"ホストコンピュータに接続されるメモリシステムであって、保護対象の情報を格納する第1不揮発性メモリと、前記第1不揮発性メモリに対するアクセスを制御する第1コントローラと、前記ホストコンピュータが前記保護対象の情報を使用するときに必要となる必要不可欠情報を格納する書き換え可能な第2不揮発性メモリと、前記第2不揮発性メモリに対するアクセスを制御する第2コントローラと、を備え、前記第2コントローラは、前記ホストコンピュータの状態を反映した出力条件に応じて、前記第2不揮発性メモリに格納されている必要不可欠情報を被選択必要不可欠情報として前記ホストコンピュータに出力するメモリシステム。請求項1に記載のメモリシステムであって、前記メモリシステムは、演算方法を定義する演算方法情報を格納しており、前記演算方法を被選択演算方法として前記ホストコンピュータに出力し、前記出力条件は、被演算情報を前記被選択演算方法により演算して得られる演算結果に基づく条件を含むメモリシステム。請求項2に記載のメモリシステムであって、前記被演算情報は、前記ホストコンピュータの状態を反映する情報であるメモリシステム。請求項2または3に記載のメモリシステムであって、前記演算方法情報は、複数の演算方法を定義しており、前記第2不揮発性メモリは、複数の必要不可欠情報を格納しており、前記複数の演算方法から選択される1の被選択演算方法によりそれぞれ求められる複数の演算結果と前記複数の必要不可欠情報とが一対一で関連づけられており、前記第2コントローラは、前記出力条件に応じて、前記複数の必要不可欠情報から1の被選択必要不可欠情報を選択して前記ホストコンピュータに出力するメモリシステム。請求項4に記載のメモリシステムであって、前記メモリシステムは、前記ホストコンピュータからの要求があったときの前記ホストコンピュータの状態に応じて前記複数の演算方法から1の演算方法を被選択演算方法として選択するメモリシステム。請求項4または5に記載のメモリシステムであって、前記被選択演算方法は、前記保護対象の情報の前記ホストコンピュータにおける進行状況に応じて選択されるメモリシステム。請求項6に記載のメモリシステムであって、前記第2コントローラは、前記保護対象の情報の前記ホストコンピュータにおける進行状況が通知されたときに、通知された進行状況を進行履歴情報として前記第2不揮発性メモリに格納するとともに、前記進行履歴情報に応じて前記被選択演算方法を選択するメモリシステム。請求項4ないし7のいずれかに記載のメモリシステムであって、前記出力条件は、前記第2コントローラが前記複数の必要不可欠情報を出力する際の出力順序を含むメモリシステム。請求項8に記載のメモリシステムであって、前記出力順序が前記保護対象の情報の前記ホストコンピュータにおける進行順序に従うメモリシステム。請求項8または9に記載のメモリシステムであって、前記第2コントローラは、前記ホストコンピュータに必要不可欠情報を出力したときの出力履歴情報に応じて前記出力順序となるように次回に出力する必要不可欠情報を選択するメモリシステム。請求項2ないし10のいずれかに記載のメモリシステムであって、前記被選択演算方法は、前記演算方法情報から複数回に分けて読み出されるメモリシステム。請求項2ないし11のいずれかに記載のメモリシステムであって、前記演算方法情報は、前記第2不揮発性メモリに格納されるメモリシステム。ホストコンピュータに接続されるメモリシステムであって、前記ホストコンピュータが保護対象の情報を使用するときに必要となる必要不可欠情報を格納する書き換え可能な不揮発性メモリと、前記不揮発性メモリに対するアクセスを制御するコントローラと、を備え、前記コントローラは、前記ホストコンピュータの状態を反映した出力条件に応じて、前記不揮発性メモリに格納されている必要不可欠情報を前記ホストコンピュータに出力するメモリシステム。ホストコンピュータに接続されるメモリシステムの第1不揮発性メモリに格納される保護対象の情報を保護する情報保護方法であって、書き換え可能な第2不揮発性メモリに、前記ホストコンピュータが前記保護対象の情報を使用するときに必要となる必要不可欠情報を格納する工程と、前記ホストコンピュータの状態を反映した出力条件に応じて、前記第2不揮発性メモリに格納されている必要不可欠情報を被選択必要不可欠情報として前記ホストコンピュータに出力する工程と、を有する情報保護方法。ところが、特許文献1に記載された技術において、メモリシステムのコントローラにおけるセキュリティ機能を変更すると、ホストコンピュータ側にも変更が必要になるという問題があった。