JPS61145642A - ソフトウエア機密保護システム - Google Patents
ソフトウエア機密保護システムInfo
- Publication number
- JPS61145642A JPS61145642A JP60253012A JP25301285A JPS61145642A JP S61145642 A JPS61145642 A JP S61145642A JP 60253012 A JP60253012 A JP 60253012A JP 25301285 A JP25301285 A JP 25301285A JP S61145642 A JPS61145642 A JP S61145642A
- Authority
- JP
- Japan
- Prior art keywords
- key
- program
- computer
- password
- cryptographic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000007246 mechanism Effects 0.000 claims description 58
- 238000003860 storage Methods 0.000 claims description 11
- 238000000034 method Methods 0.000 description 33
- 238000013475 authorization Methods 0.000 description 23
- 230000015654 memory Effects 0.000 description 16
- 230000008569 process Effects 0.000 description 15
- 238000010586 diagram Methods 0.000 description 14
- 230000008901 benefit Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 239000013598 vector Substances 0.000 description 3
- 241001474791 Proboscis Species 0.000 description 2
- 238000013459 approach Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000000576 coating method Methods 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 239000002184 metal Substances 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 239000011248 coating agent Substances 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000003247 decreasing effect Effects 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000006748 scratching Methods 0.000 description 1
- 230000002393 scratching effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
- G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
- G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
- G07F17/0014—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for vending, access and use of specific services not covered anywhere else in G07F17/00
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Business, Economics & Management (AREA)
- Software Systems (AREA)
- Accounting & Taxation (AREA)
- General Engineering & Computer Science (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Finance (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
以下の順序で本発明を説明する。
Ａ、産業上の利用分野
Ｂ、従来技術
Ｃ１発明が解決しようとする問題点
り０問題点を解決するための手段
Ｅ、実施例
Ｅ １． ソフトウェア機密保護システム（第１図）
Ｅ ２． パスワードの生成およびファイルキーの生
成（第３図および第４図） Ｅ３、 ソフトウェア機密保護システム（第２図、第６
図、第８図、および第９図） Ｅ ４． プログラムの入った記憶媒体の生成（第１
０図） Ｅ ５． 暗号機構（第１１図） Ｅ ６． スマートカード（第１２図）ＥＺ ＤＥＳ
アルゴリズムおよびＰＫアルゴリズム（第５図および第
７図） ＥＦ３．暗号オペレーション（第１３図ないし第１９図
） Ｆ０発明の効果 Ａ、産業上の利用分野 本発明はン７トウエアプログラムの複製および共有化を
防止するソフトウェア機密保護システムに関する。
Ｅ ２． パスワードの生成およびファイルキーの生
成（第３図および第４図） Ｅ３、 ソフトウェア機密保護システム（第２図、第６
図、第８図、および第９図） Ｅ ４． プログラムの入った記憶媒体の生成（第１
０図） Ｅ ５． 暗号機構（第１１図） Ｅ ６． スマートカード（第１２図）ＥＺ ＤＥＳ
アルゴリズムおよびＰＫアルゴリズム（第５図および第
７図） ＥＦ３．暗号オペレーション（第１３図ないし第１９図
） Ｆ０発明の効果 Ａ、産業上の利用分野 本発明はン７トウエアプログラムの複製および共有化を
防止するソフトウェア機密保護システムに関する。
Ｂ、従来技術
マイクロコンピュータマタはパーソナルコンピュータの
普及に伴い、そうしたコンピュータのためのソフトウェ
アを作成したシ公表したりすることが急激に増えてきた
。品質の良いソフトウェアプログラムを開発する際の時
間および資本の投資は相当なものであシ、著作者、著作
権者または版元は、この投資を回収するには、プログラ
ムの販売により生ずるローヤルティをあてにしなければ
ならない。プログラムは、一般に、さほど高価でないフ
レキシブルディスクで流通するため、エンドユーザの中
にはそのプログラムの作成に要した多大な費用のことを
十分にわかっていない人も多い。しかも、はとんどのマ
イクロコンピュータのディスクオペレーティングシステ
ムは、エンドユーザがプログラムディスクのバックアッ
プコピーを容易に作ることができるというディスクコピ
ーの有用性を特徴としているので、これが悪用されて、
認可されないコピーが不当に作成されることもある。た
とえば、成るプログラムを欲しがっている３以上のエン
ドユーザが資金を出し合ってそのプログラムのコピーを
１つ購入し、プログラムのディスクおよびそのプログラ
ムについてくるマニュアルの両方を複製する場合がある
。また他の例としては、マイクロコンピュータを数台持
っている小さな会社が成るプログラムのコピーを１つ購
入してそのプログラムのディスクおよびマニュアルを複
製してその会社の各々のマイクロコンピュータに分配す
る場合がある。これら２つの例はいずれも明らかに著作
権法の精神に違背するものであるが、このような行為を
した者を捜し出して訴追するのはほとんど不可能に近い
。これはソフトウェアの著作者および版元にとっては収
益低下の原因となえ。
普及に伴い、そうしたコンピュータのためのソフトウェ
アを作成したシ公表したりすることが急激に増えてきた
。品質の良いソフトウェアプログラムを開発する際の時
間および資本の投資は相当なものであシ、著作者、著作
権者または版元は、この投資を回収するには、プログラ
ムの販売により生ずるローヤルティをあてにしなければ
ならない。プログラムは、一般に、さほど高価でないフ
レキシブルディスクで流通するため、エンドユーザの中
にはそのプログラムの作成に要した多大な費用のことを
十分にわかっていない人も多い。しかも、はとんどのマ
イクロコンピュータのディスクオペレーティングシステ
ムは、エンドユーザがプログラムディスクのバックアッ
プコピーを容易に作ることができるというディスクコピ
ーの有用性を特徴としているので、これが悪用されて、
認可されないコピーが不当に作成されることもある。た
とえば、成るプログラムを欲しがっている３以上のエン
ドユーザが資金を出し合ってそのプログラムのコピーを
１つ購入し、プログラムのディスクおよびそのプログラ
ムについてくるマニュアルの両方を複製する場合がある
。また他の例としては、マイクロコンピュータを数台持
っている小さな会社が成るプログラムのコピーを１つ購
入してそのプログラムのディスクおよびマニュアルを複
製してその会社の各々のマイクロコンピュータに分配す
る場合がある。これら２つの例はいずれも明らかに著作
権法の精神に違背するものであるが、このような行為を
した者を捜し出して訴追するのはほとんど不可能に近い
。これはソフトウェアの著作者および版元にとっては収
益低下の原因となえ。
プログラムの認可されないコピーおよび使用の問題は従
来から取シ扱われてきた。米国特許第４１２００３０号
は、命令を命令メモリにロードする前に所定の暗号キー
に基づいて命令のデータアドレス部分をスクランブルす
るようなコンピュータソフトウェアのセキュリティシス
テムについて開示する。プログラムに関するデータは、
アンスクランプルされたもとのプログラムで指定された
アドレスのところの別々なデータメモリにロードされる
。暗号キーに基づいて作動するアンスクランブラ回路は
データメモリ入力と直列に接続される。
来から取シ扱われてきた。米国特許第４１２００３０号
は、命令を命令メモリにロードする前に所定の暗号キー
に基づいて命令のデータアドレス部分をスクランブルす
るようなコンピュータソフトウェアのセキュリティシス
テムについて開示する。プログラムに関するデータは、
アンスクランプルされたもとのプログラムで指定された
アドレスのところの別々なデータメモリにロードされる
。暗号キーに基づいて作動するアンスクランブラ回路は
データメモリ入力と直列に接続される。
米国特許第４１６８３９６号は認可されていないコンピ
ュータではプログラムの実行が阻止されるように、製造
の段階で暗号化されたプログラムを実行するマイクロプ
ロセッサについて開示する。
ュータではプログラムの実行が阻止されるように、製造
の段階で暗号化されたプログラムを実行するマイクロプ
ロセッサについて開示する。
米国第４２７８８３７号は、成るチップで実行できるプ
ログラムが他のチップでは走行できないよう、プログラ
ムを解読するための一意的な暗号キーまだは暗号表を用
いる暗号式マイクロプロセッサチップについて開示する
。
ログラムが他のチップでは走行できないよう、プログラ
ムを解読するための一意的な暗号キーまだは暗号表を用
いる暗号式マイクロプロセッサチップについて開示する
。
米国特許第４４３３２０７号は、暗号でユーザに流通さ
れている幾つかの権利化されたプログラムへのアクセス
権をマイクロコンピュータノユーザに与える集積化され
たデコーダチップについて開示する。“許可コード″′
と呼ばれる暗号化されたキーがこのデコーダチップに与
えられれば、このデコーダチップはプログラムを解読す
ることができる。
れている幾つかの権利化されたプログラムへのアクセス
権をマイクロコンピュータノユーザに与える集積化され
たデコーダチップについて開示する。“許可コード″′
と呼ばれる暗号化されたキーがこのデコーダチップに与
えられれば、このデコーダチップはプログラムを解読す
ることができる。
米国特許第４４４６５１９号はソフトウェアパッケージ
の購入者の各々忙電子的セキュリティ装置を与えること
によってコンピュータソフトウェアのセキュリティを提
供する方法について開示する。この電子的セキュリティ
装置はその購入者のコンピュータに接続すべきものであ
る。そのソフトウェアはコード化された間合せ信号を電
子的セキュリティ装置に送ると、これがその信号を処理
してコード化された応答信号をソフトウェアに送る。ソ
フトウェアが所定の基準に基づいてこの応答信号を認識
しない限シ、そのプログラムは実行されない。
の購入者の各々忙電子的セキュリティ装置を与えること
によってコンピュータソフトウェアのセキュリティを提
供する方法について開示する。この電子的セキュリティ
装置はその購入者のコンピュータに接続すべきものであ
る。そのソフトウェアはコード化された間合せ信号を電
子的セキュリティ装置に送ると、これがその信号を処理
してコード化された応答信号をソフトウェアに送る。ソ
フトウェアが所定の基準に基づいてこの応答信号を認識
しない限シ、そのプログラムは実行されない。
Ｃ０発明が解決しようとする問題点
以上に示しだ従来のソフトウェア保護機構は、いずれも
、その機密保護機能を実現するために特別仕様の専用の
ノ・−ドウエアを必要とする。一般的にいえば、ソフト
ウェア保護機構を実現するのは面倒であり且つコストも
高いので、商用的には成立しない。
、その機密保護機能を実現するために特別仕様の専用の
ノ・−ドウエアを必要とする。一般的にいえば、ソフト
ウェア保護機構を実現するのは面倒であり且つコストも
高いので、商用的には成立しない。
したがって本発明の目的はソフトウェアの機密保護を安
価に実現することにある。
価に実現することにある。
Ｄ４ 問題点を解決するための手段
この目的を達成するため、本発明のソフトウェア機密保
護システムは、各々のプログラムを一意的なファイルキ
ーで暗号化して記憶媒体に書き込んでおき、プログラム
を実行するコンピュータに一意的な秘密の暗号キーを保
持する暗号機構を設け、ファイルキーをこの暗号キーで
暗号化したものをパスワードとして使用しこの・くスワ
ードをコンピュータへ入力して記憶媒体に書き込まれた
プログラムを暗号機構で解読するようにしたことを特徴
としている。
護システムは、各々のプログラムを一意的なファイルキ
ーで暗号化して記憶媒体に書き込んでおき、プログラム
を実行するコンピュータに一意的な秘密の暗号キーを保
持する暗号機構を設け、ファイルキーをこの暗号キーで
暗号化したものをパスワードとして使用しこの・くスワ
ードをコンピュータへ入力して記憶媒体に書き込まれた
プログラムを暗号機構で解読するようにしたことを特徴
としている。
Ｅ、実施例
はじめに実施例の概要を説明しておく。実施例によれば
、ソフトウェアの販売業者によって販売される各々のプ
ログラムは一意的なファイルキーで暗号化され１つのプ
ログラムファイルとしてディスケットに書き込まわる。
、ソフトウェアの販売業者によって販売される各々のプ
ログラムは一意的なファイルキーで暗号化され１つのプ
ログラムファイルとしてディスケットに書き込まわる。
暗号化されたプログラムの入っているディスケットを購
入するユーザはまずそのソフトウェア販売業者から秘密
のパスワードを取得しなければならない。このパスワー
ドにより、たとえばＲＯＭに記憶できるような適切に具
備され初期設定された暗号機能を有する予め規定された
指定のコンピュータにおいて、上記暗号化されたプログ
ラムを復元することができる。
入するユーザはまずそのソフトウェア販売業者から秘密
のパスワードを取得しなければならない。このパスワー
ドにより、たとえばＲＯＭに記憶できるような適切に具
備され初期設定された暗号機能を有する予め規定された
指定のコンピュータにおいて、上記暗号化されたプログ
ラムを復元することができる。
初期設定プロセスの一部として、プログラムが上記コン
ピュータにおいて最初にロードされたとき、このプログ
ラムはユーザにパスワードを入力するよう要求する。パ
スワードはプログラムによってそのプログラムファイル
のヘッダレコードに書き込まれる。パスワードが一度書
き込まれれば、プログラムはそれ以後の使用の際にはユ
ーザにパスワードの入力を要求しない。ディスケットが
正当なコンピュータにロードされると、暗号化されたプ
ログラムまたはそのうちの制御部分が自動的に解読され
、記憶保護されたメモリに書き込まれる。
ピュータにおいて最初にロードされたとき、このプログ
ラムはユーザにパスワードを入力するよう要求する。パ
スワードはプログラムによってそのプログラムファイル
のヘッダレコードに書き込まれる。パスワードが一度書
き込まれれば、プログラムはそれ以後の使用の際にはユ
ーザにパスワードの入力を要求しない。ディスケットが
正当なコンピュータにロードされると、暗号化されたプ
ログラムまたはそのうちの制御部分が自動的に解読され
、記憶保護されたメモリに書き込まれる。
プログラムはこのメモリから実行することのみが可能で
あり、実行以外の目的でアクセスすることはできない。
あり、実行以外の目的でアクセスすることはできない。
他の実施例によれば、ユーザは予め規定された指定のコ
ンピュータだけでなく、・スマートカードにより他の異
なるコンピュータでそのプログラムを使用することがで
きる。ここに言うスマートカードは、暗号機能を有する
カードである。暗号機能は典型的にはカードにマイクロ
プロセッサを組み込むことによって実現する。スマート
カードはユーザがコンピュータを購入したときにユーザ
に支給される。スマートカードはそのカードに一意的秘
密のパラメータでそのコンピュータの製造業者によって
予め初期設定されている。
ンピュータだけでなく、・スマートカードにより他の異
なるコンピュータでそのプログラムを使用することがで
きる。ここに言うスマートカードは、暗号機能を有する
カードである。暗号機能は典型的にはカードにマイクロ
プロセッサを組み込むことによって実現する。スマート
カードはユーザがコンピュータを購入したときにユーザ
に支給される。スマートカードはそのカードに一意的秘
密のパラメータでそのコンピュータの製造業者によって
予め初期設定されている。
この実施例の場合、パスワードをスマートカードと共に
使用することにより、ユーザは適切に具備され初期設定
された暗号機構を有する任意のコンピュータでプログラ
ムを解読し実行することができる。この点を除けばプロ
ン−ジャは先の実施ソリと同様である。スマートカード
を設けた実施例では、さらに、ＤＥＳ （Ｄａｔａ
ＥｎｃｒｙｐｔｉｏｎＳｉａｒｌｄａｒｄ ）アルゴリ
ズムおよびＰＫ（ＰｕｂｌｉｃＫｅｙ） アルゴリズ
ムを組み合せて携帯性な持たせるように変更することも
可能である。この場合、指定された公開登録所（キー配
送センタ）は一意的な秘密のカードキー（ＤＥＳキー）
だけでなくコンピュータ製造業者の公開キーでカードを
さらに個別化する。ユーザがソフトウェアを購入すると
、ユーザは個別化された知能的機密保護カード（スマー
トカード）を自動的に入手する。ディスケットに記録さ
れた各々の異なるプログラムはソフトウェアの供給業者
によって指定された異なるファイルキーで暗号化されて
いる。ユーザはソフトウェア販売業者から成る認可番号
とバスワ−ドを取得する。パスワードはディスケット上
のプログラムファイルのヘッダレコードに書き込まれる
。コンピュータは公開コンピュータキーと秘密のコンピ
ュータキーとから成る一意的なキ一対でさらに個別化さ
れる。ところで、公開コンピュータキーはコンピュータ
製造業者の秘密のキーで初めに解読されコンピュータに
その形で記憶される。
使用することにより、ユーザは適切に具備され初期設定
された暗号機構を有する任意のコンピュータでプログラ
ムを解読し実行することができる。この点を除けばプロ
ン−ジャは先の実施ソリと同様である。スマートカード
を設けた実施例では、さらに、ＤＥＳ （Ｄａｔａ
ＥｎｃｒｙｐｔｉｏｎＳｉａｒｌｄａｒｄ ）アルゴリ
ズムおよびＰＫ（ＰｕｂｌｉｃＫｅｙ） アルゴリズ
ムを組み合せて携帯性な持たせるように変更することも
可能である。この場合、指定された公開登録所（キー配
送センタ）は一意的な秘密のカードキー（ＤＥＳキー）
だけでなくコンピュータ製造業者の公開キーでカードを
さらに個別化する。ユーザがソフトウェアを購入すると
、ユーザは個別化された知能的機密保護カード（スマー
トカード）を自動的に入手する。ディスケットに記録さ
れた各々の異なるプログラムはソフトウェアの供給業者
によって指定された異なるファイルキーで暗号化されて
いる。ユーザはソフトウェア販売業者から成る認可番号
とバスワ−ドを取得する。パスワードはディスケット上
のプログラムファイルのヘッダレコードに書き込まれる
。コンピュータは公開コンピュータキーと秘密のコンピ
ュータキーとから成る一意的なキ一対でさらに個別化さ
れる。ところで、公開コンピュータキーはコンピュータ
製造業者の秘密のキーで初めに解読されコンピュータに
その形で記憶される。
プログラムを使用するときは、スマートカードとコンピ
ュータとの間の初期接続プロトコルで、ファイルキーを
復元しこれをそのコンピュータの公開キーによシ暗号化
する。このプロトコルは、上記キ一対（すなわち、秘密
のコンピュータキーと、指定された公開登録所の秘密の
キーで解読された公開コンピュータキーとの対）を適切
に具備しＰＫアルゴリズムを有する正当なコンピュータ
においてのみ初期接続が行われるようにしたものである
。このアプローチの利点は、ファイルキーを公開キーで
暗号化することができるので一律的な秘密のＤＥＳキー
を各々のスマートカードに必ずしも記憶させる必要がな
いことである。パスワードの生成およびパスワードの配
送のプロトコルが内部プロトコルの変更によって影響を
受けることはない（すなわち、ＤＥＳアルゴリズムしか
使わないスマートカードのプロトコルとＤＥＳアルゴリ
ズムおよびＰＫアルゴリズムの両方を使うスマートカー
ドのプロトコルは同じである）。
ュータとの間の初期接続プロトコルで、ファイルキーを
復元しこれをそのコンピュータの公開キーによシ暗号化
する。このプロトコルは、上記キ一対（すなわち、秘密
のコンピュータキーと、指定された公開登録所の秘密の
キーで解読された公開コンピュータキーとの対）を適切
に具備しＰＫアルゴリズムを有する正当なコンピュータ
においてのみ初期接続が行われるようにしたものである
。このアプローチの利点は、ファイルキーを公開キーで
暗号化することができるので一律的な秘密のＤＥＳキー
を各々のスマートカードに必ずしも記憶させる必要がな
いことである。パスワードの生成およびパスワードの配
送のプロトコルが内部プロトコルの変更によって影響を
受けることはない（すなわち、ＤＥＳアルゴリズムしか
使わないスマートカードのプロトコルとＤＥＳアルゴリ
ズムおよびＰＫアルゴリズムの両方を使うスマートカー
ドのプロトコルは同じである）。
以下の記載および図面の記載で、“ｅ”および“ｄ”は
暗号化することおよび解読することをそれぞれ表わすも
のとして使用する。たとえば”ｅＰＫｔ（ＫＦ’）’は
キーＫＦ’をキーＰＫｔで暗号化することを意味し、同
様に“ｄＳＫｕ （ＰＫｔ ）”はキーＰＫｔをキーＳ
Ｋｕで解読することを意味する。また用語“パーソナル
コンピュータ”はネットワークのメインフレームコンピ
ュータに接続サレタパーソナルコンピュータを含む、い
わゆる”スマート端末”をも意味するものとする。図面
の記載ては暗号化手段を“Ｅ″で表わし、解読手段を”
Ｄ”で表わす。一般的には平文を成るキーの下で暗号化
手段により暗号化して暗号文とし・暗号文を成るキーの
下で解読手段によシ解読して平文とするのであるが、こ
こでは暗号文を暗号化手段に入力する場合もあるし、平
文を解読手段に入力する場合もある。すなわち、暗号文
を“暗号化″する場合もあるし、平文を″解読”する場
合もある。したがって用語“暗号化（する）”およびパ
解読（する）”は入力文を暗号化手段に通すこと、およ
び入力文を解読手段に通すことをそれぞれ意味する（入
力文は平文でも暗号文でもよい；したがってこれらの手
段からの出力文も平文および暗号文のいずれにもなり得
る）。
暗号化することおよび解読することをそれぞれ表わすも
のとして使用する。たとえば”ｅＰＫｔ（ＫＦ’）’は
キーＫＦ’をキーＰＫｔで暗号化することを意味し、同
様に“ｄＳＫｕ （ＰＫｔ ）”はキーＰＫｔをキーＳ
Ｋｕで解読することを意味する。また用語“パーソナル
コンピュータ”はネットワークのメインフレームコンピ
ュータに接続サレタパーソナルコンピュータを含む、い
わゆる”スマート端末”をも意味するものとする。図面
の記載ては暗号化手段を“Ｅ″で表わし、解読手段を”
Ｄ”で表わす。一般的には平文を成るキーの下で暗号化
手段により暗号化して暗号文とし・暗号文を成るキーの
下で解読手段によシ解読して平文とするのであるが、こ
こでは暗号文を暗号化手段に入力する場合もあるし、平
文を解読手段に入力する場合もある。すなわち、暗号文
を“暗号化″する場合もあるし、平文を″解読”する場
合もある。したがって用語“暗号化（する）”およびパ
解読（する）”は入力文を暗号化手段に通すこと、およ
び入力文を解読手段に通すことをそれぞれ意味する（入
力文は平文でも暗号文でもよい；したがってこれらの手
段からの出力文も平文および暗号文のいずれにもなり得
る）。
以下、図面を参照して実施例を詳述する。
Ｅ １． ソフトウェア機密保護システム（第１図）
第１図を参照して本発明の第１の実施例を説明する。第
１の実施例に従うシステムは暗号機構１０１を含むパー
ソナルコンピュータ１０を有する。
第１図を参照して本発明の第１の実施例を説明する。第
１の実施例に従うシステムは暗号機構１０１を含むパー
ソナルコンピュータ１０を有する。
ソフトウェア販売業者によって販売された各々のプログ
ラム１２は一意的なファイルキーＫＦで暗号化されて１
つのプログラムファイルとしてディスケット上に書き込
まれている。ディスケットの一般的な形式を下記の第１
表に示す。使用できる暗号化方法の１つタイプは、初期
化ベクトルを必要とするブロック連鎖手法である。必要
なら、同じファイルキーＫＦを用いる異なった初期化ベ
クトルを使って同じプログラムを異なるディスケット上
で暗号化することもできる。これによれば、各々めディ
スケットに異なる暗号テキストが生成されるので、平文
