JP2006295412A - 起動情報配信システム、起動情報サーバ、端末、起動情報配信方法およびプログラム - Google Patents

Abstract

【課題】 工場出荷後、流通経路で不正な処置や改竄がなされた後の状態でそのままユーザーが使用することによる不利益や、紛失・盗難により第三者が使用した際のメーカーや販売店およびエンドユーザーの不利益を回避することができる起動情報配信システム、起動情報サーバ、端末、起動情報配信方法およびプログラムを提供する。
【解決手段】 電子機器には、暗号化されたソフトウェアが組み込まれ、電子機器は、ネットワーク１００を介して、メーカー端末１０から受け取った固体にユニークな鍵情報を起動時に入力することにより暗号化されたソフトウェアを復号化して動作させる。
【選択図】 図１

Description

本発明は、アプリケーションソフトウェアを搭載した電子機器におけるそのアプリケーションソフトを起動させるため起動情報配信システム、起動情報サーバ、端末、起動情報配信方法およびプログラムに関する。

従来、組み込み型アプリケーションソフトウェアが搭載された製品は、工場出荷後、所定の流通経路を経て、販売店に到着し、ユーザーへ販売されている。

そして、そのアプリケーションソフトウェアはそのまま起動することが可能であり、工場出荷後、何人でも操作することができた。

ここで、ユーザ端末は、Ｊａｖａ（登録商標）仮想マシンを備えたブラウザを有し、インターネットを介して、アプリケーション・サーバーにアクセスし、ユーザ端末から、アプリケーション・サーバーにＩＤおよびパスワードでログインし、データ入力用ソフトウェア・コンポーネントをダウンロードし、データを入力してアプリケーション・サーバーへ送信し、アプリケーション・サーバーは、業務アプリケーションにて処理し、ユーザ端末は処理されたデータを受信してデータ処理した分の料金を課金処理することで、ユーザのコンピュータにアプリケーションが存在しなくても、必要に応じて業務アプリケーションを利用でき、利用分に応じて使用料を支払うことができる技術が提案されている（例えば、特許文献１参照）。
特開２００１−３１８９９６号公報

そこで、本発明は、工場出荷後、流通経路で不正な処置や改竄がなされた後の状態でそのままユーザーが使用することによる不利益や、紛失・盗難により第三者が使用した際のメーカーや販売店およびエンドユーザーの不利益を回避することができる起動情報配信システム、起動情報サーバ、端末、起動情報配信方法およびプログラムを提供することを目的とする。

請求項１記載の発明は、ネットワークを介して接続されているメーカー端末と、電子機器と、を含む起動情報配信システムであって、電子機器には、暗号化されたソフトウェアが組み込まれ、電子機器は、メーカー端末から受け取った固体にユニークな鍵情報を起動時に入力することにより暗号化されたソフトウェアを復号化して動作させることを特徴とする起動情報配信システムである。

請求項２記載の発明は、請求項１記載の起動情報配信システムにおいて、電子機器と鍵情報が別の流通経路で配送されることを特徴とする。

請求項３記載の発明は、電子機器起動時に入力することにより電子機器に組み込まれた暗号化されたソフトウェアを復号化して動作させるための電子機器の固体にユニークな鍵情報をネットワークを介して接続されている電子機器に配信することを特徴とする起動情報サーバである。

請求項４記載の発明は、暗号化されたソフトウェアが組み込まれ、受け取った固体にユニークな鍵情報を起動時に入力することにより暗号化されたソフトウェアを復号化して動作させることを特徴とする端末である。

請求項５記載の発明は、ネットワークを介して接続されているメーカー端末と、電子機器と、を利用した起動情報配信方法であって、暗号化されたソフトウェアが組み込まれた電子機器が、メーカー端末から固体にユニークな鍵情報を受け取るステップと、鍵情報を起動時に入力することにより暗号化されたソフトウェアを復号化して動作させるステップと、を有することを特徴とする起動情報配信方法である。

請求項６記載の発明は、請求項５記載の起動情報配信方法において、電子機器と鍵情報が別の流通経路で配送するステップをさらに有することを特徴とする。

請求項７記載の発明は、暗号化されたソフトウェアが組み込まれた電子機器に、ネットワークを介して接続されているメーカー端末から固体にユニークな鍵情報を受け取るステップと、鍵情報を起動時に入力することにより暗号化されたソフトウェアを復号化して動作させるステップと、を実行させることを特徴とするプログラムである。

