(57)【要約】【課題】  情報のデータソースから来場者（又は他の種類のユーザ）への情報の転送を制御するシステム及び方法を提供する。【解決手段】  スタンドアロンメモリ装置６０（メモリタグ６１）は、第１の状態（制限状態１０１）にあるときはデータソース５０からデータを書き込むことを許容するが、通常のユーザが当該データに使用可能にアクセスすることを阻止するように構成される。スタンドアロンメモリ装置６０は、第２の状態（非制限状態１０２）にあるときは、ユーザが当該装置６０に記憶されたデータに使用可能にアクセスすることができるように構成される。【選択図】        図５
2005235225.tif 000002
【特許請求の範囲】
【請求項１】
外部インタフェースと、メモリと、制御装置とを備えるスタンドアロンメモリ装置であって、前記制御装置は、第１の状態にあるときに、前記外部インタフェースを介してデータを前記メモリに書き込めるようにするが、通常のユーザが前記外部インタフェースを通して前記データに使用可能にアクセスすることを阻止し、第２の状態にあるときに、前記ユーザが前記インタフェースを介して前記メモリに記憶されているデータに使用可能にアクセスできるようにするように構成され、前記制御装置は、第１の状態から出た後の第１の状態への再入に対して禁止又は制限を実施するようにさらに構成されることを特徴とするスタンドアロンメモリ装置。
【請求項２】
前記制御装置は、前記スタンドアロンメモリ装置を外部データソースに対して認証する装置認証手段を備えることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項３】
前記制御装置は、外部データソースを、前記制御装置が第１の状態にあるときに前記スタンドアロンメモリ装置に書き込む権限を有するものとして認証するソース認証手段を備え、前記制御装置は、第１の状態にあるときに、前記メモリへのデータの書き込みを、前記ソース認証手段によって認証された外部データソースによって提供されるデータに制限するように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項４】
前記制御装置は、外部エンティティを、前記制御装置が第１の状態にあるときに、前記スタンドアロンメモリ装置からのデータに使用可能にアクセスする権限を有するものとして認証する特権エンティティ認証手段を備え、前記制御装置は、第１の状態にあるときに、前記特権エンティティ認証手段によって認証された外部エンティティによる、前記メモリからのデータへの使用可能なアクセスを許可するように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項５】
前記制御装置は、少なくとも第２の状態にあるときに、ユーザが前記外部インタフェースを介してデータを前記メモリに書き込むことができるように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項６】
前記制御装置は、第１の状態にあるときに、前記外部インタフェースを介して所定のトリガを受け取るまでその状態に留まり、前記所定のトリガを受け取ると第２の状態に遷移するように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項７】
前記制御装置は、外部エンティティを特権エンティティとして認証する特権エンティティ認証手段を備え、前記制御装置は、前記特権エンティティ認証手段によって特権エンティティとして認証されたエンティティから受け取った場合のみ、前記所定のトリガに応答するように構成されることを特徴とする請求項６に記載のスタンドアロンメモリ装置。
【請求項８】
前記制御装置は、第１の状態にあるときに、所定の内部トリガを受け取るまでその状態に留まり、前記所定の内部トリガを受け取ると、第２の状態に遷移するように構成され、前記制御装置は、予め設定された時間が経過した後に前記所定のトリガを生成するように構成されたタイマを備えることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項９】
前記制御装置は、前記外部インタフェースを通して特権エンティティから受け取った所定の入力に応答して、第１の状態への再入に対する禁止／制限を変更又はオーバーライドするように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項１０】
前記制御装置は、外部エントリを前記特権エンティティとして認証する特権エンティティ認証手段を備え、前記制御装置は、前記特権エンティティ認証手段により特権エンティティとして認証されたエンティティから受け取った場合のみ、前記所定の入力に応答するように構成されることを特徴とする請求項９に記載のスタンドアロンメモリ装置。
【請求項１１】
前記制御装置は、装置認証手段を備え、前記装置認証手段は、前記装置認証手段により記憶される装置認証データに基づいて外部データソースに対して前記スタンドアロンメモリ装置を認証し、前記制御装置は、前記所定の入力に関連する前記特権エンティティから前記装置認証データを受け取るように構成されることを特徴とする請求項１０に記載のスタンドアロンメモリ装置。
【請求項１２】
前記制御装置は、第１の状態への再入に対して前記制限を実施するように構成され、前記制限は、
- １の状態に再入することができる回数の上限、
- 第１の状態に再入することができる頻度の上限、
- 制御装置が第１の状態にあるときに１回で又は複数回に分けて前記メモリに記憶される累積データ量の上限
のうちの少なくとも１つを含むことを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項１３】
前記制御装置は、前記制限を受けて、特定の内部プロンプトに応答して第１の状態に遷移し、次のプロンプトに関して前記制限を考慮する際にこの遷移を考慮に入れるように構成され、前記制御装置は、予め設定された時間が経過した後に前記特定の内部プロンプトを生成するように構成されるタイマを備えることを特徴とする請求項１２に記載のスタンドアロンメモリ装置。
【請求項１４】
前記制御装置は、前記制限を受けて、特定の外部プロンプトに応答して第１の状態に遷移し、次のプロンプトに関して前記制限を考慮する際にこの遷移を考慮に入れるように構成されることを特徴とする請求項１２に記載のスタンドアロンメモリ装置。
【請求項１５】
前記制御装置は、外部エンティティを前記特権エンティティとして認証する特権エンティティ認証手段を備え、前記制御装置は、前記特権エンティティ認証手段によって特権エンティティとして認証されたエンティティから受け取った場合のみ、前記特定の外部プロンプトに応答するように構成されることを特徴とする請求項１３に記載のスタンドアロンメモリ装置。
【請求項１６】
前記制御装置は、装置認証手段を備え、前記装置認証手段は、前記装置認証手段により記憶される装置認証データに基づいて外部データソースに対して前記スタンドアロンメモリ装置を認証し、前記制御装置は、前記特定の外部プロンプトに関連する前記特権エンティティから前記装置認証データを受け取るように構成されることを特徴とする請求項１３に記載のスタンドアロンメモリ装置。
【請求項１７】
前記制御装置は、前記外部インタフェースを介して特権エンティティから受け取った入力に応じて、前記メモリの容量を意図的に制限するように構成された容量制限手段を備えることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項１８】
前記制御装置は、外部エンティティを前記特権エンティティとして認証する特権エンティティ認証手段を備え、前記容量制限手段は、前記特権エンティティ認証手段によって特権エンティティとして認証されたエンティティから受け取った場合のみ、前記入力を考慮に入れるように構成されることを特徴とする請求項１７に記載のスタンドアロンメモリ装置。
