CN101351808B - 软件执行管理装置及其方法 - Google Patents

软件执行管理装置及其方法 Download PDF

Info

Publication number
CN101351808B
CN101351808B CN2005800524415A CN200580052441A CN101351808B CN 101351808 B CN101351808 B CN 101351808B CN 2005800524415 A CN2005800524415 A CN 2005800524415A CN 200580052441 A CN200580052441 A CN 200580052441A CN 101351808 B CN101351808 B CN 101351808B
Authority
CN
China
Prior art keywords
software
processing
carry out
licence
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN2005800524415A
Other languages
English (en)
Other versions
CN101351808A (zh
Inventor
藤村功治
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Publication of CN101351808A publication Critical patent/CN101351808A/zh
Application granted granted Critical
Publication of CN101351808B publication Critical patent/CN101351808B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12Protecting executable software
    • G06F21/121Restricting unauthorised execution of programs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供一种软件执行管理装置及其方法和程序,即使在可根据第一许可证信息来进行用于允许软件执行的处理时,在发送了来自无效化信号发送部(116)的无效化信号的情况下,也能够根据第二许可证信息来限制执行用于允许软件执行的处理,因此可以通过无效化信号来限制执行基于特定许可证信息的用于允许软件执行的处理,进而能够可靠地限制许可对象软件的执行。

Description

软件执行管理装置及其方法
技术领域
本发明涉及通过许可证来限制用于允许执行软件的处理的执行的软件执行管理装置,特别涉及以授予允许使用程序的许可证之后的无效为目的的软件执行管理装置、软件执行管理方法以及软件执行管理程序。
背景技术
通常在销售软件时,都会对购买者授予允许使用该软件的许可证。而且在启动软件时,按照所授予的许可证内容来控制是否可执行软件中包含的程序,从而防止不正当的使用。
但是存在这样的问题,例如,通过对许可证进行复制等,可进行超过签订合同时的许可证内容的不正当使用。
于是,专利文献1中记载了如下的许可证管理方法,在许可使用时,对每台计算机授予使用固有的设备识别码来生成的软件使用码,在对软件的使用进行检查时,进行启动软件的计算机的设备识别码与软件使用码的匹配性验证。根据这种管理方法,在检查软件的使用时,使许可对象外的计算机中的许可证的复制等无效,从而防止超过签订合同时的许可证内容的不正当使用。
另外,专利文献2中记载着如下的网络许可证管理方法,其在许可证管理服务器中对许可证进行统一的管理,而并非对每台计算机分别授予许可证。根据该管理方法,当从网络内的任意设备发出对使用软件的许可证的请求时,根据是否处于不超过合同规定的许可证数的范围等来控制对该使用的许可,从而防止超过签订合同时的许可证内容的不正当使用。这里,作为许可证的内容,具有计算机同时使用台数的限制、使用期间的限制、多用户系统中的同时使用用户数的限制等。
专利文献1:日本特开2000-207199号公报
专利文献2:日本特开2002-182763号公报
在对每台计算机授予了使用固有的设备识别码来生成的许可证之后,当由于授予了该许可证的计算机的故障或老化等原因而需要更换为新计算机时,需要发行使用新计算机的设备识别码来生成的许可证。在这种情况下考虑了以废弃当初的许可证为条件、实质上无偿地提供新许可证;或者设定与当初的许可证价格相比较低的费用的销售方式,而并非要求支付与当初的许可证同等额度的费用。然而,由于不是在发行新许可证时强制使旧许可证无效的技术性手段,从而具有授予了旧许可证的计算机与授予了新许可证的计算机都能够使用软件的问题。
另外,在许可证管理服务器内对许可证进行统一管理的方法中,为了防止许可证管理服务器本身的复制,而需要发行使用构成许可证管理服务器的计算机的设备识别码而生成的许可证。而且,在由于构成许可证管理服务器的计算机的故障或老化等原因而需要更换为新计算机的情况下,会产生与上述同样的问题。
尤其,在构建许可证管理服务器等其他服务器的情况下,根据负荷分散的目的,有时会使用多台计算机来虚拟地构建一个服务器。在这种情况下,在允许服务器用软件的工作时,将会对构成服务器的每台计算机都发行使用每台计算机固有的设备识别码来生成的许可证。而且,当更换其中1台的情况下,会存在以旧许可证来工作的计算机和以新许可证来工作的计算机,在构建服务器的多台计算机之间,仅比较许可证的版本来验证新旧许可证的有效性,这样会出现工作上的不便状况。另外,为了避免这种不便状况,即使仅更换1台计算机,也需要再次发行以构成服务器的所有计算机为对象的许可证,从而会产生运用上的不便状况。另外,在随着发行新许可证而立即使旧许可证无效的情况中,对于与该服务器相连的客户端使用者而言会产生不便状况。
这里,所谓“运用上的不便状况”可举出由于再次发行以构成服务器的所有计算机为对象的许可证的作业而导致的提供方的不便状况、对再次发行的许可证进行登记作业而带给使用者方的不便状况等。
另外这里,所谓“客户端使用者的不便状况”可举出在从旧服务器向新服务器进行转移作业的期间,客户端使用者无法与服务器连接的不便状况、及产生从旧服务器向新服务器的连接目的地的变更作业的不便状况等。
发明内容
于是,本发明的目的在于,提供一种通过发行新许可证来强制性使应废弃的旧许可证无效的软件执行管理装置,由此来消除上述的问题。
(1)本发明的软件执行管理装置具有以下要素。
许可证信息存储部,其存储与允许执行用于允许软件执行的处理的内容相关的第一许可证信息、和包含确定待无效化的许可证的识别码的第二许可证信息;
执行可否判定部,其根据第一许可证信息来判定是否可执行用于允许软件执行的处理;
无效许可证检测部,其根据第二许可证信息来检测其他软件执行管理装置,该其他软件执行管理装置执行被执行可否判定部许可执行的用于允许软件执行的处理,即根据应该无效化的许可证而允许执行的用于允许软件执行的处理;
无效化信号发送部,其发送无效化信号,该无效化信号限制由无效许可证检测部所检测出的用于允许软件执行的处理的动作;
执行限制部,其当接收到无效化信号时,与上述第一许可证信息无关地限制用于允许软件执行的处理的动作。
通过这样地构成软件执行管理装置,即使在可根据第一许可证信息来进行用于允许软件执行的处理时,在发送了来自无效化信号发送部的无效化信号的情况下,也能限制执行用于允许软件执行的处理,因此可以通过无效化信号来限制执行基于特定许可证信息的用于允许软件执行的处理,进而能够可靠地限制许可对象软件的执行。
软件执行管理装置上的第二许可证信息主要包含识别码,该识别码用于确定其他软件执行管理装置上的待无效化的许可证。
(2)上述软件执行管理装置还具有以下要素。
许可证废弃部,其当接收到无效化信号时,登记使上述许可证信息存储部的第一许可证信息无效的信息。
这样,根据软件执行管理装置,即使在装置重新启动的情况下,也能够防止根据已经被无效的第一许可证信息来执行用于允许软件执行的处理。
(3)上述软件执行管理装置还具有以下要素。
请求受理部,其受理来自客户端的执行用于允许软件执行的处理的请求;
请求响应部,其当受理了来自客户端的执行用于允许软件执行的处理的请求时,执行用于允许软件执行的处理,并向该客户端回复结果,
执行限制部,其作为上述执行限制部,当接收到无效化信号时限制上述请求响应部的动作。
这样,根据软件执行管理装置,可通过接收无效化信号来限制请求响应部执行用于允许软件执行的处理,其结果是能够在客户端侧抑制已不允许执行的软件的执行。
(4)上述软件执行管理装置还具有以下要素。
设定信息发送部,在发送限制由无效许可证检测部所检测出的用于允许软件执行的处理动作的无效化信号时,其发送与对上述请求受理部的连接相关的设定信息;
设定信息接收部,其在接收到无效化信号时,接收来自上述设定信息发送部的设定信息;以及
连接信息更新信号发送部,其在接收到无效化信号之后,上述请求受理部受理了来自客户端的用于允许软件执行的处理的请求时,向该客户端进行连接信息更新信号的发送,该连接信息更新信号指示向通过上述设定信息接收部所接收的设定信息中所示的请求受理部再次发送处理请求。
这样,根据软件执行管理装置,可发送设定信息、并得到了对于有效请求受理部的信息后实施许可证发行请求,因此不仅能够在客户端侧识别当前进行许可证发行请求的目的地不是有效,还能够获得对于当前有效的请求受理部的信息,另外,不用在客户端侧取得对于新的有效请求受理部的信息后以手动的方式来改变设定信息,就能够进行适当的许可证发行请求。
这些上述的发明概要并非列举本发明必需的特征,通过这多个特征的次组合也能够得到发明。
附图说明
图1是本发明第1实施方式的软件执行管理系统的系统整体结构图。
图2是本发明第1实施方式的许可证服务器的详细框图。
图3是本发明第1实施方式的软件执行管理系统中所使用的数据。
图4是本发明第1实施方式的软件执行管理系统中所使用的第一许可证信息和第二许可证信息。
图5是构成本发明第1实施方式的许可证服务器、客户端的计算机的硬件结构图。
图6是本发明第1实施方式的新服务器中的许可证登记处理的流程图。
图7是本发明第1实施方式的新服务器中的停止信息发送处理的流程图。
图8是本发明第1实施方式的旧服务器中的信息接收时的处理的流程图。
图9是本发明第2实施方式的许可证服务器的详细框图。
图10是在图7、图8中反映本发明第2实施方式的连接信息处理时的主要部分流程图。
图11是本发明另一实施方式的软件执行管理系统中所使用的数据。
图12是本发明另一实施方式的软件执行管理系统中所使用的数据。
图13是本发明另一实施方式的软件执行管理系统的系统整体结构图。
符号说明
11CPU;12RAM;13ROM;14闪存器;15HD;16LAN卡;17鼠标;18键盘;19显卡;19a显示器;20声卡;20a扬声器;21驱动器;100许可证服务器;111请求受理部;112请求响应部;113许可证信息存储部;114执行可否判定部;115无效许可证检测部;116无效化信号发送部;117执行限制部;118许可证废弃部;119无效化信号接收部;121设定信息发送部;122设定信息接收部;123连接信息更新信号发送部;200旧服务器;300新服务器;400客户端;401软件执行可否判定请求部;402软件执行可否判定结果受理部;500旧计算机;600新计算机
具体实施方式
此处,本发明可通过多个不同方式来实施。因此不应仅凭下述实施方式的记载内容来进行解释。另外,对所有实施方式中都相同的要素标注相同的符号。
在实施方式中主要对系统进行说明,不过本领域普通技术人员可知,本发明也能够作为在计算机中可使用的程序、方法来实施。另外,本发明还可以通过硬件、软件或者软件以及硬件的实施方式来实施。程序可以记录在硬盘、CD-ROM、DVD-ROM、光存储装置或者磁存储装置等任意的计算机可读介质中。进而,程序还可以记录在经由网络的其他计算机上。
1.第1实施方式
根据附图对本发明第1实施方式的软件执行管理系统进行说明。
(1)整体结构
图1是本发明第1实施方式的软件执行管理系统的系统整体结构图。图2是本发明第1实施方式的许可证服务器的详细框图。
本发明第1实施方式的软件执行管理系统由客户端400以及许可证服务器100构成,该客户端400请求允许执行许可对象软件;该许可证服务器100基于第一许可证信息来执行许可证判定处理,并对客户端400给予可否执行软件的结果,该许可证判定处理用于根据来自客户端400的请求,来判断可否执行请求所涉及的软件。尤其,许可证服务器100根据从其他许可证服务器100获得的无效化信号来限制相应的许可证判定处理的执行,而无需依据第一许可证信息。
图1中虽然具有旧服务器200和新服务器300,然而两者都为许可证服务器100。旧服务器200构建在老化的计算机上,为了从该旧服务器200上获得更高的响应度,而在具有更高性能的新计算机上向新服务器300转移。虽然有时仅在服务器的转移期间内会同时存在旧服务器200和新服务器300,不过也有将旧服务器200继续用作许可证服务器100的情况。具体而言有如下的情况等,如在此之前在旧服务器200中处理软件A和软件B的许可证,然而由于负荷变大所以由新服务器300来管辖软件B,由之前的服务器200来管辖软件A。
对于图2中的新服务器300仅图示了作为后述的许可证服务器100的构成要素的一部分的许可证信息存储部113、许可证无效检测部115以及无效化信号发送部116,然而新服务器300与旧服务器200同样具有其他构成要素,只不过为方便表示而进行了省略。另外,在本实施方式的动作说明中,新服务器300的许可证无效检测部115和无效化信号发送部116进行工作,旧服务器200的许可证无效检测部115和无效化信号发送部116不进行工作,所以用虚线来表示旧服务器200上的许可证无效检测部115、无效化信号发送部116以及与它们相连的箭头。
许可证服务器100由请求受理部111、请求响应部112、许可证信息存储部113、执行可否判定部114、无效许可证检测部115、无效化信号发送部116、执行限制部117、许可证废弃部118和无效化信号接收部119构成。
请求受理部111受理来自客户端的许可证判定处理执行的请求。
请求响应部112如果受理了来自客户端的许可证判定处理执行请求,则执行许可证判定处理,并把结果回复给该客户端。
许可证信息存储部113存储与允许执行许可证判定处理的内容相关的第一许可证信息和包含确定待无效化的许可证的识别码的第二许可证信息。
执行可否判定部114根据第一许可证信息判断可否执行许可证判定处理。
无效许可证检测部115根据第二许可证信息来检测其他许可证服务器100,该其他许可证服务器100执行作为被该执行可否判定部114许可执行的许可证判定处理的、根据应该无效化的许可证而许可执行的许可证判定处理。
无效化信号发送部116发送无效化信号,该无效化信号限制由无效许可证检测部检测出的许可证判定处理的动作。
当执行限制部117接收到无效化信号时,与上述第一许可证信息无关地限制许可证判定处理的动作。
当许可证废弃部118接收到无效化信号时,登记使上述许可证信息存储部的第一许可证信息无效的信息。
客户端400由软件执行可否判定请求部401和软件执行可否判定结果受理部402构成。
软件执行可否判定请求部401对许可证服务器100请求软件的执行可否判定。
软件执行可否判定结果受理部402从许可证服务器100接受软件的执行可否判定结果。
(2)使用数据
图3是本实施方式的软件执行管理系统中所使用的数据。
图3(a)是许可证ID的数据结构。许可证ID由许可证ID的登记对象计算机的MAC(Media Access Control)地址、许可证信息、要更换的许可证服务器的台数、即旧服务器的登记数、旧服务器的MAC地址构成(为了对旧服务器200的许可证服务器所处理的软件的一部分进行功能限制或使其无效,除了识别旧服务器的信息之外,还需要与限制、无效相关的软件识别信息)。许可证信息由识别许可对象软件的软件识别信息、以及该许可对象软件的可使用台数构成。
图3(b)为停止信息的数据结构,该停止信息为从更换的许可证服务器100即新服务器300向被更换的许可证服务器100即旧服务器200发送的无效化信号。停止信息由表示其为停止信息的许可证服务器停止际志、发送源设备的IP地址、发送源设备的主机名、停止对象的旧服务器的MAC地址和停止对象的许可证信息构成。
图4是本实施方式的软件执行管理系统中所使用的第一许可证信息和第二许可证信息的一个例子。第一许可证信息以软件识别信息和可识别客户端400的IP地址作为属性。使用IP地址不仅能识别客户端400,还能够成为可通信状态。第二许可证信息以软件识别信息作为属性。第一许可证信息也可仅将软件识别信息作为属性。在这样的情况下、且管理多个许可对象软件时,需要为了进行许可证判定处理而另外针对每个软件保持识别当前正执行软件的客户端的信息。
在图4(b)的第一许可证信息中使软件识别信息与IP地址相对应。这里,未对应IP地址、对应NULL的行表示相应软件识别信息所示的软件是空闲的。即,意味着有对客户端授予或出借相应软件识别信息所示的软件的使用许可的余地。
图4(c)的第二许可证信息具有待无效化的许可证信息,如虚线箭头所示,间接地通过新服务器300的图4(c)所示的第二许可证信息,来限制旧服务器200的图4(b)所示的第一许可证信息所表示的软件涉及的处理,或者使第一许可证信息本身变为无效。
在本实施方式中,使用MAC地址作为识别构成许可证服务器100的计算机的信息。如果是识别许可证服务器100或者计算机的信息则还可以使用例如IP地址这样的其他信息。由于MAC地址是在出厂时由制造商赋予给LAN卡16的,所以在此后使用者无法变更的这点上,与如IP地址那样可变更的信息相比更为优选。即,例如在使用IP地址来代替MAC地址的情况下,在变更了赋予给构成旧服务器200的计算机的IP地址时,会产生无法进行新服务器300与旧服务器200之间的通信的状况。因此,更为优选一并使用IP地址那样易于使用的信息和无法变更的MAC地址。
(3)硬件结构
图5是构成本实施方式的许可证服务器、客户端的计算机的硬件结构图。
构成许可证服务器100、客户端400的计算机由以下部分构成:CPU(Central Processing Unit)11、RAM(Random Access Memory)12、ROM(Read Only Memory)13、闪存器(Flash memory)14、作为外部存储装置的HD(Hard disk)15、LAN(Local Area Network)卡16、鼠标17、键盘18、显卡19、与该显卡19电连接的作为显示装置的显示器19a、声卡20、与该声卡20电连接的作为音频输出装置的扬声器20a以及对软盘、CD-ROM、DVD-ROM等存储介质进行读写的驱动器21。
通过把预先存储在计算机的HD 15上的软件执行管理程序读到主存储器中、并由CPU 11执行软件执行管理程序,来实现许可证服务器100。
(4)许可证登记处理
图6是本实施方式的新服务器中的许可证登记处理的流程图。
系统运营商事先从许可证管理公司获取已被加密的加密许可证ID。例如使用电子邮件接受加密许可证ID。当系统运营商将该加密许可证ID输入到新服务器300时,新服务器300取入加密许可证ID进行解密(步骤101)。新服务器300从解密后的许可证ID中取出MAC地址(步骤111)。新服务器300判断构成新服务器300的计算机所具有的MAC地址与步骤111中取出的MAC地址是否一致(步骤121)。在不一致的情况下不进行许可证的登记就结束处理。在一致的情况下把加密许可证ID登记在注册表中(步骤131)。此处,注册表是指在WINDOWS(注册商标)的OS上记录着软件的设定数据的数据库。而且在步骤131之后,新服务器300对于所登记的许可证开始受理处理(步骤141)。即,新服务器300根据登记在注册表中的第一许可证信息来读出许可证判定处理程序,由此成为能够应对来自客户端400的软件执行许可请求的工作状态。并且,可以不在步骤141之后立即读出许可证判定处理程序,而是在从客户端400接收到执行许可请求时进行该执行许可请求是否满足规定条件的判定,并根据该判定结果来读出许可证判定处理程序。更具体地说,还可以在判定为该执行许可请求所涉及的软件为第一许可证信息所示的许可对象软件时,读出许可证判定处理程序。并且,通过比较客户端发送的执行许可请求中所包含的软件识别信息和第一许可证信息中所包含的软件识别信息,进行来自客户端的执行许可请求所涉及的软件是否为第一许可证信息所示的许可对象软件的判定。
利用后述(6)对许可证判定处理进行说明。
加密许可证ID不但具有许可证信息,还具有与无效化信息相关的信息,事实上保存有第一许可证信息和第二许可证信息。
(5)新服务器中的处理
图7是本实施方式的新服务器中的停止信息发送处理的流程图。
新服务器300从注册表读出在上述(4)中登记的加密许可证ID后进行解密(步骤201)。新服务器300从解密后的许可证ID中取出旧服务器200的MAC地址(步骤211)。接着,新服务器300根据旧服务器200的MAC地址执行通信准备步骤,以能够与构成旧服务器200的计算机进行通信,然后从新服务器300(无效化信号发送部116)向旧服务器200发送停止信息(步骤261)。
在本实施方式中,使用MAC地址来作为确定构成许可证服务器100的计算机的信息,因而为了能够与构成旧服务器200的计算机进行通信,例如需要如下的处理。
新服务器300根据自身的网络信息(IP地址、网络地址),对例如自身所属的网络域上的其他节点进行PING(Packet INternet Groper)(步骤221)。例如IP地址由网络地址部和主机地址部这两部分构成,在同一网络域上的节点之间,网络地址部为相同的地址值,因而通过仅使主机地址部可变,就能够估计自身所属的网络域上的其他节点的IP地址,这是本领域技术人员所公知的。另外,当PING指定IP地址时,使用ICMP(Internet Control Message Protocol)将数据发送到指定的IP地址的计算机等,并接收来自该计算机的数据回复。新服务器300对于做出回复的IP地址实施ARP(Address Resolution Protocol),然后求出MAC地址和IP地址的对应表(步骤231)。当ARP指定IP地址时求出MAC地址。在对应表中检索旧服务器200的MAC地址(步骤241)。判断对应表中是否存在旧服务器200的MAC地址(步骤251),如果对应表中存在MAC地址,则认为发现了旧服务器200而进入步骤261。如果在对应表中不存在MAC地址,则认为没有发现旧服务器200而结束处理。
以上说明了IP地址,说明了新服务器300确定旧服务器200进行通信的过程,更详细而说,仅物理上由新服务器300确定构成旧服务器200的计算机是无法进行应用级别下的通信的。因而需要从构成旧服务器200的计算机上执行的多个服务中确定旧服务器200。为了确定服务,通常除了IP地址之外还使用端口(Port)。该端口与服务相关联,例如通过指定某端口就可指定许可证服务器100的服务。因此当设许可证服务器100的端口为“50001”时,新服务器300通过指定IP地址和端口“50001”,就可与旧服务器200进行通信。这里,当没有在构成旧服务器200的计算机上作为服务启动旧服务器200时,也没有准备好相应的端口用的接口,新服务器300无法与旧服务器200进行通信。
这样,通过指定IP地址和端口,就可以与通过IP地址确定的计算机的特定服务器进行通信。在本实施方式中,对在TCP/IP上安装许可证服务器100的情况进行了说明,不过在其他通信协议上安装许可证服务器100时,需要依照其他通信协议、平台进行安装,这对于所谓的本领域普通技术人员来说属于技术常识。
并且,也可以代替PING,使用RARP(Reverse Address ResolutionProtocol)求出IP地址。
(6)旧服务器中的处理
图8是本实施方式的旧服务器中的信息接收时的处理流程图。
旧服务器200当从新服务器300或者客户端400接收到信息(步骤301)时,对接收到的信息的类别进行判别(步骤311)。当判断为接收到的信息为许可证停止请求时,旧服务器200对停止信息进行加密,在主存储器和注册表中设定该加密后的停止信息(步骤381),并结束与该许可证停止请求的接收相应的处理。
另一方面,当判断为接收到的信息是许可证发行请求时,旧服务器200对主存储器上的停止信息进行解密(步骤321)。
接着,旧服务器200的执行限制部117根据上述停止信息,判断许可证发行请求涉及的软件的执行许可是否处于停止中(步骤331)。当判断为处于停止中的情况下,旧服务器200把表示相应软件的许可证处于停止中的消息发送给客户端(步骤341)。另一方面,当判断为不处于停止中的情况下,旧许可证服务器200的执行可否判定部114确认许可证发行请求所涉及的软件的许可证空闲(步骤351)。然后,当存在许可证空闲的情况下,旧服务器200的请求响应部112把许可证信息发送到进行了许可证发行请求的客户端400(步骤361),并结束与发送了该许可证发行请求的客户端相应的处理。
以上的结果为,接收到许可证信息的客户端400成为可执行许可证发行请求所涉及的软件的工作状态。另一方面,在不存在许可证空闲的情况下,旧服务器200发送表示许可证没有空闲的消息(步骤371),并结束与发送了该许可证发行请求的客户端相应的处理。接收到该消息的客户端400把该消息显示在显示器上。
(7)本实施方式的效果
这样根据本实施方式的软件执行管理系统,在旧服务器200与新服务器300进行交换时,新服务器300不仅根据许可证ID执行对许可证发行请求的处理,还对旧服务器200发送停止信息,旧服务器200接收停止信息、不进行对旧服务器200中的许可证发行请求的处理,因此即使在旧服务器200与新服务器200并存的情况下,也能够防止许可数量以上的客户端执行软件的情况。
2.第2实施方式
(1)与第1实施方式不同的结构要件
图9是本实施方式的许可证服务器的详细框图。
本实施方式的软件执行管理系统也具有与上述第1实施方式的软件执行管理系统同样的结构,除此之外,许可证服务器100具有设定信息发送部121、设定信息接收部122、连接信息更新信号发送部123的结构要素。
设定信息发送部121在发送了无效化信号时,还发送与对其他有效的上述请求接收部111的连接相关的设定信息,其中该无效化信号限制由无效许可证检测部115检测出的许可证判定处理。
设定信息接收部122在接收到无效化信号时,从上述设定信息发送部121接收设定信息。
连接信息更新信号发送部123在接收到无效化信号之后,在上述请求受理部111中受理了来自客户端400的许可证判定处理执行请求时,对该客户端进行连接信息更新信号的发送,该连接信息更新信号指示向上述设定信息接收部122接收到的设定信息所示的其他有效的请求受理部111重新发送处理请求。
图3(c)是从旧服务器200向发出请求的客户端400发送的连接信息的数据结构。连接信息由表示不允许执行软件的许可证停止标志、有效的许可证服务器的主机名以及有效的许可证服务器的IP地址构成。
(2)连接信息处理
图10是在图7、图8中反映了本实施方式的连接信息处理的情况下的主要部分流程图。
如图10(a)所示,在反映了连接信息处理的情况下的停止信息发送处理中,在步骤261之后,新服务器300(设定信息发送部121)向旧服务器200(设定信息接收部122)发送连接信息(步骤271)。
如图10(b)所示,在反映了连接信息处理的情况下的信息接收时的处理中,在步骤341之后,旧服务器200把从新服务器300接收到的连接信息发送给进行了许可证发行请求的客户端400(步骤391)。而且,接收到连接信息的客户端400取出有效的许可证服务器100的IP地址,对由该取出的IP地址确定的许可证服务器100进行许可证发行请求。此处的许可证服务器100通常是新服务器300。
(3)本实施方式的效果
这样根据本实施方式的软件执行管理系统,除了第1实施方式的软件执行管理系统之外,旧服务器200还向客户端400发送可进行许可证发行的新服务器300的信息,所以客户端400的使用者无需自己把构成旧服务器200的计算机的IP地址变更为构成新服务器300的计算机的IP地址,就能够向作为有效的许可证服务器100的新服务器300进行许可证发行请求。尤其,在客户端400的设定信息自动地从旧服务器200的IP地址变更为连接信息中的有效的许可证服务器100的IP地址的情况下,从最初开始就能够对有效的许可证服务器100进行下次的许可证发行请求。
3.其他实施方式
[多个旧服务器与1个新服务器]
如图3(a)的许可证ID所示,在从多个旧服务器200向1个新服务器300转移时,将旧服务器200的数量插入旧服务器的登记数中,把构成各旧服务器200的计算机的MAC地址插入旧服务器的MAC地址,从而由结束了许可证登记处理的新服务器300对每个旧服务器200依次进行停止信息发送处理。
此处,当至少在注册表中登记许可证ID时,除了图3(a)的许可证ID的数据结构之外,最好还在每个旧服务器200中具有表示是否已进行停止信息发送处理的停止信息发送处理完毕标志(参见图11(a))。
[1个旧服务器与多个新服务器]
当从1个旧服务器200转移到多个新服务器300时,应该避免各个新服务器300对1个旧服务器200执行上述第1实施方式的停止信息发送处理,如图11(b)所示,可以在许可证ID中将所有的新服务器300的MAC地址插入登记设备的MAC地址,并且另外设有停止信息发送处理实施标志,并仅由设立了该停止信息发送处理实施标志的至少1个以上的新服务器300来执行停止信息发送处理。通过这种处理,可以避免所有的新服务器300重复地向旧服务器200进行多余的停止信息发送处理。尤其,在上述各实施方式中需要进行从MAC地址求出IP地址、从对应表中求出旧服务器200的IP地址的处理,所以此处示出的避免策略是非常有效的。
作为其他同样的避免策略,如图12(a)所示也可以构成为,在许可证ID中至少设有登记设备的MAC地址,并向旧服务器200发送新服务器300的MAC地址(也可以是IP地址),当旧服务器200接收到了停止信息时,向新服务器300通报已实施了停止信息发送处理。
[多个旧服务器与多个新服务器]
在从多个旧服务器200向多个新服务器300转移时,可以构成为使用上述[1个旧服务器与多个新服务器]中的处理来限定执行停止信息发送处理的新服务器300。
除此之外,还可以如图12(b)所示,除了登记设备的MAC地址之外,还对各自的MAC地址设置停止信息发送处理实施识别号码。在该停止信息发送处理实施识别号码中插入以旧服务器的MAC地址的椭圆形虚线框包围的旧服务器200的识别号码。即,使新服务器300的识别信息与旧服务器200的识别信息相对应,因此新服务器300限定应该进行停止信息发送处理的旧服务器200,这样可避免执行多余的处理。
[检索用分组的广播]
在上述各实施方式中,由于MAC地址是之后无法编辑的信息,所以用作插入许可证ID的数据,不过由MAC地址求IP地址的处理很麻烦,例如有可能根据构成新服务器300的计算机的网络地址而使PING的次数变得极多。例如对网络地址上的所有IP地址进行PING。
因此,也可以在新服务器300广播旧服务器200的检索用分组(作为数据结构,具有可识别是本软件管理系统的检索用分组的信息、以及发送源的新服务器300的地址)时,对于该检索用分组,旧服务器200向新服务器300发送响应用分组(作为数据结构,至少具有旧服务器200的IP地址。最好包含MAC地址。)。由此,可以大幅减少新服务器300寻找旧服务器200的麻烦。
[许可证服务器之外的例子]
在上述各实施方式中,对将软件执行管理装置作为许可证服务器100、整体作为软件执行管理系统的情况进行了说明,不过如图13所示,还可以应用于不是服务器客户端型的结构。旧计算机500与新计算机600分别是软件执行管理装置,具有上述许可证服务器100的构成要素中的许可证信息存储部113、执行可否判定部114、无效许可证检测部115、无效化信号发送部116、执行限制部117和许可证废弃部118。而且,作为一例,某使用者在旧计算机500处使用软件A,然而由于软件A是CAD软件、需要高处理能力,所以改为在新计算机600处使用软件A。在新计算机600中安装软件A,取入许可证ID。在许可证ID中,作为登记设备的MAC地址插入新计算机600的MAC地址,作为提供的许可证信息插入识别软件A的信息和使用限制数1,作为旧计算机的登记数插入1,作为旧计算机的MAC地址插入了旧计算机500的MAC地址。
由此,执行上述第1实施方式的(4)许可证登记处理,并在新计算机内保存有第一许可证信息和第二许可证信息。执行上述第1实施方式的(5)新服务器中的处理,从新计算机600向旧计算机500发送停止信息。而且,执行上述第1实施方式的(6)旧服务器中的处理,旧计算机500设定停止信息。因此,虽然某使用者可以在新计算机600处使用软件A,但是无法在旧计算机500处使用软件A。
总之,可形成为如下的构造,使用者为了在新计算机600处使用软件A,而需要取入许可证ID,这样通过取入该许可证ID就能够自动地限制在旧计算机500处的使用。
通过以上的上述各实施方式来说明了本发明,然而本发明的技术范围并不限定于实施方式的所述范围,可以对这些各实施方式进行各种变更或改良。而且,实施了各种变更或改良的实施方式也属于本发明的技术范围内。这通过权利要求书以及发明内容部分也容易理解。

Claims (8)

1.一种软件执行管理装置,其具有:
许可证信息存储部,其存储与允许执行用于允许软件执行的处理的内容相关的第一许可证信息、和包含确定待无效化的许可证的识别码的第二许可证信息;
执行可否判定部,其根据第一许可证信息来判定是否可执行用于允许软件执行的处理;
无效许可证检测部,其根据第二许可证信息来检测其他软件执行管理装置,该其他软件执行管理装置执行被执行可否判定部许可执行的用于允许软件执行的处理,即根据应该无效化的许可证而允许执行的用于允许软件执行的处理;
无效化信号发送部,其发送无效化信号,该无效化信号限制由无效许可证检测部所检测出的用于允许软件执行的处理;以及
执行限制部,其当接收到无效化信号时,与上述第一许可证信息无关地限制用于允许软件执行的处理。
2.根据上述权利要求1所述的软件执行管理装置,其特征在于,
该软件执行管理装置还具有许可证废弃部,该许可证废弃部在接收到无效化信号时,登记使上述许可证信息存储部的第一许可证信息无效的信息。
3.根据上述权利要求1或2所述的软件执行管理装置,其特征在于,该软件执行管理装置还具有:
请求受理部,其受理来自客户端的执行用于允许软件执行的处理的请求;以及
请求响应部,其当受理了来自客户端的执行用于允许软件执行的处理的请求时,执行用于允许软件执行的处理,并向该客户端回复结果,
上述执行限制部当接收到无效化信号时限制上述请求响应部的动作。
4.根据上述权利要求3所述的软件执行管理装置,其特征在于,该软件执行管理装置还具有:
设定信息发送部,在发送限制由无效许可证检测部所检测出的用于允许软件执行的处理的无效化信号时,该设定信息发送部发送与对上述请求受理部的连接相关的设定信息;
设定信息接收部,其在接收到无效化信号时,接收来自上述设定信息发送部的设定信息;以及
连接信息更新信号发送部,其在接收到无效化信号之后,上述请求受理部受理了来自客户端的用于允许软件执行的处理的请求时,向该客户端进行连接信息更新信号的发送,该连接信息更新信号指示向上述设定信息接收部接收到的设定信息中所示的请求受理部再次发送处理请求。
5.一种软件执行管理方法,其具有以下的步骤:
执行可否判定步骤,由第1计算机根据第一许可证信息来判断是否可执行用于允许软件执行的处理,该第一许可证信息存储在与允许执行用于允许软件执行的处理的内容相关的存储区域中;
无效化信号发送步骤,由第2计算机发送无效化信号,该无效化信号根据存储在存储区域中的、含有确定待无效化的许可证的识别码的第二许可证信息,来限制用于允许软件执行的处理的动作;以及
执行限制步骤,当接收到无效化信号时,与上述第一许可证信息无关地由第1计算机限制用于允许软件执行的处理的动作。
6.根据上述权利要求5所述的软件执行管理方法,其特征在于,该软件执行管理方法还具有以下步骤:
当接收到无效化信号时,由第1计算机登记使存储在上述存储区域中的第一许可证信息无效的信息。
7.根据上述权利要求5或6所述的软件执行管理方法,其特征在于,该软件执行管理方法还具有:
请求受理步骤,由第1计算机受理来自客户端的执行用于允许软件执行的处理的请求;以及
请求响应步骤,当受理了来自客户端的执行用于允许软件执行的处理的请求时,第1计算机执行用于允许软件执行的处理,并向该客户端回复结果,
当上述执行限制步骤接收到无效化信号时,第1计算机限制上述请求响应步骤的动作。
8.根据上述权利要求7所述的软件执行管理方法,其特征在于,该软件执行管理方法还具有:
设定信息发送步骤,在发送限制用于允许软件执行的处理的无效化信号时,第2计算机发送设定信息,该设定信息与用于重新请求允许软件执行的处理的连接相关;
设定信息接收步骤,在接收到无效化信号时,第1计算机接收上述设定信息发送步骤的设定信息;以及
连接信息更新信号发送步骤,在接收到无效化信号后,在上述请求受理步骤中受理了来自客户端的执行用于允许软件执行的处理的请求时,第1计算机向该客户端进行连接信息更新信号的发送,该连接信息更新信号指示对通过上述设定信息接收步骤接收到的设定信息中所示的用于允许软件执行的处理请求进行再次请求。
CN2005800524415A 2005-12-28 2005-12-28 软件执行管理装置及其方法 Expired - Fee Related CN101351808B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2005/024132 WO2007077615A1 (ja) 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム

Publications (2)

Publication Number Publication Date
CN101351808A CN101351808A (zh) 2009-01-21
CN101351808B true CN101351808B (zh) 2010-04-21

Family

ID=38227982

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2005800524415A Expired - Fee Related CN101351808B (zh) 2005-12-28 2005-12-28 软件执行管理装置及其方法

Country Status (6)

Country Link
US (1) US8712917B2 (zh)
EP (1) EP1967980B1 (zh)
JP (1) JP4753953B2 (zh)
KR (1) KR100954370B1 (zh)
CN (1) CN101351808B (zh)
WO (1) WO2007077615A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8401003B1 (en) * 2006-03-20 2013-03-19 8X8, Inc. Method and system for updating physical location information
JP5177852B2 (ja) * 2008-01-23 2013-04-10 Necインフロンティア株式会社 ライセンスキー共有方法及びライセンスキー共有システム
JP5458535B2 (ja) * 2008-09-12 2014-04-02 株式会社リコー 機器、ライセンス管理方法、プログラム、及びライセンス管理システム
JP2010211469A (ja) * 2009-03-10 2010-09-24 Canon Inc 情報処理装置、情報処理方法及びプログラム
JP5418025B2 (ja) * 2009-07-08 2014-02-19 株式会社リコー 情報処理装置、システム管理方法、システム管理プログラム、及びそのプログラムを記録した記録媒体
JP5483944B2 (ja) * 2009-07-24 2014-05-07 キヤノン株式会社 ライセンス管理システム、サーバ装置、端末装置及びそれらの処理方法
CN101651564B (zh) * 2009-09-08 2011-07-06 杭州华三通信技术有限公司 一种许可证检测方法、分布式网管系统和服务器
US8752187B2 (en) * 2010-09-27 2014-06-10 Samsung Electronics Co., Ltd. Portable license server
KR101283884B1 (ko) * 2011-04-28 2013-08-23 슈어소프트테크주식회사 세이프가드 장치, 방법 및 컴퓨터로 판독가능한 기록매체
JP2016157210A (ja) * 2015-02-24 2016-09-01 株式会社 日立産業制御ソリューションズ アクセス制御装置、アクセス制御方法及びアクセス制御プログラム
CN107302553B (zh) * 2016-04-14 2020-11-06 创新先进技术有限公司 用户迁移的方法和装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000200195A (ja) * 1999-01-08 2000-07-18 Toppan Printing Co Ltd ライセンス管理システム
JP2004135325A (ja) * 2002-09-20 2004-04-30 Toshiba Corp 認証サーバ、認証方法、認証依頼端末及び認証依頼プログラム
WO2005104426A2 (en) * 2004-04-14 2005-11-03 Digital River, Inc. Geographic location based licensing system
CN1704863A (zh) * 2004-05-25 2005-12-07 华为技术有限公司 一种许可证文件生成方法及软件产品保护方法和系统

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5940504A (en) * 1991-07-01 1999-08-17 Infologic Software, Inc. Licensing management system and method in which datagrams including an address of a licensee and indicative of use of a licensed product are sent from the licensee's site
JPH06223040A (ja) * 1993-01-26 1994-08-12 Omron Corp ソフトウェアライセンス管理システム
US6009401A (en) * 1998-04-06 1999-12-28 Preview Systems, Inc. Relicensing of electronically purchased software
JP2000207199A (ja) 1999-01-14 2000-07-28 Hiromichi Toyama ソフトウエア管理方法、ソフトウエア管理装置およびソフトウエア管理システム
US6223291B1 (en) * 1999-03-26 2001-04-24 Motorola, Inc. Secure wireless electronic-commerce system with digital product certificates and digital license certificates
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
CN1304977C (zh) * 1999-07-06 2007-03-14 索尼株式会社 数据提供系统、装置及其方法
US7716348B1 (en) * 1999-09-03 2010-05-11 Safenet, Inc. License management system and method with license balancing
JP2002182763A (ja) 2000-12-14 2002-06-26 Suga Kogyo Kk ネットワークライセンスの管理方法
JP3970040B2 (ja) * 2001-01-31 2007-09-05 株式会社ソニー・コンピュータエンタテインメント コンピュータシステム及びその使用方法
US7203966B2 (en) * 2001-06-27 2007-04-10 Microsoft Corporation Enforcement architecture and method for digital rights management system for roaming a license to a plurality of user devices
US7137114B2 (en) * 2002-12-12 2006-11-14 International Business Machines Corporation Dynamically transferring license administrative responsibilities from a license server to one or more other license servers
US20060085350A1 (en) * 2004-09-28 2006-04-20 Siemens Information And Communication Networks, Inc. Enterprise-wide flexible software licensing model

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000200195A (ja) * 1999-01-08 2000-07-18 Toppan Printing Co Ltd ライセンス管理システム
JP2004135325A (ja) * 2002-09-20 2004-04-30 Toshiba Corp 認証サーバ、認証方法、認証依頼端末及び認証依頼プログラム
WO2005104426A2 (en) * 2004-04-14 2005-11-03 Digital River, Inc. Geographic location based licensing system
CN1704863A (zh) * 2004-05-25 2005-12-07 华为技术有限公司 一种许可证文件生成方法及软件产品保护方法和系统

Also Published As

Publication number Publication date
EP1967980A4 (en) 2011-07-20
CN101351808A (zh) 2009-01-21
KR100954370B1 (ko) 2010-04-26
WO2007077615A1 (ja) 2007-07-12
JPWO2007077615A1 (ja) 2009-06-04
JP4753953B2 (ja) 2011-08-24
US20080271162A1 (en) 2008-10-30
EP1967980A1 (en) 2008-09-10
EP1967980B1 (en) 2014-12-24
US8712917B2 (en) 2014-04-29
KR20080071208A (ko) 2008-08-01

Similar Documents

Publication Publication Date Title
CN101351808B (zh) 软件执行管理装置及其方法
US7600024B2 (en) Restricting device access per session
US7581029B2 (en) Updating machines while disconnected from an update source
TWI224899B (en) Dynamic binding and fail-over of comparable web service instances in a services grid
CN1201524C (zh) 家庭网络自动配置
CN101313298B (zh) 促进和管理软件应用程序订阅的方法
CN100553202C (zh) 用于动态设备地址管理的方法和系统
US20020083146A1 (en) Data model for automated server configuration
US20080183721A1 (en) Method of and system for providing performance information in a uddi system
US20120072995A1 (en) Systems and methods for managing software licenses
EP1763766A2 (en) System and method for communicating with electronic devices
RU2005120695A (ru) Облегченный протокол ввода/вывода
US20020169820A1 (en) Process pool methods and apparatus
CN101896917B (zh) 用于移动权限对象的方法和用于管理发布权限对象的权限的方法及其系统
US7840666B2 (en) Device, control method of the device, and program for causing computer to execute the control method
CN101022425A (zh) 基于iscsi的存储资源的分配方法
CN109033758A (zh) 一种许可证资源访问方法及系统
US7246377B2 (en) Method and apparatus for mediation of security information, and a computer product
US20070153681A1 (en) Messaging schema for services interaction on prepaid and subscription system
JP2007200134A (ja) ログ情報管理装置、ログ情報管理方法、ログ情報管理プログラム及び記録媒体
JP2003303174A (ja) 端末認証方法および装置
JP2000339156A (ja) ライセンス管理システム
JP3019774B2 (ja) ネットワークシステムのリモート運用管理システム、リモート運用管理方法、およびリモート運用管理プログラムを記憶する媒体
CN118349253A (zh) 一种设备更新方法和系统
JP4002858B2 (ja) 画像入出力装置及び設定情報入力装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100421

Termination date: 20171228