JP2001350534A - 有償ソフトウェアのダウンロード方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】 システムのセキュリティを高め、ソフトウェ
アの不正使用を確実に防止することができる有償ソフト
ウェアのダウンロード方法及びシステムを提供する。 【解決手段】 サーバ１００は、認証処理手段１０１で
ユーザの認証を行なった後、署名処理手段１０２によっ
てダウンロードプログラム１１２にデジタル署名を付し
てユーザ端末２００に送信し、ユーザ端末２００は、デ
ジタル署名付きのダウンロードプログラム２１１を記憶
装置２１０に格納するとともに、該デジタル署名付きの
ダウンロードプログラムを用いてサーバからデジタル署
名付きの有償ソフトウェア１１２をダウンロードし、ダ
ウンロードしたデジタル署名付き有償ソフトウェア２１
２とデジタル署名付きダウンロードプログラム２１１と
の署名情報を比較して、両者が一致したときにデジタル
署名付き有償ソフトウェア２１２をインストールする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット等
の通信網を介して有償のソフトウェアをサーバからユー
ザ端末にダウンロードしてインストールするための方法
及びシステムに関する。

【０００２】

【従来の技術】従来、例えば、インターネットを介して
ＷＷＷサーバからユーザのコンピュータに有償のソフト
ウェアをダウンロードしてインストールする場合、ユー
ザから送られてくるＷＷＷサーバＩＤとパスワードによ
って正規のユーザであることを認証した後、要求のあっ
た有償ソフトウェアをダウンロードし、ユーザのコンピ
ュータにインストールしていた。

【０００３】また、通信網を介した認証方法として、Ｉ
ＤカードやＩＣカード等の記録媒体を用い、これら記録
媒体に記録されているＩＤやパスワード、さらにはデジ
タル署名等を専用の装置で読み取って送信し、認証する
方法も知られている。

【０００４】

【発明が解決しようとする課題】しかし、上記従来のシ
ステム及び認証方法の場合には、次のような問題があっ
た。 （１）ダウンロードした有償ソフトウェアをインストー
ルして使用する場合に、不正にコピーして入手したソフ
トウェアであるか否かを判断することができず、規制す
ることができない。 （２）ユーザ認証を行なうためにＩＤカードやＩＣカー
ド等専用の記録媒体を利用する場合、この記録媒体を読
み込むための専用の装置を必要とし、システムが高価と
なる。 （３）サーバ側で、有償ソフトウェアのインストールラ
イセンス数、ソフトウェア利用の可否、ダウンロード回
数、不正使用等を管理することができない。

【０００５】本発明は、上記問題に鑑みてなされたもの
であって、システムのセキュリティを高め、ソフトウェ
アの不正使用を確実に防止することができる有償ソフト
ウェアのダウンロード方法及びシステムを提供すること
を目的とする。

【０００６】また、認証を行なうためのＩＤカードやＩ
Ｃカード等の専用の媒体を不要とし、操作を容易化して
システムを安価に構築することができる有償ソフトウェ
アのダウンロード方法及びシステムを提供することを目
的とする。

【０００７】さらに、インストールライセンス数やユー
ザ単位によるソフトウェアの不正使用等をサーバ側で管
理することができる有償ソフトウェアのダウンロード方
法及びシステムを提供することを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の有償ソフトウェアのダウンロード方
法は、通信網を介して有償ソフトウェアをサーバからダ
ウンロードし、ユーザ端末にインストールするための方
法であって、ユーザ端末からダウンロード要求があった
とき、デジタル署名付きダウンロードプログラムをサー
バからユーザ端末に送信し、ユーザ端末は当該送信され
てきたデジタル署名付きダウンロードプログラムを用い
て有償ソフトウェアのダウンロードを要求し、サーバは
当該要求に応じて指定の有償ソフトウェアをデジタル署
名付きでユーザ端末にダウンロードし、ユーザ端末は前
記デジタル署名付き有償ソフトウェアと前記デジタル署
名付きダウンロードプログラムのデジタル署名を比較
し、両者が一致した場合に当該ダウンロードしたデジタ
ル署名付き有償ソフトウェアをインストールすることを
特徴とするものである。

【０００９】請求項２記載の有償ソフトウェアのダウン
ロード方法は、請求項１記載の有償ソフトウェアのダウ
ンロード方法において、有償ソフトウェアのダウンロー
ド時及びアンインストール時に当該ダウンロード情報及
びアンインストール情報を通信網を介してサーバ側に格
納記憶することを特徴とするものである。

【００１０】請求項３記載の有償ソフトウェアのダウン
ロードシステムは、通信網を介して有償ソフトウェアを
サーバからダウンロードし、ユーザ端末にインストール
するためのシステムであって、前記サーバは、正規のユ
ーザであるか否かの認証を行なう認証処理手段と、プロ
グラムにデジタル署名を付する署名処理手段と、ユーザ
管理データベース、ダウンロードプログラム及び有償ソ
フトウェアを格納した記憶装置を備え、前記ユーザ端末
は、前記サーバからダウンロードされるデジタル署名付
きダウンロードブログラム及びデジタル署名付き有償ソ
フトウェアを格納する記憶装置を備え、前記サーバは、
前記ユーザ端末からの有償ソフトウェアのダウンロード
要求があったとき、前記認証処理手段によって前記ユー
ザ管理データベースを参照してユーザの認証を行なった
後、前記署名処理手段によって前記ダウンロードプログ
ラムにデジタル署名を付してユーザ端末に送信し、前記
ユーザ端末は、当該送られてきたデジタル署名付きのダ
ウンロードプログラムを前記記憶装置に格納するととも
に、当該デジタル署名付きのダウンロードプログラムを
用いて前記サーバから前記デジタル署名付きの有償ソフ
トウェアをダウンロードし、当該ダウンロードした前記
デジタル署名付き有償ソフトウェアと前記デジタル署名
付きダウンロードプログラムの署名情報を比較して、両
者が一致したときに前記デジタル署名付き有償ソフトウ
ェアをインストールすることを特徴とするものである。

【００１１】請求項４記載の有償ソフトウェアのダウン
ロードシステムは、請求項３記載の有償ソフトウェアの
ダウンロードシステムにおいて、前記サーバは、ユーザ
情報を管理するユーザ管理処理手段を備え、有償ソフト
ウェアのダウンロード時及びアンインストール時に当該
ダウンロード情報及びアンインストール情報を前記ユー
ザ管理データベースに格納記憶することを特徴とするも
のである。

【００１２】そして、請求項１及び請求項３記載の有償
ソフトウェアのダウンロード方法及びシステムの場合、
デジタル署名付きダウンロードプログラムとデジタル署
名付き有償ソフトウェアを利用してデジタル署名を比較
し、両者の一致するときにのみダウンロードした有償ソ
フトウェアをインストールする。このため、ダウンロー
ドした有償ソフトウェアが認証されたサーバから入手し
たものであるか否かを確認することができ、不正使用を
防止することができる。また、サーバとユーザ端末との
間でデジタル署名を使用してインストールの可否を決定
しているので、ＩＤカードやＩＣカード等の専用の読み
取り装置を不要とすることができる。

【００１３】また、請求項２及び請求項４記載の有償ソ
フトウェアのダウンロード方法及びシステムの場合、サ
ーバ側で、有償ソフトウェアのインストールライセンス
数、ソフトウェア利用の可否、ダウンロード回数、不正
使用等を管理することができる。

【００１４】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００１５】図１に、本発明にかかる有償ソフトウェア
のダウンロードシステムの一実施の形態を示す。尚、こ
の実施の形態は、インターネット上で本発明を実現した
場合の例を示すものである。

