JPWO2015029242A1 - ライセンス管理装置、ライセンス管理方法、及びプログラム - Google Patents

Abstract

プログラム取得部（２１１）が、ソフトウェアを構成する複数のプログラムを取得する。依存関係取得部（２１２）は、プログラム取得部（２１１）により取得された複数のプログラム間の依存関係を表す依存関係情報を取得する。特定部（２１３）は、プログラム取得部（２１１）により取得された複数のプログラムのうちから、例えばＧＰＬを有するプログラムを特定する。判定部（２１５）は、複数のプログラムのうち、特定部（２１３）により特定されたプログラム以外のプログラムについて、依存関係取得部（２１２）により取得された依存関係情報に基づいて、ＧＰＬを有するプログラムと依存関係があるか否かを判定する。

Description

本発明は、ソフトウェアを構成する複数のプログラムのライセンスを管理するライセンス管理装置、ライセンス管理方法、及びプログラムに関する。

近年、オープン・ソース・ソフトウェア（ＯＳＳ）を利用した、ソフトウェアの開発が盛んとなっている。ＯＳＳの中には、そのＯＳＳを利用した場合に、一定の条件を課すライセンスを伴うものが多い。従って、ＯＳＳを特に商用で利用する場合、そのライセンスの調査や管理に多大な工数が必要となる。特許文献１は、この多大な工数を減らすため、ＯＳＳのライセンスをチェックするシステムを開示している。具体的には、特許文献１に開示されたシステムは、ユーザがＯＳＳをインターネットからダウンロードした際、そのＯＳＳのライセンスをチェックする。そして、ユーザがそのＯＳＳを用いて作成したソフトウェアをビルドする際、そのシステムは、そのソフトウェアが、そのＯＳＳのライセンスに違反していないか判定し、その結果を出力する。

特開２００８−１９１８８９号公報

ＯＳＳの中には、そのライセンスが、そのＯＳＳを直接的に用いたソフトウェアだけでなく、そのＯＳＳを間接的に用いたソフトウェアに伝播するものがある。例えば、ＯＳＳのライセンスの１つであるＧＰＬ（GNU General Public License）では、ＧＰＬを有するプログラムＡを用いたプログラムＢだけでなく、プログラムＢを用いたプログラムＣにも、ＧＰＬの影響が及ぶ。しかし、特許文献１に開示されたシステムは、ユーザによるＯＳＳの改変、そのＯＳＳへのリンクが、そのＯＳＳのライセンスに違反しているか否かを判定できるが、そのＯＳＳを間接的に用いたソフトウェアについては、そのＯＳＳのライセンスに違反しているか判定することは、困難である。

本発明は、上記実情に鑑みてなされたものであり、ソフトウェアを構成する複数のプログラムのライセンスを漏れなく管理することが可能なライセンス管理装置、ライセンス管理方法、及びプログラムを提供することを目的とする。

上記目的を達成するために、本発明に係るライセンス管理装置では、プログラム取得部が、ソフトウェアを構成する複数のプログラムを取得する。依存関係取得部は、プログラム取得部により取得された複数のプログラム間の依存関係を表す依存関係情報を取得する。特定部は、プログラム取得部により取得された複数のプログラムのうちから、所定のライセンスを有するプログラムを特定する。判定部は、複数のプログラムのうち、特定部により特定されたプログラム以外のプログラムについて、依存関係取得部により取得された依存関係情報に基づいて、所定のライセンスを有するプログラムと依存関係があるか否かを判定する。

本発明によれば、ソフトウェアを構成する複数のプログラム間の依存関係に基づいて、ライセンスが伝播する範囲を特定することができるため、ソフトウェアを構成する複数のプログラムのライセンスを漏れなく管理することができる。

実施形態に係るライセンス管理システムの構成例を示す概略ブロック図である。 本実施形態に係るライセンス管理装置のハードウェア構成の一例を示す概略ブロック図である。 ライセンス情報テーブルに格納されるデータの一例を示す図である。 ＯＳＳ情報テーブルに格納されるデータの一例を示す図である。 非ＯＳＳ情報テーブルに格納されるデータの一例を示す図である。 制御部の機能構成の一例を示す概略ブロック図である。 依存関係取得部により取得された依存関係の一例を模式的に表す図である。 ソフトウェア診断処理のフローチャートの一例である。

