JPH0383132A - ソフトウェア保護制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 コンピュータの各種のソフトウェアの不正使用を防止す
るソフトウェア保護制御方式に関し、正規のユーザのみ
が暗号化されたソウトウエアを復号して実行できるよう
にすることを目的とし、ソフトウェア管理部に於いてソ
フトウェアを暗号化してユーザに提供し、該ソフトウェ
アをソフトウェア実行部に於いて復号して実行するソフ
トウェア保護制御方式に於いて、前記ソフトウェア管理
部の個別鍵生成部に於いてユーザの個別鍵を生成し、該
個別鍵によりソフトの復号鍵を鍵暗号化部に於いて暗号
化して許諾情報を形成し、且つ前記復号鍵によりソフト
ウェアをソフトウェア暗号化部に於いて暗号化して提供
し、前記ソフトウェア実行部の鍵復号化部に於いて前記
許諾情報を前記個別鍵により復号して前記復号鍵を形成
し、該復号鍵により前記暗号化されたソフトウェアをソ
フトウェア復号化部に於いて復号して実行するように構
成した。

〔産業上の利用分野〕

本発明は、コンピュータの各種のソフトウェアの不正使
用を防止するソフトウェア保護制御方式に関するもので
ある。

コンピュータのソフトウェアの開発が、ハードウェアの
開発を凌ぐ勢いで行われており、特に、パーソナルコン
ピュータ（以下パソコン、ｌ称）用のソフトウェアは、
多数のソフトウェアベンダーによって提供されるように
なり、その種類も多数となっている。

しかし、ソフトウェアはハードウェアのような有体物で
はなく、復製が容易なものであり、従って、新たに開発
されたソフトウェアであっても、複製により正規のユー
ザ以外でも容易に利用することが可能となり、ソフトウ
ェアベンダーの利益を守ることができないものであった
。

そこで、ソフトウェアの正規のユーザのみが、そのソフ
トウェアを実行できるようにすることが要望されている
。

［従来の技術］ パソコン用のソフトウェアの保護制？１方式は、例えば
、（１）ソフトウェアによる方式と、（２）ハードウェ
アを併用する方式と、（３）その他の方式に分けること
ができる。ソフトウェアによる方式（１）は、例えば、
ソフトウェアが格納されたフロッピィディスク等の記憶
領域の中で、Ｏ３（オペレーティング・システム）によ
りサポートするコマンドではコピーできない領域に、成
る情報を書込んで置き、ソフトウェアの実行開始時に、
その領域のデータを続出して、設定データと一敗しない
場合は実行できないようにする方式である。

又ハードウェアを併用する方式（２）は、拡張スロット
等に専用のハードウェアをセットし、ソフトウェアの実
行が可能か否かを判断させるもので、正規のユーザのみ
がそのソフトウェアを実行できるようにし、そのハード
ウェアがセットされていないパソコンは、当然にそのソ
フトウェアを実行できないものである。

又その他の方式（３）は、例えば、暗号化したソフトウ
ェアの利用の条件を記述した許諾条件プログラムを設け
て、許諾条件以外の条件の場合は、そのソフトウェアを
実行できないようにした方式が提案されている。この方
式については、電子通信学会論文誌、１９８７年１月、
　Ｖｏｌ、　Ｊ　７０−Ｄ、ｋｌ、第７０頁〜第８１頁
の「ソフトウェア・サービス・システム（ＳＳＳ）の提
案」及び電子通信学会論文誌、１９８７年２月、　Ｖｏ
ｌ、　Ｊ７０−Ｄ、　Ｎα２．第３３５頁〜第３４５頁
の「ソフトウェア・サービス・システム（ＳＳＳ）の小
規模な試作」の表題で説明されている。

〔発明が解決しようとするｙＡ題〕

前述の従来例のソフトウェアによる方式（１）は、ハー
ドウェアによるコピーマシンを使用することにより、総
ての領域のコピーが可能となることから、大量に複製で
きるという問題点があり、ソフトウェアの保護が充分で
ない欠点がある。

又ハードウェアを併用する方式（２）は、ソフトウェア
保護用のハードウェアをユーザが購入しなければならな
いから、ユーザの負担が増加する欠点がある。

又その他の方式（３）として、許諾条件プログラムを設
ける方式は、共通りレジット等を用いるものであるから
、ソフトウェアの流通経路を変更する必要があり、又ソ
フトウェアの実行権を管理する為の５ＳＳＢＯＸと称す
る専用のハードウェアを必要とする欠点があり、装置の
大型化とユーザの負担増との問題点がある。

本発明は、正規のユーザのみが暗号化されたソウトウエ
アを復号して実行できるようにすることを目的とするも
のである。

〔課題を解決するための手段〕

本発明のソフトウェア保護制御方式は、ソフトウェアの
復号鍵をユーザの個別鍵で暗号化して許諾情報とし、正
規のユーザのみがその許諾情報から復号鍵を復号できる
ようにしたものであり、第１図を参照して説明する。

ソフトウェア管理部工に於いてソフトウェアを暗号化し
てユーザに提供し、そのソフトウェアをソフトウェア実
行部２に於いて復号して実行するソフトウェア保護制御
方式に於いて、ソフトウェア管理部ｌの個別鍵生成部３
に於いてユーザの個別鍵を生成し、この個別鍵により復
号鍵を鍵暗号化部４に於いて暗号化して許諾情報とし、
且つ復号鍵によりソフトウェアをソフトウェア暗号化部
５に於いて暗号化してユーザに提供する。

ユーザは、ソフトウェア実行部２の鍵復号化部６に於い
て許諾情報を個別鍵により復号して復号鍵を形成し、こ
の復号鍵を用いて暗号化されたソフトウェアをソフトウ
ェア復号化部７に於いて復号して実行するものである。

〔作用〕

ソフトウェア管理部ｌに於いては、正規のユーザに対す
る個別鍵を個別鍵生成部３に於いて生成して通知し、又
平文のソフトウェアをソフトウェア暗号化部５に於いて
復号鍵で暗号化して暗号文とし、又その復号鍵を個別鍵
で鍵暗号化部４に於いて暗号化して許諾情報とする。そ
して、ユーザには、暗号文ソフトウェアと、許諾情報と
して暗号化された復号鍵とが渡されることになる。

従って、ソフトウェア管理部１から提供されたソフトウ
ェアを複製したとしても、暗号化されているから、復号
鍵がないと復号して実行することができないことになり
、ソフトウェアを保護することができる。

又正規のユーザは、個別鍵を用いて鍵復号化部６に於い
て許諾情報を復号して復号鍵を得ることができるから、
その復号鍵を用いて暗号文のソフトウェアをソフトウェ
ア復号化部７に於いて平文のソフトウェアに復号して実
行することになり、正規のユーザのみがそのソフトウェ
アを実行できることになる。

〔実施例〕

以下図面を参照して本発明の実施例について詳細に説明
する。

第２図は本発明の実施例のソフトウェア管理部の説明図
であり、１１はフロッピィディスク等に格納された平文
のソフトウェア、１２は暗号化処理部、１３は書込部、
１４はコンパクトディスク（ＣＤ）等に格納された暗号
文のソフトウェア、１５は暗号化処理部１２に加える暗
号鍵（ユーザ側の復号鍵）を発生する乱数発生部、１６
はソフトウェア塩と暗号鍵とを対応させて登録する鍵管
理テーブル部、１７はユーザの識別情報ＩＤからユーザ
の個別鍵を生成するユーザ個別鍵生成部、１８は暗号鍵
を個別鍵で暗号化して許諾情報を形成する許諾情報生成
部、１９はバリデージ３ン・ディスク、２０はバリデー
ション・ディスク１９内のバリデーション・テーブル部
である。

暗号化処理部１２が第１図のソフトウェア暗号化部５に
対応し、ユーザ個別鍵生成部Ｉ７が第１図の個別鍵生成
部３に対応し、又許諾情報生底部１８が第１図の鍵暗号
化部４に対応する。

ソフトウェアベンダー等によって作成された平文ソフト
ウェア１１は、暗号化処理部１２に於いて暗号化される
。その場合の暗号鍵は乱数発生部１５からの乱数が用い
られる。又暗号化方式は、例えば、Ｄ　Ｅ　Ｓ　（Ｄａ
ｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓ　ｔａｎｄａｒｄ）等
の慣用暗号方式を用いることができる。このＤＢＳ方式
は、６４ビツトのデータブロック毎に暗号化及び復号化
を行うもので、鍵の長さは５６ビツトであり、それに８
ビツトのバリテ・イビットが付加されるものである。

暗号化処理部１２によりソフトウェアが暗号化され、書
込部１３によりフロッピィディスクやコンパクトディス
ク（ＣＤ）等に書込まれて、暗号文ソフトウェア１４と
してユーザに提供される。

コンパクトディスク（ＣＤ）を用いた場合は、記憶容量
が非常に大きいので、複数種類の暗号文ソフトウェアを
書込むことができる。

叉鍵管理テーブル部１６に、乱数発生部工５からの暗号
鍵と、暗号化するソフトウェア塩とが対応して登録され
るものであり、例えば、図示の場合、ソフトウェア塩ｒ
ＴＯＷＮｓ　　ＰＡＩＮＴＪと、それに対応する６４ビ
ツト長の暗号鍵が１６進表示でｒ２Ｆ６Ｂ８９４Ｄ３Ｃ
ＥＯ８ＤＡＣ」として登録され、同様に、ソフトウェア
塩ｒＴ。

ＷＮＳ　　ＶＮＥＴＪと、それに対応する６４ビツト長
の暗号鍵が１６進表示でｒ９８３ＥＣＡ５６Ｅ７Ｆ８Ｅ
７８１Ｊとして登録されている。

ユーザが例えばソフトウェア名ｒＴＯＷＮｓＰＡ　Ｉ　
ＮＴ」のソフトウェアを購入する場合、ユーザのパソコ
ンの識別情報ＩＤを基に、ユーザ個別鍵生成部１７によ
り個別鍵が生成される。この個別鍵は、ユーザ側のソフ
トウェア実行部２に個別鍵生成部を有しない場合は、こ
の個別鍵を厳重に管理してユーザに引き渡すことになる
。そして、この個別鍵を用いて、許諾情報生成部１８に
於いてソフトウェア名ｒＴＯＷＮｓ　　ＰＡＩＮＴＪの
暗号鍵が暗号化されて許諾情報となる。この許諾情報は
、バリデーション・ディスク１９のバリデーション・テ
ーブル部２０に登録される。即ち、図示のように、暗号
文ソフトウェアのソフトウェア名ｒＰＡＩＮＴ　　、Ｅ
ＮＣＪとその許諾情報ｒ５２２Ｅ３ＡＢＣ４５３Ｆ２Ｅ
９Ａ」とが登録され、このバリデーシラン・ディスク１
９はユーザに引き渡される。

第３図は本発明の実施例のソフトウェア管理部の処理フ
ローチャートを示し、ソフトウェア暗号化処理か許諾情
報発行処理かを判定し■、ソフトウェア暗号化処理の場
合は、乱数発生部１５から乱数を発生させ■、その乱数
を暗号鍵として、鍵管理テーブル部１６に登録し■、そ
の暗号鍵を用いてソフトウェアを暗号化処理部１２に於
いて暗号化し■、書込部１３に於いて暗号文のソフトウ
ェアの書込みを行う■。

又許諾情報発行処理の場合は、鍵管理テーブル部１６を
参照して■、ソフトウェア名に対応する暗号鍵を続出し
、又ユーザ個別鍵生成部１７に於いてユーザの識別情報
ＩＤを基に個別鍵を生成し■、この個別鍵を用いて暗号
鍵を暗号化して、バリデーション・テーブル部２０に登
録し■、これを許諾情報としてユーザに発行する■。

第４図は本発明の実施例のソフトウェア実行部の説明図
であり、２１はソフトウェア管理部から発行されたバリ
デーション・ディスク（第２図の符号１９に対応）、２
２はバリデーション・テーブル部、２３は許諾情報登録
部、２４はユーザ用バリデーション・ディスク、２５は
ユーザ用バリデーション・テーブル部、２６はユーザ個
別鍵生成部、２７は鍵復号化部、２８は復号化処理部、
２９は暗号文ソフトウェア（第２図の符号１４に対応）
、３０は平文ソフトウェア、３１は実行部である。

許諾情報登録部２３とユーザ用バリデーション・テーブ
ル部２５とユーザ個別鍵生成部２６と鍵復号化部２７と
復号化処理部２８と実行部３１とは、ユーザの例えばパ
ソコンの処理機能によって実現することができるもので
ある。

又バリデーション・ディスク２１のバリデーション・テ
ーブル部２２は、第２図に於けるバリデーション・ディ
スク１９のバリデーション・テーブル部２０に対応し、
例えば、暗号化されたソフトウェア名（７）ｒＰＡＩＮ
Ｔ　　、ＥＮＣＪと、ツレに対応した許諾情報とが書込
まれており、許諾情報登録部２３に於いてユーザ用バリ
デーション・ディスク２４のユーザ用バリデーション・
テーブル部２５に、暗号文ソフトウェアのソフトウェア
名とその許諾情報とが追加登録される。

このユーザ用バリデーション・テーブル部２５に於いて
、ソフトウェア名ｒＦＢ３ｓ６　、ＥＮＣＪ、ｒＶＮＥ
Ｔ　　、ＥＮＣＪ、ｒｓＯＵＮＤ、ＥＮＣＪのソフトウ
ェアをユーザが購入したことにより、そのソフトウェア
名とその許諾情報とが既に登録され、今回購入したソフ
トウェアのソフトウェア名ｒＰＡＩＮＴ　　、ＥＮＣＪ
　とそ０）許諾情報とが、バリデーション・テーブル部
２２から読出されて、ユーザ用バリデーション・テーブ
ル部２５に登録された場合を示すものである。

又ユーザの識別情報■Ｄ＠基にユーザ個別鍵生成部２６
に於いて個別情報が生成される。この機能を有しない場
合は、ソフトウェア管理部１から個別鍵を厳密な管理下
で受は取ることになる。そして、これから実行するソフ
トウェア名をユーザが指定すると、バリデーション・テ
ーブル部２５から指定ソフトウェア名に対応する許諾情
報が読出されて、鍵復号化部２７に加えられ、ユーザの
個別鍵により許諾情報が復号されて復号鍵が形成される
。そして、この復号鍵により指定ソフトウェアが復号化
処理部２８に於いて復号されて、平文ソフトウェア３０
となり、実行部３１に於いて実行されることになる。こ
の復号化処理は、実行部３１に於いて実行するステップ
毎等に対応して順次行われるものである。

第５図は本発明の実施例のソフトウェア実行部の処理フ
ローチャートを示し、許諾情報登録の処理か実行かを判
定し■、許諾情報登録処理の場合は、ユーザ用バリデー
ション・テーブル部２５に許諾情報を登録する＠。又実
行の場合は、指定ソフトウェア名に対応する許諾情報が
登録されているか否かの許諾チエツクを行い＠、許諾情
報が登録されていない場合は不許可となる。又登録され
ている場合は、ユーザ個別鍵生成■、個別鍵による許諾
情報の復号による鍵復号■を行い、指定ソフトウェアを
復号鍵によって復号し■、そのソフトウェアを実行する
＠。

ソフトウェアは、全部のステップを総て暗号化すること
も可能であるが、重要なステップのみを暗号化すること
も可能である。その場合は、復号化処理が容易となる。

又バリデーション・ディスク１９，２１のバリデーショ
ン・テーブル部２０２２は、フロッピィディスク以外の
手段でもユーザに引き渡すこともできるものであり、例
えば、パソコン通信網を利用してユーザに通知すること
もできる。

〔発明の効果〕

以上説明したように、本発明は、ソフトウェア管理部ｌ
の個別鍵生成部３により個別鍵を生成し、鍵暗号化部４
により個別鍵を用いて復号鍵を暗号化して許諾情報とし
、ソフトウェア暗号化部５によりソフトウェアを復号鍵
を用いて暗号化し、ユーザ側では、ソフトウェア実行部
２の鍵復号化部６により、許諾情報を個別鍵により復号
して復号鍵を形成し、ソフトウェア復号化部７により暗
号文ソフトウェアを復号して実行するものであり、ソフ
トウェアは暗号化されていると共に、その復号鍵も、ユ
ーザの個別鍵により暗号化されているから、ソフトウェ
アを複製しても、正規のユーザ以外は、許諾情報から復
号鍵を得ることができないので、そのソフトウェアを実
行できないことになる。即ち、ソフトウェアを保護する
ことができる。

又許諾情報の登録や復号化をＯ３でサポートすることは
容易であり、従って、ユーザは特別なハードウェアを必
要としないから、負担が増加することはない。

又大容量のメディア（コンパクトディスク等）に、複数
種類の暗号化したソフトウェアをまとめて書込んでおき
、その中でユーザが購入するソフトウェアについてのみ
、それに対応する許諾情報を発行することができるから
、ソフトウェアの流通コストを低減することが可能とな
る。又ソフトウェア管理部１に於いて、許諾情報の発行
を管理することが容易であるから、簡単にユーザの動向
を知ることができる。

【図面の簡単な説明】

第１図は本発明の原理説明図、第２図は本発明のソフト
ウェア管理部の説明図、第３図は本発明のソフトウェア
管理部の処理フローチャ・−ト、第４図は本発明の実施
例のソフトウェア実行部の説明図、第５図は本発明の実
施例のソフトウェア実行部の処理フローチャートである
。 １はソフトウェア管理部、２はソフトウェア実行部、３
は個別鍵生成部、４は鍵暗号化部、５はソフトウェア暗
号化部、６は鍵復号化部、７はソフトウェア復号化部で
ある。

Claims (1)

1. 【特許請求の範囲】 ソフトウェア管理部（１）に於いてソフトウェアを暗号
   化してユーザに提供し、該ソフトウェアをソフトウェア
   実行部（２）に於いて復号して実行するソフトウェア保
   護制御方式に於いて、前記ソフトウェア管理部（１）の
   個別鍵生成部（３）に於いてユーザの個別鍵を生成し、
   該個別鍵によりソフトの復号鍵を鍵暗号化部（４）に於
   いて暗号化して許諾情報を形成し、且つ前記復号鍵によ
   りソフトウェアをソフトウェア暗号化部（５）に於いて
   暗号化して提供し、 前記ソフトウェア実行部（２）の鍵復号化部（６）に於
   いて前記許諾情報を前記個別鍵により復号して前記復号
   鍵を形成し、該復号鍵により前記暗号化されたソフトウ
   ェアをソフトウェア復号化部（７）に於いて復号して実
   行する ことを特徴とするソフトウェア保護制御方式。