JPH11242587A

JPH11242587A - ソフトウェアのインストール方法

Info

Publication number: JPH11242587A
Application number: JP10059121A
Authority: JP
Inventors: Tatsuaki Nishino; 達明西野; Katsuyuki Abe; 克幸安部; Tomoaki Satou; 友朗佐藤
Original assignee: Cadix Inc
Current assignee: Cadix Inc
Priority date: 1998-02-25
Filing date: 1998-02-25
Publication date: 1999-09-07

Abstract

(57)【要約】【課題】インストールの許された本人以外はインスト
ールを行えず、また、中古品として転売することを防止
する。【解決手段】コンピュータ用ソフトウェアをコンピュ
ータ装置にインストールする際に用いるセットアッププ
ログラムにおいて、再インストール時に、当初インスト
ール時にソフトウエアの所有者が電子署名を行い記憶媒
体に記録された個人認証登録データと電子署名照合して
個人認証を行いインストールの可否を決定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、手書き署名による
個人認証をパスワードとして本人以外には不法にソフト
ウェアのインストールを行えないようにするソフトウェ
アのインストール方法に関する。詳しくは、CD-ROMやフ
ロッピーディスクなどの記憶媒体でソフトウェアの提
供、あるいはコンピュータ通信によるシェアウェアの配
布または予め記憶媒体で提供済のソフトウェアにおい
て、ソフトウェアを購入した本人以外は不法にインスト
ールすることを禁止する方法に関する。

【０００２】

【従来の技術】ソフトウェアを不法にコピーされること
を防ぐために、様々な方法が行われている。特に、ゲー
ムソフトでは複雑な方法が採られているが、ビジネス用
のソフトウェアでは、比較的簡単な方法で行われること
が多い。最近では記憶媒体に記録されたソフトウェア自
体が暗号化あるいは圧縮化されていて、そのものを単に
コピーしただけでは使用できないようになっている。

【０００３】このようなソフトウェアをインストールす
るには、専用のセットアッププログラムを必要とするだ
けでなく、各ソフトウェアごとにパスワードが割り付け
られており、パスワードを入力しなければ利用できない
ようになっている。すなわち、購入した記憶媒体で、専
用のセットアッププログラムを使用し、購入者以外しか
知らないパスワードを入力しなければ、コンピュータに
インストールできないようになっている。

【０００４】CD-ROMは大容量の記憶媒体であるために、
１枚のCD-ROMに複数のソフトウェアが登録できるように
なった。このような記憶媒体でユーザーにソフトウェア
を提供する場合、記憶媒体は店頭や通信販売等の独自の
提供方法を採るが、その記憶媒体に登録されたソフトウ
ェアをユーザーが自分のコンピュータにインストールす
るときには、ユーザーはインストールしたソフトウェア
の番号をコンピュータ通信上で請求することによって、
サーバー側からインストールに必要な情報を提供する方
法が採られている。この場合、ユーザーからサーバー側
に知らせる情報としては商品番号とソフトウェア番号、
サーバー側から提供する情報はソフトウェアを解凍する
ための暗号キーである。

【０００５】

【発明が解決しようとする課題】従来技術で説明したソ
フトウェアのインストールにパスワードを使用する方式
の問題点は、購入者が第三者にオリジナル記録媒体を手
渡し、かつパスワードを教えることによって、第三者が
容易にソフトウェアのインストールすることができるこ
とである。またパスワードの場合は、購入者本人がパス
ワードを忘れるということも起きる。そこで本発明が解
決しようとする課題は、インストールを許された本人以
外はインストールを行えず、また、中古品として転売す
ることを防止する方法を提唱することにある。

【０００６】

【課題を解決するための手段】上記課題を解決するため
に、コンピュータ用ソフトウェアをコンピュータ装置に
インストールする際に用いるセットアッププログラムに
おいて、再インストール時に、当初インストール時にソ
フトウェアの所有者が電子署名を行い記憶媒体に記録さ
れた個人認証登録データと電子署名照合して個人認証を
行い、インストールの可否を決定する手順を含むセット
アッププログラムによりインストールを行う。

【０００７】前記当初インストール時にソフトウェアの
所有者が電子署名を行う記憶媒体は、フロッピーディス
ク、ハードディスクなどインストール対象としているコ
ンピュータで用いる記憶媒体のほかに、ネットワーク上
のサーバーの記録媒体も用いることができる。

【０００８】本発明は上記課題を解決するために、電子
署名照合を用いたセキュリティチェックを行い、本人の
確認を行ってからインストールを許可する。フロッピー
ディスクなどの書き込み可能な記憶媒体に記録されてい
るソフトウェアをコンピュータ装置にインストールする
ときに、最初（初回）に本人認証用として手書きサイン
し、そのサインをそのソフトウェアに対する個人固有の
パスワードとして固定して記憶媒体に記憶する。２度目
以降のインストールに際しては、必ず手書きサインを入
力してもらうことによって、最初に入力した手書きサイ
ンと電子署名照合し、照合結果に合格した場合にインス
トールを可とする。

【０００９】CD-ROMなどの一般に書き込みができない記
憶媒体にソフトウェアが記録されている場合には、書き
込み可能な媒体などに登録署名データを記録しておく。
この書き込み可能な記憶媒体は何でもよく、フロッピー
ディスクでもハードディスクでも良い。

【００１０】最初にソフトウェアをインストールすると
き、セットアッププログラムを起動し、手書きサインを
要請する。手書きサインは以降のインストール時のパス
ワードとして使用されるために、記録媒体に書き出し、
記録しておく。２度目以降のインストールには、必ず手
書きサインを要請し、最初に入力した手書きサインと新
たに入力した手書きサインを電子署名照合を行い、照合
結果に合格した場合にインストールを許可する。

【００１１】インターネットなどコンピュータ通信でソ
フトウェアを有料配布するシステムにおいては、ソフト
ウェアを要求するユーザーに対して、個人認証を行う手
段として手書き署名を入力してもらい、その署名をサー
バーに記憶する。ユーザーのシステム上でソフトウェア
が破損したとき、あるいはソフトウェアをバージョンア
ップしたとき、セットアッププログラムがすでにシェア
ウェアを購入したユーザーかを確認する方法として、手
書き署名をしてもらい、通信回線を介して最初に登録し
てある署名と電子照合することによって本人か否かを確
認する。

【００１２】インストール用ソフトウェアとセットアッ
プ用プログラムはあらかじめユーザーに提供する記憶媒
体に登録しておく。セットアッププログラムの働きはソ
フトウェアのインストールを行うことであるが、インス
トールを実行するためにはコンピュータ通信でサーバー
からインストール許可信号を受け取らなければならな
い。一方、サーバーの働きは、署名照合用の署名データ
の管理、署名照合、インストール許可信号の発信および
インストール回数のカウントアップを行う。セットアッ
ププログラムはインストール時はコンピュータのメモリ
に読み込まれるが、インストール後はメモリから自動消
去（アンインストール）する。インストール許可信号は
製品番号とソフトウェア番号に対応したパスワードや暗
号キーなどであり、セットアッププログラムが自動的に
判断してインストールを行うかどうかを決定する。した
がって、ユーザーが直接インストール許可信号を目にす
ることはない。

【００１３】

【発明の実施の形態】本発明の実施の形態を図１に示す
例で説明する。パソコン１にはハードディスクが内蔵さ
れていて、ソフトウェアのインストールはこのハードデ
ィスクに対して行われるものとする。インストール用セ
ットアップディスクをフロッピーディスクで提供した場
合、セットアップディスクをフロッピーディスクドライ
ブ３にセットし、セットアッププログラムを起動する。
ソフトウェアの本体がＣＤで提供されているときはCD-R
OMドライブ４に挿入する。

【００１４】セットアッププログラムが起動すると、製
品番号と署名を要求するメッセージがディスプレイ２に
表示される。製品番号はセットアップディスクのラベル
あるいは『インストール手順』マニュアルに記述してお
く。この製品番号をキーボード７より入力すると、フロ
ッピーディスクに登録されている製品番号とチェックさ
れ、一致すれば次のインストール処理に移れる。

【００１５】手書きサイン（手書き電子署名）は電子ペ
ン５で電子タブレット６上で行う。署名データに必ずし
も筆圧情報はなくてもよいが、本発明では署名データの
機密性を高めるために、筆圧情報も得られる電子署名機
器（たとえば電磁誘導式の電子タブレットなど）を用い
ることが好ましい。以下では、署名データに筆圧情報も
含める。

【００１６】署名データＰはＰ＝｛ｘ_t，ｙ_t，ｐ_t｝_t=1,N の形式のデータとする。ここでｔは時間、（ｘ_t，ｙ_t）
は時間ｔにおける位置座標、ｐ_tは時間ｔにける筆圧情
報であり、Ｎは時系列的に取り出されたサンプル点の総
数である。

【００１７】ユーザーは、登録署名データを作成するた
めに複数回の署名を行う。この署名データからいくつか
を組み合わせて平均化し、登録署名データ候補を作成す
る。この登録署名データ候補と個々の署名を照合し、す
べての署名がある一定の照合率以上の照合結果を得た場
合には、この登録署名データ候補は正式な登録署名デー
タとしてセットアップディスクに登録する。

【００１８】もし、一つでも合格基準を満たす照合率以
下の署名があった場合には、さらにｍ回署名してもら
う。この段階での署名データは前回と合わせて（ｎ＋
ｍ）個の署名データが存在するが、まずその中の一つか
ら署名データを抜き出し、他の署名と照合する。これの
処理をすべての署名に対して行い、もっともよい照合結
果の署名を複数（正確には照合率のよいほうから順に複
数）選び、これを平均パターン化して登録署名データ候
補を作成する。さらにこの登録署名データ候補と他の署
名データとを照合し、正常に照合した署名データを選出
し、登録署名データ候補と選出された署名データとをま
とめて平均パターン化（平均値化）して登録署名データ
を作成し、セットアップディスクに登録する。

【００１９】２度目以降のインストールでは、そのセッ
トアップディスクがユーザーのものであるかを確認する
ためにセットアッププログラムを起動時に手書きサイン
を要求する。その場合の署名照合について説明する。署
名照合は照合署名データと登録署名データの累積誤差に
よって決定されるが、その計算は以下のように行う。累
積誤差Ｄ（正規化された相違度の合計）は、以下の数
式、数１、数２で計算する。数１は登録署名データＡの
ｍ番目の文字に対応した認証署名データＢの文字との累
積誤差である。

【００２０】

【数１】

【００２１】数２は署名全体における相違度、すなわち
各文字の累積誤差の合計を各文字のデータ点数の合計で
割った、いわば正規化された相違度である。

【００２２】

【数２】

【００２３】ここでＬ_s（ｍ）、Ｌ_e（ｍ）はｍ番目の文
字の始点、終点、Ｍは文字数、ｗ_pは重み係数、τ
（ｋ）はｍ番目の文字のｋ番目のサンプル点における歪
み関数、ｚ^*、ｐ^*はそれぞれ正規化された、位置座標値
と筆圧座標値である。ただし、ｗ_pは０≦ｗ_p≦１を満たす係数であり、この係数によって認証判定に及ぼ
す、筆圧情報の影響度を調整することができる。

【００２４】ｚ^*は複素座標すなわちｚ^*＝ｘ^*＋ｉｙ^* ｉ＝SQRT(-1) （-1の平方根）である。歪み関数τは手書き署名データの累積誤差を最
小にする関数であり、この関数によって補正された署名
データＢの、位置座標値および筆圧座標値がｚ^*Ｂ（τ(k)）とｐ^*Ｂ（τ(k)）である。別の言い方をするなら、署名データＡのｚ^*Ａ（k）とｐ^*Ａ（k）に対応する署名データＢの座標点がｚ^*Ｂ（τ(k)）とｐ^*Ｂ（τ(k)）ということになる。

【００２５】文字数は筆圧情報より得ることができる。
図２に例を示す。図に示すように筆圧Ｐが０になるとこ
ろを区切りとして文字を分離する。ただし、文字（２）
のようにストローク（２）とストローク（３）の間隔が
短いときには、この二つのストロークを１文字とみな
す。このように文字を分離して得られた座標値（筆圧成
分も含め）の始点がＬ_sであり、終点がＬ_eである。

【００２６】以上のように求められた相違度をＤとし、
本人認証ラインをＤ_pとすると、Ｄ≦Ｄ_p なら本人と認識（照合に合格）Ｄ＞Ｄ_p なら他人と認識（照合に不合格）とする。本人と認識した場合にはインストールが開始さ
れる。

【００２７】ソフトウェアがCD-ROMに登録されている場
合には、セットアッププログラムはセットアップディス
ク（ここではフロッピーディスクとする）に登録してお
き、手書きサインも最初のインストール時にセットアッ
プディスクに登録する。図３に示すように、製品番号は
セットアップディスクとCD-ROMに登録されており、双方
が一致しない場合にはインストールできない。すなわ
ち、ソフトウェアを購入ユーザー（正しくはインストー
ル時にサインしたユーザー）以外は、そのソフトウェア
をインストールできないようにする。

【００２８】インターネットなどのコンピュータ通信で
有料のソフトウェアを配布するシステムにおいては、手
書きサインはソフトウェアを配布するサーバー側に登録
し、記録しておく。図４に示すように、ソフトウェア配
布元９のサーバー１０（ハードディスク）に通信回線８
を通して製品番号とユーザーが登録した手書きサインが
登録される。手書きサインと料金の振り込みが確認され
たあと、ソフトウェアが通信回線８を介してユーザーの
システム１に送信される。もっとも、あらかじめ使用回
数を決めたソフトウェアが通信上で配布している場合に
は、パスワードをユーザーに送信される。ユーザーはパ
スワードを入力すると、正式にソフトウェアがセットア
ッププログラムによりインストールされる。

【００２９】具体的な手順は図５に示す。図では、順調
に処理が進んだ場合の処理手順を示している。記憶媒体
はCD-ROMとしてあるが、フロッピーディスクなどの他の
記憶媒体でもよい。いずれの場合も、記憶媒体にはセッ
トアッププログラムとインストールの対象となるソフト
ウェアが登録されている。以下では、記憶媒体をCD-ROM
として話を進める。

【００３０】ユーザーがインストールしたいソフトウェ
アがある場合には、まずセットアッププログラムをCD-R
OMよりロードする。ソフトウェアをインストールするた
めに、サーバーと回線を接続し、インストールの許可を
求める。なお回線の接続時には、ユーザーＩＤやパスワ
ードなどの情報も必要となるが、ここでは一般的な話に
なるので、図では省略してある。

【００３１】サーバーはインストール情報を要求する。
ユーザーは製品番号とソフトウェア番号を送信する。製
品番号はCR-ROMに付けられた商品番号であり、ソフトウ
ェア番号はインストールしたいソフトウェアの番号であ
る。サーバーは個人認証を行うために手書きサイン（電
子署名）を要求する。これに対して、ユーザーは電子署
名を行い、サーバーに送信する。ユーザーＩＤと電子署
名は通常１対１の対応にあるから、インストールを要求
するユーザーの電子署名が登録されていない場合には、
電子署名をサーバーに登録し、インストール許可信号を
送信する。サーバー側のディスクに登録される情報は、
ユーザーＩＤ、電子署名、製品番号、ソフトウェア番
号、インストール回数がセットで登録される。インスト
ール回数の初期値は０である。初回のインストールは有
料になるが、２度目以降のインストールは無料あるいは
割安でインストールできることになる。そのチェックが
電子署名ということになる。

【００３２】同一ソフトウェアの２度目以降のインスト
ール時は、ユーザーから送信されてきた電子署名とすで
に登録済みの電子署名とが照合され、照合にパスすれば
インストール許可信号がサーバーより送信される。その
信号を受け取ると、セットアッププログラムはインスト
ール許可信号を受信したことをサーバーに返信し、回線
を切断するとともにインストールを開始する。返信を受
け取ると、サーバーはインストール回数に１を加える。
インストール完了後、セットアッププログラムは自動的
にメモリより消去する。

【００３３】なおインターネットの場合には、ユーザー
はプロバイダからソフトウェア提供者のホームページに
接続して、図５の(3)以降の処理を行うことになる。

【００３４】

【発明の効果】従来のパスワードによるインストールの
許可方式は、パスワードとオリジナルのソフトウェア記
憶媒体があれば、購入者以外の者でも、購入者がパスワ
ードとオリジナル記憶媒体を第三者に手渡すことによっ
て、いくらでもインストールできてしまうという欠点が
あった。その点、本発明の手書きサインによるインスト
ールはソフトウェア購入者（正確には最初にサインして
インストールを行った人）以外は、その後のインストー
ル処理が行えないことである。これによって、これまで
防げなかった、第三者にオリジナル記憶媒体を手渡すこ
とによって生じていた不正インストールが防げるように
なる。

【００３５】本発明では手書きサインを要求し、すでに
登録済みの手書きサインと電子照合するために、必ず購
入者本人であることが確認できる。これにより、中古品
として転売不許可であるソフトウェアが転売されること
を防ぐことができる効果がある。

【００３６】複数のソフトウェアを含む記憶媒体の配布
とコンピュータ通信によるインストール許可方式の場合
には、割安でソフトウェアが提供でき、しかも不正コピ
ーを防ぐことができる。このようなソフトウェアの提供
方法は従来技術として存在したが、不正コピーに対する
防止方法が甘いシステムであった。これに対して本シス
テムにおいては、手書きサインで個人認証を行っている
ために、確実にソフトウェア購入者に対してのみインス
トール許可がコンピュータ通信上で行え、第三者が不正
にコピーすることができないシステムとなっている。ま
たインストール回数管理が同時にセンター側（ソフトウ
ェア提供者側）で行っているために、同一人物が不正に
コピーした場合には、この回数で不正コピーの有無のチ
ェックが行える点も、本発明の特徴となっている。イン
ストール回数で明確なインストール回数の限界を決めて
おかなくても、この回数で極端にインストールの多いユ
ーザーに警告、あるいはインストール打ち切りを通告す
ることができる。すなわち、正常な状態でソフトウェア
を使用している範囲においては、ユーザーは何らかの原
因でソフトウェアを破損しても無料あるいは格安で何度
もソフトウェアの再インストールができるために、ユー
ザーにとっても安心したソフトウェアの利用方法がとれ
る。またインストールも、記憶媒体に登録されているセ
ットアッププログラムがインストールに関するすべての
管理を行うために、ユーザーはインストール時に掛かる
通信費用を気にすることなく安心した利用方法がとれ
る。なぜなら、個人認証が終了すれば、あとはスタンド
アロンの状態でソフトウェアのインストールが開始され
るからである。このようなことから、本発明はインター
ネット時代の新しいソフトウェアの提供方法（ユーザー
にとっては入手方法）となりえるシステムである。

【図面の簡単な説明】

【図１】発明の実施の形態におけるハードウェア構成の
一例である。

【図２】発明の実施の形態において、ストロークから文
字を分離する方法の説明図である。

【図３】発明の実施の形態において、CD-ROMとセットア
ップディスクの内容を説明するための図である。

【図４】発明の実施の形態において、コンピュータ通信
によるソフトウェアの提供を行う場合のシステム構成を
説明するための図である。

【図５】発明の実施の形態において、コンピュータ通信
によるソフトウェアの提供を行う場合のインストール手
順を説明するための図である。

【符号の説明】

１パソコン２ディスプレイ３フロッピーディスクドライブ（装置）４ CD-ROMドライブ（装置）５電子ペン６電子タブレット７キーボード８通信回線９ソフトウェア配布元１０サーバー（ハードディスク）

Claims

【特許請求の範囲】

【請求項１】コンピュータ用ソフトウェアをコンピュー
タ装置にインストールする際に用いるセットアッププロ
グラムにおいて、再インストール時に、当初インストー
ル時にソフトウェアの所有者が電子署名を行い記憶媒体
に記録された個人認証登録データと電子署名照合して個
人認証を行いインストールの可否を決定する手順を含む
ことを特徴とするソフトウェアのインストール方法。
【請求項２】コンピュータ用ソフトウェアをコンピュー
タ装置にインストールする際に用いるセットアッププロ
グラムにおいて、再インストール時に、当初インストー
ル時にソフトウェアの所有者が電子署名を行い記憶媒体
に記録された個人認証登録データと電子署名照合して個
人認証を行いインストールの可否を決定する手順を実行
するセットアッププログラムが記録されたコンピュータ
用記録媒体。
【請求項３】前記当初インストール時にソフトウェアの
所有者が電子署名を行う記憶媒体が、ネットワーク上の
サーバーの記録媒体であることを特徴とする請求項２記
載のコンピュータ用記録媒体。
【請求項４】セットアッププログラムにあらかじめイン
ストール用ソフトウェアとセットアッププログラムを含
む記憶媒体において、(1)ユーザー端末でセットアップ
プログラムを起動し、回線を通じてサーバーと接続し、
電子署名を行うことによってインストールの許可信号を
サーバーより取得し、その信号をもとにセットアッププ
ログラムはソフトウェアのインストールを記憶媒体から
インストールを開始する基本手順と、(2)個人認証登録
データとインストール回数の管理、および電子署名チェ
ックとインストール許可信号を発信するサーバー機能、
を有するコンピュータ通信上でインストール管理を行う
ことを特徴とするインストールシステム。