JP2856595B2 - ソフトウェア記憶媒体、ソフトウェア読取装置及びソフトウェア管理システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、流通経路を流布するソ
フトウェアを記録するためのソフトウェア記憶媒体と、
そのソフトウェア記憶媒体に記録されるソフトウェアを
読み取るためのソフトウェア読取装置と、そのソフトウ
ェア記憶媒体に記録されるソフトウェアの不正使用をチ
ェックするためのソフトウェア管理システムに関し、特
に、流通経路を流布するソフトウェアの不正使用の防止
を促進できるソフトウェア記憶媒体と、そのソフトウェ
ア記憶媒体に記録されるソフトウェアを読み取るための
ソフトウェア読取装置と、そのソフトウェア記憶媒体に
記録されるソフトウェアの不正使用をチェックするため
のソフトウェア管理システムに関する。

【０００２】最近、情報化社会の発達に伴って、コンピ
ュータプログラムや電子出版や娯楽ビデオ等のソフトウ
ェアを、通信ネットワークと連携して、書店等の販売店
で販売したり、レンタルビデオ店等のレンタル店で貸し
出していくことが行われている。このような流通経路を
流布するソフトウェアは、流通段階で、不正に横流しさ
れたり、万引きされたり、持ち逃げされたり、不正に複
写されたりというように不正使用にさらされることにな
る。このような不正使用は、ソフトウェア提供者や販売
店やレンタル店の利益を著しく害する。これから、流通
経路を流布するソフトウェアの不正使用の防止を実現で
きる新たな仕組みの構築が叫ばれているのである。

【０００３】

【従来の技術】流通経路を介してソフトウェアを販売し
ていく場合に、販売されるソフトウェアを保護する方法
として、従来では、ＩＣプリペードカードを用いる方法
を採っていた。

【０００４】すなわち、媒体製造メーカが、ソフトウェ
アを暗号化してＣＤ−ＲＯＭ等の書き換え不可能な不揮
発性の記憶媒体に記録する構成を採って、この暗号ソフ
トウェアの記憶媒体をソフトウェア市場に提供していく
ときにあって、ユーザは、この記憶媒体を購入する他
に、記憶媒体に記録される暗号ソフトウェアを復号可能
とする復号装置と、この復号装置の起動を可能にする使
用可能回数の記録されたＩＣプリペードカードとを購入
する構成を採る。そして、復号装置は、ＩＣプリペード
カードを使って起動されるときに、ＩＣプリペードカー
ドの使用可能回数が残っている場合には、記憶媒体に記
録される暗号ソフトウェアの復号を実行し、その使用可
能回数を減算していく構成を採る。

【０００５】この構成に従い、ＩＣプリペードカードが
なければ記憶媒体を使用することができないことから、
ソフトウェアの不正横流しや万引きを防止できるように
なるとともに、ＩＣプリペードカードの指定する使用可
能回数しか記憶媒体を使用することができないことか
ら、ソフトウェアの不正複写を防止できるようになり、
ソフトウェアの不正使用の防止を実現できることにな
る。なお、ユーザは、使用可能回数の残されていないＩ
Ｃプリペードカードについては、発行元の管理センタに
郵送することで使用可能回数を再発行してもらったり、
通信回線を介して管理センタから新たな使用可能回数を
書き込んでもらったりすることになる。

【０００６】

【発明が解決しようとする課題】しかしながら、この従
来技術に従うソフトウェアの販売方法では、販売店の側
から見ると、ソフトウェアを切り売りしたり、バーゲン
セールしたりするといったような販売促進の為のサービ
スが実行しにくいという問題点がある。また、ユーザの
側から見ると、記憶媒体の他に、ＩＣプリペードカード
と専用の復号装置とを管理しなければならないという問
題点がある。

【０００７】また、安全性から見ると、ＩＣプリペード
カードについては、カードコネクタからのデータ盗聴
と、カードチップ内の非破壊検査／複製実現とが可能で
あることから、その安全性が脆弱であるという問題点が
ある。また、経済性から見ると、高価なＩＣプリペード
カードを必要とするとともに、複雑な復号手順を実行す
る高価な復号装置を必要とするという問題点がある。ま
た、ＩＣプリペードカードの発行元の管理センタ側から
見ると、ユーザからの要求が集中することになるという
問題点がある。

【０００８】このように、従来技術に従っていると、流
通経路を流布するソフトウェアの不正使用を有効に防止
することができないことから、ソフトウェア提供者の利
益が著しく害されるとともに、販売店の利益が著しく害
されることになるという問題点があった。

【０００９】本発明はかかる事情に鑑みてなされたもの
であって、流通経路を流布するソフトウェアの不正使用
の防止を促進できる新たなソフトウェア記憶媒体と、そ
のソフトウェア記憶媒体に記録されるソフトウェアを読
み取るための新たなソフトウェア読取装置と、そのソフ
トウェア記憶媒体に記録されるソフトウェアの不正使用
をチェックするための新たなソフトウェア管理システム
との提供を目的とするものである。

