JP2004054846A - ライセンス管理システムおよびライセンス管理方法 - Google Patents
ライセンス管理システムおよびライセンス管理方法 Download PDFInfo
- Publication number
- JP2004054846A JP2004054846A JP2002215211A JP2002215211A JP2004054846A JP 2004054846 A JP2004054846 A JP 2004054846A JP 2002215211 A JP2002215211 A JP 2002215211A JP 2002215211 A JP2002215211 A JP 2002215211A JP 2004054846 A JP2004054846 A JP 2004054846A
- Authority
- JP
- Japan
- Prior art keywords
- web server
- license
- product information
- predetermined
- predetermined program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000007726 management method Methods 0.000 title claims description 30
- 238000000034 method Methods 0.000 claims description 36
- 238000006243 chemical reaction Methods 0.000 claims description 2
- 238000012795 verification Methods 0.000 description 9
- 238000004891 communication Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 230000003213 activating effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】ダウンロードしたプログラムの不正な使用を防止することのできるライセンス管理システムを提供する。
【解決手段】Ｊａｖａアプレット３０がＷｅｂサーバ２０からクライアント端末１０にダウンロードされるシステムであって、Ｗｅｂサーバ２０のホスト名を暗号化用のキーに使用して、Ｊａｖａアプレット３０に関する所定の製品情報を暗号化したライセンスファイル２３を生成するライセンス生成装置２４を有する。クライアント端末１０は、ダウンロードされたＪａｖａアプレット３０に従って、ライセンスファイル２３および上記ホスト名をＷｅｂサーバ２０から取得し、該取得したホスト名を復号化用のキーとして使用してライセンスファイル２３の内容を復号化し、該復号化により得られた製品情報がＪａｖａアプレット３０自身の製品情報と合致した場合にのみ所定の処理を実行する。
【選択図】 図１
【解決手段】Ｊａｖａアプレット３０がＷｅｂサーバ２０からクライアント端末１０にダウンロードされるシステムであって、Ｗｅｂサーバ２０のホスト名を暗号化用のキーに使用して、Ｊａｖａアプレット３０に関する所定の製品情報を暗号化したライセンスファイル２３を生成するライセンス生成装置２４を有する。クライアント端末１０は、ダウンロードされたＪａｖａアプレット３０に従って、ライセンスファイル２３および上記ホスト名をＷｅｂサーバ２０から取得し、該取得したホスト名を復号化用のキーとして使用してライセンスファイル２３の内容を復号化し、該復号化により得られた製品情報がＪａｖａアプレット３０自身の製品情報と合致した場合にのみ所定の処理を実行する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、Ｗｅｂページ（ホームページ）からダウンロードされて実行されるプログラムのライセンスを管理するシステムおよび方法に関する。さらには、本発明は、そのようなライセンス管理を実行するプログラムに関する。
【０００２】
【従来の技術】
Ｗｅｂページからダウンロードされて実行されるプログラムの１つに「Ｊａｖａ」（サンマイクロシステムズ社の登録商標）がある。「Ｊａｖａ」のプログラムは、オペレーティングシステムなどのプラットフォームとは独立した仮想マシン上で動作することから、インターネットのような様々なプラットフォームが混在する環境下において広く利用されている。最近では、Ｊａｖａアプレットと呼ばれるプログラムをＷｅｂサーバ（または、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サーバと呼ぶ場合もある。）上で提供されているＷｅｂページに埋め込み、クライアント端末に搭載されたＷｅｂブラウザ上でその埋め込まれたプログラムを読み込んで動作させるようにしたシステムも提供されている。
【０００３】
図５に、Ｊａｖａアプレットの読み込みが可能なシステムの一例を示す。このシステムは、クライアント端末１００とＷｅｂサーバ２００とがネットワーク、例えばインターネットを介して相互通信可能接続されるものであって、クライアント端末１００にはＪａｖａアプレット３００を実行可能なＷｅｂブラウザ１０１が搭載されている。クライアント端末１００およびＷｅｂサーバ２００は通信機能を備えたコンピュータシステムであり、プログラムなどを蓄積する記憶装置、キーボードやマウスなどの入力装置、ＣＲＴやＬＣＤなどの表示装置、外部との通信を行うモデムなどの通信装置、プリンタなどの出力装置および入力装置からの入力を受け付けて通信装置、出力装置、表示装置の動作を制御する制御装置から構成されている。
【０００４】
Ｊａｖａアプレット３００は、Ｗｅｂサーバ２００上で提供されているＷｅｂページに組み込まれたＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルにタグとして関連付けられ、クリックによりインターネット経由でダウンロードされるプログラムである。アプレットファイル２０１は、Ｊａｖａアプレット３００の実体ファイルであって、通常、拡張子として「．ｃａｂ」又は「．ｊａｒ」が付与される。アプレット入力ファイル２０２には、アプレットの入力データが格納されている。これらアプレットファイル２０１およびアプレット入力ファイル２０２は、Ｗｅｂサーバ２００に格納されている。
【０００５】
上記のシステムでは、Ｗｅｂサーバ２００上で、該Ｗｅｂサーバ２００を管理する管理者によって作成されたＪａｖａアプレット３００のソースプログラムをコンパイルすることでアプレットファイル２０１が作成される。この作成されたアプレットファイル２０１は、アプレット入力ファイル２０２とともに、例えば予め作成したＷｅｂページの、表示画像上の特定の位置（座標）に設定されたＨＴＭＬファイルにタグとして関連付けられて登録される。
【０００６】
ユーザは、クライアント端末１００上でＷｅｂブラウザ１０１を起動することで、Ｗｅｂサーバ２００上に提供されているＷｅｂページにアクセスする。Ｗｅｂページ上で、上記の特定の位置がクリックされると、まず、Ｊａｖａアプレット３００の実体ファイルであるアプレットファイル２０１が、Ｗｅｂサーバ２００からインターネット経由でクライアント端末１００にダウンロードされる。
【０００７】
クライアント端末１００では、Ｊａｖａアプレット３００としてダウンロードされたアプレットファイル２０１がＷｅｂブラウザ１０１により実行される。Ｊａｖａアプレット３００が実行されると、Ｊａｖａアプレット３００は、Ｗｅｂサーバ２００に登録されているアプレット入力ファイル２０２から必要なデータを取得し、所定の処理を実行する。このＪａｖａアプレット３００の処理により、例えばグラフや画像をリアルタイムに表示させることができる。
