(57)【要約】通信制御装置１〜３で使用中のソフトライセンスキー情報を暗号化した形で保守監視装置４にて収集し、更にソフトライセンスキー情報送受信手段６を介してソフトライセンスキー提供者５に通知する。ソフトライセンスキー提供者５は受信したソフトライセンスキー情報を秘密鍵を用いてソフトライセンスキー情報復号化部５２で復号化し、出力部５３により出力する。これにより、ライセンス管理サーバを設置することなく、通信事業者側の書き換えを防止した形で、ソフトライセンスキー提供者５が確実にソフトライセンスキーの使用状況を確認することができる。
2008133346.tif 000002
【特許請求の範囲】
【請求項１】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置と、前記ソフトライセンスキーを提供するソフトライセンスキー提供者との間で通信する通信ネットワークシステムにおけるソフトライセンス管理方法であって、
前記通信制御装置が当該装置に投入されているソフトライセンスキー情報を、公開鍵を用いて暗号化する第１のステップと、
前記通信制御装置が前記第１のステップにより得た暗号化済みのソフトライセンスキー情報を送信する第２のステップと、
前記ソフトライセンスキー提供者が前記暗号化済みのソフトライセンスキー情報を取得する第３のステップと、
前記ソフトライセンスキー提供者が前記暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する第４のステップと、
前記ソフトライセンスキー提供者が前記第４のステップで復号して得たソフトライセンスキー情報を出力し、前記通信制御装置における前記ソフトライセンスキーの使用状況の確認を行う第５のステップと
を含むことを特徴とするソフトライセンス管理方法。
【請求項２】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する複数の通信制御装置と、前記複数の通信制御装置の保守監視を行う保守監視装置と、前記保守監視装置との間で通信する前記ソフトライセンスキーを提供するソフトライセンスキー提供者とからなる通信ネットワークシステムにおけるソフトライセンス管理方法であって、
前記通信制御装置が当該装置に投入されているソフトライセンスキー情報を、公開鍵を用いて暗号化する第１のステップと、
前記通信制御装置が前記第１のステップにより得た暗号化済みのソフトライセンスキー情報を送信する第２のステップと、
前記保守監視装置が前記複数の通信制御装置からの前記暗号化済みのソフトライセンスキー情報を取得する第３のステップと、
前記保守監視装置が前記第３のステップで取得した複数の前記暗号化済みのソフトライセンスキー情報を暗号化済みソフトライセンスキー情報群として蓄積する第４のステップと、
前記保守監視装置が前記暗号化済みソフトライセンスキー情報群を送信する第５のステップと、
前記ソフトライセンスキー提供者が前記暗号化済みソフトライセンスキー情報群を取得する第６のステップと、
前記ソフトライセンスキー提供者が前記暗号化済みソフトライセンスキー情報群を秘密鍵を使用して復号して複数のソフトライセンスキー情報を得る第７のステップと、
前記ソフトライセンスキー提供者が前記第７のステップで復号して得た複数のソフトライセンスキー情報を出力し、前記通信制御装置における前記ソフトライセンスキーの使用状況の確認を行う第８のステップと
を含むことを特徴とするソフトライセンス管理方法。
【請求項３】
前記通信ネットワークシステムは、前記暗号化済みのソフトライセンスキー情報を記録媒体を用いて、又はファイル転送プロトコルを使用して送受信するクローズド・ネットワークであることを特徴とする請求項１又は２記載のソフトライセンス管理方法。
【請求項４】
前記暗号化済みのソフトライセンスキー情報は、電子メールにより公衆網を介して前記ソフトライセンスキー提供者に送信されることを特徴とする請求項１又は２記載のソフトライセンス管理方法。
【請求項５】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置と、前記ソフトライセンスキーを提供するソフトライセンスキー提供者との間で通信する通信ネットワークシステムであって、
通信制御装置は、
当該装置に投入されているソフトライセンスキー情報を管理する管理手段と、
前記管理手段が管理している前記ソフトライセンスキー情報を公開鍵を用いて暗号化する暗号化手段と、
暗号化済みのソフトライセンスキー情報を送信する送信手段と
を有し、前記ソフトライセンスキー提供者は、
前記暗号化済みのソフトライセンスキー情報を取得する取得手段と、
取得した前記暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する復号化手段と、
前記復号化手段で復号して得たソフトライセンスキー情報を出力し、前記通信制御装置における前記ソフトライセンスキーの使用状況の確認を行う出力手段と
を有することを特徴とする通信ネットワークシステム。
【請求項６】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する複数の通信制御装置と、前記複数の通信制御装置の保守監視を行う保守監視装置と、前記保守監視装置との間で通信する前記ソフトライセンスキーを提供するソフトライセンスキー提供者とからなる通信ネットワークシステムであって、
前記通信制御装置は、
当該装置に投入されているソフトライセンスキー情報を管理する管理手段と、
前記管理手段が管理している前記ソフトライセンスキー情報を公開鍵を用いて暗号化する暗号化手段と、
暗号化済みのソフトライセンスキー情報を送信する第１の送信手段と
を有し、前記保守監視装置は、
前記複数の通信制御装置から前記暗号化済みのソフトライセンスキー情報を収集する収集手段と、
収集した複数の前記暗号化済みのソフトライセンスキー情報を暗号化済みソフトライセンスキー情報群として蓄積する蓄積手段と、
前記暗号化済みソフトライセンスキー情報群を送信する第２の送信手段と
を有し、前記ソフトライセンスキー提供者は、
前記暗号化済みソフトライセンスキー情報群を取得する取得手段と、
取得した前記暗号化済みソフトライセンスキー情報群を秘密鍵を使用して復号して複数のソフトライセンスキー情報を得る復号化手段と、
前記復号化手段で復号して得た複数のソフトライセンスキー情報を出力し、前記通信制御装置における前記ソフトライセンスキーの使用状況の確認を行う出力手段と
を有することを特徴とする通信ネットワークシステム。
【請求項７】
前記通信ネットワークシステムは、前記暗号化済みのソフトライセンスキー情報を記録媒体を用いて、又はファイル転送プロトコルを使用して送受信するクローズド・ネットワークであることを特徴とする請求項５又は６記載の通信ネットワークシステム。
【請求項８】
前記暗号化済みのソフトライセンスキー情報は、電子メールにより公衆網を介して前記ソフトライセンスキー提供者に送信されることを特徴とする請求項５又は６記載の通信ネットワークシステム。
【請求項９】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置が、前記ソフトライセンスキーを提供するソフトライセンスキー提供者にソフトライセンスキー情報を、コンピュータを用いて送信するソフトライセンス管理プログラムであって、
前記コンピュータに、
前記通信制御装置に投入されているソフトライセンスキー情報を、公開鍵を用いて暗号化する第１のステップと、
前記第１のステップにより得た暗号化済みのソフトライセンスキー情報を送信する第２のステップと
を実行させることを特徴とするソフトライセンス管理プログラム。
【請求項１０】
呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置から直接又は間接的にソフトライセンスキー情報をソフトライセンスキー提供者が取得し、取得したそのソフトライセンスキー情報を前記ソフトライセンスキー提供者により、コンピュータを用いて処理させるソフトライセンス管理プログラムであって、
前記コンピュータに、
公開鍵を用いて前記ソフトライセンスキー情報を暗号化して得られた暗号化済みのソフトライセンスキー情報を前記通信制御装置から直接又は間接的に取得する第１のステップと、
取得した前記暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する第２のステップと、
前記第２のステップで復号して得たソフトライセンスキー情報を出力し、前記通信制御装置における前記ソフトライセンスキーの使用状況の確認を行う第３のステップと
を実行させることを特徴とするソフトライセンス管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はソフトライセンス管理方法、通信ネットワークシステム及びソフトライセンス管理プログラムに係り、特に通信制御装置と、保守監視装置と、ソフトライセンスキー提供者（端末）とがネットワーク接続される通信ネットワークシステムにおけるソフトライセンス管理方法、通信ネットワークシステム及びソフトライセンス管理プログラムに関する。
【背景技術】
【０００２】
従来より、ユーザ端末とソフトウェア管理サーバとベンダ端末とがインターネットに接続されている通信ネットワークシステムにおいて、ソフトウェア管理サーバが毎月、ライセンス情報データベースからデータ（ソフトウェアのユーザのライセンスキー自体やその有効期限など）を抽出して所定のデータ形式の報告書を作成し、ベンダ端末に送信するソフトウェア管理方法が知られている（例えば、特開２００２−２９７２５５号公報参照）。特開２００２−２９７２５５号公報に記載のソフトウェア管理方法によれば、ソフトウェア管理サーバが、ユーザ端末におけるソフトウェアの利用状況を得ることができ、また、ベンダ端末もソフトウェアの利用状況を把握することができるため、ソフトウェアベンダから、ユーザ企業におけるソフトウェア管理を請け負うアウトソーシングビジネスを構築する。
また、インターネットを介して利用者サーバとデータセンタサーバとが接続されており、利用者サーバではアプリケーションソフトをインストールして利用者がそのアプリケーションソフトを利用し、データセンタサーバではサービス提供に係るアプリケーションソフトウェアのライセンスの生成管理等を行う通信ネットワークシステムが知られている（例えば、特開２００２−３５１５６４号公報参照）。この従来の通信ネットワークシステムでは、利用者サーバではライセンス管理エージェントによって収集された利用状況をデータセンタサーバに送付し、同時に現在使用しているカウンタ付きライセンスキーを暗号化して送付する。他方、データサーバの申請変更受付部は、カウンタ付きライセンスキーを復号化し、得られた利用状況をデータベースに登録し保存する。これにより、特開２００２−３５１５６４号公報に記載の通信ネットワークシステムでは、利用者サーバがデータセンタと常時インターネットに接続することにより生じていた問題を回避する。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記の特開２００２−２９７２５５号公報及び特開２００２−３５１５６４号公報に記載の従来の通信ネットワークシステムやソフトウェア管理方法では、管理サーバ（データセンタサーバ）とユーザ端末（ベンダ端末、利用者サーバ）とがインターネット接続されているシステムが前提となっており、インターネット網に組み込まれていないユーザ端末には適用できない。
固定電話や携帯電話の通信制御処理を司る装置は、悪意ある外部の人間によるハッキングやウィルス送付攻撃を防御するために、インターネット網に接続しないクローズド・ネットワークを構築しており、外部の人間がアクセスできない通信ネットワークシステムを構築している。
このような通信ネットワークシステムのソフトライセンス管理方法の一つとして、ソフトライセンスキー提供者側にライセンス管理サーバを設置し、通信事業者のネットワークに直接接続させてソフトライセンスキー情報を収集することで使用状況をチェックする方法が提案されている。しかし、この従来方法では通信ネットワークシステムがクローズド・ネットワークとなっており、ソフトライセンスキーの使用状況を管理することを目的としてネットワーク外部にライセンス管理サーバを設置することが難しく、ソフトライセンスキー提供者がソフトライセンスキーの使用状況を正確に把握することができない。そのために、仮にソフトライセンスキーが不正使用されていたとしても、ソフトライセンスキー提供者側での検出が難しく、適正なソフトライセンス収入の確保が難しくなる場合がある。
また、通信事業者が通信制御装置を使用する場合、通信制御処理を実現する専用のハードウェアを必要とし、ハードウェア提供メーカはハードウェア数を把握することができる。一方、ソフトライセンス契約により呼同時接続容量の拡大や、高付加価値機能を使用する場合においては、ソフトライセンスキーの通信制御装置単位に使用することを可能とし、かつ、ハードウェアのアップグレードやハードウェア故障時にハードウェアの交換を行った場合についても同じソフトライセンスキーの使用を可能とするために、同一ソフトライセンスキーの繰り返し使用ができる必要がある。しかし、従来は共通のソフトライセンスキーではライセンス適用に対する制限が十分できないことで、ソフトライセンスキーの不正コピー使用を防止することができない。
更に、ライセンスの不正使用防止において、ソフトライセンス契約時にソフトライセンスキー提供者から通信事業者に対して通信制御装置毎にユニークなソフトライセンスキーを払い出すことで、ソフトライセンスキーの不正コピーを防止できるが、この方法ではハードウェアを出荷する度にソフトライセンスキーを払い出す必要があり、グローバルな通信ネットワーク市場では、ソフトライセンスキーの管理が煩雑になる。一方で、共通キーを通信事業者に対して払い出す方式の場合は、ソフトライセンスキーの払い出し業務は簡素化できるが、同一キーのコピー使用が可能となり、不正使用を防止できない。
本発明は以上の点に鑑みなされたもので、ソフトライセンスキーの管理について、ライセンス管理サーバを設置することなく、クローズド・ネットワークにおいても、ソフトライセンスの使用状況を正確にチェックし得るソフトライセンス管理方法、通信ネットワークシステム及びソフトライセンス管理プログラムを提供することを目的とする。
また、本発明の他の目的は、暗号化したソフトライセンスキー情報を収集してから復号化してソフトライセンスキー使用状況をチェックする機能を具備することで、ソフトライセンスキーの払い出し業務の簡素化と不正使用の防止を両立し得るソフトライセンス管理方法、通信ネットワークシステム及びソフトライセンス管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記の目的を達成するため、本発明は、その一態様として、呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置と、ソフトライセンスキーを提供するソフトライセンスキー提供者との間で通信する通信ネットワークシステムにおけるソフトライセンス管理方法であって、通信制御装置が当該装置に投入されているソフトライセンスキー情報を、公開鍵を用いて暗号化する第１のステップと、通信制御装置が第１のステップにより得た暗号化済みのソフトライセンスキー情報を送信する第２のステップと、ソフトライセンスキー提供者が暗号化済みのソフトライセンスキー情報を取得する第３のステップと、ソフトライセンスキー提供者が暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する第４のステップと、ソフトライセンスキー提供者が第４のステップで復号して得たソフトライセンスキー情報を出力し、通信制御装置におけるソフトライセンスキーの使用状況の確認を行う第５のステップとを含むことを特徴とするソフトライセンス管理方法を提供する。
また、上記の目的を達成するため、本発明は、その一態様として、呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置と、ソフトライセンスキーを提供するソフトライセンスキー提供者との間で通信する通信ネットワークシステムであって、通信制御装置は、当該装置に投入されているソフトライセンスキー情報を管理する管理手段と、管理手段が管理しているソフトライセンスキー情報を公開鍵を用いて暗号化する暗号化手段と、暗号化済みのソフトライセンスキー情報を送信する送信手段とを有し、ソフトライセンスキー提供者は、暗号化済みのソフトライセンスキー情報を取得する取得手段と、取得した暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する復号化手段と、復号化手段で復号して得たソフトライセンスキー情報を出力し、通信制御装置におけるソフトライセンスキーの使用状況の確認を行う出力手段とを有することを特徴とする通信ネットワークシステムを提供する。
また、上記の目的を達成するため、本発明は、その一態様として、呼同時接続容量の拡大や、高付加価値機能を使用するためのソフトライセンスキーを使用する通信制御装置から直接又は間接的にソフトライセンスキー情報をソフトライセンスキー提供者が取得し、取得したそのソフトライセンスキー情報をソフトライセンスキー提供者により、コンピュータを用いて処理させるソフトライセンス管理プログラムであって、コンピュータに、公開鍵を用いてソフトライセンスキー情報を暗号化して得られた暗号化済みのソフトライセンスキー情報を通信制御装置から直接又は間接的に取得する第１のステップと、取得した暗号化済みのソフトライセンスキー情報を秘密鍵を使用して復号する第２のステップと、第２のステップで復号して得たソフトライセンスキー情報を出力し、通信制御装置におけるソフトライセンスキーの使用状況の確認を行う第３のステップとを実行させることを特徴とするソフトライセンス管理プログラムを提供する。
【発明の効果】
【０００５】
本発明によれば、ソフトライセンスキー提供者が、通信制御装置に投入されているソフトライセンスキーの使用状況がライセンス管理サーバを設置することなく、確認できる。これにより、従来の課題であったソフトライセンスキー提供者がソフトライセンスキーの適正な使用状況が確認できなかった問題が解決される。
また、本発明によれば、通信制御装置からソフトライセンスキー情報を取得する際に、公開鍵を使用して暗号化を行うことにより、秘密鍵を保有するソフトライセンスキー提供者のみがソフトライセンスキー情報を復号して確認できることで、ユーザ側での内容の確認や書き換えを防止することができる。
更に、本発明によれば、ソフトライセンスキー提供者が通信制御装置に対して共通キーによるソフトライセンスキーを払い出すことができるため、不正使用を防止するために、通信制御装置毎にユニークなソフトライセンスキーを払い出す必要が無く、ソフトライセンスキー管理方法を簡素化することができる。
【図面の簡単な説明】
【０００６】
図１は、本発明のソフトライセンス管理方法及び通信ネットワークシステムの一実施の形態の構成図である。
図２は、図１の各部の一実施例の概略構成図である。
図３は、図１及び図２の通信制御装置におけるソフトライセンスキー情報の収集処理説明用フローチャートである。
図４は、図１及び図２の保守監視装置におけるソフトライセンスキー情報の収集処理説明用フローチャートである。
図５は、図１及び図２のソフトライセンスキー情報提供者におけるソフトライセンスキー情報出力処理説明用フローチャートである。
【発明を実施するための最良の形態】
【０００７】
次に、発明を実施するための最良の形態について説明する。図１は本発明になるソフトライセンス管理方法及び通信ネットワークシステムの一実施の形態の構成図を示す。本実施の形態の通信ネットワークシステムでは、通信制御装置１、通信制御装置２、及び通信制御装置３が保守監視装置４に接続され、保守監視装置４がソフトライセンスキー情報送受信手段６を介してソフトライセンスキー提供者５とが接続されている。
通信制御装置１、通信制御装置２、及び通信制御装置３は通信事業者が所有しており、ソフトライセンスキー提供者５が提供する、呼同時接続容量、高付加価値機能を有効とするソフトライセンスキーをそれぞれ使用しており、使用中のソフトライセンスキー情報を、通信制御装置１、通信制御装置２、および通信制御装置３において公開鍵を使用して暗号化を行い、暗号化されたソフトライセンスキー情報を、保守監視装置４に送信する。
保守監視装置４は、通信ネットワークシステムの稼動状況を監視する装置で、通信制御装置１、通信制御装置２、および通信制御装置３から送信された、暗号化ソフトライセンスキー情報を受信し、保守監視装置４で監視する通信制御装置群の暗号化ソフトライセンスキー情報として蓄積する。すなわち、保守監視装置４はネットワーク内に収容する通信制御装置１〜３のソフトライセンスキー使用状況の情報を取得して蓄積する。
保守監視装置４で蓄積された、暗号化ソフトライセンスキー情報群は、ソフトライセンスキー情報送受信手段６経由でソフトライセンスキー提供者５に供給される。ソフトライセンスキー提供者５は、入力された暗号化ソフトライセンスキー情報群を、秘密鍵を使用して復号し、ソフトライセンスキー使用状況を確認する。ここで、上記のソフトライセンスキー情報送受信手段は、クローズド・ネットワークにおいては、記録媒体を用いた送受信や、ｆｔｐ（Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）というファイル転送プロトコルを利用した送受信手段がある。
このようにして、本実施の形態では、通信制御装置１〜３で使用中のソフトライセンスキー情報を暗号化した形で保守監視装置４にて収集し、更にソフトライセンスキー情報送受信手段６を介してソフトライセンスキー提供者５に通知するようにしたため、ライセンス管理サーバを設置することなく、ソフトライセンスキー提供者５は、通信制御装置１〜３で使用中のソフトライセンスキー使用状況を正確に確認することが可能となる。
また、本実施の形態では、共通キーを使用したソフトライセンスキーの提供方式においても、その後通信制御装置１〜３から暗号化した形でソフトライセンスキー情報の収集を行うことで、通信事業者側の書き換えを防止した形で、確実にソフトライセンスキーの使用状況を確認することを可能とし、ソフトライセンスキーの払い出しの業務の簡素化と、不正使用の防止を両立させることができる。
【実施例１】
【０００８】
次に、本発明の実施例１について図面と共に詳細に説明する。図１において、通信制御装置１、通信制御装置２、および通信制御装置３は、通信ネットワークシステムを実現する装置の１つであり、呼同時接続容量の設定、高付加価値機能を有効化するソフトライセンスキーを投入している。なお、図１では通信制御装置は一例として３台を図示しているがこれに限定されるものではない。
保守監視装置４は、通信制御装置１、通信制御装置２、および通信制御装置３の運転状況を監視する装置である。ソフトライセンスキー提供者４は、通信制御装置１、通信制御装置２、および通信制御装置３に投入するソフトライセンスキーの開発メーカでソフトライセンスキーの使用状況を監視する。
図２は、本発明の一実施例の機能構成図を示す。同図中、図１と同一構成部分には同一符号を付してある。なお、通信制御装置１、通信制御装置２、および通信制御装置３はそれぞれ同一構成であるので、通信制御装置１について代表して説明する。図２において、通信制御装置１は、ソフトライセンスキー情報送受信部１１、ソフトライセンスキー情報暗号化部１２及びソフトライセンスキー情報管理部１３とから構成されている。ソフトライセンスキー情報管理部１３は、投入されているソフトライセンスキー情報としてキー本体の共通情報と共に、ソフトライセンスキー識別子、ハードウェア識別子、ソフトライセンスキー投入時間といった装置固有情報を管理している。
通信制御装置１のソフトライセンスキー情報暗号化部１２は、ソフトライセンスキー管理部１３からソフトライセンスキー情報を取得し、公開鍵を使用して暗号化を行い、暗号化を行ったソフトライセンスキー情報をソフトライセンスキー情報送受信部１１に受け渡す。ソフトライセンスキー情報送受信部１１は、保守監視装置４のソフトライセンスキー情報送受信部４１に対して送信を行う。
保守監視装置４は、ソフトライセンスキー情報送受信部４１及びソフトライセンスキー情報群蓄積部４２とからなる。ソフトライセンスキー情報送受信部４１は、ソフトライセンスキー情報群蓄積部４２に対して暗号化したソフトライセンスキー情報を受け渡す機能と、ソフトライセンスキー情報群蓄積部４２から暗号化したソフトライセンスキー情報群を取得し、ソフトライセンスキー提供者５のソフトライセンスキー情報送受信部５１に対して送付する機能を具備する。
ソフトライセンスキー提供者５は、ソフトライセンスキー情報送受信部５１及びソフトライセンスキー情報復号化部５２、及びソフトライセンスキー情報出力部５３とからなる。ソフトライセンスキー情報復号化部５２は、ソフトライセンスキー情報送受信部５１から受信した暗号化されたソフトライセンスキー情報群について、秘密鍵を使用して復号処理を行いソフトライセンスキー情報出力部５３に受け渡す。ソフトライセンスキー情報出力部５３は、復号したソフトライセンスキー情報群をモニタ画面やファイルに出力する。このように、秘密鍵を所有する特定のソフトライセンスキー提供者５のみが、公開鍵を用いて暗号化されたソフトライセンスキー情報を復号することで、ソフトライセンスキーの使用状況を確認することを可能とし、情報の漏洩を防止することができる。
なお、上記実施例では、保守監視装置４のソフトライセンスキー情報送受信部４１からソフトライセンスキー提供者５のソフトライセンスキー情報送受信部５１に対する暗号化されたソフトライセンスキー情報群は、記録媒体に記録されてソフトライセンスキー提供者５に配布されるか、ｆｔｐいうファイル転送プロトコルを利用してソフトライセンスキー提供者５に送付される。通信制御装置１、保守監視装置４及びソフトライセンスキー提供者５は閉じた通信ネットワークシステム（クローズド・ネットワーク）を構成している。
次に、図１、図２に示す通信ネットワークシステムにおいて、ソフトライセンスキー情報の収集、およびソフトライセンスキー情報の出力の動作について、図３、図４、および図５に示す各処理フローチャートを併せ参照して説明する。
まず、通信制御装置におけるソフトライセンスキー情報の収集処理について図３のフローチャートと共に説明する。図２の通信制御装置１のソフトライセンスキー情報暗号化部１２は、ソフトライセンスキー情報管理部１３で管理する当該装置１に投入されているソフトライセンスキー情報として、キー本体の共通情報、およびソフトライセンスキー識別子、ハードウェア識別子、ソフトライセンスキー投入時間等の装置固有情報を取得し（図３のステップ１０１）、取得したソフトライセンスキー情報について、公開鍵を使用して自動的に暗号化を行う（図３のステップ１０２）。このように、ソフトライセンスキー使用状況を示すソフトライセンスキー情報は、公開鍵を使用して暗号化を行うことで、通信事業者側での情報の確認と書き換えを防止することができる。
通信制御装置１は、ソフトライセンスキー情報暗号化部１２によりソフトライセンスキー情報の暗号化を行った後に、ソフトライセンスキー情報送受信部１１を経由して、図２の保守監視装置４のソフトライセンスキー情報送受信部４１に対して暗号化されたソフトライセンスキー情報を送信する（図３のステップ１０３）。図３で示した各ステップの処理は、図２の保守監視装置４から通信制御装置１に対してソフトライセンスキー情報取得要求を行う場合と、通信制御装置１から保守監視装置４に対して定期的にソフトライセンスキー情報を送付する場合とで、実行される。
次に、保守監視装置４におけるソフトライセンスキー情報の収集処理について図４のフローチャートと共に説明する。図２の保守監視装置４はソフトライセンスキー情報送受信部４１を経由して通信制御装置１から暗号化されたソフトライセンスキー情報を取得し（図４のステップ２０１）、ソフトライセンスキー情報群蓄積部４２において暗号化されたソフトライセンスキー情報を蓄積する（図４のステップ２０２）。その後、保守監視装置４はソフトライセンスキー情報送受信部４１を経由して、ステップ２０２で蓄積した暗号化されたソフトライセンスキー情報群を、ソフトライセンスキー提供者５に対して送信する（図４のステップ２０３）。
次に、ソフトライセンスキー情報提供者５におけるソフトライセンスキー情報出力処理について図５のフローチャートと共に説明する。図２のソフトライセンスキー提供者５は、保守監視装置４から送信された、暗号化されたソフトライセンスキー情報群をソフトライセンスキー情報送受信部５１にて受信して取得する（図５のステップ３０１）。続いて、ソフトライセンスキー情報提供者５は、取得した上記の暗号化されたソフトライセンスキー情報群をソフトライセンスキー情報復号化部５２において、秘密鍵を使用して復号した後（図５のステップ３０２）、復号されたソフトライセンスキー情報群を、ソフトライセンスキー情報出力部５３においてモニタ画面やファイルに出力する（図５のステップ３０３）。
これにより、ソフトライセンスキー提供者５は、ソフトライセンスキー情報出力部５３において出力されたソフトライセンスキー情報において、当該通信事業者に対して払い出しているソフトライセンスキーと突き合わせを行い、当該事業者におけるソフトライセンスキーの使用状況の確認を行う。
このように、本実施例によれば、ソフトライセンスキー提供者５が、通信事業者の通信制御装置１〜３に投入されている各ソフトライセンスキーの使用状況が確認できるため、従来の課題であったソフトライセンスキー提供者がソフトライセンスキーの適正な使用状況が確認できなかった問題が解決される。
また、本実施例によれば、ソフトライセンスキー提供者５が通信制御装置１〜３から保守監視装置４を介してソフトライセンスキー情報を取得する際に、公開鍵を使用して暗号化されたソフトライセンスキー情報を取得するようにしたため、秘密鍵を保有するソフトライセンスキー提供者５のみがソフトライセンスキー情報を復号して確認でき、そのためユーザ側（通信制御装置１〜３側）での内容の確認や書き換えを防止することができる。
更に、本実施例によれば、公開鍵を使用して暗号化することで、ソフトライセンスキー情報送受信手段６を利用したソフトライセンスキー情報をソフトライセンスキー提供者５に通知することができ、セキュリティ対策を施した状態で簡易な通知を可能とする。また、ソフトライセンスキー提供者５が通信事業者に対して共通キーによるソフトライセンスキーを払い出すことができるため、不正使用を防止するために、通信制御装置毎にユニークなソフトライセンスキーを払い出す必要が無く、ソフトライセンスキー管理方法を簡素化することができる。
なお、本発明は上記の実施の形態及び実施例１に限定されるものではなく、本発明の技術的思想の範囲内で種々の変更が可能であることはいうまでもない。
例えば図３〜図５に示す各ステップの処理をコンピュータのソフトウェアにより実現させるソフトライセンス管理プログラムも本発明に包含されるものである。また、図１や図２では通信事業者が構築している通信ネットワークが保守監視装置を設置しているため、保守監視装置４が設けられているが、暗号化されたソフトライセンスキー情報の送付については、保守監視装置４以外の装置、例えば通信制御装置からソフトライセンスキー提供者５に直接行うなどの方法も可能である。
また、ソフトライセンスキー情報送受信手段６として公衆網を使用することもできる。その場合は保守監視装置４等からソフトライセンスキー提供者５に対する送付方法については、保守監視装置４が電子メール機能等を使用してソフトライセンスキー提供者５に対してソフトライセンスキー情報群を送付するような、一般的なメーラ等でソフトライセンスキー情報群をソフトライセンスキー提供者５に取得させることができる。この場合は、公衆網を利用したソフトライセンスキー情報をソフトライセンスキー提供者に通知することができ、高度なセキュリティ対策を施した状態で、通信事業者側での不正書き換えを防止した形で、例えば電子メールを使用した簡易な通知を可能とし、ソフトライセンスキー提供者５がソフトライセンスキーの使用状況を正確に把握することができる。
更に、上記実施例では、通信制御装置に投入されたソフトライセンスキーの使用状況をソフトライセンスキー提供者がチェックすることで共通キーの払い出しを可能とするソフトライセンスキー管理方法を記述しているが、本発明の通信制御装置にはパソコンなどの情報端末装置も包含するものである。
本願は、２００７年４月２５日出願の日本国特許出願２００７−１１５５０９を基礎とするものであり、同特許出願の開示内容は全て本願に組み込まれる。
【図１】
2008133346.tif 000003
【図２】
2008133346.tif 000004
【図３】
2008133346.tif 000005
【図４】
2008133346.tif 000006
【図５】
2008133346.tif 000007
【国際調査報告】
2008133346.tif 000008
2008133346.tif 000009
2008133346.tif 000010
2008133346.tif 000011