JP2003295967A

JP2003295967A - ソフトウェア不正使用防止方法及びシステム、サーバコンピュータ及びユーザコンピュータ並びにソフトウェア

Info

Publication number: JP2003295967A
Application number: JP2002104752A
Authority: JP
Inventors: Kozo Matsuo; 浩三松尾
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2002-04-08
Filing date: 2002-04-08
Publication date: 2003-10-17

Abstract

(57)【要約】【課題】１つのソフトウェアを一時たりとも複数のコ
ンピュータで使用できなくする。【解決手段】ソフトウェア2-1をユーザ側のコンピュー
タ2へインストールする時、ソフトウェア2-1により、自
身の認証情報がサーバ1に保存されていることをネット
ワーク3経由でサーバ1と通信して確認した場合に限り、
サーバ1のデータベース1-2に保存された前記認証情報を
コンピュータ2のＢＩＯＳ2-2が使用する不揮発メモリ2-
5に移動させて、インストール処理を完了させる。コン
ピュータ2におけるソフトウェア2-1の起動時、ソフトウ
ェア2-1により、自身の認証情報が不揮発性メモリ2-5に
保存されていることを確認した場合に限り、起動処理を
完了させる。コンピュータ2からのソフトウェア2-1のア
ンインストール時、不揮発メモリ2-5に保存されている
自身の認証情報をサーバ1に戻し、別のユーザコンピュ
ータによるインストールを可能にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はソフトウェアの不正
な使用を防止する技術に関する。

【０００２】

【従来の技術】ソフトウェアは知的財産の一種であり、
正当な権限のない者による使用は極力防止する必要があ
る。このため、ソフトウェアの不正な使用を防止する技
術が従来より各種提案されている。

【０００３】例えば特表２００１−５１７８２２号公報
には、独立的ソフトウェア登録サーバを利用したソフト
ウェア使用権管理システムと題する発明が提案されてい
る（以下、第１の従来技術と称す）。この第１の従来技
術では、ソフトウェア登録サーバに対して３つの登録を
行う。１つ目は、ユーザ（人）を登録して、それに対応
する暗号化されたユーザ身分証ファイルを受け取る。２
つ目は、そのユーザが使用するＣＰＵ（コンピュータ）
を登録して、暗号化されたＣＰＵ情報を含む使用権ファ
イルを受け取る。３つ目は、そのＣＰＵで使用するソフ
トウェアを登録し、暗号化されたＣＰＵ情報に加えて購
買されたソフトウェア製品情報を含む使用権ファイルを
受け取る。なお、使用権ファイルにはソフトウェア登録
サーバ側で有効期限が設定できる。有効期限が切れる
と、ユーザ身分証ファイル及び使用権ファイルを更新す
る必要があり、この更新過程でソフトウェア登録サーバ
が不正使用を防ぐ。また、ソフトウェアを使用するとき
は、使用権ファイルが存在するときのみ使用を許可し
て、不正使用を防ぐ。この第１の従来技術と同様な技術
は特開２００１−３３７７３２号公報にも開示されてい
る。

【０００４】また、特開２００１−９２５５３号公報に
は、情報機器の不正使用防止方法と題する発明が提案さ
れている（以下、第２の従来技術と称す）。この第２の
従来技術では、情報機器の電源が投入された時、情報機
器が省電力モードから復帰した時、および情報機器の特
定の機能が選択された時の少なくとも何れかにおいて、
情報機器の現在の使用実績情報を取得し、現在の使用実
績情報を使用者に教示すると共に、次回に取得すべき使
用実績情報、または次回の使用実績情報の取得に必要な
情報を記憶手段に書き込むことにより、情報機器が不正
に使用されたか否かを正当な使用者が容易かつ確実に確
認することができ、これによりソフトウェアを含めて情
報機器が不正に使用されることを防止している。なお、
前記の記憶手段としては不揮発メモリであるＥＥＰＲＯ
Ｍが使用され、情報の書き込みはＢＩＯＳ(Basic Input
/Output System)が行っている。

【０００５】また、特開平９−１２８２３１号公報に
は、ソフトウェアの不正使用の検出方法と題する発明が
提案されている（以下、第３の従来技術と称す）。この
第３の従来技術では、どのユーザコンピュータに、どの
ようなＩＤ番号及びシリアル番号を持つソフトウェアが
存在するかをネットワーク経由で管理用コンピュータで
一括して収集管理し、異なるユーザコンピュータで同じ
ＩＤ番号及びシリアル番号のソフトウェアが使用されて
いた場合、不正な複製による使用と判断している。

【０００６】また、特開平１０−１４３３５７号公報に
は、ソフトウェア管理装置と題する発明が提案されてい
る（以下、第４の従来技術と称す）。この第４の従来技
術では、クライアントコンピュータにインストールした
ソフトウェアのライセンス数をサーバコンピュータで管
理することにより、契約したライセンス数以上にソフト
ウェアがインストールされることを防止している。

【０００７】

【発明が解決しようとする課題】上述した従来の技術の
うち、第２および第３の従来技術は不正な使用を検出す
ることを主眼としており、不正使用の事実の発覚を恐れ
る者に対しては効果はあるが、それ以外の者に対しては
余り効果はない。また第３の従来技術は、ユーザコンピ
ュータを常にネットワークに接続していなければなら
ず、ユーザコンピュータを使用する場所が限られる。他
方、第１および第４の従来技術によれば、不正なインス
トールによる使用を積極的に防止することができる。し
かし、第１の従来技術における使用権ファイル自体は一
般的に磁気ディスク等に保持するため、そのファイルは
容易にコピーできる。よって、使用権ファイルの有効期
限内であれば、複数のコンピュータでソフトウェアを不
正に使用することができる問題がある。また、第４の従
来技術でも、インストール後の磁気ディスクの内容を丸
ごと他のコンピュータの磁気ディスクにコピーすること
により、複数のコンピュータでソフトウェアを不正に使
用することができる問題がある。

【０００８】本発明の目的は、ソフトウェアの不正使用
をほぼ確実に防止することにある。

【０００９】本発明の別の目的は、１つのソフトウェア
を同時に正当に使用できるユーザコンピュータを１台に
制限しつつ、ソフトウェアを使用するコンピュータを容
易に別のコンピュータに切り替えられるようにすること
にある。

【００１０】

【課題を解決するための手段】本発明のソフトウェア不
正使用防止方法は、ａ）ソフトウェアのユーザコンピュ
ータへのインストール時、前記ソフトウェアにより、自
身の認証情報が所定のサーバコンピュータに保存されて
いることを前記サーバコンピュータとの通信によって確
認した場合に限り、前記サーバコンピュータに保存され
た前記認証情報を前記ユーザコンピュータのＢＩＯＳが
使用する不揮発性記憶手段に移動させて、インストール
処理を完了させるステップ、ｂ）ユーザコンピュータに
おけるソフトウェアの起動時、前記ソフトウェアによ
り、自身の認証情報が前記ユーザコンピュータのＢＩＯ
Ｓが使用する不揮発性記憶手段に保存されていることを
確認した場合に限り、起動処理を完了させるステップ、
ｃ）ソフトウェアのユーザコンピュータからのアンイン
ストール時、前記ソフトウェアにより、前記ユーザコン
ピュータのＢＩＯＳが使用する不揮発性記憶手段に保存
されている自身の認証情報を前記所定のサーバコンピュ
ータに移動させるステップ、を有する。

