JPH0245829A - 媒体に格納されているコンピュータプログラムウの無許可アクセスを検出する方法および回路 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はソフトウェアコピー防止の分野に関するもので
あり、更に詳しくいえば、許可されたユーザーがソフト
ウェアをアクセスするやり方と、許可されていないユー
ザーがソフトウェアコードをアクセスするやり方との間
に基本的な違いがあるという仮定を用いてコピー防止を
行う方法および装置に関するものである。

〔従来の技術〕

ソフトウェア産業は許可されていないユーザーによりソ
フトウェアがコピーされるという問題で悩ませられてい
る。ソフトウェアをコピーするという行為により、ソフ
トウェア製作者は、ソフトウェアがコピーされたことに
よりそのソフトウェアが売れないという損害を受けるこ
とになる。

本願発明者はコンピュータプログラムコードのコピー防
止法を数多く知っている。たとえば、特定ノコンピュー
タの一連番号にプログラムの実行を結びつける方法や、
コンピュータプログラムをフロッピーディスクに書込む
前にそのフロッピーディスクの所定の場所に物理的損傷
を加え、それからソフトウェアが、そのコンピュータプ
ログラムの実行を許す前に損傷を受けている部分の存在
を検証する方法が用いられる。

しかし、本願発明者は、許可されているユーザーと、許
可されていないユーザーがソフトウェアをアクセスする
やり方の固有の違いを利用する方法は知らない。

〔発明の概要〕

この明細書ではソフトウェアの無許可コピーを防止する
方法および装置について説明する。本発明は、許可され
ているユーザーがソフトウェアコードをアクセスするや
り方と、許可を受けていないユーザーがソフトウェアコ
ードをアクセスするやり方の基本的な違いを基にしてい
る。

ソフトウェアコードを実行することを望んでいる許可を
受けているユーザーは、コードとともに出版された手続
きを参照してソフトウェアを実行できる。それらの手続
きを用いて許可されているユーザーはそのコードの実行
を開始する。コンピュータプログラムコードの実行は順
次には行われず、ソフトウェアの開発者がソースコード
を書いている時にそのソフトウェア開発者が知っている
ある非順次的な順序で行われる。しかし、その情報ハ、
コンピュータのソースコードをアクセスしない無許可の
ユーザーは利用できない。本発明は許可されているユー
ザーと、許可されていないユーザーがソフトウェアをア
クセスするやり方の基本的な違いを認識し、コードを保
護する方法にその違いを利用するものである。通常の非
順次的順序ではなくて順次的な順序でコードをアクセス
すると、データソースから読出される以後のデータを誤
シ発生器がめちゃめちゃにする。

本発明の上記方法を利用するために、ソフトウェア開発
者はいくつかのわなアドレスを挿入する。

コードを正常な実行順序で実行するとそれらのわなアド
レスが常に飛越されるようにコードは選択された。コー
ドを始めから終シまで順次ダンプしようとしている無許
可のユーザーをわなに落すためにわなアドレスが用いら
れる。コードをそのように順次ダンプするとわなアドレ
スもダンプされる。わなアドレスがダンプされると誤シ
発生器が動作を開始させられる。そうすると、その誤り
発生器はデータソースから読出される以後の全てのデー
タをめちゃめちゃにする。コピーされているデータをど
のアドレスがめちゃめちゃにするかを無許可のユーザー
は知らない。したがって、保護されるコードの内容の無
許可コピーはむだになる。

本発明の好適な実施例においては、コンピュータプログ
ラム目的コードを格納するために読出し専用メモ！Ｊ　
（ＲＯＭ）またはそれに類似の記憶装置が用いられる。

コンピュータプログラム目的コードｆｔＲＯＭに格納す
ることに加えて、本発明の方法により用いられる４つの
アレイを格納するために回路が設けられる。

わなブランチアレイと呼ばれる第１のプレイが、コンピ
ュータプログラムの正常な実行中に飛越すべき１組のア
ドレスを格納する。プリブランチアレイと呼ばれる第２
のプレイが、わなブランチアレイ中の各アドレスへブラ
ンチさせるアドレスを格納する。ブリブランチアレイは
、各プリプランチアドレスに対応し、かつそのプリプラ
ンチアドレスがアクセスされるたびにセットされる標識
も格納する。わなブランチアレイ中のアドレスがアクセ
スされるたびに本発明の回路は、わなプランチアドレス
に対応するプリプランチアドレスに対応する標識がセッ
トされたかどうかを判定する。

