CN113614716B - 许可转移工具、记录有程序的计算机可读取记录介质及许可转移系统 - Google Patents

Abstract

许可管理工具(500)在不与外部网络连接的大于或等于2个PLC(101)和PLC(102)之间，对表示允许应用程序的使用的许可密钥进行转移。许可密钥包含对登记有许可密钥的装置进行识别的标识符。许可转移部(530)从许可的转移源的PLC(101)取得许可密钥。许可转移部(530)从许可的转移目标的PLC(102)取得PLC(102)的第2标识符。许可转移部(530)从自PLC(101)取得的许可密钥将PLC(101)的第1标识符删除，追加PLC(102)的第2标识符，生成新的许可密钥，将新的许可密钥发送至PLC(102)。

Description

许可转移工具、记录有程序的计算机可读取记录介质及许可 转移系统

技术领域

本发明涉及许可转移工具、记录有程序的计算机可读取记录介质及许可转移系统。

背景技术

为了防止在市场上作为产品进行销售的应用程序的非法利用，有时应用程序的销售源所管理的许可管理服务器和安装有应用程序的装置经由网络进行通信，许可管理服务器进行许可认证。

另外，有时将从装置卸载的应用程序安装于其它装置。在该情况下，需要转移应用程序的许可。

例如，在专利文献1中记载了以如下方式转移许可。如果应用程序被卸载，则作为许可的转移源的装置生成卸载证明码，将卸载证明码发送至许可管理服务器。许可的转移目标装置生成固有识别码，将固有识别码发送至许可管理服务器。许可管理服务器对接收到的卸载证明码和固有识别码是否合法进行判别，在合法的情况下允许许可转移。在允许许可转移的情况下，许可管理服务器将安装允许通知发送至许可的转移目标装置。

专利文献1：日本特开2009-245169号公报

发明内容

在专利文献1所记载的结构中，需要许可的转移源装置和许可的转移目标装置能够经由网络与许可管理服务器进行通信。但是，有时许可的转移源装置和许可的转移目标装置无法经由网络与许可管理服务器进行通信。例如，从安全的观点出发，在工厂自动化领域中使用的控制器有时不与外部的网络连接。这样，在许可的转移源装置和许可的转移目标装置无法经由网络与许可管理服务器进行通信的情况下，无法经由许可管理服务器执行许可转移。

本发明就是鉴于上述实际情况而提出的，其目的在于，在无法与许可证管理服务器进行通信的孤立装置间对许可进行转移。

为了达到上述目的，本发明涉及的许可转移工具在不与外部网络连接的大于或等于2个装置之间，对表示允许应用程序的使用的许可密钥进行转移。许可密钥包含对登记有许可密钥的装置进行识别的标识符。许可转移工具所具有的密钥取得单元从许可的转移源装置即第1装置取得许可密钥.许可转移工具所具有的标识符取得单元从许可的转移目标装置即第2装置取得对第2装置进行识别的第2标识符。许可转移工具所具有的重新生成单元从自第1装置取得的许可密钥将对第1装置进行识别的第1标识符删除，将第2装置的第2标识符作为标识符而进行追加，生成新的许可密钥，将新的许可密钥供给至第2装置。

发明的效果

本发明涉及的许可转移工具从许可的转移源装置即第1装置取得许可密钥，从许可的转移目标装置即第2装置取得对第2装置进行识别的第2标识符。许可转移工具从自第1装置取得的许可密钥将对第1装置进行识别的第1标识符删除，将第2装置的第2标识符作为标识符而进行追加，生成新的许可密钥，将新的许可密钥供给至第2装置。通过具有这样的结构，能够在无法与许可证管理服务器进行通信的孤立装置间对许可进行转移。

附图说明

图1是表示本发明的实施方式涉及的许可管理系统的功能结构的框图。

图2是表示实施方式涉及的许可管理系统的硬件结构的图。

图3是表示实施方式涉及的PLC的程序存储部的结构的图。

图4是表示实施方式涉及的PLC的许可密钥存储部的结构的图。

图5是表示实施方式涉及的许可密钥的结构的图。

图6是表示在实施方式涉及的应用匹配表格储存的数据的一个例子的图。

图7是表示在实施方式涉及的购买许可表格储存的数据的一个例子的图。

图8是表示在实施方式涉及的许可登记表格储存的数据的一个例子的图。

图9是表示实施方式涉及的许可管理工具的菜单画面的一个例子的图。

图10是实施方式涉及的许可管理工具的许可发行请求处理的流程图。

图11A是表示实施方式涉及的对许可密钥的登记的对象进行选择的选择画面的一个例子的图。

图11B是表示实施方式涉及的许可密钥的登记完成画面的一个例子的图。

图11C是表示实施方式涉及的对许可密钥的登记失败进行通知的画面的一个例子的图。

图12是实施方式涉及的许可管理服务器的许可发行处理的流程图。

图13是实施方式涉及的许可管理工具的许可转移处理的流程图(前半)。

图14是实施方式涉及的许可管理工具的许可转移处理的流程图(后半)。

图15A是表示实施方式涉及的对许可密钥的转移对象进行选择的选择画面的一个例子的图。

图15B是表示实施方式涉及的许可密钥的转移时的PLC的连接的切换指示画面的一个例子的图。

图15C是表示实施方式涉及的许可密钥的转移完成画面的一个例子的图。

图16A是实施方式涉及的许可管理工具的许可信息更新处理的流程图。

图16B是实施方式涉及的许可管理服务器的许可信息更新处理的流程图。

具体实施方式

(实施方式)

下面，一边参照附图，一边对本发明的实施方式涉及的许可管理系统进行详细的说明。

图1所示的许可管理系统1对由可编程逻辑控制器101及102执行的应用程序的许可进行管理。许可管理系统1包含：许可管理工具500，其对在工厂内的生产线上使用的可编程逻辑控制器的许可的登记进行管理；以及许可管理服务器600，其发行许可。

可编程逻辑控制器101及102是对在工厂内的生产线上使用的机械装置(未图示)进行控制的控制装置。下面，有时将可编程逻辑控制器101及102统称为可编程逻辑控制器100(PLC 100)。

作为许可管理工具500，例如，使用与可编程逻辑控制器100处于相同工厂内、安装有专用程序的个人计算机。许可管理服务器600例如是在对应用程序进行开发、销售的制造商的管理下的服务器。

PLC 100通过执行作为产品进行销售的应用程序，例如，对经由工厂内的内部网络(未图示)连接的机械装置进行控制。为了使PLC 100执行应用程序，PLC 100必须具有表示允许应用程序的使用的许可。在实施方式中，PLC 100在具有应用程序的许可密钥的情况下，能够执行该应用程序。许可密钥是表示PLC 100具有许可的代码。许可管理服务器600发行许可密钥。

PLC 100没有与外部网络连接，无法与许可管理服务器600进行通信。外部网络是互联网那样的开放网络。另一方面，许可管理工具500能够经由外部网络与许可管理服务器600进行通信。因此，许可管理工具500替代PLC 100，从许可管理服务器600取得许可密钥，将取得的许可密钥供给至PLC 100。

而且，作为实施方式特征性的结构，许可管理工具500进行许可密钥的转移涉及的处理。许可密钥的转移是指，从具有关于某个应用程序的许可密钥的PLC 100，将许可密钥转移至其它PLC 100。具有许可密钥的PLC 100变得能够执行该应用程序。另一方面，不具有许可密钥的PLC 100变得无法执行该应用程序。

如图2所示，PLC 100作为硬件结构具有：存储器11，其对各种程序及数据进行存储；输入输出接口12，其经由通信线缆701在与许可管理工具500之间收发数据；以及MPU(Micro Processing Unit)13，其对PLC 100整体进行控制。存储器11和输入输出接口12经由总线19连接于MPU 13，与MPU 13进行通信。

存储器11包含易失性存储器和非易失性存储器。存储器11对用于实现PLC 100的各种功能的程序进行存储。存储器11对使MPU13执行许可密钥的储存、取出等处理的程序即许可管理程序111进行存储。而且，存储器11用作MPU 13的工作存储器。存储器11对用于唯一识别PLC 100的标识符进行存储。在实施方式中，作为分配给PLC 100的标识符，使用在PLC 100的制造时分配给PLC 100的串行码。而且，存储器11对识别用户的信息即用户ID进行存储。PLC 100的用户例如是PLC 100的管理者。

输入输出接口12例如包含USB控制器，将从MPU 13供给来的数据变换为电信号，经由通信线缆701将变换后的信号输出至许可管理工具500。通信线缆701例如是USB线缆。另外，输入输出接口12经由通信线缆701对由许可管理工具500输出的电信号进行接收，将接收到的电信号复原为数据而输出至MPU 13。

MPU 13执行在存储器11存储的各种程序，实现PLC 100的各种功能。例如，通过执行许可管理程序111，从而执行许可密钥的储存、取出等。

许可管理工具500作为硬件结构具有：存储器51，其对各种程序及数据进行存储；输入输出接口52，其经由通信线缆701在与PLC100之间收发数据；通信接口53，其经由网络702与许可管理服务器600进行通信；输入装置54，其对用户的输入操作进行检测；显示装置55，其输出图像；以及CPU(Central Processing Unit)56，其对许可管理工具500整体进行控制。存储器51、输入输出接口52、通信接口53、输入装置54和显示装置55经由总线59连接于CPU 56，各自与CPU 56进行通信。

存储器51包含易失性存储器和非易失性存储器。存储器51对用于实现许可管理工具500的各种功能的程序进行储存。具体而言，存储器51对许可管理程序511进行存储。而且，存储器51用作CPU56的工作存储器。

许可管理程序511是使CPU 56执行许可密钥的登记处理、许可密钥的转移处理的程序。

输入输出接口52例如包含USB控制器，将从CPU 56供给来的数据变换为电信号，经由通信线缆701将变换后的信号输出至PLC100。另外，输入输出接口52经由通信线缆701对由PLC 100输出的电信号进行接收，将接收到的电信号复原为数据而输出至CPU 56。

通信接口53包含网络接口电路，在CPU 56的控制下，经由网络702与许可管理服务器600进行通信。网络702例如为互联网。

输入装置54包含鼠标、操作键等，对来自用户的操作输入进行接收，将表示用户的操作输入的信号输出至CPU 56。

显示装置55包含显示器，将基于从CPU 56供给来的信号的图像显示于显示器。

CPU 56执行在存储器51存储的各种程序，实现许可管理工具500的各种功能。具体而言，CPU 56通过执行许可管理程序511，从而将应用程序的许可密钥登记于PLC 101及102。而且，CPU 56通过执行许可管理程序511，例如，将PLC 101所具有的许可密钥转移至PLC 102。

许可管理服务器600作为硬件结构具有：存储器61，其对各种程序及数据进行存储；通信接口62，其经由网络702与许可管理工具500进行通信；以及CPU 63，其对许可管理服务器600整体进行控制。存储器61和通信接口62经由总线69连接于CPU 63，各自与CPU 63进行通信。

存储器61包含易失性存储器和非易失性存储器。存储器61对用于实现许可管理服务器600的各种功能的程序进行储存。具体而言，存储器61对许可管理程序611进行存储。而且，存储器51用作CPU56的工作存储器。

许可管理程序611是使CPU 63执行发行许可密钥的处理、对与许可的登记相关的信息进行管理的处理的程序。

通信接口62包含网络接口电路，在CPU 63的控制下，经由网络702与许可管理服务器600进行通信。

CPU 63执行在存储器61存储的各种程序，实现许可管理服务器600的各种功能。具体而言，CPU 63通过执行许可管理程序611从而发行许可密钥。

接着，参照图1，对PLC 100的功能结构进行说明。PLC 100在功能上包含：程序存储部110，其对应用程序进行存储；许可密钥存储部120，其对许可密钥进行存储；无效化密钥存储部130，其对无效化密钥进行存储；许可确认部140，其在由PLC 100执行应用程序前对许可密钥是否合法进行判别；许可收发部150，其在与许可管理工具500之间收发许可密钥；以及程序执行部160，其执行应用程序。

程序存储部110对由PLC 100执行的应用程序进行存储。应用程序包含作为产品进行销售的程序。如图3所示，程序存储部110对用户购买的应用程序1101～1103进行存储。PLC 100为了执行应用程序1101～1103而需要具有各自的应用密钥。下面，有时将应用程序1101～1103统称为应用程序1100。程序存储部110的功能由图2所示的存储器11实现。

图1所示的许可密钥存储部120对与由PLC 100执行的应用程序1100各自对应的许可密钥进行存储。如图3所示，程序存储部110对应用程序1101～1103进行存储。在该情况下，如图4所示，许可密钥存储部120对与应用程序1101～1103各自对应的许可密钥1201～1203进行存储。下面，有时将许可密钥1201～1203统称为许可密钥1200。许可密钥存储部120是本发明的许可密钥存储单元的一个例子。

从图1所示的许可管理工具500供给许可密钥1200。后述的许可收发部150将从许可管理工具500供给来的许可密钥1200储存于许可密钥存储部120。许可密钥存储部120的功能由图2所示的存储器11实现。优选许可密钥存储部120设置于存储器11的用户无法参照的区域。许可收发部150是本发明的储存单元的一个例子。

如图4所示，许可密钥存储部120对许可密钥1200、确定应用程序1100的应用ID进行存储。如图5所示，许可密钥1200包含许可码1200a、装置ID 1200b、转移计数器1200c、无效化标志1200d。

许可码1200a是分配给应用程序1100的每个许可的识别码。在实施方式中，通过1个许可，1个PLC 100能够执行应用程序1100。

装置ID 1200b是用于唯一识别安装有应用程序1100的PLC 100的标识符。登记有许可密钥1200的PLC 100的标识符被设置于装置ID 1200b。

PLC 100在执行应用程序1100时，对许可密钥1200的装置ID1200b是否与本机的标识符一致进行判别。如果许可密钥1200的装置ID 1200b与本机的标识符一致，则PLC 100执行应用程序1100。另一方面，如果许可密钥1200的装置ID 1200b与本机的标识符不一致，则PLC 100不执行应用程序1100。通过这样的结构能够控制为不应该执行应用程序1100的PLC100不执行应用程序1100。

在初次发行许可密钥1200时，许可管理服务器600生成许可密钥1200。因此，从许可管理工具500将PLC 100的标识符供给至许可管理服务器600。许可管理服务器600作为装置ID 1200b将PLC100的标识符设置于许可密钥1200。在转移许可密钥1200时，许可管理工具500重新生成许可密钥1200。在该情况下，许可管理工具500作为装置ID 1200b将转移目标的PLC 100的标识符设置于许可密钥1200。

在转移计数器1200c对表示转移应用程序1100的许可的次数即转移次数的值进行储存。转移计数器1200c的值在初次生成许可密钥1200时，初始值例如为“0”。转移计数器1200c的值在重新生成许可密钥1200的定时，加上“1”。

许可管理服务器600在生成许可密钥1200时，将初始值设置于转移计数器1200c的值。许可管理工具500在转移处理中，将许可密钥1200的转移计数器1200c的值加上决定好的数，例如“1”。

例如，PLC 100的管理者购买了1个许可的应用程序1101。管理者首先将应用程序1101安装于PLC 101，经由许可管理工具500，在PLC 101登记与应用程序1101对应的许可密钥1200。此时，转移计数器1200c的值的初始值例如为“0”。之后，由于PLC 101的动作故障这样的某种情况，PLC 101变得无法执行应用程序1101。PLC100的管理者将应用程序1101安装于PLC 102，使用许可管理工具500，将应用程序1101的许可密钥1200转移至PLC 102。此时的转移计数器1200c的值为在初始值加上“1”的值，即“1”。

无效化标志1200d具有表示许可密钥1200是否为无效化密钥的值。无效化密钥用于防止许可密钥1200的非法使用。无效化密钥在将许可密钥1200转移至其它PLC 100时，保存于转移源的PLC 100。

作为表示许可密钥1200是有效的密钥的值，例如，将“0”设置于无效化标志1200d。例如，无效化标志1200d的值为“1”表示该密钥是无效化密钥。

许可管理工具500在转移许可密钥1200时，对所转移的许可密钥1200进行复制，将“1”设置于复制的密钥的无效化标志1200d，生成无效化密钥，在转移源的PLC 100保存无效化密钥。

PLC 100在从许可管理工具500供给了除了许可密钥1200的无效化标志1200d之外的部分都一致的无效化密钥的情况下，不对供给来的许可密钥1200进行接收。

图1所示的无效化密钥存储部130对无效化密钥进行存储。如上所述，许可管理工具500在转移许可密钥1200时对转移源的PLC100发行无效化密钥。因此，无效化密钥存储部130仅在从许可管理工具500供给了无效化密钥的情况下对无效化密钥进行存储。无效化密钥存储部130的功能由图2所示的存储器11实现。优选无效化密钥存储部130设置于存储器11的用户无法参照的区域。

通过利用无效化密钥，能够防止许可密钥1200的非法使用。下面，对在不使用无效化密钥的情况下设想的非法使用的例子进行说明。

例如，在许可密钥1200初次发行时，许可管理服务器600生成包含PLC 101的标识符作为许可密钥1200的装置ID 1200b的许可密钥1200，将许可密钥1200发送至许可管理工具500。此时，用户或其他人将保存于许可管理工具500的PLC 101用的许可密钥1200复制于存储器51内的某个区域。在PLC 101登记了许可密钥1200后，用户或其他人对许可管理工具500进行操作，将许可密钥1200转移至PLC 102。而且，用户或其他人将预先复制的PLC 101用的许可密钥1200再次登记于PLC 101。在该情况下，能够将PLC 101用的许可密钥1200登记于PLC 101，通过购买1个许可能够在2个PLC 100执行应用程序1100。

另外，例如，用户或其他人对许可管理工具500进行操作，在从PLC 101将在PLC101登记的许可密钥1200向PLC 102转移的处理的中途，将从PLC 101取得的许可密钥1200例如复制于存储器51内的某个区域。在将由许可管理工具500重新生成的许可密钥1200登记于转移目标的PLC 102后，用户或其他人将预先复制的PLC 101用的许可密钥1200再次登记于PLC 101。在该情况下，也能够将PLC101用的许可密钥1200登记于PLC 101，通过购买1个许可能够在2个PLC 100执行应用程序1100。

为了防止这样的非法利用，在转移许可密钥1200的情况下，许可管理工具500从转移源的PLC 100所具有的许可密钥1200生成无效化密钥，将无效化密钥登记于转移源的PLC101。

图1所示的许可确认部140对PLC 100是否具有应用程序1100的执行所需要的许可密钥1200进行确认。

具体而言，许可确认部140对是否在图4所示的许可密钥存储部120存在与应用程序1100对应的许可密钥1200进行判别。许可确认部140在许可密钥存储部120存在许可密钥1200的情况下，对应于许可密钥1200的装置ID 1200b的值与在存储器11储存的PLC 100的标识符是否一致，对许可密钥1200是否有效进行判别。许可确认部140将许可密钥1200是否有效地存在通知给程序执行部160。许可确认部140的功能由图2所示的MPU 13实现。

图1所示的许可收发部150从许可管理工具500对许可密钥1200进行接收，对该许可密钥1200是否能够登记进行判别。许可收发部150在判别为供给来的许可密钥1200能够登记的情况下，将该许可密钥1200储存于许可密钥存储部120。

具体而言，许可收发部150对除了接收到的许可密钥1200的无效化标志1200d之外的部分都一致的无效化密钥是否储存于无效化密钥存储部130进行判别。许可收发部150在不具有除了无效化标志1200d之外的部分都一致的无效化密钥的情况下，将许可密钥1200储存于许可密钥存储部120。另一方面，许可收发部150在具有除了无效化标志1200d之外的部分都一致的无效化密钥的情况下，不将许可密钥1200储存于许可密钥存储部120。

而且，在新发行及转移许可密钥1200时，如果从许可管理工具500请求PLC 100的标识符，则许可收发部150将PLC 100的标识符发送至许可管理工具500。在初次发行许可密钥1200时，许可管理服务器600作为装置ID 1200b将PLC 100的标识符设置于许可密钥1200。另外，在转移许可密钥1200时，许可管理工具500作为装置ID 1200b将PLC 100的标识符设置于许可密钥1200。许可收发部150是本发明的标识符发送单元的一个例子。

如果在转移许可密钥1200时从许可管理工具500请求与所持有的许可相关的数据，则许可收发部150将在许可密钥存储部120储存的许可密钥1200的值的一览发送至许可管理工具500。

而且，如果从许可管理工具500请求了许可密钥1200的取出，则许可收发部150从许可密钥存储部120取出所指定的许可密钥1200，将该许可密钥1200发送至许可管理工具500。因此，取出的许可密钥1200不再存储于许可密钥存储部120内。

如果在转移许可密钥1200时从许可管理工具500供给了无效化密钥，则许可收发部150将无效化密钥储存于无效化密钥存储部130。许可收发部150的功能通过由图2所示的MPU 13执行许可管理程序111而实现。

图1所示的程序执行部160执行应用程序1100。程序执行部160在执行应用程序1100之前，向许可确认部140询问与应用程序1100对应的许可密钥1200是否有效地存在。程序执行部160在基于来自许可确认部140的响应而判别为许可密钥1200有效地存在的情况下，执行在程序存储部110储存的应用程序1100。程序执行部160的功能由图2所示的MPU 13实现。

接下来，对图1所示的许可管理工具500的功能结构进行说明。许可管理工具500在功能上包含：购买数据存储部510，其对与已经购买的应用程序1100相关的数据进行存储；许可登记部520，其将新的许可密钥1200登记于PLC 100；以及许可转移部530，其对许可密钥1200进行转移。

购买数据存储部510为了对用户已经购买的应用程序1100进行确定，对确定已经购买的应用程序1100的应用ID和应用名进行存储。购买数据存储部510的功能由图2所示的存储器51实现。

图1所示的许可登记部520如果从用户接收到新发行许可密钥1200的指示，则将请求许可密钥1200的发行的发行请求发送至许可管理服务器600。如果从许可管理服务器600发行了许可密钥1200，则许可登记部520将许可密钥1200发送至PLC 100。

具体而言，首先，许可登记部520将在购买数据存储部510储存的已经购买的应用程序1100的应用名的一览显示于图2所示的显示装置55。如果用户选择了应用，则许可登记部520对所连接的PLC100请求其标识符，从PLC 100取得标识符。许可登记部520将许可发行请求发送至许可管理服务器600。在许可发行请求中包含对PLC100的用户进行识别的用户ID、从PLC 100接收到的PLC 100的标识符、对由用户指定的应用程序1100进行确定的应用ID。如果从许可管理服务器600接收到许可密钥1200，则许可登记部520将接收到的许可密钥1200发送至PLC 100。

另一方面，许可登记部520如果从许可管理服务器600接收到无法发行许可密钥1200的含义的通知，则对用户通知许可密钥1200的登记失败。例如，许可登记部520将许可密钥1200的登记失败的含义的消息显示于图2所示的显示装置55。许可登记部520的功能通过由图2所示的CPU 56执行许可管理程序511而实现。

图1所示的许可转移部530如果从用户接收到转移许可密钥1200的指示，则从所连接的转移源的PLC 100取得许可密钥1200。许可转移部530如果连接于转移目标的PLC 100，则从转移目标的PLC 100取得标识符，对包含该标识符的新的许可密钥1200进行重新生成，将新的许可密钥1200供给至转移目标的PLC 100。许可转移部530的功能通过由图2所示的CPU 56执行许可管理程序511而实现

许可转移部530包含密钥取得部531、标识符取得部532、重新生成部533、无效化密钥生成部534。

如果用户将许可管理工具500和转移源的PLC 100连接，发出许可密钥1200的转移的指示，则首先，密钥取得部531向转移源的PLC 100请求关于转移源的PLC 100所持有的许可密钥1200的信息。密钥取得部531向用户提示关于从转移源的PLC接收到的许可密钥1200的信息。密钥取得部531向转移源的PLC 100请求取出由用户指定的许可密钥1200。密钥取得部531如果从转移源的PLC 100取得许可密钥1200，则将许可密钥1200供给至重新生成部533。密钥取得部531是本发明的密钥取得单元的一个例子。

如果用户将许可管理工具500和转移目标的PLC 100连接，则标识符取得部532向转移目标的PLC 100请求标识符。如果从转移目标的PLC 100取得标识符，则标识符取得部532将标识符供给至重新生成部533。标识符取得部532是本发明的标识符取得单元的一个例子。

如果密钥取得部531从转移源的PLC 100取得许可密钥1200，则重新生成部533在对许可密钥1200进行重新生成前，对无效化密钥生成部534指示无效化密钥的生成。重新生成部533在无效化密钥生成部534生成了无效化密钥后，重新生成许可密钥1200。重新生成部533为本发明的重新生成单元的一个例子。

重新生成部533从密钥取得部531从转移源的PLC 100取得的许可密钥1200，将作为装置ID 1200b设置的转移源的PLC 100的标识符删除。重新生成部533设置转移目标的PLC 100的标识符作为该许可密钥1200的装置ID 1200b。而且，重新生成部533将许可密钥1200的转移计数器1200c的值增加1。由此，重新生成部533对许可密钥1200进行重新生成。重新生成部533将重新生成的许可密钥1200发送至转移目标的PLC 100。

之后，重新生成部533将转移后的许可密钥的信息发送至许可管理服务器600。转移后的许可密钥的信息包含对PLC 100的用户进行识别的用户ID、发送至转移目标的PLC100的许可密钥1200、转移目标的PLC 100的标识符。

如果从重新生成部533进行了指示，则无效化密钥生成部534生成无效化密钥。首先，无效化密钥生成部534对转移源的许可密钥1200进行复制，将“1”设置于复制的密钥的无效化标志1200d，生成无效化密钥。由无效化密钥生成部534生成的无效化密钥与转移源的PLC 100所具有的许可密钥1200相比，仅无效化标志1200d的值不同。无效化密钥生成部534将无效化密钥发送至转移源的PLC 100。无效化密钥生成部534是本发明的无效化密钥生成单元的一个例子。

在将PLC 101所具有的许可密钥1200转移至PLC 102的情况下，转移源的PLC 101是本发明的第1装置的一个例子，转移目标的PLC102是本发明的第2装置的一个例子。转移源的PLC 101的标识符是本发明的第1标识符的一个例子，转移目标的PLC 102是本发明的第2标识符的一个例子。

接下来，对许可管理服务器600的功能结构进行说明。许可管理服务器600在功能上包含：应用数据存储部610，其对与应用程序相关的数据进行存储；许可数据存储部620，其对与许可相关的数据进行存储；以及许可管理部630，其发行许可密钥1200。

应用数据存储部610对图6所示的那样的应用匹配表格610a进行储存。应用匹配表格610a对表示PLC 100的各个机型能否执行各应用程序1100的对应关系的数据进行存储。在图示的例子中，应用匹配表格610a与PLC 100的机型对应地对表示能够(OK)执行或不能够(NG)执行各应用程序1100的值进行存储。例如，“TYPE2”的PLC 100能够执行“应用1001”和“应用1004”，不能够执行其它应用程序1100。例如，在对应用程序进行开发、销售的制造商中对许可管理服务器600进行管理的管理者将应用匹配表格610a储存于应用数据存储部610。应用数据存储部610的功能由图2所示的存储器61实现。

图1所示的许可数据存储部620对图7所示那样的购买许可表格620a进行储存。购买许可表格620a对表示各个用户的许可购买数量及使用数量的数据进行存储。在图示的例子中，购买许可表格620a包含对用户进行确定的标识符即用户ID、对应用程序1100进行确定的应用ID、表示用户购买的许可数量的购买许可、表示登记于PLC100的许可数量的使用许可。

例如，用户ID为“2019002”的用户购买了3个许可的“应用1001”，但没有使用购买的全部许可量的应用程序1100。而且，该用户购买了1个许可的“应用1002”，购买了4个许可的“应用1003”，正在使用购买的全部许可量的应用程序1100。

而且，图1所示的许可数据存储部620对图8所示那样的许可登记表格620b进行储存。许可登记表格620b对与向PLC 100发行的许可密钥1200相关的数据进行存储。许可登记表格620b针对用户和应用程序1100的各个组合，对确定向PLC 100发行的许可密钥1200的数据进行存储。

在图示的例子中，许可登记表格620b包含对用户进行确定的标识符即用户ID、对应用程序1100进行确定的应用ID、所发行的许可密钥、PLC 100的标识符。

例如，在对应用程序进行开发、销售的制造商中对许可管理服务器600进行管理的管理者将购买许可表格620a及许可登记表格620b储存于许可数据存储部620。许可数据存储部620的功能由图2所示的存储器61实现。

如果从许可管理工具500接收到许可发行请求，则图1所示的许可管理部630发行许可密钥1200。

首先，许可管理部630对能否发行许可进行判别。具体而言，许可管理部630参照应用匹配表格610a，对根据接收到的许可发行请求所包含的PLC 100的标识符确定的PLC 100的机型是否能够执行所指定的应用程序1100进行判别。表示PLC 100的机型的信息包含于PLC 100的标识符即串行代码，许可管理部630能够根据该信息对PLC 100的机型进行确定。

接下来，许可管理部630参照购买许可表格620a，对具有许可发行请求所包含的用户ID的用户是否已经购买所指定的应用程序1100的许可进行判别。在用户已经购买许可的情况下，许可管理部630对是否存在未使用的许可进行判别。

许可管理部630在用户已经购买许可，并且存在未使用的许可的情况下，判别为能够进行许可密钥1200的发行。因此，许可管理部630生成图5所示那样的许可密钥1200。

许可管理部630例如将用户ID作为种子而生成随机数，将对生成的随机数附加了应用ID而得到值设置于许可码1200a。许可管理部630将许可发行请求所包含的PLC 100的标识符设置于装置ID1200b。许可管理部630将初始值，例如“0”设置于转移计数器1200c。许可管理部630作为表示许可密钥1200为有效的密钥的值，将“0”设置于无效化标志1200d。许可管理部630将这样生成的许可密钥1200发送至许可管理工具500。

之后，许可管理部630将许可发行请求所包含的用户ID、应用ID、及PLC 100的标识符、所发行的许可密钥1200登记于许可登记表格620b。

另一方面，许可管理部630在PLC 100的机型无法执行所指定的应用程序1100、或用户还未购买许可、或没有未使用的许可的情况下，判别为不能够发行许可密钥1200。在该情况下，许可管理部630将不能够发行许可密钥1200的含义通知给许可管理工具500。许可管理部630的功能通过由图2所示的CPU 63执行许可管理程序611而实现。

另外，如果从许可管理工具500接收到对PLC 100的用户进行识别的用户ID、登记于转移目标的PLC 100的许可密钥1200、转移目标的PLC 100的标识符，则许可管理部630对许可登记表格620b进行更新。具体而言，许可管理部630根据接收到的许可密钥1200和PLC100的标识符，对许可登记表格620b的数据中的由接收到的许可密钥1200和标识符确定的数据进行更新。之后，许可管理部630将表示许可登记表格620b的更新完成的含义的更新完成通知发送至许可管理工具500。

(许可密钥的初次登记)

接下来，对许可密钥1200的初次登记处理进行说明。首先，用户通过通信线缆701，将许可管理工具500和PLC 101连接。用户对许可管理工具500的输入装置54进行操作而打开菜单画面。响应于用户的操作，CPU 56将图9所示那样的菜单画面显示于显示装置55。这里，用户选择了“许可密钥的登记”。

CPU 56通过执行许可管理程序511，从而作为许可登记部520起作用。如图10所示，首先，许可登记部520对PLC 101请求标识符(步骤S11)。响应于此，PLC 101的许可收发部150将标识符发送至许可管理工具500。许可登记部520如果从PLC 101接收到标识符(步骤S12)，则对图11A所示那样的应用程序的选择画面进行显示。这里，许可登记部520对用户能够选择在图1所示的购买数据存储部510储存的已经购买的应用程序1100中的任意者的画面进行显示。这里，用户对所期望的应用程序进行选择，按下“登记”按钮。

因此，如图10所示，许可登记部520对应用程序的选择进行接收(步骤S13)，将许可发行请求发送至许可管理服务器600(步骤S14)。在许可发行请求中包含PLC 100的用户的用户ID、PLC 100的标识符、对应用程序1100进行确定的应用ID。

之后，在许可登记部520从许可管理服务器600接收到许可密钥1200的情况下，判别为许可发行成功(步骤S15；Yes)。许可登记部520将许可密钥1200发送至PLC 101(步骤S16)，对图11B所示那样的登记完成画面进行显示。

另一方面，许可登记部520在接收到从许可管理服务器600不能够发行许可密钥1200的含义的通知的情况下，判别为许可发行失败(步骤S15；No)，例如，对图11C所示那样的画面进行显示而对许可发行失败的含义进行通知(步骤S17)。

与许可密钥1200的发行相关的许可管理服务器600侧的处理如下所述。图2所示的CPU 63通过执行许可管理程序611，从而作为图1所示的许可管理部630起作用。

如图12所示，许可管理部630如果从许可管理工具500接收到许可发行请求(步骤S21；Yes)，则参照应用匹配表格610a，对PLC100能否执行所指定的应用程序1100进行判别(步骤S22)。如果判别为PLC 100能够执行所指定的应用程序1100(步骤S22；Yes)，则许可管理部630执行步骤S23的处理。

另一方面，如果判别为PLC 100无法执行所指定的应用程序1100(步骤S22；No)，则许可管理部630将许可发行失败的含义通知给许可管理工具500(步骤S27)。

在步骤S23中，许可管理部630参照购买许可表格620a，对PLC100的用户是否具有能够使用该应用程序1100的许可进行判别(步骤S23)。如果判别为PLC 100的用户具有能够使用该应用程序1100的许可(步骤S23；Yes)，则许可管理部630生成许可密钥1200(步骤S24)。

许可管理部630将生成的许可密钥1200发送至许可管理工具500(步骤S25)。之后，许可管理部630将许可密钥1200的信息登记于图8所示的许可登记表格620b(步骤S26)。

另一方面，许可管理部630在PLC 100的用户没有购买应用程序1100、或已购买但全部许可在使用中的情况下(步骤S23；No)，将许可发行失败的含义通知给许可管理工具500(步骤S27)。以上是许可的初次登记时的许可管理服务器600侧的处理。

(许可密钥的转移)

接下来，对许可密钥1200的转移处理进行说明。在下面的说明中，对将PLC 101所具有的许可密钥1200向PLC 102转移的例子进行说明。用户通过通信线缆701，将许可管理工具500和转移源的PLC 101连接。此外，许可管理工具500不需要经由网络702与许可管理服务器600连接。

用户对许可管理工具500的输入装置54进行操作而打开菜单画面。响应于用户的操作，CPU 56将图9所示那样的菜单画面显示于显示装置55。这里，用户选择了“许可密钥的转移”。CPU 56通过执行许可管理程序511，从而作为图1所示的许可转移部530起作用。

如图13所示，许可转移部530向转移源的PLC 101请求关于许可登记的信息(步骤S31)。响应于此，PLC 101的许可收发部150作为许可登记的信息，将在许可密钥存储部120储存的许可密钥1200的值的一览、PLC 101的标识符发送至许可管理工具500。许可转移部530如果接收到关于许可登记的信息(步骤S32)，则基于接收到的数据，对图15A所示那样的所转移的应用程序的选择画面进行显示。

如果用户对转移许可的应用程序1100进行选择(步骤S33；Yes)，则许可转移部530向转移源的PLC 101请求选择出的应用程序1100的许可密钥1200的取出(步骤S34)。响应于此，PLC 101的许可收发部150取出所指定的许可密钥1200，将许可密钥1200发送至许可管理工具500。

许可转移部530如果从转移源的PLC 101接收到许可密钥1200(步骤S35；Yes)，则对接收到的许可密钥1200进行复制，将“1”设置于复制的许可密钥1200的无效化标志1200d，生成无效化密钥。(步骤S36)。

许可转移部530将无效化密钥发送至转移源的PLC 101(步骤S37)。响应于此，PLC101的许可收发部150将接收到的无效化密钥储存于无效化密钥存储部130。之后，许可转移部530执行步骤S38的处理。

如图14所示，许可转移部530对用户指示连接的切换(步骤S38)。许可转移部530对图15B所示那样的画面进行显示，对与转移目标的PLC 102连接进行指示。用户从转移源的PLC 101卸下通信线缆701，切断许可管理工具500和PLC 101的连接，之后，将通信电缆701连接于转移目标的PLC 102。因此，许可管理工具500能够与转移目标的PLC 102进行通信。

如图14所示，许可转移部530对转移目标的PLC 102请求标识符(步骤S39)。响应于此，PLC 102的许可收发部150将标识符发送至许可管理工具500。

许可转移部530如果从转移目标的PLC 102接收到标识符(步骤S40)，则根据从转移源的PLC 101接收到的许可密钥1200重新生成新的许可密钥1200(步骤S41)。具体而言，许可转移部530将图5所示那样的作为许可密钥1200的装置ID 1200b而设置的转移源的PLC101的标识符删除，将从转移目标的PLC 102取得的标识符作为新的装置ID 1200b设置于许可密钥1200。而且，许可转移部530将许可密钥1200的转移计数器1200c的值增加1。

如图14所示，许可转移部530将重新生成的许可密钥1200发送至转移目标的PLC102(步骤S42)。响应于此，PLC 102的许可收发部150将接收到的许可密钥1200存储于许可密钥存储部120。

如果许可密钥1200的转移完成，则如图16A所示，许可转移部530将许可密钥的信息发送至许可管理服务器600(步骤S51)。许可密钥的信息包含对PLC 100的用户进行识别的用户ID、发送至转移目标的PLC 102的许可密钥1200、PLC 102的标识符。许可转移部530如果从许可管理服务器600接收到更新完成报告(步骤S52)，则对图15C所示那样的转移完成画面进行显示。

如图16B所示，许可管理服务器600的许可管理部630如果从许可管理工具500接收到许可密钥的信息(步骤S61)，则对许可登记表格620b的数据进行更新(步骤S62)。具体而言，许可管理部630根据接收到的许可密钥1200和标识符，对许可登记表格620b的数据中的由接收到的用户ID确定的数据进行更新。之后，许可管理部630将表示许可登记表格620b的更新完成的含义的更新完成通知发送至许可管理工具500(步骤S63)。

如以上说明所述，在实施方式涉及的结构中，许可管理工具500在没有与外部网络连接的大于或等于2个PLC 100之间对许可密钥1200进行转移。许可管理工具500从自转移源的PLC 101取得的许可密钥1200将PLC 101的标识符删除，将转移目标的PLC 102的标识符设置于许可密钥1200，由此重新生成许可密钥1200，将新的许可密钥1200供给至转移目标的PLC 102。通过具有这样的结构，许可管理工具500能够在无法与许可管理服务器进行通信的孤立装置间转移许可。

在实施方式中,对许可收发部150在除了接收到的许可密钥1200的无效化标志1200d之外的部分都一致的无效化密钥被储存于无效化密钥存储部130的情况下，不接收许可密钥1200的例子进行了说明。但是，并不限于此。

例如，许可管理工具500在PLC 100具有无效化密钥的情况下，也可以不将许可密钥1200发送至PLC 100。具体而言，也可以是在许可管理工具500的重新生成部533将重新生成的许可密钥1200发送至转移目标的PLC 100前，向PLC 100请求PLC 100所具有的无效化密钥。响应于此，PLC 100将在无效化密钥存储部130储存的无效化密钥的值的一览发送至许可管理工具500。如果从PLC 100接收到的无效化密钥中存在除了重新生成的无效化标志1200d之外的部分都一致的无效化密钥，则重新生成部553可以不将重新生成的许可密钥1200发送至转移目标的PLC 100。

在实施方式中，对在许可管理工具500将新的许可密钥1200供给至转移目标的PLC100前，将无效化密钥发送至转移源的PLC 100的例子进行了说明，但并不限于此。

例如，许可管理工具500从转移源的PLC 100取得许可密钥1200，对许可密钥1200进行复制或从许可密钥1200生成无效化密钥。许可管理工具500在进行了PLC 100的连接切换后，生成新的许可密钥1200，将新的许可密钥1200发送至转移目标的PLC 100。之后，如果由用户再次将许可管理工具500和转移目标的PLC 100连接，则许可管理工具500将无效化密钥发送至转移源的PLC 100。在该情况下，在许可密钥1200向转移目标的PLC 100的登记完成后，对转移源的PLC 100提供无效化密钥，因此假设在新的许可密钥1200向转移目标的PLC 100的登记失败的情况下，也能够再次将许可密钥1200返回至转移源的PLC 100。

在实施方式中，对将转移源的PLC 101的标识符设为第1标识符，包含于许可密钥1200，在新生成许可密钥1200的情况下，从许可密钥1200取出转移源的PLC 101的标识符，之后，将转移目标的PLC 102的标识符作为第2标识符而追加于许可密钥1200的例子进行了说明。但是，作为第1标识符、第2标识符，也可以使用转移源的PLC 100的标识符、转移目标的PLC 100的标识符之外的标识符。例如，可以将从PLC 101的标识符生成的哈希值设为第1标识符，也可以将从PLC 102的标识符生成的哈希值设为第2标识符。

在实施方式中，许可管理工具500在许可密钥1200的转移处理之后，执行了图16A所示的许可信息更新处理，但并不限于此。例如，许可管理工具500也可以独立于许可密钥1200的转移处理而执行许可信息更新处理。例如，有时许可管理工具500没有始终与网络702连接。在这样的情况下，如果许可管理工具500与网络702连接，则可以执行图16A所示的许可信息更新处理。

在实施方式中，对许可管理工具500经由通信线缆701与PLC100进行通信的例子进行了说明，但许可管理工具500和PLC 100也可以进行无线通信。

作为对上述程序进行记录的记录介质，能够使用包含磁盘、光盘、光磁盘、闪存、半导体存储器、磁带的计算机可读取记录介质。

本发明在不脱离广义的精神和范围的情况下，能够设为各种实施方式及变形。另外，上述实施方式用于对本发明进行说明，并不是对本发明的范围进行限定。即，本发明的范围不是实施方式，而是由权利要求的范围表示的。而且，将在权利要求范围内及与其等同的发明意义的范围内施加的各种变形视为本发明的范围内。

标号的说明

1许可管理系统，11、51、61存储器，12、52输入输出接口，13MPU，19、59、69总线，53、62通信接口，54输入装置，55显示装置，56、63CPU，101、102(100)可编程逻辑控制器(PLC)，110程序存储部，111许可管理程序，120许可密钥存储部，130无效化密钥存储部，140许可确认部，150许可收发部，160程序执行部，500许可管理工具，510购买数据存储部，511许可管理程序，520许可登记部，530许可转移部，531密钥取得部，532标识符取得部，533重新生成部，534无效化密钥生成部，600许可管理服务器，610应用数据存储部，610a应用匹配表格，611许可管理程序，620许可数据存储部，620a购买许可表格，620b许可登记表格，630许可管理部，701通信线缆，702网络，1101～1103(1100)应用程序，1201～1203(1200)许可密钥，1200a许可码，1200b装置ID，1200c转移计数器，1200d无效化标志。

Claims (11)

1.一种许可转移工具，其在不与外部网络连接的大于或等于2个装置之间，对表示允许应用程序的使用的许可密钥进行转移，

在该许可转移工具中，

所述许可密钥包含对登记有所述许可密钥的装置进行识别的标识符，

该许可转移工具具有：

密钥取得单元，其从许可的转移源的所述装置即第1装置取得所述许可密钥；

标识符取得单元，其从许可的转移目标的所述装置即第2装置取得对所述第2装置进行识别的第2标识符；以及

重新生成单元，其从自所述第1装置取得的所述许可密钥将对所述第1装置进行识别的第1标识符删除，将所述第2装置的所述第2标识符作为所述标识符而进行追加，生成新的所述许可密钥，将新的所述许可密钥供给至所述第2装置。

2.根据权利要求1所述的许可转移工具，其中，

所述许可密钥包含分配给所述应用程序的每个许可的识别码、对登记有所述许可密钥的所述装置进行识别的所述标识符、表示所述许可密钥的转移次数的信息。

3.根据权利要求1所述的许可转移工具，其中，

具有所述许可密钥的所述第2装置在所述许可密钥所包含的所述标识符与对所述第2装置进行识别的所述第2标识符一致的情况下，执行所述应用程序。

4.根据权利要求2所述的许可转移工具，其中，

具有所述许可密钥的所述第2装置在所述许可密钥所包含的所述标识符与对所述第2装置进行识别的所述第2标识符一致的情况下，执行所述应用程序。

5.根据权利要求1或3或4所述的许可转移工具，其中，

具有无效化密钥生成单元，该无效化密钥生成单元在所述重新生成单元将新的所述许可密钥供给至所述第2装置后，生成表示无法将所述许可密钥再次登记于所述第1装置的无效化密钥，将所述无效化密钥供给至所述第1装置。

6.根据权利要求5所述的许可转移工具，其中，

所述无效化密钥生成单元对从所述第1装置取得的所述许可密钥进行复制，对复制的密钥设定表示该密钥无效的值，生成所述无效化密钥。

7.根据权利要求5所述的许可转移工具，其中，

所述第2装置在具有所述无效化密钥的情况下，不对与所述无效化密钥对应的所述许可密钥进行接收。

8.根据权利要求5所述的许可转移工具，其中，

所述重新生成单元在所述第2装置具有与新的所述许可密钥对应的所述无效化密钥的情况下，不将新的所述许可密钥供给至所述第2装置。

9.根据权利要求1至4中任一项所述的许可转移工具，其中，

所述装置为可编程逻辑控制器。

10.一种记录有程序的计算机可读取记录介质，该程序使在不与外部网络连接的大于或等于2个装置之间对表示允许应用程序的使用的许可密钥进行转移的计算机执行如下处理：

从许可的转移源的所述装置即第1装置取得所述许可密钥，

从许可的转移目标的所述装置即第2装置取得对所述第2装置进行识别的第2标识符，

从自所述第1装置取得的所述许可密钥将对所述第1装置进行识别的第1标识符删除，追加所述第2装置的所述第2标识符，生成新的所述许可密钥，

将新的所述许可密钥供给至所述第2装置。

11.一种许可转移系统，其由转移工具将表示允许应用程序的使用的许可密钥从第1装置向第2装置转移，

在该许可转移系统中，

所述第1装置以及所述第2装置不与外部网络连接，

所述许可密钥包含对登记有所述许可密钥的装置进行识别的标识符，

所述转移工具具有：

密钥取得单元，其从许可的转移源的所述第1装置取得所述许可密钥；

标识符取得单元，其从许可的转移目标的所述第2装置取得对所述第2装置进行识别的第2标识符；以及

重新生成单元，其从自所述第1装置取得的所述许可密钥将对所述第1装置进行识别的第1标识符删除，将所述第2装置的所述第2标识符作为所述标识符而进行追加，生成新的所述许可密钥，将新的所述许可密钥供给至所述第2装置，

所述第1装置具有：

许可密钥存储单元，其对所述许可密钥进行存储；以及

发送单元，如果从所述转移工具请求所述许可密钥，则该发送单元将由所述许可密钥存储单元存储的所述许可密钥发送至所述转移工具，

所述第2装置具有：

标识符发送单元，如果从所述转移工具请求所述标识符，则该标识符发送单元将所述标识符发送至所述转移工具；以及

储存单元，其将从所述转移工具供给来的所述许可密钥储存于所述第2装置所具有的所述许可密钥存储单元。

Images