JPH0844633A - データの不正使用防止方法 - Google Patents

Abstract

(57)【要約】 【目的】 記録媒体の使用権許諾数の範囲内に限って複
数の使用希望者にデータを使用させ、使用権許諾数を超
えるデータの不正使用を防止すること。 【構成】 クライアントからサーバへのデータ要求に対
し、使用権の付与および解除に応じてカウント値が更新
される使用権カウンタを設けたうえ、クライアントから
サーバへのデータ要求に対し、前記使用権カウンタのカ
ウント値が予め定めた使用権許諾数未満か否かを調べ、
未満であれば、要求されたデータの記録媒体が実装され
ていることを確認した後にクライアントに対してデータ
の使用権を付与する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、データの不正使用防止
方法に関し、特にデータの使用権をチェックすることに
よってデータの不正使用を防止する方法に関する。

【０００２】

【従来の技術】従来、データの不正使用を防止する方法
としては、クライアントに接続されている入力装置に記
録媒体が実装されていることをチェックすることによ
り、そのクライアントの使用権を確認し、記録媒体が実
装されているクライアントに対してのみデータの使用を
許可する方法がある。

【０００３】この方法では、特にＣＤ・ＲＯＭなどの記
録媒体から、それより処理速度が速いハードディスクな
どの記録媒体にデータを移動して使用させる場合、ＣＤ
・ＲＯＭの識別コードとハードディスク上のデータが持
つＣＤ・ＲＯＭの種類を識別するためのコードを比較
し、一致すればクライアントに対してデータの使用権を
与えるという工夫を行っている。

【０００４】この他に、特開平４−７６７４５号公報に
開示されているように、複数の端末が共有するファイル
の使用権を各端末からサーバに問い合わせ、サーバに登
録されていれば、使用権を付与する方法がある。

【０００５】

【発明が解決しようとする課題】ところで、ＣＤ・ＲＯ
Ｍ等の記録媒体にあっては、著作権あるいは機密保護の
関係から予め定めた許諾数未満であれば、記録媒体の購
入者に限らず、その他の者にもデータの使用権を認める
といった契約が締結されることがある。

【０００６】しかし、上記従来技術にあっては、データ
の使用権を得られるのは記録媒体の購入者のみに限定さ
れてしまい、許諾数未満であっても他の者は使用できな
いといった問題がある。

【０００７】また、特開平４−７６７４５号公報に開示
された方法にあっては、使用権を一旦登録した者につい
ては許諾数に関係なく常時使用できるので、著作権ある
いは機密を保護できないという問題がある。

【０００８】本発明の目的は、記録媒体の使用権許諾数
の範囲内に限って複数の使用希望者にデータを使用さ
せ、使用権許諾数を超えるデータの不正使用を防止する
ことができるデータの不正使用防止方法を提供すること
である。

【０００９】

【課題を解決するための手段】本発明は、上述の目的を
達成するために、クライアントからサーバへのデータ要
求に対し、使用権の付与および解除に応じてカウント値
が更新される使用権カウンタを設けたうえ、クライアン
トからサーバへのデータ要求に対し、前記使用権カウン
タのカウント値が予め定めた使用権許諾数未満か否かを
調べ、未満であれば、要求されたデータの記録媒体が実
装されていることを確認した後にクライアントに対して
データの使用権を付与し、かつ前記使用権カウンタのカ
ウント値を更新することを特徴とする。

【００１０】さらに、前記使用権カウンタは、記録媒体
毎に設け、前記使用権許諾数は記録媒体毎に設定するよ
うにしたことを特徴とする。

【００１１】

【作用】本発明によれば、サーバは、クライアントから
サーバへのデータ要求に対し、使用権カウンタのカウン
ト値が予め定めた使用権許諾数未満か否かを調べ、未満
であれば、要求されたデータの記録媒体が実装されてい
ることを確認した後にクライアントに対してデータの使
用権を付与する。

【００１２】従って、使用権許諾数未満であれば、どの
クライアントからも記録媒体に対して自由にアクセスす
ることができる。しかし、使用権許諾数を超えるクライ
アントについては使用権が許可されず、不正使用が禁止
される。

