JPH10312277A - ソフトウェア配給方法 - Google Patents

Abstract

(57)【要約】 【目的】アプリケ−ションプログラムやデ−タ等のソフ
トウェアをユ−ザ−が利用する際、その使用量に応じた
利用料金が支払われるようにしたシステムにおいて、ユ
−ザ−が使用するソウトウェアの内容が第３者に知られ
ないようにしてユ−ザ−のプライバシ−をまもる。 【構成】ソフトウェア提供者とそのソフトウェアに付さ
れたソフトウェアＩＤの関係を保管するソフト管理セン
タ−と、ユ−ザ−とユ−ザ−が使用するラベルリ−ダ−
の関係を保管するユ−ザ−管理センタ−との２つの管理
センタ−を設ける。そして、ラベルリ−ダ−からユ−ザ
−管理センタ−を経由してソフトウェア管理センタ−に
送られる情報を暗号化し、またソフト管理センタ−はこ
の暗号化情報を出力するラベルリ−ダＩＤに管理番号を
対応させて保管すると共に、この暗号化情報に管理番号
を付してユ−ザ−管理センタ−に出力する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ユ−ザ−がアプリケ−
ションプログラムやデ−タ等のソフトウェアを利用する
際、その利用量に応じた利用料金が支払われるようにし
たシステムに関するものであり、特に、これ等のソフト
ウェアの改ざんによる利用料の不正な支払等を防ぎ、ま
たユ−ザ−と、ユ−ザ−が利用するソフトウェアとの関
連を把握しにくい構成にすることにより、ユ−ザ−のプ
ライバシ−を保護するソフトウェア利用方法に関する。

【０００２】

【従来の技術】従来この種のシステムで提案されている
ものには、例えばソフトウェア固有の識別番号であるソ
フトＩＤ、このソフトを開発した個人あるいはグル−プ
を識別するための開発者ＩＤ、及びこのソフトを利用す
るにあたって、単位時間当たりの使用料等の使用条件を
定めた課金情報を含むラベルを添付した超流通ソフトウ
ェアを採用するものがあった。

【０００３】それによると、ユ−ザ−は、この超流通ソ
フトウェアを利用するに際して、これを実行するための
パソコン等の端末機を用意し、更に、これに添付された
前記ラベルを読み出し、使用時間に応じた使用料金を算
出し、そしてその利用記録を保管するラベルリ−ダ−を
用意する。このラベルリ−ダ−は、このシステムを管理
する管理センタ−と通じており、この管理センタ−が各
ラベルリ−ダ−の利用記録を保管管理し、これに基づい
てユ−ザ−にその使用料を請求すると共に、ソフト開発
者にこの使用料をもとに算出した実施料を支払う。

【０００４】従ってユ−ザ−は、ＣＤ−ＲＯＭあるいは
通信ネットワ−ク等の手段によりこの超流通ソフトウェ
アを、無償あるいはソフト自体の費用を除いたわずかな
入手費用で入手し、その使用量に応じた使用料金を支払
うことになるので、膨大なソフトウェアから本当に必要
なソフトを無駄な費用を費やすことなく選択し、使用す
ることが出来るものであった。

【０００５】

【発明が解決しようとする課題】前記した従来のシステ
ムの問題点を以下に記す。 １）ユ−ザ−がソフトウェアを入手する段階で、ソフト
ウェアが改ざんされ、開発者の意向と異なるものになっ
ている可能性がある。 ２）ユ−ザ−が使用するソフトウェアの内容が管理セン
タ−に把握されるため、プライバシ−を守るのが困難。 本願は、これ等の問題点を解消する方法を提供するもの
である。

【０００６】

【課題を解決するための手段】ソフトウェアにこのソフ
トウェアを識別する第１の識別情報を添付して識別情報
付ソフトウェアとし、この第１の識別情報とこのソフト
ウェアの提供者の関係を把握して保管することを第１の
管理手段によって実行し、前記識別情報付ソフトウェア
を端末機によって利用する際、このソフトウェアの前記
第１の識別情報とこのソフトウェアの使用情報とを、前
記第１の管理手段間との暗号化鍵によって暗号化して第
１の暗号化情報として出力することを、この端末機に備
えられた第２の管理手段によって実行し、前記第２の管
理手段を識別する第２の識別情報とそのユ−ザ−との関
係を把握して保管し、少なくとも前記第１の暗号化情報
の入手先を示す前記第２の識別情報に管理番号を付して
関連して保管すると共に、この同管理番号と前記第１の
暗号化情報とを前記第１の管理手段に出力することを第
３の管理手段によって実行し、前記第１の暗号化情報を
解読して得たソフトウェア使用料に基づいてソフトウェ
ア提供者に実施料を支払うための手続と、前記使用料の
情報と前記管理番号とを前記第３の管理手段に出力する
ことを前記第１の管理手段によって実行し、入力した前
記管理番号と前記使用料情報と保管した情報とから、前
記ユ−ザ−に前記ソフトの使用料を請求する手続きを前
記第３の管理手段によって実行する． 更に、

【０００７】ソフトウェアにこのソフトウェアを識別す
る第１の識別情報を添付して識別情報付ソフトウェアと
し、また少なくとも該ソフトウェアを入力とする固有の
第１のチェックコ−ドを算出し、前記第１の識別情報と
この第１のチェックコ−ドとの関係を把握して保管する
ことを第１の管理手段によって実行し、識別情報付ソフ
トウェアを端末機によって利用する際、該ソフトウェア
の第１の識別情報と少なくとも該ソフトウェアを入力と
して算出した第２のチェックコ−ドとを、前記第１の管
理手段間との暗号化鍵によって暗号化して第１の暗号化
情報として出力することを、この端末機に備えられた第
２の管理手段によって実行し、前記第２の管理手段を識
別する第２の識別情報とそのユ−ザ−との関係を把握し
て保管し、少なくとも前記第１の暗号化情報の入手先を
示す前記第２の識別情報に管理番号を付して関連して保
管すると共に、この同管理番号と前記第１の暗号化情報
とを前記第１の管理手段に出力することを第３の管理手
段によって実行し、前記第１の暗号化情報を解読して得
た第２のチェックコ−ドと保管してある対応する第１の
チェックコ−ドとを比較し、正当又は不当の判定内容を
示す判断情報と前記管理番号とを前記第３の管理手段に
出力することを前記第１の管理手段によって実行し、入
力した前記管理番号と保管した前記第２の識別情報とか
ら、前記第１の暗号化情報を出力した前記第２の管理手
段に前記判断情報を出力することを前記第３の管理手段
によって実行し、入力した前記判断情報が正当を意味す
る場合、ここで算出した前記第２のチェックコ−ドと前
記第１の識別情報とを関連づけて保管することを前記第
２の管理手段によって実行する。

【０００８】

【作用】

１）第１の管理手段によってソフトウェア提供者に使用
料が支払われ、第３の管理手段によってユ−ザ−に使用
状況に応じた使用料が請求されるが、各管理手段は、単
独ではユ−ザ−とユ−ザ−が使用するソフトウェアとの
関係を把握することが出来ない。

【０００９】２）ユ−ザ−が入手し、使用しようとする
ソフトウェアが、入手する段階で改ざんされているかど
うかがチェックできるが、各管理手段は、単独ではユ−
ザ−とユ−ザ−が使用するソフトウェアとの関係を把握
することが出来ない。

【００１０】

【実施例】図１は、本発明の一実施例の概要を示す構成
図で、先ずこの構成図を参照しながら全体の相互関係に
ついて説明する。図中６はソフトウェア開発業者やソフ
ト開発者（以後、これらを総称してソフトウエア提供者
と称す）を示し、作成したプログラムやデ−タをソフト
管理センタ−４に移管する。またこれらのプログラムや
デ−タを以後ソフトウェアと称す。ソフト管理センタ−
４では、これらのソフトウェアに、個々のソフトウェア
を識別可能とするためのヘッダを付す。このヘッダに
は、各ソフトウェア固有のソフトＩＤが含まれ、以後こ
のヘッダが付されたソフトウェアを超流通ソフトウェア
とする。

【００１１】この時ソフト管理センタ−４は、このソフ
トＩＤと、このソフトウェアのソフトウェア提供者と、
このソフトウェアに設定された単位時間当たりの使用料
金等の課金情報と、この超流通ソフトウェアを入力とし
て算出したＭＤＣ(Message Digest Code)とをそれぞれ
対応して管理し保管する。このＭＤＣはチェックコ−ド
であり、例えばチェックサム、ＣＲＣ、ハッシュ関数等
で実行され、入力したデ−タ特有のコ−ドを有するもの
で、入力したデ−タが１ヶ所でも変わっていれば、別の
コ−ドとなって区別される。これにより、後述するよう
にソフト管理センタ−４から出回る前の超流通ソフトウ
ェアに対して、ユ−ザ−が入手して使用する段階での同
じソフトＩＤの超流通ソフトウェアが変更されていない
かがチェック可能となる。

【００１２】ユ−ザ−５は、超流通ソフトウェアを流通
業者７を介して入手する。この入手方法については種々
の方法が想定される。例えば、ＣＤ−ＲＯＭやフロッピ
−ディスクで入手してもよいし、パソコン通信などのネ
ットワ−クを介して入手してもよいが、何れにしてもこ
の段階での入手費用には、超流通ソフトウェア自体の費
用が含まれないことが正当であり望ましい。

【００１３】ユ−ザ−５が、パソコン等の端末機１によ
って入手した超流通ソフトウェアを利用する際には、後
述するようにこの端末機に付随した超流通ラベルリ−ダ
２が作動し、このソフトＩＤを検出してチェックコ−ド
ＭＤＣを算出する。そして、これらのデ−タをメモリす
ると共に後述するようにこれらのデ−タを暗号化してユ
−ザ−管理センタ−３に送る。以後この〔ソフトＩＤ‖
ＭＤＣ〕情報をＤlr１デ−タと称す。

【００１４】この超流通ラベルリ−ダ２は、超流通ソフ
トウェアを使用する端末機１に付随して動作するが、こ
の本発明システムを実行する際に予め用意され、セット
する際にはユ−ザ−管理センタ−３に登録しなければな
らない。このためユ−ザ−５は、超流通ラベルリ−ダ２
をセットした段階で、この超流通ラベルリ−ダ−固有の
ラベルリ−ダ−ＩＤ、ユ−ザ−を識別するユ−ザ−Ｉ
Ｄ、ユ−ザ−住所、及びユ−ザ−口座番号等のユ−ザ−
情報をユ−ザ−管理センタ−３に登録する。

【００１５】ユ−ザ−管理センタ−３は、これらのユ−
ザ−情報を保管し、そして更に前記したＤlr１デ−タ
と、このデ−タを出力するラベルリ−ダ−２のラベルリ
−ダ−ＩＤとを管理番号Ｄsnの下に対応してメモリする
と共に、後述するようにラベルリ−ダ−ＩＤを除いた
〔Ｄsn‖Ｄlr１〕デ−タを暗号化してソフト管理センタ
−４に送る。但し、このユ−ザ−管理センタ−３では、
単独ではメモリしたＤlr１情報を解読できないよう構成
されている。

【００１６】ソフト管理センタ−４は、入手したＤlr１
デ−タを複号し、ソフトＩＤとチェックコ−ドＭＤＣと
をチェックして返送デ−タＤsc１を作成する。この内容
は、チェック結果がＯＫのとき、即ち複号したソフトＩ
ＤのＭＤＣとソフト管理センタ−４が保管している同ソ
フトＩＤのＭＤＣとが同一のときには〔ＯＫ情報＋課金
情報〕であり、チェック結果がＮＧのときにはＮＧ情報
となる。作成されたＤsc１デ−タは、管理番号Ｄsnと共
に暗号化されて再度ユ−ザ−管理センタ−３に送られ
る。

【００１７】ユ−ザ−管理センタ−３では、この管理番
号ＤsnによってＤsc１デ−タを前記したＤlr１デ−タと
対応させてメモリすると共に、超流通ラベルリ−ダ−２
に転送する。従って、ユ−ザ−管理センタ−３は、自身
のみでは解読出来ないものの、超流通ラベルリ−ダ−２
とソフト管理センタ−４との通信内容を記録して保管す
る。

【００１８】超流通ラベルリ−ダ−２はこのＤsc１デ−
タを解読し、それがＯＫ情報の場合にはその課金情報を
対応するソフトＩＤ、ＭＤＣと共に保管すると共に、端
末機１によるソフトの実行を可能とし、逆にＮＧ情報の
場合にはメモリしたソフトＩＤ、ＭＤＣを消去すると共
にソフトの実行を不可とする。従って、この段階で超流
通ラベルリ−ダ−２が保管する〔ソフトＩＤ‖ＭＤＣ〕
は、ソフト管理センタ−４が管理する〔ソフトＩＤ‖Ｍ
ＤＣ〕と同一のものとなる。

【００１９】従って、以後ユ−ザ−が超流通ラベルリ−
ダ−２が管理する〔ソフトＩＤ＋ＭＤＣ〕と同じソフト
ＩＤを有する超流通ソフトウェアを再度入手して使用す
る場合には、ＭＤＣによるチェックをソフト管理センタ
−４まで問い合わせることなく、超流通ラベルリ−ダ−
２内で実行することができる。

【００２０】以上の記述によって、超流通ラベルリ−ダ
−２が超流通ソフトウェアの課金情報を得るまでを説明
したが、次にこの課金情報を基にして行われるソフトウ
ェアの使用記録の転送と使用料金の清算手続きについて
説明する。

【００２１】超流通ラベルリ−ダ−２は、上記のように
して使用可能となった超流通ソフトウェアの使用に際し
て、その使用時間とソフトＩＤとが含まれた使用記録
と、使用料金とを管理して保管する。そして、一定時間
が経過するか、使用料金がある値に達するか等の所定の
条件により、これらの使用記録と使用料金を暗号化して
ユ−ザ−管理センタ−３に送る。以後（使用記録‖使用
料金）デ−タをＤlr2デ−タと称す。

【００２２】ユ−ザ−管理センタ−３は、前記したＤlr
１デ−タのときと同様にこのデ−タとこれを出力する超
流通ラベルリ−ダ−２のラベルリ−ダ−ＩＤとを管理番
号Ｄsnの下に対応してメモリし、ラベルリ−ダ−ＩＤを
除いた（Ｄsn＋Ｄlr2）デ−タを暗号化してソフト管理
センタ−４に送る。従って、ソフト管理センタ−４で
は、ユ−ザに関する情報が一切入ってこないため、ソフ
トウェアとこれを利用するユ−ザ−の対応関係を知るこ
とが出来ない。一方、ユ−ザ−管理センタ−３もメモリ
したＤlr2デ−タを単独では解読出来ないため、ソフト
ウェアの内容に関する情報を知ることが出来ず、ソフト
ウェアとユ−ザ−との対応関係を知ることができない。
このことは、ユ−ザ−のプライバシ−をまもる上で有効
となる。

【００２３】ソフト管理センタ−４は、入手したＤlr2
デ−タを複号し、保管してある課金情報と入手した使用
記録から使用料金を独自に計算し、入手した使用料金と
合っているどうかをチェックする。検査結果が正常であ
れば、この段階でソフト管理センタ−４は、使用された
ソフトのソフトＩＤとその使用料金が把握できるため、
ソフト開発業者にしかるべき実施料を支払い、更に流通
業者に相応の手数料を支払う手続きを行う。

【００２４】更に、ソフト管理センタ−４は、超流通ラ
ベルリ−ダ−２に戻す返送デ−タＤsc2と、ユ−ザ−管
理センタ−３宛のデ−タＤscuを作成する。これ等の内
容は、前記したチェック結果に基づいて作成され、チェ
ック結果がＯＫのとき、 Ｄsc2＝（ＯＫ情報），Ｄscu＝（ＯＫ情報‖使用料金）
であり、チェック結果がＮＧのとき、 Ｄsc2＝（ＮＧ情報），Ｄscu＝（ＮＧ情報） となる。作成されたこれ等のデ−タは、管理番号Ｄsnと
共に暗号化されて再度ユ−ザ−管理センタ−３に送られ
る。

【００２５】ユ−ザ−管理センタ−３は、このＤsnによ
ってＤsc2デ−タを前記したＤlr2デ−タと対応させてメ
モリすると共に、このＤsc2デ−タをもとの超流通ラベ
ルリ−ダ−２に転送し、そして更にＤscuデ−タから使
用料金を得て、そのユ−ザ−に対して使用料金の徴収手
続きを行う。超流通ラベルリ−ダ−２は、入手したＤsc
2デ−タを複号し、処理が正しく行われたことを確認し
た後、メモリしてあるＤlr2デ−タを清算処理済として
処理する。

【００２６】なお、ソフト管理センタ−４でのチェック
がＮＧの場合の処理については触れなかったが、ＮＧが
発覚した時点で、速やかに原因追及作業に入るなど、適
切な対応が要求されるが、それらについての記述は省略
する。

【００２７】以上、図１の構成図に基づいて本願の概要
を説明したが、ここで各構成要素のの働きや仕様につい
て整理する。 ［超流通ソフトウェア］ ・超流通ソフトウェアはヘッダを持ち、このヘッダには
ソフトウェアを識別するためのソフトＩＤが含まれる。 ・超流通ソフトウェアは、超流通ラベルリ−ダ−２とソ
フト管理センタ−４とで、それぞれ超流通ソフトウェア
全体を入力としたチェックコ−ドＭＤＣが算出される。

【００２８】［超流通ラベルリ−ダ−２］ ・内部に超流通ソフトウェアのソフトＩＤ、ＭＤＣ、課
金情報を保管するための保管手段を持つ。 ・課金情報を得るため、ソフトＩＤとＭＤＣとを管理セ
ンタ（ユ−ザ管理センタまたはソフト管理センタを指す
が、特に区別しない場合に用いる）に連絡する。管理セ
ンタは、これらの内容が正当であることを確認した後、
該当する課金情報を超流通ラベルリ−ダ−に対し送信す
る。 ・超流通ラベルリ−ダ−は、保管手段内部の管理テ−ブ
ルにソフトＩＤ、ＭＤＣと共に受け取った課金情報を保
存する。以降このデ−タに従って課金処理を行う。 こ
の管理テ−ブルに登録された超流通ソフトウェアだけが
この超流通ラベルリ−ダのもとで実行できる。 ・超流通ラベルリ−ダ−に登録済の超流通ソフトウェア
を実行する場合、実行前にＭＤＣを計算し、機器内の管
理テ−ブルのＭＤＣと比較することにより、登録後の改
ざんの有無を常時監視出来る。 ・入出力デ−タは、暗号化される。

【００２９】［ユ−ザ−管理センタ−３］ ・ユ−ザ−ＩＤ、超流通ラベルリ−ダ−ＩＤ、ユ−ザ−
の住所氏名、ユ−ザ−の口座番号等の個人情報を対応さ
せて管理する保管手段を持つ。 ・入力するユ−ザ−の使用記録は暗号化されているため
把握出来ない。従って、ユ−ザ−とユ−ザ−が使用する
ソフトウェアを関連付できない。 ・一定期間内のユ−ザのソフトウェア使用代金の合計を
得て（明細は不明）、ユ−ザからの使用料の徴収を行
う。 ・ユ−ザ−とソフト管理センタ−４間の通信内容の記録
を保管する。但し暗号化された内容は単独で解読できな
い。 ・入出力デ−タは、暗号化される。

【００３０】［ソフト管理センタ−４］ ・超流通ソフトウェアＩＤ、課金情報、ソフト開発業者
を対応して管理する保管手段を持ち、更に超流通ソフト
のＭＤＣを算出して同時に管理する。 ・超流通ラベルリ−ダ−２から送られるソフトＩＤとＭ
ＤＣが正当なものかどうかを検証する。 ・ソフトウェアの使用記録は正確に把握できるが、ユ−
ザ−情報に関しては一切入ってこない。従って、ユ−ザ
−とユ−ザ−が使用するソフトウェアを関連付できな
い。 ・使用記録をもとにソフト開発業者、流通業者へ実施料
の分配を行う。 ・入出力デ−タは、暗号化される。

【００３１】以上の説明から明らかなように、各管理セ
ンタ−は、ユ−ザ−と、ユ−ザ−が使用するソフトウェ
アと使用料金との関係を単独で知ることが出来ない。こ
のため、ユ−ザ−のプライバシ−が守られることにな
る。

【００３２】次に、上記の仕様や働きを達成するための
本願実施例の構成を構成図２を参照しながら説明する。

【００３３】図２に示すように超流通ラベルリ−ダ−２
内では、デ−タバス１７を介して、ＣＰＵ１１、メモリ
１２、暗号／ＭＤＣユニット１３、記憶装置１４、Ｉ／
Ｏポ−ト１５、そしてインタ−フェ−ス１６が互いに接
続されている。このインタ−フェ−ス１６は、汎用のも
のでパソコンなどの端末装置１に接続されている。

【００３４】ユ−ザ−管理センタ−３内では、デ−タバ
ス２３を介して、ＣＰＵ１８、メモリ１９、暗号ユニッ
ト２０、記憶装置２１、そしてＩ／Ｏポ−ト２２が互い
に接続されている。更に、ソフト管理センタ−４内で
は、デ−タバス２９を介して、ＣＰＵ２４、メモリ２
５、暗号／ＭＤＣユニット２６、記憶装置２７、そして
Ｉ／Ｏポ−ト２８が互いに接続されている。

【００３５】デ−タ経路３０と各Ｉ／Ｏポ−ト２８、２
２、１５を構成するシステムとしては、モデムを使った
ネットワ−クや、ネットワ−ク仕様のインタ−フェ−ス
などが考えられるが、ここでは特に特定しない。

【００３６】以上の構成において、前記した各管理セン
タ−３，４及び超流通リ−ダ−２の働きを達成するべ
く、各ＣＰＵの指令に基づいて形成される情報、及びそ
の流れを流通経路図３，１１を参照しながら詳細に説明
する。はじめに、前記したようにユ−ザ−が超流通ソフ
トを入手し、これを利用するためにソフト管理センタ−
４から課金情報を得るまでの情報の流れについて、フロ
−チャ−ト図４〜図１０、流通経路図３参照しながら説
明する。

【００３７】［課金情報入手時の説明］この時、超流通
ラベルリ−ダ−２は、図４に示すように端末機１とユ−
ザ−管理センタ３からの情報の入力を監視する。そし
て、端末機１で実施されようとするソフトウェアの情報
を得ると（ステップ１）、図６に示すサブル−チンＳＵ
Ｂ１１（Ａ）に入り、このソフトウェアが超流通ソフト
か否かを判定する（ステップ１１）。これが超流通ソフ
トでなければこのソフトの実施を許可する信号を端末機
１に送り（ステップ１３）、もし超流通ソフトであれば
それに付されたヘッダを読み出す（ステップ１２）。

【００３８】そして、暗号／ＭＤＣユニット１３でその
超流通ソフトウェアのＭＤＣを算出し（ステップ１
４）、図３に示すデ−タ群ＭＭ１を内部メモリ１２に一
時保存する（ステップ１５）。そして更に暗号／ＭＤＣ
ユニット１３で暗号化した（ステップ１６）情報をＩ／
Ｏポ−ト１５を介してユ−ザ−管理センタ３に出力する
（ステップ１７）。

【００３９】ここで２つの方式の暗号化されたデ−タの
記述方法について説明する。先ず共通鍵方式では、デ−
タＤを暗号化するときに秘密鍵Ｋxyで行い、この時暗号
化された暗号化デ−タの記述をＥxy(Ｄ)とする。この場
合、秘密鍵Ｋxyがあれば、Ｅxy(Ｄ)と記述された暗号化
デ−タを解読してデ−タＤを取り出すことができる。

【００４０】一方、公開鍵方式では、デ−タＤを暗号化
するときに公開鍵Ｋpxyで行ない、この時暗号化された
暗号化デ−タの記述をＥpxy(Ｄ)とする。この場合、こ
の暗号化デ−タの解読は秘密鍵Ｋsxyによって行われ
る。

【００４１】上記した超流通ラベルリ−ダ−２から出力
される暗号化デ−タを、この記述方法で記すと、 Ｅlr(Date‖Did‖Ｅpsc(Ｋtmp)‖Ｅtmp(Dlr1)） となる。但し、 Ｋlr ：ユ−ザ−管理センタ−３と超流通ラベルリ−ダ
−２間の秘密鍵。これは超流通ラベルリ−ダ２に埋め込
まれ、ユ−ザによる不正を防ぐためにユ−ザには知らせ
ない。 Date ：発信日時 Did ：超流通ラベルリ−ダ−２とソフト管理センタ−
３間で使用されるデ−タ識別ＩＤ。実施例においては、
これにDateが伴って移動するため、少なくとも同日中に
同じ番号が付されないようにすることで、全てのデ−タ
が識別できる。 Ｋpsc ：ソフト管理センタ−４の公開鍵 Ｋssc ：ソフト管理センタ−４の秘密鍵（後述する） Ｋtmp ：ソフト管理センタ−４と超流通ラベルリ−ダ−
２間のデ−タを暗号化する秘密鍵 Dlr1 ：超流通ラベルリ−ダ−２から発信されるデ−
タ。ここではソフトウェアＩＤとＭＤＣ

【００４２】秘密鍵Ｋtmpの暗号化には、前記した公開
鍵方式を使用する。公開鍵Ｋpscは、全ての超流通ラベ
ルリ−ダ−が保管し、Ｋtmpを暗号化するのに使用す
る。暗号化されたＥpsc(ｄ)を複号するには、ソフト管
理センタ−だけが持つ秘密鍵Ｋsscが必要である。公開
鍵ＫpscではＥpsc(ｄ)を複号出来ない。

【００４３】一方ユ−ザ−管理センタ−３は、図５に示
すように超流通ラベルリ−ダ−２からの情報とソフト管
理センタ−４からの情報を監視する。そしてこの超流通
ラベルリ−ダ−２からの暗号化デ−タを入力すると（ス
テップ３）、図７に示すサブル−チンＳＵＢ２１に入
り、入力した暗号化デ−タＥlr(Ｄ）を、暗号ユニット
２０において鍵Ｋlrによって解読し（ステップ１８）、
そのデ−タに管理番号Ｄsnとデ−タを送った超流通ラベ
ルリ−ダ−ＩＤ情報を加えた図３中に示すデ−タ群ＭＭ
２を内部記憶装置２１に保管する（ステップ１９）。

【００４４】それと同時に、下記の暗号化デ−タを暗号
ユニット２０で作成し（ステップ２０）、Ｉ／Ｏポ−ト
２２、及びデ−タ経路３０を介してソフト管理センタ−
４に出力する（ステップ２１）。 Ｅusc(Dsn‖Ｅpsc(Ｋtmp)‖Ｅtmp(Dlr1)） 但し、 Ｋusc：ユ−ザ−管理センタ−３とソフト管理センタ−
４間の秘密鍵 ここで管理番号Dsnを加えるのは、ソフト管理センタ−
４と超流通ラベルリ−ダ−２間でやり取りしたデ−タを
識別するためである。このため、この管理番号Dsnは、
全ての超流通リ−ダ−から出る全てのデ−タが重ならな
いように番号付けされなければならない。

【００４５】ソフト管理センタ−４はこの情報を入力
し、図８のフロ−チャ−トに従って信号処理を行う。ユ
−ザ−管理センタ−３からの暗号化デ−タの入力を監視
し（ステップ２２）、入力した暗号化デ−タＥusc(Ｄ）
を、暗号／ＭＤＣユニット２６において鍵Ｋuscによっ
て解読して先ずDsnを得る。次に、ソフト管理センタ−
４の秘密鍵Ｋsscによって、Dlr1を解読するための鍵Ｋt
mpを得、最終的に〔ソフトウェアＩＤ‖ＭＤＣ情報〕で
あるデ−タDlr1を解読する（ステップ２３）。

【００４６】ソフト管理センタ−４は、前記したように
ソフトウェア提供者６からソフトウェアが移管された段
階でのＭＤＣを算出し、図３に示すようにこれと超流通
ソフトウェアＩＤ、ソフトウェア提供者、課金情報を関
連させて記憶装置２７に保管してある。そして、いま解
読したデ−タDlr1のＭＤＣと保管してある同じソフトウ
ェアＩＤのＭＤＣとを比較して両者が同一か否かを判定
する（ステップ２４）。

【００４７】両者が同一であれば、返送デ−タDsc1の内
容を〔ＯＫ情報‖課金情報〕とし（ステップ２５）、異
なっていれば〔ＮＧ情報〕とする（ステップ２６）。そ
して暗号／ＭＤＣユニット２６において、管理番号Ｄsn
と共にこの返送デ−タDsc1を暗号化した暗号化デ−タＥ
usc(Ｄ)を作成し（ステップ２７）、Ｉ／Ｏポ−ト２
８、及びデ−タ経路３０を介して再びユ−ザ−管理セン
タ−３に出力する（ステップ２８）。従って、この暗号
化デ−タＥusc(Ｄ)の内容はＥusc(Dsn‖Ｅtmp(Dsc1))
である。

【００４８】ユ−ザ−管理センタ−３は、図５に示す監
視ル−プでこの暗号化デ−タを検出し（ステップ４）、
図９に示すサブル−チンＳＵＢ２２に従ってこのデ−タ
を処理する。先ず、秘密鍵Ｋuscでこの暗号化デ−タを
解読（ステップ３１）し、記憶装置２１に保管してある
デ−タ群ＭＭ２から、読み取った管理番号Dsnに対応す
る日付デ−タDateと管理番号Didを得る(ステップ３
２)。そして、入力した暗号化デ−タＥtmp(Dsc1)を対応
するデ−タ群ＭＭ２に加えて保管する（ステップ３
３）。

【００４９】そして、暗号ユニット２０によって、入力
したデ−タに読み出したデ−タDate、Did加えた暗号化
デ−タＥｌr（Ｄ）を形成し（ステップ３４）、同じ管
理番号下に保管されている超流通ラベルリ−ダ−ＩＤに
相当する超流通ラベルリ−ダ−に送り返す（ステップ３
５）。従って、この時の暗号化デ−タは、Ｅlr(Date‖D
id‖Dsn‖Ｅtmp(Dsc1)) である。

【００５０】超流通ラベルリ−ダ−２は、図４に示す情
報監視ル−プにてこの暗号化デ−タの入力を知ると（ス
テップ２）図１０に示すサブル−チンＳＵＢ１２（Ａ）
に入り、秘密鍵Ｋlrで複号し、デ−タDate、Didを読み
取る（ステップ３８）。そして、前に内部メモリ１２に
一時保存したデ−タ群ＭＭ１からこれに対応するデ−タ
暗号化鍵Ｋtmpを読みだして（ステップ３９）、返送デ
−タDsc1を解読する（ステップ４０）。

【００５１】更に、この返送デ−タDsc1の内容の判定を
行う（ステップ４１）。内容がＮＧ情報の場合、端末機
５で実行しようとする超流通ソフトウェアは、改ざんさ
れている可能性があり、このソフトの使用を禁止し（ス
テップ４４）、更にデ−タ群ＭＭ１をすべて消去した
（ステップ４５）後、必要に応じて原因の調査等の処置
を行う（ステップ４６）。

【００５２】逆にＯＫであれば、端末機１でのこのソフ
トの使用を許可し（ステップ４２）、同時に添付された
このソフトの課金情報を、Ｄsn、Ｋtmp、及びＤlr1〔ソ
フトＩＤ‖ＭＤＣ〕と共に対応させて記憶装置１４に保
管する（ステップ４３）。以上のようにしてユ−ザ−
は、使用する超流通ソフトウェアを各管理センタ−に知
られることなく正当に超流通ソフトウェアを利用するこ
とが可能となる。

【００５３】次に、ユ−ザ−が上記の課金情報入手手続
きを経て超流通ソフトウェアの使用が許可され、そして
これを実行する際に使用記録に基づいて支払うべきソフ
トウェア使用料の清算方法や、ソフトウェア提供者への
実施料の分配方法等について流通経路図１１、フロ−チ
ャ−ト図１２〜図１４を参照しながら説明する。尚、暗
号化の記述方法は前記した［課金情報入手時の説明］と
同じであり、これと共通する記号は、同一のものとして
その説明を省略する。

【００５４】［使用記録転送時の説明］この場合、超流
通ラベルリ−ダ−２は、図４に示す監視フロ−で端末機
１による超流通ソフトウェアの利用時間を監視し、この
情報を得ると（ステップ１）図１２に示すサブル−チン
ＳＵＢ１１（Ｂ）に入る。そして、使用時間が所定時間
を超えると使用料金を算出し、図１１に示すデ−タ群Ｍ
Ｍ１を一時保存すると共に暗号化デ−タ Ｅlr(Date‖Did‖Ｅpsc(Ｋtmp)‖Ｅtmp(Dlr2)）

【００５５】をユ−ザ−管理センタ−３に転送する（ス
テップ５１〜５６）。この暗号化デ−タは、課金情報入
手時にここから転送されるデ−タとほぼ同じであるが、
Dlr1がDlr2となっている。但し、 Ｄlr2：ソフトウェアＩＤと使用時間などが含まれた使
用記録デ−タと、算出した使用料金を示す〔使用記録‖
使用料金〕デ−タである。

【００５６】ユ−ザ−管理センタ−３は、この暗号化デ
−タを入力すると課金情報入手時と全く同じようにこれ
を解読し、流通経路図１１に示すデ−タ群ＭＭ２を保管
すると共に、再度暗号化したデ−タ Ｅusc(Dsn‖Ｅpsc(Ｋtmp)‖Ｅtmp(Dlr2)） をソフト管理センタ−４に出力する。ここでも課金情報
入手時にここから転送されるデ−タとほぼ同じであるた
め、その説明を省略する。

【００５７】この情報を入力するソフト管理センタ４
は、図１３に示すフロ−チャ−トに従ってこの信号を処
理する。先ず、この暗号化デ−タの入力を監視し、デ−
タDlr2を解読する（ステップ６１，６２）。そしてこの
使用記録にあるソフトウェアＩＤに相当する課金情報を
内部の記憶装置から呼出し、これと使用記録とから使用
料金を算出し、これが入力した使用料金と一致するかを
検証する（ステップ６３）。

【００５８】この検証で入手した使用料金が正しけれ
ば、図１１に示すようにこのソフトウェアＩＤと関連し
て記憶装置２７に保管してあるソフトウェア提供者情報
を呼びだし、この使用料に基づいて算出された実施料や
手数料をしかるべき方法でこのソフトウェア提供者及び
流通業者に支払う手続きを行った後、返送デ−タDsc2の
内容を〔ＯＫ〕とし（ステップ６４，６５）。逆に使用
料が正しくなければその原因調査等のしかるべき対策を
すると共に返送デ−タDsc2の内容を〔ＮＧ〕とする（ス
テップ６７，６８）。

【００５９】この返送デ−タDsc2は、後述するように超
流通ラベルリ−ダ−２まで戻るデ−タであるが、ソフト
管理センタ−４は、これと同時に、ユ−ザ−管理センタ
−３宛のデ−タDscuを作成する。このDscuデ−タの内容
は、上記の検証結果がよければ〔ＯＫ情報‖使用料金〕
となり、検証結果がＮＧであれば〔ＮＧ情報〕となる
（ステップ６６，６９）。

【００６０】そしてこれらの情報を暗号化した暗号化デ
−タ Ｅusc(Dsn‖Dscu‖Ｅtmp(Dsc2)) をユ−ザ−管理センタ−３に出力する（ステップ７０，
７１）。ここでも［課金情報入手時］にここから転送さ
れるデ−タと構成が似ているが、Dscuデ−タが追加にな
り、Dsc１がDsc2となっているのが理解される。

【００６１】ユ−ザ−管理センタ−３は、この暗号化デ
−タを入力し、後述するユ−ザ−からの使用料徴収の手
続きを除いて、図９のフロ−チャ−トに基づく前記した
［課金情報入手時］の処理と同様の情報処理を行う。そ
の結果、図１１に示すように入力した暗号化デ−タＥtm
p(Dsc2)をそのまま対応するデ−タ群ＭＭ２に加えて保
管すると共に、再度暗号化したデ−タ Ｅlr(Date‖Did‖Dsn‖Ｅtmp(Dsc2)) を超流通ラベルリ−ダ−２に出力する。

【００６２】ここで、ユ−ザ−管理センタ−２は、デ−
タDscuを得て〔ＯＫ情報‖使用料金〕または〔ＮＧ情
報〕情報を知るが、同時に入力する管理番号Dsnに対応
する超流通ラベルリ−ダＩＤを、保管したデ−タ群ＭＭ
２から呼出し、更にこの超流通ラベルリ−ダ−ＩＤに対
応するユ−ザ−住所氏名、ユ−ザ−ＩＤ、ユ−ザ−口座
番号等のユ−ザ−情報を予め管理保管した記憶装置２１
から呼び出す。これにより、ソフトを使用したユ−ザ−
情報とその使用料金の関係を把握することがで、しかる
べき方法によってこのユ−ザ−に対して使用料金の支払
を請求する手続きを行う。

【００６３】超流通ラベルリ−ダ−２がこの情報を入力
すると、図１４に示すフロ−に従って信号を処理する。
まず暗号を解読してソフト管理センタ−４からの返送デ
−タDsc2を得ると（ステップ７２〜７４）、この情報が
ＯＫかどうかをチェックする（ステップ７５）。もし、
情報がＯＫであれば、一連の処理が正しく行われたもの
として、一時保存してあるDlr2情報を消去し（ステップ
７６）、更に管理番号Dsnと鍵Ｋtmpを記憶装置１４に保
管する（ステップ７７）。

【００６４】なお、何かのトラブルが生じて［課金情報
入手時］あるいは［使用記録転送時］のデ−タの変遷を
知りたい場合、超流通ラベルリ−ダ−２の記憶装置１４
に保管したＤsnとＫtmpを用いて、ユ−ザ−管理センタ
−３の記憶装置２１に保管された通信内容を解鍵し、そ
の内容を検証することが可能となる。

【００６５】また、前記実施例では、超流通ラベルリ−
ダ−２がユ−ザ−のソフト使用時間を監視して、所定の
使用時間毎に、使用料金を算出してユ−ザ−管理センタ
−３に転送するよう構成したが、これに限定されるもの
ではない。例えば、算出した使用料金の合計がある値に
達した段階で転送するようにしてもよし、使用時間でな
く使用回数に基づいて使用料金を算出してもよい。

【００６６】更に、前記実施例では、課金情報をソフト
管理センタ−３が配給するように構成したが、これに限
定されるものではまく、従来のように超流通ソフトウェ
アにこの課金情報を添付するように構成してもよいな
ど、種々の態様が考えられるものである。

【００６７】

【発明の効果】本発明によれば、ユ−ザ−にソフトウェ
アの使用料を請求する手続きを行なうユ−ザ−管理セン
タ−とソフトウェア提供者に実施料を支払う手続きを行
なうソフト管理センタ−とを互いに独立させることによ
り、ユ−ザ−とユ−ザ−が使用するソフトウェアとの関
連を把握出来ないようにすることが出来、ユ−ザ−のプ
ライバシ−を保護することが出来る。また、ユ−ザ−が
使用するソフトウェアが回ざんれているかどうかがチェ
ックできるため、超流通ソフトウェアに対する信頼を高
めることが出来る。

【図面の簡単な説明】

【図１】本発明の一実施例の概要示す構成図。

【図２】本発明の一実施例を示す構成図。

【図３】本発明の動作説明に供する流通経路図。

【図４】本発明の動作説明に供するフロ−チャ−ト。

【図５】本発明の動作説明に供するフロ−チャ−ト。

【図６】本発明の動作説明に供するフロ−チャ−ト。

【図７】本発明の動作説明に供するフロ−チャ−ト。

【図８】本発明の動作説明に供するフロ−チャ−ト。

【図９】本発明の動作説明に供するフロ−チャ−ト。

【図１０】本発明の動作説明に供するフロ−チャ−ト。

【図１１】本発明の動作説明に供する流通経路図。

【図１２】本発明の動作説明に供するフロ−チャ−ト。

【図１３】本発明の動作説明に供するフロ−チャ−ト。

【図１４】本発明の動作説明に供するフロ−チャ−ト。

【符号の説明】

１ 端末機 ２ 超流通ラベルリ−ダ− ３ ユ−ザ−管理センタ− ４ ソフト管理センタ− １１ ＣＰＵ １２ メモリ １３ 暗号／ＭＤＣユニット １４ 記憶装置 １５ Ｉ／Ｏポ−ト １６ インタ−フェ−ス １７ デ−タバス １８ ＣＰＵ １９ メモリ ２０ 暗号ユニット ２１ 記憶装置 ２２ Ｉ／Ｏポ−ト ２３ デ−タバス ２４ ＣＰＵ ２５ メモリ ２６ 暗号／ＭＤＣユニット ２７ 記憶装置 ２８ Ｉ／Ｏポ−ト ２９ デ−タバス

Claims (2)

【特許請求の範囲】
1. 【請求項１】ソフトウェアにこのソフトウェアを識別す
   る第１の識別情報を添付して識別情報付ソフトウェアと
   し、この第１の識別情報とこのソフトウェアの提供者の
   関係を把握して保管することを第１の管理手段によって
   実行し、 前記識別情報付ソフトウェアを端末機によって利用する
   際、このソフトウェアの前記第１の識別情報とこのソフ
   トウェアの使用情報とを、前記第１の管理手段間との暗
   号化鍵によって暗号化して第１の暗号化情報として出力
   することを、この端末機に備えられた第２の管理手段に
   よって実行し、 前記第２の管理手段を識別する第２の識別情報とそのユ
   −ザ−との関係を把握して保管し、少なくとも前記第１
   の暗号化情報の入手先を示す前記第２の識別情報に管理
   番号を付して関連して保管すると共に、この同管理番号
   と前記第１の暗号化情報とを前記第１の管理手段に出力
   することを第３の管理手段によって実行し、 前記第１の暗号化情報を解読して得たソフトウェア使用
   料に基づいてソフトウェア提供者に実施料を支払うため
   の手続と、前記使用料の情報と前記管理番号とを前記第
   ３の管理手段に出力することを前記第１の管理手段によ
   って実行し、 入力した前記管理番号と前記使用料情報と保管した情報
   とから、前記ユ−ザ−に前記ソフトの使用料を請求する
   手続きを前記第３の管理手段によって実行するようにし
   たことを特徴とするソフトウェア配給方法。
2. 【請求項２】ソフトウェアにこのソフトウェアを識別す
   る第１の識別情報を添付して識別情報付ソフトウェアと
   し、また少なくとも該ソフトウェアを入力とする固有の
   第１のチェックコ−ドを算出し、前記第１の識別情報と
   この第１のチェックコ−ドとの関係を把握して保管する
   ことを第１の管理手段によって実行し、 識別情報付ソフトウェアを端末機によって利用する際、
   該ソフトウェアの第１の識別情報と少なくとも該ソフト
   ウェアを入力として算出した第２のチェックコ−ドと
   を、前記第１の管理手段間との暗号化鍵によって暗号化
   して第１の暗号化情報として出力することを、この端末
   機に備えられた第２の管理手段によって実行し、 前記第２の管理手段を識別する第２の識別情報とそのユ
   −ザ−との関係を把握して保管し、少なくとも前記第１
   の暗号化情報の入手先を示す前記第２の識別情報に管理
   番号を付して関連して保管すると共に、この同管理番号
   と前記第１の暗号化情報とを前記第１の管理手段に出力
   することを第３の管理手段によって実行し、 前記第１の暗号化情報を解読して得た第２のチェックコ
   −ドと保管してある対応する第１のチェックコ−ドとを
   比較し、正当又は不当の判定内容を示す判断情報と前記
   管理番号とを前記第３の管理手段に出力することを前記
   第１の管理手段によって実行し、 入力した前記管理番号と保管した前記第２の識別情報と
   から、前記第１の暗号化情報を出力した前記第２の管理
   手段に前記判断情報を出力することを前記第３の管理手
   段によって実行し、 入力した前記判断情報が正当を意味する場合、ここで算
   出した前記第２のチェックコ−ドと前記第１の識別情報
   とを関連づけて保管することを前記第２の管理手段によ
   って実行するようにしたことを特徴とするソフトウェア
   配給方法。