JP2005056324A - 可搬式記録媒体を用いる電気機器のセキュリティシステム - Google Patents

Abstract

【課題】 高いセキュリティ性を発揮し、簡単な操作でセキュリティの設定／解除を行うことのできる可搬式記録媒体を用いる電気機器のセキュリティシステムを提供する。
【解決手段】 電気機器３の入力部４から入力したセキュリティコードを、メモリ部５とメモリスティックスロット１２に装填されるメモリスティック２とに書込む。メモリスティック２は、電気機器３に対して着脱自在であり、かつ可搬式である。電気機器３には、ＡＣＣのＯＮ／ＯＦＦ動作に伴ってセキュリティが設定されるので、電気機器３を動作させるに際し、メモリスティック２を解除キーとしてメモリスティックスロット１２へ装填し、メモリスティック２から読出したセキュリティコードと、メモリ部５から読出したセキュリティコードとを、比較照合し、両コードが一致するとき、セキュリティを解除して、電気機器３の通常動作を可能にする。
【選択図】 図１

Description

本発明は、たとえばフラッシュメモリカードなどの可搬式記録媒体を用いる電気機器のセキュリティシステムに関する。

オーディオ機器などには、その盗難を防止するためにセキュリティシステムの設けられることが多い。従来、セキュリティシステムには、多種多様の方法が用いられており、たとえば、操作パネルを電気機器の機器本体から脱着可能な構造とし、使用しないときには機器本体から外しておく、またユーザが予め暗証番号を機器に登録しておき、盗難に遭った場合、すなわち一旦電源の接続が断たれた場合には暗証番号が再入力されないと動作しないように設定しておくなどである。

これらの従来技術では、実用上煩瑣であるという問題があり、また暗証番号登録の場合、盗難に遭った機器が回収され、ユーザ本人がセキュリティを解除する際、暗証番号を覚えておかなければ対処できないという問題がある。

このような問題を解決する従来技術に、機器本体に登録した暗証番号と同一の暗証番号を記憶する磁気カードなどの暗証番号記憶媒体を準備し、機器の電源接続が一旦断たれた後、再度電源を接続して動作させるとき、暗証番号記憶媒体から暗証番号を入力するようにしてセキュリティ機能を高めるとともに、セキュリティ解除に際してユーザが暗証番号を覚えていなくても良いようにするものがある（たとえば、特許文献１参照）。

しかしながら、特許文献１に開示される従来技術では、一旦電源接続が断たれた後、再度電源に接続されるときセキュリティ機能が働くように構成されるので、バッテリ電源と電気機器とを接続したまま盗られた場合には、セキュリティ機能が働かないという問題がある。

この特許文献１に開示される従来技術の問題を解決するために、電気機器のＯＮ／ＯＦＦ動作の都度セキュリティが設定され、電気機器の動作開始時には、解除キーとして予め定める特定の情報が入力されなければ、セキュリティが解除されない構成をとるものがある。解除キーには、たとえばコンパクトディスク（略称ＣＤ）のＴＯＣ（Table of
Contents）情報であるトラックの数またはトータル時間などが用いられている。

このような構成のセキュリティシステムでは、電気機器のＯＮ／ＯＦＦ動作の都度セキュリティ機能が設定されるので、バッテリ電源と電気機器とを接続したまま盗られた場合であっても解除キーがなければセキュリティを解除することができず、また特定のＣＤを準備しておけば良いので、ユーザが暗証番号を覚えておく必要が無いという利点がある。

しかしながら、このセキュリティシステムにおいても、解除キーとして設定しているＣＤと全く同一のＣＤが用いられた場合、または解除キーとして設定しているＣＤとたまたまＴＯＣ情報が一致するＣＤを用いられた場合には、セキュリティが解除されてしまうという問題がある。

また電気機器もたとえば車載用オーディオ機器などばかりでなく、近年普及の途にあるノンストップ自動料金収受システム（略称ＥＴＣシステム）の車載器も、盗難に遭い他者に利用されると金銭の被害が大きくなるので、セキュリティシステムが設けられるようになっている（たとえば、特許文献２参照）。特許文献２に開示される従来技術は、車両に搭載されるＥＴＣシステムの車載器が車体から取外されると、車載器に車載器脱着情報が記憶され、車両が料金所を通行時、料金所の端末で車載器脱着情報が検知されると、ＥＴＣシステムを利用不能にし、通行券を発行して現金決済させるというものである。

特許文献２に開示される従来技術には、次のような問題がある。たとえば複数台の車両を保有するユーザが、１台のＥＴＣシステム車載器を複数台の車両で兼用するべく、１台の車両から取外して他の車両に取付けたとき、車載器に車載器脱着情報が記憶されるので、他の車両で料金所を通過すると車載器脱着情報が検知され、正当なユーザが使用するにも関らず、ＥＴＣシステムを利用することができなくなるという問題がある。

特開平６−２７８５４５号公報 特開２００２−２４８８７号公報

本発明の目的は、高いセキュリティ性を発揮し、簡単な操作でセキュリティの設定／解除を行うことのできる可搬式記録媒体を用いる電気機器のセキュリティシステムを提供することである。

本発明は、電気機器のセキュリティシステムにおいて、
（ａ）セキュリティ情報の書込みおよび読出しが可能であり、可搬かつ電気機器に対する着脱が可能な可搬式記録媒体と、
（ｂ）（ｂ１）セキュリティ情報を入力する入力手段と、
（ｂ２）入力されたセキュリティ情報をストアする記憶手段と、
（ｂ３）入力されたセキュリティ情報を可搬式記録媒体に書込む情報書込手段と、
（ｂ４）可搬式記録媒体に書込まれているセキュリティ情報を読出す情報読出手段と、
（ｂ５）記憶手段にストアされているセキュリティ情報を読出し、可搬式記録媒体から読出されたセキュリティ情報と一致するか否かを判定する判定手段と、
（ｂ６）可搬式記録媒体から読出されるセキュリティ情報と記憶手段から読出されるセキュリティ情報とが一致すると判定されるとき、セキュリティを解除する解除手段とを備える電気機器とを、
含むことを特徴とする可搬式記録媒体を用いる電気機器のセキュリティシステムである。

また本発明は、前記電気機器は、
前記記憶手段にセキュリティ情報が予めストアされている状態で、
前記可搬式記録媒体から読出されるセキュリティ情報または前記入力手段から入力されるセキュリティ情報と記憶手段から読出されるセキュリティ情報とが、前記判定手段によって一致すると判定されるとき、
前記記憶手段にストアされているセキュリティ情報を消去する情報消去手段をさらに含むことを特徴とする。

また本発明は、前記可搬式記録媒体は、フラッシュメモリカードであることを特徴とする。

また本発明は、前記可搬式記録媒体は、直接または接続装置を介してパーソナルコンピュータに接続可能であり、書込まれているセキュリティ情報が、パーソナルコンピュータによって読出し可能に構成されることを特徴とする。

本発明によれば、セキュリティシステムは、可搬式記録媒体に書込まれたセキュリティ情報と、予めストアされているセキュリティ情報であって記憶手段から読出されるセキュリティ情報とが一致すると判定されるとき、電気機器のセキュリティを解除する。この可搬式記録媒体に独自のセキュリティ情報を書込みしておくことによって、セキュリティ解除に際してユーザがセキュリティ情報を覚えておく必要がなく、電気機器の予め定められる部位に可搬式記録媒体を挿入して情報読出手段によって読出させるという簡単な操作によって、セキュリティを解除することができる。

また、任意のタイミングで電気機器と可搬式記録媒体とに対してセキュリティ情報を入力してセキュリティを設定することができ、さらに電気機器を使用の都度、電気機器に設定されているセキュリティを、可搬式記録媒体によって容易に解除することが可能であるとともに、他者が可搬式記録媒体に書込まれているのと同一のセキュリティ情報を入手しない限り、他者によるセキュリティの解除を排斥できるので、セキュリティ性を著しく向上することができる。

また本発明によれば、電気機器には、可搬式記録媒体から読出されるセキュリティ情報または入力手段から入力されるセキュリティ情報と、記憶手段から読出されるセキュリティ情報とが、一致するとき、記憶手段にストアされているセキュリティ情報を消去する情報消去手段が、さらに含まれる。この情報消去手段を備えることによって、たとえば、譲渡などを目的として、可搬式記録媒体とは別途電気機器を単独で他者に移管する場合であっても、電気機器のセキュリティ情報を予め消去しておくことができるので、電気機器のみを譲り受けた新たなユーザが、移管された電気機器と新たな可搬式記録媒体とに、好みの独自情報をセキュリティ情報に用いてセキュリティ設定することが可能になる。

また本発明によれば、セキュリティの解除キーである可搬式記録媒体にフラッシュメモリカードのような汎用記録媒体を用いることによって、安価で実用性の高いセキュリティシステムを実現することができる。

また本発明によれば、可搬式記録媒体が、直接または接続装置を介してパーソナルコンピュータに接続可能であり、書込まれている前述のセキュリティ情報が、パーソナルコンピュータによって読出し可能に構成される。可搬式記録媒体にセキュリティ情報として、セキュリティコードだけでなく、たとえば電気機器の製品シリアル番号、製品型式名を書込んでおくことによって、電気機器が盗難に遭った場合であっても、ユーザには可搬式記録媒体が残されるので、これらの電気機器固有の情報を、可搬式記録媒体からパーソソナルコンピュータで読出し、盗難届などの申請を容易に行うことが可能になる。

図１は、本発明の実施の一形態である可搬式記録媒体を用いる電気機器のセキュリティシステムの構成を簡略化して示すブロック図である。可搬式記録媒体を用いる電気機器のセキュリティシステム１（以後、セキュリティシステム１と略称する）は、大略、可搬式記録媒体２と、電気機器３とを含んで構成される。

可搬式記録媒体２は、セキュリティ情報の書込みおよび読出しが可能な記録媒体であり、可搬かつ電気機器に対する着脱が自在である。可搬式記録媒体２には、フラッシュメモリカードが好適に用いられ、本実施の形態では、フラッシュメモリカードのうち、メモリスティック（Memory Stick）が用いられる。なお、可搬式記録媒体２は、メモリスティックに限定されることなく、たとえばコンパクトフラッシュ（登録商標）、ＳＤメモリカードなどであってもよい。フラッシュメモリカードのいずれが用いられる場合にも、フラッシュメモリカードが、直接またはたとえばパーソナルコンピュータカードアダプタなどの接続装置を介して汎用パーソナルコンピュータ（略称ＰＣ）に接続可能であり、書込まれているセキュリティ情報が、ＰＣによって読出し可能に構成されることが好ましい。

電気機器３は、車両の１種であるたとえば自動車に搭載される電気機器であり、具体的には、オーディオビデオ機器、たとえばコンパクトディスク（ＣＤ）プレーヤ、ナビゲーション装置などである。本実施の形態では、ＣＤプレーヤについて例示する。電気機器３は、セキュリティ情報を入力する入力手段４と、入力されたセキュリティ情報をストアする記憶手段５と、入力されたセキュリティ情報を可搬式記録媒体２に書込む情報書込手段６と、可搬式記録媒体２に書込まれているセキュリティ情報を読出す情報読出手段７と、記憶手段５にストアされているセキュリティ情報を読出し、可搬式記録媒体２から読出されたセキュリティ情報と一致するか否かを判定する判定手段８と、可搬式記録媒体２から読出されるセキュリティ情報と記憶手段５から読出されるセキュリティ情報とが一致すると判定されるとき、セキュリティを解除する解除手段９と、記憶手段５にセキュリティ情報が予めストアされている状態で、可搬式記録媒体２から読出されるセキュリティ情報または入力手段４から入力されるセキュリティ情報と記憶手段５から読出されるセキュリティ情報とが、判定手段８によって一致すると判定されるとき、記憶手段５にストアされているセキュリティ情報を消去する情報消去手段１０と、入力されたセキュリティ情報や電気機器３の動作状態などを表示する表示手段１１とを備える。

入力手段４は、電気機器３に設けられる入力部たとえばキーボードであり、数字キー（釦）、予め入力情報が定められたファンクションキーなどを備え、電気機器３のユーザが、これらのキーを操作することによって、セキュリティ情報などを入力することができる。記憶手段５は、随時書込み読出しの可能な、たとえばＲＡＭまたはハードディスク装置などによって構成されるメモリ部であり、情報の書込みおよび読出しを行うことができる。またメモリ部５には、後述する処理回路１４が、電気機器３全体の動作制御を行うためのプログラムをストアするＲＯＭが備えられる。

メモリスティック２に対する情報書込手段６および情報読出手段７は、メモリスティック２が電気機器３に着脱自在に装着される装着部位であるメモリスティックスロット１２と、メモリスティックスロット１２を介してメモリスティック２に対して情報の書込み／読出し動作を行うメモリスティック制御部１３とを含んで構成され、これらが情報の書込みと読出しとの兼用機能を有する。

判定手段８、解除手段９および情報消去手段１０は、いずれも中央処理装置（略称ＣＰＵ）を備える処理回路１４に集中して備えられる。処理回路１４は、たとえばマイクロコンピュータなどによって実現される制御回路であり、入力部４から入力される情報をメモリ部５に書込む制御動作も行う。

表示手段１１は、たとえば液晶ディスプレイによって実現され、処理回路１４から出力される表示動作制御信号に従って、セキュリティシステムの動作および電気機器３の動作状態に関する情報を表示する。

図２は、セキュリティシステム１の動作を説明するフローチャートである。ステップａ１では、自動車に設けられるＡＣＣ（Accessory）スイッチがＯＮにされる。ステップａ２では、メモリスティックセキュリティモードにするか否かが判断される。この判断は、ユーザが、表示部１１に表示されるたとえば「メモリスティックセキュリティモード？」のような表示に応答し、ＹＥＳおよびＮＯのそれぞれに対応するように予め定められているキーを操作することによって行われる。

なお、スイッチ類のＯＮ／ＯＦＦ動作および入力部４のキー操作に伴う表示部１１における各種の表示は、その都度の説明を省くけれども、メモリ部５に備わるＲＯＭに予めストアされているプログラムに従って、処理回路１４が表示動作制御信号を出力することによって行われる。

ステップａ２における判断結果が肯定で、メモリスティックセキュリティモードにするとき、ステップａ３へ進み、判断結果が否定で、メモリスティックセキュリティモードではなくＴＯＣセキュリティモードにするとき、ステップａ４へ進む。ＴＯＣセキュリティモードは、前述のように特定のＣＤを用いて設定するセキュリティモードであり、これについては後述する。

ステップａ３では、セキュリティコードが設定されているか否かが判断される。判断結果が肯定で、セキュリティコードが設定されているとき、ステップａ５へ進み、判断結果が否定でセキュリティコードが設定されていないとき、セキュリティコードを設定するべくステップａ６へ進む。

ここでステップａ６におけるセキュリティコード設定動作について説明する。図３は、セキュリティコード設定動作を説明するフローチャートである。セキュリティコードを設定するべくステップａ６へ進んだとき、次いでステップｂ１へ進む。ステップｂ１では、ＡＬＬ ＯＦＦすなわち電気機器３のスイッチがＯＦＦされているか否かが判断される。この判断は、ユーザが行う。

