(57)【要約】本発明は、大容量のデータを保存するための不揮発性メモリ（２）と、暗号オペレーションを実行するのに適したマイクロコントローラとを含み、ここで、メモリ（２）へのアクセスはマイクロコントローラを介してのみ可能である、データキャリアに関する。前記本発明のデータキャリアは、データソースに関するユーザの認証が、前記マイクロコントローラ（３）を利用して、データがメモリへ保存される前に実行されることを特徴とする。【選択図】  図１
2004525456.tif 000002
【特許請求の範囲】
【請求項１】
大容量のデータを保持するための不揮発性電気メモリ（２）と、
暗号オペレーションを実行するのに適したマイクロコントローラ（３）であって、該メモリ（２）へのアクセスが該マイクロコントローラ（３）を介してのみ可能である、マイクロコントローラと
を有するデータメディアであって、該データメディアは、
データが該メモリ（２）内に保存される前に、該マイクロコントローラ（３）を利用して、ユーザが、データソースに対する権限を与えられることを特徴とするデータメディア。
【請求項２】
前記メモリ（２）の記憶容量が１Ｍバイトより大きいことを特徴とする、請求項１に記載のデータメディア。
【請求項３】
前記データメディア（１）が置き換え可能なデータメディアであることを特徴とする、請求項１に記載のデータメディア。
【請求項４】
前記データメディアがチップカードの形式であることを特徴とする、請求項１または３に記載のデータメディア。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、メモリへのアクセスはマイクロコントローラを介してのみ可能である大容量のデータを保持するための不揮発性電気メモリと、暗号オペレーションを実行するのに適したマイクロコントローラとを有するデータメディアに関する。
【背景技術】
【０００２】
このようなデータメディアは、大容量のデータの保存を可能にするために利用され、このようなデータメディアはまた、置き換え可能なメディアとして適当である。マイクロコントローラによるデータアクセスの保護は、権限のない第三者によるアクセスに対してデータを保護することが想定される。
【０００３】
比較的新しいアプリケーションにおいては、この種の置き換え可能なデータメディアは、例えば、インターネットからロードした音楽ファイルまたは電子書物を保存するために利用される。１つの可能性のあるアプリケーションの例では、通常のＰＣは、データメディアにファイルを入手し、そのファイルをデータメディア上に保存するローディングステーションとして利用される。その後、例えば、携帯ＭＰ３プレーヤー上のＭＰ３ファイルのように、保存されたデータは、運搬可能な再生ユニットにおいて再生される。
【０００４】
他のアプリケーションにおいては、そのようなデータメディアは、ディスケットまたは置き換え可能なハードディスクの置き換え物として利用される。こうした場合、しばしば、権限のない第三者によるアクセスに対して保護される必要のある慎重なデータが保存される。このため、ファイルは、データメディア上に格納される前に暗号化され、その後、暗号化された形式でデータメディアに保存され得る。このことは、暗号化が施されるように、より大きなレベルの努力を必要とすることを意味する。
【０００５】
上述の可能性は、データが権限のない第三者によって読まれる可能性を妨げる。しかし、多くの場合、データを送信される人は、例えば、コストの対象となるデータが含まれるので、データソースに対して無効でもある。この問題は、上述の装置によって解決され得ない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従って、本発明の目的は、大容量のデータを保持するのに適し、かつ、保存されたデータのハイレベルなセキュリティおよびデータ出力の制御が可能になるデータメディアを特定することである。
【課題を解決するための手段】
【０００７】
本目的は、導入部において述べられたタイプのデータメディアによって達成される。導入部は、データがメモリ内に保存される前に、ユーザがマイクロコントローラを利用してデータソースに対して権限を持たせられることによって特徴付けられる。
【０００８】
従って、本発明のデータメディアの設計は、データが常に暗号化された形式でメモリ内に保存されることを保証する。同時に、マイクロコントローラは、ユーザに権限を持たせるために利用される。暗号化されたストレージは、データがユーザに対して保護されるようにし、ユーザの権限によって、データソースが、データが特定のユーザに対してのみ出力されることを保証することが許可される。
【０００９】
１つの好ましい実施形態では、メモリは、１Ｍｂより大きく、かつ、チップカードの形式である。
【００１０】
本発明は、例示的な実施形態を利用して、以下にさらに詳細が述べられる。図は、インターネットからロードされたデータのための取り決めにおいて、本発明のデータメディアを説明する。
【００１１】
データメディア１は、通常、１Ｍｂより大きい記憶容量を有する不揮発性の大容量記憶装置２を有する。メモリチップ対して、例えば、Ｆｌａｓｈ、ＯＴＰ、ＭＴＰなどの様々な技術を利用することが可能である。
【００１２】
データメディアは、チップカードの形式であり、標準の暗号化方法、好ましくは、ＲＳＡあるいは楕円曲線を適用し得る暗号コントローラー３をも有する。データメディア１は、ローディングステーション４に接続される。接続は、電気的接続領域を介してか、あるいは、アンテナを介して接触することなく達成される。提供されるローディングステーション４は、データメディア１との通信のための適切なインターフェイスを提供する特別のユニット、もしくは、通常のＰＣである。次に、ローディングステーション４は、インターネット５に接続され得る。ローディングステーション４が、インターネット５とのワイヤレス通信を設定し得る携帯無線である場合は、都合がよい。従って、本発明のデータメディアは、特に柔軟に利用され得る。
【００１３】
マイクロコントローラ３は、セキュリティ対策が柔軟性を持って提供されることを許可する。従って、マイクロコントローラは、インターネットサービスプロバイダに対して顧客の識別、および、ＥＣカードあるいはキャッシュカードなどの請求手続を担う。さらに、メモリ２は、データがメモリ内に暗号化された形式で保存された状態で、ダウンロードされたデータを保持する。
【００１４】
１つの改変されるアプリケーションでは、暗号化されたデータは、ユーザはそのデータにアクセスし得るように、マイクロコントローラ３によって、ダウンロード時に復号化される。このコンテクストでは、鍵自体と証明書との両方は、データに対するアクセスの最適保護のために、データメディア内に保存される。
【００１５】
セキュリティメカニズムを生産するために、再度、従来技術から公知の全ての対策を利用することが可能である。それは、これらの対策は、柔軟性ある機会故に、マイクロコントローラ３によって全て利用可能であり得るからである。従って、暗号化技術におけるさらなる改良が考慮される。
【００１６】
そのようなカードのセキュリティは、ＣＤあるいは他のＤＶＤのセキュリティを上回り、ｅ−コマースの分野における「デジタル権利マネジメント（Ｄｉｇｉｔａｌ  Ｒｉｇｈｔ  Ｍａｎａｇｅｍｅｎｔ）」（ＤＲＭ）を可能にする。
【図面の簡単な説明】
【００１７】
【図１】図１のデータメディア１は、通常、１Ｍｂより大きい記憶容量を有する不揮発性の大容量記憶装置２を有する。
【符号の説明】
【００１８】
１  データメディア
２  大容量メモリ
３  マイクロコントローラ
４  ローディングステーション
５  インターネット
【国際公開パンフレット】
2004525456.tif 000003
2004525456.tif 000004
2004525456.tif 000005
2004525456.tif 000006
2004525456.tif 000007
2004525456.tif 000008
2004525456.tif 000009
2004525456.tif 000010
2004525456.tif 000011
【国際公開パンフレット（コレクトバージョン）】
2004525456.tif 000012
2004525456.tif 000013
【国際調査報告】
2004525456.tif 000014
2004525456.tif 000015
2004525456.tif 000016
2004525456.tif 000017