JP2003091613A - ライセンス方法及びライセンス付与システム - Google Patents
ライセンス方法及びライセンス付与システムInfo
- Publication number
- JP2003091613A JP2003091613A JP2002111827A JP2002111827A JP2003091613A JP 2003091613 A JP2003091613 A JP 2003091613A JP 2002111827 A JP2002111827 A JP 2002111827A JP 2002111827 A JP2002111827 A JP 2002111827A JP 2003091613 A JP2003091613 A JP 2003091613A
- Authority
- JP
- Japan
- Prior art keywords
- license
- information
- authentication
- payment
- product
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 49
- 230000008569 process Effects 0.000 claims description 11
- 230000004044 response Effects 0.000 claims description 2
- 230000000694 effects Effects 0.000 description 6
- 238000010586 diagram Methods 0.000 description 4
- 150000001875 compounds Chemical class 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 230000004913 activation Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/06—Buying, selling or leasing transactions
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Marketing (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Stored Programmes (AREA)
Abstract
(57)【要約】
【課題】 本発明は、セキュリティを向上させつつ、ラ
イセンスの流通及び決済を容易に行うことができるライ
センスに関する付与、配布、運用のシステムを提供す
る。 【解決手段】 指紋などの生体認証による本人認証につ
いて本人認証モジュール１を用いて行うと共に、認証サ
ービス局サーバ５が、当該モジュール１の識別子に対応
する公開鍵を用いて認証結果を判別し、ライセンス情報
を当該モジュール１宛に付与し、当該モジュール１が装
着される機器でのライセンス製品利用の際にライセンス
情報を参照するものであり、また、モジュールの識別
子、製品番号、決済機関の情報に基づいて決済機関での
決済方法を特定して決済を支援するシステムである。
イセンスの流通及び決済を容易に行うことができるライ
センスに関する付与、配布、運用のシステムを提供す
る。 【解決手段】 指紋などの生体認証による本人認証につ
いて本人認証モジュール１を用いて行うと共に、認証サ
ービス局サーバ５が、当該モジュール１の識別子に対応
する公開鍵を用いて認証結果を判別し、ライセンス情報
を当該モジュール１宛に付与し、当該モジュール１が装
着される機器でのライセンス製品利用の際にライセンス
情報を参照するものであり、また、モジュールの識別
子、製品番号、決済機関の情報に基づいて決済機関での
決済方法を特定して決済を支援するシステムである。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネット等
のネットワーク上におけるライセンス方法に係り、特
に、セキュリティを向上させつつ、ライセンス及び決済
を容易に行うことができるライセンス方法及びライセン
ス付与システムに関する。
のネットワーク上におけるライセンス方法に係り、特
に、セキュリティを向上させつつ、ライセンス及び決済
を容易に行うことができるライセンス方法及びライセン
ス付与システムに関する。
【０００２】
【従来の技術】従来のライセンス製品を購入する場合の
ライセンス方法について説明する。まず、有償のゲーム
やアプリケーション（以下、プログラムとする）をウェ
ブサイトからダウンロードして使用する場合を説明す
る。有償のプログラムをダウンロードする場合の一般的
な例は、ウェブサイトから目的のプログラムをダウンロ
ードし、料金支払いを条件としてライセンス元からパス
ワードの通知を受け、プログラム利用時に当該パスワー
ドを入力して利用可能とするものであった。
ライセンス方法について説明する。まず、有償のゲーム
やアプリケーション（以下、プログラムとする）をウェ
ブサイトからダウンロードして使用する場合を説明す
る。有償のプログラムをダウンロードする場合の一般的
な例は、ウェブサイトから目的のプログラムをダウンロ
ードし、料金支払いを条件としてライセンス元からパス
ワードの通知を受け、プログラム利用時に当該パスワー
ドを入力して利用可能とするものであった。
【０００３】また、有償の音楽ファイルをダウンロード
する場合は、料金支払いを条件として音楽ファイルのダ
ウンロードが可能となっていた。尚、プログラムや音楽
ファイルについては、通常、コピー防止の工夫が為され
ている。
する場合は、料金支払いを条件として音楽ファイルのダ
ウンロードが可能となっていた。尚、プログラムや音楽
ファイルについては、通常、コピー防止の工夫が為され
ている。
【０００４】
【発明が解決しようとする課題】しかしながら、上記従
来のライセンス方法では、パスワードで利用を制限して
いるものの、ライセンス製品が不正コピーされた場合
に、パスワードが盗まれると容易に不正利用を許すこと
になり、また、不正利用を防止するためには複雑なコピ
ー防止機能を備える必要があり、高いセキュリティで簡
易なシステムを構築できないという問題点があった。
来のライセンス方法では、パスワードで利用を制限して
いるものの、ライセンス製品が不正コピーされた場合
に、パスワードが盗まれると容易に不正利用を許すこと
になり、また、不正利用を防止するためには複雑なコピ
ー防止機能を備える必要があり、高いセキュリティで簡
易なシステムを構築できないという問題点があった。
【０００５】また、従来のライセンス方法では、ライセ
ンス製品をダウンロードしたパソコンや装置毎にライセ
ンスが必要であったため、機器の買い換えの場合には、
ライセンス製品を二重に購入する必要があり、購入者の
負担となっていた。
ンス製品をダウンロードしたパソコンや装置毎にライセ
ンスが必要であったため、機器の買い換えの場合には、
ライセンス製品を二重に購入する必要があり、購入者の
負担となっていた。
【０００６】本発明は上記実情に鑑みて為されたもの
で、ライセンスの所有者を本人認証することで正当な利
用を提供すると共に、本人認証モジュール内でライセン
スを一元管理でき、セキュリティを向上させつつ、ライ
センス及び決済を容易に行うことができるライセンス方
法及びライセンス付与システムを提供することを目的と
する。
で、ライセンスの所有者を本人認証することで正当な利
用を提供すると共に、本人認証モジュール内でライセン
スを一元管理でき、セキュリティを向上させつつ、ライ
センス及び決済を容易に行うことができるライセンス方
法及びライセンス付与システムを提供することを目的と
する。
【０００７】
【課題を解決するための手段】上記従来例の問題点を解
決するための本発明は、認証サービス局サーバにおける
ライセンス方法であって、本人認証モジュールの識別
子、及び当該識別子に対応する秘密鍵で暗号化されたラ
イセンス製品の製品番号、認証結果及び決済機関情報を
受信し、識別子に対応する公開鍵で諸情報を復号化し、
復号化した決済機関情報に従った決済処理を決済機関に
行わせて決済結果を受信すると共に、復号化した製品番
号に従ったライセンス情報を取得し、決済結果とライセ
ンス情報を公開鍵で暗号化して本人認証モジュール宛に
送信するものであり、本人認証モジュールの識別子に対
応する秘密鍵と公開鍵を用いてライセンス及び決済に必
要な情報の送受を行うようにしているので、セキュリテ
ィを向上させつつ、構成を簡易に実現できる。
決するための本発明は、認証サービス局サーバにおける
ライセンス方法であって、本人認証モジュールの識別
子、及び当該識別子に対応する秘密鍵で暗号化されたラ
イセンス製品の製品番号、認証結果及び決済機関情報を
受信し、識別子に対応する公開鍵で諸情報を復号化し、
復号化した決済機関情報に従った決済処理を決済機関に
