KR20040032090A

KR20040032090A - 미디어에 기억되어 있는 컴퓨터 프로그램의 인증 방법

Info

Publication number: KR20040032090A
Application number: KR10-2003-7009047A
Authority: KR
Inventors: 기모토요우스케; 가와니시이즈미; 오카다도요시; 시마다무네키; 나카무라다다시; 고마키겐지로; 가네에가즈히로; 구보마코토; 나카무라미츠히로; 시부야료이치; 사사키야스오
Original assignee: 가부시키가이샤 소니 컴퓨터 엔터테인먼트
Priority date: 2001-09-14
Filing date: 2002-06-19
Publication date: 2004-04-14
Also published as: CN1608233A; WO2003025719A1; EP1426845A1; EP1426845A4; CN1308784C; JP2003162339A; US20030056121A1

Abstract

본 발명에 따르면, 사용자측의 클라이언트 단말 장치는 소프트웨어의 라이센스 인증의 신청을 행할 때에, 사용자의 기기 환경에 기초하여 복수의 ID를 임의의 배열 순서로 네트워크상의 인증 서버 장치에 송신한다. 인증 서버 장치는 라이센스 인증의 신청이 이루어져 있는 소프트웨어에 대응하는 인증 프로그램 및 ID 발행 프로그램을 사용하여 라이센스 인증을 행하고, 또한, 소프트웨어에 대응하는 ID 형태의 ID를 발행한다.

Description

미디어에 기억되어 있는 컴퓨터 프로그램의 인증 방법{Method for authentication of computer program stored in medium}

오늘날, 컴퓨터 프로그램의 위법 복제를 방지하기 위하여, 컴퓨터 프로그램을 사용할 때, 또는 컴퓨터 프로그램을 인스톨할 때에, 사용자에 대하여 라이센스 인증을 부과하는 소프트웨어가 증가하고 있다. 이 라이센스 인증은 일반적으로 이하의 순서로 행해지도록 되어 있다.

우선, 사용자가 원하는 컴퓨터 프로그램이 기억된 미디어를 클라이언트 단말 장치에 장착하면, 클라이언트 단말 장치는 이른바 오토 런(Auto Run)의 방식으로, 그 장착된 미디어로부터 컴퓨터 프로그램을 판독하여, 예를 들면 하드 디스크 등의 2차 기억 매체에 기억함과 아울러, 미디어로부터 인증 위자드(wizard)의 프로그램을 판독하며, 이 프로그램에 따라서 인증 위자드의 표시 화면을 모니터 장치에 표시한다.

이 표시 화면에는, 클라이언트 단말 장치에 형성되어 있는 타이머에 기초하여 검출된 "현재 날짜", 각 미디어마다 개별적으로 부여되어 있는 "인스톨 식별 번호(인스톨 ID)", 및 관리 센터측으로부터 그 컴퓨터 프로그램에 대한 라이센스가 승인된 경우에 사용자에 대하여 통지되는 "확인 식별 번호(확인 ID)"의 입력란이 표시되도록 되어 있다.

사용자는 이와 같은 표시 화면의 표시 내용에 기초하여, 네트워크 또는 전화를 통하여 "현재 날짜" 및 "인스톨 ID"를 관리 센터측에 통지한다.

관리 센터측에서는, 사용자로부터 통지된 "현재 날짜"를 확인함과 아울러, 사용자로부터 통지된 "인스톨 ID"를, 데이터 베이스에 기억되어 있는 각 미디어의 인스톨 ID와 조합(照合)함으로써, 사용자로부터 통지된 인스톨 ID의 옳고 그름과, 그 인스톨 ID의 미디어로부터 과거에 인스톨이 행해졌는지의 여부를 검증한다.

그리고, 사용자로부터 통지된 인스톨 ID가 정규의 인스톨 ID이며, 또한, 그 인스톨 ID의 미디어로부터 컴퓨터 프로그램의 인스톨이 아직 행해져 있지 않다고 판단한 경우에, 관리 센터측에서는 그 사용자에 대해서 네트워크 또는 전화를 통하여, 그 컴퓨터 프로그램의 라이센스를 승인하는 "확인 ID"를 통지함과 아울러, 데이터 베이스에 "현재 날짜", "인스톨 ID", "인스톨이 완료된 것을 나타내는 정보", 및 "확인 ID"의 등록을 행한다.

다음으로 사용자는 표시 화면의 확인 ID의 입력란에 대하여, 이 관리 센터측으로부터 통지된 "확인 ID"를 입력한다. 이에 따라, 라이센스 인증 수속이 종료된다.

클라이언트 단말 장치는 이와 같은 라이센스 인증 수속이 규정에 맞게 종료되지 않으면, 인스톨된 컴퓨터 프로그램의 기능의 전부, 또는 예를 들면 파일의 표시는 행할 수 있지만, 파일의 신규 작성이나 편집 등의 작업을 행할 수 없는 등 기능의 일부 사용을 제한하도록 되어 있다.

이 때문에, 사용자는 그 컴퓨터 프로그램의 모든 기능을 사용하고자 하는 경우에는, 필연적으로 라이센스 인증 수속을 규정에 맞게 종료시킬 필요가 있다. 따라서, 이와 같은 라이센스 인증 수속을 사용자에게 부과함으로써, 컴퓨터 프로그램의 위법 복제의 방지를 도모할 수 있다.

그러나, 이와 같은 종래의 라이센스 인증 수속을 행하는 인증 시스템은 사용자측으로부터 수집하는 정보가, 예를 들면 "현재 날짜"와 미디어에 부여되어 있는 "인스톨 ID" 등과 같이 미리 고정되어 있고, 이 고정적으로 수집된 정보에 기초하여 라이센스 인증을 행하도록 인증 시스템 자체도 고정적으로 구축되어 있어, 사양(specification)의 변경에 유연하게 대응할 수 없다는 문제가 있었다.

본 발명은 상술한 과제를 감안하여 이루어진 것으로, 사양의 변경에 유연하게 대응 가능한 인증 방법, 인증 프로그램을 기억한 기억 매체, 인증 서버 장치, 클라이언트 단말 장치, 인증 시스템 및 인증 프로그램의 제공을 목적으로 한다.

본 발명은 예를 들면 CD－ROM, DVD－ROM 등의 광디스크나 반도체 메모리 등의 미디어에 기억되어 있는 컴퓨터 프로그램의 라이센스 인증을 행하는 라이센스 인증 시스템 등에 형성하기에 바람직한 인증 방법, 인증 프로그램을 기억한 기억 매체, 인증 서버 장치, 클라이언트 단말 장치, 인증 시스템 및 인증 프로그램에 관한 것이다.

도 1은 본 발명을 적용한 실시형태가 되는 인증 시스템의 개략적인 시스템 구성을 나타내는 도면이다.

도 2는 실시형태의 인증 시스템에 형성되어 있는 인증 서버 장치의 소프트웨어적인 시스템 구성을 나타내는 도면이다.

도 3은 인증 서버 장치의 인증 데이터 베이스에 기억되어 있는 애플리케이션 관리 테이블의 기억 내용을 설명하기 위한 도면이다.

도 4는 실시형태의 인증 시스템에 형성되어 있는 클라이언트 단말 장치의 소프트웨어적인 시스템 구성을 나타내는 도면이다.

도 5는 클라이언트 단말 장치로부터 인증 서버 장치에 송신되는 인증 정보 패킷의 데이터 구성을 나타내는 도면이다.

도 6은 인증 정보 패킷 내의 인증 정보의 배열 순서를 설명하기 위한 도면이다.

도 7은 실시형태의 인증 시스템에 있어서의 라이센스 인증 처리 행정의 흐름을 설명하기 위한 플로우차트이다.

도 8은 인증 서버 장치로부터 클라이언트 단말 장치에 회신되는 인증 결과 정보 패킷의 데이터 구성을 나타내는 도면이다.

도 9는 응용예의 인증 시스템의 클라이언트 단말 장치에 있어서의, 라이센스 인증의 신청으로부터 라이센스의 인증 결과에 기초하여 원하는 소프트웨어에 대한 처리를 행하기까지의 흐름을 나타내는 플로우차트이다.

도 10은 응용예의 인증 시스템에 있어서의, 클라이언트 단말 장치로부터 인증 서버 장치에 송신하는 인증 정보 패킷의 내용을 설명하기 위한 도면이다.

도 11은 응용예의 인증 시스템의 인증 서버 장치에 있어서의, 인증 정보의 수신으로부터 인증 결과 정보의 회신까지의 흐름을 나타내는 플로우차트이다.

도 12는 응용예의 인증 시스템에 있어서의 인증 서버 장치의 인증 데이터 베이스에 형성되어 있는 등록 ID 관리 테이블의 기억 내용을 설명하기 위한 도면이다.

도 13은 응용예의 인증 시스템에 있어서의 인증 서버 장치로부터 클라이언트 단말 장치에 회신되는 인증 결과 정보의 내용을 설명하기 위한 도면이다.

본 발명의 특징은 인증의 신청을 행하는 인증 대상을 특정하기 위한 특정 정보를 수신하고, 인증을 신청하고 있는 사용자를 특정하기 위한 사용자 특정 정보를수신하며, 이 특정 정보에 의해 나타나는 인증 대상에 대응하는 인증 프로그램을 선택하고, 사용자 특정 정보에 의해 나타나는 사용자에 대해서, 선택한 인증 프로그램에 기초하여 그 인증 대상에 대한 인증 처리를 행하는데 있다.

즉, 본 발명은 클라이언트 단말 장치로부터 인증 신청이 있었을 때에, 인증 서버 장치가 그 신청된 인증 대상에 대응하는 인증 프로그램이나 식별 정보 발행 프로그램을 선택하여 인증 처리나 식별 정보의 발행 처리를 행한다. 이에 따라, 클라이언트 단말 장치측에 있어서의 인증 방법이나 식별 정보의 발행 형태의 사양의 변경에 유연하게 대응할 수 있다.

본 발명은 도 1에 나타내는 바와 같은 인증 시스템에 적용할 수 있다.

[인증 시스템의 구성]

도 1에 나타내는 인증 시스템은 예를 들면 인터넷 등의 소정의 네트워크에 접속되어, 소프트웨어의 라이센스 인증이나, 그 사용자가 소정의 서비스의 대상이 되는 정규의 사용자인지의 여부를 인증하는 처리 등, 다양한 인증 처리를 행하는 인증 서버 장치(1)와, 마찬가지로 소정의 네트워크에 접속된 각 사용자의 클라이언트 단말 장치(2)를 갖는다.

또한, 클라이언트 단말 장치(2)는 인증 서버 장치(1)에 대하여 상기 인증 처리에 사용되는 정보를 포함하는 인증 정보 패킷을 송신하고, 인증 서버 장치(1)는 수신한 인증 정보 패킷에 기초하여 실행한 인증 결과에 관한 정보를 포함하는 인증 결과 정보 패킷을 송신한다. 한편, 이 도 1에 나타내는 인증 시스템은 인증 서버 장치(1)와 클라이언트 단말 장치(2) 사이에서 SSL(Secure Socket Layer) 등을 이용한 암호 통신이 가능하게 되어 있다.

[인증 서버 장치의 구성]

상기 인증 서버 장치(1)는 도 2에 나타내는 바와 같이, 주된 구성 요소로서, 인증 서버 장치(1)의 기본적인 동작을 실현하는 오퍼레이팅 시스템과, 서버측 인증 시스템과, 인증 데이터 베이스(인증 DB)를 구비하고, 상기 서버측 인증 시스템은 인증 대상의 식별 정보(ID)의 발행 형태에 대응한 복수 종류의 ID 발행 프로그램과, 인증 대상마다 형성된 복수 종류의 인증 프로그램을 갖는다.

상기 인증 DB는 ID 발행 정보나 인증 처리시에 사용하는 정보를 저장한다. 또한, 소프트웨어(애플리케이션)의 라이센스 인증을 행하는 경우에는, 인증 DB는 소프트웨어마다 사용하는 인증 방법이나 ID 발행 프로그램이 기재된 애플리케이션관리 테이블을 구비한다. 이 애플리케이션 관리 테이블은 구체적으로는 도 3에 나타내는 바와 같은 구성으로 되어 있으며, 소프트웨어를 특정하기 위한 소프트웨어 ID(＝미디어 ID. 소프트웨어명이어도 된다)와, ID 발행 프로그램의 이름과, 소프트웨어의 라이센스 인증을 행할 때에 사용하는 인증 프로그램의 이름이 테이블화되어 각 소프트웨어마다 대응하여 기재되어 있다.

[클라이언트 단말 장치의 구성]

상기 클라이언트 단말 장치(2)는 예를 들면 네트워크 인터페이스나 하드 디스크 드라이브(HDD) 등의 2차 기억 매체를 갖는 비디오 게임 장치나 퍼스널 컴퓨터 장치 등에 의해 구성되며, 도 4에 나타내는 바와 같이, 클라이언트 단말 장치(2)의 기본적인 동작을 실현하는 오퍼레이팅 시스템과, 인증 시스템 라이브러리(authentication system library)와, 소정의 기능을 실현하는 애플리케이션을 갖는다.

상기 인증 시스템 라이브러리는 클라이언트 단말 장치(2)로부터, 또는 클라이언트 단말 장치(2) 및 그 주변 기기 등으로부터, 인증 대상에 대응하는 인증 정보를 취득하여 인증 서버 장치(1)에 송신한다.

한편, 상기 인증 정보는 사용자가 입력해도 된다. 또한, 상기 인증 정보는 사용자를 특정 가능한 정보인 것이 바람직하며, 예를 들면 MAC(Media Access Control) 어드레스나 애플리케이션이 기억된 기억 매체에 고유하게 부여된 유니크(unique) ID(미디어 ID), 또는 사용자의 생일을 나타내는 수치나 사용자명의 알파벳 등을 들 수 있다.

[클라이언트 단말 장치의 인증 신청 동작]

이와 같은 구성을 갖는 인증 시스템에 있어서는, 원하는 인증 대상에 대한 인증 신청을 행하는 경우, 사용자는 클라이언트 단말 장치(2)를 조작해서 인증 대상을 입력(또는 선택)하고, 인증 시스템 라이브러리를 기동시킨다. 그리고, 인증 시스템 라이브러리는 이하와 같이 동작한다. 한편, 인증 시스템 라이브러리는 사용자가 인증 대상을 입력함에 따라 자동적으로 기동되도록 해도 된다(오토 런(Auto Run)).

사용자에 의해 인증 대상이 입력되면, 인증 시스템 라이브러리는 먼저, 입력된 인증 대상에 대응하는 복수의 인증 정보(인증 정보 1∼인증 정보 n(n＝자연수))를 취득한다. 그리고, 인증 시스템 라이브러리는 인증 시스템 라이브러리의 버전(version) 번호를 나타내는 버전 정보와, 인증 대상의 인증 처리에 사용하는 인증 방법(인증 프로그램)을 나타내는 인증 타입 정보와, 취득한 복수의 인증 정보의 배열 순서를 나타내는 배열 순서 타입 정보를 사용하여 인증 정보 헤더 블록(authentication information header block)(도 5참조)을 형성한다.

다음으로, 인증 시스템 라이브러리는 취득한 인증 정보의 수를 참조하여, 인증 정보의 수(n)를 나타내는 정보수 블록(도 5참조)을 형성한다. 그리고, 정보수 블록을 형성하면, 인증 시스템 라이브러리는 취득한 복수의 인증 정보를 배열 순서 타입 정보가 나타내는 배열 순서로 배열하여 인증 정보 블록(도 5참조)을 형성한다. 그리고, 인증 시스템 라이브러리는 인증 정보 헤더 블록, 정보수 블록, 및 인증 정보 블록을 형성하면, 이들 블록을 패킷화하여 인증 정보 패킷을 형성하고, 인증 서버 장치(1)에 송신한다. 한편, 복수의 인증 정보를 배열할 때, 인증 시스템 라이브러리는 사용자의 지시 또는 설정에 따라서, 인증 정보가 아닌 더미(dummy)의 정보를 혼합해서 복수의 인증 정보를 배열하여, 인증 정보 블록을 형성해도 된다.

여기에서, 상기 배열 순서에는 각각, 예를 들면 도 6에 나타내는 바와 같은 테이블에 의해 몇갠가의 타입이 미리 정해져 있으며, 인증 시스템 라이브러리는 이 타입을 임의로 선택해서, 선택한 타입에 대응하는 순서로 복수의 인증 정보를 배열한다. 한편, 도 6에 나타내는 테이블은 인증 대상이 사용자의 크레디트 카드인 경우의 일례로, 테이블 내에는 제 1∼제 3 배열 순서 타입과, 16비트 길이의 "크레디트 카드 번호", 8비트 길이의 "크레디트 카드의 유효 기한", 4비트 길이의 "사용자명"의 3종류의 인증 정보가 정해져 있다. 또한, 테이블 중의 "1", "2", "3"의 숫자는 인증 정보의 배열 순서를 나타내고 있다.

도 6에 나타내는 테이블에 따라서 인증 정보를 배열하는 경우, 인증 시스템 라이브러리는 "제 1 배열 순서 타입"이 선택되었을 때에는 16비트 길이의 "크레디트 카드 번호", 8비트 길이의 "크레디트 카드의 유효 기한"의 순서로 인증 정보를 배열하여 24비트 길이의 인증 정보 블록을 형성한다. 또한 마찬가지로, 인증 시스템 라이브러리는 "제 2 배열 순서 타입"을 선택했을 때에는 4비트 길이의 "사용자명", 16비트 길이의 "크레디트 카드 번호"의 순서, "제 3 배열 순서 타입"을 선택했을 때에는 4비트 길이의 "사용자명", 8비트 길이의 "크레디트 카드의 유효 기한", 16비트 길이의 "크레디트 카드 번호"의 순서로 인증 정보를 배열하여, 각각 20비트 길이 및 28비트 길이의 인증 정보 블록을 형성한다.

이와 같이, 상기 클라이언트 단말 장치(2)는 인증 대상에 대응하는 복수의 인증 정보를 임의의 순서로 배열하여 인증 서버 장치(1)측에 송신하도록 구성되어 있다. 이와 같은 구성에 따르면, 인증 정보 패킷이 제 3자에게 방수(傍受;intercept)된 경우라 하더라도, 인증 정보 패킷 내로부터 인증 정보를 분리해서 개개로 판독되는 것을 방지하여, 안전성 높게 데이터 통신을 행할 수 있다. 또한, 특히, 인증 정보가 아닌 더미의 정보를 혼합하여 복수의 인증 정보를 배열한 경우에는, 인증 정보가 정확하게 판독되는 것을 곤란하게 할 수 있기 때문에, 보다 안전성 높게 데이터 통신을 행할 수 있다.

[인증 서버 장치의 인증 처리 동작]

다음으로, 도 7에 나타내는 플로우차트를 참조해서, 클라이언트 단말 장치(2)로부터 송신된 인증 정보 패킷을 이용하여, 인증 대상의 인증 처리를 행할 때의 인증 서버 장치의 동작에 대해서 설명한다.

도 7에 나타내는 플로우차트는 인증 서버 장치(1)가 사용자의 클라이언트 단말 장치(2)로부터 송신된 인증 정보 패킷을 수신함으로써 개시하게 되며, 이 인증 처리는 단계 S1의 처리로 진행한다.

단계 S1의 처리에서는, 인증 서버 장치(1)가 수신한 인증 정보 패킷의 인증 정보 헤더 블록으로부터 버전 정보를 판독한다. 이에 따라, 이 단계 S1의 처리는 종료되고, 이 인증 처리는 단계 S1의 처리로부터 단계 S2의 처리로 진행한다.

단계 S2의 처리에서는, 인증 서버 장치(1)가 판독한 버전 정보를 참조하여, 클라이언트 단말 장치(2)의 인증 시스템 라이브러리가 인증 처리가 가능한 버전인지의 여부를 판별한다. 그리고, 판별 결과, 인증 처리가 가능한 버전인 경우, 인증 서버 장치(1)는 이 인증 처리를 단계 S2의 처리로부터 단계 S4의 처리로 진행시킨다. 한편, 인증 처리가 불가능한 버전인 경우에는, 인증 서버 장치(1)는 이 인증 처리를 단계 S2의 처리로부터 단계 S3의 처리로 진행시킨다.

한편, 인증 서버 장치(1)는 과거 버전의 인증 시스템 라이브러리에도 대응하여 인증 처리를 행할 수 있도록 과거 버전의 인증 시스템 라이브러리에 대응하는 인증 프로그램을 구비하고, 특정 버전의 인증 시스템 라이브러리에 대해서는 인증 처리를 실행하지 않도록 구성되어 있다.

단계 S3의 처리에서는, 인증 서버 장치(1)가 인증 처리가 가능한 새로운 버전의 인증 시스템 라이브러리를 클라이언트 단말 장치(2)에 다운로드하여, 클라이언트 단말 장치(2)측의 인증 시스템 라이브러리를 업데이트한다. 이에 따라, 다음회 이후는 클라이언트 단말 장치(2)는 인증 처리를 받는 것이 가능하게 되고, 일련의 인증 처리는 종료된다.

한편, 인증 시스템 라이브러리를 업데이트할 때, 인증 서버 장치(1)는 "새로운 버전의 인증 시스템 라이브러리를 인스톨하여, 인증 처리 신청을 다시 해 주세요" 등의 에러 메시지를 클라이언트 단말 장치(2)에 송신하고, 클라이언트 단말 장치(2)로부터의 개시 지시에 따라 인증 시스템 라이브러리를 업데이트해도 된다. 또한, 사용자가 새로운 버전의 인증 시스템 라이브러리를 기억 매체(예를 들면 CD－ROM, DVD－ROM 등)로부터 클라이언트 단말 장치(2)에 스스로 인스톨해도 된다.

단계 S4의 처리에서는, 인증 서버 장치(1)가 인증 정보 헤더 블록 내의 배열순서 타입 정보와 인증 타입 정보를 참조해서, 인증 정보 블록 내를 구성하는 각 인증 정보를 특정하고, 판독한다. 한편, 배열 순서 타입 정보만으로 각 인증 정보를 특정할 수 있는 경우, 인증 서버 장치(1)는 인증 타입 정보를 참조하지 않아도 된다. 구체적으로는, 인증 서버 장치(1)는 도 6에 나타내는 테이블과 동일한 구성의 테이블을 인증 DB에 미리 기억하고 있으며, 클라이언트 단말 장치(2)의 인증 시스템 라이브러리가 도 6에 나타내는 테이블을 참조하여 인증 정보를 배열한 경우에는, 인증 서버 장치(1)는 배열 순서 타입 정보가 나타내는 배열 순서 타입과 인증 DB 내의 테이블이 나타내는 배열 순서 타입을 조합(照合)한다. 그리고, 인증 서버 장치(1)는 조합한 배열 순서 타입에 대응하는 배열 순서를 참조하여, 인증 정보 블록 내를 구성하는 각 인증 정보를 판독한다. 예를 들면, 배열 순서 타입이 도 6에 나타내는 제 3 배열 순서 타입이고, 크레디트 카드 번호, 유효 기한, 및 사용자명의 데이터가 각각 16, 8, 4비트 길이인 경우에는, 인증 서버 장치(1)는 28비트 길이의 인증 정보 블록의 최초의 4비트를 사용자명으로서, 다음의 8비트를 유효 기한으로서, 최후의 16비트를 크레디트 카드 번호로서 각각 판독한다. 이에 따라, 이 단계 S4의 처리는 완료되고, 이 인증 처리는 단계 S4의 처리로부터 단계 S5의 처리로 진행한다.

단계 S5의 처리에서는, 인증 서버 장치(1)가 인증 헤더 블록 내에 포함되는 인증 타입 정보가 나타내는 인증 방법에 의해, 판독한 각 인증 정보의 인증 처리를 행한다. 구체적으로는, 단계 S4의 처리 결과, 인증 서버 장치(1)가 "크레디트 카드 번호", "크레디트 카드의 유효 기한", "사용자명"의 3종류의 인증 정보를 판독한경우에는, 인증 서버 장치(1)는 미리 기억하고 있는 "크레디트 카드 번호", "크레디트 카드의 유효 기한", "사용자명"의 정보와 판독한 정보를 각각 비교함으로써, 각 인증 정보의 인증 처리를 행한다. 그리고, 모든 인증 정보의 인증이 성공한 경우에는, 이 인증 처리는 단계 S5의 처리로부터 단계 S7의 처리로 진행한다. 한편, 일부 또는 모든 인증 정보의 인증이 실패한 경우에는, 이 인증 처리는 단계 S5의 처리로부터 단계 S6의 처리로 진행한다.

한편, 인증 서버 장치(1)가 인증 DB 내에 복수의 인증 프로그램을 갖는 경우, 인증 서버 장치(1)는 인증 타입 정보에 의해 지정되는 인증 프로그램을 복수의 인증 프로그램 중에서 선택하고, 선택한 인증 프로그램에 기초하여 인증 정보의 인증 처리를 실행한다.

단계 S6의 처리에서는, 인증 서버 장치(1)가 예를 들면 "인증할 수 없었습니다" 등의 에러 메시지를 사용자의 클라이언트 단말 장치(2)에 송신한다. 이 경우, 사용자가 희망하는 인증 대상에 대한 인증은 행해지지 않았던 것이 되고, 일련의 인증 처리는 종료된다.

단계 S7의 처리에서는, 인증 서버 장치(1)는 사용자의 클라이언트 단말 장치(2)에 인증 결과를 송신한다. 이에 따라, 이 단계 S7의 처리는 완료되고, 일련의 인증 처리 행정은 종료된다.

이와 같이, 인증 서버 장치(1)는 클라이언트 단말 장치(2)로부터 통지된 인증 시스템 라이브러리의 버전 정보를 참조하여 인증 대상의 인증 처리를 실행한다. 이와 같은 구성에 따르면, 클라이언트 단말 장치(2)는 인증 시스템 라이브러리의버전을 적절하게 변경할 수 있음과 동시에, 인증 서버 장치(1)는 클라이언트 단말 장치(2)측의 인증 시스템 라이브러리의 버전 변경에 유연하게 대응할 수 있다.

또한, 상기 클라이언트 단말 장치(2)는 임의의 순서로 배열된 복수의 인증 정보와 함께, 복수의 인증 정보의 배열 순서를 나타내는 배열 순서 타입 정보를 송신하기 때문에, 인증 서버 장치(1)는 인증 정보 블록 내를 구성하는 복수의 인증 정보를 각각 정확하게 판독할 수 있다.

또한, 상기 인증 서버 장치(1)는 인증 DB 내에 복수의 인증 프로그램을 기억하고 있기 때문에, 새로운 인증 방법에 유연하게 대응할 수 있음과 동시에, 인증 프로그램에 수정이나 변경을 가함으로써 인증 방법을 간단하게 수정, 변경할 수 있다.

[인증 서버 장치의 인증 결과 통지 동작]

인증 서버 장치(1)는 클라이언트 단말 장치(2)에 인증 결과를 송신할 때, 클라이언트 단말 장치(2)가 인증 서버 장치(1)에 인증 정보 패킷을 송신할 때와 동일하게 하여, 복수의 인증 결과를 임의의 순서로 배열하고, 인증 결과 정보 패킷으로서 클라이언트 단말 장치(2)측에 송신해도 된다. 이와 같은 처리에 따르면, 예를 들면 인증 결과 정보 패킷이 제 3자에게 방수된 경우라 하더라도, 인증 결과 정보 패킷 내로부터 인증 결과를 분리해서 개개로 판독되는 것을 방지하여, 안전성이 높은 데이터 통신을 행할 수 있다.

이 경우, 인증 서버 장치(1)는 구체적으로는 도 8에 나타내는 바와 같이, 인증 결과 헤더 블록과, 인증 결과 정보의 수를 나타내는 정보수 블록, 복수의 인증결과(인증 결과 1∼인증 결과 n(n＝자연수))에 의해 구성되는 인증 결과 정보 블록을 패킷화하여 인증 결과 정보 패킷을 형성한다. 여기에서, 인증 결과 헤더 블록은 인증 서버 장치(1)측에 있어서의 인증 처리 프로그램의 버전 번호를 나타내는 버전 정보와, 사용자의 클라이언트 단말 장치(2)측에 송신하는 복수의 인증 결과의 배열 순서를 나타내는 배열 순서 타입 정보로 구성되어 있다. 한편, 인증 결과의 수는 인증 타입 정보에 의해 지정되는 인증 프로그램에 따라서 변화하며, 인증 프로그램에 따라 형성된 수만큼의 인증 결과가 저장된다.

그리고, 사용자의 클라이언트 단말 장치(2)는 이와 같은 인증 결과 정보 패킷을 수신하면, 인증 서버 장치(1)와 마찬가지로, 인증 결과 헤더 내의 배열 순서 타입 정보가 나타내는 배열 순서에 따라서 인증 결과 정보 블록을 구성하는 각 인증 결과를 판독한다. 그리고, 클라이언트 단말 장치(2)는 판독한 인증 결과에 기초하여 인증 대상에 대응하는 소정의 처리를 행한다.

[응용예]

상기 인증 시스템은 소프트웨어(애플리케이션)의 라이센스 인증에 적용할 수 있다. 이 경우, 클라이언트 단말 장치(2)의 인증 시스템 라이브러리는 상술한 처리와 동일하게 하여, 도 9의 플로우차트에 나타내는 바와 같이, 라이센스 인증을 신청하는 소프트웨어에 대응하는 복수의 ID를 취득하고(단계 S11), 인증 정보 패킷을 형성한다. 그리고, 인증 시스템 라이브러리는 형성한 인증 정보 패킷을 인증 서버 장치(1)에 송신한다(단계 S12).

여기에서, 인증 시스템 라이브러리가 취득하는 ID로서는, 사용자를 특정 가능한 정보가 바람직하다. 일례이기는 하지만, 예를 들면 MAC(Media Access Control) 어드레스 등을 들 수 있다. 또한, ID는 사용자가 수동으로 입력하거나, 또는 기존의 ID를 선택하도록 해도 된다.

한편, 소프트웨어의 라이센스 인증을 행하는 경우에는, 인증 시스템 라이브러리는 도 10에 나타내는 바와 같은 구성의 인증 정보 패킷을 형성한다. 이 도 10에 나타내는 인증 정보 패킷은 도 5에 나타내는 인증 정보 패킷과 달리, 인증 헤더 블록 내에, 라이센스 인증의 신청을 하는 소프트웨어를 특정하기 위한 미디어 ID와, 클라이언트 단말 장치(2)측에서 사용하고 있는 인증 시스템 라이브러리의 버전을 나타내는 버전 정보와, 소프트웨어에 대응하는 인증 프로그램을 지정하기 위한 인증 타입 정보와, 취득한 ID의 종류, 및 취득한 복수의 ID의 배열 순서를 지정하기 위한 ID 타입 정보를 구비한다. 한편, ID수 정보 블록 및 ID 정보 블록은 도 5에 나타내는 정보수 블록과 인증 정보수 블록과 동일한 구성이므로 여기에서는 그 설명은 생략한다.

인증 서버 장치(1)는 인증 정보 패킷을 수신하면, 인증 헤더 블록 내의 ID 타입 정보를 참조하여 ID 정보 블록으로부터 ID 정보를 판독하고, 판독한 각 ID에 기초하여 인증 처리를 행한다. 그리고, 인증 서버 장치(1)는 라이센스를 인증하는 경우에 하나 또는 복수의 등록 ID를 발행하고, 이 등록 ID를 인증 결과를 나타내는 정보 등과 함께 패킷화(인증 결과 정보 패킷 : 도 13)하여 클라이언트 단말 장치(2)에 회신한다.

클라이언트 단말 장치(2)는 이 인증 결과 정보 패킷을 수신하면, 도 9의 플로우차트에 나타내는 바와 같이, 사용자가 라이센스 인증의 신청을 행한 소프트웨어의 인증 결과에 따른 처리를 행한다(단계 S14). 구체적으로는, 수신한 인증 결과가 그 소프트웨어의 라이센스의 신청에 대하여 부정적인 인증 결과였던 경우, 클라이언트 단말 장치(2)는 모니터 장치에 대하여, 예를 들면 "라이센스는 인증되지 않았습니다" 등의 라이센스가 인증되지 않은 것을 나타내는 에러 메시지의 표시를 행한다. 이와 같은 부정적인 인증 결과였던 경우, 사용자는 그 소프트웨어를 정상적으로 사용할 수 없게 된다. 이에 비해서, 수신한 인증 결과가 그 소프트웨어의 라이센스의 신청에 대하여 긍정적인 인증 결과였던 경우, 클라이언트 단말 장치(2)는 인증 서버 장치(1)에서 발행된 등록 ID에 기초하여 이하의 처리를 행한다.

우선, 라이센스가 인증되기까지의 동안에, 그 소프트웨어에 기억되어 있는 애플리케이션의 인스톨이 허가되지 않는 경우에는, 이 프로텍트(protect)를 해제하여, 그 애플리케이션 프로그램의 인스톨을 가능하게 하는 처리를 행한다. 또한, 라이센스가 인증되기까지의 동안에, 그 소프트웨어로부터 인스톨한 애플리케이션의 기능의 일부의 사용이 제한되는 경우에는, 이 사용 제한이 이루어져 있는 기능의 일부를 사용 가능하게 하여 모든 기능을 사용 가능하게 하는 처리를 행한다. 이와 같이 소프트웨어에 대한 라이센스가 인증된 사용자는 그 소프트웨어의 애플리케이션 프로그램을 실질적으로 자유롭게 사용할 수 있게 된다.

이와 같이, 소프트웨어의 라이센스 인증시, 클라이언트 단말 장치(2)는 라이센스 인증을 신청하는 소프트웨어에 대응하는 복수의 ID를 임의의 순서로 배열하여 인증 서버 장치(1)측에 송신하도록 구성되어 있다. 이와 같은 구성에 따르면, 인증정보 패킷이 제 3자에게 방수된 경우라 하더라도, 인증 정보 패킷 내로부터 ID를 분리해서 개개로 판독되는 것을 방지하여, 안전성 높게 데이터 통신을 행할 수 있다.

또한, 상기 클라이언트 단말 장치(2)는 임의의 순서로 배열된 복수의 ID와 함께, 복수의 ID의 배열 순서를 나타내는 ID 타입 정보를 송신하기 때문에, 인증 서버 장치(1)는 ID 정보 블록 내를 구성하는 복수의 ID를 각각 정확하게 판독할 수 있다.

[인증 서버 장치의 라이센스 인증 동작]

한편, 인증 서버 장치(1)는 인증 정보 패킷을 수신함에 따라, 이하와 같이 하여 라이센스 인증을 행한다. 이하, 도 11에 나타내는 플로우차트를 참조해서, 라이센스 인증을 행할 때의 인증 서버 장치의 동작에 대하여 설명한다.

이 플로우차트가 스타트하게 되면, 인증 서버 장치(1)는 우선, 수신한 인증 정보 패킷 내의 인증 타입 정보를 판독하고, 인증 DB에 기억되어 있는 인증 프로그램 중에서, 이 인증 타입 정보에 의해 지정되는 인증 프로그램에 기초하여, 이하의 라이센스 인증 행정을 실행한다. 한편, 라이센스 인증 행정의 흐름은 인증 타입 정보에 의해 지정되는 인증 프로그램 대로이다. 이 때문에, 이하에 설명하는 라이센스 인증 행정의 흐름은 이 흐름에 대응하는 인증 프로그램이 그 소프트웨어의 인증 프로그램으로서 지정되어 있는 경우이며, 이것은 어디까지나 일례이다.

즉, 이 예의 경우, 단계 S21에서는, 인증 서버 장치(1)가 수신한 인증 정보 패킷 내의 각 ID의 확인 처리를 행한다. 구체적으로는, 이 경우, 인증 서버장치(1)의 인증 DB에는, 각 사용자가 사용하고 있는 클라이언트 단말 장치(2) 및 그 주변 기기 등에 관한 각 ID가 미리 등록되어 있으며, 인증 서버 장치(1)는 이 각 ID의 집단(ID그룹)으로 각 사용자를 관리하고 있다.

이 때문에, 인증 서버 장치(1)는 단계 S21에 있어서, 수신한 인증 정보 패킷 내의 각 ID와, 인증 DB 내에 있어서의 그 사용자의 ID그룹의 각 ID를 각각 조합(照合)하여, 수신한 인증 정보 패킷 내의 각 ID와 인증 DB 내의 ID그룹의 각 ID가 모두 합치한 경우에, 이 라이센스 인증 행정을 단계 S22로 진행시키고, 수신한 인증 정보 패킷 내의 각 ID 중, 하나라도, 인증 DB 내의 ID그룹의 각 ID와 합치하지 않았던 경우에는, 이 라이센스 인증 행정을 단계 S25로 진행시킨다.

단계 S25에서는, 상기 인증 정보 패킷의 각 ID와, 인증 DB에 기억되어 있는 그 사용자의 ID그룹의 각 ID에 차이가 있기 때문에, 인증 서버 장치(1)가 예를 들면 "라이센스를 인증할 수 없습니다" 등의 에러 메시지를 그 사용자의 클라이언트 단말 장치(2)에 회신하여 이 도 11의 플로우차트에 나타내는 라이센스 인증 행정을 종료한다.

다음으로, 이 라이센스 인증 행정을 단계 S22로 진행시키면, 인증 서버 장치(1)는 그 사용자에 대한 라이센스의 인증 대상이 되고 있는 소프트웨어에 대하여 고유하게 부가되어 있는 미디어 ID가 정규의 미디어 ID인지의 여부를 확인하는 미디어 ID의 확인 처리를 행한다. 구체적으로는, 인증 서버 장치(1)의 인증 DB에는 소프트웨어 제조업자에 의해 제산(製産)된 각 미디어에 각각 부여된 고유의 ID가 모두 기억되어 있다. 이 때문에, 인증 서버 장치(1)는 상기 인증 헤더로부터 미디어 ID를 판독하면, 이 판독한 미디어 ID와, 인증 DB에 기억되어 있는 각 미디어 ID를 조합한다.

이 인증 DB에 기억되어 있는 각 미디어 ID 중에, 인증 헤더로부터 판독된 미디어 ID가 존재하지 않는다고 하는 것은 인증 헤더로부터 판독된 미디어 ID는 정규의 미디어 ID가 아닌 것을 나타내므로, 인증 서버 장치(1)는 이 라이센스 인증 행정을 단계 S25로 진행시킨다. 그리고, 이 단계 S25에 있어서, 예를 들면 "라이센스를 인증할 수 없습니다" 등의 에러 메시지를 사용자의 클라이언트 단말 장치(2)에 회신하고, 이 도 11의 플로우차트에 나타내는 라이센스 인증 행정을 종료한다.

이에 비하여, 인증 DB에 기억되어 있는 각 미디어 ID 중에, 인증 헤더로부터 판독된 미디어 ID가 존재한다고 하는 것은 인증 헤더로부터 판독된 미디어 ID는 정규의 미디어 ID인 것을 나타내므로, 인증 서버 장치(1)는 이 라이센스 인증 행정을 이하에 설명하는 등록 ID의 확인 처리 행정으로 진행시킨다.

단계 S23에서는, 인증 서버 장치(1)가 그 사용자에 대한 라이센스의 인증 대상이 되고 있는 소프트웨어에 대하여 이미 등록 ID의 발행이 완료되었는지의 여부를 확인하는 등록 ID의 확인 처리를 행한다. 구체적으로는, 인증 서버 장치(1)의 인증 DB에는, 도 12에 나타내는 바와 같이, 상술한 ID그룹 등의 각 사용자를 특정하기 위한 ID와, 그 사용자에 대하여 라이센스 인증한 소프트웨어의 미디어 ID와, 그 소프트웨어에 대하여 라이센스 인증했을 때에 발행한 등록 ID 등으로 이루어지는 등록 ID 관리 테이블이 형성되어 있다.

이 때문에, 인증 서버 장치(1)는 상술한 ID그룹에 기초하여 등록 ID 관리 테이블을 참조함으로써 사용자를 특정하고, 인증 정보 헤더에 부가되어 있는 미디어 ID에 기초하여, 그 미디어 ID를 갖는 소프트웨어에 대하여 이미 등록 ID가 발행되어 있는지의 여부를 검출한다.

그 미디어 ID에 대한 등록 ID가 등록 ID 관리 테이블에 기억되어 있지 않다고 하는 것은 그 미디어 ID를 갖는 소프트웨어에 대하여 등록 ID가 발행되어 있지 않다는 것을 나타내므로, 인증 서버 장치(1)는 인증 정보 헤더에 부가되어 있는 미디어 ID에 기초해서, 도 3을 사용하여 설명한 애플리케이션 관리 테이블을 참조하고, 도 2에 나타내는 바와 같이 복수 형성되어 있는 ID 발행 프로그램 중에서, 그 미디어 ID를 갖는 소프트웨어에 대하여 지정되어 있는 ID 발행 프로그램을 선택한다.

그리고, 이 선택한 ID 발행 프로그램에 기초하여, 하나 또는 복수의 새로운 등록 ID를 발행하고, 이 발행한 등록 ID를 등록 ID 관리 테이블에 기억한다. 이 등록 ID 관리 테이블에 기억된 등록 ID는 이후, 등록 ID의 확인 처리에 사용되게 된다.

이에 비하여, 그 미디어 ID에 대한 등록 ID가 등록 ID 관리 테이블에 기억되어 있다고 하는 것은 그 미디어 ID를 갖는 소프트웨어에 대하여 이미 등록 ID의 발행이 완료된 것을 나타내므로, 인증 서버 장치(1)는 이 라이센스 인증 행정을 단계 S25로 진행시켜서, 예를 들면 "그 소프트웨어에 대한 라이센스는 이미 인증이 완료되었습니다" 등의 에러 메시지를 사용자의 클라이언트 단말 장치(2)에 회신하고, 이 도 11의 플로우차트에 나타내는 라이센스 인증 행정을 종료한다.

한편, 예를 들면 그 미디어 ID를 갖는 소프트웨어에 대하여 이미 등록 ID가 존재한 경우(사용 완료의 경우)는 시용(試用) 기간으로서 소정 기간만, 그 애플리케이션 프로그램의 사용을 허가하는 등, 다른 처리를 행하도록 해도 된다. 이들 처리도 인증 프로그램 대로이다.

다음으로, 이와 같은 등록 ID의 확인 처리가 종료되면, 인증 서버 장치(1)는 확인 결과 정보 패킷을 형성하고, 이것을 사용자의 클라이언트 단말 장치(2)에 회신한다.

도 13에, 이 확인 결과 정보 패킷의 모식도를 나타낸다. 이 도 13에 나타내는 바와 같이, 확인 결과 정보 패킷은 인증 결과 헤더 블록과, 발행한 등록 ID의 수를 나타내는 ID수 정보 블록과, 발행된 하나 또는 복수의 등록 ID(ID1∼IDn:n은 자연수))로 구성되는 ID 정보 블록이 패킷화되어 형성되어 있다. 한편, 이 도 13에 나타내는 예는 복수의 등록 ID가 발행된 예이다. 또한, 발행된 등록 ID의 수를 나타내는 정보인 ID수 정보 블록에 이어서 부가되는 등록 ID는 이 ID수 정보 블록에 의해 나타나는 수만큼 부가되도록 되어 있다.

인증 결과 헤더 블록은 클라이언트 단말 장치(2)로부터의 인증 정보를 인증 서버 장치(1)측에서 처리할 때에 사용한 인증 프로그램의 버전을 나타내는 버전 정보와, 상기 단계 S21에서 얻어진 인증 정보 확인 결과, 단계 S22에서 얻어진 미디어 ID 확인 결과, 및 단계 S23에서 얻어진 등록 ID 확인 결과를 각각 나타내는 확인 결과 정보(확인 결과)와, 발행한 등록 ID의 배열 순서를 지정하기 위한 ID 타입 정보(ID 타입)로 구성되어 있다. ID 타입 정보로서는, 도 6을 사용하여 설명한 바와 같이 예를 들면 제 1 ID 타입∼제 3 ID 타입 등과 같이 복수 종류 있는 ID 타입 중에서, 발행한 ID의 배열 순서를 나타내는 ID 타입을 지정하기 위한 정보로 되어 있다.

클라이언트 단말 장치(2)는 이와 같은 인증 결과 정보를 수신하면, 인증 시스템 라이브러리에 기초해서, 이 인증 결과 정보의 버전 정보에 의해 지정된 버전의 처리 프로그램을 사용하여, ID 타입 정보에 의해 지정된 배열 순서를 참조해서 각 등록 ID를 판독함과 아울러, 이 등록 ID를 예를 들면 HDD 등의 2차 기억 매체에 기억 제어한다.

그리고, 인증 결과 헤더의 인증 결과 정보에 따라, 라이센스가 인증된 소프트웨어의 애플리케이션 프로그램의 인스톨을 가능하게 하거나, 또는 인스톨이 완료된 애플리케이션 프로그램에 의해, 그때까지 제한되어 있었던 기능의 일부, 또는 기능의 전부를 사용 가능하게 한다. 이에 따라, 인증 서버 장치(1) 및 클라이언트 단말 장치(2)에 있어서의 라이센스 인증이 정상적으로 종료되어, 사용자는 원하는 애플리케이션 프로그램을 실질적으로 자유롭게 사용할 수 있다.

이와 같이, 상기 인증 서버 장치(1)는 소프트웨어의 라이센스 인증을 행할 때, 라이센스 인증하는 소프트웨어에 대응하는 복수의 등록 ID를 임의의 순서로 배열하여 클라이언트 단말 장치(2)측에 송신하도록 구성되어 있다. 이와 같은 구성에 따르면, 인증 결과 정보 패킷이 제 3자에게 방수된 경우라 하더라도, 인증 결과 정보 패킷 내로부터 등록 ID를 분리해서 개개로 판독되는 것을 방지하여, 안전성 높게 데이터 통신을 행할 수 있다.

또한, 상기 인증 서버 장치(1)는 인증 DB 내에 복수의 ID 발행 프로그램을 기억하고 있기 때문에, 새로운 ID 발행 방법에 유연하게 대응할 수 있음과 동시에, ID 발행 프로그램에 수정이나 변경을 가함으로써 ID 발행 방법을 간단하게 수정, 변경할 수 있다.

[그 밖의 실시형태]

이상, 본 발명자들에 의해 이루어진 발명을 적용한 실시형태에 대하여 설명하였으나, 이 실시형태에 따른 본 발명의 개시의 일부를 이루는 논술 및 도면에 의해 본 발명은 한정되는 것은 아니다.

예를 들면, 상술한 실시형태 및 응용예의 설명에서는, 애플리케이션 프로그램의 인스톨시, 또는 인스톨한 애플리케이션 프로그램의 기능 제한 해제시에 라이센스 인증을 행하는 것으로 하였으나, 예를 들면 이미 인스톨이 완료된 애플리케이션 프로그램에 대해서 온라인 서비스 등에 의해 소정 기능의 프로그램을 다운로드하여 추가하는 경우에, 사용자에 대하여 상술한 라이센스 인증을 부과하도록 해도 된다.

또한, 취득하는 인증 정보의 종류와, 취득한 각 인증 정보의 배열 순서의 관계를 규정하는 테이블은 클라이언트 단말 장치(2)에 인증 시스템 라이브러리를 인스톨한 채의 상태로 고정적으로 사용해도 되고, 인증 서버 장치(1) 등으로부터 다운로드하여 동적으로 갱신하면서 사용하도록 해도 된다.

또한, 상기 테이블 내에 정해져 있는 배열 순서 타입의 종류나 인증 정보의 수, 및 인증 정보의 배열 순서는 인증 시스템의 설계 등에 따라 적절하게 변경해도된다.

또한, 상술한 라이센스 인증의 타이밍은 인증 대상에 따라 임의의 타이밍으로 설정해도 된다.

즉, 본 실시형태에 기초하여 당업자들에 의해 이루어지는 다른 실시형태, 실시예 및 운용 기술 등은 모두 본 발명의 범주에 포함되는 것은 물론이라는 것을 덧붙여 둔다.

본 발명은 소프트웨어의 라이센스 인증이나, 그 사용자가 소정의 서비스의 대상이 되는 정규의 사용자인지의 여부를 인증하는 처리에 이용할 수 있다.

Claims

인증의 신청을 행하는 인증 대상을 특정하기 위한 특정 정보를 수신하고,

인증을 신청하고 있는 사용자를 특정하기 위한 사용자 특정 정보를 수신하며,

상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 인증 프로그램을 선택하고,

상기 사용자 특정 정보에 의해 나타나는 사용자에 대해서, 상기 선택한 인증 프로그램에 기초하여, 그 인증 대상의 인증 처리를 행하는 것을 특징으로 하는 인증 방법.
제 1 항에 있어서, 상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 식별 정보 발행 프로그램을 선택하고,

상기 선택한 식별 정보 발행 프로그램에 기초하여, 그 인증 대상의 인증을 행한 것을 나타내는 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 방법.
제 1 항 또는 제 2 항에 있어서, 임의의 순서로 송신된 인증 대상의 인증 처리에 사용하는 복수의 식별 정보, 및 상기 순서를 나타내는 순서 정보를 수신하고,

상기 순서 정보를 참조하여, 수신한 식별 정보를 인식하며,

상기 인식한 식별 정보에 기초하여, 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 방법.
제 3 항에 있어서, 상기 인증 대상의 인증 처리에 사용하는 복수의 식별 정보로서, 사용자의 클라이언트 단말 장치로부터, 또는 사용자의 클라이언트 단말 장치 및 주변 기기로부터 취득된 복수의 식별 정보를 수신하는 것을 특징으로 하는 인증 방법.
제 2 항 내지 제 4 항 중 어느 한 항에 있어서, 상기 인증 대상의 인증을 행한 것을 나타내는 복수의 인증 식별 정보의 발행 처리를 행하고,

상기 복수 발행한 인증 식별 정보의 송신 순서를 지정하는 지정 정보를 형성하며,

상기 복수의 인증 식별 정보와 함께 상기 지정 정보를, 인증의 신청을 행한 사용자의 클라이언트 단말 장치에 회신하는 것을 특징으로 하는 인증 방법.
제 1 항 내지 제 5 항 중 어느 한 항에 있어서, 적어도 상기 특정 정보를 형성한 클라이언트 단말 장치측의 인증 시스템 라이브러리의 버전(version) 정보를 수신하고,

상기 버전 정보에 의해 나타나는 버전에 대응한, 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 방법.
인증의 신청을 행하는 인증 대상을 특정하기 위한 특정 정보를 수신하는 단계와,

인증을 신청하고 있는 사용자를 특정하기 위한 사용자 특정 정보를 수신하는 단계와,

상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 인증 프로그램을 선택하는 단계와,

상기 사용자 특정 정보에 의해 나타나는 사용자에 대해서, 상기 선택한 인증 프로그램에 기초하여, 인증 대상의 인증 처리를 행하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
제 7 항에 있어서, 상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 식별 정보 발행 프로그램을 선택하는 단계와,

상기 선택한 식별 정보 발행 프로그램에 기초하여, 그 인증 대상의 인증을 행한 것을 나타내는 인증 식별 정보의 발행 처리를 행하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
제 7 항 또는 제 8 항에 있어서, 임의의 순서로 송신된 인증 대상의 인증 처리에 사용하는 복수의 식별 정보, 및 상기 순서를 나타내는 순서 정보를 수신하는 단계와,

상기 순서 정보를 참조하여, 상기 각 식별 정보를 인식하는 단계를 컴퓨터에 실행시키고,

상기 인식한 식별 정보에 기초하여, 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
제 9 항에 있어서, 상기 인증 대상의 인증 처리에 사용하는 복수의 식별 정보로서, 사용자의 클라이언트 단말 장치로부터, 또는 사용자의 클라이언트 단말 장치 및 주변 기기로부터 취득된 복수의 식별 정보를 수신하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
제 8 항 내지 제 10 항 중 어느 한 항에 있어서, 상기 인증 대상의 인증을 행한 것을 나타내는 복수의 인증 식별 정보의 발행 처리를 행하는 단계와,

상기 복수 발행한 인증 식별 정보의 송신 순서를 지정하는 지정 정보를 형성하는 단계와,

상기 복수의 인증 식별 정보와 함께 상기 지정 정보를, 인증의 신청을 행한 사용자의 클라이언트 단말 장치에 회신하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
제 7 항 내지 제 11 항 중 어느 한 항에 있어서, 적어도 상기 특정 정보를 형성한 클라이언트 단말 장치측의 인증 시스템 라이브러리의 버전 정보를 수신하는 단계와,

상기 버전 정보에 의해 나타나는 버전에 대응한, 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램을 기억한 컴퓨터 판독 가능한 기억 매체.
인증의 신청을 행하는 인증 대상을 특정하기 위한 특정 정보, 및 인증을 신청하고 있는 사용자를 특정하기 위한 사용자 특정 정보를 적어도 수신하는 수신 수단과,

상기 수신 수단에 의해서 수신된 특정 정보에 의해 나타나는 인증 대상에 대응하는 인증 프로그램을 선택하는 인증 프로그램 선택 수단과,

상기 수신 수단에 의해서 수신된 사용자 특정 정보에 의해 나타나는 사용자에 대하여, 상기 인증 프로그램 선택 수단에 의해 선택된 인증 프로그램에 기초해서, 그 인증 대상의 인증 처리를 행하는 인증 처리 수단을 갖는 것을 특징으로 하는 인증 서버 장치.
제 13 항에 있어서, 상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 식별 정보 발행 프로그램을 선택하는 발행 프로그램 선택 수단을 가지며,

상기 인증 처리 수단은 상기 인증 처리를 행함과 아울러, 상기 발행 프로그램 선택 수단에 의해 선택된 식별 정보 발행 프로그램에 기초해서, 그 인증 대상의 인증을 행한 것을 나타내는 인증 식별 정보를 발행하여 사용자에게 회신하는 것을 특징으로 하는 인증 서버 장치.
제 13 항 또는 제 14 항에 있어서, 상기 수신 수단은 임의의 순서로 송신된 인증 대상의 인증 처리에 사용하는 복수의 식별 정보, 및 상기 순서를 나타내는 순서 정보를 수신하고,

상기 순서 정보를 참조하여, 상기 각 식별 정보를 인식하는 인식 수단을 가지며,

상기 인증 처리 수단은 상기 인식 수단에 의해 인식된 식별 정보에 기초하여, 상기 인증 대상의 인증 처리를 행하거나, 또는 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 서버 장치.
제 15 항에 있어서, 상기 수신 수단은 인증 대상의 인증 처리에 사용하는 복수의 식별 정보로서, 사용자의 클라이언트 단말 장치로부터, 또는 사용자의 클라이언트 단말 장치 및 주변 기기로부터 취득된 복수의 식별 정보를 수신하는 것을 특징으로 하는 인증 서버 장치.
제 14 항 내지 제 16 항 중 어느 한 항에 있어서, 상기 인증 대상의 인증을 행한 것을 나타내는 복수의 인증 식별 정보를 발행하는 발행 수단과,

상기 발행 수단에 의해 발행된 복수의 인증 식별 정보의 송신 순서를 지정하는 지정 정보를 형성하는 지정 정보 형성 수단을 가지며,

상기 인증 처리 수단은 상기 복수의 인증 식별 정보와 함께 상기 지정 정보를, 인증의 신청을 행한 사용자의 클라이언트 단말 장치에 회신하는 것을 특징으로 하는 인증 서버 장치.
제 13 항 내지 제 17 항 중 어느 한 항에 있어서, 상기 수신 수단은 적어도 상기 특정 정보를 형성한 클라이언트 단말 장치측의 인증 시스템 라이브러리의 버전 정보를 수신하고,

상기 인증 처리 수단은 상기 버전 정보에 의해 나타나는 버전에 대응한, 상기 인증 처리 및 상기 인증 식별 정보의 발행 처리를 행하는 것을 특징으로 하는 인증 서버 장치.
라이센스의 인증을 신청하는 인증 대상을 특정하기 위한 특정 정보를 형성하는 특정 정보 형성 수단과,

라이센스의 인증을 신청하는 사용자를 특정하기 위한 사용자 특정 정보를 형성하는 사용자 특정 정보 형성 수단과,

상기 클라이언트 단말 장치, 또는 상기 클라이언트 단말 장치 및 주변 기기로부터 복수의 식별 정보를 취득하는 식별 정보 취득 수단과,

상기 식별 정보 취득 수단에 의해 취득된 복수의 식별 정보의 송신 순서를지정하는 지정 정보를 형성하는 지정 정보 형성 수단과,

상기 특정 정보, 상기 사용자 특정 정보, 복수의 식별 정보, 및 지정 정보를 송신하는 송신 수단을 갖는 것을 특징으로 하는 클라이언트 단말 장치.
제 19 항에 있어서, 상기 송신 수단은 상기 특정 정보, 상기 사용자 특정 정보, 상기 복수의 식별 정보, 및 상기 지정 정보의, 형성, 취득 및 송신을 행하는 인증 시스템 라이브러리의 버전 정보를 송신하는 것을 특징으로 하는 클라이언트 단말 장치.
소정의 네트워크에 접속되어, 인증 대상의 인증의 신청을 행할 때에, 적어도 사용자를 특정하기 위한 정보와, 인증을 신청하는 인증 대상을 특정하기 위한 정보를 송신하는 클라이언트 단말 장치와,

소정의 네트워크에 접속되어, 상기 클라이언트 단말 장치측으로부터 인증의 신청이 있었을 때에, 상기 사용자를 특정하기 위한 정보에 기초하여 사용자를 특정함과 아울러, 상기 인증 대상을 특정하기 위한 정보에 기초하여, 인증의 신청이 이루어져 있는 인증 대상에 대응하는 인증 프로그램을 선택해서 상기 특정한 사용자에 대하여 인증 처리를 행하고, 이 인증 정보를 상기 사용자의 클라이언트 단말 장치에 회신하는 인증 서버 장치를 갖는 것을 특징으로 하는 인증 시스템.
제 21 항에 있어서, 상기 인증 서버 장치는 각 인증 대상마다의 식별 정보발행 프로그램을 각각 가지며,

상기 인증 서버 장치는 상기 인증의 신청이 이루어져 있는 인증 대상에 대응하는 식별 정보 발행 프로그램을 선택해서 상기 인증의 신청이 이루어져 있는 인증 대상에 대응하는 정보 형태의 식별 정보를, 상기 특정한 사용자에 대하여 발행하는 것을 특징으로 하는 인증 시스템.
제 21 항 또는 제 22 항에 있어서, 상기 클라이언트 단말 장치는 상기 시스템에 대응하는 인증 시스템 라이브러리를 가지며,

상기 클라이언트 단말 장치는 상기 인증 시스템 라이브러리에 기초하여, 사용자가 사용하고 있는 클라이언트 단말 장치로부터 상기 사용자를 특정하기 위한 정보를 취득하거나, 또는 사용자가 사용하고 있는 클라이언트 단말 장치 및 주변 기기로부터 상기 사용자를 특정하기 위한 정보를 취득하는 것을 특징으로 하는 인증 시스템.
제 23 항에 있어서, 상기 클라이언트 단말 장치는 사용자가 사용하고 있는 클라이언트 단말 장치, 또는 사용자가 사용하고 있는 클라이언트 단말 장치 및 주변 기기로부터 취득한 복수의 사용자를 특정하기 위한 정보를 임의의 순서로 배열하고, 상기 정보의 배열 순서를 나타내는 정보와 함께 상기 인증 서버 장치에 송신하며,

상기 인증 서버 장치는 상기 배열 순서를 나타내는 정보를 참조해서, 상기클라이언트 단말 장치로부터 송신된 사용자를 특정하기 위한 정보를 인식하여 인증에 사용하는 것을 특징으로 하는 인증 시스템.
제 24 항에 있어서, 상기 클라이언트 단말 장치는 복수 패턴 존재하는 배열 순서 중에서 하나의 배열 순서를 선택하고, 이 선택한 배열 순서에 따라서 상기 사용자를 특정하기 위한 정보를 배열하는 것을 특징으로 하는 인증 시스템.
제 21 항 내지 제 25 항 중 어느 한 항에 있어서, 적어도 상기 클라이언트 단말 장치로부터 인증 서버 장치에 송신되는 정보에는, 상기 사용자를 특정하기 위한 정보, 및 인증을 신청하는 인증 대상을 특정하기 위한 정보를 형성 제어하는 애플리케이션 프로그램의 버전 정보가 부가되어 있으며,

상기 인증 서버 장치는 상기 클라이언트 단말 장치의 애플리케이션 프로그램의 버전에 대응한 인증 처리를 행하는 것을 특징으로 하는 인증 시스템.
인증의 신청을 행하는 인증 대상을 특정하기 위한 특정 정보를 수신하는 단계와,

인증을 신청하고 있는 사용자를 특정하기 위한 사용자 특정 정보를 수신하는 단계와,

상기 특정 정보에 의해 나타나는 인증 대상에 대응하는 인증 프로그램을 선택하는 단계와,

상기 사용자 특정 정보에 의해 나타나는 사용자에 대해서, 상기 선택한 인증 프로그램에 기초하여, 인증 대상의 인증 처리를 행하는 단계를 컴퓨터에 실행시키는 것을 특징으로 하는 인증 프로그램.