【請求項１９】
前記制御装置は、外部データソースに対して前記スタンドアロンメモリ装置を認証する装置認証手段を備え、前記制御装置は、第１の状態にあるときに、前記ユーザによる前記メモリへの読み出しアクセスを阻止するように構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項２０】
前記制御装置は、前記メモリに暗号化された形態で記憶されているデータを復号化する復号化手段を備え、前記制御装置は、第１の状態ではなく第２の状態にあるときに、ユーザ読み出しアクセス要求に応答して、前記復号化手段に前記メモリから読み出された暗号化データを復号化させ、それによって前記ユーザがそのデータを使用可能にアクセス可能にさせるように構成され、前記制御装置は、前記復号化手段による復号化を、前記制御装置が第１の状態にある間に前記メモリに記憶された暗号化データに制限するようにさらに構成されることを特徴とする請求項１に記載のスタンドアロンメモリ装置。
【請求項２１】
前記制御装置は、第１の状態にないときに前記メモリへのデータの書き込みを阻止するように構成されることを特徴とする請求項２０に記載のスタンドアロンメモリ装置。
【請求項２２】
前記制御装置は、前記制御装置が第１の状態にある間に前記メモリに記憶されたデータと、前記メモリに記憶された他のデータとを区別する指示を前記スタンドアロンメモリ装置に記憶させるように構成されることを特徴とする請求項２０に記載のスタンドアロンメモリ装置。
【請求項２３】
前記制御装置は、外部エンティティに対して前記スタンドアロンメモリ装置を認証する装置認証手段と、外部エンティティを特権エンティティとして認証する特権エンティティ認証手段と、を備え、前記制御装置は、前記特権エンティティ認証手段によって特権エンティティとして認証された前記外部エンティティからの、復号化鍵を含む入力に応答して第１の状態に遷移するように構成され、前記復号化手段は、その後、前記受け取った復号化鍵を使用して、前記メモリに記憶されている暗号化データを復号化するように構成されることを特徴とする請求項２０に記載のスタンドアロンメモリ装置。
【請求項２４】
前記制御装置は、外部エンティティに対して前記スタンドアロンメモリ装置を認証する装置認証手段を備え、前記制御装置は、第１の状態にあるときに、前記外部エンティティからの、復号化鍵を含む入力に応答して第２の状態に遷移するように構成され、前記復号化手段は、前記受け取った復号化鍵を使用して、前記メモリに記憶されている暗号化データを復号化するように構成されることを特徴とする請求項２０に記載のスタンドアロンメモリ装置。
【請求項２５】
ベース媒体に埋め込まれた、又は添付された無線周波メモリタグの形態であることを特徴とする請求項１乃至２４のいずれか１項に記載のスタンドアロンメモリ装置。
【請求項２６】
外部インタフェースと、
メモリと、
外部データソースに対して前記スタンドアロンメモリ装置を認証する装置認証装置を備える制御装置であって、第１の状態にあるときに、前記外部インタフェースを介してデータを前記メモリに書き込めるようにするが、通常のユーザが前記外部インタフェースを通して前記メモリへの読み出しアクセスを阻止するようにし、第２の状態にあるときに、前記ユーザが前記インタフェースを介して前記メモリに記憶されているデータを読み出すことができるようにするように構成され、第１の状態から出た後の第１の状態への再入に対して禁止又は制限を実施するようにさらに構成された制御装置と、
を備えた少なくとも１つのスタンドアロンメモリ装置、及び
提示された少なくとも１つの前記メモリ装置の前記装置認証装置と対話し、それによって前記スタンドアロンメモリ装置の認証をチェックするように構成され、また、前記提示されたスタンドアロンメモリ装置の前記制御装置の現在の状態をチェックするようにさらに構成されたチェック装置と、
前記チェック装置が前記スタンドアロンメモリ装置の認証に成功し、前記スタンドアロンメモリ装置の前記制御装置が第１の状態にあることを見つけたことを受けて、前記提示されたスタンドアロンメモリ装置にデータをダウンロードするダウンロード装置と、
を備えるデータソース、
を有することを特徴とするシステム。
【請求項２７】
前記スタンドアロンメモリ装置と対話して、前記スタンドアロンメモリ装置の第１の状態への再入に対する前記禁止又は制限を変更又はオーバーライドする１つ又は複数の特権エンティティをさらに備えることを特徴とする請求項２６に記載のシステム。
【請求項２８】
前記スタンドアロンメモリ装置と対話して、前記スタンドアロンメモリ装置の前記制御装置の現在の状態を変更する１つ又は複数の特権エンティティをさらに備えることを特徴とする請求項２６に記載のシステム。
【請求項２９】
（ａ）  データをデータソースからスタンドアロンメモリ装置に転送する動作ステップと、
（ｂ）  前記データを前記スタンドアロンメモリ装置からデータ受信者に転送する動作ステップと、
を含み、
前記動作ステップ（ａ）及び（ｂ）が行われる回数又は頻度は、前記スタンドアロンメモリ装置によって制限され、それによってデータ転送の量又はレートが制限されることを特徴とするデータ転送方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スタンドアロンメモリ装置並びにその装置を使用するシステム及び方法に関し、特に、データの制限付きダウンロードのためのメモリタグの使用に関するが、これに限定されるものではない。
【背景技術】
【０００２】
本明細書においてメモリ装置に関連して使用される「スタンドアロン」という用語は、装置が通常使用の一環として、また、データ記憶中に他の装置から独立して扱われ運ばれることを意図することを意味し、装置を他の目的で、例えば記憶されているデータの表示に独立して使用することができる、又は他の装置から独立して装置に電源投入することができることを意図するものではない（しかし、一方又は両方とも可能であり得る）。
【０００３】
博物館や美術館等の展示スペースを訪れる人は、訪れている間に、関心のある１つ又は複数のトピックについての情報を得たいと思う場合が多い。従来、これは、来場者が、ハードコピー情報資料（書籍、プリント等）及び増えつつある電子媒体（事前記録されたオーディオテープ及びビデオテープ、ＣＤ−ＲＯＭ、ＤＶＤ等）を購入することができる、展示場の出口付近にある書店等を訪れることで行われてきた。
【０００４】
しかし、いずれの来場者にとっても往々にして、関心があるのは、このような資料の内容の僅かな一部分でしかない。必要なのは、より的を絞った情報を来場者に提供する方法である。
【０００５】
これを行う一方法は、来場者が必要な情報を各自選択することができ、次いでこの情報が電子媒体に書き込まれ、この電子媒体が、関係する情報の内容の価値に応じた価格で来場者に提供される売店を展示場の出口に設けることである。電子コピーの作成にかかる時間は、一般的に、関係する情報の１回限りのハードコピー版の生成に必要な時間よりも遥かに短いので、情報を電子媒体に記憶することは、ハードコピー資料を提供するよりも実際的である。
【０００６】
しかし、情報を展示場の出口付近の売店においてのみ提供することは、ボトルネックを生み出す。必要なのは、関係する情報の価値に保護を提供するように、展示場のあちこちに情報収集過程を分散させる方法である。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明の目的は、情報のデータソースから来場者（又は他の種類のユーザ）への情報の転送を制御するシステム及び方法を提供することである。
【課題を解決するための手段】
【０００８】
本発明の第１の態様によれば、外部インタフェース，メモリ，及び制御装置を備えるスタンドアロンメモリ装置が提供される。制御装置は、第１の状態にあるときには、外部インタフェースを介してデータをメモリに書き込めるようにするが、通常のユーザが外部インタフェースを通してのデータに使用可能にアクセスすることを阻止し、第２の状態にあるときには、ユーザが外部インタフェースを介してメモリに記憶されているデータに使用可能にアクセスできるようにするように構成される。また、制御装置は、第１の状態から出た後の第１の状態への再入に対して禁止又は制限を実施するようにさらに構成される。
【０００９】
好ましい実施形態では、制御装置は、第１の状態に再入する回数（もしあれば）又は頻度を制限し、それによってメモリ装置を介してのデータ転送の量又はレートを制限するように構成され、これに加えて、又はこれに代えて、制御装置は、制御装置が第１の状態にあるときに１回で又は複数回に分けてメモリ装置に記憶されるデータの累積量を制限するように構成することができる。制御装置により課される第１の状態への再入の禁止／制限（prohibition/restriction）は、外部特権エンティティからの入力によって変更又はオーバーライドされるように構成することができる。
【００１０】
一実施形態では、制御装置は、装置を外部データソースに対して認証する装置認証手段を備えており、この制御装置は、第１の状態にあるときに、上記ユーザによるメモリへの読み出しアクセスを阻止するように構成される。この実施形態では、データソースがデータを装置にダウンロードする前に、装置の信憑性及び現在の状態をチェックし、装置に信憑性があり、かつ、装置が第１の状態にあることが満たされた場合にのみダウンロードに進む。
【００１１】
別の実施形態では、制御装置は、メモリ装置に暗号化された形態で記憶されているデータを復号化する復号化手段を備える。この実施形態では、制御装置は、第１の状態にあるときにではなく第２の状態にあるときに、ユーザの読み出しアクセス要求に応答して、復号化手段にメモリ装置から読み出された暗号化データを複合化させ、それによってユーザがそのデータに使用可能にアクセスできるようにするように構成される。制御装置は、第１の状態にある間に、メモリ装置に記憶された暗号化データの復号化手段による復号化を制限するようにさらに構成される。この実施形態では、データソースは、データを暗号化された形態で提供し、メモリ装置のいずれの認証も行う必要はなく、認証の代わりに、信憑性のある（信頼のある）装置しかデータを復号化することができないという前提に依拠する。
【００１２】
メモリ装置は、例えば、カード（チケット等）に添付される、又は埋め込まれる無線周波メモリタグである。
【００１３】
本発明は、スタンドアロンメモリ装置を使用するシステムも包含し、このシステムは、スタンドアロンメモリ装置の他に、１つ又は複数の認証済みデータソースを含む。システムは、スタンドアロンメモリ装置が第１の状態に再入することに対する上記禁止／制限を変更／オーバーライドする１つ又は複数の特権エンティティ、及びスタンドアロンメモリ装置の制御装置の現在の状態を変更する１つ又は複数の特権エンティティも含むことができる。
【００１４】
本発明の別の態様によれば、（ａ）データをデータソースからスタンドアロンメモリ装置に転送する動作ステップと、（ｂ）データをメモリ装置からデータ受信者に転送する動作ステップとを含み、動作ステップ（ａ）及び（ｂ）が行われる回数又は頻度は、スタンドアロンメモリ装置によって制限され、それによってデータ転送の量又はレートが制限される、データ転送方法が提供される。
【００１５】
これより、本発明の実施形態について添付図面を参照しながら、非限定的な例としてのみ説明する。
【発明を実施するための最良の形態】
【００１６】
以下に説明する本発明の実施形態は、制限された量のデータを、展示スペース（例えば、博物館）のあちこちに設けられた情報ポイント等の情報ソースから収集するスタンドアロンメモリ装置を提供する。図示の実施形態では、スタンドアロンメモリ装置は、カード等のベース媒体（基本媒体）に埋め込まれる、又は添付されるメモリタグの形態をとり、カードは、例えば、データをメモリタグにダウンロードする認可を受けたデータソースを収容したエリアへの入場券としての役割を果たすことができる。
【００１７】
無線周波識別（ＲＦＩＤ）タグの形態のメモリタグは、従来技術において既知である。ＲＦＩＤタグには多くの形態があるが、その全てが、使用中に情報を記憶することができる集積回路、並びに、誘導（無線）リンクにより電源供給もするリーダによる呼び掛け（interrogated）を可能にするコイルを備える。最近まで、ＲＦＩＤタグは、動作周波数（１３．５６ＭＨｚ）、ひいては必要なコイルのサイズにより可成り大きく、非常に少ない記憶容量しかなかった。このようなＲＦＩＤタグは、オフィス内のファイルトラッキングや、製品識別及びサプライチェーン管理用にバーコードの代わりに、又はバーコードに加えて等、可成り単純な用途に使用される傾向があった。
【００１８】
様々な周波数で動作する遥かに小型のＲＦＩＤタグも開発された。例えば、日立マクセルは、誘導リンクに必要なコイルが取り付けられるのではなくチップ上にある「コイルオンチップ」技術を開発した。これにより、１３．５６ＭＨｚで動作する２．５ｍｍ角のチップの形態のメモリタグが生まれた。このチップは、読み書きの両方が可能である。加えて、日立は、２．４５ＭＨｚで動作する０．４ｍｍ角チップの「ミューチップ（mu-chip）」と呼ばれるメモリタグを開発した。このチップは、製造工程中にデータが読み取り専用メモリ（ＲＯＭ）に書き込まれるが、紙に埋め込むのに足るほど小型である。
【００１９】
図１は、既知のＲＦＩＤタグ１及びタグ読み／書き装置８の主要な機能構成要素を示す。各メモリタグ１は、アンテナコイルＬ１、及び、このアンテナコイルＬ１に並列接続されて共振回路を形成するキャパシタＣ１を備える。各タグ１は、メモリ３及び処理・電源回路２をさらに備え、処理・電源回路２は、電源をメモリ３に供給するのみならず、制御チャネル５及びデータチャネル４を介してメモリ３と制御信号及びデータ信号を交換するようにも構成される。制御信号は、通常、読み／書き信号及びアドレス信号を含む（しかし、処理・電源回路２は、メモリ３が全体として常にメモリの基本アドレスを起点として読み書きし、メモリ自体がこのような動作の場合にアドレスを循環させるように取り計らうように設計される場合には、省略可能である）。読み／書き装置８は、アンテナコイルＬ２と、このアンテナコイルＬ２に並列して共振回路を形成するキャパシタＣ２と、処理・信号発生回路９とを備える。
【００２０】
回路９内の信号発生器は、２．４５ＧＨｚ等の選択された周波数で信号を発生し、この信号はアンテナコイルＬ２に印加され、従って電磁場を発生させる。この電磁場は、メモリタグ１が読み／書き装置８に十分に近い場合には、メモリタグ１のアンテナコイルＬ１を貫通する。従って、静電誘導（induction）により電圧がアンテナコイルＬ１に発生する。この誘電電圧は、回路２において整流され、メモリタグ１の電源供給に使用される。キャパシタＣ１及びＣ２の静電容量は、共振回路が両方とも信号発生器により発生する周波数で共振して、送信信号強度及び受信信号を最大化するように選択される。
【００２１】
データを読み／書き装置８によってメモリタグ１に書き込む場合には、回路９において発生した無線周波信号は、アンテナコイルＬ２に印加されて送信される前にデータで変調、例えば振幅変調される。従って、誘導結合によりメモリタグ１が受信する信号は、メモリタグ１に電源供給すると共に、メモリタグ１と通信し、回路２が搬送波から制御信号とデータ信号とを分離してメモリ３に送り、データがメモリ３に記憶される。
【００２２】
同様に、データをメモリタグ１から読み出す場合には、回路２は、データを示す信号をアンテナコイルＬ１に印加し、この信号が、誘電結合により、アンテナコイルＬ２にて検出され、読み／書き装置８から出力される前に回路９において解読される。この信号は、例えば、負荷変調を使用して送信することができる。このようなＲＦＩＤシステムでは、メモリタグ１が消費する電力は、読み／書き装置８のアンテナコイルＬ２の内部抵抗間の電圧降下として測定することができる。回路２内の負荷抵抗は、オンとオフに切り替えることができ、従ってメモリタグ１の消費電力が変化し、次いでこれが、読み／書き装置８のアンテナコイルＬ２の両端間における電圧の振幅変調として検出される。
【００２３】
ＲＦＩＤメモリタグについてのさらなる詳細は、例えば、RFID Handbook, Klaus Finkenzeller, 1999, John Wiley & Sonsに見出すことができる。
【００２４】
既に示したように、本発明の図示の実施形態では、ＲＦメモリタグはベース媒体に埋め込まれる、又は添付されて、スタンドアロンメモリ装置を提供する。図２は、メモリタグ６１が、以下に述べる適用例では、展示場への入場券としての役割も果たすカード５９の形態のベース媒体に添付されたスタンドアロンメモリ装置（デバイス）６０を示す。以下において十分に説明するように、メモリタグ６１は、図１に示す従来技術によるメモリタグに設けられるものに加えて、制御回路（制御装置）を備える。
【００２５】
図２は、メモリ装置６０に加えて、データをメモリ装置に書き込むダウンロードステーション５０の形態のデータソースを示す。ダウンロードステーション５０は、メモリタグ読み／書き装置８（例えば、図１に関連して上に述べた形態のもの），プロセッササブシステム５１，メモリ装置６０にダウンロードされるコンテンツデータを保持するメモリ５２，及びユーザインタフェースサブシステム５４を備える。ユーザインタフェースサブシステム５４は、視覚的表示画面５６と、表示されたアイテム（例えば、メニューアイテム）を選択するための選択制御機構５７と、選択制御機構（selection control）５７を使用して選択された被表示選択肢又はアイテムに関してアクションを開始するための「入力」制御機構５８とを備える。大まかに言えば、ダウンロードステーション５０の使用法は、メモリ装置６０のユーザが、メモリタグ６１を保持するカード５９の部分を、ダウンロードステーション５０の前面にあるスロット５５に挿入して、メモリタグを読み／書き装置８による読み／書きに適するように位置決めすることを含む。これにより、プロセッササブシステム５１にメモリ装置６０の存在が通知され、ステーション５０の基本的な実施態様では、読み／書き装置８を制御してメモリ５２に記憶されているコンテンツデータをメモリタグ７に書き込む前に、プロセッササブシステム５１にメモリタグ６１に関して特定のチェックを行わせる。より複雑な実施態様では、ダウンロードに利用可能なコンテンツデータアイテムを選択することができ、この場合、プロセッササブシステム５１は、インタフェースサブシステム５４を介して行われるユーザ対話セッションを監督し、ユーザ対話セッションにおいて、ユーザはダウンロードするコンテンツを選択することが可能である。他の機能も提供することができ、例えば、ある特定のコンテンツを削除して、ステーション５０によりメモリ装置６０にダウンロードする新しいコンテンツのための道を作るさらなる選択肢と共に、メモリ装置に記憶されている現在のコンテンツのリストをディスプレイ５６上に要求する機会をユーザに提供することができる。ダウンロードステーション５０は、ユーザがユーザインタフェースサブシステム５４を介してメモリ装置に記憶されている現在アイテムの全表示を選択することができるようにも構成することができる。
【００２６】
より十分に以下に説明するように、ダウンロードステーション５０によるメモリ装置６０の読み書きは、通常、ステーション５０及びメモリ装置６０のうちの一方又は両方により特定のチェックを行うことを含む。
【００２７】
図３は、スタンドアロンメモリ装置６０を採用することができる環境の例を示し、この場合、環境は複数のコンテンツダウンロードステーション５０を組み込んだ展示ホール１０である。より具体的には、ホール１０は、受け付けデスク１８があるエントランスロビー１１を備え、受け付けデスク１８には、ホール１０のあちこちの様々な場所に見られるダウンロードステーション（データソース）５０からコンテンツアイテムを収集して記憶する、メモリタグ６１を保持したカード５９の形態すなわちメモリ装置６０の形態の入場券を発行するチケットシステム７７がある。すべての来場者に装置６０又は他の形態のチケットを提供することもでき、また他の場合はこのようなチケットはメモリタグのない通常のチケットよりも高い値段で提供することができる。以下、メモリ装置６０の形態のチケットを単にメモリ装置６０と呼び、そのチケットの機能については、特定の動作の文脈を説明するために必要でない限り参照しない。
【００２８】
メモリ装置６０の厳密な形態に応じて、受け付けデスク１８で来場者に発行されるメモリ装置は、発行前に用意する必要はなく、既に使用可能な状態にある場合もあれば、以下に説明するように、発行前にチケットシステム７１による適宜初期化が必要な場合もある。
【００２９】
ホール１０は、展示物２０がディスプレイされる展示スペース１２〜１５をさらに備えており、これらスペースのそれぞれに、コンテンツアイテムデータを、来場者３０が携帯するメモリ装置６０にダウンロードする１台又は複数台のダウンロードステーション５０がある（ここでは、スペース１３に来場者の装置がはるかに大きなスケールで示されている）。各ダウンロードステーション５０は、限られた数のコンテンツアイテム、すなわち、付近の展示物２０に関連するコンテンツアイテムを保持する。ホール１０は、メディアデスク５５があるメディアルーム１６をさらに備え、ここで来場者は、展示スペース１２〜１５を通る通路にて各自の装置６０を使用して収集したコンテンツを閲覧しかつ変更することができる。メディアデスク５５の機能は、ダウンロードステーション５０の機能と同様であるが、すべてのダウンロードステーションで利用可能なコンテンツをカバーする。
【００３０】
受け付けロビー１１は、出口状態変更ステーション（exit state-change station）７２及び入口状態変更ステーション（entry state-change station）７３をさらに備える。これらステーション７２，７３は、両方とも、以下より明確になるメモリ装置６０の特定の実施形態の動作状態を変更する特権タグ読み書きエンティティである。
【００３１】
図４は、スタンドアロンメモリ装置６０のメモリタグ６１の第１の実施形態のブロック図である。図から見て取ることができるように、図４のメモリ装置６０は、図１に示す従来技術によるメモリタグと比較して追加の制御ブロック６２を備える。この制御ブロック６２は、処理・電源回路２とコンテンツメモリ３の間に位置して示され、実際には、制御ブロック６２は、回路２に組み合わせられるが、ここでは、制御ブロック６２により提供される追加機能を明確に理解し易くするために別個に示されている。
【００３２】
