JP2003256060A

JP2003256060A - プログラム使用認証方法

Info

Publication number: JP2003256060A
Application number: JP2002050695A
Authority: JP
Inventors: Hiroshi Tanaka; 弘田中; Junko Sasaki; 純子佐々木
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2002-02-27
Filing date: 2002-02-27
Publication date: 2003-09-10
Anticipated expiration: 2022-02-27
Also published as: US20030163688A1; US7203958B2; JP4137468B2

Abstract

(57)【要約】【課題】本発明の目的は、よりセキュリティレベルの高
い認証用データを格納したメモリ媒体を利用したプログ
ラム使用認証方法を提供する。【解決手段】それぞれ各プログラムに固有の第１のコー
ドと第２のコードを用意し、第１のコードを暗号化して
第１の暗号化コードを生成し、その第１の暗号化コード
で第２のコードを暗号化して第２の暗号化コードを生成
し、その第２の暗号化コードをメモリ媒体に格納する。
ユーザが入力するためのインストールキーは、第１のコ
ードと第２のコード（又は第２の暗号化コード）の組み
合わせなどで生成される。そして、インストール認証時
は、入力されたインストールキーに含まれる第１のコー
ドを、メモリ媒体で第１の暗号化コードに変換し、プロ
グラムインストール対象のコンピュータ装置は、その第
１の暗号化コードを取得して、それに基づいて、インス
トールキーに含まれる第２のコードを暗号化して第２の
暗号化コードを生成し、さらに、メモリ媒体に記憶され
る第２の暗号化コードを読み出し、両者を比較すること
で、インストール認証が実施される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プログラムの不正
なインストール、不正な実行を防止するためのプログラ
ム使用認証方法及びプログラム使用認証プログラムに関
する。

【０００２】

【従来の技術】インストールキー（又はプロダクトキー
ともいう）のような所定の識別子（ＩＤ）を使用して、
プログラムの不正インストールを防止する方法が一般的
に行われている。すなわち、プログラムのインストール
時に、ユーザは、コンピュータ装置に対してインストー
ルキー（プロダクトキー）を入力し、入力されたインス
トールキーと、プログラム内のインストールキーとの比
較に基づいて照合を行い、入力されたインストールキー
が、プログラム内のインストールキーと一致すれば、イ
ンストールが許可される。

【０００３】ユーザに与えられるインストールキーは、
例えば、プログラムを格納した記録媒体（例えば、ＣＤ
−ＲＯＭなど）のパッケージに同封される印刷物に記さ
れたり、又は、ユーザ宛に郵送される郵便物に記されて
いる。

【０００４】印刷されたインストールキーを有する正当
なユーザは、インストール時に、そのインストールキー
を入力することで、プログラムを正常にインストールす
ることができる。

【０００５】

【発明が解決しようとする課題】しかしながら、印刷さ
れたインストールキーは、他人が盗み見すれば、容易に
知ることができるので、正当な権限を有するユーザ以外
の無権限者が、そのインストールキーを入手してしまう
と、プログラムを不正にインストールされるおそれがあ
る。

【０００６】このような不正を防止するために、インス
トールキーを格納したメモリ媒体（ＩＣカードなど）を
正当なユーザに供給し、インストール時に、プログラム
をインストールする装置に、そのメモリ媒体を接続する
ことを条件に、インストールを可能にする方法がある。
すなわち、メモリ媒体に格納されるインストールキーと
プログラム内のインストールキーとの比較による認証を
行う。メモリ媒体にインストールキーを格納すること
で、インストールキー自体は、外部に現れず、また、そ
のメモリー媒体自体が盗まれ、解読されない限り、不正
インストールを防止することができる。但し、メモリ媒
体が盗まれ、インストールキーが解読されると、不正な
インストールが行われるおそれがある。

【０００７】従って、メモリ媒体を利用した認証を行う
場合であっても、メモリ媒体には、できるだけセキュリ
ティレベルの高い認証用データを格納する必要がある。

【０００８】また、メモリ媒体を利用した上記インスト
ール方法においても、プログラムのインストール後は、
自由にそのプログラムを起動、実行できるので、一旦、
不正にインストールされた後において、そのプログラム
の不正使用を防止することはできない。

【０００９】本発明の目的は、よりセキュリティレベル
の高い認証用データを格納したメモリ媒体を利用したプ
ログラム使用認証方法を提供することにある。

【００１０】本発明の目的は、所定の認証用データを格
納したメモリ媒体を利用して、プログラムのインストー
ル、起動、実行などのプログラムの使用についての認証
を実行するプログラム使用認証方法を提供することにあ
る。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明では、それぞれ各プログラムに固有の第１の
コードと第２のコードを用意し、第１のコードを暗号化
して第１の暗号化コードを生成し、その第１の暗号化コ
ードで第２のコードを暗号化して第２の暗号化コードを
生成し、その第２の暗号化コードをメモリ媒体に格納す
る。ユーザが入力するためのインストールキーは、第１
のコードと第２のコード（又は第２の暗号化コード）の
組み合わせなどで生成される。そして、インストール認
証時は、入力されたインストールキーに含まれる第１の
コードを、メモリ媒体で第１の暗号化コードに変換し、
プログラムインストール対象のコンピュータ装置は、そ
の第１の暗号化コードを取得して、それに基づいて、イ
ンストールキーに含まれる第２のコードを暗号化して第
２の暗号化コードを生成し、さらに、メモリ媒体に記憶
される第２の暗号化コードを読み出し、両者を比較する
ことで、インストール認証が実施される。

【００１２】このように、メモリ媒体に格納される第２
の暗号化コードは、ユーザが入力するインストールキー
とは異なり、第２の暗号化コードを解読するだけでは、
インストールキーを知り得ないので、不正なインストー
ルを困難にし、より高いセキュリティが実現される。ま
た、複数のコードを組み合わせて、メモリ媒体に格納す
るコードを生成するので、より複雑で、解読困難なコー
ドがメモリ媒体に格納され、セキュリティ向上に寄与す
る。

【００１３】さらに、インストール時だけでなく、イン
ストール後にプログラムを起動するとき、さらに好まし
くは、プログラムを実行している間においても、各プロ
グラムに１対１に対応するメモリ媒体を必要とする認証
処理を実行することで、プログラムの不正使用を防止で
き、さらに、複数のコンピュータ装置での同時使用を防
止することができる。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。しかしながら、本発明の技術的範囲が、本
実施の形態に限定されるものではない。以下に述べられ
る本発明の実施の形態における認証用データ及びインス
トールキー生成方法（以下、単に認証用データ生成方法
という）は、プログラムを出荷する前（ユーザに提供す
る前）に実施され、メモリ媒体（以下の実施の形態例で
は、ＩＣカード）に格納する認証用データを各プログラ
ム固有に生成し、さらに、各プログラムに固有のインス
トールキーは、プログラムに格納されるとともに、正規
のユーザに通知される。そして、本実施の形態における
プログラム使用認証方法は、生成されたインストールキ
ーが登録されたプログラムと、生成された認証用データ
を格納するＩＣカードをユーザが入手してから、所定の
コンピュータ装置にプログラムをインストールする際に
実行される。また、本明細書におけるプログラムの使用
とは、プログラムのインストール、起動、実行を含む意
味である。

【００１５】図１は、本発明の実施の形態における第１
の認証用データ生成方法、図２は、本発明の実施の形態
における第１のインストール認証方法を説明する図であ
って、図１３は、第１の認証用データ生成方法の処理フ
ローチャート、図１４は、第１のインストール認証方法
の処理フローチャートである。まず、第１の認証用デー
タ生成方法について、図１を参照しつつ、図１３のフロ
ーチャートに沿って説明する。認証用データ生成方法に
おける各工程は、所定のコンピュータ装置（以下、認証
用データ生成装置という）２に記憶されている認証用デ
ータ生成プログラムにより実行される。認証用データ生
成装置は、ＩＣカード１と通信可能に接続している。認
証用データ生成装置２は、ＩＣカードリーダ／ライタを
内蔵していてもよいし、外付けのＩＣカードリーダ／ラ
イタを介して接続してもよい。

【００１６】本発明の実施の形態における認証用データ
生成方法では、各プログラムについて、２つのコード
（ＩＤ）が用意され、その２つのコードを用いて、認証
用データ及びインストールキーが生成される。

【００１７】オペレータにより、２つのコード（Code-
A、Code-B）が認証用データ生成装置２に入力される
（Ｓ１００）。２つのＩＤ（Code-A、Code-B）それぞれ
は、各プログラムに固有にあらかじめ用意される。

【００１８】認証用データ生成装置２は、入力された２
つのＩＤのうち、Code-AがＩＣカード１に通知し、ＩＣ
カード１は、内蔵される所定の暗号関数で、Code-Aを暗
号化し（暗号化されたCode-AをE(Code-A)と称す）、E(C
ode-A)を認証用データ生成装置２に返信する（Ｓ１０
１）。

【００１９】認証用データ生成装置２は、E(Code-A)を
受信すると、それを暗号キーとして、ステップＳ１００
で入力されたCode-Bを暗号化し（暗号化されたCode-Bを
E(Code-B)と称す）（Ｓ１０２）、そのE(Code-B）をＩ
Ｃカード１に書き込む（Ｓ１０３）。

【００２０】さらに、認証用データ生成装置２は、Code
-AとE(Code-B)とを組み合わせて、インストールキー（C
ode-A＋E(Code-B)）を生成し（Ｓ１０４）、それを印刷
出力する（Ｓ１０５）。印刷されたインストールキー
は、プログラムを格納した記録媒体のパッケージに同封
されて、ユーザに提供される。または、プログラムを格
納したメモリ媒体とは別に、郵便などで送付されてもよ
い。また、E(Code-B)が書き込まれたＩＣカードも、郵
便などで、ユーザに送付される。