すなわち、ホストコンピュータがすでに多数市場に流通している現状では、メモリシステムのセキュリティ機能が破られるたびに、ホストコンピュータ側の設計変更まで行うことは、互換性の維持やコストの面で現実的ではないという問題があった。本発明は、上記課題に鑑みてなされたものであり、ホストコンピュータに接続されるメモリシステムに関して、すでに流通しているホストコンピュータとの互換性を維持しつつ、安価に、当該メモリシステムに格納された情報の不正な複製を抑制する技術を提供することを目的とする。上記の課題を解決するため、請求項1の発明は、ホストコンピュータに接続されるメモリシステムであって、保護対象の情報を格納する第1不揮発性メモリと、前記第1不揮発性メモリに対するアクセスを制御する第1コントローラと、前記ホストコンピュータが前記保護対象の情報を使用するときに必要となる必要不可欠情報を格納する書き換え可能な第2不揮発性メモリと、前記第2不揮発性メモリに対するアクセスを制御する第2コントローラとを備え、前記第2コントローラは、前記ホストコンピュータの状態を反映した出力条件に応じて、前記第2不揮発性メモリに格納されている必要不可欠情報を被選択必要不可欠情報として前記ホストコンピュータに出力する。また、請求項2の発明は、請求項1の発明に係るメモリシステムであって、前記メモリシステムは、演算方法を定義する演算方法情報を格納しており、前記演算方法を被選択演算方法として前記ホストコンピュータに出力し、前記出力条件は、被演算情報を前記被選択演算方法により演算して得られる演算結果に基づく条件を含む。また、請求項3の発明は、請求項2の発明に係るメモリシステムであって、前記被演算情報は、前記ホストコンピュータの状態を反映する情報である。また、請求項4の発明は、請求項2または3の発明に係るメモリシステムであって、前記演算方法情報は、複数の演算方法を定義しており、前記第2不揮発性メモリは、複数の必要不可欠情報を格納しており、前記複数の演算方法から選択される1の被選択演算方法によりそれぞれ求められる複数の演算結果と前記複数の必要不可欠情報とが一対一で関連づけられており、前記第2コントローラは、前記出力条件に応じて、前記複数の必要不可欠情報から1の被選択必要不可欠情報を選択して前記ホストコンピュータに出力する。また、請求項5の発明は、請求項4の発明に係るメモリシステムであって、前記メモリシステムは、前記ホストコンピュータからの要求があったときの前記ホストコンピュータの状態に応じて前記複数の演算方法から1の演算方法を被選択演算方法として選択する。また、請求項6の発明は、請求項4または5の発明に係るメモリシステムであって、前記被選択演算方法は、前記保護対象の情報の前記ホストコンピュータにおける進行状況に応じて選択される。また、請求項7の発明は、請求項6の発明に係るメモリシステムであって、前記第2コントローラは、前記保護対象の情報の前記ホストコンピュータにおける進行状況が通知されたときに、通知された進行状況を進行履歴情報として前記第2不揮発性メモリに格納するとともに、前記進行履歴情報に応じて前記被選択演算方法を選択する。また、請求項8の発明は、請求項4ないし7のいずれかの発明に係るメモリシステムであって、前記出力条件は、前記第2コントローラが前記複数の必要不可欠情報を出力する際の出力順序を含む。また、請求項9の発明は、請求項8の発明に係るメモリシステムであって、前記出力順序が前記保護対象の情報の前記ホストコンピュータにおける進行順序に従う。また、請求項10の発明は、請求項8または9の発明に係るメモリシステムであって、前記第2コントローラは、前記ホストコンピュータに必要不可欠情報を出力したときの出力履歴情報に応じて前記出力順序となるように次回に出力する必要不可欠情報を選択する。また、請求項11の発明は、請求項2ないし10のいずれかの発明に係るメモリシステムであって、前記被選択演算方法は、前記演算方法情報から複数回に分けて読み出される。また、請求項12の発明は、請求項2ないし11のいずれかの発明に係るメモリシステムであって、前記演算方法情報は、前記第2不揮発性メモリに格納される。また、請求項13の発明は、ホストコンピュータに接続されるメモリシステムであって、前記ホストコンピュータが保護対象の情報を使用するときに必要となる必要不可欠情報を格納する書き換え可能な不揮発性メモリと、前記不揮発性メモリに対するアクセスを制御するコントローラとを備え、前記コントローラは、前記ホストコンピュータの状態を反映した出力条件に応じて、前記不揮発性メモリに格納されている必要不可欠情報を前記ホストコンピュータに出力する。