JPH10161864A - ソフトウェアの保護方式 - Google Patents

Abstract

(57)【要約】 【課題】 ソフトウェアの使用機能に着目し、ソフトウ
エアの使用回数などに応じた使用料の徴収を可能とし、
また、不正コピーを防止できる保護方式を提供する。 【解決手段】 ソースコードをコンパイルして得られた
バイトコードを利用者コンピュータ３に配布し、利用者
コンピュータ３では、バイトコードをインタプリタによ
って解釈実行するシステムにおいて、配布されるバイト
コードの一部を暗号区間として暗号化する。ネットワー
ク２に接続され暗号区間に対応する復号鍵を保持する課
金センタ１を設ける。利用者コンピュータ３には、課金
センタ１から復号鍵を取得する復号鍵受信部３４と、配
布されたバイトコード中での暗号区間の開始と終了とを
検出する暗号区間検出部３３と、復号鍵を用いて暗号区
間内のバイトコードを復号する復号化部３５と、復号さ
れたバイトコードを解釈実行するインタプリタ部３２
と、を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はいわゆる中間コード
としてのバイトコードを使用するソフトウエアに対する
保護方式に関し、特に、ソフトウエアの使用量に比例し
た使用料金の徴収を可能とするソフトウエアの保護方式
に関する。

【０００２】

【従来の技術】ソフトウエアの中には、Ｊａｖａアプレ
ットやある種のアプリケーションなど、ソフトウエアの
開発時にはコンパイラによりソースコードをバイトコー
ド（中間コード）に変換し、このバイトコードを利用者
に配布し、ソフトウエアの実行時にインタプリタにより
このバイトコードを、順次、解釈実行するものがある。
この利用者側のコンピュータには、バイトコードを解釈
実行するためのインタプリタを予め用意しておくものと
する。この方法では、利用者側のコンピュータに要求さ
れるハードウエアがそれほど大きくなくて済む上、配布
されるバイトコード自体も比較的コンパクトなため、ネ
ットワークなどの使用を前提として、例えば、ネットワ
ークに接続された多数のコンピュータにソフトウエアを
同時にインストールしたりするのに有効な技術として、
注目を集めている。

【０００３】ところで、従来、パーソナルコンピュータ
などのアプリケーションソフトウエアは、一般に、これ
らソフトウエアの実行形式プログラムを格納した記録媒
体を用いて、買い取り方式により販売されている。しか
しながら、買い取り方式では、流通経費を相対的に低減
したいという動機づけ（インセンティブ）が働くので、
ソフトウエアの機能が必要以上に肥大化し、ほとんど使
用しない機能まで含めて利用者は高額の費用を負担せざ
るを得なくなることが多い。この場合、購入代金は、利
用者がそのソフトウエアを実際に使用した頻度によら
ず、一定である。また、機能が必要以上に肥大化した際
には、そのソフトウエアを実行させるために必要なハー
ドウエア量も増大し、動作速度が低下する。さらに、実
際にソフトウエアを購入して実行してみなければ、利用
者が必要とする機能が満足されているか否かを判断する
ことができない。

【０００４】最近では、買い取り方式の変形として、暗
号化したソフトウェアをＣＤ−ＲＯＭなどの記録媒体ま
たはネットワーク経由で配布し、電話、ファクシミリ、
手紙（郵送）または電子メールによる購入手続きの後、
復号鍵を通知する方式も採用されている。この場合で
も、使用回数にかかわらず同一の金額を支払わなければ
ならず、使用回数または使用時間当たりの価格には大き
な幅がある。さらにこの方式では、復号したソフトウェ
アを不正にコピーして使用することを防ぐことができ
ず、著作権者の権利の保護に万全を期することができな
い。

【０００５】

【発明が解決しようとする課題】以上説明したように、
アプリケーションソフトウエアの現行の販売方法では、
利用者の側には、不要な機能にまで代金を払っていると
いう不満があり、一方、著作権者の側には権利が十分保
護されないという不満がある。

【０００６】本発明の目的は、ソフトウェアの使用機能
に着目し、ソフトウエアの使用量、使用回数などに応じ
た使用料の徴収を可能とするとともに、ソフトウエアの
不正なコピーを防ぐことができるソフトウェアの保護方
式を提供することにある。

【０００７】

【課題を解決するための手段】本発明のソフトウエア保
護方式は、ソフトウエアのソースコードをコンパイラに
より変換して得られたバイトコードを利用者コンピュー
タに配布し、利用者コンピュータでは、バイトコードを
インタプリタによって、順次、解釈実行するソフトウエ
ア実行システムにおける、ソフトウエアの保護方式にお
いて、ソフトウエアごとに利用者コンピュータに配布さ
れたバイトコードの少なくとも一部の区間が暗号区間と
して暗号化されており、利用者コンピュータが接続され
たネットワークと、ネットワークに接続され暗号区間に
対応する復号鍵を保持する課金センタとを有し、利用者
コンピュータが、課金センタから復号鍵を取得する復号
鍵取得手段と、配布されたバイトコード中での暗号区間
の開始と終了とを検出する暗号区間検出手段と、復号鍵
を用いて暗号区間内のバイトコードを復号する復号手段
と、復号手段で復号されたバイトコードを、順次、解釈
実行するインタプリタ手段と、を備えている。

【０００８】すなわち、本発明では、ＣＤ−ＲＯＭやフ
ロッピーディスクなどの記録媒体により、あるいは、ネ
ットワークを介して流通するソフトウエアは、バイトコ
ードであって、その一部がソフトウエア開発時に暗号化
されている。そして、課金センタを設けて復号鍵を課金
センタで集中して管理し、利用者コンピュータ側からの
要求にしたがいネットワークを介して復号鍵が配送され
る。そして利用者コンピュータとして、バイトコードを
インタプリタによって１命令ずつ解釈実行するものを使
用する。

【０００９】本発明によれば、バイトコードの一部を暗
号化し、復号鍵はその都度配送するようにしてソフトウ
エアの実行中に復号処理を行うので、いずれの時点にお
いても、利用者コンピュータ側では、復号されたソフト
ウエアが磁気ディスクなどのファイルシステム内に格納
されることがなく、ソフトウエアを不正にコピーして使
用することが防止される。

【００１０】課金センタでは、復号鍵の配布履歴に基づ
き、あるいは、利用者コンピュータ側からネットワーク
を介して集めた使用記録すなわち使用状況に関するデー
タに基づいて課金処理を行うことができ、これにより、
使用回数などに比例した使用料の徴収が保証される。

【００１１】本発明では、暗号化に使用される暗号鍵と
してソフトウェア全体で１つの鍵またはソフトウェアの
機能の単位で異なる複数の鍵が使用でき、これら暗号鍵
に対応して１あるいは複数の復号鍵が使用される。複数
の鍵を使用する場合には、ソフトウェア内の暗号区間の
開始を指定するバイトコードのオペランドに暗号区間Ｉ
Ｄが設定され、暗号区間ＩＤに対応させて復号鍵が管理
されるようにすればよい。復号鍵の配送に当たっては、
適切な認証および暗号化を実施することが好ましい。

【００１２】

【発明の実施の形態】次に、本発明の実施の形態につい
て、図面を参照して説明する。図１は本発明の実施の一
形態のソフトウエアの保護方式の構成を示すブロック図
である。

【００１３】このソフトウエアの保護方式では、課金セ
ンタ１と利用者コンピュータ（実行マシン）３とが、ネ
ットワーク２を介して接続している。ここでは、利用者
コンピュータ３は、アプリケーションソフトウエアとし
て、実行形式プログラムを直接実行するのではなく、ソ
ースコードをコンパイルして得られたバイトコード（中
間コード）が配布され、この配布されたバイトコードを
インタプリタによって１命令ずつ解釈して実行するよう
に構成されている。そして、利用者コンピュータ３に配
布されるバイトコードは、その一部（暗号区間という）
が暗号化されており、暗号区間の復号に必要な復号鍵
は、利用者コンピュータ３でのソフトウエアの解釈実行
の都度、課金センタ１からネットワーク２を介して利用
者コンピュータ３に転送される。また、ソースコードか
ら一部暗号化されたバイトコードを生成し、利用者コン
ピュータ３に配布するために、開発センタ４が設けられ
ている。開発センタ４から利用者コンピュータ３へのバ
イトコードの配布は、ネットワークを介してもよいし、
ＣＤ−ＲＯＭなどの記録媒体を介してもよい。図１では
利用者コンピュータ３が１つしか描かれていないが、当
然のことながら、ネットワーク２には多数の利用者コン
ピュータ３を接続することができる。

【００１４】以下、課金センタ１、利用者コンピュータ
３及び課金センタ４の構成について、詳しく説明する。
なお、図１において破線で表わされた各構成要素は、本
実施の形態における付加的な構成要素である。

