JP5295156B2 - Information processing apparatus and software unauthorized use prevention method - Google Patents
Information processing apparatus and software unauthorized use prevention method Download PDFInfo
- Publication number
- JP5295156B2 JP5295156B2 JP2010058469A JP2010058469A JP5295156B2 JP 5295156 B2 JP5295156 B2 JP 5295156B2 JP 2010058469 A JP2010058469 A JP 2010058469A JP 2010058469 A JP2010058469 A JP 2010058469A JP 5295156 B2 JP5295156 B2 JP 5295156B2
- Authority
- JP
- Japan
- Prior art keywords
- storage area
- unique information
- license
- computer
- software
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Abstract
Description
本発明は、例えば、ソフトウェア供給者が、販売したソフトウェアの不正使用を防ぐ場合に適用して好適な情報処理装置及びソフトウェアの不正使用防止方法に関する。 The present invention relates to an information processing apparatus and a method for preventing unauthorized use of software, which are preferably applied when, for example, a software supplier prevents unauthorized use of sold software.
従来、供給者が販売した正規のソフトウェアをパーソナルコンピュータ装置(以下、「コンピュータ」と略称する。)等の情報処理装置にインストールする際には、ソフトウェアの正規購入品に添付される情報(プロダクトID、パスワードの類)を用いて、正規インストールかを判断する方法が広く一般的に用いられている。しかし、この方法を用いても、ソフトウェア供給者によって許可された台数以上のコンピュータにインストールがされたことをソフトウェア供給者が認識することができないため、不正インストールを防ぐ事は出来なかった。 Conventionally, when genuine software sold by a supplier is installed in an information processing device such as a personal computer device (hereinafter abbreviated as “computer”), information (product ID) attached to a regular purchase of software A method for determining whether the installation is authorized using a password) is widely used. However, even if this method is used, since the software supplier cannot recognize that the software has been installed on more than the number of computers permitted by the software supplier, unauthorized installation cannot be prevented.
また、電話や郵便等を用いて、正規のユーザに対して個別にライセンスIDを登録する事で、過去にライセンスIDが使用済みであるか否かを確認し、正規のインストールを認可する方法もある。しかし、このような認証手段は、電話や郵送によって、手間と時間を要してしまう等の欠点があった。 In addition, by registering the license ID individually for authorized users using telephone or mail, it is possible to confirm whether the license ID has been used in the past and authorize authorized installation. is there. However, such authentication means have drawbacks such as time and effort required by telephone or mail.
また、ソフトウェアを起動する時に、個別情報を持ち且つ複製の困難なハードウェアキーをコンピュータに装着する事で、インストールが許されたコンピュータ台数を制限する技術がある。この技術では、コンピュータにハードウェアキーを装着するだけで、どのコンピュータでもソフトウェアのインストール動作を開始することが可能である。しかし、ソフトウェアを使用する時には、必ずハードウェアキーをコンピュータに装着しなければならない。このため、コンピュータの各種入出力ポートを塞ぐことになり、操作性・利便性の観点からも不都合であった。 In addition, there is a technique for limiting the number of computers permitted to be installed by installing a hardware key that has individual information and is difficult to duplicate when starting up the software. With this technology, it is possible to start a software installation operation on any computer simply by attaching a hardware key to the computer. However, when using the software, the hardware key must be attached to the computer. For this reason, various input / output ports of the computer are blocked, which is inconvenient from the viewpoint of operability and convenience.
特許文献1には、インストール時にソフトウェアのライセンスIDとクライアントコンピュータ特有の識別データをサーバに送り登録を行う技術が開示されている。この技術では、以後のソフトウェアの起動の際に、クライアントコンピュータ特有の識別データが一致した場合のみにサーバからソフトウェアの起動許可信号を出力することで認証を行っている。 Japanese Patent Application Laid-Open No. 2004-228561 discloses a technique for registering by sending a software license ID and identification data unique to a client computer to a server at the time of installation. In this technique, authentication is performed by outputting a software activation permission signal from the server only when the identification data unique to the client computer matches when the software is subsequently activated.
特許文献2には、ハードウェアキーにコンピュータの個別情報を登録し、そのハードウェアキーの接続有無によってソフトウェアの起動を許可する技術が開示されている。
ところで、特許文献1に記載された技術では、コンピュータがソフトウェアを使用する時に、ネットワーク環境とサーバの運用を必要とする。このため、運用負荷が高くなり、運用コストも増大してしまう。
By the way, in the technique described in
また、特許文献2に記載された技術では、ソフトウェアの起動中に常にハードウェアキーの接続を必要とするため、コンピュータの入出力ポートの一つを塞いでしまう事になる。更に、ハードウェアキーの紛失・破損・盗難等を防止するため、ハードウェアキーの管理・保管が必要となるため、利便性を損なう事になる。
Further, in the technique described in
本発明はこのような状況に鑑みて成されたものであり、ソフトウェアを起動する毎にハードウェアキーをコンピュータに装着したり、コンピュータをネットワークに接続したりするような手間を掛けることなく、ソフトウェアの不正使用を防止することを目的とする。 The present invention has been made in view of such a situation, and without having to put a hardware key on a computer or connect a computer to a network every time the software is started, The purpose is to prevent unauthorized use.
本発明は、ソフトウェアの起動に際して、第1のライセンスID格納エリアにソフトウェアを利用するために割り当てられるライセンスIDが存在することを確認する。
次に、ライセンスIDに対応して、第1の固有情報格納エリアに格納される自情報処理装置を一意に特定する第1の固有情報であって、第1の固有情報を格納する第1の固有情報源から読出された第1の固有情報と、第1の固有情報格納エリアから読出した第1の固有情報が一致することを確認する。
次に、ライセンスIDが存在し、第1の固有情報源から読出した第1の固有情報及び第1の固有情報格納エリアから読出した第1の固有情報が一致する場合に、ソフトウェアの起動を許可する。
次に、ソフトウェアのインストールに際して、ライセンスIDを格納する第2のライセンスID格納エリアと、ライセンスIDに対応する第1の固有情報を格納する第2の固有情報格納エリアと、を有する認証媒体が接続されたことを検出した場合に、第2のライセンスID格納エリアからライセンスIDを読出し、第2の固有情報格納エリアに対して、読出されたライセンスIDに対応する第1の固有情報の書込み又は読み出しを行う。
そして、第2の固有情報格納エリアに空白エリアが存在する場合に、第2のライセンスID格納エリアから読出されたライセンスIDを、第1のライセンスID格納エリアに暗号化して書込み、第1の固有情報源から読出した第1の固有情報を第1の固有情報格納エリアに暗号化して書込み、第1の固有情報源から読出した第1の固有情報を、第2の固有情報格納エリアにおける空白エリアに暗号化して書き込み、ソフトウェアのインストールを許可するものである。
The present invention confirms that a license ID assigned to use the software exists in the first license ID storage area when the software is started.
Next, in correspondence with the license ID, the first unique information for uniquely identifying the information processing apparatus stored in the first unique information storage area, the first unique information being stored. It is confirmed that the first unique information read from the unique information source matches the first unique information read from the first unique information storage area.
Next , when the license ID exists and the first unique information read from the first unique information source matches the first unique information read from the first unique information storage area , the activation of the software is permitted. you.
Next, when installing the software, an authentication medium having a second license ID storage area for storing the license ID and a second unique information storage area for storing the first unique information corresponding to the license ID is connected. When it is detected, the license ID is read from the second license ID storage area, and the first unique information corresponding to the read license ID is written to or read from the second unique information storage area. I do.
Then, if there is a blank area in the second unique information storage area, the license ID read from the second license ID storage area is encrypted and written in the first license ID storage area, The first unique information read from the information source is encrypted and written in the first unique information storage area, and the first unique information read from the first unique information source is written in the blank area in the second unique information storage area. The software is encrypted and written to allow installation of the software.