また、請求項14の発明は、ホストコンピュータに接続されるメモリシステムの第1不揮発性メモリに格納される保護対象の情報を保護する情報保護方法であって、書き換え可能な第2不揮発性メモリに、前記ホストコンピュータが前記保護対象の情報を使用するときに必要となる必要不可欠情報を格納する工程と、前記ホストコンピュータの状態を反映した出力条件に応じて、前記第2不揮発性メモリに格納されている必要不可欠情報を被選択必要不可欠情報として前記ホストコンピュータに出力する工程とを有する。ホストコンピュータが保護対象の情報を使用するときに必要となる必要不可欠情報を格納する書き換え可能な第2不揮発性メモリと、第2不揮発性メモリに対するアクセスを制御する第2コントローラとを備え、第2コントローラは、ホストコンピュータの状態を反映した出力条件に応じて、第2不揮発性メモリに格納されている必要不可欠情報を被選択必要不可欠情報としてホストコンピュータに出力する。これにより、既存のホストコンピュータの設計変更を必要とせず、安価にセキュリティレベルを向上させることができる。また、例えば、保護対象の情報ごとに変更できるので、一旦、セキュリティを破られても、容易に再構築できる。また、ホストコンピュータの状態を反映した出力条件が設けられているため、これを再現しなければ必要不可欠情報を読み出すことができず、複製を作成することが一層困難となる。以下、本発明の好適な実施の形態について、添付の図面を参照しつつ、詳細に説明する。<1.第1の実施の形態>図1は、本発明に係るメモリシステム1を備えるコンピュータシステムを示す図である。コンピュータシステムは、本発明に係るメモリシステム1と、一般的なコンピュータとしての機能を有するホストコンピュータ10とを備えている。メモリシステム1は、読み取り専用の記憶装置であるROM2と、例えばユーザデータ等を必要に応じてセーブすることができるように読み書き可能な記憶装置として構成されるメモリシステム3とを備えている。詳細は図示しないが、本実施の形態におけるメモリシステム1は、ホストコンピュータ10に対して着脱自在に構成されている。このようなメモリシステム1としては、例えば、メモリカードやゲームカセットが該当するがこれに限定されるものではない。ROM2は、コントローラ20と、メモリアレイ21とを備えている。コントローラ20は、ホストコンピュータ10からの要求に応じて、メモリアレイ21に格納されている各種データを読み出してホストコンピュータ10に出力する機能を有している。また、コントローラ20は、ホストコンピュータ10との間で、メモリアレイ21に格納されたデータに対するセキュリティ機能を提供する。コントローラ20が提供するセキュリティ機能としては従来より提案されている様々な手法を適宜採用できるため、以下では詳細な説明は省略する。図2は、ROM2のメモリアレイ21の記憶領域を例示する図である。メモリアレイ21は、複数の不揮発性の記憶素子が規則的に配列した構造を有しており、図2に示すように、複数の記憶領域に分割されている。本実施の形態におけるメモリアレイ21を構成する記憶素子は、ホストコンピュータ10によるデータの書き込みが不能な素子が採用されている。したがって、ROM2は、メモリシステム1において、先述のように読み取り専用の記憶装置として構成されている。ただし、プログラム26等を格納する記憶装置は必ずしも読み取り専用でなくてもよい。図2に示すように、メモリアレイ21の記憶領域としては、キー情報25を格納する固有キー格納領域22、プログラム26を格納するプログラム格納領域23、プログラム26が使用するコンテンツ画像、音声、テキスト等を格納するコンテンツ格納領域24が定義されている。ただし、定義される記憶領域はこれに限定されるものではなく、その他の記憶領域例えば、上記セキュリティ機能を提供するためのデータが格納される領域等が定義されてもよい。被演算情報であるキー情報25は、プログラム26を識別する固有の値であり、例えば、コントローラ20が提供するセキュリティ機能に利用される値などが想定される。本実施の形態では、キー情報25は、例えば商品コードのように、プログラム26のタイトルごとに異なる値を用いる。すなわち、プログラム26がゲームプログラムであれば、キー情報25はゲームのタイトルに固有であり、同じタイトルのゲームプログラムでは同じ値となる。ただし、例えば、製造番号のように、同じタイトルのプログラム26であっても、個々に異なる値をキー情報25として採用してもよい。なお、詳細は後述するが、本実施の形態におけるキー情報25はホストコンピュータ10により読み出され、ホストコンピュータ10の記憶装置12の特定のアドレス以下、キーアドレスと称する。