JPH09185501A - ソフトウェア実行制御システム - Google Patents

Abstract

(57)【要約】 【課題】 実行回数が所定の条件を満足する場合に、ソ
フト鍵で復号して得られたソフトウェアを実行し、か
つ、ソフト鍵および実行回数の不正な使用を防止するソ
フトウェア実行制御システムを提供する。 【解決手段】 実行器２は、読み出しおよび書き込みが
困難な乱数格納部３に乱数を格納し、記録媒体１は、暗
号化ソフトウェアおよび暗号化ソフト鍵／実行回数を格
納している。実行器２は、記録媒体１から暗号化ソフト
鍵／実行回数を獲得して乱数で復号し、次にソフト鍵で
暗号化ソフトウェアを復号し、実行回数が所定の条件を
満足すればソフトウェアを実行する。続いて実行器２
は、実行回数と乱数とを更新し、更新した乱数によっ
て、ソフト鍵および更新した実行回数を暗号化して記録
媒体１に格納する。ソフトウェアの実行毎に乱数の更新
を行うことで、コピーされた暗号化ソフト鍵／実行回数
を復号不能にすることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ソフトウェア実行
制御システムに関し、より特定的には、ソフトウェアの
不正使用を防止するためのソフトウェア実行制御システ
ムに関する。

【０００２】

【従来の技術】近年、種々のマルチメディア機器が開発
され、ゲームや教育用のソフトウェアをはじめとする多
くの有償マルチメディアソフトウェアが販売されてい
る。ところが、それらのソフトウェアの保護は不完全で
あり、不正コピーのソフトウェアが数多く出回っている
のが現状である。ソフトウェアの不正使用を防ぐため
に、特許法や著作権法等の、法律による規制があるが、
同時に、不正にコピーされたソフトウェアを実行できな
いようにする実行制御システムが開発されている。

【０００３】例えば、特開昭６１−１４５６４２号公報
に、ソフトウェアの実行に必要なソフト鍵を実行器に固
有の情報で暗号化することにより、ソフトウェアの不正
使用を防止する方法が提案されている。ここで開示され
ている構成の一部を変更して第１の従来例とする。さら
に、この第１の従来例において、実行回数を制限された
ソフトウェアの不正使用を防止する方法を第２の従来例
とする。また、例えば、特公平３−３２８１３号公報
に、ソフトウェアの実行を制御するためのコプロッセサ
を実行器に接続する方法が提示されている。この方法
を、実行回数を制限するよう構成の一部を変更して第３
の従来例とする。

【０００４】（第１の従来例）図９は、第１の従来例に
係るソフトウェア実行制御システムの構成を示すブロッ
ク図である。図９において、実行器１０１は、あるソフ
トウェアＳｏｆｔＡを実行することを許可された、特定
の実行器である。実行器１０１は、自己に固有の秘密情
報Ｓｘ（固有鍵）を格納するための固有鍵格納部１０２
を内蔵する。固有鍵格納部１０２は、実行器１０１の外
部からは、読み出しおよび書き込みができないものとす
る。図では、こうした領域はハッチングをかけて表され
ている。記録媒体１０３は、実行器１０１で実行するソ
フトウェアを格納するための記録媒体である。鍵Ｋによ
りデータＤを暗号化することをＥ（Ｋ，Ｄ）と表すこと
にすると、記録媒体１０３には、ソフト鍵Ｋで暗号化さ
れた暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）、および実行器
１０１の固有鍵Ｓｘで暗号化された暗号化ソフト鍵Ｅ
（Ｓｘ，Ｋ）が格納されている。ソフトウェアＳｏｆｔ
Ａを実行する際には、実行器１０１は、最初、記録媒体
１０３から暗号化ソフト鍵Ｅ（Ｓｘ，Ｋ）を得て、得た
暗号化ソフト鍵Ｅ（Ｓｘ，Ｋ）を、復号部１０４におい
て、固有鍵格納部１０２から獲得した固有鍵Ｓｘで復号
してソフト鍵Ｋを求める。次に、実行器１０１は、記録
媒体１０３から暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）を得
て、復号部１０５において、求めたソフト鍵Ｋで復号し
てソフトウェアＳｏｆｔＡを求め、これを実行する。

【０００５】本従来例では、記録媒体に格納されている
暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）および暗号化ソフト
鍵Ｅ（Ｓｘ，Ｋ）をコピーしても、固有鍵Ｓｘを保有し
ている実行器以外では暗号化ソフト鍵Ｅ（Ｓｘ，Ｋ）を
復号できないため、ソフトウェアの実行はできない。ま
た、固有鍵Ｓｘが格納されている固有鍵格納部１０２
は、実行器１０１による以外は読み出しおよび書き込み
ができない領域なので、固有鍵Ｓｘの複製はできない。
これにより、不正にコピーされたソフトウェアの実行を
防止している。

【０００６】ところで、本従来例は、初めに一度料金を
支払って実行器１０１用の暗号化ソフト鍵を入手すれ
ば、実行器１０１は、そのソフトウェアを何度でも実行
できる場合を想定している。ソフトウェアの購入形態と
しては、このいわゆる「買取り制」以外に、ソフトウェ
アの使用量に応じて料金を支払う「従量制」の形態があ
る。さらに、この「従量制」を実現する方法は大きく分
けて２つあって、その第１は、ソフトウェアを実行する
回数や有効期限などの条件を予めソフト販売者とユーザ
との間で契約し、その範囲で実行を許可する「実行制御
方法」であり、第２は、実行器におけるソフトウェアの
実行履歴に関する情報を蓄積し、後日、それに応じた料
金を支払う方法である。

【０００７】本従来例の不正防止方法は、上記のような
「従量制」の形態のソフトウェアに対応する機能を備え
ていない。そこで、「従量制」の形態のソフトウェアに
ついても不正使用を防止できるようにした方法が、以下
に説明する第２の従来例である。ただし、第２の従来例
は、上記の２つの方法のうち、「実行制御方法」を採用
しており、簡単のために、ソフトウェアを実行する回数
を制限する場合に限定している。なお、後に説明する第
３の従来例ならびに第１および第２の実施形態において
も同様に、ソフトウェアの実行に関する制限を、実行回
数の制限に限定している。また、ソフト販売者とユーザ
との間で契約し、ユーザが得る情報を「実行許可情報」
と呼ぶことにし、ユーザは、この実行許可情報の範囲内
で、ソフトウェアを実行することができるものとする。
従って、以下では、「実行許可情報」とは、ソフトウェ
アを所定の回数実行する権利を意味する。

【０００８】（第２の従来例）図１０は、第２の従来例
に係るソフトウェア実行制御システムの構成を示すブロ
ック図である。図１０において、ソフト鍵Ｋおよび実行
回数ｎを実行器１０１の固有鍵Ｓｘで暗号化した暗号化
ソフト鍵／実行回数Ｅ（Ｓｘ，（Ｋ，ｎ））が、暗号化
ソフトＥ（Ｋ，ＳｏｆｔＡ）と共に記録媒体１０３に格
納されている。ここで、実行回数とは、残りの実行可能
な回数を意味する（以下においても同様である）。ソフ
トウェアＳｏｆｔＡを実行する際には、実行器１０１
は、最初、記録媒体１０３から暗号化ソフト鍵／実行回
数Ｅ（Ｓｘ，（Ｋ，ｎ））を獲得し、これを復号部１０
４において固有鍵Ｓｘで復号して、ソフト鍵Ｋおよび実
行回数ｎを求める。次に、実行器１０１は、復号部１０
５において、ソフト鍵Ｋにより暗号化ソフトＥ（Ｋ，Ｓ
ｏｆｔＡ）を復号して、ソフトウェアＳｏｆｔＡを求め
る一方、実行回数検査部１０６において、実行回数ｎが
１以上であるか否かを検査する。ｎが１以上であれば、
実行器１０１は、復号したソフトウェアＳｏｆｔＡを実
行する。ソフトウェアＳｏｆｔＡの実行後、実行器１０
１は、実行回数更新部１０７において実行回数ｎを１減
少してｎ’（＝ｎ−１）に更新し、続いて、暗号部１０
８において、このｎ’をソフト鍵Ｋと共に固有鍵Ｓｘで
暗号化する。そして、実行器１０１は、この更新された
暗号化ソフト鍵／実行回数Ｅ（Ｓｘ，（Ｋ，ｎ’））を
記録媒体１０３に再び格納する。

【０００９】（第３の従来例）図１１は、第３の従来例
に係るソフトウェア実行制御システムの構成を示すブロ
ック図である。図１１において、このソフトウェア実行
システムは、読み出し専用の記録媒体１１０と、ソフト
ウェアを実行する実行器１１１と、実行器１１１に接続
されてソフトウェアの実行制御を行い、かつ、外部から
は情報の読み出しおよび書き込みの困難なコプロセッサ
１１２とを備えている。コプロセッサ１１２に含まれる
固有鍵格納部１１３に、実行器１１１に固有の鍵Ｓｙが
格納されており、記録媒体１１０には、第２の従来例と
同様に、ソフト鍵Ｋで暗号化された暗号化ソフトＥ
（Ｋ，ＳｏｆｔＡ）と、固有鍵Ｓｙで暗号化された暗号
化ソフト鍵／実行回数Ｅ（Ｓｙ，（Ｋ，ｎ））とが格納
されている。

【００１０】本従来例では、最初、ユーザは、記録媒体
１１０に格納された情報を、コプロセッサ１１２にイン
ストールする。コプロセサ１１２は、インストールされ
た暗号化ソフト鍵／実行回数Ｅ（Ｓｙ，（Ｋ，ｎ））
を、復号部１１４において固有鍵Ｓｙで復号し、ソフト
鍵Ｋおよび実行回数ｎを求め、求めたソフト鍵Ｋおよび
実行回数ｎを、自己の内部のソフト鍵格納部１１５およ
び実行回数格納部１１６にそれぞれ格納する。次に、コ
プロセサ１１２は、インストールされた暗号化ソフトＥ
（Ｋ，ＳｏｆｔＡ）を、復号部１１７において求めたソ
フト鍵Ｋで復号し、実行回数検査部１１９において、実
行回数ｎが１以上であることを検査する。実行回数ｎが
１以上であれば、実行器１１１は、ソフトウェアＳｏｆ
ｔＡを実行する。この際、コプロセッサ１１２は、実行
回数更新部１１８において、実行回数ｎを１減少して
ｎ’とし、このｎ’を実行回数格納部１１６に格納す
る。なお、このインストールにより、記録媒体１１０の
暗号化ソフト鍵／実行回数Ｅ（Ｓｙ，（Ｋ，ｎ））に関
する部分は無効化され、再びインストールすることはで
きない。

【００１１】

【発明が解決しようとする課題】上記第１の従来例に、
実行回数を制限する機能を加えた上記第２の従来例で
は、以下に述べる二つの問題がある。その第一は、ユー
ザが、実行回数ｎが０になる以前の記録媒体をコピーし
ておけば、コピーのソフトウェアを、コピーした時点で
の実行回数分だけ実行することができるという問題であ
る。コピーのコピーを実行することも可能であり、従っ
て、実質的にソフトウェアは無限回実行可能となる（以
下ではこれを第１の攻撃と呼ぶことにする）。

【００１２】その第二は、実行の度に実行回数ｎを１ず
つ減少してｎ’とし、これに伴って更新した暗号化ソフ
ト鍵／実行回数Ｅ（Ｓｘ，（Ｋ，ｎ’））を記録媒体に
書き込むが、この書き込みを妨害することにより、実行
回数の制限を実質的に無効にすることができるという問
題である。すなわち、記録媒体に格納されている実行許
可情報に含まれる実行回数ｎは、実行しても減少しない
（以下ではこれを第２の攻撃と呼ぶことにする）。

【００１３】上記第１および第２の攻撃を防ぐため、上
記第３の従来例では、第２の従来例の実行制御に関わる
構成要素を、外部からは読み出しおよび書き込みができ
ないコプロセッサ内に設けるようにしている。ところ
が、こうした専用のコプロセッサを備えるとコストが高
くなるという問題がある。しかも、第２の従来例では、
ソフト鍵および実行回数を格納する場所は、ソフトウェ
アを格納している記録媒体であるのに対し、第３の従来
例では、第２の従来例の構成要素に加えて、ソフト鍵お
よび実行回数を格納するための記憶領域を、コプロセッ
サ内に、さらに備えることが必要である。特に、複数の
ソフトウェアを同時に扱う場合には、それぞれのソフト
ウェアについて、こうした記憶領域を確保しなければな
らないため、よりコスト高となる問題がある。

