント情報を限定することにより、実行させる処理のランダム性を確保しながら、実行されうる複数の処理について、正常に動作するか否かをテストすることも現実的に可能となる。
ここで、前記プログラム生成装置は、更に、生成された前記複数個の候補情報のそれぞれについて、各候補情報に応じて行う動作が、正しい動作であるか否か判断するテスト手段を備え、前記出力手段は、前記テスト手段により正しい動作を行うと判断された候補情報のみを抽出し、出力するように構成してもよい。
この構成によると、プログラム生成装置は、正常に動作すると保障された処理に対応する候補情報のみを出力するので、実行時においては、正常に動作する処理のみを実行させることができる。
ここで、前記テスト手段は、前記第１プログラムを実行して得られる第１値を取得する第１取得部と、１の候補情報に応じた動作を行い得られる第２値を取得する第２取得部と、前記第１値と前記第２値とを比較し、両者が一致する場合に、前記１の候補情報に応じて行う動作が、正しい動作であると判断する比較判断部とを備えるように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムの実行結果を用いて、第２プログラムが実行させる処理が正常に動作するか否か、正確に判断することができる。
また、本発明は、コンピュータプログラムであって、実行時に決定されるカレント情報に応じて異なる動作を行い、かつ、前記動作のそれぞれによって得られる結果は、前記カレント情報に関わらず一定であることを特徴とする。
この構成によると、このコンピュータプログラムは、実行する毎に、同一の結果を得ることができ、尚且つ動作が異なる処理を実行させることができる。
また、本発明は、前記プログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置であって、前記第２プログラムを取得する取得手段と、実行時に、前記カレント情報を指定する情報指定手段と、前記第２プログラムを実行する実行手段とを備えることを特徴とする。
この構成によると、プログラム実行装置は、実行時に指定するカレント情報により異なる動作を行うので、不正な解析を困難にし、不正利用を防止することができる。
ここで、前記情報指定手段は、乱数を生成し、生成した乱数を前記カレント情報とするように構成してもよい。
この構成によると、プログラム実行装置は、実行時に乱数を発生させてカレント情報を指定するため、実行する処理をランダムに決定することができる。
ここで、前記取得手段は、前記カレント情報の候補となる複数の候補情報を取得し、前記情報指定手段は、前記複数の候補情報から１の候補情報を選択するように構成してもよい。
この構成によると、プログラム実行装置は、第２プログラムと共に取得する複数の候補情報から１の候補情報を選択すればよいので、乱数を発生させるなどの方法によりカレント情報を生成する必要がない。
ここで、前記情報指定手段は、乱数を生成し、生成した乱数を用いて前記複数の候補情報から１の候補情報を選択するように構成してもよい。
この構成によると、プログラム実行装置は、複数の候補情報から１の候補情報を選択する際に、乱数を発生させ、乱数を用いてランダムに１の候補情報を選択することができる。
ここで、前記第２プログラムを複数回実行する前記プログラム実行装置において、前記情報指定手段は、選択済みの候補情報を記憶する記憶部と、前記記憶部を参照することにより、未選択の候補情報を選択するよう制御する制御部とを備えるように構成してもよい。
この構成によると、プログラム実行装置は、複数の候補情報から１の候補情報を万偏無く選択することができ、これにより、ユーザによる不正な解析を困難にし、不正利用を防止することができる。
ここで、前記プログラム実行装置は、更に、前記第１プログラムを実行して得られる第１値を取得する第１値取得手段と、前記実行手段により実行された第２プログラムの実行結果である第２値と、前記第１値とを比較し、両者が一致するか否か判断する比較判断手段と、前記比較判断手段により、前記第１値と前記第２値とが一致すると判断された場合に、前記情報指定手段により指定された前記候補情報を記録する記録手段とを備えるように構成してもよい。
この構成によると、プログラム実行装置は、取得した複数の候補情報を、第１プログラムの実行結果に基づき正常動作するか否か正しく判断することができる。
また、プログラム実行装置は、取得した複数の候補情報について比較判断し、正常に動作した候補情報を記録しておくことにより、次に第２プログラムを実行するときから、記録している候補情報から１を選択し、選択した候補情報をカレント情報とすることで、正常動作が保障された処理を実行することができる。
ここで、前記プログラム実行装置は、更に、前記情報指定手段、前記実行手段、前記比較判断手段及び前記記録手段による処理を複数回行い、前記記録手段により記録された複数個の候補情報を含むリストを生成し、生成したリストを出力するように構成してもよい。
この構成によると、プログラム実行装置は、正常動作する候補情報を含むリストを他の装置へ出力することにより、他の装置に、正常動作が保障された第２プログラムを実行させることができる。
第１の実施形態である情報処理システム１の構成を示すシステム構成図であり、プログラム生成装置１０及びプログラム実行装置２０の機能的な構成を示す機能ブロック図である。 情報処理システム１全体の動作を示すフローチャートである。 オリジナルプログラムの具体例であるオリジナルプログラム１１０を示す図である。 （ａ）オリジナルプログラム１１０に含まれる各処理の、依存関係を説明する図である。（ｂ）オリジナルプログラム１１０の関数構造を示す図である。 （ａ）プログラム変換部１０２が生成する恒等変換を説明する図である。（ｂ）恒等変換が生成された後のオリジナルプログラム１１０の関数構造を示す図である。 （ａ）プログラム変換部１０２が生成するダミー処理を説明する図である。（ｂ）ダミー処理が生成された後のオリジナルプログラム１１０の関数構造を示す図である。 オリジナルプログラム１１０の各処理の変数を構造体に、各処理を関数に変換して生成した関数データ１２０を示す図である。 関数識別子テーブル１３０を示す図である。 プログラム生成部１０４が生成する関数呼出プログラム１４０を示す図である。 プログラム生成部１０４が生成する関数呼出順決定プログラム１５０を示す図である。 プログラム生成装置によるプログラム実行形式の生成処理の動作を示すフローチャートである。 関数識別子テーブル２２０を示す図である。 プログラム実行装置２０によるプログラム実行処理の動作を示すフローチャートであり、図１４に続く。 プログラム実行装置２０によるプログラム実行処理の動作を示すフローチャートであり、図１３から続く。 線形合同法による乱数列の生成を説明する図である。 初期値ｂの値に応じた関数の実行順序を説明する図である。 関数構造２５０を示し、関数グループに基づき各関数の呼出順序を決定する方法について説明する図である。 第２の実施形態である情報処理システム２のシステム構成を示す図であり、プログラム生成装置１０ａ及びプログラム実行装置２０ａの内部構成を機能的に示す機能ブロック図である。 情報処理システム２全体の動作を示すフローチャートである。 実行経路パターンリスト３００のデータ構成を示す図である。 プログラム生成装置１０ａにおける実行経路パターンリスト生成処理の動作を示すフローチャートである。 プログラム実行装置２０ａにおけるプログラム実行処理の動作を示すフローチャートであり、図２３へ続く。 プログラム実行装置２０ａにおけるプログラム実行処理の動作を示すフローチャートであり、図２２から続く。 第３の実施形態である情報処理システム３のシステム構成を示す図であり、プログラムテスト装置４０ｂ及びプログラム実行装置２０ｂの内部構成を機能的に示す機能ブロック図である。 情報処理システム３全体の動作を示すフローチャートである。 プログラムテスト装置４０ｂにおける実行経路パターンリスト生成処理の動作を示すフローチャートである。 （ａ）変形例として、プログラム生成装置が生成する関数呼出プログラム４０１を示す図である。（ｂ）変形例として、プログラム生成装置が生成する関数呼出順決定プログラム４０２を示す図である。 変形例として、プログラム実行装置がセルオートマトンを用い関数識別子を決定する動作を示すフローチャートである。 セルオートマトンで出力される値について、具体例を用いて説明する図である。 セルオートマトンで出力される値に応じた関数の実行順序を説明する図である。
符号の説明
１ 情報処理システム
２ 情報処理システム
３ 情報処理システム
１０ プログラム生成装置
１０ａ プログラム生成装置
１０ｂ プログラム生成装置
２０ プログラム実行装置
２０ａ プログラム実行装置
２０ｂ プログラム実行装置
３０ 記憶装置
３０ａ 記憶装置
３０ｂ 記憶装置
４０ａ プログラムテスト装置
４０ｂ プログラムテスト装置
５０ｂ 記憶装置
１０１ オリジナルプログラム保持部
１０１ａ オリジナルプログラム保持部
１０２ プログラム変換部
１０２ａ プログラム変換部
１０３ 関数識別子付与部
１０３ａ 関数識別子付与部
１０４ プログラム生成部
１０４ａ プログラム生成部
１０５ コンパイル／リンク部
１０５ａ コンパイル／リンク部
１０６ 書込部
１０６ａ 書込部
１０７ａ 実行経路パターン生成部
２０１ 読出部
２０１ａ 読出部
２０１ｂ 読出部
２０２ プログラム実行部
２０２ａ プログラム実行部
２０２ｂ プログラム実行部
２０３ メモリ
２０３ａ メモリ
２０３ｂ メモリ
２１１ プログラムロード部
２１１ａ プログラムロード部
２１１ｂ プログラムロード部
２１２ テーブル格納部
２１２ａ テーブル格納部
２１２ｂ テーブル格納部
２１３ 関数呼出部
２１３ａ 関数呼出部
２１３ｂ 関数呼出部
２１４ 実行部
２１４ａ 実行部
２１４ｂ 実行部
４０１ａ 読出部
４０１ｂ 読出部
４０２ｂ プログラム実行部
４０３ｂ メモリ
４０４ｂ 実行経路パターン生成部
４０５ｂ 書込部
４１１ｂ プログラムロード部
４１２ｂ テーブル格納部
４１３ｂ 関数呼出部
４１４ｂ 実行部
以下では、本発明の実施するための最良の形態について、図面を参照し詳細に説明する。
＜第１の実施形態＞
本発明に係る第１の実施形態として、情報処理システム１について、図面を参照して説明する。
１．全体の構成
図１は、情報処理システム１の構成を示す図である。情報処理システム１は、プログラム生成装置１０、プログラム実行装置２０、及び記憶装置３０から構成される。
プログラム生成装置１０及びプログラム実行装置２０は、共にコンピュータシステムであり、記憶装置３０は、例えば光ディスク装置である。
プログラム生成装置１０は、オリジナルプログラムから実行形式のプログラムファイル（以下「プログラム実行形式」と呼称する）を生成し、生成したプログラム実行形式を記憶装置３０に書き込む。プログラム実行装置２０は、記憶装置３０に記憶されているプログラム実行形式を読み出し実行する。
記憶装置３０は、プログラム生成装置１０が書き込むプログラム実行形式を記憶する。
２．全体の動作
図２は、情報処理システム１全体の動作を示すフローチャートである。
先ず、プログラム生成装置１０が、オリジナルプログラムからプログラム実行形式を生成し（ステップＳ１０１）、生成したプログラム実行形式を記憶装置３０に書き込む（ステップＳ１０２）。記憶装置３０は、プログラム実行形式を記憶する（ステップＳ１０３）。
プログラム実行装置２０は、記憶装置３０からプログラム実行形式を読み出す（ステップＳ１０４）。プログラム実行装置２０は、初期値を設定し（ステップＳ１０５）、設定した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ１０６）。
３．プログラム生成装置１０の構成
ここでは、プログラム生成装置１０の構成について詳細に説明する。
プログラム生成装置１０は、図１に示す様に、オリジナルプログラム保持部１０１、プログラム変換部１０２、関数識別子付与部１０３、プログラム生成部１０４、コンパイル／リンク部１０５、及び書込部１０６から構成される。
プログラム生成装置１０は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット等から構成されるコンピュータシステムである。ハードディスクユニット及びＲＡＭには、コンピュータプログラムが記憶されており、マイクロプロセッサがコンピュータプログラムに従い動作することにより、プログラム生成装置１０は、その機能を達成する。
（１）オリジナルプログラム保持部１０１
オリジナルプログラム保持部１０１は、図３に示すオリジナルプログラム１１０を保持している。同図に示す様に、オリジナルプログラム１１０は、命令７０１、７０２、７０３、７０４及び７０５の５つの命令から成り、命令７０１を（処理１）、命令７０２を（処理２）、命令７０３を（処理３）、命令７０４を（処理４）、命令７０５を（処理５）と呼称する。オリジナルプログラム１１０は、（処理１）から（処理４）まで、逐次計算し、（処理５）によりｄの値を出力することを示している。
なお、オリジナルプログラム保持部１０１は、どのようにオリジナルプログラム１１０を取得するのか限定されない。ユーザにより入力されてもよいし、記録媒体などに格納されたオリジナルプログラム１１０を読み込んでもよい。また、図３のオリジナルプログラム１１０は、一例であって、オリジナルプログラム保持部１０１が保持するプログラムには、様々なプログラムが想定される。
（２）プログラム変換部１０２
プログラム変換部１０２は、並列性の検出、恒等変換の生成、ダミー処理の生成、及び関数化の処理を行う。
（並列性の検出）
オリジナルプログラム１１０は、図３に示したように、（処理１）から（処理５）までをこの順序で実行する逐次プログラムである。逐次プログラムには、計算結果を得る上で、本質的でない記述上の順序関係が存在する。記述上の順序関係にある処理は、実行順序を入れ替えても逐次実行と同じ計算結果を得ることができる。また、これらの処理を複数のプロセッサに分割して並列実行することもできる。逐次プログラムから、記述上の順序関係にある処理を検出することを、並列性の検出という。
プログラム変換部１０２は、オリジナルプログラム１１０から、以下に示す様に並列性を検出する。
プログラム変換部１０２は、並列性を検出するために、オリジナルプログラム１１０の各処理を先頭から解析して、データ依存関係の有無を調べる。
図４（ａ）に示す様に、命令１００１、即ち（処理２）は、（処理１）で代入された変数ａの値を参照しているので、（処理１）にフロー依存している。ここで、フロー依存とは、例えば、（処理１）を実行したあとでなければ、（処理２）を実行できない関係をいう。命令１００２、即ち（処理３）は、（処理１）で代入された変数ａの値を参照しているので、（処理１）にフロー依存している。命令１００３、即ち（処理４）は、（処理２）で代入された変数ｂの値、及び（処理３）で代入された変数ｃの値を参照しているので、（処理２）及び（処理３）にフロー依存している。
オリジナルプログラム１１０に含まれる各処理の内、データ依存関係が無いのは、（処理２）と（処理３）である。従って、オリジナルプログラム１１０で並列性が検出されるのは、（処理２）及び（処理３）である。なお、並列性の検出は、公知技術である並列化コンパイラで実現可能である。
図４（ｂ）は、オリジナルプログラム１１０の記述上の構造ではなく、本質的な関数構造を示す図である。オリジナルプログラム１１０は、（処理１）が実行された後、（処理２）又は（処理３）が実行される。（処理２）及び（処理３）は並列性があるので、実行順序は問わないが、（処理２）及び（処理３）が共に実行された後、（処理４）が実行される。
プログラム変換部１０２は、並列性を検出すると、各処理をグループに分類する。ここでは、処理１をグループ１、処理２をグループ２、処理３をグループ３、及び処理４をグループ４とする。
（恒等変換の生成）
プログラム変換部１０２は、グループ１からグループ４までの内、１以上のグループに於いて、恒等変換を生成する。ここで恒等変換とは、計算結果が同じになるような異なる処理を示す。具体的には、プログラム変換部１０２は、使用する演算子を変えたり、定数、変数を追加したりして、恒等変換を生成する。
ここでは、具体例として、プログラム変換部１０２は、図５（ａ）に示す様に、グループ３に於いて（処理３）の恒等変換である（処理３´）を生成する。（処理３´）は、ａを左へ２ビットシフトする処理であり、（処理３）のａ＊４と計算結果は同値である。
図５（ｂ）は、上記の様に（処理３´）を生成した後のオリジナルプログラム１１０の関数構造を示す図である。同図に示す様に、（処理３´）を生成した後のオリジナルプログラム１１０は、（処理１）が実行された後、（処理２）又はグループ３に属する何れかの処理が実行される。（処理２）、及びグループ３に属する何れかの処理が実行された後、（処理４）が実行される。ここで、グループ３に属する（処理３）及び（処理３´）は、何れか一方のみを実行すればよい。また、（処理２）、及びグループ３に属する何れかの処理は、実行の順序は問わない。
（ダミー処理の生成）
プログラム変換部１０２は、グループ１からグループ４までの内、１以上のグループに於いてダミー処理を生成する。ここでダミー処理とは、オリジナルプログラム１１０を複雑化するために、オリジナルプログラム１１０に挿入される処理であって、オリジナルプログラム１１０から出力される結果に影響を与えない処理を示す。
ここでは、具体例として、プログラム変換部１０２は、図６（ａ）に示す様に、グループ２に於いて、（処理２）のダミー処理として（処理２´）を生成する。（処理２´）のｄ＝３は、（処理２）のｂ＝ａ＋２とは無関係の処理である。なお、ダミー処理の生成は、オリジナルプログラム１１０全体としての結果に影響を与えない処理であるため、必ずしもグループ単位で生成される必要はない。
図６（ｂ）は、上記の様に（処理２´）を生成した後のオリジナルプログラム１１０の関数構造を示す図である。同図に示す様に、（処理２´）を生成した後のオリジナルプログラム１１０は、（処理１）が実行された後、グループ２から（処理２）を含む１以上の処理、又は、グループ３に属する（処理３）又は（処理３´）の内、何れか一方の処理を実行する。（処理２）、及び（処理３）又は（処理３´）を実行した後、（処理４）を実行する。ここで、ダミー処理である（処理２´）は、実行してもよいし、実行しなくてもよい。また、（処理２）、（処理２´）、及び（処理３）又は（処理３´）は、実行の順序は問わない。
（関数化）
プログラム変換部１０２は、（処理１）、（処理２）、（処理２´）、（処理３）、（処理３´）及び（処理４）の各処理を、それぞれ関数化して関数データ１２０を生成する。
図７は、関数データ１２０を示す図である。ここでは、具体例として、プログラム変換部１０２は、引数の型を統一するために、使用する変数を、「ｓｔｒｕｃｔ ｖａｌ＿ｔ」という一つの構造体１０１１にし、（処理１）を、「ｆｕｎｃＡ」、（処理２）を、「ｆｕｎｃＢ」、（処理３´）を、「ｆｕｎｃＣ１」、（処理３）を、「ｆｕｎｃＣ」、（処理４）を、「ｆｕｎｃＤ」、（処理２´）を、「ｆｕｎｃＤｕｍｍｙ」という関数に変換し、データ１０１２を生成する。
プログラム変換部１０２は、生成した関数データ１２０と、関数構造とをプログラム生成部１０４へ渡す。関数構造は、各関数の処理順序を決定するために用いられるデータであって、例えば図１７に示す関数構造２５０がデータ化されて生成されたものである。ここでは、プログラム生成装置１０が関数構造をどの様なデータで持つのか限定しない。
（３）関数識別子付与部１０３
関数識別子付与部１０３は、プログラム変換部１０２が生成した関数データ１２０に含まれる各関数に、各関数をそれぞれ一意に識別する関数識別子を生成する。関数識別子付与部１０３は、生成した関数識別子を各関数の関数名に対応付け、関数識別子テーブル１３０を生成する。なお、関数識別子はランダムな値でよい。
図８は、関数識別子テーブル１３０を示す図である。図８に依ると、ｆｕｎｃＡの関数識別子は「０」、ｆｕｎｃＢの関数識別子は「１」、ｆｕｎｃＣの関数識別子は「５」、ｆｕｎｃＣ１の関数識別子は「２」、ｆｕｎｃＤの関数識別子は「４」、ｆｕｎｃＤｕｍｍｙの関数識別子は「３」である。
関数識別子付与部１０３は、生成した関数識別子テーブル１３０を、プログラム生成部１０４へ渡す。
（４）プログラム生成部１０４
プログラム生成部１０４は、図９に示す関数呼出プログラム１４０、及び図１０に示す関数呼出順決定プログラム１５０を生成する。
（関数呼出プログラム１４０の生成）
プログラム生成部１０４は、予め関数呼出プログラム生成情報を記憶している。関数呼出プログラム生成情報は、図９に示す関数呼出プログラム１４０の内、ｍａｉｎ（）、１４３の「ｖａｌ−＞ｓ＝ｒａｎｄ（）；」、及び、１４４の「ｗｈｉｌｅ（！ＦｕｎｃＳｅｌｅｃｔｏｒ（＆ｖａｌ））；」が記述されたデータである。１４３の「ｖａｌ−＞ｓ＝ｒａｎｄ（）；」は、ｓの値を、実行時に生成される乱数の値に設定することを示し、１４４の「ｗｈｉｌｅ（！ＦｕｎｃＳｅｌｅｃｔｏｒ（＆ｖａｌ））；」は、ＦｕｎｃＳｅｌｅｃｔｏｒが１を返すまで、ｖａｌ−＞ｎを更新して、ループさせることを示す。
なお、この関数呼出プログラム生成情報は、一例であって、この形に限定する必要はない。以下、関数呼出プログラム１４０の生成について説明する。
プログラム生成部１０４は、プログラム変換部１０２から受け取る関数構造から、初めに実行される関数がｆｕｎｃＡであり、ｆｕｎｃＡを識別する関数識別子が、関数識別子付与部１０３から受け取る関数識別子テーブル１３０より、「０」であることを判断し、関数呼出プログラム生成情報に、１４２の「ｖａｌ−＞ｎ＝０；」を書き込む。更に、プログラム生成部１０４は、関数構造から、最後に実行される関数がｆｕｎｃＤであることを判断し、関数呼出プログラム生成情報に、１４５の「ｐｒｉｎｔｆ（“％ｄ￥ｎ”，ａ−＞ｄ）；」を書き込み、メイン関数１４１を生成する。ここで、１４５は、ｗｈｉｌｅ文によるループが終了すると、ｄの値を出力することを示す。
更に、プログラム生成部１０４は、関数呼出プログラム生成情報に関数データ１２０を書き込み、図９に示す関数呼出プログラム１４０を生成する。
（関数呼出順決定プログラム１５０の生成）
プログラム生成部１０４は、予め関数呼出順決定プログラム生成情報を記憶している。関数呼出順決定プログラム生成情報は、図１０に示す関数呼出順決定プログラム１５０の内、「ＦｕｎｃＳｅｌｅｃｔｏｒ（）」、「ｉｎｔ ｘ」、１５２の「ｘ＝（ａ−＞ｎ＊１３＋ａ−＞ｓ）％８；」、「ａ−＞ｎ＝ｘ」及び１５３内の「ｓｗｉｔｃｈ（ｘ）」が記述されたデータである。なお、この関数呼出順決定プログラム生成情報は、一例であって、この形に限定する必要はない。
ここで、１５２は、以下の（式１）を示している。
Ｘｎ＋１＝（Ｘｎ＊ａ＋ｂ）ｍｏｄ ｍ ａ＝１３、ｍ＝８ ・・・（式１）
（式１）は、線形合同法と呼ばれる擬似乱数生成のアルゴリズムであって、適当なＸ０を与えることにより、０以上ｍ未満の乱数を要素とする乱数列｛Ｘ０、Ｘ１、Ｘ２、Ｘ３、・・・｝を生成する漸化式である、更に、（式１）は、定数項ｂを変化させることにより、異なる乱数列を生成する漸化式である。本明細書においては、定数項ｂを「初期値ｂ」と呼称する。以下、関数呼出順決定プログラム１５０の生成について説明する。
プログラム生成部１０４は、「ＦｕｎｃＳｅｌｅｃｔｏｒ（）」に関数名を書き込み「ＦｕｎｃＳｅｌｅｃｔｏｒ（ｓｔｒｕｃｔ ｖａｌ＿ｔ＊ａ）」とする。
プログラム生成部１０４は、関数構造から各関数の実行順序を判断し、ｆｕｎｃＡが処理されたか否かを記憶する変数「ｆ＿ａ」、ｆｕｎｃＢが処理されたか否かを記憶する変数「ｆ＿ｂ」、及び、ｆｕｎｃＣ又はｆｕｎｃＣ１が、処理されたか否かを記憶する変数「ｆ＿ｃ」を関数呼出順決定プログラム生成情報に書き込む。ｆｕｎｃＣとｆｕｎｃＣ１とは、恒等変換であり、何れか一方が処理されればよいので、同一の変数「ｆ＿ｃ」を用いる。各変数は、「０」又は「１」の値を取り、「０」は、各関数が未処理であることを示し、「１」は、各関数が処理済であることを示す。具体的に、ここでは各変数の初期状態として、１５１に示す様に「ｓｔａｔｉｃ ｉｎｔ ｆ＿ａ＝ｆ＿ｂ＝ｆ＿ｃ＝０；」、即ち、何れの関数も未処理であることを示す変数を書き込む。
また、プログラム生成部１０４は、関数識別子テーブル１３０、及び関数構造から、１５３のｓｗｉｔｃｈ文を作る。
プログラム生成部１０４は、関数識別子テーブル１３０から関数識別子が「０」である関数がｆｕｎｃＡであることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ０：ｉｆ（ｆ＿ａ＝＝０）｛ｆ＿ａ＝１；ｆｕｎｃＡ（ａ）；ｒｅｔｕｒｎ（０）；｝を書き込む。
ｃａｓｅ０は、１５２で生成されるｘの値が「０」のとき実行される処理を示す。ｘ＝０のとき、１５１で記憶している変数ｆ＿ａが「０」の場合、即ちｆｕｎｃＡが未処理の場合に、ｆｕｎｃＡを処理し、変数ｆ＿ａを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「１」である関数がｆｕｎｃＢであることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ１：ｉｆ（ｆ＿ｂ＝＝０）｛ｆ＿ｂ＝１；ｆｕｎｃＢ（ａ）；ｒｅｔｕｒｎ（０）；｝を書き込む。
ｃａｓｅ１は、１５２で生成されるｘの値が「１」のとき実行される処理を示す。ｘ＝１のとき、１５１で記憶している変数ｆ＿ｂが「０」の場合、即ちｆｕｎｃＢが未処理の場合に、ｆｕｎｃＢを処理し、変数ｆ＿ｂを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「２」である関数がｆｕｎｃＣ１であることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ２：ｉｆ（ｆ＿ｃ＝＝０）｛ｆ＿ｃ＝１；ｆｕｎｃＣ１（ａ）；ｒｅｔｕｒｎ（０）；｝を書き込む。
ｃａｓｅ２は、１５２で生成されるｘの値が「２」のとき実行される処理を示す。ｘ＝２のとき、１５１で記憶している変数ｆ＿ｃが「０」の場合、即ちｆｕｎｃＣ及びｆｕｎｃＣ１が未処理の場合に、ｆｕｎｃＣ１を処理し、変数ｆ＿ｃを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「３」である関数がｆｕｎｃＤｕｍｍｙであることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ３：ｆｕｎｃＤｕｍｍｙ（ａ）；ｒｅｔｕｒｎ（０）；を書き込む。
ｃａｓｅ３は、１５２で生成されるｘの値が「３」のとき実行される処理を示す。ｘ＝３のとき、ダミー処理であるｆｕｎｃＤｕｍｍｙを実行し、リターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「４」である関数がｆｕｎｃＤであることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ４：ｉｆ（ｆ＿ｂ＝＝１ ＆＆ ｆ＿ｃ＝＝１）｛ｆｕｎｃＤ（ａ）；ｒｅｔｕｒｎ（１）；｝を書き込む。
ｃａｓｅ４は、１５２で生成されるｘの値が「４」のとき実行される処理を示す。ｘ＝４のとき、ｆ＿ｂ及びｆ＿ｃが共に「１」、即ちｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が処理済である場合に、ｆｕｎｃＤを処理し、関数呼出プログラム１４０にリターン値「１」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「５」である関数がｆｕｎｃＣであることを判断し、１５３のｓｗｉｔｃｈ文に、
ｃａｓｅ５：ｉｆ（ｆ＿ｃ＝＝０）｛ｆ＿ｃ＝１；ｆｕｎｃＣ（ａ）；ｒｅｔｕｒｎ（０）；｝を書き込む。
ｃａｓｅ５は、１５２で生成されるｘの値が「５」のとき実行される処理を示す。ｘ＝５のとき、１５１で記憶している変数ｆ＿ｃが「０」の場合、即ちｆｕｎｃＣ及びｆｕｎｃＣ１が未処理の場合に、ｆｕｎｃＣを処理し、変数ｆ＿ｃを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
プログラム生成部１０４は、関数識別子テーブル１３０に含まれる全ての関数識別子についてｃａｓｅを生成すると、関数呼出順決定プログラム生成情報に、ｄｅｆａｕｌｔ：ｒｅｔｕｒｎ（０）を書き込む。ｄｅｆａｕｌｔは、ｃａｓｅ０からｃａｓｅ５まで全てのｃａｓｅが満たされなかった場合の処理を示す。即ち１５２で生成されるｘの値が０、１、２、３、４、及び５の何れでもない場合に、関数呼出プログラム１４０にリターン値「０」を返す。
プログラム生成部１０４は、関数識別子付与部１０３から受け取った関数識別子テーブル１３０、生成した関数呼出プログラム１４０、及び生成した関数呼出順決定プログラム１５０を、コンパイル／リンク部１０５へ渡す。
（５）コンパイル／リンク部１０５
コンパイル／リンク部１０５は、関数識別子テーブル１３０、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を、コンパイル、及びリンクして、プログラム実行形式を生成する。生成されたプログラム実行形式は、書込部１０６を介して記憶装置３０に書き込まれる。
（６）書込部１０６
書込部１０６は、記憶装置３０に対応したドライバであって、コンパイル／リンク部１０５によりコンパイル、及びリンクされて生成されたプログラム実行形式を、記憶装置３０に書き込む。
４．プログラム生成装置１０の動作
ここでは、図１１に示すフローチャートを用いて、プログラム生成装置１０におけるプログラム実行形式生成の動作について説明する。なお、ここで説明する動作は、図２のステップＳ１０１の詳細である。
先ず、プログラム変換部１０２は、オリジナルプログラム保持部１０１が保持するオリジナルプログラム１１０を読み出し、読み出したオリジナルプログラム１１０に含まれる各処理を解析し、各処理の依存関係を調べる（ステップＳ２００）。プログラム変換部１０２は、各処理の依存関係を調べた結果から、並列処理が可能な部分を抽出する（ステップＳ２０１）。プログラム変換部１０２は、各処理をグループに分け、１以上のグループに於いて、恒等変換を生成する（ステップＳ２０２）。具体的には、プログラム変換部１０２は、グループ３に於いて、（処理３）の恒等変換である（処理３´）を生成する。
次に、プログラム変換部１０２は、１以上のグループに於いて、ダミー処理を生成する（ステップＳ２０３）。具体的には、プログラム変換部１０２は、グループ２に於いて、（処理２）のダミー処理として（処理２´）を生成する。
次に、プログラム変換部１０２は、オリジナルプログラム１１０に含まれる（処理１）から（処理４）、恒等変換（処理３´）、及び、ダミー処理（処理２´）の変数を一つの構造体にして、各処理を関数化して図７に示した関数データ１２０を生成する（ステップＳ２０４）。
次に、関数識別子付与部１０３は、プログラム変換部１０２で変換した各関数に、各関数を一意に識別する関数識別子を付与し（ステップＳ２０５）、図８に示した、関数名と関数識別子とから成る関数識別子テーブル１３０を生成する（ステップＳ２０６）。
次に、プログラム生成部１０４は、関数呼出プログラム生成情報を読み出し（ステップＳ２０７）、読み出した関数呼出プログラム生成情報に、「ｉｎｔ ｎ＝０」を書き込む（ステップＳ２０８）。次に、プログラム生成部１０４は、関数呼出プログラム生成情報に、「ｐｒｉｎｔｆ（“％ｄ￥ｎ”，ａ−＞ｄ）」を書き込む（ステップＳ２０９）。続いて、プログラム生成部１０４は、関数呼出プログラム生成情報に、ステップＳ２０４で生成した関数データ１２０（図７）を含めて、図９に示した関数呼出プログラム１４０を生成する（ステップＳ２１０）。
次に、プログラム生成部１０４は、関数呼出順決定プログラム生成情報を読み出し（ステップＳ２１１）、読み出した関数呼出順決定プログラム生成情報の「ＦｕｎｃＳｅｌｅｃｔｏｒｏ（）」に関数名を書き込み、「ＦｕｎｃＳｅｌｅｃｔｏｒ（ｓｔｒｕｃｔ ｖａｌ＿ｔ＊ａ）とする（ステップＳ２１２）。次に、プログラム生成部１０４は、関数呼出順決定プログラム生成情報に、各関数の呼出状態を記憶する変数、及びその初期状態である「ｓｔａｔｉｃ＿ｉｎｔ ｆ＿ａ＝ｆ＿ｂ＝ｆ＿ｃ＝０」を書き込む（ステップＳ２１３）。
続いて、プログラム生成部１０４は、関数識別子テーブル１３０に含まれる全ての関数識別子について、ｃａｓｅを生成する（ステップＳ２１４）。具体的には、関数識別子テーブル１３０には、０から５までの関数識別子とそれに対応する関数名が記述されており、プログラム生成部１０４は、図１０に示す、ｃａｓｅ０からｃａｓｅ５までを生成する。プログラム生成部１０４は、全ての関数識別子に対応するｃａｓｅを生成すると、「ｄｅｆａｕｌｔ：ｒｅｔｕｒｎ（０）」を生成する（ステップＳ２１５）。
プログラム生成部１０４は、ステップＳ２１４及びステップＳ２１５で生成されたｃａｓｅとｄｅｆａｕｌｔとを含めてｓｗｉｔｃｈ文を完成させ、関数呼出順決定プログラム生成情報にｓｗｉｔｃｈ文を含め、図１０に示した関数呼出順決定プログラム１５０を生成する（ステップＳ２１６）。