に格納される。すなわち、メモリシステム1が正規のホストコンピュータ10に装着されているならば、キーアドレスは常に一定である。プログラム26は、保護対象の情報であり、ホストコンピュータ10によって実行される。そして、プログラム26には、ホストコンピュータ10によって実行されるときの当該プログラム26の進行状況がマーカーコード等により定義されている。以下の説明では、プログラム26の進行状況として、当該プログラム26には、順次に、N個のステージステージ1,,Nが定義されているものとするNは2以上の自然数。すなわち、ホストコンピュータ10は、プログラム26を実行中において、実行中のプログラム26の進行状況をステージnnは1からNまでの自然数として取得することができる。なお、詳細は後述するが、本実施の形態におけるプログラム26は、ホストコンピュータ10が被演算情報としてキー情報25を用いるときには、直接キーアドレス固定のアドレスを指定して記憶装置12から読み出すように記述されている。したがって、キーアドレスによってキー情報25として読み出された値が、真にキー情報25の値であれば、ホストコンピュータ10において、キーアドレスに格納されている情報が書き換えられたりしていない状態であることを示している。すなわち、本実施の形態におけるキー情報25は、ホストコンピュータ10の状態を反映した情報である。また、本実施の形態における保護対象の情報は、プログラム26のみではなく、メモリアレイ21内に格納されているすべての情報である。メモリシステム3は、コントローラ30と、メモリアレイ31とを備えている。コントローラ30は、ホストコンピュータ10からの要求に応じて、メモリアレイ31に格納されている各種データを読み出してホストコンピュータ10に出力する機能と、メモリアレイ31に各種データを格納する機能とを有している。本実施の形態におけるコントローラ30の機能および動作については、後述する。図3は、第1の実施の形態におけるメモリアレイ31の記憶領域と各記憶領域に格納される情報とを例示する図である。メモリアレイ31は、複数の不揮発性の記憶素子から構成されており、図3に示すように複数の記憶領域に分割されている。本実施の形態におけるメモリアレイ31の記憶領域としては、データセーブ領域32、演算方法格納領域33、必要不可欠情報格納領域34、第1テーブル格納領域35および第2テーブル格納領域36が定義されている。ただし、定義される記憶領域はこれに限定されるものではなく、必要に応じて、その他の記憶領域が定義されてもよい。メモリアレイ31を構成する記憶素子は、データの読み出しのみではなく、書き込みも可能な素子が採用される。したがって、メモリシステム3は、メモリシステム1において、先述のように読み書き可能な記憶装置として構成されている。データセーブ領域32は、セーブデータ320を格納する記憶領域であって、ホストコンピュータ10ユーザによって自由にアクセスすることができる領域である。なお、ここにいう、自由にアクセスすることができるとは、本発明に係るセキュリティ機能によらずにアクセスすることができるという意味である。また、セーブデータ320は、主には、ユーザによって作成される情報であり、プログラム26を途中から再開させるための情報ゲームを途中で中断したときの情報等や、ユーザが取得したコンテンツ情報画像、音声、文章等等である。ただし、セーブデータ320は、ユーザからの指示によらずに、例えば、ホストコンピュータ10が自動的に作成する情報であってもよい。演算方法格納領域33は、演算方法情報330を格納する領域である。演算方法情報330には、ステージn先述のようにプログラム26の進行状況を示す。ごとに設定された複数の演算方法を定義する情報が含まれている。以下の説明では、ステージnに対応する演算方法を演算方法fnと称する。演算方法fnとしては、例えば、xのチェックサムの値やハッシュ値を演算するものが考えられるが、もちろんこれらに限定されるものではない。ここで、xは、被演算情報の値であり、本実施の形態では先述のようにキーアドレスから読み出された値正常であればキー情報25の値となる。を用いる。したがって、本実施の形態では、被演算情報はプログラム26ごとに異なるが、プログラム26の進行状況に関わらず固定である本実施の形態におけるホストコンピュータ10はキーアドレスに格納されている値を書き換えないため。。