[发明专利]安全管理系统、数据分配设备和便携式终端设备

说明书

本申请是基于并要求1999年4月28日递交的先前的日本专利申请No11-121200和1999年9月21日递交的先前的日本专利申请No11-266853的优先权的利益，该先前的日本申请的全部内容被结合在此作为参考。

本发明涉及一种安全管理系统、数据分配设备和便携式终端设备。

通常，一个人计算机借助于例如软盘或紧致盘的存储介质而被分别提供有应用软件，且该应用软件在被安装在该个人计算机中后被启动。在此情况下，软件生产商发运附加有一唯一产品号的各应用软件。当一用户在其个人计算机上安装并运行该应用软件时，该用户被要求通过一键盘输入该产品号作为一许可密钥。

在一具有通过网络以可通信方式被相互连接的多个便携式终端设备的在线型客户/服务器系统中，各客户终端通过该网络获取应用软件。在此情况下，各客户终端请求该服务器发送该应用软件的拷贝。在此时，该用户输入他或她自己的ID(识别)号和口令。

但是，一旦该产品号被得知，经存储介质被提供的该应用软件可非法地在多个个人计算机上被多次地安装。为禁止该非法拷贝，需要一旦该应用软件被安装则清除该存储介质的全部内容。然而，如果该存储介质的全部内容被删除，该用户不能处理可能的应用软件发生故障的情况而需重新安装。而且，该方案强迫用户在每次安装该应用软件时进行麻烦的清除存储介质的内容的的工作。

在一客户终端获得通过一网络访问该服务器的情况下，知道一授予用户ID和口令的的任何人可从任何终端访问该应用软件，这可导致对该应用软件的非法访问。

通过一存储介质或经过一网络提供高度机密的重要数据以及应用软件的情况也是相同的。因此该常规的方案不能完全保证安全。

因此，本发明的目的在于提供一种仅许可一特定的便携式终端设备获得对一数据保存存储介质的访问，从而逐终端的访问控制以使可保持安全并有效地禁止被另一不具有授予的访问权利的便携式设备进行非法拷贝的方案。

本发明的另一目的在于提供一种在数据被写在一存储介质中并以这种形式被分配时，仅许可一特定的便携式终端设备获得对该存储介质中存储的该数据，从而确保逐终端的访问控制以使可保持安全并有效地禁止被另一不具有授予的访问权利的便携式设备进行非法拷贝的方案。

为实现上述目的，根据本发明的第一方面，提供有一种便携式终端设备，用于访问在该便携式终端设备中设置的一便携式存储介质中存储的应用软件和数据，用于执行数据处理，包括读取装置，用于在获得对该存储介质中的应用软件和数据访问时，读取该存储介质中先前存储作为控制信息的，专属于一便携式终端设备的识别信息；比较装置，用于将该读取装置读取的该识别信息与先前设置的本地识别信息进行比较；及访问控制装置，用于根据由该比较装置作出的比较结果来确定是否允许对该存储介质中存储的应用软件和数据进行访问。

根据本发明的第二方面，提供有一种数据分配设备，用于在一便携式存储介质中写应用软件和数据以确保该应用软件和数据经该存储介质被分配给各便携式终端，包括获取装置，用于获取专属于并被预先分配给其对应用软件和数据的访问已被允许或禁止的一便携式终端设备的，作为访问控制信息的识别信息；和写装置，用于将由该获取装置获取的该便携式终端识别信息写在与该应用软件和数据相关联的存储介质中。

根据本发明，在访问存储有应用软件和数据的一存储介质并执行数据处理的便携式终端设备中，仅一特定的便携式终端装置被允许访问该存储介质中存储的该应用软件和数据。这可确保逐终端的访问控制以使可保持安全并有效地禁止被另一不具有授予的访问权利的便携式设备进行非法拷贝。

根据本发明，在访问存储有应用软件和数据的一存储介质并执行数据处理的便携式终端设备中，允许访问该存储介质中存储的该应用软件和数据的数据仅被写在一特定的便携式终端装置中。这可确保逐终端的访问控制以使可保持安全并有效地禁止被另一不具有授予的访问权利的便携式设备进行非法拷贝。

根据本发明，该经一网络与多个便携式终端装置进行数据通信的数据分配设备仅允许一特定的便携式终端访问应用软件/数据，从而禁止该应用软件/数据被非法地下载并保证安全性。

根据本发明，可禁止先前没有被允许使用一数据存储介质中存储的一数据库的那些便携式终端使用该数据库。

本发明的其他目的和优点将在以下的描述中被给出，且部分是显而易见的，或可通过实践本发明而被理解。本发明的这些目的和优点可通过以下具体指出的手段和组合而被实现和获得。