行わせて決済結果を受信すると共に、復号化した製品番
号に従ったライセンス情報を取得し、決済結果とライセ
ンス情報を公開鍵で暗号化して本人認証モジュール宛に
送信するものであり、本人認証モジュールの識別子に対
応する秘密鍵と公開鍵を用いてライセンス及び決済に必
要な情報の送受を行うようにしているので、セキュリテ
ィを向上させつつ、構成を簡易に実現できる。
【０００８】本発明は、ライセンス製品の購入に対して
ライセンスを付与するライセンス付与システムであっ
て、本人認証モジュールの識別子に対応する公開鍵を記
憶する機器認証データベースと、ライセンス製品に対応
するライセンス情報を記憶する製品データベースと、決
済機関情報に対応する決済機関及び決済方法を規定する
決済データベースとを備え、本人認証モジュールの識別
子、及び当該識別子に対応する秘密鍵で暗号化されたラ
イセンス製品の製品番号、認証結果及び決済機関情報を
受信し、機器認証データベースを参照して識別子に対応
する公開鍵を取得し、当該公開鍵で諸情報を復号化し、
決済データベースを参照して復号化した決済機関情報に
対応する決済機関及び決済方法で決済処理を決済機関に
行わせて決済結果を受信すると共に、製品データベース
を参照して復号化した製品番号に対応するライセンス情
報を取得し、決済結果とライセンス情報を公開鍵で暗号
化して本人認証モジュール宛に送信する認証サービス局
サーバを有するものであり、本人認証モジュールの識別
子に対応する秘密鍵と公開鍵を用いてライセンス及び決
済に必要な情報の送受を行うようにしているので、セキ
ュリティを向上させつつ、構成を簡易に実現できる。
ライセンスを付与するライセンス付与システムであっ
て、本人認証モジュールの識別子に対応する公開鍵を記
憶する機器認証データベースと、ライセンス製品に対応
するライセンス情報を記憶する製品データベースと、決
済機関情報に対応する決済機関及び決済方法を規定する
決済データベースとを備え、本人認証モジュールの識別
子、及び当該識別子に対応する秘密鍵で暗号化されたラ
イセンス製品の製品番号、認証結果及び決済機関情報を
受信し、機器認証データベースを参照して識別子に対応
する公開鍵を取得し、当該公開鍵で諸情報を復号化し、
決済データベースを参照して復号化した決済機関情報に
対応する決済機関及び決済方法で決済処理を決済機関に
行わせて決済結果を受信すると共に、製品データベース
を参照して復号化した製品番号に対応するライセンス情
報を取得し、決済結果とライセンス情報を公開鍵で暗号
化して本人認証モジュール宛に送信する認証サービス局
サーバを有するものであり、本人認証モジュールの識別
子に対応する秘密鍵と公開鍵を用いてライセンス及び決
済に必要な情報の送受を行うようにしているので、セキ
ュリティを向上させつつ、構成を簡易に実現できる。
【０００９】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら説明する。本発明の実施の形態に係るラ
イセンス方法及びライセンス付与システムは、指紋認証
による本人認証について本人認証モジュールを用いて行
うと共に、認証サービス局サーバが、当該モジュールの
識別子に対応する公開鍵を用いて認証結果を判別し、ラ
イセンス情報を当該モジュールに付与し、当該モジュー
ルが装着される機器でのライセンス情報を参照するもの
であり、また、モジュールの識別子、製品番号、決済機
関の情報に基づいて決済機関での決済方法を特定して決
済を支援するものである。これにより、ライセンス及び
決済のセキュリティを向上させることができ、それらの
仕組みを容易に実現できるものである。
を参照しながら説明する。本発明の実施の形態に係るラ
イセンス方法及びライセンス付与システムは、指紋認証
による本人認証について本人認証モジュールを用いて行
うと共に、認証サービス局サーバが、当該モジュールの
識別子に対応する公開鍵を用いて認証結果を判別し、ラ
イセンス情報を当該モジュールに付与し、当該モジュー
ルが装着される機器でのライセンス情報を参照するもの
であり、また、モジュールの識別子、製品番号、決済機
関の情報に基づいて決済機関での決済方法を特定して決
済を支援するものである。これにより、ライセンス及び
決済のセキュリティを向上させることができ、それらの
仕組みを容易に実現できるものである。
【００１０】本発明の実施の形態に係るライセンス方法
を実現するライセンス付与システムの概要について図１
を参照しながら説明する。図１は、本発明の実施の形態
に係るライセンス付与システムの構成ブロック図であ
る。本実施の形態に係るライセンス方法を実現するライ
センス付与システム（本システム）は、図１に示すよう
に、本人認証モジュール１と、携帯電話機２と、パーソ
ナルコンピュータ（ＰＣ）３と、ライセンス販売元サー
バ４と、認証サービス局サーバ５と、データベース６
と、決済機関サーバ７と、キャリア処理装置８とから構
成されている。
を実現するライセンス付与システムの概要について図１
を参照しながら説明する。図１は、本発明の実施の形態
に係るライセンス付与システムの構成ブロック図であ
る。本実施の形態に係るライセンス方法を実現するライ
センス付与システム（本システム）は、図１に示すよう
に、本人認証モジュール１と、携帯電話機２と、パーソ
ナルコンピュータ（ＰＣ）３と、ライセンス販売元サー
バ４と、認証サービス局サーバ５と、データベース６
と、決済機関サーバ７と、キャリア処理装置８とから構
成されている。
【００１１】本システムの各部を具体的に説明する。本
人認証モジュール（ＩＡＵ：Intelligent Authenticati
on Unit ）１は、指紋及びその他の生体認証を可能とす
るもので、具体的には、指紋を読み込む指紋センサを備
え、予め記憶した指紋との照合を行う指紋照合部を有し
ている。
人認証モジュール（ＩＡＵ：Intelligent Authenticati
on Unit ）１は、指紋及びその他の生体認証を可能とす
るもので、具体的には、指紋を読み込む指紋センサを備
え、予め記憶した指紋との照合を行う指紋照合部を有し
ている。
【００１２】本人認証モジュールとしては、同一人物に
よる複数の指の指紋データをＩＣカード部に登録・記憶
し、照合制御部が、アプリケーションのセキュリティの
度合いに応じて、指紋センサ部で入力された指紋データ
と登録されている指紋データとの比較照合を要求される
照合レベルで行い、本人認証が為されると、共通制御部
が、アプリケーションの内容に応じて出力するデータが
格納されたファイルにアクセスする鍵をＦＡＣＣＴ（Fi
le Access Control Condition Table ）から取得し、Ｉ
ＣカードＣＰＵにてその鍵をＭＦ（Master File）の暗
号鍵で復号し、復号した鍵によりファイルへのアクセス
を許可し、当該ファイル内のデータをアプリケーション
に出力する、弊社の指紋認証装置がある。
よる複数の指の指紋データをＩＣカード部に登録・記憶
し、照合制御部が、アプリケーションのセキュリティの
度合いに応じて、指紋センサ部で入力された指紋データ
と登録されている指紋データとの比較照合を要求される
照合レベルで行い、本人認証が為されると、共通制御部
が、アプリケーションの内容に応じて出力するデータが
格納されたファイルにアクセスする鍵をＦＡＣＣＴ（Fi
le Access Control Condition Table ）から取得し、Ｉ
ＣカードＣＰＵにてその鍵をＭＦ（Master File）の暗
号鍵で復号し、復号した鍵によりファイルへのアクセス
を許可し、当該ファイル内のデータをアプリケーション
に出力する、弊社の指紋認証装置がある。
【００１３】更に、本人認証モジュール１は、当該モジ
ュール固有の識別子（ＩＡＵ識別子）及び秘密鍵を記憶
しており、またライセンス情報を記憶するメモリ部を備
え、加えて、モジュール全体の制御を行う制御部を備え
ている。また、本人認証モジュール１には、携帯電話機
２又はＰＣ３等の装置に接続する外部インタフェース部
を備えている。
ュール固有の識別子（ＩＡＵ識別子）及び秘密鍵を記憶
しており、またライセンス情報を記憶するメモリ部を備
え、加えて、モジュール全体の制御を行う制御部を備え
ている。また、本人認証モジュール１には、携帯電話機
２又はＰＣ３等の装置に接続する外部インタフェース部
を備えている。
【００１４】本人認証モジュール１は、配布される前
に、ＩＡＵ識別子、秘密鍵、ファイルアクセス情報、セ
キュリティ保険証番号が発行元である認証サービス局で
書き込まれる。また、本人認証モジュール１は、銀行、
クレジット会社、証券会社、携帯電話会社等に配布さ
れ、これら会社の管理下で本人指紋の登録、必要であれ
ばパスワード等の設定が為される。既に、現在の取引口
座がある場合には、指紋登録するためのプログラムの起
動を制御する複数のパスワードが記入されたスクラッチ
カードを配布してユーザが指紋や生体情報の登録を行う
こともある。
に、ＩＡＵ識別子、秘密鍵、ファイルアクセス情報、セ
キュリティ保険証番号が発行元である認証サービス局で
書き込まれる。また、本人認証モジュール１は、銀行、
クレジット会社、証券会社、携帯電話会社等に配布さ
れ、これら会社の管理下で本人指紋の登録、必要であれ
ばパスワード等の設定が為される。既に、現在の取引口
座がある場合には、指紋登録するためのプログラムの起
動を制御する複数のパスワードが記入されたスクラッチ
カードを配布してユーザが指紋や生体情報の登録を行う
こともある。
【００１５】携帯電話機２及びＰＣ３は、本人認証モジ
ュール１が装着される装置であり、インターネットに接
続してライセンス製品を購入し、当該ライセンス製品を
利用可能とするものである。例えば、ライセンス製品と
しては、プログラム又は音楽ファイル等が考えられる。
尚、インターネットに接続可能であれば、携帯電話機２
及びＰＣ３の替わりに、ＰＨＳやＰＤＡ（個人情報端
末）を用いてもよい。
ュール１が装着される装置であり、インターネットに接
続してライセンス製品を購入し、当該ライセンス製品を
利用可能とするものである。例えば、ライセンス製品と
しては、プログラム又は音楽ファイル等が考えられる。
尚、インターネットに接続可能であれば、携帯電話機２
及びＰＣ３の替わりに、ＰＨＳやＰＤＡ（個人情報端
末）を用いてもよい。
【００１６】ライセンス販売元サーバ４は、インターネ
ットのウェブサイトにおけるサーバとなっており、本人
認証を要求し、ライセンス製品をダウンロード可能に提
供すると共に、携帯電話機２又はＰＣ３を介して本人認
証モジュール１にライセンス情報を付与する。尚、本人
認証モジュール１は、ライセンス情報を内部のメモリ部
に記憶する。
ットのウェブサイトにおけるサーバとなっており、本人
認証を要求し、ライセンス製品をダウンロード可能に提
供すると共に、携帯電話機２又はＰＣ３を介して本人認
証モジュール１にライセンス情報を付与する。尚、本人
認証モジュール１は、ライセンス情報を内部のメモリ部
に記憶する。
【００１７】認証サービス局サーバ５は、ライセンス販
売元サーバ４からの要求に応じてライセンス情報を付与
する。認証サービス局サーバ５は、ライセンス販売元サ
ーバ４からＩＡＵ識別子、製品番号、本人認証結果及び
決済機関情報を受信して、決済機関サーバ７での決済を
サポートする。
売元サーバ４からの要求に応じてライセンス情報を付与
する。認証サービス局サーバ５は、ライセンス販売元サ
ーバ４からＩＡＵ識別子、製品番号、本人認証結果及び
決済機関情報を受信して、決済機関サーバ７での決済を
サポートする。
【００１８】認証サービス局サーバ５には、ＩＡＵ識別
子を管理する機器認証データベース（機器認証ＤＢ）６
ａと、製品番号を管理する製品データベース（製品Ｄ
Ｂ）６ｂと、決済機関に関する情報を管理する決済デー
タベース（決済ＤＢ）６ｃが接続され、これらＤＢに記
憶された情報に基づいて決済機関サーバ７での処理を支
援する。
子を管理する機器認証データベース（機器認証ＤＢ）６
ａと、製品番号を管理する製品データベース（製品Ｄ
Ｂ）６ｂと、決済機関に関する情報を管理する決済デー
タベース（決済ＤＢ）６ｃが接続され、これらＤＢに記
憶された情報に基づいて決済機関サーバ７での処理を支
援する。
【００１９】機器認証ＤＢ６ａは、それぞれのＩＡＵ識
別子に対する公開鍵を記憶している。製品ＤＢ６ｂは、
ダウンロード対象の製品に関する情報を記憶しており、
具体的には、ライセンス販売サーバ４の業者によって事
前登録された製品名、ライセンスのタイプ、ライセンス
情報等が記憶されている。ここで、ライセンスのタイプ
とは、第１にライセンスに有効期限があるもの、第２に
ライセンスに有効回数があるもの、第３にライセンスに
使用時間があるもの、第４にライセンスが無期限である
もの、また製品毎に連番（シリアル番号）を追加したも
の等が考えられる。決済ＤＢ６ｃは、各決済機関情報に
対応して決済機関、決済方法等が記憶されている。
別子に対する公開鍵を記憶している。製品ＤＢ６ｂは、
ダウンロード対象の製品に関する情報を記憶しており、
具体的には、ライセンス販売サーバ４の業者によって事
前登録された製品名、ライセンスのタイプ、ライセンス
情報等が記憶されている。ここで、ライセンスのタイプ
とは、第１にライセンスに有効期限があるもの、第２に
ライセンスに有効回数があるもの、第３にライセンスに
使用時間があるもの、第４にライセンスが無期限である
もの、また製品毎に連番（シリアル番号）を追加したも
の等が考えられる。決済ＤＢ６ｃは、各決済機関情報に
対応して決済機関、決済方法等が記憶されている。
【００２０】認証サービス局サーバ５における具体的処
理を説明すると、認証サービス局サーバ５は、ライセン
ス販売元サーバ４からＩＡＵ識別子、製品番号、本人認
証結果、決済機関情報を受信すると、受信したＩＡＵ識
別子を用いて機器認証ＤＢ６ａを検索し、当該ＩＡＵ識
別子に対応する公開鍵を取得する。尚、製品番号、本人
認証結果、決済機関情報は、本人認証モジュール１で秘
密鍵を用いて暗号化されており、機器認証ＤＢ６ａから
取得された公開鍵は、この秘密鍵によって暗号化された
情報を復号できるものである。
理を説明すると、認証サービス局サーバ５は、ライセン
ス販売元サーバ４からＩＡＵ識別子、製品番号、本人認
証結果、決済機関情報を受信すると、受信したＩＡＵ識
別子を用いて機器認証ＤＢ６ａを検索し、当該ＩＡＵ識
別子に対応する公開鍵を取得する。尚、製品番号、本人
認証結果、決済機関情報は、本人認証モジュール１で秘
密鍵を用いて暗号化されており、機器認証ＤＢ６ａから
取得された公開鍵は、この秘密鍵によって暗号化された
情報を復号できるものである。
【００２１】認証サービス局サーバ５は、取得した公開
鍵を用いて本人認証結果等の他の受信情報を復号化す
る。本人認証結果を復号化した結果、本人と認められな
い場合には、決済処理を行わず、ライセンス情報付与を
拒否することになる。製品番号を復号化すると、ライセ
ンス対象の製品名、ライセンスのタイプが判明し、対応
するライセンス情報を製品ＤＢ６ｂから取得する。決済
機関情報を復号化すると、決済機関、決済方法が判明
し、決済ＤＢ６ｃから該当する決済機関へのルートを取
得する。
鍵を用いて本人認証結果等の他の受信情報を復号化す
る。本人認証結果を復号化した結果、本人と認められな
い場合には、決済処理を行わず、ライセンス情報付与を
拒否することになる。製品番号を復号化すると、ライセ
ンス対象の製品名、ライセンスのタイプが判明し、対応
するライセンス情報を製品ＤＢ６ｂから取得する。決済
機関情報を復号化すると、決済機関、決済方法が判明
し、決済ＤＢ６ｃから該当する決済機関へのルートを取
得する。
【００２２】そして、認証サービス局サーバ５は、決済
機関での決壊結果通知を決済機関サーバ７から受信し、
当該決済結果とライセンス情報を公開鍵を用いて暗号化
し、ライセンス販売元サーバ４に暗号化した決済結果情
報とライセンス情報を送信する。また、認証サービス局
サーバ５は、決済機関情報を復号化した結果、既存の第
三者認証機関（第三者認証局）に認証させる代行認証、
または既存の第三者認証機関による認証と当該サーバに
おける認証を複合的に行う複合認証のいずれかが要求さ
れている場合には、当該要求に応じて代行認証または複
合認証を選択的に行う。
機関での決壊結果通知を決済機関サーバ７から受信し、
当該決済結果とライセンス情報を公開鍵を用いて暗号化
し、ライセンス販売元サーバ４に暗号化した決済結果情
報とライセンス情報を送信する。また、認証サービス局
サーバ５は、決済機関情報を復号化した結果、既存の第
三者認証機関（第三者認証局）に認証させる代行認証、
または既存の第三者認証機関による認証と当該サーバに
おける認証を複合的に行う複合認証のいずれかが要求さ
れている場合には、当該要求に応じて代行認証または複
合認証を選択的に行う。
【００２３】決済機関サーバ７は、認証サービス局サー
バ５の処理において、特定された決済機関及び決済方法
に基づいて決済処理を行い、決済結果を認証サービス局
サーバ５に通知する。尚、決済機関サーバ７には、複数
の決済機関（ＣＡ）が接続されており、特定された決済
機関等の情報に従って特定の決済機関での決済処理を実
行する。また、構成として決済機関を認証サービス局サ
ーバ５に直接接続するようにしてもよい。
バ５の処理において、特定された決済機関及び決済方法
に基づいて決済処理を行い、決済結果を認証サービス局
サーバ５に通知する。尚、決済機関サーバ７には、複数
の決済機関（ＣＡ）が接続されており、特定された決済
機関等の情報に従って特定の決済機関での決済処理を実
行する。また、構成として決済機関を認証サービス局サ
ーバ５に直接接続するようにしてもよい。
【００２４】キャリア処理装置８は、携帯電話機２のキ
ャリアが管理する装置で、キャリア専用の決済機関を備
