JP2007515024A - 盗難を避けるための電子装置の販売場所におけるアクティブ化 - Google Patents

Abstract

本発明の一実施形態によると、利用者により電子装置が販売用に展示され、その電子装置には、制御器と、保護された領域とが含まれる。その保護された領域には、装置に関連し、かつ装置を識別する鍵およびバーコード（装置に固有のパスワードを含む）が格納される。装置が購入されたときにおいて、パスワードと鍵と比較し、そのアクティブ化が成功した場合において、装置はアクティブ化され、そうでない場合において、その装置は動作不能にされる。

Description

本願は、タイトルが「Ｅｌｅｃｔｒｏｎｉｃ Ｅｑｕｉｐｍｅｎｔ Ｐｏｉｎｔ−ｏｆ−Ｓａｌｅ Ａｃｔｉｖａｔｉｏｎ Ｔｏ Ａｖｏｉｄ Ｔｈｅｆｔ」の先の米国仮特許出願第６０／５３０，８７６号（２００３年１２月１７日出願）の利益を主張し、その仮特許出願は開示されているが、その全てを本明細書において援用する。

本発明は、概して、盗難を避けるための、消費者に購入される電子装置のアクティブ化に関し、特に、同じく盗難を避けながら、オープンなセルフサービスの環境において上記の電子装置を展示することを可能にする、販売場所における上記電子装置のアクティブ化に関する。

以前では上記の販売に参加していなかった小売店において電子装置を販売することは慣習となり、さらに、普及してきた。例えば、小売店（例えば、Ｗａｌｍａｒｔ、Ｋｍａｒｔ、Ｗａｌｇｒｅｅｎｓなど）では、小売りの大部分として複雑かつ高性能な電子カードを恒常的に販売している。フラッシュカードは、上記の複雑な電子カードのカテゴリーに分類され、それ故に、上記の小売店および別の小売店における電子カードの販売の一例である。

近年、技術が進歩し、トランジスタの大きさがさらに低減されたため、年々、フラッシュカード、および別の種類の電子カードの大きさが小さくなってきた。それらの種類のカードの複雑性と大きさとが原因で、それらのカードはかなり高価である。しかしながら、セルフサービスを中心として上記のカードの販売が行われることが最良である。換言すると、小売店において、客は、通常、客に製品を差し出すために販売員が必要とされる鍵の掛けられた窓口の背後で差し出されるのではなく、購入する前において、製品を容易に手に取ることができ、観察することができる場所において製品を見ることを好む。

高価な電子装置（例えば、複雑な電子カード）のセルフサービスによる販売には、容易に盗難され得るという、小売店にとって大きな問題がある。そのことは、大きさの小さな製品（例えば、フラッシュカード）に特に当てはまり、それは、容易に隠すことができるためである。確かに、万引きの５０パーントがカジュアルショップの買い物客または店の従業員により行われるということが判明している。盗難による損失は増大し、今日では、損失額は天文学的数字である。

従って、販売場所においてのみ電子装置をアクティブ化させることにより、アクティブ化の前には装置が動作不能にされ、それ故に庶民が店から装置を不適切に持ち出すことを阻むことによって店における装置の盗難を避ける方法および装置の必要が生じている。

簡潔には、本発明の一実施形態には、利用者による購入のために展示された電子装置が含まれ、その装置には、制御器と、装置に関連し、装置を識別する鍵およびバーコード（その装置に固有のパスワードを含む）を格納する保護された領域とが含まれ、装置の購入のときに、パスワードと鍵を比較し、そのアクティブ化が成功した場合において装置はアクティブ化され、それ以外の場合において装置は動作不能にされる。

本発明の、上記および別の課題と、特徴と、有利な点とは、添付の図面の幾つかの図を参照する以下の好適な実施形態の詳細な記載から明らかになる。

図１を説明すると、本発明の一実施形態による、レジ係１４、読取器１６、および販売されるカードまたは製品１８に用いられるレジ１２と、サーバー２０とを含む電子カードアクティブ化システム１０が示されている。

レジ係１４はレジ１２を操作するように示されており、レジ１２は、カードまたは製品１８の販売をレジに記録し、計上するために用いられる。レジ１２は、読取器１６に接続されているように示されており、読取器１６は、カード１８に接続されているように示されている。サーバー２０は、レジ１２に接続されているように示されている。サーバー２０が、店外、おそらく、遠隔の中心位置に物理的に設置され得て、別のサーバーが小売店チェーンの全支店に供するが、システム１０は、通常、小売店内に設置される。サーバー２０は、レジ１２を介して読取器１６と通信する。もしくは、読取器１６との直接通信を目的として、サーバー２０が接続される。

オペレーションにおいて、カード１８の潜在客（図１に示さず）は、購入するカード１８を選択し、カードを購入するためにカードをレジ係１４に差し出す。カード１８は第１の認証を受ける、その工程は当業者に周知である。読取器１６にカード１８を置き、そこで、その適切なオペレーションの前にカード１８のアクティブ化が必要であるかを決定する。それは、カード１８に見えるバーコードを読み取ることによりなされる。換言すると、カード１８に見える特定のバーコードは、適切なオペレーションの前において、カードがアクティブ化されていないということを読取器１６に対して示す。

カード１８が読取器１６を回避して購入された場合において、レジ係はレジ１２を介してカード１８のバーコードを読み取り、サーバー２０にこの情報を通知する。サーバー２０は、アクティブ化されない限りカード１８が動作不能であることを決定し、それにより、上記のアクティブ化が起きるまで、客へのカードの販売が避けられる。これが、本発明の一方法および装置である。

別の方法および装置では、ホスト装置にカードの情報を読み取らせ、そのホストは、命令を介してカードの機能を有効にする。

選択は任意であるが、読取器１６には制御器回路２４が含まれる。制御器２４の必要性は、既知のカード（または製品）１８の種類による。本発明の一実施形態において、カード１８は、「スマート」カード以外である。そのことは、読取器１６が制御器回路２４を含み得ない場合において、カードが、メモリと制御器回路とを含むということを示す。実際には、後に記載するように、そのカードは自身をアクティブ化する。後者の実施形態は図２に示される。

本発明の別の実施形態において、図１に示されるように、カード１８は、メモリを含むが制御器回路を含まない。この場合において、読取器１６は、制御器回路２４を含む必要がある。好適には、読取器１６が制御器回路２４を含むことにより、スマートカード以外のカードとスマートカード（制御器回路を有しないという要素が異なる）とにも適応することができる。

カード１８が読取器１６に置かれると、図２に示されるように制御器がカード１８に含まれるか否かに関して読取器がカードに問い合わせをする。カード２６内において、制御器３０が不揮発性メモリ２８に接続されているように図示されている。図２の実施形態において、サーバー２０（図１）とカードとの間では、暗号化された通信が用いられる。図２に示されている接続および構造を除いて、図１の接続および構造が、図示されていないが図２に当てはまるということに留意されたい。

図２の実施形態において、カード２６は自身をアクティブ化する。以下に、アクティブ化についてさらに詳しく記載する。カードが「スマートカード」（換言すると、制御器を含まない）であるか否かに関わらず、カードがアクティブ化されると、カードのメモリ内の領域が読取器１６により確保され、その領域には、カードに関する「購入」情報が含まれる。「購入」情報は、通常、消費者または客に購入されるカードに固有である。「購入」情報内に含まれる情報の例には、カードの購入価格、カードが販売された特定の店、カードが購入された店の場所、カードの購入時刻、および、カードを購入した人または客、などがある。上記の「購入」情報は、有益な在庫情報の提供に役立つために、小売店の所有者にとって有益であると判明し得る。もしくは、上記の「購入」情報は、サーバー（例えば、図１のサーバー２０）に格納される。例えば、特定の店におけるカードの販売数が多いという上記の「購入」情報をまとめたものは、おそらく、その特定の店にさらなるカードが必要であるということを示す。この情報は、上記のカードまたは電子装置の製造業者に有益であると判明し得る。それは、製造の所要量により後者が評価され得て、それにより在庫過剰または在庫不足が避けられるためである。

さらに重要なことに、その情報がカードの購入時刻、購入者、および販売場所などを提供するために、「購入」情報は、販売の妥当性に関する情報を提供する。「購入」情報がカードのメモリにおける確保された領域に常駐すると、その情報は読取器１６によってのみ読取り可能であり、別のアプリケーションではアクセスできない。読取器１６とは異なり、別のアプリケーションには、その確保された領域は「欠陥」であるように見え得るが、読取器１６のみには、その領域が「購入」情報を含み、読み出され得る。それ故に、この確保された領域も、客が購入したカメラまたはデジタルアプリケーションの種類に関する特定の情報を含むように設計され得る。それにより、客が、ウェブサイトから特定のドライバまたはソフトウェアをダウンロードし得て、システム全般の性能が高められ得る。その確保された位置に、レジによって有効にされ得るデータ（例えば、手数料情報）を格納することも可能であり、それにより、その客は、ウェブサイトにおいて上記の情報を受け取り得るか、または上記の情報を印刷し得る。

より詳しくは、通常ブロックにより構成されている確保された領域はメモリ内に指定される。その確保された領域内において、製造欠陥を有しないブロックが識別され、「購入」情報を用いてプログラムされ、次いで、フラグをセットすることにより「欠陥」であると指定される。これは、単に、その確保された領域を用いないように別のアプリケーションに示すことであり、実際には、その確保された領域に欠陥がある必要はない。後に識別され、その確保されたブロックが正常であり、かつ、実際に「購入」情報を含むということを示す別の特徴の指定により、現アプリケーションはそのことを知る。

「購入」情報のさらなる有利な点は、写真処理の時間を省くことである。換言すると、例えば写真の格納にカードを用いる場合において、客の情報は購入済みのカードに含まれているために、処理時間を有意に低減し得る。それは、客の情報が既にカード上で利用可能なためである。従って、最近カードに格納した新たな画像の集合の処理のために客が店へと来るたびに、店からいかなるさらなる情報も要求されずに、単にカードを置き得て、写真が現像されると、さらなる処理をせずにカードを取り出し得る。

図１のカード１８または図２のカード２６が、メモリとして不揮発性メモリ（これは、図１において不揮発性メモリ２２として示されており、図２において不揮発性メモリ２８として示されている）を含むということに留意されたい。実際には、「購入」情報は、最終的に不揮発性メモリ内の確保された領域に存在するか、またはハードディスクドライブに存在し得る。上記の不揮発性メモリの示す特徴（例えば、電力が断たれた場合においてもプログラムされた値を保存する特性）は当業者には周知である。上記の不揮発性メモリの用途には、電子写真を保存することがある。従って、図１のカード１８または図２のカード２６をデジタルフィルムとして用いることができる。そのデジタルフィルムは、消費者に購入され、デジタルカメラに用いられる。しかしながら、これは、当業者に既知であるかまたは理解される多くある用途のうちのたった１つの用途である。

上述したように、図１において、サーバー２０は小売店内に物理的に設置され得るか、または別の場所に物理的に設置され得る。通常、サーバー２０は中央サーバーに接続され、中央サーバーは別の複数のサーバーも同様にホスティングする。例えば、Ｗａｌｍａｒｔなどの小売店では、各小売チェーン店に１つまたは２つのサーバーが設置され得て、それらのサーバーの各々はサーバー２０のようなものであり得る。サーバー２０は、サーバー２０に対して物理的に離れて設置された中央サーバーに接続され得て、残りの小売チェーン店に供する別の複数のサーバーは中央サーバーに接続される。

本発明のさらに別の実施形態において、サーバー２０は必要とされず、サーバー２０に常駐することにより、購入されたカードの種類を検出し、カードをアクティブ化するソフトウェアが、サーバー２０よりも読取器１６内に常駐するために、読取器１６は自己包含型である。しかしながら、最後の実施形態の不利な点は、読取器１６が盗難される場合（これは、店の従業員またはカジュアルショップの買い物客により起こされ得る）において、カード（例えばカード１８）を購入する必要がなく、カードを盗難し得るか、カードをプログラムし得るか、または、窃盗した読取器１６によりカードをアクティブ化し得るということである。このことは、サーバー２０を用いることにより避けることができる。それは、サーバーのサイズが大きく、かつ通常サーバーは店内の安全な領域に設置されるということを考慮するとサーバーが盗難される可能性が低いためである。読取器１６が盗難された場合においても、サーバー２０なしではカード１８をアクティブ化することはできない。

図２の実施形態の場合において、制御器３０がカード２６内に提供され、サーバー２０と制御器３０とが暗号を用いて通信おり、それにより、部外者がサーバー２０と制御器３０との間において通信された情報を傍受することがさらに困難になる。また、上述したように、制御器２６は、同じくアクティブ化させる読取器２０の必要なしに自身をアクティブ化することができる。

以下に、カード１８などの「スマート」カードの使用に関連して、カード（例えば、カード１８または２６）の「アクティブ化」について記載する。「スマート」カードには制御器が含まれず、カードのアクティブ化に読取器１６を用いる。図３を参照して、そのことについて記載する。

図３において、本発明の一実施形態による、読取器３４に接続された販売用「スマート」カード３２を含むアクティブ化システム３０が示されている。上述したように、スマートカードの場合において、カード３２に制御器が存在しないために、読取器３４が制御器を含み、読取器３４を用いてカード３２がアクティブ化される。もしくは、カードが制御器を含む場合において、カードが制御器回路を含めて自己包含であるために、読取器の必要なしにアクティブ化を行うことが出来る。

図３において、カード３２が、フラッシュｒｅａｄｙ／ｂｓｙ^＊ポート３６と、フラッシュデータバスポート３８と、制御ポート４０とを含むように示されている。図３には同一のものは示していない。ポート３８は、カード３２と別の電子回路（例えば、おそらく、読取器３４）との間のデータ伝送に用いられる。制御ポート４０は、カード３２に、およびカード３２から制御信号を伝送するために用いられる。フラッシュｒｅａｄｙ／ｂｓｙ^＊ポート３６は、カード３２がアクセス可能かまたはビジー状態かを示し、アクティブ化プロセスにおいて用いられる。換言すると、ポート３６はプルアップ抵抗４２に接続され、プルアップ抵抗４２は、読取器３４内またはある種のホスト内において、Ｖｃｃすなわち高論理状態に接続される。それによりオープンなドレイン信号が生成され、カード３２内においてポートの残りの端がヒューズ／スイッチ４４によりグランドに接続されている場合において、アクティブ化の前にポート３６が「低」論理状態にあることにより、カードがビジー状態であることを示すようになされる。

アクティブ化が起こるときにおいて、ヒューズ４４を「外す」または切断するに十分な大電流（例えば、１アンペア）を４６に印加する。アクティブ化が起きると、ポート３６は「高」論理状態になる。「高」論理状態は、ポート３６がビジー状態と反対のレディー状態にあり、動作可能であることを示す。ヒューズ４４を飛ばすに十分な電流を印加するために複数回を要するということは理解されるであろう。例えば、ヒューズ４４を飛ばすことを目的としてはじめて４６に電流を印加し、次いで、カードが動作可能（換言すると、ポート３６がレディー状態である）になったか否かを決定する時間にタイマーを設定する。電流の印加後において、読取器はポート３６を読み取り、ポートが「レディー」状態ではなく「ビジー」状態として読み取られるように見える場合において、前と同量またはそれ以上の電流を４６に印加し、次いで、ポート３６を再度読み取る。ポート３６がレディー状態にない場合において、タイマーが設定したタイムフレーム内において、ヒューズ４４が飛ぶまでさらなる電流を印加する。ヒューズが飛ばされた後において、ポート３６はレディー状態として読み取られようにされ、カードは動作可能と宣言される。タイマーにより示されたタイムフレームまでにヒューズが飛ばない場合において、カードは動作可能にならず、おそらく、そのプロセスを繰り返すかまたは別のカードが購入される。

もしくは、ヒューズを用いない。より正確には、ファームウェアを介してポート３６を制御する。ファームウェアにおいて、ポート３６はレディー状態になるようにプログラムされる。スマートカード以外のカードを用いる（そのカードは、制御器を有し、制御器はポート３６をプログラムすることができる）場合において、後者の実施形態は特に実用的である。ファームウェアを用いることによりポート３６をプログラムする実施形態は、ヒューズを飛ばす実施形態よりも明らかに速い。

現在、市場には、装置／製品から情報を読み取ることを目的とした、無線周波数（ＲＦ）を用いた技術、および在庫管理などの用途に対して同じく無線周波数を用いた技術は多数あり、通常、それらはＲＦ識別（ＲＦＩＤ）と称される。