図４の実施形態の制御ブロック６２は、コントローラ６４と、メモリタグ６１を外部エンティティに対して、特にダウンロードステーション５０に対して認証する認証データ６５を記憶する内部メモリ６５とを備える。本例では、メモリ６５に記憶される認証データは、公開／秘密暗号鍵対のうちの秘密鍵ＫT-PRIVであり、対応する公開鍵ＫT-PUBは、ダウンロードステーション５０にとって既知である。メモリタグを真正のタグ（従って、既知の様式で機能して、タグに記憶されているデータを保護するもの）として認証するには、標準的なチャレンジ／レスポンス交換がダウンロードステーション５０とメモリタグ６１の間で使用される。より具体的には、ダウンロードステーションは、公開鍵ＫT-PUBを使用してナンス（nonce）（ランダムデータ）を暗号化し、次いで暗号化されたナンスを「チャレンジ」としてメモリタグ６１に渡すように構成され、タグはここで、秘密鍵ＫT-PRIVを使用してナンスを復号化し、復号化されたナンスをダウンロードステーションに返さなければならない。返された、復号化されたナンスが元のナンスに対応する場合には、ダウンロードステーションは、メモリタグ６１の認証が成功したとみなす。認証プロセスは、ダウンロードステーション５０ではプロセッササブシステム５１により、メモリタグ６１ではコントローラ６４により制御される。もちろん、多くのメモリ装置６０ひいてはメモリタグ６１が随時使用中であるため、すべてのタグが同じ秘密鍵ＫT-PRIVを記憶する必要があるか、或いは何らかの手段を設けて、ダウンロードステーションがチャレンジ段階でどの公開鍵を使用すべきか分かるようにする必要がある。この後者の選択肢に関して、各メモリタグ６１にはダウンロードステーションにより可読である単純なＩＤを提供することができ、このＩＤは安全である必要はなく、次いでダウンロードステーションには、タグＩＤをそれぞれの公開鍵にマッチングするテーブルが提供される（又は他の場合、ダウンロードステーションには、このようなテーブルが記憶される中央資源にコンタクトをとる通信機構が提供される）。
【００３３】
メモリタグ６１には少なくとも耐タンパ性（tamper-resistant）があり、認可を受けていないリバースエンジニアリング技術による、メモリ６５に記憶されている認証データの識別を困難にするものと仮定する。タグ６１を耐タンパ性のあるものにすることで、コンテンツメモリ３に記憶されているコンテンツデータの保護も提供される。
【００３４】
他の形態の認証も以下に説明するように可能である。
【００３５】
上記認証プロセスに参画することとは別に、コントローラ６４の主な機能は、ダウンロードステーションによりメモリ３へのアクセスを制御することによってメモリ３に記憶されているコンテンツデータを保護することである。このために、コントローラ６４は、図５の状態図に示す２つの主な動作状態、すなわち制限状態１０１及び非制限状態１０２を有するように構成される。コントローラ６４は、現在の状態を記憶する不揮発性メモリを有する。
【００３６】
図５の状態図では、状態間の可能な遷移（同じ状態から開始して同じ状態に終わる遷移を含む）が矢印の形態のアーク（弧）として示される。遷移に関連するアクションは、対応するアーク上の枠内の説明文として示される。特定の状態遷移をトリガする条件が、対応するアークの起点にあり、括弧内の条件は括弧なしの条件に対する代替条件である。タグ６１の第１の実施形態の基本形態では、破線で示さない遷移及びアクションのみが適用可能であり、破線で示す遷移及びアクションは、第１の実施形態の変形形態或いは以下に説明する第２の実施形態に適用される。
【００３７】
タグ６１の第１の実施形態では、コントローラ６４は、まず、制限状態１０１に設定され、この状態では、いずれの外部データソースエンティティ（ダウンロードステーション５０等）によるコンテンツメモリ３へのデータの書き込みも許可する（アーク１０３参照）が、メモリ３の読み出しは許可しない。任意の外部又は内部エンティティによって生成された適切な信号（例えば、ユーザ入力信号）によりトリガされると、コントローラ６４は、非制限状態１０２に変化し（アーク１０４参照）、この状態では、コントローラ６４は、いずれのデータシンクエンティティ９０（ユーザのホームコンピュータ等）によるコンテンツメモリ３からのデータの読み出しも許可する（アーク１０５参照）。コントローラ６４は、制限状態１０１への状態のリセットを許可しない。
【００３８】
現在の展示ホールの例の文脈において等、メモリタグの使用に際して、ユーザ（来場者）は、メモリタグ６１（コントローラ６４は制限状態にある）が添付された各自のメモリ装置６０（チケット）を取得した後、任意のダウンロードステーション５０に行き、メモリ装置６０を挿入し、メモリ３のサイズに対応する量まで１つ又は複数のコンテンツアイテムをダウンロードすることができる。ユーザがメモリ装置６０をダウンロードステーション５０に挿入すると、常に、ステーションは、まず、上に述べたチャレンジ／レスポンスメカニズムを使用してメモリタグを、認可を受けた真正のタグであるものとして認証する。このチャレンジがクリアされた（satisfied）後、ダウンロードステーション５０は、コントローラ６４が制限状態にあるかをチェックし、コントローラ６４が制限状態にある場合、コンテンツダウンロードが、メモリ３の最大サイズまで行われる（ユーザがコンテンツを選択する事前段階あり又はなしで）。コントローラ６４の第１の実施形態は、メモリの上書きを許可するように構成することができ、又は単純にメモリの空き領域に書き込むことだけができる。データにアクセスするには、ユーザは、コントローラ６４の状態を非制限状態に変更しなければならないが、これにより、コントローラは、メモリ３に書き込むことができる制限状態に再入することはできないため、続けてメモリ３にデータを書き込む実現性はいずれもなくなる。従って、ユーザが展示ホールから持ち帰ることができるデータの最大量は、ユーザがメモリタグ６１を読み出す装置を携帯しており、それによってユーザがメモリ３のコンテンツを別の装置に転送することが可能な場合であっても、メモリ３のサイズに制限される。
【００３９】
コントローラ６４が非制限状態１０２にあるとき、ユーザは、家庭等のようなユーザにとって都合がよい時間及び場所でメモリ装置６０からのデータの転送を行うことができる。ユーザの家庭にタグ読み／書き装置がない状況に対処するために、データをユーザ選択の記憶媒体（例えば、ハードコピー媒体，フロッピー（登録商標）ディスク，ＣＤ−ＲＯＭ，プリントＴシャツ等）に転送する転送機器をメディアデスク５５に設ける、又は他の方法で（例えば、電子メールでユーザに送信することにより）データをユーザに提供することができる。
【００４０】
複数の変形形態がコントローラの第１の実施形態に対して可能であり、こういった変形形態のいくつかについて以下に述べる。
【００４１】
（ａ）  コントローラ６４は、コントローラ６４が制限状態１０１にあるときに、認可を受けたデータソースエンティティ（本例の文脈の中では、展示ホール１０のダウンロードステーション５０及びメディアデスク５５）のみに対してメモリ３への書き込みが許可されることをチェックするように構成することができる。このために、コントローラ６４は、制限状態１０１にあるときに、メモリ３への書き込みを望むいずれのデータソースエンティティの認証チェックも行うように構成される。既に述べたものと同様のチャレンジ／レスポンスメカニズムを、認可を受けたデータソースエンティティに関連する公開／秘密鍵対ＫS-PUB／ＫS-PRIVに基づいて使用することができ、この場合、公開鍵ＫS-PUBはタグ６１の認証データメモリ６５に保持され、コントローラ６４は、公開鍵ＫS-PUBを使用して、対応する秘密鍵ＫS-PRIVを保有するエンティティにしか正しく応答することができないチャレンジを発行する。データソースエンティティの認可を受けたエンティティとしてのこの認証は、アーク１０３の起点に示される括弧内の条件「ＡＡＳ」（認証認可データソース）により図５に示される。
【００４２】
（ｂ）  コントローラ６４は、制限状態１０１にある間に、特権エンティティとして認証されている特権エンティティによるメモリ３のコンテンツの読み出しを許可するように構成することができる。本例の文脈の中では、各ダウンロードステーション５０及びメディアデスク５５はこのような特権読み出しエンティティであることが好ましく、上の（ａ）に述べたステーションの認証は、特権読み出しエンティティとしての認証としての役割も果たすことができる。この場合、ステーション５０について述べたときに上で概説したように、ユーザは、ダウンロードステーション／メディアデスクを使用して、メモリ３に既に記憶されているデータをレビューすることができる。この特権読み出し機能は、破線のアーク１０６により図５に示され、アーク上の条件は「ＡＰＥ−Ｒ」（認証特権エンティティ−読み出し）と示される。
【００４３】
