JP2856594B2 - ソフトウェア記憶媒体、ソフトウェア読取装置及びソフトウェア管理システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、流通経路を流布するソ
フトウェアを記録するためのソフトウェア記憶媒体と、
そのソフトウェア記憶媒体に記録されるソフトウェアを
読み取るためのソフトウェア読取装置と、そのソフトウ
ェア記憶媒体に記録されるソフトウェアの不正使用をチ
ェックするためのソフトウェア管理システムに関し、特
に、流通経路を流布するソフトウェアの不正使用の防止
を促進できるソフトウェア記憶媒体と、そのソフトウェ
ア記憶媒体に記録されるソフトウェアを読み取るための
ソフトウェア読取装置と、そのソフトウェア記憶媒体に
記録されるソフトウェアの不正使用をチェックするため
のソフトウェア管理システムに関する。

【０００２】最近、情報化社会の発達に伴って、コンピ
ュータプログラムや電子出版や娯楽ビデオ等のソフトウ
ェアを、通信ネットワークと連携して、書店等の販売店
で販売したり、レンタルビデオ店等のレンタル店で貸し
出していくことが行われている。このような流通経路を
流布するソフトウェアは、流通段階で、不正に横流しさ
れたり、万引きされたり、持ち逃げされたり、不正に複
写されたりというように不正使用にさらされることにな
る。このような不正使用は、ソフトウェア提供者や販売
店やレンタル店の利益を著しく害する。これから、流通
経路を流布するソフトウェアの不正使用の防止を実現で
きる新たな仕組みの構築が叫ばれているのである。

【０００３】

【従来の技術】流通経路を介してソフトウェアを貸し出
していく場合に、貸し出されるソフトウェアを保護する
方法として、従来では、レンタル店による管理でこれを
実現するという方法を採っていた。

【０００４】すなわち、媒体製造メーカが、ソフトウェ
アをＣＤ−ＲＯＭ等の書き換え不可能な不揮発性の記憶
媒体に記録する構成を採って、このソフトウェアの記憶
媒体をソフトウェア市場に提供していくときにあって、
レンタル店は、万引きを防止するために、ソフトウェア
の収納ケースのみを陳列棚に並べておいて、ソフトウェ
アの本体については別の保管場所に管理する構成を採る
とともに、持ち逃げを防止するために、ソフトウェアの
貸し出し時に、身分証明書等によりユーザの身元を押さ
えてから貸し出していく構成を採る。そして、レンタル
料については、貸し出し日と返却日との差より算出して
徴収していくという管理構成を採る。

【０００５】この管理構成に従って、レンタル店は、ソ
フトウェアの万引きや持ち逃げを防止しつつ、可能な限
りの不正使用の防止を図っているのである。なお、媒体
製造メーカは、ソフトウェアを暗号化して記憶媒体に記
録していく構成を採ることがあり、このときには、ユー
ザは、記憶媒体に記録されるこの暗号ソフトウェアを復
号可能とする復号装置を購入することになる。

【０００６】

【発明が解決しようとする課題】しかしながら、この従
来技術に従うソフトウェアの貸し出し方法では、ソフト
ウェアの不正複写を防止することができないという問題
点がある。すなわち、レンタル先以外のユーザが、品質
劣化のないソフトウェアを容易に入手できてしまうとい
う問題点がある。また、ソフトウェアの不正横流しを防
止することができないという問題点もある。

【０００７】また、万引き防止のために、ソフトウェア
本体を陳列棚とは別の保管場所に管理することは経済的
に得策でないという問題点がある。また、持ち逃げ防止
のために、身分証明書等の提示を求めることはユーザの
精神的負担を強いることになるという問題点もある。

【０００８】このように、従来技術に従っていると、流
通経路を流布するソフトウェアの不正使用を有効に防止
することができないことから、ソフトウェア提供者の利
益が著しく害されるとともに、レンタル店の利益が著し
く害されることになるという問題点があった。

【０００９】本発明はかかる事情に鑑みてなされたもの
であって、流通経路を流布するソフトウェアの不正使用
の防止を促進できる新たなソフトウェア記憶媒体と、そ
のソフトウェア記憶媒体に記録されるソフトウェアを読
み取るための新たなソフトウェア読取装置と、そのソフ
トウェア記憶媒体に記録されるソフトウェアの不正使用
をチェックするための新たなソフトウェア管理システム
との提供を目的とするものである。

【００１０】

【課題を解決するための手段】図１に本発明の原理構成
を図示する。この本発明は、特に、流通経路を流布する
ソフトウェアがレンタル対象となるときに有効となるも
のである。

【００１１】１は本発明により構成されるソフトウェア
記憶媒体、２はメーカ等の出荷元に設置される出荷元装
置、３はレンタル店等の中継先に設置される中継先装
置、４はユーザ側に設置されるソフトウェア読取装置で
ある。

【００１２】ソフトウェア記憶媒体１としては、書換不
可能記憶領域１０と書換可能記憶領域１１との混成から
なる混成型記憶媒体が用いられる。出荷元装置２は、ソ
フトウェア記憶媒体１の書換不可能記憶領域１０に、提
供対象のソフトウェアの暗号情報を書き込む第１の書込
手段２０と、ソフトウェア記憶媒体１の書換可能記憶領
域１１に、提供対象のソフトウェアの保護情報をなす暗
号ソフトウェア保護情報を書き込む第２の書込手段２１
とを備える。

【００１３】この第２の書込手段２１により書き込まれ
る暗号ソフトウェア保護情報は、第１の書込手段２０に
より書き込まれる暗号ソフトウェアを復号するための鍵
情報と、ソフトウェアの使用可能時間との暗号情報から
なり、先ず最初に、暗号ソフトウェアを復号するための
鍵情報とソフトウェアの使用可能時間とが鍵ＫＹでもっ
て暗号化されると、次に、その暗号情報が鍵ＫＳＴでも
って暗号化されるというように、多重構成でもって暗号
化されていく構成を採ることがある。ここで、使用可能
時間については、中継先装置３で書き込まれる構成が採
られることがあり、ソフトウェアが販売対象ではなくて
レンタル対象となるときには、むしろその方が一般的で
ある。

