JP2003150263A - ソフトウエアの課金方式 - Google Patents

Abstract

(57)【要約】 【課題】 ソフトウエアの従量課金を実現する。 【解決手段】 暗号化されたプログラムまたはデータ
（ソフトウエア）が登録されたソフトウエア格納媒体の
利用を許可する利用許可装置と、前記利用許可装置と通
信可能で利用可能量の設定、利用量の集計および請求を
行う管理センタとで構成し、前記利用許可装置には、日
付情報を取得する時計と、取得した日付情報を次の日付
情報の取得時まで格納しておく日時情報格納手段とを備
えた利用許可処理部と、エンドユーザのソフトウエアの
利用量の計数を行う利用量管理部と設け、前記利用許可
処理部においてソフトウエアの利用量を日数で管理する
ようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータプロ
グラムあるいは映像著作物等のソフトウエア、特にデジ
タル情報化されたソフトウエアの流通システムに適用し
て有効な技術に関する。

【０００２】

【従来の技術】ＣＤ−ＲＯＭ等の大規模記憶媒体や、Ｂ
−ＩＳＤＮ等の大容量の高速通信技術などが発達してく
ると、これらの手段を用いてコンピュータプログラムは
勿論、画像や音声をデジタル情報として流通されること
が予想される。

【０００３】すなわち、従来ビデオテープで供給されて
いたような映像著作物がそのままＣＤ−ＲＯＭに格納さ
れて販売されたり、またはＣＤ−ＲＯＭのインタラクテ
ィブ性（双方向性）を利用したゲームとして市場に流通
し始めてきている。

【０００４】また、通信回線についても同様であり、前
記のような映像著作物が通信を経由してユーザの手許に
届けられる状況になってきている。ところで、この種の
デジタル情報は他の媒体への複写が極めて容易であり、
かつアナログ情報のような複写による劣化がないことか
ら、同一情報の複製が可能であり、これらの行為により
製造者の利益が害される可能性が極めて高い。すなわ
ち、大容量の書換え可能な光磁気ディスクや磁気ディス
ク装置さえ所有していればわずかなＤＯＳのコマンドの
知識のみでＣＤ−ＲＯＭの内容を複写することが簡単で
あった。

【０００５】このように、十分なセキュリティチェック
が不可能であることを理由にこの種のデジタル情報媒体
のレンタル行為は製造者によって禁止されている場合が
殆どである。

【０００６】しかしながら、エンドユーザとしては現在
のこの種のソフトウエアの価格は高額であり、本当にそ
のソフトウエアが自身の欲しているものと一致するか、
あるいは自身の所有しているハードウエアで使用可能か
の確認がとれるまでは購入を躊躇する場合が多い。

【０００７】この点について、機能が制限されている多
数のソフトウエアをＣＤ−ＲＯＭに格納して安価に販売
し、エンドユーザはその中から希望するソフトウエアに
ついて代金を送金することにより機能制限を解除するコ
ードを通知されるという新しいソフトウエアの流通方式
が実現され始めている。

【０００８】

【特許文献１】特公平６−１９７０７号公報（第２−７
頁、第２−５図）

【０００９】

【発明が解決しようとする課題】しかし、前述のソフト
ウエアの流通方式はソフトウエアの特性を十分に反映し
たものとはいえなかった。

【００１０】すなわち、前述の機能制限を解除する方式
では、代金を一括して送金する場合が殆どであり、この
代金はいきおい高額にならざるを得ず、たとえば映画の
一場面を少しだけ見たいとか、１週間だけ表計算ソフト
を使用したいというような場合にその使用量に応じた料
金管理は困難であった。

【００１１】この点について、特公平６−１９７０７号
公報では、あらかじめ利用可能金額をＩＣカードに登録
し、有償ソフトウエアを利用する場合に前記ＩＣカード
の利用可能金額をシステムに登録して、システムが当該
ソフトウエアの利用毎に残高を減算していく方式が提唱
されている。

【００１２】本発明は、これらの先行技術をさらに一歩
進めたものであり、ソフトウエアの従量課金を具体的に
実現するための技術を提供するものである。

【００１３】

【課題を解決するための手段】上記目的を達成するため
に本発明にあっては、第１に、図１に示すように、不正
利用防止の為に保護されたソフトウエア（プログラム又
はデータ）の利用を許可する利用許可装置と（３０１）
と前記利用許可装置（３０１）の利用残高の設定を行う
管理センタ（３１）とで構成し、前記利用許可装置（３
０１）には日時情報を取得する時計（３０２）と、取得
した日時情報を次の日時情報の取得時まで格納しておく
日時情報格納手段（３０３）と、利用要求に対して利用
許可信号を生成する利用許可処理部（３０４）と、エン
ドユーザのソフトウエアの利用量の計数を行う利用量管
理部（３０５）とを設け、前記利用許可装置でソフトウ
エアの利用量を日数で管理するようにした。

【００１４】第２に、前記日時情報格納手段は前記管理
センタより利用が許可されたソフトウエア毎に設けるよ
うにした。第３に、前記利用許可装置は、ソフトウエア
の利用を監視し、当該利用がなされた日時が前記日時情
報格納手段に格納されている日付と異なる場合には新規
利用と判断して前記利用残高を更新することとした。

【００１５】第４に、前記利用許可装置は、ソフトウエ
アの利用を監視し、当該利用がなされた日時が前記日時
情報格納手段に格納されている日時情報を一定時間以上
の差がある場合にのみ新規利用と判断して前記利用残高
を更新するようにした。

【００１６】第５に、前記時計情報の較正は前記管理セ
ンタからの時刻較正コマンドのみによって行うようにし
た。第６に、前記利用許可装置内に、装置固有の鍵情報
を格納する鍵格納手段と、コマンドの再利用防止の為の
非繰り返し数を格納する非繰り返し数格納手段を設け、
前記管理センタは、前記時刻較正コマンドに前記非繰り
返し数を連結して前記鍵情報によってこれを暗号化して
前記利用許可装置に送信し、これを受信した前記利用許
可装置では、前記鍵格納手段より読み出した鍵情報を用
いて前記時刻較正コマンドと非繰り返し数とを復号し、
前記受信した非繰り返し数を非繰り返し数格納手段に格
納されていた値と比較し、比較結果が正かった場合にの
み受信した時刻較正コマンドに基づいて時計を較正する
ようにした。

【００１７】第７に、前記日時情報格納手段は、管理セ
ンタからの日付情報設定コマンドにより任意の日付設定
が可能であり、前記利用許可処理部はソフトウエアの利
用時に前記時計から読み出した日時情報を前記日時情報
格納手段に格納された値と比較してこれよりも小さい場
合にのみソフトウエアの利用を許可することによりソフ
トウエアの利用期間を限定可能とした。

【００１８】第８に、前記利用許可装置内に、装置固有
の鍵情報を格納する鍵格納手段と、コマンドの再利用防
止の為の非繰り返し数を格納する非繰り返し数格納手段
を設け、前記管理センタは、前記日付情報設定コマンド
に前記非繰り返し数を連結して前記鍵情報によってこれ
を暗号化して前記利用許可装置に送信し、これを受信し
た前記利用許可装置では、前記鍵格納手段より読み出し
た鍵情報を用いて前記日付情報設定コマンドと非繰り返
し数とを復号し、前記受信した非繰り返し数を非繰り返
し数格納手段に格納されていた値と比較し、比較結果が
正かった場合にのみ受信した日付情報設定コマンドに基
づいて日時情報格納手段に日付情報を設定するようにし
た。

【００１９】第９に、前記利用量管理部には、ソフトウ
エア毎設定され、その格納値はセンタからのクレジット
残高設定コマンドで設定・更新されるクレジット残高格
納手段を設け、前記管理センタでは、利用残高の設定を
行った時にソフトウエア提供者に対しての集計を可能と
するようにした。

【００２０】第１０に、前記秘密鍵の設定は前記クレジ
ット残高の設定と同時に行われるようにした。第１１
に、前記利用許可装置内に、装置固有の鍵情報を格納す
る鍵格納手段と、コマンドの再利用防止の為の非繰り返
し数を格納する非繰り返し数格納手段を設け、前記管理
センタは、前記クレジット設定コマンドに前記非繰り返
し数を連結して前記鍵情報によってこれを暗号化して前
記利用許可装置に送信し、これを受信した前記利用許可
装置では、前記鍵格納手段より読み出した鍵情報を用い
て前記クレジット設定コマンドと非繰り返し数とを復号
し、前記受信した非繰り返し数を非繰り返し数格納手段
に格納されていた値と比較し、比較結果が正かった場合
にのみ受信したクレジット設定コマンドに基づいてクレ
ジット残高格納手段にクレジット残高を設定するように
した。

【００２１】第１２に、前記利用量管理部には、複数の
ソフトウエアで共有するクレジット残高格納手段を設
け、更に、センタに対応した秘密鍵を格納する秘密鍵格
納手段を複数組み持つことを可能とし、前記利用鍵は前
記秘密鍵で暗号化して前記ソフトウエアに付加すること
をより、複数／単一のセンタに対応するようにした。

【００２２】第１３に、前記秘密鍵の設定は前記クレジ
ット残高の設定と同時に行われるようにした。第１４
に、前記利用鍵とともに利用毎にクレジットから引かれ
る利用価格を前記秘密鍵で暗号化してソフトウエアに付
加するようにした。

【００２３】第１５に、利用記録がソフトウエア毎に登
録される利用量記録部を有するようにした。第１６に、
前記利用許可装置内に、装置固有の鍵情報を格納する鍵
格納手段を設け、前記管理センタは、前記センタに対応
した鍵を装置固有の鍵で暗号化して前記利用許可装置に
送信し、これを受信した前記利用許可装置では、前記鍵
格納手段より読み出した鍵情報を用いて復号し、対応す
るセンタの秘密鍵格納手段に設定するようにした。

【００２４】第１７に、前記利用許可装置内に、装置固
有の鍵情報を格納する鍵格納手段と、コマンドの再利用
防止の為の非繰り返し数を格納する非繰り返し数格納手
段を設け、前記管理センタは、前記クレジット設定コマ
ンドに前記非繰り返し数を連結して前記鍵情報によって
これを暗号化して前記利用許可装置に送信し、これを受
信した前記利用許可装置では、前記鍵格納手段より読み
出した鍵情報を用いて前記クレジット設定コマンドと非
繰り返し数とを復号し、前記受信した非繰り返し数を非
繰り返し数格納手段に格納されていた値と比較し、比較
結果が正かった場合にのみ受信したクレジット設定コマ
ンドに基づいてクレジット残高格納手段にクレジット残
高を設定するようにした。

【００２５】第１８に、前記利用量管理部に、ソフトウ
エア毎に設定され当該ソフトウエアの使用量の積算量を
計数する利用量積算計を備え、前記利用許可処理部は、
利用量積算計を監視して、ソフトウエアの利用が一定量
以上になったときには管理センタに通知するようにし
た。

【００２６】第１９に、従量課金から売り切り方式への
変更をエンドユーザが希望したときには、前記利用許可
部は、前記利用量積算計の値を管理センタに通知し、前
記管理センタでは通知を受けた積算量に基づいて既に従
量課金として支払われた金額の一部、又は全部を売り切
りの際の代金から減額するようにした。

【００２７】第２０に、前記利用量積算計には当該ソフ
トウエアの従量課金方式から売り切り方式に変更される
積算値が登録される方式変更値格納手段を有しており、
前記積算量が方式変更値格納手段に登録された積算値を
越えたときには利用許可装置内のみで従量課金から売り
切りへの方式変更が行われるようにした。

【００２８】第２１に、前記非繰り返し数として連番を
用いて、前記の非繰り返し数を用いるコマンドを受信し
て、比較結果が正しかった場合には、連番を更新するよ
うにした。

【００２９】第２２に、前記連番をセンタが管理するこ
とにより、コマンドを送る前に前記管理センタに連番の
通知を行わないようにした。第２３に、前記非繰り返し
数としてタイムスタンプを用い、時計とタイムスタンプ
格納手段を設けるようにした。