本発明の起動情報配信システム、起動情報サーバ、端末、起動情報配信方法およびプログラによれば、不正な処置や改竄がなされた後の状態でそのままユーザーが使用することによる不利益や、紛失・盗難により第三者が使用した際のメーカーや販売店およびエンドユーザーの不利益を回避することができる。

次に、本発明の一実施の形態について図を参照して詳細に説明する。

図１を参照すると、本実施の形態における起動情報配信システムは、メーカー端末１０と、販売センタ端末２０と、配送センタ端末３０とから構成されている。また、メーカー端末１０、販売センタ端末２０および配送センタ端末３０は、プログラム制御により動作し、ネットワーク１００を介して相互に接続されている。ネットワーク１００は、任意のネットワークであってよく、例えば、光ファイバ、インターネット、公衆回線、ＬＡＮ（Local Area Network）、ＡＤＳＬ（Asymmetric Digital Subscriber Line）等であってもよい。なお、通信方法は、有線であっても、無線であってもよい。

メーカー端末１０は、製品を製造しているメーカーに設置されおり、販売センタ端末２０からの注文データ（製品名、数量、納入場所、納期等）を受信し、配送センタに商品の配送を指示する機能および配送状況を確認する機能を有している。また、販売センタ端末２０に対して、注文データの受領と製品情報を送信する機能も有している。例えば、パーソナルコンピュータ、移動体通信端末等の情報処理装置である。

ここで、図２を参照すると、メーカー端末１０は、識別情報取得部１１と、暗号化部１２と、データ送信部１３を有している。識別情報取得部１１は、電子機器（携帯電話機、ＰＨＳ、ＰＤＡ等を含む）を一意に識別するための情報を取得する機能を有している。すなわち、製品が工場で生産される段階において、製品固有（例えば、商品番号と製造番号等）情報から鍵（Ｋｅｙ）を取得する。暗号化部１２は、上記の電子機器に組み込まれる、鍵（Ｋｅｙ）を入力することで復号化されて起動されるソフトウェアを暗号化する機能を有している。データ送信部１３は、ネットワーク１００を介してデータ（鍵（Ｋｅｙ）データを含む）を他の情報処理装置に送信する機能を有している。

販売センタ端末２０は、製品を販売する販売センタに設置されており、製品を生産しているメーカー端末１０に対して注文データ（製品名、数量、納入場所、納期等）を送信し、またメーカー端末１０から注文データを受領した旨および製品情報を受信する機能を有している。例えば、パーソナルコンピュータ、移動体通信端末等の情報処理装置である。

ここで、図３を参照すると、販売センタ端末２０は、データ受信部２１と、復号化部２２を有している。データ受信部２１は、ネットワーク１００を介して他の情報処理装置からデータ（鍵（Ｋｅｙ）データを含む）を受信する機能を有している。また、復号化部２２は、上記の電子機器に組み込まれる、暗号化されたソフトウェアを鍵（Ｋｅｙ）の入力により復号化する機能を有している。

配送センタ端末３０は、配送センタに設置されており、メーカー端末１０からの配送指示を受信し、配送状況および配送完了情報を入力する機能を有している。例えば、パーソナルコンピュータ、移動体通信端末等の情報処理装置である。

次に、図２〜図５を参照して、本実施の形態における起動情報を配信する処理動作のフローについて説明する。

前提として、メーカーにおける製品生産が行われ、その際にメーカー端末１０の識別情報取得部１１は、製品である電子機器（携帯電話機、ＰＨＳ、ＰＤＡ等を含む）を一意に識別するための情報である鍵（Ｋｅｙ）を取得し、また、メーカー端末１０の暗号化部１２は、上記の電子機器に組み込まれる、鍵（Ｋｅｙ）を入力することで復号化されて起動されるソフトウェアを暗号化し、メーカー端末１０のデータ送信部１３は、ネットワーク１００を介して鍵（Ｋｅｙ）を配送センタ端末３０に対して送信しているものとする。

図４を参照すると、まず、販売センタに設置された販売センタ端末２０は、販売を目的とする製品を生産しているメーカー端末１０に対してネットワーク１００を介して、製品名、数量、納入場所、納期等の情報を含む注文データを送信する（Ｓ４０１）。

次に、メーカーの工場に設置されたメーカー端末１０は、販売センタ端末２０より送信された注文データをネットワーク１００を介して受信する（Ｓ４０２）。その際、販売センタ端末２０に対して受領書を発行することであってもよい。

そして、メーカー端末１０は、配送センタ端末３０に対して、ネットワーク１００を介して、製品名、鍵（Ｋｅｙ）、数量、納入場所、納期等の情報を含む配送情報を送信する（Ｓ４０３）。

配送センタに設置された配送センタ端末３０は、メーカー端末１０より送信された配送情報をネットワーク１００を介して受信する（Ｓ４０４）。その際、メーカー端末１０に対して受領書を発行することであってもよい。

そして、配送センタ端末３０は、受信した配送情報に基づいて配送を開始する（Ｓ４０５）。この時、メーカー端末１０に対して配送情報の受領書を発行し、さらに配送する製品の識別情報（製造番号、ロット番号等）である鍵（Ｋｅｙ）を発行する。また、配送状況（完了も含めて）を逐次、メーカー端末１０および販売センタ端末２０からモニタ可能に状況データをアップデートする。

販売センタ端末２０は、配送されてきた製品を受け取った旨の処理を行なう（Ｓ４０６）。

配送センタ端末３０は、配送が完了次第、メーカー端末１０に対して配送完了を通知する（Ｓ４０７）。

メーカー端末１０のデータ送信部１３は、配送センタ端末３０から配送完了通知を受け取ると、ネットワーク１００を介して販売センタ端末２０に対して、配送された製品の識別情報に基づいた製品固有の鍵（Ｋｅｙ）情報を配信する（Ｓ４０８）。また、配送完了前に販売センタ端末２０に対して、製品固有の鍵（Ｋｅｙ）情報を配信することも可能とする。

販売センタ端末２０のデータ受信部２１は、メーカー端末１０からネットワーク１００を介して製品固有の鍵（Ｋｅｙ）を受信する（Ｓ４０９）。

販売センタ端末２０の復号化部２２は、製品に組み込まれる、暗号化されたソフトウェアを製品毎の鍵（Ｋｅｙ）を使用して、復号化し、製品が正常動作をすることを確認して購買者に売り渡す。または、購買者に鍵（Ｋｅｙ）を渡して、購買者にて入力して貰うという販売方法でも可能とする。

組み込み型アプリケーションソフトウェアを搭載した製品の特徴に関して、図５を使用して説明する。

製品は、工場で生産される段階において（Ｓ５０１）、製品固有（例えば、商品番号と製造番号等）情報により（以後、鍵（Ｋｅｙ）とする）、アプリケーションソフトウェア全部、もしくは一部に暗号化がかけられており（Ｓ５０２）、製品の電源をＯＮしても暗号化されたコードを解くための鍵（Ｋｅｙ）入力待ち状態となるだけで、正常にアプリケーションが動作することがない状態で工場出荷される（Ｓ５０３）。

初回電源ＯＮ時の鍵（Ｋｅｙ）入力待ち状態時に（Ｓ５０４）、入力される鍵（Ｋｅｙ）が正しいか否かが判定される（Ｓ５０５）。

正しい鍵（Ｋｅｙ）が入力された場合は、暗号が解けて正常にアプリケーションが動作する（Ｓ５０７）。

正しい鍵（Ｋｅｙ）が入力されなかった場合は、鍵（Ｋｅｙ）は、Ｔ回まで入力する事が可能であり（Ｔｎ＝Ｔｎ−１＋１：ｎ＝１〜）、間違えてＴ回入力すると復旧不能を通知し（例えば、音声案内、ＬＣＤ画面表示等で）、以後、すべての動作が不可能となるようにする（Ｓ５０８）。

２回目以降の電源ＯＮ時は、鍵（Ｋｅｙ）情報の入力を特段必要としないが、入力を必要としてもよい。

上記の実施の形態によれば、電子機器等の製品（有形物）に対して流通過程で不正な処置ができなくなるのと、紛失・盗難により第三者へ渡った時にも使用することができなくなり、正規購入ユーザーの利権と正規販売センタの販売利益も確保できるという効果が期待できる。また、不正品が流通しなくなり製造メーカーの信用改善・維持にも効果が期待できる。

なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、上記の実施の形態におけるメーカー端末１０、販売センタ端末２０および配送センタ端末３０の機能を実現するためのプログラムを各装置等に読込ませて実行することにより本システムの機能を実現する処理を行なってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスク等を介して、または伝送媒体であるインターネット、電話回線等を介して伝送波により他のコンピュータシステムに伝送されてもよい。

上述する各実施の形態は、メーカー端末１０、販売センタ端末２０および配送センタ端末３０が別個に接続されているシステム構成について説明したが、各機能が１つのコンピュータシステムとして実現されている構成や機能毎に複数のサーバ装置等が追加された構成にも適用可能であることはもちろんである。

また、鍵（Ｋｅｙ）の配送は、郵送としてもよい。また、販売センタからさらにショップ（小型小売店等）へ卸す場合に、鍵（Ｋｅｙ）の発行を製造メーカーとショップ間で行なってもよい。ショップにもショップ端末が整備され、ネットワーク１００を介して直接メーカー端末１０と情報のやり取りが可能とするスタイルが構築されてもよい。さらに、製品固体にユニークな鍵（Ｋｅｙ）としたが、販売センタからの受注生産のケース等においては、製品固体ではなく販売センタ固有の鍵（Ｋｅｙ）としてもよい。そして、メーカーから販売センタに鍵（Ｋｅｙ）を配信するとしているが、メーカーと配送センタ間、配送センタと販売センタ間で鍵（Ｋｅｙ）の送受を行なってもよい。最後に、鍵（Ｋｅｙ）の配信は、販売センタでの紛失・盗難等も考慮して、販売センタが購買者に売り渡す直前で販売センタからメーカーもしくは配送センタに要求することで初めて入手可能となるスタイルでもよい。

本発明の実施形態における起動情報配信システムの概略構成図である。 メーカー端末の機能ブロック図である。 販売センタ端末の機能ブロック図である。 本発明の実施形態における起動情報を配信する処理動作を示すシーケンス図である。 組み込み型アプリケーションソフトウェアを搭載した製品の特徴を示す図である。

符号の説明

１０ メーカー端末
２０ 販売センタ端末
３０ 配送センタ端末
１００ ネットワーク

Claims (7)

1. ネットワークを介して接続されているメーカー端末と、電子機器と、を含む起動情報配信システムであって、
   前記電子機器には、暗号化されたソフトウェアが組み込まれ、前記電子機器は、前記メーカー端末から受け取った固体にユニークな鍵情報を起動時に入力することにより前記暗号化されたソフトウェアを復号化して動作させることを特徴とする起動情報配信システム。
2. 前記電子機器と前記鍵情報が別の流通経路で配送されることを特徴とする請求項１記載の起動情報配信システム。
3. 電子機器起動時に入力することにより前記電子機器に組み込まれた暗号化されたソフトウェアを復号化して動作させるための前記電子機器の固体にユニークな鍵情報をネットワークを介して接続されている前記電子機器に配信することを特徴とする起動情報サーバ。
4. 暗号化されたソフトウェアが組み込まれ、受け取った固体にユニークな鍵情報を起動時に入力することにより前記暗号化されたソフトウェアを復号化して動作させることを特徴とする端末。
5. ネットワークを介して接続されているメーカー端末と、電子機器と、を利用した起動情報配信方法であって、
   暗号化されたソフトウェアが組み込まれた前記電子機器が、前記メーカー端末から固体にユニークな鍵情報を受け取るステップと、前記鍵情報を起動時に入力することにより前記暗号化されたソフトウェアを復号化して動作させるステップと、を有することを特徴とする起動情報配信方法。
6. 前記電子機器と前記鍵情報が別の流通経路で配送するステップをさらに有することを特徴とする請求項５記載の起動情報配信方法。
7. 暗号化されたソフトウェアが組み込まれた電子機器に、ネットワークを介して接続されているメーカー端末から固体にユニークな鍵情報を受け取るステップと、前記鍵情報を起動時に入力することにより前記暗号化されたソフトウェアを復号化して動作させるステップと、を実行させることを特徴とするプログラム。

Images