JP2003005859A - プログラムやデータの管理方法とコンピュータ - Google Patents

Abstract

(57)【要約】 【解決手段】 アプリケーションプログラムやデータを
端末５にダウンロードしても、そのままでは使用できな
いようにする。全てのアプリケーションプログラムに対
し、互いに重複しないユニークな識別コードを割り付、
その識別コードをキーとして応答する識別コード応答モ
ジュール７を組み込む。アプリケーションプログラム供
給元３に対して提供する。識別コード認証モジュール８
は、端末５において、識別コード認証モジュールに応答
して認証処理を実行する。 【効果】 正式にプログラムの購入契約をしたクライア
ント以外はアプリケーションプログラムのインストール
ができないので、不正コピーを防止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンピュータにイン
ストールするプログラムやコンピュータに記憶させるデ
ータファイルなどの安全性や信頼性を確保するプログラ
ムやデータの管理方法とこの管理を実行するコンピュー
タに関する。

【０００２】

【従来の技術】

【０００３】コンピュータシステムで、セキュリティを
脅かすものには、情報の盗聴、システムやプライベート
なネットワークへの侵入、本人のなりすまし、データの
改竄、データやシステムの破壊といったのものがあげら
れる。コンピュータをインターネットに接続して、情報
の入手、発信、やり取り等を行うということは、プライ
ベートな自らのネットワークやコンピュータシステムを
不特定多数の者に開放して、アクセスされる危険にさら
すことになる。また、自分からの情報を見ず知らずの者
に伝送してしまう危険にさらすことになる。

【０００４】コンピュータシステムへの侵入者は、ネッ
トワークを通じてコンピュータに保管されているデータ
を盗み出したり、データの消去、内容の書き換えなどを
行う。また、内部ネットワークシステムそのものの機能
を破壊し、データ通信やコンピュータを使った業務を妨
害するための侵入も企てることがある。さらに、進入し
たコンピュータを、ある通信ネットワークを攻撃するた
めの、前線基地として使うこともある。

【０００５】こうした危険からコンピュータを守るため
に、ＩＤとパスワードを使用する方法、ファイアウォー
ルを設ける方法、情報の暗号化をする方法、デジタル署
名を利用する方法、ワンタイムパスワードを使用する方
法、アクセス権の制御をする方法、ウイルスワクチンを
用意する方法等が利用されている。

【０００６】

【発明が解決しようとする課題】ところで、上記のよう
な従来の技術には、次のような解決すべき課題があっ
た。

【０００７】ユーザー名（ＩＤ）とパスワードは、不正
アクセスを防止するために、コンピュータに正規の使用
者であることを判別させるために使用されている。ユー
ザー名は宛先識別用に自由に使われる。しかし、パスワ
ードは、本人以外は知らないということを前提として使
用される。ここで侵入者がいったんユーザー名とパスワ
ードとを盗むことに成功すると、いつでも正式な利用者
に成りすまして堂々とコンピュータシステムにアクセス
でき、データの盗難、改竄、破壊がいともたやすく実行
できるという問題がある。

【０００８】ファイアウォールは、ネットワークの内部
と外部との間にあって、情報の出入りを見張る。これ
は、入ってくる情報と出ていく情報の双方をチェック
し、通過させてよい情報といけない情報を選択する役目
を持つ。また、アクセスの全記録を残す機能を持ち、問
題が発生したときの対策を講じることがでる。しかしな
がら、ファイアウォールも内部ＬＡＮに接続したコンピ
ュータのひとつで、処理速度がＬＡＮ全体に影響を与え
る。また、チェック機能と処理速度のバランスが実用に
耐えるものでなければならない。しかも、システム内部
に侵入してしまったウイルス等には対応できない。

【０００９】既に開発された公開鍵、秘密鍵といった暗
号化鍵を使用した方法によれば、通信中の情報の盗聴を
効果的に防止することが可能である。しかしながら、鍵
を盗まれないように管理が必要なこと、多数のメンバー
相互間や、次々に相手が変わる不特定の相手とのやり取
りには向かないという問題がある。デジタル署名も暗号
化技術を発展させたもので、多数のメンバー相互間や、
次々に相手が変わる不特定の相手とのやり取りには向か
ないという問題は解決されない。

【００１０】ワンタイムパスワードは、二度繰り返して
使うことができない一度限りのパスワードである。アク
セスのたびにパスワードが変わるので、盗難にあって
も、次回以降は使えないという点で、一般のパスワード
より安全性は高い。しかし、用途が限定され、パスワー
ドの管理が煩雑になるという問題がある。

【００１１】アクセス権の制御は、オペレーティングシ
ステムに記憶装置等へのアクセスの際にパスワードの入
力を要求する機能を持たせたもので、ユーザー名（Ｉ
Ｄ）とパスワードを使用する方法における問題点を解決
するものではない。

【００１２】ウイルス対策としてウイルスチェッカやワ
クチンソフトを使用する方法は、既知のコンピュータウ
イルスの侵入を阻止してその機能を停止させることがで
きても、未知のコンピュータウイルスには効果がないと
いう問題がある。すなわち、ウイルスプログラムと正常
のプログラムとの区別がつかなければ感染を防止できな
いという問題がある。

【００１３】

【課題を解決するための手段】本発明は以上の点を解決
するため次の構成を採用する。 〈構成１〉コンピュータ上で動作するアプリケーション
プログラムに、重複しないユニークな識別コードを割り
付けた識別コード応答モジュールを含めておくととも
に、上記アプリケーションプログラムをインストールさ
れるコンピュータ上で、上記識別コードと同一の識別コ
ードを割り付けた識別コード認証モジュールを動作さ
せ、この識別コード認証モジュールと上記識別コード応
答モジュールの通信により識別コードの一致が確認され
たときにのみ、インストーラに上記アプリケーションプ
ログラムのインストールを実行させることを特徴とする
アプリケーションプログラムのインストール管理方法。

【００１４】〈構成２〉コンピュータにダウンロードさ
れる任意のデータ群に、重複しないユニークな識別コー
ドを割り付けた識別コード応答モジュールを含めておく
とともに、上記データ群をダウンロードされるコンピュ
ータ上で、上記識別コードと同一の識別コードを割り付
けた識別コード認証モジュールを動作させ、この識別コ
ード認証モジュールと上記識別コード応答モジュールの
通信により識別コードの一致が確認されたときにのみ、
コントローラに上記データ群のダウンロードを実行させ
ることを特徴とするデータ群のダウンロード管理方法。

【００１５】〈構成３〉予めコンピュータに登録された
アプリケーションプログラムが、予めそのコンピュータ
に登録された識別コードを付加したコマンドを発行した
場合にのみ、そのコンピュータ上での当該コマンドの実
行を許可する識別コード認証モジュールを備えたことを
特徴とするコンピュータ。

【００１６】〈構成４〉構成３に記載のコンピュータに
おいて、識別コード認証モジュールは、任意のタイミン
グで、アプリケーションプログラムに対して登録された
識別コードを別の識別コードに更新することを特徴とす
るコンピュータ。

【００１７】〈構成５〉一定の重複しないユニークな識
別コードであって、予め登録したものを付加したデータ
を使用したアクセスのみを許可するデータアクセス管理
モジュールを備えたことを特徴とするコンピュータ。