【００２１】このように、本実施の形態では、２つのコ
ードを使用し、一方のコードをＩＣカード１に記憶され
る暗号関数で暗号化し、他方のコードをその暗号化され
たコードで暗号化して、ＩＣカード１に格納される認証
用データ（すなわち、第２の暗号化データ）を生成す
る。そして、生成される認証用データは、インストール
キーとは異なるコードであるので、例えば、ＩＣカード
１が不正に取得され、何らかの手段で認証用データが解
読されも、インストールキーが不明なので、インストー
ルできない。従って、不正なインストールに対するセキ
ュリティレベルを向上させることができる。

【００２２】続いて、このようにして生成された認証用
データ及びインストールキーによる第１のインストール
認証方法について、図２を参照しつつ、図１４のフロー
チャートに沿って説明する。インストール認証方法にお
ける各工程は、所定のコンピュータ装置３にインストー
ルしようとしているプログラム内のインストール認証プ
ログラムにより実行される。

【００２３】ユーザは、プログラムを格納した記録媒体
（ＣＤ−ＲＯＭなど）を、コンピュータ装置３にセット
し、さらに、別途受け取っているＩＣカード１も、コン
ピュータ装置３にセットする。そして、インストール認
証プログラムが起動し、その画面指示に従って、ユーザ
は、郵送などで通知されている印刷されたインストール
キーを見て、そのインストールキーをコンピュータ装置
に入力する（Ｓ１１０）。

【００２４】インストール認証プログラムは、インスト
ールキーからCode-Aを取り出して（Ｓ１１１）、それを
ＩＣカード１に通知する。ＩＣカード１は、受信したCo
de-Aを暗号関数で暗号化し、その暗号化されたE(Code-
A)をインストール認証プログラムに返信する（Ｓ１１
２）。インストール認証プログラムは、ＩＣカード１か
ら受信したE(Code-A)を復号キーとして、入力されたイ
ンストールキーのE(Code-A)を暗号関数で復号し、復号
されたCode-Aを求める（Ｓ１１３）。

【００２５】さらに、インストール認証プログラムは、
ＩＣカード１に記憶されるE(Code-A)を読み取り、ＩＣ
カード１から受信したE(Code-A)を復号キーとして、Ｉ
Ｃカード１に記憶されているE(Code-A)を暗号関数で復
号し、復号されたCode-Aを求める（Ｓ１１４）。

【００２６】そして、ステップＳ１１３とステップＳ１
１４で求めたそれぞれのCode-Aを比較し（Ｓ１１５）、
一致すれば、コンピュータ装置３の内部記憶装置にプロ
グラムのインストールを開始し（Ｓ１１６）、不一致で
あれば、エラーとなり（Ｓ１１７）、インストールは行
われない。

【００２７】Code-Aが一致する場合は、正しいインスト
ールキーが入力され、且つ、正しいＩＣカード１が接続
されている場合である。すなわち、正しいインストール
キーを知っていて、正しいＩＣカードを有するものでな
いと、プログラムをインストールすることができない。

【００２８】このように、プログラムのインストールの
認証は、入力されたインストールキーに含まれるCode-A
をＩＣカードで暗号化し、その暗号化されたE(Code-A)
を復号キーとして、インストールキーに含まれるE(Code
-B)とＩＣカードに記憶されるE(Code-B)とを復号し、両
者の比較に基づいて認証が行われる。すなわち、インス
トールキーとＩＣカードとの組み合わせで認証が行わ
れ、一方の取得のみではインストールできないので、不
正なインストールを困難にし、セキュリティレベルを向
上させることができる。

【００２９】図３は、本発明の実施の形態における第２
の認証用データ生成方法、図４は、本発明の実施の形態
における第２のインストール認証方法を説明する図であ
って、図１５は、第２の認証用データ生成方法の処理フ
ローチャート、図１６は、第２のインストール認証方法
の処理フローチャートである。以下、第２の認証用デー
タ生成方法及び第２のインストール認証方法を、それぞ
れ上記第１の認証用データ生成方法及び上記第１のイン
ストール認証方法との相違点を明らかにすることによっ
て説明する。

【００３０】第２の認証用データ生成方法では、図３に
示されるように、入力されるCode-Bを暗号化せずに、そ
のままインストールキーの一部として利用する。従っ
て、図１５のステップＳ２０４では、入力されたCode-A
とCode-Bとからインストールキーが生成される。それ以
外は、第１の認証用データ生成方法と同じである。

【００３１】また、第２のインストール認証方法では、
図４に示されるように、インストールキーを構成するCo
de-Bが暗号化されていないので、復号化されずに、その
まま比較処理される。従って、図１６のステップＳ２１
４では、暗号化されていないCode-Bがインストールキー
から抽出される。それ以外は、第１のインストール認証
方法と同じである。

【００３２】図５は、本発明の実施の形態における第３
の認証用データ生成方法、図６は、本発明の実施の形態
における第３のインストール認証方法を説明する図であ
って、図１７は、第３の認証用データ生成方法の処理フ
ローチャート、図１８は、第３のインストール認証方法
の処理フローチャートである。以下、第３の認証用デー
タ生成方法及び第３のインストール認証方法を、それぞ
れ上記第１の認証用データ生成方法及び上記第１のイン
ストール認証方法との相違点を明らかにすることによっ
て説明する。