【００１５】課金センタ１には、利用者コンピュータ３
に配布する復号鍵を格納する鍵格納部１１と、利用者コ
ンピュータ３側からの要求に応じてネットワーク２を介
し復号鍵をその利用者コンピュータに送信する復号鍵送
信部１２と、課金の集計処理を行う課金集計部１３とが
設けられている。さらに、ネットワーク２を介して利用
者コンピュータ３がその利用者コンピュータ３でのソフ
トウエアの使用状況を送信する場合には、この使用状況
のデータを受信するために、使用状況受信部１４を課金
センタ１内に設ければよい。課金集計部１３は、復号鍵
送信部１２での復号鍵の送信の履歴に応じ、使用状況受
信部１４が設けられている場合には受信した使用状況の
データに応じ、利用者ごとの課金を集計する。

【００１６】利用者コンピュータ３は、開発センタ４で
生成したアプリケーションソフトウエア（課金対象のソ
フトウエア）のバイトコードを格納するバイトコード格
納部３１と、バイトコードを解釈実行するインタプリタ
部３２と、バイトコード格納部３１に格納されたバイト
コード中の暗号区間を検出する暗号区間検出部３３と、
課金センタ１に対して復号鍵の送信を要求しネットワー
ク２を介して送信されてきた復号鍵を受信する復号鍵受
信部３４と、復号鍵受信部３４で受信した復号鍵に基づ
き、暗号区間検出部３３で検出された暗号区間のバイト
コードを復号する復号化部３５とを備えている。この利
用者コンピュータ３には、復号化部３５で復号された、
暗号区間のバイトコードを一時的に格納する作業領域を
設けるようにしてもよい。この作業領域は、例えば利用
者コンピュータ３の主記憶メモリ上の領域として確保す
ることができる。また、課金センタ１側にソフトウエア
の使用状況を通知するために、復号化部３５での復号処
理の実行を検出してソフトウエアの使用状況を検出して
記憶する使用状況検出部３７と、検出された使用状況に
関するデータを課金センタ１側にネットワークを介して
送信するための使用状況送信部３８とを、利用者コンピ
ュータ３内に設けるようにしてもよい。

【００１７】利用者コンピュータ３において、バイトコ
ード格納部３１は、例えば、ハードディスク装置などの
記憶装置によって構成される。また、インタプリタ部３
２は、暗号区間でない部分のバイトコードについては、
バイトコード格納部３１から読み出されたバイトコード
をそのまま解釈実行し、暗号区間のバイトコードについ
ては、復号されて復号化部３５から出力されるバイトコ
ード（作業領域３６が設けられている場合は復号され作
業領域３６に格納されたバイトコード）を解釈実行す
る。インタプリタ部３２は、具体的には、バイトコード
を１命令ずつ解釈して実行するためのインタプリタと呼
ばれるソフトウエアと、インタプリタを実行するＣＰＵ
（中央処理装置）などによって、構成される。また、復
号鍵受信部３４が復号鍵の送信を要求するのは、例え
ば、暗号区間を含むバイトコードで表わされるソフトウ
エアを起動するとき、あるいは、実行中のソフトウエア
のバイトコードで暗号区間を検出したとき、などであ
る。

【００１８】利用者コンピュータ３は、パーソナルコン
ピュータなどの形態をとるものであって、ここでは具体
的には図示していないが、キーボードやマウスなどの入
力手段、液晶ディスプレイやＣＲＴなどの出力手段、イ
ンタプリタ部３２の構成要素ともなるＣＰＵ、さらに
は、メモリ、各種の記憶装置などを備えている。

【００１９】開発センタ４は、ソースコードを格納する
ソースコード格納部４１と、ソースコード格納部４１に
格納されたソースコードをコンパイルしてバイトコード
とするコンパイル部４２と、コンパイル部４２の指示に
よってバイトコードの一部の暗号化処理を行う暗号化部
４３と、生成したバイトコードを格納するバイトコード
格納部４４とを備えている。暗号化部４３での暗号化に
対応する復号鍵が、課金センタ１の鍵格納部１１に格納
される。バイトコードでの暗号区間の指定は、ソースコ
ードに、暗号区間の開始や終了を示すソースコードを記
述することで行い、コンパイル部４２は、このようなソ
ースコードを検出した場合、暗号区間の開始や終了を表
わすバイトコードを生成するともに、この区間内のバイ
トコードを暗号化部４３に渡して暗号化させ、暗号化後
のバイトコードをバイトコード格納部４４内に格納す
る。

【００２０】以上説明したシステムにおいて、復号鍵受
信部３４は復号鍵取得手段であり、暗号区間検出部３３
は暗号区間検出手段であり、復号化部３５は復号手段で
あり、インタプリタ部３２はインタプリタ手段であり、
使用状況検出部３７及び使用状況送信部３８は使用記録
検出手段である。さらに、コンパイル部４２がコンパイ
ル手段であり、暗号化部４３が暗号化手段である。

【００２１】次に、上述したソフトウエアの保護方式の
動作について、具体的な実施例を用いて説明する。

【００２２】《実施例１》実施例１は、基本構成、すな
わち、使用状況受信部１４や作業領域３６、使用状況検
出部３７、使用状況送信部３８を含まない構成について
のものである。実施例１での処理の流れが図２に示され
ている。

【００２３】課金対象のソフトウエアが、予めバイトコ
ードとして利用者コンピュータ３のバイトコード格納部
３１に格納されている。このバイトコードでは、予め一
部が暗号化されており、上述したように、暗号区間の開
始及び終了を示すバイトコードが埋め込まれている。暗
号区間は１箇所または複数箇所存在するが、ここでは、
暗号区間が複数箇所存在する場合でも、復号のための復
号鍵は１種類であるとする。

【００２４】利用者コンピュータ３では、課金対象のア
プリケーションソフトウェアが起動されると（ステップ
１０１）、復号鍵受信部３４が、このソフトウェアの実
行前に、ネットワーク２を介し、課金センタ１からこの
ソフトウェアの復号鍵を取得する（ステップ１０２）。
復号鍵の配送には、適切な認証及び暗号化を実施するも
のとする。暗号区間検出部３３は、暗号区間が開始した
かどうか、すなわち暗号区間開始を表わすバイトコード
（暗号区間開始バイトコード）があるかを常時監視して
いる（ステップ１０３）。暗号区間開始でない場合に
は、インタプリタ部３２が、１命令ずつバイトコードを
バイトコード格納部３１から読み出し、解釈実行し（ス
テップ１０４）、そののちステップ１０３に戻る。ステ
ップ１０４を含むループは、暗号区間開始バイトコード
を検出するまで繰り返される。

【００２５】ステップ１０３で暗号区間開始バイトコー
ドを検出した場合、すなわち暗号区間が開始した場合に
は、暗号区間検出部３３は、暗号区間終了であるかどう
か、すなわち暗号区間終了を示すバイトコード（暗号区
間終了バイトコード）を常時監視する（ステップ１０
５）。暗号区間終了であればステップ１０３に戻り、暗
号区間終了でなければ、復号化部３５が、課金センタか
ら復号鍵受信部３４が取得した復号鍵を用いて、１命令
ずつ読み出されたバイトコードを復号し（ステップ１０
６）、このように復号されたバイトコードをインタプリ
タ部３２が解釈実行し（ステップ１０７）、ステップ１
０５に戻る。このステップ１０６及びステップ１０７を
含むループは、暗号区間終了バイトコードを検出するま
で、すなわち暗号区間終了を検出するまで繰り返され
る。

【００２６】結局、暗号区間終了バイトコードを検出し
た場合には、暗号区間開始バイトコードを再度検出する
まで、復号を行うことなしに、インタプリタ部３２が１
命令ずつバイトコードを読み出して解釈実行する。

【００２７】以上、利用者コンピュータ３での処理を説
明したが、このとき、課金センタ１では、復号鍵送信部
１２による復号鍵の送信履歴に基づき、課金集計部１３
が利用者ごとの課金処理を実行する。

【００２８】《実施例２》実施例１ではアプリケーショ
ンプログラムごとに１つの復号鍵が用いられていたが、
この実施例２は、アプリケーションプログラムのバイト
コード中に複数の暗号区間が設定されるとともに、典型
的には暗号区間ごとに異なる復号鍵を用いることによ
り、全体として複数の復号鍵が用いられていることで、
実施例１と異なっている。暗号区間ごとにそこで使用す
べき復号鍵を特定するために、暗号区間開始バイトコー
ドには暗号区間を識別する暗号区間ＩＤが埋め込まれて
おり、暗号区間ＩＤとその暗号区間を復号するための復
号鍵が対で管理されている。その他の点では、この実施
例２は実施例１と同様の構成である。実施例２での処理
の流れが図３に示されている。

【００２９】利用者コンピュータ３では、課金対象のア
プリケーションソフトウェアが起動されると（ステップ
１１１）、復号鍵受信部３４が、このソフトウェアの実
行前に、ネットワーク２で接続された課金センタ１か
ら、暗号区間ＩＤと対応付けられた復号鍵を複数個一括
して取得する（ステップ１１２）。暗号区間検出部３３
は、暗号区間が開始したかどうかを常時監視しており
（ステップ１１３）、暗号区間開始でない場合は、実施
例１と同様に、インタプリタ部３２は、１命令ずつバイ
トコードを解釈実行し（ステップ１１４）、ステップ１
１３に戻る。

【００３０】ステップ１１３で暗号区間が開始した場合
には、復号鍵受信部３４は、暗号区間開始バイトコード
で指定された暗号区間ＩＤに対応した復号鍵を選択する
（ステップ１１５）。そして、暗号区間終了であるかど
うかが判断され（ステップ１１６）、暗号区間終了であ
ればステップ１１３に戻り、暗号区間終了でなければ、
復号化部３５が、ステップ１１５で選択された復号鍵に
よって、１命令ずつ読み出されたバイトコードを復号し
（ステップ１１７）、復号されたバイトコードをインタ
プリタ部３２が解釈実行し（ステップ１１８）、ステッ
プ１１６に戻る。このステップ１１７及びステップ１１
８を含むループは、暗号区間終了を検出するまで繰り返
される。

【００３１】この実施例２でも、課金センタ１では、復
号鍵送信部１２による復号鍵の送信履歴に基づき、課金
集計部１３が利用者ごとの課金処理を実行する。

【００３２】《実施例３》この実施例３は、実施例２と
同様のものであるが、アプリケーションソフトウエアの
実行開始後に暗号区間ごとの復号鍵をその都度取得する
点で、実施例２と異なっている。実施例３での処理の流
れが図４に示されている。この実施例３でも、アプリケ
ーションソフトウエアには複数の暗号区間が設定され、
それぞれ異なる暗号区間ＩＤで特定される複数の復号鍵
が使用され、暗号区間ＩＤが暗号区間開始バイトコード
に埋め込まれている。

【００３３】利用者コンピュータ３では、課金対象のア
プリケーションソフトウェアが起動されると（ステップ
１２１）、そのまま、このアプリケーションプログラム
の実行が開始される。暗号区間検出部３３は、暗号区間
が開始したかどうかを常時監視しており（ステップ１２
２）、暗号区間開始でない場合は、実施例１と同様に、
インタプリタ部３２が１命令ずつバイトコードを解釈実
行し（ステップ１２３）、ステップ１２２に戻る。

【００３４】ステップ１２２で暗号区間が開始が検出さ
れた場合には、復号鍵受信部３４が、暗号区間開始バイ
トコードで指定された暗号区間ＩＤに対応した復号鍵の
送信を課金センタ１側に要求し、その鍵を取得する（ス
テップ１２４）。そして、暗号区間終了であるかどうか
が判断され（ステップ１２５）、暗号区間終了であれば
ステップ１２２に戻り、暗号区間終了でなければ、復号
化部３５が、ステップ１２４で取得された復号鍵によっ
て、１命令ずつ読み出されたバイトコードを復号し（ス
テップ１２６）、復号されたバイトコードをインタプリ
タ部が解釈実行し（ステップ１２７）、ステップ１２５
に戻る。このステップ１２６及びステップ１２７を含む
ループは、暗号区間終了を検出するまで繰り返される。

【００３５】この実施例３では、暗号区間ＩＤで特定さ
れる暗号区間ごとの復号鍵の送信履歴に基づき、課金集
計部１３での利用者ごとの課金処理が実行される。した
がって、アプリケーションプログラムに複数の機能が含
まれているとして、各機能ごとの使用頻度に応じた課金
が可能となる。具体的には、利用者は、その使用しなか
った機能に対する使用量を払う必要がなくなる。

【００３６】《実施例４》実施例１では、復号鍵を用い
た復号の際、バイトコードの１命令ごとに、復号と解釈
実行が行われている（図１のステップ１１７、１１８の
ループ）。これに対し、この実施例４では、暗号区間を
検出したらその暗号区間内のバイトコードを一括して復
号して作業領域３６に格納し、その後、インタプリタ部
３２が復号されたバイトコードを１命令ずつ実行する。
その他の点では、実施例４は実施例１と同様の構成であ
り、復号鍵の種類は、暗号区間が複数ある場合でも、１
つである。図５は実施例４での処理を示す流れ図であ
る。

【００３７】利用者コンピュータ３では、アプリケーシ
ョンソフトウェアが起動されると（ステップ１３１）、
復号鍵受信部３４が、このソフトウェアの実行前に、ネ
ットワーク２で接続された課金センタ１から、復号鍵を
取得する（ステップ１３２）。暗号区間検出部３３は、
暗号区間が開始したかどうかを常時監視しており（ステ
ップ１３３）、暗号区間開始でない場合は、実施例１と
同様に、インタプリタ部３２が１命令ずつバイトコード
を解釈実行して（ステップ１３４）、ステップ１３３に
戻る。

【００３８】ステップ１３３で暗号区間の開始を検出し
た場合には、暗号区間の終了となったかどうかを常時監
視するようにし（ステップ１３５）、暗号区間終了でな
い場合には、復号鍵受信部３４が受信した復号鍵に基づ
いて、復号化部３２が１命令ずつバイトコードを復号し
（ステップ１３６）、復号したバイトコードを作業領域
３６内に格納し（ステップ１３７）、ステップ１３５に
戻る。すなわち、暗号区間終了となるまで、ステップ１
３５〜１３７のループが繰返し実行され、その暗号区間
のバイトコードが一括して復号されて作業領域３６内に
格納されることになる。そして、ステップ１３５で暗号
区間終了を検出したら、今度はインタプリタ部３２が作
業領域３６から１命令ずつバイトコードを取り出し（ス
テップ１３８）、作業領域３６から取り出したバイトコ
ードが暗号区間終了バイトコードであるかどうかを判断
する（ステップ１３９）。暗号区間終了バイトコードで
なければ、インタプリタ部３２は、作業領域３６から取
り出した１命令分のバイトコードを解釈実行し（ステッ
プ１４０）、ステップ１３８に戻る。すなわち、インタ
プリタ部３２は、作業領域３６内の復号されたバイトコ
ードを連続して解釈実行する。ステップ１３９で暗号区
間終了を検出した場合には、ステップ１３３に戻る。

【００３９】この実施例４では、暗号区間ごとにバイト
コードを一括して復号して作業領域３３に格納するの
で、バイトコードの復号に伴うスループットを向上させ
ることができる。

【００４０】《実施例５》上述の各実施例では、復号鍵
の配送に着目して課金処理を行っているが、この実施例
５では、課金センタ１内に使用状況受信部１４を設け、
利用者コンピュータ３内に使用状況検出部３７と使用状
況送信部３８を設け、利用者コンピュータ３から課金セ
ンタ１にネットワークを介して送信される使用状況デー
タに基づいて、課金処理が行われるようにしている。こ
こでは、実施例１と同様に、復号鍵の種類は１種類であ
って、ソフトウエアの実行前に復号鍵受信部３４が復号
鍵を取得するものとする。実施例５での処理の流れが図
６に示されている。

【００４１】利用者コンピュータ３では、課金対象のア
プリケーションソフトウェアが起動されると（ステップ
１５１）、復号鍵受信部３４が、このソフトウェアの実
行前に、ネットワーク２で接続された課金センタ１か
ら、復号鍵を取得する（ステップ１５２）。暗号区間検
出部３３は、暗号区間が開始したかどうかを常時監視し
ており（ステップ１５３）、暗号区間開始でない場合
は、実施例１と同様に、インタプリタ部３２が、１命令
ずつバイトコードを解釈実行し（ステップ１５４）、ス
テップ１５３に戻る。

【００４２】ステップ１５３で暗号区間が開始した場合
には、使用状況検出部３７がソフトウエアの使用記録を
取得し、記憶する（ステップ１５５）。そして、暗号区
間終了であるかどうかが判断され（ステップ１５６）、
暗号区間終了であればステップ１５３に戻り、暗号区間
終了でなければ、復号化部３５が、復号鍵受信部３４に
よって取得した復号鍵によって、１命令ずつ読み出され
たバイトコードを復号し（ステップ１５７）、復号され
たバイトコードをインタプリタ部３２が解釈実行し（ス
テップ１５８）、ステップ１５６に戻る。このステップ
１５７及びステップ１５８を含むループは、暗号区間終
了を検出するまで繰り返される。

【００４３】一方、使用状況検出部３７で取得され記憶
された使用状況のデータは、使用状況受信部３８によ
り、上記処理とは非同期に例えば所定の期間ごとに、ネ
ットワーク２を介して課金センタ１の使用状況受信部１
４に送信される（ステップ１５９）。課金センタ１で
は、受信した使用状況データによって、利用者ごとの課
金処理が実行される。

【００４４】この実施例５では、復号鍵の配送ごとに課
金処理を行う必要がないので、課金センタ１での処理が
軽減される。

【００４５】《実施例６》この実施例６は、開発センタ
４での処理に係るものである。図７は実施例６での処理
を示す流れ図である。

【００４６】ソースコード格納部４１にはソースコード
が格納されており、ソースコード中では、暗号区間の開
始と終了とがそれぞれ暗号区間開始ソースコードと暗号
区間終了ソースコードで示されているものとする。ソー
スコードのコンパイルが開始すると（ステップ１６
１）、コンパイル部４２は、ソースコードをバイトコー
ドに変換する（ステップ１６２）。その際、暗号区間開
始ソースコード及び暗号区間終了ソースコードは、それ
ぞれ、暗号区間開始バイトコード及び暗号区間終了バイ
トコードに変換される。そして、暗号化部４３により、
予め指定された暗号鍵を用いて、暗号区間開始バイトコ
ードと暗号区間終了バイトコードとの間の区間、すなわ
ち暗号区間のバイトコードを暗号化する（ステップ１６
３）。このように一部が暗号化されたバイトコードは、
バイトコード格納部４４内に格納され、ネットワークや
ＣＤ−ＲＯＭなどを用いて、利用者コンピュータ３に配
布される。また、上記の暗号鍵に対応する復号鍵は、課
金センタ１の鍵格納部１１内に格納される。

【００４７】

【発明の効果】以上説明したように本発明によれば、利
用者コンピュータにおいて、いずれの時点においても、
暗号化されていない部分を含まないソフトウェアがハー
ドディスク等の記憶媒体上に存在しない。このため、ソ
フトウェアの不正な反復使用を確実に阻止することがで
き、著作権者はソフトウェアの使用のつど確実に使用料
を徴収することが可能になり、ユーザにとっても必要な
機能のみを安価な使用料で使用することが可能になると
いう効果がある。また、ソフトウェアの暗号化に用いる
暗号鍵の個数と暗号化の範囲を選択することにより、起
動するソフトウェアの単位で課金することも、起動する
ソフトウェア内の機能単位に課金することも可能とな
る。

【００４８】暗号区間の復号による性能低下は、暗号区
間全体を一度に復号して作業記憶に格納することによ
り、軽減できる。さらに、暗号区間に入った時点で使用
記録を取得し、ソフトウェア使用終了後あるいは一定期
間間隔で使用記録を課金センタに送付することにより、
きめ細かい使用記録に基づく課金が、課金センタとの通
信のオーバヘッドを増やすことなく実現可能となる。

【００４９】さらにまた、コンパイラに暗号区間開始／
終了のソースコードを解釈し暗号化する機能を付加する
ことにより、高い保護特性を持つソフトウェアの自動生
成が可能となる。

【図面の簡単な説明】

【図１】本発明の実施の一形態のソフトウエアの保護方
式の構成を示すブロック図である。

【図２】実施例１での利用者コンピュータにおける処理
を説明する流れ図である。

【図３】実施例２での利用者コンピュータにおける処理
を説明する流れ図である。

【図４】実施例３での利用者コンピュータにおける処理
を説明する流れ図である。

【図５】実施例４での利用者コンピュータにおける処理
を説明する流れ図である。

【図６】実施例５での利用者コンピュータにおける処理
を説明する流れ図である。

【図７】実施例６での開発センタにおける処理を説明す
る流れ図である。

【符号の説明】

１ 課金センタ ２ ネットワーク ３ 利用者コンピュータ ４ 開発センタ １１ 鍵格納部 １２ 復号鍵送信部 １３ 課金集計部 １４ 使用状況受信部 ３１，４４ バイトコード格納部 ３２ インタプリタ部 ３３ 暗号区間検出部 ３４ 復号鍵受信部 ３５ 復号化部 ３６ 作業領域 ３７ 使用状況検出部 ３８ 使用状況送信部 ４１ ソースコード格納部 ４２ コンパイル部 ４３ 暗号化部 １０１〜１０７，１１１〜１１８，１２１〜１２７
ステップ １３１〜１４０，１５１〜１５９，１６１〜１６３
ステップ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 ソフトウエアのソースコードをコンパイ
   ラにより変換して得られたバイトコードを利用者コンピ
   ュータに配布し、前記利用者コンピュータでは、前記バ
   イトコードをインタプリタによって、順次、解釈実行す
   るソフトウエア実行システムにおける、ソフトウエアの
   保護方式において、 ソフトウエアごとに前記利用者コンピュータに配布され
   たバイトコードの少なくとも一部の区間が暗号区間とし
   て暗号化されており、 前記利用者コンピュータが接続されたネットワークと、
   前記ネットワークに接続され前記暗号区間に対応する復
   号鍵を保持する課金センタとを有し、 前記利用者コンピュータが、前記課金センタから前記復
   号鍵を取得する復号鍵取得手段と、前記配布されたバイ
   トコード中での前記暗号区間の開始と終了とを検出する
   暗号区間検出手段と、前記復号鍵を用いて前記暗号区間
   内のバイトコードを復号する復号手段と、復号手段で復
   号されたバイトコードを、順次、解釈実行するインタプ
   リタ手段と、を備えていることを特徴とするソフトウエ
   アの保護方式。
2. 【請求項２】 前記利用者コンピュータ内に、当該利用
   者コンピュータでのソフトウエアの使用を検出して使用
   記録を保持し、前記使用記録を前記課金センタに送付す
   る使用記録検出手段を有し、 前記課金センタが、送付されてきた前記使用記録に基づ
   いて課金処理を実行する、請求項１に記載のソフトウエ
   アの保護方式。
3. 【請求項３】 前記配布されたバイトコードを前記利用
   者コンピュータが実行する前に前記復号鍵取得手段が前
   記課金センタから前記復号鍵を取得し、前記課金センタ
   が前記復号鍵の配布履歴に基づいて課金処理を実行す
   る、請求項１に記載のソフトウエアの保護方式。
4. 【請求項４】 前記配布されたバイトコードに複数の暗
   号区間が設定されて各暗号区間に暗号区間ＩＤが付与さ
   れ、前記暗号区間ＩＤごとに復号鍵が対応して前記配布
   されたバイトコードが複数種類の復号鍵に対応し、 前記復号鍵取得手段が、前記配布されたバイトコードを
   前記利用者コンピュータが実行する前に前記課金センタ
   から復号鍵を一括して取得するとともに、前記バイトコ
   ードの実行中に、前記暗号区間ごとに前記暗号区間ＩＤ
   に基づいて復号鍵の選択を実行する、請求項１乃至３い
   ずれか１項に記載のソフトウエアの保護方式。
5. 【請求項５】 前記配布されたバイトコードに複数の暗
   号区間が設定されて各暗号区間に暗号区間ＩＤが付与さ
   れ、暗号区間ＩＤごとに復号鍵が対応して前記配布され
   たバイトコードが複数種類の復号鍵に対応し、 前記復号鍵取得手段が、前記配布されたバイトコードの
   実行中に前記暗号区間が検出されるたびに、当該暗号区
   間の前記暗号区間ＩＤに基づいて前記課金センタから該
   当する復号鍵を取得し、 前記課金センタが前記復号鍵の配布履歴に基づいて課金
   処理を実行する、請求項１に記載のソフトウエアの保護
   方式。
6. 【請求項６】 前記利用者コンピュータ内に、当該利用
   者コンピュータでのソフトウエアの使用を検出して使用
   記録を保持し、前記使用記録を前記課金センタに送付す
   る使用記録検出手段を有し、 前記課金センタが、送付されてきた前記使用記録に基づ
   いて課金処理を実行する、請求項５に記載のソフトウエ
   アの保護方式。
7. 【請求項７】 前記利用者コンピュータに作業領域を有
   し、前記配布されたバイトコードの実行中に前記暗号区
   間を検出した場合には、当該暗号区間内の全バイトコー
   ドをまとめて復号してから、前記インタプリタ手段が当
   該バイトコードの解釈実行を行う、請求項１乃至６いず
   れか１項に記載のソフトウエアの保護方式。
8. 【請求項８】 ソフトウエアのソースコードをコンパ
   イラにより変換して得られたバイトコードを利用者コン
   ピュータに配布し、前記利用者コンピュータでは、前記
   バイトコードをインタプリタによって、順次、解釈実行
   するソフトウエア実行システムにおける、ソフトウエア
   の保護方式において、 前記利用者コンピュータが接続されたネットワークと、
   前記ネットワークに接続され前記暗号区間に対応する復
   号鍵を保持する課金センタとを有し、 前記利用者コンピュータ内に、当該利用者コンピュータ
   でのソフトウエアの使用を検出して使用記録を保持し、
   前記使用記録を前記課金センタに送付する使用記録検出
   手段が設けられ、 前記課金センタが、送付されてきた前記使用記録に基づ
   いて課金処理を実行することを特徴とするソフトウエア
   の保護方式。
9. 【請求項９】 ソフトウエアのソースコードをコンパイ
   ル手段により変換して得られたバイトコードを利用者コ
   ンピュータに配布し、前記利用者コンピュータでは、前
   記バイトコードをインタプリタによって、順次、解釈実
   行するソフトウエア実行システムにおける、ソフトウエ
   アの保護方式において、 前記コンパイル手段は、暗号区間の開始、暗号区間の終
   了を示すコードが前記ソースコードに存在する場合に
   は、当該コードを暗号区間の開始、暗号区間の終了を示
   すバイトコードに変換するものであり、 前記暗号区間内のバイトコードを暗号化する暗号化手段
   をさらに備え、 ソフトウエアごとに前記利用者コンピュータに配布され
   るバイトコードの少なくとも一部の区間が前記暗号区間
   として暗号化されていることを特徴とする、ソフトウエ
   アの保護方式。