JPH10501079A

JPH10501079A - スマートカードを用いたプロテクトされたソフトウェアのレンタル

Info

Publication number: JPH10501079A
Application number: JP7530107A
Authority: JP
Inventors: ロルフェリン・ヴァンサン
Original assignee: ロルフェリン・ヴァンサン
Priority date: 1994-05-25
Filing date: 1995-05-24
Publication date: 1998-01-27
Also published as: FR2720532A1; ATE214820T1; FR2720532B1; DE69525943D1; WO1995032479A1; EP0760982A1; EP0760982B1; DE69525943T2; CA2190960A1; US5870726A

Abstract

(57)【要約】中央演算処理装置（１）と専用ユニット（２）とを含むシステム。前記専用ユニット（２）は、ステートマシン（状態機械）とサイクルカウンタとを含むシーケンス制御モジュールと、そのシーケンス制御モジュール（５）によりアクティブとされる時間計測モジュール（４）と、やはりシーケンス制御モジュール（５）によりアクティブとされるソフトウェアプロテクトモジュール（７）とを制御する通信安全モジュール（６）を格納している。

Description

【発明の詳細な説明】スマートカードを用いたプロテクトされたソフトウェアのレンタル技術分野本発明はコンピュータ化された手段（ソフトウェアおよび／またはハードウェア）の、その実際の使用に基づいた料金表に従った有料貸出し（レンタル）に関する。この料金表は様々な測度に基づいて作成することができる。測度として、１つのソフトウェアが利用できる期間、そのソフトウェアの使用期間、取引きの数または作成された書類の数、計算の数と質（困難性または希少性）、調査されるファイルの数と質等を挙げることができるが、特に、そしてより一般的には、利用者に利用可能なコンピュータ処理サービスまたはリモートコンピュータ処理サービスが挙げられ、前記ソフトウェアにより少なくともその操作の一部が可能になるものである。背景技術ソフトウェア供給者（または設計者）のためにプロテクトをかけることに関して、かなりの数の提案が既になされている。特に、ＥＰ−Ａ−０，４３０，７３４、IEICE transactions，vol．E 73，No．7，Ju1y 1990，JP，pp．1133-1146、ＥＰ−Ａ−０，２６５，１８３を挙げることができる。従って、次のものを有するタイプのコンピュータ化された装置についての概念が知られている。すなわち、少なくとも１つの中央演算処理装置と、その中央演算処理装置がオペレーティングシステム（ＯＳ）をロードしそのＯＳに基づいて少なくとも１つのソフトウェアを実行することを可能にするメモリ手段と、ＯＳの機能を介してアクセスできる少なくとも１つの接続インタフェイスとを有する演算設備と、中央演算処理装置の前記接続インタフェイスによりその中央演算処理装置に接続された、スマートカードリーダ等のリムーバブルメモリメディアリーダ（着脱可能な記憶媒体の読取り器）を含む専用ユニットとを含み、一方、ソフトウェアは、リムーバブルメモリメディアに格納されたあるデータの状態に応じてソフトウェアを実行する条件を調整するため、専用ユニットに対して特定の呼び出しをすることを含む。これはＥＰ−Ａ−０，４３０，７３４においてなされているか、そこでは、ソフトウェアがスマートカードに結果を送り、スマートカードからその結果を回収できなければならず、失敗した場合、ソフトウェアを完全に実行することはできない。これらの既知の解法は安全性の観点から完全に満足の行くものではなく、完全に安全なシステムは考えられないとされている。発明の開示そこで、本発明の第１の目的は、不法な使用に対するソフトウェアのプロテクトに関する安全性を改善することにある。より正確に述べれば、本発明の目的は、後述するように、例えばソフトウェアレンタルの価格決定の際に信頼できるほど十分にその安全性を改善することにある。本発明の目的はまた、複数の借り手、複数のソフトウェア、および発生し得る複数の同時の貸し手に対して適用できる解決方法を提供することにある。本出願人は、実現が困難であるのは、レンタルのプロセスとプロテクトのプロセスが関連する仕方に起因することを認めた。本発明は前記のタイプのコンピュータ化された装置に由来するものである。本発明の１つの特徴によれば、特定の呼び出しは送り出し引数を有する通信コマンドの形態で形成され、その完了状態は特定の形態の応答を待つ間中断され、リムーバブルユニットは、中央演算処理装置からの通信コマンドに対する応答を、通信コマンドの表現を含む第１の条件とカードに含まれる情報とに依存してディスエーブルとすることが可能な通信安全モジュールと、そのような通信コマンドを認識することが可能であり、かつ、該通信コマンドの引数とカードに格納された情報とに関する第２の条件が満たされた場合にのみ、前記特定の形態の望ましい応答をすることが可能な少なくとも１つの応答モジュールとを有する。応答モジュールは、電子財布のような使用計測モジュールおよび／または時間計測モジュールとすることが可能である。特定形態の応答は、ソフトウェアに通常動作させることが可能な第１の状態と、多くとも（能力の劣った）低級モードのみの動作をさせることが可能な第２の状態とを含むようにすることができる。本発明のその他の特徴ならびに有利な点は、以下の詳細な説明および添付の図面を検討することにより明らかになるであろう。図面の簡単な説明図１、図１Ａ、図１Ｂは、本発明を実行することができる３つの設備の一般的な略図である。図２、図２Ａは、本発明を実行した“リムーバブルメディア”部分を略図的に示したものである。図３、図３Ａは、本発明の１つの実施形態におけるハンドラの２つのバージョンを略図的に示したものである。発明を実施するための最良の形態装置のある部分については、それが安全に係る要素であってもその原理に関してだけ説明する。本発明を詳細に説明する前に、既知のすべての解決方法を思い起こしておくは有益である。あるレンタルプロセスは、リモート（遠隔）ユニット（供給者の制御のもとに置かれている）とローカルユニットとの間のトランザクションの数えられた回数に基づくものである。他のレンタル料金は、それらのトランザクションの処理においてリモートユニットにより消費される時間に基づいている。どちらの場合にも、課金はリモートユニットにより実行される。これと並行して、リースされるソフトウェアからのコマンドによりカウンタをデクリメントする電子ボックスを用いるプロセスが提案されてきた。それらのボックスは一般にコンピュータの通信ポートに接続されている。変形例によっては、貸し手により、または中央コンピュータとの連結を介して提供されるコードをキーボードから入力することにより、カウンタの再インクリメントが実行される。これらのすべてにおいて、プロテクトはソフトウェアベースのものか受動型技術（ＲＯＭ、ｅｐＲＯＭ、ｅｅｐＲＯＭ）またはｅ２ｐＲＯＭ）に基づくものであるため、レンタルに十分なレベルのものが提供されてはいない。他のプロセスは、マイクロプロセッサを組み込んだ電子ボックスを提案するものである。それらのボックスはリムーバブルであっても、システムに対して頻繁に接続・取り外しをするようには設計されてはいないため、このシステムに複数のソフトウェアまたは複数の借り手が結び付けられると途端に、実際の実行は商業的な制約と両立しなくなってしまう。ソフトウェアの引き続く２つのコマンドの間の計測時間に基づいてデクリメントされるカウンタを含むマイクロチップ（マイクロプロセッサ、またはいわゆるハードワイヤード計算ロジック）カードシステムもまた、提案されてきた。それらのコマンドは、通常、既知の時間間隔で発生する。このプロセスを実現するには、その時間が不確かな場合、タイミング割り込みコマンドを組み込む必要がある。今のところ、この割り込みコマンドは、マイクロチップカードが提供する安全性のレベルをかなり低くしている。更に他の解決方法は、賃貸されるソフトウェアをプロテクトするためのモジュールと、使用と共にデクリメントされるカウンタとを、プロセスに組み込む手段に頼るものである。このカウンタが使い果たされると、プロテクトモジュールはディスエーブルとされ、その結果、ソフトウェアは動かなくされてしまう。現在では、ほとんどの場合、不正使用に対してソフトウェアをプロテクトし続けながら、そのソフトウェアを劣った能力で（低級モードで）動作させつづけることが望ましい。従って、これらのいずれも実際には満足できるものではない。図１に示されているように、本発明は、専用ユニット２を付加した少なくとも１つの中央演算処理装置１を含むコンピュータ化された設備に由来する。これら２つの装置１，２は、適切なインタフェイスを介して互いに通信し合うことができる。そのインタフェイスは、中央演算処理装置のポート、例えばマイクロコンピュータのシリアルポート、または内部カードまたはマザーカードに搭載された周辺装置コントローラのコネクタとすることができる。中央演算処理装置１は、コンピュータハードウェア、および／またはソフトウェア、および／またはファイルから構成されており、少なくともその一部は、ディスケット１５またはコンパクトディスク１６のような種類の可搬型大容量メモリによって、または永久メモリ（ｅｐＲＯＭ）またはバックアップされたメモリとして提供されている。この“提供される部分”は実行可能なファイル（プログラム等）または非実行ファイル（例えば、音声データおよび／または映像データ等の、データベースまたは他のデータファイル等）からなるものとすることができる。変形例（図１Ａ）では、ローカル中央演算処理装置１２がモデム（または何らかの他の連結）１２９および１１９によってリモート（すなわち供給者側）中央演算処理装置１１に接続されており、リモート中央演算処理装置は、この場合、有用なソフトウェアおよび／またはファイルの少なくとも一部を内部または外部大容量メモリに格納している。原理上、ソフトウェアの一部（少し）がローカルステーションに存在する必要がある。この例では、利用者にサービスの結果を提示するための最小限のユーザインタフェイス機能、および、スマートカードで実行されるべき最小限の機能（デビット＝請求額の計上）がそうである。他の変形例によれば（図１Ｂ）によれば、有線伝送によりモデム１２９で受信し、または無線伝送により受信設備１３９で受信されている。コンピュータ化された設備のローカル部分は前述のものとと同様にマイクロコンピュータステーションに基づくものとするか、または図示されているように、テレビ受信機１４のモニタ部分と協動するユニット１３（例えば、ゲームコンソール）に基づくものとすることができる。これら３つの様式は発明の限定を目的としない例示であるが、ローカル装置１，１２、または１３が専用ユニット２に連結されている。以下においては、簡単化のため図１のケースを採用する。また、専用ユニット２が中央演算処理装置１のシリアルポートに連結されているものとする（しかし、他の連結方法、例えばＰＣＭＣＩＡポートへの連結を考えることもできる）。ローカル中央演算処理装置１のＯＳは、関係するシリアルポートに対するアクセスの機能または基本命令（プリミティブ）を提供する。実行されるべきソフトウェアは、このアクセス基本命令を含んでおり、それによりスマートカード２１の内部にアクセスすることができる。本発明の１つの特徴によれば、これらのいわゆる“特定”呼び出しは通信コマンドの形態に配列され、引数を送り出して特定の形態の応答を待つものである。送られる引数は、例えば、識別子とコードである。特定呼び出しの完了状態は、特定の形態の前記応答を待つ間、一時的に停止されており、その応答によってソフトウェアの実行方法が決定されることになる。もちろん、この一時的停止状態については最大待ち時間により時間の限度を設けることができ、その限度に達した場合には否定の応答があったものとする。従って、言い換えれば、ローカル処理装置は専用ユニット２との通信のためのコマンドを実行することができ、その結果により、このローカル処理装置１の通常の実施または低級モードでの実施が認可されたり、ディスエーブル（抑止）とされたりする。ほとんどの応用例において、これらのコマンドの１つは“デクリメント（DECR EMENT）”タイプのものである。それは直接に生成することもでき、または他のコマンドと関連して暗黙に生成することができる。非常に一般的なこととして、専用ユニット２は、カードと名付けられた少なくとも１つのリムーバブル部分、例えばスマートカード２１、とカードリーダから構成されている。それには、特に通信結果を定式化することができる処理手段を含むモジュールが組み込まれており、その定式化は、記憶されている、または前もって計算されているそれ自身の定義された情報に基づいてなされる。カード２１は少なくとも１つの通信安全モジュール６を含んでおり、そのモジュールの役割は中央演算処理装置と専用ユニットとの間の情報の交換を確実なものとすることである。図に切換え器２５１により示されているように、この通信安全モジュール６はライン２０３から２０７にわたる中央演算処理装置１とカード２１との間の通信の少なくとも一部を、１つの方向および／または反対の方向において、インタセプト（横取り）することができる。それはデータストリームの流れに対して実行される様々な種類の監査によってなされる。例えば、ストリームのデータは、カード２１のメモリ（図示されていない）に格納された情報から決定できるキーを用いて暗号化したり署名したりすることができる。暗号化および署名のどんなエラーも、通信安全モジュール６の制御下に置かれたデータストリームのインタセプトに翻訳できる。中央演算処理装置１へ向けられたエラー応答をそれに付け加えるのは好ましい。このように通信安全モジュール６は１つまたはそれ以上の他のいわゆる“応答 ”モジュールに対するアクセス制御を行うが、応答モジュールとしては使用カウンタ３、時間計測モジュール４、シーケンス制御モジュール５を代表として挙げることができる。より一般的に言えば、これは複数の“応答”モジュールにヒエラルキー（階層）を確立することを意味する。優先度の高い応答モジュールは優先度の低い他の応答モジュールにアドレスされたコマンドをインタセプトすることができる。このヒエラルキーの確立は適用分野に依存するものであり、図２の例は単なるその一例に過ぎない。図示されているように、提案されている装置はモジュールのカスケードを提供しており、モジュールの各々は後に続く（優先度の低い）モジュールに対するアクセスを決定し、最も優先度の低いレベルへと至る。その優先度の最も低いモジュールは特に、ソフトウェアのレンタルに関する課金機能を含むものであり（他の条件をそれに付加することができる）、このソフトウェアの動作の管理を最終的に決定するものである。引渡しの際に、使用カウンタ３はソフトウェア使用クレジット（認められている使用量を表す単位数）を含んでおり、そのクレジットはソフトウェアの使用に調和して、通信安全モジュール６の制御下で、また、場合によっては、シーケンス制御モジュール５の制御下で、そのソフトウェアによって読み取り、および／またはデクリメントすることができる。デクリメント動作がある場合にはいつでも、クレジットの新しい値の読み取りが伴うことが好ましい。そのコマンドと他のコマンドとの組み合わせにより暗黙コマンドとしてカードによって解釈されるコマンドを提供することは有益である。例えば、データ（DA TA）コマンド（２０１）がカードにおいてデクリメント（DECREMENT）コマンドを生成することができる。特定の実施形態においては、シーケンス制御モジュール５の状態のシーケンスが利用される。状態の変化は、通信安全モジュール６の制御の下で中央演算処理装置１から出る対応するコマンドに、および／またはカードにおける内部イベントに起因する。少なくとも２つの状態（状態Ｉおよび状態ＩＩ）が必要である。しかし、カードがリムーバブルであって、挿入および抜取りが可能であるため、本発明により提案されるシーケンスは次の通りである。挿入３０８：状態Ｉ（３１１）への遷移係合３０９：状態ＩＩ（３１２）への遷移係合解除３１０：状態ＩＩＩ（３１３）への遷移抜取り３０８および挿入の待機。このシーケンスに影響を与えることなく、状態Ｉ（３１１）および状態ＩＩ（３１２）の各々の途中でカードを抜取り、再挿入することができる。その場合、シーケンス制御モジュール５のハンドラはｅｅｐＲＯＭメモリに構成されていることを前提とする。このシーケンスは特に、不正使用者が計測モジュールの係合／係合解除のシミュレーションする際に、その度にスマートカードをリーダから抜取りまた再挿入することを強いるものであり、操作をかなり遅くさせ、その仕事を煩わしいものとさせる。別の言い方をすると、上記のものは２または好ましくは少なくとも３つの状態を備えたループ式ハンドラであり、それに対して、それぞれ２または３の遷移が対応している。ある状態へ入ること（エントリ）は、その状態に対応する遷移が存在する場合だけ認められる。遷移の１つはカードの抜取り／再挿入である。第２の遷移はローカル中央演算処理装置１から来る少なくとも１つのコマンド（最多の場合、場合によって係合解除のコマンドを除いた、すべてのコマンド）の存在により、および／またはカードにおける（そして他のモジュールの１つから広まった）内部イベントの発生によって生成される。３番目の遷移は、係合解除コマンドに応答して、または同様にカードにおける内部イベントの発生（例えば、コマンドを受取らないでその最大時間を超えた場合等）によって生成される。中間状態ＩＩ（“係合解除”に対する待機）は、カードにおける、例えば時間計測等の、ある機能をイネーブル（可能）とするための基礎として役立つものであり、それが次には使用の計測または他のコマンドを決定し、また、ソフトウェアのプロテクトの制御を決定するが、それについては後に更に説明する。図３Ａに示されているように、ある適用分野の場合、ハンドラを２つの状態と、“係合”３０９および“係合解除”３１０と名付けられた２つの遷移だけに限定することもできる。シーケンス制御モジュール５を用いないことも考えられるが、そのモジュールは現在のところ重要な安全上の要素を提供するものと見なされる。このシーケンス制御モジュール５はサイクルカウンタを含むことができる。このカウンタは、状態のうちの選択された１つに入る度にサイクルのクレジットを１つデクリメントする。３状態ハンドラの場合、これはカードが抜き取られるか挿入される回数を計数する。そのクレジットがゼロの場合、シーケンス制御モジュールにより制御されるどんな通信もディスエーブルとされる（２５２）。従って、不正使用者が、カード抜取りまたは挿入をシミュレートできる機械的または電気的なシステムを開発することに成功したとしても、その操作は可能なサイクル数により限定され、通常の使用の場合、そのサイクル数は比較的限定的なものである。言い換えれば、シーケンス制御モジュール５は２５２において、他のモジュール（ここではモジュール３および４）との通信に関して第２のレベルのインタセプトを実施する。このシーケンス制御モジュール５は更に、機能的に通信安全モジュール６の構成要素であると見なすことができる。専用ユニットが更に、ソフトウェアプロテクトモジュール７を含むのは好ましい。このソフトウェアプロテクトモジュール７とローカル中央演算処理装置１との間のデータの交換は通信安全モジュール６の制御から逃れることができ、特にこのソフトウェアプロテクトモジュールが、通信安全モジュールの暗号化プロセスに対して冗長なまたは両立できない異なる暗号化プロセスを組み込んでいる場合はそうである。このソフトウェアプロテクトモジュール７は、既知の仕方で入力データ２０１に対して結果２０２によって応答するが、それはカードに格納された所望の程度の複雑さを備えた情報に依存した規則に従ってなされる。ソフトウェアプロテクトモジュール７を、シーケンス制御モジュール５により生成される状態ＩＩ（３１２）と同時にアクティブにするのは有利である（連結２１０）。このようにして、専用ユニットが係合コマンドを受取った場合にのみソフトウェアが機能することができ、どんな不正の試みがあったとしてもシーケンスの実行が強制される。ソフトウェアの通常の動作中には係合解除コマンドが干渉することはないので、この係合解除のシミュレーションが試みられる場合にはいつでも、ソフトウェアの機能が停止（ロック）させられることになる。専用ユニットはまた時間計測モジュール４を含むことができ、そのモジュールはアクティブの時にタイマを動作させる。この時間計測モジュール４は、タイマが予め定めた値に達した場合、中央演算処理装置１と使用カウンタ３との間の通信をディスエーブルとする（２５３）。時間計測は、シーケンス制御モジュール５の状態ＩＩのときにだけ実行されるのが好ましい。すなわち、タイマはシーケンス制御モジュール５が係合の要求３０９を受けたときにのみ、すなわち、ソフトウェアが実際に動作しているとき（専用ユニットが機能し始めて直ちにではない）、アクティブとされる（連結２１２）。この機能は特に、通信安全モジュール６により管理され得る、カードの“満期期間“（カードが有することがある満期期日と混同すべきではない）を定義することを意図している。この時間計測モジュール４の残りの期間は、通信安全モジュール６の制御下で、また、場合によってはシーケンス制御モジュール５の制御下で、中央演算処理装置により読み取ることができる（２０５）。時間計測モジュール４は、内部で、使用カウンタ３を読み取り（２１７）またはデクリメントする（２１６）ことができる。シーケンス制御モジュール５の係合の要求３０９および係合解除の要求３１０は、専用ユニット２において内部でアクティブとすることができる。すなわち、中央演算処理装置との通信の各々において暗黙に係合を実行し、予め定められた期間にわたって通信が発生しない場合に係合解除を実行する。図２Ａは適用できるスマートカードの例を図示したものである。コネクタから出ているラインは処理装置２０に向けられており、処理装置２０はクロック（図示されていない）を備え、また、プログラムメモリ２９を伴っている。それらに加えて、暗号化エレメント２６（通信安全モジュール６の基本原理を有している）と、ｅｐＲＯＭエレメント２７（カスタム化された暗号機能を含むことができる）と、ｅ２ｐＲＯＭエレメント２３／２４（モジュール３および４の機能を有している）と、ランダムアクセスメモリエレメント２５（シーケンス制御ハンドラを含むことができる）が存在しており、それが有することができるカウンタは、係数のメモリ記録を保持するため、ｅｅｐＲＯＭベースのものである。第１の特定の実施形態においては、スマートカードはGEMPLUS社のＣＯＳタイプのものであり、次の通りである：ｉ）このカードは、使用カウンタモジュール３を構成する電子財布の機能を組み込むことができる。ｉｉ）通信安全モジュール６はＤＥＳタイプの暗号化アルゴリズムを基礎として構築されており、秘密集合によってカスタム化されて、特に使用カウンタモジュール３をプロテクトしている。ｉｉｉ）デクリメント（DECREMENT）コマンドおよび読み取り（READ）コマンドは次の形態のものである： DECREMENT（識別子、セッションキー、トランザクション番号、請求額）、 READ（識別子、セッションキー、トランジスタ番号）。ｉｖ）待機の対象とされる応答は認定であって、それは上記データの暗号化された関数である。ｖ）モジュール４および５はｅｅｐＲＯＭまたはｅｐＲＯＭにある命令を拡張することにより構成され、それらの命令は技術者により“特定マスク”と名付けられているものである。シーケンス制御モジュール５に関しては、これは上述のシーケンスに適切なハンドラを構成することを含んでおり、時間計測モジュール４の機能は技術的には使用カウンタモジュール３のものと類似しており、外部のデクリメント命令がない場合、カードのマイクロプロセッサのクロックを用いる。ｖｉｉｉ）ＥＣＢモードで前もって暗号化されているコマンドのある部分を解読するため、ソフトウェアプロテクトモジュール７は任意の既知で適切な方法により、例えばカードのＤＥＳアルゴリズムによって、構成することができる。第２の特定の実施形態では、モジュール４および５の機能は展開されず、スマートカードはＢＵＬＬＣＰ８社のＳＣＯＴ３０タイプのものである。それは次のように実現される。ｉ）使用カウンタモジュール３に関しては、少なくとも１つのメモリ領域が定義され、カウンタを形成している。ｉｉ）この使用カウンタモジュール３は識別子とコードの入力によってのみアクセスすることができ、それらはカードに記憶されたそれらの値に関して通信安全モジュール６によりチェックされる。ｉｉｉ）デクリメント（DECREMENT）コマンドおよび読み取り（READ）コマンドは次のタイプである： DECREMENT（識別子、コード、請求額） READ（識別子、コード）ｉｖ）待機の対象とされる応答は次のものである： OK（残りのクレジット）、または NOT0K（エラータイプ）。ｖ）ソフトウェアプロテクトモジュール７は、ＥＣＢモードで前もって暗号化されているコマンドのある部分を解読するため、カードのＤＥＳ規格のアルゴリズムを使用することができる。本発明の実施は、使用されるカードの技術にある程度依存していることは明らかである。しかし、その技術がどのようなものであれ、カードに処理ユニットが組み込まれている限り、少なくとも部分的には本発明を適用することができる。従って、“オペレーティングシステム（ＯＳ）”という表現は、ここでは広く解釈すべきであり、ソフトウェアの実行を可能にし、また、少なくとも１つの周辺装置にアクセスを可能にする、ハードウェアおよび／またはソフトウェアの機能の任意の集合にその意味が拡張される。専用ユニット２は幾つかのモジュールグループを含み、それらは１つまたはそれ以上のカードに分配され、それぞれ中央演算処理装置、借り手、貸し手、ソフトウェアまたは他の利用単位に対応する。ソフトウェアという言葉は、ここでは広い意味で用いられており、利用者に利用可能なプログラムとファイルまたはサービスの両方を指すものである。それぞれのグループにはコマンドの引数が割り当てられており、それらは少なくともその一部が異なっている。例として、共通のソフトウェアを提案するが、互いに独立のままでありたいと願う２つの会社について考えることができる。２つの異なるモジュールグループを備えて機能し、それらのグループのどちらか一方の要求によりソフトウェアの使用を停止するカードの利点は評価することができる。実施の際には、製造の段階で１度だけクレジットが与えられる使い捨てカード、またはクレジットの（通常、遠隔的な）再充填が可能なカードを用いることができる。更に、“専用ユニット”という表現は、そのユニットが少なくとも部分的であれ、中央演算処理装置の制御を受けないことを意味しているに過ぎず、専用ユニットを中央演算処理装置の筐体に物理的に組み込むことを妨げるものではない。他の観点から、本発明をプロセスの形態でも表現できること、また本発明をスマートカードだけでなく類似の能力を格納するのに適した他の任意のタイプの携帯物、例えばスマートキー等に適用できることは明らかである。

【手続補正書】特許法第１８４条の７第１項【提出日】１９９５年１１月２０日【補正内容】１．コンピュータ化された装置であって、少なくとも１つの中央演算処理装置（１）と、該中央演算処理装置がオペレーティングシステムをロードし該オペレーティングシステムに基づいて少なくとも１つのソフトウェアを実行することを可能にするメモリ手段と、該オペレーティングシステムの機能を介してアクセス可能な少なくとも１つの接続インタフェイスとを有する演算設備と、前記中央演算処理装置の前記接続インタフェイスにより該中央演算処理装置に接続された、カード等のリムーバブルメモリメディアのリーダを含む専用ユニット（２）とを含み、前記ソフトウェアは、前記リムーバブルメモリメディアに格納されたあるデータの状態に応じて該ソフトウェアを実行する条件を調整するため、前記専用ユニットに対して特定の呼び出しをすることを含むものであるタイプであって、前記特定の呼び出しは送り出し引数を有する通信コマンドの形態で形成され、該特定の呼び出しの完了状態は特定の形態の応答を待つ間中断され、前記リムーバブルユニットは、前記中央演算処理装置からの通信コマンドに対する応答を、該通信コマンドの表現を含む第１の条件と前記カードに格納された情報とに依存してディスエーブルとする（２５１）ことが可能な通信安全モジュール（６）と、そのような通信コマンドを認識することが可能であり、かつ、該通信コマンドの引数と前記カードに格納された情報とに関する第２の条件が満たされた場合にのみ、前記特定の形態の望ましい応答をすることが可能な少なくとも１つの応答モジュール（３，４，５）とを有するものであることを特徴とするコンピュータ化された装置。２．請求項１記載のコンピュータ化された装置であって、前記応答モジュールとして、電子財布のような使用計測モジュール（３）を有することを特徴とするコンピュータ化された装置。

Claims

【特許請求の範囲】１．コンピュータ化された装置であって、少なくとも１つの中央演算処理装置（１）と、該中央演算処理装置がオペレーティングシステムをロードし該オペレーティングシステムに基づいて少なくとも１つのソフトウェアを実行することを可能にするメモリ手段と、該オペレーティングシステムの機能を介してアクセス可能な少なくとも１つの接続インタフェイスとを有する演算設備と、前記中央演算処理装置の前記接続インタフェイスにより該中央演算処理装置に接続された、リムーバブルメモリメディアのリーダを含む専用ユニット（２）とを含み、前記ソフトウェアは、前記リムーバブルメモリメディアに格納されたあるデータの状態に応じて該ソフトウェアを実行する条件を調整するため、前記専用ユニットに対して特定の呼び出しをすることを含むものであるタイプであって、前記特定の呼び出しは送り出し引数を有する通信コマンドの形態で形成され、該特定の呼び出しの完了状態は特定の形態の応答を待つ間中断され、前記リムーバブルユニットは、前記中央演算処理装置からの通信コマンドに対する応答を、該通信コマンドの表現を含む第１の条件と前記カードに格納された情報とに依存してディスエーブルとする（２５１）ことが可能な通信安全モジュール（６）と、そのような通信コマンドを認識することが可能であり、かつ、該通信コマンドの引数と前記カードに格納された情報とに関する第２の条件が満たされた場合にのみ、前記特定の形態の望ましい応答をすることが可能な少なくとも１つの応答モジュール（３，４，５）とを有するものであることを特徴とするコンピュータ化された装置。２．請求項１記載のコンピュータ化された装置であって、前記応答モジュールとして、電子財布のような使用計測モジュール（３）を有することを特徴とするコンピュータ化された装置。３．請求項１および２のいずれか１項に記載のコンピュータ化された装置であって、前記応答モジュールとして、時間計測モジュール（４）を有することを特徴とするコンピュータ化された装置。４．