【００１０】

【課題を解決するための手段】図１に本発明の原理構成
を図示する。この本発明は、特に、流通経路を流布する
ソフトウェアが販売対象となるときに有効となるもので
ある。

【００１１】１は本発明により構成されるソフトウェア
記憶媒体、２はメーカ等の出荷元に設置される出荷元装
置、３はレンタル店等の中継先に設置される中継先装
置、４はユーザ側に設置されるソフトウェア読取装置、
５は管理センタ等に設置される管理装置である。ここ
で、この管理装置５は、出荷元や中継先に設置されるこ
ともある。

【００１２】ソフトウェア記憶媒体１としては、書換不
可能記憶領域１０と書換可能記憶領域１１との混成から
なる混成型記憶媒体が用いられる。出荷元装置２は、ソ
フトウェア記憶媒体１の書換不可能記憶領域１０に、提
供対象のソフトウェアの暗号情報を書き込む第１の書込
手段２０と、ソフトウェア記憶媒体１の書換可能記憶領
域１１に、提供対象のソフトウェアの保護情報をなす暗
号ソフトウェア保護情報を書き込む第２の書込手段２１
とを備える。

【００１３】この第２の書込手段２１により書き込まれ
る暗号ソフトウェア保護情報は、第１の書込手段２０に
より書き込まれる暗号ソフトウェアを復号するための鍵
情報と、ソフトウェアの使用可能回数との暗号情報から
なり、先ず最初に、暗号ソフトウェアを復号するための
鍵情報とソフトウェアの使用可能回数とが鍵ＫＹでもっ
て暗号化されると、次に、その暗号情報が鍵ＫＳＴでも
って暗号化されるというように、多重構成でもって暗号
化されていく構成を採ることがある。ここで、使用可能
回数については、中継先装置３で書き込まれる構成が採
られることもある。

【００１４】中継先装置３は、第２の書込手段２１によ
り書き込まれる暗号ソフトウェア保護情報の暗号構造を
変更する暗号構造変更手段３０を備える。この暗号構造
変更手段３０は、上述の例で説明するならば、鍵ＫＳＴ
でもって暗号ソフトウェア保護情報の最終段の暗号構造
を復号すると、次に、その復号された暗号情報を鍵ＫＳ
Ｔとは異なる鍵ＫＸでもって暗号化するような処理を実
行していくことで、暗号ソフトウェア保護情報の暗号構
造を変更する。

【００１５】ソフトウェア読取装置４は、中継先から与
えられるソフトウェア記憶媒体１の書換可能記憶領域１
１に記録される暗号ソフトウェア保護情報を復号するこ
とで、暗号ソフトウェアを復号するための鍵情報と、ソ
フトウェアの使用可能回数とを復号する第１の復号手段
４０と、第１の復号手段４０の復号する鍵情報に従っ
て、ソフトウェア記憶媒体１の書換不可能記憶領域１０
に記録される暗号ソフトウェアを復号する第２の復号手
段４１と、第１の復号手段４０の復号する使用可能回数
を使用終了毎に減算することで新たな使用可能回数を算
出する算出手段４２と、算出手段４２の算出する新たな
使用可能回数に従って、ソフトウェア記憶媒体１の記録
する暗号ソフトウェア保護情報の使用可能回数を更新す
る更新手段４３と、第１の復号手段４０の復号する使用
可能回数か、算出手段４２の算出する使用可能回数のい
ずれか一方がゼロ値を表示するときには、第２の復号手
段４１が復号処理を実行できないように制御する抑止手
段４４と、使用可能回数の減算値がゼロ値に達するとき
に新たな使用可能回数となる使用追加回数を設定して、
本来の使用可能回数と識別可能となる態様に従いつつ、
この新たな使用可能回数に従ってソフトウェア記憶媒体
１の記録する暗号ソフトウェア保護情報の使用可能回数
を更新する設定手段４５とを備える。

【００１６】管理装置５は、流通経路に投入されたソフ
トウェア記憶媒体１に記録されるソフトウェアの使用可
能回数を集計する第１の集計手段５０と、流通経路から
回収されたソフトウェア記憶媒体１に記録されるソフト
ウェアの使用可能回数を集計していくことで、ソフトウ
ェアの使用回数を集計する第２の集計手段５１と、第１
の集計手段５０の集計値と第２の集計手段５１の集計値
とを比較する比較手段５２とを備える。この管理装置５
は、ソフトウェアの使用可能回数の集計をソフトウェア
記憶媒体１の識別番号を単位として実行していくことが
ある。

【００１７】

【作用】本発明では、流通経路を流布するソフトウェア
を記録するためのソフトウェア記憶媒体１として、書換
不可能記憶領域１０と書換可能記憶領域１１との混成か
らなる混成型記憶媒体を用意し、この混成型記憶媒体の
書換不可能記憶領域１０に、提供対象となるソフトウェ
アの暗号情報を記録する構成を採るとともに、書換可能
記憶領域１１に、暗号ソフトウェアを復号するための鍵
情報とソフトウェアの使用可能回数との暗号情報を、暗
号ソフトウェア保護情報として記録する構成を採る。

【００１８】そして、このソフトウェア記憶媒体１のソ
フトウェアを読み取るユーザ側のソフトウェア読取装置
４は、暗号ソフトウェア保護情報を復号することでソフ
トウェアの使用可能回数を得ると、この使用可能回数が
ゼロ値を表示していないときには、暗号ソフトウェア保
護情報を復号することで得られる暗号ソフトウェア復号
用の鍵情報を用いて暗号ソフトウェアを復号するととも
に、使用終了毎に使用可能回数を減算して暗号ソフトウ
ェア保護情報を更新し、一方、この使用可能回数がゼロ
値を表示しているときには、暗号ソフトウェアの復号を
実行しないよう処理する。

【００１９】この構成に従い、本発明では、流通段階
で、ソフトウェアが不正に横流しされたり、万引きされ
たり、持ち逃げされたり、不正に複写されるといったよ
うな不正使用にさらされることがあっても、ソフトウェ
アと一体的に記録されるソフトウェア保護情報の示す使
用可能回数に従って、その使用可能回数以上のソフトウ
ェアの使用を排除していくことになることから、その不
正使用の価値を大きく減ずることができるようになる。
これから、流通経路を流布するソフトウェアの不正使用
の防止を図れることになるのである。

【００２０】そして、この構成にあって、中継先は、出
荷元の出荷するソフトウェア記憶媒体１の暗号構造を変
更してユーザ側に提供し、ユーザ側のソフトウェア読取
装置４は、この変更された暗号構造を復号することでソ
フトウェアの復号を実行していく構成を採ると、出荷元
と中継先との間での不正使用は意味をなさないことか
ら、ソフトウェアの不正使用を積極的に防止することが
できるようになる。

【００２１】更に、本発明では、管理センタ側の管理装
置５は、流通経路から回収されたソフトウェア記憶媒体
１に記録されるソフトウェアの使用可能回数から、ソフ
トウェアの使用回数の集計値を算出するとともに、この
集計値と、流通経路に投入されたソフトウェア記憶媒体
１に記録されるソフトウェアの使用可能回数の集計値と
を比較する構成を採って、この比較結果に従ってソフト
ウェアの不正使用をチェックしていくよう処理する。

【００２２】この構成に従い、本発明では、流通段階
で、どのソフトウェアがどれ位不正使用されたのかを特
定できるようになるので、ソフトウェアの不正使用の実
態を正確に把握できるようになる。そして、この構成に
あって、チェック処理をソフトウェア記憶媒体１の識別
番号を単位として実行していく構成を採ると、ソフトウ
ェア記憶媒体１の流通先を記録しておくことで、誰が不
正複写等の不正使用をしたのかも特定可能となるのであ
る。

【００２３】

【実施例】以下、実施例に従って本発明を詳細に説明す
る。図２に、本発明の適用される流通システムの一例を
図示する。この図の流通システムは、保護対象のソフト
ウェアを出荷するメーカと、メーカの出荷するソフトウ
ェアを販売する販売店と、販売店の販売するソフトウェ
アを購入するユーザと、ソフトウェアの使用状態を管理
する管理センタとからなる。

【００２４】このような流通システムに本発明を適用す
る場合、図１で説明した出荷元装置２はメーカに設置さ
れ、中継先装置３は販売店に設置され、ソフトウェア読
取装置４はユーザ側に設置され、管理装置５は管理セン
タに設置されることになる。

【００２５】図１で説明したように、本発明では、流通
経路に置かれるソフトウェアを暗号化して、その暗号情
報を混成型記憶媒体の書換不可能記憶領域１０に記録す
るとともに、その暗号ソフトウェアの復号のための鍵情
報と、そのソフトウェアの使用可能回数とからなるソフ
トウェア保護情報を暗号化して、その暗号情報をその混
成型記憶媒体の書換可能記憶領域１１に記録する構成を
採ることで、ソフトウェアの不正使用の防止を実現する
ものである。

【００２６】この混成型のソフトウェア記憶媒体１とし
ては、例えば、書換不可能記憶領域１０を光記憶媒体で
構成するとともに、書換可能記憶領域１１を磁気記憶媒
体で構成するような記憶媒体が用いられる。なお、書換
不可能記憶領域１０を書き換えが不可能であることに対
応させて、以下ＲＯＭ領域と称することがあり、また、
書換可能記憶領域１１を不揮発性ではあるが、書き換え
が可能であることに対応させて、以下ＲＡＭ領域と称す
ることがある。

