JPH043224A - Ｉｃカードによるソフトモジュールの管理方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、ＦＤ（Ｆｌｅｘｉｂｌｅ　　Ｄｉｓｋ）や、
端末の記憶装置などに格納されるソフトモジュールのセ
キュリティ管理方法に係り、特に、ＩＣカードを用いて
、ソフトモジュールの暗号化、および、復号化を行ない
、ソフトモジュールの不正コピーなどの悪用を効率良く
防止するのに好適なＩＣカードによるソフトモジュール
の管理方法に関するものである。

（従来の技術〕 現在、コンピュータは、その処理速度、および、演算機
能の高信頼性により、広い分野で利用されている。

コンピュータが正常に動作するためには、その動作順序
や内容を書き示したプログラム、すなわち、ソフトモジ
ュールが必要である。特に、近年は、コンピュータ分野
において、このソフトモジュールの良否で、コンピュー
タシステムの善し悪しが決まるほどであり、コンピュー
タにおけるソフトモジュールの開発に、多くのコストを
かけている。

しかし、二のように大きなコストをかけて開発したソフ
トモジュールは、コピーが容易であり、その保障が大き
な問題となっている。

そのために、ソフトモジュールを知的所有権の保護の対
象として、著作権を与え、その不正な使用を防止するこ
となどが検討されている。

また、データの機密保護と合わせて、パスワードを設定
して、パスワードを知っている正しい利用者以外に対し
ては、それ以上のソフトモジュールの動作を受は付けず
、データの利用を許さないようにする方法がある。

パスワードより、さらに、データの機密保持に有効なも
のとして、データの暗号化がある。暗号の目的は、デー
タの機密保持を行ない、不正使用を防止するものである
。例えば、あるメツセージを、暗号化鍵を用いて暗号化
し、正規のデータ利用者は、復号化鍵を用いて、この暗
号化されたメツセージを復号して、正確なメツセージを
得るようにしたものである。

このような、暗号化鍵、および、復号化鍵をＩＣカード
に埋め込み、管埋するものがある。例えば、Ｉ　Ｄ　（
Ｉ　Ｄｅｎｔｉｆｉｅｒ）カードや、クレジットカード
であり、これらに埋め込まれた暗号化鍵、および、復号
化鍵により、情報の暗号化を行ない、個人の情報の保護
を行なっている。

ＩＣカードは、広義には、集積回路を含むカード全てを
さすが、特に、マイクロプロセッサとメモリを含むもの
は、通常の磁気カードと異なり、暗号化機能と復号化機
能を有し、偽造や不正読み出しを防ぐためのセキュリテ
ィ機能を持たせることが出来る。

このような、暗号理論や、ＩＣカードに関しては、電子
情報通信学会編［１ｉ子情報通信ハンドブックノ（１９
８８年、オーム社発行）のｐｐ、３５７〜３６２、およ
び、ｐｐ、６０３〜６０４に記載されている。

ｒ発明が解決しようとする課題］ このように、多額のコストかがかり、がっ、重要なデー
タが記録されているソフトモジュールの保護管理に関し
て、従来は、著作権による法的な保護や、パスワードに
よるソフトウェアによる保護管理方法があった。

しかし、著作権による保護では、実際に不正使用が発見
されなければ、効果はなく、利権を有するものが、不正
使用者による不正使用を探し出さなければならず、大き
な負荷がかかっていた。また、パスワードによる保護で
は、不正利用者が、何度も、様々なパスワードを入力す
ることにより、最終的に不正にアクセスすることが出来
る可能性が高い。

このように、従来のＦＤや、端末装置に格納されている
ソフトモジュールは、不正コピーなどに関して、安全性
に欠けるところがあった。

すなわち、ソフトモジュール側は、ソフトを起動出来る
者を限定出来ないという弱点があり、ＦＤや端末装置に
アクセスできるものであれば、誰でも、ロードモジュー
ル（ソースプログラムから。

端末装置で実行可能な形式に生成したソフ］・モジュー
ルであり、端末装置は、このロードモジュールを主記憶
装置に格納して実行する）をコピーし、起動することが
容易であり、悪用される恐れがあっだ。

本発明の目的は、これら従来技術の課題を解決し、ＩＣ
カードを用いて、ソフトモジュールの暗号化、および、
復号化を行ない、ソフトモジュールを正常に起動出来る
者を、ＩＣカードを所持する者に限定し、ソフトモジュ
ールの不正コピーや盗難などに伴う悪用に対処すること
を可能とするＩＣカードによるソフトモジュール管理方
法を提供することである。

〔課題を解決するための手段〕

上記目的を達成するため、本発明のＩＣカードによるソ
フトモジュールの管理方法は、マイクロプロセッサを内
蔵し、個別鍵と暗号作成部、および、復号作成部を有す
るＩＣカードを用いて、ソフトモジュールの一部、もし
くは、全部を、ＩＣカードの個別鍵と暗号作成部により
暗号化し、この暗号化したソフトモジュールを起動する
場合には、この暗号化したソフトモジュールの暗号化に
用いたＩＣカードの個別鍵と復号作成部により、暗号化
したソフトモジュールの一部、もしくは、全部を復号化
することを特徴とする。

［作用］ 本発明においては、ソフトモジュールの全部、もしくは
、セキュリティ部となる一部を、ＩＣカードのＩＣ部に
内蔵している暗号作成部により、撹乱して暗号化する。

そして、この暗号化したソフトモジュールを、端末装置
の記憶部、あるいは、ＦＤなどの外部記憶媒体に格納す
る。

この暗号化したソフトモジュールを、端末装置で起動し
て使用する場合は、その暗号化した部分を、暗号化に用
いたＩＣカードと同じ個別鍵を有するＩＣカードの復号
作成部により復号化する。

そして、暗号化した端末装置の記憶部内、あるいは、外
部記憶媒体内のソフトモジュールを正常に起動する。

このようにして、機密性の高いソフトモジュールを起動
出来る者を、ＩＣカードを所持する者に限定し、ソフト
モジュールの不正コピーや、盗難などに伴う悪用に対処
する。

［実施例］ 以下、本発明の実施例を、図面により詳細に説明する。

第１図は、本発明を施した電子計算機システムの本発明
に係る処理の一実施例の概要を示す説明図である。

任意のロードモジュールを格納するデータ記録部１を有
し、このデータ記録部１に格納したロードモジュールに
基づき、種々の情報の処理を行なう電子計算機２、電子
計算機２のデータ記録部１に格納され、電子計算機２で
実行される正当なプログラムが書かれている元ロードモ
ジュール（図中ＬＭと記載）３、元ロードモジュール３
の暗号化と復号化を行なうＩＣ部４１を内蔵するＩＣカ
ード４、そして、ＩＣカード４により、元ロードモジュ
ール３の一部を暗号化して作成した暗号化ロードモジュ
ール（図中ＬＭ″　と記載）５から構成されている。

尚、元ロードモジュール３は、部分モジュールｒｓＪ３
１、部分モジュールｒＡＪ３２、部分モジュールｒＬＪ
３３の三つの部分から構成され、そして、暗号化ロード
モジュール５は、元ロードモジュール３の部分モジュー
ルｒＡＪ３２を、ＩＣカード４を用いて暗号化した部分
モジュール「Ａ″ノ５２、部分モジュールｒｓＪ３１、
および、部分モジュールｒＬＪ３３から構成されている
。

本実施例においては、元ロードモジュール３の一部を、
秘密の個別鍵を持つＩＣカード４で暗号化し、暗号化ロ
ードモジュール５として電子計算機２のデータ記録部ｌ
に格納する。そして、起動時には、暗号化した暗号化ロ
ードモジュール５を、暗号化に用いた同じ個別鍵を持つ
唯一のＩＣカード４で復号化して、元ロードモジュール
３に戻し、正常に起動させるまでの処理を示している。

第１図（ａ）は、元ロードモジュール３の暗号化に係る
処理の概要を示す説明図である。

元ロードモジュール３は、ソースモジュールをコンパイ
ルして、実行可能な状態にしたロードモジュールである
。

この元ロードモジュール３を電子計算機２に保存してお
く際に、データの暗号化と復号化が可能なＩＣカード４
により、元ロードモジュール３の部分モジュールｒＡＪ
３２を暗号化する。

すなわち、ソフトの元ロードモジュール３の管理者、あ
るいは、所有権を有するものは、元ロードモジュール３
を、電子計算機２のデータ記録部ｌに格納する時に、元
ロードモジュール３の部分モジュールｒＡＪ３２を、Ｉ
Ｃカード４のＩＣ部４１に内蔵されている暗号関数（Ｆ
）と、秘密の個別！（Ｋ）により、撹乱させて暗号化し
、暗号化ロードモジュール５に作り換える。

第１図においては、元ロードモジュール３　（ＬＭ）、
暗号化ロードモジュール５　（ＬＭ”）、および、秘密
の個別１！（Ｋ）の関係は、次の式により表される。

ＬＭ＝Ｓ＋Ａ＋Ｌ とした場合、 ＬＭ’　＝Ｓ＋Ｆ（Ａ、Ｋ）＋Ｌ となる。

すなわち、部分モジュールｒｓＪ３１と、部分モジュー
ルｒＬＪ３３は変化せず、部分モジュールｒＡ」３２の
みが、ＩＣカード４のＩＣ部４１に内蔵されている暗号
関数（Ｆ）と、秘密の個別鍵（Ｋ）により撹乱され、部
分モジュール「Ａ″」５２に暗号化される。

このように生成されたロードモジュールを、暗号化ロー
ドモジュール５としている。

この暗号化ロードモジュール５を、電子計算機２のデー
タ記録部Ｉに格納すれば、たとえ不正コピーされたり、
盗まれたりしても、その暗号文を復号する個別鍵を有す
る唯一のＩＣカード４がない限り、正常には起動出来な
い。

このようにして、ＩＣカード４を用いることにより、ソ
フトモジュールにセキュリティを持たせることが出来る
。

次に、暗号化ロードモジュール５の復号化に関して説明
する。

第１図（ｂ）は、暗号化ロードモジュール５の復号化に
係る処理の概要を示す説明図である。

暗号化された部分モジュール「Ａ“」５２を含む暗号化
ロードモジュール５は、そのままでは、正常（こ起動さ
せることが出来ない。これを正常に起動させるためには
、部分モジュールｒＡ’Ｊ５２を生成した時と同じ個別
鍵を持つ唯一のＩＣカード４を用いて復号化する。

すなわち、暗号化ロードモジュール５を起動して、処理
が、部分モジュールｒｓＪ３１から、部分モジュールｒ
Ａ’Ｊ５２に移ったときに、部分モジュールＦＡ’Ｊ５
２をＩＣカード４に渡して、ＩＣカード４内のＩＣ部４
１の復号関数（Ｆ−）と秘密の個別鍵（Ｋ）を用いて復
号化する。つまり、部分モジュール「八″」　５２から
、部分モジュールｒＡＪ３２へ復号化し、暗号化ロード
モジュール５を元ロードモジュール３に戻す。

これを式で表すと、 ＬＭ＝Ｓ＋Ｆ−（Ａ　　、Ｋ）＋Ｌ となる。

この処理が終了すると、次の処理、すなわち、部分モジ
ュールｒＬＪ３３の処理へと進み、元ロードモジュール
３として、正常に動作させる。

このようにして、起動時には、暗号化した暗号化ロード
モジュール５を、暗号化に用いた同じ個別鍵を持つ唯一
のＩＣカード４により、元ロードモジュール３に戻すこ
とにより、ＩＣカード４を所有する正当な利用者は、元
ロードモジュール３による処理を行なうことができる。

尚、第１図の実施例においては、ＩＣカード４のデータ
の暗号・復号化機能を用いて、元ロードモジュール３の
一部を、ＩＣカード４により暗号化・復号化しているが
、元ロードモジュール３の全てを暗号化・復号化しても
良い。

また、ロードモジュールに限らず、全てのソフトモジュ
ール、例えば、ソースモジュールや、オブジェクトモジ
ュールなどに対しても、同様な暗号化と復号化を行なう
ことが可能である。

このように、本実施例によれば、暗号化したソフトモジ
ュールを、ＦＤまたは、電子計算機などに格納しておき
、その起動時には、ＦＤや、電子計算機と対をなす唯一
のＩＣカードを用いて、そのソフトモジュールの暗号化
された部分を復号化することにより、そのソフトモジュ
ールを正常に起動させる。そして、ソフトモジュールを
起動出来る者をＩＣカードを所持する者に限定し、不正
コピーや盗難などに伴う悪用に対処することが出来る。

第２図は、第１図における電子計算機システムの本発明
に係る暗号化の処理動作を示すフローチャートである。

例えば、機密化の必要なロードモジュールを電子計算機
のハードディスク、もしくは、ＦＤに格納する際に、Ｉ
Ｃカードを用いて、そのロードモジュールを暗号化して
格納するものである。

まず、第１図における元ロードモジュール３を生成する
（ステップ２０１）。この元ロードモジュール３にセキ
ュリティを施すために、暗号化により、第１図の暗号化
ロードモジュール５とする場合には（ステップ２０２）
、まず、セキュリティを施す部分、すなわち、第１図に
おける部分モジュールｒＡＪ３２を、第１図のＩＣカー
ド４に送る（ステップ２０３）。

部分モジュールｒＡＪ３２を受は取った第１図のＩＣカ
ード４は、ＩＣ部４］で暗号化を行なう（ステップ２０
４）。

他の暗号化すべきセキュリティ部分があれば（ステップ
２０５）、ステップ２０３に戻り、次のセキュリティ部
分の暗号化を行なう（ステップ２０４）。一方、全ての
セキュリティ部分に対する暗号化が終了すれば（ステッ
プ２０５）、暗号化した第１図の暗号化ロードモジュー
ル５を、第１図における電子計算機２のデータ記憶部１
、例えば、ハードディスクに格納して（ステップ２０６
）、処理を終了する。

このように、生成したロードモジュールを、ＩＣカード
により暗号化することにより、このロードモジュールを
操作出来る者をＩＣカードの管理者に限定し、ソフトウ
ェアに対するセキュリティ管理を行なうことが出来る。

尚、本実施例では、ロードモジュールの一部分を暗号化
しているが、ロードモジュール全部を暗号化しても良い
。

次に、暗号化したロードモジュールを起動する場合に関
しての説明を行なう。

第３図は、第１図における電子計算機システムの本発明
に係る復号化の処理動作を示すフローチャートである。

例えば、ハードディスク、もしくは、ＦＤに格納した暗
号化ロードモジュールを、電子ｇ１算機で起動する際に
、暗号化に使用したＩＣカードを用いて、その暗号化ロ
ードモジュールを復号化して起動するものである。

まず、第１図における電子計算機２のデータ記憶部１に
格納しである暗号化ロードモジュール５を読み込み（ス
テップ３０ｉ）、実行する（ステップ３０２）。

実行中に（ステップ３０３）、実行部分が暗号化した部
分、すなわち、第１図の部分モジュールｒＡ’Ｊ５２に
なれば（ステップ３０４）、その部分モジュールｒＡＪ
５２を第１図のＩＣカード４に送り（ステップ３０５）
、そのＩＣカード４の１０部４１で復号化を行なう（ス
テップ３０６）。

このＩＣカードが正当なものであり、復号化が正常に行
なわれれば（ステップ３０７）、ステップ３０２に戻り
、次の処理を実行する。

第１図の暗号化ロードモジュール５の復号化、および、
実行を、全て完了すれば（ステップ３０３）、処理を終
了する。

尚、ステップ３０７において、使用するＩＣカードが第
１図のＩＣカード４ではなく、不正なものであり、復号
化が失敗すれば、エラー通知を行ない（ステップ３０８
）、処理を終了する。

このように、暗号化されたロードモジュールの起動は、
暗号化に用いた唯一のＩＣカードのみで可能であり、こ
のＩＣカードを持たない不正な利用者は、ロードモジュ
ールを実行することが出来ない。このことにより、ロー
ドモジュールの不正使用を防止することが可能となる。

特に、一般に市販されているソフト、例えば、ワープロ
用ソフトに代表されるＦＤ等の単位で販売されているソ
フト群を、このように暗号化しておくことにより、不正
コピー等の悪用を、容易に防止することが出来る。

以上、第１図と第２図により説明したように、本実施例
では、ＩＣカードを用いて、ソフトモジュールの保護を
可能にする。

すなわち、ＦＤやハードディスクなどに格納され、保存
されるソフトモジュールの全部、または、一部を、その
ソフトの管理者が所持する唯一のＩＣカードで暗号化し
ておくことにより、保存しであるソフトモジュールが、
たとえコピーされ、盗まれたとしても、管理用の唯一の
ＩＣカードがない限り、ソフトモジュールを起動するこ
とは出来ない。このように、ソフトモジュールを管理す
る唯一のＩＣカードを所持する者のみに、ソフトモジュ
ールの起動が許され、使用権が与えられるため、ソフト
モジュールの不正使用を防止することが出来る。

［発明の効果］ 本発明によれば、ＩＣカードを用いて、ソフトモジュー
ルの暗号化、および、復号化を行ない、ソフトモジュー
ルを正常に起動出来る者をＩＣカ−ドを所持する者に限
定し、ソフトモジュールの不正コピーや盗難などに伴う
悪用に対処することが可能となり、極めて高いソフトモ
ジュールの安全性を保証することが出来る。

【図面の簡単な説明】

図面は本発明の実施例を示し、第１図は本発明を施した
電子計算機システムの本発明に係る処理の一実施例の概
要を示す説＃１図、第２図は第１図における電子計算機
システムの本発明に係る暗号化の処理動作を示すフロー
チャート、第３図は第１図における電子計算機システム
の本発明に係る復号化の処理動作を示すフローチャート
である。 １：データ記録部、２：電子計算機、３：元ロードモジ
ュール、４：ＩＣカード、５：暗号化ロードモジュール
、３１：部分モジュール「Ｓ」。 ３２：部分モジュールｒＡＪ、３３：部分モジュールｒ
ＬＪ、４１：ＩＣ部、５２：部分モジュール「八′」。

Claims (1)

【特許請求の範囲】
1. （１）電子計算機の処理手順を記述したソフトモジュー
   ルであり、マイクロプロセッサを内蔵し、個別鍵と暗号
   作成手段および復号作成手段を有するＩＣカードを用い
   て、上記ソフトモジュールの一部もしくは全部を、上記
   ＩＣカードの個別鍵と暗号作成手段により暗号化し、該
   暗号化したソフトモジュールを起動する場合には、該暗
   号化したソフトモジュールの暗号化に用いたＩＣカード
   の個別鍵と復号作成手段により、該暗号化したソフトモ
   ジュールの一部もしくは全部を復号化することを特徴と
   するＩＣカードによるソフトモジュールの管理方法。