【００１８】〈構成６〉コンピュータと所定の情報交換
処理を実行する媒体に、重複しないユニークな識別コー
ドを割り付けた識別コード応答モジュールを含めておく
とともに、上記媒体を上記コンピュータに接続したと
き、上記媒体に対応する識別コードをコンピュータに登
録して管理する識別コード認証モジュールをコンピュー
タ上で動作させ、この識別コード認証モジュールと上記
識別コード応答モジュールの通信により、媒体中の識別
コード応答モジュールに割りつけられた識別コードと、
その媒体に対応する登録された識別コードの一致が確認
されたときにのみ、上記情報交換処理を実行させること
を特徴とする情報交換処理の管理方法。

【００１９】〈構成７〉構成６に記載の管理方法におい
て、識別コード認証モジュールは、情報交換処理が終了
したタイミングで、上記媒体の識別コード応答モジュー
ルを、これまでとは別のユニークな新たな識別コードを
割り付けたものに更新するとともに、コンピュータにそ
の新たな識別コードを、当該媒体に対応するものとして
登録することを特徴とする情報交換処理の管理方法。

【００２０】〈構成８〉コンピュータにインストールし
ようとする情報が記録された記憶媒体には、認証用デー
タをやりとりして認証処理を実行する機能を持つ応答モ
ジュールが記録され、上記情報をインストールするコン
ピュータは、上記応答モジュールと認証用データをやり
とりして認証処理を実行する機能を持つ認証モジュール
と、認証処理が正常に終了したとき、上記記憶媒体に記
憶された情報をコンピュータにインストールするインス
トーラとを備え、少なくとも上記認証モジュールは、ネ
ットワークを通じて認証モジュール配信用サーバからダ
ウンロードされることを特徴とする情報のコンピュータ
へのインストール方法。

【００２１】〈構成９〉構成８に記載のインストール方
法において、認証モジュール配信用サーバに対して認証
モジュールのダウンロードを要求する機能を持つ配信要
求モジュールを備えることを特徴とする情報のコンピュ
ータへのインストール方法。

【００２２】〈構成１０〉構成８に記載のインストール
方法において、認証モジュール配信用サーバには、認証
モジュールの配信履歴データを記録する配信記録部が備
えられていることを特徴とする情報のコンピュータへの
インストール方法。

【００２３】〈構成１１〉構成８に記載のインストール
方法において、認証モジュールは、コンピュータに正常
に情報のインストールが終了すると無効化されることを
特徴とする情報のコンピュータへのインストール方法。

【００２４】〈構成１２〉カードを使用して自動的に所
定の取引を実行する自動取引装置において、上記カード
には、入力データを所定のアルゴリズムで変換して識別
コードを発生する第１の識別コード発生モジュールと、
この第１の識別コード発生モジュールの出力する識別コ
ードを保持して、次のタイミングで、保持していた識別
コードを上記第１の識別コード発生モジュールに入力す
る第１の識別コードレジスタとが設けられ、上記ＡＴＭ
には、入力データを上記第１の識別コード発生モジュー
ルと同一のアルゴリズムで変換して識別コードを発生す
る第２の識別コード発生モジュールと、この第２の識別
コード発生モジュールの出力する識別コードを保持し
て、次のタイミングで、保持していた識別コードを上記
第２の識別コード発生モジュールに入力する第２の識別
コードレジスタと、上記第１の識別コード発生モジュー
ルの出力した識別コードと上記第２の識別コード発生モ
ジュールの出力した識別コードとが一致したかどうかを
判定して認証処理をする認証モジュールが設けられ定る
ことを特徴とする自動取引装置の認証処理方法。

【００２５】〈構成１３〉構成１２に記載の自動取引装
置の認証方法において、上記第１の識別コード発生モジ
ュールは、認証処理開始直前に入力されたパスワードと
第１の認証コードレジスタに保持された認証コードを受
け入れて、新たな認証コードを発生し、上記第２の識別
コード発生モジュールは、認証処理開始直前に入力され
たパスワードと第２の認証コードレジスタに保持された
認証コードを受け入れて、新たな認証コードを発生する
ことを特徴とする自動取引装置の認証処理方法。

【００２６】〈構成１４〉コンピュータに設けられた監
視モジュールであって、予め管理テーブルに認証コード
が登録されたアプリケーションによる要求のみをオペレ
ーティングシステムに伝えるように動作し、ネットワー
クに接続されたネットワークインターフェイスを通じ
て、予め特定された記憶領域にデータが書き込まれる処
理は前記監視モジュールの監視外に置くように、コンピ
ュータを動作させるコンピュータプログラム。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて説明する。図１は本発明のプログラムやデー
タの管理方法を実施するためのシステムブロック図であ
る。図のネットワーク１には、アプリケーションプログ
ラムやネット配信データの供給元３のコンピュータやサ
ーバが接続されている。また、ネットワーク１には任意
のクライアントの端末５が接続されている。この端末５
は、パーソナルコンピュータやモバイルコンピュータそ
の他様々な任意のコンピュータである。ネットワーク１
はデータやプログラムを転送できるものであればなんで
もよいが、例えば、インターネットやイントラネットな
どのネットワークである。このようなシステムでは、端
末５はネットワーク１を通じてアプリケーションプログ
ラムやネット配信データを取得することができる。

【００２８】しかしながら、こうしたシステムを利用す
れば、ダウンロードされたアプリケーションプログラム
やネット配信データをそのまま別の端末に転送し、別の
端末で不正使用することが可能になる。すなわち、その
まま使用できるような状態でアプリケーションプログラ
ムやデータをネットワーク１を通じて配信すると、供給
元は、プログラムやデータの著作権を確実に守ることか
難しいという問題があった。

【００２９】この発明では、アプリケーションプログラ
ムやデータを端末５にダウンロードしても、そのままで
は使用できないようにする。またあるいは、正規の許可
を得ない限り、ダウンロードができないようにする。こ
のために、例えば、識別コード発行センター６を設け
る。この識別コード発行センター６は、アプリケーショ
ンプログラム供給元３から供給される全てのアプリケー
ションプログラムに対し、互いに重複しないユニークな
識別コードを割り付ける。そして、その識別コードをキ
ーとして応答する識別コード応答モジュール７をアプリ
ケーションプログラム供給元３に対して提供する。

【００３０】この識別コード応答モジュール７は、アプ
リケーションプログラムに組み込まれる。識別コード応
答モジュール７は、例えば、問い合わせコマンドに割り
つけられた識別コードを付加して問い合わせをすると、
「ＧＯＯＤ」という意味の応答を出力し、その他の場合
には、「ＮＧ」という意味の応答を出力するように機能
するコンピュータプログラムである。識別コード応答モ
ジュール７は、割りつけられた識別コードを表示する機
能を持つものであれば、何でも良いが、アプリケーショ
ンプログラム側から識別コードを出力させないようにし
たほうが、不正コピーの防止にはより効果的である。

【００３１】さらに識別コード発行センター６は、クラ
イアントの端末５がアプリケーションプログラムのダウ
ンロードを要求するとき、上記の識別コード応答モジュ
ールと同一の識別コードを割り付けられた識別コード認
証モジュールを供給クライアント側に供給する。クライ
アントは、例えば、予めアプリケーションプログラムの
購入契約をして、識別コード認証モジュールの供給を受
ける権利を獲得する。識別コード発行センター６は、識
別コード認証モジュール８をネットワーク１を通じて端
末５に送信する。この識別コード認証モジュール８は、
端末５の所定の記憶領域書き込まれて、ダウンロードさ
れたアプリケーションプログラムをインストールする際
に、後で説明する認証処理を実行する。