【００１４】したがって、本発明の目的は、実行回数を
制限されたソフトウェアに対する上記第１および第２の
攻撃を防止することである。さらに、本発明の他の目的
は、実行回数を制限されたソフトウェアを、同時に複数
取り扱う場合にも、上記第１および第２の攻撃を防止す
ると同時に、備える必要のある読み出しおよび書き込み
が困難な記憶領域を、できるだけ小さくすることであ
る。

【００１５】

【課題を解決するための手段および発明の効果】以下に
は、上記目的を達成するための本発明の構成を示すが、
後述する実施形態との対応関係を明確にするために、本
発明で採用される各構成要素には、対応する部分の参照
番号を付しておく。ただし、この参照番号は、あくまで
も理解を容易にするためおよび参考のために付されるの
であって、本発明の請求の範囲を限定的に解釈するもの
ではないことを予め指摘しておく。

【００１６】第１の発明は、予め定められた実行許可情
報に従ってソフトウェアの実行を制御し、かつ当該実行
許可情報の不正な使用を防止するためのソフトウェア実
行制御システムであって、ソフトウェアおよび暗号化さ
れた実行許可情報を格納し、かつ情報の読み出しおよび
書き込みが可能な記録媒体（１）が、ソフトウェアを実
行する実行器（２）に情報伝達可能に接続され、実行器
（２）は、乱数を格納し、かつ自己の外部からは情報の
読み出しおよび書き込みが困難な乱数格納手段（３）
と、記録媒体（１）から暗号化された実行許可情報を獲
得して、乱数格納手段（３）から取得した乱数で復号す
る復号手段（４）と、記録媒体（１）からソフトウェア
を獲得して、復号手段（４）の復号によって得られた実
行許可情報に従って実行するソフト実行手段（７）と、
ソフトウェアの実行に関連して、乱数格納手段（３）に
格納された乱数を更新する乱数更新手段（９）と、復号
手段（４）の復号によって得られた実行許可情報を、ソ
フト実行手段（７）がソフトウェアを実行した後に、乱
数更新手段（９）によって更新された乱数で暗号化し
て、記録媒体（１）に格納する暗号化手段（１０）とを
備えている。

【００１７】上記のように、第１の発明は、ソフトウェ
アを実行する実行器と、ソフトウェアおよび暗号化され
た実行許可情報を格納している記録媒体とで構成されて
いる。最初、実行器に備えられた復号手段は、記録媒体
から暗号化された実行許可情報を獲得し、乱数格納手段
に格納された乱数で復号して実行許可情報を求める。次
に、ソフト実行手段は、求められた実行許可情報に従っ
てソフトウェアを実行する。ソフトウェアの実行に関連
して、乱数更新手段は乱数格納手段に格納された乱数を
更新する。次に、暗号化手段は、更新された実行許可情
報を、更新された乱数で暗号化して記録媒体に格納す
る。

【００１８】このように、実行器の内部の、情報の読み
出しおよび書き込みが困難な乱数格納手段に乱数を格納
しておき、この乱数で実行許可情報を暗号化する。ソフ
トウェアの実行に関連して、乱数を更新することによ
り、正規の実行器以外の実行器でソフトウェアが不正に
実行されるのを防止することができる。また、第１の発
明では、読み出しおよび書き込みが困難な乱数格納手段
は、１個の乱数を格納するだけの大きさの領域を準備す
ればよく、実現するためのコストも最小にすることがで
きる。

【００１９】第２の発明は、第１の発明において、ソフ
トウェアの実行にともなって、復号手段（４）の復号に
よって得られた実行許可情報を更新する実行許可情報更
新手段（８）をさらに備え、暗号化手段（１０）は、実
行許可情報更新手段（８）によって更新された実行許可
情報を、乱数更新手段（９）によって更新された乱数で
暗号化して、記録媒体（２）に格納することを特徴とし
ている。

【００２０】上記のように、第２の発明は、第１の発明
において、実行許可情報更新手段をさらに備えている。
実行許可情報更新手段は、ソフトウェアの実行にともな
って実行許可情報を更新し、暗号化手段は、実行許可情
報更新手段によって更新された実行許可情報を暗号化し
て記録媒体に格納する。これにより、第２の発明は、コ
ピーされた実行許可情報の不正使用を防止することがで
きる。すなわち、記録媒体に格納された、暗号化された
実行許可情報をある時点でコピーして保存しておき、１
回以上ソフトウェアを実行した後に、記録媒体に格納さ
れている暗号化された実行許可情報を、このコピーされ
た暗号化された実行許可情報に差し替える。このとき、
実行器の保有する乱数は実行に関連して更新されている
ため、実行器は、このコピーされた暗号化された実行許
可情報を復号することができない。また、第２の発明
は、更新された実行許可情報の記録媒体への書き込みを
妨害して、更新を事実上無効にする攻撃を防止すること
ができる。すなわち、実行器は、ソフトウェアの実行の
際、自己の保有する乱数を更新しているため、更新前の
暗号化された実行許可情報を、もはや復号することがで
きない。

【００２１】第３の発明は、第１または第２の発明にお
いて、乱数更新手段（９）が、ソフトウェアの実行毎
に、乱数格納手段（３）に格納された乱数を更新するこ
とを特徴としている。

【００２２】このように、第３の発明では、ソフト実行
手段がソフトウェアを実行するごとに、乱数更新手段は
乱数格納手段に格納された乱数を更新する。これによ
り、ソフトウェアの不正な使用の防止効果を最も大きく
することができる。

【００２３】第４の発明は、第１または第２の発明にお
いて、乱数更新手段（９）が、予め決められた複数回の
ソフトウェアの実行に一度、乱数格納手段（３）に格納
された乱数を更新することを特徴としている。

【００２４】このように、第４の発明では、ソフト実行
手段がソフトウェアを予め決められた複数回実行するご
とに一度、乱数更新手段は乱数格納手段に格納された乱
数を更新する。これにより、実行制御に要する処理の負
荷を軽減しながら、ソフトウェアの不正使用を効果的に
防止することができる。

【００２５】第５の発明は、第１または第２の発明にお
いて、乱数更新手段（９）が、予め決められた可変の回
数のソフトウェアの実行に一度、乱数格納手段（３）に
格納された乱数を更新し、乱数の更新の間隔に関する情
報を、ソフトウェア使用者に秘密にすることを特徴とし
ている。

【００２６】このように、第５の発明では、ソフト実行
手段がソフトウェアを予め決められた可変の回数実行す
るごとに一度、乱数更新手段は乱数格納手段に格納され
た乱数を更新する。これにより、乱数の更新の頻度に対
する不正防止の効果を高めることができる。

【００２７】第６の発明は、第１または第２の発明にお
いて、乱数格納手段（３）は、実行器（２）に設けられ
る代わりに、記録媒体（１）に設けられることを特徴と
している。

【００２８】上記のように、第６の発明では、記録媒体
が乱数格納手段を備え、実行器は、ソフトウェアを実行
する際に、この乱数格納手段に格納された乱数を取得す
る。実行器は、取得した乱数で暗号化された実行許可情
報を復号して実行許可情報を求め、求めた実行許可情報
に従ってソフトウェアを実行する。次に、実行器は、乱
数を更新し、更新した乱数を記録媒体内の乱数格納手段
に格納する。このように、記録媒体に格納された暗号化
された実行許可情報を、当該記録媒体に格納された乱数
で復号するため、ソフトウェアを実行する実行器を特定
することなく、実行制御を行うことができる。

【００２９】第７の発明は、第１または第２の発明にお
いて、記録媒体（１）の代わりに、読み出し専用の第１
の記録媒体と、読み出しおよび書き込みが可能な第２の
記録媒体とが実行器（２）に接続され、第１の記録媒体
はソフトウェアを格納し、第２の記録媒体は暗号化され
た実行許可情報を格納することを特徴としている。

【００３０】このように、第７の発明では、読み出し専
用の記録媒体にソフトウェアを格納し、読み出しおよび
書き込みが可能な記録媒体には暗号化された実行許可情
報を格納する。これにより、乱数の更新にともなって書
き換えが必要な実行許可情報は、読み出しおよび書き込
みが可能な記録媒体に格納するが、更新の必要がないソ
フトウェアの格納には、読み出し専用の記録媒体を用い
ることができる。

【００３１】第８の発明は、第１または第２の発明にお
いて、記録媒体（１）に格納されたソフトウェアは、暗
号化されており、ソフト実行手段（７）は、記録媒体
（１）から暗号化されたソフトウェアを獲得して、復号
手段（４）の復号によって得られた実行許可情報に従っ
て復号し、復号して得たソフトウェアを実行することを
特徴としている。

【００３２】上記のように、第８の発明では、記録媒体
に格納されたソフトウェアは暗号化されており、ソフト
実行手段は、復号手段の復号によって得られた実行許可
情報に従って、暗号化されたソフトウェアを復号し、復
号して得たソフトウェアを実行する。このように、ソフ
トウェアを暗号化しておくことにより、さらに安全性を
高めることができる。

【００３３】第９の発明は、予め定められた実行許可情
報に従ってソフトウェアの実行を制御し、かつ当該実行
許可情報の不正な使用を防止するためのソフトウェア実
行制御システムであって、複数の、ソフトウェア、暗号
化された実行許可情報および暗号化された補助鍵を格納
し、かつ情報の読み出しおよび書き込みが可能な記録媒
体（２０）が、ソフトウェアを実行する実行器（２１）
に情報伝達可能に接続され、実行器（２１）は、乱数を
格納し、かつ自己の外部からは情報の読み出しおよび書
き込みが困難な乱数格納手段（２２）と、記録媒体（２
０）から暗号化された補助鍵を獲得して、乱数格納手段
（２２）から取得した乱数で復号する第１の復号手段
（２３）と、記録媒体（２０）から暗号化された実行許
可情報を獲得して、第１の復号手段（２３）の復号によ
って得られた補助鍵で復号する第２の復号手段（２４）
と、記録媒体（２０）から対応するソフトウェアを獲得
して、第２の復号手段（２４）の復号によって得られた
実行許可情報に従って実行するソフト実行手段（２９）
と、第２の復号手段（２４）の復号によって得られた実
行許可情報を、ソフト実行手段（２９）が対応するソフ
トウェアを実行した後に、第１の復号手段（２３）の復
号によって得られた補助鍵で暗号化して、記録媒体（２
０）に格納する第１の暗号化手段（２８）と、ソフトウ
ェアの実行に関連して、記録媒体（２０）から全ての暗
号化された補助鍵を獲得して、乱数格納手段（２２）に
格納された乱数で復号する第３の復号手段（３０）と、
第３の復号手段（３０）の復号に連携して、乱数格納手
段（２２）に格納された乱数を更新する乱数更新手段
（３１）と、第３の復号手段（３０）の復号によって得
られた補助鍵を、乱数更新手段（３１）によって更新さ
れた乱数で暗号化して、記録媒体（２０）に格納する第
２の暗号化手段（３２）とを備えている。

【００３４】上記のように、第９の発明は、ソフトウェ
アを実行する実行器と、複数の、ソフトウェア、暗号化
された実行許可情報および暗号化された補助鍵が格納さ
れた記録媒体とで構成される。最初、実行器に備えられ
た第１の復号手段は、記録媒体から、実行すべきソフト
ウェアに対応する暗号化された補助鍵を獲得し、乱数格
納手段に格納された乱数で復号して補助鍵を求める。次
に、第２の復号手段は、記録媒体から当該ソフトウェア
に対応する暗号化された実行許可情報を獲得し、第１の
復号手段の復号によって求められた補助鍵で復号して、
実行許可情報を得る。ソフト実行手段は、得られた実行
許可情報に従って、当該ソフトウェアを実行する。続い
て、第１の暗号化手段は、第１の復号手段の復号によっ
て求められた補助鍵で、得られた実行許可情報を暗号化
して記録媒体に格納する。また、第３の復号手段は、ソ
フトウェアの実行に関連して、記録媒体から、全ての暗
号化された補助鍵を獲得し、乱数格納手段に格納された
乱数で復号して補助鍵を求める。第３の復号手段の復号
に連携して、乱数更新手段は乱数格納手段に格納された
乱数を更新する。第２の暗号化手段は、第３の復号手段
の復号によって求められた補助鍵を、更新された乱数で
暗号化して記録媒体に格納する。

【００３５】このように、一つの実行器で複数のソフト
ウェアを取り扱う場合には、ソフトウェア毎の実行許可
情報をそれぞれに専用の補助鍵で暗号化し、さらに、こ
れらの補助鍵を乱数で暗号化する。そして、ソフトウェ
アの実行に関連して乱数を更新することにより、第１の
発明と同様に、正規の実行器以外の実行器でソフトウェ
アが不正に実行されるのを防止することができる。ま
た、取り扱うソフトウェアの数に関わらず、使用する乱
数は一つだけでよため、乱数を格納するための読み出し
および書き込みが困難な記憶領域は、一つの乱数を格納
するだけの大きさを備えればよい。