次に、コンパイル／リンク部１０５は、関数識別子テーブル１３０、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０をコンパイル、及びリンクしてプログラム実行形式を生成する（ステップＳ２１７）。
５．プログラム実行装置２０の構成
ここでは、プログラム実行装置２０の構成について説明する。
図１に示す様に、プログラム実行装置２０は、読出部２０１、プログラム実行部２０２、及びメモリ２０３から構成される。
プログラム実行装置２０は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット等から構成されるコンピュータシステムである。
（１）読出部２０１
読出部２０１は、記憶装置３０に対応したドライバであって、記憶装置３０が挿入された状態で、プログラム実行部２０２からの指示により、記憶装置３０に格納されているプログラム実行形式を読み出し、プログラム実行部２０２に出力する。
（２）プログラム実行部２０２
プログラム実行部２０２は、マイクロプロセッサ、作業用のメモリ、関数呼出プログラム１４０、関数呼出順決定プログラム１５０などにより実現される。
プログラム実行部２０２は、読出部２０１からプログラム実行形式を受け取り、メモリ２０３に格納する。また、プログラム実行部２０２は、メモリ２０３からプログラム実行形式を呼び出して実行する。
図１のプログラム実行部２０２の内部は、プログラム実行部２０２の機能的な構成を示している。同図に示す様に、プログラム実行部２０２は、プログラムロード部２１１、テーブル格納部２１２、関数呼出部２１３、及び実行部２１４から構成される。以下では、これらの機能的な構成に基づいて、プログラム実行部２０２について説明する。
プログラムロード部２１１は、記憶装置３０からのプログラム実行形式の読み出しを読出部２０１に指示し、読出部２０１からプログラム実行形式を受け取る。プログラムロード部２１１は、受け取ったプログラム実行形式の内、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３にロードする。
また、プログラムロード部２１１は、メモリ２０３にロードした関数呼出プログラム１４０に含まれる各関数の位置を指すアドレスを、読出部２０１から受け取った関数識別子テーブル１３０に追加して、図１２に示す関数識別子テーブル２２０を生成する。プログラムロード部２１１は、生成した関数識別子テーブル２２０を、テーブル格納部２１２に格納する。
テーブル格納部２１２は、プログラムロード部２１１から関数識別子テーブル２２０を受け取り、保持する。関数識別子テーブル２２０は、図１２に示す様に、関数毎に、関数名、関数識別子、及びメモリ上の位置を対応付けている。例えば、関数識別子「０」により識別される関数「ｆｕｎｃＡ」が格納されているメモリ２０３上の位置を指すアドレスは、「０ｘ０７ｅ９５００」である。
関数呼出部２１３は、呼出状態保持部を備え、以下の情報を保持する。
（ａ）ｆｕｎｃＡ、ｆｕｎｃＢ、及び、ｆｕｎｃＣ又はｆｕｎｃＣ１が実行部２１４により実行されたか否かを示す情報。具体的に、関数呼出部２１３は、図１０に示した関数呼出順決定プログラム１５０の１５１で示される変数ｆ＿ａ、ｆ＿ｂ、及びｆ＿ｃにより、各関数が実行されたか否かが分かる。
（ｂ）関数の並列性を示す情報。具体的に、関数呼出部２１３は、関数呼出順決定プログラム１５０の１５１及び１５３から、ｆｕｎｃＢとｆｕｎｃＣとに並列性があることが分かる。
（ｃ）関数構造を示す情報。具体的に、関数呼出部２１３は、関数呼出プログラム１４０の１４２で示されるＸ０＝０、及び、関数呼出順決定プログラム１５０の１５３から、ｆｕｎｃＡが最初に実行され、ｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が実行された後、ｆｕｎｃＤが最後に実行されることが分かる。
関数呼出部２１３は、実行すべき関数の関数識別子を求め、関数識別子テーブル２２０から対応するアドレスを取得する。次に、関数呼出部２１３は、取得したアドレスに基づきメモリ２０３から関数を呼び出し、実行部２１４に渡す。
具体的には、関数呼出部２１３は、Ｘ０＝０であることから、先ず関数識別子が０であるｆｕｎｃＡをメモリ２０３から呼び出して実行部２１４に渡す。
関数呼出部２１３は、乱数を生成し、生成した乱数を（式１）のｂに代入し、更にＸ０＝０を代入し、Ｘ１を得る。関数呼出部２１３は、関数識別子がＸ１である関数を実行すべきか否か、呼出状態保持部の各情報から判断する。実行すべきであると判断する場合に、関数識別子テーブル２２０から対応するアドレスを取得して、メモリ２０３から関数を呼び出し、実行部２１４に渡す。関数を実行部２１４に渡すと、関数呼出部２１３は、呼出状態保持部が保持している実行済みであるか否かを示す変数を「実行済み」を示す状態に変える。
続いて、関数呼出部２１３は、（式１）にＸ１を代入してＸ２を得る。同様に、関数呼出部２１３は、関数識別子がＸ２である関数を実行すべきか否か、呼出状態保持部の各情報から判断する。実行すべきであると判断する場合に、関数識別子テーブル２２０から対応するアドレスを取得して、メモリ２０３から関数を呼び出し、実行部２１４に渡す。関数を実行部２１４に渡すと、関数呼出部２１３は、呼出状態保持部が保持している実行済みであるか否かを示す変数を「実行済み」を示す状態に変える。
同様にして、関数呼出部２１３は、（式１）に順にＸｎを代入してＸｎ＋１を得る。関数呼出部２１３は、ｆｕｎｃＤが呼び出され実行されるまで、上記の処理を続ける。ｆｕｎｃＤが実行されると、関数呼出部２１３は処理を終了する。
なお、関数呼出部２１３は、得られたＸｎと一致する関数識別子が関数識別子テーブル２２０に無い場合は、Ｘｎを（式１）に代入して、Ｘｎ＋１を得た後、Ｘｎを破棄する。
実行部２１４は、関数呼出部２１３から受け取る関数を実行する。
（３）メモリ２０３
メモリ２０３は、具体的には、ＲＡＭ及びＲＯＭから構成され、プログラムロード部２１１により書き込まれる関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を記憶する。
６．プログラム実行装置２０の動作
ここでは、図１３及び図１４に示すフローチャートを用いて、プログラム実行装置２０の動作について説明する。
先ず、プログラムロード部２１１は、読出部２０１を介して記憶装置３０からプログラム実行形式を読み出し、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３にロードする（ステップＳ３０１）。更に、プログラムロード部２１１は、読出部２０１から関数識別子テーブル１３０を受け取り、各関数のメモリ２０３上の位置を示すアドレスを格納し（ステップＳ３０２）、関数識別子テーブル２２０を生成する。プログラムロード部２１１は、生成した関数識別子テーブル２２０を、テーブル格納部２１２に格納する。
関数呼出部２１３は、乱数を生成し（ステップＳ３０３）、ｎを０に設定する（ステップＳ３０４）。関数呼出部２１３は、初期値ｂとして、ステップＳ３０３で生成した乱数を設定し（ステップＳ３０５）、
Ｘｎ＋１＝（Ｘｎ＊１３＋ｂ）ｍｏｄ８ ・・・（式１）
Ｘ０＝０ ・・・（式２）
から、Ｘｎを得る（ステップＳ３０６）。ここで、（式２）のＸ０＝０は、関数呼出プログラム１４０により与えられる。
関数呼出部２１３は、テーブル格納部２１２に格納されている関数識別子テーブル２２０から、関数識別子が、ステップＳ３０６で得たＸｎと同一である関数名を取得する（ステップＳ３０７）。例えば、関数呼出部２１３は、ステップＳ３０６で得たＸｎが、Ｘｎ＝０の場合、関数識別子テーブル２２０から関数名ｆｕｎｃＡを取得し、ステップＳ３０６で得たＸｎが、Ｘｎ＝３の場合は、関数識別子テーブル２２０から、関数名ｆｕｎｃＤｕｍｍｙを取得する。
関数呼出部２１３は、ステップＳ３０７で取得した関数名が、ｆｕｎｃＤｕｍｍｙである場合（ステップＳ３０８でＹＥＳ）、ステップＳ３１２へ進み処理を続け、関数名がｆｕｎｃＤｕｍｍｙでない場合（ステップＳ３０８でＮＯ）、呼出状態を確認する（ステップＳ３０９）。具体的には、関数呼出部２１３は、ステップＳ３０７で取得した関数名と同一の関数名を、内部の呼出状態保持部が保持するか否か判断する。
呼出状態保持部が、同一の関数名を保持する場合、即ち、ステップＳ３０７で取得した関数名の関数が既に処理済みである場合（ステップＳ３１０でＹＥＳ）、ステップＳ３１６に進み処理を続ける。呼出状態保持部が、同一の関数名を保持しない場合、即ち、ステップＳ３０７で取得した関数名の関数が未だ処理されていない場合（ステップＳ３１０でＮＯ）、呼出状態保持部の関数構造を確認する。
例えば、ｆｕｎｃＤは、ｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が処理済みでないと、処理されない。
ステップＳ３０７で取得した関数名の処理順序が正しくない場合（ステップＳ３１１でＮＯ）、ステップＳ３１７へ進み処理を続ける。処理順序が正しい場合（ステップＳ３１１でＹＥＳ）、関数呼出部２１３は、テーブル格納部２１２に格納されている関数識別子テーブル２２０から、ステップＳ３０７で取得した関数名、即ち、ステップＳ３０６で取得したＸｎと同一の関数識別子に対応する関数のメモリ２０３上の位置を示すアドレスを取得する（ステップＳ３１２）。例えば、Ｘｎ＝０であり、関数名がｆｕｎｃＡである場合、関数呼出部２１３は、アドレス「０ｘ０７ｅ９５００」を取得する。
次に、関数呼出部２１３は、メモリ２０３における、ステップＳ３１２で取得したアドレスが示す位置から、関数を呼び出し（ステップＳ３１３）、実行部２１４に渡す。実行部２１４は、関数呼出部２１３から関数を受け取り、実行する（ステップＳ３１４）。
続いて、関数呼出部２１３は、実行された関数の関数名を、呼出状態保持部に処理済みの関数として記憶する（ステップＳ３１５）。
関数呼出部２１３は、関数が全て処理されたことにより終了か否か判断し、終了の場合（ステップＳ３１６でＹＥＳ）、処理を終了する。未処理の関数があり、終了でない場合（ステップＳ３１６でＮＯ）、関数呼出部２１３は、ｎにｎ＋１を設定して（ステップＳ３１７）、ステップＳ３０６に戻り処理を続ける。
上記のように、プログラム実行装置２０は、生成した乱数を初期値ｂに設定し、
Ｘｎ＋１＝（Ｘｎ＊１３＋ｂ）ｍｏｄ８及び
Ｘ０＝０、
から、初期値ｂに固有の乱数列｛Ｘ０、Ｘ１、Ｘ２、・・・｝を取得する。
以下では、ｂに具体的な値を代入して説明する。図１５に示したテープル２３０は、関数呼出順決定プログラム１５０に含まれる（式１）、及び関数呼出プログラム１４０に含まれる（式２）とから、初期値ｂを変化させたときに得られる乱数列の具体例を示している。
２３１は、初期値ｂ＝１を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝１の場合に生成される乱数列は、
｛０，１，６，７，４，５，２，３，０，１，６，７，４，・・・｝
である。
２３２は、初期値ｂ＝３を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝３の場合に生成される乱数列は、
｛０，３，２，５，４，７，６，１，０，３，２，５，４，・・・｝
である。
２３３は、初期値ｂ＝５を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝５の場合に生成される乱数列は、
｛０，５，６，３，４，２，１，７，０，５，６，３，４，・・・｝
である。
２３４は、初期値ｂ＝７を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝７の場合に生成される乱数列は、
｛０，７，２，１，４，３，６，５，０，７，２，１，４，・・・｝
である。
図１６に示したテーブル２４０は、初期値ｂを変化させたときに実行される関数の順序の具体例を示している。
２４１は、初期値ｂ＝１を（式１）に代入した場合に実行される関数の順序を示す。ｂ＝１の場合、関数呼出部２１３は、先ずＸ０＝０を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が０であるｆｕｎｃＡのアドレス「０ｘ０７ｅ９５００」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＡを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＡを実行する。
次に、関数呼出部２１３は、Ｘ１＝１を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が１である関数がｆｕｎｃＢであることを判断し、呼出状態保持部が保持する情報から、未だｆｕｎｃＢが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからｆｕｎｃＢのアドレス「０ｘ０７ｅ９８００」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＢを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＢを実行する。
次に、関数呼出部２１３は、Ｘ２＝６を得る。関数識別子が６である関数は存在しないので、関数呼出部２１３は、次にＸ３＝７を得る。同様に、関数識別子が７である関数は、存在しないので、関数呼出部２１３は、次にＸ４＝４を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がｆｕｎｃＤであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、ｆｕｎｃＣ又はｆｕｎｃＣ１が未だ実行されていないことから、実行順序が正しくないと判断する。
次に、関数呼出部２１３は、Ｘ５＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がｆｕｎｃＣであることを判断し、呼出状態保持部が保持する情報から、未だｆｕｎｃＣが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからｆｕｎｃＣのアドレス「０ｘ０７ｅ９９００」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＣを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＣを実行する。
次に、関数呼出部２１３は、Ｘ６＝２を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が２である関数がｆｕｎｃＣ１であると判断し、呼出状態保持部が保持する情報から、ｆｕｃｎＣが実行済みであることから、ここでは、ｆｕｎｃＣ１は、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ７＝３を得る。関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるｆｕｎｃＤｕｍｍｙのアドレス「０ｘ０７ｅｂ０５０」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＤｕｍｍｙを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＤｕｍｍｙを実行する。
次に、関数呼出部２１３は、Ｘ８＝０を得る。関数呼出部２１３は、関数識別子が０であるｆｕｎｃＡは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ９＝１を得る。関数呼出部２１３は、関数識別子が１であるｆｕｎｃＢは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ１０＝６を得る。関数識別子が６である関数は存在しないので、関数呼出部２１３は、次にＸ１１＝７を得る。同様に、関数識別子が７である関数は、存在しないので、関数呼出部２１３は、次にＸ１２＝４を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がｆｕｎｃＤであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、ｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が実行済みであることから、実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４であるｆｕｎｃＤのアドレス「０ｘ０７ｅｂ０１０」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＤを呼び出し、実行部２１４に渡す。実行部２１４は、ｆｕｎｃＤを実行する。
関数呼出部２１３は、ｆｕｎｃＤが実行され全ての関数の処理が終了したと判断して処理を終える。
上記の様に、初期値ｂ＝１の場合、ｆｕｎｃＡ、ｆｕｎｃＢ、ｆｕｎｃＣ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＤの順序で実行される。
２４２は、初期値ｂ＝３を（式１）に代入した場合に実行される関数の順序を示す。ｂ＝１の場合、関数呼出部２１３は、先ずＸ０＝０を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が０であるｆｕｎｃＡのアドレス「０ｘ０７ｅ９５００」を取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＡを呼び出して実行部２１４に渡す０実行部２１４は、ｆｕｎｃＡを実行する。
次に、関数呼出部２１３は、Ｘ１＝３を得る。関数呼出部２１３は、関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるｆｕｎｃＤｕｍｍｙのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＤｕｍｍｙを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＤｕｍｍｙを実行する。
次に、関数呼出部２１３は、Ｘ２＝２を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が２である関数がｆｕｎｃＣ１であることを判断する。
関数呼出部２１３は、呼出状態保持部が保持する情報から、ｆｕｎｃＣ１及びｆｕｎｃＣ共に未だ実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからｆｕｎｃＣ１のアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＣ１を呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＣ１を実行する。
次に、関数呼出部２１３は、Ｘ３＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がｆｕｎｃＣであると判断し、呼出状態保持部が保持する情報から、ｆｕｃｎＣ１が実行済みであることから、ここでは、ｆｕｎｃＣは、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ４＝４を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がｆｕｎｃＤであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、ｆｕｎｃＢが未だ実行されていないことから、実行順序が正しくないと判断する。
次に、関数呼出部２１３は、Ｘ５＝７を得る。関数識別子が７である関数は存在しないので、関数呼出部２１３は、次にＸ６＝６を得る。同様に、関数識別子が６である関数は、存在しないので、関数呼出部２１３は、次にＸ７＝１を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が１である関数がｆｕｎｃＢであることを判断し、呼出状態保持部が保持する情報から、未だｆｕｎｃＢが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからｆｕｎｃＢのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＢを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＢを実行する。
次に、関数呼出部２１３は、Ｘ８＝０を得る。関数呼出部２１３は、関数識別子が０であるｆｕｎｃＡは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ９＝３を得る。関数呼出部２１３は、関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるｆｕｎｃＤｕｍｍｙのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＤｕｍｍｙを呼び出して実行部２１４に渡す。実行部２１４は、ｆｕｎｃＤｕｍｍｙを実行する。
次に、関数呼出部２１３は、Ｘ１０＝２を得る。関数呼出部２１３は、関数識別子が２であるｆｕｎｃＣ１は、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ１１＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がｆｕｎｃＣであると判断し、呼出状態保持部が保持する情報から、ｆｕｃｎＣ１が実行済みであることから、ここでは、ｆｕｎｃＣは、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ１２＝４を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がｆｕｎｃＤであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、ｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が実行済みであることから、実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４であるｆｕｎｃＤのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるｆｕｎｃＤを呼び出し、実行部２１４に渡す。実行部２１４は、ｆｕｎｃＤを実行する。
関数呼出部２１３は、ｆｕｎｃＤが実行され全ての関数の処理が終了したと判断して処理を終える。
上記の様に、初期値ｂ＝３の場合、ｆｕｎｃＡ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＣ１、ｆｕｎｃＢ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＤの順序で実行される。
２４３は、初期値ｂ＝５の場合に実行される関数の順序を示している。初期値ｂ＝５の場合、ｆｕｎｃＡ、ｆｕｎｃＣ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＢ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＤの順序で実行される。
２４４は、初期値ｂ＝７の場合に実行される関数の順序を示している。初期値ｂ＝７の場合、ｆｕｎｃＡ、ｆｕｎｃＣ１、ｆｕｎｃＢ、ｆｕｎｃＤの順序で実行される。
７．関数の属性によるグループ化について
以上説明したように、プログラム生成装置１０のプログラム変換部１０２は、オリジナルプログラムを解析し、解析結果である関数構造をプログラム生成部１０４へ通知する構成を有する。
ここで、プログラム生成装置１０は、オリジナルプログラムを解析し、オリジナルプログラムに含まれる各関数の属性により関数をグループ化した関数グループに従い関数の実行順序を決定するようなプログラム実行形式を生成してもよい。
ここでは、図１７に示した関数構造２５０を用いて、関数グループに従い関数の実行順序を決定する方法について説明する。同図に示す様に、関数構造２５０は、シーケンシャルグループ２５１、並列グループ２５２、及び恒等グループ２５４を含む。
シーケンシャルグループ２５１は、ｆｕｎｃＡ２６１、並列グループ２５２、及びｆｕｎｃＤ２６６から成る。
並列グループ２５２は、グループ２５３及び恒等グループ２５４から成る。
恒等グループ２５４は、ｆｕｎｃＣ２６４及びｆｕｎｃＣ１２６５から成る。
プログラム生成装置１０は、シーケンシャルグループ２５１について、２６１→２５２→２６６の順序にシーケンシャルに実行し、並列グループ２５２について、実行時にランダムに決定される順序でグループ２５３と恒等グループ２５４とを実行し、恒等グループ２５４について、ｆｕｎｃＣ２６４又はｆｕｎｃＣ１２６５の何れか一方を実行時にランダムに選択して実行し、ｆｕｎｃＤｕｍｍｙ２６３について、実行するか又は実行しないか、及び、実行する場合に何回実行するか、実行時にランダムに決定して実行する関数呼出プログラムを生成する。
プログラム実行装置２０は、プログラム生成装置１０が生成した関数呼出プログラムを実行することにより、実行毎に異なる順序で各関数を実行する。
＜第２の実施形態＞
ここでは、本発明に係る第２の実施形態として、情報処理システム２について説明する。
情報処理システム２は、プログラム実行形式の生成時に、複数の実行経路パターンを生成し、プログラム実行時には、生成された複数の実行経路パターンの内、一の実行経路パターンを選択して実行することを特徴とする。
１．全体の構成
図１８は、情報処理システム２の構成を示す構成図である。同図に示すように、情報処理システム２は、プログラム生成装置１０ａ、プログラム実行装置２０ａ、及び記憶装置３０ａから構成される。
プログラム生成装置１０ａ及びプログラム実行装置２０ａは、第１の実施形態で開示したプログラム生成装置１０及びプログラム実行装置２０と同様、コンピュータシステムであり、記憶装置３０ａは、光ディスクである。
２．全体の動作
ここでは、図１９に示すフローチャートを用いて、情報処理システム２全体の動作について説明する。
プログラム生成装置１０ａは、オリジナルプログラムからプログラム実行形式を生成し（ステップＳ４０１）、その後、実行経路パターンリストを生成する（ステップＳ４０２）。プログラム生成装置１０ａは、生成したプログラム実行形式と実行経路パターンリストとを記憶装置３０ａに書き込む（ステップＳ４０３）。
記憶装置３０ａは、プログラム実行形式と実行経路パターンリストとを記憶する（ステップＳ１０３）。
プログラム実行装置２０ａは、記憶装置３０ａからプログラム実行形式と実行経路パターンリストとを読み出す（ステップＳ４０５）。プログラム実行装置２０ａは、実行経路パターンリストから初期値を選択し（ステップＳ４０６）、選択した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ４０７）。
３．プログラム生成装置１０ａの構成
ここでは、図１８を用いて、プログラム生成装置１０ａの構成について説明する。同図に示すように、プログラム生成装置１０ａは、オリジナルプログラム保持部１０１ａ、プログラム変換部１０２ａ、関数識別子付与部１０３ａ、プログラム生成部１０４ａ、コンパイル／リンク部１０５ａ、書込部１０６ａ、及び実行経路パターン生成部１０７ａから構成される。
プログラム生成装置１０ａは、図１に示したプログラム生成装置１０に、実行経路パターン生成部１０７ａを追加した構成を有する。
オリジナルプログラム保持部１０１ａ、プログラム変換部１０２ａ、関数識別子付与部１０３ａ、プログラム生成部１０４ａ、コンパイル／リンク部１０５ａ、及び書込部１０６ａは、オリジナルプログラム保持部１０１、プログラム変換部１０２、関数識別子付与部１０３、プログラム生成部１０４、コンパイル／リンク部１０５、及び書込部１０６と同様の機能を有する。
即ち、オリジナルプログラム保持部１０１ａは、図３に示したオリジナルプログラム１１０を保持しており、プログラム変換部１０２ａは、オリジナルプログラム１１０を変換して、図７に示した関数データ１２０を生成する。関数識別子付与部１０３ａは、関数データ１２０に含まれる各関数に、識別子を付与し、図８に示した関数識別子テーブル１３０を生成する。プログラム生成部１０４ａは、図９に示した関数呼出プログラム１４０と、図１０に示した関数呼出順決定プログラム１５０とを生成する。
実行経路パターン生成部１０７ａは、先に述べたように第２の実施形態のプログラム生成装置１０ａに特徴的な構成要素である。実行経路パターン生成部１０７ａは、実行経路パターンリストを生成する。実行経路パターン生成部１０７ａは、プログラム生成部１０４ａにより生成された関数呼出プログラム１４０と関数呼出順決定プログラム１５０とを受け取り、受け取った関数呼出プログラム１４０と、関数呼出順決定プログラム１５０と、生成した実行経路パターンリストとをコンパイル／リンク部１０５ａへ出力する。
ここで、図２０は、実行経路パターンリスト３００のデータ構成を示す図である。実行経路パターンリスト３００は、実行経路パターン生成部１０７ａが生成する実行経路パターンリストの具体例である。同図に示すように、実行経路パターンリスト３００は、４つのパターン情報３０１、３０２、３０３、及び３０４から構成される。各パターン情報は、ｉｎｄｅｘ、実行経路パターン値、及びフラグを含む。
各ｉｎｄｅｘに対応付けられた実行経路パターン値は、実行経路パターン生成部１０７ａにより生成された乱数の値である。フラグは、０又は１に設定されており、０は、プログラム実行装置２０ａによるプログラム実行形式の実行に際し、対応付けられている実行経路パターン値が、また選択されていないことを示し、１は、対応付けられている実行経路パターン値が、すでに選択されたことを示す。
コンパイル／リンク部１０５ａは、実行経路パターン生成部１０７ａから、関数呼出プログラム１４０と、関数呼出順決定プログラム１５０と、実行経路パターンリストとを受け取る。コンパイル／リンク部１０５ａは、受け取ったこれらのプログラム及びデータを、コンパイル及びリンクして、プログラム実行形式を生成する。コンパイル／リンク部１０５ａは、生成したプログラム実行形式を書込部１０６ａへ出力する。
書込部１０６ａは、コンパイル／リンク部１０５ａから出力されるプログラム実行形式を、記憶装置３０ａに書き込む。
４．実行経路パターンリスト生成の動作
ここでは、図２１に示したフローチャートを用いて、プログラム生成装置１０ａによる実行経路パターンリスト生成処理の動作について説明する。
先ず、プログラム生成装置１０ａの実行経路パターン生成部１０７ａは、実行経路パターン数Ｎを決定する（ステップＳ４１１）。実行経路パターン数Ｎは、予め所定数が実行経路パターン生成部１０７ａの内部に保持されており、この所定数をＮとして用いてもよいし、外部の入力装置からユーザの入力を受け付け、受け付けた値をＮとして用いてもよい。ここで、実行経路パターン生成部１０７ａが、図２０に示した実行経路パターンリスト３００を生成しようとする場合は、実行経路パターン数Ｎ＝４とする必要がある。
次に、実行経路パターン生成部１０７ａは、実行経路パターンリストを内部にセットする（ステップＳ４１２）。ここでセットされる実行経路パターンリストは、ｉｎｄｅｘの列については、上から順に０から（Ｎ−１）までの数値が書き込まれており、フラグの列については、上から順に全て０が書き込まれており、実行経路パターン値の列については、まだ何れのデータも書き込まれていない空欄状態のリストである。
次に、実行経路パターン生成部１０７ａは、ｌ＝０とし（ステップＳ４１３）、乱数ｒを生成する（ステップＳ４１４）。実行経路パターン生成部１０７ａは、ステップＳ４１４で生成した乱数ｒが、既に実行経路パターンリストの実行経路パターン値に含まれるか否か判断する（ステップＳ４１５）。ｒが実行経路パターンリストに含まれる場合（ステップＳ４１５でＹＥＳ）、ステップＳ４１４に戻って処理を続ける。ｒが実行経路パターンリストに含まれない場合（ステップＳ４１５でＮＯ）、実行経路パターン生成部１０７ａは、ｒを、実行経路パターンリストに書き込む（ステップＳ４１６）。
次にｌ＝ｌ＋１とし（ステップＳ４１７）、実行経路パターン生成部１０７ａは、ｌとＮとが一致するか否か判断する（ステップＳ４１８）。Ｎは、ステップＳ４１１で決定した実行経路パターン数である。
ｌ≠Ｎの場合（ステップＳ４１８でＮＯ）、実行経路パターン生成部１０７ａは、ステップＳ４１４へ戻り処理を続ける。ｌ＝Ｎの場合（ステップＳ４１８でＹＥＳ）、即ち、実行経路パターン数Ｎと一致する数の実行経路パターン値を含む実行経路パターンリストが生成された場合に、実行経路パターン生成部１０７ａは、生成された実行経路パターンリストを、コンパイル／リンク部１０５ａへ出力する（ステップＳ４１９）。
