WO2019159689A1 - 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム - Google Patents

電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム Download PDF

Info

Publication number
WO2019159689A1
WO2019159689A1 PCT/JP2019/003055 JP2019003055W WO2019159689A1 WO 2019159689 A1 WO2019159689 A1 WO 2019159689A1 JP 2019003055 W JP2019003055 W JP 2019003055W WO 2019159689 A1 WO2019159689 A1 WO 2019159689A1
Authority
WO
WIPO (PCT)
Prior art keywords
license
information
key
electronic device
installation
Prior art date
Application number
PCT/JP2019/003055
Other languages
English (en)
French (fr)
Inventor
平塚　陽介
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to JP2020500380A priority Critical patent/JPWO2019159689A1/ja
Priority to CN201980012165.1A priority patent/CN111699489A/zh
Priority to US16/967,239 priority patent/US11693929B2/en
Priority to EP19753780.6A priority patent/EP3754522A1/en
Publication of WO2019159689A1 publication Critical patent/WO2019159689A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G06F21/1079—Return
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing

Definitions

  • the present technology relates to an electronic device, an information processing device, an information processing method, a program, and an information processing system, and particularly used when the license provided by the information processing device is used in an electronic device that does not directly communicate with the information processing device.
  • the present invention relates to a suitable electronic device, information processing apparatus, information processing method, program, and information processing system.
  • a floating license is used as one of methods for providing a license for a function used in an electronic device from a server (see, for example, Patent Document 1).
  • the function can be used by more electronic devices than the number of licenses.
  • the present technology has been made in view of such a situation, and improves the convenience in using a floating license in an electronic device that does not directly communicate with an information processing apparatus such as a server that provides the floating license. Is.
  • the information processing apparatus controls storage in a storage unit of a combination of a device unique key that is a key unique to an electronic device and an install key for installing a license in the electronic device.
  • a storage control unit, and the installation key information corresponding to the license return information which is information generated by the electronic device, including the installation key information corresponding to the installation key, and the installation key information in the license return information
  • a license management unit that updates information relating to the status of the license when the combination of the installation keys corresponding to the key matches the combination stored in the storage unit.
  • the information processing apparatus stores a combination of a device unique key that is a key unique to an electronic device and an install key for installing a license in the electronic device.
  • the device-specific key corresponding to the license return information which is information generated by the electronic device, and the install key in the license return information, including the install key information corresponding to the install key
  • the combination of the installation keys corresponding to the information matches the combination stored in the storage unit, the information regarding the license state is updated.
  • the program according to the first aspect of the present technology controls storage in a storage unit of a combination of a device unique key that is a key unique to an electronic device and an installation key for installing a license in the electronic device,
  • the installation key information including the installation key information corresponding to the installation key, the device unique key corresponding to the license return information which is information generated by the electronic device, and the installation key corresponding to the installation key information in the license return information If the combination matches the combination stored in the storage unit, the computer is caused to execute a process of updating information on the license state.
  • the electronic device corresponds to a key generation unit that generates a device unique key, which is a unique key for each device, and an install key supplied for license installation from the first information processing apparatus.
  • Data generation that includes install key information to be generated and security is ensured by using the device unique key and is used for returning the license to the first information processing apparatus A part.
  • the electronic device generates a device unique key that is a key unique to the electronic device, and corresponds to the install key supplied for license installation from the information processing apparatus.
  • License return information is generated that includes installation key information and is secured by using the device unique key and is used for returning the license to the information processing apparatus.
  • the program according to the second aspect of the present technology generates a device unique key, which is a key unique to the electronic device, in a computer of the electronic device, and corresponds to the install key supplied for license installation from the information processing apparatus.
  • a process of generating license return information that includes installation key information and is secured by using the device unique key and is used for returning the license to the information processing apparatus is executed.
  • An information processing system includes an electronic device, a first information processing device, and a second information processing device, and the electronic device is a key unique to the electronic device.
  • a license return is generated that includes a unique key and includes install key information corresponding to the install key supplied for license installation from the second information processing apparatus, and is secured using the device unique key Information is generated, the first information processing apparatus transmits the license return information to the second information processing apparatus, and the second information processing apparatus corresponds to the device return key corresponding to the license return information.
  • the combination of the installation keys corresponding to the installation key information in the license return information matches the combination stored in the storage unit To update the information about the state of the license.
  • a storage unit of a combination of a device unique key, which is a key unique to the electronic device, and an installation key for installing a license in the electronic device is controlled, and the installation is performed.
  • the installation key information corresponding to the key is included in the storage unit, the device unique key corresponding to the license return information that is information generated by the electronic device, and the installation key information corresponding to the installation key information in the license return information If the combination matches the combination stored in the storage unit, the information regarding the license status is updated.
  • a device unique key that is a key unique to an electronic device is generated, and includes installation key information corresponding to an install key supplied for license installation from an information processing device, License return information, which is information for which security is secured using a unique key and is used for returning the license to the information processing apparatus, is generated.
  • a device unique key which is a key unique to the electronic device, is generated by the electronic device and corresponds to the install key supplied for license installation from the second information processing apparatus. License return information that includes installation key information and is secured using the device unique key is generated, and the first information processing apparatus transmits the license return information to the second information processing apparatus.
  • the combination of the device unique key corresponding to the license return information and the install key corresponding to the install key information in the license return information is stored in the storage unit by the second information processing apparatus. If the combination matches, the information on the license status is updated.
  • the floating license can be used in an electronic device that does not directly communicate with the information processing apparatus that provides the floating license. Further, according to the first to third aspects of the present technology, it is possible to improve convenience when the floating license is used in an electronic device that does not directly communicate with the information processing apparatus that provides the floating license.
  • FIG. 1 is a block diagram illustrating an embodiment of an information processing system to which the present technology is applied. It is a block diagram which shows the structural example of a server. It is a block diagram which shows the structural example of the function of the control part of a server. It is a block diagram which shows the structural example of an electronic device. It is a block diagram which shows the structural example of the function of the control part of an electronic device. It is a flowchart for demonstrating the license acquisition process performed by a client. It is a figure which shows the example of the screen of PC. It is a figure which shows the example of the screen of PC. It is a figure which shows the example of the screen of an electronic device. It is a figure which shows the example of the screen of PC.
  • FIG. 1 shows a configuration example of an information processing system 10 to which the present technology is applied.
  • the information processing system 10 includes a server 11, a client 12, and a network 13.
  • the client 12 includes a personal computer (PC) 21, a removable medium 22, and an electronic device 23.
  • PC personal computer
  • the server 11 and the PC 21 are connected via the network 13 and communicate with each other.
  • the server 11 provides and manages a license (floating license) of a function used in the electronic device 23, and provides software for realizing the function of the electronic device 23.
  • a license floating license
  • the PC 21 exchanges various data with the server 11 by communicating with the server 11 via the network 13. For example, the PC 21 receives, from the server 11, data related to a license for functions used in the electronic device 23 and various data such as software used in the electronic device 23. Further, the PC 21 transmits various data such as data related to the electronic device 23 to the server 11.
  • the removable medium 22 includes a magnetic disk, an optical disk, a magneto-optical disk, a semiconductor memory, or the like, and is used to exchange various data between the PC 21 and the electronic device 23.
  • the removable medium 22 is also simply referred to as the medium 22.
  • the electronic device 23 is difficult to connect to the network 13, and basically does not communicate directly with the server 11 and is used offline.
  • the electronic device 23 can use the function corresponding to the installed license by installing the license provided from the server 11 via the medium 22.
  • the electronic device 23 returns the license provided from the server 11 to the server 11 via the medium 22 and the PC 21 as necessary.
  • the type of the electronic device 23 is not particularly limited.
  • the electronic device 23 is a camera will be mainly described as an example.
  • the type of function to be licensed provided by the server 11 is not particularly limited.
  • the function may not necessarily be a function using software, and may be a function realized only by hardware.
  • the server 11 may also provide software for realizing the function to be licensed.
  • the license for the function is also a software license for realizing the function.
  • FIG. 1 only one client 12 is shown for easy understanding of the drawing and description, but a plurality of clients 12 are actually provided. Furthermore, although only one server 11 is illustrated, a plurality of servers 11 may be provided.
  • One client 12 may include a plurality of at least one of the PC 21, the media 22, and the electronic device 23.
  • FIG. 2 shows a configuration example of the server 11.
  • the server 11 includes an input unit 101, a control unit 102, a communication unit 103, an output unit 104, an RTC (Real Time Clock) 105, and a storage unit 106.
  • the input unit 101, the control unit 102, the communication unit 103, the output unit 104, the RTC 105, and the storage unit 106 are connected to each other via a bus 121.
  • the input unit 101 includes input devices such as switches, buttons, keys, microphones, and image sensors, and is used for inputting various data.
  • the input unit 101 supplies the input data to each unit of the server 11 via the bus 121.
  • the control unit 102 includes, for example, a processor such as a CPU (Central Processing Unit) and controls processing of each unit of the server 11.
  • a processor such as a CPU (Central Processing Unit) and controls processing of each unit of the server 11.
  • the communication unit 103 includes, for example, a communication device and the like, and communicates with the PC 21 via the network 13.
  • the communication method of the communication unit 103 is not particularly limited, and may be either a wired or wireless communication method. Further, for example, the communication unit 103 may support a plurality of communication methods.
  • the output unit 104 includes, for example, output devices such as a display, a speaker, a lighting device, and a vibrator, and outputs various data using images, sound, light, vibration, and the like.
  • the RTC 105 is a hardware clock that continues to operate with a backup battery (not shown) or the like even when the server 11 is powered off.
  • the RTC 105 is managed so that the user cannot change the date and time (date and time).
  • the storage unit 106 includes at least a nonvolatile storage medium, and stores various data and software necessary for the processing of the server 11.
  • each unit of the server 11 exchanges data via the bus 121
  • the description of the bus 121 is omitted as appropriate.
  • the control unit 102 and the communication unit 103 exchange data via the bus 121
  • the control unit 102 and the communication unit 103 simply exchange data.
  • FIG. 3 shows a configuration example of the function of the control unit 102 of the server 11.
  • the control unit 102 realizes functions including a license management unit 151, a data generation unit 152, a UI (user interface) control unit 153, a communication control unit 154, and a storage control unit 155 by executing a control program, for example. To do.
  • the license management unit 151 manages licenses for functions used in the electronic device 23.
  • the data generation unit 152 generates various data to be transmitted to the PC 21.
  • the UI control unit 153 controls the user interface in the PC 21 and the electronic device 23.
  • the UI control unit 153 controls the user interface in the PC 21 by generating a display control file for displaying various types of information on the screen of the PC 21 and transmitting it to the PC 21.
  • the communication control unit 154 controls communication processing by the communication unit 103. Further, the communication control unit 154 acquires data to be transmitted to the PC 21 from each unit of the server 11 or supplies data received from the PC 21 to each unit of the server 11.
  • the storage control unit 155 controls the storage of the data related to the license of the function used in the electronic device 23 in the storage unit 106.
  • FIG. 4 shows a configuration example of the electronic device 23.
  • the electronic device 23 includes an input unit 201, a function execution unit 202, a control unit 203, a communication unit 204, an output unit 205, a storage unit 206, and a drive 207.
  • the input unit 201, the function execution unit 202, the control unit 203, the communication unit 204, the output unit 205, the storage unit 206, and the drive 207 are connected to each other via a bus 221.
  • the input unit 201 includes input devices such as switches, buttons, keys, a microphone, and an image sensor, and is used for inputting various data.
  • the input unit 201 supplies the input data to each unit of the electronic device 23 via the bus 221.
  • the function execution unit 202 includes various hardware and software for executing the functions of the electronic device 23.
  • the function execution unit 202 includes a lens, an image sensor, and the like.
  • the control unit 203 includes, for example, a processor such as a CPU (Central Processing Unit) and controls processing of each unit of the electronic device 23.
  • a processor such as a CPU (Central Processing Unit) and controls processing of each unit of the electronic device 23.
  • CPU Central Processing Unit
  • the communication unit 204 includes, for example, a communication device and performs communication with other electronic devices (for example, a smartphone) (not shown).
  • the communication method of the communication unit 204 is not particularly limited, and may be a wired or wireless communication method.
  • the communication unit 204 may support a plurality of communication methods.
  • the output unit 205 includes, for example, output devices such as a display, a speaker, a lighting device, and a vibrator, and outputs various data using images, sounds, light, vibrations, and the like.
  • the storage unit 206 includes at least a nonvolatile storage medium and stores various data and software necessary for processing of the electronic device 23.
  • the drive 207 can detach the medium 22 and drives the connected medium 22.
  • FIG. 5 shows a configuration example of the function of the control unit 203 of the electronic device 23.
  • the control unit 203 executes, for example, a control program, thereby obtaining a license management unit 251, a key generation unit 252, a data generation unit 253, a UI (user interface) control unit 254, a communication control unit 255, and a storage control unit 256.
  • a control program for example, a control program, thereby obtaining a license management unit 251, a key generation unit 252, a data generation unit 253, a UI (user interface) control unit 254, a communication control unit 255, and a storage control unit 256.
  • the license management unit 251 manages licenses for functions used in the electronic device 23.
  • the key generation unit 252 generates a device unique key that is a unique secret key that is different for each electronic device 23.
  • the data generation unit 253 generates various data to be transmitted to the server 11 via the media 22 and the PC 21.
  • the UI control unit 254 controls the user interface in the electronic device 23 by controlling the output unit 205.
  • the communication control unit 255 controls communication processing by the communication unit 204. Further, the communication control unit 255 acquires data to be transmitted to the outside via the communication unit 204 from each unit of the electronic device 23 or supplies data received from the outside via the communication unit 204 to each unit of the electronic device 23. Or
  • the storage control unit 256 controls storage in the storage unit 206 of data relating to licenses for functions used in the electronic device 23.
  • step S1 the PC 21 requests a device information acquisition file.
  • the PC 21 accesses the server 11 via the network 13 in accordance with a user operation, and displays a screen for acquiring a license for a function used in the electronic device 23.
  • the window 301 in FIG. 7 is displayed on the screen of the PC 21.
  • the window 301 is divided into a device information column 301A and a license information column 301B.
  • the image and model name of the electronic device 23 are displayed side by side.
  • the floating line sense of the 4K image photographing function is an acquisition target.
  • An install button 302 is displayed at the right end of the license information column 301B.
  • a window 311 in FIG. 8 is displayed on the screen of the PC 21.
  • a device information acquisition file is downloaded, stored in the medium 22, a message prompting the user to insert the medium 22 into the camera (electronic device 23), and a download button 312 are displayed.
  • the download button 312 is pressed, the PC 21 requests the server 11 for a device information acquisition file via the network 13.
  • the server 11 transmits a device information acquisition file to the PC 21 via the network 13 in step S31 of FIG.
  • step S2 the PC 21 receives the device information acquisition file transmitted from the server 11. Further, the PC 21 stores the received device information acquisition file in the medium 22 in accordance with, for example, a user operation.
  • step S3 the electronic device 23 executes the command in the device information acquisition file.
  • the user removes the medium 22 storing the device information acquisition file from the PC 21 and connects it to the drive 207 of the electronic device 23.
  • the drive 207 reads the device information acquisition file stored in the medium 22 and supplies it to the control unit 203.
  • the control unit 203 executes a device information acquisition command included in the device information acquisition file. Thereby, the acquisition process of apparatus information is started.
  • step S1 to step S3 may be omitted, and the device information acquisition process may be started by the user operating the electronic device 23 without using the device information acquisition command. .
  • step S4 the key generation unit 252 determines whether or not a device unique key has been generated. If the device unique key is not stored in the storage unit 206, the key generation unit 252 determines that the device unique key has not been generated, and the process proceeds to step S5.
  • step S5 the key generation unit 252 generates a device unique key.
  • the method for generating the device unique key is not particularly limited.
  • the storage control unit 256 stores the device unique key in the storage unit 206.
  • the electronic device 23 generates a device unique key which is a secret key unique to the electronic device 23 before generating a device information file for the first time after factory shipment. This eliminates the need to generate a device unique key at the time of factory shipment and store it in the electronic device 23, thereby reducing the risk of the device unique key being leaked.
  • the device unique key generation method, the generation timing, and the like can be changed, and flexibility is improved.
  • step S4 when the device unique key is stored in the storage unit 206, the key generation unit 252 determines that the device unique key has been generated, skips the process of step S5, and performs the process in step S6. Proceed to
  • step S6 the data generation unit 253 encrypts the device unique key with the server public key.
  • the data generation unit 253 reads out the device unique key and the server public key from the storage unit 206.
  • the server public key is a public key corresponding to the server private key held by the server 11 and is distributed to the electronic device 23 in advance.
  • the data generation unit 253 encrypts the device unique key using the server public key. Thereby, the security of the device unique key is ensured, and the device unique key is prevented from being falsified or wiretapped.
  • step S7 the data generation unit 253 generates storage data including the device unique ID and the device unique key. Specifically, the data generation unit 253 reads the device unique ID from the storage unit 206.
  • the device unique ID is an ID uniquely assigned to each electronic device 23 and includes, for example, the model name and serial number of the electronic device 23.
  • the data generation unit 253 generates stored data including the device unique ID and the encrypted device unique key.
  • step S8 the data generation unit 253 calculates a hash value of the stored data using the device unique key.
  • the hash function used for calculating the hash value is not particularly limited.
  • step S9 the data generation unit 253 generates a device information file including stored data and a hash value. Thereby, the security of the stored data is ensured using the device unique key.
  • This device information file is used for issuing a license in the server 11 as a license request file for requesting issuance of a license.
  • step S 10 the data generation unit 253 stores the device information file in the medium 22 via the drive 207.
  • the output unit 205 displays the window 321 in FIG. 9 under the control of the UI control unit 254.
  • the window 321 a message indicating that the device information file has been written and an OK button 322 are displayed.
  • the OK button 322 is pressed, the window 321 is closed.
  • step S11 the PC 21 transmits a device information file to the server 11.
  • the user removes the medium 22 from the electronic device 23 and connects it to the PC 21.
  • the PC 21 displays the window 331 of FIG. 10 on the screen.
  • a message prompting to upload the device information file acquired from the camera (electronic device 23) and an upload button 332 are displayed.
  • the upload button 332 is pressed, the PC 21 reads the device information file from the media 22 and transmits it to the server 11 via the network 13.
  • the server 11 receives the device information file in step S32 of FIG.
  • step S12 the PC 21 determines whether to obtain a license communication file.
  • step S34 of FIG. 13 described later the server 11 obtains a display control file for final confirmation of license installation via the network 13. Send.
  • the PC 21 displays the window 341 of FIG. 11 on the screen based on the display control file.
  • a device unique ID of the camera (electronic device 23), a message for confirming the installation of the license in the camera, and an install button 342 are displayed.
  • the install button 342 is pressed, for example, a window 351 in FIG. 12 is displayed on the screen of the PC 21.
  • a message prompting to download the license communication file, storing it in the medium 22, and putting it in the camera (electronic device 23), and a download button 352 are displayed.
  • the download button 352 is pressed, the PC 21 determines to acquire a license communication file and requests the server 11 to transmit the license communication file via the network 13. Thereafter, the process proceeds to step S13.
  • the server 11 transmits a license communication file including an install key and the like in step S40 of FIG.
  • step S13 the PC 21 receives the license communication file from the server 11 via the network 13.
  • step S14 the PC 21 stores the license communication file in the medium 22 in accordance with, for example, a user operation.
  • step S12 the PC 21 does not acquire the license communication file when it does not receive the display control file for finally confirming the license installation or when the acquisition of the license communication file is not instructed. Is determined. Thereafter, the processes in step S13 and step S14 are skipped, and the license acquisition process ends without acquiring the license communication file.
  • This process is started, for example, when the server 11 requests a device information acquisition file from the PC 21 in step S1 of FIG. 6 described above.
  • step S31 the server 11 transmits a device information acquisition file.
  • the data generation unit 152 generates a device information acquisition file including a device information acquisition command.
  • the communication unit 103 transmits a device information acquisition file to the PC 21 via the network 13 under the control of the communication control unit 154.
  • step S31 of the electronic device 23 can be omitted by omitting the processing of step S1 to step S3 of FIG.
  • step S32 the server 11 receives the device information file.
  • the communication control unit 154 receives the device information file transmitted from the PC 21 through the processing of step S11 in FIG.
  • step S33 the license management unit 151 determines whether or not the device information file is valid. Specifically, the license management unit 151 reads from the storage unit 106 a server private key corresponding to the server public key used for encryption of the device unique key included in the device information file. The license management unit 151 decrypts the device unique key using the read server private key.
  • the license management unit 151 calculates the hash value of the stored data included in the device information file using the same hash function as that of the electronic device 23 and the decrypted device unique key. If the calculated hash value matches the hash value in the device information file, the license management unit 151 determines that the device information file is valid, and the process proceeds to step S34.
  • step S34 the license management unit 151 determines whether to transmit a license communication file.
  • the UI control unit 153 generates a display control file for finally confirming the execution of the license installation.
  • the communication unit 103 transmits the display control file to the PC 21 via the network 13 under the control of the communication control unit 154.
  • step S35 when the license communication file 151 is requested to be transmitted from the PC 21 in step S12 of FIG. 6 described above, the license management unit 151 determines to transmit the license communication file, and the process proceeds to step S35.
  • step S35 the license management unit 151 generates an installation key.
  • FIG. 14 shows an example of the format of the installation key.
  • the installation key includes a function ID, system unique information, and a device unique ID.
  • the function ID is an ID for identifying a function to be licensed.
  • the system unique information is a serial number consisting of alphanumeric characters generated by the server 11 and is different for each installation key.
  • the device unique ID is a device unique ID of the electronic device 23 to which a license is provided, and the device unique ID of the electronic device 23 included in the device information file is used.
  • step S36 the data generation unit 152 generates storage data including an installation key.
  • step S37 the data generation unit 152 calculates a hash value of the stored data using the device unique key. That is, the data generation unit 152 calculates the hash value of the stored data using the same hash function as that of the electronic device 23 and the device unique key included in the device information file.
  • step S38 the data generation unit 152 generates a license communication file including the stored data and the hash value. Specifically, the data generation unit 152 generates a signature by encrypting a hash value using a server private key. Then, the data generation unit 152 generates a license communication file including stored data and a signature (encrypted hash value). Thereby, the security of the stored data is ensured using the device unique key.
  • this license communication file is also an installation file used for license installation in the electronic device 23.
  • step S39 the server 11 stores the license information.
  • the storage control unit 155 causes the storage unit 106 to store license information including a combination of the date and time of the current RTC 105, the device unique ID, the device unique key, and the installation key.
  • step S40 the communication unit 103 transmits the license communication file to the PC 21 under the control of the communication control unit 154.
  • step S34 if the license communication file 151 is not requested to be transmitted from the PC 21 in step S12 of FIG. 6 described above, the license management unit 151 determines that the license communication file is not transmitted, and steps S35 to S40. This process is skipped, and the license issuance process ends. That is, the installation key is not generated and the license communication file is not transmitted.
  • step S33 if the calculated hash value does not match the hash value in the device information file, the license management unit 151 determines that the device information file is not valid, and the processing in steps S34 to S40 is skipped.
  • the license issuance process ends. That is, the installation key is not generated and the license communication file is not transmitted.
  • the output unit 205 displays the window 401 in FIG. 16 under the control of the UI control unit 254, for example. .
  • the window 401 displays a model name of the electronic device 23, a function type and a license type, and a message for confirming whether or not to enable the function. Further, a YES button 402 and a NO button 403 are displayed in the window 401. When the YES button 402 is pressed, the license start process is started. On the other hand, when the NO button 403 is pressed, the license start process is not started.
  • step S61 the license management unit 251 determines whether or not the license communication file is valid. Specifically, the license management unit 251 reads out the license communication file from the medium 22 via the drive 207. In addition, the license management unit 251 reads out the device unique key and the server public key from the storage unit 206.
  • the license management unit 251 decrypts the signature included in the license communication file using the server public key. Thereby, a hash value of the stored data included in the license communication file is obtained. In addition, the license management unit 251 calculates the hash value of the stored data of the license communication file using the same hash function and device unique key as the server 11. If the calculated hash value matches the hash value in the license communication file, the license management unit 251 determines that the license communication file is valid, and the process proceeds to step S62.
  • step S62 the license management unit 251 determines whether the installation key has been installed in the past. If the installation key that matches the installation key included in the license communication file is not stored in the storage unit 206, the license management unit 251 determines that the installation key has not been installed in the past, and the process proceeds to step S63.
  • step S64 the license management unit 251 validates the license. That is, the license management unit 251 puts the function for which the license is granted by the installation key into a usable state.
  • the software that realizes the function may be installed in the electronic device 23 in advance, or may be installed at this time.
  • step S65 the electronic device 23 stores the license information.
  • the storage control unit 256 causes the storage unit 206 to store license information including an installation key.
  • step S63 if it is determined in step S63 that the device unique ID in the installation key does not match that of the own device, the license start process ends.
  • the media 22 is connected to a different electronic device 23 to install a license, an incorrect license communication file is received, or the installation key is falsified.
  • step S62 if the installation key that matches the installation key included in the license communication file is stored in the storage unit 206, the license management unit 251 determines that the installation key has been installed in the past, and starts the license. The process ends.
  • step S61 if the calculated hash value does not match the hash value in the license communication file, the license management unit 251 determines that the license communication file is not valid, and the license start process ends.
  • step S101 the PC 21 requests a DeActivate request file.
  • the PC 21 accesses the server 11 via the network 13 in accordance with the user's operation, and displays a screen for returning the license of the function enabled by the electronic device 23.
  • the window 501 in FIG. 18 is displayed on the screen of the PC 21.
  • the window 501 is divided into a device information column 501A, a license information column 501B, and a license detailed information column 501C.
  • the image and model name of the electronic device 23 are displayed side by side.
  • the function for which the license is to be returned and the type of license are shown.
  • the floating line sense of the 4K image photographing function is a reissue target.
  • the device unique ID of the electronic device 23 that can use the function corresponding to the license to be returned among the electronic devices 23 owned by the user is displayed.
  • a DeActivate button 502 is displayed for the electronic device 23 for which the current license is activated.
  • DeActivate 502 is pressed, for example, a window 511 in FIG. 19 is displayed on the screen of the PC 21.
  • a message that prompts the user to download the DeActivate request file, save it in the medium 22, and insert the medium 22 into the camera (electronic device 23) and a download button 512 are displayed.
  • the download button 512 is pressed, the PC 21 requests the server 11 for a DeActivate request file via the network 13.
  • the server 11 transmits a DeActivate request file to the PC 21 via the network 13 in step S131 of FIG.
  • step S102 the PC 21 receives the DeActivate request file transmitted from the server 11. Further, the PC 21 stores the received DeActivate request file in the medium 22 in accordance with, for example, a user operation.
  • step S103 the electronic device 23 executes the command in the DeActivate request file.
  • the user removes the medium 22 storing the DeActivate request file from the PC 21 and connects it to the drive 207 of the electronic device 23.
  • the drive 207 reads the DeActivate request file stored in the medium 22 and supplies it to the control unit 203.
  • the control unit 203 executes a DeActivate request command included in the DeActivate request file. Accordingly, the output unit 205 displays the window 521 in FIG. 20 under the control of the UI control unit 254, for example.
  • a menu of functions that can be used in the electronic device 23 is displayed.
  • three functions of 4K, MPEG-HD, and High Frame Rate are displayed.
  • 4K and MPEG-HD the license has been activated at this time, and it is shown that DeActivate is possible.
  • High Frame Rate is grayed out, indicating that the license is invalidated.
  • step S101 to step S103 the processing of step S101 to step S103 is omitted, and the user operates the electronic device 23 without using the DeActivate request command, so that the window 521 of FIG. May be started.
  • step S104 the license management unit 251 invalidates the license.
  • the user uses the cursor 522 to select a function for returning a license (deactivating function) in the window 521 in FIG.
  • the license management unit 251 makes the function unusable.
  • step S105 the data generation unit 253 generates storage data including the device unique ID and the invalidated installation key of the license. Specifically, the data generation unit 253 reads the device unique ID and the invalidated license installation key from the storage unit 206. The data generation unit 253 generates storage data including the read device unique ID and installation key.
  • step S106 the hash value of the stored data is calculated using the device unique key, similar to the processing in step S8 of FIG.
  • step S107 the data generation unit 253 generates a license return file including the stored data and the hash value.
  • step S108 the data generation unit 253 stores the license return file in the medium 22 via the drive 207.
  • step S109 the PC 21 transmits a license return file to the server 11.
  • the user removes the medium 22 from the electronic device 23 and connects it to the PC 21.
  • the PC 21 displays the window 531 of FIG. 21 on the screen.
  • a message for prompting upload of the license return file acquired from the camera (electronic device 23) and an upload button 532 are displayed.
  • the upload button 532 is pressed, the PC 21 reads the license return file from the medium 22 and transmits it to the server 11 via the network 13.
  • step S110 the PC 21 determines whether or not DeActivate has been completed.
  • step S135 of FIG. 24 described later the PC 21 determines that the DeActivate has been completed when receiving the display control file that is transmitted from the server 11 and notifies that the license DeActivate has been completed, and the process proceeds to step S111. move on.
  • step S111 the PC 21 notifies the license return completion.
  • the PC 21 displays the window 541 in FIG. 22 on the screen.
  • a message notifying that DeActivate is completed and the returned license can be installed in another electronic device 23, and an OK button 542 are displayed.
  • the OK button 542 is pressed, for example, a window 551 in FIG. 23 is displayed on the screen of the PC 21.
  • the window 551 is divided into a device information column 551A, a license information column 551B, and a license detailed information column 551C as in the window 501 of FIG. However, the difference is that the DeActivate button 502 disappears and the install button 552 is displayed at the right end of the license information column 501B.
  • the install button 552 When the install button 552 is pressed, the license acquisition process described above with reference to FIG. 6 is started. Thereby, for example, the returned license can be installed in another electronic device 23.
  • the PC 21 determines that the DeActivate has not been completed, skips the processing in step S111, and The return process ends.
  • This process is started when, for example, the server 11 requests a DeActivate request file from the PC 21 in step S101 of FIG. 17 described above.
  • step S131 the server 11 transmits a DeActivate request file.
  • the data generation unit 152 generates a DeActivate request file including a DeActivate request file command.
  • the communication unit 103 transmits a DeActivate request file to the PC 21 via the network 13 under the control of the communication control unit 154.
  • step S131 can be omitted by omitting the processing of steps S101 to S1033 of FIG. 17 of the electronic device 23 as described above.
  • step S132 the server 11 receives the license return file.
  • the communication control unit 154 receives the license return file transmitted from the PC 21 in the process of step S109 of FIG. 17 described above via the communication unit 103.
  • step S133 the license management unit 151 determines whether the combination of the device unique ID and the installation key in the license return file matches the stored combination. Specifically, the license management unit 151 determines that the combination of the device unique ID and the install key matches the combination of the device unique ID and the install key in the license return file from the license information stored in the storage unit 106. Search for license information. When the license management unit 151 detects license information that matches the combination of the device unique ID and the installation key, the license management unit 151 determines that the combination of the device unique ID and the install key in the license return file matches the stored combination. The process proceeds to step S134.
  • step S134 the license management unit 151 determines whether or not the license return file is valid. Specifically, the license management unit 151 reads from the storage unit 106 the device unique key included in the license information detected in the process of step S133.
  • the license management unit 151 calculates the hash value of the stored data included in the license return file using the same hash function as the electronic device 23 and the read device unique key. If the calculated hash value matches the hash value in the license return file, the license management unit 151 determines that the license return file is valid, and the process proceeds to step S135.
  • the device unique key used for calculating the hash value in the license return file, the combination of the install key and device unique ID in the license return file, and the device unique key stored in the storage unit 106 The combination of the installation key and the device unique ID is guaranteed to match.
  • the license management unit 151 makes the returned license usable. Specifically, for example, the license management unit 151 updates the information regarding the returned license when the returned license is invalidated by the electronic device 23 that is the return source and is usable by another electronic device. To do. For example, the license management unit 151 updates the license information detected in the process of step S133 to the license information that has been returned and invalidated, and stores the updated license information in the storage unit 106. Further, for example, the license management unit 151 stores information indicating that the installation key of the returned license can be newly issued in the storage unit 106.
  • the UI control unit 153 generates a display control file that notifies that the license DeActivate has been completed.
  • the communication unit 103 transmits the display control file to the PC 21 via the network 13 under the control of the communication control unit 154. In this way, the return of the license is accepted.
  • step S134 if the calculated hash value does not match the hash value in the license return file, the license management unit 151 determines that the license return file is not valid and returns the license without accepting the license return. The process ends.
  • step S133 if the license management unit 151 does not detect license information in which the combination of the device unique ID and the install key matches, the combination of the device unique ID and the install key in the license return file is stored. It is determined that the combination does not match, and the license return process ends without accepting the license return.
  • the floating license provided by the server 11 can be shared and used by the plurality of electronic devices 23.
  • the license can be installed in the electronic device 23 in a safe state so that the functions of the electronic device 23 can be used.
  • the license can be returned from the electronic device 23 to the server 11 in a safe state, and the license can be used in another electronic device 23. .
  • the license can be returned by a one-way process in which the license return file is transmitted from the electronic device 23 to the server 11 via the medium 22 and the PC 21, and the process required for returning the license can be reduced. . That is, convenience when using the floating license in the electronic device 23 is improved.
  • each electronic device 23 Furthermore, a different device unique key is generated in each electronic device 23, and the security of the communication path between each electronic device 23 and the server 11 is ensured by each different device unique key. Therefore, even if the device unique key of one electronic device 23 is hacked, the other electronic device 23 is not affected and the floating license can be safely used in the other electronic device 23.
  • another information processing apparatus for example, a smartphone, a tablet, or the like
  • a smartphone for example, a smartphone, a tablet, or the like
  • the server 11 can read and write the media 22
  • another information processing apparatus for example, a smartphone, a tablet, or the like
  • the server 11 and the electronic device 23 may exchange data via another information processing apparatus (for example, a smartphone, a tablet, etc.) without using the media 22.
  • another information processing apparatus for example, a smartphone, a tablet, etc.
  • 25 and 26 show an example in which the server 11 and the electronic device 23 exchange data via the smartphone 601.
  • the server 11 and the smartphone 601 perform communication (hereinafter referred to as 4G communication) based on a 4G (4th generation) mobile communication standard.
  • the electronic device 23 and the smartphone 601 communicate by Wi-Fi.
  • the electronic device 23 and the smartphone 601 are connected by Wi-Fi, and the electronic device 23 transmits a device information file to the smartphone 601.
  • the server 11 and the smartphone 601 are connected by 4G communication, and the smartphone 601 transmits a device information file to the server 11.
  • the server 11 generates a license communication file using the received device information file and transmits it to the smartphone 601.
  • the electronic device 23 and the smartphone 601 are reconnected by Wi-Fi, and the electronic device 23 transmits a license communication file to the smartphone 601. Then, the electronic device 23 installs the license using the license communication file.
  • the electronic device 23 and the smartphone 601 are connected by Wi-Fi, and the electronic device 23 transmits a license return file to the smartphone 601.
  • the server 11 and the smartphone 601 are connected by 4G communication, and the smartphone 601 transmits a license return file to the server 11. As a result, the license is returned from the electronic device 23 to the server 11.
  • the license provided by the server 11 is installed in the electronic device 23 without passing through the medium 22 and the server 11 and the electronic device 23 do not communicate directly, or the license is granted from the electronic device 23 to the server 11. Can be returned.
  • the communication path between the server 11 and the electronic device 23 is secured using a device unique key, data tampering is prevented.
  • near field communication such as Bluetooth (registered trademark) and NFC (Near Field Communication) may be used for communication between the electronic device 23 and the smartphone 601.
  • NFC Near Field Communication
  • the server 11 and the electronic device 23 can directly communicate with each other via the smartphone 601.
  • the electronic device 23 needs to support near field communication.
  • the device unique key used to calculate the hash value in the license return file, the combination of the install key and device unique ID in the license return file, and the device stored in the storage unit 106 An example is shown in which a license return is accepted when a combination of a unique key, an install key, and a device unique ID matches.
  • the device unique key used for calculating the hash value in the license return file, the combination of the install key in the license return file, the device unique key stored in the storage unit 106, and the installation If the key combination matches, a license return may be accepted.
  • the process of step S133 can be omitted, or the device return ID can be excluded from the license return file.
  • the hash value of the stored data in the license return file is calculated using the device unique key combined with the installation key that matches the installation key in the license return file. If the calculated hash value matches the hash value in the license return file, the license return is accepted.
  • the format of the installation key in FIG. 14 is an example, and can be changed as appropriate.
  • a part of data included in the installation key may be stored in a file such as a license communication file for transmitting the installation key without being stored in the installation key.
  • an install key management ID may be used instead of an install key having a long data length.
  • the license management unit 151 of the server 11 generates an installation key management ID corresponding to the installation key together with the installation key.
  • the installation key management ID is an ID having a shorter data length than the installation key and unique to the installation key (different for each installation key). With this installation key management ID, it becomes possible to identify the installation key corresponding to the license of each function.
  • step S36 of FIG. 13 the data generation unit 152 of the server 11 generates storage data including an installation key and an installation key management ID corresponding to the installation key.
  • a license communication file including the stored data is transmitted from the server 11 to the client 12.
  • the storage control unit 155 stores license information including a combination of the current date / time of the RTC 105, a device unique ID, a device unique key, an install key, and an install key management ID.
  • license information including a combination of the current date / time of the RTC 105, a device unique ID, a device unique key, an install key, and an install key management ID.
  • the data generation unit 253 of the client 12 includes installation key information including an installation key management ID corresponding to the installation key of the invalidated license, and a device unique ID. Generate stored data. A license return file including the stored data is transmitted from the client 12 to the server 11.
  • the license management unit 151 of the server 11 has the license information that matches the combination of the device unique ID and the installation key management ID in the license return file, in other words, in the license return file. If license information that matches the combination of the device unique ID and the installation key corresponding to the installation key management ID is detected, it can be determined that the license return file is valid.
  • the installation key information included in the license return information may include the installation key itself or both the installation key and the installation key management ID.
  • the former case is the same as the embodiment described above with reference to FIGS.
  • the system unique information that is a part of the installation key may be included in the installation key information included in the license return information.
  • the system unique information is an ID that is different for each installation key. Therefore, for example, in step S133 of FIG. 17, when the license management unit 151 of the server 11 detects license information that matches the combination of the device unique ID in the license return file and the installation key including the system unique information, It can be determined that the license return file is valid.
  • the series of processes described above can be executed by hardware or can be executed by software.
  • a program constituting the software is installed in the computer.
  • the computer includes, for example, a general-purpose personal computer capable of executing various functions by installing various programs by installing a computer incorporated in dedicated hardware.
  • FIG. 27 is a block diagram showing an example of the hardware configuration of a computer that executes the above-described series of processing by a program.
  • a CPU Central Processing Unit
  • ROM Read Only Memory
  • RAM Random Access Memory
  • an input / output interface 1005 is connected to the bus 1004.
  • An input unit 1006, an output unit 1007, a recording unit 1008, a communication unit 1009, and a drive 1010 are connected to the input / output interface 1005.
  • the input unit 1006 includes an input switch, a button, a microphone, an image sensor, and the like.
  • the output unit 1007 includes a display, a speaker, and the like.
  • the recording unit 1008 includes a hard disk, a nonvolatile memory, and the like.
  • the communication unit 1009 includes a network interface or the like.
  • the drive 1010 drives a removable recording medium 1011 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory.
  • the CPU 1001 loads the program recorded in the recording unit 1008 to the RAM 1003 via the input / output interface 1005 and the bus 1004 and executes the program. A series of processing is performed.
  • the program executed by the computer 1000 can be provided by being recorded on a removable recording medium 1011 as a package medium, for example.
  • the program can be provided via a wired or wireless transmission medium such as a local area network, the Internet, or digital satellite broadcasting.
  • the program can be installed in the recording unit 1008 via the input / output interface 1005 by attaching the removable recording medium 1011 to the drive 1010. Further, the program can be received by the communication unit 1009 via a wired or wireless transmission medium and installed in the recording unit 1008. In addition, the program can be installed in the ROM 1002 or the recording unit 1008 in advance.
  • the program executed by the computer may be a program that is processed in time series in the order described in this specification, or in parallel or at a necessary timing such as when a call is made. It may be a program for processing.
  • the system means a set of a plurality of components (devices, modules (parts), etc.), and it does not matter whether all the components are in the same housing. Accordingly, a plurality of devices housed in separate housings and connected via a network and a single device housing a plurality of modules in one housing are all systems. .
  • the present technology can take a cloud computing configuration in which one function is shared by a plurality of devices via a network and is jointly processed.
  • each step described in the above flowchart can be executed by one device or can be shared by a plurality of devices.
  • the plurality of processes included in the one step can be executed by being shared by a plurality of apparatuses in addition to being executed by one apparatus.
  • a storage control unit that controls storage in a storage unit of a combination of a device unique key that is a key unique to the electronic device and an installation key for installing a license in the electronic device;
  • the installation key information including the installation key information corresponding to the installation key, the device unique key corresponding to the license return information that is information generated by the electronic device, and the installation corresponding to the installation key information in the license return information
  • An information processing apparatus comprising: a license management unit that updates information relating to the license state when a combination of keys matches a combination stored in the storage unit.
  • the license management unit includes the device unique key and generates the installation key using device information that is information generated by the electronic device,
  • the storage control unit controls storage of the combination of the device unique key in the device information and the installation key generated by the license management unit in the storage unit.
  • the license management unit further generates an install key management ID that is shorter than the install key and is unique to the install key,
  • the storage control unit controls storage of the combination of the device unique key, the installation key, and the installation key management ID in the storage unit,
  • the license communication information includes the installation key and the installation key management ID,
  • the information processing apparatus according to (4), wherein the install key information includes at least one of the install key and the install key management ID.
  • the license return information stores a hash value of data in the license return information
  • the license management unit calculates a hash value of data in the license return information using the device unique key stored in the storage unit, and the calculated hash value and the hash value in the license return information are equal to each other.
  • the storage control unit controls storage of the combination of the device unique key, the installation key, and a device unique ID that is an ID unique to the electronic device in the storage unit
  • the license return information further includes the device unique ID of the electronic device
  • the license management unit includes the device unique key corresponding to the license return information, the install key corresponding to the install key information in the license return information, and the device unique ID in the license return information.
  • the information processing apparatus described in 1. The license management unit updates the information regarding the status of the license when the license is revoked in the electronic device and is usable in another electronic device. The information processing apparatus described.
  • Information processing device Controlling storage in the storage unit of a combination of a device unique key that is unique to the electronic device and an installation key for installing a license in the electronic device;
  • the installation key information including the installation key information corresponding to the installation key, the device unique key corresponding to the license return information that is information generated by the electronic device, and the installation corresponding to the installation key information in the license return information
  • An information processing method for updating information related to the license state when a combination of keys matches a combination stored in the storage unit.
  • the installation key information including the installation key information corresponding to the installation key, the device unique key corresponding to the license return information that is information generated by the electronic device, and the installation corresponding to the installation key information in the license return information
  • a key generation unit that generates a device unique key that is unique to each device; Information including installation key information corresponding to an installation key supplied for license installation from a first information processing apparatus and having security secured using the device unique key, wherein the first information processing apparatus
  • An electronic device comprising: a data generation unit that generates license return information, which is information used for returning the license to the device.
  • the data generation unit further includes device information that includes the device unique key and is used for issuing the license in the first information processing apparatus.
  • the key generation unit generates the device unique key before the device information is generated for the first time.
  • the license is installed using the installation key included in the license communication information, which is information generated by the first information processing apparatus using the device information, and is returned to the first information processing apparatus.
  • the license communication information includes an install key management ID unique to the install key and a data length shorter than the install key and the install key, The electronic device according to (15), wherein the install key information includes at least one of the install key and the install key management ID.
  • the data generation unit calculates a hash value of data in the license return information using the device unique key, and stores the hash value in the license return information. Any one of (12) to (16) The electronic device described.
  • the electronic device according to any one of (12) to (17), wherein the license return information further includes a device unique ID that is an ID unique to the electronic device.
  • the data generation unit stores the license return information in a removable medium, The electronic device according to any one of (12) to (18), wherein the second information processing device transmits the license return information stored in the removable medium to the first information processing device.
  • a user interface control unit for controlling display of a screen used for selecting a function for returning the license; The electronic device according to any one of (12) to (19), wherein the data generation unit generates the license return information used for returning the license of the function selected on the screen.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Power Engineering (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本技術は、フローティングライセンスを提供する情報処理装置と直接通信しない電子機器でフローティングライセンスを使用する場合の利便性を向上させることができるようにする電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システムに関する。 情報処理装置は、電子機器に固有の鍵である機器固有鍵及び前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御する記憶制御部と、前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵及び前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新するライセンス管理部とを備える。本技術は、例えば、サーバに適用できる。

Description

電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム
　本技術は、電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システムに関し、特に、情報処理装置が提供するライセンスを情報処理装置と直接通信しない電子機器で使用する場合に用いて好適な電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システムに関する。
　従来、電子機器で使用する機能のライセンスをサーバから提供する方式の１つとしてフローティングライセンスが用いられている（例えば、特許文献１参照）。フローティングライセンスを用いることにより、ライセンス数を超える数の電子機器で当該機能が使用可能になる。
特開２０１７－１３４７７３号公報
　ところで、サーバと直接通信しない電子機器においても、サーバが提供するフローティングライセンスを使用できるようにしたいというニーズがある。
　本技術は、このような状況に鑑みてなされたものであり、フローティングライセンスを提供するサーバ等の情報処理装置と直接通信しない電子機器でフローティングライセンスを使用する場合の利便性を向上させるようにするものである。
　本技術の第１の側面の情報処理装置は、電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御する記憶制御部と、前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新するライセンス管理部とを備える。
　本技術の第１の側面の情報処理方法は、情報処理装置が、電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する。
　本技術の第１の側面のプログラムは、電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する処理をコンピュータに実行させる。
　本技術の第２の側面の電子機器は、機器毎に固有の鍵である機器固有鍵を生成する鍵生成部と、第１の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記第１の情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成するデータ生成部とを備える。
　本技術の第２の側面の情報処理方法は、電子機器が、前記電子機器に固有の鍵である機器固有鍵を生成し、情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する。
　本技術の第２の側面のプログラムは、電子機器のコンピュータに、前記電子機器に固有の鍵である機器固有鍵を生成し、情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する処理を実行させる。
　本技術の第３の側面の情報処理システムは、電子機器と、第１の情報処理装置と、第２の情報処理装置とを備え、前記電子機器が、前記電子機器に固有の鍵である機器固有鍵を生成し、前記第２の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であるライセンス返却情報を生成し、前記第１の情報処理装置が、前記ライセンス返却情報を前記第２の情報処理装置に送信し、前記第２の情報処理装置が、前記ライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する。
　本技術の第１の側面においては、電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶が制御され、前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報が更新される。
　本技術の第２の側面においては、電子機器に固有の鍵である機器固有鍵が生成され、情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報が生成される。
　本技術の第３の側面においては、電子機器により、前記電子機器に固有の鍵である機器固有鍵が生成され、第２の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であるライセンス返却情報が生成され、第１の情報処理装置により、前記ライセンス返却情報が前記第２の情報処理装置に送信され、前記第２の情報処理装置により、前記ライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報が更新される。
　本技術の第１乃至第３の側面によれば、フローティングライセンスを提供する情報処理装置と直接通信しない電子機器でフローティングライセンスを使用することができる。また、本技術の第１乃至第３の側面によれば、フローティングライセンスを提供する情報処理装置と直接通信しない電子機器でフローティングライセンスを使用する場合の利便性を向上させることができる。
　なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載された何れかの効果であってもよい。
本技術を適用した情報処理システムの一実施の形態を示すブロック図である。 サーバの構成例を示すブロック図である。 サーバの制御部の機能の構成例を示すブロック図である。 電子機器の構成例を示すブロック図である。 電子機器の制御部の機能の構成例を示すブロック図である。 クライアントにより実行されるライセンス取得処理を説明するためのフローチャートである。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 電子機器の画面の例を示す図である。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 サーバにより実行されるライセンス発行処理を説明するためのフローチャートである。 インストールキーのフォーマット例を示す図である。 クライアントにより実行されるライセンス開始処理を説明するためのフローチャートである。 電子機器の画面の例を示す図である。 クライアントにより実行されるライセンス返却処理を説明するためのフローチャートである。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 電子機器の画面の例を示す図である。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 ＰＣの画面の例を示す図である。 サーバにより実行されるライセンス返却受付処理を説明するためのフローチャートである。 サーバと電子機器とのデータの授受方法の変形例を示す図である。 サーバと電子機器とのデータの授受方法の変形例を示す図である。 コンピュータの構成例を示す図である。
　以下、本技術を実施するための形態について説明する。説明は以下の順序で行う。
　１．実施の形態
　２．変形例
　３．その他
　＜＜１．実施の形態＞＞
　まず、図１乃至図２４を参照して、本技術の実施の形態について説明する。
　＜情報処理システム１０の構成例＞
　図１は、本技術を適用した情報処理システム１０の構成例を示している。
　情報処理システム１０は、サーバ１１、クライアント１２、及び、ネットワーク１３を備える。クライアント１２は、パーソナルコンピュータ（ＰＣ）２１、リムーバブルメディア２２、及び、電子機器２３を備える。
　サーバ１１とＰＣ２１は、ネットワーク１３を介して接続されており、相互に通信を行う。
　サーバ１１は、電子機器２３で使用する機能のライセンス（フローティングライセンス）の提供及び管理、並びに、電子機器２３の機能を実現するためのソフトウエアの提供等を行う。
　ＰＣ２１は、ネットワーク１３を介してサーバ１１と通信を行うことにより、サーバ１１と各種のデータの授受を行う。例えば、ＰＣ２１は、電子機器２３で使用する機能のライセンスに関するデータ、並びに、電子機器２３で使用するソフトウエア等の各種のデータをサーバ１１から受信する。また、ＰＣ２１は、電子機器２３に関するデータ等の各種のデータをサーバ１１に送信する。
　リムーバブルメディア２２は、磁気ディスク、光ディスク、光磁気ディスク、又は、半導体メモリ等からなり、ＰＣ２１と電子機器２３の間の各種のデータの授受に用いられる。
　なお、以下、リムーバブルメディア２２のことを単にメディア２２とも称する。
　電子機器２３は、ネットワーク１３への接続が困難であり、基本的に直接サーバ１１と通信を行わず、オフラインで使用される。また、電子機器２３は、サーバ１１から提供されるライセンスを、メディア２２を介してインストールすることにより、インストールしたライセンスに対応する機能の使用が可能になる。さらに、電子機器２３は、必要に応じて、メディア２２及びＰＣ２１を介して、サーバ１１から提供されたライセンスをサーバ１１に返却する。
　なお、電子機器２３の種類は特に限定されない。以下、主に電子機器２３がカメラである場合を例に挙げて説明する。
　また、サーバ１１が提供するライセンスの対象となる機能の種類は、特に限定されない。例えば、必ずしもソフトウエアを用いた機能でなくてもよく、ハードウエアのみで実現される機能でもよい。
　さらに、サーバ１１が、ライセンスの対象となる機能を実現するためのソフトウエアも提供するようにしてもよい。この場合、当該機能のライセンスは、その機能を実現するためのソフトウエアのライセンスでもある。
　また、図１では、図及び説明を分かりやすくするためにクライアント１２を１つのみ図示しているが、実際には複数のクライアント１２が設けられる。さらに、サーバ１１も１つのみ図示しているが、サーバ１１を複数設けるようにしてもよい。また、１つのクライアント１２が、ＰＣ２１、メディア２２、及び、電子機器２３のうち少なくとも１つを複数備えていてもよい。
　＜サーバ１１の構成例＞
　図２は、サーバ１１の構成例を示している。
　サーバ１１は、入力部１０１、制御部１０２、通信部１０３、出力部１０４、ＲＴＣ（Real Time Clock）１０５、及び、記憶部１０６を備える。入力部１０１、制御部１０２、通信部１０３、出力部１０４、ＲＴＣ１０５、及び、記憶部１０６は、バス１２１を介して相互に接続されている。
　入力部１０１は、例えば、スイッチ、ボタン、キー、マイクロフォン、撮像素子等の入力機器を備え、各種のデータの入力に用いられる。入力部１０１は、入力されたデータを、バス１２１を介してサーバ１１の各部に供給する。
　制御部１０２は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサを備え、サーバ１１の各部の処理の制御を行う。
　通信部１０３は、例えば、通信機器等を備え、ネットワーク１３を介してＰＣ２１と通信を行う。なお、通信部１０３の通信方式は、特に限定されず、有線又は無線のいずれの通信方式であってもよい。また、例えば、通信部１０３が複数の通信方式に対応していてもよい。
　出力部１０４は、例えば、ディスプレイ、スピーカ、照明装置、バイブレータ等の出力機器を備え、画像、音声、光、振動等により各種のデータの出力を行う。
　ＲＴＣ１０５は、サーバ１１の電源をオフしても、バックアップ電池（不図示）等により稼働を続けるハードウエアクロックである。ＲＴＣ１０５は、ユーザが日時（日付と時刻）を変更できないように管理されている。
　記憶部１０６は、少なくとも不揮発性の記憶媒体を備え、サーバ１１の処理に必要な各種のデータやソフトウエアを記憶する。
　なお、以下、サーバ１１の各部がバス１２１を介してデータの授受等を行う場合、バス１２１の記載を適宜省略する。例えば、制御部１０２と通信部１０３が、バス１２１を介してデータの授受を行う場合、単に、制御部１０２と通信部１０３がデータの授受を行うという。
　＜制御部１０２の機能の構成例＞
　図３は、サーバ１１の制御部１０２の機能の構成例を示している。制御部１０２は、例えば、制御プログラムを実行することにより、ライセンス管理部１５１、データ生成部１５２、ＵＩ（ユーザインタフェース）制御部１５３、通信制御部１５４、及び、記憶制御部１５５を含む機能を実現する。
　ライセンス管理部１５１は、電子機器２３において使用する機能のライセンスの管理を行う。
　データ生成部１５２は、ＰＣ２１に送信する各種のデータを生成する。
　ＵＩ制御部１５３は、ＰＣ２１及び電子機器２３におけるユーザインタフェースの制御を行う。例えば、ＵＩ制御部１５３は、ＰＣ２１の画面に各種の情報を表示するための表示制御ファイルを生成し、ＰＣ２１に送信することにより、ＰＣ２１におけるユーザインタフェースを制御する。
　通信制御部１５４は、通信部１０３による通信処理の制御を行う。また、通信制御部１５４は、ＰＣ２１に送信するデータをサーバ１１の各部から取得したり、ＰＣ２１から受信したデータをサーバ１１の各部に供給したりする。
　記憶制御部１５５は、電子機器２３において使用する機能のライセンスに関するデータ等の記憶部１０６への記憶を制御する。
　＜電子機器２３の構成例＞
　図４は、電子機器２３の構成例を示している。
　電子機器２３は、入力部２０１、機能実行部２０２、制御部２０３、通信部２０４、出力部２０５、記憶部２０６、及び、ドライブ２０７を備える。入力部２０１、機能実行部２０２、制御部２０３、通信部２０４、出力部２０５、記憶部２０６、及び、ドライブ２０７は、バス２２１を介して相互に接続されている。
　入力部２０１は、例えば、スイッチ、ボタン、キー、マイクロフォン、撮像素子等の入力機器を備え、各種のデータの入力に用いられる。入力部２０１は、入力されたデータを、バス２２１を介して電子機器２３の各部に供給する。
　機能実行部２０２は、電子機器２３の機能を実行するための各種のハードウエア及びソフトウエアを備える。例えば、電子機器２３がカメラである場合、機能実行部２０２は、レンズ、撮像素子等を備える。
　制御部２０３は、例えば、ＣＰＵ（Central Processing Unit）等のプロセッサを備え、電子機器２３の各部の処理の制御を行う。
　通信部２０４は、例えば、通信機器等を備え、図示せぬ他の電子機器（例えば、スマートフォン等）と通信を行う。なお、通信部２０４の通信方式は、特に限定されず、有線又は無線のいずれの通信方式であってもよい。また、例えば、通信部２０４が複数の通信方式に対応していてもよい。
　出力部２０５は、例えば、ディスプレイ、スピーカ、照明装置、バイブレータ等の出力機器を備え、画像、音声、光、振動等により各種のデータの出力を行う。
　記憶部２０６は、少なくとも不揮発性の記憶媒体を備え、電子機器２３の処理に必要な各種のデータやソフトウエアを記憶する。
　ドライブ２０７は、メディア２２を着脱可能であり、接続されたメディア２２を駆動する。
　なお、以下、電子機器２３の各部がバス２２１を介してデータの授受等を行う場合、バス２２１の記載を適宜省略する。例えば、制御部２０３と通信部２０４が、バス２２１を介してデータの授受を行う場合、単に、制御部２０３と通信部２０４がデータの授受を行うという。
　＜制御部２０３の機能の構成例＞
　図５は、電子機器２３の制御部２０３の機能の構成例を示している。制御部２０３は、例えば、制御プログラムを実行することにより、ライセンス管理部２５１、鍵生成部２５２、データ生成部２５３、ＵＩ（ユーザインタフェース）制御部２５４、通信制御部２５５、及び、記憶制御部２５６を含む機能を実現する。
　ライセンス管理部２５１は、電子機器２３において使用する機能のライセンスの管理を行う。
　鍵生成部２５２は、電子機器２３毎に異なる固有の秘密鍵である機器固有鍵を生成する。
　データ生成部２５３は、メディア２２及びＰＣ２１を介してサーバ１１に送信する各種のデータを生成する。
　ＵＩ制御部２５４は、出力部２０５を制御して、電子機器２３におけるユーザインタフェースの制御を行う。
　通信制御部２５５は、通信部２０４による通信処理の制御を行う。また、通信制御部２５５は、通信部２０４を介して外部に送信するデータを電子機器２３の各部から取得したり、通信部２０４を介して外部から受信したデータを電子機器２３の各部に供給したりする。
　記憶制御部２５６は、電子機器２３において使用する機能のライセンスに関するデータ等の記憶部２０６への記憶を制御する。
　＜情報処理システム１０の処理＞
　次に、図６乃至図２４を参照して、情報処理システム１０の処理について説明する。
　＜ライセンス取得処理＞
　まず、図６のフローチャートを参照して、クライアント１２により実行されるライセンス取得処理について説明する。
　ステップＳ１において、ＰＣ２１は、機器情報取得用ファイルを要求する。
　例えば、ＰＣ２１は、ユーザの操作に従って、ネットワーク１３を介してサーバ１１にアクセスし、電子機器２３で使用する機能のライセンスを取得するための画面を表示する。例えば、図７のウインドウ３０１がＰＣ２１の画面に表示される。
　ウインドウ３０１は、機器情報欄３０１Ａ及びライセンス情報欄３０１Ｂに分かれている。
　機器情報欄３０１Ａの左端には、電子機器２３の画像及び型名が左右に並べて表示されている。
　ライセンス情報欄３０１Ｂの左端には、ライセンスを取得する対象となる機能、及び、ライセンスの種類が示されている。この例では、４Ｋ画像の撮影機能のフローティングラインセンスが取得対象であることが示されている。
　ライセンス情報欄３０１Ｂの右端には、インストールボタン３０２が表示されている。インストールボタン３０２が押下されると、例えば、図８のウインドウ３１１がＰＣ２１の画面に表示される。
　ウインドウ３１１には、機器情報取得用ファイルをダウンロードし、メディア２２に保存し、カメラ（電子機器２３）にメディア２２を入れるように促すメッセージ、及び、ダウンロードボタン３１２が表示されている。ダウンロードボタン３１２が押下されると、ＰＣ２１は、ネットワーク１３を介して、機器情報取得用ファイルをサーバ１１に要求する。
　これに対して、サーバ１１は、後述する図１３のステップＳ３１において、ネットワーク１３を介して、機器情報取得用ファイルをＰＣ２１に送信する。
　ステップＳ２において、ＰＣ２１は、サーバ１１から送信された機器情報取得用ファイルを受信する。また、ＰＣ２１は、例えばユーザの操作に従って、受信した機器情報取得用ファイルをメディア２２に格納する。
　ステップＳ３において、電子機器２３は、機器情報取得ファイル内のコマンドを実行する。
　具体的には、ユーザは、機器情報取得用ファイルが格納されているメディア２２をＰＣ２１から取り外し、電子機器２３のドライブ２０７に接続する。
　ドライブ２０７は、メディア２２に格納されている機器情報取得用ファイルを読み出し、制御部２０３に供給する。制御部２０３は、機器情報取得用ファイル内に含まれる機器情報取得用コマンドを実行する。これにより、機器情報の取得処理が開始される。
　なお、例えば、ステップＳ１乃至ステップＳ３の処理を省略し、機器情報取得用コマンドを用いずに、ユーザが電子機器２３を操作することにより、機器情報の取得処理が開始されるようにしてもよい。
　ステップＳ４において、鍵生成部２５２は、機器固有鍵を生成済みであるか否かを判定する。鍵生成部２５２は、機器固有鍵が記憶部２０６に記憶されていない場合、機器固有鍵を生成済みでないと判定し、処理はステップＳ５に進む。
　ステップＳ５において、鍵生成部２５２は、機器固有鍵を生成する。機器固有鍵の生成方法は、特に限定されない。記憶制御部２５６は、機器固有鍵を記憶部２０６に記憶させる。
　すなわち、電子機器２３は、工場出荷後に初めて機器情報ファイルを生成する前に、電子機器２３に固有の秘密鍵である機器固有鍵を生成する。これにより、工場出荷時に機器固有鍵を生成し、電子機器２３に格納する必要がなくなり、機器固有鍵の流出等のリスクが軽減される。また、例えば、電子機器２３のファームウエアを変更する等により、機器固有鍵の生成方法や生成タイミング等を変更することができ、柔軟性が向上する。
　その後、処理はステップＳ６に進む。
　一方、ステップＳ４において、鍵生成部２５２は、機器固有鍵が記憶部２０６に記憶されている場合、機器固有鍵を生成済みであると判定し、ステップＳ５の処理はスキップされ、処理はステップＳ６に進む。
　ステップＳ６において、データ生成部２５３は、機器固有鍵をサーバ公開鍵で暗号化する。具体的には、データ生成部２５３は、機器固有鍵及びサーバ公開鍵を記憶部２０６から読み出す。なお、サーバ公開鍵は、サーバ１１が保有するサーバ秘密鍵に対応する公開鍵であり、事前に電子機器２３に配布されている。データ生成部２５３は、サーバ公開鍵を用いて機器固有鍵を暗号化する。これにより、機器固有鍵のセキュリティが確保され、機器固有鍵の改ざん、盗聴等が防止される。
　ステップＳ７において、データ生成部２５３は、機器固有ＩＤ、及び、機器固有鍵を含む格納データを生成する。具体的には、データ生成部２５３は、機器固有ＩＤを記憶部２０６から読み出す。機器固有ＩＤは、各電子機器２３に一意に割り当てられているＩＤであり、例えば、電子機器２３の型名とシリアルナンバーを含む。データ生成部２５３は、機器固有ＩＤ、及び、暗号化された機器固有鍵を含む格納データを生成する。
　ステップＳ８において、データ生成部２５３は、機器固有鍵を用いて格納データのハッシュ値を算出する。なお、ハッシュ値の算出に用いるハッシュ関数は、特に限定されない。
　ステップＳ９において、データ生成部２５３は、格納データ及びハッシュ値を含む機器情報ファイルを生成する。これにより、機器固有鍵を用いて格納データのセキュリティが確保される。
　この機器情報ファイルは、ライセンスの発行を要求するためのライセンス要求ファイルとして、サーバ１１においてライセンスの発行に用いられる。
　ステップＳ１０において、データ生成部２５３は、ドライブ２０７を介して、機器情報ファイルをメディア２２に格納する。
　このとき、例えば、出力部２０５は、ＵＩ制御部２５４の制御の下に、図９のウインドウ３２１を表示する。ウインドウ３２１内には、機器情報ファイルを書き出した旨を伝えるメッセージ、及び、ＯＫボタン３２２が表示されている。ＯＫボタン３２２が押下されると、ウインドウ３２１が閉じる。
　ステップＳ１１において、ＰＣ２１は、機器情報ファイルをサーバ１１に送信する。
　例えば、ユーザは、メディア２２を電子機器２３から取り外し、ＰＣ２１に接続する。ＰＣ２１は、例えば、図１０のウインドウ３３１を画面に表示する。
　ウインドウ３３１には、カメラ（電子機器２３）から取得した機器情報ファイルのアップロードを促すメッセージ、及び、アップロードボタン３３２が表示されている。アップロードボタン３３２が押下されると、ＰＣ２１は、機器情報ファイルをメディア２２から読み出し、ネットワーク１３を介してサーバ１１に送信する。
　これに対して、サーバ１１は、後述する図１３のステップＳ３２において、機器情報ファイルを受信する。
　ステップＳ１２において、ＰＣ２１は、ライセンス通信ファイルを取得するか否かを判定する。
　サーバ１１は、ＰＣ２１から受信した機器情報ファイルが正当であると判定した場合、後述する図１３のステップＳ３４において、ネットワーク１３を介して、ライセンスのインストールの実施を最終確認するための表示制御ファイルを送信する。
　ＰＣ２１は、表示制御ファイルに基づいて、図１１のウインドウ３４１を画面に表示する。
　ウインドウ３４１には、カメラ（電子機器２３）の機器固有ＩＤ、及び、カメラへのライセンスのインストールの実施を確認するメッセージ、並びに、インストールボタン３４２が表示されている。インストールボタン３４２が押下されると、例えば、図１２のウインドウ３５１がＰＣ２１の画面に表示される。
　ウインドウ３５１には、ライセンス通信ファイルをダウンロードし、メディア２２に保存し、カメラ（電子機器２３）に入れるよう促すメッセージ、及び、ダウンロードボタン３５２が表示されている。そして、ダウンロードボタン３５２が押下されると、ＰＣ２１は、ライセンス通信ファイルを取得すると判定し、ネットワーク１３を介して、ライセンス通信ファイルの送信をサーバ１１に要求する。その後、処理はステップＳ１３に進む。
　これに対して、サーバ１１は、後述する図１３のステップＳ４０において、インストールキー等を含むライセンス通信ファイルを送信する。
　ステップＳ１３において、ＰＣ２１は、ネットワーク１３を介して、サーバ１１からライセンス通信ファイルを受信する。
　ステップＳ１４において、ＰＣ２１は、例えばユーザの操作に従って、ライセンス通信ファイルをメディア２２に格納する。
　その後、ライセンス取得処理は終了する。
　一方、ステップＳ１２において、ＰＣ２１は、ライセンスのインストールの実施を最終確認するための表示制御ファイルを受信しなかった場合、又は、ライセンス通信ファイルの取得が指示されなかった場合、ライセンス通信ファイルを取得しないと判定する。その後、ステップＳ１３及びステップＳ１４の処理はスキップされ、ライセンス通信ファイルが取得されずに、ライセンス取得処理は終了する。
　＜ライセンス発行処理＞
　次に、図１３のフローチャートを参照して、図６のクライアント１２によるライセンス取得処理に対応して、サーバ１１により実行されるライセンス発行処理について説明する。
　なお、この処理は、例えば、上述した図６のステップＳ１において、サーバ１１がＰＣ２１から機器情報取得用ファイルを要求されたとき開始される。
　ステップＳ３１において、サーバ１１は、機器情報取得用ファイルを送信する。具体的には、データ生成部１５２は、機器情報取得用コマンドを含む機器情報取得用ファイルを生成する。通信部１０３は、通信制御部１５４の制御の下に、ネットワーク１３を介して、機器情報取得用ファイルをＰＣ２１に送信する。
　なお、上述したように電子機器２３の図６のステップＳ１乃至ステップＳ３の処理を省略することにより、このステップＳ３１の処理を省略することができる。
　ステップＳ３２において、サーバ１１は、機器情報ファイルを受信する。具体的には、通信制御部１５４は、通信部１０３を介して、上述した図６のステップＳ１１の処理でＰＣ２１から送信された機器情報ファイルを受信する。
　ステップＳ３３において、ライセンス管理部１５１は、機器情報ファイルが正当であるか否かを判定する。具体的には、ライセンス管理部１５１は、機器情報ファイルに含まれる機器固有鍵の暗号化に用いられたサーバ公開鍵に対応するサーバ秘密鍵を記憶部１０６から読み出す。ライセンス管理部１５１は、読み出したサーバ秘密鍵を用いて機器固有鍵を復号する。
　次に、ライセンス管理部１５１は、電子機器２３と同じハッシュ関数、及び、復号した機器固有鍵を用いて、機器情報ファイルに含まれる格納データのハッシュ値を算出する。そして、ライセンス管理部１５１は、算出したハッシュ値が機器情報ファイル内のハッシュ値と一致する場合、機器情報ファイルが正当であると判定し、処理はステップＳ３４に進む。
　これにより、格納データ内の機器固有ＩＤ、及び、機器固有鍵の改ざん等が防止される。
　ステップＳ３４において、ライセンス管理部１５１は、ライセンス通信ファイルを送信するか否かを判定する。
　具体的には、ＵＩ制御部１５３は、ライセンスのインストールの実施を最終確認するための表示制御ファイルを生成する。通信部１０３は、通信制御部１５４の制御の下に、ネットワーク１３を介して、ＰＣ２１に表示制御ファイルを送信する。
　そして、ライセンス管理部１５１は、上述した図６のステップＳ１２において、ＰＣ２１からライセンス通信ファイルの送信が要求された場合、ライセンス通信ファイルを送信すると判定し、処理はステップＳ３５に進む。
　ステップＳ３５において、ライセンス管理部１５１は、インストールキーを生成する。
　図１４は、インストールキーのフォーマットの例を示している。
　インストールキーは、機能ＩＤ、システム一意情報、及び、機器固有ＩＤを含んでいる。
　機能ＩＤは、ライセンスの対象となる機能を識別するためのＩＤである。
　システム一意情報は、サーバ１１が生成する英数字からなる連番であり、インストールキー毎に異なる。
　機器固有ＩＤは、ライセンスを提供する対象となる電子機器２３の機器固有ＩＤであり、機器情報ファイルに含まれる電子機器２３の機器固有ＩＤが用いられる。
　ステップＳ３６において、データ生成部１５２は、インストールキーを含む格納データを生成する。
　ステップＳ３７において、データ生成部１５２は、機器固有鍵を用いて格納データのハッシュ値を算出する。すなわち、データ生成部１５２は、電子機器２３と同じハッシュ関数、及び、機器情報ファイルに含まれる機器固有鍵を用いて、格納データのハッシュ値を算出する。
　ステップＳ３８において、データ生成部１５２は、格納データ及びハッシュ値を含むライセンス通信ファイルを生成する。具体的には、データ生成部１５２は、サーバ秘密鍵を用いてハッシュ値を暗号化することにより署名を生成する。そして、データ生成部１５２は、格納データ及び署名（暗号化したハッシュ値）を含むライセンス通信ファイルを生成する。これにより、機器固有鍵を用いて格納データのセキュリティが確保される。
　なお、このライセンス通信ファイルは、電子機器２３においてラインセンスのインストールに用いられるインストールファイルでもある。
　ステップＳ３９において、サーバ１１は、ライセンス情報を記憶する。例えば、記憶制御部１５５は、例えば、現在のＲＴＣ１０５の日時、機器固有ＩＤ、機器固有鍵、及び、インストールキーの組合せを含むライセンス情報を記憶部１０６に記憶させる。
　ステップＳ４０において、通信部１０３は、通信制御部１５４の制御の下に、ライセンス通信ファイルをＰＣ２１に送信する。
　その後、ライセンス発行処理は終了する。
　一方、ステップＳ３４において、ライセンス管理部１５１は、上述した図６のステップＳ１２において、ＰＣ２１からライセンス通信ファイルの送信が要求されていない場合、ライセンス通信ファイルを送信しないと判定し、ステップＳ３５乃至ステップＳ４０の処理はスキップされ、ライセンス発行処理は終了する。すなわち、インストールキーの生成、及び、ライセンス通信ファイルの送信は行われない。
　また、ステップＳ３３において、ライセンス管理部１５１は、算出したハッシュ値が機器情報ファイル内のハッシュ値と一致しない場合、機器情報ファイルが正当でないと判定し、ステップＳ３４乃至ステップＳ４０の処理はスキップされ、ライセンス発行処理は終了する。すなわち、インストールキーの生成、及び、ライセンス通信ファイルの送信は行われない。
　＜ライセンス開始処理＞
　次に、図１５を参照して、電子機器２３により実行されるライセンス開始処理について説明する。
　例えば、ライセンス通信ファイルが格納されているメディア２２が電子機器２３のドライブ２０７に接続されたとき、出力部２０５は、例えば、ＵＩ制御部２５４の制御の下に、図１６のウインドウ４０１を表示する。
　ウインドウ４０１には、電子機器２３の型名、機能の種類及びライセンス種別、並びに、その機能を有効にするか否かを確認するメッセージが表示されている。また、ウインドウ４０１には、ＹＥＳボタン４０２及びＮＯボタン４０３が表示されている。そして、ＹＥＳボタン４０２が押下された場合、ライセンス開始処理が開始される。一方、ＮＯボタン４０３が押下された場合、ライセンス開始処理は開始されない。
　ステップＳ６１において、ライセンス管理部２５１は、ライセンス通信ファイルが正当であるか否かを判定する。具体的には、ライセンス管理部２５１は、ドライブ２０７を介して、メディア２２からライセンス通信ファイルを読み出す。また、ライセンス管理部２５１は、機器固有鍵及びサーバ公開鍵を記憶部２０６から読み出す。
　ライセンス管理部２５１は、ライセンス通信ファイルに含まれる署名を、サーバ公開鍵を用いて復号する。これにより、ライセンス通信ファイルに含まれる格納データのハッシュ値が得られる。また、ライセンス管理部２５１は、サーバ１１と同じハッシュ関数及び機器固有鍵を用いて、ライセンス通信ファイルの格納データのハッシュ値を算出する。そして、ライセンス管理部２５１は、算出したハッシュ値がライセンス通信ファイル内のハッシュ値と一致する場合、ライセンス通信ファイルが正当であると判定し、処理はステップＳ６２に進む。
　これにより、格納データ内のインストールキーの改ざん等が防止される。
　ステップＳ６２において、ライセンス管理部２５１は、過去にインストールしたインストールキーであるか否かを判定する。ライセンス管理部２５１は、ライセンス通信ファイルに含まれるインストールキーと一致するインストールキーが記憶部２０６に記憶されていない場合、過去にインストールしたインストールキーでないと判定し、処理はステップＳ６３に進む。
　これにより、過去にインストールしたインストールキーを用いてライセンスが二重にインストールされることが防止される。
　ステップＳ６３において、ライセンス管理部２５１は、インストールキー内の機器固有ＩＤが自機のものと一致するか否かを判定する。ライセンス管理部２５１は、インストールキー内の機器固有ＩＤが、記憶部２０６に記憶されている電子機器２３の機器固有ＩＤと一致する場合、インストールキー内の機器固有ＩＤが自機のものと一致すると判定し、処理はステップＳ６４に進む。
　これにより、他の電子機器２３用のインストールキーを用いてライセンスがインストールされることが防止される。
　ステップＳ６４において、ライセンス管理部２５１は、ライセンスを有効化する。すなわち、ライセンス管理部２５１は、インストールキーによりライセンスが付与される機能を使用できる状態にする。
　なお、当該機能を実現するソフトウエアは、予め電子機器２３にインストールされていてもよいし、このときインストールされてもよい。
　ステップＳ６５において、電子機器２３は、ライセンス情報を記憶する。例えば、記憶制御部２５６は、インストールキーを含むライセンス情報を記憶部２０６に記憶させる。
　その後、ライセンス開始処理は終了する。
　一方、ステップＳ６３において、インストールキー内の機器固有ＩＤが自機のものと一致しないと判定された場合、ライセンス開始処理は終了する。
　これは、例えば、異なる電子機器２３にメディア２２を接続し、ライセンスをインストールしようとした場合、誤ったライセンス通信ファイルを受信した場合、又は、インストールキーが改ざんされた場合等が想定される。
　また、ステップＳ６２において、ライセンス管理部２５１は、ライセンス通信ファイルに含まれるインストールキーと一致するインストールキーが記憶部２０６に記憶されている場合、過去にインストールしたインストールキーであると判定し、ライセンス開始処理は終了する。
　これは、以前インストールしたライセンスを再度インストールしようとした場合が想定される。
　さらに、ステップＳ６１において、ライセンス管理部２５１は、算出したハッシュ値がライセンス通信ファイル内のハッシュ値と一致しない場合、ライセンス通信ファイルが正当でないと判定し、ライセンス開始処理は終了する。
　これは、ライセンス通信ファイルの改ざん等が行われた場合が想定される。
　＜ライセンス返却処理＞
　次に、図１７のフローチャートを参照して、クライアント１２により実行されるライセンス返却処理について説明する。
　ステップＳ１０１において、ＰＣ２１は、DeActivateリクエストファイルを要求する。
　例えば、ＰＣ２１は、ユーザの操作に従って、ネットワーク１３を介してサーバ１１にアクセスし、電子機器２３で有効化されている機能のライセンスを返却するための画面を表示する。例えば、図１８のウインドウ５０１がＰＣ２１の画面に表示される。
　ウインドウ５０１は、機器情報欄５０１Ａ、ライセンス情報欄５０１Ｂ、及び、ライセンス詳細情報欄５０１Ｃに分かれている。
　機器情報欄５０１Ａの左端には、電子機器２３の画像及び型名が左右に並べて表示されている。
　ライセンス情報欄５０１Ｂの左端には、ライセンスを返却する対象となる機能、及び、ライセンスの種類が示されている。この例では、４Ｋ画像の撮影機能のフローティングラインセンスが再発行の対象であることが示されている。
　ライセンス詳細情報欄５０１Ｃの左端には、ユーザが保有する電子機器２３のうち、返却するライセンスに対応する機能を使用可能な電子機器２３の機器固有ＩＤが表示されている。
　ライセンス詳細情報欄５０１Ｃの右端には、現在ラインセンスが有効化されている電子機器２３に対して、DeActivateボタン５０２が表示されている。DeActivate５０２が押下されると、例えば、図１９のウインドウ５１１がＰＣ２１の画面に表示される。
　ウインドウ５１１には、DeActivateリクエストファイルをダウンロードし、メディア２２に保存し、カメラ（電子機器２３）にメディア２２を入れるように促すメッセージ、及び、ダウンロードボタン５１２が表示されている。ダウンロードボタン５１２が押下されると、ＰＣ２１は、ネットワーク１３を介して、DeActivateリクエストファイルをサーバ１１に要求する。
　これに対して、サーバ１１は、後述する図２４のステップＳ１３１において、ネットワーク１３を介して、DeActivateリクエストファイルをＰＣ２１に送信する。
　ステップＳ１０２において、ＰＣ２１は、サーバ１１から送信されたDeActivateリクエストファイルを受信する。また、ＰＣ２１は、例えばユーザの操作に従って、受信したDeActivateリクエストファイルをメディア２２に格納する。
　ステップＳ１０３において、電子機器２３は、DeActivateリクエストファイル内のコマンドを実行する。
　具体的には、ユーザは、DeActivateリクエストファイルが格納されているメディア２２をＰＣ２１から取り外し、電子機器２３のドライブ２０７に接続する。
　ドライブ２０７は、メディア２２に格納されているDeActivateリクエストファイルを読み出し、制御部２０３に供給する。制御部２０３は、DeActivateリクエストファイル内に含まれるDeActivateリクエストコマンドを実行する。これにより、出力部２０５は、例えば、ＵＩ制御部２５４の制御の下に、図２０のウインドウ５２１を表示する。
　ウインドウ５２１には、電子機器２３で使用可能な機能のメニューが表示されている。この例では、４Ｋ、MPEG-HD、及び、High Frame Rateの３つの機能が表示されている。そのうち、４Ｋ及びMPEG-HDについては、現時点でライセンスが有効化されており、DeActivate可能であることが示されている。一方、High Frame Rateについては、グレイアウトされており、ライセンスが無効化されていることが示されている。
　なお、例えば、ステップＳ１０１乃至ステップＳ１０３の処理を省略し、DeActivateリクエストコマンドを用いずに、ユーザが電子機器２３を操作することにより、図２０のウインドウ５２１を電子機器２３に表示させ、ライセンス返却処理が開始されるようにしてもよい。
　ステップＳ１０４において、ライセンス管理部２５１は、ライセンスを無効化する。
　例えば、ユーザは、図２０のウインドウ５２１において、カーソル５２２を用いてライセンスを返却する機能（DeActivateする機能）を選択する。そして、ライセンスを返却する機能の選択が確定されたとき、ライセンス管理部２５１は、その機能を使用できない状態にする。
　ステップＳ１０５において、データ生成部２５３は、機器固有ＩＤ、及び、無効化したライセンスのインストールキーを含む格納データを生成する。具体的には、データ生成部２５３は、機器固有ＩＤ、及び、無効化したライセンスのインストールキーを記憶部２０６から読み出す。データ生成部２５３は、読み出した機器固有ＩＤ、及び、インストールキーを含む格納データを生成する。
　ステップＳ１０６において、図６のステップＳ８の処理と同様に、機器固有鍵を用いて格納データのハッシュ値が算出される。
　ステップＳ１０７において、データ生成部２５３は、格納データ及びハッシュ値を含むライセンス返却ファイルを生成する。
　ステップＳ１０８において、データ生成部２５３は、ドライブ２０７を介して、ライセンス返却ファイルをメディア２２に格納する。
　ステップＳ１０９において、ＰＣ２１は、ライセンス返却ファイルをサーバ１１に送信する。
　例えば、ユーザは、メディア２２を電子機器２３から取り外し、ＰＣ２１に接続する。例えば、ＰＣ２１は、図２１のウインドウ５３１を画面に表示する。
　ウインドウ５３１には、カメラ（電子機器２３）から取得したライセンス返却ファイルのアップロードを促すメッセージ、及び、アップロードボタン５３２が表示されている。アップロードボタン５３２が押下されると、ＰＣ２１は、ライセンス返却ファイルをメディア２２から読み出し、ネットワーク１３を介してサーバ１１に送信する。
　ステップＳ１１０において、ＰＣ２１は、DeActivateが完了したか否かを判定する。ＰＣ２１は、後述する図２４のステップＳ１３５において、サーバ１１から送信される、ライセンスのDeActivateが完了した旨を通知する表示制御ファイルを受信した場合、DeActivateが完了したと判定し、処理はステップＳ１１１に進む。
　ステップＳ１１１において、ＰＣ２１は、ライセンスの返却完了を通知する。例えば、ＰＣ２１は、図２２のウインドウ５４１を画面に表示する。
　ウインドウ５４１には、DeActivateが完了し、返却したライセンスが別の電子機器２３にインストール可能な旨を通知するメッセージ、及び、ＯＫボタン５４２が表示されている。ＯＫボタン５４２が押下されると、例えば、図２３のウインドウ５５１がＰＣ２１の画面に表示される。
　ウインドウ５５１は、図１８のウインドウ５０１と同様に、機器情報欄５５１Ａ、ライセンス情報欄５５１Ｂ、及び、ライセンス詳細情報欄５５１Ｃに分かれ、ウインドウ５０１とほぼ同様の表示内容である。ただし、DeActivateボタン５０２が消え、インストールボタン５５２が、ライセンス情報欄５０１Ｂの右端に表示されている点が異なる。
　インストールボタン５５２が押下されると、図６を参照して上述したライセンス取得処理が開始される。これにより、例えば、返却したライセンスを他の電子機器２３にインストールすることができる。
　その後、ライセンス返却処理は終了する。
　一方、ステップＳ１１０において、ＰＣ２１は、サーバ１１からライセンスのDeActivateが完了した旨を通知する表示制御ファイルを受信しなかった場合、DeActivateが完了しなかったと判定し、ステップＳ１１１の処理はスキップされ、ライセンス返却処理は終了する。
　＜ライセンス返却受付処理＞
　次に、図２４のフローチャートを参照して、図１７のクライアント１２によるライセンス返却処理に対応してサーバ１１により実行されるライセンス返却受付処理について説明する。
　なお、この処理は、例えば、上述した図１７のステップＳ１０１において、サーバ１１がＰＣ２１からDeActivateリクエストファイルを要求されたとき開始される。
　ステップＳ１３１において、サーバ１１は、DeActivateリクエストファイルを送信する。具体的には、データ生成部１５２は、DeActivateリクエストファイルコマンドを含むDeActivateリクエストファイルを生成する。通信部１０３は、通信制御部１５４の制御の下に、ネットワーク１３を介して、DeActivateリクエストファイルをＰＣ２１に送信する。
　なお、上述したように電子機器２３の図１７のステップＳ１０１乃至ステップＳ１０３３の処理を省略することにより、このステップＳ１３１の処理を省略することができる。
　ステップＳ１３２において、サーバ１１は、ライセンス返却ファイルを受信する。具体的には、通信制御部１５４は、通信部１０３を介して、上述した図１７のステップＳ１０９の処理でＰＣ２１から送信されたライセンス返却ファイルを受信する。
　ステップＳ１３３において、ライセンス管理部１５１は、ライセンス返却ファイル内の機器固有ＩＤとインストールキーの組合せが記憶している組合せと一致するか否かを判定する。具体的には、ライセンス管理部１５１は、記憶部１０６に記憶されているライセンス情報の中から、機器固有ＩＤとインストールキーの組合せがライセンス返却ファイル内の機器固有ＩＤとインストールキーの組合せと一致するライセンス情報を検索する。そして、ライセンス管理部１５１は、機器固有ＩＤとインストールキーの組合せが一致するライセンス情報を検出した場合、ライセンス返却ファイル内の機器固有ＩＤとインストールキーの組合せが記憶している組合せと一致すると判定し、処理はステップＳ１３４に進む。
　ステップＳ１３４において、ライセンス管理部１５１は、ライセンス返却ファイルが正当であるか否かを判定する。具体的には、ライセンス管理部１５１は、ステップＳ１３３の処理で検出したライセンス情報に含まれる機器固有鍵を記憶部１０６から読み出す。
　ライセンス管理部１５１は、電子機器２３と同じハッシュ関数、及び、読み出した機器固有鍵を用いて、ライセンス返却ファイルに含まれる格納データのハッシュ値を算出する。そして、ライセンス管理部１５１は、算出したハッシュ値がライセンス返却ファイル内のハッシュ値と一致する場合、ライセンス返却ファイルが正当であると判定し、処理はステップＳ１３５に進む。
　これにより、格納データ内の機器固有ＩＤ及びインストールキーの改ざん等が防止される。
　また、これにより、ライセンス返却ファイル内のハッシュ値の算出に用いられた機器固有鍵、並びに、ライセンス返却ファイル内のインストールキー及び機器固有ＩＤの組合せと、記憶部１０６に記憶されている機器固有鍵、インストールキー、及び、機器固有ＩＤの組合せが一致することが保証される。
　ステップＳ１３５において、ライセンス管理部１５１は、返却されたライセンスを使用可能な状態にする。具体的には、例えば、ライセンス管理部１５１は、返却されたライセンスが返却元の電子機器２３で無効化され、他の電子機器で使用可能な状態であると、返却されたライセンスに関する情報を更新する。例えば、ライセンス管理部１５１は、ステップＳ１３３の処理で検出したライセンス情報を、返却済みで無効化されたライセンス情報に更新して、記憶部１０６に記憶させる。また、例えば、ライセンス管理部１５１は、返却されたライセンスのインストールキーを新たに発行可能な状態であることを示す情報を記憶部１０６に記憶させる。
　また、ＵＩ制御部１５３は、ライセンスのDeActivateが完了した旨を通知する表示制御ファイルを生成する。通信部１０３は、通信制御部１５４の制御の下に、ネットワーク１３を介して、ＰＣ２１に表示制御ファイルを送信する。このようにして、ライセンスの返却が受け付けられる。
　その後、ライセンス返却受付処理は終了する。
　一方、ステップＳ１３４において、ライセンス管理部１５１は、算出したハッシュ値がライセンス返却ファイル内のハッシュ値と一致しない場合、ライセンス返却ファイルが正当でないと判定し、ライセンスの返却が受け付けられずに、ライセンス返却処理は終了する。
　また、ステップＳ１３３において、ライセンス管理部１５１は、機器固有ＩＤとインストールキーの組合せが一致するライセンス情報を検出しなかった場合、ライセンス返却ファイル内の機器固有ＩＤとインストールキーの組合せが記憶している組合せと一致しないと判定し、ライセンスの返却が受け付けられずに、ライセンス返却処理は終了する。
　以上のようにして、サーバ１１と電子機器２３が直接通信を行わなくても、サーバ１１が提供するフローティングライセンスを複数の電子機器２３で共有して使用することができる。
　また、サーバ１１と電子機器２３が直接通信を行わなくても、安全な状態で電子機器２３にライセンスをインストールし、電子機器２３の機能を使用可能な状態にすることができる。
　さらに、サーバ１１と電子機器２３が直接通信を行わなくても、安全な状態で電子機器２３からサーバ１１にライセンスを返却し、ライセンスを他の電子機器２３で使用可能な状態にすることができる。
　また、メディア２２及びＰＣ２１を介して、電子機器２３からサーバ１１にライセンス返却ファイルを送信するだけの一方向の処理でライセンスを返却することができ、ライセンスの返却に要する処理を軽減することができる。すなわち、電子機器２３でフローティングライセンスを使用する場合の利便性が向上する。
　さらに、各電子機器２３で異なる機器固有鍵が生成され、それぞれ異なる機器固有鍵により、各電子機器２３とサーバ１１との間の通信路のセキュリティが確保される。従って、仮に１つの電子機器２３の機器固有鍵がハッキングされても、他の電子機器２３に影響が及ぶことなく、他の電子機器２３で安全にフローティングライセンスを使用することができる。
　＜＜２．変形例＞＞
　以下、上述した本技術の実施の形態の変形例について説明する。
　例えば、ＰＣ２１の代わりに、サーバ１１と通信可能であり、メディア２２の読み書きが可能な他の情報処理装置（例えば、スマートフォン、タブレット等）を用いてもよい。
　また、例えば、メディア２２を介さずに、サーバ１１と電子機器２３が、他の情報処理装置（例えば、スマートフォン、タブレット等）を介して、データの授受を行うようにしてもよい。
　図２５及び図２６は、サーバ１１と電子機器２３が、スマートフォン６０１を介してデータの授受を行う場合の例を示している。
　例えば、サーバ１１とスマートフォン６０１とは、４Ｇ（第４世代）のモバイル通信規格に基づく通信（以下、４Ｇ通信と称する）を行う。電子機器２３とスマートフォン６０１とは、Ｗｉ－Ｆｉにより通信を行う。
　この場合、スマートフォン６０１は、４Ｇ通信とＷｉ－Ｆｉ通信を同時に行うことができないため、上述したメディア２２を用いる場合と同様に、データの授受が順番に行われる。
　具体的には、例えば、図２５に示されるように、まず、電子機器２３とスマートフォン６０１がＷｉ－Ｆｉにより接続され、電子機器２３が、スマートフォン６０１に機器情報ファイルを送信する。
　次に、サーバ１１とスマートフォン６０１が４Ｇ通信により接続され、スマートフォン６０１が、サーバ１１に機器情報ファイルを送信する。サーバ１１は、受信した機器情報ファイルを用いてライセンス通信ファイルを生成し、スマートフォン６０１に送信する。
　次に、電子機器２３とスマートフォン６０１がＷｉ－Ｆｉにより再接続され、電子機器２３が、スマートフォン６０１にライセンス通信ファイルを送信する。そして、電子機器２３が、ライセンス通信ファイルを用いてライセンスをインストールする。
　また、例えば、図２６に示されるように、まず、電子機器２３とスマートフォン６０１がＷｉ－Ｆｉにより接続され、電子機器２３が、スマートフォン６０１にライセンス返却ファイルを送信する。
　次に、サーバ１１とスマートフォン６０１が４Ｇ通信により接続され、スマートフォン６０１が、サーバ１１にライセンス返却ファイルを送信する。これにより、電子機器２３からサーバ１１にライセンスが返却される。
　このようにして、メディア２２を介さずに、かつ、サーバ１１と電子機器２３が直接通信せずに、サーバ１１が提供するライセンスを電子機器２３にインストールしたり、電子機器２３からサーバ１１にライセンスを返却したりすることができる。また、サーバ１１と電子機器２３との間の通信路は、機器固有鍵を用いてセキュリティが確保されているため、データの改ざん等が防止される。
　なお、例えば、電子機器２３とスマートフォン６０１との間の通信に、Bluetooth（登録商標）、及び、ＮＦＣ（Near field communication）等の近距離無線通信を用いるようにしてもよい。これにより、サーバ１１と電子機器２３とが、スマートフォン６０１を介して直接通信することが可能になる。ただし、この場合、電子機器２３が近距離無線通信に対応する必要がある。
　さらに、以上の説明では、ライセンス返却ファイル内のハッシュ値の算出に用いられた機器固有鍵、並びに、ライセンス返却ファイル内のインストールキー及び機器固有ＩＤの組合せと、記憶部１０６に記憶されている機器固有鍵、インストールキー、及び、機器固有ＩＤの組合せが一致する場合に、ライセンスの返却が受け付けられる例を示した。
　これに対して、例えば、ライセンス返却ファイル内のハッシュ値の算出に用いられた機器固有鍵、並びに、ライセンス返却ファイル内のインストールキーの組合せと、記憶部１０６に記憶されている機器固有鍵及びインストールキーの組合せが一致する場合に、ライセンスの返却が受け付けられるようにしてもよい。この場合、例えば、ステップＳ１３３の処理を省略したり、ライセンス返却ファイルに機器固有ＩＤを含めないようにすることができる。
　この場合、例えば、記憶部１０６において、ライセンス返却ファイル内のインストールキーと一致するインストールキーと組み合わせられている機器固有鍵を用いて、ライセンス返却ファイル内の格納データのハッシュ値が算出される。そして、算出されたハッシュ値とライセンス返却ファイル内のハッシュ値とが一致する場合、ライセンスの返却が受け付けられる。
　また、図１４のインストールキーのフォーマットは、その一例であり、適宜変更することが可能である。例えば、インストールキーに含まれるデータの一部をインストールキーに格納せずに、インストールキーを送信するライセンス通信ファイル等のファイルに格納するようにしてもよい。
　さらに、例えば、クライアント１２からサーバ１１にライセンスの返却を行う場合、データ長が長いインストールキーの代わりに、インストールキー管理ＩＤを用いるようにしてもよい。
　例えば、図１３のステップＳ３５において、サーバ１１のライセンス管理部１５１は、インストールキーととともに、インストールキーに対応するインストールキー管理ＩＤを生成する。インストールキー管理ＩＤは、インストールキーよりデータ長が短く、インストールキーに固有の（インストールキー毎に異なる）ＩＤである。このインストールキー管理ＩＤにより、各機能のライセンスに対応するインストールキーを識別することが可能になる。
　また、例えば、図１３のステップＳ３６において、サーバ１１のデータ生成部１５２は、インストールキー、及び、当該インストールキーに対応するインストールキー管理ＩＤを含む格納データを生成する。この格納データを含むライセンス通信ファイルが、サーバ１１からクライアント１２に送信される。
　さらに、例えば、図１３のステップＳ３９において、記憶制御部１５５は、現在のＲＴＣ１０５の日時、機器固有ＩＤ、機器固有鍵、インストールキー、及び、インストールキー管理ＩＤの組合せを含むライセンス情報を記憶部１０６に記憶させる。
　これに対して、例えば、図１７のステップＳ１０５において、クライアント１２のデータ生成部２５３は、無効化したライセンスのインストールキーに対応するインストールキー管理ＩＤを含むインストールキー情報、及び、機器固有ＩＤを含む格納データを生成する。この格納データを含むライセンス返却ファイルが、クライアント１２からサーバ１１に送信される。
　そして、例えば、図１７のステップＳ１３３において、サーバ１１のライセンス管理部１５１は、ライセンス返却ファイル内の機器固有ＩＤとインストールキー管理ＩＤの組合せと一致するライセンス情報、換言すれば、ライセンス返却ファイル内の機器固有ＩＤと、インストールキー管理ＩＤに対応するインストールキーとの組合せと一致するライセンス情報を検出した場合、ライセンス返却ファイルが正当であると判定することができる。
　なお、例えば、ライセンス返却情報に含まれるインストールキー情報に、インストールキー自体を含めてもよいし、インストールキー及びインストールキー管理ＩＤの両方を含めてもよい。前者の場合、図１乃至図２４を参照して上述した実施の形態と同様となる。
　また、例えば、ライセンス返却情報に含まれるインストールキー情報に、インストールキーの一部であるシステム一意情報を含めるようにしてもよい。システム一意情報は、上述したように、インストールキー毎に異なるＩＤである。従って、例えば、図１７のステップＳ１３３において、サーバ１１のライセンス管理部１５１は、ライセンス返却ファイル内の機器固有ＩＤと、システム一意情報を含むインストールキーとの組合せと一致するライセンス情報を検出した場合、ライセンス返却ファイルが正当であると判定することができる。
　さらに、以上の説明では、サーバ１１とクライアント２１間で主にファイル形式で情報の送受信を行う例を示したが、送受信する情報の形式には他の任意の形式を用いることも可能である。
　＜＜３．その他＞＞
　＜コンピュータの構成例＞
　上述した一連の処理は、ハードウエアにより実行することもできるし、ソフトウエアにより実行することもできる。一連の処理をソフトウエアにより実行する場合には、そのソフトウエアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウエアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。
　図２７は、上述した一連の処理をプログラムにより実行するコンピュータのハードウエアの構成例を示すブロック図である。
　コンピュータ１０００において、CPU（Central Processing Unit）１００１，ROM（Read Only Memory）１００２，RAM（Random Access Memory）１００３は、バス１００４により相互に接続されている。
　バス１００４には、さらに、入出力インターフェース１００５が接続されている。入出力インターフェース１００５には、入力部１００６、出力部１００７、記録部１００８、通信部１００９、及びドライブ１０１０が接続されている。
　入力部１００６は、入力スイッチ、ボタン、マイクロフォン、撮像素子などよりなる。出力部１００７は、ディスプレイ、スピーカなどよりなる。記録部１００８は、ハードディスクや不揮発性のメモリなどよりなる。通信部１００９は、ネットワークインターフェースなどよりなる。ドライブ１０１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブル記録媒体１０１１を駆動する。
　以上のように構成されるコンピュータ１０００では、CPU１００１が、例えば、記録部１００８に記録されているプログラムを、入出力インターフェース１００５及びバス１００４を介して、RAM１００３にロードして実行することにより、上述した一連の処理が行われる。
　コンピュータ１０００（CPU１００１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブル記録媒体１０１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
　コンピュータ１０００では、プログラムは、リムーバブル記録媒体１０１１をドライブ１０１０に装着することにより、入出力インターフェース１００５を介して、記録部１００８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部１００９で受信し、記録部１００８にインストールすることができる。その他、プログラムは、ROM１００２や記録部１００８に、あらかじめインストールしておくことができる。
　なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
　また、本明細書において、システムとは、複数の構成要素（装置、モジュール（部品）等）の集合を意味し、すべての構成要素が同一筐体中にあるか否かは問わない。したがって、別個の筐体に収納され、ネットワークを介して接続されている複数の装置、及び、１つの筐体の中に複数のモジュールが収納されている１つの装置は、いずれも、システムである。
　さらに、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。
　例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
　また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。
　さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。
　＜構成の組み合わせ例＞
　本技術は、以下のような構成をとることもできる。
（１）
　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御する記憶制御部と、
　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新するライセンス管理部と
　を備える情報処理装置。
（２）
　前記ライセンス管理部は、前記機器固有鍵を含み、前記電子機器により生成された情報である機器情報を用いて、前記インストールキーを生成し、
　前記記憶制御部は、前記機器情報内の前記機器固有鍵、及び、前記ライセンス管理部により生成された前記インストールキーの組合せの前記記憶部への記憶を制御する
　前記（１）に記載の情報処理装置。
（３）
　前記機器固有鍵は、前記電子機器により前記機器情報が初めて生成される前に生成される
　前記（２）に記載の情報処理装置。
（４）
　前記インストールキーを含み、前記電子機器において前記ライセンスのインストールに用いられる情報であるライセンス通信情報を生成するデータ生成部を
　さらに備える前記（２）又は（３）に記載の情報処理装置。
（５）
　前記ライセンス管理部は、前記インストールキーよりデータ長が短く、前記インストールキーに固有のインストールキー管理ＩＤをさらに生成し、
　前記記憶制御部は、前記機器固有鍵、前記インストールキー、及び、前記インストールキー管理ＩＤの組合せの前記記憶部への記憶を制御し、
　前記ライセンス通信情報は、前記インストールキー及び前記インストールキー管理ＩＤを含み、
　前記インストールキー情報は、前記インストールキーの少なくとも一部、及び、前記インストールキー管理ＩＤのうち少なくとも１つを含む
　前記（４）に記載の情報処理装置。
（６）
　前記ライセンス返却情報は、前記ライセンス返却情報内のデータのハッシュ値を格納し、
　前記ライセンス管理部は、前記記憶部に記憶されている前記機器固有鍵を用いて前記ライセンス返却情報内のデータのハッシュ値を算出し、算出したハッシュ値と前記ライセンス返却情報内のハッシュ値が一致し、前記記憶部において前記機器固有鍵と組み合わされている前記インストールキーと、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーとが一致する場合、前記ライセンスの状態に関する情報を更新する
　前記（１）乃至（５）のいずれかに記載の情報処理装置。
（７）
　前記記憶制御部は、前記機器固有鍵、前記インストールキー、及び、前記電子機器に固有のＩＤである機器固有ＩＤの組合せの前記記憶部への記憶を制御し、
　前記ライセンス返却情報は、前記電子機器の前記機器固有ＩＤをさらに含み、
　前記ライセンス管理部は、前記ライセンス返却情報に対応する前記機器固有鍵、並びに、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキー、及び、前記ライセンス返却情報内の前記機器固有ＩＤの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
　前記（１）乃至（６）のいずれかに記載の情報処理装置。
（８）
　前記電子機器によりリムーバブルメディアに格納された前記ライセンス返却情報を送信する他の情報処理装置からの前記ライセンス返却情報の受信を制御する通信制御部を
　さらに備える前記（１）乃至（７）のいずれかに記載の情報処理装置。
（９）
　前記ライセンス管理部は、前記ライセンスが前記電子機器で無効化され、他の電子機器で使用可能な状態であると前記ライセンスの状態に関する情報を更新する
　前記（１）乃至（８）のいずれかに記載の情報処理装置。
（１０）
　情報処理装置が、
　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、
　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
　情報処理方法。
（１１）
　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、
　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
　処理をコンピュータに実行させるためのプログラム。
（１２）
　機器毎に固有の鍵である機器固有鍵を生成する鍵生成部と、
　第１の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記第１の情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成するデータ生成部と
　を備える電子機器。
（１３）
　前記データ生成部は、前記機器固有鍵を含み、前記第１の情報処理装置において前記ライセンスの発行に用いられる情報である機器情報をさらに生成する
　前記（１２）に記載の電子機器。
（１４）
　前記鍵生成部は、初めて前記機器情報が生成される前に前記機器固有鍵を生成する
　前記（１３）に記載の電子機器。
（１５）
　前記機器情報を用いて前記第１の情報処理装置により生成された情報であるライセンス通信情報に含まれる前記インストールキーを用いて、前記ライセンスをインストールするとともに、前記第１の情報処理装置に返却された前記ライセンスを無効化するライセンス管理部を
　さらに備える前記（１３）又は（１４）に記載の電子機器。
（１６）
　前記ライセンス通信情報は、前記インストールキー、及び、前記インストールキーよりデータ長が短く、前記インストールキーに固有のインストールキー管理ＩＤを含み、
　前記インストールキー情報は、前記インストールキーの少なくとも一部、及び、前記インストールキー管理ＩＤのうち少なくとも１つを含む
　前記（１５）に記載の電子機器。
（１７）
　前記データ生成部は、前記機器固有鍵を用いて前記ライセンス返却情報内のデータのハッシュ値を算出し、前記ハッシュ値を前記ライセンス返却情報に格納する
　前記（１２）乃至（１６）のいずれかに記載の電子機器。
（１８）
　前記ライセンス返却情報は、前記電子機器に固有のＩＤである機器固有ＩＤをさらに含む
　前記（１２）乃至（１７）のいずれかに記載の電子機器。
（１９）
　前記データ生成部は、前記ライセンス返却情報をリムーバブルメディアに格納し、
　第２の情報処理装置が、前記リムーバブルメディアに格納された前記ライセンス返却情報を前記第１の情報処理装置に送信する
　前記（１２）乃至（１８）のいずれかに記載の電子機器。
（２０）
　前記ライセンスを返却する機能の選択に用いる画面の表示を制御するユーザインタフェース制御部を
　さらに備え、
　前記データ生成部は、前記画面において選択された機能の前記ライセンスの返却に用いる前記ライセンス返却情報を生成する
　前記（１２）乃至（１９）のいずれかに記載の電子機器。
（２１）
　電子機器が、
　前記電子機器に固有の鍵である機器固有鍵を生成し、
　情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する
　情報処理方法。
（２２）
　電子機器のコンピュータに、
　前記電子機器に固有の鍵である機器固有鍵を生成し、
　情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する
　処理を実行させるためのプログラム。
（２３）
　電子機器と、
　第１の情報処理装置と、
　第２の情報処理装置と
　を備え、
　前記電子機器が、前記電子機器に固有の鍵である機器固有鍵を生成し、前記第２の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であるライセンス返却情報を生成し、
　前記第１の情報処理装置が、前記ライセンス返却情報を前記第２の情報処理装置に送信し、
　前記第２の情報処理装置が、前記ライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
　情報処理システム。
　なお、本明細書に記載された効果はあくまで例示であって限定されるものではなく、他の効果があってもよい。
　１０　情報処理システム，　１１　サーバ，　１２　クライアント，　１３　ネットワーク，　２１　ＰＣ，　２２　リムーバブルメディア，　２３　電子機器，　１０２　制御部，　１０５　ＲＴＣ，　１５１　ライセンス管理部，　１５２　データ生成部，　１５３　ＵＩ制御部，　１５４　通信制御部，　１５５　記憶制御部，　２０２　機能実行部，　２０３　制御部，　２０６　ＲＴＣ，　２０７　ドライブ，　２５１　ライセンス管理部，　２５２　鍵生成部，　２５３　データ生成部，　２５４　ＵＩ制御部，　２５５　通信制御部，　２５６　記憶制御部

Claims (23)

  1. 　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御する記憶制御部と、
    　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新するライセンス管理部と
    　を備える情報処理装置。
  2. 　前記ライセンス管理部は、前記機器固有鍵を含み、前記電子機器により生成された情報である機器情報を用いて、前記インストールキーを生成し、
    　前記記憶制御部は、前記機器情報内の前記機器固有鍵、及び、前記ライセンス管理部により生成された前記インストールキーの組合せの前記記憶部への記憶を制御する
    　請求項１に記載の情報処理装置。
  3. 　前記機器固有鍵は、前記電子機器により前記機器情報が初めて生成される前に生成される
    　請求項２に記載の情報処理装置。
  4. 　前記インストールキーを含み、前記電子機器において前記ライセンスのインストールに用いられる情報であるライセンス通信情報を生成するデータ生成部を
    　さらに備える請求項２に記載の情報処理装置。
  5. 　前記ライセンス管理部は、前記インストールキーよりデータ長が短く、前記インストールキーに固有のインストールキー管理ＩＤをさらに生成し、
    　前記記憶制御部は、前記機器固有鍵、前記インストールキー、及び、前記インストールキー管理ＩＤの組合せの前記記憶部への記憶を制御し、
    　前記ライセンス通信情報は、前記インストールキー及び前記インストールキー管理ＩＤを含み、
    　前記インストールキー情報は、前記インストールキーの少なくとも一部、及び、前記インストールキー管理ＩＤのうち少なくとも１つを含む
    　請求項４に記載の情報処理装置。
  6. 　前記ライセンス返却情報は、前記ライセンス返却情報内のデータのハッシュ値を格納し、
    　前記ライセンス管理部は、前記記憶部に記憶されている前記機器固有鍵を用いて前記ライセンス返却情報内のデータのハッシュ値を算出し、算出したハッシュ値と前記ライセンス返却情報内のハッシュ値が一致し、前記記憶部において前記機器固有鍵と組み合わされている前記インストールキーと、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーとが一致する場合、前記ライセンスの状態に関する情報を更新する
    　請求項１に記載の情報処理装置。
  7. 　前記記憶制御部は、前記機器固有鍵、前記インストールキー、及び、前記電子機器に固有のＩＤである機器固有ＩＤの組合せの前記記憶部への記憶を制御し、
    　前記ライセンス返却情報は、前記電子機器の前記機器固有ＩＤをさらに含み、
    　前記ライセンス管理部は、前記ライセンス返却情報に対応する前記機器固有鍵、並びに、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキー、及び、前記ライセンス返却情報内の前記機器固有ＩＤの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
    　請求項１に記載の情報処理装置。
  8. 　前記電子機器によりリムーバブルメディアに格納された前記ライセンス返却情報を送信する他の情報処理装置からの前記ライセンス返却情報の受信を制御する通信制御部を
    　さらに備える請求項１に記載の情報処理装置。
  9. 　前記ライセンス管理部は、前記ライセンスが前記電子機器で無効化され、他の電子機器で使用可能な状態であると前記ライセンスの状態に関する情報を更新する
    　請求項１に記載の情報処理装置。
  10. 　情報処理装置が、
    　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、
    　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
    　情報処理方法。
  11. 　電子機器に固有の鍵である機器固有鍵、及び、前記電子機器へのライセンスのインストール用のインストールキーの組合せの記憶部への記憶を制御し、
    　前記インストールキーに対応するインストールキー情報を含み、前記電子機器により生成された情報であるライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、前記記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
    　処理をコンピュータに実行させるためのプログラム。
  12. 　機器毎に固有の鍵である機器固有鍵を生成する鍵生成部と、
    　第１の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記第１の情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成するデータ生成部と
    　を備える電子機器。
  13. 　前記データ生成部は、前記機器固有鍵を含み、前記第１の情報処理装置において前記ライセンスの発行に用いられる情報である機器情報をさらに生成する
    　請求項１２に記載の電子機器。
  14. 　前記鍵生成部は、初めて前記機器情報が生成される前に前記機器固有鍵を生成する
    　請求項１３に記載の電子機器。
  15. 　前記機器情報を用いて前記第１の情報処理装置により生成された情報であるライセンス通信情報に含まれる前記インストールキーを用いて、前記ライセンスをインストールするとともに、前記第１の情報処理装置に返却された前記ライセンスを無効化するライセンス管理部を
    　さらに備える請求項１３に記載の電子機器。
  16. 　前記ライセンス通信情報は、前記インストールキー、及び、前記インストールキーよりデータ長が短く、前記インストールキーに固有のインストールキー管理ＩＤを含み、
    　前記インストールキー情報は、前記インストールキーの少なくとも一部、及び、前記インストールキー管理ＩＤのうち少なくとも１つを含む
    　請求項１５に記載の電子機器。
  17. 　前記データ生成部は、前記機器固有鍵を用いて前記ライセンス返却情報内のデータのハッシュ値を算出し、前記ハッシュ値を前記ライセンス返却情報に格納する
    　請求項１２に記載の電子機器。
  18. 　前記ライセンス返却情報は、前記電子機器に固有のＩＤである機器固有ＩＤをさらに含む
    　請求項１２に記載の電子機器。
  19. 　前記データ生成部は、前記ライセンス返却情報をリムーバブルメディアに格納し、
    　第２の情報処理装置が、前記リムーバブルメディアに格納された前記ライセンス返却情報を前記第１の情報処理装置に送信する
    　請求項１２に記載の電子機器。
  20. 　前記ライセンスを返却する機能の選択に用いる画面の表示を制御するユーザインタフェース制御部を
    　さらに備え、
    　前記データ生成部は、前記画面において選択された機能の前記ライセンスの返却に用いる前記ライセンス返却情報を生成する
    　請求項１２に記載の電子機器。
  21. 　電子機器が、
    　前記電子機器に固有の鍵である機器固有鍵を生成し、
    　情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する
    　情報処理方法。
  22. 　電子機器のコンピュータに、
    　前記電子機器に固有の鍵である機器固有鍵を生成し、
    　情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であって、前記情報処理装置への前記ライセンスの返却に用いる情報であるライセンス返却情報を生成する
    　処理を実行させるためのプログラム。
  23. 　電子機器と、
    　第１の情報処理装置と、
    　第２の情報処理装置と
    　を備え、
    　前記電子機器が、前記電子機器に固有の鍵である機器固有鍵を生成し、前記第２の情報処理装置からライセンスのインストール用に供給されたインストールキーに対応するインストールキー情報を含み、前記機器固有鍵を用いてセキュリティが確保された情報であるライセンス返却情報を生成し、
    　前記第１の情報処理装置が、前記ライセンス返却情報を前記第２の情報処理装置に送信し、
    　前記第２の情報処理装置が、前記ライセンス返却情報に対応する前記機器固有鍵、及び、前記ライセンス返却情報内の前記インストールキー情報に対応する前記インストールキーの組合せが、記憶部に記憶されている組合せと一致する場合、前記ライセンスの状態に関する情報を更新する
    　情報処理システム。
PCT/JP2019/003055 2018-02-13 2019-01-30 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム WO2019159689A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2020500380A JPWO2019159689A1 (ja) 2018-02-13 2019-01-30 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム
CN201980012165.1A CN111699489A (zh) 2018-02-13 2019-01-30 电子设备、信息处理装置、信息处理方法、程序和信息处理系统
US16/967,239 US11693929B2 (en) 2018-02-13 2019-01-30 Electronic device, information processing apparatus, information processing method, and information processing system
EP19753780.6A EP3754522A1 (en) 2018-02-13 2019-01-30 Electronic device, information processing device, information processing method, program, and information processing system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-022804 2018-02-13
JP2018022804 2018-02-13

Publications (1)

Publication Number Publication Date
WO2019159689A1 true WO2019159689A1 (ja) 2019-08-22

Family

ID=67618702

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/003055 WO2019159689A1 (ja) 2018-02-13 2019-01-30 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム

Country Status (5)

Country Link
US (1) US11693929B2 (ja)
EP (1) EP3754522A1 (ja)
JP (1) JPWO2019159689A1 (ja)
CN (1) CN111699489A (ja)
WO (1) WO2019159689A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019159688A1 (ja) * 2018-02-13 2019-08-22 ソニー株式会社 情報処理装置、情報処理方法、プログラム、電子機器、及び、情報処理システム
US20210390645A1 (en) * 2020-06-16 2021-12-16 OSAAP America, LLC Offline License Distribution Device

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005165631A (ja) * 2003-12-02 2005-06-23 Sony Corp 情報処理システム、情報処理装置および方法、並びにプログラム
JP2006277088A (ja) * 2005-03-28 2006-10-12 Kyocera Mita Corp 画像処理装置のためのライセンス管理方法
WO2010032391A1 (ja) * 2008-09-19 2010-03-25 日本電気株式会社 完全性検証のための通信システム、通信装置、及びそれらを用いた通信方法及びプログラム
JP2013109544A (ja) * 2011-11-21 2013-06-06 Ricoh Co Ltd 情報処理装置及びプログラム
JP2013131015A (ja) * 2011-12-21 2013-07-04 Ricoh Co Ltd ライセンス管理プログラム及び情報処理装置
JP2017134773A (ja) 2016-01-29 2017-08-03 キヤノン株式会社 ライセンス管理サーバ、ライセンス管理システム、プログラム

Family Cites Families (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7010808B1 (en) * 2000-08-25 2006-03-07 Microsoft Corporation Binding digital content to a portable storage device or the like in a digital rights management (DRM) system
JP2004171107A (ja) * 2002-11-18 2004-06-17 Sony Corp ソフトウエア提供システム、ソフトウエア提供装置および方法、記録媒体、並びにプログラム
US20050289072A1 (en) * 2004-06-29 2005-12-29 Vinay Sabharwal System for automatic, secure and large scale software license management over any computer network
JP2006085480A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびコンテンツ再生制御方法
JP2006085484A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびライセンス返却方法
JP2006085481A (ja) * 2004-09-16 2006-03-30 Sony Corp ライセンス処理装置，プログラムおよびライセンス移動方法
JP4380480B2 (ja) * 2004-09-16 2009-12-09 ソニー株式会社 ライセンス処理装置，プログラム，およびライセンス処理方法
US7890428B2 (en) * 2005-02-04 2011-02-15 Microsoft Corporation Flexible licensing architecture for licensing digital application
JP4795727B2 (ja) * 2005-06-14 2011-10-19 ヒタチグローバルストレージテクノロジーズネザーランドビーブイ コンテンツの利用端末を制限する方法、記憶装置およびシステム
JP4889637B2 (ja) * 2005-07-14 2012-03-07 パナソニック株式会社 ライセンス管理装置及び方法
US20070174147A1 (en) * 2005-12-30 2007-07-26 Realnetworks System and method for updating a playlist based upon ratings
KR100834752B1 (ko) * 2006-02-17 2008-06-05 삼성전자주식회사 컨텐츠의 라이센스를 전달하기 위한 장치 및 방법
US8660964B2 (en) * 2006-06-30 2014-02-25 Hewlett-Packard Development Company, L.P. Secure device licensing
US20080244754A1 (en) * 2007-04-02 2008-10-02 Edward Curren System and Method for Software License Management for Concurrent License Management and Issuance
JP5034109B2 (ja) * 2007-11-01 2012-09-26 Ｎｅｃインフロンティア株式会社 ライセンス管理装置、ライセンス管理方法及びライセンス認証プログラム
US8646091B2 (en) * 2008-05-22 2014-02-04 Dell Products L.P. Digital software license procurement
JP2010211784A (ja) * 2009-02-12 2010-09-24 Ricoh Co Ltd ライセンス管理装置、機器、ライセンス管理方法、プログラム、及びデータ構造
WO2010124446A1 (zh) * 2009-04-27 2010-11-04 华为技术有限公司 发行许可的方法、装置和系统
JP5263070B2 (ja) * 2009-08-13 2013-08-14 株式会社リコー プログラム導入支援装置、プログラム導入支援システム、プログラム導入支援方法、及びプログラム導入支援プログラム
JP4909431B2 (ja) * 2010-05-14 2012-04-04 株式会社エヌ・ティ・ティ・ドコモ ライセンス発行システム、クライアント端末、サーバ、及びライセンス発行方法
US20110295708A1 (en) * 2010-05-25 2011-12-01 beonSoft Inc. Systems and methods for providing software rental services to devices connected to a network
US8452982B2 (en) * 2010-10-29 2013-05-28 Adobe Systems Incorporated Methods and systems for migrating content licenses
US9084031B2 (en) * 2010-12-13 2015-07-14 Microsoft Technology Licensing, Llc Content license storage
US8806660B2 (en) * 2011-03-08 2014-08-12 Dell Products L.P. System and method for secure licensing for an information handling system
US9614678B2 (en) * 2011-06-10 2017-04-04 Dell Products, Lp System and method for extracting device uniqueness to assign a license to the device
US9846899B1 (en) * 2012-08-31 2017-12-19 Amazon Technologies, Inc. Dynamic software licensing
US20150026330A1 (en) 2013-07-16 2015-01-22 Cellco Partnership D/B/A Verizon Wireless Generating unique identifiers for mobile devices
US9648020B2 (en) * 2013-09-30 2017-05-09 Infinera Corporation License management system
US20150121540A1 (en) * 2013-10-28 2015-04-30 Linear Llc Software and Inventory Licensing System and Method
US9536060B2 (en) * 2014-05-03 2017-01-03 Clevx, Llc Network information system with license registration and method of operation thereof
US11068136B1 (en) * 2014-11-11 2021-07-20 Amazon Technologies, Inc. Application fulfillment platform with automated license management mechanisms
JP2016110346A (ja) * 2014-12-04 2016-06-20 キヤノン株式会社 ライセンス管理システム、クライアント装置、ライセンス管理方法
US9659155B2 (en) * 2015-02-06 2017-05-23 Macpaw Inc System and method for software activation and license tracking
US10162944B2 (en) * 2015-03-30 2018-12-25 Arris Enterprises Llc Library style media DRM APIs in a hosted architecture
JP2017021538A (ja) 2015-07-09 2017-01-26 キヤノン株式会社 情報処理装置、方法、プログラムおよび記憶媒体
US10339323B2 (en) * 2015-09-15 2019-07-02 Google Llc Group license encryption and decryption
US10355870B2 (en) * 2015-10-15 2019-07-16 International Business Machines Corporation Dynamically-assigned resource management in a shared pool of configurable computing resources
US9922176B2 (en) * 2015-10-16 2018-03-20 International Business Machines Corporation Borrowing software licenses in a license management system for time based usage
US20170161662A1 (en) * 2015-12-02 2017-06-08 GM Global Technology Operations LLC Managing use of license-based software applications
US10701141B2 (en) * 2016-06-30 2020-06-30 International Business Machines Corporation Managing software licenses in a disaggregated environment
US20180053271A1 (en) * 2016-08-22 2018-02-22 International Business Machines Corporation System, method and computer program product for license allocation in a multi-tenant environment
GB201705875D0 (en) * 2017-04-11 2017-05-24 Secure Thingz Ltd Enabling program code on target data processing devices
US20180373847A1 (en) * 2017-06-26 2018-12-27 Qualcomm Incorporated Broadcast DRM License Support for Receive Only Devices

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005165631A (ja) * 2003-12-02 2005-06-23 Sony Corp 情報処理システム、情報処理装置および方法、並びにプログラム
JP2006277088A (ja) * 2005-03-28 2006-10-12 Kyocera Mita Corp 画像処理装置のためのライセンス管理方法
WO2010032391A1 (ja) * 2008-09-19 2010-03-25 日本電気株式会社 完全性検証のための通信システム、通信装置、及びそれらを用いた通信方法及びプログラム
JP2013109544A (ja) * 2011-11-21 2013-06-06 Ricoh Co Ltd 情報処理装置及びプログラム
JP2013131015A (ja) * 2011-12-21 2013-07-04 Ricoh Co Ltd ライセンス管理プログラム及び情報処理装置
JP2017134773A (ja) 2016-01-29 2017-08-03 キヤノン株式会社 ライセンス管理サーバ、ライセンス管理システム、プログラム

Also Published As

Publication number Publication date
US11693929B2 (en) 2023-07-04
JPWO2019159689A1 (ja) 2021-01-28
CN111699489A (zh) 2020-09-22
US20200394284A1 (en) 2020-12-17
EP3754522A4 (en) 2020-12-23
EP3754522A1 (en) 2020-12-23

Similar Documents

Publication Publication Date Title
KR102168392B1 (ko) 레지스트리 장치, 에이전트 디바이스, 애플리케이션 제공 장치 및 대응하는 방법들
CN110602201B (zh) 基于区块链的履历管理方法、装置及系统、存储介质
WO2019159690A1 (ja) 情報処理装置、情報処理方法、プログラム、及び、電子機器
JPWO2008117556A1 (ja) ログ取得システム、ログ収集端末、ログ取得端末、それらを用いたログ取得方法及びプログラム
JP6101863B2 (ja) 音声サービスでの情報送信方法、装置、プログラム、及び記録媒体
WO2019159689A1 (ja) 電子機器、情報処理装置、情報処理方法、プログラム、及び、情報処理システム
JP2009223352A (ja) コンテンツアクセス制御装置、コンテンツアクセス制御方法、およびコンテンツアクセス制御プログラム
JP2016058072A (ja) 情報処理装置、画像処理装置、情報処理システム、及び情報処理方法
JP6171793B2 (ja) 電子情報利用許諾装置、システム、方法及びプログラム
KR20130082706A (ko) 클라이언트 기기의 응용을 처리하는 휴대 단말 장치 및 처리 방법
US10623467B2 (en) Method and system for transferring data between devices
WO2019159688A1 (ja) 情報処理装置、情報処理方法、プログラム、電子機器、及び、情報処理システム
CN111198922A (zh) 基于区块链的游戏资源管理方法及装置
KR20200120156A (ko) 전자 장치 및 전자 장치에서 의료 정보 공유 방법
JP2020071810A (ja) 情報処理プログラム、情報処理装置および情報処理方法
WO2020196005A1 (ja) 情報処理装置、情報処理方法、プログラム、電子機器、及び、情報処理システム
US10735816B2 (en) Content reproduction method and device
KR20190085627A (ko) 알림을 제공하기 위한 방법 및 이를 지원하는 전자 장치
JP6661583B2 (ja) チケット表示装置、鍵データサーバおよびチケットデータサーバ
WO2023176421A1 (ja) 情報処理装置および方法、並びに、情報処理システム
JP6813705B1 (ja) コンテンツ利用システム、コンテンツ利用方法、ユーザ端末、プログラムおよび配信サーバ
JP2012244380A (ja) コンテンツ販売管理装置及びコンテンツ販売システム及びコンピュータプログラム及びコンテンツ販売管理方法
KR101506883B1 (ko) 근거리 무선통신을 기반으로 정보를 제공하기 위한 장치 및 방법, 이를 구비한 시스템
JPWO2021250863A5 (ja) 管理装置、制御方法、プログラム、及びアクセス制御システム
CN112702314A (zh) 摄像设备的视频文件的处理方法和装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19753780

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020500380

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2019753780

Country of ref document: EP

Effective date: 20200914