JPH0991133A

JPH0991133A - 不正申告検出システム

Info

Publication number: JPH0991133A
Application number: JP7242126A
Authority: JP
Inventors: Ryota Akiyama; 良太秋山; Makoto Yoshioka; 誠吉岡
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1995-09-20
Filing date: 1995-09-20
Publication date: 1997-04-04
Also published as: US5774651A

Abstract

(57)【要約】【課題】暗号化されてユーザに提供されたソフトウェア
の復号情報をセンタからユーザへ通知し、ユーザの端末
にて復号情報によりソフトウェアを復号してインストー
ルするソフトウェアの配布方式において、インストール
が正常に終了したか否かに関する申告の真偽を判別し得
る不正申告検出システムを提供することを課題とする。【解決手段】センタには、ユーザの端末から送信され
た、前記ソフトウェアのインストールが正常に終了した
か否かを表す申告情報及び前記ソフトウェアの量に関す
る属性情報を受信する受信手段と、受信された属性情報
を解析して、インストールが正常に終了したか否かを解
析する解析手段と、解析手段の解析結果と申告情報とが
不一致の場合にユーザを特定するユーザ識別情報を記録
する不正者記録手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータプロ
グラムあるいは映像著作物等のソフトウエア、特にデジ
タル情報化されたソフトウエアの配布方式における不正
申告検出システムに関する。

【０００２】

【従来の技術】ＣＤ−ＲＯＭやＭＯ等の大規模記憶媒体
や、Ｂ−ＩＳＤＮ等の大容量の高速通信、あるいはケー
ブルテレビ等の技術が発達してくると、これらの手段を
用いて、コンピュータプログラムは勿論、画像や音声も
がデジタル情報として流通される。

【０００３】すなわち、従来ビデオテープで供給されて
いたような映像著作物がそのままＣＤ−ＲＯＭ等の記憶
媒体に格納されて販売されたり、またはＣＤ−ＲＯＭの
インタラクティブ性（双方向性）を利用したゲームが市
場に流通され始めてきている。

【０００４】また、通信回線についても同様であり、前
記のような映像著作物が通信を経由してユーザの手元に
届けられる状況になってきている。ところで、この種の
デジタル情報の複写は極めて容易であり、かつアナログ
情報のような複写による品質の劣化がないことから、同
一品質の情報複製が可能になる。このため、製造者の利
益が害される可能性が極めて高い。すなわち、ユーザ
は、大容量の書換え可能な光磁気ディスクや磁気ディス
ク装置さえ所有していれば、コンピュータに関するわず
かな知識のみでＣＤ−ＲＯＭの内容を簡単に複写するこ
とができる。

【０００５】このように、十分なセキュリティチェック
が不可能であることを理由に、この種のデジタル情報媒
体のレンタル行為は、製造者によって禁止されている場
合が殆どである。

【０００６】しかしながら、エンドユーザとしては、現
在のこの種のソフトウエアの価格が高額であることか
ら、ソフトウェアが自身の所有しているハードウェアで
使用可能であるか、あるいは本当にそのソフトウエアが
自身の欲しているものと一致するかの確認がとれるまで
は購入を躊躇する場合が多い。

【０００７】この点に鑑み、機能が制限されている多数
のソフトウエアを格納したＣＤ−ＲＯＭを安価に販売
し、エンドユーザが購入を希望するソフトウエアの代金
支払いと引き替えに、その機能制限を解除するコードを
ユーザに通知するという新しいソフトウエアの配布方式
が実現され始めている。このような配布方式では、エン
ドユーザは、代金支払いと引き替えに受け取ったコード
によってソフトウェアの機能制限を解除し、所有のハー
ドウェアにインストールすることになる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記の
販売方式では、何等かの理由により機能制限の解除を行
えなかったユーザが、コードの再配布またはソフトウェ
ア代金の返金等を目的として、インストールが正常に行
えなかったことを販売者側へ申告することが予想され
る。

【０００９】また、インストールを正常に行えたユーザ
や代金を支払っていない第三者が、インストールするこ
とができなかったと偽って申告を行うことも予想され
る。このような不正な申告がなされた場合に、申告内容
に基づいて、その申告の真偽を確認すること極めて困難
である。

【００１０】そこで、本発明は、上記したようなソフト
ウェア販売方式において、インストールが正常に終了し
たか否かに関する申告の真偽を判別し得る不正申告検出
システムを提供することを課題とする。

【００１１】

【課題を解決するための手段】本発明は、上記課題を解
決するために以下のような手段を採用している。先ず、
暗号化されてユーザに提供されたソフトウェアの復号情
報をセンタから前記ユーザへ通知し、前記ユーザの端末
にて前記復号情報により前記ソフトウェアを復号してイ
ンストールするソフトウェアの配布方式に、不正申告検
出システムを適用した。この不正申告検出システムは、
センタに、受信手段、解析手段、不正者記録手段を備え
ている。

【００１２】受信手段は、ソフトウェアのインストール
が正常に終了したか否かを表す申告情報及び前記ソフト
ウェアの量に関する属性情報が、ユーザの端末から送信
されてきたときに、上記の申告情報及び属性情報を受信
する。

【００１３】解析手段は、受信手段によって受信された
前記属性情報を解析して、前記ソフトウェアのインスト
ールが正常に終了したか否かを解析する。不正者記録手
段は、解析手段の解析結果と前記申告情報とが不一致の
場合に、前記ユーザが不正な申告をしたものとみなし、
前記ユーザを特定するユーザ識別情報を記録する。

【００１４】ここで、属性情報は、ソフトウェアに、所
定のハッシュ関数を用いた演算処理を施すことにより得
られるハッシュコードであってもよいし、ソフトウェア
の大きさを示すサイズ情報であってもよい。

【００１５】次に、暗号化されてユーザに提供されたソ
フトウェアの復号情報をセンタから前記ユーザへ通知
し、前記ユーザの端末にて前記復号情報により前記ソフ
トウェアを復号してインストールするソフトウェアの配
布方式に、以下のような不正申告検出システムを適用し
ても良い。

【００１６】すなわち、不正申告検出システムは、ユー
ザの端末に、属性情報格納手段、申告要求受付手段、及
び申告手段を備えると共に、センタに、解析手段、不正
者判定手段、及び不正者記録手段を備えるようにする。

【００１７】属性情報格納手段は、インストールが完了
したソフトウェアの量に関する属性情報を格納する。申
告要求受付手段は、ソフトウェアが正常にインストール
されたか否かを識別する処理結果識別情報の入力を受け
付ける。この処理結果識別情報は、ユーザが入力するも
のである。