【００３６】第１０の発明は、第９の発明において、ソ
フトウェアの実行にともなって、第２の復号手段（２
４）の復号によって得られた実行許可情報を更新する実
行許可情報更新手段（２７）をさらに備え、第１の暗号
化手段（２８）は、実行許可情報更新手段（２７）によ
って更新された実行許可情報を、第１の復号手段（２
３）の復号によって得られた補助鍵で暗号化して、記録
媒体（２０）に格納することを特徴としている。

【００３７】上記のように、第１０の発明では、実行許
可情報更新手段が、ソフトウェアの実行にともなって実
行許可情報を更新し、第１の暗号化手段は、実行許可情
報更新手段によって更新された実行許可情報を補助鍵で
暗号化する。これにより、第１０の発明は、一つの実行
器で複数のソフトウェアを取り扱う場合にも、第２の発
明と同様にして、コピーされた実行許可情報の不正な使
用、および更新された実行許可情報の記録媒体への書き
込み妨害を防止することができる。

【００３８】第１１の発明は、第９または第１０の発明
において、第３の復号手段（３０）が、ソフトウェアの
実行毎に記録媒体（２０）から全ての暗号化された補助
鍵を獲得して、乱数格納手段（２２）に格納された乱数
で復号することを特徴としている。

【００３９】このように、第１１の発明では、ソフト実
行手段がソフトウェアを実行するごとに、第３の復号手
段は記録媒体から暗号化された補助鍵を獲得して、乱数
新手段に格納された乱数で復号する。これにより、ソフ
トウェアの不正な使用の防止効果を最も大きくすること
ができる。

【００４０】第１２の発明は、第９または第１０の発明
において、第３の復号手段（３０）が、予め決められた
複数回のソフトウェアの実行に一度、記録媒体（２０）
から全ての暗号化された補助鍵を獲得して、乱数格納手
段（２２）に格納された乱数で復号することを特徴とし
ている。

【００４１】上記のように、第１２の発明では、ソフト
実行手段がソフトウェアを予め決められた複数回実行す
るごとに一度、第３の復号手段は記録媒体から全ての暗
号化された補助鍵を獲得して、乱数格納手段に格納され
た乱数で復号する。これにより、実行制御に要する処理
の負荷を軽減しながら、ソフトウェアの不正な使用を効
果的に防止することができる。

【００４２】第１３の発明は、第９または第１０の発明
において、第３の復号手段（３０）は、予め決められた
可変の回数のソフトウェアの実行に一度、記録媒体（２
０）から全ての暗号化された補助鍵を獲得して、乱数格
納手段（２２）に格納された乱数で復号し、暗号化され
た補助鍵の復号の間隔に関する情報をソフトウェア使用
者に秘密にすることを特徴としている。

【００４３】上記のように、第１３の発明では、ソフト
実行手段がソフトウェアを予め決められた可変の数回実
行するごとに一度、第３の復号手段は記録媒体から全て
の暗号化された補助鍵を獲得して、乱数格納手段に格納
された乱数で復号する。また、補助鍵の復号に関する情
報は、ソフトウェア使用者に秘密にされる。これによ
り、乱数の更新の頻度に対する不正防止の効果を高める
ことができる。

【００４４】第１４の発明は、第９または第１０の発明
において、乱数格納手段（２２）は、実行器（２１）に
設けられる代わりに、記録媒体（２０）に設けられるこ
とを特徴としている。

【００４５】このように、第１４の発明では、記録媒体
が乱数格納手段を備え、実行器は、ソフトウェアを実行
する際に、記録媒体から乱数を取得する。実行器は、取
得した乱数で、暗号化された実行許可情報を復号して実
行許可情報を求め、求めた実行許可情報に従ってソフト
ウェアを実行する。実行器は、ソフトウェアの実行に連
携して乱数を更新し、実行後に、更新した乱数を記録媒
体内の乱数格納手段に格納する。このように、記録媒体
に格納された暗号化された実行許可情報を当該記録媒体
に格納された乱数で復号するため、ソフトウェアを実行
する実行器を特定することなく、実行制御を行うことが
できる。

【００４６】第１５の発明は、第９または第１０の発明
において、記録媒体（２０）の代わりに、読み出し専用
の第１の記録媒体と、読み出しおよび書き込みが可能な
第２の記録媒体とが実行器に接続され、第１の記録媒体
はソフトウェアを格納し、第２の記録媒体は暗号化され
た実行許可情報を格納し、乱数格納手段（２２）は、実
行器（２１）に設けられる代わりに、第２の記録媒体に
設けられることを特徴としている。

【００４７】このように、第１５の発明では、読み出し
専用の記録媒体にソフトウェアを格納し、読み出しおよ
び書き込みが可能な記録媒体には暗号化された実行許可
情報を格納する。これにより、乱数の更新にともなって
書き換えが必要な実行許可情報は、読み出しおよび書き
込みが可能な記録媒体に格納するが、更新の必要がない
ソフトウェアの格納には、読み出し専用の記録媒体を用
いることができる。また、第２の記録媒体に乱数格納手
段を設けることにより、第２の記録媒体に格納された暗
号化された実行許可情報を当該記録媒体に格納された乱
数で復号することになり、ソフトウェアを実行する実行
器を特定することなく、実行制御を行うことができる。

【００４８】第１６の発明は、第９または第１０の発明
において、記録媒体（２０）に格納されたソフトウェア
は、それぞれ暗号化されており、ソフト実行手段（２
９）は、記録媒体（２０）から、対応する暗号化された
ソフトウェアを獲得して、第２の復号手段（２４）の復
号によって得られた実行許可情報に従って復号し、復号
して得たソフトウェアを実行することを特徴としてい
る。

【００４９】上記のように、第１６の発明では、記録媒
体に格納されたソフトウェアはそれぞれ暗号化されてお
り、ソフト実行手段は、第２の復号手段の復号によって
得られた実行許可情報に従って、対応する暗号化された
ソフトウェアを復号し、復号して得たソフトウェアを実
行する。このように、ソフトウェアをそれぞれ暗号化し
ておくことにより、さらに安全性を高めることができ
る。

【００５０】第１７の発明は、ソフトウェアを実行する
実行器（２または２１）と、当該実行器（２または２
１）に情報伝達可能に接続され、かつ情報の読み出しお
よび書き込みが可能な記録媒体（１または２０）と、実
行器（２または２１）の求めに応じて実行許可情報を配
布するソフト配布器（１１）とからなり、ソフト配布器
（１１）から配布される実行許可情報の不正な使用を防
止するためのソフトウェア実行制御システムであって、
ソフト配布器（１１）は、実行許可情報を保有してお
り、記録媒体（１または２０）は、ソフトウェアを格納
しており、実行器（２または２１）は、自己の外部から
は情報の読み出しおよび書き込みが困難な記憶領域（３
または２２）に、乱数を格納しており、実行許可情報の
配布を求める際、実行器（２または２１）は、ソフト配
布器（１１）に対して、格納している乱数を通知し、ソ
フト配布器（１１）は、通知された乱数で実行許可情報
を暗号化して、実行器（２または２１）へ配布し、実行
器（２または２１）は、暗号化された実行許可情報の配
布を受けると、配布された暗号化された実行許可情報
を、格納している乱数で復号し、復号に連携して、格納
している乱数を更新することを特徴としている。

【００５１】上記のように、第１７の発明は、ソフトウ
ェアを実行する実行器と、実行器に接続され、かつ情報
の読み出しおよび書き込みが可能な記録媒体と、実行許
可情報を配布するソフト配布器とで構成されている。実
行器は、当該実行器の外部からは情報の読み出しおよび
書き込みが困難な記憶領域を備えており、この記憶領域
に乱数を格納している。記録媒体は、ソフトウェアを格
納しており、ソフト配布器は、実行許可情報を保有して
いる。実行器は、実行許可情報を入手するために、格納
している乱数をソフト配布器に対して通知する。ソフト
配布器は、乱数の通知を受けると、保有している実行許
可情報を、通知された乱数で暗号化して実行器に配布す
る。実行器は、最初、配布された暗号化された実行許可
情報を、格納している乱数で復号して実行許可情報を求
め、その後、格納している乱数を更新する。

【００５２】このように、ソフト配布器から配布される
実行許可情報を乱数で暗号化することにより、当該乱数
を保有している実行器以外の実行器では、ソフトウェア
を実行することができない。また、乱数は配布毎に更新
されるため、実行許可情報が実行量に関する制限を含む
ものである場合に、正規の実行器で、コピーされた実行
許可情報が繰り返し使用されるような不正を防ぐことも
できる。

【００５３】第１８の発明は、ソフトウェアを実行する
実行器（２または２１）と、当該実行器（２または２
１）に情報伝達可能に接続され、かつ情報の読み出しお
よび書き込みが可能な記録媒体（１または２０）と、実
行器（２または２１）の求めに応じて実行許可情報を配
布するソフト配布器（１１）とからなり、実行器（２ま
たは２１）が保有している実行許可情報に、ソフト配布
器（１１）から追加で配布される実行許可情報を加え、
かつ実行許可情報の不正な使用を防止するためのソフト
ウェア実行制御システムであって、実行器（２または２
１）は、自己の外部からは情報の読み出しおよび書き込
みが困難な記憶領域（３または２２）に、第１および第
２の乱数を格納しており、記録媒体（１または２０）
は、ソフトウェアおよび第１の暗号化された実行許可情
報を格納しており、ソフト配布器（１１）は、第２の実
行許可情報を保有しており、実行器（２または２１）
は、第２の実行許可情報の配布を求める際に、ソフト配
布器（１１）に対して第２の乱数を通知し、ソフト配布
器（１１）は、通知された第２の乱数で第２の実行許可
情報を暗号化して、実行器（２または２１）に配布し、
実行器（２または２１）は、第２の暗号化された実行許
可情報を受け取ると、受け取った第２の暗号化された実
行許可情報を、格納している第２の乱数で復号して、第
２の実行許可情報を求め、第２の暗号化された実行許可
情報の復号に連携して、格納している第２の乱数を更新
し、記録媒体（１または２０）から第１の暗号化された
実行許可情報を獲得して、第１の乱数で復号して、第１
の実行許可情報を求め、第１の暗号化された実行許可情
報の復号に連携して、格納している第１の乱数を更新
し、求めた第１および第２の実行許可情報に基づいて、
第３の実行許可情報を作成し、作成した第３の実行許可
情報を、更新した第１の乱数で暗号化して、記録媒体
（１または２０）に格納することを特徴としている。

【００５４】上記のように、第１８の発明は、ソフトウ
ェアを実行する実行器と、実行器に接続され、かつ情報
の読み出しおよび書き込みが可能な記録媒体と、実行許
可情報を配布するソフト配布器とで構成されている。実
行器は、当該実行器の外部からは情報の読み出しおよび
書き込みが困難な記憶領域を備えており、この記憶領域
に第１および第２の乱数を格納している。記録媒体は、
ソフトウェアおよび第１の実行許可情報を格納してお
り、ソフト配布器は、第２の実行許可情報を保有してい
る。実行器は、第２の実行許可情報を入手するために、
保有している第２の乱数をソフト配布器に対して通知す
る。ソフト配布器は、第２の乱数の通知を受けると、保
有している実行許可情報を、通知された第２の乱数で暗
号化して実行器に配布する。実行器は、最初、配布され
た、第２の暗号化された実行許可情報を、保有している
第２の乱数で復号して第２の実行許可情報を求めるとと
もに、保有している第２の乱数を更新する。次に、実行
器は、記録媒体から第１の暗号化された実行許可情報を
獲得し、保有している第１の乱数で復号して第１の実行
許可情報を求めるとともに、保有している第１の乱数を
更新する。次に、実行器は、求めた第１および第２の実
行許可情報に基づいて第３の実行許可情報を作成し、作
成した第３の実行許可情報を、更新した第１の乱数で暗
号化して記録媒体に格納する。これにより、実行器は、
保有している実行許可情報にソフト配布器から入手した
他の実行許可情報加えた新しい実行許可情報を作成し、
その実行許可情報に基づいてソフトウェアを実行するこ
とができる。