判断結果が肯定でＡＬＬ ＯＦＦ状態にあるとき、ステップｂ２へ進み、判断結果が否定でＡＬＬ ＯＦＦ状態にないとき、ステップａ６へ戻る。ステップｂ２では、セキュリティ操作すなわちセキュリティコード設定開始動作が実行されたか否かが判断される。セキュリティ操作は、ユーザが入力部４の「ＣＨ１」キーと「ＦＵＮＣ」キーとを同時に押すことによって遂行される。セキュリティ操作が、実行されたときステップｂ３へ進み、実行されなかったとき実行を促すべくステップｂ２が繰返される。ステップｂ３では、表示部１１に「ＳＥＣ」表示が点灯する。「ＳＥＣ」表示は、セキュリティコード設定動作が開始されることを意味している。

ステップｂ４では、メモリスティック２がメモリスティックスロット１２に装填されているか否かが判断される。メモリスティック２が、装填されていればステップｂ５へ進み、装填されていなければステップｂ７へスキップする。ステップｂ５では、表示部１１に「ＥＪＥＣＴ」表示が点灯する。「ＥＪＥＣＴ」表示は、メモリスティックスロット１２からメモリスティック２を取外すことを、ユーザに促すものである。ステップｂ６では、メモリスティックスロット１２からメモリスティック２が取外されたか否かが判断される。メモリスティック２が、メモリスティックスロット１２から取外されたときステップｂ７へ進み、取外されていないときステップｂ５へ戻る。ステップｂ７では、表示部１１に「Ｍｅｍｏｒｙ Ｓｔｉｃｋ」表示が点灯する。「Ｍｅｍｏｒｙ Ｓｔｉｃｋ」表示は、メモリスティックスロット１２からメモリスティック２が取外された状態にあることを意味する。

これらステップｂ４〜ｂ７の動作は、メモリスティックの誤用を防止し、セキュリティの解除キーとして用いて良いメモリスティックを、ユーザが確認することができるように設けられる。

ステップｂ８では、メモリスティックスロット１２にメモリスティック２が挿入されて装填されたか否かが判断される。メモリスティック２が、メモリスティックスロット１２に装填されたときステップｂ９へ進み、装填されていないときステップｂ７へ戻る。ステップｂ９では、メモリスティックスロット１２に装填されたメモリスティック２が、正常すなわち使用可能なものであるか否かが判断される。メモリスティック２が、正常であるときステップｂ１１へ進み、正常でなく使用することができないものであるときステップｂ１０へ進む。ステップｂ１０では、表示部１１にメモリスティック２に異常があることを意味する「ＥＲＲ」表示が２秒間点灯し、ステップｂ５へ戻る。

ステップｂ１１では、表示部１１に「――――――」表示が点灯する。この表示は、ユーザに対して入力部４からセキュリティコードを入力するように促すものである。ステップｂ１２では、セキュリティコードが入力されたか否かが判断される。セキュリティコードの入力は、入力部４に備わる「ＣＨ１」〜「ＣＨ６」キーを操作することによって行われ、本実施の形態では６桁の数字によるコードが入力される。

ステップｂ１３では、セキュリティコードの入力完了後、所定時間内に所定の操作が行われたか否かが判断される。本実施の形態では、所定の時間が１０秒であり、所定の操作とは、入力部４の「ＦＵＮＣ」キーを１秒間以上押すことである。この所定の操作が行われることによって、処理回路１４からの制御信号に応じて、メモリ部５にはセキュリティコードがストアされ、メモリスティック制御部１３は、メモリスティックスロット１２に装填されているメモリスティック２にセキュリティコードを書込むとともに、電気機器３の固有情報である製品シリアル番号と製品型名とを書込む。所定の操作が行われたときステップｂ１４へ進み、所定の操作が行われなかったときステップｂ１１へ戻る。

本実施の形態では、セキュリティ情報には、セキュリティコード、電気機器３の製品シリアル番号および製品型名が用いられる。セキュリティ情報のうち製品シリアル番号および製品型名は、電気機器３の製品出荷時においてメモリ部５に予め書込まれており、このセキュリティコード設定動作においてメモリ部５から読出され、メモリスティック制御部１３によってメモリスティック２に書込まれる。

ステップｂ１４では、メモリ部５およびメモリスティック２に対するセキュリティ情報の書込み、より詳細には、メモリ部５に対してセキュリティコードの書込みおよびメモリスティック２に対してセキュリティ情報の書込みが、正常に行われたか否かが判断される。書込みが正常に行われたときステップｂ１６へ進み、書込みに異常があったときステップｂ１５へ進む。ステップｂ１５では、表示部１１に「ＥＲＲ」表示が２秒間点灯し、ステップｂ１１へ戻る。ステップｂ１６では、表示部１１に「ＳＥＣ」表示が点灯し、ステップｂ１７へ進む。ステップｂ１６における「ＳＥＣ」表示は、セキュリティの設定が行われたことを意味する。ステップｂ１７では、セキュリティコードを設定した状態での電気機器３の通常動作が可能になる。なお、動作説明のフローチャートにおける判断ステップは、特に断らない限り、処理回路１４によって実行される。

図２に戻って、ステップａ６においてセキュリティコードが設定されるとステップａ５へ進む。ステップａ５では、ＡＣＣセキュリティ設定が有るか否かが判断される。ＡＣＣセキュリティ設定が有るときステップａ７へ進み、ＡＣＣセキュリティ設定が無いときステップａ８へ進む。なお、ＡＣＣセキュリティ設定有りとは、ＡＣＣスイッチのＯＮ／ＯＦＦ動作に伴って、電気機器３の使用に際しセキュリティ解除動作が必要になるように、すなわちセキュリティがかかるように設定されていることをいう。ステップａ８では、セキュリティ解除動作が不要であり、電気機器３の通常動作が可能である。

図４は、セキュリティ解除モードの動作を説明するフローチャートである。図４を参照してステップａ７に示すセキュリティ解除モードの動作について説明する。ステップａ７のセキュリティ解除モード動作は、ユーザが通常電気機器３を使用する場合、電気機器３に設定されているセキュリティを解除する動作である。

セキュリティ解除モードを実行するべくステップａ７へ進んだとき、次いでステップｃ１へ進む。ステップｃ１では、表示部１１に「ＳＥＣ」表示が点灯する。「ＳＥＣ」表示は、セキュリティ解除モード動作が開始されることを意味している。ステップｃ２では、表示部１１に「――――――」表示が点灯する。この表示は、ユーザに対して入力部４からセキュリティ解除のためのセキュリティコードを入力するように促すものである。

ステップｃ３では、セキュリティコード入力を入力部４のキー操作で行うか否かが判断される。この判断は、ユーザが行う。判断結果が肯定で、セキュリティコード入力を入力部４のキー操作で行うときステップｃ４へ進み、判断結果が否定で、セキュリティコード入力を入力部４のキー操作で行わないとき、すなわち本発明の特徴であるメモリスティック２を用いてセキュリティコードを入力するとき、ステップｃ１３へ進む。以下まずメモリスティック２を用いてセキュリティコードを入力する場合について動作説明する。

ステップｃ１３では、メモリスティック２を用いてセキュリティコードを入力する動作に移行する信号を入力するように予め定められた「ＤＩＳＣ」キーを操作する。ステップｃ１４〜ｃ１７は、ユーザがメモリスティックを確認するためのステップであり、前述のセキュリティコード設定モードにおけるステップｂ４〜ｂ７と同様なので説明を省略する。

ステップｃ１８では、メモリスティック２がメモリスティックスロット１２に挿入装填されているか否かが判断される。判断結果が肯定で、メモリスティック２が、装填されているときステップｃ１９へ進み、装填されていないときステップｃ１４へ戻る。ステップｃ１９では、メモリスティック制御部１３によるセキュリティコードの読出し（フローチャートでは読込みと表記）が正常に行われたか否かが判断される。判断結果が肯定で、正常に読出されたときステップｃ２１へ進み、判断結果が否定で正常に読出されなかったときステップｃ２０へ進む。ステップｃ２０では、表示部１１に「ＥＲＲ」表示が２秒間点灯し、ステップｃ１５へ戻る。

ステップｃ２１では、判定手段８が、メモリスティック２から読出されたセキュリティコードと、判定手段８によってメモリ部５から読出されたセキュリティコードとを、比較照合して一致するか否かを判定する。判定の結果、両方のセキュリティコードが一致するときステップｃ２２へ進み、一致しなかったときステップｃ２４へ進む。ステップｃ２２では、解除手段９が、電気機器３に設定されていたセキュリティを解除し、表示部１１には「ＯＫ」表示が２秒間点灯し、ステップｃ２３へ進む。ステップｃ２３では、電気機器３のセキュリティが解除されて通常動作が可能な状態になる。

一方両方のセキュリティコードが一致せずステップｃ２４へ進んだとき、ステップｃ２４では、両方のセキュリティコードが一致しないというエラー判定が、５回以上続けて行われたか否かが判断される。判断結果が否定でエラー判定が４回以下であるときステップｃ２５へ進む。ステップｃ２５では、表示部１１に「ＥＲＲ」および「エラー判定の回数」表示が点灯し、ステップｃ２へ戻る。判断結果が肯定でエラー判定回数が５回以上のときステップｃ２６へ進む。ステップｃ２６では、表示部１１に「ＨＥＬＰ」表示が点灯し、ステップａ１３（図２に示すステップａ１３と同一）のローリングコード入力モードへ進む。このローリングコード入力モードとは、最早ユーザでは、セキュリティの解除が不能であり、自動車のディーラにおいてセキュリティ解除を行うものである。

前述したように本実施の形態のセキュリティシステム１は、セキュリティコードを入力部４のキー操作で入力してセキュリティを解除することも可能に構成される。この場合ステップｃ３からステップｃ４へ進む。

ステップｃ４では、入力部４に備わるキー操作によるセキュリティコードの入力が実行されたか否かが判断される。セキュリティコードが、入力されたときステップｃ５へ進み、入力されなかったときステップｃ２へ戻る。キー操作によるセキュリティコードの入力は、ユーザが行う。ステップｃ５では、予め定められる所定の動作が実行されたか否かが判断される。本実施の形態では、所定の動作は、「ＦＵＮＣ」キーを１秒以上押すように定められる。この動作は、キー操作によって入力されたセキュリティコードを確定し、処理回路１４へ送信するためのものである。この所定の動作が、実行されたときステップｃ６へ進み、実行されなかったときステップｃ２へ戻る。

ステップｃ６では、判定手段８が、入力部４から入力されたセキュリティコードと、判定手段８によってメモリ部５から読出されたセキュリティコードとを、比較照合して一致するか否かを判定する。判定の結果、両方のセキュリティコードが一致するときステップｃ７へ進み、一致しなかったときステップｃ９へ進む。

両方のセキュリティコードが一致した場合に進むステップｃ７，ｃ８は、メモリスティック２からセキュリティコードを読出して一致した場合のステップｃ２２，ｃ２３と同一であるので、説明を省略する。また両方のセキュリティコードが一致しなかった場合に進むステップｃ９，ｃ１０およびステップｃ１１，ａ１３は、メモリスティック２からセキュリティコードを読出して一致しなかった場合のステップｃ２４，ｃ２５およびステップｃ２６，ａ１３と同一であるので、説明を省略する。

このように、セキュリティシステム１によれば、ユーザは、セキュリティコードの書込まれたメモリスティック２を、電気機器３のメモリスティックスロット１２へ挿入するという簡単な動作でセキュリティを解除して電気機器３を通常動作させることができる。一方、ＡＣＣのＯＮ／ＯＦＦ動作のたびに電気機器３にセキュリティが設定されるので、自動車ごと電気機器３を他者に持ち去られても、またバッテリ電源との接続を断つことなく電気機器３を他者に持ち去られても、他者が解除キーとなるメモリスティックを所有していなければ、またはセキュリティコードを知っていなければ、セキュリティを解除して電気機器３を通常動作させることができないので、高いセキュリティ性を発揮することができる。

ユーザが、電気機器３を通常動作させて使用する場合のセキュリティの設定と解除は、以上に説明したセキュリティコード設定モードおよびセキュリティ解除モードの動作によって達成されるけれども、本発明のセキュリティシステム１は、バッテリ電源と電気機器３との接続が断たれた場合にも、セキュリティがかかるように設定される。前述のように、バッテリ電源と電気機器との接続が断たれた場合のセキュリティ設定は、自動車ごと電気機器を持ち去られた場合や、バッテリ電源との接続を断つことなく電気機器を持ち去られた場合には、セキュリティ効果を発揮することはできないけれども、一般的な盗難防止方法としては有効なものである。

しかしながら、盗用ではなく、たとえばユーザが電気機器を他者に譲渡するべく自動車から取外すような場合、バッテリ電源ＯＦＦによるセキュリティを設定していると、譲渡された他者が電気機器を自車に装着し、バッテリ電源に接続するとセキュリティがかかり電気機器を使用することができないという状態になる。このような場合に備え、本発明のセキュリティシステム１では、セキュリティコードを消去する機能を備え、一旦バッテリ電源から接続を断たれた後、再度バッテリ電源に接続されたとき、前述のセキュリティコード設定モードおよびセキュリティ解除モードの実行によって、電気機器３の通常動作を可能にしている。

図２に戻って、バッテリ電源セキュリティ設定に対する処理動作について説明する。図２のステップａ９では、バッテリ（Ｂ）電源がＯＦＦ、すなわち電気機器３とバッテリ電源との接続が断たれたか否かが判断される。この判断は、ユーザが行う。未だバッテリ電源がＯＦＦされておらず、ユーザがセキュリティコードを消去したいと判断するときステップａ１０に進み、バッテリ電源がＯＦＦされてしまっている場合、ステップａ１１へ進む。ステップａ１０では、セキュリティコードキャンセルモードが実行される。

図５は、セキュリティコードキャンセルモードの動作を説明するフローチャートである。図５を参照してセキュリティコードキャンセル動作を説明する。セキュリティコードキャンセルモードを実行するべくステップａ１０へ進んだとき、次いでステップｄ１へ進む。ステップｄ１では、ＡＬＬ ＯＦＦとしたか否かが判断される。この判断はユーザが行う。判断結果が肯定でＡＬＬ ＯＦＦ状態であるときステップｄ２へ進み、判断結果が否定でＡＬＬ ＯＦＦ状態でないときステップａ１０へ戻る。

ステップｄ２では、セキュリティコードキャンセル開始操作が実行されたか否かが判断される。この操作は、ユーザが入力部４の「ＣＨ１」キーと「ＦＵＮＣ」キーとを同時に押すことによって遂行される。セキュリティコードキャンセル開始操作が、実行されたときステップｄ３へ進み、実行されなかったとき実行を促すべくステップｄ２が繰返される。ステップｄ３では、表示部１１に「ＳＥＣ」表示が点灯する。この「ＳＥＣ」表示は、セキュリティコードキャンセル動作が開始されることを意味している。

ステップｄ４では、表示部１１に「――――――」表示が点灯する。この表示は、ユーザに対して入力部４からセキュリティコードキャンセルのためのセキュリティコードを入力するように促すものである。ステップｄ５では、セキュリティコード入力を入力部４のキー操作で行うか否かが判断される。この判断は、ユーザが行う。判断結果が肯定で、セキュリティコード入力を入力部４のキー操作で行うときステップｄ６へ進み、判断結果が否定で、セキュリティコード入力を入力部４のキー操作で行わないとき、すなわちメモリスティック２を用いてセキュリティコードを入力するとき、ステップｄ１２へ進む。

ステップｄ１２では、前述の「ＤＩＳＣ」キーを操作する。ステップｄ１３〜ｄ１６は、ユーザがメモリスティックを確認するためのステップであり、前述のセキュリティコード設定モードにおけるステップｂ４〜ｂ７と同様なので説明を省略する。

ステップｄ１７では、メモリスティック２がメモリスティックスロット１２に挿入装填されているか否かが判断される。判断結果が肯定で、メモリスティック２が、装填されているときステップｄ１８へ進み、装填されていないときステップｄ１６へ戻る。ステップｄ１８では、メモリスティック制御部１３によるセキュリティコードの読出しが正常に行われたか否かが判断される。判断結果が肯定で、正常に読出されたときステップｄ２０へ進み、判断結果が否定で正常に読出されなかったときステップｄ１９へ進む。ステップｄ１９では、表示部１１に「ＥＲＲ」表示が２秒間点灯し、ステップｄ１４へ戻る。

ステップｄ２０では、判定手段８が、メモリスティック２から読出されたセキュリティコードと、判定手段８によってメモリ部５から読出されたセキュリティコードとを、比較照合して一致するか否かを判定する。判定の結果、両方のセキュリティコードが一致するときステップｄ２１へ進み、一致しなかったときステップｄ２３へ進む。ステップｄ２１では、情報消去手段１０が、メモリ部５にストアされているセキュリティコードを消去し、表示部１１には「ＣＡＮＣＥＬ」表示が２秒間点灯し、ステップｄ２２へ進む。ステップｄ２２では、電気機器３のメモリ部５のセキュリティコードが消去されているので、セキュリティの解除動作を必要とすることなく、通常動作が可能な状態になる。

一方両方のセキュリティコードが一致せずステップｄ２３へ進んだとき、ステップｄ２３では、メモリ部５にストアされているセキュリティコードは消去されないので、セキュリティコードを用いたセキュリティ解除動作を実行したうえで、電気機器３の通常動作が可能な状態となる。

セキュリティシステム１は、セキュリティコードを入力部４のキー操作で入力してセキュリティコードを消去することも可能に構成される。この場合ステップｄ５からステップｄ６へ進む。ステップｄ６では、入力部４に備わるキー操作によるセキュリティコードの入力が実行されたか否かが判断される。セキュリティコードが、入力されたときステップｄ７へ進み、入力されなかったときステップｄ４へ戻る。キー操作によるセキュリティコードの入力は、ユーザが行う。ステップｄ７では、予め定められる所定の動作である「ＦＵＮＣ」キーを１秒以上押す動作が実行されたか否かが判断される。この所定の動作が、実行されたときステップｄ８へ進み、実行されなかったときステップｄ４へ戻る。

ステップｄ８では、判定手段８が、入力部４から入力されたセキュリティコードと、判定手段８によってメモリ部５から読出されたセキュリティコードとを、比較照合して一致するか否かを判定する。判定の結果、両方のセキュリティコードが一致するときステップｄ９へ進み、一致しなかったときステップｄ１１へ進む。

両方のセキュリティコードが一致した場合に進むステップｄ９，ｄ１０は、メモリスティック２からセキュリティコードを読出して一致した場合のステップｄ２１，ｄ２２と同一であるので、説明を省略する。また両方のセキュリティコードが一致しなかった場合に進むステップｄ１１は、メモリスティック２からセキュリティコードを読出して一致しなかった場合のステップｄ２３と同一であるので、説明を省略する。

このようにして、バッテリ電源と電気機器３との接続を断つ前に、セキュリティコードを予め消去しておくことによって、電気機器３の正規の所有者が、バッテリ電源と電気機器３との接続を一旦断った後再度接続する場合、セキュリティコードの設定およびセキュリティ解除による電気機器３の通常使用を、スムースに行うことができる。したがって、この動作によるセキュリティコードの消去は、バッテリ電源が劣化したことによるバッテリ交換に先立って実行しておくこともできる。

一方、セキュリティコードキャンセル動作を実行することなくバッテリ電源がＯＦＦされてしまったとき、図２に示すステップａ１１へ進み、ステップａ１１では、ディーラ持込モードに設定されたか否かが判断される。判断結果が否定でディーラ持込モードに設定されていないときステップａ１２へ進み、ディーラ持込モードに設定されているときステップａ１３へ進む。

ステップａ１２では、ディーラ持込モードに設定されていないので、ユーザが、セキュリティ解除のための特別動作である動作不能解除モードを実行することができる。ただし、動作不能解除モードでは、セキュリティ性を高めるため、セキュリティ情報のうちセキュリティコード、製品シリアル番号および製品型名のすべてを解除に用いるので、ユーザが入力部４からキー操作によって解除することができず、メモリスティック２に書込まれているセキュリティ情報を用いて解除動作を行うことを特徴とする。

図６は、動作不能解除モードの動作を説明するフローチャートである。図６を用いて動作不能解除モードの動作を説明する。動作不能解除モードを実行するべくステップａ１２へ進んだとき、次いでステップｅ１へ進む。ステップｅ１では、表示部１１に「ＳＥＣ」表示が点灯する。「ＳＥＣ」表示は、動作不能解除モード動作が開始されることを意味している。ステップｅ２〜ｅ５は、ユーザがメモリスティックを確認するためのステップであり、前述のセキュリティコード設定モードにおけるステップｂ４〜ｂ７と同様なので説明を省略する。

ステップｅ６では、メモリスティック２がメモリスティックスロット１２に挿入装填されているか否かが判断される。判断結果が肯定で、メモリスティック２が、装填されているときステップｅ７へ進み、装填されていないときステップｅ２へ戻る。ステップｅ７では、メモリスティック制御部１３によるセキュリティコードの読出しが正常に行われたか否かが判断される。判断結果が肯定で、正常に読出されたときステップｅ９へ進み、判断結果が否定で正常に読出されなかったときステップｅ８へ進む。ステップｅ８では、表示部１１に「ＥＲＲ」表示が２秒間点灯し、ステップｅ３へ戻る。

ステップｅ９では、判定手段８が、メモリスティック２から読出されたセキュリティコード情報であるセキュリティコード、製品シリアル番号および製品型名と、判定手段８によってメモリ部５から読出されたセキュリティ情報であるセキュリティコード、製品シリアル番号および製品型名とを、比較照合して一致するか否かを判定する。判定の結果、両方のセキュリティ情報がすべて一致するときステップｅ１０へ進み、一致しなかったときステップｅ１２へ進む。ステップｅ１０では、解除手段９が、電気機器３に設定されていたセキュリティ（このセキュリティは、ＡＣＣセキュリティよりも重いセキュリティであり、セキュリティ情報がすべて一致することを解除要件とするもの）を解除し、表示部１１には「ＯＫ」表示が２秒間点灯し、ステップｅ１１へ進む。ステップｅ１１では、電気機器３のセキュリティが解除されて、セキュリティ情報のうちセキュリティコードのみによるセキュリティ解除を行い、通常動作させることが可能な状態になる。

一方両方のセキュリティ情報が一致しなかった場合に進むステップｅ１２〜ｅ１４およびａ１３は、前述のセキュリティ解除モード動作におけるステップｃ２４〜ｃ２６およびａ１３と同様であるので、説明を省略する。ただし、ステップｅ１３の「ＥＲＲ」および「エラー回数」表示の後、次に進むステップは、表示部１１に「メモリスティック挿入」が点灯されるステップｅ５である。これは、先に挿入したメモリスティックから読出したセキュリティ情報が整合しないので、解除キーとしてメモリスティックスロット１２へ挿入するべきメモリスティックスロットの交換を促すものである。

次に、本発明のセキュリティシステム１をユーザが通常使用する範囲から外れるものであるけれども、最早ユーザでは、動作不能を解除することができず、ディーラに持込んで動作不能解除を行うステップであるステップａ１３のローリングコード入力モードについて説明する。図７は、ローリングコード入力モード動作を説明するフローチャートである。ローリングコード入力モードを実行するべくステップａ１３へ進んだとき、次いでステップｆ１へ進む。

ステップｆ１では、表示部１１に「ＨＥＬＰ」表示が点灯する。「ＨＥＬＰ」表示は、ディーラ持込モードを指示するものである。ステップｆ２では、表示部１１に電気機器３の製品シリアル番号が表示される。これは、メモリ部５にストアされている情報が、処理回路１４の指示信号によって読出されて表示される。この製品シリアル番号の表示は、ディーラに電気機器を持込んだ当事者が、その電気機器の登録された所有者であることを確認するために行われる。

ステップｆ３では、ローリングコード入力モード開始動作が実行されたか否かが判断される。セキュリティ操作は、ユーザが入力部４の「ＣＨ６」キーと「ＦＵＮＣ」キーとを同時に５秒間以上押すことによって遂行される。セキュリティ操作が、実行されたときステップｆ４へ進み、実行されなかったとき実行を促すべくステップｆ２が繰返される。ステップｆ４では、表示部１１に「ＳＥＣ」表示が点灯する。この「ＳＥＣ」表示は、ローリングコード入力動作が開始されることを意味している。

ステップｆ５では、表示部１１に前回のローリングコードが表示点灯される。ローリングコードとは、ディーラが動作不能を解除するために用いるコードのことであり、動作不能を解除する作業の機会ごとに、ディーラが特定の算出式に基づいて定める。ステップｆ６では、ディーラが入力部４の「ＦＵＮＣ」キーを操作する。ステップｆ７では、表示部１１に「ＤＩＳＣ」表示が点灯する。ステップｆ８では、ディーラが、ローリングコードを入力部４からキー操作で入力して動作不能を解除するか、またはローリングコードとは異なるマスターコードが予め記録されているマスターディスクを用いて動作不能を解除するかを、判断する。マスターディスク入力するときステップｆ９へ進み、キー操作入力するときステップｆ２１へ進む。

ステップｆ２１では、キー操作でローリングコードを入力することを選択する「ＤＩＳＣ」キーを操作する。ステップｆ２２では、表示部１１に「――――――」表示が点灯する。この表示は、ディーラに対して入力部４から動作不能解除のためのローリングコードを入力するように促すものである。ステップｆ２３では、入力部４に備わるキー操作によるローリングコードの入力が実行されたか否かが判断される。ローリングコードが、入力されたときステップｆ２４へ進み、入力されなかったときステップｆ２２へ戻る。ステップｆ２４では、「ＦＵＮＣ」キーを１秒以上押す所定の動作が実行されたか否かが判断される。この所定の動作が、実行されたときステップｆ２５へ進み、実行されなかったときステップｆ２２へ戻る。

ステップｆ２５では、入力部４から入力されたローリングコードが正しいか否かが判断される。ローリングコードが正しいときステップｆ２６へ進み、ローリングコードが誤っていたときステップｆ２８へ進む。なお、ローリングコードの正否は、セットのメモリにストアされている情報から算出されたコードと入力されたコードとの比較によって判断される。

ローリングコードが正しい場合に進むステップｆ２６では、動作不能としているセキュリティが解除され、表示部１１に「ＯＫ」表示が点灯される。ステップｆ２７では、セキュリティコードによる解除動作を必要とすることなく、電気機器３の通常動作可能な状態になる。

次いでマスターディスクによる動作不能解除動作について説明する。ステップｆ９では、動作不能解除用として予め定められたマスターディスクを、電気機器３に挿入されたか否かが判断される。この判断はディーラが行う。マスターディスクが挿入されたときステップｆ１０へ進み、マスターディスクが挿入されていないときステップｆ７へ戻る。

ステップｆ１０では、前述したセキュリティコードの比較判定の結果が不一致であったエラーが５回以上繰返されたか否かが判断される。判断結果が肯定であるときステップｆ１２へスキップし、判断結果が否定であるときステップｆ１１へ進む。ステップｆ１１では、マスターディスクに記録されているキーＴＯＣ情報と、ＴＯＣセキュリティモードで設定されたＣＤのＴＯＣ情報とを比較し、一致するか否かを判断する。両情報が一致するときステップｆ１３へ進み、一致しないときステップｆ１２へ進む。

ステップｆ１２では、マスターディスクに記録されているマスターＴＯＣ情報と、予めセット内のメモリにストアされているマスターＣＤのＴＯＣ情報とを比較し、一致するか否かを判断する。両情報が一致するときステップｆ１３へ進み、一致しないときステップｆ１６へ進む。

ステップｆ１３では、動作不能としているセキュリティが解除され、表示部１１に「ＯＫ」表示が点灯される。ステップｆ１４では、マスターディスクのＴＯＣ情報が読出された後１秒経過した時点で、マスターディスクが電気機器３から排出される。ステップｆ１５では、セキュリティコードによる解除動作を必要とすることなく、電気機器３の通常動作可能な状態になる。

一方ステップｆ１２で判断結果が否定の場合に進むステップｆ１６では、マスターＴＯＣ情報と、予めセット内のメモリにストアされているマスターＣＤのＴＯＣ情報との比較結果が不一致であるエラーが、５回以上繰返されたか否かが判断される。判断結果が肯定のときステップｆ１７へ進み、判断結果が否定でエラーが４回以下のときステップｆ１８へ進む。ステップｆ１８では、表示部１１に「ＥＲＲ」および「エラー判定の回数」表示が点灯し、ステップｆ１９へ進む。ステップｆ１９では、情報を読取りエラー判断後１秒経過した時点で、マスターディスクが電気機器３から排出され、ステップｆ７へ戻る。

ステップｆ１６における判断結果が肯定のとき進むステップｆ１７では、情報を読取りエラー判断後１秒経過した時点で、マスターディスクが電気機器３から排出され、ステップｆ２０へ進む。ステップｆ２０では、表示部１１にもう一つのディーラ持込みモード表示である「ＣＡＬＬ８００」表示が点灯し、ステップｆ２へ戻る。

このように、セキュリティシステム１は、ユーザによるセキュリティ解除や動作不能解除を実行することができなくなった場合であっても、ディーラによるセキュリティ解除および動作不能解除を実行し、電気機器３が通常動作可能な状態に回復できるように構成される。

また、メモリスティック２が、前述のように汎用ＰＣに接続可能に構成されるとき、電気機器３単体または自動車ごと盗難に遭った場合、ユーザの手元にメモリスティック２が残されていると、メモリスティック２をＰＣに装着して、セキュリティ情報を読出すことができる。このことによって、電気機器３の保証書等を紛失して電気機器３を特定することができない場合であっても、メモリスティック２に記録されている電気機器３の特定情報を利用することができるので、盗難届などの申請を容易に行うことが可能になる。

前述したように、本実施の形態のセキュリティシステム１は、メモリスティック２によるセキュリティ動作だけでなく、予め定める特定のＣＤディスクであるキーディスクを用いるセキュリティ動作を行うことができるように構成される。すなわち、前述の図２のステップａ２において、判断結果が否定でステップａ４のＴＯＣセキュリティモードに進んだ場合、キーディスクを用いるセキュリティ動作が実行される。

図８は、ＴＯＣセキュリティモード動作を説明するフローチャートである。ＴＯＣセキュリティモード動作におけるスタートは、図２に示すフローチャートのステップａ１のＡＣＣ ＯＮおよびステップａ２の判断結果が否定でステップａ４に進んだ状態である。

ステップｇ１では、ＴＯＣセキュリティモードにするか否かが判断される。この判断は、ユーザが行う。判断結果が肯定で、ＴＯＣセキュリティモードにするとき、ステップｇ３へ進み、判断結果が否定で、ＴＯＣセキュリティモードではなくメモリスティックセキュリティモードにするとき、ステップｇ２へ進む。このステップｇ２のメモリスティックセキュリティモードは、前述した図２におけるステップａ３以降のセキュリティ動作であるので、説明を省略する。

ステップｇ３では、ＩＤ−ＤＩＳＣ設定がなされているか否かが判断される。判断結果が肯定で、ＩＤ−ＤＩＳＣ設定がなされているとき、ステップｇ５へ進み、判断結果が否定でＩＤ−ＤＩＳＣ設定がなされていないとき、ＩＤ−ＤＩＳＣ設定をするべくステップｇ４へ進む。

ここでステップｇ４におけるＩＤ−ＤＩＳＣ設定動作について説明する。図９は、ＩＤ−ＤＩＳＣ設定動作を説明するフローチャートである。ＩＤ−ＤＩＳＣ設定をするべくステップｇ４へ進んだとき、次いでステップｈ１へ進む。ステップｈ１では、ＡＬＬ ＯＦＦ状態であるか否かが判断される。この判断は、ユーザが行う。判断結果が肯定でＡＬＬ ＯＦＦ状態にあるとき、ステップｈ２へ進み、判断結果が否定でＡＬＬ ＯＦＦ状態にないとき、ステップｇ４へ戻る。

ステップｈ２では、セキュリティ操作すなわちＩＤ−ＤＩＳＣ設定開始動作が実行されたか否かが判断される。セキュリティ操作は、ユーザが入力部４の「ＣＨ１」キーと「ＦＵＮＣ」キーとを同時に押すことによって遂行される。セキュリティ操作が、実行されたときステップｈ３へ進み、実行されなかったとき実行を促すべくステップｈ２が繰返される。ステップｈ３では、表示部１１に「ＳＥＣ」表示が点灯する。

ステップｈ４では、電気機器３のディスク駆動装置内にディスクが存在する場合、前記セキュリティ操作を受付けた後１秒経過したときに、ディスクを排出する。電気機器３のディスクドライブ装置内にディスクが存在しない場合、先のステップｈ３からステップｈ５へスキップする。ステップｈ５では、表示部１１に「ＤＩＳＣ」表示が点灯する。「ＤＩＳＣ」表示は、ユーザに対して、電気機器３のディスクドライブ装置内へキーディスクの挿入を促すものである。

ステップｈ６では、電気機器３のディスクドライブ装置内へキーディスクが挿入装填されたか否かが判断される。キーディスクが装填されたときステップｈ７へ進み、キーディスクが装填されていないときステップｈ５へ戻る。ステップｈ７では、キーディスクからＴＯＣ情報が読出され（フローチャートでは、読取りと表記）、かつメモリ部５にストアされたか否かが判断される。ＴＯＣ情報が、正常に読出しかつストアされたときステップｈ８へ進み、読出しおよび／またはストアに失敗したときステップｈ１１へ進む。なお、キーディスクによるセキュリティモードの設定においては、ＴＯＣ情報読出しおよびＴＯＣ情報ストアの正否判断は、処理回路１４が行う。

ステップｈ８では、表示部１１に「ＳＥＣ」表示が点灯する。この表示は、ＩＤ−ＤＩＳＣ設定が行われたことを意味する。ステップｈ９では、ＴＯＣ情報の読出し処理完了後１秒経過したとき、キーディスクを排出する。ステップｈ１０では、キーディスクによるセキュリティが設定された状態での電気機器３の通常動作が可能になる。

一方、ステップｈ７における判断結果が否定の場合に進むステップｈ１１では、表示部１１に「ＥＲＲ」表示が２秒間点灯し、ステップｈ１２へ進む。ステップｈ１２では、ＴＯＣ情報の読出し失敗検知後１秒経過したとき、ディスクを排出する。ステップｈ１３では、ＴＯＣ情報の読出し失敗が２回以上連続したか否かが判断される。判断結果が肯定で２回以上連続して発生したときステップｈ１４へ進み、判断結果が否定で１回のみであるときステップｈ５へ戻る。ステップｈ１４では、表示部１１に、キーディスクとして用いるディスクの種類を変更するべきことを促す「ＣＨＡＮＧＥ」表示が２秒間点灯し、ステップｈ５へ戻る。このようにして、一連のＩＤ−ＤＩＳＣ設定動作が行われる。

ユーザは、以上に説明したキーディスクを用いたＩＤ−ＤＩＳＣ設定を行い、キーディスクのＴＯＣ情報を読出させてセキュリティを解除することによって、電気機器３を通常動作させて使用することができる。

本実施の形態のセキュリティシステム１は、前述のメモリスティック２を用いる場合と同様、バッテリ電源のＯＮ／ＯＦＦに連動するセキュリティ設定が可能であり、またそのセキュリティ設定に対処する動作も可能に構成される。

図８に戻って、ＩＤ−ＤＩＳＣ設定が既に有る場合に進むステップｇ５では、バッテリ電源がＯＦＦ、すなわち電気機器３とバッテリ電源との接続が断たれたか否かが判断される。この判断は、ユーザが行う。未だバッテリ電源がＯＦＦされておらず、ユーザがＩＤ−ＤＩＳＣモードを解消したいと判断するときステップｇ６へ進み、バッテリ電源がＯＦＦされてしまっている場合、ステップｇ７へ進む。ステップｇ６では、ＩＤ−ＤＩＳＣキャンセルモードが実行される。

図１０は、ＩＤ−ＤＩＳＣキャンセルモードの動作を説明するフローチャートである。図１０を参照してＩＤ−ＤＩＳＣキャンセルモードの動作を説明する。ＩＤ−ＤＩＳＣキャンセルモードを実行するべくステップｇ６へ進んだとき、次いでステップｉ１へ進む。ステップｉ１では、ＡＬＬ ＯＦＦとしたか否かが判断される。この判断はユーザが行う。判断結果が肯定でＡＬＬ ＯＦＦ状態であるときステップｉ２へ進み、判断結果が否定でＡＬＬ ＯＦＦ状態でないときステップｇ６へ戻る。

ステップｉ２では、ＩＤ−ＤＩＳＣキャンセルモード開始操作が実行されたか否かが判断される。この操作は、ユーザが入力部４の「ＣＨ６」キーと「ＦＵＮＣ」キーとを同時に押すことによって遂行される。ＩＤ−ＤＩＳＣキャンセルモード開始操作が、実行されたときステップｉ３へ進み、実行されなかったとき実行を促すべくステップｉ２が繰返される。ステップｉ３では、表示部１１に「ＳＥＣ」表示が点灯する。この「ＳＥＣ」表示は、ＩＤ−ＤＩＳＣキャンセルモード動作が開始されることを意味している。ステップｉ３〜ステップｉ６の動作は、前述のＩＤ−ＤＩＳＣ設定モード動作における図９のステップｈ３〜ステップｈ６の動作と同一であるので、説明を省略する。

ステップｉ７では、キーディスクから読出されたＴＯＣ情報と、メモリ部５から読出されたＴＯＣ情報とが、比較され、両者が一致するか否かが判断される。判断結果が肯定で、両方のＴＯＣ情報が一致するときステップｉ８へ進み、判断結果が否定で、両方のＴＯＣ情報が互いに一致しないときステップｉ１１へ進む。ステップｉ１１では、メモリ部５にストアされているＴＯＣ情報は消去されないので、キーディスクを用いたセキュリティ解除動作を実行したうえで、電気機器３の通常動作が可能な状態となる。

ステップｉ８では、情報消去手段１０が、メモリ部５にストアされているＴＯＣ情報を消去し、表示部１１には「ＣＡＮＣＥＬ」表示が２秒間点灯し、ステップｉ９へ進む。ステップｉ９では、電気機器３のメモリ部５のＴＯＣ情報が消去されているので、セキュリティの解除動作を必要とすることなく、通常動作が可能な状態になる。

一方、セキュリティコードキャンセル動作を実行することなくバッテリ電源がＯＦＦされてしまったとき、図８に示すステップｇ７へ進み、ステップｇ７では、ディーラ持込モードに設定されたか否かが判断される。判断結果が否定でディーラ持込モードに設定されていないときステップｇ８へ進み、ディーラ持込モードに設定されているときステップａ１３へ進む。

ステップｇ８では、ディーラ持込モードに設定されていないので、ユーザが、セキュリティ解除のための特別動作である動作不能解除モードを実行することができる。図１１は、動作不能解除モードの動作を説明するフローチャートである。図１１を用いて動作不能解除モードの動作を説明する。動作不能解除モードを実行するべくステップｇ８へ進んだとき、次いでステップｊ１へ進む。ステップｊ１〜ステップｊ３の動作は、前述のＩＤ−ＤＩＳＣ設定モード動作におけるステップｈ３〜ステップｈ５と同一であるので説明を省略する。

ステップｊ４では、電気機器３のディスクドライブ装置にキーディスクが挿入装填されているか否かが判断される。キーディスクが、装填されているときステップｊ５へ進み、キーディスクが装填されていないときステップｊ３へ戻る。なおディスクによるセキュリティ動作では、このステップｊ４において、キーディスクに代えて動作不能状態を解消することのできる情報が予め記録されたマスターディスクを用いることもできる。

ステップｊ５では、メモリ部５から読出されたＴＯＣ情報と、キーディスクから読出されたＴＯＣ情報またはマスターディスクから読出された動作不能解除情報とを、比較照合して一致するか否かが判断される。両者が、一致するときステップｊ６へ進み、一致しなかったときステップｊ８へ進む。ステップｊ６では、動作不能状態を解除し、表示部１１には「ＯＫ」表示が２秒間点灯し、ステップｊ７へ進む。ステップｊ７では、電気機器３の動作不能状態が解除されて、キーディスクを用いるセキュリティ解除による通常動作が可能な状態になる。

一方、両情報が一致しなかった場合に進むステップｊ８では、両情報が一致しないというエラーが、５回以上続けて発生したか否かが判断される。エラー発生が４回以下であるときステップｊ１１へ進み、エラー発生が５回以上であるときステップｊ９へ進む。ステップｊ１１では、表示部１１に「ＥＲＲ」および「エラーの回数」表示が点灯し、ステップｊ１２へ進む。ステップｊ１２では、両情報の不一致検知後１秒経過したとき、ディスクを排出し、ステップｊ３へ戻る。

エラー回数が５回以上のとき進むステップｊ９では、表示部１１に「ＨＥＬＰ」表示が点灯し、ステップｊ１０へ進む。ステップｊ１０では、両情報の不一致検知後１秒経過したとき、ディスクを排出し、ステップａ１３（図２に示すステップａ１３と同一）のローリングコード入力モードへ進む。ローリングコード入力モードは、メモリスティック２を用いるセキュリティ動作を説明した場合と同一の動作であるので、説明を省略する。

本発明の実施の一形態である可搬式記録媒体を用いる電気機器のセキュリティシステムの構成を簡略化して示すブロック図である。 セキュリティシステム１の動作を説明するフローチャートである。 セキュリティコード設定動作を説明するフローチャートである。 セキュリティ解除モードの動作を説明するフローチャートである。 セキュリティコードキャンセルモードの動作を説明するフローチャートである。 動作不能解除モードの動作を説明するフローチャートである。 ローリングコード入力モード動作を説明するフローチャートである。 ＴＯＣセキュリティモード動作を説明するフローチャートである。 ＩＤ−ＤＩＳＣ設定動作を説明するフローチャートである。 ＩＤ−ＤＩＳＣキャンセルモードの動作を説明するフローチャートである。 動作不能解除モードの動作を説明するフローチャートである。

符号の説明

１ セキュリティシステム
２ メモリスティック
３ 電気機器
４ 入力部
５ メモリ部
６ 情報書込手段
７ 情報読出手段
８ 判定手段
９ 解除手段
１０ 情報消去手段
１１ 表示部
１２ メモリスティックスロット
１３ メモリスティック制御部
１４ 処理回路

Claims (4)

1. 電気機器のセキュリティシステムにおいて、
   （ａ）セキュリティ情報の書込みおよび読出しが可能であり、可搬かつ電気機器に対する着脱が可能な可搬式記録媒体と、
   （ｂ）（ｂ１）セキュリティ情報を入力する入力手段と、
   （ｂ２）入力されたセキュリティ情報をストアする記憶手段と、
   （ｂ３）入力されたセキュリティ情報を可搬式記録媒体に書込む情報書込手段と、
   （ｂ４）可搬式記録媒体に書込まれているセキュリティ情報を読出す情報読出手段と、
   （ｂ５）記憶手段にストアされているセキュリティ情報を読出し、可搬式記録媒体から読出されたセキュリティ情報と一致するか否かを判定する判定手段と、
   （ｂ６）可搬式記録媒体から読出されるセキュリティ情報と記憶手段から読出されるセキュリティ情報とが一致すると判定されるとき、セキュリティを解除する解除手段とを備える電気機器とを、
   含むことを特徴とする可搬式記録媒体を用いる電気機器のセキュリティシステム。
2. 前記電気機器は、
   前記記憶手段にセキュリティ情報が予めストアされている状態で、
   前記可搬式記録媒体から読出されるセキュリティ情報または前記入力手段から入力されるセキュリティ情報と記憶手段から読出されるセキュリティ情報とが、前記判定手段によって一致すると判定されるとき、
   前記記憶手段にストアされているセキュリティ情報を消去する情報消去手段をさらに含むことを特徴とする請求項１記載の可搬式記録媒体を用いる電気機器のセキュリティシステム。
3. 前記可搬式記録媒体は、
   フラッシュメモリカードであることを特徴とする請求項１または２記載の可搬式記録媒体を用いる電気機器のセキュリティシステム。
4. 前記可搬式記録媒体は、
   直接または接続装置を介してパーソナルコンピュータに接続可能であり、書込まれているセキュリティ情報が、パーソナルコンピュータによって読出し可能に構成されることを特徴とする請求項１〜３のいずれかに記載の可搬式記録媒体を用いる電気機器のセキュリティシステム。

Images