【００１６】本発明のダウンロードシステムは、ＷＷＷ
サーバ１００と、このＷＷＷサーバ１００に接続された
記憶装置１１０と、ユーザ端末としてのコンピュータ２
００と、このコンピュータ２００に接続された記憶装置
２１０と、インターネット（通信網）３００とで構成さ
れている。

【００１７】ＷＷＷサーバ１００は、認証処理手段１０
１と、署名処理手段１０２と、ユーザ管理処理手段１０
３を有する。これら各処理手段は、各々プログラムによ
ってソフトウェア的に実現されている。記憶装置１１０
には、ユーザ管理データベース１１１と、ダウンロード
プログラム１１２と、有償ソフトウェア１１３とが格納
されている。

【００１８】ユーザ管理データベース１１１は、ユーザ
のアクセス情報、ソフトウェアのダウンロード情報等を
格納記録する記憶手段である。また、デジタル署名付き
ダウンロードプログラム２０２は、デジタル署名付き有
償ソフトウェア２１２をダウンロードする時にコンピュ
ータ２００に送信され、このデジタル署名付きダウンロ
ードプログラム２０２を用いてＷＷＷサーバ１００から
デジタル署名付き有償ソフトウェア２１２をコンピュー
タ２００側にダウンロードするために用いられるソフト
ウェアである。

【００１９】コンピュータ２００は、インターネット閲
覧用のブラウザ２０１を備えている。記憶装置２１０に
は、有償ソフトウェアのダウンロード操作時、インター
ネット３００を通じてＷＷＷサーバ１００から、デジタ
ル署名付きダウンロードプログラム２１１と、デジタル
署名付き有償ソフトウェア２１２が読み込まれ、格納記
憶される。コンピュータ２００は、デジタル署名付き有
償ソフトウェア２１２がダウンロードされると、この読
み込まれたデジタル署名付きダウンロードプログラム２
１１をコンピュータ２００のメインメモリに読み込み、
このデジタル署名付きダウンロードプログラム２０２を
用いて有償ソフトウェアのダウンロードとインストール
処理を実行するものである。

【００２０】次に、上記実施の形態における有償ソフト
ウェアのダウンロードとインストール動作を、図１及び
図２の動作シーケンス図を参照して説明する。

【００２１】尚、ＷＷＷサーバ１００のユーザ管理デー
タベース１１１には、各ユーザ毎にインストール可能な
ソフトウェア情報やインストール回数等を示すデータが
格納されており、また、有償ソフトウェア１１３には、
コンピュータ２００で利用可能な有償ソフトウェアが格
納されているものとする。

【００２２】有償ソフトウェアのダウンロードを希望す
るユーザは、インターネット３００を通じて、コンピュ
ータ２００のブラウザ２０１からＷＷＷサーバ１００に
接続要求（１）を送信する。この接続要求（１）は、Ｗ
ＷＷサーバ１００の認証処理手段１０１で受信され、ユ
ーザ認証のための認証データ入力画面表示（２）がＷＷ
Ｗサーバ１００からブラウザ２０１に送信される。

【００２３】認証データ入力画面表示（２）に応じて、
コンピュータ２００からユーザの認証情報が入力される
と、この認証情報は認証情報入力（３）としてＷＷＷサ
ーバ１００の認証処理手段１０１で受信され、この認証
情報入力（３）を受信した認証処理手段１０１はユーザ
管理処理手段１０３を起動する。

【００２４】認証処理手段１０１によって起動されたユ
ーザ管理処理手段１０３は、認証データの作成（４）、
データベースの作成（５）を実行し、これらの情報をユ
ーザ管理データベース１１１の当該ユーザ領域に格納し
た後、記憶装置１１０内のダウンロードプログラム１１
２を読み出し、これに署名処理手段１０２によってデジ
タル署名を施し、デジタル署名付きダウンロードプログ
ラムの作成（６）を行なう。そして、ＷＷＷサーバ１０
０は、インターネット３００を通じて、コンピュータ２
００に対し、前記デジタル署名付きダウンロードプログ
ラムの送信（７）を実行する。

【００２５】このデジタル署名付きダウンロードプログ
ラムを受信したコンピュータ２００のブラウザ２０１
は、記憶装置２１０に受信したデジタル署名付きダウン
ロードプログラム２１１をプログラム格納（８）した
後、ブラウザ２０１にデジタル署名付きダウンロードプ
ログラム２０２として読み込み、当該デジタル署名付き
ダウンロードプログラム２０２を用い、以下のようにし
て有償ソフトウェア１１３のダウンロードとインストー
ルを行なう。

【００２６】すなわち、ユーザがコンピュータ２００の
キーボード等を操作して有償ソフトウェアのダウンロー
ド要求を入力すると、前記起動されたデジタル署名付き
ダウンロードプログラム２０２は、当該有償ソフトウェ
アのダウンロード要求を（９）をＷＷＷサーバ１００に
送信する。

【００２７】このダウンロード要求（９）は、ＷＷＷサ
ーバ１００の認証処理手段１０１で受信され、記憶装置
１１０内のユーザ管理データベース１１１に格納されて
いる当該ユーザの認証データとの照合（１０）が行なわ
れる。そして、照合が正しかった場合には、予めユーザ
毎に設定されているインストール可能なソフトウェアの
一覧を抽出（１１）し、インストールソフトウェアの一
覧表示（１２）をコンピュータ２００へ送信する。

【００２８】インストールソフトウェアの一覧表示（１
２）は、コンピュータ２００のブラウザ２０１で受信さ
れ、画面上に表示される。ユーザがこの表示されている
ソフトウェア一覧中から希望する有償ソフトウェアを選
択すると、コンピュータ２００からＷＷＷサーバ１００
へインストールソフトウェア選択（１３）が送信され
る。

【００２９】このインストールソフトウェア選択（１
３）は、ＷＷＷサーバ１００の認証処理手段１０１で受
信され、ユーザ管理処理手段１０３を起動する。ユーザ
管理処理手段１０３は、ユーザがソフトウェアをダウン
ロードしたことを記録するため、ユーザ管理データベー
ス１１１を更新（１４）するとともに、記憶装置１１０
から該当する有償ソフトウェア１１３を読み出す。

【００３０】そして、署名処理手段１０２によって当該
読み出した有償ソフトウェア１１３にデジタル署名を行
ない、このデジタル署名した有償ソフトウェアをコンピ
ュータ２００へ向けて送信（１６）する。

【００３１】コンピュータ２００は、前記送信されたデ
ジタル署名付き有償ソフトウェアを受信し、記憶装置２
１０にデジタル署名付き有償ソフトウェア２１２として
格納する。

【００３２】コンピュータ２００は、デジタル署名付き
有償ソフトウェア２１２のダウンロードが完了（１７）
すると、先に入手したデジタル署名付きダウンロードプ
ログラム２１１との間でデジタル署名の照合（１８）を
行ない、署名が一致しているか否かを判断（１９）す
る。

【００３３】デジタル署名が一致している場合には、デ
ジタル署名付き有償ソフトウェア２１２のコンピュータ
２００へのインストールを実行（２３）する。また、デ
ジタル署名が一致しない場合には、不正アクセス通知
（２０）をＷＷＷサーバに送信する。そして、ＷＷＷサ
ーバ１００の認証処理手段１０１が不正アクセス通知
（２０）を受け取ると、ユーザ管理処理手段１０３を起
動し、ユーザ管理データベース１１１を更新して当該ユ
ーザについてダウンロード禁止（２２）状態にする。

【００３４】このようにして、デジタル署名付きダウン
ロードプログラム２１１と、デジタル署名付き有償ソフ
トウェア２１２の署名が一致した場合にのみ、デジタル
署名付き有償ソフトウェア２１２をコンピュータ２００
にインストールすることができ、不正インストールを防
止することができる。

【００３５】尚、前記実施の形態では、ＷＷＷサーバ１
００に専用の記憶装置１１０を敷設したが、他のサーバ
やシステムと共用の記憶装置を利用してもよいものであ
る。また、デジタル署名付きインストールプログラム２
１１のインストール場所等をコンピュータ２００のユー
ザには知らせることなく、システム固有の格納場所に保
存するようにすれば、システムのセキュリティをより高
めることができる。

【００３６】次に、図１及び図３を参照して、上記のよ
うにしてコンピュータ２００にインストールされたデジ
タル署名付き有償ソフトウェア２１２をアンインストー
ルする場合の動作を説明する。

【００３７】インストールしたデジタル署名付き有償ソ
フトウェア２１２のアンインストールを希望するユーザ
は、コンピュータ２００からＷＷＷサーバ１００に接続
要求（３０）を送信する。

【００３８】この接続要求（３０）は、ＷＷＷサーバ１
００の認証処理手段１０１で受信され、ユーザ認証を行
なうために、認証データ入力画面表示（３１）がコンピ
ュータ２００に送信される。そして、この認証データ入
力画面表示（３１）に従ってコンピュータ２００から入
力されたユーザの認証情報は、認証情報入力（３２）と
してＷＷＷサーバ１００の認証処理手段１０１に送ら
れ、認証処理手段１０１はユーザ管理処理手段１０３を
起動する。

【００３９】照合が一致し、コンピュータ２００におい
てデジタル署名付き有償ソフトウェア２１２のアンイン
ストール操作を実行（３４）し、デジタル署名付き有償
ソフトウェア２１２をアンインストールすると、デジタ
ル署名付きダウンロードプログラム２１１が起動（３
５）され、アンインストール通知（３６）をＷＷＷサー
バ１００へ送信する。

【００４０】ＷＷＷサーバ１００の認証処理手段１０１
でアンインストール通知（３６）を受信すると、ユーザ
管理処理手段１０３によって、ユーザ管理データベース
１１１中の当該ユーザの当該デジタル署名付き有償ソフ
トウェア２１２のインストール済み情報が書き換えら
れ、インストール未実行状態に更新（３７）される。

【００４１】このようにして、ＷＷＷサーバ１００側
で、デジタル署名付き有償ソフトウェア２１２のインス
ートル及びアンインストール状況を把握することができ
るので、ＷＷＷサーバ１００において有償ソフトウェア
のインストールライセンス数、ソフトウェア利用の可
否、不正使用等を管理することができる。

【００４２】

【発明の効果】以上説明したように、本発明の有償ソフ
トウェアのダウンロード方法及びシステムによれば、以
下のような優れた効果を奏することができる。 （１） デジタル署名付きダウンロードプログラムとデ
ジタル署名付き有償ソフトウェアを利用してデジタル署
名を比較し、両者の署名が一致するときにのみダウンロ
ードした有償ソフトウェアをインストールできるように
したので、ダウンロードした有償ソフトウェアが認証さ
れたサーバから入手したものであるか否かを確認するこ
とができ、不正使用を防止することができる。 （２） サーバとユーザ端末との間でデジタル署名を使
用してインストールの可否を決定しているので、ＩＤカ
ードやＩＣカード等の専用の読み取り装置が不要とな
り、システムを安価に構築することができる。 （３） サーバ側で、有償ソフトウェアのインストール
ライセンス数、ソフトウェア利用の可否、ダウンロード
回数、不正使用等を管理することができる。

【図面の簡単な説明】

【図１】本発明にかかる有償ソフトウェアのダウンロー
ドシステムの一実施の形態を示すブロック図である。

【図２】プログラムをダウンロードしてインストールす
る場合の動作シーケンス図である。

【図３】有償ソフトウェアをアンインストールする場合
の動作シーケンス図である。

【符号の説明】

１００ ＷＷＷサーバ １０１ 認証処理手段 １０２ 署名処理手段 １０３ ユーザ管理処理手段 １１０ 記憶装置 １１１ ユーザ管理データベース １１２ ダウンロードプログラム １１３ 有償ソフトウェア ２００ コンピュータ（ユーザ端末） ２０１ ブラウザ ２０２、２１１ デジタル署名付きダウンロードプログ
ラム ２１０ 記憶装置 ２１２ デジタル署名付き有償ソフトウェア ３００ インターネット（通信網）

Claims (4)

【特許請求の範囲】
1. 【請求項１】 通信網を介して有償ソフトウェアをサー
   バからダウンロードし、ユーザ端末にインストールする
   ための方法であって、 ユーザ端末からダウンロード要求があったとき、デジタ
   ル署名付きダウンロードプログラムをサーバからユーザ
   端末に送信し、 ユーザ端末は当該送信されてきたデジタル署名付きダウ
   ンロードプログラムを用いて有償ソフトウェアのダウン
   ロードを要求し、 サーバは当該要求に応じて指定の有償ソフトウェアをデ
   ジタル署名付きでユーザ端末にダウンロードし、 ユーザ端末は前記デジタル署名付き有償ソフトウェアと
   前記デジタル署名付きダウンロードプログラムのデジタ
   ル署名を比較し、 両者が一致した場合に当該ダウンロードしたデジタル署
   名付き有償ソフトウェアをインストールすることを特徴
   とする有償ソフトウェアのダウンロード方法。
2. 【請求項２】 有償ソフトウェアのダウンロード時及び
   アンインストール時に当該ダウンロード情報及びアンイ
   ンストール情報を通信網を介してサーバ側に格納記憶す
   ることを特徴とする請求項１記載の有償ソフトウェアの
   ダウンロード方法。
3. 【請求項３】 通信網を介して有償ソフトウェアをサー
   バからダウンロードし、ユーザ端末にインストールする
   ためのシステムであって、 前記サーバは、正規のユーザであるか否かの認証を行な
   う認証処理手段と、プログラムにデジタル署名を付する
   署名処理手段と、ユーザ管理データベース、ダウンロー
   ドプログラム及び有償ソフトウェアを格納した記憶装置
   を備え、 前記ユーザ端末は、前記サーバからダウンロードされる
   デジタル署名付きダウンロードブログラム及びデジタル
   署名付き有償ソフトウェアを格納する記憶装置を備え、 前記サーバは、前記ユーザ端末からの有償ソフトウェア
   のダウンロード要求があったとき、前記認証処理手段に
   よって前記ユーザ管理データベースを参照してユーザの
   認証を行なった後、前記署名処理手段によって前記ダウ
   ンロードプログラムにデジタル署名を付してユーザ端末
   に送信し、 前記ユーザ端末は、当該送られてきたデジタル署名付き
   のダウンロードプログラムを前記記憶装置に格納すると
   ともに、当該デジタル署名付きのダウンロードプログラ
   ムを用いて前記サーバから前記デジタル署名付きの有償
   ソフトウェアをダウンロードし、当該ダウンロードした
   前記デジタル署名付き有償ソフトウェアと前記デジタル
   署名付きダウンロードプログラムの署名情報を比較し
   て、両者が一致したときに前記デジタル署名付き有償ソ
   フトウェアをインストールすることを特徴とする有償ソ
   フトウェアのダウンロードシステム。
4. 【請求項４】 前記サーバは、ユーザ情報を管理するユ
   ーザ管理処理手段を備え、有償ソフトウェアのダウンロ
   ード時及びアンインストール時に当該ダウンロード情報
   及びアンインストール情報を前記ユーザ管理データベー
   スに格納記憶することを特徴とする請求項３記載の有償
   ソフトウェアのダウンロードシステム。