【００１１】ここで、前記ソフトウェアは、起動処理部
を有し所定の処理を実行する主プログラムと、インスト
ールプログラムと、アンインストールプログラムとを含
んで構成され、前記ステップａは前記インストールプロ
グラムにより実行され、前記ステップｂの処理は前記起
動処理部により実行され、前記ステップｃの処理は前記
アンインストールプログラムにより実行されるものであ
って良い。また、前記ＢＩＯＳは、ソフトウェアからの
要求に従って前記不揮発性記憶手段に対する認証情報の
書き込み、読み出し及び消去を行うインタフェースを備
え、前記インストールプログラムは前記インタフェース
に対して認証情報の書き込みを要求し、前記起動処理部
は前記インタフェースに対して認証情報の読み出しを要
求し、前記アンインストールプログラムは前記インタフ
ェースに対して認証情報の読み出しを要求した後に消去
を要求するものであって良い。また、前記サーバコンピ
ュータは、ソフトウェア識別情報と認証情報との対を格
納する認証情報記憶手段と、ユーザコンピュータからの
要求に従って前記認証情報記憶手段に対する前記認証情
報の読み出し、書き込み及び消去を行う認証情報管理手
段とを備え、前記インストールプログラムは前記認証情
報管理手段に対してソフトウェア識別情報を指定して認
証情報の読み出しを要求した後、認証情報の読み出しに
成功すればその消去を要求し、前記アンインストールプ
ログラムは前記認証情報管理手段に対してソフトウェア
識別情報と認証情報を指定して書き込みを要求するもの
であって良い。

【００１２】本発明のソフトウェア不正使用防止システ
ムは、サーバコンピュータと、該サーバコンピュータに
ネットワーク経由で通信可能なユーザコンピュータとで
構成され、前記サーバコンピュータは、ソフトウェア識
別情報と認証情報との対を格納する認証情報記憶手段
と、前記ユーザコンピュータからの要求に従って前記認
証情報記憶手段に対する前記認証情報の読み出し、書き
込み及び消去を行う認証情報管理手段とを備え、前記ユ
ーザコンピュータは、ＢＩＯＳを通じてアクセス可能な
不揮発性記憶手段を備え、前記ＢＩＯＳに、ソフトウェ
アからの要求に従って、前記不揮発性記憶手段に対する
認証情報の書き込み、読み出し及び消去を行うインタフ
ェースを備え、インストールされたソフトウェアを保管
する外部記憶装置と前記ソフトウェアを実行するための
主記憶およびＣＰＵを備え、前記ソフトウェアのインス
トール時、前記ＣＰＵは前記ソフトウェア中のインスト
ールプログラムを実行することにより、前記ソフトウェ
アの認証情報が所定のサーバコンピュータに保存されて
いることを前記サーバコンピュータとの通信によって確
認した場合に限り前記サーバコンピュータに保存された
前記認証情報を前記ＢＩＯＳを通じて前記不揮発性記憶
手段に移動させてインストール処理を完了させるもので
あり、前記ソフトウェアの起動時、前記ＣＰＵは前記ソ
フトウェア中の起動処理部を実行することにより、前記
ソフトウェアの認証情報が前記不揮発性記憶手段に保存
されていることを前記ＢＩＯＳを通じて確認した場合に
限り、起動処理を完了させるものであり、前記ソフトウ
ェアのアンインストール時、前記ＣＰＵは前記ソフトウ
ェア中のアンインストールプログラムを実行することに
より、前記不揮発性記憶手段に保存されている前記ソフ
トウェアの認証情報を前記ＢＩＯＳを通じて読み出して
前記所定のサーバコンピュータに移動させるものであ
る。

【００１３】ここで、前記インストールプログラムは前
記ＢＩＯＳのインタフェースに対して認証情報の書き込
みを要求するものであり、前記起動処理部は前記ＢＩＯ
Ｓのインタフェースに対して認証情報の読み出しを要求
するものであり、前記アンインストールプログラムは前
記ＢＩＯＳのインタフェースに対して認証情報の読み出
しを要求した後に消去を要求するものであって良い。ま
た、前記インストールプログラムは前記認証情報管理手
段に対してソフトウェア識別情報を指定して認証情報の
読み出しを要求した後、認証情報の読み出しに成功すれ
ばその消去を要求するものであり、前記アンインストー
ルプログラムは前記認証情報管理手段に対してソフトウ
ェア識別情報と認証情報を指定して書き込みを要求する
ものであって良い。

【００１４】本発明のユーザコンピュータは、ＢＩＯＳ
を通じてアクセス可能な不揮発性記憶手段を備え、前記
ＢＩＯＳに、ソフトウェアからの要求に従って、前記不
揮発性記憶手段に対する認証情報の書き込み、読み出し
及び消去を行うインタフェースを備え、インストールさ
れたソフトウェアを保管する外部記憶装置と前記ソフト
ウェアを実行するための主記憶およびＣＰＵを備え、前
記ソフトウェアのインストール時、前記ＣＰＵは前記ソ
フトウェア中のインストールプログラムを実行すること
により、前記ソフトウェアの認証情報が所定のサーバコ
ンピュータに保存されていることを前記サーバコンピュ
ータとの通信によって確認した場合に限り前記サーバコ
ンピュータに保存された前記認証情報を前記ＢＩＯＳを
通じて前記不揮発性記憶手段に移動させてインストール
処理を完了させるものであり、前記ソフトウェアの起動
時、前記ＣＰＵは前記ソフトウェア中の起動処理部を実
行することにより、前記ソフトウェアの認証情報が前記
不揮発性記憶手段に保存されていることを前記ＢＩＯＳ
を通じて確認した場合に限り、起動処理を完了させるも
のであり、前記ソフトウェアのアンインストール時、前
記ＣＰＵは前記ソフトウェア中のアンインストールプロ
グラムを実行することにより、前記不揮発性記憶手段に
保存されている前記ソフトウェアの認証情報を前記ＢＩ
ＯＳを通じて読み出して前記所定のサーバコンピュータ
に移動させるものである。

【００１５】ここで、前記インストールプログラムは前
記ＢＩＯＳのインタフェースに対して認証情報の書き込
みを要求するものであり、前記起動処理部は前記ＢＩＯ
Ｓのインタフェースに対して認証情報の読み出しを要求
するものであり、前記アンインストールプログラムは前
記ＢＩＯＳのインタフェースに対して認証情報の読み出
しを要求した後に消去を要求するものであって良い。ま
た、前記サーバコンピュータは、ソフトウェア識別情報
と認証情報との対を格納する認証情報記憶手段と、ユー
ザコンピュータからの要求に従って前記認証情報記憶手
段に対する前記認証情報の読み出し、書き込み及び消去
を行う認証情報管理手段とを備えるものであり、前記イ
ンストールプログラムは前記認証情報管理手段に対して
ソフトウェア識別情報を指定して認証情報の読み出しを
要求した後、認証情報の読み出しに成功すればその消去
を要求するものであり、前記アンインストールプログラ
ムは前記認証情報管理手段に対してソフトウェア識別情
報と認証情報を指定して書き込みを要求するものであっ
て良い。

【００１６】本発明のサーバコンピュータは、ネットワ
ーク経由でユーザコンピュータに接続され、ソフトウェ
ア識別情報と認証情報との対を格納する認証情報記憶手
段と、前記ユーザコンピュータからの要求に従って前記
認証情報記憶手段に対する前記認証情報の読み出し、書
き込み及び消去を行う認証情報管理手段とを備え、前記
認証情報管理手段は、前記ユーザコンピュータにおける
ソフトウェアのインストール時に前記ソフトウェアのイ
ンストールプログラムからソフトウェア識別情報を指定
した認証情報の読み出しの要求を受信したときに前記指
定されたソフトウェア識別情報に対応する認証情報が前
記認証情報記憶手段に記憶されていればその認証情報を
前記インストールプログラムに送信し、なければ認証情
報無しを応答する手段と、前記インストールプログラム
から前記ソフトウェア識別情報を指定した消去要求を受
けたときに前記指定されたソフトウェア識別情報に対応
する前記認証情報を前記認証情報記憶手段から消去する
手段と、前記ユーザプログラムにおけるソフトウェアの
アンインストール時に前記ソフトウェアのアンインスト
ールプログラムからソフトウェア識別情報と認証情報と
を指定した書き込み要求を受信したときに前記指定され
たソフトウェア識別情報に対応する認証情報として前記
受信した認証情報を前記認証情報記憶手段に書き込む手
段とを有する。

【００１７】本発明の不正使用防止機能を有するソフト
ウェア（不正使用防止機能を有するプログラム）は、主
プログラムとインストールプログラムと起動処理部とア
ンインストールプログラムとを含んで構成されたソフト
ウェア製品であって、前記インストールプログラムは、
自ソフトウェアのユーザコンピュータへのインストール
時、自ソフトウェアの認証情報が所定のサーバコンピュ
ータに保存されていることを前記サーバコンピュータと
の通信によって確認した場合に限り、前記サーバコンピ
ュータに保存された前記認証情報を前記ユーザコンピュ
ータのＢＩＯＳが使用する不揮発性記憶手段に移動させ
て、インストール処理を完了させる処理を含み、前記起
動処理部は、自ソフトウェアの起動時、自ソフトウェア
の認証情報がユーザコンピュータのＢＩＯＳが使用する
不揮発性記憶手段に保存されていることを確認した場合
に限り、起動処理を完了させる処理を含み、前記アンイ
ンストールプログラムは、自ソフトウェアのユーザコン
ピュータからのアンインストール時、前記ユーザコンピ
ュータのＢＩＯＳが使用する不揮発性記憶手段に保存さ
れている自身の認証情報を前記所定のサーバコンピュー
タに移動させる処理を含む。

【００１８】ここで、前記ＢＩＯＳは、ソフトウェアか
らの要求に従って前記不揮発性記憶手段に対する認証情
報の書き込み、読み出し及び消去を行うインタフェース
を備えるものであり、前記インストールプログラムは前
記インタフェースに対して認証情報の書き込みを要求す
るものであり、前記起動処理部は前記インタフェースに
対して認証情報の読み出しを要求するものであり、前記
アンインストールプログラムは前記インタフェースに対
して認証情報の読み出しを要求した後に消去を要求する
ものであって良い。また、前記サーバコンピュータは、
ソフトウェア識別情報と認証情報との対を格納する認証
情報記憶手段と、ユーザコンピュータからの要求に従っ
て前記認証情報記憶手段に対する前記認証情報の読み出
し、書き込み及び消去を行う認証情報管理手段とを備え
るものであり、前記インストールプログラムは前記認証
情報管理手段に対してソフトウェア識別情報を指定して
認証情報の読み出しを要求した後、認証情報の読み出し
に成功すればその消去を要求するものであり、前記アン
インストールプログラムは前記認証情報管理手段に対し
てソフトウェア識別情報と認証情報を指定して書き込み
を要求するものであって良い。

【００１９】

【作用】本発明にあっては、ソフトウェアの認証情報が
サーバコンピュータに保存されていることが確認された
場合に限り、そのソフトウェアのユーザコンピュータへ
のインストール処理が完了する。そして、或るユーザコ
ンピュータへソフトウェアがインストールされると、サ
ーバコンピュータに保存されていた前記認証情報が、イ
ンストールの行われたユーザコンピュータのＢＩＯＳが
使用する不揮発性記憶手段に移され、サーバコンピュー
タの前記認証情報が消去される。これにより、１つのソ
フトウェアを複数のユーザコンピュータにインストール
する不正行為が防止される。

【００２０】また、ユーザコンピュータにインストール
されたソフトウェアの起動時、そのソフトウェアの認証
情報がそのユーザコンピュータのＢＩＯＳが使用する不
揮発性記憶手段に保存されていることが確認された場合
に限り、そのソフトウェアの起動処理が完了し、ユーザ
が使用できるようになる。一般に、磁気ディスクの内容
を他のコンピュータの磁気ディスクにコピーするのはそ
れほど困難でないが、ＢＩＯＳが使用する不揮発性メモ
リの内容を別のコンピュータのＢＩＯＳが使用する不揮
発性記憶手段にコピーするのは一般に困難である。従っ
て、ソフトウェアがインストールされた磁気ディスクの
内容を丸ごと別のユーザコンピュータの磁気ディスクに
コピーして、そのソフトウェアを起動しても、そのソフ
トウェアの認証情報の確認がとれないため、起動処理に
失敗する。これにより、ソフトウェアの不正な使用が防
止される。

【００２１】また、ユーザコンピュータにインストール
されたソフトウェアのアンインストール時、そのユーザ
コンピュータのＢＩＯＳが使用する不揮発性記憶手段に
記憶されていた前記認証情報が、サーバコンピュータに
戻される。従って、別のユーザコンピュータで再度イン
ストール作業を行うことができる。これにより、１つの
ソフトウェアを同時に使用できるユーザコンピュータを
１台に制限しつつ、ソフトウェアを使用するコンピュー
タを別のコンピュータに容易に切り替えることができ
る。

【００２２】なお、本明細書において「消去」という用
語は、情報を消し去る以外に、消去したことを示す印を
付けたり、読み出し不能にすることも含む意味で使用し
ている。また、情報をある場所から別の場所に移動する
とは、元の場所の情報を別の場所に物理的に移動させ、
元の場所に情報が残らなくする以外に、元の場所の情報
に消去したことを示す印を付けたり、読み出し不能にす
ることも含む意味で使用している。

【００２３】

【発明の実施の形態】次に本発明の実施の形態について
図面を参照して詳細に説明する。

【００２４】[構成]図１を参照すると、本発明の実施の
形態は、ソフトウェアベンダ側のサーバ１とユーザ側の
コンピュータ２とが、ネットワーク３を介して接続され
た構成を有する。

【００２５】ソフトウェアベンダ側のサーバ１は、ユー
ザインタフェース部１−１とデータベース１−２とを含
んで構成される。

【００２６】ユーザインタフェース部１−１は、ユーザ
側のコンピュータ２からの要求に対応するための、認証
情報をデータベース１−２から読み出すReadインタフェ
ース、認証情報をデータベース１−２へ書き込むWrite
インタフェース、及び、認証情報をデータベース１−２
から消去するClearインタフェースの３つのインタフェ
ースを備える。

【００２７】データベース１−２は、ソフトウェアのシ
リアル番号をインデックスとして、そのソフトウェアの
認証情報を予め格納している。

【００２８】ユーザ側のコンピュータ２は、ハードウェ
ア２−３と、そのハードウェア２−３上で動作するＢＩ
ＯＳ２−２と、インストールするソフトウェア２−１と
を含んで構成される。

【００２９】ハードウェア２−３は、ＢＩＯＳ２−２が
使用する不揮発メモリ２−５を含む。

【００３０】ＢＩＯＳ２−２は、認証ＡＰＩ(Applicati
on Programming Interface）２−４を含む。この認証Ａ
ＰＩ２−４は、ソフトウェア２−１からの指示により、
認証情報を不揮発メモリ２−５に書き込むWrite認証Ａ
ＰＩ、認証情報を不揮発メモリ２−５から読み出すRead
認証ＡＰＩ、及び、認証情報を不揮発メモリ２−５から
消去するClear認証ＡＰＩの３つのＡＰＩを備える。

【００３１】[動作] （１）コンピュータ２へソフトウェア２−１をインスト
ールするときの動作について説明する。

【００３２】ソフトウェア２−１は、ソフトウェアベン
ダ側のサーバ１に存在するユーザインタフェース部１−
１が提供するReadインタフェースを使って、シリアル番
号をサーバ１へ通知する。ユーザインタフェース部１−
１は、シリアル番号をインデックスとして、データベー
ス１−２から対応する認証情報を取り出してソフトウェ
ア２−１に返却する。ソフトウェア２−１は、サーバ１
から認証情報を受け取った後で、ユーザインタフェース
部１−１が提供するClearインタフェースを使って、シ
リアル番号を元にデータベース１−２に存在する認証情
報を消去する。その次に、認証ＡＰＩ２−４のWrite認
証APIを使用してＢＩＯＳ２−２へ認証情報の書き込み
の要求を出す。ＢＩＯＳ２−２の認証ＡＰＩ２−４は、
受け取った認証情報を不揮発メモリ２−５に書き込んで
から、ソフトウェア２−１へ正常終了を返す。その後
に、ソフトウェア２−１は自身が動作できる環境までイ
ンストール動作を継続する。

