JP5738287B2 - ソフトウェアアプリケーションの取得方法 - Google Patents

Description

本発明は、ソフトウェア配信装置からのプロテクトされたソフトウェアの取得、及びユーザコンピュータ装置でのそれらソフトウェアのプロテクトに関する。

現在、ソフトウェアアプリケーションの違法な複製及び使用を防止する重要な必要が存在している。今日まで、ソフトウェアアプリケーションの違法な複製及び／又は使用を防止するために３つのプロテクト技術が知られている。

第一の技術は、特定のソフトウェアを必要とせず、パスワードを有さない個人がソフトウェアを使用するのを防止するため、パスワード又は秘密鍵をソフトウェアに提供することからなる。パスワードは、例えばソフトウェアに予め記録された一連の番号である。次いで、ソフトウェアは、ユーザにより入力されたパスワードが予め記録されたパスワードに対応する場合にのみ機能することが許可される。ソフトウェア及びパスワードは、ユーザに個別に送信されることが好ましい。この技術の問題は、故意又は過失により、パスワードがクライアントにより漏洩する場合があることである。従って、係る技術のプロテクトのレベルは、非常に高くない。

第二の技術は、「ハードウェアソルダリング」と一般に呼ばれており、ソフトウェアを受信することが意図されるコンピュータの１以上の物理パラメータを抽出すること、抽出された物理パラメータを有するコンピュータでのみ機能することが許可されるように、物理パラメータでソフトウェアをカスタマイズすることからなる。この物理パラメータは、例えばMACアドレスである。従って、アプリケーションは、このMACアドレスを有するコンピュータでのみ機能することが許可される。この技術の問題点は、クライアントは１つのコンピュータでのみソフトウェアを使用することができ、コンピュータを変えることができない。

最後に、第三の技術は、電子的なセキュリティモジュールをソフトウェアと関連付けすることからなる。この電子的なセキュリティモジュールには、購入時にソフトウェアが提供される。電子的なセキュリティモジュールは、例えばソフトウェアアプリケーションの使用権といった秘密情報のアイテムをもつ不揮発性メモリ（ROM）を備える集積回路を指定する。係る電子的なセキュリティモジュールは、例えば、スタートアップ及び／又はソフトウェアの異なる実行段階でハードウェアロック又は「ドングル“dongle”」の形態で発見され、ソフトウェアは、電子的なセキュリティモジュールにおける使用権の存在を検証し、前記ソフトウェアに関連する使用権が電子的なセキュリティモジュールに存在する場合にのみその実行を継続する。この技術によれば、ソフトウェアアプリケーションは、このソフトウェアに対する使用権を有する電子的なセキュリティモジュールがこのコンピュータに接続される場合にのみ、このコンピュータで機能することが許可される。係る電子的なセキュリティモジュールは、コピー又は複製することが困難であり、ソフトウェアの違法な使用はありそうにない。この技術の問題点は、電子的なセキュリティモジュールが特定のソフトウェアアプリケーションに付属されている点であり、ｎ個のソフトウェアアプリケーションを保護するためには、ｎ個のセキュリティモジュールが提供されることが必要である。

本発明は、上述された問題点の一部又は全部を解消することを目的とする。特に、本発明の１つの目的は、複数のソフトウェアアプリケーションが１つの電子的なセキュリティモジュールでプロテクト（保護）されるのを可能にし、前記電子的なセキュリティモジュールは、それぞれの新たなソフトウェアの取得で、及びソフトウェアアプリケーションのそれぞれの使用で使用される。

本発明によれば、ソフトウェアアプリケーションを取得するのを望むユーザに属する電子的なセキュリティモジュールが使用される。このモジュールは、ユーザに特化した情報であって、特定のソフトウェアアプリケーションにリンクされない情報を含む。本発明によれば、ユーザの電子的なセキュリティモジュールは、ユーザ情報のアイテムを配信装置に伝達し、前記ユーザ情報は、ユーザに伝達する前にソフトウェアアプリケーションをプロテクトするために配信装置により使用される。従って、ユーザは、電子的なセキュリティモジュールにより伝達されたユーザ情報のアイテムに基づいてプロテクトされるソフトウェアアプリケーションを受信する。ユーザの電子的なセキュリティモジュールにより、このユーザのみが、受信されたソフトウェアアプリケーションのプロテクトを解除することができる立場にある。

より詳細には、本発明は、ソフトウェアアプリケーションの配信装置に記憶されるソフトウェアアプリケーションの取得の方法に関し、前記アプリケーションは、少なくとも１つの命令を有し、ユーザコンピュータ装置と呼ばれる、ユーザのコンピュータ装置に供給されることが意図される。

本方法は、以下のステップを含むことを特徴とする。前記ユーザコンピュータ装置に接続される電子的なセキュリティモジュールにおいて、供給されるソフトウェアアプリケーションを識別する識別情報のアイテムに関連する前記ユーザに固有のユーザ情報のアイテムを生成するステップ。前記ユーザ情報は、前記電子的なセキュリティモジュールに記憶される秘密情報から生成される。電子的なセキュリティモジュールを介して、前記ユーザ情報及び前記識別情報をソフトウェアアプリケーション配信装置に送信するステップ。ソフトウェアアプリケーション配信装置で、前記ソフトウェアアプリケーションを保護するように、前記ユーザ情報を使用するプロテクト機能により、前記識別情報により識別されるソフトウェアアプリケーションからの少なくとも１つの命令を処理するステップ。ソフトウェアアプリケーション配信装置を介して、プロテクトされるアプリケーション及びおそらく前記識別情報を前記ユーザコンピュータに伝達するステップ。

本発明の特定の態様によれば、ユーザ情報は、取得されるアプリケーションの前記秘密情報及び識別情報から生成される。ユーザ情報は、セキュリティモジュールに含まれる秘密情報を使用して、前記識別情報に導出機能を適用することで生成される。結果として、電子的なセキュリティモジュールにより生成されたユーザ情報は、それぞれの新たなソフトウェアアプリケーションの取得により変化する。

本発明の特定の態様によれば、本方法は、複数のソフトウェアアプリケーションの取得について同じ電子的なセキュリティモジュールで繰り返される。従って、１つの電子的なセキュリティモジュールは、異なるソフトウェアアプリケーションを取得するために使用される。

また、本発明は、上述された方法に従って取得されたプロテクトされたソフトウェアアプリケーションから、前記電子的なセキュリティモジュールが接続されるユーザコンピュータ装置で、プロテクトを解除するための処理の方法に関する。このユーザコンピュータ装置は、取得の間に使用されるユーザコンピュータ装置である場合があり、ユーザコンピュータ装置でない場合がある。このユーザコンピュータ装置が取得の間に使用される装置とは異なる場合、プロテクトされたアプリケーションは、プロテクトの解除の前に、この新たなユーザコンピュータ装置に送信される。

本処理方法は、以下のステップを含む。前記電子的なセキュリティモジュールにおいて、プロテクトされたソフトウェアアプリケーションに関連するユーザ情報を再生成するステップ。プロテクト解除機能と呼ばれる機能により、プロテクトされたソフトウェアアプリケーションを処理して、ソフトウェアアプリケーション配信装置のプロテクト機能によりプロテクトされたアプリケーションのプロテクトを解除するステップ。

特定の実施の形態によれば、プロテクト解除機能は、電子的なセキュリティモジュールに存在する。このように、前記プロテクト解除機能によりプロテクトされたソフトウェアアプリケーションの処理は、電子的なセキュリティモジュールで実行され、次いで、プロテクトが解除されたアプリケーションは、ユーザコンピュータ装置に伝達される。

変形例として、プロテクト解除機能は、ユーザコンピュータ装置に存在する。前記プロテクト解除機能によるプロテクトされたソフトウェアアプリケーションの処理は、前記ユーザの電子的なモジュールにより生成されたユーザ情報を使用してユーザコンピュータ装置で実行される。

本発明は良好に理解され、他の目的、詳細、特性及び利点は、添付図面を参照して以下に記載される詳細な説明を通して明らかとなるであろう。
本発明の特定の実施の形態に係る方法を実現することができる簡略化された図である。 本発明の特定の実施の形態に係るソフトウェアアプリケーションを送信するステップを示す図である。 本発明の特定の実施の形態に係る図２に従って送信されたアプリケーションを実行するステップを示す図である。

本発明は、プロテクトされたソフトウェアアプリケーションの取得方法及びこのプロテクトされたソフトウェアアプリケーションのプロテクトの解除方法に関する。

より詳細には、本発明は、ソフトウェアアプリケーション配信装置に記憶されるソフトウェアアプリケーションの取得方法に関し、前記アプリケーションは、少なくとも１つの命令を含み、ユーザコンピュータ装置と呼ばれるユーザのコンピュータ装置に供給されることが意図される。本方法は、以下のステップを含む。前記ユーザコンピュータ装置に接続される電子的なセキュリティモジュールで、供給されるソフトウェアアプリケーションを識別する識別情報のアイテムに関連される前記ユーザに固有のユーザ情報のアイテムを生成するステップ。前記ユーザ情報は、前記電子的なセキュリティモジュールで記憶される秘密情報から生成される。電子的なセキュリティモジュールを介して、前記ユーザ情報及び前記識別情報をソフトウェアアプリケーション装置に送信するステップ。ソフトウェアアプリケーション配信装置で、前記ソフトウェアアプリケーションをプロテクトするように、前記ユーザ情報を使用したプロテクト機能により、前記識別情報により識別されるソフトウェアアプリケーションから少なくとも１つの命令を処理するステップ。ソフトウェアアプリケーション配信装置を介して、プロテクトされたアプリケーション及びおそらく前記識別情報を前記ユーザコンピュータ装置に伝達するステップ。

このように、ソフトウェア配信装置により送信されるソフトウェアアプリケーションは、ユーザの電子的なセキュリティモジュールにより提供されるユーザ情報のアイテムを介してプロテクトされる。この同じ電子的なセキュリティモジュールは、ユーザがソフトウェアアプリケーションをダウンロードするのを望むために使用される。それぞれのアプリケーションの新たな取得で、電子的なセキュリティモジュールは、ユーザ情報のアイテムを伝達し、ソフトウェアアプリケーション配信装置は、このユーザ情報を使用して、アプリケーションをプロテクトする。従って、異なるソフトウェアアプリケーションを取得するために１つの電子的なセキュリティモジュールが使用される。

ソフトウェアアプリケーションのプロテクトを解除することを目的とする処理方法は、電子的なセキュリティモジュールに設けられたユーザコンピュータ装置で実現される。

図１は、本発明の特定の実施の形態に係る、プロテクトされたソフトウェアアプリケーションの取得方法及びプロテクトの解除方法を示す。このシステムは、ユーザコンピュータ装置１０を備えており、このユーザコンピュータ装置１０は、通信ネットワーク４０を介して、ソフトウェアアプリケーション配信装置２０と通信する。ソフトウェアアプリケーション配信装置２０は、サーバ、データベース、コンピュータ等である。

アプリケーション配信装置２０は、複数のソフトウェアアプリケーションを記憶する。それぞれのソフトウェアアプリケーションについて、装置２０は、アプリケーションのコンピュータプログラムｐｇｍ及び識別情報ＩＤのアイテムを記憶する。また、装置は、ユーザコンピュータ装置１０に供給されるアプリケーションをプロテクトする役割を果たすプロテクションと呼ばれる機能ｐを記憶する。

ユーザコンピュータ装置１０は、ある装置と情報又はデータを交換するデバイスタイプであって、ドングル又はスマートカードタイプの電子的なセキュリティモジュールが接続することができるデバイスタイプを指定する。このユーザコンピュータ装置は、例えばユーザに属しているゲームコンソール又は移動体電話である。

電子的なセキュリティモジュール３０は、ユーザコンピュータ装置１０に接続される。電子的なセキュリティモジュール３０は、本発明に範囲において、少なくとも１つの秘密情報のアイテム及び前記秘密情報を使用した少なくとも１つの導出機能を有する集積回路を指定する。電子的なセキュリティモジュール３０は、例えばＵＳＢポートといったユーザコンピュータ装置１０の入力／出力ポートに接続されるか、又は例えばスマートカードリーダといった特定のインタフェース装置を介してユーザコンピュータ装置１０に接続される。電子的なセキュリティモジュールは、異なる形態とすることができ、特にドングル又はスマートカードの形態とすることができる。

変形例として、電子的なセキュリティモジュール３０は、ユーザコンピュータ装置１０の内部にあり、例えばＴＰＭ（Trusted Platform Module）モジュールの形態を有する。

図１に示されるシステムの例では、電子的なセキュリティモジュール３０は、秘密情報Ｓ、ユーザ情報のアイテムを生成する導出機能ｄ、及び、プロテクト機能ｐによりプロテクトされるソフトウェアアプリケーションのプロテクトを解除する別のプロテクト解除機能ｄｐを含む。これらの異なる機能は、以下に更に詳細に記載される。

伝送ネットワーク４０は、電話網のようなネットワークであり、ユーザコンピュータ装置１０とソフトウェアアプリケーション配信装置３０との間でデータを伝送することができる。

本発明の特定の実施の形態によれば、ユーザコンピュータ装置１０を介してソフトウェアアプリケーション配信装置２０からのアプリケーションの取得は、図２に示されるように実行される。

第一ステップＥ１によれば、ユーザコンピュータ装置１０は、取得されるソフトウェアアプリケーションを識別する識別情報ＩＤは、電子的なセキュリティモジュール３０に伝達され、この識別情報ＩＤは、装置２０によりユーザコンピュータ装置１０に予め供給されており、識別情報のリストにおいてユーザにより選択される。

ステップＥ２によれば、電子的なセキュリティモジュール３０は、その秘密鍵Ｓ２を使用して、識別情報ＩＤに関連するユーザ情報Ｓ’のアイテムを生成する。ユーザ情報Ｓ’は、識別情報ＩＤに導出機能ｄを適用することで生成され、導出機能ｄは、秘密情報Ｓを使用する。次いで、Ｓ’＝ｄ（Ｓ，ＩＤ）が得られる。導出機能ｄは、例えば暗号鍵としての秘密情報Ｓとデータとしての識別情報ＩＤを使用する、アルゴリズムＤＥＳ（Data Encryption Standard）である。別の限定するものではない例によれば、導出機能は、識別情報と秘密情報Ｓとの間で排他的論理和演算を行う論理関数である。

変形例として、電子的なセキュリティモジュール３０は、秘密情報Ｓからユーザ情報Ｓ’を生成し、次いで、ユーザ情報を識別情報ＩＤと関連付けし、情報Ｓ’と識別情報ＩＤとの間のリンクは、モジュール３０のメモリに記憶される。

ステップＥ３によれば、電子的なセキュリティモジュール３０は、ユーザ情報Ｓ’及び識別情報ＩＤをソフトウェアアプリケーション配信装置２０にユーザコンピュータ装置１０を介して送信する。有利なことに、この送信は、暗号化領域で知られているセキュリティが認証されたチャネルで実行される。セキュリティが認証されたチャネルにより、このように送信される情報に関する知識を第三者が有したり、変更したりすることができないように、２つの認証されたエンティティ間でデータを安全に送信することができる。

ステップＥ４によれば、ソフトウェアアプリケーション配信装置２０は、ユーザ情報Ｓ’を使用したプロテクト機能ｐにより、識別情報ＩＤにより識別されたプログラムｐｇｍの少なくとも１つの命令をプロテクトする。プロテクト機能ｐは、例えば暗号化鍵として、ユーザ情報Ｓ’を使用したＡＥＳ（Advanced Encryption Standard）タイプの暗号化アルゴリズムである。プロテクト機能ｐは、ソフトウェアアプリケーションの１以上の命令に適用されるか、アプリケーションの命令の全体にわたり適用される。これにより、ｐｇｍ’＝ｐ（Ｓ’，ｐｇｍ）が与えられ、この場合、ｐｇｍ’は、ソフトウェアアプリケーションｐｇｍのプロテクトされたバージョンを示す。

ステップＥ５によれば、ソフトウェアアプリケーション配信装置２０は、プロテクトされたソフトウェアアプリケーションｐｇｍ’及び関連する識別情報ＩＤをユーザコンピュータ装置１０に伝達する。変形例として、ソフトウェアアプリケーション配信装置２０は、プロテクトされたアプリケーションｐｇｍ’、ステップＥ３でユーザコンピュータ装置に保存された識別情報ＩＤのみを伝達する。

クライアントが新たなアプリケーションを取得するのを望むたびに、このプロセスは、同じ電子的なセキュリティモジュール３０を使用して繰り返される。それぞれの新たなアプリケーション取得で、電子的なセキュリティモジュール３０は、新しいことが好ましいユーザ情報Ｓ’のアイテムを伝達する。

ユーザコンピュータ１０により受信される全てのプロテクトされたアプリケーションは、取得のために使用された電子的なセキュリティモジュール３０を使用して、それらのプロテクトを解除させる。

装置２０により供給されたプロテクトされたアプリケーションは、取得において使用されたユーザコンピュータ装置１０でそのプロテクトが解除されるか、伝送後に、別のユーザコンピュータ装置１０’でプロテクトが解除される。これは、取得において役目を果たした電子的なセキュリティモジュール３０を、ユーザがアプリケーションのプロテクトを解除するのを望むユーザコンピュータ装置に接続することで十分である。プロテクトを解除する動作は、アプリケーションの実行前又はアプリケーションの実行の間に実行される。

プロテクトの解除の動作は、図３に示される。電子的なセキュリティモジュール３０は、ユーザコンピュータ装置１０又は１０’に接続される。

ステップＥ６によれば、ユーザコンピュータ装置１０又は１０’は、プロテクトされたプログラムｐｇｍ’及びアプリケーションの識別情報ＩＤとを電子的なセキュリティモジュール３０に送信する。

ステップＥ７によれば、電子的なセキュリティモジュールは、秘密情報Ｓ及び識別情報ＩＤとから、Ｓ’＝ｄ（Ｓ，ＩＤ）を実行することで、識別情報ＩＤに関連するユーザ情報Ｓ’を再生成し、次いで、ユーザ情報Ｓ’を使用したプロテクト解除機能ｄｐによりプロテクトされたプログラムｐｇｍ’からプロテクトを解除する。このように、プロテクトが解除されたプログラムｐｇｍ＝ｄｐ（Ｓ’，ｐｇｍ’）が得られ、プロテクトが解除されたプログラムは、電子的なセキュリティモジュール３０を介して、ユーザコンピュータ装置１０又は１０’に送信される（ステップＥ８）。

変形例において、プロテクト解除動作は、ユーザコンピュータ装置で実行される。この変形例では、プロテクト解除機能ｄｐは、ユーザコンピュータ装置１０又は１０’に存在し、プロテクトされたプログラムｐｇｍ’は、電子的なセキュリティモジュール３０に送信されない。電子的なセキュリティモジュール３０は、識別情報ＩＤからユーザ情報Ｓ’を生成し、次いで、ユーザ情報をユーザコンピュータ装置に送信する。このユーザコンピュータ装置は、モジュール３０により供給されたユーザ情報Ｓ’を使用して、アプリケーションｐｇｍ’からプロテクトを解除する。

この方法によれば、ユーザからのユーザ情報Ｓ’のアイテムによりソフトウェアアプリケーション配信装置において、アプリケーションがプロテクトされ、ひとたびユーザの送信されると、プロテクトされたソフトウェアアプリケーションは、ソフトウェアアプリケーションの取得の間に使用された電子的なセキュリティモジュールが接続される任意のユーザコンピュータ装置でそのプロテクトを解除することができる。従って、ソフトウェアアプリケーションは、第一のコンピュータ装置から取得又はダウンロードされ、次いで、別の装置でプロテクトを解除することができる。さらに、この方法は、複数のソフトウェアアプリケーションを取得するために、１つの電子的なセキュリティモジュールのみを必要とする。

本発明は特定の実施の形態に関連して記載されたが、これらは限定されるものではなく、本発明の範囲に含まれる場合に、記載された手段の全ての技術的に等価な概念と同様に知れらの組み合わせを含むことは明らかである。

Claims (9)

1. ソフトウェアアプリケーションの配信装置に記憶されているソフトウェアアプリケーションを取得する方法であって、
   前記アプリケーションは、少なくとも１つの命令を含み、ユーザコンピュータ装置と呼ばれるユーザのコンピュータ装置に供給されることが意図されており、
   当該方法は、
   前記ユーザコンピュータ装置に接続される電子的なセキュリティモジュールにおいて、供給されるソフトウェアアプリケーションを識別する識別情報のアイテムと関連するユーザ情報のアイテムを生成するステップであって、前記ユーザ情報は、前記電子的なセキュリティモジュールに記憶される秘密情報から生成されるステップと、
   前記電子的なセキュリティモジュールを介して、前記ユーザ情報及び前記識別情報を前記ソフトウェアアプリケーションの配信装置に送信するステップと、
   前記ソフトウェアアプリケーションの配信装置において、前記ユーザ情報を使用したプロテクト機能により、前記ソフトウェアアプリケーションをプロテクトするように、前記識別情報により識別されたソフトウェアアプリケーション中の少なくとも１つの命令を処理するステップと、
   前記ソフトウェアアプリケーションの配信装置を介して、プロテクトされたアプリケーションを前記ユーザコンピュータ装置に伝達するステップと、
   を含むことを特徴とする方法。
2. 前記ユーザ情報は、少なくとも前記秘密情報と前記識別情報とから、前記電子的なセキュリティモジュールで生成される、
   請求項１記載の方法。
3. 前記ユーザ情報は、前記秘密情報を使用した導出機能を前記識別情報に適用することで生成される、
   請求項２記載の方法。
4. 当該方法は、複数のソフトウェアアプリケーションの取得について同じ電子的なセキュリティモジュールで繰り返される、
   請求項１記載の方法。
5. 請求項１乃至４の何れか記載の方法に従って取得された、プロテクトされたソフトウェアアプリケーションから、前記電子的なセキュリティモジュールが接続されるユーザコンピュータ装置で、プロテクトを解除する処理方法であって、
   前記電子的なセキュリティモジュールで、前記プロテクトされたソフトウェアアプリケーションに関連するユーザ情報を再生成するステップと、
   プロテクト解除機能と呼ばれる機能であって、前記プロテクト機能によりプロテクトされたアプリケーションからプロテクトを解除する機能により前記プロテクトされたソフトウェアアプリケーションを処理するステップと、
   を含むことを特徴とする方法。
6. 前記プロテクト解除機能は、前記電子的なセキュリティモジュールに存在し、
   前記プロテクト解除機能によるプロテクトされたアプリケーションの処理は、前記電子的なセキュリティモジュールで実行され、
   プロテクトが解除されたアプリケーションは、前記ユーザコンピュータ装置に伝達される、
   請求項５記載の方法。
7. 前記プロテクト解除機能は、前記ユーザコンピュータ装置に存在し、
   前記プロテクト解除機能によるプロテクトされたアプリケーションの処理は、前記電子的なセキュリティモジュールにより生成されたユーザ情報を使用して前記ユーザコンピュータ装置で実行される、
   請求項５記載の方法。
8. ユーザコンピュータ装置に接続されるように構成された電子的なセキュリティモジュールであって、
   当該電子的なセキュリティモジュールは、少なくとも１つの秘密情報と少なくとも１つの導出機能とを有しており、
   ソフトウェアアプリケーションの配信装置に記憶され、ユーザコンピュータ装置に供給されるソフトウェアアプリケーションの取得について、当該電子的なセキュリティモジュールは、供給されるソフトウェアアプリケーションを識別する識別情報のアイテムと関連するユーザ情報のアイテムを生成し、前記ユーザ情報は、前記少なくとも１つの秘密情報を使用した前記導出機能を前記識別情報に適用することにより生成される、
   ことを特徴とする電子的なセキュリティモジュール。
9. プロテクト解除機能と呼ばれる機能であって、前記ユーザ情報を使用して、前記ソフトウェアアプリケーションの配信装置におけるプロテクト機能によりプロテクトされたアプリケーションから、プロテクトを解除する機能を更に有する、
   請求項８記載の電子的なセキュリティモジュール。

Images