【００１４】中継先装置３は、第２の書込手段２１によ
り書き込まれる暗号ソフトウェア保護情報の暗号構造を
変更する暗号構造変更手段３０と、中継先装置３の発行
した使用可能時間を管理する時間データ管理手段３１
と、流通経路から回収されたソフトウェア記憶媒体１に
記録されるソフトウェアの使用可能時間を集計する集計
手段３２と、時間データ管理手段３１の管理値と集計手
段３２の集計値とを比較することでソフトウェアの使用
時間を特定する比較手段３３とを備える。

【００１５】この暗号構造変更手段３０は、上述の例で
説明するならば、鍵ＫＳＴでもって暗号ソフトウェア保
護情報の最終段を復号すると、次に、その復号された暗
号情報を鍵ＫＳＴとは異なる鍵ＫＸでもって暗号化する
ような処理を実行していくことで、暗号ソフトウェア保
護情報の暗号構造を変更する。また、この中継先装置３
は、好ましくは、ソフトウェアの使用可能時間の集計を
ソフトウェア記憶媒体１の識別番号を単位にして実行し
ていくことになる。

【００１６】ソフトウェア読取装置４は、中継先から与
えられるソフトウェア記憶媒体１の書換可能記憶領域１
１に記録される暗号ソフトウェア保護情報を復号するこ
とで、暗号ソフトウェアを復号するための鍵情報と、ソ
フトウェアの使用可能時間とを復号する第１の復号手段
４０と、第１の復号手段４０の復号する鍵情報に従っ
て、ソフトウェア記憶媒体１の書換不可能記憶領域１０
に記録される暗号ソフトウェアを復号する第２の復号手
段４１と、第１の復号手段４０の復号する使用可能時間
を経過時間に従って減算していくことで新たな使用可能
時間を算出する算出手段４２と、算出手段４２の算出す
る新たな使用可能時間に従って、ソフトウェア記憶媒体
１の記録する暗号ソフトウェア保護情報の使用可能時間
を適時更新していく更新手段４３と、第１の復号手段４
０の復号する使用可能時間か、算出手段４２の算出する
使用可能時間のいずれか一方がゼロ値を表示するときに
は、第２の復号手段４１が復号処理を実行できないよう
に制御する抑止手段４４と、使用可能時間の減算値がゼ
ロ値に達するときに新たな使用可能時間となる使用追加
時間を設定して、本来の使用可能時間と識別可能となる
態様に従いつつ、この新たな使用可能時間に従ってソフ
トウェア記憶媒体１の記録する暗号ソフトウェア保護情
報の使用可能時間を更新する設定手段４５とを備える。

【００１７】

【作用】本発明では、流通経路を流布するソフトウェア
を記録するためのソフトウェア記憶媒体１として、書換
不可能記憶領域１０と書換可能記憶領域１１との混成か
らなる混成型記憶媒体を用意し、この混成型記憶媒体の
書換不可能記憶領域１０に、提供対象となるソフトウェ
アの暗号情報を記録する構成を採るとともに、書換可能
記憶領域１１に、暗号ソフトウェアを復号するための鍵
情報とソフトウェアの使用可能時間との暗号情報を、暗
号ソフトウェア保護情報として記録する構成を採る。

【００１８】そして、このソフトウェア記憶媒体１のソ
フトウェアを読み取るユーザ側のソフトウェア読取装置
４は、暗号ソフトウェア保護情報を復号することでソフ
トウェアの使用可能時間を得ると、この使用可能時間が
ゼロ値を表示していないときには、暗号ソフトウェア保
護情報を復号することで得られる暗号ソフトウェア復号
用の鍵情報を用いて暗号ソフトウェアを復号するととも
に、経過時間に従って使用可能時間を減算して適時暗号
ソフトウェア保護情報を更新し、一方、この使用可能時
間がゼロ値を表示しているときには、暗号ソフトウェア
の復号を実行しないよう処理する。そして、ソフトウェ
ア記憶媒体１の使用可能時間の計時処理に入ったソフト
ウェア読取装置４は、読み取り指示のあるソフトウェア
記憶媒体１の暗号ソフトウェア保護情報の使用可能時間
がゼロ値を表示していないときにあっても、そのソフト
ウェア記憶媒体１が取り外されている間にその使用可能
時間がゼロ値に達している場合には、同様に、暗号ソフ
トウェアの復号を実行しないよう処理する。

【００１９】この構成に従い、本発明では、流通段階
で、ソフトウェアが不正に横流しされたり、万引きされ
たり、持ち逃げされたり、不正に複写されるといったよ
うな不正使用にさらされることがあっても、ソフトウェ
アと一体的に記録されるソフトウェア保護情報の示す使
用可能時間に従って、その使用可能時間以上のソフトウ
ェアの使用を排除していくことになることから、その不
正使用の価値を大きく減ずることができるようになる。
これから、流通経路を流布するソフトウェアの不正使用
の防止を図れることになるのである。

【００２０】そして、この構成にあって、中継先は、出
荷元の出荷するソフトウェア記憶媒体１の暗号構造を変
更してユーザ側に提供し、ユーザ側のソフトウェア読取
装置４は、この変更された暗号構造を復号することでソ
フトウェアの復号を実行していく構成を採ると、出荷元
と中継先との間での不正使用は意味をなさないことか
ら、ソフトウェアの不正使用を積極的に防止することが
できるようになる。

【００２１】更に、本発明では、中継先装置３は、流通
経路から回収されたソフトウェア記憶媒体１に記録され
るソフトウェアの使用可能時間の集計値を算出するとと
もに、この集計値と発行した使用可能時間との差分によ
りソフトウェアの使用時間を特定して、その使用時間に
応じた使用料金を算出していくよう処理する。

【００２２】この構成に従い、本発明では、貸し出した
ソフトウェアの使用時間を正確に特定できるとともに、
ソフトウェアが不正複写されるようなことがあっても、
どのソフトウェアがどれ位不正複写されたのかを特定で
きるようになるので、ソフトウェアの不正使用の実態も
正確に把握できるようになるのである。

【００２３】

【実施例】以下、実施例に従って本発明を詳細に説明す
る。図２に、本発明の適用される流通システムの一例を
図示する。この図の流通システムは、保護対象のソフト
ウェアを出荷するメーカと、メーカの出荷するソフトウ
ェアを貸し出すレンタル店と、レンタル店の貸し出すソ
フトウェアを購入するユーザとからなる。

【００２４】このような流通システムに本発明を適用す
る場合、図１で説明した出荷元装置２はメーカに設置さ
れ、中継先装置３はレンタル店に設置され、ソフトウェ
ア読取装置４はユーザ側に設置されることになる。

【００２５】図１で説明したように、本発明では、流通
経路に置かれるソフトウェアを暗号化して、その暗号情
報を混成型記憶媒体の書換不可能記憶領域１０に記録す
るとともに、その暗号ソフトウェアの復号のための鍵情
報と、そのソフトウェアの使用可能時間とからなるソフ
トウェア保護情報を暗号化して、その暗号情報をその混
成型記憶媒体の書換可能記憶領域１１に記録する構成を
採ることで、ソフトウェアの不正使用の防止を実現する
ものである。

【００２６】この混成型のソフトウェア記憶媒体１とし
ては、例えば、書換不可能記憶領域１０を光記憶媒体で
構成するとともに、書換可能記憶領域１１を磁気記憶媒
体で構成するような記憶媒体が用いられる。なお、書換
不可能記憶領域１０を書き換えが不可能であることに対
応させて、以下ＲＯＭ領域と称することがあり、また、
書換可能記憶領域１１を不揮発性ではあるが、書き換え
が可能であることに対応させて、以下ＲＡＭ領域と称す
ることがある。

【００２７】図３に、この記録構成を採る混成型のソフ
トウェア記憶媒体１に対しての出荷段階での処理を司る
出荷元装置２の装置構成の一実施例、図４及び図５に、
このソフトウェア記憶媒体１に対しての流通段階での処
理を司る中継先装置３の装置構成の一実施例、図６及び
図７に、このソフトウェア記憶媒体１に対しての使用段
階での処理を司るソフトウェア読取装置４の装置構成の
一実施例を図示する。

【００２８】次に、この図３ないし図７に従って、本発
明のソフトウェア保護のメカニズムについて詳細に説明
する。出荷元装置２は、図３に示すように、第１の暗号
化手段２００と、第２の暗号化手段２０１と、第３の暗
号化手段２０２と、第１の鍵管理手段２０３と、第２の
鍵管理手段２０４と、第３の鍵管理手段２０５と、入力
手段２０６とを備える。

【００２９】この装置構成を採るときにあって、ソフト
ウェア格納装置から出荷対象の平文のソフトウェアが与
えられると、第１の暗号化手段２００は、そのソフトウ
ェアを第１の鍵管理手段２０３の管理する第１の鍵ＫＵ
でもって暗号化することで、暗号ソフトウェア“Ｅ
_KU（ＤＡＴＡ）”を生成して、その暗号ソフトウェアを
混成型のソフトウェア記憶媒体１のＲＯＭ領域にスタン
ピングする。ここで、同時にスタンピングされる図中の
“ＥＯＦ”は、その暗号ソフトウェアの終了箇所を表示
するものである。

【００３０】次に、第２の暗号化手段２０１は、暗号ソ
フトウェア“Ｅ_KU（ＤＡＴＡ）”の復号に必要となる第
１の鍵ＫＵを、第２の鍵管理手段２０４の管理する第２
の鍵ＫＹでもって暗号化することで、暗号ソフトウェア
保護情報“Ｅ_KY（ＫＵ）”を生成する。続いて、第３の
暗号化手段２０２は、入力手段２０６から入力されてく
る各種レンタル情報と、第２の暗号化手段２０１の出力
する暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ）”とを、
第３の鍵管理手段２０５の管理する第３の鍵ＫＳＴでも
って暗号化することで、暗号ソフトウェア保護情報“Ｅ
_KST （レンタル情報／Ｅ_KY（ＫＵ））”を生成して、そ
の暗号ソフトウェア保護情報を混成型のソフトウェア記
憶媒体１のＲＡＭ領域に電気的に書き込む。

【００３１】そして、この図３では省略してあるが、出
荷元装置２の図示しない書込手段は、暗号ソフトウェア
保護情報のレンタル情報を、平文のままソフトウェア記
憶媒体１のＲＡＭ領域にも電気的に書き込んでいくよう
処理することになる。ここで、入力手段２０６の与える
レンタル情報としては、販売なのかレンタルなのかを表
示する選択コード（この場合にレンタルである）、ソフ
トウェア記憶媒体１の識別番号、ソフトウェア名といっ
たものがある。

【００３２】このようにして、出荷元装置２は、混成型
のソフトウェア記憶媒体１のＲＯＭ領域に、提供対象と
なるソフトウェアの暗号情報を記録し、更に、ＲＡＭ領
域に、その暗号ソフトウェアを復号するための鍵情報
と、各種レンタル情報とからなるソフトウェア保護情報
の暗号情報を記録していくよう処理するのである。

【００３３】このような記録構成を採る混成型のソフト
ウェア記憶媒体１に対しての流通段階での処理を司る中
継先装置３は、メーカからソフトウェア記憶媒体１が供
給されるときには、図４に示すように、復号手段３００
と、第１の暗号化手段３０１と、第２の暗号化手段３０
２と、第３の鍵管理手段３０３と、第４の鍵管理手段３
０４と、第１の変換鍵管理手段３０５と、時間管理手段
３０６と、レンタル管理簿３０７と、入出力手段３０８
とを備える構成を採る。

【００３４】この装置構成を採るときにあって、メーカ
からソフトウェア記憶媒体１を受け取ると、復号手段３
００は、そのソフトウェア記憶媒体１のＲＡＭ領域に書
き込まれている暗号ソフトウェア保護情報“Ｅ_KST （レ
ンタル情報／Ｅ_KY（ＫＵ））”を、第３の鍵管理手段３
０３の管理する第３の鍵ＫＳＴ（出荷元装置２の第３の
鍵管理手段２０５の管理する鍵と同一のもの）でもって
復号することで、暗号ソフトウェア保護情報“レンタル
情報／Ｅ_KY（ＫＵ）”を生成する。

【００３５】一方、時間管理手段３０６は、入出力手段
３０８からソフトウェア記憶媒体１の使用可能時間ΔＴ
と、レンタル店発行のレンタル情報（レンタル店コー
ド、ユーザコード等）とが入力されてくると、それらを
第１の暗号化手段３０１に通知するとともに、復号手段
３００の復号したレンタル情報を受け取って、この受け
取ったレンタル情報と入出力手段３０８からの入力情報
とをレンタル管理簿３０７に登録する。そして、第２の
暗号化手段３０２は、入出力手段３０８からソフトウェ
ア記憶媒体１の識別番号が入力されてくると、その識別
番号を第１の変換鍵管理手段３０５の管理する変換鍵で
もって暗号化することで第４の鍵ＫＸを得て、その第４
の鍵ＫＸを第４の鍵管理手段３０４に登録する。

【００３６】復号手段３００が復号処理を終了し、時間
管理手段３０６が使用可能時間ΔＴ等を通知してくる
と、続いて、第１の暗号化手段３０１は、復号手段３０
０の出力するレンタル情報・暗号ソフトウェア保護情報
“Ｅ_KY（ＫＵ）”と、時間管理手段３０６の通知するレ
ンタル情報・使用可能時間ΔＴとを、第４の鍵管理手段
３０４の管理する第４の鍵ＫＸでもって暗号化すること
で、暗号ソフトウェア保護情報“Ｅ_KX（レンタル店発行
レンタル情報／ΔＴ／Ｅ_KY（ＫＵ））”を生成して、そ
の暗号ソフトウェア保護情報を混成型のソフトウェア記
憶媒体１のＲＡＭ領域に電気的に書き込む。

【００３７】そして、この図４では省略してあるが、中
継先装置３の図示しない書込手段は、暗号ソフトウェア
保護情報のレンタル店発行レンタル情報（使用可能時間
ΔＴも含めることがある）を、平文のままソフトウェア
記憶媒体１のＲＡＭ領域にも電気的に書き込んでいくよ
う処理することになる。

【００３８】このようにして、中継先装置３は、メーカ
からソフトウェア記憶媒体１が供給されると、供給され
たソフトウェア記憶媒体１のＲＡＭ領域に書き込まれて
いる暗号ソフトウェア保護情報“Ｅ_KST （レンタル情報
／Ｅ_KY（ＫＵ））”に対して、使用可能時間ΔＴ及びレ
ンタル情報を追加して、“Ｅ_KX（レンタル店発行レンタ
ル情報／ΔＴ／Ｅ_KY（ＫＵ））”という別の暗号構造を
持つものに書き換えていくよう処理するのである。

【００３９】後述するように、ユーザ側に配置されるソ
フトウェア読取装置４は、鍵ＫＸでもってソフトウェア
記憶媒体１の暗号ソフトウェア保護情報を復号する構成
を採ることで、ソフトウェア記憶媒体１のＲＯＭ領域に
書き込まれている暗号ソフトウェア“Ｅ_KU（ＤＡＴ
Ａ）”を復号していく構成を採るものである。これか
ら、このように、出荷元装置２が、鍵ＫＳＴで暗号ソフ
トウェア保護情報を生成するとともに、中継先装置３
が、この暗号ソフトウェア保護情報を鍵ＫＸで暗号化す
るものに書き換えていく構成を採ることで、メーカから
レンタル店の流通経路の間で行われるソフトウェア記憶
媒体１の不正使用を完全に排除することが実現できるこ
とになる。

【００４０】図１で説明したように、本発明では、ソフ
トウェア記憶媒体１に記録される使用可能時間分、ソフ
トウェア記憶媒体１のＲＯＭ領域に記憶されるソフトウ
ェアの使用を許可する構成を採ることで、ソフトウェア
の不正使用を排除していくことを実現するものである。
この構成を実現するためには、下記の時間管理要件を充
足する必要がある。

【００４１】すなわち、レンタル店が単一のソフトウェ
ア記憶媒体１を貸し出すときには、図８（ａ）に示すよ
うに、使用の有無にかかわらずに、貸し出し時点から規
定のレンタル時間（この図では、１４時間単位を想定し
ている）が経過するときに、それ以降の使用を不可能に
していく必要がある。ここで、図中のＩＤ１ｉ（ｉ＝１
〜３）は、使用状態にあることを表している。また、レ
ンタル店が複数のソフトウェア記憶媒体１を貸し出すと
きには、図８（ｂ）に示すように、使用の有無にかかわ
らず、貸し出し時点からそれぞれのレンタル時間が経過
するときに、それ以降の使用を不可能にしていく必要が
ある。ここで、図中、ＩＤ１は１４時間単位のレンタル
時間、ＩＤ２は１３時間単位のレンタル時間、ＩＤ３は
１１時間単位のレンタル時間、ＩＤ４は８時間単位のレ
ンタル時間を想定している。

【００４２】また、レンタル店が単一のソフトウェア記
憶媒体１を貸し出すときにあって、ユーザが異なる復号
装置を用いながら使う場合にあっても、図９に示すよう
に、使用の有無にかかわらずに、貸し出し時点から規定
のレンタル時間（この図では、１４時間単位を想定して
いる）が経過するときに、それ以降の使用を不可能にし
ていく必要がある。また、レンタル店が複数のソフトウ
ェア記憶媒体１を貸し出すときにあって、ユーザが異な
る復号装置を用いながら使う場合にあっても、図１０に
示すように、使用の有無にかかわらずに、貸し出し時点
から規定のレンタル時間が経過するときに、それ以降の
使用を不可能にしていく必要がある。ここで、図中、Ｉ
Ｄ１は１４時間単位のレンタル時間、ＩＤ２は１３時間
単位のレンタル時間を想定している。

【００４３】このようなソフトウェアのレンタル使用の
時間管理要件の充足の実現を司るソフトウェア読取装置
４は、図６に示すように、第１の暗号化手段４００と、
第２の暗号化手段４０１と、第３の暗号化手段４０２
と、第１の復号手段４０３と、第２の復号手段４０４
と、第３の復号手段４０５と、状態表示メモリ４０６
と、レンタル情報処理手段４０７と、出力手段４０８
と、入出力手段４０９とを備える。

【００４４】この装置構成を採るときにあって、ユーザ
がレンタル店から借り出したソフトウェア記憶媒体１の
読み取りを指示すると、先ず最初に、第１の暗号化手段
４００は、そのソフトウェア記憶媒体１のＲＡＭ領域に
書き込まれている識別番号を、規定の変換鍵でもって暗
号化することで、中継先装置３の第４の鍵管理手段３０
４の管理する鍵と同一の鍵ＫＸを生成する。

【００４５】次に、第１の復号手段４０３は、ソフトウ
ェア記憶媒体１のＲＡＭ領域に書き込まれている暗号ソ
フトウェア保護情報“Ｅ_KX（レンタル店発行レンタル情
報／ΔＴ／Ｅ_KY（ＫＵ））”を、この第１の暗号化手段
４００の生成した鍵ＫＸでもって復号することで、暗号
ソフトウェア保護情報“レンタル店発行レンタル情報／
ΔＴ／Ｅ_KY（ＫＵ）”を生成する。そして、その内のレ
ンタル店発行レンタル情報と使用可能時間ΔＴとを状態
表示メモリ４０６に書き込むとともに、暗号ソフトウェ
ア保護情報“Ｅ_KY（ＫＵ）”を第２の復号手段４０４に
通知する。ここで、状態表示メモリ４０６に書き込まれ
る使用可能時間ΔＴは、購入当初は、中継先装置３の入
出力手段３０８の設定する値と一致する。

【００４６】続いて、第２の復号手段４０４は、バッテ
リバックアップされた状態表示メモリ４０６に格納され
ている鍵ＫＹ（出荷元装置２の第２の鍵管理手段２０４
の管理する鍵と同一のもの）を読み出し、第１の復号手
段４０３の出力する暗号ソフトウェア保護情報“Ｅ
_KY（ＫＵ）”を、この鍵ＫＹでもって復号することで、
ソフトウェア記憶媒体１に記録されている暗号ソフトウ
ェア“Ｅ_KU（ＤＡＴＡ）”の復号に必要となる鍵ＫＵを
生成する。そして、第２の復号手段４０４は、この復号
した鍵ＫＵを状態表示メモリ４０６に書き込む。

【００４７】一方、レンタル情報処理手段４０７は、状
態表示メモリ４０６からソフトウェア記憶媒体１の識別
番号と使用可能時間ΔＴとを読み込むと、後述する処理
に従って、この使用可能時間ΔＴがゼロ値を表示すると
きには直ちに状態表示メモリ４０６に格納される鍵ＫＵ
をクリアし、ゼロ値を表示しないときには、この使用可
能時間ΔＴを経過時間に従って減算していくとともに、
減算していく使用可能時間ΔＴ’がゼロ値に達したか否
かをチェックして、ゼロ値に達したときには状態表示メ
モリ４０６に格納される鍵ＫＵをクリアし、ゼロ値に達
しないときにはこのクリア処理を実行しないように処理
していく。更に、ゼロ値を表示しないときにあっても、
ソフトウェア記憶媒体１が取り外されている間での計時
処理に従って使用可能時間ΔＴ’がゼロ値に達している
場合には、状態表示メモリ４０６に格納される鍵ＫＵを
クリアしていく。

【００４８】そして、第３の復号手段４０５は、状態表
示メモリ４０６に格納される鍵ＫＵを読み取ると、ソフ
トウェア記憶媒体１のＲＯＭ領域に書き込まれている暗
号ソフトウェア“Ｅ_KU（ＤＡＴＡ）”を、この読み取っ
た鍵ＫＵでもって復号することで、提供対象となるソフ
トウェアを生成し、出力手段４０８は、この復号された
ソフトウェアを図示しない出力機器に出力していく。こ
のとき、第３の復号手段４０５は、状態表示メモリ４０
６に格納される鍵ＫＵがクリアされているときには、こ
の復号処理を実行できない。

【００４９】すなわち、ソフトウェア記憶媒体１に記録
される使用可能時間ΔＴがゼロ値を表示しているか、そ
の使用可能時間ΔＴが時間経過に従ってゼロ値に達する
ときには、ソフトウェア読取装置４は、ソフトウェア記
憶媒体１に記録されたソフトウェアの使用を実行できな
いように動作していくのである。

【００５０】そして、“ＥＯＦ”に従ってソフトウェア
の使用の終了が検出されると、第２の暗号化手段４０１
は、状態表示メモリ４０６から読み出すレンタル店発行
レンタル情報と、レンタル情報処理手段４０７の出力す
る新たな使用可能時間ΔＴ’と、第１の復号手段４０３
の出力する暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ）”
とを、与えられる鍵ＫＸでもって暗号化することで、使
用可能時間の減じられた新たな暗号ソフトウェア保護情
報“Ｅ_KX（レンタル店発行レンタル情報／ΔＴ／Ｅ
_KY（ＫＵ））”を生成して、ソフトウェア記憶媒体１の
ＲＡＭ領域の暗号ソフトウェア保護情報をこの新たなも
のに書き換えていく。

【００５１】一方、“ＥＯＦ”に従ってソフトウェアの
使用の終了が検出されると、第３の暗号化手段４０２
は、状態表示メモリ４０６から読み出す装置パラメータ
状態情報を規定の変換鍵でもって暗号化してから、ソフ
トウェア記憶媒体１のＲＡＭ領域にメンテナンス等のた
めに書き込んでいく。

【００５２】次に、図７に従って、レンタル情報処理手
段４０７の実行する時間管理処理について説明する。レ
ンタル情報処理手段４０７は、この時間管理処理を実行
するために、図７に示すように、ＣＰＵ４１０と、ＩＤ
テーブル４１１と、バッテリバックアップされたサイク
リックカウンタ４１２と、減算器４１３と、比較器４１
４と、データバス４１５と、コントロールバス４１６
と、インタフェース４１７，４１８と、セレクタ４１９
とを備える。

【００５３】この装置構成を採るときにあって、ユーザ
がレンタル店から借り出したソフトウェア記憶媒体１の
読み取りを指示すると、ＣＰＵ４１０は、状態表示メモ
リ４０６から与えられるそのソフトウェア記憶媒体１の
識別番号ＩＤと使用可能時間ΔＴとをＩＤテーブル４１
１に登録する。ここで、ＩＤテーブル４１１のエントリ
は、ソフトウェア記憶媒体１がソフトウェア読取装置４
から取り外されることがあっても、そのまま保持される
ことになるので、ＣＰＵ４１０は、前に読み出し要求の
あったソフトウェア媒体１については、このＩＤテーブ
ル４１１への登録処理を実行しない。

【００５４】続いて、ＣＰＵ４１０は、読み取り指示の
あったソフトウェア記憶媒体１の使用可能時間ΔＴがＩ
Ｄテーブル４１１に登録されていない場合には、比較器
４１４に従って、新たに登録した使用可能時間ΔＴがゼ
ロ値を表示しているか否かを判断して、ゼロ値を表示し
ているときには、状態表示メモリ４０６に格納される鍵
ＫＵのクリア処理を指示していくことで、第３の復号手
段４０５の実行する復号処理を抑止していく。また、読
み取り指示のあったソフトウェア記憶媒体１がＩＤテー
ブル４１１に登録されているときには、ＩＤテーブル４
１１の管理データに従って、そのソフトウェア記憶媒体
１の使用可能時間ΔＴがゼロ値を表示しているか否かを
判断して、ゼロ値を表示しているときには、状態表示メ
モリ４０６に格納される鍵ＫＵのクリア処理を指示して
いくことで、第３の復号手段４０５の実行する復号処理
を抑止していく。この抑止処理に従って、読み取りの指
示されたソフトウェア記憶媒体１の使用可能時間ΔＴが
残されていないときには、そのソフトウェア記憶媒体１
の使用が禁止されていくことになる。

【００５５】一方、バッテリバックアップされたサイク
リックカウンタ４１２は、規定の経過時間に達すると、
ＣＰＵ４１０に対して割り込みを通知していくことで、
一定時間経過毎にＣＰＵ４１０に対して割り込みを通知
していく。この割り込みの通知があると、減算器４１３
は、ＩＤテーブル４１１から使用可能時間ΔＴを順次読
み出し、その使用可能時間ΔＴからサイクリックカウン
タ４１２の検出する規定経過時間分減算して、その減算
値に従ってＩＤテーブル４１１の使用可能時間ΔＴを新
たなものに更新していくとともに、比較器４１４は、減
算器４１３の減算処理に従って更新されていく使用可能
時間ΔＴがゼロ値に達するときには、ＩＤテーブル４１
１の対応するエントリの無効フラグに無効データである
ことを登録していく。

【００５６】続いて、ＣＰＵ４１０は、この割込処理が
終了すると、使用中のソフトウェア記憶媒体１の使用可
能時間ΔＴがゼロ値に達することで無効データとなった
か否かを判断して、無効データとなった場合には、状態
表示メモリ４０６に格納される鍵ＫＵのクリア処理を指
示していくことで、第３の復号手段４０５の実行する復
号処理を抑止していく。この抑止処理に従って、使用可
能時間ΔＴが無くなるときには、読み取り中のソフトウ
ェア記憶媒体１の使用が禁止されていくことになる。そ
して、ＣＰＵ４１０は、“ＥＯＦ”に従ってソフトウェ
アの使用の終了が検出されると、ＩＤテーブル４１１か
ら使用の終了したソフトウェア記憶媒体１の使用可能時
間ΔＴ’を読み出し、第２の暗号化手段４０１に通知し
ていくことで、暗号ソフトウェア保護情報“Ｅ_KX（レン
タル店発行レンタル情報／ΔＴ／Ｅ_KY（ＫＵ））”の生
成を実現していくとともに、その使用可能時間ΔＴ’を
ソフトウェア記憶媒体１のＲＡＭ領域に書き込んでい
く。

【００５７】このようにして、レンタル情報処理手段４
０７は、状態表示メモリ４０６からソフトウェア記憶媒
体１の識別番号と使用可能時間ΔＴとを読み込むと、こ
の使用可能時間ΔＴがゼロ値を表示するときには直ちに
状態表示メモリ４０６に格納される鍵ＫＵをクリアし、
ゼロ値を表示しないときには、この使用可能時間ΔＴを
経過時間に従って減算していくとともに、減算していく
使用可能時間ΔＴ’がゼロ値に達したか否かをチェック
して、ゼロ値に達したときには状態表示メモリ４０６に
格納される鍵ＫＵをクリアし、更に、ゼロ値を表示しな
いときにあっても、ソフトウェア記憶媒体１が取り外さ
れている間に使用可能時間ΔＴ’がゼロ値に達している
場合には、状態表示メモリ４０６に格納される鍵ＫＵを
クリアしていく。そして、ソフトウェアの使用の終了が
検出されると、減算した使用可能時間ΔＴ’を第２の暗
号化手段４０１に通知していくよう処理するのである。

【００５８】なお、レンタル情報処理手段４０７は、上
述のように、使用可能時間ΔＴの残されていないソフト
ウェア記憶媒体１に対して、直ちにその使用を禁止して
いくのではなくて、使用可能時間の追加を認めていく構
成を採ることも可能である。すなわち、入出力手段４０
９を介して、ユーザに対して、使用可能時間の追加を要
求するか否かを問い合わせて、追加要求があるときに
は、ユーザに対して、追加要求のあるソフトウェア記憶
媒体１の識別番号と追加時間とを入力させて、その追加
時間をＩＤテーブル１１に登録（無効フラグも解除す
る）していくよう処理するのである。このとき、ソフト
ウェア読取装置４は、ソフトウェア記憶媒体１に記録す
る使用可能時間ΔＴについては、後述する使用可能時間
集計処理を正確に実現していくために、本来の使用可能
時間ΔＴと識別可能となる態様に従いつつ、この新たな
使用可能時間ΔＴを記録していくよう処理することにな
る。

【００５９】このようにして、ソフトウェア読取装置４
は、図６及び図７の構成に従って、ソフトウェア記憶媒
体１に記録される暗号ソフトウェア保護情報を復号する
ことでソフトウェアの使用可能時間を得ると、この使用
可能時間がゼロ値を表示していないときには、暗号ソフ
トウェア保護情報の復号により得られる鍵情報を用いて
暗号ソフトウェアを復号してユーザに提供していくとと
もに、経過時間に従って使用可能時間を減算してソフト
ウェア記憶媒体１の暗号ソフトウェア保護情報を適時更
新し、一方、この使用可能時間がゼロ値を表示している
ときには、暗号ソフトウェアの復号を実行しないよう処
理する。

【００６０】そして、ソフトウェア記憶媒体１の使用可
能時間の計時処理に入ったソフトウェア読取装置４は、
読み取り指示のあるソフトウェア記憶媒体１の暗号ソフ
トウェア保護情報の使用可能時間がゼロ値を表示してい
ないときにあっても、そのソフトウェア記憶媒体１が取
り外されている間にその使用可能時間がゼロ値に達して
いる場合には、同様に、暗号ソフトウェアの復号を実行
しないよう処理するのである。

【００６１】この構成に従い、本発明では、流通段階
で、ソフトウェアが不正に横流しされたり、万引きされ
たり、持ち逃げされたり、不正に複写されるといったよ
うな不正使用にさらされることがあっても、ソフトウェ
アと一体的に記録されるソフトウェア保護情報の示す使
用可能時間に従って、その使用可能時間以上のソフトウ
ェアの使用を排除していくことになることから、その不
正使用の価値を大きく減ずることができるようになっ
て、不正使用の防止を図れることになる。

【００６２】一方、レンタル店に設置される中継先装置
３は、この使用形態を採るソフトウェア記憶媒体１のソ
フトウェアの使用状態も管理することになる。すなわ
ち、中継先装置３は、ユーザから貸し出し時間のオーバ
ーによりソフトウェア記憶媒体１が回収されるときに
は、図５に示すように、復号手段３００と、第１の暗号
化手段３０１と、第２の暗号化手段３０２と、第４の鍵
管理手段３０４と、第１の変換鍵管理手段３０５と、時
間管理手段３０６と、レンタル管理簿３０７と、入出力
手段３０８と、第３の暗号化手段３０９と、第２の変換
鍵管理手段３１０と、第４の鍵管理手段３１１と、モデ
ム手段３１２とを備える構成を採る。

【００６３】この装置構成を採るときにあって、直接あ
るいはモデム手段３１２を介して、ユーザからソフトウ
ェア記憶媒体１を受け取ると、先ず最初に、第３の暗号
化手段３０９は、入出力手段３０８から与えられる識別
番号を、第２の変換鍵管理手段３１０の管理する変換鍵
でもって暗号化することで第４の鍵ＫＸ（図４で説明し
た第４の鍵管理手段３０４の管理する鍵と同一のもの）
を得て、その第４の鍵ＫＸを第４の鍵管理手段３１１に
登録する。

【００６４】次に、復号手段３００は、ソフトウェア記
憶媒体１のＲＡＭ領域に書き込まれている暗号ソフトウ
ェア保護情報“Ｅ_KX（レンタル店発行レンタル情報／Δ
Ｔ／Ｅ_KY（ＫＵ））”を、この第４の鍵管理手段３０４
の管理する鍵ＫＸでもって復号することで、暗号ソフト
ウェア保護情報“レンタル店発行レンタル情報／ΔＴ／
Ｅ_KY（ＫＵ）”を生成する。そして、その内のレンタル
店発行レンタル情報と使用可能時間ΔＴとを時間管理手
段３０６に通知するとともに、その暗号ソフトウェア保
護情報“レンタル店発行レンタル情報／ΔＴ／Ｅ_KY（Ｋ
Ｕ）”を第１の暗号化手段３０１に通知する。

【００６５】一方、第２の暗号化手段３０２は、入出力
手段３０８からソフトウェア記憶媒体１の識別番号が入
力されてくると、その識別番号を第１の変換鍵管理手段
３０５の管理する変換鍵でもって暗号化することで第４
の鍵ＫＸ（図４で説明した第４の鍵管理手段３０４の管
理する鍵と同一のもの）を得て、その第４の鍵ＫＸを第
４の鍵管理手段３０４に登録する。そして、第１の暗号
化手段３０１は、復号手段３００が復号処理を終了する
と、復号手段３００の出力する暗号ソフトウェア保護情
報“レンタル店発行レンタル情報／ΔＴ／Ｅ_KY（Ｋ
Ｕ）”を、第４の鍵管理手段３０４の管理する第４の鍵
ＫＸでもって暗号化することで、暗号ソフトウェア保護
情報“Ｅ_KX（レンタル店発行レンタル情報／ΔＴ／Ｅ_KY
（ＫＵ））”を生成して、その暗号ソフトウェア保護情
報を混成型のソフトウェア記憶媒体１のＲＡＭ領域に電
気的に書き込む。

【００６６】このようにして、中継先装置３は、ユーザ
からソフトウェア記憶媒体１が回収されると、そのソフ
トウェア記憶媒体１に記録されるレンタル店発行レンタ
ル情報及び使用可能時間ΔＴを時間管理手段３０６に通
知していくよう処理するのである。

【００６７】中継先装置３の時間管理手段３０６は、こ
のレンタル店発行レンタル情報及び使用可能時間ΔＴを
収集すると、それらの情報をレンタル管理簿３０７に登
録するとともに、収集した使用可能時間ΔＴと、レンタ
ル管理簿３０７に登録されている貸し出し時の使用可能
時間ΔＴとからソフトウェアの使用料を計算する。この
算出処理を受けて、レンタル店は、ユーザに対してレン
タル料を要求していくことになる。そして、続いて、回
収されたソフトウェア記憶媒体１の使用可能時間ΔＴを
ゼロ値に設定してから、陳列棚に並べて再びユーザに貸
し出していくことになる。

【００６８】更に、この時間集計手段３０６は、レンタ
ル管理簿３０７の管理データの集計処理を実行すること
で、ソフトウェアの不正使用をチェックしていく処理を
実行する。すなわち、レンタル管理簿３０７に管理され
る使用前の使用可能時間をソフトウェア記憶媒体１の識
別番号を単位に特定する。そして、レンタル料の算出に
用いた使用時間をソフトウェア記憶媒体１の識別番号を
単位に集計して、この集計値が特定した貸し出し時点で
の使用可能時間を上回っているか否かをチェックして、
そのチェック結果を入出力手段３０８に出力していくの
である。

【００６９】この構成に従い、本発明では、流通段階
で、どのソフトウェアがどれ位不正使用されたのかを特
定できるようになるので、ソフトウェアの不正使用の実
態を正確に把握できるようになる。そして、この構成に
あって、ソフトウェア記憶媒体１のレンタル先ユーザ名
が特定できるようになっていると、どのユーザが不正複
写等の不正使用をしたのかも特定可能となるのである。

【００７０】図示実施例について説明したが、本発明は
これに限定されるものではない。例えば、実施例では、
ソフトウェアの使用可能時間の初期値を流通途中のレン
タル店で記録していく構成を開示したが、本発明はこれ
に限られることなく、出荷元で記録するようにしてもよ
いのである。また、実施例では、ソフトウェア記憶媒体
１を貸し出す利用形態のもので開示したが、本発明はこ
れに限られることなく、販売する形態のものであっても
よいのである。

【００７１】

【発明の効果】以上説明したように、本発明によれば、
流通段階で、ソフトウェアが不正に横流しされたり、万
引きされたり、持ち逃げされたり、不正に複写されると
いったような不正使用にさらされることがあっても、ソ
フトウェアと一体的に記録されるソフトウェア保護情報
の示す使用可能時間に従って、その使用可能時間以上の
ソフトウェアの使用を排除していくことになることか
ら、その不正使用の価値を大きく減ずることができるよ
うになる。これから、流通経路を流布するソフトウェア
の不正使用の防止を図れることになる。しかも、出荷元
と中継先との間での不正使用は完全に排除できることに
なる。

【００７２】そして、本発明によれば、流通段階で、ど
のソフトウェアがどれ位不正使用されたのかを特定でき
るようになるので、ソフトウェアの不正使用の実態を正
確に把握できるようになる。しかも、この構成にあっ
て、ソフトウェアの流通先を記録しておくことが可能で
あるならば、誰が不正複写等の不正使用をしたのかも特
定可能となるのである。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の適用される流通システムの一例であ
る。

【図３】出荷元装置の装置構成の一実施例である。

【図４】中継先装置の装置構成の一実施例である。

【図５】中継先装置の装置構成の一実施例である。

【図６】ソフトウェア読取装置の装置構成の一実施例で
ある。

【図７】ソフトウェア読取装置の装置構成の一実施例で
ある。

【図８】時間管理要件の説明図である。

【図９】時間管理要件の説明図である。

【図１０】時間管理要件の説明図である。

【符号の説明】

１ ソフトウェア記憶媒体 ２ 出荷元装置 ３ 中継先装置 ４ ソフトウェア読取装置 １０ 書換不可能記憶領域 １１ 書換可能記憶領域 ２０ 第１の書込手段 ２１ 第２の書込手段 ３０ 暗号構造変更手段 ３１ 時間データ管理手段 ３２ 集計手段 ３３ 比較手段 ４０ 第１の復号手段 ４１ 第２の復号手段 ４２ 算出手段 ４３ 更新手段 ４４ 抑止手段 ４５ 設定手段

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平５−298085（ＪＰ，Ａ) 特開 平５−224072（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 9/06

Claims (7)

(57)【特許請求の範囲】
1. 【請求項１】 流通経路を流布するソフトウェアを記録
   するためのソフトウェア記憶媒体であって、 ソフトウェア記憶媒体として、書換不可能記憶領域(10)
   と書換可能記憶領域(11)との構成からなる混成型記憶媒
   体を用意し、該混成型記憶媒体の書換不可能記憶領域(1
   0)に、提供対象となるソフトウェアの暗号情報を記録す
   る構成を採るとともに、該混成型記憶媒体の書換可能記
   憶領域(11)に、暗号ソフトウェアを復号するための鍵情
   報とソフトウェアの使用可能時間との暗号情報を、暗号
   ソフトウェア保護情報として記録する構成を採ること
   を、 特徴とするソフトウェア記憶媒体。
2. 【請求項２】 請求項１記載のソフトウェア記憶媒体に
   おいて、 ソフトウェアの使用可能時間の初期値が、流通経路途中
   で記録されるよう構成されることを、 特徴とするソフトウェア記憶媒体。
3. 【請求項３】 請求項１又は２記載のソフトウェア記憶
   媒体において、 暗号ソフトウェア保護情報を多重構成で暗号化していく
   構成を採るとともに、流通経路途中で、この多重暗号化
   構成を変更していくよう構成されることを、 特徴とするソフトウェア記憶媒体。
4. 【請求項４】 請求項１、２又は３記載の記録構成を採
   るソフトウェア記憶媒体に記録される暗号ソフトウェア
   を読み取るためのソフトウェア読取装置であって、 暗号ソフトウェア保護情報を復号することで、暗号ソフ
   トウェアを復号するための鍵情報と、ソフトウェアの使
   用可能時間とを復号する第１の復号手段(40)と、 上記第１の復号手段(40)の復号する鍵情報に従って暗号
   ソフトウェアを復号する第２の復号手段(41)と、 上記第１の復号手段(40)の復号する使用可能時間を経過
   時間に従って減算していくことで新たな使用可能時間を
   算出する算出手段(42)と、 上記算出手段(42)の算出する新たな使用可能時間に従っ
   て、ソフトウェア記憶媒体の記録する暗号ソフトウェア
   保護情報の使用可能時間を適時更新していく更新手段(4
   3)と、 上記第１の復号手段(40)の復号する使用可能時間か、上
   記算出手段(42)の算出する使用可能時間のいずれか一方
   がゼロ値を表示するときには、上記第２の復号手段(41)
   が復号処理を実行できないように制御する抑止手段(44)
   とを備えることを、 特徴するソフトウェア読取装置。
5. 【請求項５】 請求項４記載のソフトウェア読取装置に
   おいて、 使用可能時間の減算値がゼロ値に達するときに新たな使
   用可能時間となる使用追加時間を設定して、本来の使用
   可能時間と識別可能となる態様に従いつつ、この新たな
   使用可能時間に従ってソフトウェア記憶媒体の記録する
   暗号ソフトウェア保護情報の使用可能時間を更新する設
   定手段(45)を備えることを、 特徴するソフトウェア読取装置。
6. 【請求項６】 請求項１、２又は３記載の記録構成を採
   るソフトウェア記憶媒体に記録されるソフトウェアの使
   用状態を管理するためのソフトウェア管理システムであ
   って、 流通経路から回収したソフトウェア記憶媒体に記録され
   るソフトウェアの使用可能時間を集計していくことで、
   ソフトウェアの使用時間を算出していくよう構成される
   ことを、 特徴とするソフトウェア管理システム。
7. 【請求項７】 請求項６記載のソフトウェア管理システ
   ムにおいて、 ソフトウェアの使用可能時間の集計を、ソフトウェア記
   憶媒体の識別番号を単位として実行していくよう構成さ
   れることを、 特徴とするソフトウェア管理システム。