JP3184190B2 - 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記憶媒体に格納し
たコンピュータソフトウエアや電子出版物などの不正使
用を防止する電子化データ保護システム、使用許諾者側
装置、使用者側装置、使用許諾情報生成処理方法および
電子化データ復号処理方法に関する。

【０００２】ソフトウェアは一般的にコピーが容易であ
る。また、これらの不正コピー行為は、頻繁に行われて
おり、これがソフトウェアベンダーの正当な利益を阻
み、その結果、ソフトウェアの価格も高めに設定せざる
を得ないといった悪循環が生じている。また、近年の電
子出版物が盛んに出版されるようになってきており、著
作権の問題はさらに重要となり、これらのプログラムや
データの不正コピーを防止することが求められている。

【０００３】

【従来の技術】従来、プログラムや電子出版物、特にソ
フトウェアを保護する保護方式として、図１４に示すよ
うに、ユーザ固有のユーザ固有番号９１を用いて許諾情
報７２を生成する方式がある。この従来の方式は、ユー
ザ固有番号９１として、たとえば装置番号（計算機に付
与された固有の装置番号）を用いる。ソフトウェアは、
暗号化してソフトウェア格納媒体７１に格納する。ま
た、許諾情報７２として、ユーザ固有番号９１からユー
ザの固有鍵を生成し、この固有鍵でソフト復号鍵８２を
暗号化して当該許諾情報７２を生成し、ソフトウェア格
納媒体７１に格納する。ユーザは、ソフトウェア格納媒
体７１に格納された暗号化ソフトウェア７３と許諾情報
７２の販売を受けることにより、暗号化ソフトウェア７
３を平文のソフトウェアに復号し、これを実行する。以
下図１４の従来の構成および動作を簡単に説明する。

【０００４】図１４は、従来技術の説明図を示す。図１
４において、ソフトウェア格納媒体７１は、暗号化した
暗号化ソフトウェア７３およびソフト復号鍵８２を暗号
化した許諾情報７２を格納する媒体、たとえば光磁気デ
ィスクであって、ユーザが販売側から購入する対象の媒
体である。許諾情報７２は、暗号化ソフトウェア７３を
復号して平文のソフトウェアにする情報であって、ソフ
ト復号鍵８２を暗号化したものである。暗号化ソフトウ
ェア７３は、ソフトウェアを暗号化したものである。

【０００５】許諾情報の販売側には、個別鍵生成８１、
ソフト復号鍵８２および暗号化回路８３などがある。個
別鍵生成８１は、ユーザ計算機のユーザ固有番号（たと
えば、装置番号）９１をもとにユーザ固有の個別鍵を生
成するものである。ソフト復号鍵８２は、暗号化ソフト
ウェア７３を元の平文のソフトウェアに復号するための
鍵である。暗号化回路８３は、ソフト復号鍵８２を、個
別鍵生成８１によって生成したユーザ固有の個別鍵によ
って暗号化した許諾情報７２を生成する回路である。

【０００６】また、ユーザ側のユーザ計算機には、ユー
ザ固有番号９１、個別鍵生成９２、復号回路９３、ソフ
ト復号鍵９４、および復号回路９５などがある。ユーザ
固有番号９１は、ユーザ計算機が持つ固有の番号であっ
て、たとえば装置番号である。個別鍵生成９２は、ユー
ザ固有番号９１をもとに、ユーザ固有の個別鍵を生成す
るものである。復号回路９３は、購入したソフトウェア
格納媒体７１から読み出した許諾情報７２を復号し、ソ
フト復号鍵９４を生成するものである。ソフト復号鍵９
４は、暗号化ソフトウェア７３を復号して平文のソフト
ウェアに復号するための鍵である。復号回路９５は、ソ
フト復号鍵９４をもとに、ソフトウェア格納媒体７１か
ら読み出した暗号化ソフトウェア７３を復号し、元の平
文のソフトウェアにするものである。この平文のソフト
ウェアを、ユーザ計算機の主記憶にローディングし、実
行する。

【０００７】つぎに、動作について説明する。 （１）許諾情報の許諾側は、ユーザ計算機の持つユーザ
固有番号９１をもとに、個別鍵生成８１がユーザ固有の
個別鍵を生成する。この生成した個別鍵をもとに、暗号
化回路８３がソフト復号鍵８２を暗号化し、許諾情報７
２としてソフトウェアを暗号化した暗号化ソフトウェア
７３が格納されたソフトウェア格納媒体７１に書き込
む。

【０００８】（２）ユーザは、（１）で許諾情報７２お
よび暗号化ソフトウェア７３の書き込まれたソフトウェ
ア格納媒体７１を購入し、ソフトウェア格納媒体７１を
ユーザ計算機に装着する。個別鍵生成９２がユーザ計算
機の持つ固有のユーザ固有番号（たとえば、装置番号）
９１をもとに、ユーザ固有の個別鍵を生成する。復号回
路９３がこの生成したユーザ固有の個別鍵をもとに、購
入したソフトウェア格納媒体７１から読み出した許諾情
報７２を復号し、ソフト復号鍵９４を生成する。つぎ
に、復号回路９５がこの生成したソフト復号鍵９４をも
とに、ソフトウェア格納媒体７１から読み出した暗号化
ソフトウェア７３を復号し、平文のソフトウェアを生成
する。この生成した平文のソフトウェアを主記憶にロー
ディングし、実行する。

【０００９】

【発明が解決しようとする課題】上述した図１４の構成
の従来の保護方式は、ユーザ固有番号９１を用いてお
り、通常は計算機の固有番号あるいは携帯可能なハード
ウェアの固有番号を用いている。計算機の固有番号を用
いた場合には、許諾情報７２は、計算機に対して実行の
許諾を与えていることとなり、この計算機でしか実行で
きなくなるため、正当なユーザであっても、異なる計算
機上では実行が不可能となるという問題が生じている。
また、ソフトウェアの譲渡もできない。

【００１０】また、携帯可能なハードウェアの固有番号
を用いた場合には、ハードウェア自体および計算機との
インタフェースを設ける必要があり、実施に伴うコスト
が増加するために実施が困難になるという問題が生じて
いる。

【００１１】本発明は、これらの問題を解決するため、
電子化データの媒体に媒体固有番号を持たせ、この媒体
固有番号に対して使用する許諾を与え、正規の媒体に格
納され、かつ許諾の与えた電子化データのみ実行可能と
することを目的としている。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明にかかる電子化データ保護システム
は、使用者側装置で使用される記憶媒体に格納された電
子化データを使用許諾者側装置からの使用許諾に基づい
て保護する電子化データ保護システムにおいて、前記記
憶媒体は、暗号化した暗号化電子化データ並びに当該記
憶媒体を一意に特定し、かつ、前記使用者側装置で書き
替えができない媒体固有番号を格納し、前記使用許諾者
側装置は、前記記憶媒体に格納した暗号化電子化データ
を復号するための電子化データ復号鍵と、前記記憶媒体
に格納した媒体固有番号に基づいて前記電子化データ復
号鍵を暗号化して許諾情報を生成する許諾情報生成手段
と、前記許諾情報生成手段により生成された許諾情報を
所定の回線を介して前記使用者側装置に送信する送信手
段と、を備え、前記使用者側装置は、前記記憶媒体から
前記暗号化電子化データおよび媒体固有番号を読み取る
読取手段と、前記使用許諾者側装置から送信された前記
許諾情報を受信する受信手段と、前記媒体固有番号に基
づいて前記許諾情報を復号して前記電子化データ復号鍵
を生成する復号鍵生成手段と、前記復号鍵生成手段によ
り生成された電子化データ復号鍵に基づいて前記暗号化
電子化データを復号する電子化データ復号手段と、を備
えたことを特徴とする。