（ｃ）  コントローラ６４は、制限状態１０１から非制限状態１０２への遷移に対して条件を設定することができる。例えば、条件は、この遷移は認証（例えば、既に述べたものと同様のチャレンジ／レスポンスメカニズムを使用して行われる）後の特権状態変更エンティティによってのみトリガ可能であることができる。本例の文脈の中では、出口状態変更エンティティ７２を、ユーザが展示ホールを出るときに（ユーザが出るときに、各自のメモリ装置６０を僅かな間、出口状態変更ステーション７２に挿入する）、コントローラ６４を非制限状態に変更する特権状態変更エンティティとして使用することができる。
【００４４】
非制限状態１０２への遷移をトリガする条件は、別法として、内部トリガの生成であることができる。このようなトリガは、例えば、メモリ３が満杯になったときに生成することができる。内部トリガの別の例は、時間ベースのトリガであり、図６は、このようなトリガを提供するように適合された制御ブロック６２の変更形態を示す。図から見て取ることができるように、図６の制御ブロック６２は、コントローラ６４及びメモリ６５に加えて、リリース時間（通常、日時）を保持するレジスタ６６、並びに、認証された特権エンティティから受け取った外部時間データに応答して、コントローラ６４に現在時刻（日時）を更新させることができる更新可能クロック６７を備える。展示ホールの例の文脈の中では、特権エンティティは、好ましくは、ダウンロードステーション５０，メディアデスク５５，及び出口エンティティ７２のそれぞれである。図６の制御ブロック６２では、コントローラ６４は、更新可能クロック６７による時間がレジスタ６６に設定されたリリース時間に達したときに、制限状態１０１から非制限状態１０２に変更させる内部トリガを生成するように構成される。リリース時間は、メモリ装置６０が発行されたときに設定され、これは、特権読み書きエンティティとして動作するチケットシステム７１によって行われる（コントローラは、このエンティティによるリリース時間の書き込みを許可する前にこのエンティティを認証するように構成される）。従って、ユーザは、少なくともレジスタ６６において指定された時間までは、ダウンロードステーション５０によりメモリ３に書き込まれたデータにアクセスすることができない。仮にタグ６１に連続して電源が供給された場合には、状態１０２に遷移する実際の時間は、レジスタ６６において指定されるリリース時間に一致するが、タグには断続的にのみ電源供給されるため、クロック６７がレジスタ６６に指定された時間に対応する時間値に達するにはより長くかかる。遅延を低減するために、クロック６７は、ユーザがメモリ装置６０を上に述べた特権エンティティの１つに挿入されると常に更新される。たとえそうでも、ユーザがホール１０を出た後、コントローラが非制限状態１０２に変化してメモリ３におけるデータの読み出しが可能になる前に、クロックをレジスタ６６に設定された時間に進めるために十分な期間、メモリ装置に電源を投入しなければならない。
【００４５】
（ｄ）  コントローラは、非制限状態にあるときに、図５の破線のアーク１０７で示すように、いずれのエンティティによるメモリ３への書き込みも許可するように構成することができる。
【００４６】
（ｅ）  制限状態１０１に再入することを全面的に禁止するのではなく、このような再入を制限付きで許可することができ、すなわち、このような制限状態１０１に戻る遷移を要求するプロンプト信号を受け取った場合に、所定の制限条件が満たされた場合のみ、コントローラ６４が制限状態１０１に再入することを許可する。最も一般的な場合では、プロンプト信号は、任意の内部又は外部エンティティから受け取ることができる。非制限状態１０２から制限状態１０１への遷移は、図５において破線矢印１０８により示される。もちろん、制限状態１０１に戻ることを許可する意義は、ここではメモリ３を再使用して新鮮なデータを記憶し、それによってデータ転送容量を増大させることができることにあるが、制限状態１０１への再入に対する制限が、このデータ転送を制限する役割を果たす。
【００４７】
制限状態１０１への再入に課される制限は数値制限であることができ、すなわち、特定回数のみの再入が許可され、再入の都度、コントローラは、それ以上の再入がコントローラ６４によって許可されなくなるまで、不揮発性メモリに保持されるカウントを減分することになる。このような制限は、メモリ装置６０を使用して転送することができるデータ総量を制限する役割を果たす。現在の例の文脈の中では、来場者に、コントローラ６４に記憶される初期カウント値に関連する、チケット／メモリ装置６０の金額を支払うように求めることができる。好ましくは、この初期カウント値は、特権読み書きエンティティとして動作するチケットシステム７１によって装置６０にプログラムすることができ、コントローラ６４は、チケットシステム７１がカウント値を書き込む権限を有する特権読み書きエンティティとして認証された後でのみ（ここでも、このような認証は既に述べたものと同様のチャレンジ／レスポンスメカニズムにより行うことができる）、このようなプログラミングを許容する。従って、ユーザは、メモリ装置を再使用可能な所望の回数を指定し、対応する金額を支払い、チケットシステム７１により対応するカウントがプログラムされたチケット／メモリ装置６０を受け取ることができる。メモリ装置のコントローラ６４は最初に制限状態１０１にあるため、プログラムされるカウントは、ユーザによって指定されたカウントから１少ない数に設定すべきであることに留意することができる。もちろん、これで制限状態１０１への再入が可能になるため、コントローラ６４は、最初に状態１０１である必要はなく、最初に状態１０２であってもよく、この場合、初期カウント値はユーザによって要求されたカウントに対応する。
【００４８】
さらなる制限として（再入カウントに加えて）、コントローラは、任意選択で、状態変更プロンプトを特権状態変更エンティティから、後者が認証された後で（例えば、既に述べたものと同様のチャレンジ／レスポンスメカニズムを使用して）受け取らなければならないことを要求することができ、本例の文脈の中では、入口状態変更エンティティ７３がこの役割を果たすことができ、ホール１０に戻った来場者は、ステーション５０からより多くのデータをダウンロードすることができるように、各自のメモリ装置６０をエンティティ７３に置き、コントローラ６４に制限状態１０１にリセットさせる（カウント制限を満たす場合）。
【００４９】
制御状態１０１への再入に対する制限がカウントに基づくことに代えて、又はこれに加えて、制限は再入頻度に基づくこともでき、これは単位期間あたり１回（例えば、１日又は１週間に１回）以下に制限される。このような構成は、メモリ装置を介してのデータ転送のレートを制限する効果を有する。もちろん、断続的にのみ電源投入されるメモリタグの形態の本実施形態では、信頼性のあるタイミングは、外部エンティティによってしか行われない。従って、制限状態１０１への再入が、最後に入ったときから経過した時間の長さを考慮して許容し得るものであるか否かを判断するために、コントローラは、制限状態１０１に最後に入った時間を不揮発性メモリに記憶し、次いで、この時間を、信頼性のある外部ソースから得られる現在時間値から差し引き、その結果を記憶されている最小経過時間値と比較するように構成され、求められた経過時間が記憶されている最小値以上である場合にのみ、制限状態１０１に入ることが許可される。この構成では、コントローラは、既に述べたものと同様のチャレンジ／レスポンスメカニズムを使用して信頼可能なソースとして外部時間ソースを認証することが要求される。現在の例の文脈の場合、この信頼可能な時間ソースは、入口状態変更エンティティ７３によって都合よく（特に、上に述べたように状態１０１への再入にこのエンティティからのプロンプトも必要な場合）提供することができる。内部電源を有するメモリ装置の実施形態では、プロンプト信号のソースとして（これは、制限が単にカウントに基づく場合にも当てはまる）、信頼性のある時間ソースを制御ブロック６２内に提供することができる。
