WO2004061625A1 - ソフトウェア・ライセンス管理方法および生体認識装置を備えた携帯型電子デバイス - Google Patents

Abstract

生体認識装置（２）を備えた携帯型電子デバイス（３）をネットワーク通信機能付き電子機器（４）に接続し、ライセンス管理サーバー（５）に、ライセンス取得済みのソフトウェア起動用の起動キーＫ１（３）を送信する。ライセンス管理サーバー（５）はこの起動キーがライセンス許可時に保持している起動キーＫ１（５）に一致する場合には、当該起動キーを付加したソフトウェアの基本モジュールＢを送信する。電子機器（４）では、受信した基本モジュールＢの起動キーが、携帯型電子デバイス側の起動キーに一致する場合にのみ、ヘッダモジュールＨと基本モジュールＢからなるソフトウェアを稼動させることができる。ソフトウェアが稼動すると、新たな起動キーが前記生体認識装置（２）によって生成され、前回の起動キーに代わり、デバイス側およびライセンス管理サーバーの側に記憶保持される。ライセンスを取得した利用者のみがソフトウェアを利用可能になる。

Description

明細書

ソフトウェア ' ライセンス管理方法および生体認識装置を備えた携帯型 電子デバイス 技術分野

本発明は、ライセンス管理機能を有する携帯型電子デバイスを用いて、 利用する場所、 利用するネッ トワーク通信機能を有する電子機器、 利用 するネッ トワーク通信機能を有する電子機器に搭載されているソフ トゥ ヱァの種類に限定されることなく、 個人のソフ トウェア ' ライセンス情 報に基づいたソフトウェアの利用環境を提供するソフ トウェア ' ライセ ンス管理方法に関するものである。 背景技術

ソフ トウェアは無形著作権のライセンスという販売形態が採られてい るが、 実際の利用形態は、 ライセンスを受けた利用者が特定の単一の電 子機器でソフ トウェアを利用することに限定されているのが一般的であ る。

例えば、 U S—A 2001/0034712 (マイクロソフ ト社） では、 ネッ トワーク上にある管理サーバーから配布される認証コードを、 配布され たソフトウェアが予め設定された間隔で受取り、 ユーザーに対して都度 更新されたコードを利用するように強制する方法が提案されている。 し かし、 この方法では特定の端末に対してコードが発行されており、 端末 が変われば利用が不可能になる。 また、 更新されたコードを都度ユーザ 一から教えてもらえば、 当該ソフ トウェアの不正利用が可能である。 よ つて、 ソフトウェアを利用している個人を特定することができない。 J P - A 2 0 0 1 - 2 2 2 4 2 4 (富士通株式会社）、 J P - A 2 0 0 2 - 4 9 4 3 5 (ナレツジモデリング研究所） においては、 ネッ ト ワーク上の管理サーバーによって特定の複数台の電子機器が管理されて いる場合に、 管理の及ぶ範囲内の電子機器であれば、 複数の電子機器上 でソフ トウェアのライセンスを供与可能なシステムが提案されている。 しかし、 ィンターネッ トのような広範囲なネッ トワークで不特定の端末 がある環境では適用できない。

J P - A 2 0 0 1 - 2 0 9 7 2 6 (富士通株式会社） に開示されて いるシステムでは、 ソフ トウエア . ライセンスの移動については C D _ R OMなどの可換記憶媒体を用いている。 また、 予めそのような記録媒 体上に記憶されているソフ トウェアのライセンス管理手法として、 該ソ フトウェアをシステムから削除することによって、 ライセンスが移動中 であることをライセンス管理者に通知している。 さらに、 改めて同 C D — ROMによって別のシステムに該ソフ トウェアを登録する際には、 ラ ィセンス利用状況を再度登録することで、 複数のシステム上で、 一つの ライセンス番号に基づく ソフ トウェアの利用を可能としている。

しかし、 このシステムによるソフ トウエア . ライセンスの供与は、 予 め可換記憶媒体上に書き込まれたソフトウェアの利用に限定されるとい う制約がある。

J P - A 2 0 0 1 - 2 1 6 3 5 7 (東芝） に開示されているライセ ンスの管理方法では、 リムーバブルメディァ上に設けたライセンス管理 エリアと、 ライセンス対象コンテンツを動作させるシステムの I D番号 により、 リムーバブルメディァ上のライセンス管理工リァから直接にラ ィセンス実施の許可を受けた端末でのみソフトウェアの実行が可能とさ れる。 このシステムでは、 ライセンスの実施を複数の端末で可能とする とともに、 リムーバブルメディァを利用してライセンスの実施を厳密に 管理できる。 しかしながら、 やはり端末という媒体に縛られたライセン ス管理方法であり、 個人を対象としていない。

J P—A 2 0 0 1 - 2 8 2 5 2 7 (オムロン） に開示されている方 法では、 ライセンス管理サーバーから、 利用者端末に対して要求された デジタル . コンテンツを配信する際に、 これを、 ライセンス情報の管理 や削除手順を内包するライセンス · プログラムとして配信することによ り、 デジタル . コンテンツ提供者の意思に沿ったライセンス管理を可能 とし、 不正コピー等を防ぐようにしている。

U S P 6 0 3 5 4 9 3 (HU S H I n c . 社） では、 ソフトウェア を配信する際に一つ一つのファイルにシリアルナンパ一を割り当て、 こ れをネッ トワーク上のサーバーで管理し、 予め指紋により認証許可が下 りた利用者に対してのみソフ トウエアの立上げを可能とするプログラム を埋め込む技術が開示されている。 しかし、 この技術では指紋に関する 情報をサーバー上に登録する必要があり、本人情報の流出の惧れがある。

U S P 6 1 2 2 7 3 7 (Digital Persona 社） では、 指紋から抽出さ れる本人認証データをソフトウェア提供者に送付すると、 ソフ トウェア 提供者は、 ソフ トウェア 'インス トール · プログラムの鍵に上記認証デ ータを組み込んで利用者に送信し、 利用者が再度指紋による認証作業を 行うことによって上記プログラムのィンス トールが開始される方法が開 示されている。 この方法により、 利用者本人以外の他人が、 ネッ トヮー クからダウンロードされるソフ トウェアをインス トールできないように する仕組となっている。 しかし、 これも指紋に関する情報をサーバー上 に登録する必要があり、 また、 利用したソフ トウェアの削除等について も考慮されていない。

U S P 6 2 6 0 1 4 1 (Hyo Joon Park) には、 P K I方式の鍵を用 いたソフ トウェア · ライセンス管理システムが開示されている。 このシ ステムでは、 ソフトウェアの配信時に、 同時にライセンス管理プロダラ ムを配信して、 利用者がソフトウエアをインス トールした端末上でライ センス利用状況を管理し、 規定条件を満たす場合、 ソフトウェアを削除 する機能が提供される。 しかし、 本人を特定する手段が考慮されておら ず、 特定の端末を対象としたライセンス · システムである。

同様の P K I方式の鍵を用いたソフトウエア · ライセンス管理システ ムとして、 U S— A 2002/0013772 (マイクロソフ ト社） があるが、 やはりライセンスの対象が機器そのものであり、 個人とは連動していな い。

従来のソフトウェア管理システムの問題点を纏めると次のようになる

( 1 ) サーバーによって管理されている限定的なネッ トワーク上でしか ライセンスが利用できない。

( 2 ) 指紋データをネッ トワーク上に登録しなければならない。

( 3 ) ソフ トウェアを可換記憶媒体によって持ち運ぶため、 多数のソフ トウェアを同時に持ち運ぶことが実質的に困難である。

( 4 ) リムーバブルメディァを利用する際に本人を特定する手段がない ので、 ソフ トウェア提供者にとって安全なシステムと言えない。

( 5 ) ハードウェア上に常駐のプログラムの存在を前提としており、 利 用者が任意の複数の端末を利用したソフ トウェアの利用をするような、 移動性 · フレキシビリティに対する考慮がされていない。

( 6 ) ソフ トウェア利用後に不要となったソフ トウェアの処理について の手段が提供されていない。

( 7 ) 指紋データの入力が複数回必要であり、 利用形態が複雑である。 ソフ トウヱァ · ライセンスは、 ライセンスを直接または間接的な方法 によって、 ライセンスを取得した個人に対して与えられるものであり、 本来はライセンスを取得した個人はいついかなるときにも、 ライセンス の指定する条件を満たす限りは、 ライセンスを保有するソフトウェアを 利用する権利がある箬である。 発明の開示

本発明の目的は、 かかる点に鑑みて、 ソフトウェアのライセンスを取 得した個人を特定でき、 ライセンスを取得した個人のみが各端末におい て当該ソフ トウェアを利用可能なソフ トウエア ' ライセンス管理システ ムを提案することにある。

かかる目的を達成するために、 本発明は、 生体認識装置を備えた携帯 型電子デバイスを、 当該携帯型電子デバイスを接続可能なネッ トワーク 通信機能を備えた電子機器に接続し、 当該電子機器から通信回線を介し て、 利用対象のソフトウエアのライセンスを管理しているライセンス管 理サーバーにアクセスさせ、 前記携帯型電子デバイスの前記生体認識装 置によって認証される利用者に対して、 当該ソフトゥ-ァの使用許諾の ライセンスを与えるソフ トウエア · ライセンス管理方法であって、 前記携帯型電子デバイスの起動時において、 前記生体認識装置による 前記利用者の生体情報の読取時に発生するノィズに基づき、 当該携帯型 電子デパイスがソフ トウエア ' ライセンス管理用の起動キーを生成し、 前記携帯型電子デバイスは前記電子機器を介して、 当該起動キーを、 前記ソフトウェアのライセンス取得要求と共に、 前記ライセンス管理サ 一バーに送信し、

前記ライセンス管理サーバーは、 前記起動キーを保持すると共に、 前 記ソフ トウェアに関するライセンス情報を生成し、 当該ライセンス情報 と前記ソフトウェアの一部分であるヘッダモジュールを前記電子機器に 信し、

これらライセンス情報およびソフ トウェアの一部分が前記電子機器を 介して、 前記携帯型電子デバイスにダウンロードし、 これにより、 前記 利用者により前記ソフ トウェアのライセンスが取得され、

前記ソフ トウェアは、 少なく とも、 前記ヘッダモジュールと基本モジ ユールとに分割されており、 前記ヘッダモジュールは、 基本モジュール を呼び出すためのプログラムであり、 前記基本モジュールは前記ソフ ト ウェアの中核をなす部分であることを特徴としている。

次に、 本発明のソフトウエア ' ライセンス管理方法では、 ライセンス を取得したソフ トウェアを次の手順により利用することを特徴としてい る。

すなわち、 前記起動キーおよぴ前記へッダモジユールが記憶保持され ている前記携帯型電子デバイスを前記電子機器に接続し、 前記生体認識 装置によって利用者が認証されると、 当該電子機器に前記へッダモジュ ールおよび前記起動キーをダウンロードし、 当該電子機器を介して、 前 記ライセンス管理サーバーに対して、 前記ソフ トウェアの要求と前記起 動キーを送信し、

前記ライセンス管理サーバーは、 受信した起動キーが、 当該ライセン ス管理サーバーに記憶保持されている起動キーに一致している場合にの み、 前記ソフ トウェアの前記基本モジュールを、 当該記憶保持していた 起動キーを付加して、 前記電子機器に送信し、

前記電子機器の前記ヘッダモジュールは、 当該ヘッダモジュールに付 加されている起動キーが、 受信した基本モジュールに付加されている起 動キーに一致している場合にのみ、 当該ヘッダモジュールおよび基本モ ジュールからなる前記ソフ トウェアを稼動させる。

さらに、 本発明の方法では、

前記携帯型電子デバイスは、 前記ソフ トウェアの稼動時に、 前記生体 認識装置による生体情報の読取時に発生したノィズを用いて起動キーを 生成し、

記憶保持されている起動キーを新たに生成された起動キーにより更新 すると共に、 新たに生成された起動キーを、 前記電子機器を介して、 前 記ライセンス管理サーバーに送信し、

前記ライセンス管理サーバーは、 記憶保持している起動キーの代わり に受信した新たな起動キーを記憶保持するようにしている。

次に、 本発明のソフトウヱァ · ライセンス管理方法では、

前記ソフ トウェアは、 前記ヘッダモジュールと、 前記基本モジュール と、 拡張モジュールに分割されており'、 この拡張モジュールは、 当該ソ フトウェアの拡張機能部分であり、

前記電子機器における前記ソフトウェアの稼動中に、 前記拡張機能の 使用要求があると、 当該拡張機能が分散処理により実行されるか、 ある いは、 オンデマンドにより当該電子機器にダウンロードされて実行され ることを特徴としている。

この場合、 前記電子機器において前記ソフ トゥ-ァの使用が終了し、 当該電子機器から前記携帯型電子デバイスが外されると、 当該ソフ トゥ エアに含まれているアンィンス トールプログラムが自動起動して、 当該 電子機器に展開された当該ソフ トウェアを消去することが望ましい。 また、 この場合、 前記電子機器から前記携帯型電子デバイスが外れた 際に、 それまで当該電子機器を利用して操作していたソフトウェアのラ ィセンス利用情報を前記ライセンス管理サーバーに送信することが望ま しい。

本発明によれば、 生体認識装置から発生するノィズデータを起動キー とすることによって、 携帯型電子デバイスを持たず、 かつ生体認識が許 可されていない利用者がアプリケーションを起動することができない。 つまり、 生体認識により個人を特定する事ができ、 生体認識に用いたデ ータを利用して、 ソフ トゥヱァに加工を施すことにより、 個人に厳しく 限定したソフ トウェアの起動管理が可能になる。

また、 アプリケーションプログラム (ソフ トウェア） の終了後、 へッ ダモジュールはアプリケーションプログラムが利用した様々なファイル を消去する機能を有している。 また、 仮にファイルが残ったとして、 次 回起動時には新しい起動キーが必要になるため、 起動を行うことができ ない。 従って、 ライセンスが許可された利用者以外によるソフトウェア の不正使用などを確実に防止できる。

さらに、 携帯型電子デバイスを、 ネッ トワーク通信機能を有する電子 機器から切り離した際に、 それまで該電子機器を利用して操作していた ソフ ト ウェアのライセンス利用情報を、 自動的にサーバー装置に対して 送信し、 最新のライセンス利用情報に更新できる。 従って、 例えば、 ラ ィセンス管理サーバーに決済システムを内蔵させ、 あるいは、 第三者の 決済機関と接続させることによって、 携帯型電子デバイスより本人認証 情報とともに決済要求を行い、 本人が認証された場合に決済を実行する ことで、 新たにライセンスを購入したり、 ライセンスを放棄することが 可能になる。 図面の簡単な説明 · 図 1は、 本発明を適用したソフトウェア . ライセンス管理システムの 全体構成を示す説明図である。

図 2は、 図 1 のソフ トウエア . ライセンス管理システムにおけるソフ トウェアのライセンス取得手続きを示す説明図である。

図 3は、 図 1 のソフ トウエア · ライセンス管理システムにおけるソフ トウェアの利用手続きを示す説明図である。 発明を実施するための最良の形態

以下に、 図面を参照して、 本発明を適用したソフ トウエア · ライセン ス管理システムを説明する。

図 1は本例のソフトウヱァ . ライセンス管理システムを示す全体構成 図である。 ソフ ト ウェア ' ライセンス管理システム 1 は、 生体認証装置 2を備えた携帯型電子デバイス 3 (以下、 トークンと呼ぶ場合もある。） と、 当該携帯型電子デパイス 3を装着することによって所定のソフトゥ エアを利用可能なネッ トワーク通信機能を備えた P Cなどの電子機器 4 と、 ソフ トウェア利用のライセンスを管理するライセンス管理サーバー 5 と、 当該ライセンス管理サーバー 5によって管理されるソフ トウエア を提供するためのアプリケーショ ン管理サーバー 6 とを備えている。 電 子機器 4、 ライセンス管理サーバー 5およびアプリケーショ ン管理サー パー 6は相互にィンターネッ トなどの通信回線 7を介して接続可能とな つている。

トークン 3には事前に生体認識装置 2によって生成された秘密鍵 K c ( 3 ) および公開鍵 K o ( 3 ) (ΡΚΙ Χ.509 に準拠） が記憶部 3 1に記 憶保持されている。 トークン 3の生体認識装置 2は例えば指紋センサや 虹彩センサなどの検出部 2 1 と、 検出された生体情報を予め登録されて いる生体情報に照合して本人確認を行う照合部 2 2 とを備えている。 ト 一クン 3 と電子機器 4 との接続は U S Bなどのインターフェースを介し て確立することができる。

また、 トークン 3は自己のクライアント証明書を備えており、 ライセ ンス管理サーバー 5も自己のサーバー証明書を備えており、 これらの間 の通信は、 電子証明書による相互認証によって安全に行われるようにな つている。 ライセンス管理サーバー 5 とアプリケーション管理サーバー 6の間の通信も、 安全な通信経路が確保されている。

トークン 3が接続された電子機器 4上において、 ライセンス対象のソ フ トウェア （アプリケーションプログラム） を稼動させるためには、 稼 動毎にトークン 3およびライセンス管理サーバー 5に保管されているキ 一の値が一致することが条件とされている。 このキーを以下においては 起動キー K i ( i = l、 2 , 3 · · · ) と呼ぶものとする。

また、 ライセンス提供元のソフ トウェア会社から提供されるソフ トゥ エア Aは、 ヘッダ部分 H、 基本機能部分 B、 および拡張機能部分 Eに分 割して、 ライセンス管理サーバー 5に保管される。 ヘッダ部分 H (以下、 ヘッダモジュールと呼ぶ） は、 基本機能部分 Bを呼び出すためのプログ ラムであり、 ソフ トウェアのライセンス取得時に、 トークン 3の記憶部 3 1 に格納される。 このヘッダモジュール Hには、 ライセンス情報、 ュ 一ザ一のプロフアイルデータおょぴカスタマィズデータが含まれている _c このヘッダモジュール Hがなければソフ トウェア （アプリケーションプ ログラム） を起動することができない。

基本機能部分 （以下、 基本モジュールと呼ぶ） Bは、 ソフ トウェア （ァ プリケーシヨ ンプログラム） の中核部分である。 このモジュール Bは、 アプリケーショ ン管理サーバー 6から通信回線 7を経由して、 トークン 3が接続されている電子機器 4にダウンロードされ、 トークン 3から提 供されるヘッダモジュール Hと合成される。 これによりアプリケーショ ンフアイルが生成される。 この基本モジュール Bがなければアプリケー ショ ンは起動できない。

次に、 拡張機能部分 （以下、 拡張モジュールと呼ぶ） Eは、 アプリケ —シヨンの拡張機能部分であり、 ユーザーがアプリケーションを使用中 に拡張機能を使う場合、 分散処理あるいは、 オンデマンドによ りダウン ロードされて実行される。 この拡張モジュール Eによる拡張機能は、 上 記のヘッダモジュール Hおよび基本モジュール Bにより生成されるァプ リケーションファイルが無ければ使用できない。

ここで、 ヘッダモジュール Hおよび基本モジュール Bには、 利用者毎 に所持されている起動キー K i が付与されている。 上記のように起動キ 一 K i は起動毎に更新されるので、 起動毎に異なる起動キー K i がこれ らに付与される。

(ライセンス取得手続き）

次に、 図 2を参照して、 本例のソフ トウエア ' ライセンス管理システ ム 1 におけるソフ トウェアのライセンス取得動作を説明する。

利用者 1 0は トークン 3を電子機器 4に接続し （矢印 1 0 1 )、 生体 認証を行ってトークン 3を起動する。 電子機器 4は通信回線 7、 例えば インターネッ トを介してライセンス管理サーバー 5にアクセスする。 ト 一クン 3とライセンス管理サーバー 5は、 S S Lによる相互認証を行い、 これらの間に安全な通信経路を確保する （矢印 1 0 2)。

利用者が、 希望のソフ トゥヱァを選択すると、 ライセンス管理サーバ 一 5に対してライセンスリ クエス トフレームが送信される （矢印 1 0 3 )。 ここで、 この情報と共に、 トーク ン 3内の生体認識装置 2のノィ ズ等を利用して起動キー K 1 ( 3) が生成され、 この起動キー K 1 ( 3) と、 予め記憶部 3 1に保持されている公開鍵 K o ( 3 ) とがライセンス 管理サーバー 5に送信される （矢印 1 0 4)。

ライセンス管理サーバー 5は、 送られてきた起動キー K 1 ( 3 ) を保 管すると共に、 アプリケーショ ン管理サーバー 6にも起動キー K 1 ( 3 ) を配布する （矢印 1 0 5 )。 ライセンス管理サーバー 5は、 送られてき たライセンス取得要求に基づき、 ライセンス情報 1 0 6を生成し、 ァプ リケーシヨ ン管理サーバー 6に、 指定されたソフ ト ウェアのヘッダモジ ユール Hを要求する （矢印 1 0 7)。 次に、 ライセンス管理サーバー 5 は、 アプリケーショ ン管理サーバー 6からヘッダモジュール Hを受け取 ると （矢印 1 0 8 )、 これとライセンス情報 1 0 6を合成してライセン スオブジェク ト 1 0 9を生成して、 トークン 3にダウンロードする （矢 印 1 1 0 )。

ライセンスオブジェク ト 1 0 9は、 サーバー 5の公開鍵 K o ( 5 ) を 利用して、 利用者 1 0のトークン 3に、 暗号化および圧縮化された状態 で提供される。 ライセンスオブジェク ト 1 0 9には、 ライセンス管理サ 一パー 5の公開鍵 Κ ο ( 5 ) および稼動に必要なアプリケーショ ン管理 サーバー 6の公開鍵 Κ ο ( 6 ) と、 暗号化されたヘッダモジュール Ηと、 ライセンス情報 1 0 6 (ソフ トウェアに関する情報） とが含まれている。 ライセンス情報 1 0 6には、 ソフトウェア名、 有効期限、 ライセンス規 定等の情報やライセンスを付与したライセンス管理サーバー 5のァドレ ス、 基本モジュール B、 拡張モジュール Eが保管されているア ドレス等 が含まれている。

このようにして、 利用者 1 0はトークン 3を用いて、 使用したいァプ リ ケーシヨ ンプログラムのライセンスを購入して、 トークン 3の記憶部 3 1にライセンスデータを格納することができる。

(ソフ トウェア利用手続き）

次に、 図 3を参照して、 利用者 1 0がトークン 3を用いて、 ライセン スを受けているソフ トウェアを利用する場合の手順を説明する。 トーク ン 3を電子機器 4に接続して起動すると、 トークン 3に格納されている ライセンスデータが電子機器 4のディスプレイ上に表示される。 すなわ ち、 トークン 3内に保管されているソフ トウェアライセンス全てが、 例 えばアイ コンの形態でディスプレイに自動表示される （矢印 1 1 1 )。 利用者 1 0が、 自身が使用したいソフ トゥヱァを、 電子機器 4のディ スプレイ上で選択すると （矢印 1 1 2 )、 電子機器 4はトーク ン 3にラ ィセンスオブジェク ト 1 0 9の伸張と秘密鍵 K c ( 3 ) で複号化する事 を指示する （矢印 1 1 3 )。 次に、 トーク ン 3から電子機器 4に、 へッ ダモジュール Hと起動キー K 1 ( 3 ) がダウンロードされる （矢印 1 1 3)。

電子機器 4においてヘッダモジュール Hが自動起動して、 記憶されて いるソフ トウェアのアクセス先サーバーに自動的に接続し、 トークン 3 内に記録されている起動キー K 1 ( 3 ) およびライセンス番号を、 登録 されている公開鍵 K o ( 3 ) で暗号化して送信する （矢印 1 1 4 )。 こ の時、 ライセンス管理サーバー 5に送られた起動キー Κ 1 ( 3 ) とサー パー 5で保管されている起動キー Κ 1 ( 5 ) がー致しない場合はその旨 を利用者に通知しアプリケーションの稼動処理を中止する。

起動キーが一致すると、 アプリケーショ ン管理サーバー 6から、 トー クン 3が接続された電子機器 4に対し、 当該ソフトウェアの基本モジュ ール Bが通信回線 7を経由して圧縮された形でダウンロードされる （矢 印 1 1 6 )。 ヘッダモジュール Hに付与されている起動キー K 1 ( 3 ) と基本モジュール Bに付与されている起動キー K 1 ( 6 ) が等しい場合 には、 ヘッダモジュール Hは、 電子機器 4上で伸張、 コピーされた当該 ソフ トウェアの基本モジュール Bと結合する。

これにより、 アプリケーショ ンモジュールが生成され、 当該アプリケ ーショ ンプログラムを電子機器 4上で利用可能な環境が整備される。 ァ プリケーション管理サーバー 6から電子機器 4へダウンロードされるソ フトウェアは基本モジュール Bが圧縮されているため、 これによりダウ ンロードに係わる時間を大幅に短縮する。

次に、 アプリケーションプログラムの起動が成功した場合には、 起動 時にトークン 3は次回起動時に必要な起動キー K 2 ( 3 ) を生成し、 サ 一パー 5の公開鍵 K o ( 5 ) を利用してサーバー 5に送信する （矢印 1 1 7 )。 この起動キー Κ 2 ( 3 ) は、 記憶保持されている起動キー Κ 1 ( 3 ) に代わって記憶部 3 1に保持される。

ここで、 利用者 1 0力 S、 当該アプリケーショ ンプログラムの基本モジ ユール Βにない機能 （拡張機能） を選択した場合、 電子機器 4上のアブ リケーシヨンは自動的にライセンス元のアプリケーション管理サーバー 6に処理を依頼に行き、 拡張モジュール Εのダウンロードまたは同サー バー 6で処理された結果 （分散処理） が電子機器 4上のアプリケーショ ンプログラムに返信される （矢印 1 1 8 )。 従って、 利用者 1 0から見 ると、 どの処理が電子機器 4上で行われ、 どの処理がサーバー 6上で行 われているかを全く意識しないで利用出来る。

次に、 利用者 1 0が、 当該アプリケーションプログラムの電子機器 4 上での使用を終了し、 トークン 3を電子機器 4から外すと、 当該ソフ ト ウェアに含まれているアンィンス トールプログラムが自動起動して、 当 該電子機器 4上に展開された当該ソフ トウェアの全てを消去する （矢印 1 1 9 )。

仮に、 何らかの方法でこのソフトウェアを故意に残した場合でも、 次 回起動時においては、 生体認識装置 2によって毎回生成される起動キー K i をアプリケーショ ンプログラムの稼動に利用するため、 稼動させる 事ができない。 産業上の利用の可能性

本発明によれば、 生体認識装置付きの携帯型電子デバィスを持ち歩く ことにより、 利用者は、 保有するライセンスに基づいて、 あらゆる場所 で、 あらゆるネッ トワーク通信機能を有する電子機器を用いて、 ソフ ト ウェアを利用することが出来る。

本発明では、 ライセンスを受けた本人を確実に認識することが出来、 その本人しか当該ライセンスを利用することが出来ない。 よって、 ソフ トウヱァ提供者は、 不正コピー、 なりすましを防ぎ、 確実にライセンス を管理できる。

本発明では、 ライセンスの利用状況を、 本人確認情報と確実に連動す る形で管理することが可能であるため、 ソフ トウェア提供者は、 ライセ ンスの提供形態に時間ごとの料金体系をきめ細かく設定するような時間 ライセンス、 部分的な機能ライセンス、 利用者の利用頻度に応じた特別 割引'ライセンス、 ライセンスが利用される環境に応じた付加ォプショ ン を設定することによる特別ライセンスなど、 利用者本人 · 時間 ·分割さ れた機能そのもの ·利用される環境などを要素とした様々なライセンス 料金体系を設定し、 利用者に提供することが可能となる。 これにより、 ソフトウェアの有効活用が図られ、 流通度が高まる。

本発明では、 利用者がソフ トウェアを利用した後、 携帯型電子デバィ スと電子機器の接続を切り離すことによって、 利用されたソフトウエア は電子機器側に残らないように設定が可能である。 また、 利用者がソフ トウエアを利用したことによる利用記録の消去を自動的に行うことが可 能である。 従って、 電子機器の設置者は、 当該電子機器に対する予期し ない負荷を考慮することなく、 不特定多数の利用者に対して当該電子機 器の利用を促すことが可能となる。

本発明では、 アプリーシヨンプログラムを 3つに分割し、 そのうちの ユーザーのカスタマイズデータやプロフアイノレデータを含むヘッダモジ ユールを携帯型電子デバイス内に常駐させることにより、 利用者がアブ リケーシヨ ンプログラムの機能の一部をカスタマイズ （変更） した場合 に、 その変更は携帯型電子デバイス内に保管され、 次回の使用時にも自 動的に反映される。

本発明では、 アプリケーションプログラムを 3分割し、 そのうちの中 核部分である基本モジュールを使用開始時にダウンロードすることによ り、 主要機能のパフォーマンスを低下させることなく、 使用開始時のダ ゥンロード待ち時間を減少させることができる。

本発明では、 アプリケーションプログラムを 3分割し、 そのうちの拡 張機能部分をオンデマンドでダウンロードおよび分散処理することによ り、 各拡張機能ごと、 あるいはオンデマンドのダウンロードごとに課金 するといった、 粒度の細かいライセンス課金が可能となる。

Claims

請求の範囲

1 . 生体認識装置を備えた携帯型電子デバイスを、 当該携帯型電子 デバイスを接続可能なネッ トワーク通信機能を備えた電子機器に接続し. 当該電子機器から通信回線を介して、 利用対象のソフ トゥ-ァのライセ ンスを管理しているライセンス管理サーバーにアクセスさせ、 前記携帯 型電子デバイスの前記生体認識装置によって認証される利用者に対して. 当該ソフトウェアの使用許諾のライセンスを与えるソフトウェア ' ライ センス管理方法であって、

前記携帯型電子デバイスの起動時において、 前記生体認識装置による 前記利用者の生体情報の読取時に発生するノィズに基づき、 当該携帯型 電子デバイスがソフ トウエア ' ライセンス管理用の起動キーを生成し、 前記携帯型電子デバイスは前記電子機器を介して、 当該起動キーを、 前記ソフ トウェアのライセンス取得要求と共に、 前記ライセンス管理サ 一バーに送信し、

前記ライセンス管理サーバーは、 前記起動キーを保持すると共に、 前 記ソフ トウヱァに関するライセンス情報を生成し、 当該ライセンス情報 と前記ソフ トウェアの一部分であるヘッダモジュールを前記電子機器に 送信し、

これらライセンス情報およびソフ トゥヱァの一部分を、 前記電子機器 を介して、 前記携帯型電子デバイスにダウンロードし、 これにより、 前 記利用者によ り前記ソフ トゥ-ァのライセンスが取得され、

前記ソフ トウェアは、 少なく とも、 前記ヘッダモジュールと基本モジ ユールとに分割されており、 前記ヘッダモジュールは、 基本モジュール を呼び出すためのプログラムであり、 前記基本モジュールは前記ソフ ト ウェアの中核をなす部分であることを特徴とするソフトウエア · ライセ ンス管理方法。

2 . 請求の範囲第 1項において、

前記起動キーおよび前記ヘッダモジュールが記憶保持されている前記 携帯型電子デパイスを前記電子機器に接続し、 前記生体認識装置によつ て利用者が認証されると、 当該電子機器に前記ヘッダモジュールおよび 前記起動キーをダウンロードし、 当該電子機器を介して、 前記ライセン ス管理サーバーに対して、 前記ソフ トウエアの要求と前記起動キーを送 信し、

前記ライセンス管理サーバーは、 受信した起動キーが、 当該ライセン ス管理サーバーに記憶保持されている起動キーに一致している場合にの み、 前記ソフ ト ウェアの前記基本モジュールを、 当該記憶保持していた 起動キーを付加して、 前記電子機器に送信し、

前記電子機器の前記ヘッダモジュールは、 当該ヘッダモジュールに付 加されている起動キーが、 受信した基本モジュールに付加されている起 動キーに一致している場合にのみ、 当該ヘッダモジュールおよび基本モ ジュールからなる前記ソフ トゥヱァを稼動させることを特徴とするソフ トウエア · ライセンス管理方法。

3 . 請求の範囲第 2項において、

前記携帯型電子デバイスは、 前記ソフ ト ウェアの稼動時に、 前記生体 認識装置による生体情報の読取時に発生したノイズを用いて起動キーを 生成し、

記憶保持されている起動キーを新たに生成された起動キーにより更新 すると共に、 新たに生成された起動キーを、 前記電子機器を介して、 前 記ライセンス管理サーバーに送信し、

前記ライセンス管理サーバーは、 記憶保持している起動キーの代わり に受信した新たな起動キーを記憶保持することを特徴とするソフ トゥェ ァ · ライセンス管理方法。

4 . 請求の範囲第 1項、 第 2項または第 3項において、

前記ソフ ト ウェアは、 前記ヘッダモジュールと、 前記基本モジュール と、 拡張モジュールに分割されており、 この拡張モジュールは、 当該ソ フ トウェアの拡張機能部分であり、

前記電子機器における前記ソフ トウェアの稼動中に、 前記拡張機能の 使用要求があると、 当該拡張機能が分散処理により実行されるか、 ある いは、 オンデマンドにより当該電子機器にダウンロードされて実行され ることを特徴とするソフ トウェア · ライセンス管理方法。

5 . 請求の範囲第 3項または第 4項において、

前記電子機器において前記ソフ トウェアの使用が終了し、 当該電子機 器から前記携帯型電子デバイスが外されると、 当該ソフ トウェアに含ま れているアンインス トールプログラムが自動起動して、 当該電子機器に 展開された当該ソフ トウエアを消去することを特徴とするソフ トゥェ ァ · ライセンス管理方法。

6 . 請求の範囲第 1項ないし第 5項のうちのいずれかの項に記載さ れたソフトウェア ♦ ライセンス管理方法に用いる前記生体認識装置を備 えた携帯型電子デバイス。

7 . 請求の範囲第 1項ないし第 5項のいずれかの項に記載されたソ フ トウェア'ライセンス管理方法に用いる前記ライセンス管理サーバー。