【００３３】（２）コンピュータ２へインストールした
ソフトウェア２−１を起動するときの動作について説明
する。

【００３４】ソフトウェア２−１は、起動時に認証ＡＰ
Ｉ２−４のRead認証APIを使用して、ＢＩＯＳ２−２へ
認証情報の読み出しの要求を出す。ＢＩＯＳ２−２の認
証ＡＰＩ２−４は、不揮発メモリ２−５から認証情報を
読み出して、ソフトウェア２−１へ返却する。ソフトウ
ェア２−１は、ＢＩＯＳ２−２から受け取った認証情報
を確認し、起動処理を継続してユーザが使用できる状態
にする。

【００３５】（３）コンピュータ２へインストール済み
のソフトウェア２−１を別のコンピュータ（図示せず）
へ移行させるときの動作について説明する。

【００３６】まず、ソフトウェア２−１をインストール
済みのコンピュータ２でアンインストールする。この
際、ソフトウェア２−１は、まず認証ＡＰＩ２−４のRe
ad認証APIを使用して、不揮発メモリ２−５に存在する
認証情報を認証ＡＰＩ２−４経由で読み出す。ＢＩＯＳ
２−２から認証情報を受け取ったら、引き続き認証ＡＰ
Ｉ２−４のClear認証API使って不揮発メモリ２−５に存
在する認証情報を消去する。その後で、読み出しておい
た認証情報を、ソフトウェアベンダ側のサーバ１が提供
するユーザインタフェース部１−１のWriteインタフェ
ースを使用して、データベース１−２内のシリアル番号
に対応する場所へ認証情報を書き込む。その後、アンイ
ンストール動作を継続してアンインストールを完了させ
る。

【００３７】次に、別のコンピュータ（図示せず）でソ
フトウェア２−１をインストールするが、このときの動
作は、先の（１）での動作と全く同じであるので説明を
省略する。

【００３８】（４）コンピュータ２へインストールした
ソフトウェア２−１を、別のコンピュータ（図示せず）
へ不正コピーしてから起動するときの動作について説明
する。

【００３９】ソフトウェア２−１は、起動時に認証ＡＰ
Ｉ２−４のRead認証APIを使用して、ＢＩＯＳ２−２へ
認証情報の読み出しの要求を出す。ＢＩＯＳ２−２の認
証ＡＰＩ２−４は、不揮発メモリ２−５に指定された認
証情報が存在しないので、ソフトウェア２−１へ認証情
報無しを返却する。ソフトウェア２−１は、ＢＩＯＳ２
−２から認証情報無しを受け取ったら、自ソフトウェア
２−１は別のコンピュータ（この場合はコンピュータ
２）にインストールされていると判断し、起動を停止す
る。

【００４０】（５）コンピュータ２へインストールした
ソフトウェア２−１を、別のコンピュータ（図示せず）
へ不正インストールするときの動作について説明する。

【００４１】ソフトウェア２−１は、ソフトウェアベン
ダ側のサーバ１に存在するユーザインタフェース部１−
１が提供するReadインタフェースを使って、シリアル番
号をサーバ１へ通知する。ユーザインタフェース部１−
１は、シリアル番号をインデックスとして、データベー
ス１−２から対応する認証情報を検索するが、既に認証
情報は消去されているため、該当する認証情報無しをソ
フトウェア２−１へ返却する。ソフトウェア２−１は、
サーバ１から該当する認証情報無しを受け取ったら、既
にそのシリアル番号に対応するソフトウェア２−１は他
のコンピュータ（この場合はコンピュータ２）にインス
トール済みと判断して、インストール動作を中止する。

【００４２】このように本実施の形態では、ソフトウェ
ア２−１をインストールするときは、ソフトウェア２−
１のシリアル番号を元にソフトウェアベンダ側のデータ
ベース１−２から認証情報を読みとるとともに当該認証
情報を消去し、読みとった認証情報をＢＩＯＳ２−２の
認証ＡＰＩ２−４を使ってハードウェア２−３上に存在
する不揮発メモリ２−５に書き込んでから、必要なイン
ストールを実施する。

【００４３】また、インストールしたソフトウェア２−
１は、起動時にＢＩＯＳ２−２の認証ＡＰＩ２−４を使
って不揮発メモリ２−５から認証情報を読みとり、認証
情報が確認できたらソフトウェア２−１をユーザが使用
できる状態にする。

【００４４】更に、ソフトウェア２−１を別のコンピュ
ータに切り換えるときは、まずインストール済みのコン
ピュータ２からソフトウェア２−１をアンインストール
する。アンインストールでは、ＢＩＯＳ２−２の認証Ａ
ＰＩ２−４を使って不揮発メモリ２−５から認証情報を
読みとるとともに当該認証情報を消去し、その認証情報
をソフトウェアベンダ側のデータベース１−２へ書き込
んでから、必要なアンインストールを実施する。その
後、切り換え先のコンピュータで先のインストール手順
を用いてソフトウェア２−１をインストールする。

【００４５】このようにして、ソフトウェア２−１に対
する認証情報を、ソフトウェアベンダ側のデータベース
１−２か、ユーザ側のハードウェア２−３に内蔵してい
る不揮発メモリ２−５のどちらか一方にのみ持つように
する。これにより、ソフトウェア２−１の不正使用を防
止するとともに、そのソフトウェア２−１を使用するコ
ンピュータを容易に切り換えることが可能となる。

【００４６】

【実施例】次に本発明の実施例について図面を参照して
詳細に説明する。

【００４７】[構成]図２を参照すると、本実施例は、サ
ーバコンピュータ１００とユーザコンピュータ２００と
がネットワーク３００を通じて相互に通信可能に接続さ
れている。ネットワーク３００は、ＬＡＮ、ＷＡＮ、イ
ンターネット等、コンピュータ間を通信可能に接続でき
るネットワークであれば良く、その伝送媒体も有線に限
られず、無線、赤外線等、任意のもので良い。

【００４８】サーバコンピュータ１００は、ＣＰＵ１０
１、主記憶１０２、ハードディスク１０３、通信部１０
４およびそれらを接続するバス１０５とを含んで構成さ
れ、通信部１０４がネットワーク３００と接続されてい
る。サーバコンピュータ１００は、パーソナルコンピュ
ータやワークステーション等のコンピュータで実現する
ことができる。ハードディスク１０３には、オペレーシ
ョンシステム（ＯＳ）等の一般の制御プログラムに加え
て、図１のユーザインタフェース部１−１に相当するユ
ーザインタフェースプログラム１０３１と、図１のデー
タベース１−２に相当する認証情報記憶部１０３２を記
憶している。

【００４９】図３を参照すると、認証情報記憶部１０３
２は、ソフトウェアのシリアル番号をインデックスとし
て、そのソフトウェアの認証情報を記憶している。ここ
で、ソフトウェアのシリアル番号は、個々のソフトウェ
アを一意に識別可能なソフトウェア識別子であり、例え
ば、当該ソフトウェアの製造元、ソフトウェアの種類、
同じ種類の他のソフトウェアと区別するために割り振ら
れた番号等を含んで構成される。

【００５０】また、シリアル番号に対応する認証情報
は、そのシリアル番号が付与されたソフトウェアがこの
認証情報を取得したときに、それが自身の認証情報であ
ることが確認できるような情報である。例えば、シリア
ル番号を所定の暗号化方式で暗号化したものを認証情報
とすることができる。この場合、そのシリアル番号が付
与されたソフトウェアには前記暗号化方式に対応する復
号処理が埋め込まれており、取得した認証情報を復号し
た結果が自身のシリアル番号に一致するかどうかで認証
情報を確認する。他の方法として、取得した認証情報を
ｘ、自身のシリアル番号をｙとするとき、ｘ、ｙを使っ
て所定の演算ｆ(x,y)を行った結果が所定の値ｚとなる
ような、ｘを認証情報とすることができる。この場合、
そのシリアル番号が付与されたソフトウェアには前記ｆ
(x,y)の演算とその結果をｚと比較する処理が埋め込ま
れており、比較結果により取得した認証情報が自ソフト
ウェアの認証情報であるかどうかを確認する。勿論、認
証の方法はこれらの方法に限られるものではない。

【００５１】ユーザコンピュータ２００は、ＣＰＵ２０
１、主記憶２０２、ＥＥＰＲＯＭ２０３、フラッシュＲ
ＯＭ２０４、ハードディスク２０５、Ｉ／Ｏコントロー
ラ２０６、通信部２０７およびそれらを接続するバス２
０８を有し、通信部２０７がネットワーク３００に接続
され、またＩ／Ｏコントローラ２０６には外部記録装置
２０９が接続されている。

【００５２】ＥＥＰＲＯＭ２０３は、ＢＩＯＳ２０４１
が使用する不揮発性記憶手段であり、図１の不揮発メモ
リ２−５に相当する認証情報記憶域２０３１を有する。
図４を参照すると、認証情報記憶域２０３１は、シリア
ル番号と認証情報とが対応付けて記憶される。ここで、
本実施例において、認証情報にシリアル番号を対応付け
て記憶する理由は、ユーザコンピュータ２００に本発明
の方法によって複数のソフトウェアがインストールされ
る場合があり、どの認証情報がどのソフトウェアの認証
情報であるかを区別するためである。なお、本実施例で
は、ＢＩＯＳ２０４１が使用する不揮発性記憶手段とし
てＥＥＰＲＯＭ２０３を使ったが、電池でバックアップ
されたＲＡＭなど、書換え可能で不揮発なメモリであれ
ば何でも良い。

【００５３】フラッシュＲＯＭ２０４は、ＢＩＯＳ２０
４１を記憶するメモリである。ＢＩＯＳ２０４１は図１
のＢＩＯＳ２−２に相当し、同じく図１の認証ＡＰＩ２
−４に相当する認証ＡＰＩ２０４２を有している。な
お、本実施例では、ＢＩＯＳ２０４１をフラッシュＲＯ
Ｍ２０４に記憶しているが、単なるＲＯＭなど、他の種
類のメモリに記憶しても良い。また、ユーザコンピュー
タ２００が比較的大型のコンピュータで、サービスプロ
セッサを有する場合、サービスプロセッサ側にＢＩＯＳ
を格納しても良い。

【００５４】外部記録装置２０９は、ＣＤ−ＲＯＭドラ
イバ、フレキシブルディスクドライバ等であり、ソフト
ウェアのインストール時に利用される。ソフトウェア
は、ＣＤ−ＲＯＭやフレキシブルディスク等の記録媒体
２１０に機械語の実行形式で記憶されて提供される。ソ
フトウェアのインストール時には、この記録媒体２１０
を外部記録装置２０９に装填して、インストール作業を
行う。インストール処理中、記録媒体２１０に記録され
たソフトウェアを構成する一部のプログラムは主記憶に
読み込まれ、ＣＰＵ２０１によって実行されることによ
りインストール処理が進められる。また、インストール
後のソフトウェアは、ハードディスク２０５に格納され
る。ハードディスク２０５に格納されたソフトウェア
は、その起動時に主記憶２０２に読み込まれ、ＣＰＵ２
０１によって実行される。

【００５５】図５を参照すると、記録媒体２１０に記録
されたソフトウェア２１０１は、主プログラム２１０２
とインストールプログラム２１０３とアンインストール
プログラム２１０４とを含んで構成される。主プログラ
ム２１０２は、ソフトウェア２１０１の本体部分であ
り、例えばソフトウェア２１０１が表計算ソフトである
場合には表計算プログラム部分に相当し、ワープロソフ
トである場合にはワードプロセッサ用プログラム部分に
相当する。この主プログラム２１０２には、インストー
ル後の起動時に最初に動作する起動処理部２１０５が設
けられている。また、インストールプログラム２１０３
は、ソフトウェア２１０１のインストール処理を行うプ
ログラム、アンインストールプログラム２１０４は、イ
ンストールされたソフトウェア２１０１をアンインスト
ール処理するプログラムである。

【００５６】[動作] （１）ユーザコンピュータ２００へソフトウェア２１０
１をインストールするときの動作について、図６のフロ
ーチャートの流れに沿って説明する。

【００５７】ソフトウェア２１０１が記録された記録媒
体２１０を購入したユーザが、その記録媒体２１０を外
部記録装置２０９に装填すると、ＣＰＵ２０１は、外部
記録装置２０９に装填された記録媒体２１０に記録され
たソフトウェア２１０１のインストールプログラム２１
０３をＩ／Ｏコントローラ２０６を通じて主記憶２０２
に読み込み、その実行を開始する。これにより、ユーザ
コンピュータ２００側で図６のステップＳ２０１以降の
処理が実行される。

【００５８】先ず、インストールプログラム２１０３
は、自プログラム内に設定されたサーバコンピュータ１
００の通信アドレス情報に従って通信部２０７によりネ
ットワーク３００経由でサーバコンピュータ１００に接
続し、自プログラム内に設定されたシリアル番号を指定
した認証情報の読み出し要求をサーバコンピュータ１０
０に送信する（ステップＳ２０１）。サーバコンピュー
タ１００では、この要求を通信部１０４により受信する
と、ＣＰＵ１０１はユーザインタフェースプログラム１
０３１の実行を開始する。これにより、サーバコンピュ
ータ１００側で図６のステップＳ１０１以降の処理が実
行される。

【００５９】先ずユーザインタフェースプログラム１０
３１は、それが有するReadインタフェースにより、読み
出し要求で指定されたシリアル番号でハードディスク１
０３上の認証情報記憶部１０３２を検索し、同じシリア
ル番号があり且つそれに対応する認証情報が存在するか
否かを調べる（ステップＳ１０１）。存在した場合、Re
adインタフェースにより読み出した認証情報を通信部１
０４からネットワーク３００経由で要求元のユーザコン
ピュータ２００へ送信する（ステップＳ１０２）。しか
し、同じシリアル番号がないか、あっても対応する認証
情報が消去されている場合、Readインタフェースによ
り、「認証情報無し」を要求元のユーザコンピュータ２
００に返却する（ステップＳ１０３）。

【００６０】ユーザコンピュータ２００のインストール
プログラム２１０３は、読み出し要求に対して「認証情
報無し」がサーバコンピュータ１００から返却された場
合（ステップＳ２０２でＮＯ）、インストール動作を中
止する（ステップＳ２０３）。これによりソフトウェア
２１０１のインストールが失敗する。

【００６１】他方、認証情報が返却されたならば（ステ
ップＳ２０２でＹＥＳ）、インストールプログラム２１
０３は、返却された認証情報を一時的に保存して、前記
シリアル番号を指定した認証情報の消去要求をサーバコ
ンピュータ１００に送信する（ステップＳ２０４）。サ
ーバコンピュータ１００のユーザインタフェースプログ
ラム１０３１は、この要求を受信すると、シリアル番号
をインデックスとして、認証情報記憶部１０３２から対
応する認証情報を検索し、その認証情報を例えばＮＵＬ
Ｌにすることで消去する（ステップＳ１０４）。続いて
ユーザコンピュータ２００のインストールプログラム２
１０３は、ＢＩＯＳ２０４１の認証ＡＰＩ２０４２のWr
ite認証APIを使用して、ＢＩＯＳ２０４１へ前記シリア
ル番号と前記認証情報を渡して書き込みの要求を出す
（ステップＳ２０５）。ＢＩＯＳ２０４１の認証ＡＰＩ
２０４２は、受け取ったシリアル番号と認証情報とを対
応付けてＥＥＰＲＯＭ２０３の認証情報記憶域２０３１
に書き込み（ステップＳ２１１）、インストールプログ
ラム２１０３へ正常終了を返却する（ステップＳ２１
２）。インストールプログラム２１０３は、以後、主プ
ログラム２１０２を含めてソフトウェア２１０１全体が
動作できる環境までインストール動作を継続する（ステ
ップＳ２０６）。これによって、ソフトウェア２１０１
のハードディスク２０５へのインストールが完了する。

【００６２】（２）ユーザコンピュータ２００へインス
トールしたソフトウェア２１０１の主プログラム２１０
２を起動するときの動作について、図７のフローチャー
トの流れに沿って説明する。

【００６３】図２には図示されないキーボード等の入力
装置からソフトウェア２１０１の主プログラム２１０２
に対する起動要求が入力されるなど、主プログラム２１
０２の起動要求が発生すると、ＣＰＵ２０１は、ハード
ディスク２０５に格納された主プログラム２１０２を主
記憶２０２に読み込み、先ず起動処理部２１０５の実行
を開始する。これにより、ユーザコンピュータ２００側
で図７のステップＳ２２１以降の処理が実行される。

【００６４】先ず、起動処理部２１０５は、ＢＩＯＳ２
０４１の認証ＡＰＩ２０４２のRead認証APIを使用し
て、ＢＩＯＳ２０４１へ自プログラム内に設定されたシ
リアル番号を指定した認証情報の読み出し要求を出す
（ステップＳ２２１）。ＢＩＯＳ２０４１の認証ＡＰＩ
２０４２は、読み出し要求で指定されたシリアル番号で
ＥＥＰＲＯＭ２０３の認証情報記憶域２０３１を検索
し、同じシリアル番号があり且つそれに対応する認証情
報が存在するか否かを調べる（ステップＳ２３１）。存
在した場合、認証ＡＰＩ２０４２は、読み出した認証情
報を起動処理部２１０５へ返却する（ステップＳ２３
２）。しかし、同じシリアル番号がないか、あっても対
応する認証情報が消去されている場合、認証ＡＰＩ２０
４２は、「認証情報無し」を起動処理部２１０５に返却
する（ステップＳ２３３）。

【００６５】起動処理部２１０５は、読み出し要求に対
してＢＩＯＳ２０４１の認証ＡＰＩ２０４２から認証情
報が返却された場合（ステップＳ２２２でＹＥＳ）、そ
の認証情報が自ソフトウェアの認証情報であるかどうか
を確認する（ステップＳ２２３）。この確認方法の幾つ
かの例については既に説明した。そして、自ソフトウェ
アの認証情報であることが確認された場合、起動処理を
継続して完了させる（ステップＳ２２４）。これによ
り、主プログラム２１０２はユーザによって使用できる
状態になる。他方、ＢＩＯＳ２０４１から「認証情報無
し」が返却されるか（ステップＳ２２２でＮＯ）、返却
された認証情報が自ソフトウェアの認証情報でない場合
（ステップＳ２２３でＮＯ）、起動処理部２１０５は起
動処理を中止する（ステップＳ２２５）。これにより、
主プログラム２１０２の起動が失敗し、ユーザは主プロ
グラム２１０２を使用できない。

【００６６】（３）コンピュータ２００にインストール
されたソフトウェア２１０１をアンインストールすると
きの動作について、図８のフローチャートの流れに沿っ
て説明する。

【００６７】図２には図示されないキーボード等の入力
装置からソフトウェア２１０１をアンインストールする
要求が入力されると、ＣＰＵ２０１は、ハードディスク
２０５に格納されたアンインストールプログラム２１０
４を主記憶２０２に読み込み、その実行を開始する。こ
れにより、ユーザコンピュータ２００側で図８のステッ
プＳ２４１以降の処理が実行される。

【００６８】先ず、アンインストールプログラム２１０
４は、ＢＩＯＳ２０４１の認証ＡＰＩ２０４２のRead認
証APIを使用して、ＢＩＯＳ２０４１へ自プログラム内
に設定されたシリアル番号を指定した認証情報の読み出
し要求を出す（ステップＳ２４１）。ＢＩＯＳ２０４１
の認証ＡＰＩ２０４２は、読み出し要求で指定されたシ
リアル番号でＥＥＰＲＯＭ２０３の認証情報記憶域２０
３１を検索して認証情報を読み出し、アンインストール
プログラム２１０４へ返却する（ステップＳ２５１）。
次にアンインストールプログラム２１０４は、ＢＩＯＳ
２０４１の認証ＡＰＩ２０４２のClear認証APIを使用し
て、ＢＩＯＳ２０４１へ自プログラム内に設定されたシ
リアル番号を指定した認証情報の消去要求を出す（ステ
ップＳ２４２）。ＢＩＯＳ２０４１の認証ＡＰＩ２０４
２は、消去要求で指定されたシリアル番号でＥＥＰＲＯ
Ｍ２０３の認証情報記憶域２０３１を検索して対応する
認証情報を例えばＮＵＬＬにすることで消去し（ステッ
プＳ２５２）、「正常終了」をアンインストールプログ
ラム２１０４へ返却する（ステップＳ２５３）。

【００６９】次にアンインストールプログラム２１０４
は、自プログラム内に設定されたサーバコンピュータ１
００の通信アドレス情報に従って通信部２０７によりネ
ットワーク３００経由でサーバコンピュータ１００に接
続し、自プログラム内に設定されたシリアル番号と前記
読み出した認証情報を指定した書き込み要求をサーバコ
ンピュータ１００に送信する（ステップＳ２４３）。サ
ーバコンピュータ１００では、この要求を通信部１０４
により受信すると、ＣＰＵ１０１はユーザインタフェー
スプログラム１０３１の実行を開始する。これにより、
サーバコンピュータ１００側で図８のステップＳ１１１
の処理が実行される。つまり、ユーザインタフェースプ
ログラム１０３１は、それが有するWriteインタフェー
スにより、書き込み要求で指定されたシリアル番号でハ
ードディスク１０３上の認証情報記憶部１０３２を検索
し、同じシリアル番号に対応する認証情報として前記受
信した認証情報を書き込む。

【００７０】その後、アンインストールプログラム２１
０４は、アンインストール処理を継続して完了させる
（ステップＳ２４４）。これにより、ソフトウェア２１
０１のアンインストール処理が完了する。

【００７１】以上の実施の形態および実施例では、ソフ
トウェアがユーザコンピュータにインストールされたと
きに、サーバ側に保存されていたそのソフトウェアの認
証情報を消去したが、認証情報自体は消去せず、消去し
たことを示す印を付けたり、その認証情報が次回書き込
みが行われるまで読み出し禁止にすることでも同様の効
果が得られる。読み出し禁止にする方法としては、例え
ば図３の認証情報記憶部１０３２の認証情報毎に読み出
し許可フラグを設け、このフラグをユーザコンピュータ
からの消去要求時に読み出し不許可を示す０に設定し、
ユーザコンピュータから同じシリアル番号に対応する認
証情報の書き込み要求があったときに読み出し許可を示
す１に戻す方法などが使用できる。つまり、本発明で
は、ソフトウェアがユーザコンピュータにインストール
されたとき、サーバ側に保存されていたそのソフトウェ
アの認証情報をユーザコンピュータから取得できなくす
る操作であれば、認証情報を消し去る以外に任意の方法
を使用することができる。

【００７２】また、以上の実施の形態および実施例で
は、ユーザコンピュータにインストールされたソフトウ
ェアをアンインストールしたときに、ＢＩＯＳが使用す
る不揮発性記憶手段に記憶されていたそのソフトウェア
の認証情報を消去したが、認証情報自体は消去せず、消
去したことを示す印を付けたり、その認証情報が次回同
じシリアル番号を持つソフトウェアが再びインストール
されるまで読み出し禁止にすることでも同様の効果が得
られる。読み出し禁止にする方法としては、例えば図４
の認証情報記憶域２０３１の認証情報毎に読み出し許可
フラグを設け、このフラグをアンインストールプログラ
ムからの消去要求時に読み出し不許可を示す０に設定
し、インストールプログラムから同じシリアル番号に対
応する認証情報の書き込み要求があったときに、若し同
じシリアル番号が存在するのであればそれに対応する認
証情報の読み出し許可を示す１に戻す方法などが使用で
きる。つまり、本発明では、ユーザコンピュータにイン
ストールされたときソフトウェアがアンインストールさ
れたとき、不揮発性記憶手段に記憶されていたそのソフ
トウェアの認証情報をソフトウェアから取得できなくす
る操作であれば、認証情報を消し去る以外に任意の方法
を使用することができる。

【００７３】

【発明の効果】以上説明したように本発明によれば、ソ
フトウェアの不正使用をほぼ確実に防止することがで
き、且つ、１つのソフトウェアを同時に正当に使用でき
るユーザコンピュータを１台に制限しつつ、ソフトウェ
アを使用するコンピュータを容易に別のコンピュータに
切り替えることができる。その理由は、ソフトウェアの
インストール時および起動時に必要な認証情報をサーバ
コンピュータか、１台のユーザコンピュータのどちらか
一方にしか有効に存在させず、また、ユーザコンピュー
タに認証情報を保存する場合、容易にコピーできないＢ
ＩＯＳが使用する不揮発性記憶手段に保持するためであ
る。また、ソフトウェアのインストール時、アンインス
トール時以外はユーザコンピュータをネットワークに接
続する必要がないので，ソフトウェアを使用する場所は
限定されない。

【図面の簡単な説明】

【図１】本発明の実施の形態のブロック図である。

【図２】本発明の実施例のブロック図である。

【図３】本発明の実施例におけるサーバコンピュータ側
に設けられる認証情報記憶部の構成例を示す図である。

【図４】本発明の実施例におけるユーザコンピュータ側
のＥＥＰＲＯＭに設けられる認証情報記憶域の構成例を
示す図である。

【図５】インストールするソフトウェアの構成例を示す
図である。

【図６】本発明の実施例において、ユーザコンピュータ
へソフトウェアをインストールするときの動作を示すフ
ローチャートである。

【図７】本発明の実施例において、ユーザコンピュータ
にインストールされたソフトウェアを起動するときの動
作を示すフローチャートである。

【図８】本発明の実施例において、ユーザコンピュータ
にインストールされたソフトウェアをアンインストール
するときの動作を示すフローチャートである。

【符号の説明】

１…ソフトウェアベンダ側のサーバ１−１…ユーザインタフェース部１−２…データベース２…ユーザ側のコンピュータ２−１…ソフトウェア２−２…ＢＩＯＳ２−３…ハードウェア２−４…認証ＡＰＩ２−５…不揮発メモリ

Claims

【特許請求の範囲】

【請求項１】ａ）ソフトウェアのユーザコンピュータへ
のインストール時、前記ソフトウェアにより、自身の認
証情報が所定のサーバコンピュータに保存されているこ
とを前記サーバコンピュータとの通信によって確認した
場合に限り、前記サーバコンピュータに保存された前記
認証情報を前記ユーザコンピュータのＢＩＯＳが使用す
る不揮発性記憶手段に移動させて、インストール処理を
完了させるステップ、ｂ）ユーザコンピュータにおけるソフトウェアの起動
時、前記ソフトウェアにより、自身の認証情報が前記ユ
ーザコンピュータのＢＩＯＳが使用する不揮発性記憶手
段に保存されていることを確認した場合に限り、起動処
理を完了させるステップ、ｃ）ソフトウェアのユーザコンピュータからのアンイン
ストール時、前記ソフトウェアにより、前記ユーザコン
ピュータのＢＩＯＳが使用する不揮発性記憶手段に保存
されている自身の認証情報を前記所定のサーバコンピュ
ータに移動させるステップ、を含むソフトウェア不正使用防止方法。
【請求項２】前記ソフトウェアは、起動処理部を有し
所定の処理を実行する主プログラムと、インストールプ
ログラムと、アンインストールプログラムとを含んで構
成され、前記ステップａは前記インストールプログラム
により実行され、前記ステップｂの処理は前記起動処理
部により実行され、前記ステップｃの処理は前記アンイ
ンストールプログラムにより実行される請求項１記載の
ソフトウェア不正使用防止方法。
【請求項３】前記ＢＩＯＳは、前記ソフトウェアから
の要求に従って前記不揮発性記憶手段に対する認証情報
の書き込み、読み出し及び消去を行うインタフェースを
備え、前記インストールプログラムは前記インタフェー
スに対して認証情報の書き込みを要求し、前記起動処理
部は前記インタフェースに対して認証情報の読み出しを
要求し、前記アンインストールプログラムは前記インタ
フェースに対して認証情報の読み出しを要求した後に消
去を要求する請求項２記載のソフトウェア不正使用防止
方法。
【請求項４】前記サーバコンピュータは、ソフトウェ
ア識別情報と認証情報との対を格納する認証情報記憶手
段と、ユーザコンピュータからの要求に従って前記認証
情報記憶手段に対する前記認証情報の読み出し、書き込
み及び消去を行う認証情報管理手段とを備え、前記イン
ストールプログラムは前記認証情報管理手段に対してソ
フトウェア識別情報を指定して認証情報の読み出しを要
求した後、認証情報の読み出しに成功すればその消去を
要求し、前記アンインストールプログラムは前記認証情
報管理手段に対してソフトウェア識別情報と認証情報を
指定して書き込みを要求する請求項３記載のソフトウェ
ア不正使用防止方法。
【請求項５】サーバコンピュータと、該サーバコンピ
ュータにネットワーク経由で通信可能なユーザコンピュ
ータとで構成され、前記サーバコンピュータは、ソフトウェア識別情報と認
証情報との対を格納する認証情報記憶手段と、前記ユー
ザコンピュータからの要求に従って前記認証情報記憶手
段に対する前記認証情報の読み出し、書き込み及び消去
を行う認証情報管理手段とを備え、前記ユーザコンピュータは、ＢＩＯＳを通じてアクセス
可能な不揮発性記憶手段を備え、前記ＢＩＯＳに、ソフ
トウェアからの要求に従って、前記不揮発性記憶手段に
対する認証情報の書き込み、読み出し及び消去を行うイ
ンタフェースを備え、インストールされたソフトウェア
を保管する外部記憶装置と前記ソフトウェアを実行する
ための主記憶およびＣＰＵを備え、前記ソフトウェアの
インストール時、前記ＣＰＵは前記ソフトウェア中のイ
ンストールプログラムを実行することにより、前記ソフ
トウェアの認証情報が所定のサーバコンピュータに保存
されていることを前記サーバコンピュータとの通信によ
って確認した場合に限り前記サーバコンピュータに保存
された前記認証情報を前記ＢＩＯＳを通じて前記不揮発
性記憶手段に移動させてインストール処理を完了させる
ものであり、前記ソフトウェアの起動時、前記ＣＰＵは
前記ソフトウェア中の起動処理部を実行することによ
り、前記ソフトウェアの認証情報が前記不揮発性記憶手
段に保存されていることを前記ＢＩＯＳを通じて確認し
た場合に限り、起動処理を完了させるものであり、前記
ソフトウェアのアンインストール時、前記ＣＰＵは前記
ソフトウェア中のアンインストールプログラムを実行す
ることにより、前記不揮発性記憶手段に保存されている
前記ソフトウェアの認証情報を前記ＢＩＯＳを通じて読
み出して前記所定のサーバコンピュータに移動させるも
のであるソフトウェア不正使用防止システム。
【請求項６】前記インストールプログラムは前記ＢＩ
ＯＳのインタフェースに対して認証情報の書き込みを要
求するものであり、前記起動処理部は前記ＢＩＯＳのイ
ンタフェースに対して認証情報の読み出しを要求するも
のであり、前記アンインストールプログラムは前記ＢＩ
ＯＳのインタフェースに対して認証情報の読み出しを要
求した後に消去を要求するものである請求項５記載のソ
フトウェア不正使用防止システム。
【請求項７】前記インストールプログラムは前記認証
情報管理手段に対してソフトウェア識別情報を指定して
認証情報の読み出しを要求した後、認証情報の読み出し
に成功すればその消去を要求するものであり、前記アン
インストールプログラムは前記認証情報管理手段に対し
てソフトウェア識別情報と認証情報を指定して書き込み
を要求するものである請求項６記載のソフトウェア不正
使用防止システム。
【請求項８】ＢＩＯＳを通じてアクセス可能な不揮発
性記憶手段を備え、前記ＢＩＯＳに、ソフトウェアから
の要求に従って、前記不揮発性記憶手段に対する認証情
報の書き込み、読み出し及び消去を行うインタフェース
を備え、インストールされたソフトウェアを保管する外
部記憶装置と前記ソフトウェアを実行するための主記憶
およびＣＰＵを備え、前記ソフトウェアのインストール
時、前記ＣＰＵは前記ソフトウェア中のインストールプ
ログラムを実行することにより、前記ソフトウェアの認
証情報が所定のサーバコンピュータに保存されているこ
とを前記サーバコンピュータとの通信によって確認した
場合に限り前記サーバコンピュータに保存された前記認
証情報を前記ＢＩＯＳを通じて前記不揮発性記憶手段に
移動させてインストール処理を完了させるものであり、
前記ソフトウェアの起動時、前記ＣＰＵは前記ソフトウ
ェア中の起動処理部を実行することにより、前記ソフト
ウェアの認証情報が前記不揮発性記憶手段に保存されて
いることを前記ＢＩＯＳを通じて確認した場合に限り、
起動処理を完了させるものであり、前記ソフトウェアの
アンインストール時、前記ＣＰＵは前記ソフトウェア中
のアンインストールプログラムを実行することにより、
前記不揮発性記憶手段に保存されている前記ソフトウェ
アの認証情報を前記ＢＩＯＳを通じて読み出して前記所
定のサーバコンピュータに移動させるものであるユーザ
コンピュータ。
【請求項９】前記インストールプログラムは前記ＢＩ
ＯＳのインタフェースに対して認証情報の書き込みを要
求するものであり、前記起動処理部は前記ＢＩＯＳのイ
ンタフェースに対して認証情報の読み出しを要求するも
のであり、前記アンインストールプログラムは前記ＢＩ
ＯＳのインタフェースに対して認証情報の読み出しを要
求した後に消去を要求するものである請求項８記載のユ
ーザコンピュータ。
【請求項１０】前記サーバコンピュータは、ソフトウ
ェア識別情報と認証情報との対を格納する認証情報記憶
手段と、ユーザコンピュータからの要求に従って前記認
証情報記憶手段に対する前記認証情報の読み出し、書き
込み及び消去を行う認証情報管理手段とを備えるもので
あり、前記インストールプログラムは前記認証情報管理
手段に対してソフトウェア識別情報を指定して認証情報
の読み出しを要求した後、認証情報の読み出しに成功す
ればその消去を要求するものであり、前記アンインスト
ールプログラムは前記認証情報管理手段に対してソフト
ウェア識別情報と認証情報を指定して書き込みを要求す
るものである請求項９記載のユーザコンピュータ。
【請求項１１】ネットワーク経由でユーザコンピュー
タに接続され、ソフトウェア識別情報と認証情報との対
を格納する認証情報記憶手段と、前記ユーザコンピュー
タからの要求に従って前記認証情報記憶手段に対する前
記認証情報の読み出し、書き込み及び消去を行う認証情
報管理手段とを備え、前記認証情報管理手段は、前記ユ
ーザコンピュータにおけるソフトウェアのインストール
時に前記ソフトウェアのインストールプログラムからソ
フトウェア識別情報を指定した認証情報の読み出しの要
求を受信したときに前記指定されたソフトウェア識別情
報に対応する認証情報が前記認証情報記憶手段に記憶さ
れていればその認証情報を前記インストールプログラム
に送信し、なければ認証情報無しを応答する手段と、前
記インストールプログラムから前記ソフトウェア識別情
報を指定した消去要求を受けたときに前記指定されたソ
フトウェア識別情報に対応する前記認証情報を前記認証
情報記憶手段から消去する手段と、前記ユーザプログラ
ムにおけるソフトウェアのアンインストール時に前記ソ
フトウェアのアンインストールプログラムからソフトウ
ェア識別情報と認証情報とを指定した書き込み要求を受
信したときに前記指定されたソフトウェア識別情報に対
応する認証情報として前記受信した認証情報を前記認証
情報記憶手段に書き込む手段とを有するサーバコンピュ
ータ。
【請求項１２】主プログラムとインストールプログラ
ムと起動処理部とアンインストールプログラムとを含ん
で構成されたソフトウェア製品であって、前記インスト
ールプログラムは、自ソフトウェアのユーザコンピュー
タへのインストール時、自ソフトウェアの認証情報が所
定のサーバコンピュータに保存されていることを前記サ
ーバコンピュータとの通信によって確認した場合に限
り、前記サーバコンピュータに保存された前記認証情報
を前記ユーザコンピュータのＢＩＯＳが使用する不揮発
性記憶手段に移動させて、インストール処理を完了させ
る処理を含み、前記起動処理部は、自ソフトウェアの起
動時、自ソフトウェアの認証情報がユーザコンピュータ
のＢＩＯＳが使用する不揮発性記憶手段に保存されてい
ることを確認した場合に限り、起動処理を完了させる処
理を含み、前記アンインストールプログラムは、自ソフ
トウェアのユーザコンピュータからのアンインストール
時、前記ユーザコンピュータのＢＩＯＳが使用する不揮
発性記憶手段に保存されている自身の認証情報を前記所
定のサーバコンピュータに移動させる処理を含む不正使
用防止機能を有するソフトウェア。
【請求項１３】前記ＢＩＯＳは、ソフトウェアからの
要求に従って前記不揮発性記憶手段に対する認証情報の
書き込み、読み出し及び消去を行うインタフェースを備
えるものであり、前記インストールプログラムは前記イ
ンタフェースに対して認証情報の書き込みを要求するも
のであり、前記起動処理部は前記インタフェースに対し
て認証情報の読み出しを要求するものであり、前記アン
インストールプログラムは前記インタフェースに対して
認証情報の読み出しを要求した後に消去を要求するもの
である請求項１２記載の不正使用防止機能を有するソフ
トウェア。
【請求項１４】前記サーバコンピュータは、ソフトウ
ェア識別情報と認証情報との対を格納する認証情報記憶
手段と、ユーザコンピュータからの要求に従って前記認
証情報記憶手段に対する前記認証情報の読み出し、書き
込み及び消去を行う認証情報管理手段とを備えるもので
あり、前記インストールプログラムは前記認証情報管理
手段に対してソフトウェア識別情報を指定して認証情報
の読み出しを要求した後、認証情報の読み出しに成功す
ればその消去を要求するものであり、前記アンインスト
ールプログラムは前記認証情報管理手段に対してソフト
ウェア識別情報と認証情報を指定して書き込みを要求す
るものである請求項１３記載の不正使用防止機能を有す
るソフトウェア。