との違いを暗号文との比較から見るということはできな
い。初期化ベクトルはディスケット上のプログラムファ
イルのヘッダレコードに書き込まれる。
ラム１２は一意的なファイルキーＫＦで暗号化されて１
つのプログラムファイルとしてディスケット上に書き込
まれている。ディスケットの一般的な形式を下記の第１
表に示す。使用できる暗号化方法の１つタイプは、初期
化ベクトルを必要とするブロック連鎖手法である。必要
なら、同じファイルキーＫＦを用いる異なった初期化ベ
クトルを使って同じプログラムを異なるディスケット上
で暗号化することもできる。これによれば、各々めディ
スケットに異なる暗号テキストが生成されるので、平文
との違いを暗号文との比較から見るということはできな
い。初期化ベクトルはディスケット上のプログラムファ
イルのヘッダレコードに書き込まれる。
第１表
ディスケットの形式
暗号化されたプログラムの入ったディスケットを購入す
るユーザーはまずソフトウェア販売業者から秘密のパス
ワードを取得しなければ逐らない。
るユーザーはまずソフトウェア販売業者から秘密のパス
ワードを取得しなければ逐らない。
このパスワードにより、暗号化されたプログラムは、適
切に具備され初期設定された暗号機能を有する予め規定
された指定のパーソナルコンピュータ１０で復元するこ
とができる。秘密のノくスワードにより、特定のプログ
ラムを特定のパーソナルコンピュータだけで解読し実行
することができる。
切に具備され初期設定された暗号機能を有する予め規定
された指定のパーソナルコンピュータ１０で復元するこ
とができる。秘密のノくスワードにより、特定のプログ
ラムを特定のパーソナルコンピュータだけで解読し実行
することができる。
この秘密のパスワードは特定のプログラムおよびこれが
復元され実行される特定のコンピュータ忙対して一意的
なものである。このパスワードによれば、他の暗号化さ
れたプログラムをそのコンピュータで復元することはで
きず、同じ暗号化されたプログラムを他のコンピュータ
で復元することもできない。暗号化されたプログラムを
指定されたバックアップコンピュータで復元できるよう
ユーザに第２のパスワードを与えておいてもよい。
復元され実行される特定のコンピュータ忙対して一意的
なものである。このパスワードによれば、他の暗号化さ
れたプログラムをそのコンピュータで復元することはで
きず、同じ暗号化されたプログラムを他のコンピュータ
で復元することもできない。暗号化されたプログラムを
指定されたバックアップコンピュータで復元できるよう
ユーザに第２のパスワードを与えておいてもよい。
バックアップコンピュータを除いて、一般的には、暗号
化されたプログラムを別のコンピュータで復元できるよ
うな付加的なパスワードの各々に対してユーザは余分な
料金を支払うことになる。
化されたプログラムを別のコンピュータで復元できるよ
うな付加的なパスワードの各々に対してユーザは余分な
料金を支払うことになる。
各ディスケットにはユーザの見えるようにその包み等に
一意的な連続番号が記入されている。第１表に示すよう
に、この連続番号はそのディスケットのヘッダレコード
にも記録される。ディスケットのヘッダレコードにはそ
のプログラムの番号も記録されている。この例でいうと
、プログラム番号は１２″であり、連続番号すなわちデ
ィスケット連続番号は’３４５６”である。プログラム
番号およびディスケット連続番号を連結したものをソフ
トウェア販売業者だけにわかっておシ且つ利用できる秘
密の暗号キーで暗号化することによシ、複数ディジット
の認可番号が得られる。認可番号の成る一部分（ｎビッ
ト）はそのディスケットの包みにも記入されている。た
だしこのｎビットの番号は、その場で当シ番号がわかる
宝くじと同じように薄い金属被膜で覆われているので普
通は見えない。たとえばｎが１６であるとすると、ディ
スケットの包みに記入された認可番号のその部分の考え
られる番号は６５５３６個ちるので、第３者がそのディ
スケットの包みに記入された正しい番号を偶然に問う確
率はわずか１／６５５３６である。
一意的な連続番号が記入されている。第１表に示すよう
に、この連続番号はそのディスケットのヘッダレコード
にも記録される。ディスケットのヘッダレコードにはそ
のプログラムの番号も記録されている。この例でいうと
、プログラム番号は１２″であり、連続番号すなわちデ
ィスケット連続番号は’３４５６”である。プログラム
番号およびディスケット連続番号を連結したものをソフ
トウェア販売業者だけにわかっておシ且つ利用できる秘
密の暗号キーで暗号化することによシ、複数ディジット
の認可番号が得られる。認可番号の成る一部分（ｎビッ
ト）はそのディスケットの包みにも記入されている。た
だしこのｎビットの番号は、その場で当シ番号がわかる
宝くじと同じように薄い金属被膜で覆われているので普
通は見えない。たとえばｎが１６であるとすると、ディ
スケットの包みに記入された認可番号のその部分の考え
られる番号は６５５３６個ちるので、第３者がそのディ
スケットの包みに記入された正しい番号を偶然に問う確
率はわずか１／６５５３６である。
ユーザがパスワードを要求すると、照会される認可番号
がその認可番号を作ったときと同じ↓うにして生成され
る。パスワードがはじめて発行されるたびに、その発行
のプロセス忙おいて、これが照会された認可番号のはじ
めての使用であるということを示すレコードをデータベ
ースに記録する。このレコードには発行されたパスワー
ドも記録される。こうしてパスワードを要求するたびに
、照会された認可番号がそのパスワードの生成のだめに
既に使用されたことがあるかどうかを調べることによっ
て、初回使用検査を行う。
がその認可番号を作ったときと同じ↓うにして生成され
る。パスワードがはじめて発行されるたびに、その発行
のプロセス忙おいて、これが照会された認可番号のはじ
めての使用であるということを示すレコードをデータベ
ースに記録する。このレコードには発行されたパスワー
ドも記録される。こうしてパスワードを要求するたびに
、照会された認可番号がそのパスワードの生成のだめに
既に使用されたことがあるかどうかを調べることによっ
て、初回使用検査を行う。
Ｅ２．ハスワードの生成およびファイルキーの生成（第
３図および第４図） 第３図を参照してこの初回使用検査のプロシージャを説
明する。ユーザはディスケットを購入した後、指定され
た番号（たとえば８００番）を使ってそのソフトウェア
販売業者に電話をかける。
３図および第４図） 第３図を参照してこの初回使用検査のプロシージャを説
明する。ユーザはディスケットを購入した後、指定され
た番号（たとえば８００番）を使ってそのソフトウェア
販売業者に電話をかける。
ユーザは認可番号が見えているようなディスケット（す
なわち金属被膜がはがれているようなディスケット）は
受諾しないものとする。ユーザはプログラム番号、認可
番号のｎビット部分、ディスケット連続番号、およびコ
ンピュータ番号をソフトウェア販売業者に供給する。各
々のコンピュータ１０は一意的な識別子または番号を有
する。この一意的な識別子は、たとえばプレス加工され
たラベルで、ユーザに見えるようにカバーに付されてい
る。この識別子または番号はそのコンピュータの暗号機
構の秘密のキーに関連している。プログラム番号および
ディスケット連続番号はレジスタ２０にロードされる。
なわち金属被膜がはがれているようなディスケット）は
受諾しないものとする。ユーザはプログラム番号、認可
番号のｎビット部分、ディスケット連続番号、およびコ
ンピュータ番号をソフトウェア販売業者に供給する。各
々のコンピュータ１０は一意的な識別子または番号を有
する。この一意的な識別子は、たとえばプレス加工され
たラベルで、ユーザに見えるようにカバーに付されてい
る。この識別子または番号はそのコンピュータの暗号機
構の秘密のキーに関連している。プログラム番号および
ディスケット連続番号はレジスタ２０にロードされる。
第１表の例でいうと、これらの番号はそれぞれ′１２”
および’３４５６”である。ソフトウェア販売業者は特
別の秘密のキーＳＫを使って、認可番号生成部２１で、
供給されたプログラム番号およびディスケット連続番号
を連結したものを暗号化して認可番号を生成する。
および’３４５６”である。ソフトウェア販売業者は特
別の秘密のキーＳＫを使って、認可番号生成部２１で、
供給されたプログラム番号およびディスケット連続番号
を連結したものを暗号化して認可番号を生成する。
キーＳＫは複数ディジットの認可番号を生成するために
だけ使用される。前述のように、ディスケットに記入さ
れた認可番号のｎビット部分も同じ暗号化手法で生成さ
れている。照会された複数ディジットの認可番号は、そ
の認可番号が以前に使用されたことがあるかどうかをみ
るため、ソフトウェア販売業者のデータベースではじめ
に検査される。あるいはこの代わ９に、ソフトウェア販
売業者はプログラム番号およびディスケット連続番号で
この検査を行うこともできる。後者の場合、ソフトウェ
ア販売業者はプログラム番号およびディスケット連続番
号用にパスワードが発行されるたびにそれらの番号をデ
ータベースに単に記録するだけである。認可番号（また
はプログラム番号およびディスケット連続番号）が以前
に使用されていれば、ソフトウェア販売業者は、そのプ
ログラム番号およびディスケット連続番号でパスワード
が既に発行されそのパスワードが彼らのデータベースに
記録されているということがわかる。この場合、そのパ
スワードが検索されて起呼者に再発行される。再発行は
初回使用検査部２２で′Ｎ（いいえ）″ と判断された
ときに行われる。逆に′°Ｙ（はい）”と判断されたと
き、すなわち上記認可番号の使用が最初のものであると
きは、認可番号生成部２１で生成された認可番号の指定
されたｎビット部分は比較手段２４において、起呼者に
よって供給された認可番号のｎビット部分と比較される
。これらが一致しないときはパスワードの要求は拒否さ
れる。これらが一致したときは、パスワードの要求を受
諾してソフトウェア販売業者は、暗号化されたプログラ
ムを解読し、指定されたコンピュータで実行することが
できるよう特別のパスワードを生成する。このため、ソ
フトウェア販売業者は、プログラム番号、ディスケット
連続番号、およびコンピュータ番号を通してキー配送セ
ンタ１４に電子的なメツセージを送る。キー配送センタ
１４は暗号化手段２６においてキーＫＴを使ってコンピ
ュータ番号を暗号化して、その特定のコンピュータに一
意的な暗号キーＫＴＴＲを生成する。または、記憶され
たキー表からキーＫＴＴＲを取得するようにしてもよい
。レジスタ２８のプログラム番号およびディスケット連
続番号は暗号化手段３０においてキーＫＴＴＲで暗号化
されてそのプログラムおよびそのコンピュータに一意的
な暗号キーが生成される。第６図の例でいうと、この暗
号キーはＫＴＰＧ１２３４５６である。キー配送センタ
１４は次にその暗号キーをソフトウェア販売業者に送る
。システムのセキュリティの能力を高めるため、ソフト
ウェア販売業者とキー配送センタとの間でも暗号化を行
ってこの暗号キーを安全保護してもよい。
だけ使用される。前述のように、ディスケットに記入さ
れた認可番号のｎビット部分も同じ暗号化手法で生成さ
れている。照会された複数ディジットの認可番号は、そ
の認可番号が以前に使用されたことがあるかどうかをみ
るため、ソフトウェア販売業者のデータベースではじめ
に検査される。あるいはこの代わ９に、ソフトウェア販
売業者はプログラム番号およびディスケット連続番号で
この検査を行うこともできる。後者の場合、ソフトウェ
ア販売業者はプログラム番号およびディスケット連続番
号用にパスワードが発行されるたびにそれらの番号をデ
ータベースに単に記録するだけである。認可番号（また
はプログラム番号およびディスケット連続番号）が以前
に使用されていれば、ソフトウェア販売業者は、そのプ
ログラム番号およびディスケット連続番号でパスワード
が既に発行されそのパスワードが彼らのデータベースに
記録されているということがわかる。この場合、そのパ
スワードが検索されて起呼者に再発行される。再発行は
初回使用検査部２２で′Ｎ（いいえ）″ と判断された
ときに行われる。逆に′°Ｙ（はい）”と判断されたと
き、すなわち上記認可番号の使用が最初のものであると
きは、認可番号生成部２１で生成された認可番号の指定
されたｎビット部分は比較手段２４において、起呼者に
よって供給された認可番号のｎビット部分と比較される
。これらが一致しないときはパスワードの要求は拒否さ
れる。これらが一致したときは、パスワードの要求を受
諾してソフトウェア販売業者は、暗号化されたプログラ
ムを解読し、指定されたコンピュータで実行することが
できるよう特別のパスワードを生成する。このため、ソ
フトウェア販売業者は、プログラム番号、ディスケット
連続番号、およびコンピュータ番号を通してキー配送セ
ンタ１４に電子的なメツセージを送る。キー配送センタ
１４は暗号化手段２６においてキーＫＴを使ってコンピ
ュータ番号を暗号化して、その特定のコンピュータに一
意的な暗号キーＫＴＴＲを生成する。または、記憶され
たキー表からキーＫＴＴＲを取得するようにしてもよい
。レジスタ２８のプログラム番号およびディスケット連
続番号は暗号化手段３０においてキーＫＴＴＲで暗号化
されてそのプログラムおよびそのコンピュータに一意的
な暗号キーが生成される。第６図の例でいうと、この暗
号キーはＫＴＰＧ１２３４５６である。キー配送センタ
１４は次にその暗号キーをソフトウェア販売業者に送る
。システムのセキュリティの能力を高めるため、ソフト
ウェア販売業者とキー配送センタとの間でも暗号化を行
ってこの暗号キーを安全保護してもよい。
その間に、ソフトウェア販売業は自身のデータベースか
らファイルキーＫＦを取得する。ファイルキーＫＦはテ
ーブル３２に示すように起呼者の提供したプログラム番
号に対応して選択される。
らファイルキーＫＦを取得する。ファイルキーＫＦはテ
ーブル３２に示すように起呼者の提供したプログラム番
号に対応して選択される。
ファイルキーＫＦは、暗号化手段３４により、キー配送
センタ１４から送られてきた暗号キーＫＴＰＧ１２３４
５６で暗号化され、要求されたパスワードｅＫＴＰＧ１
２６４５６（ＫＦ）が生成される。生成されたパスワー
ドは起呼者に与えられる。パスワードの長さは、たとえ
ば、６４ビツトでもよいから、パスワードは起呼者（と
って利用可能な他の情報から導出することはできない。
センタ１４から送られてきた暗号キーＫＴＰＧ１２３４
５６で暗号化され、要求されたパスワードｅＫＴＰＧ１
２６４５６（ＫＦ）が生成される。生成されたパスワー
ドは起呼者に与えられる。パスワードの長さは、たとえ
ば、６４ビツトでもよいから、パスワードは起呼者（と
って利用可能な他の情報から導出することはできない。
）くスワードはソフトウェア販売業者から取得するしか
ない。最後のステップとして、ソフトウェア販売業者は
要求元のユーザにパスワードを発行するプロセスでこれ
が最初の認可番号の使用であるということを意味するレ
コードを自身のデータベースに作成し、さらに、計算し
たパスワードもデータベースに記録する。
ない。最後のステップとして、ソフトウェア販売業者は
要求元のユーザにパスワードを発行するプロセスでこれ
が最初の認可番号の使用であるということを意味するレ
コードを自身のデータベースに作成し、さらに、計算し
たパスワードもデータベースに記録する。
初期設定プロセスの一部として、プログラムはコンピュ
ーター０にロードされたとき、ユーザに礒 そのパスワードを入力するよう要求する。パスワードは
第１表に示すようにプログラムによってそのプログラム
ファイルのヘッダレコードに書き込まれる。これが一度
書き込まれると、プログラムは後の使用の際にはユーザ
にパスワードの入力を要求しない。たとえば、コンピュ
ータが常にディスケットのヘッダレコードを読み取って
記録されたパスワードを捜すようなプロトコルを用いる
ことができる。パスワードがみつからないときは、この
プロトコルはパスワードを入力するようユーザに要求し
てそれをヘッダに書き込む。パスワードがヘッダレコー
ドでみつかれば、コンピュータはパスワードの入力を要
求せずにこのノくスワードを使用する。ヘッダレコード
に記録されたノくスワードが正しいファイルキーＫＦを
生成しそこなった場合は（すなわち、暗号化されたプロ
グラムが復元されたファイルキーＫＦでうまく復元され
ない場合は）、ユーザはパスワードを入力するよう指定
変更することもできる。パスワードが他の暗号化された
プログラムをアンロックすることはないから、ソフトウ
ェア販売業者の立場からいえば、このパスワードを秘密
にしておく必要はない。
ーター０にロードされたとき、ユーザに礒 そのパスワードを入力するよう要求する。パスワードは
第１表に示すようにプログラムによってそのプログラム
ファイルのヘッダレコードに書き込まれる。これが一度
書き込まれると、プログラムは後の使用の際にはユーザ
にパスワードの入力を要求しない。たとえば、コンピュ
ータが常にディスケットのヘッダレコードを読み取って
記録されたパスワードを捜すようなプロトコルを用いる
ことができる。パスワードがみつからないときは、この
プロトコルはパスワードを入力するようユーザに要求し
てそれをヘッダに書き込む。パスワードがヘッダレコー
ドでみつかれば、コンピュータはパスワードの入力を要
求せずにこのノくスワードを使用する。ヘッダレコード
に記録されたノくスワードが正しいファイルキーＫＦを
生成しそこなった場合は（すなわち、暗号化されたプロ
グラムが復元されたファイルキーＫＦでうまく復元され
ない場合は）、ユーザはパスワードを入力するよう指定
変更することもできる。パスワードが他の暗号化された
プログラムをアンロックすることはないから、ソフトウ
ェア販売業者の立場からいえば、このパスワードを秘密
にしておく必要はない。
さらに、音声アンサバックシステムを多周波トーン信号
と共に用いることによって、ソフトウェア販売業者にお
けるパスワードを発行するためのプロシージャを全て自
動化してもよい。たとえば、起呼者は電話に取り付けら
れた多周波トーンキーボードを使って適切な番号を入力
するよう要求されこれらの番号が認証のためユーザに繰
り返される。適切な認可番号が与えられると、必要な暗
号キーを取得するため電子的なメツセージがキー配送セ
ンタ１４に送られる。このメツセージを用いてパスワー
ドを計算し、自動音声システムでこのパスワードが起呼
者に繰シ返される。ソフトウェア販売業者からパスワー
ドを取得するプロセスも、バーンナルコンピュータ１０
の初期設定プログラムと、ソフトウェア販売業者のコン
ヒュータシステムに所在するパスワード配送プログラム
との間で通信セツションを開始することにより自動化す
ることができる。この場合、ユーザは８００番を呼び出
してこのセツションを開始する。プログラム番号および
ディスケット連続番号は、ソフトウェア販売業者によっ
て書き込まれたディスケットのヘッダレコードのところ
から読み取ることができる。コンピュータ番号はシステ
ム内に記憶することができるのでこれは自動的に供給さ
れる。ユーザはこのセツションの適切な時点でキーボー
ドから認可番号を入力するよう要求される。取得したパ
スワードはプログラムファイルのヘッダレコードのとこ
ろへ自動的に書き込まれる。
と共に用いることによって、ソフトウェア販売業者にお
けるパスワードを発行するためのプロシージャを全て自
動化してもよい。たとえば、起呼者は電話に取り付けら
れた多周波トーンキーボードを使って適切な番号を入力
するよう要求されこれらの番号が認証のためユーザに繰
り返される。適切な認可番号が与えられると、必要な暗
号キーを取得するため電子的なメツセージがキー配送セ
ンタ１４に送られる。このメツセージを用いてパスワー
ドを計算し、自動音声システムでこのパスワードが起呼
者に繰シ返される。ソフトウェア販売業者からパスワー
ドを取得するプロセスも、バーンナルコンピュータ１０
の初期設定プログラムと、ソフトウェア販売業者のコン
ヒュータシステムに所在するパスワード配送プログラム
との間で通信セツションを開始することにより自動化す
ることができる。この場合、ユーザは８００番を呼び出
してこのセツションを開始する。プログラム番号および
ディスケット連続番号は、ソフトウェア販売業者によっ
て書き込まれたディスケットのヘッダレコードのところ
から読み取ることができる。コンピュータ番号はシステ
ム内に記憶することができるのでこれは自動的に供給さ
れる。ユーザはこのセツションの適切な時点でキーボー
ドから認可番号を入力するよう要求される。取得したパ
スワードはプログラムファイルのヘッダレコードのとこ
ろへ自動的に書き込まれる。
もし必要なら、ユーザはパスワードを再び受は取るため
に任意の後の時点でソフトウェア販売業者に連絡するこ
とができる。このため、ユーザはプログラム番号および
ディスケット連続番号だけを供給する。これら２つの番
号があれば、ソフトウェア販売業者はこれら２つの番号
でパスワードが既に発行されたということを判断して自
身のデータベースに既に記録しであるパスワードの値を
復元することができる。要するに、任意のプログラム番
号およびディスケット番号で既に計算されたデータベー
ス中のパスワードが起呼者に与えられる。以上に説明し
た好適な自動化はエンドユーザにとってより有益なもの
である。
に任意の後の時点でソフトウェア販売業者に連絡するこ
とができる。このため、ユーザはプログラム番号および
ディスケット連続番号だけを供給する。これら２つの番
号があれば、ソフトウェア販売業者はこれら２つの番号
でパスワードが既に発行されたということを判断して自
身のデータベースに既に記録しであるパスワードの値を
復元することができる。要するに、任意のプログラム番
号およびディスケット番号で既に計算されたデータベー
ス中のパスワードが起呼者に与えられる。以上に説明し
た好適な自動化はエンドユーザにとってより有益なもの
である。
ディスケットが正当なコンピュータ１０にロードされる
と、暗号化されたプログラムまたはその一部が解読され
て、暗号機構１０１の中にある記憶保護されたメモリに
書き込まれる。プログラムはここから実行することのみ
ができる。プログラムは実行以外の目的でアクセスする
ことはできない。第４図を参照してこれを説明する。第
４図では、コンピュータ１０の暗号機構１０１はプログ
ラムファイルのヘッダレコードから、パスワード、プロ
グラム番号およびディスケット連続番号を読み取る。暗
号化手段１０３において、プログラム番号およびディス
ケット連続番号を連結したものをその特定のコンピュー
タ用の暗号キーＫＴＴＲ５６７８で暗号化して、解読手
段１０５で使用される解読キーＫＴＰＧ１２３４５６を
生成する。
と、暗号化されたプログラムまたはその一部が解読され
て、暗号機構１０１の中にある記憶保護されたメモリに
書き込まれる。プログラムはここから実行することのみ
ができる。プログラムは実行以外の目的でアクセスする
ことはできない。第４図を参照してこれを説明する。第
４図では、コンピュータ１０の暗号機構１０１はプログ
ラムファイルのヘッダレコードから、パスワード、プロ
グラム番号およびディスケット連続番号を読み取る。暗
号化手段１０３において、プログラム番号およびディス
ケット連続番号を連結したものをその特定のコンピュー
タ用の暗号キーＫＴＴＲ５６７８で暗号化して、解読手
段１０５で使用される解読キーＫＴＰＧ１２３４５６を
生成する。
この解読キーでパスワードｅＫＴＰＧ１２３４５６（Ｋ
Ｆ）を解読して秘密のファイルキーＫＦを生成する。フ
ァイルキーＫＦは、そのプログラムまたはその一部を解
読する際に使用する。使用されるアルゴリズムはＤＥＳ
（Ｄａｔａ ’ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒ
ｄ ）である。ファイルキーＫＦを生成するための解読
キーを生成できるのは、指定されたコンピュータだけで
あることに留意されたい。
Ｆ）を解読して秘密のファイルキーＫＦを生成する。フ
ァイルキーＫＦは、そのプログラムまたはその一部を解
読する際に使用する。使用されるアルゴリズムはＤＥＳ
（Ｄａｔａ ’ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒ
ｄ ）である。ファイルキーＫＦを生成するための解読
キーを生成できるのは、指定されたコンピュータだけで
あることに留意されたい。
Ｅ ３． ソフトウェア機密保護システム（第２図、
第６図、第８図、および第９図） 次に第２図を参照して第２の実施例を説明する。
第６図、第８図、および第９図） 次に第２図を参照して第２の実施例を説明する。
これはスマートカード１６により、暗号化されたプログ
ラムを持ち運び可能にしたものである。第２の実施例で
は、ユーザがコンピュータを購入する際、ユーザには同
時にスマートカード１６が支給すれる。スマートカード
１６はそれに一意的な秘密のパラメータでそのコンピュ
ータの製造業者によって予め初期設定されている。暗号
化されたプログラムの入ったディスケットを購入するユ
ーザは、前と同様、ソフトウェア販売業者から秘密のパ
スワードを取得する。ただしここでは、パスワードはス
マートカード１６と共に使用される。
ラムを持ち運び可能にしたものである。第２の実施例で
は、ユーザがコンピュータを購入する際、ユーザには同
時にスマートカード１６が支給すれる。スマートカード
１６はそれに一意的な秘密のパラメータでそのコンピュ
ータの製造業者によって予め初期設定されている。暗号
化されたプログラムの入ったディスケットを購入するユ
ーザは、前と同様、ソフトウェア販売業者から秘密のパ
スワードを取得する。ただしここでは、パスワードはス
マートカード１６と共に使用される。
これによシ、ユーザは適切に具備され初期設定された暗
号機能を有する任意のコンピュータでそのプログラムを
解読し実行することができる。
号機能を有する任意のコンピュータでそのプログラムを
解読し実行することができる。
第６図を参照してこのプロセスを説明する。秘密のパス
ワードを取得するため、この場合は、ユーザはコンピュ
ータ番号ではなくスマートカードの番号を供給する。各
々のスマートカードはユーザが読み取ることのできる一
意的な識別子またはカード番号を持っている。初回使用
検査部２２および比較手段２４で、認可番号が有効であ
シ且つそのプログラム番号釦よびディスケット連続番号
に関して他の要求がなされていないと判断すれば、ソフ
トウェア販売業者は特定のパスワードヲ生成する。この
パスワードによシ、暗号化されたプログラムはスマート
カードと共に使用されたときに、有効な暗号機能を有す
る任意のコンピュータで解読することができる。ここで
も、ソフトウェア販売業者はキー配送センタ１４から一
意的な暗号キーを得る。この暗号キーは要求されたパス
ワードを生成するため秘密のファイルキーと共に使用さ
れる。この場合、キー配送センタ１４はコンピュータの
製造業者の指令の下で承認され、制御され、または設定
されて、カード番号を使ってテーブル２７から対応する
カードの暗号キーＫＰを取得する。あるいは、第３図の
ところで説明したように秘密のキーＫＴを使ってキーＫ
ＴＴＲを生成したのと同じゃシ方で、キー配送センタに
入っている成る秘密のキーからキーＫＰを取得するよう
にしてもよい。この暗号キーＫＰを使って暗号化手段３
０でプログラム番号およびディスケット連続番号を暗号
化して、ソフトウェア販売業者に送る暗号キ＝ＫＰＰＧ
１２５４５６を生成する。前と同様、システムのセキュ
リティの能力を高めるため、ソフトウェア販売業者とキ
ー配送センタとの間でも暗号化を行って暗号キーを安全
保護してもよい。
ワードを取得するため、この場合は、ユーザはコンピュ
ータ番号ではなくスマートカードの番号を供給する。各
々のスマートカードはユーザが読み取ることのできる一
意的な識別子またはカード番号を持っている。初回使用
検査部２２および比較手段２４で、認可番号が有効であ
シ且つそのプログラム番号釦よびディスケット連続番号
に関して他の要求がなされていないと判断すれば、ソフ
トウェア販売業者は特定のパスワードヲ生成する。この
パスワードによシ、暗号化されたプログラムはスマート
カードと共に使用されたときに、有効な暗号機能を有す
る任意のコンピュータで解読することができる。ここで
も、ソフトウェア販売業者はキー配送センタ１４から一
意的な暗号キーを得る。この暗号キーは要求されたパス
ワードを生成するため秘密のファイルキーと共に使用さ
れる。この場合、キー配送センタ１４はコンピュータの
製造業者の指令の下で承認され、制御され、または設定
されて、カード番号を使ってテーブル２７から対応する
カードの暗号キーＫＰを取得する。あるいは、第３図の
ところで説明したように秘密のキーＫＴを使ってキーＫ
ＴＴＲを生成したのと同じゃシ方で、キー配送センタに
入っている成る秘密のキーからキーＫＰを取得するよう
にしてもよい。この暗号キーＫＰを使って暗号化手段３
０でプログラム番号およびディスケット連続番号を暗号
化して、ソフトウェア販売業者に送る暗号キ＝ＫＰＰＧ
１２５４５６を生成する。前と同様、システムのセキュ
リティの能力を高めるため、ソフトウェア販売業者とキ
ー配送センタとの間でも暗号化を行って暗号キーを安全
保護してもよい。
第２表に示すようにパスワードｅＫＰＰＧ１２３４５６
（ＫＦ）はディスケットのヘッダレコードに書き込まれ
る。第１の実施例と同様、第２の実施例においてもソフ
トウェア販売業者の側でプロセスを自動化してもよい。
（ＫＦ）はディスケットのヘッダレコードに書き込まれ
る。第１の実施例と同様、第２の実施例においてもソフ
トウェア販売業者の側でプロセスを自動化してもよい。
すなわち、ソフトウェア販売業者からパスワードを自動
的に取得するためにコンピュータ１０の初期設定プログ
ラムを用いることができる。ただし第２の実施例では、
コンピュータ番号の代わＪ）Ｋカード番号を入力しなけ
ればならない。カード番号はスマートカードから読み取
ることもできるし、それが前もって記憶されているコン
ピュータの成る場所から読み取ることもできる。
的に取得するためにコンピュータ１０の初期設定プログ
ラムを用いることができる。ただし第２の実施例では、
コンピュータ番号の代わＪ）Ｋカード番号を入力しなけ
ればならない。カード番号はスマートカードから読み取
ることもできるし、それが前もって記憶されているコン
ピュータの成る場所から読み取ることもできる。
第２表
ディスケットの形式
ディスケットが認可された任意のコンピュータにロード
され且つスマートカード１６が適切な読み取シ装置に挿
入されると（これによシカードとコンピュータとの会話
を実行することができる）、暗号化されたプログラムは
自動的に解読されて、暗号機構１０１の中にある記憶保
護されたメモリに書き込まれる。プログラムはこのメモ
リから実行することのみができる。さらに詳しくいえば
、第８図および第９図に示すように、コンピュータはプ
ログラムファイルのヘッダレコードからプログラム番号
１２、ディスケット連続番号６４５６、およびパスワー
ドｅＫＰＰＧ１２３４５６（ＫＦ）を読み取って、これ
らをコンピュータ番号５６７８と共にスマートカード１
６に送る。スマートカード１６では、カードごとに記憶
された一律的なキーＫＴを使って暗号化手段１６１でコ
ンピュータ番号が暗号化される。プログラム番号および
ディスケット連続番号は暗号化手段１６２において＊−
ＫＰで暗号化される。キーＫＰはそのスマートカードに
対して一意的なもので、そのスマートカードに記憶され
ている。暗号化手段１６２の出力ＫＰＰＧ１２３４５６
は解読キーであシ、解読手段１６３はこの解読キーを使
って秘密のファイルキーＫＦを生成するためのパスワー
ドを解読する。
され且つスマートカード１６が適切な読み取シ装置に挿
入されると（これによシカードとコンピュータとの会話
を実行することができる）、暗号化されたプログラムは
自動的に解読されて、暗号機構１０１の中にある記憶保
護されたメモリに書き込まれる。プログラムはこのメモ
リから実行することのみができる。さらに詳しくいえば
、第８図および第９図に示すように、コンピュータはプ
ログラムファイルのヘッダレコードからプログラム番号
１２、ディスケット連続番号６４５６、およびパスワー
ドｅＫＰＰＧ１２３４５６（ＫＦ）を読み取って、これ
らをコンピュータ番号５６７８と共にスマートカード１
６に送る。スマートカード１６では、カードごとに記憶
された一律的なキーＫＴを使って暗号化手段１６１でコ
ンピュータ番号が暗号化される。プログラム番号および
ディスケット連続番号は暗号化手段１６２において＊−
ＫＰで暗号化される。キーＫＰはそのスマートカードに
対して一意的なもので、そのスマートカードに記憶され
ている。暗号化手段１６２の出力ＫＰＰＧ１２３４５６
は解読キーであシ、解読手段１６３はこの解読キーを使
って秘密のファイルキーＫＦを生成するためのパスワー
ドを解読する。
その間、コンピュータ１０の暗号機構１０１は乱数発生
器１０７（またはシステムクロック）を使って乱数Ｔを
生成する。コンピュータ１０とスマートカード１６との
間の内部プロトコル交換の一部として、乱数Ｔはスマー
トカードに送られてそこでファイルキーＫＦと排他的Ｏ
Ｒされる。この排他的ＯＲの結果は暗号化手段１６４に
おいて暗号化手段１６１の出力ＫＴＴＲ５６７Ｂで暗号
化すれて、コンピュータパス７− ）” ｅ Ｋ Ｔ
Ｔ Ｒ５６７Ｂ（ＫＦ■Ｔ）を生成する。コンピュータ
パスワードはそのコンピュータに戻される。コンピュー
タパスワードは解読手段１０９においてそのコンピュー
タに一意的なキーＫＴＴＲ５６７８を使って解読される
。解読手段１０９の出力は乱数Ｔと排他的ＯＲされて秘
密のファイルキーＫＦを生成する。乱数が発生されるた
めスマートカードで生成されるパスワードは時間によシ
異なるということに留意されたい。パスワードが後にな
ってコンピュータに通知割込みされ再生されたときは、
別のディスケットの暗号化されたプログラムの別のコピ
ーは解読し実行することはできない。
器１０７（またはシステムクロック）を使って乱数Ｔを
生成する。コンピュータ１０とスマートカード１６との
間の内部プロトコル交換の一部として、乱数Ｔはスマー
トカードに送られてそこでファイルキーＫＦと排他的Ｏ
Ｒされる。この排他的ＯＲの結果は暗号化手段１６４に
おいて暗号化手段１６１の出力ＫＴＴＲ５６７Ｂで暗号
化すれて、コンピュータパス７− ）” ｅ Ｋ Ｔ
Ｔ Ｒ５６７Ｂ（ＫＦ■Ｔ）を生成する。コンピュータ
パスワードはそのコンピュータに戻される。コンピュー
タパスワードは解読手段１０９においてそのコンピュー
タに一意的なキーＫＴＴＲ５６７８を使って解読される
。解読手段１０９の出力は乱数Ｔと排他的ＯＲされて秘
密のファイルキーＫＦを生成する。乱数が発生されるた
めスマートカードで生成されるパスワードは時間によシ
異なるということに留意されたい。パスワードが後にな
ってコンピュータに通知割込みされ再生されたときは、
別のディスケットの暗号化されたプログラムの別のコピ
ーは解読し実行することはできない。
Ｅ４ プログラムの入った記憶媒体の生成（第１０図）
第１０図を参照して、プログラムディスケットの生成プ
ロセスを説明する。まず、そのプログラムの入っている
正味のディスケット６６をソフトウェア販売業者がソフ
トウェア流通業者に供給する。ソフトウェア流通業者は
キーＫＦを使って暗号化手段３８でこのプログラムを暗
号化して暗号化されたディスケラｌ−４０を生成する。
ロセスを説明する。まず、そのプログラムの入っている
正味のディスケット６６をソフトウェア販売業者がソフ
トウェア流通業者に供給する。ソフトウェア流通業者は
キーＫＦを使って暗号化手段３８でこのプログラムを暗
号化して暗号化されたディスケラｌ−４０を生成する。
キーＫＦ’は１つのプログラムに共通でもよいし各々の
ディスケットに対して一意的であってもよい。暗号化さ
れたディスケットはディスク複数機４２で複製されてユ
ーザへの販売用としての暗号化されたディスケット４４
が生成される。以上のプロセスでソフトウェアの販売業
者と流通業者が同一のものでよいことは明らかである。
ディスケットに対して一意的であってもよい。暗号化さ
れたディスケットはディスク複数機４２で複製されてユ
ーザへの販売用としての暗号化されたディスケット４４
が生成される。以上のプロセスでソフトウェアの販売業
者と流通業者が同一のものでよいことは明らかである。
Ｅ ５． 暗号機構（第１１図）
第１１図を参照してコンピュータ１０の暗号機構１０１
を説明する。暗号機構１０１はＤＥＳアルゴリズムと、
少数の秘密のキー用の記憶部とを有する厳重に監禁され
た手段である。暗号機構１０１は、不法な侵入、計略、
および策略に対抗する厳重な不可侵インターフェースを
介さなければ論理的にアクセスすることはできない。こ
のインターフェースがあれば、制御ライン、キー、およ
びデータパラメータによる処理要求を送って変換された
出力を受は取ることができる。暗号機構１０１はコンピ
ュータキーを含むＲＯＭ１１５を有する。ＲＯＭ１１３
はＥＡＰＲＯＭ （Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ａｌｔｅｒｎａｂｌ
ｅ ａｎｄＰｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ
０ｎｌｙ Ｍｅｍｏｒｙ ）のようなメモリである。
を説明する。暗号機構１０１はＤＥＳアルゴリズムと、
少数の秘密のキー用の記憶部とを有する厳重に監禁され
た手段である。暗号機構１０１は、不法な侵入、計略、
および策略に対抗する厳重な不可侵インターフェースを
介さなければ論理的にアクセスすることはできない。こ
のインターフェースがあれば、制御ライン、キー、およ
びデータパラメータによる処理要求を送って変換された
出力を受は取ることができる。暗号機構１０１はコンピ
ュータキーを含むＲＯＭ１１５を有する。ＲＯＭ１１３
はＥＡＰＲＯＭ （Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ａｌｔｅｒｎａｂｌ
ｅ ａｎｄＰｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ
０ｎｌｙ Ｍｅｍｏｒｙ ）のようなメモリである。
付加的なＲＯＭ１１４はキー管理シーケンス生成部およ
びディスクローダのだめのプログラムを有する。付加的
なＲＡＭ１１５はパラメータ出カバソファと、パラメー
タ人力バッファと、パラメータ、データおよびキーのた
めの介在的な記憶部と、解読されたプログラムを記憶す
るのだめの付加的な記憶部と、を有する。
びディスクローダのだめのプログラムを有する。付加的
なＲＡＭ１１５はパラメータ出カバソファと、パラメー
タ人力バッファと、パラメータ、データおよびキーのた
めの介在的な記憶部と、解読されたプログラムを記憶す
るのだめの付加的な記憶部と、を有する。
ＲＡＭ１１５は暗号機構１０１の記憶保護されたメモリ
であり、ここに記憶されている解読されたプログラムは
実行することのみ可能でそれ以外の目的でアクセスする
ことはできない。
であり、ここに記憶されている解読されたプログラムは
実行することのみ可能でそれ以外の目的でアクセスする
ことはできない。
Ｅ ６． スマートカード（第１２図）第１２図を参
照して本発明の幾つかの実施例で用いるスマートカード
の基本的な構成を説明する。
照して本発明の幾つかの実施例で用いるスマートカード
の基本的な構成を説明する。
スマートカード１６は暗号アルゴリズムを実行す６だめ
のマイクロプロセッサチップ１６５を必ず含んでいる。
のマイクロプロセッサチップ１６５を必ず含んでいる。
さらにスマートカード１６はキーＫＰおよびカード番号
を記憶するだめのメモリも具備している。そのカードに
対して一意的なキーＫＰは秘密にされ専用のメモリ１６
６に記憶される。
を記憶するだめのメモリも具備している。そのカードに
対して一意的なキーＫＰは秘密にされ専用のメモリ１６
６に記憶される。
一方、カード番号は公用のメモリ１６７に記憶される。
マイクロプロセッサチップ１６５ならびにこれをサポー
トするメモリ１６６および１６７の電源はコンピュータ
１０から供給する。
トするメモリ１６６および１６７の電源はコンピュータ
１０から供給する。
これまでに説明したプロトコルによれば、システムをサ
ポートする保護されたソフトウェアまたは秘密のキーも
しくはパラメータに対してセキュリティのロスなくパー
ソナルコンピュータ（マタはパーソナルコンピュータと
スマートカード）で作動する暗号化されたプログラムを
他のソフトウェア販売業者が販売できる。システムとイ
ンターフェースするには、そのソフトウェア販売業者は
プログラム番号およびコンピュータ番号を通して（スマ
ートカードをサポートする場合はプログラム番号および
カード番号）キー配送センタに電子的なメツセージを送
るだけでよい。キー配送センタはプログラム番号および
コンピュータ番号（！！だはカード番号）に対して一意
的な暗号キーをソフトウェア販売業者に返す。ソフトウ
ェア販売業者はこの暗号キーを秘密のファイルキーと共
に用いて必要なパスワードを生成する。プログラムはこ
の秘密のファイルキーで暗号化されている。同じプログ
ラム番号を有する２つの異なるプログラムを保有する２
つの異なるソフトウェア販売業者が同じキーを生成する
ことのないように、プロトコルを若干変更してもよい。
ポートする保護されたソフトウェアまたは秘密のキーも
しくはパラメータに対してセキュリティのロスなくパー
ソナルコンピュータ（マタはパーソナルコンピュータと
スマートカード）で作動する暗号化されたプログラムを
他のソフトウェア販売業者が販売できる。システムとイ
ンターフェースするには、そのソフトウェア販売業者は
プログラム番号およびコンピュータ番号を通して（スマ
ートカードをサポートする場合はプログラム番号および
カード番号）キー配送センタに電子的なメツセージを送
るだけでよい。キー配送センタはプログラム番号および
コンピュータ番号（！！だはカード番号）に対して一意
的な暗号キーをソフトウェア販売業者に返す。ソフトウ
ェア販売業者はこの暗号キーを秘密のファイルキーと共
に用いて必要なパスワードを生成する。プログラムはこ
の秘密のファイルキーで暗号化されている。同じプログ
ラム番号を有する２つの異なるプログラムを保有する２
つの異なるソフトウェア販売業者が同じキーを生成する
ことのないように、プロトコルを若干変更してもよい。
この変更は、２デイジツトまたは３デイジツトの一意的
なコード番号を各ソフトウェア販売業者に割り当てて、
ソフトウェア販売業者の定めたプログラム番号の前にソ
フトウェア販売業者のコード番号を置くようにしてプロ
グラム番号を単に再定義することである。
なコード番号を各ソフトウェア販売業者に割り当てて、
ソフトウェア販売業者の定めたプログラム番号の前にソ
フトウェア販売業者のコード番号を置くようにしてプロ
グラム番号を単に再定義することである。
したがって、計算に使用されるのは、プログラム番号お
よびディスケット連続番号の代わりに、販売業者番号、
プログラム番号、およびディスケット連続番号となる。
よびディスケット連続番号の代わりに、販売業者番号、
プログラム番号、およびディスケット連続番号となる。
Ｅ７．ＤＥＳアルゴリズムおよびＰＫアルゴリズム（第
５図および第７図） 第５図および第７図を参照して、既に言及した第２の実
施例を公開キー（ＰＫ ： Ｐｕｂｌｉｃ Ｋｅｙ）ア
ルゴリズムで拡張できることについて説明する。
５図および第７図） 第５図および第７図を参照して、既に言及した第２の実
施例を公開キー（ＰＫ ： Ｐｕｂｌｉｃ Ｋｅｙ）ア
ルゴリズムで拡張できることについて説明する。
すなわち、ＤＥＳアルゴリズムに加えてＰＫアルゴリズ
ムもスマートカードおよびコンピュータに導入する。こ
れによる利点は、３つの異なる手法のプロトコルがほと
んど同じになることである。
ムもスマートカードおよびコンピュータに導入する。こ
れによる利点は、３つの異なる手法のプロトコルがほと
んど同じになることである。
ＰＫアルゴリズムを導しても第６図のところで説明した
パスワードの生成および配送に影響はない。
パスワードの生成および配送に影響はない。
この実施例には、ＰＫアルゴリズムの利点（すなわち、
−律的な秘密のキーをスマートカード上に記憶する必要
がないこと）がある。スマートカードの製造業者はキー
ＫＰでカードを個別化する。
−律的な秘密のキーをスマートカード上に記憶する必要
がないこと）がある。スマートカードの製造業者はキー
ＫＰでカードを個別化する。
スマートカードの製造業者は、さらに、登録された公開
キーＰＫｕでもカードを個別化する。ユーザがソフトウ
ェアを購入すれば、その人は個別化されたスマートカー
ドを自動的に入手する。ディスケットに記録された異な
る各々のプログラムはそのソフトウェアの供給業者の指
定した異なるファイルキーＫＦで暗号化される。ユーザ
がディスケット上のプログラムを購入するときは、その
人は購入注文券の証書をその人の名前およびその人のス
マートカードの連続番号と共に販売業者に郵送する。あ
るいは、前述のように、引掻いてはじめてわかる認可番
号を購入注文券の証書に入れておく。認可番号の組合せ
は非常にたくさんあるので、他人が有効な認可番号を簡
単にいいあてることはできない。ユーザは８００番の販
売業者を呼び出してそのディスケットを活動化するため
に特別のパスワードを要求する。購入注文券の証書で認
可番号が供給され活動化されたオンラインファイルで今
まで誰もこの番号を使ったことがないということを確認
した後でなければ、パスワードは供給されない。全ての
条件が満たされると、販売者はユーザのカード番号を要
求しこれを使って、第６図のところで説明したようにス
マートカードに関連するキーＫＰを取得するため、別の
活動化されたオンラインファイルをアクセスする。販売
業者は購入されたプログラムに関するファイルキーＫＦ
を暗号化してこの番号をパスワードとしてユーザに付与
する。パスワードがそのコンピュータに入力されると、
先に説明したように、そのディスケット上のプログラム
ファイルのヘッダレコードにパスワードが書き込まれる
。この実施例でいうと、ヘッダレコードにはパスワード
ｅＫＰＰＧ１２３４５６（ＫＦ）が記憶されている。Ｋ
Ｆはそのプログラムに関する秘密のファイルキーである
。ここまでのプロシージャは第２の実施例（すなわち、
ＤＥＳアルゴリズムだけを利用するスマートカードを用
いたもの）と同様である。
キーＰＫｕでもカードを個別化する。ユーザがソフトウ
ェアを購入すれば、その人は個別化されたスマートカー
ドを自動的に入手する。ディスケットに記録された異な
る各々のプログラムはそのソフトウェアの供給業者の指
定した異なるファイルキーＫＦで暗号化される。ユーザ
がディスケット上のプログラムを購入するときは、その
人は購入注文券の証書をその人の名前およびその人のス
マートカードの連続番号と共に販売業者に郵送する。あ
るいは、前述のように、引掻いてはじめてわかる認可番
号を購入注文券の証書に入れておく。認可番号の組合せ
は非常にたくさんあるので、他人が有効な認可番号を簡
単にいいあてることはできない。ユーザは８００番の販
売業者を呼び出してそのディスケットを活動化するため
に特別のパスワードを要求する。購入注文券の証書で認
可番号が供給され活動化されたオンラインファイルで今
まで誰もこの番号を使ったことがないということを確認
した後でなければ、パスワードは供給されない。全ての
条件が満たされると、販売者はユーザのカード番号を要
求しこれを使って、第６図のところで説明したようにス
マートカードに関連するキーＫＰを取得するため、別の
活動化されたオンラインファイルをアクセスする。販売
業者は購入されたプログラムに関するファイルキーＫＦ
を暗号化してこの番号をパスワードとしてユーザに付与
する。パスワードがそのコンピュータに入力されると、
先に説明したように、そのディスケット上のプログラム
ファイルのヘッダレコードにパスワードが書き込まれる
。この実施例でいうと、ヘッダレコードにはパスワード
ｅＫＰＰＧ１２３４５６（ＫＦ）が記憶されている。Ｋ
Ｆはそのプログラムに関する秘密のファイルキーである
。ここまでのプロシージャは第２の実施例（すなわち、
ＤＥＳアルゴリズムだけを利用するスマートカードを用
いたもの）と同様である。
コンピュータの製造業者はそのコンピュータの公開キー
ＰＫｔ とそのコンピュータの秘密のキーＳＫｔ との
一意的なキ一対でコンピュータを個別化する。コンピュ
ータの製造業者は公開登録簿に記録されたコンピュータ
の公開キーを保持する。
ＰＫｔ とそのコンピュータの秘密のキーＳＫｔ との
一意的なキ一対でコンピュータを個別化する。コンピュ
ータの製造業者は公開登録簿に記録されたコンピュータ
の公開キーを保持する。
これは、ＰＫｔがｄＳＫｕ （ＰＫｔ ）の形で記憶さ
れていることを意味する。ただしＳＫｕは登録簿の秘密
キーでありＰＫｔはそのコンピュータの公開キーである
。ｄＳＫｕ （ＰＫｔ ）の値はそのコンピュータにも
記憶されている。
れていることを意味する。ただしＳＫｕは登録簿の秘密
キーでありＰＫｔはそのコンピュータの公開キーである
。ｄＳＫｕ （ＰＫｔ ）の値はそのコンピュータにも
記憶されている。
任意のコンピュータでディスケットを使うために、スマ
ートカード１６とコンピュータ１０との間で使用される
初期接続プロトコルがある。これは、要約すれば、キー
ＫＰを使って暗号からファイルキーＫＦを復元しこれを
コンピュータの公開キーＰＫｔで暗号化するというもの
である。さらに詳しくいえば、ｄＳＫｕ （ＰＫｔ ）
の形を有するコンピュータ１０の公開キーＰＫｔは暗号
化手段１６１において登録簿の公開キーＰＫｕで暗号化
され、コンピュータの公開キーＰＫｔが生成される。ｄ
ＳＫｕ （Ｐ Ｋｔ、 ０ ）は、冗長ビットを幾つか
有する（この例ではその値が０である）公開キーＰＫｔ
とこれら冗長ビットとを連結したものを秘密キーＳＫ
ｕで解読することを意味する。解読の際にスプリアスな
テキストが解読されキーＰＫｔとして使用されないこと
を誰もが確認できるように上記の冗長ビットがメツセー
ジに付加される。
ートカード１６とコンピュータ１０との間で使用される
初期接続プロトコルがある。これは、要約すれば、キー
ＫＰを使って暗号からファイルキーＫＦを復元しこれを
コンピュータの公開キーＰＫｔで暗号化するというもの
である。さらに詳しくいえば、ｄＳＫｕ （ＰＫｔ ）
の形を有するコンピュータ１０の公開キーＰＫｔは暗号
化手段１６１において登録簿の公開キーＰＫｕで暗号化
され、コンピュータの公開キーＰＫｔが生成される。ｄ
ＳＫｕ （Ｐ Ｋｔ、 ０ ）は、冗長ビットを幾つか
有する（この例ではその値が０である）公開キーＰＫｔ
とこれら冗長ビットとを連結したものを秘密キーＳＫ
ｕで解読することを意味する。解読の際にスプリアスな
テキストが解読されキーＰＫｔとして使用されないこと
を誰もが確認できるように上記の冗長ビットがメツセー
ジに付加される。
冗長ビットは普通１６ビツトないし６４ビツトで十分で
ある。こうした冗長ビットがあるので、暗号化手段１６
１の出力を検査して冗長ビットと予め記憶された一定の
値とを比較する。これをすると、復元されたＰＫｔがコ
ンピュータの製造業者によって製造されたコンピュータ
の公開キーであることを確めることができる。これＫよ
れば、公開キーＰＫｔを使うためＫ、コンピュータ製造
業者の発行したスマートガード以外のスマートカードを
第３者が入手することは絶対釦できない。冗長ビット付
きのブロックは、普通、公開キーＰＫｕよシも長いので
、ブロックの分割と連鎖手法を用いたＰＫｕによる暗号
化プロセスの遂行とが必要である。
ある。こうした冗長ビットがあるので、暗号化手段１６
１の出力を検査して冗長ビットと予め記憶された一定の
値とを比較する。これをすると、復元されたＰＫｔがコ
ンピュータの製造業者によって製造されたコンピュータ
の公開キーであることを確めることができる。これＫよ
れば、公開キーＰＫｔを使うためＫ、コンピュータ製造
業者の発行したスマートガード以外のスマートカードを
第３者が入手することは絶対釦できない。冗長ビット付
きのブロックは、普通、公開キーＰＫｕよシも長いので
、ブロックの分割と連鎖手法を用いたＰＫｕによる暗号
化プロセスの遂行とが必要である。
ディスケットから読み取られたプログラム番号も暗号化
手段１６２においてキーＫＰで暗号化されキーＫＰＰＧ
１２３４５６が生成される。解読手段１６３において、
暗号化されたキーＫＦをこのキーＫＰＰＧ１２３４５６
で復号化する。解読手段１６３の出力は乱数生成器１０
７で生成され゛た乱数Ｔと排他的ＯＲされ、その結果が
暗号化手段１６４においてキーＰＫｔで暗号化される。
手段１６２においてキーＫＰで暗号化されキーＫＰＰＧ
１２３４５６が生成される。解読手段１６３において、
暗号化されたキーＫＦをこのキーＫＰＰＧ１２３４５６
で復号化する。解読手段１６３の出力は乱数生成器１０
７で生成され゛た乱数Ｔと排他的ＯＲされ、その結果が
暗号化手段１６４においてキーＰＫｔで暗号化される。
こうして秘密のファイルキーＫＦと乱数Ｔとの排他的Ｏ
Ｒをそのコンピュータの公開キーＰＫｔで暗号化したも
のが生成される。スマートカード１６はこのパスワード
をコンピュータ１０の暗号機構１０１へ送る。パスワー
ドは、そこの解読手段１０５において、そのコンピュー
タの秘密のキーＳＫｔで解読されてから乱数Ｔと排他的
ＯＲされる。
Ｒをそのコンピュータの公開キーＰＫｔで暗号化したも
のが生成される。スマートカード１６はこのパスワード
をコンピュータ１０の暗号機構１０１へ送る。パスワー
ドは、そこの解読手段１０５において、そのコンピュー
タの秘密のキーＳＫｔで解読されてから乱数Ｔと排他的
ＯＲされる。
こうしてファイルキーＫＦはそのコンピュータで使用で
きる形になる。以上のプロトコルによれば、初期接続手
順は登録所に正しく記録された公開キー（すなわち、そ
のためにＰＫｔは登録所の秘密のキーで解読されている
、）を使って適切なコンピュータにおいてのみ働く。
きる形になる。以上のプロトコルによれば、初期接続手
順は登録所に正しく記録された公開キー（すなわち、そ
のためにＰＫｔは登録所の秘密のキーで解読されている
、）を使って適切なコンピュータにおいてのみ働く。
ＰＫアルゴリズムおよびＤＥＳアルゴリズムの両方を備
えることの利点は幾つかある。システムにおいて使用さ
れる一律的な複数のキーは複数の公開キーであるから、
−律的な秘密のキーをカードに記憶させる必要はない。
えることの利点は幾つかある。システムにおいて使用さ
れる一律的な複数のキーは複数の公開キーであるから、
−律的な秘密のキーをカードに記憶させる必要はない。
たとえファイルキーＫＦがみつかったとしても、第３者
が成るキーをそのカードに受諾させる方法はない。コン
ピュータから送られてくる乱数でかあるので、第３者は
、暗号化されたキーを取得するためのインターフェース
を開発することもできないし、それをコンビエータにお
いて再生することもできない。仮シにダミーカードのイ
ンターフェースでパラメータを入力することが簡単にで
きたとしても、数Ｔを使うからそのような策略は失敗に
終る。
が成るキーをそのカードに受諾させる方法はない。コン
ピュータから送られてくる乱数でかあるので、第３者は
、暗号化されたキーを取得するためのインターフェース
を開発することもできないし、それをコンビエータにお
いて再生することもできない。仮シにダミーカードのイ
ンターフェースでパラメータを入力することが簡単にで
きたとしても、数Ｔを使うからそのような策略は失敗に
終る。
以上に説明したプロトコルによれば、システムをサポー
トする所与の販売業者の保護されたソフトウェアまたは
秘密のキーもしくはパラメータに対するセキュリティの
ロスなぐ特定のコンピュータおよびスマートカードで作
動する暗号化されたプログラムを複数のソフトウェア販
売業者か販売できる。システムとインターフェースする
（でハそのソフトウェア販売業者はプログラム番号およ
びコンピュータ番号を通して（スマートカードをサポー
トする場合はプログラム番号およびカード番号）キー配
送センタに電子的なメツセージを送るだけでよい。キ・
−配送センタはプログラム番号およびコンピュータ番号
（またはカード番号）に対して一意的な暗号キーをソフ
トウェア販売業者に返す。ソフトウェア販売業者はこの
暗号キーを秘密のファイルと共に用いて必要なパスワー
ドを生成する。プログラムはこの秘密のファイルキーで
暗号化されている。
トする所与の販売業者の保護されたソフトウェアまたは
秘密のキーもしくはパラメータに対するセキュリティの
ロスなぐ特定のコンピュータおよびスマートカードで作
動する暗号化されたプログラムを複数のソフトウェア販
売業者か販売できる。システムとインターフェースする
（でハそのソフトウェア販売業者はプログラム番号およ
びコンピュータ番号を通して（スマートカードをサポー
トする場合はプログラム番号およびカード番号）キー配
送センタに電子的なメツセージを送るだけでよい。キ・
−配送センタはプログラム番号およびコンピュータ番号
（またはカード番号）に対して一意的な暗号キーをソフ
トウェア販売業者に返す。ソフトウェア販売業者はこの
暗号キーを秘密のファイルと共に用いて必要なパスワー
ドを生成する。プログラムはこの秘密のファイルキーで
暗号化されている。
Ｅ ８． 暗号オペレーション（第１３図ないし第１
９図） 暗号機構１０１はキー管理の目的で一定数の暗号オペレ
ーションをサポートする。これらのオペレーションはＲ
ＯＭに記憶された７つのマイクロコードルーチンで制御
され、特定のオペレーションに対応ｆる１つのオペレー
ションコードヲテコードすることによって開始される。
９図） 暗号機構１０１はキー管理の目的で一定数の暗号オペレ
ーションをサポートする。これらのオペレーションはＲ
ＯＭに記憶された７つのマイクロコードルーチンで制御
され、特定のオペレーションに対応ｆる１つのオペレー
ションコードヲテコードすることによって開始される。
第１６図を参照して第１の暗号オペレーションＯＰ１を
説明する。ここではスマートカードがないので、第１の
暗号オペレーションはオペレーション制御ユニット１０
２でデコードされて、そのマイクロコードのアドレスが
レジスタ１０４に記憶される。第１の暗号化オペレーシ
ョンでは、パラメータＰ１（パスワード）およびパラメ
ータＰ２を受諾して、これらの入力パラメータからファ
イルキーＫＦを導出する。パラメータＰ２はファイルの
ヘッダレコードから読み取られたプログラム番号とディ
スケット連続番号を連結したものである。導出されたフ
ァイルキーＫＦは、そのプログラムを実行するだけの目
的で暗号化されたプログラムを解読するのに暗号機構１
０１だけで使用される。さらに詳しくいえば、暗号化手
段１０３において、プログラム番号とディスケット連続
番号を連結したものをパ焼き付けられた（ ｂｕｒｎｅ
ｄｉｎ）’ キーＫＴＴＲ５６７８で暗号化して暗号
テキストＣ１を生成する。暗号化手段１０３で生成した
暗号テキストＣ１を１つのキーとして用いることによシ
解読手段１０５でパラメータＰ１を解読して暗号テキス
トＣ２を生成する。暗号テキストＣ２はファイルキーＫ
Ｆを表わすものである。
説明する。ここではスマートカードがないので、第１の
暗号オペレーションはオペレーション制御ユニット１０
２でデコードされて、そのマイクロコードのアドレスが
レジスタ１０４に記憶される。第１の暗号化オペレーシ
ョンでは、パラメータＰ１（パスワード）およびパラメ
ータＰ２を受諾して、これらの入力パラメータからファ
イルキーＫＦを導出する。パラメータＰ２はファイルの
ヘッダレコードから読み取られたプログラム番号とディ
スケット連続番号を連結したものである。導出されたフ
ァイルキーＫＦは、そのプログラムを実行するだけの目
的で暗号化されたプログラムを解読するのに暗号機構１
０１だけで使用される。さらに詳しくいえば、暗号化手
段１０３において、プログラム番号とディスケット連続
番号を連結したものをパ焼き付けられた（ ｂｕｒｎｅ
ｄｉｎ）’ キーＫＴＴＲ５６７８で暗号化して暗号
テキストＣ１を生成する。暗号化手段１０３で生成した
暗号テキストＣ１を１つのキーとして用いることによシ
解読手段１０５でパラメータＰ１を解読して暗号テキス
トＣ２を生成する。暗号テキストＣ２はファイルキーＫ
Ｆを表わすものである。
ユーザはこのファイルキーへのアクセス権を持っていな
い（すなわちこのファイルキーは秘密にされる）。
い（すなわちこのファイルキーは秘密にされる）。
第１４図を参照して第２の暗号化オペレーションＯＰ２
を説明する。ここではスマートカードがあるので、暗号
機構１０１内で乱数Ｔを生成する。
を説明する。ここではスマートカードがあるので、暗号
機構１０１内で乱数Ｔを生成する。
第２の暗号化オペレーションのでは、特別のラッチ１０
６がセットされる。乱数発生器１０７が値Ｔを生成する
と、これはレジスタ１０日に記憶される。値Ｔはスマー
トカード忙も送ることができる。コンピュータとスマー
トカードとの間のプロトコルを実行する際、値Ｔはパラ
メータＰ１（パスワード）、パラメータＰ２（プログラ
ム番号とディスケット連続番号とを連結したもの）、お
よび第３のパラメータＰ３と共建スマートカードに送ら
れる。以下の記載および図面の記載で記号”１１”は連
結を表わすものとする。第８図および第９図に示すよう
に暗号機構１０１がＤＥＳアルゴリズムを使用してファ
イルキーを暗号化する場合は、パラメータＰ３はコンピ
ュータ番号である。
６がセットされる。乱数発生器１０７が値Ｔを生成する
と、これはレジスタ１０日に記憶される。値Ｔはスマー
トカード忙も送ることができる。コンピュータとスマー
トカードとの間のプロトコルを実行する際、値Ｔはパラ
メータＰ１（パスワード）、パラメータＰ２（プログラ
ム番号とディスケット連続番号とを連結したもの）、お
よび第３のパラメータＰ３と共建スマートカードに送ら
れる。以下の記載および図面の記載で記号”１１”は連
結を表わすものとする。第８図および第９図に示すよう
に暗号機構１０１がＤＥＳアルゴリズムを使用してファ
イルキーを暗号化する場合は、パラメータＰ３はコンピ
ュータ番号である。
第５図および第７図に示すように暗号機構１０１がＰＫ
アルゴリズムを使用してファイルキーを暗号化する場合
は、パラメータＰ３は、コンピュータの公開キーＰＫｔ
と、全ゼロの値でもよい十分な量のピットから成る秘密
でない定数とを連結したものをキー配送センタの秘密の
キーＳＫｕで解読したものである。
アルゴリズムを使用してファイルキーを暗号化する場合
は、パラメータＰ３は、コンピュータの公開キーＰＫｔ
と、全ゼロの値でもよい十分な量のピットから成る秘密
でない定数とを連結したものをキー配送センタの秘密の
キーＳＫｕで解読したものである。
第１５図を参照して第３の暗号化オペレーションＯＰ３
を説明する。ここでもスマートカードがあるので、ラン
チ１０６がセットされているものとする。暗号機構１０
１はスマートカードからパラメータＰ４（パスワード）
を受諾する。ラッチ１０６がセットされていなければ、
この要求は無視される。パラメータＰ４とレジスタ１０
Ｂに記憶された乱数Ｔとから、暗号機構１０１はファイ
ルキーＫＦを導出しこれを使って、実行するだけの目的
で暗号化されたプログラムを解読する。ファイルキーＫ
Ｆを導出するだめの解読のアルゴリズムはＤＥＳでもＰ
Ｋでもよい。ユーザはこのファイルキーへのアクセス権
を持っていない。ランチ１０６が検査されるとそれはオ
ペレーション制御ユニット１０２でリセットされる。こ
うすれば。
を説明する。ここでもスマートカードがあるので、ラン
チ１０６がセットされているものとする。暗号機構１０
１はスマートカードからパラメータＰ４（パスワード）
を受諾する。ラッチ１０６がセットされていなければ、
この要求は無視される。パラメータＰ４とレジスタ１０
Ｂに記憶された乱数Ｔとから、暗号機構１０１はファイ
ルキーＫＦを導出しこれを使って、実行するだけの目的
で暗号化されたプログラムを解読する。ファイルキーＫ
Ｆを導出するだめの解読のアルゴリズムはＤＥＳでもＰ
Ｋでもよい。ユーザはこのファイルキーへのアクセス権
を持っていない。ランチ１０６が検査されるとそれはオ
ペレーション制御ユニット１０２でリセットされる。こ
うすれば。
第３の暗号化オペレーションの別の呼・出しで別のパス
ワードを暗号機構１０１が受諾する前に必ず新しいパス
ワードが生成される。したがって古いパスワードは暗号
機構１０１には再生されない。
ワードを暗号機構１０１が受諾する前に必ず新しいパス
ワードが生成される。したがって古いパスワードは暗号
機構１０１には再生されない。
第２および第６の暗号化オペレーションを一緒に用いれ
ばこれらをサポートする暗号機構を据えつけだ任意のコ
ンピュータで、暗号化されたプログラムを解読し実行す
ることができる。第３の暗号化オペレーションのマイク
ロコードによればまず、ランチ１０６が一セットされて
いるかどうかを見る。
ばこれらをサポートする暗号機構を据えつけだ任意のコ
ンピュータで、暗号化されたプログラムを解読し実行す
ることができる。第３の暗号化オペレーションのマイク
ロコードによればまず、ランチ１０６が一セットされて
いるかどうかを見る。
もしこれがセットされていないときは、第６の暗号化オ
ペレーションは打ち切られる。ラッチ１０６がセットさ
れでいればこれをリセットする。次にパラメータ”Ｐ４
が解読手段１０−５において゛焼き付けられた”キーＫ
Ｔで解読され暗号テキスト“Ｃ１が生成される。この解
読のステップは、ＤＥＳアルゴリズムだけが利用できる
場合（第８図）はＤＥＳアルゴリズムで遂行され、ＤＥ
ＳアルゴリズムおよびＰＫアルゴリズムの両方が利用で
き７−）ｔＡ合（第５図）はＰＫアルゴリズムで遂行さ
れる。いずれにせよ、解読手段１０５から出力される暗
号テキストＣ１はレジスタ１０８に記憶された乱数Ｔと
排他的ＯＲされて、暗号テ・キストＣ２が生成される。
ペレーションは打ち切られる。ラッチ１０６がセットさ
れでいればこれをリセットする。次にパラメータ”Ｐ４
が解読手段１０−５において゛焼き付けられた”キーＫ
Ｔで解読され暗号テキスト“Ｃ１が生成される。この解
読のステップは、ＤＥＳアルゴリズムだけが利用できる
場合（第８図）はＤＥＳアルゴリズムで遂行され、ＤＥ
ＳアルゴリズムおよびＰＫアルゴリズムの両方が利用で
き７−）ｔＡ合（第５図）はＰＫアルゴリズムで遂行さ
れる。いずれにせよ、解読手段１０５から出力される暗
号テキストＣ１はレジスタ１０８に記憶された乱数Ｔと
排他的ＯＲされて、暗号テ・キストＣ２が生成される。
暗号テキストＣ２はファイルキーＫＦを表わす。
レジスタ１０４はデコードされたマイクロコードのアド
レスを記憶する他、フラグＤ、Ｅ、およびＰを有する。
レスを記憶する他、フラグＤ、Ｅ、およびＰを有する。
ここまでの説明では、暗号機構１０１のオペレーション
は、暗号化されたプログラムを解読するのに使用できる
ファイルキーを導出することである。後で説明するよう
に、ユーザはデータを暗号化するのにファイルキーを使
うこともできる。フラグＤ、Ｅ、およびＰを使ってこれ
らのオペレーションを制御する。フラグＤは解読フラグ
であシ、フラグＥは暗号化フラグである。
は、暗号化されたプログラムを解読するのに使用できる
ファイルキーを導出することである。後で説明するよう
に、ユーザはデータを暗号化するのにファイルキーを使
うこともできる。フラグＤ、Ｅ、およびＰを使ってこれ
らのオペレーションを制御する。フラグＤは解読フラグ
であシ、フラグＥは暗号化フラグである。
暗号化データおよび解読データの暗号オペレーションは
、フラグＥが検査されて暗号化データオペレーションの
ためにセットされているとわかったとき又はフラグＤが
検査されて解読オペレーションのためにセットされてい
るとわかったときにのみ暗号オペレーションが遂行され
るようなものであるとする。解読されたデータが暗号機
構から向けられてくる前に、暗号機構はさらにフラグＰ
を検査する。もしフラグＰがセットされていれば、解読
されたデータは暗号機構の中の実行専用メモリに向けら
れる。もしフラグがセットされていなければ、解読され
たデータは主メモリに向けられる。したがって、第１の
暗号オペレーションおよび第６の暗号オペレーションで
は、それらのだめのマイクロコードはフラグＤをセット
し、フラグＥをリセットし、フラグＰをセットする。
、フラグＥが検査されて暗号化データオペレーションの
ためにセットされているとわかったとき又はフラグＤが
検査されて解読オペレーションのためにセットされてい
るとわかったときにのみ暗号オペレーションが遂行され
るようなものであるとする。解読されたデータが暗号機
構から向けられてくる前に、暗号機構はさらにフラグＰ
を検査する。もしフラグＰがセットされていれば、解読
されたデータは暗号機構の中の実行専用メモリに向けら
れる。もしフラグがセットされていなければ、解読され
たデータは主メモリに向けられる。したがって、第１の
暗号オペレーションおよび第６の暗号オペレーションで
は、それらのだめのマイクロコードはフラグＤをセット
し、フラグＥをリセットし、フラグＰをセットする。
これまでの第１ないし第３の暗号オペレーションの他に
、暗号機構は一定数の汎用の暗号オペレーションもサポ
ートする。それらのうちの最初のもの（これを第４の暗
号オペレーションＯＰ４という；以下ＯＰ５、Ｏ２０、
ＯＦ２という）は第１の暗号オペレーションと同様なも
のである。第１６図を参照して第４の暗号オペレーショ
ンＯＰ４を説明する。第４の暗号オペレーションではス
マートカードがないので、暗号機構１０１はユーザの選
んだパラメータＰ１およびＰ２を受諾する。
、暗号機構は一定数の汎用の暗号オペレーションもサポ
ートする。それらのうちの最初のもの（これを第４の暗
号オペレーションＯＰ４という；以下ＯＰ５、Ｏ２０、
ＯＦ２という）は第１の暗号オペレーションと同様なも
のである。第１６図を参照して第４の暗号オペレーショ
ンＯＰ４を説明する。第４の暗号オペレーションではス
マートカードがないので、暗号機構１０１はユーザの選
んだパラメータＰ１およびＰ２を受諾する。
これらのパラメータは任意の異なる値でもよい。
暗号機構は第１の暗号オペレーションのアルゴリズム的
なプロシージャとは異なるプロシージャを使って上記パ
ラメータからファイルキーＫＦ１を生成する。ただしＫ
ＦＩはファイルキーＫＦの変形である。第４の暗号オペ
レーションでは、°゛焼き付けられた”キーＫＴ’ｒＲ
５６７８を使って暗号化手段１０６でパラメータＰ２を
暗号化する。
なプロシージャとは異なるプロシージャを使って上記パ
ラメータからファイルキーＫＦ１を生成する。ただしＫ
ＦＩはファイルキーＫＦの変形である。第４の暗号オペ
レーションでは、°゛焼き付けられた”キーＫＴ’ｒＲ
５６７８を使って暗号化手段１０６でパラメータＰ２を
暗号化する。
暗号化手段１０６の出力は暗号テキストＣ１である。暗
号テキストＣ１は解読手段１０５で使用され、ＫＦを表
わす暗号テキストＣ２が生成される。
号テキストＣ１は解読手段１０５で使用され、ＫＦを表
わす暗号テキストＣ２が生成される。
次にＫＦ’は非ゼロの定数Ｃと排他的ＯＲされて変形さ
れたファイルキーＫ Ｆ、１が生成される。キーＫＦＩ
はデータを暗号化しまたは解読するために暗号機構だけ
で使用される。暗号化されたデータおよび解読されたデ
ータはそのコンピュータのユーザの制御下にあってユー
ザはこ・れらをアクセスすることができる。この場合、
ユーザは限定された暗号化および解読の機能を有する。
れたファイルキーＫ Ｆ、１が生成される。キーＫＦＩ
はデータを暗号化しまたは解読するために暗号機構だけ
で使用される。暗号化されたデータおよび解読されたデ
ータはそのコンピュータのユーザの制御下にあってユー
ザはこ・れらをアクセスすることができる。この場合、
ユーザは限定された暗号化および解読の機能を有する。
ただし、そのプロセスはユーザに既知のキーの制御下で
遂行される。したがって、第４の暗号オペレーションで
は、そのマイクロコードはフラグＤおよびフラグＥをセ
ットしフラグＰをリセットする。バラメ−タＰ１および
パラメータＰ２を覚えておくことによって、そのコンピ
ュータのユーザはその後いつでも暗号化されたデータを
自分のコンピュータだけで解読することができる。ユー
ザが暗号化されたデータを別のコンピュータに移植しそ
れを同じパラメータＰ１およびＰ２で解読するというこ
とは不可能である。
遂行される。したがって、第４の暗号オペレーションで
は、そのマイクロコードはフラグＤおよびフラグＥをセ
ットしフラグＰをリセットする。バラメ−タＰ１および
パラメータＰ２を覚えておくことによって、そのコンピ
ュータのユーザはその後いつでも暗号化されたデータを
自分のコンピュータだけで解読することができる。ユー
ザが暗号化されたデータを別のコンピュータに移植しそ
れを同じパラメータＰ１およびＰ２で解読するというこ
とは不可能である。
第１７図を参照して第５の暗号オペレーションＯＰ５を
説明する。ここではスマートカードがあるので、ラッチ
１０６がセットされているものとする。暗号機構はスマ
ートカードからパラメータＰ４（パスワード）を受諾す
る。ラッチ１０６がセットされていなければ、この要求
は無視される。
説明する。ここではスマートカードがあるので、ラッチ
１０６がセットされているものとする。暗号機構はスマ
ートカードからパラメータＰ４（パスワード）を受諾す
る。ラッチ１０６がセットされていなければ、この要求
は無視される。
暗号機構は第３の暗号オペレーションのアルゴリズム的
なプロシージャとは異なるプロシージャを使って上記パ
ラメータＰ４からファイルキーＫＦ１を生成する。第５
の暗号オペレーションで使用されるパラメータＰ４はス
マートカードによってパラメータＰ１、Ｐ２、およびＰ
３ならびに乱数Ｔから生成される。ただしパラメータＰ
１およびＰ２はユーザの定めたパラメータであり、ノク
ラメータＰ６は、暗号機構がＤＥＳアルゴリズムでＫＦ
を暗号化する場合はコンピュータ番号であり暗号機構が
ＰＫアルゴリズムでＫＦを暗号化する場合は暗号変数ｅ
ＳＫｕ（ＰＫｔ、０）である。ノくラメータＰ４の生成
にはＤＥＳアルゴリズム（第９図）またはＰＫアルゴリ
ズλ（第７図）のいずれを使ってもよい。乱数ＴＩは第
２の暗号オペレーションで生成されるものである。こう
して、ユーザは限定された暗号化および解読の機能を有
する。ただし、そのプロセスはユーザに既知のキーの制
御下で遂行される。パラメータＰ１およびＰ２を覚えて
おけば、第２の暗号オペレーションを発して新しい乱数
Ｔを生成することによって、そのコンピュータのユーザ
はその後いつでも暗号化されたデータを自分のコンピュ
ータ（または第２つ暗号オペレーションおよび第５の暗
号オペレーションをサポートする暗号機構が同様に据え
つけられた任意のコンピュータ）で解読することができ
る。コンピュータとスマートカードとの間のプロトコル
により、ランダム数Ｔ、パラメータＰ１、Ｐ２、Ｐ６は
スマートカードに送られてパラメータＰ４が発生される
（第９図または第７図）。次に、パラメータＰ４、定数
Ｃ１および記憶された乱数Ｔから暗号機構がキーＫＦ１
を復元するよう第５の暗号オペレーションが要求される
。したがって、ユーザーが暗号化されたデータを別のコ
ンピュータに移植しそれを同じパラメータＰ１およびＰ
２で解読するということは不可能である。暗号化された
データおよび解読されたデータはコンピュータのユーザ
の制御の下にあってユーザはこれら？アクセスすること
ができる。第５の暗号オペレーションのマイクロコード
によればまず、ランチ１０６がセットされているかどう
かを検査する。ランチ１０６がセットされていないとき
は、そのオペレーションは打ち切られる。ランチ１０６
がセットされていれば、これをリセットして解読手段１
０５においてパラメータＰ４を“焼き付けられた“キー
ＫＴで解読する。ＤＥＳアルゴリズムだけが利用できる
場合は、ＫＴ＝ＫＴＴＲ５６７８であり、ＤＥＳアルゴ
リズムおよびＰＫアルゴリズムの両方が利用できる場合
は、ＫＴ＝ＳＫｔ である。解読手段１０５の出力は暗
号テキストＣ１である。暗号テキストＣ１はレジスタ１
０８に記憶された乱数Ｔと排他的ＯＲされて、ＫＦ’）
表わす暗号テキストＣ２が生成される。次にＫＦが非ゼ
ロの定数Ｃと排他的ＯＲされて、変形されたファイルキ
ーＫＦＩが生成される。マイクロコードはこうしてフラ
グＤおよびフラグＥｉセットしフラグｐｌリセットする
。
なプロシージャとは異なるプロシージャを使って上記パ
ラメータＰ４からファイルキーＫＦ１を生成する。第５
の暗号オペレーションで使用されるパラメータＰ４はス
マートカードによってパラメータＰ１、Ｐ２、およびＰ
３ならびに乱数Ｔから生成される。ただしパラメータＰ
１およびＰ２はユーザの定めたパラメータであり、ノク
ラメータＰ６は、暗号機構がＤＥＳアルゴリズムでＫＦ
を暗号化する場合はコンピュータ番号であり暗号機構が
ＰＫアルゴリズムでＫＦを暗号化する場合は暗号変数ｅ
ＳＫｕ（ＰＫｔ、０）である。ノくラメータＰ４の生成
にはＤＥＳアルゴリズム（第９図）またはＰＫアルゴリ
ズλ（第７図）のいずれを使ってもよい。乱数ＴＩは第
２の暗号オペレーションで生成されるものである。こう
して、ユーザは限定された暗号化および解読の機能を有
する。ただし、そのプロセスはユーザに既知のキーの制
御下で遂行される。パラメータＰ１およびＰ２を覚えて
おけば、第２の暗号オペレーションを発して新しい乱数
Ｔを生成することによって、そのコンピュータのユーザ
はその後いつでも暗号化されたデータを自分のコンピュ
ータ（または第２つ暗号オペレーションおよび第５の暗
号オペレーションをサポートする暗号機構が同様に据え
つけられた任意のコンピュータ）で解読することができ
る。コンピュータとスマートカードとの間のプロトコル
により、ランダム数Ｔ、パラメータＰ１、Ｐ２、Ｐ６は
スマートカードに送られてパラメータＰ４が発生される
（第９図または第７図）。次に、パラメータＰ４、定数
Ｃ１および記憶された乱数Ｔから暗号機構がキーＫＦ１
を復元するよう第５の暗号オペレーションが要求される
。したがって、ユーザーが暗号化されたデータを別のコ
ンピュータに移植しそれを同じパラメータＰ１およびＰ
２で解読するということは不可能である。暗号化された
データおよび解読されたデータはコンピュータのユーザ
の制御の下にあってユーザはこれら？アクセスすること
ができる。第５の暗号オペレーションのマイクロコード
によればまず、ランチ１０６がセットされているかどう
かを検査する。ランチ１０６がセットされていないとき
は、そのオペレーションは打ち切られる。ランチ１０６
がセットされていれば、これをリセットして解読手段１
０５においてパラメータＰ４を“焼き付けられた“キー
ＫＴで解読する。ＤＥＳアルゴリズムだけが利用できる
場合は、ＫＴ＝ＫＴＴＲ５６７８であり、ＤＥＳアルゴ
リズムおよびＰＫアルゴリズムの両方が利用できる場合
は、ＫＴ＝ＳＫｔ である。解読手段１０５の出力は暗
号テキストＣ１である。暗号テキストＣ１はレジスタ１
０８に記憶された乱数Ｔと排他的ＯＲされて、ＫＦ’）
表わす暗号テキストＣ２が生成される。次にＫＦが非ゼ
ロの定数Ｃと排他的ＯＲされて、変形されたファイルキ
ーＫＦＩが生成される。マイクロコードはこうしてフラ
グＤおよびフラグＥｉセットしフラグｐｌリセットする
。
第１８図を参照して第６の暗号オペレーションＯＰ６を
説明する。ここではスマートカードがないので、暗号機
構はユーザの選択したパラメータＰ１およびＰ２を受諾
する。これらの値は任意のものを選ぶことができる。暗
号機構は第１の暗号オペレーションで使用されるのと同
じアルゴリズム的プロシージャを使ってこれらのノくラ
メータからファイルキーＩ（Ｆを生成する。このファイ
ルキーはデータを暗号化するために暗号機構だけが使う
。この場合、ユーザは自分のデータを暗号化することは
できるが、これを解読することはできない。第６の暗号
オペレーションと第１の暗号オペレーションを一緒に用
いれば、ユーザは自分の所有するプログラムを暗号化し
てそれらを磁気記憶装置に保護された形で記憶すること
ができる。パラメータＰ１およびＰ２もディスケットの
へツタレコードに書き込むことができる。その後、保管
されたＰｌおよびＰ２の値はプログラムを復号化し実行
する目的で第１の暗号オペレーションの入力パラメータ
として用いられる。パラメータＰ１およびＰ２は、暗号
化されたプログラムをそのプログラムがはじめに暗号化
されたコンピュータにおいてのみ解読でき実行できるよ
うなものである。
説明する。ここではスマートカードがないので、暗号機
構はユーザの選択したパラメータＰ１およびＰ２を受諾
する。これらの値は任意のものを選ぶことができる。暗
号機構は第１の暗号オペレーションで使用されるのと同
じアルゴリズム的プロシージャを使ってこれらのノくラ
メータからファイルキーＩ（Ｆを生成する。このファイ
ルキーはデータを暗号化するために暗号機構だけが使う
。この場合、ユーザは自分のデータを暗号化することは
できるが、これを解読することはできない。第６の暗号
オペレーションと第１の暗号オペレーションを一緒に用
いれば、ユーザは自分の所有するプログラムを暗号化し
てそれらを磁気記憶装置に保護された形で記憶すること
ができる。パラメータＰ１およびＰ２もディスケットの
へツタレコードに書き込むことができる。その後、保管
されたＰｌおよびＰ２の値はプログラムを復号化し実行
する目的で第１の暗号オペレーションの入力パラメータ
として用いられる。パラメータＰ１およびＰ２は、暗号
化されたプログラムをそのプログラムがはじめに暗号化
されたコンピュータにおいてのみ解読でき実行できるよ
うなものである。
したがって暗号化されたプログラムを他のコンピュータ
に移植し実行することはできない。第６の暗号オペレー
ションのマイクロコードによればまず、暗号化手段１０
３において１焼き付けられた”キーＫＴＴＲ５６７８で
パラメータＰ２を暗号化して暗号テキストＣ１を生成す
る。解読手段１０５において暗号テキストＣ１でパラメ
ータＰ１を解読して、ファイルキーＫＦを表わす暗号テ
キストＣ２を生成する。マイクロコードはフラグＥをセ
ットしフラグＤおよびフラグＰをリセットする。
に移植し実行することはできない。第６の暗号オペレー
ションのマイクロコードによればまず、暗号化手段１０
３において１焼き付けられた”キーＫＴＴＲ５６７８で
パラメータＰ２を暗号化して暗号テキストＣ１を生成す
る。解読手段１０５において暗号テキストＣ１でパラメ
ータＰ１を解読して、ファイルキーＫＦを表わす暗号テ
キストＣ２を生成する。マイクロコードはフラグＥをセ
ットしフラグＤおよびフラグＰをリセットする。
第１９図を参照して第７の暗号オペレーションＯＰ７を
説明する。ここではスマートカードがあるので、ランチ
１０６はセットされているものとする。暗号機構はスマ
ートカードからパラメータＰ４（パスワード）を受諾す
る。ランチ１０６がセットされていないときは、この要
求は無視される。暗号機構は第６の暗号オペレーション
で使用されるのとアルゴリズム的プロシージャを使って
このパラメータＰ４からファイルキーＫＦを生成する。
説明する。ここではスマートカードがあるので、ランチ
１０６はセットされているものとする。暗号機構はスマ
ートカードからパラメータＰ４（パスワード）を受諾す
る。ランチ１０６がセットされていないときは、この要
求は無視される。暗号機構は第６の暗号オペレーション
で使用されるのとアルゴリズム的プロシージャを使って
このパラメータＰ４からファイルキーＫＦを生成する。
さらに詳しくいえば暗号機構は解読手段１０５において
゛焼き付けられた”キーＫＴでパラメータＰ４を解読し
て暗号テキストＣ１を生成する。ＤＥＳアルゴリズムだ
けが利用できるときは、ＫＴ＝ＫＴＴＲ５（５７８であ
シ、ＰＫアルゴリズムが利用されるときは、ＫＴ＝ＳＫ
ｔである。暗号テキストＣ１はレジスタ１０８に記憶さ
れた乱数Ｔと排他的ＯＲされて、ファイルキーＫＦを表
わす暗号テキストＣ２が生成される。第７の暗号オペレ
ーションのマイクロコードはフラグＥをセットしフラグ
ＤおよびフラグＰをリセットする。
゛焼き付けられた”キーＫＴでパラメータＰ４を解読し
て暗号テキストＣ１を生成する。ＤＥＳアルゴリズムだ
けが利用できるときは、ＫＴ＝ＫＴＴＲ５（５７８であ
シ、ＰＫアルゴリズムが利用されるときは、ＫＴ＝ＳＫ
ｔである。暗号テキストＣ１はレジスタ１０８に記憶さ
れた乱数Ｔと排他的ＯＲされて、ファイルキーＫＦを表
わす暗号テキストＣ２が生成される。第７の暗号オペレ
ーションのマイクロコードはフラグＥをセットしフラグ
ＤおよびフラグＰをリセットする。
第７の暗号オペレーションでは、キーＫＦはデータを暗
号化するために暗号機構だけで使用される。
号化するために暗号機構だけで使用される。
ユーザは自分のデータを暗号化することはできるがこれ
を解読することはできない。第７の暗号オヘレーション
テ使用すレるパラメータＰ４はスマートカードによって
パラメータＰｉ、Ｐ２、およびＰ６ならびに乱数Ｔから
生成される。生成のアルゴリズムはＤＥＳでもＰＫでも
よい。パラメータＰ１およびＰ２はユーザの定めたもの
である。
を解読することはできない。第７の暗号オヘレーション
テ使用すレるパラメータＰ４はスマートカードによって
パラメータＰｉ、Ｐ２、およびＰ６ならびに乱数Ｔから
生成される。生成のアルゴリズムはＤＥＳでもＰＫでも
よい。パラメータＰ１およびＰ２はユーザの定めたもの
である。
ファイルキーを暗号化するのに暗号機構がＤＥＳアルゴ
リズムを使う場合は、パラメータＰ６はコンピュータ番
号である。ファイルキーを暗号化するのに暗号機構がＰ
Ｋアルゴリズムを使つ場合は、パラメータＰ３は、コン
ピュータの公開キーＰＫｔと、全ゼロの値でもよい十分
な量のビットから成る秘密でない定数とを連結したもの
をキー配送センタの秘密のキーＳＫｕで解読したもので
ある。
リズムを使う場合は、パラメータＰ６はコンピュータ番
号である。ファイルキーを暗号化するのに暗号機構がＰ
Ｋアルゴリズムを使つ場合は、パラメータＰ３は、コン
ピュータの公開キーＰＫｔと、全ゼロの値でもよい十分
な量のビットから成る秘密でない定数とを連結したもの
をキー配送センタの秘密のキーＳＫｕで解読したもので
ある。
第７の暗号オペレーションを第２の暗号オペレーション
と共に用いることにより、ユーザは自分のプログラムを
暗号化して記憶保護された形でこれをディスケットまた
はハードディスク等の記憶媒体に記憶することができる
。パラメータＰ１およびＰ２もそのディスケットまたは
ハードディス等のヘッダレコードに書き込むことができ
る。その後、新しい乱数Ｔを生成するために第２の暗号
オペレーションを発行しパラメータＰ１、Ｐ２、および
Ｐ３、ならびに固数Ｔをスマートカードに送ってパラメ
ータＰ４を要求し暗号機構においてパラメータＰ４およ
び乱数ＴからファイルキーＫＦを復元するために第６の
暗号オペレーションを発行することによって、コンピュ
ータのユーザはそのプログラムを自分のコンピュータ（
または第２〕暗号オペレーションおよび第３の暗号オペ
レーションをサポートする暗号機構が同様に据えつけら
れた任意のコンピュータ）で解読し実行することができ
る。したがって、パラメータＰ１およびＰ２は暗号化さ
れたプログラムを、第２および第３の暗号オペレーショ
ンをサポートする他のコンピュータで解読し実行するこ
とができるようなものである。第７の暗号オペレーショ
ンは復元されたキーＫＦによる解読を禁するので、普通
の方法で購入した暗号化されたプログラムを解読するた
めユーザがこれを誤用することはできない。
と共に用いることにより、ユーザは自分のプログラムを
暗号化して記憶保護された形でこれをディスケットまた
はハードディスク等の記憶媒体に記憶することができる
。パラメータＰ１およびＰ２もそのディスケットまたは
ハードディス等のヘッダレコードに書き込むことができ
る。その後、新しい乱数Ｔを生成するために第２の暗号
オペレーションを発行しパラメータＰ１、Ｐ２、および
Ｐ３、ならびに固数Ｔをスマートカードに送ってパラメ
ータＰ４を要求し暗号機構においてパラメータＰ４およ
び乱数ＴからファイルキーＫＦを復元するために第６の
暗号オペレーションを発行することによって、コンピュ
ータのユーザはそのプログラムを自分のコンピュータ（
または第２〕暗号オペレーションおよび第３の暗号オペ
レーションをサポートする暗号機構が同様に据えつけら
れた任意のコンピュータ）で解読し実行することができ
る。したがって、パラメータＰ１およびＰ２は暗号化さ
れたプログラムを、第２および第３の暗号オペレーショ
ンをサポートする他のコンピュータで解読し実行するこ
とができるようなものである。第７の暗号オペレーショ
ンは復元されたキーＫＦによる解読を禁するので、普通
の方法で購入した暗号化されたプログラムを解読するた
めユーザがこれを誤用することはできない。
以上に説明した７つの暗号オペレーションＯＰ１ないし
ＯＦ２をサポートする暗号機構を備えたコンピュータの
ユーザに利用可能なプロシージャをまとめれば下記のよ
うになる。
ＯＦ２をサポートする暗号機構を備えたコンピュータの
ユーザに利用可能なプロシージャをまとめれば下記のよ
うになる。
ＤＥＳのみ、スマートカードなし 暗号オペレーシ
ョン１、 プログラムの解読−実行 ０−
ＰＩ３、 ファイルの暗号化および解読 ０Ｐ
４３、 プログラムの暗号化 ０Ｐ６
０ＥＳのみ、スマートカードあり １、 プログラムの解読−実行 ＯＦ２．０Ｐ
３２、 ファイルの暗号化および解読 ＯＦ２，０
Ｐ５３、 プログラムの暗号化 ＯＦ２．
０Ｐ７ＤＥＳおよびＰＫ、スマートカードあシ１、 プ
ログラムの解読−実行 ＯＦ２．０Ｐ３２、
ファイルの暗号化および解読 ＯＦ２，０Ｐ５３、
プログラムの暗号化 ＯＦ２．０Ｐ７Ｆ
１発明の詳細 な説明したように本発明によれば、ソフトウェアに関す
る機密保護を有効に行うことができる。
ョン１、 プログラムの解読−実行 ０−
ＰＩ３、 ファイルの暗号化および解読 ０Ｐ
４３、 プログラムの暗号化 ０Ｐ６
０ＥＳのみ、スマートカードあり １、 プログラムの解読−実行 ＯＦ２．０Ｐ
３２、 ファイルの暗号化および解読 ＯＦ２，０
Ｐ５３、 プログラムの暗号化 ＯＦ２．
０Ｐ７ＤＥＳおよびＰＫ、スマートカードあシ１、 プ
ログラムの解読−実行 ＯＦ２．０Ｐ３２、
ファイルの暗号化および解読 ＯＦ２，０Ｐ５３、
プログラムの暗号化 ＯＦ２．０Ｐ７Ｆ
１発明の詳細 な説明したように本発明によれば、ソフトウェアに関す
る機密保護を有効に行うことができる。
第１図は本発明のソフトウェア機密保護システムの実施
例を示す図、第２図はスマートカードを使うソフトウェ
ア機密保護システムの実施例を示す図、第３図はパスワ
ードの生成を説明する図、第４図および第５図はパスワ
ードからファイルキーを生成するプロセスを説明する図
、第６図はパスワードの生成を説明する図、第７図はＤ
ＥＳアルゴリズムおよびＰＫアルゴリズムを用いる場合
のスマートカードの動作を説明する図、第８図および第
９図はＤＥＳアルゴリズムの場合の暗号機構およびスマ
ートカードの動作を説明する図、第１０図は暗号化され
たプログラムの入ったディスケットを作るプロセスを説
明する図、第１１図は暗号機構１０１の構成を示す図、
第１２図はスマートカード１６の構成を示す図、第１３
図ないし第１９図は暗号機構１０１の様々な暗号オペレ
ーションを説明する図である。 出願人 インター）−］ナル・ビジネス・マシーンズ・
コ一泣ト→タンソフ←つ１アａｔ保復システム 第１図 第２図 パスツールの生成 第３図 フプイルキーの１歳 第４図 （ヘッダしコ一μより ） ファイ」し専一の生成 箱５図 パスワードの生成 第６図 スマート吻−Ｖの動イ乍 （ヘツク゛レコードより ） 暗号＊ＩＬの動作 第８図 スマート吻−Ｆ°のａ４″￥ 第９図 スマートカード ＃１ｉ号機概 第１１図 ０Ｐ１の説明図 第１３図 ＯＦ２の説明図 第１４図 ＯＦ２の説明図 第１７図 ＯＦ２の＃ｉ！、明図 第１８図 ＣＦ２の説明図 第１９図
例を示す図、第２図はスマートカードを使うソフトウェ
ア機密保護システムの実施例を示す図、第３図はパスワ
ードの生成を説明する図、第４図および第５図はパスワ
ードからファイルキーを生成するプロセスを説明する図
、第６図はパスワードの生成を説明する図、第７図はＤ
ＥＳアルゴリズムおよびＰＫアルゴリズムを用いる場合
のスマートカードの動作を説明する図、第８図および第
９図はＤＥＳアルゴリズムの場合の暗号機構およびスマ
ートカードの動作を説明する図、第１０図は暗号化され
たプログラムの入ったディスケットを作るプロセスを説
明する図、第１１図は暗号機構１０１の構成を示す図、
第１２図はスマートカード１６の構成を示す図、第１３
図ないし第１９図は暗号機構１０１の様々な暗号オペレ
ーションを説明する図である。 出願人 インター）−］ナル・ビジネス・マシーンズ・
コ一泣ト→タンソフ←つ１アａｔ保復システム 第１図 第２図 パスツールの生成 第３図 フプイルキーの１歳 第４図 （ヘッダしコ一μより ） ファイ」し専一の生成 箱５図 パスワードの生成 第６図 スマート吻−Ｖの動イ乍 （ヘツク゛レコードより ） 暗号＊ＩＬの動作 第８図 スマート吻−Ｆ°のａ４″￥ 第９図 スマートカード ＃１ｉ号機概 第１１図 ０Ｐ１の説明図 第１３図 ＯＦ２の説明図 第１４図 ＯＦ２の説明図 第１７図 ＯＦ２の＃ｉ！、明図 第１８図 ＣＦ２の説明図 第１９図
Claims (1)
- 各々のプログラムを一意的なファイルキーで暗号化して
記憶媒体に書き込んでおき、前記プログラムを実行する
コンピュータに一意的な秘密の暗号キーを保持する暗号
機構を設け、前記ファイルキーを前記暗号キーで暗号化
したものをパスワードとして使用し該パスワードを前記
コンピユータへ入力して前記記憶媒体に書き込まれたプ
ログラムを前記暗号機構で解読するようにしたことを特
徴とするソフトウェア機密保護システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US68285484A | 1984-12-18 | 1984-12-18 | |
| US682854 | 1984-12-18 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS61145642A true JPS61145642A (ja) | 1986-07-03 |
| JPH0260007B2 JPH0260007B2 (ja) | 1990-12-14 |
Family
ID=24741461
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP60253012A Granted JPS61145642A (ja) | 1984-12-18 | 1985-11-13 | ソフトウエア機密保護システム |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US4757534A (ja) |
| EP (1) | EP0191162B1 (ja) |
| JP (1) | JPS61145642A (ja) |
| CA (1) | CA1238427A (ja) |
| DE (1) | DE3587072T2 (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0383132A (ja) * | 1989-08-28 | 1991-04-09 | Fujitsu Ltd | ソフトウェア保護制御方式 |
| WO1993012494A1 (en) * | 1991-12-16 | 1993-06-24 | Softbank Corporation | Interface of information selling terminal |
| JPH05173891A (ja) * | 1990-08-09 | 1993-07-13 | Hewlett Packard Co <Hp> | ファイル頒布方法 |
| JPH0823315A (ja) * | 1994-07-08 | 1996-01-23 | Sony Corp | 情報提供システム |
| EP0751516A3 (en) * | 1995-06-30 | 1999-04-14 | Sony Corporation | Recording and reproduction of data and provision and collection of information |
| JP2000151576A (ja) * | 1993-09-29 | 2000-05-30 | Pumpkin House:Kk | コンピュ―タを用いて暗号化／復号方法を実現するためのプログラム記録媒体 |
| JP2003505752A (ja) * | 1999-03-15 | 2003-02-12 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 蓄積媒体上でコピー保護を提供するための方法及びシステム及び、そのようなシステムで使用される蓄積媒体 |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
| JP2005346630A (ja) * | 2004-06-07 | 2005-12-15 | Dainippon Printing Co Ltd | 認証システム、認証方法及び認証プログラム等 |
| JP2007012087A (ja) * | 1998-05-14 | 2007-01-18 | Sega Corp | 情報処理装置、情報処理方法及び情報記録媒体並びに情報処理システム |
| JP2013025733A (ja) * | 2011-07-26 | 2013-02-04 | Fujitsu Ltd | 情報処理装置及びパスワードの入力規則更新方法 |
Families Citing this family (237)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0257585B1 (en) * | 1986-08-22 | 1992-11-25 | Nec Corporation | Key distribution method |
| US4796181A (en) * | 1986-10-24 | 1989-01-03 | Wiedemer John D | Billing system for computer software |
| US4907268A (en) * | 1986-11-03 | 1990-03-06 | Enigma Logic, Inc. | Methods and apparatus for controlling access to information processed a multi-user-accessible digital computer |
| US5146575A (en) * | 1986-11-05 | 1992-09-08 | International Business Machines Corp. | Implementing privilege on microprocessor systems for use in software asset protection |
| EP0266748B1 (en) * | 1986-11-05 | 1995-02-08 | International Business Machines Corporation | A software protection system using a single-key cryptosystem, a hardware-based authorization system and a secure coprocessor |
| GB2204971A (en) * | 1987-05-19 | 1988-11-23 | Gen Electric Co Plc | Transportable security system |
| GB2205667B (en) * | 1987-06-12 | 1991-11-06 | Ncr Co | Method of controlling the operation of security modules |
| US4930073A (en) * | 1987-06-26 | 1990-05-29 | International Business Machines Corporation | Method to prevent use of incorrect program version in a computer system |
| US4866769A (en) * | 1987-08-05 | 1989-09-12 | Ibm Corporation | Hardware assist for protecting PC software |
| US4864616A (en) * | 1987-10-15 | 1989-09-05 | Micronyx, Inc. | Cryptographic labeling of electronically stored data |
| FR2623640B1 (fr) * | 1987-11-19 | 1990-03-16 | Dassault Electronique | Dispositif micro-informatique contre le deroulement de programmes frauduleux |
| EP0339115A1 (de) * | 1988-04-28 | 1989-11-02 | Siemens Aktiengesellschaft | Verfahren zur Sicherung eines auf einem Speichermedium gespeicherten Programms |
| US4959861A (en) * | 1988-07-13 | 1990-09-25 | Howlette Edward L | Security system for computer software |
| WO1990000781A1 (en) * | 1988-07-13 | 1990-01-25 | Matsushita Electric Industrial Co., Ltd. | Communication equipment |
| US4932054A (en) * | 1988-09-16 | 1990-06-05 | Chou Wayne W | Method and apparatus for protecting computer software utilizing coded filter network in conjunction with an active coded hardware device |
| US5293029A (en) * | 1989-01-17 | 1994-03-08 | Kabushiki Kaisha Toshiba | System for mutually certifying an IC card and an IC card terminal |
| FR2643475A1 (fr) * | 1989-02-21 | 1990-08-24 | Livowsky Jean Michel | Procede de controle de l'utilisation d'un support d'informations, notamment magnetique ou magneto-optique et systemes pour sa mise en oeuvre |
| GB8908470D0 (en) * | 1989-04-14 | 1989-06-01 | Smiths Industries Plc | Processors |
| US5099516A (en) * | 1989-06-12 | 1992-03-24 | Dell Corporate Services Corporation | Digital computer code word identification system |
| US5136713A (en) * | 1989-08-25 | 1992-08-04 | International Business Machines Corporation | Apparatus and method for decreasing the memory requirements for bios in a personal computer system |
| US5022077A (en) * | 1989-08-25 | 1991-06-04 | International Business Machines Corp. | Apparatus and method for preventing unauthorized access to BIOS in a personal computer system |
| GB9012949D0 (en) * | 1989-08-25 | 1990-08-01 | Ibm | An apparatus and method for loading bios from a diskette in a personal computer system |
| US5210875A (en) * | 1989-08-25 | 1993-05-11 | International Business Machines Corporation | Initial bios load for a personal computer system |
| US5081675A (en) * | 1989-11-13 | 1992-01-14 | Kitti Kittirutsunetorn | System for protection of software in memory against unauthorized use |
| ES2024250A6 (es) * | 1990-05-11 | 1992-02-16 | Telettra Espa | Sistema de proteccion integral para vehiculos. |
| GB9017683D0 (en) * | 1990-08-13 | 1990-09-26 | Marconi Gec Ltd | Data security system |
| US5230052A (en) * | 1990-10-01 | 1993-07-20 | International Business Machines Corp. | Apparatus and method for loading bios into a computer system from a remote storage location |
| JP3073590B2 (ja) * | 1992-03-16 | 2000-08-07 | 富士通株式会社 | 電子化データ保護システム、使用許諾者側装置および使用者側装置 |
| USRE39802E1 (en) | 1992-03-16 | 2007-08-28 | Fujitsu Limited | Storage medium for preventing an irregular use by a third party |
| WO1994002913A1 (en) * | 1992-07-21 | 1994-02-03 | Bacon, Brian | Equipment which includes electronics |
| US5343525A (en) * | 1992-08-05 | 1994-08-30 | Value Technology Inc. | Hard disk data security device |
| US5319705A (en) * | 1992-10-21 | 1994-06-07 | International Business Machines Corporation | Method and system for multimedia access control enablement |
| FR2697357B1 (fr) * | 1992-10-23 | 1994-12-23 | Gemplus Card Int | Procédé d'acquisition de logiciels et système informatique pour mettre en Óoeuvre le procédé. |
| US5329570A (en) * | 1992-12-03 | 1994-07-12 | At&T Bell Laboratories | Copy protection of software for use in a private branch exchange switch |
| US7089212B2 (en) * | 1992-12-15 | 2006-08-08 | Sl Patent Holdings Llc | System and method for controlling access to protected information |
| US6266654B1 (en) * | 1992-12-15 | 2001-07-24 | Softlock.Com, Inc. | Method for tracking software lineage |
| US7831516B2 (en) * | 1992-12-15 | 2010-11-09 | Sl Patent Holdings Llc | System and method for redistributing and licensing access to protected information among a plurality of devices |
| GB9303595D0 (en) * | 1993-02-23 | 1993-04-07 | Int Computers Ltd | Licence management mechanism for a computer system |
| US5677989A (en) * | 1993-04-30 | 1997-10-14 | Lucent Technologies Inc. | Speaker verification system and process |
| US5337357A (en) * | 1993-06-17 | 1994-08-09 | Software Security, Inc. | Method of software distribution protection |
| US5416840A (en) * | 1993-07-06 | 1995-05-16 | Phoenix Technologies, Ltd. | Software catalog encoding method and system |
| US5400403A (en) * | 1993-08-16 | 1995-03-21 | Rsa Data Security, Inc. | Abuse-resistant object distribution system and method |
| US5572589A (en) * | 1993-12-09 | 1996-11-05 | Microsoft Corporation | Disc serialization |
| US5666411A (en) * | 1994-01-13 | 1997-09-09 | Mccarty; Johnnie C. | System for computer software protection |
| ATE152539T1 (de) * | 1994-02-08 | 1997-05-15 | Belle Gate Invest Bv | Datenauswechselsystem mit tragbaren datenverarbeitungseinheiten |
| US6744894B1 (en) | 1994-04-01 | 2004-06-01 | Mitsubishi Corporation | Data management system |
| US7036019B1 (en) * | 1994-04-01 | 2006-04-25 | Intarsia Software Llc | Method for controlling database copyrights |
| JPH07271865A (ja) | 1994-04-01 | 1995-10-20 | Mitsubishi Corp | データベース著作権管理方法 |
| US5768568A (en) * | 1994-04-29 | 1998-06-16 | International Business Machines Corp. | System and method for initializing an information processing system |
| US6741991B2 (en) | 1994-09-30 | 2004-05-25 | Mitsubishi Corporation | Data management system |
| US7302415B1 (en) | 1994-09-30 | 2007-11-27 | Intarsia Llc | Data copyright management system |
| US6449717B1 (en) | 1994-09-30 | 2002-09-10 | Mitsubishi Corporation | Data copyright management system |
| EP0704785B1 (en) * | 1994-09-30 | 2003-11-19 | Mitsubishi Corporation | Data copyright management system |
| US6424715B1 (en) | 1994-10-27 | 2002-07-23 | Mitsubishi Corporation | Digital content management system and apparatus |
| EP0709760B1 (en) | 1994-10-27 | 2006-05-31 | Intarsia Software LLC | Data copyright management system |
| DE69532434T2 (de) | 1994-10-27 | 2004-11-11 | Mitsubishi Corp. | Gerät für Dateiurheberrechte-Verwaltungssystem |
| DE4445847A1 (de) * | 1994-12-22 | 1996-06-27 | Sel Alcatel Ag | Verfahren zum Verkaufen von Datensätzen sowie Verkaufsautomat, Speichereinrichtung und Chip-Karte dafür und Verkaufs-System für Telekommunikations-Software damit |
| SE504085C2 (sv) | 1995-02-01 | 1996-11-04 | Greg Benson | Sätt och system för att hantera dataobjekt i enlighet med förutbestämda villkor för användare |
| US6948070B1 (en) * | 1995-02-13 | 2005-09-20 | Intertrust Technologies Corporation | Systems and methods for secure transaction management and electronic rights protection |
| US7133845B1 (en) * | 1995-02-13 | 2006-11-07 | Intertrust Technologies Corp. | System and methods for secure transaction management and electronic rights protection |
| CN1912885B (zh) * | 1995-02-13 | 2010-12-22 | 英特特拉斯特技术公司 | 用于安全交易管理和电子权利保护的系统和方法 |
| US6157721A (en) | 1996-08-12 | 2000-12-05 | Intertrust Technologies Corp. | Systems and methods using cryptography to protect secure computing environments |
| US8639625B1 (en) | 1995-02-13 | 2014-01-28 | Intertrust Technologies Corporation | Systems and methods for secure transaction management and electronic rights protection |
| US6658568B1 (en) | 1995-02-13 | 2003-12-02 | Intertrust Technologies Corporation | Trusted infrastructure support system, methods and techniques for secure electronic commerce transaction and rights management |
| US5943422A (en) | 1996-08-12 | 1999-08-24 | Intertrust Technologies Corp. | Steganographic techniques for securely delivering electronic digital rights management control information over insecure communication channels |
| US7095854B1 (en) * | 1995-02-13 | 2006-08-22 | Intertrust Technologies Corp. | Systems and methods for secure transaction management and electronic rights protection |
| US7133846B1 (en) | 1995-02-13 | 2006-11-07 | Intertrust Technologies Corp. | Digital certificate support system, methods and techniques for secure electronic commerce transaction and rights management |
| US5892900A (en) * | 1996-08-30 | 1999-04-06 | Intertrust Technologies Corp. | Systems and methods for secure transaction management and electronic rights protection |
| US5822291A (en) * | 1995-03-23 | 1998-10-13 | Zoom Television, Inc. | Mass storage element and drive unit therefor |
| US5615264A (en) * | 1995-06-08 | 1997-03-25 | Wave Systems Corp. | Encrypted data package record for use in remote transaction metered data system |
| JPH0922352A (ja) * | 1995-07-07 | 1997-01-21 | Mitsubishi Electric Corp | 著作権管理装置 |
| NO302388B1 (no) * | 1995-07-13 | 1998-02-23 | Sigurd Sigbjoernsen | Fremgangsmåte og anordning for å beskytte programvare mot bruk uten tillatelse |
| JPH0991133A (ja) * | 1995-09-20 | 1997-04-04 | Fujitsu Ltd | 不正申告検出システム |
| US8595502B2 (en) | 1995-09-29 | 2013-11-26 | Intarsia Software Llc | Data management system |
| US5636096A (en) * | 1995-10-02 | 1997-06-03 | Aris Mardirossian, Inc. | Magnetic disc cartridge and corresponding system/method for limiting copying of software |
| US5896255A (en) * | 1995-10-02 | 1999-04-20 | Aris Mardirossian, Inc. | Magnetic disc cartridge and corresponding system/method for limiting coping of software |
| DE69613156T2 (de) * | 1995-10-09 | 2001-10-25 | Matsushita Electric Industrial Co., Ltd. | Optisches Wiedergabegerät zur Wiedergabe verschlüsselter Informationen |
| US7801817B2 (en) | 1995-10-27 | 2010-09-21 | Makoto Saito | Digital content management system and apparatus |
| JPH09134310A (ja) * | 1995-11-07 | 1997-05-20 | Fujitsu Ltd | データの復号アルゴリズムを記憶する記憶媒体および方法 |
| US5943423A (en) * | 1995-12-15 | 1999-08-24 | Entegrity Solutions Corporation | Smart token system for secure electronic transactions and identification |
| US6067622A (en) * | 1996-01-02 | 2000-05-23 | Moore; Steven Jerome | Software security system using remove function to restrict unauthorized duplicating and installation of an application program |
| ATE221677T1 (de) * | 1996-02-09 | 2002-08-15 | Digital Privacy Inc | Zugriffssteuerungs/verschlüsselungssystem |
| US5937158A (en) * | 1996-04-19 | 1999-08-10 | Matsushita Electric Industrial Co., Ltd. | System and method for connecting portable media with network and computer for use with the system |
| SE506853C2 (sv) * | 1996-06-20 | 1998-02-16 | Anonymity Prot In Sweden Ab | Metod för databearbetning |
| JPH1079000A (ja) * | 1996-09-03 | 1998-03-24 | Hitachi Ltd | プログラム書き込み可能なｉｃカード |
| US5887131A (en) * | 1996-12-31 | 1999-03-23 | Compaq Computer Corporation | Method for controlling access to a computer system by utilizing an external device containing a hash value representation of a user password |
| TW401573B (en) * | 1997-01-10 | 2000-08-11 | Victor Company Of Japan | Methods, apparatuse, and systems for producing and writing cipher keys, reproducing information with a cipher key, and for permitting reproduction of information with a cipher key, and optical disc recorded with a cipher key |
| US5920861A (en) * | 1997-02-25 | 1999-07-06 | Intertrust Technologies Corp. | Techniques for defining using and manipulating rights management data structures |
| FR2762111B1 (fr) * | 1997-04-09 | 1999-06-18 | Telediffusion Fse | Procede et systeme de protection contre la copie et l'utilisation illicites d'un fichier informatique |
| FR2762417B1 (fr) * | 1997-04-16 | 1999-07-02 | Gemplus Card Int | Procede de controle de l'execution d'un produit logiciel |
| JPH10301772A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| JPH10301773A (ja) * | 1997-04-30 | 1998-11-13 | Sony Corp | 情報処理装置および情報処理方法、並びに記録媒体 |
| US6173403B1 (en) * | 1997-04-30 | 2001-01-09 | Achates Reference Publishing, Inc. | Method and apparatus for distributing information products |
| EP0878796B1 (en) | 1997-05-13 | 2006-04-19 | Kabushiki Kaisha Toshiba | Information recording apparatus, information reproducing apparatus, and information distribution system |
| US6385723B1 (en) * | 1997-05-15 | 2002-05-07 | Mondex International Limited | Key transformation unit for an IC card |
| US6212635B1 (en) * | 1997-07-18 | 2001-04-03 | David C. Reardon | Network security system allowing access and modification to a security subsystem after initial installation when a master token is in place |
| GB2329499B (en) * | 1997-09-19 | 2001-05-30 | Ibm | Method for controlling access to electronically provided services and system for implementing such method |
| US6112181A (en) * | 1997-11-06 | 2000-08-29 | Intertrust Technologies Corporation | Systems and methods for matching, selecting, narrowcasting, and/or classifying based on rights management and/or other information |
| US6094724A (en) * | 1997-11-26 | 2000-07-25 | Atmel Corporation | Secure memory having anti-wire tapping |
| US6480959B1 (en) | 1997-12-05 | 2002-11-12 | Jamama, Llc | Software system and associated methods for controlling the use of computer programs |
| US6334189B1 (en) | 1997-12-05 | 2001-12-25 | Jamama, Llc | Use of pseudocode to protect software from unauthorized use |
| US6643775B1 (en) | 1997-12-05 | 2003-11-04 | Jamama, Llc | Use of code obfuscation to inhibit generation of non-use-restricted versions of copy protected software applications |
| WO1999035582A1 (en) * | 1998-01-05 | 1999-07-15 | Chew Wah Lui | A computer software activation system and a method of authenticating computer software |
| EP1056015A4 (en) * | 1998-01-21 | 2005-01-05 | Tokyo Electron Ltd | MEMORY DEVICE, DEVICE AND DECOMPOSITION DEVICE AND ACCESS PROCESS FOR NON-VOLATILE MEMORY |
| US7233948B1 (en) | 1998-03-16 | 2007-06-19 | Intertrust Technologies Corp. | Methods and apparatus for persistent control and protection of content |
| US7246246B2 (en) * | 1998-04-17 | 2007-07-17 | Iomega Corporation | System for keying protected electronic data to particular media to prevent unauthorized copying using a compound key |
| FR2779543B1 (fr) * | 1998-06-04 | 2001-08-17 | Eastman Kodak Co | Procede de protection de logiciel |
| DE69819790D1 (de) * | 1998-06-12 | 2003-12-18 | Gemplus Gemenos | Verfahren zur kontrolle der ausführung eines programmproduktes |
| FR2780177B1 (fr) * | 1998-06-17 | 2001-10-05 | Schlumberger Ind Sa | Systeme de protection d'un logiciel |
| US6611812B2 (en) | 1998-08-13 | 2003-08-26 | International Business Machines Corporation | Secure electronic content distribution on CDS and DVDs |
| US6226618B1 (en) | 1998-08-13 | 2001-05-01 | International Business Machines Corporation | Electronic content delivery system |
| US6389403B1 (en) | 1998-08-13 | 2002-05-14 | International Business Machines Corporation | Method and apparatus for uniquely identifying a customer purchase in an electronic distribution system |
| US6959288B1 (en) | 1998-08-13 | 2005-10-25 | International Business Machines Corporation | Digital content preparation system |
| US7110984B1 (en) | 1998-08-13 | 2006-09-19 | International Business Machines Corporation | Updating usage conditions in lieu of download digital rights management protected content |
| US6983371B1 (en) * | 1998-10-22 | 2006-01-03 | International Business Machines Corporation | Super-distribution of protected digital content |
| JP4763866B2 (ja) | 1998-10-15 | 2011-08-31 | インターシア ソフトウェア エルエルシー | ２重再暗号化によりデジタルデータを保護する方法及び装置 |
| JP2002539551A (ja) * | 1999-03-18 | 2002-11-19 | エスシーエム・マイクロシステムズ・ゲーエムベーハー | 権限をもたないコピーに対してポータブルな大容量記憶装置のデータを保護する方法 |
| US7549056B2 (en) | 1999-03-19 | 2009-06-16 | Broadcom Corporation | System and method for processing and protecting content |
| US7810152B2 (en) * | 2002-05-08 | 2010-10-05 | Broadcom Corporation | System and method for securely controlling access to device functions |
| FR2793050B1 (fr) * | 1999-04-28 | 2001-08-17 | Fingerprint | Procede pour securiser un logiciel d'utilisation a partir d'une unite de traitement et de memorisation d'un secret et systeme en faisant application |
| FR2793049B1 (fr) * | 1999-04-28 | 2001-08-17 | Fingerprint | Procede pour securiser l'utilisation d'un logiciel a partir d'une unite de traitement et de memorisation d'un secret et systeme en faisant application |
| US7197144B1 (en) * | 1999-06-08 | 2007-03-27 | Ethos Technologies, Inc. | Method and apparatus to authenticate a user's system to prevent unauthorized use of software products distributed to users |
| US6442559B1 (en) * | 1999-06-22 | 2002-08-27 | Microsoft Corporation | Dynamic SKU management |
| US7243236B1 (en) | 1999-07-29 | 2007-07-10 | Intertrust Technologies Corp. | Systems and methods for using cryptography to protect secure and insecure computing environments |
| US7171567B1 (en) * | 1999-08-02 | 2007-01-30 | Harris Interactive, Inc. | System for protecting information over the internet |
| US20080082446A1 (en) * | 1999-10-01 | 2008-04-03 | Hicks Christian B | Remote Authorization for Unlocking Electronic Data System and Method |
| GB9925227D0 (en) | 1999-10-25 | 1999-12-22 | Internet Limited | Data storage retrieval and access system |
| US7278016B1 (en) | 1999-10-26 | 2007-10-02 | International Business Machines Corporation | Encryption/decryption of stored data using non-accessible, unique encryption key |
| US6912513B1 (en) * | 1999-10-29 | 2005-06-28 | Sony Corporation | Copy-protecting management using a user scrambling key |
| US6831982B1 (en) | 1999-11-19 | 2004-12-14 | Storage Technology Corporation | Encryption key management system using multiple smart cards |
| US6834110B1 (en) | 1999-12-09 | 2004-12-21 | International Business Machines Corporation | Multi-tier digital TV programming for content distribution |
| US7213005B2 (en) * | 1999-12-09 | 2007-05-01 | International Business Machines Corporation | Digital content distribution using web broadcasting services |
| CA2389526A1 (en) * | 1999-12-20 | 2001-06-28 | Ho Keung Tse | Software for restricting other software to be used by the rightful user only and method therefor |
| US6792113B1 (en) * | 1999-12-20 | 2004-09-14 | Microsoft Corporation | Adaptable security mechanism for preventing unauthorized access of digital data |
| JP2001209583A (ja) * | 2000-01-26 | 2001-08-03 | Sony Corp | データ記録再生器およびセーブデータ処理方法、並びにプログラム提供媒体 |
| US6920565B2 (en) * | 2000-06-05 | 2005-07-19 | Iomega Corporation | Method and system for providing secure digital music duplication |
| US6718446B1 (en) | 2000-02-11 | 2004-04-06 | Iomega Corporation | Storage media with benchmark representative of data originally stored thereon |
| NO311197B1 (no) * | 2000-03-02 | 2001-10-22 | Ramirez Olguin Nelson Eric | Sikkerhetssystem mot ulovlig bruk eller kopiering av elektronisk data |
| JP2004501532A (ja) * | 2000-03-29 | 2004-01-15 | ヴァディアム テクノロジー インコーポレイテッド | 鍵中央提供及びキー入力可能文字によるワンタイムパッド暗号化 |
| JP2001307424A (ja) * | 2000-04-21 | 2001-11-02 | Pioneer Electronic Corp | 情報記録装置及び方法、情報再生装置及び方法並びに情報記録媒体 |
| DE10023820B4 (de) * | 2000-05-15 | 2006-10-19 | Siemens Ag | Software-Schutzmechanismus |
| FR2810480B1 (fr) * | 2000-06-20 | 2002-11-15 | Gemplus Card Int | Traitement de donnees avec une cle |
| IT1317991B1 (it) * | 2000-06-23 | 2003-07-21 | Ipm Ind Politecnica Meridiona | Dispositivo lettore di smart card con interfaccia usb per collegamento a personal computer e simili |
| US7215771B1 (en) | 2000-06-30 | 2007-05-08 | Western Digital Ventures, Inc. | Secure disk drive comprising a secure drive key and a drive ID for implementing secure communication over a public network |
| DE10033384A1 (de) * | 2000-07-08 | 2002-01-17 | Deutsche Telekom Ag | Verfahren zur Installation von Software in einer Hardware |
| JP4892167B2 (ja) | 2000-07-18 | 2012-03-07 | シンプレックス メジャー センドリアン ベルハッド | ディジタル・データ保護構成 |
| JP4608749B2 (ja) * | 2000-07-24 | 2011-01-12 | ソニー株式会社 | データ処理装置、データ処理方法、およびライセンスシステム、並びにプログラム提供媒体 |
| US7003674B1 (en) * | 2000-07-31 | 2006-02-21 | Western Digital Ventures, Inc. | Disk drive employing a disk with a pristine area for storing encrypted data accessible only by trusted devices or clients to facilitate secure network communications |
| US7155616B1 (en) | 2000-07-31 | 2006-12-26 | Western Digital Ventures, Inc. | Computer network comprising network authentication facilities implemented in a disk drive |
| US7051211B1 (en) | 2000-08-21 | 2006-05-23 | International Business Machines Corporation | Secure software distribution and installation |
| US6454709B1 (en) * | 2000-08-29 | 2002-09-24 | Peter Kleinschmidt | Tele-evaluation system, especially for medicine |
| US6978375B1 (en) | 2000-09-08 | 2005-12-20 | International Business Machines Corporation | System and method for secure authentication of external software modules provided by third parties |
| US20020042879A1 (en) * | 2000-10-10 | 2002-04-11 | Gould Terry A. | Electronic signature system |
| US7362868B2 (en) * | 2000-10-20 | 2008-04-22 | Eruces, Inc. | Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data |
| US6724220B1 (en) | 2000-10-26 | 2004-04-20 | Cyress Semiconductor Corporation | Programmable microcontroller architecture (mixed analog/digital) |
| US8160864B1 (en) * | 2000-10-26 | 2012-04-17 | Cypress Semiconductor Corporation | In-circuit emulator and pod synchronized boot |
| US8176296B2 (en) | 2000-10-26 | 2012-05-08 | Cypress Semiconductor Corporation | Programmable microcontroller architecture |
| US7765095B1 (en) | 2000-10-26 | 2010-07-27 | Cypress Semiconductor Corporation | Conditional branching in an in-circuit emulation system |
| US7376073B2 (en) | 2000-12-14 | 2008-05-20 | Ecd Systems, Inc. | Optical storage medium having distortion regions, and a method of modifying an optical storage medium to include distortion regions |
| US20070219918A1 (en) * | 2001-01-19 | 2007-09-20 | Jonathan Schull | System and method for controlling access to protected information |
| US20020108054A1 (en) * | 2001-02-02 | 2002-08-08 | Moore Christopher S. | Solid-state memory device storing program code and methods for use therewith |
| US7302584B2 (en) * | 2001-03-16 | 2007-11-27 | Mcafee, Inc. | Mechanisms for banning computer programs from use |
| US7017190B2 (en) * | 2001-03-21 | 2006-03-21 | Weber Warren D | Portable recordable media anti-theft system |
| JP2002297477A (ja) * | 2001-03-28 | 2002-10-11 | Sony Computer Entertainment Inc | 配信システム及び配信方法 |
| US20020157011A1 (en) * | 2001-04-20 | 2002-10-24 | Thomas Iii Fred C. | Method and apparatus for secure transmission of identifier for removable storage media |
| FR2824408A1 (fr) * | 2001-05-03 | 2002-11-08 | Thomson Licensing Sa | Procede de gestion de jeu de pari sur une combinaison gagnante |
| KR100408287B1 (ko) * | 2001-06-15 | 2003-12-03 | 삼성전자주식회사 | 컨텐트 보호 시스템 및 방법 |
| US20030009686A1 (en) * | 2001-07-03 | 2003-01-09 | Yu-Te Wu | Computer-implemented method for denying unauthorized access to data in a computer data storage medium |
| US7421411B2 (en) * | 2001-07-06 | 2008-09-02 | Nokia Corporation | Digital rights management in a mobile communications environment |
| US7562396B2 (en) * | 2001-08-21 | 2009-07-14 | Ecd Systems, Inc. | Systems and methods for media authentication |
| US7313828B2 (en) * | 2001-09-04 | 2007-12-25 | Nokia Corporation | Method and apparatus for protecting software against unauthorized use |
| US8078970B1 (en) | 2001-11-09 | 2011-12-13 | Cypress Semiconductor Corporation | Graphical user interface with user-selectable list-box |
| US7526422B1 (en) | 2001-11-13 | 2009-04-28 | Cypress Semiconductor Corporation | System and a method for checking lock-step consistency between an in circuit emulation and a microcontroller |
| WO2003042988A1 (en) * | 2001-11-15 | 2003-05-22 | Sony Corporation | System and method for controlling the use and duplication of digital content distributed on removable media |
| US7774190B1 (en) | 2001-11-19 | 2010-08-10 | Cypress Semiconductor Corporation | Sleep and stall in an in-circuit emulation system |
| US6865555B2 (en) * | 2001-11-21 | 2005-03-08 | Digeo, Inc. | System and method for providing conditional access to digital content |
| US20030105970A1 (en) * | 2001-11-30 | 2003-06-05 | Phillip Yuan Pei Jen | Systems and methods for enforcing single computer use of software |
| US6857490B2 (en) * | 2001-12-11 | 2005-02-22 | Robert T. Quigg | Stair-climbing wheelchair |
| US7643393B2 (en) * | 2001-12-12 | 2010-01-05 | Ecd Systems, Inc. | Systems and methods for optical media modification |
| JP4408601B2 (ja) * | 2001-12-27 | 2010-02-03 | 富士通株式会社 | 情報再生装置およびセキュアモジュール |
| TW569144B (en) * | 2002-01-03 | 2004-01-01 | Winbond Electronics Corp | Smart card with built-in keypro |
| US7065651B2 (en) | 2002-01-16 | 2006-06-20 | Microsoft Corporation | Secure video card methods and systems |
| US7716485B2 (en) | 2002-02-01 | 2010-05-11 | Sca Ipla Holdings Inc. | Systems and methods for media authentication |
| EP1398704A4 (en) * | 2002-02-27 | 2007-04-04 | Matsushita Electric Ind Co Ltd | HOST DEVICE |
| WO2003075271A1 (en) * | 2002-03-07 | 2003-09-12 | Activcard Ireland, Limited | Method and system for playing a song in dependence upon personalised digital audio data. |
| US20030217280A1 (en) * | 2002-05-17 | 2003-11-20 | Keaton Thomas S. | Software watermarking for anti-tamper protection |
| US7107461B2 (en) * | 2002-06-03 | 2006-09-12 | Sony Computer Entertainment America, Inc. | Methods and apparatus for customizing a rewritable storage medium |
| FR2841349A1 (fr) * | 2002-06-20 | 2003-12-26 | Kniazeff Nicolas Michel Alexis | Procede de protection d'un logiciel contre la copie frauduleuse |
| US7206940B2 (en) | 2002-06-24 | 2007-04-17 | Microsoft Corporation | Methods and systems providing per pixel security and functionality |
| US8155314B2 (en) | 2002-06-24 | 2012-04-10 | Microsoft Corporation | Systems and methods for securing video card output |
| US7545940B2 (en) * | 2002-08-02 | 2009-06-09 | Disney Enterprises, Inc. | System for publishing content on a portable digital storage medium |
| US7395435B2 (en) * | 2002-09-20 | 2008-07-01 | Atmel Corporation | Secure memory device for smart cards |
| KR101029211B1 (ko) * | 2002-11-05 | 2011-04-12 | 비지오네어 가부시끼가이샤 | 정보 기록 매체에 기록된 특정 콘텐츠의 시청 관리 방법 |
| US7293178B2 (en) * | 2002-12-09 | 2007-11-06 | Microsoft Corporation | Methods and systems for maintaining an encrypted video memory subsystem |
| JP4226556B2 (ja) * | 2002-12-12 | 2009-02-18 | 富士通株式会社 | プログラム実行制御装置、ｏｓ、クライアント端末、サーバ、プログラム実行制御システム、プログラム実行制御方法、プログラム実行制御プログラム |
| WO2004102353A2 (en) * | 2003-05-12 | 2004-11-25 | Gtech Rhode Island Corporation | Method and system for authentication |
| KR100982513B1 (ko) * | 2003-11-12 | 2010-09-16 | 삼성전자주식회사 | 사용자 키를 이용한 저장 매체 디스크 사용 제한 방법 및장치 |
| JP2005173197A (ja) * | 2003-12-11 | 2005-06-30 | Buffalo Inc | 暗号復号処理システム及び暗号復号処理装置 |
| US20050138387A1 (en) * | 2003-12-19 | 2005-06-23 | Lam Wai T. | System and method for authorizing software use |
| US20050216548A1 (en) * | 2004-03-04 | 2005-09-29 | Brian Wormington | Method and system for digital content distribution |
| FR2867868A1 (fr) * | 2004-03-19 | 2005-09-23 | Tan Truyen Tran | Procede de protection de logiciels et de donnees avec methode de gestion de clefs securisees |
| US20050235357A1 (en) * | 2004-04-19 | 2005-10-20 | Securemedia International | Preventing cloning of high value software using embedded hardware and software functionality |
| US7681042B2 (en) * | 2004-06-17 | 2010-03-16 | Eruces, Inc. | System and method for dis-identifying sensitive information and associated records |
| US8087091B2 (en) * | 2004-07-08 | 2011-12-27 | Media Rights Technologies | Method and system for preventing unauthorized reproduction of electronic media |
| US20060041510A1 (en) * | 2004-08-19 | 2006-02-23 | Securemedia International | Method for a secure system of content distribution for DVD applications |
| US10477151B2 (en) | 2004-10-18 | 2019-11-12 | Inside Secure | Method and apparatus for supporting multiple broadcasters independently using a single conditional access system |
| WO2006044765A2 (en) | 2004-10-18 | 2006-04-27 | Syphermedia International, Inc. | Method and apparatus for supporting multiple broadcasters independently using a single conditional access system |
| US20060130154A1 (en) * | 2004-11-30 | 2006-06-15 | Wai Lam | Method and system for protecting and verifying stored data |
| KR20070100297A (ko) * | 2004-12-20 | 2007-10-10 | 코닌클리케 필립스 일렉트로닉스 엔.브이. | 보호된 휴대용 저장 매체의 잠금해제 |
| US20060294395A1 (en) * | 2005-06-28 | 2006-12-28 | Ogram Mark E | Executable software security system |
| JP2007065850A (ja) * | 2005-08-30 | 2007-03-15 | Fujitsu Ltd | 情報処理装置、情報処理方法およびプログラム |
| US20070162390A1 (en) * | 2005-12-22 | 2007-07-12 | Macrovision Corporation | Techniques for distributing and monitoring content |
| US7970138B2 (en) * | 2006-05-26 | 2011-06-28 | Syphermedia International | Method and apparatus for supporting broadcast efficiency and security enhancements |
| US20080008321A1 (en) * | 2006-07-10 | 2008-01-10 | Syphermedia International, Inc. | Conditional access enhancements using an always-on satellite backchannel link |
| US20080080711A1 (en) * | 2006-09-28 | 2008-04-03 | Syphermedia International, Inc. | Dual conditional access module architecture and method and apparatus for controlling same |
| US9277259B2 (en) | 2006-10-13 | 2016-03-01 | Syphermedia International, Inc. | Method and apparatus for providing secure internet protocol media services |
| US8761393B2 (en) * | 2006-10-13 | 2014-06-24 | Syphermedia International, Inc. | Method and apparatus for providing secure internet protocol media services |
| US20080133419A1 (en) * | 2006-12-05 | 2008-06-05 | Brian Wormington | Secure financial transaction system and method |
| JP4930028B2 (ja) * | 2006-12-13 | 2012-05-09 | ソニー株式会社 | 情報処理装置、情報処理方法、プログラム |
| US8001596B2 (en) | 2007-05-03 | 2011-08-16 | Microsoft Corporation | Software protection injection at load time |
| US20090094160A1 (en) * | 2007-10-09 | 2009-04-09 | Webster Kurt F | Portable digital content device and methods for use therewith |
| US9830278B1 (en) * | 2008-03-06 | 2017-11-28 | EMC IP Holding Company LLC | Tracking replica data using key management |
| US20090285390A1 (en) * | 2008-05-16 | 2009-11-19 | Ati Technologies Ulc | Integrated circuit with secured software image and method therefor |
| EP2128867A1 (en) * | 2008-05-28 | 2009-12-02 | Sony DADC Austria AG | Method for controlling access to content on data carrier |
| JP2013523043A (ja) | 2010-03-22 | 2013-06-13 | エルアールディシー システムズ、エルエルシー | ソースデータセットの完全性を識別及び保護する方法 |
| US8510552B2 (en) * | 2010-04-07 | 2013-08-13 | Apple Inc. | System and method for file-level data protection |
| CA2745975C (en) * | 2010-07-09 | 2016-02-23 | Research In Motion Limited | Utilization of a microcode interpreter built in to a processor |
| FR2986124B1 (fr) * | 2012-01-25 | 2014-03-14 | Ercom Engineering Reseaux Comm | Procede d'authentification d'un dispositif comprenant un processeur et une carte a puce par generation d'un motif |
| EP2831802B1 (en) * | 2012-03-26 | 2020-04-22 | Assa Abloy Ab | Field revisions for a personal security device |
| WO2016036661A1 (en) * | 2014-09-05 | 2016-03-10 | Utc Fire & Security Corporation | System and method for access authentication |
| US20180145957A1 (en) * | 2016-11-22 | 2018-05-24 | Ca, Inc. | User-defined dynamic password |
| US10346608B2 (en) | 2017-12-12 | 2019-07-09 | John Almeida | Virus immune computer system and method |
| US10614254B2 (en) | 2017-12-12 | 2020-04-07 | John Almeida | Virus immune computer system and method |
| US10642970B2 (en) | 2017-12-12 | 2020-05-05 | John Almeida | Virus immune computer system and method |
| US10892895B2 (en) * | 2018-09-10 | 2021-01-12 | Atense, Inc. | Storing and using multipurpose secret data |
| US10614232B2 (en) | 2018-09-10 | 2020-04-07 | John Almeida | Storing and using multipurpose secret data |
| US11921868B2 (en) | 2021-10-04 | 2024-03-05 | Bank Of America Corporation | Data access control for user devices using a blockchain |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4218738A (en) * | 1978-05-05 | 1980-08-19 | International Business Machines Corporation | Method for authenticating the identity of a user of an information system |
| US4465901A (en) * | 1979-06-04 | 1984-08-14 | Best Robert M | Crypto microprocessor that executes enciphered programs |
| US4433207A (en) * | 1981-09-10 | 1984-02-21 | Best Robert M | Cryptographic decoder for computer programs |
| US4453074A (en) * | 1981-10-19 | 1984-06-05 | American Express Company | Protection system for intelligent cards |
| FR2523745B1 (fr) * | 1982-03-18 | 1987-06-26 | Bull Sa | Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur |
| EP0121853A3 (en) * | 1983-04-04 | 1988-01-13 | BURROUGHS CORPORATION (a Delaware corporation) | Data processing system having public encryption and private decryption keys |
| US4536647A (en) * | 1983-07-15 | 1985-08-20 | Atalla Corporation | Pocket banking terminal, method and system |
| US4575621A (en) * | 1984-03-07 | 1986-03-11 | Corpra Research, Inc. | Portable electronic transaction device and system therefor |
-
1985
- 1985-10-03 CA CA000492225A patent/CA1238427A/en not_active Expired
- 1985-11-13 JP JP60253012A patent/JPS61145642A/ja active Granted
- 1985-11-29 EP EP85115147A patent/EP0191162B1/en not_active Expired - Lifetime
- 1985-11-29 DE DE8585115147T patent/DE3587072T2/de not_active Expired - Lifetime
-
1987
- 1987-02-03 US US07/011,419 patent/US4757534A/en not_active Expired - Lifetime
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0383132A (ja) * | 1989-08-28 | 1991-04-09 | Fujitsu Ltd | ソフトウェア保護制御方式 |
| JPH05173891A (ja) * | 1990-08-09 | 1993-07-13 | Hewlett Packard Co <Hp> | ファイル頒布方法 |
| WO1993012494A1 (en) * | 1991-12-16 | 1993-06-24 | Softbank Corporation | Interface of information selling terminal |
| JP2000151576A (ja) * | 1993-09-29 | 2000-05-30 | Pumpkin House:Kk | コンピュ―タを用いて暗号化／復号方法を実現するためのプログラム記録媒体 |
| JPH0823315A (ja) * | 1994-07-08 | 1996-01-23 | Sony Corp | 情報提供システム |
| EP1912218A1 (en) * | 1995-06-30 | 2008-04-16 | Sony Corporation | Recording and reproduction of data and provision and collection of information |
| EP0751516A3 (en) * | 1995-06-30 | 1999-04-14 | Sony Corporation | Recording and reproduction of data and provision and collection of information |
| EP0923076A1 (en) * | 1995-06-30 | 1999-06-16 | Sony Corporation | Recording and reproduction of data and provision and collection of information |
| JP4539874B2 (ja) * | 1998-05-14 | 2010-09-08 | 株式会社セガ | 情報処理装置、情報処理方法及び情報記録媒体並びに情報処理システム |
| JP2007012087A (ja) * | 1998-05-14 | 2007-01-18 | Sega Corp | 情報処理装置、情報処理方法及び情報記録媒体並びに情報処理システム |
| JP2003505752A (ja) * | 1999-03-15 | 2003-02-12 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 蓄積媒体上でコピー保護を提供するための方法及びシステム及び、そのようなシステムで使用される蓄積媒体 |
| JP4698840B2 (ja) * | 1999-03-15 | 2011-06-08 | ユーキューイー，エルエルシー | 蓄積媒体上でコピー保護を提供するための方法及びシステム及び、そのようなシステムで使用される蓄積媒体 |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
| JP2005346630A (ja) * | 2004-06-07 | 2005-12-15 | Dainippon Printing Co Ltd | 認証システム、認証方法及び認証プログラム等 |
| JP4565895B2 (ja) * | 2004-06-07 | 2010-10-20 | 大日本印刷株式会社 | 認証システム、認証方法及び認証プログラム等 |
| JP2013025733A (ja) * | 2011-07-26 | 2013-02-04 | Fujitsu Ltd | 情報処理装置及びパスワードの入力規則更新方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CA1238427A (en) | 1988-06-21 |
| US4757534A (en) | 1988-07-12 |
| EP0191162B1 (en) | 1993-02-03 |
| DE3587072T2 (de) | 1993-08-12 |
| EP0191162A3 (en) | 1989-03-08 |
| DE3587072D1 (de) | 1993-03-18 |
| JPH0260007B2 (ja) | 1990-12-14 |
| EP0191162A2 (en) | 1986-08-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPS61145642A (ja) | ソフトウエア機密保護システム | |
| US7124443B2 (en) | Information transaction system | |
| KR100236697B1 (ko) | 소프트웨어 복사 처리 장치 | |
| CA2212813C (en) | Method and apparatus for cryptographically protecting data | |
| US7765604B2 (en) | Information processing method, information processing apparatus and recording medium | |
| US5771291A (en) | User identification and authentication system using ultra long identification keys and ultra large databases of identification keys for secure remote terminal access to a host computer | |
| US7032240B1 (en) | Portable authorization device for authorizing use of protected information and associated method | |
| US6792113B1 (en) | Adaptable security mechanism for preventing unauthorized access of digital data | |
| TW514845B (en) | Data storage regenerator and data storage processing method and program providing media | |
| US8140435B2 (en) | System and method for processing protected text information | |
| US7209901B2 (en) | Method for selling, protecting, and redistributing digital goods | |
| US9356781B2 (en) | Methods and apparatus for authenticating data as originating from a storage and processing device and for securing software and data stored on the storage and processing device | |
| JP2003115163A (ja) | 認証のためのハイブリッド光ディスクを使用する、ネットワークを介した電子的コンテンツの配送 | |
| JPH0793148A (ja) | ソフトウエア配布システム | |
| CA2393543C (en) | Portable authorization device for authorizing use of protected information and associated method | |
| US20030172273A1 (en) | Method for controlling the distribution of data | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JP3684179B2 (ja) | セキュリティ機能を有するメモリカード | |
| JP2006527446A (ja) | 取引を実行し、ディジタル・データへの正当なアクセスまたはその使用を検証するための方法およびシステム | |
| JPH1132037A (ja) | 証明データ生成装置 | |
| JPH08186667A (ja) | デジタル情報記録システム | |
| JP2005122283A (ja) | ライセンス認証方法、ライセンス認証システム、認証装置、およびプログラム | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JPH05250268A (ja) | コピーガード装置 | |
| JPH10240517A (ja) | ソフトウェアの複製防止方法及び装置 |