なお、被演算情報は、キー情報25に限定されるものではなく、例えば、ホストコンピュータ10の記憶装置12またはROM2のメモリアレイ21内の特定のアドレスに格納されている他の値や演算方法を構成する情報の値などが採用されてもよいし、プログラム26の進行中において固定の値でなくてもよい。ただし、被演算情報は、少なくとも正常な処理が行われている限りにおいてプログラム26による予測が可能な値であって、好ましくはホストコンピュータ10の状態を反映した情報である。さらには、被演算情報はプログラム26が改ざん、あるいは、違法に複製された場合には状態が変化する情報とすることが好ましい。必要不可欠情報格納領域34は、必要不可欠情報340を格納しておく記憶領域である。メモリシステム1では、ホストコンピュータ10が当該プログラム26を進行させる上で必要不可欠な情報がステージnごとに定義されており、これらが必要不可欠情報340として必要不可欠情報格納領域34に格納されている。以下の説明では、ステージnに対応する必要不可欠な情報をEnと称する。すなわち、必要不可欠情報340には、ステージ1,,Nに対応して、複数の必要不可欠な情報E1,,ENが含まれている。必要不可欠な情報Enとしては、例えば、プログラム26を進行させる上で必要となるキャラクタデータまたはその一部や、ROM2内に暗号化されて格納されている情報の復号キーに関する情報等が想定される。また、演算方法情報330において演算方法fnの一部のみを格納しておき、情報Eと併せて演算方法fnが表現されるようにしてもよい。あるいは、ステージnにおいて演算方法fnをメモリシステム3から読み出すためのコマンド後述を、ステージn-1に対応する必要不可欠な情報Eとしてもよい。以下では、必要不可欠な情報Enは、プログラム26を実行するときにおいて、ステージnを進行させるためだけに必要な情報として説明する。すなわち、本実施の形態では、ステージnを進行させるときにおいて、ホストコンピュータ10は、必要不可欠な情報Enをメモリシステム1から取得する必要がある一方で、直前までのステージ1,,n-1において取得した必要不可欠な情報E1,,Eを記憶装置12等に保持しておく必要はない。また、以下では、必要不可欠情報340は、メモリシステム1の出荷時には、すでにメモリアレイ31の必要不可欠情報格納領域34に格納されているものとして説明する。第1テーブル格納領域35は、第1テーブル350を格納する記憶領域である。第1テーブル350とは、演算方法fnを読み出すためのコマンドと、演算方法fnとを関連づける情報である。以下の説明では、演算方法fnを読み出すためのコマンドをコマンドRnと称する。詳細は後述するが、コントローラ30は、ホストコンピュータ10からコマンドRnを受け取ると、第1テーブル350を参照して、受け取ったコマンドRnに対応する演算方法fnを被選択演算方法として選択し、当該被選択演算方法を演算方法情報330から読み出してホストコンピュータ10に出力する。なお、本実施の形態では、コマンドRnは、プログラム26内に記述されており、ホストコンピュータ10は、プログラム26の進行状況ステージ1,,Nに対応するコマンドR1,,RNを取得するものとして説明する。すなわち、コマンドRnはホストコンピュータ10におけるプログラム26の進行状況に応じて選択されるため、選択されたコマンドRnはホストコンピュータ10の状態を反映している。ただし、コマンドRnは、このような形態で提供されるものに限定されるものではない。例えば、先述のように、コマンドR2,,RNは、必要不可欠な情報E1,,Eとして必要不可欠情報340に含まれていてもよい。第2テーブル格納領域36は、第2テーブル360を格納する記憶領域である。第2テーブル360とは、キー情報25被演算情報を演算方法fnによって演算することにより求められる演算結果図3において図示せずと、必要不可欠情報340に含まれる必要不可欠な情報Enとを関連づける情報である。なお、以下では、ステージnにおいてコマンドRnにより正常に読み出された演算方法fnを用いて、被演算情報正常であればキー情報25を演算した正常な演算結果を演算結果Anと称する。一方、ステージnにおいて演算により求められ、未だ、正常であるか否かの判定を受けていない演算結果を演算結果QAnと称する。詳細は後述するが、コントローラ30は、ホストコンピュータ10から、必要不可欠情報340に対するアクセス要求必要不可欠な情報Enを読み出すコマンドを受け取ったときがあると、当該要求とともに入力される演算結果QAnを用いて第2テーブル360を参照する。