JP2000010774A - ソフトウェア不正使用防止システム - Google Patents

Abstract

(57)【要約】 【課題】 システム構築を容易にし、ソフトウェア購入
時のクレジット代金決裁及びソフトウェア使用許諾を容
易かつ確実に可能にすると共に、高度なセキュリティ管
理による確実なソフトウェアライセンス管理を行う。 【解決手段】 店舗端末２０が、ソフトウェア購入時
に、個々のＩＣカード１０から読み出した情報と認証局
５０から受け取った情報（デジタルＩＤ、認証情報とし
てのソフトウェア使用許諾情報とを照合する。更に、Ｉ
Ｃカード１０から読み出した情報に基づいて、銀行／ク
レジット会社端末４０との間でＳＥＴ方式を適用してク
レジット代金決裁を行うと共に、ＩＣカード１０におけ
る情報を更新し、この情報を認証局５０に送信して更新
する。この後に、購入ソフトウェアが、ＩＣカード１０
の格納情報に基づいてパーソナルコンピュータ６０で起
動し、又はインストールして使用される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットな
どの通信ネットワーク上でクレジットカードによる決裁
を通じて電子商取引を行うＳＥＴ(Secure Electronic T
ransaction) 方式を適用し、ソフトウェアの購入者のみ
がソフトウェアを起動して使用できるように、購入され
たソフトウェアライセンス管理（適宜、ソフトウェア不
正使用防止と記載する）を行うためのソフトウェア不正
使用防止システムに関する。

【０００２】

【従来の技術】従来、コンピュータ用のソフトウェアな
どは、購入者のみがハードウェアで起動し、またダウン
ロード（インストール）して使用し、ソフトウェア提供
者が予定しない不特定多数の人がハードウェアで起動し
たり、またダウンロードして使用することを防止するソ
フトウェアライセンス管理が行われる。

【０００３】図７は従来のソフトウェアライセンス管理
を説明するための図である。図７において、例えば、パ
ーソナルコンピュータ用のソフトウェア購入時（Ａ）
に、このソフトウェア（α）に対するソフトウェアライ
センス（Ｃ）を記載した書面が添付されており、このソ
フトウェアライセンス（Ｃ）に基づいてエンドユーザ
が、ハードウェア（パーソナルコンピュータ）にライセ
ンスによる登録を実行している。このライセンス登録
は、エンドユーザの判断で実行される。

【０００４】このため、ソフトウェア提供者が予定しな
い複数台のハードウェアに、法律上の規制を無視（ソフ
トウェア不正使用）してダウンロード（インストール）
されてしまうことがある。すなわち、ソフトウェアライ
センス（Ｃ）の登録では、ソフトウェア（α）が、パー
ソナルコンピュータ（１）（２）（３）にインストール
されてしまい、同一のソフトウェア（α）が、それぞれ
パーソナルコンピュータ（１）（２）（３）の使用者
ａ，ｂ，ｃが利用する場合がある。

【０００５】このようなソフトウェアライセンス管理、
すなわち、ソフトウェア不正使用防止に関しては特開平
８−６７８４号公報で「ソフトウェア／著作物の無断複
製使用防止システムおよび無断複製使用防止処理方法」
が提案されている。この従来例は、コンピュータプログ
ラム（ソフトウェア）、映画、その他の著作物の複製を
防止するものである。購入されたソフトウェアを使用す
るコンピュータを、通信回線を通じてセンターの管理装
置と定期的に接続し、この管理装置からコンピュータに
対する使用許諾の更新を行うことによって、購入したコ
ンピュータプログラムの使用を可能にしている。

【０００６】また、特開平９−１８５５０２号公報の
「不正使用防止システム」は、バーチャルエンティティ
にデジタル署名し、購入時にバーチャルエンティティに
よってチェック及び使用許諾情報を付加している。この
使用許諾情報を使用時にチェックし、ソフトウェアの不
正使用を検査して、その不正使用を未然に防止できるよ
うにしている。

【０００７】また、近時のソフトウェアライセンス管理
として、ＩＣカードを使用したシステムが考えられてい
る。このソフトウェアライセンス管理では、店舗でＩＣ
カードに、例えば、ソフトウェアの購入時に使用許諾を
付与した情報と、このソフトウェアを使用するコンピュ
ータを特定した情報とを格納している。そして、購入者
がソフトウェアの購入時に特定されたコンピュータにＩ
Ｃカードを装着して、そのダウンロードによるインスト
ールを行っている。

【０００８】

【発明が解決しようとする課題】このように上記従来例
のソフトウェアライセンス管理では、ソフトウェア提供
者が予定しない多人数によって複数台のハードウェアに
法律上の規制を無視して登録して使用される場合があ
る。また、ソフトウェア使用許諾を付与した情報に基づ
いてソフトウェアを使用する場合、その情報を格納する
作業などが煩雑であり、また、近時のクレジットカード
による購入との連携した処理が出来ないため、その購入
やソフトウェア使用許諾のための作業が煩雑化する欠点
がある。

【０００９】本発明は、このような従来の技術における
課題を解決するものであり、汎用性及びセキュリティ管
理に優れたインターネットでの電子商取引を行うＳＥＴ
方式を適用し、システム構築が容易であると共に、ソフ
トウェア購入時のクレジット代金決裁及びソフトウェア
使用許諾が容易かつ確実に可能になると共に、より確実
なソフトウェアライセンス管理（ソフトウェア不正使用
防止）が可能になるソフトウェア不正使用防止システム
の提供を目的とする。

【００１０】

【課題を解決するための手段】上記課題を達成するため
に、本発明のソフトウェア不正使用防止システムは、店
舗端末、クレジット決裁機構端末、認証局が通信ネット
ワークで接続されると共に、情報記録媒体に格納した情
報に基づいてソフトウェアライセンス管理を行うもので
あり、店舗端末が、ソフトウェア購入者の個々が保持す
る情報記録媒体から読み出した情報と認証局から受け取
った情報とを照合し、かつ、情報記録媒体から読み出し
た情報に基づいて、クレジット決裁機構端末との間で購
入ソフトウェアの代金決裁を行うと共に、情報記録媒体
における情報を更新し、かつ、この情報を認証局に送信
して更新し、この後に、購入されたソフトウェアを情報
記録媒体の格納情報に基づいて情報処理装置でソフトウ
ェア起動する構成としてある。

【００１１】また、前記クレジット決裁機構端末と複数
の店舗端末との間を通信ネットワークで接続するサーバ
を更に備える構成であり、更に、前記クレジット決裁機
構端末と店舗端末との間の代金決裁を、電子商取引を行
うためのＳＥＴ方式によるクレジット決裁で処理する構
成としてある。また、前記情報記録媒体に格納される情
報を、ソフトウェア購入者の個々に、代金決裁及びソフ
トウェア使用許諾を付与するための識別コードであり、
かつ、認証情報としてのソフトウェア使用許諾情報とす
る構成としてある。

【００１２】更に、前記通信ネットワークを、ＴＣＰ／
ＩＰによる伝送を行うインターネット、イントラネッ
ト、エキストラネット及びローカルエリアネットワーク
を含む通信ネットワークとする構成であり、また、前記
情報記録媒体を、磁気カード、ＩＣカード、ＩＣカセッ
ト及びＣＤ−ＲＯＭを含む携帯用の記録媒体とする構成
としてある。更に、前記情報処理装置を、汎用小型コン
ピュータ又はゲーム装置を含む装置とする構成としてあ
る。

【００１３】この発明のソフトウェア不正使用防止シス
テムでは、ソフトウェア購入者の個々が保持する情報記
録媒体から読み出した情報と認証局に保持している情報
（個人を特定する識別コード）とを照合し、かつ、情報
記録媒体から読み出した情報（識別コード）に基づい
て、クレジット決裁機構端末との間で電子商取引用のＳ
ＥＴ方式によってクレジットによる代金決裁が行われ
る。更に、情報記録媒体から読み出した認証情報（ソフ
トウェア使用許諾情報）を、情報記録媒体及び認証局が
更新している。この後に、前記購入されたソフトウェア
が情報記録媒体に格納している認証情報に基づいて、情
報処理装置でのソフトウェア起動が行われる。

【００１４】すなわち、汎用性に優れたインターネット
によるＳＥＴ方式の適用によって、そのシステム構築が
容易に行われる。また、ソフトウェア購入時のクレジッ
ト代金決裁が高度なセキュリティ管理によって行われ
る。更に、ソフトウェア使用許諾が容易かつ確実に可能
になる。この結果、より確実なソフトウェアライセンス
管理（ソフトウェア不正使用防止）が可能になる。

【００１５】

【発明の実施の形態】次に、本発明のソフトウェア不正
使用防止システムの実施の形態を図面を参照して詳細に
説明する。図１は本発明のソフトウェア不正使用防止シ
ステムの実施形態における構成を示すブロック図であ
る。このソフトウェア不正使用防止システムは、ソフト
ウェア購入者ごとに保持されるＩＣカード（ＰＣカー
ド、情報記録媒体）１０と、パーソナルコンピュータな
どを用いてクレジット代金決裁を行うための店舗端末２
０と、インターネットにおけるバーチャルモール上に設
置されるパーソナルコンピュータなどのサーバ３０と、
ＳＥＴ方式を用いたクレジット代金決裁処理（電子商取
引）を実行するローカルエリアネットワークなどに接続
された銀行／クレジット会社端末４０（クレジット決裁
機構端末）とを有している。

【００１６】更に、このソフトウェア不正使用防止シス
テムは、ソフトウェア購入時に、ソフトウェアライセン
ス管理のための情報であるソフトウェア起動を実行可能
にするためのソフトウェア使用許諾情報（適宜、認証情
報と記載する）を提供する認証局５０と、これらの店舗
端末２０から認証局５０までのそれぞれの間が接続さ
れ、ＴＣＰ／ＩＰ(Transmission Control Protocol/ In
terneT Protocol)によってデータ伝送を行うインターネ
ット５５とを有している。また、店補で購入したソフト
ウェア（プログラム）が、この購入時にＩＣカード１０
に格納して更新した認証情報に基づいて起動され、また
ダウンロード（インストール）されるパーソナルコンピ
ュータ６０を有している。

【００１７】ＩＣカード１０は、ソフトウェア購入時及
び購入したソフトウェア起動時に使用され、この購入者
ごとの識別コード（適宜、デジタルＩＤ）が予め付与さ
れている。また、認証情報をソフトウェア購入ごとに更
新して記憶している。更に、ＩＣカード１０は、銀行／
クレジット会社を通じた電子商取引のクレジット代金決
裁も同時に行うものであり、そのための個人の信用情報
や代金決裁額情報も格納している。

【００１８】店舗端末２０は、パーソナルコンピュータ
などで構成される。この端末を設置した店舗では、コン
ピュータやゲーム用のソフトウェアをＩＣカード１０を
利用したクレジット代金決裁で販売する。また、ソフト
ウェア購入時に認証情報をインターネット５５を通じて
認証局５０から受け取って照合する処理を行う。

【００１９】また、サーバ３０は、パーソナルコンピュ
ータなどで構成され、かつ、インターネット５５上でバ
ーチャルモールとして配置される。そして、多数の店舗
端末２０から送信される、ＩＣカード１０に格納したデ
ジタルＩＤ及び認証情報を認証局５０からのデジタルＩ
Ｄ及び認証情報と照合し、また、クレジット代金決裁の
ための商品購入依頼情報を、銀行／クレジット会社端末
４０に送出する処理を実行する。

【００２０】銀行／クレジット会社端末４０は、ＦＤＤ
Ｉ・ＬＡＮなどにおけるワークステーションとして構成
され、ソフトウェア購入者などの信用情報及び代金決済
情報を蓄積している。更に、認証局５０からのデジタル
ＩＤに基づいて、ＩＣカード１０の保持者に対するＳＥ
Ｔ方式を用いたクレジット代金決裁の処理を実行する。
なお、この銀行／クレジット会社端末４０は、銀行やク
レジット会社にかかわらずクレジット決裁を行う団体な
どに配置される端末でも良い。

【００２１】認証局５０は、ホストコンピュータなどで
構成され、ソフトウェア購入完了ごとに、購入者（デジ
タルＩＤ）の認証情報を、インターネット５５を通じて
受け取って更新して蓄積し、また、店舗端末２０、サー
バ３０、銀行／クレジット会社端末４０からの要求に基
づいて購入者を識別するためのデジタルＩＤ及び認証情
報を送出する。

【００２２】インターネット５５では、ＳＥＴ方式を適
用している。このＳＥＴ方式はインターネット５５上で
のクレジットカード（ＩＣカード１０）によるクレジッ
ト代金決裁を高度なセキュリティ管理によって安全に行
うための通信規約（プロトコル）仕様（Versinon１．
０）を定めている。ＳＥＴ方式は、インターネット５５
上での電子商取引に適用される。この電子商取引は、イ
ンターネット５５上でのクレジットカードの代金決裁を
通じて商品やサービスの購入に利用される。このプロト
コル仕様に関しては、内外の各社によって標準化や運用
が行われている。ＳＥＴ方式の正式版が１９９７年６月
に「Versinon１．０」として発表されている。

【００２３】パーソナルコンピュータ６０は、店補で購
入されたソフトウェア（プログラム）を起動して使用す
る、また、インストールして使用することもある。この
場合、ソフトウェア購入時にＩＣカード１０に格納して
更新した認証情報に基づいて、購入されたソフトウェア
がパーソナルコンピュータ６０で起動される。すなわ
ち、パーソナルコンピュータ６０では、ＩＣカード１０
に格納した認証情報のみによって購入されたソフトウェ
アが起動できないようになり、その確実なソフトウェア
ライセンス管理（ソフトウェア不正使用防止）が行われ
る。なお、パーソナルコンピュータ６０以外のパーソナ
ルコンピュータでも、その構成が同様の場合は、ＩＣカ
ード１０の認証情報によって、購入ソフトが起動して使
用できる。

【００２４】図２は、ＩＣカード１０の認証情報によっ
てソフトウェア起動を行うパーソナルコンピュータ６０
の要部構成を示すブロック図である。このコンピュータ
６０は汎用的な構成であり、ＣＰＵ６１と、ソフトウェ
ア起動及びダウンロードプログラムを格納したＲＯＭ６
２と、ワーキング処理用のＲＡＭ６３と、処理データ
（表示画像信号）を出力するＩ／Ｏ回路６４と、入力操
作信号を取り込むためのＩ／Ｏ回路６５とを有してい
る。更に、Ｉ／Ｏ回路６４からの処理データを画面表示
するＣＲＴやＬＣＤなどのモニタ装置６６と、入力操作
信号をＩ／Ｏ回路６５を通じてＣＰＵ６１に送出するキ
ーボード、座標入力装置（マウス、トラックボール）な
どの入力操作装置６７と、処理データを格納して記憶す
るハードディスク装置６８とを有している。

【００２５】更に、このパーソナルコンピュータ６０
は、フロッピーディスクドライプ（ＦＤＤ）６７と、購
入されたソフトウェアを格納したフロッピーディスク
（ＦＤ）７０と、スロット７１とを有している。このス
ロット７１に個人ごとのデジタルＩＤ及び認証情報を格
納したＩＣカード１０が装着される。

【００２６】次に、この実施形態の動作について説明す
る。このソフトウェア不正使用防止システムでは、次の
流れ（動作処理）によってソフトウェアライセンス管理
が行われる。

【００２７】（１）ＩＣカード１０が、ソフトウェア購
入者に事前に付与される。例えば、ソフトウェア販売会
社、団体、銀行、クレジット会社などによって提供され
る。なお、所定ホォーマットのＩＣカードにインターネ
ットなどを通じて、ソフトウェアライセンス管理のため
の認証情報を伝送して付与することも可能である。 （２）店舗（店舗端末２０）でＩＣカード１０の保有者
が、購入するソフトウェアを選定する。

【００２８】（３）この店舗における店舗端末２０にＩ
Ｃカード１０を装着してサーバ３０を通じて銀行／クレ
ジット会社（銀行／クレジット会社端末４０）との間
で、購入ソフトウェアの代金をクレジット決裁する。 （４）このクレジット代金決裁と同時にインストールを
実行可能にするための認証情報を、インターネット５５
を通じて認証局５０から受け取って、ＩＣカード１０の
認証情報を書き替えて更新する。 （５）ソフトウェア購入者が自宅などのパーソナルコン
ピュータ６０にＩＣカード１０を装着し、購入時に格納
された認証情報によって、このパーソナルコンピュータ
６０で、店舗（店舗端末２０）で購入したソフトウェア
（プログラム）を起動する。

【００２９】以下、この動作を詳細に説明する。図３は
ソフトウェアの購入からソフトウェアライセンス更新ま
での全体の処理手順を示すフローチャートである。図３
において、まず、店舗端末２０では、ソフトウェアが購
入された後に、ＩＣカード１０から、個人を識別するデ
ジタルＩＤ及びソフトウェア起動を可能にするためのソ
フトウェア使用許諾情報の認証情報を読み取る（ステッ
プＳ３１０）。次に、購入されたソフトウェアが、ソフ
トウェア使用許諾対象の新規の商品購入か又はアップグ
レード用（ＣＰＵ交換、メモリ増設などの新機種対応バ
ージョンアップ用）のための商品購入か否かの判断を行
う（ステップＳ３１１）。

【００３０】ここでの判断がアップグレードのための商
品購入の場合、「商品購入依頼情報」をサーバ３０へイ
ンターネット５５を通じて送信する（ステップＳ３１
２）。また、ステップＳ３１１でソフトウェア購入の場
合（Ｙｅｓ）、サーバ３０へインターネット５５を通じ
て「デジタルＩＤ、商品購入依頼情報及び認証情報」を
送信する（ステップＳ３１３）。次に、サーバ３０で次
のサブルーチン処理（１）が実行される（ステップＳ３
１４）。

【００３１】図４はステップＳ３１４のサブルーチン処
理（１）の処理手順を示すフローチャートである。図４
において、サーバ３０は、「デジタルＩＤ及び商品購入
依頼情報」又は「デジタルＩＤ、商品購入依頼情報及び
認証情報」を受信する（ステップＳ４１０）。次に、サ
ーバ３０はデジタルＩＤの正否を判断する（ステップＳ
４１１）。この判断でデジタルＩＤが不正の場合（Ｎ
ｏ）、店舗端末２０へインターネット５５を通じてエラ
ー情報を送信する（ステップＳ４１２）。この場合、店
舗端末２０を設置した店舗でのソフトウェア販売が中断
される。ステップＳ４１１でデジタルＩＤが正常の場合
（Ｙｅｓ）、「デジタルＩＤ及び商品購入代金決裁情
報」をインターネット５５を通じて銀行／クレジット会
社端末４０へ送信する（ステップＳ４１３）。銀行／ク
レジット会社端末４０では、次の図５に示すサブルーチ
ン処理（２）でソフトウェア購入の代金に対するクレジ
ット決裁が実行される（ステップＳ４１４）。

【００３２】図５は、このステップＳ４１４のサブルー
チン処理（２）の処理手順を示すフローチャートであ
る。銀行／クレジット会社端末４０では、サーバ３０か
らの「デジタルＩＤ及び商品購入代金決裁情報」を受信
する（ステップＳ５１０）。次に、受信したデジタルＩ
Ｄによって購入者の認証を行い、正常なデジタルＩＤを
認識した際に「商品購入代金決裁情報」に対する認証を
行い、この認証が正常の場合に銀行／クレジット会社に
よるクレジット代金決裁処理を行う（ステップＳ５１
１）。そして、この「代金決裁結果情報」を、サーバ３
０へインターネット５５を通じて送信する（ステップＳ
５１２）。

【００３３】図４において、サーバ３０では、銀行／ク
レジット会社端末４０からの「代金決裁結果情報」を受
信する（ステップＳ４１５）。この受信した「代金決裁
結果情報」から正常決裁又は未決済を判断する（ステッ
プＳ４１６）。ここで代金決裁結果が正常の場合（Ｙｅ
ｓ）、サーバ３０が店舗端末２０へインターネット５５
を通じて「正常代金決裁結果情報及び認証情報」を送信
する（ステップＳ４１７）。このステップＳ４１６で代
金決裁結果が正常でない場合（Ｎｏ）、店舗端末２０へ
サーバ３０からインターネット５５を通じて「未決済結
果情報」を送信する（ステップＳ４１８）。

【００３４】この送信後に、サーバ３０からインターネ
ット５５を通じて認証局５０へ「デジタルＩＤ及び認証
情報」を送信する（ステップＳ４１９）。認証局５０が
認証情報を更新するためのサブルーチン処理（３）を実
行する（ステップＳ４１９Ａ）。

【００３５】図６は図５中のステップＳ４１９Ａのサブ
ルーチンの処理（３）の処理手順を示すフローチャート
である。図６において、認証局５０では、サーバ３０か
らのインターネット５５を通じて「デジタルＩＤ及び認
証情報」を受信する（ステップＳ６１０）。次に、デジ
タルＩＤのソフトウェア購入者による、パーソナルコン
ピュータ６０でのソフトウェア起動を可能にするための
ソフトウェア使用許諾情報の認証情報を更新して、一連
の処理を終了する（ステップＳ６１１）。

【００３６】また、図３において、店舗端末２０は、イ
ンターネット５５を通じてサーバ３０から図４中のステ
ップＳ４１２の処理におけるデジタルＩＤが不正の場合
のエラー情報の受信を判断し、エラー情報を受信した場
合（ステップＳ３１５：Ｙｅｓ）、この旨を示す情報を
図示しないモニタ装置などで画面表示する。これによっ
て、店舗端末２０を設置した店舗でのソフトウェア販売
が中断されて初期状態に戻る（ステップＳ３１６，Ｓ３
１７）。また、ステップＳ３１５でエラー情報を受信し
ない場合（Ｎｏ）、店舗端末２０はインターネット５５
を通じてサーバ３０から図４中のステップＳ４１７の処
理の「正常代金決裁結果情報及び認証情報」の受信、又
は、代金決裁結果が正常でない「未決済結果情報」の受
信を判断する（ステップＳ３１８，Ｓ３１９）。

【００３７】次に、この判断が「正常代金決裁結果情報
及び認証情報」の場合、ＩＣカード１０に認証情報を格
納して更新する（ステップＳ３１９Ａ）。また、「未決
済結果情報」の場合、エラー表示によってソフトウェア
販売が中断となり、初期状態にリターンして、以降の処
理を再実行する（ステップＳ３１６，Ｓ３１７）。

【００３８】このようにして、ソフトウェア購入者が、
自宅などのパーソナルコンピュータ６０などで、購入し
たソフトウェアの起動を可能にする認証情報を格納した
ＩＣカード１０及び購入ソフトウェアを持ち帰る。そし
て、図２に示すパーソナルコンピュータ６０のスロット
７１にＩＣカード１０を装着し、フロッピーディスクド
ライプ（ＦＤＤ）６７に、購入されたソフトウェアを格
納したフロッピーディスク（ＦＤ）７０を装着する。

【００３９】次に、ＲＯＭ６２からのソフトウェア起動
プログラムを入力操作装置６７を操作してＣＰＵ６１が
取り込む。ＣＰＵ６１の制御によってＩＣカード１０か
らの認証情報を取り込む。そして、認証情報を識別す
る。この識別でソフトウェア使用許諾情報をＣＰＵ６１
が認識すると、フロッピーディスクドライプ（ＦＤＤ）
６７を通じて、購入されたソフトウェアを格納したフロ
ッピーディスク（ＦＤ）７０のプログラム（購入ソフト
ウェア）を起動する。また、ハードディスク装置６８に
転送し、そのダウンロードによってインストールする。

【００４０】このようにして、購入時にＩＣカード１０
に格納された認証情報によって、このパーソナルコンピ
ュータ６０で店舗（店舗端末２０）を通じて購入したソ
フトウェア（プログラム）を起動し、又はダウンロード
してインストールされる。この結果、購入したソフトウ
ェアを、ソフトウェア提供者が予想しない多数の人によ
る、その不正使用が防止される。

【００４１】なお、この実施形態では、ソフトウェア購
入時に、ＩＣカード１０及び認証局５０でのそれぞれの
認証情報を更新し、ソフトウェア購入時にＩＣカード１
０と認証局５０との認証情報を照合しているが、他の方
法でも良い。すなわち、ＩＣカード１０には、個人識別
コード（ＩＤ）のみを記憶し、図１に示すように認証情
報をソフトウェア購入時ごとに認証局５０からインター
ネット５５を通じて取り込んで上記の処理を実行するよ
うにしても良い。また、バーチャルモール上のサーバ３
０は、システム規模を縮小する場合は設けないでも良
い。すなわち、店補端末２０が少ない場合は、この店補
端末２０ごとにインターネット５５を通じて直接銀行／
クレジット会社端末４０との間でクレジット決裁を実行
するようにしても良い。

【００４２】また、この実施形態では、販売ソフトウェ
アをフロッピーディスク（ＦＤ）でサポートし、かつ、
パーソナルコンピュータ６０で使用する例をもって説明
したが、他の装置でも良い。例えば、ゲーム専用装置で
も同様に適用できる。この場合、フロッピーディスク
（ＦＤ）は、ＩＣカセットやＣＤ−ＲＯＭを用いること
になる。

【００４３】更に、ＩＣカード１０は、保管や携帯を考
慮しない場合は、フロッピーディスク（ＦＤ）などの磁
気記録媒体を用いても良い。また、この実施形態ではイ
ンターネット５５を用いているが、他の閉鎖領域におけ
る通信ネットワーク（例えば、専用回線を用いた企業内
通信ネットワーク（イントラネット）））にも適用可能
である。また、ＴＣＰ／ＩＰによってＳＥＴ方式が適用
可能なＵＮＩＸワークステーション（ＦＤＤＩ・ＬＡＮ
など）にも適用可能である。またエキストラネットなど
にも適用できる。

【００４４】

【発明の効果】以上の説明から明らかなように、本発明
のソフトウェア不正使用防止システムによれば、ソフト
ウェア購入者の個々が保持する情報記録媒体から読み出
した情報と認証局に保持している情報（個人を特定する
識別コード）とを照合し、かつ、情報記録媒体から読み
出した情報（識別コード）に基づいて、クレジット決裁
機構端末との間で電子商取引用のＳＥＴ方式によってク
レジット代金決裁が行われる。更に、情報記録媒体から
読み出した認証情報を情報記録媒体及び認証局が更新し
ている。この後に、前記購入されたソフトウェアが、情
報記録媒体に格納している認証情報に基づいて、情報処
理装置で起動される。

【００４５】この結果、汎用性に優れたインターネット
によるＳＥＴ方式が適用されて、そのシステム構築が容
易に行われる。また、ソフトウェア購入時のクレジット
代金決裁が高度なセキュリティ管理によって行われる。
更に、ソフトウェア使用許諾が容易かつ確実に可能にな
り、より確実なソフトウェアライセンス管理（ソフトウ
ェア不正使用防止）が出来るようになる。

【図面の簡単な説明】

【図１】本発明のソフトウェア不正使用防止システムの
実施形態における構成を示すブロック図である。

【図２】実施形態にあってＩＣカードの認証情報に基づ
いてソフトウェア起動を実行するパーソナルコンピュー
タの要部構成を示すブロック図である。

【図３】実施形態にあってソフトウェアの購入から認証
情報の更新までの全体の処理手順を示すフローチャート
である。

【図４】図３中のサブルーチン処理の処理手順を示すフ
ローチャートである。

【図５】図４中のサブルーチン処理の処理手順を示すフ
ローチャートである。

【図６】図５中のサブルーチンの処理の処理手順を示す
フローチャートである。

【図７】従来のソフトウェアライセンス管理を説明する
ための図である。

【符号の説明】

１０ ＩＣカード ２０ 店舗端末 ３０ サーバ ４０ 銀行／クレジット会社端末 ５０ 認証局 ５５ インターネット ６０ パーソナルコンピュータ

Claims (7)

【特許請求の範囲】
1. 【請求項１】 店舗端末、クレジット決裁機構端末、認
   証局が通信ネットワークで接続されると共に、情報記録
   媒体に格納した情報に基づいてソフトウェアライセンス
   管理を行うソフトウェア不正使用防止システムであっ
   て、 前記店舗端末が、ソフトウェア購入者の個々が保持する
   前記情報記録媒体から読み出した情報と前記認証局から
   受け取った情報とを照合し、かつ、前記情報記録媒体か
   ら読み出した情報に基づいて、前記クレジット決裁機構
   端末との間で購入ソフトウェアの代金決裁を行うと共
   に、前記情報記録媒体における情報を更新し、かつ、こ
   の情報を前記認証局に送信して更新し、この後に、前記
   購入されたソフトウェアを、前記情報記録媒体の格納情
   報に基づいて情報処理装置でソフトウェア起動すること
   を特徴とするソフトウェア不正使用防止システム。
2. 【請求項２】 前記クレジット決裁機構端末と複数の店
   舗端末との間を通信ネットワークで接続するサーバを備
   えることを特徴とする請求項１記載のソフトウェア不正
   使用防止システム。
3. 【請求項３】 前記クレジット決裁機構端末と前記店舗
   端末との間の代金決裁を、電子商取引を行うためのＳＥ
   Ｔ(Secure Electronic Transaction) 方式によるクレジ
   ット決裁で処理することを特徴とする請求項１記載のソ
   フトウェア不正使用防止システム。
4. 【請求項４】 前記情報記録媒体に格納される情報が、 ソフトウェア購入者の個々に、代金決裁及びソフトウェ
   ア使用許諾を付与するための識別コードであり、かつ、
   認証情報としてのソフトウェア使用許諾情報であること
   を特徴とする請求項１記載のソフトウェア不正使用防止
   システム。
5. 【請求項５】 前記通信ネットワークが、 ＴＣＰ／ＩＰによる伝送を行うインターネット、イント
   ラネット、エキストラネット及びローカルエリアネット
   ワークを含む通信ネットワークであることを特徴とする
   請求項１記載のソフトウェア不正使用防止システム。
6. 【請求項６】 前記情報記録媒体が、 磁気カード、ＩＣカード、ＩＣカセット及びＣＤ−ＲＯ
   Ｍを含む携帯用の記録媒体であることを特徴とする請求
   項１記載のソフトウェア不正使用防止システム。
7. 【請求項７】 前記情報処理装置が、 汎用小型コンピュータ又はゲーム装置を含む装置である
   ことを特徴とする請求項１記載のソフトウェア不正使用
   防止システム。