しかし、今日の市場においては、本発明の一実施形態に示されるように、ＲＦにより販売場所において製品の機能を有効化することができる製品はない。現在、市場にはセンサーなどの盗難を感知する製品はあるが、容易にそれを回避することができ、その結果、製品が盗難される。従って、販売可能の点は、盗難を阻むに最適な方法である。

本発明の別の実施形態において、装置の機能有効化の別の方法では、装置とのＲＦ通信を介し、カードはシンプルなＲＦ信号により機能が有効にされ得て、その信号は、基本的には、内部回路に対して電気的な「短絡」回路、または「オープンな」ビット、または信号／スイッチであり得る。上記の方法の一例が図４に示されている。

図４において、２個以上の不揮発性メモリ装置５４またはフラッシュメモリ装置（５４、５６）に接続された制御器５２を含む本発明の一実施形態による機能有効化／アクティブ化システム５０が示されている。制御器はスイッチ５８に接続され、スイッチ５８は、６０におけるＶｃｃ、または６２におけるグランド間をスイッチするようにされ得る。スイッチ５８をプログラムするか、または設定するかに応じて、システム５０の機能が有効化されるか、またはされない。

換言すると、スイッチ５８は、オープン状態として作動するか、または制御器５２に信号をショートさせる。このモードにおいて、電子カードの形態であり得るシステム５０がアプリケーション用スロットまたはソケット（図示せず）に置かれると、スイッチ５８において検出される信号６４の値が評価され、検出された値が高すなわちＶｃｃ（論理「１」すなわち高状態を示す別の値も用いられ得るが、通常は５Ｖ）である場合において、カードは動作不能状態のままである。しかし、カードが、適切な周波数を印加する適切なスキャナを介した場合において、信号６４における値はゼロの状態を示す。それは、基本的に、スイッチ５８が短絡、またはグランドを生じるためである。後者の場合において、制御器５２の機能が有効になり、アプリケーション用ソケット内において動作可能になる。その一方、機能が無効である場合において、動作不能である。さらなる安全を目的として、スイッチ５８は、制御器５２内に物理的に設置される。もしくは、スイッチ５８の検出は、レジスタ内の値として実現され得る。

図５において、本発明の一実施形態の応用を示す別の電子カードアクティブ化システム７０が示されており、おそらく、小売店Ｗａｌｍａｒｔにより用いられる。システム７０は、サーバー７２と、Ｗａｌｍａｒｔの本部オペレーション７４と、Ｗａｌｍａｒｔ小売支店７６とを含むように示されている。サーバー７２は、オペレーション７４と店７６とに接続されるように示されている。実際には、Ｗａｌｍａｒｔなどの大きな小売店に対しては、サーバー７２などの中央サーバーを用いることは意味を成す。オペレーション７４は、店７６にリンクされるように示されている。

店７６が複数のレジ７８を含むように示されており、各レジが読取装置８０を含むように示されている。読取装置８０が作動することにより、サーバー７２を用いることによって、対応するレジにおいて購入されたカードの機能が有効になる。

図５のオペレーションについて、図６のフローチャートとともに記載する。図６の工程８２において、Ｗａｌｍａｒｔの客により購入されるカード（図示せず）が、対応するレジ７８の読取器８０のうちの１つに挿入される。次いで、工程８４において、サーバー７２は、特定の命令を用いて、購入されるカード（図６において、そのカードは「装置」または「電子装置」と称される）に問い合わせる。次いで、工程８６において、装置は識別表示に関する暗号化された情報をサーバー７２に送る。工程８８において、サーバー７２は、受信した暗号化された情報を評価し、９０において、サーバー７２により受信された情報の妥当性に関する決定がなされる。９０においてデータが妥当でないと決定された場合において、オペレーションは９２において終了し、カードまたは装置はアクティブ化されないか、または機能が有効化されない。従って、カードが動作不能にされるために、客はカードを動作させることができない。しかし、９０において、データが妥当であると決定された場合において、製造供給元に固有の命令および／または暗号化されたデータを用いることにより、サーバー７２と装置またはカードとがハンドシェークし、カードは、機能が有効化されるか、またはアクティブ化され、それにより、動作可能かつ客により使用可能となる。

本発明のさらに別の実施形態によると、装置（例えば、図１のカード１８または別の消費者用電子装置）は、盗難防止の基準として、パスワードを含めたバーコードを含むか、またはそのバーコードと関連する。バーコードは、カード上、または、カードの包装上において、店内の販売用製品に通常見られるバーコードとして、見える。しかし、バーコードはパスワードを含み、パスワードは、生のフォーマットであり得るか、または何らかの方法および下記の方法により暗号化もしくはコード化され得る。通常、パスワードはバーコードに埋め込まれ、それによりバーコードを読み取るときにおいて、パスワードが判明する。パスワードが証明されることにより、カードもしくは装置を適切に作動させることができるが、証明されない場合において、カードまたは装置は動作不能のままであり、基本的には無用である。それにより、カードまたは装置の盗難を阻止する。おそらく、この目的を達成するために、上記の盗難防止システムの一例は、読取器に有用である。

図７〜１６は、本発明のさらに別の盗難防止の実施形態を示しており、実施形態について、各図に関連して以下に詳しく記載する。さしあたり、下記の実施形態において、販売用の製品または装置が小売店内において展示されると言えば十分であろう。利用者のうちの潜在利用者（換言すると、客）はその装置を購入する意志があり、その装置はレジに持って行かれ、購入される。その装置の統一商品コード（ＵＰＣ）を用いることにより、レジにおいて、その装置は販売員にスキャンされる。スキャンされたコードは小売店のサーバーにより処理され、次いで、鍵（もしくは、別のコード）を用いて、そのスキャンされたコードがコード化される。それにより、客に与えられる領収書に印刷されるパスワードが生成される。

小売店は、小売店のサーバーなどにおいてその装置の販売の記録を保持する。換言すると、その装置の正当化された販売の今後における証明を目的として、スキャンされたコードが小売店のサーバーに記録される。

次いで、客、もしくは利用者は、売店または家庭用コンピュータなどにおいて種々の方法により、または当業者によって考えられる別の方法により、パスワードを用いてその装置をアクティブ化する。アクティブ化の方法のうちの一部の方法について以下に記載するが、残りは考えられる。

種々の理由（明らかに安全確保の理由、在庫の理由、製品の整合性の理由）により、上記方法は用いられ得る。

図７は、バーコード読取器１００４に接続された販売用の電子装置１００２を含む盗難防止システム１０００を示し、バーコード読取器１００４は店内の販売員１００６により操作される。装置１００２にはバーコード１００８が含まれ、バーコード１００８は、現在店において販売用に展示された、製品上に見えるバーコードと類似する。しかし、バーコード１００８には、従来技術のシステムには不明なパスワードが含まれ、そのパスワードは、一つ以上のビットであり得て、生の値として、または何らかの方法で暗号化されたか、もしくはコード化されたものとして見え得る。代替実施形態において、図７のバーコード１００８は、装置上よりもむしろ装置１００２の包装上に見え得る。装置の物理的な保護もしくは安全確保のために、包装が用いられる。実際には、視覚可能かつ読取器１００４により読取り可能な任意の位置にバーコード１００８が見え得る。さらに別の実施形態において、パスワードはバーコード１００８以外のバーコードに含まれ得る。換言すると、２つのバーコードが用いられ得て、片方はパスワードの含有のためであり、もう一方は装置の購入への使用のためである。さらに別の実施形態において、パスワードはコード以外の値に含まれ得る。

オペレーションにおいて、装置１００８が購入される間において、購入のためにバーコードが販売員１００６に示され、次いで販売員によりスキャンされる。具体的には、読取器１００４に装置１００２を接続することにより、装置１００２のバーコード１００８がスキャンまたは読み取られ、それによって、バーコード１００８の読取りと購入前の証明とが可能になる。上記の証明がない場合において、基本的に装置１００２は動作不能であり、それ故に無用であるということに留意されたい。その証明プロセスには、個々の装置１００２に指定されたパスワードの承認または証明が含まれ、そのパスワードは装置に固有である。そのことについて、以下により詳しく記載する。

読取器１００４はバーコード１００８を読み取り、読み取るときにおいて、読取器１００４は、バーコード１００８に埋め込まれたパスワードに気付くか、またはそのパスワードを解読する。装置の購入が終了したときにおいて、利用者すなわち装置の購入者に渡される領収書に、パスワード（図７には図示せず）が印刷される。最終的に、装置１００２を使用する前に、利用者は上記パスワードを入力し、パスワードが確認されると、装置１００２の機能が有効になる。従って、例えば、装置１００２がデジタルフィルムまたは記憶装置である場合において、パスワードの確認後において、装置の機能が有効になり、電子画像を格納し得る。換言すると、パスワードが確認されると、装置１００２は読取り可能および／または書込み可能になる。

図８は、ホスト１０１０に接続され、かつバーコード１００８と保護された領域１０１２とを含む装置１００２が示されている。保護された領域１０１２とは、利用者による変更ができない不揮発性メモリ内または別の記憶媒体内にある領域である。保護された領域１０１２は、コードまたは実行されるソフトウェアの格納にもちいられ、また、パスワードを確認し、パスワードが確認されると最終的に装置１００２の機能を有効にするという唯一の目的のために用いられる。

図１０〜１３は、装置１００２の生産中、装置１００２の販売中、装置１００２の使用中、および装置１００２の申請中における、システム１０００と装置１００２とにより実行される工程をフローチャートの形式で示す。

図１０は、装置１００２の製造または生産中において実行される工程を示す。１０２０において、装置１００２のテストに用いられるユニット（換言すると、テスター）により、２つのコードが生成される。その２つのコードのうちの１つをバーコード、すなわち、バーコード１００８の生成に用いる。もう一方は鍵であり、その鍵はパスワードとして用いられる「ｎ」桁の値である。記載された例において、鍵は４桁であり、バーコードの生成に用いられるコードは１０桁の値である。１０２２において、１０桁のコードまたは数を用いてバーコード１００８が生成される。１０２４において、テスターは、保護された領域に４桁の鍵を格納する。保護された領域の一例では、ファームウェア（実行可能コード）の格納に用いられる領域（換言すると、ファームウェアを格納する装置１００２内におけるメモリの領域）でありかつ装置１００２の製造業者のみが読取り可能である領域と同じ領域にある。

１０２６において、製造供給元に固有の命令が装置１００２に送られ、それにより、装置１００２の、パスワード確認の目的を除いて実行されることを意図された全ての機能が動作不能になる。１０２２の後、１０２８において、装置１００２の包装上または装置１００２上に、１０２２において生成されたバーコード１００８を印刷し、バーコードを載せる。

図１１は、装置１００２の販売時において実行される工程を示す。１０３０において、バーコード１００８は、読取器１００４によりスキャンされる。次いで、１０３２において、バーコードを用いて４桁の鍵またはパスワードが生成される。その鍵またはパスワードは、「ｎ（任意の整数）」桁であり得て、４桁である必要はない。種々の方法によりその鍵の生成がなされるが、その方法について、以下にさらに詳しく記載する。それは、図７の読取器１００４またはレジにより実行される。次いで、１０３４において、客に渡される領収書にその鍵またはパスワードを印刷する。

本発明の一実施形態において、パスワードは、バーコード１００８の一部分またはバーコード１００８に組み込まれたように見える生の値であり得る。そのパスワードまたは鍵は、「ｎ」桁であり得る。本発明の別の実施形態において、バーコード１００８単独でパスワードの実際の値を示さないように、パスワードがコード化される。上記コード化は、周知のコード化スキームにより行われ得る。

本発明のさらに別の実施形態において、その一例は図９に示されており、パスワードの各ビットまたは一部分のビットが、隣接したビットまたは残りのビットの識別に用いられるコードを示す。ビットの全てまたは一部分の上記コード化の一例が図９に示されており、パスワード１０５８には位置１０６０に値「５」が含まれ、それは、その位置の左隣（すなわち、位置１０６２）の値が、位置１０６０における値（すなわち、５）から「１」を引いたもの（すなわち、値「４」）であるということを意味する。任意のアルゴリズムまたはコード化を用いることにより、パスワード１０５８の隣接したビットまたは別のビットが生成され得る。

図１２において、装置購入後における装置１００２のアクティブ化の工程が示されている。工程１０３６〜１０４０は、家庭内におけるアクティブ化プロセスを示し、工程１０４２〜１０４６は、店における装置の購入直後の店または売店におけるアクティブ化プロセスを示す。

１０３６において、図７の保護された領域１０１２にあるソフトウェアプログラムを実行するために、購入者、利用者または客は、アクティブ化コードまたはパスワードを求められる。図１１を参照して記載したように、コードまたはパスワードが客の領収書に見える。次いで、１０３８において、利用者がアクティブ化コードまたはパスワードを入力し、そのコードまたはパスワードが制御器（例えばホスト１０１０に接続されているように示された図８の制御器１０６０）に送られる。客により入力されたアクティブ化コードと、購入された装置内、特に、保護された領域１０１２内に格納されたアクティブ化コードとの比較を行う。客が提供したアクティブ化コードと保存されたアクティブ化コードとの一致、すなわち比較の成功が検出された場合において、装置１００２が申告され、読取りおよび書込み可能になる。この時点から、客は、装置１００２に意図された機能の態様で装置１００２を用いることができる。

装置の適切なオペレーションを達成する別の方法では、店または売店において装置をアクティブ化する。換言すると、図１２の工程１０２４において、客または利用者が、（メディア）読取器に、一例がメモリカードである装置１００２を挿入し、次いで、客は、上述したように得られたアクティブ化コードまたはパスワードを要求される。次いで、１０４４において、客はアクティブ化コードを入力し、アクティブ化コードが制御器１０６０に提供される。次いで、客が提供したアクティブ化コードと、制御器１０６０に格納されたアクティブ化コードとを比較し、一致が検出された場合において、１０４６において、装置１００２は読取りおよび書込み可能（換言すると、動作可能）になる。店／売店において、または家庭内のアクティブ化中において一致が検出されない場合において、装置１００２はアクセスが制限された状態のままであり、その装置の意図された態様では使用できない。

装置１００２をアクティブ化するさらに別の方法（本願の図面には示さず）では、ウェブサイト（例えば、その装置の製造業者のウェブサイト）において、客にアクティブ化コードまたはパスワードを入力させる。次いで、上記の態様での比較のためにアクティブ化コードが制御器に提供される。

図１３は、製造供給元に固有の命令を用いずに工程１０４０において装置をアクティブ化する方法の一例である。パスワードのマッチングを実行する別の方法が、その装置をアクティブ化するために用いられ得るということは理解されるであろう。

図１３の工程１０４８において、制御器１０６０はロックされた状態、すなわち動作不能であり、パーティションブートレコード（ＰＢＲ）への書込み操作を待つ。次いで、工程１０５０において、実行された工程１０３６のソフトウェアプログラムは利用者１００６からアクティブ化コードを受け取り、標準の命令または製造供給元に固有の命令を介して、受け取ったアクティブ化コードを制御器１０６０に通知する。次いで、工程１０５２において、ウィンドウズ（登録商標）オペレーティングシステムの標準フォーマットの命令を用いて、ＰＢＲへの書込みが試みられ、アクティブ化コードを用いてＰＢＲのボリュームラベルが埋め込まれる。ボリュームラベルは、パーソナルコンピュータの製造業者またはオペレーティングシステムの製造業者によりドライブに指定された文字である。例えば、通常、文字「Ｃ：」がコンピュータのハードディスドライブに指定され、別の文字が別のドライブを識別するように指定される。次いで、工程１０５４において、制御器１０６０が書込みＰＲＢ命令を受け取る場合において、制御器はボリュームラベルに向けて送られたセクタを解析する。次いで、１０５６において、実行されたソフトウェアアプリケーションからボリュームラベルが送られ、ファームウェアまたは保護された領域１０１２に書き込まれたパスワードが一致する場合において、装置１００２のロックを解除する。そうでない場合においては、装置が永久にロックされ、装置の製造業者（例えば、Ｃａｌｉｆｏｒｎｉａ ＦｒｅｍｏｎｔのＬｅｘａｒ Ｍｅｄｉａ，Ｉｎｃ．）以外にはロックの解除ができなくなる前に、失敗の試行が所定数回認められる。別のマッチング回数も用いられ得るが、例示的な実施形態では、合計８回のパスワードのマッチング試行が認められている。

図１４〜１６は、装置１００２がウェブ上またはインターネット上においてアクティブ化（換言すると、ウェブアクティブ化）された場合において実行される種々のプロセスを示す。

図１４における装置１００２の製造段階の１０６０において、テスターは２つのコードを生成する。第１のコードは、例示的な実施形態において１０桁のランダムな数であるが、別の実施形態においてはそれよりも大きいか、または小さくあり得て、そのコードはバーコードとして用いられる。第２のコードは、例示的な実施形態において４桁のコードであるが、別の桁数であり得る。１０６２において、テスターは、保護された領域１０１２に、またはファームウェアもしくはソフトウェアコードがある領域に第２のコードを書き込む。選択は任意であるが、次いで１０６４において、ランダムなデータの５１２バイト（または、データのセクターサイズのバイト）内にパスワードを暗号化する。別の実施形態において、パスワードを暗号化せず、それ故に、工程１０６４が避けられる。

次に、１０６６において、製造供給元に固有の命令を装置１００２に送ることにより、装置１００２を読取専用装置にし、それによって望ましくない装置の内容の変更が避けられる。１０６０の後、１０６８において、装置１００２の統一商品コード（ＵＰＣ）（またはバーコード）に第１のコードを結合し、製造業者のサーバーにその結合された値を格納する。ＵＰＣ（または、バーコード）は、現在大抵の製品に用いられている、販売用に展示された製品に見られるバーコードである。

図１５に小売段階のプロセスが示されている。１０７０において、この時点において販売用に展示され、かつ利用者１００６が購入を決心した装置１００２に関連したＵＰＣを小売用レジ（例えば図１の１２）においてスキャンする。次いで、１０７２において、小売店のサーバーにＵＰＣを格納することにより、装置１００２が購入されたことを示し、次いで、装置１００２の購入の際に客／利用者に渡される領収書にＵＰＣを印刷する。

図１６は、利用者が装置１００２を購入済みであり、装置１００２のアクティブ化を望んでいる、利用者／制御器段階の工程またはプロセスを示す。１０７４において、利用者はインターネットに接続するアプリケーションを実行する。次に、１０７６において、そのアプリケーションにより利用者は装置１００２のＵＰＣを促される。１０７８において、利用者はＵＰＣを入力し、ＵＰＣがインターネットを介して製造業者（例えば、Ｌｅｘａｒ Ｍｅｄｉａ Ｉｎｃ．）に送られる。次いで、１０８０において、装置１００２の購入を証明するために、製造業者のサーバーは、利用者がその装置を購入した小売店のサーバーをチェックする。念のために記載するが、ＵＰＣは図１５の工程１０７２において小売店のサーバーに格納され、それが、１０８０において製造業者のサーバーが装置１００２の購入の証明のためにチェックするものである。

次に、１０８２において、製造業者のサーバーは、図１４の工程１０６８においてＵＰＣに結合された第１のコードを用いることにより、第２のコード（または、鍵）が生成される。上述したように、本発明の一実施形態における第１のコードは１０桁のコードであり、本発明の一実施形態における第２のコードは４桁のコードである。次いで、１０８４において、製造業者のサーバーは第２のコード（または、鍵）をアクティブ化プログラムに戻す。次いで、１０８６において、アクティブ化プログラムは装置１００２に第２のコードを送り、第２のコードと、保護された領域１０１２に格納された鍵との比較のオペレーションを行う。第２のコードと、保護された領域１０１２に格納された鍵との一致が判明した場合において、装置１００２は動作可能になり、その後、その装置への書き込みおよびその装置の読取りが可能になる。

本明細書において、製造供給元に固有な命令の使用を記載したが、本発明の範囲および精神から逸脱することなく既知の全てのインターフェースとともに別の種類の識別が用いられ得るということは理解されるであろう。上記記載では構造または用語「サーバー」を用いたが、本発明の範囲および精神から逸脱することなく別の記憶装置が用いられ得るということは理解されるであろう。

具体的な実施形態によって本発明を説明したが、おそらく、当業者には本発明の変更または修正が明らかであると思われる。従って、本発明の真の精神および範囲に属する上記変更および修正の全てに及ぶものとして添付の特許請求の範囲が解釈されることを意図する。

「スマート」カードを用いた本発明の一実施形態を示す。 本発明の代替実施形態を示す。 本発明の一実施形態によるアクティブ化システム３０を示す。 本発明の一実施形態による機能有効化／アクティブ化システム５０を示す。 本発明の一実施形態の用途を示す別の電子カードアクティブ化システム７０を示す。 図５のシステム７０のオペレーションを説明するフローチャートを示す。 店内の販売員１００６により操作されるバーコード読取器１００４に接続された販売用の装置１００２を含む窃盗防止システム１０００を示す。 ホスト１０１０に接続され、バーコード１００８と保護された領域１０１２とを含む装置１００２を示し、保護された領域１０１２は、利用者により変更不可能な不揮発性メモリ内、または別の記憶媒体内の領域である。 パスワードの各ビットまたは一部分のビットが、隣接するビットまたは残りのビットの識別に用いられるコードを明かす、本発明のさらに別の実施形態を示す。 装置１００２の製造中における、システム１０００および装置１００２により実行される工程をフローチャートの形式で示す。 装置１００２の販売中における、システム１０００および装置１００２により実行される工程をフローチャートの形式で示す。 装置１００２の使用中における、システム１０００および装置１００２により実行される工程をフローチャートの形式で示す。 装置１００２の申請中における、システム１０００および装置１００２により実行される工程をフローチャートの形式で示す。 ウェブ上またはインターネット上において装置１００２をアクティブ化（換言すると、ウェブアクティブ化）するときにおいて実行される種々のプロセスを示す。 ウェブ上またはインターネット上において装置１００２をアクティブ化（換言すると、ウェブアクティブ化）するときにおいて実行される種々のプロセスを示す。 ウェブ上またはインターネット上において装置１００２をアクティブ化（換言すると、ウェブアクティブ化）するときにおいて実行される種々のプロセスを示す。

Claims (39)

1. 利用者による購入用に展示された電子装置の盗難を阻止するために用いられる盗難防止システムであって、
   制御器と、
   鍵を格納する保護された領域と、
   利用者に購入される装置であって、該装置に固有のパスワードを含むバーコードを該装置に関連して有する装置とを備え、
   該装置が購入されるときにおいて、該パスワードが該鍵と比較され、そのアクティブ化が成功した場合において、該装置がアクティブ化され、それ以外の場合において、該装置が動作不能にされる、盗難防止システム。
2. 所定数回の前記装置のアクティブ化の試行が認められており、該所定数回の試行の後において、該装置が永久に動作不能にされる、請求項１に記載の盗難防止システム。
3. 前記装置が永久に動作不能にされた後において、該装置の製造業者が該装置を動作させることができる、請求項２に記載の盗難防止システム。
4. 前記装置が売店においてアクティブ化される、請求項１に記載の盗難防止システム。
5. 前記装置が前記利用者のコンピュータを介してアクティブ化される、請求項１に記載の盗難防止システム。
6. 前記装置がインターネットを介してアクティブ化される、請求項１に記載の盗難防止システム。
7. 前記バーコードが、前記装置を製造する間において第１のコードを用いて生成される、請求項１に記載の盗難防止システム。
8. 前記第１のコードが「ｎ」桁の値である、請求項７に記載の盗難防止システム。
9. 前記鍵が、前記装置を製造する間において生成される、請求項１に記載の盗難防止システム。
10. 前記鍵が「ｍ」桁の値である、請求項９に記載の盗難防止システム。
11. 前記保護された領域がファームウェアのコードを格納するために用いられる、請求項１に記載の盗難防止システム。
12. 前記バーコードが前記装置に印刷される、請求項１に記載の盗難防止システム。
13. 前記バーコードが、前記装置に添えられた添付物に印刷される、請求項１に記載の盗難防止システム。
14. 前記装置を保護する包装が、前記装置を購入する間に提供され、前記バーコードが該包装に印刷される、請求項１に記載の盗難防止システム。
15. 前記装置を購入する間において、前記パスワードを含めて印刷が生成される、請求項１に記載の盗難防止システム。
16. 前記パスワードがコード化される、請求項１に記載の盗難防止システム。
17. 前記保護された領域にファームウェアのコードを格納することにより、前記鍵と前記パスワードとを比較する、請求項１に記載の盗難防止システム。
18. 前記パスワードの一部分が前記鍵と比較される、請求項１に記載の盗難防止システム。
19. 前記パスワードを含む第２のバーコードを含む、請求項１に記載の盗難防止システム。
20. 購入用の電子装置の盗難の頻度を低減する方法であって、
    購入用の電子装置を一意的に識別する第１のコードを生成することと、
    第２のコードを生成することと、
    該第１のコードに該第２のコードを含むパスワードを組み込むことと、
    該装置内の保護された領域に該第２のコードを格納することと、
    該装置が購入されるときにおいて、該パスワードの一部分を該格納されたコードと比較することと、
    該パスワードの一部分と該格納されたコードとの比較が成功したときにおいて、該装置のアクティブ化を許可することと
    を包含する、方法。
21. 利用者による購入用に展示された電子装置であって、
    制御器と、
    鍵を格納する保護された領域と、
    該装置に関連し、該装置を識別するバーコードであって、該装置に固有のパスワードを含む、バーコードとを備え、
    該装置が購入されるときにおいて、該パスワードが該鍵と比較され、そのアクティブ化が成功した場合において、該装置がアクティブ化され、それ以外の場合において、該装置が動作不能にされる、電子装置。
22. 所定数回の前記装置のアクティブ化の試行が認められ、該所定数回後、該装置が永久に動作不能にされる、請求項２１に記載の電子装置。
23. 前記装置が永久に動作不能にされた後において、該装置の製造業者が該装置を動作させることができる、請求項２２に記載の電子装置。
24. 前記装置が売店においてアクティブ化される、請求項２１に記載の電子装置。
25. 前記装置が前記利用者のコンピュータを介してアクティブ化される、請求項２１に記載の電子装置。
26. 前記装置がインターネットを介してアクティブ化される、請求項２１に記載の電子装置。
27. 前記バーコードが、前記装置を製造する間において第１のコードを用いて生成される、請求項２１に記載の電子装置。
28. 前記第１のコードが「ｎ」桁の値である、請求項２７に記載の電子装置。
29. 前記鍵が、前記装置を製造する間において生成される、請求項２１に記載の電子装置。
30. 前記鍵が「ｍ」桁の値である、請求項２９に記載の電子装置。
31. 前記保護された領域がファームウェアのコードを格納するために用いられる、請求項２１に記載の電子装置。
32. 前記バーコードが前記装置に印刷される、請求項２１に記載の電子装置。
33. 前記バーコードが、前記装置に添えられた添付物に印刷される、請求項２１に記載の盗難防止システム。
34. 前記装置を保護する包装が、前記装置を購入する間において提供され、前記バーコードが該包装に印刷される、請求項２１に記載の電子装置。
35. 前記装置を購入する間において、前記パスワードを含めて印刷が生成される、請求項２１に記載の電子装置。
36. 前記パスワードがコード化される、請求項２１に記載の電子装置。
37. 前記保護された領域にファームウェアのコードを格納することにより、前記鍵と前記パスワードとを比較する、請求項２１に記載の電子装置。
38. 前記パスワードの一部分が前記鍵と比較される、請求項２１に記載の電子装置。
39. 前記パスワードを含む第２のバーコードを含む、請求項２１に記載の電子装置。

Images