５．プログラム実行装置２０ａの構成
プログラム実行装置２０ａは、記憶装置３０ａからプログラム実行形式を読み出し、読み出したプログラム実行形式を実行する装置である。
図１８に示すように、プログラム実行装置２０ａは、読出部２０１ａとプログラム実行部２０２ａとメモリ２０３ａとから構成され、プログラム実行部２０２ａは、プログラムロード部２１１ａ、テーブル格納部２１２ａ、関数呼出部２１３ａ、及び実行部２１４ａから構成される。
各構成要素の機能については、第１の実施形態におけるプログラム実行装置２０と同様である。
第１の実施形態で開示したプログラム実行装置２０は、プログラム実行時に、乱数を生成し、生成した乱数を初期値とし、初期値に応じて決定される順序で、プログラムを実行する構成を有していた。一方、本実施形態におけるプログラム実行装置２０ａは、プログラム実行時に、図２０に示した実行経路パターンリストから１の実行経路パターン値を選択して、選択した実行経路パターン値を初期値として、初期値に応じて決定される順序で、プログラムを実行する。
６．プログラム実行処理の動作
図２２及び図２３は、プログラム実行装置２０ａによるプログラム実行処理の動作を示すフローチャートである。なお、ここでは、具体例として、記憶装置３０ａには、関数識別子テーブル１３０（図８）、関数呼出プログラム１４０（図９）、関数呼出順決定プログラム１５０（図１０）、及び実行経路パターンリスト３００（図２０）が格納されているものとする。
先ず、プログラム実行装置２０ａの読出部２０１ａは、記憶装置３０ａから関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を読み出す。プログラムロード部２１１ａは、読出部２０１ａが読み出した関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３ａにロードする（ステップＳ４３１）。
更に、読出部２０１ａは、記憶装置３０ａから関数識別子テーブル１３０を読み出す。プログラムロード部２１１ａは、関数識別子テーブル１３０に、各関数のメモリ２０３ａ上の位置を示すアドレスを格納し（ステップＳ４３２）、関数識別子テーブル２２０（図１２）を生成する。テーブル格納部２１２ａは、生成された関数識別子テーブル２２０を、内部に格納する。
また、プログラム実行装置２０ａは、記憶装置３０ａから実行経路パターンリスト３００を読み出し、読み出した実行経路パターンリスト３００を、メモリ２０３ａに格納する。
次に、プログラム実行部２０２ａの関数呼出部２１３ａは、実行経路パターンリスト３００に含まれる各ｉｎｄｅｘに対応付けられたフラグの値を合計し、合計値をＦとする（ステップＳ４３３）。関数呼出部２１３ａは、Ｆと実行経路パターン値Ｎとが一致するか否か判断する（ステップＳ４３４）。ここで実行経路パターンリスト３００の実行経路パターン数は、Ｎ＝４である。
Ｆ＝Ｎの場合（ステップＳ４３４でＹＥＳ）、関数呼出部２１３ａは、実行経路パターンリスト３００のフラグ値を全て０にセットしなおす（ステップＳ４３５）。その後、ステップＳ４３３へ進み、処理を続ける。
Ｆ≠Ｎの場合（ステップＳ４３４でＮＯ）、関数呼出部２１３ａは、乱数Ｒを生成し（ステップＳ４３６）、Ｒ ｍｏｄ Ｎの値を、ｉｎｄｅｘとして指定する（ステップＳ４３７）。Ｒ ｍｏｄ Ｎとは、ＲをＮで割った余りである。関数呼出部２１３ａは、メモリ２０３ａに格納されている実行経路パターンリスト３００から、指定したｉｎｄｅｘに対応付けられているフラグ値を読む（ステップＳ４３８）。
フラグ値が１の場合（ステップＳ４３９でＮＯ）、関数呼出部２１３ａは、ステップＳ４３６へ戻って処理を続ける。
フラグ値が０の場合（ステップＳ４３９でＹＥＳ）、関数呼出部２１３ａは、フラグ値を０から１に替えてセットし（ステップＳ４４０）、実行経路パターンリスト３００から、指定したｉｎｄｅｘに対応付けられている実行経路パターン値を読み出し（ステップＳ４４１）、読み出した実行経路パターン値をｒする。
関数呼出部２１３ａは、実行経路パターン値ｒを初期値として、
Ｘ０＝０、及び
Ｘｎ＋１＝（Ｘｎ＊１３＋ｒ）ｍｏｄ８
から、Ｘｎを得る（ステップＳ４４２）。
関数呼出部２１３ａは、テーブル格納部２１２ａに格納されている関数識別子テーブル２２０から、関数識別子が、ステップＳ４４２で得たＸｎと同一である関数名を取得する（ステップＳ４５１）。関数呼出部２１３ａは、ステップＳ４５１で取得した関数名がｆｕｎｃＤｕｍｍｙである場合（ステップＳ４５２でＹＥＳ）、ステップＳ４５６へ進み処理を続け、関数名がｆｕｎｃＤｕｍｍｙでない場合（ステップＳ４５２でＮＯ）、呼出状態を確認する（ステップＳ４５３）。具体的には、関数呼出部２１３ａは、ステップＳ４５１で取得した関数名と同一の関数名を、内部の呼出状態保持部が保持するか否か判断する。ここで、呼出状態保持部は、第１の実施形態であるプログラム実行装置２０の関数呼出部２１３が備える呼出状態保持部と同様の情報を保持しているものとする。
呼出状態保持部が、同一の関数名を保持する場合、即ち、ステップＳ４５１で取得した関数名の関数が既に処理済みである場合（ステップＳ４５４でＹＥＳ）、ステップＳ４６０に進み処理を続ける。呼出状態保持部が、同一の関数名を保持しない場合、即ち、ステップＳ４５１で取得した関数名の関数が未だ処理されていない場合（ステップＳ４５４でＮＯ）、呼出状態保持部の関数構造を確認する。
例えば、ｆｕｎｃＤは、ｆｕｎｃＢ、及びｆｕｎｃＣ又はｆｕｎｃＣ１が処理済みでないと、処理されない。
ステップＳ４５１で取得した関数名の処理順序が正しくない場合（ステップＳ４５５でＮＯ）、ステップＳ４６１へ進み処理を続ける。処理順序が正しい場合（ステップＳ４５５でＹＥＳ）、関数呼出部２１３ａは、テーブル格納部２１２ａに格納されている関数識別子テーブル２２０から、ステップＳ４５１で取得した関数名、即ち、ステップＳ４４２で取得したＸｎと同一の関数識別子に対応する関数のメモリ上の位置を示すアドレスを取得する（ステップＳ４５６）。
次に、関数呼出部２１３ａは、メモリ２０３ａにおける、ステップＳ４５６で取得したアドレスが示す位置から、関数を呼び出し（ステップＳ４５７）、実行部２１４ａに渡す。実行部２１４ａは、関数呼出部２１３ａから関数を受け取り、実行する（ステップＳ４５８）。続いて、関数呼出部２１３ａは、実行された関数の関数名を、呼出状態保持部に処理済みの関数として記憶する（ステップＳ４５９）。
関数呼出部２１３ａは、実行すべき関数が全て処理されたことにより終了か否か判断し（ステップＳ４６０）、終了の場合（ステップＳ４６０でＹＥＳ）、処理を終了する。未処理の関数があり、終了でない場合（ステップＳ４６０でＮＯ）、関数呼出部２１３ａは、ｎにｎ＋１を設定して（ステップＳ４６１）、ステップＳ４４２に戻り処理を続ける。
＜第３の実施形態＞
ここでは、本発明に係る第３の実施形態として、情報処理システム３について説明する。
情報処理システム３は、プログラム実行形式を生成し、生成したプログラム実行形式が正常に動作するか否かをテストし、正常に動作する実行経路パターンを複数個抽出し、プログラム実行時には、正しく動作する複数の実行経路パターンの内、一の実行経路パターンを選択して実行することを特徴とする。
１．全体の構成
図２４は、情報処理システム３の構成を示す図である。同図に示すように、情報処理システム３は、プログラム生成装置１０ｂ、プログラム実行装置２０ｂ、記憶装置３０ｂ、プログラムテスト装置４０ｂ、及び記憶装置５０ｂから構成される。
プログラム生成装置１０ｂ、プログラム実行装置２０ｂ、及びプログラムテスト装置４０ｂは、コンピュータシステムである。また、記憶装置３０ｂ及び５０ｂは、光ディスクである。
プログラム生成装置１０ｂは、第１の実施形態で開示したプログラム生成装置１０（図１）と同一の構成及び機能を有する。プログラム実行装置２０ｂは、第２の実施形態で開示したプログラム実行装置２０ａと同一の構成及び機能を有する。プログラムテスト装置４０ｂは、第３の実施形態に特有の構成要素である。
２．全体の動作
図２５は、情報処理システム３全体の動作を示すフローチャートである。
プログラム生成装置１０ｂは、オリジナルプログラムからプログラム実行形式を生成する（ステップＳ５０１）。プログラム生成装置１０ｂは、記憶装置３０ｂを介して、生成したプログラム実行形式をプログラムテスト装置４０ａへ渡す（ステップＳ５０２）。
プログラムテスト装置４０ｂは、記憶装置３０ｂから、プログラム実行形式を読み出し、実行する。プログラムテスト装置４０ｂは、正常動作する実行経路パターンを複数個選択し（ステップＳ５０３）、実行経路パターンリストを生成する（ステップＳ５０４）。プログラムテスト装置４０ｂは、記憶装置５０ｂを介して、プログラム実行形式と実行経路パターンリストとをプログラム実行装置２０ｂへ渡す（ステップＳ５０５）。
プログラム実行装置２０ｂは、記憶装置５０ｂからプログラム実行形式と実行経路パターンリストとを読み出す。プログラム実行装置２０ｂは、実行経路パターンリストから初期値を選択し（ステップＳ５０６）、選択した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ５０７）。
３．プログラム生成装置１０ｂの構成及び動作
プログラム生成装置１０ｂは、第１の実施形態で開示したプログラム生成装置１０（図１）と同様の構成を有するため、プログラム生成装置１０ｂの内部構成については図示していない。
即ち、プログラム生成装置１０ｂは、オリジナルプログラム保持部、プログラム変換部、関数識別子付与部、プログラム変換部、コンパイル／リンク部、及び書込部から構成される。
オリジナルプログラム保持部は、図３に示したオリジナルプログラム１１０とオリジナルプログラム１１０の実行結果とを保持している。オリジナルプログラム保持部は、オリジナルプログラム１１０をプログラム変換部へ渡し、オリジナルプログラム１１０の実行結果を書込部へ渡す。
プログラム変換部は、オリジナルプログラム１１０を変換して、図７に示した関数データ１２０を生成する。関数識別子付与部は、関数データ１２０に含まれる各関数に、識別子を付与し、図８に示した関数識別子テーブル１３０を生成する。プログラム生成部は、図９に示した関数呼出プログラム１４０と、図１０に示した関数呼出順決定プログラム１５０を生成する。
コンパイル／リンク部は、プログラム生成部から関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を受け取る。コンパイル／リンク部は、受け取ったこれらのプログラム及びデータを、コンパイル及びリンクして、プログラム実行形式を生成する。コンパイル／リンク部は、生成したプログラム実行形式を書込部へ出力する。
書込部は、コンパイル／リンク部から出力されるプログラム実行形式を、記憶装置３０ｂに書き込む。また、書込部は、オリジナルプログラム保持部から出力されるオリジナルプログラム１１０の実行結果を、記憶装置３０ｂに書き込む。
なお、プログラム生成装置１０ｂによる、プログラム実行形式生成処理の動作は、図１１に示したプログラム生成装置１０による動作と同様であるため、説明を省略する。
４．プログラムテスト装置４０ｂの構成
プログラムテスト装置４０ｂは、図２４に示すように、読出部４０１ｂ、プログラム実行部４０２ｂ、メモリ４０３ｂ、実行経路パターン生成部４０４ｂ、及び書込部４０５ｂから構成され、プログラム実行部４０２ｂは、更に、プログラムロード部４１１ｂ、テーブル格納部４１２ｂ、関数呼出部４１３ｂ、及び実行部４１４ｂから構成される。
即ち、プログラムテスト装置４０ｂは、第１の実施形態で開示したプログラム実行装置２０（図１）に、実行経路パターン生成部４０４ｂと書込部４０５ｂとを追加した構成を有する。
読出部４０１ｂは、記憶装置３０ｂからプログラム実行形式とオリジナルプログラム１１０の実行結果とを読み出し、実行結果を実行経路パターン生成部４０４ｂへ渡し、プログラム実行形式をプログラムロード部４１１ｂへ渡す。
プログラムロード部４１１ｂは、読出部４０１ｂからプログラム実行形式を受け取り、受け取ったプログラム実行形式の内、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ４０３ｂにロードする。
また、プログラムロード部４１１ｂは、メモリ４０３ｂにロードした関数呼出プログラム１４０に含まれる各関数の位置を指すアドレスを、関数識別子テーブル１３０に追加して、図１２に示す関数識別子テーブル２２０を生成する。プログラムロード部４１１ｂは、生成した関数識別子テーブル２２０を、テーブル格納部４１２ｂに格納する。
テーブル格納部４１２ｂは、プログラムロード部４１１ｂから関数識別子テーブル２２０を受け取り、保持する。
関数呼出部４１３ｂは、第１及び第２の実施形態と同様に、呼出状態保持部を備え上記実施形態で説明した情報を保持する。
関数呼出部２１３は、実行経路パターン生成部４０４ｂから初期値ｒを受け取り、受け取った初期値ｒに応じた順序でメモリ４０３ｂから関数を呼び出し、実行部４１４ｂに渡す。
実行部４１４ｂは、関数呼出部４１３ｂから受け取る関数を実行する。更に、実行部４１４ｂは、プログラムの実行結果を、実行経路パターン生成部４０４ｂへ渡す。
実行経路パターン生成部４０４ｂは、第２の実施形態で開示したプログラム生成装置１０ａの構成要素である実行経路パターン生成部１０７ａと同様の機能を有する。即ち、実行経路パターン生成部４０４ｂは、実行経路パターンリストを生成する。
ここで、実行経路パターン生成部４０４ｂと実行経路パターン生成部１０７ａとの相違点は、実行経路パターン生成部４０４ｂは、生成した実行経路パターンに基づきプログラム実行形式を実行した結果と、オリジナルプログラム１１０の実行結果とを比較し、両者が等しいと判断された実行経路パターンのみから成るリストを生成する点である。これに対し、実行経路パターン生成部１０７ａは、複数の実行経路パターンを生成するにとどまり、生成した実行経路パターンのそれぞれが、オリジナルプログラム１１０の実行結果と等しいか否かについての検証は行っていない。
実行経路パターン生成部４０４ｂは、生成した実行経路パターンリストを書込部４０５ｂへ渡す。
書込部４０５ｂは、実行経路パターン生成部４０４ｂにより生成された実行経路パターンリストと、メモリ４０３ｂに記憶していたプログラム実行形式とを記憶装置５０ｂに書き込む。
メモリ４０３ｂは、具体的には、ＲＡＭ及びＲＯＭから構成され、プログラムロード部４１１ｂにより書き込まれる関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を記憶する。
５．実行経路パターンリスト生成処理の動作
ここでは、図２６に示すフローチャートを用いて、プログラムテスト装置４０ｂによる、実行経路パターンリスト生成処理の動作について説明する。
実行経路パターン生成部４０４ｂは、実行経路パターン数Ｎを決定する（ステップＳ５１１）。また、実行経路パターン生成部４０４ｂは、読出部４０１ｂを介して記憶装置３０ｂからオリジナルプログラム１１０の実行結果Ｖａｌ１を取得する（ステップＳ５１２）。
次に、実行経路パターン生成部４０４ｂは、実行経路パターンリストを内部にセットする（ステップＳ５１３）。ここでセットされる実行経路パターンリストは、ｉｎｄｅｘの列については、上から順に０から（Ｎ−１）までの数値が書き込まれており、フラグの列については、上から順に全て０が書き込まれており、実行経路パターン値の列については、まだ何れのデータも書き込まれていない空欄状態のリストである。
次に、実行経路パターン生成部４０４ｂは、ｌ＝０とし（ステップＳ５１４）、乱数ｒを生成する（ステップＳ５１５）。実行経路パターン生成部１０７ａは、ステップＳ５１５で生成した乱数ｒが、既に実行経路パターンリストの実行経路パターン値に含まれるか否か判断する（ステップＳ５１６）。ｒが実行経路パターンリストに含まれる場合（ステップＳ５１６でＹＥＳ）、ステップＳ５１５に戻って処理を続ける。ｒが実行経路パターンリストに含まれない場合（ステップＳ５１６でＮＯ）、ｒを初期値とし、プログラム実行部４０２ｂによりプログラム実行形式の実行処理を行う（ステップＳ５１８）。
なお、ステップＳ５１８のプログラム実行処理の動作は、図２２及び図２３に示したフローチャートの、ステップＳ４４１からステップＳ４６０までの動作と同一であるので、詳細な説明は省略する。
実行経路パターン生成部４０４ｂは、実行部４１４ｂからプログラム実行形式の出力結果Ｖａｌ２を受け取る（ステップＳ５１８）。実行経路パターン生成部４０４ｂは、オリジナルプログラム１１０の実行結果Ｖａｌ１と、初期値ｒとして実行したプログラム実行形式の実行結果Ｖａｌ２とを比較する（ステップＳ５１９）。
Ｖａｌ１≠Ｖａｌ２のとき（ステップＳ５１９でＮＯ）、実行経路パターン生成部４０４ｂは、ステップＳ５１５に戻り処理を続ける。
Ｖａｌ１＝Ｖａｌ２のとき（ステップＳ５１９でＹＥＳ）、実行経路パターン生成部４０４ｂは、ｒを実行経路パターンリストに書き込む（ステップＳ５２０）。
次にｌ＝ｌ＋１とし（ステップＳ５２１）、実行経路パターン生成部４０４ｂは、ｌとＮとが一致するか否か判断する（ステップＳ５２２）。Ｎは、ステップＳ５１１で決定した実行経路パターン数である。
ｌ≠Ｎの場合（ステップＳ５２２でＮＯ）、実行経路パターン生成部４０４ｂは、ステップＳ５１５へ戻り処理を続ける。ｌ＝Ｎの場合（ステップＳ５２２でＹＥＳ）、即ち、実行経路パターン数Ｎと一致する数の実行経路パターン値を含む実行経路パターンリストが生成された場合に、実行経路パターン生成部４０４ｂは、生成された実行経路パターンリストを書込部４０５ｂへ出力する。
６．プログラム実行装置２０ｂの構成及び動作
プログラム実行装置２０ｂは、図２４に示すように、読出部２０１ｂ、プログラム実行部２０２ｂ、及びメモリ２０３ｂから構成され、プログラム実行部２０２ｂは、プログラムロード部２１１ｂ、テーブル格納部２１２ｂ、関数呼出部２１３ｂ、及び実行部２１４ｂから構成される。
プログラム実行装置２０ｂの各構成要素は、第２の実施形態で開示したプログラム実行装置２０ａの各構成要素と同様の機能を有する。即ち、プログラム実行装置２０ｂは、プログラム実行時に、メモリ２０３ｂに格納されている実行経路パターンリストから１の実行経路パターン値を選択し、選択した実行経路パターン値を初期値として、初期値に応じて決定される順序で、プログラムを実行する。
＜その他の変形例＞
なお、本発明を上記の実施形態に基づき説明してきたが、本発明は上記の実施形態に限定されないのは勿論であり、以下の様な場合も本発明に含まれる。
（１）上記の実施形態では、プログラム生成装置は、各命令を関数化し、各関数を線形合同法の式とｓｗｉｔｃｈ文とにより呼び出すプログラムを生成したが、本発明においてプログラム生成装置が生成するプログラムは、この構成に限定されない。例えば、プログラム生成装置が、図２７（ａ）及び（ｂ）に示すように、各命令を関数化せずｓｗｉｔｃｈ文とｇｏｔｏ文とを用い、各命令を実行させるプログラムを生成する場合も本発明に含まれる。
図２７（ａ）に示すプログラム４０１は、図９に示した関数呼出プログラム１４０から、ｆｕｎｃＡ、ｆｕｎｃＢ、ｆｕｎｃＣ１、ｆｕｎｃＣ、ｆｕｎｃＤ、及びｆｕｎｃＤｕｍｍｙを削除したものである。そして、図２７（ｂ）に示すプログラム４０２により、呼出順を決定し、ｇｏｔｏ文でジャンプし、命令を実行する。
（２）上記の実施形態では、関数の呼出順序を決定する方法として擬似乱数を用いているが、本発明において関数の呼出順序を決定する方法は、擬似乱数に限定されないのは勿論であり、ある初期値を与えることにより、それ以降の状態がランダムに決まる方法であれば、他の方法を用いてもよい。
関数の呼出順序を決定する方法として、例えばカオス関数を用いてもよい。カオス関数は、ある時点での状態（初期値）が決まればその後の状態が原理的に全て決定されるという決定論的方式に従っているにも関わらず、非常に複雑、不規則、且つ不安定な振る舞いをして、次の状態の予測が不可能であるという性質を有する。
また、関数の呼出順序を決定する方法として、例えばセルオートマトンを用いてもよい。セルオートマトンは、離散的な状態が、ある決まった規則に従い離散時間で変化する数理モデルであって、初期値、及び近傍のｎ−１の状態から、ｎの状態が決まるという性質を有する。
ここでは、図２８、図２９、及び図３０を参照し、セルオートマトンを用いて、呼び出す関数の関数識別子を順次決定し、決定された関数識別子の順序に応じて、呼出順序を決定する方法について説明する。
図２８は、セルオートマトンにより関数識別子を決定する手順を示したフローチャートである。
先ず、ｎ＝０とし（ステップＳ６０１）、（ａｎ １，ａｎ ２，ａｎ ３）の初期値（ａ０ １，ａ０ ２，ａ０ ３）ｓ．ｔ．ａｉ ｊｍｏｄ８を設定する（ステップＳ６０２）。
ここで、（ａｎ １，ａｎ ２，ａｎ ３）は、初期値（ａ０ １，ａ０ ２，ａ０ ３）からｎ経過後の状態を示している。
ｎ＝０の場合（ステップＳ６０３でＹＥＳ）、ステップＳ６０５へ進む。ｎ≠０の場合（ステップＳ６０３でＮＯ）、ａｎ ｉ＝ａｎ−１ ｉ＋ａｎ−１ ｉ＋１、及びａｎ ３＝ａｎ−１ ３から、（ａｎ １，ａｎ ２，ａｎ ３）を算出する（ステップＳ６０４）。
ステップＳ６０４で算出されたａｎ １を関数識別子とする（ステップＳ６０５）。処理すべき全ての関数が呼び出され、終了の場合（ステップＳ６０６でＹＥＳ）、セルオートマトンによる関数識別子決定処理を終了する。
終了でない場合（ステップＳ６０６でＮＯ）、ｎをｎ＋１として（ステップＳ６０７）、ステップＳ６０３へ進み処理を続ける。
図２９に示したテーブル５００は、初期値をａ０ １＝１、ａ０ ２＝０、及びａ０ ３＝１として図２８のフローチャートに従い、ｎ＝１からｎ＝２０までの各要素（ａｎ １，ａｎ ２，ａｎ ３）を算出し、算出された各要素をまとめたテーブルである。
図３０に示したテーブル６００は、図２９のテーブル５００のように各要素が算出され、ａｎ １を関数識別子とした場合に実行される関数の順序の具体例を示している。同図によると、初期値をａ０ １＝１、ａ０ ２＝０、及びａ０ ３＝１としてセルオートマトンを用いた場合、関数は、ｆｕｎｃＡ、ｆｕｎｃＣ、ｆｕｎｃＤｕｍｍｙ、ｆｕｎｃＢ、ｆｕｎｃＤの順序で実行される。
（３）第３の実施形態においては、プログラムテスト装置は正常動作するパターンのみを抽出し、プログラム実行装置は正常動作するパターンのみを記憶する構成を有するが、本発明においてはこの構成は必須ではない。例えば、プログラムテスト装置は異常動作するパターンのみを抽出し、プログラム実行装置は異常動作するパターンのリストを記憶しておく構成であっても本発明に含まれる。この場合、プログラム実行装置は、実行時に乱数を生成し、生成した乱数が異常動作するパターンのリストに含まれているか否か判断し、含まれていないと判断した場合には、生成した乱数を初期値として用いて関数識別子を決定する。生成した乱数が異常動作するパターンのリストに含まれていると判断した場合には、プログラム実行装置は、異なる乱数を生成する。プログラム実行装置は、リストに含まれていない乱数を生成するまで、乱数の生成を続ける。
（４）第３の実施形態では、プログラム生成装置１０ｂとプログラムテスト装置４０ｂとが独立した２の装置で実現される構成を有するが、この構成は必須ではなく、プログラム生成装置１０ｂとプログラムテスト装置４０ｂとの機能を備えた１の装置で実現される構成であっても本発明に含まれる。
（５）オリジナルプログラムに分岐がある場合には、プログラム生成装置は、定数や変数を追加する冗長化処理を行い、内部に分岐のないプログラムに変形するように構成してもよい。また、オリジナルプログラムを複雑化するために、冗長化処理を行ってもよい。
（６）上記実施形態では、実行時に呼出順序を決定して呼び出される単位を関数としているが、本発明において、呼出順序を決定して呼び出される単位は、関数に限定されない。並列処理が可能な任意の大きさの処理ブロックであっても本発明に含まれる。
（７）上記第１の実施形態では、実行時に、プログラム実行装置２０が乱数を生成し、生成した乱数を、擬似乱数生成アルゴリズムである線形合同法の初期値ｂに代入する構成を有しているが、初期値ｂは、プログラム実行装置２０が生成する乱数に限定されず、実行ごとに異なるランダムな値であればよい。
例えばプログラム実行装置２０が実行時の時計を読み、それに基づきｂを設定してもよいし、実行時にある特定の記憶領域が保持する値を読み、それに基づきｂを設定してもよい。
（８）関数呼出順決定プログラム１５０に、関数の呼出順序を決定する方法を複数含めてもよい。この場合、実行時にプログラム実行装置で生成される乱数に応じて前記複数の関数呼出順序決定方法のうち、１の方法を選択するように構成してもよい。
（９）上記実施の形態では、オリジナルプログラムの全体を関数化して、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を生成して、全ての関数をこれらのプログラムを用いて呼び出す構成を有しているが、上記技術を、オリジナルプログラムの内の並列処理が可能な部分にのみ適用した場合も本発明に含まれる。この場合、関数呼出順決定プログラム１５０の呼出状態を保持する１５１が不要になる。
（１０）プログラム生成装置は、擬似乱数を生成する式を含む関数呼出順決定プログラム１５０を生成する代わりに、アドレスを生成する式を含む関数呼出順決定プログラム１５０を生成するように構成してもよい。この場合、プログラム実行装置は、関数識別子テーブル２２０を生成、保持する必要がなくなり、関数呼出時には、オフセットを用いてもよい。
（１１）上記実施形態においては、プログラム生成装置、プログラムテスト装置、及びプログラム実行装置間でプログラムを受け渡しする際に、光ディスクである記憶装置を用いたが、本発明は、光ディスクのような記憶装置でプログラムを受け渡しする構成に限定されず、その他の方法を用いてもよい。例えば、ネットワークを介してプログラムを送受信する構成であってもよい。
（１２）上記第３の実施形態では、プログラムテスト装置４０ｂは、ある初期値に基づきプログラムを実行した場合に、出力値とオリジナルプログラムの実行結果とが一致するか否か判断し、両者が一致すると判断された場合を「正常動作」とみなし、両者が一致しないと判断された場合を「異常動作」とみなす構成を有しているが、本発明において、プログラムが正常動作するか又は異常動作するかの判断方法は、これに限定されない。
例えば、プログラムテスト装置は、各初期値に基づきプログラムを実行し、実行開始から実行終了までの時間である実行時間を測定する。プログラムテスト装置は、測定した実行時間が所定時間以上であれは異常動作とみなし、実行時間が所定時間以下であれば正常動作とみなすように構成してもよい。
また、上記実施形態で示した方法と、実行結果を測定する方法とを併用し、正常動作及び異常動作の判断を行う構成であってもよい。
（１３）上記第２及び第３の実施形態において、プログラム実行装置は、複数の初期値（実行経路パターンリスト）を記憶しておき、実行時に選択した初期値から乱数列を生成する構成を有するが、本発明においては、プログラム実行装置は、予め複数の初期値から複数の乱数列を生成しておき、複数の初期値に代えて、複数の乱数列を記憶しておき、実行時にランダムに乱数列を選択する構成であってもよい。
更に、上記のように複数の乱数列を記憶しておく場合には、プログラム実行装置が乱数列を生成する構成ではなく、第２の実施形態においてはプログラム生成装置が、第３の実施形態においてはプログラムテスト装置が乱数列を生成する構成であってもよい。
（１４）上記第２及び第３の実施形態において、プログラム実行装置は、実行経路パターンリストから、ランダムに初期値を選択する構成を有するが、本発明において、この構成は必須ではなく、リストから昇順で、又は降順で初期値を選択する構成であってもよい。
更に、上記（１３）にように、プログラム実行装置が複数の乱数列を記憶している場合であっても、同様に、ランダムに乱数列を選択する構成は、必須ではない。
（１５）上記実施形態において、プログラム生成装置は、予めオリジナルプログラムを内部に記憶している構成を有するが、本発明においてこの構成は必須ではなく、プログラム生成装置が、外部からオリジナルプログラムを取得し、取得したオリジナルプログラムから、難読化プログラムであるプログラム実行形式を生成する構成であっても本発明に含まれる。
（１６）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（１７）また本発明は、上記実施形態におけるプログラム生成装置１０、１０ａ、及び１０ｂ、プログラム実行装置２０、２０ａ、及び２０ｂ、並びにプログラムテスト装置４０ｂの機能ブロックの一部又は全てが集積回路であるＬＳＩとして実現される場合も本発明に含まれる。これらは個別に１チップ化されても良いし、一部又は全てを含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）やＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。
更には、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適応などが可能性として有り得る。
（１８）上記実施形態及び上記変形例をそれぞれ組み合わせる構成も本発明に含まれる。
本発明は、正当な権利を有する者以外のユーザに解析されたくないプログラムを搭載した装置を製造、販売する産業において、ユーザに解析されにくいプログラムの実行形式を生成する仕組みとして利用することができる。
本発明は、コンピュータプログラムの保護に関し、特に、外部からの解析が困難なコンピュータプログラムを生成し、テストし、実行する技術に関する。
コンピュータプログラムの不正利用を阻止する方法として、特許文献１では、実行時にアクセスされるアドレスの順序を監視し、正当なユーザのみ知り得る正しい順序でアクセスされていない場合に、プログラムの実行を阻止する技術が開示されている。これにより、コンピュータプログラムの無許可アクセスを検出、及び阻止することができる。
特開平２‐４５８２９号公報 湯淺太一、安村通晃、中田登志之編『はじめての並列プログラミング』共立出版 1999
しかしながら、上記の技術では、毎回同じ順序でプログラムが実行されるため、不正なユーザがプログラムにブレークポイントを設定して、プログラムを解析することにより、プログラムを不正に利用する可能性がある。
そこで、本発明は上記の問題点に鑑みなされたものであって、外部からの解析が困難なコンピュータプログラムを生成するプログラム生成装置、及びこれを実行するプログラム実行装置を提供することを目的とする。
上記の目的を達成するために、本発明は、ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、前記第１プログラムに基づき第２プログラムを生成する生成手段と、前記第２プログラムを出力する出力手段とを備え、前記第２プログラムは、当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムであることを特徴とする。
更に、本発明は、上記のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置であって、前記第２プログラムを取得する取得手段と、実行時に、前記カレント情報を指定する情報指定手段と、前記第２プログラムを実行する実行手段とを備えることを特徴とする。
本発明のプログラム生成装置によると、実行時に、実行させる処理が変化する第２プログラムを生成するので、実行する毎に、同一の結果を得ることが出来、尚且つ実行順序や実行経路の異なる処理を実行させることができる。実行する毎に実行順序や実行経路が異なるので、不正なユーザがプログラムを解析することを困難にし、プログラムの不正利用を防止することができる。
また、本発明は、コンパイラやＯＳに依存しないので、不正解析への手掛かりを与えない。