本発明によれば、ソフトウェアを起動する際には、ソフトウェアのライセンスIDが格納された認証媒体の接続を必要としない。そして、情報処理装置に格納されたソフトウェアのライセンスIDとコンピュータの固有情報を用いるだけで、ソフトウェアの不正使用を防止することができる。
また、接続された認証媒体の第2の固有情報格納エリアに空白エリアが存在する場合にソフトウェアのインストールを許可し、全てのライセンスIDにコンピュータ固有情報が割り当てられている場合は、それ以上のインストールは許可しない。そして、ライセンスIDとコンピュータ固有情報は暗号化されているため、認証媒体に書込まれたコンピュータ固有情報を異なるコンピュータ固有情報に書き換える事も不可能であり、セキュリティ性を高めた上で、ソフトウェアの不正使用を防止することができる。
According to the present invention, when the software is activated, it is not necessary to connect an authentication medium in which the software license ID is stored. Then, unauthorized use of the software can be prevented only by using the software license ID stored in the information processing apparatus and the computer-specific information.
In addition, when a blank area exists in the second unique information storage area of the connected authentication medium, software installation is permitted. If computer unique information is assigned to all license IDs, installation is further performed. Is not allowed. Since the license ID and the computer specific information are encrypted, it is impossible to rewrite the computer specific information written in the authentication medium with different computer specific information. Unauthorized use can be prevented.
<第1の実施の形態>
以下、本発明の第1の実施形態について、図1〜図9を参照して説明する。本実施の形態では、ソフトウェアのインストール、起動、アンインストールを行ってソフトウェアの不正使用を防止する情報処理装置として、コンピュータ1に適用した例について説明する。
<First Embodiment>
Hereinafter, a first embodiment of the present invention will be described with reference to FIGS. In the present embodiment, an example applied to a
図1は、本例のコンピュータ1とハードウェアキー2のソフトウェア構成例を示す。
コンピュータ1は、不図示のメモリ(RAM:Random Access Memory)、大容量記録装置(HDD:Hard Disk Drive)等を備える。また、コンピュータ1は、ハードウェアキー2やその他のUSBコネクタを備えた電子機器が接続されるポート3を備える。コンピュータ1は、予めインストールされているOS(Operating System)の制御によって、ハードウェアキー2がポート3に接続されたことを認識したり、ソフトウェアのインストールを行ったりする。ハードウェアキー2は、ライセンスIDとコンピュータ固有情報を格納する認証媒体に適用した例として用いられる。
FIG. 1 shows a software configuration example of the
The
また、コンピュータ1は、自機(コンピュータ1)を一意に特定する第1の固有情報を記録するコンピュータ固有情報源15を備える。第1の固有情報は、「コンピュータ固有情報」としてコンピュータ固有情報源15に格納される。コンピュータ固有情報源15に記録されるコンピュータ固有情報として、CPU(Central Processing Unit)のシリアル番号や、LANカードのMACアドレス(Media Access Control address)等のコンピュータ1を一意に特定することが可能な情報が用いられる。
In addition, the
コンピュータ1は、ハードウェアキー2から読出したライセンスIDを格納するライセンスID格納エリア161と、自機を他機から識別するために割り振られるコンピュータ固有情報を格納するコンピュータ固有情報格納エリア162を備える。ライセンスID格納エリア161とコンピュータ固有情報格納エリア162は、コンピュータの格納エリア16に格納される。ライセンスID格納エリア161は、第1のライセンスID格納エリアに適用した例として用いられ、コンピュータ固有情報格納エリア162は、第1の固有情報格納エリアに適用した例として用いられる。
The
ライセンスID格納エリア161は、ライセンスID格納エリア211から取得したライセンスIDを格納する。格納したライセンスIDは、ソフトウェア(業務アプリケーション)の起動、及びアンインストール時の実行に際して用いられる。以下、例えば、文書作成ソフトや表計算ソフト等を「業務アプリケーション」と呼ぶ。
The license
コンピュータ固有情報格納エリア162は、コンピュータ1のコンピュータ固有情報源15から取得したコンピュータ固有情報を格納する。コンピュータ固有情報格納エリア162に格納したコンピュータ固有情報は、ライセンスIDを用いる場合と同様に、ソフトウェア(業務アプリケーション)の起動、及びアンインストール時の実行に際して用いられる。
The computer unique
ハードウェアキー2は、2つの記録領域として、ソフトウェアを利用するために割り当てられるライセンスIDを格納するライセンスID格納エリア211と、ライセンスIDに対応してコンピュータ固有情報源15から読出されたコンピュータ固有情報を格納するコンピュータ固有情報格納エリア212を備える。ライセンスID格納エリア211は、第2のライセンスID格納エリアに適用した例として用いられ、コンピュータ固有情報格納エリア212は、第2の固有情報格納エリアに適用した例として用いられる。ライセンスID格納エリア211とコンピュータ固有情報格納エリア212は、ハードウェアキーの格納エリア21に格納される。ハードウェアキー2には、例えば、USB(Universal Serial Bus)メモリが用いられる。
The
前述した、ライセンスID及びコンピュータ固有情報の取得と格納の処理は、コンピュータ1にある、外部媒体アクセス処理部13とコンピュータ格納エリアアクセス処理部14の制御により行われる。ソフトウェアの起動に際して、コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161にライセンスIDが存在することを確認する。そして、コンピュータ固有情報源15から読出したコンピュータ固有情報及びコンピュータ固有情報格納エリア162から読出したコンピュータ固有情報が一致する場合に、ソフトウェアの起動を許可する。
The processing for obtaining and storing the license ID and the computer specific information described above is performed under the control of the external medium
ここで、コンピュータ1が備える外部媒体アクセス処理部13とコンピュータ格納エリアアクセス処理部14が行うソフトウェアのインストールとアンインストールの処理について説明する。
Here, software installation and uninstallation processing performed by the external medium
始めに、外部媒体アクセス処理部13が行うインストール作業時の処理を説明する。
外部媒体アクセス処理部13は、ソフトウェアのインストールに際して、ライセンスID格納エリア211とコンピュータ固有情報格納エリア212とを有するハードウェアキー2が接続されたことを検出した場合に、ライセンスID格納エリア211からライセンスIDを読出す。そして、外部媒体アクセス処理部13は、コンピュータ固有情報格納エリア212に対して、読出されたライセンスIDに対応するコンピュータ固有情報の書込み及び読み出しを行う。
First, processing during installation work performed by the external medium
When the external medium
具体的には、外部媒体アクセス処理部13は、ハードウェアキー2のライセンスID格納エリア211にあるライセンスIDを読み出す。ライセンスIDと対になるコンピュータ固有情報を保管する場所としてコンピュータ固有情報格納エリア212があるが、既にコンピュータ固有情報が格納されている場合は、外部媒体アクセス処理部13はソフトウェアのインストールを許可しない。
Specifically, the external medium
コンピュータ固有情報格納エリア212にソフトウェアがインストールされるコンピュータ1のコンピュータ固有情報が格納されておらず、かつ、空きがある場合は、外部媒体アクセス処理部13は、ライセンスID格納エリア211から読み込んだライセンスIDを、コンピュータ1のライセンスID格納エリア161へ書き込むため、コンピュータ格納エリアアクセス処理部14へライセンスIDを渡す。また、外部媒体アクセス処理部13は、コンピュータ格納エリアアクセス処理部14を経由して、固有情報源15からコンピュータ固有情報を読み出し、ハードウェアキー2のコンピュータ固有情報格納エリア212へコンピュータ固有情報を書き込む。
If the computer-specific information of the
次に、外部媒体アクセス処理部13が行うアンインストール作業時の処理を説明する。
外部媒体アクセス処理部13は、ライセンスID格納エリア211からライセンスIDを読み出す。次に、外部媒体アクセス処理部13は、コンピュータ1のライセンスID格納エリア161に格納されているライセンスIDと比較するため、コンピュータ格納エリアアクセス処理部14へ読出したライセンスIDを渡す。
Next, processing during uninstallation work performed by the external medium
The external medium