後で実施例の項において詳しく説明するように、標識は
コードの正常な実行中にセットされるが、コードのコピ
ー中に行われるのと同様に、コー・ドの順次アクセス中
には標識はセットされない。

本発明はクリヤブランチアレイと呼ばれる第３のアレイ
も開示する。そのクリヤブランチアレイは、対応するわ
なプランチアドレスがアクセスされた後でコードに対す
るアクセスを正常に実行中にアクセスされるアドレスを
有する。クリヤブランチアレイ中のアドレスをアクセス
した後で対応する標識フラッグをリセットする回路が設
けられる。

更に、コードの正常な実行中はアクセスされず、順次コ
ピー中はアクセスされるアドレスをＲＯＭの記憶空間中
に有し、ＲＯＭ中に格納される第４のプレイも開示され
る。

違法コピー者がコピー防止技術を破ってソフトウェアを
コピーすることを一層困難にするために種々の別の実施
例も開示される。

この明細書においては、コンピュータプログラムが許可
なしにコピーされることを防止する方法および装置につ
いて説明する。

本発明を完全に理解できるようにするために、以下の説
明においては、プログラムコード等のような特定の事項
の詳細について数多く述べである。

しかし、そのような特定の詳細事項なしに本発明を実施
できることが当業者には明らかであろう。

その他の場合には、本発明を不必要に詳しく説明して本
発明をあいまいにしないようにするために、周知の過程
および構造は説明しない。

本発明は無許可コピーからコンビニーりソフトウエアを
保護するための方法を開示するものである。この方法は
、許可を受けているユーザーがコンピュータソフトウェ
アを正常に実行している間は、コンピュータソフトウェ
アのアクセスを非Ｊ［ｉ次的に行うことを利用するもの
である。コードをコピーしようとしている無許可のユー
ザーはコードを順次アクセスしようとする。

本発明の第１の面として、各第１のアドレスセットがＲ
ＯＭ内でアクセスされる時に標識をセットする方法と装
置が開示される。各第２のアドレスセットがアクセスさ
れると、対応する標識がセットされたかどうかを判定す
るためにチェックが行われる。プログラムコードの正常
な実行中に、第２のアドレスをアクセスする前に標識が
セットされている。しかし、コードが順次アクセスされ
るものとすると、標識はセットされず、本発明の回路に
よりコビーは阻止される。

本発明の第２の面として、１組のアドレスをＲＯＭ内に
保持する方法と装置が開示される。保持されているアド
レスは、ＲＯＭに格納されているコンピュータプログラ
ムの正常な実行中はアクセスされず、ＲＯＭ内のコード
が）順次アクセスされた場合にアクセスされる。保持さ
れているメモリアドレスのアクセスを検出し、そのアク
セスが検出された後で、ＲＯＭに格納されているコンピ
ュータプログラムのコピーを阻止する回路が本発明によ
り開示される。

〔実施例〕

以下、図面を参照して本発明の詳細な説明する。

本発明の上記の第１の面は添附図面を参照することによ
）良く理解できる。全てのコンピュータプログラムには
論理ブランチが存在するが、ソフトウェアの開発者ま九
はソースコードをアクセスするその他の者だけがブラン
チの正確な場所を知っている。無許可のユーザーがソー
スコードをアクセスしなければ、そのユーザーはブラン
チの場所を容易にアクセスすることはできない。コンピ
ュータソフトウェアを保護する本発明により開示された
１つの方法は、わなブランチを用いることによってであ
る。わなブランチの原理は、手続きＡが既に実行された
時、およびそのような時にだけ、手続きＢにおけるアド
レスをプログラムの実行中にプログラムＢ内のアドレス
をアクセスできることである。許可を得ていないユーザ
ーはその手続きの正しい実行順序を知らないから、コー
ドを順次コピーする時に、手続きＡを最初にアクセスす
ることなしに手続きＢをアクセスする。

最近の高次プログラミング言語においては、コンピュー
タプログラムにおける制御の流れを変更するためにいく
つかの構成概念を利用できる。そのような構成概念の例
がＧｏ　Ｔｏステートメントと、ｒｔｒ　ＴＨＥＮ　Ｅ
ｔ、ｓｇＪ構造と、ＣＡＳＥ、’（テートメントとを含
む。しかし、コンピュータグログラムにおいてブランチ
するために用いられる任意の数の構造を、本発明の要旨
を逸脱することなしに利用できる。

第１表は、本発明により利用できるコンピュータプログ
ラムコードの例を示す。第１表に示されているコードは
、本発明の面を実現するためにｒ　ＩＦ　ＴＨＥＮ　Ｅ
ＬＳＥＪ構造を利用する。

第１表 ＰＲＯＣＥＤＵＲＥ　Ｘ： ／／ＩＴＲＡＰ　ＢＲＡＮＣＨＩ／ ＰＲＯＣＥＤＵＲＥ　Ｙ： ＩＦ（条件） ＴＩ（ＥＮ　ＣＡＬＬ　ｐｕｏｃｇｏｏｕＥＸ；　／：
ＰＲＥＢ肋種１γＥＬＳＥ　ＣＡＬＬ、ｐｕｏｃｇｏｏ
ｕｇ　ｘ；２００９　　　　　　ＣＡ［、Ｌ　　Ｃ０Ｎ
ＴＩＮＵＥ　　ＰＲＯＣＥＤＵＲＥ；　　／、ｃＬＪＣ
＾Ｊ１　ＢＲＡＮＣＨ傘／第１表のコードの正常表実行
においては、行５０゜におけるＰＲＯＣＥＤＵＲＥ　Ｘ
は、行２００３におけるｒ　ＩＦ　ＴＨＥＮＪステート
メントが先に実行されている場合、およびその場合に限
って、実行できる。

本発明により利用できる回路のブロック図が示されてい
る添附図面を参照して、その回路はプリプランチアドレ
スアレイ１０２を有する。このプリプランチアドレスプ
レイは複数のプリプランチアドレス１０１と標識すなわ
ち「ゴーパイ（ｇｏ−ｂｙ）フラッグ」１０３を有する
。プリプランチアドレス１０１は第１表の行２００３に
おけるｒ■ｐ　ＴＨＥＮＪ　ステートメントのアドレス
のようなアドレスを有する。プリプランチアドレスアレ
イ１０２中のアドレス１０１がアクセスされるたびに、
対応するゴーパイフラッグ１０３がセットされる。

本発明の回路はわなブランチアレイ１０４も有する。こ
のわなブランチアレイは、第１表の行５ｏ。

におけるＰＲＯＣＥＤ［］Ｒｇ　Ｘのような複数のわな
プランチアドレスを有する。わなプランチアドレスとい
うのは、プログラムコードの順番中のプリプランチアド
レスの前にわなプランチアドレスが通常生じたとしても
、対応するプリプランチアドレスをアクセスした後での
みコンピュータプログラムの正常な実行中にアクセスさ
れるアドレスである。

わなプランチアドレス中のアドレスがアクセスされるた
びに１対応するゴーパイフラッグ１０３カセツトされた
かどうかを判定するためにチェックが行われる。ゴーバ
イフラッグ１０３がセットされたことは、対応するプリ
プランチアドレス１０１がアクセスされた、または「通
９すぎられた」ことを示す。

比較回路１０７が、わなブランチアレイ１０４中のアド
レスがプリブランチアレイ１０２のアクセスの前にアク
セスされたかどうかの前記比較を行うために、わなブラ
ンチアレイ１０４とプリブランチアレイ１０２へ結合さ
れる。比較回路１０１はＲＯＭｌＱ９でアクセスすべき
アドレスを入力として更に受ける。アドレスはアドレス
線１０８を介して比較回路１０７とＲＯＭ１０９により
はぼ同時に受けられる。

比較回路１０７は有効なアクセスが試みられたかどうか
を指示する回路を有する。比較回路１０７は、有効なア
ドレスアクセスが試みられたかどうかを指示するために
ＲＯＭ１０９へ結合される。有効なアクセスが行われた
ことを比較回路１０７が指示している限ｊ５、ＲＯＭ１
０９はアドレス入力に応答して有効なデータ出力を線１
１１へ供給する。

比較回路１０７は誤り機能発生回路１１０へも結合され
る。誤シ機能発生回路１１Ｇへは、わな状態または誤シ
状態が生じたことを示す比較回路１０７からの信号が供
給される。その信号の受信に応答して、誤シ機能発生回
路１１０は、ＲＯＭ１０９により線１１１へ供給された
データ出力をめちゃめちゃＫする出力を供給する。

本発明の一実施例においては、誤シ機能発生回路１１０
は、データ出力をめちゃめちゃにするために用いられる
乱数も入力として受ける。一般に、誤シ機能発生回路は
、 ＥＲＲＯＲＦｔｌＮＣＴＩＯＮ　（現在のデ〜り、現在
のアドレス、プログラム可能な入力） のような機能を実現できる。

多数のプログラム可能な入力が出力値の復号を−層困難
にする。ＲＯＭ１０９からのデータ出力をめちゃめちゃ
にしたり、その個使用できなくするどのような機能も本
発明においては有用であることが当業者には明らかであ
ろう。

本発明の好適な実施例は、プリブランチアレイと比較回
路１０７へ結合されたクリヤブランチアレイ１０６も有
する。このクリヤブランチアレイ１０６は、第１表の行
２００９における［ＣＡＬＬＣｏＮＴＩＮＵＥｐｕｏｃ
ＥｏｕｈｇＪステートメントのアドレスのような、プリ
ブランチアレイ１０２へのエントリに対応する複数のア
ドレスを有する。クリヤブランチアレイ１０６内のアド
レスがアクセスされるたびに、対応するゴーバイフラッ
グ１０３がリセットされる。正常表実行屓序でコードが
アクセスされたとすると、わなブランチプレイアドレス
をアクセスし九後でクリヤアレイアドレスがアクセスさ
れる。

本発明においてコピーを阻止するための第２の手段とし
て、わなアドレスアレイ１０５を利用できる。第■表は
、わなアドレスアレイ１０５に関連して本発明により利
用できるコンピュータグログラムコー ドの例を示す。

第 ■ 表 行番号 ステートメント 注 釈 １０００　　１Ｆ　　１＝Ｉ　　　Ｘ：ＵＮｔＶＥＲ８
ＡＬ　ＴＲＵＴＨ １００１ＴＨＥＮ　ＤＵＭＹ　ｖｈＲｘＡｎＬＥ＝ｏ：
１００２　　ＥＬＳＥ　ＤＵＭＹ　ＶＡＲＩＡＢＩＪ＝
Ｌ　　〆、　ＴＲＡＰ　ＡＤＤＲＥＳＳ　＊／わなアド
レスアレイ１０５はＲＯＭ１０９のアドレス空間に、プ
ログラムの正常な実行中はアクセスされない複数のアド
レスを有する。たとえば、第■表において、行１０００
におけるステートメント［ＩＦ　１＝ＩＪを実行すると
、行１００１におけるステートメントｒＴＨＥＮ　ＤＵ
ＭＹ　ＶＡＲＩＡＢＬＥ　＝ＯＪが実行される結果に常
になる。正常なプログラム実行中はステートメントｒａ
Ｌｓｇ　ＤＵＭＹ　ｖｐｎｘｈｓｒ、Ｅ＝ｘ」は決して
実行されないが、プログラムコードの順次コピー中にそ
れはアクセスされるであろう。行１００２における：Ｘ
ｆ−トメ７ト「ＴＨＥＮＤＵＭＹｖＡＲＩＡＢＬＥ　＝
ＩＪ　のアドレスをアクセスすると、比較回路１０７が
誤り状態を合図し、上記のように線１１１へ供給された
データ出力をめちゃめちゃにする結果となる。

第１図に示されている回路は個別部品を用いて実現でき
、またはゲートアレイあるいはそれに類似の装置を用い
て実現できる。更に、ＲＯＭ１０９は通常の読出し専用
メモリ、または電気的に消去可能な読出し専用メモリ　
（ＰＲＯＭ）、電気的に消去可能でプログラム可能な読
出し専用メモ’）　（ＥＥＰＲＯＭ）、プログラム可能
な読出し専用メモリ（ＰＲＯＭ）、マスクされたＲＯＭ
あるいはフラッシュＥＦＲＯＭのような類似の装置を含
むことができる。

上記実施例とは異って、保護を改善するためにいくつか
の方法と装置を利用できる。たとえば、第１のプリブラ
ンチアレイがわなブランチアレイに対応するエントリを
有し、第２のプリプランデアレイが第４のプリブランチ
アレイに対応するアドレスを有し、第３のブリブランチ
アレイカ第２のプリブランチアレイに対応するアドレス
を有するように、ネステツドプリプランチアレイを利用
できる。各プリブランチアレイはアドレスとゴーバイフ
ラッグを有する。第２のプリブランチアレイ中のアドレ
スに対するどのようなアクセスも、！３のプリブランチ
アレイ中の対応するゴーバイフラッグがセットされた時
だけ有効である。第１のプリブランチアレイ中のアドレ
スに対するどのようなアクセスも、第２のプリブランチ
アレイ中の対応するゴーバイフラッグがセットされた時
だけ有効である。わなブランチアレイ中のアドレスに対
するどのよう表アクセスも、第１のプリブランチアレイ
中の対応するゴーバイフラッグがセットされた時だけ有
効である。

第２の例として、わなブランチは１つのアドレスの代υ
にある範囲のアドレスを有することができる。

改善した保護方法および保護装置の第３の例は、無効な
アクセスが行われた後でランダムな数のメモリアクセス
のためにデータをめちゃめちゃにすることを遅らせるこ
とを含む。

第４の例として、誤り機能発生回路１１０は自己破壊機
構を有する。その第４の例はコピー保護技術の復号を一
層困難にする。自己破壊機能はいくつかのやυ方で実現
できる。たとえば、ｇｇＰＲＯＭにおいては、自己破壊
機構は全てのＥＥＦＲＯＭコードを消去するアレイ信号
をアサートすることにより実現できる。マスクされたＲ
ＯＭにおいては、電子ヒユーズを飛ばして、制御線その
他の重要な装置を永久に切離すというように回路に不可
逆的な損傷を加えることにより、自己破壊を実現できる
。

そのような自己破壊機構はｎ回のわな警報が検出された
後でのみ起動されるように設計できる。

本発明により開示されているように、無許可を検出する
ためにプリブランチアレイとわなブランチアレイを使用
すること、およびわなアドレスアレイを使用することは
、たがいに独立に、またはたがいに関連して動作させる
ことができる。それらの機構をたがいに関連して実現す
ると無許可ユーザーの作業が一層困難になる。

以上、コンピュータソフトウェアの無許可アクセスを検
出および阻止する方法および装置について説明した。

【図面の簡単な説明】

第１図は本発明の回路のブロック図である。 １０１・・・・比較回路、１０９・・・・ＲＯＭ。 １１０・・・・誤シ機能発生回路。

Claims (6)

【特許請求の範囲】
1. （１）（ａ）媒体に格納されているコンピュータプログ
   ラムの正常な実行順序でアクセスされている前記媒体中
   のアドレスを判定する過程と、 （ｂ）実行順序でアクセスされているアドレスの前記判
   定に応答して、有効なアクセスが生じたことを示す信号
   を供給する過程と、 を備える、媒体に格納されているコンピュータプログラ
   ムの無許可アクセスを検出する方法において、 （ｃ）順次アクセスされている前記媒体中のアドレスを
   判定する過程と、 （ｄ）順次アクセスされているアドレスの前記判定に応
   答して、無効なアクセスが生じたことを示す信号を供給
   する過程と、 を備えることを特徴とする媒体に格納されているコンピ
   ュータプログラムの無許可アクセスを検出する方法。
2. （２）少くとも１つのプリプランチアドレスを格納し、
   かつ前記プリプランチアドレスに一致して、前記プリプ
   ランチアドレスがアクセスされたことを示す少くとも１
   つの標識を格納するプリプランチアレイメモリ手段と、 少くとも１つのわなプランチアドレスを格納するわなプ
   ランチアレイメモリ手段と、 アドレス入力線およびデータ出力線へ結合され、前記コ
   ンピュータを格納する読出し専用メモリと、前記アドレ
   ス入力線と、前記プリプランチアレイメモリ手段と、前
   記わなプランチアレイメモリ手段とに結合され、前記プ
   リプランチアドレスと前記わなプランチアドレスを、前
   記アドレス入力線へ供給されたアドレスと比較する比較
   器手段と、を備えることを特徴とするコンピュータプロ
   グラムの無許可アクセスを検出する回路。
3. （３）少くとも１つのわなプランチアドレスを格納する
   わなアドレスアレイメモリ手段と、 アドレス入力線およびデータ出力線へ結合され、前記コ
   ンピュータプログラムを格納する読出し専用メモリと、 前記アドレス入力線と、前記わなアドレスアレイメモリ
   手段とに結合され、前記わなアドレスを、前記アドレス
   入力線へ供給されたアドレスと比較する比較器手段と、 を備えることを特徴とするコンピュータプログラムの無
   許可アクセスを検出する回路。
4. （４）媒体中の第１のアドレス場所がアクセスされた時
   を検出する過程と、 前記第１のアドレス場所がアクセスされたことを指示す
   るために標識をセットする過程と、前記媒体中の第２の
   アドレス場所がアクセスされた時を検出する過程と、 前記第２のアドレス場所がアクセスされた時に、前記標
   識をチェックして、前記第１のアドレス場所がアクセス
   されたかどうかを判定する過程と、を備えることを特徴
   とする媒体に格納されているコンピュータプログラムの
   無許可アクセスを検出する方法。
5. （５）媒体中の第１のアドレス場所がアクセスされた時
   を検出する過程と、 前記第１の場所をアクセスしたのに応答して前記コンピ
   ュータプログラムが前記媒体から出力された時にそのコ
   ンピュータプログラムを変更する過程と、 を備えることを特徴とする媒体に格納されているコンピ
   ュータプログラムの無許可アクセスを検出し、阻止する
   方法。
6. （６）読出し専用メモリ（ＲＯＭ）と、電気的に消去可
   能な読出し専用メモリ（ＥＥＰＲＯＭ）と、消去可能か
   つプログラム可能な読出し専用メモリ（ＥＰＲＯＭ）と
   、プログラム可能な読出し専用メモリ（ＰＲＯＭ）と、
   マスクされたＲＯＭとを含むＲＯＭファームウェア装置
   の群から選択された装置に存在するコンピュータプログ
   ラム目的コードの無許可コピーを検出し、阻止する方法
   において、 コンピュータプログラム目的コードの実行中に第２の場
   所より前に第１の場所がアクセスされるように、かつ、
   前記コンピュータプログラム目的コードの順次アクセス
   中に前記第１の場所の前に前記第２の場所がアクセスさ
   れるようにコンピュータプログラムを設計する過程と、 コンピュータプログラム目的コードの実行中に第３の場
   所がアクセスされないが、前記コンピュータプログラム
   目的コードの順次アクセス中にアクセスされるように前
   記コンピユータプログラム目的コードを構成する過程と
   、 前記装置における前記第１の場所がアクセスされた時を
   検出する過程と、 前記第１の場所がアクセスされたことを示すために標識
   をセットする過程と、 前記装置における前記第２の場所がアクセスされた時を
   検出する過程と、 前記第２の場所がアクセスされた時に前記標識をチェッ
   クして、前記第１の場所がアクセスされたかどうかを判
   定する過程と、 前記第２の場所がアクセスされ、かつ前記第１の場所が
   アクセスされたことを示すために標識がセットされない
   とすると、前記装置から出力された前記情報を変更する
   過程と、 前記第３の場所がアクセスされたとすると、前記装置か
   ら出力された前記情報を変更する過程と、を備えること
   を特徴とするＲＯＭファームウェア装置の群から選択さ
   れた装置に存在するコンピュータプログラム目的コード
   の無許可コピーを検出し、阻止する方法。