JP2002540498A - セキュリティ保護された携帯型のデジタルデータ媒体と、前記データ媒体を使用したセキュリティ保護方法 - Google Patents

Abstract

(57)【要約】 本発明は、ユーザ電子装置によってデータ取扱媒体に強いられる動作を検出することによってユーザ電子装置からの入力データを受信するようになっている受信インタフェース（１０）と、受信された入力データに基づいて出力データを送信するようになっている出力インタフェース（１１）と、受信インタフェースおよび送信インタフェースに接続されており、入力データに基づいて出力データを確定して前記出力データを送信するようになっている中央電子装置（７）とを有するセキュリティ保護された携帯型のデジタルデータ用媒体に関する。

Description

【発明の詳細な説明】

【０００１】 本発明は、デジタルデータ用のセキュリティ保護された携帯媒体と、そのよう
なデータ媒体を使用するときに適用されるセキュリティ処理手順に関する。

【０００２】 本発明は、特に、少なくとも１つの入力インタフェースを有する電子ユーザ装
置によって読取ることができ、読み出されたときに電子ユーザ装置によって強い
られる少なくとも１つの所定の動作をさせられるようになっており、電子セキュ
リティ装置を有しているセキュリティ保護されたデジタルデータ媒体であって、 ― 電子ユーザ装置からの入力データを受信する受信インタフェースと、 ― 電子ユーザ装置の入力インタフェースに伝達されるセキュリティコードに
（直接的または間接的に）対応する出力データを、受信された入力データに応じ
て送信するようになっている送信インタフェースと、 ― 受信および送信インタフェースに接続され、入力データに基づいて出力デ
ータを確定し、かつ送信インタフェースを介して前記出力データを送信するよう
にプログラムされている中央電子装置とを有するデジタルデータ媒体に関する。

【０００３】 米国特許第５，６５２，８３８号明細書には、この種のセキュリティ保護され
た携帯型のデジタルデータ媒体の例、この場合は光ディスクが記載されている。
入力インタフェースは、光ディスクを用いてコンピュータ内部で読取部のレーザ
ビームを検出するように設定された光センサーから成り、このレーザビームは、
レーザビームが光センサを通過するシーケンスとある入力コードとが対応するよ
うに制御される。光ディスクの出力インタフェースは、コンピュータによって受
信される入力コードに基づいて出力コードを表示する画面から成る。ユーザは、
出力コードを読み取るために光ディスクをその読取部から取り出し、その後、前
記ユーザは、自分のコンピュータのキーボードからコードをタイプしなくてはな
らず、それによりこの光ディスクを使用することをコンピュータに許可する。こ
れによりディスクの不正コピーが防止される。

【０００４】 これらの処理手順の欠点は、読取ビームをデータ媒体の光センサに向けなくて
はならないことであり、これは、光センサをデータ媒体のデータ記憶領域に配置
しなくてはならないことを意味し、これにより、前記記憶領域におけるデータ様
式の点で制約が課せられ、また、前記データ記憶領域の記憶容量に制限が課せら
れる。

【０００５】 本発明の目的は、これらの欠点を克服することである。

【０００６】 この目的のために、本発明は、前記データ媒体の受信インタフェースが、デー
タ媒体の動作を検出するようになっている動きセンサを有し、データ媒体の中央
装置が、ある時間にわたって検出されたデータ媒体の動作に基づいて入力データ
を判定するように設定されていることを特徴とする、上に概説したタイプのセキ
ュリティ保護された携帯型のデジタルデータ媒体を提案する。

【０００７】 本発明により提案されるデータ媒体の好適な実施形態には、以下の特徴のいず
れかおよび／または他を組み込むこともできる。

【０００８】 ― 中央装置が、データ媒体の動作がある期間にわたって検出され、または検
出されないことによって入力データを判定するようになっている。

【０００９】 ― データ媒体は、前記データ媒体が読み取られときに電子ユーザ装置によっ
て強いられる所定のいくつかの動作をさせられるようになっており、データ媒体
の中央装置は、ある時間にわたって検出されたデータ媒体の前記所定のいくつか
の動作に基づいて入力データを判定するように設定されている（これらの特徴は
、上に概説された特徴と無関係に、特に出力インタフェースが音響トランスデュ
ーサの形で提供されているかどうかに関係なく使用されうる）。

【００１０】 ― 動きセンサが加速度センサである。

【００１１】 ― データ媒体が、読み出されているときに電子ユーザ装置によって少なくと
も１つの所定の速度で回転させられるようになっており、動きセンサが、前記少
なくと１つの所定の速度の前記データ媒体の回転を検出するようになっている半
径方向加速度センサである。

【００１２】 ― 動きセンサは、データ媒体の動作中に電流を発生するようになっており、
かつセキュリティ保護装置に電気エネルギーの少なくとも一部を供給する超小型
の電流発生器である。

【００１３】 ― 中央装置は、動きセンサが正常な使用にふさわしい所定の基準に対応しな
い前記データ媒体の動作を検出した場合に、停止するようになっている。

【００１４】 ― 中央装置は、動きセンサが少なくとも１つの所定の期間にわたって連続動
作を検出した場合に停止するようになっている。

【００１５】 ― 送信インタフェースが、出力データを音響信号の形態で送信する音響トラ
ンスデューサを有している（この特徴は、動きセンサを組み込んだ前述の入力イ
ンタフェースとは無関係に使用され得る）。