ここで、前記生成手段は、前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部を備え、前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムの並列性を検出することにより、出力結果が同一であるが実行順序が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部を備え、前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令、又は生成された前記恒等命令のうちから１を選択させ、実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムに含まれる命令の恒等命令を生成することにより、出力結果が同一であるが実行経路が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部を備え、前記第１プログラムと同一の結果を得るために実行させる処理に加えて、前記カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、出力結果に影響を与えないダミー命令を生成することにより、出力結果が同一であるが実行経路が異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部と、前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部と、前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部とを備え、前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させ、前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令又は生成された前記恒等命令のうちから１を選択させ、実行させ、当該カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、並列性を検出し、恒等命令を生成し、ダミー命令を生成することにより、出力結果が同一であるが実行順序及び実行経路の異なる処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、更に、前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれに、各命令を一意に識別する識別子を付与する識別子付与手段を備え、前記カレント情報に応じて生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、各命令に識別子を付与することにより、実行時に１の乱数列を生成させることで、実行すべき命令を呼び出す第２プログラムを生成することができる。
ここで、前記生成手段は、前記カレント情報に応じて前記乱数列を生成する乱数列生成アルゴリズムを含む前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、乱数列生成アルゴリズムを含む第２プログラムを生成することにより、実行時に生成される乱数の安全性を保障することができる。
ここで、前記生成手段は、前記カレント情報に応じて乱数列を生成する複数の乱数列生成アルゴリズムを含み、実行時に前記複数の乱数列生成アルゴリズムから１の乱数列生成アルゴリズムを選択し、選択した乱数列生成アルゴリズムに従い生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、複数個の乱数列生成アルゴリズムから、実行時に１のアルゴリズムが選択されるように第２プログラムを生成することにより、よりランダム性の高い処理を実行させる第２プログラムを生成することができる。
ここで、前記生成手段は、更に、前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれを関数化し、複数の関数からなる関数データを生成する関数データ生成部と、前記関数データ生成部により生成されたそれぞれの関数に、各関数を一意に識別する識別子を付与する識別子付与部と、前記カレント情報に応じて乱数列を生成する乱数列生成アルゴリズムを含み、生成される乱数列の各要素と一致する識別子により識別される関数のうち、前記結果と同一の結果を得るための条件に従う関数の呼び出し、及び実行を指示する呼出プログラムを生成する呼出プログラム生成部とを備え、前記関数データ、及び前記呼出プログラムを含む前記第２プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、各命令を関数化し、各関数に識別子を付与することにより、実行時に１の乱数を生成させることで、実行させる関数を呼び出す第２プログラムを生成することができる。
ここで、前記複数の関数は、それぞれ、並列グループ、シーケンシャルグループ、恒等グループ、及びダミーグループの何れか１以上のグループに属し、前記呼出プログラム生成部は、各関数が属するグループを判断することにより、前記条件に従う順序で、各関数を呼び出すことを指示する前記呼出プログラムを生成するように構成してもよい。
この構成によると、プログラム生成装置は、関数属性の概念を導入することにより、実行時には、関数属性を判断することにより各関数の実行順序や並列関係を判断し、実行させる関数を呼び出す第２プログラムを生成することができる。
ここで、前記プログラム生成装置は、更に、前記カレント情報の候補となる候補情報を複数個生成する候補情報生成手段を備え、前記出力手段は、前記第２プログラムと共に、適切な複数個の候補情報を出力するように構成してもよい。
この構成によると、プログラム生成装置は、予めカレント情報の候補となる候補情報を複数個生成し、実行時に決定されるカレント情報を限定することにより、実行させる処理のランダム性を確保しながら、実行されうる複数の処理について、正常に動作するか否かをテストすることも現実的に可能となる。
ここで、前記プログラム生成装置は、更に、生成された前記複数個の候補情報のそれぞれについて、各候補情報に応じて行う動作が、正しい動作であるか否か判断するテスト手段を備え、前記出力手段は、前記テスト手段により正しい動作を行うと判断された候補情報のみを抽出し、出力するように構成してもよい。
この構成によると、プログラム生成装置は、正常に動作すると保障された処理に対応する候補情報のみを出力するので、実行時においては、正常に動作する処理のみを実行させることができる。
ここで、前記テスト手段は、前記第１プログラムを実行して得られる第１値を取得する第１取得部と、１の候補情報に応じた動作を行い得られる第２値を取得する第２取得部と、前記第１値と前記第２値とを比較し、両者が一致する場合に、前記１の候補情報に応じて行う動作が、正しい動作であると判断する比較判断部とを備えるように構成してもよい。
この構成によると、プログラム生成装置は、第１プログラムの実行結果を用いて、第２プログラムが実行させる処理が正常に動作するか否か、正確に判断することができる。
また、本発明は、コンピュータプログラムであって、実行時に決定されるカレント情報に応じて異なる動作を行い、かつ、前記動作のそれぞれによって得られる結果は、前記カレント情報に関わらず一定であることを特徴とする。
この構成によると、このコンピュータプログラムは、実行する毎に、同一の結果を得ることができ、尚且つ動作が異なる処理を実行させることができる。
また、本発明は、前記プログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置であって、前記第２プログラムを取得する取得手段と、実行時に、前記カレント情報を指定する情報指定手段と、前記第２プログラムを実行する実行手段とを備えることを特徴とする。
この構成によると、プログラム実行装置は、実行時に指定するカレント情報により異なる動作を行うので、不正な解析を困難にし、不正利用を防止することができる。
ここで、前記情報指定手段は、乱数を生成し、生成した乱数を前記カレント情報とするように構成してもよい。
この構成によると、プログラム実行装置は、実行時に乱数を発生させてカレント情報を指定するため、実行する処理をランダムに決定することができる。
ここで、前記取得手段は、前記カレント情報の候補となる複数の候補情報を取得し、前記情報指定手段は、前記複数の候補情報から１の候補情報を選択するように構成してもよい。
この構成によると、プログラム実行装置は、第２プログラムと共に取得する複数の候補情報から１の候補情報を選択すればよいので、乱数を発生させるなどの方法によりカレント情報を生成する必要がない。
ここで、前記情報指定手段は、乱数を生成し、生成した乱数を用いて前記複数の候補情報から１の候補情報を選択するように構成してもよい。
この構成によると、プログラム実行装置は、複数の候補情報から１の候補情報を選択する際に、乱数を発生させ、乱数を用いてランダムに１の候補情報を選択することができる。
ここで、前記第２プログラムを複数回実行する前記プログラム実行装置において、前記情報指定手段は、選択済みの候補情報を記憶する記憶部と、前記記憶部を参照することにより、未選択の候補情報を選択するよう制御する制御部とを備えるように構成してもよい。
この構成によると、プログラム実行装置は、複数の候補情報から１の候補情報を万偏無く選択することができ、これにより、ユーザによる不正な解析を困難にし、不正利用を防止することができる。
ここで、前記プログラム実行装置は、更に、前記第１プログラムを実行して得られる第１値を取得する第１値取得手段と、前記実行手段により実行された第２プログラムの実行結果である第２値と、前記第１値とを比較し、両者が一致するか否か判断する比較判断手段と、前記比較判断手段により、前記第１値と前記第２値とが一致すると判断された場合に、前記情報指定手段により指定された前記候補情報を記録する記録手段とを備えるように構成してもよい。
この構成によると、プログラム実行装置は、取得した複数の候補情報を、第１プログラムの実行結果に基づき正常動作するか否か正しく判断することができる。
また、プログラム実行装置は、取得した複数の候補情報について比較判断し、正常に動作した候補情報を記録しておくことにより、次に第２プログラムを実行するときから、記録している候補情報から１を選択し、選択した候補情報をカレント情報とすることで、正常動作が保障された処理を実行することができる。
ここで、前記プログラム実行装置は、更に、前記情報指定手段、前記実行手段、前記比較判断手段及び前記記録手段による処理を複数回行い、前記記録手段により記録された複数個の候補情報を含むリストを生成し、生成したリストを出力するように構成してもよい。
この構成によると、プログラム実行装置は、正常動作する候補情報を含むリストを他の装置へ出力することにより、他の装置に、正常動作が保障された第２プログラムを実行させることができる。
以下では、本発明の実施するための最良の形態について、図面を参照し詳細に説明する。
＜第１の実施形態＞
本発明に係る第１の実施形態として、情報処理システム１について、図面を参照して説明する。
１．全体の構成
図１は、情報処理システム１の構成を示す図である。情報処理システム１は、プログラム生成装置１０、プログラム実行装置２０、及び記憶装置３０から構成される。
プログラム生成装置１０及びプログラム実行装置２０は、共にコンピュータシステムであり、記憶装置３０は、例えば光ディスク装置である。
プログラム生成装置１０は、オリジナルプログラムから実行形式のプログラムファイル（以下「プログラム実行形式」と呼称する）を生成し、生成したプログラム実行形式を記憶装置３０に書き込む。プログラム実行装置２０は、記憶装置３０に記憶されているプログラム実行形式を読み出し実行する。
記憶装置３０は、プログラム生成装置１０が書き込むプログラム実行形式を記憶する。
２．全体の動作
図２は、情報処理システム１全体の動作を示すフローチャートである。
先ず、プログラム生成装置１０が、オリジナルプログラムからプログラム実行形式を生成し（ステップＳ１０１）、生成したプログラム実行形式を記憶装置３０に書き込む（ステップＳ１０２）。記憶装置３０は、プログラム実行形式を記憶する（ステップＳ１０３）。
プログラム実行装置２０は、記憶装置３０からプログラム実行形式を読み出す（ステップＳ１０４）。プログラム実行装置２０は、初期値を設定し（ステップＳ１０５）、設定した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ１０６）。
３．プログラム生成装置１０の構成
ここでは、プログラム生成装置１０の構成について詳細に説明する。
プログラム生成装置１０は、図１に示す様に、オリジナルプログラム保持部１０１、プログラム変換部１０２、関数識別子付与部１０３、プログラム生成部１０４、コンパイル／リンク部１０５、及び書込部１０６から構成される。
プログラム生成装置１０は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット等から構成されるコンピュータシステムである。ハードディスクユニット及びＲＡＭには、コンピュータプログラムが記憶されており、マイクロプロセッサがコンピュータプログラムに従い動作することにより、プログラム生成装置１０は、その機能を達成する。
（１）オリジナルプログラム保持部１０１
オリジナルプログラム保持部１０１は、図３に示すオリジナルプログラム１１０を保持している。同図に示す様に、オリジナルプログラム１１０は、命令７０１、７０２、７０３、７０４及び７０５の５つの命令から成り、命令７０１を（処理１）、命令７０２を（処理２）、命令７０３を（処理３）、命令７０４を（処理４）、命令７０５を（処理５）と呼称する。オリジナルプログラム１１０は、（処理１）から（処理４）まで、逐次計算し、（処理５）によりｄの値を出力することを示している。
なお、オリジナルプログラム保持部１０１は、どのようにオリジナルプログラム１１０を取得するのか限定されない。ユーザにより入力されてもよいし、記録媒体などに格納されたオリジナルプログラム１１０を読み込んでもよい。また、図３のオリジナルプログラム１１０は、一例であって、オリジナルプログラム保持部１０１が保持するプログラムには、様々なプログラムが想定される。
（２）プログラム変換部１０２
プログラム変換部１０２は、並列性の検出、恒等変換の生成、ダミー処理の生成、及び関数化の処理を行う。
（並列性の検出）
オリジナルプログラム１１０は、図３に示したように、（処理１）から（処理５）までをこの順序で実行する逐次プログラムである。逐次プログラムには、計算結果を得る上で、本質的でない記述上の順序関係が存在する。記述上の順序関係にある処理は、実行順序を入れ替えても逐次実行と同じ計算結果を得ることができる。また、これらの処理を複数のプロセッサに分割して並列実行することもできる。逐次プログラムから、記述上の順序関係にある処理を検出することを、並列性の検出という。
プログラム変換部１０２は、オリジナルプログラム１１０から、以下に示す様に並列性を検出する。
プログラム変換部１０２は、並列性を検出するために、オリジナルプログラム１１０の各処理を先頭から解析して、データ依存関係の有無を調べる。
図４（ａ）に示す様に、命令１００１、即ち（処理２）は、（処理１）で代入された変数ａの値を参照しているので、（処理１）にフロー依存している。ここで、フロー依存とは、例えば、（処理１）を実行したあとでなければ、（処理２）を実行できない関係をいう。命令１００２、即ち（処理３）は、（処理１）で代入された変数ａの値を参照しているので、（処理１）にフロー依存している。命令１００３、即ち（処理４）は、（処理２）で代入された変数ｂの値、及び（処理３）で代入された変数ｃの値を参照しているので、（処理２）及び（処理３）にフロー依存している。
オリジナルプログラム１１０に含まれる各処理の内、データ依存関係が無いのは、（処理２）と（処理３）である。従って、オリジナルプログラム１１０で並列性が検出されるのは、（処理２）及び（処理３）である。なお、並列性の検出は、公知技術である並列化コンパイラで実現可能である。
図４（ｂ）は、オリジナルプログラム１１０の記述上の構造ではなく、本質的な関数構造を示す図である。オリジナルプログラム１１０は、（処理１）が実行された後、（処理２）又は（処理３）が実行される。（処理２）及び（処理３）は並列性があるので、実行順序は問わないが、（処理２）及び（処理３）が共に実行された後、（処理４）が実行される。
プログラム変換部１０２は、並列性を検出すると、各処理をグループに分類する。ここでは、処理１をグループ１、処理２をグループ２、処理３をグループ３、及び処理４をグループ４とする。
（恒等変換の生成）
プログラム変換部１０２は、グループ１からグループ４までの内、１以上のグループに於いて、恒等変換を生成する。ここで恒等変換とは、計算結果が同じになるような異なる処理を示す。具体的には、プログラム変換部１０２は、使用する演算子を変えたり、定数、変数を追加したりして、恒等変換を生成する。
ここでは、具体例として、プログラム変換部１０２は、図５（ａ）に示す様に、グループ３に於いて（処理３）の恒等変換である（処理３´）を生成する。（処理３´）は、ａを左へ２ビットシフトする処理であり、（処理３）のａ＊４と計算結果は同値である。
図５（ｂ）は、上記の様に（処理３´）を生成した後のオリジナルプログラム１１０の関数構造を示す図である。同図に示す様に、（処理３´）を生成した後のオリジナルプログラム１１０は、（処理１）が実行された後、（処理２）又はグループ３に属する何れかの処理が実行される。（処理２）、及びグループ３に属する何れかの処理が実行された後、（処理４）が実行される。ここで、グループ３に属する（処理３）及び（処理３´）は、何れか一方のみを実行すればよい。また、（処理２）、及びグループ３に属する何れかの処理は、実行の順序は問わない。
（ダミー処理の生成）
プログラム変換部１０２は、グループ１からグループ４までの内、１以上のグループに於いてダミー処理を生成する。ここでダミー処理とは、オリジナルプログラム１１０を複雑化するために、オリジナルプログラム１１０に挿入される処理であって、オリジナルプログラム１１０から出力される結果に影響を与えない処理を示す。
ここでは、具体例として、プログラム変換部１０２は、図６（ａ）に示す様に、グループ２に於いて、（処理２）のダミー処理として（処理２´）を生成する。（処理２´）のｄ＝３は、（処理２）のｂ＝ａ＋２とは無関係の処理である。なお、ダミー処理の生成は、オリジナルプログラム１１０全体としての結果に影響を与えない処理であるため、必ずしもグループ単位で生成される必要はない。
図６（ｂ）は、上記の様に（処理２´）を生成した後のオリジナルプログラム１１０の関数構造を示す図である。同図に示す様に、（処理２´）を生成した後のオリジナルプログラム１１０は、（処理１）が実行された後、グループ２から（処理２）を含む１以上の処理、又は、グループ３に属する（処理３）又は（処理３´）の内、何れか一方の処理を実行する。（処理２）、及び（処理３）又は（処理３´）を実行した後、（処理４）を実行する。ここで、ダミー処理である（処理２´）は、実行してもよいし、実行しなくてもよい。また、（処理２）、（処理２´）、及び（処理３）又は（処理３´）は、実行の順序は問わない。
（関数化）
プログラム変換部１０２は、（処理１）、（処理２）、（処理２´）、（処理３）、（処理３´）及び（処理４）の各処理を、それぞれ関数化して関数データ１２０を生成する。
図７は、関数データ１２０を示す図である。ここでは、具体例として、プログラム変換部１０２は、引数の型を統一するために、使用する変数を、「structval_t」という一つの構造体１０１１にし、（処理１）を、「funcA」、（処理２）を、「funcB」、（処理３´）を、「funcC1」、（処理３）を、「funcC」、（処理４）を、「funcD」、（処理２´）を、「funcDummy」という関数に変換し、データ１０１２を生成する。
プログラム変換部１０２は、生成した関数データ１２０と、関数構造とをプログラム生成部１０４へ渡す。関数構造は、各関数の処理順序を決定するために用いられるデータであって、例えば図１７に示す関数構造２５０がデータ化されて生成されたものである。ここでは、プログラム生成装置１０が関数構造をどの様なデータで持つのか限定しない。
（３）関数識別子付与部１０３
関数識別子付与部１０３は、プログラム変換部１０２が生成した関数データ１２０に含まれる各関数に、各関数をそれぞれ一意に識別する関数識別子を生成する。関数識別子付与部１０３は、生成した関数識別子を各関数の関数名に対応付け、関数識別子テーブル１３０を生成する。なお、関数識別子はランダムな値でよい。
図８は、関数識別子テーブル１３０を示す図である。図８に依ると、funcAの関数識別子は「０」、funcBの関数識別子は「１」、funcCの関数識別子は「５」、funcC1の関数識別子は「２」、funcDの関数識別子は「４」、funcDummyの関数識別子は「３」である。
関数識別子付与部１０３は、生成した関数識別子テーブル１３０を、プログラム生成部１０４へ渡す。
（４）プログラム生成部１０４
プログラム生成部１０４は、図９に示す関数呼出プログラム１４０、及び図１０に示す関数呼出順決定プログラム１５０を生成する。
（関数呼出プログラム１４０の生成）
プログラム生成部１０４は、予め関数呼出プログラム生成情報を記憶している。関数呼出プログラム生成情報は、図９に示す関数呼出プログラム１４０の内、main( )、１４３の「val->s=rand();」、及び、１４４の「while(!FuncSelector(&val));」が記述されたデータである。１４３の「val->s=rand();」は、ｓの値を、実行時に生成される乱数の値に設定することを示し、１４４の「while(!FuncSelector(&val));」は、FuncSelectorが１を返すまで、val->nを更新して、ループさせることを示す。
なお、この関数呼出プログラム生成情報は、一例であって、この形に限定する必要はない。以下、関数呼出プログラム１４０の生成について説明する。
プログラム生成部１０４は、プログラム変換部１０２から受け取る関数構造から、初めに実行される関数がfuncAであり、funcAを識別する関数識別子が、関数識別子付与部１０３から受け取る関数識別子テーブル１３０より、「０」であることを判断し、関数呼出プログラム生成情報に、１４２の「val->n=0;」を書き込む。更に、プログラム生成部１０４は、関数構造から、最後に実行される関数がfuncDであることを判断し、関数呼出プログラム生成情報に、１４５の「printf(“%d\n”,a->d);」を書き込み、メイン関数１４１を生成する。ここで、１４５は、ｗｈｉｌｅ文によるループが終了すると、ｄの値を出力することを示す。
更に、プログラム生成部１０４は、関数呼出プログラム生成情報に関数データ１２０を書き込み、図９に示す関数呼出プログラム１４０を生成する。
（関数呼出順決定プログラム１５０の生成）
プログラム生成部１０４は、予め関数呼出順決定プログラム生成情報を記憶している。関数呼出順決定プログラム生成情報は、図１０に示す関数呼出順決定プログラム１５０の内、「FuncSelector()」、「int x」、１５２の「x=(a->n*13+a->s)%8;」、「a->n=x」及び１５３内の「switch(x)」が記述されたデータである。なお、この関数呼出順決定プログラム生成情報は、一例であって、この形に限定する必要はない。
ここで、１５２は、以下の（式１）を示している。
Ｘｎ＋１＝（Ｘｎ＊ａ＋ｂ）ｍｏｄ ｍ ａ＝１３、ｍ＝８ ・・・ （式１）
（式１）は、線形合同法と呼ばれる擬似乱数生成のアルゴリズムであって、適当なＸ０を与えることにより、０以上ｍ未満の乱数を要素とする乱数列｛Ｘ０、Ｘ１、Ｘ２、Ｘ３、・・・｝を生成する漸化式である、更に、（式１）は、定数項ｂを変化させることにより、異なる乱数列を生成する漸化式である。本明細書においては、定数項ｂを「初期値ｂ」と呼称する。以下、関数呼出順決定プログラム１５０の生成について説明する。
プログラム生成部１０４は、「FuncSelector( )」に関数名を書き込み「FuncSelector(struct val_t*a )」とする。
プログラム生成部１０４は、関数構造から各関数の実行順序を判断し、funcAが処理されたか否かを記憶する変数「f_a」、funcBが処理されたか否かを記憶する変数「f_b」、及び、funcC又はfuncC1が、処理されたか否かを記憶する変数「f_c」を関数呼出順決定プログラム生成情報に書き込む。funcCとfuncC1とは、恒等変換であり、何れか一方が処理されればよいので、同一の変数「f_c」を用いる。各変数は、「０」又は「１」の値を取り、「０」は、各関数が未処理であることを示し、「１」は、各関数が処理済であることを示す。具体的に、ここでは各変数の初期状態として、１５１に示す様に「staticint f_a=f_b=f_c=0;」、即ち、何れの関数も未処理であることを示す変数を書き込む。
また、プログラム生成部１０４は、関数識別子テーブル１３０、及び関数構造から、１５３のｓｗｉｔｃｈ文を作る。
プログラム生成部１０４は、関数識別子テーブル１３０から関数識別子が「０」である関数がfuncAであることを判断し、１５３のｓｗｉｔｃｈ文に、
case0:if(f_a==0){f_a=1;funcA(a);return(0);}を書き込む。
case0は、１５２で生成されるｘの値が「０」のとき実行される処理を示す。ｘ＝０のとき、１５１で記憶している変数f_aが「０」の場合、即ちfuncAが未処理の場合に、funcAを処理し、変数f_aを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「１」である関数がfuncBであることを判断し、１５３のｓｗｉｔｃｈ文に、
case1:if(f_b==0){f_b=1;funcB(a);return(0);}を書き込む。
case1は、１５２で生成されるｘの値が「１」のとき実行される処理を示す。ｘ＝１のとき、１５１で記憶している変数f_bが「０」の場合、即ちfuncBが未処理の場合に、funcBを処理し、変数f_bを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「２」である関数がfuncC1であることを判断し、１５３のｓｗｉｔｃｈ文に、
case2:if(f_c==0){f_c=1;funcC1(a);return(0);}を書き込む。
case2は、１５２で生成されるｘの値が「２」のとき実行される処理を示す。ｘ＝２のとき、１５１で記憶している変数f_cが「０」の場合、即ちfuncC及びfuncC1が未処理の場合に、funcC1を処理し、変数f_cを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「３」である関数がfuncDummyであることを判断し、１５３のｓｗｉｔｃｈ文に、
case3:funcDummy(a);return(0);を書き込む。
case3は、１５２で生成されるｘの値が「３」のとき実行される処理を示す。ｘ＝３のとき、ダミー処理であるfuncDummyを実行し、リターン値「０」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「４」である関数がfuncDであることを判断し、１５３のｓｗｉｔｃｈ文に、
case4:if(f_b==1 && f_c==1){funcD(a);return(1);}を書き込む。
case4は、１５２で生成されるｘの値が「４」のとき実行される処理を示す。ｘ＝４のとき、f_b及びf_cが共に「１」、即ちfuncB、及びfuncC又はfuncC1が処理済である場合に、funcDを処理し、関数呼出プログラム１４０にリターン値「１」を返す。
次に、プログラム生成部は、関数識別子テーブル１３０から関数識別子が「５」である関数がfuncCであることを判断し、１５３のｓｗｉｔｃｈ文に、
case5:if(f_c==0){f_c=1;funcC(a);return(0);}を書き込む。
case5は、１５２で生成されるｘの値が「５」のとき実行される処理を示す。ｘ＝５のとき、１５１で記憶している変数f_cが「０」の場合、即ちfuncC及びfuncC1が未処理の場合に、funcCを処理し、変数f_cを「１」に替えて、関数呼出プログラム１４０にリターン値「０」を返す。
プログラム生成部１０４は、関数識別子テーブル１３０に含まれる全ての関数識別子についてcaseを生成すると、関数呼出順決定プログラム生成情報に、default:return(0)を書き込む。defaultは、case0からcase5まで全てのcaseが満たされなかった場合の処理を示す。即ち１５２で生成されるｘの値が０、１、２、３、４、及び５の何れでもない場合に、関数呼出プログラム１４０にリターン値「０」を返す。
プログラム生成部１０４は、関数識別子付与部１０３から受け取った関数識別子テーブル１３０、生成した関数呼出プログラム１４０、及び生成した関数呼出順決定プログラム１５０を、コンパイル／リンク部１０５へ渡す。
（５）コンパイル／リンク部１０５
コンパイル／リンク部１０５は、関数識別子テーブル１３０、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を、コンパイル、及びリンクして、プログラム実行形式を生成する。生成されたプログラム実行形式は、書込部１０６を介して記憶装置３０に書き込まれる。
（６）書込部１０６
書込部１０６は、記憶装置３０に対応したドライバであって、コンパイル／リンク部１０５によりコンパイル、及びリンクされて生成されたプログラム実行形式を、記憶装置３０に書き込む。
４．プログラム生成装置１０の動作
ここでは、図１１に示すフローチャートを用いて、プログラム生成装置１０におけるプログラム実行形式生成の動作について説明する。なお、ここで説明する動作は、図２のステップＳ１０１の詳細である。
先ず、プログラム変換部１０２は、オリジナルプログラム保持部１０１が保持するオリジナルプログラム１１０を読み出し、読み出したオリジナルプログラム１１０に含まれる各処理を解析し、各処理の依存関係を調べる（ステップＳ２００）。プログラム変換部１０２は、各処理の依存関係を調べた結果から、並列処理が可能な部分を抽出する（ステップＳ２０１）。プログラム変換部１０２は、各処理をグループに分け、１以上のグループに於いて、恒等変換を生成する（ステップＳ２０２）。具体的には、プログラム変換部１０２は、グループ３に於いて、（処理３）の恒等変換である（処理３´）を生成する。
次に、プログラム変換部１０２は、１以上のグループに於いて、ダミー処理を生成する（ステップＳ２０３）。具体的には、プログラム変換部１０２は、グループ２に於いて、（処理２）のダミー処理として（処理２´）を生成する。
次に、プログラム変換部１０２は、オリジナルプログラム１１０に含まれる（処理１）から（処理４）、恒等変換（処理３´）、及び、ダミー処理（処理２´）の変数を一つの構造体にして、各処理を関数化して図７に示した関数データ１２０を生成する（ステップＳ２０４）。
次に、関数識別子付与部１０３は、プログラム変換部１０２で変換した各関数に、各関数を一意に識別する関数識別子を付与し（ステップＳ２０５）、図８に示した、関数名と関数識別子とから成る関数識別子テーブル１３０を生成する（ステップＳ２０６）。
次に、プログラム生成部１０４は、関数呼出プログラム生成情報を読み出し（ステップＳ２０７）、読み出した関数呼出プログラム生成情報に、「int n=0」を書き込む（ステップＳ２０８）。次に、プログラム生成部１０４は、関数呼出プログラム生成情報に、「printf(“%d\n”,a->d)」を書き込む（ステップＳ２０９）。続いて、プログラム生成部１０４は、関数呼出プログラム生成情報に、ステップＳ２０４で生成した関数データ１２０（図７）を含めて、図９に示した関数呼出プログラム１４０を生成する（ステップＳ２１０）。
次に、プログラム生成部１０４は、関数呼出順決定プログラム生成情報を読み出し（ステップＳ２１１）、読み出した関数呼出順決定プログラム生成情報の「FuncSelector()」に関数名を書き込み、「FuncSelector(struct val_t*a)とする（ステップＳ２１２）。次に、プログラム生成部１０４は、関数呼出順決定プログラム生成情報に、各関数の呼出状態を記憶する変数、及びその初期状態である「staticint f_a=f_b=f_c=0」を書き込む（ステップＳ２１３）。
続いて、プログラム生成部１０４は、関数識別子テーブル１３０に含まれる全ての関数識別子について、caseを生成する（ステップＳ２１４）。具体的には、関数識別子テーブル１３０には、０から５までの関数識別子とそれに対応する関数名が記述されており、プログラム生成部１０４は、図１０に示す、case0からcase5までを生成する。プログラム生成部１０４は、全ての関数識別子に対応するcaseを生成すると、「default:return(0)」を生成する（ステップＳ２１５）。
プログラム生成部１０４は、ステップＳ２１４及びステップＳ２１５で生成されたcaseとdefaultとを含めてｓｗｉｔｃｈ文を完成させ、関数呼出順決定プログラム生成情報にｓｗｉｔｃｈ文を含め、図１０に示した関数呼出順決定プログラム１５０を生成する（ステップＳ２１６）。
次に、コンパイル／リンク部１０５は、関数識別子テーブル１３０、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０をコンパイル、及びリンクしてプログラム実行形式を生成する（ステップＳ２１７）。
５．プログラム実行装置２０の構成
ここでは、プログラム実行装置２０の構成について説明する。