【００５５】第１９の発明は、ソフトウェアを実行する
第１および第２の実行器（２または２１）と、情報の読
み出しおよび書き込みが可能な記録媒体（１または２
０）とからなり、第１の実行器（２または２１）が保有
している実行許可情報を第２の実行器（２または２１）
へ譲渡し、かつ実行許可情報の不正な使用を防止するた
めのソフトウェア実行制御システムであって、第１の実
行器（２または２１）は、自己の外部からは情報の読み
出しおよび書き込みが困難な記憶領域（３または２２）
に、乱数を格納しており、記録媒体（１または２０）
は、ソフトウェアおよび暗号化された実行許可情報を格
納しており、第１の実行器（２または２１）から第２の
実行器（２または２１）に対して、第１の実行器（２ま
たは２１）が保有している実行許可情報を譲渡する際
に、第１の実行器（２または２１）と第２の実行器（２
または２１）とを情報伝達可能に接続し、第１の実行器
（２または２１）は、自己の格納している乱数を第２の
実行器（２または２１）に通知し、通知に連携して、自
己の格納している乱数を更新し、第２の実行器（２また
は２１）は、乱数の通知を受けると、通知された乱数
を、自己の外部からは情報の読み出しおよび書き込みが
困難な記憶領域（３または２２）に格納することを特徴
としている。

【００５６】上記のように、第１９の発明は、ソフトウ
ェアを実行する第１および第２の実行器と、実行器に情
報伝達可能に接続され、かつ情報の読み出しおよび書き
込みが可能な記録媒体とで構成されている。第１および
第２の実行器は、いずれも当該実行器の外部からは情報
の読み出しおよび書き込みが困難な記憶領域を備えてお
り、第１の実行器は、この記憶領域に乱数を格納してい
る。記録媒体は、ソフトウェアおよび暗号化された実行
許可情報を格納し、かつ第１の実行器に接続されてい
る。今、第１の実行器は、保有している乱数で、暗号化
された実行許可情報を復号して、ソフトウェアを実行す
ることができる。第１の実行器が、この実行許可情報を
第２の実行器に譲渡する際、第１の実行器は、最初、保
有している乱数を第２の実行器に通知し、次に、保有し
ている乱数を更新する。通知をうけて、第２の実行器
は、通知された乱数を自己に備わる記憶領域に格納す
る。これにより、第２の実行器は、第１の実行器に接続
されていた記録媒体を自己に接続し、記録媒体から暗号
化された実行許可情報を獲得して復号し、ソフトウェア
を実行することができる。

【００５７】第２０の発明は、ソフトウェアを実行する
第１および第２の実行器（２または２１）と、それぞれ
の実行器（２または２１）に情報伝達可能に接続され、
かつ情報の読み出しおよび書き込みが可能な第１および
第２の記録媒体（１または２０）とからなり、第１の実
行器（２または２１）が保有している実行許可情報の一
部を第２の実行器（２または２１）に譲渡し、かつ実行
許可情報の不正な使用を防止するためのソフトウェア実
行制御システムであって、第１の実行器（２または２
１）は、自己の外部からは情報の読み出しおよび書き込
みが困難な記憶領域（３または２２）に、第１および第
２の乱数を格納しており、第１の記録媒体（１または２
０）は、ソフトウェアおよび暗号化された実行許可情報
を格納しており、第２の記録媒体（１または２０）は、
ソフトウェアを格納しており、第１の実行器（２または
２１）から第２の実行器（２または２１）に対して、第
１の実行器（２または２１）が保有している実行許可情
報の一部を譲渡する際に、第１の実行器（２または２
１）と第２の実行器（２または２１）とを情報伝達可能
に接続し、第１の実行器（２または２１）は、第１の記
録媒体（１または２０）から暗号化された実行許可情報
を獲得して、格納している第１の乱数で復号し、復号に
連携して、格納している第１の乱数を更新し、復号して
求めた実行許可情報を、第１の実行許可情報と第２の実
行許可情報とに分割し、分割して得た第１の実行許可情
報を、更新した第１の乱数で暗号化して、第１の記録媒
体（１または２０）に格納し、分割して得た第２の実行
許可情報を、格納している第２の乱数で暗号化し、第２
の乱数と、第２の暗号化された実行許可情報とを、第２
の実行器（２または２１）に通知し、通知に連携して、
格納している第２の乱数を更新し、第２の実行器（２ま
たは２１）は、第２の乱数と第２の暗号化された実行許
可情報とを受け取ると、第２の乱数を自己の外部からは
情報の読み出しおよび書き込みが困難な記憶領域（３ま
たは２２）に、第２の暗号化された実行許可情報を第２
の記録媒体（１または２０）に、それぞれ格納すること
を特徴としている。

【００５８】上記のように、第２０の発明は、ソフトウ
ェアを実行する第１および第２の実行器と、それぞれの
実行器に情報伝達可能に接続され、かつ情報の書き込み
および読み出しが可能な第１および第２の記録媒体とで
構成されている。第１および第２の実行器は、いずれも
当該実行器の外部からは情報の読み出しおよび書き込み
が困難な記憶領域を備えており、第１の実行器は、この
記憶領域に第１および第２の乱数を格納している。第１
の記録媒体はソフトウェアおよび暗号化された実行許可
情報を格納し、第２の実行器はソフトウェアを格納して
いる。今、第１の実行器は、保有している乱数で、暗号
化された実行許可情報を復号して、ソフトウェアを実行
することができる。第１の実行器は、この実行許可情報
の一部を第２の実行器に譲渡する際、最初、第１の記録
媒体から暗号化された実行許可情報を獲得し、保有して
いる第１の乱数で復号して実行許可情報を求め、次に、
保有している第１の乱数を更新するとともに、求めた実
行許可情報を第１および第２の実行許可情報に分割す
る。次に、第１の実行器は、第１の実行許可情報を、更
新した第１の乱数で暗号化して、第１の記録媒体に格納
し、第２の実行許可情報を、保有している第２の乱数で
暗号化して、第２の乱数と共に第２の実行器に通知す
る。この際、第１の実行器は、第２の乱数を更新する。
通知を受けた第２の実行器は、第２の乱数を自己に備わ
る、情報の読み出しおよび書き込みが困難な記憶領域
へ、第２の暗号化された実行許可情報を第２の記録媒体
へ、それぞれ格納する。これにより、分割して得られ
た、第１の暗号化された実行許可情報は第１の実行器
が、第２の暗号化された実行許可情報は第２の実行器
が、それぞれ復号することができる。

【００５９】第２１の発明は、ソフトウェアを実行する
にはソフト鍵を必要とし、かつソフト鍵の不正な使用を
防止するためのソフトウェア実行制御システムであっ
て、暗号化されたソフトウェアおよび暗号化されたソフ
ト鍵を格納し、かつ情報の読み出しおよび書き込みが可
能な記録媒体（１）が、ソフトウェアを実行する実行器
（２）に情報伝達可能に接続され、実行器（２）は、乱
数を格納し、かつ自己の外部からは情報の読み出しおよ
び書き込みが困難な乱数格納手段（３）と、記録媒体
（１）から暗号化されたソフト鍵を獲得して、乱数格納
手段（３）から取得した乱数で復号する第１の復号手段
（４）と、記録媒体（１）から暗号化されたソフトウェ
アを獲得して、第１の復号手段（４）の復号によって得
られたソフト鍵で復号する第２の復号手段（６）と、第
２の復号手段（６）の復号によって得られたソフトウェ
アを実行するソフト実行手段（７）と、ソフトウェアの
実行に関連して、乱数格納手段（３）に格納された乱数
を更新する乱数更新手段（９）と、第１の復号手段
（４）の復号によって得られたソフト鍵を、更新された
乱数で暗号化して、記録媒体（１）に格納する暗号化手
段（１０）とを備えている。

【００６０】上記のように、第２１の発明は、ソフトウ
ェアを実行する実行器と、暗号化されたソフトウェアお
よび暗号化されたソフト鍵を格納している記録媒体とで
構成されている。ソフトウェアを実行する際、実行器に
備わる第１の復号手段は、記録媒体から暗号化されたソ
フト鍵を獲得し、乱数格納手段に格納された乱数で復号
してソフト鍵を求める。次に、第２の復号手段は、記録
媒体から暗号化されたソフトウェアを獲得し、求められ
たソフト鍵で復号してソフトウェアを得る。次に、ソフ
ト実行手段は、得られたソフトウェアを実行する。この
際、乱数更新手段は、乱数格納手段に格納された乱数を
更新する。続いて、暗号化手段は、更新された乱数でソ
フト鍵を暗号化して、記録媒体に格納する。このよう
に、ソフト鍵を暗号化するための鍵を乱数とし、実行毎
に更新することで、鍵を第三者に知られても、暗号化さ
れたソフト鍵を復号できないようにすることができる。

【００６１】第２２の発明は、実行回数が所定の条件を
満足する場合に、ソフトウェアを実行し、かつ当該実行
回数の不正な使用を防止するためのソフトウェア実行制
御システムであって、ソフトウェアおよび暗号化された
実行回数を格納し、かつ情報の読み出しおよび書き込み
が可能な記録媒体（１）が、ソフトウェアを実行する実
行器（２）に情報伝達可能に接続され、実行器（２）
は、乱数を格納し、かつ自己の外部からは情報の読み出
しおよび書き込みが困難な乱数格納手段（３）と、記録
媒体（１）から暗号化された実行回数を獲得して、乱数
格納手段（３）から取得した乱数で復号する復号手段
（４）と、復号手段（４）の復号によって得られた実行
回数が、所定の条件を満足するか否かを検査し、所定の
条件を満足する場合に、ソフトウェアの実行を指示する
実行回数検査手段（５）と、実行回数検査手段（５）か
らの指示に応答して、ソフトウェアを実行するソフト実
行手段（７）と、ソフトウェアの実行にともなって、復
号によって得られた実行回数を更新する実行回数更新手
段（８）と、ソフトウェアの実行に連携して、乱数格納
手段（３）に格納された乱数を更新する乱数更新手段
（９）と、更新された実行回数情報を、更新された乱数
で暗号化して、記録媒体（１）に格納する暗号化手段
（１０）とを備えている。

【００６２】上記のように、第２２の発明は、ソフトウ
ェアを実行する実行器と、ソフトウェアおよび暗号化さ
れた実行回数を格納している記録媒体とで構成されてい
る。最初、実行器に備えられた復号手段は、記録媒体か
ら、暗号化された実行回数を獲得して、乱数格納手段に
格納された乱数で復号して実行回数を求める。次に、実
行回数検査手段は、求められた実行回数が所定の条件を
満足するか否かを検査し、満足すれば、ソフト実行手段
に対して、ソフトウェアの実行を指示する。ソフト実行
手段は、実行回数検査手段の指示を受けてソフトウェア
を実行し、乱数更新手段は、ソフトウェアの実行にとも
なって、乱数を更新する。次に、暗号化手段は、更新さ
れた実行回数を更新された乱数で暗号化して、記録媒体
に格納する。このように、実行回数を乱数で暗号化し、
実行毎に乱数を更新することにより、コピーされた、暗
号化された実行回数を復号不能にすることができる。ま
た、更新された実行回数を記録媒体へ書き込むのを妨害
する攻撃を防止することもできる。

【００６３】第２３の発明は、実行回数が所定の条件を
満足する場合に、ソフト鍵で復号して得られたソフトウ
ェアを実行し、かつ実行回数およびソフト鍵の不正な使
用を防止するためのソフトウェア実行制御システムであ
って、暗号化されたソフトウェアおよび暗号化されたソ
フト鍵／実行回数を格納し、かつ情報の読み出しおよび
書き込みが可能な記録媒体（１）が、ソフトウェアを実
行する実行器（２）に情報伝達可能に接続され、実行器
（２）は、乱数を格納し、かつ自己の外部からは情報の
読み出しおよび書き込みが困難な乱数格納手段（３）
と、記録媒体（１）から暗号化されたソフト鍵／実行回
数を獲得して、乱数格納手段（３）から取得した乱数で
復号する第１の復号手段（４）と、記録媒体（１）から
暗号化されたソフトウェアを獲得して、第１の復号手段
（４）の復号によって得られたソフト鍵で復号する第２
の復号手段（６）と、第１の復号手段（４）の復号によ
って得られた実行回数が、所定の条件を満足するか否か
を検査し、所定の条件を満足する場合に、ソフトウェア
の実行を指示する実行回数検査手段（５）と、実行回数
検査手段（５）からの指示に応答して、第２の復号手段
（６）の復号によって得られたソフトウェアを実行する
ソフト実行手段（７）と、ソフトウェアの実行に伴っ
て、復号によって得られた実行回数を更新する実行回数
更新手段（８）と、ソフトウェアの実行に連携して、乱
数格納手段（３）に格納された乱数を更新する乱数更新
手段（９）と、復号によって得られたソフト鍵と更新さ
れた実行回数とを、更新された乱数で暗号化して記録媒
体（１）に格納する暗号化手段（１０）とを備えてい
る。

【００６４】上記のように、第２３の発明は、ソフトウ
ェアを実行する実行器と、ソフトウェアおよび暗号化さ
れたソフト鍵／実行回数を格納している記録媒体とで構
成されている。最初、実行器に備わる第１の復号手段
は、記録媒体から暗号化されたソフト鍵／実行回数を獲
得し、乱数格納手段に格納された乱数で復号して、ソフ
ト鍵および実行回数を求める。次に、第２の復号手段
が、記録媒体から暗号化されたソフトウェアを獲得し
て、求められたソフト鍵で復号し、実行回数検査手段
は、求められた実行回数が所定の条件を満足するか否か
を検査し、満足する場合にソフト実行手段に対してソフ
トウェアの実行を指示する。ソフト実行手段は、実行回
数検査手段の指示を受けて、ソフトウェアを実行する。
ソフトウェアの実行に伴って、実行回数更新手段が実行
回数を更新し、乱数更新手段は乱数格納手段に格納され
た乱数を更新する。続いて、暗号化手段は、ソフト鍵お
よび更新された実行回数を、更新された乱数で暗号化し
て記録媒体に格納する。

【００６５】このように、実行回数を乱数で暗号化して
実行毎に乱数を更新することにより、コピーされた、暗
号化された実行回数を復号することができないように
し、また、更新された実行回数を記録媒体に書き込む書
き込み妨害する攻撃を防止することができる。また、ソ
フトウェアをソフト鍵で暗号化し、さらにソフト鍵を乱
数で暗号化して、ソフトウェアの実行毎に乱数を更新す
ることで、ソフト鍵が第三者に知られることによるソフ
トウェアの不正な使用を防止することもできる。

【００６６】第２４の発明は、実行回数が所定の条件を
満足する場合に、ソフト鍵で復号して得られたソフトウ
ェアを実行し、かつソフト鍵および実行回数の不正な使
用を防止するためのソフトウェア実行制御システムであ
って、複数の、暗号化されたソフトウェア、暗号化され
たソフト鍵／実行回数および暗号化された補助鍵が格納
され、かつ情報の読み出しおよび書き込みが可能な記録
媒体（２０）が、ソフトウェアを実行する実行器（２
１）に情報伝達可能に接続され、実行器（２１）は、乱
数を格納し、かつ自己の外部からは情報の読み出しおよ
び書き込みが困難な乱数格納手段（２２）と、記録媒体
（２０）から、当該ソフトウェアに専用の暗号化された
補助鍵を獲得して、乱数格納手段（２２）から取得した
乱数で復号する第１の復号手段（２３）と、記録媒体
（２０）から、当該ソフトウェアに専用の暗号化された
ソフト鍵／実行回数を獲得して、第１の復号手段（２
３）の復号によって得られた補助鍵で復号する第２の復
号手段（２４）と、記録媒体（２０）から暗号化された
ソフトウェアを獲得して、第２の復号手段（２４）の復
号によって得られたソフト鍵で復号する第３の復号手段
（２５）と、第２の復号手段（２４）の復号によって得
られた実行回数が、所定の条件を満足するか否かを検査
し、所定の条件を満足する場合に、当該ソフトウェアの
実行を指示する実行回数検査手段（２６）と、実行回数
検査手段（２６）からの指示に応答して、第３の復号手
段（２５）の復号によって得られたソフトウェアを実行
するソフト実行手段（２９）とソフトウェアの実行に伴
って、第２の復号手段（２４）の復号によって得られた
実行回数を更新する実行回数更新手段（２７）と、第２
の復号手段（２４）の復号によって得られたソフト鍵
と、実行回数更新手段（２７）によって更新された実行
回数とを、第１の復号手段（２３）の復号によって得ら
れた補助鍵で暗号化して、記録媒体（２０）に格納する
第１の暗号化手段（２８）と、所定のタイミングで、記
録媒体（２０）から全ての暗号化された補助鍵を獲得し
て、乱数格納手段（２２）から取得した乱数で復号する
第４の復号手段（３０）と、第４の復号手段（３０）の
復号に連携して、乱数格納手段（２２）に格納された乱
数を更新する乱数更新手段（３１）と、第４の復号手段
（３０）の復号によって得られた補助鍵を、乱数更新手
段（３１）によって更新された乱数で暗号化して、記録
媒体（２０）に格納する第２の暗号化手段（３２）とを
備えている。

【００６７】上記のように、第２４の発明は、ソフトウ
ェアを実行する実行器と、複数の、ソフトウェア、暗号
化されたソフト鍵／実行回数および暗号化された補助鍵
を格納している記録媒体とで構成されている。実行器に
備わる第１の復号手段は、最初、記録媒体から当該ソフ
トウェアに対応する暗号化された補助鍵を獲得し、乱数
格納手段に格納された乱数で復号して、補助鍵を求め
る。次に、第２の復号手段は、記録媒体から、暗号化さ
れたソフト鍵実行回数を獲得し、求められた補助鍵で復
号してソフト鍵および実行回数を得る。次に、第３の復
号手段が、記録媒体から暗号化されたソフトウェアを獲
得し、得られたソフト鍵で復号してソフトウェアを求
め、実行回数検査手段は、求められた実行回数が所定の
条件を満足するか否かを検査し、満足する場合にソフト
実行手段に対してソフトウェアの実行を指示する。ソフ
ト実行手段は、実行回数検査手段の指示を受けて、求め
られたソフトウェアを実行する。ソフトウェアの実行に
伴って、実行回数更新手段は実行回数を更新する。続い
て、第１の暗号化手段は、更新された実行回数を、求め
られた補助鍵で暗号化して記録媒体に格納する。第４の
復号手段は、所定のタイミングで、記録媒体から全ての
暗号化された補助鍵を獲得して、乱数格納手段に格納さ
れた乱数で復号して補助鍵を求める。乱数更新手段は、
第４の復号手段の復号に連携して、乱数格納手段に格納
された乱数を更新する。第２の暗号化手段は、第４の復
号手段の復号によって得られた補助鍵を、更新された乱
数で暗号化して記録媒体に格納する。

【００６８】このように、複数のソフトウェアを扱う場
合には、それぞれのソフト鍵および実行回数を専用の補
助鍵で暗号化し、さらに、これらの補助鍵を乱数で暗号
化する。そして、所定のタイミングで乱数を更新するこ
とにより、コピーされた、暗号化された実行回数を復号
することができないようにし、また、更新された実行回
数を記録媒体に書き込むのを妨害する攻撃を防ぐことが
できる。また、ソフト鍵が第三者に知られることによる
ソフトウェアの不正な使用を防止することもできる。さ
らに、実行器の外部からの情報の読み出しおよび書き込
みが困難な記憶領域は、ソフトウェアの数に関わらず、
１個の乱数を格納する大きさの領域があればよく、コス
トを低く押さえることもできる。

【００６９】

【発明の実施の形態】

（第１の実施形態）図１は、本発明の第１の実施形態に
係るソフトウェア実行制御システムの構成を示すブロッ
ク図である。図１において、本システムは、ソフトウェ
アを格納する記録媒体１と、ソフトウェアを実行する実
行器２とを備えている。実行器２は、乱数格納部３と、
第１の復号部４と、実行回数検査部５と、第２の復号部
６と、ソフト実行部７と、実行回数更新部８と、乱数更
新部９と、暗号部１０とを含む。

【００７０】図２は、図１のソフトウェア実行制御シス
テムの動作を示すフローチャートである。以下には、図
２を用いて、図１に示すシステムの動作を説明する。
今、乱数格納部３には、乱数Ｒが格納されており、記録
媒体１には、あるソフトウェアＳｏｆｔＡをソフト鍵Ｋ
で暗号化した暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）と、ソ
フト鍵Ｋおよび実行回数ｎを乱数Ｒで暗号化した暗号化
ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））とが格納され
ている。記録媒体１を実行器２に接続して、ソフトウェ
アＳｏｆｔＡを実行する際に、実行器２は、記録媒体１
から暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）と暗号化ソフト
鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））とを獲得する（ステ
ップＳ１０１）。次に、実行器２内の第１の復号部４
は、暗号化ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））を
乱数Ｒで復号して、ソフト鍵Ｋおよび実行回数ｎを求め
る（ステップＳ１０２）。次に、実行回数検査部５は、
求めた実行回数ｎが１以上であるか否かを検査し（ステ
ップＳ１０３）、ｎが１以上であればソフト実行部７に
対して、実行ＯＫを通知し、ｎが０であれば、システム
の動作を終了させる。ｎが１以上の場合、第２の復号部
６は、暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）を、求めたソ
フト鍵Ｋで復号してソフトウェアＳｏｆｔＡを求める
（ステップＳ１０４）。次に、ソフト実行部７は、実行
回数検査部５から実行ＯＫの通知を受けて、求めたソフ
トウェアＳｏｆｔＡを実行する（ステップＳ１０５）。
ソフトウェアＳｏｆｔＡを実行すると、実行回数更新部
８は、実行回数ｎを１減少してｎ’（＝ｎ−１）に更新
し（ステップＳ１０６）、乱数更新部９は、乱数格納部
３の乱数ＲをＲ’に更新する（ステップＳ１０７）。次
に、暗号部１０は、更新された乱数Ｒ’で、ソフト鍵Ｋ
および実行回数ｎ’を暗号化し（ステップＳ１０８）、
この更新された暗号化鍵／実行回数Ｅ（Ｒ’，（Ｋ，
ｎ’））を記録媒体１に再び格納する（ステップＳ１０
９）。

【００７１】ここで、記録媒体１および実行器２は、以
下の条件を満たしているものとする。 （１）記録媒体は、情報の読み出しおよび書き込みがで
きる。 （２）記録媒体と実行器との間では、情報の読み出しお
よび書き込みができる。 （３）実行器内の、動作中の各部の間を移動する情報
は、実行器の外部からは、読み出しおよび書き込みはで
きない。また、各部で動作中に求められ、利用される情
報は、実行器の内部のＲＡＭに格納して利用し、動作後
には消去される。 （４）実行器内の乱数格納部は、実行制御を行なう特別
なシステムプログラム以外からは、情報の読み出しおよ
び書き込みはできない。

【００７２】このとき、図１のソフトウェア実行制御シ
ステムは、次のようにして第１の攻撃を防ぐことができ
る。実行回数ｎが０になる前に、記録媒体１をコピーし
ておく。コピーの記録媒体には、暗号化ソフトＥ（Ｋ，
ＳｏｆｔＡ）、およびコピーした時点での暗号化ソフト
鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））が格納されている。
この暗号化ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））を
復号するには、暗号鍵である乱数Ｒが必要である。記録
媒体１に格納された実行許可情報の実行回数ｎが少なく
なった時点で、コピーに差し替えて再び実行を試みて
も、実行器２内の乱数は、すでにＲとは異なる値に更新
されており、コピーに格納されている暗号化ソフト鍵／
実行回数Ｅ（Ｒ，（Ｋ，ｎ））を復号してソフト鍵Ｋを
得ることができず、従って、ソフトウェアＳｏｆｔＡを
実行することができない。

【００７３】同時に、図１のソフトウェア実行制御シス
テムは、次のようにして第２の攻撃を防ぐことができ
る。更新された暗号化ソフト鍵／実行回数Ｅ（Ｒ’，
（Ｋ，ｎ’））の、記録媒体１への書き込みを、記録媒
体と実行器との間で妨害する。実行器２内の乱数はＲか
らＲ’に更新されているのにも関わらず、記録媒体１に
は更新前の乱数Ｒで暗号化された暗号化ソフト鍵／実行
回数Ｅ（Ｒ，（Ｋ，ｎ））が格納されたままになってい
る。このため、次に実行を試みても、乱数Ｒ’では暗号
化ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，ｎ））を復号する
ことができず、従って、ソフトウェアＳｏｆｔＡを実行
することができない。

【００７４】なお、本実施形態では、実行可能な回数を
実行制御のためのパラメータとし、これを１ずつ減少し
ていく構成にしたが、実行の上限回数を設定しておき、
実行した回数をパラメータとして、これを１づつ増加し
ていく構成にしてもよい。あるいは、実行時間で制御す
ることもできる。このように、実行制御のためのパラメ
ータは、実行の分量を表すことのできる量であればよ
い。また、ソフトウェアの実行回数だけでなく、１つの
ソフトウェアの中で、項目を限定して、実行回数を制限
するよう拡張することもできる。もちろん、コンピュー
タソフトウェアだけでなく、ゲームやその他さまざまな
マルチメディアソフトウェアを対象としてもよい。

【００７５】ところで、本実施形態では、ソフトの実行
毎に乱数を更新しているが、数回の実行毎に乱数を更新
するようにすれば、実行制御に要する処理の負荷を軽減
することができる。この場合には、同じ乱数Ｒを使用し
ている間は上記第１および第２の攻撃が可能であるが、
乱数の更新の頻度を適切に設定することにより、これら
を有効に防止することができる。

【００７６】また、本実施形態において、乱数Ｒの更新
の間隔をまちまちにして、かつ、ユーザに秘密にするこ
とにより、更新の頻度に対する第１および第２の攻撃の
防止効果を高めることができる。

【００７７】さらにまた、本実施形態において、乱数を
格納する記憶領域を、実行器２にではなく、記録媒体１
に備えることにより、実行器を限定することなく、ソフ
トウェアの実行回数だけを制御するようにすることもで
きる。

【００７８】あるいは、本実施形態において、記録媒体
１に代えて、読み出し専用の第１の記録媒体と、読み出
しおよび書き込みが可能な第２の記録媒体とを備えるよ
うにし、暗号化ソフトは第１の記録媒体に、暗号化ソフ
ト鍵／実行回数は第２の記録媒体に、それぞれ格納する
ようにすることもできる。この際には、例えば、第１の
記録媒体はＣＤ−ＲＯＭ、第２の記録媒体は拡張メモリ
を用いればよい。

【００７９】図３は、本実施形態に係るソフトウェア実
行制御システムの、実行器がソフト配布器からソフトウ
ェアの配布を受ける際の構成を示すブロック図である。
図３において、本システムは、記録媒体１と、実行器２
と、ソフト配布器１１とを備えている。ソフト配布器１
１は、暗号部１２を備えており、実行器２は、図１にお
けるものに、さらに、第３の復号部１３が追加されてい
るが、ここでは、必要な部分だけが表示されている。

【００８０】図４は、図３に示すシステムの動作を示す
フローチャートである。図４を用いて、図３に示すシス
テムの動作を説明する。実行器２内の乱数格納部３に
は、実行制御のための乱数Ｒに加えて、実行許可情報の
移動を制御するための乱数ｒが格納されている。実行器
２は、ソフトウェアＳｏｆｔＡの配布を注文する際に、
ソフト配布器１１に対して乱数ｒを通知する（ステップ
Ｓ２０１）。乱数ｒを通知されたソフト配布器１１は、
最初、暗号部１２において、ソフト鍵Ｋおよび実行回数
ｎをこの乱数ｒで暗号化する。次に、ソフト配布器１１
は、この暗号化ソフト鍵／実行回数Ｅ（ｒ，（Ｋ，
ｎ））と、暗号化ソフトＥ（Ｋ，ＳｏｆｔＡ）とを、実
行器２に対して、記録媒体１に格納して送付、または通
信回線を介して送信する（ステップＳ２０２）。これら
を受け取った実行器２は、まず、第３の復号部１３にお
いて、乱数格納部３に格納した乱数ｒで暗号化ソフト鍵
／実行回数Ｅ（ｒ，（Ｋ，ｎ））を復号して、ソフト鍵
Ｋおよび実行回数ｎを得る（ステップＳ２０３）。この
際、乱数更新部９は、乱数格納部３に格納された乱数ｒ
をｒ’に更新する（ステップＳ２０４）。続いて、実行
器２は、暗号部１０において、乱数格納部３に格納され
た乱数Ｒで、ソフト鍵Ｋおよび実行回数ｎを暗号化し
（ステップＳ２０５）、この暗号化ソフト鍵／実行回数
Ｅ（Ｒ，（Ｋ，ｎ））を記録媒体１に格納する（ステッ
プＳ２０６）。

【００８１】上記のようにして配布されたソフトウェア
は、乱数ｒを保有しているもの以外の実行器では、実行
することができない。また、暗号鍵として乱数ｒを用い
ると、ソフト購入毎に乱数ｒが更新されるため、一度入
手した実行許可情報をコピーして繰り返し使用されるの
を防ぐことができる。

【００８２】なお、上記の手順では、実行器２はソフト
配布器１１に乱数ｒをそのまま通知しているが、乱数ｒ
を暗号化することでより一層安全性を高めることができ
る。また、認証や署名の情報を付加すると、さらに安全
性が向上する。

【００８３】ところで、第１の実施形態において、複数
の実行器の間で、あるいはソフト配布器と実行器との間
で、実行許可情報の移動を伴う次の３つの場合について
のソフトウェア実行制御方法を説明する。 （１）ソフトウェアＳｏｆｔＡをＮ回実行することので
きる実行許可情報を、追加で購入する場合。 実行器２は、乱数Ｒおよびｒを内部に保有している。ま
ず、実行器２は、乱数ｒをソフト配布器１１に通知す
る。ソフト配布器１１は、ソフト鍵Ｋおよび実行回数Ｎ
を、通知された乱数ｒで暗号化し、実行器２に送付す
る。実行器２は、送付された暗号化ソフト鍵／実行回数
Ｅ（ｒ，（Ｋ，Ｎ））を乱数ｒで復号してソフト鍵Ｋお
よび実行回数Ｎを得ると同時に、自己の内部の乱数ｒを
ｒ’に更新する。次に、実行器２は、記録媒体１から、
先に購入した暗号化ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，
ｎ））を獲得し、乱数Ｒで復号してソフト鍵Ｋおよび実
行回数ｎを求めるとともに、乱数ＲをＲ’に更新する。
続いて、実行器２は、ｎにＮを加算した実行回数ｎ＋Ｎ
とソフト鍵Ｋとを、更新した乱数Ｒ’で暗号化し、この
暗号化ソフト鍵／実行回数Ｅ（Ｒ’，（Ｋ，ｎ＋Ｎ））
を記録媒体１に格納する。このようにして、実行器２
は、更にｎ回実行する許可を得る。

【００８４】（２）第１の実行器が所有する実行許可情
報を、第２の実行器に譲渡する場合。 内部に乱数Ｒを保有している第１の実行器に、第２の実
行器を接続する。第１の実行器は、乱数Ｒを第２の実行
器に通知すると同時に、自己の保有する乱数ＲをＲ’に
更新する。第２の実行器は、第１の実行器から通知され
た乱数Ｒを内部に格納する。第２の実行器は、記録媒体
に格納された暗号化ソフト鍵／実行回数Ｅ（Ｒ，（Ｋ，
ｎ））を復号して、ソフトウェアＳｏｆｔＡを実行する
ことができる。このようにして、第１の実行器の保有し
ていた実行許可情報は、第２の実行器に譲渡され、第１
の実行器は実行する権利を失う。

【００８５】（３）第１の実行器が所有する実行許可情
報を分割して、その一部を第２の実行器に譲渡する場
合。 第１の実行器は、内部に、乱数Ｒおよびｒを保有してい
る。第１の実行器は、記録媒体から獲得した実行許可情
報を乱数Ｒで復号してソフト鍵Ｋおよび実行回数ｎを得
ると、ｎをｎ１とｎ２とに分割する。この際、第１の実
行器は、乱数ＲをＲ’に更新する。次に、ソフト鍵Ｋお
よび実行回数ｎ１を、更新された乱数Ｒ’により暗号化
して、この暗号化ソフト鍵／実行回数Ｅ（Ｒ’，（Ｋ，
ｎ１））を、自己と接続された記録媒体に格納する。同
時に、第１の実行器は、乱数ｒでソフト鍵Ｋおよび実行
回数ｎ２を暗号化し、この暗号化ソフト鍵／実行回数Ｅ
（ｒ，（Ｋ，ｎ２））と乱数ｒとを第２の実行器に通知
した後、自己の内部の乱数ｒをｒ’に更新する。第２の
実行器は、これらを受け取ると、乱数ｒを自己の内部
に、暗号化ソフト鍵／実行回数Ｅ（ｒ，（Ｋ，ｎ２））
を自己に接続された記録媒体に、それぞれ格納する。こ
のようにして、第１の実行器の保有していた、ソフトウ
ェアＳｏｆｔＡをｎ回実行することのできる実行許可情
報のうち、ｎ２回分の実行許可情報が第２の実行器に譲
渡され、第１の実行器には、ｎ１回分の実行許可情報が
残される。

【００８６】なお、本実施形態では、ソフトウェアをソ
フト鍵で暗号化する構成になっているが、ソフトウェア
を暗号化しない構成でも、目的を達成することができ
る。

【００８７】ところで、本実施形態のソフトウェア実行
制御システムは、一つの実行器につき一つのソフトウェ
アを扱っている。本システムにおいて、一つの実行器で
複数のソフトを扱えるようにするには、実行制御のため
の乱数をソフト毎に用意し、実行器の内部に格納してお
く必要がある。従って、実行器に、複数の乱数を格納可
能な大きさの記憶領域を設けることが必要である。そこ
で、次に述べる第２の実施形態では、一つの実行器で同
時に複数のソフトを扱う場合にも、当該実行器に、１つ
の乱数だけを格納可能な記憶領域を設ければよいような
ソフトウェア実行制御システムを提供する。

【００８８】（第２の実施形態）図５は、本発明の第２
の実施形態に係るソフトウェア実行制御システムの構成
を示すブロック図である。図５において、本システム
は、ソフトウェアを格納する記録媒体２０と、ソフトウ
ェアを実行する実行器２１とを備えている。実行器２１
は、乱数格納部２２と、第１の復号部２３と、第２の復
号部２４と、第３の復号部２５と、実行回数検査部２６
と、実行回数更新部２７と、第１の暗号部２８と、ソフ
ト実行部２９とを含む。

【００８９】図６は、図５のソフトウェア実行制御シス
テムの動作を示すフローチャートである。図６を用い
て、図５に示すシステムの動作を説明する。記録媒体２
０には、ソフトウェアＳｏｆｔＡに関する情報として、
暗号化ソフトＥ（ＫＡ，ＳｏｆｔＡ）と、暗号化ソフト
鍵／実行回数Ｅ（ＲＡ，（ＫＡ，ｎＡ））と、暗号化補
助鍵Ｅ（Ｒ，ＲＡ）とが、ソフトウェアＳｏｆｔＢに関
する情報として、暗号化ソフトＥ（ＫＢ，ＳｏｆｔＢ）
と、暗号化ソフト鍵／実行回数Ｅ（ＲＢ，（ＫＢ，ｎ
Ｂ））と、暗号化補助鍵Ｅ（Ｒ，ＲＢ）とが、格納され
ている。ここで、ＲＡおよびＲＢは、それぞれソフトウ
ェアＳｏｆｔＡおよびソフトウェアＳｏｆｔＢに専用の
補助鍵であり、Ｅ（Ｒ，ＲＡ）およびＥ（Ｒ，ＲＢ）
は、これらをそれぞれ乱数Ｒで暗号化したものである。

【００９０】乱数格納部２２は、図１における乱数格納
部３と同様に、読み出しおよび書き込みの困難な領域で
あり、乱数Ｒを格納している。実行器２１は、記録媒体
２０からソフトウェアＳｏｆｔＡに関する情報を獲得す
ると（ステップＳ３０１）、第１の復号部２３におい
て、乱数Ｒによって、暗号化補助鍵Ｅ（Ｒ，ＲＡ）を復
号し、補助鍵ＲＡを得る（ステップＳ３０２）。続い
て、実行器２１は、第２の復号部２４において、この補
助鍵ＲＡにより、暗号化ソフト鍵／実行回数Ｅ（ＲＡ，
（ＫＡ，ｎＡ））を復号し、ソフト鍵ＫＡおよび実行回
数ｎＡを得る（ステップＳ３０３）。さらに、実行器２
１は、第３の復号部２５において、ソフト鍵ＫＡによ
り、暗号化ソフトＥ（ＫＡ，ＳｏｆｔＡ）を復号し、ソ
フトウェアＳｏｆｔＡを得る（ステップＳ３０４）。同
時に、実行器２１は、実行回数検査部２６において、実
行回数ｎＡが１以上であるか否かを検査し（ステップＳ
３０５）、ｎＡが１以上であればソフト実行部２９に対
して実行ＯＫを通知し、この通知を受けて、ソフト実行
部２９はソフトウェアＳｏｆｔＡを実行する（ステップ
Ｓ３０６）。この後、実行回数更新部２７は、実行回数
ｎＡを１減少してｎＡ’（＝ｎＡ−１）に更新する（ス
テップＳ３０７）。実行回数ｎＡ’は、第１の暗号部２
８において、ソフト鍵ＫＡと共に補助鍵ＲＡで暗号化さ
れ（ステップＳ３０８）、この暗号化ソフト鍵／実行回
数Ｅ（ＲＡ，（ＫＡ，ｎＡ’））が、記録媒体２０に再
び格納される（ステップＳ３０９）。ソフトウェアＳｏ
ｆｔＢについても、同様にして実行される。

【００９１】図７は、本実施形態において、所定のタイ
ミングで乱数Ｒを更新する際の、ソフトウェア実行シス
テムの構成を示すブロック図である。図７において、記
録媒体２０は、図５におけるものと同様の情報を格納し
ている。実行器２１は、図５におけるものに加えて、第
４の復号部３０と、乱数更新部３１と、第２の暗号部３
２とを更に含むが、図には必要な部分だけが表示されて
いる。

【００９２】図８は、図７に示すシステムの、所定のタ
イミングで乱数Ｒを更新する際の動作を示すフローチャ
ートである。図８を用いて、図７に示すシステムの動作
を説明する。実行器２１は、記録媒体２０から暗号化補
助鍵Ｅ（Ｒ，ＲＡ）およびＢ（Ｒ，ＲＢ）を獲得すると
（ステップＳ４０１）、第４の復号部３０において乱数
Ｒで復号して、補助鍵ＲＡおよびＲＢを得る（ステップ
Ｓ４０２）。この際、実行器２１は、乱数更新部３１に
おいて、乱数格納部２２に格納された乱数ＲをＲ’に更
新する（ステップＳ４０３）。続いて、実行器２１は、
第２の暗号部３２において、乱数Ｒ’で補助鍵ＲＡおよ
びＲＢをそれぞれ暗号化し（ステップＳ４０４）、これ
らの暗号化補助鍵Ｅ（Ｒ’，ＲＡ）およびＥ（Ｒ’，Ｒ
Ｂ）を記録媒体２０に再び格納する（ステップＳ４０
５）。

【００９３】このように、第２の実施形態では、ソフト
鍵および実行回数を暗号化するための各ソフトウェア毎
の補助鍵と、それらの補助鍵を束ねてそれぞれ暗号化す
るための乱数Ｒとを用意して、乱数格納部には乱数Ｒだ
けを格納するようにしている。このため、読み出しおよ
び書き込みのできない領域の大きさを最小にすることが
できて、実現コストも低く抑えることができる。

【００９４】なお、乱数Ｒの更新は、できるだけ頻繁に
行なうほうが、先に述べた第１および第２の攻撃に対す
る防御効果は大きいが、記録媒体に格納されているソフ
トウェアの数が多い場合には、特に処理の負荷が大きく
なってしまう。そのため、更新の頻度は、トレードオフ
を考慮して決定する。また、第１の実施形態でも述べた
通り、更新の間隔を可変にし、かつ秘密にすることも、
安全性を高める上で有効である。

【００９５】また、本実施形態では、ソフトウェアをソ
フト鍵で暗号化する構成になっているが、ソフトウェア
を暗号化しない構成でも、目的を達成することができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るソフトウェア実
行制御システムの、ソフトウェアを実行する際の構成を
示すブロック図である。

【図２】図１のソフトウェア実行制御システムの動作を
示すフローチャートである。

【図３】本発明の第１の実施形態に係るソフトウェア実
行制御システムの、実行器がソフト配布器からソフトウ
ェアの配布を受ける際の構成を示すブロック図である。

【図４】図３のソフトウェア実行制御システムの動作を
示すフローチャートである。

【図５】本発明の第２の実施形態に係るソフトウェア実
行制御システムの、ソフトウェアを実行する際の構成を
示すブロック図である。

【図６】図５のソフトウェア実行制御システムの動作を
示すフローチャートである。

【図７】本発明の第２の実施形態に係るソフトウェア実
行制御システムの、乱数を更新する際の構成を示すブロ
ック図である。

【図８】図７のソフトウェア実行制御システムの動作を
示すフローチャートである。

【図９】第１の従来例に係るソフトウェア実行制御シス
テムの構成を示すブロック図である。

【図１０】第２の従来例に係るソフトウェア実行制御シ
ステムの構成を示すブロック図である。

【図１１】第３の従来例に係るソフトウェア実行制御シ
ステムの構成を示すブロック図である。

【符号の説明】

１、２０、１０３、１１０ 記録媒体 ２、２１、１０１、１１１ 実行器 ３、２２ 乱数格納部 ４、２３ 第１の復号部 ５、２６、１０６、１１９ 実行回数検査部 ６、２４ 第２の復号部 ７、２９ ソフト実行部 ８、２７、１０７、１１８ 実行回数更新部 ９、３１ 乱数更新部 １０、１０８ 暗号部 １１ ソフト配布器 １３、２５ 第３の復号部 ２８ 第１の暗号部 ３０ 第４の復号部 ３２ 第２の暗号部 １０２、１１３ 固有鍵格納部 １０４、１０５、１１４、１１７ 復号部 １１２ コプロセッサ １１５ ソフト鍵格納部 １１６ 実行回数格納部

Claims (24)

【特許請求の範囲】
1. 【請求項１】 予め定められた実行許可情報に従ってソ
   フトウェアの実行を制御し、かつ当該実行許可情報の不
   正な使用を防止するためのソフトウェア実行制御システ
   ムであって、 ソフトウェアおよび暗号化された実行許可情報を格納
   し、かつ情報の読み出しおよび書き込みが可能な記録媒
   体が、ソフトウェアを実行する実行器に情報伝達可能に
   接続され、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
   よび書き込みが困難な乱数格納手段と、 前記記録媒体から暗号化された実行許可情報を獲得し
   て、前記乱数格納手段から取得した乱数で復号する復号
   手段と、 前記記録媒体からソフトウェアを獲得して、前記復号手
   段の復号によって得られた実行許可情報に従って実行す
   るソフト実行手段と、 ソフトウェアの実行に関連して、前記乱数格納手段に格
   納された乱数を更新する乱数更新手段と、 前記復号手段の復号によって得られた実行許可情報を、
   前記ソフト実行手段がソフトウェアを実行した後に、前
   記乱数更新手段によって更新された乱数で暗号化して、
   前記記録媒体に格納する暗号化手段とを備える、ソフト
   ウェア実行制御システム。
2. 【請求項２】 ソフトウェアの実行にともなって、前記
   復号手段の復号によって得られた実行許可情報を更新す
   る実行許可情報更新手段をさらに備え、 前記暗号化手段は、前記実行許可情報更新手段によって
   更新された実行許可情報を、前記乱数更新手段によって
   更新された乱数で暗号化して、前記記録媒体に格納する
   ことを特徴とする、請求項１に記載のソフトウェア実行
   制御システム。
3. 【請求項３】 前記乱数更新手段は、ソフトウェアの実
   行毎に、前記乱数格納手段に格納された乱数を更新する
   ことを特徴とする、請求項１または２に記載のソフトウ
   ェア実行制御システム。
4. 【請求項４】 前記乱数更新手段は、予め決められた複
   数回のソフトウェアの実行に一度、前記乱数格納手段に
   格納された乱数を更新することを特徴とする、請求項１
   または２に記載のソフトウェア実行制御システム。
5. 【請求項５】 前記乱数更新手段は、予め決められた可
   変の回数のソフトウェアの実行に一度、前記乱数格納手
   段に格納された乱数を更新し、 乱数の更新の間隔に関する情報を、ソフトウェア使用者
   に秘密にすることを特徴とする、請求項１または２に記
   載のソフトウェア実行制御システム。
6. 【請求項６】 前記乱数格納手段は、前記実行器に設け
   られる代わりに、前記記録媒体に設けられることを特徴
   とする、請求項１または２に記載のソフトウェア実行制
   御システム。
7. 【請求項７】 前記記録媒体の代わりに、読み出し専用
   の第１の記録媒体と、読み出しおよび書き込みが可能な
   第２の記録媒体とが前記実行器に接続され、 前記第１の記録媒体はソフトウェアを格納し、前記第２
   の記録媒体は暗号化された実行許可情報を格納すること
   を特徴とする、請求項１または２に記載のソフトウェア
   実行制御システム。
8. 【請求項８】 前記記録媒体に格納されたソフトウェア
   は、暗号化されており、 前記ソフト実行手段は、前記記録媒体から暗号化された
   ソフトウェアを獲得して、前記復号手段の復号によって
   得られた実行許可情報に従って復号し、復号して得たソ
   フトウェアを実行することを特徴とする、請求項１また
   は２に記載のソフトウェア実行制御システム。
9. 【請求項９】 予め定められた実行許可情報に従ってソ
   フトウェアの実行を制御し、かつ当該実行許可情報の不
   正な使用を防止するためのソフトウェア実行制御システ
   ムであって、 複数の、ソフトウェア、暗号化された実行許可情報およ
   び暗号化された補助鍵を格納し、かつ情報の読み出しお
   よび書き込みが可能な記録媒体が、ソフトウェアを実行
   する実行器に情報伝達可能に接続され、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
   よび書き込みが困難な乱数格納手段と、 前記記録媒体から暗号化された補助鍵を獲得して、前記
   乱数格納手段から取得した乱数で復号する第１の復号手
   段と、 前記記録媒体から暗号化された実行許可情報を獲得し
   て、前記第１の復号手段の復号によって得られた補助鍵
   で復号する第２の復号手段と、 前記記録媒体から対応するソフトウェアを獲得して、前
   記第２の復号手段の復号によって得られた実行許可情報
   に従って実行するソフト実行手段と、 前記第２の復号手段の復号によって得られた実行許可情
   報を、前記ソフト実行手段がソフトウェアを実行した後
   に、前記第１の復号手段の復号によって得られた補助鍵
   で暗号化して、前記記録媒体に格納する第１の暗号化手
   段と、 ソフトウェアの実行に関連して、前記記録媒体から全て
   の暗号化された補助鍵を獲得して、前記乱数格納手段に
   格納された乱数で復号する第３の復号手段と、 前記第３の復号手段の復号に連携して、前記乱数格納手
   段に格納された乱数を更新する乱数更新手段と、 前記第３の復号手段の復号によって得られた補助鍵を、
   前記乱数更新手段によって更新された乱数で暗号化し
   て、前記記録媒体に格納する第２の暗号化手段とを備え
   る、ソフトウェア実行制御システム。
10. 【請求項１０】 ソフトウェアの実行にともなって、前
    記第２の復号手段の復号によって得られた実行許可情報
    を更新する実行許可情報更新手段をさらに備え、 前記第１の暗号化手段は、前記実行許可情報更新手段に
    よって更新された実行許可情報を、前記第１の復号手段
    の復号によって得られた補助鍵で暗号化して、前記記録
    媒体に格納することを特徴とする、請求項９に記載のソ
    フトウェア実行制御システム。
11. 【請求項１１】 前記第３の復号手段は、ソフトウェア
    の実行毎に、前記記録媒体から全ての暗号化された補助
    鍵を獲得して、前記乱数格納手段に格納された乱数で復
    号することを特徴とする、請求項９または１０に記載の
    ソフトウェア実行制御システム。
12. 【請求項１２】 前記第３の復号手段は、予め決められ
    た複数回のソフトウェアの実行に一度、前記記録媒体か
    ら全ての暗号化された補助鍵を獲得して、前記乱数格納
    手段に格納された乱数で復号することを特徴とする、請
    求項９または１０に記載のソフトウェア実行制御システ
    ム。
13. 【請求項１３】 前記第３の復号手段は、予め決められ
    た可変の回数のソフトウェアの実行に一度、前記記録媒
    体から全ての暗号化された補助鍵を獲得して、前記乱数
    格納手段に格納された乱数で復号し、 暗号化された補助鍵の復号の間隔に関する情報をソフト
    ウェア使用者に秘密にすることを特徴とする、請求項９
    または１０に記載のソフトウェア実行制御システム。
14. 【請求項１４】 前記乱数格納手段は、前記実行器に設
    けられる代わりに、前記記録媒体に設けられることを特
    徴とする、請求項９または１０に記載のソフトウェア実
    行制御システム。
15. 【請求項１５】 前記記録媒体の代わりに、読み出し専
    用の第１の記録媒体と、読み出しおよび書き込みが可能
    な第２の記録媒体とが前記実行器に接続され、 前記第１の記録媒体はソフトウェアを格納し、前記第２
    の記録媒体は暗号化された実行許可情報を格納し、 前記乱数格納手段は、前記実行器に設けられる代わり
    に、前記第２の記録媒体に設けられることを特徴とす
    る、請求項９または１０に記載のソフトウェア実行制御
    システム。
16. 【請求項１６】 前記記録媒体に格納されたソフトウェ
    アは、それぞれ暗号化されており、 前記ソフト実行手段は、前記記録媒体から、対応する暗
    号化されたソフトウェアを獲得して、前記第２の復号手
    段の復号によって得られた実行許可情報に従って復号
    し、復号して得たソフトウェアを実行することを特徴と
    する、請求項９または１０に記載のソフトウェア実行制
    御システム。
17. 【請求項１７】 ソフトウェアを実行する実行器と、当
    該実行器に情報伝達可能に接続され、かつ情報の読み出
    しおよび書き込みが可能な記録媒体と、実行器の求めに
    応じて実行許可情報を配布するソフト配布器とからな
    り、ソフト配布器から配布される実行許可情報の不正な
    使用を防止するためのソフトウェア実行制御システムで
    あって、 前記ソフト配布器は、実行許可情報を保有しており、 前記記録媒体は、ソフトウェアを格納しており、 前記実行器は、自己の外部からは情報の読み出しおよび
    書き込みが困難な記憶領域に、乱数を格納しており、 実行許可情報の配布を求める際、前記実行器は、前記ソ
    フト配布器に対して、格納している乱数を通知し、 前記ソフト配布器は、通知された乱数で実行許可情報を
    暗号化して、前記実行器へ配布し、 前記実行器は、暗号化された実行許可情報の配布を受け
    ると、 配布された暗号化された実行許可情報を、格納している
    乱数で復号し、 復号に連携して、格納している乱数を更新することを特
    徴とする、ソフトウェア実行制御システム。
18. 【請求項１８】 ソフトウェアを実行する実行器と、当
    該実行器に情報伝達可能に接続され、かつ情報の読み出
    しおよび書き込みが可能な記録媒体と、実行器の求めに
    応じて、実行許可情報を配布するソフト配布器とからな
    り、実行器が保有している実行許可情報に、ソフト配布
    器から追加で配布される実行許可情報を加え、かつ実行
    許可情報の不正な使用を防止するためのソフトウェア実
    行制御システムであって、 前記実行器は、自己の外部からは情報の読み出しおよび
    書き込みが困難な記憶領域に、第１および第２の乱数を
    格納しており、 前記記録媒体は、ソフトウェアおよび第１の暗号化され
    た実行許可情報を格納しており、 前記ソフト配布器は、第２の実行許可情報を保有してお
    り、 前記実行器は、前記第２の実行許可情報の配布を求める
    際に、前記ソフト配布器に対して前記第２の乱数を通知
    し、 前記ソフト配布器は、通知された第２の乱数で前記第２
    の実行許可情報を暗号化して、前記実行器に配布し、 前記実行器は、第２の暗号化された実行許可情報を受け
    取ると、 受け取った第２の暗号化された実行許可情報を、格納し
    ている第２の乱数で復号して、第２の実行許可情報を求
    め、 第２の暗号化された実行許可情報の復号に連携して、格
    納している第２の乱数を更新し、 前記記録媒体から第１の暗号化された実行許可情報を獲
    得して、格納している第１の乱数で復号して、第１の実
    行許可情報を求め、 第１の暗号化された実行許可情報の復号に連携して、格
    納している第１の乱数を更新し、 求めた第１および第２の実行許可情報に基づいて、第３
    の実行許可情報を作成し、 作成した第３の実行許可情報を、更新した第１の乱数で
    暗号化して、前記記録媒体に格納することを特徴とす
    る、ソフトウェア実行制御システム。
19. 【請求項１９】 ソフトウェアを実行する第１および第
    ２の実行器と、情報の読み出しおよび書き込みが可能な
    記録媒体とからなり、第１の実行器が保有している実行
    許可情報を第２の実行器へ譲渡し、かつ実行許可情報の
    不正な使用を防止するためのソフトウェア実行制御シス
    テムであって、 前記第１の実行器は、自己の外部からは情報の読み出し
    および書き込みが困難な記憶領域に、乱数を格納してお
    り、 前記記録媒体は、ソフトウェアおよび暗号化された実行
    許可情報を格納しており、 前記第１の実行器から前記第２の実行器に対して、前記
    第１の実行器が保有している実行許可情報を譲渡する際
    に、前記第１の実行器と前記第２の実行器とを情報伝達
    可能に接続し、 前記第１の実行器は、 自己の格納している乱数を前記第２の実行器に通知し、 通知に連携して、自己の格納している乱数を更新し、 前記第２の実行器は、乱数の通知を受けると、通知され
    た乱数を、自己の外部からは情報の読み出しおよび書き
    込みが困難な記憶領域に格納することを特徴とする、ソ
    フトウェア実行制御システム。
20. 【請求項２０】 ソフトウェアを実行する第１および第
    ２の実行器と、それぞれの実行器に情報伝達可能に接続
    され、かつ情報の読み出しおよび書き込みが可能な第１
    および第２の記録媒体とからなり、前記第１の実行器が
    保有している実行許可情報の一部を前記第２の実行器に
    譲渡し、かつ、実行許可情報の不正な使用を防止するた
    めのソフトウェア実行制御システムであって、 前記第１の実行器は、自己の外部からは情報の読み出し
    および書き込みが困難な記憶領域に、第１および第２の
    乱数を格納しており、 前記第１の記録媒体は、ソフトウェアおよび暗号化され
    た実行許可情報を格納しており、 前記第２の記録媒体は、ソフトウェアを格納しており、 前記第１の実行器から前記第２の実行器に対して、前記
    第１の実行器が保有している実行許可情報の一部を譲渡
    する際に、前記第１の実行器と前記第２の実行器とを情
    報伝達可能に接続し、 前記第１の実行器は、 前記第１の記録媒体から暗号化された実行許可情報を獲
    得して、格納している第１の乱数で復号し、 復号に連携して、格納している第１の乱数を更新し、 復号して求めた実行許可情報を、第１の実行許可情報と
    第２の実行許可情報とに分割し、 分割して得た第１の実行許可情報を、更新した第１の乱
    数で暗号化して、前記第１の記録媒体に格納し、 分割して得た第２の実行許可情報を、格納している第２
    の乱数で暗号化し、 前記第２の乱数と、第２の暗号化された実行許可情報と
    を、前記第２の実行器に通知し、 通知に連携して、格納している第２の乱数を更新し、 前記第２の実行器は、第２の乱数と第２の暗号化された
    実行許可情報とを受け取ると、前記第２の乱数を自己の
    外部からは情報の読み出しおよび書き込みが困難な記憶
    領域に、第２の暗号化された実行許可情報を第２の記録
    媒体に、それぞれ格納することを特徴とする、ソフトウ
    ェア実行制御システム。
21. 【請求項２１】 ソフトウェアを実行するにはソフト鍵
    を必要とし、かつソフト鍵の不正な使用を防止するため
    のソフトウェア実行制御システムであって、 暗号化されたソフトウェアおよび暗号化されたソフト鍵
    を格納し、かつ情報の読み出しおよび書き込みが可能な
    記録媒体が、ソフトウェアを実行する実行器に情報伝達
    可能に接続され、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
    よび書き込みが困難な乱数格納手段と、 前記記録媒体から暗号化されたソフト鍵を獲得して、前
    記乱数格納手段から取得した乱数で復号する第１の復号
    手段と、 前記記録媒体から暗号化されたソフトウェアを獲得し
    て、前記第１の復号手段の復号によって得られたソフト
    鍵で復号する第２の復号手段と、 前記第２の復号手段の復号によって得られたソフトウェ
    アを実行するソフト実行手段と、 ソフトウェアの実行に関連して、前記乱数格納手段に格
    納された乱数を更新する乱数更新手段と、 前記第１の復号手段の復号によって得られたソフト鍵
    を、更新された乱数で暗号化して、前記記録媒体に格納
    する暗号化手段とを備える、ソフトウェア実行制御シス
    テム。
22. 【請求項２２】 実行回数が所定の条件を満足する場合
    に、ソフトウェアを実行し、かつ当該実行回数の不正な
    使用を防止するためのソフトウェア実行制御システムで
    あって、 ソフトウェアおよび暗号化された実行回数を格納し、か
    つ情報の読み出しおよび書き込みが可能な記録媒体が、
    ソフトウェアを実行する実行器に情報伝達可能に接続さ
    れ、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
    よび書き込みが困難な乱数格納手段と、 前記記録媒体から暗号化された実行回数を獲得して、前
    記乱数格納手段から取得した乱数で復号する復号手段
    と、 前記復号手段の復号によって得られた実行回数が、所定
    の条件を満足するか否かを検査し、所定の条件を満足す
    る場合に、ソフトウェアの実行を指示する実行回数検査
    手段と、 前記実行回数検査手段からの指示に応答して、ソフトウ
    ェアを実行するソフト実行手段と、 ソフトウェアの実行にともなって、復号によって得られ
    た実行回数を更新する実行回数更新手段と、 ソフトウェアの実行に連携して、前記乱数格納手段に格
    納された乱数を更新する乱数更新手段と、 更新された実行回数情報を、更新された乱数で暗号化し
    て、前記記録媒体に格納する暗号化手段とを備える、ソ
    フトウェア実行制御システム。
23. 【請求項２３】 実行回数が所定の条件を満足する場合
    に、ソフト鍵で復号して得られたソフトウェアを実行
    し、かつ実行回数およびソフト鍵の不正な使用を防止す
    るためのソフトウェア実行制御システムであって、 暗号化されたソフトウェアおよび暗号化されたソフト鍵
    ／実行回数を格納し、かつ情報の読み出しおよび書き込
    みが可能な記録媒体が、ソフトウェアを実行する実行器
    に情報伝達可能に接続され、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
    よび書き込みが困難な乱数格納手段と、 前記記録媒体から暗号化されたソフト鍵／実行回数を獲
    得して、前記乱数格納手段から取得した乱数で復号する
    第１の復号手段と、 前記記録媒体から暗号化されたソフトウェアを獲得し
    て、前記第１の復号手段の復号によって得られたソフト
    鍵で復号する第２の復号手段と、 前記第１の復号手段の復号によって得られた実行回数
    が、所定の条件を満足するか否かを検査し、所定の条件
    を満足する場合に、ソフトウェアの実行を指示する実行
    回数検査手段と、 前記実行回数検査手段からの指示に応答して、前記第２
    の復号手段の復号によって得られたソフトウェアを実行
    するソフト実行手段と、 ソフトウェアの実行に伴って、復号によって得られた実
    行回数を更新する実行回数更新手段と、 ソフトウェアの実行に連携して、前記乱数格納手段に格
    納された乱数を更新する乱数更新手段と、 復号によって得られたソフト鍵と更新された実行回数と
    を、更新された乱数で暗号化して前記記録媒体に格納す
    る暗号化手段とを備える、ソフトウェア実行制御システ
    ム。
24. 【請求項２４】 実行回数が所定の条件を満足する場合
    に、ソフト鍵で復号して得られたソフトウェアを実行
    し、かつソフト鍵および実行回数の不正な使用を防止す
    るためのソフトウェア実行制御システムであって、 複数の、暗号化されたソフトウェア、暗号化されたソフ
    ト鍵／実行回数および暗号化された補助鍵が格納され、
    かつ情報の読み出しおよび書き込みが可能な記録媒体
    が、ソフトウェアを実行する実行器に情報伝達可能に接
    続され、 前記実行器は、 乱数を格納し、かつ自己の外部からは情報の読み出しお
    よび書き込みが困難な乱数格納手段と、 前記記録媒体から、当該ソフトウェアに専用の暗号化さ
    れた補助鍵を獲得して、前記乱数格納手段から取得した
    乱数で復号する第１の復号手段と、 前記記録媒体から、当該ソフトウェアに専用の暗号化さ
    れたソフト鍵／実行回数を獲得して、前記第１の復号手
    段の復号によって得られた補助鍵で復号する第２の復号
    手段と、 前記記録媒体から暗号化されたソフトウェアを獲得し
    て、前記第２の復号手段の復号によって得られたソフト
    鍵で復号する第３の復号手段と、 前記第２の復号手段の復号によって得られた実行回数
    が、所定の条件を満足するか否かを検査し、所定の条件
    を満足する場合に、当該ソフトウェアの実行を指示する
    実行回数検査手段と、 前記実行回数検査手段からの指示に応答して、前記第３
    の復号手段の復号によって得られたソフトウェアを実行
    するソフト実行手段とソフトウェアの実行に伴って、前
    記第２の復号手段の復号によって得られた実行回数を更
    新する実行回数更新手段と、 前記第２の復号手段の復号によって得られたソフト鍵
    と、前記実行回数更新手段によって更新された実行回数
    とを、前記第１の復号手段の復号によって得られた補助
    鍵で暗号化して、前記記録媒体に格納する第１の暗号化
    手段と、 所定のタイミングで、前記記録媒体から全ての暗号化さ
    れた補助鍵を獲得して、前記乱数格納手段から取得した
    乱数で復号する第４の復号手段と、 前記第４の復号手段の復号に連携して、前記乱数格納手
    段に格納された乱数を更新する乱数更新手段と、 前記第４の復号手段の復号によって得られた補助鍵を、
    前記乱数更新手段によって更新された乱数で暗号化し
    て、前記記録媒体に格納する第２の暗号化手段とを備え
    る、ソフトウェア実行制御システム。