JPH09185502A - 不正使用防止システム - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、不正使用防止システムに関し、バ
ーチャルエンティティにディジタル署名し、購入時にバ
ーチャルエンティティによってチェックおよび使用許諾
情報を付加し、使用時にバーチャルエンティティの使用
許諾情報をチェックし、ソフトウェアの不正使用の検出
効率を向上および不正使用の未然防止を図ることを目的
とする。 【解決手段】 バーチャルエンティティを発行する１箇
所あるいは複数箇所のセンタと、バーチャルエンティテ
ィについてセンタに問い合わせてＯＫのときに使用許諾
情報を付加した後、ディジタル署名を付与したバーチャ
ルエンティティを作成する使用許諾情報付加手段と、ソ
フトウェアの使用時にバーチャチャルエンティティのデ
ィジタル署名が付与されているときに使用許諾情報を取
り出してソフトウェアの使用許諾をチェックしてＯＫの
ときに使用を許可し、ＮＧのときに使用を不可とするチ
ェック手段とを備えるように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ソフトウェアの不
正使用を防止する不正使用防止システムに関するもので
ある。

【０００２】

【従来の技術】従来、ソフトウェアの不正使用防止シス
テムは、鍵の役割を果たす特殊なハードウェアを用いる
もの、およびハードウェアに依存しないソフトウェア的
に鍵を用いるものがある。

【０００３】ハードウェアを用いるものは、不正使用防
止対象のソフトウェアが動作する際に、当該特殊なハー
ドウェアが存在することを検出することを直接的あるい
は間接的にチェックしたり、または当該特殊ハードウェ
アが存在しないとソフトウェアが起動できないようにし
たりし、ソフトウェアの不正使用を防止している。

【０００４】また、ハードウェアに依存しないソフトウ
ェア的な鍵を用いる場合には、暗号キーを入力してソフ
トウェアを使用可能にしている。

【０００５】

【発明が解決しようとする課題】上述したように、ハー
ドウェアを用いてソフトウェアの不正使用を防止したの
では、特殊なハードウェアを各端末に装填する必要があ
り、コストが高くなるなどの問題があった。

【０００６】また、上述したソフトウェア的な鍵によっ
てソフトウェアの不正使用を防止する場合、ソフトウェ
ア毎に代価を払って暗号キーを知らせて貰い、この暗号
キーを使って当該ソフトウェアを使用するようにしてい
た。このため、各ソフトウェアの暗号キーの管理が煩雑
になりがちであり、個々の暗号キーが盗用されたことを
検出しにくいなどの問題があった。

【０００７】本発明は、これらの問題を解決するため、
バーチャルエンティティにディジタル署名を付与し認証
しておき、購入時にバーチャルエンティティによってチ
ェックを行うと共に使用許諾情報を付加してディジタル
署名を付与し認証しておき、使用時にバーチャルエンテ
ィティの使用許諾情報をチェックし、ソフトウェアの不
正使用の検出効率を向上および不正使用の未然防止を図
ることを目的としている。

【０００８】

【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、センタ１
は、バーチャルエンティティを管理するセンタである。

【０００９】端末５は、ソフトウェア７を使用するもの
である。使用許諾情報チェック手段６は、バーチャルエ
ンティティ４をもとに使用しようとするソフトウェア７
の使用許諾をチェックするものである。

【００１０】ソフトウェア７は、使用許諾を受けて使用
しようとするソフトウェア（応用プログラムなど）であ
る。ベンダ８は、ソフトウェアを販売する業者である。

【００１１】使用許諾情報付加手段９は、バーチャルエ
ンティティ４に販売したソフトウェアの使用許諾情報を
付加してディジタル署名を付与するものである。次に、
動作を説明する。

【００１２】ベンダ８の使用許諾情報付加手段９がソフ
トウェア７の販売時にセンタ１に問い合わせてソフトウ
ェアの使用許諾をチェックしてＯＫのときに使用許諾情
報を付加した後、ディジタル署名を付与して認証したバ
ーチャルエンティティ４を作成して顧客に渡し（あるい
は送付し）、顧客が端末５上でソフトウェアの使用時
に、使用許諾情報チェック手段６がバーチャチャルエン
ティティ４のディジタル署名が付与されているときに使
用許諾情報を取り出してソフトウェア７の使用許諾をチ
ェックし、ＯＫのときにソフトウェアを使用して業務を
行い、ＮＧのときにエラーとしてソフトウェアの使用を
禁止するようにしている。

