TWI413908B - 用於授證應用程式之彈性授證架構 - Google Patents

用於授證應用程式之彈性授證架構 Download PDF

Info

Publication number
TWI413908B
TWI413908B TW095103203A TW95103203A TWI413908B TW I413908 B TWI413908 B TW I413908B TW 095103203 A TW095103203 A TW 095103203A TW 95103203 A TW95103203 A TW 95103203A TW I413908 B TWI413908 B TW I413908B
Authority
TW
Taiwan
Prior art keywords
license
application
computing device
product
retailer
Prior art date
Application number
TW095103203A
Other languages
English (en)
Other versions
TW200632690A (en
Inventor
Caglar Gunyakti
Cecil Ray Brooks
Jay Robert Girotto
Todd Haugen
Original Assignee
Microsoft Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Microsoft Corp filed Critical Microsoft Corp
Publication of TW200632690A publication Critical patent/TW200632690A/zh
Application granted granted Critical
Publication of TWI413908B publication Critical patent/TWI413908B/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • E—FIXED CONSTRUCTIONS
    • E06—DOORS, WINDOWS, SHUTTERS, OR ROLLER BLINDS IN GENERAL; LADDERS
    • E06C—LADDERS
    • E06C7/00—Component parts, supporting parts, or accessories
    • E06C7/12—Lifts or other hoisting devices on ladders
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66D—CAPSTANS; WINCHES; TACKLES, e.g. PULLEY BLOCKS; HOISTS
    • B66D1/00—Rope, cable, or chain winding mechanisms; Capstans
    • B66D1/28—Other constructional details
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66D—CAPSTANS; WINCHES; TACKLES, e.g. PULLEY BLOCKS; HOISTS
    • B66D1/00—Rope, cable, or chain winding mechanisms; Capstans
    • B66D1/60—Rope, cable, or chain winding mechanisms; Capstans adapted for special purposes

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Mechanical Engineering (AREA)
  • Technology Law (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Description

用於授證應用程式之彈性授證架構
本發明係有關於一種計算裝置及方法，用以提供一在該計算裝置上操作一數位應用程式的許可，具體言之，本發明係有關於該計算裝置及方法，其中僅需將該數位應用程式之一版本與數項可用功能一起散佈，且其中將一特定之許可授予一特定使用者即可指定該名使用者可取用之功能，因此，該應用程式之發行者不需散佈相同應用程式的數版本，且使用者在取得許可的同時可從該數個可用功能中選擇所欲授證者。
與數位內容如數位應用程式等相關的權限管理(Management)與執行(Enforcement)極為重要，其中該數位應用程式係散佈予一或多使用者使用，具代表性的散佈方式包含有形(Tangible)裝置例如磁(軟)碟、磁帶、光學性(壓縮式)磁碟(CD)等，以及無形(Intangible)媒體例如電子佈告欄(Electronic bulletin board)、電子網路及網際網路等，在使用者於其計算裝置上進行接收時，該使用者即可藉由該計算裝置上適用之作業系統的幫助開啟該應用程式。
一般而言，應用程式之一作者及/或發行者希望將該應用程式一一散佈予多數使用者或接收者來換取許可費或其他報酬，因此，在此一情形下，該應用程式可為一文字處理應用程式、試算表應用程式、瀏覽器應用程式、遊戲應 用程式、媒體播放應用程式、前述應用程式之組合及其類同程式。該作者/發行者或其他相似的實體(以下稱「發行者」)被賦予選擇其對每一使用者可使用此一已發行應用程式的限制為何，舉例言之，發行者欲限制使用者不得將該應用程式複製及再散佈予一第二使用者，至少是以一種拒絕該第二使用者給付許可費予該發行者之方式進行限制。
但是，在發行之後，該發行者對於其應用程式之實質管控若有的話也極有限，尤其是考慮到實際上每一個人電腦包含的軟硬體必須先製作其應用程式之完全數位複本(Exact digital copy)、下載該完全數位複本至一可寫入磁性或光學性儲存碟或在網路上(例如網際網路)傳送至任何目的地。
當然，由於該被傳送之應用程式為交易之一部分，因此該發行者可要求該應用程式之使用者/接收者承諾不得以不非法方式再散佈(Re-distribute)該應用程式；但是，此種承諾作出容易違反也容易，雖然發行者可能試圖透過數種熟知之安全性裝置之任一者來防止這種再散佈，其中該安全性裝置通常包含加密(encryption)與解密(decryption)；但是，防止一稍具決心的使用者將一已加密應用程式解密後，再將該程式以一種未經加密的方式進行儲存後進行再散佈，其可行性極低。
此外，該發行者可能欲提供使用者購買該應用程式之不同類型或版本的彈性，舉例言之，該發行者欲以較高之價格提供功能完整版本；而以較低價格提供基本版本，同 樣地，發行者亦可能希望提供企業版與家庭版、學生版與教師版或類等形式，請注意，由於在本領域之先前技術中，該應用程式之此種版本一一要求發行者散佈一組獨立的操作碼(operating code)，因此，吾人應可了解，提供同一應用程式之數版本需要發行者龐大的耗費方可管理、封裝並獨立販售其每一版本，此外，此版本一一可能受個別之支援、個別更新及個別除錯，其花費更大，而且，當該應用程式中的錯誤或缺陷被發現，此版本可能必須一一個別地進行檢查及更正，若事實上真的發現該版本全部存在錯誤，又須再支出許多花費。
為了提供使用者購買一應用程式之不同版本的彈性，發行者可以不同許可費提供不同類型之使用許可，同時不論實際上購買之許可類型為何，都保留使用期限予使用者，舉例言之，在該應用程式包含數項可用功能的實例中，該發行者可能欲提供一這些將進行授證之可用功能/版本的使用者選單，或甚至允許使用者從該些將進行授證之可用功能中選擇特定功能，因此，購買此一許可的使用者將可以使用由該許可啟用之應用程式的可用功能，並受限制不能使用該許可未啟用之應用程式的可用功能，許可所用之費用可能會隨許可所啟用之可用功能而變動。
值得注意的是，藉由提供該應用程式所需之數種類型的許可或提供該應用程式所需之客戶自訂許可，發行者可避免必需散佈該應用程式之數種不同版本，其一一都必須 合於一組特定之可用功能；相反地，該發行者僅需散佈該應用程式之單一主要複本(Base copy)與全部可用功能，然後提供一僅啟用所有這些可用功能之某子集的許可，因此可知，若該應用程式之單一主要複本不具有合法之許可而以該應用程式不可執行之形式進行散佈，則該應用程式可免費進行散佈與再散佈，但僅在使用者自該發行者或其一零售商取得一許可之條件下，方可由該使用者執行之。
權限管理(RM)與執行架構及方法已先行提供以允許對數位應用程式進行任意形式之控制操作，其中該控制具彈性並可由該應用程式之發行者定義，一般而言，一數位許可被提供以執行該應用程式，其中該應用程式在無此許可情形下不可以具目的之方式啟動之，舉例言之，一可能之實例為該應用程式之至少一部分已經加密且該許可包含一用以將此已加密部分解密的解密金鑰(decryption key)，此外，尚有一可能之實例為該許可係關聯於一使用者或其一計算裝置，且該計算裝置包含一確認該許可之期限為有效的安全性功能。
但是，目前此RM架構尚未被用於實行一授證架構，其中該架構僅需散佈一數位應用程式之一複本與數項可用功能或版本，以使一授予一特定使用者的特定許可可指定該使用者可使用之可用功能/版本為何，因此，存在一對此一授證架構的需求，藉此一應用程式的發行者不需散佈數個相同應用程式的版本，且欲取得一許可的使用者可選擇該 數項可用功能/版本中要進行授證者為何。
本發明中提供一取得可在計算裝置上使用一包含數種功能之應用程式所用之使用許可的計算裝置及相關方法，其可滿足上述的需求，在一零售商使用一交易以自該零售商取得對應之應用程式之產品許可的交易方法中，其中該產品許可係定義依據此產品許可可以使用之該應用程式的至少一功能，此外，亦自一分配者(Distributor)取得該應用程式之主要複本並將其啟動，該使用許可係對應該產品許可，且藉由該已啟動應用程式將該產品許可及該計算裝置上運行之使用者、計算裝置與已認證元件之其中一者的身分識別傳送予該授證者來取得該使用許可，其中該使用許可包含使用該產品中定義之每一功能的功能規範授予權限。
電腦環境
第一圖與以下說明之目的在於提供一可實施本發明之適用電腦環境的一般性簡要說明；但是，吾人應了解，手持式、可攜式裝置或其他全部種類的計算裝置皆可考慮用於本發明中，雖然以下說明者為一一般用途電腦，但此僅一示範性實例，且本發明僅需要一精簡型客戶端，其具有與網路伺服器進行溝通與互動能力即可，因此，本發明可 被實施於一網路主機服務的環境中，在該環境中其所牽涉到之客戶端資源微乎其微，例如一客戶端裝置僅作為瀏覽器或作為全球資訊網(WWW)介面的網路環境。
雖非必要，但本發明可透過一由開發人員使用之應用程式介面(API)實施，且/或被包含於網路瀏覽軟體之中，此點將於下以一或多電腦(例如客戶端工作站、伺服器或其他裝置)所執行之電腦可執行指令(例如程式模組)的一般性內容中進行說明。一般而言，程式模組包含常式、程式、物件、元件、資料結構及執行特定工作或實施特定抽象資料者，通常，程式模組的功能可依不同具體實施例之需要組合或分開，此外，熟習本技藝者應知本發明亦可以其他系統配置實施之，其他適於本發明使用之熟知的計算系統、環境及/或配置包含(非限定)個人電腦(PCs)、自動存提款機、伺服器電腦、手持式或膝上型裝置多工處理器系統、微處理器系統、可程控消費型電子、網路電腦、迷你電腦、大型主機等。
本發明亦可實施於一分散式電腦環境中，在其中工作之執行係由透過一通信網路或其他資料傳輸媒介連接之遠端處理裝置。在一分散式電腦環境中，程式模組可位於區域端或遠端電腦的儲存媒體(記憶體儲存裝置)中。
因此，第1圖描述一示範例，其為可實施本發明之適用的計算系統環境100，雖然以上已說明清楚該計算系統環境100僅一適用計算系統環境之示範例且非意於對本發明之使用或功能的範圍建議任何限制，該電腦環境100亦 不應被解釋為與關於該示範性操作環境100中之任一元件或任一組合具有相依性或條件限制。
請參照第一圖，一用以實施本發明之示範性系統包含一電腦110形式之一般用途計算裝置，電腦110之元件可包含(但不限於)一處理單元120、一系統記憶體130、一連接不同系統元件的系統匯流排121，其包含連接該系統記憶體與處理單元120，該系統匯流排121可為數種匯流排類型中之任一種，其中該類型包含記憶體匯流排或記憶體控制器、週邊設備匯流排及使用數種匯流排架構之任一者的區域端匯流排，舉例言之(但不限定)，此架構包含工業標準架構(ISA)匯流排、微通道架構(MCA)匯流排、進階式ISA(EISA)匯流排、影像電子工程標準協會(VESA)區域端匯流排及週邊零件連接介面(PCI)匯流排(即夾層式(Mezzanine)匯流排)。
電腦110一般而言包含各式電腦可讀取媒體，電腦可讀取媒體可為任何可由電腦110讀取之可用媒體，且其包含揮發性與非揮發性、抽取式與非抽取式媒體。舉例言之，但不限定，電腦可讀取媒體可包含電腦儲存媒體及通信媒體。電腦儲存媒體同時包含以任何儲存資訊所用之方法或技術實施的揮發性與非揮發性、抽取式與非抽取式媒體，其中該資訊包含電腦可讀取指令、資料結構、程式模組或其他資料。電腦儲存媒體包含(但不限於)RAM、ROM、EEPROM、快閃記憶體或其他記憶體技術、CDROM、數位影音光碟(DVD)或其他光碟儲存體、磁匣、磁帶、磁碟儲 存體或其他磁性儲存裝置，或其他可用以儲存所需資訊且可由電腦110存取的媒介。通信媒體通常為具體實施電腦可讀取指令、資料結構、程式模組或其他調變資料信號(例如載波或其他傳送方法)中的資料且包含任何資訊傳播媒體。該名稱「調變資料信號」為一種信號，其具有一或多組特性或以編碼方式在該信號中變更特性。舉例而言，但不限定，通信媒體包含有線媒體(例如有線網路或直接連線)及無線傳輸媒體(例如RF、紅外線與其他無線傳輸媒體)，上述任何組合亦應納入電腦可讀取媒體的範圍內。
記憶體130包含以揮發性及/或非揮發性記憶體的電腦儲存媒體，例如唯讀記憶體(ROM)131及隨機存取記憶體(RAM)132，ROM 131中通常儲存一內含基本常式的基本輸入/輸出系統(BIOS)133，其中該基本常式有助於在電腦110中之組件間(例如在啟動階段)傳輸資訊；RAM 132通常包含可由處理單元120即時存取資料及/或程式模組，舉例而言(但不限於)，第1圖中描述了作業系統134、應用程式135、其他程式模組136及程式資料137。
該電腦110亦可包含其他抽取式/非抽取式、揮發性/非揮發性電腦儲存媒體，僅以舉例言之，第一圖中描述一自非抽取式、非揮發性磁碟152讀出或進行寫入的硬碟槽141，及一自抽取式、非揮發性光碟156(例如CD、ROM或其他光學性媒體)讀出或進行寫入的光碟槽155，其他可用於該示範性操作環境之抽取式/非抽取式、揮發性/非揮發性電腦儲存媒體包含(但不限定)磁帶匣、快閃記憶卡、數 位影音光碟、固態RAM、固態ROM等。該硬碟槽141通常透過一非抽取式記憶體介面(例如介面140)連接系統匯流排121，而磁碟槽151與光碟槽155通常藉由一抽取式記憶體介面(例如介面150)連接系統匯流排121。
上述第1圖所描述之磁槽及其相關電腦儲存媒體提供該電腦110儲存電腦可讀取指令、資料結構、程式模組及之其他資料，舉例言之，在第1圖中，硬碟槽141係被描述為儲存作業系統144、應用程式145、其他程式模組146及程式資料147，請注意，這些元件可同於或異於作業系統134、應用程式135、其他程式模組136及程式資料137。作業系統144、應用程式145、其他程式模組146及程式資料147在此係給予不同編號以描述其至少各為不同複本，一使用者可透過一輸入裝置例如鍵盤162及一指向裝置161(通常指滑鼠、軌跡球或觸控板)將命令與資訊輸入電腦110，其他輸入(圖中未顯示)可包含一麥克風、控制桿、遊戲控制板、碟型天線、掃描器等裝置，這些與其他輸入裝置通常透過一使用者輸入介面160連接與系統匯流排121相連之處理單元120，但亦可透過其他介面與匯流排架構(例如平行埠、遊戲埠或通用序列匯流排(USB))連接。
一顯示器191或其他類型之顯示裝置亦透過一介面(例如視訊介面190)連接系統匯流排121，一圖形介面182例如北橋(Northbridge)晶片亦可連接系統匯流排121，北橋晶片為一與CPU進行通信傳輸或管理處理裝置120並負責圖形 加速埠(AGP)傳輸的晶片組。一或多圖形處理單元(GPU)184可與圖形介面182進行通信傳輸，在此情形下，GPU 184一般包含晶載記憶體(On-chip memory)，例如暫存器儲存體(Register storage)，且GPU 184係與一視訊記憶體186進行通信傳輸；但是，GPU 184僅一共處理器(Coprocessor)之舉例，因此電腦110中亦可包含各種共處理裝置。顯示器191或其他類型之顯示裝置亦可透過一介面(例如視訊介面190)連接系統匯流排121，則轉而與視訊記憶體186進行通信傳輸，除顯示器191之外，電腦亦可包含其他週邊輸出裝置，例如喇叭197及印表機196，此二者可透過一輸出週邊介面195連接。
該電腦110可運作於一使用邏輯連線連至一或多遠端電腦之網路環境中，其中該遠端電腦例如遠端電腦180，其可為一個人電腦、伺服器、路由器、網路PC、端點裝置或其通常見之網路節點，雖然第1圖中僅描述一記憶體裝置181，但通常包含上述有關於電腦110之多數或全部組件。第1圖中所描繪之邏輯連線包含一區域網路(LAN)171及一廣域網路(WAN)173，但是亦可包含其他網路，此種網路環境常見於辦公室、全公司之電腦網路、內部網路(Intranet)及網際網路(Internet)。
當電腦110被用於一LAN網路環境中時，其係透過一網路介面或介面卡170連接LAN 171；當電腦110被用於一WAN網路環境中時，其通常包含一數據機172或其他用以 在WAN 173(例如Internet)上建立通信傳輸的器具。該數據機172可為內部或外部，其可透過使用者輸入介面160或其他適用之途徑連接系統匯流排121，在一網路環境中，被描繪與電腦110相關之程式模組或其部分可被儲存於該遠端記憶體儲存裝置，舉例言之(但不限定)，第1圖將遠端應用程式185描述為常駐於記憶體裝置181，吾人應可了解，圖中顯示之網路連線係屬示範性，且其他在電腦間建立通信鏈路之手段亦可使用。
熟習本技藝者可了解到，電腦110或其他客戶端裝置可被部署為一電腦網路之構件，在此情形下，本發明所適用之計算系統具有任何數目之記憶體或儲存單元，以及橫跨任何數目之儲存單元與容量所產生之任何數目的應用程式與處理程序。本發明可應用於部署伺服器電腦與客戶端電腦且具有遠端或區域端儲存體之網路環境的環境中。本發明亦可應用於具有程式語言功能、解譯及執行能力的單獨計算裝置中。
分散式計算可藉由計算裝置及系統之間的直接交換幫助電腦資源與服務的共享，這些資源與服務包含檔案所用之資訊交換、快取儲存及磁碟儲存，分散式計算利用網路連線讓客戶端可發揮其集體的力量為整個企業帶來效益，基於此點，各裝置可具有進行互動以納入可信賴圖形管線(Graphics pipeline)所用之本發明鑑別技術的應用程式、物件或資源。
第2圖提供一示範性網路或分散式電腦環境的簡圖，該分散式電腦環境包含計算物件10a、10b等及計算物件或裝置110a,110b,110c等，這些物件可包含程式、方法、資料儲存、可程式化邏輯等，該些物件可包含部分相同或不同的裝置，例如PDA、電視、MP3播放器、個人電腦等，每一物件可經由通信網路14與其他物件進行通信傳輸，此網路其本身可包含其他提供服務予第2圖之系統的計算物件及計算裝置。根據本發明一樣態，每一物件10或110可包含一可請求可信任圖形管線所用之本發明鑑別技術的應用程式。
吾人亦可了解一物件，例如110c，可由另一計算裝置10或110控管，因此，雖然受描述的實體環境可將被連線的裝置表示為電腦，但是此圖例說明僅為舉例說明，且該實體環境或可被描繪或描述為其包含數個數位裝置(例如PDA、電視、MP3播放器等)、軟體物件(例如介面)、COM物件等。
支援分散式電腦環境的系統、元件及網路配置有許多，舉例言之，計算系統可透過有線或無線系統、區域網路或廣域分散式網路互相連接，目前，該些網路中有多數皆連接Internet，其提供廣域分散式計算亦包含許多不同網路。
在家用網路環境中，至少有四種不同的網路傳輸媒體，其可各自支援一唯一的協定(Protocol)，例如電源線 (Power line)、資料(無線與有線傳輸)、語音(例如電話)及娛樂媒體。大多數家用控制裝置例如照明開關及用具可使用電源線進行連線，資料服務可以寬頻方式(例如DSL或有線電視數據機)進入家庭，且可使用無線(例如HomeRF或802.11b)或有線(例如Home PNA、Cat 5，甚至電源線)連線在家中進行存取；語音通信(Voice traffic)可以有線(例如Cat 3)亦或無線方式(例如行動電話)進入家庭，且可使用Cat 3連線分散於家中各處；娛樂媒體可透過衛星或纜線進入家庭，且其通常使用同軸電纜散佈於家中；IEEE 1394與DVI亦可作為媒體裝置群集所用之數位互連(Digital interconnect)，這些網路環境及其他可作為協定標準者全部都可以互連以構成一可透過Internet連接外部的內部網路(Intranet)，簡言之，許多不同資源之存在係作為資料的儲存與傳輸之用，因此，進而言之，計算裝置將需要在資料處理管線(Data processing pipeline)的所有部份保護資料內容的方法。
「Internet」通常係指使用一組TCP/IP協定之網路及匣道器的集合，其中該組協定為電腦網路領域中所熟知，TCP/IP為代表「傳輸控制協定/介面程式(Transport Control Protocol/Interface)」的縮寫。
Internet可被描述為一藉由電腦執行網路協定互連之地區上分布於遠端的電腦網路系統，其中該協定允許使用者在網路上進行互動並共享資訊，由於此廣泛之資訊的共 用，遠端網路(例如Internet)因此已極為廣泛地發展為一開發人員可以完全不受限制地設計用以執行特定作業或服務之軟體應用程式所用的開放式系統。
因此，網路基礎建設啟動一網路佈局(network topology)管理，例如主從式架構(Client/server)、同級間傳輸(Peer-to-peer)或併合(Hybrid)架構。客戶端(Client)為一類或一群使用與其不相關之另一類或另一群服務的成員，因此，在進行計算時，一客戶端即一處理程序，例如，大體上是一組請求由另一程式提供之服務的指令或工作，該客戶端處理程序使用該受請求服務而不需「知道」任何其他程式或該服務本身之運行中細節。在一主從式架構中，尤指一網路系統，一客戶端通常為一存取由其他電腦(例如伺服器)提供之共享網路資源的電腦，在第2圖之實例中，電腦110a、110b等可被視為客戶端，而電腦10a、10b等可被視為伺服器，其中伺服器10a、10b等維護管理之後在客戶端電腦110a、110b等中被複製的資料。
一伺服器通常為一可在一遠端網路(例如Internet)上進行存取的遠端電腦，該客戶端處理程序可在一第一電腦系統上活動；而該伺服器處理程序可在一第二電腦系統中活動，該二者彼此在一通信媒體上進行連線傳輸，藉此提供分散式功能，並允許多路客戶端利用伺服器之資訊收集功能。
客戶端與伺服器係使用由協定層提供之功能互相連線 傳輸，舉例言之，超文件傳送協定(HTTP)為一通用的協定，用於與全球資訊網(WWW)連接，一般而言，一電腦網路位址，例如一全球資源定位器(URL)或網際網路協定(IP)位址係被用以各自向伺服器或客戶端電腦識別其不同，其網路位址可被稱為網路資源定位器位址，舉例言之，可在一通信網路上提供連線傳輸，具體言之，客戶端與伺服器可透過高容量通信傳輸所用之TCP/IP連線互相連接。
因此第2圖描述一示範性網路或分散式環境，其藉一伺服器透過一網路/匯流排與客戶端電腦進行通信傳輸，在此環境中本發明可被使用，詳言之，數伺服器10a、10b等透過一通信網路/匯流排14(可為LAN、WAN、內部網路、Internet)等與數客戶端或遠端計算裝置110a、110b、110c、110d、110e等互連，其中該計算裝置例如可攜式電腦、手持式電腦、精簡型客戶端、網路器具或其他裝置例如磁帶錄影機(VCR)、電視(TV)、烤箱、照明器具、暖氣機等符於本發明之裝置，因此本發明可被視為可套用於任何計算裝置，該裝置與需要其以處理、儲存或轉換(Render)一可信任來源之安全性內容的裝置相連。
舉例而言，在一通信傳輸網路/匯流排為Internet的網路環境中，伺服器10可為網頁伺服器，其與客戶端110a、110b、110c、110d、110e等透過數種已知協定(例如HTTP)之任一者進行通信傳輸，伺服器10亦可作為客戶端110，其可具有分散式電腦環境的特性，該通信傳輸可為，視情況 而定；客戶端裝置110可或不需透過通信網路/匯流排14進行通信傳輸，且可具有與之相連的獨立通信傳輸，舉例言之，在電視或VCR的實例中，可能有或沒有控制該些裝置的網路態樣。
每一客戶端電腦110及伺服器10可配備不同應用程式模組或物件135，連接或存取不同類型之儲存組件或物件，檔案可橫跨該儲存組件或物件進行儲存或部分檔案可被下載或轉移至這些儲存組件或物件，因此，可將本發明使用於一具有客戶端電腦110a、110b等與伺服器電腦10a、10b等的電腦網路環境，其中該客戶端電腦110a、110b等可存取一電腦/匯流排14或與其互動；而該伺服器電腦10a、10b等可與客戶端電腦110a、110b等及其他裝置111與資料庫互動。
權限管理(RM)概觀
如吾人所知與參照第3圖，一將散佈予使用者的數位應用程式32極需要與其具關聯性之權限管理(RM)與執行，在使用者接收到該應用程式32之時，此使用者藉由適當計算裝置34或其他裝置具現化(Instantiate)該應用程式32。
一般而言，一散佈此數位應用程式32之應用程式作者或發行者(以下稱「發行者」)44希望限制使用者可使用此已散佈應用程式進行之事為何，舉例言之，發行者44可能希望限制使用者不得將此應用程式32複製與再散佈予一第二使用者，或者其可能希望允許已散佈應用程式32被啟動 的次數受到限制、僅可使用的總期間長、僅用於某機型上、僅用於某類型之轉換平台上，僅某類使用者可使用等。
但是，在完成散佈之後，該發行者44對該應用程式32可擁有的控制極小，因此，一RM系統30允許對一應用程式32進行有限制的啟動，其中該限制具有彈性並由該應用程式32的發行者44定義之，通常，該應用程式32係以一套件33的形式透過任何適用之散佈管道散佈予使用者，該已散佈套件33可包含該應用程式32或其以對稱之加密/解密金鑰(KD)(例如KD(AP))進行加密的部分以及其他識別該應用程式32的資訊、如何取得該應用程式32所用之許可等。
該信任式(Trust-based)RM系統30允許應用程式32之發行者44指定許可規則，該規則必須滿足後方可允許在一使用者計算裝置34上啟動此應用程式32，此許可規則可包含上述時間條件，並可收錄於一使用者/使用者的計算裝置34(除非情況要其他項目，否則這些項目皆可互換)必須自發行者44或其代理商取得之數位許可或使用文件(以下稱「許可」)36內。此許可36亦包含用以將應用程式32之加密部分進行解密的解密金鑰(KD)，其可根據一使用者計算裝置34可解密之一金鑰進行加密，如第3圖所示，該加密金鑰可為一使用者計算裝置34之公開金鑰(Public key)(PU-BB)，且該使用者計算裝置34大概具有其對應之私有金鑰(Private key)(PRBB)，藉其可對(PU-BB(KD))進行解密。
應用程式32之發行者44必須信任該使用者裝置34會遵守由發行者44在許可36中所指定之規則與條件，例如除非許可36內的規定與條件被滿足，否則應用程式32將不被啟動，最好是，使用者計算裝置34具備一可信任組件或機構38，除依據於許可36中實行並由使用者取得之應用程式32相關之許可規則外，其將一概不啟動應用程式32。
該可信任組件38通常具有一許可評估器(license evaluator)40，其負責判定該許可36是否有效、檢查此有效許可36中之許可規則與條件及根據該受檢查之許可規則與條件判定請求中使用者是否具有以其所看到之方式啟動對應之應用程式32的權限等等，吾人應知，該許可評估器40受RM系統30之信任以根據許可36中的規則與條件體現該應用程式32之發行者44之願，且不應讓使用者可以基於任何目的、惡意或以其他方式輕易變更此可信任組件。
吾人應知，該許可36中的規則與條件可基於數要素中之任一者指定使用者是否具有啟動應用程式32之權限，其中該要素包含使用者為誰、使用者位於何處、使用者使用的計算裝置34之類型為何、呼叫RM系統30之作業系統為何、日期、時間等等，此外，舉例而言，該許可36之規則與條件可將許可36限定於一事先預定的啟動次數，或事先預定的運行時間，因此，該可信任組件38可能需參照一計算裝置34上的時鐘42。
該規則與條件可根據任何適用之語言及語法被指定於 該許可36中，舉例言之，該語言可僅指定必須滿足之屬性與數值(例如DATE必須晚於X)，或可能需根據一指定之腳本(Script)的功能執行(例如IF DATE大於X，THEN DO...)。
在該許可評估器40判定許可36是否有效及該使用者是否滿足其中之規則與條件後，接著該應用程式32即可被啟動，具體言之，為了啟動應用程式32，必須自該許可36取得解密金鑰(KD)，並自套件33將其套用於(KD(AP))得到真正的應用程式32，然後以許可36中所提出之方式確實啟動該應用程式32。
如上述，該具有效之(PU-BB(KD))的許可36授予一擁有(PR-BB)的實體對(KD)進行存取並藉此存取根據該(KD)加密之應用程式32，當然其假定該實體遵守許可36中所提出之條件，吾人應了解，該RM系統30中還會存在其他類型之許可36。
舉例而言，吾人可了解應用程式32之發行者44可授權一或多特定授證者46，該授證者46可藉由提供一發行許可36p予該授證者46來授予應用程式32之許可36，吾人可知，此發行許可36p類於許可36，因為此發行許可36p可能包含用以將應用程式32解密之解密金鑰(KD)，在此根據該授證者46之公開金鑰(PU-BB)進行加密，同樣地，該發行許可36p可能包含用以轉換內容32之規則與條件；但是，該規則與條件在此係於被授證者46授予時被插入許可36中，並非特地適用於此授證者46。
請注意，該發行許可36p還是可能確實包含其他真正適用於該授證者46的規則與條件。
因此，授證者46應以類於使用者計算裝置34之方式將一許可評估器40包含於可信任組件38內。值得注意的是，上述每一類型之許可36、36p等(以下皆為「許可36」)通常包含一作為鑑別/驗證之用的數位簽名，且每一數位簽名由該可信任組件38核准生效後，該許可36方可被允准(Honored)，當然，若任何批准程序失敗，處理程序結束，該許可36亦不被允准。
用於授證應用程式之彈性授證架構
如上述，一發行者44可能希望將購買一應用程式32之不同類型或版本的彈性提供予使用者，再舉例言之，發行者44可能希望提供完整功能版本、基本版本、商用版本、家庭版本等；但是，根據先前技術，應用程式32之每一版總是以程式碼組(例如電腦檔案或一系列此檔案等形式)形式個別授予，顯然，此個別授予之程式碼組的支援、維護、行銷及散佈極複雜，尤其相較於執行這些與一單一共同授予之程式碼組的工作之下，更佳明顯。
因此，在本發明一具體實施例中，一發行者事實上授予一應用程式32所用之公用程式碼組，但是藉由授予不同之對應RM許可36，應用程式32之版本也不相同，值得注意的是，該公用程式碼組內提出之應用程式32係被定義為具有數項功能等，且每一許可36係被定義以啟用及/或停用已 定義功能中的某些功能，在RM架構30內建立或使用該應用程式32之許可36已為人熟知，或對於相關大眾是顯而易見的且在此不需多加贅述任何細節。因此，任何建立及使用此許可36的方法可被使用而不悖離本發明之精神。
舉例而言，可能之實例為應用程式32具有一同樣在計算裝置34上具現的具現化(Instantiation)部分，且此具現部份被加密並可根據許可36之金鑰(KD)進行解密，因此在使用者之類下達適當之命令後，該可信任組件38自該許可36擷取此金鑰(KD)，若此許可36授予並接續使用該已擷取(KD)將具現部份解密，則接著該已解密具現部份會被使用以具現化應用程式32。
同樣地，其可能之實例為應用程式32被定義為具有複數功能部分，其一一對應於一功能，且每一功能部分在其使用前需設一條件，以使該可信任組件38可確認該許可36是否許可，因此，現在可以了解的是，若一應用程式32具有功能A、B、C，則一對應於該應用程式32之第一版本的第一許可36僅可准許功能A的使用；一對應於該應用程式32之第二版本的第二許可36僅可准許功能B與C的使用；一對應於該應用程式32之第三版本的第三許可36僅可准許全部功能A、B與C的使用等等。這裡請注意，發行者44可藉由僅提供某類型之對應許可36來定義版本，或可讓使用者在取得一特定許可36之同時自訂之，以上係假定發行者確實提供此一自訂式許可36。
在取得一特定類型之許可36後，使用者可以使用由許可36啟用之應用程式32的可用功能，同時受限制不得使用未由許可36啟用之應用程式32的可用功能，據推測，在許可36為以一費用購買而取得的實例中，該費用會隨在應用程式32中被啟用之可用功能變動。
值得注意的是，雖然應用程式32之提供方式可有上述至少三種版本(若僅有此三種的話)，此三版本皆可以該應用程式32之一單一主要複本與其中所包含之全部可用功能為基礎，吾人應了解，若許可36啟用此功能或不停用此功能，則使用者可透過該特定許可36使用每一功能，此外，由於應用程式32僅在具有一合法取得之許可36的情形下方可實現，因此該單一主要複本可被廣泛地散佈與再散佈不需擔心不當使用。
特別是，在本發明之一具體實施例中，若要實行一應用程式所用之許可36的授予，須提供如第4圖所示之授證架構50，如第4圖所示，該授證架構50包含第3圖之發行者44及授證者46，且亦可包含一銷售應用程式32予使用者的零售商52，當然，該發行者44亦可為零售商52，此未悖離本發明之精神與範圍。
具推測，該零售商52為一零售處，執行與使用者之銷售交易以取得該應用程式且/或取得對應該應用程式之許可36，在其進行時，零售商52會引導使用者至一運行一散佈網站等之分配者54等以取得該應用程式32本身及/或引 導使用者至授證者46以取得許可36本身，假設上，雖然非必要，該零售商52、授證者46與分配者54全藉由一網路(例如Internet)相連在一起，該使用者透過此網路造訪零售商52並取得來自分配者54之應用程式32及來自授證者46之許可36(以下稱「使用許可36」)。
如第4圖所示，在本發明一具體實施例中，由發行者44提供之應用程式32包含具現化及使用該應用程式32的可執行程式碼，須注意的是，該由發行者44提供之應用程式32亦包含數特殊許可36，包括一定義許可36、一起始許可36及一非網路許可36，其中這些特殊許可皆有別於在此以前所提之使用許可36。
此外，該定義許可36本身非一自一授證者46取得以使用該應用程式32的使用許可36；但是，其反而是一藉由一適用之使用許可36定義該應用程式32中全部可用功能的特殊許可，此定義許可36將應用程式32中全部可用功能描述為可用權限，但卻不授予此權限中的任一者，反而是一啟動一特定功能之已取得的使用許可36授予一對應之權限。
因此，繼續上述之實例，若一應用程式32包含三項已定義功能A、B與C，則該定義許可36會一一描述功能A、B與C同時描述其相關之資訊，這些相關功能具例言之可包含一對應用程式32之功能的參照、說明可能還包含關於該應用程式32之何版本中包括此功能的版本資訊，因此，一啟動此功能之使用許可36舉例言之可使用此資訊以允許一 使用者使用該物，同樣地，若一使用者未啟用此功能，此資訊仍可被用以通知使用者可使用此功能，甚至可能引導該使用者至一授證者46以取得另一啟用此功能的使用許可36。
起始許可36有別於定義許可36，其本身近似於一使用許可36，可被用以使用應用程式32；但是，這種使用許可36為一特殊許可36，這種使用許可36僅可以一起始方式使用，舉例言之，例如允許使用者在一已定義時間內試用該應用程式32，在此請注意，該使用許可36並非關聯於該使用者或其計算裝置34。
此起始許可36可或不可授予定義許可36內所提之應用程式32全部功能的權限，其係依據發行者44建立此起始權限36之方式為何而定，一般而言，該起始許可36可被提供以允許一未來使用者試用該應用程式32一段時間不須購買一使用許可36、允許使用者可以自由存取該應用程式32之一基本版本不需取得使用許可36等等，在前例中，該起始許可36可授予全部功能的權限，但是使用時間相對較短；而在後例中，該起始許可36可授予部分功能之權限，但使用時間相對較長，因此，使用者可暫時使用該起始許可36，然後使用者再視情況決定取得一使用許可36或不再使用該應用程式為止，或可使用該起始許可36來使用應用程式32之基本版。
一非網路許可36本身同於一起始許可36，其近似於一 被用以使用該應用程式32的使用許可36；但是，此非網路許可36為一在使用者對授證者46未具有網路存取權但仍想使用該應用程式32的情形下使用的特殊許可36，一般而言，在此情形下，除非該使用者透過例如電話或郵件取得一確認代碼，否則仍不可使用該非網路許可36，其中該確認碼的取得可能需要付出一筆費用，因此，藉由此確認碼，該非網路許可36可啟用該應用程式32，如同使用者已自該授證者46取得某種使用權36般使用之，雖然取得該確認碼確實至少非直接地讓該非網路許可36與使用者產生關聯，但是在此同樣地，該非網路許可36亦非關聯於該使用者或其計算裝置34，至少不具直接關聯，其係假定該使用者在取得此確認碼過程中已進行識別。
同於起始許可36，該非網路許可36可或不可授予定義許可36內所提之全部功能的權限，其係依據發行者44建立此非網路許可36之方式為何而定。請注意，雖然該非網路許可36可授予該應用程式32之全部功能的權限，但是由於該已取得之特殊代碼可被使用者傳送給其他接續可存取應用程式32之全部功能的人，因此這樣做可能是不智之舉。
一般而言，零售商52可提供具有前述特殊許可36之應用程式予使用者，不論直接提供或透過前述之分配者54皆可，但是請注意，使用者亦可自該發行者44或其他任何來源取得此應用程式32，而不悖離本發明之精神與範圍，事實上，其可能之情形為使用者自其朋友或第三人取得該應 用程式32，然後再透過該零售商53取得一使用許可36。
無論如何，在本發明之一具體實施例中，該應用程式32於被散佈予使用者時可額外地裝入參考資訊，其中該參考資訊包含一特定零售商52的身分識別，因此，在使用者自一來源而不自零售商52取得該應用程式32的情況下，此參考資訊可將該零售商52告知該使用者以進行一交易取得此應用程式32之一特定版本所用的使用許可36，此外，即使在使用者取得該使用許可36後，若使用者需要返回尋找該零售商52退回該使用許可35或取得該應用程式32之另一版本所用的不同使用許可36，亦可使用此參考資訊。
如上述，除非該使用理所當然地使用上述起始許可36或非網路許可36，否則擁有該應用程式32之單一主要複本的使用者會請求某種使用該應用程式之特定對應版本的使用許可36；但是，吾人應了解，該使用許可36內含用以存取該應用程式32之加密部分的解密金鑰(KD)，且其關聯於使用者或其計算裝置34，因此通常不會隨應用程式32傳送。
在本發明之一具體實施例中，並請別忘記，如上述，該應用程式包含定義許可36，該使用者在取得該使用許可36後，首先自零售商52等取得一指定該定義許可36中所提出之至少某些功能的產品許可36，在此實施例中，該產品許可36其本身並非一可被用以使用該應用程式32之使用許可36，相反地，該由零售商52等所提供之產品許可36定義使用者已取得之應用程式32的版本為何，或定義使用者已 請求之定義許可36中所述之功能，因此該產品許可36為一使用者在一使用許可請求交易以向此授證者46表示此使用者具有該應用程式32之特定版本的對應使用許可36的權限時，呈予該授證者46的符號或認證。
簡言之，該使用者與該零售商52互動以取得使用許可36的權限，但事實上其係自該零售商52接收該使用許可36，然而，該使用者接收呈予該授證者46且代表產品許可36的符號，然後該授證者46事實上將一對應於事實上使用者可用以使用該應用程式32之對應版本的使用許可36授予使用者作為回應，該已授予的使用許可36係與該產品許可36相對應，其中該產品許可36位於對應該產品許可36所提之版本或功能的使用許可36所給予之權限中。
如吾人可了解者，雖然可藉由讓使用者在與授證者46直接交易的過程中取得該使用許可36來省略該產品許可36，但是該授證者46可能偏向不處理此直接交易的銷售部分，此外，透過以在此提出之方式使用該產品許可36，可雇用數零售商52與使用者進行銷售交易，同時仍具有一或少數授證者46，且每一授證者46可以針對任何零售商52進行之交易的授予一使用許可36，最後，藉由將授證者46的使用者許可36授予與零售商52之銷售交易區分開來，發行者44可對此授予發揮更大的控制效用，亦可達成更高的安全性。
具推測，該由零售商52提供予使用者之產品許可36包 含使用者在何處可找到授證者46授予對應此產品許可36之使用許可36的相關資訊，此外，在本發明之一具體實施例中，該由零售商52提供予使用者之產品許可36中可封裝參考資訊，其包含一使用者可取得應用程式32之分配者54的身分識別，因此，在使用者於應用程式32前先取得該產品許可36的情況下，此參考資訊將此使用者報告該分配者54以取得該應用程式32之主要複本，此外，在使用者取得該應用程式32之後，若使用者需要返回分配者54要求該應用程式32之此主要複本的另一複本，或甚至要求該應用程式32之此主要複本的新版或更新版本時，亦可使用此參考資訊。
總而言之，使用者可在一產品許可36之前或之後取得應用程式32，若在其之前，與應用程式32封裝在一起之參考資訊係被用以找出一使用者可取得該使用許可36之特定分配者54；若在其後，與應用產品許可36封裝在一起之參考資訊係被用以找出一使用者可取得該應用程式32之主要複本的特定分配者54。
現在請參照第5圖，在一具代表性情況下，使用者購買或以其他方式取得該應用程式32與一對應之使用許可36，因此其會造訪一零售商52並進行一使用者選擇該應用程式32中所需之特定功能或選擇該應用程式32之特定版本的交易(步驟501)，該使用者可提供一筆費用予零售商52，其為此交易之一部分，通常，雖非必要，但是零售商52控制該 交易並決定該應用程式32相關資訊與選項之呈現，及可接受的付款方式，並在使用者同意後執行該交易。
零售商52自使用者收集建立或取得一對應於該使用者選擇之適用產品許可36所需且確實建立或取得此產品許可36的資訊(步驟503)，此亦為該交易之一部分，如上述，此產品許可36可與參考資訊一起進行封裝，其中該參考資訊包含一可自其取得應用程式32之主要複本的特定分配者54，至少，該產品許可36係自該零售商52被轉送予使用者(步驟505)，此外，該零售商52可傳送一交易確認信息予使用者確認該交易，果如此，若該產品許可36未被自動地傳送予使用者，則該信息可包含一可取得該產品許可36的位置。
在接收一來自零售商52之產品許可36後，該使用者可安裝該物(步驟507)或儲存該產品許可36以使稍後之擷取及安裝，一般而言，如以下將詳述者，該安裝包含批准發行包含簽名之許可36及將該物儲存於使用者之計算裝置34上。雖然，一對應該產品許可36之使用許可36可在此點上取得，但是仍建議一開始就確認該對應之應用程式32已安裝。請注意，若產品許可36被儲存以便之後擷取，此產品許可36應以一加密形式進行儲存，尤其若該產品許可36可由另一使用者取用與使用時，更加需要。
只要該產品許可36被接收，該使用者計算裝置34及判定該對應之應用程式32是否已經安裝(步驟509)，舉例言 之，可藉由檢查該計算裝置34上的登錄檔找到一適當的值完成此項檢查，若已安裝，則該應用程式32可被啟動以完成該請求使用許可36的程序(步驟511)；若未安裝，則自分配者54取得包含於該產品許可36之參考資訊中所提之應用程式32，或自一計算裝置34可用之儲存媒體取得且該已取得應用程式32被安裝於此計算裝置34(步驟513)，然後如步驟511啟動該已安裝應用程式32。
請注意在此時點上，該計算裝置34上可能已有其他已取得之使用許可36，在此情形下，該欲取得之使用許可36為另一使用許可36，無論如何，在該已安裝應用程式32被啟動時，該計算裝置34根據該存在之產品許可36，請求與其對應之使用許可36(步驟515)，具體言之，該產品許可36還有來自該產品許可36中所識別之應用程式32的定義許可36以及該使用者及/或其計算裝置34及/或其可信任組件38等的身分識別，被傳送予授證者46(步驟517)。
該授證者46可使所有許可36及身分識別有效，且假定此批准程序成功，該授證者46即建立一適用之使用許可36(步驟519)，並傳回該物予請求中使用者(步驟521)，尤其是，在建立該使用許可36過程中，該授證者46自一些身分識別中至少一者取得一密碼金鑰，例如一使用者之公開金鑰(PU)，然後對前述具有該(PU)之應用程式32所用之解密金鑰(KD)進行加密以得出(PU(KD))，並將此(PU(KD))包含在該已建立且已傳回之使用許可36中，此外須注意，該 些身分識別可包含一對應於該使用者計算裝置34之硬體識別碼(HWID)，且此HWID亦可被包含在該已建立且已傳回之使用許可36中，進一步須注意的是，該授證者46可在一適用的資料庫中，標註該產品許可36已被提交且一對應之使用許可36已被授予且亦可將該事通知零售商52。
使用者計算裝置34可將已傳回之使用許可36儲存於一適當位置，例如許可儲存器，然後此已儲存使用許可36可被用以使用該應用程式之某些功能，具體言之，請參照第6圖，根據一使用該應用程式32之一特定功能的請求(步驟601)，該應用程式32之此功能實際上可請求由該可信任組件38判定該計算裝置34上之使用許可36是否允許該功能之使用(步驟603)，該可信任組件38可在一許可儲存器中找出一已取得使用許可36作為回應(步驟605)，批准該使用許可(步驟607)，然後判定此已批准使用許可36是否允許該功能之使用(步驟609)。
假定該已批准使用許可36事實上確實允許該功能之使用，則該可信任組件38接著自該使用許可36擷取(PU(KD))並將一對應之私有金鑰(PR)套用於該物以揭示該解密金鑰(KD)(步驟611)，然後可以一適用方式應用此解密金鑰(KD)將該應用程式32之適用部分進行解密(步驟613)，之後，即可使用該受請求功能(步驟615)。
吾人可了解，在相同時點上該使用者在完成該使用許可36的取得之後，該使用許可36可決定是否根據任何不同 理由將該物傳回，重要的是，若該使用者被允許將此使用許可36傳回，則不應允許該使用者保留該使用許可之複本，因此，請參照第7圖，在本發明之一具體實施例中，此傳回動作係透過對該零售商52提出之請求完成，其中該請求包含由提供之對應產品許可36(步驟701)，該零售商52傳回一可執行檔或命令予使用者計算裝置34作為回應(步驟703)，其中該有效的該可執行檔/命令以一可信任方式自使用者計算裝置34將該使用許可36刪除，具體言之，該計算裝置34上的可信任組件38執行該可執行檔/命令以刪除該授予中的使用許可36(步驟705)，然後傳送一信息通知零售商52該刪除作業已完成(步驟707)，之後，該零售商52通知授證者46該對應之產品許可36已經無效(步驟709)，且該授證者46在其一資料庫中標註該事以使未來任何對根據此產品許可36之使用許可36的請求皆不允准。
吾人亦可了解亦不忘記，該使用者許可36係藉由在該使用許可36中包含一此計算裝置34之HWID而關聯於一特定計算裝置34，吾人必需知道使用者可能再度基於不同之理由希望將該使用許可36傳送至另一具有不同HWID計算裝置34，如之前所述，若該使用者被允許自一第一裝置34傳送該使用許可36予一第二裝置34，此使用者不應被准許保留該關聯於第一裝置34之使用許可36的一複本，因此，請再次參照第7圖，在本發明之一具體實施例中，此傳送作業係以同於傳回之方式進行，具體言之，該傳送作業係藉 由像授證者46提出請求進行之，其中該請求包含由零售商52提供之對應的產品許可36，該授證者46傳回一可執行檔或命令予該使用者計算裝置34作為回應(步驟703)，其中該有效之可執行檔/命令以一可信任方式自該使用者計算裝置34刪除該使用許可36，再者，該使用者計算裝置34上的可信任組件38執行該可執行檔/命令以刪除該發明中的使用許可36(步驟705)，然後傳送一信息通知授證者46該刪除作業已完成(步驟707)。
重要的是，在一傳輸的內容中，該授證者46應可授予另一對應於該產品許可36之使用許可36，在此例中，係授予一使用者的不同計算裝置34，因此，在一傳輸之內容中，該授證者46標註該對應產品許可36可再次被使用(步驟709)，且未來任何對根據該產品許可36之使用許可36的請求皆確實允准。
在本發明之一具體實施例中，一發行者44可透過一許可檔之類定義一許可36，然後可提供該許可檔予零售商52販售，此外，該發行者44可新增應用程式32之主要複本並將該物提供予分配者54，然後該零售商52可將該許可36售予一使用者並透過一授證者46執行一網頁等之類將該物發送出去，該許可36可與若使用者需要取得應用程式32時將其導至分配者54的資訊封裝在一起；而該應用程式32可與若使用者需要取得許可36時將其導至授證者46的資訊封裝在一起，藉此，擁有應用程式32之使用者可找到授證者46 以取得一許可36，而擁有許可36之可找到該分配者54以取得該應用程式。
結論
實施本發明之相關處理程序的程式設計比較直接，對於相關的程式設計人員而言較為明白易懂，因此在此不加入該程式設計，且任何特定之程式設計皆可被用以實施本發明，並不悖離其精神與範圍。
在本發明中，一RM架構30被用以實施一授證架構50，其中僅需要授予一具有數項可用功能或版本之應用程式的單一版本，藉此僅需授予一特定使用許可36予一特定使用者，並指定使用者可使用之可用功能/版本為何即可，因此一該應用程式32之發行者44不需發布相同應用程式32的數版本，且一欲取得一使用許可36之使用者可選擇該數可用功能/版本中的何者須進行授證。
吾人應知，可對上述之具體實施例進行變更而不違反本發明之內容，因此，吾人應了解，本發明並不侷限於已揭示之特定具體實施例，但其意在於涵括符合本發明之精神與範圍的修改，其中該本發明之精神與範圍係定義於以下之專利申請中壢範圍中。
120‧‧‧處理單元
121‧‧‧系統匯流排
131‧‧‧ROM
132‧‧‧RAM
133‧‧‧BIOS
134‧‧‧作業系統
135‧‧‧應用程式
136‧‧‧其他程式模組
137‧‧‧程式資料
140‧‧‧非抽取式非揮發性記憶體介面
141‧‧‧硬碟槽
144‧‧‧作業系統
145‧‧‧應用程式
146‧‧‧其他程式模組
147‧‧‧程式資料
150‧‧‧非抽取式非揮發性記憶體介面
151‧‧‧磁碟槽
152‧‧‧磁碟
155‧‧‧光碟槽
156‧‧‧光碟
160‧‧‧使用者輸入介面
161‧‧‧指向裝置
162‧‧‧鍵盤
170‧‧‧介面卡
171‧‧‧LAN
172‧‧‧數據機
173‧‧‧WAN
180‧‧‧遠端電腦
181‧‧‧記憶體裝置
182‧‧‧圖形介面
184‧‧‧GPU
185‧‧‧遠端應用程式
186‧‧‧視訊記憶體
190‧‧‧視訊介面
191‧‧‧顯示器
195‧‧‧輸出週邊介面
196‧‧‧印表機
197‧‧‧喇叭
10a，10b‧‧‧伺服器電腦
14‧‧‧電腦/匯流排
20‧‧‧資料庫
110a‧‧‧計算裝置
110b‧‧‧計算裝置
110c‧‧‧物件
110d‧‧‧物件
30‧‧‧RM系統
32‧‧‧(KD(AP))
33‧‧‧AP套件
34‧‧‧使用者計算裝置
36‧‧‧許可
38‧‧‧可信任組件
40‧‧‧許可評估器
42‧‧‧時鐘
44‧‧‧作者/發行者
46‧‧‧授證者
52‧‧‧零售商
54‧‧‧分配者
前述之專利內容及其後本發明之具體實施例的實施方式說明配合附圖閱讀將可更加了解本發明，為描述本發 明，圖中所示之具體實施例為目前之較佳者；但是，吾人應了解，本發明並不侷限於該圖中所示之特定安排及機構。該圖示如下：第1圖為一方塊圖，其描述一可實施本發明的非限定示範性電腦環境；第2圖為一方塊圖，其描述一具有各式可實施本發明之計算裝置的示範性網路環境；第3圖為方塊圖，其顯示一信任式系統之實力的執行架構，其包含符於本發明之一具體實施例的數位許可；第4圖為一方塊圖，其顯示一幅於本發明之一具體實施例的授證架構，該架構被用於授予使用許可以使用一第3圖之應用程式的版本；第5圖為一流程圖，其顯示根據本發明之一具體實施例執行取得第3與第4圖之使用許可的重要步驟；第6圖為一流程圖，其顯示根據本發明之一具體實施例在取得第3與第4圖之使用許可以使用第3圖之應用程式後所執行的重要步驟；及第7圖為一流程圖，其顯示根據本發明之一具體實施例在傳回或傳送第3與第4圖之使用許可後所需執行的重要步驟。
33‧‧‧AP套件
34‧‧‧使用者計算裝置
36‧‧‧許可
38‧‧‧可信任組件
40‧‧‧許可評估器
42‧‧‧時鐘
44‧‧‧作者/發行者
46‧‧‧授證者
52‧‧‧零售商
54‧‧‧分配者

Claims (24)

  1. 一種取得在一計算裝置上使用一發行者的一應用程式之一使用許可的電腦實施方法，其中該應用程式包含複數個功能，該計算裝置將該使用許可儲存於一儲存裝置上，該電腦實施方法至少包含下列步驟：該運算裝置藉由與一零售商進行一交易以自該零售商取得一產品許可，該產品許可係對應於一發行者的該應用程式，其中該產品許可定義已由一使用者所請求之該應用程式的至少一功能；可自一分配者取得該應用程式之一主要複本；及可自一授證者取得一使用許可；該計算裝置可經由一網路交易，以自該分配者取得該應用程式之一主要複本，其中該應用程式之該主要複本包括該應用程式之該複數個功能，且其中至少一部分該應用程式之該主要複本係以該分配者之一加密金鑰來加密；該計算裝置安裝該應用程式；該計算裝置啟動該應用程式；該計算裝置透過一種方式來取得對應於自該零售商處取得之該產品許可的一使用許可，該方式係為透過該已啟動之應用程式經由一網路交易將該產品許可與一使用者、該計算裝置、該計算裝置之一公開金鑰、及在該計算裝置上運行之一可信任組件中至少一者的一身分識別一起傳送予該授證者，其中該使用許可包含該 發行者的一解密金鑰，以用於解密該應用程式之該主要複本之該部分，該應用程式之該主要複本之該部分係利用該加密金鑰來加密，該解密金鑰係使用該計算裝置之該公開金鑰來加密，且該使用許可包含一組發行者指定之規則與需求，該組發行者指定之規則與需求建立該使用者之權限以啟動該應用程式，且該組發行者指定之規則與需求使用該產品許可所定義之每一請求的功能；該計算裝置接收該使用者之一請求，該請求係為要求使用該複數個功能中的一功能；該計算裝置使用一許可評估器以驗證該使用許可；根據該使用許可之驗證，該計算裝置可基於包含在該已取得之使用許可中的該發行者指定之規則與需求，來判定該驗證的使用許可是否允許使用該請求之功能；及根據判定是否允許使用該請求之功能的結果，該計算裝置可使用該計算裝置之一私密金鑰來解密在該取得之使用許可中所接收的該解密金鑰，且該計算裝置可使用該解密金鑰來解密包含該請求之功能的至少一部分該應用程式之該主要複本。
  2. 如申請專利範圍第1項所述之方法，其中該方法包含以下步驟：該計算裝置與一零售商進行一交易以取得一產品許可，該產品許可定義由該零售商提供之該應用程式的 至少一功能，且該產品許可代表該應用程式之一可用版本。
  3. 如申請專利範圍第1項所述之方法，其中該方法包含以下步驟：該計算裝置與一零售商進行一交易以取得一產品許可，該產品許可定義由該產品許可之一取得者所選定之該應用程式的至少一功能。
  4. 如申請專利範圍第1項所述之方法，其中該方法包含以下步驟：該計算裝置與一零售商進行一交易以取得一產品許可，該產品許可與參考資訊一起進行封裝，其中該參考資訊包含一特定分配者，該應用程式之該主要複本係自該特定分配者取得。
  5. 如申請專利範圍第1項所述之方法，其中該計算裝置包含一對應於該計算裝置之硬體識別碼(HWID)，該方法包含以下步驟：該計算裝置取得一包含該HWID之使用許可，藉此該可信任組件可擷取該HWID並使用該HWID以判定該許可是否將被使用於該具有該HWID之計算裝置上。
  6. 如申請專利範圍第1項所述之方法，其中該應用程式之每一功能的至少一部分被加密並可根據一金鑰(KD)將該應用程式之每一功能的該至少一部分解密，該方法 包含以下步驟：該計算裝置取得一使用許可，其中該使用許可包含一來自將該金鑰(KD)加密之該身分識別的密碼金鑰，該方法更包含下列步驟：該計算裝置接收一使用該應程式之一特定功能的請求；該計算裝置找出該取得的使用許可；該計算裝置判定位於該已找到之使用許可中的該功能規範是否准許該受請求之特定功能的使用；該計算裝置自該已找到之使用許可中擷取該已加密的金鑰(KD)；該計算裝置將該已加密的金鑰(KD)解密並使用該金鑰(KD)將該應用程式之該特定功能的該至少一部分解密；及該計算裝置使用該應用程式之該特定功能。
  7. 如申請專利範圍第6項所述之方法，其中該方法更包含以下步驟：該計算裝置驗證該已找到之使用許可。
  8. 如申請專利範圍第1項所述之方法，其中該方法更包含以下步驟：該計算裝置在取得該使用許可後，該計算裝置將該使用許可傳回以倒轉藉以取得該產品許可的該交易，其中該計算裝置傳回該使用許可的步驟包括下列步驟： 該計算裝置傳送一傳回請求予該零售商，其中該傳回請求包含該零售商所提供之該對應的產品許可；該計算裝置自該零售商接收一執行檔與一命令之其中一者，該執行檔與該命令之其中該者自該計算裝置以一可信任方式刪除該使用許可；及該計算裝置執行該執行檔/命令以刪除該使用許可並傳送一信息予該零售商以通知該零售商關於該使用許可之刪除已完成；藉此該零售商通知該授證者該產品許可已無效，且該授證者在該授證者之一資料庫中標註以使未來對於任何基於該產品許可之使用許可的請求皆不被允准(honored)。
  9. 如申請專利範圍第1項所述之方法，其中該已取得的使用許可係關聯於該計算裝置，該方法更包含以下步驟：該計算裝置在取得該使用許可後，該計算裝置傳回該使用許可以取得另一關聯於另一計算裝置的使用許可，其中該計算裝置傳回該使用許可的步驟包含下列步驟：該計算裝置傳送一傳輸請求予該授證者，該傳輸請求包含由該零售商提供之該對應的產品許可；該計算裝置自該授證者接收一執行檔及一命令之其中一者，該執行檔及該命令之其中該者自該計算裝置以一可信任方式刪除該使用許可；及該計算裝置執行該執行檔/命令以刪除該使用許可 並傳送一信息予該授證者，以通知該授證者該使用許可之刪除已完成，藉此該產品許可仍為有效，且該授證者標註該產品許可再被使用以取得該另一關聯於該另一計算裝置的使用許可。
  10. 一種依據一用於使用一發行者的一應用程式之使用許可來處理該應用程式之計算裝置，該使用許可係由一發行者所授予，且該使用許可係與包含該組發行者指定之許可規則及額外規則的一對應發行許可相關，該等額外規則可用於關於由一授證者授予該使用許可之該授證者，該應用程式具有複數個功能，該計算裝置將該使用許可儲存於一儲存裝置上，該計算裝置包含：一處理器；及一電腦儲存器，該電腦儲存器儲存可執行的指令，當該等可執行的指令由該處理器執行時，能致使該處理器執行以下步驟：自一零售商取得一產品許可，該產品許可對應於一發行者的該應用程式，且該產品許可定義已經由一使用者請求的該應用程式之至少一功能；一分配者，可自該分配者取得該應用程式之一主要複本；及一授證者，可自該授證者取得一使用許可；經由一網路交易以從該分配者取得該應用程式之一主要複本，其中該應用程式之該主要複本 包括該應用程式之所有該複數個功能，且其中至少一部分該應用程式之該主要複本係用該分配者之一加密金鑰來加密；經由一種方式來取得對應至從該零售商取得的該產品許可之該使用許可，該方式係為透過該已啟動之應用程式經由一網路交易將該產品許可連同一使用者、該計算裝置、該計算裝置之一公開金鑰、及在該計算裝置上運行之一可信任組件四者中之至少一者的一身分識別一起傳送至該授證者，其中該使用許可包含該發行者的一解密金鑰，該發行者的該解密金鑰係用於解密該應用程式之該主要複本之該部分，該應用程式之該主要複本之該部分係利用該加密金鑰來加密，該解密金鑰係使用該計算裝置之該公開金鑰來加密，且該使用許可包含一組發行者指定的規則與需求，該組發行者指定的規則與需求係建立該使用者之權限以啟動該應用程式，且該組發行者指定之規則與需求係使用該產品許可所定義之每一請求的功能；安裝該應用程式；接收該使用者要求使用該複數個功能中之一功能的一請求；及一可信任元件；及 電腦儲存元件，該電腦儲存元件儲存可執行的指令，當該等可執行的指令係由該可信任組件執行時，會致使該可信任組件執行下列步驟：啟動該應用程式；使用一許可評估器來驗證該使用許可；根據該使用許可之驗證，並基於包含在該已取得的使用許可中之該等發行者指定之規則與需求，來判定該有效的使用許可是否允許使用該請求的功能；及根據該判定是否允許使用該請求之功能的結果，來使用該計算裝置之一私密金鑰解密在該取得的使用許可中接收的該解密金鑰，並使用該解密金鑰來解密包含該請求之功能的至少一部分該應用程式的該主要複本。
  11. 如申請專利範圍第10項所述之計算裝置，其中該計算裝置更包括一硬體識別碼(HWID)，該HWID係用以識別該計算裝置，且該使用許可包括該HWID，藉此該可信任組件可自該計算裝置擷取該HWID，且該可信任組件可使用該HWID來判定該使用許可是否將被用於該具有該HWID之計算裝置上。
  12. 如申請專利範圍第10項所述之計算裝置，其中該產品許可定義由一零售商提供之該應用程式之至少一功 能，且該產品許可代表該應用程式之一可用版本。
  13. 如申請專利範圍第10項所述之計算裝置，其中該產品許可定義由該產品許可之一取得者所選定之該應用程式的至少一功能。
  14. 如申請專利範圍第10項所述之計算裝置，其中該產品許可與參考資訊一起進行封裝，其中該參考資訊包含一特定分配者，該應用程式之一主要複本係自該特定分配者取得，其中該應用程式之該主要複本包括該應用程式之所有該複數個功能。
  15. 如申請專利範圍第10項所述之計算裝置，其中該應用程式之每一功能的至少一部分被加密並可根據該金鑰(KD)將該應用程式之每一功能的該至少一部分解密，其中該處理器係程式化以取得一使用許可，該使用許可包含一來自將該金鑰(KD)加密之一身分識別的密碼金鑰，該處理器係程式化以執行下列步驟：接收一使用該應用程式之一特定功能的請求；找出該取得的使用許可；判定位於該已找到之使用許可中的該功能規範是否准許該受請求之特定功能的使用；自該已找到之使用許可中擷取該已加密之金鑰(KD)；將該已加密之金鑰(KD)解密並使用該金鑰將該應用程式之該特定功能的該至少一部分解密；及 使用該應用程式之該特定功能。
  16. 如申請專利範圍第15項所述之計算裝置，其中該處理器係進一步程式化以驗證該已找到之使用許可。
  17. 如申請專利範圍第12項所述之計算裝置，其中在取得該使用許可後，該處理器係進一步程式化以傳回該使用許可來倒轉藉以取得該產品許可的該交易，該處理器藉由執行以下步驟來傳回該使用許可：傳送一傳回請求予該零售商，其中該傳回請求包含該零售商所提供之該對應的產品許可；自該零售商接收一執行檔或一命令，該執行檔或該命令係自該計算裝置以一可信任方式刪除該使用許可；及執行該執行檔/命令以刪除該使用許可並傳送一信息予該零售商，以通知該零售商該使用許可之刪除已完成，藉此該零售商可通知該授證者該產品許可已無效，且該授證者可在該授證者之一資料庫中標註以使未來對於任何基於該產品許可之使用許可的請求皆不被允准。
  18. 如申請專利範圍第12項所述之計算裝置，其中該已取得之使用許可係關聯於該計算裝置，且其中在取得該使用許可後，該處理器係進一步程式化以藉由執行以下步驟來傳回該使用許可，以取得另一關聯於另一計算裝置 的使用許可：傳送一傳輸請求予該授證者，該傳輸請求包含由該零售商提供之該對應的產品許可；自該授證者接收一執行檔或一命令，該執行檔或該命令係自該計算裝置以一可信任方式刪除該使用許可；及執行該執行檔/命令以刪除該使用許可並傳送一信息予該授證者，以通知該授證者關於該使用許可之刪除已完成；藉此該產品許可仍為有效，且該授證者可標註該產品許可再被使用以取得另一關聯於另一計算裝置的使用許可。
  19. 一種電腦可讀儲存媒體，該電腦可讀儲存媒體包括電腦可執行指令，當該等電腦可執行指令由一計算裝置之一處理器執行時，可致使該處理器執行以下步驟：藉由與一零售商進行一交易以自該零售商取得一產品許可，該產品許可係對應於一發行者的該應用程式，該產品許可係定義已被一使用者請求之該應用程式的至少一功能；一分配者，該應用程式之一主要複本係從該分配者取得；及一授證者，一使用許可係從該授證者取得；經由一網路交易以從該分配者取得該應用程式之一主要複本，其中該應用程式之該主要複本包含該應用程式之該複數個功能，且其中至少一 部分該應用程式之該主要複本係利用該分配者之一加密金鑰來加密；藉由一種方式來取得對應至從該零售商所取得的該產品許可之該使用許可，該方式係為透過該已啟動之應用程式經由一網路交易將該產品許可連同一使用者、該計算裝置、該計算裝置之一公開金鑰、及一在該計算裝置上運行之可信任組件四者中之至少一者的一身分識別一起傳送至該授證者，該使用許可係包含該發行者的一解密金鑰，該發行者的該解密金鑰係用於解密該應用程式之該主要複本之該部分，該應用程式之該主要複本之該部分係利用該加密金鑰來加密，且該使用許可係包含一組發行者指定的規則與需求，該組發行者指定的規則與需求可建立該使用者之權限以啟動該應用程式，且該組發行者指定的規則與需求可使用由該產品許可所定義之每一請求的功能；安裝該應用程式；接收該使用者之一請求，其中該使用者之該請求係要求使用該複數個功能之一功能；及電腦可執行指令，當該等電腦可執行指令由一可信任組件執行時，會致使該可信任組件執行以下步驟：啟動該應用程式，該應用程式係使用一許可評 估器來驗證該使用許可；根據該使用許可之驗證，並基於包含在該已取得的使用許可中之該等發行者指定之規則與需求，來判定該驗證的使用許可是否允許使用該請求的功能；及根據從該判定是否允許使用該請求的功能之步驟中所得到的結果，來使用該計算裝置之一私密金鑰解密在該取得的使用許可中接收的該解密金鑰，並使用該解密金鑰來解密包含該請求之功能的至少一部分該應用程式的該主要複本。
  20. 如申請專利範圍第19項所述之媒體，其中該計算裝置包括一硬體識別碼(HWID)，該HWID係用以識別該計算裝置，且該使用許可包括該HWID，其中該計算裝置更包含指令，該等指令係用以使該可信任組件可自該計算裝置擷取該HWID，且該等指令係用來使該可信任組件可使用該HWID來判定該使用許可是否被使用於該具有該HWID之計算裝置上。
  21. 如申請專利範圍第19項所述之媒體，其中該應用程式之每一功能的至少一部分被加密並可根據該金鑰(KD)將該應用程式之每一功能的該至少一部分解密，其中該些指令藉由執行以下步驟來致使該處理器從將該金鑰 (KD)加密之一身分識別處取得包含一密碼金鑰之一使用許可：接收一使用該應程式之一特定功能的請求；找出該取得的使用許可；判定位於該已找到之使用許可中的該功能規範是否准許該受請求之特定功能的使用；自該已找到之使用許可中擷取該已加密的金鑰(KD)；將該已加密的金鑰(KD)解密並使用該金鑰將該應用程式之該特定功能的該至少一部分解密；及使用該應用程式之該特定功能。
  22. 如申請專利範圍第21項所述之媒體，其中該些指令進一步致使該處理器驗證該已找到之使用許可。
  23. 如申請專利範圍第19項所述之媒體，其中在取得該使用許可後，該些指令進一步致使該處理器傳回該使用許可來倒轉藉以取得該產品許可的該交易，該處理器可藉由執行以下步驟來傳回該使用許可：傳送一傳回請求予該零售商，其中該傳回請求包含該零售商所提供之該對應的產品許可；自該零售商接收一執行檔或一命令，該執行檔或該命令自該計算裝置以一可信任方式刪除該使用許可；及執行該執行檔/命令以刪除該使用許可並傳送一信息予該零售商來通知該零售商關於該使用許可之刪除 已完成，藉此該零售商可通知該授證者關於該產品許可已無效，且該授證者可在該授證者之一資料庫中標註以使未來對於任何基於該產品許可之使用許可的請求皆不被允准。
  24. 如申請專利範圍第19項所述之媒體，其中該已取得之使用許可係關聯於該計算裝置，且其中在取得該使用許可後，該些指令進一步致使該處理器藉由執行以下步驟來傳回該使用許可，以取得另一關聯於另一計算裝置的使用許可：傳送一傳輸請求予該授證者，該傳輸請求包含由該零售商提供之該對應的產品許可；自該授證者接收一執行檔或一命令，該執行檔或該命令係自該計算裝置以一可信任方式刪除該使用許可；及執行該執行檔/命令以刪除該使用許可；並傳送一信息予該授證者，以通知該授證者關於該使用許可之刪除已完成，藉此該產品許可仍為有效，且該授證者可標註該產品許可再被使用以取得另一關聯於該另一計算裝置的使用許可。
TW095103203A 2005-02-04 2006-01-26 用於授證應用程式之彈性授證架構 TWI413908B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US11/051,162 US7890428B2 (en) 2005-02-04 2005-02-04 Flexible licensing architecture for licensing digital application

Publications (2)

Publication Number Publication Date
TW200632690A TW200632690A (en) 2006-09-16
TWI413908B true TWI413908B (zh) 2013-11-01

Family

ID=36441231

Family Applications (1)

Application Number Title Priority Date Filing Date
TW095103203A TWI413908B (zh) 2005-02-04 2006-01-26 用於授證應用程式之彈性授證架構

Country Status (17)

Country Link
US (1) US7890428B2 (zh)
EP (1) EP1688855A3 (zh)
JP (1) JP4974534B2 (zh)
KR (1) KR101219819B1 (zh)
CN (1) CN1825329A (zh)
AU (1) AU2006200154B2 (zh)
BR (1) BRPI0600193A (zh)
CA (1) CA2533076C (zh)
CO (1) CO5780158A1 (zh)
IL (1) IL173431A0 (zh)
MY (1) MY152920A (zh)
NO (1) NO20060070L (zh)
NZ (1) NZ544802A (zh)
RU (1) RU2402809C2 (zh)
SG (1) SG125172A1 (zh)
TW (1) TWI413908B (zh)
ZA (1) ZA200600474B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI679551B (zh) * 2015-04-30 2019-12-11 香港商阿里巴巴集團服務有限公司 進程的身份認證方法和裝置

Families Citing this family (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8156488B2 (en) * 2004-10-20 2012-04-10 Nokia Corporation Terminal, method and computer program product for validating a software application
US8091142B2 (en) * 2005-04-26 2012-01-03 Microsoft Corporation Supplementary trust model for software licensing/commercial digital distribution policy
US20080270310A1 (en) * 2006-06-27 2008-10-30 Intuit Inc. Facilitating dynamic configuration of software products
US9471756B2 (en) * 2006-06-27 2016-10-18 Intuit Inc. Method and apparatus for authorizing a software product to be used on a computer system
US20080109367A1 (en) * 2006-11-02 2008-05-08 General Electric Company Method and apparatus for self-licensing data
US20080183591A1 (en) * 2007-01-31 2008-07-31 Microsoft Corporation System for partner engagement in commercial distribution of digital porducts
US8117094B2 (en) * 2007-06-29 2012-02-14 Microsoft Corporation Distribution channels and monetizing
US8528109B2 (en) * 2007-10-09 2013-09-03 Microsoft Corporation Optimizing amount of data passed during software license activation
US20090132422A1 (en) * 2007-11-21 2009-05-21 Microsoft Corporation Machine-readable and enforceable license
US20090132435A1 (en) * 2007-11-21 2009-05-21 Microsoft Corporation Popularity based licensing of user generated content
US20090132403A1 (en) * 2007-11-21 2009-05-21 Microsoft Corporation Licensing interface for user generated content
US20090210333A1 (en) * 2008-02-14 2009-08-20 Microsoft Corporation Micro-licensing of composite content
JP5121542B2 (ja) 2008-04-09 2013-01-16 キヤノン株式会社 アプリケーションパッケジング装置、その制御方法、プログラム
US20090259591A1 (en) * 2008-04-11 2009-10-15 Microsoft Corporation Information Rights Management
JP5173563B2 (ja) * 2008-05-02 2013-04-03 キヤノン株式会社 ライセンス管理装置及び方法
US8914310B2 (en) * 2009-01-29 2014-12-16 A Major Difference, Inc. Multi-functional control unit for an ionic foot bath system
US20100293103A1 (en) * 2009-05-12 2010-11-18 Microsoft Corporation Interaction model to migrate states and data
US9424399B2 (en) * 2009-05-12 2016-08-23 Microsoft Technology Licensing, Llc Availability of permission models in roaming environments
US20100293536A1 (en) * 2009-05-12 2010-11-18 Microsoft Corporation Enhanced product functionality based on user identification
CN102474412A (zh) * 2009-07-17 2012-05-23 上海贝尔股份有限公司 Sem内的drm方法和设备以及提供drm服务的方法
US8850607B2 (en) * 2009-09-22 2014-09-30 Flexera Software Llc System and method for capacity licensing
JP5499642B2 (ja) * 2009-11-04 2014-05-21 株式会社リコー ライセンス管理システム、販売管理装置、ライセンス管理装置、ライセンス管理方法、及びプログラム
US20110196793A1 (en) * 2010-02-05 2011-08-11 General Instrument Corporation Generic feature licensing framework
CA2797131C (en) * 2010-05-19 2019-04-30 Google Inc. Electronic license management
WO2012001232A2 (en) * 2010-06-30 2012-01-05 Nokia Corporation Method and apparatus for in-application purchasing
JP2012033096A (ja) * 2010-08-02 2012-02-16 Nomura Research Institute Ltd ライセンスチェックシステムおよびリソースプール管理システム
BR112013006560A2 (pt) 2010-09-21 2016-06-07 Gen Instrument Corp sistema de fornecimento de licença de recurso de grande volume seguro
US8332631B2 (en) * 2010-11-22 2012-12-11 Intel Corporation Secure software licensing and provisioning using hardware based security engine
US9135610B2 (en) * 2011-03-29 2015-09-15 Microsoft Technology Licensing, Llc Software application license roaming
US9524378B2 (en) * 2011-05-31 2016-12-20 Qualcomm Incorporated Apparatus and method of in-application licensing
US20130110675A1 (en) * 2011-10-31 2013-05-02 Microsoft Corporation Marketplace for Composite Application and Data Solutions
JP5847552B2 (ja) * 2011-11-17 2016-01-27 キヤノン株式会社 管理装置、情報処理システムおよび管理方法
US9165332B2 (en) 2012-01-27 2015-10-20 Microsoft Technology Licensing, Llc Application licensing using multiple forms of licensing
CN104205139A (zh) * 2012-03-02 2014-12-10 统一有限责任两合公司 用于在通信系统的升级过程中自动化许可效率属性的方法和许可系统
US9477821B2 (en) 2012-11-19 2016-10-25 Google Technology Holdings LLC Generic feature-licensing framework
US9971592B2 (en) * 2013-02-27 2018-05-15 Adobe Systems Incorporated Method and apparatus for a workflow-based software purchase
TWI499932B (zh) * 2013-07-17 2015-09-11 Ind Tech Res Inst 應用程式管理方法、應用程式管理系統與使用者裝置
US20150336005A1 (en) * 2014-05-20 2015-11-26 Cadillac Jack Electronic gaming system with central game licensing
US10402178B2 (en) 2018-01-26 2019-09-03 Accenture Global Solutions Limited Cross platform content management and distribution system
WO2019159689A1 (ja) * 2018-02-13 2019-08-22 ソニー株式会社 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム
JP2022012813A (ja) * 2020-07-02 2022-01-17 富士フイルムビジネスイノベーション株式会社 情報処理装置及びプログラム
TWI774081B (zh) * 2020-10-12 2022-08-11 瑞昱半導體股份有限公司 具有多工處理的晶片
EP4114050A1 (de) * 2021-06-30 2023-01-04 Siemens Aktiengesellschaft Überprüfung einer lizenz für die nutzung mindestens eines leistungsmerkmals in einem internet der dinge (iot)-gerät

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5956505A (en) * 1991-12-24 1999-09-21 Pitney Bowes Inc. Remote activation of software features in a data processing device
TW565786B (en) * 1996-12-04 2003-12-11 Esign Inc Electronic transaction systems and methods therefor
US20040044629A1 (en) * 2002-08-30 2004-03-04 Rhodes James E. License modes in call processing
US20040193545A1 (en) * 2000-10-30 2004-09-30 Gady Shlasky Method and system for digital licensing distribution

Family Cites Families (90)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3718906A (en) * 1971-06-01 1973-02-27 R Lightner Vending system for remotely accessible stored information
FR2448825A1 (fr) * 1979-02-06 1980-09-05 Telediffusion Fse Systeme de transmission d'information entre un centre d'emission et des postes recepteurs, ce systeme etant muni d'un moyen de controle de l'acces a l'information transmise
FR2523745B1 (fr) * 1982-03-18 1987-06-26 Bull Sa Procede et dispositif de protection d'un logiciel livre par un fournisseur a un utilisateur
US4528643A (en) * 1983-01-10 1985-07-09 Fpdc, Inc. System for reproducing information in material objects at a point of sale location
US4658093A (en) * 1983-07-11 1987-04-14 Hellman Martin E Software distribution system
US5103392A (en) * 1983-10-05 1992-04-07 Fujitsu Limited System for storing history of use of programs including user credit data and having access by the proprietor
US4827508A (en) * 1986-10-14 1989-05-02 Personal Library Software, Inc. Database usage metering and protection system and method
US4977594A (en) * 1986-10-14 1990-12-11 Electronic Publishing Resources, Inc. Database usage metering and protection system and method
US5050213A (en) * 1986-10-14 1991-09-17 Electronic Publishing Resources, Inc. Database usage metering and protection system and method
US5117457A (en) * 1986-11-05 1992-05-26 International Business Machines Corp. Tamper resistant packaging for information protection in electronic circuitry
US4916738A (en) * 1986-11-05 1990-04-10 International Business Machines Corp. Remote access terminal security
US5109413A (en) * 1986-11-05 1992-04-28 International Business Machines Corporation Manipulating rights-to-execute in connection with a software copy protection mechanism
US4926479A (en) * 1988-04-29 1990-05-15 Massachusetts Institute Of Technology Multiprover interactive verification system
US4953209A (en) * 1988-10-31 1990-08-28 International Business Machines Corp. Self-verifying receipt and acceptance system for electronically delivered data objects
US5222134A (en) * 1990-11-07 1993-06-22 Tau Systems Corporation Secure system for activating personal computer software at remote locations
US5103476A (en) * 1990-11-07 1992-04-07 Waite David P Secure system for activating personal computer software at remote locations
WO1992020021A1 (en) * 1991-05-08 1992-11-12 Digital Equipment Corporation License management system
US5940504A (en) 1991-07-01 1999-08-17 Infologic Software, Inc. Licensing management system and method in which datagrams including an address of a licensee and indicative of use of a licensed product are sent from the licensee's site
US5261002A (en) * 1992-03-13 1993-11-09 Digital Equipment Corporation Method of issuance and revocation of certificates of authenticity used in public key networks and other systems
US5193573A (en) * 1992-06-15 1993-03-16 Chronister Clyde H Ball valve having replaceable seals under full service pressure
IL107044A0 (en) * 1992-09-21 1993-12-28 Uniloc Singapore Private Ltd System for software registration
US5319705A (en) * 1992-10-21 1994-06-07 International Business Machines Corporation Method and system for multimedia access control enablement
US5509070A (en) * 1992-12-15 1996-04-16 Softlock Services Inc. Method for encouraging purchase of executable and non-executable software
US5835911A (en) * 1994-02-08 1998-11-10 Fujitsu Limited Software distribution and maintenance system and method
US5473692A (en) * 1994-09-07 1995-12-05 Intel Corporation Roving software license for a hardware agent
JPH08101867A (ja) * 1994-09-30 1996-04-16 Fujitsu Ltd ソフトウェア利用許可システム
US5715314A (en) 1994-10-24 1998-02-03 Open Market, Inc. Network sales system
US5715403A (en) * 1994-11-23 1998-02-03 Xerox Corporation System for controlling the distribution and use of digital works having attached usage rights where the usage rights are defined by a usage rights grammar
US5629980A (en) * 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
US5634012A (en) * 1994-11-23 1997-05-27 Xerox Corporation System for controlling the distribution and use of digital works having a fee reporting mechanism
JPH08263438A (ja) 1994-11-23 1996-10-11 Xerox Corp ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法
US5638443A (en) 1994-11-23 1997-06-10 Xerox Corporation System for controlling the distribution and use of composite digital works
JPH08185444A (ja) * 1994-12-28 1996-07-16 Fujitsu Ltd ソフトウエア販売管理方法及びシステム
SE504085C2 (sv) * 1995-02-01 1996-11-04 Greg Benson Sätt och system för att hantera dataobjekt i enlighet med förutbestämda villkor för användare
CN1912885B (zh) * 1995-02-13 2010-12-22 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
JPH08263437A (ja) * 1995-02-13 1996-10-11 Shiyuuki Koreeda 承認システム及び承認方法
US5892900A (en) 1996-08-30 1999-04-06 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
US5809144A (en) * 1995-08-24 1998-09-15 Carnegie Mellon University Method and apparatus for purchasing and delivering digital goods over a network
US5710887A (en) * 1995-08-29 1998-01-20 Broadvision Computer system and method for electronic commerce
US5765152A (en) * 1995-10-13 1998-06-09 Trustees Of Dartmouth College System and method for managing copyrighted electronic media
AU1690597A (en) 1996-01-11 1997-08-01 Mitre Corporation, The System for controlling access and distribution of digital property
JP3486043B2 (ja) * 1996-03-11 2004-01-13 株式会社東芝 ソフトウエア流通システムの動作方法及びソフトウエアシステム
US5673316A (en) * 1996-03-29 1997-09-30 International Business Machines Corporation Creation and distribution of cryptographic envelope
US5933646A (en) * 1996-05-10 1999-08-03 Apple Computer, Inc. Software manager for administration of a computer operating system
ATE359562T1 (de) 1996-05-15 2007-05-15 Intertrust Tech Corp Verfahren und vorrichtung zum zugriff auf dvd- inhalte
US6125352A (en) 1996-06-28 2000-09-26 Microsoft Corporation System and method for conducting commerce over a distributed network
JP2000516743A (ja) 1996-09-04 2000-12-12 インタートラスト テクノロージーズ コーポレイション 信用インフラストラクチャストラクチャ支援システム、安全な電子交易、電子商取引、交易プロセス制御及び自動化のための方法及び技術、分散コンピューテーション及び権利管理
US5953420A (en) * 1996-10-25 1999-09-14 International Business Machines Corporation Method and apparatus for establishing an authenticated shared secret value between a pair of users
US6523119B2 (en) * 1996-12-04 2003-02-18 Rainbow Technologies, Inc. Software protection device and method
US6073124A (en) * 1997-01-29 2000-06-06 Shopnow.Com Inc. Method and system for securely incorporating electronic information into an online purchasing application
US5920861A (en) 1997-02-25 1999-07-06 Intertrust Technologies Corp. Techniques for defining using and manipulating rights management data structures
US5984508A (en) * 1997-06-18 1999-11-16 Aveo, Inc. System, method and article of manufacture for product return of software and other information
US6233567B1 (en) * 1997-08-29 2001-05-15 Intel Corporation Method and apparatus for software licensing electronically distributed programs
US6681017B1 (en) * 1997-09-03 2004-01-20 Lucent Technologies Inc. Simplified secure shared key establishment and data delivery protocols for electronic commerce
IL121876A0 (en) * 1997-09-30 1998-02-20 Aliroo Ltd Electronic publishing
US6289452B1 (en) * 1997-11-07 2001-09-11 Cybersource Corporation Method and system for delivering digital products electronically
US6078909A (en) * 1997-11-19 2000-06-20 International Business Machines Corporation Method and apparatus for licensing computer programs using a DSA signature
US6094487A (en) * 1998-03-04 2000-07-25 At&T Corporation Apparatus and method for encryption key generation
US6189146B1 (en) * 1998-03-18 2001-02-13 Microsoft Corporation System and method for software licensing
US7483859B2 (en) 2000-02-05 2009-01-27 Diebold, Incorporated System and method for dispensing digital information from an automated transaction machine
US6118873A (en) * 1998-04-24 2000-09-12 International Business Machines Corporation System for encrypting broadcast programs in the presence of compromised receiver devices
US6219652B1 (en) * 1998-06-01 2001-04-17 Novell, Inc. Network license authentication
US6226618B1 (en) * 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system
US6299889B1 (en) 1998-09-10 2001-10-09 Avon Products, Inc. Stable ascorbic acid preparation for topical use
JP4527882B2 (ja) * 1998-10-07 2010-08-18 アドビ・システムズ・インコーポレーテッド データ項目に対するアクセスを配布する方法及びシステム
US6330670B1 (en) * 1998-10-26 2001-12-11 Microsoft Corporation Digital rights management operating system
US7194092B1 (en) * 1998-10-26 2007-03-20 Microsoft Corporation Key-based secure storage
US6343280B2 (en) * 1998-12-15 2002-01-29 Jonathan Clark Distributed execution software license server
WO2000044119A1 (en) * 1999-01-26 2000-07-27 Infolio, Inc. Universal mobile id system and method for digital rights management
GB2346989A (en) * 1999-02-19 2000-08-23 Ibm Software licence management system uses clustered licence servers
US7024393B1 (en) 1999-03-27 2006-04-04 Microsoft Corporation Structural of digital rights management (DRM) system
US7103574B1 (en) 1999-03-27 2006-09-05 Microsoft Corporation Enforcement architecture and method for digital rights management
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
JP2001005877A (ja) * 1999-06-25 2001-01-12 M Ken Co Ltd コンテンツ流通システムおよびそのための端末装置、コンテンツ流通方法、記録媒体
EP1076279A1 (en) 1999-08-13 2001-02-14 Hewlett-Packard Company Computer platforms and their methods of operation
WO2001041027A1 (en) 1999-12-03 2001-06-07 Davor Runje System and method for secure electronic digital rights management, secure transaction management and content distribution
JP4120125B2 (ja) * 2000-02-01 2008-07-16 富士ゼロックス株式会社 利用許可証発行装置および方法
KR100382668B1 (ko) 2000-02-14 2003-05-09 차희장 지적재산권 분할거래 시스템 및 방법
WO2001077795A2 (en) 2000-04-07 2001-10-18 Viatech Technologies Inc. System and embedded license control mechanism for the creation and distribution of digital content files and enforcement of licensed use of the digital content files
US7149721B1 (en) * 2000-09-05 2006-12-12 Adobe Systems Incorporated Electronic content rights with and-or expression
AU2002255774A1 (en) * 2001-03-14 2002-09-24 United Parcel Service Of America, Inc. Systems and methods for initiating returns over a network
US6993664B2 (en) * 2001-03-27 2006-01-31 Microsoft Corporation Method and system for licensing a software product
EP1248190B1 (en) 2001-04-02 2007-06-06 Motorola, Inc. Enabling and disabling software features
JP2002318630A (ja) * 2001-04-19 2002-10-31 Ryoichi Mori ソフトウェア処理装置、方法、及びプログラム
US7152243B2 (en) 2002-06-27 2006-12-19 Microsoft Corporation Providing a secure hardware identifier (HWID) for use in connection with digital rights management (DRM) system
AU2003262857A1 (en) 2002-08-24 2004-03-11 Ingrian Networks, Inc. Selective feature activation
US20040088541A1 (en) * 2002-11-01 2004-05-06 Thomas Messerges Digital-rights management system
KR20040038456A (ko) 2002-11-01 2004-05-08 한국전자통신연구원 홈 서버 컨텐츠 공유가 가능한 디알엠 장치 및 방법
JP3889004B2 (ja) 2003-01-27 2007-03-07 松下電器産業株式会社 デジタルコンテンツ配信システム
JP2004295846A (ja) * 2003-03-28 2004-10-21 Dainippon Printing Co Ltd ライセンス管理システム、ライセンス管理サーバ、ライセンス管理方法、プログラム、及び、記録媒体

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5956505A (en) * 1991-12-24 1999-09-21 Pitney Bowes Inc. Remote activation of software features in a data processing device
TW565786B (en) * 1996-12-04 2003-12-11 Esign Inc Electronic transaction systems and methods therefor
US20040193545A1 (en) * 2000-10-30 2004-09-30 Gady Shlasky Method and system for digital licensing distribution
US20040044629A1 (en) * 2002-08-30 2004-03-04 Rhodes James E. License modes in call processing

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI679551B (zh) * 2015-04-30 2019-12-11 香港商阿里巴巴集團服務有限公司 進程的身份認證方法和裝置

Also Published As

Publication number Publication date
IL173431A0 (en) 2006-06-11
MY152920A (en) 2014-12-15
JP2006216041A (ja) 2006-08-17
US20060179002A1 (en) 2006-08-10
RU2006102524A (ru) 2007-08-10
KR20060089632A (ko) 2006-08-09
NZ544802A (en) 2007-06-29
KR101219819B1 (ko) 2013-01-08
CN1825329A (zh) 2006-08-30
AU2006200154A1 (en) 2006-08-24
US7890428B2 (en) 2011-02-15
TW200632690A (en) 2006-09-16
CO5780158A1 (es) 2007-07-31
ZA200600474B (en) 2008-04-30
CA2533076C (en) 2014-07-29
CA2533076A1 (en) 2006-08-04
EP1688855A2 (en) 2006-08-09
RU2402809C2 (ru) 2010-10-27
JP4974534B2 (ja) 2012-07-11
EP1688855A3 (en) 2010-09-22
BRPI0600193A (pt) 2006-09-19
NO20060070L (no) 2006-08-07
SG125172A1 (en) 2006-09-29
AU2006200154B2 (en) 2011-02-10

Similar Documents

Publication Publication Date Title
TWI413908B (zh) 用於授證應用程式之彈性授證架構
KR101219839B1 (ko) 콘텐츠 저작권 관리 시스템에서의 유연한 라이센싱아키텍처
JP4912406B2 (ja) 第１プラットフォームから第２プラットフォームへのディジタルライセンスの移送
RU2331917C2 (ru) Выдача лицензий на использование средства публикации в автономном режиме в системе управления правами на цифровое содержимое drm
RU2348073C2 (ru) Регистрация/субрегистрация сервера управления цифровыми правами (уцп) в архитектуре уцп
US7310821B2 (en) Host certification method and system
US7747533B2 (en) Digital application operating according to aggregation of plurality of licenses
US7672903B2 (en) Revocation method and apparatus for secure content
US20030188183A1 (en) Unlocking method and system for data on media
US20030135465A1 (en) Mastering process and system for secure content
US20030188175A1 (en) System and method for identifying vendors of hidden content
TW200820076A (en) Portable mass storage with virtual machine activation
US20230245102A1 (en) Non Fungible Token (NFT) Based Licensing and Digital Rights Management (DRM) for Software and Other Digital Assets
KR100716719B1 (ko) 디.알.엠 기반의 패키지 컨텐츠 제공 방법 및 그 장치
US20050060267A1 (en) Sales managing system of utilization right with respect to utilization object, sales server, terminal device and sales managing method
Gerrits Implementing a DRM-Preserving Digital Content Redistribution System
MXPA06001113A (es) Arquitectura de licencia flexible para la obtencion de una licencia de aplicacion digital
KR20110111988A (ko) 휴대용 단말기에 설치된 애플리케이션 실행 제어 방법 및 시스템

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees