JP2002518727A - ソフトウェア製品の実行の制御方法 - Google Patents
ソフトウェア製品の実行の制御方法Info
- Publication number
- JP2002518727A JP2002518727A JP2000555145A JP2000555145A JP2002518727A JP 2002518727 A JP2002518727 A JP 2002518727A JP 2000555145 A JP2000555145 A JP 2000555145A JP 2000555145 A JP2000555145 A JP 2000555145A JP 2002518727 A JP2002518727 A JP 2002518727A
- Authority
- JP
- Japan
- Prior art keywords
- processing means
- program
- medium
- secret
- public
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims abstract description 37
- 230000006870 function Effects 0.000 claims abstract description 24
- 238000004590 computer program Methods 0.000 claims abstract description 9
- 238000009826 distribution Methods 0.000 claims description 15
- 230000005540 biological transmission Effects 0.000 claims description 3
- 230000003287 optical effect Effects 0.000 description 8
- 238000004891 communication Methods 0.000 description 5
- 238000004364 calculation method Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000003190 augmentative effect Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000007935 neutral effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000003860 storage Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
- G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
- G06F21/125—Restricting unauthorised execution of programs by manipulating the program code, e.g. source code, compiled code, interpreted code, machine code
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2153—Using hardware token as a secondary aspect
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Multimedia (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Technology Law (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
本発明は、コンピュータプログラム実行の制御方法に関するものであり、以下から成るステップを有し、それは、第２の手段が携帯可能かつ取り外し可能なチップの付いた付属媒体であることを特徴とする。１）１つのプログラムを、それぞれ公開と秘密との少なくとも２つの部分に分割し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部分は、安全化された第２の処理手段上で実行されることに適している。２）第１の処理手段のメモリ内に、前記公開部分を置く。３）第１の処理手段に接続されるための第２の処理手段の、安全化された媒体上に、秘密部分を置く。４）第１の処理手段によるプログラム実行のために、以下のオペレーションを行う。ａ）第２の処理手段を第１の処理手段に接続し、かつユーザーによって始動される外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理手段へ伝送する。ｂ）第２の処理手段によって、受信した前記パラメータ／変数の幾つかを実施することにより、プログラムの少なくとも一部を実行する。ｃ）前項ｂ）の実行の結果を、第２の処理手段から第１の処理手段へ伝送する。ｄ）第１の手段によって実現される実行において、前記の結果の幾つかを利用する。
Description
【０００１】 本発明は、違法コピーに対するソフトウェア製品の保護の分野に関するもので
ある。それは、ソフトウェア製品の実行の制御方法を対象とする。
ある。それは、ソフトウェア製品の実行の制御方法を対象とする。
【０００２】 ソフトウェア製品とは、中央装置、特にマイクロコンピュータＰＣによって処
理または実行される一切のプログラムおよび／またはデータを意味する。それら
は、フロッピーディスク、ハードディスクまたはコンパクト光学ディスク《ＣＤ
−ＲＯＭ》などのあらゆる媒体に記録されることができるか、または《ＲＯＭ》
《ＥＥＰＲＯＭ》タイプのメモリのようなあらゆる媒体に記憶されることができ
る。
理または実行される一切のプログラムおよび／またはデータを意味する。それら
は、フロッピーディスク、ハードディスクまたはコンパクト光学ディスク《ＣＤ
−ＲＯＭ》などのあらゆる媒体に記録されることができるか、または《ＲＯＭ》
《ＥＥＰＲＯＭ》タイプのメモリのようなあらゆる媒体に記憶されることができ
る。
【０００３】 特にＰＣ用のコンピュータプログラムまたはソフトウェア製品は、無許可で複
製され、使用されることが多くなってきている。このことは、サーバー網によっ
てコピーを大規模に配布すること、またはソフトウェアの焼き付けられたＣＤ−
ＲＯＭの大量生産によってそれを複製することが可能であることによって増大し
ている。また、同じ会社内で起こり得るマイクロコンピュータのハードディスク
またはフロッピーディスクへの単なる不法コピーも周知のことである。
製され、使用されることが多くなってきている。このことは、サーバー網によっ
てコピーを大規模に配布すること、またはソフトウェアの焼き付けられたＣＤ−
ＲＯＭの大量生産によってそれを複製することが可能であることによって増大し
ている。また、同じ会社内で起こり得るマイクロコンピュータのハードディスク
またはフロッピーディスクへの単なる不法コピーも周知のことである。
【０００４】 ソフトウェア製品の不正使用を防ぐための解決法の中で、コンピュータプログ
ラムの配布の制御方法が知られている。プログラムは、暗号化された形でその媒
体に記録されており、次に、許可されたユーザーによって、コンピュータにロー
ドされる前に復号化される。許可されたユーザーは、このために、復号化を可能
にする手段をもっている。この方法は、暗号化されたプログラムを含む媒体の複
製を防ぐという利点をもつが、ＰＣからのプログラムのコピーを防がないという
欠点をもつ。
ラムの配布の制御方法が知られている。プログラムは、暗号化された形でその媒
体に記録されており、次に、許可されたユーザーによって、コンピュータにロー
ドされる前に復号化される。許可されたユーザーは、このために、復号化を可能
にする手段をもっている。この方法は、暗号化されたプログラムを含む媒体の複
製を防ぐという利点をもつが、ＰＣからのプログラムのコピーを防がないという
欠点をもつ。
【０００５】 プログラムの実行の制御方法もまた、知られている。それは、特にシリアル通
信用のＰＣのコネクタに、またはプリンタに接続された安全化された装置の存在
を検証することを可能にする手順を実施することから成り、この装置は、その存
在によって、ユーザーがプログラムを使用することを許可されていることを証明
する。プログラムの実行の際、安全化された装置の存在と真正を検証し、検証は
プログラムの実行の続行を条件づけている。この方法は、この検証に対応する命
令をジャンプして、迂回される可能性があるという欠点をもつ。
信用のＰＣのコネクタに、またはプリンタに接続された安全化された装置の存在
を検証することを可能にする手順を実施することから成り、この装置は、その存
在によって、ユーザーがプログラムを使用することを許可されていることを証明
する。プログラムの実行の際、安全化された装置の存在と真正を検証し、検証は
プログラムの実行の続行を条件づけている。この方法は、この検証に対応する命
令をジャンプして、迂回される可能性があるという欠点をもつ。
【０００６】 マイクロコンピュータの使用を、つまり間接的には内部に含まれる一切のプロ
グラムを、許可された人によって制御する方法もまた、知られている。それは、
普通、《スマートカード》と呼ばれる、超小型回路カードのようなチップカード
を実現する。この方法においては、マイクロコンピュータＰＣは、認証秘密コー
ドを含む《スマートカード》に適したインターフェースによって、接続されてい
る。許可されたユーザーは、アクセスコードをキーボードに入力しなければなら
ず、該アクセスコードは、《スマートカード》内に保存されたものと比較される
。適正の場合、コンピュータ、または情報、あるいはコンピュータプログラムへ
のアクセスが許可される。
グラムを、許可された人によって制御する方法もまた、知られている。それは、
普通、《スマートカード》と呼ばれる、超小型回路カードのようなチップカード
を実現する。この方法においては、マイクロコンピュータＰＣは、認証秘密コー
ドを含む《スマートカード》に適したインターフェースによって、接続されてい
る。許可されたユーザーは、アクセスコードをキーボードに入力しなければなら
ず、該アクセスコードは、《スマートカード》内に保存されたものと比較される
。適正の場合、コンピュータ、または情報、あるいはコンピュータプログラムへ
のアクセスが許可される。
【０００７】 この方法には、コンピュータ内へプログラムがロードされる前では、媒体を直
接保護しないという欠点がある。従って、媒体を複製することができるのである
。
接保護しないという欠点がある。従って、媒体を複製することができるのである
。
【０００８】 以下に続く説明において、スマートカードとは、付属的で、取り外し可能で携
帯可能なあらゆるチップ式媒体を意味し、マイクロプロセッサと、秘密鍵並びに
秘密プログラムのような秘密データを含むのに適したメモリ空間とを有する少な
くとも１つの安全モジュールを有する。特に、コンピュータの入出力ポートに差
込み可能なモジュールに関するものである。好ましくは、チップカードまたはミ
ニチップカードの標準サイズのカードに関するものである。
帯可能なあらゆるチップ式媒体を意味し、マイクロプロセッサと、秘密鍵並びに
秘密プログラムのような秘密データを含むのに適したメモリ空間とを有する少な
くとも１つの安全モジュールを有する。特に、コンピュータの入出力ポートに差
込み可能なモジュールに関するものである。好ましくは、チップカードまたはミ
ニチップカードの標準サイズのカードに関するものである。
【０００９】 本発明の目的は、現在の解決法よりもより効果的な、違法コピーの問題に対す
る解決法を提案することである。
る解決法を提案することである。
【００１０】 本発明によってもたらされる解決法もまた、コンピュータプログラム実行の制
御のレベルに位置する。実行は、使用権を得た人のみに許可されることによって
制御される。この権利は、安全化された手段または付属物、特に本発明の一例に
よる《スマートカード》 によって具体化される。この手段で、あらゆる複製ま
たは一切のプログラムの配布を実施することが抑止される。
御のレベルに位置する。実行は、使用権を得た人のみに許可されることによって
制御される。この権利は、安全化された手段または付属物、特に本発明の一例に
よる《スマートカード》 によって具体化される。この手段で、あらゆる複製ま
たは一切のプログラムの配布を実施することが抑止される。
【００１１】 このために、本発明はまず、コンピュータプログラム実行の制御方法を対象と
する。第１の態様によると、それは以下のことから成るステップを有する。 １）１つのプログラムを、それぞれ公開と秘密との少なくとも２つの部分に分割
し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部分は
、安全化された第２の処理手段上で実行されることに適している。 ２）第１の処理手段のメモリ内に、前記公開部分を置く。 ３）第１の処理手段に接続されるための第２の処理手段の、安全化された媒体上
に、秘密部分を置く。 ４）第１の処理手段によるプログラム実行のために、以下のオペレーションを行
う。 ａ）第２の処理手段を第１の処理手段に接続し、かつユーザーによって始動さ
れる外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理手段
へ伝送する。 ｂ）第２の処理手段によって、受信した前記パラメータ／変数の幾つかを実施
することにより、プログラムの少なくとも一部を実行する。 ｃ）前項ｂ）の実行の結果を、第２の処理手段から第１の処理手段へ伝送する
。 ｄ）第１の手段によって実現された実行において、前記の結果の幾つかを利用
する。
する。第１の態様によると、それは以下のことから成るステップを有する。 １）１つのプログラムを、それぞれ公開と秘密との少なくとも２つの部分に分割
し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部分は
、安全化された第２の処理手段上で実行されることに適している。 ２）第１の処理手段のメモリ内に、前記公開部分を置く。 ３）第１の処理手段に接続されるための第２の処理手段の、安全化された媒体上
に、秘密部分を置く。 ４）第１の処理手段によるプログラム実行のために、以下のオペレーションを行
う。 ａ）第２の処理手段を第１の処理手段に接続し、かつユーザーによって始動さ
れる外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理手段
へ伝送する。 ｂ）第２の処理手段によって、受信した前記パラメータ／変数の幾つかを実施
することにより、プログラムの少なくとも一部を実行する。 ｃ）前項ｂ）の実行の結果を、第２の処理手段から第１の処理手段へ伝送する
。 ｄ）第１の手段によって実現された実行において、前記の結果の幾つかを利用
する。
【００１２】 それは、第２の手段が携帯可能かつ取り外し可能なチップの付いた付属媒体で
あることを特徴とする。
あることを特徴とする。
【００１３】 別の実施態様によると、方法は、以下から成るステップを有する。 １’）１つのプログラムを、それぞれ公開と秘密との、少なくとも２つの部分に
分割し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部
分は、安全化された第２の処理手段上で実行されることに適している。 ２’）少なくとも１つの秘密部分を暗号化し、それを同一媒体上に公開部分と共
に置き、媒体が第１の処理手段に接続されるためのものである。 ３’）対応する復号化機能を、第２の処理手段内に置く。 ４’）プログラム実行のために、以下のオペレーションを行う。 ａ’）第２の処理手段を第１の処理手段へ接続し、かつ暗号化された秘密部分
の全部または一部を、第１の処理手段から第２の処理手段へ伝送する。 ｂ’）安全化された第２の処理手段によって、前記復号化機能を実施すること
により、受信し暗号化された前記前記秘密部分を復号化し、かつ安全化されたメ
モリに平文の秘密部分を保存する。 ｃ’）外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理
手段へ伝送する。 ｄ’）安全化された第２の処理手段によって、受信した前記パラメータ／変数
の幾つかを利用することにより、秘密の少なくとも一部を実行する。 ｅ’）前項ｄ’）の実行の結果を、第２の処理手段から第１の処理手段へ伝送
する。 ｆ’）第１の手段によって実現された実行において、前記の結果の幾つかを利
用する。
分割し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部
分は、安全化された第２の処理手段上で実行されることに適している。 ２’）少なくとも１つの秘密部分を暗号化し、それを同一媒体上に公開部分と共
に置き、媒体が第１の処理手段に接続されるためのものである。 ３’）対応する復号化機能を、第２の処理手段内に置く。 ４’）プログラム実行のために、以下のオペレーションを行う。 ａ’）第２の処理手段を第１の処理手段へ接続し、かつ暗号化された秘密部分
の全部または一部を、第１の処理手段から第２の処理手段へ伝送する。 ｂ’）安全化された第２の処理手段によって、前記復号化機能を実施すること
により、受信し暗号化された前記前記秘密部分を復号化し、かつ安全化されたメ
モリに平文の秘密部分を保存する。 ｃ’）外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理
手段へ伝送する。 ｄ’）安全化された第２の処理手段によって、受信した前記パラメータ／変数
の幾つかを利用することにより、秘密の少なくとも一部を実行する。 ｅ’）前項ｄ’）の実行の結果を、第２の処理手段から第１の処理手段へ伝送
する。 ｆ’）第１の手段によって実現された実行において、前記の結果の幾つかを利
用する。
【００１４】 それは、第２の手段が携帯可能かつ取り外し可能なチップの付いた付属媒体で
あることを特徴とする。
あることを特徴とする。
【００１５】 第２の変型の実施の特徴によると、オペレーションａ’）において、必要に応
じて、および／または安全化された第２の処理手段の容量に応じて、暗号化され
たプログラムの一部を伝送する。
じて、および／または安全化された第２の処理手段の容量に応じて、暗号化され
たプログラムの一部を伝送する。
【００１６】 この特徴のおかげで、第２の処理手段のメモリ容量より大きなサイズの暗号化
されたプログラムを実行することが可能である。そのことは、容量が小さいため
に第２の処理手段としては普通は除外される、チップタイプの手で扱える、目立
たない携帯可能な媒体を、利用することを可能にする。
されたプログラムを実行することが可能である。そのことは、容量が小さいため
に第２の処理手段としては普通は除外される、チップタイプの手で扱える、目立
たない携帯可能な媒体を、利用することを可能にする。
【００１７】 本発明は、コンピュータプログラムの一例についての方法の２つの実施態様の
説明を読むことによってより良く理解されるであろう。
説明を読むことによってより良く理解されるであろう。
【００１８】 例のために採用されたプログラムは、テキスト処理プログラムである。
【００１９】 方法を実施するためには、テキスト処理プログラムを少なくとも２つの、それ
ぞれ公開と秘密の部分に分割することが必要である。公開部分は、第１の処理手
段上にで実行されるのに適しており、その一方で、秘密部分は、安全化された第
２の処理手段上で実行されるのに適している。従って、それらは、それぞれ互い
に別個の適切なコンパイルを受けることができる。
ぞれ公開と秘密の部分に分割することが必要である。公開部分は、第１の処理手
段上にで実行されるのに適しており、その一方で、秘密部分は、安全化された第
２の処理手段上で実行されるのに適している。従って、それらは、それぞれ互い
に別個の適切なコンパイルを受けることができる。
【００２０】 第１の部分は公開と呼ばれ、第１の処理手段として例にとられたマイクロコン
ピュータ（ＰＣ）のオペレーティング・システム上で実行可能である。
ピュータ（ＰＣ）のオペレーティング・システム上で実行可能である。
【００２１】 秘密と呼ばれる第２の部分に関しては、第２の処理手段として例にとられたチ
ップカードの安全化された回路上で実行可能である。安全化された回路は、８ビ
ットのプロセッサと、カードのオペレーティング・システムを有する恒久性メモ
リＲＯＭと、ＥＥＰＲＯＭタイプの不揮発性メモリと、ＲＡＭタイプの作業用揮
発性メモリとを備える。回路は、例えば、《スマートカード》の回路とすること
ができる。
ップカードの安全化された回路上で実行可能である。安全化された回路は、８ビ
ットのプロセッサと、カードのオペレーティング・システムを有する恒久性メモ
リＲＯＭと、ＥＥＰＲＯＭタイプの不揮発性メモリと、ＲＡＭタイプの作業用揮
発性メモリとを備える。回路は、例えば、《スマートカード》の回路とすること
ができる。
【００２２】 テキスト処理プログラムを市販用媒体上へ保存する際、それは、個別の記憶ま
たは記録媒体に分割される。そのため、実施例では、公開部分を光学ディスク（
ＣＤ−ＲＯＭ）上に置き、一方で秘密部分は、チップカードのＥＥＰＲＯＭメモ
リ内に置かれる。従って、この場合、プログラムは、それを具体化するための物
理的媒体として２つの要素：光学ディスク、および組み合わされたチップカード
を必要とする。実施例では、ＰＣ画面上でのカーソル位置の計算機能が選択され
て、秘密部分を構成する。従って、光学ディスクに欠けているこの機能は、チッ
プカード内のみに在ることになる。
たは記録媒体に分割される。そのため、実施例では、公開部分を光学ディスク（
ＣＤ−ＲＯＭ）上に置き、一方で秘密部分は、チップカードのＥＥＰＲＯＭメモ
リ内に置かれる。従って、この場合、プログラムは、それを具体化するための物
理的媒体として２つの要素：光学ディスク、および組み合わされたチップカード
を必要とする。実施例では、ＰＣ画面上でのカーソル位置の計算機能が選択され
て、秘密部分を構成する。従って、光学ディスクに欠けているこの機能は、チッ
プカード内のみに在ることになる。
【００２３】 プログラムを実行するために、ＰＣはインターフェースによってチップカード
に接続され、それらの間の双方向通信が可能になる。光学ディスクの公開プログ
ラムは、光学ディスクの読み取りによりＰＣ内にロードされる。チップカードは
、例えばチップカード読取り装置を介してＰＣに接続することができ、読取り装
置自身はＰＣの入出力ポートに接続されている。
に接続され、それらの間の双方向通信が可能になる。光学ディスクの公開プログ
ラムは、光学ディスクの読み取りによりＰＣ内にロードされる。チップカードは
、例えばチップカード読取り装置を介してＰＣに接続することができ、読取り装
置自身はＰＣの入出力ポートに接続されている。
【００２４】 本発明による実行の際、以下のオペレーションまたはステップが行われる。
【００２５】 第１の処理手段から第２の処理手段へ、外部信号の関数のパラメータ／変数を
伝送する。
伝送する。
【００２６】 一般的に、外部信号とは、プログラムの各々の使用によって異なる可能性のあ
る情報またはイベントを意味する。システムの安全は、カードへ通信される情報
セットが各々の使用によって異なるほどよりよく保証される。また、それは、チ
ップカード内のプログラムが複雑であるほどよりよく保証されるが、なぜならそ
れは、例えば、膨大な可能な出力を有し、入力と出力との関係が高度になるから
である。
る情報またはイベントを意味する。システムの安全は、カードへ通信される情報
セットが各々の使用によって異なるほどよりよく保証される。また、それは、チ
ップカード内のプログラムが複雑であるほどよりよく保証されるが、なぜならそ
れは、例えば、膨大な可能な出力を有し、入力と出力との関係が高度になるから
である。
【００２７】 本発明での意味において、外部信号は、例えば、マウスまたはキーボードある
いは別の周辺入力装置を介して、ユーザーによって始動される行為とすることが
可能である。
いは別の周辺入力装置を介して、ユーザーによって始動される行為とすることが
可能である。
【００２８】 実施例では、ＰＣの中央装置が、ユーザーにより入力されるキーボードのキー
に対応するデータを、インターフェースを介してカードに伝送する。中央装置は
、公開プログラムおよびオペレーティング・システムの機能を実行することによ
って、この伝送を実施する。このため、公開プログラムは、この伝送に必要な命
令を有する。
に対応するデータを、インターフェースを介してカードに伝送する。中央装置は
、公開プログラムおよびオペレーティング・システムの機能を実行することによ
って、この伝送を実施する。このため、公開プログラムは、この伝送に必要な命
令を有する。
【００２９】 方法の次のステップによると、安全化された第２の処理手段によって、受信し
た前記パラメータ／変数の幾つかを利用することにより、プログラムの少なくと
も一部を実行する。それは、プログラムのこの部分の実行の出力が、秘密プログ
ラムの実行のために第２の処理手段によって利用または考慮されるパラメータ／
変数の値または性質に、大きく依存するようになることを意味する。
た前記パラメータ／変数の幾つかを利用することにより、プログラムの少なくと
も一部を実行する。それは、プログラムのこの部分の実行の出力が、秘密プログ
ラムの実行のために第２の処理手段によって利用または考慮されるパラメータ／
変数の値または性質に、大きく依存するようになることを意味する。
【００３０】 実施例において、ユーザーがキーボードのキーを打つ時、カードは、従って、
画面上のテキストライン内のカーソル位置の計算を実行し、方法の別のステップ
に従って、結果を、この場合はこの位置の値を、ＰＣに送り返す。
画面上のテキストライン内のカーソル位置の計算を実行し、方法の別のステップ
に従って、結果を、この場合はこの位置の値を、ＰＣに送り返す。
【００３１】 次に、方法によると、上記の結果は、そのまま使用することができるか、また
は、好ましくは、第１の手段によって実現された実行における上記の前記結果の
幾つかを、考慮あるいは利用することができる。実施例では、ＰＣの中央装置は
、プログラムの公開部分を実行し、カーソル位置を画面に表示する。
は、好ましくは、第１の手段によって実現された実行における上記の前記結果の
幾つかを、考慮あるいは利用することができる。実施例では、ＰＣの中央装置は
、プログラムの公開部分を実行し、カーソル位置を画面に表示する。
【００３２】 ユーザーは、カードの無い時にはテキスト処理のカーソル機能を使用できない
ことが確認される。この手段によって、テキスト処理ソフトウェアの一切の不正
コピーが抑止されるが、これも、カードが無くてはそれを使用できないからであ
る。本発明により、秘密部分はプログラムの本質的な部分に対応するだけに、上
記の抑止力がさらに効果的であることが理解される。
ことが確認される。この手段によって、テキスト処理ソフトウェアの一切の不正
コピーが抑止されるが、これも、カードが無くてはそれを使用できないからであ
る。本発明により、秘密部分はプログラムの本質的な部分に対応するだけに、上
記の抑止力がさらに効果的であることが理解される。
【００３３】 ここで、本発明の方法の別の実施態様を説明する。
【００３４】 方法の実施に必要なシステムは、上述のものと同一であるが、相違点は後に説
明する。
明する。
【００３５】 秘密部分は、チップカードに置かれる代わりに、暗号化された形で、公開部分
とともに光学ディスク上に置かれる。
とともに光学ディスク上に置かれる。
【００３６】 カードのＲＯＭメモリは、オペレーティング・システムの他に、そのＲＡＭメ
モリ内に、復号化されるプログラムの復号化およびロード機能を含む。
モリ内に、復号化されるプログラムの復号化およびロード機能を含む。
【００３７】 本発明によるプログラムを実行する際、以下のオペレーションまたはステップ
を行う。
を行う。
【００３８】 第１の処理手段から第２の処理手段へ、暗号化されたプログラムの全部または
一部を伝送する。
一部を伝送する。
【００３９】 実施例では、カーソル位置の計算機能が暗号化されている。それは、例えばプ
ログラムの起動の際に、テキスト処理プログラムによってチップカードへ、暗号
化されて伝送される。それは、また、必要になる時のみ伝送することもできる。
このため、テキスト処理プログラムは、特にファイルのアドレスまたはネームを
示すことを可能にする情報もまた含む。
ログラムの起動の際に、テキスト処理プログラムによってチップカードへ、暗号
化されて伝送される。それは、また、必要になる時のみ伝送することもできる。
このため、テキスト処理プログラムは、特にファイルのアドレスまたはネームを
示すことを可能にする情報もまた含む。
【００４０】 本方法によると、安全化された第２の処理手段によって、前記復号化機能を実
施することにより、受信し暗号化された前記秘密部分を復号化し、安全化された
メモリ内に平文の秘密部分を保存する。
施することにより、受信し暗号化された前記秘密部分を復号化し、安全化された
メモリ内に平文の秘密部分を保存する。
【００４１】 実施例においては、その復号化機能を実施することによって、チップカードは
カーソル位置の計算機能を復号化し、問題の機能を実行可能な形で記憶する。
カーソル位置の計算機能を復号化し、問題の機能を実行可能な形で記憶する。
【００４２】 この実施例では、本方法はスマートカードを備えるシステムを実施し、カード
は、暗号化されたプログラムの全部または一部をロードすることと、ソフトウェ
アの発行者の秘密鍵で復号化することと、第１の手段のコールを受信することと
、前もってロードされた実行可能なプログラムにコールを伝送することと、第１
の処理手段に結果を送り返すことが可能であることが確認される。
は、暗号化されたプログラムの全部または一部をロードすることと、ソフトウェ
アの発行者の秘密鍵で復号化することと、第１の手段のコールを受信することと
、前もってロードされた実行可能なプログラムにコールを伝送することと、第１
の処理手段に結果を送り返すことが可能であることが確認される。
【００４３】 実行可能な公開プログラムは、カードのオペレーティング・システムの入出力
機能を介して、また場合によっては、ＰＣのオペレーティング・システムの機能
を介して、秘密プログラムの部分をカードに伝送するための補足的命令、および
カードにロードされた機能へのコールのための命令を有する。
機能を介して、また場合によっては、ＰＣのオペレーティング・システムの機能
を介して、秘密プログラムの部分をカードに伝送するための補足的命令、および
カードにロードされた機能へのコールのための命令を有する。
【００４４】 本発明の方法の可能なアプリケーションの拡張によって、第２の処理手段の復
号機は、メモリカード内にハードウェア方式の形で存在することが可能であり、
それは付属品のコストを低減するためである。
号機は、メモリカード内にハードウェア方式の形で存在することが可能であり、
それは付属品のコストを低減するためである。
【００４５】 第１の処理手段に関しては、それは一般的にはパーソナルコンピュータの中央
装置である。
装置である。
【００４６】 有利なことには、公開部分は、ＰＣのような第１の処理手段にロードされてか
ら、第１の手段の中央装置が接続可能なサーバーセンターまたはデータベース上
で自由に使えるようになる。プログラムまたはソフトウェアの公開部分もまた、
ユーザーの希望で、第１の処理手段が接続可能な特にインターネットタイプのネ
ットワーク上で自由に使えるようになる。
ら、第１の手段の中央装置が接続可能なサーバーセンターまたはデータベース上
で自由に使えるようになる。プログラムまたはソフトウェアの公開部分もまた、
ユーザーの希望で、第１の処理手段が接続可能な特にインターネットタイプのネ
ットワーク上で自由に使えるようになる。
【００４７】 このように、あるソフトウェアの買い手になり得る客にとっては、インターネ
ットのようなネットワーク上で自由に使えるソフトウェアを探し、ＰＣのメモリ
にそれをロードするだけで十分なのである。平行して、買い手は秘密部分を含む
カードを特に郵送で受け取ることができる。
ットのようなネットワーク上で自由に使えるソフトウェアを探し、ＰＣのメモリ
にそれをロードするだけで十分なのである。平行して、買い手は秘密部分を含む
カードを特に郵送で受け取ることができる。
【００４８】 ソフトウェアは、インターネット網上のすべての人々に提供することができて
も、ユーザーが、特にマイクロプロセッサ式カードによって具体化された付属品
を持たなければ、使用することができない。
も、ユーザーが、特にマイクロプロセッサ式カードによって具体化された付属品
を持たなければ、使用することができない。
【００４９】 このように、この手段によって、本発明は、ソフトウェアの発行者を、それら
がフロッピーのような物理的媒体上に複製されることから解放することができる
。本発明によって、また、ソフトウェアの物理的な配布からも免れる。
がフロッピーのような物理的媒体上に複製されることから解放することができる
。本発明によって、また、ソフトウェアの物理的な配布からも免れる。
【００５０】 インターネット上に置かれた実行可能なソフトウェアに加えて、ソフトウェア
の使用マニュアルの内容などのデータを添えることが可能である。
の使用マニュアルの内容などのデータを添えることが可能である。
【００５１】 権利の配布の方法： 上記に記載された本発明は、ソフトウェア自身の配布を、使用権の配布から分
離することを可能にする。ソフトウェアは、ユーザーによって自由に複製される
ことができ、かつ／またはアクセス制限無しに、ローカルのまたはリモートサー
バー上に置かれることができる。それは、第２の変型において記載されているよ
うに、公開部分について、並びに暗号化された場合の秘密部分については、本当
のことである。それに反して、支払いの後でしかソフトウェアの使用が許可され
ないことを確実にするために、使用権の配布は安全化されなければならない。
離することを可能にする。ソフトウェアは、ユーザーによって自由に複製される
ことができ、かつ／またはアクセス制限無しに、ローカルのまたはリモートサー
バー上に置かれることができる。それは、第２の変型において記載されているよ
うに、公開部分について、並びに暗号化された場合の秘密部分については、本当
のことである。それに反して、支払いの後でしかソフトウェアの使用が許可され
ないことを確実にするために、使用権の配布は安全化されなければならない。
【００５２】 上述の第１の変型では、権利は、カード内に保存されたプログラムの秘密部分
の形で具体化される。実際、この秘密プログラムとともにカードを所有する者の
みが、ソフトウェアを使用することができるのである。第２の変型では、権利は
、秘密の暗号鍵によって具体化され、該鍵は、第２の処理手段（安全モジュール
）が、そこに伝送される秘密コードを復号化することを可能にする。
の形で具体化される。実際、この秘密プログラムとともにカードを所有する者の
みが、ソフトウェアを使用することができるのである。第２の変型では、権利は
、秘密の暗号鍵によって具体化され、該鍵は、第２の処理手段（安全モジュール
）が、そこに伝送される秘密コードを復号化することを可能にする。
【００５３】 記載された２つの変型では、権利（秘密プログラムまたは秘密鍵）が、安全モ
ジュールにロードされてから、安全モジュールが配布される。ユーザー・カード
を備えたＰＣが接続されている公のネットワーク（インターネットなど）ような
手段によって、または、例えばソフトウェアの小売業者の支店の装置にカードを
挿入することによって、これらの要素を、既に配布されているカードに配布する
こともまた可能である。第３の手段は、権利配布のリモートサーバーとユーザー
のＰＣとの間で、モデムにより電話網を介して通信を確立することから成る。リ
モートでの権利配布は、ネットワークによって、または友達のコピーから、また
は例えばもともとのＣＤ−ＲＯＭ（コンパクト光学ディスク）には複数のソフト
ウェアが含まれるがユーザーはその中の１つの権利のみしか得ていないという理
由から、公開プログラムが一方で自由にアクセス可能である例えば新しいソフト
ウェアのために、権利を既に幾つか含んでいるカードに、新しい権利をダウンロ
ードすることを可能にする。それはまた、カードの配布から権利の配布を切り離
すことを可能にし、それによって、例えば複数のソフトウェア発行者が、同一カ
ードで保証される保護を用いることを可能にする。カードは中立的なものとなり
、この場合、マイクロコンピュータの業者の所で、最終ユーザーによって取得さ
れることができる。
ジュールにロードされてから、安全モジュールが配布される。ユーザー・カード
を備えたＰＣが接続されている公のネットワーク（インターネットなど）ような
手段によって、または、例えばソフトウェアの小売業者の支店の装置にカードを
挿入することによって、これらの要素を、既に配布されているカードに配布する
こともまた可能である。第３の手段は、権利配布のリモートサーバーとユーザー
のＰＣとの間で、モデムにより電話網を介して通信を確立することから成る。リ
モートでの権利配布は、ネットワークによって、または友達のコピーから、また
は例えばもともとのＣＤ−ＲＯＭ（コンパクト光学ディスク）には複数のソフト
ウェアが含まれるがユーザーはその中の１つの権利のみしか得ていないという理
由から、公開プログラムが一方で自由にアクセス可能である例えば新しいソフト
ウェアのために、権利を既に幾つか含んでいるカードに、新しい権利をダウンロ
ードすることを可能にする。それはまた、カードの配布から権利の配布を切り離
すことを可能にし、それによって、例えば複数のソフトウェア発行者が、同一カ
ードで保証される保護を用いることを可能にする。カードは中立的なものとなり
、この場合、マイクロコンピュータの業者の所で、最終ユーザーによって取得さ
れることができる。
【００５４】 鍵または秘密プログラムの、安全化されたこの配布を実現するために、本方法
の第１の変型が以下に記載されている。最初のカードにはいかなる権利も含まれ
ていないと想定する。 １）カードの発行機は、配布前に、本発明の２つの変型において上記に記載さ
れた要素に加えて、権利（ある場合は、それ自体鍵によって表される）を復号化
するための復号化手段および秘密鍵をそこに入れる。さらに、カードの《ＩＤ》
と呼ばれるただ一つの番号（それぞれのカードによって異なる）を入れる。 ２）カードの発行機は、一または複数のソフトウェア発行者に対して、このま
たはこれらの発行者に固有のプログラムのための、権利の暗号化手段およびその
暗号化鍵を提供する。暗号化鍵は、ここでは、ユーザーカード内に含まれている
復号化鍵と同一である。 ３）権利を取得する際、買い手は、権利の暗号化手段に接続されている権利配
布サーバーと自分のカードとを通信状態におく。これは、例えばユーザーの自宅
、会社、あるいはソフトウェアの販売拠点から、インターネット網、モデムによ
る接続、またはカードの読取り装置を備えた携帯電話網の通信手段の使用などの
、あらゆるデータ通信手段を介して実現することができる。 ４）業者での現金または小切手での手動取引を、または同じあるいは別のカー
ドのオペレーティング・システムの特殊な支払い機能を介入させる同じあるいは
別のリモートサーバーでの自動取引を使用する、ここには記載されていない何ら
かの手段によって、支払いの確認をした後、カードはサーバーに対して権利のロ
ード要求を送信する。この要求は、要求されるソフトウェア製品の識別、並びに
カードのＩＤを含む。 ５）サーバーは、例えば論理演算ＸＯＲによって、権利の暗号化鍵にカードの
ＩＤを組み合わせるが、その結果は暗号化鍵として使用されるのに適切なビット
数である。この方法は、鍵の多様化と呼ばれる。サーバーはこの多様化された鍵
を使用し、要求された権利を暗号化する。それは、このように暗号化された権利
がそれを要求したカードによってのみ使用可能であり、他のカード内には特にロ
ードされないことを保証する。 ６）サーバーは、このように暗号化された権利を、買い手のカードに送信する
。 ７）買い手のカードは、暗号化鍵とＩＤとを組み合わせる同じ演算を行い、復
号化鍵を計算する。カードは、権利を復号化するために復号化鍵を使用し、その
不揮発性メモリに権利を保存する。カードは、その時、取得されたプログラムの
秘密部分を実行する手段を有する。
の第１の変型が以下に記載されている。最初のカードにはいかなる権利も含まれ
ていないと想定する。 １）カードの発行機は、配布前に、本発明の２つの変型において上記に記載さ
れた要素に加えて、権利（ある場合は、それ自体鍵によって表される）を復号化
するための復号化手段および秘密鍵をそこに入れる。さらに、カードの《ＩＤ》
と呼ばれるただ一つの番号（それぞれのカードによって異なる）を入れる。 ２）カードの発行機は、一または複数のソフトウェア発行者に対して、このま
たはこれらの発行者に固有のプログラムのための、権利の暗号化手段およびその
暗号化鍵を提供する。暗号化鍵は、ここでは、ユーザーカード内に含まれている
復号化鍵と同一である。 ３）権利を取得する際、買い手は、権利の暗号化手段に接続されている権利配
布サーバーと自分のカードとを通信状態におく。これは、例えばユーザーの自宅
、会社、あるいはソフトウェアの販売拠点から、インターネット網、モデムによ
る接続、またはカードの読取り装置を備えた携帯電話網の通信手段の使用などの
、あらゆるデータ通信手段を介して実現することができる。 ４）業者での現金または小切手での手動取引を、または同じあるいは別のカー
ドのオペレーティング・システムの特殊な支払い機能を介入させる同じあるいは
別のリモートサーバーでの自動取引を使用する、ここには記載されていない何ら
かの手段によって、支払いの確認をした後、カードはサーバーに対して権利のロ
ード要求を送信する。この要求は、要求されるソフトウェア製品の識別、並びに
カードのＩＤを含む。 ５）サーバーは、例えば論理演算ＸＯＲによって、権利の暗号化鍵にカードの
ＩＤを組み合わせるが、その結果は暗号化鍵として使用されるのに適切なビット
数である。この方法は、鍵の多様化と呼ばれる。サーバーはこの多様化された鍵
を使用し、要求された権利を暗号化する。それは、このように暗号化された権利
がそれを要求したカードによってのみ使用可能であり、他のカード内には特にロ
ードされないことを保証する。 ６）サーバーは、このように暗号化された権利を、買い手のカードに送信する
。 ７）買い手のカードは、暗号化鍵とＩＤとを組み合わせる同じ演算を行い、復
号化鍵を計算する。カードは、権利を復号化するために復号化鍵を使用し、その
不揮発性メモリに権利を保存する。カードは、その時、取得されたプログラムの
秘密部分を実行する手段を有する。
Claims (9)
- 【請求項１】 コンピュータプログラム実行の制御方法であって、以下から
成るステップを有し、第２の手段が、携帯可能かつ取り外し可能なチップの付い
た付属媒体であることを特徴とする方法。 １）１つのプログラムを、それぞれ公開と秘密との少なくとも２つの部分に分割
し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部分は
、安全化された第２の処理手段上で実行されることに適している。 ２）第１の処理手段のメモリ内に、前記公開部分を置く。 ３）第１の処理手段に接続されるための第２の処理手段の、安全化された媒体上
に、秘密部分を置く。 ４）第１の処理手段によるプログラム実行のために、以下のオペレーションを行
う。 ａ）第２の処理手段を第１の処理手段に接続し、かつユーザーによって始動さ
れる外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理手段
へ伝送する。 ｂ）第２の処理手段によって、受信した前記パラメータ／変数の幾つかを実施
することにより、プログラムの少なくとも一部を実行する。 ｃ）前項ｂ）の実行の結果を、第２の処理手段から第１の処理手段へ伝送する
。 ｄ）第１の手段によって実現される実行において、前記の結果の幾つかを利用
する。 - 【請求項２】 コンピュータプログラム実行の制御方法であって、以下から
成るステップを有する方法。 １’）１つのプログラムを、それぞれ公開と秘密との、少なくとも２つの部分に
分割し、公開部分は、第１の処理手段上で実行されることに適しており、秘密部
分は、安全化された第２の処理手段上で実行されることに適している。 ２’）少なくとも１つの秘密部分を暗号化し、それを同一媒体上に公開部分と共
に置き、媒体が第１の処理手段に接続されるためのものである。 ３’）対応する復号化機能を、第２の処理手段内に置く。 ４’）プログラム実行のために、以下のオペレーションを行う。 ａ’）第２の処理手段を第１の処理手段に接続し、かつ暗号化された秘密部分
の全部または一部を、第１の処理手段から第２の処理手段へ伝送する。 ｂ’）安全化された第２の処理手段によって、前記復号化機能を実施すること
により、受信し暗号化された前記秘密部分を復号化し、かつ安全化されたメモリ
に平文の秘密部分を保存する。 ｃ’）外部信号の関数のパラメータ／変数を、第１の処理手段から第２の処理
手段へ伝送する。 ｄ’）安全化された第２の処理手段によって、受信した前記パラメータ／変数
の幾つかを利用することにより、秘密の少なくとも一部を実行する。 ｅ’）前項ｄ’）の実行の結果を、第２の処理手段から第１の処理手段へ伝送
する。 ｆ’）第１の手段によって実現される実行において、前記の結果の幾つかを利
用する。 それは、第２の手段が携帯可能かつ取り外し可能なチップの付いた付属媒
体であることを特徴とする。 - 【請求項３】 オペレーションａ’）において、必要に応じて、および／ま
たは安全化された第２の処理手段の容量に応じて、暗号化されたプログラムの一
部を伝送することを特徴とする、請求項２に記載の方法。 - 【請求項４】 第２の処理手段が、マイクロプロセッサ式カードであること
を特徴とする、請求項１から３のいずれか１つに記載の方法。 - 【請求項５】 第２の処理手段が、メモリカード内にハードウェア化された
形であることを特徴とする、請求項１から３のいずれか１つに記載の方法。 - 【請求項６】 第１の処理手段が、コンピュータの中央装置であることを特
徴とする、請求項１から５のいずれか１つに記載の方法。 - 【請求項７】 中央装置が、特にインターネットタイプのネットワークに接
続されており、該ネットワーク上で、プログラムの少なくとも公開部分がオン・
デマンドで自由に使えることを特徴とする、請求項１から６のいずれか１つに記
載の方法。 - 【請求項８】 前記プログラムの使用権の安全化された配布は、サーバーを
介して、ユーザーの媒体に行われることを特徴とする、請求項２から７のいずれ
か１つに記載の方法。 - 【請求項９】 媒体が、プログラムのＩＤと媒体のＩＤとを有するサーバー
に、権利のロード要求を送信し、前記サーバーは、要求者の媒体のＩＤと権利の
暗号化鍵とを組み合わせ、結果は多様化された暗号化鍵として使用されるのに適
切なビット数であり、サーバーはこの多様化鍵を使用して要求された権利を暗号
化し、かつこのように暗号化された権利を要求者の媒体に送信することを特徴と
する、請求項８に記載の方法。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/FR1998/001226 WO1999066387A1 (fr) | 1998-06-12 | 1998-06-12 | Procede de controle de l'execution d'un produit logiciel |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008106251A Division JP2008269607A (ja) | 2008-04-15 | 2008-04-15 | ソフトウェア製品の実行の制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002518727A true JP2002518727A (ja) | 2002-06-25 |
Family
ID=9522531
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000555145A Pending JP2002518727A (ja) | 1998-06-12 | 1998-06-12 | ソフトウェア製品の実行の制御方法 |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP1086411B1 (ja) |
| JP (1) | JP2002518727A (ja) |
| DE (1) | DE69819790D1 (ja) |
| WO (1) | WO1999066387A1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010525438A (ja) * | 2007-04-19 | 2010-07-22 | トムソン ライセンシング | メディアパッケージ、メディアパッケージを有するシステム及びプログラムコードを実行する方法 |
| JP2010257302A (ja) * | 2009-04-27 | 2010-11-11 | Toppan Printing Co Ltd | セキュア媒体 |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE10003086A1 (de) * | 2000-01-25 | 2001-08-02 | Infineon Technologies Ag | Datenverarbeitungssystem |
| US6671809B1 (en) * | 2000-05-10 | 2003-12-30 | General Dynamics Decision Systems, Inc. | Software-defined communications system execution control |
| US20020083318A1 (en) * | 2000-12-26 | 2002-06-27 | Larose Gordon Edward | Method and system for software integrity control using secure hardware assist |
| FR2828305B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "variable" contre son utilisation non autorisee |
| FR2828301B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "detection et coercition" contre son utilisation non autorisee |
| FR2828303B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "renommage" contre son utilisation non autorisee |
| FR2828300B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "fonctions elementaires" contre son utilisation non autorisee |
| FR2828304B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "dissociation temporelle" contre son utilisation non autorisee |
| FR2828302B1 (fr) * | 2001-07-31 | 2010-09-03 | Validy | Procede pour proteger un logiciel a l'aide d'un principe dit de "branchement conditionnel" contre son utilisation non autorisee |
| US7174466B2 (en) | 2001-08-01 | 2007-02-06 | Sas Validy | Method to protect software against unwanted use with a “detection and coercion” principle |
| US7434064B2 (en) | 2001-08-01 | 2008-10-07 | Sas Validy | Method to protect software against unwanted use with a “elementary functions” principle |
| US7502940B2 (en) | 2001-08-01 | 2009-03-10 | Sas Validy | Method to protect software against unwanted use with a “conditional branch” principle |
| US7343494B2 (en) | 2001-08-01 | 2008-03-11 | Sas Validy | Method to protect software against unwanted use with a “renaming” principle |
| US7269740B2 (en) | 2001-08-01 | 2007-09-11 | Sas Validy | Method to protect software against unwanted use with a “variable principle” |
| FR2834573A1 (fr) * | 2002-01-08 | 2003-07-11 | Oberthur Card Syst Sa | Dispositif electronique de traitement de donnees apte a executer un logiciel protege contre les copies |
| US7272725B2 (en) | 2002-06-25 | 2007-09-18 | Sas Validy | Method to protect software against unwanted use with a “temporal dissociation” principle |
| CN1977230A (zh) * | 2004-06-29 | 2007-06-06 | 皇家飞利浦电子股份有限公司 | 安全地链接承载相同计算机代码的不同版本的媒介 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA1238427A (en) * | 1984-12-18 | 1988-06-21 | Jonathan Oseas | Code protection using cryptography |
| US5146575A (en) * | 1986-11-05 | 1992-09-08 | International Business Machines Corp. | Implementing privilege on microprocessor systems for use in software asset protection |
| BE1009122A3 (fr) * | 1994-12-05 | 1996-12-03 | Awax Progettazione | Cle electronique de securite destinee a activer et/ou desactiver les fonctions ou programmes speciaux dans un ordinateur electronique dans le but d'empecher la copie du programme de travail de l'ordinateur. |
| US5754646A (en) * | 1995-07-19 | 1998-05-19 | Cable Television Laboratories, Inc. | Method for protecting publicly distributed software |
| FR2762417B1 (fr) * | 1997-04-16 | 1999-07-02 | Gemplus Card Int | Procede de controle de l'execution d'un produit logiciel |
-
1998
- 1998-06-12 EP EP98930841A patent/EP1086411B1/fr not_active Expired - Lifetime
- 1998-06-12 DE DE69819790T patent/DE69819790D1/de not_active Expired - Lifetime
- 1998-06-12 JP JP2000555145A patent/JP2002518727A/ja active Pending
- 1998-06-12 WO PCT/FR1998/001226 patent/WO1999066387A1/fr active IP Right Grant
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010525438A (ja) * | 2007-04-19 | 2010-07-22 | トムソン ライセンシング | メディアパッケージ、メディアパッケージを有するシステム及びプログラムコードを実行する方法 |
| JP2010257302A (ja) * | 2009-04-27 | 2010-11-11 | Toppan Printing Co Ltd | セキュア媒体 |
Also Published As
| Publication number | Publication date |
|---|---|
| DE69819790D1 (de) | 2003-12-18 |
| EP1086411B1 (fr) | 2003-11-12 |
| WO1999066387A1 (fr) | 1999-12-23 |
| EP1086411A1 (fr) | 2001-03-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| USRE47313E1 (en) | Securing digital content system and method | |
| US7032240B1 (en) | Portable authorization device for authorizing use of protected information and associated method | |
| EP0191162B1 (en) | Method of software protection | |
| EP1125182B1 (en) | Distributing access to a data item | |
| JP2002518727A (ja) | ソフトウェア製品の実行の制御方法 | |
| White et al. | ABYSS: An architecture for software protection | |
| US6332025B2 (en) | Software distribution system and software utilization scheme for improving security and user convenience | |
| EP0870255B1 (en) | Personal access management system | |
| US20050060561A1 (en) | Protection of data | |
| US20020083318A1 (en) | Method and system for software integrity control using secure hardware assist | |
| US6931542B1 (en) | Method for verifying the execution of a software product | |
| WO2006031127A2 (en) | Methods and arrangements for distributing computer programs and user licenses in a secure manner | |
| AU778380B2 (en) | Portable authorization device for authorizing use of protected information and associated method | |
| US20070005644A1 (en) | Method of protecting copyright of digital publication and the system therefor | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JP4454280B2 (ja) | ライセンス認証方法およびライセンス認証システム | |
| US20030144960A1 (en) | Method for online commercial distribution of digital goods through a comminication network and eletronic device for purchasing electronic goods distributed by said method | |
| Nützel et al. | How to increase the security of Digital Rights Management systems without affecting consumer’s security | |
| JP2008269607A (ja) | ソフトウェア製品の実行の制御方法 | |
| JP2000112751A (ja) | ソフトウエア流通システムに用いる装置 | |
| JP5372843B2 (ja) | コンテンツ利用装置及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050519 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070515 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070803 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070810 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070914 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070925 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071115 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080415 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080616 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20090319 |