また、外部媒体アクセス処理部13は、コンピュータ固有情報源15に含まれるコンピュータ固有情報と比較するために、コンピュータ固有情報格納エリア212に格納されているコンピュータ固有情報を、コンピュータ格納エリアアクセス処理部14へ渡す。
In addition, the external medium
外部媒体アクセス処理部13がライセンスIDとコンピュータ固有情報をコンピュータ格納エリアアクセス処理部14に送り渡した後、コンピュータ格納エリアアクセス処理部14によって、ライセンスIDとコンピュータ固有情報の比較が行われる。その後、外部媒体アクセス処理部13は、コンピュータ格納エリアアクセス処理部14より、コンピュータ固有情報格納エリア212に格納されているコンピュータ固有情報を削除する指示信号を受けると、コンピュータ固有情報格納エリア212に格納されているコンピュータ固有情報を削除する。これにより、ライセンスIDに対応してコンピュータ1にインストールされたソフトウェアのアンインストール作業時の処理が完了する。
After the external medium
次に、コンピュータ格納エリアアクセス処理部14が行うインストール作業時の処理を説明する。
Next, processing during installation work performed by the computer storage area
コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15からコンピュータ固有情報を読み出し、コンピュータ1のコンピュータ固有情報格納エリア162へコンピュータ固有情報を暗号化して書き込む。また、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13によって読出されたライセンスID格納エリア211にあるライセンスIDを受取り、ライセンスID格納エリア161へ暗号化して書き込む。そして、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15から読出したコンピュータ固有情報を、外部媒体アクセス処理部13を介してコンピュータ固有情報格納エリア212に暗号化して書き込む。この処理によって、コンピュータ1におけるソフトウェアのインストール作業時の処理が完了する。
The computer storage area
次に、コンピュータ格納エリアアクセス処理部14が行うソフトウェア(業務アプリケーション)起動時の処理を説明する。
Next, processing when the computer storage area
コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161にライセンスIDが存在するかを確認する。ライセンスIDが無い場合にコンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)の起動を中止する。ライセンスIDがある場合に、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報格納エリア162からコンピュータ固有情報を読み出し、コンピュータ固有情報源15から読出したコンピュータ固有情報と一致する場合はソフトウェア(業務アプリケーション)を起動する。
The computer storage area
次に、コンピュータ格納エリアアクセス処理部14が行うソフトウェアのアンインストール作業時の処理を説明する。
Next, a description will be given of processing performed when the computer storage area
ソフトウェアのアンインストールに際して、外部媒体アクセス処理部13がハードウェアキー2の接続を検出した場合に、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13からライセンスID格納エリア211のライセンスIDを受取る。そして、ライセンスID格納エリア161から読出したライセンスIDと比較して、一致しない場合はアンインストールを中止する。
When the external medium
また、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報格納エリア162から読出したコンピュータ固有情報及びコンピュータ固有情報源15から読出したコンピュータ固有情報が一致し、コンピュータ固有情報格納エリア212から読出したコンピュータ固有情報及びコンピュータ固有情報源15から読出したから読出したコンピュータ固有情報が一致する場合に、アンインストールを許可する。ただし、いずれか一方でもコンピュータ固有情報が一致しない場合、コンピュータ格納エリアアクセス処理部14は、ソフトウェアのアンインストールを中止する。
Further, the computer storage area
これらの条件を満たした場合に、コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161に格納したライセンスIDと、コンピュータ固有情報格納エリア162に格納したコンピュータ固有情報を削除する。同時に、外部媒体アクセス処理部13に対して、ハードウェアキー2のコンピュータ固有情報格納エリア212に格納されているコンピュータ固有情報の削除指示信号を送る。外部媒体アクセス処理部13は、削除指示信号に従って、コンピュータ固有情報格納エリア212に書き込まれたアンインストールされるソフトウェアのライセンスIDに対応するコンピュータ固有情報を削除する。
When these conditions are satisfied, the computer storage area
図2は、前述したコンピュータ格納エリアアクセス処理部14の動作について詳細な構成を示したものである。
FIG. 2 shows a detailed configuration of the operation of the computer storage area
コンピュータ格納エリアアクセス処理部14は、ハードウェアキー2から読出したライセンスIDと格納エリア16から読出したライセンスIDを比較し、ハードウェアキー2から読出したコンピュータ固有情報とコンピュータ固有情報源15から読出したコンピュータ固有情報を比較し、更にコンピュータの格納エリア16から読出したコンピュータ固有情報とコンピュータ固有情報源15から読出したコンピュータ固有情報を比較するデータ比較・有無確認部141を備える。
The computer storage area
また、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16に対して、ライセンスIDとコンピュータ固有情報を書き込んだり、読出したりするデータ書込み・読込み部142を備える。また、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16からライセンスIDとコンピュータ固有情報を削除したり、ハードウェアキー2のコンピュータ固有情報格納エリア212からコンピュータ固有情報を削除したりするデータ削除部143を備える。
In addition, the computer storage area
ここで、データ比較・有無確認部141は、ライセンスID格納エリア161にライセンスIDが存在するか否かを確認する情報確認部として機能する。そして、データ比較・有無確認部141は、コンピュータ固有情報源15から読出したコンピュータ固有情報と、コンピュータ固有情報格納エリア162から読み出したコンピュータ固有情報を比較する。また、データ比較・有無確認部141は、コンピュータ固有情報格納エリア162から読出したコンピュータ固有情報と、コンピュータ固有情報格納エリア212から読み出したコンピュータ固有情報を比較する機能を有する。
Here, the data comparison / presence /
データ書込み・読込み部142は、ライセンスID格納エリア211から読出したライセンスIDをライセンスID格納エリア161に書込み、コンピュータ固有情報源15から読出したコンピュータ固有情報をコンピュータ固有情報格納エリア162及びコンピュータ固有情報格納エリア212に書込む情報書込み・読出し部として機能する。また、データ書込み・読込み部142は、コンピュータ固有情報源15からコンピュータ固有情報を読出し、コンピュータ固有情報格納エリア162からコンピュータ固有情報を読出し、外部媒体アクセス処理部13を介して、ハードウェアキー2からライセンスID及びコンピュータ固有情報を読出す機能を有する。
The data writing /
データ削除部143は、ソフトウェアのアンインストールに際して、ライセンスID格納エリア161からライセンスIDを削除し、コンピュータ固有情報格納エリア162,212からコンピュータ固有情報を削除するデータ削除部として機能する。
The
次に、ソフトウェアのインストール時の処理を説明する。
外部媒体アクセス処理部13は、ハードウェアキー2内のコンピュータ固有情報格納エリア212の空きを確認する。その後、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13からハードウェアキー2のライセンスID格納エリア211にあるライセンスIDをデータ書込み・読込み部142で読出した後、ライセンスID格納エリア161へ読出したライセンスIDを書き込む。
Next, processing during software installation will be described.
The external medium
コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15からコンピュータ固有情報をデータ書込み・読込み部142で読出した後、コンピュータ固有情報格納エリア212へ書き込むために外部媒体アクセス処理部13へ出力する。同様に、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15からコンピュータ固有情報をデータ書込み・読込み部142で読出した後、コンピュータ固有情報格納エリア162へ書き込む。これにより、ソフトウェアのインストール作業時の処理が完了する。
The computer storage area
次に、ソフトウェア(業務アプリケーション)の起動時の処理を説明する。
始めに、コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161にライセンスIDが存在するか否かをデータ比較・有無確認部141で確認する。そして、データ比較・有無確認部141は、コンピュータ固有情報格納エリア162と、コンピュータ固有情報源15のコンピュータ固有情報が一致するかを確認する。コンピュータ固有情報が一致する場合に、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)の起動を許可する。
Next, processing when starting up the software (business application) will be described.
