WO2007077615A1 - ソフトウェア実行管理装置、その方法及びプログラム - Google Patents

ソフトウェア実行管理装置、その方法及びプログラム Download PDF

Info

Publication number
WO2007077615A1
WO2007077615A1 PCT/JP2005/024132 JP2005024132W WO2007077615A1 WO 2007077615 A1 WO2007077615 A1 WO 2007077615A1 JP 2005024132 W JP2005024132 W JP 2005024132W WO 2007077615 A1 WO2007077615 A1 WO 2007077615A1
Authority
WO
WIPO (PCT)
Prior art keywords
license
software
execution
information
unit
Prior art date
Application number
PCT/JP2005/024132
Other languages
English (en)
French (fr)
Inventor
Kouji Fujimura
Original Assignee
Fujitsu Limited
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Limited filed Critical Fujitsu Limited
Priority to CN2005800524415A priority Critical patent/CN101351808B/zh
Priority to EP05844879.6A priority patent/EP1967980B1/en
Priority to KR1020087016512A priority patent/KR100954370B1/ko
Priority to JP2007552836A priority patent/JP4753953B2/ja
Priority to PCT/JP2005/024132 priority patent/WO2007077615A1/ja
Publication of WO2007077615A1 publication Critical patent/WO2007077615A1/ja
Priority to US12/215,415 priority patent/US8712917B2/en

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12Protecting executable software
    • G06F21/121Restricting unauthorised execution of programs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]

Definitions

  • the present invention relates to a software execution management device that restricts execution of a process for permitting execution of software with a license, and in particular, a software execution management device for the purpose of invalidation after granting a license that permits use of a program.
  • the invention relates to a software execution management method and a software execution management program.
  • Patent Document 1 a software usage code generated by using a unique machine identification code is assigned to each computer at the time of use permission, and the software is activated at the time of checking the software usage.
  • a license management method for verifying the consistency between the machine identification code of the computer and the software use code is described. According to this management method, illegal use beyond the contents of the license at the time of contract is prevented by invalidating the copy of the license on the unlicensed computer in the software usage check.
  • Patent Document 2 describes a network license management method in which licenses are centrally managed by a license management server that does not grant licenses for each computer individually.
  • this management method when any machine in the network receives a request for a license to use the software, the use of the software depends on whether it is within a range that does not exceed the number of licenses contracted. By controlling the license, unauthorized use beyond the contents of the license at the time of contract is prevented.
  • the contents of the license include restrictions on the number of computers that can be used simultaneously, restrictions on the period of use, and multiuser system. There are restrictions on the number of concurrent users in the system.
  • Patent Document 1 Japanese Unexamined Patent Publication No. 2000-207199
  • Patent Document 2 Japanese Patent Laid-Open No. 2002-182763
  • one server when constructing other servers such as a license management server, one server may be constructed virtually using a plurality of computers for the purpose of load distribution.
  • a license generated using a machine identification code unique to each computer is issued to each computer constituting the server. If one of them is replaced, there will be one that operates with the old license and one that operates with the new license, and the license version will simply be changed between the multiple computers that make up the server. Compare old and new licenses There was an inconvenience in operation only by verifying the effectiveness of. In order to avoid this inconvenience, even if only one unit is replaced, it is necessary to reissue licenses for all the computers that make up the server, resulting in operational inconvenience! / It was. In addition, if the old license is immediately invalidated when a new license is issued, it will be inconvenient for the user of the client connected to the server.
  • operation inconvenience means an inconvenience on the providing side due to license reissuing work for all computers constituting the server, and a user side due to registration work of the reissued license. And the like.
  • the present invention provides a software execution management device that forcibly invalidates an old license that should be discarded when a new license is issued.
  • the software execution management apparatus of the present invention has the following elements.
  • 'License information storage unit that stores the first license information related to the contents permitted to execute the process for software execution permission and the second license information including the identification code for identifying the license to be invalidated
  • this is a process for permitting execution of software that is permitted to be executed by the execution determination unit, and execution permission for the software that is permitted to be executed based on the license to be invalidated.
  • Invalid license detection unit that detects other software execution management devices that are executing processing for
  • 'Invalidation signal transmitter that transmits an invalidation signal that restricts the operation of the software license that is detected by the invalid license detector.
  • an execution restriction unit that restricts the operation of the process for permitting execution of the software related to the first license information.
  • the software execution management device By configuring the software execution management device in this way, even if processing for software execution permission is possible based on the first license information, the invalidation from the invalidation signal transmission unit When a signal is transmitted, the execution of the process for permitting execution of the software is restricted. Therefore, the software based on the specific license information is invalidated by the invalidation signal.
  • the second license information on the software execution management device includes an identification code for specifying a license to be invalidated on another software execution management device.
  • the software execution management apparatus described above further includes the following elements.
  • a license discarding unit that registers information for invalidating the first license information in the license information storage unit
  • the software execution management apparatus even when the apparatus is restarted, it is possible to suppress the execution of the process for permitting the execution of the software based on the invalid first license information. .
  • the software execution management device described above further includes the following elements.
  • the execution restriction unit that restricts the operation of the request response unit when an invalidation signal is received.
  • the execution of the processing for permitting execution of the software in the request response unit is restricted by the reception of the invalidation signal, and as a result, the client The software is already licensed on the client side, and execution of other software can be suppressed.
  • the software execution management apparatus described above further includes the following elements.
  • 'A setting information transmission unit that transmits setting information related to the connection to the request receiving unit when transmitting an invalidation signal that restricts the operation of the software license that is detected by the invalid license detection unit.
  • a setting information receiving unit for receiving setting information from the setting information transmitting unit when an invalidation signal is received
  • the request receiving unit After receiving the invalidation signal, when the request receiving unit receives a processing execution request for software execution permission from the client, it is indicated in the setting information received by the setting information receiving unit.
  • a connection information update signal transmission unit that transmits a connection information update signal instructing retransmission of a processing request to the request reception unit toward the client.
  • setting information is transmitted. Since the license issuance request can be executed by obtaining information to the valid request receiving part, the client side recognizes that the destination where the license issuance request is currently valid is not valid. It is possible to obtain information on the currently valid request reception unit as much as possible, and the client side obtains information on a new valid request reception unit and manually sets the information. Appropriate license issuance requests can be made without changing the information.
  • FIG. 1 is an overall system configuration diagram of a software execution management system according to a first embodiment of the present invention.
  • FIG. 2 is a detailed block diagram of a license server according to the first embodiment of the present invention.
  • FIG. 3 shows data used in the software execution management system according to the first embodiment of the present invention.
  • FIG. 4 shows first license information and second license information used in the software execution management system according to the first embodiment of the present invention.
  • FIG. 5 A license server and client according to the first embodiment of the present invention are constructed. 2 is a hardware configuration diagram of a computer.
  • FIG. 6 is a flowchart of license registration processing in the new server according to the first embodiment of the present invention.
  • FIG. 8 is a flowchart of processing when information is received by the old server according to the first embodiment of the present invention.
  • FIG. 10 is a main part flowchart when the connection information processing according to the second embodiment of the present invention is reflected in FIG. 7 and FIG.
  • FIG. 13 is an overall system configuration diagram of a software execution management system according to another embodiment of the present invention.
  • the present invention can also be implemented as a program and method usable on a computer.
  • the present invention can be implemented in hardware, software, or software and hardware embodiments.
  • the program can be recorded on any computer-readable medium such as a hard disk, CD-ROM, DVD-ROM, optical storage device, or magnetic storage device.
  • the program can be recorded on another computer via a network.
  • FIG. 1 is an overall system configuration diagram of the software execution management system according to the present embodiment.
  • FIG. 2 is a detailed block diagram of the license server according to the present embodiment.
  • the client 400 requesting permission to execute the licensed software and the license determination processing for determining whether or not the software related to the request can be executed according to the request from the client 400
  • the license server 100 gives the client 400 a result of whether or not software can be executed.
  • the license server 100 restricts the execution of the corresponding license determination process based on the first license information from the invalidation signal received from the other license server 100.
  • the power with the old Sano 200 and the new server 300 is both the license server 100.
  • the old server 200 is built on an old computer, and the new server 300 is migrated to the new server 300 on the computer.
  • the old server 200 and the new server 300 may coexist during the server migration period.
  • the old server 200 may be used as the license server 100 continuously. Specifically, since the power load that previously processed the licenses for software A and software B on the old server 200 has increased, software B will be managed by the new server 300, and software A will remain the same as before. This applies when the old server 200 has jurisdiction.
  • the new server 300 in FIG. 2 only a license information storage unit 113, a license invalidity detection unit 115, and an invalidation signal transmission unit 116, which are some of the components of the license server 100 described later, are illustrated.
  • the new server 300 has other components as well as the old server 200. However, they are simply omitted for convenience of illustration.
  • the license invalidity detection unit 115 and invalidation signal transmission unit 116 of the new server 300 operate, and the license invalidity detection unit 115 and invalidation signal transmission unit 116 of the old server 200 operate. Since it does not operate, the license invalidity detection unit 115, the invalidation signal transmission unit 116 on the old server 200, and arrows connected thereto are displayed by dotted lines.
  • the license server 100 includes a request reception unit 111, a request response unit 112, a license information storage unit 113, an execution availability determination unit 114, an invalid license detection unit 115, an invalidation signal transmission unit 116, an execution restriction unit 117, and a license discard Section 118 and an invalidation signal receiving section 119.
  • the request reception unit 111 receives a request for execution of a license determination process from a client.
  • the request response unit 112 receives a request for execution of a license determination process from a client
  • the request reception unit 111 executes a license determination process and returns a result to the client.
  • the license information storage unit 113 stores first license information related to the content permitted to execute the license determination process, and second license information including an identification code for specifying a license to be invalidated.
  • the executability determination unit 114 determines whether or not to execute the license determination process based on the first license information.
  • the invalid license detection unit 115 is a license determination process that is permitted to be executed by the execution determination unit 114 based on the second license information, and is permitted to be executed based on the license to be invalidated.
  • the other license server 100 is detected by executing the license judgment process.
  • the invalidation signal transmission unit 116 transmits an invalidation signal that restricts the operation of the license determination process detected by the invalid license detection unit.
  • the execution restriction unit 117 restricts the operation of the license determination process that is not related to the first license information.
  • the license discarding unit 118 Upon receiving the invalidation signal, the license discarding unit 118 registers information for invalidating the first license information in the license information storage unit.
  • the client 400 includes a software execution availability determination request unit 401 and software execution availability.
  • the determination result receiving unit 402 is included.
  • the software execution permission determination request unit 401 requests the license server 100 to determine whether software can be executed.
  • the software execution availability determination result reception unit 402 receives the software execution availability determination result from the license server 100.
  • FIG. 3 shows data used in the software execution management system according to this embodiment.
  • Figure 3 (a) shows the data structure of the license ID.
  • the license ID consists of the MAC (Media Access Control) address of the computer to which the license ID is registered, the license information, the number of old server registrations that are the number of license servers to be replaced, and the old server MAC address (old server).
  • MAC Media Access Control
  • the license information is software identification information for identifying the licensed software, and the number of units that can use the licensed software.
  • FIG. 3B shows a data structure of stop information that becomes an invalidation signal transmitted from the new server 300 that is the license server 100 to be replaced to the old server 200 that is the license server 100 to be replaced.
  • the stop information consists of the license service stop flag indicating that it is stop information, the IP address of the source machine, the host name of the source machine, the MAC address of the old server to be stopped, and the license information to be stopped.
  • FIG. 4 is an example of first license information and second license information used in the software execution management system according to the present embodiment.
  • the first license information has software identification information and an IP address that can identify the client 400 as attributes. By using the IP address, it is possible to establish a state where communication is possible simply by identifying the client 400.
  • the second license information has software identification information as an attribute.
  • the first license information can also have only the software identification information as an attribute. In this case, and when managing a plurality of license-targeted software, information for identifying the client that is currently executing the software is separately provided for each software for the license determination process. It is necessary to hold.
  • the software identification information is associated with the IP address.
  • the line where the IP address does not correspond and NULL corresponds indicates that the software indicated by the corresponding software identification information is available. In other words, this means that there is room for granting or lending the software license indicated by the corresponding software identification information to the client.
  • the second license information in Fig. 4 (c) has information on the license to be invalidated, and as shown by the dotted arrow, the second license information shown in Fig. 4 (c) of the new server 300 is indirectly shown.
  • the license information of the old server 200 restricts the processing related to the software indicated by the first license information shown in FIG. 4B, or the first license information itself is invalidated.
  • a MAC address is used as information for identifying the computer in which the license server 100 is constructed.
  • Other information such as an IP address may be used as long as the information identifies the license server 100 or the computer. Since the MAC address is assigned to the LAN card 16 by the manufacturer at the time of shipment from the factory, it is desirable compared to information that can be changed, such as an IP address, in that the user cannot change it later. That is, for example, when an IP address is used instead of a MAC address, and the IP address assigned to the computer on which the old server 200 is configured is changed, communication between the new server 300 and the old server 200 is performed. A situation occurs that cannot be done. Therefore, it is more desirable to use IP address like V, goodness, information, and MAC address that cannot be changed.
  • FIG. 5 is a hardware configuration diagram of the computer in which the license server and the client according to the present embodiment are constructed.
  • the computer on which the license server 100 and the client 400 are built includes a CPU (Central Processing Uni) ll, a RAM (Random Access Memory 12), a ROM (Read Only Memory) 13, and a flash memory (Flash memory) 14 HD (Hard disk) 15, which is an external storage device 15, LAN (Local Area Network) card 16, mouse 17, keyboard 18, video card 19, display 19a which is a display device electrically connected to this video card 19, sound Card 20, a sound output device that is electrically connected to this sound card 20. Speaker 20a and a drive 21 for reading and writing storage media such as floppy disks, CD-ROMs and DVD-ROMs.
  • the license server 100 is realized by a software execution management program stored in the HD 15 in advance in a computer being read into the main memory and the CPU 11 executing the software execution management program.
  • FIG. 6 is a flowchart of the license registration process in the new server according to this embodiment.
  • the system operator receives the encrypted license ID from the license management company in advance. For example, you receive an encryption license ID using email.
  • the new server 300 takes in the encryption license ID and combines it (step 101).
  • the new server 300 also extracts the MAC address of the combined license ID (step 111).
  • the new server 300 determines whether or not the new server 300 has been constructed! And whether the MAC address held by the computer matches the MAC address extracted in step 111 (step 121). If they do not match, the license is not registered and the process ends. If they match, the cryptographic license ID is registered in the registry (step 131).
  • the registry is a database in which software setting data is recorded on the WINDOWS (registered trademark) OS.
  • the new server 300 starts accepting processing for the registered license (step 141). That is, the new server 300 can respond to a request for permission to execute the software from the client 400 by reading the license determination processing program based on the first license information registered in the registry. It becomes an operation state. In addition, it is not configured to read out the license judgment processing program immediately after step 141.
  • a request for execution permission is received from the client 400, it is determined whether the execution permission request satisfies a predetermined condition. Alternatively, the license determination processing program may be read based on the determination result.
  • the license determination processing program when it is determined that the software related to the request for execution permission is the license target software indicated by the first license information, the license determination processing program is executed. It can also be configured to read the ram. Note that the software identification information included in the execution permission request sent by the client is determined by determining whether the software related to the execution permission request from the client is the licensed software indicated by the first license information. And the software identification information included in the first license information.
  • the cryptographic license ID has not only the license information but also information about the invalidation information, and effectively holds the first license information and the second license information.
  • FIG. 7 is a flowchart of the stop information transmission process in the new server according to the present embodiment.
  • the new server 300 reads the encryption license ID registered in (4) above and decrypts it (step 201).
  • the new server 300 extracts the MAC address of the old server 200 from the combined license ID (step 211).
  • the new server 300 takes a communication preparation procedure so that communication can be performed with the computer on which the old server 200 is constructed from the MAC address of the old server 200, and then the new server 300 (invalidation signal transmission unit 116). Stop information is transmitted from the old servo 200 to the old servo 200 (step 261).
  • the new server 300 Based on its own network information (IP address, network address), the new server 300 performs PING (Packet Internet Groper) on other nodes on the network domain to which it belongs (step 221). .
  • IP address consists of two parts, a network address part and a host address part. Since the network address part has the same address value between nodes on the same network domain, only the host address part can be changed. It is well known to those skilled in the art that it is possible to estimate the IP address of another node on the network domain to which it belongs.
  • PING is an IP address If is specified, data is transmitted to the computer related to the specified IP address using ICMPdnternet Control Message Protocol), and the reply of the data from the computer is received.
  • the new server 300 performs an ARP (Address Resolution Protocol) on the IP address that has been returned, and obtains a correspondence table between the MAC address and the IP address (step 231).
  • ARP Address Resolution Protocol
  • ARP asks for a MAC address when an IP address is specified.
  • the MAC address of the old server 200 is searched in the correspondence table (step 241). It is determined whether or not the MAC address of the old server 200 exists in the correspondence table (step 251). If there is a MAC address in the correspondence table, the old server 200 is found and the process proceeds to step 261. If there is no MAC address in the correspondence table, the process terminates assuming that the old server 200 has no power.
  • the IP address is explained, and the power of the new server 300 identifying and communicating with the old server 200. More specifically, the new server 300 is physically connected to the computer on which the old server 200 is built. Communication at the application level cannot be performed simply by specifying. Therefore, it is necessary to identify the old server 200 from among a plurality of services running on the constructed computer.
  • a port is usually used in addition to an IP address. This port is associated with the service.
  • the service of the license server 100 is designated by designating a certain port. Therefore, if the port of the license server 100 is “50001”, the new server 300 can communicate with the old server 200 by specifying the port “50001” in addition to the IP address.
  • the old server 200 is not started on a computer constructed as a service, an interface for the corresponding port is not prepared, and the new server 300 cannot communicate with the old server 200. ! /
  • FIG. 8 is a flowchart of processing when information is received by the old server according to this embodiment.
  • the old server 200 receives information from the new server 300 or the client 400 (step 301)
  • the old server 200 determines the type of the received information (step 311). If it is determined that the received information is a license stop request, the old server 200 encrypts the stop information, sets the encrypted fixed time information in the main memory and registry (step 381), and The process for receiving the sense stop request is terminated.
  • the old server 200 decrypts the stop information on the main memory (step 321).
  • the execution restriction unit 117 of the old server 200 determines whether or not the license for executing the software related to the license issuance request is suspended based on the suspension information (Step 331). . If it is determined that the license is stopped, the old server 200 transmits a message to the client that the license of the corresponding software is stopped (step 341). On the other hand, if it is determined that the license is not stopped, the executability determination unit 114 of the old license server 200 confirms that there is no license in the software related to the license issuance request (step 351). If there is a license available, the request response unit 112 of the old server 200 sends the license information to the client 400 that made the license issuance request (step 3 61), and the processing for the client that sent the license issuance request. Exit.
  • the client 400 that has received the license information enters an operation state in which software related to the license issuance request can be executed.
  • the old server 200 transmits a message indicating that there is no available license (step 371), and ends the processing for the client that transmitted the license issuance request.
  • the client 400 that has received the message displays the message on the display.
  • the new server 300 when the old server 200 and the new server 300 are replaced, the new server 300 not only executes the process for the license issuance request based on the license ID but also the old server 200. Send stop information to 200 The old server 200 receives the stop information and does not process the license issuance request in the old server 200. Therefore, even if the old server 200 and the new server 300 coexist, the license is received. Software can be prevented from running on any number of clients.
  • FIG. 9 is a detailed block diagram of the license server according to the present embodiment.
  • the software execution management system according to the present embodiment is also configured in the same manner as the software execution management system according to the first embodiment.
  • the license server 100 includes a setting information transmission unit 121, a setting information reception unit 122,
  • the connection information update signal transmission unit 123 has a configuration element.
  • the setting information transmission unit 121 transmits the setting information regarding the connection to another valid request reception unit 111. To do.
  • the setting information receiving unit 122 When the setting information receiving unit 122 receives the invalidation signal, the setting information receiving unit 122 receives the setting information from the setting information transmitting unit 121.
  • connection information update signal transmission unit 123 receives the setting information reception unit 122 when the request reception unit 111 receives a request for execution of a license determination process from the client 400 after receiving the invalidation signal.
  • the connection information update signal instructing retransmission of the processing request to another valid request receiving unit 111 indicated in the set information is transmitted to the client.
  • FIG. 3 (c) shows a data structure of connection information transmitted to the client 400 requested from the old server 200.
  • the connection information consists of a license stop flag indicating that software execution is not permitted, the host name of a valid license server, and the IP address of a valid license server.
  • FIG. 10 is a flowchart of the main part when the connection information processing according to the present embodiment is reflected in FIGS.
  • the new server 300 (setting information transmission unit 121) is changed to the old server 200 (setting information).
  • the connection information is transmitted to the receiving unit 122) (step 271).
  • the old server 200 uses the connection information received from the new server 300 after step 341. It is sent to the client 400 that made the license issue request (step 391). Then, the client 400 that has received the connection information extracts the IP address of the valid license server 100 and makes a license issuance request to the license server 100 specified by the extracted IP address.
  • the license server 100 here is usually a new server 300.
  • the information of the new server 300 that the old server 200 can issue a license to is used as the client 400.
  • New server that is an effective license server 100 without changing the IP address of the computer on which the old server 200 is constructed to the IP address of the computer on which the new server 300 is constructed. 300 can issue a license issuance request.
  • the IP address of the old server 200 is automatically changed to the IP address of the license server 100 with valid connection information for the setting information of the client 400, the next license issuance request will be a license that is also valid at the beginning. Can be done for server 100.
  • the new server 300 when migrating from multiple old servers 200 to one new server 300, the number of old Sano 200 is inserted into the number of registered old servers.
  • the new server 300 By inserting the MAC address of the constructed computer into the MAC address of the old server, the new server 300 that has completed the license registration process sequentially performs stop information transmission processing for each old server 200.
  • each new server 300 executes the stop information transmission processing according to the first embodiment to one old server 200.
  • the license ID is inserted with the MAC address of all new servos 300 in the MAC address of the registered machine, and a stop information transmission processing execution flag is separately provided.
  • the transmission processing execution flag is set! /
  • At least one new server 300 can be configured to execute stop information transmission processing. By doing so, it is possible to avoid that all new servers 300 perform stop information transmission processing to the old server 200 which is unnecessary in a duplicated manner.
  • each of the above embodiments needs to obtain the IP address from the MAC address and obtain the IP address of the old server 200 from the correspondence table.
  • MAC address of the registered machine is provided in the license ID, and the MAC address (or IP address) of the new server 300 is assigned to the old server 200. It can also be configured to notify the new server 300 that stop information transmission processing has already been performed when the old server 200 receives the stop information.
  • a stop information transmission processing execution identification number may be provided for each MAC address in addition to the MAC address of the registered machine.
  • the identification number of the old server 200 surrounded by the ellipse dotted frame of the MAC address of the old server is inserted. That is, by associating the identification information of the new server 300 with the identification information of the old server 200, the new server 300 transmits stop information. It is possible to limit the old server 200 to be processed and to avoid unnecessary processing.
  • the force used as the data to insert the license ID MAC address force The labor of processing to obtain the IP address occurs, for example, the computer that constructs the new server 300 Depending on the network address, the number of pings can be extremely high. For example, ping all IP addresses on the network address.
  • the new server 300 uses the search packet of the old server 200 (the data structure includes information that makes it possible to identify the search packet of this software management system and the address of the new server 300 as the transmission source). Broadcast), the old server 200 responds to the search bucket (the data structure has at least the IP address of the old server 200. It is desirable that the MAC address is included). Can be sent to the new 300. By doing so, the trouble of the new server 300 searching for the old server 200 can be greatly improved.
  • the software execution management apparatus is the license server 100, and can be applied to a configuration that is not a server client type as shown in FIG. 13 as a software execution management system as a whole.
  • Each of the old computer 500 and the new computer 600 is a software execution management device, and among the components of the license server 100, a license information storage unit 113, an execution availability determination unit 114, an invalid license detection unit 115, an invalidation signal transmission unit 116, an execution restriction unit 117, and a license discard unit 118.
  • a user used software A on the old computer 500, but since software A is CAD software and requires high processing power, it was decided to use software A on the new computer 600. .
  • the license ID includes the MAC address of the new computer 600 as the MAC address of the registered machine, information that identifies software A as the license information to be provided and the usage limit number 1, the registration number of the old computer 1, and the old combination
  • the MAC address of the old computer 500 is inserted as the MAC address of the user.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

 第一のライセンス情報に基づいてソフトウェアの実行許諾のための処理が可能となっている場合であっても、無効化信号送信部116からの無効化信号が送信された場合には、第二のライセンス情報に基づいてソフトウェアの実行許諾のための処理の実行が制限されるので、無効化信号により特定のライセンス情報に基づくソフトウェアの実行許諾のための処理の実行を制限し、ひいてはライセンス対象のソフトウェアの実行を確実に制限することができる。

Description

明 細 書
ソフトウェア実行管理装置、その方法及びプログラム
技術分野
[0001] 本発明は、ソフトウェアの実行許諾のための処理の実行をライセンスで制限するソ フトウェア実行管理装置に関し、特に、プログラムの使用を許諾したライセンス付与後 の無効を目的としたソフトウェア実行管理装置、ソフトウェア実行管理方法およびソフ トウエア実行管理プログラムに関する。
背景技術
[0002] 一般にソフトウェアを販売するとき、購入者に対して、そのソフトウェアの使用を許諾 するライセンスを付与している。そして、ソフトウェアを起動する際に、ソフトウェアに含 まれるプログラムの実行可否を付与されたライセンスの内容に応じて制御すること〖こ より、不正利用を防止している。
しかし、ライセンスを複製等することにより、契約時のライセンスの内容を超えた不正 使用が行えると 、う問題がある。
[0003] そこで、特許文献 1では、使用許諾の際に、コンピュータ毎に固有のマシン識別コ ードを用いて生成したソフトウェア使用コードを付与し、ソフトウェア使用のチェックの 際に、ソフトウェアを起動するコンピュータのマシン識別コードとソフトウェア使用コー ドとの整合性の検証を行うライセンス管理方法が記載されて 、る。この管理方法によ れば、ソフトウェアの使用チェックにおいて、ライセンス対象外のコンピュータにおける ライセンスの複製等を無効とすることにより、契約時のライセンスの内容を越えた不正 使用を防止している。
[0004] また、特許文献 2では、コンピュータごとに個別にライセンスを付与するのではなぐ ライセンス管理サーバにお 、てライセンスを一元的に管理するネットワークライセンス の管理方法が記載されている。この管理方法によれば、ネットワーク内の任意のマシ ンカもソフトウェアの使用をするライセンスの要求があった場合に、契約したライセン ス数を超えない範囲である力否か等に応じてその使用の許諾を制御することにより、 契約時のライセンスの内容を越えた不正使用を防止している。ここで、ライセンスの内 容としては、コンピュータの同時使用台数の制限、使用期間の制限、マルチユーザシ ステムにおける同時使用ユーザ数の制限などがある。
特許文献 1 :特開 2000— 207199号公報
特許文献 2 :特開 2002— 182763号公報
発明の開示
発明が解決しょうとする課題
[0005] コンピュータ毎に固有のマシン識別コードを用いて生成したライセンスを付与した後 に、当該ライセンスを付与したコンピュータの故障や老朽ィ匕等の理由により、新たなコ ンピュータに置き換える必要が生じた場合、新たなコンピュータのマシン識別コードを 用いて生成したライセンスを発行する必要がある。こうした場合に、当初のライセンス と同額の費用を請求するのではなぐ当初のライセンスを破棄することを条件として、 実質的に無償で提供するか又は当初のライセンス料金と比較して低額な費用を設定 する販売形態が考えられる。しかし、新たなライセンスを発行する際に旧ライセンスを 強制的に無効とする技術的手段がなぐ旧ライセンスが付与されたコンピュータと新ラ ィセンスが付与された
コンピュータとで、ソフトウェアを利用することが可能となるという不都合があった。
[0006] また、ライセンス管理サーバにおいてライセンスを一元的に管理する方法において も、ライセンス管理サーバ自体の複製を防止するためには、ライセンス管理サーバと なるコンピュータのマシン識別コードを用いて生成したライセンスを発行する必要があ る。そして、ライセンス管理サーバとなるコンピュータの故障や老朽ィ匕等の理由により 、新たなコンピュータに置き換える必要が生じた場合、上述と同様の不都合を生じる
[0007] 特に、ライセンス管理サーバ等その他のサーバを構築する場合、負荷分散の目的 から、複数台のコンピュータを用いて一つのサーバを仮想的に構築することがある。 そうした場合、サーバ用ソフトウェアの動作を許諾する際に、コンピュータ毎に固有の マシン識別コードを用いて生成したライセンスを、サーバを構成するコンピュータ毎に 発行することとなる。そして、そのうちの 1台を入れ換えた場合には、旧ライセンスで動 作するものと新ライセンスで動作するものとが存在することとなり、サーバを構成する 複数台のコンピュータ間で、単にライセンスのバージョンを比較してライセンスの新旧 の有効性を検証するのみでは、動作上の不都合があった。また、この不都合を回避 するために、 1台のみを入れ換える場合であっても、サーバを構成する全てのコンビ ユータを対象としたライセンスの再発行が必要となり、運用上の不都合を生じて!/、た。 また、新ライセンスの発行に伴って旧ライセンスを直ちに無効とするのでは、当該サ ーバと接続するクライアントの利用者にとって不都合を生じる。
[0008] ここで、「運用上の不都合」とは、サーバを構成する全てのコンピュータを対象とした ライセンスの再発行作業による提供側の不都合、再発行されたライセンスの登録作 業による利用者側の不都合等が挙げられる。
また、ここで、「クライアント利用者の不都合」とは、旧サーバから新サーバへの移行 作業の期間、クライアントの利用者はサーバとの接続ができないという不都合、旧サ ーバから新サーバへの接続先の変更作業が発生すると 、う不都合、が挙げられる。 そこで、本発明は、新ライセンスの発行により破棄すべき旧ライセンスを強制的に無 効とするソフトウェア実行管理装置を提供することにより、上述の不都合を解消するこ とを
目的とする。
課題を解決するための手段
[0009] 〔1〕本発明のソフトウェア実行管理装置は以下の要素を有する。
'ソフトウェアの実行許諾のための処理の実行を許諾する内容に関する第一のライセ ンス情報と、無効化するライセンスを特定する識別コードを含む第二のライセンス情 報とを格納するライセンス情報格納部
'第一のライセンス情報に基づいて、ソフトウェアの実行許諾のための処理の実行可 否を判定する実行可否判定部
•第二のライセンス情報に基づいて、実行可否判定部により実行を許可されたソフトゥ エアの実行許諾のための処理であって、無効化すべきライセンスに基づいて実行を 許可されたソフトウェアの実行許諾のための処理を実行している他のソフトウェア実行 管理装置を検出する無効ライセンス検出部
'無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理の動 作を制限する無効化信号を送信する無効化信号送信部 •無効化信号を受信すると、前記第一のライセンス情報に関係なぐソフトウェアの実 行許諾のための処理の動作を制限する実行制限部
このようにソフトウェア実行管理装置を構成することにより、第一のライセンス情報に 基づいてソフトウェアの実行許諾のための処理が可能となっている場合であっても、 無効化信号送信部からの無効化信号が送信された場合には、ソフトウェアの実行許 諾のための処理の実行が制限されるので、無効化信号により特定のライセンス情報 に基づくソフトゥ
エアの実行許諾のための処理の実行を制限し、ひいてはライセンス対象のソフトゥェ ァの
実行を確実に制限することができる。
主として、ソフトウェア実行管理装置上の第二のライスセンス情報は、他のソフトゥェ ァ実行管理装置上の無効化するライセンスを特定する識別コードを含む。
[0010] 〔2〕上述のソフトウェア実行管理装置において、さらに以下の要素を有する。
,無効化信号を受信すると、前記ライセンス情報格納部の第一のライセンス情報を無 効にする情報を登録するライセンス破棄部
このようにソフトウェア実行管理装置によれば、装置が再起動した場合であっても無 効となった第一のライセンス情報に基づいてソフトウェアの実行許諾のための処理の 実行を抑止することができる。
[0011] 〔3〕上述のソフトウエア実行管理装置において、さらに以下の要素を有する。
•クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付ける要 求受付部
'クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付けると 、ソフトウェアの実行許諾のための処理を実行し、当該クライアントに結果を返信する 要求応答部
,前記実行制限部であって、無効化信号を受信すると、前記要求応答部の動作を制 限する実行制限部
このようにソフトウェア実行管理装置によれば、無効化信号の受信により、要求応答 部でのソフトウェアの実行許諾のための処理の実行が制限され、結果的にクライアン ト側で既に実行許諾がなされて 、な ヅフトウエアの実行を抑止することができる。
[0012] 〔4〕上述のソフトウェア実行管理装置において、さらに以下の要素を有する。
'無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理の動 作を制限する無効化信号を送信する際に、前記要求受付部への接続に関する設定 情報を送信する設定情報送信部
,無効化信号を受信した際に、前記設定情報送信部からの設定情報を受信する設定 情報受信部
•無効化信号を受信した後に、前記要求受付部においてクライアントからのソフトゥェ ァの実行許諾のための処理実行の要求を受け付けた際に、前記設定情報受信部に より受信した設定情報に示された要求受付部への処理要求の再送信を指示する接 続情報更新信号の送信を、当該クライアントに向けて行う接続情報更新信号送信部 このようにソフトウェア実行管理装置によれば、設定情報を送信し、有効な要求受 付部への情報を得てライセンス発行要求を実施することができるので、単に現在ライ センス発行要求を行った先が有効でな 、と 、うことがクライアント側で認識することが できるだけでなぐ現在有効な要求受付部への情報を得ることができ、また、クライア ント側で新たな有効な要求受付部への情報を取得して手動で設定情報を変更するこ となぐ適切なライセンス発行要求を行うことができる。
これら前記の発明の概要は、本発明に必須となる特徴を列挙したものではなぐこ れら複数の特徴のサブコンビネーションも発明となり得る。
図面の簡単な説明
[0013] [図 1]本発明の第 1の実施形態に係るソフトウエア実行管理システムのシステム全体 構成図である。
[図 2]本発明の第 1の実施形態に係るライセンスサーバの詳細ブロック図である。
[図 3]本発明の第 1の実施形態に係るソフトウェア実行管理システムで使用するデー タである 。
[図 4]本発明の第 1の実施形態に係るソフトウェア実行管理システムで使用する第一 のライセンス情報及び第二のライセンス情報である。
[図 5]本発明の第 1の実施形態に係るライセンスサーバ、クライアントが構築されてい るコンピュータのハードウェア構成図である。
[図 6]本発明の第 1の実施形態に係る新サーバでのライセンス登録処理のフローチヤ ートである。
圆 7]本発明の第 1の実施形態に係る新サーバでの停止情報送信処理のフローチヤ ートである。
[図 8]本発明の第 1の実施形態に係る旧サーバでの情報受信時の処理のフローチヤ ートである。
圆 9]本発明の第 2の実施形態に係るライセンスサーバの詳細ブロック図である。 圆 10]本発明の第 2の実施形態に係る接続情報処理を図 7、図 8に反映させた場合 の要部フローチャートである。
圆 11]本発明のその他の実施形態に係るソフトウェア実行管理システムで使用する データである。
圆 12]本発明のその他の実施形態に係るソフトウェア実行管理システムで使用する データである。
[図 13]本発明のその他の実施形態に係るソフトウェア実行管理システムのシステム全 体構成図である。
符号の説明
11 CPU
12 RAM
13 ROM
14 フラッシュメモリ
15 HD
16 LANカード
17 マウス
18 キーボード
19 ビデオカード
19a ディスプレイ
20 サウンドカード 20a スピーカ
21 ドライブ
100 ライセンスサーバ
111 要求受付部
112 要求応答部
113 ライセンス情報格納部
114 実行可否判定部
115 無効ライセンス検出部
116 無効化信号送信部
117 実行制限部
118 ライセンス破棄部
119 無効化信号受信部
121 設定情報送信部
122 設定情報受信部
123 接続情報更新信号送信部
200 旧サーバ
300 新サーバ
400 クライアント
401 ソフトウェア実行可否判定要求部
402 ソフトウェア実行可否判定結果受付部
500 旧コンピュータ
600 新コンピュータ
発明を実施するための最良の形態
[0015] ここで、本発明は多くの異なる形態で実施可能である。したがって、下記の実施形 態の記載内容のみで解釈すべきではない。また、実施形態の全体を通して同じ要素 には同じ符号を付けている。
[0016] 実施形態では、主にシステムについて説明する力 所謂当業者であれば明らかな 通り、本発明はコンピュータで使用可能なプログラム、方法としても実施できる。また、 本発明は、ハードウェア、ソフトウェア、または、ソフトウェア及びハードウェアの実施 形態で実施可能である。プログラムは、ハードディスク、 CD-ROM, DVD-ROM 、光記憶装置または磁気記憶装置等の任意のコンピュータ可読媒体に記録できる。 さらに、プログラムはネットワークを介した他のコンピュータに記録することができる。
[0017] 1.第 1の実施形態
本発明の第 1の実施形態に係るソフトウエア実行管理システムについて、図に基づ き説明する。
(1)全体構成
図 1は本実施形態に係るソフトウェア実行管理システムのシステム全体構成図であ る。図 2は本実施形態に係るライセンスサーバの詳細ブロック図である。
ライセンス対象のソフトウェアの実行の許可を要求するクライアント 400と、クライアン ト 400からの要求に応じて要求に係るソフトウェアの実行の可否の判断をするための ライセンス判定処理を第一のライセンス情報に基づき実行し、クライアント 400にソフト ウェアの実行の可否結果を与えるライセンスサーバ 100とからなる。特に、ライセンス サーバ 100は他のライセンスサーバ 100から受け取る無効化信号から、第一のライセ ンス情報によることなぐ該当するライセンス判定処理の実行を制限する。
[0018] 図 1中、旧サーノ 200と新サーバ 300とがある力 どちらもライセンスサーバ 100で ある。旧サーバ 200が老朽ィ匕したコンピュータ上に構築され、この旧サーバ 200から より高!、レスポンスを得るために高!、パフォーマンスを有する新し 、コンピュータ上に 新サーバ 300へ移行する。サーバの移行期間だけ旧サーバ 200と新サーバ 300とが 共存する場合もある力 継続してライセンスサーバ 100として旧サーバ 200を用いる 場合もある。具体的には、ソフトウェア Aとソフトウェア Bのライセンスを今まで旧サーバ 200で処理していた力 負荷が大きくなつてきたのでソフトウェア Bに関しては新サー ノ 300で管轄し、ソフトウェア Aに関して以前と変わらず旧サーバ 200が管轄す る場合等が該当する。
[0019] 図 2中新サーバ 300には後記するライセンスサーバ 100の構成要素の一部である ライセンス情報格納部 113、ライセンス無効検出部 115及び無効化信号送信部 116 のみを図示して 、るが、新サーバ 300も旧サーバ 200と同様に他の構成要素も有し 、図示上の便宜上省略しているに過ぎない。また、本実施形態の動作説明では新サ ーバ 300のライセンス無効検出部 115及び無効化信号送信部 116が動作し、旧サ ーバ 200のライセンス無効検出部 115及び無効化信号送信部 116が動作しな 、た め、旧サーバ 200上のライセンス無効検出部 115、無効化信号送信部 116及びこれ らに接続する矢印を点線で表示している。
[0020] ライセンスサーバ 100は、要求受付部 111、要求応答部 112、ライセンス情報格納 部 113、実行可否判定部 114、無効ライセンス検出部 115、無効化信号送信部 116 、実行制限部 117、ライセンス破棄部 118及び無効化信号受信部 119からなる。 要求受付部 111はクライアントからのライセンス判定処理実行の要求を受け付ける 要求応答部 112はクライアントからのライセンス判定処理実行の要求を受け付ける と、ライセンス判定処理を実行し、当該クライアントに結果を返信する。
[0021] ライセンス情報格納部 113はライセンス判定処理の実行を許諾する内容に関する 第一のライセンス情報と、無効化するライセンスを特定する識別コードを含む第二の ライセンス情報とを格納する。
実行可否判定部 114は第一のライセンス情報に基づ 、てライセンス判定処理の実 行可否を判定する。
[0022] 無効ライセンス検出部 115は第二のライセンス情報に基づいて、この実行可否判定 部 114により実行を許可されたライセンス判定処理であって、無効化すべきライセン スに基づ 、て実行を許可されたライセンス判定処理を実行して ヽる他のライセンスサ ーバ 100を検出する。
[0023] 無効化信号送信部 116は無効ライセンス検出部により検出されたライセンス判定処 理の動作を制限する無効化信号を送信する。
実行制限部 117は無効化信号を受信すると、前記第一のライセンス情報に関係な ぐライセンス判定処理の動作を制限する。
ライセンス破棄部 118は無効化信号を受信すると、前記ライセンス情報格納部の第 一のライセンス情報を無効にする情報を登録する。
[0024] クライアント 400はソフトウェア実行可否判定要求部 401及びソフトウェア実行可否 判定結果受付部 402からなる。
ソフトウェア実行可否判定要求部 401はライセンスサーバ 100にソフトウェアの実行 可否判定を要求する。
ソフトウェア実行可否判定結果受付部 402はライセンスサーバ 100からソフトウェア の実行可否判定結果を受け付ける。
[0025] (2)使用データ
図 3は本実施形態に係るソフトウェア実行管理システムで使用するデータである。 図 3 (a)はライセンス IDのデータの構造である。ライセンス IDは、ライセンス IDの登 録対象のコンピュータの MAC(Media Access Control)アドレス、ライセンス情報、置き 換えられるライセンスサーバの台数である旧サーバの登録数、旧サーバの MACアド レスからなる(旧サーバ 200のライセンスサーバが取り扱うソフトウェアの一部に関 して機能を制限、無効とするためには、旧サーバを識別する情報の他、制限、無効に 係るソフトウェア識別情報が必要となる)。ライセンス情報はライセンス対象のソフトゥ エアを識別するソフトウェア識別情報、このライセンス対象のソフトウェアが使用可能と なる台数力 なる。
[0026] 図 3 (b)は置き換えるライセンスサーバ 100である新サーバ 300から置き換えら れるライセンスサーバ 100である旧サーバ 200へ送信される無効化信号となる停止 情 報のデータの構造である。停止情報は、停止情報であることを示すライセンスサ 一ビス停 止フラグ、送信元マシンの IPアドレス、送信元マシンのホスト名、停止対象 の旧サーバ の MACアドレス及び停止対象のライセンス情報からなる。
[0027] 図 4は本実施形態に係るソフトウェア実行管理システムで使用する第一のライセン ス情報及び第二のライセンス情報の一例である。第一のライセンス情報はソフトウェア 識別情報とクライアント 400を識別することができる IPアドレスを属性とする。 IPァドレ スを用いることで単にクライアント 400を識別するだけでなぐ通信可能状態となり得る 。第二のライセンス情報はソフトウェア識別情報を属性とする。第一のライセンス情報 もソフトウェア識別情報のみを属性とすることもできる。このようにした場合であって、 且つ、ライセンス対象のソフトウェアを複数管理する場合にはライセンス判定処理用 に別途ソフトウェア毎に現在ソフトウェアを実行しているクライアントを識別する情報を 保持することが必要である。
[0028] 図 4 (b)の第一のライセンス情報ではソフトウェア識別情報と IPアドレスとが対応付 いている。ここで、 IPアドレスが対応せず NULLが対応している行は該当ソフトウェア 識別情報が示すソフトウェアは空きがあることを示す。すなわち、クライアントに対して 、該当ソフトウェア識別情報が示すソフトウェアの使用許諾を付与又は貸与する余地 があることを意味する。
[0029] 図 4 (c)の第二のライセンス情報は無効化するライセンスの情報を有しており、点線 矢印が示すように、間接的に新サーバ 300の図 4 (c)に示す第二のライセンス情報に より旧サーバ 200の図 4 (b)に示す第一のライセンス情報で示されるソフトウェアに係 る処理が制限され、または、第一のライセンス情報自体が無効とされる。
[0030] 本実施形態ではライセンスサーバ 100の構築されているコンピュータを識別する情 報として MACアドレスを用いている。ライセンスサーバ 100又はコンピュータを識別 する情報であれば例えば IPアドレスのような他の情報を用いることもできる。 MACァ ドレスは LANカード 16にメーカーが工場出荷時に付与するので、後で利用者が変 更できない点で IPアドレスのように変更可能な情報と比べて望ましい。すなわち、例 えば、 MACアドレスの代わりに IPアドレスを用いた場合で、旧サーバ 200が構築され ているコンピュータに付与されている IPアドレスが変更されたときには、新サーバ 300 と旧サーバ 200との通信ができない状況が生じる。したがって、 IPアドレスのように使 V、勝手の良 、情報と、変更ができな ヽ MACアドレスを併用することがより望ま U、。
[0031] (3)ハードウェア構成
図 5は本実施形態に係るライセンスサーノ 、クライアントが構築されているコンビュ ータのハードウェア構成図である。
[0032] ライセンスサーバ 100、クライアント 400が構築されているコンピュータは、 CPU(Ce ntral Processing Uni )l l、 RAM(Random Access Memoryリ 12、 ROM(Read Only Me mory)13、フラッシュメモリ (Flash memory) 14,外部記憶装置である HD(Hard disk) 15, LAN(Local Area Network)カード 16、マウス 17、キーボード 18、ビ デォカード 19、このビデオカード 19と電気的に接続する表示装置であるディスプレイ 19a、サウンドカード 20、このサウンドカード 20と電気的に接続する音出力装置であ るスピーカ 20a及びフロッピーディスク、 CD-ROM, DVD— ROM等の記憶媒体を 読み書きするドライブ 21からなる。
[0033] ライセンスサーバ 100は、コンピュータに予め HD15に格納されているソフトウェア 実行管理プログラムがメインメモリに読み出され、 CPU11がソフトウェア実行管理プ ログラムを実行することで実現される。
[0034] (4)ライセンス登録処理
図 6は本実施形態に係る新サーバでのライセンス登録処理のフローチャートである システム運用者はライセンス管理会社から暗号化された暗号ライセンス IDを予め受 け取っておく。例えば Eメールを利用して暗号ライセンス IDを受け取る。この暗号ライ センス IDをシステム運用者が新サーバ 300に入力すると、新サーバ 300は暗号ライ センス IDを取り込み、複合する (ステップ 101)。新サーバ 300は複合したライセンス I D力も MACアドレスを取り出す (ステップ 111)。新サーバ 300は新サーバ 300が構 築されて!、るコンピュータが保持する MACアドレスとステップ 111で取り出した MAC アドレスとが一致する力否かを判断する (ステップ 121)。一致しない場合にはライセ ンスの登録はなされずに終了する。一致する場合には暗号ライセンス IDをレジストリ に登録する(ステップ 131)。ここで、レジストリは WINDOWS (登録商標)の OS上に おいてソフトウェアの設定データが記録されるデータベースのことである。そして、ス テツプ 131の後に、新サーバ 300は登録されたライセンスに関して処理受付開始とな る(ステップ 141)。すなわち、新サーバ 300は、レジストリに登録されている第一のラ ィセンス情報に基づきライセンス判定処理のプログラムを読み出すことにより、クライ アント 400からのソフトウェアの実行の許可の要求に対応することが可能な動作状態 となる。なお、ステップ 141の後に直ちにライセンス判定処理のプログラムを読み出す 構成とするのではなぐクライアント 400から実行の許可の要求を受信した際に当該 実行許可の要求が所定の条件を満たすか否かの判定を行 、、当該判定結果に基づ いてライセンス判定処理のプログラムを読み出す構成とすることもできる。より具体的 には、当該実行許可の要求に係るソフトウェアが第一のライセンス情報で示されるラ ィセンス対象のソフトウェアであると判定された場合に、ライセンス判定処理のプログ ラムを読み出す構成にすることもできる。なお、クライアントからの実行許可の要求に 係るソフトウェアが第一のライセンス情報で示されるライセンス対象のソフトウェアであ る力否かの判定は、クライアントが送信する実行許可の要求に含まれるソフトウェア識 別情報と第一のライセンス情報に含まれるソフトウェア識別情報とを比較することによ り行われる。
ライセンス判定処理は後記(6)で説示する。
暗号ライセンス IDはライセンス情報だけでなく無効化情報に関する情報も有してお り、事実上第一のライセンス情報、第二のライセンス情報を保持することになる。
[0035] (5)新サーバでの処理
図 7は本実施形態に係る新サーバでの停止情報送信処理のフローチャートである 新サーバ 300は前記 (4)で登録した暗号ライセンス IDをレジストリ力も読み出して 復号する(ステップ 201)。新サーバ 300は複合したライセンス IDから旧サーバ 200の MACアドレスを取り出す (ステップ 211)。次に、新サーバ 300は旧サーバ 200の M ACアドレスから旧サーバ 200が構築されているコンピュータと通信可能となるように 通信準備手順を踏み、その後に新サーバ 300 (無効化信号送信部 116)から旧サー ノ 200に対して停止情報が送信される (ステップ 261)。
[0036] 本実施形態ではライセンスサーバ 100が構築されているコンピュータを特定する情 報として MACアドレスを用いて!/、るため、旧サーバ 200が構築されて!、るコンビユー タ
と通信可能になるためには、例えば、次の処理が必要となる。
[0037] 新サーバ 300は自己のネットワーク情報(IPアドレス、ネットワークアドレス)に基づき 、例えば自己が属するネットワークドメイン上の他のノードに対して、 PING(Packet IN ternet Groper)を実施する(ステップ 221)。例えば、 IPアドレスはネットワークアドレス 部とホストアドレス部の 2つから構成されており、同一のネットワークドメイン上のノード 間ではネットワークアドレス部が同じアドレス値となることから、ホストアドレス部のみを 可変させることにより、 自己が属するネットワークドメイン上の他のノードの IPアドレス を推定することが可能であることは、当業者に周知である。また、 PINGは IPアドレス を指定すると、 ICMPdnternet Control Message Protocol)を用いて指定した IPァドレ スに係るコンピュータ等へデータを送信し、かかるコンピュータからのデータの返信を 受信する。返信のあった IPアドレスに対して新サーバ 300は ARP(Address Resolutio n Protocol)を実施して MACアドレスと IPアドレスの対応表を求める(ステップ 231)。 ARPは IPアドレスを指定すると MACアドレスを求める。旧サーバ 200の MACァドレ スを対応表中で検索する(ステップ 241)。対応表中に旧サーバ 200の MACアドレス があるカゝ否かを判断し (ステップ 251)、対応表中に MACアドレスがあった場合には 旧サーバ 200が見つかったとして、ステップ 261に進む。対応表中に MACアドレス がな 、場合には旧サーバ 200が見つ力もなかったとして終了する。
[0038] ここまで IPアドレスについて説明し、新サーバ 300が旧サーバ 200を特定して通信 する過程を説示した力 より詳細には物理的に新サーバ 300が旧サーバ 200の構築 されているコンピュータを特定するだけではアプリケーションレベルでの通信を行うこ とができない。したがって、構築されているコンピュータ上で実行されている複数のサ 一ビスの中から旧サーバ 200を特定する必要がある。サービスの特定をするために は通常 IPアドレスの他にポート (Port)を用いる。このポートとサービスとは関連付いて おり、例えば、あるポートを指定することでライセンスサーバ 100のサービスを指定し たことになる。したがって、ライセンスサーバ 100のポートが「50001」であるとすると、 新サーバ 300は IPアドレスの他にポート「50001」を指定することで旧サーバ 200と 通信可能となる。ここで、旧サーバ 200がサービスとして構築されているコンピュータ 上で起動していない場合には該当するポート用のインタフェースも用意されず、新サ ーバ 300は旧サーバ 200と通信することができな!/、。
[0039] このように IPアドレスの他にポートを指定することで、 IPアドレスで特定されるコンビ ユータの特定のサーバと通信が可能となる。本実施形態では TCP/IP上でライセン スサーバ 100を実装する場合にっ ヽて説明して 、るが、他の通信プロトコル上でライ センスサーバ 100を実装する場合にはその他の通信プロトコル、プラットフォームに 準拠して実装する必要があることは所謂当業者にとってみれば技術常識に過ぎない なお、 PINGの代わりに RARP(Reverse Address Resolution Protocol)を用いて IPァ ドレスを求めることもできる。
[0040] (6)旧サーバでの処理
図 8は本実施形態に係る旧サーバでの情報受信時の処理のフローチャートである。 旧サーバ 200は、新サーバ 300又はクライアント 400から情報を受信する (ステップ 301)と、受信した情報の種別の判別を行う (ステップ 311)。受信した情報がライセン ス停止要求であると判断した場合には、旧サーバ 200は、停止情報を暗号化し、メイ ンメモリ及びレジストリに当該暗号ィ匕した定時情報を設定し (ステップ 381)、当該ライ センス停止要求の受信に対する処理を終了する。
一方、受信した情報がライセンス発行要求であると判断した場合には、旧サーバ 20 0は、メインメモリ上の停止情報の復号を行う(ステップ 321)。
[0041] 次に、旧サーバ 200の実行制限部 117は、上記停止情報に基づいて、ライセンス 発行要求に係るソフトウェアの実行のライセンスが停止中であるカゝ否かを判断する (ス テツプ 331)。停止中であると判断した場合には、旧サーバ 200は該当ソフトウェアの ライセンスが停止中である旨のメッセージをクライアントに送信する (ステップ 341)。 一方、停止中でないと判断した場合には、旧ライセンスサーバ 200の実行可否判定 部 114はライセンス発行要求に係るソフトウェアのライセンス空きを確認する (ステップ 351)。そして、ライセンスの空きがある場合には、旧サーバ 200の要求応答部 112 はライセンス発行要求を行ったクライアント 400にライセンス情報を送信し (ステップ 3 61)、当該ライセンス発行要求を送信したクライアントに対する処理を終了する。
[0042] 以上の結果、ライセンス情報を受信したクライアント 400は、ライセンス発行要求に 係るソフトウェアの実行が可能な動作状態となる。他方、ライセンスの空きがない場合 には、旧サーバ 200はライセンスに空きがない旨のメッセージを送信し (ステップ 371 )、当該ライセンス発行要求を送信したクライアントに対する処理を終了する。当該メッ セージを受信したクライアント 400は、そのメッセージをディスプレイに表示する。
[0043] (7)本実施形態の効果
このように本実施形態に係るソフトウェア実行管理システムによれば、旧サーバ 200 と新サーバ 300を入れ替える場合に、新サーバ 300がライセンス IDに基づきライセン ス発行要求に対する処理を実行するだけでなく旧サーバ 200に対して停止情報を送 信し、旧サーバ 200が停止情報を受け旧サーバ 200でのライセンス発行要求に対す る処理を行わないようにしているので、旧サーバ 200と新サーバ 300が並存した場合 でもライセンスを受けている以上の数のクライアントでソフトウェアが実行されることを 防止することができる。
[0044] 2.第 2の実施形態
(1)第 1の実施形態と異なる構成要件
図 9は本実施形態に係るライセンスサーバの詳細ブロック図である。
本実施形態に係るソフトウェア実行管理システムも前記第 1の実施形態に係るソフト ウェア実行管理システムと同様に構成され、これに加え、ライセンスサーバ 100が設 定情報送信部 121、設定情報受信部 122、接続情報更新信号送信部 123の構成要 素を有する構成である。
[0045] 設定情報送信部 121は無効ライセンス検出部 115により検出されたライセンス判定 処理を制限する無効化信号を送信する際に、別の有効な前記要求受付部 111への 接続に関する設定情報を送信する。
設定情報受信部 122は無効化信号を受信した際に、前記設定情報送信部 121か ら 設定情報を受信する。
[0046] 接続情報更新信号送信部 123は無効化信号を受信した後に、前記要求受付部 11 1においてクライアント 400からのライセンス判定処理実行の要求を受け付けた際に、 前記設定情報受信部 122により受信した設定情報に示された別の有効な要求受付 部 111への処理要求の再送信を指示する接続情報更新信号の送信を、当該クライ アントに向けて行う。
[0047] 図 3 (c)は旧サーバ 200から要求してきたクライアント 400に対して送信する接続情 報のデータの構造である。接続情報はソフトウェア実行の不許可を示すライセンス停 止フラグ、有効なライセンスサーバのホスト名及び有効なライセンスサーバの IPァドレ スからなる。
[0048] (2)接続情報処理
図 10は本実施形態に係る接続情報処理を図 7、図 8に反映させた場合の要部フロ 一チャートである。 図 10 (a)に示すように、接続情報処理を反映させた場合の停止情報送信処理にお いては、ステップ 261の後に、新サーバ 300 (設定情報送信部 121)は旧サーバ 200 (設定情報受信部 122)に接続情報を送信する (ステップ 271)。
[0049] 図 10 (b)に示すように、接続情報処理を反映させた場合の情報受信時の処理にお いては、ステップ 341の後に、旧サーバ 200は新サーバ 300から受信した接続情報 をライセンス発行要求を行ったクライアント 400に送信する (ステップ 391)。そして、 接続情報を受信したクライアント 400は、有効なライセンスサーバ 100の IPアドレスを 取り出し、この取り出した IPアドレスで特定されるライセンスサーバ 100に対してライセ ンス発行要求を行う。ここでのライセンスサーバ 100は通常新サーバ 300である。
[0050] (3)本実施形態の効果
このように本実施形態に係るソフトウェア実行管理システムによれば、第 1の実施形 態に係るソフトウェア実行管理システムに加え、旧サーバ 200がライセンス発行を行う ことができる新サーバ 300の情報をクライアント 400に送信するので、クライアント 400 の使用者自ら旧サーバ 200が構築されているコンピュータの IPアドレス力も新サーバ 300が構築されているコンピュータの IPアドレスに変更することなぐ有効なライセン スサーバ 100である新サーバ 300にライセンス発行要求を行うことができる。特に、ク ライアント 400の設定情報を、旧サーバ 200の IPアドレス力も接続情報の有効なライ センスサーバ 100の IPアドレスに自動的に変更した場合には、次回のライセンス発行 要求は始め力も有効なライセンスサーバ 100に対して行うことができる。
[0051] 3.その他の実施形態
[複数の旧サーバと 1つの新サーバ]
図 3 (a)のライセンス IDに示すように、複数の旧サーバ 200から 1つの新サーバ 300 へ移行する場合には旧サーノ 200の数を旧サーバの登録数に挿入し、各旧サーバ 200が構築されているコンピュータの MACアドレスを旧サーバの MACアドレスに揷 入することで、ライセンス登録処理が完了した新サーバ 300が順次停止情報送信処 理を旧サーバ 200毎に行う。
[0052] ここで、ライセンス ID、少なくともレジストリにライセンス IDを登録する場合に、図 3 (a )のライセンス IDのデータの構造の他に、既に停止情報送信処理がなされているか 否かを示す停止情報送信処理済フラグを旧サーバ毎に有することが望ましい(図 11 (a)参照)。
[0053] [1つの旧サーバと複数の新サーバ]
1つの旧サーバ 200から複数の新サーバ 300に移行する場合には、前記第 1の実 施形態に係る停止情報送信処理を各新サーバ 300が 1つの旧サーバ 200に対して 実行することを回避すベぐ図 11 (b)に示すように、ライセンス IDには全ての新サー ノ 300の MACアドレスを登録マシンの MACアドレスに挿入すると共に、停止情報 送信処理実施フラグを別途設け、この停止情報送信処理実施フラグが立って!/ヽる少 なくとも 1つ以上の新サーバ 300のみが停止情報送信処理を実行する構成にするこ ともできる。そうすることで、全ての新サーバ 300が重複的に不必要な旧サーバ 200 への停止情報送信処理を行うことを回避することができる。特に、 MACアドレスから I Pアドレスを求め、対応表から旧サーバ 200の IPアドレスを求める処理を前記各実施 形態では行う必要
があるので、ここで示した回避策は非常に有効である。
[0054] この他同様の回避策として図 12 (a)に示すようにライセンス IDに少なくとも登録マシ ンの MACアドレスを設け、旧サーバ 200に新サーバ 300の MACアドレス(IPァドレ スでもよい)を送信し、旧サーバ 200が停止情報を受信した場合に新サーバ 300に 対して既に停止情報送信処理が実施されていることを通知する構成にすることもでき る。
[0055] [複数の旧サーバと複数の新サーバ]
複数の旧サーバ 200から複数の新サーバ 300に移行する場合にも、前記 [ 1つの 旧サーバと複数の新サーバ]の処理を用いて停止情報送信処理を実行する新サー ノ 300を限定する構成をとることができる。
[0056] この他、図 12 (b)に示すように登録マシンの MACアドレスの他に停止情報送信処 理実施識別番号をそれぞれの MACアドレスに設ける構成にすることもできる。この 停止情報送信処理実施識別番号には旧サーバの MACアドレスの楕円型点線枠で 取り囲んだ旧サーバ 200の識別番号を挿入する。すなわち、新サーバ 300の識別情 報と旧サーバ 200の識別情報とを対応付けることで、新サーバ 300が停止情報送信 処理をすべき旧サーバ 200を限定し、不必要な処理の実行を回避することが可能と なる。
[0057] [検索用パケットのブロードキャスト]
前記各実施形態では MACアドレスが後に編集不可能な情報であるためライセンス IDの挿入するデータとして採用した力 MACアドレス力 IPアドレスを求める処理の 分手間が生じ、例えば新サーバ 300を構築するコンピュータのネットワークアドレスに よっては PINGの回数が極めて多くなる可能性もある。例えばネットワークアドレス上 の全ての IPアドレスに対して PINGする。
[0058] そこで、新サーバ 300が旧サーバ 200の検索用パケット(データの構造としては本ソ フトウェア管理システムの検索用パケットであることを識別可能とする情報と送信元の 新サーバ 300のアドレスを有する構成)をブロードキャストすると、かかる検索用バケツ トに対して旧サーバ 200が応答用パケット(データの構造としては旧サーバ 200の IP アドレスを少なくとも有する。 MACアドレスが含まれていることが望ましい。)を新サー ノ 300に送信する構成をとることもできる。そうすることで、新サーバ 300が旧サーバ 200を探す手間を大幅に改善することができる。
[0059] [ライセンスサーバ以外の例]
前記各実施形態においては、ソフトウェア実行管理装置をライセンスサーバ 100と し、全体としてソフトウェア実行管理システムとして説示した力 図 13に示すように、サ ーバクライアント型でない構成に適用することもできる。旧コンピュータ 500と新コンビ ユータ 600はそれぞれソフトウェア実行管理装置であり、前記ライセンスサーバ 100の 構成要素のうち、ライセンス情報格納部 113、実行可否判定部 114、無効ライセンス 検出部 115、無効化信号送信部 116、実行制限部 117及びライセンス破棄部 118を 有する。そして、一例としてある利用者が旧コンピュータ 500でソフトウェア Aを使用し ていたが、ソフトウェア Aは CADソフトであり高い処理能力を必要とするため、新コン ピュータ 600でソフトウェア Aを使用することとした。新コンピュータ 600にソフトウェア Aをインストールし、ライセンス IDを取り込んだ。ライセンス IDには登録マシンの MAC アドレスとして新コンピュータ 600の MACアドレス、提供するライセンス情報としてソフ トウエア Aを識別する情報と使用制限数 1、旧コンピュータの登録数として 1、旧コンビ ユータの MACアドレスとして旧コンピュータ 500の MACアドレスが挿入されている。
[0060] そうすることで、前記第 1の実施形態の (4)ライセンス登録処理がなされ新コンビュ ータに第一のライセンス情報及び第二のライセンス情報が保持される。前記第 1の実 施形態の(5)新サーバでの処理がなされ旧コンピュータ 500に新コンピュータ 600か ら停止情報が送信される。そして、前記第 1の実施形態の(6)旧サーバでの処理が なされて、旧コンピュータ 500が停止情報を設定する。ゆえに、ある利用者は新コン ピュータ 600でソフトウェア Aを使用することができるものの、旧コンピュータ 500では ソフトウェア Aを使用することができな 、。
[0061] 要するに、利用者は新コンピュータ 600でソフトウェア Aを使用するためにはライセ ンス IDを取り込む必要があり、このライセンス IDを取り込むことで旧コンピュータ 500 での使用が自動的に制限される仕組みが形成される。
[0062] 以上の前記各実施形態により本発明を説明したが、本発明の技術的範囲は実施 形態に記載の範囲には限定されず、これら各実施形態に多様な変更又は改良を加 えることが可能である。そして、力 うな変更又は改良を加えた実施の形態も本発明 の技術的範囲に含まれる。このことは、特許請求の範囲及び課題を解決する手段か らち明らかなことである。

Claims

請求の範囲
[1] ソフトウェアの実行許諾のための処理の実行を許諾する内容に関する第一のライセ ンス情報と、無効化するライセンスを特定する識別コードを含む第二のライセンス情 報とを格納するライセンス情報格納部と、
第一のライセンス情報に基づいて、ソフトウェアの実行許諾のための処理の実行可 否を判定する実行可否判定部と、
第二のライセンス情報に基づいて、実行可否判定部により実行を許可されたソフト ウェアの実行許諾のための処理であって、無効化すべきライセンスに基づいて実行 を許可されたソフトウェアの実行許諾のための処理を実行している他のソフトウェア実 行管理装置を検出する無効ライセンス検出部と、
無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理を制 限する無効化信号を送信する無効化信号送信部と、
無効化信号を受信すると、前記第一のライセンス情報に関係なぐソフトウェアの実 行許諾のための処理を制限する実行制限部とを含むソフトウェア実行管理装置。
[2] 無効化信号を受信すると、前記ライセンス情報格納部の第一のライセンス情報を無 効にする情報を登録するライセンス破棄部を新たに含む
前記請求項 1に記載のソフトウェア実行管理装置。
[3] クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付ける要 求受付部と、
クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付けると、 ソフトウェアの実行許諾のための処理を実行し、当該クライアントに結果を返信する要 求応答部とを新たに含み、
前記実行制限部が、無効化信号を受信すると、前記要求応答部の動作を制限する 前記請求項 1または 2に記載のソフトウエア実行管理装置。
[4] 無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理を制限 する無効化信号を送信する際に、前記要求受付部への接続に関する設定情報を送 信する設定情報送信部と、
無効化信号を受信した際に、前記設定情報送信部からの設定情報を受信する設定 情報受 信部と、
無効化信号を受信した後に、前記要求受付部においてクライアントからのソフトゥェ ァ
の実行許諾のための処理の要求を受け付けた際に、前記設定情報受信部により受 信した設定情報に示された要求受付部への処理要求の再送信を指示する接続情報 更新信号の送信を、当該クライアントに向けて行う接続情報更新信号送信部とを新た に含む
前記請求項 3に記載のソフトウェア実行管理装置。
[5] ソフトウェアの実行許諾のための処理の実行を許諾する内容に関する記憶領域 格 納されている第一のライセンス情報に基づいて、ソフトウェアの実行許諾のための理 の実行可否を第 1のコンピュータが判定する実行可否判定ステップと、 無効化するライセンスを特定する識別コードを含む記憶領域に格納されている第二 のライセンス情報に基づいて、ソフトウェアの実行許諾のための処理の動作を制限す る無効化信号を第 2のコンピュータが送信する無効化信号送信ステップと、
無効化信号を受信すると、前記第一のライセンス情報に関係なぐソフトウェアの実 行許諾のための処理の動作を第 1のコンピュータが制限する実行制限ステップとを含 むソフトウェア実行管理方法。
[6] 無効化信号を受信すると、前記記憶領域に格納されて!、る第一のライセンス情報を 無効にする情報を第 1のコンピュータが登録するステップとを新たに含む
前記請求項 5に記載のソフトウェア実行管理方法。
[7] クライアントからのソフトウェアの実行許諾のための処理実行の要求を第 1のコンビュ ータが受け付ける要求受付ステップと、
クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付けると、 ソフトウェアの実行許諾のための処理を実行し、当該クライアントに結果を第 1のコン ピュータが返信する要求応答ステップとを新たに含み、
前記実行制限ステップが無効化信号を受信すると、前記要求応答ステップの動作 を第 1のコンピュータが制限する
前記請求項 5または 6に記載のソフトウェア実行管理方法。
[8] ソフトウェアの実行許諾のための処理を制限する無効化信号を送信する際に、ソフト ウェアの実行許諾のための処理を新たに要求するための接続に関する設定情報を 第 2のコンピュータが送信する設定情報送信ステップと、
無効化信号を受信した際に、前記設定情報送信ステップの設定情報を第 1のコン ピュータが受信する設定情報受信ステップと、
無効化信号を受信した後に、前記要求受付ステップにお 、てクライアントからのソフ トウエアの実行許諾のための処理実行の要求を受け付けた際に、前記設定情報受信 ステップにより受信した設定情報に示されたソフトウェアの実行許諾のための処理要 求の再要求を指示する接続情報更新信号の送信を、第 1のコンピュータが当該クライ アントに向けて行う接続情報更新信号送信ステップとを新たに含む
前記請求項 7に記載のソフトウェア実行管理方法。
[9] ソフトウェアの実行許諾のための処理の実行を許諾する内容に関する第一のライセ ンス情報と、無効化するライセンスを特定する識別コードを含む第二のライセンス情 報とを格納するライセンス情報格納部と、
第一のライセンス情報に基づいて、ソフトウェアの実行許諾のための処理の実行可 否を判定する実行可否判定部と、
第二のライセンス情報に基づいて、実行可否判定部により実行を許可されたソフト ウェアの実行許諾のための処理であって、無効化すべきライセンスに基づいて実行 を許可されたソフトウェアの実行許諾のための処理を実行している他のコンピュータ を検出する無効ライセンス検出部と、
無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理を制 限する無効化信号を送信する無効化信号送信部と、
無効化信号を受信すると、前記第一のライセンス情報に関係なぐソフトウェアの実 行許諾のための処理を制限する実行制限部としてコンピュータを機能させるためのソ フトウェア実行管理プログラム。
[10] 無効化信号を受信すると、前記ライセンス情報格納部の第一のライセンス情報を無 効にする情報を登録するライセンス破棄部として新たにコンピュータを機能させるた めの 前記請求項 9に記載のソフトウェア実行管理プログラム。
[11] クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付ける要 求受付部と、
クライアントからのソフトウェアの実行許諾のための処理実行の要求を受け付けると、 ソフトウェアの実行許諾のための処理を実行し、当該クライアントに結果を返信する要 求応答部として新たにコンピュータを機能させ、
前記実行制限部が、無効化信号を受信すると、前記要求応答部の動作を制限する 前記請求項 9または 10に記載のソフトウェア実行管理プログラム。
[12] 無効ライセンス検出部により検出されたソフトウェアの実行許諾のための処理を制限 する無効化信号を送信する際に、前記要求受付部への接続に関する設定情報を送 信する設定情報送信部と、
無効化信号を受信した際に、前記設定情報送信部からの設定情報を受信する設 定情報受信部と、
無効化信号を受信した後に、前記要求受付部においてクライアントからのソフトゥェ ァの実行許諾のための処理の要求を受け付けた際に、前記設定情報受信部により 受信した設定情報に示された要求受付部への処理要求の再送信を指示する接続情 報更新信号の送信を、当該クライアントに向けて行う接続情報更新信号送信部として 新たにコンピュータを機會させるための
前記請求項 11に記載のソフトウェア実行管理プログラム。
PCT/JP2005/024132 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム WO2007077615A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
CN2005800524415A CN101351808B (zh) 2005-12-28 2005-12-28 软件执行管理装置及其方法
EP05844879.6A EP1967980B1 (en) 2005-12-28 2005-12-28 Software execution management device and method thereof
KR1020087016512A KR100954370B1 (ko) 2005-12-28 2005-12-28 소프트웨어 실행 관리 장치 및 그 방법
JP2007552836A JP4753953B2 (ja) 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム
PCT/JP2005/024132 WO2007077615A1 (ja) 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム
US12/215,415 US8712917B2 (en) 2005-12-28 2008-06-27 Software execution management apparatus, method, and computer-readable medium thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2005/024132 WO2007077615A1 (ja) 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US12/215,415 Continuation US8712917B2 (en) 2005-12-28 2008-06-27 Software execution management apparatus, method, and computer-readable medium thereof

Publications (1)

Publication Number Publication Date
WO2007077615A1 true WO2007077615A1 (ja) 2007-07-12

Family

ID=38227982

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/024132 WO2007077615A1 (ja) 2005-12-28 2005-12-28 ソフトウェア実行管理装置、その方法及びプログラム

Country Status (6)

Country Link
US (1) US8712917B2 (ja)
EP (1) EP1967980B1 (ja)
JP (1) JP4753953B2 (ja)
KR (1) KR100954370B1 (ja)
CN (1) CN101351808B (ja)
WO (1) WO2007077615A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009175939A (ja) * 2008-01-23 2009-08-06 Nec Infrontia Corp ライセンスキー共有方法及びライセンスキー共有システム
JP2010067232A (ja) * 2008-09-12 2010-03-25 Ricoh Co Ltd 画像形成装置、ライセンス管理方法、プログラム、及びライセンス管理システム
JP2011028521A (ja) * 2009-07-24 2011-02-10 Canon Inc ライセンス管理システム及びその認証方法
JP2016157210A (ja) * 2015-02-24 2016-09-01 株式会社 日立産業制御ソリューションズ アクセス制御装置、アクセス制御方法及びアクセス制御プログラム

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8401003B1 (en) * 2006-03-20 2013-03-19 8X8, Inc. Method and system for updating physical location information
JP2010211469A (ja) * 2009-03-10 2010-09-24 Canon Inc 情報処理装置、情報処理方法及びプログラム
JP5418025B2 (ja) * 2009-07-08 2014-02-19 株式会社リコー 情報処理装置、システム管理方法、システム管理プログラム、及びそのプログラムを記録した記録媒体
CN101651564B (zh) * 2009-09-08 2011-07-06 杭州华三通信技术有限公司 一种许可证检测方法、分布式网管系统和服务器
US8752187B2 (en) * 2010-09-27 2014-06-10 Samsung Electronics Co., Ltd. Portable license server
KR101283884B1 (ko) * 2011-04-28 2013-08-23 슈어소프트테크주식회사 세이프가드 장치, 방법 및 컴퓨터로 판독가능한 기록매체
CN107302553B (zh) * 2016-04-14 2020-11-06 创新先进技术有限公司 用户迁移的方法和装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06223040A (ja) * 1993-01-26 1994-08-12 Omron Corp ソフトウェアライセンス管理システム
JP2000200195A (ja) * 1999-01-08 2000-07-18 Toppan Printing Co Ltd ライセンス管理システム
JP2000207199A (ja) 1999-01-14 2000-07-28 Hiromichi Toyama ソフトウエア管理方法、ソフトウエア管理装置およびソフトウエア管理システム
JP2002182763A (ja) 2000-12-14 2002-06-26 Suga Kogyo Kk ネットワークライセンスの管理方法
JP2004135325A (ja) * 2002-09-20 2004-04-30 Toshiba Corp 認証サーバ、認証方法、認証依頼端末及び認証依頼プログラム

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5940504A (en) * 1991-07-01 1999-08-17 Infologic Software, Inc. Licensing management system and method in which datagrams including an address of a licensee and indicative of use of a licensed product are sent from the licensee's site
US6009401A (en) * 1998-04-06 1999-12-28 Preview Systems, Inc. Relicensing of electronically purchased software
US6223291B1 (en) * 1999-03-26 2001-04-24 Motorola, Inc. Secure wireless electronic-commerce system with digital product certificates and digital license certificates
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
CN1967559A (zh) 1999-07-06 2007-05-23 索尼株式会社 数据提供系统、装置及其方法
US7716348B1 (en) * 1999-09-03 2010-05-11 Safenet, Inc. License management system and method with license balancing
JP3970040B2 (ja) * 2001-01-31 2007-09-05 株式会社ソニー・コンピュータエンタテインメント コンピュータシステム及びその使用方法
US7203966B2 (en) * 2001-06-27 2007-04-10 Microsoft Corporation Enforcement architecture and method for digital rights management system for roaming a license to a plurality of user devices
US7137114B2 (en) * 2002-12-12 2006-11-14 International Business Machines Corporation Dynamically transferring license administrative responsibilities from a license server to one or more other license servers
US8732841B2 (en) * 2004-04-14 2014-05-20 Digital River, Inc. Software license server with geographic location validation
CN100343775C (zh) * 2004-05-25 2007-10-17 华为技术有限公司 一种许可证文件生成方法及软件产品保护方法和系统
US20060085350A1 (en) * 2004-09-28 2006-04-20 Siemens Information And Communication Networks, Inc. Enterprise-wide flexible software licensing model

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06223040A (ja) * 1993-01-26 1994-08-12 Omron Corp ソフトウェアライセンス管理システム
JP2000200195A (ja) * 1999-01-08 2000-07-18 Toppan Printing Co Ltd ライセンス管理システム
JP2000207199A (ja) 1999-01-14 2000-07-28 Hiromichi Toyama ソフトウエア管理方法、ソフトウエア管理装置およびソフトウエア管理システム
JP2002182763A (ja) 2000-12-14 2002-06-26 Suga Kogyo Kk ネットワークライセンスの管理方法
JP2004135325A (ja) * 2002-09-20 2004-04-30 Toshiba Corp 認証サーバ、認証方法、認証依頼端末及び認証依頼プログラム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009175939A (ja) * 2008-01-23 2009-08-06 Nec Infrontia Corp ライセンスキー共有方法及びライセンスキー共有システム
JP2010067232A (ja) * 2008-09-12 2010-03-25 Ricoh Co Ltd 画像形成装置、ライセンス管理方法、プログラム、及びライセンス管理システム
JP2011028521A (ja) * 2009-07-24 2011-02-10 Canon Inc ライセンス管理システム及びその認証方法
JP2016157210A (ja) * 2015-02-24 2016-09-01 株式会社 日立産業制御ソリューションズ アクセス制御装置、アクセス制御方法及びアクセス制御プログラム

Also Published As

Publication number Publication date
EP1967980A4 (en) 2011-07-20
US8712917B2 (en) 2014-04-29
JPWO2007077615A1 (ja) 2009-06-04
JP4753953B2 (ja) 2011-08-24
KR20080071208A (ko) 2008-08-01
KR100954370B1 (ko) 2010-04-26
CN101351808B (zh) 2010-04-21
CN101351808A (zh) 2009-01-21
EP1967980B1 (en) 2014-12-24
EP1967980A1 (en) 2008-09-10
US20080271162A1 (en) 2008-10-30

Similar Documents

Publication Publication Date Title
WO2007077615A1 (ja) ソフトウェア実行管理装置、その方法及びプログラム
JP3853540B2 (ja) ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置
EP1528746B1 (en) Disk control unit
US8184631B2 (en) Method for specifying a MAC identifier for a network-interface-device
JP5340610B2 (ja) 複数の構成要素を管理するためのコンピュータ・システム、並びにその方法及びコンピュータ・プログラム
US20060155837A1 (en) Diskless computer operation management system
WO2011089788A1 (ja) 機密情報漏洩防止システム、機密情報漏洩防止方法及び機密情報漏洩防止プログラム
JP2013522794A (ja) 仮想化及び認証を用いた電子ネットワークにおける複数のクライアントの遠隔保守のためのシステム及び方法
JP2010283607A (ja) ネットワーク管理方法、ネットワーク管理プログラム、ネットワークシステム及び中継機器
JP2008084266A (ja) 検疫システム、検疫方法、および検疫プログラム
WO2018001023A1 (zh) 一种云终端登录虚拟桌面方法及装置
JP2003167606A (ja) プログラマブルコントローラまたはプログラマブル表示器およびそのユーザ認証方法
JP2002063008A (ja) プリンタ利用者制限システム
JP2008176749A (ja) Id貸出装置、id貸出プログラムおよびid貸出方法
JP4345309B2 (ja) ネットワークストレージ装置
JP2004303094A (ja) ネットワークシステムテスト方法、ネットワークシステムテストプログラム及びネットワーク装置
JP2004102373A (ja) アクセス管理サーバ、方法及びプログラム
JP2007115234A (ja) クロスパーティションコマンドを認定する為の方法と装置
US9823944B2 (en) Deployment control device and deployment control method for deploying virtual machine for allowing access
JP4617898B2 (ja) アクセス制御方式および方法、サーバ装置、端末装置ならびにプログラム
US20210064411A1 (en) Management apparatus, management system, management method and management program
CN111884837A (zh) 虚拟加密机的迁移方法、装置及计算机存储介质
JP2004302743A (ja) 識別子対応関係認識プログラム、情報処理装置、および入出力装置共用システム
JP2004246444A (ja) セキュリティ基準検証方法及びその実施装置並びにその処理プログラム
KR20130100242A (ko) 범용 플러그 앤 플레이 데이터 모델들에 저장된 구성 정보로의 액세스를 보안하기 위한 방법 및 시스템

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200580052441.5

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2007552836

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 2005844879

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 1020087016512

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2005844879

Country of ref document: EP