本発明の実施の形態について、図面を参照して詳細に説明する。

（実施形態）
図１は、本発明の実施形態に係るライセンス管理システム１の構成例を示す概略ブロック図である。図１に示すように、ライセンス管理システム１は、ライセンスの管理対象であるソフトウェアが生成される情報処理装置１００と、情報処理装置１００により生成されたソフトウェアのライセンスを管理するライセンス管理装置２００と、ライセンス管理装置２００と有線または無線により通信可能に接続されたネットワーク３００と、を備える。

情報処理装置１００は、パーソナルコンピュータ等の一般的な情報処理装置から構成される。情報処理装置１００において生成されるソフトウェアは、複数のプログラムから構成される。複数のプログラムは、ユーザが独自に作成したプログラムと、インターネット等の外部から取得されたＯＳＳと、を含む。ここで、ＯＳＳは、一般に公開され、誰でも、無償で、利用や再配布、改変することができ、また、派生ソフトウェアの作成や配布を行うことができるプログラムである。情報処理装置１００において生成されたソフトウェアは、情報処理装置１００において実行されるものであってもよいし、例えば、図示しない機器に組み込まれ、その機器を動作させるものであってもよい。

ライセンス管理装置２００は、情報処理装置１００により生成されたソフトウェアのライセンスを管理する。具体的には、ライセンス管理装置２００は、情報処理装置１００により生成されたソフトウェアを構成する複数のプログラムに含まれるＯＳＳのライセンスをチェックし、その結果を出力する。

ネットワーク３００は、例えば、インターネットから構成される。

次に、本実施形態におけるライセンス管理装置２００の構成について詳細に説明する。

図２に本実施形態に係るライセンス管理装置２００のハードウェア構成の一例を示す。図２に示すように、ライセンス管理装置２００は、制御部２１０と、記憶部２２０と、通信部２３０と、入力部２４０と、出力部２５０と、を備え、各部はバス２６０により接続されている。

制御部２１０は、例えば、ＣＰＵ（Central Processing Unit）、ＣＰＵが実行するプログラムを格納するＲＯＭ（Read Only Memory）、ＣＰＵが生成したデータを一時的に格納するＲＡＭ（Random Access Memory）から構成され、ライセンス管理装置２００全体の制御を行う。

記憶部２２０は、ハードディスクドライブや、フラッシュメモリ、ＳＳＤ（Solid State Drive）のような、書き込み可能な記憶装置から構成される。記憶部２２０は、ライセンス情報テーブル２２１と、ＯＳＳ情報テーブル２２２と、非ＯＳＳ情報テーブル２２３と、を記憶する。

ライセンス情報テーブル２２１は、ライセンスを特定するための情報と、そのライセンスの種別とを表す情報を格納する。

図３に、ライセンス情報テーブル２２１に格納されるデータの一例を示す。図３に示すライセンス情報テーブル２２１には、ライセンス特定情報と、ライセンス種別と、を表す情報が対応付けて格納されている。ライセンス特定情報は、ライセンスを特定するための情報であって、例えば、そのライセンスを有するプログラムのソースコード中に一般的に記述されるキーワードである。ライセンス種別は、ライセンスの種類を表す。具体的なライセンスの種類は、例えば、ＧＰＬ、ＢＳＤ（Berkeley Software Distribution License）等である。ライセンス情報テーブル２２１に格納される各種データは、予め、例えばライセンス管理を担当するユーザにより、入力され、ライセンス情報テーブル２２１に格納される。

ここで、ＧＰＬは、あるＯＳＳを利用したソフトウェア全体に対して、そのソースコードの公開等、そのＯＳＳのライセンスの影響が及ぶ、すなわち、そのＯＳＳのライセンスの影響が伝播するライセンスである。例えば、あるＯＳＳが、ＧＰＬを有する場合、そのＯＳＳを改変することにより作成されたプログラム、そのＯＳＳが組み込まれたプログラム、そのＯＳＳへのリンクを含むプログラム等のプログラムも、ＧＰＬを有することとなる。従って、それらのプログラムも、そのソースコードを公開することが義務付けられる。

