DE69330339T2

DE69330339T2 - Lizenzverwaltungsvorrichtung für ein Computersystem

Info

Publication number: DE69330339T2
Application number: DE69330339T
Authority: DE
Inventors: Barrie Archer
Original assignee: Fujitsu Services Ltd
Current assignee: Fujitsu Services Ltd
Priority date: 1993-02-23
Filing date: 1993-08-17
Publication date: 2001-10-11
Anticipated expiration: 2013-08-18
Also published as: AU667155B2; DE69330339D1; AU5522894A; EP0613073B1; ZA936234B; GB9303595D0; EP0613073A1

Description

Hintergrund der Erfindung

Die Erfindung betrifft eine Lizenz-Management-Einrichtung für ein Rechnersystem zur Steuerung der Nutzung einer lizenzierten Software.
Software wird normalerweise lizenziert statt verkauft, damit Restriktionen gegen eine nicht authorisierte Nutzung legal durchgesetzt werden können. Es wurden verschiedene Möglichkeiten entwickelt und erprobt, um zu erreichen, dass die Software selbst diese Restriktionen durchsetzt, einschließlich einem Kopienschutz, Hardware- Verschlüsselungen und dergl., der gegenwärtige Trend geht jedoch dahin, Lizenzverschlüsselungen zu verwenden, die Pakete von Daten sind, mit denen erreicht wird, dass die Software nur auf einer bestimmten Maschine arbeiten kann.
Eine Möglichkeit, um dies zu realisieren, besteht darin, eine Einrichtung einzusetzen, die als Lizenz-Manager bezeichnet wird, an die die Handhabung dieser Lizenzverschlüsselungen delegiert wird. Durch Zentralisieren der Handhabung der Lizenzverschlüsselungen ist es möglich, die Verwendung von Software nicht nur auf eine einzelne Maschine zu beschränken, sondern auf ein Netzwerk von Maschinen. Dies ergibt für den Nutzer eine zusätzliche Flexibilität wie auch die Möglichkeit, die Nutzung der Software innerhalb einer Nutzer Organisation auf anspruchsvollere Weise zu kontrollieren.
Entscheidend für die Nutzung von Lizenz-Managern zur Kontrolle der Nutzung einer Software in dieser Weise ist die Fähigkeit, zu identifizieren, auf welcher Maschine der Lizenz-Manager betrieben wird. Würde dieses Problem nicht gelöst, wäre es möglich, Lizenz-Verschlüsselungen zur Nutzung auf einer Maschine zu erhalten und sie auf einer beliebigen Anzahl von Maschinen zu nutzen. Um diese Identifizierung zu erreichen, sind verschiedene Konfigurationen versucht worden, einschließlich von Serien- Nummern, die in den Maschinenprozessor integriert worden sind, Verwendung von Ethernet DTE Adressen, usw..
US Patent 49 24 378 beschreibt eine Lizenzspeicher-Verschlüsselung zum gesicherten Speichern von Informationen darüber, welche Lizenzen verfügbar sind. Der Lizenzspeicher-Schlüssel ist mit einen externen Maus/Tastatur-Port verbunden. Bevor ein Anwendungsprogramm gefahren werden kann, erfolgt ein Zugriff zu einer Lizenz- Management-Domäne, die seinerseits einen Zugriff zu dem Lizenzspeicher-Schlüssel vornimmt, damit ihm eine Lizenz zugeteilt wird. Während des Ablaufes des Anwendungsprogramms prüft dieser zusammen mit der Domäne periodisch, ob sichergestellt ist, dass ihm eine Lizenz immer noch zugeteilt ist. Damit wird erreicht, dass dann, wenn der Nutzer den Schlüssel trennt, während ein Programm abläuft, das Recht zum Benutzen dieses Programms verloren geht. Ein Problem besteht jedoch darin, dass der Lizenzspeicher-Schlüssel eine relativ komplizierte Vorrichtung ist, die in der Lage ist, eine Anzahl von Lizenzen, und zwar eine für jedes Programm, sicher zu speichern.
Aufgabe der Erfindung ist, eine neuartige Lizenz-Management-Einrichtung für ein Rechnersystem anzugeben, die dieses Problem vermeidet.

Kurzfassung der Erfindung

Nach der Erfindung ist ein Rechnersystem mit
a) einem Host-Rechner,
b) einer Sicherheitsvorrichtung, die lösbar mit einem externen Port des Host- Rechners gekoppelt ist, und
c) einem Lizenz-Manager, der im Host-Rechner läuft und der eine Vorrichtung aufweist, die auf Anfragen von den Anwendungsprogrammen anspricht, und die prüft, ob diese Anwendungsprogramme lizenziert sind, und, wenn dies bejaht wird, die Genehmigung erteilt, diese Anwendungsprogramme in Lauf zu setzen,
dadurch gekennzeichnet, dass
d) die Sicherheitsvorrichtung eine Host-Identität enthält,
e) der Lizenz-Manager eine Lizenz-Tabelle verwendet, die in dem Speicher des Host-Rechners gespeichert ist, und die prüft, ob Anwendungsprogramme lizenziert sind, und
f) der Lizenz-Manager eine Vorrichtung zum periodischen Abfragen der Sicherheitsvorrichtung aufweist, um die Host-Identität zu erzielen, und um die Genehmigung für das Ablaufen der Anwendungsprogramme zurückzuziehen, wenn die Host-Identität nicht mit einem erwarteten Identitätswert übereinstimmt, der von dem Lizenz-Manager gehalten wird.

Kurzbeschreibung der Zeichnungen

Fig. 1 ist ein Blockschaltbild eines Rechnersystems gemäß der Erfindung;
Fig. 2 ist ein Fluss-Schema, das die Betriebsweise eines Lizenz-Managers aufgrund einer Anfrage zur Nutzung eines Merkmais zeigt;
Fig. 3 ist ein Fluss-Schema, das die Host-Identitäts-Prüffunktion, die von dem Lizenz- Manager ausgeübt wird, zeigt.

Beschreibung einer Ausführungsform der Erfindung

Ein Ausführungsbeispiel der Erfindung wird nachstehend in Verbindung mit der Zeichnung erläutert.
Nach Fig. 1 weist das System eine Anzahl von Rechnern 10 auf, die miteinander über Nachrichtenverbindungen 12 gekoppelt sind und ein Datenverarbeitungs-Netzwerk bilden.
Auf jedem der Rechner läuft ein Betriebssystem 14 ab, das die Arbeitsweise des Rechners steuert und koordiniert, und jeder Rechner arbeitet mit einer Nachrichten-Software 16, die den Rechner in die Lage versetzt, mit den anderen Rechnern im System über die Verbindungen 12 zu kommunizieren. Jeder Rechner fährt ferner eine Anzahl von Anwendungen 18 (wobei eine Anwendung eine logische Software-Einheit ist).
Zumindest einer der Rechner fährt ein Programm, das als Lizenz-Manager (LM) 20 bezeichnet wird. Die Funktion des LM besteht darin, die Anwendungen innerhalb einer bestimmten Domäne zu regeln, so dass jede Anwendung nur in dem Maß benutzt werden kann, wie es durch Lizenzen zugelassen wird, die dem Systeminhaber gewährt werden. Die Domäne umfasst die Anwendungen, die mit dem Lizenz-Manager LM kommunizieren können. In diesem Beispiel erstreckt sich die Domäne über ein aus vielen Rechnern bestehendes Netzwerk, bei anderen Ausführungsbeispielen kann die Domäne jedoch aus einem einzigen Rechner bestehen.
Jede Anwendung hat eine Anzahl von ihr zugeordneten Merkmalen. Ein "Merkmal" wird hier als ein Aspekt einer Anwendung definiert, die der Lizenzkontrolle durch den Lizenz-Manager LM unterzogen wird. Ein Merkmal kann beispielsweise einfach der Aufruf der Anwendung durch einen Nutzer sein. Es können jedoch komplexere Merkmale definiert werden, z. B. eine Anzahl von Nutzern, die Anzahl von Nachrichtenverbindungen und die Größe einer Datenbank.
Jeder Anwendung ist ferner ein Anwendungs-Schlüssel zugeordnet, der für die Anwendung eindeutig ist. Wie noch beschrieben wird, werden Anwendungs-Schlüssel verwendet, um die Sicherheit der Verbindung zwischen den Anwendungen und dem LM zu gewährleisten.
Der LM besitzt einen privaten Speicherbereich, in welchem eine Lizenztabelle 22 und eine Registrierung 24 vorgesehen ist.
Die Lizenztabelle enthält eine Anzahl von Lizenz-Schlüsseln, die für dieses System ausgegeben worden sind, jeder Lizenz-Schlüssel enthält das folgende Paket von Informationen:
Maschinen-Identifizierer: Die Identifizierung des Rechners, auf dem der LM gefahren werden kann.
Auslaufdatum: Das Datum, bis zu dem der Lizenz-Schlüssel gültig ist.
Grenze: Die Anzahl von Einheiten eines bestimmten Merkmals, die lizenziert sind (z. B. die Anzahl von Nutzern, Anzahl von Nachrichtenverbindungen oder Größe der Datenbank).
Anwendungsschlüssel: Der Wert des Schlüssels der Anwendung, auf den sich der Lizenz-Schlüssel bezieht.
Signatur: Eine kryptographische Signatur, die sicherstellt, dass der Lizenz-Schlüssel ohne Feststellung nicht geändert werden kann.
Wenn einer der Anwendungsfälle die Verwendung eines Merkmals erforderlich macht, sendet er eine Anfrage-Nachricht an den LM. Die Anfrage-Nachricht weist auf:
- die Identität des erforderlichen Merkmals
- die Anzahl von Einheiten des erforderlichen Merkmals
- den Anwendungs-Schlüssel
- einen Zeitstempel-Wert.
Wenn nach Fig. 2 der LM diese Anfrage-Nachricht aufnimmt, prüft er, ob der Zeitstempel-Wert auf dem Laufenden ist. Nimmt man an, dass der Zeitstempel-Wert auf dem Laufenden ist, prüft der LM, ob ein Lizenz-Schlüssel in der Lizenztabelle für das gewünschte Merkmal vorhanden ist.
Ist ein Lizenz-Schlüssel in der Tabelle enthalten, prüft der LM, ob das Auslaufdatum der Lizenz verstrichen ist, und prüft ferner die Signatur des Lizenz-Schlüssels, um sicherzustellen, dass sie nicht modifiziert worden ist. Der LM prüft ferner, ob die erforderliche Anzahl von Einheiten für das Merkmal verfügbar ist (d. h. ob die Anzahl von angeforderten Einheiten plus die Anzahl von Einheiten, die bereits gewährt sind, kleiner als oder gleich dem Grenzwert in dem Lizenz-Schlüssel ist).
Wenn alle diese Prüfungen einwandfrei sind, führt der LM eine Nachricht, "Lizenz gewährt" an die Anwendung zurück, die unter dem Anwendungsschlüssel versiegelt ist. Der LM nimmt eine Aufzeichnung der Anzahl von Einheiten vor, die für jedes Merkmal gewährt worden sind. Wenn andererseits eine der Prüfungen fehlerhaft ist, führt der LM eine Nachricht "Lizenz verweigert" an die Anwendung zurück. Der LM schreibt eine Aufzeichnung in die Registrierung 24, um anzuzeigen, ob eine Lizenz gewährt oder verweigert worden ist.
Wenn die Anwendung eine Nachricht "Lizenz gewährt" empfängt, fährt sich fort, die angeforderten Merkmale in der notwendigen Weise zu nutzen. Wenn andererseits eine Nachricht "Lizenz verweigert" empfangen wird, führt sie eine der folgenden Vorgänge aus, wie durch den Designer der Anwendung festgelegt worden ist:
- die Anwendung kann sich einfach selbst abschalten
- wenn die Lizenz verweigert worden ist, weil nicht genügend Einheiten des angeforderten Merkmals verfügbar waren, kann die Anwendung eine Nachricht "Anfrage später wiederholen" an den Benutzer aufzeigen
- die Anwendung kann fortfahren, in einem reduzierten Servicebetrieb, z. B. einem Demonstrationsbetrieb, zu arbeiten.
Wenn eine Anwendung abgeschlossen ist, sendet sie eine Nachricht "Lizenz aufgeben" an den LM. Der LM zieht dann die Lizenzen, die für diese Anwendung vergeben worden sind, zurück und macht die Einheiten für andere Anwendungen verfügbar.
Jede Anwendung muss eine "Neuverifizierungs"-Nachricht periodisch an den LM senden, um die Lizenz erneut zu verifizieren. Beispielsweise kann eine Neuverifizierungs- Nachricht alle fünf Minuten erforderlich werden. Wenn die Anwendung keine Antwort auf diese Nachricht erhält, nimmt sie an, dass sie den Kontakt mit dem LM verloren hat, und schließt den Vorgang ab oder führt den Betrieb mit einem reduzierten Service weiter.
Der LM prüft periodisch, ob er Neuverifizierungs-Nachrichten von allen Anwendungen, an die er Lizenzen erteilt hat, zurück erhält. Wenn eine Neuverifizierungs- Nachricht von einem Anwender nicht empfangen worden ist, nimmt der LM an, dass die Anwendung fehlerhaft war, und zieht deshalb die Lizenz zurück, wobei die Einheiten für andere Anwendungen verfügbar gemacht werden.
Um sicher zu stellen, dass nicht authorisierte Kopien des LM nicht auf anderen Systemen gefahren werden können, ist es notwendig, eine Möglichkeit der Identifizierung der Maschine vorzunehmen, auf der der LM läuft. Dies wird mit Hilfe einer Sicherheits-Identifizier-Vorrichtung (SID) 26 erreicht, die eine Kennung speichert, die für diese Vorrichtung spezifisch ist, und die als die Sicherheits-Host-Kennung bezeichnet wird. Die SID wird mit dem Rechner 10 über einen externen Port 28 verbunden. Bei diesem Beispiel ist der Port ein herkömmlicher paralleler Drucker-Port und die SID ist so ausgelegt, dass ein Drucker in die Rückseite der SID eingesteckt werden kann, so dass beide, Drucker und SID, sich den gleichen Port teilen. Nachrichten für die SID werden durch spezielle Befehle identifiziert.
Bei anderen Ausführungsformen der Erfindung kann die SID mit einem speziellen, zweckbestimmten Port oder mit einer anderen Art von standardisiertem Port verbunden werden. Der Port kann seriell statt parallel ausgebildet sein.
Um die Host-Identität zu prüfen, sendet nach Fig. 3 der LM eine Anfrage-Nachricht an die SID in regelmäßigen Intervallen, mit der Aufforderung, die Sicherheits-Host- Kennung einzugeben.
Die SID spricht hierauf dadurch an, dass eine Nachricht zugeführt wird, die nach einem Schlüssel verschlüsselt ist, der nur der SID und dem LM bekannt ist.
Diese Nachricht enthält:
- die Sicherheits-Host-Kennung
- eine Folgezahl, die stufenweise jedesmal dann weitergeschaltet wird, wenn die SID eine Nachricht zurückführt.
Wenn der LM diese Nachricht empfängt, entschlüsselt er sie und prüft die Folgezahl, um sicher zu stellen, dass sie der nächste erwartete Folgewert ist. Dies stellt sicher, dass es nicht möglich ist, die SID durch ein Programm zu ersetzen, das die Anfragen aus dem LM aufnimmt und eine Kopie der SID-Antwort zurückführt oder das die Anfrage an eine SID eines anderen Systems gibt.
Der LM prüft dann, ob die rückgeführte Sicherheits-Host-Kennung mit den Maschinen- Kennungen der Lizenzschlüssel, die in der Lizenztabelle 22 enthalten sind, übereinstimmt.
Wenn der LM keine Antwort auf eine Anfrage an die SID empfängt, oder wenn die Anfrage die einwandfreie Folgezahl nicht enthält, oder wenn die Sicherheits-Host- Kennung nicht mit den Maschinen-Kennungen in den Lizenz-Schlüsseln übereinstimmt, schließt der LM. Dies bedeutet, dass der LM keine weiteren Lizenzen an Anwendungsfälle abgibt. Weil der LM nunmehr nicht auf die Neuvalidierungs-Nachricht aus der Anwendung anspricht, werden alle ausstehenden Lizenzen effektiv gelöscht.
Zusammenfassend ergibt sich, dass der LM Lizenzen, die den Anwendern einen Betrieb ermöglicht, nur dann erteilt, wenn die Sicherheits-Identifizier-Vorrichtung SID mit dem Rechner verbunden ist, und wenn die Maschinen-Kennungen in den individuellen Lizenz-Schlüsseln, die an dem LM gegeben werden, mit der Sicherheits-Host- Kennung, die in der SID gehalten werden, übereinstimmt.
Es ist darauf hinzuweisen, dass der LM Lizenzen an Anwendungen gewähren kann, die in einem der Rechner 10 im Netzwerk durchlaufen, nicht nur an Anwendungen, die im gleichen Rechner wie der LM laufen. Die Anzahl von Lizenzen, die gewährt werden können, ist durch die Begrenzung in den Lizenz-Schlüsseln beschränkt. Wenn beispielsweise ein Lizenz-Schlüssel eine Begrenzung der Anzahl von Benutzern setzt, kann die gesamte Anzahl von Nutzern einer bestimmten Anwendung im Netzwerk diesen Grenzwert nicht überschreiten.
Die Verwendung der Vorrichtung für die Erzielung der Kennung an den Lizenz- Manager hat eine Reihe sehr wichtiger Vorteile:
Wenn die Maschine, mit der die Vorrichtung verbunden ist, fehlerhaft wird, kann die Vorrichtung auf eine andere Maschine übertragen werden (neue Schlüssel sind nicht erforderlich).
Die Lieferanten der Vorrichtung können ihren Anspruch an die Vorrichtung behalten, z. B. kann in dem Fall, dass die Maschine verkauft wird, die Vorrichtung an den Lieferanten zurückgegeben werden. Damit wird die gesamte Software auf der Maschine, die nur mit einem Lizenz-Manager arbeitet, nicht mehr weiter funktionieren, sowie dies in Hinblick auf die Lieferung der Software erforderlich ist, die an eine Gesellschaft lizenziert ist, nicht an eine Maschine.
Wenn der Benutzer der Software eine Änderung der Lizenz wünscht, muss er die Kapazität reduzieren, die Vorrichtung kann ersetzt werden und neue Schlüsel können ausgegeben werden. Derzeitige Pläne ergeben keine sichere Rücknahme der Schlüssel.
Die Vorrichtung kann verwendet werden, um eine Sicherheits-Kennung an standardisierten Hardware-Plattformen zu erzielen, die eine solche Eigenschaft nicht ergeben, und können somit die Verwendung eines Lizenz-Managements an einer solchen Hardware ermöglichen.
Obgleich die vorbeschriebene Ausführungsform der Erfindung ein System mit vielen Rechnern umfasst, ist die Erfindung auch anwendbar auf Systeme mit einem einzelnen Prozessor, oder auf Systeme mit Mehrfach-Knoten, die eine Vielzahl von Mehrfach- Prozessoren-Knoten darstellen.

Claims

1. Rechnersystem mit

a) einem Host-Rechner (10),

b) einer Sicherheitsvorrichtung (26), die lösbar mit einem externen Anschluss des Host-Rechners gekoppelt ist, und

c) einem Lizenz-Manager (20), der im Host-Rechner läuft und der eine Vorrichtung aufweist, die auf Anfragen von den Anwendungsprogrammen anspricht, und die prüft, ob die Anwendungsprogramme lizenziert sind, und, wenn dies bejaht wird, die Genehmigung erteilt, diese Anwendungsprogramme in Lauf zu setzen,

dadurch gekennzeichnet, dass

d) die Sicherheitsvorrichtung eine Host-Identität enthält,

e) der Lizenz-Manager eine Lizenz-Tabelle (22) verwendet, die in dem Speicher des Host-Rechners gespeichert ist, und die prüft, ob Anwendungsprogramme lizenziert sind, und

f) der Lizenz-Manager eine Vorrichtung zum periodischen Abfragen der Sicherheitsvorrichtung aufweist, um die Host-Identität zu erzielen, und um die Genehmigung für das Ablaufen der Anwendungsprogramme zurückzuziehen, Rechnersystem mit

a) einem Host-Rechner (10),

dadurch gekennzeichnet, dass

d) die Sicherheitsvorrichtung eine Host-Identität enthält,

f) der Lizenz-Manager eine Vorrichtung zum periodischen Abfragen der Sicherheitsvorrichtung aufweist, um die Host-Identität zu erzielen, und um die Genehmigung für das Ablaufen der Anwendungsprogramme zurückzuziehen, wenn die Host-Identität nicht mit einem erwarteten Identitätswert übereinstimmt, der im Lizenz-Manager enthalten ist, wenn die Host-Identität nicht mit einem erwarteten Identitätswert übereinstimmt, der im Lizenz-Manager enthalten ist.

2. System nach Anspruch 1, bei dem eine Verbindung der Host-Identität zwischen der Sicherheits-Identifizier-Vorrichtung und dem Lizenz-Manager durch Geheimverschlüsselung geschützt ist.

3. System nach Anspruch 2, bei dem die Host-Identität, die durch die Sicherheits- Identifizier-Vorrichtung zurückgeführt wird, zusammen mit einer Folgezahl verschlüsselt ist, die jedesmal, wenn die Host-Identität zurückgeführt wird, um einen Schritt weitergeschaltet wird.

4. System nach einem der vorausgehenden Ansprüche, bei dem der Lizenz-Manager die Verwendung von Software-Datensätzen innerhalb eines Netzwerkes von Rechnern regelt.