JPH1031587A - データ端末装置およびコンピュータプログラム - Google Patents

Abstract

(57)【要約】 【目的】ネットワーク経由で配布するソフトウエアの使
用権を遵守して動作するデータ端末装置を実現する。 【解決手段】使用者の公開鍵で暗号化し、ソフトウエア
開発元自らがディジタル署名したデータをソフトウエア
使用権のためのデータとして、移動可能な媒体に記録
し、データ端末装置はソフトウエア実行時にデータを読
み出して使用権を検査し、検査結果に応じてその動作を
変更する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はインターネット等の
公共のネットワークにアクセスして動作するパソコン等
のデータ端末装置およびその装置で実行するコンピュー
タプログラムに関する。

【０００２】

【従来の技術】従来のパソコン用ソフトウエアの入手方
法について述べる。この入手方法は大別して二つの方法
がある。第１の方法はユーザがパソコンショップへ出向
き、店頭でパッケージングされたソフトウエアを購入す
る方法であり、第２の方法はネットワーク経由でソフト
ウエアをダウンロードして入手する方法である。ダウン
ロードとはネットワークで接続したホストコンピュータ
から自分のパソコン等に向かってのデータ通信によりソ
フトウエアをコピーすることである。

【０００３】第１の方法で購入したソフトウエアのパッ
ケージには、１）そのソフトウエアの実行形式のプログ
ラムが記録してある記録メディア、通常はフロッピーデ
ィスクあるいはＣＤ−ＲＯＭ、２）取扱説明書、３）ソ
フトウエア使用ライセンスを証明するシルアル番号（Ｓ
Ｎ）、４）ソフトウエア使用ライセンス契約書等が梱包
されている。ソフトウエア開発元とユーザ間のライセン
ス契約は記録メディア梱包を開封することにより成立す
るのが通常である。購入したソフトウエアを使用するた
めには、パソコン本体のハードディスク等の記録装置に
ソフトウエアの実行形式のプログラムをコピーしなけれ
ばならない。この作業を一般的にインストール作業とよ
ぶが、このインストール作業の方法はソフトウエアによ
って異なっている。単純に記録メディアに記録されてい
るプログラムをコピーするだけでよいものもあれば、専
用のプログラム（インストールプログラム）を実行して
プログラムをコピーし、その際、シリアル番号を入力さ
せユーザ毎に特価したプログラムをハードディスクにコ
ピーする場合もある。あるいは、インストールの際に記
録メディアにインストールを行ったことを示すデータを
書き込むなどの動作をするインストールプログラムもあ
る。シリアル番号の入力あるいは記録メディアの書換な
どは不正コピーの防止のためのものである。

【０００４】第２の入手方法では、記録メディアはな
い。取扱説明書、シリアル番号およびソフトウエア使用
ライセンス契約書はデータの形で配布される。この方法
の利点は簡単かつ迅速に広範囲にソフトウエアを配布で
きることである。第１の方法ではパッケージの箱を運送
するなど流通コストがかかるが、第２の方法では構成要
素はすべてのネットワーク上を伝送するだけでよい。第
２の方法ではソフトウエアのアップグレードも迅速に行
えるだけでなく、ソフトウエアの価格を低減することも
可能である。しかし、この方法ではソフトウエアは容易
に不正コピーができる欠点がある。インストールの過程
でシリアル番号を入力させることでは十分な対策とはな
らない。

【０００５】近年のインターネットの普及によりだれで
も容易にネットワークにアクセスして、ソフトウエアを
入手することが可能になりつつある。ソフトウエア入手
方法としては今後第２の方法が主流になると予想され
る。

【０００６】また、一方ではインターネットの普及に対
応して、ネットワークに大きく依存して動作する新しい
端末の形態が議論されている。この一例はオラクル社が
１９９６年の自社の展示会で発表したネットワークコン
ピュータがある。これはネットワークアクセスを主たる
目的とするものであり、５００ドル程度の廉価な小型の
端末装置で、少ない容量の記録装置に必要なソフトウエ
アのみを記録し、必要に応じてネットワークにアクセス
してソフトウエアをダウンロードしながら動作するもの
である。ユーザの個人情報および端末の動作条件等は付
属のＩＣカードに記録し、ＩＣカードを挿入し、パスワ
ードを入力するだけで、個人認証を行い、ユーザの好み
に応じた環境を構築して動作する。

【０００７】

【発明が解決しようとする課題】しかし、二つの入手方
法のどちらを選んでもソフトウエアの不正使用を完全に
は防止することはできない。シリアル番号による不正使
用防止策では不十分なのである。シリアル番号だけなら
正規のライセンス取得者の知人であれば容易に聞き出す
ことが可能であり、ライセンスを正規に入手せずともソ
フトウエアを自分のハードディスクにインストールして
使用することが可能である。

【０００８】この不正使用防止策の不完全性は、ソフト
ウエア開発元にネットワーク経由でのソフトウエアの配
布に対して消極的な態度をとらせる結果となる。

【０００９】また、従来の方法によればソフトウエアの
使用はインストールを行ったパソコンのみに限定されて
しまう。ある時点で複数のパソコンにソフトウエアをイ
ンストールして使用することは許可されない。他のパソ
コンで同一のソフトを使用するためには、以前のパソコ
ンにインストールしたソフトを専用のソフトウエアによ
るかあるいは単純に削除した後に、他のパソコンにイン
ストールしなければならない。この制限は通常ソフトウ
エア使用ライセンス契約書に明記されている規約事項で
あるが、本来購入したのはソフトウエアの使用ライセン
スであるのだからライセンスを取得したものならばどの
パソコンでも当のソフトウエアが使えることが望まし
い。

【００１０】特にネットワーク依存型の端末では頻繁に
ネットワークにアクセスして、ソフトウエアをダウンロ
ードするが、ネットワークの効率的使用のためにはソフ
トウエアを分散して配置してデータトラフィックの集中
をさせないようにすることが望ましい。このためには適
切な不正使用の検査システムが必要であるが、その動作
に際してもソフトウエア開発元へのデータの集中を避け
なければならない。

【００１１】シリアル番号の盗用による不正使用を摘発
するための方法として、ソフトウエアの動作時にシリア
ル番号をネットワーク経由でソフトウエア開発元に集め
て検査することが考えられるが、この方法はソフトウエ
ア開発元にデータを集中されるものであり好ましくな
い。

【００１２】本発明の第１の目的は、ソフトウエアをネ
ットワーク経由でパソコン等のネットワーク端末にダウ
ンロードし、ソフトウエアを動作させる際に、ソフトウ
エアの使用ライセンス契約が正しく守られているかチェ
ックし、不正使用を防止するシステムを提供することで
ある。ただし、このシステムの運用がネットワーク経由
でのソフトウエアの配布を促進する方向に働かねばなら
ない。また、システムがその運用により極端にホスト側
へのデータの集中を起こすものではならない。

【００１３】本発明の第２の目的はソフトウエア使用ラ
イセンスを端末から切り離し、どの端末でも使用ライセ
ンスを取得したソフトウエアを使用可能にすることであ
る。

【００１４】

【課題を解決するための手段】この課題を解決するため
ソフトウエアライセンスをデータ化し、移動可能な媒体
に記録し、ソフトウエア使用時にデータを読み出してラ
イセンスを検査する。

【００１５】データ化のために公開鍵暗号化方式を用
い、ソフトウエア開発元が使用者の公開鍵で暗号化し、
かつソフトウエア開発元自らがディジタル署名したデー
タをソフトウエアライセンスのためのデータとする。

【００１６】ソフトウエアは実行時に移動可能な媒体か
らデータ読み出し、データを復号することを試みる。デ
ータが正当なものでなければ、復号化は失敗して適当な
復号化データを得ることができず、ソフトウエア使用ラ
イセンスが正しく取得されていないことを知ることがで
きる。ソフトウエアは検査結果に基づいてソフトウエア
の機能を制限あついは変更して動作する。

【００１７】

【発明の実施の形態】以下、図面を用いて本発明の実施
例を説明する。

【００１８】図１は本発明の第１の実施例であり、イン
ターネットなどのネットワークにアクセスしてソフトウ
エアをダウンロードし、ダウンロードしたソフトウエア
を実行する装置本体の構成を示す。１は移動可能な記録
媒体（カード）、２はカード１を読み書きするための記
録・読みだし装置（カードアダプタ）、３はネットワー
クとの間でデータあるいはプログラムを送受信するネッ
トワークアダプタ、４はハードディスクなどのソフトウ
エアおよびデータを記録するための記録装置、５はメモ
リ、６はＣＰＵ（Ｃentral Ｐrocessor Ｕnit;中央演算
処理ユニット）、７は表示装置コントローラ、８は表示
装置、９はキーボード・マウスなどの入力装置である。
カード１、カードアダプタ２を除くと通常のパソコンと
基本的には同様の構成である。

【００１９】ＣＰＵは記憶装置４あるいはネットワーク
アダプタ３より基本ソフト（ＯＳ）とアプリケーション
プログラムをメモリ５にロードする。ＯＳおよびアプリ
ケーションプログラムはＣＰＵに対する命令およびその
他のデータにより構成されるものであり、ＣＰＵはメモ
リにロードしたＯＳおよびアプリケーションプログラム
にしたがって動作する。ＯＳおよびアプリケーションプ
ログラムを総称して単にプログラムと記す。記憶装置４
には使用頻度の高い全部あるいは必要な部分のプログラ
ムを記録しておき、動作時に生じるプログラムの不足分
はネットワークアダプタ３を使用してネットワークより
コピーしてメモリ５にロードする。ＣＰＵの処理結果は
表示装置コントローラ７を経由して、表示装置８に送
る。利用者は表示装置８を見ることにより、プログラム
の動作結果を知ることができる。利用者からの指示は入
力装置９よりＣＰＵに伝達される。

【００２０】カード１はカードアダプタ２に対して容易
に何度でも抜き差し可能なものであり、ＣＰＵ６はカー
ドアダプタ２に挿入したカード１のデータ内容を読み書
きすることができる。このカードとしてＩＣカード、フ
ロッピーディスクなどのメディアを使用することができ
る。

【００２１】図３は動作時のメモリ５の内容を示したも
のである。ここではユーザＢが本装置を用いてソフトウ
エア開発元Ａが開発したアプリケーションプログラムＰ
１を動作させる場合を説明する。ユーザＢは正規にＰ１
の使用ライセンスを取得しているとする。ＯＳおよびア
プリケーションプログラムのプログラムサイズがメモリ
５の容量に対して十分に小さいならばそれらプログラム
のすべてのプログラムコードをメモリ５にロードする。
そうでなければ、メモリ５にはＯＳおよびアプリケーシ
ョンプログラムのプログラムコードの内の必要な部分あ
るいは使用頻度の高い部分のみを常駐させる。動作時に
不足分が生じた場合、プログラムの不足分は記録装置４
からメモリ５にロードするかあるいはネットワークアダ
プタ３を使用してネットワークよりコピーしてメモリ５
にロードする。いずれにしろ動作時にはＯＳおよびアプ
リケーションプログラムの一部あるいは全部がメモリ５
にロードされる。

【００２２】アプリケーションプログラムＰ１の動作の
初期段階で使用ライセンスの検査を行う。このため、こ
の段階ではＰ１のプログラム領域にはＰ１を識別するた
めのコードであるプログラムコードＰＩＤ、ライセンス
検査プログラム、Ａ社の公開鍵ＰＫＡ、ライセンス検査
プログラムがロードされ、ＯＳのプログラム領域には公
開鍵暗号化プログラムと記録媒体読み書きプログラムが
ロードされている。

【００２３】ここで、ＰＩＤはプログラムＰ１を識別す
るためのコードである。プログラム名あるいはプログラ
ム毎にユニークに決められた数字などを用いる。処理を
簡単にするためには所定サイズのデータにすることが望
ましい。

【００２４】ライセンス検査プログラムはＰ１の使用ラ
イセンスをユーザが正規に取得しているかを検査するプ
ログラムである。ユーザＢのライセンスに関するデータ
はカード１に記録されているので、このデータを読み出
すために記録媒体読み書きプログラム３０３を呼び出し
て実行する。さらに、このデータを復号するために公開
暗号化プログラム３０２を呼び出して実行する。

【００２５】図２はカード１に記録したデータ内容を示
すものである。データ内容は所有者の公開鍵および秘密
鍵、認証者の公開鍵、ライセンス管理テーブル、個々の
ライセンスデータより構成する。公開鍵および秘密鍵は
公開暗号化方式の暗号化あるいは復号化で使用する鍵デ
ータであり、所有者の公開鍵は適当な認証者たとえば銀
行あるいは公共機関などにより認証を受けたものを用い
る必要がある。公開鍵の正当性を高めるため、認証者は
複数であることが望ましい。ライセンス管理テーブルは
複数のライセンスデータを管理するためのデータであ
り、図に示すように全ライセンス数、個々のライセンス
データの対応するプログラムのＰＩＤ、カード内での記
憶位置、サイズより構成する。ライセンスデータはユー
ザの個々のソフトウエアに対するソフトウエア使用ライ
センスをデータ化したものである。

【００２６】ライセンスデータはソフトウエア開発元が
特定のユーザに対して該当するソフトウエアの使用ライ
センスを証明するものである。具体的には、ソフトウエ
ア開発元がユーザよりユーザの公開鍵を入手し、該当す
るソフトウエアが使用するデータをユーザの公開鍵によ
り公開鍵暗号化し、暗号化したデータをソフトウエア開
発元の秘密鍵により公開鍵暗号化した暗号化データある
いは同上の暗号化データをソフトウエア開発元がディジ
タル署名した暗号化データを用いる。ユーザの公開鍵に
より暗号化することにより、ユーザ以外には現実的には
復元不可能なデータとなり、ユーザのみがそのライセン
スデータを使用することが可能になる。ここで、現実的
と限定を加えた理由は、公開鍵暗号化方式により暗号化
した暗号化データを復号化の鍵の所有者以外のものが復
元することは不可能とは言えないが、そのためには非現
実的なほど膨大な時間あるいは費用が発生するのででき
ないとの意図である。以降の説明ではのような場合には
現実的の限定なしに述べることとする。また、ライセン
スデータ生成の最後の過程がソフトウエア開発元のディ
ジタル署名でも暗号化でもよい理由は、どちらによって
もソフトウエア開発元によって作成されたデータである
ことが証明されるからである。説明でユーザおよびソフ
トウエア開発元の秘密鍵は正しく管理され、第３者がそ
れを使用できない状態にあることは前提条件である。ま
た、ユーザおよびソフトウエア開発元の公開鍵は少なく
とも一つ以上の共通の認証者によって承認されているこ
とが、相互の公開鍵の正当性の確認のために必要であ
る。

【００２７】説明でソフトウエアが必要とするデータと
は、ソフトウエア毎にその数、内容が異なってよい。そ
のデータはソフトウエアの動作に変化させることもあれ
ば、その動作にはまったく無関係のデータでもよい。

【００２８】最も単純な場合の例として、データとして
ソフトウエアのシリアル番号（ＳＮ）を用いることを考
えることができる。これは数１により示すことができ
る。

【００２９】

【数１】

【００３０】

【数２】

【００３１】ここでライセンスデータはＬ１、ユーザＢ
の公開鍵はＰＫＢ、ソフトウエア開発元Ａの秘密鍵はＳ
ＫＡ、プログラムＰ１のＳＮはＳＮ１、公開暗号化方式
による暗号化演算は記号＊で表わす。ソフトウエア開発
元Ａは数２に基づきライセンスデータＬ１を発行し、ネ
ットワーク経由でユーザＢに送信する。ユーザＢ以外の
者はライセンスデータＬ１を利用不可能なデータであ
り、第３者に盗聴あるいはコピーされたとしても問題は
起こらない。

【００３２】前述の例より複雑な例としては、この例の
ＳＮに替えて、ソフトウエアの動作条件を決定するパラ
メータ、付加機能使用許可のためのデータ、使用期間を
限定するデータなどを使用することが考えられる。ソフ
トウエアの動作条件を決定するパラメータの例は各国語
へのローカライズのデータが考えられる。地球規模のグ
ローバルなネットワーク上を同一のソフトウエアを配布
し、動作時に各国語に応じて切り替えるだけでよい場合
に対応する。付加機能使用許可のためのデータの例は、
ソフトウエアの機能として一般のユーザは使用しない専
門的な機能をオプションとして加える場合が考えられ
る。この場合、当然ながらライセンス料などの契約条件
が変わることが予想される。使用期間限定のデータの例
は、ソフトウエアの試用が考えられる。ソフトウエアの
新規ユーザ獲得のために一定期間に限り無償で試用を許
可することは有効である。この場合でも、ソフトウエア
本体は正規ユーザのものと同一のものを使用することが
できる。この様にライセンスデータを変えることによ
り、同一のソフトウエアを配布しながら、個々のライセ
ンス契約の内容に応じた動作をさせることが可能であ
る。

【００３３】ソフトウエアの動作の過程を図５のフロー
チャートで説明する。ソフトウエアＰ１は記録装置ある
いはネットワークアダプタよりメモリロードされた後実
行される。ロード直後にソフトウエアＰ１内部のライセ
ンス検査プログラムが実行される。このライセンス検査
プログラムはカード１より対応するライセンスデータを
読み出し検査する。検査結果を条件として分岐して、各
結果毎（結果１、結果２、…、結果ｋ）の処理（処理
１、処理２、…、処理ｋ）を行う。ここで、分岐の数ｋ
はプログラムに依存する数で通常２以上である。結果の
中のどれかは不正なライセンスを使用した場合に対応す
る。

【００３４】本実施例によれば、ソフトウエアをネット
ワーク経由で配布する際にもライセンスを正しく管理す
ることができ、不正使用を防止することができる。ま
た、使用ライセンスをデータ化し、データにソフトウエ
ア使用上の条件を内包することにより、同一のプログラ
ムを配布しておきながらユーザ毎のライセンスの内容に
応じた動作をするプログラムを提供することができる。

【００３５】

【発明の効果】本発明によればネットワーク経由で配布
するソフトウエアの使用ライセンスの管理を正しく行う
ことができるので、ソフトウエア開発元は安心して有償
のソフトウエアのネットワーク経由で出荷することがで
きる。これによりソフトウエアのアップグレードが行わ
れる際には世界中場所を問わず迅速なアップグレードを
行うことができる。また、ネットワークによる配布によ
る流通コストの低減、および不正コピー防止の効果によ
り、ソフトウエア代金の低価格化に効果がある。

【図面の簡単な説明】

【図１】第１の実施例を示すブロック図。

【図２】第１の実施例における記録媒体のデータ内容を
示す説明図。

【図３】第１の実施例におけるソフトウエア動作時のメ
モリ内容を示す説明図。

【図４】第１の実施例の装置の利用形態を示すブロック
図。

【図５】第１の実施例のアプリケーションプログラムの
動作フローチャート。

【符号の説明】

１…移動可能な記録媒体、 ２…記録媒体の記録・読み出し装置、 ３…ネットワークアダプタ、 ４…本体の記録装置、 ５…メモリ、 ６…ＣＰＵ、 ７…表示装置コントローラ、 ８…表示装置。

Claims (3)

【特許請求の範囲】
1. 【請求項１】コンピュータプログラムを記録する記録手
   段と、上記記録手段より読み出した上記コンピュータプ
   ログラムを一時記憶するメモリ手段と、上記メモリ手段
   に記憶したコンピュータープログラムを実行する演算処
   理手段と、上記演算処理手段の処理結果を表示する表示
   装置と、外部ネットワークに接続するネットワーク接続
   手段と、脱着可能でかつ携帯可能な小型の脱着可能デー
   タ記憶手段と、上記脱着可能データ記憶手段を本装置に
   接続し、データを読み書きする脱着可能データ記憶接続
   手段より構成し、上記ネットワーク接続手段により上記
   外部ネットワークより上記コンピュータプログラムを読
   み込み、読み込んだ上記コンピュータプログラムは一時
   的に上記記憶手段に記憶するか、あるいは直接上記メモ
   リ手段に記憶して上記演算処理手段により実行するよう
   にし、上記脱着可能データ記憶手段には所有者の個々の
   コンピュータプログラムの使用権に関するデータを記憶
   し、上記コンピュータプログラムの実行時に上記使用権
   に関するデータを読み出して使用権の正当性を検査し、
   上記検査結果に応じて異なった動作をすることを特徴と
   するデータ端末装置。
2. 【請求項２】請求項１において、上記コンピュータプロ
   グラムの使用権に関するデータは上記コンピュータプロ
   グラムの著作権所有者により公開鍵暗号化方式に基づい
   て作成され、著作権所有者の秘密鍵および使用権購入者
   の公開鍵により暗号化されたデータであるデータ端末装
   置。
3. 【請求項３】請求項１において、上記コンピュータプロ
   グラムはその内部に上記脱着可能データ記憶手段に記憶
   された上記コンピュータプログラムの使用権に関するデ
   ータを検査するプログラムを含み、上記検査の結果に応
   じて処理動作を変更するようにプログラムしたコンピュ
   ータプログラム。