JPH08504976A - ソフトウェア登録システム - Google Patents

Abstract

(57)【要約】 プラットフォーム（１２）上で実行可能なディジタルデータの実行を使用モードで認可する登録システム。この登録システムは、局所被認可者固有ＩＤ生成手段（１４）と遠隔被認可者固有ＩＤ生成手段（１４）とを有すると共に、プラットフォーム上で動作可能なモードスイッチ手段をさらに有してなり、局所被認可者固有ＩＤ生成手段（１４）により生成された被認可者固有ＩＤが上記遠隔被認可者固有ＩＤ生成手段（１４）により生成された被認可者固有ＩＤと一致した場合にのみ、上記モードスイッチ手段はプラットフォーム上使用モードでディジタルデータの使用を許可するものである。

Description

【発明の詳細な説明】 ソフトウェア登録システム発明の利用分野 本発明は、ソフトウェア登録システムの改良に関し、特に、ソフトウェアが磁 気ディスクやＣＤ−ＲＯＭ等の媒体によって転送可能となる装置設備の改良に関 するものである。背景技術 市販されているソフトウェアの多くは、フロッピーディスクに代表される磁気 媒体の購入（ライセンス）時に提供される。このソフトウェアに添付されてセキ ュリティを特徴とするものは、しばしば媒体に格納された登録番号のみである。 この登録番号は該当するソフトウェアの特定コピーであることを認定すると共に 、コンピュータに該ソフトウェアを導入する際にもしばしば必要とされるもので あり、そういったインストーラには導入ルーチンとは別にその登録番号を付与し なければならない。 しかしながら、媒体にのせられたソフトウェアの提供に備え設けられた上記簡 単なセキュリティ配置は、以下の少なくとも二つの不都合をこうむることになる 。 （１）製造時に所与の媒体にのせられたソフトウェアのコピーは該媒体にプロ グラムされた各々個別で唯一の番号を有していなければならない。 （２）このセキュリティ配置では、ソフトウェアがいったんコンピュータにイ ンストールされると、他のコンピュータにファイル転送手段によってなされる該 ソフトウェアのコピーは（再導入に抗するように）防止できない。 タウシステムズ社のＷＯ出願９２／０９，１６０には比較的程度の高い登録シ ステムが開示されており、そこでソフトウェアのライセンスを得ようとする者（ 以下被認可希望者と称する）は、当人が実行したいと所望するプログラムの重要 でかつ本質的な部分をファイル転送によって遠隔地から獲得しなければならず、 そのソフトウェアのセキュリティは上記被認可希望者に対する要請に準拠するも のである。しかしながら、上記ＷＯ出願９２／０９，１６０に開示された配置で は、以下に示すような欠陥を有している。 （ａ）被認可希望者が最初に実行するシェルプログラムは、その提供に先立っ てシェル内で具体的に表された唯一無比の同一性が求められる。 （ｂ）そのシェルプログラムそれ自身は機能的なプログラムに従うものではな く、つまり、被認可希望者が実行したいと思うコードの全てを内包してはいない 。そして該プログラムは、推移する間に派生する遅延、不都合および改悪の可能 性などのいっさいを伴って間接的に獲得されるものである。 （ｃ）従来技術のシステムは、遠隔地から伝達されたプログラムに従うデータ が我流での（認可されていない仕方での）運用に妨害されないことを保証するよ うな暗号化を必要としているだけでなく、その暗号化に依存しているかのように さえ見える。 （ｄ）追加の登録料の支払い要請を回避するために、いったん登録されたプロ グラムが一つのプラットフォームから他のプラットフォームへとそのままの状態 で転送されるような状況に対処すべく、該システムが融通をきかせて適切に反応 し得るかどうかは不明である。 また、プライド・ソフトウェア・デヴェロップメント社に譲渡された米国特許 ４，７９６，２２０には、認可されたソフトウェアが実行されるプラットフォー ムの個別認識システムが開示されている。しかしながら、この米国特許４，７９ ６，２２０には、ソフトウェアを稼働すべく申請されたプラットフォームの身元 証明と区別されるべき登録過程の一部として、ユーザあるいは被認可希望者に固 有な情報を利用することへの考慮がなく、またその開示もない。 さらに、Ｊｏｓｈｉの米国特許４，６８８，１６９は、コンピュータ・ソフト ウェア・セキュリティシステムを開示しているという点で上記米国特許４，７９ ６，２２０と同様の原理を概括的に開示しており、そこではソフトウェアのセキ ュリティが、「その機器固有の機器身元証明コード」に準拠し、その機器上で保 護されるべきソフトウェアを稼働することが示されている。この開示もまた、プ ラットフォームの身元証明に制限されているため、プラットフォームの身元証明 をユーザ固有の身元証明につなぐような提案や熟考はみられない。 また、この配置は、デモモードで稼働されるように、順応性を持ってプログラ ムのコピーをプラットフォーム間で転送することができるものではない。 それゆえ、本発明は上記不都合に取り組むものであり、またはそれらを減少さ せることを目的とするものである。定義 本明細書を通して、「ソフトウェア」という用語は、（以下に定義される）プ ラットフォーム上で実行し得る全でのディジタルデータ形式を含むよう広く解釈 されている。ソフトウェアを構成する該ディジタルデータは、例えば、ＰＣ等上 での稼働に適合したワードプロセッシングプログラムを構成するコードである。 またそのソフトウェアは、例えば、ＣＤ−ＲＯＭオーディオドライブ上の音楽再 生向けにＣＤ−ＲＯＭ上に格納されたディジタルデータである。該ディジタルデ ータは表示可能な情報であるか、さもなければ認可されたユーザによって使用可 能な情報である。 本明細書を通して、「プラットフォーム」という用語は、マイクロプロセッサ やその他のデータ処理装置等、（それに対する言及が「ソフトウェア」という用 語に関して予めなされている）ディジタルデータの実行を可能にするようなコン ピュータ装置関連の環境を意味し、それによってコンピュータは関連した出入力 装置で機能を実行することができる。 場合によっては、「ソフトウェア」やディジタルデータそれ自身が動作システ ム環境であってもよい。しかし一般的には概してそうはならず、そのような動作 システム環境の例としては、もっぱらマイクロソフトＤＯＳ動作システム、ＩＢ Ｍ ＯＳ／２動作システム及びマッキントッシュ・システム７環境があるのみで ある。ＲＯＭから作動するミクロコントローラが低下した場合においては、該動 作システム環境がミクロコントローラのミクロコードであってもよく、これはミ クロコントローラに機械コードを実行させるものである。 本明細書において、「使用モード」とは、プラットフォーム上で実行すること によってなされるディジタルデータあるいはソフトウェアの使用に言及したもの であり、該使用モードにおいてディジタルデータあるいはソフトウェアを実行す る権利を販売し、または認可することに関して、販売者や認可者の義務をも満た すものである。該使用モードは、本明細書中で後述されるデモモードによってそ の特色が示されるように、動作の非認可モード（unlicensed modes of operatio n）と一般に呼ばれる（これを動作の非公認モード（unauthorized modes of ope ration）と言うべきではない）こととは区別されるべきものである。発明の開示内容 大まかな点を述べれば、本発明によるシステムは、適切な認可（ライセンス） 手順に従う場合にディジタルデータやソフトウェアをプラットフォーム上使用モ ードで稼働させるように設計されると共に、上記認可手順に従う場合にのみ適合 するものである。本発明の特定様態において、該システムは、ディジタルデータ がロードされているプラットフォーム部が部分的に、あるいは全体的に、何時変 更されたかを検出する手段を有してなり、該プラットフォーム部分は、保護され るべきソフトウェアあるいはディジタルデータが、例えば、最後にブートされた か起動された時の、あるいは正当に登録された時のプラットフォームパラメータ と比較される。 該システムはそのシステムによって保護されるべきディジタルデータの一部を 形作るディジタルデータあるいはコードに依存する。保護されるべきディジタル データに望むべくは不可欠であるこのディジタルデータの保護が、本明細書の別 の箇所ではコード部３８と称される。該コード部は登録番号を生み出すに適した アルゴリズムを有しており、そこで生成される登録番号は該当ディジタルデータ の被認可希望者にそれぞれ一つづつ割り当てられ、それは被認可者から供給され ると共にその被認可者を特徴づける情報に基づいている。 認可者あるいはその代理人の統制下、コード部のアルゴリズムはプラットフォ ーム上の遠隔地で複製されると共に、認可されたディジタルデータの使用モード での動作許可を被認可希望者に与えるような後続の伝達情報を得るため、双方で 一致するような登録番号を該遠隔地で生成させることのできるようなコミュニケ ーションが、被認可希望者と認可者あるいはその代理人との間で必要となる。 該コード部は、好ましくはディジタルデータに不可欠なものであって、ディジ タルデータの全てのコピー間において同一なものであっても構わない。それはコ ード部分内部に埋め込まれ（そして遠隔地で複製される）アルゴリズムであり、 アルゴリズムが実行される際にプラットフォームに依存し被認可希望者から提供 される情報がそれ自身「唯一の」ものである場合に、該アルゴリズムは「唯一の 」登録番号を提供する。 いずれにせよ、特定の好ましい様態においては、（さらに先で見ることのでき る）シリアルナンバーが登録番号生成アルゴリズムに包含され、唯一性の補足レ ベルを登録番号算出過程に組み入れる。 従って、本発明の一様態においては、使用モードにおけるプラットフォーム上 で実行可能なディジタルデータの使用を認可するシステムが提供されており、該 システムは局所被認可者固有ＩＤ生成手段及び遠隔被認可者固有ＩＤ生成手段を 有すると共に、さらに該プラットフォーム上で動作可能なモードスイッチ手段を 有し、上記局所被認可者固有ＩＤ生成手段により生成した被認可者固有ＩＤが上 記遠隔被認可者固有ＩＤ生成手段により生成した被認可者固有ＩＤと一致した場 合にのみ該モードスイッチ手段が上記使用モードでの上記ディジタルデータの使 用を認めるものである。 上記システムは、さらにプラットフォーム固有ＩＤ生成手段を有しているのが 望ましく、そこで上記モードスイッチ手段は、該プラットフォーム固有ＩＤが変 化しなかった場合にのみ、上記プラットフォーム上で次に派生するディジタルデ ータの実行に際し、上記モードスイッチ手段が該ディジタルデータを使用モード で稼働させる。 また上記モードスイッチ手段は、上記局所被認可者固有ＩＤ生成手段により生 成した上記被認可者固有ＩＤが変化しなかった場合にのみ、次に派生するディジ タルデータの実行に際し、該ディジタルデータを使用モードで動作させるのが望 ましい。 さらに上記モードスイッチ手段は、上記ディジタルデータの一部を有してなる のが望ましい。 また、上記遠隔被認可者固有ＩＤ生成手段は、好ましくはソフトウェアを有し てなり、そのソフトウェアは上記局所被認可者固有ＩＤ生成手段によって利用さ れるアルゴリズムを有し、上記被認可者固有ＩＤを生み出す。 さらに、上記被認可者固有ＩＤを生み出すよう上記局所被認可者固有ＩＤ生成 手段により利用される情報は、被認可候補者のクレジットカード番号、誕生日、 フルネーム及び住所等を好ましく含んでいる。 上記プラットフォーム固有ＩＤ生成手段は、上記ディジタルデータの一部を形 成するのが望ましい。 また、上記プラットフォーム固有ＩＤ生成手段は、ハードディスク情報及び／ 又はその他のコンピュータハードウェア又はファームウェア情報を使用して上記 プラットフォーム固有ＩＤを好ましく判断するものである。 さらに、上記プラットフォーム固有ＩＤ生成手段は、コンピュータ動作システ ム環境を有してなるのが望ましい。 さらにまた、上記ディジタルデータは、上記動作システム環境下で稼働するに 適合したソフトウェアプログラムを有してなるのが望ましい。 本発明のさらに別の様態においては、保護されるべきソフトウェアにのせるこ とのできるセキュリティルーチンあるいは登録手段が提供されており、該登録手 段は上記ソフトウェアに入力された情報からセキュリティキーを生成させ、該ソ フトウェアがインストールされるコンピュータ上でそのソフトウェアの登録希望 ユーザを個々に見分けるものである。 上記セキュリティキーは、登録番号アルゴリズムによって生成されるのが望ま しい。 また、該登録番号アルゴリズムは、登録ユーザ候補によって入力されそのユー ザにしか知りえない情報と、保護されるべきソフトウェアが稼働し得る環境によ り提供される情報から生成したシリアルナンバーとを好ましく連結するものであ る（例えば、システムクロック、最終修正日、ユーザ名等）。 そして、上記登録手段は登録当局で複写され、セキュリティキーが登録手段に より生成される時に該ユーザに固有の情報が正しく入力されることを登録当局が チェックする目的で使用するのが望ましい。 また上記登録手段は、上記ソフトウェアのブート時に、それが保護すべき当該 ソフトウェアの最初のブートであるか、あるいはその後に続くブートであるかに 関して好ましくチェックするものである。後続のブートが検出される場合には、 プログラムがデモモードに復帰して新規ユーザ登録手順を始めるか、あるいはフ ルバージョンを起動するかを判断するために、環境およびユーザの詳細が比較さ れる。 上記環境詳細は、一つ以上のディスクボリューム名、ユーザあるいはコンピュ ータ名、ハードディスクの初期化設定データ、ハードウェア識別名（例えば、Ｒ ＯＭチェック列）、あるいはプラットフォーム上で通常はユーザ適合性がないそ の他の要素から好ましく構成されている。 本発明のさらに他の様態においては、該ソフトウェアに関連して、該ソフトウ ェアを完全許可モード及び部分許可モードかデモモード間で切り換えるに適合し たモードスイッチ手段を設けてなるソフトウェア提供の制御方法が与えられてお り、該方法は該ソフトウェアのユーザ希望者に固有の情報の一機能である許可キ ーを生成させるに適合した登録キー生成手段をさらに設けてなり、ソフトウェア の登録時に、ユーザ希望者によって上記モードスイッチ手段に付与されたある許 可キーが、上記登録キー生成手段により生成した上記登録キーとまさに同じもの として一致した場合にのみ、上記モードスイッチ手段は上記ソフトウェアを完全 許可モードに切り換えるものである。 上記許可キーは、上記ソフトウェアの登録時に、上記登録キー生成手段の複製 コピーを遂行する第三者によって上記ユーザ希望者に伝達されるのが望ましい。 本発明のさらに別の様態においては、登録コードを組み入れるディジタルデー タが提供されており、該ディジタルデータはプラットフォーム上で実行可能であ ると共に、該登録コードは上記プラットフォーム上で実行可能な上記ディジタル データの一部分を構成しており、デモモードとユーザモードとの間で上記ディジ タルデータを切り換えるものである。 上記登録コードは、上記プラットフォーム上で実行される時に、局所被認可者 固有ＩＤ生成手段を提供するものであり、そのため、該局所被認可者固有ＩＤ生 成手段により生成した被認可者固有ＩＤが遠隔被認可者固有ＩＤ生成手段により 生成した被認可者固有ＩＤと一致した場合にのみ、上記ディジタルデータが上記 登録コードの実行によって上記デモモードから上記ユーザモードへと切り換えら れるものである。図面の簡単な説明 本発明の実施例を以下の添付図面を参照して説明する。 図１は本発明の第一の実施例に係る登録ユーザ希望者と媒体にのせられたソフ トウェアの登録当局との間の関係および相互作用を示す概略図である。 図２ａ，２ｂ及び２ｃは本発明の第一の実施例に係り、ユーザがソフトウェア の登録をする際に求められる手順の分割フローチャートである。 図３は本発明の第二の実施例に係る別のブート過程のフローチャートである。 図４は本発明の第三の実施例に係り、図２ａ，２ｂ及び２ｃの手順に関連する 個人情報ダイアローグボックスを示す図である。 図５は本発明の第四の実施例に係るシステムの概略図である。 図６はＣＤ−ＲＯＭドライブに関して図５の第四の実施例の実働化を示す図で ある。 図７は図６のデコーダボックスに関する論理フローチャートである。 図８は本発明の第五の実施例に係る一般化システムのブロック図である。 図９は図８のシステム用登録番号の生成の一特定例を示すブロック図である。 図１０は図８の一般化システムの一特定例を有してなる第六の実施例を示す概 略図である。本発明を実現する実施例の説明 本発明がディジタルコード又はソフトウェアの保護を目的とし、該ディジタル コード又はソフトウェアの使用許可を制御することによってその保護がなされる ことは、本発明の様々な実施例において示されている。そして、少なくとも部分 的には電子ハードウェア手段によって実働化されるハードウェアプラットフォー ムと遠隔登録ステーションとが、様々な実施例によって必要とされる。 また、本発明の様々な実施例においては、保護されるべきコード又はソフトウ ェアは少なくとも本発明で使用され得るような順応性が必要となる。この順応性 は、保護されるべきコード又はソフトウェアのすべてのコピーに対して普遍性を 保持し得るものである。 １．第一の実施例 図１〜８に関して、本発明の実施例に係るシステムは、適切な認可手順に従う 場合にディジタルデータ３９やソフトウェアをプラットフォーム３１上使用モー ドで起動させるように設計されると共に、その認可手順に従う場合にのみディジ タルデータ３９やソフトウェアをプラットフォーム３１上使用モードで起動させ るように適合するものである。特定様態において、このシステムは、ディジタル データ３９をロードしているプラットフォーム３１部分が、部分的あるいは全体 的に何時変更されたかを検出する手段を有しており、そのプラットフォーム部分 は、保護されるべきソフトウェアあるいはディジタルデータが、例えば、最後に ブートされたか起動された時の、あるいは正当に登録された時のプラットフォー ムパラメータと比較される。 該システムはそのシステムによって保護されるべきディジタルデータの一部を 形作るディジタルデータあるいはコード３８に依存する。保護されるべきディジ タルデータに不可欠であるこのディジタルデータの保護は、本明細書ではコード 部３８と称される。このコード部３８は登録番号６６、局所被認可者固有ＩＤ、 あるいは登録キーを生み出すに適したアルゴリズムを有しており、そこで生成さ れる登録番号６６や上記のものは該当ディジタルデータの被認可希望者にそれぞ れ一つづつ割り当てられ、それは被認可者から供給されると共にその被認可者を 特徴づける情報に基づくものである。この場合、登録番号を生成させる局所被認 可者固有ＩＤ生成装置はプラットフォーム３１上のコード３８の実行を有してな る。 認可者あるいはその代理人の統制下、コード部のアルゴリズムはプラットフォ ーム６７上の遠隔地で複製されると共に、認可されたディジタルデータの使用モ ードでの動作許可を被認可希望者に与えるような後続の伝達情報を得るため、双 方で一致するような登録番号を該遠隔地で生成させることのできるようなコミュ ニケーションが、被認可希望者と認可者あるいはその代理人との間で必要となる 。 プラットフォーム６７上のコード部複製の実行は、この場合、遠隔被認可者固 有ＩＤ生成手段を有してなる。 モードスイッチ手段はコード部の実行を有してなり、局所で生成した登録番号 と遠隔で生成した登録番号との比較を補足的に実行する。 このコード部３８は、好ましくはディジタルデータに不可欠なものであって、 ディジタルデータのコピー全てに対して同一であり得る。それはコード部分内部 に埋め込まれ（そして遠隔地で複製される）アルゴリズムであり、アルゴリズム が実行される際、被認可希望者から提供され該アルゴリズムが当てにする所の情 報がそれ自身「唯一の」ものである場合に、該アルゴリズムは「唯一の」登録番 号を提供するものである。 いずれにせよ、特定の好ましい様態においては、シリアルナンバー（さらに先 で示される）が登録番号生成アルゴリズムに包含され、唯一性の補足レベルを登 録番号算出過程に組み入れる。 特に図１に関して、本発明の第一の実施例に従い保護されるディジタルデータ からなるプログラムは、磁気ディスク１０上に記録されて供給される。 そのディスク１０上にのせられたソフトウェアの一部として含まれるものは、 登録及び再登録ルーチンであり、それは第一の実施例の「ブート」手はずによっ て保護されるプログラムをいつでも実行する。 図１及び図２ａ，２ｂ，２ｃに関して、登録ルーチンによって保護されるディ スク１０のプログラムがプラットフォーム上に登録されていないか、もしくは始 めてロードされたという仮定のもと、セキュリティルーチンの動作を説明する。 ここで、新規ユーザ候補者１１はディスク１０をユーザＰＣ１２に挿入し、そ れをＰＣ１２で読む。 ソフトウェア導入手順の一部として、一連のダイアローグボックスをユーザＰ Ｃ１２のディスプレイ１３に出現させて登録ルーチンが稼働される。そして、そ のソフトウェアが前もってＰＣ１２に登録されていないことを確かめるためにチ ェックが行われた後、ダイアローグボックスＡ（図２ａ）を表示し、該当ソフト ウェアのデモ（セーブ不可及び／又は印刷不可等の特徴を有するのが一般的であ る）を見るか、あるいはその代わりに当該ソフトウェアの登録所有権／認可権へ の案内を見るかのいずれかの選択機会をユーザに与える。 この登録オプションを選択するか、あるいはユーザが登録に向かってデモをキ ャンセルする場合には、コンタクトダイアローグボックスＢ（図２ａ）がディス プレイ１３に現れ、一般的な製品情報と共に、例えば当該ソフトウェアの出版元 の名や連絡番号等を備える（登録ルーチンの一部としてディスク１０に格納され た）リストを提供する。 認可詳細（ボックスＢ１）が表示されている間に、登録を進めるとのユーザの 同意が示された後、下記に詳細を示すように登録ダイアローグボックスＣに書き 込んでから、ユーザは登録センターに連絡を取ることができる。そして「継続」 を選択すると、その後登録ルーチンがセキュリティキーの生成における最初のス テップを始める。このセキュリティキーはそのソフトウェアの現行コピーにしか ないものであると共に、それが稼働される環境のある特徴にも固有のものとなる 。 図２ｂに示すように、セキュリティキー生成における最初のステップは、シス テム上で現在通用している時間から生成した、つまり本例においては当該ソフト ウェアの最新修正日時から生成したシリアルナンバーと、コンピュータ環境から のその他の情報とを有してなる。このシリアルナンバーは暗号化及び再配列され ており、ディスプレイ１３上の登録ダイアローグボックス中の一番号として提出 される。 登録ダイアローグボックスＣ（図２ｂ）は、登録ルーチンにより保護される該 ソフトウェアの登録ユーザとなるために必要な支払いに対する金銭上の詳細内容 （例えばマスターカード、または法人口座番号等の詳細）と共に、ユーザ固有の 詳細内容（名前、会社名、住所、肩書、連絡番号等を含む）へと該ユーザを促す 。該ユーザに固有のこの情報（図１で図象的に表されている）は登録番号アルゴ リズム１４を通り、既に生成されているシリアルナンバーと共にこの情報から、 上記アルゴリズムで登録番号、またはセキュリティキーが生成される。この登録 番号またはセキュリティキーは該ＰＣ１２のユーザが自分の保有するＰＣ１２か ら手に入れられるものではない。 同一の登録番号アルゴリズム１４は登録当局ＰＣ１５に与えられる。登録手順 に必須の一部分として、ユーザのＰＣ１２でユーザによって入力されたそのユー ザに固有の情報を、新規ユーザ候補者１１は、ユーザアルゴリズムによって生成 したシリアルナンバーと共に登録当局１６に伝達する。そして、登録当局はこの 情報を登録当局ＰＣ１５に供給する。そこで、新規ユーザ候補者１１により登録 当局に伝達された詳細内容がユーザＰＣ上で入力された詳細内容と一致する場合 に 、登録番号アルゴリズム１４は、ユーザＰＣ１２によって提出されたものと同 一である登録番号あるいはセキュリティキーを生み出す。またユーザは、ファッ クスやモデム、あるいはトーンフォーン等の電子手段により、登録当局に上記情 報を随意に伝達することもできる。 登録の最終段階（図２ｃを参照）として、登録当局１６は登録当局ＰＣ１５に より生成した登録番号をユーザ１１に提供する。ユーザ１１はその登録番号を自 分の保有するユーザＰＣ１２に入れ、入力された登録番号が算定された登録番号 と合致するかどうかを確認するために登録ルーチンでチェックする。二つの番号 が一致するなら、正規の登録が行われると共に、上記登録ルーチンによって保護 されたソフトウェアの完全動作バージョンへのアクセスがその登録ルーチンによ って提供される。しかしながら、番号間の一致がなく、かつ（ユーザの詳細内容 を格納する）先取り（プリファランス）ファイルが存在しない場合には、ダイア ローグボックスＤ（図２ｃ）がユーザＰＣ１２のディスプレイ１３上に現れ、彼 または彼女の詳細内容をチェックするか、あるいは登録ルーチンによって保護さ れたソフトウェアのデモバージョンに切り換えるかの機会を新規ユーザ候補者に 与える。 さらに、登録当局ＰＣ１５もまた、モデム通信等の電子手段によって生成され た登録番号をユーザＰＣ１２に提供することができる。 以上のことから、登録ルーチンによって保護されたソフトウェアの完全バージ ョンのガードを外す登録番号が磁気ディスク１０に属するアルゴリズムから実際 には生成されること、またそれがアクセスを所望すべきソフトウェアの一部を成 すことが、新規ユーザ候補者１１には理解しにくいことは明らかである。 このように、上述した登録手順は、登録当局１６によって記録された詳細内容 と新規ユーザ候補者が彼または彼女のユーザＰＣ１２上で入力した詳細内容とが まったく同一のものであることを保証する。また、該手順を用いることによって 、保護すべきソフトウェアのコピーを内包する各磁気ディスク１０が、そのディ スクの提供に際してそのディスク上に記録される唯一の登録番号を保持する必要 のないことも明らかである。各コピーはまさに同一の登録番号アルゴリズムをの せて成る。したがって、唯一の登録番号、または「セキュリティキー」は、新規 ユーザ候補者１１によって供給される詳細内容から登録時においてのみ生成され る。 登録ルーチンは、一般的には、保護されるソフトウェアのコピーがブートする ところで以下に示すように動く。この場合、登録ルーチンは、ブート時にどの登 録詳細内容がソフトウェアの特定コピーに現れているかを確認チェックする。も し存在する詳細内容がないならば、そのＰＣが新規に導入される磁気ディスクか らブートしていると仮定され、登録が最初になされるべきである。その場合の登 録手順は図２ａ，２ｂ及び２ｃに従うものである。 登録詳細内容が存在する場合には、保護すべきそのソフトウェアが動作する環 境にしか存在しないと予期される若干数のパラメータを、該登録ルーチンがチェ ックする。本実施例においては、チェックされるパラメータはハードディスク・ ボリューム名、ユーザ名またはコンピュータ名、ユーザパスワード及びハードデ ィスク初期設定日時（アップル・マッキントッシュ・コンピュータ上では一般的 にユーザ適合性がない）である。それから登録ルーチンは、該当するソフトウェ アの稼働するコンピュータの動作環境からこれらパラメータに対応する詳細内容 を見い出して双方をチェックする。これら指定された詳細内容の組合せが一致す るならば、良好に公認かつ登録されるソフトウェアのコピーが稼働すると共に、 その完全なアクセスが許可されると想定される。 このようにして、セキュリティルーチンにより保護されたソフトウェアのコピ ーを他のユーザに提供することはまさにユーザのためである。保護すべきソフト ウェアに添付されているセキュリティルーチンは、それが動作する環境から追加 の登録料が必要となるかどうかを判断する。追加登録料が必要だと登録ルーチン によって判断されると、その登録ルーチンは、保護されたソフトウェアがデモモ ードに復帰するまで、公認された登録手順の一部として新規の登録番号を提供す る能力を保持する。 ２．第二の実施例（自動再登録） 第二の実施例によれば、最初のブートと次のブートにおいてチェックを行うた めに適した、より程度の高い手順が図３のフローチャート形式で示されている。 この手順は、そこから現在の使用が公認されるべき情報を内包するキーファイ ルが削除された可能性があるか、あるいは次に続くブートで存在しないような状 況でもコピーを実行するような冗長性を組み入れている。 第一の実施例との相違点は、「キーファイル」がソフトウェアの登録時に作成 されると共に、複製キーファイルも同時に作成されることにある。この複製キー ファイルは、保護されるべきプログラムから離れた場所でコンピュータに格納さ れるよう配置されている。アップル・マッキントッシュ・コンピュータの場合は 、この複製キーファイルを「システム」ホルダーに格納することができる。 （ソフトウェアで蓄積された）キーファイルと該複製キーファイルとは、両方 とも暗号化されると共に、同一の情報を内包している。その内包された情報は以 下のものからなる。 １．シリアルナンバーを含むユーザ登録詳細。 ２．コンピュータの環境詳細。 ３．セキュリティルーチンによって保護されており、それに向けて登録があり 得るか、または求められるようなアプリケーションの詳細。 図３に関して、保護されたアプリケーションがブートする時には、登録ルーチ ンによるチェックがいつでもなされ、登録詳細がその保護されたアプリケーショ ンのキーファイルに存在しているかを判断する。もし存在するならば、登録ルー チンはキーファイルに格納されるものとその環境との間で比較を行い、キーファ イルに格納されるものと比べて、その環境に対して変化が生じたかどうかを判断 する。もし何の変化も検出されなければ、保護されたアプリケーションはその稼 働を正規に許可される。 しかしながら、登録詳細が該キーファイルに存在していないか、あるいはキー ファイル内容とアプリケーション間でなされる上記比較が一致を示していなけれ ば、図３の再登録ルーチンが複製キーファイルの存在を該環境内で探し求める。 そして複製キーファイルが存在するならば、その複製キーファイル内に含まれて いる情報がアプリケーションにコピーされ、キーファイル詳細と環境との、そし てアプリケーションとの間で前述したのと同じ比較がなされる。その比較が肯定 的なものであるならば、保護されたアプリケーションは正規に稼働される。しか しながら、それが否定を示すのであれば、保護されたアプリケーションはデモモ ードにおいてのみ稼働する機会が登録ルーチンによって与えられる。また、複製 キーファイルがどこにも存在しないと見なされ、かつ内部キーファイルは存在す るとしてもそれが否定的な結果をもたらす場合にも、保護アプリケーションはデ モモードにおいてのみ稼働するのを許可される。 以上の手順決めは、保護されたアプリケーションが間違った理由からデモモー ドで稼働されてしまうことが起こり得ないといった意味において、登録ルーチン に信頼性の向上を提供するものである。 ３．第三の実施例−トラッキングシステム 図４に関して、図２ｂのダイアローグボックスＣの修正形態が示されており、 ボックス２１の中に「貴兄（当人）ユーザ番号」の記入事項に備える準備機構を 有している。 新規ユーザ候補者が彼または彼女の詳細内容をダイアローグボックスＣを含む その他ボックスに入力する時、ユーザ番号をボックス２１に入力するユーザ用の 選択肢がある。そのユーザ番号はその特定登録ユーザに固有の番号として登録当 局１６により与えられる。このボックス２１がそこに挿入されたユーザ番号詳細 を保有するならば、保護されるアプリケーションの次のコピーがなされる時に、 登録ルーチンはそのユーザ番号詳細をボックス２１から「最終ユーザ番号」ボッ クス２２に転送する。そして、次のコピーを登録するよう望む者がそれらユーザ 番号詳細をボックス２１に入力する場合、または入力する場合にのみ、保護され たアプリケーションから次のコピーを作成する時に同様の転送が生じる。上記入 力がなされない場合には、ボックス２２内の最終ユーザ番号詳細が以前と変わら ず残る。このように、トラッキングシステムは、ボックス２１及び２２に入って いる現行及び以前のユーザ番号に基づくその系譜により、いかなるコピーもが識 別されるような系統図の形をなして登録当局の手元にある。 ４．自己逐次化 一特定実施例において、「自己逐次化（self serialisation）」と称される過 程が、図４にて描写されるように、ユーザまたは被認可者に表示可能なシリアル ナンバー５０を生み出すのに利用され得る。 このシリアルナンバー５０は、該当アルゴリズムに入力されるランダムナンバ ー、あるいは擬似ランダムナンバーを使用してそれの形を変えるものであり、こ のアルゴリズムが、初期登録手順の一部としてソフトウェアが最初にブートする 時に該シリアルナンバーを生成させる。例えば、シリアルナンバーが自己逐次化 過程によって生成する際に、該シリアルナンバーは登録ソフトウェアの一部を形 成するランダムナンバールーチンによって生成するか、あるいはタイムリファレ ンス等、該ソフトウェアの存在するプラットフォーム上で、広く流布し得る仕方 で手に入るデータの登録ソフトウェアによって生成し得る。この自己逐次化過程 で生成したシリアルナンバー５０は登録アルゴリズムに必要な入力であり、そこ から登録番号が生成され得る。そして、ユーザに限定され表示されたシリアルナ ンバー５０が、登録当局の登録番号生成アルゴリズムへの入力として登録当局に 伝達されるよう求められるのは言うまでもない。 このようにして生成したシリアルナンバー５０は、保護されるべきソフトウェ アが稼働され、登録アルゴリズムに対して登録時にのみ限定されるか、または限 定され得るランダム化入力を有してなるような各プラットフォーム上において、 それぞれ個別の番号として表示されるだろうことは了解されよう。 ５．第五の実施例 図５に関しては、動作システムの下で、あるいは、例えばマイクロソフトＤＯ Ｓやマッキントッシュ・システム７等のプラットフォーム３１上で動作するよう 適応したミクロプロセッサ３０が概略形式で示されている。プラットフォーム３ １は比較的ハイレベルのコマンドが使用されるようにして、該ミクロプロセッサ ３０と、キーボード３２、モニター３３、スピーカー３４、メモリー３５及び磁 気ディスクまたはＣＯ−ＲＯＭディスク等の出入力装置との相互作用を引き出す 。 一例として、あるコード長さ、あるいはディジタルデータ３７を有してなるワ ードプロセッシングプログラムはディスク３６上にコピーされている。 ディジタルデータ３７は登録コード部３８及び使用コード部３９を有してなる 。 このディジタルデータ３７は、ミクロプロセッサ３０が動作システム、あるい はプラットフォーム３１経由で該ディジタルデータ３７を最初に実行しようとす る際に、本発明の第一の実施例に関して上述した方法でもって、登録コード部３ ８を有するディジタルデータが最初に実行させられるように配列されている。登 録コード部３８を有し、動作システム、またはプラットフォーム３１と連係して なるディジタルデータの実行は、外部の登録当局への問い合わせを伴う登録をま ずは首尾よく完了しない限り、またはそれが完了するまで、ミクロプロセッサ３ ０がディジタルデータ３７の使用コード部３９をデモモード以外で実行しないよ うにするモードスイッチ装置を有している。この登録手順は第一の実施例に関し て前述したのと同様のものである。 上記ディジタルデータ３７は、例えば、ワードパーフェクト社から入手できる ワードパーフェクト５．１等のワードプロセッシングプログラム等を含むことが できる。登録コード部３８は上記ワードプロセッシングプログラムを有するディ ジタルデータ３７になくてはならないものである。この登録コード部３８は、本 発明の他の実施例に関して前述されたように、登録番号算出用アルゴリズムを有 する。 保護され、かつ登録されるべきソフトウェアあるいはディジタルデータ３７の まさにその一部分を上記登録コード部３８が効果的に形づくり、作成されるワー ドプロセッシングプログラムのいかなるコピーに対してもそのディジタルデータ ３７は同一であり、または同一であり得ることから、その真価は正当に評価され るものである。上記登録コード部３８は、ディジタルデータ３７と、登録コード 部３８を有するディジタルデータのコピーの初期実行に該ディジタルデータ３７ を使用するよう公認され、または認可された個人との間につくり出される独自の 連結を容認する。 図６及び図７に関して、第五の実施例の具体的な実現を説明する。 特に図６に関し、デコーダ５１が、ＣＤプレーヤー５２のＣＤ及びディジタル ・アナログ変換器５３からのデータパス間に置かれる。このディジタル・アナロ グ変換器５３は、ＣＤ−ＲＯＭ５４上に存在するディジタルで記号化された楽音 あるいはビデオ情報を、現在大量生産されているテレビセット（ビデオ）やハイ ファイセット（オーディオ）で再生するに適したアナログ形式に変換させる装置 である。 デコーダ５１はディジタルデータ３７が実行されるプラットフォームの一部か ら成り、該ディジタルデータ３７のコード部３８を解釈する手段を有し、それに より、前述した実施例に関してその言及がなされた登録手順が実行された場合に のみ、ディジタルデータ３７、特にそのディジタルデータ３７の使用コード部３ ９がプラットフォーム上使用モードで実行され得るように登録システムは履行さ れる。 登録コード部３８は、ＣＤ５４上の残りのディジタルデータ部分に関するプレ ビューやデモンストレーションを有してなり、認可（ライセンス）なしでプラッ トフォームにより実行され得る。 デコーダ５１はＬＣＤディスプレイ５５及びキーパット５６を有しおり、それ により被認可者は、登録手順を実行するために、キーパット５６経由で情報を入 れ、ＬＣＤディスプレイ５５経由で情報を受けることができる。 さらに、スマートカード（ＳＲＡＭ）５７がデコーダ５１により受け入れ可能 となり、デコーダ５１の動作をあつらえたり補正したりする。 図７に関して、ＣＤ５４をＣＤプレーヤー５２に挿入した後に続く登録手順は 以下の通りである。ユーザは先ずプレイ制御を作動し、そしてデコーダ５１がＣ Ｄ５４からそのＣＤ５４上にのせられたディジタルデータ３７のコード部３８を 読み出し、ディジタルデータがすでにプラットフォーム用として認可されている かどうかを判断するためにこのコードを実行する。まだ認可されていない場合に は、デモンストレーションがディジタル・アナログ変換器５３を介して伝達され ると共に、ユーザは、図７のフローチャートに示されるような方法で、該ディジ タルデータ３７の被認可者として登録すべきかどうかを判断する。 ６．第六の実施例 図８に関して、本発明のさらに他の実施例によるシステムがブロック図で示さ れており、それは図１に関する説明で先に概括的に述べられた文脈において読ま れるべきものである。 図８に示されたシステムは、前記実施例に関して概括的に説明された方法で、 かつ同図で一般的にその要点が述べられるように動作する。図４に示されたブロ ックＣの文脈において、または図９に関して、アルゴリズムはユーザ個別身元証 明を生成させものであると共に、該アルゴリズムは、局所プラットフォーム３１ 上での実行のために不可欠なものとして使用コード部３９に拘束されたディジタ ルデータ３７中の登録コード部３８.として、または、遠隔プラットフォーム６ ２ での実行のために登録データベースプログラム６２に添付された遠隔アルゴリズ ムとしても、その双方に属しているものである。 本実施例において、上記アルゴリズムは、加算により、シリアルナンバー５０ をソフトウェア製品名６４、顧客情報６５、及び前ユーザ身元証明２２それぞれ と結びつけ、登録番号６６を提供する。 先に論じられたように、合計される全ての項目（アイテム）、すなわち項目５ ０，６４，６５及び２２は、被認可希望者によって遠隔被認可者固有ＩＤ生成装 置６７に伝達されなければならず、それにより、アルゴリズム６１は、局所的に 作られた登録番号と同一なものとして合致するような登録番号６６の産出をもた らす。ここで、モードスイッチ装置６８がその合致を正当なものであると認める と、該モードスイッチ装置６８は完全ユーザプログラム３９のプラットフォーム ３１上での実行を許可する。 この完全プログラムの実行許可に先立ち、モードスイッチ装置６８はまた、プ ラットフォーム固有ＩＤ生成装置７０によって提供された通りにプラットフォー ムＩＤ６９が変更されたかどうかをチェックする。 本実施例において、シリアルナンバー５０は、二つの構成要素、すなわちシス テム情報７１と可変キー部７２とから構成されている。この可変キー部７２は、 本明細書において先に説明した自己逐次化の特徴を付与すると共に、本実施例に おいては、プラットフォーム３１での登録時に可変プラットフォームパラメータ への照合から生成されるものであり、ここで、可変である他のパラメータもその 他の実施例においては利用できるが、この場合はシステムタイム情報への照合か ら生成される。 システム情報７１は、ユーザプログラム３９が実行され得るようなプラットフ ォームを有するハードウェアの識別情報、例えばＣＰＵ番号（そこで入手できる ）やファームウェアに関して用いられる個別パラメータ等を包含することができ る。このシステム情報は、オプションとして、メモリー量やプロセッサタイプ等 のシステム構成情報をさらに含むことができる。 それゆえ、プラットフォーム３１、あるいはユーザプログラム３９とは明らか にリンクしていないと考えられるランダム変数と同様に、図４のボックスＣによ りシリアルナンバー５０がスクリーン上に現れる時、そのシリアルナンバー５０ が被認可希望者に対して発行されることが特筆される。 しかしながら、シリアルナンバー５０が遠隔被認可者固有ＩＤ生成装置６７に 伝達されると、可変キー部７２及びシステム情報７１から成るシリアルナンバー を生成したアルゴリズムを補足するような第二のアルゴリズムが、その状況にお いては許され、かつ望まれる場合には、システム情報７１を利用するために可変 キー部７２を「解読する」か、もしくは切り離すことができる。 このシステム情報７１が利用されようとされまいと、上記方法で生成されたシ リアルナンバー５０は、変数パラメータであり得るものとして存在する登録番号 ６６を生成するアルゴリズムへの入力を提供し、それにより、ソフトウェア登録 システムの「クラッキング」をより困難にし、その発生をくい止めるようにする ことが可能となる。 ７．第七の実施例 図１０の概略図は本発明の実質的なハードウェア手段を示し、例えばそれは、 図６のＣＤ設備の実行手段や、図８及び図９のより一般化された設備の実行手段 として適用可能なものである。 本実施例において、媒体８２上にのせられたディジタルコード８１のユーザ候 補者８０は、プラットフォーム８３上での実行により、まずは媒体８２をプラッ トフォーム８３内部の適切なディジタルコード読み出し装置（フロッピーディス クドライブやＣＤ−ＲＯＭドライブ等）に挿入する。 そして顧客情報Ｃがユーザによって局所エンコーダ／デコーダ８４と局所加算 器または合算器８５の双方に直接提供される。 さらに、媒体８２から（通常はプラットフォーム８３経由で）、あるいはその 他に（小さな人型で示された）ユーザの媒介を介して引き出された製品情報Ｐが エンコーダ／デコーダ８４と合算器８５とに提供される。 最後に、プラットフォーム８３から引き出されたシリアルナンバーＳが、直接 的にか、あるいはユーザ８０の媒介を介して、エンコーダ／デコーダ８４と合算 器８５とに供給される。 ここではＹと指定された局所被認可者固有ＩＤを付与するため、合算器８５は 顧客情報Ｃ、製品情報Ｐ及びシリアルナンバーＳを結合し、加算することによっ て局所被認可者固有ＩＤ生成手段として働く。 エンコーダ／デコーダ８４は、モデム８６及び８７を介し、公衆切換え電話ネ ットワークを通じてシリアルナンバーＳ、顧客情報Ｃ及び製品情報Ｐを遠隔エン コーダ／デコーダ８８に伝送するものであり、この遠隔エンコーダ／デコーダ８ ８は信号Ｓ，Ｃ及びＰを順次遠隔合算器８９の入力に供給する。合算器８５への 入力Ｓ，Ｃ及びＰが同一のものであるならば、ここではＸと称されているところ の被認可者固有ＩＤを表す合算出力、または局所被認可者固有ＩＤと同一なもの として合致するはずの機能付与キー、あるいは登録キーか登録番号Ｙを提供する ように、遠隔合算器８９はこれら信号を加算により結合する（それにより、遠隔 被認可者固有ＩＤ生成手段として働くことができる）。 このＸと称された被認可者固有ＩＤは、ＸがＹと等しくなる場合、両方のエン コーダ／デコーダ及びモデム８４，８６，８７及び８８を経由して戻り、比較器 ９０に伝送される。この状態は、通常合算器８９を有するような遠隔被認可者固 有ＩＤ生成手段によって、遠隔地で生成された被認可者固有ＩＤに一致するよう な局所被認可者固有ＩＤに相当する。 媒体８２上のディジタルコード８１は、使用部Ｕとして設定されたコードと共 に、デモンストレーション部Ｄとして設定されたコードを有してなる。また同様 に、Ｏと指定された他の種類のコードを存在させることも可能である。 コード８１は、継電器９３と共に第一のゲート９１及び第二のゲート９２を有 するモードスイッチ装置を通って伝えられ、プラットフォーム８３（例えば、ミ クロプロセッサ、あるいは、ＣＤドライブ等、実質的にハードウェアに基づく専 用再生装置）上で実行される。 第一のゲート９１は、タイプＤのコードの実行を許可するように継電器９３に 電圧を加えるが、その他のタイプのコード、例えばタイプＵのようなコードの場 合には継電器９３に加圧することはない。 第二のゲート９２は、比較器９０の出力がハイである場合（言いかえれば、Ｘ がＹと等しい場合、あるいは、局所被認可者固有ＩＤが合算器８９を有する遠隔 被認可者固有ＩＤ生成手段により生成された被認可者固有ＩＤと一致する場合） にのみ限って、継電器９３の閉鎖によって、いずれの種類のコードに対してもそ の実行を許可する。 ゲート９１及び９２、そして継電器９３を伴い、比較器９０はモードスイッチ 装置、あるいは、タイプＤやタイプＵ等の多種類のコードをプラットフォーム９ ３上で認識し、かつその実行を適切に許可するようなスイッチ手段の一特定形態 を構成する。産業上の適用可能性 ディジタルコードの使用を規制するために、専用電子ハードウェアで、あるい は、ミクロプロセッサ等のより一般化されたディジタルコンピュータ装置手段に よって適用される可能性が前述されている。 上記では、本発明のいくつかの実施例だけが説明されているが、本発明の範囲 及び趣旨から逸脱することなく、当業者には明らかな修正を施すことができる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＴ，ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ， ＣＡ，ＣＨ，ＣＺ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＧＢ，Ｈ Ｕ，ＪＰ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＵ，ＬＶ，ＭＧ ，ＭＮ，ＭＷ，ＮＬ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ， ＲＵ，ＳＤ，ＳＥ，ＳＫ，ＵＡ，ＵＳ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．プラットフォーム上使用モードで実行可能であるディジタルデータのその 実行を認可する登録システムであって、局所被認可者固有ＩＤ生成手段と遠隔被 認可者固有ＩＤ生成手段とを有し、さらにプラットフォーム上で動作可能なモー ドスイッチ手段を有してなり、上記局所被認可者固有ＩＤ生成手段により生成し た被認可者固有ＩＤが上記遠隔被認可者固有ＩＤ生成手段によって生成した被認 可者固有ＩＤと一致する場合にのみ、上記モードスイッチ手段がプラットフォー ム上使用モードでディジタルデータの使用を許可することを特徴とする登録シス テム。 ２． 上記局所被認可者固有ＩＤ生成手段は登録アルゴリズムの実行により、 情報を該アルゴリズムに従って結合して上記局所被認可者固有ＩＤを生成させる ものであり、該情報は使用モードで実行されるディジタルデータの被認可希望者 に固有なものとして記述されていることを特徴とする請求項１記載の登録システ ム。 ３．上記モードスイッチ手段は、上記局所被認可者固有ＩＤ生成手段により生 成した被認可者固有ＩＤが変わらない場合にのみ、次に派生するディジタルデー タの実行に際し、該ディジタルデータを使用モードで動作させることを特徴とす る請求項２記載の登録システム。 ４．上記局所被認可者固有ＩＤ生成手段がプラットフォーム上で実行される時 に該生成手段はディジタルデータの一部を有してなることを特徴とする請求項３ 記載の登録システム。 ５．上記モードスイッチ手段がプラットフォーム上で実行される時に該スイッ チ手段がディジタルデータの一部を有してなることを特徴とする請求項４記載の 登録システム。 ６．上記遠隔被認可者固有ＩＤ生成手段はプラットフォーム上で実行されるソ フトウェアを有してなり、該ソフトウェアは上記局所被認可者固有ＩＤ生成手段 により利用されるアルゴリズムを内包して上記被認可者固有ＩＤを作成すること を特徴とする請求項５記載の登録システム。 ７．上記局所被認可者固有ＩＤ生成手段により利用され、上記被認可者固有Ｉ Ｄを作成する情報は、支払い詳細、連絡詳細及び名前のうち少なくとも一つを含 む被認可候補者の詳細を有してなることを特徴とする請求項５記載の登録システ ム。 ８．上記登録システムはプラットフォーム固有ＩＤ生成手段をさらに有してな り、該プラットフォーム固有ＩＤが変わらない場合にのみ、次に派生するディジ タルデータの実行に際し、上記モードスイッチ手段が該ディジタルデータを使用 モードで稼働させることを特徴とする請求項１記載の登録システム。 ９．上記プラットフォーム固有ＩＤ生成手段がプラットフォーム上で実行され る時に該ディジタルデータの一部を有してなることを特徴とする請求項８記載の 登録システム。 １０．上記プラットフォーム固有ＩＤ生成手段はハードディスクまたはその他 プラットフォームの情報を利用して上記プラットフォーム固有ＩＤを決定するこ とを特徴とする請求項９記載の登録システム。 １１．上記プラットフォームはコンピュータ動作システム環境を有してなるこ とを特徴とする請求項１記載の登録システム。 １２．上記ディジタルデータは上記動作システム環境下で稼働するのに適合し たソフトウェアプログラムを有してなることを特徴とする請求項１１記載の登録 システム。 １３．保護されるべきソフトウェアに添付可能なセキュリティルーチンあるい は登録手段において、上記登録手段はソフトウェアに入力される情報からセキュ リティキーを生成させ、該ソフトウェアがインストールされるコンピュータ上で そのソフトウェアの登録ユーザ予定者を個別に識別することを特徴とする登録手 段。 １４．上記セキュリティキーは登録番号アルゴリズムにより生成されることを 特徴とする請求項１３記載の登録手段。 １５．上記登録番号アルゴリズムは、登録ユーザ候補者によって入力される該 ユーザ固有の情報を、保護されるべきソフトウェアが稼働し得る環境により与え られる情報から生成したシリアルナンバーと結合することを特徴とする請求項１ ４記載の登録手段。 １６．上記登録手段は登録当局で複製され、登録キーがセキュリティ手段によ って生成する時に該ユーザに固有の情報が正しく入力されることを登録当局がチ ェックする目的で使用されることを特徴とする請求項１３記載の登録手段。 １７．上記登録手段は、上記ソフトウェアのブート時に、それが保護されるべ きソフトウェアの最初のブートであるか後続のブートであるかについてチェック を行い、後続のブートであると検出された場合には環境詳細とユーザ詳細とを比 較して、そのプログラムがデモモードに復帰して新規ユーザ登録手順を開始する か、あるいは完全バージョンを起動するかを判断することを特徴とする請求項１ ３記載の登録手段。 １８．上記環境詳細はプラットフォーム上で通常はユーザ適合性がない一つ以 上の要素を有してなることを特徴とする請求項１７記載の登録手段。 １９．ソフトウェアに関連して、該ソフトウェアを完全許可モード及び部分許 可モードかデモモード間で切り換えるに適合したモードスイッチ手段を設けてな るソフトウェア提供の制御方法において、該ソフトウェアのユーザ希望者に固有 の情報の一機能である許可キーを生成させるに適合した登録キー生成手段をさら に設けてなり、ソフトウェア登録時に、ユーザ希望者によって上記モードスイッ チ手段に付与されたある許可キーが、上記登録キー生成手段により生成した上記 登録キーとまさに同じものとして一致した場合にのみ、上記モードスイッチ手段 は上記ソフトウェアを完全許可モードに切り換えることを特徴とする制御方法。 ２０．上記登録キーは上記ソフトウェアがインストールされる環境の一機能で もあることを特徴とする請求項１９記載の制御方法。 ２１．上記許可キーは上記ソフトウェアの登録時に上記ユーザ希望者に伝達さ れると共に、上記登録キー生成手段の複製コピーを遂行する第三者によって生成 されることを特徴とする請求項１９記載の制御方法。 ２２．登録コードを組み入れてプラットフォーム上で実行可能なディジタルデ ータにおいて、上記登録コードは上記プラットフォーム上で実行可能な上記ディ ジタルデータの一部分を有してなり、デモモードと使用モードとの間で上記ディ ジタルデータを切り換えることを特徴とするディジタルデータ。 ２３．上記プラットフォーム上で実行される時に、上記登録コードは局所被認 可者固有ＩＤ生成手段を提供し、それによって、該局所被認可者固有ＩＤ生成手 段により生成した被認可者固有ＩＤが遠隔被認可者固有ＩＤ生成手段により生成 した被認可固有ＩＤと一致した場合にのみ、上記ディジタルデータが上記登録コ ードの実行によって上記デモモードから上記ユーザモードへと切り換えられるこ とを特徴とする請求項２２記載のディジタルデータ。 ２４．上記登録コードが上記ディジタルデータに完全に拘束されていることを 特徴とする請求項２２記載のディジタルデータ。 ２５．遠隔被認可者固有ＩＤ生成手段を組み入れる遠隔登録ステーションにお いて、上記ステーションはプラットフォーム上で実行可能なディジタルデータを 使用モードで実行する登録システムの一部を形成するものであって、該登録シス テムは局所被認可者固有ＩＤ生成手段と遠隔被認可者固有ＩＤ生成手段とを有す ると共に、上記プラットフォーム上で動作可能なモードスイッチ手段をさらに有 してなり、上記局所被認可者固有ＩＤ生成手段により生成された被認可者固有Ｉ Ｄが上記遠隔被認可者固有ＩＤ生成手段により生成された被認可者固有ＩＤと一 致した場合にのみ、上記モードスイッチ手段は上記プラットフォーム上使用モー ドでの上記ディジタルデータの使用を許可することを特徴とする遠隔登録ステー ション。 ２６．ディジタルデータを使用モードで実行させるための該ディジタルデータ の登録方法であって、プラットフォーム上で実行可能なディジタルデータの実行 を使用モードで認可するように被認可希望者によって動作される登録システムは 、局所被認可者固有ＩＤ生成手段と遠隔被認可者固有ＩＤ生成手段とを有すると 共に、上記プラットフォーム上で動作可能なモードスイッチ手段をさらに有して なり、上記局所被認可者固有ＩＤ生成手段により生成された被認可者固有ＩＤが 上記遠隔被認可者固有ＩＤ生成手段により生成された被認可者固有ＩＤと一致し た場合にのみ、上記モードスイッチ手段は上記プラットフォーム上使用モードで 上記ディジタルデータの使用を許可することを特徴とする登録方法。 ２７．請求項２２のディジタルデータを組み入れることを特徴とするメディア または伝達手段。 ２８．請求項１の登録システムの局所被認可者固有ＩＤ生成手段を組み入れる ことを特徴とするメディアまたは伝達手段。 ２９．請求項１の登録システムの遠隔被認可者固有ＩＤ生成手段を提供するの に適したコードを、プラットフォーム上での実行において組み入れることを特徴 とするメディアまたは伝達手段。 ３０．請求項１の登録システムの一部を形成する遠隔被認可者固有ＩＤ生成手 段を有してなることを特徴とする遠隔登録ステーション。