【００３０】第２４に、前記非繰り返し数の代わりに乱
数を用い、乱数発生回路と乱数格納手段を設けるように
した。第２５に、前記非繰り返し数又は乱数を用いたコ
マンドの暗号化の代わりに署名を用いるようにした。

【００３１】（作用）本発明の第１の手段によれば、日
時情報格納手段を設けることによって、ソフトウエアの
従量課金を日数で管理することができ、エンドユーザは
レンタルビデオ等と同様な感覚で家庭内でのソフトウエ
アの再生を行うことができる。

【００３２】第２の手段によれば、ソフトウエア毎に日
時情報格納手段を設定することによって、エンドユーザ
が複数のソフトウエアの再生を行う場合であっても、当
該ソフトウエア毎に日数での課金が管理できる。

【００３３】第３の手段によれば、利用許可処理部がソ
フトウエアの利用を監視する際に前記日時情報格納手段
を参照することによって、利用残高を減らすことができ
る。第４の手段によれば、たとえば前回のソフトウエア
の利用とあまり時間差のない利用が単に日付が変更され
たことを理由に２日間の料金が課金される不都合を防止
できる。

【００３４】第５の手段によれば、時計の較正を管理セ
ンタからの時刻較正コマンドのみによって行わせること
によって、ソフトウエア再生装置での客観的な時間管理
が実現するとともに、エンドユーザが不正な時刻較正を
行うことで日時情報格納手段の格納値を不正に操作して
ソフトウエアの不正利用となることを防止することがで
きる。

【００３５】第６の手段によれば、管理センタからの時
刻較正コマンドは非繰り返し数と連結されてこれが鍵情
報にもとづいて暗号化された形で利用許可装置内に受信
されるため、エンドユーザには時刻較正コマンドの改変
が故難であり、課金管理のセキュリティを高めることが
できる。

【００３６】第７の手段によれば、日時情報格納手段を
設けることによって、ソフトウエアの利用期間を限定す
ることが可能となった。第８の手段によれば、管理セン
タからの日時情報設定コマンドは非繰り返し数と連結さ
れてこれが鍵情報にもとづいて暗号化された形で利用許
可装置内に受信されるため、エンドユーザには時刻較正
コマンドの改変が故難であり、課金管理のセキュリティ
を高めることができる。

【００３７】第９の手段によれば、クレジット残高格納
手段をソフトウエア毎に設定することにより、クレジッ
トの設定時にソフトウエア提供者への分配が可能となっ
た。第１０の手段によれば、クレジット残高と利用鍵の
設定が、一つのコマンドで可能となり通信の回数を減ら
すことが可能となった。

【００３８】第１１の手段によれば、クレジットの設定
・更新時に非繰り返し数を連結して暗号化することによ
り、クレジット残高の不正を防止することが可能になっ
た。第１２の手段によれば、複数のセンタが存在する場
合の、一つの利用許可装置で対応することが可能とな
る。

【００３９】第１３の手段によれば、クレジットの設定
と秘密鍵の設定が、一つのコマンドで可能となり通信の
回数を減らすことが可能となった。第１４の手段によれ
ば、利用料金の異なるソフトウエアの利用が管理センタ
との通信無しでできるようになり、利用許可装置におけ
る課金管理が容易となる。

【００４０】第１５の手段によれば、ソフトウエアの分
配の為のデータをソフトウエア毎でとることが可能とな
り、複数の提供メーカがソフトウエアの提供をおこなっ
ている場合にも、公平な課金の分配ができるようにな
る。

【００４１】第１６の手段によれば、センタに対応した
秘密鍵の設定時の秘密情報の漏洩の防止が可能となる。
第１７の手段によれば、クレジットのエンドユーザの不
正改ざんの防止が可能となる。

【００４２】第１８の手段によれば、ソフトウエアの一
定量の利用によって優待を受けるようなサービス方式を
採用することができる。第１９の手段によれば、従量課
金と売り切り方式の両方式が容易されているソフトウエ
アについて、当初従量課金方式で利用していたエンドユ
ーザが途中から当該ソフトウエアを買い取った場合に、
既に従量課金として支払われた金額を買い取りの代金か
ら減額することができる。

【００４３】第２０の手段によれば、ソフトウエアを一
定量の従量課金で利用したら、管理センタとの通信なし
に買い取りへの変更が可能にできる。第２１の手段によ
れば、非繰り返し数として連番を用いることにより毎回
必ず異なった暗号化が可能となり、セキュリティを向上
することが可能となる。

【００４４】第２２の手段によれば、連番を管理センタ
で管理することにより連番のセンタ通知の手順が省略可
能となりプロトコルの負担を減らすことができる。第２
３の手段によれば、タイムスタンプを用いることにより
時計を内蔵している利用許可装置では回路の増加なしに
実現が可能となる。

【００４５】第２４の手段によれば、乱数を用いること
で毎回異なる暗号化が可能となり、エンドユーザの不正
の防止が可能となる。第２５の手段によれば、署名を用
いることにより、エンドユーザに必要な情報を開示した
ままセキュリティを保つことが可能となる。

【００４６】

【発明の実施の形態】（実施例１）図２は本発明の利用
許可装置３０１（ここではソフトウエア再生装置１０５
に組み込まれている）の構成を示すブロック図である。
（ソフトウエア再生装置の構成）同図に示す破線で囲ん
だ部分（ＳＤ回路３）が本発明の利用許可装置３０１を
実質的に構成しているソフトウエア管理モジュール１０
２である。このソフトウエア管理モジュール１０２は、
ソフトウエア再生装置内において、ボードあるいはカー
ド形式で固定的に取付けられたものであってもよいし、
ソフトウエア再生装置のカードスロット（たとえばＰＣ
ＭＣＩＡ準拠のカードスロット）内に着脱自在に装着さ
れたＩＣカードであってもよい。

【００４７】同図中、１は復調回路・制御回路であり、
ＣＤ−ＲＯＭに格納されているＭＰＥＧ規格の画像・音
声情報を復調してデコーダ２に送出する機能を有してい
る。デコーダ２は、エラー訂正およびビットの並び替え
を実行して最大２メガバイト／秒（平均１メガバイト／
秒）の画像・音声情報（暗号情報）をＳＤ回路３に引き
渡す。

【００４８】ソフトウエア管理モジュール１０２、すな
わちＳＤ回路３では、Ｉ／Ｏ（５：入力部１０４）を通
じて受け取った画像・音声情報（暗号情報）を復号化部
１０３としてのＤＥＳ（Data Encryption Standard）７
が復号してＩ／Ｏ（６：出力部１０９）を通じてＳＤ回
路３外のデマルチプレクサ１３に送出する。なお、ＤＥ
Ｓ７は、たとえばFIPS'PUB社製の「46DATAENCRYPPTION
STANDARD NIST」と呼ばれるチップを用いることができ
る。

【００４９】デマルチプレクサ１３では、音声データと
画像データとを分離して、ＭＰＥＧ処理部（ＭＰＥＧ−
２）に出力する。ＭＰＥＧ処理部（ＭＰＥＧ−２）は、
データ圧縮されたＭＰＥＧ規格の画像・音声情報を伸長
する機能を有しており、たとえば「ISO/IEC CD 13818'1
〜3」の規格のチップを用いることができる。

【００５０】また音声と画像が分離されて出力される際
には、同期制御部（ＶＲＣ）によって画像データと音声
データとの同期が調整される。そして、出力先がコンピ
ュータ（ＰＣ）である場合にはＭＰＥＧデータはデジタ
ル情報のまま行い、出力先がＴＶモニタまたはスピーカ
等である場合にはＤ／Ａ変換を行った後のアナログ情報
として出力する。

【００５１】なお、ＴＶモニタとスピーカへの出力はな
おこれらの情報のやりとりは許可制御部としてのソフト
ウエア再生装置１０５内の制御ＣＰＵ１０とＳＤ回路３
内の制御ＣＰＵ４とが分担して行うが、ＳＤ回路３内の
制御ＣＰＵ４は制御ＣＰＵ１０で兼用してもよい。

【００５２】また、ソフトウエアを暗号化した場合につ
いて説明を行ったが、ソフトウエアに認証したルーチン
を組み込み利用の為の認証を行ってもよい。（ＳＤ回路
内の機能）ＳＤ回路３では、制御ＣＰＵ４が許可制御部
１０８として機能し、ＣＤ−ＲＯＭ１０１より読み込ま
れた暗号化ソフトウエアデータについて、ＤＥＳ７での
復号を許可するか否かを判定する。

【００５３】この判定に際して制御ＣＰＵ４は、メモリ
８に設定されている課金テーブル（クレジット残高レジ
スタ）を参照し、当該テーブル上に課金残高がある場合
にのみＤＥＳ７による復号を実行する。

【００５４】すなわち、メモリ８には所定の残高値が登
録されており暗号化ソフトウエアデータの復号処理量ま
たは処理時間に応じて課金値が減算されるようになって
いる。この残高値を更新したい場合には、管理センタと
通信を行うことにより、メモリ８の課金テーブル（クレ
ジット残高レジスタ）の残高値を増加させることができ
る。

【００５５】図２において、図１で説明した利用許可処
理部３０４と利用量管理部３０５は、制御ＣＰＵ４とメ
モリとで実現される。また、時計３０２は、図２では省
略しているが、例えばリアルタイムクロックＬＳＩと電
池とで実現される。

【００５６】本実施例において、日時情報格納レジスタ
３０３（日時情報格納手段）もメモリ上に設定される。
図５は、本実施例１の機能ブロック図である。

【００５７】利用許可装置３０１は、時計３０２と、日
時情報格納レジスタ３０３と、利用許可処理部３０４
と、利用量管理部３０５と、鍵連番格納レジスタ３０６
（鍵連番格納手段）と、クレジット残高レジスタ３０８
とで構成されている。

【００５８】日時情報格納レジスタ３０３は図１のＳＤ
回路３内のメモリ８に設定され、制御ＣＰＵ４の制御に
よりソフトウエアが再生された日時が記録されるように
なっている。

【００５９】利用許可処理部３０４および利用量管理部
３０５は、具体的には制御ＣＰＵ４によって実現され
る。鍵連番格納レジスタ３０６は、装置固有の鍵情報
と、連番情報（この連番情報は数値がインクリメントさ
れる）とが暗号化されて格納されている。

【００６０】クレジット残高レジスタ３０８は、図２の
メモリ８上に課金テーブルとして設定されており、課金
残高をソフトウエアの利用に応じて減算していくように
なっている。

【００６１】次に図３を用いて、本実施例の利用許可フ
ローを説明する。（利用許可フローの説明）まず、利用
許可処理部３０４は、ソフトウエアからの利用許可要求
を受けると（３００１）、利用要求のあったソフトウエ
アに対応する日時情報格納レジスタの値を読み込む（３
００２）。ここで、日時情報格納レジスタは、単一のも
のであってもよいし、ソフトウエア毎に設定されていて
もよい。また特定のソフトウエアのグループ毎に設定さ
れていてもよい。

【００６２】次に、時計３０２より現在時刻を読み込む
（３００３）。次に、前記日時情報格納レジスタからの
日時情報と、時計３０２から得られた現在時刻情報とを
比較して、日時が条件を満足するか否かを判定する（３
００４）。ここで、日時が条件を満足するか否かは以下
の基準による。以下に説明するいずれの基準（いくつか
の基準の組み合わせでも良い）を採用するかはソフトエ
ア提供者の設定による。 （１）．日付が同一か すなわち、本実施例ではソフトウエア再生の従量課金を
時間単位ではなく日付単位で実行する。すなわち日時情
報格納レジスタ３０３に格納されていた日付が、時計３
０２から得られた日付よりも前の日付である場合には、
新たなソフトウエアの利用であるとしてクレジット残高
レジスタ３０８より所定の利用料を減額する（３００
８）。 （２）．一定以上の時間差があるか 日付単位の課金では、たとえば前日の夜１１時５０分に
ソフトウエアを利用した後、翌日の午前１２時１０分に
再度当該ソフトウエアを利用した場合のように、わずか
２０分の間隔でのソフトウエアの再利用に対しても２日
分の課金が行われてしまう。

【００６３】そこで、前記（１）で異なる日付での利用
である場合であっても、わずかな時間差での再利用であ
る場合にはステップ３０４の肯定枝として直ちに利用を
許可する（３００５）。たとえば時間差としては１２時
間というように設定される。

【００６４】以上のように、ステップ３００４において
条件が満足された時は肯定枝として課金を行わずに利用
許可がなされる（３００５）。この利用許可に基づいて
ＳＤ回路３内のＤＥＳ７はソフトウエアを順次復号化し
て出力する。

【００６５】一方ステップ３００４で否定枝に移行した
場合には、利用量管理部３０５がクレジット残高レジス
タ３０８にアクセスして利用残高のチェックを行う（３
００６）。ここで残高が一定以上、すなわち今回引き落
とされる利用金額以上残っている場合には、残高の更新
を行う（３００８）。この残高の更新とは具体的にはク
レジット残高レジスタ３０８に格納された残高値を減算
することを意味する。

【００６６】ステップ３００６において残高が不足して
いる場合には、利用不可としてソフトウエアの復号を拒
否する（３００５）。次に、利用許可処理部３０４は、
時計３０２から読み込んだ日時情報を日時情報格納レジ
スタ３０３に設定する（３００９）。この処理により今
回の当該ソフトウエアの利用時間（利用開始時間）が記
憶されることになる。（管理センタからの時刻較正の方
法）次に、管理センタ３１からソフトウエア再生装置
（利用許可装置３０１）への時刻較正の手順について図
４に基づいて説明する。

【００６７】図５に示したように、管理センタ３１から
時刻合わせメッセージ３０７（時刻情報と連番情報とが
格納されて暗号化されているもの）が利用許可装置３０
１に受信されると（４００１）、利用許可処理部３０４
は鍵連番格納レジスタ３０６から鍵情報を取り出して前
記メッセージ３０７の復号をＤＥＳ７で行う（４００
２）。なお、電子署名による方法を用いる場合には当該
メッセージから電子署名を作成する。

【００６８】前記復号されたメッセージ（時刻較正コマ
ンド）が確認されると（４００３）、次はメッセージ３
０７中の連番情報を鍵連番格納レジスタ３０６から読み
出した連番情報と比較する。そして、メッセージ中の連
番情報が、鍵連番格納レジスタ３０６から読み出された
連番と一致している場合にのみ当該メッセージ３０７の
正当性が確認される（４００４）。このとき図のフロー
では省略しているが、鍵連番格納レジスタ３０６の連番
情報は”＋１”だけインクリメントされる。

【００６９】前記ステップ４００４で連番が確認される
と、メッセージに格納された時刻に基づいて時計３０２
の時刻が較正される（４００６）。なお、時刻合わせメ
ッセージ３０７について、暗号化する代わりに電子署名
を用いてもよい。このように暗号化の代わりに電子署名
を用いた場合には、利用許可処理部３０４は前記ステッ
プ４００２において時刻合わせメッセージ３０７に基づ
いて署名を作成し、これをステップ４００３において確
認する作業を行うことになる。

【００７０】なお、日時情報格納レジスタ３０３を利用
して、ソフトウエアの利用期限を登録しておき、保護さ
れたソフトウエアからの利用要求を受信したときに利用
許可処理部３０４は、時計から日時情報を読み出し、読
み出した日時が日時情報格納レジスタ３０３よりも小さ
い日時値であるときには、当該ソフトウエアはまだ利用
期限の範囲内であると認識して当該ソフトウエアの利用
を許可するようにしてもよい。

【００７１】（実施例２）図１３は、本実施例２の機能
構成を示すブロック図である。本実施例２では、利用許
可処理部３０４においてソフトウエア毎に利用鍵６０２
（１〜Ｎ）が設けられ、これに対応して利用量管理部３
０５にはクレジット残高レジスタ６０７（１〜Ｎ）が設
けられている。

【００７２】利用許可装置３０１内には鍵情報と連番情
報とを格納する鍵連番格納レジスタ６０６を備えてい
る。この鍵連番格納レジスタ６０６は、秘密鍵と連番情
報とで構成されている。

【００７３】次に、本実施例におけるクレジットの設定
手順を図１４によって説明する。まず、利用許可装置内
には秘密鍵と連番は予め設定されている。次に、エンド
ユーザの要求に基づいて管理センタ３１がそれぞれのソ
フトウエア毎のクレジット値と利用鍵と連番情報とをク
レジット設定メッセージとして秘密鍵で暗号化して利用
許可装置３０１に配送する（１１０１）。利用許可装置
３０１では、当該メッセージを復号部ＤＥＳ７において
復号する（１１０２）。ここで利用許可処理部３０４
は、復号状態をチェックし（１１０３）、正しく復号さ
れている場合には、メッセージから取り出した連番情報
を鍵連番格納レジスタ６０６に格納されている連番情報
と比較する。ここで連番が一致しているときには、当該
メッセージの正当性が証明されたものとして、メッセー
ジから取り出したクレジット値を利用量管理部３０５の
クレジット残高レジスタ６０７に設定する（１１０
５）。そして、鍵連番格納レジスタ６０６の値を”＋
１”だけインクリメントする（１１０６）。

【００７４】一方、ステップ１１０３または１１０４に
おいて、復号エラーまたは不一致を生じた場合には、設
定失敗と判断して処理を中止する（１１０７）。なお、
前記クレジット設定メッセージを暗号化する代わりに電
子署名してもよい。利用鍵の設定とクレジットの設定
は、別メッセージとしてもよい。但し、署名を用いる場
合には利用鍵はさらに秘匿するために暗号化が必要とな
る。

【００７５】一方、前記ではクレジット残高レジスタの
設定について説明したが、この残高値が減少し、これを
新たな値で更新する場合にも前記ステップ１１０１〜１
１０６と同様の処理を行う。

【００７６】次に、利用時には保護ソフトウエアからの
利用要求に対して利用鍵の有無を確認した後、クレジッ
ト残高を確認し、残高がある場合には利用許可を送出す
る。図１５は、前記鍵連番情報格納レジスタ６０６の代
わりに鍵時計情報格納レジスタ６０８を設けた場合の構
成例である。

【００７７】この例において、管理センタ３１からクレ
ジット残高レジスタ６０７の内容を更新したい場合に
は、クレジット残高更新値と、時計情報とを連結してク
レジット更新メッセージとして暗号化して利用許可装置
３０１に送信する。利用許可装置３０１では、受信した
クレジット更新メッセージを復号部ＤＥＳ７において復
号し、この更新メッセージからまず時計情報を読み出
す。この時計情報が前記鍵時計情報格納レジスタ６０８
に格納されていた時計情報よりも大きな値である場合に
はこの更新メッセージの正当性が保証され、メッセージ
より読み出された値でクレジット残高レジスタ６０７の
内容が更新される。

【００７８】（実施例３）図６は、本実施例３の機能構
成を示すブロック図である。本実施例３も基本的には図
２で説明したハードウエア構成を実現される。すなわち
本実施例３において、利用量管理部３０５は制御ＣＰＵ
４とメモリ８とで構成されており、この利用量管理部３
０５には秘密鍵６０１とクレジット残高レジスタ３０８
とが格納されている。

【００７９】利用許可処理部３０４には、たとえばソフ
トウエア毎に利用鍵６０２（１〜Ｎ）が格納されてい
る。また利用ログ管理部６０３が設けられており、前記
利用鍵６０２（１〜Ｎ）に対応した利用記録６０４（１
〜Ｎ）が格納されている。

【００８０】また、前記の構成を複数組持つことによ
り、複数センタに対応することが可能となる。（クレジ
ットおよび秘密鍵の設定）本実施例のようなソフトウエ
アの従量課金について一括集計方式を採用した場合、ク
レジット残高レジスタ３０８の残高値は複数のソフトウ
エアで共有することになる。このようなクレジットの設
定は、まずエンドユーザの要求に基づいて管理センタ３
１がクレジット値と秘密鍵とを利用許可装置３０１に配
送する。利用許可装置３０１では、利用量管理部３０５
に秘密鍵とクレジット残高値とをそれぞれ格納する。次
に、エンドユーザがソフトウエアのソフトウエアを利用
する場合にはライセンス（利用権）の設定が必要となる
が、この一括集計方式ではソフトウエアの利用毎の管理
センタ３１との通信を抑制したい。そこで、前記ライセ
ンス（利用権）は利用鍵として前記秘密鍵で暗号化して
おき、ソフトウエアと共にあらかじめ配布しておく。こ
の暗号化利用鍵６０５は、保護ソフトウエアと同時に配
布してもよいし、ＩＣカードあるいはプリペイドカード
の形式で後から配布してもよい。

【００８１】前記暗号化利用鍵６０５は、利用許可装置
３０１の復号部（ＤＥＳ７）で前述の秘密鍵によって復
号されて利用鍵６０２として利用許可部３０４のそれぞ
れのエリアに設定される。

【００８２】ソフトウエアの利用により、クレジット残
高レジスタ３０８の残高値は次第に減少していくが、こ
のクレジットの再設定を行う場合には、管理センタ３１
からのクレジット値を受信することによりクレジット残
高レジスタ３０８の内容が更新される。

【００８３】この処理フローを示したものが図７であ
る。すなわち、図７では図６に説明した利用量管理部３
０５に秘密鍵６０１と連番情報とを格納する鍵連番格納
レジスタ３０６（図５参照）を備えたものを想定してい
る。

【００８４】利用許可装置３０１に管理センタ３１から
クレジット設定・更新メッセージが届くと（７００
１）、利用許可処理部３０４は利用量管理部３０５に格
納されている秘密鍵６０１を読み出して、復号部（ＤＥ
Ｓ７）において当該クレジット設定・更新メッセージを
復号する（７００２〜７００３）。

【００８５】前記クレジット設定・更新メッセージに
は、クレジット値と連番とが格納されており、復号され
た連番が鍵連番格納レジスタ３０６に格納されていた連
番情報と一致するか否かを比較する（７００４）。ここ
で、連番が一致した場合には当該クレジット値でクレジ
ット残高レジスタ３０８の内容を更新する。最後に鍵連
番格納レジスタ３０６の内容を”＋１”だけインクリメ
ントする。

【００８６】一方、ステップ７００３または７００４に
おいて復号エラーまたは連番の不一致が生じた場合には
設定・更新失敗として処理を中止する（７００５）。

【００８７】（実施例４）図８は、本実施例４の機能を
説明するブロック図である。本実施例４では、利用許可
装置３０１において、前記で説明した利用許可処理部３
０４と利用量管理部３０５に加えて利用量積算メータ８
０１が設けられている。

【００８８】この利用量積算メータ８０１は、メモリ８
上に設定されている。この利用量積算メータ８０１は管
理センタ３１からの指示によって積算値のクリアが可能
となっている。

【００８９】次に図１０〜１２を用いて利用量積算メー
タ８０１を用いたソフトウエアの買い取り方法について
説明する。図１０は、利用量が満期となった場合のソフ
トウエアの買い取り手順について示している。

【００９０】すなわち、管理センタ３１より利用量積算
メータクリアコマンドを受領すると、利用許可装置３０
１は利用量積算メータ８０１を初期値に戻す。この状態
でソフトウエアの利用が開始されると、利用量に応じて
利用量積算メータ８０１がカウントアップされていく。

【００９１】そして、当該ソフトウエアの利用量が満期
に達してエンドユーザより管理センタ３１に対してメー
タの更新要求があると、管理センタ３１からはメータ情
報要求コマンドが利用許可装置３０１に送出される。

【００９２】このメータ情報要求コマンドを受領すると
利用許可装置３０１は利用量管理部３０５の情報および
利用量積算メータ８０１の積算値を管理センタ３１に転
送する。このとき、送出される情報はセキュリティを保
持するために暗号化情報とすることが望ましい。

【００９３】これらの情報を受領した管理センタ３１に
おいて、これらの情報から当該ソフトウエアが既に利用
量の満期を迎えていることを認識した場合には、管理セ
ンタ３１よりエンドユーザに対して満期通知を行う。こ
の満期通知の方法は、電話回線を通じてオペレータによ
り口頭でエンドユーザに伝えるものであってもよいし、
郵送などのレジスタで通知してもよいし、さらには通信
回線を使用してエンドユーザの端末装置（ソフトウエア
再生装置など）に表示させる方式でもよい。

【００９４】これによってエンドユーザより買い取り要
求が管理センタ３１に通知されると、管理センタ３１よ
り利用許可装置３０１に対して利用量積算値要求コマン
ドが発行される。これを受けて利用許可装置３０１は、
利用量積算値を利用量積算メータ８０１から読み出して
前記管理センタ３１に返送する。

【００９５】前記で受領した利用量積算値に基づいて管
理センタ３１で再度満期であることを確認した後に、管
理センタ３１は利用量管理部３０５に対して、無課金コ
マンド（買い取りであることを指示するコマンド）を発
行する。

【００９６】前記無課金コマンドを受領した利用許可装
置３０１は、当該ソフトウエアに関する限り、その後の
利用量管理部３０５のクレジット残高レジスタ３０８か
らの減算を行わないようにする。

【００９７】図１１は、満期前にエンドユーザが当該ソ
フトウエアを買い取る場合の処理シーケンスである。前
記図１０と同様に、管理センタ３１からの利用量積算メ
ータクリアコマンドを受領すると、利用許可装置３０１
は利用量積算メータ８０１を初期値に戻す。

【００９８】この状態でソフトウエアの利用が開始され
ると、利用量に応じて利用量積算メータ８０１がカウン
トアップされていく。この利用量積算メータ８０１が満
期を指示する積算量となる前にエンドユーザが当該ソフ
トウエアの買い取りを希望する場合、エンドユーザから
の買い取り要求に基づいて管理センタ３１は利用許可装
置３０１に対して利用量積算値要求コマンドを発行す
る。

【００９９】前記利用量積算値要求コマンドに基づいて
利用許可装置３０１は、利用量積算メータ８０１より読
み出した利用量積算値を管理センタ３１に転送する。管
理センタ３１では、受領した利用量積算値に基づいて既
にユーザが利用量に対して支払った利用料金をソフトウ
エアの売り切り代金から減額した額をエンドユーザに請
求する。これとともに、管理センタ３１は利用量管理部
３０５に対して、無課金コマンド（買い取りであること
を指示するコマンド）を発行する。

【０１００】前記無課金コマンドを受領した利用許可装
置３０１は、当該ソフトウエアに関する限り、その後の
利用量管理部３０５のクレジット残高レジスタ３０８か
らの減算を行わないようにする。

【０１０１】図９は、利用許可装置３０１自身でしきい
値を設定してそのしきい値を越えた利用については課金
を行わないようにするための機構を示すブロック図であ
る。すなわち、図９では売切り変更値格納レジスタ８０
２が用意されており、このレジスタへの値は管理センタ
３１からのコマンドにより更新可能である。

【０１０２】図１２はこの処理シーケンスを示してい
る。すなわち、まず管理センタ３１より利用許可装置３
０１に対して、利用量積算メータクリアコマンドと、し
きい値設定コマンドとが送出される。これを受領した利
用許可装置３０１では、利用量積算メータ８０１をクリ
アするとともに、売切り変更値格納レジスタ８０２に対
してあらたなしきい値、すなわち変更値を設定する。

【０１０３】この状態で利用量積算メータ８０１はソフ
トウエアの利用量に応じてその格納値をカウントアップ
していく。ここで利用量積算メータ８０１の格納値は常
に売切り変更値格納レジスタ８０２に設定された値と比
較される。

【０１０４】ここで、利用量積算メータ８０１のカウン
ト値が売切り変更値格納レジスタ８０２の格納値と等し
くもしくはそれを越えた場合には、利用許可処理部３０
４は利用量管理部３０５に対してその後のクレジット残
高レジスタ３０８からの減算を行わないように指示す
る。

【０１０５】

【発明の効果】本発明によれば、日数管理または時間管
理によるソフトウエアの従量課金を具体的に実現するこ
とができる。また、センタと通信することなくソフトウ
エア利用のライセンスを与えることができるため、従量
課金の一括集計が容易となる。

【図面の簡単な説明】

【図１】 本発明の代表的な機能ブロック図

【図２】 本発明のソフトウエア再生装置の構成を示す
ブロック図

【図３】 実施例１の利用許可手順を示すフロー図

【図４】 実施例１の時刻較正手順を示すフロー図

【図５】 実施例１の構成を示す機能ブロック図

【図６】 実施例３の構成を示す機能ブロック図

【図７】 実施例３のクレジット設定手順を示すフロー
図

【図８】 実施例４の構成を示す機能ブロック図

【図９】 実施例４の構成の変形例を示す機能ブロック
図

【図１０】 実施例４において利用量が満期となった場
合のソフトウエアの買い取り手順を示すシーケンス図

【図１１】 実施例４においてエンドユーザが利用途中
でソフトウエアの買い取りを希望した場合の処理を示す
シーケンス図

【図１２】 実施例４において利用許可装置内で買い取
り処理を行う場合の処理を示すシーケンス図

【図１３】 実施例２の構成を示す機能ブロック図

【図１４】 実施例２におけるクレジット設定手順を示
すフロー図

【図１５】 実施例２の構成の変形例を示す機能ブロッ
ック図

【符号の説明】

２．デコーダ ３．ＳＤ回路 ４．制御ＣＰＵ ７．復号部（ＤＥＳ） ８．メモリ １０．制御ＣＰＵ １３．デマルチプレクサ ３１．管理センタ １０２．ソフトウエア管理モジュール １０３．復号化部 １０４．入力部 １０５．ソフトウエア再生装置 １０８．許可制御部 １０９．出力部 ３０１．利用許可装置 ３０２．時計 ３０３．日時情報格納レジスタ ３０４．利用許可処理部 ３０５．利用量管理部 ３０６．鍵連番格納レジスタ ３０７．時刻合わせメッセージ ３０８．クレジット残高レジスタ ６０１．秘密鍵 ６０２．利用鍵 ６０３．利用ログ管理部 ６０４．利用記録 ６０５．暗号化利用鍵 ６０６．鍵連番格納レジスタ ６０７．クレジット残高レジスタ ６０８．鍵時計情報格納レジスタ ８０１．利用量積算メータ ８０２．売切り変更値格納レジスタ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岩山 登 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 武仲 正彦 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 松田 正広 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B076 FA16 FB05 FB11 FB17 FC01 FC10

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ソフトウエアの利用の許可と該ソフトウ
   エアの利用に応じて課金を行う利用許可装置において、 日時情報を取得する時計と、ソフトウエアの利用開始時
   に取得した日時情報を次の日時情報の取得時まで格納し
   ておく日時情報格納手段と、 前記ソフトウエアの利用を監視して、利用された日時
   が、前記日時情報格納手段に格納されている日時情報と
   一定時間以上の差があるか否か判定する判定手段と、 前記判定手段において、一定時間以上の差がある場合
   に、課金の対象として前記ソフトウエアの利用量の計数
   を行う手段と、 を備えることを特徴とする利用許可装置。
2. 【請求項２】 前記日時情報格納手段は、利用するソフ
   トウエア毎に設けられることを特徴とする請求項１記載
   の利用許可装置。
3. 【請求項３】 前記利用許可装置の管理を行う管理セン
   タを備え、 前記時計の較正は前記管理センタからの時刻較正コマン
   ドのみによって実行されることを特徴とする請求項１記
   載の利用許可装置。
4. 【請求項４】 前記利用許可装置に、装置固有の鍵情報
   を格納する鍵格納手段と、 コマンドの再利用防止の為の非繰り返し数を格納する非
   繰り返し数格納手段を設け、 前記管理センタから、前記時刻較正コマンドに前記非繰
   り返し数を連結して前記鍵情報によって暗号化されたメ
   ッセージを受信する手段と、 受信した前記メッセージを、前記鍵格納手段より読み出
   した鍵情報を用いて前記時刻較正コマンドと非繰り返し
   数とを復号し、前記受信した非繰り返し数を非繰り返し
   数格納手段に格納されていた値と比較する手段と、 前記比較の結果が正かった場合にのみ受信した前記時刻
   較正コマンドに基づいて時計を較正することを特徴とす
   る請求項３記載の利用許可装置。
5. 【請求項５】 前記利用許可装置の管理を行う管理セン
   タを備え、 前記利用許可装置は、ソフトウエアの利用許可に必要な
   利用鍵情報を格納する利用鍵情報格納手段を持ち、 ソフトウエア毎に設定されたクレジット残高は、前記管
   理センタからのクレジット残高設定コマンドで設定・更
   新されるクレジット残高格納手段を設け、 前記管理センタでは、利用残高の設定を行った時にソフ
   トウエア提供者に対しての集計を可能とすることを特徴
   とする請求項１記載の利用許可装置。
6. 【請求項６】 前記利用鍵の設定は前記クレジット残高
   の設定と同時に行われることを特徴とする請求項５記載
   の利用許可装置。
7. 【請求項７】 前記利用許可装置に、装置固有の鍵情報
   を格納する鍵格納手段と、 コマンドの再利用防止の為の非繰り返し数を格納する非
   繰り返し数格納手段を設け、 前記管理センタから、前記クレジット残高設定コマンド
   に前記非繰り返し数を連結して前記鍵情報によって暗号
   化されたメッセージを受信する手段と、 受信した前記メッセージを、前記鍵格納手段より読み出
   した鍵情報を用いて前記クレジット残高設定コマンドと
   非繰り返し数とを復号し、前記受信した非繰り返し数を
   非繰り返し数格納手段に格納されていた値と比較する手
   段と、 前記比較の結果が正かった場合にのみ受信した前記クレ
   ジット残高設定コマンドに基づいてクレジット残高格納
   手段にクレジット残高を設定することを特徴とする請求
   項５または６記載の利用許可装置。
8. 【請求項８】 ソフトウエアの利用の許可と該ソフトウ
   エアの利用に応じて課金を行う利用許可装置と該利用許
   可装置の管理を行う管理センタを備え、 ソフトウエア毎に設定され当該ソフトウエアの使用量を
   計数した積算量を格納する利用量積算計手段と、 エンドユーザが、ソフトウエアの利用を従量課金から売
   り切り方式への変更を希望した場合に、前記利用量積算
   計手段で格納した前記ソフトウエアの積算量を管理セン
   タに通知する手段と、 前記管理センタから、買い取りであることを指示する無
   課金コマンドを受信する手段と、 前記無課金コマンドを受信した場合、前記ソフトウエア
   の課金を行わなくする手段と、 を備えることを特徴とする利用許可装置。
9. 【請求項９】 前記利用量積算計手段には、当該ソフト
   ウエアの従量課金方式から売り切り方式に変更するしき
   い値である積算値を登録する方式変更値格納手段を設
   け、 前記積算量が方式変更値格納手段に登録された積算値を
   越えたときには利用許可装置内のみで従量課金から売り
   切りへの方式変更が行われることを特徴とする請求項８
   記載の利用許可装置。
10. 【請求項１０】 前記非繰り返し数として連番を用い
    て、該連番を比較した結果が正しい場合に、連番を更新
    することを特徴とする請求項４、７のいずれかに記載の
    利用許可装置。
11. 【請求項１１】 前記連番を前記管理センタが管理する
    ことにより、コマンドを送る前に該管理センタに連番の
    通知を行わないことを特徴とした請求項１０の利用許可
    装置。