【００３２】この識別コード認証モジュール８を端末５
に送り込む方法は、識別コード発行センター６がネット
ワーク１を通じて直接端末５に転送する以外にもある。
例えば、アプリケーションプログラム供給元３が、識別
コード発行センター６から供給された識別コード認証モ
ジュール８を、ネットワーク１を通じて端末５に送り込
む方法がある。ただし、アプリケーションプログラムと
は別の方法で別のタイミングで送り込むようにしない
と、アプリケーションプログラムとは別に識別コード認
証モジュール８を用意して配布する効果が小さくなる。
アプリケーションプログラムと識別コード認証モジュー
ル８とを一緒にコピーすれば、不正コピーが可能になる
からである。従って、例えば、アプリケーションプログ
ラムの購入契約成立時に、クライアントが意識しない状
態で、クライアントの端末に識別コード認証モジュール
８をダウンロードするようにすることが好ましい。

【００３３】また、上記の例では、ネットワーク１を通
じてアプリケーションプログラムをクライアントの端末
にダウンロードする例を示して説明をしたが、アプリケ
ーションプログラムがＣＤ―ＲＯＭ１５などの媒体に記
録されていたとしても同様の処理が可能である。この場
合には、必ず、識別コード認証モジュール８を全く別の
ルートで端末５に送り込むようにする。

【００３４】端末５にアプリケーションプログラムがダ
ウンロードされ、インストールを開始すると、図１に示
した１点鎖線の中に示すようなプログラムやモジュール
が、端末５上で起動される。アプリケーションプログラ
ム識別コード応答モジュール１１は、ダウンロードされ
たアプリケーションプログラムのものである。インスト
ーラ１２は、アプリケーションプログラムをインストー
ルして使用可能にするためのセットアップ制御を行うプ
ログラムである。識別コード認証モジュール１３は、識
別コード発行センター６から端末５に対して供給を受け
たプログラムモジュールである。

【００３５】図２は、上記のアプリケーションプログラ
ム識別コード応答モジュール１１とインストーラ１２と
識別コード認証モジュール１３の動作を示すシーケンス
チャートである。このシーケンスが開始される前に、予
め、図１に示す端末５に対しアプリケーションプログラ
ムがダウンロードされ、さらに識別コード認証モジュー
ル８が端末５の所定の記憶領域上に記憶されているもの
とする。ここで、アプリケーションプログラムのセット
アップのためにインストーラ１２を起動する（ステップ
Ｓ１）。このときインストーラ１２は、識別コード認証
モジュール１３に対し、認証依頼を行う（ステップＳ
２）。識別コード認証モジュール１３は、ステップＳ３
において認証用の識別コードを発生する（ステップＳ
３）。この識別コードは、ダウンロードされたアプリケ
ーションプログラムの識別コード応答モジュール７に割
り付けられたものと同一のものである。

【００３６】識別コード認証モジュール１３は、発生さ
せた識別コードを付加した問い合わせコマンドを識別コ
ード応答モジュール１１に対して送信する（ステップＳ
４）。識別コード応答モジュール１１は、この識別コー
ドのチェックを行う（ステップＳ５）。自分に割り付け
られた識別コードと同一の識別コードを付加した問い合
わせコマンドが入力した場合には、識別コードが一致し
たという応答を行う。また、それ以外の場合には、識別
コードが不一致であるという応答を行う。ステップＳ６
でこのような応答があると、識別コード認証モジュール
１３は、識別コードが一致したときにはステップＳ７か
らステップＳ８に進み、インスト−ラ１２に対し、イン
ストールの続行指示をする。それ以外の場合には、ステ
ップＳ１２でエラー処理を行なう。

【００３７】識別コード認証モジュール１３からインス
トールの続行指示がインストーラ１２に送られると、イ
ンストーラ１２では、ダウンロードされたプログラムの
インストールを実行する（ステップＳ９）。こうしてプ
ログラムのインストールが完了する。インストールが完
了すると、インストーラ１２は、識別コード認証モジュ
ール１３に対し、インストール処理の完了通知を送る
（ステップＳ１０）。識別コード認証モジュール１３
は、その後のアプリケーションプログラムの実行監視の
ために、アプリケーション管理テーブルを生成する（ス
テップＳ１１）。このアプリケーション管理テーブル
は、図１に示した端末５の所定の不揮発性メモリに記録
され、アプリケーションプログラムが動作するときに、
後で説明するような要領で動作管理を行う。

【００３８】上記の方法によれば、図１に示すアプリケ
ーションプログラム供給元３から端末５に対してダウン
ロードされたアプリケーションプログラムを、そのまま
別のコンピュータにコピーしたとしても、識別コード認
証モジュールが動作しないため、インストールをしてセ
ットアップをすることができない。すなわち正式にプロ
グラムの購入契約をしたクライアント以外はアプリケー
ションプログラムのインストールができないので、不正
コピーを防止できる。なお、上記の方法によって管理で
きるのはアプリケーションプログラムに限らない。ネッ
トワークを通じて配信される様々なデータ、例えば、音
楽データ、書籍データなどについても同様のことが言え
る。もちろん、他の媒体例えば、フロッピー（登録商
標）ディスクやＣＤ−ＲＯＭやメモリカードによって配
布される任意のデータについても同様である。これらの
データは予め所定の識別コード応答モジュールを組み込
んで配信されるようにしておく。識別コード認証モジュ
ール８は、実際にそのデータを使用する権利を、例えば
有償で獲得したクライアントの端末に、別ルートで供給
する。これで、アプリケーションプログラムの不正コピ
ーなどを防止することが可能になる。

【００３９】また、例えば、予め所定の識別コードを割
り付けたプログラムやデータや各種著作物を記憶させた
ＣＤ−ＲＯＭをダイレクトメールや雑誌の付録などによ
って提供する。しかしながら、インストール処理を実行
しなければ、これらは利用できないようにしておく。そ
の状態は、図１に示す端末５にアプリケーションプログ
ラムやデータがダウンロードされたのと同様の状態であ
る。ここで、クライアントの端末５のユーザーが、ネッ
トワーク１を通じて、例えばそのＣＤ―ＲＯＭのシリア
ル番号などとＣＤ−ＲＯＭに記録された自分の利用した
いプログラムの名称などをアプリケーションプログラム
供給元３に通知する。そこで代金の決済が終了すれば、
そのＣＤ―ＲＯＭのシリアル番号基づいて、ＣＤ―ＲＯ
Ｍに記録したアプリケーションプログラムに割り付けら
れた識別コードを調べて、対応する識別コード認証モジ
ュールを、クライアントの端末５に送る。

【００４０】これで図２に示した通りの処理が可能にな
る。さらに、上記の例では、識別データを利用して、コ
ンピュータにコピーされ、あるいはダウンロードされた
プログラムやデータの使用を可能にするかどうかの管理
をしたが、コンピュータにコピーやダウンロードを許可
するかどうかの管理を行なうようにしてもよい。

【００４１】上記の識別コードは、識別コード発行セン
ターでなく、アプリケーションプログラムの供給元で発
行することも可能である。しかしながら、いかなる場所
いかなる環境においても重複しない識別コードが利用さ
れることがこのシステムの安全な運用に結びつく。従っ
て、識別コード発行センター６を設け、全てのアプリケ
ーション供給元や音楽配信会社などが、この識別コード
発行センター６に識別コードの発行を依頼するようなシ
ステムが好ましい。こうすれば、常にユニークな識別番
号を継続的に発行し、信頼性の高い管理が可能になる。

【００４２】なお、識別コード認証モジュール８をコン
ピュータから取り出してダウンロードされたアプリケー
ションプログラムと共にコピーすれば、アプリケーショ
ンプログラムの不正コピーが可能になる。そこで、例え
ば識別コード認証モジュールは一度インストールを実行
した後は、例えばインストーラ１２によって削除される
という方法も採用できる。これによってアプリケーショ
ンプログラムのインストールを１回だけに制限すること
が可能になる。アプリケーションプログラムの修復など
については、ネットワークを通じて供給元が充分なサポ
ートをすればよい。

【００４３】図３の（ａ）は、コンピュータにインスト
ールされたアプリケーションプログラムの動作を制限し
てセキュリティを高める管理方法の説明図で、（ｂ）は
その動作フローチャートである。図２のステップＳ１１
でアプリケーションプログラムのインストールが終了す
ると、識別コード認証モジュール１３がコンピュータ中
にアプリケーション管理テーブルを生成するようにし
た。アプリケーション管理テーブルは、図３に示すよう
に、アプリケーションの名称２７と識別コード２８とを
対応付けたものである。この識別コード２８は、アプリ
ケーションプログラムのインストールをする際に使用し
た識別コードとは全く異なるものであってよい。この例
では、インストールされたアプリケーションプログラム
２１は、動作をする際に発行するコマンド２２に、常に
一定の識別コード２３を付加する。コマンド２２はＯＳ
（オペレーティングシステム）に送り込まれる際に、ま
ず、シェル２４の部分で解釈され、その解釈の結果がカ
ーネル２５に転送される。

【００４４】このシェル２４でコマンド２２を解析する
際に、どのアプリケーションプログラムから発行された
コマンドかを判断する。同時に付加された識別コードを
取得する。そして、アプリケーション管理テーブル２６
を参照し、そのアプリケーションプログラムがどの識別
コードを付加してコマンドを発生するかを調べる。シェ
ル２４は、アプリケーションプログラム２１が、アプリ
ケーション管理テーブル２６に登録された通りの識別コ
ード２８をコマンド２２に付加して発行した場合にの
み、コマンド２２を解釈して、カーネル２５に転送する
ようにする。正規の手順を経ないでインストールされた
アプリケーションプログラムは、アプリケーション管理
テーブル２６に登録されない。また、ネットワーク等を
通じてコンピュータに侵入した不正なコマンドは必要な
識別コードが付加されていない。従って、そのコマンド
はシェルにより処理を拒絶され、ＯＳに転送されないか
ら、実行されることがない。すなわち、特定の登録され
たアプリケーションプログラム以外はそのコンピュータ
上で全く動作しないという環境が設定できる。従って、
極めて安全性の高いシステムが確立される。

【００４５】図３の（ｂ）を用いて、具体的なコマンド
解釈動作を説明する。まず、シェル２４がステップＳ２
１でいずれかのアプリケーションプログラムからコマン
ドを受け付ける。ステップＳ２２では、アプリケーショ
ン管理テーブル２６を参照して、コマンド２２に付加さ
れた識別コード２３が、登録されたアプリケーションプ
ログラム２１の識別コード２８と一致するかどうかを判
断する。一致すれば、ステップＳ２３に進み、コマンド
の処理を実行する。一致しなければ、ステップＳ２４に
進み、エラー処理を実行し、そのコマンドの処理を拒絶
する。なお、この例では、あらゆるコマンドは、シェル
２４でのみ受け付けられて、シェル２４でのみ解釈され
るという手順を確立しておくとよい。これで、極めてセ
キュリティの高いコンピュータシステムが確立できる。

【００４６】図４の（ａ）はデータアクセスのセキュリ
ティを高めるための管理方法を実現したシステムのブロ
ック図であり、（ｂ）はその動作フローチャートであ
る。この実施例では、コンピュータで使用されるあらゆ
るメモリ、あるいは、保護を必用とするメモリ領域、例
えば、特定のドライブに対するデータアクセスに上記の
識別コードを利用する。図に示すように、データアクセ
ス管理モジュール３１は、メモリ３２に記憶されたデー
タ３３や、メモリ３２に書き込まれるこれ以外のデータ
についてのアクセス管理を行う。このためにメモリ管理
テーブル３４を利用する。アクセスに利用されるデータ
は、図に示すように、アクセスコマンド３５とデータ３
６と識別コード３７とから構成される。メモリ管理テー
ブル３４には、例えばアクセス管理をされるドライブ名
３８と識別コード３９とを対応させて記憶させておく。
この実施例では、メモリ管理テーブル３４に登録された
ドライブには、該当する識別コードを付加したデータし
か読み書きできないようにする。

【００４７】すなわち、アクセスコマンド３５とデータ
３６と識別コード３７とがデータアクセス管理モジュー
ル３１に入力すると、図の（ｂ）に示すように、まずス
テップＳ３１でそのコマンドを受け付ける。ステップＳ
３２で、データアクセス管理モジュール３１は、メモリ
管理テーブル３４を参照する。そしてアクセスの対象が
ドライブ３８であると判断すると、登録された識別コー
ド３９と、データ３６に付加された識別コード３７とを
比較し、両者が一致するか判断する（ステップＳ３
２）。両者が一致すればメモリ３２をアクセスするコマ
ンドの実行を許可し、例えばデータの書き込みなどを許
す（ステップＳ３３）。一方、識別コードが一致しない
場合には、ステップＳ３０に進み、エラー処理を実行す
る。すなわち、データのアクセスを受け付けない。この
データアクセス管理モジュール３１は、例えば、図３を
用いて説明したシェルの一部の機能モジュールであって
もよいし、全く独立に設けられたプログラムモジュール
であってもよい。

【００４８】以上のようにすれば、データに予め登録さ
れた識別コードが付加されていない場合には、該当する
ドライブのアクセスをすることができない。該当するド
ライブのデータを読み出すこともできないし、書き込む
こともできない。従って、識別コードの管理を厳重にし
ておけば、ドライブ２はその識別コードを付加してアク
セスをするアプリケーション以外のアクセスが完全に阻
止される。従って、例えばネットワークを通じてコンピ
ュータ中に入り込んだデータがメモリ上に無断で書き込
まれるおそれがなく、極めてセキュリティの高いシステ
ムを確立できる。

【００４９】図５の（ａ）は上記のシステムをキャッシ
ュカードなどに利用した管理方法の説明図で、（ｂ）は
その動作フローチャートである。図５において、カード
４１は、ＩＣカードと呼ばれるキャッシュカードやクレ
ジットカードであって、メモリを内蔵したカードであ
る。このメモリに、既に説明したような所定の識別コー
ドを割り付けられた識別コード応答モジュール４２が記
憶される。ＡＴＭ（自動現金取引装置）４３には、既に
説明したような機能を持つ識別コード認証モジュール４
４が記憶されている。

【００５０】このＡＴＭ４３は、例えば銀行などの窓口
において預貯金の入出金に利用されている良く知られた
装置である。図示しない多数のＡＴＭ４３は、いずれ
も、金融システムを管理するホストコンピュータ４０と
接続されている。なお、クレジットカードの場合には、
クレジットカード読み取り装置などがこのＡＴＭの代わ
りに利用される。カード４１をＡＴＭ４３に装着する
と、所定の手順によって認証処理がされ、よく知られた
現金の入出金処理が実行される。このとき、上記識別コ
ード応答モジュール４２と識別コード認証モジュール４
４との間で、識別コードの認証処理が行われる。まず、
カード４１をＡＴＭ４３に装着すると（ステップＳ４
１）、カード４１の利用者や口座番号などが、カードの
メモリ中から自動的にＡＴＭ４３に読み取られる。ＡＴ
Ｍ４３の側では、ホストコンピュータ４０の顧客管理用
データベースを参照して、その利用者の識別コードに該
当するデータを取得する。