【００１３】また、記録媒体が実装されていることを許
可条件にしているので、記録媒体のデータをアクセス速
度の速いハードディスク装置等に転送記憶させて使用す
る場合であっても、ハードディスク装置等から不正にデ
ータを読み出すことはできなくなり、著作権あるいは機
密を保護できる。

【００１４】

【実施例】以下、本発明の実施例を図を用いて説明す
る。

【００１５】図１は本発明の一実施例を示すシステム構
成図であり、例えばＬＡＮなどの通信回線１には、サー
バ２と複数のクライアント端末３が接続されている。

【００１６】サーバ２は、クライアント端末３からのデ
ータ要求に対して、そのデータの使用権があるかのチェ
ック処理、ＣＤ・ＲＯＭ読取機４によってＣＤ・ＲＯＭ
１３から読み取ったデータの暗号化などを行うもので、
ディスプレイ５および使用権許諾数ファイル７が接続さ
れている。さらに、ＣＤ・ＲＯＭ単位に使用権の許諾数
をカウントする使用権カウンタ６が接続されている。

【００１７】クライアント端末３は、暗号化されたデー
タの解析、暗号化したデータの固定ディスク８への登
録、サーバ２へのデータ要求、使用権要求、使用権解放
の各メッセージの送信などを行うもので、固定ディスク
８、ディスプレイ９、キーボード１０、マウス１１、プ
ロッタ１２が接続され、ＣＡＤステーション１３として
通信回線１に複数存在する。

【００１８】ここで、サーバ２側のＣＤ・ＲＯＭ１３に
は、例えば図２に示すような地図データ２１０が格納さ
れている。なお、図２中の「株式会社Ｂ」、「工場Ｃ」
は文字列データであり、座標（１００，１００）、（２
００，１４０）はそれぞれ線分データの始点と終点を示
す座標である。なお、この地図データ２１０を拡大、縮
小コピーしたものなど、地図データを改変、複写して得
られたデータも地図データとみなす。

【００１９】また、ディスプレイ５はクライアント端末
３からの要求メッセージを表示し、使用権カウンタ６は
現在ネットワーク１上でデータの使用権を獲得している
クライアントの数をカウントする。この使用権カウンタ
のカウント値の最大値は、ＣＤ・ＲＯＭ単位に著作権者
または管理者が予め定めたクライアントの使用許諾数で
あり、その使用許諾数は使用許諾数ファイル７にＣＤ・
ＲＯＭ１３の識別コードと対応付けて予め格納しておく
方法、あるいはＣＤ・ＲＯＭ１３自体から読み取って格
納しておく方法が採られる。

【００２０】使用権カウンタ６は、ＣＤ・ＲＯＭ読取機
４に実装されるＣＤ・ＲＯＭ１３が図３に示すように１
３−１〜１３−ｎのｎ枚であれば、最大でｎ個のカウン
タ領域Ｃ１〜Ｃｎで構成される。この各カウンタ領域Ｃ
１〜Ｃｎは、ＣＤ・ＲＯＭ１３が装着される度に順次形
成される。

【００２１】また、ＣＤ・ＲＯＭ読取機４が図４に示す
ように４ａと４ｂの２台で構成され、これらにＣＤ・Ｒ
ＯＭ１３−１〜１３−ｎが選択的に装着されるような構
成においては、読取機単位に使用権カウンタ６ａ，６ｂ
が形成され、そぜぞれにカウンタ領域Ｃ１１〜Ｃ１ｎお
よびＣ２１〜Ｃ２ｎが形成される。

【００２２】一方、クライアント端末３側の固定ディス
ク８は、暗号化した地図データを図面ファイルとして格
納する記憶装置であり、この固定ディスク８には、例え
ば磁気ディスク装置など種々のものが利用できる。ディ
スプレイ９は、解析した地図データを表示し、キーボー
ド１０及びマウス１１は、ＣＤ・ＲＯＭ１３に格納され
ている地図データを処理するコマンドを入力するのに利
用される。

【００２３】次に、このシステムの動作について図５の
フローチャートを用いて説明する。

【００２４】始めに、クライアント端末３がＣＤ・ＲＯ
Ｍ１３から初めてデータを取り出して使用する場合につ
いて説明する。

【００２５】まず、サーバ２においてはＣＤ・ＲＯＭ読
取機４に図３のＣＤ・ＲＯＭ１３−１がセットされたも
のとすると、サーバ２は使用権カウンタ６にＣＤ・ＲＯ
Ｍ１３−１に対応するカウンタ領域Ｃ１を形成し、その
初期値を「０」に設定すると共に、ＣＤ・ＲＯＭ１３−
１から読み取った使用許諾数の値を使用許諾数ファイル
７にＣＤ・ＲＯＭ１３−１の識別コードと１対にして格
納する（ステップ２０）。

【００２６】この状態で、クライアント端末３の使用者
がＣＤ・ＲＯＭ１３−１のデータを使用すべく、その旨
の操作をキーボード１０で行うと、クライアント端末３
は、サーバ２に対して図６（ａ）に示すようなフォーマ
ットのデータ要求メッセージ６４を送信する（ステップ
２１）。

【００２７】ここで、図６（ａ）のデータ要求メッセー
ジ６４は、ヘッダ部６０とデータ部６１とから構成さ
れ、ヘッダ部６０には、どの地図データであるかを識別
するためのＩＤ（例えば地図ＡのＩＤ）が記録され、デ
ータ部６１には、地図データの送信、参照を要求するデ
ータが記録されている。

【００２８】サーバ２は、データ要求メッセージを受信
すると、クライアント端末３にそのデータの使用権があ
るかをチェックするために、目的とするデータの使用権
カウンタ６の値が最大値未満かを確認する（ステップ２
２）。

【００２９】最大値未満ならば、要求されたデータに対
応するＣＤ−ＲＯＭ１３−１が実装されているかを確認
する（ステップ２３）。最大値以上ならば、使用権獲得
失敗のメッセージを生成し、データ要求を行ったクライ
アント端末３に送信する（ステップ２７）。

【００３０】最大値未満のとき、要求されたデータに対
応するＣＤ−ＲＯＭ１３−１が実装されていない場合
は、要求されたデータに対応するＣＤ−ＲＯＭ１３−１
の実装要求を表示または音声等で発生し（ステップ２
６）、サーバ管理者にＣＤ−ＲＯＭ１３−１の実装を促
す。

【００３１】この後、使用権獲得失敗のメッセージを生
成し、データ要求を行ったクライアント端末３に送信す
る（ステップ２７）。

【００３２】要求されたデータに対応するＣＤ−ＲＯＭ
１３−１が実装されていれば、サーバ２は、クライアン
ト端末３にデータの使用権があると判断し、使用権カウ
ンタ６のカウント領域Ｃ１のカウント値をカウントアッ
プし（ステップ２４）、そのクライアント端末３に暗号
化データを解析するためのキーと共に使用権獲得成功を
知らせるメッセージを送信してデータの使用権を与える
（ステップ２５）。

【００３３】そして、ベクターデータであるＣＤ−ＲＯ
Ｍ１３−１の地図データを入力し（ステップ２９）、そ
れをベクターデータであり、かつ適用すべきＣＡＤのフ
ォーマットに合ったデータに変換する（ステップ３
０）。

【００３４】ここで、図７は、ＣＡＤフォーマットデー
タを示す図である。ヘッダ部７０には、線分データであ
ることを識別するためのＩＤが記録されている。データ
部７１，７２には、それぞれ線分データの始点を示すｘ
座標、ｙ座標が記録されている。データ部７３，７４に
は、それぞれ線分データの終点を示すｘ座標、ｙ座標が
記録されている。また、ヘッダ部７５には、文字列デー
タであることを識別するためのＩＤが記録されている。
データ部７６，７７には、それぞれ文字列データの先頭
を示すｘ座標、ｙ座標が記録されている。データ部７８
には、文字列データが記録されている。

【００３５】このＣＡＤフォーマットデータは、更に暗
号化される（ステップ３１）。

【００３６】図８は、暗号化データを示す図であり、ヘ
ッダ部８０には、線分データであることを識別するため
のＩＤが記録されている。データ部８１，８２には、そ
れぞれ線分データの始点を示すｘ座標、ｙ座標を暗号化
したデータが記録されている。データ部８３，８４に
は、それぞれ線分データの終点を示すｘ座標、ｙ座標を
暗号化したデータが記録されている。また、ヘッダ部８
５には、文字列データであることを識別するためのＩＤ
が記録されている。データ部８６，８７には、それぞれ
文字列データの先頭を示すｘ座標、ｙ座標を暗号化した
データが記録されている。データ部８８には、文字列デ
ータを暗号化したデータが記録されている。

【００３７】サーバ２は、このようにして暗号化したデ
ータをクライアント端末３に送信する。

【００３８】これに対して、クライアント端末３は、メ
ッセージを受信すると、そのメッセージがデータの使用
権獲得を示すメッセージであるかを判定する（ステップ
３３）。使用権獲得を示すメッセージであれば、サーバ
２から送信されてくる暗号化データを受信し（ステップ
３４）、更に、サーバ２から受信した暗号化データを解
析するためのキーを基に暗号を解析し（ステップ３
５）、そのデータをディスプレイ９やプロッタ１２など
に出力して使用する（ステップ３６）。

【００３９】データを使い終えると、クライアント端末
３は、解析したデータを再び暗号化し（ステップ３
７）、ファイルとして固定ディスク８に格納する（ステ
ップ３８）。最後に、使用権解放のメッセージをサーバ
２に送信する（ステップ３９）。

【００４０】サーバ２では、使用権解放のメッセージを
受信すると、使用権カウンタ６のカウンタ領域Ｃ１のカ
ウント値を「１」カウントダウンする（ステップ４
０）。

【００４１】なお、クライアント端末３では、データの
使用権獲得失敗を示すメッセージを受信したときにはエ
ラー終了する（ステップ４１）。

【００４２】以上は、サーバ２から始めてデータを取得
する場合の動作であるが、固定ディスク８に暗号化され
て格納されているＣＤ−ＲＯＭ１３−１の地図データを
使用する場合の動作について図９のフローチャートに基
づいて説明する。

【００４３】まず、クライアント端末３は、固定ディス
ク８から使用したいデータが格納されているファイルを
入力する（ステップ４２）。次に、そのデータの使用権
を獲得するために、サーバ２に対して使用権要求メッセ
ージを送信する（ステップ４３）。

【００４４】この使用権要求メッセージ６５は図４
（ｂ）に示すように、ヘッダ部６２とデータ部６３とか
ら構成され、ヘッダ部６２には、どの地図データである
かを識別するためのＩＤが記録され、データ部６３に
は、地図データの参照を要求するデータが記録されてい
る。

【００４５】サーバ２は、使用権要求メッセージを受信
すると、クライアント端末３にそのデータの使用権があ
るかをチェックするために、使用権カウンタ６のカウン
ト領域Ｃ１のカウント値が最大値未満かを確認する（ス
テップ４４）。最大値未満ならば、要求されたデータに
対応するＣＤ・ＲＯＭ１３−１が読取機４に実装されて
いるかを確認する（ステップ４５）。最大値以上なら
ば、使用権獲得が失敗したことを示すメッセージ生成
し、クライアント端末３に送信する（ステップ４９）。

【００４６】また、最大値未満で、かつＣＤ・ＲＯＭ１
３−１が実装されていれば、サーバ２は、クライアント
端末３にデータの使用権があると判断し、使用権カウン
タ６をカウント領域Ｃ１のカウント値を「１」カウント
アップし（ステップ４６）、そのクライアント端末３に
暗号化データを解析するためのキーと共に使用権獲得成
功を知らせるメッセージを送信してデータの使用権を与
える（ステップ４７）。

【００４７】これに対して、ＣＤ・ＲＯＭ１３−１が実
装されていなければ、要求されたデータに対応するＣＤ
−ＲＯＭ１３−１の実装要求を表示または音声等で発生
し（ステップ４８）、サーバ管理者にＣＤ−ＲＯＭ１３
−１の実装を促す。

【００４８】この後、使用権獲得失敗のメッセージを生
成し、データ要求を行ったクライアント端末３に送信す
る（ステップ４９）。

【００４９】一方、クライアント端末３は、メッセージ
を受信するとそのメッセージがデータの使用権獲得を示
すメッセージであるかを判定する（ステップ５１）。

【００５０】使用権獲得を示すメッセージであれば、入
力したファイルの使用したい暗号化データをサーバ２か
ら受信した暗号化データを解析するためのキーを基に解
析し（ステップ５２）、そのデータをディスプレイ９や
プロッタ１２などに出力して使用する（ステップ５
３）。

【００５１】データを使い終えると、クライアント端末
３は、再び解析したデータを暗号化し（ステップ５
４）、固定ディスク８にファイルとして格納する（ステ
ップ５５）。最後に、使用権解放のメッセージをサーバ
２に送信する（ステップ５６）。

【００５２】サーバ２では、使用権解放のメッセージを
受信すると、使用権カウンタ６のカウンタ領域Ｃ１のカ
ウント値を「１」カウントダウンする（ステップ５
７）。

【００５３】なお、クライアント端末３で、データの使
用権獲得失敗を示すメッセージを受信したときにはエラ
ー終了する（ステップ５８）。

【００５４】ところで、ＣＤ・ＲＯＭ読取機４が図４に
示したように４ａと４ｂの２台設置されている場合に、
これらにＣＤ・ＲＯＭ１３−１，１３−２が実装されて
いる状態で、新たなＣＤ・ＲＯＭ１３−３のデータ使用
権要求がサーバ２に入力された時、既に実装されている
ＣＤ・ＲＯＭ１３−１，１３−２のうち、いずれを抜き
出すかが問題になる。

【００５５】上記図５および図９のフローチャートによ
れば、使用権の残数が多い場合であってもＣＤ・ＲＯＭ
１３を抜き出すと再度実装するまで使用権は付与されな
い。従って、使用権を最大値まで効率良く付与すること
を考えると、現在までの付与数が多い方のＣＤ・ＲＯＭ
１３を抜き出し、これに代えて新たなＣＤ・ＲＯＭ１３
−３を実装するのが適切である。

【００５６】図１０は、このようなことを考慮し、図５
および図９のデータセット要求のステップ２６，４８を
詳細に示したもので、データ要求のあったＣＤ・ＲＯＭ
１３−３が実装されていなかった場合、ＣＤ・ＲＯＭ読
取機４ａ，４ｂは満杯か、すなわち既に他のＣＤ・ＲＯ
Ｍ１３−１，１３−２が実装されているか否かを判定し
（ステップ１００）、満杯でない場合は、空きのＣＤ・
ＲＯＭ読取機（例えば４ａ）にＣＤ・ＲＯＭ１３−３を
実装するようにセット要求を音声や表示で発生する（ス
テップ１０１）。

【００５７】しかし、ＣＤ・ＲＯＭ読取機４ａ，４ｂの
両方に既に他のＣＤ・ＲＯＭ１３−１，１３−２が実装
されている場合は、現在までの使用権付与数が多い方の
ＣＤ・ＲＯＭ読取機はいずれであるかを使用権カウンタ
６のカウント値によって判定し、その判定結果のＣＤ・
ＲＯＭ読取機（例えば、４ａ）にＣＤ・ＲＯＭ１３−３
を実装するようにセット要求を音声や表示で発生する
（ステップ１０２，１０３）。

【００５８】このようにすることによって使用権を最大
値まで効率良く付与することができる。

【００５９】この場合、現在までの使用権付与数が少な
い方のＣＤ・ＲＯＭ１３は、使用頻度の少ないデータで
あることも考えられる。このような場合は、逆に使用権
付与数が少ない方のＣＤ・ＲＯＭ１３を抜き出した方
が、クライアントにとってはデータの取得までの時間が
短縮されるので、ステップ１０２では使用権付与数が少
ない方のＣＤ・ＲＯＭ読取機を判別するようにする。

【００６０】なお、上述の実施例においては、初めて使
用する地図データについては、ＣＤ・ＲＯＭ１３から入
力して使用し、それまでに１回以上使用したデータにつ
いては、固定ディスク８から入力して使用する方法を示
したが、何回使用していようと、クライアント端末３が
自由にデータの使用をＣＤ・ＲＯＭ１３あるいは、固定
ディスク８のいずれからも選択してできるようする方法
など種々の方法が考えられる。

【００６１】また、地図データに限らず、著作権や機密
の保護を必要とする全てのデータについて適用できるこ
とは言うまでもない。

【００６２】

【発明の効果】以上説明したように、本発明のデータの
不正使用防止方法においては、クライアントからサーバ
へのデータ要求に対し、使用権の付与および解除に応じ
てカウント値が更新される使用権カウンタを設けたう
え、クライアントからサーバへのデータ要求に対し、前
記使用権カウンタのカウント値が予め定めた使用権許諾
数未満か否かを調べ、未満であれば、要求されたデータ
の記録媒体が実装されていることを確認した後にクライ
アントに対してデータの使用権を付与するようにしたの
で、記録媒体の使用権許諾数の範囲内に限って複数の使
用希望者にデータを使用させ、使用権許諾数を超えるデ
ータの不正使用を防止することができる。

【００６３】この結果、著作権や機密の保護を必要とす
るデータを限定された範囲で使用させるシステムにおい
て極めて有効なものとなる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すシステム構成図であ
る。

【図２】ＣＤ−ＲＯＭに格納している地図データの一例
を示す図である。

【図３】使用権カウンタの構成を示す図である。

【図４】使用権カウンタの他の構成を示す図である。

【図５】実施例の動作を示すフローチャートである。

【図６】データの使用権を得る場合の要求メッセージを
示す図である。

【図７】地図のＣＡＤフォーマットデータを示す図であ
る。

【図８】暗号化した地図データフォーマットを示す図で
ある。

【図９】固定ディスクからデータを得る場合の動作を示
すフローチャートである。

【図１０】記録媒体の実装要求に対する処理の詳細例を
示すフローチャートである。

【符号の説明】

１…通信回線、２…サーバ、３…クライアント端末、４
…ＣＤ・ＲＯＭ読取機、５，９…ディスプレイ、６…使
用権カウンタ、７…使用許諾数ファイル、８…固定ディ
スク。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 橘高 俊一 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内

Claims (4)

【特許請求の範囲】
1. 【請求項１】 クライアントからサーバへのデータ要求
   に対し、使用権の付与および解除に応じてカウント値が
   更新される使用権カウンタを設けたうえ、 クライアントからサーバへのデータ要求に対し、前記使
   用権カウンタのカウント値が予め定めた使用権許諾数未
   満か否かを調べ、未満であれば、要求されたデータの記
   録媒体が実装されていることを確認した後にクライアン
   トに対してデータの使用権を付与し、かつ前記使用権カ
   ウンタのカウント値を更新することを特徴とするデータ
   の不正使用防止方法。
2. 【請求項２】 前記使用権カウンタは、記録媒体毎に設
   けられ、前記使用権許諾数は記録媒体毎に設定されるも
   のであることを特徴とする請求項１記載のデータの不正
   使用防止方法。
3. 【請求項３】 要求されたデータの記録媒体が未実装の
   時は、実装要求を発生し、実装を促すことを特徴とする
   請求項１または２記載のデータの不正使用防止方法。
4. 【請求項４】 使用権を付与されたデータは、対応する
   記録媒体または該記録媒体から転送記憶させた記憶装置
   から読み出すことを特徴とする請求項１〜３記載のいず
   れかのデータの不正使用防止方法。