JPH11219291A - ライセンスカードの作製方式 - Google Patents

Abstract

(57)【要約】 【課題】 第三者によって、復号鍵データが盗用される
ことのないライセンスカ−ドの作製方式を提供する。 【解決手段】 少なくとも暗号化されたプログラムデ−
タを復号する復号鍵デ−タと複製回数デ−タとを記憶す
るマスタ−ＩＣカード６より、前記復号鍵デ−タをＩＣ
カード８に書き込み、複製するライセンスカ−ドの作製
方式であって、この復号鍵デ−タがＩＣカード８に書き
込まれる際に、前記マスタ−ＩＣカード６から、所定の
共通鍵デ−タに基づいて暗号化された復号鍵デ−タが出
力され、前記ＩＣカード８には、この暗号化された復号
鍵デ−タが共通鍵デ−タにより復元されて記憶され、前
記ＩＣカード８に前記書き込みが実施される毎に前記複
製回数デ−タが減算されるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、ＣＤＲＯＭやＤ
ＶＤ等の記憶媒体に記憶されたゲームソフト等のプログ
ラムデータの不正使用を防止するためのライセンスカ−
ドの作製方式に関する。

【０００２】

【従来の技術】近年、ＣＤＲＯＭやＤＶＤ等の記憶媒体
に記憶されたゲームソフト等のプログラムデータを不正
にコピーして使用する不正使用が社会的な問題となって
いる。

【０００３】これら不正使用を防止するための方法とし
て、これらＣＤＲＯＭやＤＶＤ等の記憶媒体に記憶され
るプログラムデータを暗号化して記憶しておき、これら
暗号化されたプログラムデータを復号する復号鍵データ
（ライセンス鍵データ）を入手しないと、暗号化された
プログラムデータを平文データに復号することができな
いようにして、不正なコピ−や使用を防止する方法が提
案されている。

【０００４】しかしながら、これら復号鍵データ（ライ
センス鍵データ）を用いた場合においては、暗号化され
たプログラムデータそのものを複製しても、そのまま使
用することができないようにすることはできるものの、
この復号鍵データ（ライセンス鍵データ）が第三者によ
って盗用、入手されると、容易に不正な使用が可能とな
ってしまうという問題点があるため、これら復号鍵デー
タ（ライセンス鍵データ）を盗用されないように、ユ−
ザ−に配布する必要があった。

【０００５】これら盗用の問題を解決するために、近年
ではこれら復号鍵データ（ライセンス鍵データ）をＩＣ
カ−ド等の電子記憶媒体に記憶して、各ユ−ザ−にライ
センスカ−ドとして配布し、ユ−ザ−に対して復号鍵デ
ータ（ライセンス鍵データ）が不明なようにして、その
ＩＣカ−ドがないとプログラムデータを使用できないよ
うにする試みがなされている。

【０００６】

【発明が解決しようとする課題】しかしながら、これら
ＩＣカ−ドを用いた復号鍵データ（ライセンス鍵デー
タ）の配布方式は、復号鍵データ（ライセンス鍵デー
タ）の盗用を一元的には防止できるものの、通常におい
てこれらライセンスカ−ドは、各販売店等にて、前記Ｉ
Ｃカ−ドに復号鍵データ（ライセンス鍵データ）が書き
込まれているため、これらＩＣカ−ドへの書き込み時に
復号鍵データ（ライセンス鍵データ）が盗用される可能
性が高いという問題があった。

【０００７】よって、本発明は上記した問題点に着目し
てなされたもので、ＩＣカ−ドへの書き込み時において
も第三者によって、復号鍵データ（ライセンス鍵デー
タ）が盗用されることのないライセンスカ−ドの作製方
式を提供することを目的としている。

【０００８】

【課題を解決するための手段】前記した問題を解決する
ために、本発明のライセンスカ−ドの作製方式は、少な
くとも暗号化されたプログラムデ−タを復号する復号鍵
デ−タと複製回数デ−タとを記憶するマスタ−ＩＣカー
ドより、前記復号鍵デ−タをＩＣカードに書き込み、複
製するライセンスカ−ドの作製方式であって、この復号
鍵デ−タがＩＣカードに書き込まれる際に、前記マスタ
−ＩＣカードから、所定の共通鍵デ−タに基づいて暗号
化された復号鍵デ−タが出力され、前記ＩＣカードに
は、この暗号化された復号鍵デ−タが共通鍵デ−タによ
り復元されて記憶され、前記ＩＣカードに前記書き込み
が実施される毎に前記複製回数デ−タが減算されること
を特徴としている。この特徴によれば、マスタ−ＩＣカ
ードよりＩＣカードに復号鍵デ−タが書き込まれる際
に、マスタ−ＩＣカードより出力される復号鍵デ−タ
が、共通鍵デ−タにより暗号化されて出力されるため、
第三者により復号鍵デ−タ自体を盗用されることを防止
することができる。

【０００９】本発明のライセンスカ−ドの作製方式は、
少なくとも暗号化されたプログラムデ−タを復号する復
号鍵デ−タと複製回数デ−タとを記憶するマスタ−ＩＣ
カードより、前記復号鍵デ−タをＩＣカードに書き込
み、複製するライセンスカ−ドの作製方式であって、こ
の復号鍵デ−タがＩＣカードに書き込まれる際に、前記
マスタ−ＩＣカードから、所定の共通鍵デ−タに基づい
て暗号化された復号鍵デ−タが出力され、前記ＩＣカー
ドに書き込みが実施される毎に前記複製回数デ−タが減
算されるとともに、前記ＩＣカードには、この暗号化さ
れた復号鍵デ−タと共通鍵デ−タとが記憶され、必要に
応じて暗号化された復号鍵デ−タが前記共通鍵デ−タに
より復元されることを特徴としている。この特徴によれ
ば、マスタ−ＩＣカードよりＩＣカードに復号鍵デ−タ
が書き込まれる際に、マスタ−ＩＣカードより出力され
る復号鍵デ−タが、共通鍵デ−タにより暗号化されて出
力されるため、第三者により復号鍵デ−タ自体を盗用さ
れることを防止することができるばかりか、ＩＣカード
内部においても復号鍵デ−タが暗号化された状態にて記
憶されていることから、仮にＩＣカード内部より暗号化
された復号鍵デ−タが読み出されたとしても、第三者に
より復号鍵デ−タ自体が盗用されることも防止できる。

【００１０】本発明のライセンスカ−ドの作製方式は、
前記共通鍵デ−タが、ＩＣカードへの書き込みが実施さ
れる都度毎に生成されるようになっていることが好まし
い。このようにすれば、ＩＣカードに復号鍵デ−タが書
き込まれる都度毎に異なる共通鍵データが生成されるよ
うになり、この共通鍵データにより暗号化される復号鍵
データも、その都度毎に異なるものとなることから、よ
り一層第三者が復号鍵デ−タを入手することを困難なも
のとすることができ、より高いセキュリティを実現する
ことができる。

【００１１】本発明のライセンスカ−ドの作製方式は、
前記ＩＣカードに、ＩＤ等の識別デ−タが記憶され、書
き込み時に前記マスタ−ＩＣカードが、この識別デ−タ
の認証を行うようになっていることが好ましい。このよ
うにすれば、不正なＩＣカードに復号鍵デ−タの書き込
みがなされることを防止できる。

【００１２】本発明のライセンスカ−ドの作製方式は、
前記ＩＤ等の識別デ−タが、ＩＣカードより前記所定の
共通鍵デ−タに基づいて暗号化されて出力され、前記マ
スタ−ＩＣカードにおいて共通鍵デ−タによって復元さ
れるようになっていることが好ましい。このようにすれ
ば、正規のＩＣカードに記憶されているＩＤ等の識別デ
−タが第三者に盗用されて使用されることを防止でき
る。

【００１３】本発明のライセンスカ−ドの作製方式は、
前記マスタ−ＩＣカードにおいて、各マスタ−ＩＣカー
ドに固有のＩＤ等の識別デ−タと、この識別デ−タと対
応付けられた暗号鍵デ−タが記憶され、これらマスタ−
ＩＣカードに前記復号鍵デ−タおよび複製回数デ−タが
書き込まれる際に、そのマスタ−ＩＣカードの識別デ−
タを読み出し、その識別デ−タに対応する暗号鍵デ−タ
により復号鍵デ−タおよび複製回数デ−タが暗号化され
て書き込み、記憶され、必要に応じてこの暗号化された
復号鍵デ−タおよび複製回数デ−タが前記暗号鍵デ−タ
によって復元されるようになっていることが好ましい。
このようにすれば、マスタ−ＩＣカード内部に記憶され
ている復号鍵デ−タおよび複製回数デ−タが、前記暗号
鍵デ−タにより暗号化された状態にて記憶、格納されて
いることから、これらマスタ−ＩＣカードから記憶内容
が盗用されたとしても、復号鍵デ−タ自体が第三者に盗
用されることを防止できるばかりか、複製回数デ−タ等
を改ざんすることによる不正も防止できる。

【００１４】

【発明の実施の形態】以下、図面に基づいて本発明の実
施形態を説明する。

【００１５】（実施例１）図１は、本実施例１における
本発明のライセンスカ−ドの作製方式を用いたライセン
スカ−ド発行装置の外観を示す外観斜視図であり、図２
は本実施例１の前記ライセンスカ−ド発行装置およびマ
スタ−ＩＣカ−ドとＩＣカ−ドの各構成を示すブロック
図であり、図３（ａ）は、本実施例１のマスタ−ＩＣカ
−ドに用いた暗号処理部の構成および処理内容を示すブ
ロック図であり、図３（ｂ）は、本実施例１のＩＣカ−
ドに用いた暗号処理部の構成および処理内容を示すブロ
ック図であり、図４は、本実施例１のライセンスカ−ド
発行装置およびマスタ−ＩＣカ−ドとＩＣカ−ドとの処
理動作を示す図である。

【００１６】本実施例１は、本発明のライセンスカ−ド
の作製方式をライセンスカ−ド発行装置に応用したもの
である。

【００１７】本実施例のライセンスカ−ド発行装置１
は、図１に示されるよな外観を有しており、マスタ−Ｉ
Ｃカ−ド６を挿入するマスタ−ＩＣカ−ドリ−ダライタ
２と、復号鍵デ−タ（ライセンス鍵デ−タ）が書き込ま
れてライセンスカ−ドとして発行されるＩＣカ−ド８を
挿入するＩＣカ−ドリ−ダライタ３が前面部に設けら
れ、その上面部には、動作状況やメッセージ等を表示す
る表示部４と、復号鍵デ−タの書き込みを実施させる発
行スイッチ５が設けられている。

【００１８】これらマスタ−ＩＣカ−ド６およびＩＣカ
−ド８およびライセンスカ−ド発行装置１の構成は、図
２に示される様になっており、前記マスタ−ＩＣカ−ド
６にはＩＣ７が内蔵されており、このＩＣ７の内部に
は、前記復号鍵データおよび複製回数を記憶する記憶手
段として、不揮発性メモリであるＥＥＰＲＯＭ部１４
と、各種演算等において使用されるメモリ部１５と、後
述する所定のアルゴリズムに基づき暗号生成情報データ
および共通鍵デ−タの生成と復号鍵データの暗号化を実
施する暗号生成部１６と、前記マスタ−ＩＣカ−ドリ−
ダライタ２とのデータのやり取りを実施する通信部１３
と、これら各部の制御等を実施する制御部１２が設けら
れており、本実施例１では前記ＥＥＰＲＯＭ部１４に、
復号鍵データの書き込みがなされる正規のＩＣカ−ドに
付与されているＩＤが予め記憶されている。

【００１９】また、前記ＩＣカ−ド８にはＩＣ９が内蔵
されており、これらＩＣカ−ド８には、本実施例１では
固有のＩＤが付与されており、前記ＩＣ９の内部には、
後述する暗号生成部２１により復元された復号鍵データ
や前記ＩＤ等を記憶する不揮発性メモリであるＥＥＰＲ
ＯＭ部１９と、各種演算等において使用されるメモリ部
２０と、後述する所定のアルゴリズムに基づき暗号生成
情報データおよび共通鍵デ−タの生成と暗号化された復
号鍵データの復元を実施する暗号生成部２１と、前記Ｉ
Ｃカ−ドリ−ダライタ３とのデータのやり取りを実施す
る通信部１７と、これら各部の制御等を実施する制御部
１８が設けられており、前記ＥＥＰＲＯＭ部１９にはＩ
Ｃカ−ド８に付与されたＩＤデータが予め記憶されてい
る。

【００２０】また、ライセンスカ−ド発行装置１には、
前記マスタ−ＩＣカ−ドリ−ダライタ２とＩＣカ−ドリ
−ダライタ３と表示部としてのＬＣＤパネル４と、この
ＬＣＤパネル４の表示動作を制御するＬＣＤドライバ１
１と、発行スイッチ５と、これら各部の制御を実施する
マイクロプロセッシングユニット（ＭＰＵ）１０が設け
られ、前記ＭＰＵ１０の内部には内部ＲＯＭ（図示せ
ず）が設けられ、ＭＰＵ１０が行う制御動作が記述され
たプログラムが予め記憶、格納されている。

【００２１】また、前記ＩＣ７に内蔵されている暗号生
成部１６は、図３（ａ）に示されるようなプロセスを備
える構成とされ、乱数生成部によって生成された乱数
（ＸＡ）に基づいて、べき乗剰余演算部により所定長の
暗号生成情報データ（ＹＡ）がべき乗剰余演算により生
成されるようになっており、この暗号生成部１６により
生成された暗号生成情報データ（ＹＡ）は、通信部１３
およびマスタ−ＩＣカードリーダライタ２、ライセンス
カ−ド発行装置１、ＩＣカードリーダライタ３を介して
ＩＣカード８に出力されるとともに、このＩＣカード８
からも、図３（ｂ）に示すように、ＩＣ９に内蔵されて
いる暗号生成部２１により前記暗号生成部１６と同様の
アルゴリズムによって生成された暗号生成情報データ
（ＹＢ）が出力されて、前記暗号生成部１６のべき乗剰
余演算部に入力され、これら暗号生成情報データ（Ｙ
Ｂ）と前記乱数生成部によって生成された乱数（ＸＡ）
とが、べき乗剰余演算部によりべき乗剰余演算されるこ
とにより共通鍵データ（ＫＡＢ）が生成されるようにな
っており、この共通鍵データ（ＫＡＢ）に基づいて、前
記ＥＥＰＲＯＭ部１４に記憶されている復号鍵データが
暗号処理演算部により暗号化されるようになっている。

【００２２】また、前記ＩＣカ−ド８のＩＣ９に内蔵さ
れている暗号生成部２１は、図３（ｂ）に示されるよう
に、前記暗号生成部１６と同様のプロセスを備える構成
とされており、乱数生成部によって生成された乱数（Ｘ
Ｂ）に基づいて、べき乗剰余演算部により所定長の暗号
生成情報データ（ＹＢ）がべき乗剰余演算により生成さ
れて、ＩＣカ−ド８よりライセンスカ−ド発行装置１を
介してマスタ−ＩＣカ−ド６に出力されるようになって
おり、前記暗号生成部１６同様に、マスタ−ＩＣカ−ド
６の暗号生成部１６より生成、出力された暗号生成情報
データ（ＹＡ）が、暗号生成部２１のべき乗剰余演算部
に入力され、この暗号生成情報データ（ＹＡ）と前記乱
数生成部によって生成された乱数（ＸＢ）とが、べき乗
剰余演算部によりべき乗剰余演算されることにより前記
暗号生成部１６において生成された共通鍵データ（ＫＡ
Ｂ）と同一の共通鍵データ（ＫＡＢ）が生成されるよう
になっており、この共通鍵データ（ＫＡＢ）に基づい
て、暗号化された復号鍵データが、暗号処理演算部にて
復元されるようになっている。

【００２３】これらマスタ−ＩＣカ−ド６とライセンス
カ−ド発行装置１とＩＣカ−ド８との間におけるデータ
等のやり取りは、図４に示されるようになっており、マ
スタ−ＩＣカ−ド６とＩＣカ−ド８とがライセンスカ−
ド発行装置１に挿入されると、これら各カードの挿入が
検出され、ＩＣカ−ド８に対してＩＤデータを出力する
ように、ライセンスカ−ド発行装置１のＭＰＵ１０が指
示を出力する。

【００２４】この出力に基づいて、ＩＣカ−ド８のＩＣ
９に内蔵されている制御部１８は、前記ＥＥＰＲＯＭ部
１９に予め記憶されているＩＤデータを読み出し、通信
部１７およびライセンスカ−ド発行装置１を介してマス
タ−ＩＣカ−ド６に出力する。

【００２５】このＩＤデータの出力を受けて、マスタ−
ＩＣカ−ド６のＩＣ７に内蔵されている制御部１２は、
このＩＤデータをＥＥＰＲＯＭ部１４に予め記憶されて
いるＩＤデータから検索、比較して認証を実施するとと
もに、複製回数に残数が存在するかを確認し、その認証
結果をライセンスカ−ド発行装置１に出力する。

【００２６】前記ＭＰＵ１０は、この認証結果が「否」
である場合には、書き込みがなされるＩＣカ−ド８が正
規のものでないことを前記ＬＣＤパネル４に表示して、
処理を終了し、認証結果が「可」である場合には、ＬＣ
Ｄパネル４に「発行スイッチを押して下さい」のメッセ
ージを表示し、発行スイッチ５の入力待ちを所定時間行
い、所定時間内に発行スイッチ５が入力されない場合に
は、各カードを排出して、処理を終了する。

【００２７】前記所定時間内に発行スイッチ５が入力さ
れた場合には、ＭＰＵ１０は、共通鍵データを生成する
ための暗号生成情報データの出力をマスタ−ＩＣカ−ド
６およびＩＣカ−ド８に指示する。

【００２８】この指示を受けて、マスタ−ＩＣカ−ド６
およびＩＣカ−ド８の各制御部１２、１８は、暗号生成
部１６、２１に暗号生成情報データの生成を指示し、暗
号生成部１６、２１においては、前記したように、乱数
生成部において乱数（ＸＡ）、（ＸＢ）が生成され、こ
れがべき乗剰余演算部においてべき乗剰余演算されて暗
号生成情報データ（ＹＡ）、（ＹＢ）が生成されて、各
制御部１２、１８に出力され、各制御部１２、１８は、
これら暗号生成情報データ（ＹＡ）、（ＹＢ）を通信部
１３、１７およびライセンスカ−ド発行装置１を介して
ＩＣカ−ド８およびマスタ−ＩＣカ−ド６に出力する。

【００２９】これら各出力された暗号生成情報データ
（ＹＢ）、（ＹＡ）は、マスタ−ＩＣカ−ド６およびＩ
Ｃカ−ド８の各暗号生成部１６、２１に入力され、各べ
き乗剰余演算部において、前記各乱数生成部において生
成された乱数（ＸＡ）、（ＸＢ）とべき乗剰余演算され
て共通鍵データ（ＫＡＢ）が生成される。

【００３０】前記ＭＰＵ１０は、これら暗号生成情報デ
ータ（ＹＡ）、（ＹＢ）の出力に次いで、マスタ−ＩＣ
カ−ド６に暗号化された復号鍵データの出力要求を出力
し、マスタ−ＩＣカ−ド６の制御部１２は、この指示に
基づいて前記にて生成された共通鍵データ（ＫＡＢ）に
より、暗号処理演算部にて前記ＥＥＰＲＯＭ部１４より
読み出した復号鍵データの暗号化を実施させ、暗号化さ
れた復号鍵データを、ライセンスカ−ド発行装置１を介
してＩＣカ−ド８に出力するとともに、ＥＥＰＲＯＭ部
１４に記憶されている複製回数データより１を減じて複
製回数データを更新する。

【００３１】このようにして出力された暗号化された復
号鍵データは、ＩＣカ−ド８の暗号生成部２１に入力さ
れ、前記にて生成された共通鍵データ（ＫＡＢ）により
暗号処理演算部にて復号鍵データに復元され、復元され
た復号鍵データが前記ＥＥＰＲＯＭ部１９に記憶され
る。

【００３２】これら復号鍵データの復元、記憶が完了す
ると、ＩＣカ−ド８の制御部１８は、ライセンスカ−ド
発行装置１に復号鍵データの書き込みが完了したことを
出力し、この出力に基づいてＭＰＵ１０は、各カードの
排出を実施して処理を終了する。

【００３３】また、本実施例１においては、前記したよ
うに共通鍵データがＩＣカ−ド８への書き込みが実施さ
れる都度毎に、暗号生成情報データが交換されることに
より異なる共通鍵データが生成されるようになっている
が、本発明はこれに限定されるものではなく、これら共
通鍵データが固定またはマスターＩＣカ−ドやＩＣカ−
ド毎に固定の暗号生成情報データが割り当てられたもの
としても良いが、本実施例１のようにすれば、その都度
異なる共通鍵データが生成されて、この共通鍵データに
よって暗号化される復号鍵データも異なるようになるこ
とから、第三者がこれら復号鍵データを盗用することを
より困難なものとすることができ、より高いセキュリテ
ィを実現できることから好ましい。

【００３４】（実施例２）図５（ａ）および（ｂ）は、
本実施例２におけるマスターＩＣカ−ド６のＩＣ７に内
蔵される暗号生成部１６’の構成および処理内容を示す
ブロック図であり、図６は、本実施例２におけるＩＣカ
−ド８のＩＣ９に内蔵される暗号生成部２１’の構成お
よび処理内容を示すブロック図であり、図７は、本実施
例２のライセンスカ−ド発行装置１およびマスタ−ＩＣ
カ−ド６とＩＣカ−ド８との処理動作を示す図である。

【００３５】本実施例２の構成は、前記実施例１とほぼ
同様の構成とされているが、その特徴としては、前記マ
スタ−ＩＣカ−ド６のＥＥＰＲＯＭ部１４に記憶されて
いる復号鍵データが、暗号化された状態にて記憶されて
いるとともに、ＩＣカ−ド８より出力されるＩＤデータ
が、共通鍵データにより暗号化されて出力されるように
なっている点が大きく異なり、これら暗号化された復号
鍵データを復元したりＩＤデータを暗号化するために、
マスタ−ＩＣカ−ド６およびＩＣカ−ド８の各暗号生成
部１６、２１が図５および図６に示されるような各暗号
生成部１６’、２１’に変更されているとともに、ライ
センスカード発行装置１のＭＰＵ１０内部に設けられて
いる内部ＲＯＭ（図示せず）のプログラムも変更されて
いる。

【００３６】本実施例２において使用されるマスタ−Ｉ
Ｃカ−ド６には、予め固有の識別符号であるＩＤが付与
され、このＩＤとＩＤに関連付けられた暗号鍵データと
が、ＥＥＰＲＯＭ部１４に予め記憶されている。

【００３７】これらマスタ−ＩＣカ−ド６に復号鍵デー
タ（ＰＴ）および複製回数データが書き込まれる際にお
いては、マスタ−ＩＣカ−ド６の前記ＩＤデータが読み
出され、このＩＤに関連付けられた暗号鍵データ（Ｋ
Ｐ）により復号鍵データ（ＰＴ）および複製回数データ
が所定のアルゴリズムに基づき暗号化されて書き込ま
れ、この暗号化復号鍵データ（ＰＡ）および暗号化複製
回数データがＥＥＰＲＯＭ部１４に記憶されている。

【００３８】これに伴い、マスタ−ＩＣカ−ド６のＩＣ
７に内蔵されている暗号生成部１６’は、図５（ａ）に
示すように、ＥＥＰＲＯＭ部１４に記憶されている暗号
鍵データ（ＫＰ）に基づき暗号処理演算部にて暗号化復
号鍵データ（ＰＡ）および暗号化複製回数データが復号
鍵データ（ＰＴ）および複製回数データに復元されるよ
うになっており、また図５（ｂ）に示すように、ＩＣカ
−ド８より出力される共通鍵データ（ＫＡＢ）により暗
号化された暗号化ＩＤデータが、共通鍵データ（ＫＡ
Ｂ）によりＩＤデータに復元されるようになっている。

【００３９】また、ＩＣカ−ド８のＩＣ９に内蔵されて
いる暗号生成部２１’も、図６に示されるように、前記
実施例１の暗号生成部２１の処理に加えて、ＩＣカ−ド
８のＥＥＰＲＯＭ部１９に記憶されている各ＩＣカ−ド
のＩＤデータが、共通鍵データ（ＫＡＢ）により暗号化
ＩＤデータに変換されるようになっている。

【００４０】本実施例２におけるマスタ−ＩＣカ−ド６
とライセンスカ−ド発行装置１とＩＣカ−ド８との間に
おけるデータ等のやり取りは、図７に示されるようにな
っており、マスタ−ＩＣカ−ド６とＩＣカ−ド８とがラ
イセンスカ−ド発行装置１に挿入されると、これら各カ
ードの挿入が検出され、まずマスタ−ＩＣカ−ド６とＩ
Ｃカ−ド８とに、暗号生成情報データの出力要求をライ
センスカ−ド発行装置１のＭＰＵ１０が出力する。

【００４１】この出力に基づいて、マスタ−ＩＣカ−ド
６およびＩＣカ−ド８の各制御部１２、１８は、前記実
施例１と同様に暗号生成情報データ（ＹＡ）、（ＹＢ）
の生成を各暗号生成部１６’、２１’に指示し、生成さ
れた暗号生成情報データ（ＹＡ）、（ＹＢ）をライセン
スカ−ド発行装置１を介してＩＣカ−ド８およびマスタ
−ＩＣカ−ド６に出力し、これら出力された暗号生成情
報データ（ＹＡ）、（ＹＢ）に基づいて共通鍵データ
（ＫＡＢ）が生成される。

【００４２】次いでＭＰＵ１０は、ＩＣカ−ド８にＩＤ
データの出力を指示し、この指示によって、ＩＣカ−ド
８の制御部１８は、暗号生成部２１’にＥＥＰＲＯＭ部
１９より読み出したＩＤデータの暗号化を共通鍵データ
（ＫＡＢ）に基づいて実施するように指示し、この暗号
化された暗号化ＩＤデータをライセンスカ−ド発行装置
１を介してマスタ−ＩＣカ−ド６に出力する。

【００４３】マスタ−ＩＣカ−ド６では、この暗号化Ｉ
Ｄデータを前記したように暗号生成部１６’に入力し、
共通鍵データ（ＫＡＢ）により復元してＩＤデータとす
るとともに、ＥＥＰＲＯＭ部１４より暗号化複製回数デ
ータを読み出し、これを暗号鍵データ（ＫＰ）により複
製回数データに復元し、前記復元されたＩＤデータおよ
び複製回数データを実施例１と同様にして認証を実施
し、その結果をライセンスカ−ド発行装置１に出力する
するとともに、その認証結果が「可」である場合には、
ＥＥＰＲＯＭ部１４に暗号化された状態にて記憶されて
いる暗号化復号鍵データ（ＰＡ）の復元を暗号生成部１
６’に指示し、前記ＥＥＰＲＯＭ部１４に記憶されてい
る暗号鍵データ（ＫＰ）に基づいて、暗号処理演算部に
て復号鍵データ（ＰＴ）が復元される。

【００４４】前記ＭＰＵ１０は、この認証結果が「否」
である場合には、書き込みがなされるＩＣカ−ド８が正
規のものでないことを前記ＬＣＤパネル４に表示して、
処理を終了し、認証結果が「可」である場合には、ＬＣ
Ｄパネル４に「発行スイッチを押して下さい」のメッセ
ージを表示し、発行スイッチ５の入力待ちを所定時間行
い、所定時間内に発行スイッチ５が入力されない場合に
は、各カードを排出して、処理を終了する。

【００４５】前記所定時間内に発行スイッチ５が入力さ
れた場合には、ＭＰＵ１０は、マスタ−ＩＣカ−ド６に
暗号化復号鍵データ（ＰＢ）の出力を要求する。

【００４６】この出力により制御部１２は、前記にて復
元した復号鍵データ（ＰＴ）を共通鍵データ（ＫＡＢ）
に基づき暗号化する指示を暗号生成部１６’に出し、こ
れにより暗号化された暗号化復号鍵データ（ＰＢ）をラ
イセンスカ−ド発行装置１を介してＩＣカ−ド８に出力
するとともに、前記複製回数データより１を減算して更
新し、これを前記暗号鍵データ（ＫＰ）に基づいて暗号
化してＥＥＰＲＯＭ部１４にお再度記憶する。

【００４７】ＩＣカ−ド８では、この暗号化復号鍵デー
タ（ＰＢ）をＥＥＰＲＯＭ部１９に記憶するとともに、
前記暗号生成情報データ（ＹＡ）、と乱数データ（Ｘ
Ｂ）とを記憶し、ＩＣカ−ド８の制御部１８は、ライセ
ンスカ−ド発行装置１に復号鍵データの書き込みが完了
したことを出力し、この出力に基づいてＭＰＵ１０は、
各カードの排出を実施して処理を終了する。

【００４８】これらＩＣカ−ド８のＥＥＰＲＯＭ部１９
に記憶された暗号化復号鍵データ（ＰＢ）は、暗号生成
部２１’により、必要に応じて共通鍵データ（ＫＡＢ）
により復号鍵データ（ＰＴ）に復元されて使用される。

【００４９】本実施例２のようにすれば、マスタ−ＩＣ
カ−ドおよびＩＣカ−ドの記憶手段であるＥＥＰＲＯＭ
に復号鍵データが暗号化された状態にて記憶され、必要
に応じて復元されて使用されることとなり、マスタ−Ｉ
Ｃカ−ドおよびＩＣカ−ドより復号鍵データ自体が盗用
されることを防止できるばかりか、ＩＣカ−ドから出力
されるＩＤデータも共通鍵データにより暗号化されて出
力されるようになることから、これらＩＤデータが第三
者に不正に盗用されて不正なＩＣカ−ドに復号鍵データ
が複製されることを防止できるようになる。

【００５０】また、本実施例２においては、前記ＥＥＰ
ＲＯＭ部１９に暗号生成情報データ（ＹＡ）、と乱数デ
ータ（ＸＢ）とを記憶しているが、これを共通鍵データ
（ＫＡＢ）自体を記憶しても良いが、本実施例のように
暗号生成情報データ（ＹＡ）、と乱数データ（ＸＢ）と
を記憶することにより、共通鍵データ（ＫＡＢ）自体が
読み出されて暗号化復号鍵データ（ＰＢ）が復元される
ことを防止できることから好ましい。

【００５１】また、本実施例２においては、暗号鍵デー
タにより暗号化された暗号化復号鍵データ（ＰＡ）を暗
号生成部において、共通鍵データによる暗号化と同様の
アルゴリズムを用いて暗号化および復元を実施している
が、本発明はこれに限定されるものではなく、これら暗
号化復号鍵データ（ＰＡ）を共通鍵データによる暗号化
と異なるアルゴリズムを用いてても良いが、本実施例２
のように共通化することにより、機器構成を簡略化する
ことができることから好ましい。

【００５２】以上、本発明を図面に基づいて説明してき
たが、本発明はこれら各実施例に限定されるものではな
く、本発明の主旨を逸脱しない範囲での変更や追加があ
っても、本発明に含まれることは言うまでもない。

【００５３】また、本実施例では、共通鍵データを暗号
生成情報データを交換することにより生成しているが、
本発明はこれに限定されるものではなく、その他の方
法、例えば、乱数生成のための初期値データを交換した
りして共通鍵データを生成するようにしても良い。

【００５４】また、本実施例においては、復号鍵デ−タ
を不揮発性のＥＥＰＲＯＭ部に記憶しているが、本発明
はこれに限定されるものではなく、この復号鍵デ−タを
その他の不揮発性メモリ、例えば強誘電体メモリ（Ｆｅ
ＲＡＭ）、フラッシュメモリ等に記憶させても良い。

【００５５】

【発明の効果】本発明は次の効果を奏する。

【００５６】（ａ）請求項１の発明によれば、マスタ−
ＩＣカードよりＩＣカードに復号鍵デ−タが書き込まれ
る際に、マスタ−ＩＣカードより出力される復号鍵デ−
タが、共通鍵デ−タにより暗号化されて出力されるた
め、第三者により復号鍵デ−タ自体を盗用されることを
防止することができる。

【００５７】（ｂ）請求項２の発明によれば、マスタ−
ＩＣカードよりＩＣカードに復号鍵デ−タが書き込まれ
る際に、マスタ−ＩＣカードより出力される復号鍵デ−
タが、共通鍵デ−タにより暗号化されて出力されるた
め、第三者により復号鍵デ−タ自体を盗用されることを
防止することができるばかりか、ＩＣカード内部におい
ても復号鍵デ−タが暗号化された状態にて記憶されてい
ることから、仮にＩＣカード内部より暗号化された復号
鍵デ−タが読み出されたとしても、第三者により復号鍵
デ−タ自体が盗用されることも防止できる。

【００５８】（ｃ）請求項３の発明によれば、ＩＣカー
ドに復号鍵デ−タが書き込まれる都度毎に異なる共通鍵
データが生成されるようになり、この共通鍵データによ
り暗号化される復号鍵データも、その都度毎に異なるも
のとなることから、より一層第三者が復号鍵デ−タを入
手することを困難なものとすることができ、より高いセ
キュリティを実現することができる。

【００５９】（ｄ）請求項４の発明によれば、不正なＩ
Ｃカードに復号鍵デ−タの書き込みがなされることを防
止できる。

【００６０】（ｅ）請求項５の発明によれば、正規のＩ
Ｃカードに記憶されているＩＤ等の識別デ−タが第三者
に盗用されて使用されることを防止できる。

【００６１】（ｆ）請求項６の発明によれば、マスタ−
ＩＣカード内部に記憶されている復号鍵デ−タおよび複
製回数デ−タが、前記暗号鍵デ−タにより暗号化された
状態にて記憶、格納されていることから、これらマスタ
−ＩＣカードから記憶内容が盗用されたとしても、復号
鍵デ−タ自体が第三者に盗用されることを防止できるば
かりか、複製回数デ−タ等を改ざんすることによる不正
も防止できる。

【００６２】

【図面の簡単な説明】

【図１】実施例１における本発明のライセンスカ−ドの
作製方法を用いたライセンスカ−ド発行装置の外観を示
す外観斜視図である。

【図２】本発明の実施例１におけるライセンスカ−ド発
行装置およびマスタ−ＩＣカ−ドとＩＣカ−ドの各構成
を示すブロック図である。

【図３】（ａ）本発明の実施例１におけるマスタ−ＩＣ
カ−ドに用いた暗号処理部の構成および処理内容を示す
ブロック図である。 （ｂ）本発明の実施例１におけるＩＣカ−ドに用いた暗
号処理部の構成および処理内容を示すブロック図であ
る。

【図４】本発明の実施例１におけるライセンスカ−ド発
行装置およびマスタ−ＩＣカ−ドとＩＣカ−ドとの処理
動作を示す図である。

【図５】（ａ）、（ｂ）本発明の実施例２におけるマス
ターＩＣカ−ドのＩＣに内蔵される暗号生成部の構成お
よび処理内容を示すブロック図である。

【図６】本発明の実施例２におけるＩＣカ−ドのＩＣに
内蔵される暗号生成部の構成および処理内容を示すブロ
ック図である。

【図７】本発明の実施例２におけるライセンスカ−ド発
行装置およびマスタ−ＩＣカ−ドとＩＣカ−ドとの処理
動作を示す図である。

【符号の説明】

ｌ ライセンスカ−ド発行装置 ２ マスタ−ＩＣカ−ドリーダライタ ３ ＩＣカ−ドリーダライタ ４ ＬＣＤパネル ５ 発行スイッチ ６ マスタ−ＩＣカ−ド ７ ＩＣ ８ ＩＣカード ９ ＩＣ １０ マイクロプロセッシングユニット（ＭＰＵ） １１ ＬＣＤドライバ １２ 制御部 １３ 通信部 １４ ＥＥＰＲＯＭ部 １５ メモリ部 １６ 暗号生成部 １６’ 暗号生成部 １７ 通信部 １８ 制御部 １９ ＥＥＰＲＯＭ部 ２０ メモリ部 ２１ 暗号生成部 ２１’ 暗号生成部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ ６７３Ｃ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 少なくとも暗号化されたプログラムデ−
   タを復号する復号鍵デ−タと複製回数デ−タとを記憶す
   るマスタ−ＩＣカードより、前記復号鍵デ−タをＩＣカ
   ードに書き込み、複製するライセンスカ−ドの作製方式
   であって、この復号鍵デ−タがＩＣカードに書き込まれ
   る際に、前記マスタ−ＩＣカードから、所定の共通鍵デ
   −タに基づいて暗号化された復号鍵デ−タが出力され、
   前記ＩＣカードには、この暗号化された復号鍵デ−タが
   共通鍵デ−タにより復元されて記憶され、前記ＩＣカー
   ドに前記書き込みが実施される毎に前記複製回数デ−タ
   が減算されることを特徴とするライセンスカ−ドの作製
   方式。
2. 【請求項２】 少なくとも暗号化されたプログラムデ−
   タを復号する復号鍵デ−タと複製回数デ−タとを記憶す
   るマスタ−ＩＣカードより、前記復号鍵デ−タをＩＣカ
   ードに書き込み、複製するライセンスカ−ドの作製方式
   であって、この復号鍵デ−タがＩＣカードに書き込まれ
   る際に、前記マスタ−ＩＣカードから、所定の共通鍵デ
   −タに基づいて暗号化された復号鍵デ−タが出力され、
   前記ＩＣカードに書き込みが実施される毎に前記複製回
   数デ−タが減算されるとともに、前記ＩＣカードには、
   この暗号化された復号鍵デ−タと共通鍵デ−タとが記憶
   され、必要に応じて暗号化された復号鍵デ−タが前記共
   通鍵デ−タにより復元されることを特徴とするライセン
   スカ−ドの作製方式。
3. 【請求項３】 前記共通鍵デ−タが、ＩＣカードへの書
   き込みが実施される都度毎に生成されるようになってい
   る請求項１または２に記載のライセンスカ−ドの作製方
   式。
4. 【請求項４】 前記ＩＣカードに、ＩＤ等の識別デ−タ
   が記憶され、書き込み時に前記マスタ−ＩＣカードが、
   この識別デ−タの認証を行うようになっている請求項１
   〜３のいずれかに記載のライセンスカ−ドの作製方式。
5. 【請求項５】 前記ＩＤ等の識別デ−タが、ＩＣカード
   より前記所定の共通鍵デ−タに基づいて暗号化されて出
   力され、前記マスタ−ＩＣカードにおいて共通鍵デ−タ
   によって復元されるようになっている請求項４に記載の
   ライセンスカ−ドの作製方式。
6. 【請求項６】 前記マスタ−ＩＣカードにおいて、各マ
   スタ−ＩＣカードに固有のＩＤ等の識別デ−タと、この
   識別デ−タと対応付けられた暗号鍵デ−タが記憶され、
   これらマスタ−ＩＣカードに前記復号鍵デ−タおよび複
   製回数デ−タが書き込まれる際に、そのマスタ−ＩＣカ
   ードの識別デ−タを読み出し、その識別デ−タに対応す
   る暗号鍵デ−タにより復号鍵デ−タおよび複製回数デ−
   タが暗号化されて書き込み、記憶され、必要に応じてこ
   の暗号化された復号鍵デ−タおよび複製回数デ−タが前
   記暗号鍵デ−タによって復元されるようになっている請
   求項１〜５のいずれかに記載のライセンスカ−ドの作製
   方式。