【０００８】
【発明が解決しようとする課題】
しかしながら、上述したようなＪａｖａアプレットの読み込みが可能な従来のシステムにおいては、Ｊａｖａアプレット３００の実体ファイルであるアプレットファイル２０１は、Ｗｅｂサーバ２００上の、Ｗｅｂブラウザ１０１から参照可能な場所に配置する必要がある。これは、言い換えれば、アプレットファイル２０１は、Ｗｅｂブラウザ経由であれば第三者が極めて容易に入手可能であることを意味する。また、アプレット入力ファイル２０２がテキストファイルである場合には、このアプレット入力ファイル２０２自身も容易に作成することができる。このようなことから、従来のシステムでは、第三者がＪａｖａアプレット３００を不正に入手し、本来のＷｅｂページとは別のＷｅｂページ上でそれを不正に使用する、といった問題点が生じていた。
【０００９】
Ｊａｖａアプレットに限らず、Ｗｅｂページからダウンロードされて実行される他のプログラムにおいても上記と同様な不正使用の問題が生じており、この問題の解決が重要な課題とされていた。
【００１０】
なお、不正使用を防止する手法として、特開平７−１１０７６７号公報に記載されたようなソフトウェア使用ライセンス管理制御方法がある。この方法は、一定期間の使用を前提に有償で提供されるソフトウェア（有償ソフトウェア）のライセンス管理を行うものであって、契約期間・計算機固有ＩＤ等の起動条件を暗号化したライセンスファイルを生成し、これを有償ソフトウェアに付加して配信する、というものである。しかしながら、この手法は、ライセンスファイルと製品（有償ソフトウェア）とがペアで出荷されるようになっているため、これを上記のＪａｖａアプレットのようなダウンロード可能な製品に適用した場合には、ライセンスファイルもＷｅｂブラウザからダウンロード可能な場所に配置されることになり、第三者がライセンスファイルと製品を共に入手して、それを別のＷｅｂページ上で不正に使用する、といった問題が生じる。
【００１１】
本発明の目的は、上記問題を解決し、ダウンロードしたプログラムの不正な使用を防止することのできる、ライセンス管理システムおよびライセンス管理方法ならびにプログラムを提供することにある。
【００１２】
【課題を解決するための手段】
上記目的を達成するため、本発明のライセンス管理システムは、Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムであって、
前記Ｗｅｂサーバは、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成するライセンス生成手段を有し、
前記クライアント端末は、前記ダウンロードされた所定のプログラムに従って、前記ライセンス生成手段により生成されたライセンスファイルおよび前記特定情報を前記Ｗｅｂサーバから取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する実行手段を有することを特徴とする。
【００１３】
本発明のライセンス管理方法は、Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムにおいて行われるライセンス管理方法であって、
前記Ｗｅｂサーバが、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１のステップと、
前記クライアント端末が、前記ダウンロードされた所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２のステップとを有することを特徴とする。
【００１４】
本発明のプログラムは、所定のプログラムを含み、該所定のプログラムがＷｅｂサーバからクライアント端末にダウンロードされるプログラムであって、
前記Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１の処理を、前記Ｗｅｂサーバのコンピュータに実行させ、
ダウンロードされた前記所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２の処理を、前記クライアント端末のコンピュータに実行させることを特徴とする。
【００１５】
上記のとおりの本発明によれば、ダウンロードされた所定のプログラムを実行するには、ライセンスファイルと復号化用のキーとして用いられる特定情報（暗号化用のキーに同じ）の両方をダウンロード元のＷｅｂサーバから必ず取得する必要がある。ライセンスファイルは通常、Ｗｅｂサーバの、クライアント端末から参照可能な場所に格納されるため、第三者はこれを自由に取得することができる。一方、復号化用のキーである特定情報は、所定のプログラムに従って接続先のＷｅｂサーバから取得するものであり、第三者がクライアント端末を用いて自由に取得することはできない。このため、第三者がライセンスファイルを不正に取得してダウンロードした所定のプログラムとともに、ダウンロード元のＷｅｂサーバとは別のＷｅｂサーバ上で使用したとしても、復号化用のキーである特定情報を取得することができないため、所定のプログラムによる所定の処理が実行されることはない。このように、本発明では、ダウンロードされた所定のプログラムは、そのダウンロード元のＷｅｂサーバ上でしか使用することができない。
【００１６】
【発明の実施の形態】
次に、本発明の実施形態について図面を参照して説明する。
【００１７】
図１は、本発明の一実施形態であるライセンス管理システムの概略構成を示すブロック図である。このシステムは、Ｊａｖａアプレットの不正使用を防止するためのライセンス管理を提供するシステムであって、その構成は、クライアント端末１０とＷｅｂサーバ２０とからなる。クライアント端末１０およびＷｅｂサーバ２０は通信機能を備えたコンピュータシステムであり、プログラムなどを蓄積する記憶装置、キーボードやマウスなどの入力装置、ＣＲＴやＬＣＤなどの表示装置、外部との通信を行うモデムなどの通信装置、プリンタなどの出力装置および入力装置からの入力を受け付けて通信装置、出力装置、表示装置の動作を制御する制御装置などを有しており、例えばインターネットを介して相互通信可能接続される。
【００１８】
クライアント端末１０には、Ｊａｖａアプレット３０を実行可能なＷｅｂブラウザ１１が搭載されている。Ｗｅｂサーバ２０には、Ｊａｖａアプレット３０の実体ファイルであるアプレットファイル２１、アプレットの入力データが格納されているアプレット入力ファイル２２、Ｊａｖａアプレット３０のライセンス管理を行うためのライセンスファイル２３およびライセンス生成装置２４が格納されている。
【００１９】
ライセンス生成装置２４は、Ｗｅｂサーバ２０を特定するための情報、例えばＷｅｂページ公開時に付けられるホスト名を暗号キーに使用して、予め付与されているＪａｖａアプレット３０の製品情報（製品名、バージョン情報、機能範囲など）を暗号化したライセンスファイル２３を作成するものである。アプレットファイル２１、アプレット入力ファイル２２およびライセンスファイル２３は、いずれもＷｅｂブラウザ１１により参照が可能な場所に格納されているが、ライセンス生成装置２４は、Ｗｅｂブラウザ１１からは入手できない場所に格納されている。
【００２０】
上述した本実施形態のライセンス管理システムでは、Ｗｅｂ公開にあたり、ライセンス生成装置２４によって、Ｗｅｂブラウザ１０上で実行されるＪａｖａアプレット３０（アプレットのファイル自体はＷｅｂサーバ２０上のアプレットファイル２１）に対応したライセンスファイル２３が作成される。図２は、このライセンス生成装置２４によるライセンスファイル２３の一作成手順を示すフローチャート図である。
【００２１】