【００１８】申告手段は、申告要求受付手段により処理
結果識別情報の入力が受け付けられたときに、属性情報
格納手段に格納されている属性情報をセンタへ申告す
る。センタの解析手段は、ユーザの端末から処理結果識
別情報及び属性情報が通知されたときに、属性情報を解
析してインストールが正常に終了したか否かを解析す
る。

【００１９】そして、不正者判定手段は、解析手段の解
析結果と前記処理結果識別情報とが一致しているか否か
を判定する。不正者記録手段は、前記解析手段の解析結
果と前記処理結果識別情報とが不一致の場合に、前記ユ
ーザを特定するユーザ識別情報を記録する。

【００２０】また、不正者検出システムは、以下のよう
な手段を採用しても構わない。すなわち、不正者検出シ
ステムは、ユーザの端末に、第一の属性情報格納手段、
第二の属性情報格納手段、申告手段、及び通知手段を備
えるとともに、センタに、復号手段、比較手段、及び不
正者記録手段を備える。

【００２１】ユーザの端末の第一の属性情報格納手段
は、インストールが完了したソフトウェアの量に関する
属性情報を格納する。第二の属性情報格納手段は、属性
情報を暗号化して格納する。

【００２２】申告手段は、第一の属性情報格納手段に格
納されている属性情報をセンタへ申告する。通知手段
は、申告手段により前記属性情報が前記センタに申告さ
れたときに、第二の属性情報格納手段に格納されている
暗号化属性情報をセンタへ通知する。

【００２３】センタの復号手段は、ユーザの端末から属
性情報及び暗号化属性情報が通知されたときに、前記暗
号化属性情報を復号する。比較手段は、復号手段により
復号された暗号化属性情報と前記属性情報とを比較す
る。

【００２４】不正者記録手段は、暗号化属性情報と属性
情報とが不一致の場合に、前記ユーザが前記第一の格納
領域に格納されている属性情報を不正に書き換えたもの
とみなし、前記ユーザを特定するユーザ識別情報を記録
する。

【００２５】さらに、不正申告検出システムは、以下の
ような手段を採用してもよい。すなわち、不正申告検出
システムは、ユーザの端末に、第一の属性情報格納手
段、第二の属性情報格納手段、申告要求受付手段、申告
手段、及び通知手段を備えると共に、センタには、復号
手段、比較手段、解析手段、不正者判定手段、及び不正
者記録手段を備える。

【００２６】ユーザ端末の第一の属性情報格納手段は、
インストールが完了したソフトウェアの量に関する属性
情報を格納する。第二の属性情報格納手段は、前記属性
情報を暗号化して格納する。

【００２７】申告要求受付手段は、ソフトウェアが正常
にインストールされたか否かを識別する処理結果識別情
報の入力を受け付ける。申告手段は、申告要求受付手段
により前記処理結果識別情報の入力が受け付けられたと
きに、前記第一の属性情報格納手段に格納されている属
性情報をセンタへ申告する。

【００２８】通知手段は、申告手段が前記属性情報をセ
ンタに申告したときに、前記第二の属性情報格納手段に
格納されている暗号化属性情報をセンタへ通知する。セ
ンタの復号手段は、ユーザ端末から処理結果識別情報、
属性情報、及び暗号化属性情報を通知されたときに、暗
号化属性情報を復号する復号手段。

【００２９】比較手段は、復号手段により復号された暗
号化属性情報と前記属性情報とを比較する。解析手段
は、双方の属性情報が一致していれば、前記属性情報を
解析してインストールが正常に終了したか否かを解析す
る。

【００３０】不正者判定手段は、解析手段の解析結果と
処理結果識別情報とが一致しているか否かを判定する。
不正者記録手段は、前記暗号化属性情報と前記属性情報
とが不一致の場合、あるいは前記解析手段の解析結果と
前記処理結果識別情報とが不一致の場合に、申告者を特
定するユーザ識別情報を記録する。

【００３１】尚、センタには、ソフトウェアの属性情報
を予め格納する属性情報格納手段を更に備えるようにし
てもよい。この場合、解析手段は、ユーザの端末から通
知された属性情報と属性情報格納手段の属性情報とを照
合し、双方の属性情報が一致していれば前記ソフトウェ
アのインストール処理が正常に終了したことを判定し、
また双方の属性情報が不一致ならば前記ソフトウェアの
インストール処理が正常に終了していないことを判定す
る。

【００３２】また、不正判定手段は、ユーザの申告が正
しくないことを判定した場合に、前記ユーザ端末へ警告
メッセージを通知するようにしてもよい。さらに、ユー
ザ端末は、前記センタから通知された警告メッセージを
画面表示する表示手段を更に備えるようにしてもよい。

【００３３】次に、暗号化されてユーザに提供されたソ
フトウェアの復号情報をセンタから前記ユーザへ通知
し、前記ユーザの端末にて前記復号情報により前記ソフ
トウェアを復号してインストールするソフトウェアの配
布方式に、不正申告検出装置を適用する用にしても良
い。

【００３４】この不正申告検出装置は、処理結果判別手
段と、不正者判定手段と、不正者記録手段とを備えてい
る。処理結果判別手段は、ユーザの端末においてソフト
ウェアのインストールが終了したときに、インストール
後のソフトウェアを解析して、インストール処理が正常
に終了したか否かを判別する。

【００３５】不正者判定手段は。ユーザがセンタへ、イ
ンストールが正常に終了したか否かを表す申告をしたと
きに、処理結果判別手段の判定結果とユーザの申告の内
容とを照合し、前記申告が正しいか否かを判別する。

【００３６】不正者記録手段は、不正者判定手段により
ユーザの申告が正しくないと判定された場合に、前記ユ
ーザを特定するユーザ識別情報を記録する。

【００３７】

【発明の実施の形態】以下、本発明の実施形態について
図面に沿って説明する。本発明の不正申告検出システム
を適用するソフトウェア配布システムの概略構成を図１
に示す。

【００３８】ソフトウェア配布システムは、暗号化され
たコンテンツ（ソフトウェア・プログラム）をＣＤ−Ｒ
ＯＭに格納してユーザに提供し、コンテンツの代金を支
払ったユーザに対し、コンテンツを復号するための情報
を通知するシステムである。そして、本実施形態におけ
るソフトウェア配布システムは、複数のユーザ端末１と
センタ２とがデジタル通信回線で接続され、代金の支払
い及び復号情報の授受が通信によって行われるようにな
っている。