【００５１】識別コード認証モジュール４４は、その識
別コードを付加した問い合わせコマンドを出力して、カ
ード４１の識別コード応答モジュール４２に問い合わせ
を行う。識別コードが一致している場合には、真正なカ
ードであると判定され、認証が終了し（ステップＳ４
２）、カードの取引が実行される（ステップＳ４３）。
この処理の基本的な手順は既に図１のシステムの動作で
説明したのと同様である。カード４１にこのような機能
を持たせると、識別コード応答モジュール４２自体は、
識別コードを発生させないため、カード４１を調べて
も、ユーザーの識別コードを盗むことができない。

【００５２】さらにこの実施例では、次のような手順に
よってカードを１回利用するたびに識別コードが変更さ
れるように制御する。すなわち、カード４１をＡＴＭ４
３に装着して１回の取引を終了すると、ＡＴＭ４３は、
新たな識別コード応答モジュールをカード４１に書き込
む。すなわち、カード４１に当初記憶されていた識別コ
ード応答モジュール４２に代えて、これとは異なる別の
識別コード応答モジュール４５がカード４１に記憶され
る（ステップＳ４４、４５）。当初の識別コード応答モ
ジュール４２には識別コードＸが割り付けられていたと
する。この場合に取引が終了すると、カード４１には、
別の識別コードＹが割り付けられた識別コード応答モジ
ュール４５が記憶される。ＡＴＭ４３の側では、識別コ
ードをＸからＹに変更した旨を登録する。すなわち、次
にこのカード４１の利用者がＡＴＭを使用する場合に
は、識別コードＹで認証処理が行われることになる。

【００５３】上記のようにすれば、当初からカード４１
の中には、識別コードを直接読み取ることができるよう
なデータは、記録されていないから、カードをそのまま
コピーしない限り、そのカードを偽造できない。例え
ば、識別コード応答モジュール４２は、識別コードを付
加された問い合わせコマンドを受け入れたときに自分に
割り付けられた識別コードと一致するかどうかを判断し
て、イエスあるいはノーという応答をするコンピュータ
プログラムである。従って、単純に外からデータを解析
しても直接識別コードを読み取ることができないので、
本人の識別コードを厳重に秘密に管理することができる
という効果がある。さらに、取引の都度識別コードが切
り替えられるという方法を採用すれば、万一カード４１
の識別コード応答モジュール４２をコピーして別のカー
ドを用いてＡＴＭを操作しようとしても、そのときには
識別コードが切り替わってしまっていて使用できない。
故に、不正にコピーをしたカードは全く使用不能にな
る。すなわち、暗証番号を盗んだり、カードを不正にコ
ピーしたものの使用を完全に阻止することが可能にな
る。

【００５４】取引のたびにカードに新たな識別コードが
割り付けられて、これまでの識別コードは無効になると
いう管理方法を採用する場合には、重複しないユニーク
な識別コードを発生する機構が必要になる。もちろん、
利用者の利用者コードと組み合わせて使用されるのだか
ら、完全に唯一無二の識別コードでなければならないと
いうわけではない。例えば、国とか地域内ではユニーク
であるものとか、例えば、１０年位の期間は重複が発生
しないものというようにして識別コードを発生させても
よい。金融システムの場合、ホストコンピュータ４０の
部分にこうした識別コード発行機構を設けておき、ホス
トコンピュータ４０によって管理される全てのＡＴＭに
対しユニークな識別コードを供給するというシステムを
組むことが好ましい。また、ホストコンピュータ４０で
は常にどのユーザーがどの識別コードを使用しているか
を管理し、切り替わっていく識別コードに応じて取引を
実行できるようにするとよい。

【００５５】また、図５の方法を図３や図４のコマンド
に付加する識別コードに採用してもよい。例えば、アプ
リケーションプログラムが動作を開始するときに使用し
た識別コードは、動作が終了すると新たなものに更新さ
れる。同時にアプリケーション管理テーブルも書き換え
られる。データのアクセス時に使用した識別コードは、
一連のアクセス処理が終了すると新たなものに更新され
る。同時にメモリ管理テーブルも書き換えられる。識別
コード応答モジュールを生成する識別コード認証モジュ
ールが常にアプリケーションプログラムの動作やデータ
のアクセスを管理して、タイミングよく識別コードを更
新していけば、きわめてセキュリティの高いプログラム
やデータ管理が可能になる。

【００５６】図６は本発明の変形例のブロック図であ
る。図３の実施例では、シェル２４がアプリケーション
管理テーブルを参照して、登録された識別コードを付加
しないコマンドの解釈を拒絶してオペレーティングシス
テムを保護した。図６の例では、この種の機能をカーネ
ル側に持たせる。図６ではＵＮＩＸ（登録商標）のオペ
レーティングシステムのシステムコールインタフェース
６１がアプリケーション管理テーブル５６を参照する。
即ち、アプリケーションプログラム２１やライブラリ群
５１から識別コードを付加したコマンドがカーネル６０
のシステムコールインタフェース６１に受けつけられ
る。システムコールインタフェース６１は、アプリケー
ション管理テーブル５６を参照する。アプリケーション
管理テーブル５６は、アプリケーションプログラム２１
やライブラリ群５１の名称５７と、それらの使用する識
別コード５８と対応させて登録したものである。システ
ムコールインタフェース６１はアプリケーションプログ
ラム２１やライブラリ群５１が登録された識別コードを
使用した場合は、コマンドをファイルサブシステム６２
やプロセス制御サブシステム６３に伝え、それ以外の場
合はエラー処理をするように制御する。これにより、図
３の例と同様の管理が可能になる。図３のケースでも図
６のケースでも、オペレーティングシステムにコマンド
が達する前に識別コードをチェックして、不正なコマン
ドのオペレーティングシステムへの進入を阻止する事が
出来る。即ち、オペレーティングシステムへ達する全て
のコマンドの正当性を、そのコマンドに付加された識別
コードを利用して判定する手段をコンピュータ中のいず
れかの場所に設ければ、不正なコマンドのオペレーティ
ングシステムへの進入を完全に阻止する管理が可能にな
る。もちろん、重要な機能を持つ特定のコマンドにのみ
識別コードを付加するというルールを採用して、識別コ
ードチェックの負荷を低減してもかまわない。

【００５７】図７は、これまでとは別の管理方法の実施
例で、プログラムやデータの不正コピー防止機能を強化
したものの説明図である。図のＣＤ―ＲＯＭ７０は、コ
ンピュータプログラムや音楽その他様々なデータであっ
て、コンピュータにインストールしようとする情報が記
録された記憶媒体である。これらのデータをコンピュー
タ８５にダウンロードしたり、インストールしたりする
場合の、不正コピーを防止する。このために、ＣＤ―Ｒ
ＯＭ７０に、データ７１とともに、応答モジュール７２
を記録しておく。データ７１は、例えば、音楽とかコン
ピュータプログラムを、よく知られた圧縮形式で格納し
たものである。応答モジュール７２は、認証モジュール
７３と暗証コード等の認証用データをやりとりする機能
を持つコンピュータプログラムである。この認証手順は
既に説明をした。

【００５８】コンピュータ側には、認証モジュール７３
と解凍モジュール７４とインストーラ７５が動作できる
状態で準備されている。解凍モジュール７４は、圧縮処
理されたデータ７１を解凍処理する機能を持つプログラ
ムである。インストローラ７５は解凍されたデータをコ
ンピュータ８５の指定された部分に転送して記録する、
良く知られたインストール処理を実行する機能を持つプ
ログラムである。認証モジュール７３は、ネットワーク
８０を通じてコンピュータ８５に取り込まれる。このた
めに、コンピュータ８５には、配信要求モジュール８１
を設けておく。配信要求モジュール８１は、認証モジュ
ール配信用サーバ７７に対して、例えば、対話式で認証
モジュールのダウンロードを要求する機能を持つコンピ
ュータプログラムである。また、ネットワーク８０に接
続された認証モジュール配信用サーバ７７には、どの利
用者にどのような認証モジュールをいつ送信したかとい
った、認証モジュールの配信履歴データを記録する配信
記録部７６を設けておく。配信記録部７６は、認証モジ
ュール配信用サーバ７７に接続された記憶装置などから
なる。

【００５９】このシステムでは、市販されたり、各種の
方法で配布されるＣＤ―ＲＯＭ７０だけを使って、コン
ピュータ８５にデータやコンピュータプログラムをイン
ストールすることができない。利用者は、あらかじめ一
定の契約をして、配信要求モジュール８１を操作して、
認証モジュール配信用サーバ７７に認証モジュール７３
の配信要求をし、コンピュータ８５にダウンロードして
おかなければならない。この認証モジュールが、ＣＤ―
ＲＯＭ７０に記録されたデータ７１のインストールを制
御する。

【００６０】この実施例では、正常にデータ７１のイン
ストールが終了すると、認証モジュール７３はすみやか
に無効化される。すなわち認証モジュール７３を使用し
たインストール処理を、１回だけしかできないようにす
る。これにより認証モジュール７３を盗み出してＣＤ―
ＲＯＭ７０に記録されたデータの不正コピーをする行為
などを防止できる。なお、インストール後に何らかの障
害が発生して、ＣＤ−ＲＯＭにより正規の利用者がデー
タ７１の再インストールをしようとした時には、速やか
に認証モジュール７３を再配信できる体制が必要にな
る。そこで、配信要求モジュール８１をコンピュータ８
５に残しておき、いつでも認証モジュール配信用サーバ
７７に配信を要求できるようにする。この場合に、認証
モジュール７３の配信履歴を配信記録部７６に記録して
おく。この配信記録は、利用者の認証モジュール７３の
不正利用を抑制する機能を持つ。認証モジュール７３を
要求できるのは、契約した利用者のみであるから、その
インストール先やインストールされたデータの管理と全
てのインストール作業に、利用者が明確な責任を持つこ
とになる。従って、利用者の知らない間に利用者のＣＤ
−ＲＯＭを不正にコピーしてデータやコンピュータプロ
グラムをインストールするという問題が無くなる。

【００６１】図８は、図７に示したシステムの具体的な
動作フローチャートである。まず（ａ）に示すようにし
て、利用者は認証モジュールの配信を受ける。ステップ
Ｓ４６において配信要求モジュール８１が起動すると、
認証モジュール配信用サーバ７７が配信要求を受け付け
る。次にステップＳ４７において、配信記録部７６の記
録を更新する。そしてステップＳ４８において認証モジ
ュール配信用サーバ７７は、認証モジュール７３をネッ
トワーク８０を通じて利用者の端末に配信する。こうし
て認証モジュール７３が利用者の端末上で起動できる状
態になると、（ｂ）に示すインストール処理が実行され
る。

【００６２】はじめにステップＳ５１において認証モジ
ュールがダウンロードされると、ステップＳ５２でイン
ストール処理を開始する。ＣＤ−ＲＯＭ７０の応答モジ
ュール７２がコンピュータ８５に転送されて起動し、認
証モジュール７３と暗証コードなどをやりとりして認証
処理を実行する。認証をパスしない場合にはエラーが発
生する。認証をパスするとステップＳ５４に進む。そし
て解凍モジュール７４がＣＤ―ＲＯＭ７０に記録された
データ７１の解凍を行う。ステップＳ５５では、インス
トローラ７５がインストール処理を実行する。正常にイ
ンストールが終了すると、ステップＳ５６において認証
モジュール７３の無効化が行われる。認証モジュール７
３の無効化方法は自由である。認証モジュール自身を消
去する方法の他、認証モジュール７３を動作させるため
のパラメータを消去するといった方法も可能である。

【００６３】図９は、銀行のキャッシュカードなどに本
発明の方法を利用した場合の変形例説明図である。図の
（ａ）はカードとＡＴＭ（現金自動取引装置）の主要部
ブロック図、（ｂ）はその動作説明図である。（ａ）に
示すように、カード側には識別コード発生モジュール９
０と識別コードレジスタ９１が設けられている。識別コ
ード発生モジュール９０は、カードに搭載されたコンピ
ュータ上で動作するコンピュータプログラムである。識
別コードレジスタ９１はカードのメモリ中の記憶領域に
設けられる。また、ＡＴＭ側にも同じように識別コード
発生モジュール９５と識別コードレジスタ９６が設けら
れている。識別コード発生モジュール９５は、ＡＴＭの
コンピュータ上で動作するコンピュータプログラムであ
る。識別コードレジスタ９６はＡＴＭのメモリ中の記憶
領域に設けられる。

【００６４】識別コード発生モジュール９０は、認証処
理開始直前にパスワード９２を入力すると、認証モジュ
ール９９が処理を開始する前に、識別コードレジスタ９
１に記憶された識別コードを読み出して、新たな識別コ
ードを発生する機能を持つ。識別コード発生モジュール
９５も全く同様の機能を持ち、パスワード９２が入力し
た時に、識別コードレジスタ９６に記憶された識別コー
ドを利用して新たな識別コードを発生する。識別コード
発生モジュール９０と識別コード発生モジュール９５の
機能は全く同一であって、同一のパスワードと同一の識
別コードを入力すると、同一の新たな識別コードを発生
する。従って、この図に示すような状態で、顧客がＡＴ
Ｍにカードを装着してパスワード９２を入力すると、カ
ード側とＡＴＭ側で同時に新たな識別コードを発生させ
る。このとき、カード側とＡＴＭ側で全く同一の識別コ
ードが得られる。これが認証モジュール９９で比較さ
れ、認証処理が行われる。すなわち、カード側で識別コ
ード発生モジュール９０が発生した識別コードとＡＴＭ
側で識別コード発生モジュール９５が発生した識別コー
ドとが一致すれば、認証処理が正常に終了したとして現
金の取引などが進められる。その他の場合には、エラー
処理が行われる。

【００６５】この実施例では次のような非常に重要な効
果が得られる。まず、カード側もＡＴＭ側も、識別コー
ドレジスタ９１と９６に、前回使用された識別コードを
記憶しているものの、次の取引に使用する識別コードは
どこにも記憶していない。次の取引では、識別コードレ
ジスタ９１と９６に記憶された識別コードと利用者の入
力したパスワードを用いて生成した新たな識別コード
が、認証に利用される。このため例えば、カード側に記
録された情報を盗み取った第３者が識別コードレジスタ
９１に記憶された識別コードを使用して不正な取引を行
おうとしても、ＡＴＭは反応しない。識別コード発生モ
ジュール９０を実際に動作させなければ、取引に必要な
識別コードが得られない。

【００６６】しかも、カードを１回使うたびに、即ち、
１回の認証処理ごとに全く新たな識別コードを発生させ
て利用するので、第３者が識別コードを直接コピーして
使用することができない。新たな識別コードを発生させ
るのに、直前の認証処理で発生させた識別コードだけで
なく、ユーザの入力するパスワードも利用するようにす
れば、よりセキュリティの高い運用ができる。また、図
の（ｂ）に示すように、カード１０１とまったく同一の
構成のカードを第３者が製造したとする。このとき識別
コードもカード１０１からカード１０２にコピーしたと
する。この状態で、利用者のパスワードも盗んで第３者
がすぐにカードを使用するとそのカードで有効な取引が
できる。

【００６７】しかし、正規の利用者がカード１０１を使
用してＡＴＭ１００を動作させると、その時点で識別コ
ードレジスタ９１、９６に記憶された識別コードの内容
が変化してしまう。すなわち１回目、２回目、３回目と
いうようにどんどん識別コードの内容が変化してしま
う。従って、以前に識別コードを不正に入手した第３者
がその後カード１０２を使用しても、その時点では既に
識別コードが変化しており、カード１０２は使用できな
い。このように単に識別コードを毎回切り換えるといっ
た処理を行うだけでなく、上記のようにカード側とＡＴ
Ｍ側とでそれぞれ新たな識別コードを発生するモジュー
ルを設け、新たな識別コードをその都度利用して認証処
理を行うと、極めて安全性の高い取引ができる。

【００６８】図１０は、図９に示したカードを使用した
ＡＴＭの動作を説明するためのフローチャートである。
まず、ステップＳ６１において、ＡＴＭ１００にカード
１０１が挿入されると、ステップＳ６２でパスワードの
入力が要求される。パスワードが入力されると、カード
側とＡＴＭ側とでそれぞれ識別コード発生モジュールが
起動する。カード側ではステップＳ６３で旧識別コード
が読み取られ、ステップＳ６４で新たな識別コードが発
生する。またＡＴＭ側でも同じようにステップＳ６５に
おいて旧識別コードが読み取られ、ステップＳ６６で新
識別コードが発生する。その後ステップＳ６７で、カー
ド側で発生した識別コードとＡＴＭ側で発生した識別コ
ードとの比較処理を行う。この処理は、ＡＴＭ内で動作
する認証モジュール９９が実行する。ステップＳ６８で
両識別コードが一致したと判断すると、ステップＳ６９
に進み、取引を開始する。また、一致しなかった場合に
は、カードは返却し、エラー処理を行う（ステップＳ７
０）。

【００６９】図１１は、本発明の方法をコンピュータの
オペレーティングシステムに使用した場合の別の実施例
を示すブロック図である。既に説明したように、コンピ
ュータのオペレーティングシステム１１１に任意のアプ
リケーション１１０をインストールし、これを動作させ
る場合に、管理テーブル１１３を用意して、アプリケー
ション１１４に対応する識別コード１１５を登録してお
けば、未登録のアプリケーションがオペレーティングシ
ステム１１１上で動作するのを禁止できる。即ち、正規
に登録されたアプリケーションのコマンドのみをオペレ
ーティングシステム１１１に渡すようにする。これによ
り、オペレーティングシステム１１１が全く管理してい
ないアプリケーションからのデータ書き込み等の処理を
排除し、コンピュータの正常動作を確保する。また、不
正に外部からアクセスされたり、コンピュータウィルス
により不正な処理が行われるのを排除できる。

【００７０】このような厳格な管理は、限定されたアプ
リケーションしか使用しない、例えば、銀行などのシス
テムに適する。しかしながら、個人用のパーソナルコン
ピュータのように、インターネットに接続して様々なデ
ータを利用し、かつ安全にアプリケーションプログラム
を使用したいといった環境には不向きである。図の
（ｂ）に示すものは、（ａ）に示すものを改良した例を
示す。図に示すように、監視モジュール１１７は、
（ｂ）に示したものと同様に、アプリケーション１１８
とオペレーティングシステム１１９との間に介在する。
しかしながらネットワーク２００に接続されたネットワ
ークインターフェイス２０１の動作は、この監視モジュ
ール１１７の監視外に置く。そして、記憶領域２０２に
対しては、ネットワークインターフェイス２０１が自由
にデータの書き込みなどを行えるようにする。なお、不
正なデータやプログラムがメモリの任意の領域に書き込
まれるのを防止するために、ネットワークインターフェ
イス２０１がデータを書き込むことのできる記憶領域を
限定しておいても構わない。

【００７１】こうして、ネットワーク２００と接続をし
て一定の処理を行うための領域２０２を、監視モジュー
ルの管理外におく。従って、例えば、ブラウザとその閲
覧履歴を記憶するテンポラリファイルと、ＨＴＭＬプロ
トコル上で動作するアプリケーションの動作には制約を
加えない。一方、例えば、ネットワーク２００を通じて
データやアプリケーションプログラムをダウンロードし
て、オペレーティングシステム１１９により動作させよ
うとする場合には、認証登録モジュール２０３が領域２
０２から必要なデータを取り込み、管理テーブル１１３
に登録する。この実施例によって、ネットワークと自由
に通信を行い、自由にデータを取り込み、自由にアプリ
ケーションをダウンロードする環境が得られる。

【００７２】なお、各図に示した各機能ブロックは、そ
れぞれ別々のプログラムモジュールにより構成してもよ
いし、一体化したプログラムモジュールにより構成して
もよい。また、これらの機能ブロックの全部または一部
を論理回路によるハードウエアで構成しても構わない。
また、各プログラムモジュールは、既存のアプリケーシ
ョンプログラムに組み込んで動作させてもよいし、独立
のプログラムとして動作させてもよい。上記のような本
発明を実現するためのコンピュータプログラムは、例え
ばＣＤ−ＲＯＭのようなコンピュータで読み取り可能な
記録媒体に記録して、インストールして利用することが
できる。また、ネットワークを通じてコンピュータのメ
モリ中にダウンロードして利用することもできる。

【図面の簡単な説明】

【図１】本発明のプログラムやデータの管理方法を実施
するためのシステムブロック図である。

【図２】上記のアプリケーションプログラム識別コード
応答モジュール１１とインストーラ１２と識別コード認
証モジュール１３の動作を示すシーケンスチャートであ
る。

【図３】（ａ）は、コンピュータにインストールされた
アプリケーションプログラムの動作を制限してセキュリ
ティを高める管理方法の説明図で、（ｂ）はその動作フ
ローチャートである。

【図４】（ａ）はデータアクセスのセキュリティを高め
るための管理方法を実現したシステムのブロック図であ
り、（ｂ）はその動作フローチャートである。

【図５】（ａ）は上記のシステムをキャッシュカードな
どに利用した管理方法の説明図で、（ｂ）はその動作フ
ローチャートである。

【図６】本発明の変形例のブロック図である。

【図７】これまでとは別の管理方法の実施例で、プログ
ラムやデータの不正コピー防止機能を強化したものの説
明図である。

【図８】図７に示したシステムの具体的な動作フローチ
ャートである。

【図９】銀行のキャッシュカードなどに本発明の方法を
利用した場合の変形例説明図である。図の（ａ）はカー
ドとＡＴＭ（現金自動取引装置）の主要部ブロック図、
（ｂ）はその動作説明図である。

【図１０】図９に示したカードを使用したＡＴＭの動作
を説明するためのフローチャートである。

【図１１】本発明の方法をコンピュータのオペレーティ
ングシステムに使用した場合の別の実施例を示すブロッ
ク図である。

【符号の説明】

１ ネットワーク ３ アプリケーションプログラム供給元 ５ 端末 ６ 識別コード発行センター ７ 識別コード応答モジュール ８ 識別コード認証モジュール １１ アプリケーションプログラム識別コード応答モジ
ュール １２ インストーラ １３ 識別コード認証モジュール

Claims (14)

【特許請求の範囲】
1. 【請求項１】 コンピュータ上で動作するアプリケーシ
   ョンプログラムに、重複しないユニークな識別コードを
   割り付けた識別コード応答モジュールを含めておくとと
   もに、 前記アプリケーションプログラムをインストールされる
   コンピュータ上で、前記識別コードと同一の識別コード
   を割り付けた識別コード認証モジュールを動作させ、 この識別コード認証モジュールと前記識別コード応答モ
   ジュールの通信により識別コードの一致が確認されたと
   きにのみ、インストーラに前記アプリケーションプログ
   ラムのインストールを実行させることを特徴とするアプ
   リケーションプログラムのインストール管理方法。
2. 【請求項２】 コンピュータにダウンロードされる任意
   のデータ群に、重複しないユニークな識別コードを割り
   付けた識別コード応答モジュールを含めておくととも
   に、 前記データ群をダウンロードされるコンピュータ上で、
   前記識別コードと同一の識別コードを割り付けた識別コ
   ード認証モジュールを動作させ、 この識別コード認証モジュールと前記識別コード応答モ
   ジュールの通信により識別コードの一致が確認されたと
   きにのみ、コントローラに前記データ群のダウンロード
   を実行させることを特徴とするデータ群のダウンロード
   管理方法。
3. 【請求項３】 予めコンピュータに登録されたアプリケ
   ーションプログラムが、予めそのコンピュータに登録さ
   れた識別コードを付加したコマンドを発行した場合にの
   み、そのコンピュータ上での当該コマンドの実行を許可
   する識別コード認証モジュールを備えたことを特徴とす
   るコンピュータ。
4. 【請求項４】 請求項３に記載のコンピュータにおい
   て、 識別コード認証モジュールは、任意のタイミングで、ア
   プリケーションプログラムに対して登録された識別コー
   ドを別の識別コードに更新することを特徴とするコンピ
   ュータ。
5. 【請求項５】 一定の重複しないユニークな識別コード
   であって、予め登録したものを付加したデータを使用し
   たアクセスのみを許可するデータアクセス管理モジュー
   ルを備えたことを特徴とするコンピュータ。
6. 【請求項６】 コンピュータと所定の情報交換処理を実
   行する媒体に、重複しないユニークな識別コードを割り
   付けた識別コード応答モジュールを含めておくととも
   に、 前記媒体を前記コンピュータに接続したとき、前記媒体
   に対応する識別コードをコンピュータに登録して管理す
   る識別コード認証モジュールをコンピュータ上で動作さ
   せ、 この識別コード認証モジュールと前記識別コード応答モ
   ジュールの通信により、媒体中の識別コード応答モジュ
   ールに割りつけられた識別コードと、その媒体に対応す
   る登録された識別コードの一致が確認されたときにの
   み、前記情報交換処理を実行させることを特徴とする情
   報交換処理の管理方法。
7. 【請求項７】 請求項６に記載の管理方法において、 識別コード認証モジュールは、情報交換処理が終了した
   タイミングで、前記媒体の識別コード応答モジュール
   を、これまでとは別のユニークな新たな識別コードを割
   り付けたものに更新するとともに、コンピュータにその
   新たな識別コードを、当該媒体に対応するものとして登
   録することを特徴とする情報交換処理の管理方法。
8. 【請求項８】 コンピュータにインストールしようとす
   る情報が記録された記憶媒体には、認証用データをやり
   とりして認証処理を実行する機能を持つ応答モジュール
   が記録され、 前記情報をインストールするコンピュータは、前記応答
   モジュールと認証用データをやりとりして認証処理を実
   行する機能を持つ認証モジュールと、認証処理が正常に
   終了したとき、前記記憶媒体に記憶された情報をコンピ
   ュータにインストールするインストーラとを備え、 少なくとも前記認証モジュールは、ネットワークを通じ
   て認証モジュール配信用サーバからダウンロードされる
   ことを特徴とする情報のコンピュータへのインストール
   方法。
9. 【請求項９】 請求項８に記載のインストール方法にお
   いて、 認証モジュール配信用サーバに対して認証モジュールの
   ダウンロードを要求する機能を持つ配信要求モジュール
   を備えることを特徴とする情報のコンピュータへのイン
   ストール方法。
10. 【請求項１０】 請求項８に記載のインストール方法に
    おいて、 認証モジュール配信用サーバには、認証モジュールの配
    信履歴データを記録する配信記録部が備えられているこ
    とを特徴とする情報のコンピュータへのインストール方
    法。
11. 【請求項１１】 請求項８に記載のインストール方法に
    おいて、 認証モジュールは、コンピュータに正常に情報のインス
    トールが終了すると無効化されることを特徴とする情報
    のコンピュータへのインストール方法。
12. 【請求項１２】 カードを使用して自動的に所定の取引
    を実行する自動取引装置において、 前記カードには、入力データを所定のアルゴリズムで変
    換して識別コードを発生する第１の識別コード発生モジ
    ュールと、この第１の識別コード発生モジュールの出力
    する識別コードを保持して、次のタイミングで、保持し
    ていた識別コードを前記第１の識別コード発生モジュー
    ルに入力する第１の識別コードレジスタとが設けられ、 前記ＡＴＭには、入力データを前記第１の識別コード発
    生モジュールと同一のアルゴリズムで変換して識別コー
    ドを発生する第２の識別コード発生モジュールと、この
    第２の識別コード発生モジュールの出力する識別コード
    を保持して、次のタイミングで、保持していた識別コー
    ドを前記第２の識別コード発生モジュールに入力する第
    ２の識別コードレジスタと、前記第１の識別コード発生
    モジュールの出力した識別コードと前記第２の識別コー
    ド発生モジュールの出力した識別コードとが一致したか
    どうかを判定して認証処理をする認証モジュールが設け
    られ定ることを特徴とする自動取引装置の認証処理方
    法。
13. 【請求項１３】 請求項１２に記載の自動取引装置の認
    証方法において、 前記第１の識別コード発生モジュールは、認証処理開始
    直前に入力されたパスワードと第１の認証コードレジス
    タに保持された認証コードを受け入れて、新たな認証コ
    ードを発生し、 前記第２の識別コード発生モジュールは、認証処理開始
    直前に入力されたパスワードと第２の認証コードレジス
    タに保持された認証コードを受け入れて、新たな認証コ
    ードを発生することを特徴とする自動取引装置の認証処
    理方法。
14. 【請求項１４】 コンピュータに設けられた監視モジュ
    ールであって、予め管理テーブルに認証コードが登録さ
    れたアプリケーションによる要求のみをオペレーティン
    グシステムに伝えるように動作し、ネットワークに接続
    されたネットワークインターフェイスを通じて、予め特
    定された記憶領域にデータが書き込まれる処理は前記監
    視モジュールの監視外に置くように、コンピュータを動
    作させるコンピュータプログラム。