【００１３】この請求項１の発明によれば、暗号化した
暗号化電子化データ並びに記憶媒体を一意に特定し、か
つ、使用者側装置で書き替えができない媒体固有番号を
該記憶媒体に格納しておき、使用許諾者側装置は、記憶
媒体に格納した媒体固有番号に基づいて電子化データ復
号鍵を暗号化して許諾情報を生成し、生成した許諾情報
を所定の回線を介して使用者側装置に送信し、使用者側
装置では、記憶媒体から暗号化電子化データおよび媒体
固有番号を読み取るとともに、使用許諾者側装置から送
信された許諾情報を受信し、媒体固有番号に基づいて許
諾情報を復号して電子化データ復号鍵を生成し、生成し
た電子化データ復号鍵に基づいて暗号化電子化データを
復号することとしたので、許諾情報を回線を介して転送
しつつ、正規の記憶媒体に格納され、かつ、使用許諾者
側装置から許諾を与えられた暗号化電子化データのみを
使用者側装置で使用することができ、また、記憶媒体に
記憶した暗号化電子化データを他の記憶媒体に複写する
不正使用を防止することができる。

【００１４】また、請求項２の発明にかかる電子化デー
タ保護システムは、請求項１の発明において、前記許諾
情報生成手段および前記復号鍵生成手段は、前記記憶媒
体に格納した媒体固有番号に基づいて媒体固有鍵を生成
する媒体固有鍵生成手段をそれぞれ備え、前記許諾情報
生成手段は、前記媒体固有鍵生成手段により生成された
媒体固有鍵に基づいて前記電子化データ復号鍵を暗号化
する復号鍵暗号化手段をさらに備え、前記復号鍵生成手
段は、前記媒体固有鍵生成手段により生成された媒体固
有鍵に基づいて前記暗号化電子化データを復号する復号
鍵復号手段をさらに備えたことを特徴とする。

【００１５】この請求項２の発明によれば、記憶媒体に
格納した媒体固有番号に基づいて媒体固有鍵を生成し、
生成した媒体固有鍵に基づいて電子化データ復号鍵を暗
号化するとともに、記憶媒体に格納した媒体固有番号に
基づいて媒体固有鍵を生成し、生成した媒体固有鍵に基
づいて暗号化電子化データを復号することとしたので、
電子化データ復号鍵の暗号強度をより一層高くすること
ができる。

【００１６】また、請求項３の発明にかかる電子化デー
タ保護システムは、請求項１または２の発明において、
前記使用許諾者側装置は、前記記憶媒体に格納する複数
の暗号化電子化データにそれぞれ対応する異なる電子化
データ復号鍵を備え、前記許諾情報生成手段は、前記記
憶媒体に格納した媒体固有番号に基づいて使用を許可さ
れた暗号化電子化データに対応する電子化データ復号鍵
のみを暗号化して許諾情報を生成し、前記復号鍵生成手
段は、前記媒体固有番号に基づいて前記許諾情報を復号
して前記使用を許可された暗号化電子化データに対応す
る電子化データ復号鍵を生成することを特徴とする。

【００１７】この請求項３の発明によれば、使用許諾者
側装置に、記憶媒体に格納する複数の暗号化電子化デー
タにそれぞれ対応する異なる電子化データ復号鍵を設け
ておき、記憶媒体に格納した媒体固有番号に基づいて使
用を許可された暗号化電子化データに対応する電子化デ
ータ復号鍵のみを暗号化して許諾情報を生成するととも
に、媒体固有番号に基づいて許諾情報を復号して使用を
許可された暗号化電子化データに対応する電子化データ
復号鍵を生成することとしたので、一つの記憶媒体に複
数の電子化データを格納する場合にも対応することがで
きる。

【００１８】また、請求項４の発明にかかる使用許諾者
側装置は、記憶媒体に格納された電子化データの使用許
諾をおこなう使用許諾者側装置において、前記記憶媒体
に格納した暗号化電子化データを復号するための電子化
データ復号鍵と、前記記憶媒体に格納した当該記憶媒体
を一意に特定し、かつ、ユーザにより書き替えができな
い媒体固有番号に基づいて前記電子化データ復号鍵を暗
号化して許諾情報を生成する許諾情報生成手段と、前記
許諾情報生成手段により生成された許諾情報を、所定の
回線を介して当該許諾情報を使用する装置に送信する送
信手段と、を備えたことを特徴とする。

【００１９】この請求項４の発明によれば、記憶媒体に
格納した暗号化電子化データを復号するための電子化デ
ータ復号鍵を設けておき、この記憶媒体に格納した当該
記憶媒体を一意に特定し、かつ、ユーザにより書き替え
ができない媒体固有番号に基づいて電子化データ復号鍵
を暗号化して許諾情報を生成し、生成した許諾情報を、
所定の回線を介して当該許諾情報を使用する装置に送信
することとしたので、許諾情報を回線を介して転送しつ
つ、正規の記憶媒体に格納された暗号化電子化データの
みに許諾を与えることができ、また、記憶媒体に記憶し
た暗号化電子化データを他の記憶媒体に複写する不正使
用を防止することができる。

【００２０】また、請求項５の発明にかかる使用許諾者
側装置は、請求項４の発明において、前記許諾情報生成
手段は、前記記憶媒体に格納した媒体固有番号に基づい
て媒体固有鍵を生成する媒体固有鍵生成手段と、前記媒
体固有鍵生成手段により生成された媒体固有鍵に基づい
て前記電子化データ復号鍵を暗号化する復号鍵暗号化手
段と、を備えたことを特徴とする。

【００２１】この請求項５の発明によれば、記憶媒体に
格納した媒体固有番号に基づいて媒体固有鍵を生成し、
生成した媒体固有鍵に基づいて電子化データ復号鍵を暗
号化することとしたので、電子化データ復号鍵の暗号強
度をより一層高くすることができる。

【００２２】また、請求項６の発明にかかる使用許諾者
側装置は、請求項４または５の発明において、前記記憶
媒体に格納する複数の暗号化電子化データにそれぞれ対
応する異なる電子化データ復号鍵を備え、前記許諾情報
生成手段は、前記記憶媒体に格納した媒体固有番号に基
づいて使用を許可された暗号化電子化データに対応する
電子化データ復号鍵のみを暗号化して許諾情報を生成す
ることを特徴とする。

【００２３】この請求項６の発明によれば、記憶媒体に
格納する複数の暗号化電子化データにそれぞれ対応する
異なる電子化データ復号鍵を設けておき、この記憶媒体
に格納した媒体固有番号に基づいて使用を許可された暗
号化電子化データに対応する電子化データ復号鍵のみを
暗号化して許諾情報を生成することとしたので、一つの
記憶媒体に複数の電子化データを格納する場合にも対応
することができる。

【００２４】また、請求項７の発明にかかる使用者側装
置は、記憶媒体に格納された電子化データを使用許諾者
側装置からの使用許諾に基づいて使用する使用者側装置
において、前記記憶媒体から当該記憶媒体を一意に特定
し、かつ、ユーザにより書き替えができない媒体固有番
号および暗号化された暗号化電子化データを読み取る読
取手段と、前記使用許諾者側装置から送信された暗号化
された許諾情報を受信する受信手段と、前記媒体固有番
号に基づいて前記許諾情報を復号して電子化データ復号
鍵を生成する復号鍵生成手段と、前記復号鍵生成手段に
より生成された電子化データ復号鍵に基づいて前記暗号
化電子化データを復号する電子化データ復号手段と、を
備えたことを特徴とする。

【００２５】この請求項７の発明によれば、記憶媒体か
ら当該記憶媒体を一意に特定し、かつ、ユーザにより書
き替えができない媒体固有番号および暗号化された暗号
化電子化データを読み取るとともに、回線を介して暗号
化された許諾情報を受信し、読み取った媒体固有番号に
基づいて許諾情報を復号して電子化データ復号鍵を生成
し、生成した電子化データ復号鍵に基づいて暗号化電子
化データを復号することとしたので、許諾情報を回線を
介して転送しつつ、正規の記憶媒体に格納され、かつ、
使用許諾者側装置から許諾を与えられた暗号化電子化デ
ータのみを使用することができ、また、記憶媒体に記憶
した暗号化電子化データを他の記憶媒体に複写する不正
使用を防止することができる。

【００２６】また、請求項８の発明にかかる使用者側装
置は、請求項７の発明において、前記復号鍵生成手段
は、前記記憶媒体に格納した媒体固有番号に基づいて媒
体固有鍵を生成する媒体固有鍵生成手段と、前記媒体固
有鍵生成手段により生成された媒体固有鍵に基づいて前
記暗号化電子化データを復号する復号鍵復号手段と、を
備えたことを特徴とする。

【００２７】この請求項８の発明によれば、記憶媒体に
格納した媒体固有番号に基づいて媒体固有鍵を生成し、
生成した媒体固有鍵に基づいて暗号化電子化データを復
号することとしたので、電子化データ復号鍵の暗号強度
をより一層高くすることができる。

【００２８】また、請求項９の発明にかかる使用者側装
置は、請求項７または８の発明において、前記復号鍵生
成手段は、前記記憶媒体に格納した媒体固有番号に基づ
いて前記許諾情報を復号して、当該記憶媒体に格納され
た複数の暗号化電子化データのうちの使用を許可された
暗号化電子化データに対応する電子化データ復号鍵を生
成することを特徴とする。

【００２９】この請求項９の発明によれば、記憶媒体に
格納した媒体固有番号に基づいて許諾情報を復号して、
記憶媒体に格納された複数の暗号化電子化データのうち
の使用を許可された暗号化電子化データに対応する電子
化データ復号鍵を生成することとしたので、一つの記憶
媒体に複数の電子化データを格納する場合にも対応する
ことができる。

【００３０】また、請求項１０の発明にかかる使用許諾
情報生成処理方法は、記憶媒体に格納された電子化デー
タの使用許諾情報を生成する使用許諾情報生成処理方法
であって、前記記憶媒体に格納した暗号化電子化データ
を復号するための電子化データ復号鍵を、前記記憶媒体
に格納した当該記憶媒体を一意に特定し、かつ、ユーザ
により書き替えができない媒体固有番号に基づいて暗号
化して許諾情報を生成する許諾情報生成過程と、前記生
成された許諾情報を所定の回線を介して、当該許諾情報
を使用する装置に送信する過程と、からなることを特徴
とする。

【００３１】この請求項１０の発明によれば、記憶媒体
に格納した暗号化電子化データを復号するための電子化
データ復号鍵を、記憶媒体に格納した当該記憶媒体を一
意に特定し、かつ、ユーザにより書き替えができない媒
体固有番号に基づいて暗号化して許諾情報を生成し、生
成した許諾情報を所定の回線を介して、当該許諾情報を
使用する装置に送信することとしたので、許諾情報を回
線を介して転送しつつ、正規の記憶媒体に格納された暗
号化電子化データのみに許諾を与えることができ、ま
た、記憶媒体に記憶した暗号化電子化データを他の記憶
媒体に複写する不正使用を防止することができる。

【００３２】また、請求項１１の発明にかかる電子化デ
ータ復号処理方法は、記憶媒体に格納された暗号化電子
化データを使用許諾者側装置からの使用許諾に基づいて
復号する電子化データ復号処理方法であって、前記記憶
媒体から当該記憶媒体を一意に特定し、かつ、ユーザに
より書き替えができない媒体固有番号および暗号化され
た暗号化電子化データを読み取る過程と、前記使用許諾
者側装置から送信された暗号化された許諾情報を受信す
る過程と、前記媒体固有番号に基づいて前記許諾情報を
復号して電子化データ復号鍵を生成する過程と、前記生
成された電子化データ復号鍵に基づいて前記暗号化電子
化データを復号する過程と、からなることを特徴とす
る。

【００３３】この請求項１１の発明によれば、記憶媒体
から当該記憶媒体を一意に特定し、かつ、ユーザにより
書き替えができない媒体固有番号および暗号化された暗
号化電子化データを読み取り、使用許諾者側装置から送
信された暗号化された許諾情報を受信し、媒体固有番号
に基づいて許諾情報を復号して電子化データ復号鍵を生
成し、生成した電子化データ復号鍵に基づいて暗号化電
子化データを復号することとしたので、許諾情報を回線
を介して転送しつつ、正規の記憶媒体に格納され、か
つ、使用許諾者側装置から許諾を与えられた暗号化電子
化データのみを使用することができ、また、記憶媒体に
記憶した暗号化電子化データを他の記憶媒体に複写する
不正使用を防止することができる。

【００３４】具体的には、図１は、本発明の原理構成図
を示す図であり、図１において、媒体１は、暗号化した
暗号化電子化データ１４、当該媒体固有の一意の媒体固
有番号１２および許諾情報１３を格納するものである。

【００３５】個別鍵生成２１、３１は、媒体固有番号１
２から媒体個別鍵を生成するものである。暗号化２３
は、媒体個別鍵によって電子化データ復号鍵２２を暗号
化するものである。復号３２は、媒体個別鍵によって許
諾情報１３を復号して電子化データ復号鍵３３を生成す
るものである。復号３４は、電子化データ復号鍵３３に
よって暗号化電子化データ１４を復号し、平文の電子化
データを生成するものである。

【００３６】本発明は、図１に示すように、媒体１に予
め一意の媒体固有番号１２と共に暗号化した暗号化電子
化データ１４を書き込んでおき、許諾側で個別鍵生成２
１が媒体１の一意の媒体固有番号１２をもとに媒体固有
鍵を生成し、暗号化２３がこの媒体固有鍵によって電子
化データ復号鍵２２を暗号化し、この暗号化したデータ
を回線２を介して使用側に送信し、使用側で個別鍵生成
３１が媒体１から読み込んだ媒体固有番号１２をもとに
媒体固有鍵を生成し、復号３２が受信した許諾情報１３
を媒体固有鍵によって復号して元の電子化データ復号鍵
３３を生成し、復号３４がこの電子化データ復号鍵３３
によって読み込んだ暗号化電子化データ１４を復号し、
平文の電子化データにするようにしている。

【００３７】また、一つの媒体１に格納する暗号化電子
化データ１４毎に異なる電子化データ復号鍵２２を対応
づけ、許諾側で使用を許可する暗号化電子化データ１４
の電子化データ復号鍵２２のみを媒体固有鍵によってそ
れぞれ暗号化し、許諾情報１３として回線２を介して送
信し、使用側で受信した許諾情報１３に対応する暗号化
電子化データ１４のみを復号し、平文の電子化データに
するようにしている。

【００３８】また、媒体固有の一意の媒体固有番号１２
を使用側で書き替え不可能な形態で書き込むようにして
いる。また、暗号化電子化データ１４として、計算機を
動作させるソウトウェアあるいは各種データ（文字、画
像、音声データなど）を暗号化するようにしている。

【００３９】また、暗号化電子化データ１４を格納する
媒体１に一意の媒体固有番号１２を書き替え不可能な形
態で持たせ、この媒体固有番号１２に対して電子化デー
タを使用する許諾を与えることにより、正規の媒体１に
格納され、かつ許諾の与えた暗号化電子化データ１４の
みの使用を可能とすることができると共に、媒体１に格
納されている電子化データの譲渡を可能とし、別の電子
計算機に当該媒体１を装填して使用することができる。

【００４０】

【発明の実施の形態】つぎに、図２から図１３を用いて
本発明の実施の形態の構成および動作を詳細に説明す
る。ここで、図１で説明した電子化データの例として、
計算機に使用するソフトウェアを例に以下説明する。

【００４１】図２は、本発明の１実施の形態の構成図を
示す。図２において、ソフトウェア格納媒体１１は、許
諾側が使用側に許諾するソフトウェアを格納する媒体で
あり、たとえば光磁気ディスク（数百Ｍバイトないし数
Ｇバイトの容量を持つディスク）などの媒体である。こ
のソフトウェア格納媒体１１には、図示のように、書き
替え不可な媒体固有番号１２、使用側にソフトウェアの
許諾を与える許諾情報１３、およびソフトウェアを暗号
化した暗号化ソフトウェア１５を格納する。

【００４２】媒体固有番号１２は、ソフトウェア格納媒
体１１に書き替え不可な一意な媒体固有の番号である。
この媒体固有番号１２は、ユーザが書き替え不可能な領
域に書き込み、ＯＳが管理するようにしてもよいし、ま
た、ＯＳといえども書き替え不可能な形で予め書き込ん
だり、一度書き込んだら修正不可のものでもよい。

【００４３】許諾情報１３は、許諾側が使用側にソフト
ウェアの許諾を与える情報であって、ここでは、暗号化
ソフトウェア１５を復号する暗号データである（図６、
図７を用いて詳述する）。

【００４４】暗号化ソフトウェア１５は、ソフトウェア
を暗号化したものである（図３から図５を用いて詳述す
る）。許諾側の計算機には、個別鍵生成２１、ソフト復
号鍵２４、暗号化２３などを設ける。

【００４５】個別鍵生成２１は、ソフトウェア格納媒体
１１から読み出した媒体固有番号１２をもとに媒体個別
鍵を生成するものである（図６を用いて詳述する）。暗
号化２３は、個別鍵生成２１によって生成された媒体個
別鍵によって、ソフト復号鍵２４を暗号化するものであ
る。この暗号化した暗号データは、ソフトウェア格納媒
体１１に許諾情報１３として格納する。

【００４６】使用側の計算機には、個別鍵生成３１、復
号３２、ソフト復号鍵３５、復号３４などを設ける。個
別鍵生成３１は、ソフトウェア格納媒体１１から読み出
した媒体固有番号１２をもとに媒体個別鍵を生成するも
のである（図６を用いて詳述する）。これは、許諾側の
個別鍵生成２１と同じ、媒体個別鍵を生成する。

【００４７】復号３２は、個別鍵生成３１によって生成
された媒体個別鍵により、ソフトウェア格納媒体１１か
ら読み出した許諾情報１３を復号し、ソフト復号鍵３５
を生成するものである（図８を用いて詳述する）。

【００４８】復号３４は、ソフト復号鍵３５によって、
ソフトウェア格納媒体１１から読み出した暗号化ソフト
ウェア１５を復号し、平文のソフトウェアを生成するも
のである（図８を用いて詳述する）。この生成した平文
のソフトウェアを実行する。

【００４９】以下図２の構成および動作を順次詳細に説
明する。図３は、本発明のソフトウェア格納時のフロー
チャートを示す。これは、ソフトウェアを作成して暗号
化した暗号化ソフトウェア１５および暗号化した許諾情
報１３を、ソフトウェア格納媒体１１に格納するときの
フローチャートである。

【００５０】図３において、Ｓ１は、ソフトウェアを作
成する。これは、メーカがソフトウェア格納媒体に格納
するソフトウェア（各種業務プログラム）を作成する。
Ｓ２は、ソフトウェア暗号鍵の作成を行う。

【００５１】Ｓ３は、ソフトウェアに対応づけ、暗号鍵
管理テーブルに格納する。これは、Ｓ１で作成したソフ
トウェアのソフトウェア名と、Ｓ２で作成した暗号鍵と
を、たとえば図５のソフトウェア暗号鍵管理テーブル４
に図示のように対応づけて格納し、統括して管理する。

【００５２】Ｓ４は、指定したソフトウェアに対応した
ソフトウェア暗号鍵の取り出しを行う。これは、ソフト
ウェア格納媒体に格納するソフトウェア名に対応するソ
フトウェア暗号鍵を、図５のソフトウェア暗号鍵管理テ
ーブル４から取り出す。

【００５３】Ｓ５は、Ｓ４で取り出したソフトウェア暗
号鍵で、平文のソフトウェアを暗号化し、暗号化ソフト
ウェアを生成する。これは、たとえば図４に示すよう
に、作成したソフトウェア名とソフトウェア本体のうち
ソフトウェア本体の部分を、暗号化鍵によって暗号化を
行い、図示のようにソフトウェア名と暗号化ソフトウェ
ア本体を作成する。このときの暗号は、ＤＥＳなどを用
い、下段に説明したように、換字とビット転置を繰り返
して暗号化する。

【００５４】Ｓ６は、メーカ側の格納媒体に暗号化ソフ
トウェアを格納する。これにより、一度暗号化した暗号
化ソフトウェアを保存し、次回以降は、この保存した暗
号化ソフトウェアを取り出し、暗号化を省略する。

【００５５】Ｓ７は、暗号化ソフトウェアを読み込み、
ソフトウェア格納媒体１１に格納する。Ｓ８は、ソフト
ウェア格納媒体１１に格納する暗号化ソフトウェアが終
わったか判別する。ＹＥＳの場合には、終了する。ＮＯ
の場合には、Ｓ７を繰り返し行い、指示されたソフトウ
ェア名の暗号化ソフトウェアをソフトウェア格納媒体１
１に順次格納する。

【００５６】以上によって、ソフトウェアを作成してこ
れを暗号化した暗号化ソフトウェアにし、これをソフト
ウェア格納媒体１１に格納する。図４は、本発明のソフ
トウェアの暗号化の例を示す。

【００５７】図４の（ａ）は、ソフトウェアの暗号の様
子を示す。ここで、ヘッダには、識別子としての役割を
行うソフトウェア名などを格納する。このヘッダは、暗
号化の対象としない。ソフトウェア本体は、暗号化の対
象とし、暗号化鍵によって暗号化して暗号化ソフトウェ
ア本体を作成する。このときの暗号化は、たとえば図示
のように、ＤＥＳ(Data Encryption Standard)を用い
る。このＤＥＳは、換字とビット転置を繰り返し、暗号
を行う。

【００５８】図４の（ｂ）は、暗号化の様子を示す。暗
号化は、ＤＥＳによれば、図示のように６４ｂｉｔのビ
ット列について、暗号化鍵によって暗号化を行い、同じ
６４ｂｉｔのビット列を生成する。復号は、復号鍵によ
って元の６４ｂｉｔのビット列に復号する。

【００５９】図５は、本発明の暗号化ソフトウェアの格
納例を示す。図５において、ソフトウェア暗号鍵管理テ
ーブル４は、図３で既述したように、作成したソフトウ
ェア名と、作成した暗号鍵とを対応づけて統括管理する
テーブルである。このソフトウェア暗号鍵管理テーブル
４には、ソフトウェアが暗号化されていることを表す"
ＥＮＣ"を付与したソフトウェア名と、それぞれ６４ビ
ットの暗号鍵をペアにして格納する。

【００６０】以下、動作について説明する。 （１）ソフトウェア格納媒体に格納しようとする平文ソ
フトウェアについて、ソフトウェア暗号鍵管理テーブル
４からソフトウェア暗号鍵を取り出す。

【００６１】（２）暗号化回路４１が渡されたソフトウ
ェア暗号鍵によって、平文ソフトウェアを暗号化する。
暗号化は、たとえば図４のＤＥＳを用いて暗号化する。

【００６２】（３）暗号化した暗号化ソフトウェアをソ
フトウェア格納媒体１１に図示暗号化ソフトウェア１５
として格納する。これを指定された全ての平文ソフトウ
ェアについて終了するまで繰り返し行う。この際、一
度、暗号化した暗号化ソフトウェアを保存すれば、次回
以降からこの保存した暗号化ソフトウェアを取り出して
ソフトウェア格納媒体１１に格納すればよい。また、媒
体固有番号１２は、既述したようにソフトウェア格納媒
体１１に固有な一意な番号であって、書き替え不可の形
で書き込まれている。また、ソフトウェア暗号鍵管理テ
ーブル４に格納した暗号鍵は、暗号化のアルゴリズムに
対象鍵番号を用いた場合には、復号鍵と当該暗号鍵とは
一致する。

【００６３】以上によって、平文ソフトウェアについ
て、ソフトウェア暗号鍵管理テーブル４から該当するソ
フトウェア暗号鍵を取り出し、これを用いて暗号化を行
って暗号化ソフトウェアを作成し、ソフトウェア格納媒
体１１に格納する。

【００６４】図６は、本発明の許諾情報の生成フローチ
ャートを示す。これは、許諾しようとするソフトウェア
の暗号化した許諾情報１３を生成し、ソフトウェア格納
媒体１１に格納するフローチャートである。

【００６５】図６において、Ｓ１１は、許諾しようとす
るソフトウェア名を入力する。Ｓ１２は、復号鍵管理テ
ーブル５より、ソフト復号鍵を取り出す。これは、図７
のソフトウェア復号鍵管理テーブル５から許諾を与えよ
うとするソフトウェア名の復号鍵を取り出す。

【００６６】Ｓ１３は、媒体固有番号の取り出しを行
う。これは、許諾情報を書き込もうとする、ソフトウェ
ア格納媒体１１の媒体固有番号を読み出す。Ｓ１４は、
媒体個別鍵の生成を行う。これは、右側に記載したよう
に、ソフトウェア格納媒体１１から読み出した平文の媒
体固有番号１２について、秘密鍵によって暗号化した媒
体個別鍵を生成したり、あるいは平文の媒体固有番号１
２について、秘密アルゴリズムによって暗号化した媒体
個別鍵を生成したりする。

【００６７】Ｓ１５は、媒体個別鍵によって、ソフト復
号鍵を暗号化し、許諾情報を生成する。これは、右側に
記載したように、平文のソフト復号鍵について、Ｓ１４
で生成した媒体個別鍵により暗号化し、許諾情報を生成
する。

【００６８】Ｓ１６は、Ｓ１５で生成した暗号化した許
諾情報をソフトウェア格納媒体１１に格納する。

【００６９】以上によって、暗号化ソフトウェア１５を
格納したソフトウェア格納媒体１１から媒体固有番号１
２を読み出して媒体個別鍵を生成し、ソフト復号鍵につ
いてこの媒体個別鍵で暗号化し、暗号化した許諾情報１
３を生成してフトウェア格納媒体１１に格納する。これ
により、暗号化ソフトウェア１５および暗号化した許諾
情報１３をソフトウェア格納媒体１１に格納したことと
なる。

【００７０】図７は、本発明の許諾情報の生成説明図を
示す。図７において、ソフトウェア復号鍵管理テーブル
５は、暗号化ソフトウェア１５を復号して平文のソフト
ウェアに復号する際に必要なソフト復号鍵を、ソフトウ
エァ名に対応づけて管理するものである。このソフトウ
ェア復号鍵管理テーブル５には、図５で説明したソフト
ウェア暗号鍵管理テーブル４と同様の復号鍵を格納す
る。ここには、暗号化されていることを表す"ＥＮＣ"を
付与したソフトウェア名と、それぞれのソフトウェアに
対応して６４ビットのソフト復号鍵をペアに格納する。
動作を説明する。

【００７１】（１）許諾情報を使用側に販売する場合、
まず、ソフトウェア格納媒体１１から媒体固有番号１２
を読み出す。この読み出した媒体固有番号１２を個別鍵
生成回路２１１に入力し、媒体個別鍵を生成する（図６
のＳ１４参照）。

【００７２】（２）つぎに、販売しようとするソフトウ
ェアのソフト復号鍵をソフトウェア復号鍵管理テーブル
５から取り出して暗号化回路２３１に入力し、媒体個別
鍵で暗号化し、図示許諾情報１３を生成する。この許諾
情報１３は、ＥＮＣという暗号化した旨を表す識別子を
付与したソフトウェア名と、暗号化した許諾情報とをペ
アにし、ソフトウェア格納媒体１１に許諾情報１３とし
て格納する。ここで、ソフトウェア復号鍵と、個別鍵生
成回路２１１のアルゴリズム（あるいは秘密鍵）は、安
全な手段によって保護する。

【００７３】以上によって、許諾側は、ソフトウェア格
納媒体１１から読み出した媒体固有番号１２をもとに媒
体個別鍵を生成し、この媒体個別鍵をもとに、ソフト復
号鍵を暗号化してソフトウェア格納媒体１１に許諾情報
１３として格納する。

【００７４】図８は、本発明のソフトウェア復号のフロ
ーチャートを示す。これは、使用側が購入したソフトウ
ェア格納媒体１１を計算機に装着し、ソフトウェアを主
記憶にローディングして実行するときのフローチャート
である。

【００７５】図８において、Ｓ２１は、ソフトウェアの
実行命令を受け取る。Ｓ２２は、ソフトウェア格納媒体
１１から媒体固有番号１２の取り出しを行う。

【００７６】Ｓ２３は、媒体個別鍵の生成を行う。これ
は、右側に記載したように、Ｓ２２でソフトウェア格納
媒体１１から取り出した媒体固有番号１２について、秘
密鍵により暗号化した媒体個別鍵を生成する。あるいは
秘密アルゴリズムにより、媒体固有番号１２から暗号化
した媒体個別鍵を生成する。

【００７７】Ｓ２４は、Ｓ２３で生成した媒体個別鍵
で、ソフトウェア格納媒体１１から読み出した許諾情報
１３を復号し、ソフト復号鍵を生成する。これは、右側
に記載したように、Ｓ２３で暗号化した媒体個別鍵で、
暗号文である許諾情報１３を復号化して平文のソフト復
号鍵３５を生成する。

【００７８】Ｓ２５は、ソフトウェア格納媒体１１から
暗号化ソフトウェア１５の読み込みを行う。Ｓ２６は、
ソフト復号鍵で、Ｓ２５で読み込んだ暗号化ソフトウェ
ア１５を復号し、平文のソフトウェアを生成する。これ
は、右側に記載したように、暗号文の暗号化ソフトウェ
ア１５について、Ｓ２４で生成したソフト復号鍵３５で
復号し、平文のソフトウェアを生成する。Ｓ２７は、ソ
フトウェア実行する。

【００７９】以上によって、ソフトウェア実行命令に対
応して、ソフトウェア格納媒体１１から取り出した媒体
固有番号１２から媒体個別鍵を生成し、この媒体個別鍵
をもとにソフトウェア格納媒体１１から取り出した許諾
情報１３を復元してソフト復号鍵３５を生成し、このソ
フト復号鍵３５によって、ソフトウェア格納媒体１１か
ら取り出した暗号化ソフトウェア１５を復号して平文の
ソフトウェアを生成する。この平文のソフトウェアを主
記憶にローディングし、実行することが可能となる。

【００８０】図９は、本発明のプログラムの場合の説明
図を示す。これは、電子化データとしてプログラムの場
合の説明図である。図９の（ａ）は、全体構成図を示
す。

【００８１】図９の（ａ）において、光磁気ディスク６
は、暗号化プログラムなどを格納するものであって、図
２のソフトウェア格納媒体１１に対応するものであり、
媒体固有番号１２、許諾情報１３、および暗号化プログ
ラム１６を格納する媒体である。この光磁気ディスク６
は、許諾側から購入し、光磁気ディスク装置に装着す
る。この光磁気ディスク６の他に、光ディスク、ＣＤ−
ＲＯＭ、ＦＤ、ＨＤ、磁気テープ、カセットテープなど
の記憶媒体であってもよい。

【００８２】プログラムローダ６１は、プログラム命令
実行時に、光磁気ディスク６から該当する復号したプロ
グラムを主記憶６３にローディングし、実行可能な状態
にするものであって、ここでは、既述した鍵生成（個別
鍵生成３１）、復号（復号３２、３４）などを備えた処
理部である。

【００８３】主記憶６３は、プログラムローダ６１が光
磁気ディスク６から取り出して復号した平文のプログラ
ムを展開するためのＲＡＭ（読み書き可能なメモリ）で
ある。

【００８４】つぎに、図９の（ｂ）のフローチャートに
示す順序に従い、図９の（ａ）の構成の動作を説明す
る。図９の（ｂ）において、Ｓ３１は、プログラム命令
実行を受け取る。

【００８５】Ｓ３２は、プログラムローダ６１が実行プ
ログラムを見つけて取り出し、復号する。Ｓ３３は、主
記憶上にメモリ展開する。これは、Ｓ３２で復号した平
文のプログラムを、主記憶６３上に展開し、動作可能な
状態にする。

【００８６】Ｓ３４は、プログラム実行する。Ｓ３３で
主記憶６３上に展開された平文のプロウラムを実行す
る。図９の（ｃ）は、ユーザ計算機でのソフトウェア
（プログラム）の実行説明図を示す。

【００８７】（１）ユーザ計算機がソフトウェア格納媒
体１１から媒体固有番号１２を取り出して個別鍵生成回
路３１１に入力し、暗号化した媒体個別鍵を生成する
（図８のＳ２３参照）。

【００８８】（２）復号回路３２１が、ソフトウェア格
納媒体１１から取り出した図示のような許諾情報１３に
ついて、（１）で生成した媒体個別鍵により復号し、図
示のようなソフトウェア復号鍵３５１（ソフト復号鍵３
５に対応する）を生成する。

【００８９】（３）復号回路３４１が、ソフトウェア格
納媒体１１から取り出した暗号化ソフトウェア１５につ
いて、（２）で生成したソフトウェア復号鍵３５１によ
り復号し、平文のソフトウェア（プログラム）を生成す
る。この平文のソフトウェア（プログラム）を主記憶６
３に展開し、実行する。

【００９０】ここで、許諾情報１３が格納されていない
暗号化ソフトウェア１５は復号することができず、実行
不可能である。また、ソフトウェア格納媒体１１を他の
媒体の不正にコピーした場合には、媒体固有番号１２が
無い、あるいは異なるため、許諾情報１３から正しいソ
フトウェア復号鍵３５１を復号できず、結果として暗号
化ソフトウェアを平文のソフトウェアに復号できず、実
行不可能である。なお、ユーザ計算機上では、個別鍵生
成回路３１１のアルゴリズムあるいは秘密鍵、生成した
ソフトウェア復号鍵、復号した平文ソフトウェアは安全
な手段によって保護する。

【００９１】図１０は、本発明のデータの場合の説明図
を示す。これは、電子化データとしてデータ、たとえば
出版物などの文字データ（テキスト）、記号、画像デー
タ、さらに音声データなどの場合の説明図である。

【００９２】図１０の（ａ）は、全体構成図を示す。図
１０の（ａ）において、光磁気ディスク６は、暗号化デ
ータなどを格納するものであって、図２のソフトウェア
格納媒体１１に対応するものであり、媒体固有番号１
２、許諾情報１３、および暗号化データ１７を格納する
媒体である。この光磁気ディスク６は、許諾側から購入
し、光磁気ディスク装置に装着する。この光磁気ディス
ク６の他に、光ディスク、ＣＤ−ＲＯＭ、ＦＤ、ＨＤ、
磁気テープ、カセットテープなどの記憶媒体であっても
よい。

【００９３】Ｒ／Ｗモジュール６４は、リード命令実行
時に、光磁気ディスク６から該当する復号したデータを
主記憶６３に格納するものであって、ここでは、既述し
た鍵生成（個別鍵生成３１）、復号（復号３２、３４）
などを備えた処理部である。

【００９４】主記憶６３は、Ｒ／Ｗモジュール６４が光
磁気ディスク６から取り出して復号した平文のデータを
格納するためのＲＡＭ（読み書き可能なメモリ）であ
る。つぎに、図１０の（ｂ）のフローチャートに示す順
序に従い、図１０の（ａ）の構成の動作を説明する。

【００９５】図１０の（ｂ）において、Ｓ４１は、アプ
リケーション実行する。Ｓ４２は、データ読み込み命令
を実行する。Ｓ４３は、Ｒ／Ｗモジュール６４がデータ
を見つけ、読み込み復号する。Ｓ４４は、主記憶上に格
納する。Ｓ４５は、データの表示、再生を行う。

【００９６】以上によって、Ｓ４２でデータの読み込み
命令があったときに、Ｒ／Ｗモジュール６４が、光磁気
ディスク６から暗号化データ１７を取り出して復号して
平文のデータを生成し、これを主記憶６３に格納する。
そして、主記憶６３から取り出してディスプレイ上に出
版物の文字列として表示したり、画像を表示したり、音
声として発生したりする。つぎに、Ｒ／Ｗモジュール６
４の動作を詳細に説明する。

【００９７】図１０の（ｃ）は、ユーザ計算機でのデー
タの表示／再生説明図を示す。 （１）ユーザ計算機がデータ格納媒体１１１から媒体固
有番号１２を取り出して個別鍵生成回路３１１に入力
し、暗号化して媒体個別鍵を生成する（図８のＳ２３参
照）。

【００９８】（２）復号回路３２１が、データ格納媒体
１１１から取り出した図示のような許諾情報１３につい
て、（１）で生成した媒体個別鍵により復号し、図示の
ようなデータ復号鍵３５２（ソフト復号鍵３５に対応す
る）を生成する。

【００９９】（３）復号回路３４１が、データ格納媒体
１１１から取り出した暗号化データ１７について、
（２）で生成したデータ復号鍵３５２により復号し、平
文のデータ（文字データ、画像データ、音声データな
ど）を生成する。この平文のデータを主記憶６３に格納
し、ディスプレイ上に出版物の文字列、画像、記号とし
て表示したり、音声として発生したりする。

【０１００】図１１は、ＲＯＭ／ＲＡＭ混在型光磁気デ
ィスクに適用した場合を示す。ＲＯＭ／ＲＡＭ混在型の
光磁気ディスクは、図示のように、ユーザ書換え不可能
な領域、読み書き可能領域、読み出し専用領域／読み書
き専用領域がある。従って、これら領域に図示のように
媒体固有番号１２、許諾情報１３、暗号化ソフトウェア
１５を格納する。これにより、ユーザ書換え不可能な領
域に、媒体固有番号１２を書き込むため、当該光磁気デ
ィスクの固有な媒体固有番号を与え、本発明の保護を図
ることができる。

【０１０１】図１２は、本発明の許諾情報を他の格納媒
体に格納する場合の例を示す。この場合には、図示のよ
うに、ソフトウェア格納媒体に固有な一意の媒体固有番
号と、暗号化ソフトウェアのみを予め格納する。そし
て、許諾情報を別の許諾情報格納媒体に格納する。これ
は、ＣＤ−ＲＯＭなどの書き込む領域を持たない媒体に
媒体固有番号および暗号化ソフトウェア（暗号化デー
タ）を予め書き込んでおき、当該ＣＤ−ＲＯＭなどのう
ちの許諾を与える許諾情報を別の書き込み可能な許諾情
報格納媒体（たとえば、ＦＬＯＰＰＹなど）に書き込む
場合の実施の形態である。

【０１０２】図１３は、本発明の複数のソフトを１枚の
媒体に格納する場合の説明図を示す。これは、複数のソ
フト（あるいはデータ）を１枚の大容量の媒体（光磁気
ディスク、ＣＤ−ＲＯＭなど）に格納し、個別販売する
場合の実施の形態である。この場合には、ソフト復号鍵
１、２・・・Ｎについて、それぞれ媒体固有鍵によって
暗号化した許諾情報１、２・・・Ｎを生成してソフトウ
ェア格納媒体１１に格納する。そして、ユーザは、ソフ
トウェア格納媒体１１に格納されている暗号化ソフト
１、２・・・Ｎのうち、購入希望のソフトウェア名を許
諾情報販売側に通知すると、許諾情報販売側はソフトウ
ェアに対応するソフト復号鍵を媒体固有番号から生成し
た媒体個別鍵で暗号化し、これを許諾情報としてソフト
ウェア格納媒体１１に格納する。ユーザは、このソフト
ウェア格納媒体１１を装着し、購入した暗号化ソフトウ
ェアを復号して平文のソフトウェアにし、使用する。一
方、ユーザは、許諾情報のないソフトウェアを利用しよ
うとしても暗号化ソフトウェアを復号できず、使用でき
ない。また、他のソフトウェア格納媒体１１の許諾情報
をコピーしても、ソフトウェア格納媒体１１の媒体固有
番号がコピーできないため、正しい復号ができない。こ
れにより、ソフトウェアの個別販売を行うことが可能と
なる。

【０１０３】

【発明の効果】以上説明したように、請求項１にかかる
発明によれば、暗号化した暗号化電子化データ並びに記
憶媒体を一意に特定し、かつ、使用者側装置で書き替え
ができない媒体固有番号を該記憶媒体に格納しておき、
使用許諾者側装置は、記憶媒体に格納した媒体固有番号
に基づいて電子化データ復号鍵を暗号化して許諾情報を
生成し、生成した許諾情報を所定の回線を介して使用者
側装置に送信し、使用者側装置では、記憶媒体から暗号
化電子化データおよび媒体固有番号を読み取るととも
に、使用許諾者側装置から送信された許諾情報を受信
し、媒体固有番号に基づいて許諾情報を復号して電子化
データ復号鍵を生成し、生成した電子化データ復号鍵に
基づいて暗号化電子化データを復号するよう構成したの
で、許諾情報を回線を介して転送しつつ、正規の記憶媒
体に格納され、かつ、使用許諾者側装置から許諾を与え
られた暗号化電子化データのみを使用者側装置で使用す
ることが、でき、また、記憶媒体に記憶した暗号化電子
化データを他の記憶媒体に複写する不正使用を防止する
ことが可能な電子化データ保護システムが得られるとい
う効果を奏する。

【０１０４】また、請求項２にかかる発明によれば、記
憶媒体に格納した媒体固有番号に基づいて媒体固有鍵を
生成し、生成した媒体固有鍵に基づいて電子化データ復
号鍵を暗号化するとともに、記憶媒体に格納した媒体固
有番号に基づいて媒体固有鍵を生成し、生成した媒体固
有鍵に基づいて暗号化電子化データを復号するよう構成
したので、電子化データ復号鍵の暗号強度をより一層高
くすることが可能な電子化データ保護システムが得られ
るという効果を奏する。

【０１０５】また、請求項３にかかる発明によれば、使
用許諾者側装置に、記憶媒体に格納する複数の暗号化電
子化データにそれぞれ対応する異なる電子化データ復号
鍵を設けておき、記憶媒体に格納した媒体固有番号に基
づいて使用を許可された暗号化電子化データに対応する
電子化データ復号鍵のみを暗号化して許諾情報を生成す
るとともに、媒体固有番号に基づいて許諾情報を復号し
て使用を許可された暗号化電子化データに対応する電子
化データ復号鍵を生成するよう構成したので、一つの記
憶媒体に複数の電子化データを格納する場合にも対応す
ることが可能な電子化データ保護システムが得られると
いう効果を奏する。

【０１０６】また、請求項４にかかる発明によれば、記
憶媒体に格納した暗号化電子化データを復号するための
電子化データ復号鍵を設けておき、この記憶媒体に格納
した当該記憶媒体を一意に特定し、かつ、ユーザにより
書き替えができない媒体固有番号に基づいて電子化デー
タ復号鍵を暗号化して許諾情報を生成し、生成した許諾
情報を、所定の回線を介して当該許諾情報を使用する装
置に送信するよう構成したので、許諾情報を回線を介し
て転送しつつ、正規の記憶媒体に格納された暗号化電子
化データのみに許諾を与えることができ、また、記憶媒
体に記憶した暗号化電子化データを他の記憶媒体に複写
する不正使用を防止することが可能な使用許諾者側装置
が得られるという効果を奏する。

【０１０７】また、請求項５にかかる発明によれば、記
憶媒体に格納した媒体固有番号に基づいて媒体固有鍵を
生成し、生成した媒体固有鍵に基づいて電子化データ復
号鍵を暗号化するよう構成したので、電子化データ復号
鍵の暗号強度をより一層高くすることが可能な使用許諾
者側装置が得られるという効果を奏する。

【０１０８】また、請求項６にかかる発明によれば、記
憶媒体に格納する複数の暗号化電子化データにそれぞれ
対応する異なる電子化データ復号鍵を設けておき、記憶
媒体に格納した媒体固有番号に基づいて使用を許可され
た暗号化電子化データに対応する電子化データ復号鍵の
みを暗号化して許諾情報を生成するよう構成したので、
一つの記憶媒体に複数の電子化データを格納する場合に
も対応することが可能な使用許諾者側装置が得られると
いう効果を奏する。

【０１０９】また、請求項７にかかる発明によれば、記
憶媒体から当該記憶媒体を一意に特定し、かつ、ユーザ
により書き替えができない媒体固有番号および暗号化さ
れた暗号化電子化データを読み取るとともに、回線を介
して暗号化された許諾情報を受信し、読み取った媒体固
有番号に基づいて許諾情報を復号して電子化データ復号
鍵を生成し、生成した電子化データ復号鍵に基づいて暗
号化電子化データを復号するよう構成したので、許諾情
報を回線を介して転送しつつ、正規の記憶媒体に格納さ
れ、かつ、使用許諾者側装置から許諾を与えられた暗号
化電子化データのみを使用することができ、また、記憶
媒体に記憶した暗号化電子化データを他の記憶媒体に複
写する不正使用を防止することが可能な使用者側装置が
得られるという効果を奏する。

【０１１０】また、請求項８にかかる発明によれば、記
憶媒体に格納した媒体固有番号に基づいて媒体固有鍵を
生成し、生成した媒体固有鍵に基づいて暗号化電子化デ
ータを復号するよう構成したので、電子化データ復号鍵
の暗号強度をより一層高くすることが可能な使用者側装
置が得られるという効果を奏する。

【０１１１】また、請求項９にかかる発明によれば、記
憶媒体に格納した媒体固有番号に基づいて許諾情報を復
号して、この記憶媒体に格納された複数の暗号化電子化
データのうちの使用を許可された暗号化電子化データに
対応する電子化データ復号鍵を生成することよう構成し
たので、一つの記憶媒体に複数の電子化データを格納す
る場合にも対応することが可能な使用者側装置が得られ
るという効果を奏する。

【０１１２】また、請求項１０にかかる発明によれば、
記憶媒体に格納した暗号化電子化データを復号するため
の電子化データ復号鍵を、記憶媒体に格納した当該記憶
媒体を一意に特定し、かつ、ユーザにより書き替えがで
きない媒体固有番号に基づいて暗号化して許諾情報を生
成し、生成した許諾情報を所定の回線を介して、当該許
諾情報を使用する装置に送信するよう構成したので、許
諾情報を回線を介して転送しつつ、正規の記憶媒体に格
納された暗号化電子化データのみに許諾を与えることが
でき、また、記憶媒体に記憶した暗号化電子化データを
他の記憶媒体に複写する不正使用を防止することが可能
な使用許諾情報生成処理方法が得られるという効果を奏
する。

【０１１３】また、請求項１１にかかる発明によれば、
記憶媒体から当該記憶媒体を一意に特定し、かつ、ユー
ザにより書き替えができない媒体固有番号および暗号化
された暗号化電子化データを読み取り、使用許諾者側装
置から送信された暗号化された許諾情報を受信し、媒体
固有番号に基づいて許諾情報を復号して電子化データ復
号鍵を生成し、生成した電子化データ復号鍵に基づいて
暗号化電子化データを復号するよう構成したので、許諾
情報を回線を介して転送しつつ、正規の記憶媒体に格納
され、かつ、使用許諾者側装置から許諾を与えられた暗
号化電子化データのみを使用することができ、また、記
憶媒体に記憶した暗号化電子化データを他の記憶媒体に
複写する不正使用を防止することが可能な電子化データ
復号処理方法が得られるという効果を奏する。

【図面の簡単な説明】

【図１】本発明にかかる原理構成図である。

【図２】本発明にかかる１実施の形態を示す構成図であ
る。

【図３】本発明にかかるソフトウェア格納時のフローチ
ャートである。

【図４】本発明にかかるソフトウェアの暗号化の例であ
る。

【図５】本発明にかかる暗号化ソフトウェアの格納例で
ある。

【図６】本発明にかかる許諾情報の生成フローチャート
である。

【図７】本発明にかかる許諾情報の生成説明図である。

【図８】本発明にかかるソフトウェア復号のフローチャ
ートである。

【図９】本発明にかかるプログラムの場合の説明図であ
る。

【図１０】本発明にかかるデータの場合の説明図であ
る。

【図１１】ＲＯＭ／ＲＡＭ混在型光磁気ディスクに適用
した場合である。

【図１２】本発明にかかる許諾情報を他の格納媒体に格
納する場合の例である。

【図１３】本発明にかかる複数ソフトを１枚の媒体に格
納する場合の説明図である。

【図１４】従来技術の説明図である。

【符号の説明】

１ 媒体 ２ 回線 １１ ソフトウェア格納媒体 １１１ データ格納媒体 １２ 媒体固有番号 １３ 許諾情報 １４ 暗号化電子化データ １５ 暗号化ソフトウェア １６ 暗号化プログラム １７ 暗号化データ ２１ 個別鍵生成 ２１１ 個別鍵生成回路 ２２ 電子化データ復号鍵 ２３ 暗号化 ２３１ 暗号化回路 ２４ ソフト復号鍵 ３１ 個別鍵生成 ３１１ 個別鍵生成回路 ３２ 復号 ３２１ 復号回路 ３３ 電子化データ復号鍵 ３４ 復号 ３４１ 復号回路 ３５ ソフト復号鍵 ３５１ ソフトウェア復号鍵 ３５２ データ復号鍵 ４１ 暗号化回路 ６ 光磁気ディスク ６１ プログラムローダ ６３ 主記憶 ６４ Ｒ／Ｗモジュール

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 9/32 ６７３Ｅ (56)参考文献 特開 昭61−145642（ＪＰ，Ａ) 特開 平１−194029（ＪＰ，Ａ) 特開 昭62−205580（ＪＰ，Ａ) 特開 平３−30020（ＪＰ，Ａ) 特開 昭62−108629（ＪＰ，Ａ) 特表 平１−501274（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/14 G06F 9/06 G09C 1/00 H04L 9/08 H04L 9/32

Claims (11)

(57)【特許請求の範囲】
1. 【請求項１】 使用者側装置で使用される記憶媒体に格
   納された電子化データを使用許諾者側装置からの使用許
   諾に基づいて保護する電子化データ保護システムにおい
   て、 前記記憶媒体は、暗号化した暗号化電子化データ並びに
   当該記憶媒体を一意に特定し、かつ、前記使用者側装置
   で書き替えができない媒体固有番号を格納し、 前記使用許諾者側装置は、前記記憶媒体に格納した暗号
   化電子化データを復号するための電子化データ復号鍵
   と、前記記憶媒体に格納した媒体固有番号に基づいて前
   記電子化データ復号鍵を暗号化して許諾情報を生成する
   許諾情報生成手段と、前記許諾情報生成手段により生成
   された許諾情報を所定の回線を介して前記使用者側装置
   に送信する送信手段と、を備え、 前記使用者側装置は、前記記憶媒体から前記暗号化電子
   化データおよび媒体固有番号を読み取る読取手段と、前
   記使用許諾者側装置から送信された前記許諾情報を受信
   する受信手段と、前記媒体固有番号に基づいて前記許諾
   情報を復号して前記電子化データ復号鍵を生成する復号
   鍵生成手段と、前記復号鍵生成手段により生成された電
   子化データ復号鍵に基づいて前記暗号化電子化データを
   復号する電子化データ復号手段と、 を備えたことを特徴とする電子化データ保護システム。
2. 【請求項２】 前記許諾情報生成手段および前記復号鍵
   生成手段は、前記記憶媒体に格納した媒体固有番号に基
   づいて媒体固有鍵を生成する媒体固有鍵生成手段をそれ
   ぞれ備え、前記許諾情報生成手段は、前記媒体固有鍵生
   成手段により生成された媒体固有鍵に基づいて前記電子
   化データ復号鍵を暗号化する復号鍵暗号化手段をさらに
   備え、前記復号鍵生成手段は、前記媒体固有鍵生成手段
   により生成された媒体固有鍵に基づいて前記暗号化電子
   化データを復号する復号鍵復号手段をさらに備えたこと
   を特徴とする請求項１に記載の電子化データ保護システ
   ム。
3. 【請求項３】 前記使用許諾者側装置は、前記記憶媒体
   に格納する複数の暗号化電子化データにそれぞれ対応す
   る異なる電子化データ復号鍵を備え、前記許諾情報生成
   手段は、前記記憶媒体に格納した媒体固有番号に基づい
   て使用を許可された暗号化電子化データに対応する電子
   化データ復号鍵のみを暗号化して許諾情報を生成し、前
   記復号鍵生成手段は、前記媒体固有番号に基づいて前記
   許諾情報を復号して前記使用を許可された暗号化電子化
   データに対応する電子化データ復号鍵を生成することを
   特徴とする請求項１または２に記載の電子化データ保護
   システム。
4. 【請求項４】 記憶媒体に格納された電子化データの使
   用許諾をおこなう使用許諾者側装置において、 前記記憶媒体に格納した暗号化電子化データを復号する
   ための電子化データ復号鍵と、 前記記憶媒体に格納した当該記憶媒体を一意に特定し、
   かつ、ユーザにより書き替えができない媒体固有番号に
   基づいて前記電子化データ復号鍵を暗号化して許諾情報
   を生成する許諾情報生成手段と、 前記許諾情報生成手段により生成された許諾情報を、所
   定の回線を介して当該許諾情報を使用する装置に送信す
   る送信手段と、 を備えたことを特徴とする使用許諾者側装置。
5. 【請求項５】 前記許諾情報生成手段は、前記記憶媒体
   に格納した媒体固有番号に基づいて媒体固有鍵を生成す
   る媒体固有鍵生成手段と、前記媒体固有鍵生成手段によ
   り生成された媒体固有鍵に基づいて前記電子化データ復
   号鍵を暗号化する復号鍵暗号化手段と、を備えたことを
   特徴とする請求項４に記載の使用許諾者側装置。
6. 【請求項６】 前記記憶媒体に格納する複数の暗号化電
   子化データにそれぞれ対応する異なる電子化データ復号
   鍵を備え、前記許諾情報生成手段は、前記記憶媒体に格
   納した媒体固有番号に基づいて使用を許可された暗号化
   電子化データに対応する電子化データ復号鍵のみを暗号
   化して許諾情報を生成することを特徴とする請求項４ま
   たは５に記載の使用許諾者側装置。
7. 【請求項７】 記憶媒体に格納された電子化データを使
   用許諾者側装置からの使用許諾に基づいて使用する使用
   者側装置において、 前記記憶媒体から当該記憶媒体を一意に特定し、かつ、
   ユーザにより書き替えができない媒体固有番号および暗
   号化された暗号化電子化データを読み取る読取手段と、 前記使用許諾者側装置から送信された暗号化された許諾
   情報を受信する受信手段と、 前記媒体固有番号に基づいて前記許諾情報を復号して電
   子化データ復号鍵を生成する復号鍵生成手段と、 前記復号鍵生成手段により生成された電子化データ復号
   鍵に基づいて前記暗号化電子化データを復号する電子化
   データ復号手段と、 を備えたことを特徴とする使用者側装置。
8. 【請求項８】 前記復号鍵生成手段は、前記記憶媒体に
   格納した媒体固有番号に基づいて媒体固有鍵を生成する
   媒体固有鍵生成手段と、前記媒体固有鍵生成手段により
   生成された媒体固有鍵に基づいて前記暗号化電子化デー
   タを復号する復号鍵復号手段と、を備えたことを特徴と
   する請求項７に記載の使用者側装置。
9. 【請求項９】 前記復号鍵生成手段は、前記記憶媒体に
   格納した媒体固有番号に基づいて前記許諾情報を復号し
   て、当該記憶媒体に格納された複数の暗号化電子化デー
   タのうちの使用を許可された暗号化電子化データに対応
   する電子化データ復号鍵を生成することを特徴とする請
   求項７または８に記載の使用者側装置。
10. 【請求項１０】 記憶媒体に格納された電子化データの
    使用許諾情報を生成する使用許諾情報生成処理方法であ
    って、 前記記憶媒体に格納した暗号化電子化データを復号する
    ための電子化データ復号鍵を、前記記憶媒体に格納した
    当該記憶媒体を一意に特定し、かつ、ユーザにより書き
    替えができない媒体固有番号に基づいて暗号化して許諾
    情報を生成する許諾情報生成過程と、 前記生成された許諾情報を所定の回線を介して、当該許
    諾情報を使用する装置に送信する過程と、 からなることを特徴とする使用許諾情報生成処理方法。
11. 【請求項１１】 記憶媒体に格納された暗号化電子化デ
    ータを使用許諾者側装置からの使用許諾に基づいて復号
    する電子化データ復号処理方法であって、 前記記憶媒体から当該記憶媒体を一意に特定し、かつ、
    ユーザにより書き替えができない媒体固有番号および暗
    号化された暗号化電子化データを読み取る過程と、 前記使用許諾者側装置から送信された暗号化された許諾
    情報を受信する過程と、 前記媒体固有番号に基づいて前記許諾情報を復号して電
    子化データ復号鍵を生成する過程と、 前記生成された電子化データ復号鍵に基づいて前記暗号
    化電子化データを復号する過程と、 からなることを特徴とする電子化データ復号処理方法。