そして、当該演算結果QAnに一致する演算結果Anが存在する場合、当該演算結果Anに関連づけられている必要不可欠な情報Enを被選択必要不可欠情報として選択し、必要不可欠情報340必要不可欠情報格納領域34から当該被選択必要不可欠情報を読み出して、ホストコンピュータ10に出力する。すなわち、本実施の形態では、演算結果QAnに一致する演算結果Anが第2テーブル360に存在することが必要不可欠情報の出力条件となる。なお、以下の説明では、ホストコンピュータ10が、必要不可欠情報340から必要不可欠な情報Enを読み出すために発行するコマンドを要求コマンドと称する。図1に戻って、ホストコンピュータ10は、各種のデータの演算を行うとともにホストコンピュータが備える各種ハードウェアを制御するCPU11と、各種のデータを記憶する記憶装置12とを備えている。これにより、ホストコンピュータ10は、一般的なコンピュータとしての構成および機能を備えている。また、ホストコンピュータ10は、図示しないスロットを備えており、当該スロットにメモリシステム1を装着することが可能である。ホストコンピュータ10のCPU11は、メモリシステム1のメモリアレイ21に格納されているデータをROM2から読み出して各種の演算を行う。特に、CPU11は、プログラム格納領域23に格納されているプログラム26をコントローラ20を介して記憶装置12にロードしつつ、実行する機能を有している。また、先述のように、CPU11は、固有キー格納領域22に格納されているキー情報25を記憶装置12のキーアドレスで示される領域に格納する。また、CPU11は、プログラム26を実行しつつ、実行中のプログラム26の進行状況進行中のステージを把握し、必要であれば、記憶装置12に進行状況ステージ識別子を格納する。さらに、CPU11は、コントローラ30を介してメモリアレイ31にアクセスする機能も有している。例えば、CPU11は、実行中のプログラム26の進行状況ステージnに応じて、メモリシステム1コントローラ30に対してコマンドRnを発行する。これによってホストコンピュータ10はメモリシステム3から演算方法fnを読み出すことができる。また、読み出した演算方法fnと被演算情報正常であればキー情報25とを用いて演算結果QAnを求め、これを要求コマンドとともにメモリシステム1コントローラ30に出力することにより、ステージnを進行させるために必要不可欠な情報Enを取得する。記憶装置12は、CPU11の一時的なワーキングエリアとして使用されるRAM一般的には、高速アクセス可能な揮発性の記憶装置が採用される。や、ホストコンピュータ10の起動プログラム図示せず等を格納しておく読み取り専用のROMなどのハードウェアから構成されている。また、図1には示していないが、セキュリティ機能強化のためには、記憶装置12の一部または全部がCPU11の内部にあってもよい。なお、詳細は図示しないが、ホストコンピュータ10は、ユーザに対して情報を出力する出力装置ディスプレイやLED、スピーカ、プリンタ等、ユーザが情報を入力するために操作する入力装置キーボードやボタン、コントローラ、マイク、タッチパネル等などのハードウェアを適宜備えていてもよい。以上が、メモリシステム1を含むコンピュータシステムの構成および機能の説明である。次に、コンピュータシステムの動作を説明しつつ、本実施の形態における情報保護方法について説明する。図4は、第1の実施の形態におけるメモリシステム3の動作を示す流れ図である。メモリシステム3は、起動中のホストコンピュータ10にメモリシステム1が装着された状態で動作する。なお、以下において、ROM2のコントローラ20の動作については、従来の技術を適用することが可能であるため、適宜説明を省略する。メモリシステム1が動作中において、メモリシステム3のコントローラ30は、ホストコンピュータ10からの各種コマンドを受け付けることが可能な状態となっているステップS1,S3,S5,S8。以下、コントローラ30がホストコンピュータ10からのコマンドを受け付けることが可能な状態を待ち受け状態と称する。ただし、コントローラ30が受け付けるコマンドは図4に示すものに限定されるものではない。待ち受け状態において、ロードコマンドが入力されるとステップS1においてYes、コントローラ30は、メモリアレイ31のデータセーブ領域32に格納されているセーブデータ320をロードするステップS2。より詳細には、ロードコマンドとともに入力されるアドレスデータセーブ領域32のアドレスにより指定されるセーブデータ320をメモリアレイ31から読み出し、ホストコンピュータ10に出力する。待ち受け状態において、セーブコマンドが入力されるとステップS3においてYes、コントローラ30は、メモリアレイ31のデータセーブ領域32にデータをセーブするステップS4。