JPH06501120A - パーソナルコンピュータのソフトウエアを遠隔位置で起動するための安全システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 パーソナルコンピュータのソフトウェアを遠隔位置で起動するための安全システ ム 及五〇亙皇 一般的に、パーソナルコンピュータあるいはそれに類似した装置の使用者の大部 分は、それら装置で実行するソフトウェアを様々な小売店からあるいは通信販売 を通じて入手する。いずれの場合も、ソフトウェア製品はいわゆる「収縮包装」 材で包装されており、その収縮包装材を破った時点でそのソフトウェア製品に対 する使用許可契約が成立して、その製品の使用許諾者を被使用許諾者／購入者に よる未許可複製あるいは使用から保護するようになっている。この方法による商 行為は、許諾者と被許諾者の双方にとって満足すべきものではないことが分かっ ている。たとえば、被許諾者にとっては、ソフトウェアプログラムを動作させて みてからそれが被許諾者が必要としているものかどうかを判断する機会が与えら れない。さらに、許諾者の側からみると、この方法では被許諾者の識別ができな いうえ、許諾者によるプログラム使用の制御あるいは監視を行なうことができな い。

ソフトウェアプログラム保護方式は、Ｔｈｏｍａｓの米国特許第４．４４６、５ １９号に複数開示されており、プログラミングされた「はい／いいえｊで答える 設問がプログラムに組み込まれており、そのソフトウェアが使用許可されるコン ピュータに設置されているハードウェアあるいはファームウェア保護装置の存在 を確認するようになっている。この技法の意図は、プログラムが物理的な保護装 置なしでは使用できないようにすることであり、これはソフトウェアよりも複製 することがはるかに困難である。しかし、このような技法は、正しい符号化応答 が見破られ、そしてそれをわずかに変更してプログラムに書き込まれてしまえば 、簡単に打ち破られてしまう。ひとたび打ち破られると、無制限の違法コピーが 作成され配布される可能性がある。

Ｗｉ　１１　ｉａｍの米国特許第４．７４０．８９０号は、中央（遠隔）コンピ ュータを使用して、正しい符号の入手を試みる悪意のプログラマがアクセスでき ないマスターリストあるいはアルゴリズムから得られたロック解除コードあるい は有効化コードを提供することを開示している。しかし、この方法は、伝送中の コードを傍受することにより、あるいは保護の周囲をプログラミングすることに より、もしくはデバッガ−プログラムによりプログラムを分析してプログラムの 実行を可能にするコードの存在を見つけ出すことにより、簡単に見破られてしま う。ひとたびこの保護が打ち破られると、動作可能なプログラムの無制限のコピ ーが作成され配布される可能性がある。

さらに、Ｓｃｈｍｉｄｔの米国特許第４．６４９．５１０号に開示されている方 法では、最も価値のあるアルゴリズムを無効化し、無効化されたプログラムを処 理装置内で実行すると同時に、回復アルゴリズムを別の物理的に分離し保護され た処理装置で実行することにより回復し、有効結果を２つの処理間の相互通信に よってｌＩ得するようになっている。このような技法は、回復アルゴリズムの物 理的保護に依存しており、この物理的保護が侵害された場合、悪意のプログラマ によって簡単に打ち破られる可能性がある。したがって、そのような方式は、回 復記憶媒体の物理的保護が維持できない大量市場においては、実用的ではない。

そのため、ソフトウェアを未許可使用から保護しつつソフトウェアを大量市場に 配布するための経済的な方法がめられる。さらに、見込み購入者／被許諾者がソ フトウェア製品を購入前に試してみることができような方法とシステムも必要で ある。また、ソフトウェア製品の改良および更新部分を登録使用者に配布するた めの方法も必要である。

ｌ丑Ω！生ス羞ｊ 本発明は、パーソナルコンピュータのソフトウェアプログラムあるいは他の種類 のプログラムを、使用許可を管理した方法で配布する方法とシステムに関する。

動作可能プログラムは、購入者／被許諾者と販売者／許諾者との間の特定の契約 において入手可能になる。販売者と購入者との関係は、本発明の目的に関しては 、許諾者／被許諾者契約の関係である必要はないが、以下では販売者を許諾者、 購入者を被許諾者もしくは使用者と呼ぶ。ひとたび被許諾者が特定の契約条件に 合意すると、被許諾者識別データが登録用コンビ二一夕に与えられる。登録用コ ンピュータはその契約を記録し、使用許可されたプログラムの可動部分を提供す る。これらの部分は不正変更防止が施されていると同時に、識別された被許諾者 にとって独自のものとなっている。この情報の交換に基づき、可動コンピュータ プログラムが登録済み被許諾者のコンピュータに不正変更防止ファイルに収納さ れて配布される。同時に、このファイルには被許諾者独自の情報が含まれている 。本発明の実施例としては様々なものが考えられるが、１）ずれの実施例も被許 諾者を識別する独自のデータと保護されているソフトウェアプログラムに関する 指示とが含まれている暗号化パッケージの構築を伴っている。したがって、被許 諾者は匿名ではなく、そして保護されたソフトウェアは使用許諾契約に遡及でき る情報で符号化される。さらに、使用許可制御データを暗合化パッケージに含め ることにより、様々な制限を課して使用許可契約の条件を遵守させることができ る。

−ａ的に、様々な実施例は、ソフトウェアのデモンストレーション版を有する可 能性のあるマーケティングシェルプログラムの最初の配布が伴う。このシェルプ ログラムは、見本表示と宣伝記述だけを有しているか、あるいは完全なプログラ ムの動作不能版を有している。しかし、大部分の実施例は、登録プログラムと、 ローダ−セグメントと呼ばれる特別のプログラムモジュールを含むような構成に なっている。

マーケティングシェルは適切な方法で自由に配布されるであろう。マーケティン グシェルがプログラムのデモンストレーション版を有している場合、エグゼクテ ィブ制御ループが保護されたプログラムの限定版になる。マーケティングシェル は見込み使用者に登録を促す。マーケティングシェル内の登録プログラムは、登 録データを登録データベースコンピュータに中継する。暗号化ファイル内で結合 された被許諾使用者独自のデータと動作可能版のプログラムとを有する独自の暗 号化パッケージが組み立てられる。独自の暗号解読キーが、暗号化ファイルおよ び保護されていないプログラムファイルと共に使用者のコンピュータに伝送され るが、これらはマーケットシェルを増大させる。解読キー、暗号化ファイル、そ して保護されていないファイルの到着と同時に、マーケットシェルはこれらの各 々を使用者のコンピュータに導入する。

したがって、使用者がプログラムを実行する毎に、ローフセグメントが提供され た解読キーを使用して、暗号化ファイルを保護されていないファイルに対するオ ーバーレイとしてロードして解読する。このプログラムは保護されていないソフ トウェアプログラムの設計にしたがって実行され、独自の使用許諾データもプロ グラム実行中にロードされる。プログラムが実行されていないときは、保護され ているプログラムはその暗号化形態に留まって、保護されていないプログラムフ ァイルと共にコンピュータの大量のためにロードされたときだけ解読され、正し い暗号化キーにアクセスしなければ変更され得ない。

Ｘ皿０！皇ｌ基コ 図１は本発明による登録過程を示す流れ図である。

図２は本発明によるプログラム実行過程を示す流れ図である。

図３は、本発明の知見による代表的なパーソナルコンピュータと登録用コンピュ ータの概略図である。

図４は、本発明の知見による代表的なパーソナルコンピュータと登録用コンピュ ータに代る実施例を示す概略図である。

兄３ヱ１１町社１呵 本発明の目的は、許諾者がそのプログラムの費用対効果に関する責務を従来使用 されている方法よりはるかに効率的な方法で維持することを可能にすることであ る。さらに、本発明の第二の目的は、被許諾者あるいは使用者が特定のプログラ ムの購入あるいは使用許諾を得る前に試用することを可能にすることである。さ らに、本発明の更なる目的は、特定のプログラムの使用許諾保護されたアップブ レイド版を登録被許諾者に配布する手段を提供することである。したがって、本 発明の知見は包括的なものと考えられ、そしてどのようなソフトウェアプログラ ムも本方法によって配布できるものと意図されている。

一実施例において、動作可能なエグゼクティブ制御ループを除いて完全な特定プ ログラムが、パーソナルコンピュータあるいは他の装置において、磁気ディスク 、ファームウェア、ハードウェアあるいは他の手段で最初に提供される。さらに 、この特定プログラムには登録シェルプログラムも含まれる。ただし、小さいプ ログラムもしくは著しく価値のあるプログラムの場合、プログラム自体は存在せ ず、シェルだけが提供される。エグゼクティブ制御ループが除外されているため 、このプログラムは正しい登録過程を実現しなければ動作しない。図工および図 ３に示されているように、この登録過程は、パーソナルコンピュータ（ＰＣ）　 ｉｏ内部の登録シェルプログラム１１と登録用コンピユータ１２内部に提供され ている登録プログラム４０とを使用して開始される。登録システムプログラムが 登録用コンピュータ１２内に提供され、電子データリンク３０を介して登録シェ ルプログラムがアクセスできる。この電子データリンクは、ローカルエリアネッ トワークでもよく、電話モデムリンクでもよく、あるいはその他のいかなる種類 であってもよい。ただし、第二の実施例においては、登録シェルおよび登録シス テムプログラムは同一の媒体上に存在してもよいが、その媒体は製品応用プログ ラムとは別でなければならない。この場合、登録シェルおよび登録システムプロ グラムが入っている移植可能な媒体は、許諾された導入プログラムによって使用 者パーソナルコンピュータ１０へ個人的に移植され、電子データリンクは必要で はない。

登録シェルプログラムは、使用者がＰＣオペレーティングシステム１４のメイン プログラムファイル内に提供されている製品応用プログラムの実行を最初に試行 すると実行される。登録シェルは、製品応用プログラムに関する記述情報を提供 しそれをＰＣ表示装置に表示すると同時に、見込み被許諾者を促して使用者とし て登録する。使用許諾は、特定の使用場所における特定の被許諾者に対して譲渡 され、その期間は様々な長さもしくは一時的でよく、そのための費用は被許諾者 に対して課せられない。ただし、登録シェルは、不正変更防止オーバーレイファ イルが存在しないかぎり、メインプログラムを実行しない、登録シェルプログラ ム１工は、被許諾者のＰＣに表示されるデータ入力形式を提供し、被許諾者に対 して、請求書送付先、口座番号、使用許諾条件などの識別情報の提供を要求する 。この情報は、被許諾者が再確認する登録要求ファイル２５に入力される。そし て、登録シェルプログラムは、被許諾者が指定キーを押して登録を開始するのを 待つ、このキーが押されると、登録ファイルが閉じ、そして登録シェルフアイル 転送プログラム２６が登録システムファイル転送プログラムとのデータリンクを 確立する。登録用コンピュータ内の登録プログラム４０は、データリンクが正当 な登録シェルで確立されていることを確認する機密保護チェックを実行する有効 化手段４２によって保護される。つぎに、登録シェルは登録要求ファイル２５を 、そのファイルを受信する登録システムに転送し、必要なエラーチェックと、結 合されたファイル転送プログラム２６および３２間のハンドシェーク動作を実行 する。完全な登録要求ファイルが中央登録用コンピュータで受信されると、登録 要求が登録済み使用者３４のデータベースに対して確認される。確認には、その 要求に答えるべきかどうかを判断する様々なチェックが含まれる。たとえば、一 時的使用許諾に対する要求が特定の被許諾者から再度送られてきた場合、その被 許諾者には使用許可が与えられず、そしてそのプログラムのエグゼクティブ制御 ループは送出されない。そのような状態が発生した場合、適切なメツセージが登 録シェルに転送され、見込み被許諾者に対して表示される。しかし、要求が確認 されると、登録済み使用者データベースへの記録が作成されるが、この過程全体 が完了するまで、そのデータベースには入力されない。

登録用コンピュータ１２の内部では、つぎに使用者識別データが使用されて、使 用者識別データとエグゼクティブ制御ループプログラム命令３６とを併合するこ とにより作成された独自の不正変更防止オーバーレイファイルが構築される。併 合されたデータとプログラムファイルに独自で、不正変更防止オーバーレイファ イル３７内に含まれる巡回冗長検査（ＣＲＣ）値が計算される。一式の独自の暗 号化キーと解読キーが作成され、不正変更防止オーバーレイファイルの内容全体 が暗号化キーを使用して暗号化される。この暗号化キーに基づき、不正変更防止 オーバーレイファイルと共に転送される解読キーが提供される。暗号化アルゴリ ズムは、公開鍵暗号化システムのように、暗号化と解読にそれぞれ異なるキーを 使用する技法であればなんでもよい。登録システムが、不正変更防止オーバーレ イファイルと解読キーを、パーソナルコンピュータ登録シェルに伝送される１個 の出荷ファイル３８に組み込む。

また、更新されたメインプログラムファイルもこの出荷ファイルに組み込まれ、 ファイル転送プログラムとすでに確立されているデータリンクとを通じてＰＣの 登録システムに伝送される。

出荷ファイル一式の受信と同時に、登録シェルプログラム内の開梱−導入プログ ラム２８が出荷ファイルを開き、エグゼクティブ制御ループセグメント２４、Ｃ ＲＣ値２２ならびに解読キー２０および、含まれている場合は、更新メインプロ グラムファイルを含む不正変更防止オーバーレイファイル４０を導入する。これ で登録過程が完了したので、電子データリンクを切断する。登録データベースレ コードが入力され、そして被許諾者の要求に対する請求が、中央登録用コンピュ ータ１２における別のプログラムによって実行される。

登録が終了すると、被許諾者のパーソナルコンピュータに導入された配布済み製 品応用プログラムを起動して、不正変更防止オーバーレイファイルと解読キーを 使用して製品応用プログラムを実行するたびに実行する製品応用プログラム一式 をロードするためのプロセスが開始される。

このプログラム実行過程を図２に示す。図示されているように、パーソナルコン ピュータの使用者が製品応用プログラムの実行をオペレーティングシステムに命 令すると、オペレーティングシステムはメインプログラムとローダ−セグメント をロードする。

ローダ−セグメントは他のすべてのプログラム命令に先立って実行される。つぎ に、ローダ−セグメントは製品応用プログラムの起動を実行し、不正変更防止オ ーバーレイの存在をチェックする。不正変更防止オーバーレイが導入されていな ければ、ローダ−セグメントは終了してオペレーティングシステムに戻るので、 メインプログラムファイルの実行が事前に防止される。不正変更防止オーバーレ イが導入されていれば、ローダ−セグメントは解読キーを見つけて不正変更防止 オーバーレイの解読とロードを行ない、メインプログラムファイルに対して存在 しないエグゼクティブ制御ループプログラム命令ならびに独自の識別および使用 許諾制御データを重ね合せる。解読およびロード過程において巡回冗長検査が実 行され、それが完了すると、不正変更防止オーバーレイが登録用コンピュータか らパーソナルコンピュータに伝送されたときに作成された不正変更防止オーバー レイに記憶された巡回冗長検査値と比較される。巡回冗長検査が失敗に終わると 、そのオーバーレイは何らかの方法によって変更が加えられたものとみなされ、 したがって無効とされる。この時点で、ローダーセグメントはそのオーバレイを 取り外し、終了してオペレーティングシステムに戻る。したがって、不正変更防 止オーバーレイが含まれていない場合と同様に、メインプログラムファイルの実 行は、不正変更防止オーバレイのどの部分が変更されていても、事前に防止され る。巡回冗長検査の結果、オーバーレイが変更されていないことが確認されると 、ローダ−セグメントはオーバレイを含めたメインプログラムファイルの実行を 開始し、そして製品応用プログラムが最後まで実行される。

不正変更防止オーバーレイを動作可能形態の製品応用プログラムに含めることを 要求することにより、被許諾者識別と使用許諾制御データはそれ以降動作可能ブ 西グラムに常に含めれられることになる。このようにして、許諾者は不正使用を 防止するとともに監視することができる。

図１および図２を参照しながら説明したように、本発明によると、登録過程によ って、メインプログラムファイルのエグゼクティブ制御ループセグメントと使用 許諾制御データとを含む不正変更防止オーバーレイファイルが作成される。登録 過程が完了すると、この不正変更防止オーバーレイは登録用コンピュータからパ ーソナルコンピュータに転送される。この不正変更防止オーバーレイは、起動後 に不正使用を防止するキー装置である。なぜなら、エグゼクティブ制御ループプ ロダラム命令は、発覚なしには独自の使用許諾識別データと使用許諾制御データ から分離することもできなければ、被許諾者識別と使用許諾制御データも発覚な しには変更できないからである。

この不正変更防止オーバーレイファイルは、オーバーレイファイルが作成される ときに最初に巡回冗長検査値をオーバーレイファイルに記憶させるとで不正変更 防止になるとみなされる。巡回冗長検査値は、プログラム命令と使用許諾データ を含むオーバーレイファイルの内容全体に対して計算される。被許諾者データは 独自であるので、各々のＣＲＣは独自なものになる。記憶されているＣＲＣ値が 、オーバーレイがロードされるたびにローダ−セグメントによって計算された巡 回冗長検査値と比較される。これらの巡回冗長検査値が一致しなければ、ローダ −セグメントは終了してオペレーティングシステムに戻る。したがって、オーバ ーレイファイルの内容になんらかの変更が加えられていれば、記憶されている巡 回冗長検査値に対応する変更が行われないかぎり、そのオーバーレイファイルは 無効になる。つぎに、不正変更防止オーバーレイの内容全体が、巡回冗長検査値 の位Ｉが不明になるような方法で暗号化されるので、この値の所在をつきとめて それを変更することが困難になる。

また、暗号化により、不正変更防止オーバーレイに含まれる特定のプログラム命 令ならびに独自の使用者識別および使用許諾制御データがはっきりしなくなる。

暗号化は、公開鍵暗号化システムのように暗号化と解読に別々のキーを使用する 技法によって達成される。暗号化ならびに独自の暗号化キーおよび解読キー発生 のためのアルゴリズムは登録システム内に常駐し、したがって被許諾者にはアク セスが不可能である。解読キーは、登録システムと登録プログラムシェルを通じ て被許諾者のコンピュータに伝送される。オーバーレイファイルを解読するため のアルゴリズムはローグーセグメント内にあるので、解読キーと解読アルゴリズ ム　・を使用してオーバーレイファイルを解読しその内容を検査することは、困 難ではあるが可能である。しかし、内容を変更して、新しい変更されたオーバー レイファイルを暗号化する試みは、暗号化キーに対するアクセスができないため に阻止される。私的暗号化キーで暗号化されたオーバーレイファイルだけしか公 共相補解読キーで解読できず、私的キーは公共キーから容易には得られないとい うのが、公共鍵暗号システムの一特徴である。

不正変更防止オーバーレイファイルは、プログラム命令のエグゼクティブ制御ル ープセグメントと、使用許諾の方法と制御に適切な独自の使用者識別データとを 有している。このデータには、使用許諾の期限、コンピュータの製造番号、コン ピュータのモデムの電話番号、そしてその他の情報が含まれる。

ローダ−セグメント１８は特殊目的のサブプログラムであり、これは、ローダ− プログラムが取り除かれたり迂回された場合、メインプログラムファイルを動作 不能にする技法によって製品応用プログラムのメインプログラムファイルに結合 される。この結合技法は、特定のプログラム命令を製品応用プログラムのメイン プログラムファイル内部に内蔵するプロセスである。これらの内蔵された命令は 、使用者にとっては未知の記憶位置にある特定の値を検査する。ローダ−プログ ラムセグメントを実行すると、特定の値がメインプログラムファイルの動作を可 能にするのに必要な特定の記憶アドレス位置に記憶される。ローダ−プログラム セグメントは、その他の機能の他にこの動作を実行する。したがって、ローグー セグメントを取り外したり迂回したりすると、メインプログラムファイルには特 定の位置における特定の値が含まれないことになり、そのため動作不能になる。

別の実施例において、登録シェルは、製品応用プログラムの動作可能なデモンス トレーション版を含んでいる可能性があるマーケティングパッケージの一部とし て配布される。デモンストレーション版のプログラムは、ローダ−セグメント、 デモンストレーション版の解読キー、そしてデモンストレーション版の不正変更 防止オーバーレイを含むように設計されている。この場合、不正変更防止オーバ ーレイには独自の使用許諾データは含まれないが、登録版の製品の機能と表示の デモンストレーションだけを行なうメインプログラムエグゼクティブ制御ループ が含まれるであろう。デモンストレーション版のエグゼクティブ制御ループは、 エグゼクティブ制御ループの論理設計によって締め出されたプログラムの様々な 機能を有している。たとえば、選択肢を提供するデモンストレーションメニュー をプログラミングして選択肢を表示することができるが、デモンストレーション 版のエグゼクティブ制御ループをプログラミングして選択項目を製品登録依頼と して解釈して、製品を動作させる前に登録することを要求できる。

登録を開始する前に、見込み被許諾者はプログラムを実行し、デモンストレーシ ョン版が実行されであろう。前述しそして図２に示したように、デモンストレー ション版の解読キーが使用され、デモンストレーション版のエグゼクティブ制御 ループがロード、解読、そして実行される。デモンストレーションが終了すると 、見込み使用者は、使用者として登録し登録版のプログラムを試行するための一 時的使用許諾を得るように促される。そして、使用者は前述のようにして登録を 行い、図４に示されているプロセスを開始することができる。登録要求に応答し て、新しいオーバーレイファイル４０゛と独自の解読キー２０°が含まれている 出荷ファイルが登録用コンピュータから送られる。追加プログラムファイルと更 新板のプログラムファイルも、出荷ファイルと共に受信される。登録プログラム はデモンストレーション版の不正変更防止オーバーレイ４０と解読キー２０をそ れぞれの登録版４０′と２０′で重ね書きする。

登録に続き、使用者がプログラムを実行すると、プログラム実行過程で登録済み 版の不正変更防止オーバーレイ４０′が検出されてロードされ、独自の解読キー ２０′を使用することにより、登録済み版のエグゼクティブ制御ループが解読さ れ実行される。このようにして、デモンストレーション版は完全に動作する登録 版に変換される。

プログラムの機能面上版が利用できる場合、使用者は同一のプロセスを起動して さらに別の解読キーと、より強化されたエグゼクティブ制御ループと追加プログ ラムファイルを有する別の不正変更防止オーバーレイとを受信して、より強化さ れた版の製品に更新することができる。

様々な実施例が、小さな不正変更防止オーバーレイを使用して大きなプログラム の制御を行なうための適切で独創的な技法を使用することができる。このような 技法は、ここにも含まれているように、プログラムの部分あるいはプログラム全 体を使用許諾契約と結合する形式で配布するための、ここに開示されている方法 がもたらす商業的利益の可能性の単なる例である。

上記の知見に照らし合わせ、本発明は様々な変形例が可能なことは明らかである 。たとえば、本発明は、使用者のコンピュータがその地域の登録用コンピュータ に接続され、さらにその登録用コンピュータがそれより広い地域の登録用コンピ ュータに接続され、というように階層構造的に実現することも可能である。その 地域の登録用コンピュータの登録権限は、その地域の登録用コンピュータとそれ より広い地域の登録用コンピュータとの契約に含まれる使用許諾制御データによ って制御できるであろう。したがって、下記の特許請求の範囲内であれば、本発 明を上記明細書に説明されている以外の方法で実施することができる。

図１ 登録過程 図２ プログラム実行過程 国際調査報告 フロントページの続き （５１）　Ｉｎｔ、Ｃ１，５識別記号　庁内整理番号ＨＯ４Ｌ　９／１２ （８１）指定国　ＥＰ（ＡＴ、ＢＥ、ＣＨ，ＤＥ。

ＤＫ、ＥＳ、ＦＲ，ＧＢ、ＧＲ，ＩＴ、ＬＵ、ＮＬ、ＳＥ）、ＣＡ、ＪＰ Ｉ

Claims (1)

1. 【特許請求の範囲】 １．プログラムファイルを起動する方法であって、表示装置を有する遠隔コンピ ュータに対して、ローダーセグメントと登録シェル部分を含むプログラムファイ ルを提供し、上記プログラムファイルは主要部分を欠いてい、上記プログラムフ ァイルを正しく実行することを防止する工程、使用者識別情報を上記登録シェル 部分に入力する工程、上記使用者識別情報を、上記登録シェルから登録用コンピ ュータ内にある独立した登録プログラムに伝送し、上記登録プログラムは使用者 識別データと上記主要部分とを併合して独自のオーバーレイファイルを作成する 工程、 上記の独自のオーバーレイファイルを上記登緑プログラムから上記登録シェルに 伝送する工程、上記オーバーレイファイルには上記プログラムファイルには当初 欠けている主要部分が含まれ、そして 上記オーバーレイファイルを上記メインプログラムファイルに導入する工程を有 し、上記オーバーレイファイルに入っている使用者識別が導入されたときだけ上 記プログラムファイルの動作を可能とすることを特徴とする前記のプログラムフ ァイル起動方法２．上記オーバーレイファイルを上記登録用コンピュータから上 記遠隔コンピュータに伝送する前に、上記使用者識別情報を利用可能にする工程 を有する請求の範囲第１項に記載の方法。 ３．不正変更防止のオーバーレイファイルを作成する工程を有する請求の範囲第 １項に記載の方法。 ４．上記不正変更防止オーバーレイファイルが上記オーバレイファイルを暗号化 することにより作成され、巡回冗長検査値が上記暗号化オーバーレイファイル内 にあるとともに、解読キーを上記オーバーレイファイルに提する請求の範囲第３ 項に記載の方法。 ５．上記オーバーレイが実行のためにロードされるたびに巡回冗長検査値が計算 され、上記不正変更防止オーバーレイファイル内に伝送された巡回冗長検査値と 比較され、上記オーバーレイファイルが作成以後変更されているかとうかを判断 することを特徴とする請求の範囲第４項に記載の方法。 ６．上記使用者識別情報と上記オーバーレイファイルとが、電子データリンクを 介して上記登録シェルと上記登録プログラムとの間を伝送されることを特徴とす る請求の範囲第１項に記載の方法７．上記登録シェルプログラムが、上記の独立 した登録用コンピュータを備えた第二の遠隔コンピュータから離れた、第一のコ ンピュータ内に提されていることを特徴とする請求の範囲第１項に記載の方法。 ８．上記利用可能工程によって上記使用者識別情報が正式の登録シェルを確保す ることを特徴とする請求の範囲第２項に記載の方法。 ９．上記使用者識別と上記オーバーレイファイルが、一台のコンピュータに入力 され備えられることを特徴とする請求の範囲第１項に記載の方法。 １０．プログラムファイルを制限されたもしくは制限されない期間起動するため のシステムにおいて、 オーバーレイローダー部分が含まれているが少なくとも一つの主要プログラム部 分が欠けているプログラムファイルが当初備わっていて、このプログラムファイ ルが動作することを防止し、上記オーバーレイローダー部分は本物のオーバーレ イファイルが現在導入されているときだけこのプログラムファイルを起動するこ とができ、上記遠隔コンピュータには登録シェルプログラムが備えられ、上記登 録シェルプログラムは使用者が様々な使用者離別情報を入力することを可能にす るような少なくとも一台の遠隔コンピュータと、 登録プログラムと、上記使用者識別情報を受信し処理するための手段と、上記プ ログラムファイルに欠けている上記主要プログラム部分と使用者識別情報の全部 あるいは一部を含む独自のオーバーレイファイルを作成するための手段と、上記 オーバーレイファイルを上記遠隔コンピュータに伝送する手段とを備えた登録用 コンピュータとを有し、 上記オーバーレイファイルを上記遠隔コンピュータに伝送することで、上記オー バーレイファイルに入っている使用者識別が現在導入されているときだけ上記プ ログラムファイルの動作が可能になることを特徴とする上記プログラムファイル 起動システム。 １１．上記遠隔コンピュータと上記登録用コンピュータとの間を結合する電子デ ータリンクと、上記登録用コンピュータと上記遠隔コンピュータの両方に備えら れているファイル転送処理とを含むことを特徴とする請求の範囲第１０項に記載 のプログラムファイル起動システム。 １２．上記登録用コンピュータが、すべての登録済み使用者が含まれている中央 データベースと上記使用者識別情報を有効化するための手段とを備えていること を特徴とする請求の範囲第１０項に記載のプログラムファイル起動システム。 １３．オーバーレイファイルを作成するための上記手段が、巡回冗長検査値を備 える不正変更防止オーバーレイファイルを作成するための暗号化装置と解読キー を備えており、上記解読キーは上記オーバーレイファイルと共に上記遠隔コンピ ュータに伝送されることを特徴とする請求の範囲第１０項に記載のプログラムフ ァイル起動システム。 １４．上記遠隔コンピュータが、上記オーバーレイファイルを解読し、上記オー バーレイファイルが実行のためにロードされるたびに巡回冗長検査値を計算し、 そしてこの検査値を上記登録用コンピユータによって上記オーバーレイファイル と共に伝送された巡回冗長検査値と比較するための手段を備えていることを特徴 とする請求の範囲第１３項に記載のプログラムファイル起動システム。 １５．上記主要部分がエグゼクティブ制御部分であり、そして上記使用者識別情 報が使用許諾契約情報であることを特徴とする請求の範囲第１項に記載の方法。 １６．上記主要プログラム部分がエグゼクティブ制御プログラムであり、そして 上記使用者識別情報が使用許諾契約情報であることを特徴とする請求の範囲第１ ０項に記載のプログラムファイル制御システム。 １７．上記主要エグゼクティブ制御プログラム部分がプログラムファイル全体を 有することを特徴とする請求の範囲第１６項に記載のプログラムファイル制御シ ステム。 １８．プログラムファイルの使用を制御する方法において、表示装置を有するコ ンピュータに対してローダー部分と登録シェル部分を含むプログラムファイルを 提供し、上記ブロクラムフアイルは第一レベルの制御機能を有するエグゼクティ ブ制御プログラムを有しており、 情報を上記登録シェル部分に入力し、 上記使用許諾契約情報を上記登録シェルから独立登録プログラムに伝送し、上記 登録プログラムは使用許諾契約データを第二レベルの制御機能を有するエグゼク ティブ制御プログラムに併合して独自のオーバーレイファイルを発生し、上記独 自のオーバーレイファイルを上記登録プログラムから上記登録シェルに伝送し、 上記オーバーレイファイルには上記第二レベルのエグゼクティブ制御プログラム が含まれており、そして上記独自オーバーレイファイルを上記主要プログラムフ ァイルに導入し、上記プログラムファイルの第二レベルの機能の動作が上記オー バーレイファイル内の使用許諾契約情報が現在導入されているときだけ可能にな ること特徴とする上記のプログラムファイル使用の制御方法。 １９．上記オーバーレイファイルを上記登録用コンピュータから上記遠隔コンピ ュータに伝送する以前に、上記使用許諾契約情報を有効化する工程を有する請求 の範囲第１８項に記載の方法。 ２０．不正変更防止になっているオーバーレイファイルを作成する工程を有する 請求の範囲第１８項に記載の方法。 ２１．上記不正変更防止オーバーレイファイルが上記不正変更防止オーバーレイ ファイルを暗号化キーで暗号化することにより作成され、巡回冗長検査値を上記 暗号化不正変更防止オーバーレイファイル内に提供するとともに解読キーを上記 不正変更防止オーバーレイファイルに提供し、上記暗号化および解読キーは上記 オーバーレイファイルの独自の内容によって独自に決定されることを特徴とする 請求の範囲第２０項に記載の方法。 ２２．新しい巡回冗長検査値が、上記オーバーレイが実行のためにロードされる たびに計算されて、上記オーバーレイファイルと共に伝送された巡回冗長検査値 と比較され、上記オーバーレイファイルが作成以降変更されているかどうかを判 断することを特徴とする請求の範囲第２１項に記載の方法。 ２３．上記使用許諾契約情報と上記オーバーレイファイルが、上記登録シェルと 上記登録プログラムとの間を電子データリンクを介して伝送されることを特徴と した請求の範囲第１８項に記載の方法２４．上記登録シェルプログラムが、上記 独立登録プログラムを備えた第二のコンピュータから離れている第一のコンピュ ータに備えられていることを特徴とする請求の範囲第１８項に記載の方法。 ２５．上記有効化により上記使用許諾契約情報が正式の登録シェルを介して確保 することを特徴とする請求の範囲第１９項に記載の方法。 ２６．上記使用許諾契約情報と上記オーバーレイファイルが一台のコンピュータ に入力され、備えられることを特徴とする請求の範囲第１８項に記載の方法。 ２７．制限されたあるいは制限されない期間、プログラムファイルをアップグレ イドするシステムにおいて、第一レベルの機能を有するプログラムを含むオーバ ーレイローダー部分を含むプログラムファイルが当初備わって、上記オーバーレ イローダー部分は本物のオーバーレイファイルが現在導入されているときだけこ のプログラムファイルを起動することができ、上記遠隔コンピュータには登録シ ェルプログラムが備えられ、上記登録シェルプログラムは使用者が様々な使用許 諾契約情報を入力することを可能にするような少なくとも一台の遠隔コンピュー タと、 登録プログラムと、上記使用許諾契約情報を受信し処理するための手段と、第二 レベルの機能を有するプログラムモジェールと使用許諾契約情報の全部あるいは 一部を含む独自のオーパーレイファイルを作成するための手段と、上記オーパー レイファイルを上記遠隔コンピュータに伝送する手段とを備えた登録用コンピュ ータとを有し、 上記オーバーレイファイルを上記遠隔コンピュータに伝送することで、上記オー パーレイファイルに入っている使用許諾契約情報が現在備わっているときだけ、 上記プログラムファイルの第二レベルの機能動作が可能なることを特徴とする上 記システム。 ２８．上記遠隔コンピュータと上記登録用コンピュータとの間に電子データリン クを有し、ファイル転送過程が上記登録用コンピュータと上記遠隔コンピュータ の両方に備えられていることを特徴とする請求の範囲第２７項に記載のシステム 。 ２９．上記登録用コンピュータが、すべての登録済み使用者が含まれる中央デー タベースと上記使用許諾契約情報を有効化する手段とを備えていることを特徴と する請求の範囲第２７項に記載のシステム。 ３０．オーバーレイファイルを作成するための上記手段が、巡回冗長検査値が記 憶されている不正変更防止オーバーレイファイル作成するための暗号化キーと解 読キーとを備えており、上記解読キーは上記オーバーレイファイルと共に上記遠 隔コンピュータに伝送され、上記暗号化および解読キーはファイルの内容によっ て独自に決定されることを特徴とする請求の範囲第２７項に記載のシステム。 ３１．上記遠隔コンピュータが、上記オーバーレイファイルを解読し、上記オー バーレイファイルが実行のためのロードされるたびに新しい巡回冗長検査値を計 算し、そしてこの検査値を上記登録用コンピュータにより上記オーバーレイファ イルと共に伝送された巡回冗長検査値と比較するための手段を備えていることを 特徴とする請求の範囲第３０項に記載のシステム。