【００１３】これらの際に、使用許諾チェック手段６が
当該端末５上で、特定の端末用のバーチャルエンティテ
ィを１つのみ使用可とし、当該端末５の次の電源投入
時、次のＩＰＬ時、あるいは所定の時間経過するまで使
用したバーチャルエンティティ４の差し替え不可とす
る。また、これらの際に、使用許諾チェック手段６が当
該ＬＡＮ上で、特定のＬＡＮ用のバーチャルエンティテ
ィ４を１つのみ使用可とし、当該ＬＡＮの次の電源投入
時、次のＩＰＬ時、あるいは所定時間経過するまで使用
したバーチャルエンティティ４の差し替え不可とする。
更に、これらの際に、使用許諾チェック手段６が、特定
の使用者用のバーチャルエンティティ４をログオン毎に
１つのみ使用可とし、当該端末５の当該ログオンに対応
するログオフまで使用したバーチャルエンティティ４の
差し替え不可とする。そして、ソフトウェア７の使用時
またはそれに先立って、各種のバーチャルエンティティ
４の提示を要求して、ソフトウェア７の使用時にバーチ
ャルエンティティ４のディジタル署名が付与されて認証
されているときに使用許諾情報を取り出して使用許諾を
チェックするようにしている。

【００１４】また、バーチャルエンティティ４の盗用さ
れた時などにダミーの購入依頼でセンタ１に問い合わせ
てソフトウェアのバーチャルエンティティをチェックし
てＯＫのときに当該ダミーの使用許諾情報を付加あるい
は更新し、更に最終の購入日時を付加あるいは更新した
後、ディジタル署名を付与して認証したバーチャルエン
ティティ４を作成しておき、センタ１へのバーチャルエ
ンティティ４の問い合わせ時に当該更新した購入日付よ
り前のバーチャルエンティティ４を無効とし、盗難など
による盗用を防止するようにしている。

【００１５】従って、バーチャルエンティティにディジ
タル署名を付与し認証しておき、購入時にバーチャルエ
ンティティをチェックすると共に使用許諾情報を付加し
てディジタル署名を付与し認証しておき、使用時にバー
チャルエンティティの使用許諾情報をチェックすること
により、ソフトウェアの不正使用の検出効率を向上およ
び不正使用の未然防止を図ることが可能となる。

【００１６】

【発明の実施の形態】次に、図１から図６を用いて本発
明の実施の形態および動作を順次詳細に説明する。

【００１７】図１は、本発明のシステム構成図を示す。
図１において、センタ１は、バーチャルエンティティを
管理するセンタであって、バーチャルエンティティ発行
手段２、および不正使用チェック手段３などから構成さ
れるものである。

【００１８】バーチャルエンティティ発行手段２は、バ
ーチャルエンティティを発行するものである。不正使用
チェック手段３は、不正使用をチェックするものであ
る。

【００１９】バーチャルエンティティ（全）４は、ソフ
トウェア７の使用を許諾する使用許諾情報を含んだ情報
であって、全ての顧客の最新の状態の情報を保存したも
のである。

【００２０】端末５は、各種処理を行うものであって、
使用許諾情報チェック手段６、バーチャルエンティティ
（本人）４、およびソフトウェア７などから構成される
ものである。

【００２１】バーチャルエンティティ（本人）４は、顧
客本人のバーチャルエンティティである。使用許諾情報
チェック手段６は、バーチャルエンティティ４をもとに
使用しようとしようとするソフトウェア７の使用許諾を
チェックするものである。

【００２２】ソフトウェア７は、使用許諾を受けて使用
しようとするソフトウェア（応用プログラムなど）であ
る。ベンダ８は、ソフトウェアを販売する業者の端末で
あって、使用許諾情報付加手段９などから構成されるも
のである。

【００２３】使用許諾情報付加手段９は、バーチャルエ
ンティティ４に販売したソフトウェアの使用許諾情報を
ディジタル署名付で付加するものである。次に、図２に
示す順番に従い、バーチャルエンティティ４の発行につ
いて図１の構成の動作を詳細に説明する。