【００３３】第３の認証用データ生成方法では、図５に
示されるように、ＩＣカードで暗号化されるCode-Aが、
暗号関数ではなく、所定のコードテーブルにより、リタ
ーンコードRTN-Code-Aに変換される。ＩＣカードは、入
力され得る全てのCode-Aと、各Code-Aそれぞれに対応す
るリターンコードRTN-Code-Aとを一対一に対応付けるテ
ーブルを格納し、認証用データ生成装置から通知された
Code-Aに対応するRTN-Code-Aをテーブルから抽出して、
認証用データ生成装置に返信する。すなわち、暗号関数
を用いた演算によりCode-Aを暗号化して暗号化キーを生
成する代わりに、あらかじめ用意されたテーブルを用い
て、Code-Aに対応する暗号化キーを生成する。従って、
図１７のステップＳ３０１では、入力されたCode-Aに対
応するRTN-Code-Aとが返信され、ステップＳ３０２で
は、RTN-Code-A により、Code-Bが暗号化される。Code-
Bとからインストールキーが生成される。それ以外は、
第１の認証用データ生成方法と同じである。

【００３４】また、第３のインストール認証方法では、
図５及び図１７のステップＳ３１３、Ｓ３１４に示され
るように、入力されたCode-Aに対応するRTN-Code-Aを復
号キーとして、E(Code-A)が復号される。それ以外は、
第１のインストール認証方法と同じである。

【００３５】図７は、本発明の実施の形態における第４
の認証用データ生成方法、図８は、本発明の実施の形態
における第４のインストール認証方法を説明する図であ
って、図１９は、第４の認証用データ生成方法の処理フ
ローチャート、図２０は、第４のインストール認証方法
の処理フローチャートである。

【００３６】第４の認証用データ生成方法は、上記第２
の認証用データ生成方法と上記第３のインストール認証
方法の組み合わせである。さらに、第４のインストール
認証方法は、上記第２のインストール認証方法と上記第
３のインストール認証方法の組み合わせである。すなわ
ち、Code-Bは、暗号化されずにインストールキーを構成
し、また、Code-Aは、ＩＣカードにおいて、暗号関数を
用いた演算ではなく、テーブルによりRTN-Code-Aに変換
される。

【００３７】図９は、本発明の実施の形態における第５
のインストール認証方法を説明するである。第５のイン
ストール認証方法では、上記第１のインストール認証方
法の処理に、インストール許容回数によるインストール
の許可／不許可を判定する処理が追加される。

【００３８】図２１は、第５のインストール認証方法の
処理フローチャートである。図２１において、ステップ
Ｓ５１０乃至Ｓ５１５は、図１３に示された第１のイン
ストール認証方法におけるステップＳ１１０乃至１１５
の処理と同じであり、ステップＳ５１５で、Code-Bが一
致した場合、さらに、ＩＣカードにあらかじめ書き込ま
れているインストール許容回数を読み出して（Ｓ５２
０）、ステップＳ５２１でインストール許容回数が１よ
り大きければ、読み出したインストール許容回数−１
を、新しいインストール許容回数としてＩＣカードに書
き込み（Ｓ５２２）、インストールを開始する（５１
６）。インストール許容回数が０（ゼロ）の場合は、エ
ラーとなる（Ｓ５１７）。

【００３９】インストール許容回数を設定することで、
あらかじめ決められた台数より多いコンピュータ装置へ
のプログラムのインストールができなくなるので、無制
限なプログラムのインストールを防止できる。

【００４０】さらに、本発明の実施の形態では、生成さ
れたインストールキーにより、プログラムのインストー
ル時に、インストールの認証を行うだけでなく、その
後、インストールされたプログラムを起動するたびに、
ＩＣカードを必要とする認証を行う。

【００４１】図１０は、本発明の実施の形態における第
１の起動認証処理方法を説明する図である。また、図２
２は、第１の起動認証処理方法のフローチャートであ
る。なお、図１０（ａ）及び図２２（ａ）は、プログラ
ムのインストール時の処理であって、図１０（ｂ）及び
図２２（ｂ）は、プログラムの起動時の処理である。図
１０を参照しつつ、図２２に沿って説明する。図２２
（ａ）において、例えば、上記第１のインストール認証
処理（Ｓ１１０乃至Ｓ１１６）によりインストールが許
可されると、インストール時に、インストールキーをＩ
Ｃカードに書き込む処理が行われる（Ｓ６００）。

【００４２】そして、図２２（ｂ）において、インスト
ール後に、プログラムの起動指示があると、まず、プロ
グラム内の起動認証プログラムが起動し、ユーザが入力
するインストールキーを取得し（Ｓ６０１）、ＩＣカー
ドに記憶されているインストールキーを読み出し（Ｓ６
０２）、両者を比較する（Ｓ６０３）。一致する場合
は、プログラム本体を起動する（Ｓ６０４）、一致しな
い場合は、エラーとなり（Ｓ６０５）、プログラム本体
は起動しない。

【００４３】図１１は、本発明の実施の形態における第
２の起動認証処理方法を説明する図である。また、図２
３は、第２の起動認証処理方法のフローチャートであ
る。なお、図１１（ａ）及び図２３（ａ）は、プログラ
ムのインストール時の処理であって、図１１（ｂ）及び
図２３（ｂ）は、プログラムの起動時の処理である。図
１１を参照しつつ、図２３に沿って説明する。図２３
（ａ）において、例えば、上記第１のインストール認証
処理（Ｓ１１０乃至Ｓ１１６）によりインストールが許
可されると、インストール時に、ＩＣカードと、プログ
ラムがインストールされるコンピュータ装置の内部記憶
装置（例えば、ハードディスクドライブ）の両方に、イ
ンストールキーを書き込む処理が行われる（Ｓ７０
０）。

【００４４】そして、図２３（ｂ）において、インスト
ール後に、プログラムの起動指示があると、まず、プロ
グラム内の起動認証プログラムが起動し、コンピュータ
装置の内部記憶装置及びＩＣカードそれぞれに記憶され
ているインストールキーを読み出し（Ｓ７０１）、両者
を比較する（Ｓ７０２）。一致する場合は、プログラム
本体を起動する（Ｓ７０３）、一致しない場合は、エラ
ーとなり（Ｓ７０４）、プログラム本体は起動しない。
第２の起動認証処理は、第１の起動認証処理との比較に
おいて、インストールキーが、ＩＣカードだけでなく、
コンピュータ装置の内部記憶装置にも書き込まれるの
で、ユーザがインストールキーを入力することなく、自
動的に起動認証が行われる。

【００４５】図１２は、本発明の実施の形態における第
３の起動認証処理方法を説明する図である。また、図２
４は、第３の起動認証処理方法のフローチャートであ
る。なお、図１２（ａ）及び図２４（ａ）は、プログラ
ムのインストール時の処理であって、図１２（ｂ）及び
図２４（ｂ）は、プログラムの起動時の処理である。図
１２を参照しつつ、図２４に沿って説明する。図２４
（ａ）において、例えば、上記第１のインストール認証
処理（Ｓ１１０乃至Ｓ１１６）によりインストールが許
可されると、インストール時に、ＩＣカードにあらかじ
め記憶されているＩＣカードに固有のＩＤ（カードＩ
Ｄ）を読み出し、そのカードＩＤを、プログラムがイン
ストールされるコンピュータ装置の内部記憶装置に書き
込む処理が行われる（Ｓ８００）。

【００４６】そして、図２４（ｂ）において、インスト
ール後に、プログラムの起動指示があると、まず、プロ
グラム内の起動認証プログラムが起動し、コンピュータ
装置の内部記憶装置及びＩＣカードそれぞれに記憶され
ているカードＩＤを読み出し（Ｓ８０１）、両者を比較
する（Ｓ８０２）。一致する場合は、プログラム本体を
起動する（Ｓ８０３）、一致しない場合は、エラーとな
り（Ｓ８０４）、プログラム本体は起動しない。第３の
起動認証処理は、第２の起動認証処理との比較におい
て、インストールキーの代わりに、ＩＣカードのカード
ＩＤを利用したものである。

【００４７】このように、プログラムの起動時において
も、ＩＣカードを用いた認証処理を導入することで、た
とえプログラムが不正にインストールされた場合であっ
ても、ＩＣカードがなければ、プログラムを起動できな
いので、プログラムの不正使用が防止できる。

【００４８】具体的には、インストール時のみならず、
起動時にもＩＣカードを要求することで、例えば、次の
ような場合のプログラムの不正使用を防止することがで
きる。すなわち、不正なユーザが、ＩＣカードを不正に
持ち出し、正規なユーザの許可なく、プログラムを不正
にインストールする。その後、この不正なユーザは、Ｉ
Ｃカードをこっそり返却する。インストール時のみＩＣ
カードを要求する場合では、この不正なユーザは、一
旦、プログラムをインストールしてしまうと、あとは、
正規なユーザに気づかれることなく、自由にプログラム
を実行することができるようになる。しかしながら、プ
ログラムの起動時にもＩＣカードを利用した認証を要求
することで、プログラムを起動するたびに、ＩＣカード
を不正に持ち出すことが必要になり、不正が発覚する可
能性が高まり、不正なユーザに対するプログラムの不正
使用を抑止する効果がある。

【００４９】さらに、本発明の実施の形態では、プログ
ラムの不正使用防止の効果をさらに高めるために、プロ
グラムの起動後におけるプログラム実行中においても、
ＩＣカードを必要とする認証処理が行われる。具体的に
は、プログラムが起動すると、プログラム内の実行中認
証プログラムも起動し、所定時間間隔ごとに、以下に示
す認証処理を実行する。