図２を参照すると、ライセンス生成装置２４は、まず、Ｗｅｂとして公開する時のＷｅｂサーバ２０のホスト名の入力を要求し、この入力要求に応じて、管理者がＷｅｂサーバ２０のホスト名を入力する（ステップＳ１０）。続いて、ライセンス生成装置２４は、Ｊａｖａアプレット３０に関する製品情報を取得する（ステップＳ１１）。この製品情報は、ライセンス生成装置２４に付随の情報である。製品情報取得後、ライセンス生成装置２４は、ステップＳ１０で入力されたホスト名を暗号キーに使用し、ステップＳ１１で取得した製品情報を暗号化する（ステップＳ１２）。最後に、ステップＳ１２で暗号化された製品情報をライセンスファイル２３として生成する（ステップＳ１３）。これらステップＳ１０〜Ｓ１３の手順は、予め用意されているプログラムによって実現される。
【００２２】
上記ライセンスファイル２３の作成後にＷｅｂ公開される。公開されたＷｅｂページは、Ｗｅｂブラウザ１１により閲覧することができる。ユーザが、クライアント端末１０上で、表示されたＷｅｂページの特定の位置をクリックすると、Ｗｅｂサーバ２０からＪａｖａアプレット３０の実体ファイルであるアプレットファイル２１がダウンロードされてＷｅｂブラウザ１１上で実行される。このようにしてＪａｖａアプレット３０がダウンロードされて実行されると、Ｊａｖａアプレット３０は、プログラム不正使用を防止するための検証を行う。図３は、このＪａｖａアプレット３０による検証手順の一例を示すフローチャート図である。
【００２３】
図３を参照すると、Ｗｅｂブラウザ１１による実行直後に、接続先のＷｅｂサーバ２０のホスト名を取得する（ステップＳ２１）。続いて、Ｗｅｂサーバ２０上のアプレットファイル２１と同じ場所に存在するライセンスファイル２３を取得し（ステップＳ２２）、該ライセンスファイル２３の取得が正常に行われたかどうかを検証する（ステップＳ２３）。
【００２４】
上記ステップＳ２３における検証で、ライセンスファイル２３の取得が正常に行われたと判断された場合は、ステップＳ２２で取得したライセンスファイルの内容（暗号化されている製品情報）をステップＳ２１で取得したホスト名をキーに使用して復号化し（ステップＳ２４）、その復号化した製品情報がＪａｖａアプレット３０自身の製品情報と一致するかを検証する（ステップＳ２５）。そして、自身の製品情報と一致した場合は、アプレット入力ファイル７からデータを読み込んで通常処理を行う（ステップＳ２６）。
【００２５】
上記ステップＳ２３における検証で、例えば、ライセンスファイル２３の一部の情報が欠落しために、ライセンスファイル２３の取得が正常に行われなかったと判断された場合、および上記ステップＳ２５における検証で、自身の製品情報と一致しなかったと判断された場合は、その旨を示すエラーメッセージを表示するエラー処理を実行し（ステップＳ２７）、Ｊａｖａアプレット３０による処理自体を終了する。
【００２６】
上述のＪａｖａアプレット３０による検証動作によれば、例えば、ダウンロードされたＪａｖａアプレット３０をダウンロード元のＷｅｂサーバ２０とは異なるＷｅｂサーバ（以下、不正なＷｅｂサーバと記す）上で使用しようとした場合は、Ｊａｖａアプレット３０は、その不正なＷｅｂサーバのホスト名をキーに使用して、ライセンスファイル２３の内容（暗号化されている製品情報）を復号化することになる。この場合は、復号化された製品情報がＪａｖａアプレット３０自身の製品情報と異なるため、Ｊａｖａアプレット３０による本来の処理（図３に示した通常処理）は実行されない。
【００２７】
また、ライセンスファイル２３は、Ｗｅｂサーバ２０の、Ｗｅｂブラウザ１１から参照可能な場所に格納されるため、第三者はこれを自由に取得することができるが、復号化用のキーは、Ｊａｖａアプレット３０によって接続先のＷｅｂサーバから取得されるものであり、第三者がクライアント端末１０を用いて自由に取得することはできない。このため、第三者がライセンスファイル２３を不正に取得してＪａｖａアプレット３０とともに、ダウンロード元のＷｅｂサーバ２０とは別のＷｅｂサーバ上で使用したとしても、復号化用のキーを取得することができないため、Ｊａｖａアプレット３０による通常の処理が実行されることはない。なお、ダウンロード元のＷｅｂサーバ２０のホスト名は、ライセンス生成装置２４に付随の情報として与えられているが、ライセンス生成装置２４自体は、Ｗｅｂブラウザ１１からは入手できない場所に格納されているので、第三者がライセンス生成装置２４の付随の情報（ホスト名）を不正に入手することはできない。
【００２８】
以上のように、本実施形態のライセンス管理システムでは、Ｊａｖａアプレット３０は、ダウンロード元のＷｅｂサーバ２０上でしか使用することができないので、第三者によるＪａｖａアプレット３０の不正な使用を防止することができる。
【００２９】
（他の実施形態）
上述した実施形態では、Ｗｅｂサーバを１つのホスト名でＷｅｂ公開する場合を想定しおり、暗号化のためのキーとしてそのホスト名を用いるようになっているが、同一のＷｅｂサーバを複数のホスト名でＷｅｂ公開する場合にも上述したＪａｖａアプレット３０による検証動作を適用することができる。ここでは、同一のＷｅｂサーバを複数のホスト名でＷｅｂ公開する場合のライセンス管理について説明する。
【００３０】
本実施形態のライセンス管理システムも、基本的な構成は図１に示したシステムと同じであるので、ここでは、図１を参照して特徴となる部分の動作のみを説明する。
【００３１】
ライセンス生成装置２４は、各ホスト名をそれぞれ暗号化用のキーに使用してＪａｖａアプレット３０の製品情報を暗号化したライセンスファイル２３を生成する。例えば、同一のＷｅｂサーバをホスト名Ａ、Ｂ、Ｃで公開する場合は、ライセンス生成装置２４は、図４に示すような、ホスト名Ａをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ａ、ホスト名Ｂをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ｂ、ホスト名Ｃをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ｃからなるライセンスファイル２３を生成する。各レコード２３ａ〜２３ｃは、それぞれ図２に示した手順に従って生成される。すなわち、図２のステップＳ１０〜Ｓ１２を公開するホスト名Ａ、Ｂ、Ｃの分だけ繰り返し、製品情報をホスト名で暗号化したレコード２３ａ〜２３ｃを作成する。
【００３２】
クライアント端末１０側では、Ｗｅｂブラウザ１１によってＷｅｂサーバ２０からダウンロードされたＪａｖａアプレット３０による検証が図３に示した手順に従って行われる。ステップ２１〜Ｓ２３までの処理は同じである。ステップＳ２４の復号化では、ライセンスファイル２３内に存在する全てのレコード２３ａ〜２３ｃに対して復号化が行われる。そして、ステップＳ２５において、これら復号化された製品情報の一つでも自身の製品情報に一致するものがあれば、ステップＳ２６で通常処理を行い、一つも一致するのもがなければ、ステップＳ２７でエラー処理を行う。
【００３３】
以上説明した各実施形態では、Ｗｅｂサーバは１つしか示されていないが、複数のＷｅｂサーバを備えるようなシステム構成とすることも可能である。この場合は、Ｗｅｂサーバ毎に、それぞれのホスト名で暗号化されたライセンスファイルが生成されることになる。この場合、各Ｗｅｂサーバで生成されたライセンスファイル内容は異なる。
【００３４】
以上の説明では、Ｊａｖａアプレットを例にシステムの構成および動作を説明しているが、本発明はこの構成に限定されるものではなく、ユーザの要求に応じてプログラムがダウンロードされてブラウザ上で実行されるシステムであれば、どのようなシステムにも適用することができる。例えば、「ＡｃｔｉｖｅＸ」（マイクロソフト社が提供するインターネット関連技術を示す総称）をダウンロードするようなシステムにおいても本発明を適用することができる。この場合は、図１に示したシステム構成において、Ｊａｖａアプレット３０、アプレットファイル２２をそれぞれ「ＡｃｔｉｖｅＸ」、「ＡｃｔｉｖｅＸファイル」に置き換えることにより、Ｊａｖａアプレットのライセンス管理と同様な方法で、ＡｃｔｉｖｅＸのライセンス管理が可能となる。
【００３５】
【発明の効果】
以上説明したように、本発明によれば、Ｗｅｂページからダウンロードしたプログラム（ＪａｖａアプレットやＡｃｔｉｖｅＸ）は、ダウンロード元のＷｅｂサーバ上でしか使用することができないので、第三者がダウンロードしたプログラムを不正に使用する、といったことを防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態であるライセンス管理システムの概略構成を示すブロック図である。
【図２】図１に示すライセンス生成装置によるライセンスファイルの一作成手順を示すフローチャート図である。
【図３】図１に示すライセンス管理システムにおいて行われるＪａｖａアプレットによる検証手順の一例を示すフローチャート図である。
【図４】本発明の他の実施形態であるライセンス管理システムにおいて生成される、複数の異なるホスト名を暗号化用のキーとして使用したライセンスファイルの一例を示すブロック図である。
【図５】Ｊａｖａアプレットの読み込みが可能な従来のシステムの概略構成を示すブロック図である。
【符号の説明】
１０、１００ クライアント端末
１１、１０１ Ｗｅｂブラウザ
２０、２００ Ｗｅｂサーバ
２１、２０１ アプレットファイル
２２、２０２ アプレット入力ファイル
２３ ライセンスファイル
２３ａ〜２３ｃ レコード
２４ ライセンス生成装置
３０ Ｊａｖａアプレット
【発明の属する技術分野】
本発明は、Ｗｅｂページ（ホームページ）からダウンロードされて実行されるプログラムのライセンスを管理するシステムおよび方法に関する。さらには、本発明は、そのようなライセンス管理を実行するプログラムに関する。
【０００２】
【従来の技術】
Ｗｅｂページからダウンロードされて実行されるプログラムの１つに「Ｊａｖａ」（サンマイクロシステムズ社の登録商標）がある。「Ｊａｖａ」のプログラムは、オペレーティングシステムなどのプラットフォームとは独立した仮想マシン上で動作することから、インターネットのような様々なプラットフォームが混在する環境下において広く利用されている。最近では、Ｊａｖａアプレットと呼ばれるプログラムをＷｅｂサーバ（または、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サーバと呼ぶ場合もある。）上で提供されているＷｅｂページに埋め込み、クライアント端末に搭載されたＷｅｂブラウザ上でその埋め込まれたプログラムを読み込んで動作させるようにしたシステムも提供されている。
【０００３】
図５に、Ｊａｖａアプレットの読み込みが可能なシステムの一例を示す。このシステムは、クライアント端末１００とＷｅｂサーバ２００とがネットワーク、例えばインターネットを介して相互通信可能接続されるものであって、クライアント端末１００にはＪａｖａアプレット３００を実行可能なＷｅｂブラウザ１０１が搭載されている。クライアント端末１００およびＷｅｂサーバ２００は通信機能を備えたコンピュータシステムであり、プログラムなどを蓄積する記憶装置、キーボードやマウスなどの入力装置、ＣＲＴやＬＣＤなどの表示装置、外部との通信を行うモデムなどの通信装置、プリンタなどの出力装置および入力装置からの入力を受け付けて通信装置、出力装置、表示装置の動作を制御する制御装置から構成されている。
【０００４】
Ｊａｖａアプレット３００は、Ｗｅｂサーバ２００上で提供されているＷｅｂページに組み込まれたＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルにタグとして関連付けられ、クリックによりインターネット経由でダウンロードされるプログラムである。アプレットファイル２０１は、Ｊａｖａアプレット３００の実体ファイルであって、通常、拡張子として「．ｃａｂ」又は「．ｊａｒ」が付与される。アプレット入力ファイル２０２には、アプレットの入力データが格納されている。これらアプレットファイル２０１およびアプレット入力ファイル２０２は、Ｗｅｂサーバ２００に格納されている。
【０００５】
上記のシステムでは、Ｗｅｂサーバ２００上で、該Ｗｅｂサーバ２００を管理する管理者によって作成されたＪａｖａアプレット３００のソースプログラムをコンパイルすることでアプレットファイル２０１が作成される。この作成されたアプレットファイル２０１は、アプレット入力ファイル２０２とともに、例えば予め作成したＷｅｂページの、表示画像上の特定の位置（座標）に設定されたＨＴＭＬファイルにタグとして関連付けられて登録される。
【０００６】
ユーザは、クライアント端末１００上でＷｅｂブラウザ１０１を起動することで、Ｗｅｂサーバ２００上に提供されているＷｅｂページにアクセスする。Ｗｅｂページ上で、上記の特定の位置がクリックされると、まず、Ｊａｖａアプレット３００の実体ファイルであるアプレットファイル２０１が、Ｗｅｂサーバ２００からインターネット経由でクライアント端末１００にダウンロードされる。
【０００７】
クライアント端末１００では、Ｊａｖａアプレット３００としてダウンロードされたアプレットファイル２０１がＷｅｂブラウザ１０１により実行される。Ｊａｖａアプレット３００が実行されると、Ｊａｖａアプレット３００は、Ｗｅｂサーバ２００に登録されているアプレット入力ファイル２０２から必要なデータを取得し、所定の処理を実行する。このＪａｖａアプレット３００の処理により、例えばグラフや画像をリアルタイムに表示させることができる。
【０００８】
【発明が解決しようとする課題】
しかしながら、上述したようなＪａｖａアプレットの読み込みが可能な従来のシステムにおいては、Ｊａｖａアプレット３００の実体ファイルであるアプレットファイル２０１は、Ｗｅｂサーバ２００上の、Ｗｅｂブラウザ１０１から参照可能な場所に配置する必要がある。これは、言い換えれば、アプレットファイル２０１は、Ｗｅｂブラウザ経由であれば第三者が極めて容易に入手可能であることを意味する。また、アプレット入力ファイル２０２がテキストファイルである場合には、このアプレット入力ファイル２０２自身も容易に作成することができる。このようなことから、従来のシステムでは、第三者がＪａｖａアプレット３００を不正に入手し、本来のＷｅｂページとは別のＷｅｂページ上でそれを不正に使用する、といった問題点が生じていた。
【０００９】
Ｊａｖａアプレットに限らず、Ｗｅｂページからダウンロードされて実行される他のプログラムにおいても上記と同様な不正使用の問題が生じており、この問題の解決が重要な課題とされていた。
【００１０】
なお、不正使用を防止する手法として、特開平７−１１０７６７号公報に記載されたようなソフトウェア使用ライセンス管理制御方法がある。この方法は、一定期間の使用を前提に有償で提供されるソフトウェア（有償ソフトウェア）のライセンス管理を行うものであって、契約期間・計算機固有ＩＤ等の起動条件を暗号化したライセンスファイルを生成し、これを有償ソフトウェアに付加して配信する、というものである。しかしながら、この手法は、ライセンスファイルと製品（有償ソフトウェア）とがペアで出荷されるようになっているため、これを上記のＪａｖａアプレットのようなダウンロード可能な製品に適用した場合には、ライセンスファイルもＷｅｂブラウザからダウンロード可能な場所に配置されることになり、第三者がライセンスファイルと製品を共に入手して、それを別のＷｅｂページ上で不正に使用する、といった問題が生じる。
【００１１】
本発明の目的は、上記問題を解決し、ダウンロードしたプログラムの不正な使用を防止することのできる、ライセンス管理システムおよびライセンス管理方法ならびにプログラムを提供することにある。
【００１２】
【課題を解決するための手段】
上記目的を達成するため、本発明のライセンス管理システムは、Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムであって、
前記Ｗｅｂサーバは、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成するライセンス生成手段を有し、
前記クライアント端末は、前記ダウンロードされた所定のプログラムに従って、前記ライセンス生成手段により生成されたライセンスファイルおよび前記特定情報を前記Ｗｅｂサーバから取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する実行手段を有することを特徴とする。
【００１３】
本発明のライセンス管理方法は、Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムにおいて行われるライセンス管理方法であって、
前記Ｗｅｂサーバが、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１のステップと、
前記クライアント端末が、前記ダウンロードされた所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２のステップとを有することを特徴とする。
【００１４】
本発明のプログラムは、所定のプログラムを含み、該所定のプログラムがＷｅｂサーバからクライアント端末にダウンロードされるプログラムであって、
前記Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１の処理を、前記Ｗｅｂサーバのコンピュータに実行させ、
ダウンロードされた前記所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２の処理を、前記クライアント端末のコンピュータに実行させることを特徴とする。
【００１５】
上記のとおりの本発明によれば、ダウンロードされた所定のプログラムを実行するには、ライセンスファイルと復号化用のキーとして用いられる特定情報（暗号化用のキーに同じ）の両方をダウンロード元のＷｅｂサーバから必ず取得する必要がある。ライセンスファイルは通常、Ｗｅｂサーバの、クライアント端末から参照可能な場所に格納されるため、第三者はこれを自由に取得することができる。一方、復号化用のキーである特定情報は、所定のプログラムに従って接続先のＷｅｂサーバから取得するものであり、第三者がクライアント端末を用いて自由に取得することはできない。このため、第三者がライセンスファイルを不正に取得してダウンロードした所定のプログラムとともに、ダウンロード元のＷｅｂサーバとは別のＷｅｂサーバ上で使用したとしても、復号化用のキーである特定情報を取得することができないため、所定のプログラムによる所定の処理が実行されることはない。このように、本発明では、ダウンロードされた所定のプログラムは、そのダウンロード元のＷｅｂサーバ上でしか使用することができない。
【００１６】
【発明の実施の形態】
次に、本発明の実施形態について図面を参照して説明する。
【００１７】
図１は、本発明の一実施形態であるライセンス管理システムの概略構成を示すブロック図である。このシステムは、Ｊａｖａアプレットの不正使用を防止するためのライセンス管理を提供するシステムであって、その構成は、クライアント端末１０とＷｅｂサーバ２０とからなる。クライアント端末１０およびＷｅｂサーバ２０は通信機能を備えたコンピュータシステムであり、プログラムなどを蓄積する記憶装置、キーボードやマウスなどの入力装置、ＣＲＴやＬＣＤなどの表示装置、外部との通信を行うモデムなどの通信装置、プリンタなどの出力装置および入力装置からの入力を受け付けて通信装置、出力装置、表示装置の動作を制御する制御装置などを有しており、例えばインターネットを介して相互通信可能接続される。
【００１８】
クライアント端末１０には、Ｊａｖａアプレット３０を実行可能なＷｅｂブラウザ１１が搭載されている。Ｗｅｂサーバ２０には、Ｊａｖａアプレット３０の実体ファイルであるアプレットファイル２１、アプレットの入力データが格納されているアプレット入力ファイル２２、Ｊａｖａアプレット３０のライセンス管理を行うためのライセンスファイル２３およびライセンス生成装置２４が格納されている。
【００１９】
ライセンス生成装置２４は、Ｗｅｂサーバ２０を特定するための情報、例えばＷｅｂページ公開時に付けられるホスト名を暗号キーに使用して、予め付与されているＪａｖａアプレット３０の製品情報（製品名、バージョン情報、機能範囲など）を暗号化したライセンスファイル２３を作成するものである。アプレットファイル２１、アプレット入力ファイル２２およびライセンスファイル２３は、いずれもＷｅｂブラウザ１１により参照が可能な場所に格納されているが、ライセンス生成装置２４は、Ｗｅｂブラウザ１１からは入手できない場所に格納されている。
【００２０】
上述した本実施形態のライセンス管理システムでは、Ｗｅｂ公開にあたり、ライセンス生成装置２４によって、Ｗｅｂブラウザ１０上で実行されるＪａｖａアプレット３０（アプレットのファイル自体はＷｅｂサーバ２０上のアプレットファイル２１）に対応したライセンスファイル２３が作成される。図２は、このライセンス生成装置２４によるライセンスファイル２３の一作成手順を示すフローチャート図である。
【００２１】
図２を参照すると、ライセンス生成装置２４は、まず、Ｗｅｂとして公開する時のＷｅｂサーバ２０のホスト名の入力を要求し、この入力要求に応じて、管理者がＷｅｂサーバ２０のホスト名を入力する（ステップＳ１０）。続いて、ライセンス生成装置２４は、Ｊａｖａアプレット３０に関する製品情報を取得する（ステップＳ１１）。この製品情報は、ライセンス生成装置２４に付随の情報である。製品情報取得後、ライセンス生成装置２４は、ステップＳ１０で入力されたホスト名を暗号キーに使用し、ステップＳ１１で取得した製品情報を暗号化する（ステップＳ１２）。最後に、ステップＳ１２で暗号化された製品情報をライセンスファイル２３として生成する（ステップＳ１３）。これらステップＳ１０〜Ｓ１３の手順は、予め用意されているプログラムによって実現される。
【００２２】
上記ライセンスファイル２３の作成後にＷｅｂ公開される。公開されたＷｅｂページは、Ｗｅｂブラウザ１１により閲覧することができる。ユーザが、クライアント端末１０上で、表示されたＷｅｂページの特定の位置をクリックすると、Ｗｅｂサーバ２０からＪａｖａアプレット３０の実体ファイルであるアプレットファイル２１がダウンロードされてＷｅｂブラウザ１１上で実行される。このようにしてＪａｖａアプレット３０がダウンロードされて実行されると、Ｊａｖａアプレット３０は、プログラム不正使用を防止するための検証を行う。図３は、このＪａｖａアプレット３０による検証手順の一例を示すフローチャート図である。
【００２３】
図３を参照すると、Ｗｅｂブラウザ１１による実行直後に、接続先のＷｅｂサーバ２０のホスト名を取得する（ステップＳ２１）。続いて、Ｗｅｂサーバ２０上のアプレットファイル２１と同じ場所に存在するライセンスファイル２３を取得し（ステップＳ２２）、該ライセンスファイル２３の取得が正常に行われたかどうかを検証する（ステップＳ２３）。
【００２４】
上記ステップＳ２３における検証で、ライセンスファイル２３の取得が正常に行われたと判断された場合は、ステップＳ２２で取得したライセンスファイルの内容（暗号化されている製品情報）をステップＳ２１で取得したホスト名をキーに使用して復号化し（ステップＳ２４）、その復号化した製品情報がＪａｖａアプレット３０自身の製品情報と一致するかを検証する（ステップＳ２５）。そして、自身の製品情報と一致した場合は、アプレット入力ファイル７からデータを読み込んで通常処理を行う（ステップＳ２６）。
【００２５】
上記ステップＳ２３における検証で、例えば、ライセンスファイル２３の一部の情報が欠落しために、ライセンスファイル２３の取得が正常に行われなかったと判断された場合、および上記ステップＳ２５における検証で、自身の製品情報と一致しなかったと判断された場合は、その旨を示すエラーメッセージを表示するエラー処理を実行し（ステップＳ２７）、Ｊａｖａアプレット３０による処理自体を終了する。
【００２６】
上述のＪａｖａアプレット３０による検証動作によれば、例えば、ダウンロードされたＪａｖａアプレット３０をダウンロード元のＷｅｂサーバ２０とは異なるＷｅｂサーバ（以下、不正なＷｅｂサーバと記す）上で使用しようとした場合は、Ｊａｖａアプレット３０は、その不正なＷｅｂサーバのホスト名をキーに使用して、ライセンスファイル２３の内容（暗号化されている製品情報）を復号化することになる。この場合は、復号化された製品情報がＪａｖａアプレット３０自身の製品情報と異なるため、Ｊａｖａアプレット３０による本来の処理（図３に示した通常処理）は実行されない。
【００２７】
また、ライセンスファイル２３は、Ｗｅｂサーバ２０の、Ｗｅｂブラウザ１１から参照可能な場所に格納されるため、第三者はこれを自由に取得することができるが、復号化用のキーは、Ｊａｖａアプレット３０によって接続先のＷｅｂサーバから取得されるものであり、第三者がクライアント端末１０を用いて自由に取得することはできない。このため、第三者がライセンスファイル２３を不正に取得してＪａｖａアプレット３０とともに、ダウンロード元のＷｅｂサーバ２０とは別のＷｅｂサーバ上で使用したとしても、復号化用のキーを取得することができないため、Ｊａｖａアプレット３０による通常の処理が実行されることはない。なお、ダウンロード元のＷｅｂサーバ２０のホスト名は、ライセンス生成装置２４に付随の情報として与えられているが、ライセンス生成装置２４自体は、Ｗｅｂブラウザ１１からは入手できない場所に格納されているので、第三者がライセンス生成装置２４の付随の情報（ホスト名）を不正に入手することはできない。
【００２８】
以上のように、本実施形態のライセンス管理システムでは、Ｊａｖａアプレット３０は、ダウンロード元のＷｅｂサーバ２０上でしか使用することができないので、第三者によるＪａｖａアプレット３０の不正な使用を防止することができる。
【００２９】
（他の実施形態）
上述した実施形態では、Ｗｅｂサーバを１つのホスト名でＷｅｂ公開する場合を想定しおり、暗号化のためのキーとしてそのホスト名を用いるようになっているが、同一のＷｅｂサーバを複数のホスト名でＷｅｂ公開する場合にも上述したＪａｖａアプレット３０による検証動作を適用することができる。ここでは、同一のＷｅｂサーバを複数のホスト名でＷｅｂ公開する場合のライセンス管理について説明する。
【００３０】
本実施形態のライセンス管理システムも、基本的な構成は図１に示したシステムと同じであるので、ここでは、図１を参照して特徴となる部分の動作のみを説明する。
【００３１】
ライセンス生成装置２４は、各ホスト名をそれぞれ暗号化用のキーに使用してＪａｖａアプレット３０の製品情報を暗号化したライセンスファイル２３を生成する。例えば、同一のＷｅｂサーバをホスト名Ａ、Ｂ、Ｃで公開する場合は、ライセンス生成装置２４は、図４に示すような、ホスト名Ａをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ａ、ホスト名Ｂをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ｂ、ホスト名Ｃをキーに使用してＪａｖａアプレット３０の製品情報を暗号化したレコード２３ｃからなるライセンスファイル２３を生成する。各レコード２３ａ〜２３ｃは、それぞれ図２に示した手順に従って生成される。すなわち、図２のステップＳ１０〜Ｓ１２を公開するホスト名Ａ、Ｂ、Ｃの分だけ繰り返し、製品情報をホスト名で暗号化したレコード２３ａ〜２３ｃを作成する。
【００３２】
クライアント端末１０側では、Ｗｅｂブラウザ１１によってＷｅｂサーバ２０からダウンロードされたＪａｖａアプレット３０による検証が図３に示した手順に従って行われる。ステップ２１〜Ｓ２３までの処理は同じである。ステップＳ２４の復号化では、ライセンスファイル２３内に存在する全てのレコード２３ａ〜２３ｃに対して復号化が行われる。そして、ステップＳ２５において、これら復号化された製品情報の一つでも自身の製品情報に一致するものがあれば、ステップＳ２６で通常処理を行い、一つも一致するのもがなければ、ステップＳ２７でエラー処理を行う。
【００３３】
以上説明した各実施形態では、Ｗｅｂサーバは１つしか示されていないが、複数のＷｅｂサーバを備えるようなシステム構成とすることも可能である。この場合は、Ｗｅｂサーバ毎に、それぞれのホスト名で暗号化されたライセンスファイルが生成されることになる。この場合、各Ｗｅｂサーバで生成されたライセンスファイル内容は異なる。
【００３４】
以上の説明では、Ｊａｖａアプレットを例にシステムの構成および動作を説明しているが、本発明はこの構成に限定されるものではなく、ユーザの要求に応じてプログラムがダウンロードされてブラウザ上で実行されるシステムであれば、どのようなシステムにも適用することができる。例えば、「ＡｃｔｉｖｅＸ」（マイクロソフト社が提供するインターネット関連技術を示す総称）をダウンロードするようなシステムにおいても本発明を適用することができる。この場合は、図１に示したシステム構成において、Ｊａｖａアプレット３０、アプレットファイル２２をそれぞれ「ＡｃｔｉｖｅＸ」、「ＡｃｔｉｖｅＸファイル」に置き換えることにより、Ｊａｖａアプレットのライセンス管理と同様な方法で、ＡｃｔｉｖｅＸのライセンス管理が可能となる。
【００３５】
【発明の効果】
以上説明したように、本発明によれば、Ｗｅｂページからダウンロードしたプログラム（ＪａｖａアプレットやＡｃｔｉｖｅＸ）は、ダウンロード元のＷｅｂサーバ上でしか使用することができないので、第三者がダウンロードしたプログラムを不正に使用する、といったことを防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態であるライセンス管理システムの概略構成を示すブロック図である。
【図２】図１に示すライセンス生成装置によるライセンスファイルの一作成手順を示すフローチャート図である。
【図３】図１に示すライセンス管理システムにおいて行われるＪａｖａアプレットによる検証手順の一例を示すフローチャート図である。
【図４】本発明の他の実施形態であるライセンス管理システムにおいて生成される、複数の異なるホスト名を暗号化用のキーとして使用したライセンスファイルの一例を示すブロック図である。
【図５】Ｊａｖａアプレットの読み込みが可能な従来のシステムの概略構成を示すブロック図である。
【符号の説明】
１０、１００ クライアント端末
１１、１０１ Ｗｅｂブラウザ
２０、２００ Ｗｅｂサーバ
２１、２０１ アプレットファイル
２２、２０２ アプレット入力ファイル
２３ ライセンスファイル
２３ａ〜２３ｃ レコード
２４ ライセンス生成装置
３０ Ｊａｖａアプレット
Claims (13)
- Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムであって、
前記Ｗｅｂサーバは、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成するライセンス生成手段を有し、
前記クライアント端末は、前記ダウンロードされた所定のプログラムに従って、前記ライセンス生成手段により生成されたライセンスファイルおよび前記特定情報を前記Ｗｅｂサーバから取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する実行手段を有することを特徴とするライセンス管理システム。 - 前記ライセンス生成手段は、前記Ｗｅｂサーバ上の、前記クライアント端末からは参照できない場所に格納されていることを特徴とする請求項１に記載のライセンス管理システム。
- 前記特定情報は、前記Ｗｅｂサーバを特定するホスト名であることを特徴とする請求項１に記載のライセンス管理システム。
- 前記特定情報は、前記Ｗｅｂサーバを特定する複数の異なるホスト名からなり、
前記ライセンス生成手段は、前記複数の異なるホスト名のそれぞれを暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成し、
前記実行手段は、前記ライセンス生成手段により生成されたライセンスファイルおよび前記複数の異なるホスト名を前記Ｗｅｂサーバから取得し、該取得した複数の異なるホスト名をそれぞれ復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報の少なくとも１が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行することを特徴とする請求項１に記載のライセンス管理システム。 - 前記所定のプログラムは、ＪａｖａアプレットまたはＡｃｔｉｖｅＸで作成されていることを特徴とする請求項１から４のいずれか１項に記載のライセンス管理システム。
- Ｗｅｂサーバとクライアント端末とが相互通信可能に接続され、所定のプログラムが前記Ｗｅｂサーバから前記クライアント端末にダウンロードされるシステムにおいて行われるライセンス管理方法であって、
前記Ｗｅｂサーバが、該Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１のステップと、
前記クライアント端末が、前記ダウンロードされた所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２のステップとを有することを特徴とするライセンス管理方法。 - 前記特定情報は、前記Ｗｅｂサーバを特定するホスト名であることを特徴とする請求項６に記載のライセンス管理方法。
- 前記特定情報は、前記Ｗｅｂサーバを特定する複数の異なるホスト名からなり、
前記第１のステップは、前記複数の異なるホスト名のそれぞれを暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成するステップを含み、
前記第２のステップは、前記ライセンスファイルおよび前記複数の異なるホスト名を前記Ｗｅｂサーバから取得し、該取得した複数の異なるホスト名をそれぞれ復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報の少なくとも１が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行するステップを含むことを特徴とする請求項６に記載のライセンス管理方法。 - 前記所定のプログラムは、ＪａｖａアプレットまたはＡｃｔｉｖｅＸで作成されていることを特徴とする請求項６から８のいずれか１項に記載のライセンス管理方法。
- 所定のプログラムを含み、該所定のプログラムがＷｅｂサーバからクライアント端末にダウンロードされるプログラムであって、
前記Ｗｅｂサーバを特定するための特定情報を暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する第１の処理を、前記Ｗｅｂサーバのコンピュータに実行させ、
ダウンロードされた前記所定のプログラムに従って、前記Ｗｅｂサーバから前記ライセンスファイルおよび前記特定情報を取得し、該取得した特定情報を復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する第２の処理を、前記クライアント端末のコンピュータに実行させることを特徴とするプログラム。 - 前記特定情報は、前記Ｗｅｂサーバを特定するホスト名であることを特徴とする請求項１０に記載のプログラム。
- 前記特定情報は、前記Ｗｅｂサーバを特定する複数の異なるホスト名からなり、
前記第１の処理は、前記複数の異なるホスト名のそれぞれを暗号化用のキーに使用して、前記所定のプログラムに関する所定の製品情報を暗号化したライセンスファイルを生成する処理を含み、
前記第２の処理は、前記ライセンスファイルおよび前記複数の異なるホスト名を前記Ｗｅｂサーバから取得し、該取得した複数の異なるホスト名をそれぞれ復号化用のキーとして使用して前記ライセンスファイルの内容を復号化し、該復号化により得られた製品情報の少なくとも１が前記所定のプログラム自身の製品情報と合致した場合にのみ所定の処理を実行する処理を含むことを特徴とする請求項１０に記載のプログラム。 - 前記所定のプログラムは、ＪａｖａアプレットまたはＡｃｔｉｖｅＸで作成されていることを特徴とする請求項１０から１２のいずれか１項に記載のプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002215211A JP3926233B2 (ja) | 2002-07-24 | 2002-07-24 | ライセンス管理システムおよびライセンス管理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002215211A JP3926233B2 (ja) | 2002-07-24 | 2002-07-24 | ライセンス管理システムおよびライセンス管理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004054846A true JP2004054846A (ja) | 2004-02-19 |
| JP3926233B2 JP3926233B2 (ja) | 2007-06-06 |
Family
ID=31937300
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002215211A Expired - Fee Related JP3926233B2 (ja) | 2002-07-24 | 2002-07-24 | ライセンス管理システムおよびライセンス管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3926233B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101545940B1 (ko) | 2013-11-26 | 2015-08-20 | 한국과학기술정보연구원 | 라이센스 관리 장치, 라이센스 관리 시스템, 라이센스 관리 방법 및 저장매체 |
| JP2021185642A (ja) * | 2020-05-24 | 2021-12-09 | 大 益滿 | デジタル署名を用いたライセンスキー |
-
2002
- 2002-07-24 JP JP2002215211A patent/JP3926233B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101545940B1 (ko) | 2013-11-26 | 2015-08-20 | 한국과학기술정보연구원 | 라이센스 관리 장치, 라이센스 관리 시스템, 라이센스 관리 방법 및 저장매체 |
| JP2021185642A (ja) * | 2020-05-24 | 2021-12-09 | 大 益滿 | デジタル署名を用いたライセンスキー |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3926233B2 (ja) | 2007-06-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7805375B2 (en) | Digital license migration from first platform to second platform | |
| US9461819B2 (en) | Information sharing system, computer, project managing server, and information sharing method used in them | |
| US6880083B1 (en) | Method and apparatus for creating and executing secure scripts | |
| JP4067757B2 (ja) | プログラム配布システム | |
| AU2006200154B2 (en) | Flexible licensing architecture for licensing digital application | |
| US8738771B2 (en) | Secure graphical objects in web documents | |
| JP4703723B2 (ja) | デジタル的に署名された実行可能体のヘッダーに補助的情報を埋め込むためのコンピュータで実行される方法とシステム。 | |
| US20040039932A1 (en) | Apparatus, system and method for securing digital documents in a digital appliance | |
| TWI627554B (zh) | 阻擋非授權應用程式方法以及使用該方法的裝置 | |
| CN103780631B (zh) | 使用标准演示引擎作数字权限管理的系统及方法 | |
| CN108322461A (zh) | 应用程序自动登录的方法、系统、装置、设备和介质 | |
| JP2004517377A (ja) | デジタル資産の制御及び管理 | |
| US20090228450A1 (en) | Digital right management client system and method thereof as well as digital right management system | |
| US8284942B2 (en) | Persisting private/public key pairs in password-encrypted files for transportation to local cryptographic store | |
| US7383537B2 (en) | Debugging an application that employs rights-managed content | |
| US20020166051A1 (en) | Method, system, and apparatus for encrypting a web browser script | |
| US20030212639A1 (en) | Method and system for providing secure authoring services for protected software | |
| JP3926233B2 (ja) | ライセンス管理システムおよびライセンス管理方法 | |
| EP1174786A2 (en) | Method, system, and program for reusing software licenses with new computer hardware | |
| JP2006330789A (ja) | アプリケーションシステム、アプリケーションプログラム、記憶媒体、及びサーバ装置 | |
| JP2001154984A (ja) | ネットワークを介して伝送されるディジタル画像の著作権保護のための方法及びシステム | |
| JP2002116834A (ja) | ソフトウェアの使用許諾方法と使用許諾システム及びコンピュータ読み取り可能な記録媒体 | |
| JP3965408B2 (ja) | デジタルコンテンツデータ提供システム | |
| JP2001265736A (ja) | ユーザ認証方法 | |
| JP2006338073A (ja) | 個人情報保護システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040427 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20041207 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041207 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060224 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060705 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060904 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20061024 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20061124 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061130 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20070110 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20070123 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070220 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070227 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100309 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110309 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110309 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130309 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130309 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140309 Year of fee payment: 7 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |