JPH08115211A - Protective device and protective method - Google Patents
Protective device and protective methodInfo
- Publication number
- JPH08115211A JPH08115211A JP6277034A JP27703494A JPH08115211A JP H08115211 A JPH08115211 A JP H08115211A JP 6277034 A JP6277034 A JP 6277034A JP 27703494 A JP27703494 A JP 27703494A JP H08115211 A JPH08115211 A JP H08115211A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- computers
- program
- unique information
- license
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Multi Processors (AREA)
Abstract
Description
【０００１】[0001]
【産業上の利用分野】本発明は、ネットワーク上に複数
の計算機が接続されているシステムに用いられ、各計算
機に対するソフトウェアの実行権を制限する保護装置お
よび保護方法に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a protection device and a protection method which are used in a system in which a plurality of computers are connected to a network and limit the software execution right to each computer.
【０００２】[0002]
【従来の技術】一般に、複数の計算機が相互にネットワ
ークで接続されているシステムには、各計算機に対する
ソフトウェアの実行権を制限する保護方式が用いられて
いる。2. Description of the Related Art Generally, in a system in which a plurality of computers are connected to each other via a network, a protection system is used which limits the execution right of software to each computer.
【０００３】この保護方式として、各計算機に対する実
行プログラムの実行権を、各計算機の固有な情報（例え
ば、ＣＰＵ−ＩＤ、ネットワークＩＤ、外部記憶装置に
秘匿された文字列など）に基づき制限する方式がある。As this protection method, the execution right of the execution program to each computer is restricted based on the information unique to each computer (for example, CPU-ID, network ID, character string hidden in an external storage device, etc.). There is.
【０００４】この保護方式では、所定の計算機への実行
プログラムのインストール時に実行プログラムの実行権
が計算機の固有情報に基づき制限され、この実行プログ
ラムの実行権はその実行プログラムを所定の計算機上の
みで実行可能なように制限される。In this protection system, the execution right of the execution program is limited on the basis of the unique information of the computer when the execution program is installed on the predetermined computer, and the execution right of the execution program can be executed only on the predetermined computer. Limited to be viable.
【０００５】複数の計算機が相互にネットワークで接続
されているシステムに用いられる他の保護方式として、
フローティング・ライセンスサーバと呼ばれる方式があ
る。As another protection method used in a system in which a plurality of computers are connected to each other by a network,
There is a method called a floating license server.
【０００６】この他の保護方式では、ネットワーク上の
計算機の１つで実行プログラムの実行権に対する許認可
を司るプログラム（フローティング・ライセンスサーバ
と呼ばれる）を起動し、このプログラムがネットワーク
上で被保護アプリケーション・プログラムがどの計算機
上でいくつ起動しているかなどを検知し、これが実行許
可要件を逸脱するような場合には、そのアプリケーショ
ンプログラムの新たな起動を許さないなどの制限を加え
る。In this other protection method, one of the computers on the network starts a program (called a floating license server) that controls the authorization of the execution right of the execution program, and this program runs on the network. Detecting how many programs are running on which computer, etc., and if this deviates from the execution permission requirements, add restrictions such as not allowing new launch of the application program.
【０００７】[0007]
【発明が解決しようとする課題】しかし、前者の保護方
式では、アプリケーションプログラムの実行権が特定の
計算機の固有情報に基づき設定されているから、その計
算機が故障などによって機能しなくなり、または故障、
廃棄などの要因によってシステムから外されると、プロ
グラムの実行が禁止され、プログラムを利用することが
できなくなる。However, in the former protection method, since the execution right of the application program is set based on the unique information of a specific computer, the computer does not function due to a failure or a failure occurs.
If the program is removed from the system due to factors such as disposal, execution of the program is prohibited and the program cannot be used.
【０００８】後者の保護方式では、ネットワーク上の計
算機の一つで起動されるプログラム（フローティング・
ライセンスサーバと呼ばれる）が実行プログラムの実行
権に対する許認可を司るから、その対象となる１つの計
算機が故障などによって機能しなくなり、または故障、
廃棄などの要因によってネットワークら外されると、ア
プリケーションプログラムの許認可をすることができな
くり、アプリケーションプログラムを利用することがで
きなくなる。In the latter protection method, a program (floating
Since a license server) controls the authorization of the execution right of the execution program, one of the target computers does not function or fails due to a failure, etc.
If the application program is removed from the network due to factors such as disposal, the application program cannot be authorized and the application program cannot be used.
【０００９】本発明の目的は、複数の計算機の中の特定
の計算機に依存することなく、各計算機に対する実行プ
ログラムの実行権を制限することができる保護装置およ
び保護方法を提供することにある。It is an object of the present invention to provide a protection device and a protection method capable of limiting the execution right of an execution program for each computer without depending on a specific computer among a plurality of computers.
【００１０】[0010]
【課題を解決するための手段】請求項１記載の発明は、
ネットワーク上に複数の計算機が接続されているシステ
ムに用いられ、各計算機に対するプログラムの実行権を
制限する保護装置において、前記計算機のそれぞれに識
別可能に設定されている複数の固有情報を保持する固有
情報保持手段と、前記計算機上で実行されるプログラム
を保持するためのプログラム記憶手段と、前記複数の計
算機の中から選択された計算機の固有情報、およびその
選択された計算機の数以下に設定されている最少実行権
許可可能数を含む使用権制限情報を保持するためのライ
センス記憶手段と、前記プログラムを前記プログラム記
憶手段に格納するときに、前記使用権制限情報を前記ラ
イセンス記憶手段に登録するライセンス登録手段と、前
記ライセンス記憶手段に登録されている各固有情報に基
づき前記選択された計算機の中で正常に稼働している計
算機を識別し、正常に稼働している計算機の数を確認す
る固有情報識別手段と、前記固有情報識別手段による計
算機の確認数が前記最少実行権許可可能数以上であると
き、前記プログラムの実行を許可し、前記固有情報識別
手段による計算機の確認数が前記最少実行権許可可能数
より小さいとき、前記プログラムの実行を禁止する制限
手段とを備えることを特徴とする。According to the first aspect of the present invention,
In a protection device that is used in a system in which multiple computers are connected to a network and that restricts the execution right of a program to each computer, a unique device that holds a plurality of unique information that is set to be identifiable to each computer. Information holding means, program storage means for holding a program executed on the computer, unique information of a computer selected from the plurality of computers, and set to not more than the number of the selected computers A license storage means for holding usage right restriction information including the minimum number of permitted execution rights, and the usage right restriction information is registered in the license storage means when the program is stored in the program storage means. The license registration means and the selection based on each unique information registered in the license storage means. Unique information identifying means for identifying the normally operating computers in the computers and confirming the number of normally operating computers, and the number of computers confirmed by the unique information identifying means allow the minimum execution right. When the number is equal to or larger than the number, the program is allowed to be executed, and when the number of computers confirmed by the unique information identifying means is smaller than the minimum allowable execution right number, a limiting means for prohibiting the execution of the program is provided. Characterize.
【００１１】請求項２記載の発明は、請求項１記載の保
護装置において、前記固有情報識別手段による計算機の
確認数が前記最少実行権許可可能数以上でかつ前記最小
実行権許可可能数に十分に近い数であるとき、前記正常
に稼働している計算機の数が少ない旨を告知するための
警告手段を備えることを特徴とする。According to a second aspect of the present invention, in the protection apparatus according to the first aspect, the number of computers confirmed by the unique information identifying means is equal to or more than the minimum executable right grantable number and is sufficient for the minimum executable right grantable number. When the number is close to, a warning means is provided for notifying that the number of computers operating normally is small.
【００１２】請求項３記載の発明は、請求項１記載の保
護装置において、前記ネットワークから計算機が外され
るなどの要因によって前記ライセンス記憶手段の使用権
制限情報を更新する必要があるときに、前記要因によっ
て生じた新たな計算機の組合せに基づき新たな使用権制
限情報を発行するライセンス発行手段と、前記ライセン
ス発行手段が新たな使用権制限情報を発行したときに、
前記ライセンス記憶手段の使用権制限情報を更新する更
新手段とを備えることを特徴とする。According to a third aspect of the present invention, in the protection device according to the first aspect, when it is necessary to update the usage right limitation information of the license storage means due to a factor such as removal of a computer from the network, A license issuing means for issuing new usage right restriction information based on a combination of new computers generated by the factors, and when the license issuing means issues new usage right restriction information,
Updating means for updating the usage right restriction information of the license storage means.
【００１３】請求項４記載の発明は、ネットワーク上に
複数の計算機が接続されているシステムに用いられ、各
計算機に対するプログラムの実行権を制限する保護装置
において、前記計算機のそれぞれに識別可能に設定され
ている複数の固有情報を保持する固有情報保持手段と、
前記計算機上で実行されるプログラムを保持するための
プログラム記憶手段と、前記複数の計算機の中から選択
された１つの計算機の固有情報を使用権制限情報として
保持するためのライセンス記憶手段と、前記プログラム
を前記プログラム記憶手段に格納するときに、前記選択
された１つの計算機の固有情報を前記使用権制限情報と
して前記ライセンス記憶手段に登録するライセンス登録
手段と、前記複数の計算機の中から正常に稼働している
計算機を見出し、その正常に稼働している計算機の中に
前記ライセンス記憶手段に登録されている固有情報を有
する計算機が存在するか否かを確認する固有情報識別手
段と、前記ライセンス記憶手段に登録されている固有情
報を有する計算機の存在が確認されると、前記プログラ
ムの実行を許可し、前記ライセンス記憶手段に登録され
ている固有情報を有する計算機の不在が確認されると、
前記プログラムの実行を禁止するとともに前記正常に稼
働している計算機の中から他の１つの計算機を選択する
制限手段と、前記制限手段で選択された計算機の１つの
固有情報が与えられると、この固有情報に基づき新たな
使用権制限情報を発行するライセンス発行手段と、前記
ライセンス発行手段が新たな使用権制限情報を発行した
ときに、前記ライセンス記憶手段の使用権制限情報を更
新する更新手段とを備えることを特徴とする。The invention according to claim 4 is used in a system in which a plurality of computers are connected to a network, and in a protection device for restricting the execution right of a program to each computer, each computer is set to be identifiable. Unique information holding means for holding a plurality of unique information stored,
Program storage means for holding a program executed on the computer, license storage means for holding the unique information of one computer selected from the plurality of computers as usage right restriction information, When storing a program in the program storage means, a license registration means for registering the unique information of the selected one computer in the license storage means as the usage right restriction information, and a normal operation from among the plurality of computers. A unique information identifying unit that finds out an operating computer and confirms whether or not a computer having the unique information registered in the license storage unit exists in the normally operating computer, and the license. When the existence of the computer having the unique information registered in the storage means is confirmed, the execution of the program is permitted. When the absence of a computer having a unique information registered in the license storage means is confirmed,
Given the restriction means for prohibiting execution of the program and selecting another computer from the normally operating computers, and one unique information of the computer selected by the limitation means, License issuing means for issuing new usage right restriction information based on the unique information; and updating means for updating the usage right restriction information in the license storage means when the license issuing means issues new usage right restriction information. It is characterized by including.
【００１４】請求項５記載の発明は、ネットワーク上に
複数の計算機が接続されているシステムに用いられ、各
計算機に対するプログラムの実行権を制限する保護方法
において、固有情報保持手段に前記計算機のそれぞれに
識別可能に設定されている複数の固有情報を保持する工
程と、プログラム記憶手段に前記計算機上で実行される
プログラムを保持する工程と、前記プログラムを前記プ
ログラム記憶手段に格納するときに、ライセンス記憶手
段に前記複数の計算機の中から選択された計算機の固有
情報、およびその選択された計算機の数以下に設定され
ている最少実行権許可可能数を含む使用権制限情報を登
録する工程と、前記ライセンス記憶手段に登録されてい
る各固有情報に基づき前記選択された計算機の中で正常
に稼働している計算機を識別し、正常に稼働している計
算機の数を確認する工程と、前記確認された計算機の数
が前記最少実行権許可可能数以上であるとき、前記プロ
グラムの実行を許可し、前記確認された計算機の数が前
記最少実行権許可可能数より小さいとき、前記プログラ
ムの実行を禁止することを特徴とする。According to a fifth aspect of the present invention, in a protection method for use in a system in which a plurality of computers are connected to a network, and a program execution right for each computer is restricted, a unique information holding means is provided for each of the computers. Holding a plurality of pieces of unique information set to be identifiable to each other, holding a program executed on the computer in the program storage means, and storing the program in the program storage means, the license is stored. Registering, in the storage means, unique information of a computer selected from the plurality of computers, and usage right restriction information including a minimum executable right permittable number set to be equal to or less than the number of the selected computers; Based on each unique information registered in the license storage means, the total number of operating normally in the selected computer. Identifying the machines and confirming the number of normally operating computers, and when the confirmed number of computers is equal to or more than the minimum executable right grantable number, the execution of the program is permitted and the confirmation is performed. It is characterized in that the execution of the program is prohibited when the number of executed computers is smaller than the minimum number of permitted execution rights.
【００１５】請求項６記載の発明は、請求項５記載の保
護方法において、前記確認された計算機の数が前記最少
実行権許可可能数以上でかつ前記最小実行権許可可能数
に十分に近い数であるとき、前記正常に稼働している計
算機の数が少ない旨を告知する工程を備えることを特徴
とする。According to a sixth aspect of the present invention, in the protection method according to the fifth aspect, the number of confirmed computers is equal to or more than the minimum executable right grantable number and is sufficiently close to the minimum executable right grantable number. When it is, it is characterized by including a step of notifying that the number of computers operating normally is small.
【００１６】請求項７記載の発明は、請求項５記載の保
護方法において、前記ネットワークから計算機が外され
るなどの要因によって前記ライセンス記憶手段の使用権
制限情報を更新する必要があるときに、前記要因によっ
て生じた新たな計算機の組合せに基づき新たな使用権制
限情報を発行する工程と、前記新たな使用権制限情報が
発行されたときに、前記ライセンス記憶手段の使用権制
限情報を更新することを特徴とする。According to a seventh aspect of the present invention, in the protection method according to the fifth aspect, when it is necessary to update the right-of-use restriction information of the license storage means due to factors such as removal of a computer from the network, Issuing a new right-of-use restriction information based on a new computer combination caused by the factor, and updating the right-of-use restriction information of the license storage means when the new right-of-use restriction information is issued. It is characterized by
【００１７】請求項８記載の発明は、ネットワーク上に
複数の計算機が接続されているシステムに用いられ、各
計算機に対するプログラムの実行権を制限する保護方法
において、固有情報保持手段に前記計算機のそれぞれに
識別可能に設定されている複数の固有情報を保持する工
程と、プログラム記憶手段に前記計算機上で実行される
プログラムを保持する工程と、前記プログラムを前記プ
ログラム記憶手段に格納するときに、ライセンス記憶手
段に前記複数の計算機の中から選択された１つの計算機
の固有情報を使用権制限情報として登録する工程と、前
記複数の計算機の中から正常に稼働している計算機を見
出し、その正常に稼働している計算機の中に前記ライセ
ンス記憶手段に登録されている固有情報を有する計算機
が存在するか否かを確認する工程と、前記ライセンス記
憶手段に登録されている固有情報を有する計算機の存在
が確認されると、前記プログラムの実行を許可し、前記
ライセンス記憶手段に登録されている固有情報を有する
計算機の不在が確認されると、前記プログラムの実行を
禁止するとともに前記正常に稼働している計算機の中か
ら他の１つの計算機を選択する工程と、前記選択された
他の１つの計算機の固有情報が与えられると、この固有
情報に基づき新たな使用権制限情報を発行する工程と、
前記新たな使用権制限情報が発行されたときに、前記ラ
イセンス記憶手段の使用権制限情報を更新する工程とを
備えることを特徴とする。The invention according to claim 8 is used in a system in which a plurality of computers are connected on a network, and in a protection method for restricting the right to execute a program for each computer, the unique information holding means includes each of the computers. Holding a plurality of pieces of unique information set to be identifiable to each other, holding a program executed on the computer in the program storage means, and storing the program in the program storage means, the license is stored. A step of registering, in the storage means, the unique information of one computer selected from the plurality of computers as the usage right restriction information; and finding a normally operating computer from the plurality of computers, Whether or not there is a computer having the unique information registered in the license storage means among the operating computers When the step of confirming and the existence of the computer having the unique information registered in the license storage unit are confirmed, the execution of the program is permitted, and the computer having the unique information registered in the license storage unit is confirmed. If the absence is confirmed, the process of prohibiting the execution of the program and selecting another computer from the normally operating computers and the unique information of the selected other computer are If given, the process of issuing new usage right restriction information based on this unique information,
Updating the usage right restriction information of the license storage means when the new usage right restriction information is issued.
【００１８】[0018]
【作用】請求項１記載の保護装置では、固有情報保持手
段に計算機のそれぞれに識別可能に設定されている複数
の固有情報を保持し、プログラム記憶手段に計算機上で
実行されるプログラムを保持し、ライセンス記憶手段に
複数の計算機の中から選択された計算機の固有情報、お
よびその選択された計算機の数以下に設定されている最
少実行権許可可能数を含む使用権制限情報を保持し、ラ
イセンス登録手段でプログラムをプログラム記憶手段に
格納するときに、使用権制限情報をライセンス記憶手段
に登録し、固有情報識別手段でライセンス記憶手段に登
録されている各固有情報に基づき選択された計算機の中
で正常に稼働している計算機を識別し、正常に稼働して
いる計算機の数を確認し、制限手段で固有情報識別手段
による計算機の確認数が最少実行権許可可能数以上であ
るとき、プログラムの実行を許可し、固有情報識別手段
による計算機の確認数が最少実行権許可可能数より小さ
いとき、プログラムの実行を禁止する。According to another aspect of the protection apparatus of the present invention, the unique information holding means holds a plurality of pieces of unique information set so that each computer can be identified, and the program storage means holds a program to be executed on the computer. , The license storage means holds the unique information of the computer selected from the plurality of computers, and the usage right limitation information including the minimum number of executable rights that can be granted, which is set to the number of selected computers or less, and the license is stored. Among the computers selected by the registration means when the program is stored in the program storage means, the usage right restriction information is registered in the license storage means, and the unique information identification means selects each unique information registered in the license storage means. Identifies the computers that are operating normally, confirms the number of computers that are operating normally, and confirms the computers by the unique information identification means using the limiting means. When the number is minimal execution right allowable number or more, to allow the execution of the program, when confirmation number of the computer by the specific information identifying means is less than the minimum execution right allowable number, it prohibits the execution of the program.
【００１９】請求項２記載の保護装置では、固有情報識
別手段による計算機の確認数が最少実行権許可可能数以
上でかつ前記最小実行権許可可能数に十分に近い数であ
るとき、警告手段で正常に稼働している計算機の数が少
ない旨を告知する。According to another aspect of the protection device of the present invention, when the number of computers confirmed by the unique information identifying means is equal to or larger than the minimum executable right grantable number and is sufficiently close to the minimum executable right grantable number, the warning means is used. Announce that the number of computers that are operating normally is small.
【００２０】請求項３記載の保護装置では、ネットワー
クから計算機が外されるなどの要因によってライセンス
記憶手段の使用権制限情報を更新する必要があるとき
に、ライセンス発行手段で要因によって生じた新たな計
算機の組合せに基づき新たな使用権制限情報を発行し、
ライセンス発行手段が新たな使用権制限情報を発行した
ときに、更新手段でライセンス記憶手段の使用権制限情
報を更新する。In the protection device according to the third aspect, when it is necessary to update the right-of-use restriction information of the license storage means due to a factor such as removal of the computer from the network, a new factor is generated in the license issuing means. Issuing new usage right restriction information based on the combination of computers,
When the license issuing means issues new usage right restriction information, the updating means updates the usage right restriction information in the license storage means.
【００２１】請求項４記載の保護装置では、固有情報保
持手段に計算機のそれぞれに識別可能に設定されている
複数の固有情報を保持し、プログラム記憶手段に計算機
上で実行されるプログラムを保持し、ライセンス記憶手
段に複数の計算機の中から選択された１つの計算機の固
有情報を使用権制限情報として保持し、ライセンス登録
手段でプログラムをプログラム記憶手段に格納するとき
に、選択された１つの計算機の固有情報を使用権制限情
報としてライセンス記憶手段に登録し、固有情報識別手
段で複数の計算機の中から正常に稼働している計算機を
見出し、その正常に稼働している計算機の中にライセン
ス記憶手段に登録されている固有情報を有する計算機が
存在しているか否かを確認し、制限手段で、ライセンス
記憶手段に登録されている固有情報を有する計算機の存
在が確認されると、プログラムの実行を許可し、ライセ
ンス記憶手段に登録されている固有情報を有する計算機
の不在が確認されると、プログラムの実行を禁止すると
ともに正常に稼働している計算機の中から他の１つの計
算機を選択し、ライセンス発行手段で、制限手段により
選択された計算機の１つの固有情報が与えられると、こ
の固有情報に基づき新たな使用権制限情報を発行し、更
新手段で、ライセンス発行手段が新たな使用権制限情報
を発行したときに、ライセンス記憶手段の使用権制限情
報を更新する。According to another aspect of the protection device of the present invention, the unique information holding means holds a plurality of pieces of unique information set so as to be identifiable to each computer, and the program storage means holds a program executed on the computer. , The license storage means holds the unique information of one computer selected from a plurality of computers as the usage right restriction information, and the license registration means stores the program in the program storage means, the selected one computer The unique information of the computer is registered in the license storage means as the usage right restriction information, the normally operating computer is found out from the plurality of computers by the unique information identification means, and the license is stored in the normally operating computer. Check whether there is a computer with the unique information registered in the license means, and register it in the license storage means by the restriction means. If the presence of the computer having the unique information is confirmed, the execution of the program is permitted, and if the absence of the computer having the unique information registered in the license storage unit is confirmed, the execution of the program is prohibited. When one other computer is selected from the normally operating computers and one unique information of the computer selected by the restricting means is given by the license issuing means, a new usage right is obtained based on this unique information. Restriction information is issued, and when the license issuing means issues new usage right restriction information by the updating means, the usage right restriction information in the license storage means is updated.
【００２２】請求項５記載の保護方法では、固有情報保
持手段に計算機のそれぞれに識別可能に設定されている
複数の固有情報を保持し、プログラム記憶手段に計算機
上で実行されるプログラムを保持し、プログラムをプロ
グラム記憶手段に格納するときに、ライセンス記憶手段
に複数の計算機の中から選択された計算機の固有情報、
およびその選択された計算機の数以下に設定されている
最少実行権許可可能数を含む使用権制限情報を登録し、
ライセンス記憶手段に登録されている各固有情報に基づ
き選択された計算機の中で正常に稼働している計算機を
識別し、正常に稼働している計算機の数を確認し、確認
された計算機の数が最少実行権許可可能数以上であると
き、プログラムの実行を許可し、確認された計算機の数
が最少実行権許可可能数より小さいとき、プログラムの
実行を禁止する。According to another aspect of the protection method of the present invention, the unique information holding means holds a plurality of pieces of unique information set so as to be identifiable to each computer, and the program storage means holds a program to be executed on the computer. , Specific information of a computer selected from a plurality of computers in the license storage means when the program is stored in the program storage means,
And the usage right restriction information including the minimum number of allowable execution rights set below the number of the selected computers,
Among the computers selected based on each unique information registered in the license storage means, identify the computers that are operating normally, check the number of computers that are operating normally, and confirm the number of computers When is equal to or more than the minimum executable right grantable number, the program execution is permitted, and when the number of confirmed computers is smaller than the minimum executable right grantable number, the program execution is prohibited.
【００２３】請求項６記載の保護方法では、確認された
計算機の数が最少実行権許可可能数以上でかつ前記最小
実行権許可可能数に十分に近い数であるとき、正常に稼
働している計算機の数が少ない旨を告知する。In the protection method according to the sixth aspect of the present invention, when the number of confirmed computers is equal to or larger than the minimum executable right grantable number and is sufficiently close to the minimum executable right grantable number, it is operating normally. Announce that the number of computers is small.
【００２４】請求項７記載の保護方法では、ネットワー
クから計算機が外されるなどの要因によってライセンス
記憶手段の使用権制限情報を更新する必要があるとき
に、要因によって生じた新たな計算機の組合せに基づき
新たな使用権制限情報を発行し、新たな使用権制限情報
が発行されたときに、ライセンス記憶手段の使用権制限
情報を更新する。In the protection method according to the seventh aspect, when it is necessary to update the usage right restriction information in the license storage means due to a factor such as removal of the computer from the network, a new computer combination caused by the factor is used. Based on the new right-of-use restriction information, the right-of-use restriction information in the license storage means is updated when the new right-of-use restriction information is issued.
【００２５】請求項８記載の保護方法では、固有情報保
持手段に計算機のそれぞれに識別可能に設定されている
複数の固有情報を保持し、プログラム記憶手段に計算機
上で実行されるプログラムを保持し、プログラムをプロ
グラム記憶手段に格納するときに、ライセンス記憶手段
に複数の計算機の中から選択された１つの計算機の固有
情報を使用権制限情報として登録し、複数の計算機の中
から正常に稼働している計算機を見出し、その正常に稼
働している計算機の中にライセンス記憶手段に登録され
ている固有情報を有する計算機が存在するか否かを確認
し、ライセンス記憶手段に登録されている固有情報を有
する計算機の存在が確認されると、プログラムの実行を
許可し、ライセンス記憶手段に登録されている固有情報
を有する計算機の不在が確認されると、プログラムの実
行を禁止するとともに正常に稼働している計算機の中か
ら他の１つの計算機を選択し、選択された他の１つの計
算機の固有情報が与えられると、この固有情報に基づき
新たな使用権制限情報を発行し、新たな使用権制限情報
が発行されたときに、ライセンス記憶手段の使用権制限
情報を更新する。In the protection method according to the present invention, a plurality of pieces of unique information set so as to be identifiable in each computer are held in the unique information holding means, and a program executed on the computer is held in the program storage means. When the program is stored in the program storage means, the unique information of one computer selected from the plurality of computers is registered in the license storage means as the usage right restriction information so that the license storage means operates normally from the plurality of computers. The computer that is operating normally and confirms whether or not the computer having the unique information registered in the license storage means exists in the normally operating computers, and the unique information registered in the license storage means If the presence of a computer having a license is confirmed, the execution of the program is permitted, and the computer having the unique information registered in the license storage means is registered. If the presence is confirmed, the program execution is prohibited, and another computer is selected from the computers that are operating normally, and the unique information of the other selected computer is given. New usage right restriction information is issued based on the unique information, and when the new usage right restriction information is issued, the usage right restriction information in the license storage means is updated.
【００２６】[0026]
【実施例】以下に、本発明の実施例について図を参照し
ながら説明する。Embodiments of the present invention will be described below with reference to the drawings.
【００２７】図１は本発明の保護装置の一実施例が適用
されるシステムの構成を示すブロック図である。なお、
本実施例の保護装置は、フローティング・ライセンスサ
ーバによる方式を用いている。FIG. 1 is a block diagram showing the configuration of a system to which an embodiment of the protection device of the present invention is applied. In addition,
The protection device according to the present embodiment uses a method using a floating license server.
【００２８】保護装置は、図１に示すように、ネットワ
ーク１７０上に複数の計算機Ａ，Ｂ，Ｃ，Ｄ，Ｅが接続
されているシステムに用いられ、各計算機Ａ，Ｂ，Ｃ，
Ｄ，Ｅに対する実行プログラムの使用権を制限する。As shown in FIG. 1, the protection device is used in a system in which a plurality of computers A, B, C, D, E are connected on a network 170, and each computer A, B, C,
The right to use the execution program for D and E is restricted.
【００２９】各計算機Ａ，Ｂ，Ｃ，Ｄ，Ｅは、固有情報
保持手段１０１ａ，１０１ｂ，１０１ｃ，１０１ｄ，１
０１ｅをそれぞれ有する。固有情報保持手段１０１ａは
計算機Ａの固有情報を保持する。同様に、固有情報保持
手段１０１ｂは計算機Ｂの固有情報を、固有情報保持手
段１０１ｃは計算機Ｃの固有情報を、固有情報保持手段
１０１ｄは計算機Ｄの固有情報を、固有情報保持手段１
０１ｅは計算機Ｅの固有情報をそれぞれ保持する。固有
情報としては、ＣＰＵ−ＩＤ、ネットワークＩＤ、外部
記憶装置に秘匿された文字列などが用いられる。Each of the computers A, B, C, D, E has a unique information holding means 101a, 101b, 101c, 101d, 1
01e respectively. The unique information holding unit 101a holds the unique information of the computer A. Similarly, the unique information holding unit 101b holds the unique information of the computer B, the unique information holding unit 101c holds the unique information of the computer C, the unique information holding unit 101d holds the unique information of the computer D, and the unique information holding unit 1
01e holds the unique information of the computer E, respectively. As the unique information, a CPU-ID, a network ID, a character string hidden in an external storage device, or the like is used.
【００３０】計算機Ｃには、ライセンスサーバ１３０が
格納されている。ライセンスサーバ１３０は、固有情報
識別手段とライセンス登録手段と制限手段とを有し、ネ
ットワーク１７０上に常駐しながらプログラムの使用権
に対する正当性の確認要求などを処理する。A license server 130 is stored in the computer C. The license server 130 has a unique information identification means, a license registration means, and a restriction means, and while resident on the network 170, processes a request to confirm the validity of the program usage right.
【００３１】ライセンス登録手段は、実行プログラムを
後述するプログラム記憶手段１４０に格納するときに、
選択された３（＝Ｍ）台の計算機Ｃ，Ｄ，Ｅの内の少な
くとも最少実行権許可可能台数である２（＝ｍ）台の計
算機が正常に稼働していることを条件とする使用権制限
情報を後述するライセンス記憶手段１５０に登録するた
めのプログラムからなる。なお、使用権制限情報は、選
択された計算機の固有情報１０１ｃ，１０１ｄ，１０１
ｅおよびその選択された計算機の台数より小さい最少実
行権許可可能台数（ここでは２＝ｍ）を含む。The license registration means, when storing the execution program in the program storage means 140 described later,
Usage right on condition that at least 2 (= m) computers, which are at least the minimum execution right permittable number of the selected 3 (= M) computers C, D, and E, are operating normally It is composed of a program for registering the restriction information in the license storage means 150 described later. The usage right restriction information is unique information 101c, 101d, 101 of the selected computer.
e and the minimum allowable number of execution rights (here, 2 = m), which is smaller than the number of selected computers.
【００３２】固有情報識別手段は、ライセンス記憶手段
１５０に登録されている各固有情報に基づき前記３台の
計算機Ｃ，Ｄ，Ｅの中で正常に稼働している計算機を識
別し、正常に稼働している計算機の数を確認するプログ
ラムからなる。The unique information identifying means identifies a normally operating computer among the three computers C, D and E based on each unique information registered in the license storage means 150 and operates normally. It consists of a program to check the number of computers running.
【００３３】制限手段は、固有情報識別手段による計算
機の確認数が最少実行権許可可能台数（＝２台）以上で
あるとき、すなわち前記使用権制限情報を満足すると
き、実行プログラムの実行を許可し、固有情報識別手段
による計算機の確認数が最少実行権許可可能台数（＝２
台）より小さいとき、すなわち前記使用権制限情報を満
足しないとき、実行プログラムの実行を禁止するプログ
ラムからなる。The restricting means permits execution of the execution program when the number of computers confirmed by the unique information identifying means is equal to or more than the minimum number of executable right grantable (= 2), that is, when the use right limit information is satisfied. However, the number of computers that can be confirmed by the unique information identifying means is the minimum number of executable rights (= 2
When the size is smaller than the table, that is, when the usage right restriction information is not satisfied, the program is a program that prohibits execution of the execution program.
【００３４】ネットワーク１７０上には、各計算機Ａ，
Ｂ，Ｃ，Ｄ，Ｅとともに、外部記憶装置１６０、モニタ
２１および電子メイルゲートウェイ１８０が接続されて
いる。On the network 170, each computer A,
An external storage device 160, a monitor 21, and an electronic mail gateway 180 are connected together with B, C, D, and E.
【００３５】外部記憶装置１６０は、プログラム記憶手
段１４０とライセンス記憶手段１５０とを有する。プロ
グラム記憶手段１４０には、使用制限対象となる実行プ
ログラムが保持されている。ライセンス記憶手段１５０
には、前記使用権制限情報が保持され、この使用権制限
情報はライセンスサーバ１３０によって読書きされる。The external storage device 160 has a program storage means 140 and a license storage means 150. The program storage unit 140 holds an execution program subject to usage restrictions. License storage means 150
Holds the usage right restriction information, and the usage right restriction information is read and written by the license server 130.
【００３６】モニタ２１０は、実行プログラムの使用許
可状況などをユーザに告知するための警告手段を構成す
る。The monitor 210 constitutes a warning means for notifying the user of the use permission status of the execution program.
【００３７】電子メイルゲートウェイ１８０は、ネット
ワーク１７０と広域ネットワーク１９０とを接続し、ラ
イセンスサーバ１３０と広域ネットワーク１９０に接続
されているライセンス発行機関３００との間で電子メイ
ルの送受を可能にする。The electronic mail gateway 180 connects the network 170 and the wide area network 190, and enables transmission and reception of electronic mail between the license server 130 and the license issuing institution 300 connected to the wide area network 190.
【００３８】ライセンス発行機関３００には、ライセン
ス発行手段３１０が設置されている。ライセンス発行手
段３１０は、ネットワーク１７０上に新しく計算機が接
続される、ネットワーク１７０上から計算機が外される
などの要因によって前記ライセンス記憶手段の使用権制
限情報を更新する必要があるときに、前記要因によって
新たに生じた計算機の固有情報の組合せに基づき新たな
使用権制限情報を発行する。前記ライセンス記憶手段に
格納されている使用権制限情報はこの新たに発行された
使用権制限情報に書き換えられる。A license issuing means 300 is installed in the license issuing institution 300. When the license issuing means 310 needs to update the usage right restriction information in the license storage means due to a factor such as a computer newly connected to the network 170 or a computer being removed from the network 170, The new use right restriction information is issued based on the combination of the unique information of the computer newly generated by. The usage right restriction information stored in the license storage means is rewritten with the newly issued usage right restriction information.
【００３９】次に、本実施例の保護装置の動作について
説明する。Next, the operation of the protective device of this embodiment will be described.
【００４０】例えば、計算機Ｂでプログラム記憶手段１
４０に記憶されているプログラムを実行するとき、プロ
グラム記憶手段１４０から計算機Ｂにプログラムが読み
込まれ、このプログラムは計算機Ｂのメモリに展開され
る。For example, in the computer B, the program storage means 1
When the program stored in 40 is executed, the program is read from the program storage means 140 into the computer B, and this program is expanded in the memory of the computer B.
【００４１】プログラムの読込後、計算機Ｂからそのプ
ログラムの実行許可要求がライセンスサーバ１３０に出
される。After reading the program, the computer B issues an execution permission request for the program to the license server 130.
【００４２】ライセンスサーバ１３０の固有情報識別手
段は、３台の各計算機Ｃ，Ｄ，Ｅに問合せを発し、各計
算機Ｃ，Ｄ，Ｅからの応答に基づき正常に稼働している
計算機の数を確認する。その確認された計算機の数は制
限手段に与えられる。The unique information identification means of the license server 130 issues an inquiry to each of the three computers C, D and E, and determines the number of computers that are operating normally based on the responses from the computers C, D and E. Confirm. The number of confirmed computers is given to the limiting means.
【００４３】制限手段は、固有情報識別手段による計算
機の確認数が最少実行権許可可能台数（＝２台）以上で
あるとき、すなわち前記使用権制限情報を満足すると
き、プログラムの実行を許可する。各計算機Ｃ，Ｄ，Ｅ
の中の１台が故障している場合、問題なく計算機Ｂによ
るプログラムの実行が許可される。これに対し、固有情
報識別手段による計算機の確認数が最少実行権許可可能
台数（＝２台）より小さいとき、すなわち前記使用権制
限情報を満足しないとき、プログラムの実行が禁止され
る。The restricting means permits the execution of the program when the number of computers confirmed by the unique information identifying means is equal to or more than the minimum number of executable right grantable (= 2), that is, when the use right limiting information is satisfied. . Each computer C, D, E
If one of them fails, the computer B is allowed to execute the program without any problem. On the other hand, when the number of computers confirmed by the unique information identification means is smaller than the minimum number of permitted execution rights (= 2), that is, when the use right restriction information is not satisfied, execution of the program is prohibited.
【００４４】また、例えば、計算機Ｂが故障状態にあ
り、かつ各計算機Ｃ，Ｄ，Ｅに対し固有情報識別手段に
よる計算機の確認数が２台であるとき、モニタ２１０に
「さらに１台の計算機が使用不能になると、プログラム
実行権の許可ができなくなります。使用権制限情報を更
新することをお勧めします。」などのメッセージが表示
され、ユーザに、計算機の稼働状態がプログラムの実行
が許可される限界状態にあることが告知される。Further, for example, when the computer B is in a failure state and the number of computers confirmed by the unique information identifying means for each of the computers C, D, and E is two, the monitor 210 indicates "one more computer. Is disabled, you will not be able to grant the program execution right. We recommend that you update the usage right restriction information. "Is displayed, and the user is informed that the operating status of the computer cannot be executed. Announced to be in permissible marginal conditions.
【００４５】このメッセージに対するユーザの応答の基
づき新しくライセンス記憶手段１５０に記憶される計算
機として、各計算機Ａ，Ｃ，Ｄが選択されると、ライセ
ンスサーバ１３０は、選択された各計算機Ａ，Ｃ，Ｄに
よる使用権制限情報の発行要求を電子メイルに記述し、
この電子メイルはライセンス発行手段３１０に送られ
る。When each of the computers A, C and D is selected as a computer newly stored in the license storage means 150 based on the response of the user to this message, the license server 130 causes the license server 130 to select each of the selected computers A, C and D. Describe the request to issue the usage right restriction information by D in the electronic mail,
This electronic mail is sent to the license issuing means 310.
【００４６】ライセンス発行手段３１０は、電子メイル
の内容に基づき新しい計算機の組合せに基づき新たな使
用権制限情報を発行し、この新たな使用権制限情報が記
述されている電子メイルはライセンスサーバ１３０に送
られる。なお、電子メイルの記述内容は、ライセンスサ
ーバ１３０に解読可能なように暗号化されている。The license issuing means 310 issues new usage right restriction information based on the contents of the electronic mail based on the combination of new computers, and the electronic mail in which this new usage right restriction information is written is sent to the license server 130. Sent. The description content of the electronic mail is encrypted so that it can be read by the license server 130.
【００４７】ライセンスサーバ１３０は電子メイルの内
容を解読し、その解読によって得られた使用権制限情報
はライセンス登録手段でライセンス記憶手段１５０に格
納される。The license server 130 decrypts the contents of the electronic mail, and the usage right restriction information obtained by the decryption is stored in the license storage means 150 by the license registration means.
【００４８】以上により、各計算機の中から選択された
複数の計算機の稼働状況に応じてプログラムの実行権に
対する制限を行うから、ネットワーク上に接続されてい
る複数の計算機の内の数台の計算機が故障、廃棄処分な
どによって稼働していない状況にあるとき、特定の計算
機に依存することなく、各計算機に対するプログラムの
実行権を制限することができる。As described above, since the execution right of the program is restricted according to the operating status of the plurality of computers selected from the respective computers, some of the plurality of computers connected on the network are limited. When is not in operation due to failure, disposal, etc., it is possible to restrict the program execution right to each computer without depending on a specific computer.
【００４９】また、ユーザに、計算機の稼働状態がプロ
グラムの実行が許可される限界状態にあることが告知さ
れるから、ユーザに対処を促すことができる。Further, since the user is informed that the operating state of the computer is in the limit state in which the execution of the program is permitted, the user can be prompted to take measures.
【００５０】さらに、故障、廃棄処分などによって正常
に稼働していない計算機の台数が増加すると、プログラ
ムの実行権を取得できなくなる前に使用権制限情報が更
新されるから、プログラムが利用できない期間をなくす
ことができる。Furthermore, when the number of computers that are not operating normally increases due to a failure, disposal, etc., the right-of-use restriction information is updated before it becomes impossible to acquire the right to execute the program. It can be lost.
【００５１】なお、本実施例では、複数の計算機の稼働
状況に応じてプログラムの実行権を制限しているが、単
一の計算機の稼働状況に応じてプログラムの実行権を制
限する方法を用いることもできる。In this embodiment, the program execution right is restricted according to the operating status of a plurality of computers, but a method of restricting the program execution right according to the operating status of a single computer is used. You can also
【００５２】この方法では、ライセンス記憶手段１５０
に複数の計算機の中から選択された１つの計算機の固有
情報を使用権制限情報として登録し、複数の計算機の中
から正常に稼働している計算機を見出し、その正常に稼
働している計算機の中にライセンス記憶手段１５０に登
録されている固有情報を有する計算機が存在するか否か
を確認し、ライセンス記憶手段１５０に登録されている
固有情報を有する計算機の存在が確認されると、プログ
ラムの実行を許可し、ライセンス記憶手段１５０に登録
されている固有情報を有する計算機の不在が確認される
と、プログラムの実行を禁止するとともに正常に稼働し
ている計算機の中から他の１つの計算機を選択し、選択
された他の１つの計算機の固有情報が与えられると、こ
の固有情報に基づき新たな使用権制限情報を発行し、新
たな使用権制限情報が発行されたときに、ライセンス記
憶手段１５０の使用権制限情報を更新する。In this method, the license storage means 150
Register the unique information of one computer selected from among multiple computers as usage right restriction information, find the computer that is operating normally from among the multiple computers, and check the computer that is operating normally. It is confirmed whether or not there is a computer having the unique information registered in the license storage means 150 therein, and if the presence of the computer having the unique information registered in the license storage means 150 is confirmed, the program When the execution is permitted and the absence of the computer having the unique information registered in the license storage unit 150 is confirmed, the execution of the program is prohibited and another computer is selected from the normally operating computers. When the unique information of the other selected computer is selected, the new right-of-use restriction information is issued based on this unique information, and the new right-of-use restriction information is issued. There when issued, to update the license restriction information of the license storage unit 150.
【００５３】よって、選択された１つの計算機が故障、
廃棄処分などの状況になると、正常に稼働している他の
１つの計算機が選択され、この計算機の固有情報に基づ
き新たな使用権制限情報が発行されから、特定の計算機
に依存することなく、各計算機に対する実行プログラム
の実行権を制限することができるとともに、プログラム
が利用できない期間を短縮化することができる。Therefore, one selected computer fails,
When a situation such as disposal occurs, another normally operating computer is selected, and new right-of-use restriction information is issued based on the unique information of this computer, without depending on a specific computer, The execution right of the execution program to each computer can be restricted, and the period during which the program cannot be used can be shortened.
【００５４】[0054]
【発明の効果】請求項１記載の保護装置によれば、固有
情報保持手段に計算機のそれぞれに識別可能に設定され
ている複数の固有情報を保持し、プログラム記憶手段に
計算機上で実行されるプログラムを保持し、ライセンス
記憶手段に複数の計算機の中から選択された計算機の固
有情報、およびその選択された計算機の数以下に設定さ
れている最少実行権許可可能数を含む使用権制限情報を
保持し、ライセンス登録手段でプログラムをプログラム
記憶手段に格納するときに、使用権制限情報をライセン
ス記憶手段に登録し、固有情報識別手段でライセンス記
憶手段に登録されている各固有情報に基づき選択された
計算機の中で正常に稼働している計算機を識別し、正常
に稼働している計算機の数を確認し、制限手段で固有情
報識別手段による計算機の確認数が最少実行権許可可能
数以上であるとき、プログラムの実行を許可し、固有情
報識別手段による計算機の確認数が最少実行権許可可能
数より小さいとき、プログラムの実行を禁止するから、
ネットワーク上に接続されている複数の計算機の内の数
台の計算機が故障、廃棄処分などによって稼働していな
い状況にあるとき、特定の計算機に依存することなく、
各計算機に対するプログラムの実行権を制限することが
できる。According to the protection device of the first aspect, the unique information holding means holds a plurality of unique information set so as to be distinguishable in each computer, and the program storage means executes the information on the computer. Holds the program and stores in the license storage means the unique information of the computer selected from the plurality of computers and the usage right limitation information including the minimum number of allowable execution rights that is set below the number of the selected computers. When holding and storing the program in the program storage means by the license registration means, the right-of-use restriction information is registered in the license storage means, and selected by the unique information identification means based on each unique information registered in the license storage means. Of the computers that are operating normally, identify the number of computers that are operating normally, and use the unique information identification means with the limiting means. When the number of computers confirmed is equal to or greater than the minimum number of allowable execution rights, execution of the program is permitted, and when the number of confirmed computers by the unique information identification means is less than the minimum number of execution rights permitted, execution of the program is prohibited. From
When some of the multiple computers connected to the network are not operating due to failure, disposal, etc., without depending on a specific computer,
The program execution right for each computer can be restricted.
【００５５】請求項２記載の保護装置によれば、固有情
報識別手段による計算機の確認数が最少実行権許可可能
数以上でかつ前記最小実行権許可可能数に十分に近い数
であるとき、警告手段で正常に稼働している計算機の数
が少ない旨を告知するから、ユーザに対処を促すことが
できるとともにプログラムの実行権を取得できなくなる
前に使用権制限情報を更新することができ、プログラム
が利用できない期間をなくすことができる。According to the protection device of the second aspect, when the number of computers confirmed by the unique information identifying means is equal to or larger than the minimum executable right grantable number and sufficiently close to the minimum executable right grantable number, a warning is issued. By notifying that the number of computers that are operating normally is small, the user can be urged to take corrective action and the usage right restriction information can be updated before the execution right of the program cannot be acquired. You can eliminate the period when it is unavailable.
【００５６】請求項３記載の保護装置によれば、ネット
ワークから計算機が外されるなどの要因によってライセ
ンス記憶手段の使用権制限情報を更新する必要があると
きに、ライセンス発行手段で要因によって生じた新たな
計算機の組合せに基づき新たな使用権制限情報を発行
し、ライセンス発行手段が新たな使用権制限情報を発行
したときに、更新手段でライセンス記憶手段の使用権制
限情報を更新するから、故障、廃棄処分などによって正
常に稼働しない計算機の台数が増加すると、プログラム
の実行権を取得できなくなる前に使用権制限情報を更新
することができ、プログラムが利用できない期間をなく
すことができる。According to the protection device of the third aspect, when it is necessary to update the right-of-use restriction information of the license storage means due to a factor such as disconnection of the computer from the network, the license issue means causes it. When the license issuing means issues new usage right restriction information based on a new combination of computers and the license issuing means issues new usage right restriction information, the updating means updates the usage right restriction information in the license storage means. When the number of computers that do not operate normally increases due to disposal, the right-of-use restriction information can be updated before the right to execute the program cannot be acquired, and the period during which the program cannot be used can be eliminated.
【００５７】請求項４記載の保護装置によれば、固有情
報保持手段に計算機のそれぞれに識別可能に設定されて
いる複数の固有情報を保持し、プログラム記憶手段に計
算機上で実行されるプログラムを保持し、ライセンス記
憶手段に複数の計算機の中から選択された１つの計算機
の固有情報を使用権制限情報として保持し、ライセンス
登録手段でプログラムをプログラム記憶手段に格納する
ときに、選択された１つの計算機の固有情報を使用権制
限情報としてライセンス記憶手段に登録し、固有情報識
別手段で複数の計算機の中から正常に稼働している計算
機を見出し、その正常に稼働している計算機の中にライ
センス記憶手段に登録されている固有情報を有する計算
機が存在しているか否かを確認し、制限手段で、ライセ
ンス記憶手段に登録されている固有情報を有する計算機
の存在が確認されると、プログラムの実行を許可し、ラ
イセンス記憶手段に登録されている固有情報を有する計
算機の不在が確認されると、プログラムの実行を禁止す
るとともに正常に稼働している計算機の中から他の１つ
の計算機を選択し、ライセンス発行手段で、制限手段に
より選択された計算機の１つの固有情報が与えられる
と、この固有情報に基づき新たな使用権制限情報を発行
し、更新手段で、ライセンス発行手段が新たな使用権制
限情報を発行したときに、ライセンス記憶手段の使用権
制限情報を更新するから、特定の計算機に依存すること
なく、各計算機に対する実行プログラムの実行権を制限
することができるとともに、プログラムが利用できない
期間を短縮化することができる。According to the protection apparatus of the fourth aspect, the unique information holding means holds a plurality of unique information set so as to be identifiable to each computer, and the program storage means stores a program to be executed on the computer. When the license registration means holds the unique information of one computer selected from a plurality of computers in the license storage means as usage right restriction information and stores the program in the program storage means by the license registration means, the selected 1 The unique information of one computer is registered in the license storage means as the usage right restriction information, and the unique information identifying means finds a normally operating computer among the plurality of computers, and identifies it in the normally operating computers. Check whether there is a computer that has the unique information registered in the license storage means, and register it in the license storage means by the limiting means. If the existence of the computer having the unique information is confirmed, the execution of the program is permitted, and if the absence of the computer having the unique information registered in the license storage means is confirmed, the execution of the program is prohibited. When one other computer is selected from among the computers that are operating normally and the unique information of the computer selected by the limiting means is given by the license issuing means, new use is made based on this unique information. When the license issuing means issues new right-of-use restriction information by the updating means, the right-of-use restriction information of the license storing means is updated, so that the updating means does not depend on a specific computer. The execution right of the execution program to the computer can be restricted, and the period during which the program cannot be used can be shortened.
【００５８】請求項５記載の保護方法によれば、固有情
報保持手段に計算機のそれぞれに識別可能に設定されて
いる複数の固有情報を保持し、プログラム記憶手段に計
算機上で実行されるプログラムを保持し、プログラムを
プログラム記憶手段に格納するときに、ライセンス記憶
手段に複数の計算機の中から選択された計算機の固有情
報、およびその選択された計算機の数以下に設定されて
いる最少実行権許可可能数を含む使用権制限情報を登録
し、ライセンス記憶手段に登録されている各固有情報に
基づき選択された計算機の中で正常に稼働している計算
機を識別し、正常に稼働している計算機の数を確認し、
確認された計算機の数が最少実行権許可可能数以上であ
るとき、プログラムの実行を許可し、確認された計算機
の数が最少実行権許可可能数より小さいとき、プログラ
ムの実行を禁止するから、ネットワーク上に接続されて
いる複数の計算機の内の数台の計算機が故障、廃棄処分
などによって稼働していない状況にあるとき、特定の計
算機に依存することなく、各計算機に対するプログラム
の実行権を制限することができる。According to the protection method of the fifth aspect, the unique information holding means holds a plurality of unique information set so as to be identifiable to each computer, and the program storage means stores a program to be executed on the computer. When storing and storing the program in the program storage means, the unique information of the computer selected from the plurality of computers in the license storage means, and the minimum execution right permission set to be equal to or less than the number of the selected computers The computer that is operating normally by registering the usage right restriction information including the possible number and identifying the computer that is operating normally among the computers selected based on each unique information registered in the license storage means. Check the number of
When the number of confirmed computers is greater than or equal to the minimum executable right grantable number, the program execution is permitted, and when the number of confirmed computers is less than the minimum executable right permittable number, the program execution is prohibited. When some of the multiple computers connected to the network are not operating due to a failure or disposal, the program execution right for each computer is granted without depending on the specific computer. Can be restricted.
【００５９】請求項６記載の保護方法によれば、確認さ
れた計算機の数が最少実行権許可可能数以上でかつ前記
最小実行権許可可能数に十分に近い数であるとき、正常
に稼働している計算機の数が少ない旨を告知するから、
ユーザに対処を促すことができるとともにプログラムの
実行権を取得できなくなる前に使用権制限情報を更新す
ることができ、プログラムが利用できない期間をなくす
ことができる。According to the protection method of claim 6, when the number of confirmed computers is equal to or more than the minimum executable right grantable number and is sufficiently close to the minimum executable right grantable number, the operation is normally performed. I will tell you that the number of computers running is small,
The right-of-use restriction information can be updated before the execution right of the program can be acquired, and the period in which the program cannot be used can be eliminated.
【００６０】請求項７記載の保護方法によれば、ネット
ワークから計算機が外されるなどの要因によってライセ
ンス記憶手段の使用権制限情報を更新する必要があると
きに、要因によって生じた新たな計算機の組合せに基づ
き新たな使用権制限情報を発行し、新たな使用権制限情
報が発行されたときに、ライセンス記憶手段の使用権制
限情報を更新するから、故障、廃棄処分などによって正
常に稼働しない計算機の台数が増加すると、プログラム
の実行権を取得できなくなる前に使用権制限情報を更新
することができ、プログラムが利用できない期間をなく
すことができる。According to the protection method of claim 7, when it is necessary to update the right-of-use restriction information of the license storage means due to a factor such as removal of the computer from the network, a new computer caused by the factor is deleted. New right-of-use restriction information is issued based on the combination, and when new right-of-use restriction information is issued, the right-of-use restriction information in the license storage means is updated, so a computer that does not operate normally due to failure, disposal, etc. When the number of the programs increases, the right-of-use restriction information can be updated before the execution right of the program cannot be acquired, and the period in which the program cannot be used can be eliminated.
【００６１】請求項８記載の保護方法によれば、固有情
報保持手段に計算機のそれぞれに識別可能に設定されて
いる複数の固有情報を保持し、プログラム記憶手段に計
算機上で実行されるプログラムを保持し、プログラムを
プログラム記憶手段に格納するときに、ライセンス記憶
手段に複数の計算機の中から選択された１つの計算機の
固有情報を使用権制限情報として登録し、複数の計算機
の中から正常に稼働している計算機を見出し、その正常
に稼働している計算機の中にライセンス記憶手段に登録
されている固有情報を有する計算機が存在するか否かを
確認し、ライセンス記憶手段に登録されている固有情報
を有する計算機の存在が確認されると、プログラムの実
行を許可し、ライセンス記憶手段に登録されている固有
情報を有する計算機の不在が確認されると、プログラム
の実行を禁止するとともに正常に稼働している計算機の
中から他の１つの計算機を選択し、選択された他の１つ
の計算機の固有情報が与えられると、この固有情報に基
づき新たな使用権制限情報を発行し、新たな使用権制限
情報が発行されたときに、ライセンス記憶手段の使用権
制限情報を更新するから、特定の計算機に依存すること
なく、各計算機に対する実行プログラムの実行権を制限
することができるとともに、プログラムが利用できない
期間を短縮化することができる。According to the protection method of the eighth aspect, the unique information holding means holds a plurality of unique information set so as to be distinguishable in each of the computers, and the program storage means stores a program to be executed on the computer. When the program is stored and stored in the program storage unit, the unique information of one computer selected from the plurality of computers is registered in the license storage unit as the usage right restriction information, and the information is normally stored in the plurality of computers. The operating computer is found, and it is confirmed whether or not there is a computer having the unique information registered in the license storage means among the normally operating computers, and the computer is registered in the license storage means. When the existence of the computer having the unique information is confirmed, the execution of the program is permitted, and the calculation having the unique information registered in the license storage means is performed. If the absence of is confirmed, the execution of the program is prohibited and one other computer is selected from the computers that are operating normally, and the unique information of the other selected computer is given, New right-of-use restriction information is issued based on this unique information, and when new right-of-use restriction information is issued, the right-of-use restriction information in the license storage means is updated, so that it does not depend on a specific computer, The execution right of the execution program for each computer can be restricted, and the period during which the program cannot be used can be shortened.
【図１】本発明の保護装置の一実施例が適用されるシス
テムの構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of a system to which an embodiment of a protection device of the present invention is applied.
１０１ａ，１０１ｂ，１０１ｃ，１０１ｄ，１０１ｅ
固有情報保持手段 １３０ ライセンスサーバ １４０ プログラム記憶手段 １５０ ライセンス記憶手段 １７０ ネットワーク ２１０ モニタ ３１０ ライセンス発行手段 Ａ，Ｂ，Ｃ，Ｄ，Ｅ 計算機101a, 101b, 101c, 101d, 101e
Unique information holding means 130 License server 140 Program storage means 150 License storage means 170 Network 210 Monitor 310 License issuing means A, B, C, D, E Computer
Claims (8)
れているシステムに用いられ、各計算機に対するプログ
ラムの実行権を制限する保護装置において、前記計算機
のそれぞれに識別可能に設定されている複数の固有情報
を保持する固有情報保持手段と、前記計算機上で実行さ
れるプログラムを保持するためのプログラム記憶手段
と、前記複数の計算機の中から選択された計算機の固有
情報、およびその選択された計算機の数以下に設定され
ている最少実行権許可可能数を含む使用権制限情報を保
持するためのライセンス記憶手段と、前記プログラムを
前記プログラム記憶手段に格納するときに、前記使用権
制限情報を前記ライセンス記憶手段に登録するライセン
ス登録手段と、前記ライセンス記憶手段に登録されてい
る各固有情報に基づき前記選択された計算機の中で正常
に稼働している計算機を識別し、正常に稼働している計
算機の数を確認する固有情報識別手段と、前記固有情報
識別手段による計算機の確認数が前記最少実行権許可可
能数以上であるとき、前記プログラムの実行を許可し、
前記固有情報識別手段による計算機の確認数が前記最少
実行権許可可能数より小さいとき、前記プログラムの実
行を禁止する制限手段とを備えることを特徴とする保護
装置。1. A protection device for use in a system in which a plurality of computers are connected to a network and for restricting the execution right of a program to each computer, a plurality of unique devices that are set to be identifiable to each of the computers. Unique information holding means for holding information, program storage means for holding a program executed on the computer, unique information of a computer selected from the plurality of computers, and of the selected computer A license storage unit for holding usage right restriction information including the minimum number of allowable execution rights set to a number less than or equal to a number, and the usage right restriction information is licensed when the program is stored in the program storage unit. Based on the license registration means to be registered in the storage means and each unique information registered in the license storage means Unique information identifying means for identifying a normally operating computer among the selected computers and confirming the number of normally operating computers, and the number of computers confirmed by the unique information identifying means are the minimum number. When the number of executable rights is more than the allowable number, the execution of the program is permitted,
A protection device, comprising: a limiting unit that prohibits execution of the program when the number of computers confirmed by the unique information identifying unit is smaller than the minimum number of allowable execution rights.
認数が前記最少実行権許可可能数以上でかつ前記最小実
行権許可可能数に十分に近い数であるとき、前記正常に
稼働している計算機の数が少ない旨を告知するための警
告手段を備えることを特徴とする請求項１記載の保護装
置。2. The computer which is operating normally when the number of computers confirmed by the unique information identifying means is equal to or larger than the minimum executable right grantable number and sufficiently close to the minimum executable right grantable number. The protection device according to claim 1, further comprising a warning unit for notifying that the number of the above is small.
などの要因によって前記ライセンス記憶手段の使用権制
限情報を更新する必要があるときに、前記要因によって
生じた新たな計算機の組合せに基づき新たな使用権制限
情報を発行するライセンス発行手段と、前記ライセンス
発行手段が新たな使用権制限情報を発行したときに、前
記ライセンス記憶手段の使用権制限情報を更新する更新
手段とを備えることを特徴とする請求項１記載の保護装
置。3. When it is necessary to update the usage right restriction information in the license storage means due to a factor such as removal of a computer from the network, a new use is made based on a new computer combination caused by the factor. It is characterized by comprising license issuing means for issuing the right limitation information and updating means for updating the right limitation information in the license storing means when the license issuing means issues new right limitation information. The protection device according to claim 1.
れているシステムに用いられ、各計算機に対するプログ
ラムの実行権を制限する保護装置において、前記計算機
のそれぞれに識別可能に設定されている複数の固有情報
を保持する固有情報保持手段と、前記計算機上で実行さ
れるプログラムを保持するためのプログラム記憶手段
と、前記複数の計算機の中から選択された１つの計算機
の固有情報を使用権制限情報として保持するためのライ
センス記憶手段と、前記プログラムを前記プログラム記
憶手段に格納するときに、前記選択された１つの計算機
の固有情報を前記使用権制限情報として前記ライセンス
記憶手段に登録するライセンス登録手段と、前記複数の
計算機の中から正常に稼働している計算機を見出し、そ
の正常に稼働している計算機の中に前記ライセンス記憶
手段に登録されている固有情報を有する計算機が存在す
るか否かを確認する固有情報識別手段と、前記ライセン
ス記憶手段に登録されている固有情報を有する計算機の
存在が確認されると、前記プログラムの実行を許可し、
前記ライセンス記憶手段に登録されている固有情報を有
する計算機の不在が確認されると、前記プログラムの実
行を禁止するとともに前記正常に稼働している計算機の
中から他の１つの計算機を選択する制限手段と、前記制
限手段で選択された計算機の１つの固有情報が与えられ
ると、この固有情報に基づき新たな使用権制限情報を発
行するライセンス発行手段と、前記ライセンス発行手段
が新たな使用権制限情報を発行したときに、前記ライセ
ンス記憶手段の使用権制限情報を更新する更新手段とを
備えることを特徴とする保護装置。4. A protection device, which is used in a system in which a plurality of computers are connected to a network and restricts the execution right of a program to each computer, has a plurality of unique sets which are set to be identifiable to each of the computers. Unique information holding means for holding information, program storage means for holding a program executed on the computer, and unique information of one computer selected from the plurality of computers as usage right restriction information. License storing means for holding, and license storing means for registering the unique information of the selected one computer as the usage right restriction information in the license storing means when the program is stored in the program storing means. Finding a computer that is operating normally from the above-mentioned computers and operating it normally Unique information identifying means for confirming whether or not a computer having unique information registered in the license storage means exists in the computer, and existence of a computer having unique information registered in the license storage means. If confirmed, allow execution of the program,
When it is confirmed that the computer having the unique information registered in the license storage means is absent, the execution of the program is prohibited and the other computer is selected from the normally operating computers. Means and a unique information of one of the computers selected by the restriction means, a license issuing means for issuing new usage right restriction information based on the unique information, and a new usage right restriction by the license issuing means. A protection device comprising: update means for updating the usage right limitation information of the license storage means when the information is issued.
れているシステムに用いられ、各計算機に対するプログ
ラムの実行権を制限する保護方法において、固有情報保
持手段に前記計算機のそれぞれに識別可能に設定されて
いる複数の固有情報を保持する工程と、プログラム記憶
手段に前記計算機上で実行されるプログラムを保持する
工程と、前記プログラムを前記プログラム記憶手段に格
納するときに、ライセンス記憶手段に前記複数の計算機
の中から選択された計算機の固有情報、およびその選択
された計算機の数以下に設定されている最少実行権許可
可能数を含む使用権制限情報を登録する工程と、前記ラ
イセンス記憶手段に登録されている各固有情報に基づき
前記選択された計算機の中で正常に稼働している計算機
を識別し、正常に稼働している計算機の数を確認する工
程と、前記確認された計算機の数が前記最少実行権許可
可能数以上であるとき、前記プログラムの実行を許可
し、前記確認された計算機の数が前記最少実行権許可可
能数より小さいとき、前記プログラムの実行を禁止する
ことを特徴とする保護方法。5. A protection method, which is used in a system in which a plurality of computers are connected to a network and restricts the execution right of a program for each computer, is set in the unique information holding means so that each of the computers can be identified. Holding a plurality of pieces of unique information, a step of holding a program to be executed on the computer in the program storage means, and a step of storing the plurality of unique information in the license storage means when the program is stored in the program storage means. Registering the unique information of the computer selected from the computers, and the usage right limitation information including the minimum number of allowable execution rights that is set to the number of selected computers or less, and the registration in the license storage means. Among the selected computers, the computer that is operating normally is identified based on each unique information that has been A step of confirming the number of operating computers, and when the confirmed number of computers is equal to or more than the minimum executable right grantable number, the execution of the program is permitted, and the confirmed number of computers is A protection method, characterized in that the execution of the program is prohibited when the number is smaller than the minimum allowable number of execution rights.
行権許可可能数以上でかつ前記最小実行権許可可能数に
十分に近い数であるとき、前記正常に稼働している計算
機の数が少ない旨を告知する工程を備えることを特徴と
する請求項５記載の保護方法。6. When the number of confirmed computers is greater than or equal to the minimum executable right grantable number and is sufficiently close to the minimum executable right grantable number, the number of normally operating computers is The protection method according to claim 5, further comprising a step of notifying that the amount is small.
などの要因によって前記ライセンス記憶手段の使用権制
限情報を更新する必要があるときに、前記要因によって
生じた新たな計算機の組合せに基づき新たな使用権制限
情報を発行する工程と、前記新たな使用権制限情報が発
行されたときに、前記ライセンス記憶手段の使用権制限
情報を更新することを特徴とする請求項５記載の保護方
法。7. When it is necessary to update the usage right restriction information of the license storage means due to a factor such as removal of a computer from the network, a new use is made based on a new computer combination caused by the factor. 6. The protection method according to claim 5, further comprising the step of issuing the right limitation information, and updating the right limitation information of the license storage means when the new right limitation information is issued.
れているシステムに用いられ、各計算機に対するプログ
ラムの実行権を制限する保護方法において、固有情報保
持手段に前記計算機のそれぞれに識別可能に設定されて
いる複数の固有情報を保持する工程と、プログラム記憶
手段に前記計算機上で実行されるプログラムを保持する
工程と、前記プログラムを前記プログラム記憶手段に格
納するときに、ライセンス記憶手段に前記複数の計算機
の中から選択された１つの計算機の固有情報を使用権制
限情報として登録する工程と、前記複数の計算機の中か
ら正常に稼働している計算機を見出し、その正常に稼働
している計算機の中に前記ライセンス記憶手段に登録さ
れている固有情報を有する計算機が存在するか否かを確
認する工程と、前記ライセンス記憶手段に登録されてい
る固有情報を有する計算機の存在が確認されると、前記
プログラムの実行を許可し、前記ライセンス記憶手段に
登録されている固有情報を有する計算機の不在が確認さ
れると、前記プログラムの実行を禁止するとともに前記
正常に稼働している計算機の中から他の１つの計算機を
選択する工程と、前記選択された他の１つの計算機の固
有情報が与えられると、この固有情報に基づき新たな使
用権制限情報を発行する工程と、前記新たな使用権制限
情報が発行されたときに、前記ライセンス記憶手段の使
用権制限情報を更新する工程とを備えることを特徴とす
る保護方法。8. A protection method for use in a system in which a plurality of computers are connected to a network and for restricting the execution right of a program to each computer, wherein the unique information holding means is set to be identifiable to each of the computers. Holding a plurality of pieces of unique information, a step of holding a program to be executed on the computer in the program storage means, and a step of storing the plurality of unique information in the license storage means when the program is stored in the program storage means. The step of registering the unique information of one computer selected from the computers as the usage right restriction information, and finding the normally operating computer from the plurality of computers, and identifying the normally operating computer. Confirming whether or not there is a computer having unique information registered in the license storage means therein; When the existence of the computer having the unique information registered in the license storage means is confirmed, the execution of the program is permitted, and the absence of the computer having the unique information registered in the license storage means is confirmed. , A step of prohibiting the execution of the program and selecting another computer from the normally operating computers, and the unique information of the selected other computer is given, And a step of issuing new usage right restriction information based on the information, and a step of updating the usage right restriction information of the license storage means when the new usage right restriction information is issued. How to protect.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP27703494A JP3706647B2 (en) | 1994-10-17 | 1994-10-17 | Information processing apparatus and information processing method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP27703494A JP3706647B2 (en) | 1994-10-17 | 1994-10-17 | Information processing apparatus and information processing method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH08115211A true JPH08115211A (en) | 1996-05-07 |
| JP3706647B2 JP3706647B2 (en) | 2005-10-12 |
Family
ID=17577860
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP27703494A Expired - Fee Related JP3706647B2 (en) | 1994-10-17 | 1994-10-17 | Information processing apparatus and information processing method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3706647B2 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1063364A (en) * | 1996-08-22 | 1998-03-06 | Fujitsu Ltd | Contents utilization managing device and contents utilizing system using the device |
| JP2007293618A (en) * | 2006-04-25 | 2007-11-08 | Toshiba Corp | License management system for medical apparatus, medical apparatus, and license management method for it |
-
1994
- 1994-10-17 JP JP27703494A patent/JP3706647B2/en not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1063364A (en) * | 1996-08-22 | 1998-03-06 | Fujitsu Ltd | Contents utilization managing device and contents utilizing system using the device |
| JP2007293618A (en) * | 2006-04-25 | 2007-11-08 | Toshiba Corp | License management system for medical apparatus, medical apparatus, and license management method for it |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3706647B2 (en) | 2005-10-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4628149B2 (en) | Access control apparatus and access control method | |
| CN101951420B (en) | The method and apparatus of management domain | |
| EP2062191B1 (en) | System and method for securely restoring a program context from a shared memory | |
| CN101084504B (en) | Integrated circuit with improved device security | |
| JPH0752389B2 (en) | Computer software usage control device | |
| CN101685487A (en) | Api checking device and state monitor | |
| JPH06324858A (en) | Software use amount managing system and storage medium with software used amount managing function | |
| JPH08272625A (en) | Device and method for multiprogram execution control | |
| WO2008031730A1 (en) | System and method for securely saving a program context to a shared memory | |
| JP5263602B2 (en) | ACCESS CONTROL SYSTEM, ACCESS CONTROL METHOD, ELECTRONIC DEVICE, AND CONTROL PROGRAM | |
| JP2000207199A (en) | Method, device and system for managing software | |
| KR102048768B1 (en) | Data storage apparatus, data processing system, operating system, and data processing method | |
| CN105518686A (en) | Software revocation infrastructure | |
| JP2005196257A (en) | Microprocessor | |
| US20060064387A1 (en) | Systems and methods for software licensing | |
| JP4765459B2 (en) | License authentication device | |
| JP2007072969A (en) | Operation history protection device and operation history protection program | |
| US20080022119A1 (en) | Method and apparatus for preventing illegal access in electronic device | |
| JPH08115211A (en) | Protective device and protective method | |
| JPH0997174A (en) | License management system on network | |
| WO1998053384A1 (en) | Method and apparatus for activating programs/features in a computer | |
| KR100602107B1 (en) | Software rights management system and its method in network configuration | |
| JPH04104325A (en) | Protection system for software | |
| JP2006031320A (en) | Software license management system and management method | |
| JP2002538532A (en) | Access protection device for IC card applications |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041207 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050207 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050721 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050801 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080805 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090805 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090805 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100805 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110805 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120805 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120805 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130805 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |