WO1999066387A1 - Procede de controle de l'execution d'un produit logiciel - Google Patents

Procede de controle de l'execution d'un produit logiciel Download PDF

Info

Publication number
WO1999066387A1
WO1999066387A1 PCT/FR1998/001226 FR9801226W WO9966387A1 WO 1999066387 A1 WO1999066387 A1 WO 1999066387A1 FR 9801226 W FR9801226 W FR 9801226W WO 9966387 A1 WO9966387 A1 WO 9966387A1
Authority
WO
WIPO (PCT)
Prior art keywords
processing means
program
execution
secret
secure
Prior art date
Application number
PCT/FR1998/001226
Other languages
English (en)
Inventor
Louis Gregoire
Original Assignee
Gemplus
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Gemplus filed Critical Gemplus
Priority to JP2000555145A priority Critical patent/JP2002518727A/ja
Priority to EP98930841A priority patent/EP1086411B1/fr
Priority to DE69819790T priority patent/DE69819790D1/de
Priority to PCT/FR1998/001226 priority patent/WO1999066387A1/fr
Priority to US09/719,432 priority patent/US6931542B1/en
Publication of WO1999066387A1 publication Critical patent/WO1999066387A1/fr

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/121—Restricting unauthorised execution of programs
    • G06F21/125—Restricting unauthorised execution of programs by manipulating the program code, e.g. source code, compiled code, interpreted code, machine code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2153—Using hardware token as a secondary aspect

Definitions

  • the present invention relates to the field of protection of software products against piracy. Its subject is a method for controlling the execution of a software product.
  • software product any program and / or data intended to be processed or executed by a central processing unit, in particular a PC microcomputer. They can be recorded on any medium such as floppy disk, hard disk, compact optical disk “CD-ROM” , or stored on any medium such as "ROM” or "EEPROM” type memory
  • a method of controlling the execution of the program is also known. It consists in implementing a procedure making it possible to verify the presence of a secure device connected in particular to the connector of the PC intended for serial communications, or to a printer, this device. attesting by its presence that the user is authorized to use the program During the execution of the program, the presence and authenticity of the secure device are verified, the verification conditioning the continuation of the execution of the program This process has drawback of being able to be bypassed by skipping the instructions corresponding to this verification
  • a method is also known for controlling the use of a microcomputer and therefore indirectly of any program contained inside, by an authorized person.
  • a smart card such as a micro-circuit, commonly called “smart-card”
  • a PC microcomputer is connected using an interface adapted to the “smart-card” which contains a secret authentication code
  • the authorized user must enter the access code using the keyboard, which is compared to that stored in the “smart-card” In the event of suitability, access to the computer or to information or to a program on the computer is authorized
  • the term “smart card” means any chip support of the accessory type, detachable and portable comprising at least one security module containing a microprocessor and a memory space capable of containing secret data such as a secret key as well as secret programs
  • it is a plug-in module with an input port / computer output
  • it is a standard format card of a smart card or a mini smart card
  • the objective of the present invention is to propose a solution to the piracy problem which is more effective than the current solutions.
  • the solution provided by the invention also lies in the control of the execution of a computer program. Execution is controlled because it is only permitted to persons who have acquired a right of use. This right is materialized by a secure means or accessory, in particular a “smart card” according to an example of the invention. By this means, it is discouraged from carrying out any duplication or any dissemination of the program.
  • the invention firstly object a method for controlling the execution of a computer program According to a first mode, it comprises the following steps consisting in:
  • the second means is an accessory support with a portable and detachable chip.
  • the method comprises the following steps consisting in:
  • part of the encrypted program is transmitted as and when required and / or as a function of the capacity of the second secure processing means.
  • an encrypted program can be executed which is larger than the memory capacity of the second processing means. This makes it possible to use discrete, manipulable portable media of the chip type which are generally excluded as a second means of processing. treatment due to their low capacity
  • the program used for the example is a word processing program
  • the word processing program For the implementation of the process it is necessary to split the word processing program into at least two parts, public and secret respectively
  • the public part is able to be executed on a first processing means while the secret part is able to be executed on a second secure processing means They may therefore have to undergo a separate appropriate compilation for I and the other
  • the first part is said to be public and executable on a microcomputer operating system (PC) taken in the example as the first processing means.
  • the second so-called secret part is for its part executable on a secure chip card circuit taken in the example as a second processing means
  • the secure circuit comprises an 8-bit processor, a permanent memory ROM containing the operating system of the card, and a non-volatile memory of EEPROM type and a volatile working memory of RAM type
  • the circuit can for example be the circuit of a “smart-card”
  • the public part is placed on an optical disc (CD-ROM) while the secret part is placed in the EEPROM memory of the smart card.
  • the program therefore requires in this case as a physical support to materialize two elements the optical disc and an associated smart card
  • the PC is connected to the smart card by an interface so as to allow a bi-directional communication between them
  • the public program of the optical disc is loaded into the PC by reading the optical disc
  • the smart card can for example be connected to the PC via a smart card reader itself connected to an input / output port of the PC During the execution according to the invention, the operations or steps are carried out -after
  • the central unit of the PC which transmits , via the interface, to the card the data which correspond to the keys of the keyboard actuated by the user
  • the central unit carries out this transmission by executing the public program and the functions of the operating system
  • the public program comprises the instructions necessary for this transmission
  • at least part of the program is executed by the second secure processing means by exploiting a certain number of said parameters / variables received. This implies that the exit from the execution of this part of the program will strongly depend on the value or nature of the parameters / variables used or taken into account by the second processing means for the execution of the secret program
  • the card when the user hits the keys on the keyboard, the card therefore performs the calculation of the position of the cursor in a line of text on the screen and returns the result to the PC, in this case the value of this position, according to another process step
  • the above results can be used as such or preferably take into account or use a certain number of the above results in the execution carried out by the first means.
  • the central processing unit PC runs the public part of the program to display the cursor position on the screen
  • the secret part is placed in encrypted form on the optical disc with the public part instead of being placed in the smart card.
  • the ROM memory of the card contains, in addition to the operating system, a function for decrypting and loading the program decrypted in its RAM memory
  • All or part of the encrypted program is transmitted from the first processing means to the second.
  • the word processing program is the function for calculating the position of the cursor which is encrypted This is transmitted encrypted by the word processing program to the smart card for example at the start of the program It can also be transmitted only when it becomes necessary for this purpose, the word processing program also includes information making it possible to locate it in particular its address or its file name
  • said encrypted secret part received by the second secure processing means is decrypted by implementing said decryption function and the secret part is kept in clear memory in secure memory.
  • the smart card deciphers the function for calculating the position of the cursor by implementing its decryption function and stores the function in question in executable form. It is noted in this example that the method implements a system comprising a smart card, this one being able to load all or part of the encrypted program, to decrypt with a secret key from the software publisher to receive calls from the first means and to transmit them for the executable program which has been previously loaded , to return the results to the first processing means
  • the public executable program comprises additional instructions for transmitting parts of a secret program to the card, via input / output functions of the operating system of the card or possibly via those of the operating system of the PC, and instructions for calls to functions loaded in the card
  • the decryptor of the second processing means can be in wired form in a memory card this in order to reduce the cost of the accessory
  • the first processing means it is generally a central unit of a personal computer
  • the first processing means such as a PC
  • it can be available on a server center or a database to which the central unit of the first means can be connected.
  • a program or software can also be available on a network, in particular of the internet type, to which the first processing means can be linked to the user's wishes
  • the invention allows the software publisher to overcome the duplication of the latter on a physical medium such as a floppy disk.
  • the invention also dispenses with the physical distribution of the software.
  • the invention described above makes it possible to separate the distribution of the software itself, from the distribution of the rights of use.
  • the software can be freely duplicated by the users and / or made available on a local or remote server, without restriction This is true for the public part as well as for the secret part in the case where it has been encrypted as described in the second variant.
  • the distribution of rights must be secure, to ensure that the use of the software does not is granted that after payment
  • the rights are materialized in the form of the secret part of the program stored in the card Indeed, only those who have a card with this secret program can use the software
  • the rights are materialized by a secret cryptographic key which allows the second processing means (security module) to decrypt the dry code ret which is transmitted there
  • the rights are loaded into the security module before the distribution thereof. It is also possible to distribute these elements to an already distributed card, by means such as a public network (such as the Internet) or the PC with the user's card is connected, or by inserting the card on point-of-sale equipment at a software retailer, for example
  • a third way is to establish communication between a remote rights distribution server, and the user PC, via the telephone network, using a modem Remote rights distribution makes it possible to download new rights to a card that already contains them, for example for new software, including the public program is also freely accessible, either through a network, or from a friend's copy, or for example because the Initial CD-ROM (optical compact disc) contains several software, while the user has acquired the rights for only one of them It also allows to separate the distribution of cards from the distribution of rights, which allows for example to several software publishers to use the protection provided by the same card.
  • the card which has become neutral, can in this case be acquired by the end user from the microcomputer merchant.
  • the card issuer includes, before distribution, and in addition to the elements described below above in the two variants of the invention, a decryption means and a secret key, intended to decrypt the rights (which in one case are themselves represented by a key) In addition, it includes a unique number therein.
  • the card issuer provides the software publisher (s) with a means of encrypting rights and its encryption key, for specific programs of this or these publishers
  • the encryption key is HERE identical to the decryption key contained in the user card
  • the buyer puts his card in communication with the rights distribution server, which is itself linked to the rights encryption means This can be done for example from the user's home, the office, or in a point of sale of the software, via any means of data communications such as the Internet, a link by modem, or the use of the means of communication of mobile telephone networks equipped with a card reader
  • the card sends a request for loading rights to the server
  • This request includes an identification of the requested software product, as well as the identity of the card
  • the server combines the identity of the card with the rights encryption key, for example by a logical XOR operation, the result being an adequate number of bits to be used as an encryption key This process is called diversification of the key
  • the server uses this diversified key to encrypt the rights requested II makes it possible to guarantee that the rights thus encrypted will only be usable by the card which requested them, and cannot, in particular not be loaded in other cards
  • the buyer's card performs the same operation combining encryption key and identity to calculate the decryption key. It uses it to decrypt the rights and stores them in its non-volatile memory. It then has the means to execute the game. secret of the program that was acquired

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Remote Sensing (AREA)
  • Storage Device Security (AREA)

Abstract

La présente invention concerne un procédé de contrôle de l'exécution d'un programme d'ordinateur comportant les étapes suivantes consistant à: 1) scinder un programme en au moins deux parties, respectivement publique et secrète, la partie publique étant apte à être exécutée sur un premier moyen de traitement, la partie secrète étant apte à être exécutée sur un deuxième moyen de traitement sécurisé; 2) disposer ladite partie publique dans une mémoire du premier moyen de traitement; 3) disposer la partie secrète sur un support sécurisé du deuxième moyen de traitement destiné à être connecté au premier moyen de traitement; 4) effectuer les opérations suivantes pour l'exécution du programme par le premier moyen de traitement: a) connexion du deuxième moyen de traitement au premier et transmission du premier moyen de traitement au deuxième de paramètres/variables fonctions de signaux externes déclenchés par un utilisateur; b) exécution d'au moins une partie du programme par le deuxième moyen de traitement en mettant en oeuvre un certain nombre desdits paramètres/variables reçus; c) transmission du deuxième moyen de traitement au premier, des résultats de l'exécution de l'alinéa précédent b); d) exploitation d'un certain nombre desdits résultats dans l'exécution réalisée par le premier moyen; il est caractérisé en ce que le deuxième moyen est un support accessoire à puce portable et détachable.

Description

Procédé de contrôle de l'exécution d'un produit logiciel.
La présente invention concerne le domaine de la protection de produits logiciels contre le piratage Elle a pour objet un procédé de contrôle de l'exécution d'un produit logiciel
On entend par produit logiciel tout programme et/ou données destinés à être traités ou exécutés par une unité centrale notamment d'un micro- ordinateur PC Ils peuvent être enregistrés sur tout support tel que disquette, disque dur disque optique compact « CD-ROM », ou mémorisés sur tout support tel que mémoire de type « ROM » « EEPROM »
Les programmes d'ordinateur ou produits logiciels notamment pour PC sont de plus en plus dupliqués et utilisés sans autorisation Ceci est accentué par la possibilité de diffuser la copie à grande échelle par des réseaux de serveurs ou de la dupliquer par une production de masse de CD-ROM gravés avec le logiciel On connaît également la simple copie illicite sur le disque dur ou disquettes de micro-ordinateur qui peut se produire au sein d'une même entreprise
Parmi les solutions pour éviter l'usage illicite de produits logiciels on connaît un procédé de contrôle de la distribution du programme d'ordinateur Le programme est enregistré sur son support sous forme chiffrée, et il est ensuite déchiffré avant chargement sur l'ordinateur par l'utilisateur autorisé L'utilisateur autorisé dispose à cet effet de moyens permettant le déchiffrement Ce procédé a l'avantage d'éviter la duplication du support contenant le programme chiffré mais à l'inconvénient de ne pas éviter la copie du programme à partir du PC
On connaît également un procédé de contrôle de l'exécution du programme II consiste à mettre en oeuvre une procédure permettant de vérifier la présence d'un dispositif sécurisé branché notamment sur le connecteur du PC destiné aux communications série, ou à une imprimante, ce dispositif attestant de par sa présence que l'utilisateur est autorisé à utiliser le programme Lors de l'exécution du programme, on vérifie la présence et l'authenticité du dispositif sécurisé, la vérification conditionnant la poursuite de l'exécution du programme Ce procédé a l'inconvénient de pouvoir être contourné en sautant les instructions correspondant à cette vérification On connaît également un procédé de contrôle de l'usage d'un micro- ordinateur et donc indirectement de tout programme contenu à l'intérieur, par une personne autorisée II met en oeuvre une carte à puce telle qu'une carte à micro-circuit, appelée communément « smart-card » Dans ce procédé, un micro-ordinateur PC est relié a l'aide d'une interface adaptée à la « smart- card » qui contient un code secret d'authentification L'usager autorisé doit introduire au clavier le code d'accès qui est comparé à celui stocké dans la « smart-card » En cas d'adéquation, l'accès à l'ordinateur ou à des informations ou à un programme de l'ordinateur est autorisé
Ce procédé a l'inconvénient de ne pas protéger directement le support avant le chargement du programme dans l'ordinateur On peut donc dupliquer le support Dans la description qui va suivre on entend par smart-card tout support à puce de type accessoire, détachable et portable comprenant au moins un module de sécurité contenant un microprocesseur et un espace mémoire apte à contenir une donnée secrète telle qu'une cle secrète ainsi que des programmes secrets En particulier, il s'agit d'un module enfichable à un port d'entrée/sortie d'ordinateur De préférence il s'agit d'une carte au format normalisé d'une carte à puce ou d'une mini-carte a puce,
L'objectif de la présente invention est de proposer une solution au problème de piratage qui soit plus efficace que les solutions actuelles
La solution apportée par l'invention se situe également au niveau du contrôle de l'exécution d'un programme d'ordinateur L'exécution est contrôlée du fait qu'elle est uniquement permise aux personnes qui ont acquis un droit d'utilisation Ce droit est matérialisé par un moyen ou accessoire sécurisé notamment une « smart-card » selon un exemple de l'invention Par ce biais, on dissuade d'effectuer toute duplication ou toute diffusion du programme A cet effet, l'invention a d'abord pour objet un procédé de contrôle de l'exécution d'un programme d'ordinateur Selon un premier mode, il comporte les étapes suivantes consistant à
1 ) Scinder un programme en au moins deux parties, respectivement publique et secrète, la partie publique étant apte à être exécutée sur un premier moyen de traitement, la partie secrète étant apte à être exécutée sur un deuxième moyen de traitement sécurisé
2) disposer ladite partie publique dans une mémoire du premier moyen de traitement,
3) disposer la partie secrète sur un support sécurisé du deuxième moyen de traitement destiné à être connecté au premier moyen de traitement,
4) effectuer les opérations suivantes pour l'exécution du programme par le premier moyen de traitement a) connexion du deuxième moyen de traitement au premier et transmission du premier moyen de traitement au deuxième de paramètres/variables fonctions de signaux externes déclenchés par un utilisateur, b) exécution d'au moins une partie du programme par le deuxième moyen de traitement en mettant en oeuvre un certain nombre desdits paramètres/variables reçus, c) transmission du deuxième moyen de traitement au premier, des résultats de l'exécution de l'alinéa précédent b), d) exploitation d'un certain nombre desdits résultats dans l'exécution réalisée par le premier moyen
Il est caractérisé en ce que le deuxième moyen est un support accessoire a puce portable et détachable
Selon un autre mode de réalisation, le procédé comporte les étapes suivantes consistant à
1 ') Scinder un programme en au moins deux parties, respectivement publique et secrète, la partie publique étant apte a être exécutée sur un premier moyen de traitement, la partie secrète étant apte a être exécutée sur un deuxième moyen de traitement sécurise 2') chiffrer au moins une partie secrète et la disposer avec la partie publique sur un même support, celui-ci étant destine à être connecté au premier moyen de traitement,
3') disposer dans le deuxième moyen de traitement une fonction de déchiffrement correspondante, 4') effectuer les opérations suivantes pour l'exécution du programme a') connexion du deuxième moyen de traitement au premier et transmission du premier moyen de traitement vers le deuxième de tout ou partie de la partie secrète chiffrée, b') déchiffrement de ladite partie secrète chiffrée reçue par le deuxième moyen de traitement sécurisé en mettant en oeuvre ladite fonction de déchiffrement et conservation en mémoire sécurisée de la partie secrète en clair, c') transmission du premier moyen de traitement au deuxième de paramètres/variables fonctions de signaux externes, d') exécution d'au moins une partie secrète par le deuxième moyen de traitement sécurisé en exploitant un certain nombre desdits paramètres/variables reçues, e') transmission du deuxième moyen de traitement au premier des résultats de l'exécution de l'alinéa précédent d'), f) exploitation d'un certain nombre desdits résultats dans l'exécution réalisée par le premier moyen II est caractérisé en ce que le deuxième moyen est un support accessoire à puce portable et détachable
Selon une caractéristique de mise en oeuvre de la seconde variante, à l'opération a'), on transmet une partie du programme chiffré au fur et à mesure des besoins et/ou en fonction de la capacité du deuxième moyen de traitement sécurisé
Grâce à cette caractéristique, on peut exécuter un programme chiffré de dimension supérieure à la capacité mémoire du deuxième moyen de traitement Cela rend possible, le recours a des supports portables discrets, manipulables de type à puce qui généralement sont exclus en tant que deuxième moyen de traitement de par leur faible capacité
L'invention sera mieux comprise a la lecture de la description des deux modes de mise en oeuvre du procède sur un exemple de programme d'ordinateur
Le programme retenu pour l'exemple est un programme de traitement de texte
Pour la mise en oeuvre du procède il est nécessaire de scinder le programme de traitement de texte en au moins deux parties, respectivement publique et secrète La partie publique est apte a être exécutée sur un premier moyen de traitement tandis que la partie secrète est apte a être exécutée sur un deuxième moyen de traitement sécurise Elles peuvent donc être amenées à subir une compilation appropriée distincte pour I une et l'autre
La première partie est dite publique et exécutable sur un système d'exploitation de micro-ordinateur (PC) pris dans l'exemple comme premier moyen de traitement La deuxième partie dite secrète est quant a elle exécutable sur un circuit sécurisé de carte à puce pris dans l'exemple comme un deuxième moyen de traitement Le circuit sécurisé comporte un processeur 8 bits, une mémoire permanente ROM contenant le système d'exploitation de la carte, et une mémoire non volatile de type EEPROM et une mémoire volatile de travail de type RAM Le circuit peut par exemple être le circuit d'une « smart-card »
Lors du stockage du programme de traitement de texte sur un support destiné à être distribué commercialement, celui-ci est reparti sur des supports de mémorisation ou d'enregistrement distincts Pour cela, dans l'exemple, on dispose la partie publique sur un disque optique (CD-ROM) tandis que la partie secrète est disposée dans la mémoire EEPROM de la carte à puce Le programme nécessite donc dans ce cas comme support physique pour le matérialiser deux éléments le disque optique et une carte à puce associée Dans l'exemple, on a choisi la fonction de calcul de la position du curseur sur l'écran d'un PC pour constituer la partie secrète Cette fonction manquante dans le disque optique se trouve donc uniquement dans la carte à puce
Pour l'exécution du programme, le PC est connecté à la carte à puce par une interface de manière à permettre une communication bi-directionnelle entre eux Le programme public du disque optique est chargé dans le PC par lecture du disque optique La carte à puce peut être par exemple connectée au PC par l'intermédiaire d'un lecteur de carte a puce lui même relié à un port d'entrée/sortie du PC Au cours de l'exécution selon l'invention, on effectue les opérations ou étapes ci-après
On transmet du premier moyen de traitement au deuxième des paramètres/variables fonction de signaux externes
D'une manière générale, on entend par signaux externes des informations ou des événements qui sont susceptibles d'être différents à chaque utilisation du programme La sécurité du système est d'autant mieux assurée que l'ensemble des informations communiquées à la carte diffère à chaque utilisation Elle est également d'autant mieux assurée que le programme dans la carte à puce est complexe parce qu'il comporte, par exemple, énormément de sorties possibles et que la relation entre les entrées et les sorties est sophistiquée
Au sens de la présente invention, peuvent par exemple constituer des signaux externes, les actions déclenchées par l'utilisateur via une souris ou un clavier ou autre périphérique d'entrée Dans l'exemple, c'est l'unité centrale du PC qui transmet, via l'interface, à la carte les données qui correspondent aux touches du clavier actionnées par l'utilisateur L'unité centrale effectue cette transmission en exécutant le programme public et les fonctions du système d'exploitation A cet effet le programme public comporte les instructions nécessaires à cette transmission Selon une étape suivante du procédé, on exécute au moins une partie du programme par le deuxième moyen de traitement sécurisé en exploitant un certain nombre desdits paramètres/variables reçues Cela implique que la sortie de l'exécution de cette partie du programme va dépendre fortement de la valeur ou nature des paramètres/variables exploitées ou pris en compte par le deuxième moyen de traitement pour l'exécution du programme secret
Dans l'exemple, lorsque l'utilisateur frappe les touches du clavier, la carte exécute donc le calcul de la position du curseur dans une ligne de texte sur l'écran et renvoie le résultat au PC, en l'occurrence la valeur de cette position, conformément à une autre étape du procédé
Ensuite, selon le procédé on peut utiliser les résultats ci-dessus tel quels ou de préférence prendre en compte ou exploiter un certain nombre desdits résultats ci-dessus dans l'exécution réalisée par le premier moyen Dans l'exemple, l'unité centrale du PC exécute la partie publique du programme pour afficher sur l'écran la position du curseur
On constate que l'utilisateur ne peut utiliser la fonction curseur du traitement de texte en l'absence de la carte Par ce biais, on dissuade toute copie illicite du logiciel du traitement de texte puisqu'il est inutilisable sans la carte On comprend que grâce à l'invention, la dissuasion ci-dessus soit d'autant plus efficace que la partie secrète correspond a une partie essentielle du programme
On va décrire maintenant un autre mode de mise en oeuvre du procédé de l'invention
Le système nécessaire à la mise en oeuvre du procédé est identique a celui décrit précédemment avec les différences ci-après
La partie secrète est disposée sous forme chiffrée sur le disque optique avec la partie publique au lieu d'être disposée dans la carte a puce La mémoire ROM de la carte contient en plus du système d'exploitation, une fonction de déchiffrement et de chargement du programme déchiffré dans sa mémoire RAM
Au cours de l'exécution du programme selon l'invention, on effectue les opérations ou étapes ci-après On transmet du premier moyen de traitement au deuxième tout ou partie du programme chiffré
Dans l'exemple, c'est la fonction de calcul de la position du curseur qui est chiffrée Celle-ci est transmise chiffrée par le programme de traitement de texte à la carte à puce par exemple au démarrage du programme Elle peut également être transmise seulement à l'instant où elle devient nécessaire A cet effet, le programme de traitement de texte inclut également des informations permettant de la localiser notamment son adresse ou son nom de fichier
Selon le procédé, on déchiffre ladite partie secrète chiffrée reçue par le deuxième moyen de traitement sécurisé en mettant en oeuvre ladite fonction de déchiffrement et on conserve en mémoire sécurisée la partie secrète en clair
Dans l'exemple, la carte à puce déchiffre la fonction de calcul de la position du curseur en mettant en oeuvre sa fonction de déchiffrement et mémorise sous forme exécutable la fonction en question On constate dans cet exemple que le procédé met en oeuvre un système comportant une smart-card, celle ci étant apte à charger tout ou partie du programme chiffré, à déchiffrer avec une clé secrète de l'éditeur du logiciel à recevoir des appels des premier moyens et à les transmettre pour le programme exécutable qui a été préalablement chargé, à retourner les résultats au premier moyen de traitement
Le programme exécutable public comporte des instructions supplémentaires pour transmettre des parties de programme secret à la carte, via des fonctions entrée/sortie du système d'exploitation de la carte ou éventuellement via celles du système d'exploitation du PC, et des instructions pour des appels à des fonctions chargées dans la carte
Par extension des applications possibles du procédé de l'invention, le déchiffreur du deuxième moyen traitement peut être sous forme câblée dans une carte à mémoire ceci afin de diminuer le coût de l'accessoire
Quant au premier moyen de traitement, il est généralement une unité centrale d'un ordinateur personnel
Avantageusement, préalablement au chargement de la partie publique sur le premier moyen de traitement tel un PC, celle-ci peut être disponible sur un centre serveur ou une base de données auquel l'unité centrale du premier moyen peut être relié La partie publique d'un programme ou logiciel peut être également disponible sur un réseau notamment de type internet auquel le premier moyen de traitement peut être relié au souhait de l'utilisateur
Ainsi, pour un acquéreur potentiel d'un logiciel, il suffit de rechercher le logiciel disponible sur le réseau tel internet et de le charger dans la mémoire de son PC Parallèlement, l'acquéreur peut recevoir la carte contenant la partie secrète notamment par courrier Bien que le logiciel soit disponible par tout le monde sur le réseau internet, il n'est utilisable que si l'utilisateur dispose de l'accessoire matérialisé notamment par une carte à microprocesseur
Ainsi, par ce biais, l'invention permet a l'éditeur de logiciel de s'affranchir de la duplication de ces derniers sur un support physique tel qu'une disquette L'invention le dispense également de la distribution physique du logiciel
En accompagnement des logiciels exécutables mis sur internet, il est possible de joindre des données telles que le contenu d'un manuel d'utilisation d'un logiciel
Procédé de distribution des droits
L'invention décrite ci-dessus permet de séparer la distribution du logiciel lui- même, de la distribution des droits d'utilisation Le logiciel peut être dupliqué librement par les utilisateurs et/ou mis à disposition sur un serveur local ou distant, sans restriction d'accès Ceci est vrai pour la partie publique ainsi que pour la partie secrète dans le cas ou elle a ete chiffrée comme décrit dans la deuxième variante En revanche la distribution des droits doit être sécurisée, pour assurer que l'usage du logiciel n'est accorde qu'après paiement Dans la première variante décrite ci-dessus les droits sont matérialisés sous forme de la partie secrète du programme stockée dans la carte En effet, seuls ceux qui possèdent une carte avec ce programme secret peuvent utiliser le logiciel Dans la deuxième variante, les droits sont matérialisés par une clé cryptographique secrète qui permet au deuxième moyen de traitement (module de sécurité) de déchiffrer le code secret qui y est transmis
Dans les deux variantes décrites, les droits (programme secret ou clé secrète) sont chargés dans le module de sécurité avant la distribution de celui-ci II est également possible de distribuer ces éléments à une carte déjà distribuée, par des moyens tels qu'un réseau public (tel qu'Internet) ou le PC avec la carte de l'utilisateur est raccordé, ou par insertion de la carte sur un équipement de point de vente chez un détaillant de logiciel par exemple Un troisième moyen consiste à établir une communication entre un serveur de distribution de droits distant, et le PC utilisateur, via le reseau téléphonique, grâce à un modem La distribution des droits à distance permet de télécharger des nouveaux droits dans une carte qui en contient déjà, par exemple pour un nouveau logiciel, dont le programme public est par ailleurs accessible librement, soit par un reseau, soit depuis la copie d'un ami, soit par exemple parce que le CD-ROM (disque optique compact) initial contient plusieurs logiciels, alors que l'utilisateur n'a acquis les droits que pour l'un d'eux Elle permet aussi de séparer la distribution des cartes de la distribution des droits, ce qui permet par exemple à plusieurs éditeurs de logiciels d'utiliser la protection assurée par une même carte La carte devenue neutre, peut dans ce cas, être acquise par l'utilisateur final chez le commerçant des micro-ordinateurs Pour réaliser cette distribution de la clé ou du programme secret de manière sécurisée, une première variante du procédé est décrite ci-dessous On suppose que la carte au départ, ne contient aucun droit 1 ) l'émetteur de la carte y inclut, avant distribution , et en plus des éléments décrits ci-dessus dans les deux variantes de l'invention, un moyen de déchiffrement et une clé secrète, destinés à déchiffrer les droits (qui dans un cas sont eux-mêmes représentes par une clé) De plus, il y inclut un nombre unique (différent pour chaque carte) que l'on nomme "identité" de la carte 2) l'émetteur de la carte met à disposition du ou des éditeurs de logiciel, un moyen de chiffrement des droits et sa clé de chiffrement, pour les programmes particuliers de ce ou ces éditeurs La clé de chiffrement est ICI identique à la clé de déchiffrement contenue dans la carte d'utilisateur
3) lors de l'acquisition des droits, l'acheteur met en communication sa carte avec le serveur de distribution des droits, lui-même relie au moyen de chiffrement des droits Ceci peut être réalise par exemple depuis le domicile de l'utilisateur, le bureau, ou dans un point de vente du logiciel, via tout moyen de communications de données tel que le réseau Internet, une liaison par modem, ou l'utilisation des moyens de communication des réseaux de téléphone mobiles équipés d'un lecteur de carte
4) après vérification du paiement par quelque moyen non décrit ICI mais qui peut mettre en jeu une transaction manuelle avec de la monnaie réelle ou un chèque chez le commerçant, ou une transaction automatique avec le même ou un autre serveur distant, et mettant en jeu des fonctions de paiement spécifiques du système d'exploitation de la même ou d'une autre carte, la carte envoie une demande de chargement des droits au serveur Cette demande comprend une identification du produit logiciel demandé, ainsi que l'identité de la carte
5) le serveur combine l'identité de la carte avec la clé de chiffrement des droits, par exemple par une opération logique XOR, le résultat étant d'un nombre de bit adéquat pour être utilisé comme clé de chiffrement Ce procédé s'appelle diversification de la clé Le serveur utilise cette clé diversifiée pour chiffrer les droits demandés II permet de garantir que les droits ainsi chiffrés ne seront utilisables que par la carte qui les a demandés, et ne pourront, en particulier pas être chargés dans d'autres cartes
6) le serveur envoie les droits ainsi chiffrés à la carte de l'acheteur
7) la carte de l'acheteur effectue la même opération combinant clé de chiffrement et identité pour calculer la clé de déchiffrement Elle l'utilise pour déchiffrer les droits et les stocke dans sa mémoire non volatile Elle a alors les moyens d"exécuter la partie secrète du programme qui a été acquis

Claims

REVENDICATIONS
1 Procédé de contrôle de l'exécution d'un programme d'ordinateur comportant les étapes suivantes consistant à 1 ) Scinder un programme en au moins deux parties, respectivement publique et secrète, la partie publique étant apte à être exécutée sur un premier moyen de traitement, la partie secrète étant apte à être exécutée sur un deuxième moyen de traitement sécurisé
2) disposer ladite partie publique dans une mémoire du premier moyen de traitement,
3) disposer la partie secrète sur un support sécurisé du deuxième moyen de traitement destiné à être connecté au premier moyen de traitement,
4) effectuer les opérations suivantes pour l'exécution du programme par le premier moyen de traitement a) connexion du deuxième moyen de traitement au premier et transmission du premier moyen de traitement au deuxième de paramètres/variables fonctions de signaux externes déclenchés par un utilisateur, b) exécution d'au moins une partie du programme par le deuxième moyen de traitement en mettant en oeuvre un certain nombre desdits paramètres/variables reçus, c) transmission du deuxième moyen de traitement au premier, des résultats de l'exécution de l'alinéa précédent b), d) exploitation d'un certain nombre desdits résultats dans l'exécution réalisée par le premier moyen, caractérisé en ce que le deuxième moyen est un support accessoire à puce portable et détachable
2 Procédé de contrôle de l'exécution d'un programme d'ordinateur comportant les étapes suivantes consistant à 1 ') Scinder un programme en au moins deux parties, respectivement publique et secrète, la partie publique étant apte à être exécutée sur un premier moyen de traitement, la partie secrète étant apte à être exécutée sur un deuxième moyen de traitement sécurisé
2') chiffrer au moins une partie secrète et la disposer avec la partie publique sur un même support, celui-ci étant destiné à être connecté au premier moyen de traitement, 3') disposer dans le deuxième moyen de traitement une fonction de déchiffrement correspondante,
4') effectuer les opérations suivantes pour l'exécution du programme a') connexion du deuxième moyen de traitement au premier et transmission du premier moyen de traitement vers le deuxième de tout ou partie de la partie secrète chiffrée, b') déchiffrement de ladite partie secrète chiffrée reçue par le deuxième moyen de traitement sécurisé en mettant en oeuvre ladite fonction de déchiffrement et conservation en mémoire sécurisée de la partie secrète en clair, c') transmission du premier moyen de traitement au deuxième de paramètres/variables fonctions de signaux externes, d') exécution d'au moins une partie secrète par le deuxième moyen de traitement sécurisé en exploitant un certain nombre desdits paramètres/variables reçues, e') transmission du deuxième moyen de traitement au premier des résultats de l'exécution de l'alinéa précédent d'), f) exploitation d'un certain nombre desdits résultats dans l'exécution réalisée par le premier moyen II est caractérisé en ce que le deuxième moyen est un support accessoire à puce portable et détachable
3 Procédé selon la revendication 2, caractérisé en ce que l'on transmet à l'opération a') une partie du programme chiffré au fur et à mesure des besoins et/ou en fonction de la capacité du deuxième moyen de traitement sécurisé
4 Procédé selon l'une des revendications 1 à 3, caractérisé en ce que le deuxième moyen de traitement est une carte à micro-processeur
5 Procédé selon l'une des revendications 1 à 3, caractérisé en ce que le deuxième moyen de traitement est sous forme câblée dans une carte à mémoire
6 Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que le premier moyen de traitement est une unité centrale d'un ordinateur
7 Procédé selon l'une quelconque des revendications précédentes caractéπsé en ce que l'unité centrale est reliée à un réseau notamment de type internet, sur lequel au moins la partie publique du programme est disponible à la demande
8. Procédé selon les revendications 2 à 7, caractérisé en ce que l'on effectue une distribution sécurisée de droits d'utilisation dudit programme à un support d'un utilisateur par l'intermédiaire d'un serveur.
9. Procédé selon la revendication 8, caractérisé en ce que le support envoie une demande de chargement des droits au serveur comprenant l'identité du programme et une identité du support, ledit serveur combine une identité du support du demandeur avec une clé de chiffrement des droits, le résultat étant d'un nombre de bit adéquat pour être utilisé comme clé de chiffrement diversifiée, le serveur utilise cette clé diversifiée pour chiffrer les droits demandés et envoie les droits ainsi chiffrés au support du demandeur.
PCT/FR1998/001226 1997-04-16 1998-06-12 Procede de controle de l'execution d'un produit logiciel WO1999066387A1 (fr)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2000555145A JP2002518727A (ja) 1998-06-12 1998-06-12 ソフトウェア製品の実行の制御方法
EP98930841A EP1086411B1 (fr) 1998-06-12 1998-06-12 Procede de controle de l'execution d'un produit logiciel
DE69819790T DE69819790D1 (de) 1998-06-12 1998-06-12 Verfahren zur kontrolle der ausführung eines programmproduktes
PCT/FR1998/001226 WO1999066387A1 (fr) 1998-06-12 1998-06-12 Procede de controle de l'execution d'un produit logiciel
US09/719,432 US6931542B1 (en) 1997-04-16 1999-06-12 Method for verifying the execution of a software product

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/FR1998/001226 WO1999066387A1 (fr) 1998-06-12 1998-06-12 Procede de controle de l'execution d'un produit logiciel

Publications (1)

Publication Number Publication Date
WO1999066387A1 true WO1999066387A1 (fr) 1999-12-23

Family

ID=9522531

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR1998/001226 WO1999066387A1 (fr) 1997-04-16 1998-06-12 Procede de controle de l'execution d'un produit logiciel

Country Status (4)

Country Link
EP (1) EP1086411B1 (fr)
JP (1) JP2002518727A (fr)
DE (1) DE69819790D1 (fr)
WO (1) WO1999066387A1 (fr)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001055820A2 (fr) * 2000-01-25 2001-08-02 Infineon Technologies Ag Systeme de traitement de donnees
WO2001086389A2 (fr) * 2000-05-10 2001-11-15 General Dynamics Decision Systems, Inc. Commande d'execution de systeme de communications defini par logiciel
WO2002052386A2 (fr) * 2000-12-26 2002-07-04 Netactive Llc. Procede et systeme permettant de controler l'integrite d'un logiciel au moyen d'un assistant materiel securise
FR2828305A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "variable" contre son utilisation non autorisee
FR2828303A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "renommage" contre son utilisation non autorisee
FR2828302A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "branchement conditionnel" contre son utilisation non autorisee
FR2828304A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "dissociation temporelle" contre son utilisation non autorisee
FR2828301A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "detection et coercition" contre son utilisation non autorisee
FR2828300A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "fonctions elementaires" contre son utilisation non autorisee
FR2834573A1 (fr) * 2002-01-08 2003-07-11 Oberthur Card Syst Sa Dispositif electronique de traitement de donnees apte a executer un logiciel protege contre les copies
WO2006003546A2 (fr) * 2004-06-29 2006-01-12 Koninklijke Philips Electronics N.V. Supports relies de maniere securisee portant differentes versions du meme code machine
US7174466B2 (en) 2001-08-01 2007-02-06 Sas Validy Method to protect software against unwanted use with a “detection and coercion” principle
US7269740B2 (en) 2001-08-01 2007-09-11 Sas Validy Method to protect software against unwanted use with a “variable principle”
US7272725B2 (en) 2002-06-25 2007-09-18 Sas Validy Method to protect software against unwanted use with a “temporal dissociation” principle
US7343494B2 (en) 2001-08-01 2008-03-11 Sas Validy Method to protect software against unwanted use with a “renaming” principle
US7434064B2 (en) 2001-08-01 2008-10-07 Sas Validy Method to protect software against unwanted use with a “elementary functions” principle
US7502940B2 (en) 2001-08-01 2009-03-10 Sas Validy Method to protect software against unwanted use with a “conditional branch” principle

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1983458A1 (fr) * 2007-04-19 2008-10-22 THOMSON Licensing Emballage de support, système comprenant un emballage de support et procédé utilisant les données stockées
JP5354189B2 (ja) * 2009-04-27 2013-11-27 凸版印刷株式会社 セキュア媒体

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0191162A2 (fr) * 1984-12-18 1986-08-20 International Business Machines Corporation Procédé de protection de logiciel
EP0268138A2 (fr) * 1986-11-05 1988-05-25 International Business Machines Corporation Mise en oeuvre de privilèges dans des systèmes microprocesseurs à utiliser pour la protection de biens logiciels
BE1009122A3 (fr) * 1994-12-05 1996-12-03 Awax Progettazione Cle electronique de securite destinee a activer et/ou desactiver les fonctions ou programmes speciaux dans un ordinateur electronique dans le but d'empecher la copie du programme de travail de l'ordinateur.
WO1997004412A2 (fr) * 1995-07-19 1997-02-06 Cable Television Laboratories, Inc. Procede de protection de logiciels a diffusion publique
FR2762417A1 (fr) * 1997-04-16 1998-10-23 Gemplus Card Int Procede de controle de l'execution d'un produit logiciel

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0191162A2 (fr) * 1984-12-18 1986-08-20 International Business Machines Corporation Procédé de protection de logiciel
EP0268138A2 (fr) * 1986-11-05 1988-05-25 International Business Machines Corporation Mise en oeuvre de privilèges dans des systèmes microprocesseurs à utiliser pour la protection de biens logiciels
BE1009122A3 (fr) * 1994-12-05 1996-12-03 Awax Progettazione Cle electronique de securite destinee a activer et/ou desactiver les fonctions ou programmes speciaux dans un ordinateur electronique dans le but d'empecher la copie du programme de travail de l'ordinateur.
WO1997004412A2 (fr) * 1995-07-19 1997-02-06 Cable Television Laboratories, Inc. Procede de protection de logiciels a diffusion publique
FR2762417A1 (fr) * 1997-04-16 1998-10-23 Gemplus Card Int Procede de controle de l'execution d'un produit logiciel

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
FERREIRA R C: "THE SMART CARD: A HIGH SECURITY TOOL IN EDP", PHILIPS TELECOMMUNICATION REVIEW, vol. 47, no. 3, 1 September 1989 (1989-09-01), pages 1 - 19, XP000072642 *
KEUL M: ""DONGLES": HARDWARE SCHUTZT SOFTWARE", ELEKTRONIK, vol. 39, no. 10, 11 May 1990 (1990-05-11), pages 82 - 84, 86, XP000117036 *

Cited By (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001055820A3 (fr) * 2000-01-25 2002-06-20 Infineon Technologies Ag Systeme de traitement de donnees
WO2001055820A2 (fr) * 2000-01-25 2001-08-02 Infineon Technologies Ag Systeme de traitement de donnees
WO2001086389A3 (fr) * 2000-05-10 2003-10-02 Gen Dynamics Decision Systems Commande d'execution de systeme de communications defini par logiciel
WO2001086389A2 (fr) * 2000-05-10 2001-11-15 General Dynamics Decision Systems, Inc. Commande d'execution de systeme de communications defini par logiciel
AU2001257276B2 (en) * 2000-05-10 2006-03-30 General Dynamics C4 Systems, Inc. Software-defined communications system execution control
US6671809B1 (en) 2000-05-10 2003-12-30 General Dynamics Decision Systems, Inc. Software-defined communications system execution control
WO2002052386A2 (fr) * 2000-12-26 2002-07-04 Netactive Llc. Procede et systeme permettant de controler l'integrite d'un logiciel au moyen d'un assistant materiel securise
WO2002052386A3 (fr) * 2000-12-26 2003-11-20 Netactive Llc Procede et systeme permettant de controler l'integrite d'un logiciel au moyen d'un assistant materiel securise
WO2003012374A3 (fr) * 2001-07-31 2003-12-24 Validy Procede pour proteger un logiciel a l'aide de 'branchement conditionnel' contre son utilisation non autorisee
EA005466B1 (ru) * 2001-07-31 2005-02-24 Валиди Способ защиты программы от её неавторизованного использования при помощи так называемого принципа детектирования и принуждения
WO2003012604A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'renommage' contre son utilisation non autorisee de diluant
WO2003012374A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'branchement conditionnel' contre son utilisation non autorisee
WO2003012571A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'detection et coercition' contre son utilisation non autorisee
WO2003012650A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'dissociation temporelle' contre son utilisation non autorisee
WO2003012605A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'fonctions elementaires' contre son utilisation non autorisee
WO2003012649A2 (fr) * 2001-07-31 2003-02-13 Validy Procede pour proteger un logiciel a l'aide de 'variables' contre son utilisation non autorisee
KR100940347B1 (ko) * 2001-07-31 2010-02-04 발리디 소위 변수 원리를 사용하여 소프트웨어를 불법사용으로부터 보호하는 방법
FR2828301A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "detection et coercition" contre son utilisation non autorisee
FR2828304A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "dissociation temporelle" contre son utilisation non autorisee
WO2003012649A3 (fr) * 2001-07-31 2003-12-24 Validy Procede pour proteger un logiciel a l'aide de 'variables' contre son utilisation non autorisee
WO2003012605A3 (fr) * 2001-07-31 2003-12-24 Validy Procede pour proteger un logiciel a l'aide de 'fonctions elementaires' contre son utilisation non autorisee
WO2003012650A3 (fr) * 2001-07-31 2003-12-24 Validy Procede pour proteger un logiciel a l'aide de 'dissociation temporelle' contre son utilisation non autorisee
FR2828302A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "branchement conditionnel" contre son utilisation non autorisee
FR2828303A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "renommage" contre son utilisation non autorisee
WO2003012571A3 (fr) * 2001-07-31 2004-01-22 Validy Procede pour proteger un logiciel a l'aide de 'detection et coercition' contre son utilisation non autorisee
WO2003012604A3 (fr) * 2001-07-31 2004-01-22 Validy Procede pour proteger un logiciel a l'aide de 'renommage' contre son utilisation non autorisee de diluant
EA005465B1 (ru) * 2001-07-31 2005-02-24 Валиди Способ защиты программы от её неавторизованного использования при помощи так называемого принципа переменной
FR2828300A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "fonctions elementaires" contre son utilisation non autorisee
AP2055A (en) * 2001-07-31 2009-10-15 Validy Method to protect software against unwanted use with a "detection and coercion" principle
KR100881733B1 (ko) * 2001-07-31 2009-02-06 발리디 소위 감지 및 강제 원리를 사용하여 소프트웨어를 불법사용으로부터 보호하는 방법
FR2828305A1 (fr) * 2001-07-31 2003-02-07 Validy Procede pour proteger un logiciel a l'aide d'un principe dit de "variable" contre son utilisation non autorisee
CN100451910C (zh) * 2001-07-31 2009-01-14 瓦利迪公司 通过“临时分解”原理保护软件防止未授权使用的方法
CN1313898C (zh) * 2001-07-31 2007-05-02 瓦利迪公司 利用条件分支原理保护软件免受不希望的使用的方法和系统
AU2002325998B2 (en) * 2001-07-31 2008-10-30 Validy Method for protecting a software using a so-called variable principle against its unauthorised use
AU2002328377B2 (en) * 2001-07-31 2008-10-02 Validy Method for protecting a software using a so-called detection and coercion principle against its unauthorised use
CN100339778C (zh) * 2001-07-31 2007-09-26 瓦利迪公司 利用所谓检测和强制原理保护软件免受不需要的使用的方法
US7343494B2 (en) 2001-08-01 2008-03-11 Sas Validy Method to protect software against unwanted use with a “renaming” principle
US7434064B2 (en) 2001-08-01 2008-10-07 Sas Validy Method to protect software against unwanted use with a “elementary functions” principle
US7269740B2 (en) 2001-08-01 2007-09-11 Sas Validy Method to protect software against unwanted use with a “variable principle”
US7174466B2 (en) 2001-08-01 2007-02-06 Sas Validy Method to protect software against unwanted use with a “detection and coercion” principle
US7502940B2 (en) 2001-08-01 2009-03-10 Sas Validy Method to protect software against unwanted use with a “conditional branch” principle
FR2834573A1 (fr) * 2002-01-08 2003-07-11 Oberthur Card Syst Sa Dispositif electronique de traitement de donnees apte a executer un logiciel protege contre les copies
US7272725B2 (en) 2002-06-25 2007-09-18 Sas Validy Method to protect software against unwanted use with a “temporal dissociation” principle
WO2006003546A3 (fr) * 2004-06-29 2006-03-30 Koninkl Philips Electronics Nv Supports relies de maniere securisee portant differentes versions du meme code machine
WO2006003546A2 (fr) * 2004-06-29 2006-01-12 Koninklijke Philips Electronics N.V. Supports relies de maniere securisee portant differentes versions du meme code machine

Also Published As

Publication number Publication date
EP1086411B1 (fr) 2003-11-12
DE69819790D1 (de) 2003-12-18
EP1086411A1 (fr) 2001-03-28
JP2002518727A (ja) 2002-06-25

Similar Documents

Publication Publication Date Title
EP1086411B1 (fr) Procede de controle de l'execution d'un produit logiciel
EP0089876B1 (fr) Procédé et dispositif de protection d'un logiciel livré par un fournisseur à un utilisateur
US9628447B2 (en) Methods and apparatus for protected distribution of applications and media content
US9191376B2 (en) Securing digital content system and method
US7124304B2 (en) Receiving device for securely storing a content item, and playback device
US20050004873A1 (en) Distribution and rights management of digital content
FR2762417A1 (fr) Procede de controle de l'execution d'un produit logiciel
WO2003026207A2 (fr) Procede et systeme de distribution securisee de documents numeriques
US20050027991A1 (en) System and method for digital rights management
CN101036099A (zh) 数字权限许可的集中管理
US10586221B1 (en) Regulating access to content using a multitiered rule base
WO2006031127A2 (fr) Procedes et systemes de distribution de programmes informatiques et de licences utilisateurs de maniere securisee
EP1509888B1 (fr) Procede de securisation d une transaction en ligne
US20080242406A1 (en) Digital game distribution for gaming devices
FR2937442A1 (fr) Controle de l'utilisation de machines virtuelles
JP2002278845A (ja) 遠隔パーティーの権利を保存しながらローカル・データを配布する方法
WO2012162739A1 (fr) Système et procédé de distribution multimédia cryptée
JP2005122283A (ja) ライセンス認証方法、ライセンス認証システム、認証装置、およびプログラム
EP1299837A1 (fr) Procede de distribution commerciale en ligne de biens numeriques par l'intermediaire d'un reseau de communication et dispositif electronique d'achat de biens numeriques distribues par ce procede
EP2831829B1 (fr) Procédé et système de fourniture d'un ticket numérique pour l'accès à au moins un objet numérique
EP1643404A2 (fr) Distribution et gestion des droits de contenu numérique
EP0824732A1 (fr) Procede d'activation et de protection anti-fraude d'un dispositif electronique de jeu, et dispositif correspondant
WO2002065411A2 (fr) Methode et systeme de securisation d'une transaction commerciale au moyen d'une carte a memoire
JP2008269607A (ja) ソフトウェア製品の実行の制御方法
FR2917526A1 (fr) Stockage numerique par ondes magnetiques. stockage, lecture, gravure de fichiers numeriques multimedias ou non avec un transfert par onde magnetique entre les peripheriques et le support de stockage

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): JP US

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE

121 Ep: the epo has been informed by wipo that ep was designated in this application
DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
WWE Wipo information: entry into national phase

Ref document number: 1998930841

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 09719432

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 1998930841

Country of ref document: EP

WWG Wipo information: grant in national office

Ref document number: 1998930841

Country of ref document: EP