請求項１ないし３のいずれか１項に記載のコンピュータ化された装置であって、前記特定形態の応答が、ソフトウェアに通常動作をさせることが可能な第１の状態と、低級モードのみの動作をさせることが可能な第２の状態とを含むことを特徴とするコンピュータ化された装置。５．請求項１ないし４のいずれか１項に記載のコンピュータ化された装置であって、前記専用ユニット（２）が更にシーケンス制御モジュール（５）を含み、該シーケンス制御モジュールは、Ｎ回ループさせたシーケンシャルハンドラ（Ｎは少なくとも２に等しい）における１つの状態として編成されており、各状態はその状態への遷移を決定する遷移に関連しており、これらの状態のうち、その入力遷移が直接または暗黙的に少なくとも１つのコマンドにより定義されているただ１つの状態（ＩＩ）だけが前記カードにおけるある動作を決定するものであることを特徴とするコンピュータ化された装置。６．請求項５記載のコンピュータ化された装置であって、前記ハンドラは、３つの遷移、すなわち、“抜取り／挿入”（３０８）、“係合”（３０９）、および “係合解除”（３１０）に関連した３つの状態（３１１，３１２，３１３）を少なくとも有し、これらの遷移はそれぞれ、前記リムーバブル部分が抜き取られた後に挿入されるとき、係合の要求（３０９）が存在するとき、係合解除の要求（３１０）が存在するとき、有効であることを特徴とするコンピュータ化された装置。７．請求項６記載のコンピュータ化された装置であって、前記係合の要求（３０９）および係合解除の要求（３１０）が前記専用ユニット（２）において内部でなされ、係合（３０９）は該専用ユニットがコマンドを受取るときに実行され、係合解除（３１０）は特定の期間にコマンドを全く受取らないときに実行されることを特徴とするコンピュータ化された装置。８．請求項５ないし７のいずれか１項に記載のコンピュータ化された装置であって、前記シーケンス制御モジュール（５）は、その状態の１つ（１１）を通過する遷移の数のカウンタを含み、定義された回数に達した場合、他の応答モジュールとの通信をディスエーブルとする（２５２）ことが可能であることを特徴とするコンピュータ化された装置。９．請求項１ないし８のいずれか１項に記載のコンピュータ化された装置であって、前記専用ユニット（２）が更にソフトウェアプロテクトモジュール（７）を含み、該ソフトウェアプロテクトモジュール（７）は、応答（２０２）をそれに対応する通信コマンド（２０１）へ定式化することが可能な処理手段を含み、該応答は前記リムーバブルメディアに少なくとも部分的に格納されているデータに基づいて定義されるものであることを特徴とするコンピュータ化された装置。１０．請求項９と請求項５ないし８のいずれか１項との組み合わせに記載のコンピュータ化された装置であって、前記ソフトウェアプロテクトモジュール（７）は、前記シーケンス制御モジュール（５）の第２の状態（３１２）と同時にアクティブ（２１０）であることを特徴とするコンピュータ化された装置。１１．請求項１ないし１０のいずれか１項と請求項３との組み合わせに記載のコンピュータ化された装置であって、前記時間計測モジュール（４）は、前記中央演算処理装置（１）による読み取り（２０５）可能な時間クレジットを含み、該時間計測モジュール（４）が、通信コマンドに依存して該時間クレジットをデクリメントすることができ、また、特に該時間クレジットがゼロである場合、該通信コマンドのあるものをディスエーブルとすることが可能であることを特徴とするコンピュータ化された装置。１２．請求項１１と請求項５ないし８のいずれか１項との組み合わせに記載のコンピュータ化された装置であって、前記時間計測モジュール（４）が前記シーケンス制御モジュール（５）の前記第２の状態（３１２）と同時にアクティブ（２１２）であることを特徴とするコンピュータ化された装置。１３．請求項１ないし１２のいずれか１項に記載のコンピュータ化された装置であって、前記コマンドの少なくともあるものが、幾つかの機能を結合したものとして前記専用ユニット（２）により解釈されることを特徴とするコンピュータ化された装置。１４．請求項１ないし１３のいずれか１項に記載のコンピュータ化された装置であって、前記専用ユニット（２）が前記モジュールの幾つかのグループにより構成され、該グループは少なくとも一部が異なるコマンドの引数に割り当てられていることを特徴とするコンピュータ化された装置。１５．請求項１ないし１４のいずれか１項に記載のコンピュータ化された装置であって、前記専用ユニット（２）がスマートカードリーダを含み、前記リムーバブル部分がスマートカードであることを特徴とするコンピュータ化された装置。