DE19752523A1 - Kopierschutz für PC-Software - Google Patents

Description

Die Erfindung betrifft einen Schutz vor Ausführung von Programmen auf mehreren Rechnern.

Um die Verwendung einer Software auf mehreren Computern, beispielsweise durch Verwendung von unrechtmäßig beschafften Kopien, sogenannten Raubkopien zu ver­ hindern wird beispielsweise ein sogenannter Dongle verwendet, der eine eindeutige einzigartige Kennung enthält. Dieser Dongle wird auf eine, am Computer vor­ handene Schnittstelle, beispielsweise einer Seriellen Schnittstelle, einem Drucker­ anschluß, einer Tastaturbuchse, etc. aufgesteckt. Während des Programmablaufs fragt das Programm die im Dongle gespeicherte Kennung ab, und falls die zurück­ gegebene Kennung nicht mit einer zu erwartenden Kennung übereinstimmt, wird die Programmausführung unterbrochen. Da dieser Dongle nicht ohne weiteres nach­ gebildet werden kann, ist gewährleistet, daß das jeweilige Programm weitestgehend nur zusammen mit diesem Dongle ausgeführt werden kann.

Die Verwendung von Dongles ist jedoch auch mit Nachteilen behaftet. Beispiels­ weise wurde von Unverträglichkeiten anderer Software mit diesen Dongles berichtet. Auch neigen Dongles dazu, durch EMV-Einstrahlungen über die Anschlußkabel be­ schädigt zu werden. Aus DE 40 19 652 A1 ist daher ein Verfahren zum Schutz von Software gegen unzulässiges Kopieren bekannt, bei dem ein softwareseitig in einem Zielrechner anzuordnendes Rechner-Identifikations-Merkmal zur Begrenzung der Lauffähigkeit der Software auf jedem individuellen Zielrechner abgefragt und genutzt wird. Als Rechner-Identifikationsmerkmal wird beispielsweise ein aus Her­ stellername; -code, -kürzel, Rechnertyp, Seriennummer, Herstellerdatum oder Lau­ fende Nummer aufgebauter mehrstelliger Wert genannt. Dieses Rechneridentifika­ tions-Merkmal sollte in einem ROM oder PROM abgelegt sein, also nicht mehr veränderbar sein und über eine Programmanfrage als Konstante ausgegeben werden. Der genannte Stand der Technik geht davon aus, da der Rechner selbst diese Funk­ tion integriert haben sollte, daß dies erst mit neuen Herstellungsbatches realisiert werden kann und somit erst in Jahreszeiträumen zum Einsatz kommen könnte.

Der Erfindung liegt die Aufgabe zu Grunde, ein Rechneridentifikations-Merkmal zu nutzen, welches schon zum jetzigen Zeitpunkt einen individuellen Softwareschutz gewährleisten kann.

Diese Aufgabe wird dadurch gelöst, daß als Rechneridentifikations-Merkmal die Netzwerkadresse einer Netzwerkkarte verwendet wird.

Personal Computer im kommerziellen Bereich enthalten meist eine Netzwerkkarte. Sollte keine Netzwerkkarte vorhanden sein, so ist die Verwendung einer Netzwerk­ karte ausschließlich zum Schutz gegen Unbefugtes Benutzen einer Software ein äu­ ßerst preiswertes Mittel, da mittlerweilen die Preise von Netzwerkkarten sehr stark gesunken sind. Laut internationaler Norm ANSI/IEEE 802.3 enthält beispielsweise jede für ein Ethernet geeignete Netzwerkkarte eine weltweit einzigartige, nicht änderbare, aus sechs Byte bestehende Adresse. Diese Adresse kann jederzeit per Software über einen Protokolltreiber, bspw. NDIS ausgelesen werden, so daß auf diese Weise ein individuelles Rechneridentifikations-Merkmal gegeben ist.

Die Erfindung wird nun anhand eines Ausführungsbeispiels näher beschrieben und erläutert.

Als Ausführungsbeispiel wurde ein Filmabtaster gewählt, welcher durch einen so­ genannten Personal Computer gesteuert wird. Filmabtaster und Steuerungsrechner sind über ein Ethernet-Netzwerk miteinander verbunden, und enthalten daher beide jeweils eine Netzwerkkarte. Die Steuerungssoftware ist in verschieden Ausbaustufen, bzw. Versionen erhältlich. Um sicherzustellen, daß eine höhere Ausbaustufe, bzw. neue Version der Software nur einmal beschafft wird, um sie dann entgegen den Li­ zenzbedingungen auch für nicht lizenzsierte Geräte zu verwenden, ist in der Installa­ tionsroutine der Software ein Anzeigefeld und ein Eingabefeld vorhanden. Durch eine Betriebssystemfunktion wird die Netzwerkadresse der im Steuerungsrechner enthaltenen Netzwerkkarte ermittelt und mit der Programm-Versionsnummer der Software zu einer Registrierungsnummer umgerechnet. Diese Registrierungsnummer wird in dem Anzeigefeld angezeigt. Der Kunde wird durch einen Hinweistext auf­ gefordert sich an eine Servicezentrale zu wenden und die angezeigte Registrierungs­ nummer telefonisch oder per Fax an diese Servicezentrale unter Nennung seines Namens durchzugeben. In der Servicezentrale ist eine Datenbank installiert, in welcher alle Kunden und die von diesen Kunden verbindlich bestellten Lizenzen ge­ speichert sind. Bei Anforderung eines Installationscodes kann auf diese Weise ge­ prüft werden, ob der Kunde zur Nutzung der Steuerungssoftware berechtigt ist, und ob nicht bereits schon eine Berechtigung vergeben worden ist. Sollte der Kunde be­ rechtigt sein und noch keine Berechtigung erhalten haben, wird über einen, nur dem Hersteller bekannten Schlüssel aus der ihm genannten Registrierungsnummer ein Berechtigungsschlüssel berechnet. Dieser Berechtigungsschlüssel wird an den Kunden übermittelt, der diesen Berechtigungsschlüssel in das Eingabefeld eingibt. Bei Eingabe eines falschen Berechtigungsschlüssels, der nicht zu der Netzwerk­ adresse und der Programmversionsnummer paßt, wird nach einer entsprechenden Fehlermeldung der Programmstart der Steuerungssoftware abgebrochen.

Bei jedem Neustart des Steuerungsrechners wird die Netzwerkadresse der Netzwerk­ karte abgefragt und durch einen Kontrollalgorithmus ermittelt, ob die gefundene Netzwerkadresse und die Programmversionsnummer zu dem gespeicherten Berech­ tigungsschlüssel paßt. Sollte keine gültige Zuordnung zwischen Netzwerkadresse, Programmversionsnummer und gespeicherten Berechtigungsschlüssel vorliegen, wird das aufgerufene Programm nicht ausgeführt. Auf diese Weise ist sichergestellt, daß eine Programmkopie auf einem anderen Rechner mit einer anderen Netzwerkadresse nicht gestartet werden kann.

Claims (2)

1. Vorrichtung mit einem programmgesteuerten Rechner, bei der die Berechtigung zur Ausführung eines Programms durch Abfrage eines Identifikationsmerkmals vorgesehen ist, dadurch gekennzeichnet, daß als Identifikationsmerkmal die Adresse einer im Rechner beinhalteten Netzwerkkarte vorgesehen ist.

2. Verfahren zur Überprüfung der Berechtigung zur Ausführung eines Programms durch Abfrage eines Identifikationsmerkmals, dadurch gekennzeichnet, daß als Identifikationsmerkmal die Adresse einer im Rechner beinhalteten Netzwerkkarte abgefragt wird.