JPH0997175A - ソフトウエア利用制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 大量販売されるソフトウエアに適し、かつソ
フトウエアの改変を安価に検出できるソフトウエア利用
制御方法を提供することである。 【解決手段】 キー作成部１は、各ソフトウエアに共通
で秘密のソフトキーと、各利用者に固有で秘密のチケッ
トキーとを作成する。認証データ作成部２は、各ソフト
ウエアに固有な認証用データ（Ｄ１）と、これと所定の
関係を満たす認証用データ（Ｄ１’）とを作成する。ソ
フト暗号化部４は、認証用データ（Ｄ１）をソフトウエ
アに付加した後、ソフトキーを用いて暗号化する。チケ
ット暗号化部３は、認証用データ（Ｄ１’）をチケット
データに付加した後、チケットキーを用いて暗号化す
る。ソフト利用者側では、暗号化されたソフトウエアお
よびチケットデータを、ソフトキーおよびチケットキー
を用いて復号し、復号データから得られる認証用データ
（Ｄ１）および（Ｄ１’）が所定の関係を満たすとき、
復号されたソフトウエアを復号されたチケットデータに
従って実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ソフトウエア利用
制御方法に関し、より特定的には、特定の利用者だけが
利用可能となるように、流通するソフトウエアの利用を
制限するための方法に関する。

【０００２】

【従来の技術】最近、パソコンなどで利用されるアプリ
ケーションソフトウエアに関する違法コピーが大きな問
題となっている。この問題は、ディジタル化されたデー
タが有する次の性質に起因するものである。 ・複製が簡単、短時間、かつ安価に行なえる。 ・原始データと複製データの有する価値は変化しない。 ・原始データと改変されたデータとの識別が難しい。

【０００３】市販のソフトウエアを非合法的に複写して
使用したり販売することを防止するため、ソフトウエア
を暗号化して配布する方法が有効である。ソフトウエア
を暗号化することで不正コピーによる不正使用を防止す
る方法に関して、多くの方式が提案されている。その代
表的な例を以下に示す。

【０００４】第１の例は、ソフトウエアを実行する装置
（パソコン、ワークステーション、家庭用ゲーム機な
ど）毎に異なる固有のキーを与え、そのキーで暗号化さ
れたソフトウエアを復号し実行するという方法である
（例えば、特開昭５１−００３７４５号公報参照）。こ
の構成では、ソフトウエアは、各実行装置毎に一意的な
キーで暗号化されるため、暗号化されたソフトウエアを
コピーして他の実行装置で実行しようとしても実行でき
ない。しかしながら、各利用者（実行装置）用にそれぞ
れソフトウエアの暗号化を行なう必要がある。そのた
め、例えば、暗号化されたソフトウエアをＣＤ−ＲＯＭ
に大量に複写し販売するのには適さない（すなわち、暗
号化されたソフトウエアを原盤として作成して、その原
盤を用いてＣＤ−ＲＯＭにプレスして販売するのに適さ
ない）などの短所がある。

【０００５】第２の例は、特開昭６１−１４５６４２号
公報に開示されているように、ソフトウエアを実行する
装置に暗号復号機構を組み込み、この暗号復号機構に装
置毎に一意的なキーを与え、ソフトウエアをソフトウエ
ア毎に一意的なファイルキーで暗号化して記憶媒体に書
き込んでおく。一方、このファイルキーを装置毎に一意
的なキーで暗号化して作成されたパスワードを実行装置
に入力することにより、まず暗号化されたファイルキー
が暗号復号機構にて復号され、復号されたファイルキー
を用いて記憶媒体に書き込まれた暗号化されたソフトウ
エアが復号される。この第２の例では、第１の例とは違
ってソフトウエア本体は、ソフトウエア毎に一意的なキ
ーで暗号化され個別化される。したがって、暗号化され
たソフトウエアをＣＤ−ＲＯＭなどの記憶媒体に大量に
複写して販売することができる。一方、暗号化されたソ
フトウエアの復号に利用されるパスワードは、装置毎に
一意的なキーで暗号化され個別化される。したがって、
装置毎に個別化されるパスワードをコピーして他の実行
装置で暗号化されたソフトウエアを実行しようとしても
実行できない。

【０００６】しかしながら、上記第２の例では、実行装
置にパスワードや暗号化ソフトウエアが誤って入力され
たり読み取られた場合や、コンピュータウイルスなどに
より改変されていた場合に、ソフトウエアを実行する前
にそれらを検出することはできない。このため、最悪の
場合ソフトウエアが暴走して他のコンピュータ資源に悪
影響を及ぼしかねない。

【０００７】上記のようなソフトウエアの改変を防止す
る方法として、ディジタル署名を利用する方法がある
（例えば特開平０３−２８６３３４号公報参照）。な
お、ディジタル署名については、共立出版、岡本栄司著
「暗号理論入門」第７章に詳しく説明されている。しか
しながら、このようなディジタル署名を第２の例に追加
的に使用する場合、ソフトウエアの暗号化／復号機構に
加えて、ディジタル署名処理機構を別途設ける必要があ
りコストアップとなる。

【０００８】

【発明が解決しようとする課題】以上説明したように、
第１の従来例では、ソフトウエアを実行装置毎に固有の
キーで暗号化するため、暗号化されたソフトウエアを記
憶媒体に大量に複写して販売するのに適さないといった
問題点がある。また、第２の従来例では、暗号化された
ソフトウエアやパスワードに対する改変や誤入力が発生
した時に、それをソフトウエアを実行する前に検出でき
ないといった問題点がある。この第２の従来例の問題点
を解消するために、ディジタル署名を利用する場合、暗
号化ソフトウエアの改変を検出するためのディジタル署
名機構を別途追加しなければならず、コストの上昇を招
くという別の問題点を生じる。

【０００９】なお、ソフトウエアの各部分を個別に暗号
化し、その利用を個別に制御したいという要望がある。
例えば、一般ユーザ向けに基本機能を、そして専門ユー
ザ向けにいくつかの拡張機能を備えるソフトウエアの場
合、基本機能と拡張機能とを別々に暗号化することによ
り、基本機能のみを復号実行できたり、拡張機能も復号
実行できたりといった選択を利用者に与えることができ
る。また、音楽やビデオなどのデータを実行するソフト
ウエアにおいては、各データ毎に暗号化することによ
り、その実行を個別に制御できる。しかしながら、従来
は、ソフトウエアの各部分を個別に暗号化し、その復号
実行を個別に制御することはできなかった。

【００１０】それ故に、本発明の目的は、ソフトウエア
を各利用者や実行装置に依存しない形で暗号化できるソ
フトウエア利用制御方法を提供することである。本発明
の他の目的は、暗号化されたソフトウエアに対する改変
の検出を、安価な構成で実現できるソフトウエア利用制
御方法を提供することである。本発明のさらに他の目的
は、各ソフトウエアが保有するデータや機能の実行を、
個別に制御することのできるソフトウエア利用制御方法
を提供することである。

【００１１】

【課題を解決するための手段および発明の効果】第１の
発明は、実行権データを有する利用者だけが利用可能と
なるように、流通するソフトウエアの利用を制限するた
めの方法であって、各ソフトウエアに共通で秘密の第１
のキーと、各利用者に固有で秘密の第２のキーとを作成
し、これら第１および第２のキーを利用者に配布する第
１のステップと、各ソフトウエアに固有な第１のデータ
と、この第１のデータと所定の関係を満たす第１の認証
データとを作成する第２のステップと、第１のデータを
ソフトウエアに付加した後、第１のキーを用いて暗号化
し、この暗号化されたソフトウエアを利用者に配布する
第３のステップと、第１の認証データを実行権データに
付加した後、第２のキーを用いて暗号化し、この暗号化
された実行権データを利用者に配付する第４のステップ
と、暗号化されたソフトウエアを第１のキーを用いて復
号し、暗号化された実行権データを第２のキーを用いて
復号し、復号されたソフトウエアに付加されている第１
のデータと、復号された実行権データに付加されている
第１の認証データとが所定の関係を満たすとき、復号さ
れたソフトウエアを復号された実行権データに従って実
行する第５のステップとを備えている。

【００１２】上記のように、第１の発明では、ソフトウ
エアは、各ソフトウエアに共通な第１のキーで暗号化さ
れるため、すなわち各利用者に依存しない形で暗号化さ
れるため、ＣＤ−ＲＯＭ等を利用した大量販売に適す
る。また、第１の発明では、復号されたソフトウエアに
付加されている第１のデータと、復号された実行権デー
タに付加されている第１の認証データとが所定の関係を
満たすかどうかを判定することで、暗号化されたソフト
ウエアに対する改変を、安価な構成で検出できる。さら
に、第１のデータと第１の認証データとが所定の関係を
満たす場合のみ、復号されたソフトウエアを復号された
実行権データに従って実行するようにしているため、改
変されたソフトウエアの利用を禁止することができる。

【００１３】第２の発明は、第１の発明において、ソフ
トウエアは、１つのメインソフトウエア部と、当該メイ
ンソフトウエア部によって利用されるｎ個（ｎは１以上
の整数）のサブソフトウエア部とを含み、第２のステッ
プは、第１のデータおよび第１の認証データに加えて、
各サブソフトウエア部に固有なｎ個の第２のデータと、
このｎ個の第２のデータとそれぞれ所定の関係を満たす
ｎ個の第２の認証データとを作成し、第３のステップ
は、第１のデータおよびｎ個の第２の認証データをメイ
ンソフトウエア部に付加した後、第１のキーを用いて暗
号化し、第２のデータをサブソフトウエア部にそれぞれ
付加した後、第１のキーを用いてそれぞれ暗号化し、暗
号化されたメインソフトウエア部と暗号化された各サブ
ソフトウエア部とを、暗号化されたソフトウエアとして
利用者に配付し、第５のステップは、暗号化されたソフ
トウエアの暗号化されたメインソフトウエア部を第１の
キーを用いて復号すると共に、暗号化された実行権デー
タを第２のキーを用いて復号し、復号されたメインソフ
トウエア部に付加されている第１のデータと、復号され
た実行権データに付加されている第１の認証データとが
所定の関係を満たすとき、復号されたメインソフトウエ
ア部を復号された実行権データに従って実行し、この復
号されたメインソフトウエア部から暗号化された各サブ
ソフトウエア部の利用が要求されたとき、暗号化された
各サブソフトウエア部を第１のキーを用いてそれぞれ復
号し、復号された各サブソフトウエア部に付加されてい
る第２のデータと、復号されたメインソフトウエア部に
付加されている第２の認証データとが所定の関係を満た
すとき、復号されたサブソフトウエア部を復号された実
行権データに従って実行することを特徴とする。

【００１４】上記のように、第２の発明では、復号され
た各サブソフトウエア部にそれぞれ付加されている第２
のデータと、復号されたメインソフトウエア部に付加さ
れている第２の認証データとが所定の関係を満たすかど
うかを判定することで、暗号化されたソフトウエアの改
変を、各サブソフトウエア部毎に検出できる。その結
果、各サブソフトウエア部毎に、その利用を制御するこ
とができる。

【００１５】第３の発明は、第１または第２の発明にお
いて、第１のステップは、作成した第１および第２のキ
ーをそれぞれ利用者の記憶するパスワードで暗号化して
利用者に配付することを特徴とする。

【００１６】上記のように、第３の発明では、第１およ
び第２のキーが、それぞれ利用者の記憶するパスワード
で暗号化されて利用者に配付されるので、配付時に秘密
性を保つ必要がない。

【００１７】第４の発明は、第１または第２の発明にお
いて、復号認証処理のための復号認証プログラムを利用
者に配付する第６のステップをさらに備え、第５のステ
ップは、配付された復号認証プログラムに従って、実行
されることを特徴とする。

【００１８】上記のように、第４の発明では、利用者側
で実行される第５のステップを、それ自体は復号認証機
能を持たない汎用のコンピュータ上で実現できる。

【００１９】第５の発明は、第４の発明において、読出
可能領域と書き換え不可領域とを有する第１の記憶媒体
と、読出可能領域と不正読出不可領域とを有する第２の
記憶媒体とを準備し、第１の記憶媒体の読出可能領域に
暗号化されたソフトウエアを記録し、第１の記憶媒体の
書き換え不可領域に復号認証プログラムを記録し、第２
の記憶媒体の読出可能領域に暗号化された実行権データ
を記録し、第２の記憶媒体の不正読出不可領域に第１お
よび第２のキーを記録し、これら第１および第２の記憶
媒体を利用者に配布することを特徴とする。

【００２０】第６の発明は、第４の発明において、読出
可能領域と書き換え不可領域とを有する第１の記憶媒体
と、不正読出不可領域とを有する第２の記憶媒体とを準
備し、第１の記憶媒体の読出可能領域に暗号化された実
行権データおよび暗号化されたソフトウエアを記録し、
第１の記憶媒体の書き換え不可領域に復号認証プログラ
ムを記録し、第２の記憶媒体の不正読出不可領域に第１
および第２のキーを記録し、これら第１および第２の記
憶媒体を利用者に配布することを特徴とする。

【００２１】第７の発明は、第４の発明において、第６
のステップは、不正読出が不可能な記憶領域を有し、こ
の記憶領域に格納された復号認証プログラムを実行する
ことのできる実行装置を利用者に配付することを特徴と
する。

【００２２】第８の発明は、第４の発明において、第６
のステップは、書き込みが不可能な記憶領域を有し、こ
の記憶領域に格納された復号認証プログラムを実行する
ことのできる実行装置を利用者に配付することを特徴と
する。

【００２３】第９の発明は、第４の発明において、第６
のステップは、復号認証プログラムを実行する専用のハ
ードウエア組み込んだ実行装置を利用者に配付すること
を特徴とする。

【００２４】第１０の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、各ソフトウエ
アに共通で秘密の第１のキーと、各利用者に共通で秘密
の第２のキーとを作成し、これら第１および第２のキー
を利用者に配布する第１のステップと、各ソフトウエア
に固有な第１のデータと、この第１のデータと所定の関
係を満たす第１の認証データと、各利用者に固有な第２
のデータと、この第２のデータと所定の関係を満たす第
２の認証データとを作成し、この第２のデータを利用者
に配付する第２のステップと、第１のデータをソフトウ
エアに付加した後、第１のキーを用いて暗号化し、この
暗号化されたソフトウエアを利用者に配布する第３のス
テップと、第１および第２の認証データを実行権データ
に付加した後、第２のキーを用いて暗号化し、この暗号
化された実行権データを利用者に配付する第４のステッ
プと、暗号化された実行権データを第２のキーを用いて
復号し、復号された実行権データに付加された第２の認
証データと、第２のデータとが所定の関係を満たすと
き、暗号化されたソフトウエアを第１のキーを用いて復
号し、復号されたソフトウエアに付加されている第１の
データと、復号された実行権データに付加されている第
１の認証データとが所定の関係を満たすとき、復号され
たソフトウエアを復号された実行権データに従って実行
する第５のステップとを備えている。

【００２５】上記のように、第１０の発明では、ソフト
ウエアは、各ソフトウエアに共通な第１のキーで暗号化
されるため、すなわち各利用者に依存しない形で暗号化
されるため、ＣＤ−ＲＯＭ等を利用した大量販売に適す
る。また、第１０の発明では、復号された実行権データ
に付加された第２の認証データと、第２のデータとが所
定の関係を満たすかどうかを判定することで、暗号化さ
れた実行権データに対する改変を、安価な構成で検出で
きる。また、復号されたソフトウエアに付加されている
第１のデータと、復号された実行権データに付加されて
いる第１の認証データとが所定の関係を満たすかどうか
を判定することで、暗号化されたソフトウエアに対する
改変を、安価な構成で検出できる。さらに、第１のデー
タと第１の認証データとが所定の関係を満たす場合の
み、復号されたソフトウエアを復号された実行権データ
に従って実行するようにしているため、改変されたソフ
トウエアの利用を禁止することができる。

【００２６】第１１の発明は、第１０の発明において、
ソフトウエアは、１つのメインソフトウエア部と、当該
メインソフトウエア部によって利用されるｎ個（ｎは１
以上の整数）のサブソフトウエア部とを含み、第２のス
テップは、第１および第２のデータ、第１および第２の
認証データに加えて、各サブソフトウエア部に固有なｎ
個の第３のデータと、このｎ個の第３のデータとそれぞ
れ所定の関係を満たすｎ個の第３の認証データとを作成
し、第３のステップは、第１のデータおよびｎ個の第３
の認証データをメインソフトウエア部に付加した後、第
１のキーを用いて暗号化し、第３のデータを各サブソフ
トウエア部にそれぞれ付加した後、第１のキーを用いて
それぞれ暗号化し、暗号化されたメインソフトウエア部
と暗号化された各サブソフトウエア部とを、暗号化され
たソフトウエアとして利用者に配付し、第５のステップ
は、暗号化された実行権データを第２のキーを用いて復
号し、復号された実行権データに付加された第２の認証
データと、第２のデータとが所定の関係を満たすとき、
暗号化されたメインソフトウエア部を第１のキーを用い
て復号し、復号されたメインソフトウエア部に付加され
ている第１のデータと、復号された実行権データに付加
されている第１の認証データとが所定の関係を満たすと
き、復号されたメインソフトウエア部を復号された実行
権データに従って実行し、この復号されたメインソフト
ウエア部から暗号化された各サブソフトウエア部の利用
が要求されたとき、暗号化された各サブソフトウエア部
を第１のキーを用いてそれぞれ復号し、復号された各サ
ブソフトウエア部に付加されている第３のデータと、復
号されたメインソフトウエア部に付加されている第３の
認証データとが所定の関係を満たすとき、復号されたサ
ブソフトウエア部を復号された実行権データに従って実
行することを特徴とする。

【００２７】上記のように、第１１の発明では、復号さ
れた各サブソフトウエア部にそれぞれ付加されている第
３のデータと、復号されたメインソフトウエア部に付加
されている第３の認証データとが所定の関係を満たすか
どうかを判定することで、暗号化されたソフトウエアの
改変を、各サブソフトウエア部毎に検出できる。その結
果、各サブソフトウエア部毎に、その利用を制御するこ
とができる。

【００２８】第１２の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、各ソフトウエ
アに固有で秘密の第１のキーと、各利用者に共通で秘密
の第２のキーとを作成し、これら第１および第２のキー
を利用者に配布する第１のステップと、各ソフトウエア
に固有な第１のデータと、この第１のデータと所定の関
係を満たす第１の認証データと、各利用者に固有な第２
のデータと、この第２のデータと所定の関係を満たす第
２の認証データとを作成し、この第２のデータを利用者
に配付する第２のステップと、第１のデータをソフトウ
エアに付加した後、第１のキーを用いて暗号化し、この
暗号化されたソフトウエアを利用者に配布する第３のス
テップと、第１および第２の認証データを実行権データ
に付加した後、第２のキーを用いて暗号化し、この暗号
化された実行権データを利用者に配付する第４のステッ
プと、暗号化された実行権データを第２のキーを用いて
復号し、復号された実行権データに付加された第２の認
証データと、第２のデータとが所定の関係を満たすと
き、暗号化されたソフトウエアを第１のキーを用いて復
号し、復号されたソフトウエアに付加されている第１の
データと、復号された実行権データに付加されている第
１の認証データとが所定の関係を満たすとき、復号され
たソフトウエアを復号された実行権データに従って実行
する第５のステップとを備えている。

【００２９】第１３の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、各ソフトウエ
アに固有で秘密の第１のキーと、各利用者に共通で秘密
の第２のキーとを作成し、これら第１および第２のキー
を利用者に配布する第１のステップと、各ソフトウエア
に共通な第１のデータと、この第１のデータと所定の関
係を満たす第１の認証データと、各利用者に固有な第２
のデータと、この第２のデータと所定の関係を満たす第
２の認証データとを作成し、この第２のデータを利用者
に配付する第２のステップと、第１のデータをソフトウ
エアに付加した後、第１のキーを用いて暗号化し、この
暗号化されたソフトウエアを利用者に配布する第３のス
テップと、第１および第２の認証データを実行権データ
に付加した後、第２のキーを用いて暗号化し、この暗号
化された実行権データを利用者に配付する第４のステッ
プと、暗号化された実行権データを第２のキーを用いて
復号し、復号された実行権データに付加された第２の認
証データと、第２のデータとが所定の関係を満たすと
き、暗号化されたソフトウエアを第１のキーを用いて復
号し、復号されたソフトウエアに付加されている第１の
データと、復号された実行権データに付加されている第
１の認証データとが所定の関係を満たすとき、復号され
たソフトウエアを復号された実行権データに従って実行
する第５のステップとを備えている。

【００３０】上記のように、第１２および第１３の発明
では、ソフトウエアは、各ソフトウエアに固有な第１の
キーで暗号化されるため、すなわち各利用者に依存しな
い形で暗号化されるため、ＣＤ−ＲＯＭ等を利用した大
量販売に適する。また、第１２および第１３の発明で
は、復号された実行権データに付加された第２の認証デ
ータと、第２のデータとが所定の関係を満たすかどうか
を判定することで、暗号化された実行権データに対する
改変を、安価な構成で検出できる。また、復号されたソ
フトウエアに付加されている第１のデータと、復号され
た実行権データに付加されている第１の認証データとが
所定の関係を満たすかどうかを判定することで、暗号化
されたソフトウエアに対する改変を、安価な構成で検出
できる。さらに、第１のデータと第１の認証データとが
所定の関係を満たす場合のみ、復号されたソフトウエア
を復号された実行権データに従って実行するようにして
いるため、改変されたソフトウエアの利用を禁止するこ
とができる。

【００３１】第１４の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、各ソフトウエ
アに固有で秘密の第１のキーと、各利用者に共通で秘密
の第２のキーとを作成し、第２のキーを用いて第１のキ
ーを暗号化し、暗号化された第１のキーおよび暗号化さ
れていない第２のキーを利用者に配布する第１のステッ
プと、各ソフトウエアに固有な第１のデータと、この第
１のデータと所定の関係を満たす第１の認証データと、
各利用者に固有な第２のデータと、この第２のデータと
所定の関係を満たす第２の認証データとを作成し、この
第２のデータを利用者に配付する第２のステップと、第
１のデータをソフトウエアに付加した後、第１のキーを
用いて暗号化し、この暗号化されたソフトウエアを利用
者に配布する第３のステップと、第１および第２の認証
データを実行権データに付加した後、第２のキーを用い
て暗号化し、この暗号化された実行権データを利用者に
配付する第４のステップと、第２のキーを用いて暗号化
された第１のキーおよび暗号化された実行権データを復
号し、復号された実行権データに付加された第２の認証
データと、第２のデータとが所定の関係を満たすとき、
暗号化されたソフトウエアを第１のキーを用いて復号
し、復号されたソフトウエアに付加されている第１のデ
ータと、復号された実行権データに付加されている第１
の認証データとが所定の関係を満たすとき、復号された
ソフトウエアを復号された実行権データに従って実行す
る第５のステップとを備えている。

【００３２】第１５の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、各ソフトウエ
アに固有で秘密の第１のキーと、各利用者に固有で秘密
の第２のキーとを作成し、第２のキーを用いて第１のキ
ーを暗号化し、暗号化された第１のキーおよび暗号化さ
れていない第２のキーを利用者に配布する第１のステッ
プと、各ソフトウエアに固有な第１のデータと、この第
１のデータと所定の関係を満たす第１の認証データと、
各利用者に固有な第２のデータと、この第２のデータと
所定の関係を満たす第２の認証データとを作成し、この
第２のデータを利用者に配付する第２のステップと、第
１のデータをソフトウエアに付加した後、第１のキーを
用いて暗号化し、この暗号化されたソフトウエアを利用
者に配布する第３のステップと、第１および第２の認証
データを実行権データに付加した後、第２のキーを用い
て暗号化し、この暗号化された実行権データを利用者に
配付する第４のステップと、第２のキーを用いて暗号化
された第２のキーおよび暗号化された実行権データを復
号し、復号された実行権データに付加された第２の認証
データと、第２のデータとが所定の関係を満たすとき、
暗号化されたソフトウエアを第１のキーを用いて復号
し、復号されたソフトウエアに付加されている第１のデ
ータと、復号された実行権データに付加されている第１
の認証データとが所定の関係を満たすとき、復号された
ソフトウエアを復号された実行権データに従って実行す
る第５のステップとを備えている。

【００３３】上記のように、第１４および第１５の発明
では、ソフトウエアは、各ソフトウエアに固有な第１の
キーで暗号化されるため、すなわち各利用者に依存しな
い形で暗号化されるため、ＣＤ−ＲＯＭ等を利用した大
量販売に適する。また、第１４および第１５の発明で
は、第１のキーは、第２のキーを用いて暗号化されるた
め、配付時に第１のキーの秘密性を保つ必要がない。ま
た、第１４および第１５の発明では、復号された実行権
データに付加された第２の認証データと、第２のデータ
とが所定の関係を満たすかどうかを判定することで、暗
号化された実行権データに対する改変を、安価な構成で
検出できる。また、復号されたソフトウエアに付加され
ている第１のデータと、復号された実行権データに付加
されている第１の認証データとが所定の関係を満たすか
どうかを判定することで、暗号化されたソフトウエアに
対する改変を、安価な構成で検出できる。さらに、第１
のデータと第１の認証データとが所定の関係を満たす場
合のみ、復号されたソフトウエアを復号された実行権デ
ータに従って実行するようにしているため、改変された
ソフトウエアの利用を禁止することができる。

【００３４】第１６の発明は、実行権データを有する利
用者だけが利用可能となるように、流通するソフトウエ
アの利用を制限するための方法であって、ソフトウエア
は、１つのメインソフトウエア部と、当該メインソフト
ウエア部によって利用されるｎ個（ｎは１以上の整数）
のサブソフトウエア部とを含み、各ソフトウエアに共通
で秘密の第１のキーと、各利用者に固有で秘密の第２の
キーとを作成し、これら第１および第２のキーを利用者
に配布する第１のステップと、各ソフトウエアに固有な
第１のデータと、この第１のデータと所定の関係を満た
す第１の認証データと、各サブソフトウエア部に固有な
ｎ個の第２のデータと、このｎ個の第２のデータとそれ
ぞれ所定の関係を満たすｎ個の第２の認証データとを作
成する第２のステップと、第１のデータをメインソフト
ウエア部に付加した後、第１のキーを用いて暗号化し、
第２のデータをサブソフトウエア部にそれぞれ付加した
後、第１のキーを用いてそれぞれ暗号化し、暗号化され
たメインソフトウエア部と暗号化された各サブソフトウ
エア部とを、暗号化されたソフトウエアとして利用者に
配付する第３のステップと、第１の認証データおよびｎ
個の第２の認証データを実行権データに付加した後、第
２のキーを用いて暗号化し、この暗号化された実行権デ
ータを利用者に配付する第４のステップと、暗号化され
たソフトウエアの暗号化されたメインソフトウエア部を
第１のキーを用いて復号すると共に、暗号化された実行
権データを第２のキーを用いて復号し、復号されたメイ
ンソフトウエア部に付加されている第１のデータと、復
号された実行権データに付加されている第１の認証デー
タとが所定の関係を満たすとき、復号されたメインソフ
トウエア部を復号された実行権データに従って実行し、
この復号されたメインソフトウエア部から暗号化された
各サブソフトウエア部の利用が要求されたとき、暗号化
された各サブソフトウエア部を第１のキーを用いてそれ
ぞれ復号し、復号された各サブソフトウエア部に付加さ
れている第２のデータと、復号された実行権データに付
加されている第２の認証データとが所定の関係を満たす
とき、復号されたサブソフトウエア部を復号された実行
権データに従って実行する第５のステップとを備えてい
る。

【００３５】上記のように、第１６の発明では、ソフト
ウエアは、各ソフトウエアに共通な第１のキーで暗号化
されるため、すなわち各利用者に依存しない形で暗号化
されるため、ＣＤ−ＲＯＭ等を利用した大量販売に適す
る。また、第１６の発明では、復号されたメインソフト
ウエア部に付加されている第１のデータと、復号された
実行権データに付加された第１の認証データとが所定の
関係を満たすかどうかを判定することで、暗号化された
メインソフトウエア部に対する改変を、安価な構成で検
出できる。また、復号された各サブソフトウエア部に付
加されている第２のデータと、復号された実行権データ
に付加されている第２の認証データとが所定の関係を満
たすかどうかを判定することで、暗号化されたサブソフ
トウエア部に対する改変を、各サブソフトウエア部毎に
検出できる。さらに、第２のデータと第２の認証データ
とが所定の関係を満たす場合のみ、復号されたサブソフ
トウエア部を復号された実行権データに従って実行する
ようにしているため、改変されたサブソフトウエア部の
利用を禁止することができる。

【００３６】

【発明の実施の形態】以下の実施例の説明では、暗号化
されたソフトウエアの利用を制御するための実行権デー
タをチケットと称し、このチケットを暗号化するための
キーをチケットキーと称している。また、ソフトウエア
の暗号化に利用するキーをソフトキーと称している。

【００３７】（１）第１の実施例 図１は、本発明の第１の実施例に係るソフトウエア利用
制御方法を実現するためのシステム構成を示すブロック
図である。図１において、ソフト提供者側の処理装置Ｘ
１は、キー作成部１と、認証データ作成部２と、チケッ
ト暗号化部３と、ソフト暗号化部４とを備えている。一
方、ソフト利用者側の実行装置Ｙ１は、暗号化ソフト利
用制御部５を備えている。この暗号化ソフト利用制御部
５は、ソフト提供者から提供される復号認証ソフトを実
行することによって実現される、チケット復号部６と、
ソフト復号部７と、データ認証部８と、ソフト実行部９
とを含む。

【００３８】ソフト提供者からソフト利用者への情報
（ソフトウエア，チケット，チケットキー等）の提供
は、第１および第２記憶媒体８１および８２を用いて行
われる。第１記憶媒体８１は、読出可能領域８３と、書
き換え禁止領域８６とを含む。第２記憶媒体８２は、読
出可能領域８５と、不正読出不可領域８４とを含む。

【００３９】上記第１記憶媒体８１としては、例えばＣ
Ｄ−ＲＯＭなどが利用できる。また、上記第２記憶媒体
８２としては、例えばＩＣカード（スマートカード）な
どが利用できる。

【００４０】なお、ソフト提供者側の処理装置Ｘ１とし
ては、上記各記憶媒体８１および８２への書き込みが可
能な機器が接続されたパーソナルコンピュータやワーク
ステーションなどを利用することができる。また、ソフ
ト利用者側の実行装置Ｙ１としては、上記各記憶媒体８
１および８２からの読み出しが可能な機器が接続された
パーソナルコンピュータ，ワークステーション，家庭用
ゲーム機器または個人用情報端末などを利用することが
できる。

【００４１】次に、図１に示す実施例の動作手順を説明
する。ソフト提供者は、後述するステップＳ１０１〜Ｓ
１０６の手順で、暗号化ソフトなどが記録された第１記
憶媒体８１と、この暗号化ソフトを利用するためのチケ
ット（実行権データ）などが記録された第２記憶媒体８
２とを作成し、利用者に提供する。

【００４２】一方、ソフト利用者は、第１および第２記
憶媒体８１および８２を購入し、後述するステップＳ２
０１〜Ｓ２０６の手順で暗号化ソフトを実行する。

【００４３】図２は、ソフト提供者側で行われる処理の
手順を示すフローチャートである。また、図４は、認証
用データ（Ｄ１）が付加されたソフトウエアおよび認証
用データ（Ｄ１’）が付加されたチケットのデータ構造
を示している。以下、これら図２および図４を参照し
て、ソフト提供者側で行われる処理について説明する。

【００４４】まず、ソフト提供者側では、利用されるべ
きソフトウエアと、このソフトウエアの利用を制御する
ためのデータであるチケット（実行権データ）とが作成
される（ステップＳ１０１）。ここで、チケットには、
ソフトウエアの識別番号，ソフトウエアの実行条件デー
タなどが含まれている。この実行条件データには、実行
許可を示すデータの他に、実行可能回数や実行可能期間
を含めるようにしてもよい。実行条件データに実行可能
回数や実行可能期間を含めた場合、ソフト実行部９に
は、現在のソフト実行状況データ（現在時刻や現在のソ
フトウエアの実行回数など）を記憶する機能と、当該実
行状況データおよび実行権データを検査する機能とが追
加される。

【００４５】次に、キー作成部１は、各ソフトウエアに
共通で秘密のソフトキーと、各利用者に固有で秘密のチ
ケットキーとを作成し、第２記憶媒体８２の不正読出不
可領域８４に記録する（ステップＳ１０２）。ここで、
ソフトキーおよびチケットキーは、利用する暗号方式や
要求する安全性によって定まるサイズ（桁数）の数値で
あり、具体的には例えば６４ビット程度の数値とする。

【００４６】次に、認証データ作成部２は、各ソフトウ
エアに固有な認証用データ（Ｄ１）および（Ｄ１’）を
作成する（ステップＳ１０３）。ここで、認証用データ
（Ｄ１）および（Ｄ１’）は、具体的には例えば６４ビ
ット程度の数値とする。また、認証用データ（Ｄ１）お
よび（Ｄ１’）は、ある関係式Ｆに関して、 （Ｄ１’）＝Ｆ（Ｄ１） の条件を満たすものとする。なお、関係式Ｆの最も簡単
な例として、Ｆを等式とする、すなわち （Ｄ１’）＝（Ｄ１） とすることもできる。

【００４７】次に、ソフト暗号化部４は、ソフトウエア
に認証用データ（Ｄ１）を付加した結果を、ソフトキー
を用いて暗号化し、第１記憶媒体８１の読出可能領域８
３に記録する（ステップＳ１０４）。次に、チケット暗
号化部３は、チケットに認証用データ（Ｄ１’）を付加
した結果を、チケットキーを用いて暗号化し、第２記憶
媒体８２の読出可能領域８５に記録する（ステップＳ１
０５）。

【００４８】次に、復号認証ソフトが作成され、第１記
憶媒体８１の書き換え禁止領域８６に記録される（ステ
ップＳ１０６）。この復号認証ソフトには、暗号化ソフ
ト利用制御部５がそれを実行することによって、暗号化
ソフトを復号するソフト復号部７と、暗号化チケットを
復号するチケット復号部６と、復号されたソフトウエア
と復号されたチケットにそれぞれ付加された認証用デー
タ（Ｄ１）および（Ｄ１’）が所定の関係（Ｄ１’＝Ｆ
（Ｄ１））を満たすかどうかを検査するデータ認証部８
と、検査が満たされた時に復号されたソフトウエアを実
行するソフト実行部９との機能を果たすためのプログラ
ムが組み込まれている。

【００４９】図３は、ソフト利用者側で行われる処理の
手順を示すフローチャートである。以下、この図３を参
照して、ソフト利用者側で行われる処理について説明す
る。

【００５０】ソフト利用者は、暗号化ソフトなどが記録
された第１記憶媒体８１と、暗号化チケットなどが記録
された第２記憶媒体２とをソフト提供者から購入し、こ
れら記憶媒体に記録されたデータを暗号化ソフト利用制
御部５に入力する（ステップＳ２０１）。

【００５１】次に、暗号化ソフト利用制御部５は、購入
した第１記憶媒体８１に記録されている復号認証ソフト
を実行する（ステップＳ２０２）。これによって、チケ
ット復号部６，ソフト復号部７，データ認証部８および
ソフト実行部９が起動する。

【００５２】次に、ソフト復号部７は、ソフトキーを用
いて暗号化ソフトを復号する（ステップＳ２０３）。次
に、チケット復号部６は、チケットキーを用いて暗号化
チケットを復号する（ステップＳ２０４）。

【００５３】次に、データ認証部８は、復号されたソフ
トウエアに付加された認証用データ（Ｄ１）と、復号さ
れたチケットに付加された認証用データ（Ｄ１’）と
が、所定の関係、すなわち （Ｄ１’）＝Ｆ（Ｄ１） という関係を満たすかどうかを検査する（ステップＳ２
０５）。認証用データの検査の結果、上記関係が満たさ
れる場合、ソフト実行部９は、復号されたソフトウエア
を実行する（ステップＳ２０６）。

【００５４】以上説明した第１の実施例によれば、流通
しているソフトウエアのチケットを有する利用者に対し
てのみ、そのソフトウエアの利用を可能とし、同時にソ
フトウエアやチケットに予め定められたデータを付加し
た後に暗号化することにより、復号時に付加されたデー
タが現れるか否かで、暗号化されたソフトウエアやチケ
ットの改変を検出することができる。

【００５５】なお、暗号化すべきデータに冗長性を付加
した後に暗号化し、復号時にその冗長性が現れるかどう
かを検査する方法は、冗長暗号化法と呼ばれている（共
立出版、岡本栄司著「暗号理論入門」Ｐ１３１参照）。
そして、この冗長暗号化方法を実現するためには、誤り
伝搬特性を有する暗号方式が必要である。ここで、誤り
伝搬特性とは、暗号化されたデータの任意の１ビットの
変更が、復号されたデータの各ビットに影響を及ぼす特
性をいう。このような誤り伝搬特性を有する暗号方式と
しては、例えば上述の共立出版、岡本栄司著「暗号理論
入門」のＰ１３２の例７．２の方法や、自然社、細貝ら
訳の「暗号」に記載の平文および暗号文フィードバック
を用いたブロック連鎖方法（Ｐ７１）などが利用でき
る。

【００５６】上記のような構成により、改変検出のため
に冗長性を付加するだけで良く、ディジタル署名部を新
たに付加する場合に比べて、必要とする計算量は少なく
てすむ。

【００５７】上記のように、第１の実施例では、ソフト
ウエアおよびそれに対応するチケットに互いに関連付け
られたデータを含めてそれぞれ暗号化し、それぞれの復
号結果に関連付けられたデータが正しく現れるかどうか
を検査することで、暗号化ソフトおよび暗号化チケット
の改変の有無を一括して検出する構成をとる。この構成
により、利用者にあらかじめ認証のためのデータを知ら
せておく必要がなく、また暗号化されたソフトウエアお
よびチケットの改変の有無を一括して検査できるという
新たな効果が生まれる。

【００５８】また、上記第１の実施例では、ソフト提供
者がステップＳ１０１〜Ｓ１０６を実行するとして説明
したが、ソフト提供者の処理を、ソフト作成者、サービ
ス提供者、ソフト販売者の処理に分けて実行することも
可能である。一例として、以下のような構成が可能であ
る。

【００５９】まず、ソフト作成者は、上記ステップＳ１
０１に従って、ソフトウエアと、このソフトウエア用の
実行権データとを作成する。このとき、実行権データ
に、ソフトウエアの暗号化を制御する制御情報（例え
ば、ソフトウエアのどの部分を暗号化するかなど）を含
めておく。一方、サービス提供者は、上記ステップＳ１
０２〜Ｓ１０４を実行し、ソフトキーおよびチケットキ
ーを作成し、記憶媒体２への記録する。また、認証用デ
ータを作成し、それをソフトウエアに付加した結果を暗
号化し、この暗号化ソフトを記憶媒体１へ記録する。そ
して、この記憶媒体１および記憶媒体２および認証用デ
ータ（Ｄ１’）を、ソフト販売者に渡す。次に、ソフト
販売者は、上記ステップＳ１０５に従って、チケットを
暗号化し、暗号化チケットを記憶媒体２に記録し、上記
記憶媒体１および記憶媒体２をソフト利用者に販売す
る。

【００６０】なお、上述のサービス提供者の処理するス
テップＳ１０２〜Ｓ１０４（または、この一部）をソフ
ト作成者が処理する構成も可能である。

【００６１】また、上記第１の実施例では、暗号化され
たソフトウエア、暗号化されたチケットを、読出可能領
域を有する記憶媒体に記憶して配布する場合について説
明したが、別途パソコン通信などの各種通信媒体を利用
して配布するようにしてもよい。

【００６２】（第２の実施例）ところで、上記第１の実
施例に係るソフトウエア保護方法では、多数の機能を有
するソフトウエアや、多数のデータを利用するソフトウ
エアにおいて、各機能や各データ毎にそれらの改変を検
出し、それらの利用を制御することはできない。このよ
うな問題は、以下のようにすれば解決できる。

【００６３】以下では、ソフトウエアが、図５に示すよ
うに、１つのメインソフトウエア部（ｍａｉｎ）と、そ
のメインソフトウエア部から利用される複数のサブソフ
トウエア部（ｓｕｂ１，ｓｕｂ２，…，ｓｕｂｎ）とで
構成される場合を考える。例えば、基本機能と複数の拡
張機能とから構成されるソフトウエアにおいては、基本
機能はメインソフトウエア部に、各拡張機能はそれぞれ
サブソソフトウエア部に対応する。また、複数のデータ
（動画、音声など）を再生するソフトウエアでは、再生
機能がメインソフトウエア部に、各データがそれぞれ各
サブソフトウエア部に対応する。

【００６４】図３は、本発明の第２の実施例に係るソフ
トウエア利用制御方法を実現するためのシステム構成を
示すブロック図である。図３において、ソフト提供者側
の処理装置Ｘ２は、キー作成部１０１と、認証データ作
成部１０２と、チケット暗号化部１０３と、メインソフ
ト暗号化部１１０と、サブソフト暗号化部１１１とを備
えている。一方、ソフト利用者側の実行装置Ｙ２は、暗
号化ソフト利用制御部５０を備えている。この暗号化ソ
フト利用制御部５０は、ソフト提供者から提供される復
号認証ソフトを実行することによって実現される、チケ
ット復号部１０６と、メインソフト復号部１１２と、サ
ブソフト復号部１１３と、データ認証部１０８ａおよび
１０８ｂと、ソフト実行部１０９ａおよび１０９ｂとを
含む。

【００６５】ソフト提供者からソフト利用者への情報
（ソフトウエア，チケット，チケットキー等）の提供
は、第１および第２記憶媒体８１および８２を用いて行
われる。第１記憶媒体８１は、読出可能領域８３と、書
き換え禁止領域８６とを含む。第２記憶媒体８２は、読
出可能領域８５と、不正読出不可領域８４とを含む。

【００６６】上記第１記憶媒体８１としては、例えばＣ
Ｄ−ＲＯＭなどが利用できる。また、上記第２記憶媒体
８２としては、例えばＩＣカード（スマートカード）な
どが利用できる。

【００６７】なお、ソフト提供者側の処理装置Ｘ２とし
ては、上記各記憶媒体８１および８２への書き込みが可
能な機器が接続されたパーソナルコンピュータやワーク
ステーションなどを利用することができる。また、ソフ
ト利用者側の実行装置Ｙ２としては、上記各記憶媒体８
１および８２からの読み出しが可能な機器が接続された
パーソナルコンピュータ，ワークステーション，家庭用
ゲーム機器または個人用情報端末などを利用することが
できる。

【００６８】次に、図６に示す実施例の動作手順を説明
する。ソフト提供者は、後述するステップＳ３０１〜Ｓ
３０６の手順で、暗号化ソフトなどが記録された第１記
憶媒体８１と、この暗号化ソフトを利用するためのチケ
ット（実行権データ）などが記録された第２記憶媒体８
２とを作成し、利用者に提供する。

【００６９】一方、ソフト利用者は、第１および第２記
憶媒体８１および８２を購入し、後述するステップＳ４
０１〜Ｓ４０９の手順で暗号化ソフトを実行する。

【００７０】図７は、ソフト提供者側で行われる処理の
手順を示すフローチャートである。また、図９は、認証
用データ（Ｄ１）（Ｄ２ｉ’）（ｉ＝１，２，．．．，
ｎ）が付加されたメインソフトウエア、（Ｄ２ｉ）が付
加されたサブソフトウエアおよび認証用データ（Ｄ
１’）が付加されたチケットのデータ構造を示してい
る。以下、これら図７および図９を参照して、ソフト提
供者側で行われる処理について説明する。

【００７１】なお、ここでは図７に示すように、メイン
ソフトウエア部（ｍａｉｎ）と、ｎ個のサブソフトウエ
ア部（ｓｕｂｉ）（ｉ＝１，２，．．．，ｎ）とからな
るソフトウエアの場合について説明する。

【００７２】まず、ソフト提供者側では、利用されるべ
きソフトウエアと、このソフトウエアの利用を制御する
ためのデータであるチケット（実行権データ）とが作成
される（ステップＳ３０１）。ここで、チケットには、
ソフトウエアの識別番号，ソフトウエアの実行条件デー
タなどが含まれている。この実行条件データには、実行
許可を示すデータの他に、実行可能回数や実行可能期間
を含めるようにしてもよい。実行条件データに実行可能
回数や実行可能期間を含めた場合、ソフト実行部１０９
ａおよび１０９ｂには、現在のソフト実行状況データ
（現在時刻や現在のソフトウエアの実行回数など）を記
憶する機能と、当該実行状況データおよび実行権データ
を検査する機能とが追加される。

【００７３】次に、キー作成部１０１は、各ソフトウエ
アに共通で秘密のソフトキーと、各利用者に固有で秘密
のチケットキーとを作成し、第２記憶媒体８２の不正読
出不可領域８４に記録する（ステップＳ３０２）。ここ
で、ソフトキーおよびチケットキーは、利用する暗号方
式や要求する安全性によって定まるサイズ（桁数）の数
値であり、具体的には例えば６４ビット程度の数値とす
る。

【００７４】次に、認証データ作成部１０２は、各ソフ
トウエアに固有な認証用データ（Ｄ１）および（Ｄ
１’）、また各サブソフトウエア部に固有なｎ個の認証
用データ（Ｄ２ｉ）および（Ｄ２ｉ’）（ｉ＝１，２，
…，ｎ）を作成する（ステップＳ３０３）。ここで、認
証用データ（Ｄ１）（Ｄ１’）（Ｄ２ｉ）（Ｄ２ｉ’）
は、具体的には例えば６４ビット程度の数値とする。ま
た、認証用データ（Ｄ１）および（Ｄ１’）と、（Ｄ２
ｉ）および（Ｄ２ｉ’）とは、ある関係式Ｆに関して、 （Ｄ１’） ＝Ｆ（Ｄ１） （Ｄ２ｉ’）＝Ｆ（Ｄ２ｉ）（ｉ＝１，２，…，ｎ） の条件を満たすものとする。なお、関係式Ｆの最も簡単
な例として、Ｆを等式とする、すなわち （Ｄ１’） ＝（Ｄ１） （Ｄ２ｉ’）＝（Ｄ２ｉ） とすることもできる。

【００７５】次に、メインソフト暗号化部１１０は、メ
インソフトウエア部（ｍａｉｎ）に認証用データ（Ｄ
１）および認証用データ（Ｄ２１’，Ｄ２２’，…，Ｄ
２ｎ’）を付加した結果ソフトキーを用いて暗号化し、
またサブソフト暗号化部１１１は、各サブソフト部（ｓ
ｕｂｉ）にそれぞれ認証用データ（Ｄ２ｉ）を付加した
結果をソフトキーを用いて暗号化し、この暗号化された
メインソフトウエア部および各暗号化されたサブソフト
ウエア部をまとめて暗号化ソフトとして、第１記憶媒体
８１の読出可能領域８３に記録する（ステップＳ３０
４）。次に、チケット暗号化部１０３は、チケットに認
証用データ（Ｄ１’）を付加した結果を、チケットキー
を用いて暗号化し、第２記憶媒体８２の読出可能領域８
５に記録する（ステップＳ３０５）。

【００７６】次に、復号認証ソフトが作成され、第１記
憶媒体８１の書き換え禁止領域８６に記録される（ステ
ップＳ３０６）。この復号認証ソフトには、暗号化ソフ
ト利用制御部５がそれを実行することによって所定の機
能、すなわち暗号化メインソフトを復号するメインソフ
ト復号部１１２と、暗号化サブソフトを復号するサブソ
フト復号部１１３と、暗号化チケットを復号するチケッ
ト復号部１０６と、復号されたメインソフトウエアと復
号されたチケットにそれぞれ付加された認証用データ
（Ｄ１）および（Ｄ１’）が所定の関係（Ｄ１’＝Ｆ
（Ｄ１））を満たすかどうかを検査するデータ認証部１
０８ａと、復号されたメインソフトウエアと復号された
サブソフトウエアにそれぞれ付加された認証用データ
（Ｄ２ｉ）および（Ｄ２ｉ’）が所定の関係（Ｄ２ｉ’
＝Ｆ（Ｄ２ｉ））を満たすかどうかを検査するデータ認
証部１０８ｂと、それぞれの検査が満たされた時に復号
されたソフトウエアを実行するソフト実行部１０９ａお
よび１０９ｂとの機能を果たすためのプログラムが組み
込まれている。

【００７７】図８は、ソフト利用者側で行われる処理の
手順を示すフローチャートである。以下、この図８を参
照して、ソフト利用者側で行われる処理について説明す
る。

【００７８】ソフト利用者は、暗号化ソフトなどが記録
された第１記憶媒体８１と、暗号化チケットなどが記録
された第２記憶媒体２とをソフト提供者から購入し、こ
れら記憶媒体に記録されたデータを暗号化ソフト利用制
御部５０に入力する（ステップＳ４０１）。

【００７９】次に、暗号化ソフト利用制御部５０は、購
入した第１記憶媒体８１に記録されている復号認証ソフ
トを実行する（ステップＳ４０２）。これによって、チ
ケット復号部１０６，メインソフト復号部１１２，サブ
ソフト復号部１１３，データ認証部１０８ａおよび１０
８ｂ，ソフト実行部１０９ａおよび１０９ｂが起動す
る。

【００８０】次に、メインソフト復号部１１２において
暗号化メインソフトがソフトキーを用いて復号され（ス
テップＳ４０３）、チケット復号部１０６において暗号
化チケットがチケットキーを用いて復号される（ステッ
プＳ４０４）。次に、データ認証部１０８ａは、復号さ
れたメインソフトウエア部に付加された認証用データ
（Ｄ１）と、復号されたチケットに付加された認証用デ
ータ（Ｄ１’）が、 （Ｄ１’）＝Ｆ（Ｄ１） という関係を満たすかどうかを検査する（ステップＳ４
０５）。この検査が満たされた時、ソフト実行部１０９
ａは、復号されたメインソフト部を実行する（ステップ
Ｓ４０６）。

【００８１】次に、メインソフトウエア部（ｍａｉｎ）
から、各サブソフト部の実行が要求されると、サブソフ
ト復号部１１３は、各暗号化されたサブソフト部をソフ
トキーを用いて復号する（ステップＳ４０７）。次に、
データ認証部１０９ｂは、復号されたサブソフトウエア
部（ｓｕｂｉ）に付加された認証用データ（Ｄ２）と、
復号されたメインソフトウエア部に付加された認証用デ
ータ（Ｄ２’）とが、 （Ｄ２’）＝Ｆ（Ｄ２） という関係を満たすかどうかを検査する（ステップＳ４
０８）。この検査が満たされた時、ソフト実行部１０９
ｂは、復号された各サブソフト部（ｓｕｂｉ）を実行す
る（ステップＳ４０９）。

【００８２】以上説明した第２の実施例によれば、暗号
化された各サブソフトの改変の検出および実行の制御が
行える。すなわち、第２の実施例は、第１の実施例と同
様に、ソフトウエアに冗長性を付加するだけで改変の検
出が行え、ディジタル署名機構を新たに付加する従来例
に比べて、必要とする計算量が少なくてすむ。

【００８３】また、上記第２の実施例では、ソフト提供
者がステップＳ３０１〜Ｓ３０６を実行するとして説明
したが、第１の実施例の場合と同様に、ソフト提供者の
処理を、ソフト作成者、サービス提供者、ソフト販売者
の処理に分けて実行することも可能である。

【００８４】また、上記第２の実施例では、暗号化され
たソフトウエア、暗号化されたチケット、復号認証ソフ
トを、読出可能記憶領域を有する記憶媒体に記憶して配
布する場合について説明したが、別途パソコン通信など
の各種通信媒体を利用して配布するようにしてもよい。

【００８５】また、上記第２の実施例によれば、複数の
ソフトウエアから共通に利用されるサブソフトウエア部
の共用化が可能である。このことを図９に示す具体例を
参照して説明する。図９に示すように、ソフトウエア
Ａ、Ｂ、Ｃは、それぞれメインソフト部（ｍａｉｎＡ，
ｍａｉｎＢ，ｍａｉｎＣ）と、複数のサブソフトウエア
部とで構成される。なお、ソフトウエアＡは、サブソフ
トウエア（ｓｕｂ１，ｓｕｂ２，ｓｕｂ３）を含み、ソ
フトウエアＢは、サブソフトウエア（ｓｕｂ２，ｓｕｂ
３，ｓｕｂ４）を含み、ソフトウエアＣは、サブソフト
ウエア（ｓｕｂ１，ｓｕｂ４）を含む。このように、各
サブソフトウエア部（ｓｕｂ１，ｓｕｂ２，ｓｕｂ３，
ｓｕｂ４）は、それぞれ複数のソフトウエアから利用さ
れる。このような場合に、第２の実施例では、ソフトウ
エアのメインソフトウエア部とサブソフトウエア部を個
別に暗号化する構成のため、各ソフトウエア毎にそれぞ
れ利用するサブソフトウエア部を重複して保持させる必
要がない。従って、図１１に示すように、共通のサブソ
フトウエア部を共有化することが可能となり、これによ
りこれらのソフトウエアを同一の記憶媒体に記録する場
合、記録容量が削減できる。

【００８６】（第３の実施例）以上説明した第１および
第２の実施例では、各ソフトウエアに固有の認証用デー
タを付加する一方、各ソフトウエアに共通なソフトキー
と各利用者に固有なチケットキーを用いてソフトウエア
およびチケットを暗号化する構成により、各ソフトウエ
アに対する、また各利用者毎に有効なチケットの配布を
可能としたが、各ソフトウエアに共通なソフトキーと、
各利用者に共通なチケットキーを用いてソフトウエアお
よびチケットをそれぞれ暗号化する構成においても、以
下に述べる構成により各ソフトウエアに対する、また各
利用者毎に有効なチケットの配布を可能とすることがで
きる。

【００８７】図１２は、本発明の第２の実施例に係るソ
フトウエア利用制御方法を実現するためのシステム構成
を示すブロック図である。図１２において、ソフト提供
者側の処理装置Ｘ３は、キー作成部２０１と、認証デー
タ作成部２０２２と、チケット暗号化部２０３と、ソフ
ト暗号化部２０４とを備えている。一方、ソフト利用者
側の実行装置Ｙ３は、暗号化ソフト利用制御部５００を
備えている。この暗号化ソフト利用制御部５００は、ソ
フト提供者から提供される復号認証ソフトを実行するこ
とによって実現される、チケット復号部２０６と、ソフ
ト復号部２０７と、データ認証部２０８ａおよび２０８
ｂと、ソフト実行部２０９とを含む。

【００８８】ソフト提供者からソフト利用者への情報
（ソフトウエア，チケット，チケットキー等）の提供
は、第１および第２記憶媒体８１および８２を用いて行
われる。第１記憶媒体８１は、読出可能領域８３と、書
き換え禁止領域８６とを含む。第２記憶媒体８２は、読
出可能領域８５と、不正読出不可領域８４とを含む。

【００８９】上記第１記憶媒体８１としては、例えばＣ
Ｄ−ＲＯＭなどが利用できる。また、上記第２記憶媒体
８２としては、例えばＩＣカード（スマートカード）な
どが利用できる。

【００９０】なお、ソフト提供者側の処理装置Ｘ３とし
ては、上記各記憶媒体８１および８２への書き込みが可
能な機器が接続されたパーソナルコンピュータやワーク
ステーションなどを利用することができる。また、ソフ
ト利用者側の実行装置Ｙ３としては、上記各記憶媒体８
１および８２からの読み出しが可能な機器が接続された
パーソナルコンピュータ，ワークステーション，家庭用
ゲーム機器または個人用情報端末などを利用することが
できる。

【００９１】次に、図１２に示す第３の実施例の動作手
順を説明する。ソフト提供者は、後述するステップＳ５
０１〜Ｓ５０６の手順で、暗号化ソフトなどが記録され
た第１記憶媒体８１と、この暗号化ソフトを利用するた
めのチケット（実行権データ）などが記録された第２記
憶媒体８２とを作成し、利用者に提供する。

【００９２】一方、ソフト利用者は、第１および第２記
憶媒体８１および８２を購入し、後述するステップＳ６
０１〜Ｓ６０７の手順で暗号化ソフトを実行する。

【００９３】図１３は、ソフト提供者側で行われる処理
の手順を示すフローチャートである。また、図１５は、
認証用データ（Ｄ１）が付加されたソフトウエアおよび
認証用データ（Ｄ１’），（Ｄ３’）が付加されたチケ
ットのデータ構造を示している。以下、これら図１３お
よび図１５を参照して、ソフト提供者側で行われる処理
について説明する。

【００９４】まず、ソフト提供者側では、利用されるべ
きソフトウエアと、このソフトウエアの利用を制御する
ためのデータであるチケット（実行権データ）とが作成
される（ステップＳ５０１）。ここで、チケットには、
ソフトウエアの識別番号，ソフトウエアの実行条件デー
タなどが含まれている。この実行条件データには、実行
許可を示すデータの他に、実行可能回数や実行可能期間
を含めるようにしてもよい。実行条件データに実行可能
回数や実行可能期間を含めた場合、ソフト実行部２０９
には、現在のソフト実行状況データ（現在時刻や現在の
ソフトウエアの実行回数など）を記憶する機能と、当該
実行状況データおよび実行権データを検査する機能とが
追加される。

【００９５】次に、キー作成部２０１は、各ソフトウエ
アに共通で秘密のソフトキーと、各利用者に共通なチケ
ットキーとを作成し、第２記憶媒体８２の不正読出不可
領域８４に記録する（ステップＳ５０２）。ここで、ソ
フトキーおよびチケットキーは、利用する暗号方式や要
求する安全性によって定まるサイズ（桁数）の数値であ
り、具体的には例えば６４ビット程度の数値とする。

【００９６】次に、認証データ作成部２０２は、各ソフ
トウエアに固有な認証用データ（Ｄ１）および（Ｄ
１’）と、各利用者に固有なデータ（Ｄ３）および（Ｄ
３’）とを作成する（ステップＳ５０３）。ここで、各
データ（Ｄ１）（Ｄ１’）（Ｄ３）（Ｄ３’）は、具体
的には例えば６４ビット程度の数値とする。また、認証
用データ（Ｄ１）および（Ｄ１’）と、（Ｄ３）および
（Ｄ３’）とは、ある関係式Ｆに関して、 （Ｄ１’）＝Ｆ（Ｄ１） （Ｄ３’）＝Ｆ（Ｄ３） の条件を満たすものとする。なお、関係式Ｆの最も簡単
な例として、Ｆを等式とする、すなわち （Ｄ１’）＝（Ｄ１） （Ｄ３’）＝（Ｄ３） とすることもできる。なお、認証用データ（Ｄ３）は、
第２記憶媒体８２の不正読出不可領域８４に記録され
る。

【００９７】次に、ソフト暗号化部２０４は、ソフトウ
エアに認証用データ（Ｄ１）を付加した結果を、ソフト
キーを用いて暗号化し、第１記憶媒体８１の読出可能領
域８３に記録する（ステップＳ５０４）。次に、チケッ
ト暗号化部２０３は、チケットに認証用データ（Ｄ
１’）および（Ｄ３’）を付加した結果を、チケットキ
ーを用いて暗号化し、第２記憶媒体８２の読出可能領域
８５に記録する（ステップＳ５０５）。

【００９８】次に、復号認証ソフトが作成され、第１記
憶媒体８１の書き換え禁止領域８６に記録される（ステ
ップＳ５０６）。この復号認証ソフトには、暗号化ソフ
ト利用制御部２０５がそれを実行することによって、暗
号化ソフトを復号するソフト復号部２０７と、暗号化チ
ケットを復号するチケット復号部２０６と、復号された
チケットに付加された認証用データ（Ｄ３’）と第２記
憶媒体８２に記録された認証用データ（Ｄ３）とが所定
の関係（Ｄ３’）＝Ｆ（Ｄ３）を満たかどうかを検査す
るデータ認証機構２０８ａと、復号されたソフトウエア
に付加された認証用データ（Ｄ１）と復号されたチケッ
トに付加された認証用データ（Ｄ１’）とが所定の関係
（Ｄ１’）＝Ｆ（Ｄ１）を満たすかどうかを検査するデ
ータ認証機構２０８ｂと、両データ認証機構２０８ａ２
０８ｂの検査が満たされた時に復号されたソフトウエア
を実行するソフト実行部２０９との機能を果たすための
プログラムが組み込まれている。

【００９９】図１４は、ソフト利用者側で行われる処理
の手順を示すフローチャートである。以下、この図１４
を参照して、ソフト利用者側で行われる処理について説
明する。

【０１００】ソフト利用者は、暗号化ソフトなどが記録
された第１記憶媒体８１と、暗号化チケットなどが記録
された第２記憶媒体２とをソフト提供者から購入し、こ
れら記憶媒体に記録されたデータを暗号化ソフト利用制
御部５００に入力する（ステップＳ６０１）。

【０１０１】次に、暗号化ソフト利用制御部５００は、
購入した第１記憶媒体８１に記録されている復号認証ソ
フトを実行する（ステップＳ６０２）。これによって、
チケット復号部２０６，ソフト復号部２０７，データ認
証部２０８ａおよび２０８ｂ，ソフト実行部２０９が起
動する。

【０１０２】次に、チケット復号部２０６は、チケット
キーを用いて暗号化チケットを復号する（ステップＳ６
０３）。そして、データ認証部２０８ｂは、復号された
チケットに付加された認証用データ（Ｄ３’）と、第２
記憶媒体８２に記録された認証用データ（Ｄ３）とが、
所定の関係、すなわち （Ｄ３’）＝Ｆ（Ｄ３） を満たすかどうかを検査する（ステップＳ６０４）。認
証用データの検査の結果、上記関係が満たされる場合、
ソフト復号部７は、ソフトキーを用いて暗号化ソフトを
復号する（ステップＳ６０５）。

【０１０３】次に、データ認証部２０８ａは、復号され
たソフトウエアに付加された認証用データ（Ｄ１）と、
復号されたチケットに付加された認証用データ（Ｄ
１’）とが、所定の関係、すなわち （Ｄ１’）＝Ｆ（Ｄ１） を満たすかどうかを検査する（ステップＳ６０６）。認
証用データの検査の結果、上記関係が満たされる場合、
ソフト実行部２０９は、復号されたソフトウエアを実行
する（ステップＳ６０７）。

【０１０４】以上説明した第３の実施例によれば、流通
されるソフトウエアの実行権（チケット）を有する利用
者だけに、そのソフトウエアの利用を可能とし、同時に
ソフトウエアに対する改ざんの検出が可能となる。すな
わち、この構成により、第１の実施例と同様に、ソフト
ウエアに冗長性を付加するだけで改変の検出が行え、デ
ィジタル署名機構を新たに付加する従来例に比べて、必
要とする計算量が少なくてすむ。

【０１０５】また、上記第３の実施例では、ソフト提供
者がステップＳ５０１〜Ｓ５０６を実行するとして説明
したが、第１の実施例の場合と同様に、ソフト提供者の
処理を、ソフト作成者、サービス提供者、ソフト販売者
の処理に分けて実行することも可能である。

【０１０６】また、上記第３の実施例では、暗号化され
たソフトウエア、暗号化されたチケット、復号認証ソフ
トを、読出可能記憶領域を有する記憶媒体に記憶して配
布する場合について説明したが、別途パソコン通信など
の各種通信媒体を利用して配布するようにしてもよい。

【０１０７】なお、各ソフトウエアに固有なソフトキー
と、各利用者に共通なチケットキーとを用いて、ソフト
ウエアおよびチケットをそれぞれ暗号化し、認証用デー
タ（Ｄ１）を各ソフトに固有または共通とし、認証用デ
ータ（Ｄ３）を各利用者に固有とするようにしても、上
記第３の実施例とほぼ同様の効果を得ることができる。
ただし、この構成では、ソフトキーが各ソフトウエアに
固有であるため、例えばＮ個のソフトウエアを利用する
場合、Ｎ個のソフトキーを第２記憶媒体８２の不正読出
不可領域８４に記録して秘密に管理する必要がある。

【０１０８】しかしながら、上記の構成では、多数のソ
フトウエアを利用する場合に、秘密にキーを管理する負
担が大きいことが問題となる。このような問題は、次の
構成により解決することができる。すなわち、例えば第
３の実施例において、第２記憶媒体８２の不正読出不可
領域８４にチケットキーのみを記録し、ソフトキーはチ
ケットキーを用いて暗号化し、この暗号化されたソフト
キーを第２記憶媒体８２の読出可能領域８５に記録して
配布し、ソフト利用時に、暗号化されたソフトキーをチ
ケットキーを用いて復号し、復号されたソフトキーで暗
号化されたソフトウエアを復号する。このような構成に
より、ソフトキーを秘密に管理する必要がなくなる。

【０１０９】また、第２の実施例では、各サブソフト
（ｓｕｂｉ）に付加する認証用データ（Ｄ２ｉ）と所定
の関係を満たす認証用データ（Ｄ２ｉ’）を、メインソ
フトウエア（ｍａｉｎ）に付加したが、この認証用デー
タ（Ｄ２ｉ’）をチケット（実行権データ）に付加する
ようにしてもよい。

【０１１０】また、第１〜第３の実施例では、チケット
キーおよびソフトキーを、第２記憶媒体８２の不正読出
不可領域８４に記録する構成をとったが、チケットキー
およびソフトキーを利用者が記憶するパスワードによっ
て定まるキーで暗号化し、暗号化されたチケットキーお
よびソフトキーを、第２記憶媒体８２の読出可能領域８
５に記録して配布するようにしてもよい。ここで、パス
ワードとしては、例えば４桁程度数字や８文字程度の英
数字が利用できる。このような構成により、チケットキ
ーやソフトキーを秘密に管理する必要がなくなる。

【０１１１】また、第１〜第３の実施例では、第１記憶
媒体８１に暗号化されたソフトウエアと復号認証ソフト
を、第２記憶媒体８２に暗号化されたチケットとソフト
キーおよびチケットキーをぞれぞれ記録するようにした
が、この構成は普遍的なものではなく、ソフトキーおよ
びチケットキーを不正読出不可領域に記録し、暗号化さ
れたソフトウエア、暗号化されたチケット、および復号
認証機構を読出可能領域に記録するという条件を満たせ
ば、それらをどのような組み合わせで記憶媒体に記録す
るようにしても構わない。例えば、読出可能領域８５を
有する第１記憶媒体８１と、不正読出不可領域を有する
第２記憶媒体８２とを準備し、第１記憶媒体８１に、暗
号化されたソフトウエアと復号認証機構と暗号化された
チケットとを記録し、第２記憶媒体８２にソフトキーと
チケットキーとを記録して配布してもよい。

【０１１２】また、第１〜第３の実施例では、各キーを
不正読出不可領域を有する記憶媒体に記録して配布した
が、不正読出不可領域を設けた暗号化ソフト実行装置を
準備し、この暗号化ソフト実行装置の不正読出不可領域
に各キーを記録して利用者に提供するようにしてもよ
い。

【０１１３】また、第１〜第３の実施例では、復号認証
ソフトを書き換え禁止領域を有する記憶媒体に記録して
配布したが、書き換え禁止領域を設けた暗号化ソフト実
行装置を準備し、この暗号化ソフト実行装置の書き換え
禁止領域に復号認証ソフトを記録して利用者に提供する
ようにしてもよい。また、復号認証機構を専用のハード
ウエアとして組み込んだ暗号化ソフト実行装置を利用者
に提供するようにしてもよい。

【図面の簡単な説明】

【図１】本発明の第１の実施例に係るソフトウエア利用
制御方法を実現するソフトウエア実行システムの構成を
示すブロック図である。

【図２】図１に示すソフトウエア実行システムのソフト
提供者側の動作を示すフローチャートである。

【図３】図１に示すソフトウエア実行システムのソフト
利用者側の動作を示すフローチャートである。

【図４】図１に示すソフトウエア実行システムにおい
て、ソフト提供者からソフト利用者に提供されるソフト
ウエアおよびチケットのデータ構造の一例を示す図であ
る。

【図５】複数のサブソフトウエア部を有するソフトウエ
アのデータ構造を示す図である。

【図６】本発明の第２の実施例に係るソフトウエア利用
制御方法を実現するソフトウエア実行システムの構成を
示すブロック図である。

【図７】図６に示すソフトウエア実行システムのソフト
提供者側の動作を示すフローチャートである。

【図８】図６に示すソフトウエア実行システムのソフト
利用者側の動作を示すフローチャートである。

【図９】図６に示すソフトウエア実行システムにおい
て、ソフト提供者からソフト利用者に提供されるソフト
ウエアおよびチケットのデータ構造の一例を示す図であ
る。

【図１０】図６に示すソフトウエア実行システムにおい
て実行されるソフトウエアの構成の一例を示す図であ
る。

【図１１】図６に示すソフトウエア実行システムにおい
て、ソフト提供者からソフト利用者に提供されるソフト
ウエアおよびチケットのデータ構造の他の例を示す図で
ある。

【図１２】本発明の第３の実施例に係るソフトウエア利
用制御方法を実現するソフトウエア実行システムの構成
を示すブロック図である。

【図１３】図１２に示すソフトウエア実行システムのソ
フト提供者側の動作を示すフローチャートである。

【図１４】図１２に示すソフトウエア実行システムのソ
フト利用者側の動作を示すフローチャートである。

【図１５】図１２に示すソフトウエア実行システムにお
いて、ソフト提供者からソフト利用者に提供されるソフ
トウエアおよびチケットのデータ構造の一例を示す図で
ある。

【符号の説明】

Ｘ１，Ｘ２，Ｘ３…ソフト提供者側の処理装置 Ｙ１，Ｙ２，Ｙ３…ソフト利用者側の実行装置 １，１０１，２０１…キー作成部 ２，１０２，２０２…認証データ作成部 ３，１０３，２０３…ソフト暗号化部 ４，２０４…チケット暗号化部 ５，５０，５００…復号認証ソフト ６，１０６，２０６…チケット復号部 ７，２０７…ソフト復号部 ８，１０８ａ，１０８ｂ，２０８ａ，２０８ｂ…データ
認証部 ９，２０９…ソフト実行部 １１２…メインソフト復号部 １１３…サブソフト復号部 １０９ａ…メインソフト実行部 １０９ｂ…サブソフト実行部 ８１…第１記憶媒体 ８２…第２記憶媒体 ８３…読出可能領域 ８４…不正読出不可領域 ８５…読出可能領域

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 ６６０ 7259−5Ｊ Ｇ０９Ｃ 1/00 ６６０Ｄ

Claims (16)

【特許請求の範囲】
1. 【請求項１】 実行権データを有する利用者だけが利用
   可能となるように、流通するソフトウエアの利用を制限
   するための方法であって、 各ソフトウエアに共通で秘密の第１のキーと、各利用者
   に固有で秘密の第２のキーとを作成し、これら第１およ
   び第２のキーを利用者に配布する第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
   ータと所定の関係を満たす第１の認証データとを作成す
   る第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
   記第１のキーを用いて暗号化し、この暗号化されたソフ
   トウエアを利用者に配布する第３のステップと、 前記第１の認証データを前記実行権データに付加した
   後、前記第２のキーを用いて暗号化し、この暗号化され
   た実行権データを利用者に配付する第４のステップと、 前記暗号化されたソフトウエアを前記第１のキーを用い
   て復号し、前記暗号化された実行権データを前記第２の
   キーを用いて復号し、前記復号されたソフトウエアに付
   加されている前記第１のデータと、前記復号された実行
   権データに付加されている前記第１の認証データとが前
   記所定の関係を満たすとき、復号されたソフトウエアを
   復号された実行権データに従って実行する第５のステッ
   プとを備える、ソフトウエア利用制御方法。
2. 【請求項２】 前記ソフトウエアは、１つのメインソフ
   トウエア部と、当該メインソフトウエア部によって利用
   されるｎ個（ｎは１以上の整数）のサブソフトウエア部
   とを含み、 前記第２のステップは、前記第１のデータおよび前記第
   １の認証データに加えて、各サブソフトウエア部に固有
   なｎ個の第２のデータと、このｎ個の第２のデータとそ
   れぞれ所定の関係を満たすｎ個の第２の認証データとを
   作成し、 前記第３のステップは、前記第１のデータおよび前記ｎ
   個の第２の認証データを前記メインソフトウエア部に付
   加した後、前記第１のキーを用いて暗号化し、前記第２
   のデータを前記サブソフトウエア部にそれぞれ付加した
   後、前記第１のキーを用いてそれぞれ暗号化し、暗号化
   されたメインソフトウエア部と暗号化された各サブソフ
   トウエア部とを、暗号化されたソフトウエアとして利用
   者に配付し、 前記第５のステップは、前記暗号化されたソフトウエア
   の前記暗号化されたメインソフトウエア部を前記第１の
   キーを用いて復号すると共に、前記暗号化された実行権
   データを前記第２のキーを用いて復号し、復号されたメ
   インソフトウエア部に付加されている前記第１のデータ
   と、復号された実行権データに付加されている前記第１
   の認証データとが前記所定の関係を満たすとき、復号さ
   れたメインソフトウエア部を復号された実行権データに
   従って実行し、この復号されたメインソフトウエア部か
   ら前記暗号化された各サブソフトウエア部の利用が要求
   されたとき、暗号化された各サブソフトウエア部を第１
   のキーを用いてそれぞれ復号し、復号された各サブソフ
   トウエア部に付加されている第２のデータと、復号され
   たメインソフトウエア部に付加されている第２の認証デ
   ータとが前記所定の関係を満たすとき、復号されたサブ
   ソフトウエア部を復号された実行権データに従って実行
   することを特徴とする、請求項１に記載のソフトウエア
   利用制御方法。
3. 【請求項３】 前記第１のステップは、作成した前記第
   １および第２のキーをそれぞれ利用者の記憶するパスワ
   ードで暗号化して利用者に配付することを特徴とする、
   請求項１または２に記載のソフトウエア利用制御方法。
4. 【請求項４】 復号認証処理のための復号認証プログラ
   ムを利用者に配付する第６のステップをさらに備え、 前記第５のステップは、配付された前記復号認証プログ
   ラムに従って、実行されることを特徴とする、請求項１
   または２に記載のソフトウエア利用制御方法。
5. 【請求項５】 読出可能領域と書き換え不可領域とを有
   する第１の記憶媒体と、読出可能領域と不正読出不可領
   域とを有する第２の記憶媒体とを準備し、第１の記憶媒
   体の前記読出可能領域に前記暗号化されたソフトウエア
   を記録し、第１の記憶媒体の書き換え不可領域に前記復
   号認証プログラムを記録し、第２の記憶媒体の読出可能
   領域に前記暗号化された実行権データを記録し、第２の
   記憶媒体の不正読出不可領域に前記第１および第２のキ
   ーを記録し、これら第１および第２の記憶媒体を利用者
   に配布することを特徴とする、請求項４に記載のソフト
   ウエア利用制御方法。
6. 【請求項６】 読出可能領域と書き換え不可領域とを有
   する第１の記憶媒体と、不正読出不可領域とを有する第
   ２の記憶媒体とを準備し、第１の記憶媒体の読出可能領
   域に前記暗号化された実行権データおよび前記暗号化さ
   れたソフトウエアを記録し、第１の記憶媒体の書き換え
   不可領域に前記復号認証プログラムを記録し、第２の記
   憶媒体の不正読出不可領域に第１および第２のキーを記
   録し、これら第１および第２の記憶媒体を利用者に配布
   することを特徴とする、請求項４に記載のソフトウエア
   利用制御方法。
7. 【請求項７】 前記第６のステップは、不正読出が不可
   能な記憶領域を有し、この記憶領域に格納された前記復
   号認証プログラムを実行することのできる実行装置を利
   用者に配付することを特徴とする、請求項４に記載のソ
   フトウエア利用制御方法。
8. 【請求項８】 前記第６のステップは、書き込みが不可
   能な記憶領域を有し、この記憶領域に格納された前記復
   号認証プログラムを実行することのできる実行装置を利
   用者に配付することを特徴とする、請求項４に記載のソ
   フトウエア利用制御方法。
9. 【請求項９】 前記第６のステップは、前記復号認証プ
   ログラムを実行する専用のハードウエア組み込んだ実行
   装置を利用者に配付することを特徴とする、請求項４に
   記載のソフトウエア利用制御方法。
10. 【請求項１０】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 各ソフトウエアに共通で秘密の第１のキーと、各利用者
    に共通で秘密の第２のキーとを作成し、これら第１およ
    び第２のキーを利用者に配布する第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各利用
    者に固有な第２のデータと、この第２のデータと所定の
    関係を満たす第２の認証データとを作成し、この第２の
    データを利用者に配付する第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
    記第１のキーを用いて暗号化し、この暗号化されたソフ
    トウエアを利用者に配布する第３のステップと、 前記第１および第２の認証データを前記実行権データに
    付加した後、前記第２のキーを用いて暗号化し、この暗
    号化された実行権データを利用者に配付する第４のステ
    ップと、 前記暗号化された実行権データを前記第２のキーを用い
    て復号し、復号された実行権データに付加された第２の
    認証データと、前記第２のデータとが前記所定の関係を
    満たすとき、前記暗号化されたソフトウエアを前記第１
    のキーを用いて復号し、復号されたソフトウエアに付加
    されている第１のデータと、復号された実行権データに
    付加されている第１の認証データとが前記所定の関係を
    満たすとき、復号されたソフトウエアを復号された実行
    権データに従って実行する第５のステップとを備える、
    ソフトウエア利用制御方法。
11. 【請求項１１】 前記ソフトウエアは、１つのメインソ
    フトウエア部と、当該メインソフトウエア部によって利
    用されるｎ個（ｎは１以上の整数）のサブソフトウエア
    部とを含み、 前記第２のステップは、前記第１および第２のデータ、
    前記第１および第２の認証データに加えて、各サブソフ
    トウエア部に固有なｎ個の第３のデータと、このｎ個の
    第３のデータとそれぞれ所定の関係を満たすｎ個の第３
    の認証データとを作成し、 前記第３のステップは、前記第１のデータおよび前記ｎ
    個の第３の認証データを前記メインソフトウエア部に付
    加した後、前記第１のキーを用いて暗号化し、第３のデ
    ータを各前記サブソフトウエア部にそれぞれ付加した
    後、前記第１のキーを用いてそれぞれ暗号化し、暗号化
    されたメインソフトウエア部と暗号化された各サブソフ
    トウエア部とを、暗号化されたソフトウエアとして利用
    者に配付し、 前記第５のステップは、前記暗号化された実行権データ
    を前記第２のキーを用いて復号し、復号された実行権デ
    ータに付加された第２の認証データと、前記第２のデー
    タとが前記所定の関係を満たすとき、前記暗号化された
    メインソフトウエア部を前記第１のキーを用いて復号
    し、復号されたメインソフトウエア部に付加されている
    第１のデータと、復号された実行権データに付加されて
    いる第１の認証データとが前記所定の関係を満たすと
    き、復号されたメインソフトウエア部を復号された実行
    権データに従って実行し、この復号されたメインソフト
    ウエア部から前記暗号化された各サブソフトウエア部の
    利用が要求されたとき、暗号化された各サブソフトウエ
    ア部を前記第１のキーを用いてそれぞれ復号し、復号さ
    れた各サブソフトウエア部に付加されている第３のデー
    タと、復号されたメインソフトウエア部に付加されてい
    る第３の認証データとが前記所定の関係を満たすとき、
    復号されたサブソフトウエア部を復号された実行権デー
    タに従って実行することを特徴とする、請求項１０に記
    載のソフトウエア利用制御方法。
12. 【請求項１２】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 各ソフトウエアに固有で秘密の第１のキーと、各利用者
    に共通で秘密の第２のキーとを作成し、これら第１およ
    び第２のキーを利用者に配布する第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各利用
    者に固有な第２のデータと、この第２のデータと所定の
    関係を満たす第２の認証データとを作成し、この第２の
    データを利用者に配付する第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
    記第１のキーを用いて暗号化し、この暗号化されたソフ
    トウエアを利用者に配布する第３のステップと、 前記第１および第２の認証データを前記実行権データに
    付加した後、前記第２のキーを用いて暗号化し、この暗
    号化された実行権データを利用者に配付する第４のステ
    ップと、 前記暗号化された実行権データを前記第２のキーを用い
    て復号し、復号された実行権データに付加された第２の
    認証データと、前記第２のデータとが前記所定の関係を
    満たすとき、前記暗号化されたソフトウエアを前記第１
    のキーを用いて復号し、復号されたソフトウエアに付加
    されている第１のデータと、復号された実行権データに
    付加されている第１の認証データとが前記所定の関係を
    満たすとき、復号されたソフトウエアを復号された実行
    権データに従って実行する第５のステップとを備える、
    ソフトウエア利用制御方法。
13. 【請求項１３】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 各ソフトウエアに固有で秘密の第１のキーと、各利用者
    に共通で秘密の第２のキーとを作成し、これら第１およ
    び第２のキーを利用者に配布する第１のステップと、 各ソフトウエアに共通な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各利用
    者に固有な第２のデータと、この第２のデータと所定の
    関係を満たす第２の認証データとを作成し、この第２の
    データを利用者に配付する第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
    記第１のキーを用いて暗号化し、この暗号化されたソフ
    トウエアを利用者に配布する第３のステップと、 前記第１および第２の認証データを前記実行権データに
    付加した後、前記第２のキーを用いて暗号化し、この暗
    号化された実行権データを利用者に配付する第４のステ
    ップと、 前記暗号化された実行権データを前記第２のキーを用い
    て復号し、復号された実行権データに付加された第２の
    認証データと、前記第２のデータとが前記所定の関係を
    満たすとき、前記暗号化されたソフトウエアを前記第１
    のキーを用いて復号し、復号されたソフトウエアに付加
    されている第１のデータと、復号された実行権データに
    付加されている第１の認証データとが前記所定の関係を
    満たすとき、復号されたソフトウエアを復号された実行
    権データに従って実行する第５のステップとを備える、
    ソフトウエア利用制御方法。
14. 【請求項１４】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 各ソフトウエアに固有で秘密の第１のキーと、各利用者
    に共通で秘密の第２のキーとを作成し、第２のキーを用
    いて第１のキーを暗号化し、暗号化された第１のキーお
    よび暗号化されていない第２のキーを利用者に配布する
    第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各利用
    者に固有な第２のデータと、この第２のデータと所定の
    関係を満たす第２の認証データとを作成し、この第２の
    データを利用者に配付する第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
    記第１のキーを用いて暗号化し、この暗号化されたソフ
    トウエアを利用者に配布する第３のステップと、 前記第１および第２の認証データを前記実行権データに
    付加した後、前記第２のキーを用いて暗号化し、この暗
    号化された実行権データを利用者に配付する第４のステ
    ップと、 前記第２のキーを用いて前記暗号化された第１のキーお
    よび前記暗号化された実行権データを復号し、復号され
    た実行権データに付加された第２の認証データと、前記
    第２のデータとが前記所定の関係を満たすとき、前記暗
    号化されたソフトウエアを前記復号された第１のキーを
    用いて復号し、復号されたソフトウエアに付加されてい
    る第１のデータと、復号された実行権データに付加され
    ている第１の認証データとが前記所定の関係を満たすと
    き、復号されたソフトウエアを復号された実行権データ
    に従って実行する第５のステップとを備える、ソフトウ
    エア利用制御方法。
15. 【請求項１５】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 各ソフトウエアに固有で秘密の第１のキーと、各利用者
    に固有で秘密の第２のキーとを作成し、第２のキーを用
    いて第１のキーを暗号化し、暗号化された第１のキーお
    よび暗号化されていない第２のキーを利用者に配布する
    第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各利用
    者に固有な第２のデータと、この第２のデータと所定の
    関係を満たす第２の認証データとを作成し、この第２の
    データを利用者に配付する第２のステップと、 前記第１のデータを前記ソフトウエアに付加した後、前
    記第１のキーを用いて暗号化し、この暗号化されたソフ
    トウエアを利用者に配布する第３のステップと、 前記第１および第２の認証データを前記実行権データに
    付加した後、前記第２のキーを用いて暗号化し、この暗
    号化された実行権データを利用者に配付する第４のステ
    ップと、 前記第２のキーを用いて前記暗号化された第１のキーお
    よび前記暗号化された実行権データを復号し、復号され
    た実行権データに付加された第２の認証データと、前記
    第２のデータとが前記所定の関係を満たすとき、前記暗
    号化されたソフトウエアを前記復号された第１のキーを
    用いて復号し、復号されたソフトウエアに付加されてい
    る第１のデータと、復号された実行権データに付加され
    ている第１の認証データとが前記所定の関係を満たすと
    き、復号されたソフトウエアを復号された実行権データ
    に従って実行する第５のステップとを備える、ソフトウ
    エア利用制御方法。
16. 【請求項１６】 実行権データを有する利用者だけが利
    用可能となるように、流通するソフトウエアの利用を制
    限するための方法であって、 前記ソフトウエアは、１つのメインソフトウエア部と、
    当該メインソフトウエア部によって利用されるｎ個（ｎ
    は１以上の整数）のサブソフトウエア部とを含み、 各ソフトウエアに共通で秘密の第１のキーと、各利用者
    に固有で秘密の第２のキーとを作成し、これら第１およ
    び第２のキーを利用者に配布する第１のステップと、 各ソフトウエアに固有な第１のデータと、この第１のデ
    ータと所定の関係を満たす第１の認証データと、各サブ
    ソフトウエア部に固有なｎ個の第２のデータと、このｎ
    個の第２のデータとそれぞれ所定の関係を満たすｎ個の
    第２の認証データとを作成する第２のステップと、 前記第１のデータを前記メインソフトウエア部に付加し
    た後、前記第１のキーを用いて暗号化し、前記第２のデ
    ータを前記サブソフトウエア部にそれぞれ付加した後、
    前記第１のキーを用いてそれぞれ暗号化し、暗号化され
    たメインソフトウエア部と暗号化された各サブソフトウ
    エア部とを、暗号化されたソフトウエアとして利用者に
    配付する第３のステップと、 前記第１の認証データおよび前記ｎ個の第２の認証デー
    タを前記実行権データに付加した後、前記第２のキーを
    用いて暗号化し、この暗号化された実行権データを利用
    者に配付する第４のステップと、 前記暗号化されたソフトウエアの前記暗号化されたメイ
    ンソフトウエア部を前記第１のキーを用いて復号すると
    共に、前記暗号化された実行権データを前記第２のキー
    を用いて復号し、復号されたメインソフトウエア部に付
    加されている前記第１のデータと、復号された実行権デ
    ータに付加されている前記第１の認証データとが前記所
    定の関係を満たすとき、復号されたメインソフトウエア
    部を復号された実行権データに従って実行し、この復号
    されたメインソフトウエア部から前記暗号化された各サ
    ブソフトウエア部の利用が要求されたとき、暗号化され
    た各サブソフトウエア部を第１のキーを用いてそれぞれ
    復号し、復号された各サブソフトウエア部に付加されて
    いる第２のデータと、復号された実行権データに付加さ
    れている第２の認証データとが前記所定の関係を満たす
    とき、復号されたサブソフトウエア部を復号された実行
    権データに従って実行する第５のステップとを備える、
    ソフトウエア利用制御方法。