これに対し、ＢＳＤライセンスは、ＢＳＤライセンスを有するＯＳＳの利用、再配布にあたり、所定の条件を満たせばよく、制限が少ないライセンスである。ＢＳＤライセンスを有するＯＳＳを改変したプログラムは、そのソースコードを非公開にすることができる。

従って、本実施形態に係るライセンス管理装置２００は、ＧＰＬは伝播性があり、ＢＳＤライセンスは伝播性がないとして、ライセンス管理対象であるソフトウェアを構成する複数のプログラムにおいて、ＧＰＬが伝播する範囲を特定する。

ＯＳＳ情報テーブル２２２は、ライセンス管理対象であるソフトウェアを構成する複数のプログラムに含まれるＯＳＳに関する情報を格納する。

図４に、ＯＳＳ情報テーブル２２２に格納されるデータの一例を示す。図４に示すＯＳＳ情報テーブル２２２には、ＯＳＳ毎に、ＯＳＳのファイル名と、ＯＳＳのバージョン情報と、ＯＳＳのライセンス種別と、ＯＳＳのＵＲＩ（Uniform Resource Identifier）と、ＯＳＳの利用実績と、を表す情報が対応付けて格納されている。ＯＳＳのＵＲＩは、具体的には、そのＯＳＳがインターネットのウェブ上で公開されている場合、そのウェブページのアドレスである。また、ＯＳＳの利用実績は、具体的には、そのＯＳＳを利用している会社、そのＯＳＳを利用している機器、その機器の型番等を表す情報である。ＯＳＳ情報テーブル２２２に格納される各種データは、後述する処理により、インターネットを介して収集され、ＯＳＳ情報テーブル２２２に格納される。

非ＯＳＳ情報テーブル２２３は、ライセンス管理対象であるソフトウェアを構成する複数のプログラムに含まれる、ＯＳＳ以外のプログラム（非ＯＳＳ）に関する情報を格納する。

図５に、非ＯＳＳ情報テーブル２２３に格納されるデータの一例を示す。図５に示す非ＯＳＳ情報テーブル２２３には、非ＯＳＳ毎に、非ＯＳＳのファイル名と、ライセンス伝播の有無と、伝播元ライセンス種別と、伝播元ファイル名と、を表す情報が対応付けて格納されている。ライセンス伝播の有無は、その非ＯＳＳが、ライセンス伝播の影響を受けるか否かを表す。図５において、ライセンス伝播の有無が"Ｙ"である場合、その非ＯＳＳはライセンス伝播の影響を受ける。また、ライセンス伝播の有無が"Ｎ"である場合、その非ＯＳＳはライセンス伝播の影響を受けない。伝播元ライセンス種別は、その非ＯＳＳがライセンス伝播の影響を受ける場合、その非ＯＳＳに影響を与える原因であるＯＳＳのライセンス種別である。また、伝播元ファイル名は、その非ＯＳＳがライセンス伝播の影響を受ける場合、その非ＯＳＳに影響を与える原因であるＯＳＳのファイル名である。非ＯＳＳ情報テーブル２２３に格納される各種データは、後述する処理において生成され、非ＯＳＳ情報テーブル２２３に格納される。

通信部２３０は、情報処理装置１００及びネットワーク３００と、無線または有線による通信を行うためのインターフェースから構成される。

入力部２４０は、ボタン、タッチパネル、キーボード等の入力装置から構成される。入力部２４０は、ユーザからの操作入力を受け付け、受け付けた操作入力に対応する操作入力信号を制御部２１０に出力する。

出力部２５０は、ＣＲＴ（Cathode Ray Tube）や液晶ディスプレイ等の表示装置から構成され、制御部２１０から供給される文字や画像等のデータを表示する。

次に、ライセンス管理装置２００の制御部２１０の機能について説明する。図６は、制御部２１０の機能構成の一例を示す概略ブロック図である。図６に示すように、制御部２１０は、プログラム取得部２１１、依存関係取得部２１２、特定部２１３、情報収集部２１４、判定部２１５、結果出力部２１６として機能する。

プログラム取得部２１１は、情報処理装置１００から、情報処理装置１００において生成されたソフトウェアを構成する複数のプログラムを取得する。また、プログラム取得部２１１は、そのソフトウェアに利用されている、少なくとも１つのＯＳＳから構成されるＯＳＳアーカイブを、情報処理装置１００から取得する。

依存関係取得部２１２は、プログラム取得部２１１により取得された複数のプログラム間の依存関係を取得する。プログラム間の依存関係は、例えば、あるプログラムが、他のプログラムをリンクするという形式で利用している関係である。リンクには、動的リンクや静的リンクが含まれる。具体的には、依存関係取得部２１２は、プログラム取得部２１１により取得された複数のプログラムに含まれる"makefile"の参照、または、ソフトウェアに実装されている依存関係を抽出するためのコマンドの使用等、一般的に知られている手法により、依存関係を取得する。

図７は、依存関係取得部２１２により取得された依存関係の一例を模式的に表す図である。図７に示す依存関係は、プログラム取得部２１１により取得された複数のプログラムそれぞれを表すノードと、依存関係があるプログラムを表すノード間を結ぶリンクと、から構成される木構造で表される。例えば、プログラム"xxx.c"が、"abc.c"と"xxxx.c"との２つのプログラムをリンクすることにより利用している場合、プログラム"xxx.c"を表すノードは、"abc.c"と"xxxx.c"を表すノードそれぞれと、リンクにより結ばれる。

特定部２１３は、プログラム取得部２１１により取得された複数のプログラムのうちから、所定のライセンスを有するプログラムを特定する。具体的には、特定部２１３は、ライセンス情報テーブル２２１を参照し、複数のプログラムのうちから、ライセンス情報テーブル２２１に格納されたライセンス特定情報を含むプログラムを特定する。例えば、特定部２１３は、プログラム取得部２１１により取得された複数のプログラムのソースコード毎に、ライセンス特定情報として、"GNU General Public License"というキーワードが含まれているか否か判定する。そして、特定部２１３は、そのキーワードが含まれるプログラムを、ライセンス種別が"GPL"であるＯＳＳとして、特定する。そして、特定部２１３は、ＯＳＳとして特定したプログラムのファイル名を、ＯＳＳ情報テーブル２２２に格納する。

また、特定部２１３は、ソフトウェアを構成する複数のプログラムのうちからＯＳＳを特定する際に、プログラムのテキストファイルであるソースコードの他、プログラムのバイナリ形式のファイルについても、所定のライセンスを有するプログラムか否かを判定してもよい。

なお、特定部２１３は、プログラム取得部２１１により取得された複数のプログラムのうち、プログラム取得部２１１により取得されたＯＳＳアーカイブにすでに格納されているプログラムについては、ライセンス情報テーブル２２１を参照して、ＯＳＳか否か判定しなくてもよい。すなわち、特定部２１３は、そのプログラムがＯＳＳか否かの判定を行わずに、そのプログラムのファイル名をＯＳＳ情報テーブル２２２に格納してもよい。

また、特定部２１３は、プログラム取得部２１１により取得された複数のプログラムのうちから、所定のライセンスを有するプログラムを特定しなかったプログラムを、非ＯＳＳとして特定する。そして、特定部２１３は、非ＯＳＳとして特定したプログラムのファイル名を、非ＯＳＳ情報テーブル２２３に格納する。

情報収集部２１４は、特定部２１３により特定されたプログラムに関連する各種情報を、ネットワーク３００を介して収集する。具体的には、情報収集部２１４は、特定部２１３により特定されたプログラム毎に、そのプログラムのファイル名、またはそのプログラムのソースコードと一致、または部分一致するプログラムをキーワードとして、インターネット上で検索する。そして、情報収集部２１４は、検索されたプログラムのＵＲＩ、及び、その検索されたプログラムと関連付けて公開されている利用実績を収集し、ＯＳＳ情報テーブル２２２に格納する。

判定部２１５は、特定部２１３により非ＯＳＳとして特定されたプログラムについて、依存関係取得部２１２により取得された依存関係に基づいて、所定のライセンスを有するプログラムと依存関係があるか否かを判定する。具体的には、判定部２１５は、非ＯＳＳ情報テーブル２２３に格納されている非ＯＳＳ毎に、依存関係取得部２１２により取得された依存関係を辿って、ＯＳＳ情報テーブル２２２に格納されているＯＳＳのうち、例えばライセンス種別が"GPL"であるＯＳＳと依存関係があるか否かを判定する。例えば、非ＯＳＳ情報テーブル２２３に格納されているファイル名"MThij.c"について、判定部２１５は、図７に示す依存関係から、"MThij.c"を表すノードの下位のノードの中に、ＯＳＳ情報テーブル２２２に格納されている、ライセンス種別が"GPL"の"abc.c"を表すノードが存在することを特定する。そして、判定部２１５は、非ＯＳＳ情報テーブル２２３に、"MThij.c"と対応付けて、ライセンス伝播の有無に"Y"、伝播元ライセンス種別に"GPL"、伝播元ファイル名に"abc.c"を格納する。

結果出力部２１６は、ＯＳＳ情報テーブル２２２及び非ＯＳＳ情報テーブル２２３に格納されたデータを、出力部２５０に出力する。

次に、本実施形態に係るライセンス管理装置２００の動作について説明する。

ライセンス管理装置２００の制御部２１０が実行するソフトウェア診断処理について説明する。ソフトウェア診断処理は、例えば制御部２１０のＣＰＵがＲＯＭに記憶されたプログラムを読み込むことにより実行される。

図８は、ライセンス管理装置２００の制御部２１０が実行するソフトウェア診断処理のフローチャートの一例である。ソフトウェア診断処理は、例えば、ユーザにより、入力部２４０を介して、ソフトウェア診断処理の実行開始を表す旨の操作入力を受け取ったことを契機として、開始する。

まず、プログラム取得部２１１は、情報処理装置１００から、ライセンスの管理対象であるソフトウェアを構成する複数のプログラムと、ＯＳＳアーカイブと、を取得する（ステップＳ１０１）。

次に、依存関係取得部２１２は、ステップＳ１０１において取得された複数のプログラム間の依存関係を表す依存関係情報を取得する（ステップＳ１０２）。

次に、特定部２１３は、ステップＳ１０１において取得された複数のプログラムのうち、ステップＳ１０１において取得されたＯＳＳアーカイブに格納されていないプログラムについて、ライセンス情報テーブル２２１を参照して、ＯＳＳであるプログラムを特定する（ステップＳ１０３）。また、特定部２１３は、ステップＳ１０１において取得された複数のプログラムのうち、ステップＳ１０１において取得されたＯＳＳアーカイブに格納されているプログラムと同じプログラムを、ＯＳＳとして特定する。そして、特定部２１３は、ＯＳＳとして特定したプログラムのファイル名を、ＯＳＳ情報テーブル２２２に格納する。

次に、情報収集部２１４は、ＯＳＳ情報テーブル２２２に格納されている各ＯＳＳについて、インターネットを介して、そのＯＳＳのＵＲＩや利用実績を収集し、ＯＳＳ情報テーブル２２２に格納する（ステップＳ１０４）。

次に、特定部２１３は、ステップＳ１０１において取得された複数のプログラムのうち、ステップＳ１０３においてＯＳＳとして特定されなかったプログラムを非ＯＳＳとして特定する（ステップＳ１０５）。そして、特定部２１３は、非ＯＳＳとして特定したプログラムのファイル名を、非ＯＳＳ情報テーブル２２３に格納する。

次に、判定部２１５は、非ＯＳＳ情報テーブル２２３に格納されている各非ＯＳＳについて、ステップＳ１０２において取得された依存関係情報に基づいて、ライセンス伝播の有無を判定する（ステップＳ１０６）。ライセンス伝播が有ると判定した場合、判定部２１５は、その非ＯＳＳのファイル名と対応付けて、ライセンス伝播が有る旨と、その伝播元のライセンス種別と、伝播元のＯＳＳのファイル名とを表す情報を、非ＯＳＳ情報テーブル２２３に格納する。

次に、結果出力部２１６は、ＯＳＳ情報テーブル２２２に格納されている各種情報、及び非ＯＳＳ情報テーブル２２３に格納されている各種情報を、出力部２５０に出力表示する（ステップＳ１０７）。例えば、結果出力部２１６は、ＯＳＳ情報テーブル２２２及び非ＯＳＳ情報テーブル２２３に格納された各種情報を、それぞれ図４及び図５に示すような表形式で出力する。この際、結果出力部２１６は、予め設定された条件に合致する情報を、強調表示してもよい。例えば、結果出力部２１６は、非ＯＳＳ情報テーブル２２３に格納されたライセンス伝播の有無が"Y"である非ＯＳＳの各種情報を強調表示してもよい。そして、ソフトウェア診断処理は終了する。

以上説明したように、本実施形態のライセンス管理装置２００は、ライセンス管理対象であるソフトウェアを構成する複数のプログラムについて、ＯＳＳと非ＯＳＳのうちいずれか特定する。そして、ライセンス管理装置２００は、特定された非ＯＳＳについて、依存関係があるＯＳＳによるライセンス伝播が有るか否かを判定する。従って、ライセンス管理装置２００は、ライセンスの影響が伝播するＯＳＳと依存関係があるプログラムを特定でき、ライセンスを漏れなく管理することができる。

以上、本発明の実施形態について説明したが、本発明は本実施形態によって限定されるものではない。

例えば、上記の実施形態において、ライセンス管理装置２００は、情報処理装置１００から、ライセンスの管理対象であるソフトウェアを構成する複数のプログラムと、ＯＳＳアーカイブと、を取得するが、ライセンスの管理対象であるソフトウェア等の取得方法はこれに限られない。例えば、ライセンスの管理対象であるソフトウェア等のデータをＤＶＤ（Digital Versatile Disk）等のメディアに記録し、そのＤＶＤをライセンス管理装置２００に読み取らせることで、そのソフトウェア等のデータを取得してもよい。

また、上記の実施形態では、ライセンス管理装置２００と情報処理装置１００とが、別々の機器により実現されている例が記載されているが、その両方の装置の上述した機能が、１つのパーソナルコンピュータ等の機器によって実現されてもよい。また、情報処理装置１００の機能のうち、ライセンスの管理対象であるソフトウェアの開発環境と、ライセンス管理装置２００の機能とが、同一の機器により実現され、その機器が、ＯＳＳが組み込まれた機器と通信可能に接続されるように構成されてもよい。これらの場合において、ライセンス管理装置２００の機能を実現するソフトウェアは、必要な場合に、情報処理装置１００の機能が組み込まれた機器にインストールされ、不要になった場合に、アンインストールされてもよい。

また、上記の実施形態では、情報処理装置１００において、ライセンスの管理対象であるソフトウェアの開発環境としての機能と、前記ソフトウェアの実行環境としての機能との両方が、１つの機器により実現されている例が記載されているが、その両方の機能が、通信可能に接続されている別々の機器によって実現されてもよい。

なお、上記実施の形態において、ライセンス管理装置２００が実行するプログラムは、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ、ＭＯ（Magneto-Optical Disk）等のコンピュータ読み取り可能な記録媒体に格納されて配布されてもよい。そして、そのプログラムがパーソナルコンピュータ等の情報処理装置にインストールされることにより、上述の処理を実行する装置が構成されてもよい。

また、プログラムは、インターネット等の通信ネットワーク上の所定のサーバ装置が有するディスク装置等に格納されてもよい。そして、プログラムは、例えば、搬送波に重畳されて、ダウンロードされてもよい。

また、上述の機能を、ＯＳ（Operating System）が分担して実現する場合またはＯＳとアプリケーションとの協働により実現する場合、ＯＳの機能を実現する部分以外のプログラムのみが、記録媒体に格納されて配布されてもよく、また、ダウンロードされてもよい。

本発明は、本発明の広義の精神と範囲に逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施形態は、本発明を説明するためのものであり、本発明の範囲を限定するものではない。つまり、本発明の範囲は、実施の形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、本発明の範囲内とみなされる。

本発明は、ソフトウェアを構成する複数のプログラムのライセンス管理に適する。

１ ライセンス管理システム、１００ 情報処理装置、２００ ライセンス管理装置、２１０ 制御部、２１１ プログラム取得部、２１２ 依存関係取得部、２１３ 特定部、２１４ 情報収集部、２１５ 判定部、２１６ 結果出力部、２２０ 記憶部、２２１ ライセンス情報テーブル、２２２ ＯＳＳ情報テーブル、２２３ 非ＯＳＳ情報テーブル、２３０ 通信部、２４０ 入力部、２５０ 出力部、２６０ バス、３００ ネットワーク

上記目的を達成するために、本発明に係るライセンス管理装置では、プログラム取得部が、ソフトウェアを構成する複数のプログラムソースを取得する。依存関係取得部は、プログラム取得部により取得された複数のプログラムソース間の依存関係を表す依存関係情報を取得する。特定部は、プログラム取得部により取得された複数のプログラムソースのうちから、予め定められたライセンスが必要なプログラムソースを特定する。判定部は、複数のプログラムソースのうち、特定部により特定されたプログラムソース以外のプログラムソースについて、依存関係取得部により取得された依存関係情報に基づいて、予め定められたライセンスが必要なプログラムソースと依存関係があるか否かを判定する。

上記目的を達成するために、本発明に係るライセンス管理装置では、プログラム取得部が、ソフトウェアを構成する複数のプログラムのソースコードを取得する。依存関係取得部は、プログラム取得部により取得された複数のプログラムのソースコード間の依存関係を表す依存関係情報を取得する。特定部は、プログラム取得部により取得された複数のプログラムのソースコードのうちから、予め定められたライセンスが必要なプログラムのソースコードを特定する。判定部は、複数のプログラムのソースコードのうち、特定部により特定されたプログラムのソースコード以外のプログラムのソースコードについて、依存関係取得部により取得された依存関係情報に基づいて、予め定められたライセンスが必要なプログラムのソースコードと依存関係があるか否かを判定する。

Claims (6)

1. ソフトウェアを構成する複数のプログラムのライセンスを管理するライセンス管理装置であって、
   前記複数のプログラムを取得するプログラム取得部と、
   前記プログラム取得部により取得された前記複数のプログラム間の依存関係を表す依存関係情報を取得する依存関係取得部と、
   前記プログラム取得部により取得された前記複数のプログラムのうちから、所定のライセンスを有するプログラムを特定する特定部と、
   前記複数のプログラムのうち、前記特定部により特定されたプログラム以外のプログラムについて、前記依存関係取得部により取得された前記依存関係情報に基づいて、前記所定のライセンスを有するプログラムと依存関係があるか否かを判定する判定部と、
   を備えるライセンス管理装置。
2. 前記特定部により特定されたプログラムについて、そのプログラムに関連する情報をインターネットから取得する情報収集部と、
   前記判定部により依存関係があると判定されたプログラムと、そのプログラムと依存関係がある前記所定のライセンスを有するプログラムとを表す情報と、前記情報収集部により取得された情報と、を出力する出力部と、をさらに備える
   請求項１に記載のライセンス管理装置。
3. 前記所定のライセンスを特定するキーワードを記憶するライセンス情報記憶部をさらに備え、
   前記特定部は、前記プログラム取得部により取得された前記複数のプログラムのうちから、前記ライセンス情報記憶部に記憶された前記キーワードを含むプログラムを、前記所定のライセンスを有するプログラムとして特定する、
   請求項１または２に記載のライセンス管理装置。
4. 前記所定のライセンスは、その所定のライセンスを有するプログラムと依存関係があるプログラムが有するライセンスに影響を与える、
   請求項１乃至３のいずれか１項に記載のライセンス管理装置。
5. ソフトウェアを構成する複数のプログラムのライセンスを管理するライセンス管理方法であって、
   前記複数のプログラムを取得するプログラム取得ステップと、
   取得された前記複数のプログラム間の依存関係を表す依存関係情報を取得する依存関係取得ステップと、
   取得された前記複数のプログラムのうちから、所定のライセンスを有するプログラムを特定する特定ステップと、
   前記複数のプログラムのうち、特定されたプログラム以外のプログラムについて、取得された前記依存関係情報に基づいて、前記所定のライセンスを有するプログラムと依存関係があるか否かを判定する判定ステップと、
   を有するライセンス管理方法。
6. コンピュータに
   ソフトウェアを構成する複数のプログラムを取得するプログラム取得ステップと、
   取得された前記複数のプログラム間の依存関係を表す依存関係情報を取得する依存関係取得ステップと、
   取得された前記複数のプログラムのうちから、所定のライセンスを有するプログラムを特定する特定ステップと、
   前記複数のプログラムのうち、特定されたプログラム以外のプログラムについて、取得された前記依存関係情報に基づいて、前記所定のライセンスを有するプログラムと依存関係があるか否かを判定する判定ステップと、
   を実行させるためのプログラム。

Images