JP2021185642A - License key with digital signature - Google Patents
License key with digital signature Download PDFInfo
- Publication number
- JP2021185642A JP2021185642A JP2020090173A JP2020090173A JP2021185642A JP 2021185642 A JP2021185642 A JP 2021185642A JP 2020090173 A JP2020090173 A JP 2020090173A JP 2020090173 A JP2020090173 A JP 2020090173A JP 2021185642 A JP2021185642 A JP 2021185642A
- Authority
- JP
- Japan
- Prior art keywords
- information
- information processing
- key
- character string
- program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、情報処理装置から他の情報処理装置へ任意の情報を転送することを可能にするプログラム及び情報処理システムに関する。 The present invention relates to a program and an information processing system that enable transfer of arbitrary information from an information processing device to another information processing device.
従来、利用者に情報を入力させ、この情報に基づいてライセンスキーを生成する技術が知られている。 Conventionally, there is known a technique of having a user input information and generating a license key based on this information.
しかし、特許文献１に開示された技術では、長い文字列を授受しなければならないという問題がある。
However, the technique disclosed in
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、第１の情報処理装置が暗号化された通信網を用いて第２情報処理装置に鍵を送付し、第２情報処理装置が、前記鍵を用いて暗号化した情報を第３記憶装置に記憶させ、第１情報処理装置が、該情報をダウンロードする情報処理システムすることにある。 The present invention has been made in view of such circumstances, and an object of the present invention is to send a key to a second information processing device using an encrypted communication network of the first information processing device. The second information processing device stores the information encrypted by using the key in the third storage device, and the first information processing device downloads the information.
本発明の一態様の情報処理システムは、
第１情報処理装置は、鍵を暗号化された通信網を用いて第２情報処理装置に送付し、該第２情報処理装置が作成した情報は、前記鍵によって暗号化され第３記憶装置にアップロードされ、情報処理装置１は、該情報を他の情報と識別するライセンスコードの入力を受け付け、情報処理装置１は、該ライセンスコードに基づいて、第３記憶装置に記憶された情報から、ダウンロードすべき情報を特定しダウンロードする。
The information processing system of one aspect of the present invention is
The first information processing device sends the key to the second information processing device using the encrypted communication network, and the information created by the second information processing device is encrypted by the key and stored in the third storage device. Upon being uploaded, the
本発明の一側面によれば、第２情報処理装置が作成した情報を第３記憶装置に記憶させ、該情報より小さい情報をライセンスコードとして第１情報処理装置に入力され、第１情報処理装置は、前記第３記憶装置に記憶された情報から、ダウンロードすべき情報を特定しダウンロードすることが可能。 According to one aspect of the present invention, the information created by the second information processing device is stored in the third storage device, information smaller than the information is input to the first information processing device as a license code, and the first information processing device is used. Can identify and download the information to be downloaded from the information stored in the third storage device.
＜実施の形態１＞本実施の形態を、図１−１を参照して説明する。図１−１は、情報処理装置を示すブロック図。情報処理装置１は、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）または携帯電話網などの通信網Ｎによりほかの情報処処理装置と相互に接続されている。情報処理装置１は、例えばサーバ装置、パーソナルコンピュータまたはスマートフォン等。情報処理装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｓｅｓｓｉｎｇ Ｕｎｉｔ）１１、記憶部１２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３、入力部１４、表示部１５、通信部１６、をそなえる。
<
ＣＰＵ１１について。ＣＰＵ１１は、バスを介してハードウェア各部と接続されている。ＣＰＵ１１は、例えば１もしくは複数のＣＰＵまたはマルチコアＣＰＵ等をそなえる。ＣＰＵ１１は、記憶部１２に記憶されたプログラム１２Ｐに従いハードウェア各部を制御する。ＣＰＵ１１は、記憶媒体（図示しない）に記録されたプログラムをドライブ部（図示しない）に読み取らせ、読み取ったプログラムを記憶部１２に、プログラム１２Ｐとして記憶させる形態であってもよい。ＣＰＵ１１は、必要に応じてプログラム１２Ｐを記憶部１２からＲＡＭ１３にロードし、ロードしたプログラム１２Ｐに従って各署の処理を実行する。
About CPU11. The
記憶部１２について。記憶部１２は、例えばハードディスクまたは大容量メモリ等。記憶部１２は、ＣＰＵ１１が処理を行う際に必要な種々のデータおよびプログラム１２Ｐを格納する。
About the
プログラム１２Ｐについて。プログラム１２Ｐは、情報処理装置１の外部からダウンロードされてもよく、予め記憶部１２に記憶されていてもよい。この場合、情報処理装置１は、ドライブ部（図示しない）をそなえない形態であってもよい。
About
ＲＡＭ１３について。ＲＡＭ１３は、例えばＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ等。ＲＡＭ１３は、記憶部としても機能し、ＣＰＵ１１による各種プログラムの実行時に発生する種々のデータを一時的に記憶する。
About RAM13. The
入力部１４について。入力部１４は、マウスまたはキーボードなどの入力デバイス。入力部１４は、受け付けた操作情報をＣＰＵ１１へ送信する。
About
表示部１５について。表示部１５は、ＣＰＵ１１から送信された画像データを表示する。表示部１５は、例えば液晶ディスプレイ等。
About the
通信部１６について。通信部１６は、例えば無線ＬＡＮカードまたは携帯電話用通信モジュール等。通信部１６は、通信網Ｎを介し各種情報を送受信する。
About
図１−２は、実施の形態１に係る情報処理システムの構成を示すブロック図。 FIG. 1-2 is a block diagram showing a configuration of an information processing system according to the first embodiment.
情報処理システムは、情報処理装置１、情報処理装置２、記憶装置３をそなえる。
The information processing system includes an
情報処理装置１および情報処理装置２について。情報処理装置１および情報処理装置２は、図１を参照して説明したものと同様。情報処理装置１および情報処理装置２および記憶装置３は、通信網Ｎに接続されている。
About
記憶装置３について。記憶装置３は、サーバ装置などのコンピュータ。記憶装置３は、ＣＰＵ３１、記憶装置３２、ＲＡＭ３３、通信部３４をそなえる（記憶装置のＣＰＵ３１は、プログラム３２Ｐに基づいて、情報処理装置２から転送された情報を通信部３４を介して、例えば記憶部３２に記憶する。）（記憶装置のＣＰＵ３１は、プログラム３２Ｐに基づいて、情報処理装置１から発せられた要求に基づいて、記憶部３２に記憶されている情報を、通信部３４を介して、情報処理装置１に転送する（情報処理装置１は、プログラム１２Ｐに基づいて、記憶部３２に記憶されている情報をダウンロードする）。）。
About
ＣＰＵ３１について。ＣＰＵ３１は、記憶部３２に記憶されたプログラム３２Ｐにしたがいハードウェア各部を制御する。
About CPU31. The
通信部３４について。
About
通信部３４は、通信網Ｎを介して各種情報を送受信する。
The
図１−３は、実施の形態１に係る、情報処理装置１と、情報処理装置２を示すブロック図。
FIG. 1-3 is a block diagram showing an
通信網Ｎについて。通信網Ｎは、情報処理装置１と情報処理装置２を接続している。
About communication network N. The communication network N connects the
情報処理装置２について。ＣＰＵ２１、記憶部２２、ＲＡＭ２３、入力部２４、表示部２５、通信部２６は、情報処理装置１における、ＣＰＵ１１、記憶部１２、ＲＡＭ１３、入力部１４、表示部１５、通信部１６、と同様。
About
図２は、情報処理装置１が、前記情報処理装置１を他の情報処理装置と識別できる情報（ＩＤ）を作成し、情報処理装置２に送付し、情報処理装置２は前記ＩＤを書き込んだ情報を作成し、前記情報処理装置１が読み取ることができる形態で情報処理装置２が他の情報処理装置または記憶装置に記憶させる情報処理システムに関する図。
In FIG. 2, the
情報処理装置１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、情報処理装置１を他の情報処理装置と識別できる情報を作成（第１の処理）し、前記第１の処理によって作成された情報は、例えば記憶部１２に記憶する。
The
前記第１の処理によって作成される情報について説明する。この情報は、ＧＵＩＤ（Globally Unique Identifier）などのＵＵＩＤ（Universally Unique Identifier）を用いることが好適。この情報は、ユーザによる操作に応じて作成され、作成されるたびに記憶部１２に暗号化して記憶される形態が好適。
The information created by the first process will be described. It is preferable to use a UUID (Universally Unique Identifier) such as a GUID (Globally Unique Identifier) for this information. It is preferable that this information is created in response to an operation by the user, and is encrypted and stored in the
識別情報２０１について説明する。識別情報２０１は、前記第１の処理によって作成された（または以前に前記第１の処理によって作成され、例えば記憶部１２に記憶された）情報。識別情報２０１は、情報処理装置２が作成する情報に書き込まれるため。情報処理装置２を運用する者が作成したウェブサイトに前記識別情報２０１に相当する文字列を入力させる形態が好適。前記ウェブサイト入力された前記識別情報２０１は、ＳＳＬ（Secure Sockets Layer）をはじめとする暗号化を施し、通信網Ｎを介して送信される形態が好適。
The
情報処理装置２について説明する。情報処理装置２のＣＰＵ２１は、プログラム２２Ｐに基づいて、前記識別情報２０１を書き込んだ情報（例えばファイル）を作成（第１１の処理）し、例えば記憶部２２に記憶する。
The
前記第１１の処理によって作成される情報について説明する。この情報は、情報処理装置２、情報処理装置１、を除く装置によっては読み込むことができない形態が好適。そのためには、例えば識別情報２０１を用いて暗号化する形態が好適。（変形例：情報処理装置１は、公開鍵暗号化のための公開鍵および秘密鍵を作成し、前記公開鍵を識別情報２０１として扱い、前記公開鍵の鍵ペアである秘密鍵と、前記秘密鍵と鍵ペアである公開鍵を他の公開鍵と識別する情報の組み合わせ（例えば、前記公開鍵自身）（例えば、前記公開鍵の指紋）は例えば記憶部１２に記憶する。情報処理装置２は、前記識別情報２０１を用いて前記第１１の処理によって作成された情報を暗号化し、情報処理装置１は、前記公開鍵と鍵ペアである秘密鍵を用いて復号する。第２情報処理装置が作成した情報の少なくともいずれかに、前記暗号化に用いた公開鍵を他の公開鍵と識別する情報（例えば指紋）を付加する）。
The information created by the eleventh process will be described. This information is preferably in a form that cannot be read by any device other than the
ファイル２４１ｃについて説明する。
必ずしもファイルという形態でなくてもよい。 It does not necessarily have to be in the form of a file.
例えば、記憶装置３にデータベース（図示しない）を設置しており、情報処理装置２は、前記データベースに書き込むことができ（ファイル２０１ｃに相当）、情報処理装置１は、前記データベースに書き込まれた情報を読み取ることができる（ファイル３０１ｃに相当）形態が考えられる。
For example, a database (not shown) is installed in the
情報処理装置２のＣＰＵ２２は、プログラム２２Ｐに基づいて、前記第１１の処理によって作成された情報を、通信網Ｎを介して記憶装置３（の、記憶部３２）に記憶される。情報処理装置２と情報処理装置１は、記憶装置３における前記記憶部３２の所在（例えば、http://www.tsubossie.client.jp/tokugan123-456というＵＲＬ（Uniform Resource Locator）によって特定される位置（ディレクトリ））である旨が設定されている。
The
ライセンスコード２４１ｂについて説明する。情報処理装置２のＣＰＵ２２は、プログラム２２Ｐに基づいて、ファイル２４１ｃの例えばファイル名に基づいて、ライセンスコード２４１ｂを作成する。前記ライセンスコード２４１ｂは、例えば文字列として、情報処理装置１を使用する者に連絡され、情報処理装置１は、前記ライセンスコード２４１ｂの入力を受け付けて、前記ライセンスコード２４１ｂに基づいて、記憶装置３における読み込み対象となる情報を特定し、通信網Ｎを介して、前記情報を読み込み、例えば記憶部１２に記憶する。
The
情報処理装置１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、入力されたライセンスコード２４１ｂを用いて、読み込み対象である情報が存在する位置を特定し、前記位置に存在する情報を読み込み、例えば記憶部１２に記憶する。前記記憶部１２に記憶された情報を復号（この時に用いる鍵は、前記ライセンスコード２４１ｂ、前記記憶部１２に記憶された情報の少なくともいずれかに書き込まれている情報に基づいて、前記第１の処理によって作成され記憶部１２に記憶された情報から特定する）し、前記復号によって得られた情報に基づいて、例えばプログラム１２Ｐの動作を変更する。前記プログラム１２Ｐの動作を変更するために必要な情報があるときは、例えば記憶部１２に記憶する。
The
図３は、実施の形態１に係る情報処理装置が、識別情報２０１を作成する処理に関する。
FIG. 3 relates to a process in which the information processing apparatus according to the first embodiment creates
記憶情報３０１について説明する。記憶情報３０１は例えば文字列であって、該文字列は、処理部３０２を介し、第１連想配列、第２連想配列に変換される。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、記憶情報３０１を、例えば文字列として、例えば記憶部１２に記憶する。
The
識別情報として使用する情報が作成されたときについて説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、作成された情報を、第１連想配列３０３ｂおよび第２連想配列３０３ｃの少なくともいずれかに追加する。第１連想配列３０３ｂおよび第２連想配列３０３ｃは、例えばＲＡＭ１３に記憶される。
The time when the information to be used as the identification information is created will be described. The
第１連想配列３０３ｂについて説明する。少なくとも暗号化のための鍵（例えば、公開鍵暗号化のための鍵であるなら秘密鍵）を該連想配列のキーとし、該キーと組み合わせてある値は、該キーが、何という暗号化の種類（ＡＥＳ、楕円曲線暗号、共通鍵暗号など）のための鍵かを示す情報が格納されている。
The first
第２連想配列３０３ｃについて説明する。
The second
秘密鍵を該連想配列のキーとし、該キーと組み合わせてある値は、該秘密鍵と鍵ペアである公開鍵が格納されている（秘密鍵と公開鍵の関係は逆に記憶されていてもよい）。 The private key is used as the key of the associative array, and the value combined with the key stores the public key which is a key pair with the private key (even if the relationship between the private key and the public key is stored in reverse). good).
図３−１は、処理部３０２に関する図。処理部３０２の動作を、図３−１を参照しながら説明する。この処理をルーチンとするなら、第１引数（真理値型）、第２引数（参照渡しの文字列型）、第３引数及び第４引数（参照渡しの連想配列）を設け、
FIG. 3-1 is a diagram relating to the
前記第１引数によって、第２引数に代入された文字列を配列に変換し、第３引数または第４引数に代入する処理と、第３引数及び第４引数に代入された連想配列を文字列に変換し、第２引数に代入する処理と、 The process of converting the character string assigned to the second argument into an array by the first argument and assigning it to the third or fourth argument, and the associative array assigned to the third and fourth arguments are character strings. And the process of converting to and assigning to the second argument,
のいずれかを実行する形態が考えられる。前記ルーチンは、処理に成功したときＴＲＵＥ、処理に失敗したときＦＡＬＳＥを返す形態が好適。処理に成功したときとは、ステップＳ３１２またはステップＳ３１４にて処理が終了したときを含む。 A form of executing any of the above can be considered. The routine is preferably in the form of returning TRUE when the processing is successful and FALSE when the processing is unsuccessful. The time when the processing is successful includes the time when the processing is completed in step S312 or step S314.
前記ルーチンの変形例は次の通り。 An example of modification of the above routine is as follows.
この処理をルーチンとするなら、第１引数（真理値型）、第２引数（パスワード）、第３引数（参照渡しの文字列型）、第４引数及び第５引数（参照渡しの連想配列）を設け、 If this process is a routine, the first argument (truth value type), the second argument (password), the third argument (string type passed by reference), the fourth argument and the fifth argument (associative array passed by reference) And set up
前記第１引数によって、第２引数に代入された文字列を第３引数をパスワードとみなして復号したものを配列に変換し、第４引数または第５引数に代入する処理と、第４引数及び第５引数に代入された連想配列を文字列に変換し、該文字列を第３引数をパスワードとして暗号化したものを第２引数に代入する処理と、 The process of converting the character string assigned to the 2nd argument by the 1st argument into an array by regarding the 3rd argument as a password and assigning it to the 4th or 5th argument, and the 4th argument and The process of converting the associative array assigned to the 5th argument into a character string, encrypting the character string with the 3rd argument as a password, and assigning it to the 2nd argument.
のいずれかを実行する形態が考えられる。前記ルーチンは、処理に成功したときＴＲＵＥ、処理に失敗したときＦＡＬＳＥを返す形態が好適。処理に成功したときとは、ステップＳ３１２またはステップＳ３１４にて処理が終了したときを含む。 A form of executing any of the above can be considered. The routine is preferably in the form of returning TRUE when the processing is successful and FALSE when the processing is unsuccessful. The time when the processing is successful includes the time when the processing is completed in step S312 or step S314.
文字列を配列に変換する処理について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に、記憶情報３０１（文字列）、第１連想配列３０３ｂ、第２連想配列３０３ｃ、を記憶する領域を確保し、記憶情報３０１として文字列を記憶する。記憶情報３０１、に基づいて、ステップＳ３１５によって作成した第１連想配列３０３ｂ、第２連想配列３０３ｂ、を例えばＲＡＭ１３に記憶し、処理を終了する。
The process of converting a character string into an array will be described. Based on the
配列を文字列に変換する処理について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に、記憶情報３０１（文字列）、第１連想配列３０３ｂ、第２連想配列３０３ｃ、を記憶する領域を確保し、記憶情報３０１として文字列を記憶する。第１連想配列３０３ｂ、第２連想配列３０３ｃ、に基づいて、ステップＳ３１３によって作成した記憶情報３０１を、例えばＲＡＭ１３に記憶し、処理を終了する。
The process of converting an array to a character string will be described. Based on the
ステップＳ３１１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に記憶された文字列を連想配列２個に変換する処理を実行すべきか、あるいは、例えばＲＡＭ１３に記憶された連想配列２個を文字列に変換する処理を実行する処理を実行すべきか、を、例えばＲＡＭ１３に記憶されたフラグ（真理値型の変数）（例えば前記ルーチンの第１引数に指定された）に基づいて判断する。ここでは、Ｓステップ３１１：ＹＥＳの場合にステップＳ３１２からステップＳ３１３までを実行し、ステップＳ３１１：ＮＯの場合にステップＳ３１４，ステップＳ３１５を実行する場合を例に説明する。
Step S311 will be described. The
ステップＳ３１２について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、第１連想配列３０３ｂ及び第２連想配列３０３ｃに格納された連想配列が、いずれも「nullまたは要素数０個」である場合に、記憶情報３０１に空文字列を記憶させ、処理を終了する。
Step S312 will be described. The
ステップＳ３１４について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、記憶情報３０１に空文字列（nullは空文字列とみなす）が格納されている場合に、第１連想配列３０３ｂ及び第２連想配列３０３ｃに要素数０の連想配列を記憶させ、処理を終了する。
Step S314 will be described. Based on the
図３−２は、ステップＳ３１３を示すフローチャート（連想配列から文字列）。情報処理装置のＣＰＵ１１は、プログラム１２Ｐに基づいて、ステップＳ３１３を下記の通り実行する。
FIG. 3-2 is a flowchart (character string from an associative array) showing step S313. The
ステップＳ３２３について説明する。 Step S323 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、第１連想配列３０３ｂを第１文字列３２４ｂに変換する処理と、第２連想配列３０３ｃを第２文字列３２４ｃに変換する処理と、
This step includes, for example, a process of converting the first
を実行し、これらの文字列を例えばＲＡＭ１３に記憶する。前記した、連想配列を文字列に変換する処理の手順は、実施の形態Ａに記載の通り。
Is executed, and these character strings are stored in, for example,
ステップＳ３２５について説明する。 Step S325 will be described.
このステップは、配列３２６（要素数は２個）を作成し、例えばＲＡＭ１３に記憶されている、第１文字列３２４ｂを前記配列３２６の０番の要素に格納する処理と、第２文字列３２５ｂを前記配列３２６の１番の要素に格納する処理と、
This step creates an array 326 (the number of elements is two), for example, stores the
実行し、前記配列３２６を例えばＲＡＭ１３に記憶する。
Execute and store the
ステップＳ３２７について説明する。 Step S327 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、配列３２６のいかなる要素にも存在しない文字を１個特定し、前記文字を区切り文字として、前記配列３２６の各要素を連結した文字列を作成し、前記文字列の区切り文字とは異なる所定の位置（例えば末尾、１文字目）に前記区切り文字を配置した文字列を、文字列３２８として作成し、
In this step, for example, one character that is stored in
前記文字列３２８を、例えばＲＡＭ１３に記憶し（変形例：前記文字列３２８を暗号化したものを例えばＲＡＭ１３に記憶し）、処理を終了する。例えば、配列３２６（文字列型配列）の０番の要素にaaaa、該配列３２６の１番の要素にbbbbが。格納されているとき、該配列３２６のいかなる要素にも存在しない文字、例えばcを区切り文字とし、aaaacbbbbcを文字列３２８として、例えばＲＡＭ１３に記憶する。
The
図３−３は、ステップＳ３１５を示すフローチャート（文字列から連想配列）。情報処理装置のＣＰＵ１１は、プログラム１２Ｐに基づいて、ステップＳ３１５を下記の通り実行する。
FIG. 3-3 is a flowchart (arrangement from a character string associative array) showing step S315. The
ステップＳ３３７について説明する。 Step S337 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、文字列３３８の所定の位置（例えば末尾、１文字目）に存在する文字を区切り文字とし、該所定の位置でない位置に存在する文字列を前記区切り文字を境に区切って配列３３６を作成し、
In this step, for example, a character existing in a predetermined position (for example, the first character at the end) of the
前記配列３３６を、例えばＲＡＭ１３に記憶する。文字列３３８がaaabcccbである場合に、前記所定の位置が末尾である場合を説明する。この場合、bを区切り文字としaaabcccを、前記bを境に区切る。よって配列３３６は、０番の要素にaaa、１番の要素にcccを格納した要素数２の配列として、例えばＲＡＭ１３に記憶される。
The
ステップＳ３３５について説明する。 Step S335 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、配列３３６の各要素に存在する文字列を連想配列に変換し、前記連想配列を、連想配列３０３ｂ、連想配列３０３ｃ、として。
In this step, for example, the character string existing in each element of the
例えばＲＡＭ１３に記憶し、処理を終了する。この時、作成される連想配列の数は、配列３３６の要素数と同数。前記した、文字列を連想配列に変換する処理の手順は、実施の形態Ａに記載の通り。
For example, it is stored in the
図３−４は、処理部３０３に関する図。処理部３０２の動作を、図３−１を参照しながら説明する。この処理をルーチンとするなら次の形態が考えられる。第１引数（参照渡し。第１連想配列３０３ｂを格納）、第２引数（参照渡し。第２連想配列３０３ｃを格納）、第３引数以降に、識別情報２０１が暗号化のための鍵であるときの該暗号化の種類（ＲＳＡ、楕円曲線暗号、共通鍵暗号など）を指定するなどのために設ける。例えば、第３引数（真理値型。共通鍵暗号のための鍵を識別情報２０１として返す場合はＴＲＵＥ）、第４引数（真理値型。ＲＳＡ暗号のための鍵を識別情報２０１として返す場合はＴＲＵＥ）、第５引数（ＲＳＡ暗号の秘密鍵を返す場合、該秘密鍵と鍵ペアである公開鍵を格納。それ以外の場合、空文字列またはnullを格納）を設ける形態が考えられる。前記ルーチンは、処理に成功した場合は、識別情報２０１、失敗した場合は、第６引数に指定された値を返す形態が好適。
FIG. 3-4 is a diagram relating to the
ステップＳ３４１について説明する。この処理は必ずしもすべての場合に実行する必要はない。例えば、第１連想配列３０３ｂの要素数をｎ（例えば、ｎ＝１００）で割り、その剰余（０以上ｎ−１以下）が、乱数（０以上ｎ以下。必ずしも整数でなくてもよい）の場合のみ以下の処理を実行する形態が考えられる。これは必要以上に鍵が増えることを防ぐことと、処理部３０３の実行時間が長くなる場合を少なくする効果がある。このステップは、処理部３０３が返そうとしている識別情報２０１が何の種類の暗号化（ＲＳＡ、楕円曲線暗号、共通鍵暗号など）かに基づいて、新しい鍵を作成し、該鍵を、少なくとも第１連想配列３０１ｂに記憶する。
Step S341 will be described. This process does not necessarily have to be performed in all cases. For example, the number of elements in the first
作成する鍵が共通鍵暗号のための鍵である場合を例に説明する。共通鍵を作成し、該鍵を第１連想配列３０３ｂのキーとして記憶する。該キーと組み合わせる値は、該キーが共通鍵暗号のための鍵である旨を示す情報。
The case where the key to be created is a key for symmetric key cryptography will be described as an example. A common key is created, and the key is stored as the key of the first
作成する鍵がＲＳＡ暗号のための鍵である場合を説明する。前記秘密鍵を第１連想配列３０３ｂのキーとして記憶する。該キーと組み合わせる値は、該キーがＲＳＡ暗号のための鍵である旨を示す情報。前記秘密鍵を第２連想配列３０３ｃのキーとして記憶する。該キーと組み合わせる値は、該キー（秘密鍵）と鍵ペアである公開鍵。
The case where the key to be created is the key for RSA encryption will be described. The secret key is stored as the key of the first
情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、共通鍵暗号化のための鍵、または、公開鍵暗号のための公開鍵および秘密鍵、を作成し、例えばＲＡＭ１３に記憶する。
The
ステップＳ３４３について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に記憶されている第１連想配列３０３ｂと、例えばＲＡＭ１３に記憶されている第２連想配列３０３ｃと、を抜き出し、共通鍵３４４ｂと、連想配列３４４ｃと、を作成し、例えばＲＡＭ１３に記憶する。
Step S343 will be described. Based on the
共通鍵３４４ｂについて説明する。０個以上の共通鍵を記憶した配列。各要素に１個ずつ共通鍵を記憶する。
The
連想配列３４４ｃについて説明する。公開鍵を該連想配列のキーとし、該キーと組み合わせる値は、該キー（公開鍵）と鍵ペアである秘密鍵。
The
ステップＳ３４４について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、次の処理を実行する。
Step S344 will be described. The
共通鍵を返す場合を説明する。共通鍵３４４ｂに記憶されている共通鍵からランダムに１個選び、識別情報２０１として例えばＲＡＭ１３に記憶して処理を終了する。
The case of returning the common key will be described. One of the common keys stored in the
ＲＳＡ暗号の公開鍵を返す場合を説明する。連想配列３４４ｃのキーからからランダムに１個選び、識別情報２０１として例えばＲＡＭ１３に記憶して処理を終了する。
The case of returning the public key of RSA encryption will be described. One is randomly selected from the keys of the
ＲＳＡ暗号の秘密鍵を返す場合を説明する。指定された公開鍵と同じキーを連想配列３４４ｃから取り出し、該キーに対応する値を、例えばＲＡＭ１３に記憶して処理を終了する。
The case of returning the private key of RSA encryption will be described. The same key as the designated public key is taken out from the
請求項4について説明する。 A fourth aspect will be described.
処理Ｂにおける暗号化は、作成された暗号文に、該暗号化に使用した公開鍵を特定できる情報（例えば、前記公開鍵自体、前記公開鍵のフィンガープリント）を付加する形態、 The encryption in the process B is a form in which information that can identify the public key used for the encryption (for example, the public key itself, a fingerprint of the public key) is added to the created ciphertext.
処理Ｄにおける復号は、復号すべき暗号文に付加された、該暗号化に使用した公開鍵を特定できる情報に基づいて、暗号化に用いた公開鍵を特定し、該公開鍵と鍵ペアである秘密鍵を、この請求項に記載の第２の組み合わせから選び出す形態、 Decryption in process D identifies the public key used for encryption based on the information added to the ciphertext to be decrypted that can identify the public key used for the encryption, and uses the public key and the key pair. A form in which a private key is selected from the second combination described in this claim.
が好適。 Is suitable.
図３−５は、識別情報２０１を表示部１５に表示する場合の例。「ライセンスキーを注文する際に、下記の文字列を連絡してください」。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えば前記した文字列を表示部１５に表示させ、識別情報２０１を、前記表示部１５に表示させる。例えば記憶部１２に記憶情報３０１として記憶されている情報を読み込み、該情報を用いて処理部３０２を実行し、第１連想配列３０１ｂ、第２連想配列３０２ｃを例えばＲＡＭ１３に記憶する。該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、を用いて処理部３０３を実行させ、表示部１５に識別情報２０１を表示させる。処理部３０３によって該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、の要素が増えている場合があるため、該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、を用いて処理部３０２を実行させ、作成された例えば文字列を記憶部３０１として例えば記憶部１２に記憶し、処理を終了する。
FIG. 3-5 shows an example in which the
文字列３５１について説明する。文字列３５１は、表示部１５に表示されている識別情報２０１の例。
The
ボタン３５２について説明する。ボタン３５２は、例えば、表示部１５に表示されているマウスポインタ（図示しない）を入力部１４（例えばマウス）の操作によりクリックする、等の所定の動作により所定のプログラム（ルーチン）が動作するためのボタン。該プログラム（ルーチン）は、下記の動作を実行する。例えば記憶部１２に記憶情報３０１として記憶されている情報を読み込み、該情報を用いて処理部３０２を実行し、第１連想配列３０１ｂ、第２連想配列３０２ｃを例えばＲＡＭ１３に記憶する。該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、を用いて処理部３０３を実行させ、表示部１５に識別情報２０１を表示させる。処理部３０３によって該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、の要素が増えている場合があるため、該第１連想配列３０１ｂ、該第２連想配列３０２ｃ、を用いて処理部３０２を実行させ、作成された例えば文字列を記憶部３０１として例えば記憶部１２に記憶し、処理を終了する。
The
ボタン３５３について説明する。ボタン３５３は、例えば、表示部１５に表示されているマウスポインタ（図示しない）を入力部１４（例えばマウス）の操作によりクリックする、等の所定の動作により所定のプログラム（ルーチン）が動作するためのボタン。該プログラム（ルーチン）は、例えばプログラム１２Ｐまたは記憶部１２に定義された（変形例：該記憶部１２に定義が書き込まれていない場合、プログラム１２Ｐは、該記憶部１２に該定義を書き込む）ウェブサイトに接続し、表示部１５に前記ウェブサイトを表示する。前記ウェブサイトは、文字列３５１の入力を受け付ける機能をそなえる。前記文字列３５１を識別情報２０１とみなし、情報処理装置２が所定の情報を作成するために用いる。
The
請求項６について説明する。この請求項に記載の「前記識別情報を通信網を介して情報処理装置２が受け取る事ができる形態で送信できる措置を施すこと、」は、例えば、この請求項に記載の識別情報を入力することによりライセンスキーを発行（例えば販売）するためのウェブサイトに接続し、該ウェブサイトを情報処理装置１の表示部１５に表示させる措置が考えられる。
The sixth aspect will be described. The "measure to be able to transmit the identification information in a form that can be received by the
図４は、実施の形態１に係る情報処理装置２が、識別情報２０１を用いて、ライセンスコード２４１ｂと、ファイル２４１ｃと、を作成する処理に関する。ここでは、作成されるファイル２４１ｃはライセンスキーに関する情報が記録され、記憶装置３における、http://tsubossie.client.jp/software/license_From202005というＵＲＬ（Uniform Resource Locator）としてあらわされるディレクトリ内に記憶される場合を例に説明する。前記ディレクトリは、ファイル２４１ｃを読み込む情報処理装置１におけるプログラム２２Ｐまたは記憶部１２の少なくともいずれかに定義されている。（変形例：前記ディレクトリが記憶部１２に設定されていない場合、情報処理装置１のＣＰＵ１１は、プログラム２２Ｐに基づいて、前記設定を前記記憶部１２に書き込む）。
FIG. 4 relates to a process in which the
有効情報４０１について説明する。
The
有効情報４０１は、作成するライセンスキーに書き込まれる情報であって、例えば、該ライセンスキーの入力が有効となる最初の日（第１日付）。該ライセンスキーが有効となる最後の日（第２日付）。該ライセンスキーが入力されたときにおける有効日数（第１日数）。
The
が考えられる。 Can be considered.
処理部４０２について説明する。情報処理装置２のＣＰＵ２２は、プログラム２２Ｐに基づいて、下記の処理をする。処理部４０２は、ルーチン群４０４に属するルーチンのうち、どのルーチンを用いてファイル２４１ｃを作成するかを決定し、決定内容を例えばＲＡＭ２３に記憶する（決定内容４０３ｂ）。
The
決定内容４０３ｂについて説明する。決定内容４０３ｂは、例えば１以上の自然数であって、ルーチン群４０４に属するルーチンの番号（１以上の自然数）を表す。
The
ルーチン群４０４について説明する。ルーチン群４０４は、ルーチン４０４−１からルーチン４０４−ｎまで、ｎ個のルーチンを有する。情報処理装置２のＣＰＵ２２は、プログラム２２Ｐに基づいて、下記の処理をする。前記ルーチン群に属するルーチンのうち、使用するルーチンを、決定内容４０３ｂに基づいて特定し、前記ルーチンに基づいて、有効情報４０１、識別情報２０１を用いて、ファイル２４１ｃ、ライセンスコード２４１ｂ、を作成する。ルーチン群４０４に属するルーチンは、必要に応じて、秘密鍵（図示しない）を用いてデジタル署名を実行し、検証のための公開鍵を作成することがある。該公開鍵は、例えば図示しないファイルとして作成され、該ファイルの所在を示す情報は、ファイル４０５ｃに書き込まれる（変形例：該公開鍵は、ファイル４０５ｃに書き込まれる）。
The
第１情報４０５ｂについて説明する。第１情報４０５ｂは、ルーチン群４０４に属するルーチンによって作成された情報。第１情報４０５ｂに書き込まれている情報は、作成に用いたルーチンによって異なる。例えば、該ライセンスキーの入力が有効となる最初の日（第１日付）。該ライセンスキーが有効となる最後の日（第２日付）。該ライセンスキーが入力されたときにおける有効日数（第１日数）。
The
が書き込まれている形態が考えられる。 Is considered to be written.
ファイル２４１ｃについて説明する。必ずしもファイルという形態でなくてもよい。ファイル２４１ｃが１個以上のファイルである形態を例に説明する。情報処理装置２のＣＰＵ２２は、プログラム２２Ｐに基づいて、下記のファイルを作成し例えば記憶部２２に記憶する。ファイル２４１ｃは、１個の目録ファイル４０５ｂ（必ずしもファイルという形態でなくてもよい）、１個以上のファイル４０５ｃ（必ずしもファイルという形態でなくてもよい）、を作成する。
目録ファイル４０５ｂについて説明する。
The
目録ファイル４０５ｂは、決定内容４０３ｂと、ファイル４０５ｃの所在（例えばファイル名）ならびに該ファイル４０５ｃに属する各データの役割を示す情報と、
The
が記録される。ファイル４０５ｃに属するファイルは、ルーチン群４０４に属するルーチンによって、個数や役割が異なる。情報処理装置１は、目録ファイル４０５ｂを読み取り、その内容に基づいて、ファイル４０５ｃに属するファイルを読み取るルーチンを決定する。
Is recorded. The number and role of the files belonging to the
ファイル４０５ｃについて説明する。ファイル４０５ｃの役割は、種々の形態が考えられるが、例えば、図示しない秘密鍵を用いて電子署名を施し、該電子署名を検証するための鍵、または、該鍵の所在を示す情報が書き込まれている形態が考えられる。
ライセンスコード２４１ｂについて説明する。
The
ライセンスコード２４１ｂは、目録ファイル４０５ｂの所在（例えばファイル名）を示す情報。
The
図４−１は、実施の形態２に係る情報処理装置がファイルおよびライセンスコードを作成する処理に関する図。 FIG. 4-1 is a diagram relating to a process in which the information processing apparatus according to the second embodiment creates a file and a license code.
ルーチン４０４−ｎについて説明する。情報処理装置２のＣＰＵ２１は、プログラム２２Ｐに基づいて、識別情報２０１、有効情報４０１に基づいて、ルーチン４０４−ｎを用いて、ライセンスコード２４１ｂを作成し例えばＲＡＭ２３に記憶する。ファイル群４１０ｂを作成し、例えば記憶部１２に記憶する。
Routine 404-n will be described. The
ファイル群４１０ｂについて説明する。少なくとも目録ファイル４０５ｂを含む１個以上のファイル。
The
目録ファイル４０５ｂについて説明する。ファイル群４１０ｂに属する各ファイルを作成したルーチンが何であるかを示す情報と、情報処理装置１がファイル群４１０ｂに属するファイルを扱うために必要な情報と、が記録される。（例えば、目録ファイル４０５ｂを除くファイル群４１０ｂに属するファイルの名称及び該ファイルの役割を示す情報）。
The
ライセンスコード２４１ｂについて説明する。
The
目録ファイル４０５ｂの名称が記録される。
The name of the
図４−２は、実施の形態１に係る情報処理装置２が、ライセンスコード２４１ｂと、ファイル２４１ｃと、に基づいて、少なくとも有効情報４０１を読み取る処理に関する。ここでは、図４、図４−１を参照しながら説明した手段によって作成されたファイルを読み取る形態であって、前記ファイルは、記憶装置３における、http://tsubossie.client.jp/software/license_From202005というＵＲＬ（Uniform Resource Locator）としてあらわされるディレクトリ内に記憶される場合を例に説明する。前記ディレクトリは、ファイル２４１ｃを読み込む情報処理装置１におけるプログラム２２Ｐまたは記憶部１２の少なくともいずれかに定義されている。（変形例：前記ディレクトリが記憶部１２に設定されていない場合、情報処理装置１のＣＰＵ１１は、プログラム２２Ｐに基づいて、前記設定を前記記憶部１２に書き込む）。
FIG. 4-2 relates to a process in which the
処理部４２２について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、ライセンスコード２４１ｂの入力を受け付けて、該ライセンスコード２４１ｂに基づいて、記憶装置３における目録ファイル４０５ｂの所在を特定し、前記目録ファイル４０５ｂを、通信網Ｎ、通信部１６、を介しダウンロードし、例えば記憶部１２に記憶する。前記目録ファイル４０５ｂは、前記目録ファイル４０５ｂが属するファイル２４１ｃ（１個以上のファイルの集合と考える）が、情報処理装置２におけるどのルーチン（ルーチン４０４−１からルーチン４０４−ｎのいずれか）によって作成されたものであるかが記録されている。該記録に基づいて、ファイル２４１ｃを読み取るために用いるルーチンを、ルーチン群４２４に属するルーチンのうち、ルーチン４２４−１からルーチン４２４−ｎの、どのルーチンを用いるかを決定する。
The
ルーチン群４２４について説明する。ルーチン群４２４は、ルーチン４２４−１からルーチン４２４−ｎまで、ｎ個のルーチンを有する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、下記の処理をする。前記ルーチン群に属するルーチンのうち、使用するルーチンを、目録ファイル４０５ｂに記録された内容に基づいて特定し、前記ルーチンに基づいて、ファイル２４１ｃ、ライセンスコード２４１ｂ、を用いて、有効情報４０１、識別情報２０１を読み取る。ルーチン群４２４に属するルーチンは、必要に応じて、公開鍵（図示しない）を用いてデジタル署名の検証を実行すること、該検証のための公開鍵を取得（例えばダウンロード）することがある。
The
備考。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、前記情報処理装置１にライセンス情報を記録し、プログラム１２Ｐの機能の一部または全部を、前記ライセンス情報に基づいて実行内容を変更する。例えば、第１日付から第２日付の間に入力されたライセンスキーは、入力日から３０日間有効である旨のライセンスキーが存在し、前記情報が書き込まれたライセンスキーが情報処理装置１に読み取られた場合、情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、前記情報を読み取り（有効情報４０１に含む）例えばＲＡＭ１３に、前記入力日と、前記入力日の３０日後の日付を記録し、これらの日付の間の日付（これらの日付当日を含んでいてもよい）であるか否かによって、プログラム１２Ｐに基づく動作の一部または全部を変更する。
remarks. The
＜実施の形態Ａ＞本実施の形態は、連想配列を文字列に変換する処理、また、文字列を連想配列に変換する処理に関する。本実施の形態におけるハードウェア構成は実施の形態１と同様。図Ａは、実施の形態Ａに係る処理のフローチャート。本実施の形態を、図Ａを参照しながら説明する。この処理をルーチンとするなら、第１引数（真理値型）、第２引数（参照渡しの連想配列）、第３引数（参照渡しの文字列型）を設け、 <Embodiment A> The present embodiment relates to a process of converting an associative array into a character string and a process of converting a character string into an associative array. The hardware configuration in the present embodiment is the same as that in the first embodiment. FIG. A is a flowchart of the process according to the embodiment A. The present embodiment will be described with reference to FIG. If this process is a routine, provide the first argument (truth value type), the second argument (associative array passed by reference), and the third argument (character string type passed by reference).
前記第１引数によって、第２引数に代入された連想配列を配列に変換し、第３引数に代入する処理と、第３引数に代入された文字列を連想配列に変換し、第２引数に代入する処理と、 By the first argument, the associative array assigned to the second argument is converted into an array and assigned to the third argument, and the character string assigned to the third argument is converted to an associative array and used as the second argument. Substitution processing and
のいずれかを実行する形態が考えられる。前記ルーチンは、処理に成功したときＴＲＵＥ、処理に失敗したときＦＡＬＳＥを返す形態が好適。 A form of executing any of the above can be considered. The routine is preferably in the form of returning TRUE when the processing is successful and FALSE when the processing is unsuccessful.
文字列を連想配列に変換する処理について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に、文字列Ａ１０５ｂを記憶する領域と、連想配列Ａ１０５ｃを記憶する領域と、を確保し、文字列Ａ１０５ｂ、に基づいて、ステップＳａ１０４によって作成した連想配列Ａ１０５ｃ、を例えばＲＡＭ１３に記憶し、処理を終了する。
The process of converting a character string into an associative array will be described. Based on the
連想配列を文字列に変換する処理について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、例えばＲＡＭ１３に、文字列Ａ１０５ｂを記憶する領域と、連想配列Ａ１０５ｃを記憶する領域と、を確保し、連想配列Ａ１０５ｃ、に基づいて、ステップＳａ１０２によって作成した文字列Ａ１０５ｂ、を例えばＲＡＭ１３に記憶し、処理を終了する。
The process of converting an associative array into a character string will be described. Based on the
ステップＳａ１００について説明する。このステップは、例えばＲＡＭ１３に記憶された文字列を連想配列に変換する処理を実行すべきか、あるいは、例えばＲＡＭ１３に記憶された連想配列を文字列に変換する処理を実行する処理を実行すべきか、を、例えばＲＡＭ１３に記憶されたフラグ（真理値型の変数）（例えば前記ルーチンの第１引数に指定された）に基づいて判断する。ここでは、ＳステップＳａ１００：ＹＥＳの場合にステップＳａ１０３からステップＳａ１０４までを実行し、ステップＳａ１００：ＮＯの場合にステップＳａ１０１，ステップＳａ１０２を実行する場合を例に説明する。
Step Sa100 will be described. In this step, for example, should the process of converting the character string stored in the
ステップＳａ１０１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、連想配列Ａ１０５ｃにnullが格納されている（何も格納されていない）場合は空文字列を作成し文字列Ａ１０５ｂとして例えばＲＡＭ１３に記憶させ、処理を終了する。連想配列Ａ１０５ｃに要素数０個の配列が格納されている場合は１文字の文字列を作成し文字列Ａ１０５ｂとして例えばＲＡＭ１３に記憶させ、処理を終了する。
Step Sa101 will be described. Based on the
ステップＳａ１０３について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、文字列Ａ１０５ｂに空文字列が格納されている（nullは空文字列とみなす）場合は、連想配列Ａ１０５ｃにnullを格納して処理を終了する。文字列Ａ１０５ｂに文字数１文字の文字列が格納されている場合は、連想配列Ａ１０５ｃに要素数０の連想配列を格納して処理を終了する。
Step Sa103 will be described. When the empty string is stored in the character string A105b (null is regarded as an empty string), the
図Ａ−１は、ステップＳａ１０２を示すフローチャート（連想配列から文字列）。情報処理装置のＣＰＵ１１は、プログラム１２Ｐに基づいて、ステップＳａ１０２を下記の通り実行する。
FIG. A-1 is a flowchart (character string from an associative array) showing step Sa102. The
ステップＳａ１１１について説明する。 Step Sa111 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、連想配列Ａ１０５ｃのキーを例えばＲＡＭ１３に配列Ａ１１２ｂとして記憶し、前記配列Ａ１１２ｂの各要素に格納されている値をキーとして連想配列Ａ１０５ｃにおいて組み合わせてある値Ａ１１２ｃを、例えばＲＡＭ１３に記憶する。
In this step, for example, the key of the associative array A105c stored in the
図Ａ−１では、aaa、bbb、ccc、をキーとし、それぞれのキーと組み合わせてある値は、えー、びー、しー、である場合を例に説明してある。連想配列Ａ１０５ｃのキーは順番の概念が無く配列Ａ１１２ｂは順番の概念があるため、Ａ１１２ｂの各要素に格納されるキーの順番は、必ずしも１種類とは限らない。 In FIG. A-1, aaa, bbb, and ccc are used as keys, and the values combined with the respective keys are described as examples of er, bi, and er. Since the keys of the associative array A105c do not have the concept of order and the array A112b has the concept of order, the order of the keys stored in each element of A112b is not necessarily one type.
ステップＳａ１１３について説明する。配列Ａ１１４ｂ（要素数はＡ１１２ｂの要素数の２倍）を作成し、例えばＲＡＭ１３に記憶する。該配列Ａ１１４ｂの各要素に格納される値は下記の通り。配列Ａ１１２ｂのｎ番目（０≦ｎ≦配列Ａ１１２ｂの要素数‐1）の要素に格納された値は、配列Ａ１１４ｂの２ｎ番目の要素に格納する。配列Ａ１１２ｂのｎ番目（０≦ｎ≦配列Ａ１１２ｂの要素数‐1）の要素に格納された値を連想配列Ａ１０５ｃにおけるキーとし、該キーに対応する値は、配列Ａ１１４ｂの２ｎ＋１番目の要素に格納する。
Step Sa113 will be described. An array A114b (the number of elements is twice the number of elements of A112b) is created and stored in, for example,
ステップＳａ１１５について説明する。配列Ａ１１４ｂのいかなる要素にも存在しない文字を１個特定し、前記文字を区切り文字として、前記配列Ａ１１４ｂの各要素を連結した文字列を作成し、前記文字列の区切り文字とは異なる所定の位置（例えば末尾、１文字目）に前記区切り文字を配置した文字列を、文字列Ａ１１６ｂとして作成し、例えばＲＡＭ１３に記憶し、処理を終了する。
Step Sa115 will be described. One character that does not exist in any element of the array A114b is specified, a character string is created by concatenating each element of the array A114b with the character as a delimiter, and a predetermined position different from the delimiter of the character string is created. A character string in which the delimiter is arranged (for example, the first character at the end) is created as the character string A116b, stored in the
図Ａ−２は、ステップＳａ１０２を示すフローチャート（連想配列から文字列）。情報処理装置のＣＰＵ１１は、プログラム１２Ｐに基づいて、ステップＳａ１０２を下記の通り実行する。
FIG. A-2 is a flowchart (character string from an associative array) showing step Sa102. The
ステップＳａ１２５について説明する。 Step Sa125 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、文字列Ａ１２６の所定の位置（例えば末尾、１文字目）に存在する文字を区切り文字とし、該所定の位置でない位置に存在する文字列を前記区切り文字を境に区切ってＡ１２４ｂを作成し、
In this step, for example, a character existing in a predetermined position (for example, the first character at the end) of the character string A126 stored in the
前記配列Ａ１２４ｂを、例えばＲＡＭ１３に記憶する。文字列Ａ１２６ｂがaaadえーdbbbdびーdcccdしーdである場合に、前記所定の位置が末尾である場合を説明する。この場合、dを区切り文字としaaadえーdbbbdびーdcccdしーdを、前記dを境に区切る。よって配列Ａ１２４ｂは、０番の要素にaaa、１番の要素にえー、２番の要素にbbb、３番の要素にびー、４番の要素にccc、５番の要素にしー、を格納した配列として、例えばＲＡＭ１３に記憶される。
The array A124b is stored in, for example,
ステップＳａ１２３について説明する。 Step Sa123 will be described.
このステップは、例えばＲＡＭ１３に記憶されている、配列Ａ１２４ｂに基づいて、連想配列Ａ１０５ｃを作成し、該連想配列を例えばＲＡＭ１３に記憶して、処理を終了する。前記配列Ａ１２４ｂの（最初の要素を０番とした）、偶数番目の要素に格納された値をキーとし、該偶数＋１番目の要素に格納された値を、前記キーに対応する値とし、
This step creates an associative array A105c based on the array A124b stored in, for example,
連想配列Ａ１０５ｃに追加する。配列Ａ１２４ｂが図Ａ−２に示す如く格納されている場合、前記連想配列Ａ１０５ｃは、aaaをキーとし、えーを値とするキーと値の組み合わせと、bbbをキーとし、びーを値とするキーと値の組み合わせと、cccをキーとし、しーを値とするキーと値の組み合わせと、 Add to associative array A105c. When the array A124b is stored as shown in FIG. A-2, the associative array A105c has a key and a value combination having aaa as a key and a key having bbb as a key and a key having bi as a value. And value combinations, and key / value combinations that use ccc as the key and the value as the value.
が記憶される。 Is remembered.
＜実施の形態Ｂ＞本実施の形態は、デジタル署名を施す処理、また、デジタル署名が施された情報の真偽を検証する処理に関する。本実施の形態におけるハードウェア構成は実施の形態１と同様。ここでは情報処理装置１が実行する場合を例に説明するが情報処理装置２が実行する場合も同様。図Ｂは、実施の形態Ｂに係る処理のフローチャート。
<Embodiment B> The present embodiment relates to a process of applying a digital signature and a process of verifying the authenticity of the digitally signed information. The hardware configuration in the present embodiment is the same as that in the first embodiment. Here, the case where the
本実施の形態を、図Ｂを参照しながら説明する。 This embodiment will be described with reference to FIG. B.
署名対象Ｂ１００について説明する。本説明における署名の対象。 The signature target B100 will be described. Subject to signature in this description.
ステップＢｓ１０１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて。ルーチン群Ｂｓ１０３に属するルーチン（１番からｎ番までの番号が割り振られているｎ個のルーチン）の番号、すなわちルーチン群Ｂｓ１０３に属するルーチンの番号に存在する数（但し、ルーチン群Ｂｓ１０３に属するルーチンであって、使用すべきでないルーチンがある場合、該ルーチンの番号を除いた番号から）をランダムに１個選び、例えばＲＡＭ１３に、ルーチン番号Ｂ１０２として記憶する。
Step Bs101 will be described. The
ルーチン群Ｂｓ１０３について説明する。ルーチン群Ｂｓ１０３は、デジタル署名を施す１個以上のルーチンの集合。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて。例えばＲＡＭ１３に記憶された、ルーチン番号Ｂ１０２に基づいて、使用するルーチンを決定する。該ルーチンは、署名対象Ｂ１００に対するデジタル署名を施し（該デジタル署名に用いる鍵は図示しない）、該電子署名によって作成された情報は、例えばＲＡＭ１３に、第１署名文Ｂ１０４として記憶される。
The routine group Bs103 will be described. The routine group Bs103 is a set of one or more routines for digitally signing. The
ステップＢｓ１０５について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて。第１署名文Ｂ１０４と、ルーチン番号Ｂ１０２をくみあわせた。第２署名文Ｂ１０６を作成し、例えばＲＡＭ１３に記憶し、処理を終了する。
Step Bs105 will be described. The
第１署名文Ｂ１０４が文字列である場合を例に説明する。 The case where the first signature sentence B104 is a character string will be described as an example.
情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、ルーチン番号Ｂ１０２を文字列に変換した文字列と、第１署名文Ｂ１０４と、
Based on the
のいずれにも存在しない文字を区切り文字とし、ルーチン番号Ｂ１０２を文字列に変換した文字列と、第１署名文Ｂ１０４と、 A character string in which a character that does not exist in any of the above is used as a delimiter and the routine number B102 is converted into a character string, a first signature statement B104, and
を連結した文字列を作成し、該文字列の区切り文字とは異なる所定の位置（例えば末尾）に、該区切り文字を配置した文字列を作成する。これは、区切り文字を一定の文字（例えばカンマ）と決めると、ルーチン番号Ｂ１０２を文字列に変換した文字列と、第１署名文Ｂ１０４と、 Is created, and a character string in which the delimiter is arranged is created at a predetermined position (for example, at the end) different from the delimiter of the character string. This means that if the delimiter is determined to be a certain character (for example, a comma), the character string obtained by converting the routine number B102 into a character string, the first signature statement B104, and the like.
の少なくともいずれかに例えばカンマが存在すると、第２署名文Ｂ１０６を正しく検証できないおそれがあるため。例えば、例えば、第１署名文Ｂ１０４が文字列1234、ルーチン番号Ｂ１０２を文字列に直したものが5、 If, for example, a comma is present in at least one of the above, the second signature statement B106 may not be verified correctly. For example, the first signature statement B104 is a character string 1234, and the routine number B102 is converted into a character string 5.
である場合、これらに存在しない文字（例えば6）を区切り文字として、文字列として123465を作成、該文字列の区切り文字と異なる所定の位置（例えば末尾）に区切り文字として用いた文字を配置することにより、文字列1234656を作成、例えばＲＡＭ１３に第２署名文Ｂ１０６として記憶し、処理を終了する。
If, 123465 is created as a character string using a character that does not exist in these (for example, 6) as a delimiter, and the character used as a delimiter is placed at a predetermined position (for example, at the end) different from the delimiter of the character string. As a result, the character string 1234656 is created, stored in, for example, the
図Ｂ−１は、図Ｂを参照しながら説明した形態により施した電子署名を検証する処理のフローチャート。ここでは、第２署名文Ｂ１０６が、検証する対象である場合を例に説明する。 FIG. B-1 is a flowchart of a process for verifying an electronic signature given in the form described with reference to FIG. B. Here, a case where the second signature statement B106 is a target to be verified will be described as an example.
ステップＢｓ１１１について説明する。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて、第２署名分Ｂ１０６を、第１署名文Ｂ１０４と、ルーチン番号Ｂ１０２に分離し、例えばＲＡＭ１３に記憶する。
Step Bs111 will be described. Based on the
第２署名文Ｂ１０６が、ステップＢｓ１０５によって作成されたものである場合を例に説明する。第２署名文Ｂ１０６は、第１署名文Ｂ１０４と、ルーチン番号Ｂ１０２を、区切り文字によって区切り、該区切り文字は、該第２署名文Ｂ１０６の所定の位置（例えば末尾）に存在するから、該所定の位置に存在する文字を区切文字とし、該所定の位置と異なる位置に存在する文字列を複数の文字列に区切ることにより、第１署名文Ｂ１０４と、ルーチン番号Ｂ１０２に分離する。 The case where the second signature statement B106 is created by step Bs105 will be described as an example. The second signature statement B106 separates the first signature statement B104 and the routine number B102 by a delimiter, and the delimiter exists at a predetermined position (for example, the end) of the second signature statement B106. The character existing at the position of is used as a delimiter, and the character string existing at a position different from the predetermined position is divided into a plurality of character strings to separate the first signature sentence B104 and the routine number B102.
ルーチン群Ｂｓ１１２について説明する。ルーチン群Ｂｓ１１２は、デジタル署名が施された情報の該デジタル署名を検証する１個以上のルーチンの集合。情報処理装置１のＣＰＵ１１は、プログラム１２Ｐに基づいて。例えばＲＡＭ１３に記憶された、ルーチン番号Ｂ１０２に基づいて、使用するルーチンを決定する。該ルーチンは、署名対象Ｂ１０４に施されたデジタル署名を検証し（該検証用いる鍵は図示しない）、該検証が成功したときは、例えばＲＡＭ１３に、検証後情報１１３として記憶される。
The routine group Bs112 will be described. The routine group Bs112 is a set of one or more routines for verifying the digital signature of the digitally signed information. The
今回開示された実施の形態はすべての点で例示であり制限的なものでないと考えられるべき。本発明の範囲は上記した意味でなく特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。また、各実施の形態は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。 The embodiments disclosed this time should be considered to be exemplary and not restrictive in all respects. The scope of the present invention is shown not by the above meaning but by the scope of claims, and it is intended that all modifications within the meaning and scope equivalent to the scope of claims are included. In addition, each embodiment can be appropriately combined as long as the processing contents do not contradict each other.
Claims (14)
第１情報処理装置は、
該第１の情報処理装置を他の情報処理装置と識別する情報（以下「識別情報」）を作成すること、
第２情報処理装置は、
前記識別情報を用いて情報（以下「ライセンス情報」）を作成し、
前記情報を他の情報と識別する情報（以下「ライセンスコード」）を作成すること、
を特徴とする情報処理システム。 An information processing system in which the first information processing device and the second information processing device are connected by an information network.
The first information processing device is
Creating information that distinguishes the first information processing device from other information processing devices (hereinafter referred to as "identification information").
The second information processing device is
Information (hereinafter referred to as "license information") is created using the identification information.
Creating information that distinguishes the above information from other information (hereinafter referred to as "license code"),
An information processing system featuring.
前記第２情報処理装置は、
前記ライセンス情報を前記第３の記憶装置が記憶できる形態で作成し、
前記ライセンスコードを、第３の記憶装置における前記情報の所在を示す情報として作成すること、
前記第３の記憶装置は、
前記ライセンス情報を記憶することができること、
前記第１の情報処理装置が前記ライセンス情報を読み込むことができること、
前記第１情報処理装置は、
前記ライセンスコードに基づいて、前記第３記憶装置に記憶された情報から、前記第１情報処理装置が使用できるライセンス情報を他のライセンス情報と識別できること、
前記識別に基づいて、前記第３の記憶装置から、前記ライセンス情報を読み込むことができること、
を特徴とする、請求項１に記載の情報処理システム。 The information processing system according to claim 1 is an information processing system in which a third storage device is further connected by an information network.
The second information processing device is
The license information is created in a form that can be stored in the third storage device, and the license information is created.
Creating the license code as information indicating the location of the information in the third storage device,
The third storage device is
Being able to store the license information,
The first information processing device can read the license information.
The first information processing device is
Based on the license code, the license information that can be used by the first information processing device can be distinguished from other license information from the information stored in the third storage device.
The license information can be read from the third storage device based on the identification.
The information processing system according to claim 1.
第１の組み合わせは、
該鍵によって使用可能な暗号の種類（例えば、共通鍵暗号、ＲＳＡ暗号、楕円曲線暗号）との組み合わせを記憶すること、
第２の組み合わせは、
該と、該鍵によって暗号化された情報を復号するための鍵と、に組み合わせを記憶すること、
第３の処理は、
作成すべき鍵の暗号の種類の指定を受け付けて、鍵を作成し、該鍵を少なくとも前記第１の組み合わせに加える処理、
第２の処理は、
「前記第１の組み合わせと、前記第２の組み合わせ」と（以下「３０３形態」）、を、「情報処理装置が記憶できる形態」（以下「３０１形態」）に変換する処理、
前記３０１形態として記憶された情報を、前記３０３形態に変換する処理、
の少なくともいずれかを実行すること、
上記の処理を情報処理装置に実行させることを特徴とするプログラム。 A program that causes an information processing device to create a key for another information processing device to create a ciphertext that can be decrypted by the information processing device.
The first combination is
To store a combination with the types of ciphers that can be used with the key (eg, common key cryptography, RSA cryptography, elliptic curve cryptography),
The second combination is
To store the combination in the key and the key for decrypting the information encrypted by the key.
The third process is
A process of accepting the specification of the encryption type of the key to be created, creating the key, and adding the key to at least the first combination.
The second process is
A process of converting "the first combination and the second combination" (hereinafter "303 form") into "a form that can be stored in an information processing apparatus" (hereinafter "301 form").
Processing to convert the information stored as the 301 form into the 303 form,
Doing at least one of the,
A program characterized by having an information processing apparatus execute the above processing.
共通鍵暗号化のための鍵を作成する場合（以下「処理Ａ」）、
前記第２の処理を実行し、これにより得た前記第１の組み合わせに、
必要に応じて、前記第３の処理を実行し、前記第１の組み合わせに、「鍵と、該鍵が使用可能な暗号の種類を示す情報を示す情報の組み合わせ」、を追加する処理、
前記３０３形態から、共通鍵暗号化に使用可能な鍵を選択する処理、
公開鍵暗号化のための鍵を作成する場合（以下「処理Ｂ」）、
前記第２の処理を実行し、これにより得た３０３形態に、
必要に応じて、前記第３の処理を実行し、前記第１の組み合わせに、「鍵と、該鍵が使用可能な暗号の種類を示す情報を示す情報の組み合わせ」、前記第２の組み合わせに、「鍵と、該鍵によって作成された暗号文を復号する鍵と、の組み合わせ」を追加する処理、
前記３０３形態から、指定された種類（ＲＳＡ、楕円曲線暗号など）の暗号化に使用可能な鍵を選択する処理、
共通鍵暗号化された暗号文を復号する鍵を読み込む場合（以下「処理Ｃ」）、
前記第２の処理を実行し、これにより得た前記第１の組み合わせから、
共通鍵暗号化のために使用できる０個以上の鍵を選び出す処理、
公開鍵暗号化された暗号文を復号する鍵を読み込む場合（以下「処理Ｄ」）、
前記第２の処理を実行し、これにより得た前記第２の組み合わせから、
前記公開鍵暗号化に用いた公開鍵によって暗号化された情報を復号するための鍵を選び出す処理、
上記の処理Ａ、処理Ｂ、処理Ｃ、処理Ｄ、の少なくともいずれかを情報処理装置に実行させることを特徴とするプログラム。 The program according to claim 3 is
When creating a key for common key encryption (hereinafter referred to as "process A")
The second process is executed, and the first combination obtained by the second process is combined with the first combination.
A process of executing the third process as necessary and adding "a combination of a key and information indicating information indicating the type of encryption in which the key can be used" to the first combination.
A process of selecting a key that can be used for common key encryption from the 303 form.
When creating a key for public key encryption (hereinafter referred to as "process B")
In the 303 form obtained by executing the second process,
If necessary, the third process is executed, and the first combination includes "a combination of a key and information indicating information indicating the type of cipher in which the key can be used", and the second combination. , Processing to add "a combination of a key and a key that decrypts the ciphertext created by the key",
A process of selecting a key that can be used for encryption of a specified type (RSA, elliptic curve cryptography, etc.) from the 303 form.
Common key When reading the key to decrypt the encrypted ciphertext (hereinafter referred to as "process C"),
From the first combination obtained by executing the second process.
Processing to select 0 or more keys that can be used for common key encryption,
Public key When reading the key to decrypt the encrypted ciphertext (hereinafter referred to as "process D"),
From the second combination obtained by executing the second process,
A process of selecting a key for decrypting information encrypted by the public key used for the public key encryption.
A program characterized in that at least one of the above processing A, processing B, processing C, and processing D is executed by an information processing apparatus.
前記識別情報は、
情報処理装置が、請求項３から請求項４の少なくともいずれかに記載のプログラムに基づいて作成した鍵を使用することを特徴とする、
請求項１から請求項２までの少なくともいずれかに記載の情報処理システム。 The information processing system according to at least one of claims 1 to 2.
The identification information is
The information processing apparatus uses a key created based on the program according to at least one of claims 3 to 4.
The information processing system according to at least one of claims 1 to 2.
前記第１情報処理装置は、
前記識別情報を表示部に表示させること、
前記識別情報を通信網を介して情報処理装置２が受け取る事ができる形態で送信できる措置を施すこと、
を特徴とする、請求項１から請求項２、請求項５の少なくともいずれかに記載の情報処理システム。 The information processing system according to at least one of claims 1 to 2 and 5.
The first information processing device is
Displaying the identification information on the display unit,
Taking measures to transmit the identification information in a form that can be received by the information processing apparatus 2 via the communication network.
The information processing system according to any one of claims 1, 2, and 5.
上記の請求項に記載の情報処理装置２は、
作成すべきライセンス情報に書き込む情報（以下「有効情報」）と、
前記識別情報と、の指定を受け付ける第１の処理部と、
の指定を受け付ける第１の処理部、
ライセンス情報を作成するために用意された１個以上のプログラムのうち、どのプログラムを使用すべきかを決定する
第２の処理部、
前記第２の処理部における決定内容に基づいて、前記プログラムのいずれかを使用して、ライセンス情報と、ライセンスコード、を作成する
第３の処理部、
を備えることを特徴とする、請求項１、請求項２、請求項５、請求項６の少なくともいずれかに記載の情報処理システム。 The information processing system according to at least one of claims 1, 2, 2, 5, and 6.
The information processing apparatus 2 described in the above claim is
Information to be written in the license information to be created (hereinafter referred to as "valid information") and
The identification information, the first processing unit that accepts the designation, and
The first processing unit that accepts the designation of
A second processing unit that determines which of the one or more programs prepared to create license information should be used.
A third processing unit that creates license information and a license code using any of the programs based on the decisions made in the second processing unit.
The information processing system according to any one of claims 1, 2, 5, 5, and 6.
前記ライセンス情報は、
目録ファイルと、
前記目録ファイルを除いたファイル（以下「アナザーファイル」）、
から構成されていること、
前記目録ファイルは、少なくとも、
前記ライセンス情報を作成するために使用したプログラムが何であるかを示す情報、
前記アナザーファイルの所在（例えばファイル名）を示す情報、
が記録されていること、
を特徴とする、請求項１、請求項２、請求項５、請求項６、請求項７、の少なくともいずれかに記載の情報処理システム。 The information processing system according to at least one of claim 1, claim 2, claim 5, claim 6, and claim 7.
The license information is
Catalog file and
Files excluding the catalog file (hereinafter referred to as "another file"),
Being composed of,
The catalog file is at least
Information indicating what program was used to create the license information,
Information indicating the location (for example, file name) of the other file,
Is recorded,
The information processing system according to any one of claims 1, 2, 2, 5, 6, 6, and 7.
上記の請求項に記載の情報処理装置１は、
指定された識別情報に基づいて、
第３記憶装置に記憶された情報から目録ファイルを読み込む処理を実行する、
第１の処理部と、
ライセンス情報を読み込むために用意された１個以上のプログラムのうち、どのプログラムを使用すべきかを決定する
第２の処理部と、
前記目録ファイルに基づいて、前記アナザーファイルを前記第３記憶装置から読み込み、
少なくとも前記アナザーファイルから、前記有効情報を読み込む処理を実行する、
第３の処理部と、
をそなえることを特徴とする、請求項１、請求項２、請求項５、請求項６、請求項７、請求項８、の少なくともいずれかに記載の情報処理システム。 The information processing system according to any one of claims 1, 2, 2, 5, 6, 6, 7, and 8.
The information processing device 1 according to the above claim is
Based on the specified identification information
Executes the process of reading the catalog file from the information stored in the third storage device.
The first processing unit and
A second processing unit that determines which of the one or more programs prepared to read the license information should be used, and
Based on the catalog file, the another file is read from the third storage device, and the file is read.
Execute the process of reading the valid information from at least the another file.
The third processing unit and
The information processing system according to claim 1, claim 2, claim 5, claim 6, claim 7, claim 8, wherein the information processing system is characterized by the above.
文字列から連想配列に変換する処理（処理Ａ）と、
連想配列から文字列に変換する処理（処理Ｂ）と、
の少なくともいずれかを情報処理装置に実行させることを特徴とするプログラムは、
前記処理Ｂは、
連想配列のキー及び該キーと組み合わせてある値を抜き出す処理（処理１）と、
前記キー及び該キーと組み合わせてある値を区切り文字を境に連結した文字列に変換する処理（処理２）と、
前記区切り文字と同じ文字を、前記文字列の区切り文字とは異なる所定の位置に配置する処理（処理３）と、
前記区切り文字は、前記キー及び該キーと組み合わせてある値のいずれにも存在しない文字である事と、
前記処理Ａは、
前記処理Ａによって作成された文字列を連想配列に変換する処理であって、
前記文字列の処理３によって配置された文字が存在する位置に存在する文字を、メイン位置（前記文字列の前記位置以外の位置をいう）に存在する文字列における区切り文字とみなし、
前記メイン位置に存在する文字列を、前記区切り文字を境に１個以上の文字列に分割する処理と、
前記１個以上の文字列に基づいて、連想配列を作成する処理と、
である事と、
を特徴とするプログラム。 It ’s a program,
Processing to convert a character string to an associative array (processing A),
Processing to convert from an associative array to a character string (processing B),
A program characterized by having an information processing apparatus execute at least one of the above is
The process B is
The process of extracting the key of the associative array and the value combined with the key (process 1),
The process of converting the key and the value combined with the key into a character string concatenated with a delimiter as a boundary (process 2).
A process of arranging the same character as the delimiter at a predetermined position different from the delimiter of the character string (process 3).
The delimiter is a character that does not exist in either the key or the value in combination with the key.
The process A is
This is a process of converting the character string created by the process A into an associative array.
The character existing at the position where the character arranged by the processing 3 of the character string exists is regarded as a delimiter in the character string existing at the main position (meaning a position other than the above position of the character string).
A process of dividing a character string existing at the main position into one or more character strings with the delimiter as a boundary.
The process of creating an associative array based on the one or more character strings,
And that
A program featuring.
処理Ｂは、請求項１０の記載に関わらず、
変換前の連想配列がnullであるときは、
所定の条件Ａを満たす文字列に変換する処理を情報処理装置に実行させること、
変換前の連想配列が要素数０の連想配列であるとは、
所定の条件Ｂを満たす文字列に変換する処理を情報処理装置に実行させること、
請求項１０に記載の処理Ｂは、
変換前の連想配列が、要素数１以上の連想配列である場合に実行し、
前記条件Ａ、前記条件Ｂ、のいずれも満たさない文字列に変換する処理を情報処理装置に実行させること、
処理Ａは、請求項１０の記載に関わらず、
変換前の文字列が前記条件Ａを満たすときは、
nullに変換する処理を情報処理装置に実行させること、
変換前の文字列が前記条件Ｂを満たすときは、
要素数０の連想配列に変換する処理を情報処理装置に実行させること、
請求項に記載の処理Ａは、
変換前の文字列が、前記条件Ａ、前記条件Ｂ、のいずれも満たさない文字列である場合に、情報処理装置に実行させること、
を特徴とする、請求項１０に記載のプログラム。 The program according to claim 10 is
Process B is not related to the description of claim 10.
When the associative array before conversion is null,
To have the information processing device execute the process of converting to a character string that satisfies the predetermined condition A,
The associative array before conversion is an associative array with 0 elements.
To have the information processing device execute the process of converting to a character string that satisfies the predetermined condition B,
The process B according to claim 10 is
Executed when the associative array before conversion is an associative array with 1 or more elements.
To have the information processing apparatus execute a process of converting into a character string that does not satisfy either the condition A or the condition B.
Process A is not related to the description of claim 10.
When the character string before conversion satisfies the above condition A,
To have the information processing device execute the process of converting to null,
When the character string before conversion satisfies the above condition B,
To have the information processing device execute the process of converting to an associative array with 0 elements,
The process A described in the claim is
When the character string before conversion is a character string that does not satisfy either the condition A or the condition B, the information processing apparatus is made to execute the character string.
10. The program of claim 10.
請求項３、請求項４の少なくともいずれかに記載の３０１形態は文字列であって、
上記の請求項に記載の第２の処理は、
文字列を連想配列に変換する処理、
連想配列を文字列に変換する処理、
の少なくともいずれかとして実行され、
前記処理は、
請求項１０、請求項１１、の少なくともいずれかに記載のプログラムに基づく処理を、
情報処理装置に実行させることを特徴とするプログラム。 At least one of the first combination and the second combination according to at least one of claims 3 and 4 is an associative array.
The 301 form according to at least one of claims 3 and 4 is a character string.
The second process described in the above claim is
Processing to convert a character string to an associative array,
Processing to convert an associative array to a string,
Runs as at least one of
The above processing
The processing based on the program according to at least one of claims 10 and 11.
A program characterized by having an information processing device execute it.
デジタル署名を施す処理（処理Ａ）と、
デジタル署名が施された情報を検証し、デジタル署名をする前の情報に変換する処理（処理Ｂ）と、
の少なくともいずれかを情報処理装置に実行させることを特徴とするプログラムは、
前記処理Ａは、
デジタル署名を実行するためのルーチンが１個以上用意されており、
該ルーチンのうち、どのルーチンを用いてデジタル署名を施すかを決定する処理（処理１）と、
前記処理１における決定内容に基づいてデジタル署名された情報を作成する処理（処理２）と、
前記処理２によって作成された情報に、処理１によって決定された情報を付加する処理と（処理３）と、
を含む事と、
前記処理Ｂは、
デジタル署名された情報を検証するためのルーチンが１個以上用意されており、
前記処理３によって作成された情報から前記処理１によって作成された情報（情報１）と前記処理２によって作成された情報（情報２）とを読み取る処理（処理４）と、
前記情報１に基づいて、前記ルーチンのうち、どのルーチンを用いて検証するかを決定する処理（処理５）と、
前記処置５における決定内容に基づいて情報２に施されているデジタル署名を検証する処理（処理６）と、
を含む事と、
を特徴とするプログラム。 It ’s a program,
The process of applying a digital signature (process A) and
A process (process B) that verifies the digitally signed information and converts it into the information before the digital signature.
A program characterized by having an information processing apparatus execute at least one of the above is
The process A is
There is one or more routines for performing digital signatures,
Of the routines, a process (process 1) for determining which routine is used for digital signatures, and
The process of creating digitally signed information based on the decision contents in the process 1 (process 2) and
A process of adding the information determined by the process 1 to the information created by the process 2 and (process 3).
Including
The process B is
There is one or more routines for verifying digitally signed information.
A process (process 4) of reading the information (information 1) created by the process 1 and the information (information 2) created by the process 2 from the information created by the process 3.
A process (process 5) for determining which of the routines is used for verification based on the information 1.
A process (process 6) for verifying the digital signature applied to the information 2 based on the determination content in the procedure 5 and the process (process 6).
Including
A program featuring.
請求項１３に記載のデジタル署名または検証の、少なくともいずれかを
含む事を特徴とする、
請求項１から請求項９の少なくともいずれかに記載の情報処理システム。 The information processing system according to at least one of claims 1 to 9.
It comprises at least one of the digital signatures or verifications of claim 13.
The information processing system according to at least one of claims 1 to 9.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020090173A JP2021185642A (en) | 2020-05-24 | 2020-05-24 | License key with digital signature |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020090173A JP2021185642A (en) | 2020-05-24 | 2020-05-24 | License key with digital signature |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2021185642A true JP2021185642A (en) | 2021-12-09 |
Family
ID=78815796
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020090173A Pending JP2021185642A (en) | 2020-05-24 | 2020-05-24 | License key with digital signature |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2021185642A (en) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004054846A (en) * | 2002-07-24 | 2004-02-19 | Nec Corp | License management system and license management method |
| JP2004164131A (en) * | 2002-11-11 | 2004-06-10 | Sony Corp | Authoring device and method, authoring program, and recording medium recording authoring program |
| JP2006018402A (en) * | 2004-06-30 | 2006-01-19 | Canon Inc | License issuing system, license information issuing server and license information issuing method |
| JP2009211471A (en) * | 2008-03-05 | 2009-09-17 | Kyocera Mita Corp | License management system and license management program |
| JP2009223383A (en) * | 2008-03-13 | 2009-10-01 | Canon Inc | License management system |
| JP2014112361A (en) * | 2012-11-07 | 2014-06-19 | Ricoh Co Ltd | Information management device, information management system, information management method, and program |
-
2020
- 2020-05-24 JP JP2020090173A patent/JP2021185642A/en active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004054846A (en) * | 2002-07-24 | 2004-02-19 | Nec Corp | License management system and license management method |
| JP2004164131A (en) * | 2002-11-11 | 2004-06-10 | Sony Corp | Authoring device and method, authoring program, and recording medium recording authoring program |
| JP2006018402A (en) * | 2004-06-30 | 2006-01-19 | Canon Inc | License issuing system, license information issuing server and license information issuing method |
| JP2009211471A (en) * | 2008-03-05 | 2009-09-17 | Kyocera Mita Corp | License management system and license management program |
| JP2009223383A (en) * | 2008-03-13 | 2009-10-01 | Canon Inc | License management system |
| JP2014112361A (en) * | 2012-11-07 | 2014-06-19 | Ricoh Co Ltd | Information management device, information management system, information management method, and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11341464B2 (en) | Purchase transaction system with encrypted payment card data | |
| US6601169B2 (en) | Key-based secure network user states | |
| JP2021502023A (en) | Data sharing methods, clients, servers, computing devices, and storage media | |
| US20150039888A1 (en) | Techniques for sharing data | |
| JP2017504856A (en) | Data transfer optimization | |
| JP2011035800A (en) | Electronic price-proposing system, electronic price-proposing device, and electronic price-proposing method | |
| EP1227613B1 (en) | Method and apparatus for attaching electronic signature to document having structure | |
| CN111512590B (en) | Homomorphic encryption for password authentication | |
| JP2002118551A (en) | Authentication method | |
| CN109462602A (en) | Log-on message storage method, login validation method, device, equipment and medium | |
| CN111177735A (en) | Identity authentication method, device, system and equipment and storage medium | |
| JP4979210B2 (en) | Login information management apparatus and method | |
| JP4216914B2 (en) | Network system | |
| JP5969716B1 (en) | Data management system, data management program, communication terminal, and data management server | |
| WO2008113617A1 (en) | A method and system for a subscription to a derived symmetric key | |
| US11545007B2 (en) | Method, system, and device for selecting a winner of a raffle based on content from raffle tickets | |
| JP4011383B2 (en) | Data search method, data search system, search keyword generation device, and computer program | |
| JP2021185642A (en) | License key with digital signature | |
| JP4627316B2 (en) | Service providing system, authentication method, authentication program, and recording medium therefor | |
| WO2004002059A1 (en) | Data communication system, information processing device and method, recording medium, and program | |
| JP2006039794A (en) | File management system | |
| JP2021140299A (en) | Data matching system, information processing apparatus, and data matching method | |
| JPH10215242A (en) | Authentication method and device therefor | |
| JP2007065789A (en) | Authentication system and method | |
| JP2021149484A (en) | Program and license key processing system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210817 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20220322 |