【００５０】図２５は、実行中認証処理のフローチャー
トである。図２５において、起動後又は、前回の認証処
理から所定時間が経過すると（９００）、コンピュータ
装置の内部記憶装置に記憶されているインストールキー
（第１及び第２の起動処理の場合）又はカードＩＤ（第
３の起動処理の場合）を読み出し（Ｓ９０１）、さら
に、ＩＣカードに記憶されているインストールキー（第
１及び第２の起動処理の場合）又はカードＩＤ（第３の
起動処理の場合）を読み出し（Ｓ９０２）、両者を比較
する（Ｓ９０３）。一致する場合は、タイマーをリセッ
トして（Ｓ９０４）、プログラムの実行をそのまま許可
する。不一致の場合（ＩＣカードに記憶されているイン
ストールキー又はカードＩＤを読めない場合も含む）、
プログラムを強制的に終了させる（Ｓ９０５）。

【００５１】なお、起動時の認証処理が、上述の第１の
起動認証処理の場合、コンピュータ装置は、ユーザが入
力するインストールキーをメモリ又は内部記憶装置に保
持しておく。

【００５２】実行中認証処理が行われる間隔は、あらか
じめ決められた固定間隔であってもよいし、可変であっ
てもよい。この間隔情報は、ＩＣカードに書き込まれて
もよいし、実行中認証処理プログラム自体が有していて
もよい。ＩＣカードに間隔情報が書き込まれている場
合、実行中認証処理プログラムは、起動時にＩＣカード
からその間隔情報を取得する。

【００５３】このように、本発明の実施の形態では、起
動後におけるプログラムの実行中においても、ＩＣカー
ドを用いた認証処理を導入する。従って、不正なプログ
ラムの使用がさらに困難になる。また、使用を複数台の
コンピュータ装置へのプログラムのインストールは許可
するが、複数台でのコンピュータ装置でのプログラムの
同時使用を禁止したい場合に好適である。

【００５４】上記実施の形態において、認証用データを
格納するメモリ媒体は、ＩＣカードに限らず、他の形態
のメモリ媒体、例えば、ＵＳＢポートやＲＳ２３２Ｃポ
ートに直接接続可能なタイプのメモリ媒体であってもよ
い。また、ＩＣカードは、接触型、非接触型のどちらで
もよく、接触型の場合、コンピュータ装置に直接接続さ
れてもよいし、ＩＣカードのリーダ／ライタを介して接
続されてもよい。

【００５５】（付記１）コンピュータ装置と接続するメ
モリ媒体を利用して、当該コンピュータ装置によるプロ
グラムの使用を認証するプログラム使用認証方法におい
て、各プログラムにそれぞれ固有の第１のコードと第２
のコードとに基づいて生成されたインストールキーの入
力を受け付ける受け付けステップと、前記第２のコード
を前記第１のコードを利用して暗号化することにより生
成され、前記メモリ媒体に格納される第２の暗号化コー
ドを読み出す読み出しステップと、前記インストールキ
ーと前記第２の暗号化コードとの関係に基づいて、前記
プログラムのインストールの許可／不許可についての認
証を実行するインストール認証ステップとを備えること
を特徴とするプログラム使用認証方法。

【００５６】（付記２）付記１において、前記第２の暗
号化コードは、前記第１のコードを前記メモリ媒体で暗
号化して生成される第１の暗号化コードにより、前記第
２のコードを暗号化することにより生成されることを特
徴とするプログラム使用認証方法。

【００５７】（付記３）付記２において、前記メモリ媒
体は、前記第１のコードを所定の暗号関数で暗号化する
ことを特徴とするプログラム使用認証方法。

【００５８】（付記４）付記２において、前記メモリ媒
体は、前記第１のコードに対応する前記第１の暗号化コ
ードのテーブルを有することを特徴とするプログラム使
用認証方法。

【００５９】（付記５）付記１において、前記インスト
ールキーは、前記第１のコードと前記第２の暗号化コー
ドの組み合わせであることを特徴とするプログラム使用
認証方法。

【００６０】（付記６）付記１において、前記インスト
ールキーは、前記第１のコードと前記第２のコードの組
み合わせであることを特徴とするプログラム使用認証方
法。

【００６１】（付記７）付記５において、前記インスト
ールキーに含まれる前記第１のコードを前記メモリ媒体
に通知し、前記メモリ媒体により前記第１のコードを暗
号化した前記第１の暗号化コードを受信する受信ステッ
プを備え、前記インストール認証ステップにおいて、前
記インストールキーに含まれる前記第２の暗号化コード
と、前記メモリ媒体から読み出した前記第２の暗号化コ
ードとを、前記受信ステップで受信する前記第１の暗号
化コードにより前記第２のコードに復号し、当該復号さ
れた２つの第２のコードの一致／不一致を判定すること
を特徴とするプログラム使用認証方法。

【００６２】（付記８）付記６において、前記インスト
ールキーに含まれる前記第１のコードを前記メモリ媒体
に通知し、前記メモリ媒体により前記第１のコードを暗
号化した前記第１の暗号化コードを受信する受信ステッ
プを備え、前記インストール認証ステップにおいて、前
記メモリ媒体から読み出した前記第２の暗号化コード
を、前記受信ステップで受信する前記第１の暗号化コー
ドにより前記第２のコードに復号し、当該復号された第
２のコートと、前記インストールキーに含まれる前記第
２のコードの一致／不一致を判定することを特徴とする
プログラム使用認証方法。

【００６３】（付記９）付記１において、前記メモリ媒
体に記憶されるインストール許容回数情報を読み出す読
み出しステップを備え、前記インストール認証ステップ
において、前記インストールキーと前記第２の暗号化コ
ードとの関係に加えて、前記読み出されたインストール
許容回数に基づいて、前記プログラムのインストールの
許可／不許可についての認証を実行することを特徴とす
るプログラム認証使用方法。

【００６４】（付記１０）付記１において、前記インス
トール認証ステップでインストールが許可され、前記プ
ログラムが前記コンピュータ装置にインストールされた
後、当該インストールされた前記プログラムを起動する
際に、前記メモリ媒体に格納される情報を利用して、前
記プログラムの起動の許可／不許可についての認証を実
行する起動認証ステップを備えることを特徴とするプロ
グラム使用認証方法。

【００６５】（付記１１）付記１０において、前記イン
ストール認証ステップでインストールが許可された場
合、前記プログラムを前記コンピュータ装置にインスト
ールするとともに、前記インストールキーを前記情報と
して前記メモリ媒体に格納する格納ステップを備え、前
記起動認証ステップは、前記メモリ媒体に格納されるイ
ンストールキーを読み出し、当該インストールキーと、
外部入力されたインストールキーとの比較に基づいて、
前記プログラムの起動の許可／不許可についての認証を
実行することを特徴とするプログラム使用認証方法。

【００６６】（付記１２）付記１０において、前記イン
ストール認証ステップでインストールが許可された場
合、前記プログラムを前記コンピュータ装置にインスト
ールするとともに、前記インストールキーを前記情報と
して前記メモリ媒体及び前記コンピュータ装置に格納す
る格納ステップを備え、前記起動認証ステップは、前記
メモリ媒体及び前記コンピュータ装置それぞれに格納さ
れるインストールキーを読み出し、当該２つのインスト
ールキーの比較に基づいて、前記プログラムの起動の許
可／不許可についての認証を実行することを特徴とする
プログラム使用認証方法。

【００６７】（付記１３）付記１０において、前記イン
ストール認証ステップでインストールが許可された場
合、前記プログラムを前記コンピュータ装置にインスト
ールするとともに、前記情報である当該メモリ媒体を識
別する識別情報を前記メモリ媒体から読み出して、前記
コンピュータ装置に格納する格納ステップを備え、前記
起動認証ステップは、前記メモリ媒体及び前記コンピュ
ータ装置それぞれに格納される前記識別情報を読み出
し、当該２つの識別情報の比較に基づいて、前記プログ
ラムの起動の許可／不許可についての認証を実行するこ
とを特徴とするプログラム使用認証方法。

【００６８】（付記１４）付記１０において、前記起動
認証ステップで起動が許可され、前記プログラムが起動
された後、前記プログラムの実行中に、前記メモリ媒体
に格納される情報を利用して、前記プログラムの実行の
許可／不許可についての認証を実行する実行認証ステッ
プを備えることを特徴とするプログラム使用認証方法。

【００６９】（付記１５）付記１１において、前記起動
認証ステップで起動が許可され、前記プログラムが起動
された後、前記プログラムの実行中に、前記メモリ媒体
に格納されるインストールキーを読み出し、当該インス
トールキーと、保持されている前記外部入力されたイン
ストールキーとの比較に基づいて、前記プログラムの実
行の許可／不許可についての認証を実行する実行認証ス
テップを備えることを特徴とするプログラム使用認証方
法。

【００７０】（付記１６）付記１２において、前記起動
認証ステップで起動が許可され、前記プログラムが起動
された後、前記プログラムの実行中に、前記メモリ媒体
及び前記コンピュータ装置それぞれに格納されるインス
トールキーを読み出し、当該２つのインストールキーの
比較に基づいて、前記プログラムの実行の許可／不許可
についての認証を実行する実行認証ステップを備えるこ
とを特徴とするプログラム使用認証方法。

【００７１】（付記１７）付記１３において、前記起動
認証ステップで起動が許可され、前記プログラムが起動
された後、前記プログラムの実行中に、前記メモリ媒体
及び前記コンピュータ装置それぞれに格納される前記識
別情報を読み出し、当該２つの識別情報の比較に基づい
て、前記プログラムの実行の許可／不許可についての認
証を実行する実行認証ステップを備えることを特徴とす
るプログラム使用認証方法。

【００７２】（付記１８）付記１４乃至１７のいずれか
において、前記実行認証ステップは、所定時間ごとに実
行されることを特徴とするプログラム使用認証方法。

【００７３】（付記１９）付記１乃至１８のいずれかに
おいて、前記メモリ媒体は、ＩＣカードであることを特
徴とするプログラム認証方法。

【００７４】（付記２０）付記１乃至１９のいずれかの
プログラム認証方法をコンピュータ装置に実行させるプ
ログラム。

【００７５】本発明の保護範囲は、上記の実施の形態に
限定されず、特許請求の範囲に記載された発明とその均
等物に及ぶものである。

【００７６】

【発明の効果】以上、本発明によれば、認証用データを
格納したメモリ媒体を利用して、その認証用データと、
外部入力されるインストールキー（プログラム固有の識
別情報）との関係に基づいてプログラムの使用（インス
トール、起動、実行）の認証処理が行われるので、プロ
グラムの不正使用が防止できる。

【００７７】特に、プログラムの実行中にも、メモリ媒
体を必要とする認証処理を行うことで、同時に複数台の
コンピュータ装置でのプログラムの実行を防止すること
ができる。

【図面の簡単な説明】

【図１】本発明の実施の形態における第１の認証用デー
タ生成方法を説明する図である。

【図２】本発明の実施の形態における第１のインストー
ル認証方法を説明する図である。

【図３】本発明の実施の形態における第２の認証用デー
タ生成方法を説明する図である。

【図４】本発明の実施の形態における第２のインストー
ル認証方法を説明する図である。

【図５】本発明の実施の形態における第３の認証用デー
タ生成方法を説明する図である。

【図６】本発明の実施の形態における第３のインストー
ル認証方法を説明する図である。

【図７】本発明の実施の形態における第４の認証用デー
タ生成方法を説明する図である。

【図８】本発明の実施の形態における第４のインストー
ル認証方法を説明する図である。

【図９】本発明の実施の形態における第５のインストー
ル認証方法を説明するである。

【図１０】本発明の実施の形態における第１の起動認証
処理方法を説明する図である。

【図１１】本発明の実施の形態における第２の起動認証
処理方法を説明する図である。

【図１２】本発明の実施の形態における第３の起動認証
処理方法を説明する図である。

【図１３】第１の認証用データ生成方法の処理フローチ
ャートである。

【図１４】第１のインストール認証方法の処理フローチ
ャートである。

【図１５】第２の認証用データ生成方法の処理フローチ
ャートである。

【図１６】第２のインストール認証方法の処理フローチ
ャートである。

【図１７】第３の認証用データ生成方法の処理フローチ
ャートである。

【図１８】第３のインストール認証方法の処理フローチ
ャートである。

【図１９】第４の認証用データ生成方法の処理フローチ
ャートである。

【図２０】第４のインストール認証方法の処理フローチ
ャートである。

【図２１】第５のインストール認証方法の処理フローチ
ャートである。

【図２２】第１の起動認証処理方法のフローチャートで
ある。

【図２３】第２の起動認証処理方法のフローチャートで
ある。

【図２４】第３の起動認証処理方法のフローチャートで
ある。

【図２５】本発明の実施の形態における実行中認証処理
のフローチャートである。

【符号の説明】１ＩＣカード２認証用データ（及びインストールキー）生成装置３（プログラムインストール対象）コンピュータ装置

Claims

【特許請求の範囲】

【請求項１】コンピュータ装置と接続するメモリ媒体を
利用して、当該コンピュータ装置によるプログラムの使
用を認証するプログラム使用認証方法において、各プログラムにそれぞれ固有の第１のコードと第２のコ
ードとに基づいて生成されたインストールキーの入力を
受け付ける受け付けステップと、前記第２のコードを前記第１のコードを利用して暗号化
することにより生成され、前記メモリ媒体に格納される
第２の暗号化コードを読み出す読み出しステップと、前記インストールキーと前記第２の暗号化コードとの関
係に基づいて、前記プログラムのインストールの許可／
不許可についての認証を実行するインストール認証ステ
ップとを備えることを特徴とするプログラム使用認証方
法。
【請求項２】請求項１において、前記第２の暗号化コードは、前記第１のコードを前記メ
モリ媒体で暗号化して生成される第１の暗号化コードに
より、前記第２のコードを暗号化することにより生成さ
れることを特徴とするプログラム使用認証方法。
【請求項３】請求項１において、前記インストール認証ステップでインストールが許可さ
れ、前記プログラムが前記コンピュータ装置にインスト
ールされた後、当該インストールされた前記プログラム
を起動する際に、前記メモリ媒体に格納される情報を利用して、前記プロ
グラムの起動の許可／不許可についての認証を実行する
起動認証ステップを備えることを特徴とするプログラム
使用認証方法。
【請求項４】請求項３において、前記起動認証ステップで起動が許可され、前記プログラ
ムが起動された後、前記プログラムの実行中に、前記メモリ媒体に格納される情報を利用して、前記プロ
グラムの実行の許可／不許可についての認証を実行する
実行認証ステップを備えることを特徴とするプログラム
使用認証方法。
【請求項５】請求項１乃至５のいずれかのプログラム使
用認証方法をコンピュータ装置に実行させるプログラ
ム。