First, the computer storage area
次に、ソフトウェアのアンインストール時の処理を説明する。
データ比較・有無確認部141は、外部媒体アクセス処理部13からハードウェアキー2のライセンスID格納エリア211にあるライセンスIDを読出す。同様に、データ比較・有無確認部141は、ライセンスID格納エリア161にあるライセンスIDを読出し、各ライセンスIDが一致し、且つライセンスIDが存在するかを確認する。
Next, processing at the time of software uninstallation will be described.
The data comparison / presence /
また、データ比較・有無確認部141は、外部媒体アクセス処理部13からハードウェアキー2のコンピュータ固有情報格納エリア212にあるコンピュータ固有情報を読出す。そして、データ比較・有無確認部141は、コンピュータ固有情報源15からコンピュータ固有情報を読出す。そして、データ比較・有無確認部141は、コンピュータ固有情報格納エリア162と、コンピュータ固有情報格納エリア212でコンピュータ固有情報源15にある各コンピュータ固有情報が一致するかを確認する。
Further, the data comparison / presence /
ライセンスIDとコンピュータ固有情報が一致した場合に、ソフトウェア(業務アプリケーション)をアンインストールする。その後、データ削除部143は、ライセンスID格納エリア161に保存されているライセンスIDと、コンピュータ固有情報格納エリア162に保存されているコンピュータ固有情報を削除する。
When the license ID matches the computer specific information, the software (business application) is uninstalled. Thereafter, the
同時に、データ削除部143は、外部媒体アクセス処理部13に対して、ハードウェアキー2のコンピュータ固有情報格納エリア212に格納されているコンピュータ固有情報の削除指示信号を送る。これにより、コンピュータ固有情報格納エリア212からコンピュータ固有情報が削除され、ソフトウェアのアンインストールが完了する。
At the same time, the
図3は、ソフトウェア(業務アプリケーション)のインストール時における画面を例示したものである。 FIG. 3 shows an example of a screen when software (business application) is installed.
図3Aは、ソフトウェア(業務アプリケーション)のセットアップ画面の表示例を示す。
セットアップ画面は、インストールCDをコンピュータ1が備える不図示のCDドライブに挿入した場合にインストーラによって表示される。ユーザは、マウス操作等によって、「次へ」ボタンをクリックすることにより、ソフトウェア(業務アプリケーション)のインストールを開始できる。
FIG. 3A shows a display example of a software (business application) setup screen.
The setup screen is displayed by the installer when the installation CD is inserted into a CD drive (not shown) included in the
図3Bは、ライセンス認証画面の表示例を示す。
インストール可能なコンピュータ1の台数が決まっているため、コンピュータ1にインストールするソフトウェア(業務アプリケーション)について、ライセンスIDの認証が行われる。このライセンス認証画面では、ユーザに対して、ハードウェアキー2をポート3に接続する指示が表示される。
FIG. 3B shows a display example of the license authentication screen.
Since the number of
ここで、ハードウェアキー2をポート3に接続しない場合、ソフトウェア(業務アプリケーション)のインストールはされずに処理が終了する。一方、ハードウェアキー2がポート3に接続されると、ライセンス認証が自動的に行われ、認証が正しい場合、インストーラによって、ソフトウェア(業務アプリケーション)のインストールが行われる。
If the
図4〜図6は、本発明に係る処理の流れを示したものである。
図4は、コンピュータ1にソフトウェア(業務アプリケーション)をインストールする際の処理の流れを示す。
4 to 6 show the flow of processing according to the present invention.
FIG. 4 shows the flow of processing when installing software (business application) in the
始めに、外部媒体アクセス処理部13は、ハードウェアキー2の格納エリアを参照し(ステップS1)、コンピュータ固有情報が割り当てられていないライセンスIDの有無を確認する(ステップS2)。
First, the external medium
コンピュータ固有情報格納エリア212のコンピュータ固有情報に空きが有る場合に、外部媒体アクセス処理部13は、インストールしようとするコンピュータ1のコンピュータ固有情報源15から読出したコンピュータ固有情報を、ハードウェアキー2に空いているコンピュータ固有情報格納エリア212に書き込む(ステップS3)。合わせて、ハードウェアキー2から読出したライセンスIDと、コンピュータ固有情報源15から読出したコンピュータ固有情報を、コンピュータの格納エリア16内のライセンスID格納エリア161とコンピュータ固有情報格納エリア162に書き込む(ステップS4)。
When the computer unique information in the computer unique
以上の処理を経た後、インストーラは、ソフトウェア(業務アプリケーション)のインストールを実施する(ステップS5)。 After the above processing, the installer installs software (business application) (step S5).
図5は、ソフトウェア(業務アプリケーション)を起動する際の処理の流れを示す。 FIG. 5 shows the flow of processing when starting software (business application).
始めに、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16を参照し、ソフトウェア(業務アプリケーション)の起動条件を満たすかを確認する(ステップS11)。
First, the computer storage area
第1の起動条件は、ライセンスID格納エリア161にライセンスIDが存在することである(ステップS12)。
第2の起動条件は、コンピュータ固有情報源15のコンピュータ固有情報と、コンピュータの格納エリア16に記録したコンピュータの固有情報が等しいことである(ステップS13)。
The first activation condition is that a license ID exists in the license ID storage area 161 (step S12).
The second activation condition is that the computer unique information of the computer
ライセンスID格納エリア161にライセンスIDが存在しないか、又はコンピュータ固有情報が異なる場合、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)の起動を許可せずに処理を終了する。一方、ライセンスID格納エリア161にライセンスIDが存在し、コンピュータ固有情報が一致する場合、コンピュータ格納エリアアクセス処理部14は、正規にソフトウェア(業務アプリケーション)のインストールが行われたものと判断し、ソフトウェア(業務アプリケーション)の起動を許可する(ステップS14)。
If the license ID does not exist in the license
図6は、ソフトウェア(業務アプリケーション)をアンインストールする際の処理の流れを示す図である。 FIG. 6 is a diagram showing a flow of processing when software (business application) is uninstalled.
始めに、コンピュータ格納エリアアクセス処理部14は、ハードウェアキーの格納エリア21を参照し、アンインストールを実行するために必要な以下に示す3つのアンインストール条件を満たすかを確認する(ステップS21)。
First, the computer storage area
第1のアンインストール条件は、コンピュータ固有情報源15のコンピュータ固有情報とハードウェアキーの格納エリア21に記録したコンピュータ固有情報が等しいことである(ステップS22)。
第2のアンインストール条件は、コンピュータ固有情報源15のコンピュータ固有情報とコンピュータの格納エリア16に記録したコンピュータ固有情報が等しいことである(ステップS23)。
第3のアンインストール条件は、ハードウェアキーの格納エリア21に格納されるライセンスIDと、コンピュータの格納エリア16に記録したライセンスIDが等しいことである(ステップS24)。
The first uninstall condition is that the computer unique information of the computer
The second uninstallation condition is that the computer unique information of the computer
The third uninstallation condition is that the license ID stored in the hardware
第1〜第3のアンインストール条件をいずれか1つでも満たさない場合、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)のアンインストールを許可せずに処理を終了する。一方、第1〜第3のアンインストール条件を全て満たす場合、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)のアンインストールを実行する(ステップS25)。
If any one of the first to third uninstallation conditions is not satisfied, the computer storage area
アンインストール後、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16に格納されていたライセンスIDとコンピュータ固有情報を削除する(ステップS26)。併せて、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13を介して、ハードウェアキーの格納エリア21からコンピュータ固有情報を削除する(ステップS27)。
After the uninstallation, the computer storage area
このような処理を行うことによって、ソフトウェア(業務アプリケーション)のアンインストールが可能となる。このため、格納エリア21からコンピュータ固有情報が削除されたハードウェアキー2を用いて、他のコンピュータ1へソフトウェア(業務アプリケーション)を新たにインストールすることが可能となる。
By performing such processing, the software (business application) can be uninstalled. For this reason, it becomes possible to newly install software (business application) to another
図7〜図9は、本発明に係るコンピュータ1の動作例を示す説明図である。
図7は、コンピュータ1にソフトウェア(業務アプリケーション)をインストールする際の手順を示した動作例である。
7 to 9 are explanatory diagrams showing an operation example of the
FIG. 7 is an operation example showing a procedure for installing software (business application) in the
ハードウェアキーの格納エリア21にはインストールを許可するコンピュータ1の台数に応じた数のライセンスIDが予め格納されている。本例のライセンスIDとコンピュータ固有情報は、1対1でテーブルに記録される。そして、ハードウェアキー2の出荷時には、コンピュータ固有情報格納エリア212にコンピュータ固有情報は格納されていない状態である。
In the hardware
コンピュータ1のポート3にハードウェアキー2を接続すると、コンピュータ格納エリアアクセス処理部14は、ハードウェアキー2のコンピュータ固有情報格納エリア212に空きがあるか否かを確認し、空きがない場合はインストールを中止する。
When the
外部媒体アクセス処理部13は、ハードウェアキー2のライセンスID格納エリア211から、使用可能なライセンスIDを読込む。ライセンスIDが使用可能であるか否かは、ライセンスIDに1対1に対応するコンピュータ固有情報がコンピュータ固有情報格納エリア212に格納されているか否かによって判断される。そして、外部媒体アクセス処理部13は、コンピュータ固有情報格納エリア212に格納されていないコンピュータ固有情報の空白エリアに対応するライセンスIDが使用可能であると認識する。
The external medium
コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15よりコンピュータ固有情報を読込む。そして、コンピュータ格納エリアアクセス処理部14は、前述したライセンスIDと合わせて、複製防止のために暗号化したコンピュータ固有情報とライセンスIDのそれぞれをコンピュータ1のコンピュータ固有情報格納エリア162とライセンスID格納エリア161に書き込む。
The computer storage area
同様に、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15から読込んだコンピュータ固有情報を、ハードウェアキー2のライセンスID格納エリア211に格納されるライセンスIDに対応する情報として書き込む。以上の経過を経た後、インストーラは、ソフトウェア(業務アプリケーション)のインストールを実施する。
Similarly, the computer storage area
図8は、コンピュータ1がソフトウェア(業務アプリケーション)を起動する際の認証手順を示した動作例である。
FIG. 8 is an operation example showing an authentication procedure when the
コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16から、格納されているライセンスIDとコンピュータ固有情報を読み出す。格納エリア16にライセンスIDが存在しない場合は、ソフトウェア(業務アプリケーション)の起動を中止する。
The computer storage area
読み出したコンピュータ固有情報とコンピュータ固有情報源15のコンピュータ固有情報が一致する場合に、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)を起動する。なお、ソフトウェア(業務アプリケーション)の起動に際して、コンピュータ1は、格納エリア16に格納されたライセンスIDとコンピュータ固有情報、及びコンピュータ固有情報源15から読出したコンピュータ固有情報だけを用いており、ハードウェアキー2を必要としない。このため、コンピュータ1のポート3には、何も接続しなくてもよい。
When the read computer unique information matches the computer unique information of the computer
図9は、コンピュータ1でソフトウェア(業務アプリケーション)をアンインストールする際の手順を示した動作例である。
FIG. 9 is an operation example showing a procedure for uninstalling software (business application) on the
始めに、コンピュータ1のポート3にハードウェアキー2を接続する。次に、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13を介して、ハードウェアキーの格納エリア21から、格納されているコンピュータ固有情報を読み出す。そして、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15から読出したコンピュータ固有情報と、ハードウェアキーの格納エリア21から読出したコンピュータ固有情報を比較して一致しない場合はアンインストールを中止する。
First, the
同様に、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16から、格納されているコンピュータ固有情報を読み出し、コンピュータ固有情報源15のコンピュータ固有情報と比較して一致しない場合はアンインストールを中止する。
Similarly, the computer storage area
そして、外部媒体アクセス処理部13は、ハードウェアキーの格納エリア21から格納されているライセンスIDを読出す。また、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16に格納されているライセンスIDを読み出す。このようにして読出したライセンスIDが一致しない場合は、コンピュータ格納エリアアクセス処理部14は、ソフトウェアのアンインストールを中止する。
Then, the external medium
ライセンスIDが存在し、コンピュータ固有情報が一致した場合に、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)のアンインストールを実施する。そして、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16に格納されているライセンスIDとコンピュータ固有情報を削除し、外部媒体アクセス処理部13は、ハードウェアキー2に格納されているコンピュータ固有情報を削除して、アンインストールを完了する。
When the license ID exists and the computer-specific information matches, the computer storage area
以上説明した第1の実施の形態に係るコンピュータ1によれば、ソフトウェアを使用する際に、コンピュータ格納エリアアクセス処理部14は、ライセンスIDの有無を確認する。そして、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報をコンピュータ情報源15より取得し直し、コンピュータ固有情報格納エリア162から読出したコンピュータ固有情報と再取得したコンピュータ固有情報が一致するかを確認する。このように、ライセンスIDの有無と、コンピュータ固有情報の一致の2つの条件を満たした場合に、コンピュータ格納エリアアクセス処理部14は、ソフトウェア(業務アプリケーション)の起動を許可する。これにより、ソフトウェア(業務アプリケーションを起動する際に、ハードウェアキー2をポート3に接続する必要がなくなり、ポート3を別の機器の接続(使用)のために空けておくことができる。
According to the
また、利用者が悪意を持ってソフトウェアを使用することを企て、コンピュータの格納エリア16に格納されているライセンスIDとコンピュータ固有情報を、異なるコンピュータの格納エリアにコピーした場合であっても、コンピュータ固有情報格納エリア162に格納されているコンピュータ固有情報が異なるため、ソフトウェア(業務アプリケーション)を起動することができない。同様に、利用者が悪意を持ってコンピュータ1からハードディスクドライブを抜き取った場合も、コンピュータ固有情報が異なるため、ソフトウェア(業務アプリケーション)を起動することができない。
Even if the user attempts to use the software maliciously, the license ID and the computer specific information stored in the
また、ハードウェアキー2には、インストールを許可するコンピュータ1の台数分に相当する数のライセンスIDを予め格納しておく。そして、ソフトウェアをインストールする際には、ハードウェアキー2をコンピュータ1のポート3に接続する。このとき、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15からコンピュータ固有情報を読出す。そして、外部媒体アクセス処理部13が、ハードウェアキー2にアクセスし、コンピュータ格納エリアアクセス処理部14がコンピュータ固有情報源15から取得したコンピュータ固有情報をライセンスIDと対応付け、ハードウェアキー2の空きエリアにコンピュータ固有情報を書き込む。
Also, the
更に、コンピュータ格納エリアアクセス処理部14は、コンピュータの格納エリア16へ、ハードウェアキー2と同じ内容の情報(ライセンスIDと対応するコンピュータ固有情報の組み合わせ)を書き込む。このコンピュータ固有情報には、コンピュータ1が一意に決まる情報を用いている。
Further, the computer storage area
ここで、ハードウェアキー2は、格納されているライセンスIDとコンピュータ固有情報の読込みと書込みが可能な認証媒体が用いられ、更にハードウェアキー2へのアクセスにパスワードを必要とする。そして、ハードウェアキー2に格納されているライセンスIDとコンピュータ固有情報は暗号化され、ハードウェアキー2内の情報を容易に読み書きが出来ないものとしている。このように、ライセンスIDとコンピュータ固有情報は暗号化されているため、コンピュータ固有情報を異なるコンピュータ固有情報に書き換える事も不可能であり、セキュリティ性を高めた上で、ソフトウェアの不正使用を防止することができる。
Here, the
さらに、ハードウェアキーの格納エリア21において、全てのライセンスIDにコンピュータ固有情報が割り当てられている場合は、それ以上のインストールは許可しない。これにより、インストール数を所定の台数に制限することができる。これにより、予め決められた数を超えるコンピュータ1に対して、ソフトウェアをインストールできないため、ライセンスIDの管理が容易となる。
Further, if computer specific information is assigned to all license IDs in the hardware
また、他の異なるコンピュータへソフトウェアを移す際には、ソフトウェアをアンインストールする必要がある。このとき、インストール時に用いたハードウェアキー2がコンピュータ1のポート3に接続されると、コンピュータ格納エリアアクセス処理部14は、ハードウェアキー2に格納されているコンピュータ固有情報と、ハードウェアキー2が接続されるコンピュータ1に記録されたコンピュータ固有情報がコンピュータ固有情報源15のコンピュータ固有情報と一致するかを確認する。そして、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13を介して、一致するコンピュータ固有情報について、ハードウェアキー2に格納されているコンピュータ固有情報を削除する。これにより、インストールの際に対応付けられていたライセンスIDとコンピュータ固有情報が格納エリア16から削除され、ハードウェアキーの格納エリア21には、ライセンスIDに対応するコンピュータ固有情報に空きが出来る。また、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13がハードウェアキーの格納エリア21からコンピュータ固有情報を削除する際に、コンピュータの格納エリア16に記録されていたライセンスIDとコンピュータ固有情報を削除する。このため、コンピュータ1とは異なるコンピュータに対し、ソフトウェアをインストールすることが可能となる。
In addition, when transferring software to another computer, it is necessary to uninstall the software. At this time, when the
<第2の実施の形態>
次に、本発明の第2の実施の形態に係るソフトウェア管理システム20の構成例について、図10を参照して説明する。以下の説明において、既に第1の実施の形態で説明した図1に対応する部分には同一符号を付し、詳細な説明を省略する。
<Second Embodiment>
Next, a configuration example of the software management system 20 according to the second embodiment of the present invention will be described with reference to FIG. In the following description, parts corresponding to those in FIG. 1 already described in the first embodiment are denoted by the same reference numerals, and detailed description thereof is omitted.
図10は、ソフトウェア管理システム20の内部構成例を示す。
ソフトウェア管理システム20は、LAN5を介して接続するコンピュータ1のユーザ認証を行ったり、コンピュータ1からのアクセスを管理したりする管理サーバ4を備える。管理サーバ4は、管理サーバ4を一意に特定する第2の固有情報(MACアドレス、プライベートアドレス等)を記録するサーバ固有情報源41を備える。第2の固有情報は、「サーバ固有情報」としてサーバ固有情報源41に格納される。サーバ固有情報源41と、コンピュータ1のコンピュータ格納エリアアクセス処理部14は、不図示の通信インタフェースを介して相互に接続される。
FIG. 10 shows an internal configuration example of the software management system 20.
The software management system 20 includes a management server 4 that performs user authentication of the
ソフトウェアのインストールに際して、コンピュータ格納エリアアクセス処理部14は、ハードウェアキー2のライセンスID格納エリア211から読出したライセンスIDを、コンピュータ1のライセンスID格納エリア161に書き込む。また、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報源15から読出したコンピュータ固有情報を、コンピュータ固有情報格納エリア162,212に書き込む。また、コンピュータ格納エリアアクセス処理部14は、ネットワークを介して接続される管理サーバ4が備えるサーバ固有情報源41からサーバ固有情報を読出すと、コンピュータの格納エリア16に割り当てられたサーバ固有情報格納エリア163にサーバ固有情報を書き込む。その後、コンピュータ格納エリアアクセス処理部14は、ソフトウェアのインストールを許可する制御を行う。
When installing the software, the computer storage area
ソフトウェアの起動に際して、コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161にライセンスIDが格納されていることを確認する。また、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報格納エリア162から読出したコンピュータ固有情報と、コンピュータ固有情報源15から読出したコンピュータ固有情報が一致するか否かを確認する。また、コンピュータ格納エリアアクセス処理部14は、サーバ固有情報格納エリア163から読出したサーバ固有情報と、サーバ固有情報源41から読出したサーバ固有情報が一致するか否かを確認する。そして、ライセンスIDが存在し、コンピュータ固有情報とサーバ固有情報が一致した場合にソフトウェアの起動を許可する。一方、ライセンスIDが存在しないか、コンピュータ固有情報又はサーバ固有情報が一致しない場合には、ソフトウェアの起動を許可しない制御を行う。
When the software is activated, the computer storage area
ソフトウェアのアンインストールに際して、コンピュータ格納エリアアクセス処理部14は、外部媒体アクセス処理部13を介して、ハードウェアキーの格納エリア21を参照する。そして、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報格納エリア212,コンピュータ固有情報源15から読出したコンピュータ固有情報が一致するか否かを確認する。また、コンピュータ格納エリアアクセス処理部14は、コンピュータ固有情報格納エリア162,コンピュータ固有情報源15から読出したコンピュータ固有情報が一致するか否かを確認する。また、コンピュータ格納エリアアクセス処理部14は、ライセンスID格納エリア161,211から読出したライセンスIDが一致するか否かを確認する。また、コンピュータ格納エリアアクセス処理部14は、サーバ固有情報格納エリア163,サーバ固有情報源41から読出したサーバ固有情報が一致するか否かを確認する。そして、コンピュータ格納エリアアクセス処理部14は、ライセンスID、コンピュータ固有情報、サーバ固有情報が一致した場合にソフトウェアのアンインストールを許可する。一方、ライセンスID、コンピュータ固有情報又はサーバ固有情報のいずれか一つでも一致しない場合には、ソフトウェアのアンインストールを許可しない制御を行う。
When uninstalling software, the computer storage area
以上説明した第2の実施の形態、コンピュータ1は、ライセンスID、コンピュータ固有情報に加えて、管理サーバ4のサーバ固有情報を用いて、ソフトウェアのインストール、起動、アンインストールを管理することができる。このため、管理サーバ4によって管理されるネットワークに接続されたコンピュータ1に限ってソフトウェアの動作を管理できる。これにより、例えば、コンピュータ1がモバイル型である場合に、コンピュータ1を外部に持ち出しても、管理サーバ4とVPN(Virtual Private Network)等を用いたセキュアな環境で接続しない限り、コンピュータ1を用いてソフトウェアを動作することができない。これにより、ソフトウェアの不正な動作を回避することができ、セキュリティ性を高めることができるという効果がある。
In the second embodiment described above, the
<変形例>
なお、上述した実施の形態では、コンピュータ1のポート3にハードウェアキー2を接続して、ソフトウェアのインストール又はアンインストールを行う例について説明したが、その他の形態に適用することもできる。例えば、ライセンスID格納エリア211には、ソフトウェアのインストールを許可する事業所分のライセンスIDを記録し、コンピュータ固有情報格納エリア212には、1つのライセンスIDに対して、1:Nの関係となるN個のコンピュータ固有情報を格納してもよい。
<Modification>
In the above-described embodiment, the example in which the
また、ハードウェアキー2に予め記録しておく1つのライセンスIDを複数の事業所にまたがって複数のコンピュータ1が利用するようにしてもよい。この場合、複数個のハードウェアキー2を事業所の数だけ用意しておき、ライセンスID格納エリア211に格納するライセンスIDを共通とする。
Further, one license ID recorded in advance in the
例えば、100台のコンピュータ1が1個のライセンスIDを使用可能とした場合を想定する。このとき、ある事業所で保管するハードウェアキー2のコンピュータ固有情報格納エリア212に20台分の空きエリアを設け、他の事業所で保管するハードウェアキー2のコンピュータ固有情報格納エリア212に80台分の空きエリアを設けておく。このように、事業所でソフトウェアを利用するコンピュータ1の台数分だけコンピュータ固有情報格納エリア212に空きエリアを設けておく。このようにすれば、複数の事業所にソフトウェア(業務アプリケーション)をインストールする際に、一個のハードウェアキー2を複数の事業所間で使い回す必要が無い。このため、効率的にソフトウェア(業務アプリケーション)のインストール又はアンインストールを行うことができる。
For example, assume that 100
また、上述した第1及び第2の実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給してもよい。また、そのシステムあるいは装置のコンピュータ(またはCPU等の制御装置)が記録媒体に格納されたプログラムコードを読み出し実行することによっても、機能が実現されることは言うまでもない。 Further, a recording medium that records a program code of software that realizes the functions of the first and second embodiments described above may be supplied to the system or apparatus. It goes without saying that the function is also realized by a computer (or a control device such as a CPU) of the system or apparatus reading and executing the program code stored in the recording medium.
この場合のプログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、CD−ROM、CD−R、磁気テープ、不揮発性のメモリカード、ROMなどを用いることができる。 As a recording medium for supplying the program code in this case, for example, a flexible disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a magnetic tape, a nonvolatile memory card, a ROM, or the like is used. Can do.
また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施の形態の機能が実現される。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているOSなどが実際の処理の一部又は全部を行う。その処理によって上述した実施の形態の機能が実現される場合も含まれる。 Further, the functions of the above-described embodiment are realized by executing the program code read by the computer. In addition, based on the instruction of the program code, the OS running on the computer performs part or all of the actual processing. The case where the functions of the above-described embodiment are realized by the processing is also included.
また、本発明は上述した実施の形態に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りその他種々の応用例、変形例を取り得ることは勿論である。 Further, the present invention is not limited to the above-described embodiments, and it is needless to say that other various application examples and modifications can be taken without departing from the gist of the present invention described in the claims.
1…コンピュータ、2…ハードウェアキー、3…ポート、4…管理サーバ、5…LAN、13…外部媒体アクセス処理部、14…コンピュータ格納エリアアクセス処理部、15…固有情報源、16…コンピュータの格納エリア、20…ソフトウェア管理システム、21…ハードウェアキーの格納エリア、41…サーバ固有情報源、141…データ比較・有無確認部、142…データ書込み・読込み部、143…データ削除部、161…ライセンスID格納エリア、162…コンピュータ固有情報格納エリア、163…サーバ固有情報格納エリア、211…ライセンスID格納エリア、212…コンピュータ固有情報格納エリア
DESCRIPTION OF
Claims (6)
ソフトウェアを利用するために割り当てられるライセンスIDを格納する第1のライセンスID格納エリアと、
前記ライセンスIDに対応して、前記第1の固有情報源から読出された前記第1の固有情報を格納する第1の固有情報格納エリアと、
前記ソフトウェアのインストールに際して、前記ライセンスIDを格納する第2のライセンスID格納エリアと、前記ライセンスIDに対応する前記第1の固有情報を格納する第2の固有情報格納エリアと、を有する認証媒体が接続されたことを検出した場合に、前記第2のライセンスID格納エリアから前記ライセンスIDを読出し、前記第2の固有情報格納エリアに対して、読出された前記ライセンスIDに対応する前記第1の固有情報の書込み又は読み出しを行う媒体アクセス処理部と、
前記第1のライセンスID格納エリアに前記ライセンスIDが存在することを確認し、前記第1の固有情報源から読出した前記第1の固有情報及び前記第1の固有情報格納エリアから読出した前記第1の固有情報が一致する場合に、前記ソフトウェアの起動を許可する格納エリアアクセス処理部と、を備え、
前記格納エリアアクセス処理部は、前記第2の固有情報格納エリアに空白エリアが存在する場合に、前記媒体アクセス処理部によって前記第2のライセンスID格納エリアから読出された前記ライセンスIDを、前記第1のライセンスID格納エリアに暗号化して書込み、前記第1の固有情報源から読出した前記第1の固有情報を前記第1の固有情報格納エリアに暗号化して書込み、前記第1の固有情報源から読出した前記第1の固有情報を、前記媒体アクセス処理部を介して前記第2の固有情報格納エリアにおける前記空白エリアに暗号化して書き込み、前記ソフトウェアのインストールを許可する
情報処理装置。 A first unique information source for storing first unique information for uniquely identifying the device;
A first license ID storage area for storing a license ID assigned to use the software;
A first unique information storage area for storing the first unique information read from the first unique information source in correspondence with the license ID;
An authentication medium having a second license ID storage area for storing the license ID and a second unique information storage area for storing the first unique information corresponding to the license ID when the software is installed. When it is detected that the license ID is connected, the license ID is read from the second license ID storage area, and the first unique information storage area corresponds to the read first license ID. A medium access processing unit for writing or reading the unique information;
Confirming that the license ID exists in the first license ID storage area, the first unique information read from the first unique information source and the first unique information read from the first unique information storage area. A storage area access processing unit that permits the activation of the software when the unique information of 1 matches ,
The storage area access processing unit reads the license ID read from the second license ID storage area by the medium access processing unit when the blank area exists in the second unique information storage area. 1 license ID storage area is encrypted and written, the first unique information read from the first unique information source is encrypted and written to the first unique information storage area, the first unique information source An information processing apparatus that encrypts and writes the first unique information read out from the information into the blank area in the second unique information storage area via the medium access processing unit, and permits installation of the software .
請求項1記載の情報処理装置。 When the medium access processing unit detects connection of the authentication medium when uninstalling the software, the storage area access processing unit reads the license ID read from the first license ID storage area and the medium. The first unique information and the first unique information source read from the first unique information storage area that match the license IDs read from the second license ID storage area via the access processing unit. The first unique information read from the first unique information matches, and the first unique information read from the first unique information source and the first unique information read from the second unique information storage area match. In such a case, the software is allowed to be uninstalled, and the uninstallation written in the second specific information storage area is permitted. The information processing apparatus according to claim 1, wherein the deleting the first unique information corresponding to the license ID of the software that.
前記第1のライセンスID格納エリアに前記ライセンスIDが存在するか否かを確認し、前記第1の固有情報源から読出した前記第1の固有情報と、前記第1の固有情報格納エリアから読み出した前記第1の固有情報を比較し、前記第1の固有情報源から読出した前記第1の固有情報と、前記第2の固有情報格納エリアから読み出した前記第1の固有情報を比較する情報確認部と、
前記第2のライセンスID格納エリアから読出した前記ライセンスIDを前記第1のライセンスID格納エリアに書込み、前記第1の固有情報源から読出した前記第1の固有情報を前記第1及び第2の固有情報格納エリアに書込むと共に、前記第1の固有情報格納エリア及び前記第1の固有情報源から前記第1の固有情報を読出し、前記媒体アクセス処理部を介して、前記認証媒体から前記ライセンスID及び前記第1の固有情報を読出す情報書込み・読出し部と、
前記ソフトウェアのアンインストールに際して、前記第1のライセンスID格納エリアから前記ライセンスIDを削除し、前記第1及び第2の固有情報格納エリアから前記第1の固有情報を削除するデータ削除部と、を備えた
請求項2記載の情報処理装置。 The storage area access processing unit
Check whether the license ID exists in the first license ID storage area, and read the first unique information read from the first unique information source and the first unique information storage area. Information comparing the first unique information and comparing the first unique information read from the first unique information source and the first unique information read from the second unique information storage area. A confirmation section;
The license ID read from the second license ID storage area is written into the first license ID storage area, and the first unique information read from the first unique information source is written into the first and second license information. Writing into the unique information storage area, reading out the first unique information from the first unique information storage area and the first unique information source, and passing the license from the authentication medium via the medium access processing unit An information writing / reading unit for reading the ID and the first unique information;
A data deletion unit that deletes the license ID from the first license ID storage area and deletes the first unique information from the first and second unique information storage areas when uninstalling the software; The information processing apparatus according to claim 2 .
請求項3記載の情報処理装置。 The storage area access processing unit writes second unique information that uniquely identifies the management server read from a management server connected via a network to a third unique information storage area, and starts the software. , with the second unique information read from the third specific information storage area, when the second unique information read from the management server matches, according to claim 3, wherein to allow activation of the software Information processing device.
請求項3記載の情報処理装置。 The authentication medium is a hardware key to be connected to or removed from the medium access processing unit, and the second license ID storage area records the license IDs for the number of pieces of software permitted to be installed. The information processing apparatus according to claim 3 , wherein the second unique information storage area has an area for storing N pieces of the first unique information having a 1: N relationship with respect to the license ID. .
前記ライセンスIDに対応して、第1の固有情報格納エリアに格納される自情報処理装置を一意に特定する第1の固有情報であって、前記第1の固有情報を格納する第1の固有情報源から読出された前記第1の固有情報と、前記第1の固有情報格納エリアから読出した前記第1の固有情報が一致することを確認するステップと、
前記ライセンスIDが存在し、前記第1の固有情報源から読出した前記第1の固有情報及び前記第1の固有情報格納エリアから読出した前記第1の固有情報が一致する場合に、前記ソフトウェアの起動を許可するステップと、
前記ソフトウェアのインストールに際して、前記ライセンスIDを格納する第2のライセンスID格納エリアと、前記ライセンスIDに対応する前記第1の固有情報を格納する第2の固有情報格納エリアと、を有する認証媒体が接続されたことを検出した場合に、前記第2のライセンスID格納エリアから前記ライセンスIDを読出し、前記第2の固有情報格納エリアに対して、読出された前記ライセンスIDに対応する前記第1の固有情報の書込み又は読み出しを行うステップと、
前記第2の固有情報格納エリアに空白エリアが存在する場合に、前記第2のライセンスID格納エリアから読出された前記ライセンスIDを、前記第1のライセンスID格納エリアに暗号化して書込み、前記第1の固有情報源から読出した前記第1の固有情報を前記第1の固有情報格納エリアに暗号化して書込み、前記第1の固有情報源から読出した前記第1の固有情報を、前記第2の固有情報格納エリアにおける前記空白エリアに暗号化して書き込み、前記ソフトウェアのインストールを許可するステップと、を含む
ソフトウェアの不正使用防止方法。 Confirming that a license ID assigned to use the software exists in the first license ID storage area when the software is activated;
Corresponding to the license ID, and the self information processing device stored in the first unique information storage area and a first unique information uniquely specifying the first that stores the first inherent information Confirming that the first unique information read from the unique information source matches the first unique information read from the first unique information storage area;
When the license ID exists and the first unique information read from the first unique information source matches the first unique information read from the first unique information storage area , the software ID and a step to allow the start-up,
An authentication medium having a second license ID storage area for storing the license ID and a second unique information storage area for storing the first unique information corresponding to the license ID when the software is installed. When it is detected that the license ID is connected, the license ID is read from the second license ID storage area, and the first unique information storage area corresponds to the read first license ID. Writing or reading the unique information; and
When there is a blank area in the second unique information storage area, the license ID read from the second license ID storage area is encrypted and written to the first license ID storage area, The first unique information read from one unique information source is encrypted and written into the first unique information storage area, and the first unique information read from the first unique information source is written to the second unique information source. A method of preventing unauthorized use of software , comprising: encrypting and writing to the blank area in the unique information storage area, and permitting installation of the software.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010058469A JP5295156B2 (en) | 2010-03-15 | 2010-03-15 | Information processing apparatus and software unauthorized use prevention method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010058469A JP5295156B2 (en) | 2010-03-15 | 2010-03-15 | Information processing apparatus and software unauthorized use prevention method |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011192083A JP2011192083A (en) | 2011-09-29 |
JP5295156B2 true JP5295156B2 (en) | 2013-09-18 |
Family
ID=44796910
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010058469A Active JP5295156B2 (en) | 2010-03-15 | 2010-03-15 | Information processing apparatus and software unauthorized use prevention method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5295156B2 (en) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7125011B2 (en) * | 2018-11-28 | 2022-08-24 | カシオ計算機株式会社 | Information processing system and license protection method |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS63213027A (en) * | 1987-02-28 | 1988-09-05 | Nec Corp | Software copy protection system |
JP2004185404A (en) * | 2002-12-04 | 2004-07-02 | Sony Ericsson Mobilecommunications Japan Inc | Installation method and device, program recording medium and program, and information recording medium |
JP2004355394A (en) * | 2003-05-29 | 2004-12-16 | Matsushita Electric Ind Co Ltd | Method for managing right to use service |
JP2006277087A (en) * | 2005-03-28 | 2006-10-12 | Kyocera Mita Corp | Image processor and its license management method |
JP2007148806A (en) * | 2005-11-28 | 2007-06-14 | Toshiba Corp | Application start restriction method and application start restriction program |
JP2009003700A (en) * | 2007-06-21 | 2009-01-08 | Tachibana Eletech Co Ltd | Program for permitting prescribed processing of application |
-
2010
- 2010-03-15 JP JP2010058469A patent/JP5295156B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2011192083A (en) | 2011-09-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4007873B2 (en) | Data protection program and data protection method | |
JP5021838B2 (en) | Enforcing the use of chipset key management services for encrypted storage devices | |
KR101008448B1 (en) | Systems and methods for deterring software piracy in a volume license environment | |
JP5094365B2 (en) | Hard disk drive | |
JP4610557B2 (en) | DATA MANAGEMENT METHOD, PROGRAM THEREOF, AND PROGRAM RECORDING MEDIUM | |
US8245293B2 (en) | Methods and apparatuses for securely operating shared host computers with portable apparatuses | |
JP5565040B2 (en) | Storage device, data processing device, registration method, and computer program | |
JP4116024B2 (en) | Peripheral usage management method, electronic system and component device thereof | |
US10592641B2 (en) | Encryption method for digital data memory card and assembly for performing the same | |
WO2010061801A1 (en) | Client computer for protecting confidential file, server computer therefor, method therefor, and computer program | |
CN102884535A (en) | Protected device management | |
US20050216685A1 (en) | Intelligent media storage system | |
US20050177823A1 (en) | License management | |
JP2004234053A (en) | Computer system, computer device, data protection method for storage device, and program | |
WO2011148224A1 (en) | Method and system of secure computing environment having auditable control of data movement | |
JP2001216357A (en) | Software license managing method, electronic equipment, and recording medium | |
JP5676145B2 (en) | Storage medium, information processing apparatus, and computer program | |
JP2008108232A (en) | Information leakage suppression apparatus, information leakage suppression program, information leakage suppression recording medium and information leakage suppression system | |
JP4793949B2 (en) | Computer information processing apparatus and information management program | |
JP2008176707A (en) | Usb memory for monitoring screen of computer | |
JPWO2006106689A1 (en) | Application program | |
JP5295156B2 (en) | Information processing apparatus and software unauthorized use prevention method | |
JP3834241B2 (en) | Software recording unit separation type information processing apparatus and software management method | |
JP2006146358A (en) | Usb peripheral equipment control system and usb peripheral equipment control method | |
JP2004086588A (en) | Software malpractice preventing system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120119 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130226 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130305 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130424 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130514 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130611 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5295156 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |