特開 2023-4017 ソフトウェア利用システムおよびソフトウェア利用方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023004017

(43)【公開日】2023-01-17

(54)【発明の名称】ソフトウェア利用システムおよびソフトウェア利用方法

(51)【国際特許分類】

   G06Q 10/06 20230101AFI20230110BHJP

【ＦＩ】

G06Q10/06

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2021105471

(22)【出願日】2021-06-25

(71)【出願人】

【識別番号】514318600

【氏名又は名称】コネクトフリー株式会社

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】帝都 久利寿

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049AA06

(57)【要約】

【課題】ソフトウェアの利用に係る管理をより容易に実現できるソリューションを提供する。
【解決手段】ソフトウェア利用システムは、１または複数のライブラリを格納する格納部と、ソフトウェア開発装置からのリクエストに応答して、リクエストされたライブラリに利用管理情報を付加したパッケージを生成するとともに、生成したパッケージをソフトウェア開発装置の公開鍵で暗号化した上でソフトウェア開発装置へ提供するパッケージ提供手段とを含む。利用管理情報は、ソフトウェア開発装置を特定するための識別情報を含む。ソフトウェア開発装置は、暗号化されたパッケージを秘密鍵で復号化した上で、当該パッケージを利用してアプリケーションを開発するための環境を提供する。
【選択図】図１

【特許請求の範囲】

【請求項1】

１または複数のライブラリを格納する格納部と、
ソフトウェア開発装置からのリクエストに応答して、リクエストされたライブラリに利用管理情報を付加したパッケージを生成するとともに、生成したパッケージを前記ソフトウェア開発装置の公開鍵で暗号化した上で前記ソフトウェア開発装置へ提供するパッケージ提供手段とを備え、前記利用管理情報は、前記ソフトウェア開発装置を特定するための識別情報を含み、
前記ソフトウェア開発装置は、前記暗号化されたパッケージを秘密鍵で復号化した上で、当該パッケージを利用してアプリケーションを開発するための環境を提供する、ソフトウェア利用システム。

【請求項2】

前記利用管理情報は、ライブラリの利用条件および有効期限の情報を含む、請求項１に記載のソフトウェア利用システム。

【請求項3】

前記ソフトウェア開発装置は、前記パッケージに含まれるライブラリを利用した実行コードに、当該パッケージに含まれる利用管理情報の少なくとも一部を含める、請求項１に記載のソフトウェア利用システム。

【請求項4】

前記ソフトウェア開発装置は、当該ソフトウェア開発装置を特定するための識別情報を含むリクエストを送信する、請求項１に記載のソフトウェア利用システム。

【請求項5】

前記ライブラリの所有者に対して当該ライブラリの利用に応じた料金の支払いを管理する管理手段をさらに備える、請求項１に記載のソフトウェア利用システム。

【請求項6】

１または複数のライブラリを格納するステップと、
ソフトウェア開発装置からのリクエストに応答して、リクエストされたライブラリに利用管理情報を付加したパッケージを生成するとともに、生成したパッケージを前記ソフトウェア開発装置の公開鍵で暗号化した上で前記ソフトウェア開発装置へ提供するステップとを備え、前記利用管理情報は、前記ソフトウェア開発装置を特定するための識別情報を含み、
前記ソフトウェア開発装置において、前記暗号化されたパッケージを秘密鍵で復号化した上で、当該パッケージを利用してアプリケーションを開発するための環境を提供するステップを備える、ソフトウェア利用方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ソフトウェア利用システムおよびソフトウェア利用方法に関する。

【背景技術】

【0002】

近年の情報通信技術（Information and Communication Technology：ＩＣＴ）の進歩に伴って、様々なモノ（things）がインターネットなどのネットワークに接続されるようになっている。そのため、ソフトウェアの開発がますます重要になってきている。

【0003】

既存のソフトウェア資源を再利用することで、ソフトウェアの開発速度を高めることが一般的である。例えば、特開２００４－２０６５８６号公報（特許文献１）は、プロジェクトを開発する際に利用されるソフトウェア部品の流通を効果的に促すソフトウェア部品流通支援方法を開示する。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００４－２０６５８６号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特開２００４－２０６５８６号公報（特許文献１）は、単一のシステム内においてソフトウェア部品が利用されることを前提としているが、現実には、ソフトウェア部品の提供者が管理できない範囲でソフトウェア部品が利用されることになる。

【0006】

本開示の典型的な目的は、ソフトウェアの利用に係る管理をより容易に実現できるソリューションを提供することである。

【課題を解決するための手段】

【0007】

本開示のある形態に従うソフトウェア利用システムは、１または複数のライブラリを格納する格納部と、ソフトウェア開発装置からのリクエストに応答して、リクエストされたライブラリに利用管理情報を付加したパッケージを生成するとともに、生成したパッケージをソフトウェア開発装置の公開鍵で暗号化した上でソフトウェア開発装置へ提供するパッケージ提供手段とを含む。利用管理情報は、ソフトウェア開発装置を特定するための識別情報を含む。ソフトウェア開発装置は、暗号化されたパッケージを秘密鍵で復号化した上で、当該パッケージを利用してアプリケーションを開発するための環境を提供する。

【0008】

利用管理情報は、ライブラリの利用条件および有効期限の情報を含んでいてもよい。

【0009】

ソフトウェア開発装置は、パッケージに含まれるライブラリを利用した実行コードに、当該パッケージに含まれる利用管理情報の少なくとも一部を含めるようにしてもよい。

【0010】

ソフトウェア開発装置は、当該ソフトウェア開発装置を特定するための識別情報を含むリクエストを送信するようにしてもよい。

【0011】

ソフトウェア利用システムは、ライブラリの所有者に対して当該ライブラリの利用に応じた料金の支払いを管理する管理手段をさらに含んでいてもよい。

【0012】

本開示の別の形態に従うソフトウェア利用方法は、１または複数のライブラリを格納するステップと、ソフトウェア開発装置からのリクエストに応答して、リクエストされたライブラリに利用管理情報を付加したパッケージを生成するとともに、生成したパッケージをソフトウェア開発装置の公開鍵で暗号化した上でソフトウェア開発装置へ提供するステップとを含む。利用管理情報は、ソフトウェア開発装置を特定するための識別情報を含む。ソフトウェア利用方法は、ソフトウェア開発装置において、暗号化されたパッケージを秘密鍵で復号化した上で、当該パッケージを利用してアプリケーションを開発するための環境を提供するステップを含む。

【発明の効果】

【0013】

本開示によれば、ソフトウェアの利用に係る管理をより容易に実現できる。

【図面の簡単な説明】

【0014】

【図1】本実施の形態に従うソフトウェア利用システムにおける処理手順を概略する模式図である。

【図2】本実施の形態に従うソフトウェア利用システムにおける処理手順の一例を示すシーケンス図である。

【図3】本実施の形態に従うソフトウェア利用システムを構成する管理サーバのハードウェア構成例を示す模式図である。

【図4】本実施の形態に従うソフトウェア利用システムを構成するソフトウェア開発装置のハードウェア構成例を示す模式図である。

【図5】本実施の形態に従うソフトウェア利用システムの管理サーバが有しているライブラリ利用管理情報の一例を示す模式図である。

【図6】本実施の形態に従うソフトウェア利用システムの管理サーバが生成するパッケージに含まれる利用管理情報の一例を示す模式図である。

【図7】本実施の形態に従うソフトウェア利用システムのソフトウェア開発装置の機能構成例を示す模式図である。

【図8】本実施の形態に従うソフトウェア利用システムにおいて生成される実行コードの一例を示す模式図である。

【図9】本実施の形態に従うソフトウェア利用システムにおいて生成される実行コードの別の一例を示す模式図である。

【図10】本実施の形態に従うソフトウェア利用システムにおいて生成される実行コードのさらに別の一例を示す模式図である。

【図11】本実施の形態に従うソフトウェア利用システムにおいて生成される実行コードのさらに別の一例を示す模式図である。

【図12】本実施の形態に従うソフトウェア利用システムにおいて生成される実行コードのさらに別の一例を示す模式図である。

【発明を実施するための形態】

【0015】

本開示に係る実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰り返さない。

【0016】

＜Ａ．概要＞
まず、本実施の形態に従うソフトウェア利用システム１におけるソフトウェアの作成、流通および利用に係る処理手順の一例を説明する。

【0017】

図１は、本実施の形態に従うソフトウェア利用システム１における処理手順を概略する模式図である。図１を参照して、ソフトウェア利用システム１は、主たる構成要素として、管理サーバ１００と、ソフトウェア開発装置２００とを含む。また、ソフトウェア利用システム１には、ライブラリを開発する個人または法人（以下、「ライブラリ開発者１０」とも称す。）と、ライブラリを用いてアプリケーションを開発する個人または法人（以下、「アプリケーション開発者２０」とも称す。）とが関与し得る。

【0018】

本明細書において、「ライブラリ」は、アプリケーションの開発に利用できるソフトウェア資産を包含する。例えば、ライブラリは、クラス、ファンクション、ファンクションブロック、プロシージャ、パッケージなどの任意の形態で流通し得る。また、ライブラリの流通形態としては、ソースコード、中間表現、オブジェクト形式、実行形式など、どのような形式であってもよい。

【0019】

本明細書において、「アプリケーション」は、任意のプログラムを包含する。すなわち、アプリケーションは、特定の処理を実行するためのプログラムに限らず、ＯＳ（Operating System）の少なくとも一部を構成するプログラムを含み得る。また、アプリケーションの形式は、ソースコード、中間表現、オブジェクト形式、実行形式などのいずれであってもよい。

【0020】

図２は、本実施の形態に従うソフトウェア利用システム１における処理手順の一例を示すシーケンス図である。図２に示す各ステップは、図１に対応付けて記載している。

【0021】

図１および図２を参照して、まず、ライブラリ開発者１０が任意のライブラリ５０Ｓを開発する（ステップＳ１）。ライブラリ開発者１０は、開発したライブラリ５０Ｓの登録を管理サーバ１００にリクエストする（ステップＳ２）。登録のリクエストにおいては、ライブラリ５０Ｓはソースコードの形式で管理サーバ１００へ送信されるとともに、所有者ＩＤ５２が付与される。所有者ＩＤ５２は、ライブラリを開発したライブラリ開発者１０を特定するための識別情報であり、開発したライブラリが利用された場合の利用料などの支払い先を特定するためなどにも使用される。

【0022】

管理サーバ１００は、ライブラリ開発者１０からのライブラリ５０Ｓを検証するとともに、検証結果に問題なければ、ライブラリ５０を所有者ＩＤ５２と対応付けて登録する（ステップＳ３）。このように、管理サーバ１００は、所有者ＩＤ５２が対応付けられたライブラリ５０をデータベース５６に順次格納する。すなわち、管理サーバ１００は、１または複数のライブラリ５０を格納する格納部としてデータベース５６を有している。なお、ライブラリ５０は、ソースコードの形式のライブラリ５０Ｓをそのまま登録されてもよいし、ライブラリ５０Ｓから生成される中間表現やオブジェクト形式で登録されてもよい。

【0023】

管理サーバ１００は、ライブラリ利用管理情報８０を有している。データベース５６へのライブラリ５０の登録に応じて、管理サーバ１００は、ライブラリ利用管理情報８０に対応するエントリを追加する。ライブラリ利用管理情報８０は、データベース５６に登録されたライブラリ５０の利用を管理するための情報を含む。

【0024】

ライブラリ開発者１０がライブラリ５０を開発および登録するたびに、以上のような処理が実行される。次に、１または複数のライブラリ５０を利用してアプリケーションを開発する場合について説明する。

【0025】

アプリケーション開発者２０は、アプリケーションの開発に必要な１または複数のライブラリを選択し、必要なライブラリ５０を管理サーバ１００へリクエストする（ステップＳ４）。ソフトウェア開発装置２００から管理サーバ１００へ送信されるライブラリリクエスト６０は、マシンＩＤ６２を含む。マシンＩＤ６２は、ライブラリリクエスト６０の送信元のソフトウェア開発装置２００を特定するための識別情報である。このように、ソフトウェア開発装置２００は、ソフトウェア開発装置２００を特定するための識別情報（マシンＩＤ６２）を含むリクエスト（ライブラリリクエスト６０）を送信する。

【0026】

管理サーバ１００は、ライブラリリクエスト６０に応答して、リクエストされたライブラリ５０のパッケージ７０を生成する。より具体的には、管理サーバ１００は、対象のライブラリ５０に対して利用管理情報５４を付加する（ステップＳ５）。利用管理情報５４としては、ＤＲＭ（Digital Rights Management）に従うデータ構造および管理技術を採用してもよい。利用管理情報５４は、マシンＩＤ６２を含む。例えば、利用管理情報５４において、対応するライブラリの利用範囲がマシンＩＤ６２を用いて規定される。

【0027】

続いて、管理サーバ１００は、利用管理情報５４が付加されたライブラリ５０からなるパッケージ７０を暗号化する（ステップＳ６）。ソフトウェア開発装置２００は、秘密鍵２５０と公開鍵２５２とのキーペアを有している。パッケージ７０の暗号化には、ライブラリリクエスト６０を送信したソフトウェア開発装置２００の公開鍵２５２が利用される。

【0028】

このように、管理サーバ１００は、ソフトウェア開発装置２００からのリクエスト（ライブラリリクエスト６０）に応答して、リクエストされたライブラリ５０に利用管理情報５４を付加したパッケージ７０を生成するとともに、生成したパッケージ７０をソフトウェア開発装置２００の公開鍵２５２で暗号化した上でソフトウェア開発装置２００へ提供する。このとき、利用管理情報５４は、ソフトウェア開発装置２００を特定するための識別情報（マシンＩＤ６２）を含む。

【0029】

また、管理サーバ１００は、ライブラリ５０の利用に係る課金処理を実行する（ステップＳ７）。より具体的には、管理サーバ１００は、ライブラリ利用管理情報８０の対応するエントリに課金処理に必要な情報を追加あるいは更新する。

【0030】

最終的に、管理サーバ１００からソフトウェア開発装置２００に対して、暗号化されたパッケージ７０がダウンロードされる（ステップＳ８）。

【0031】

ソフトウェア開発装置２００は、秘密鍵２５０を用いて暗号化されたパッケージ７０を復号化する（ステップＳ９）。これによって、ソフトウェア開発装置２００においてパッケージ７０（ライブラリ５０）が利用可能になる。

【0032】

アプリケーション開発者２０は、パッケージ７０（ライブラリ５０）を利用してアプリケーションを開発する（ステップＳ１０）。ソフトウェア開発装置２００は、開発されたアプリケーションから実行コード９０を生成する（ステップＳ１１）。生成された実行コード９０は、任意のデバイス３００へ提供される。

【0033】

以上のような処理手順によって、任意のデバイス３００で実行されるアプリケーションが開発される。すなわち、ソフトウェア開発装置２００は、暗号化されたパッケージ７０を秘密鍵２５０で復号化した上で、パッケージ７０を利用してアプリケーションを開発するための環境を提供する。

【0034】

また、管理サーバ１００は、ライブラリ５０の利用に係る利用料をライブラリ開発者１０に支払う（ステップＳ１２）。利用料の支払いについては、任意の方法を採用できる。このように、管理サーバ１００は、ライブラリ５０の所有者（ライブラリ開発者１０）に対してライブラリ５０の利用に応じた料金の支払いを管理する。

【0035】

ソフトウェア利用システム１において、ダウンロードされたライブラリ５０には、ダウンロード先のソフトウェア開発装置２００のマシンＩＤ６２を含む利用管理情報５４が付加されるので、ダウンロード先のソフトウェア開発装置２００以外において、ライブラリ５０が不正に利用される可能性を低減できる。

【0036】

また、パッケージ７０は、ダウンロード先のソフトウェア開発装置２００の公開鍵２５２を用いて暗号化されるので、ダウンロード先のソフトウェア開発装置２００以外において、ライブラリ５０が不正に利用される可能性を低減できる。

【0037】

＜Ｂ．ハードウェア構成例＞
次に、本実施の形態に従うソフトウェア利用システム１を構成する装置のハードウェア構成例について説明する。

【0038】

（ｂ１：管理サーバ１００）
管理サーバ１００は、典型的には汎用コンピュータで実現される。

【0039】

図３は、本実施の形態に従うソフトウェア利用システム１を構成する管理サーバ１００のハードウェア構成例を示す模式図である。図３を参照して、管理サーバ１００は、主たるコンポーネントとして、１または複数のプロセッサ１０２と、メインメモリ１０４と、入力部１０６と、ディスプレイ１０８と、ストレージ１１０と、通信インターフェイス１２０とを含む。これらのコンポーネントは、内部バス１２２を介して接続されている。

【0040】

プロセッサ１０２は、例えば、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）などで構成される。複数のプロセッサ１０２が配置されてもよいし、複数のコアを有するプロセッサ１０２を採用してもよい。

【0041】

メインメモリ１０４は、例えば、ＤＲＡＭ（Dynamic Random Access Memory）やＳＲＡＭ（Static Random Access Memory）などの揮発性記憶装置で構成される。

【0042】

ストレージ１１０は、例えば、ハードディスクやＳＳＤ（Solid State Drive）などの不揮発性記憶装置で構成される。

【0043】

ストレージ１１０に格納されたプログラムのうち、指定されたコードがメインメモリ１０４上に展開され、プロセッサ１０２は、メインメモリ１０４上に展開されたプログラムコードに含まれるコンピュータ可読命令（computer-readable instructions）を順次実行することで、後述するような各種機能を実現する。

【0044】

入力部１０６は、任意の入力操作を受け付ける。ディスプレイ１０８は、プロセッサ１０２での処理結果などを表示する。通信インターフェイス１２０は、任意の外部装置との間でデータをやり取りする。

【0045】

ストレージ１１０は、登録がリクエストされたライブラリ５０の検証および登録の処理を実現するための検証登録エンジン１１２と、ソフトウェア開発装置２００でのライブラリ５０の利用に係る処理を実現するための利用管理エンジン１１４とを格納する。また、ストレージ１１０は、ライブラリ５０が登録されたデータベース５６を実現する。

【0046】

（ｂ２：ソフトウェア開発装置２００）
ソフトウェア開発装置２００についても、典型的には汎用コンピュータで実現される。

【0047】

図４は、本実施の形態に従うソフトウェア利用システム１を構成するソフトウェア開発装置２００のハードウェア構成例を示す模式図である。図４を参照して、ソフトウェア開発装置２００は、主たるコンポーネントとして、プロセッサ２０２と、メインメモリ２０４と、入力部２０６と、ディスプレイ２０８と、ストレージ２１０と、通信インターフェイス２２０とを含む。これらのコンポーネントは、内部バス２２２を介して接続されている。

【0048】

プロセッサ２０２は、例えば、ＣＰＵやＧＰＵなどで構成される。メインメモリ２０４は、ＤＲＡＭやＳＲＡＭなどの揮発性記憶装置で構成される。ストレージ２１０は、例えば、ハードディスクやＳＳＤなどの不揮発性記憶装置で構成され、プロセッサ２０２で実行される各種プログラムや各種データを保持する。

【0049】

ストレージ２１０に格納されたプログラムのうち、指定されたコードがメインメモリ２０４上に展開され、プロセッサ２０２は、メインメモリ２０４上に展開されたプログラムコードに含まれるコンピュータ可読命令を順次実行することで、後述するような各種機能を実現する。

【0050】

入力部２０６は、任意の入力操作を受け付ける。ディスプレイ２０８は、プロセッサ２０２での処理結果などを表示する。通信インターフェイス２２０は、任意の外部装置との間でデータをやり取りする。

【0051】

ストレージ２１０には、統合開発環境を実現するためのソフトウェア開発プログラム２１２と、ユーザが任意に作成するアプリケーション２１４とが格納される。さらに、ストレージ２１０には、管理サーバ１００からダウンロードしたパッケージ７０と、アプリケーション２１４から生成された実行コード９０とが格納されてもよい。

【0052】

ソフトウェア開発装置２００は、コンピュータ可読命令を含むソフトウェア開発プログラム２１２を格納する非一過性（non-transitory）のメディアから、当該格納しているプログラムなどを読み出すためのコンポーネントをさらに有していてもよい。メディアは、例えば、ＤＶＤ（Digital Versatile Disc）などの光学メディア、ＵＳＢメモリなどの半導体メディアなどであってもよい。なお、ソフトウェア開発プログラム２１２は、メディアを介してソフトウェア開発装置２００にインストールされるだけではなく、ネットワーク上の配信サーバから提供されるようにしてもよい。

【0053】

（ｂ３：その他）
管理サーバ１００およびソフトウェア開発装置２００の全部または一部は、コンピュータ可読命令に相当する回路が組み込まれたＡＳＩＣ（Application Specific Integrated Circuit）などのハードワイヤード回路を用いて実現してもよい。さらにあるいは、ＦＰＧＡ（Field-Programmable Gate Array）上にコンピュータ可読命令に相当する回路を用いて実現してもよい。また、プロセッサおよびメインメモリ、ＡＳＩＣ、ＦＰＧＡなどを適宜組み合わせて実現してもよい。

【0054】

なお、ライブラリ開発者１０が使用するソフトウェア開発装置についても汎用コンピュータで実現できる。

【0055】

＜Ｃ．管理サーバ１００の機能構成および処理＞
次に、管理サーバ１００の機能構成および処理について説明する。

【0056】

（ｃ１：ライブラリ利用管理情報）
図５は、本実施の形態に従うソフトウェア利用システム１の管理サーバ１００が有しているライブラリ利用管理情報８０の一例を示す模式図である。図５を参照して、ライブラリ利用管理情報８０は、登録管理情報８２と、利用管理情報８４とを含む。図５には、一例として、キーバリューストア形式でデータを管理する例を示すが、どのようなデータ管理方法を採用してもよい。

【0057】

登録管理情報８２は、データベース５６に登録されるライブラリ５０を管理するための情報を含む。利用管理情報８４は、ライブラリ５０の利用を管理するための情報を含む。

【0058】

より具体的には、登録管理情報８２は、エントリ毎に、ライブラリＩＤ８２１と、ライブラリ名８２２と、所有者ＩＤ８２３と、検証日時８２４と、有効期限８２５と、付加情報８２６とを含む。

【0059】

ライブラリＩＤ８２１には、対象のライブラリ５０を特定するための識別情報が格納される。ライブラリ名８２２には、対象のライブラリ５０の名称が格納される。所有者ＩＤ８２３には、対象のライブラリ５０の所有者を特定するための識別情報が格納される。検証日時８２４には、対象のライブラリ５０を検証した日時が格納される。有効期限８２５には、対象のライブラリ５０の利用可能な期限が格納される。付加情報８２６には、対象のライブラリ５０に関連する任意の情報が格納される。

【0060】

管理サーバ１００は、新たなライブラリ５０の登録がリクエストされて、検証結果に問題なければ、ライブラリ５０をデータベース５６に格納するとともに、登録管理情報８２に新たなエントリを追加する。

【0061】

利用管理情報８４は、エントリ毎に、ライブラリＩＤ８４１と、マシンＩＤ８４２と、ライセンス８４３と、有効期限８４４とを含む。

【0062】

ライブラリＩＤ８４１には、対象のライブラリ５０を特定するための識別情報が格納される。マシンＩＤ８４２には、対象のライブラリ５０を利用するソフトウェア開発装置２００を特定するための識別情報が格納される。あるいは、マシンＩＤ８４２には、対象のライブラリ５０を利用するソフトウェア開発プログラム２１２を特定するための識別情報が格納されてもよい。ライセンス８４３には、対象のライブラリ５０の利用条件として、ライセンスの種別が格納される。ライセンスの種別としては、例えば、ソフトウェア開発装置２００におけるアプリケーション２１４の開発、および、アプリケーション２１４から生成された実行コード９０の実行が制限なく行えるライセンス、ソフトウェア開発装置２００におけるアプリケーション２１４の開発のみ制限なく行えるライセンス、アプリケーション２１４から生成された実行コード９０を行うためのライセンス、などが想定される。有効期限８４４には、対応するライセンスの有効期限が格納される。

【0063】

管理サーバ１００は、ライブラリ５０の利用がリクエストされると、所定の処理を経て、利用管理情報８４に新たなエントリを追加する。

【0064】

管理サーバ１００は、アプリケーション開発者２０などとの契約によって定められるライセンスの種類および有効期限を管理するようにしてもよい。あるいは、管理サーバ１００とは別の主体が、ライセンスの管理機能を有していてもよい。

【0065】

（ｃ２：ライブラリ５０の検証）
管理サーバ１００によるライブラリ５０の検証は、ライブラリ５０に含まれる脆弱性の確認やライブラリ５０に含まれるコードの冗長性の確認などを含む。ライブラリ５０の検証については、任意の処理を採用することができる。

【0066】

（ｃ３：利用管理情報５４）
図６は、本実施の形態に従うソフトウェア利用システム１の管理サーバ１００が生成するパッケージ７０に含まれる利用管理情報５４の一例を示す模式図である。図６を参照して、利用管理情報５４は、情報として、ライブラリＩＤ５４１と、ライブラリハッシュ値５４２と、マシンＩＤ５４３と、公開鍵５４４と、ライセンス５４５と、有効期限５４６と、管理サーバアドレス５４７とを含む。

【0067】

ライブラリＩＤ５４１には、対象のライブラリ５０を特定するための識別情報が格納される。ライブラリハッシュ値５４２には、対象のライブラリ５０のデータから算出されたハッシュ値が格納される。マシンＩＤ５４３には、ライセンス対象のソフトウェア開発装置２００を特定するための識別情報が格納される。公開鍵５４４には、ライセンス対象のソフトウェア開発装置２００の公開鍵２５２の値が格納される。ライセンス５４５には、対象のライブラリ５０の利用に係るライセンスの内容あるいは種別が格納される。有効期限５４６には、対象のライセンスの有効期限が格納される。管理サーバアドレス５４７には、管理サーバ１００のＩＰアドレスなどが格納される。

【0068】

なお、利用管理情報５４に含まれる情報は、図６に示されるものに限られず、必要に応じて任意の情報を含めることができる。

【0069】

図６に示すような利用管理情報５４に従って、対象のライブラリ５０およびライブラリ５０を含むパッケージ７０の利用が管理される。

【0070】

＜Ｄ．ソフトウェア開発装置２００の機能構成および処理＞
次に、ソフトウェア開発装置２００の機能構成および処理について説明する。

【0071】

図７は、本実施の形態に従うソフトウェア利用システム１のソフトウェア開発装置２００の機能構成例を示す模式図である。

【0072】

図７に示す各モジュールは、ソフトウェア開発装置２００のプロセッサ２０２がソフトウェア開発プログラム２１２を実行することで実現されてもよい。

【0073】

ソフトウェア開発装置２００は、機能構成として、パッケージ格納部２３０と、復号モジュール２３２と、ライセンス管理モジュール２３４と、エディタ２３６と、実行コード生成モジュール２３８とを含む。

【0074】

パッケージ格納部２３０は、ソフトウェア開発装置２００がダウンロードした１または複数のパッケージ７０を格納する。復号モジュール２３２は、秘密鍵２５０を用いて、暗号化されたパッケージ７０を復号化する。ライセンス管理モジュール２３４は、ライブラリ利用管理情報８０を参照して、管理サーバ１００との間でライセンスの有無および内容などを確認する。エディタ２３６は、アプリケーションを開発するための環境を提供する。ユーザは、エディタ２３６を操作して、アプリケーションのソースコード２４０を作成する。

【0075】

実行コード生成モジュール２３８は、ソースコード２４０からアプリケーションに相当する実行コード９０を生成する。実行コード生成モジュール２３８は、パーサ、コンパイラ、リンカなどを含む。実行コード生成モジュール２３８は、パッケージ７０に含まれるライブラリ５０などを参照して、ソースコード２４０から適切な実行コード９０を生成する。実行コード生成モジュール２３８は、実行コード９０を生成するにあたって、ライセンス管理モジュール２３４からライセンスの情報を取得し、取得したライセンスの情報に応じた実行コード９０を生成する。

【0076】

＜Ｅ．実行コード＞
次に、ソフトウェア開発装置２００が生成する実行コード９０の例について説明する。

【0077】

図８は、本実施の形態に従うソフトウェア利用システム１において生成される実行コード９０の一例を示す模式図である。

【0078】

図８（Ａ）には、アプリケーションのソースコード２４０の一部にライブラリ５０がソースコードの形で組み込まれた場合を示す。ライブラリ５０を含むソースコード２４０がコンパイル等されることで実行コード９０が生成される。

【0079】

図８（Ｂ）には、アプリケーションのソースコード２４０がオブジェクト形式のライブラリ５０を参照する場合を示す。この場合には、アプリケーションのソースコード２４０から実行コード９０を生成する際に、オブジェクト形式のライブラリ５０が組み込まれる。なお、実行コード９０にオブジェクト形式のライブラリ５０を直接組み込む形に代えて、実行コード９０にオブジェクト形式のライブラリ５０を間接的に参照するようにしてもよい。

【0080】

このように、ライブラリ５０の配布形式に応じた方法で実行コード９０を生成することができる。

【0081】

図８に示す例では、ソフトウェア開発装置２００がライブラリ５０を利用して生成したアプリケーション（実行コード９０）の実行が制限なく行えるライセンスを想定したものである。但し、アプリケーション（実行コード９０）のインストールや実行時にライブラリ５０のライセンスを確認するようにしてもよい。

【0082】

図９は、本実施の形態に従うソフトウェア利用システム１において生成される実行コード９０の別の一例を示す模式図である。図９には、デバイス３００で実行コード９０が実行される際にライセンスを確認する例を示す。

【0083】

図９を参照して、実行コード９０は、オブジェクト形式のライブラリ５０と、利用管理情報５４Ａと、ライセンス管理モジュール９２とを含む。ソフトウェア開発装置２００は、パッケージ７０に含まれる利用管理情報５４の全部または一部を含む利用管理情報５４Ａを生成して、実行コード９０に組み込む。また、ソフトウェア開発装置２００は、ライセンスを確認する処理を実現するためのライセンス管理モジュール９２を実行コード９０に組み込む。

【0084】

このように、ソフトウェア開発装置２００は、パッケージ７０に含まれるライブラリ５０を利用した実行コード９０に、パッケージ７０に含まれる利用管理情報５４の少なくとも一部を含めるようにしてもよい。

【0085】

デバイス３００において実行コード９０が実行されると、ライセンス管理モジュール９２は、利用管理情報５４Ａを参照して必要なライセンスを確認する。例えば、ライセンス管理モジュール９２は、利用管理情報５４Ａに含まれるライブラリＩＤおよびマシンＩＤを管理サーバ１００へ送信することで、ライブラリ５０の利用に必要なライセンスが存在していることを確認する。必要なライセンスが存在している場合に限って、実行コード９０をアクティベートするようにしてもよい。あるいは、ライセンス管理モジュール９２は、ライセンスを示すコードが入力された場合に限って、実行コード９０をアクティベートするようにしてもよい。

【0086】

このように、図９に示す例では、ソフトウェア開発装置２００がライセンス管理モジュール９２および利用管理情報５４Ａを含む実行コード９０を生成することで、実行コード９０が実行される頻度や時間に応じて、実行コード９０に含まれるライブラリ５０の利用をより確実に把握できる。

【0087】

図１０は、本実施の形態に従うソフトウェア利用システム１において生成される実行コード９０のさらに別の一例を示す模式図である。図１０には、実行コード９０をデバイス３００にインストールする際にライセンスを確認する例を示す。

【0088】

図１０を参照して、生成直後の実行コード９０は、オブジェクト形式のライブラリ５０と、利用管理情報５４Ａとを含む。ソフトウェア開発装置２００からデバイス３００へ実行コード９０をインストールするにあたって、ソフトウェア開発装置２００のライセンス管理モジュール２３４は、利用管理情報５４Ａを参照して必要なライセンスを確認する。

【0089】

例えば、ライセンス管理モジュール２３４は、利用管理情報５４Ａに含まれるライブラリＩＤおよびマシンＩＤを管理サーバ１００へ送信することで、ライブラリ５０の利用に必要なライセンスが存在していることを確認する。必要なライセンスが存在している場合に限って、ライセンス管理モジュール２３４は、アクティベート情報９４を実行コード９０に組み込むようにしてもよい。あるいは、ライセンス管理モジュール２３４は、ライセンスを示すコードが入力された場合に限って、アクティベート情報９４を実行コード９０に組み込むようにしてもよい。

【0090】

実行コード９０は、有効なアクティベート情報９４が組み込まれている場合に限って、デバイス３００等において実行することができる。

【0091】

このように、図１０に示す例では、ソフトウェア開発装置２００がデバイス３００に実行コード９０をインストールする際に、ライセンスを確認するので、実行コード９０に含まれるライブラリ５０の利用をより確実に把握できる。

【0092】

図１１は、本実施の形態に従うソフトウェア利用システム１において生成される実行コード９０のさらに別の一例を示す模式図である。図１１には、実行コード９０が実行される際に実行環境を確認する例を示す。

【0093】

図１１を参照して、実行コード９０は、デバイスなどの実行環境９６上で実行される。実行環境９６は、実行コード９０が実行されるデバイスのハードウェアリソースおよびソフトウェアリソースを含む。実行コード９０の実行が指示されると、実行コード９０に含まれるライセンス管理モジュール９２は、実行コード９０を実行する実行環境９６が予め定められた要件に適合しているか否かを判断する。実行環境９６が要件に適合していなければ、ライセンス管理モジュール９２は、実行コード９０の実行を中断する。

【0094】

予め定められた要件は、例えば、プロセッサ能力、メモリ空き容量、ネットワークインターフェイスの有無、セキュリティチップの有無などが挙げられる。さらに、認証されたＩＰアドレスを用いる実行環境９６においては、予め定められたＩＰアドレスであるか否かなどについても判断するようにしてもよい。このような要件は、利用管理情報５４Ａに含まれていてもよいし、ライセンス管理モジュール９２の内部にコーディングされていてもよい。

【0095】

また、ライセンス管理モジュール９２は、上述したようなライセンスを確認する処理も実行するようにしてもよい。

【0096】

上述したように、実行環境９６が予め定められた要件を満たしているか否かをライセンス管理モジュール９２が判断することで、実行コード９０が適切に実行されることを保証できる。

【0097】

図１２は、本実施の形態に従うソフトウェア利用システム１において生成される実行コード９０のさらに別の一例を示す模式図である。図１２には、ライセンス管理モジュール９２が実行環境９６に用意されている例を示す。実行環境９６は、例えば、実行コード９０が実行されるデバイスのファームウェアなどによって提供されてもよい。

【0098】

実行環境９６から実行コード９０の実行を指示すると、実行環境９６のライセンス管理モジュール９２は、実行コード９０に含まれる利用管理情報５４Ａを参照して必要なライセンスを確認する。また、ライセンス管理モジュール９２は、上述した任意の処理をさらに実行するようにしてもよい。

【0099】

このように、ライセンス管理モジュール９２を実行環境９６に用意することで、実行コード９０自体のサイズを低減でき、デバイスへの組み込みや配布などをより容易化できる。

【0100】

＜Ｆ．その他の実装形態＞
ソフトウェア開発装置２００は、秘密鍵２５０と公開鍵２５２とのキーペアを有しているが、公開鍵２５２を認証されたＩＰアドレスとして用いるようにしてもよい。ソフトウェア開発装置２００の公開鍵２５２をＩＰアドレスとしても用いることにより、パッケージ７０のライセンスを付与したソフトウェア開発装置２００に対して、パッケージ７０を送信できる。これにより、パッケージ７０の送信先が偽装される可能性を低減できる。

【0101】

＜Ｇ．利点＞
本実施の形態に従うソフトウェア利用システムによれば、アプリケーション開発者２０は、ライブラリ開発者１０が開発した任意のライブラリ５０を利用してアプリケーションを開発することができる。ライブラリ５０の利用に際して、ライブラリ５０には利用先のソフトウェア開発装置２００に応じたライブラリ利用管理情報８０が含められるので、ライブラリ５０の利用実績や利用に係る利用料をより確実に管理できる。このような仕組みを採用することで、ライブラリ開発者１０およびアプリケーション開発者２０の両方にメリットがあり、ライブラリの充実化およびアプリケーション開発の効率化を実現できる。

【0102】

今回開示された実施の形態はすべての点で例示であって制限的なものでないと考えられるべきである。本発明の範囲は上記した説明ではなくて請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

【符号の説明】

【0103】

１ ソフトウェア利用システム、１０ ライブラリ開発者、２０ アプリケーション開発者、５０，５０Ｓ ライブラリ、５２，８２３ 所有者ＩＤ、５４，５４Ａ，８４ 利用管理情報、５６ データベース、６０ ライブラリリクエスト、６２，５４３，８４２ マシンＩＤ、７０ パッケージ、８０ ライブラリ利用管理情報、８２ 登録管理情報、９０ 実行コード、９２，２３４ ライセンス管理モジュール、９４ アクティベート情報、１００ 管理サーバ、１０２，２０２ プロセッサ、１０４，２０４ メインメモリ、１０６，２０６ 入力部、１０８，２０８ ディスプレイ、１１０，２１０ ストレージ、１１２ 検証登録エンジン、１１４ 利用管理エンジン、１２０，２２０ 通信インターフェイス、１２２，２２２ 内部バス、２００ ソフトウェア開発装置、２１２ ソフトウェア開発プログラム、２１４ アプリケーション、２３０ パッケージ格納部、２３２ 復号モジュール、２３６ エディタ、２３８ 実行コード生成モジュール、２４０ ソースコード、２５０ 秘密鍵、２５２，５４４ 公開鍵、３００ デバイス、５４１，８２１，８４１ ライブラリＩＤ、５４２ ライブラリハッシュ値、５４５，８４３ ライセンス、５４６，８２５，８４４ 有効期限、５４７ 管理サーバアドレス、８２２ ライブラリ名、８２４ 検証日時、８２６ 付加情報。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】