図１に示す様に、プログラム実行装置２０は、読出部２０１、プログラム実行部２０２、及びメモリ２０３から構成される。
プログラム実行装置２０は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット等から構成されるコンピュータシステムである。
（１）読出部２０１
読出部２０１は、記憶装置３０に対応したドライバであって、記憶装置３０が挿入された状態で、プログラム実行部２０２からの指示により、記憶装置３０に格納されているプログラム実行形式を読み出し、プログラム実行部２０２に出力する。
（２）プログラム実行部２０２
プログラム実行部２０２は、マイクロプロセッサ、作業用のメモリ、関数呼出プログラム１４０、関数呼出順決定プログラム１５０などにより実現される。
プログラム実行部２０２は、読出部２０１からプログラム実行形式を受け取り、メモリ２０３に格納する。また、プログラム実行部２０２は、メモリ２０３からプログラム実行形式を呼び出して実行する。
図１のプログラム実行部２０２の内部は、プログラム実行部２０２の機能的な構成を示している。同図に示す様に、プログラム実行部２０２は、プログラムロード部２１１、テーブル格納部２１２、関数呼出部２１３、及び実行部２１４から構成される。以下では、これらの機能的な構成に基づいて、プログラム実行部２０２について説明する。
プログラムロード部２１１は、記憶装置３０からのプログラム実行形式の読み出しを読出部２０１に指示し、読出部２０１からプログラム実行形式を受け取る。プログラムロード部２１１は、受け取ったプログラム実行形式の内、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３にロードする。
また、プログラムロード部２１１は、メモリ２０３にロードした関数呼出プログラム１４０に含まれる各関数の位置を指すアドレスを、読出部２０１から受け取った関数識別子テーブル１３０に追加して、図１２に示す関数識別子テーブル２２０を生成する。プログラムロード部２１１は、生成した関数識別子テーブル２２０を、テーブル格納部２１２に格納する。
テーブル格納部２１２は、プログラムロード部２１１から関数識別子テーブル２２０を受け取り、保持する。関数識別子テーブル２２０は、図１２に示す様に、関数毎に、関数名、関数識別子、及びメモリ上の位置を対応付けている。例えば、関数識別子「０」により識別される関数「funcA」が格納されているメモリ２０３上の位置を指すアドレスは、「０ｘ０７ｅ９５００」である。
関数呼出部２１３は、呼出状態保持部を備え、以下の情報を保持する。
（ａ）funcA、funcB、及び、funcC又はfuncC1が実行部２１４により実行されたか否かを示す情報。具体的に、関数呼出部２１３は、図１０に示した関数呼出順決定プログラム１５０の１５１で示される変数f_a、f_b、及びf_cにより、各関数が実行されたか否かが分かる。
（ｂ）関数の並列性を示す情報。具体的に、関数呼出部２１３は、関数呼出順決定プログラム１５０の１５１及び１５３から、funcBとfuncCとに並列性があることが分かる。
（ｃ）関数構造を示す情報。具体的に、関数呼出部２１３は、関数呼出プログラム１４０の１４２で示されるＸ０＝０、及び、関数呼出順決定プログラム１５０の１５３から、funcAが最初に実行され、funcB、及びfuncC又はfuncC1が実行された後、funcDが最後に実行されることが分かる。
関数呼出部２１３は、実行すべき関数の関数識別子を求め、関数識別子テーブル２２０から対応するアドレスを取得する。次に、関数呼出部２１３は、取得したアドレスに基づきメモリ２０３から関数を呼び出し、実行部２１４に渡す。
具体的には、関数呼出部２１３は、Ｘ０＝０であることから、先ず関数識別子が０であるfuncAをメモリ２０３から呼び出して実行部２１４に渡す。
関数呼出部２１３は、乱数を生成し、生成した乱数を（式１）のｂに代入し、更にＸ０＝０を代入し、Ｘ１を得る。関数呼出部２１３は、関数識別子がＸ１である関数を実行すべきか否か、呼出状態保持部の各情報から判断する。実行すべきであると判断する場合に、関数識別子テーブル２２０から対応するアドレスを取得して、メモリ２０３から関数を呼び出し、実行部２１４に渡す。関数を実行部２１４に渡すと、関数呼出部２１３は、呼出状態保持部が保持している実行済みであるか否かを示す変数を「実行済み」を示す状態に変える。
続いて、関数呼出部２１３は、（式１）にＸ１を代入してＸ２を得る。同様に、関数呼出部２１３は、関数識別子がＸ２である関数を実行すべきか否か、呼出状態保持部の各情報から判断する。実行すべきであると判断する場合に、関数識別子テーブル２２０から対応するアドレスを取得して、メモリ２０３から関数を呼び出し、実行部２１４に渡す。関数を実行部２１４に渡すと、関数呼出部２１３は、呼出状態保持部が保持している実行済みであるか否かを示す変数を「実行済み」を示す状態に変える。
同様にして、関数呼出部２１３は、（式１）に順にＸｎを代入してＸｎ＋１を得る。関数呼出部２１３は、funcDが呼び出され実行されるまで、上記の処理を続ける。funcDが実行されると、関数呼出部２１３は処理を終了する。
なお、関数呼出部２１３は、得られたＸｎと一致する関数識別子が関数識別子テーブル２２０に無い場合は、Ｘｎを（式１）に代入して、Ｘｎ＋１を得た後、Ｘｎを破棄する。
実行部２１４は、関数呼出部２１３から受け取る関数を実行する。
（３）メモリ２０３
メモリ２０３は、具体的には、ＲＡＭ及びＲＯＭから構成され、プログラムロード部２１１により書き込まれる関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を記憶する。
６．プログラム実行装置２０の動作
ここでは、図１３及び図１４に示すフローチャートを用いて、プログラム実行装置２０の動作について説明する。
先ず、プログラムロード部２１１は、読出部２０１を介して記憶装置３０からプログラム実行形式を読み出し、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３にロードする（ステップＳ３０１）。更に、プログラムロード部２１１は、読出部２０１から関数識別子テーブル１３０を受け取り、各関数のメモリ２０３上の位置を示すアドレスを格納し（ステップＳ３０２）、関数識別子テーブル２２０を生成する。プログラムロード部２１１は、生成した関数識別子テーブル２２０を、テーブル格納部２１２に格納する。
関数呼出部２１３は、乱数を生成し（ステップＳ３０３）、ｎを０に設定する（ステップＳ３０４）。関数呼出部２１３は、初期値ｂとして、ステップＳ３０３で生成した乱数を設定し（ステップＳ３０５）、
Ｘｎ＋１＝（Ｘｎ＊１３＋ｂ）ｍｏｄ８ ・・・ （式１）
Ｘ０＝０ ・・・ （式２）
から、Ｘｎを得る（ステップＳ３０６）。ここで、（式２）のＸ０＝０は、関数呼出プログラム１４０により与えられる。
関数呼出部２１３は、テーブル格納部２１２に格納されている関数識別子テーブル２２０から、関数識別子が、ステップＳ３０６で得たＸｎと同一である関数名を取得する（ステップＳ３０７）。例えば、関数呼出部２１３は、ステップＳ３０６で得たＸｎが、Ｘｎ＝０の場合、関数識別子テーブル２２０から関数名funcAを取得し、ステップＳ３０６で得たＸｎが、Ｘｎ＝３の場合は、関数識別子テーブル２２０から、関数名funcDummyを取得する。
関数呼出部２１３は、ステップＳ３０７で取得した関数名が、funcDummyである場合（ステップＳ３０８でＹＥＳ）、ステップＳ３１２へ進み処理を続け、関数名がfuncDummyでない場合（ステップＳ３０８でＮＯ）、呼出状態を確認する（ステップＳ３０９）。具体的には、関数呼出部２１３は、ステップＳ３０７で取得した関数名と同一の関数名を、内部の呼出状態保持部が保持するか否か判断する。
呼出状態保持部が、同一の関数名を保持する場合、即ち、ステップＳ３０７で取得した関数名の関数が既に処理済みである場合（ステップＳ３１０でＹＥＳ）、ステップＳ３１６に進み処理を続ける。呼出状態保持部が、同一の関数名を保持しない場合、即ち、ステップＳ３０７で取得した関数名の関数が未だ処理されていない場合（ステップＳ３１０でＮＯ）、呼出状態保持部の関数構造を確認する。
例えば、funcDは、funcB、及びfuncC又はfuncC1が処理済みでないと、処理されない。
ステップＳ３０７で取得した関数名の処理順序が正しくない場合（ステップＳ３１１でＮＯ）、ステップＳ３１７へ進み処理を続ける。処理順序が正しい場合（ステップＳ３１１でＹＥＳ）、関数呼出部２１３は、テーブル格納部２１２に格納されている関数識別子テーブル２２０から、ステップＳ３０７で取得した関数名、即ち、ステップＳ３０６で取得したＸｎと同一の関数識別子に対応する関数のメモリ２０３上の位置を示すアドレスを取得する（ステップＳ３１２）。例えば、Ｘｎ＝０であり、関数名がfuncAである場合、関数呼出部２１３は、アドレス「０ｘ０７ｅ９５００」を取得する。
次に、関数呼出部２１３は、メモリ２０３における、ステップＳ３１２で取得したアドレスが示す位置から、関数を呼び出し（ステップＳ３１３）、実行部２１４に渡す。実行部２１４は、関数呼出部２１３から関数を受け取り、実行する（ステップＳ３１４）。
続いて、関数呼出部２１３は、実行された関数の関数名を、呼出状態保持部に処理済みの関数として記憶する（ステップＳ３１５）。
関数呼出部２１３は、関数が全て処理されたことにより終了か否か判断し、終了の場合（ステップＳ３１６でＹＥＳ）、処理を終了する。未処理の関数があり、終了でない場合（ステップＳ３１６でＮＯ）、関数呼出部２１３は、ｎにｎ＋１を設定して（ステップＳ３１７）、ステップＳ３０６に戻り処理を続ける。
上記のように、プログラム実行装置２０は、生成した乱数を初期値ｂに設定し、
Ｘｎ＋１＝（Ｘｎ＊１３＋ｂ）ｍｏｄ８及び
Ｘ０＝０、
から、初期値ｂに固有の乱数列｛Ｘ０、Ｘ１、Ｘ２、・・・｝を取得する。
以下では、ｂに具体的な値を代入して説明する。図１５に示したテーブル２３０は、関数呼出順決定プログラム１５０に含まれる（式１）、及び関数呼出プログラム１４０に含まれる（式２）とから、初期値ｂを変化させたときに得られる乱数列の具体例を示している。
２３１は、初期値ｂ＝１を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝１の場合に生成される乱数列は、
｛０，１，６，７，４，５，２，３，０，１，６，７，４，・・・｝
である。
２３２は、初期値ｂ＝３を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝３の場合に生成される乱数列は、
｛０，３，２，５，４，７，６，１，０，３，２，５，４，・・・｝
である。
２３３は、初期値ｂ＝５を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝５の場合に生成される乱数列は、
｛０，５，６，３，４，２，１，７，０，５，６，３，４，・・・｝
である。
２３４は、初期値ｂ＝７を（式１）に代入した場合に生成される乱数列の一部を示す。同図に示す様に、ｂ＝７の場合に生成される乱数列は、
｛０，７，２，１，４，３，６，５，０，７，２，１，４，・・・｝
である。
図１６に示したテーブル２４０は、初期値ｂを変化させたときに実行される関数の順序の具体例を示している。
２４１は、初期値ｂ＝１を（式１）に代入した場合に実行される関数の順序を示す。 ｂ＝１の場合、関数呼出部２１３は、先ずＸ０＝０を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が０であるfuncAのアドレス「０ｘ０７ｅ９５００」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncAを呼び出して実行部２１４に渡す。実行部２１４は、funcAを実行する。
次に、関数呼出部２１３は、Ｘ１＝１を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が１である関数がfuncBであることを判断し、呼出状態保持部が保持する情報から、未だfuncBが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからfuncBのアドレス「０ｘ０７ｅ９８００」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncBを呼び出して実行部２１４に渡す。実行部２１４は、funcBを実行する。
次に、関数呼出部２１３は、Ｘ２＝６を得る。関数識別子が６である関数は存在しないので、関数呼出部２１３は、次にＸ３＝７を得る。同様に、関数識別子が７である関数は、存在しないので、関数呼出部２１３は、次にＸ４＝４を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がfuncDであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、funcC又はfuncC1が未だ実行されていないことから、実行順序が正しくないと判断する。
次に、関数呼出部２１３は、Ｘ５＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がfuncCであることを判断し、呼出状態保持部が保持する情報から、未だfuncCが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからfuncCのアドレス「０ｘ０７ｅ９９００」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncCを呼び出して実行部２１４に渡す。実行部２１４は、funcCを実行する。
次に、関数呼出部２１３は、Ｘ６＝２を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が２である関数がfuncC1であると判断し、呼出状態保持部が保持する情報から、fucnCが実行済みであることから、ここでは、funcC1は、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ７＝３を得る。関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるfuncDummyのアドレス「０ｘ０７ｅｂ０５０」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncDummyを呼び出して実行部２１４に渡す。実行部２１４は、funcDummyを実行する。
次に、関数呼出部２１３は、Ｘ８＝０を得る。関数呼出部２１３は、関数識別子が０であるfuncAは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ９＝１を得る。関数呼出部２１３は、関数識別子が１であるfuncBは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ１０＝６を得る。関数識別子が６である関数は存在しないので、関数呼出部２１３は、次にＸ１１＝７を得る。同様に、関数識別子が７である関数は、存在しないので、関数呼出部２１３は、次にＸ１２＝４を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がfuncDであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、funcB、及びfuncC又はfuncC1が実行済みであることから、実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４であるfuncDのアドレス「０ｘ０７ｅｂ０１０」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncDを呼び出し、実行部２１４に渡す。実行部２１４は、funcDを実行する。
関数呼出部２１３は、funcDが実行され全ての関数の処理が終了したと判断して処理を終える。
上記の様に、初期値ｂ＝１の場合、funcA、funcB、funcC、funcDummy、funcDの順序で実行される。
２４２は、初期値ｂ＝３を（式１）に代入した場合に実行される関数の順序を示す。 ｂ＝１の場合、関数呼出部２１３は、先ずＸ０＝０を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が０であるfuncAのアドレス「０ｘ０７ｅ９５００」を取得し、メモリ２０３から、取得したアドレスの位置にあるfuncAを呼び出して実行部２１４に渡す。実行部２１４は、funcAを実行する。
次に、関数呼出部２１３は、Ｘ１＝３を得る。関数呼出部２１３は、関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるfuncDummyのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるfuncDummyを呼び出して実行部２１４に渡す。実行部２１４は、funcDummyを実行する。
次に、関数呼出部２１３は、Ｘ２＝２を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が２である関数がfuncC1であることを判断する。
関数呼出部２１３は、呼出状態保持部が保持する情報から、funcC1及びfuncC共に未だ実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからfuncC1のアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるfuncC1を呼び出して実行部２１４に渡す。実行部２１４は、funcC1を実行する。
次に、関数呼出部２１３は、Ｘ３＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がfuncCであると判断し、呼出状態保持部が保持する情報から、fucnC1が実行済みであることから、ここでは、funcCは、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ４＝４を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がfuncDであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、funcBが未だ実行されていないことから、実行順序が正しくないと判断する。
次に、関数呼出部２１３は、Ｘ５＝７を得る。関数識別子が７である関数は存在しないので、関数呼出部２１３は、次にＸ６＝６を得る。同様に、関数識別子が６である関数は、存在しないので、関数呼出部２１３は、次にＸ７＝１を得る。
関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が１である関数がfuncBであることを判断し、呼出状態保持部が保持する情報から、未だfuncBが実行されていないことを判断する。また、呼出状態保持部が保持する情報から実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブルからfuncBのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるfuncBを呼び出して実行部２１４に渡す。実行部２１４は、funcBを実行する。
次に、関数呼出部２１３は、Ｘ８＝０を得る。関数呼出部２１３は、関数識別子が０であるfuncAは、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ９＝３を得る。関数呼出部２１３は、関数呼出部２１３は、関数識別子テーブル２２０から、関数識別子が３であるfuncDummyのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるfuncDummyを呼び出して実行部２１４に渡す。実行部２１４は、funcDummyを実行する。
次に、関数呼出部２１３は、Ｘ１０＝２を得る。関数呼出部２１３は、関数識別子が２であるfuncC1は、既に実行済みであると判断する。
次に、関数呼出部２１３は、Ｘ１１＝５を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が５である関数がfuncCであると判断し、呼出状態保持部が保持する情報から、fucnC1が実行済みであることから、ここでは、funcCは、実行しないことを判断する。
次に、関数呼出部２１３は、Ｘ１２＝４を得る。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４である関数がfuncDであることを判断する。関数呼出部２１３は、呼出状態保持部が保持する情報から、funcB、及びfuncC又はfuncC1が実行済みであることから、実行順序が正しいと判断する。関数呼出部２１３は、関数識別子テーブル２２０から関数識別子が４であるfuncDのアドレスを取得し、メモリ２０３から、取得したアドレスの位置にあるfuncDを呼び出し、実行部２１４に渡す。実行部２１４は、funcDを実行する。
関数呼出部２１３は、funcDが実行され全ての関数の処理が終了したと判断して処理を終える。
上記の様に、初期値ｂ＝３の場合、funcA、funcDummy、funcC1、funcB、funcDummy、funcDの順序で実行される。
２４３は、初期値ｂ＝５の場合に実行される関数の順序を示している。初期値ｂ＝５の場合、funcA、funcC、funcDummy、funcB、funcDummy、funcDの順序で実行される。
２４４は、初期値ｂ＝７の場合に実行される関数の順序を示している。初期値ｂ＝７の場合、funcA、funcC1、funcB、funcDの順序で実行される。
７．関数の属性によるグループ化について
以上説明したように、プログラム生成装置１０のプログラム変換部１０２は、オリジナルプログラムを解析し、解析結果である関数構造をプログラム生成部１０４へ通知する構成を有する。
ここで、プログラム生成装置１０は、オリジナルプログラムを解析し、オリジナルプログラムに含まれる各関数の属性により関数をグループ化した関数グループに従い関数の実行順序を決定するようなプログラム実行形式を生成してもよい。
ここでは、図１７に示した関数構造２５０を用いて、関数グループに従い関数の実行順序を決定する方法について説明する。同図に示す様に、関数構造２５０は、シーケンシャルグループ２５１、並列グループ２５２、及び恒等グループ２５４を含む。
シーケンシャルグループ２５１は、funcA２６１、並列グループ２５２、及びfuncD２６６から成る。
並列グループ２５２は、グループ２５３及び恒等グループ２５４から成る。
恒等グループ２５４は、funcC２６４及びfuncC1２６５から成る。
プログラム生成装置１０は、シーケンシャルグループ２５１について、２６１→２５２→２６６の順序にシーケンシャルに実行し、並列グループ２５２について、実行時にランダムに決定される順序でグループ２５３と恒等グループ２５４とを実行し、恒等グループ２５４について、funcC２６４又はfuncC1２６５の何れか一方を実行時にランダムに選択して実行し、funcDummy２６３について、実行するか又は実行しないか、及び、実行する場合に何回実行するか、実行時にランダムに決定して実行する関数呼出プログラムを生成する。
プログラム実行装置２０は、プログラム生成装置１０が生成した関数呼出プログラムを実行することにより、実行毎に異なる順序で各関数を実行する。
＜第２の実施形態＞
ここでは、本発明に係る第２の実施形態として、情報処理システム２について説明する。
情報処理システム２は、プログラム実行形式の生成時に、複数の実行経路パターンを生成し、プログラム実行時には、生成された複数の実行経路パターンの内、一の実行経路パターンを選択して実行することを特徴とする。
１．全体の構成
図１８は、情報処理システム２の構成を示す構成図である。同図に示すように、情報処理システム２は、プログラム生成装置１０ａ、プログラム実行装置２０ａ、及び記憶装置３０ａから構成される。
プログラム生成装置１０ａ及びプログラム実行装置２０ａは、第１の実施形態で開示したプログラム生成装置１０及びプログラム実行装置２０と同様、コンピュータシステムであり、記憶装置３０ａは、光ディスクである。
２．全体の動作
ここでは、図１９に示すフローチャートを用いて、情報処理システム２全体の動作について説明する。
プログラム生成装置１０ａは、オリジナルプログラムからプログラム実行形式を生成し（ステップＳ４０１）、その後、実行経路パターンリストを生成する（ステップＳ４０２）。プログラム生成装置１０ａは、生成したプログラム実行形式と実行経路パターンリストとを記憶装置３０ａに書き込む（ステップＳ４０３）。
記憶装置３０ａは、プログラム実行形式と実行経路パターンリストとを記憶する（ステップＳ１０３）。
プログラム実行装置２０ａは、記憶装置３０ａからプログラム実行形式と実行経路パターンリストとを読み出す（ステップＳ４０５）。プログラム実行装置２０ａは、実行経路パターンリストから初期値を選択し（ステップＳ４０６）、選択した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ４０７）。
３．プログラム生成装置１０ａの構成
ここでは、図１８を用いて、プログラム生成装置１０ａの構成について説明する。同図に示すように、プログラム生成装置１０ａは、オリジナルプログラム保持部１０１ａ、プログラム変換部１０２ａ、関数識別子付与部１０３ａ、プログラム生成部１０４ａ、コンパイル／リンク部１０５ａ、書込部１０６ａ、及び実行経路パターン生成部１０７ａから構成される。
プログラム生成装置１０ａは、図１に示したプログラム生成装置１０に、実行経路パターン生成部１０７ａを追加した構成を有する。
オリジナルプログラム保持部１０１ａ、プログラム変換部１０２ａ、関数識別子付与部１０３ａ、プログラム生成部１０４ａ、コンパイル／リンク部１０５ａ、及び書込部１０６ａは、オリジナルプログラム保持部１０１、プログラム変換部１０２、関数識別子付与部１０３、プログラム生成部１０４、コンパイル／リンク部１０５、及び書込部１０６と同様の機能を有する。
即ち、オリジナルプログラム保持部１０１ａは、図３に示したオリジナルプログラム１１０を保持しており、プログラム変換部１０２ａは、オリジナルプログラム１１０を変換して、図７に示した関数データ１２０を生成する。関数識別子付与部１０３ａは、関数データ１２０に含まれる各関数に、識別子を付与し、図８に示した関数識別子テーブル１３０を生成する。プログラム生成部１０４ａは、図９に示した関数呼出プログラム１４０と、図１０に示した関数呼出順決定プログラム１５０とを生成する。
実行経路パターン生成部１０７ａは、先に述べたように第２の実施形態のプログラム生成装置１０ａに特徴的な構成要素である。実行経路パターン生成部１０７ａは、実行経路パターンリストを生成する。実行経路パターン生成部１０７ａは、プログラム生成部１０４ａにより生成された関数呼出プログラム１４０と関数呼出順決定プログラム１５０とを受け取り、受け取った関数呼出プログラム１４０と、関数呼出順決定プログラム１５０と、生成した実行経路パターンリストとをコンパイル／リンク部１０５ａへ出力する。
ここで、図２０は、実行経路パターンリスト３００のデータ構成を示す図である。実行経路パターンリスト３００は、実行経路パターン生成部１０７ａが生成する実行経路パターンリストの具体例である。同図に示すように、実行経路パターンリスト３００は、４つのパターン情報３０１、３０２、３０３、及び３０４から構成される。各パターン情報は、index、実行経路パターン値、及びフラグを含む。
各indexに対応付けられた実行経路パターン値は、実行経路パターン生成部１０７ａにより生成された乱数の値である。フラグは、０又は１に設定されており、０は、プログラム実行装置２０ａによるプログラム実行形式の実行に際し、対応付けられている実行経路パターン値が、また選択されていないことを示し、１は、対応付けられている実行経路パターン値が、すでに選択されたことを示す。
コンパイル／リンク部１０５ａは、実行経路パターン生成部１０７ａから、関数呼出プログラム１４０と、関数呼出順決定プログラム１５０と、実行経路パターンリストとを受け取る。コンパイル／リンク部１０５ａは、受け取ったこれらのプログラム及びデータを、コンパイル及びリンクして、プログラム実行形式を生成する。コンパイル／リンク部１０５ａは、生成したプログラム実行形式を書込部１０６ａへ出力する。
書込部１０６ａは、コンパイル／リンク部１０５ａから出力されるプログラム実行形式を、記憶装置３０ａに書き込む。
４．実行経路パターンリスト生成の動作
ここでは、図２１に示したフローチャートを用いて、プログラム生成装置１０ａによる実行経路パターンリスト生成処理の動作について説明する。
先ず、プログラム生成装置１０ａの実行経路パターン生成部１０７ａは、実行経路パターン数Ｎを決定する（ステップＳ４１１）。実行経路パターン数Ｎは、予め所定数が実行経路パターン生成部１０７ａの内部に保持されており、この所定数をＮとして用いてもよいし、外部の入力装置からユーザの入力を受け付け、受け付けた値をＮとして用いてもよい。ここで、実行経路パターン生成部１０７ａが、図２０に示した実行経路パターンリスト３００を生成しようとする場合は、実行経路パターン数Ｎ＝４とする必要がある。
次に、実行経路パターン生成部１０７ａは、実行経路パターンリストを内部にセットする（ステップＳ４１２）。ここでセットされる実行経路パターンリストは、indexの列については、上から順に０から（Ｎ−１）までの数値が書き込まれており、フラグの列については、上から順に全て０が書き込まれており、実行経路パターン値の列については、まだ何れのデータも書き込まれていない空欄状態のリストである。
次に、実行経路パターン生成部１０７ａは、ｌ＝０とし（ステップＳ４１３）、乱数ｒを生成する（ステップＳ４１４）。実行経路パターン生成部１０７ａは、ステップＳ４１４で生成した乱数ｒが、既に実行経路パターンリストの実行経路パターン値に含まれるか否か判断する（ステップＳ４１５）。ｒが実行経路パターンリストに含まれる場合（ステップＳ４１５でＹＥＳ）、ステップＳ４１４に戻って処理を続ける。ｒが実行経路パターンリストに含まれない場合（ステップＳ４１５でＮＯ）、実行経路パターン生成部１０７ａは、ｒを、実行経路パターンリストに書き込む（ステップＳ４１６）。
次にｌ＝ｌ＋１とし（ステップＳ４１７）、実行経路パターン生成部１０７ａは、ｌとＮとが一致するか否か判断する（ステップＳ４１８）。Ｎは、ステップＳ４１１で決定した実行経路パターン数である。
ｌ≠Ｎの場合（ステップＳ４１８でＮＯ）、実行経路パターン生成部１０７ａは、ステップＳ４１４へ戻り処理を続ける。ｌ＝Ｎの場合（ステップＳ４１８でＹＥＳ）、即ち、実行経路パターン数Ｎと一致する数の実行経路パターン値を含む実行経路パターンリストが生成された場合に、実行経路パターン生成部１０７ａは、生成された実行経路パターンリストを、コンパイル／リンク部１０５ａへ出力する（ステップＳ４１９）。
５．プログラム実行装置２０ａの構成
プログラム実行装置２０ａは、記憶装置３０ａからプログラム実行形式を読み出し、読み出したプログラム実行形式を実行する装置である。
図１８に示すように、プログラム実行装置２０ａは、読出部２０１ａとプログラム実行部２０２ａとメモリ２０３ａとから構成され、プログラム実行部２０２ａは、プログラムロード部２１１ａ、テーブル格納部２１２ａ、関数呼出部２１３ａ、及び実行部２１４ａから構成される。
各構成要素の機能については、第１の実施形態におけるプログラム実行装置２０と同様である。
第１の実施形態で開示したプログラム実行装置２０は、プログラム実行時に、乱数を生成し、生成した乱数を初期値とし、初期値に応じて決定される順序で、プログラムを実行する構成を有していた。一方、本実施形態におけるプログラム実行装置２０ａは、プログラム実行時に、図２０に示した実行経路パターンリストから１の実行経路パターン値を選択して、選択した実行経路パターン値を初期値として、初期値に応じて決定される順序で、プログラムを実行する。
６．プログラム実行処理の動作
図２２及び図２３は、プログラム実行装置２０ａによるプログラム実行処理の動作を示すフローチャートである。なお、ここでは、具体例として、記憶装置３０ａには、関数識別子テーブル１３０（図８）、関数呼出プログラム１４０（図９）、関数呼出順決定プログラム１５０（図１０）、及び実行経路パターンリスト３００（図２０）が格納されているものとする。
先ず、プログラム実行装置２０ａの読出部２０１ａは、記憶装置３０ａから関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を読み出す。プログラムロード部２１１ａは、読出部２０１ａが読み出した関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ２０３ａにロードする（ステップＳ４３１）。
更に、読出部２０１ａは、記憶装置３０ａから関数識別子テーブル１３０を読み出す。プログラムロード部２１１ａは、関数識別子テーブル１３０に、各関数のメモリ２０３ａ上の位置を示すアドレスを格納し（ステップＳ４３２）、関数識別子テーブル２２０（図１２）を生成する。テーブル格納部２１２ａは、生成された関数識別子テーブル２２０を、内部に格納する。
また、プログラム実行装置２０ａは、記憶装置３０ａから実行経路パターンリスト３００を読み出し、読み出した実行経路パターンリスト３００を、メモリ２０３ａに格納する。
次に、プログラム実行部２０２ａの関数呼出部２１３ａは、実行経路パターンリスト３００に含まれる各indexに対応付けられたフラグの値を合計し、合計値をＦとする（ステップＳ４３３）。関数呼出部２１３ａは、Ｆと実行経路パターン値Ｎとが一致するか否か判断する（ステップＳ４３４）。ここで実行経路パターンリスト３００の実行経路パターン数は、Ｎ＝４である。
Ｆ＝Ｎの場合（ステップＳ４３４でＹＥＳ）、関数呼出部２１３ａは、実行経路パターンリスト３００のフラグ値を全て０にセットしなおす（ステップＳ４３５）。その後、ステップＳ４３３へ進み、処理を続ける。
Ｆ≠Ｎの場合（ステップＳ４３４でＮＯ）、関数呼出部２１３ａは、乱数Ｒを生成し（ステップＳ４３６）、Ｒ ｍｏｄ Ｎの値を、indexとして指定する（ステップS４３７）。Ｒ ｍｏｄ Ｎとは、ＲをＮで割った余りである。関数呼出部２１３ａは、メモリ２０３ａに格納されている実行経路パターンリスト３００から、指定したindexに対応付けられているフラグ値を読む（ステップS４３８）。
フラグ値が１の場合（ステップS４３９でＮＯ）、関数呼出部２１３ａは、ステップＳ４３６へ戻って処理を続ける。
フラグ値が０の場合（ステップＳ４３９でＹＥＳ）、関数呼出部２１３ａは、フラグ値を０から１に替えてセットし（ステップＳ４４０）、実行経路パターンリスト３００から、指定したindexに対応付けられている実行経路パターン値を読み出し（ステップＳ４４１）、読み出した実行経路パターン値をｒとする。
関数呼出部２１３ａは、実行経路パターン値ｒを初期値として、
Ｘ０＝０ 、及び
Ｘｎ＋１＝（Ｘｎ＊１３＋ｒ）ｍｏｄ８
から、Ｘｎを得る（ステップＳ４４２）。
関数呼出部２１３ａは、テーブル格納部２１２ａに格納されている関数識別子テーブル２２０から、関数識別子が、ステップＳ４４２で得たＸｎと同一である関数名を取得する（ステップS４５１）。関数呼出部２１３ａは、ステップＳ４５１で取得した関数名がfuncDummyである場合（ステップＳ４５２でＹＥＳ）、ステップＳ４５６へ進み処理を続け、関数名がfuncDummyでない場合（ステップＳ４５２でＮＯ）、呼出状態を確認する（ステップＳ４５３）。具体的には、関数呼出部２１３ａは、ステップＳ４５１で取得した関数名と同一の関数名を、内部の呼出状態保持部が保持するか否か判断する。ここで、呼出状態保持部は、第１の実施形態であるプログラム実行装置２０の関数呼出部２１３が備える呼出状態保持部と同様の情報を保持しているものとする。
呼出状態保持部が、同一の関数名を保持する場合、即ち、ステップＳ４５１で取得した関数名の関数が既に処理済みである場合（ステップＳ４５４でＹＥＳ）、ステップＳ４６０に進み処理を続ける。呼出状態保持部が、同一の関数名を保持しない場合、即ち、ステップＳ４５１で取得した関数名の関数が未だ処理されていない場合（ステップＳ４５４でＮＯ）、呼出状態保持部の関数構造を確認する。
例えば、funcDは、funcB、及びfuncC又はfuncC1が処理済みでないと、処理されない。
ステップＳ４５１で取得した関数名の処理順序が正しくない場合（ステップＳ４５５でＮＯ）、ステップＳ４６１へ進み処理を続ける。処理順序が正しい場合（ステップＳ４５５でＹＥＳ）、関数呼出部２１３ａは、テーブル格納部２１２ａに格納されている関数識別子テーブル２２０から、ステップＳ４５１で取得した関数名、即ち、ステップＳ４４２で取得したＸｎと同一の関数識別子に対応する関数のメモリ上の位置を示すアドレスを取得する（ステップＳ４５６）。
次に、関数呼出部２１３ａは、メモリ２０３ａにおける、ステップＳ４５６で取得したアドレスが示す位置から、関数を呼び出し（ステップＳ４５７）、実行部２１４ａに渡す。実行部２１４ａは、関数呼出部２１３ａから関数を受け取り、実行する（ステップＳ４５８）。続いて、関数呼出部２１３ａは、実行された関数の関数名を、呼出状態保持部に処理済みの関数として記憶する（ステップＳ４５９）。
関数呼出部２１３ａは、実行すべき関数が全て処理されたことにより終了か否か判断し（ステップＳ４６０）、終了の場合（ステップＳ４６０でＹＥＳ）、処理を終了する。未処理の関数があり、終了でない場合（ステップＳ４６０でＮＯ）、関数呼出部２１３ａは、ｎにｎ＋１を設定して（ステップＳ４６１）、ステップＳ４４２に戻り処理を続ける。
＜第３の実施形態＞
ここでは、本発明に係る第３の実施形態として、情報処理システム３について説明する。
情報処理システム３は、プログラム実行形式を生成し、生成したプログラム実行形式が正常に動作するか否かをテストし、正常に動作する実行経路パターンを複数個抽出し、プログラム実行時には、正しく動作する複数の実行経路パターンの内、一の実行経路パターンを選択して実行することを特徴とする。
１．全体の構成
図２４は、情報処理システム３の構成を示す図である。同図に示すように、情報処理システム３は、プログラム生成装置１０ｂ、プログラム実行装置２０ｂ、記憶装置３０ｂ、プログラムテスト装置４０ｂ、及び記憶装置５０ｂから構成される。
プログラム生成装置１０ｂ、プログラム実行装置２０ｂ、及びプログラムテスト装置４０ｂは、コンピュータシステムである。また、記憶装置３０ｂ及び５０ｂは、光ディスクである。
プログラム生成装置１０ｂは、第１の実施形態で開示したプログラム生成装置１０（図１）と同一の構成及び機能を有する。プログラム実行装置２０ｂは、第２の実施形態で開示したプログラム実行装置２０ａと同一の構成及び機能を有する。プログラムテスト装置４０ｂは、第３の実施形態に特有の構成要素である。
２．全体の動作
図２５は、情報処理システム３全体の動作を示すフローチャートである。
プログラム生成装置１０ｂは、オリジナルプログラムからプログラム実行形式を生成する（ステップＳ５０１）。プログラム生成装置１０ｂは、記憶装置３０ｂを介して、生成したプログラム実行形式をプログラムテスト装置４０ａへ渡す（ステップＳ５０２）。
プログラムテスト装置４０ｂは、記憶装置３０ｂから、プログラム実行形式を読み出し、実行する。プログラムテスト装置４０ｂは、正常動作する実行経路パターンを複数個選択し（ステップＳ５０３）、実行経路パターンリストを生成する（ステップＳ５０４）。プログラムテスト装置４０ｂは、記憶装置５０ｂを介して、プログラム実行形式と実行経路パターンリストとをプログラム実行装置２０ｂへ渡す（ステップＳ５０５）。
プログラム実行装置２０ｂは、記憶装置５０ｂからプログラム実行形式と実行経路パターンリストとを読み出す。プログラム実行装置２０ｂは、実行経路パターンリストから初期値を選択し（ステップＳ５０６）、選択した初期値に応じて決定される順序で、プログラム実行形式の各処理を実行する（ステップＳ５０７）。
３．プログラム生成装置１０ｂの構成及び動作
プログラム生成装置１０ｂは、第１の実施形態で開示したプログラム生成装置１０（図１）と同様の構成を有するため、プログラム生成装置１０ｂの内部構成については図示していない。
即ち、プログラム生成装置１０ｂは、オリジナルプログラム保持部、プログラム変換部、関数識別子付与部、プログラム変換部、コンパイル／リンク部、及び書込部から構成される。
オリジナルプログラム保持部は、図３に示したオリジナルプログラム１１０とオリジナルプログラム１１０の実行結果とを保持している。オリジナルプログラム保持部は、オリジナルプログラム１１０をプログラム変換部へ渡し、オリジナルプログラム１１０の実行結果を書込部へ渡す。
プログラム変換部は、オリジナルプログラム１１０を変換して、図７に示した関数データ１２０を生成する。関数識別子付与部は、関数データ１２０に含まれる各関数に、識別子を付与し、図８に示した関数識別子テーブル１３０を生成する。プログラム生成部は、図９に示した関数呼出プログラム１４０と、図１０に示した関数呼出順決定プログラム１５０を生成する。
コンパイル／リンク部は、プログラム生成部から関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を受け取る。コンパイル／リンク部は、受け取ったこれらのプログラム及びデータを、コンパイル及びリンクして、プログラム実行形式を生成する。コンパイル／リンク部は、生成したプログラム実行形式を書込部へ出力する。
書込部は、コンパイル／リンク部から出力されるプログラム実行形式を、記憶装置３０ｂに書き込む。また、書込部は、オリジナルプログラム保持部から出力されるオリジナルプログラム１１０の実行結果を、記憶装置３０ｂに書き込む。
なお、プログラム生成装置１０ｂによる、プログラム実行形式生成処理の動作は、図１１に示したプログラム生成装置１０による動作と同様であるため、説明を省略する。
４．プログラムテスト装置４０ｂの構成
プログラムテスト装置４０ｂは、図２４に示すように、読出部４０１ｂ、プログラム実行部４０２ｂ、メモリ４０３ｂ、実行経路パターン生成部４０４ｂ、及び書込部４０５ｂから構成され、プログラム実行部４０２ｂは、更に、プログラムロード部４１１ｂ、テーブル格納部４１２ｂ、関数呼出部４１３ｂ、及び実行部４１４ｂから構成される。
即ち、プログラムテスト装置４０ｂは、第１の実施形態で開示したプログラム実行装置２０（図１）に、実行経路パターン生成部４０４ｂと書込部４０５ｂとを追加した構成を有する。
読出部４０１ｂは、記憶装置３０ｂからプログラム実行形式とオリジナルプログラム１１０の実行結果とを読み出し、実行結果を実行経路パターン生成部４０４ｂへ渡し、プログラム実行形式をプログラムロード部４１１ｂへ渡す。
プログラムロード部４１１ｂは、読出部４０１ｂからプログラム実行形式を受け取り、受け取ったプログラム実行形式の内、関数呼出プログラム１４０及び関数呼出順決定プログラム１５０を、メモリ４０３ｂにロードする。
また、プログラムロード部４１１ｂは、メモリ４０３ｂにロードした関数呼出プログラム１４０に含まれる各関数の位置を指すアドレスを、関数識別子テーブル１３０に追加して、図１２に示す関数識別子テーブル２２０を生成する。プログラムロード部４１１ｂは、生成した関数識別子テーブル２２０を、テーブル格納部４１２ｂに格納する。
テーブル格納部４１２ｂは、プログラムロード部４１１ｂから関数識別子テーブル２２０を受け取り、保持する。
関数呼出部４１３ｂは、第１及び第２の実施形態と同様に、呼出状態保持部を備え上記実施形態で説明した情報を保持する。
関数呼出部２１３は、実行経路パターン生成部４０４ｂから初期値ｒを受け取り、受け取った初期値ｒに応じた順序でメモリ４０３ｂから関数を呼び出し、実行部４１４ｂに渡す。
実行部４１４ｂは、関数呼出部４１３ｂから受け取る関数を実行する。更に、実行部４１４ｂは、プログラムの実行結果を、実行経路パターン生成部４０４ｂへ渡す。
実行経路パターン生成部４０４ｂは、第２の実施形態で開示したプログラム生成装置１０ａの構成要素である実行経路パターン生成部１０７ａと同様の機能を有する。即ち、実行経路パターン生成部４０４ｂは、実行経路パターンリストを生成する。
ここで、実行経路パターン生成部４０４ｂと実行経路パターン生成部１０７ａとの相違点は、実行経路パターン生成部４０４ｂは、生成した実行経路パターンに基づきプログラム実行形式を実行した結果と、オリジナルプログラム１１０の実行結果とを比較し、両者が等しいと判断された実行経路パターンのみから成るリストを生成する点である。これに対し、実行経路パターン生成部１０７ａは、複数の実行経路パターンを生成するにとどまり、生成した実行経路パターンのそれぞれが、オリジナルプログラム１１０の実行結果と等しいか否かについての検証は行っていない。
実行経路パターン生成部４０４ｂは、生成した実行経路パターンリストを書込部４０５ｂへ渡す。
書込部４０５ｂは、実行経路パターン生成部４０４ｂにより生成された実行経路パターンリストと、メモリ４０３ｂに記憶していたプログラム実行形式とを記憶装置５０ｂに書き込む。
メモリ４０３ｂは、具体的には、ＲＡＭ及びＲＯＭから構成され、プログラムロード部４１１ｂにより書き込まれる関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を記憶する。
５．実行経路パターンリスト生成処理の動作
ここでは、図２６に示すフローチャートを用いて、プログラムテスト装置４０ｂによる、実行経路パターンリスト生成処理の動作について説明する。
実行経路パターン生成部４０４ｂは、実行経路パターン数Ｎを決定する（ステップＳ５１１）。また、実行経路パターン生成部４０４ｂは、読出部４０１ｂを介して記憶装置３０ｂからオリジナルプログラム１１０の実行結果Ｖａｌ１を取得する（ステップＳ５１２）。
次に、実行経路パターン生成部４０４ｂは、実行経路パターンリストを内部にセットする（ステップＳ５１３）。ここでセットされる実行経路パターンリストは、indexの列については、上から順に０から（Ｎ−１）までの数値が書き込まれており、フラグの列については、上から順に全て０が書き込まれており、実行経路パターン値の列については、まだ何れのデータも書き込まれていない空欄状態のリストである。
次に、実行経路パターン生成部４０４ｂは、ｌ＝０とし（ステップＳ５１４）、乱数ｒを生成する（ステップＳ５１５）。実行経路パターン生成部１０７ａは、ステップＳ５１５で生成した乱数ｒが、既に実行経路パターンリストの実行経路パターン値に含まれるか否か判断する（ステップＳ５１６）。ｒが実行経路パターンリストに含まれる場合（ステップＳ５１６でＹＥＳ）、ステップＳ５１５に戻って処理を続ける。ｒが実行経路パターンリストに含まれない場合（ステップＳ５１６でＮＯ）、ｒを初期値とし、プログラム実行部４０２ｂによりプログラム実行形式の実行処理を行う（ステップＳ５１８）。
なお、ステップＳ５１８のプログラム実行処理の動作は、図２２及び図２３に示したフローチャートの、ステップＳ４４１からステップＳ４６０までの動作と同一であるので、詳細な説明は省略する。
実行経路パターン生成部４０４ｂは、実行部４１４ｂからプログラム実行形式の出力結果Ｖａｌ２を受け取る（ステップＳ５１８）。実行経路パターン生成部４０４ｂは、オリジナルプログラム１１０の実行結果Ｖａｌ１と、初期値ｒとして実行したプログラム実行形式の実行結果Ｖａｌ２とを比較する（ステップＳ５１９）。
Ｖａｌ１≠Ｖａｌ２のとき（ステップＳ５１９でＮＯ）、実行経路パターン生成部４０４ｂは、ステップＳ５１５に戻り処理を続ける。
Ｖａｌ１＝Ｖａｌ２のとき（ステップＳ５１９でＹＥＳ）、実行経路パターン生成部４０４ｂは、ｒを実行経路パターンリストに書き込む（ステップＳ５２０）。
次にｌ＝ｌ＋１とし（ステップＳ５２１）、実行経路パターン生成部４０４ｂは、ｌとＮとが一致するか否か判断する（ステップＳ５２２）。Ｎは、ステップＳ５１１で決定した実行経路パターン数である。
ｌ≠Ｎの場合（ステップＳ５２２でＮＯ）、実行経路パターン生成部４０４ｂは、ステップＳ５１５へ戻り処理を続ける。ｌ＝Ｎの場合（ステップＳ５２２でＹＥＳ）、即ち、実行経路パターン数Ｎと一致する数の実行経路パターン値を含む実行経路パターンリストが生成された場合に、実行経路パターン生成部４０４ｂは、生成された実行経路パターンリストを書込部４０５ｂへ出力する。
６．プログラム実行装置２０ｂの構成及び動作
プログラム実行装置２０ｂは、図２４に示すように、読出部２０１ｂ、プログラム実行部２０２ｂ、及びメモリ２０３ｂから構成され、プログラム実行部２０２ｂは、プログラムロード部２１１ｂ、テーブル格納部２１２ｂ、関数呼出部２１３ｂ、及び実行部２１４ｂから構成される。
プログラム実行装置２０ｂの各構成要素は、第２の実施形態で開示したプログラム実行装置２０ａの各構成要素と同様の機能を有する。即ち、プログラム実行装置２０ｂは、プログラム実行時に、メモリ２０３ｂに格納されている実行経路パターンリストから１の実行経路パターン値を選択し、選択した実行経路パターン値を初期値として、初期値に応じて決定される順序で、プログラムを実行する。
＜その他の変形例＞
なお、本発明を上記の実施形態に基づき説明してきたが、本発明は上記の実施形態に限定されないのは勿論であり、以下の様な場合も本発明に含まれる。
（１）上記の実施形態では、プログラム生成装置は、各命令を関数化し、各関数を線形合同法の式とｓｗｉｔｃｈ文とにより呼び出すプログラムを生成したが、本発明においてプログラム生成装置が生成するプログラムは、この構成に限定されない。例えば、プログラム生成装置が、図２７（ａ）及び（ｂ）に示すように、各命令を関数化せずｓｗｉｔｃｈ文とｇｏｔｏ文とを用い、各命令を実行させるプログラムを生成する場合も本発明に含まれる。
図２７（ａ）に示すプログラム４０１は、図９に示した関数呼出プログラム１４０から、funcA、funcB、funcC1、funcC、funcD、及びfuncDummyを削除したものである。そして、図２７（ｂ）に示すプログラム４０２により、呼出順を決定し、ｇｏｔｏ文でジャンプし、命令を実行する。
（２）上記の実施形態では、関数の呼出順序を決定する方法として擬似乱数を用いているが、本発明において関数の呼出順序を決定する方法は、擬似乱数に限定されないのは勿論であり、ある初期値を与えることにより、それ以降の状態がランダムに決まる方法であれば、他の方法を用いてもよい。
関数の呼出順序を決定する方法として、例えばカオス関数を用いてもよい。カオス関数は、ある時点での状態（初期値）が決まればその後の状態が原理的に全て決定されるという決定論的方式に従っているにも関わらず、非常に複雑、不規則、且つ不安定な振る舞いをして、次の状態の予測が不可能であるという性質を有する。
また、関数の呼出順序を決定する方法として、例えばセルオートマトンを用いてもよい。セルオートマトンは、離散的な状態が、ある決まった規則に従い離散時間で変化する数理モデルであって、初期値、及び近傍のｎ−１の状態から、ｎの状態が決まるという性質を有する。
ここでは、図２８、図２９、及び図３０を参照し、セルオートマトンを用いて、呼び出す関数の関数識別子を順次決定し、決定された関数識別子の順序に応じて、呼出順序を決定する方法について説明する。
図２８は、セルオートマトンにより関数識別子を決定する手順を示したフローチャートである。
先ず、ｎ＝０とし（ステップＳ６０１）、（ａｎ １，ａｎ ２，ａｎ ３）の初期値（ａ０ １，ａ０ ２，ａ０ ３）ｓ.ｔ.ａｉ ｊｍｏｄ８を設定する（ステップＳ６０２）。
ここで、（ａｎ １，ａｎ ２，ａｎ ３）は、初期値（ａ０ １，ａ０ ２，ａ０ ３）からｎ経過後の状態を示している。
ｎ＝０の場合（ステップＳ６０３でＹＥＳ）、ステップＳ６０５へ進む。ｎ≠０の場合（ステップＳ６０３でＮＯ）、ａｎ ｉ＝ａｎ−１ ｉ＋ａｎ−１ ｉ＋１、及びａｎ ３＝ａｎ−１ ３から、（ａｎ １，ａｎ ２，ａｎ ３）を算出する（ステップＳ６０４）。
ステップＳ６０４で算出されたａｎ １を関数識別子とする（ステップＳ６０５）。処理すべき全ての関数が呼び出され、終了の場合（ステップＳ６０６でＹＥＳ）、セルオートマトンによる関数識別子決定処理を終了する。
終了でない場合（ステップＳ６０６でＮＯ）、ｎをｎ＋１として（ステップＳ６０７）、ステップＳ６０３へ進み処理を続ける。
図２９に示したテーブル５００は、初期値をａ０ １＝１、ａ０ ２＝０、及びａ０ ３＝１として図２８のフローチャートに従い、ｎ＝１からｎ＝２０までの各要素（ａｎ １，ａｎ ２，ａｎ ３）を算出し、算出された各要素をまとめたテーブルである。
図３０に示したテーブル６００は、図２９のテーブル５００のように各要素が算出され、ａｎ １を関数識別子とした場合に実行される関数の順序の具体例を示している。同図によると、初期値をａ０ １＝１、ａ０ ２＝０、及びａ０ ３＝１としてセルオートマトンを用いた場合、関数は、funcA、funcC、funcDummy、funcB、funcDの順序で実行される。
（３）第３の実施形態においては、プログラムテスト装置は正常動作するパターンのみを抽出し、プログラム実行装置は正常動作するパターンのみを記憶する構成を有するが、本発明においてはこの構成は必須ではない。例えば、プログラムテスト装置は異常動作するパターンのみを抽出し、プログラム実行装置は異常動作するパターンのリストを記憶しておく構成であっても本発明に含まれる。この場合、プログラム実行装置は、実行時に乱数を生成し、生成した乱数が異常動作するパターンのリストに含まれているか否か判断し、含まれていないと判断した場合には、生成した乱数を初期値として用いて関数識別子を決定する。生成した乱数が異常動作するパターンのリストに含まれていると判断した場合には、プログラム実行装置は、異なる乱数を生成する。プログラム実行装置は、リストに含まれていない乱数を生成するまで、乱数の生成を続ける。
（４）第３の実施形態では、プログラム生成装置１０ｂとプログラムテスト装置４０ｂとが独立した２の装置で実現される構成を有するが、この構成は必須ではなく、プログラム生成装置１０ｂとプログラムテスト装置４０ｂとの機能を備えた１の装置で実現される構成であっても本発明に含まれる。
（５）オリジナルプログラムに分岐がある場合には、プログラム生成装置は、定数や変数を追加する冗長化処理を行い、内部に分岐のないプログラムに変形するように構成してもよい。また、オリジナルプログラムを複雑化するために、冗長化処理を行ってもよい。
（６）上記実施形態では、実行時に呼出順序を決定して呼び出される単位を関数としているが、本発明において、呼出順序を決定して呼び出される単位は、関数に限定されない。並列処理が可能な任意の大きさの処理ブロックであっても本発明に含まれる。
（７）上記第１の実施形態では、実行時に、プログラム実行装置２０が乱数を生成し、生成した乱数を、擬似乱数生成アルゴリズムである線形合同法の初期値ｂに代入する構成を有しているが、初期値ｂは、プログラム実行装置２０が生成する乱数に限定されず、実行ごとに異なるランダムな値であればよい。
例えばプログラム実行装置２０が実行時の時計を読み、それに基づきｂを設定してもよいし、実行時にある特定の記憶領域が保持する値を読み、それに基づきｂを設定してもよい。
（８）関数呼出順決定プログラム１５０に、関数の呼出順序を決定する方法を複数含めてもよい。この場合、実行時にプログラム実行装置で生成される乱数に応じて前記複数の関数呼出順序決定方法のうち、１の方法を選択するように構成してもよい。
（９）上記実施の形態では、オリジナルプログラムの全体を関数化して、関数呼出プログラム１４０、及び関数呼出順決定プログラム１５０を生成して、全ての関数をこれらのプログラムを用いて呼び出す構成を有しているが、上記技術を、オリジナルプログラムの内の並列処理が可能な部分にのみ適用した場合も本発明に含まれる。この場合、関数呼出順決定プログラム１５０の呼出状態を保持する１５１が不要になる。
（１０）プログラム生成装置は、擬似乱数を生成する式を含む関数呼出順決定プログラム１５０を生成する代わりに、アドレスを生成する式を含む関数呼出順決定プログラム１５０を生成するように構成してもよい。この場合、プログラム実行装置は、関数識別子テーブル２２０を生成、保持する必要がなくなり、関数呼出時には、オフセットを用いてもよい。
（１１）上記実施形態においては、プログラム生成装置、プログラムテスト装置、及びプログラム実行装置間でプログラムを受け渡しする際に、光ディスクである記憶装置を用いたが、本発明は、光ディスクのような記憶装置でプログラムを受け渡しする構成に限定されず、その他の方法を用いてもよい。例えば、ネットワークを介してプログラムを送受信する構成であってもよい。
（１２）上記第３の実施形態では、プログラムテスト装置４０ｂは、ある初期値に基づきプログラムを実行した場合に、出力値とオリジナルプログラムの実行結果とが一致するか否か判断し、両者が一致すると判断された場合を「正常動作」とみなし、両者が一致しないと判断された場合を「異常動作」とみなす構成を有しているが、本発明において、プログラムが正常動作するか又は異常動作するかの判断方法は、これに限定されない。
例えば、プログラムテスト装置は、各初期値に基づきプログラムを実行し、実行開始から実行終了までの時間である実行時間を測定する。プログラムテスト装置は、測定した実行時間が所定時間以上であれは異常動作とみなし、実行時間が所定時間以下であれば正常動作とみなすように構成してもよい。
また、上記実施形態で示した方法と、実行結果を測定する方法とを併用し、正常動作及び異常動作の判断を行う構成であってもよい。
（１３）上記第２及び第３の実施形態において、プログラム実行装置は、複数の初期値（実行経路パターンリスト）を記憶しておき、実行時に選択した初期値から乱数列を生成する構成を有するが、本発明においては、プログラム実行装置は、予め複数の初期値から複数の乱数列を生成しておき、複数の初期値に代えて、複数の乱数列を記憶しておき、実行時にランダムに乱数列を選択する構成であってもよい。
更に、上記のように複数の乱数列を記憶しておく場合には、プログラム実行装置が乱数列を生成する構成ではなく、第２の実施形態においてはプログラム生成装置が、第３の実施形態においてはプログラムテスト装置が乱数列を生成する構成であってもよい。
（１４）上記第２及び第３の実施形態において、プログラム実行装置は、実行経路パターンリストから、ランダムに初期値を選択する構成を有するが、本発明において、この構成は必須ではなく、リストから昇順で、又は降順で初期値を選択する構成であってもよい。
更に、上記（１３）にように、プログラム実行装置が複数の乱数列を記憶している場合であっても、同様に、ランダムに乱数列を選択する構成は、必須ではない。
（１５）上記実施形態において、プログラム生成装置は、予めオリジナルプログラムを内部に記憶している構成を有するが、本発明においてこの構成は必須ではなく、プログラム生成装置が、外部からオリジナルプログラムを取得し、取得したオリジナルプログラムから、難読化プログラムであるプログラム実行形式を生成する構成であっても本発明に含まれる。
（１６）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ‐ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ‐ＲＯＭ、ＤＶＤ‐ＲＡＭ、ＢＤ（Ｂｌｕ‐ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（１７）また本発明は、上記実施形態におけるプログラム生成装置１０、１０ａ、及び１０ｂ、プログラム実行装置２０、２０ａ、及び２０ｂ、並びにプログラムテスト装置４０ｂの機能ブロックの一部又は全てが集積回路であるＬＳＩとして実現される場合も本発明に含まれる。これらは個別に１チップ化されても良いし、一部又は全てを含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（FieldProgrammable Gate Array）やＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。
更には、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適応などが可能性として有り得る。
（１８）上記実施形態及び上記変形例をそれぞれ組み合わせる構成も本発明に含まれる。
本発明は、正当な権利を有する者以外のユーザに解析されたくないプログラムを搭載した装置を製造、販売する産業において、ユーザに解析されにくいプログラムの実行形式を生成する仕組みとして利用することができる。
第１の実施形態である情報処理システム１の構成を示すシステム構成図であり、プログラム生成装置１０及びプログラム実行装置２０の機能的な構成を示す機能ブロック図である。 情報処理システム１全体の動作を示すフローチャートである。 オリジナルプログラムの具体例であるオリジナルプログラム１１０を示す図である。 （ａ）オリジナルプログラム１１０に含まれる各処理の、依存関係を説明する図である。（ｂ）オリジナルプログラム１１０の関数構造を示す図である。 （ａ）プログラム変換部１０２が生成する恒等変換を説明する図である。（ｂ）恒等変換が生成された後のオリジナルプログラム１１０の関数構造を示す図である。 （ａ）プログラム変換部１０２が生成するダミー処理を説明する図である。（ｂ）ダミー処理が生成された後のオリジナルプログラム１１０の関数構造を示す図である。 オリジナルプログラム１１０の各処理の変数を構造体に、各処理を関数に変換して生成した関数データ１２０を示す図である。 関数識別子テーブル１３０を示す図である。 プログラム生成部１０４が生成する関数呼出プログラム１４０を示す図である。 プログラム生成部１０４が生成する関数呼出順決定プログラム１５０を示す図である。 プログラム生成装置によるプログラム実行形式の生成処理の動作を示すフローチャートである。 関数識別子テーブル２２０を示す図である。 プログラム実行装置２０によるプログラム実行処理の動作を示すフローチャートであり、図１４に続く。 プログラム実行装置２０によるプログラム実行処理の動作を示すフローチャートであり、図１３から続く。 線形合同法による乱数列の生成を説明する図である。 初期値ｂの値に応じた関数の実行順序を説明する図である。 関数構造２５０を示し、関数グループに基づき各関数の呼出順序を決定する方法について説明する図である。 第２の実施形態である情報処理システム２のシステム構成を示す図であり、プログラム生成装置１０ａ及びプログラム実行装置２０ａの内部構成を機能的に示す機能ブロック図である。 情報処理システム２全体の動作を示すフローチャートである。 実行経路パターンリスト３００のデータ構成を示す図である。 プログラム生成装置１０ａにおける実行経路パターンリスト生成処理の動作を示すフローチャートである。 プログラム実行装置２０ａにおけるプログラム実行処理の動作を示すフローチャートであり、図２３へ続く。 プログラム実行装置２０ａにおけるプログラム実行処理の動作を示すフローチャートであり、図２２から続く。 第３の実施形態である情報処理システム３のシステム構成を示す図であり、プログラムテスト装置４０ｂ及びプログラム実行装置２０ｂの内部構成を機能的に示す機能ブロック図である。 情報処理システム３全体の動作を示すフローチャートである。 プログラムテスト装置４０ｂにおける実行経路パターンリスト生成処理の動作を示すフローチャートである。 （ａ）変形例として、プログラム生成装置が生成する関数呼出プログラム４０１を示す図である。（ｂ）変形例として、プログラム生成装置が生成する関数呼出順決定プログラム４０２を示す図である。 変形例として、プログラム実行装置がセルオートマトンを用い関数識別子を決定する動作を示すフローチャートである。 セルオートマトンで出力される値について、具体例を用いて説明する図である。 セルオートマトンで出力される値に応じた関数の実行順序を説明する図である。
符号の説明
１ 情報処理システム
２ 情報処理システム
３ 情報処理システム
１０ プログラム生成装置
１０ａ プログラム生成装置
１０ｂ プログラム生成装置
２０ プログラム実行装置
２０ａ プログラム実行装置
２０ｂ プログラム実行装置
３０ 記憶装置
３０ａ 記憶装置
３０ｂ 記憶装置
４０ａ プログラムテスト装置
４０ｂ プログラムテスト装置
５０ｂ 記憶装置
１０１ オリジナルプログラム保持部
１０１ａ オリジナルプログラム保持部
１０２ プログラム変換部
１０２ａ プログラム変換部
１０３ 関数識別子付与部
１０３ａ 関数識別子付与部
１０４ プログラム生成部
１０４ａ プログラム生成部
１０５ コンパイル／リンク部
１０５ａ コンパイル／リンク部
１０６ 書込部
１０６ａ 書込部
１０７ａ 実行経路パターン生成部
２０１ 読出部
２０１ａ 読出部
２０１ｂ 読出部
２０２ プログラム実行部
２０２ａ プログラム実行部
２０２ｂ プログラム実行部
２０３ メモリ
２０３ａ メモリ
２０３ｂ メモリ
２１１ プログラムロード部
２１１ａ プログラムロード部
２１１ｂ プログラムロード部
２１２ テーブル格納部
２１２ａ テーブル格納部
２１２ｂ テーブル格納部
２１３ 関数呼出部
２１３ａ 関数呼出部
２１３ｂ 関数呼出部
２１４ 実行部
２１４ａ 実行部
２１４ｂ 実行部
４０１ａ 読出部
４０１ｂ 読出部
４０２ｂ プログラム実行部
４０３ｂ メモリ
４０４ｂ 実行経路パターン生成部
４０５ｂ 書込部
４１１ｂ プログラムロード部
４１２ｂ テーブル格納部
４１３ｂ 関数呼出部
４１４ｂ 実行部

Claims (31)

  1. ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、
    前記第１プログラムに基づき第２プログラムを生成する生成手段と、
    前記第２プログラムを出力する出力手段とを備え、
    前記第２プログラムは、
    当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムである
    ことを特徴とするプログラム生成装置。
  2. 前記生成手段は、
    前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部を備え、
    前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させる前記第２プログラムを生成する
    ことを特徴とする請求項１に記載のプログラム生成装置。
  3. 前記生成手段は、
    前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部を備え、
    前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令、又は生成された前記恒等命令のうちから１を選択させ、実行させる前記第２プログラムを生成する
    ことを特徴とする請求項１に記載のプログラム生成装置。
  4. 前記生成手段は、
    前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部を備え、
    前記第１プログラムと同一の結果を得るために実行させる処理に加えて、前記カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成する
    ことを特徴とする請求項１に記載のプログラム生成装置。
  5. 前記生成手段は、
    前記第１プログラムに含まれる命令のうち、相互に依存関係にない命令である複数の並列命令を検出する検出部と、
    前記第１プログラムに含まれる１以上の命令であるオリジナル命令と異なる処理を行い、かつ、前記オリジナル命令と同一の結果を出力する１以上の命令からなる恒等命令を１以上生成する恒等命令生成部と、
    前記結果に影響を与えない命令であるダミー命令を生成するダミー命令生成部とを備え、
    前記第１プログラムが実行させる処理のうち、前記複数の並列命令を前記所定の順序で実行させる処理に替えて、前記カレント情報に応じて変化する順序で実行させ、
    前記第１プログラムが実行させる処理のうち、前記オリジナル命令を実行させる処理に替えて、前記カレント情報に応じて、前記オリジナル命令又は生成された前記恒等命令のうちから１を選択させ、実行させ、
    当該カレント情報に応じて変化するタイミングで、前記ダミー命令を実行させる前記第２プログラムを生成する
    ことを特徴とする請求項１に記載のプログラム生成装置。
  6. 前記生成手段は、更に、
    前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれに、各命令を一意に識別する識別子を付与する識別子付与手段を備え、
    前記カレント情報に応じて生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成する
    ことを特徴とする請求項５に記載のプログラム生成装置。
  7. 前記生成手段は、
    前記カレント情報に応じて前記乱数列を生成する乱数列生成アルゴリズムを含む前記第２プログラムを生成する
    ことを特徴とする請求項６に記載のプログラム生成装置。
  8. 前記生成手段は、
    前記カレント情報に応じて乱数列を生成する複数の乱数列生成アルゴリズムを含み、実行時に前記複数の乱数列生成アルゴリズムから１の乱数列生成アルゴリズムを選択し、選択した乱数列生成アルゴリズムに従い生成される乱数列の各要素と一致する識別子により識別される命令を呼び出す前記第２プログラムを生成する
    ことを特徴とする請求項６に記載のプログラム生成装置。
  9. 前記生成手段は、更に、
    前記第１プログラムに含まれる命令、恒等命令生成部により生成された恒等命令、及びダミー命令生成部により生成されたダミー命令のそれぞれを関数化し、複数の関数からなる関数データを生成する関数データ生成部と、
    前記関数データ生成部により生成されたそれぞれの関数に、各関数を一意に識別する識別子を付与する識別子付与部と、
    前記カレント情報に応じて乱数列を生成する乱数列生成アルゴリズムを含み、生成される乱数列の各要素と一致する識別子により識別される関数のうち、前記結果と同一の結果を得るための条件に従う関数の呼び出し、及び実行を指示する呼出プログラムを生成する呼出プログラム生成部とを備え、
    前記関数データ、及び前記呼出プログラムを含む前記第２プログラムを生成する
    ことを特徴とする請求項５に記載のプログラム生成装置。
  10. 前記複数の関数は、それぞれ、並列グループ、シーケンシャルグループ、恒等グループ、及びダミーグループの何れか１以上のグループに属し、
    前記呼出プログラム生成部は、
    各関数が属するグループを判断することにより、前記条件に従う順序で、各関数を呼び出すことを指示する前記呼出プログラムを生成する
    ことを特徴とする請求項９に記載のプログラム生成装置。
  11. 前記プログラム生成装置は、更に、
    前記カレント情報の候補となる候補情報を複数個生成する候補情報生成手段を備え、
    前記出力手段は、前記第２プログラムと共に、適切な複数個の候補情報を出力する
    ことを特徴とする請求項１に記載のプログラム生成装置。
  12. 前記プログラム生成装置は、更に、
    生成された前記複数個の候補情報のそれぞれについて、各候補情報に応じて行う動作が、正しい動作であるか否か判断するテスト手段を備え、
    前記出力手段は、前記テスト手段により正しい動作を行うと判断された候補情報のみを抽出し、出力する
    ことを特徴とする請求項１１に記載のプログラム生成装置。
  13. 前記テスト手段は、
    前記第１プログラムを実行して得られる第１値を取得する第１取得部と、
    １の候補情報に応じた動作を行い得られる第２値を取得する第２取得部と、
    前記第１値と前記第２値とを比較し、両者が一致する場合に、前記１の候補情報に応じて行う動作が、正しい動作であると判断する比較判断部とを備える
    ことを特徴とする請求項１２に記載のプログラム生成装置。
  14. 実行時に決定されるカレント情報に応じて異なる動作を行い、かつ、前記動作のそれぞれによって得られる結果は、前記カレント情報に関わらず一定である
    ことを特徴とするコンピュータプログラム。
  15. 請求項１に記載のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置であって、
    前記第２プログラムを取得する取得手段と、
    実行時に、前記カレント情報を指定する情報指定手段と、
    前記第２プログラムを実行する実行手段と
    を備えることを特徴とするプログラム実行装置。
  16. 前記情報指定手段は、乱数を生成し、生成した乱数を前記カレント情報とする
    ことを特徴とする請求項１５に記載のプログラム実行装置。
  17. 前記取得手段は、前記カレント情報の候補となる複数の候補情報を取得し、
    前記情報指定手段は、前記複数の候補情報から１の候補情報を選択する
    ことを特徴とする請求項１５に記載のプログラム実行装置。
  18. 前記情報指定手段は、乱数を生成し、生成した乱数を用いて前記複数の候補情報から１の候補情報を選択する
    ことを特徴とする請求項１７に記載のプログラム実行装置。
  19. 前記第２プログラムを複数回実行する前記プログラム実行装置において、
    前記情報指定手段は、選択済みの候補情報を記憶する記憶部と、
    前記記憶部を参照することにより、未選択の候補情報を選択するよう制御する制御部とを備える
    ことを特徴とする請求項１７に記載のプログラム実行装置。
  20. 前記プログラム実行装置は、更に、
    前記第１プログラムを実行して得られる第１値を取得する第１値取得手段と、
    前記実行手段により実行された第２プログラムの実行結果である第２値と、前記第１値とを比較し、両者が一致するか否か判断する比較判断手段と、
    前記比較判断手段により、前記第１値と前記第２値とが一致すると判断された場合に、前記情報指定手段により指定された前記候補情報を記録する記録手段と
    を備えることを特徴とする請求項１５に記載のプログラム実行装置。
  21. 前記プログラム実行装置は、更に、
    前記情報指定手段、前記実行手段、前記比較判断手段及び前記記録手段による処理を複数回行い、
    前記記録手段により記録された複数個の候補情報を含むリストを生成し、生成したリストを出力する
    ことを特徴とする請求項２０に記載のプログラム実行装置。
  22. プログラム生成装置及びプログラム実行装置から構成される情報処理システムであって、
    前記プログラム生成装置は、
    ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、
    前記第１プログラムに基づき第２プログラムを生成する生成手段と、
    前記第２プログラムを出力する出力手段とを備え、
    前記第２プログラムは、当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムであって、
    前記プログラム実行装置は、
    前記第２プログラムを取得する第２取得手段と、
    前記カレント情報を指定する情報指定手段と、
    前記第２プログラムを実行する実行手段とを備える
    ことを特徴とする情報処理システム。
  23. 前記プログラム生成装置において、
    前記生成手段は、前記カレント情報の候補となる複数個の候補情報を生成し、
    前記出力手段は、前記第２プログラムと共に、前記複数個の候補情報を出力し、
    前記プログラム実行装置において、
    前記取得手段は、前記複数の候補情報を取得し、
    前記情報指定手段は、前記複数の候補情報から１の候補情報を選択する
    ことを特徴とする請求項２２に記載の情報処理システム。
  24. プログラム生成装置で用いられるプログラム生成方法であって、
    ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得ステップと、
    前記第１プログラムに基づき第２プログラムを生成する生成ステップと、
    前記第２プログラムを出力する出力ステップとを含み、
    前記第２プログラムは、
    当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムである
    ことを特徴とするプログラム生成方法。
  25. プログラム生成装置で用いられるコンピュータプログラムであって、
    ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得ステップと、
    前記第１プログラムに基づき第２プログラムを生成する生成ステップと、
    前記第２プログラムを出力する出力ステップとを含み、
    前記第２プログラムは、
    当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムである
    ことを特徴とするコンピュータプログラム。
  26. プログラム生成装置で用いられるコンピュータプログラムを記録しているコンピュータ読み取り可能な記録媒体であって、
    前記コンピュータプログラムは、
    ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得ステップと、
    前記第１プログラムに基づき第２プログラムを生成する生成ステップと、
    前記第２プログラムを出力する出力ステップとを含み、
    前記第２プログラムは、
    当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムである
    ことを特徴とする記録媒体。
  27. ある１の結果を得ることができるように、１以上の命令を所定の順序で実行させる第１プログラムを取得する取得手段と、
    前記第１プログラムに基づき第２プログラムを生成する生成手段と、
    前記第２プログラムを出力する出力手段とを備え、
    前記第２プログラムは、
    当該第２プログラムの実行時に決定されるカレント情報に応じて、結果を得るために実行させる処理が変化し、かつ、得られる前記結果が、前記カレント情報に応じた処理の変化に関わらず、前記第１プログラムにより得られる結果と同一となるプログラムである
    ことを特徴とする集積回路。
  28. 請求項１に記載のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置で用いられるプログラム実行方法であって、
    前記第２プログラムを取得する取得ステップと、
    実行時に、前記カレント情報を指定する情報指定ステップと、
    前記第２プログラムを実行する実行ステップと
    を含むことを特徴とするプログラム実行方法。
  29. 請求項１に記載のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置で用いられるコンピュータプログラムであって、
    前記第２プログラムを取得する取得ステップと、
    実行時に、前記カレント情報を指定する情報指定ステップと、
    前記第２プログラムを実行する実行ステップと
    を含むことを特徴とするコンピュータプログラム。
  30. 請求項１に記載のプログラム生成装置により生成された前記第２プログラムを実行するプログラム実行装置で用いられるコンピュータプログラムを記録しているコンピュータ読み取り可能な記録媒体であって、
    前記コンピュータプログラムは、
    前記第２プログラムを取得する取得ステップと、
    実行時に、前記カレント情報を指定する情報指定ステップと、
    前記第２プログラムを実行する実行ステップと
    を含むことを特徴とする記録媒体。
  31. 請求項１に記載のプログラム生成装置により生成された前記第２プログラムを実行する集積回路であって、
    前記第２プログラムを取得する取得手段と、
    実行時に、前記カレント情報を指定する情報指定手段と、
    前記第２プログラムを実行する実行手段と
    を備えることを特徴とする集積回路。
JP2006528614A 2004-06-28 2005-06-24 プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム Expired - Fee Related JP4783289B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006528614A JP4783289B2 (ja) 2004-06-28 2005-06-24 プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2004190366 2004-06-28
JP2004190366 2004-06-28
PCT/JP2005/011602 WO2006001365A1 (ja) 2004-06-28 2005-06-24 プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム
JP2006528614A JP4783289B2 (ja) 2004-06-28 2005-06-24 プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム

Publications (2)

Publication Number Publication Date
JPWO2006001365A1 true JPWO2006001365A1 (ja) 2008-04-24
JP4783289B2 JP4783289B2 (ja) 2011-09-28

Family

ID=35781815

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006528614A Expired - Fee Related JP4783289B2 (ja) 2004-06-28 2005-06-24 プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム

Country Status (5)

Country Link
US (1) US8307354B2 (ja)
EP (1) EP1758395A1 (ja)
JP (1) JP4783289B2 (ja)
CN (1) CN1977531A (ja)
WO (1) WO2006001365A1 (ja)

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090217008A1 (en) * 2005-04-21 2009-08-27 Taichi Sato Program conversion device, and secret keeping program
CN101203859B (zh) * 2005-04-21 2013-08-14 松下电器产业株式会社 程序难破解化装置和难破解化方法
US20080104704A1 (en) * 2006-10-27 2008-05-01 Ravikumar Mohandas Security for physically unsecured software elements
JP5300294B2 (ja) 2008-03-25 2013-09-25 パナソニック株式会社 処理装置、難読化装置、プログラムおよび集積回路
US8302210B2 (en) * 2009-08-24 2012-10-30 Apple Inc. System and method for call path enforcement
KR101719635B1 (ko) * 2009-10-08 2017-03-27 이르데토 비.브이. 동적 함수 호출 시스템들에서 공격적인 자기-수정을 위한 시스템 및 방법
CN102939587B (zh) 2010-03-31 2016-08-03 爱迪德技术有限公司 用以保护应用程序的链接和加载的方法
KR101824044B1 (ko) * 2011-05-17 2018-01-31 삼성전자주식회사 부호화 출력 기능을 구비한 데이터 저장 장치 및 시스템
US8918768B2 (en) * 2012-12-06 2014-12-23 Apple Inc. Methods and apparatus for correlation protected processing of data operations
US9721120B2 (en) * 2013-05-14 2017-08-01 Apple Inc. Preventing unauthorized calls to a protected function
US10073867B2 (en) * 2013-05-17 2018-09-11 Oracle International Corporation System and method for code generation from a directed acyclic graph using knowledge modules
US8997060B2 (en) * 2013-07-31 2015-03-31 International Business Machines Corporation Parallel program analysis and branch prediction
US9576116B2 (en) * 2013-12-26 2017-02-21 Nxp B.V. Secure software components anti-reverse-engineering by table interleaving
US9495111B2 (en) * 2014-10-10 2016-11-15 The Boeing Company System and method for reducing information leakage from memory
DE102016119750B4 (de) * 2015-10-26 2022-01-13 Infineon Technologies Ag Vorrichtungen und Verfahren zur Mehrkanalabtastung
JP6747104B2 (ja) * 2016-06-30 2020-08-26 オムロン株式会社 セーフティシステム、プログラム、および方法
US10082975B1 (en) * 2017-03-02 2018-09-25 Micron Technology, Inc. Obfuscation-enhanced memory encryption
CA3109737C (en) 2018-09-14 2023-08-29 Fujitsu Limited Optimization device and method of controlling optimization device
JP7079711B2 (ja) * 2018-10-17 2022-06-02 Kddi株式会社 変換装置、変換方法、変換プログラム及び難読プログラム
FR3094515B1 (fr) * 2019-03-28 2021-09-10 Ingenico Group procédé d’exécution de code sécurisé, dispositifs, système et programmes correspondants
US12153722B2 (en) * 2020-12-23 2024-11-26 Intel Corporation Apparatus, systems, and methods to protect hardware and software

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0245829A (ja) 1988-07-11 1990-02-15 Intel Corp 媒体に格納されているコンピュータプログラムウの無許可アクセスを検出する方法および回路
CN1260055A (zh) * 1997-06-09 2000-07-12 联信公司 用于提高软件安全性的模糊技术
JP2000305453A (ja) * 1999-04-21 2000-11-02 Nec Corp 暗号化装置，復号装置，および暗号化・復号装置
US6594761B1 (en) * 1999-06-09 2003-07-15 Cloakware Corporation Tamper resistant software encoding
US7080257B1 (en) * 2000-03-27 2006-07-18 Microsoft Corporation Protecting digital goods using oblivious checking
JP2003330729A (ja) * 2002-05-14 2003-11-21 Mitsubishi Electric Corp コンパイラ装置
JP3851228B2 (ja) 2002-06-14 2006-11-29 松下電器産業株式会社 プロセッサ、プログラム変換装置及びプログラム変換方法、並びにコンピュータプログラム
US7254586B2 (en) * 2002-06-28 2007-08-07 Microsoft Corporation Secure and opaque type library providing secure data protection of variables
US7584354B2 (en) * 2003-01-31 2009-09-01 Intel Corporation Implementing portable content protection to secure secrets
US7340734B1 (en) * 2003-08-27 2008-03-04 Nvidia Corporation Method and apparatus to make code more difficult to reverse engineer
US8220058B2 (en) * 2003-09-25 2012-07-10 Oracle America, Inc. Rendering and encryption engine for application program obfuscation

Also Published As

Publication number Publication date
WO2006001365A1 (ja) 2006-01-05
CN1977531A (zh) 2007-06-06
EP1758395A1 (en) 2007-02-28
JP4783289B2 (ja) 2011-09-28
US8307354B2 (en) 2012-11-06
US20080215862A1 (en) 2008-09-04

Similar Documents

Publication Publication Date Title
JP4783289B2 (ja) プログラム生成装置、プログラムテスト装置、プログラム実行装置、及び情報処理システム
JP4806402B2 (ja) プログラム難読化装置及び難読化方法
CN104536797B (zh) 一种Java程序预编译方法和预编译器
US5819097A (en) Industrial controller compiler with expandable instruction set
US8225077B2 (en) Obfuscation device for generating a set of obfuscated instructions, processing device, method, program, and integrated circuit thereof
JP7077909B2 (ja) デッドコード解析プログラム、デッドコード解析方法及びデッドコード解析装置
CN101084478B (zh) 为计算机程序代码加水印
US8327452B2 (en) Program obfuscation apparatus, program obfuscation method and computer readable medium
JP6451417B2 (ja) デバッグ支援装置、デバッグ支援システム、デバッグ支援方法、および、デバッグ支援プログラム
CN113439271B (zh) 受保护操作处理
JP5265318B2 (ja) 論理検証装置
CN111488558B (zh) 脚本保护方法、装置、计算机可读存储介质和计算机设备
WO2017204139A1 (ja) データ処理装置、データ処理方法、およびプログラム記録媒体
CN116340145B (zh) 一种基于休眠区变异的仿真软件测试方法
JP6497271B2 (ja) テストデータ生成装置、方法、及びプログラム
CN113886770B (zh) 一种动态数字证书的软件产品许可控制方法
JP2011159008A (ja) プログラムテスト装置およびプログラムテスト方法
JP5516277B2 (ja) テストケース関係抽出方法、テストケース関係抽出装置及びテストケース関係抽出プログラム
JP2014026575A (ja) テスト装置、テスト方法及びテストプログラム
Karlsson Protecting software in embedded IoT units: The impact of code obfuscation
JP6077694B1 (ja) デシジョンテーブル生成装置、デシジョンテーブル生成方法およびデシジョンテーブル生成プログラム
WO2023073821A1 (ja) バックドア検知装置、バックドア検知方法、及び記録媒体
CN119848851A (zh) 一种智能合约测试方法、装置、电子设备及存储介质
JP2025108911A (ja) モデル記述形式修正装置およびモデル記述形式修正方法
CN119089452A (zh) 一种融入原程序数据流的反模糊测试方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080417

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110322

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110518

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110614

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110708

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140715

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees