JPH0744377A - 流通ソフトウェア偽造防止方法と装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 ソフトウェアの偽造を困難にし、偽造されて
も迅速な対処を可能とする流通ソフトウェア偽造防止方
法の提供。 【構成】 提供手段１は提供ソフトウェア９３に認証プ
ログラム９２を組み込み、公開鍵Ａを用いて暗号化部分
ソフトウェア９４としてソフトウェアＩＤとともにユー
ザに提供する。ソフトウェアユーザはユーザ用端末３か
らソフトウェアＩＤ、被課金者ＩＤおよび暗号化部分を
ネットワーク７を介してセンタ９に送信すると、センタ
９ではソフトウェアＩＤに対応する秘密鍵Ｂを見つけ
て、暗号化部分を平文化してユーザ用端末３へ送信し、
端末では平文化された完全な提供ソフトウェアを作成、
起動する。当該起動により最初に認証ソフトウェアが動
作し、認証結果が正常ならば提供ソフトウェアの本体を
起動する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ソフトウェア流通機構
において末端ユーザのソフトウェア使用に対する料金お
よび料金徴収をより柔軟にし、流通性を高めるとともに
ソフトウェアの偽造を防止する流通ソフトウェア偽造防
止方法および装置に関する。

【０００２】

【従来の技術】従来、ソフトウェアはその使用者に対し
て、ソフトウェアの実体を渡し、その使用権を売るとい
う流通形態であり、この場合ソフトウェアを買い取ると
いう形態であるため利用に応じた課金は不可能である。
また、ソフトウェアのユーザによる偽造は許されていな
いが、技術的にはソフトウェアのコピーによるソフトウ
ェアの不正使用は容易である。また、従来提案されてい
る利用に応じて課金する方法では、ネットワーク側で偽
造防止のための鍵を提供せず、端末側にすべてのソフト
ウェアで同一の秘密鍵を埋め込む方式である。

【０００３】

【発明が解決しようとする課題】ソフトウェアの実体を
買い取る方式は、一回しか使用しないかもしれなかった
り、使った結果気に入らなかったりした場合にリスクが
大きく気軽に購入に踏み切れない。また、本来コピーが
容易な性質をもつソフトウェアのコピーが許されず、ソ
フトウェア流通および市場の拡大に大きな障害となって
いた。従来提案されている利用に応じて課金する方法で
は、秘密鍵が一つのみ（多くても数個）であるため、万
が一秘密鍵が漏洩した場合は、すべてのソフトウェア
（あるいはかなりのソフトウェア）に被害がおよぶ可能
性があった。さらに、秘密鍵は端末やＩＣカードに埋め
込まれているため、漏洩が発覚したとしても迅速な対応
は不可能であった。

【０００４】更に、従来提案されている利用に応じて課
金する方法では、ネットワークを通してリアルタイムに
課金するか、使用履歴を保存して使用した後から回収し
て課金する後払い方式であるが、ネットワークに接続す
る場合には、ネットワークを使用する時にネットワーク
が使用できないという問題があり、また後払い方式では
使用履歴が回収される時点が不明であり、使用料をすべ
て回収できない可能性がある。

【０００５】本発明は、上記に鑑みてなされたもので、
その目的とするところは、ネットワークを利用して、ソ
フトウェアの利用に応じて適確に課金を行うとともに、
偽造を困難にし、偽造されたとしても迅速な対処を可能
とする流通ソフトウェア偽造防止方法および装置を提供
することにある。

【０００６】また、本発明の他の目的は、プリペイド方
式でクレジットを取得して、ソフトウェアの利用に応じ
て適確に課金するとともに、偽造を困難にし、偽造され
たとしても迅速な対処を可能とする流通ソフトウェア偽
造防止方法および装置を提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の流通ソフトウェア偽造防止方法は、ソフト
ウェアの流通時に当該ソフトウェアを偽造防止する流通
ソフトウェア偽造防止方法であって、運営者のいるセン
タとソフトウェア利用者がいて当該ソフトウェアを動作
させる端末とをネットワークで接続し、前記センタには
当該ソフトウェアが偽造でないことを確認するための情
報である前記ソフトウェアＩＤと認証情報および偽造防
止のための公開鍵Ａ，秘密鍵Ｂと通信用鍵を格納した認
証データベースを備え、前記センタの運営者はソフトウ
ェア提供者の提供ソフトウェアを一意に識別するソフト
ウェアＩＤと公開鍵暗号方式の公開鍵Ａを交付し、ソフ
トウェア提供者は提供ソフトウェアに当該ソフトウェア
を認証する認証ソフトウェアを組み込み、交付された前
記公開鍵Ａを用いて少なくとも前記認証ソフトウェアを
含む部分を暗号化部分として暗号化して、該暗号化部分
の区域を示す情報と前記ソフトウェアＩＤとともに提供
し、ソフトウェア利用者はソフトウェア提供者から前記
暗号化した提供ソフトウェアを直接またはコピーを第三
者から入手し、端末の記憶装置に格納し、前記ソフトウ
ェアＩＤ、端末を一意に識別する予め設定した被課金者
ＩＤ、および前記暗号化部分をネットワークを介して前
記センタに送信し、前記センタで平文化した前記暗号化
部分を受信すると、受信した当該平文化された暗号化部
分で前記暗号化部分を置換して完全な提供ソフトウェア
を作成し、当該提供ソフトウェアを起動し、当該起動に
より最初に前記認証ソフトウェアが動作し、前記認証ソ
フトウェアは前記センタから受信した認証情報を入力し
て当該提供ソフトウェアを認証し、認証結果が正常なら
ばその旨を前記センタに送信し、前記センタからの走行
許可を受信すると、前記提供ソフトウェアの本体を起動
し、走行不許可の場合は自身の動作を終了し、前記セン
タは前記ソフトウェアＩＤ、前記被課金者ＩＤ、および
前記暗号化部分を端末から受信すると、前記認証データ
ベースの情報を用いて当該ソフトウェアＩＤに対応する
秘密鍵Ｂを見つけて、当該暗号化部分を平文化して端末
へ送信し、端末から認証結果が正常である旨を受信する
と、前記走行許可を送信し、端末への通信を終了するこ
とを要旨とする。

【０００８】また、本発明の流通ソフトウェア偽造防止
方法は、ソフトウェア利用者が前記認証結果が正常なら
ば平文化した前記暗号化部分、前記認証情報、およびク
レジット数を端末の記憶装置に記憶し、必要があれば、
平文化した前記暗号化部分を前記記憶装置から取り出し
て元の前記暗号化部分と置換して完全な提供ソフトウェ
アを作成し、当該提供ソフトウェアを起動し、該起動に
より最初に前記認証ソフトウェアが記憶した認証情報を
入力して当該提供ソフトウェアを認証し、認証結果が正
常ならば、前記センタにクレジットとその数を要求し、
認可を得るとともに、通信を終了し、提供ソフトウェア
を使用する時、平文化した前記暗号化部分を付加装置あ
るいは端末装置から取り出して元の前記暗号化部分と置
換して完全な提供ソフトウェアとし、当該提供ソフトウ
ェアを起動し、当該起動により最初に前記認証ソフトウ
ェアが記憶した認証情報を入力して当該提供ソフトウェ
アを認証し、認証結果が正常ならば前記クレジット数を
減算し、走行を許可し、当該クレジット数が０であれば
当該提供ソフトウェアの使用を禁止し、保存した前記ソ
フトウェアＩＤ、前記平文化暗号化部分、前記認証情報
を消去することを要旨とする。

【０００９】更に、本発明の流通ソフトウェア偽造防止
装置は、ソフトウェアの通信時に当該ソフトウェアを偽
造防止する流通ソフトウェア偽造防止装置であって、運
営者のいるセンタとソフトウェア利用者がいて当該ソフ
トウェアを動作させるユーザ用端末とを接続したネット
ワークと、前記センタに設けられ、当該ソフトウェアが
偽造でないことを確認するための情報である認証情報お
よび偽造防止のための暗号化用鍵を格納した認証データ
ベースと、ソフトウェア提供者の提供ソフトウェアを一
意に識別するソフトウェアＩＤと公開鍵暗号方式の公開
鍵Ａを交付し、提供ソフトウェアに当該ソフトウェアを
認証する認証ソフトウェアまたはデータを復号化する鍵
Ｃを組み込み、交付された前記公開鍵Ａを用いて少なく
とも前記認証ソフトウェアを含む部分または前記鍵Ｃを
含む部分を暗号化部分として暗号化して、前記暗号化部
分の区域を示す情報と前記ソフトウェアＩＤとともに提
供する提供手段と、暗号化したソフトウェアを前記認証
データベースの情報を用いて当該ソフトウェアＩＤに対
応する秘密鍵Ｂを見つけて平文化する平文化手段と、前
記平文化手段を用いて平文化した前記暗号化部分を、元
の前記暗号化部分と置換し、更に復号化されている場合
には、前記鍵Ｃで復号化して完全な提供ソフトウェアと
し、当該提供ソフトウェアを起動し、当該起動により最
初に前記認証ソフトウェアを動作させ、前記認証ソフト
ウェアは前記認証情報を入力して当該提供ソフトウェア
を認証し、認証結果が正常ならば、前記提供ソフトウェ
アの本体を起動し、走行不許可の場合は自身の動作を終
了させる機能が組み込まれた前記ユーザ用端末または前
記ユーザ用端末の付加装置と、端末から認証結果が正常
である旨を受信し、前記走行許可を端末へ送信するセン
タとを有することを要旨とする。

【００１０】

【作用】本発明の流通ソフトウェア偽造防止方法および
装置では、センタと端末をネットワークで接続し、セン
タには認証情報および偽造防止のための暗号化用鍵を格
納した認証データベースを備え、センタはソフトウェア
ＩＤと公開鍵暗号方式の公開鍵Ａを交付し、ソフトウェ
ア提供者は提供ソフトウェアに認証ソフトウェアを組み
込み、公開鍵Ａを用いて認証ソフトウェアを含む部分を
暗号化部分として暗号化してソフトウェアＩＤとともに
提供し、ソフトウェア利用者は暗号化された提供ソフト
ウェアを入手し、ソフトウェアＩＤ、被課金者ＩＤおよ
び暗号化部分をネットワークを介してセンタに送信し、
センタではソフトウェアＩＤに対応する秘密鍵Ｂを見つ
けて、暗号化部分を平文化して端末へ送信し、端末では
平文化された暗号化部分で暗号化部分を置換して完全な
提供ソフトウェアを作成し、当該提供ソフトウェアを起
動し、当該起動により最初に認証ソフトウェアが動作
し、認証ソフトウェアはセンタから受信した認証情報を
入力して提供ソフトウェアを認証し、認証結果が正常な
らばその旨をセンタに送信し、センタでは端末から認証
結果が正常である旨を受信すると、前記走行許可を送信
し、端末への通信を終了し、端末ではセンタからの走行
許可を受信すると、提供ソフトウェアの本体を起動し、
走行不許可の場合は自身の動作を終了する。

【００１１】また、本発明では、ユーザが端末のソフト
ウェアを使用する時に、ネットワークに接続し、ネット
ワーク側で暗号化部分を平文化して端末装置でソフトウ
ェアに組み込むか、秘密鍵を端末装置に送り端末側で平
文化するかして、さらにネットワークから与えられた認
証情報に基づき認証を行なっているため、たとえ、コピ
ーしたソフトウェアを使用したとしても、その使用に対
して適正に課金することができる。ソフトウェアを解読
して偽造しようとしても、提供された状態では認証処理
をする部分を含んだ重要な部分が暗号化されているため
解読は不可能である。また、ソフトウェアの実行時にプ
ログラムを盗まれ、ソフトウェアＩＤを偽造されたとし
ても、認証時にネットワーク側の認証情報に合致しなけ
れば、そのソフトウェアと認証しないため多くの場合発
見できる。

【００１２】秘密鍵はソフトウェア種別毎（あるいは必
要ならばソフトウェアモジュールやさらに細かい単位で
秘密鍵を設定）に設定することにより、たとえ秘密鍵が
万が一漏洩したとしても、被害はそのソフトウェアのみ
に限定される。また、ネットワーク上のＤＢで秘密鍵を
管理しているため、漏洩が発覚した場合は直ちに秘密鍵
を変更したバージョンを配布できるため、被害を最小限
に食い止めることができる。さらに、漏洩した秘密鍵に
よりソフトウェアが偽造されたとしても、ネットワーク
側の認証情報に合致しなければ、そのソフトウェアと認
証しないため、ソフトウェアの内容を不正改造した場合
でも多くの場合発見できる。

【００１３】通信回線を流れる情報を傍受された場合で
も、通信情報は暗号化され、通信毎に暗号鍵が変更され
ているため、たとえ暗号鍵が分からないまま通信路上の
暗号化データをそのまま復製されたとしてもネットワー
ク側および端末側を偽るのは事実上不可能である。

【００１４】さらに、本発明では、ネットワーク側で暗
号化部分を平文化して端末装置でソフトウェアに組み込
むか、秘密鍵を端末装置に送り端末側で平文化するかし
て、さらにネットワークから与えられた認証情報に基づ
き認証を行なっているため、たとえ、コピーしたソフト
ウェアを使用したとしてもその使用に対して適正に課金
することができる。ソフトウェアを解読して偽造しよう
としても、提供された状態では認証処理をする部分を含
んだ重要な部分が暗号化されているため解読は不可能で
ある。また、ソフトウェアの実行時にプログラムを盗ま
れソフトウェアＩＤを偽造されたとしても、認証時にネ
ットワーク側の認証情報に合致しなければ、そのソフト
ウェアと認証しないため多くの場合発見できる。

【００１５】秘密鍵はソフトウェア種別毎（あるいは必
要ならばソフトウェアモジュールやさらに細かい単位で
秘密鍵を設定）に設定することにより、たとえ秘密鍵が
万が一漏洩したとしても被害はそのソフトウェアのみに
限定される。また、ネットワーク上のＤＢで秘密鍵を管
理しているため、漏洩が発覚した場合は直ちに秘密鍵を
変更したバージョンを配布できるため、被害を最小限に
食い止めることができる。さらに、漏洩した秘密鍵によ
りソフトウェアが偽造されたとしても、ネットワーク側
の認証情報に合致しなければそのソフトウェアと認証し
ないため、ソフトウェアの内容を不正改造した場合でも
多くの場合発見できる。

【００１６】通信回線を流れる情報を傍受された場合で
も、通信情報は暗号化され通信毎に暗号鍵が変更されて
いるため、たとえ暗号鍵が分からないまま通信路上の暗
号化データをそのまま復製されたとしてもネットワーク
側および端末側を偽るのは事実上不可能である。

【００１７】

【実施例】以下、図面を用いて本発明の実施例を説明す
る。

【００１８】図１は、本発明の第１の実施例に係わる流
通ソフトウェア偽造防止方法を実施するシステム構成図
である。

【００１９】図１に示すシステムは、ソフトウェアを提
供する提供者である提供手段１、該提供手段１から提供
されるソフトウェアを使用するユーザのユーザ用端末
３、該ユーザ用端末３に流通ソフトウェア偽造防止用付
加装置５、通信回線およびネットワーク７を介して接続
されたセンタ９を有し、センタ９には認証データベース
（ＤＢ）１１が設けられ、認証データベース１１にはソ
フトウェアＩＤ、課金情報、認証情報、公開鍵、秘密
鍵、通信用鍵等がある。

【００２０】前記流通ソフトウェア偽造防止用付加装置
５は、ユーザ用端末３と課金／認証センタ９との間の各
種情報を管理制御するものであり、図２(a) に示すよう
にパソコン等の通常のコンピュータで構成されるが、機
能的にはコンピュータのソフトウェアによって表現さ
れ、図２(b) に示すように、制御部５１、暗号通信部５
２、認証部５３、暗号解読部５４、課金状況表示部５
５、ＩＣカード制御部５６などを有する。制御部５１に
は被課金者ＩＤがあり、暗号通信部５２には通信用暗号
鍵がある。

【００２１】上述したように構成されるシステムの流通
ソフトウェア偽造防止方法においては、まず提供手段１
であるソフトウェア提供者は、配布流通のために提供し
ようとするソフトウェア、すなわち図１に示すようにソ
フトウェアＩＤ９１と認証プログラム９２を含んだ源提
供ソフトウェア９３のうちの認証プログラム９２の部分
を暗号化するために、センタ９の課金／認証運営者から
公開鍵暗号方式の公開鍵Ａの提供を受け、この公開鍵Ａ
を使用して、流通させようとする源提供ソフトウェア９
３の認証処理を行う部分である認証プログラム９２を含
むソフトウェアの一部を暗号化して、暗号化部分９４を
作成し、これを源提供ソフトウェア内に組み込んで、ソ
フトウェアＩＤ９１と暗号化部分プログラム９５からな
る提供ソフトウェア９６を作成する。このように構成さ
れた提供ソフトウェア９６が配布流通される。

【００２２】図３は、この時の提供ソフトウェア９６の
構成を示している。この提供ソフトウェア９６は、暗号
化されていない平文プログラムと、その中に設けられて
いるソフトウェアＩＤ９１と、上述したように公開鍵暗
号方式の公開鍵Ａによって暗号化された認証処理を含む
暗号化部分プログラム９５とから構成されている。ユー
ザ用端末３のユーザは、この提供ソフトウェア９６を自
由にコピーすることができる。

【００２３】一方、センタ９の認証データベース１１に
は、ソフトウェアＩＤと秘密鍵Ｂに加えて、認証情報と
して、例えば認証に使用するプログラム規模、特定アド
レスと値の複数の組の情報と課金情報が蓄積されてい
る。

【００２４】次に、図４に示す流れ図を参照して、第１
の実施例の作用を説明する。なお、本作用は公開鍵暗号
方式の秘密鍵を転送しない場合のものであり、またソフ
トウェアとしては通常のアプリケーションソフトウェア
（ＡＰ）の場合について説明する。

【００２５】まず、ユーザ用端末３のユーザが上述した
ように暗号化された暗号化部分プログラム９５を有する
提供ソフトウェア９６を使用しようとする時には、ユー
ザはユーザ用端末３を使用して、該提供ソフトウェアの
ソフトウェアＩＤとユーザを特定する被課金者ＩＤを図
４に示すようにセンタ９に送信する。この処理は、ユー
ザがユーザ用端末３を使用して、利用要求と提供ソフト
ウェアのソフトウェアＩＤとをユーザ用端末３から流通
ソフトウェア偽造防止用付加装置５に供給すると、流通
ソフトウェア偽造防止用付加装置５の制御部５１が暗号
通信部５２に対してセンタ９に前記ソフトウェアＩＤと
被課金者ＩＤを送信するように指示することにより、該
ソフトウェアＩＤと被課金者ＩＤとが流通ソフトウェア
偽造防止用付加装置５からネットワーク７を介してセン
タ９に送信される。

【００２６】なお、被課金者ＩＤは、流通ソフトウェア
偽造防止用付加装置５のＲＯＭに図２に示すように封入
記憶されているものであるが、代わりとしては、例えば
ＩＣカード等に記憶されているユーザＩＤ、または流通
ソフトウェア偽造防止用付加装置５等の端末付属装置等
に設定されている端末ＩＤ、またはこれらを組み合わせ
たＩＤ等が考えられる。

【００２７】更に、ユーザ用端末３は、提供ソフトウェ
アから前記暗号化部分プログラム９５を取り出し、この
取り出した暗号化部分プログラム９５を流通ソフトウェ
ア偽造防止用付加装置５の暗号通信部５２からネットワ
ーク７を介して図４に示すようにセンタ９に送信する。
なお、提供ソフトウェアのうち、どの部分が暗号化部分
プログラム９５であるかという情報は提供ソフトウェア
のディレクトリ部分に記述する等の方法で得られるもの
とする。

【００２８】センタ９では、認証データベース１１から
提供ソフトウェアのソフトウェアＩＤをキーとして公開
鍵暗号方式の秘密鍵Ｂを取り出し、この秘密鍵Ｂを用い
て、図４の枠４１０で囲んで示すように暗号化部分プロ
グラムを平文化する。そして、センタ９はこの平文化さ
れた暗号化部分プログラムをネットワーク７を介して流
通ソフトウェア偽造防止用付加装置５の暗号通信部５２
に送信する。流通ソフトウェア偽造防止用付加装置５で
は、制御部５１が暗号通信部５２から平文化された暗号
化部分プログラムを受け取り、ユーザ用端末３に送出す
る。

【００２９】ユーザ用端末３では、図４の枠４２０で示
すように、平文化された暗号化部分プログラムを元の提
供ソフトウェアに組み込んで、完全な提供ソフトウェア
を得る。

【００３０】同時に、センタ９では、ソフトウェアＩＤ
を用いて、認証データベース１１から認証情報を取り出
し、この認証情報をネットワーク７を介して流通ソフト
ウェア偽造防止用付加装置５の暗号通信部５２に送信す
る。流通ソフトウェア偽造防止用付加装置５の制御部５
１は、暗号通信部５２から認証情報を受け取って認証部
５３に供給し、この認証情報を用いて提供ソフトウェア
の認証を行うように指示する。認証部５３では、図４の
枠４３０で示すように認証情報を用いて、ソフトウェア
の内容を比較してソフトウェアが一致するかどうかを確
認する。この確認は、例えばプログラム規模の確認や特
定アドレスにおける値の確認等により行う。

【００３１】認証部５３は、確認が正常な場合、すなわ
ち認証情報のデータと一致した場合には、ソフトウェア
ＩＤのソフトウェアであると認証し、その旨を制御部５
１に知らせる。制御部５１は暗号通信部５２からネット
ワーク７を介してセンタ９にその旨の認証情報を送信す
る。

【００３２】センタ９では、データベース１１からソフ
トウェアＩＤに対応する課金情報を取り出し、該課金情
報をネットワーク７を介して流通ソフトウェア偽造防止
用付加装置５に送信する。流通ソフトウェア偽造防止用
付加装置５においては、制御部５１が暗号通信部５２か
ら該課金情報を受け取り、課金状況表示部５５に該課金
情報を表示するように指示する。

【００３３】ユーザ用端末３のユーザは、上述したよう
に課金状況表示部５５に表示された課金情報を見て、合
意する場合には、ユーザ用端末３から合意する旨の確認
情報を入力する。このようにして、ユーザの確認が得ら
れると、流通ソフトウェア偽造防止用付加装置５の制御
部５１はユーザ用端末３からの確認情報を受け取ると、
暗号通信部５２からネットワーク７を介してセンタ９に
課金要求を送信する。

【００３４】センタ９では、課金要求を受け取ると、課
金情報と支払い情報をデータベース１１に格納し、これ
により被課金者ＩＤに対して請求処理を行うとともにソ
フトウェア提供者に対して支払い手続きを行う。また、
センタ９は、次回の通信用の秘密鍵Ｃ’をネットワーク
７を介してユーザ用端末３に送信し、またソフトウェア
の走行許可を出す。

【００３５】なお、ネットワーク７を介した流通ソフト
ウェア偽造防止用付加装置５とセンタ９との間の上述し
た通信は、すべて端末またはＩＣカードに製造時に固有
に割り振られた秘密鍵暗号方式の鍵Ｃを使用して暗号化
された最初の通信が行われる。そして、その通信の最後
にセンタ９から新しい秘密鍵Ｃ’が端末側に渡され、次
回はこの秘密鍵Ｃ’を用いて暗号化される。

【００３６】また、提供ソフトウェアには、課金／認証
を処理を受けることを依頼し、不許可の場合には、自分
の走行を停止する機能（この部分は通常暗号化部分プロ
グラムとして暗号化されているもの）があるとともに、
ＯＳはその課金／認証装置からの走行不許可依頼に従
い、提供ソフトウェアの走行を停止する機能がある。そ
して、前記暗号化部分は暗号化することにより提供ソフ
トウェアが実行する課金／認証処理に関連する機能の偽
造を防止するためのものである。

【００３７】図５は、本発明の第２の実施例に係わる流
通ソフトウェア偽造防止方法に使用されるＣＤ７１を示
す図である。

【００３８】この第２の実施例では、ソフトウェアとし
てＣＤ７１を使用し、このＣＤ７１および図６に示すＣ
Ｄプレーヤ６１に本発明の流通ソフトウェア偽造防止方
法が適用された場合について説明する。この場合には、
ソフトウェアに相当するものがＣＤ７１に記録されてい
る例えば音楽情報等のデータであり、ユーザ用端末３に
相当するものがＣＤプレーヤ６１である。このＣＤプレ
ーヤ６１は図１に示すように流通ソフトウェア偽造防止
用付加装置５を介してネットワーク７に接続され、該ネ
ットワーク７から更にセンタ９に接続され、ＣＤに記録
された音楽等を聞く毎に、例えばＹ円課金されることに
なる。

【００３９】なお、この第２の実施例のシステム構成
は、図１に示すものと同じであるが、図１における提供
手段１であるソフトウェア提供者がＣＤ提供者になり、
ソフトウェアがＣＤになっている点が異なっている。

【００４０】ＣＤ提供者は、前記ソフトウェアＩＤに対
応する曲目ＩＤとして、図５に示すようなＣＤ−ＩＤ７
２をＣＤ７１に記録するとともに、また公開鍵暗号方式
の公開鍵Ａを用いてＣＤのデータをスクランブルするた
めの鍵Ｄを暗号化した図５に示す暗号化スクランブル鍵
ＤをＣＤ７１に記録する。この暗号化スクランブル鍵Ｄ
は前記暗号化部分プログラムに対応するものである。す
なわち、図５に示すＣＤ７１には、前記ソフトウェアＩ
Ｄに対応するＣＤ−ＩＤ７２、前記暗号化部分プログラ
ム９５に対応する暗号化スクランブル鍵７３、およびデ
ータであるスクランブルされた音楽情報等７４が記録さ
れている。このように構成される図５のようなＣＤ７１
をＣＤ提供者はユーザに無制限に配布することになる。

【００４１】また、図６に示すＣＤプレーヤ６１は、通
常のＣＤプレーヤの機能を有するＣＤプレーヤ部６２、
および認証／課金機能部６３を有する。

【００４２】一方、センタ９では、認証データベース１
１に前記曲目ＩＤであるＣＤ−ＩＤ７２に対応して秘密
鍵Ｂ、認証情報、および課金情報が登録される。例え
ば、この場合の必要な認証情報は、データ規模、特定ア
ドレスと値の複数の組の情報であり、課金情報は１回の
使用当たりＹ円という情報である。

【００４３】次に、図７に示す流れ図を参照して、第２
の実施例の作用を説明する。なお、この第２の実施例は
秘密鍵を端末側に転送する場合の例を示している。

【００４４】まず、ユーザが図５に示すようなＣＤ７１
をプレーする場合には、図６に示すＣＤプレーヤ６１が
ＣＤから曲目ＩＤであるＣＤ−ＩＤ７２をソフトウェア
ＩＤとして取り出し、このソフトウェアＩＤと被課金者
ＩＤ（ＣＤプレーヤ６１またはＩＣカードに設定されて
いる）を流通ソフトウェア偽造防止用付加装置５の暗号
通信部５２からネットワーク７を介してセンタ９に送信
する。

【００４５】センタ９では、曲目ＩＤであるＣＤ−ＩＤ
７２をキーとして、認証データベース１１から秘密鍵Ｂ
を取り出し、この秘密鍵Ｂをネットワーク７を介して流
通ソフトウェア偽造防止用付加装置５およびＣＤプレー
ヤ６１からなる端末側に送信する。

【００４６】ＣＤプレーヤ６１では、図７の枠７２０で
示すように、この秘密鍵Ｂを用いて、提供ＣＤ７１の暗
号化スクランブル鍵Ｄを平文化する。このスクランブル
鍵Ｄを用いてスクランブルを解除することが可能とな
る。

【００４７】また、センタ９では、認証データベース１
１から認証情報を取り出し、ネットワーク７を介してＣ
Ｄプレーヤ６１の端末側に送信する。ＣＤプレーヤ６１
では、図７の枠７３０に示すように、この認証情報を使
用して、ＣＤデータのデータ量を確認し、指定されたア
ドレスの値等を確認する。認証情報のデータと一致した
場合には、曲目ＩＤであるＣＤ−ＩＤで示されたＣＤと
同一と判断し、認証が正常に行われた旨の情報をＣＤプ
レーヤ６１から流通ソフトウェア偽造防止用付加装置５
の暗号通信部５２、ネットワーク７を介してセンタ９に
送信する。

【００４８】センタ９では、データベース１１から曲目
ＣＤであるＣＤ−ＩＤに対応する課金情報を取り出し、
該課金情報をネットワーク７を介してＣＤプレーヤ６１
の端末側に送信する。ＣＤプレーヤ６１のユーザがこの
課金情報を見て、合意した場合には、センタ９に課金要
求を送信する。

【００４９】センタ９では、課金要求を受け取ると、課
金処理を行い、ＣＤのプレーを可能とする。

【００５０】なお、ネットワーク７を介した流通ソフト
ウェア偽造防止用付加装置５とセンタ９との間の上述し
た通信は、第１の実施例と同様に、すべて端末またはＩ
Ｃカードに製造時に固有に割り振られた秘密鍵暗号方式
の鍵Ｃを使用して暗号化された最初の通信が行われる。
そして、その通信の最後に課金／認証センタ９から新し
い秘密鍵Ｃ’が端末側に渡され、次回はこの秘密鍵Ｃ’
を用いて暗号化される。

【００５１】次に、図８を参照して、本発明の第３の実
施例について説明する。

【００５２】図８は、第３の実施例に係わる流通ソフト
ウェア偽造防止方法を実施するシステムの構成図であ
る。第３の実施例は、課金方法として、プリペイド方式
を採用したプリペイド流通ソフトウェア偽造防止方法に
関するものであり、図８に示すシステム構成は、図１に
示したシステム構成においてプリペイド方式のためのク
レジット関係の情報であるソフトウェアＩＤ、認証情
報、秘密鍵、クレジット数が設けられている点が異なる
とともに、ユーザ用端末３に設けられている流通ソフト
ウェア偽造防止用付加装置５が図９に示すように図２に
示すものと異なっている。

【００５３】すなわち、第３の実施例のプリペイド流通
ソフトウェア偽造防止方法に使用される図９に示す流通
ソフトウェア偽造防止用付加装置５は、図２に示す装置
に対して新たにクレジットチャージ／減算部５７を有す
るとともに、該クレジットチャージ／減算部５７にはソ
フトウェアＩＤクレジット数情報が供給され、また認証
部５３にはソフトウェアＩＤプリペイド用認証情報が供
給されるようになっている。

【００５４】第２の実施例のプリペイド流通ソフトウェ
ア偽造防止方法では、提供手段１であるソフトウェア提
供者は、配布流通のために提供しようとするソフトウェ
ア、すなわち図８に示すようにソフトウェアＩＤ９１と
認証プログラム９２を含んだ源提供ソフトウェア９３の
うちの認証プログラム９２の部分を暗号化するために、
課金／認証センタ９から公開鍵暗号方式の公開鍵Ａの提
供を受け、この公開鍵Ａを使用して、流通させようとす
る源提供ソフトウェア９３の認証処理を行う部分である
認証プログラム９２を暗号化して、暗号化部分ソフトウ
ェア９４を作成し、これを源提供ソフトウェア内に組み
込んで、ソフトウェアＩＤ９１と暗号化部分プログラム
９５からなる提供ソフトウェア９６を作成する。このよ
うに構成された提供ソフトウェア９６を配布流通され
る。

【００５５】次に、図１０および図１１に示す流れ図を
参照して、上述したように暗号化部分プログラム９５を
有する提供ソフトウェア９６をユーザがプリペイド方式
で利用する場合の流通ソフトウェア偽造防止方法の作用
を説明する。

