JP3184189B2 - 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記憶媒体に格納し
たコンピュータソフトウエアや電子出版物などの不正使
用を防止する電子化データ保護システム、使用許諾者側
装置、使用者側装置、使用許諾情報生成処理方法および
電子化データ復号処理方法に関する。

【０００２】ソフトウェアは一般的にコピーが容易であ
る。また、これらの不正コピー行為は、頻繁に行われて
おり、これがソフトウェアベンダーの正当な利益を阻
み、その結果、ソフトウェアの価格も高めに設定せざる
を得ないといった悪循環が生じている。また、近年の電
子出版物が盛んに出版されるようになってきており、著
作権の問題はさらに重要となり、これらのプログラムや
データの不正コピーを防止することが求められている。

【０００３】

【従来の技術】従来、プログラムや電子出版物、特にソ
フトウェアを保護する保護方式として、図１４に示すよ
うに、ユーザ固有のユーザ固有番号９１を用いて許諾情
報７２を生成する方式がある。この従来の方式は、ユー
ザ固有番号９１として、たとえば装置番号（計算機に付
与された固有の装置番号）を用いる。ソフトウェアは、
暗号化してソフトウェア格納媒体７１に格納する。ま
た、許諾情報７２として、ユーザ固有番号９１からユー
ザの固有鍵を生成し、この固有鍵でソフト復号鍵８２を
暗号化して当該許諾情報７２を生成し、ソフトウェア格
納媒体７１に格納する。ユーザは、ソフトウェア格納媒
体７１に格納された暗号化ソフトウェア７３と許諾情報
７２の販売を受けることにより、暗号化ソフトウェア７
３を平文のソフトウェアに復号し、これを実行する。以
下図１４の従来の構成および動作を簡単に説明する。

【０００４】図１４は、従来技術の説明図を示す。図１
４において、ソフトウェア格納媒体７１は、暗号化した
暗号化ソフトウェア７３およびソフト復号鍵８２を暗号
化した許諾情報７２を格納する媒体、たとえば、光磁気
ディスクであって、ユーザが販売側から購入する対象の
媒体である。許諾情報７２は、暗号化ソフトウェア７３
を復号して平文のソフトウェアにする情報であって、ソ
フト復号鍵８２を暗号化したものである。暗号化ソフト
ウェア７３は、ソフトウェアを暗号化したものである。
許諾情報の販売側には、個別鍵生成８１、ソフト復号鍵
８２および暗号化回路８３などがある。個別鍵生成８１
は、ユーザ計算機のユーザ固有番号（たとえば、装置番
号）９１をもとにユーザ固有の個別鍵を生成するもので
ある。

【０００５】ソフト復号鍵８２は、暗号化ソフトウェア
７３を元の平文のソフトウェアに復号するための鍵であ
る。暗号化回路８３は、ソフト復号鍵８２を、個別鍵生
成８１によって生成したユーザ固有の個別鍵によって暗
号化した許諾情報７２を生成する回路である。また、ユ
ーザ側のユーザ計算機には、ユーザ固有番号９１、個別
鍵生成９２、復号回路９３、ソフト復号鍵９４、および
復号回路９５などがある。ユーザ固有番号９１は、ユー
ザ計算機が持つ固有の番号であって、たとえば、装置番
号である。

【０００６】個別鍵生成９２は、ユーザ固有番号９１を
もとに、ユーザ固有の個別鍵を生成するものである。復
号回路９３は、購入したソフトウェア格納媒体７１から
読み出した許諾情報７２を復号し、ソフト復号鍵９４を
生成するものである。ソフト復号鍵９４は、暗号化ソフ
トウェア７３を復号して平文のソフトウェアに復号する
ための鍵である。復号回路９５は、ソフト復号鍵９４を
もとに、ソフトウェア格納媒体７１から読み出した暗号
化ソフトウェア７３を復号し、元の平文のソフトウェア
にするものである。この平文のソフトウェアを、ユーザ
計算機の主記憶にローディングし、実行する。

【０００７】つぎに、動作について説明する。 （１）許諾情報の許諾側は、ユーザ計算機の持つユーザ
固有番号９１をもとに、個別鍵生成８１がユーザ固有の
個別鍵を生成する。この生成した個別鍵をもとに、暗号
化回路８３がソフト復号鍵８２を暗号化し、許諾情報７
２としてソフトウェアを暗号化した暗号化ソフトウェア
７３が格納されたソフトウェア格納媒体７１に書き込
む。

【０００８】（２）ユーザは、（１）で許諾情報７２お
よび暗号化ソフトウェア７３の書き込まれたソフトウェ
ア格納媒体７１を購入し、ソフトウェア格納媒体７１を
ユーザ計算機に装着する。個別鍵生成９２がユーザ計算
機の持つ固有のユーザ固有番号（たとえば、装置番号）
９１をもとに、ユーザ固有の個別鍵を生成する。復号回
路９３がこの生成したユーザ固有の個別鍵をもとに、購
入したソフトウェア格納媒体７１から読み出した許諾情
報７２を復号し、ソフト復号鍵９４を生成する。つぎ
に、復号回路９５がこの生成したソフト復号鍵９４をも
とに、ソフトウェア格納媒体７１から読み出した暗号化
ソフトウェア７３を復号し、平文のソフトウェアを生成
する。この生成した平文のソフトウェアを主記憶にロー
ディングし、実行する。

【０００９】

【発明が解決しようとする課題】上述した図１４の構成
の従来の保護方式は、ユーザ固有番号９１を用いてお
り、通常は計算機の固有番号あるいは携帯可能なハード
ウェアの固有番号を用いている。計算機の固有番号を用
いた場合には、許諾情報７２は、計算機に対して実行の
許諾を与えていることとなり、この計算機でしか実行で
きなくなるため、正当なユーザであっても、異なる計算
機上では実行が不可能となるという問題が生じている。
また、ソフトウェアの譲渡もできない。

【００１０】また、携帯可能なハードウェアの固有番号
を用いた場合には、ハードウェア自体および計算機との
インタフェースを設ける必要があり、実施に伴うコスト
が増加するために実施が困難になるという問題が生じて
いる。

【００１１】本発明は、これらの問題を解決するため、
電子化データの媒体に媒体固有番号を持たせ、この媒体
固有番号に対して使用する許諾を与え、正規の媒体に格
納され、かつ許諾の与えた電子化データのみ実行可能と
することを目的としている。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明にかかる電子化データ保護システム
は、使用者側装置で使用される第１の記憶媒体に格納さ
れた電子化データを使用許諾者側装置からの使用許諾に
基づいて保護する電子化データ保護システムにおいて、
前記第１の記憶媒体は、暗号化した暗号化電子化データ
並びに当該記憶媒体を一意に特定し、かつ、使用者側装
置で書き替えができない媒体固有番号を格納し、前記使
用許諾者側装置は、前記第１の記憶媒体に格納した暗号
化電子化データを復号するための電子化データ復号鍵
と、前記第１の記憶媒体に格納した媒体固有番号に基づ
いて前記電子化データ復号鍵を暗号化して許諾情報を生
成する許諾情報生成手段と、前記許諾情報生成手段によ
り生成された許諾情報を前記第１の記憶媒体と別個の第
２の記憶媒体に書き込む書込手段と、を備え、前記使用
者側装置は、前記第１の記憶媒体から前記暗号化電子化
データおよび媒体固有番号を読み取るとともに、前記第
２の記憶媒体から前記許諾情報を読み取る読取手段と、
前記媒体固有番号に基づいて前記許諾情報を復号して前
記電子化データ復号鍵を生成する復号鍵生成手段と、前
記復号鍵生成手段により生成された電子化データ復号鍵
に基づいて前記暗号化電子化データを復号する電子化デ
ータ復号手段と、を備えたことを特徴とする。

【００１３】この請求項１の発明によれば、暗号化した
暗号化電子化データ並びに第１の記憶媒体を一意に特定
し、かつ、使用者側装置で書き替えができない媒体固有
番号を該第１の記憶媒体に格納しておき、使用許諾者側
装置は、第１の記憶媒体に格納した媒体固有番号に基づ
いて電子化データ復号鍵を暗号化して許諾情報を生成
し、生成した許諾情報を第１の記憶媒体と別個の第２の
記憶媒体に書き込み、使用者側装置では、第１の記憶媒
体から暗号化電子化データおよび媒体固有番号を読み取
るとともに、第２の記憶媒体から許諾情報を読み取り、
媒体固有番号に基づいて許諾情報を復号して電子化デー
タ復号鍵を生成し、生成した電子化データ復号鍵に基づ
いて暗号化電子化データを復号することとしたので、許
諾情報を別個の記憶媒体に記憶して安全性を保持しつ
つ、正規の記憶媒体に格納され、かつ、使用許諾者側装
置から許諾を与えられた暗号化電子化データのみを使用
者側装置で使用することができ、また、記憶媒体に記憶
した暗号化電子化データを他の記憶媒体に複写する不正
使用を防止することができる。

【００１４】また、請求項２の発明にかかる電子化デー
タ保護システムは、請求項１の発明において、前記許諾
情報生成手段および前記復号鍵生成手段は、前記第１の
記憶媒体に格納した媒体固有番号に基づいて媒体固有鍵
を生成する媒体固有鍵生成手段をそれぞれ備え、前記許
諾情報生成手段は、前記媒体固有鍵生成手段により生成
された媒体固有鍵に基づいて前記電子化データ復号鍵を
暗号化する復号鍵暗号化手段をさらに備え、前記復号鍵
生成手段は、前記媒体固有鍵生成手段により生成された
媒体固有鍵に基づいて前記暗号化電子化データを復号す
る復号鍵復号手段をさらに備えたことを特徴とする。

【００１５】この請求項２の発明によれば、第１の記憶
媒体に格納した媒体固有番号に基づいて媒体固有鍵を生
成し、生成した媒体固有鍵に基づいて電子化データ復号
鍵を暗号化するとともに、第１の記憶媒体に格納した媒
体固有番号に基づいて媒体固有鍵を生成し、生成した媒
体固有鍵に基づいて暗号化電子化データを復号すること
としたので、電子化データ復号鍵の暗号強度をより一層
高くすることができる。

【００１６】また、請求項３の発明にかかる電子化デー
タ保護システムは、請求項１または２の発明において、
前記使用許諾者側装置は、前記第１の記憶媒体に格納す
る複数の暗号化電子化データにそれぞれ対応する異なる
電子化データ復号鍵を備え、前記許諾情報生成手段は、
前記第１の記憶媒体に格納した媒体固有番号に基づいて
使用を許可された暗号化電子化データに対応する電子化
データ復号鍵のみを暗号化して許諾情報を生成し、前記
復号鍵生成手段は、前記媒体固有番号に基づいて前記許
諾情報を復号して前記使用を許可された暗号化電子化デ
ータに対応する電子化データ復号鍵を生成することを特
徴とする。

【００１７】この請求項３の発明によれば、使用許諾者
側装置に、第１の記憶媒体に格納する複数の暗号化電子
化データにそれぞれ対応する異なる電子化データ復号鍵
を設けておき、第１の記憶媒体に格納した媒体固有番号
に基づいて使用を許可された暗号化電子化データに対応
する電子化データ復号鍵のみを暗号化して許諾情報を生
成するとともに、媒体固有番号に基づいて許諾情報を復
号して使用を許可された暗号化電子化データに対応する
電子化データ復号鍵を生成することとしたので、一つの
記憶媒体に複数の電子化データを格納する場合にも対応
することができる。

【００１８】また、請求項４の発明にかかる使用許諾者
側装置は、第１の記憶媒体に格納された電子化データの
使用許諾をおこなう使用許諾者側装置において、前記第
１の記憶媒体に格納した暗号化電子化データを復号する
ための電子化データ復号鍵と、前記第１の記憶媒体に格
納した当該記憶媒体を一意に特定し、かつ、使用者側装
置で書き替えができない媒体固有番号に基づいて前記電
子化データ復号鍵を暗号化して許諾情報を生成する許諾
情報生成手段と、前記許諾情報生成手段により生成され
た許諾情報を前記第１の記憶媒体と別個の第２の記憶媒
体に書き込む書込手段と、を備えたことを特徴とする。

【００１９】この請求項４の発明によれば、第１の記憶
媒体に格納した暗号化電子化データを復号するための電
子化データ復号鍵を設けておき、第１の記憶媒体に格納
した当該記憶媒体を一意に特定し、かつ、使用者側装置
で書き替えができない媒体固有番号に基づいて電子化デ
ータ復号鍵を暗号化して許諾情報を生成し、生成した許
諾情報を第１の記憶媒体と別個の第２の記憶媒体に書き
込むこととしたので、許諾情報を別個の記憶媒体に記憶
して安全性を保持しつつ、正規の記憶媒体に格納された
暗号化電子化データのみに許諾を与えることができ、ま
た、記憶媒体に記憶した暗号化電子化データを他の記憶
媒体に複写する不正使用を防止することができる。

【００２０】また、請求項５の発明にかかる使用許諾者
側装置は、請求項４の発明において、前記許諾情報生成
手段は、前記第１の記憶媒体に格納した媒体固有番号に
基づいて媒体固有鍵を生成する媒体固有鍵生成手段と、
前記媒体固有鍵生成手段により生成された媒体固有鍵に
基づいて前記電子化データ復号鍵を暗号化する復号鍵暗
号化手段と、を備えたことを特徴とする。

【００２１】この請求項５の発明によれば、第１の記憶
媒体に格納した媒体固有番号に基づいて媒体固有鍵を生
成し、生成した媒体固有鍵に基づいて電子化データ復号
鍵を暗号化することとしたので、電子化データ復号鍵の
暗号強度をより一層高くすることができる。

【００２２】また、請求項６の発明にかかる使用許諾者
側装置は、請求項４または５の発明において、前記第１
の記憶媒体に格納する複数の暗号化電子化データにそれ
ぞれ対応する異なる電子化データ復号鍵を備え、前記許
諾情報生成手段は、前記第１の記憶媒体に格納した媒体
固有番号に基づいて使用を許可された暗号化電子化デー
タに対応する電子化データ復号鍵のみを暗号化して許諾
情報を生成することを特徴とする。

【００２３】この請求項６の発明によれば、第１の記憶
媒体に格納する複数の暗号化電子化データにそれぞれ対
応する異なる電子化データ復号鍵を設けておき、第１の
記憶媒体に格納した媒体固有番号に基づいて使用を許可
された暗号化電子化データに対応する電子化データ復号
鍵のみを暗号化して許諾情報を生成することとしたの
で、一つの記憶媒体に複数の電子化データを格納する場
合にも対応することができる。

【００２４】また、請求項７の発明にかかる使用者側装
置は、第１の記憶媒体に格納された電子化データを使用
許諾者側装置からの使用許諾に基づいて使用する使用者
側装置において、前記第１の記憶媒体から当該記憶媒体
を一意に特定し、かつ、使用者側装置で書き替えができ
ない媒体固有番号および暗号化された暗号化電子化デー
タを読み取るとともに、該第１の記憶媒体と別個の第２
の記憶媒体から暗号化された許諾情報を読み取る読取手
段と、前記媒体固有番号に基づいて前記許諾情報を復号
して電子化データ復号鍵を生成する復号鍵生成手段と、
前記復号鍵生成手段により生成された電子化データ復号
鍵に基づいて前記暗号化電子化データを復号する電子化
データ復号手段と、を備えたことを特徴とする。

【００２５】この請求項７の発明によれば、第１の記憶
媒体から当該記憶媒体を一意に特定し、かつ、使用者側
装置で書き替えができない媒体固有番号および暗号化さ
れた暗号化電子化データを読み取るとともに、該第１の
記憶媒体と別個の第２の記憶媒体から暗号化された許諾
情報を読み取り、読み取った媒体固有番号に基づいて許
諾情報を復号して電子化データ復号鍵を生成し、生成し
た電子化データ復号鍵に基づいて暗号化電子化データを
復号することとしたので、許諾情報を別個の記憶媒体に
記憶して安全性を保持しつつ、正規の記憶媒体に格納さ
れ、かつ、使用許諾者側装置から許諾を与えられた暗号
化電子化データのみを使用することができ、また、記憶
媒体に記憶した暗号化電子化データを他の記憶媒体に複
写する不正使用を防止することができる。

【００２６】また、請求項８の発明にかかる使用者側装
置は、請求項７の発明において、前記復号鍵生成手段
は、前記第１の記憶媒体に格納した媒体固有番号に基づ
いて媒体固有鍵を生成する媒体固有鍵生成手段と、前記
媒体固有鍵生成手段により生成された媒体固有鍵に基づ
いて前記暗号化電子化データを復号する復号鍵復号手段
と、を備えたことを特徴とする。

【００２７】この請求項８の発明によれば、第１の記憶
媒体に格納した媒体固有番号に基づいて媒体固有鍵を生
成し、生成した媒体固有鍵に基づいて暗号化電子化デー
タを復号することとしたので、電子化データ復号鍵の暗
号強度をより一層高くすることができる。

【００２８】また、請求項９の発明にかかる使用者側装
置は、請求項７または８の発明において、前記復号鍵生
成手段は、前記第１の記憶媒体に格納した媒体固有番号
に基づいて前記許諾情報を復号して、当該記憶媒体に格
納された複数の暗号化電子化データのうちの使用を許可
された暗号化電子化データに対応する電子化データ復号
鍵を生成することを特徴とする。

【００２９】この請求項９の発明によれば、第１の記憶
媒体に格納した媒体固有番号に基づいて許諾情報を復号
して、第１の記憶媒体に格納された複数の暗号化電子化
データのうちの使用を許可された暗号化電子化データに
対応する電子化データ復号鍵を生成することとしたの
で、一つの記憶媒体に複数の電子化データを格納する場
合にも対応することができる。

【００３０】また、請求項１０の発明にかかる使用許諾
情報生成処理方法は、第１の記憶媒体に格納された電子
化データの使用許諾情報を生成する使用許諾情報生成処
理方法であって、前記第１の記憶媒体に格納した暗号化
電子化データを復号するための電子化データ復号鍵を、
前記第１の記憶媒体に格納した当該記憶媒体を一意に特
定し、かつ、使用者側装置で書き替えができない媒体固
有番号に基づいて暗号化して許諾情報を生成する許諾情
報生成過程と、生成された許諾情報を前記第１の記憶媒
体とは別個の第２の記憶媒体に書き込む過程と、からな
ることを特徴とする。

【００３１】この請求項１０の発明によれば、第１の記
憶媒体に格納した暗号化電子化データを復号するための
電子化データ復号鍵を、第１の記憶媒体に格納した当該
記憶媒体を一意に特定し、かつ、使用者側装置で書き替
えができない媒体固有番号に基づいて暗号化して許諾情
報を生成し、生成された許諾情報を第１の記憶媒体とは
別個の第２の記憶媒体に書き込むこととしたので、許諾
情報を別個の記憶媒体に記憶して安全性を保持しつつ、
正規の記憶媒体に格納された暗号化電子化データのみに
許諾を与えることができ、また、記憶媒体に記憶した暗
号化電子化データを他の記憶媒体に複写する不正使用を
防止することができる。

【００３２】また、請求項１１の発明にかかる電子化デ
ータ復号処理方法は、第１の記憶媒体に格納された暗号
化電子化データを使用許諾者側装置からの使用許諾に基
づいて復号する電子化データ復号処理方法であって、前
記第１の記憶媒体から当該記憶媒体を一意に特定し、か
つ、使用者側装置で書き替えができない媒体固有番号お
よび暗号化された暗号化電子化データを読み取る過程
と、前記第１の記憶媒体とは別個の第２の記憶媒体から
暗号化された許諾情報を読み取る過程と、前記媒体固有
番号に基づいて前記許諾情報を復号して電子化データ復
号鍵を生成する過程と、前記生成された電子化データ復
号鍵に基づいて前記暗号化電子化データを復号する過程
と、からなることを特徴とする。

【００３３】この請求項１１の発明によれば、第１の記
憶媒体から当該記憶媒体を一意に特定し、かつ、使用者
側装置で書き替えができない媒体固有番号および暗号化
された暗号化電子化データを読み取り、第１の記憶媒体
とは別個の第２の記憶媒体から暗号化された許諾情報を
読み取り、媒体固有番号に基づいて許諾情報を復号して
電子化データ復号鍵を生成し、生成された電子化データ
復号鍵に基づいて暗号化電子化データを復号することと
したので、許諾情報を別個の記憶媒体に記憶して安全性
を保持しつつ、正規の記憶媒体に格納され、かつ、使用
許諾者側装置から許諾を与えられた暗号化電子化データ
のみを使用することができ、また、記憶媒体に記憶した
暗号化電子化データを他の記憶媒体に複写する不正使用
を防止することができる。

【００３４】具体的には、図１は、本発明の原理構成図
を示す図であり、図１において、媒体１は、暗号化した
暗号化電子化データ１４、当該媒体固有の一意の媒体固
有番号１２および許諾情報１３を格納するものである。

【００３５】個別鍵生成２１、３１は、媒体固有番号１
２から媒体個別鍵を生成するものである。暗号化２３
は、媒体個別鍵によって電子化データ復号鍵２２を暗号
化するものである。復号３２は、媒体個別鍵によって許
諾情報１３を復号して電子化データ復号鍵３３を生成す
るものである。復号３４は、電子化データ復号鍵３３に
よって暗号化電子化データ１４を復号し、平文の電子化
データを生成するものである。

【００３６】本発明は、図１に示すように、媒体１に予
め一意の媒体固有番号１２と共に暗号化した暗号化電子
化データ１４を書き込んでおき、許諾側で個別鍵生成２
１が媒体１の一意の媒体固有番号１２をもとに媒体固有
鍵を生成し、暗号化２３がこの媒体固有鍵によって電子
化データ復号鍵２２を暗号化し、この暗号化したデータ
を媒体１と別個に設けた媒体２に許諾情報１３として書
き込み、使用側で個別鍵生成３１が媒体１から読み込ん
だ媒体固有番号１２をもとに媒体固有鍵を生成し、復号
３２がこの媒体固有鍵によって媒体２から読み込んだ許
諾情報１３を復号して元の電子化データ復号鍵３３を生
成し、復号３４がこの電子化データ復号鍵３３によって
読み込んだ暗号化電子化データ１４を復号し、平文の電
子化データにするようにしている。

【００３７】また、一つの媒体１に格納する暗号化電子
化データ１４毎に異なる電子化データ復号鍵２２を対応
づけ、許諾側で使用を許可する暗号化電子化データ１４
の電子化データ復号鍵２２のみを媒体固有鍵によってそ
れぞれ暗号化し、許諾情報１３として媒体２に格納し、
使用側でこの媒体２に格納された許諾情報１３に対応す
る暗号化電子化データ１４のみを復号し、平文の電子化
データにするようにしている。また、媒体固有の一意の
媒体固有番号１２を使用側で書き替え不可能な形態で書
き込むようにしている。また、暗号化電子化データ１４
として、計算機を動作させるソウトウェアあるいは各種
データ（文字、画像、音声データなど）を暗号化するよ
うにしている。

【００３８】従って、暗号化電子化データ１４を格納す
る媒体１に一意の媒体固有番号１２を書き替え不可能な
形態で持たせ、この媒体固有番号１２に対して電子化デ
ータを使用する許諾を与えることにより、正規の媒体１
に格納され、かつ許諾の与えた暗号化電子化データ１４
のみの使用を可能とすることができると共に、媒体１に
格納されている電子化データの譲渡を可能とし、別の電
子計算機に当該媒体１を装填して使用することができ
る。

【００３９】

【発明の実施の形態】つぎに、図２から図１３を用いて
本発明の実施の形態の構成および動作を詳細に説明す
る。ここで、図１で説明した電子化データの例として、
計算機に使用するソフトウェアを例に以下説明する。

【００４０】図２は、本発明の１実施の形態の構成図を
示す。図２において、ソフトウェア格納媒体１１は、許
諾側が使用側に許諾するソフトウェアを格納する媒体で
あり、たとえば、光磁気ディスク（数百Ｍバイトないし
数Ｇバイトの容量を持つディスク）などの媒体である。
このソフトウェア格納媒体１１には、図示のように、書
き替え不可な媒体固有番号１２、使用側にソフトウェア
の許諾を与える許諾情報１３、およびソフトウェアを暗
号化した暗号化ソフトウェア１５を格納する。

【００４１】媒体固有番号１２は、ソフトウェア格納媒
体１１に書き替え不可な一意な媒体固有の番号である。
この媒体固有番号１２は、ユーザが書き替え不可能な領
域に書き込み、ＯＳが管理するようにしてもよいし、ま
た、ＯＳといえども書き替え不可能な形で予め書き込ん
だり、一度書き込んだら修正不可のものでもよい。

【００４２】許諾情報１３は、許諾側が使用側にソフト
ウェアの許諾を与える情報であって、ここでは、暗号化
ソフトウェア１５を復号する暗号データである（図６、
図７を用いて詳述する）。

【００４３】暗号化ソフトウェア１５は、ソフトウェア
を暗号化したものである（図３から図５を用いて詳述す
る）。許諾側の計算機には、個別鍵生成２１、ソフト復
号鍵２４、暗号化２３などを設ける。

【００４４】個別鍵生成２１は、ソフトウェア格納媒体
１１から読み出した媒体固有番号１２をもとに媒体個別
鍵を生成するものである（図６を用いて詳述する）。暗
号化２３は、個別鍵生成２１によって生成された媒体個
別鍵によって、ソフト復号鍵２４を暗号化するものであ
る。この暗号化した暗号データは、ソフトウェア格納媒
体１１に許諾情報１３として格納する。

【００４５】使用側の計算機には、個別鍵生成３１、復
号３２、ソフト復号鍵３５、復号３４などを設ける。個
別鍵生成３１は、ソフトウェア格納媒体１１から読み出
した媒体固有番号１２をもとに媒体個別鍵を生成するも
のである（図６を用いて詳述する）。これは、許諾側の
個別鍵生成２１と同じ、媒体個別鍵を生成する。

【００４６】復号３２は、個別鍵生成３１によって生成
された媒体個別鍵により、ソフトウェア格納媒体１１か
ら読み出した許諾情報１３を復号し、ソフト復号鍵３５
を生成するものである（図８を用いて詳述する）。

【００４７】復号３４は、ソフト復号鍵３５によって、
ソフトウェア格納媒体１１から読み出した暗号化ソフト
ウェア１５を復号し、平文のソフトウェアを生成するも
のである（図８を用いて詳述する）。この生成した平文
のソフトウェアを実行する。

【００４８】以下図２の構成および動作を順次詳細に説
明する。図３は、本発明のソフトウェア格納時のフロー
チャートを示す。これは、ソフトウェアを作成して暗号
化した暗号化ソフトウェア１５および暗号化した許諾情
報１３を、ソフトウェア格納媒体１１に格納するときの
フローチャートである。

【００４９】図３において、Ｓ１は、ソフトウェアを作
成する。これは、メーカがソフトウェア格納媒体に格納
するソフトウェア（各種業務プログラム）を作成する。
Ｓ２は、ソフトウェア暗号鍵の作成を行う。

【００５０】Ｓ３は、ソフトウェアに対応づけ、暗号鍵
管理テーブルに格納する。これは、Ｓ１で作成したソフ
トウェアのソフトウェア名と、Ｓ２で作成した暗号鍵と
を、たとえば、図５のソフトウェア暗号鍵管理テーブル
４に図示のように対応づけて格納し、統括して管理す
る。

【００５１】Ｓ４は、指定したソフトウェアに対応した
ソフトウェア暗号鍵の取り出しを行う。これは、ソフト
ウェア格納媒体に格納するソフトウェア名に対応するソ
フトウェア暗号鍵を、図５のソフトウェア暗号鍵管理テ
ーブル４から取り出す。

【００５２】Ｓ５は、Ｓ４で取り出したソフトウェア暗
号鍵で、平文のソフトウェアを暗号化し、暗号化ソフト
ウェアを生成する。これは、たとえば図４に示すよう
に、作成したソフトウェア名とソフトウェア本体のうち
ソフトウェア本体の部分を、暗号化鍵によって暗号化を
行い、図示のようにソフトウェア名と暗号化ソフトウェ
ア本体を作成する。このときの暗号は、ＤＥＳなどを用
い、下段に説明したように、換字とビット転置を繰り返
して暗号化する。

【００５３】Ｓ６は、メーカ側の格納媒体に暗号化ソフ
トウェアを格納する。これにより、一度暗号化した暗号
化ソフトウェアを保存し、次回以降は、この保存した暗
号化ソフトウェアを取り出し、暗号化を省略する。

【００５４】Ｓ７は、暗号化ソフトウェアを読み込み、
ソフトウェア格納媒体１１に格納する。Ｓ８は、ソフト
ウェア格納媒体１１に格納する暗号化ソフトウェアが終
わったか判別する。ＹＥＳの場合には、終了する。ＮＯ
の場合には、Ｓ７を繰り返し行い、指示されたソフトウ
ェア名の暗号化ソフトウェアをソフトウェア格納媒体１
１に順次格納する。

【００５５】以上によって、ソフトウェアを作成してこ
れを暗号化した暗号化ソフトウェアにし、これをソフト
ウェア格納媒体１１に格納する。図４は、本発明のソフ
トウェアの暗号化の例を示す。

【００５６】図４の（ａ）は、ソフトウェアの暗号の様
子を示す。ここで、ヘッダには、識別子としての役割を
行うソフトウェア名などを格納する。このヘッダは、暗
号化の対象としない。ソフトウェア本体は、暗号化の対
象とし、暗号化鍵によって暗号化して暗号化ソフトウェ
ア本体を作成する。このときの暗号化は、たとえば図示
のように、ＤＥＳ(Data Encryption Standard)を用い
る。このＤＥＳは、換字とビット転置を繰り返し、暗号
を行う。

【００５７】図４の（ｂ）は、暗号化の様子を示す。暗
号化は、ＤＥＳによれば、図示のように６４ｂｉｔのビ
ット列について、暗号化鍵によって暗号化を行い、同じ
６４ｂｉｔのビット列を生成する。復号は、復号鍵によ
って元の６４ｂｉｔのビット列に復号する。

【００５８】図５は、本発明の暗号化ソフトウェアの格
納例を示す。図５において、ソフトウェア暗号鍵管理テ
ーブル４は、図３で既述したように、作成したソフトウ
ェア名と、作成した暗号鍵とを対応づけて統括管理する
テーブルである。このソフトウェア暗号鍵管理テーブル
４には、ソフトウェアが暗号化されていることを表す"
ＥＮＣ"を付与したソフトウェア名と、それぞれ６４ビ
ットの暗号鍵をペアにして格納する。

【００５９】以下、動作について説明する。 （１）ソフトウェア格納媒体に格納しようとする平文ソ
フトウェアについて、ソフトウェア暗号鍵管理テーブル
４からソフトウェア暗号鍵を取り出す。

【００６０】（２）暗号化回路４１が渡されたソフトウ
ェア暗号鍵によって、平文ソフトウェアを暗号化する。
暗号化は、たとえば図４のＤＥＳを用いて暗号化する。

【００６１】（３）暗号化した暗号化ソフトウェアをソ
フトウェア格納媒体１１に図示暗号化ソフトウェア１５
として格納する。これを指定された全ての平文ソフトウ
ェアについて終了するまで繰り返し行う。この際、一
度、暗号化した暗号化ソフトウェアを保存すれば、次回
以降からこの保存した暗号化ソフトウェアを取り出して
ソフトウェア格納媒体１１に格納すればよい。また、媒
体固有番号１２は、既述したようにソフトウェア格納媒
体１１に固有な一意な番号であって、書き替え不可の形
で書き込まれている。また、ソフトウェア暗号鍵管理テ
ーブル４に格納した暗号鍵は、暗号化のアルゴリズムに
対象鍵番号を用いた場合には、復号鍵と当該暗号鍵とは
一致する。

【００６２】以上によって、平文ソフトウェアについ
て、ソフトウェア暗号鍵管理テーブル４から該当するソ
フトウェア暗号鍵を取り出し、これを用いて暗号化を行
って暗号化ソフトウェアを作成し、ソフトウェア格納媒
体１１に格納する。

【００６３】図６は、本発明の許諾情報の生成フローチ
ャートを示す。これは、許諾しようとするソフトウェア
の暗号化した許諾情報１３を生成し、ソフトウェア格納
媒体１１に格納するフローチャートである。

【００６４】図６において、Ｓ１１は、許諾しようとす
るソフトウェア名を入力する。Ｓ１２は、復号鍵管理テ
ーブル５より、ソフト復号鍵を取り出す。これは、図７
のソフトウェア復号鍵管理テーブル５から許諾を与えよ
うとするソフトウェア名の復号鍵を取り出す。

【００６５】Ｓ１３は、媒体固有番号の取り出しを行
う。これは、許諾情報を書き込もうとする、ソフトウェ
ア格納媒体１１の媒体固有番号を読み出す。Ｓ１４は、
媒体個別鍵の生成を行う。これは、右側に記載したよう
に、ソフトウェア格納媒体１１から読み出した平文の媒
体固有番号１２について、秘密鍵によって暗号化した媒
体個別鍵を生成したり、あるいは平文の媒体固有番号１
２について、秘密アルゴリズムによって暗号化した媒体
個別鍵を生成したりする。

【００６６】Ｓ１５は、媒体個別鍵によって、ソフト復
号鍵を暗号化し、許諾情報を生成する。これは、右側に
記載したように、平文のソフト復号鍵について、Ｓ１４
で生成した媒体個別鍵により暗号化し、許諾情報を生成
する。

【００６７】Ｓ１６は、Ｓ１５で生成した暗号化した許
諾情報をソフトウェア格納媒体１１に格納する。

【００６８】以上によって、暗号化ソフトウェア１５を
格納したソフトウェア格納媒体１１から媒体固有番号１
２を読み出して媒体個別鍵を生成し、ソフト復号鍵につ
いてこの媒体個別鍵で暗号化し、暗号化した許諾情報１
３を生成してフトウェア格納媒体１１に格納する。これ
により、暗号化ソフトウェア１５および暗号化した許諾
情報１３をソフトウェア格納媒体１１に格納したことと
なる。

【００６９】図７は、本発明の許諾情報の生成説明図を
示す。図７において、ソフトウェア復号鍵管理テーブル
５は、暗号化ソフトウェア１５を復号して平文のソフト
ウェアに復号する際に必要なソフト復号鍵を、ソフトウ
エァ名に対応づけて管理するものである。このソフトウ
ェア復号鍵管理テーブル５には、図５で説明したソフト
ウェア暗号鍵管理テーブル４と同様の復号鍵を格納す
る。ここには、暗号化されていることを表す"ＥＮＣ"を
付与したソフトウェア名と、それぞれのソフトウェアに
対応して６４ビットのソフト復号鍵をペアに格納する。
動作を説明する。

【００７０】（１）許諾情報を使用側に販売する場合、
まず、ソフトウェア格納媒体１１から媒体固有番号１２
を読み出す。この読み出した媒体固有番号１２を個別鍵
生成回路２１１に入力し、媒体個別鍵を生成する（図６
のＳ１４参照）。

【００７１】（２）つぎに、販売しようとするソフトウ
ェアのソフト復号鍵をソフトウェア復号鍵管理テーブル
５から取り出して暗号化回路２３１に入力し、媒体個別
鍵で暗号化し、図示許諾情報１３を生成する。この許諾
情報１３は、ＥＮＣという暗号化した旨を表す識別子を
付与したソフトウェア名と、暗号化した許諾情報とをペ
アにし、ソフトウェア格納媒体１１に許諾情報１３とし
て格納する。ここで、ソフトウェア復号鍵と、個別鍵生
成回路２１１のアルゴリズム（あるいは秘密鍵）は、安
全な手段によって保護する。

【００７２】以上によって、許諾側は、ソフトウェア格
納媒体１１から読み出した媒体固有番号１２をもとに媒
体個別鍵を生成し、この媒体個別鍵をもとに、ソフト復
号鍵を暗号化してソフトウェア格納媒体１１に許諾情報
１３として格納する。

【００７３】図８は、本発明のソフトウェア復号のフロ
ーチャートを示す。これは、使用側が購入したソフトウ
ェア格納媒体１１を計算機に装着し、ソフトウェアを主
記憶にローディングして実行するときのフローチャート
である。

【００７４】図８において、Ｓ２１は、ソフトウェアの
実行命令を受け取る。Ｓ２２は、ソフトウェア格納媒体
１１から媒体固有番号１２の取り出しを行う。

【００７５】Ｓ２３は、媒体個別鍵の生成を行う。これ
は、右側に記載したように、Ｓ２２でソフトウェア格納
媒体１１から取り出した媒体固有番号１２について、秘
密鍵により暗号化した媒体個別鍵を生成する。あるいは
秘密アルゴリズムにより、媒体固有番号１２から暗号化
した媒体個別鍵を生成する。

【００７６】Ｓ２４は、Ｓ２３で生成した媒体個別鍵
で、ソフトウェア格納媒体１１から読み出した許諾情報
１３を復号し、ソフト復号鍵を生成する。これは、右側
に記載したように、Ｓ２３で暗号化した媒体個別鍵で、
暗号文である許諾情報１３を復号化して平文のソフト復
号鍵３５を生成する。

【００７７】Ｓ２５は、ソフトウェア格納媒体１１から
暗号化ソフトウェア１５の読み込みを行う。Ｓ２６は、
ソフト復号鍵で、Ｓ２５で読み込んだ暗号化ソフトウェ
ア１５を復号し、平文のソフトウェアを生成する。これ
は、右側に記載したように、暗号文の暗号化ソフトウェ
ア１５について、Ｓ２４で生成したソフト復号鍵３５で
復号し、平文のソフトウェアを生成する。Ｓ２７は、ソ
フトウェア実行する。

【００７８】以上によって、ソフトウェア実行命令に対
応して、ソフトウェア格納媒体１１から取り出した媒体
固有番号１２から媒体個別鍵を生成し、この媒体個別鍵
をもとにソフトウェア格納媒体１１から取り出した許諾
情報１３を復元してソフト復号鍵３５を生成し、このソ
フト復号鍵３５によって、ソフトウェア格納媒体１１か
ら取り出した暗号化ソフトウェア１５を復号して平文の
ソフトウェアを生成する。この平文のソフトウェアを主
記憶にローディングし、実行することが可能となる。

【００７９】図９は、本発明のプログラムの場合の説明
図を示す。これは、電子化データとしてプログラムの場
合の説明図である。図９の（ａ）は、全体構成図を示
す。

【００８０】図９の（ａ）において、光磁気ディスク６
は、暗号化プログラムなどを格納するものであって、図
２のソフトウェア格納媒体１１に対応するものであり、
媒体固有番号１２、許諾情報１３、および暗号化プログ
ラム１６を格納する媒体である。この光磁気ディスク６
は、許諾側から購入し、光磁気ディスク装置に装着す
る。この光磁気ディスク６の他に、光ディスク、ＣＤ−
ＲＯＭ、ＦＤ、ＨＤ、磁気テープ、カセットテープなど
の記憶媒体であってもよい。

【００８１】プログラムローダ６１は、プログラム命令
実行時に、光磁気ディスク６から該当する復号したプロ
グラムを主記憶６３にローディングし、実行可能な状態
にするものであって、ここでは、既述した鍵生成（個別
鍵生成３１）、復号（復号３２、３４）などを備えた処
理部である。

【００８２】主記憶６３は、プログラムローダ６１が光
磁気ディスク６から取り出して復号した平文のプログラ
ムを展開するためのＲＡＭ（読み書き可能なメモリ）で
ある。

【００８３】つぎに、図９の（ｂ）のフローチャートに
示す順序に従い、図９の（ａ）の構成の動作を説明す
る。図９の（ｂ）において、Ｓ３１は、プログラム命令
実行を受け取る。

【００８４】Ｓ３２は、プログラムローダ６１が実行プ
ログラムを見つけて取り出し、復号する。Ｓ３３は、主
記憶上にメモリ展開する。これは、Ｓ３２で復号した平
文のプログラムを、主記憶６３上に展開し、動作可能な
状態にする。

【００８５】Ｓ３４は、プログラム実行する。Ｓ３３で
主記憶６３上に展開された平文のプロウラムを実行す
る。図９の（ｃ）は、ユーザ計算機でのソフトウェア
（プログラム）の実行説明図を示す。

【００８６】（１）ユーザ計算機がソフトウェア格納媒
体１１から媒体固有番号１２を取り出して個別鍵生成回
路３１１に入力し、暗号化した媒体個別鍵を生成する
（図８のＳ２３参照）。

【００８７】（２）復号回路３２１が、ソフトウェア格
納媒体１１から取り出した図示のような許諾情報１３に
ついて、（１）で生成した媒体個別鍵により復号し、図
示のようなソフトウェア復号鍵３５１（ソフト復号鍵３
５に対応する）を生成する。

【００８８】（３）復号回路３４１が、ソフトウェア格
納媒体１１から取り出した暗号化ソフトウェア１５につ
いて、（２）で生成したソフトウェア復号鍵３５１によ
り復号し、平文のソフトウェア（プログラム）を生成す
る。この平文のソフトウェア（プログラム）を主記憶６
３に展開し、実行する。

【００８９】ここで、許諾情報１３が格納されていない
暗号化ソフトウェア１５は復号することができず、実行
不可能である。また、ソフトウェア格納媒体１１を他の
媒体の不正にコピーした場合には、媒体固有番号１２が
無い、あるいは異なるため、許諾情報１３から正しいソ
フトウェア復号鍵３５１を復号できず、結果として暗号
化ソフトウェアを平文のソフトウェアに復号できず、実
行不可能である。なお、ユーザ計算機上では、個別鍵生
成回路３１１のアルゴリズムあるいは秘密鍵、生成した
ソフトウェア復号鍵、復号した平文ソフトウェアは安全
な手段によって保護する。

【００９０】図１０は、本発明のデータの場合の説明図
を示す。これは、電子化データとしてデータ、たとえば
出版物などの文字データ（テキスト）、記号、画像デー
タ、さらに音声データなどの場合の説明図である。

【００９１】図１０の（ａ）は、全体構成図を示す。図
１０の（ａ）において、光磁気ディスク６は、暗号化デ
ータなどを格納するものであって、図２のソフトウェア
格納媒体１１に対応するものであり、媒体固有番号１
２、許諾情報１３、および暗号化データ１７を格納する
媒体である。この光磁気ディスク６は、許諾側から購入
し、光磁気ディスク装置に装着する。この光磁気ディス
ク６の他に、光ディスク、ＣＤ−ＲＯＭ、ＦＤ、ＨＤ、
磁気テープ、カセットテープなどの記憶媒体であっても
よい。

【００９２】Ｒ／Ｗモジュール６４は、リード命令実行
時に、光磁気ディスク６から該当する復号したデータを
主記憶６３に格納するものであって、ここでは、既述し
た鍵生成（個別鍵生成３１）、復号（復号３２、３４）
などを備えた処理部である。

【００９３】主記憶６３は、Ｒ／Ｗモジュール６４が光
磁気ディスク６から取り出して復号した平文のデータを
格納するためのＲＡＭ（読み書き可能なメモリ）であ
る。つぎに、図１０の（ｂ）のフローチャートに示す順
序に従い、図１０の（ａ）の構成の動作を説明する。

【００９４】図１０の（ｂ）において、Ｓ４１は、アプ
リケーション実行する。Ｓ４２は、データ読み込み命令
を実行する。Ｓ４３は、Ｒ／Ｗモジュール６４がデータ
を見つけ、読み込み復号する。Ｓ４４は、主記憶上に格
納する。Ｓ４５は、データの表示、再生を行う。

【００９５】以上によって、Ｓ４２でデータの読み込み
命令があったときに、Ｒ／Ｗモジュール６４が、光磁気
ディスク６から暗号化データ１７を取り出して復号して
平文のデータを生成し、これを主記憶６３に格納する。
そして、主記憶６３から取り出してディスプレイ上に出
版物の文字列として表示したり、画像を表示したり、音
声として発生したりする。つぎに、Ｒ／Ｗモジュール６
４の動作を詳細に説明する。

【００９６】図１０の（ｃ）は、ユーザ計算機でのデー
タの表示／再生説明図を示す。 （１）ユーザ計算機がデータ格納媒体１１１から媒体固
有番号１２を取り出して個別鍵生成回路３１１に入力
し、暗号化して媒体個別鍵を生成する（図８のＳ２３参
照）。

【００９７】（２）復号回路３２１が、データ格納媒体
１１１から取り出した図示のような許諾情報１３につい
て、（１）で生成した媒体個別鍵により復号し、図示の
ようなデータ復号鍵３５２（ソフト復号鍵３５に対応す
る）を生成する。

【００９８】（３）復号回路３４１が、データ格納媒体
１１１から取り出した暗号化データ１７について、
（２）で生成したデータ復号鍵３５２により復号し、平
文のデータ（文字データ、画像データ、音声データな
ど）を生成する。この平文のデータを主記憶６３に格納
し、ディスプレイ上に出版物の文字列、画像、記号とし
て表示したり、音声として発生したりする。

【００９９】図１１は、ＲＯＭ／ＲＡＭ混在型光磁気デ
ィスクに適用した場合を示す。ＲＯＭ／ＲＡＭ混在型の
光磁気ディスクは、図示のように、ユーザ書換え不可能
な領域、読み書き可能領域、読み出し専用領域／読み書
き専用領域がある。従って、これら領域に図示のように
媒体固有番号１２、許諾情報１３、暗号化ソフトウェア
１５を格納する。これにより、ユーザ書換え不可能な領
域に、媒体固有番号１２を書き込むため、当該光磁気デ
ィスクの固有な媒体固有番号を与え、本発明の保護を図
ることができる。

【０１００】図１２は、本発明の許諾情報を他の格納媒
体に格納する場合の例を示す。この場合には、図示のよ
うに、ソフトウェア格納媒体に固有な一意の媒体固有番
号と、暗号化ソフトウェアのみを予め格納する。そし
て、許諾情報を別の許諾情報格納媒体に格納する。これ
は、ＣＤ−ＲＯＭなどの書き込む領域を持たない媒体に
媒体固有番号および暗号化ソフトウェア（暗号化デー
タ）を予め書き込んでおき、当該ＣＤ−ＲＯＭなどのう
ちの許諾を与える許諾情報を別の書き込み可能な許諾情
報格納媒体（たとえば、ＦＬＯＰＰＹなど）に書き込む
場合の実施の形態である。

【０１０１】図１３は、本発明の複数のソフトを１枚の
媒体に格納する場合の説明図を示す。これは、複数のソ
フト（あるいはデータ）を１枚の大容量の媒体（光磁気
ディスク、ＣＤ−ＲＯＭなど）に格納し、個別販売する
場合の実施の形態である。この場合には、ソフト復号鍵
１、２・・・Ｎについて、それぞれ媒体固有鍵によって
暗号化した許諾情報１、２・・・Ｎを生成してソフトウ
ェア格納媒体１１に格納する。そして、ユーザは、ソフ
トウェア格納媒体１１に格納されている暗号化ソフト
１、２・・・Ｎのうち、購入希望のソフトウェア名を許
諾情報販売側に通知すると、許諾情報販売側はソフトウ
ェアに対応するソフト復号鍵を媒体固有番号から生成し
た媒体個別鍵で暗号化し、これを許諾情報としてソフト
ウェア格納媒体１１に格納する。ユーザは、このソフト
ウェア格納媒体１１を装着し、購入した暗号化ソフトウ
ェアを復号して平文のソフトウェアにし、使用する。一
方、ユーザは、許諾情報のないソフトウェアを利用しよ
うとしても暗号化ソフトウェアを復号できず、使用でき
ない。また、他のソフトウェア格納媒体１１の許諾情報
をコピーしても、ソフトウェア格納媒体１１の媒体固有
番号がコピーできないため、正しい復号ができない。こ
れにより、ソフトウェアの個別販売を行うことが可能と
なる。

【０１０２】

【発明の効果】以上説明したように、請求項１にかかる
発明によれば、暗号化した暗号化電子化データ並びに第
１の記憶媒体を一意に特定し、かつ、使用者側装置で書
き替えができない媒体固有番号を該第１の記憶媒体に格
納しておき、使用許諾者側装置は、第１の記憶媒体に格
納した媒体固有番号に基づいて電子化データ復号鍵を暗
号化して許諾情報を生成し、生成した許諾情報を第１の
記憶媒体と別個の第２の記憶媒体に書き込み、使用者側
装置では、第１の記憶媒体から暗号化電子化データおよ
び媒体固有番号を読み取るとともに、第２の記憶媒体か
ら許諾情報を読み取り、媒体固有番号に基づいて許諾情
報を復号して電子化データ復号鍵を生成し、生成した電
子化データ復号鍵に基づいて暗号化電子化データを復号
するよう構成したので、許諾情報を別個の記憶媒体に記
憶して安全性を保持しつつ、正規の記憶媒体に格納さ
れ、かつ、使用許諾者側装置から許諾を与えられた暗号
化電子化データのみを使用者側装置で使用することがで
き、また、記憶媒体に記憶した暗号化電子化データを他
の記憶媒体に複写する不正使用を防止することが可能な
電子化データ保護システムが得られるという効果を奏す
る。

【０１０３】また、請求項２にかかる発明によれば、第
１の記憶媒体に格納した媒体固有番号に基づいて媒体固
有鍵を生成し、生成した媒体固有鍵に基づいて電子化デ
ータ復号鍵を暗号化するとともに、第１の記憶媒体に格
納した媒体固有番号に基づいて媒体固有鍵を生成し、生
成した媒体固有鍵に基づいて暗号化電子化データを復号
するよう構成したので、電子化データ復号鍵の暗号強度
をより一層高くすることが可能な電子化データ保護シス
テムが得られるという効果を奏する。

【０１０４】また、請求項３にかかる発明によれば、使
用許諾者側装置に、第１の記憶媒体に格納する複数の暗
号化電子化データにそれぞれ対応する異なる電子化デー
タ復号鍵を設けておき、第１の記憶媒体に格納した媒体
固有番号に基づいて使用を許可された暗号化電子化デー
タに対応する電子化データ復号鍵のみを暗号化して許諾
情報を生成するとともに、媒体固有番号に基づいて許諾
情報を復号して使用を許可された暗号化電子化データに
対応する電子化データ復号鍵を生成するよう構成したの
で、一つの記憶媒体に複数の電子化データを格納する場
合にも対応することが可能な電子化データ保護システム
が得られるという効果を奏する。

【０１０５】また、請求項４にかかる発明によれば、第
１の記憶媒体に格納した暗号化電子化データを復号する
ための電子化データ復号鍵を設けておき、第１の記憶媒
体に格納した当該記憶媒体を一意に特定し、かつ、使用
者側装置で書き替えができない媒体固有番号に基づいて
電子化データ復号鍵を暗号化して許諾情報を生成し、生
成した許諾情報を第１の記憶媒体と別個の第２の記憶媒
体に書き込むよう構成したので、許諾情報を別個の記憶
媒体に記憶して安全性を保持しつつ、正規の記憶媒体に
格納された暗号化電子化データのみに許諾を与えること
ができ、また、記憶媒体に記憶した暗号化電子化データ
を他の記憶媒体に複写する不正使用を防止することが可
能な電子化データ保護システムが得られるという効果を
奏する。

【０１０６】また、請求項５にかかる発明によれば、第
１の記憶媒体に格納した媒体固有番号に基づいて媒体固
有鍵を生成し、生成した媒体固有鍵に基づいて電子化デ
ータ復号鍵を暗号化するよう構成したので、電子化デー
タ復号鍵の暗号強度をより一層高くすることが可能な使
用許諾者側装置が得られるという効果を奏する。

【０１０７】また、請求項６にかかる発明によれば、第
１の記憶媒体に格納する複数の暗号化電子化データにそ
れぞれ対応する異なる電子化データ復号鍵を設けてお
き、第１の記憶媒体に格納した媒体固有番号に基づいて
使用を許可された暗号化電子化データに対応する電子化
データ復号鍵のみを暗号化して許諾情報を生成するよう
構成したので、一つの記憶媒体に複数の電子化データを
格納する場合にも対応することが可能な使用許諾者側装
置が得られるという効果を奏する。

【０１０８】また、請求項７にかかる発明によれば、第
１の記憶媒体から当該記憶媒体を一意に特定し、かつ、
使用者側装置で書き替えができない媒体固有番号および
暗号化された暗号化電子化データを読み取るとともに、
該第１の記憶媒体と別個の第２の記憶媒体から暗号化さ
れた許諾情報を読み取り、読み取った媒体固有番号に基
づいて許諾情報を復号して電子化データ復号鍵を生成
し、生成した電子化データ復号鍵に基づいて暗号化電子
化データを復号するよう構成したので、許諾情報を別個
の記憶媒体に記憶して安全性を保持しつつ、正規の記憶
媒体に格納され、かつ、使用許諾者側装置から許諾を与
えられた暗号化電子化データのみを使用することがで
き、また、記憶媒体に記憶した暗号化電子化データを他
の記憶媒体に複写する不正使用を防止することが可能な
使用者側装置が得られるという効果を奏する。

【０１０９】また、請求項８にかかる発明によれば、第
１の記憶媒体に格納した媒体固有番号に基づいて媒体固
有鍵を生成し、生成した媒体固有鍵に基づいて暗号化電
子化データを復号するよう構成したので、電子化データ
復号鍵の暗号強度をより一層高くすることが可能な使用
者側装置が得られるという効果を奏する。

【０１１０】また、請求項９にかかる発明によれば、第
１の記憶媒体に格納した媒体固有番号に基づいて許諾情
報を復号して、第１の記憶媒体に格納された複数の暗号
化電子化データのうちの使用を許可された暗号化電子化
データに対応する電子化データ復号鍵を生成することよ
う構成したので、一つの記憶媒体に複数の電子化データ
を格納する場合にも対応することが可能な使用者側装置
が得られるという効果を奏する。

【０１１１】また、請求項１０にかかる発明によれば、
第１の記憶媒体に格納した暗号化電子化データを復号す
るための電子化データ復号鍵を、第１の記憶媒体に格納
した当該記憶媒体を一意に特定し、かつ、使用者側装置
で書き替えができない媒体固有番号に基づいて暗号化し
て許諾情報を生成し、生成された許諾情報を第１の記憶
媒体とは別個の第２の記憶媒体に書き込むよう構成した
ので、許諾情報を別個の記憶媒体に記憶して安全性を保
持しつつ、正規の記憶媒体に格納された暗号化電子化デ
ータのみに許諾を与えることができ、また、記憶媒体に
記憶した暗号化電子化データを他の記憶媒体に複写する
不正使用を防止することが可能な使用許諾情報生成処理
方法が得られるという効果を奏する。

【０１１２】また、請求項１１にかかる発明によれば、
第１の記憶媒体から当該記憶媒体を一意に特定し、か
つ、使用者側装置で書き替えができない媒体固有番号お
よび暗号化された暗号化電子化データを読み取り、第１
の記憶媒体とは別個の第２の記憶媒体から暗号化された
許諾情報を読み取り、媒体固有番号に基づいて許諾情報
を復号して電子化データ復号鍵を生成し、生成された電
子化データ復号鍵に基づいて暗号化電子化データを復号
するよう構成したので、許諾情報を別個の記憶媒体に記
憶して安全性を保持しつつ、正規の記憶媒体に格納さ
れ、かつ、使用許諾者側装置から許諾を与えられた暗号
化電子化データのみを使用することができ、また、記憶
媒体に記憶した暗号化電子化データを他の記憶媒体に複
写する不正使用を防止することが可能な電子化データ復
号処理方法が得られるという効果を奏する。

【図面の簡単な説明】

【図１】本発明にかかる原理構成図である。

【図２】本発明にかかる１実施の形態の構成図である。

【図３】本発明にかかるソフトウェア格納時のフローチ
ャートである。

【図４】本発明にかかるソフトウェアの暗号化の例であ
る。

【図５】本発明にかかる暗号化ソフトウェアの格納例で
ある。

【図６】本発明にかかる許諾情報の生成フローチャート
である。

【図７】本発明にかかる許諾情報の生成説明図である。

【図８】本発明にかかるソフトウェア復号のフローチャ
ートである。

【図９】本発明にかかるプログラムの場合の説明図であ
る。

【図１０】本発明にかかるデータの場合の説明図であ
る。

【図１１】ＲＯＭ／ＲＡＭ混在型光磁気ディスクに適用
した場合である。

【図１２】本発明にかかる許諾情報を他の格納媒体に格
納する場合の例である。

【図１３】本発明にかかる複数ソフトを１枚の媒体に格
納する場合の説明図である。

【図１４】従来技術の説明図である。

【符号の説明】

１ 媒体 ２ 媒体 １１ ソフトウェア格納媒体 １１１ データ格納媒体 １２ 媒体固有番号 １３ 許諾情報 １４ 暗号化電子化データ １５ 暗号化ソフトウェア １６ 暗号化プログラム １７ 暗号化データ ２１ 個別鍵生成 ２１１ 個別鍵生成回路 ２２ 電子化データ復号鍵 ２３ 暗号化 ２３１ 暗号化回路 ２４ ソフト復号鍵 ３１ 個別鍵生成 ３１１ 個別鍵生成回路 ３２ 復号 ３２１ 復号回路 ３３ 電子化データ復号鍵 ３４ 復号 ３４１ 復号回路 ３５ ソフト復号鍵 ３５１ ソフトウェア復号鍵 ３５２ データ復号鍵 ４１ 暗号化回路 ６ 光磁気ディスク ６１ プログラムローダ ６３ 主記憶 ６４ Ｒ／Ｗモジュール

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 9/32 ６７３Ｅ (56)参考文献 特開 昭61−145642（ＪＰ，Ａ) 特開 平１−194029（ＪＰ，Ａ) 特開 昭62−205580（ＪＰ，Ａ) 特開 平３−30020（ＪＰ，Ａ) 特開 昭62−108629（ＪＰ，Ａ) 特表 平１−501274（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/14 G06F 9/06 G09C 1/00 H04L 9/08 H04L 9/32

Claims (11)

(57)【特許請求の範囲】
1. 【請求項１】 使用者側装置で使用される第１の記憶媒
   体に格納された電子化データを使用許諾者側装置からの
   使用許諾に基づいて保護する電子化データ保護システム
   において、 前記第１の記憶媒体は、暗号化した暗号化電子化データ
   並びに当該記憶媒体を一意に特定し、かつ、前記使用者
   側装置で書き替えができない媒体固有番号を格納し、 前記使用許諾者側装置は、前記第１の記憶媒体に格納し
   た暗号化電子化データを復号するための電子化データ復
   号鍵と、前記第１の記憶媒体に格納した媒体固有番号に
   基づいて前記電子化データ復号鍵を暗号化して許諾情報
   を生成する許諾情報生成手段と、前記許諾情報生成手段
   により生成された許諾情報を前記第１の記憶媒体と別個
   の第２の記憶媒体に書き込む書込手段と、を備え、 前記使用者側装置は、前記第１の記憶媒体から前記暗号
   化電子化データおよび媒体固有番号を読み取るととも
   に、前記第２の記憶媒体から前記許諾情報を読み取る読
   取手段と、前記媒体固有番号に基づいて前記許諾情報を
   復号して前記電子化データ復号鍵を生成する復号鍵生成
   手段と、前記復号鍵生成手段により生成された電子化デ
   ータ復号鍵に基づいて前記暗号化電子化データを復号す
   る電子化データ復号手段と、 を備えたことを特徴とする電子化データ保護システム。
2. 【請求項２】 前記許諾情報生成手段および前記復号鍵
   生成手段は、前記第１の記憶媒体に格納した媒体固有番
   号に基づいて媒体固有鍵を生成する媒体固有鍵生成手段
   をそれぞれ備え、前記許諾情報生成手段は、前記媒体固
   有鍵生成手段により生成された媒体固有鍵に基づいて前
   記電子化データ復号鍵を暗号化する復号鍵暗号化手段を
   さらに備え、前記復号鍵生成手段は、前記媒体固有鍵生
   成手段により生成された媒体固有鍵に基づいて前記暗号
   化電子化データを復号する復号鍵復号手段をさらに備え
   たことを特徴とする請求項１に記載の電子化データ保護
   システム。
3. 【請求項３】 前記使用許諾者側装置は、前記第１の記
   憶媒体に格納する複数の暗号化電子化データにそれぞれ
   対応する異なる電子化データ復号鍵を備え、前記許諾情
   報生成手段は、前記第１の記憶媒体に格納した媒体固有
   番号に基づいて使用を許可された暗号化電子化データに
   対応する電子化データ復号鍵のみを暗号化して許諾情報
   を生成し、前記復号鍵生成手段は、前記媒体固有番号に
   基づいて前記許諾情報を復号して前記使用を許可された
   暗号化電子化データに対応する電子化データ復号鍵を生
   成することを特徴とする請求項１または２に記載の電子
   化データ保護システム。
4. 【請求項４】 第１の記憶媒体に格納された電子化デー
   タの使用許諾をおこなう使用許諾者側装置において、 前記第１の記憶媒体に格納した暗号化電子化データを復
   号するための電子化データ復号鍵と、 前記第１の記憶媒体に格納した当該記憶媒体を一意に特
   定、かつ、使用者側装置で書き替えができない媒体固有
   番号に基づいて前記電子化データ復号鍵を暗号化して許
   諾情報を生成する許諾情報生成手段と、 前記許諾情報生成手段により生成された許諾情報を前記
   第１の記憶媒体と別個の第２の記憶媒体に書き込む書込
   手段と、 を備えたことを特徴とする使用許諾者側装置。
5. 【請求項５】 前記許諾情報生成手段は、前記第１の記
   憶媒体に格納した媒体固有番号に基づいて媒体固有鍵を
   生成する媒体固有鍵生成手段と、前記媒体固有鍵生成手
   段により生成された媒体固有鍵に基づいて前記電子化デ
   ータ復号鍵を暗号化する復号鍵暗号化手段と、を備えた
   ことを特徴とする請求項４に記載の使用許諾者側装置。
6. 【請求項６】 前記第１の記憶媒体に格納する複数の暗
   号化電子化データにそれぞれ対応する異なる電子化デー
   タ復号鍵を備え、前記許諾情報生成手段は、前記第１の
   記憶媒体に格納した媒体固有番号に基づいて使用を許可
   された暗号化電子化データに対応する電子化データ復号
   鍵のみを暗号化して許諾情報を生成することを特徴とす
   る請求項４または５に記載の使用許諾者側装置。
7. 【請求項７】 第１の記憶媒体に格納された電子化デー
   タを使用許諾者側装置からの使用許諾に基づいて使用す
   る使用者側装置において、 前記第１の記憶媒体から当該記憶媒体を一意に特定し、
   かつ、前記使用者側装置で書き替えができない媒体固有
   番号および暗号化された暗号化電子化データを読み取る
   とともに、該第１の記憶媒体と別個の第２の記憶媒体か
   ら暗号化された許諾情報を読み取る読取手段と、 前記媒体固有番号に基づいて前記許諾情報を復号して電
   子化データ復号鍵を生成する復号鍵生成手段と、 前記復号鍵生成手段により生成された電子化データ復号
   鍵に基づいて前記暗号化電子化データを復号する電子化
   データ復号手段と、 を備えたことを特徴とする使用者側装置。
8. 【請求項８】 前記復号鍵生成手段は、前記第１の記憶
   媒体に格納した媒体固有番号に基づいて媒体固有鍵を生
   成する媒体固有鍵生成手段と、前記媒体固有鍵生成手段
   により生成された媒体固有鍵に基づいて前記暗号化電子
   化データを復号する復号鍵復号手段と、を備えたことを
   特徴とする請求項７に記載の使用者側装置。
9. 【請求項９】 前記復号鍵生成手段は、前記第１の記憶
   媒体に格納した媒体固有番号に基づいて前記許諾情報を
   復号して、当該記憶媒体に格納された複数の暗号化電子
   化データのうちの使用を許可された暗号化電子化データ
   に対応する電子化データ復号鍵を生成することを特徴と
   する請求項７または８に記載の使用者側装置。
10. 【請求項１０】 第１の記憶媒体に格納された電子化デ
    ータの使用許諾情報を生成する使用許諾情報生成処理方
    法であって、 前記第１の記憶媒体に格納した暗号化電子化データを復
    号するための電子化データ復号鍵を、前記第１の記憶媒
    体に格納した当該記憶媒体を一意に特定し、かつ、使用
    者側装置で書き替えができない媒体固有番号に基づいて
    暗号化して許諾情報を生成する許諾情報生成過程と、 生成された許諾情報を前記第１の記憶媒体とは別個の第
    ２の記憶媒体に書き込む過程と、 からなることを特徴とする使用許諾情報生成処理方法。
11. 【請求項１１】 第１の記憶媒体に格納された暗号化電
    子化データを使用許諾者側装置からの使用許諾に基づい
    て復号する電子化データ復号処理方法であって、 前記第１の記憶媒体から当該記憶媒体を一意に特定し、
    かつ、使用者側装置で書き替えができない媒体固有番号
    および暗号化された暗号化電子化データを読み取る過程
    と、 前記第１の記憶媒体とは別個の第２の記憶媒体から暗号
    化された許諾情報を読み取る過程と、 前記媒体固有番号に基づいて前記許諾情報を復号して電
    子化データ復号鍵を生成する過程と、 前記生成された電子化データ復号鍵に基づいて前記暗号
    化電子化データを復号する過程と、 からなることを特徴とする電子化データ復号処理方法。