【００２４】図２において、Ｓ１は、端末５がバーチャ
ルエンティティ４の発行要求を行う。これは、顧客が端
末５を操作して回線経由でバーチャルエンティティ４の
発行要求をセンタ１に行ったり、あるいは顧客がバーチ
ャルエンティティ４の発行要求書を作成して媒体（例え
ばＦＤやＭＯなどの媒体）に格納してセンタ１に郵送し
たりする。

【００２５】Ｓ２は、センタ１がＳ１の発行要求を受け
付ける。Ｓ３は、センタ１のバーチャルエンティティ発
行手段２がバーチャルエンティティの発行を行う。これ
は、後述する図３に示すように、少なくともヘッダ情報
を含むバーチャルエンティティ４を作成して回線で送信
したり、あるいはＦＤなどの媒体に格納して端末５の顧
客に郵送したりする。

【００２６】Ｓ４は、Ｓ３で発行したバーチャルエンテ
ィティ４の、発行の控を保存する。これは、発行した全
てのバーチャルエンティティ４に関する情報が保存され
ることとなり、後述する、問い合わせに対応して関連を
調べて盗用されたバーチャルエンティティ４であるかな
どのチェックを行うようにしている。

【００２７】Ｓ５は、Ｓ３で回線で送信あるいは郵便で
送られてきたバーチャルエンティティ４を受け取り、保
存する。以上によって、端末５を使用する顧客がバーチ
ャルエンティティ４の発行要求をセンタ１に行い、セン
タ１から当該顧客の特定の使用者用あるいは特定の端末
用などの後述する図３で説明するヘッダ情報および使用
許諾情報（当初は使用許諾情報はない）にディジタル署
名を付与して改変を防止したバーチャルエンティティ４
の発行を受けて、保存するようにしている。以降はこの
ディジタル署名付のバーチャルエンティティ４を使用
し、ベンダ８からソフトウェア７の購入を行い、当該バ
ーチャルエンティティ４にこのソフトウェア７の使用許
諾情報を追加してディジタル署名を付与し、当該バーチ
ャルエンティティ４を用いてソフトウェア７を使用する
ことが可能となる。

【００２８】図３は、本発明のバーチャルエンティティ
例を示す。図３の（ａ）は、バーチャルエンティティ例
を示す。バーチャルエンティティ４は、図示のように、 ・ヘッダ情報： ・使用許諾情報：からなる。使用許諾情報は、図３の
（ａ）に示すものであり、いくつかの各ソフトウェアの
使用許諾情報からなる。ヘッダ情報、各ソフトウェアの
使用許諾情報は、図３の（ｂ）、（ｃ）に示すものであ
って、それぞれディジタル署名を付与して改変を防止し
ている。使用許諾情報は、下記の全ての使用許諾情報を
順次追加して設定し、ディジタル署名を付与して改変を
防止する。

【００２９】図３の（ｂ）は、ヘッダ情報例を示す。こ
のヘッダ情報は、バーチャルエンティティ４のヘッダ情
報であって、図示の下記の項目を設定する。 ・バーチャルエンティティＩＤ ／例：＃００７７ ・発行の日付と時刻 ／例：1955.10.10 10:00 ・バーチャルエンティティの所有者の氏名など／例：Ｎ会社 ・ソフトウェアの使用許諾主条件 ／例：使用者Ｍに使用許諾 ・所有者の連絡先（住所や電話番号など） ／例：東京都Ａ ・ディジタル署名 ／例：１００桁の数字記号列 ここで、バーチャルエンティティＩＤは一意の管理番号
である。発行の日付と時刻は、バーチャルエンティティ
４の発行の日付と時刻である。バーチャルエンティティ
の所有者の氏名などは、バーチャルエンティティ４を所
有する所有者の氏名や会社などである。ソフトウェアの
使用許諾主条件は、特定の使用者に使用許諾したり、特
定の端末５の使用許諾したりなどの使用許諾の主条件で
ある（特定の使用者、特定の端末、特定のＬＡＮなどに
使用許諾するかの主条件である）。所有者の連絡先（住
所や電話番号など）は、バーチャルエンティティ４の所
有者の連絡先である。ディジタル署名はヘッダ情報の全
体が改変されないようにディジタル署名を付与したもの
である。このディジタル署名が付与されているときはそ
の内容（ここでは、ヘッダ情報）がセンタ１によって認
証されていると判断し、ディジタル署名が付与されてい
ないときは非認証で不正のものと判断する。

【００３０】図３の（ｃ）は、各ソフトウェアの使用許
諾情報例を示す。この使用許諾情報は、バーチャルエン
ティティ４の使用許諾情報であって、図示の下記の項目
を設定する。

【００３１】 ・ソフトウェア名 ／例：Soft88V4.44 ・ベンダＩＤ ／例：Soft社 ・ソフトウェアの使用許諾条件の詳細 ／例：「使用者Ｍにのみ使用 許諾し、リバースエンジニアリングを禁止する」という文字列 ・購入の日付と時刻 ／例：1995.12.12 12:00 ・購入者の連絡先（住所や電話番号など） ／例：東京都Ａ ・ディジタル署名 ／例：１００桁の数字記号列 ここで、ソフトウェア名は購入するソフトウェア名であ
る。ベンダＩＤは図１のソフトウェアを購入するベンダ
名である。ソフトウェアの使用許諾情報の詳細は、購入
されたソフトウェアの使用許諾条件の詳細であって、例
えば「使用者Ｍにのみ使用許諾しリバースエンジニアリ
ングを禁止する」というものである（他に、特定の端末
５のみに使用許諾したり、特定のＬＡＮに使用許諾した
りなどがある）。購入の日付と時刻は、ソフトウェアを
ベンダ８から購入した日付と日時である。購入者の連絡
先は、ソフトウェアを購入した住所や電話番号などであ
る。ディジタル署名はヘッダ情報および使用許諾情報の
全体が改変されないようにディジタル署名を付与したも
のである。このディジタル署名が付与され認証されてい
るときはその内容（ここでは、使用許諾情報）がベンダ
８によって認証されていると判断し、ディジタル署名が
付与されていないときは非認証で不正のものと判断す
る。

【００３２】次に、図４に示す順番に従い、ソフトウェ
アをベンダ８から購入するときの図１の構成の動作を詳
細に説明する。図４において、Ｓ１１は、端末５の顧客
がソフトウェアの購入の注文を行う。これは、ソフトウ
ェアの購入の注文を回線を介してベンダ８に送信した
り、注文を媒体（例えばＦＤ、ＭＯなどの媒体）に格納
して郵便によってベンダ８に郵送したりする。このと
き、下記の項目を知らせる。

【００３３】・ソフトウェア名 ・バーチャルエンティティ ここで、ソフトウェア名は、購入しようとするソフトウ
ェアの名称である。バーチャルエンティティ４は、既述
した図２の手順によってセンタ１から取得した図３
（ａ）に示すバーチャルエンティティ４である（当初は
ヘッダ情報のみである）。

【００３４】Ｓ１２は、Ｓ１１の注文をベンダ８が受け
付ける。Ｓ１３は、ベンダ８が回線あるいは郵便などで
センタ１にチェック依頼する。これは、ベンダ８がＳ１
１で受け付けた注文書に記載されている、ソフトウェア
名およびバーチャルエンティティを回線でセンタ１に送
信したり、あるいはＦＤやＭＯなどに格納して郵便でセ
ンタ１に送付したりし、その内容のチェックを依頼す
る。

【００３５】Ｓ１４は、Ｓ１３のチェック依頼をセンタ
１が受け付ける。Ｓ１５は、センタ１がバーチャルエン
ティティ中の情報のチェックを行う。これは、バーチャ
ルエンティティ４のディジタル署名がされていて認証が
されているか、更にディジタル署名されていてもその内
容（ヘッダ情報、更に使用許諾情報）を取り出して、セ
ンタ１が保存している過去の当該顧客（所有者）の情報
をもとに正当性や関連性（後述する）などのチェックを
行う。ＯＫの場合には、正当性および関連性がＯＫと判
断できるので、Ｓ１６に進む。一方、ＮＧの場合には、
正当性や関連性がＮＧと判断できるので、Ｓ２０でバー
チャルエンティティ４の内容に基づき調査（不正使用の
調査）を開始する。

【００３６】Ｓ１６は、Ｓ１５のＯＫとの判断に従い、
更新保存と結果の通知を行う。これは、Ｓ１５のＯＫと
の判断に従い、ベンダ８から通知を受けた注文されたソ
フトウェア名および販売日付と時刻について、既述した
図３の（ｃ）の使用許諾情報に示すように、ベンダ８か
ら通知を受けたバーチャルエンティティ４に追加して最
新の状態にして保存すると共に、ベンダ８に回線を介し
て通知したり、媒体（例えばＦＤ、ＭＯなど）に格納し
て郵送したりする。

【００３７】Ｓ１７は、結果の受け取りする。Ｓ１８
は、バーチャルエンティティに使用許諾情報を付加して
返送する。これは、Ｓ１７でセンタ１に注文されたソフ
トウェア名、販売日付、時刻およびバーチャルエンティ
ティ４を通知して正当性および関連性をチェックしてＯ
Ｋとなってその旨の通知を受けたので、ベンダ８がバー
チャルエンティティ４に当該ソフトウェアの使用許諾情
報を付加（既述した図３の（ｃ）の各ソフトウェアの使
用許諾情報を付加）してディジタル署名して改変できな
いようにした後、端末５の顧客に回線を介してソフトウ
ェア名およびバーチャルエンティティ４を送信したり、
媒体（例えばＦＤやＭＯなどの媒体）に格納して郵送し
たりする。

【００３８】Ｓ１９は、端末５がベンダ８から送付され
てきたソフトウェアおよびバーチャルエンティティ４の
保存を行う。以上によって、センタ１からバーチャルエ
ンティティ４の発行を受けた端末５の顧客が、ベンダ８
に購入しようとするソフトウェア名およびバーチャルエ
ンティティ４を通知し、ベンダ８がセンタ１に問い合わ
せて当該バーチャルエンティティ４の正当性および関連
性のチェックを行い、ＯＫの旨の通知がベンダ８にあっ
たときにバーチャルエンティティ４に販売するソフトウ
ェアの使用許諾情報（既述した図３の（ｃ））を当該バ
ーチャルエンティティ４に付加してディジタル署名を付
与して改変できないようにした後、端末５の顧客に通知
することが可能となる。

【００３９】次に、図５に示す順番に従い、端末５がソ
フトウェアを使用するときの図１の構成の動作を詳細に
説明する。図５において、Ｓ２１は、端末５がバーチャ
ルエンティティの提示を要求する。

【００４０】Ｓ２２は、ソフトウェアの動作開始時など
に使用許諾のチェックを行う。これは、端末５でソフト
ウェアの動作開始時などに自動的に、当該ソフトウェア
名をキーに、当該端末５が保存するバーチャルエンティ
ティ４中のソフトウェア名について使用が許諾されてい
るか否かをチェックする。更に、バーチャルエンティテ
ィに有効期間を設けた場合には、バーチャルエンティテ
ィの中の最終の購入日時から所定の日時経過していない
か否かをチェックする。ＯＫの場合には、Ｓ２３に進
む。ＮＧの場合には、使用許諾されていないと判断し
て、エラーとしてソフトウェアの起動を停止する。

【００４１】Ｓ２３は、Ｓ２２のＯＫとの判断に従い、
ソフトウェアの動作を開始する。Ｓ２４は、ソフトウェ
アの動作時などに使用許諾条件の表示を行う。これは、
既述した図３の（ｃ）の各ソフトウェアの使用許諾情報
のうち、ソフトウェアの使用許諾城条件の詳細、例えば
「使用者Ｍにのみ使用を許諾しリバースエンジニアリン
グを禁止する」と言うメッセージを画面上に表示する。

【００４２】以上によって、端末５の顧客がソフトウェ
アを使用しようとしたときに、当該ソフトウェア名をキ
ーに、保存してあるバーチャルエンティティ４を検索し
て当該ソフトウェア名の図３の（ｃ）の各ソフトウェア
の使用許諾情報が存在し、しかもその条件を満たすか判
別し、ＯＫのときにソフトウェアの動作を開始させ、Ｎ
Ｇのときにエラーとしてソフトウェアの動作を停止さ
せ、盗用を防止することが可能となる。

【００４３】図６は、本発明の盗用の検出例を示す。図
６の（ａ）は、最新のバーチャルエンティティ例を示
す。これは、既述した図４のベンダ８がＳ１８で、セン
タ１に確認してＯＫのときに販売したソフトウェア名に
ついての各ソフトウェアの使用許諾情報を付加してディ
ジタル署名した最新のバーチャルエンティティ４の例で
ある。ここでは、図３の（ｃ）の各ソフトウェアの使用
許諾情報のうちの最終の購入日付と時刻を取り出し １９９６．０６．０６ １６：００ として付加しディジタル署名した状態を示す。

【００４４】図６の（ｂ）は、センタに記録されている
情報の例を示す。センタ１には、既述した図４のＳ１６
でバーチャルエンティティＩＤ：＃００７７に関する情
報として、最終の購入の日付と時刻が １９９６．０６．０６ １６：００ と保存されている。

【００４５】図６の（ｃ）は、盗用したバーチャルエン
ティティ例を示す。このバーチャルエンティティの使用
許諾情報のうちの最終の購入日付と時刻は、 １９９６．０２．０２ １２：００ として付加しディジタル署名した状態を示す。このバー
チャルエンティティ４の最終の購入日付と時刻“１９９
６．０２．０２ １２：００”は、既述した図４のＳ１
５のときにＮＧとなり、即ち図４の（ｂ）センタ１に保
存されている最新の購入日付と時刻“１９９６．０６．
０６ １６：００”と異なり古いものであるので他人が
過去にコピーして使用しようとしたと判断し、図４のＳ
２０で盗用の調査を行うこととなる。

【００４６】以上のように、端末５の顧客に発行したデ
ィジタル署名付のバーチャルエンティティ４に、新たに
購入したソフトウェア名およびこれに関する使用許諾情
報を既述した図３の（ａ）、（ｃ）のように追加してデ
ィジタル署名することを繰り返しているため、過去のソ
フトウェア名の購入履歴をチェック（例えば重複したソ
フトウェア名の購入依頼がセンタ１にあったときは盗用
と判断）したり、最終の購入日付が異なるバーチャルエ
ンティティを用いてソフトウェアを購入しようとしたと
きは過去のバーチャルエンティティをコピーして現在盗
用しようとしたとチェックしたりすることが可能とな
る。

【００４７】ここで、ソフトウェアの購入履歴をチェッ
クして盗用を見つけるには、ソフトウェア名Ｓ１、Ｓ
２、Ｓ３を順番に異なる日時に正当なバーチャルエンテ
ィティ４の保持者が購入していた場合、Ｓ１のみのバー
チャルエンティティを使ってＳ２、Ｓ３、Ｓ４のいずれ
かを購入しようとしたときは、過去にバーチャルエンテ
ィティがコピーされて盗用されようとしたと判断でき
る。同様に、重複したソフトウェアを購入しようとした
ときも、過去にバーチャルエンティティがコピーされて
盗用されようとしたと判断できる。

【００４８】尚、バーチャルエンティティは、所有者に
１つだけしか発行しないものではなく、使用許諾主条件
が異なれば、その主条件毎に１つ発行する。例えば、Ｎ
という法人は、次のような主条件のバーチャルエンティ
ティをそれぞれ１つのみ持つ。

【００４９】・特定の個人名の使用許諾 ・特定の端末名の使用許諾 ・特定のＬＡＮ名の使用許諾 例えば具体的には、下記のような使用許諾主条件毎に１
つのバーチャルエンティティを発行する。

【００５０】・従業員Ｍ１という個人名の使用許諾 ・従業員Ｍ２という個人名の使用許諾 ・Ｐ１という端末名の使用許諾 ・Ｐ２という端末名の使用許諾 ・Ｌ１というＬＡＮ名の使用許諾 ・Ｌ２というＬＡＮ名の使用許諾 また、それぞれの主条件に対応する１つのバーチャルエ
ンティティの改変を防ぐために、例えばＯＳにバーチャ
ルエンティティを持たせ、次のＩＰＬ時まであるいは所
定時間経過するまで変更できないようにし、もし盗用し
たバーチャルエンティティを入手しても、現在使用中の
バーチャルエンティティを当該盗用したバーチャルエン
ティティに変更できないようにしている。

【００５１】また、バーチャルエンティティが盗用され
た恐れがある場合、ダミーのソフトウェア購入を行う処
理を既述した図４または図７のように行い、センタ１が
保存する最終の購入日付と日時とバーチャルエンティテ
ィに記録する最終の購入日付と日時を更新し、盗用した
バーチャルエンティティを古いものとし、図４のＳ１
３、Ｓ１４、Ｓ１５でセンタ１にチェック依頼があった
ときに盗用と検出できるようにしておく。

【００５２】

【発明の効果】以上説明したように、本発明によれば、
バーチャルエンティティ４にディジタル署名を付与し認
証しておき、購入時にバーチャルエンティティ４によっ
て正当性のチェックおよび関連性のチェックを行うと共
に使用許諾情報を付加してディジタル署名を付与してお
き、使用時にバーチャルエンティティの使用許諾情報を
チェックしてＯＫのときにソフトウェアの使用を可能と
する構成を採用しているため、ソフトウェアの不正使用
の検出効率を向上させることができると共に、不正使用
の未然防止を図ることができる。

【図面の簡単な説明】

【図１】本発明のシステム構成図である。

【図２】本発明の動作説明図（発行）である。

【図３】本発明のバーチャルエンティティ例である。

【図４】本発明の動作説明図（購入）である。

【図５】本発明の動作説明図（使用）である。

【図６】本発明の盗用の検出例である。

【図７】本発明のダミーの購入時の例である。

【符号の説明】

１：センタ ２：バーチャルエンティティ発行手段 ３：不正使用チェック手段 ４：バーチャルエンティティ ５：端末 ６：使用許諾情報チェック手段 ７：ソフトウェア ８：ベンダ ９：使用許諾情報付加手段

Claims (4)

【特許請求の範囲】
1. 【請求項１】ソフトウェアの不正使用を防止する不正使
   用防止システムにおいて、 使用許諾情報を付加するバーチャルエンティティを発行
   する、１箇所あるいは複数箇所のセンタと、 ソフトウェアの販売時に、上記発行されたバーチャルエ
   ンティティについて上記センタに問い合わせてバーチャ
   ルエンティティをチェックしてＯＫのときに使用許諾情
   報を付加した後、ディジタル署名を付与して認証した上
   記バーチャルエンティティを作成する使用許諾情報付加
   手段と、 ソフトウェアの使用時に上記バーチャチャルエンティテ
   ィのディジタル署名が付与され認証されているときに使
   用許諾情報を取り出してソフトウェアの使用許諾をチェ
   ックしてＯＫのときに使用を許可し、ＮＧのときに使用
   を不可とするチェック手段とを備えたことを特徴とする
   不正使用防止システム。
2. 【請求項２】特定の端末、特定のログオン、あるいは特
   定のネットワークで上記バーチャルエンティティをそれ
   ぞれ高々１つのみ使用可とし、かつ当該端末の次の電源
   投入時、次のＩＰＬ時、ログオン時、あるいは所定時間
   経過するまで使用したバーチャルエンティティの差し替
   え不可とする請求項１記載の不正使用防止システム。
3. 【請求項３】バーチャルエンティティの盗用された時な
   どにダミーの購入依頼で上記センタに問い合わせてバー
   チャルエンティティをチェックしてＯＫのときに当該ダ
   ミーの使用許諾情報を付加あるいは更新し、更に最終の
   購入日時およびバーチャルエンティティ版数のいずれか
   １つあるいは両者を付加あるいは更新した後、ディジタ
   ル署名を付与して認証したバーチャルエンティティを作
   成しておき、上記センタへのバーチャルエンティティの
   問い合わせ時に当該更新した購入日時あるいはバーチャ
   ルエンティティ版数よりもより前のバーチャルエンティ
   ティを無効とすることを特徴とする請求項１あるいは請
   求項２記載の不正使用防止システム。
4. 【請求項４】ダミーの購入依頼で上記センタに問い合わ
   せてバーチャルエンティティをチェックしてＯＫのとき
   に当該ダミーの使用許諾情報を付加あるいは更新し、更
   に最終の購入日時を付加あるいは更新した後、ディジタ
   ル署名を付与して認証したバーチャルエンティティを作
   成しておき、 ソフトウェアの使用時に、バーチャルエンティティの最
   終の購入日時から所定の日時経過している使用許諾をＮ
   Ｇとすることを特徴とする請求項１ないし請求項３記載
   のいずれかの不正使用防止システム。