えており、認証サービス局サーバ５に専用線で接続し
て、必要に応じて認証を行い、専用の決済機関での決済
を行うことができるようになっている。
ャリアが管理する装置で、キャリア専用の決済機関を備
えており、認証サービス局サーバ５に専用線で接続し
て、必要に応じて認証を行い、専用の決済機関での決済
を行うことができるようになっている。
【００２５】次に、本発明の実施の形態に係るライセン
ス方法及び決済方法についての処理の流れを図１〜図５
を参照しながら説明する。図２は、ライセンスバンクの
データベース構造を示す説明図であり、図３は、ライセ
ンス販売元サーバ４の処理を示すフローチャートであ
り、図４は、本人認証モジュール１の処理を示すフロー
チャートであり、図５は、認証サービス局サーバ５の処
理を示すフローチャートである。
ス方法及び決済方法についての処理の流れを図１〜図５
を参照しながら説明する。図２は、ライセンスバンクの
データベース構造を示す説明図であり、図３は、ライセ
ンス販売元サーバ４の処理を示すフローチャートであ
り、図４は、本人認証モジュール１の処理を示すフロー
チャートであり、図５は、認証サービス局サーバ５の処
理を示すフローチャートである。
【００２６】まず、本人認証モジュール１には、配布時
にはＩＡＵ識別子、本人認証用の指紋等が登録記憶され
た状態となっている。また、ライセンス販売元サーバ４
は、認証サービス局サーバ５に対してライセンス対象の
製品の登録を行い、製品名、ライセンスのタイプ等を指
定しておく。この指定により、認証サービス局サーバ５
は、ライセンス製品番号を決定する。
にはＩＡＵ識別子、本人認証用の指紋等が登録記憶され
た状態となっている。また、ライセンス販売元サーバ４
は、認証サービス局サーバ５に対してライセンス対象の
製品の登録を行い、製品名、ライセンスのタイプ等を指
定しておく。この指定により、認証サービス局サーバ５
は、ライセンス製品番号を決定する。
【００２７】ここで、本人認証モジュール１に書き込ま
れるライセンス情報のデータベース構造（ライセンスバ
ンクデータベース構造）を図２のＩに示す。ライセンス
バンクデータベース構造は、データ長が記述され、その
後に、可変長レコードが書き込まれている。また、ライ
センス情報となる可変長レコードの構造は、図２のII
（１）〜（８）に示すように、「区分」「ライセンス製
品番号」、それにデータの種類に応じて「有効期限」
「回数」「使用時間」又は属性なし（無期限使用）が付
加され、さらにそれらに「シリアル番号」が付加された
タイプのものがある。認証サービス局サーバ５は、シリ
アル番号を付加することで、ライセンス状況を管理する
ことが容易となるものである。
れるライセンス情報のデータベース構造（ライセンスバ
ンクデータベース構造）を図２のＩに示す。ライセンス
バンクデータベース構造は、データ長が記述され、その
後に、可変長レコードが書き込まれている。また、ライ
センス情報となる可変長レコードの構造は、図２のII
（１）〜（８）に示すように、「区分」「ライセンス製
品番号」、それにデータの種類に応じて「有効期限」
「回数」「使用時間」又は属性なし（無期限使用）が付
加され、さらにそれらに「シリアル番号」が付加された
タイプのものがある。認証サービス局サーバ５は、シリ
アル番号を付加することで、ライセンス状況を管理する
ことが容易となるものである。
【００２８】携帯電話機２又はＰＣ３の利用者が、ライ
センス対象の製品を購入する場合、携帯電話機２又はＰ
Ｃ３を用いてインターネットに接続し、ライセンス販売
元サーバ４のウェブサイトにアクセスし、購入予定の製
品の選択を行う。このウェブサイトでは、図３に示すよ
うに、製品の選択に加えて、購入金額の入力、決済方法
等の選択も行う（Ｓ１１）。これら入力が行われると、
ライセンス販売元サーバ４は、携帯電話機２又はＰＣ３
を介して本人認証モジュール１に対して本人認証を要求
する（Ｓ１２）。
センス対象の製品を購入する場合、携帯電話機２又はＰ
Ｃ３を用いてインターネットに接続し、ライセンス販売
元サーバ４のウェブサイトにアクセスし、購入予定の製
品の選択を行う。このウェブサイトでは、図３に示すよ
うに、製品の選択に加えて、購入金額の入力、決済方法
等の選択も行う（Ｓ１１）。これら入力が行われると、
ライセンス販売元サーバ４は、携帯電話機２又はＰＣ３
を介して本人認証モジュール１に対して本人認証を要求
する（Ｓ１２）。
【００２９】本人認証要求を受けた本人認証モジュール
１は、図４に示すように、利用者に指紋認証を促し（Ｓ
２１）、検出した指紋と予め登録した指紋データとを比
較して本人認証を行う（Ｓ２２）。本人認証結果、決済
機関情報を内部に記憶する秘密鍵で暗号化してライセン
ス販売元サーバ４に送信する（Ｓ２３）。本人認証につ
いては、指紋だけでなく、顔型、虹彩、音声等の生体認
証の単体又は複合認証でもよい。
１は、図４に示すように、利用者に指紋認証を促し（Ｓ
２１）、検出した指紋と予め登録した指紋データとを比
較して本人認証を行う（Ｓ２２）。本人認証結果、決済
機関情報を内部に記憶する秘密鍵で暗号化してライセン
ス販売元サーバ４に送信する（Ｓ２３）。本人認証につ
いては、指紋だけでなく、顔型、虹彩、音声等の生体認
証の単体又は複合認証でもよい。
【００３０】ライセンス販売元サーバ４は、ＩＡＵ識別
子、秘密鍵で暗号化された製品番号、本人認証結果、決
済機関情報を受信し、それら情報を認証サービス局サー
バ５に送信する（Ｓ２４）。
子、秘密鍵で暗号化された製品番号、本人認証結果、決
済機関情報を受信し、それら情報を認証サービス局サー
バ５に送信する（Ｓ２４）。
【００３１】認証サービス局サーバ５は、図５に示すよ
うに、ＩＡＵ識別子、秘密鍵で暗号化された製品番号、
本人認証結果、決済機関情報を受信し（Ｓ３１）、受信
したＩＡＵ識別子、秘密鍵で暗号化された製品番号、本
人認証結果、決済機関情報について、機器認証ＤＢ６ａ
を検索してＩＡＵ識別子に対応する公開鍵を取得し（Ｓ
３２）、当該公開鍵を用いて製品番号、本人認証結果、
決済機関情報を復号する（Ｓ３３）。
うに、ＩＡＵ識別子、秘密鍵で暗号化された製品番号、
本人認証結果、決済機関情報を受信し（Ｓ３１）、受信
したＩＡＵ識別子、秘密鍵で暗号化された製品番号、本
人認証結果、決済機関情報について、機器認証ＤＢ６ａ
を検索してＩＡＵ識別子に対応する公開鍵を取得し（Ｓ
３２）、当該公開鍵を用いて製品番号、本人認証結果、
決済機関情報を復号する（Ｓ３３）。
【００３２】更に、認証サービス局サーバ５は、復号し
た本人認証結果から決済処理、ライセンス情報付与が適
正であるかどうか判断し（Ｓ３４）、本人認証が適正で
なければ（Ｎｏの場合）決済処理及びライセンス情報付
与を行わず、本人認証が適正であれば（Ｙｅｓの場合）
決済処理等を続ける。
た本人認証結果から決済処理、ライセンス情報付与が適
正であるかどうか判断し（Ｓ３４）、本人認証が適正で
なければ（Ｎｏの場合）決済処理及びライセンス情報付
与を行わず、本人認証が適正であれば（Ｙｅｓの場合）
決済処理等を続ける。
【００３３】認証サービス局サーバ５は、本人認証が適
正であると（Ｙｅｓの場合）、復号した決済機関情報に
基づいて決済ＤＢ６ｃを参照し、決済機関へのルートを
特定する（Ｓ３５）。特定された決済機関における決済
処理が行われると、認証サービス局サーバ５は、決済結
果通知を受ける（Ｓ３６）。また、認証サービス局サー
バ５は、復号された製品番号から製品ＤＢ６ｂを参照
し、ライセンス情報を取得する（Ｓ３７）。そして、認
証サービス局サーバ５は、決済結果とライセンス情報を
取得した公開鍵で暗号化し、ライセンス販売元サーバ４
に通知する（Ｓ３８）。
正であると（Ｙｅｓの場合）、復号した決済機関情報に
基づいて決済ＤＢ６ｃを参照し、決済機関へのルートを
特定する（Ｓ３５）。特定された決済機関における決済
処理が行われると、認証サービス局サーバ５は、決済結
果通知を受ける（Ｓ３６）。また、認証サービス局サー
バ５は、復号された製品番号から製品ＤＢ６ｂを参照
し、ライセンス情報を取得する（Ｓ３７）。そして、認
証サービス局サーバ５は、決済結果とライセンス情報を
取得した公開鍵で暗号化し、ライセンス販売元サーバ４
に通知する（Ｓ３８）。
【００３４】暗号化された決済結果とライセンス情報を
受信したライセンス販売元サーバ４は、当該決済結果と
ライセンス情報を携帯電話機２等を介して本人認証モジ
ュール１に送信する（Ｓ１４）と共に、製品及び製品を
動作させるのに必要なプログラムを携帯電話機２等にダ
ウンロードする（Ｓ１５）。
受信したライセンス販売元サーバ４は、当該決済結果と
ライセンス情報を携帯電話機２等を介して本人認証モジ
ュール１に送信する（Ｓ１４）と共に、製品及び製品を
動作させるのに必要なプログラムを携帯電話機２等にダ
ウンロードする（Ｓ１５）。
【００３５】本人認証モジュール１は、暗号化された決
済結果とライセンス情報を秘密鍵で復号し、ライセンス
情報を登録する（Ｓ２５）。尚、製品を動作させるのに
必要なプログラムには、製品の利用時に登録されたライ
センス情報を確認する機能を備えており、また、ライセ
ンスのタイプによっては、有効期限、有効回数、使用時
間をチェックしたりする。
済結果とライセンス情報を秘密鍵で復号し、ライセンス
情報を登録する（Ｓ２５）。尚、製品を動作させるのに
必要なプログラムには、製品の利用時に登録されたライ
センス情報を確認する機能を備えており、また、ライセ
ンスのタイプによっては、有効期限、有効回数、使用時
間をチェックしたりする。
【００３６】また、当該プログラムは、ライセンス製品
の内容に応じて機能が異なり、音楽ファイル、画像イメ
ージファイル、プログラム等を購入する場合には、最初
に本人認証を１回行えば、その後はライセンス情報の確
認だけで製品の利用を可能にするものが考えられる。
の内容に応じて機能が異なり、音楽ファイル、画像イメ
ージファイル、プログラム等を購入する場合には、最初
に本人認証を１回行えば、その後はライセンス情報の確
認だけで製品の利用を可能にするものが考えられる。
【００３７】また、上記プログラムは、ＡＳＰ（Applic
ation Service Provider）のように、利用される度に課
金されるシステムでは、使用毎に本人認証を行い、製品
利用を図るものとすることが考えられる。
ation Service Provider）のように、利用される度に課
金されるシステムでは、使用毎に本人認証を行い、製品
利用を図るものとすることが考えられる。
【００３８】また、上記プログラムは、電子投票（選挙
権）のように、最初に本人認証を１回のみ行い、その
後、ライセンス情報を消去するものも考えられる。
権）のように、最初に本人認証を１回のみ行い、その
後、ライセンス情報を消去するものも考えられる。
【００３９】また、音楽ファイルの試聴、プログラムの
試用の場合、決済を伴わないので、ライセンス情報の付
与を行わず、予めライセンス製品及び製品を動作させる
プログラムをダウンロードしておき、当該プログラムに
回数、期限を管理させ、当該回数又は期限を超えた場合
に、製品利用を不能とすることが考えられる。
試用の場合、決済を伴わないので、ライセンス情報の付
与を行わず、予めライセンス製品及び製品を動作させる
プログラムをダウンロードしておき、当該プログラムに
回数、期限を管理させ、当該回数又は期限を超えた場合
に、製品利用を不能とすることが考えられる。
【００４０】本システムによれば、本人認証モジュール
１内のＩＡＵ識別子、及び本人認証モジュール１で為さ
れた指紋等を用いた本人認証結果により、決済された本
人に対してのみ本人認証モジュール１へのライセンス情
報付与を行うものであるから、ライセンス取得が容易で
あり、更に指紋等の本人認証を用いるため、ライセンス
の正規の所有者に配布されることで、セキュリティを向
上させることができる。
１内のＩＡＵ識別子、及び本人認証モジュール１で為さ
れた指紋等を用いた本人認証結果により、決済された本
人に対してのみ本人認証モジュール１へのライセンス情
報付与を行うものであるから、ライセンス取得が容易で
あり、更に指紋等の本人認証を用いるため、ライセンス
の正規の所有者に配布されることで、セキュリティを向
上させることができる。
【００４１】本システムによれば、ＩＡＵ識別子、本人
の指紋データ、ライセンス情報が本人認証モジュール１
に記憶されているので、携帯電話機２の機種を変更して
も、また携帯電話機２での利用からＰＣ３での利用に乗
り換えたとしても、本人認証モジュール１にライセンス
情報を付与しているため、一つの本人認証モジュール１
で複数のライセンス製品を管理し、利用可能とできる効
果がある。
の指紋データ、ライセンス情報が本人認証モジュール１
に記憶されているので、携帯電話機２の機種を変更して
も、また携帯電話機２での利用からＰＣ３での利用に乗
り換えたとしても、本人認証モジュール１にライセンス
情報を付与しているため、一つの本人認証モジュール１
で複数のライセンス製品を管理し、利用可能とできる効
果がある。
【００４２】また、本システムによれば、本人認証モジ
ュール１内の秘密鍵で本人認証結果、製品番号、決済機
関情報を暗号化し、認証サービス局サーバ５でＩＡＵ識
別子に対応する公開鍵で復号化し、また認証サービス局
サーバ５で決済結果及びライセンス情報を公開鍵で暗号
化し、本人認証モジュール１で秘密鍵により復号化して
情報の受け渡しを行うようにしているので、途中経路で
重要情報が漏洩する危険性がなく、セキュリティを向上
させることができる。
ュール１内の秘密鍵で本人認証結果、製品番号、決済機
関情報を暗号化し、認証サービス局サーバ５でＩＡＵ識
別子に対応する公開鍵で復号化し、また認証サービス局
サーバ５で決済結果及びライセンス情報を公開鍵で暗号
化し、本人認証モジュール１で秘密鍵により復号化して
情報の受け渡しを行うようにしているので、途中経路で
重要情報が漏洩する危険性がなく、セキュリティを向上
させることができる。
【００４３】
【発明の効果】本発明によれば、本人認証モジュールの
識別子、及び当該識別子に対応する秘密鍵で暗号化され
たライセンス製品の製品番号、認証結果及び決済機関情
報を受信し、識別子に対応する公開鍵で諸情報を復号化
し、復号化した決済機関情報に従った決済処理を決済機
関に行わせて決済結果を受信すると共に、復号化した製
品番号に従ったライセンス情報を取得し、決済結果とラ
イセンス情報を公開鍵で暗号化して本人認証モジュール
宛に送信する認証サービス局サーバにおけるライセンス
方法としているので、本人認証モジュールの識別子に対
応する秘密鍵と公開鍵を用いてライセンス及び決済に必
要な情報の送受を行うものであり、ライセンスの使用者
について本人認証を行い、ライセンスの付与、配布にお
いてセキュリティを向上させつつ、構成を簡易に実現で
きる効果がある。従来は、ＰＣ等の装置毎にライセンス
が付与されていたが、本発明では、所有者毎にライセン
スが配布できるため、ライセンス情報を本人認証モジュ
ールにて一元管理でき、所有者にとって利便性が高いと
いう効果がある。また、本人認証モジュールが着脱式で
あるため、携帯電話機、ＰＣ間等で、ライセンスの登録
をやり直すことなく、当該本人認証モジュールを装着す
るだけで使用可能となる効果がある。
識別子、及び当該識別子に対応する秘密鍵で暗号化され
たライセンス製品の製品番号、認証結果及び決済機関情
報を受信し、識別子に対応する公開鍵で諸情報を復号化
し、復号化した決済機関情報に従った決済処理を決済機
関に行わせて決済結果を受信すると共に、復号化した製
品番号に従ったライセンス情報を取得し、決済結果とラ
イセンス情報を公開鍵で暗号化して本人認証モジュール
宛に送信する認証サービス局サーバにおけるライセンス
方法としているので、本人認証モジュールの識別子に対
応する秘密鍵と公開鍵を用いてライセンス及び決済に必
要な情報の送受を行うものであり、ライセンスの使用者
について本人認証を行い、ライセンスの付与、配布にお
いてセキュリティを向上させつつ、構成を簡易に実現で
きる効果がある。従来は、ＰＣ等の装置毎にライセンス
が付与されていたが、本発明では、所有者毎にライセン
スが配布できるため、ライセンス情報を本人認証モジュ
ールにて一元管理でき、所有者にとって利便性が高いと
いう効果がある。また、本人認証モジュールが着脱式で
あるため、携帯電話機、ＰＣ間等で、ライセンスの登録
をやり直すことなく、当該本人認証モジュールを装着す
るだけで使用可能となる効果がある。
【００４４】本発明によれば、ライセンス製品の購入に
対してライセンスを付与するライセンス付与システムで
あって、本人認証モジュールの識別子に対応する公開鍵
を記憶する機器認証データベースと、ライセンス製品に
対応するライセンス情報を記憶する製品データベース
と、決済機関情報に対応する決済機関及び決済方法を規
定する決済データベースとを備え、本人認証モジュール
の識別子、及び当該識別子に対応する秘密鍵で暗号化さ
れたライセンス製品の製品番号、認証結果及び決済機関
情報を受信し、機器認証データベースを参照して識別子
に対応する公開鍵を取得し、当該公開鍵で諸情報を復号
化し、決済データベースを参照して復号化した決済機関
情報に対応する決済機関及び決済方法で決済処理を決済
機関に行わせて決済結果を受信すると共に、製品データ
ベースを参照して復号化した製品番号に対応するライセ
ンス情報を取得し、決済結果とライセンス情報を公開鍵
で暗号化して本人認証モジュール宛に送信する認証サー
ビス局サーバを有するライセンス付与システムとしてい
るので、本人認証モジュールの識別子に対応する秘密鍵
と公開鍵を用いてライセンス及び決済に必要な情報の送
受を行うものであり、セキュリティを向上させつつ、構
成を簡易に実現できる効果がある。また、本発明によれ
ば、本人認証モジュールにライセンスを付与すること
で、正規のライセンス使用者のみがライセンスされた製
品のダウンロードされた製品毎に使用できるのではな
く、ユーザ毎に複数の装置でライセンス製品の使用を可
能にできる効果がある。
対してライセンスを付与するライセンス付与システムで
あって、本人認証モジュールの識別子に対応する公開鍵
を記憶する機器認証データベースと、ライセンス製品に
対応するライセンス情報を記憶する製品データベース
と、決済機関情報に対応する決済機関及び決済方法を規
定する決済データベースとを備え、本人認証モジュール
の識別子、及び当該識別子に対応する秘密鍵で暗号化さ
れたライセンス製品の製品番号、認証結果及び決済機関
情報を受信し、機器認証データベースを参照して識別子
に対応する公開鍵を取得し、当該公開鍵で諸情報を復号
化し、決済データベースを参照して復号化した決済機関
情報に対応する決済機関及び決済方法で決済処理を決済
機関に行わせて決済結果を受信すると共に、製品データ
ベースを参照して復号化した製品番号に対応するライセ
ンス情報を取得し、決済結果とライセンス情報を公開鍵
で暗号化して本人認証モジュール宛に送信する認証サー
ビス局サーバを有するライセンス付与システムとしてい
るので、本人認証モジュールの識別子に対応する秘密鍵
と公開鍵を用いてライセンス及び決済に必要な情報の送
受を行うものであり、セキュリティを向上させつつ、構
成を簡易に実現できる効果がある。また、本発明によれ
ば、本人認証モジュールにライセンスを付与すること
で、正規のライセンス使用者のみがライセンスされた製
品のダウンロードされた製品毎に使用できるのではな
く、ユーザ毎に複数の装置でライセンス製品の使用を可
能にできる効果がある。
【図１】本発明の実施の形態に係るライセンス付与シス
テムの構成ブロック図である。
テムの構成ブロック図である。
【図２】ライセンスバンクのデータベース構造を示す説
明図である。
明図である。
【図３】ライセンス販売元サーバ４の処理を示すフロー
チャートである。
チャートである。
【図４】本人認証モジュール１の処理を示すフローチャ
ートである。
ートである。
【図５】認証サービス局サーバ５の処理を示すフローチ
ャートである。
ャートである。
１…本人認証モジュール、 ２…携帯電話機、 ３…Ｐ
Ｃ、 ４…ライセンス販売元サーバ、 ５…認証サービ
ス局サーバ、 ６…データベース、 ７…決済機関サー
バ、 ８…キャリア処理装置
Ｃ、 ４…ライセンス販売元サーバ、 ５…認証サービ
ス局サーバ、 ６…データベース、 ７…決済機関サー
バ、 ８…キャリア処理装置
Claims (11)
- 【請求項１】 認証サービス局サーバにおけるライセン
ス方法であって、本人認証モジュールの識別子、及び当
該識別子に対応する秘密鍵で暗号化されたライセンス製
品の製品番号、認証結果及び決済機関情報を受信し、前
記識別子に対応する公開鍵で前記諸情報を復号化し、前
記復号化した決済機関情報に従った決済処理を決済機関
に行わせて決済結果を受信すると共に、前記復号化した
製品番号に従ったライセンス情報を取得し、前記決済結
果と前記ライセンス情報を前記公開鍵で暗号化して前記
本人認証モジュール宛に送信することを特徴とするライ
センス方法。 - 【請求項２】 ライセンス販売元サーバにおけるライセ
ンス方法であって、本人認証モジュールを装着した機器
からライセンス製品の選択、購入金額の入力、決済方法
の選択が為されると、本人認証を要求し、前記本人認証
モジュールで為された本人認証の認証結果、決済機関情
報及び製品番号について秘密鍵で暗号化された情報と、
前記本人認証モジュールの識別子とを前記機器から受信
すると、前記情報及び前記識別子を認証サービス局サー
バに送信し、前記認証サービス局サーバから受信した公
開鍵で暗号化された決済結果及びライセンス情報を前記
機器に送信することを特徴とする請求項１記載のライセ
ンス方法。 - 【請求項３】 本人認証モジュールにおけるライセンス
方法であって、ライセンス販売元サーバからの本人認証
の要求に対して本人認証を行い、前記本人認証の認証結
果、決済機関情報及びライセンス製品の製品番号を、当
該モジュール固有の識別子に対応する秘密鍵を用いて暗
号化して前記ライセンス販売元サーバに装着する機器か
ら送信し、前記ライセンス販売元サーバから認証サービ
ス局サーバで公開鍵を用いて暗号化された決済結果及び
ライセンス情報を前記機器で受信して入力し、前記秘密
鍵で復号化して前記ライセンス情報を登録することを特
徴とする請求項２記載のライセンス方法。 - 【請求項４】 認証サービス局サーバにおける決済方法
であって、復号化した決済機関情報に対応して特定決済
機関での特定決済方法が記憶されており、前記特定決済
機関へ移行して前記特定決済方法を用いた決済処理を行
わせることを特徴とする請求項１記載のライセンス方
法。 - 【請求項５】 ライセンス製品の購入に対してライセン
スを付与するライセンス付与システムであって、 本人認証モジュールの識別子に対応する公開鍵を記憶す
る機器認証データベースと、ライセンス製品に対応する
ライセンス情報を記憶する製品データベースと、決済機
関情報に対応する決済機関及び決済方法を規定する決済
データベースとを備え、 本人認証モジュールの識別子、及び当該識別子に対応す
る秘密鍵で暗号化されたライセンス製品の製品番号、認
証結果及び決済機関情報を受信し、前記機器認証データ
ベースを参照して前記識別子に対応する公開鍵を取得
し、当該公開鍵で前記諸情報を復号化し、前記決済デー
タベースを参照して前記復号化した決済機関情報に対応
する決済機関及び決済方法で決済処理を決済機関に行わ
せて決済結果を受信すると共に、前記製品データベース
を参照して前記復号化した製品番号に対応するライセン
ス情報を取得し、前記決済結果と前記ライセンス情報を
前記公開鍵で暗号化して前記本人認証モジュール宛に送
信する認証サービス局サーバを有することを特徴とする
ライセンス付与システム。 - 【請求項６】 認証サービス局サーバは、決済機関情報
の内容によっては、第三者認証局に認証を行わせる代行
認証、若しくは当該サーバでの認証と第三者認証局との
認証を組み合わせる複合認証を採用するサーバであるこ
とを特徴とする請求項５記載のライセンス付与システ
ム。 - 【請求項７】 認証サービス局サーバは、ライセンス製
品番号に加えて、ライセンスのタイプによっては、有効
期限、有効回数、使用時間が付加され、本人認証モジュ
ールでライセンス製品の利用の際に、有効期限、有効回
数、使用時間の確認のために用いられるものであること
を特徴とする請求項５記載のライセンス付与システム。 - 【請求項８】 認証サービス局サーバは、ライセンス情
報に加えて、シリアル番号を付加し、ライセンス製品の
ライセンス状況を管理するサーバであることを特徴とす
る請求項５又は請求項７記載のライセンス付与システ
ム。 - 【請求項９】 公開鍵で暗号化された決済結果及びライ
センス情報を認証サービス局サーバから受信して本人認
証モジュールが装着される機器を介して前記本人認証モ
ジュール宛に送信すると共に、ライセンス製品及び前記
ライセンス製品を利用可能とするプログラムをダウンロ
ード可能とするライセンス販売元サーバを備えることを
特徴とする請求項５又は請求項７記載のライセンス付与
システム。 - 【請求項１０】 ライセンス販売元サーバにおいて、ラ
イセンス製品を利用可能とするプログラムが、ライセン
スのタイプにより当該ライセンス製品の有効期限、有効
回数、使用時間をチェックするものであることを特徴と
する請求項９記載のライセンス付与システム。 - 【請求項１１】 本人認証モジュールとして、パスワー
ドによる所有者認証を行うＩＣカード又は本人認証が可
能なメモリ媒体を用いることを特徴とする請求項５記載
のライセンス付与システム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002111827A JP2003091613A (ja) | 2001-07-10 | 2002-04-15 | ライセンス方法及びライセンス付与システム |
| CA002392632A CA2392632A1 (en) | 2001-07-10 | 2002-07-08 | Licensing method and license providing system |
| EP02015265A EP1276066A3 (en) | 2001-07-10 | 2002-07-09 | Licensing method and license providing system |
| US10/190,488 US20030014652A1 (en) | 2001-07-10 | 2002-07-09 | Licensing method and license providing system |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001209841 | 2001-07-10 | ||
| JP2001-209841 | 2001-07-10 | ||
| JP2002111827A JP2003091613A (ja) | 2001-07-10 | 2002-04-15 | ライセンス方法及びライセンス付与システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003091613A true JP2003091613A (ja) | 2003-03-28 |
Family
ID=26618467
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002111827A Pending JP2003091613A (ja) | 2001-07-10 | 2002-04-15 | ライセンス方法及びライセンス付与システム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20030014652A1 (ja) |
| EP (1) | EP1276066A3 (ja) |
| JP (1) | JP2003091613A (ja) |
| CA (1) | CA2392632A1 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004102379A1 (ja) * | 2003-05-14 | 2004-11-25 | Fujitsu Limited | ソフト利用管理システム、ソフト利用管理方法およびソフト利用管理プログラム |
| WO2005004380A1 (ja) * | 2003-07-07 | 2005-01-13 | Mitsubishi Denki Kabushiki Kaisha | 著作物記録媒体の不正使用防止装置 |
| JP2005231765A (ja) * | 2004-02-17 | 2005-09-02 | Nec Access Technica Ltd | 顧客機密情報の付与を必要とする電子機器の配送方法及び配送システム |
| JP2006528815A (ja) * | 2003-05-30 | 2006-12-21 | プリヴァリス・インコーポレーテッド | メディア・コンテンツ購読サービス特権の割り当て及び使用のためのシステム及び方法 |
| JP2014153761A (ja) * | 2013-02-05 | 2014-08-25 | Nec Corp | ライセンス管理装置及びその管理方法、ライセンス管理システム、並びにコンピュータ・プログラム |
| JP2019125882A (ja) * | 2018-01-15 | 2019-07-25 | 日本電信電話株式会社 | 電子商取引システム、通信端末、第三者機関サーバ、電子商取引方法、およびプログラム |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3821768B2 (ja) * | 2002-09-11 | 2006-09-13 | ソニー株式会社 | 情報記録媒体、情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| US8694783B2 (en) * | 2007-01-22 | 2014-04-08 | Samsung Electronics Co., Ltd. | Lightweight secure authentication channel |
| US7769693B2 (en) * | 2007-03-30 | 2010-08-03 | Cisco Technology, Inc. | Mechanism for secure rehosting of licenses |
| DE102008045315A1 (de) | 2008-09-02 | 2010-03-04 | Endress + Hauser Conducta Gesellschaft für Mess- und Regeltechnik mbH + Co. KG | Lizenzvergabevorrichtung und Verfahren für eine automatisierte Vergabe von Nutzungslizenzen an Sensoren |
| US9411970B2 (en) * | 2011-08-19 | 2016-08-09 | Microsoft Technology Licensing, Llc | Sealing secret data with a policy that includes a sensor-based constraint |
| FR2989799B1 (fr) * | 2012-04-24 | 2015-01-16 | Oberthur Technologies | Procede de transfert d'un dispositif a un autre de droits d'acces a un service |
| US9893887B2 (en) | 2015-01-30 | 2018-02-13 | Ciena Corporation | Dynamic licensing for applications and plugin framework for virtual network systems |
| CN110401613B (zh) * | 2018-04-24 | 2023-01-17 | 北京握奇智能科技有限公司 | 一种认证管理方法和相关设备 |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5754657A (en) * | 1995-08-31 | 1998-05-19 | Trimble Navigation Limited | Authentication of a message source |
| US6807534B1 (en) * | 1995-10-13 | 2004-10-19 | Trustees Of Dartmouth College | System and method for managing copyrighted electronic media |
| JPH1079000A (ja) * | 1996-09-03 | 1998-03-24 | Hitachi Ltd | プログラム書き込み可能なｉｃカード |
| EP0921487A3 (en) * | 1997-12-08 | 2000-07-26 | Nippon Telegraph and Telephone Corporation | Method and system for billing on the internet |
| US6202056B1 (en) * | 1998-04-03 | 2001-03-13 | Audiosoft, Inc. | Method for computer network operation providing basis for usage fees |
| WO2001043337A1 (en) * | 1999-12-10 | 2001-06-14 | Dvd Express, Inc. | Method of distributing digital information |
| AU2000226388A1 (en) * | 2000-01-10 | 2001-07-24 | Robert John Powell | Internet business method |
-
2002
- 2002-04-15 JP JP2002111827A patent/JP2003091613A/ja active Pending
- 2002-07-08 CA CA002392632A patent/CA2392632A1/en not_active Abandoned
- 2002-07-09 US US10/190,488 patent/US20030014652A1/en not_active Abandoned
- 2002-07-09 EP EP02015265A patent/EP1276066A3/en not_active Ceased
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004102379A1 (ja) * | 2003-05-14 | 2004-11-25 | Fujitsu Limited | ソフト利用管理システム、ソフト利用管理方法およびソフト利用管理プログラム |
| US8069474B2 (en) | 2003-05-14 | 2011-11-29 | Fujitsu Limited | Software-usage management system, software-usage management method, and computer product |
