JP2003295968A - 個人携帯用端末機のアプリケーションの認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＰＤＡのアプリケーションの不法コピーと配
布による保護のための認証方法、及びそのための管理シ
ステムを提供する。 【解決手段】 ＰＣを基盤として配布されるアプリケー
ションプログラムが設置されるＰＤＡにおいて、ＰＣの
ハードウェアの特性を考慮して生成される固有ＩＤを用
いてＰＤＡで仮想固有ＩＤを生成及び認証することがで
き、また、ＰＤＡでのアプリケーションの駆動を認証す
ることができるようにする。これによって、特性上、配
布本のファイルが小容量であり、機器の特性上、保安等
の保護手段を設け難いため無断配布が容易であり、著作
権保護に脆弱な特性を有するＰＤＡでのアプリケーショ
ンに対するより確実なコピー防止の解決策を提供するこ
とができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯用情報端末機
（ＰＤＡ；Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉ
ｓｔａｎｔ）上で実行される著作物であるアプリケーシ
ョンに対する認証方法、及びこれを用いたシステムに関
するものであり、より詳しくは、パーソナルコンピュー
タ(ＰＣ)を通じてアプリケーションが設置されることに
基づいて、ＰＣのハードウェア情報から得られる固有Ｉ
Ｄを用いてＰＤＡに仮想固有ＩＤを形成し、アプリケー
ションの認証を行わせる認証方法、及びこれを用いたシ
ステムに関する。

【０００２】

【従来の技術】ＰＤＡは、ＰＣから得られない持運び
性、場所に拘らない使い勝手性、及び個人情報管理の補
助的役割を行うために開発された端末機であり、小型、
持運び性、ＰＣとの連動により、さらに人間に密着した
コンピュータ環境を提供し、その使用範囲が拡大されつ
つある。

【０００３】前記ＰＤＡは、自己駆動のための基本プロ
グラムが内蔵されているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍ
ｅｍｏｒｙ）と、運用体制を駆動するためのフラッシュ
メモリと、アプリケーションを駆動し、記憶媒体の役割
を行うＲＡＭ（Ｒｅａｄ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）
と、アプリケーションの進行状態を表示するための液晶
ディスプレイと、アプリケーション及びデータの外部と
の入出力のための入出力端子とで構成されている。運用
システム（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ）は、通
常フラッシュメモリに搭載されている。

【０００４】この種のＰＤＡでは、既存の紙製の手帳や
電子手帳の機能に代わって、各種の連動によるメールの
発送、約束時間の予約、警報機能等が可能であり、ＰＣ
で用いられる各種のプログラムの設置及び実行が可能で
ある。また、電子メールやウェブブラウザ等の無線イン
ターネット補助装備としての役割、さらには企業用情報
化ソリューション装備として広く用いられている。

【０００５】従来、ＰＤＡはＰＣと同様に、運用体制と
中央演算処理装置（ＣＰＵ）に応じて各種の応用プログ
ラムが販売されている。しかし、通常、ＰＤＡの応用プ
ログラムは小容量であり、ＰＤＡ自体の構造上、不法な
配布に脆弱とならざるをえない。また、ＰＣで用いられ
る一般の暗号化方式や認証手続きを使用しようとする場
合、用いられる保存容量とメモリが極めて制限され、そ
の実行速度も劣るので、暗号化や認証を正常に行うこと
が困難である。また、それぞれのＰＤＡの固有番号を認
識することができず、ＰＤＡの機種と運用体制が統一さ
れていないので、ＰＤＡで実時間において用いられ得る
暗号化モジュールや認証手続きは極めて制限されざるを
えない。

【０００６】特に、インターネットの発達に伴って、ア
プリケーション（応用プログラムを含む様々な形態のデ
ジタルコンテンツ）を入手する機会が極めて多様になっ
たのに対し、複製や流通が容易なため、アプリケーショ
ンに対する保護技術が望まれている。従って、その方案
として、デジタルコンテンツを保護、保安及び管理する
デジタル権利管理（Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａ
ｎａｇｅｍｅｎｔ；ＤＲＭ）、即ち、流通されるデジタ
ルコンテンツの不法使用を防止し、保護されたデジタル
コンテンツの使用により発生する関連著作権者及びライ
センス所有者の権利と利益を引き続き保護、管理する技
術とサービス分野の技術が開発されている。

【０００７】本出願人も、オンライン上のインターネッ
トだけでなく、オフライン上の著作物に対する著作権者
の権利を保護することができる様々な方案を提案し、こ
れらを韓国特許出願第２００１−２３５６２号等、多数
出願しているが、このような保護方案は、殆どがＰＣを
基盤として用いられるデジタルコンテンツに焦点を合わ
している。

【０００８】しかし、最近は、ＰＣを通じたデジタルコ
ンテンツの提供または利用だけでなく、個人携帯用端末
機のＰＤＡを用いたテキスト、音楽、映像、ソフトウェ
アの多様な形態のデジタルコンテンツが提供されてい
る。この傾向とは異なり、ＰＤＡで実行されるアプリケ
ーションについては、具体的な保護方法が備わっていな
いのが実情であり、最近になっていくつかの方法が提案
されている。

【０００９】その一つとして、ＰＤＡで実行されるアプ
リケーションに対する保護方法について、特許文献１
（発明の名称：ＰＤＡ用ソフトウェア配布システム）で
は、図１に示すような形態での保護方法を提案してい
る。図１に示す上記従来の技術では、ＰＤＡ２０で実行
されるプログラム１０ａを別途の着脱式メモリカード１
０に保存すると同時に、他の媒体へのコピー防止のため
の認証データキーを共にメモリカード１０に保存した
後、ＰＤＡ２０からインターネット上の認証サーバ５０
に認証キーを伝送する。認証サーバでは、認証キーの無
欠性を検査し、認証される場合、メモリカード１０に保
存されたアプリケーションのロック状態を無効にするこ
とができるインストールキーを認証サーバ５０からＰＤ
Ａ２０に伝送し、これによって、メモリカード１０のア
プリケーション１０ａを用いるようにする方法を開示し
ている。

【００１０】しかし、この従来の技術では、アプリケー
ションの設置のためにメモリカードを用いなければなら
ず、また、外部的にメモリカードが接続されるハードウ
ェア的な別途のポートまたはインターフェースを設けな
ければならないので高価になるという問題点があった。
しかも、最近、ソフトウェアの配布等がインターネット
を通じて行われる傾向からみて、ソフトウェアの設置及
びアップグレードが不便であるという問題点もあった。

【００１１】上述した別途のメモリカードを用いるとき
の問題点を改善するために、特許文献２（発明の名称：
デジタル著作権管理サービスのためのユーザ認証機能を
有する無線ＰＤＡ用電子ブックコンテンツサービスの提
供方法及びシステム）では、図２に示すように、ＰＤＡ
２０と認証サーバ５０間の通信を通じて電子ブックコン
テンツをダウンロードした後、ＰＤＡ２０側でユーザの
登録情報に応じる認証キーにより選択された電子ブック
コンテンツを復号化し、特定のユーザのみが用いるよう
にすることにより、電子ブックコンテンツの不法流通を
防止しようとした。

【００１２】しかし、このようなデジタルコンテンツで
ある電子ブックを暗号化し、該当電子ブックを読み出す
ために、特定の応用プログラムの実行中に復号化する技
術を適用するのにはＰＤＡの動作速度があまりにも遅
く、また、一般のＰＤＡは保存領域で実行するため、運
用システムの構造上適用が困難な場合が多い。しかも、
ユーザのＰＤＡ情報に基づいて認証キーを生成し、これ
を管理しているが、ここで用いられるＰＤＡ情報とは、
ＰＤＡのＣＰＵのサイズ、メモリサイズ等のＰＤＡシス
テムの情報に該当するものであるため、実質的にＰＤＡ
を特定することができる固有情報であるとはいえない点
がある。即ち、認証サーバに接続されるＰＤＡユーザの
数が増えると、認証キーをユーザ毎に固有特性を有する
固有キーであると認定し難い場合が生じ得る。これは、
ＰＤＡ自体の根本的な問題に関するものであり、上記従
来の技術は、このようなＰＤＡの特性を正しく認識して
いないという問題点を有している。

【００１３】

【特許文献１】韓国公開特許公報第２００１−９９４１
２号

【特許文献２】韓国公開特許公報第２００１−１０６３
２５号

【００１４】

【発明が解決しようとする課題】上述した従来の技術が
有している問題点を解決するためには、アプリケーショ
ンに対する不法複製の防止のためにＰＣで用いられるハ
ードウェア的な方法であるキーロック（Ｋｅｙ−ｌｏｃ
ｋ；パラレルポート乃至ＵＳＢポートに連結する不法複
製防止技術）はそのまま適用し難く、ＰＤＡは、ハード
ウェアの特性上、外部連結装置を連結すべき外部ポート
が足りないため、ハードウェア的な方法の代わりにソフ
トウェア的な方法を適用することが必須である。

【００１５】従って、本発明では、ＰＤＡで用いられる
アプリケーションの認証方法として、ソフトウェア的に
ＰＤＡに適用する方案について考慮する。本発明による
技術の基本的な原理は、ＰＤＡ用のアプリケーションが
認証モジュールを点検するＡＰＩ（Ａｐｐｌｉｃａｔｉ
ｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を呼出しさ
えすれば、このＡＰＩ認証モジュールを受けてこれを検
証し実行させる動作を行い、認証モジュール（ハードウ
ェア的な個所ではＫｅｙ−ｌｏｃｋと同様である）がな
く、または破損された（Ｃｒａｃｋｉｎｇとみなす）場
合、アプリケーションを終了させることにより、不法使
用を減らそうとすることである。

【００１６】また、認証モジュールは、ＰＤＡの仮想固
有ＩＤ（Ｖｉｒｔｕａｌ Ｕｎｉｑｕｅ ＩＤ）との情報
で暗号化されるので、認証モジュールをコピーしても復
号化できず、不法コピーをすることができない。しか
し、この仮想固有ＩＤは、ＰＤＡ自体で生成できないこ
とが多いため、さらに資源の豊富なＰＣからこれを受け
て用いるようにすることが、本発明の最も核心的な技術
である。

【００１７】従って、本発明は、ＰＤＡのアプリケーシ
ョンの不法コピーと配布による保護のための認証方法、
及びそのための管理システムを提供することを目的とす
る。本発明は、アプリケーションの著作権の保護のため
に、不法コピーと変形を防ぐためのＰＣ基盤の固有ＩＤ
を用いたＰＤＡの著作物の認証方法、及びこれを用いた
システムを提供することを他の目的とする。

【００１８】本発明は、ＰＤＡのアプリケーションで必
要とする認証モジュールの生成方法、及びそれを用いた
システムを提供することをさらに他の目的とする。

【００１９】

【課題を解決するための手段】上記の目的を達成するた
め、本発明は、個人携帯用端末機（ＰＤＡ）で実行され
るアプリケーションの認証方法において、前記アプリケ
ーションは、ＰＣを通じて前記個人携帯用端末機に設置
され、前記アプリケーションの認証は、前記ＰＣの固有
のハードウェアの特性を示す情報に基づいて生成される
固有ＩＤからの仮想固有ＩＤを用いて行われることを特
徴とする。

【００２０】本発明によるユーザのＰＣ（ユーザＰＣ
部）から個人携帯用端末機（ユーザＰＤＡ部）に伝送さ
れ、前記個人携帯用端末機上で実行されるアプリケーシ
ョンに対する登録情報が、インターネットを通じて接続
されるサーバ部で登録及び管理されるアプリケーション
の認証方法において、前記アプリケーションの実行時、
前記ＰＤＡ部に設置されるアプリケーションの認証のた
めの認証モジュールが設置されているか否かを判断する
第１のステップと、前記第１のステップで前記認証モジ
ュールが設置された場合は、前記認証モジュールを仮想
固有ＩＤとして前記認証モジュールを復号化する第２の
ステップと、前記復号化した認証モジュールに含まれる
情報が正常に復号化されているか否かを判断し、前記ア
プリケーションを認証する第３のステップとを含むこと
を特徴とする。

【００２１】また、前記仮想固有ＩＤは、前記ユーザＰ
ＤＡ部から伝送された固有ＩＤを用い、前記固有ＩＤ
は、前記ユーザＰＣ部を特定することができる前記ユー
ザＰＣ部のハードウェアの特性を示す情報に基づいて生
成されることを特徴とする。

【００２２】また、本発明によるユーザＰＣ部からユー
ザＰＤＡ部に伝送され、前記個人携帯用端末機上で実行
されるアプリケーションに対する登録情報が、インター
ネットを通じて接続されるサーバ部で登録及び管理され
るアプリケーションの認証のためのシステムにおいて、
前記ユーザＰＣ部は、前記ユーザＰＣ部を特定するため
に、ハードウェアの特性を示す情報に基づいて固有ＩＤ
を生成するための固有ＩＤ生成手段と、前記固有ＩＤの
前記ユーザＰＤＡ部への伝送と、前記サーバ部と前記ユ
ーザＰＤＡ部との間のデータ伝送を行うための通信手段
とを備え、前記サーバ部は、前記アプリケーションが行
われる前記ＰＤＡ部の仮想固有ＩＤとユーザ情報を維持
及び管理するための仮想固有ＩＤ管理手段と、認証のた
めのモジュールを生成する認証モジュール生成手段と、
前記認証モジュールを前記仮想固有ＩＤとして暗号化す
るための認証モジュール暗号化手段とを備え、前記ユー
ザＰＤＡ部は、前記ユーザＰＣ部または前記サーバ部と
のデータ通信のためのインターフェース手段と、前記イ
ンターフェース手段を通じて前記ユーザＰＣ部から前記
固有ＩＤを受け、これを前記ユーザＰＤＡ部のための仮
想固有ＩＤとして生成するための仮想固有ＩＤ生成手段
と、前記暗号化した認証モジュールを前記仮想固有ＩＤ
で復号化して得られる情報を用い、前記アプリケーショ
ンの認証の有無を判断するＩＤ判断手段とを備えること
を特徴とする。

【００２３】上記の方法以外にも、ＰＣにおけると同様
に、該当アプリケーションに対するシリアルナンバーの
入力のような消極的な方法があるが、これを積極的にＰ
ＤＡに適用して、本発明によれば、シリアルナンバーの
入力のような保護手段にＰＤＡ機器自体の仮想固有ＩＤ
を関連付けることにより、より強力なコピー防止技術が
得られる。

【００２４】例えば、シリアルナンバーのみがあるアプ
リケーションは、シリアルナンバーのみ盗用すれば誰で
も設置して使用することができるが、仮想固有ＩＤを用
いれば、一度設置されたシリアルナンバーは他の機器に
再使用することができないので、シリアルナンバーに与
えられた使用権を他のユーザが不法に使用できないよう
になる。また、プログラムの使用権を有する者が、それ
を譲渡しまたは他のＰＤＡへ転換しようとするとき、サ
ーバ部の固有ＩＤデータベースで使用権情報をなくして
も譲渡することができるので、シリアルナンバーの譲渡
及び他の機器への移転を行うことができる。

【００２５】後述する構成部分のような特定事項は、本
発明の全般的な理解のためのものであり、このような特
定事項が、本発明の範囲内で所定の変形または変更され
得ることは、この技術の分野における通常の知識を有す
る者にとっては自明なことである。

【００２６】

【発明の実施の形態】以下、本発明の好ましい実施の形
態を、添付図面に基づいて詳しく説明する。図３は、本
発明によるＰＣ基盤の仮想固有ＩＤを用いたＰＤＡでの
アプリケーションの認証のためのシステムの概略構成を
示すブロック図である。図３を参照して、本発明による
認証システムの構成は３部分に大別され、これらを機能
別に検討すると、アプリケーションのユーザ情報の管理
と共に、アプリケーションの実行の有無を決定する認証
モジュールの作成及び配布を行うサーバ部１００と、該
サーバ部１００と実際にアプリケーションが実行される
ユーザＰＤＡ部３００との間で架橋役割と行うととも
に、仮想固有ＩＤを生成するための基礎となる固有ＩＤ
を生成するユーザＰＣ部２００と、ＰＤＡのアプリケー
ションが動作する環境で、認証モジュールによりアプリ
ケーションが作動するための認証を行うユーザＰＤＡ部
３００とを備えている。

【００２７】以下、前記サーバ部１００、ユーザＰＣ部
２００、ユーザＰＤＡ部３００の細部構成について機能
的に細分してそれぞれ説明する。

【００２８】前記サーバ部１００は、認証モジュールを
作成及び配布するための認証モジュール生成部１１０を
備えている。この認証モジュール生成部１１０で生成す
る認証モジュールは、ユーザＰＤＡ部３００とユーザＰ
Ｃ部２００の特徴的な情報を含んで構成され、サーバ部
１００側の修正と破損の有無（例えば、ハッキングの方
法の一つとして、サーバのＩＰを偽って、虚偽に認証過
程を経るように導く方法であって、正常のサーバである
か否かを確認することを意味する）を判断するように、
循環重複検査（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃ
ｈｅｃｋｉｎｇ；ＣＲＣ）等を利用し、データ伝送過程
で発生する誤伝送を検出し、サーバ部１００に保存され
たユーザＰＤＡ部３００とユーザＰＣ部２００の履歴か
ら破損された情報の有無を確認することができる。

【００２９】認証モジュール暗号化部１２０は、仮想固
有ＩＤ管理部１３０からユーザＰＤＡ部３００の仮想固
有ＩＤを受け、認証モジュール生成部１１０で生成した
認証モジュールを仮想固有ＩＤで暗号化し、ユーザＰＣ
部２００に伝送している。

【００３０】仮想固有ＩＤ管理部１３０は、ユーザＰＤ
Ａ部３００からの仮想固有ＩＤとユーザ情報（各ユーザ
を区分できるシリアルナンバー等）を維持管理してい
る。前記仮想固有ＩＤ管理部１３０は、ユーザＰＤＡ部
３００に設置されたアプリケーションに対し、他の機器
へプログラムを移転し、または使用権等を譲渡するため
に固有ＩＤを消去することができ（以下、チェックアウ
トという）、ユーザ情報に固有ＩＤを登録することがで
きる（以下、チェックインという）。チェックインを行
ったユーザＰＤＡ部３００でのみチェックアウトを要請
することができる。かくしてプログラムに対する使用権
限が移譲され得、これを運用者の介入がなくてもプログ
ラムとして処理することができる。

【００３１】前記ユーザＰＣ部２００は、ユーザＰＣの
ハードウェアの特性を考慮し、固有ＩＤを生成する固有
ＩＤ生成部２１０と、サーバ部１００とユーザＰＤＡ部
３００との間の情報伝達の架橋役割を行う通信部２２０
と、ユーザＰＤＡ部３００との固有ＩＤを交換する役割
を行うＩＤ交換部２３０とを備えている。前記ユーザＰ
Ｃ部２００は、ＰＣで行うことのできる一般の機能以外
に、サーバ部１００とユーザＰＤＡ部３００を連結する
機能と、ユーザＰＤＡ部３００が殆ど自体のハードウェ
ア的な特徴を有せず、固有ＩＤを有することができない
構造であるため、これを補う仮想固有ＩＤを生成するた
めの資料（リソース）を作成する機能を行う。

【００３２】このため、前記ユーザＰＣ部２００は、こ
のシステムでサーバ部１００とユーザＰＤＡ部３００と
の間の情報及びアプリケーションを互いに伝達し、ユー
ザＰＤＡ部３００によるユーザの操作からサーバを保護
するためのバッファの役割を行う。また、ユーザＰＤＡ
部３００で仮想固有ＩＤを生成するための情報を提供す
る役割を行う。

【００３３】前記ユーザＰＣ部２００での固有ＩＤ生成
部２１０は、ユーザＰＣ部２００のハードウェア資源で
あるプロセッサ、ＬＡＮ−Ｃａｒｄ、ハードディスク
（ＨＤＤ）、メモリチップ等の他のハードウェアと区別
されている情報を用いてユーザＰＣを特定することがで
きる固有ＩＤを生成し、ユーザＰＤＡ部３００で仮想固
有ＩＤに変換して用いるようにするソフトウェアモジュ
ールに該当する。また、前記通信部２２０は、ユーザＰ
ＤＡ部３００に実質的にインターフェースモジュールの
ような基本プログラムが設置されている場合は、ユーザ
ＰＤＡ部３００が直接サーバ部１００と通信して認証モ
ジュールを受けることができるが、一般に直接連結が容
易でないため、通常、ユーザＰＣ部２００に設置された
通信部２２０によりサーバ部１００と連結され、このよ
うな通信関連作業を行う。

【００３４】前記ＩＤ交換部２３０は、自体的に固有Ｉ
Ｄを生成することができないユーザＰＤＡ部３００に仮
想ＩＤの支援のために用いられるものであり、ユーザＰ
Ｃ部２００の固有ＩＤ生成部２１０により生成された固
有ＩＤをユーザＰＤＡ部３００に伝達する。前記ＩＤ交
換部２３０は、ユーザＰＣ部２００での動作を機能的に
さらに細分化するために、別途に、通信部２２０に設け
られるように構成し、通信部２２０で固有ＩＤ生成部２
１０から生成した固有ＩＤを伝達され、ユーザＰＤＡ部
３００に伝達するように動作させてもよい。

【００３５】前記ユーザＰＤＡ部３００は、ユーザＰＣ
部２００とサーバ部１００との接続のためのインターフ
ェース部３１０と、サーバ部１００から生成し伝送され
た認証モジュールを含む認証モジュール部３２０と、Ｉ
ＤをチェックするためのＩＤチェック部３３０と、仮想
固有ＩＤ生成部３４０と、アプリケーション３５０とを
備えている。前記ユーザＰＤＡ部３００は、前記アプリ
ケーション３５０が動作する環境で、認証モジュールに
よりアプリケーション３５０が作動するための認証を行
うシステム領域に該当する。

【００３６】前記ユーザＰＤＡ部３００は、ハードウェ
アまたは使用されるソフトウェアの特性上、保安につい
て考慮しておらず、ＰＣとは異なりシステムのハードウ
ェア部分もメーカーの情報がチップまたはハードウェア
に含まれていないので、通常のＩＤ生成方法では、固有
ＩＤ３４５を生成すべきリソースがない。従って、前記
ユーザＰＣ部２００で固有ＩＤを仮生成し、ＩＤ交換部
２３０からユーザＰＤＡ部３００の仮想固有ＩＤ生成部
３４０で受けて仮想固有ＩＤに変換して用いる。このＰ
Ｃの固有ＩＤからユーザＰＤＡ部３００の仮想固有ＩＤ
への変換は、ユーザＰＣ部２００とユーザＰＤＡ部３０
０が用いられるシステムにおいて差があるため、ＩＤの
フォーマットまたは長さ等の形式的な側面での差があり
うるので、これに対する差を該当システムに合わせる過
程を意味する。もちろん、上記においては単純な形式で
の変換について説明したが、該当システムにおける特定
の暗号化または所定の変形を定められたところにより行
うこともできる。

【００３７】前記ユーザＰＤＡ部３００でのインターフ
ェース部３１０は、サーバ部１００とユーザＰＣ部２０
０との通信、及びＩＤ交換部２３０との固有ＩＤの交換
を行い、仮想固有ＩＤの生成のために必要なユーザＰＣ
部２００の固有ＩＤ情報を収集し、暗号化した認証モジ
ュールを受けるためにサーバ部１００またはユーザＰＣ
部２００の通信部２２０との通信を行う。

【００３８】認証モジュール３２０での認証モジュール
は、各情報端末機の仮想固有ＩＤを用いてサーバ部１０
０で作成されたモジュールであり、本発明におけるシス
テムでは、アプリケーションの認証時にＩＤチェック部
３３０でユーザの固有ＩＤを検査して認証されるアプリ
ケーションについてのみ実行するようにしている。

【００３９】前記ＩＤチェック部３３０は、ユーザＰＤ
Ａ部３００自体の仮想固有ＩＤをもって認証モジュール
部３２０に対する認証を行い、アプリケーション３５０
の認証はこれによって行われるようにする。また、認証
モジュールがない状態で認証を要求すると、認証モジュ
ールがないことをユーザに通知し、認証モジュールを受
けることを要求する。

【００４０】前記仮想固有ＩＤ生成部３４０は、ＰＣの
固有ＩＤ生成部２１０と同様な概念であり、ＰＣとは異
なりＰＤＡでは自体的に固有ＩＤ３４５を生成できない
ことが多く、ＰＣの固有ＩＤを用いて仮想固有ＩＤを作
成して使用する。

【００４１】前記アプリケーション３５０は、アプリケ
ーションのメーカが制作した実行プログラムであり、Ｉ
Ｄチェック部３３０と認証モジュール部３２０により認
証された情報端末機であるか否かを確認するモジュール
を含んでいる。

【００４２】図４は、本発明によるＰＣ基盤の仮想固有
ＩＤを用いたＰＤＡでのアプリケーションの認証のため
のシステムの他の実施の形態を示すブロック図である。
図３に示すシステムにおける認証方法とは異なり、図４
の認証方法は直接認証方式、即ち、ユーザＰＤＡ部３０
０がインターネットに直接接続できる環境で、ユーザＰ
ＤＡ部３００がサーバ部１００の認証モジュール生成部
１１０から直接認証モジュールを受ける方式である。即
ち、サーバ部１００をユーザＰＤＡ部３００のネットワ
ーク接続手段により接続し、認証を直接受ける手続きに
関するものである。

【００４３】図４を参照して、ユーザＰＤＡ部３００の
インターフェース部３１０から直接的にサーバ部１００
に接続し、認証モジュール暗号化部１２０から認証モジ
ュールを受けることができる。但し、固有ＩＤ３４５
は、関係したＩＤチェック部３３０により仮想固有ＩＤ
３４０をユーザＰＤＡ部３００の内部に作成しておかな
ければ、システムを作動させることができない。即ち、
仮想固有ＩＤ基盤の方式であるため仮想固有ＩＤ無しに
は動作することができず、これを先に作成しておかなけ
れば、正常の動作を行うことができない。

【００４４】前記インターフェース部３１０は、サーバ
部１００の認証モジュール暗号化部１２０と無線で通信
し、通信時に発生するクラッキング等から認証モジュー
ルを保護する（クラッキングの場合は、通信状況を途中
で奪ってその情報を用いて保安を破壊することができ
る）。大部分の動作は、図３における認証方法と同様で
あり、インターフェース部３１０がサーバ部１００と動
作することができる機能的な部分が加えられる点で差が
あるだけである。

【００４５】前記インターフェース部３１０は、図３で
の通信部２２０が行う作業と認証を要請する主体がユー
ザＰＣ部２００でなくユーザＰＤＡ部３００であること
をサーバ部１００に通知し、通信に関するインターフェ
ースをユーザＰＤＡ部３００に合わせて、ユーザＰＤＡ
部３００に、認証モジュール生成部１１０で生成した認
証モジュールを伝送するようにする。その他の構成要素
の機能については、上記図３を参照して説明したものと
同一であるので、個別的な構成要素についての説明は省
略する。

【００４６】以下、図５乃至図１０を参照して、上述し
た構成を有するシステムの全体的な動作過程、即ち、ユ
ーザＰＤＡ部３００にアプリケーションを設置し、これ
を認証する過程について詳述する。図５は、本発明によ
るＰＤＡでのアプリケーションの設置及び認証までの全
体の過程を示すフローチャートである。図５に示すよう
に、ユーザは、ユーザＰＤＡ部３００に設置すべきアプ
リケーションを通常の購買方法、即ち、ウェブのような
オンラインショッピングモールまたは一般のオフライン
上の売り場からアプリケーションを購入する（ステップ
Ｓ１００）。

【００４７】購買されたアプリケーションをユーザＰＤ
Ａ部３００に設置する。設置方法は、ＣＤのような記憶
媒体を用いてユーザＰＣ部２００からユーザＰＤＡ部３
００にコピーし、またはユーザＰＣ部２００でインター
ネットを通じてアプリケーションをオンラインでダウン
ロードして、ＰＣからユーザＰＤＡ部３００にコピーし
た後、一般のインストール方法によりインストールプロ
グラムを駆動して設置する（ステップＳ１１０）。

【００４８】アプリケーションの設置後、該当アプリケ
ーションを実行させる（ステップＳ１２０）。アプリケ
ーションでは、目的の実行のための実行部分と共に、初
期部分に運用システムを呼び出し、自動的に認証モジュ
ールの有無を点検するＡＰＩを呼び出すことができる機
能的な部分を含むようにし、アプリケーションの実行
時、先ずＡＰＩを実行する（ステップＳ１３０）。

【００４９】ＡＰＩは命令語の集合であって、アプリケ
ーションで運用システムの基本的な機能を用いる必要が
あるときに特定の命令語を呼び出すものであり、本発明
では、認証モジュールの有無を点検するために呼び出さ
れる。このようにＡＰＩ認証モジュールを受けて検証す
る動作を行うことにより、認証モジュール（ハードウェ
ア的な個所ではＫｅｙ−ｌｏｃｋと同様である）がな
く、または破損された（Ｃｒａｃｋｉｎｇとみなす）場
合、アプリケーションを終了させることにより、不法使
用を減らすことができる。

【００５０】このようにＡＰＩを実行してインターフェ
ース部３１０を動作させ、認証交換システムの有無を確
認するようになる（ステップＳ１４０）。若し、認証モ
ジュール交換システムがなければ、Ａルーチンに進行し
て図６での過程を経ることになり、また、認証モジュー
ル交換システムがあれば、ユーザＰＤＡ部３００に認証
モジュールがあるか否かをさらに確認することになる
（ステップＳ１５０）。このとき、認証モジュールの有
無を確認して、該当認証モジュールがあれば、このよう
な認証モジュールのうち、本アプリケーションに対する
認証モジュールがあるか否かを判別するステップである
ステップＳ１６０に進行し、該当認証モジュールがなけ
れば、Ｂルーチンに進行して図７での過程を経ることに
なる。

【００５１】上述のように、アプリケーションの認証が
行われない場合は、Ｃルーチンに進行して図８での過程
を経ることになる。上記した認証結果を判断し（ステッ
プＳ１７０）、認証された場合は、ステップＳ１８０に
進行してユーザＰＤＡ部３００のアプリケーション３５
０が正常に作動するようにする。上記過程を経て、ＰＤ
Ａのアプリケーションに対する認証が完了する。しか
し、該当アプリケーション３５０の認証モジュールにつ
いての確認結果、認証されなかった場合は、エラーメッ
セージを出力後にアプリケーションを終了する（ステッ
プＳ１９０）。

【００５２】上述した各判断ステップであるＳ１４０、
Ｓ１５０、Ｓ１６０の判断分岐点で確認されなかった場
合は、図６乃至図８に示した確認手続きを経るようにな
る。この確認手続きでも認証されず、または問題が発生
すると、ステップＳ１９０に進行し、エラーメッセージ
を出力後にアプリケーションを終了することにより、認
証作業は失敗したものとみなす。

【００５３】以下、図６乃至図８を参照して、上記した
認証過程中での認証交換システムの設置、認証モジュー
ルの確認、及びアプリケーションの認証モジュール確認
に関する過程について説明する。

【００５４】図６は、本発明による認証モジュール交換
システムの設置過程を示すフローチャートである。図５
において、インターフェース部３１０に認証モジュール
交換システムが設置されていなければ、認証モジュール
交換システムの設置を要求するメッセージを画面に表示
する（ステップＳ２００）。認証モジュール交換システ
ムの設置のためのプログラムは、ユーザの選択によりユ
ーザＰＣ部２００またはユーザＰＤＡ部３００に認証モ
ジュール交換システムを設置する（ステップＳ２１
０）。以降、認証モジュール交換システムの設置の有無
をチェックし（ステップＳ２２０）、ユーザが認証モジ
ュール交換システムを設置せず、または設置途中にエラ
ーが発生した場合は、図５でのステップＳ１９０に戻
り、画面にエラーメッセージが出力され、アプリケーシ
ョン３５０は終了されるとともに認証作業は失敗するこ
とになる。

【００５５】ユーザが認証モジュール交換システムを正
常に設置すると、図５のステップＳ１５０に戻り、認証
モジュールが設置されているか否かを判断する。上述し
た認証モジュール交換システム自体は、既にインターネ
ットでインターネットバンキング等を用いる際に、認証
のために幅広く用いられているシステムであるので、そ
の構成についての具体的な説明は省略する。

【００５６】前記認証モジュール交換システムの有無が
正常にチェックされた後は、認証モジュールがあるか否
かを判断し、この認証モジュールが存在しなければ、図
７のフローチャートによる過程が行われる。

【００５７】図７は、図５のステップＳ１５０において
認証モジュール生成部１１０で生成した認証モジュール
が、認証モジュール交換システムとしての役割を行うイ
ンターフェース部３１０により変換されて、ユーザのＰ
ＤＡに設置されたか否かを確認し、設置されていないと
きに実行される過程を示すフローチャートである。この
過程は、認証モジュールが設置されていない場合、ウェ
ブ（インターネットまたはＦＴＰ等）で接続することが
できるか否かを確認し（ステップＳ３００）、接続され
ていれば、ユーザにインターネットに連結することを要
求するメッセージを画面上に表示する（ステップＳ３０
２）。ユーザによりウェブへの連結作業が行われた後
は、ウェブに連結されたか否かを判断し（ステップＳ３
０４）、連結可能になると、認証サーバ部１００の該当
サイトに接続する（ステップＳ３１０）。ウェブに連結
されていなければ、サーバ部１００との正常の動作を行
うことができないので、図５のステップＳ１９０に戻
り、エラーメッセージを画面に表示してアプリケーショ
ンを終了する。

【００５８】サーバ部１００に対する接続後は、ＩＤチ
ェック部３３０からユーザＰＤＡ部３００の仮想固有Ｉ
Ｄを読み込む（ステップＳ３２０）。このとき、仮想固
有ＩＤを読み込むことは、中間に架橋役割を行うユーザ
ＰＣ部２００の通信部２２０を介してデータの相互伝達
が行われる。

【００５９】前記ユーザＰＤＡ部３００の仮想固有ＩＤ
の読込みが成功しているか否かを確認し（ステップＳ３
３０）、このステップにおいて、ユーザＰＤＡ部３００
またはユーザＰＣ部２００の出力画面にシステム上の異
常を表示することができる。一般の状況では、以前のス
テップＳ１４０で既に仮想固有ＩＤが生成されていなけ
ればならないので、この状況が発生すると、クラッキン
グまたはシステム問題が発生したものと判断できる。若
し、読込みが失敗した場合は、ステップＳ１９０に戻
り、エラーメッセージを出力した後にアプリケーション
を終了する。

【００６０】読込みが成功すると、サーバ部１００は仮
想固有ＩＤの登録の有無を点検し（ステップＳ３４
０）、登録されていなければ、ウェブ上でアプリケーシ
ョンの登録を行わせる手続きを経るようにし、登録され
ていないアプリケーションの場合は、サーバ部１００で
登録するか否かをチェックし（ステップＳ３４２）、登
録しない場合は、ステップＳ１９０に戻りアプリケーシ
ョンを終了し、登録する場合は、登録手続きを経て登録
する（ステップＳ３４４）。登録後は、登録されたか否
かを確認して、登録されていないか、またはエラーが発
生したか否かを判断して（ステップＳ３４６）、問題が
ある場合は、ステップＳ１９０に戻り、エラー処理後に
アプリケーションを終了し、異常がなければ、認証モジ
ュールを暗号化するためにステップＳ３５０に進行す
る。

【００６１】ユーザＰＤＡ部３００の仮想固有ＩＤが登
録されているか、または正常に登録が行われた後は、サ
ーバ部１００でユーザＰＤＡ部３００の仮想固有ＩＤを
用いて認証モジュールを暗号化する（ステップＳ３５
０）。このように暗号化した認証モジュールは、ユーザ
ＰＣ部２００の通信部２２０からユーザＰＤＡ部３００
のインターフェース部３１０に伝送される（ステップＳ
３６０）。

【００６２】最後に、携帯用端末機のインターフェース
部３１０により暗号化した認証モジュールが正しく伝送
されたか否かを確認する（ステップＳ３７０）。若し、
正しく伝送されていなければ、上記と同様にステップＳ
１９０に戻り、エラー処理後にアプリケーションの作業
を終了する。また、伝送が成功的に行われていると、図
５のステップＳ１６０に戻り、認証モジュールがアプリ
ケーションについての認証モジュールであるか否かを判
断する。

【００６３】サーバ部１００において、ユーザＰＤＡ部
３００の仮想固有ＩＤで認証モジュールを暗号化（ステ
ップＳ３５０）することは、異なる仮想固有ＩＤを有す
るユーザＰＤＡ部３００では認証モジュールを不用に
し、認証モジュールに含まれているユーザＰＣまたはユ
ーザに関する情報を活用できず、認証モジュールを不法
に盗用することを防ぐためである。

【００６４】前記認証モジュールには、大別して三つの
情報が含まれ、第一に、正常に復号化されているか否か
を確認することができる情報、第二に、ソフトウェアの
メーカが求める情報、例えば、ユーザＩＤ、シリアルナ
ンバー、使用クラス、ソフトウェアレベルの情報、第三
に、上述した情報の変形の有無を確認することができる
ＣＲＣ等の情報とともに、暗号化した情報が含まれてい
る。このときの情報の形態は、ファイル形態またはレジ
ストリ情報領域に書き込まれることもあり、必ずしもハ
ードウェア的な構成要素のような一定の形態を有するも
のではない。

【００６５】図８は、図５における認証モジュールに対
する確認過程を示すフローチャートである。図８は、図
５のステップＳ１６０においてアプリケーションの認証
モジュールの確認作業を行い、認証されないモジュール
であるときに行われるルーチンを示す図である。ここ
で、認証されないというのは、復号化したときに正常の
データが得られず、復号化したデータの情報検証（例え
ば、ＣＲＣ）で合致しなかったときのことを意味する。
従って、正常の認証モジュールでない場合は、ユーザの
不法使用を防ぐために合致しないアプリケーションの認
証モジュールを消去するか否かを問うメッセージを画面
に表示する（ステップＳ４００）。

【００６６】若し消去しない場合は、実際に実行しよう
とするアプリケーションに対応する認証モジュールを設
けていないということであるので、ステップＳ１９０に
戻りエラー表示後にアプリケーションを終了する。しか
し、消去する場合は、該当認証モジュールを消去する
（ステップＳ４１０）。認証モジュールが消去された後
は、図５のステップＳ１５０に戻り認証モジュールの有
無を再度確認する。

【００６７】図９は、認証モジュールを検証する手続き
であって、図５のアプリケーション認証モジュールの確
認時（ステップＳ１６０）、ユーザＰＤＡ部３００側で
アプリケーションが求める認証モジュールが正常である
か否かを確認する手続きを示すフローチャートである。
ユーザＰＤＡ部３００のＩＤチェック部３３０では、認
証モジュール部３２０での暗号化した認証モジュールが
正常であるか否かを判断するための過程として、先ず、
仮想固有ＩＤ３４０から得られる仮想固有ＩＤを読み込
む（ステップＳ５００）。仮想固有ＩＤが読み込まれな
ければ認証を行うことができないので、ステップＳ１９
０に戻りエラー表示後にアプリケーションを終了する。
しかし、正常に仮想固有ＩＤが読み込まれるならば、こ
の仮想固有ＩＤを復号化キーとして認証モジュールを復
号化する（ステップＳ５２０）。

【００６８】認証モジュールが復号化した後は、復号化
した認証モジュールが正常であるか否かを判断し（ステ
ップＳ５３０）、正常でなければ、エラー表示後にアプ
リケーションを終了する。復号化した認証モジュールに
ついての判断は、図１０に示すフローチャートの順によ
り行われる。先ず、認証モジュールを復号化すると、復
号化したモジュールが正常に復号化されているか否かを
確認する（ステップＳ６００）。正常に復号化されてい
るかについての判断は、復号化したデータのうち、予め
定めておいた復号化確認用データ（例えば、正常に復号
化されると、最初の単語がＯｘｆｆｆｂと出るようにす
る）があるか否かを確認して判断する。しかし、確認用
の情報が正常に出なければ、これは、仮想固有ＩＤが異
なる他のＰＤＡで行ったものとみなし、エラーメッセー
ジを出力後にアプリケーションを終了する。

【００６９】次に、復号化したデータが正常であるか否
かを確認する（ステップＳ６１０）。これは、上記認証
モジュールに含まれる情報について述べたように、ＣＲ
Ｃのような情報確認用のデータを確認し、データそのも
のに問題がないことを確認することにより行われる。こ
れは、復号化したデータそのものにもこれらデータの偽
変造の確認のためにＣＲＣのような値があり、これを復
号化したデータで計算し、正常値が出るか否かを判断す
る。若し、誤った値が出ると、これは、クラッキング等
によりデータ攻撃を受けたものとみなし、エラーメッセ
ージを表示後にアプリケーションを終了する。これは、
ＰＤＡのユーザ情報と認証モジュール内のユーザ情報を
比較し、異なる場合、これもクラッキングまたはハッキ
ング等により情報操作があったものとみなし、異常モジ
ュールとして判断する。

【００７０】次に、ＰＤＡのユーザ情報（固有キー等）
が正しいか否かを確認する（ステップＳ６２０）。ＰＤ
Ａのユーザ情報と認証モジュール内のユーザ情報を比較
し、異なる場合、これもクラッキングまたはハッキング
等により情報操作があったものとみなし、異常モジュー
ルとして判断する。

【００７１】上述した過程により、最終的に認証が正常
に行われると、ユーザＰＤＡ部３００のアプリケーショ
ン３５０が正常に行われる。しかし、各ステップ毎に行
われる検査及び確認過程でエラーが発生した場合は、そ
の旨のメッセージが表示されるとともにアプリケーショ
ンの実行が中断される。

【００７２】

【発明の効果】上述した本発明によると、ＰＤＡで実行
されるアプリケーションについての認証をユーザのＰＣ
基盤の固有ＩＤを用いてＰＤＡで使用可能な仮想固有Ｉ
Ｄを生成し、このような仮想固有ＩＤによる認証作業を
実行させ、不法のコピーまたは変形を遮断することがで
きるので、ＰＤＡの応用プログラム市場で著作権を保護
することができる。また、ＰＤＡの応用プログラムの変
形またはコピーにより発生しうるシステムの不安定を防
止することができる。

【００７３】また、本発明による認証方法によると、一
般の不法コピーにより他人のプログラムを使用するとき
は、その不法コピーされた配布本によるプログラムの設
置は可能であるが、使用するためには必ず登録しなけれ
ばならず、既に登録されたユーザ情報では、権限者が権
限を譲渡するまでは、使用することができないように
し、源泉的に不法コピーを防止することかできる。

【００７４】また、より知能的に認証モジュールをコピ
ーして用いようとしても、設置された機器の仮想固有Ｉ
ＤとＩＤが異なり使用することができない。サーバ部と
ユーザＰＤＡ部との間で往来するデータそのものは、ユ
ーザＰＤＡ部以外には使用できない資料であるので、途
中でデータを奪う方式は攻撃にも強い面がある。

【００７５】本発明は、上記実施の形態を参照して特に
図示され記述されているが、これらは例示に過ぎないも
のであり、本発明の属する分野における通常の知識を有
する者であれば、本発明の特許請求の範囲において定義
されたように、発明の精神及び範囲内で様々な修正が可
能であることは勿論である。

【図面の簡単な説明】

【図１】 従来のＰＤＡでのアプリケーションの認証方
法の一例を示す図である。

【図２】 従来のＰＤＡでの著作権管理のためのシス
テムにおける認証方法の他の例を示す図である。

【図３】 本発明によるＰＣ基盤の仮想固有ＩＤを用い
たＰＤＡでのアプリケーションの認証のためのシステム
の概略構成を示すブロック図である。

【図４】 本発明によるＰＣ基盤の仮想固有ＩＤを用い
たＰＤＡでのアプリケーションの認証のためのシステム
の他の実施の形態を示すブロック図である。

【図５】 本発明によるＰＤＡでのアプリケーションの
設置及び認証までの全体の過程を示すフローチャートで
ある。

【図６】 図５での認証モジュール交換システムの設置
過程を示すフローチャートである。

【図７】 認証モジュールをユーザＰＤＡ部に設置する
過程を示すフローチャートである。

【図８】 図５でのアプリケーションの認証モジュール
に対する確認過程を示すフローチャートである。

【図９】 ユーザＰＤＡ部での認証モジュールの復号化
過程を示すフローチャートである。

【図１０】 図７での登録過程を示すフローチャートで
ある。

【符号の説明】

１００ サーバ部 １１０ 認証モジュール生成部 １２０ 認証モジュール暗号化部 １３０ 仮想固有ＩＤ管理部 ２００ ユーザＰＣ部 ２１０ 固有ＩＤ生成部 ２２０ 通信部 ２３０ ＩＤ交換部 ３００ ユーザＰＤＡ部 ３１０ インターフェース部 ３２０ 認証モジュール部 ３３０ ＩＤチェック部 ３４０ 仮想固有ＩＤ生成部 ３４５ 固有ＩＤ ３５０ アプリケーション

フロントページの続き (72)発明者 チョイ・ジョンウク 大韓民国ソウル、ドボンク、ウォイドン１ 番、ソンウォン・アパートメント２−1301 (72)発明者 ジョン・ビュンコン 大韓民国ソウル、ソチョク、バンポドン１ −１番、３エリア、シンバンポ・アパート メント32−301 Ｆターム(参考） 5B019 GA00 HF00 5B076 FB06

Claims (17)

【特許請求の範囲】
1. 【請求項１】 個人携帯用端末機（ＰＤＡ）で実行され
   るアプリケーションの認証方法において、前記アプリケ
   ーションが、パーソナルコンピュータを通じて前記個人
   携帯用端末機に設置され、前記アプリケーションの認証
   が、前記パーソナルコンピュータの固有のハードウェア
   の特性を示す情報に基づいて生成される固有ＩＤからの
   仮想固有ＩＤを用いて行われることを特徴とする個人携
   帯用端末機のアプリケーションの認証方法。
2. 【請求項２】 前記ハードウェア特性を示す情報が、前
   記パーソナルコンピュータのプロセッサ、ハードディス
   ク、ＬＡＮ−Ｃａｒｄの情報のうち少なくとも一つを含
   むことを特徴とする請求項１に記載の個人携帯用端末機
   のアプリケーションの認証方法。
3. 【請求項３】 前記個人携帯用端末機の仮想固有ＩＤ
   が、前記パーソナルコンピュータの固有ＩＤを、前記個
   人携帯用端末機の特性によりフォーマットを変換して生
   成することを特徴とする請求項１または請求項２に記載
   の個人携帯用端末機のアプリケーションの認証方法。
4. 【請求項４】 前記アプリケーションに対する認証が、
   前記アプリケーションに関する登録情報を含む認証モジ
   ュールを通じて行われ、前記認証モジュールが暗号化し
   ていることを特徴とする請求項３に記載の個人携帯用端
   末機のアプリケーションの認証方法。
5. 【請求項５】 前記認証モジュールが、前記暗号化した
   認証モジュールに対して復号化を行う場合、正常に復号
   化が行われるか否かを確認することができる第１の情報
   と、前記第１の情報の変形の有無を確認することができ
   る第２の情報とを含むことを特徴とする請求項４に記載
   の個人携帯用端末機のアプリケーションの認証方法。
6. 【請求項６】 前記認証モジュールが、前記アプリケー
   ションのメーカが求める情報であるユーザＩＤ、シリア
   ルナンバー、使用クラス、ソフトウェアレベルの情報の
   うち少なくとも一つを含む第３の情報をさらに含むこと
   を特徴とする請求項５に記載の個人携帯用端末機のアプ
   リケーションの認証方法。
7. 【請求項７】 前記認証モジュールに対する復号化が、
   前記仮想固有ＩＤを用いて行われることを特徴とする請
   求項５に記載の個人携帯用端末機のアプリケーションの
   認証方法。
8. 【請求項８】 ユーザのパーソナルコンピュータ（ユー
   ザＰＣ部）から個人携帯用端末機（ユーザＰＤＡ部）に
   伝送され、前記個人携帯用端末機上で実行されるアプリ
   ケーションに対する登録情報が、インターネットを通じ
   て接続されるサーバ部で登録及び管理されるアプリケー
   ションの認証方法において、 前記アプリケーションの実行時、前記ＰＤＡ部に設置さ
   れるアプリケーションの認証のための認証モジュールが
   設置されているか否かを判断する第１のステップと、 前記第１のステップで前記認証モジュールが設置された
   場合は、前記認証モジュールを仮想固有ＩＤとして前記
   認証モジュールを復号化する第２のステップと、 前記復号化した認証モジュールに含まれる情報が正常に
   復号化されているか否かを判断し、前記アプリケーショ
   ンを認証する第３のステップとを含むことを特徴とし、 前記仮想固有ＩＤが、前記ユーザＰＤＡ部から伝送され
   た固有ＩＤを用い、前記固有ＩＤが、前記ユーザＰＣ部
   を特定することができる前記ユーザＰＣ部のハードウェ
   アの特性を示す情報に基づいて生成されることを特徴と
   する個人携帯用端末機のアプリケーションの認証方法。
9. 【請求項９】 前記第１のステップにおいて前記認証モ
   ジュールが設置されなかった場合は、 前記インターネットを通じて前記サーバ部に接続するス
   テップと、 前記ユーザＰＤＡ部から前記仮想固有ＩＤを読み込むス
   テップと、 前記仮想固有ＩＤを暗号化キーにより前記サーバ部で前
   記認証モジュールを暗号化し、これを前記ＰＤＡ部に伝
   送するステップとをさらに含むことを特徴とする請求項
   ８に記載の個人携帯用端末機のアプリケーションの認証
   方法。
10. 【請求項１０】 前記認証モジュールが、前記暗号化し
    た認証モジュールに対して復号化を行う場合、正常に復
    号化が行われているか否かを確認することができる第１
    の情報と、前記第１の情報の変形の有無を確認すること
    ができる第２の情報と、前記アプリケーションのメーカ
    が求める情報であるユーザＩＤ、シリアルナンバー、使
    用クラス、ソフトウェアレベルの情報のうち少なくとも
    一つを含む第３の情報とを含むことを特徴とする請求項
    ９に記載の個人携帯用端末機のアプリケーションの認証
    方法。
11. 【請求項１１】 前記ユーザＰＤＡ部から読み込んだ前
    記仮想固有ＩＤが、前記ユーザＰＣ部を経て前記サーバ
    部に伝達されることを特徴とする請求項９に記載の個人
    携帯用端末機のアプリケーションの認証方法。
12. 【請求項１２】 前記個人携帯用端末機の仮想固有ＩＤ
    が、前記パーソナルコンピュータの固有ＩＤを、前記個
    人携帯用端末機の特性により所定のフォーマットに変換
    して生成されることを特徴とする請求項８乃至請求項１
    １のうちいずれか一項に記載の個人携帯用端末機のアプ
    リケーションの認証方法。
13. 【請求項１３】 ユーザのパーソナルコンピュータ（ユ
    ーザＰＣ部）から個人携帯用端末機（ユーザＰＤＡ部）
    に伝送され、前記個人携帯用端末機上で実行されるアプ
    リケーションに対する登録情報が、インターネットを通
    じて接続されるサーバ部で登録及び管理されるアプリケ
    ーションの認証のためのシステムにおいて、 前記ユーザＰＣ部が、 前記ユーザＰＣ部を特定するために、ハードウェアの特
    性を示す情報に基づいて固有ＩＤを生成するための固有
    ＩＤ生成手段と、 前記固有ＩＤの前記ユーザＰＤＡ部への伝送と、前記サ
    ーバ部と前記ユーザＰＤＡ部との間のデータ伝送を行う
    ための通信手段とを備え、 前記サーバ部が、 前記アプリケーションが行われる前記ＰＤＡ部の仮想固
    有ＩＤとユーザ情報を維持及び管理するための仮想固有
    ＩＤ管理手段と、 認証のためのモジュールを生成する認証モジュール生成
    手段と、 前記認証モジュールを前記仮想固有ＩＤとして暗号化す
    るための認証モジュール暗号化手段とを備え、 前記ユーザＰＤＡ部が、 前記ユーザＰＣ部または前記サーバ部とのデータ通信の
    ためのインターフェース手段と、 前記インターフェース手段を通じて前記ユーザＰＣ部か
    ら前記固有ＩＤを受け、これを前記ユーザＰＤＡ部のた
    めの仮想固有ＩＤとして生成するための仮想固有ＩＤ生
    成手段と、 前記暗号化した認証モジュールを前記仮想固有ＩＤで復
    号化して得られる情報を用い、前記アプリケーションの
    認証の有無を判断するＩＤ判断手段とを備えることを特
    徴とする個人携帯用端末機のアプリケーションの認証シ
    ステム。
14. 【請求項１４】 前記仮想固有ＩＤ生成手段が、前記ユ
    ーザＰＣ部の固有ＩＤのフォーマットを前記ＰＤＡ部の
    特性により変換して前記仮想固有ＩＤを生成することを
    特徴とする請求項１３に記載の個人携帯用端末機のアプ
    リケーションの認証システム。
15. 【請求項１５】 前記ハードウェア特性を示す情報が、
    前記パーソナルコンピュータのプロセッサ、ハードディ
    スク、ＬＡＮ−Ｃａｒｄの情報のうち少なくとも一つを
    含むことを特徴とする請求項１４に記載の個人携帯用端
    末機のアプリケーションの認証システム。
16. 【請求項１６】 前記認証モジュールが、前記暗号化し
    た認証モジュールに対して復号化を行う場合、正常に復
    号化が行われるか否かを確認することができる第１の情
    報と、第１の情報の変形の有無を確認することができる
    第２の情報とを含むことを特徴とする請求項１３乃至請
    求項１５のうちいずれか一項に記載の個人携帯用端末機
    のアプリケーションの認証システム。
17. 【請求項１７】 前記認証モジュールが、アプリケーシ
    ョンのメーカが求める情報であるユーザＩＤ、シリアル
    ナンバー、使用クラス、ソフトウェアレベルの情報のう
    ち少なくとも一つを含む第３の情報をさらに含むことを
    特徴とする請求項１６に記載の個人携帯用端末機のアプ
    リケーションの認証システム。