【００２７】図３に、この記録構成を採る混成型のソフ
トウェア記憶媒体１に対しての出荷段階での処理を司る
出荷元装置２の装置構成の一実施例、図４に、このソフ
トウェア記憶媒体１に対しての流通段階での処理を司る
中継先装置３の装置構成の一実施例、図５に、このソフ
トウェア記憶媒体１に対しての使用段階での処理を司る
ソフトウェア読取装置４の装置構成の一実施例、図６
に、このソフトウェア記憶媒体１に対しての管理段階で
の処理を司る管理装置５の装置構成の一実施例を図示す
る。

【００２８】次に、この図３ないし図６に従って、本発
明のソフトウェア保護のメカニズムについて詳細に説明
する。出荷元装置２は、図３に示すように、第１の暗号
化手段２００と、第２の暗号化手段２０１と、第３の暗
号化手段２０２と、第１の鍵管理手段２０３と、第２の
鍵管理手段２０４と、第３の鍵管理手段２０５と、使用
可能回数設定手段２０６とを備える。

【００２９】この装置構成を採るときにあって、ソフト
ウェア格納装置から出荷対象の平文のソフトウェアが与
えられると、第１の暗号化手段２００は、そのソフトウ
ェアを第１の鍵管理手段２０３の管理する第１の鍵ＫＵ
でもって暗号化することで、暗号ソフトウェア“Ｅ
_KU（ＤＡＴＡ）”を生成して、その暗号ソフトウェアを
混成型のソフトウェア記憶媒体１のＲＯＭ領域にスタン
ピングする。ここで、同時にスタンピングされる図中の
“ＥＯＦ”は、その暗号ソフトウェアの終了箇所を表示
するものである。

【００３０】次に、第２の暗号化手段２０１は、暗号ソ
フトウェア“Ｅ_KU（ＤＡＴＡ）”の復号に必要となる第
１の鍵ＫＵと、使用可能回数設定手段２０６の設定する
使用可能回数Ｎとを、第２の鍵管理手段２０４の管理す
る第２の鍵ＫＹでもって暗号化することで、暗号ソフト
ウェア保護情報“Ｅ_KY（ＫＵ，Ｎ）”を生成する。続い
て、第３の暗号化手段２０２は、第２の暗号化手段２０
１の出力する暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ，
Ｎ）”を、第３の鍵管理手段２０５の管理する第３の鍵
ＫＳＴでもって暗号化することで、暗号ソフトウェア保
護情報“Ｅ_KST（Ｅ_KY（ＫＵ，Ｎ））”を生成して、そ
の暗号ソフトウェア保護情報を混成型のソフトウェア記
憶媒体１のＲＡＭ領域に電気的に書き込む。

【００３１】そして、この図３では省略してあるが、出
荷元装置２の図示しない書込手段は、出荷するソフトウ
ェア記憶媒体１の識別番号をそのソフトウェア記憶媒体
１のＲＡＭ領域に電気的に書き込んでいくよう処理する
ことになる。

【００３２】このようにして、出荷元装置２は、混成型
のソフトウェア記憶媒体１のＲＯＭ領域に、提供対象と
なるソフトウェアの暗号情報を記録し、更に、ＲＡＭ領
域に、その暗号ソフトウェアを復号するための鍵情報
と、ソフトウェアの使用可能回数とからなるソフトウェ
ア保護情報の暗号情報を記録するとともに、ソフトウェ
ア記憶媒体１の識別番号を記録していくよう処理するの
である。

【００３３】このような記録構成を採る混成型のソフト
ウェア記憶媒体１に対しての流通段階での処理を司る中
継先装置３は、図４に示すように、復号手段３００と、
第１の暗号化手段３０１と、第２の暗号化手段３０２
と、第３の鍵管理手段３０３と、第４の鍵管理手段３０
４と、変換鍵管理手段３０５と、入力手段３０６とを備
える。

【００３４】この装置構成を採るときにあって、メーカ
からソフトウェア記憶媒体１を受け取ると、復号手段３
００は、そのソフトウェア記憶媒体１のＲＡＭ領域に書
き込まれている暗号ソフトウェア保護情報“Ｅ_KST （Ｅ
_KY（ＫＵ，Ｎ））”を、第３の鍵管理手段３０３の管理
する第３の鍵ＫＳＴ（出荷元装置２の第３の鍵管理手段
２０５の管理する鍵と同一のもの）でもって復号するこ
とで、暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ，Ｎ）”
を生成する。

【００３５】一方、第２の暗号化手段３０２は、入力手
段３０６からソフトウェア記憶媒体１の識別番号が入力
されてくると、その識別番号を変換鍵管理手段３０５の
管理する変換鍵でもって暗号化することで第４の鍵ＫＸ
を得て、その第４の鍵ＫＸを第４の鍵管理手段３０４に
登録する。

【００３６】復号手段３００が復号処理を実行すると、
続いて、第１の暗号化手段３０１は、復号手段３００の
出力する暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ，
Ｎ）”を、第４の鍵管理手段３０４の管理する第４の鍵
ＫＸでもって暗号化することで、暗号ソフトウェア保護
情報“Ｅ_KX（Ｅ_KY（ＫＵ，Ｎ））”を生成して、その暗
号ソフトウェア保護情報を混成型のソフトウェア記憶媒
体１のＲＡＭ領域に電気的に書き込む。

【００３７】そして、この図４では省略してあるが、中
継先装置３の図示しない書込手段は、販売なのかレンタ
ルなのかを表示する選択コード（この場合は販売であ
る）のような各種の制御情報を、そのソフトウェア記憶
媒体１のＲＡＭ領域に電気的に書き込んでいくよう処理
することになる。

【００３８】このようにして、中継先装置３は、メーカ
から供給されたソフトウェア記憶媒体１のＲＡＭ領域に
書き込まれている暗号ソフトウェア保護情報“Ｅ
_KST （Ｅ_KY（ＫＵ，Ｎ））”を、“Ｅ_KX（Ｅ_KY（ＫＵ，
Ｎ））”という別の暗号構造を持つものに書き換えてい
くよう処理するのである。

【００３９】後述するように、ユーザ側に配置されるソ
フトウェア読取装置４は、暗号ソフトウェア保護情報
“Ｅ_KX（Ｅ_KY（ＫＵ，Ｎ））”を復号する構成を採るこ
とで、ソフトウェア記憶媒体１のＲＯＭ領域に書き込ま
れている暗号ソフトウェア“Ｅ _KU（ＤＡＴＡ）”を復号
していく構成を採るものである。これから、このよう
に、中継先装置３が、ソフトウェア記憶媒体１のＲＡＭ
領域に書き込まれている暗号ソフトウェア保護情報を、
“Ｅ_KST （Ｅ_XY（ＫＵ，Ｎ））”から“Ｅ_KX（Ｅ_KY（Ｋ
Ｕ，Ｎ））”に書き換えていく構成を採ることで、メー
カから販売店の流通経路の間で行われるソフトウェア記
憶媒体１の不正使用を完全に排除することが実現できる
ことになる。

【００４０】このような記録構成を採る混成型のソフト
ウェア記憶媒体１のソフトウェアを読み取るソフトウェ
ア読取装置４は、図５に示すように、第１の暗号化手段
４００と、第２の暗号化手段４０１と、第３の暗号化手
段４０２と、第４の暗号化手段４０３と、第１の復号手
段４０４と、第２の復号手段４０５と、第３の復号手段
４０６と、状態表示メモリ４０７と、カウンタ４０８
と、比較手段４０９と、書込手段４１０と、出力手段４
１１とを備える。

【００４１】この装置構成を採るときにあって、ユーザ
が販売店から購入したソフトウェア記憶媒体１の読み取
りを指示すると、先ず最初に、第１の暗号化手段４００
は、そのソフトウェア記憶媒体１のＲＡＭ領域に書き込
まれている識別番号を、規定の変換鍵でもって暗号化す
ることで、中継先装置３の第４の鍵管理手段３０４の管
理する鍵と同一の鍵ＫＸを生成する。次に、第１の復号
手段４０４は、ソフトウェア記憶媒体１のＲＡＭ領域に
書き込まれている暗号ソフトウェア保護情報“Ｅ_KX（Ｅ
_KY（ＫＵ，Ｎ））”を、この第１の暗号化手段４００の
生成した鍵ＫＸでもって復号することで、暗号ソフトウ
ェア保護情報“Ｅ_KY（ＫＵ，Ｎ）”を生成する。

【００４２】続いて、第２の復号手段４０５は、バッテ
リバックアップされた状態表示メモリ４０７に格納され
ている鍵ＫＹ（出荷元装置２の第２の鍵管理手段２０４
の管理する鍵と同一のもの）を読み出し、第１の復号手
段４０４の出力する暗号ソフトウェア保護情報“Ｅ
_KY（ＫＵ，Ｎ）”を、この鍵ＫＹでもって復号すること
で、ソフトウェア記憶媒体１に記録されている暗号ソフ
トウェア“Ｅ_KU（ＤＡＴＡ）”の復号に必要となる鍵Ｋ
Ｕと、そのソフトウェアの使用可能回数Ｎ（購入当初
は、出荷元装置２の使用可能回数設定手段２０６の設定
する値と一致）とを生成する。そして、第２の復号手段
４０５は、この復号した使用可能回数Ｎを状態表示メモ
リ４０７に書き込み、比較手段４０９に通知していくと
ともに、この復号した鍵ＫＵを第３の復号手段４０６に
通知していく。

【００４３】第２の復号手段４０５から使用可能回数Ｎ
の通知を受け取ると、比較手段４０９は、通知を受けた
使用可能回数Ｎがゼロ値であるか否かをチェックして、
ゼロ値であるときには状態表示メモリ４０７をクリア処
理し、ゼロ値でないときにはこのクリア処理を実行しな
いよう処理する。一方、第３の復号手段４０６は、第２
の復号手段４０５から鍵ＫＵの通知を受け取ると、ソフ
トウェア記憶媒体１のＲＯＭ領域に書き込まれている暗
号ソフトウェア“Ｅ_KU（ＤＡＴＡ）”を、この通知を受
けた鍵ＫＵでもって復号することで、提供対象となるソ
フトウェアを生成し、出力手段４１１は、この復号され
たソフトウェアを図示しない出力機器に出力していく。
このとき、第３の復号手段４０６は、状態表示メモリ４
０７がクリアされているときには、この復号処理を実行
できない。

【００４４】すなわち、ソフトウェア記憶媒体１に記録
される使用可能回数Ｎがゼロ値であるときには、ソフト
ウェア読取装置４は、ソフトウェア記憶媒体１に記録さ
れたソフトウェアの使用を実行できないように動作して
いくのである。

【００４５】この処理にあって、カウンタ４０８は、状
態表示メモリ４０７に展開された使用可能回数Ｎを計数
値の初期値として読み込んで、第３の復号手段４０６が
ソフトウェアの復号を行うと、この復号処理に同期させ
て計数値をカウントダウンする。このとき、比較手段４
０９は、このカウンタ４０８の計数処理を受けて、計数
値Ｎ’がゼロ値に達したか否かをチェックして、ゼロ値
に達するときには、ソフトウェアの使用を禁止するため
に状態表示メモリ４０７をクリアしていく。

【００４６】そして、“ＥＯＦ”に従ってソフトウェア
の使用の終了が検出されると、第２の暗号化手段４０１
は、カウンタの計数値Ｎ’と鍵ＫＵとを、鍵ＫＹでもっ
て暗号化することで、使用可能回数の減じられた新たな
暗号ソフトウェア保護情報“Ｅ_KY（ＫＵ，Ｎ）”を生成
する。続いて、第３の暗号化手段４０２は、この第１の
暗号化手段４０１の出力する暗号ソフトウェア保護情報
“Ｅ_KY（ＫＵ，Ｎ）”を、鍵ＫＸでもって暗号化するこ
とで、使用可能回数の減じられた新たな暗号ソフトウェ
ア保護情報“Ｅ_KX（Ｅ_KY（ＫＵ，Ｎ））”を生成して、
ソフトウェア記憶媒体１のＲＡＭ領域の暗号ソフトウェ
ア保護情報をこの新たなものに書き換えていく。

【００４７】一方、“ＥＯＦ”に従ってソフトウェアの
使用の終了が検出されると、書込手段４１０は、カウン
タの計数値Ｎ’を新たな使用可能回数として、この使用
可能回数を制御情報の一部としてソフトウェア記憶媒体
１のＲＡＭ領域に書き込んでいくとともに、第４の暗号
化手段４０３は、状態表示メモリ４０７から読み出す装
置パラメータ状態情報を規定の変換鍵でもって暗号化し
てから、制御情報の一部としてソフトウェア記憶媒体１
のＲＡＭ領域にメンテナンス等のために書き込んでい
く。

【００４８】このようにして、ソフトウェア読取装置４
は、ソフトウェア記憶媒体１に記録される暗号ソフトウ
ェア保護情報を復号することでソフトウェアの使用可能
回数を得ると、この使用可能回数がゼロ値を表示してい
ないときには、暗号ソフトウェア保護情報の復号により
得られる鍵情報を用いて暗号ソフトウェアを復号してユ
ーザに提供していくとともに、使用終了毎に使用可能回
数を減算してソフトウェア記憶媒体１の暗号ソフトウェ
ア保護情報を更新し、一方、この使用可能回数がゼロ値
を表示しているときには、暗号ソフトウェアの復号を実
行しないよう処理するのである。

【００４９】この構成に従い、本発明では、流通段階
で、ソフトウェアが不正に横流しされたり、万引きされ
たり、持ち逃げされたり、不正に複写されるといったよ
うな不正使用にさらされることがあっても、ソフトウェ
アと一体的に記録されるソフトウェア保護情報の示す使
用可能回数に従って、その使用可能回数以上のソフトウ
ェアの使用を排除していくことになることから、その不
正使用の価値を大きく減ずることができるようになっ
て、不正使用の防止を図れることになる。

【００５０】この使用形態を採るソフトウェア記憶媒体
１のソフトウェアの使用状態を管理する管理装置５は、
図６に示すように、記憶媒体読取手段５００と、モデム
手段５０１と、復号手段５０２と、照合分別手段５０３
と、集計比較手段５０４と、登録媒体ファイル５０５
と、販売店ファイル５０６と、ユーザ情報・ソフトカタ
ログファイル５０７と、出力手段５０８とを備える。

【００５１】この装置構成を採るときにあって、復号手
段５０２は、バージョンアップしたソフトウェアの書込
要求等に従って通信路や販売店を介してソフトウェア記
憶媒体１が回収されると、そのソフトウェア記憶媒体１
のＲＡＭ領域に書き込まれている暗号ソフトウェア保護
情報を規定の変換鍵でもって復号することで、そのソフ
トウェア記憶媒体１に記録されている使用可能回数を読
み取って、照合分別手段５０３を介して集計比較手段５
０４に通知する。

【００５２】一方、照合分別手段５０３は、記憶媒体読
取手段５００やモデム手段５０１から、回収されたソフ
トウェア記憶媒体１の識別番号を受け取ると、登録媒体
ファイル５０５を参照することで、そのソフトウェア記
憶媒体１の製造情報を収集し、販売店ファイル５０６を
参照することで、そのソフトウェア記憶媒体１の販売店
を特定し、ユーザ情報・ソフトカタログファイル５０７
を参照することで、そのソフトウェア記憶媒体１を使用
したユーザ情報や、そのソフトウェア記憶媒体１に記録
されているソフトウェア情報を収集して、その収集・特
定結果を集計比較手段５０４に通知する。

【００５３】この収集・特定結果を受け取ると、集計比
較手段５０４は、照合分別手段５０３から通知される製
造情報に従って、ソフトウェア記憶媒体１に記録された
製造時点での使用可能回数をソフトウェア記憶媒体１の
識別番号を単位に特定する。そして、復号手段５０２か
ら通知される使用可能回数をソフトウェア記憶媒体１の
識別番号を単位に集計し、製造時点での使用可能回数と
この集計値との差分値とからソフトウェアの使用回数を
特定して、この特定した使用回数が製造時点での使用可
能回数を上回っているか否かをチェックして、そのチェ
ック結果を出力手段５０８に出力する。

【００５４】この構成に従い、本発明では、流通段階
で、どのソフトウェアがどれ位不正使用されたのかを特
定できるようになるので、ソフトウェアの不正使用の実
態を正確に把握できるようになる。そして、この構成に
あって、ソフトウェア記憶媒体１の販売先ユーザ名が特
定できるようになっていると、どのユーザが不正複写等
の不正使用をしたのかも特定可能となるのである。

【００５５】図示実施例について説明したが、本発明は
これに限定されるものではない。例えば、実施例では、
ソフトウェアの使用可能回数の初期値を出荷元で記録し
ていく構成を開示したが、本発明はこれに限られること
なく、流通途中の販売店で記録するようにしてもよいの
である。また、実施例では、製造時点での使用可能回数
がゼロ値に達すると、ユーザサイドでは、使用可能回数
の追加を一切認めない構成を開示したが、本発明はこれ
に限られることなく、使用可能回数の追加を認めていく
ようにしてもよいのである。また、実施例では、ソフト
ウェア記憶媒体１を販売する利用形態のもので開示した
が、本発明はこれに限られることなく、貸し出す形態の
ものであってもよいのである。

【００５６】

【発明の効果】以上説明したように、本発明によれば、
流通段階で、ソフトウェアが不正に横流しされたり、万
引きされたり、持ち逃げされたり、不正に複写されると
いったような不正使用にさらされることがあっても、ソ
フトウェアと一体的に記録されるソフトウェア保護情報
の示す使用可能回数に従って、その使用可能回数以上の
ソフトウェアの使用を排除していくことになることか
ら、その不正使用の価値を大きく減ずることができるよ
うになる。これから、流通経路を流布するソフトウェア
の不正使用の防止を図れることになる。しかも、流通途
中で暗号構造を変更していくことで、出荷元と中継先と
の間での不正使用は完全に排除できることになる。

【００５７】そして、本発明によれば、流通段階で、ど
のソフトウェアがどれ位不正使用されたのかを特定でき
るようになるので、ソフトウェアの不正使用の実態を正
確に把握できるようになる。しかも、ソフトウェアの流
通先を記録しておくことが可能であるならば、誰が不正
複写等の不正使用をしたのかも特定可能となる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の適用される流通システムの一例であ
る。

【図３】出荷元装置の装置構成の一実施例である。

【図４】中継先装置の装置構成の一実施例である。

【図５】ソフトウェア読取装置の装置構成の一実施例で
ある。

【図６】管理装置の装置構成の一実施例である。

【符号の説明】

１ ソフトウェア記憶媒体 ２ 出荷元装置 ３ 中継先装置 ４ ソフトウェア読取装置 ５ 管理装置 １０ 書換不可能記憶領域 １１ 書換可能記憶領域 ２０ 第１の書込手段 ２１ 第２の書込手段 ３０ 暗号構造変更手段 ４０ 第１の復号手段 ４１ 第２の復号手段 ４２ 算出手段 ４３ 更新手段 ４４ 抑止手段 ４５ 設定手段 ５０ 第１の集計手段 ５１ 第２の集計手段 ５２ 比較手段

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平６−95871（ＪＰ，Ａ) 特開 平５−224072（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 9/06

Claims (7)

(57)【特許請求の範囲】
1. 【請求項１】 流通経路を流布するソフトウェアを記録
   するためのソフトウェア記憶媒体であって、 ソフトウェア記憶媒体として、書換不可能記憶領域(10)
   と書換可能記憶領域(11)との混成からなる混成型記憶媒
   体を用意し、該混成型記憶媒体の書換不可能記憶領域(1
   0)に、提供対象となるソフトウェアの暗号情報を記録す
   る構成を採るとともに、該混成型記憶媒体の書換可能記
   憶領域(11)に、暗号ソフトウェアを復号するための鍵情
   報とソフトウェアの使用可能回数との暗号情報を、暗号
   ソフトウェア保護情報として記録する構成を採ること
   を、 特徴とするソフトウェア記憶媒体。
2. 【請求項２】 請求項１記載のソフトウェア記憶媒体に
   おいて、 ソフトウェアの使用可能回数の初期値が、流通経路途中
   で記録されるよう構成されることを、 特徴とするソフトウェア記憶媒体。
3. 【請求項３】 請求項１又は２記載のソフトウェア記憶
   媒体において、 暗号ソフトウェア保護情報を多重構成で暗号化していく
   構成を採るとともに、流通経路途中で、この多重暗号化
   構成を変更していくよう構成されることを、 特徴とするソフトウェア記憶媒体。
4. 【請求項４】 請求項１、２又は３記載の記録構成を採
   るソフトウェア記憶媒体に記録される暗号ソフトウェア
   を読み取るためのソフトウェア読取装置であって、 暗号ソフトウェア保護情報を復号することで、暗号ソフ
   トウェアを復号するための鍵情報と、ソフトウェアの使
   用可能回数とを復号する第１の復号手段(40)と、 上記第１の復号手段(40)の復号する鍵情報に従って暗号
   ソフトウェアを復号する第２の復号手段(41)と、 上記第１の復号手段(40)の復号する使用可能回数を使用
   終了毎に減算することで新たな使用可能回数を算出する
   算出手段(42)と、 上記算出手段(42)の算出する新たな使用可能回数に従っ
   て、ソフトウェア記憶媒体の記録する暗号ソフトウェア
   保護情報の使用可能回数を更新する更新手段(43)と、 上記第１の復号手段(40)の復号する使用可能回数か、上
   記算出手段(42)の算出する使用可能回数のいずれか一方
   がゼロ値を表示するときには、上記第２の復号手段(41)
   が復号処理を実行できないように制御する抑止手段(44)
   とを備えることを、 特徴するソフトウェア読取装置。
5. 【請求項５】 請求項４記載のソフトウェア読取装置に
   おいて、 使用可能回数の減算値がゼロ値に達するときに新たな使
   用可能回数となる使用追加回数を設定して、本来の使用
   可能回数と識別可能となる態様に従いつつ、この新たな
   使用可能回数に従ってソフトウェア記憶媒体の記録する
   暗号ソフトウェア保護情報の使用可能回数を更新する設
   定手段(45)を備えることを、 特徴するソフトウェア読取装置。
6. 【請求項６】 請求項１、２又は３記載の記録構成を採
   るソフトウェア記憶媒体に記録されるソフトウェアの使
   用状態を管理するためのソフトウェア管理システムであ
   って、 流通経路から回収したソフトウェア記憶媒体に記録され
   るソフトウェアの使用可能回数を集計していくことで、
   ソフトウェアの使用回数を算出する構成を採るととも
   に、この使用回数と、流通経路に投入したソフトウェア
   記憶媒体に記録されるソフトウェアの使用可能回数の集
   計値とを比較する構成を採って、この比較結果に従って
   ソフトウェアの不正使用をチェックしていくよう処理す
   ることを、 特徴とするソフトウェア管理システム。
7. 【請求項７】 請求項６記載のソフトウェア管理システ
   ムにおいて、 ソフトウェアの使用可能回数の集計を、ソフトウェア記
   憶媒体の識別番号を単位として実行していくよう構成さ
   れることを、 特徴とするソフトウェア管理システム。