JP2007058720A - License management system and method, license server, transfer license server, and program - Google Patents

License management system and method, license server, transfer license server, and program Download PDF

Info

Publication number
JP2007058720A
JP2007058720A JP2005245433A JP2005245433A JP2007058720A JP 2007058720 A JP2007058720 A JP 2007058720A JP 2005245433 A JP2005245433 A JP 2005245433A JP 2005245433 A JP2005245433 A JP 2005245433A JP 2007058720 A JP2007058720 A JP 2007058720A
Authority
JP
Japan
Prior art keywords
license
transfer
server
job execution
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2005245433A
Other languages
Japanese (ja)
Other versions
JP4826175B2 (en
Inventor
Hidehiro Fujio
秀洋 藤尾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2005245433A priority Critical patent/JP4826175B2/en
Publication of JP2007058720A publication Critical patent/JP2007058720A/en
Application granted granted Critical
Publication of JP4826175B2 publication Critical patent/JP4826175B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide a license management system for safely performing license authentication. <P>SOLUTION: A license server 16 manages the number of contracted licenses and a license in use. When a job is charged from a user terminal 17 to a job execution apparatus 11 on the Internet 12, the license server 16 transfers a transfer license key to be used for the license authentication of the job execution apparatus 11 to a transfer license authentication server 13. The transfer license authentication server 13 performs the license authentication of the job execution apparatus 11 by using the transferred transfer license key. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

本発明は、ライセンス管理システム、方法、ライセンスサーバ、移譲ライセンスサーバ、及び、プログラムに関し、更に詳しくは、アプリケーションのライセンスを使用する実行装置を固定しないフローティングライセンスを管理するライセンス管理システム及び方法に関する。また、本発明は、そのようなライセンス管理システム及び方法で使用されるライセンスサーバ、移譲ライセンスサーバ、及び、プログラムに関する。   The present invention relates to a license management system, method, license server, transfer license server, and program, and more particularly to a license management system and method for managing a floating license that does not fix an execution device that uses an application license. The present invention also relates to a license server, a transfer license server, and a program used in such a license management system and method.

フローティングライセンスと呼ばれる、アプリケーションのライセンスを使用するジョブ実行装置を固定しないライセンスがある(例えば特許文献1参照)。フローティングライセンス方式では、アプリケーションの同時実行数を、ユーザによって購入されたライセンス数に制限する。この方式では、購入されたライセンスの総数は、ライセンスサーバによって管理されており、ジョブ実行装置は、アプリケーション・ジョブの実行に際して、ライセンスサーバに、必要な数のライセンスを要求する。ライセンスサーバは、ライセンスの総数から割当て済みのライセンス数を引いた空きライセンス数を確認し、割当て可能なライセンスが残っているときには、ジョブ実行装置に、アプリケーション・ジョブの実行を許可する。   There is a license called a floating license that does not fix a job execution apparatus that uses an application license (see, for example, Patent Document 1). In the floating license method, the concurrent execution number of applications is limited to the number of licenses purchased by the user. In this method, the total number of purchased licenses is managed by the license server, and the job execution device requests the required number of licenses from the license server when executing the application job. The license server confirms the number of free licenses obtained by subtracting the number of assigned licenses from the total number of licenses, and when the assignable license remains, permits the job execution device to execute the application job.

特開2005−18632号公報JP 2005-18632 A

ここで、ライセンスサーバを一般のインターネットに直接接続すると、外部からの不正アクセスにより、ライセンスを無断使用されるおそれがある。このため、通常、ライセンスサーバは、インターネットからFW(ファイヤーウォール)でネットワーク的に遮断されたLAN(ローカル・エリア・ネットワーク)上に設置されている。また、通常、ジョブ実行装置は、ライセンスサーバに直接アクセス可能とするために、同じLANに接続されている。   Here, if the license server is directly connected to the general Internet, the license may be used without permission due to unauthorized access from the outside. For this reason, the license server is usually installed on a LAN (local area network) that is network-cut from the Internet by a FW (firewall). In general, the job execution apparatuses are connected to the same LAN in order to directly access the license server.

ところで、近年、インターネットを介してLANの外部に設置されたインターネット上の計算機資源を、動的にジョブ実行装置として活用することが求められている。インターネット上のジョブ実行装置でアプリケーションを実行する場合には、そのジョブ実行装置に、ライセンスサーバのIPアドレスに相当する情報を登録し、FWに、ライセンス認証に用いる通信プロトコルのポートを開ける設定を施す必要がある。しかし、動的に割り当てられる計算機資源上に、ライセンスサーバのIPアドレスや認証に用いるプロトコルのポート番号などの情報を置くことは、一時的であったとしても、ライセンス管理上好ましくない。また、並列計算などのアプリケーションで、多数のジョブ実行装置が単一のライセンスサーバへライセンス確認のための通信を行うと、ネットワークやライセンスサーバの負荷が上昇するという問題もある。   Incidentally, in recent years, it has been required to dynamically use computer resources on the Internet installed outside the LAN via the Internet as job execution devices. When an application is executed by a job execution apparatus on the Internet, information corresponding to the IP address of the license server is registered in the job execution apparatus, and a setting for opening a communication protocol port used for license authentication is performed in the FW. There is a need. However, it is not preferable in terms of license management to place information such as the IP address of the license server and the port number of the protocol used for authentication on the dynamically allocated computer resource even if it is temporary. In addition, in applications such as parallel computing, when a large number of job execution devices communicate with a single license server for license confirmation, there is a problem that the load on the network or license server increases.

本発明は、上記従来技術の問題点を解消し、ライセンスサーバが設置されたネットワーク外のジョブ実行装置のライセンス認証を、安全に行うことができるライセンス管理システム、方法、及び、プログラムを提供することを目的とする。   The present invention provides a license management system, method, and program capable of solving the above-described problems of the prior art and safely performing license authentication of a job execution apparatus outside a network in which a license server is installed. With the goal.

また、本発明は、ライセンス認証時に、ライセンスサーバに過大な負荷がかかる事態を回避できるライセンス管理システム、方法、及び、プログラムを提供することを目的とする。   Another object of the present invention is to provide a license management system, method, and program capable of avoiding an excessive load on the license server during license authentication.

上記目的を達成するために、本発明のライセンス管理システムは、契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムであって、契約ライセンスを管理するライセンスサーバと、前記ジョブ実行装置からのライセンス認証要求を受け付ける移譲ライセンスサーバとを備えており、前記ライセンスサーバは、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するライセンス管理部と、該ライセンス管理部がライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するライセンス鍵生成部とを備え、前記移譲ライセンスサーバは、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記転送された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うライセンス認証部と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するライセンス監視部とを備えることを特徴とする。   In order to achieve the above object, a license management system of the present invention is a license management system that permits use of an application by a job execution device within the range of the number of contract licenses, and a license server that manages contract licenses; A transfer license server that accepts a license authentication request from the job execution device, and when the license server issues an application license issuance request to the job execution device, the number of contract licenses and the number of issued licenses of the application A license management unit that determines whether or not a license can be issued, and when the license management unit determines that a license can be issued, a transfer license key used for license authentication of the job execution device is determined. And a license key generation unit that transfers the generated transfer license key to the transfer license server, and the transfer license server receives the license authentication request from the job execution device, and transfers the transferred transfer license key A license authentication unit that performs license authentication with reference to a storage device that stores the license information, and a license monitoring unit that monitors and stores the use status of the transfer license key by the job execution device.

本発明のライセンス管理方法は、契約ライセンスを管理するライセンスサーバと、ジョブ実行装置からのライセンス認証要求を受け付ける移譲ライセンスサーバとを用い、契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理方法であって、前記ライセンスサーバが、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求を受信すると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するステップと、前記ライセンスサーバが、前記判定ステップでライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するステップと、前記移譲ライセンスサーバが、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うステップと、前記移譲ライセンスサーバが、前記ライセンス認証を行ったジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するステップとを有することを特徴とする。   The license management method of the present invention uses a license server that manages a contract license and a transfer license server that accepts a license authentication request from the job execution apparatus, and uses the application by the job execution apparatus within the range of contract licenses. In the license management method to be permitted, when the license server receives an application license issuance request for the job execution apparatus, the license issuance is performed by referring to a database storing the number of contract licenses and the number of issued licenses of the application. When determining whether or not it is possible, and when the license server determines that the license can be issued in the determination step, a transfer license key used for license authentication of the job execution apparatus is generated, and the generated transfer license is generated. Transferring a license key to the transfer license server, and when the transfer license server receives a license authentication request from the job execution device, refer to a storage device that stores the transfer license key transferred from the license server. And a step of performing license authentication, and a step of monitoring and storing the use status of the transfer license key by the job execution apparatus that has performed the license authentication by the transfer license server.

本発明のライセンス管理システム及び方法では、ライセンス発行が可能であるときには、ライセンスサーバは、移譲ライセンス鍵を生成してこれを移譲ライセンスサーバに転送し、移譲ライセンスサーバは、転送された移譲ライセンス鍵を用いてジョブ実行装置の認証を行う。このようにすることで、複数のジョブ実行装置を用いてアプリケーションを実行する際に、ライセンスサーバにライセンス認証が集中することを防ぐことができる。また、ジョブ実行装置に、ライセンスサーバに直接アクセスさせる必要がないため、ジョブ実行装置にライセンスサーバのアドレスを保存しておく必要がなく、ジョブ実行装置とライセンスサーバとの間で直接にライセンス認証を行う場合に比して、安全性を高めることができる。   In the license management system and method of the present invention, when a license can be issued, the license server generates a transfer license key and transfers it to the transfer license server, and the transfer license server transfers the transferred transfer license key. Used to authenticate the job execution device. By doing so, it is possible to prevent the license authentication from concentrating on the license server when executing an application using a plurality of job execution apparatuses. In addition, since it is not necessary for the job execution device to directly access the license server, it is not necessary to store the license server address in the job execution device, and the license authentication is performed directly between the job execution device and the license server. As compared with the case, safety can be improved.

本発明のライセンス管理システムでは、前記ライセンス管理部は、要求するライセンス数を含むライセンス発行要求についてライセンス発行が可能と判定すると、該要求されたライセンス数を現在の発行済みライセンス数に加算して前記データベースを更新する構成を採用できる。また、本発明のライセンス管理方法では、前記ライセンス発行が可能か否かを判定するステップで、要求するライセンス数を含むライセンス発行要求についてライセンス発行が可能と判定すると、該要求されたライセンス数を現在の発行済みライセンス数に加算して前記データベースを更新する構成を採用できる。この場合、ライセンスサーバは、要求されたライセンス分の移譲ライセンス鍵を発行し、その分のライセンスを発行済みとして管理することで、ライセンスの現在の使用状況を管理できる。   In the license management system of the present invention, when the license management unit determines that a license issuance is possible for a license issuance request including the number of requested licenses, the license management unit adds the requested number of licenses to the current number of issued licenses. A configuration for updating the database can be adopted. In the license management method of the present invention, when it is determined in the step of determining whether or not the license can be issued, if it is determined that the license can be issued for the license issuance request including the requested number of licenses, the requested number of licenses is The database can be updated by adding to the number of issued licenses. In this case, the license server can manage the current usage status of the license by issuing a transfer license key for the requested license and managing that license as issued.

本発明のライセンス管理システムでは、前記移譲ライセンス鍵が前記要求されたライセンス数を含み、前記ライセンス認証部は、該要求されたライセンス数の範囲で、前記ジョブ実行装置に対してアプリケーションの使用を許可する構成を採用できる。また、本発明のライセンス管理方法は、前記移譲ライセンス鍵が前記要求されたライセンス数を含み、前記ライセンス発行が可能か否かを判定するステップでは、前記要求されたライセンス数の範囲で、前記ジョブ実行装置に対してアプリケーションの使用を許可する構成を採用できる。移譲ライセンスサーバは、例えばライセンス数を“5”とする移譲ライセンス鍵を用いて、5台のジョブ実行装置に対して、ライセンス認証を行う。このようにすることで、同じ移譲ライセンス鍵を用いて複数のジョブ実行装置の認証を行うことができる。   In the license management system of the present invention, the transfer license key includes the requested number of licenses, and the license authentication unit permits the job execution apparatus to use an application within the range of the requested number of licenses. Can be adopted. In the license management method of the present invention, in the step of determining whether the transfer license key includes the requested number of licenses and the license issuance is possible, the job is performed within the range of the requested number of licenses. A configuration that allows the execution device to use the application can be adopted. The transfer license server performs license authentication for the five job execution devices using, for example, a transfer license key whose number of licenses is “5”. In this way, it is possible to authenticate a plurality of job execution apparatuses using the same transfer license key.

本発明のライセンス管理システムでは、前記ライセンスサーバは、前記ライセンス監視部が記憶する移譲ライセンス鍵の使用状況を参照して、移譲ライセンスの使用状況を監視する移譲ライセンス監視部を更に備える構成を採用できる。また、本発明のライセンス管理方法は、前記ライセンスサーバが、前記移譲ライセンス鍵の使用状況を参照してライセンスの使用状況を監視するステップを更に有する構成を採用できる。この場合、ライセンスサーバは、転送した移譲ライセンス鍵の使用状況を監視することができる。   In the license management system of the present invention, the license server may employ a configuration further including a transfer license monitoring unit that monitors the use status of the transfer license with reference to the use status of the transfer license key stored in the license monitoring unit. . In addition, the license management method of the present invention may employ a configuration in which the license server further includes a step of monitoring the license usage status with reference to the usage status of the transfer license key. In this case, the license server can monitor the usage status of the transferred transfer license key.

本発明のライセンス管理システムでは、前記移譲ライセンス鍵が有効期限情報を含み、前記移譲ライセンス監視部は、前記有効期限が経過すると、前記ライセンス監視部が記憶する移譲ライセンス鍵の使用状況を参照して、当該移譲ライセンス鍵が使用中であるか否かを判断する構成を採用できる。また、本発明のライセンス管理方法は、前記移譲ライセンス鍵が有効期限情報を含み、前記移譲ライセンスの使用状況を監視するステップでは、前記有効期限が経過すると、移譲ライセンス鍵の使用状況を参照して、当該ライセンスが使用中であるか否かを判断する構成を採用できる。有効期限は、例えば、移譲ライセンス鍵の生成から、ジョブ実行装置によってライセンスが使用されるまでの猶予時間として設定する。有効期限の経過後に、移譲ライセンス鍵が使用されたか否かを調べることにより、ライセンスサーバは、転送した移譲ライセンス鍵が実際に使用されたか否かを調べることができる。   In the license management system of the present invention, the transfer license key includes expiration date information, and the transfer license monitoring unit refers to a use status of the transfer license key stored in the license monitoring unit when the expiration date has passed. It is possible to adopt a configuration for determining whether or not the transfer license key is in use. In the license management method of the present invention, the transfer license key includes expiration date information. In the step of monitoring the use status of the transfer license, the use status of the transfer license key is referred to when the expiration date has passed. It is possible to adopt a configuration for determining whether or not the license is in use. The expiration date is set, for example, as a grace period from the generation of the transfer license key until the license is used by the job execution apparatus. By checking whether or not the transfer license key has been used after the expiration date has passed, the license server can check whether or not the transferred transfer license key has actually been used.

本発明のライセンス管理システムでは、前記移譲ライセンス監視部は、前記移譲ライセンス鍵が使用中でないと判断すると、当該使用中でない移譲ライセンス鍵に対応するライセンス数を減算して前記データベースを更新する構成を採用できる。本発明のライセンス管理方法は、前記移譲ライセンスの使用状況を監視するステップでは、前記移譲ライセンス鍵が使用中でないと判断すると、当該使用中でない移譲ライセンス鍵に対応するライセンス数を減算して前記データベースを更新する構成を採用できる。この場合、ライセンスサーバは、使用されていない移譲ライセンス鍵を速やかに回収することができる。   In the license management system of the present invention, the transfer license monitoring unit updates the database by subtracting the number of licenses corresponding to the transfer license key that is not in use when the transfer license key determines that the transfer license key is not in use. Can be adopted. In the license management method of the present invention, in the step of monitoring the use status of the transfer license, if it is determined that the transfer license key is not in use, the number of licenses corresponding to the transfer license key that is not in use is subtracted from the database. The structure which updates can be adopted. In this case, the license server can quickly collect the transfer license key that is not being used.

本発明のライセンス管理システム及び方法では、前記移譲ライセンスサーバ及びジョブ実行装置が第1のネットワークに接続され、前記ライセンスサーバ及び前記ライセンス発行要求を送信するユーザ端末が第2のネットワークに接続されていることが好ましい。第2のネットワークは、例えばインターネットとして構成され、第1のネットワークは、例えばインターネットにファイヤーウォールを介して接続されたLANとして構成される。LAN上のユーザ端末から、LAN外(インターネット上)のジョブ実行装置を用いてアプリケーションを実行する際に、ジョブ実行装置からLAN上のライセンスサーバにアクセスさせずに、インターネット上の移譲ライセンスサーバを用いてジョブ実行装置のライセンス認証を行うことで、ライセンス認証を安全に行うことができる。   In the license management system and method of the present invention, the transfer license server and the job execution device are connected to a first network, and the license server and a user terminal that transmits the license issue request are connected to a second network. It is preferable. The second network is configured as, for example, the Internet, and the first network is configured as, for example, a LAN connected to the Internet via a firewall. When executing an application from a user terminal on the LAN using a job execution device outside the LAN (on the Internet), the transfer license server on the Internet is used without accessing the license server on the LAN from the job execution device. Thus, the license authentication of the job execution apparatus can be performed safely.

本発明のライセンスサーバは、ジョブ実行装置からのライセンス認証を行う移譲ライセンスサーバを用い、契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用されるライセンスサーバであって、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するライセンス管理部と、該ライセンス管理部がライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するライセンス鍵生成部とを備えることを特徴とする。   The license server of the present invention is a license server used in a license management system that uses a transfer license server that performs license authentication from a job execution device and permits the use of an application by the job execution device within a range of contract licenses. A license management unit that determines whether or not a license can be issued by referring to a database that stores the number of contract licenses and the number of issued licenses of the application when an application license issuance request is issued to the job execution device; When the license management unit determines that a license can be issued, the license management unit generates a transfer license key used for license authentication of the job execution device, and transfers the generated transfer license key to the transfer license server; Preparation And wherein the Rukoto.

本発明のライセンスサーバは、前記移譲ライセンス鍵の使用状況を記憶する移譲ライセンスサーバの記憶装置を参照し、前記移譲ライセンスの使用状況を監視する移譲ライセンス監視部を更に備える構成を採用できる。   The license server of the present invention can employ a configuration further comprising a transfer license monitoring unit that monitors the transfer license usage status with reference to the transfer license server storage device that stores the transfer license key usage status.

本発明の移譲ライセンスサーバは、契約ライセンスを管理するライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用される移譲ライセンスサーバであって、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵であって、前記契約ライセンス数の範囲内で発行された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うライセンス認証部と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するライセンス監視部とを備えることを特徴とする。   The transfer license server of the present invention is a transfer license server used in a license management system that uses a license server that manages contract licenses and permits use of an application by a job execution device within the range of contract licenses. When a license authentication request is received from the job execution device, the license authentication is performed with reference to a storage device that stores the transfer license key transferred from the license server and issued within the range of the number of contract licenses. And a license monitoring unit that monitors and stores the use status of the transfer license key by the job execution device.

本発明のプログラムは、ジョブ実行装置からのライセンス認証を行う移譲ライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用されるライセンスサーバのためのプログラムであって、前記ライセンスサーバに、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定する処理と、該判定処理でライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送する処理とを実行させることを特徴とする。   The program of the present invention uses a transfer license server that performs license authentication from a job execution device, and is used for a license server used in a license management system that permits use of an application by a job execution device within a range of contract license numbers. Whether a license is issued by referring to a database storing the number of contract licenses and the number of issued licenses of the application when the license server issues an application license issue request to the job execution device. And a process of generating a transfer license key used for license authentication of the job execution apparatus and transferring the generated transfer license key to the transfer license server. The fruit Characterized in that to.

本発明のプログラムは、前記ライセンスサーバに、前記移譲ライセンス鍵の使用状況を記憶する移譲ライセンスサーバの記憶装置を参照し、前記移譲ライセンスの使用状況を監視する処理を更に実行させる構成を採用できる。   The program of the present invention can adopt a configuration in which the license server is further referred to a storage device of a transfer license server that stores the use status of the transfer license key, and further executes a process of monitoring the transfer license use status.

本発明の別の視点のプログラムは、契約ライセンスを管理するライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用される移譲ライセンスサーバのためのプログラムであって、前記移譲ライセンスサーバに、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵であって、前記契約ライセンス数の範囲内で発行された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行う処理と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶する処理とを実行させることを特徴とする。   According to another aspect of the present invention, there is provided a program for a delegation license server used in a license management system that uses a license server that manages a contract license and permits use of an application by a job execution device within the number of contract licenses. When a license authentication request is received from the job execution device to the transfer license server, the transfer license key transferred from the license server and transferred licenses issued within the number of contract licenses A process for performing license authentication with reference to a storage device for storing a key and a process for monitoring and storing a use status of a transfer license key by the job execution device are executed.

本発明のライセンス管理システム、方法、ライセンスサーバ、移譲ライセンスサーバ、及び、プログラムでは、ライセンスを管理するライセンスサーバから移譲ライセンスサーバに移譲ライセンス鍵を転送し、ジョブ実行装置のライセンス認証を、移譲ライセンスサーバを用いて行う。これにより、複数のジョブ実行装置を用いてアプリケーションを実行する際に、ライセンスサーバにライセンス認証が集中することを防ぐことができる。また、ジョブ実行装置にライセンスサーバのアドレスを保存しておく必要がなく、ライセンス認証の安全性を高めることができる。   In the license management system, method, license server, transfer license server, and program of the present invention, the transfer license key is transferred from the license server that manages the license to the transfer license server, and the license authentication of the job execution device is performed. To do. Accordingly, it is possible to prevent the license authentication from being concentrated on the license server when an application is executed using a plurality of job execution devices. In addition, it is not necessary to store the address of the license server in the job execution apparatus, and the safety of license authentication can be improved.

以下、図面を参照し、本発明の実施の形態を詳細に説明する。図1は、本発明の一実施形態のライセンス管理システムの構成を示している。ライセンス管理システム10は、ジョブ実行装置11、移譲ライセンス認証サーバ13、及び、ライセンスサーバ16を備える。ジョブ実行装置11及び移譲ライセンス認証サーバ13は、それぞれ、インターネット12に接続される。ライセンスサーバ16は、LAN15に接続される。FW14は、インターネット12とLAN15との間の通信の一部を遮断する。なお、図1では、インターネット12に移譲ライセンス認証サーバ13が1台だけ接続されているが、インターネット12には、複数の移譲ライセンス認証サーバ13を接続できる。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. FIG. 1 shows the configuration of a license management system according to an embodiment of the present invention. The license management system 10 includes a job execution device 11, a transfer license authentication server 13, and a license server 16. The job execution device 11 and the transfer license authentication server 13 are each connected to the Internet 12. The license server 16 is connected to the LAN 15. The FW 14 blocks a part of communication between the Internet 12 and the LAN 15. In FIG. 1, only one transfer license authentication server 13 is connected to the Internet 12, but a plurality of transfer license authentication servers 13 can be connected to the Internet 12.

ジョブ実行装置11及びユーザ端末17は、それぞれ、例えばパーソナルコンピュータ等のコンピュータとして構成される。ユーザ端末17は、ユーザ操作により、或いは、ユーザ端末17上で実行されるジョブスケジューラにより、ジョブ実行装置11にジョブを投入する。ライセンスサーバ16は、ジョブ実行装置11で実行されるアプリケーションのライセンスを管理する。移譲ライセンス認証サーバ13は、ライセンスサーバ16が設置されたLAN15よりも外側のインターネット12上のジョブ実行装置11のライセンス認証を行う。ライセンスサーバ16は、移譲ライセンス認証サーバ13とジョブ実行装置11との間のライセンス認証に用いられる移譲ライセンス鍵を生成し、これを移譲ライセンス認証サーバ13に転送する。移譲ライセンス認証サーバ13は、ライセンスサーバ16から転送された移譲ライセンス鍵を用いて、ジョブ実行装置11との間でライセンス認証を行う。   The job execution device 11 and the user terminal 17 are each configured as a computer such as a personal computer, for example. The user terminal 17 submits a job to the job execution apparatus 11 by a user operation or by a job scheduler executed on the user terminal 17. The license server 16 manages licenses of applications executed by the job execution apparatus 11. The transfer license authentication server 13 performs license authentication of the job execution apparatus 11 on the Internet 12 outside the LAN 15 in which the license server 16 is installed. The license server 16 generates a transfer license key used for license authentication between the transfer license authentication server 13 and the job execution apparatus 11, and transfers this to the transfer license authentication server 13. The transfer license authentication server 13 performs license authentication with the job execution apparatus 11 using the transfer license key transferred from the license server 16.

図2は、ライセンスサーバ16の構成を示している。ライセンスサーバ16は、ライセンス要求受付部21、ライセンス管理部22、ライセンス管理DB23、移譲ライセンス生成部24、及び、移譲ライセンス監視部25を備える。ライセンスサーバ16は、具体的には、CPU、メモリ、ハードディスク、通信インタフェースを備えたコンピュータシステム上で、所定のプログラムを動作させることにより構築される。   FIG. 2 shows the configuration of the license server 16. The license server 16 includes a license request receiving unit 21, a license management unit 22, a license management DB 23, a transfer license generation unit 24, and a transfer license monitoring unit 25. Specifically, the license server 16 is constructed by operating a predetermined program on a computer system including a CPU, a memory, a hard disk, and a communication interface.

ユーザ端末17は、ジョブ実行装置11にジョブを投入する際に、ライセンスサーバ16にライセンス供与要求を送信する。ライセンス要求受付部21は、ユーザ端末17から送信されたライセンス供与要求を受け付け、これをライセンス管理部22に通知する。ライセンス管理部DB23には、供与可能な総ライセンス数や現在使用中のライセンス数が保持されている。ライセンス管理部22は、ライセンス管理DB23を参照し、要求された数のライセンス数が供与可能か否かを判定する。   When the user terminal 17 submits a job to the job execution apparatus 11, the user terminal 17 transmits a license grant request to the license server 16. The license request receiving unit 21 receives the license grant request transmitted from the user terminal 17 and notifies the license management unit 22 of this request. The license management unit DB 23 holds the total number of licenses that can be provided and the number of licenses currently in use. The license management unit 22 refers to the license management DB 23 and determines whether or not the requested number of licenses can be provided.

移譲ライセンス生成部24は、ライセンスの供与が可能な場合であって、ライセンスを要求するジョブが、ライセンスサーバ16が接続されているLAN15の外(FW14よりも外側)のジョブ実行装置11で実行される場合には、ライセンス認証に使用する移譲ライセンス鍵を生成し、生成した移譲ライセンス鍵を、移譲ライセンス認証サーバ13に転送する。移譲ライセンス監視部25は、移譲ライセンス認証サーバ13における移譲ライセンス鍵の状況を監視し、ライセンス管理部22を介して、ライセンス管理DB23に保存される使用中ライセンスの情報を更新する。   The transfer license generation unit 24 executes a job for requesting a license in the job execution device 11 outside the LAN 15 to which the license server 16 is connected (outside the FW 14) when a license can be provided. If so, a transfer license key used for license authentication is generated, and the generated transfer license key is transferred to the transfer license authentication server 13. The transfer license monitoring unit 25 monitors the status of the transfer license key in the transfer license authentication server 13 and updates the information on the in-use license stored in the license management DB 23 via the license management unit 22.

図3は、移譲ライセンス認証サーバ13の構成を示している。移譲ライセンス認証サーバ13は、ライセンス要求通信部31、ライセンス情報管理部32、ライセンス監視部33、及び、ライセンスサーバ通信部34を備える。ライセンス情報管理部32は、ライセンスサーバ16から転送された移譲ライセンス鍵を保持する。ライセンス要求通信部31は、ジョブ実行装置11上で実行されるアプリケーションから、ライセンス確認要求を受け付ける。   FIG. 3 shows the configuration of the transfer license authentication server 13. The transfer license authentication server 13 includes a license request communication unit 31, a license information management unit 32, a license monitoring unit 33, and a license server communication unit 34. The license information management unit 32 holds the transfer license key transferred from the license server 16. The license request communication unit 31 receives a license confirmation request from an application executed on the job execution apparatus 11.

ライセンス監視部33は、ライセンス要求通信部31がライセンス確認要求を受け付けると、ライセンス情報管理部32に保持されたライセンス鍵を用いて、ジョブ実行装置11上で実行されるアプリケーションに対してライセンス認証を行う。ライセンスサーバ通信部34は、ライセンスサーバ16の移譲ライセンス監視部25との間で通信を行い、移譲ライセンス監視部25からのライセンス使用状況の問い合わせに応答する。   When the license request communication unit 31 receives the license confirmation request, the license monitoring unit 33 uses the license key held in the license information management unit 32 to perform license authentication for the application executed on the job execution apparatus 11. Do. The license server communication unit 34 communicates with the transfer license monitoring unit 25 of the license server 16 and responds to a license usage status inquiry from the transfer license monitoring unit 25.

図4は、ジョブ実行装置11上で実行されるアプリケーション実行のイメージを示している。アプリケーション・ソフトウェア40は、アプリケーションの実体であるアプリケーションプログラム42と、アプリケーション実行のライセンス認証を行なうライセンス認証通信部41から構成される。アプリケーションプログラム42は、実行開始時、或いは、ファイル入出力時などのタイミングで、ライセンス認証通信部41を通して、移譲ライセンス認証サーバ13と交信し、正当なライセンスが供与されているか確認する。   FIG. 4 shows an image of application execution executed on the job execution apparatus 11. The application software 40 includes an application program 42 that is a substance of the application, and a license authentication communication unit 41 that performs license authentication for executing the application. The application program 42 communicates with the transfer license authentication server 13 through the license authentication communication unit 41 at the time of starting execution or at the time of file input / output, and confirms whether a valid license is provided.

図5は、移譲ライセンス鍵の具体例を示している。移譲ライセンス鍵50は、ライセンスの有効期限を示すライセンス許可有効期限フィールドF51と、ライセンス数を示すライセンス数情報フィールドF52と、認証に用いられるライセンス鍵フィールドF53とから構成される。ライセンス鍵フィールドF53は、例えば、移譲ライセンス認証サーバ13のIPアドレスとライセンス許可有効期限フィールドF51の情報とを含めることによって生成することができる。この移譲ライセンス鍵50は、ジョブ実行装置11に対して、1回限りのライセンス許可を与えるように構成されている。   FIG. 5 shows a specific example of the transfer license key. The transfer license key 50 includes a license permission expiration date field F51 indicating the license expiration date, a license number information field F52 indicating the number of licenses, and a license key field F53 used for authentication. The license key field F53 can be generated, for example, by including the IP address of the transfer license authentication server 13 and the information in the license permission expiration date field F51. The transfer license key 50 is configured to grant a one-time license permission to the job execution apparatus 11.

図6は、ジョブ実行装置11においてアプリケーション・ジョブを実行する際のライセンス管理システム10の動作手順を示している。ライセンス購入者(ユーザ)は、ライセンス管理システムの運用に先立って、購入ライセンスを管理するライセンスサーバ16を用意すると共に、ライセンスサーバ16が管理するライセンスを必要とするアプリケーション・ジョブを、LAN15外のインターネット12上のジョブ実行装置11で実行するための移譲ライセンス認証サーバ13を用意する。移譲ライセンス認証サーバ13を構成するために必要なプログラムは、ライセンスサーバ16又は図示しない別のサーバから送信することができる。この移譲ライセンス認証サーバ13のIPアドレス又はドメイン名は、確定しているものとする。   FIG. 6 shows an operation procedure of the license management system 10 when the job execution apparatus 11 executes an application job. Prior to the operation of the license management system, the license purchaser (user) prepares the license server 16 for managing the purchased license, and sends application jobs that require the license managed by the license server 16 to the Internet outside the LAN 15. The transfer license authentication server 13 is prepared to be executed by the job execution apparatus 11 on the Twelve. The program necessary for configuring the transfer license authentication server 13 can be transmitted from the license server 16 or another server (not shown). It is assumed that the IP address or domain name of the transfer license authentication server 13 is fixed.

ユーザ又はジョブスケジューラ(以下、ライセンス要求者とも呼ぶ)は、ライセンスサーバ16に対して、必要な数のライセンスを要求する(ステップS11)。具体的には、必要ライセンス数と、移譲ライセンス認証サーバ13のIPアドレスとを因数とするコマンドを、ライセンス要求受付部21に送信して、ライセンスを要求する。ライセンス管理部22は、ライセンス管理DB23を参照して、ライセンス要求受付部21が受け付けた数のライセンスが割り当てられるか否かを確認する(ステップS12)。   A user or job scheduler (hereinafter also referred to as a license requester) requests the license server 16 for a required number of licenses (step S11). Specifically, a command that uses the number of necessary licenses and the IP address of the transfer license authentication server 13 as a factor is transmitted to the license request reception unit 21 to request a license. The license management unit 22 refers to the license management DB 23 and confirms whether or not the number of licenses received by the license request reception unit 21 is assigned (step S12).

ライセンス管理部22は、空きライセンスが不足しており、要求された数のライセンスが確保できないときには、エラーを返して、処理を終了する。ライセンス管理部22は、要求された数のライセンスが確保できる場合には、移譲ライセンス生成部24に、移譲ライセンス鍵の発行を要求し、ライセンス管理DB23の更新処理を行う(ステップS13)。移譲ライセンス生成部24は、移譲ライセンス鍵を生成すると、生成した移譲ライセンス鍵を、移譲ライセンス認証サーバ13に転送する(ステップS14)。移譲ライセンス鍵のライセンス許可有効期限フィールドF51(図5)は、例えば、移譲ライセンス鍵の生成時刻から5分後に設定される。また、ライセンス鍵フィールドF53は、移譲ライセンス認証サーバ13のIPアドレスを含めて生成する。   The license management unit 22 returns an error and terminates the process when there are not enough free licenses and the requested number of licenses cannot be secured. If the requested number of licenses can be secured, the license management unit 22 requests the transfer license generation unit 24 to issue a transfer license key, and updates the license management DB 23 (step S13). When the transfer license generation unit 24 generates a transfer license key, the transfer license generation unit 24 transfers the generated transfer license key to the transfer license authentication server 13 (step S14). The license permission expiration date field F51 (FIG. 5) of the transfer license key is set, for example, 5 minutes after the transfer license key generation time. The license key field F53 is generated including the IP address of the transfer license authentication server 13.

移譲ライセンス認証サーバ13は、ステップS14で転送された移譲ライセンス鍵を、ライセンス情報管理部32に保存する。ライセンス情報管理部32に移譲ライセンス鍵が保存されることにより、ジョブ実行装置11のライセンス認証を行う準備が整う。ライセンス要求者は、ジョブ実行装置11に、アプリケーション・ソフトウェア40を配布し、ジョブの実行を開始させる。ジョブ実行装置11は、配布されたアプリケーション・ソフトウェア40を実行する。このとき、ライセンス認証通信部41は、コマンドライン又は環境変数から、接続すべき移譲ライセンス認証サーバ13のIPアドレスを取得し、移譲ライセンス認証サーバ13に、ライセンス取得要求を送信する。   The transfer license authentication server 13 stores the transfer license key transferred in step S14 in the license information management unit 32. By storing the transfer license key in the license information management unit 32, the job execution apparatus 11 is ready for license authentication. The license requester distributes the application software 40 to the job execution apparatus 11 and starts execution of the job. The job execution device 11 executes the distributed application software 40. At this time, the license authentication communication unit 41 acquires the IP address of the transfer license authentication server 13 to be connected from the command line or environment variable, and transmits a license acquisition request to the transfer license authentication server 13.

移譲ライセンス認証サーバ13は、ジョブ実行装置11上で実行されるアプリケーション・ソフトウェア40のライセンス認証通信部41から、ライセンス取得要求を受け取る。ライセンス監視部33は、ライセンス情報管理部32に保存された移譲ライセンス鍵を参照して、ライセンス取得要求を送信したジョブ実行装置11のライセンス認証を実行する。このライセンス認証の機構は、従来から実現されているアプリケーション認証システムと同様である。   The transfer license authentication server 13 receives a license acquisition request from the license authentication communication unit 41 of the application software 40 executed on the job execution apparatus 11. The license monitoring unit 33 refers to the transferred license key stored in the license information management unit 32 and executes license authentication of the job execution apparatus 11 that has transmitted the license acquisition request. This license authentication mechanism is the same as that of an application authentication system that has been conventionally realized.

移譲ライセンス認証サーバ13は、ジョブ実行装置11からのライセンス取得要求が、移譲ライセンス鍵50(図5)のライセンス鍵フィールドF53に含まれるIPアドレスの移譲ライセンス認証サーバに対してされておらず、かつ、ライセンス許可有効期限フィールドF51に示す時刻までにライセンス取得要求がされなかった場合には、認証に失敗したと判断する。ジョブ実行装置11は、移譲ライセンス認証サーバ13での認証に成功すると、アプリケーションプログラム42の実行を開始する。   The transfer license authentication server 13 does not make a license acquisition request from the job execution apparatus 11 to the transfer license authentication server of the IP address included in the license key field F53 of the transfer license key 50 (FIG. 5), and If the license acquisition request is not made by the time shown in the license permission expiration date field F51, it is determined that the authentication has failed. The job execution device 11 starts executing the application program 42 when the transfer license authentication server 13 succeeds in the authentication.

ライセンス監視部33は、ジョブ実行装置11が、ライセンス認証に成功してアプリケーションプログラム42の実行を開始すると、ライセンスのステータスを使用中とする。ジョブ実行装置11は、アプリケーションプログラム42の処理を終了すると、移譲ライセンス認証サーバ13に、ライセンス開放通知を送信する。ライセンス監視部33は、ジョブ実行装置11からライセンス開放通知を受信すると、使用中であったライセンスを開放する。   The license monitoring unit 33 determines that the status of the license is in use when the job execution apparatus 11 successfully executes license authentication and starts executing the application program 42. When the job execution apparatus 11 finishes the process of the application program 42, it transmits a license release notification to the transfer license authentication server 13. Upon receiving the license release notification from the job execution apparatus 11, the license monitoring unit 33 releases the license that was being used.

ライセンスサーバ16は、生成した移譲ライセンス鍵を移譲ライセンス認証サーバ13に転送すると、移譲ライセンス監視部25に、移譲ライセンス認証サーバ13の情報と、移譲ライセンス鍵の情報とを対応付けて登録し、その組み合わせに対して、ライセンス使用状況を監視するデーモンプロセスを発行して、移譲ライセンスに対して、監視スレッドを起動する。図7は、移譲ライセンスの監視動作の手順を示している。移譲ライセンス監視部25は、まず、移譲ライセンス鍵に設定した有効期限となるまで待機する(ステップS21)。その後、移譲ライセンス認証サーバ13のライセンスサーバ通信部34との間で通信を行い、移譲ライセンス鍵が開放されたか否かを問い合わせる(ステップS22)。   When the generated transfer license key is transferred to the transfer license authentication server 13, the license server 16 registers the information of the transfer license authentication server 13 and the information of the transfer license key in the transfer license monitoring unit 25 in association with each other. A daemon process for monitoring the license usage status is issued for the combination, and a monitoring thread is activated for the transfer license. FIG. 7 shows the procedure of the transfer license monitoring operation. The transfer license monitoring unit 25 first waits until the expiration date set in the transfer license key is reached (step S21). Thereafter, communication is performed with the license server communication unit 34 of the transfer license authentication server 13 to inquire whether or not the transfer license key has been released (step S22).

移譲ライセンス監視部25は、移譲ライセンス鍵がまだ開放されていないとき、つまり、移譲ライセンス鍵のステータスが使用中のときには、所定時間だけ待機し(ステップS23)、所定時間の経過後、ステップS22に戻って、移譲ライセンス鍵が開放されたか否かを問い合わせる。移譲ライセンス監視部25は、移譲ライセンス鍵が開放された場合には、ライセンス管理部22にライセンス開放を通知する(ステップS24)。ライセンス管理部22は、ライセンス開放通知を受け取ると、開放されたライセンスを空きライセンスとしてライセンス管理DB23を更新する。   When the transfer license key is not yet released, that is, when the status of the transfer license key is in use, the transfer license monitoring unit 25 waits for a predetermined time (step S23), and after the predetermined time has elapsed, proceeds to step S22. Return and ask if the transfer license key has been released. When the transfer license key is released, the transfer license monitoring unit 25 notifies the license management unit 22 of the license release (step S24). Upon receiving the license release notification, the license management unit 22 updates the license management DB 23 with the released license as a free license.

本実施形態では、ライセンスサーバ16は、LAN15外のジョブ実行装置11の認証に用いられる移譲ライセンス鍵を生成して、これを移譲ライセンス認証サーバ13に転送する。ジョブ実行装置11は、移譲ライセンス認証サーバ13にアクセスし、移譲ライセンス認証サーバ13との間でライセンス認証を行う。このように、本実施形態では、ジョブ実行装置11は、ライセンス認証に際して、LAN15外部からライセンスサーバ16にアクセスする必要がないため、ジョブ実行装置11に、ライセンスサーバのIPアドレスや認証に用いるプロトコルのポート番号などの情報を置く必要がない。また、移譲ライセンス認証サーバ13がジョブ実行装置11のライセンス認証を行うことで、ライセンスサーバ16にライセンス認証が集中することを防ぐことができる。   In the present embodiment, the license server 16 generates a transfer license key used for authentication of the job execution device 11 outside the LAN 15 and transfers this to the transfer license authentication server 13. The job execution apparatus 11 accesses the transfer license authentication server 13 and performs license authentication with the transfer license authentication server 13. Thus, in this embodiment, the job execution apparatus 11 does not need to access the license server 16 from outside the LAN 15 for license authentication. There is no need to place information such as port numbers. In addition, since the transfer license authentication server 13 performs license authentication of the job execution apparatus 11, it is possible to prevent license authentication from being concentrated on the license server 16.

本実施形態では、移譲ライセンス鍵には有効期限が設定されており、移譲ライセンス鍵は、所定の時間だけ有効な形で発行される。ライセンスサーバ16は、図7に示す手順で、有効期限の経過後、移譲ライセンスが使用中であるか否かを確認し、移譲ライセンスが開放された状態であれば、ライセンス管理DB23を更新して、移譲された分のライセンスを使用可能な状態に戻す。このようにすることで、例えばジョブ実行装置のトラブル等により、ライセンスが使用されない場合には、有効期限の経過後、速やかにそのライセンスを回収して他のジョブ実行装置で使用可能とすることができ、ライセンスを適切に管理することができる。   In this embodiment, an expiration date is set for the transfer license key, and the transfer license key is issued in a form that is valid for a predetermined time. In the procedure shown in FIG. 7, the license server 16 checks whether the transfer license is in use after the expiration date, and updates the license management DB 23 if the transfer license is released. Return the transferred license to a usable state. In this way, for example, when the license is not used due to a trouble of the job execution device, the license can be quickly recovered after the expiration date and can be used by another job execution device. And licenses can be managed appropriately.

なお、上記実施形態では、ユーザ端末17により、ジョブ実行装置11にジョブを投入する例を示したが、これには限定されない。例えば、LAN15に、ジョブを投入するスケジューラが稼動する別のコンピュータを接続して、そのコンピュータにより、ジョブを投入してもよい。また、移譲ライセンス認証サーバ13を、インターネット12に接続された別のLAN上に設置し、その移譲ライセンス認証サーバ13を用いて、そのLAN上のジョブ実行装置11のライセンス認証を行う構成としてもよい。ライセンスサーバが複数のアプリケーションのライセンスを管理する場合には、アプリケーションごとにIDを割り当てて、そのIDと、総ライセンス数及び使用中ライセンス数とを対応付けて管理すればよい。   In the above embodiment, an example in which a job is input to the job execution apparatus 11 by the user terminal 17 has been described, but the present invention is not limited to this. For example, another computer on which a scheduler for submitting jobs is connected may be connected to the LAN 15, and the computer may submit jobs. Alternatively, the transfer license authentication server 13 may be installed on another LAN connected to the Internet 12 and the transfer license authentication server 13 may be used to perform license authentication of the job execution apparatus 11 on the LAN. . When the license server manages licenses of a plurality of applications, an ID is assigned to each application, and the ID, the total number of licenses, and the number of licenses in use may be associated with each other.

以上、本発明をその好適な実施形態に基づいて説明したが、本発明のライセンス管理システム、方法、ライセンスサーバ、移譲ライセンスサーバ、及び、プログラムは、上記実施形態例にのみ限定されるものではなく、上記実施形態の構成から種々の修正及び変更を施したものも、本発明の範囲に含まれる。   Although the present invention has been described based on the preferred embodiments, the license management system, method, license server, transfer license server, and program of the present invention are not limited to the above embodiments. Those modified and changed from the configuration of the above embodiment are also included in the scope of the present invention.

本発明の一実施形態のライセンス管理システムの構成を示すブロック図。The block diagram which shows the structure of the license management system of one Embodiment of this invention. ライセンスサーバ16の構成を示すブロック図。FIG. 2 is a block diagram showing a configuration of a license server 16. 移譲ライセンス認証サーバ13の構成を示すブロック図。The block diagram which shows the structure of the transfer license authentication server. ジョブ実行装置11上で実行されるアプリケーション実行のイメージを示すブロック図。FIG. 3 is a block diagram showing an image of application execution executed on the job execution apparatus 11. 移譲ライセンス鍵の具体例を示す図。The figure which shows the specific example of a transfer license key. ジョブ実行装置11においてアプリケーション・ジョブを実行する際のライセンス管理システム10の動作手順を示すフローチャート。6 is a flowchart showing an operation procedure of the license management system 10 when an application job is executed in the job execution apparatus 11. 移譲ライセンスの監視動作の手順を示すフローチャート。The flowchart which shows the procedure of the monitoring operation | movement of a transfer license.

符号の説明Explanation of symbols

11:ジョブ実行装置
12:インターネット
13:移譲ライセンス認証サーバ
14:ファイヤーウォール
15:LAN
16:ライセンスサーバ
17:ユーザ端末
21:ライセンス要求受付部
22:ライセンス管理部22
23:ライセンス管理DB
24:移譲ライセンス生成部
25:移譲ライセンス監視部
31:ライセンス要求通信部
32:ライセンス情報管理部
33:ライセンス監視部
34:ライセンスサーバ通信部
11: Job execution device 12: Internet 13: Transfer license authentication server 14: Firewall 15: LAN
16: License server 17: User terminal 21: License request reception unit 22: License management unit 22
23: License management DB
24: Transfer license generation unit 25: Transfer license monitoring unit 31: License request communication unit 32: License information management unit 33: License monitoring unit 34: License server communication unit

Claims (20)

契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムであって、
契約ライセンスを管理するライセンスサーバと、前記ジョブ実行装置からのライセンス認証要求を受け付ける移譲ライセンスサーバとを備えており、
前記ライセンスサーバは、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するライセンス管理部と、該ライセンス管理部がライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するライセンス鍵生成部とを備え、
前記移譲ライセンスサーバは、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記転送された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うライセンス認証部と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するライセンス監視部とを備えることを特徴とするライセンス管理システム。
A license management system that permits the use of applications by job execution devices within the range of contract licenses,
A license server that manages a contract license, and a transfer license server that accepts a license authentication request from the job execution device,
When the license server issues an application license issuance request to the job execution apparatus, the license server refers to a database that stores the number of contract licenses and the number of issued licenses of the application, and determines whether or not the license can be issued And a license key generation unit that generates a transfer license key to be used for license authentication of the job execution device and transfers the generated transfer license key to the transfer license server when the license management unit determines that the license can be issued And
When the transfer license server receives a license authentication request from the job execution device, the transfer license server refers to a storage device that stores the transferred transfer license key and performs license authentication, and a transfer license by the job execution device A license management system comprising: a license monitoring unit that monitors and stores a key usage status.
前記ライセンス管理部は、要求するライセンス数を含むライセンス発行要求についてライセンス発行が可能と判定すると、該要求されたライセンス数を現在の発行済みライセンス数に加算して前記データベースを更新する、請求項1に記載のライセンス管理システム。   The license management unit, when determining that a license issuance is possible for a license issuance request including a requested number of licenses, updates the database by adding the requested number of licenses to a current number of issued licenses. The license management system described in 1. 前記移譲ライセンス鍵が前記要求されたライセンス数を含み、前記ライセンス認証部は、該要求されたライセンス数の範囲で、前記ジョブ実行装置に対してアプリケーションの使用を許可する、請求項2に記載のライセンス管理システム。   The transfer license key includes the requested number of licenses, and the license authentication unit permits the job execution apparatus to use an application within a range of the requested number of licenses. License management system. 前記ライセンスサーバは、前記ライセンス監視部が記憶する移譲ライセンス鍵の使用状況を参照して、移譲ライセンスの使用状況を監視する移譲ライセンス監視部を更に備える、請求項1〜3の何れか一に記載のライセンス管理システム。   4. The license server according to claim 1, further comprising a transfer license monitoring unit that monitors a use status of the transfer license with reference to a use status of the transfer license key stored in the license monitoring unit. License management system. 前記移譲ライセンス鍵が有効期限情報を含み、前記移譲ライセンス監視部は、前記有効期限が経過すると、前記ライセンス監視部が記憶する移譲ライセンス鍵の使用状況を参照して、当該移譲ライセンス鍵が使用中であるか否かを判断する、請求項4に記載のライセンス管理システム。   The transfer license key includes expiration date information, and when the expiration date has passed, the transfer license monitoring unit refers to the use status of the transfer license key stored in the license monitoring unit, and the transfer license key is in use The license management system according to claim 4, wherein it is determined whether or not. 前記移譲ライセンス監視部は、前記移譲ライセンス鍵が使用中でないと判断すると、当該使用中でない移譲ライセンス鍵に対応するライセンス数を減算して前記データベースを更新する、請求項5に記載のライセンス管理システム。   6. The license management system according to claim 5, wherein when the transfer license monitoring unit determines that the transfer license key is not in use, the transfer license monitoring unit updates the database by subtracting the number of licenses corresponding to the transfer license key that is not in use. . 前記移譲ライセンスサーバ及びジョブ実行装置が第1のネットワークに接続され、前記ライセンスサーバ及び前記ライセンス発行要求を送信するユーザ端末が第2のネットワークに接続されている、請求項1〜6の何れか一に記載のライセンス管理システム。   The transfer license server and job execution device are connected to a first network, and the license server and a user terminal that transmits the license issuance request are connected to a second network. The license management system described in 1. 契約ライセンスを管理するライセンスサーバと、ジョブ実行装置からのライセンス認証要求を受け付ける移譲ライセンスサーバとを用い、契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理方法であって、
前記ライセンスサーバが、前記ジョブ実行装置に対するアプリケーションのライセンス発行要求を受信すると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するステップと、
前記ライセンスサーバが、前記判定ステップでライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するステップと、
前記移譲ライセンスサーバが、前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うステップと、
前記移譲ライセンスサーバが、前記ライセンス認証を行ったジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するステップとを有することを特徴とするライセンス管理方法。
A license management method that uses a license server that manages a contract license and a transfer license server that accepts a license authentication request from the job execution device, and permits the job execution device to use the application within the range of the contract license number. ,
When the license server receives an application license issuance request for the job execution apparatus, the license server refers to a database that stores the number of contract licenses and the number of issued licenses of the application, and determines whether or not a license can be issued. ,
When the license server determines that a license can be issued in the determination step, generating a transfer license key used for license authentication of the job execution device, and transferring the generated transfer license key to the transfer license server;
When the transfer license server receives a license authentication request from the job execution device, the license authentication is performed with reference to a storage device that stores the transfer license key transferred from the license server;
And a step of monitoring and storing a use status of a transfer license key by the job execution apparatus that has performed the license authentication.
前記ライセンス発行が可能か否かを判定するステップで、要求するライセンス数を含むライセンス発行要求についてライセンス発行が可能と判定すると、該要求されたライセンス数を現在の発行済みライセンス数に加算して前記データベースを更新する、請求項8に記載のライセンス管理方法。   In the step of determining whether or not the license can be issued, if it is determined that the license issuance is possible for the license issuance request including the requested number of licenses, the requested number of licenses is added to the current number of issued licenses The license management method according to claim 8, wherein the database is updated. 前記移譲ライセンス鍵が前記要求されたライセンス数を含み、前記ライセンス発行が可能か否かを判定するステップでは、前記要求されたライセンス数の範囲で、前記ジョブ実行装置に対してアプリケーションの使用を許可する、請求項9記載のライセンス管理方法。   In the step of determining whether the transfer license key includes the requested number of licenses and issuable of the license, the job execution apparatus is permitted to use the application within the range of the requested number of licenses. The license management method according to claim 9. 前記ライセンスサーバが、前記移譲ライセンス鍵の使用状況を参照してライセンスの使用状況を監視するステップを更に有する、請求項8〜10の何れか一に記載のライセンス管理方法。   The license management method according to any one of claims 8 to 10, further comprising the step of the license server monitoring a license usage status with reference to a usage status of the transfer license key. 前記移譲ライセンス鍵が有効期限情報を含み、前記移譲ライセンスの使用状況を監視するステップでは、前記有効期限が経過すると、移譲ライセンス鍵の使用状況を参照して、当該ライセンスが使用中であるか否かを判断する、請求項11に記載のライセンス管理方法。   In the step where the transfer license key includes expiration date information and the usage status of the transfer license is monitored, when the expiration date has passed, the usage status of the transfer license key is referred to to determine whether the license is in use. The license management method according to claim 11, wherein the determination is made. 前記移譲ライセンスの使用状況を監視するステップでは、前記移譲ライセンス鍵が使用中でないと判断すると、当該使用中でない移譲ライセンス鍵に対応するライセンス数を減算して前記データベースを更新する、請求項12に記載のライセンス管理方法。   13. In the step of monitoring the usage status of the transfer license, if it is determined that the transfer license key is not in use, the database is updated by subtracting the number of licenses corresponding to the transfer license key that is not in use. The license management method described. 前記移譲ライセンスサーバ及びジョブ実行装置が第1のネットワークに接続され、前記ライセンスサーバ及び前記ライセンス発行要求を送信するユーザ端末が第2のネットワークに接続されている、請求項8〜13の何れか一に記載のライセンス管理方法。   The transfer license server and job execution device are connected to a first network, and the license server and a user terminal that transmits the license issuance request are connected to a second network. The license management method described in 1. ジョブ実行装置からのライセンス認証を行う移譲ライセンスサーバを用い、契約ライセンス数の範囲内で、ジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用されるライセンスサーバであって、
前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定するライセンス管理部と、該ライセンス管理部がライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送するライセンス鍵生成部とを備えることを特徴とするライセンスサーバ。
A license server used in a license management system that uses a transfer license server that performs license authentication from a job execution device and permits the use of an application by the job execution device within the range of the number of contract licenses,
When there is an application license issuance request for the job execution apparatus, the license management unit refers to a database that stores the number of contract licenses and the number of issued licenses of the application, and determines whether the license can be issued; When the management unit determines that a license can be issued, the management unit includes a license key generation unit that generates a transfer license key used for license authentication of the job execution apparatus and transfers the generated transfer license key to the transfer license server. Feature license server.
前記移譲ライセンス鍵の使用状況を記憶する移譲ライセンスサーバの記憶装置を参照し、前記移譲ライセンスの使用状況を監視する移譲ライセンス監視部を更に備える、請求項15に記載のライセンスサーバ。   The license server according to claim 15, further comprising a transfer license monitoring unit that references a storage device of the transfer license server that stores the use status of the transfer license key and monitors the use status of the transfer license. 契約ライセンスを管理するライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用される移譲ライセンスサーバであって、
前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵であって、前記契約ライセンス数の範囲内で発行された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行うライセンス認証部と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶するライセンス監視部とを備えることを特徴とする移譲ライセンスサーバ。
A transfer license server used in a license management system that uses a license server that manages a contract license and permits the use of an application by a job execution device within the number of contract licenses,
When a license authentication request is received from the job execution device, the license is transferred with reference to a storage device that stores the transfer license key transferred from the license server and issued within the range of the number of contract licenses. A transfer license server, comprising: a license authentication unit that performs authentication; and a license monitoring unit that monitors and stores a use status of a transfer license key by the job execution device.
ジョブ実行装置からのライセンス認証を行う移譲ライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用されるライセンスサーバのためのプログラムであって、前記ライセンスサーバに、
前記ジョブ実行装置に対するアプリケーションのライセンス発行要求があると、当該アプリケーションの契約ライセンス数及び発行済みライセンス数を記憶するデータベースを参照し、ライセンス発行が可能か否かを判定する処理と、該判定処理でライセンス発行を可能と判定すると、前記ジョブ実行装置のライセンス認証に用いる移譲ライセンス鍵を生成し、該生成した移譲ライセンス鍵を前記移譲ライセンスサーバに転送する処理とを実行させることを特徴とするプログラム。
A program for a license server used in a license management system that uses a transfer license server that performs license authentication from a job execution device and permits use of an application by a job execution device within a range of contract licenses, On the license server,
When there is an application license issuance request for the job execution device, a process for determining whether or not a license can be issued by referring to a database storing the number of contract licenses and the number of issued licenses of the application, A program that, when it is determined that a license can be issued, generates a transfer license key used for license authentication of the job execution apparatus and transfers the generated transfer license key to the transfer license server.
前記ライセンスサーバに、前記移譲ライセンス鍵の使用状況を記憶する移譲ライセンスサーバの記憶装置を参照し、前記移譲ライセンスの使用状況を監視する処理を更に実行させる、請求項18に記載のプログラム。   19. The program according to claim 18, further causing the license server to execute a process of monitoring a use status of the transfer license with reference to a storage device of the transfer license server that stores the use status of the transfer license key. 契約ライセンスを管理するライセンスサーバを用い、契約ライセンス数の範囲内でジョブ実行装置によるアプリケーションの使用を許可するライセンス管理システムに使用される移譲ライセンスサーバのためのプログラムであって、前記移譲ライセンスサーバに、
前記ジョブ実行装置からライセンス認証要求を受け付けると、前記ライセンスサーバから転送された移譲ライセンス鍵であって、前記契約ライセンス数の範囲内で発行された移譲ライセンス鍵を記憶する記憶装置を参照してライセンス認証を行う処理と、前記ジョブ実行装置による移譲ライセンス鍵の使用状況を監視し記憶する処理とを実行させることを特徴とするプログラム。
A program for a transfer license server that is used in a license management system that uses a license server that manages contract licenses and permits the use of an application by a job execution device within the range of contract licenses. ,
When a license authentication request is received from the job execution device, the license is transferred with reference to a storage device that stores the transfer license key transferred from the license server and issued within the range of the number of contract licenses. A program for executing an authentication process and a process for monitoring and storing a use status of a transfer license key by the job execution apparatus.
JP2005245433A 2005-08-26 2005-08-26 License management system, method, license server, transfer license server, and program Active JP4826175B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005245433A JP4826175B2 (en) 2005-08-26 2005-08-26 License management system, method, license server, transfer license server, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005245433A JP4826175B2 (en) 2005-08-26 2005-08-26 License management system, method, license server, transfer license server, and program

Publications (2)

Publication Number Publication Date
JP2007058720A true JP2007058720A (en) 2007-03-08
JP4826175B2 JP4826175B2 (en) 2011-11-30

Family

ID=37922138

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005245433A Active JP4826175B2 (en) 2005-08-26 2005-08-26 License management system, method, license server, transfer license server, and program

Country Status (1)

Country Link
JP (1) JP4826175B2 (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009015852A (en) * 2007-07-03 2009-01-22 Samsung Electronics Co Ltd License management system and method
JP2009301535A (en) * 2008-05-08 2009-12-24 Ricoh Co Ltd Equipment management device, equipment management system, equipment management method, program, and recording medium
JP2010198312A (en) * 2009-02-25 2010-09-09 Nec Corp Job management device, job management method and job management system
JP2011239080A (en) * 2010-05-07 2011-11-24 Canon Inc Information processing device, image formation device management method, and program
WO2013002258A1 (en) 2011-06-29 2013-01-03 日本電気株式会社 License administration device and license administration method
US9305146B2 (en) 2011-07-19 2016-04-05 Nec Corporation License management device, license management system, license management method, and program
JP2019040454A (en) * 2017-08-25 2019-03-14 株式会社リコー Equipment system, server, and data processing method

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06500878A (en) * 1991-05-08 1994-01-27 ディジタル イクイプメント コーポレイション License management system
JP2001273134A (en) * 2000-03-27 2001-10-05 Rohm Co Ltd Network system
JP2002297254A (en) * 2001-03-30 2002-10-11 Toshiba Corp License management device and license management method, service providing method and mobile agent
JP2002351564A (en) * 2001-05-22 2002-12-06 Ntt Communications Kk Device, method and program for application providing service
JP2003091327A (en) * 2001-07-09 2003-03-28 Hewlett Packard Japan Ltd License management system and application delivery system
JP2003323224A (en) * 2002-04-30 2003-11-14 Daikin Ind Ltd System and method for license management, apparatus and method for information processing, and program
JP2004178445A (en) * 2002-11-28 2004-06-24 Fujitsu Ltd Software assortment management device

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06500878A (en) * 1991-05-08 1994-01-27 ディジタル イクイプメント コーポレイション License management system
JP2001273134A (en) * 2000-03-27 2001-10-05 Rohm Co Ltd Network system
JP2002297254A (en) * 2001-03-30 2002-10-11 Toshiba Corp License management device and license management method, service providing method and mobile agent
JP2002351564A (en) * 2001-05-22 2002-12-06 Ntt Communications Kk Device, method and program for application providing service
JP2003091327A (en) * 2001-07-09 2003-03-28 Hewlett Packard Japan Ltd License management system and application delivery system
JP2003323224A (en) * 2002-04-30 2003-11-14 Daikin Ind Ltd System and method for license management, apparatus and method for information processing, and program
JP2004178445A (en) * 2002-11-28 2004-06-24 Fujitsu Ltd Software assortment management device

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009015852A (en) * 2007-07-03 2009-01-22 Samsung Electronics Co Ltd License management system and method
JP2009301535A (en) * 2008-05-08 2009-12-24 Ricoh Co Ltd Equipment management device, equipment management system, equipment management method, program, and recording medium
US9009280B2 (en) 2008-05-08 2015-04-14 Ricoh Company, Ltd. Equipment management device, equipment management system, equipment management method, and recording medium
JP2010198312A (en) * 2009-02-25 2010-09-09 Nec Corp Job management device, job management method and job management system
JP2011239080A (en) * 2010-05-07 2011-11-24 Canon Inc Information processing device, image formation device management method, and program
WO2013002258A1 (en) 2011-06-29 2013-01-03 日本電気株式会社 License administration device and license administration method
US9363081B2 (en) 2011-06-29 2016-06-07 Nec Corporation License administration device and license administration method
US9305146B2 (en) 2011-07-19 2016-04-05 Nec Corporation License management device, license management system, license management method, and program
JP2019040454A (en) * 2017-08-25 2019-03-14 株式会社リコー Equipment system, server, and data processing method

Also Published As

Publication number Publication date
JP4826175B2 (en) 2011-11-30

Similar Documents

Publication Publication Date Title
JP4826175B2 (en) License management system, method, license server, transfer license server, and program
US8347378B2 (en) Authentication for computer system management
JP4876170B2 (en) System and method for tracking security enforcement in a grid system
US9043591B2 (en) Image forming apparatus, information processing method, and storage medium
US10154035B2 (en) System and method for controlling access
JP5963957B2 (en) Development environment system, development environment device, development environment providing method and program
Keahey et al. Fine-grain authorization for resource management in the grid environment
US8191130B2 (en) Printing apparatus and information processing apparatus
US20220028160A1 (en) Non-blocking token authentication cache
JP7096736B2 (en) System and data processing method
JPH06223040A (en) Software license management system
Koufil et al. A credential renewal service for long-running jobs
JP5633306B2 (en) License management system, function providing apparatus, license management method, and license management program
JPH08263283A (en) Software managing system
US20080177560A1 (en) ID Lending system, computer-readable recording medium storing ID lending program, and ID lending method
JP5707760B2 (en) Information processing system, information processing apparatus, information processing method, information processing program, and recording medium on which the program is recorded
JP2008071226A (en) Credential conversion system and method, computer apparatus and program
JP2008226148A (en) Authentication system, relay server, authentication method, and program
JP5478591B2 (en) Information system and authentication state management method thereof
JP2001236219A (en) Agent for carrying out license managing function, license managing system using the agent and semiconductor device for realizing the function
Sun et al. Early experience of remote and hot service deployment with trustworthiness in CROWN grid
KR20060002822A (en) Low-overhead storage cluster configuration locking
JP2003186559A (en) License management system, license management device and method, and program
US11184431B2 (en) System and control method
WO2021100533A1 (en) Authorization server, system, method for system, and program for authorization server

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080711

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20100223

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110517

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110713

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110816

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110829

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140922

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4826175

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150