JP4454280B2

JP4454280B2 - License authentication method and license authentication system

Info

Publication number: JP4454280B2
Application number: JP2003353853A
Authority: JP
Inventors: 浩文竹内; 智行岩本
Original assignee: Shinko Electric Industries Co Ltd
Current assignee: Shinko Electric Industries Co Ltd
Priority date: 2003-10-14
Filing date: 2003-10-14
Publication date: 2010-04-21
Anticipated expiration: 2023-10-14
Also published as: JP2005122283A

Description

本発明は、アプリケーションプログラムをコンピュータにインストールする際に該アプリケーションプログラムのライセンスを認証するライセンス認証方法、ライセンス認証システム、アプリケーションプログラムのライセンス数を管理する認証装置、およびこのライセンス認証方法をコンピュータに実行させるためのプログラムに関する。 The present invention relates to a license authentication method, a license authentication system, an authentication device for managing the number of licenses of an application program, and a computer that executes the license authentication method when the application program is installed in a computer. Related to the program.

ライセンスの必要なソフトウェアは、そのソフトウェアの不正利用を防止するために、様々なライセンス認証方法を用いてライセンス数が管理される。 In order to prevent unauthorized use of the software, the number of licenses is managed using various license authentication methods.

例えば、ソフトウェアに固有のライセンスコードを、紙あるいはフレキシブルディスクもしくはコンパクトディスクなどの可搬記録媒体を介してソフトウェアの購入者に配布する方法がある。この他にも、ソフトウェアのインストール時にインターネットを介してメーカもしくはベンダーに設置された認証サーバにアクセスしてライセンスの認証を得るネットワークによるアクティベーションによる認証方法、ソフトウェアのインストール時もしくは使用時にイントラネットを介してソフトウェア購入者の所属する会社内に設置された認証サーバにアクセスしてライセンスの認証を得るローカルライセンスサーバによる認証方法、コンピュータの例えばシリアルポートに装着されるハードウェアキーがライセンスの認証のためのライセンスキーとなるハードウェアライセンスキーによる認証方法などもある。また、ＩＣカードを使用してライセンスを管理するシステムもある（例えば、特許文献１および特許文献２参照）。 For example, there is a method of distributing a license code unique to software to a purchaser of software via a portable recording medium such as paper or a flexible disk or a compact disk. In addition to this, an authentication method by activation by a network that obtains license authentication by accessing an authentication server installed at the manufacturer or vendor via the Internet at the time of software installation, via the intranet at the time of software installation or use An authentication method by a local license server that accesses an authentication server installed in the company to which the software purchaser belongs and obtains the license authentication. There is an authentication method using a hardware license key as a key. There is also a system for managing licenses using an IC card (see, for example, Patent Document 1 and Patent Document 2).

特開平１０−３２６３２９号公報Japanese Patent Laid-Open No. 10-326329

特開２００２−２６８７６４号公報JP 2002-268774 A

従来例による上述の各認証方法のうち、紙あるいは可搬記録媒体を介してライセンスコードをソフトウェアの購入者に配布する方法は、例えば紙の場合はライセンスコードが可視的に表示されているので第三者でも比較的容易に知ることができ、可搬記録媒体の場合もライセンスコードを電子的もしくは磁気的にコピーすることも容易であるので、不正利用に対する十分な防止策とはいえない。 Among the above-described authentication methods according to the conventional example, the method of distributing the license code to the software purchaser via paper or a portable recording medium is, for example, in the case of paper because the license code is visually displayed. Even the three parties can know relatively easily, and even in the case of a portable recording medium, it is easy to electronically or magnetically copy the license code, so it cannot be said to be a sufficient preventive measure against unauthorized use.

また、ネットワークによるアクティベーションによる認証方法は、世界中からの膨大なアクセスに耐え得る認証サーバを設置する必要があるのでメーカもしくはベンダーに多額のコストがかかり、市場規模の大きいソフトウェアには比較的効果的であるものの、市場規模の小さいソフトウェアには向かない。 In addition, the authentication method by network activation requires the installation of an authentication server that can withstand a huge amount of access from all over the world, so it costs a lot of money for manufacturers or vendors and is relatively effective for large-scale software. But not suitable for small market software.

また、ローカルライセンスサーバによる認証方法は、ソフトウェアの購入者側に認証サーバを設置するので設置スペースが必要となり、サーバの購入および設置費用も購入者負担となる可能性がある。ネットワークを介して認証を得るので、ネットワークに接続されていない情報機器やモバイル環境で利用される携帯端末にインストールされるソフトウェアには不向きである。さらに、ライセンス数の変更も容易ではない。 In addition, the authentication method using the local license server requires an installation space because the authentication server is installed on the software purchaser side, and the purchase and installation costs of the server may be borne by the purchaser. Since authentication is obtained via a network, it is not suitable for software installed on an information device not connected to the network or a mobile terminal used in a mobile environment. Furthermore, it is not easy to change the number of licenses.

また、ハードウェアライセンスキーによる認証方法は、ハードウェアキーを装着するためのコンピュータのポートを占有してしまうことになり、コンピュータの周辺機器の使用に影響を及ぼす。また、ライセンス分のハードウェアキーを用意しなければならず、その費用は購入者負担となり、ハードウェアキーの保管も面倒なものとなる。さらに、ライセンス数の変更も容易ではない。 Also, the authentication method using the hardware license key occupies the computer port for mounting the hardware key, which affects the use of peripheral devices of the computer. In addition, a hardware key for the license must be prepared, the cost is paid by the purchaser, and storage of the hardware key becomes troublesome. Furthermore, it is not easy to change the number of licenses.

また、特開平１０−３２６３２９号公報に開示された発明では、情報処理端末機までを特定できないので、例えばソフトウェアをインストールしたハードディスクを他のコンピュータに付け替えて利用するといった不正使用も発生し得る。 In the invention disclosed in Japanese Patent Laid-Open No. 10-326329, since the information processing terminal cannot be specified, for example, unauthorized use such as replacing a hard disk installed with software with another computer may occur.

また、特開２００２−２６８７６４号公報に開示された発明では、ＩＣカード内に記憶された情報から、ソフトウェアをインストールして現在使用中の情報処理端末機を特定することができるのでソフトウェアの一元管理が可能ではあるものの、ソフトウェアの不正利用に対する防御策とはなっていない。 Further, in the invention disclosed in Japanese Patent Laid-Open No. 2002-268764, the software can be installed from the information stored in the IC card, and the information processing terminal currently in use can be specified. Is possible, but it is not a defense against unauthorized use of software.

従って本発明の目的は、上記問題に鑑み、ソフトウェアの不正インストールおよび不正利用に対して防御性があり、ライセンス数の変更が容易であり、モバイル環境でも利用可能であり、低コストで実現可能な、ライセンス認証方法、ライセンス認証システム、認証装置、およびこのライセンス認証方法をコンピュータに実行させるためのプログラムを提供することにある。 Therefore, in view of the above problems, the object of the present invention is to protect against unauthorized installation and unauthorized use of software, easily change the number of licenses, can be used in a mobile environment, and can be realized at low cost. Another object of the present invention is to provide a license authentication method, a license authentication system, an authentication device, and a program for causing a computer to execute the license authentication method.

上記目的を実現するために、本発明においては、アプリケーションプログラムをコンピュータにインストールする際にこのアプリケーションプログラムのライセンスを認証するライセンス認証システムは、暗号処理機能と情報保持機能を有する認証装置と、この認証装置と連携してインストールを制御するインストール制御手段と、を備える。また、コンピュータにインストールされたアプリケーションソフトウェアを起動する際は、起動認証手段を用いて該アプリケーションソフトウェアが不正に複製されたものでないことを認証する。 In order to achieve the above object, according to the present invention, a license authentication system that authenticates a license of an application program when the application program is installed in a computer includes an authentication device having an encryption processing function and an information holding function, and the authentication Installation control means for controlling installation in cooperation with the apparatus. When the application software installed on the computer is activated, the activation authentication unit is used to authenticate that the application software is not illegally copied.

図１は、本発明によるアプリケーションプログラムのインストール時におけるライセンス認証システムの原理ブロック図である。以降、異なる図面において同じ参照番号が付されたものは同じ構成要素であることを意味するものとする。 FIG. 1 is a principle block diagram of a license authentication system when an application program according to the present invention is installed. Hereinafter, the same reference numerals in different drawings mean the same components.

本発明によれば、アプリケーションプログラム１６をコンピュータ１３にインストールする際にこのアプリケーションプログラム１６のライセンスを認証するライセンス認証システム１は、
秘密鍵と、この秘密鍵に対応する公開鍵と、アプリケーションプログラム１６のライセンス数を管理するためのライセンス管理テーブル１４と、コンピュータ１３に接続されたリーダライタを介してコンピュータ１３のハードウェア固有情報を受信したとき、このハードウェア固有情報を秘密鍵で暗号化して認証情報を生成する手段と、を有する認証装置１２と、
認証装置１２に固有のコードがリーダライタを介してコンピュータ１３から認証装置１２に入力されたとき、ハードウェア固有情報をコンピュータ１３から取得してリーダライタを介して認証装置へ入力する手段と、ライセンス管理テーブル１４を参照して、アプリケーションプログラム１６のコンピュータ１３へのインストールが可能であるか否かを判定する手段と、このインストールが可能であると判定したとき、秘密鍵を用いて予め暗号化されたアプリケーションプログラム１６を公開鍵で復号してコンピュータ１３にインストールするとともに、認証情報を公開鍵とともにリーダライタを介してコンピュータ１３内の情報認証ストア１５に記録する手段とを有するインストール制御手段１１と、を備える。インストール制御１１手段は、このインストールが不可であると判定したとき、アプリケーションプログラム１６のインストールを禁止する手段をさらに有する。 According to the present invention, the license authentication system 1 that authenticates the license of the application program 16 when the application program 16 is installed in the computer 13 includes:
And a private key, a public key corresponding to this secret key, the license management table 14 for managing the number of licenses of the application program 16, hardware-specific information of the computer 13 through the connected reader-writer to the computer 13 Means for encrypting the hardware specific information with a secret key to generate authentication information when received,
When the authentication device 12 a unique code input from the computer 13 via the reader writer authentication device 12, means for inputting to obtain hardware specific information from the computer 13 to the authentication device via the reader writer Referring to the license management table 14, means for determining whether or not the application program 16 can be installed in the computer 13, and when it is determined that the installation is possible, the secret key is used in advance. Installation control means comprising: decrypting the encrypted application program 16 with the public key and installing it in the computer 13; and recording the authentication information together with the public key in the information authentication store 15 in the computer 13 via the reader / writer. 11. The installation control 11 means further includes means for prohibiting installation of the application program 16 when it is determined that this installation is impossible.

上記インストール制御手段１１は、例えばコンピュータ１３によって実行されるプログラムで実現される。また、認証装置１２は、例えば暗号化アルゴリズムを有するＩＣカードで実現されるのが好ましく、この場合、ＩＣカードとのデータの送受信にはコンピュータ１３に接続されたリーダライタ（図示せず）が用いられる。 The installation control means 11 is realized by a program executed by the computer 13, for example. Further, the authentication device 12 is preferably realized by, for example, an IC card having an encryption algorithm. In this case, a reader / writer (not shown) connected to the computer 13 is used to transmit / receive data to / from the IC card. It is done.

図２は、本発明において、インストールされたアプリケーションプログラムの起動時におけるライセンス認証システムの原理ブロック図である。 FIG. 2 is a block diagram showing the principle of the license authentication system when the installed application program is started in the present invention.

本発明によるライセンス認証システム１は、
コンピュータ１３にインストールされたアプリケーションプログラム１６が起動されたとき、使用時のコンピュータ１３−１のハードウェア固有情報を取得するとともに、情報認証ストア１５に記録された認証情報および公開鍵を取得する取得手段２１と、
この取得した認証情報を、この認証情報とともに取得した公開鍵を用いて復号化することで、図１に示すインストール時点のコンピュータ１３のハードウェア固有情報を再生する再生手段２２と、
使用時のコンピュータ１３−１のハードウェア固有情報と、インストール時点のコンピュータ１３のハードウェア固有情報とを照合する照合手段２３と、
照合手段２３の照合の結果に基づいて、アプリケーションプログラム１６の実行を許可するか禁止するかを判定する判定手段２４と、
を有する起動認証手段２０をさらに備える。 The license authentication system 1 according to the present invention includes:
When the application program 16 installed in the computer 13 is activated, acquisition means for acquiring hardware-specific information of the computer 13-1 at the time of use and acquiring authentication information and a public key recorded in the information authentication store 15. 21 and
The acquired authentication information by decrypting using a public key obtained with this authentication information, the reproducing means 22 for reproducing the hardware specific information of the time of installation of the computer 13 shown in FIG. 1,
Collation means 23 for collating the hardware specific information of the computer 13-1 at the time of use with the hardware specific information of the computer 13 at the time of installation;
A determination unit 24 for determining whether to permit or prohibit the execution of the application program 16 based on the result of the verification by the verification unit 23;
It further includes activation authentication means 20 having

上記起動認証手段２０は、例えばコンピュータ１３によって実行されるプログラムで実現される。 The activation authentication unit 20 is realized by a program executed by the computer 13, for example.

このように、本発明のライセンス認証装置１は、インストール制御手段１１と認証装置１２とを備え、好ましくは起動認証手段２０をさらに備える。 Thus, activation device 1 of the present invention, and a installation control unit 11 and authentication device 12 preferably further comprises activation authentication unit 20.

本発明のライセンス認証システムによれば、ライセンス数を越えたインストールを制限することができ、またライセンス数の変更も容易に可能である。ライセンス数の変更は、インターネットなどのネットワークを介してできるようにしてもよいし、アプリケーションプログラムのメーカ、ベンダー、販売店もしくはサービスセンターなどに認証装置を持ち込んで処理できるようにしてもよい。 According to the license authentication system of the present invention, installation exceeding the number of licenses can be restricted, and the number of licenses can be easily changed. The number of licenses may be changed via a network such as the Internet, or may be processed by bringing an authentication device to the manufacturer, vendor, dealer or service center of the application program.

また、認証装置に記憶された公開鍵と、アプリケーションプログラムの暗号化に用いた秘密鍵とが対応していない場合は、暗号化済のアプリケーションプログラムを正常に復号することができないので、アプリケーションプログラムの不正インストール、不正コピーおよび不正使用などのライセンス違反を防ぐことができる。 If the public key stored in the authentication device does not correspond to the secret key used for encrypting the application program, the encrypted application program cannot be decrypted normally. License violations such as unauthorized installation, unauthorized copying and unauthorized use can be prevented.

さらに、本発明のライセンス認証システムによれば、アプリケーションプログラムインストール後の不正利用を排除でき、ライセンス違反を防ぐことができる。 Furthermore, according to the license authentication system of the present invention, unauthorized use after application program installation can be eliminated, and license violation can be prevented.

また、本発明によれば、コンピュータの運用環境に左右されず、例えばネットワークに接続されていない情報機器や、モバイル環境で利用される携帯端末に対しても、インストール後のアプリケーションプログラムの不正利用を防止することができる。 Further, according to the present invention, the unauthorized use of the application program after installation is not affected by the operating environment of the computer, for example, to an information device that is not connected to a network or a mobile terminal that is used in a mobile environment. Can be prevented.

本発明によれば、アプリケーションプログラムおよびインストール制御プログラムを含むソフトウェアとこれに対応する認証装置とで連携してインストールを制御する。したがって、製品の販売方法としては、例えばソフトウェアと認証装置を１セットにパッケージして販売してもよいし、ソフトウェアはインターネットなどのネットワークを介してダウンロード可能にし、認証装置のみを店頭にてあるいは通信販売にて販売してもよい。特に認証装置のみの販売は、流通コストを抑えることができるので、メーカもしくはベンダーなどにとっては高収益をあげることができるとともに、ユーザにとっても購入価格が低減されるというメリットがある。 According to the present invention, installation is controlled in cooperation with software including an application program and an installation control program and an authentication device corresponding thereto. Therefore, as a product sales method, for example, the software and the authentication device may be packaged and sold as one set, or the software can be downloaded via a network such as the Internet, and only the authentication device is sold at the store or through communication. You may sell by sale. In particular, the sale of only the authentication device can reduce the distribution cost, so that there is an advantage that the manufacturer or the vendor can increase the profit and the purchase price is reduced for the user.

認証装置をＩＣカードとした場合は、ＩＣカードのコピーは、原理的に不可能であるので、特に安全性が高く、またＩＣカードそのものも非常に安価であるので有効である。 When the authentication device is an IC card, copying of the IC card is impossible in principle, so that the security is particularly high, and the IC card itself is very inexpensive and effective.

図３は、本発明の実施例による、アプリケーションプログラムのインストール時におけるライセンス認証システムの説明図である。図中の各シンボルの意味については凡例に示す。図４は、本発明の実施例による、アプリケーションプログラムのインストール時におけるライセンス認証システムの動作を示すフローチャートである。 FIG. 3 is an explanatory diagram of a license authentication system when an application program is installed according to an embodiment of the present invention. The meaning of each symbol in the figure is shown in the legend. FIG. 4 is a flowchart showing the operation of the license authentication system when installing the application program according to the embodiment of the present invention.

本実施例においては、図１および２を参照して説明した認証装置１２は、暗号化アルゴリズムを有するＩＣカード１２−１とする。一般にＩＣカードは、データ記憶用のＩＣメモリを内蔵しており、かつ、入力されたデータを暗号化する暗号化アルゴリズムを有する。このため「クリプトカード」とも称される。 In this embodiment, the authentication device 12 described with reference to FIGS. 1 and 2 is an IC card 12-1 having an encryption algorithm. In general, an IC card has an IC memory for storing data and has an encryption algorithm for encrypting input data. For this reason, it is also called a “crypto card”.

ＩＣカードは、通信手段の違いから非接触型と接触型とにさらに分けられるが、いずれの場合もリーダライタを介してデータの読取りおよび書込みを行う。本実施例では、ＩＣカードは非接触型のものであるとするが、接触型のＩＣカードに本発明を適用することも可能である。 The IC card is further classified into a non-contact type and a contact type due to the difference in communication means. In either case, data is read and written via a reader / writer. In this embodiment, the IC card is a non-contact type, but the present invention can also be applied to a contact type IC card.

ＩＣカード１２−１は、秘密鍵と、この秘密鍵に対応する公開鍵と、アプリケーションプログラムのライセンス数を管理するためのライセンス管理テーブル１４とを有する。ライセンス管理テーブル１４は、詳細については後述するが、ＩＣカード１２−１のＩＣメモリの所定の記憶領域上に実現される。 The IC card 12-1 has a secret key, a public key corresponding to the secret key, and a license management table 14 for managing the number of licenses of the application program. Although details will be described later, the license management table 14 is realized on a predetermined storage area of the IC memory of the IC card 12-1.

また、図１を参照して説明したインストール制御手段１１は、コンピュータにより実行されるプログラム形式で実現され、これをインストール制御プログラム１１−１とする。 Moreover, the installation control means 11 demonstrated with reference to FIG. 1 is implement | achieved by the program format performed with a computer, and let this be the installation control program 11-1.

なお、本実施例では、インストール対象のアプリケーションプログラム１６を、ＩＣカード１２−１内の秘密鍵を用いて予め暗号化しておく（図３中、凡例を参照）。具体的に言えば、アプリケーションプログラム１６が市場に流通される前までに、例えばアプリケーションプログラム１６の製造時に、このアプリケーションプログラム１６に一対一に対応するＩＣカード１２−１内に記憶された秘密鍵を用いて暗号化する。アプリケーションプログラム１６は、例えば上述のインストール制御プログラム１１−１とともに１つのソフトウェアとしてパッケージングされ、ＣＤ−Ｒ、ＤＶＤもしくはフレキシブルディスクなどの記憶媒体に記録される方式で、もしくはインターネット経由などの電気通信による方式で、市場に流通される。かつ、このときのソフトウェア（すなわち、アプリケーションプログラム１６およびインストール制御プログラム１１−１）に一対一に対応するＩＣカード１２−１も市場に流通される。 In this embodiment, the application program 16 to be installed is encrypted in advance using a secret key in the IC card 12-1 (see the legend in FIG. 3). More specifically, before the application program 16 is distributed to the market, for example, when the application program 16 is manufactured, the secret key stored in the IC card 12-1 corresponding to the application program 16 on a one-to-one basis. Use to encrypt. The application program 16 is packaged as a piece of software together with the above-described installation control program 11-1, for example, and recorded on a storage medium such as a CD-R, DVD, or flexible disk, or by electrical communication such as via the Internet. In the market. In addition, the IC card 12-1 corresponding to the software at this time (that is, the application program 16 and the installation control program 11-1) is also distributed in the market.

アプリケーションプログラム１６の購入者（以下、「ユーザ」と称する。）は、まず、アプリケーションプログラム１６およびインストール制御プログラム１１−１を、アプリケーションプログラム１６のインストール先となり得るコンピュータ１３のハードディスクにロードする。この時点ではアプリケーションプログラム１６は暗号化された状態のままであるので、ユーザはアプリケーションプログラムを未だ使用することができず、インストール制御プログラム１１−１のみ使用可能である。なお、図３においては、説明を簡明にするために、アプリケーションプログラム１６およびインストール制御プログラム１１−１をコンピュータ１３の外部に描いているが、実際はコンピュータ１３のハードディスク内に記録され、その実行はコンピュータの作業メモリ上で実行される。 A purchaser of the application program 16 (hereinafter referred to as “user”) first loads the application program 16 and the installation control program 11-1 onto the hard disk of the computer 13 that can be the installation destination of the application program 16. At this point, since the application program 16 remains in an encrypted state, the user cannot use the application program yet, and can use only the installation control program 11-1. In FIG. 3, for simplicity of explanation, the application program 16 and the installation control program 11-1 are drawn outside the computer 13, but are actually recorded in the hard disk of the computer 13, and the execution thereof is executed by the computer. It is executed on the working memory.

ユーザは、コンピュータ１３に、ＩＣカード１２−１に対してデータの読取りおよび書込みを行うためのリーダライタ（図示せず）を接続する。 The user connects a reader / writer (not shown) for reading and writing data to the IC card 12-1 to the computer 13.

まず、図４のステップＳ１００において、ユーザはＩＣカード１２−１に、ＩＣカード１２−１に固有のコードであるＰＩＮ（Personal Identification Number）コードを入力する。一般に、ＩＣカードは、対応するＰＩＮコードを入力することにより使用可能となる。本実施例では、ＰＩＮコードに係る文字列をコンピュータからキーボード入力し、このＰＩＮコードはリーダライタを介してＩＣカード１２−１に入力される。本実施例では、このＰＩＮコードが従来のインストール作業におけるアクティベーションキー（シリアルキー）に相当することになる。 First, in step S100 of FIG. 4, the user inputs a PIN (Personal Identification Number) code, which is a code unique to the IC card 12-1, to the IC card 12-1. In general, an IC card can be used by inputting a corresponding PIN code. In this embodiment, a character string related to a PIN code is input from a computer using a keyboard, and the PIN code is input to the IC card 12-1 via a reader / writer. In this embodiment, this PIN code corresponds to an activation key (serial key) in the conventional installation work.

すると、ステップＳ１０１において、インストール制御プログラム１１−１は、ＰＩＮコードの入力により、対応するＩＣカード１２−１が使用可能になったことを感知して、現在接続されているコンピュータ、すなわち、インストール先のコンピュータ１３から、該コンピュータ１３に固有のハードウェア固有情報を取得する。取得されたハードウェア固有情報はリーダライタを介してＩＣカード１２−１へ入力される。このハードウェア固有情報は、ハードディスクが現時点すなわちインストール時点で接続されているコンピュータ１３の本体を特定できる情報であればよく、例えばＭＡＣアドレスがある。その他、ハードウェア固有情報の例として、コンピュータ固有の製造番号（シリアル番号）、搭載されているメモリもしくはハードディスクの初期容量、あるいはこれらの組合せなどであってもよい。 Then, in step S101, the installation control program 11-1 detects that the corresponding IC card 12-1 can be used by the input of the PIN code, and thus the currently connected computer, that is, the installation destination. Hardware specific information unique to the computer 13 is acquired from the computer 13. The acquired hardware specific information is input to the IC card 12-1 via the reader / writer. This hardware-specific information may be any information that can identify the main body of the computer 13 to which the hard disk is connected at the present time, that is, at the time of installation. In addition, examples of hardware-specific information may include a computer-specific manufacturing number (serial number), an installed memory or an initial capacity of a hard disk, or a combination thereof.

次いで、ステップＳ１０２において、ＩＣカード１２−１は、入力されたハードウェア固有情報を、ＩＣカード１２−１自身が有する暗号化アルゴリズムに従って秘密鍵を用いて暗号化する。ここでは、ハードウェア固有情報を暗号化して生成された情報を「認証情報」と称する。 Next, in step S102, the IC card 12-1 encrypts the input hardware specific information using a secret key according to the encryption algorithm of the IC card 12-1 itself. Here, the information generated by encrypting the hardware specific information is referred to as “authentication information”.

次に、ステップＳ１０３において、インストール制御プログラム１１−１は、認証情報および公開鍵をＩＣカード１２−１から取得する。 Next, in step S103, the installation control program 11-1 acquires authentication information and a public key from the IC card 12-1.

次いで、ステップＳ１０４において、インストール制御プログラム１１−１は、ＩＣカード１２−１内のライセンス管理テーブルを参照して、アプリケーションプログラム１６のコンピュータ１３へのインストールが可能であるか否かを判定する。 Next, in step S104, the installation control program 11-1 refers to the license management table in the IC card 12-1, and determines whether the application program 16 can be installed in the computer 13.

図５は、本発明の実施例におけるライセンス管理テーブルの概念図である。
本実施例におけるライセンス管理テーブル１４は、アプリケーションプログラム１６がコンピュータにインストールされた時点の認証情報が格納され得るフィールドを、ライセンス数に相当する数だけ有する。ライセンス管理テーブル１４は、ＩＣカード１２−１のＩＣメモリの所定の記憶領域上に実現される。図５では、ユーザにライセンスされるアプリケーションプログラム１６の数が３である場合を例示しており、したがって、ライセンス管理テーブル１４は、フィールドＡ、フィールドＢおよびフィールドＣの合計３個のフィールドを有する。アプリケーションプログラム１６がコンピュータ１３に正当にインストールできた場合は、そのインストール時点における認証情報がライセンス管理テーブル１４のフィールドのうち、未だ認証情報が格納されていないフィールド（以下、「空きのフィールド」と称する。）に格納される。 FIG. 5 is a conceptual diagram of a license management table in the embodiment of the present invention.
The license management table 14 in this embodiment has as many fields as the number of licenses that can store authentication information at the time when the application program 16 is installed in the computer. The license management table 14 is realized on a predetermined storage area of the IC memory of the IC card 12-1. FIG. 5 exemplifies a case where the number of application programs 16 licensed to the user is 3, and therefore the license management table 14 has a total of three fields, field A, field B, and field C. If the application program 16 can be properly installed on the computer 13, the authentication information at the time of installation of the fields of the license management table 14 in which the authentication information is not yet stored (hereinafter referred to as “empty field”). .).

図４のステップＳ１０４におけるインストール制御プログラム１１−１によるインストールの可否の判定は、ライセンス管理テーブル１４に認証情報が記憶されていない空きのフィールドがあるか否かに基づいて判定される。 The determination as to whether or not the installation control program 11-1 can be installed in step S104 in FIG. 4 is made based on whether or not there is an empty field in the license management table 14 in which the authentication information is not stored.

ステップＳ１０４においてライセンス管理テーブル１４に空きのフィールドがあると判定された場合は、インストールは可能であるということであるので、ステップＳ１０５に進み、インストールが許可される。これに伴って、このときの認証情報が空きのフィールドに格納される。なお、複数空きのフィールドがある場合は、認証情報はいずれの空きのフィールドに格納してもよい。 If it is determined in step S104 that there is a vacant field in the license management table 14, it means that the installation is possible, and the process proceeds to step S105, where the installation is permitted. Along with this, the authentication information at this time is stored in an empty field. When there are a plurality of empty fields, the authentication information may be stored in any empty field.

一方、ステップＳ１０４においてライセンス管理テーブル１４に空きのフィールドがないと判定された場合は、これ以上のインストールは不可であるということであるので、ステップＳ１０６に進み、インストールが禁止される。 On the other hand, if it is determined in step S104 that there is no empty field in the license management table 14, it means that no further installation is possible, so that the process proceeds to step S106 and installation is prohibited.

図５に示す例では、フィールドＡおよびＢには既に認証情報αおよびβが格納されており、フィールドＣは何も格納されていない。したがって、図５の場合は、ライセンス数３のうち、あと１つライセンスがあるということを意味しており、インストールが可能であるということがわかる。 In the example shown in FIG. 5, the authentication information α and β are already stored in the fields A and B, and nothing is stored in the field C. Therefore, in the case of FIG. 5, this means that there is one more license out of the number of licenses 3, and it can be seen that installation is possible.

なお、図４のフローチャートには示していないが、ステップＳ１０４において、ライセンス管理テーブル１４内のフィールドに既に格納されている認証情報に、ステップＳ１０２において生成された認証情報と同じものがある判定された場合も、インストール可能であると判定するようにしてもよい。この状態は、既にインストールしたアプリケーションプログラムのオーバーライト（上書き）に相当する。 Although not shown in the flowchart of FIG. 4, it is determined in step S104 that the authentication information already stored in the field in the license management table 14 has the same authentication information generated in step S102. In this case, it may be determined that the installation is possible. This state corresponds to overwriting of an already installed application program.

このように、本実施例におけるＩＣカード１２−１では、ＩＣカード１２−１内の記憶領域に、アプリケーションプログラム１６がコンピュータにインストールされた時点に得られる認証情報が格納され得るフィールドをライセンス数に相当する数だけ有したライセンス管理テーブル１４が割り当てられ、このライセンス管理テーブル１４に、認証情報が記憶されていない空きのフィールドがあるか否かに基づいて、アプリケーションプログラム１６のコンピュータ１３へのインストールの可否が判定される。 As described above, in the IC card 12-1 in this embodiment, the number of licenses is a field in which authentication information obtained when the application program 16 is installed in the computer is stored in the storage area in the IC card 12-1. A license management table 14 having a corresponding number is assigned, and the license management table 14 is used to install the application program 16 on the computer 13 based on whether or not there is an empty field in which the authentication information is not stored. Whether it is possible is determined.

本実施例においては、ライセンス数を変更する場合は、ＩＣカード１２−１の所定の記憶領域内にあるライセンス管理テーブル１４内のフィールドの数を変更すればよい。フィールドの数の変更は、インターネットなどのネットワークを介してできるようにしてもよいし、アプリケーションプログラムのメーカ、ベンダー、販売店もしくはサービスセンターなどにＩＣカードを持ち込んで処理できるようにしてもよい。このように、本実施例によればライセンス数は容易に変更可能である。 In the present embodiment, when the number of licenses is changed, the number of fields in the license management table 14 in a predetermined storage area of the IC card 12-1 may be changed. The number of fields may be changed via a network such as the Internet, or may be processed by bringing an IC card into an application program maker, vendor, dealer or service center. Thus, according to the present embodiment, the number of licenses can be easily changed.

上述のように、図４のステップＳ１０４においてライセンス管理テーブル１４に空きのフィールドがあると判定された場合は、ステップＳ１０５に進み、インストールが許可される。 As described above, if it is determined in step S104 of FIG. 4 that there is an empty field in the license management table 14, the process proceeds to step S105, where installation is permitted.

ステップＳ１０５では、インストール制御プログラム１１−１は、まず、秘密鍵を用いて予め暗号化されてあるアプリケーションプログラム１６を、ステップＳ１０３において既に取得してある公開鍵を用いて復号してコンピュータ１３にインストールする（ステップＳ１０５−１）。ここで、ＩＣカード１２−１に記憶された公開鍵と、アプリケーションプログラム１６の暗号化に用いた秘密鍵とが対応していない場合は、暗号化済のアプリケーションプログラム１６を正常に復号することができない。したがって、本実施例によれば、アプリケーションプログラムの不正インストール、不正コピーおよび不正使用などのライセンス違反を防ぐことができる。また、ＩＣカードのコピーも原理的に不可能であるので、本実施例によるライセンス認証システムは特に安全性が高いといえる。 In step S105, the installation control program 11-1 first decrypts the application program 16 previously encrypted using the secret key using the public key already acquired in step S103 and installs it in the computer 13. (Step S105-1). Here, when the public key stored in the IC card 12-1 does not correspond to the secret key used for encryption of the application program 16, the encrypted application program 16 can be normally decrypted. Can not. Therefore, according to the present embodiment, it is possible to prevent license violations such as unauthorized installation, unauthorized copying, and unauthorized use of application programs. Since the IC card cannot be copied in principle, it can be said that the license authentication system according to this embodiment is particularly safe.

一方で、インストール制御プログラム１１−１は、このときの認証情報（以下、「インストール時点の認証情報」と称する）を公開鍵とともにコンピュータ１３内の情報認証ストア１５に記録する（ステップＳ１０５−２）。情報認証ストア１５は、コンピュータ１３のハードディスク（図示せず）中の所定の記憶領域を割り当てればよい。ステップＳ１０５−２により、インストール時点の認証情報および公開鍵が、ＩＣカード１２−２と情報認証ストア１５とで共有されたことになる。 On the other hand, the installation control program 11-1 records the authentication information at this time (hereinafter referred to as “authentication information at the time of installation”) in the information authentication store 15 in the computer 13 together with the public key (step S105-2). . The information authentication store 15 may allocate a predetermined storage area in the hard disk (not shown) of the computer 13. By step S105-2, the authentication information and public key at the time of installation are shared between the IC card 12-2 and the information authentication store 15.

なお、本実施例においては、ステップＳ１０５−１とステップＳ１０５−２ととの間ではどちらのステップを先に実行してもよい。 In this embodiment, either step may be executed first between step S105-1 and step S105-2.

上述のように、アプリケーションプログラムおよびインストール制御プログラムを含むソフトウェアとこれに対応するＩＣカードとで連携してインストールを制御する。したがって、製品の販売方法としては、例えばソフトウェアとＩＣカードを１セットにパッケージングして販売してもよいし、ソフトウェアはインターネットなどのネットワークを介してダウンロード可能にし、ＩＣカードのみを店頭にてあるいは通信販売にて販売してもよい。特にＩＣカードのみの販売は、流通コストを抑えることができるので、メーカもしくはベンダーなどにとっては高収益をあげることができるとともに、ユーザにとっても購入価格が低減されるというメリットがある。 As described above, the installation is controlled in cooperation with the software including the application program and the installation control program and the corresponding IC card. Accordingly, as a method for selling products, for example, software and an IC card may be packaged and sold, or the software can be downloaded via a network such as the Internet, and only the IC card is sold at the store or You may sell by mail order. In particular, selling only an IC card can reduce the distribution cost, so that there is an advantage that a manufacturer or a vendor can increase profits and the purchase price can be reduced for a user.

以上説明したように、本実施例のライセンス認証システムによれば、ライセンス数を越えたインストールを制限することができ、またライセンス数の変更も容易に可能である。 As described above, according to the license authentication system of the present embodiment, installation exceeding the number of licenses can be restricted, and the number of licenses can be easily changed.

また、ＩＣカードに記憶された公開鍵と、アプリケーションプログラムの暗号化に用いた秘密鍵とが対応していない場合は、暗号化済のアプリケーションプログラムを正常に復号することができないので、アプリケーションプログラムの不正インストール、不正コピーおよび不正使用などのライセンス違反を防ぐことができる。ＩＣカードのコピーは、原理的に不可能であるので、特に安全性が高い。 If the public key stored in the IC card does not correspond to the secret key used for encrypting the application program, the encrypted application program cannot be decrypted normally. License violations such as unauthorized installation, unauthorized copying and unauthorized use can be prevented. Since copying of an IC card is impossible in principle, it is particularly safe.

続いて、上述のようにインストールされたアプリケーションプログラムの起動処理について説明する。図６は、本発明の実施例による、アプリケーションプログラムの起動時におけるライセンス認証システムの説明図である。図中の各シンボルの意味については凡例に示す。図７は、本発明の実施例による、アプリケーションプログラムの起動時におけるライセンス認証システムの動作を示すフローチャートである。 Next, the activation process of the application program installed as described above will be described. FIG. 6 is an explanatory diagram of the license authentication system when the application program is started according to the embodiment of the present invention. The meaning of each symbol in the figure is shown in the legend. FIG. 7 is a flowchart showing the operation of the license authentication system when the application program is started according to the embodiment of the present invention.

本実施例では、図２を参照して説明した起動認証手段２０は、コンピュータにより実行されるプログラム形式で実現され、これを起動認証プログラム２０−１とする。 In the present embodiment, the activation authentication means 20 described with reference to FIG. 2 is realized in a program format executed by a computer, and is referred to as an activation authentication program 20-1.

また、上述のようにインストールされたアプリケーションプログラム１６は、図６においては、このアプリケーションプログラム本来の機能を有するプログラム（以下、「目的プログラム１６−１」と称する）と、起動認証プログラム２０−１とからなるものとする。この場合、アプリケーションプログラム１６のインストール完了前は、目的プログラム１６−１および起動認証プログラム２０−１ともにＩＣカード１２−１内の秘密鍵を用いて暗号化されていたことになり、既に説明した本実施例のインストール処理にしたがって復号化される。 Further, in FIG. 6, the application program 16 installed as described above includes a program having the original function of the application program (hereinafter referred to as “target program 16-1”), an activation authentication program 20-1, It shall consist of In this case, before the installation of the application program 16 is completed, both the object program 16-1 and the activation authentication program 20-1 were encrypted using the secret key in the IC card 12-1, and the book already described. Decoding is performed according to the installation process of the embodiment.

なお、目的プログラム１６−１そのものをアプリケーションプログラムとし、上述のインストール制御プログラム１１−１と同様に、起動認証プログラム２０−１も別プログラム形式にしてもよい。この場合は、目的プログラム１６−１および起動認証プログラム２０−１ともにＩＣカード１２−１内の秘密鍵を用いて暗号化してもよく、あるいは目的プログラム１６−１のみを暗号化してもよい。 Note that the target program 16-1 itself may be an application program, and the activation authentication program 20-1 may be in another program format in the same manner as the installation control program 11-1. In this case, both the objective program 16-1 and the activation authentication program 20-1 may be encrypted using the secret key in the IC card 12-1, or only the objective program 16-1 may be encrypted.

なお、図６においては、説明を簡明にするために、目的プログラム１６−１および起動認証プログラム２０−１をコンピュータ１３−１の外部に描いているが、実際はコンピュータ１３−１のハードディスク内に記録され、その実行はコンピュータの作業メモリ上で実行される。 In FIG. 6, for the sake of simplicity, the target program 16-1 and the activation authentication program 20-1 are drawn outside the computer 13-1, but are actually recorded in the hard disk of the computer 13-1. The execution is executed on the working memory of the computer.

まず、図７のステップＳ２００において、ユーザは、現在使用中のコンピュータ１３−１（以下、「使用時のコンピュータ１３−１」と称する）にインストールされたアプリケーションプログラム１６の起動させるための手動操作を行う。例えば、ディスプレイ画面上に表示された該アプリケーションプログラム１６のアイコン（図示せず）を、マウスなどを用いてクリック操作する。 First, in step S200 of FIG. 7, the user performs a manual operation for starting the application program 16 installed in the computer 13-1 currently used (hereinafter referred to as “computer 13-1 in use”). Do. For example, an icon (not shown) of the application program 16 displayed on the display screen is clicked using a mouse or the like.

すると、ステップＳ２０１において、起動認証プログラム２０−１は、まず、使用時のコンピュータ１３−１のハードウェア固有情報を取得する（ステップＳ２０１−１）。ハードウェア固有情報は、使用時のコンピュータを特定できる情報であればよく、例えばＭＡＣアドレスがある。その他、ハードウェア固有情報の例として、コンピュータ固有の製造番号（シリアル番号）、搭載されているメモリもしくはハードディスクの初期容量、あるいはこれらの組合せなどであってもよい。 Then, in step S201, the activation authentication program 20-1 first acquires hardware specific information of the computer 13-1 at the time of use (step S201-1). The hardware specific information may be information that can identify the computer in use, and includes, for example, a MAC address. In addition, examples of hardware-specific information may include a computer-specific manufacturing number (serial number), an installed memory or an initial capacity of a hard disk, or a combination thereof.

一方で、起動認証プログラム２０−１は、情報認証ストア１５に記録された認証情報および公開鍵を取得する（ステップＳ２０１−２）。これら認証情報および公開鍵は、上述の図４のステップＳ１０５−２においてインストール制御プログラム１１−１によってインストール時点のコンピュータ１３の情報認証ストア１５に記録されたものである。 On the other hand, the activation authentication program 20-1 acquires authentication information and a public key recorded in the information authentication store 15 (step S201-2). These authentication information and public key are recorded in the information authentication store 15 of the computer 13 at the time of installation by the installation control program 11-1 in step S105-2 in FIG.

なお、本実施例においては、ステップＳ２０１−１とステップＳ２０１−２ととの間ではどちらのステップを先に実行してもよい。 In this embodiment, either step may be executed first between step S201-1 and step S201-2.

次に、ステップＳ２０２において、起動認証プログラム２０−１は、ステップＳ２０１−２で取得された前記認証情報を、この認証情報とともに取得された公開鍵を用いて復号化する。これにより、上述の図４のステップＳ１０１で取得されたインストール時点のコンピュータ１３のハードウェア固有情報が再生されるになる。 Next, in step S202, the activation authentication program 20-1 decrypts the authentication information acquired in step S201-2 using the public key acquired together with the authentication information. As a result, the hardware specific information of the computer 13 at the time of installation acquired in step S101 of FIG. 4 is reproduced.

次いで、ステップＳ２０３において、起動認証プログラム２０−１は、ステップＳ２０１−１において取得された使用時のコンピュータ１３−１のハードウェア固有情報と、ステップＳ２０２において再生されたインストール時点のコンピュータ１３のハードウェア固有情報とを照合する。 Next, in step S203, the activation authentication program 20-1 acquires the hardware specific information of the computer 13-1 at the time of use acquired in step S201-1, and the hardware of the computer 13 at the time of installation reproduced in step S202. Collate with specific information.

ステップＳ２０３において、使用時のコンピュータ１３−１のハードウェア固有情報とインストール時点のコンピュータ１３のハードウェア固有情報とが一致すると判定された場合は、使用時のコンピュータ１３−１とインストール時点のコンピュータ１３とが一致していることを意味しており、不正な使用ではないという保証となるので、ステップＳ２０４に進み、目的プログラム１６−１の実行を許可する。これにより目的プログラム１６−１は正常に起動される。 If it is determined in step S203 that the hardware specific information of the computer 13-1 at the time of use matches the hardware specific information of the computer 13 at the time of installation, the computer 13-1 at the time of use and the computer 13 at the time of installation. Means that they are the same, and it is guaranteed that they are not unauthorized use. Therefore, the process proceeds to step S204, where execution of the object program 16-1 is permitted. As a result, the target program 16-1 is normally started.

一方、ステップＳ２０３において、使用時のコンピュータ１３−１のハードウェア固有情報とインストール時点のコンピュータ１３のハードウェア固有情報とが不一致であると判定された場合は、使用時のコンピュータ１３−１とインストール時点のコンピュータ１３とが不一致であることを意味しており、ステップＳ２０５に進み、目的プログラム１６−１の実行を禁止する。使用時のコンピュータ１３−１とインストール時点のコンピュータとが不一致であるということは、不正な利用の可能性があるということであり、例えば、ライセンスされたコンピュータにインストールされたアプリケーションプログラムが、全く別のコンピュータのハードディスクに不正にコピーされて利用されようとした場合などがこの「不正な利用」に相当する。 On the other hand, if it is determined in step S203 that the hardware specific information of the computer 13-1 at the time of use and the hardware specific information of the computer 13 at the time of installation do not match, the computer 13-1 at the time of use is installed. This means that the current computer 13 does not match, and the process proceeds to step S205 to prohibit the execution of the object program 16-1. The mismatch between the computer 13-1 at the time of use and the computer at the time of installation means that there is a possibility of unauthorized use. For example, an application program installed on a licensed computer is completely different. The case where the computer is illegally copied to the hard disk of the computer and used is equivalent to this “illegal use”.

このように、本実施例によれば、上述のインストール処理によって得られた、コンピュータ１３−１内の情報認証ストア１５に記憶された認証情報および公開鍵を再度アプリケーションプログラム１６の起動時にも用いて起動時の認証を得るので、コンピュータの運用環境に左右されず、例えばネットワークに接続されていない情報機器や、モバイル環境で利用される携帯端末に対しても、インストール後のアプリケーションプログラムの不正利用を防止することができる。 Thus, according to the present embodiment, the authentication information and the public key obtained by the above-described installation process and stored in the information authentication store 15 in the computer 13-1 are used again when the application program 16 is started up. Since authentication at start-up is obtained, unauthorized use of application programs after installation is not affected by the operating environment of the computer. For example, information devices that are not connected to the network and mobile terminals that are used in mobile environments Can be prevented.

上述の処理は、ユーザによるアプリケーションプログラムの起動操作の度に実行されるのがセキュリティ上好ましい。 The above processing is preferably executed every time the application program is started by the user.

例えば、アプリケーションプログラム１６が目的プログラム１６−１と起動認証プログラム２０−１とからなる場合は、ユーザによる起動操作時にまず起動認証プログラム２０−１が自動的に立ち上がって上記認証処理が実行され、認証が得られた後に初めて目的プログラム１６−１が立ち上がるようなプログラム処理フローとすればよい。 For example, when the application program 16 is composed of the objective program 16-1 and the activation authentication program 20-1, the activation authentication program 20-1 is first automatically started when the activation operation is performed by the user, and the above-described authentication process is executed. The program processing flow may be such that the target program 16-1 is started up for the first time after the above is obtained.

あるいは例えば、目的プログラム１６−１そのものをアプリケーションプログラムとし、起動認証プログラム２０−１を別プログラム形式にした場合は、ユーザによる起動操作時に起動認証プログラム２０−１が自動的に立ち上がって上記認証処理が実行され、認証が得られた後に目的プログラム１６−１が起動されるよう、起動認証プログラム２０−１と目的プログラム１６−１との処理をリンクさせればよい。 Alternatively, for example, when the objective program 16-1 itself is an application program and the activation authentication program 20-1 is in a different program format, the activation authentication program 20-1 automatically starts up at the time of activation operation by the user, and the above authentication processing is performed. The activation authentication program 20-1 and the object program 16-1 may be linked so that the object program 16-1 is activated after being executed and authenticated.

本実施例の変形例として、起動認証プログラム２０−１内に、ＩＣカード１２−１に記憶された秘密鍵を用いて暗号化された情報をさらに埋め込むことで、認証情報ストアに記録されてある公開鍵が対応する公開鍵にのみ起動認証プログラム２０−１が正常に実行できるようにし、さらに安全性を高めてもよい。 As a modification of the present embodiment, the information encrypted by using the secret key stored in the IC card 12-1 is further embedded in the activation authentication program 20-1, thereby being recorded in the authentication information store. The activation authentication program 20-1 may be normally executed only for the public key corresponding to the public key, and the security may be further improved.

以上説明したように、本実施例のライセンス認証システムによれば、アプリケーションプログラムインストール後の不正利用を排除でき、ライセンス違反を防ぐことができる。 As described above, according to the license authentication system of the present embodiment, unauthorized use after installation of an application program can be eliminated, and a license violation can be prevented.

また、本実施例によれば、コンピュータの運用環境に左右されず、例えばネットワークに接続されていない情報機器や、モバイル環境で利用される携帯端末に対しても、インストール後のアプリケーションプログラムの不正利用を防止することができる。 In addition, according to the present embodiment, the unauthorized use of the application program after installation is not affected by the operating environment of the computer, for example, for information devices that are not connected to the network and mobile terminals that are used in the mobile environment. Can be prevented.

以上説明した本発明の実施例によるライセンス認証システムにおける認証装置を、暗号化アルゴリズムを有するＩＣカードとしたが、暗号化処理手段と、秘密鍵、公開鍵およびライセンス管理テーブルを記憶できる容量を有するメモリ手段とを有する装置であればその他の構造を有していてもよい。 Although the authentication device in the license authentication system according to the embodiment of the present invention described above is an IC card having an encryption algorithm, the memory has a capacity capable of storing an encryption processing means, a secret key, a public key, and a license management table. As long as the apparatus has a means, it may have other structures.

本発明は、ライセンスの必要なソフトウェアをコンピュータにインストールする際、ライセンスを認証するライセンス認証方法およびライセンス認証システムとして利用できる。 INDUSTRIAL APPLICABILITY The present invention can be used as a license authentication method and a license authentication system for authenticating a license when installing software requiring a license on a computer.

本発明によれば、ライセンス数を越えたインストールを制限することができ、またライセンス数の変更も容易に可能である。ライセンス数の変更は、インターネットなどのネットワークを介してできるようにしてもよいし、アプリケーションプログラムのメーカ、ベンダー、販売店もしくはサービスセンターなどに認証装置を持ち込んで処理できるようにしてもよい。 According to the present invention, installation exceeding the number of licenses can be restricted, and the number of licenses can be easily changed. The number of licenses may be changed via a network such as the Internet, or may be processed by bringing an authentication device to the manufacturer, vendor, dealer or service center of the application program.

また、アプリケーションプログラムの不正インストール、不正コピーおよび不正使用、ならびにアプリケーションプログラムインストール後の不正利用などのライセンス違反を防ぐことができる。 It is also possible to prevent license violations such as unauthorized installation, unauthorized copying and unauthorized use of application programs, and unauthorized use after application program installation.

本発明によれば、製品の販売方法としては、例えばソフトウェアと認証装置を１セットにパッケージして販売してもよいし、ソフトウェアはインターネットなどのネットワークを介してダウンロード可能にし、認証装置のみを店頭にてあるいは通信販売にて販売してもよい。特に認証装置のみの販売は、流通コストを抑えることができるので、メーカもしくはベンダーなどにとっては高収益をあげることができるとともに、ユーザにとっても購入価格が低減されるというメリットがある。 According to the present invention, as a product sales method, for example, software and an authentication device may be packaged and sold as one set, or the software can be downloaded via a network such as the Internet, and only the authentication device is stored in the store. You may sell at mail order or mail order. In particular, the sale of only the authentication device can reduce the distribution cost, so that there is an advantage that the manufacturer or the vendor can increase the profit and the purchase price is reduced for the user.

本発明によるアプリケーションプログラムのインストール時におけるライセンス認証システムの原理ブロック図である。It is a principle block diagram of the license authentication system at the time of installation of the application program by this invention. 本発明において、インストールされたアプリケーションプログラムの起動時におけるライセンス認証システムの原理ブロック図である。In the present invention, it is a principle block diagram of a license authentication system when an installed application program is activated. 本発明の実施例による、アプリケーションプログラムのインストール時におけるライセンス認証システムの説明図である。It is explanatory drawing of the license certification | authentication system at the time of installation of the application program by the Example of this invention. 本発明の実施例による、アプリケーションプログラムのインストール時におけるライセンス認証システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the license authentication system at the time of installation of the application program by the Example of this invention. 本発明の実施例におけるライセンス管理テーブルの概念図である。It is a conceptual diagram of the license management table in the Example of this invention. 本発明の実施例による、アプリケーションプログラムの起動時におけるライセンス認証システムの説明図である。It is explanatory drawing of the license authentication system at the time of starting of an application program by the Example of this invention. 本発明の実施例による、アプリケーションプログラムの起動時におけるライセンス認証システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the license authentication system at the time of starting of an application program by the Example of this invention.

符号の説明Explanation of symbols

１…ライセンス認証システム
１１…インストール制御手段
１１−１…インストール制御プログラム
１２…認証装置
１２−１…ＩＣカード
１３…インストール時点のコンピュータ
１３−１…使用時のコンピュータ
１４…ライセンス管理テーブル
１５…情報認証ストア
１６…アプリケーションプログラム
１６−１…目的プログラム
２０…起動認証手段
２０−１…起動認証プログラム
２１…取得手段
２２…生成手段
２３…照合手段
２４…判定手段 DESCRIPTION OF SYMBOLS 1 ... License authentication system 11 ... Installation control means 11-1 ... Installation control program 12 ... Authentication apparatus 12-1 ... IC card 13 ... Computer 13-1 at the time of installation ... Computer 14 at the time of use ... License management table 15 ... Information authentication Store 16 ... Application program 16-1 ... Target program 20 ... Activation authentication means 20-1 ... Activation authentication program 21 ... Acquisition means 22 ... Generation means 23 ... Verification means 24 ... Determination means

Claims

アプリケーションプログラムをコンピュータにインストールする際に該アプリケーションプログラムのライセンスを認証するライセンス認証方法であって、
秘密鍵と、該秘密鍵に対応する公開鍵と、前記アプリケーションプログラムのライセンス数を管理するためのライセンス管理テーブルとを有する認証装置に、該認証装置固有のコードが前記コンピュータに接続されたリーダライタを介して前記コンピュータから入力されたとき、前記コンピュータのハードウェア固有情報を取得して前記リーダライタを介して前記認証装置へ入力する処理を、前記コンピュータの作業メモリ上で動作するインストール制御プログラムにより実行する第１のステップと、
前記認証装置が、入力された前記ハードウェア固有情報を前記秘密鍵で暗号化して認証情報を生成する第２のステップと、
前記リーダライタを介して前記認証装置内の前記ライセンス管理テーブルを参照して、アプリケーションプログラムの前記コンピュータへのインストールが可能か否かを判定する処理を、前記インストール制御プログラムにより実行する第３のステップと、
該第３のステップにおいて前記のインストールが可能であると判定された場合、前記秘密鍵を用いて予め暗号化されたアプリケーションプログラムを前記公開鍵で復号して前記コンピュータにインストールするとともに、前記認証情報を前記公開鍵とともに前記リーダライタを介して前記コンピュータ内の情報認証ストアに記録する処理を、前記インストール制御プログラムにより実行する第４のステップと、を備えることを特徴とするライセンス認証方法。 A license authentication method for authenticating a license of an application program when the application program is installed on a computer,
A reader / writer in which a code unique to the authentication device is connected to the computer, the authentication device having a secret key, a public key corresponding to the secret key, and a license management table for managing the number of licenses of the application program The process of acquiring hardware-specific information of the computer and inputting the information to the authentication device via the reader / writer is executed by an installation control program that operates on the work memory of the computer. A first step to perform;
A second step in which the authentication device generates authentication information by encrypting the input hardware specific information with the secret key;
A third step of executing, by the installation control program, a process for determining whether or not an application program can be installed in the computer by referring to the license management table in the authentication apparatus via the reader / writer. When,
When it is determined in the third step that the installation is possible, the application program encrypted in advance using the private key is decrypted with the public key and installed in the computer, and the authentication information And a fourth step of executing, by the installation control program, a process for recording the information in the information authentication store in the computer via the reader / writer together with the public key.

前記第３のステップにおいて前記のインストールが不可であると判定された場合、前記アプリケーションプログラムのインストールを禁止する処理を、前記インストール制御プログラムにより実行する第５のステップをさらに備える請求項１に記載のライセンス認証方法。 2. The method according to claim 1, further comprising a fifth step of executing, by the installation control program, a process for prohibiting the installation of the application program when it is determined in the third step that the installation is impossible. License authentication method.

前記ライセンス管理テーブルは、前記アプリケーションプログラムが前記コンピュータにインストールされた時点の前記認証情報が格納され得るフィールドを、前記ライセンス数に相当する数だけ有し、
前記第３のステップにおける前記インストール制御プログラムによる前記のインストールの可否の判定は、前記ライセンス管理テーブルに前記認証情報が記憶されていない空きの前記フィールドがあるか否かに基づいて判定される請求項１または２に記載のライセンス認証方法。 The license management table has a field that can store the authentication information at the time when the application program is installed in the computer, in a number corresponding to the number of licenses,
The determination as to whether or not the installation can be performed by the installation control program in the third step is made based on whether or not there is an empty field in which the authentication information is not stored in the license management table. 3. The license authentication method according to 1 or 2.

前記第３のステップにおいては、
前記ライセンス管理テーブルに前記空きのフィールドがあると判定された場合は、前記のインストールは可能であると判定されるとともにこのときの前記認証情報が前記認証装置内の前記ライセンス管理テーブル内の前記空きのフィールドのいずれかに格納される処理が、前記インストール制御プログラムにより実行され、
前記ライセンス管理テーブルに前記空きのフィールドがないと判定された場合は、前記のインストールは不可であると判定される処理が前記インストール制御プログラムにより実行される請求項３に記載のライセンス認証方法。 In the third step,
If it is determined that there is an empty field in the license management table, it is determined that the installation is possible and the authentication information at this time is the empty space in the license management table in the authentication device. The process stored in one of the fields is executed by the installation control program,
4. The license authentication method according to claim 3, wherein if it is determined that there is no free field in the license management table, the installation control program executes a process that determines that the installation is impossible.

前記第３のステップにおいて、前記ライセンス管理テーブル内のフィールドに既に格納されている前記認証情報に、前記第２のステップにおいて生成された前記認証情報と同じものがある判定された場合は、前記のインストールは可能であると判定される処理が、前記インストール制御プログラムにより実行される請求項３に記載のライセンス認証方法。 In the third step, when it is determined that the authentication information already stored in the field in the license management table includes the same authentication information generated in the second step, The license authentication method according to claim 3, wherein the process for determining that installation is possible is executed by the installation control program.

前記認証装置内の前記ライセンス管理テーブル内のフィールドの数は可変である請求項３に記載のライセンス認証方法。 The license authentication method according to claim 3, wherein the number of fields in the license management table in the authentication device is variable.

前記コンピュータにインストールされた前記アプリケーションプログラムが起動されたとき、使用時のコンピュータのハードウェア固有情報を取得するとともに、前記情報認証ストアに記録された前記認証情報および前記公開鍵を取得する処理を、前記コンピュータの作業メモリ上で動作する起動認証プログラムにより実行する第７のステップと、
該第７のステップで取得した前記認証情報を、該認証情報とともに取得した前記公開鍵を用いて復号化することで、前記第１のステップにおけるインストール時点のコンピュータの前記ハードウェア固有情報を再生する処理を、前記起動認証プログラムにより実行する第８のステップと、
前記使用時のコンピュータのハードウェア固有情報と、前記インストール時点のコンピュータのハードウェア固有情報とを照合する処理を、前記起動認証プログラムにより実行する第９のステップと、
該第９のステップの照合の結果に基づいて、前記アプリケーションプログラムの実行を許可するか禁止するかを判定する処理を、前記起動認証プログラムにより実行する第１０のステップと、をさらに備える請求項１に記載のライセンス認証方法。 When the application program installed in the computer is started, the hardware specific information of the computer at the time of use is acquired, and the authentication information and the public key recorded in the information authentication store are acquired. A seventh step executed by an activation authentication program operating on a working memory of the computer;
The hardware-specific information of the computer at the time of installation in the first step is reproduced by decrypting the authentication information acquired in the seventh step using the public key acquired together with the authentication information. An eighth step of executing processing by the activation authentication program;
A ninth step of executing, by the activation authentication program, a process of comparing the hardware specific information of the computer at the time of use with the hardware specific information of the computer at the time of installation;
The tenth step of executing, by the activation authentication program, a process of determining whether to permit or prohibit the execution of the application program based on the result of collation in the ninth step. The license authentication method described in 1.

アプリケーションプログラムをコンピュータにインストールする際に該アプリケーションプログラムのライセンスを認証するライセンス認証システムであって、
秘密鍵と、該秘密鍵に対応する公開鍵と、前記アプリケーションプログラムのライセンス数を管理するためのライセンス管理テーブルと、前記コンピュータに接続されたリーダライタを介して前記コンピュータのハードウェア固有情報を受信したとき、該ハードウェア固有情報を前記秘密鍵で暗号化して認証情報を生成する手段と、を有する認証装置と、
該認証装置固有のコードが前記リーダライタを介して前記コンピュータから前記認証装置に入力されたとき、前記ハードウェア固有情報を前記コンピュータから取得して前記リーダライタを介して前記認証装置へ入力する手段と、前記リーダライタを介して前記認証装置内の前記ライセンス管理テーブルを参照して、前記アプリケーションプログラムの前記コンピュータへのインストールが可能であるか否かを判定する手段と、前記のインストールが可能であると判定したとき、秘密鍵を用いて予め暗号化された前記アプリケーションプログラムを前記公開鍵で復号して前記コンピュータにインストールするとともに、前記認証情報を前記公開鍵とともに前記リーダライタを介して前記コンピュータ内の情報認証ストアに記録する手段とを有するインストール制御手段と、を備え、
前記インストール制御手段は、前記コンピュータの作業メモリ上で動作するインストール制御プログラムであることを特徴とするライセンス認証システム。 A license authentication system that authenticates a license of an application program when the application program is installed on a computer,
Receives the hardware-specific information of the computer via a secret key, a public key corresponding to the secret key, a license management table for managing the number of licenses of the application program, and a reader / writer connected to the computer Means for encrypting the hardware specific information with the secret key and generating authentication information, and an authentication device,
Means for obtaining the hardware specific information from the computer and inputting it to the authentication device via the reader / writer when the code unique to the authentication device is input from the computer to the authentication device via the reader / writer And means for determining whether the application program can be installed in the computer by referring to the license management table in the authentication device via the reader / writer, and the installation is possible. When it is determined that there is, the application program encrypted in advance using a secret key is decrypted with the public key and installed in the computer, and the authentication information together with the public key is transmitted to the computer via the reader / writer. With a means of recording in the information authentication store Provided with the installation control means that, the,
The license authentication system, wherein the installation control means is an installation control program that operates on a working memory of the computer.

前記インストール制御手段は、前記のインストールが不可であると判定したとき、前記アプリケーションプログラムのインストールを禁止する手段をさらに有する請求項８に記載のライセンス認証システム。 The license authentication system according to claim 8, wherein the installation control unit further includes a unit that prohibits installation of the application program when it is determined that the installation is impossible.

前記ライセンス管理テーブルは、前記アプリケーションプログラムが前記コンピュータにインストールされた時点の前記認証情報が格納され得るフィールドを、前記ライセンス数に相当する数だけ有し、
前記インストール制御手段による前記のインストールの可否の判定は、前記ライセンス管理テーブルに前記認証情報が記憶されていない空きの前記フィールドがあるか否かに基づいて判定される請求項８または９に記載のライセンス認証システム。 The license management table has a field that can store the authentication information at the time when the application program is installed in the computer, in a number corresponding to the number of licenses,
10. The determination as to whether or not the installation can be performed by the installation control unit is based on whether or not there is an empty field in which the authentication information is not stored in the license management table. License authentication system.

前記ライセンス管理テーブルに前記空きのフィールドがあると前記インストール制御手段により判定された場合は、前記のインストールは可能であると判定されるとともに、このときの前記認証情報が前記認証装置内の前記ライセンス管理テーブル内の前記空きのフィールドのいずれかに格納される処理が、前記インストール制御手段により実行され、
前記ライセンス管理テーブルに前記空きのフィールドがないと判定された場合は、前記のインストールは不可であると判定される処理が、前記インストール制御手段により実行される請求項１０に記載のライセンス認証システム。 When the installation control means determines that the empty field is present in the license management table, it is determined that the installation is possible, and the authentication information at this time indicates the license in the authentication device. The process stored in one of the empty fields in the management table is executed by the installation control means,
The license authentication system according to claim 10, wherein when it is determined that there is no free field in the license management table, the installation control unit executes a process that determines that the installation is impossible.

前記ライセンス管理テーブル内のフィールドに既に格納されている前記認証情報に、該認証装置において生成された前記認証情報と同じものがあると前記インストール制御手段により判定された場合は、前記のインストールは可能であると判定される処理が、前記インストール制御手段により実行される請求項１０に記載のライセンス認証システム。 If the installation control means determines that the authentication information already stored in the field in the license management table is the same as the authentication information generated in the authentication device, the installation is possible. The license authentication system according to claim 10, wherein the process determined to be is executed by the installation control unit.

前記認証装置内の前記ライセンス管理テーブル内のフィールドの数は可変である請求項１０に記載のライセンス認証システム。 The license authentication system according to claim 10, wherein the number of fields in the license management table in the authentication device is variable.

前記ライセンス認証システムは、
前記コンピュータにインストールされた前記アプリケーションプログラムが起動されたとき、使用時のコンピュータのハードウェア固有情報を取得するとともに、前記情報認証ストアに記録された前記認証情報および前記公開鍵を取得する取得手段と、
取得した前記認証情報を、該認証情報とともに取得した前記公開鍵を用いて復号化することで、インストール時点のコンピュータの前記ハードウェア固有情報を再生する再生手段と、
前記使用時のコンピュータのハードウェア固有情報と、前記インストール時点のコンピュータのハードウェア固有情報とを照合する照合手段と、
該照合手段の照合の結果に基づいて、前記アプリケーションプログラムの実行を許可するか禁止するかを判定する判定手段と、
を有する起動認証手段をさらに備え、
前記起動認証手段は、前記コンピュータの作業メモリ上で動作する起動認証プログラムである請求項８に記載のライセンス認証システム。 The license authentication system includes:
An acquisition means for acquiring hardware-specific information of the computer at the time of use when the application program installed in the computer is activated, and acquiring the authentication information and the public key recorded in the information authentication store; ,
Reproducing means for reproducing the hardware specific information of the computer at the time of installation by decrypting the acquired authentication information using the public key acquired together with the authentication information;
Collating means for collating the hardware specific information of the computer at the time of use with the hardware specific information of the computer at the time of installation;
A determination unit that determines whether to permit or prohibit the execution of the application program based on a result of the verification by the verification unit;
Further comprising an activation authentication means having
The license authentication system according to claim 8, wherein the activation authentication unit is an activation authentication program that operates on a work memory of the computer.