JPH0844553A - 公開部分と非公開部分を有するソフトウェアを複数ユーザに使用させるシステム - Google Patents

Abstract

(57)【要約】 【目的】 公開部分についてはユーザーによる作成・流
用を許し、非公開部分については正規に購入したユーザ
のみが使用できるソフトウェアを複数ユーザに使用させ
るシステムを提供する。 【構成】 認証情報に基づく暗号化キーによってソフト
ウェアの非公開部分を暗号化するソフトウェア供給部１
と、演算処理装置９と、メモリ１０と、メモリ１０に対
するアクセスを制御するメモリ制御装置１１と、各ユー
ザに固有の認証情報を格納する認証情報格納装置５と、
表示装置１３と、入力手段１２とを有する複数のソフト
ウェア実行部２とからなり、ソフトウェア実行部２のメ
モリ制御装置１１に、ソフトウェアの非公開部分と公開
部分を検出する暗号化検出回路１４と、認証情報格納装
置５から認証情報を入力して復号化キーを生成して暗号
化検出回路１４が検出したソフトウェアの非公開部分を
復号化するデータ復号化回路１５とを備えた。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は公開部分と非公開部分と
を有するソフトウェアを多数のユーザに使用させるシス
テムに係り、特にソフトウェアの基本的な動作を規定す
る雛型ソフト（非公開部分）とユーザの創意工夫によっ
て作成・改変されるカスタマイズソフト（公開部分）と
からなるソフトウェアにおいて、上記カスタマイズソフ
トについてはユーザ間で自由に流用できるようにし、雛
型ソフトについてはその雛型ソフトを正規に購入したユ
ーザのみが使用できるようにしたシステムに関する。

【０００２】

【従来の技術】従来から内容を秘密にしようとするソフ
トウェアを多数のユーザに使用させる場合には、ソフト
ウェアの一部に各ユーザ固有の認証情報を付加し、これ
をプログラム実行中に正規ユーザによる使用か否かを繰
り返しチェックする方法と、ソフトウェア供給者側でソ
フトウェアを暗号化して出荷し、ユーザ側で復号化キー
を入力してソフトウェアを復号化して使用する方法等が
あった。以下これらの従来の技術について詳しく説明す
る。

【０００３】図４は、プログラムの一部に各ユーザの固
有の認識情報を付加し、これをプログラム実行中に正規
ユーザによる使用か否かを繰り返しチェックするシステ
ムを示している。

【０００４】この従来のシステムは、ソフトウェア供給
者が所有するソフトウェア供給部２１と、契約等によっ
てソフトウェアの供給を受けて使用するユーザが所有す
る複数のソフトウェア実行部２２とからなる。ソフトウ
ェア供給部２１は供給用のプログラム２３と、登録した
ユーザのソフトウェア実行部に固有の認証情報２４を有
し、ユーザの要求により、認証情報付加手段２５によっ
てそのユーザが希望する供給プログラム２３の一部にそ
のユーザに固有の認証情報２４を付加して、供給用のプ
ログラム２６としてユーザに供給する。

【０００５】一方、ソフトウェア実行部２２は、ソフト
ウェアを実行するソフトウェア実行手段２７と、そのソ
フトウェア実行部に固有の認証情報を格納した認証情報
記憶装置２８と、プログラムに付加された認証情報とそ
のプログラムを実行しているソフトウェア実行部の認証
情報を比較判定する認証情報チェック手段２９とを有し
ている。

【０００６】ユーザが認証情報を付加したプログラムを
プログラム実行手段２７によって実行するとき、プログ
ラムの所定位置には認証情報をチェックする命令と認証
情報が格納されており、この部分を実行すると認証情報
記憶装置２８から実行中のソフトウェア実行部２２の認
証情報が読み出され、認証情報チェック手段２９によっ
てプログラムとソフトウェア実行部２２の認証情報が比
較される。

【０００７】認証情報が一致していれば、正規のユーザ
による使用と判断され、一致していなければ不正な使用
と判断されてプログラムの実行が停止される。これによ
って正規のユーザによる正規の使用を確保している。

【０００８】次に、プログラムを暗号化して供給し、ユ
ーザ側で復号化して使用するシステムについて説明す
る。

【０００９】図５に示すように、本システムは図４のシ
ステム同様に通常一つのソフトウェア供給部３１と複数
のソフトウェア実行部２３とからなる。ソフトウェア供
給部３１は、供給プログラム３３と各ソフトウェア実行
部３２に固有の暗号化キー３４を格納しており、また、
供給プログラム暗号化手段３５を備えている。ユーザの
要求があったときに、ソフトウェア供給部３１は、その
ユーザの暗号化キー３４によって希望のあった供給プロ
グラム３３を暗号化し、暗号化供給プログラム３６とし
てユーザに供給する。

【００１０】ソフトウェア実行部３２は、プログラム実
行手段３７と、ユーザが復号化キーを入力するための復
号化キー入力手段３８と、復号化キーによって暗号化さ
れたプログラムを復号化する暗号化プログラム解読手段
３９とを有している。

【００１１】供給された暗号化供給プログラム３６は、
プログラム実行手段３７によって実行されると、最初に
ユーザに復号化キーの入力を求める。ユーザが復号化キ
ー入力手段３８によって復号化キーを入力すると、暗号
化プログラム解読手段３９が入力された復号化キーを用
いて暗号化供給プログラム３６を復号して解読プログラ
ム４０を生成し、プログラム実行手段３７が生成された
解読プログラム４０を実行する。

【００１２】ユーザが正規に登録された者である場合、
復号化キーは予めユーザに知らされており、この復号化
キーによってプログラムは正常に復号化される。これに
対してユーザが正規に登録していない場合、入力された
復号化キーは暗号化キーと対応しないため、解読プログ
ラム４０は実行不能のものとなる。

【００１３】

【発明が解決しようとする課題】上記供給プログラム中
に各ソフトウェア実行部に固有の認証情報を付加する従
来のシステムでは、プログラム毎に所定位置に認証情報
を付加しなければならないので、供給者側で作業が煩雑
であった。

【００１４】また、プログラム毎に認証情報を付加する
ため、プログラム毎に認証情報をチェックしなければな
らず、特に複数のプログラムを同時に利用するソフトウ
ェアでは、認証情報チェック手段用の接続インターフェ
ースもプログラムの数に対応して複数必要であるため、
ソフトウェア実行部の構成が複雑であった。

【００１５】さらに、プログラム中の認証情報チェック
部分をプログラム解析によってさがし当て、これを書き
換えることによってチェック機能を無効にし、チェック
機能を無効にしたプログラムを大量かつ不正に複製する
ことができた。また、その他の問題として、上記方法は
プログラムの実行中に周期的に認証情報をチェックする
ため、データには適用することができなかった。

【００１６】一方、上記ユーザに復号化キーを入力させ
てプログラムを復号化して実行させる従来のシステムで
は、ユーザの意志によっては、プログラムを復号化した
状態で複製される可能性があった。

【００１７】また、ユーザの意志によらない場合でも、
復号化キーを試行錯誤的に入力して復号化キーを探り当
てる可能性があり、一旦復号化キーを探り当てられると
複製プログラムが大量に出回る可能性があった。

【００１８】また、上記ソフトウェアを多数のユーザに
使用させる従来のシステムのいずれによっても、一部に
非公開部分を有し、一部に公開部分を有し、公開部分に
ついてはユーザによる改変・新規作成、ユーザ間の流用
を許し、非公開部分については正規に購入したユーザが
のみが使用できるようするソフトウェアには適用できな
い。

【００１９】そこで、本発明の目的は、上記従来の課題
を解決し、不正使用を防止し、公開部分についてはユー
ザーによる改変・新規作成およびユーザ間の流用を許
し、非公開部分については正規に購入したユーザのみが
使用できるようにしたソフトウェアを複数ユーザに使用
させるシステムを提供することにある。

【００２０】

【課題を解決するための手段】上記目的達成のために、
本願の請求項１に係る「公開部分と非公開部分を有する
ソフトウェアを複数ユーザに使用させるシステム」は、
正規のユーザに固有の認証情報に基づいて作成された暗
号化キーによってソフトウェアの非公開部分を暗号化す
るソフトウェア供給部と、演算処理装置と、前記演算処
理用のメモリと、前記メモリに対するアクセスを制御す
るメモリ制御装置と、各ユーザに固有の認証情報を格納
する認証情報格納装置と、表示装置と、入力手段とを有
する複数のソフトウェア実行部とからなり、前記ソフト
ウェア実行部のメモリ制御装置は、ソフトウェアの暗号
化された非公開部分と公開部分を検出する暗号化検出回
路と、前記認証情報格納装置から認証情報を入力して復
号化キーを生成して前記暗号化検出回路によって検出さ
れたソフトウェアの非公開部分を復号化するデータ復号
化回路とを備えていることを特徴とするものである。

【００２１】本願の請求項２に係る「公開部分と非公開
部分を有するソフトウェアを複数ユーザに使用させるシ
ステム」は、前記ソフトウェアを前記メモリにロードす
る際に、前記暗号化検出回路によって検出された公開部
分のプログラムあるいはデータを、前記メモリ上の参照
可能領域にロードし、前記データ復号化回路によって復
号化された非公開部分のプログラムあるいはデータを前
記メモリ上の参照不可領域にロードするように前記メモ
リ制御装置を構成し、このメモリ制御装置に、参照不可
領域のプログラムの実行による参照不可領域へのアクセ
ス命令を許可し、参照可能領域のプログラムあるいは外
部のプログラムの実行による参照不可領域へのアクセス
命令を禁止するアクセス制御手段を備えたことを前記ソ
フトウェアを前記メモリにロードする際に、前記暗号化
検出回路によって検出された公開部分のプログラムある
いはデータを、前記メモリ上の参照可能領域にロード
し、前記データ復号化回路によって復号化された非公開
部分のプログラムあるいはデータを前記メモリ上の参照
不可領域にロードするように前記メモリ制御装置を構成
し、前記メモリ制御装置に、参照不可領域のプログラム
の実行による参照不可領域へのアクセス命令を許可し、
参照可能領域のプログラムあるいは外部のプログラムの
実行による参照不可領域へのアクセス命令を禁止するア
クセス制御手段を備えたことを特徴とするものである。

【００２２】本願の請求項３に係る「公開部分と非公開
部分を有するソフトウェアを複数ユーザに使用させるシ
ステム」は、上記第一あるいは第二の発明によるシステ
ムにおいて、前記ソフトウェア供給部と前記複数のソフ
トウェア実行部は通信回線によって互いに連結されてい
ることを特徴とするものである。

【００２３】

【作用】本願の請求項１による「公開部分と非公開部分
を有するソフトウェアを複数ユーザに使用させるシステ
ム」によれば、各ユーザに固有の認証情報に基づいて作
成された暗号化キーによってソフトウェアの非公開部分
のみを暗号化する。これに対して、ソフトウェア実行部
では、暗号化検出回路によって配布されたソフトウェア
に対して暗号化された非公開部分を検出し、データ複号
化回路によって各ユーザの認証情報に基づいて生成され
た復号化キーによって復号化する。

【００２４】この場合、前記データ復号化回路による復
号化はソフトウェアの非公開部分については強制的に行
なわれるように構成されている。すなわち、非公開部分
についてどのような暗号化キーによって暗号化されてい
るか、あるいはすでに解読されたプログラム・データで
あるかに拘らず、一律にそのソフトウェア実行部の認証
情報に基づいて作成された復号化キーによって復号化す
る。

【００２５】これにより、一致しない認証情報の復号化
キーによって復号化した場合は意味をなさないプログラ
ム・データになるばかりでなく、すでに解読・復号化さ
れたプログラム・データも復号化キーによって新に意味
をなさないプログラム・データに変換される。

【００２６】すなわち、特定のソフトウェア実行部でソ
フトウェアを実行させるためには、そのソフトウェア実
行部の認証情報に基づく暗号化キーによって暗号化した
プログラム・データをそのソフトウェア実行部の所有者
に渡さなければならないことになる。このことは、プロ
グラム・データを一度解読すると大量に使用可能なプロ
グラム・データを複製できる従来の技術の欠点を克服で
き、不正な使用を効果的に防止することができる。

【００２７】また、上記復号化はソフトウェアの非公開
部分についてのみ行なわれ、公開部分は暗号化検出回路
によって検出され、そのままメモリにロードされる。こ
のことにより、公開部分については、ユーザによって自
由に改変・新規作成し、それをユーザ間で流用させるこ
とができる。このことは、たとえばゲーム用ソフトウェ
アにおいて、ゲームの基本的な動作を規定する雛型ソフ
トについては正規のユーザ以外の使用を防止し、ゲーム
の基本的動作に付加される各種の動作・効果を規定する
カスタマズソフトについてはユーザが自由に開発し、そ
れをユーザ間で流用させるソフトウェアの使用を実現す
る。

【００２８】上記請求項１に係る「公開部分と非公開部
分を有するソフトウェアを複数ユーザに使用させるシス
テム」は、いわば不正に複製されたソフトウェアの使用
を起動の段階で防止するものであるのに対して、本願の
請求項２に係る「公開部分と非公開部分を有するソフト
ウェアを複数ユーザに使用させるシステム」は、正常に
起動されたソフトウェアに対してメモリに直接アクセス
してプログラム・データを不正に参照するのを防止する
ようにしたものである。

【００２９】このために、請求項２に係る「公開部分と
非公開部分を有するソフトウェアを複数ユーザに使用さ
せるシステム」では、初めにメモリ制御装置がソフトウ
ェアの非公開部分をメモリ上の参照不可領域にロード
し、公開部分をメモリ上の参照可能領域にロードし、ア
クセス制御手段によって、参照可能領域のプログラムあ
るいは外部のプログラムの実行による参照不可領域への
アクセスを禁止する。これにより、復号された状態でメ
モリ上に存在する非公開のプログラム・データへのアク
セスが防止され、ソフトウェアの不正使用が防止され
る。

【００３０】本願請求項３に係る「公開部分と非公開部
分を有するソフトウェアを複数ユーザに使用させるシス
テム」は、上記請求項１または請求項２に係るシステム
と同一の作用を有する他、ソフトウェア供給部とソフト
ウェア実行部が通信回線によって互いに連結されている
ので、ソフトウェア供給者は通信回線を通じて容易にユ
ーザにソフトウェアを配布でき、また、ユーザは公開部
分について変更あるいは新たに創作したものを通信回線
を通じて容易にやり取りでき、かつ、非公開の雛型部分
を正規に取得したユーザのみがそのやり取りされた公開
部分を実行することができる。

【００３１】

【実施例】以下本発明の一実施例について添付の図面を
用いて説明する。

【００３２】図１は本発明による「公開部分と非公開部
分を有するソフトウェアを複数ユーザに使用させるシス
テム」の一構成例を示している。本実施例のシステム
は、通常一つのソフト供給部１と複数のソフトウェア実
行部２ａ、２ｂ、２ｃ…とからなり、たとえば登録した
ユーザ（会員）にゲーム用ソフトウェアを断続して提供
するようなものがこれに該当するので、理解容易のため
に以下このようなシステムを用いて説明する。この場
合、ソフトウェア供給部１はソフトウェアを作成して会
員に提供する業者側の装置に該当し、ソフトウェア実行
部２ａ、２ｂ、２ｃ…はユーザ側の装置に該当する。

【００３３】本システムではゲーム用ソフトウェアの供
給を受けるようとする者は、ソフトウェアを提供する業
者に所定の手続によって申し出て会員として登録を受け
る。登録を受けると、その会員に固有の会員番号や暗証
番号を含む認証情報がソフトウェア供給部１の認証情報
デーブル３に登録され、ソフトウェアを実行するソフト
ウェア実行装置４と上記認証情報を格納した認証情報格
納装置５を含む装置が会員に引き渡される。このソフト
実行装置４と認証情報格納装置５は会員が所有するソフ
トウェア実行部２ａ、２ｂ、２ｃ…を構成する。

【００３４】本実施例ではソフトウェア供給部１とソフ
トウェア実行部２ａ、２ｂ、２ｃ…は通線ネットワーク
によって結ばれており、互いにプログラムやデータをや
りとりすることができるように構成されているが、フロ
ッピーヤＲＯＭやＣＤ等の記憶媒体を介してプログラム
・データをやりとりするように構成されていても良い。

【００３５】このシステムにおいて、ソフトウェアの供
給者は新作のソフトウェアを含む供給可能なソフトウェ
アを会員に知らせ、会員は使用したいソウフトウェアが
あれば、ソウトウェア供給者に申し込んで供給を受け
る。今、ソフトウェア実行部２ｂの会員が、所定のソフ
トウェアをソフトウェア供給者に申し込んだとすると、
ソフトウェア供給部１では申込者の認証情報を認証情報
デーブル３から取り出し、暗号化キー生成手段６によっ
て所定の暗号化アルゴリズムに基づいて上記認証情報の
暗号化キーを生成する。なお、上記暗号化アルゴリズム
は後述するソフトウェア実行部２における復号化アルゴ
リズムと対応するものであるが、ユーザに対しては秘密
にされる。

【００３６】次にソフトウェア供給部１では、暗号化キ
ー生成手段６によって生成された暗号化キーと申込みの
あったソフトウェア７が暗号化手段８に入力され、暗号
化される。ここで上記ソフトウェア７は、ゲームの基本
的動作を規定し、改竄やコピーを許さない非公開の雛型
ソフトと、雛型ソフト上で動くゲームの効果音や追加の
動作のような、自由に創作してユーザ間で流用させる公
開のカスタマイズソフトとからなる。ソフトウェア供給
部１の暗号化手段８は、上記ソフトウェア７の雛型ソフ
トのみを暗号化し、カスタマイズソフトについては暗号
化しない。したがって図１に示すようにソフトウェア７
は、公開部分と暗号化部分を有する供給用ソフトウェア
８ｂとして申込者に供給される。なお、暗号化キーが申
込者によって異なるため、元が同一のソフトウェアであ
っても、その供給用ソフトウェア８ａ、８ｂ、８ｃ、は
それぞれ異なった内容を有する。

【００３７】次に上記暗号化されたソフトウェアを復号
化して実行するソフトウェア実行部２について詳細に説
明する。

【００３８】図２はソフトウェア実行部２の構成を示し
ている。ソフトウェア実行部２は大きく分けてソフトウ
ェアを実行するソフトウェア実行装置４と各ユーザの認
証情報を格納したに認証情報格納装置５とからなる。ソ
フトウェア実行装置４は、さらに演算処理部９と、プロ
グラムやデータをロードし演算処理部９の使用に供する
メモリ１０と、メモリ１０に対するアドレス指定や参照
等のアクセスを制御するメモリ制御装置１１と、キーボ
ード、マウス、ポインディングディバイス、ジョイステ
ィック、タッチパネルなどの入力装置１２と、表示装置
１３とからなる。

【００３９】上記メモリ制御装置１１は、ソフトウェア
の暗号化部分と公開部分を検出する暗号化検出回路１４
と、認証情報格納装置５からの認証情報から復号化キー
を生成して暗号化検出回路１４によって検出された暗号
化ソフトウェアを復号化するデータ復号化回路１５と、
メモリ１０に対するアクセス命令の発信源を検出し、そ
の発信源によってメモリ１０へのアクセスを許可あるい
は禁止するアクセス制御部１６とを有している。

【００４０】上記構成に基づいてソフトウェア実行部２
の作用について以下に説明する。

【００４１】供給用ソフトウェア８は、通信回線を介し
てソフトウェア実行部２の図示しない記憶装置に一旦格
納され、あるいは記憶媒体に格納された状態でソフトウ
ェア実行装置４の読込手段（図示せず）によってメモリ
１０に読み込まれる（この操作をロードという）。ソフ
トウェア実行装置４は、供給用ソフトウェア８が必ず暗
号化検出回路１４とデータ復号化回路１５を経てメモリ
１０にロードされるようにハードウェア的に構成されて
いる。暗号化検出回路１４は、供給用ソフトウェア８の
内容を検査し、公開部分すなわち非暗号化部分について
はそのままメモリ１０の参照可能領域１０ａにロードす
る一方、供給用ソフトウェア８の暗号化された部分をデ
ータ復号化回路１５へ送る。

【００４２】暗号化検出回路１４による暗号化部分の検
出はソフト的に暗号化された部分であることを示す信号
を検出するようにしても良く、あるいはハード的に記憶
媒体中の所定領域に格納されたプログラム・データを暗
号化部分として検出するようにしても良い。

【００４３】供給用ソフトウェア８の暗号化部分を入力
したデータ復号化回路１５は、認証情報格納装置５から
認証情報を読み込み、この認証情報から所定の復号化ア
ルゴリズムに基づいて復号化キーを生成し、この復号化
キーによって暗号化されたプログラムやデータを復号化
して、メモリ１０の参照不可領域１０ｂへロードする。

【００４４】ここで上記復号化アルゴリズムは前記ソフ
トウェア供給部１の暗号化アルゴリズムと対応してお
り、同じく秘密にされている。

【００４５】また、上記暗号化されたプログラムやデー
タの復号化は強制的に行われるものであり、認証情報の
一致、不一致に拘らえず行われ、すでに解読された平文
のプログラムやデータに対しても行なわれる。

【００４６】これにより、仮に供給用ソフトウェア８が
何らかの方法によって解読されて所定のユーザのソフト
ウェア実行部２で実行されようとする場合、データ復号
化回路１５によって解読されたプログラムやデータが強
制的に再復号化され、意味をなさないものとなる。

【００４７】つまり、供給用ソフトウェア８を解読して
所定のユーザのソフトウェア実行部２で実行可能にする
には、ソフトウェアを解読し、かつ、そのユーザの復号
化キーによって意味あるものに復号化されるように予め
暗号化しておかなければないらない。このような作業は
使用されるユーザに一対一に行われなければならないの
で、大量の複製物の流出を防止することができる。

【００４８】さらに、ソフトウェアの暗号化アルゴリズ
ムと復号化アルゴリズムはそれぞれ秘密にされており、
特に暗号化アルゴリズムはソフトウェア供給部１に格納
さているので、第三者がこれを知ることは極めて困難と
なる。

【００４９】上述したことはソフトウェアの起動時に不
正に複製されたプログラムやデータについては正常に起
動しないようにすることによってソフトウェアの不正使
用を防止するようにしたものであるが、この他に本実施
例のシステムによれば、正常に起動されたプログラムや
データに対してメモリに直接アクセスしてその内容を参
照することを防止することができる。以下この機能につ
いて説明する。

【００５０】図２に示すように本実施例のソフトウェア
実行装置４では、演算処理装置９がメモリ１０の参照可
能領域１０ａあるいは参照不可領域１０ｂにロードされ
たプログラムを実行するが、メモリ１０に対するアクセ
ス命令は必ずアクセス制御部１６を介するように構成さ
れている。この場合、アクセス制御部１６はメモリ１０
に対するアクセス命令が参照可能領域１０ａ参照不可領
域１０ｂのいずれにロードされたプログラムの実行によ
って発せられているかを検知し、それによってメモリ１
０に対するアクセスを許可あるいは禁止する。

【００５１】図３はアクセス制御部１６によってメモリ
１０へのアクセスが許可・禁止される様子を模式的に示
したものである。図３（ａ）はメモリ１０へのアクセス
命令が参照不可領域１０ｂにロードされたプログラムの
実行によって発せられた場合を示しており、この場合ア
クセス制御部１６はそのアクセス命令の発信源が参照不
可領域１０ｂのプログラムであることを検知し、演算処
理装置９による参照可能領域１０ａと参照不可領域１０
ｂの双方へのアクセスを許可する。

【００５２】これに対して図３（ｂ）はメモリ１０への
アクセス命令が参照可能領域１０ａにロードされたプロ
グラムの実行によって発せられた場合を示しており、こ
の場合アクセス制御部１６は参照不可領域１０ｂへのア
クセスを禁止し、参照可能領域１０ａへのアクセスを許
可する。

【００５３】また、図３には示していないが、たとえば
オペレーションシステム等の外部のプログラムによって
直接演算処理装置９に対してメモリ１０へのアクセスを
命令した場合、このアクセス命令は同様にアクセス制御
部１６によって検知され、参照不可領域１０ｂ以外のプ
ログラム命令としてメモリ１０へのアクセスが禁止され
る。

【００５４】上記アクセス制御部１６の作用により、ユ
ーザは参照可能領域１０ａにおいて自由にカスタマイズ
ソフトを作成できる一方、参照不可領域１０ｂにロード
される雛型ソフトを不正に複製・改竄することができな
くなる。また、参照可能領域１０ａで作成されたカスタ
マイズソフトは暗号化されないで通信回線や記憶媒体を
介して他のユーザのソフトウェア実行装置４で使用する
ことができるようになる。

【００５５】

【発明の効果】上記説明から明らかなように本発明によ
る「公開部分と非公開部分を有するソフトウェアを複数
ユーザに使用させるシステム」は、ソフトウェア供給部
で各ユーザに固有の認証情報に基づいてソフトウェアの
非公開部分を暗号化し、このソフトウェアをユーザのソ
フト実行部で暗号化検出回路によって暗号化部分を検出
し、これをデータ復号化回路がそのユーザ固有の認証情
報に基づいて復号化する。したがって正規のユーザに対
しては非公開部分を有するソフトウェアを支障なく使用
させることができる。またソフトウェアの公開部分につ
いては、暗号化せずにこれを暗号化検出回路によって検
出し、そのままの状態で使用させるので改変あるいは新
規に作成した公開のプログラムやデータをユーザ間で流
用することができる。

【００５６】一方、一致しない認証情報やすでに解読さ
れているプログラムやデータに対しては、上記データ復
号化回路が強制的に復号化させるので意味をなさないも
のとすることができる。したがって特定のユーザにソフ
トウェアの非公開部分を支障なく使用させるには、その
非公開のプログラムやデータを解読するのみならず、ソ
フトウェア供給者によって秘密にされている暗号化アル
ゴリズムに従って各ユーザの認証情報を用いて暗号化し
なければならない。これは各ユーザに一対一の作業とな
るため、ソフトウェアの大量の複製・不正使用を防止す
ることができる。

【００５７】また、本発明のシステムでは、アクセス制
御部がメモリに対するすべてのアクセス命令を監視し、
参照不可領域にロードされたプログラム、すなわちソフ
トウェア供給者が提供したプログラムの実行によるアク
セス命令以外のメモリへのアクセスを禁止する。これに
より、正常に作動しているプログラムやデータを参照す
ることができなくなり、作動中のプログラムやデータの
不正な複製等を防止することができる。

【００５８】上記構成要素とそれらの作用により、ソフ
トウェア供給者が内容を秘密にしようとするプログラム
やデータについては正規のユーザにのみ使用させ、ユー
ザが創作した付加的なプログラムやデータはユーザ間で
自由に流用させることができる複数ユーザによる公開部
分と非公開部分を有するソフトウェアの使用システムを
得ることができる。

【図面の簡単な説明】

【図１】本発明による「公開部分と非公開部分を有する
ソフトウェアを複数ユーザに使用させるシステム」の全
体構成を示した図。

【図２】ソフトウェア実行部の構成を示した図。

【図３】本発明のアクセス制御部の作用を模式的に示し
た図。

【図４】プログラムの一部に認証情報を付加する従来の
ソフトウェアを複数ユーザに使用させるシステムの構成
を示した図。

【図５】ユーザが認証情報を入力して復号化する従来の
ソフトウェアを複数ユーザに使用させるシステムの構成
を示した図。

【符号の説明】

１ ソフトウェア供給部 ２ ソフトウェア実行部 ４ ソフトウェア実行装置 ５ 認証情報格納装置 ６ 暗号化キー生成手段 ７ 暗号化手段 ９ 演算処理装置 １０ メモリ １１ メモリ制御装置 １２ 入力装置 １３ 表示装置 １４ 暗号化検出回路 １５ データ復号化回路 １６ アクセス制御部

Claims (3)

【特許請求の範囲】
1. 【請求項１】正規のユーザに固有の認証情報に基づいて
   作成された暗号化キーによってソフトウェアの非公開部
   分を暗号化するソフトウェア供給部と、 演算処理装置と、前記演算処理用のメモリと、前記メモ
   リに対するアクセスを制御するメモリ制御装置と、各ユ
   ーザに固有の認証情報を格納する認証情報格納装置と、
   表示装置と、入力手段とを有する複数のソフトウェア実
   行部とからなり、 前記ソフトウェア実行部のメモリ制御装置は、ソフトウ
   ェアの暗号化された非公開部分と公開部分を検出する暗
   号化検出回路と、前記認証情報格納装置から認証情報を
   入力して復号化キーを生成して前記暗号化検出回路によ
   って検出されたソフトウェアの非公開部分を復号化する
   データ復号化回路とを備えていることを特徴とする公開
   部分と非公開部分を有するソフトウェアを複数ユーザに
   使用させるシステム。
2. 【請求項２】前記ソフトウェアを前記メモリにロードす
   る際に、前記暗号化検出回路によって検出された公開部
   分のプログラムあるいはデータを、前記メモリ上の参照
   可能領域にロードし、前記データ復号化回路によって復
   号化された非公開部分のプログラムあるいはデータを前
   記メモリ上の参照不可領域にロードするように前記メモ
   リ制御装置を構成し、 前記メモリ制御装置に、参照不可領域のプログラムの実
   行による参照不可領域へのアクセス命令を許可し、参照
   可能領域のプログラムあるいは外部のプログラムの実行
   による参照不可領域へのアクセス命令を禁止するアクセ
   ス制御手段を備えたことを特徴とする請求項１に記載の
   公開部分と非公開部分を有するソフトウェアを複数ユー
   ザに使用させるシステム。
3. 【請求項３】前記ソフトウェア供給部と前記複数のソフ
   トウェア実行部は通信回線によって互いに連結されてい
   ることを特徴とする請求項１または請求項２に記載の公
   開部分と非公開部分を有するソフトウェアを複数ユーザ
   に使用させるシステム。