JP2007527561A - コンピュータ・デバイス上でのソフトウェアの利用を制御するためのシステム及び方法 - Google Patents
コンピュータ・デバイス上でのソフトウェアの利用を制御するためのシステム及び方法 Download PDFInfo
- Publication number
- JP2007527561A JP2007527561A JP2006517581A JP2006517581A JP2007527561A JP 2007527561 A JP2007527561 A JP 2007527561A JP 2006517581 A JP2006517581 A JP 2006517581A JP 2006517581 A JP2006517581 A JP 2006517581A JP 2007527561 A JP2007527561 A JP 2007527561A
- Authority
- JP
- Japan
- Prior art keywords
- key
- software
- string
- authorization
- authorization key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
Description
得る、コンピュータ・デバイスのディジタル記憶領域(例えば、ROM、ハードディスクなど)である。
ータ(即ち、第3の文字列8)を取得することは不可能であるため、第3の文字列8をハッシュ化することにより、別のレベルのセキュリティも提供され得る。
(例えば、ハンドヘルド・スキャナ及びイメージャ(imager)など)における未認可ソフトウェアの使用の防止に、特に有用である。それらのデバイスにおいては、通常、デバイスの製造に加え、そのデバイスに必要なソフトウェアの提供も、1つの業者が行う。本発明以前においては、元の製造者の許可なくして第3者が元のデバイスを複製し、そのデバイス上で元のソフトウェアを使用することが可能であった。本発明により、複製デバイスは第3者に対し有用でなくなる。複製デバイスは必要な認可コードを有さないため、元のソフトウェアを動作させることは不可能となる。
Claims (16)
- コンピュータ・デバイス上でのソフトウェアの利用を制御するための方法において、
(a)デバイスに記憶されたユニーク文字列であるデバイス文字列と、デバイス上での使用が認可されるソフトウェアに記憶されたユニーク文字列であるソフトウェア文字列との関数として認可鍵を生成する工程と、
(b)秘密鍵を用いて認可鍵を暗号化する工程と、
(c)デバイスに認可鍵を記憶する工程と、
(d)デバイス上でソフトウェアを使用するという要求に応答して、
(i)秘密鍵に対応する公開鍵を用いて認可鍵を解読する工程と、
(ii)使用が要求されたソフトウェアに記憶されたユニーク文字列である要求ソフトウェア文字列と、デバイス文字列との関数として試験鍵を生成する工程と、
(iii )解読された認可鍵を試験鍵と比較する工程と、
を実行する工程と、
(e)試験鍵が解読された認可鍵と一致する時、デバイス上での使用が要求されたソフトウェアの利用を許可する工程とからなる方法。 - 工程(a)は、
デバイス文字列とソフトウェア文字列との組み合わせ及び連結のうちの少なくとも一方を実行することにより結果の文字列を作成する工程と、
結果の文字列をハッシュ化することにより認可鍵を生成する工程とを含む請求項1に記載の方法。 - 工程(b)は、
認可鍵をバイナリ・ラージ・オブジェクトへ変換する工程と、
秘密鍵を用いてバイナリ・ラージ・オブジェクトを暗号化することにより、暗号化された認可鍵を生成する工程とを含む請求項2に記載の方法。 - 工程(c)はデバイスのレジストリに認可鍵を記憶する工程を含む請求項1に記載の方法。
- 工程(d)の(iii )は、
試験鍵を用いて第1のサンプルデータを暗号化することにより第2のデータを生成する工程と、
認可鍵を用いて第2のデータを解読することにより第3のデータを生成する工程と、
第1のデータを第3のデータと比較する工程と、
第1のデータが第3のデータと実質的に同一である時、試験鍵は認可鍵と一致することとを含む請求項1に記載の方法。 - 工程(d)の(ii)は、
デバイス文字列と要求ソフトウェア文字列との組み合わせ及び連結のうちの少なくとも一方を実行することにより、さらなる結果の文字列を作成する工程と、
さらなる結果の文字列をハッシュ化することにより試験鍵を生成する工程とを含む請求項1に記載の方法。 - 公開鍵はソフトウェアと共に提供される請求項1に記載の方法。
- ソフトウェアの利用を制御することが可能なコンピュータ・デバイスにおいて、
プロセッサと、
予め読み込まれた認可鍵と、ユニーク文字列であるデバイス文字列とを記憶するメモリ
構成とからなり、
認可鍵はデバイス文字列と、ソフトウェア文字列との関数として生成されることと、
ソフトウェア文字列はデバイス上での使用が認可されるソフトウェアに記憶されたユニーク文字列であることと、
認可鍵は秘密鍵を用いて暗号化されることと、
デバイス上でソフトウェアを使用するという要求に応答して、プロセッサが、
秘密鍵に対応する公開鍵を用いて認可鍵を解読することと、
使用が要求されたソフトウェアに記憶されたユニーク文字列である要求ソフトウェア文字列と、デバイス文字列との関数として試験鍵を生成することと、
認可鍵を試験鍵と比較することと、
試験鍵が認可鍵と一致する時、デバイス上での使用が要求されたソフトウェアの利用を許可することとを含むコンピュータ・デバイス。 - コンピュータ・デバイスはウィンドウズ(登録商標)CEオペレーティングシステムを用いるポータブル・コンピュータ・デバイスを含み、
ソフトウェアはウィンドウズ(登録商標)CE互換ソフトウェアを含む請求項8に記載のコンピュータ・デバイス。 - 結果の文字列を作成するためのデバイス文字列とソフトウェア文字列との組み合わせ及び連結のうちの少なくとも一方により認可鍵が生成されることと、
結果の文字列はハッシュ化されて認可鍵を生成することとを含む請求項8に記載のコンピュータ・デバイス。 - 認可鍵がメモリに記憶される前に、認可鍵はバイナリ・ラージ・オブジェクトへ変換されることと、バイナリ・ラージ・オブジェクトは暗号化された認可鍵を生成するために秘密鍵を用いて暗号化されることとを含む請求項10に記載のコンピュータ・デバイス。
- プロセッサは試験鍵を用いて第1のサンプルデータを暗号化して第2のデータを生成することと、認可鍵を用いて第2のデータを解読して第3のデータを生成することと、第1のデータを第3のデータと比較することとにより試験鍵と認可鍵とを比較することと、
第1のデータが第3のデータと実質的に同一である時、試験鍵は認可鍵と一致することとを含む請求項8に記載のコンピュータ・デバイス。 - 公開鍵はソフトウェアと共に提供される請求項8に記載の方法。
- さらなるコンピュータ・デバイス上でのソフトウェアの利用を制御するためのコンピュータ・デバイスにおいて、
メモリ構成と、
さらなるデバイス文字列と、ソフトウェア文字列との関数として認可鍵を生成するプロセッサとからなり、
ソフトウェア文字列はさらなるデバイス上での使用が認可されるソフトウェアに記憶されたユニーク文字列であることと、
さらなるデバイス文字列はさらなるデバイスに記憶されたユニーク文字列であることと、
認可鍵は秘密鍵を用いて暗号化されることと、
プロセッサは認可鍵と、秘密鍵に対応する公開鍵とを記憶することと、
さらなるデバイス上でソフトウェアを使用するという要求に応答して、さらなるデバイスが、
公開鍵を用いて認可鍵を解読することと、
使用が要求されたソフトウェアに記憶されたユニーク文字列である要求ソフトウェア文
字列と、さらなるデバイス文字列との関数として試験鍵を生成することと、
認可鍵を試験鍵と比較することと、
試験鍵が認可鍵と一致する時、使用が要求されたソフトウェアの利用を許可することとを含むコンピュータ・デバイス。 - さらなるデバイスはウィンドウズ(登録商標)CEオペレーティングシステムを用いるポータブル・コンピュータ・デバイスを含み、
ソフトウェアはウィンドウズ(登録商標)CE互換ソフトウェアを含む請求項14に記載のコンピュータ・デバイス。 - プロセッサに実行されることによりコンピュータ・デバイス上でのソフトウェアの利用を制御することが可能な命令のセットを記憶するコンピュータ可読記憶媒体において、
命令のセットは、
(a)デバイスに記憶されたユニーク文字列であるデバイス文字列と、デバイス上での使用が認可されるソフトウェアに記憶されたユニーク文字列であるソフトウェア文字列との関数として認可鍵を生成することと、
(b)秘密鍵を用いて認可鍵を暗号化することと、
(c)デバイスに認可鍵を記憶することと、
(d)デバイス上でソフトウェアを使用するという要求に応答して、
(i)秘密鍵に対応する公開鍵を用いて認可鍵を解読することと、
(ii)使用が要求されたソフトウェアに記憶されたユニーク文字列である要求ソフトウェア文字列と、デバイス文字列との関数として試験鍵を生成することと、
(iii )認可鍵を試験鍵と比較することと、
を実行することと、
(e)試験鍵が認可鍵と一致する時、デバイス上での使用が要求されたソフトウェアの利用を許可することとを実行する命令のセットであるコンピュータ可読記憶媒体。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/609,956 US7216238B2 (en) | 2003-06-30 | 2003-06-30 | System and method for controlling usage of software on computing devices |
PCT/US2004/020142 WO2005001650A2 (en) | 2003-06-30 | 2004-06-24 | System and method for controlling usage of software on computing devices |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2007527561A true JP2007527561A (ja) | 2007-09-27 |
Family
ID=33552270
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006517581A Pending JP2007527561A (ja) | 2003-06-30 | 2004-06-24 | コンピュータ・デバイス上でのソフトウェアの利用を制御するためのシステム及び方法 |
Country Status (5)
Country | Link |
---|---|
US (2) | US7216238B2 (ja) |
EP (1) | EP1639433A2 (ja) |
JP (1) | JP2007527561A (ja) |
CA (1) | CA2529064A1 (ja) |
WO (1) | WO2005001650A2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018137587A (ja) * | 2017-02-21 | 2018-08-30 | 日本電信電話株式会社 | 認証鍵共有システムおよび認証鍵共有方法 |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07271865A (ja) | 1994-04-01 | 1995-10-20 | Mitsubishi Corp | データベース著作権管理方法 |
US6424715B1 (en) * | 1994-10-27 | 2002-07-23 | Mitsubishi Corporation | Digital content management system and apparatus |
DE69532434T2 (de) | 1994-10-27 | 2004-11-11 | Mitsubishi Corp. | Gerät für Dateiurheberrechte-Verwaltungssystem |
US8595502B2 (en) | 1995-09-29 | 2013-11-26 | Intarsia Software Llc | Data management system |
WO2002010398A2 (en) | 2000-07-31 | 2002-02-07 | Hahn Frederick M | Manipulation of genes of the mevalonate and isoprenoid pathways to create novel traits in transgenic organisms |
JP4868801B2 (ja) * | 2005-09-13 | 2012-02-01 | キヤノン株式会社 | ライセンス認証装置 |
US8635309B2 (en) | 2007-08-09 | 2014-01-21 | Hand Held Products, Inc. | Methods and apparatus to change a feature set on data collection devices |
US9239920B2 (en) * | 2013-04-23 | 2016-01-19 | Qualcomm Incorporated | Generation of working security key based on security parameters |
US9369445B2 (en) * | 2013-11-08 | 2016-06-14 | MustBin Inc. | Bin enabled data object encryption and storage apparatuses, methods and systems |
US20170076106A1 (en) * | 2015-09-16 | 2017-03-16 | Qualcomm Incorporated | Apparatus and method to securely control a remote operation |
CN113496011B (zh) * | 2020-04-03 | 2024-01-26 | 杭州海康威视数字技术股份有限公司 | 受保护智能应用的调用权限认证方法以及智能装置 |
CN111639306A (zh) * | 2020-04-28 | 2020-09-08 | 深圳壹账通智能科技有限公司 | 离线软件授权方法、装置、设备及存储介质 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002333927A (ja) * | 2001-05-08 | 2002-11-22 | Sony Corp | データ配付方法、データ配付方法のプログラム、データ処理方法及び記録媒体 |
JP2002351565A (ja) * | 2001-05-23 | 2002-12-06 | Interstate:Kk | 不正使用防止システム、不正使用防止方法及び不正使用防止プログラム |
WO2003036442A2 (en) * | 2001-10-26 | 2003-05-01 | Koninklijke Philips Electronics N.V. | Method for binding a software data domain to specific hardware |
-
2003
- 2003-06-30 US US10/609,956 patent/US7216238B2/en active Active
-
2004
- 2004-06-24 EP EP04776971A patent/EP1639433A2/en not_active Withdrawn
- 2004-06-24 CA CA002529064A patent/CA2529064A1/en not_active Abandoned
- 2004-06-24 WO PCT/US2004/020142 patent/WO2005001650A2/en active Application Filing
- 2004-06-24 JP JP2006517581A patent/JP2007527561A/ja active Pending
-
2007
- 2007-02-02 US US11/670,619 patent/US20070174631A1/en not_active Abandoned
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002333927A (ja) * | 2001-05-08 | 2002-11-22 | Sony Corp | データ配付方法、データ配付方法のプログラム、データ処理方法及び記録媒体 |
JP2002351565A (ja) * | 2001-05-23 | 2002-12-06 | Interstate:Kk | 不正使用防止システム、不正使用防止方法及び不正使用防止プログラム |
WO2003036442A2 (en) * | 2001-10-26 | 2003-05-01 | Koninklijke Philips Electronics N.V. | Method for binding a software data domain to specific hardware |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018137587A (ja) * | 2017-02-21 | 2018-08-30 | 日本電信電話株式会社 | 認証鍵共有システムおよび認証鍵共有方法 |
Also Published As
Publication number | Publication date |
---|---|
WO2005001650A2 (en) | 2005-01-06 |
WO2005001650A3 (en) | 2007-11-08 |
US7216238B2 (en) | 2007-05-08 |
CA2529064A1 (en) | 2005-01-06 |
US20050005134A1 (en) | 2005-01-06 |
US20070174631A1 (en) | 2007-07-26 |
EP1639433A2 (en) | 2006-03-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9992014B2 (en) | Methods for cryptographic delegation and enforcement of dynamic access to stored data | |
WO2021013245A1 (zh) | 一种数据密钥保护方法、系统及电子设备和存储介质 | |
US7694147B2 (en) | Hashing method and system | |
US7320076B2 (en) | Method and apparatus for a transaction-based secure storage file system | |
US20070174631A1 (en) | System and Method for Controlling Usage of Software on Computing Devices | |
US8135963B2 (en) | Program conversion device and program execution device | |
Yun et al. | On protecting integrity and confidentiality of cryptographic file system for outsourced storage | |
JP4616345B2 (ja) | 配布cdを用いて直接証明秘密鍵を装置に配布する方法 | |
US20110246433A1 (en) | Random number based data integrity verification method and system for distributed cloud storage | |
US20050182952A1 (en) | Information processing apparatus and method and computer program | |
JP2013514587A (ja) | 証明書失効リストを用いたコンテンツ管理方法 | |
US7805616B1 (en) | Generating and interpreting secure and system dependent software license keys | |
JP2006121689A (ja) | Drmシステムにおけるシステムキーを共有及び生成する方法、並びにその装置 | |
KR20080025121A (ko) | 비대칭 개인키로부터 비밀키 생성 | |
JP2003249927A (ja) | Tcpaによる超安全マイグレート可能鍵 | |
Jacob et al. | Securing FPGA SoC configurations independent of their manufacturers | |
JP2008060671A (ja) | 通信システムと管理装置 | |
US10642962B2 (en) | Licensable function for securing stored data | |
CN101043334B (zh) | 加密和认证数据以及解密和验证数据真实性的方法和装置 | |
JP4338185B2 (ja) | ファイルの暗号化・復号方法 | |
US20210409196A1 (en) | Secure Key Storage Systems Methods And Devices | |
JP6047718B2 (ja) | ライセンス管理システム、方法及びモジュール | |
US10970407B2 (en) | Processes and related apparatus for secure access control | |
WO2022215249A1 (ja) | 暗号化装置、復号装置、暗号化方法、暗号化プログラム、復号方法及び復号プログラム | |
JP7143841B2 (ja) | 認証システム、認証装置、端末装置、認証方法、およびプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20090402 |
|
RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20090402 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090406 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20090402 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100720 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20101020 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20101027 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101207 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110111 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110511 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20110517 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20110610 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20120214 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20120217 |