【００３９】なお、ソフトウェアの供給媒体は、ＣＤ−
ＲＯＭに限らず、他の記憶媒体に格納してもよいし、通
信を通じてダウンロードするような供給形態でもよい。
代金の支払いは、例えばキャッシュカードの加入番号の
通知や、銀行口座の引き落とし番号などの通知によって
行われる。但し、金融機関を通じた直接の振り込みによ
って行われても良いことはもちろんである。

【００４０】図２に本実施形態におけるユーザ端末１の
ハードウェア構成を示す。ユーザ端末１は、ＣＰＵ４、
読み出し専用メモリ（以下、ＲＯＭと記す）５、読み出
し／書き込み自在なメモリ（以下、ＲＡＭを記す）６を
バスで接続して構成されている。さらに、バスには、入
出力装置（Ｉ／Ｏ）を介してキーボード７、マウス８、
ＣＲＴ９、ハードディスク（ＨＤＤ）３１、及びドライ
ブ装置１０が接続されている。また、バスには、インタ
フェース（ＩＦ）を介して通信モデム１１が接続されて
いる。この通信モデム１１は通信回線３に接続され、セ
ンタ２との送受信を行う。

【００４１】ＲＯＭ５には、ＣＰＵ４が実行すべきプロ
グラムの他に、個々のユーザ端末１を特定するマシンＩ
Ｄファイル５ａが格納されている（図３参照）。ＲＡＭ
６には、ＣＰＵ４が処理したデータ等が格納される。

【００４２】ＣＰＵ４は、ＲＯＭ５に格納されているプ
ログラムを実行することにより、センタ２との通信処
理、コンテンツの復号処理、コンテンツのインストール
処理等を行う。

【００４３】キーボード７及びマウス８は、ユーザが任
意のコマンドあるいはデータを入力するための装置であ
る。ＣＲＴ９は、画像データやセンタ２から通知された
メッセージを画面表示する装置である。

【００４４】ハードディスク（ＨＤＤ）３１は、コンテ
ンツをインストールするための記憶媒体である。このハ
ードディスク（ＨＤＤ）３１には、コンテンツをインス
トールするためのインストール領域３１ａと第二のコー
ド情報格納領域３１ｂとが設定されている（図３参
照）。

【００４５】インストール領域３１ａは、コンテンツ領
域と、コンテンツＩＤ領域と、第一のコード情報格納領
域とに分割されている。コンテンツ領域は、コンテンツ
をインストールする領域である。コンテンツＩＤ領域
は、コンテンツ領域にインストールされたコンテンツを
識別するコンテンツＩＤを格納する領域である。さら
に、第一のコード情報格納領域は、本発明の属性情報、
すなわち、コンテンツにハッシュ関数を用いた演算処理
を施すことにより得られるハッシュコードを格納する領
域である。

【００４６】第二のコード情報格納領域３１ｂは、第一
のコード情報格納領域に格納されたハッシュコードと同
一のハッシュコードを暗号化した情報（以下、暗号化ハ
ッシュコードと記す）を格納する領域である。尚、この
第二のコード情報格納領域３１ｂは、ユーザがアクセス
不可能な領域とする。

【００４７】ドライブ装置１０は、ＣＤ−ＲＯＭから、
ユーザが希望するコンテンツを読み出す装置である。通
信モデム１１は、ユーザ端末１内で処理されたデータを
通信回線３上を伝送可能なデータ形式に変換して送信す
ると共に、通信回線３上を送信されてきたデータをユー
ザ端末１が処理可能なデータ形式に変換する。

【００４８】ここで、ＣＰＵ４がＲＯＭ５のプログラム
を実行することにより、実現されるユーザ端末１の機能
について図３に沿って説明する。同図に示すように、ユ
ーザ端末１は、マシンＩＤ検査部１２、アクセス番号生
成部１３、コンテンツ復号鍵生成部１４、コンテンツ復
号部１５、インストーラ１６、ナビゲータ１７、購入要
求部１８、及び申告部３２を備えている。

【００４９】そして、上述したように、ＲＯＭ５には、
マシンＩＤファイル５ａが格納されており、ハードディ
スク（ＨＤＤ）３１には、インストール領域３１ａと第
二のコード情報格納領域３１ｂとが設定されている。

【００５０】マシンＩＤ検査部１２は、ＲＯＭ５のマシ
ンＩＤファイル５ａからマシンＩＤを読み出す。アクセ
ス番号生成部１３は、アクセス番号を生成する。このア
クセス番号は、マシンＩＤと、個々のＣＤ−ＲＯＭを特
定するＣＤ番号とを、予めセンタ２との間で取り決めら
れている演算式に代入することにより算出される番号で
ある。

【００５１】コンテンツ復号鍵生成部１４は、センタ２
から受信した購入番号を用いて、復号情報としての復号
鍵を生成する。購入番号は、代金の支払いと引き替えに
センタ２から送信されてくる情報であり、復号鍵をマシ
ンＩＤで暗号化したデータである。このため、コンテン
ツ復号鍵生成部１４は、センタ２から送信されてきた購
入番号をマシンＩＤで復号することにより復号鍵を得る
ことになる。

【００５２】コンテンツ復号部１５は、ＣＤ−ＲＯＭか
ら読み出したコンテンツを、コンテンツ復号鍵生成部１
４が生成した復号鍵によって復号する。インストーラ１
６は、コンテンツ復号部１５が復号したコンテンツをハ
ードディスク（ＨＤＤ）３１のインストール領域３１ａ
にインストールする。

【００５３】ナビゲータ１７は、インストーラ１６の制
御を行うとともに、インストールされたコンテンツにハ
ッシュ関数を用いた演算処理を施してハッシュコードを
生成する。そして、ナビゲータ１７は、生成したハッシ
ュコードを、ハードディスク（ＨＤＤ）３１の第一のコ
ード情報格納領域に書き込むとともに、前記ハッシュコ
ードを暗号化して第二のコード情報格納領域３１ｂへ書
き込む。

【００５４】ここで、ナビゲータ１７の機能別構成につ
いて図４に沿って説明する。ナビゲータ１７は、コード
情報生成部１７ａ、コード情報暗号化部１７ｂ、ナビゲ
ーション処理部１７ｃ、及び暗号化コード情報送信部１
７ｄを備えている。

【００５５】コード情報生成部１７ａは、ハードディス
ク（ＨＤＤ）３１の第一のコード情報格納領域にインス
トールされているコンテンツに、ハッシュ関数を用いた
演算処理を施すことにより、ハッシュコードを生成す
る。そして、コード情報生成部１７ａは、生成したハッ
シュコードを、ハードディスク（ＨＤＤ）３１の第一の
コード情報格納領域に格納するとともに、コード情報暗
号化部１７ｂへ通知する。

【００５６】コード情報暗号化部１７ｂは、コード情報
生成部１７ａから通知されたハッシュコードを、予めセ
ンタ２との間で取り決められている暗号化情報によって
暗号化し、暗号化されたハッシュコード（暗号化ハッシ
ュコード）をハードディスク（ＨＤＤ）３１の第二のコ
ード情報格納領域３１ｂに格納する。

【００５７】暗号化コード情報送信部１７ｄは、インス
トール処理終了がセンタ２に申告される際に、第二のコ
ード情報格納領域３１ｂに格納されている暗号化ハッシ
ュコードをセンタ２へ送信する。

【００５８】ナビゲーション処理部１７ｃは、従来のナ
ビゲータの機能を実現するものである。具体的には、例
えば、インストーラ１６の起動／停止を制御する。図３
に戻って、購入要求部１８は、キーボード７あるいはマ
ウス８によって、購入要求コマンド、希望のコンテンツ
のコンテンツＩＤ、及びコンテンツを格納しているＣＤ
−ＲＯＭを特定するＣＤ番号が入力されたときに、ＣＤ
番号をアクセス番号生成部１３へ通知する。そして、ア
クセス番号生成部１３によってアクセス番号が生成され
ると、このアクセス番号とともに、上述の購入要求、コ
ンテンツＩＤ、及びＣＤ番号をセンタ２へ送信する。

【００５９】申告部３２は、上述のインストーラ１６に
よるコンテンツのインストール結果を、センタ２に通知
する機能を有する。すなわち、申告部３２は、キーボー
ド７あるいはマウス８を介してユーザが申告要求コマン
ド、インストール処理が正常に終了したか否かを表す識
別情報（以下、処理結果識別情報と記す）、インストー
ル対象のコンテンツのコンテンツＩＤ、アクセス番号、
及びコンテンツの購入番号を入力したときに、入力され
たコンテンツＩＤをキーワードにしてハードディスク
（ＨＤＤ）３１を検索し、コンテンツＩＤに対応するイ
ンストール領域３１ａの第一のコード情報格納領域から
ハッシュコードを読み出す。そして、申告部３２は、読
み出したハッシュコードを、入力された情報（処理結果
識別情報、コンテンツＩＤ、アクセス番号、購入番号）
に付加し、この情報をセンタ２へ送信する。尚、処理結
果識別情報、コンテンツＩＤ、アクセス番号、及び購入
番号に、ハッシュコードを付加した情報を、以下、「申
告情報」と記す。

【００６０】次に、本実施形態におけるセンタ２につい
て述べる。図５は、センタ２のハードウェア構成を示す
図である。センタ２は、同図に示すように、ＣＰＵ１
９、ＲＯＭ２０、及びＲＡＭ２１をバスで接続して構成
されている。さらに、バスには、入出力装置（Ｉ／Ｏ）
を介してキーボード２２、マウス２３、ＣＲＴ２４、及
びハードディスク（ＨＤＤ）２５が接続されているとと
もに、インタフェース（ＩＦ）を介して通信モデム２６
が接続されている。

【００６１】ＲＯＭ２０は、ＣＰＵ１９が実行するプロ
グラムを格納している。ハードディスク（ＨＤＤ）２５
は、鍵ファイル２５ａ、購入履歴ファイル２５ｂ、コー
ド情報リスト２５ｃ、及び不正者リスト２５ｄを格納し
ている（図６参照）。

【００６２】鍵ファイル２５ａは、コンテンツの復号鍵
を記録するファイルであり、コンテンツＩＤ毎に復号鍵
を記録している。購入履歴ファイル２５ｂは、各ユーザ
の購入履歴を記録するファイルであり、アクセス番号毎
に、ユーザが購入したコンテンツのコンテンツＩＤ、及
び代金の引き替えにユーザへ通知した購入番号を記録し
ている。

【００６３】コード情報リスト２５ｃは、各々のコンテ
ンツに対して、上述したユーザ端末１における演算処理
と同一の演算処理を施すことによって得られたハッシュ
コード（以下、「参照ハッシュコード」と記す）を、予
め格納している。コード情報リスト２５ｃは、各コンテ
ンツのコンテンツＩＤ毎に参照ハッシュコードを格納し
ている。

【００６４】不正者リスト２５ｄは、本発明の不正者記
録手段を実現するものであり、偽りの申告を行ったユー
ザのユーザ識別情報としてのアクセス番号を登録する。
図５に戻って、ＣＰＵ１９は、ＲＯＭ２０に格納されて
いるプログラムを実行して、各ユーザ端末１との通信処
理、課金処理、購入番号の生成処理、不正者の判別処理
等を行う。

【００６５】キーボード２２及びマウス２３は、センタ
２の保守者が任意のデータ及びコマンドを入力するため
の装置である。ＣＲＴ２４は、画像データを画面表示す
る装置である。

【００６６】通信モデム２６は、通信回線３と接続され
ており、この通信回線３を介して、ユーザ端末１との間
で情報の送受信を行う。ここで、ＣＰＵ１９がＲＯＭ２
０のプログラムを実行することにより実現されるセンタ
２の機能について図６に沿って説明する。

【００６７】同図に示すように、センタ２は、購入要求
受付部２７、購入番号生成部２８、身元判別部２９、及
び申告情報解析部３０を備えている。購入要求受付部２
７は、ユーザ端末１から、購入要求コマンドとともに、
アクセス番号、コンテンツＩＤ、及びＣＤ番号を受信し
たときに、ハードディスク（ＨＤＤ）２５の鍵ファイル
２５ａからコンテンツＩＤに対応する復号鍵を読み出
す。そして、ＣＤ番号、コンテンツＩＤ、アクセス番
号、及び読み出した復号鍵を購入番号生成部２８へ通知
する。

【００６８】購入番号生成部２８は、購入要求受付部２
７からアクセス番号、ＣＤ番号、復号鍵、及びコンテン
ツＩＤが通知されると、先ず、アクセス番号、ＣＤ番
号、復号鍵を用いて購入番号を生成する。次に、購入番
号生成部２８は、アクセス番号、コンテンツＩＤ、及び
生成した購入番号を購入履歴ファイル２５ｂへ登録する
とともに、生成された購入番号をユーザ端末１へ送信す
る。具体的には、購入番号生成部２８は、図７に示すよ
うにＩＤ検出部２８ａ、ＣＤ番号検査部２８ｂ、及び購
入番号生成処理部２８ｃから構成されている。

【００６９】ＩＤ検出部２８ａは、購入要求受付部２７
から通知されたアクセス番号を、予めユーザ端末１との
間で取り決められた演算式（アクセス番号生成部の演算
式の逆算式）に代入して、マシンＩＤとＣＤ番号とを算
出する。そして、ＩＤ検出部２８ａは、算出したＣＤ番
号をＣＤ番号検査部２８ｂへ通知し、マシンＩＤを購入
番号生成処理部２８ｃへ通知する。

【００７０】ＣＤ番号検査部２８ｂは、購入要求受付部
２７から通知されたＣＤ番号とＩＤ検出部２８ａが算出
したＣＤ番号とを照合し、両者が一致するか否かを判別
する。両者が不一致ならば、ＣＤ番号検査部２８ｂは、
処理を中止させ、その旨をユーザ端末１へ送信する。ま
た、両者が一致すれば、ＣＤ番号検査部２８ｂは、購入
番号生成処理部２８ｃを起動する。

【００７１】購入番号生成処理部２８ｃは、購入要求受
付部２７から通知された復号鍵を、ＩＤ検出部２８ａが
算出したマシンＩＤで暗号化して、購入番号を生成す
る。そして、購入番号生成処理部２８ｃは、生成した購
入番号をユーザ端末１へ送信する。さらに、購入番号生
成処理部２８ｃは、購入番号とアクセス番号とコンテン
ツＩＤとを購入履歴ファイル２５ｂに書き込む。

【００７２】ここで、図６に戻り、身元判別部２９は、
ユーザ端末１からの申告情報を受信したときに、申告者
が正当にコンテンツを購入したユーザであるか否かを判
別する。具体的には、身元判別部２９は、ユーザ端末１
からの申告情報を受信すると、先ず、受信した申告情報
から、アクセス番号、コンテンツＩＤ、及び購入番号を
取り出す。次に、取り出したアクセス番号をキーワード
にしてハードディスク（ＨＤＤ）２５の購入履歴ファイ
ル２５ｂを検索し、アクセス番号に対応するコンテンツ
ＩＤと購入番号とを読み出す。そして、申告情報から取
り出したコンテンツＩＤと、購入履歴ファイル２５ｂか
ら読み出したコンテンツＩＤとを照合する。ここで、双
方のコンテンツＩＤが一致すると、身元判別部２９は、
取り出された購入番号と購入履歴ファイル２５ｂから読
み出された購入番号とを照合する。ここで、双方の購入
番号が一致すれば、身元判別部２９は、申告者が正当に
コンテンツを購入したユーザであることを判定し、受信
した申告情報を申告情報解析部３０へ通知する。一方、
コンテンツＩＤと購入番号とのうち、少なくとも一方が
不一致になると、身元判別部２９は、申告者が正当にコ
ンテンツを購入したユーザを装った不正申告者であるこ
とを判定し、申告者のアクセス番号をハードディスク
（ＨＤＤ）２５の不正者リスト２５ｄに登録するととも
に、申告者のユーザ端末１へ警告メッセージを送信す
る。

【００７３】申告情報解析部３０は、身元判別部２９か
ら申告情報を通知されるとともに、ユーザ端末１から暗
号化ハッシュコードを受信すると、これらの情報を解析
して、申告者からの申告が正当なものであるかあるいは
不当なものであるかを判定する。そして、申告情報解析
部３０は、申告者からの申告が不当な申告であることを
判定すると、その申告者のアクセス番号を、ハードディ
スク（ＨＤＤ）２５の不正者リスト２５ｄに登録する。
具体的には、申告情報解析部３０は、図８に示すよう
に、コード情報復号部３０ａ、比較部３０ｂ、解析部３
０ｃ、不正者判定部３０ｄ、及び判定テーブル３０ｅを
備えている。

【００７４】コード情報復号部３０ａは、先ず、ユーザ
端末１から暗号化ハッシュコードを受信し、ユーザ端末
１の暗号化処理とは逆の手順でこの暗号化ハッシュコー
ドを復号する。また、身元判別部２９から通知された申
告情報と、復号されたハッシュコード（以下、「復号ハ
ッシュコード」と記す）とを比較部３０ｂへ通知する。

【００７５】比較部３０ｂは、コード情報復号部３０ａ
から申告情報と復号ハッシュコードとが通知されると、
先ず、申告情報からハッシュコード（以下、「申告ハッ
シュコード」と記す）を取り出す。次に、申告ハッシュ
コードと、復号ハッシュコードとを比較する。ここで、
双方のハッシュコードが一致する場合には、コード情報
復号部３０ａから通知された申告情報を解析部３０ｃへ
通知し、解析部３０ｃを起動する。一方、双方のハッシ
ュコードが不一致である場合には、ユーザが偽りの申告
ハッシュコードを申告したものと判定し、そのユーザの
アクセス番号をハードディスク（ＨＤＤ）２５の不正者
リスト２５ｄに登録するとともに、ユーザ端末１へ警告
メッセージを送信する。

【００７６】解析部３０ｃは、比較部３０ｂから比較結
果と申告情報とが通知されると、申告情報からコンテン
ツＩＤ及び申告ハッシュコードを取り出す。そして、取
り出されたコンテンツＩＤをキーワードにして、コード
情報リスト２５ｃを検索し、コンテンツＩＤに対応する
参照ハッシュコードを読み出す。次に、解析部３０ｃ
は、申告ハッシュコードと参照ハッシュコードとを照合
する。そして、解析部３０ｃは、申告ハッシュコードと
参照ハッシュコードとが一致したか否かを識別する情報
（以下、「解析結果」と記す）と、通知された申告情報
とを不正者判定部３０ｄへ通知する。

【００７７】不正者判定部３０ｄは、解析部３０ｃから
解析結果と申告情報とが通知されると、申告情報から処
理結果識別情報を取り出し、この処理結果識別情報と通
知された解析結果とをキーワードにして判定テーブル３
０ｅを参照し、申告者の申告が正しいか否かを判別す
る。

【００７８】ここで、判定テーブル３０ｅには、申告が
正当な申告であるかあるいは不当な申告であるかを判定
するための情報が格納されている。具体的には、判定テ
ーブル３０ｅには、以下の４つの判定情報が格納されて
いる。処理結果識別情報：インストール正常終了解析結果：ハッシュコード一致判定：正当申告処理結果識別情報：インストール正常終了解析結果：ハッシュコード不一致判定：不当申告処理結果識別情報：インストール異常終了解析結果：ハッシュコード不一致判定：正当申告処理結果識別情報：インストール異常終了解析結果：ハッシュコード一致判定：不当申告そして、不正者判定部３０ｄは、上記の判定テーブル３
０ｅを参照することにより、申告が不当な申告であるこ
とを判定すると、申告者のアクセス番号をハードディス
ク（ＨＤＤ）２５の不正者リスト２５ｄに登録するとと
もに、申告者のユーザ端末１へ警告メッセージを送信す
る。

【００７９】以下、本実施形態の作用・効果について述
べる。本実施形態のソフトウェア配布システムでは、ユ
ーザ端末１からセンタ２へ購入要求が送信されると、セ
ンタ２において購入番号が生成される。そして、センタ
２で生成された購入番号は、ユーザ端末１へ送信され
る。これにより、ユーザは、購入番号を用いてコンテン
ツを復号することができる。

【００８０】ここで、購入番号を受信したときのユーザ
端末の動作について図９に沿って説明する。ユーザ端末
１では、センタ２からの購入番号を受信すると、ＣＰＵ
４が、ＲＯＭ５のプログラムに従って以下の処理を実行
する。

【００８１】すなわち、通信モデム１１が購入番号を受
信すると（ステップ９０１）、ＣＰＵ４は、ＲＯＭ５か
らマシンＩＤを読み出し、このマシンＩＤで購入番号を
復号し、復号鍵を生成する（ステップ９０２）。

【００８２】次に、ＣＰＵ４は、ＣＤ−ＲＯＭに格納さ
れているコンテンツを、ドライバ装置１０を介して読み
出し、このコンテンツを生成された復号鍵で復号する
（ステップ９０３）。

【００８３】復号されたコンテンツは、ハードディスク
（ＨＤＤ）３１のインストール領域３１ａにインストー
ルされる（ステップ９０４）。ここで、ＣＰＵ４は、イ
ンストール領域にインストールされたコンテンツに、ハ
ッシュ関数を用いた演算処理を施し、ハッシュコードを
算出する（ステップ９０５）。

【００８４】算出されたコード情報は、ハードディスク
（ＨＤＤ）３１の第一のコード情報格納領域に書き込ま
れるとともに（ステップ９０６）、暗号化されて（ステ
ップ９０７）ハードディスク（ＨＤＤ）３１の第二のコ
ード情報格納領域３１ｂに書き込まれる（ステップ９０
８）。インストール処理後に、ユーザは、インストール
が正常に終了したか否かを確認する。そして、ユーザ
は、申告要求コマンドとともに、インストールが正常に
終了したか否かを識別する処理結果識別情報、インスト
ールしたコンテンツのコンテンツＩＤ、アクセス番号、
及び購入番号をキーボード７あるいはマウス８により入
力する。このとき、ユーザ端末１は、申告要求コマンド
とともに入力された情報（処理結果識別情報、コンテン
ツＩＤ、アクセス番号、購入番号）を用いて申告情報を
生成し、生成された申告情報をセンタ２へ送信すること
になる。

【００８５】ここで、申告情報を送信する際のユーザ端
末１の動作について図１０に沿って説明する。ユーザ端
末１では、ユーザが申告要求コマンドとともに、処理結
果識別情報、アクセス番号、コンテンツＩＤ、及び購入
番号を入力した場合に、ＣＰＵ４がＲＯＭ５のプログラ
ムに従って以下の処理を実行する。

【００８６】すなわち、キーボード７あるいはマウス８
により、申告要求コマンド、処理結果識別情報、アクセ
ス番号、コンテンツＩＤ、及び購入番号が入力されると
（ステップ１００１）、ＣＰＵ４は、コンテンツＩＤを
キーワードにしてハードディスク（ＨＤＤ）３１を検索
し、コンテンツＩＤに対応するインストール領域３１ａ
を判別する。そして、ＣＰＵ４は、判別したインストー
ル領域３１ａの第一のコード情報格納領域からハッシュ
コードを読み出す（ステップ１００２）。

【００８７】ＣＰＵ４は、ハードディスク（ＨＤＤ）３
１の第二のコード情報格納領域３１ｂから、暗号化ハッ
シュコードを読み出す（ステップ１００３）。そして、
ＣＰＵ４は、第一のコード情報格納領域から読み出され
たハッシュコードを、処理結果識別情報、アクセス番
号、コンテンツＩＤ、及び購入番号に付加して申告情報
を生成し、この申告情報を通信モデム１１へ転送する。
通信モデム１１は、転送された申告情報をセンタ２へ送
信する（ステップ１００４）。

【００８８】また、ＣＰＵ４は、第二のコード情報格納
領域から読み出された暗号化ハッシュコードを、通信モ
デム１１へ転送する。通信モデム１１は、転送された暗
号化ハッシュコードをセンタ２へ送信する（ステップ１
００５）。

【００８９】次に、申告情報を受信したときのセンタ２
の動作について図１１に沿って説明する。センタ２で
は、ユーザ端末からの申告情報（処理結果識別情報、ア
クセス番号、コンテンツＩＤ、購入番号、コード情報）
と暗号化ハッシュコードとを受信すると、ＣＰＵ１９が
ＲＯＭ２０のプログラムに従って以下の処理を実行す
る。

【００９０】すなわち、通信モデム２６が申告情報及び
暗号化ハッシュコードを受信すると（ステップ１１０
１）、ＣＰＵ１９は、申告情報からアクセス番号とコン
テンツＩＤと購入番号とを取り出す（ステップ１１０
２）。

【００９１】そして、ＣＰＵ１９は、取り出されたアク
セス番号をキーワードにして、ハードディスク（ＨＤ
Ｄ）２５の購入履歴ファイル２５ｂを検索し、アクセス
番号に対応して格納されているコンテンツＩＤ及び購入
番号を読み出す（ステップ１１０３）。

【００９２】購入履歴ファイル２５ｂから読み出された
コンテンツＩＤ及び購入番号は、申告情報から取り出さ
れたコンテンツＩＤ及び購入番号と照合される（ステッ
プ１１０４）。ここで、双方のコンテンツＩＤが一致
し、且つ、双方の購入番号が一致すれば、申告者が正当
にコンテンツを購入したユーザであることが判定され
る。

【００９３】申告者が正当にコンテンツを購入したユー
ザである場合に、ＣＰＵ１９は、ユーザ端末１から受信
した暗号化ハッシュコードを復号する（ステップ１１０
５）。

【００９４】そして、ＣＰＵ１９は、申告情報から申告
ハッシュコードを取り出し、復号ハッシュコードと照合
する（ステップ１１０６）。ここで、申告ハッシュコー
ドが復号ハッシュコードに一致した場合には、ＣＰＵ１
９は、申告情報からコンテンツＩＤを取り出し、このコ
ンテンツＩＤをキーワードにしてハードディスク（ＨＤ
Ｄ）２５のコード情報リスト２５ｃを検索する。そし
て、コード情報リスト２５ｃからコンテンツＩＤに対応
する参照ハッシュコードを読み出す（ステップ１１０
７）。

【００９５】そして、申告ハッシュコードは、コード情
報リスト２５ｃから読み出された参照ハッシュコードと
照合し、一致／不一致が判定される（ステップ１１０
８）。ＣＰＵ１９は、申告情報から処理結果識別情報を
取り出し、この処理結果識別情報と、ハッシュコードの
一致／不一致についての情報とに基づいて申告の真偽を
判定する（ステップ１１０９、１１１０）。

【００９６】ここで、申告者の申告が不当であることが
判定されると、申告者のアクセス番号がハードディスク
（ＨＤＤ）２５の不正者リスト２５ｄに登録される（ス
テップ１１１１）。さらに、ＣＰＵ１９は、申告者のユ
ーザ端末１へ警告メッセージを送信する（ステップ１１
１２）。このとき、ユーザ端末１は、センタ２から受信
した警告メッセージをＣＲＴ９に表示する。

【００９７】さらに、上述のステップ１１０４におい
て、申告者が正当にコンテンツを購入したユーザでない
ことが判定されても、この申告者のアクセス番号をハー
ドディスク（ＨＤＤ）２５の不正者リスト２５ｄに書き
込んで（ステップ１１１１）、申告者のユーザ端末１へ
警告メッセージを送信する（ステップ１１１２）また、上述のステップ１１０６において、申告情報から
取り出されたハッシュコードと復号されたハッシュコー
ドとが不一致であることが判定された場合に、ハードデ
ィスク（ＨＤＤ）３１の第一のコード情報格納領域に格
納されているハッシュコードを申告者が不当に書き換え
たものとみなされ、申告者のアクセス番号がハードディ
スク（ＨＤＤ）２５の不正者リスト２５ｄに書き込まれ
るとともに（ステップ１１１１）、警告メッセージが申
告者のユーザ端末１へ送信される。

【００９８】さらに、上述のステップ１１１０におい
て、申告者の申告が正しいことが判定されると、返金処
理や購入番号の再配布等の処理が行われる。以上、本実
施形態によれば、ユーザが偽った申告を行った場合に、
上述したステップ１１０８〜１１１０（図１１参照）に
おいて、申告が正しくないことを判定することができ
る。

【００９９】また、ユーザがハードディスク（ＨＤＤ）
３１のインストール領域３１ａに書き込まれたハッシュ
コードを書き換えて申告を行った場合でも、上述のステ
ップ１１０６（図１１参照）において、申告が正しくな
いことを判定することができる。

【０１００】また、本実施形態では、属性情報として、
ハッシュコードを利用しているが、コンテンツのデータ
サイズを示す情報を用いてもよく、また本実施形態の目
的が達成される限り、いかような情報を用いても構わな
いのは当然のことである。

【０１０１】

【発明の効果】本発明の不正申告検出システムによれ
ば、機能が制限されているソフトウエアをＣＤ−ＲＯＭ
等に格納して販売し、エンドユーザはソフトウエアにつ
いて代金を送金することにより機能制限を解除するコー
ドを受け取るという類のソフトウェア配布方式におい
て、インストール処理の結果を偽って申告する不正ユー
ザを判別することができる。

【図面の簡単な説明】

【図１】本発明を適用するソフトウェア配布システムの
概略構成図

【図２】ユーザ端末のハードウェア構成図

【図３】ユーザ端末の機能別構成ブロック図

【図４】ナビゲータの機能別構成ブロック図

【図５】センタのハードウェア構成図

【図６】センタの機能別構成ブロック図

【図７】購入番号生成部の機能別構成ブロック図

【図８】申告情報解析部の機能別構成ブロック図

【図９】購入番号受信時におけるユーザ端末の動作過程
を示すフローチャート図

【図１０】申告情報送信時におけるユーザ端末の動作過
程を示すフローチャート図

【図１１】申告情報受信時におけるセンタの動作過程を
示すフローチャート図

【符号の説明】

１・・ユーザ端末２・・センタ３・・通信回線４・・ＣＰＵ５・・読み出し専用メモリ（ＲＯＭ）５ａ・・マシンＩＤファイル６・・ランダムアクセスメモリ（ＲＡＭ）７・・キーボード８・・マウス９・・ＣＲＴ１０・・ドライブ装置１１・・通信モデム１２・・マシンＩＤ検査部１３・・アクセス番号生成部１４・・コンテンツ復号鍵生成部１５・・コンテンツ復号部１６・・インストーラ１７・・ナビゲータ１７ａ・・コード情報生成部１７ｂ・・コード情報暗号化部１７ｃ・・ナビゲーション処理部１７ｄ・・暗号化コード情報送信部１８・・購入要求部１９・・ＣＰＵ２０・・読み出し専用メモリ（ＲＯＭ）２１・・ランダムアクセスメモリ（ＲＡＭ）２２・・キーボード２３・・マウス２４・・ＣＲＴ２５・・ハードディスク（ＨＤＤ）２５ａ・・鍵ファイル２５ｂ・・購入履歴ファイル２５ｃ・・コード情報リスト２５ｄ・・不正者リスト２６・・通信モデム２７・・購入要求受付部２８・・購入番号生成部２８ａ・・ＩＤ検出部２８ｂ・・ＣＤ番号検査部２８ｃ・・購入番号生成処理部２９・・身元判別部３０・・申告情報解析部３０ａ・・結果情報復号部３０ｂ・・比較部３０ｃ・・解析部３０ｄ・・不正者判定部３０ｅ・・判定テーブル３１・・ハードディスク（ＨＤＤ）３１ａ・・インストール領域３１ｂ・・第二のコード情報格納領域３２・・申告部

Claims

【特許請求の範囲】

【請求項１】暗号化されてユーザに提供されたソフト
ウェアの復号情報をセンタから前記ユーザへ通知し、前
記ユーザの端末にて前記復号情報により前記ソフトウェ
アを復号してインストールするソフトウェアの配布方式
における不正申告検出システムであって、前記センタは、前記ユーザの端末から送信された、前記ソフトウェアの
インストールが正常に終了したか否かを表す申告情報及
び前記ソフトウェアの量に関する属性情報を受信する受
信手段と、前記受信手段によって受信された前記属性情報を解析し
て、前記インストールが正常に終了したか否かを解析す
る解析手段と、前記解析手段の解析結果と前記申告情報とが不一致の場
合に、前記ユーザを特定するユーザ識別情報を記録する
不正者記録手段と、を備える不正申告検出システム。
【請求項２】前記属性情報は、前記ソフトウェアに、
所定のハッシュ関数を用いた演算処理を施すことにより
得られるハッシュコードである請求項１記載の不正申告
検出システム。
【請求項３】前記属性情報は、前記ソフトウェアの大
きさを示すサイズ情報である請求項１記載の不正申告検
出システム。
【請求項４】暗号化されてユーザに提供されたソフト
ウェアの復号情報をセンタから前記ユーザへ通知し、前
記ユーザの端末にて前記復号情報により前記ソフトウェ
アを復号してインストールするソフトウェアの配布方式
における不正申告検出システムであって、前記ユーザの端末は、前記インストールが完了したソフトウェアの量に関する
属性情報を格納する属性情報格納手段と、前記ソフトウェアが正常にインストールされたか否かを
識別する処理結果識別情報を入力する申告要求受付手段
と、前記申告要求受付手段により前記処理結果識別情報の入
力が受け付けられたときに、前記属性情報格納手段に格
納されている属性情報を前記センタへ申告する申告手段
と、を備え、前記センタは、前記ユーザの端末から処理結果識別情報及び属性情報を
通知されたときに、前記属性情報を解析してインストー
ルが正常に終了したか否かを解析する解析手段と、前記解析手段の解析結果と前記処理結果識別情報とが一
致しているか否かを判定する不正者判定手段と、前記解析手段の解析結果と前記処理結果識別情報とが不
一致の場合に、前記ユーザを特定するユーザ識別情報を
記録する記録する不正者記録手段と、を備える不正申告検出システム。
【請求項５】暗号化されてユーザに提供されたソフト
ウェアの復号情報をセンタから前記ユーザへ通知し、前
記ユーザの端末にて前記復号情報により前記ソフトウェ
アを復号してインストールするソフトウェアの配布方式
における不正申告検出システムであって、前記ユーザの端末は、前記インストールが完了したソフトウェアの量に関する
属性情報を格納する第一の属性情報格納手段と、前記属性情報を暗号化して格納する第二の属性情報格納
手段と、前記第一の属性情報格納手段に格納されている属性情報
を前記センタへ申告する申告手段と、前記申告手段により前記属性情報が前記センタに申告さ
れたときに、前記第二の属性情報格納手段に格納されて
いる暗号化属性情報を前記センタへ通知する通知手段
と、を備え、前記センタは、前記ユーザの端末から属性情報及び暗号化属性情報が通
知されたときに、前記暗号化属性情報を復号する復号手
段と、前記復号手段により復号された暗号化属性情報と前記属
性情報とを比較する比較手段と、前記暗号化属性情報と前記属性情報とが不一致の場合
に、前記ユーザを特定するユーザ識別情報を記録する記
録する不正者記録手段と、を備える不正申告検出システム。
【請求項６】暗号化されてユーザに提供されたソフト
ウェアの復号情報をセンタから前記ユーザへ通知し、前
記ユーザの端末にて前記復号情報により前記ソフトウェ
アを復号してインストールするソフトウェアの配布方式
における不正申告検出システムであって、前記ユーザの端末は、前記インストールが完了したソフトウェアの量に関する
属性情報を格納する第一の属性情報格納手段と、前記属性情報を暗号化して格納する第二の属性情報格納
手段と、前記ソフトウェアが正常にインストールされたか否かを
識別する処理結果識別情報の入力を受け付ける申告要求
受付手段と、前記申告要求受付手段により前記処理結果識別情報の入
力が受け付けられたときに、前記第一の属性情報格納手
段に格納されている属性情報を前記センタへ申告する申
告手段と、前記第二の属性情報格納手段に格納されている暗号化属
性情報を前記センタへ通知する通知手段と、を備え、前記センタは、前記ユーザの端末から処理結果識別情報、属性情報、及
び暗号化属性情報を通知されたときに、前記暗号化属性
情報を復号する復号手段と、前記復号手段により復号された暗号化属性情報と前記属
性情報とを比較する比較手段と、前記双方の属性情報が一致していれば、前記属性情報を
解析してインストールが正常に終了したか否かを解析す
る解析手段と、前記解析手段の解析結果と前記処理結果識別情報とが一
致しているか否かを判定する不正者判定手段と、前記暗号化属性情報と前記属性情報とが不一致の場合、
あるいは前記解析手段の解析結果と前記処理結果識別情
報とが不一致の場合に、前記ユーザを特定するユーザ識
別情報を記録する記録する不正者記録手段と、を備える不正申告検出システム。
【請求項７】前記センタは、前記ソフトウェアの属性
情報を格納する属性情報格納手段を更に備え、前記解析手段は、前記ユーザの端末から通知された属性
情報と前記属性情報格納手段の属性情報とを照合し、双
方の属性情報が一致していれば前記ソフトウェアのイン
ストール処理が正常に終了したことを判定し、また双方
の属性情報が不一致ならば前記ソフトウェアのインスト
ール処理が正常に終了していないことを判定する請求項
６記載の不正申告検出システム。
【請求項８】前記属性情報は、前記ソフトウェアをハ
ッシュ関数で圧縮して得られるハッシュコードである請
求項６記載の不正申告検出システム。
【請求項９】前記属性情報は、前記ソフトウェアの大
きさを示すサイズ情報である請求項６記載の不正申告検
出システム。
【請求項１０】前記不正者判定手段は、前記ユーザの
申告が正しくないことを判定した場合に、前記ユーザの
端末へ警告メッセージを通知する請求項６記載の不正申
告検出システム。
【請求項１１】前記ユーザの端末は、前記センタから
通知された警告メッセージを画面表示する表示手段を更
に備える請求項９記載の不正申告検出システム。
【請求項１２】暗号化されてユーザに提供されたソフ
トウェアの復号情報をセンタから前記ユーザへ通知し、
前記ユーザの端末にて前記復号情報により前記ソフトウ
ェアを復号してインストールするソフトウェアの配布方
式における不正申告検出装置であって、前記ユーザの端末において前記ソフトウェアのインスト
ールが終了したときに、インストール後のソフトウェア
を解析して、インストール処理が正常に終了したか否か
を判別する処理結果判別手段と、前記ユーザが前記センタへ、インストールが正常に終了
したか否かを表す申告をしたときに、前記処理結果判別
手段の判定結果と前記申告の内容とを照合し、前記申告
が正しいか否かを判別する不正者判定手段と、前記申告が正しくない場合に、前記ユーザを特定するユ
ーザ識別情報を記録する不正者記録手段と、を備える不正申告検出装置。
【請求項１３】前記不正者判定手段は、前記ユーザの
申告が正しくないことを判定した場合に、前記ユーザの
端末へ警告メッセージを通知する請求項１２記載の不正
申告検出装置。