【００５０】
それだけで、又は上に述べた他のタイプの制限の１つ又は複数と組み合わせて適用することができる別の可能なタイプの制限は、コントローラ６４が制限状態１０１にあるときに、１回で又は複数回に分けてメモリ３に記憶することができるデータ累積量に対する制限である。それだけで、このような制限では、ユーザは、特定のデータ転送容量（以下「許可データ量」と呼ぶ）を購入し、次いで、何回かの来場のうちに最大でこの許可データ量を使用することができ、来場の合間に装置からデータが読み出される。この制限を実施するには、許可データ量の値が、チケットシステム７１による初期化時にコントローラ６４に記憶され、次いで、装置６０が使用されてデータが収集され、コントローラ６４の状態１０１から状態１０２への遷移がトリガされると、コントローラ６４は、状態１０１にある間にメモリ３に記憶したデータ量を記録する。その後、状態１０１への再入は制限され、状態１０１にある間にメモリに書き込まれた記録データ量が、記憶されている許可データ量未満の場合にのみ許可され、さらにコントローラ６４は、状態１０１に再入した後、この状態１０１においてメモリ３に追加記憶されたデータ量をトラッキングし、この追加データの累積合計と、コントローラが前に状態１０１であったときに記憶された記録データ量とが、記憶されている許可データ量に達すると、制限状態１０１から出る。別の理由により制限状態１０１から出る前に記憶される許可データ量の限度に達しない場合には、上記累積合計が後続使用のために、制限状態１０１である間にメモリに書き込まれた記録データ量として記録される。上記プロセスは、許可データ量がすべて使用されるまで続けられる。
【００５１】
（ｆ）  コントローラ６４は、制限状態１０１への再入に対するコントローラの禁止／制限の、認証された特権エンティティによるオーバーライド又は変更を許容するように構成することができ、特権エンティティの認証は、既に述べたものと同様のチャレンジ／レスポンスメカニズムを使用して行うことができる。従って、制限状態１０１へのリセットが通常許可されないコントローラ６４の第１の実施形態の基本形態にあっては、現在の展示ホールの例の文脈の中では、再来場したユーザが以前使用したメモリ装置６０を再稼動させたい場合、ユーザは、受け付けデスク１８に行き、適正な料金を支払い、各自のメモリ装置６０をチケットシステム７７の特権タグ読み書きエンティティにより再稼動させる。再稼動プロセスは、互いを真正と認証するチケットシステム及びメモリ装置によって開始され、その後に、チケットシステムは、コントローラに状態を制限状態１０１に変更するように命令する。同様にして、コントローラの制限状態１０１への再入が制限を受ける場合、この制限の性質は、特権エンティティとして動作するチケットシステムによって、ここでもチケットシステム及びメモリ装置が互いに認証した後に変更することが可能である。従って、制限が制限状態１０１に再入することができる回数に基づく場合には、この回数を変更することができ、制限が再入頻度に基づく場合には、この頻度を変更することができる。
【００５２】
（ｇ）  コントローラが制限状態１０１に再入することができる場合（再入条件が満たされているため、或いはこれら条件又は禁止がオーバーライドされているため）には、再入の都度、或いは周期的にメモリ装置６０のメモリ６５に記憶されている認証データを変更することが望ましい場合がある。もちろん、コントローラ６４は、このような変更を行う権限を有する認証特権エンティティと対話する場合にのみ認証データの変更を許可する。逆に、このようなエンティティは、真正と認証したメモリ装置６０に対してのみ認証データを提供する。例として、展示ホールの文脈の中では、メモリ装置６０のコントローラ６４が１週間あたり１回の制限状態１０１への再入に制限され、ダウンロードステーション５０の公開／秘密鍵対ＫS-PUB／ＫS-PRIVが毎週変更される場合において、入口状態変更エンティティ７３を使用してメモリ装置のコントローラ６４を状態１０１に戻さなければならない場合、このエンティティ７３は、メモリ６５において前週の鍵ＫS-PUBを今週に適用可能な鍵で置き換えるようにも構成される（図５の破線矢印１１０参照）。
【００５３】
（ｈ）  コントローラ６４は、例えば、メモリ３のサイズを意図的に制限することを要求する認証特権エンティティに応答して、メモリ３のサイズを意図的に制限するように構成することができる。これを行う１つの理由は、ユーザがメモリの全容量未満のデータ量のダウンロードに対して料金を支払うことができることにあり、この場合、コントローラ６４は、単に、メモリ３にメモリの上限アドレスロケーションを実際の値未満の特定の値として扱うように命令することができる。当該例の文脈の中では、チケットシステム７７が、メモリ容量を設定する権限を有する特権エンティティとしての役割を果たすことができる。
【００５４】
各アイテムが占有しているように少なくとも見えるメモリ３の領域量を設定することにより、異なるコンテンツデータアイテムに異なる値を与えることも可能である。従って、コントローラ６４は、ダウンロードすべきアイテムを２倍値アイテムとして扱うように要求する認証認可データソースエンティティと対話している場合には、アイテムに通常の場合の記憶容量の２倍の容量を占有させることができる。これは複数の方法で実現することができ、例えば、データアイテムがメモリ３に記憶されるときにパディングバイトをデータアイテムの各バイトの後に付加することができ、又はメモリ３のアドレスコントローラを、１つ置きにメモリロケーションをスキップするように構成することができ、又はメモリの上限アドレス可能ロケーションの値をアイテムのサイズだけ減分することができる。
【００５５】
上記変形形態は、個々に又は任意の適した組み合わせで使用可能なことを理解されたい。実施される変形形態に応じて、メモリ装置６０は、ダウンロードステーション５０、出口状態変更エンティティ７２、入口状態変更エンティティ７３、及びチケットシステム７７等、いくつかの異なるタイプの外部エンティティを認証する必要がある場合がある。こういったエンティティは、それぞれ、各自関連する公開／秘密鍵対を有することができ、その対のうちの公開鍵が装置６０のメモリ６５に記憶されるが、一般に、メモリ装置に対して各自を認証する必要があるすべての外部エンティティに共通の公開／秘密鍵対を使用することを許容することが可能であり、これによってメモリ６５に記憶する必要がある公開鍵は１つだけになる。
【００５６】
図７は、本発明の第２の実施形態のメモリ装置６０の制御ブロック６２の形態を示す。この第２の実施形態の動作は、以下に述べる点を除き第１の実施形態の動作と同様であり、第１の実施形態に関して上に述べた変形形態（ａ）〜（ｈ）は、一般に、第２の実施形態に適用することが可能である（第２の実施形態に必要ないずれの改変も当業者に明らかになろう）。
【００５７】
第２の実施形態では、ダウンロードステーション５０等の認可を受けたデータソースは、暗号化された形態、例えば、対称暗号化方式の鍵ＫSYMの下で暗号化されたそれぞれのコンテンツアイテムデータを出力するように構成される。コンテンツアイテムは暗号化により保護されるため、認可を受けたデータソースは、真正なものとしてメモリ装置を認証する必要がなく、従ってメモリ装置の制御ブロック６２に、それ自体をダウンロードステーションに対して認証する機能を提供する必要がない（しかし、装置６０がそれ自体を特権エンティティに対して認証する必要がある、上に述べた変形形態（ａ）〜（ｈ）のうちのある特定の変形形態を実施する際に同様の機能は依然として必要である）。図６の制御ブロック６２は、コントローラ６４が制限状態１０１にある間に、装置６０のユーザがメモリ３に存在する暗号化データに使用可能にアクセスすることを阻止するように構成されるが、コントローラ６４が非制限状態に変化すると、メモリ３内のデータは使用可能にアクセスすることが可能になる、すなわち、暗号化されていない形態でユーザに提供される。
【００５８】
より具体的には、図６の制御ブロック６２は、コントローラ６４，復号化ユニット６９，及びコントローラ６４の制御下で復号化ユニット６９を通してメモリ３から読み出されるデータを選択的に切り替える、データチャネル４に挿入されるスイッチ６８を備える。復号化ユニット６９は、対称鍵ＫSYMを不揮発性内部メモリに保持する。コントローラ６４は、制限状態にあるとき、第１の実施形態の場合と同じように動作する（ダウンロードステーションに対してそれ自体を認証する必要がないことは別として）。コントローラ６４は、非制限状態にあるとき、メモリから読み出された暗号化データを、出力する前に復号化ユニット６９に復号化させる。コントローラ６４の動作は、コントローラが制限状態１０１にある間にメモリ３に記憶されたデータのみを、メモリからの読み出し中に復号化ユニット６９に渡すようなものであり、コントローラ６４が制限状態にない間にメモリ３に書き込みを許可した場合があるいずれのデータも、コントローラのスイッチ６８の制御によりユニット６９による復号化を阻止される。従って、ユーザが、真正のメモリ装置６０以外の装置を使用してダウンロードステーションから暗号化データを取り込み、そのデータを、コントローラが非制限状態にあるときにメモリ装置６０に記憶し（これが上記の変形形態（ｄ）のように許可されると仮定して）、次いで暗号化されていない形態で装置６０から読み出すことは不可能である。
【００５９】
コントローラが制限状態にあるときのみメモリ３に書き込まれたデータがユニット６９によって復号化されることを保証する一方法は、制限状態１０１にあるときにのみメモリ３への書き込みが可能なように、上に述べた変形形態（ｄ）を実施しないことである。代替の手法は、コントローラ６４に、制限状態１０１にある間に記憶されたデータと、状態１０１にないときにメモリ３に記憶されたデータとを区別させる命令をメモリ３に記憶させるように構成することである。
【００６０】
復号化ユニット６９により保持される鍵ＫSYMを外部エンティティからユニット６９にロードすべきであるという対応が取られることが好ましく、これを行う理由は、鍵を更新可能にすることにある。もちろん、外部エンティティは、メモリ装置を真正の装置６０として認証することができることを欲し、従って制御ブロック６２には、既に上に述べた機能等、それ自体を外部エンティティに対して認証するのに適切な機能が提供される。変形形態（ｅ）及び／又は（ｆ）が実施されて、コントローラ６４の制限状態１０１への再入が提供されるメモリ装置６０の第２の実施形態の一形態では、コントローラ６４が制限状態１０１に再入する都度、復号化ユニット６９により保持される鍵ＫSYMは、認可を受けたデータソースエンティティによって使用される現在動作可能なものに更新されるように構成され、展示ホールの例の文脈の中では、これは、入口状態変更エンティティ７３等の特権エンティティにコントローラ６４の状態１０１への遷移をトリガするのみならず（エンティティ７３が装置６０に対して認証され、状態１０１に遷移する条件が満たされていると仮定して）、現在の形態の鍵ＫSYMを装置６０の制御ブロック６２に渡す（図５における破線矢印１１０）。別法として、コントローラ６４が制限状態１０１に入るときに現在版の鍵ＫSYMを装置６０に渡すのではなく、制限状態から非制限状態への遷移をトリガするために使用される外部エンティティが現在版の鍵を装置に渡すことができる（図５における破線矢印１１１参照）。
【００６１】
上に述べた以外の、第１及び第２の実施形態に対する他の変形形態も可能である。例えば、認証メカニズムは、すべての特権エンティティ，認可を受けたデータソース，及びメモリ装置に記憶される単一の共有秘密を使用すること等によって単純化することができる。好ましくは、このような共有秘密は、外部に開示されないような暗号鍵として使用される。コンテンツアイテムデータの価値が低い場合に認証メカニズムのさらなる単純化が可能であり、この場合、認証は、ＩＤコードをすべての特権エンティティ，認可を受けたデータソース，及びメモリ装置に提供することによって行うことができ、次いで、これらＩＤは認証のベースとして交換される。特権エンティティ及び認可を受けたデータソースの数は一般に少ないため、それぞれのＩＤは各メモリ装置に容易に記憶することができ、それと同時に特権エンティティ及び認可を受けたデータソースがそれぞれすべてのメモリ装置のＩＤを保持する、或いは適した通信手段（ワイヤレスＬＡＮ等）によって装置ＩＤの中央リポジトリにリンクすることができる。
【００６２】
上記実施形態では、メモリタグ６１はすべてＲＦＩＤ技術を使用した。しかし、無線周波数範囲外の他の周波数で動作するメモリタグを使用することも可能である。
【００６３】
メモリタグ技術をベースとしない他のタイプのメモリ装置を使用することも可能である。例えば、デジタル写真において、画像データのリムーバブルメモリ装置としてカメラに使用されるメモリカード又はメモリスティックが、本発明の実施形態を提供するように適合することが可能である。さらなる代替として、スマートカード技術を採用して、本発明を具現するメモリを提供することができる。このようなすべての場合において、メモリ装置には、メモリタグ実施形態に関連して上に述べた制御ブロック６２の機能に対応する機能が提供される。
【００６４】
以上を要約すると、次の通りである。すなわち、スタンドアロンメモリ装置６０（メモリタグ６１）は、第１の状態（制限状態１０１）にあるときはデータソース５０からデータを書き込むことを許容するが、通常のユーザが当該データに使用可能にアクセスすることを阻止するように構成される。第２の状態（非制限状態１０２）にあるときは、スタンドアロンメモリ装置６０は、ユーザが当該装置６０に記憶されたデータに使用可能にアクセスすることができるように構成される。好ましい実施形態では、スタンドアロンメモリ装置６０は、その第１の状態に再入する回数又は頻度を制限し、これによって、データソース５０からスタンドアロンメモリ装置６０を介しての受信者９０へのデータの転送量又は転送レートを制限する。スタンドアロンメモリ装置６０は、展示場においてデータソースからのコンテンツダウンロードを制限するために使用されることができる。このスタンドアロンメモリ装置６０を使用するシステム及び方法もまた提供される。
【図面の簡単な説明】
【００６５】
【図１】従来技術によるメモリタグ及び読み／書き装置の図である。
【図２】ダウンロードステーション及び本発明によるメモリ装置の第１の実施形態を示す図である。
【図３】図２の形態のコンテンツダウンロードステーションを組み込んだ展示ホールの概略平面図である。
【図４】第１の形態の制御ブロックを示す図２のメモリ装置のメモリタグのブロック図である。
【図５】図４のメモリタグの制御ブロックの動作を示す状態図である。
【図６】図４のメモリタグの制御ブロックの変形形態のブロック図である。
【図７】本発明の第２の実施形態のメモリ装置の制御ブロックのブロック図である。
【符号の説明】
【００６６】
２  処理・電源回路
３  コンテンツメモリ
８  メモリタグ読み／書き装置
１０  展示ホール
２０  展示物
３０  来場者
５０  ダウンロードステーション
６０  スタンドアロンメモリ装置
６１  メモリタグ
６２  制御ブロック
６５  認証データ
６８  スイッチ
【図１】
2005235225.tif 000003
【図２】
2005235225.tif 000004
【図３】
2005235225.tif 000005
【図４】
2005235225.tif 000006
【図５】
2005235225.tif 000007
【図６】
2005235225.tif 000008
【図７】
2005235225.tif 000009