| JP2006528815A (ja) * | 2003-05-30 | 2006-12-21 | プリヴァリス・インコーポレーテッド | メディア・コンテンツ購読サービス特権の割り当て及び使用のためのシステム及び方法 |
| JP2011040082A (ja) * | 2003-05-30 | 2011-02-24 | Privaris Inc | メディア・コンテンツ購読サービス特権の割り当て及び使用のためのシステム及び方法 |
| JP4680918B2 (ja) * | 2003-05-30 | 2011-05-11 | プリヴァリス・インコーポレーテッド | メディア・コンテンツ購読サービス特権の割り当て及び使用のためのシステム及び方法 |
| WO2005004380A1 (ja) * | 2003-07-07 | 2005-01-13 | Mitsubishi Denki Kabushiki Kaisha | 著作物記録媒体の不正使用防止装置 |
| JP2005231765A (ja) * | 2004-02-17 | 2005-09-02 | Nec Access Technica Ltd | 顧客機密情報の付与を必要とする電子機器の配送方法及び配送システム |
| JP2014153761A (ja) * | 2013-02-05 | 2014-08-25 | Nec Corp | ライセンス管理装置及びその管理方法、ライセンス管理システム、並びにコンピュータ・プログラム |
| JP2019125882A (ja) * | 2018-01-15 | 2019-07-25 | 日本電信電話株式会社 | 電子商取引システム、通信端末、第三者機関サーバ、電子商取引方法、およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030014652A1 (en) | 2003-01-16 |
| CA2392632A1 (en) | 2003-01-10 |
| EP1276066A2 (en) | 2003-01-15 |
| EP1276066A3 (en) | 2003-11-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7310732B2 (en) | Content distribution system authenticating a user based on an identification certificate identified in a secure container | |
| US7484246B2 (en) | Content distribution system, content distribution method, information processing apparatus, and program providing medium | |
| US6990684B2 (en) | Person authentication system, person authentication method and program providing medium | |
| US7243238B2 (en) | Person authentication system, person authentication method, information processing apparatus, and program providing medium | |
| US7287158B2 (en) | Person authentication system, person authentication method, information processing apparatus, and program providing medium | |
| US8996423B2 (en) | Authentication for a commercial transaction using a mobile module | |
| US7096363B2 (en) | Person identification certificate link system, information processing apparatus, information processing method, and program providing medium | |
| JP5517314B2 (ja) | ソフトトークンを生成する方法、プログラム及びコンピュータシステム | |
| US7100044B2 (en) | Public key certificate using system, public key certificate using method, information processing apparatus, and program providing medium | |
| US6971030B2 (en) | System and method for maintaining user security features | |
| US20040133797A1 (en) | Rights management enhanced storage | |
| KR20190081299A (ko) | 블록체인 기반 데이터 접근 제어 시스템 및 방법 | |
| US6205553B1 (en) | Method for controlling independent secure transactions by means of a single apparatus | |
| US20020046336A1 (en) | Information processing apparatus, information processing method, and program providing medium | |
| US20040103312A1 (en) | Domain-based digital-rights management system with easy and secure device enrollment | |
| US20020026427A1 (en) | Person authentication application data processing system, person authentication application data processing method, information processing apparatus, and program providing medium | |
| US20020056747A1 (en) | Person authentication system, person authentication method, information processing apparatus, and program providing medium | |
| US20080154782A1 (en) | Apparatus, method and system for protecting personal information | |
| TW486902B (en) | Method capable of preventing electronic documents from being illegally copied and its system | |
| KR20100126291A (ko) | 아이디 토큰에서 속성을 판독하는 방법 | |
| JP2004534988A (ja) | 機密ネットワークアクセス | |
| US7185193B2 (en) | Person authentication system, person authentication method, and program providing medium | |
| JP2003091613A (ja) | ライセンス方法及びライセンス付与システム | |
| US20070118749A1 (en) | Method for providing services in a data transmission network and associated components | |
| KR101066693B1 (ko) | 전자 인증서의 보안 및 확인 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040928 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041126 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050927 |