【００１６】 ― データ媒体の中央装置は、トランスデューサからの音響信号が、所定の持
続時間の無音期間によって互いに区切られている、持続時間が変動する一連の音
響信号の形態で送出されるように設定されており、出力データは、さまざまな音
響信号の可変の持続時間によってコード化されている。

【００１７】 ― 中央装置、すなわちデータ媒体が、トランスデューサからの音響信号がい
くつかの音声信号ストリームの形態で発せられるように設定されており、音声信
号ストリームの各々が、一定の持続時間のいくつかの基本音声信号を有しており
、各音声信号ストリームの基本音声信号の数が、１から少なくとも２に等しい自
然数ｎであり、音声信号ストリームが、少なくとも１つの所定の持続時間に等し
い無音期間によって互いに区切られており、出力データが、各音声信号ストリー
ムの基本音声信号の数によってコード化されている。

【００１８】 ― トランスデューサが、一定の伝送周波数スペクトルを有する音響信号を発
する電子ブザーである。

【００１９】 ― トランスデューサが、音声合成手段に接続されている拡声器であり、デー
タ媒体の中央装置が、人間オペレータに理解可能な、出力データを含むサウンド
メッセージを拡声器に送信するように指令するように設定されている。

【００２０】 ― データ媒体が光ディスクである。

【００２１】 必要があれば、動きセンサを組み込んだ前記入力インタフェースの代わりに以
下の特徴のいずれかおよび／または他を組み込むこともできることに注目すべき
である。

【００２２】 ― データ媒体は、前記データ媒体を読み出すときに前記データ媒体を局所的
に加熱する電磁ビーム（特に光ビーム）によって読み出されることが可能であり
、受信インタフェースは、温度によって変化する少なくとも１つの電気特性を示
す少なくとも１つの熱電素子を有し、この熱電素子はデータ媒体の中央装置に（
直接的または間接的に）接続され、データ装置は、前記電気特性の変化に基づい
て熱電素子を横切る電磁ビームの通過を検出し、ある時間にわたって検出される
これらの通過に基づいて入力データを判定するように設定されている（必要があ
れば、これらの特徴は前述の特徴と無関係に、特に送信インタフェースが音響ト
ランスデューサの形で提供されているかどうかに関係なく使用できる）。

【００２３】 ― 熱電素子は、電磁ビームによって加熱されると電圧を発生させるようにな
っており、この電圧が前記電気特性を構成している。

【００２４】 ― 熱電気素子がＰＺＴベースを有している。

【００２５】 本発明の他の目的は、前述のタイプのデータ媒体を用いるセキュリティ保護方
法であって、 ― データ媒体を、入力インタフェースを有する電子ユーザ装置に属する読取
部で読み出すステップと、 ― 電子ユーザ装置が入力データをデータ媒体の受信インタフェースに送信す
るステップと、 ― データ媒体の中央装置が、入力データに基づいて出力データを確定するス
テップと、 データ媒体のトランスデューサが、音響信号の形の出力データを出力するステ
ップと、 ― 出力データに対応するセキュリティコードが、前記電子ユーザ装置の入力
インタフェースを介して電子ユーザ装置に伝達されるステップと、 ― 電子ユーザ装置が受信したセキュリティコードに応じて、前記電子ユーザ
装置によってある動作モードが許可される、または許可されないステップと、 を有するセキュリティ保護方法を提供することである。

【００２６】 本発明により提案される方法の好適な実施形態には、以下の特徴のいずれかお
よび／または他を組み込むこともできる。

【００２７】 ― 人間オペレータが音響信号に含まれる出力データを聞き、聞こえた信号に
基づいてセキュリティコードを判定し、このセキュリティコードを入力インタフ
ェースから電子ユーザ装置に伝達する。

【００２８】 ― 出力データを含んでいる音響信号が電子ユーザ装置の入力インタフェース
によって直接受信される。

【００２９】 ― 出力データを含んでいる音響信号が、前記音響信号に基づいてセキュリテ
ィコードを判定して、このセキュリティコードを電子ユーザ装置の入力インタフ
ェースに送信する、またはしない遠隔の制御ステーションに送信される。

【００３０】 本発明のさらに他の目的は、受信インタフェースおよび前記データ媒体の受信
システムを介した、遠隔の中央ステーションとデータ媒体の中央装置との間のコ
ード化データの交換を含む、上記で概説したデータ媒体の使用方法である。

【００３１】 したがって、例えば遠隔支払取引などの遠隔取引を保護するために、ユーザを
、遠隔の中央ステーションとデータ媒体の中央装置との間で交換されるコード化
データによって識別できる。

【００３２】 本発明は、電子セキュリティ装置は、価値単位のカウントをそのメモリに含ん
でおり、前記セキュリティ装置の中央装置は、受信インタフェースおよび送信イ
ンタフェースを介して中央装置によって受信および送信されたコード化データに
基づいて前記価値単位のカウントを変更するようにプログラムされている、上記
で概説されたタイプのセキュリティ保護されたデータ媒体を使用する方法に関す
る。

【００３３】 本発明は、電子セキュリティ装置が、少なくとも１つのユーザ単位カウンタを
そのメモリに含んでおり、前記セキュリティ装置の中央装置は、動きセンサによ
って検出されたデータ媒体の運動に基づいて前記カウンタを変化させるようにプ
ログラムされている、前述のタイプのセキュリティ保護されたデータ媒体を使用
する方法に関する。

【００３４】 ユーザ単位カウンタは、前記セキュリティ装置に属する通信インタフェースに
よって、外部読取装置で読み出せることが有利である。

【００３５】 本発明の他の特徴および利点は、一例として記載され、いかなる点において
も限定するものでない以下のいくつかの実施形態の説明から、および添付図面を
参照することにより、明らかになるであろう。

【００３６】 同一または同様の構成要素を示すために、別々の図面で同一の参照符号が使用
されている。

【００３７】 図１は、画面１ａと、キーボード１ｂと、デジタル光ディスク（ＣＤ−ＲＯＭ
、ＤＶＤ等）または他のデジタルデータ媒体用の読取部２とを有するマイクロコ
ンピュータ１を示す。

【００３８】 本発明の具体的な目的は、光ディスク（または他のデータ媒体）の不正コピー
を防止するために、光ディスク３、またはマイクロコンピュータまたは他の電子
装置と一緒に使用できる他の同様のデジタルデータ媒体の使用のためのセキュリ
ティ保護を提供することである。

【００３９】 この目的のために、光ディスク３（または他の同様のデータ媒体）は電子セキ
ュリティ回路６を、そのデータ記憶領域４の外部に有することが好ましく、デー
タを含まないその中心部５に有することが有利である。

【００４０】 図２に示されている、この電子セキュリティ回路は、光ディスクの樹脂マトリ
ックスに組み込まれており、 ― マイクロコントローラまたはマイクロプロセッサ（例えば、オランダ国ア
イントホーフェンのフィリップスエレクトロニクスの支社であるフィリップスセ
ミコンダクターズ社によって販売されているＰ８ＷＥ５０３２などのマイクロコ
ントローラ、または米国カリフォルニア州９５１３１、サンホゼ、オーチャード
パークウェイ２３２５のアトメル社によって販売されているＡＴ８９ＳＣマイク
ロコントローラ）の内部にあってもよいメモリ８に接続されているマイクロコン
トローラまたはマイクロプロセッサなどの中央電子装置７と、 ― 電子回路６に供給を行なう、小型電池（例えば、米国コロラド州８０４０３
、ゴールデン、テーブルマウンテンドライブ４４０３のボルダーテクノロジーズ
社によってＴＭＦ（登録商標）という商標で販売されているものなどの電池）な
どの電源９と、 ― マイクロコンピュータの読取部２で読み出されるときに、例えば、光ディ
スク３の直交半径方向（接線）加速度、好ましくは光ディスク３の回転速度に対
応する半径方向加速度を検出するようになっている加速度センサなどの動きセン
サ１０（このセンサ１０は、データをマイクロコンピュータから光ディスク３へ
送信するために使用されるが、光ディスク３が使用されているかどうかに基づい
て中央装置７を起動または停止させるコマンドを出す手段としても使用されるこ
とも有利である）と、 ― 中央装置７によって制御され、例えば一定の周波数スペクトル領域を有す
る音声信号を出す音響トランスデューサ、好ましくは電子ブザー１１の拡声器な
どの圧電トランスデューサと を有している。

【００４１】 加速度センサ１０は、例えば、フランスのＣＥＡ（原子力庁）のＬａｂｏｒａ
ｔｏｉｒｅ ｄ’Ｅｌｅｃｔｒｏｎｉｑｕｅ， ｄｅ Ｔｅｃｈｎｏｌｏｇｉｅ
ｅｔ ｄ’Ｉｎｓｔｒｕｒｎｅｎｔａｔｉｏｎ （ＬＥＴＩ）によって作られ
た２ｇおよび５０ｇセンサなど、シリコン表面を微細加工することによって製造
された（例えば、２ｍｍ×２ｍｍの表面積を有する）マイクロセンサであっても
よい。

【００４２】 上記装置は、例えば、挿入された光ディスク３が、あるアプリケーションがマ
イクロコンピュータ１に最初にインストールされたときに使用されたアプリケー
ション（プログラム、データベース等）に対応するオリジナルであるかどうかを
確認できるセキュリティ保護手順を実行できる。

【００４３】 この目的のために、マイクロコンピュータ１が問題のアプリケーションのイン
ストールプログラムを実行しているとき、このプログラムは、マイクロコンピュ
ータ１から光ディスク３に送信された第１のランダムコードなどの入力データを
発生する。

【００４４】 本願明細書に示されている例では、この入力データは、光ディスク読取部２の
停止および実行シーケンスの形でコード化されることもあり、入力は、ディスク
の実行期間および／または停止期間の持続時間を変化させることによってコード
化される。

【００４５】 例えば、この停止および実行シーケンスは、入力データを含むメッセージの送
信を中央装置７に知らせ、この中央装置が所定の時間フレームと同期できるよう
にする、各々がデータビットを含んでいる所定の一変の一連の停止および実行期
間から始まることもある。この所定の一変の一連の停止および実行期間の後、停
止および実行シーケンスは、例えば、時間フレームの各期間の入力データビット
が、ディスクが動いている場合は１、静止している場合は０に等しい入力データ
を含む。

【００４６】 センサ１０は、読取部２が停止状態にあるか実行状態にあるか検出し、停止／
実行データを中央装置７に送信する。

【００４７】 この中央装置は、第１のランダムコードを含むコード化シーケンスの開始時の
所定の停止／実行シーケンスを認識して、入力データに基づいて出力データを確
定する。この出力データは、例えば、中央装置のメモリ８に含まれているコード
化キーに基づいて生成される第２の擬似ランダムコードの形のものであってもよ
い。

【００４８】 その後、中央装置は、好ましくはその読取部７からディスク３を取り出す必要
なく、トランスデューサ１１によって音響信号の形の出力データを発する。

【００４９】 この音響信号は、（例えば互いに０．２秒の期間で区切られている）互いに接
近した、一定の持続時間のあるいくつかの基本音声信号を各々が有するいくつか
の音声信号ストリーム（例えば、３〜６の音声信号ストリーム）を有することも
できる。各音声信号ストリームの基本音声信号の数は、例えば、１と少なくとも
２に等しく例えば４に等しくてもよい所定の自然数の間の数である。音声信号ス
トリームは、少なくとも１つのの所定の持続時間に等しい無音期間によって互い
に区切られていることもある（例えば、これらの無音期間はすべて約２秒であっ
てもよい）。

【００５０】 その後、出力データは各音声信号ストリームの基本音声信号の数によってコー
ド化される。

【００５１】 人間オペレータは、出力データを含む音響信号を聞き、それから、１からｎ（
ｎは、ディスク３によって連続して発せられる基本音声信号のさまざまなストリ
ームの音声信号の数にそれぞれ対応する）の範囲の一連の数字の形で前述の第２
のコードを判定する。

【００５２】 それからオペレータは、前記第２のコードに基づいてセキュリティコード（実
際には、前記第２のコードで構成されている）を、例えばキーボード１ｂからマ
イクロコンピュータ１に伝達する。基本設定により、これらの動作のために、マ
イクロコンピュータの画面に表示される１つまたは複数のメッセージによって案
内する操作指示が与えられる。

【００５３】 受信されたセキュリティコードが、所定の式によって前述のコードの第１のも
のにリンクされる場合は、マイクロコンピュータ１はインストールプログラムの
実行を許可するが、そうでない場合、このプログラムを正常に実行させない。

【００５４】 インストールプログラムの正しい実行は、 ― 前述のセキュリティコードおよび前述の第１のコードに依存する解読キー
を用いなければ光ディスク３に含まれているデータを解読できない場合は、この
データを暗号化することによって、または、 ― マイクロコンピュータのメモリにコピーされるようになっており、かつ前
述のセキュリティコードまたは前述の第１のコードでなければ判定し得ないプロ
グラミングアドレスへの分岐を、インストールプログラムまたは光ディスク３に
含まれるプログラムに含むことによって 制御することもできる。

【００５５】 同じ原理は、少なくとも前記アプリケーションが開始されるときに光ディスク
３を読取部に挿入するようにユーザに義務付けることによって、１回限りのイン
ストールだけでなく、該当するコンピュータアプリケーションの使用を規制する
よう適用することもできる。

【００５６】 このようなわけで、このコンピュータプリケーションが使用される条件を、光
ディスク３の中央装置のメモリ８に含まれているデータに応じて操作し、必要な
使用条件に適合していなければ中央装置７が前述の第２のコードを返さないよう
にシステムを設定することも可能であることに注目すべきである。

【００５７】 例として、システムは、 ― コンピュータアプリケーションを使用できる最大回数または最大時間、 ― または、光ディスク３が購入されなければ、コンピュータアプリケーショ
ンが動かなくなる日付、 ― または、ユーザがアクセスできるプログラムモジュールまたはデータに対
する制限（この後者の場合、ユーザが新しいプログラムモジュールまたはデータ
へのアクセスを望む度に前述のセキュリティ手順を繰り返さなくてはならない）
、 を規定するように設定することもできる。

【００５８】 トランスデューサ１１によって出される信号は、前述のものとは異なった方法
で、詳細には、 ― 所定の持続時間の無音期間によって互いに区切られている、持続時間が変
動する一連の音声信号の形の音響信号を出し、さまざまな音声信号の持続時間を
変化させることによって出力データをコード化することによって、 ― または、発せられる音声信号の周波数を変調する（この場合、トランスデ
ューサ１１の周波数スペクトルは一定であってはならず、この場合、トランスデ
ューサは圧電拡声器であってもよい）ことによって、 コード化できる。

【００５９】 他の実施形態において、トランスデューサ１１によって発せられた音響信号は
、特に、マイクロコンピュータの画面上に表示される命令にしたがってユーザが
適切な瞬間に読取部２の近くで動かすことができる、マイクロコンピュータの内
部サウンドカードに接続されている外部マイクロホン１２を介して、マイクロコ
ンピュータ１によって直接受信されることも可能である。音声信号がトランスデ
ューサ１１によってごく特定の方向に発せられないことにより、この音声信号は
、マイクロコンピュータのハウジングの外部を含む、ごく広範囲に一斉送信され
る。したがって、マイクロホン１２に容易に受信される。

【００６０】 さらに他の実施形態において、トランスデューサ１１によって発せられた音響
信号は、 ― 前記マイクロホン１２と、マイクロコンピュータ１に属し、交換電話網に
よって遠隔中央ステーション１３に連結されているモデム１４とによって、 ― または、中央ステーション１３に電話をかけるユーザによって、 遠隔制御ステーション１３に送信される。

【００６１】 後者の場合、遠隔制御ステーション１３は、前記音響信号に基づいてセキュリ
ティコードを判定し、このセキュリティコードを、モデム１４を介してマイクロ
コンピュータ１に送信する（または、ユーザは電話でセキュリティコードの発行
を受け、それをキーボード１ｂからマイクロコンピュータに入れる）。遠隔中央
ステーション１３は、例えば、問題のコンピュータアプリケーションを使用する
には代金を支払う必要があるのに、これが支払われていない場合に、このセキュ
リティコードをマイクロコンピュータ１に送信しないように設定してもよい。

【００６２】 図３に示されているさらに他の実施形態において、音響トランスデューサは、
音声合成回路１５に接続されている拡声器１６であってもよく、そしてまた音声
合成回路１５は中央装置７によって制御されるが、この場合、拡声器１６は、ユ
ーザに理解でき、セキュリティコードに対応する出力データを含む音声メッセー
ジを発生する。音声合成回路１５は、例えば、米国ダラスのテキサスインスツル
メンツ社によって販売されているＴＳＰ５０Ｃ０ｘ／ｌｘタイプのマイクロプロ
セッサであってもよい中央装置７に組み込んでもよい。

【００６３】 さらに、他の実施形態において、動きセンサ１０は、例えばアナログ―デジタ
ル変換器（図示せず）を介して光ディスクの回転速度測定値を中央装置７に伝達
することができ、入力データをコード化するために連続していくつかの異なる速
度でディスクを回転させるコマンドがマイクロコンピュータ１によって光ディス
ク読取部２に送出される。その後、前記入力データは、２つの値を有する多値信
号、例えば読取部２が選択的にディスク３を停止または３種類の速度で回転させ
ることができれば４値信号の形で送信することが可能であり、この特定のケース
では、入力データの伝送速度は、前記入力データが単純な停止／実行シーケンス
の形でコード化されるものの倍になる。

【００６４】 また、光ディスク３のセキュリティをさらに増大させるために、中央装置７は
、特に、 ― 動きセンサ１０が、正常な使用にふさわしい所定の基準に適合しないディ
スク３の動作を検出した場合、特に、動きセンサが、少なくとも１つの所定の期
間連続した動作（光ディスクを「著作権侵害」しようとしていることを示す）を
検出した場合、 ― および、動きセンサ１０が、マイクロコンピュータ１から遮断コマンドを
受信した場合、例えば、マイクロコンピュータ１が中央装置７の出力データに対
応するセキュリティコードの代わりに連続的なエラーコードを受信した場合、 遮断するようにプログラムされていることが好ましい。

【００６５】 他の実施形態において、加速度センサ１０は、光ディスクの回転動作により電
流を発生することができる超小型電流発生器であってもよい。例えばコンデンサ
を組み込んだ電力貯蔵回路に接続されるこの電流センサは、電池９に代わること
ができる、すなわち電子回路６によって消費される電力と少なくとも同じ電力を
供給できる。

【００６６】 さらに、読取部２内の停止および実行シーケンス以外の方法で入力データをマ
イクロコンピュータ１から光ディスク３に送信できることに注目すべきである。
そのような訳で、それにもかかわらず依然として動きセンサ１０は、図４に示さ
れているように、中央装置７の起動および遮断を制御するために回路６に設けて
もよい。

【００６７】 例えば、データは、従来技術からそれ自体が周知の方法で、レーザビームが中
央装置７に接続されている１つまたは複数の光センサを通過するように光ディス
ク読取部２のレーザビームを制御することによって送信してもよい。

【００６８】 他の実施形態では、図４に示されているように、読取部のレーザビームによる
走査に伴って光ディスク３の局所加熱を生じさせることも使用できる。この場合
、光センサを使用する代わりに、各々がアナログ−デジタル変換器１８または他
の順応回路を介して中央装置７に接続され、かつ温度に応じて変化する少なくと
も１つの電気特性を示すいくつかの熱電素子１７が使用される。

【００６９】 したがって、中央装置７は、前記電気特性の変化により、レーザビームが熱電
素子１７を通過するのに伴う読取部のレーザビームを検出でき、また、レーザビ
ームがある時間にわたって通過することに伴うビームの検出に基づいて入力デー
タを判定できる。

【００７０】 熱電素子１７は、特にＰＺＴ基材（ジルコン酸チタン酸鉛）のものであっても
よく、また、読取装置のビームによって加熱されると（ＰＺＴの場合は圧電効果
により）中央装置７によって検出される前記電気特性を構成する電圧を発生する
ようになっていてもよい。

【００７１】 図５に示されているように、例えば、素子１７は、光ディスクと同じ厚さ方向
の厚さｅが数ミクロンで、ディスクの表面と平行な平面の表面積が１から数μｍ ² のオーダーである平行６面体のＰＺＴ１９であってもよく、この平行６面体は
、前述の回路１８に接続されている２つの電極２０によって囲まれている。素子
１７は、読取部レーザビームが通過するのに伴って読取部レーザビームによって
ごく短く（１μｓのオーダーで）照射されるが、素子１７で受信される光エネル
ギーは、電極間に数ボルトの電圧を発生するのに十分である。

【００７２】 この実施形態は、読取部のレーザビームを熱電素子１７に対してそれほど正確
に位置決めする必要がないので、従来技術から知られている光センサに対して利
点を有している。実際、レーザビームが熱電素子１７を正確に通過せずに、その
代り、その側面をかすかに通った場合でさえも、それにもかかわらず、前記レー
ザビームの通過は、熱電素子１７に検出される熱を生成する。

【００７３】 前述のいずれか１つ、または他の受信インタフェースを、音響インタフェース
以外の送信インタフェース、例えば光インタフェースと組合せて使用できること
にも注目すべきである。

【００７４】 最後に、本発明によって提案される光ディスク３または他のデータ媒体によっ
て可能となるセキュリティ手順は、光ディスクに含まれるプログラムまたはデー
タの使用を規制することに限定されるものではなく、それどころか、このセキュ
リティ手順は、例えば、特に、遠隔支払取引を許可して保護されたデータへの遠
隔アクセスを可能にし、また、マイクロコンピュータにメモリカードリーダまた
は類似物などの専用のセキュリティ装置を必ずしも装備する必要なしにそのよう
にするようにするために、ユーザを識別する手段としても使用できることにも注
目すべきである。

【００７５】 この場合、マイクロコンピュータ１がマイクロホン１２とモデム１４を備えて
いれば、ユーザがキーボード１ｂから秘密のコードを入力した時点でセキュリテ
ィ手順が開始され、その後、前記中央ステーション１３（または類似物）は、ユ
ーザによって入力されたコードの整合性を確認するために光ディスクのセキュリ
ティ回路７と、中央装置７のメモリ８内に含まれている秘密の鍵とを用いて、メ
モリを組み込んだデビッドカードですでに使用されているようにコード化メッセ
ージを交換する。

【００７６】 前述のタイプのデータ媒体は、電子パースまたは類似物などの用途に使用する
こともできる。この場合、電子セキュリティ装置６は、価値単位（通貨単位また
は類似物）のカウントをそのメモリ内で実行することもでき、前記セキュリティ
装置の中央装置７は、次に、例えば、ユーザが預金口座の上限未満で購入してい
る場合に、または、例えばインターネットのネットワーク上でユーザによって購
入または他の支払取引がなされるときに勘定を借方に記入する逆の状況において
、受信および送信インタフェースを介して中央装置７によって受信および送信さ
れるコード化データに応じて預金口座の価値単位を変更するようにプログラムさ
れる。

【００７７】 前述のように、データ媒体の使用を規制するまたは制限するため、または、ユ
ーザプロフィールを確立するためにセキュリティ装置６が使用される場合、この
電子セキュリティ装置は、そのメモリ内に１つまたは複数のユーザ単位カウンタ
を有することもできる。

【００７８】 データ媒体の使用を制限することが望ましい場合、このカウンタは、例えば使
用期間または使用回数を表すこともでき、セキュリティ装置の中央装置７は、動
きセンサ１０によって検出されデータ媒体の動作に応じて前記カウンタをインク
リメントまたはデクリメントさせるようにすることもできる。例えば、セキュリ
ティ装置の送信インタフェースは、中央装置７が、データ媒体が所定回数ｘ回の
起動が行なわれたことを検出した場合、すなわちカウンタが０から開始してｘに
達した場合またはｘから開始して０に達した、ユーザ装置にデータ媒体の実行を
普通に許可するコード化出力データの発行を行なわない。

【００７９】 ユーザプロフィールを確立することが望ましい場合、データ媒体がある動作を
する毎に、または例えばある所定の動作に相当するある所定の動作シーケンスを
する毎に使用カウンタをインクリメントしてもよい。

【００８０】 カウンタ内のユーザ単位の読取は、ヘルツチャネルを介してインタフェース２
２と通信するようにプログラムされ、前記セキュリティ装置６に属している、電
子タグ（ＴＡＧ）などの通信インタフェース２１を介して、外部読取装置２２（
ＥＸＴ．ＤＲＶ−図２）から行なうことができるのが有利である。カウンタの読
取を行なうこの方法は、ユーザが、例えばデータ媒体を販売している小売店でシ
ョッピングする状況において使用できる。この場合、データ媒体は、例えばクレ
ジットカード型に最小化することが有利であろう。

【図面の簡単な説明】

【図１】 電子セキュリティ回路を有する、本発明によって提案されているタイプの光デ
ィスクを使用できるマイクロコンピュータの概略図である。

【図２】 本発明によって提案される、図１に示されている光ディスクの電子セキュリテ
ィ回路の第１の実施形態を示すブロック図である。

【図３】 本発明の第２の実施形態を示す、図２のものと同様の図である。

【図４】 本発明の第３の実施形態を示す、図２のものと同様の図である。

【図５】 図４に示されている実施形態と一緒に使用してもよい熱電素子の概略図である
。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ )，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ， ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ， ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，Ｃ Ｒ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＤＺ，ＥＥ，ＥＳ ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ， ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，Ｋ Ｒ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ， ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，Ｓ Ｉ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ Ｆターム(参考） 5B017 AA07 BA09 BB10 CA14 5B065 BA03 PA04 PA14 5D044 AB05 BC02 CC04 DE45 DE50 FG18 GK12 HL11 5D090 AA01 CC01 CC04 CC18 DD03 FF09 GG38 HH01 LL09

Claims (24)

【特許請求の範囲】
1. 【請求項１】 少なくとも１つの入力インタフェース（１ｂ、１２、１４）
   を有する電子ユーザ装置（１）によって読み取ることができ、電子ユーザ装置（
   １）によって読み出されたときに前記電子ユーザ装置（１）によって強いられる
   少なくとも１つの所定の動作をさせられるようになっており、電子セキュリティ
   装置（６）を有している、セキュリティ保護されている携帯型のデジタルデータ
   媒体であって、 ― 前記電子ユーザ装置からの入力データを受信する受信インタフェース（１
   ０）と、 ― 前記電子ユーザ装置の前記入力インタフェース（１ｂ、１２、１４）に伝
   達されるセキュリティコードに対応する出力データを、受信された入力データに
   応じて送信するようになっている送信インタフェース（１１；１５、１６）と、 ― 前記受信インタフェース（１０）および送信インタフェース（１１；１５
   、１６）に接続され、前記入力データに基づいて出力データを確定し、かつ前記
   送信インタフェースを介して前記出力データを送信するようにプログラムされて
   いる中央電子装置（７）とを有するデータ媒体において、 前記データ媒体の前記受信インタフェースが、データ支持体の動きを検出する
   ようになっており、前記データ媒体の前記中央装置（７）が、ある期間にわたっ
   て検出された前記データ媒体の動きに基づいて前記入力データを判定するように
   なっていることを特徴とするデータ媒体。
2. 【請求項２】 前記中央装置（７）が、データ媒体の動きがある期間にわた
   って検出されたか、または検出されないことに基づいて入力データを判定するよ
   うに設定されている、請求項１に記載のデータ媒体。
3. 【請求項３】 前記データ媒体を読み取るときに前記電子ユーザ装置（１）
   によって強いられる所定のいくつかの動作をさせられるようになっており、前記
   データ媒体の前記中央装置（７）が、ある時間にわたって検出された前記データ
   媒体の前記所定のいくつかの動作に基づいて前記入力データを判定するように設
   定されている、請求項１に記載のデータ媒体。
4. 【請求項４】 前記動きセンサが加速度センサ（１０）である、請求項１か
   ら３のいずれか１項に記載のデータ媒体。
5. 【請求項５】 前記電子ユーザ装置（１）が、前記データ媒体を読み出すと
   きに前記データ媒体を少なくとも１つの所定の速度で回転させ、前記動きセンサ
   が、前記少なくと１つの所定の速度の前記データ媒体の回転を検出するようにな
   っている半径方向加速度センサ（１０）である、請求項４に記載のデータ媒体。
6. 【請求項６】 前記動きセンサ（１０）が、前記データ媒体（３）の動作中
   に電流を発生するようになっており、かつ前記セキュリティ保護装置（６）に電
   気エネルギーの少なくとも一部を供給する超小型の電流発生器である、請求項１
   から５のいずれか１項に記載のデータ媒体。
7. 【請求項７】 前記中央装置（７）は、前記動きセンサ（１０）が正常な使
   用にふさわしい所定の基準に適合しない前記データ媒体の動作を検出した場合に
   、停止するようになっている。請求項１から６のいずれか１項に記載のデータ媒
   体。
8. 【請求項８】 前記中央装置（７）は、前記動きセンサ（１０）が少なくと
   も１つの所定の期間にわたって連続動作を検出した場合に、停止するようになっ
   ている、請求項７に記載のデータ媒体。
9. 【請求項９】 前記送信インタフェースが、前記出力データを音響信号の形
   で送出する音響トランスデューサ（１１、１６）を有している、請求項１から８
   のうちのいずれか１項に記載のデータ媒体。
10. 【請求項１０】 前記中央装置（７）は、前記トランスデューサ（１１、１
    ６）からの音響信号が、所定の持続時間の無音期間によって互いに区切られてい
    る、持続時間が変動する一連の音響信号の形で送出されるように設定されており
    、前記出力データは、さまざまな音響信号の持続時間を変化させることによって
    コード化されている、請求項９に記載のデータ媒体。
11. 【請求項１１】 前記中央装置（７）は、前記トランスデューサ（１１、
    １６）からの音響信号がいくつかの音声信号ストリームの形で発せられるように
    設定されており、各音声信号ストリームが、一定の持続時間のいくつかの基本音
    声信号を有しており、各ストリームの基本音声信号の数が、１から少なくとも２
    に等しい自然数ｎであり、前記音声信号ストリームが、所定の持続時間に少なく
    とも等しい無音期間によって互いに区切られており、前記出力データが、各音声
    信号ストリーム内の基本音声信号の数によってコード化されている、請求項９に
    記載のデータ媒体。
12. 【請求項１２】 前記トランスデューサが、一定の伝達周波数スペクトルを
    示す音響信号を発する電子ブザー（１１）である、請求項９〜１１のいずれか１
    項に記載のデータ媒体。
13. 【請求項１３】 前記トランスデューサが、音声合成手段（１５）に接続さ
    れている拡声器であり（１６）、前記データ媒体の前記中央装置（７）が、人間
    オペレータに理解可能な、出力データを含むサウンドメッセージを前記拡声器に
    送信するように設定されている、請求項９に記載のデータ媒体。
14. 【請求項１４】 光ディスクを構成する、請求項１から１３のいずれか１項
    に記載のデータ媒体。
15. 【請求項１５】 請求項９〜１３のうちのいずれか１項に記載されているデ
    ータ媒体（３）のセキュリティ保護を提供する方法であって、 ― 前記データ媒体を、入力インタフェース（１ｂ、１２、１４）を有する電
    子ユーザ装置（１）に属する読取部（２）で読み出すステップと、 ― 前記電子ユーザ装置（１）が、前記入力データを前記データ媒体の前記受
    信インタフェース（１ｂ）に送信するステップと、 ― 前記データ媒体の前記中央装置（７）が、前記入力データに基づいて前記
    出力データを確定するステップと、 ― 前記データ媒体に属しているトランスデューサ（１１、１６）が、音響信
    号の形の出力データを送信するステップと、 ― 前記出力データに対応する前記セキュリティコードを、前記電子ユーザ装
    置の前記入力インタフェース（１ｂ、１２、１４）を介して前記電子ユーザ装置
    （１）に伝達するステップと、 ― 前記電子ユーザ装置（１）が受信した前記セキュリティコードに応じて、
    前記電子ユーザ装置のある動作モードを許可する、または許可しないステップと
    を含むセキュリティ保護方法。
16. 【請求項１６】 人間オペレータが前記出力データを含む音響信号を聞き、
    前記人間オペレータが、聞こえた信号に基づいて前記セキュリティコードを判定
    し、このセキュリティコードを入力インタフェース（１ｂ）を介して前記電子ユ
    ーザ装置に伝達する、請求項１５に記載のセキュリティ保護方法。
17. 【請求項１７】 前記出力データを含んでいる前記音響信号が、前記電子ユ
    ーザ装置の入力インタフェース（１２）によって直接受信される、請求項１５に
    記載のセキュリティ保護方法。
18. 【請求項１８】 前記出力データを含んでいる前記音響信号が、前記音響信
    号に基づいて前記セキュリティコードを判定し、このセキュリティコードを前記
    電子ユーザ装置の前記入力インタフェース（１４）に送信する、またはしない遠
    隔制御ステーション（１３）に送信される、請求項１５〜１７のいずれか１項に
    記載のセキュリティ保護方法。
19. 【請求項１９】 コード化データが、前記データ媒体の前記受信インタフェ
    ース（１０）および受信システム（１１；１５、１６）を介して、遠隔中央ステ
    ーション（１３）と前記データ媒体の前記中央装置（７）との間で交換される、
    請求項１〜１４のいずれか１項に記載のデータ媒体の使用方法。
20. 【請求項２０】 遠隔取引のセキュリティを提供するために、前記ユーザが
    、前記遠隔中央ステーション（１３）と前記データ媒体の前記中央装置（７）と
    の間で交換されるコード化データに基づいて識別される、請求項１９に記載の使
    用方法。
21. 【請求項２１】 遠隔支払取引のセキュリティを提供する手段としての、請
    求項２０に記載の使用方法。
22. 【請求項２２】 前記電子セキュリティ装置（６）が、価値単位のカウント
    をそのメモリに含んでおり、前記セキュリティ装置の前記中央装置（７）が、前
    記受信インタフェース（１０）および送信インタフェース（１１；１５、１６）
    を介して前記中央装置（７）によって受信および送信されるコード化データに基
    づいて前記価値単位のカウントを変更するように設定されている、請求項１〜１
    ４のいずれか１項に記載のデータ媒体の使用法。
23. 【請求項２３】 前記電子セキュリティ装置（６）が、少なくとも１つのユ
    ーザ単位カウンタをメモリに含んでおり、前記セキュリティ装置の中央装置（７
    ）は、前記動きセンサ（１０）によって検出された前記データ媒体の運動に基づ
    いて前記カウンタを変化させるように設定されている、請求項１から１４のいず
    れか１項に記載の、セキュリティ保護されているデータ媒体の使用方法。
24. 【請求項２４】 前記カウンタのユーザ単位の読取は、前記セキュリティ装
    置（６）に属する通信インタフェース（２１）によって外部読取装置（２２）か
    ら行なわれる、請求項２３に記載の使用法。