【００５６】ユーザがプリペイド方式でソフトウェアを
使用する場合には、その前に、まず使用しようとするソ
フトウェアのクレジットを図１０に示すようにチャージ
することが必要である。

【００５７】すなわち、図１０では、まずユーザは利用
したいソフトウェアＩＤとクレジット利用要求をユーザ
用端末３から流通ソフトウェア偽造防止用付加装置５に
入力する。すると、流通ソフトウェア偽造防止用付加装
置５の制御部５１は、暗号通信部５２からネットワーク
７を介してセンタ９に対して、前記情報、すなわちクレ
ジット利用要求およびソフトウェアＩＤに加えて被課金
者ＩＤを送信する。なお、被課金者ＩＤは図９に示すよ
うに流通ソフトウェア偽造防止用付加装置５に封入記憶
されているものである。また、ＩＣカードを使用する場
合には、ＩＣカードに封入記憶されている場合もある。

【００５８】また、流通ソフトウェア偽造防止用付加装
置５の制御部５１は、ユーザ用端末３から提供ソフトウ
ェアのうちの暗号化部分９５を取り出し、この暗号化部
分プログラムを暗号通信部５２からネットワーク７を介
してセンタ９に送信する。

【００５９】センタ９では、ソフトウェアＩＤを用いて
認証データベース１１から公開鍵暗号方式の秘密鍵Ｂを
引き出し、この秘密鍵Ｂを用いて図１０の枠８１０で示
すように暗号化部分を平文化する。そして、センタ９は
この平文化された暗号化部分プログラムをネットワーク
７を介して流通ソフトウェア偽造防止用付加装置５の暗
号通信部５２に送信する。流通ソフトウェア偽造防止用
付加装置５では、制御部５１が暗号通信部５２から平文
化された暗号化部分プログラムを受け取り、ユーザ用端
末３に送出する。

【００６０】ユーザ用端末３では、図１０の枠８２０で
示すように、平文化された暗号化部分を保存するととも
に、元の提供ソフトウェアに組み込んで、完全な提供ソ
フトウェアを得る。

【００６１】同時に、センタ９では、ソフトウェアＩＤ
を用いて、図１０の枠８３０で示すように認証データベ
ース１１からソフトウェアの認証情報を取り出し、この
認証情報をネットワーク７を介して流通ソフトウェア偽
造防止用付加装置５の暗号通信部５２に送信する。流通
ソフトウェア偽造防止用付加装置５の制御部５１は、暗
号通信部５２から認証情報を受け取って認証部５３に供
給し、この認証情報を用いて提供ソフトウェアの認証を
行うように指示する。認証部５３では、図１０の枠８４
０で示すように認証情報を用いて、ソフトウェアの内容
を比較してソフトウェアが一致するかどうかを確認す
る。

【００６２】認証部５３は、認証情報を使用して、ソフ
トウェアの内容を比較し一致していたら、ソフトウェア
ＩＤのソフトウェアであると認証し、認証できる場合に
は、認証情報を保存するとともに、その旨を制御部５１
に送信する。制御部５１は暗号通信部５２からネットワ
ーク７を介してセンタ９にその旨の認証結果を送信す
る。

【００６３】センタ９では、認証データベース１１から
ソフトウェアＩＤに対応する課金情報を取り出し、該課
金情報をネットワーク７を介して流通ソフトウェア偽造
防止用付加装置５に送信する。流通ソフトウェア偽造防
止用付加装置５においては、制御部５１が暗号通信部５
２から該課金情報を受け取り、課金状況表示部５５に該
課金情報を表示するように指示する。

【００６４】ユーザ用端末３のユーザは、上述したよう
に課金状況表示部５５により表示された課金情報を見
て、合意する場合には、ユーザ用端末３から合意する旨
の確認情報と必要なクレジット数を入力する。このよう
にして、ユーザの確認が得られると、流通ソフトウェア
偽造防止用付加装置５の制御部５１はユーザ用端末３か
らの確認情報およびクレジット数を受け取ると、暗号通
信部５２からネットワーク７を介してセンタ９にその旨
の課金要求とクレジット数を送信する。

【００６５】センタ９では、課金要求およびクレジット
数を受け取ると、クレジット数に見合う課金情報処理を
行い、クレジット許可を流通ソフトウェア偽造防止用付
加装置５に送信する。流通ソフトウェア偽造防止用付加
装置５では、制御部５１が暗号通信部５２からクレジッ
ト許可を受け取り、クレジットチャージ／減算部５７に
クレジット数を設定するように指示する。また、センタ
９は、次回の通信用の秘密鍵をネットワーク７を介して
ユーザ用端末３に送信し、ソフトウェアに対して走行許
可を出す。流通ソフトウェア偽造防止用付加装置５の暗
号通信部５２は次回の通信用の秘密鍵を受け取ると、通
信を終了する。

【００６６】なお、端末側は上述した過程においてセン
タ９から受け取ったクレジット数、平文化された暗号化
部分、認証情報、課金情報をソフトウェアおよびハード
ウェア的に漏洩しない手段で保存しておく。

【００６７】なお、ネットワーク７を介した流通ソフト
ウェア偽造防止用付加装置５とセンタ９との間の上述し
た通信は、上述した各実施例と同様に、すべて端末また
はＩＣカードに製造時に固有に割り振られた秘密鍵暗号
方式の鍵Ｃを使用して暗号化された最初の通信が行われ
る。そして、その通信の最後に課金／認証センタ９から
新しい秘密鍵Ｃ’が端末側に渡され、次回はこの秘密鍵
Ｃ’を用いて暗号化される。

【００６８】また、ソフトウェアを使用する時には、図
１１に示すように、端末側に上述したように保存されて
いる平文化暗号化部分、認証情報、課金情報を用いて認
証されるソフトウェアとユーザから見て通常のプリペイ
ド方式でない場合同様に認証され、ユーザに課金情報の
確認をした後にクレジットが課金情報に従って減算さ
れ、ソフトウェアに使用許可が出される。クレジットが
なくなった場合には、保存していた平文化暗号化部分プ
ログラム、認証情報、課金情報はすべて消去される。ま
た、クレジットがない場合には、走行許可は出さない。

【００６９】センタ９側では、この課金要求に従って被
課金者ＩＤに対して課金処理を行う。

【００７０】

【発明の効果】以上説明したように、本発明によれば、
センタと端末をネットワークで接続し、センタには認証
情報および偽造防止のための暗号化用鍵を格納した認証
データベースを備え、センタはソフトウェアＩＤと公開
鍵暗号方式の公開鍵Ａを交付し、ソフトウェア提供者は
提供ソフトウェアに認証ソフトウェアを組み込み、公開
鍵Ａを用いて認証ソフトウェアを含む部分を暗号化部分
として暗号化してソフトウェアＩＤとともに提供し、ソ
フトウェア利用者は暗号化された提供ソフトウェアを入
手し、ソフトウェアＩＤ、被課金者ＩＤおよび暗号化部
分をネットワークを介してセンタに送信し、センタでは
ソフトウェアＩＤに対応する秘密鍵Ｂを見つけて、暗号
化部分を平文化して端末へ送信し、端末では平文化され
た暗号化部分で暗号化部分を置換して完全な提供ソフト
ウェアを作成し、当該提供ソフトウェアを起動し、当該
起動により最初に認証ソフトウェアが動作し、認証ソフ
トウェアはセンタから受信した認証情報を入力して提供
ソフトウェアを認証し、認証結果が正常ならばその旨を
センタに送信し、センタでは端末から認証結果が正常で
ある旨を受信すると、前記走行許可を送信し、端末への
通信を終了し、端末ではセンタからの走行許可を受信す
ると、提供ソフトウェアの本体を起動し、走行不許可の
場合は自身の動作を終了するので、悪意を持った偽造の
被害を最小限に抑えることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例に係わる流通ソフトウェ
ア偽造防止方法を実施するシステム構成図である。

【図２】図１のシステムに使用される流通ソフトウェア
偽造防止用付加装置の機能的構成を示す図である。

【図３】図１のシステムに使用される提供ソフトウェア
の構成を示す図である。

【図４】図１のシステムの流通ソフトウェア偽造防止方
法の手順を示す流れ図である。

【図５】本発明の第２の実施例に係わる流通ソフトウェ
ア偽造防止方法に使用されるＣＤを示す図である。

【図６】図６のＣＤ用のＣＤプレーヤの構成を示す図で
ある。

【図７】第２の実施例に係わる流通ソフトウェア偽造防
止方法の手順を示す流れ図である。

【図８】本発明の第３の実施例に係わる流通ソフトウェ
ア偽造防止方法を実施するシステム構成図である。

【図９】図８のシステムに使用される流通ソフトウェア
偽造防止用付加装置の機能的構成を示す図である。

【図１０】図８のシステムの流通ソフトウェア偽造防止
方法におけるクレジットチャージ時の手順を示す流れ図
である。

【図１１】図８のシステムの流通ソフトウェア偽造防止
方法におけるソフトウェア使用時の手順を示すフローチ
ャートである。

【符号の説明】

１ 提供手段 ３ ユーザ用端末 ５ 流通ソフトウェア偽造防止用付加装置 ７ ネットワーク ９ センタ １１ 認証データベース ５１ 制御部 ５２ 暗号通信部 ５３ 認証部 ５４ 暗号解読部 ５５ 課金状況表示部 ５７ クレジットチャージ／減算部

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ソフトウェアの流通時に当該ソフトウェ
   アを偽造防止する流通ソフトウェア偽造防止方法であっ
   て、 運営者のいるセンタとソフトウェア利用者がいて当該ソ
   フトウェアを動作させる端末とをネットワークで接続
   し、 前記センタには当該ソフトウェアが偽造でないことを確
   認するための情報である認証情報および偽造防止のため
   の暗号化用鍵を格納した認証データベースを備え、 前記センタの運営者はソフトウェア提供者の提供ソフト
   ウェアを一意に識別するソフトウェアＩＤと公開鍵暗号
   方式の公開鍵Ａを交付し、 ソフトウェア提供者は提供ソフトウェアに当該ソフトウ
   ェアを認証する認証ソフトウェアを組み込み、交付され
   た前記公開鍵Ａを用いて少なくとも前記認証ソフトウェ
   アを含む部分を暗号化部分として暗号化して、該暗号化
   部分の区域を示す情報と前記ソフトウェアＩＤとともに
   提供し、 ソフトウェア利用者はソフトウェア提供者から前記暗号
   化した提供ソフトウェアを直接またはコピーを第三者か
   ら入手し、端末の記憶装置に格納し、前記ソフトウェア
   ＩＤ、端末を一意に識別する予め設定した被課金者Ｉ
   Ｄ、および前記暗号化部分をネットワークを介して前記
   センタに送信し、前記センタで平文化した前記暗号化部
   分を受信すると、受信した当該平文化された暗号化部分
   で前記暗号化部分を置換して完全な提供ソフトウェアを
   作成し、当該提供ソフトウェアを起動し、当該起動によ
   り最初に前記認証ソフトウェアが動作し、前記認証ソフ
   トウェアは前記センタから受信した認証情報を入力して
   当該提供ソフトウェアを認証し、認証結果が正常ならば
   その旨を前記センタに送信し、前記センタからの走行許
   可を受信すると、前記提供ソフトウェアの本体を起動
   し、走行不許可の場合は自身の動作を終了し、 前記センタは前記ソフトウェアＩＤ、前記被課金者Ｉ
   Ｄ、および前記暗号化部分を端末から受信すると、前記
   認証データベースの情報を用いて当該ソフトウェアＩＤ
   に対応する秘密鍵Ｂを見つけて、当該暗号化部分を平文
   化して端末へ送信し、端末から認証結果が正常である旨
   を受信すると、前記走行許可を送信し、端末への通信を
   終了することを特徴とする流通ソフトウェア偽造防止方
   法。
2. 【請求項２】 ソフトウェア利用者は、前記暗号化部分
   を前記センタに送信せず、前記センタから前記秘密鍵Ｂ
   を受信し、当該秘密鍵Ｂを用いて前記暗号化部分を平文
   化し、元の暗号化部分と置換して完全な提供ソフトウェ
   アを作成し、 前記センタは、前記ソフトウェアＩＤと前記被課金者Ｉ
   Ｄを受信すると、前記認証データベースの情報を用いて
   当該ソフトウェアＩＤに対応する秘密鍵Ｂを見つけて、
   端末へ送信することを特徴とする請求項１記載の流通ソ
   フトウェア偽造防止方法。
3. 【請求項３】 ソフトウェア提供者は、提供ソフトウェ
   アを鍵Ｃを用いて暗号化し、少なくとも前記暗号化ソフ
   トウェアを復号化するための鍵Ｃを含む部分を前記公開
   鍵Ａを用いて暗号化し、 ソフトウェア利用者は、前記センタで平文化した前記暗
   号化部分を受信すると、平文化した前記鍵Ｃを用いて提
   供ソフトウェアを復号化することを特徴とする請求項１
   記載の流通ソフトウェア偽造防止方法。
4. 【請求項４】 ソフトウェア提供者は、提供ソフトウェ
   アを鍵Ｃを用いて暗号化し、少なくとも前記暗号化ソフ
   トウェアを復号化するための鍵Ｃを含む部分を前記公開
   鍵Ａを用いて暗号化し、 ソフトウェア利用者は、前記暗号化部分を前記センタに
   送信せず、前記センタから前記秘密鍵Ｂを受信したら、
   当該秘密鍵Ｂを用いて前記暗号化部分を平文化し、平文
   化した前記鍵Ｃを用いて提供ソフトウェアを復号化する
   ことを特徴とする請求項１記載の流通ソフトウェア偽造
   防止方法。
5. 【請求項５】 ソフトウェア利用者は、前記認証結果が
   正常ならば平文化した前記ソフトウェアＩＤと前記暗号
   化部分と前記認証情報、端末の記憶装置に記憶し、認証
   結果が正常ならば、前記センタにクレジット数を要求
   し、認可を得るとともに、前記クレジット数を記憶し通
   信を終了し、提供ソフトウェアを使用する時、平文化し
   た前記暗号化部分を記憶装置から取り出して元の前記暗
   号化部分と置換して完全な提供ソフトウェアとし、当該
   提供ソフトウェアを起動し、当該起動により最初に前記
   認証ソフトウェアが記憶した認証情報を入力して当該提
   供ソフトウェアを認証し、認証結果が正常ならば前記ク
   レジット数を減算し、走行を許可し、当該クレジット数
   が０であれば当該提供ソフトウェアの使用を禁止し、保
   存した前記ソフトウェアＩＤと前記平***分、前記認
   証情報を消去することを特徴とする請求項１記載の流通
   ソフトウェア偽造防止方法。
6. 【請求項６】 ソフトウェア利用者は、前記暗号化部分
   を前記センタに送信せず、前記センタから前記秘密鍵Ｂ
   を受信し、当該秘密鍵Ｂを用いて前記暗号化部分を平文
   化し、元の暗号化部分と置換して完全な提供ソフトウェ
   アを作成し、 前記センタは、前記ソフトウェアＩＤと前記被課金者Ｉ
   Ｄを受信すると、前記認証データベースの情報を用いて
   当該ソフトウェアＩＤに対応する秘密鍵Ｂを見つけて、
   端末へ送信することを特徴とする請求項５記載の流通ソ
   フトウェア偽造防止方法。
7. 【請求項７】 ソフトウェア提供者は、提供ソフトウェ
   アを鍵Ｃを用いて暗号化し、少なくとも前記暗号化ソフ
   トウェアを復号化するための鍵Ｃを含む部分を前記公開
   鍵Ａを用いて暗号化し、 ソフトウェア利用者は、前記センタで平文化した前記暗
   号化部分を受信すると、平文化した前記鍵Ｃを用いて提
   供ソフトウェアを復号化することを特徴とする請求項５
   記載の流通ソフトウェア偽造防止方法。
8. 【請求項８】 ソフトウェア提供者は、提供ソフトウェ
   アを鍵Ｃを用いて暗号化し、少なくとも前記暗号化ソフ
   トウェアを復号化するための鍵Ｃを含む部分を前記公開
   鍵Ａを用いて暗号化し、 ソフトウェア利用者は、前記暗号化部分を前記センタに
   送信せず、前記センタから前記秘密鍵Ｂを受信し、当該
   秘密鍵Ｂを用いて前記暗号化部分を平文化し、平文化し
   た前記鍵Ｃを用いて提供ソフトウェアを復号化すること
   を特徴とする請求項５記載の流通ソフトウェア偽造防止
   方法。
9. 【請求項９】 前記センタの運営者とソフトウェア利用
   者との間での通信内容を暗号化するための秘密鍵暗号方
   式の秘密鍵を最初の通信の前に登録し、その後は通信終
   了直前に別の秘密鍵を交換して登録し、次回の通信には
   登録された前記秘密鍵を用いて通信することを特徴とす
   る請求項１ないし８のいずれかに記載の流通ソフトウェ
   ア偽造防止方法。
10. 【請求項１０】 ソフトウェアの通信時に当該ソフトウ
    ェアを偽造防止する流通ソフトウェア偽造防止装置であ
    って、 運営者のいるセンタとソフトウェア利用者がいて当該ソ
    フトウェアを動作させるユーザ用端末とを接続したネッ
    トワークと、 前記センタに設けられ、前記ソフトウェアＩＤと当該ソ
    フトウェアが偽造でないことを確認するための情報であ
    る認証情報と偽造防止のための公開鍵Ａ，秘密鍵Ｂと通
    信用鍵を格納した認証データベースと、 ソフトウェア提供者の提供ソフトウェアを一意に識別す
    るソフトウェアＩＤと公開鍵暗号方式の公開鍵Ａを交付
    し、提供ソフトウェアに当該ソフトウェアを認証する認
    証ソフトウェアまたはデータを復号化する鍵Ｃを組み込
    み、交付された前記公開鍵Ａを用いて少なくとも前記認
    証ソフトウェアを含む部分または前記鍵Ｃを含む部分を
    暗号化部分として暗号化して、前記暗号化部分の区域を
    示す情報と前記ソフトウェアＩＤとともに提供する提供
    手段と、 暗号化したソフトウェアを前記認証データベースの情報
    を用いて当該ソフトウェアＩＤに対応する秘密鍵Ｂを見
    つけて平文化する平文化手段と、 前記平文化手段を用いて平文化した前記暗号化部分を、
    元の前記暗号化部分と置換し、更に暗号化されている場
    合には、前記鍵Ｃで復号化して完全に提供ソフトウェア
    とし、当該提供ソフトウェアを起動し、当該起動により
    最初に前記認証ソフトウェアを動作させ、前記認証ソフ
    トウェアは前記認証情報を入力して当該提供ソフトウェ
    アを認証し、認証結果が正常ならば、前記提供ソフトウ
    ェアの本体を起動し、走行不許可の場合は自身の動作を
    終了させる機能が組み込まれた前記ユーザ用端末または
    前記ユーザ用端末の付加装置と、 端末から認証結果が正常である旨を受信し、前記走行許
    可を端末へ送信するセンタとを有することを特徴とする
    流通ソフトウェア偽造防止装置。