より詳細には、セーブコマンドとともに入力されるアドレスデータセーブ領域32のアドレスに、セーブコマンドとともに入力される情報保存する情報。例えば、ユーザデータなど。を、セーブデータ320として書き込む。このように、本実施の形態では、セーブデータ320の読み出し、および、書き込みに対しては、コントローラ30は、特別な処理は行わず、従来と同等の処理を行う。ただし、本実施の形態におけるホストコンピュータ10は、セーブデータ320に、当該セーブデータ320がセーブされたときのプログラム26の進行状況ステージnを示す情報を含める。言い換えれば、本実施の形態におけるプログラム26は、実行中において、セーブデータ320を作成更新するときには、そのときの進行状況を示す情報をセーブデータ320に含めるように記述されている。以下では、セーブデータ320に含まれるステージnを示す情報セーブデータ320により再開されるステージを示す。を、ステージSと称する。待ち受け状態において、コマンドRnが入力されるとステップS5においてYes、コントローラ30は、第1テーブル格納領域35の第1テーブル350を参照するステップS6。ここで第1テーブル格納領域35第1テーブル350から読み出される情報とは、入力されたコマンドRnに対応する演算方法fnが格納されている位置を示すアドレスである。なお、図4において図示を省略しているが、入力されたコマンドRnが第1テーブル350に格納されていない場合すなわち、誤ったコマンドRnが入力された場合、コントローラ30は、ホストコンピュータ10にダミーデータを出力する。ただし、ダミーデータを出力する代わりに、エラーを返す、あるいは、以降の動作を限定する、もしくは、何も受け付けない等の処理を行ってもよい。次に、コントローラ30は、読み出したアドレスで示される演算方法格納領域33に格納されている情報を読み出してホストコンピュータ10に出力する。演算方法格納領域33に格納されている情報とは、すなわち、演算方法情報330に含まれている演算方法fnを表現した情報である。このように、ホストコンピュータ10からコマンドRnが入力されたときには、コントローラ30は、当該コマンドRnに対応する演算方法fnを被選択演算方法として選択しホストコンピュータ10に出力するステップS7。先述のように、コマンドRnはステージnホストコンピュータ10の状態を反映している。に応じて選択されるため、コマンドRnはコマンドRnが出力されたときのホストコンピュータ10の状態を反映した情報である。そして、コントローラ30がコマンドRnに応じて複数の演算方法f1,,fNから演算方法fnを選択することは、すなわちコントローラ30がホストコンピュータ10からの要求があったときのホストコンピュータ10の状態に応じて演算方法情報330から1の演算方法fnを被選択演算方法として選択することになる。このように構成することにより、不正に演算方法fnを読みだそうと企図する者は、刻々と変化する正常なホストコンピュータ10の状態をも再現しなければ演算方法fnを読み出すことができず、セキュリティレベルが向上する。待ち受け状態において、要求コマンドが入力されるとステップS8においてYes、コントローラ30は、第2テーブル格納領域36の第2テーブル360を参照するステップS9。要求コマンドが入力されるときには、当該コマンドとともに、ホストコンピュータ10において求められた演算結果QAnも入力される。コントローラ30は、演算結果QAnに一致する演算結果Anが格納されていないか第2テーブル360を検索する。そして、演算結果QAnに一致する演算結果Anが格納されていた場合、コントローラ30は、当該演算結果Anに関連づけられているアドレスを読み出す。なお、第2テーブル360において、演算結果Anに関連づけられているアドレスとは、演算結果Anに対応する必要不可欠な情報Enの格納アドレスである。次に、コントローラ30は、第2テーブル360から読み出した格納アドレスで示される情報を必要不可欠情報格納領域34から読み出してホストコンピュータ10に出力する。必要不可欠情報格納領域34に格納されている当該情報とは、すなわち、必要不可欠情報340に含まれている必要不可欠な情報Enである。このようにして、ホストコンピュータ10から要求コマンドが入力されたときには、コントローラ30は、当該要求コマンドとともに入力される演算結果QAnに一致する演算結果Anに対応する1の必要不可欠な情報Enを被選択必要不可欠情報として選択しホストコンピュータ10に出力するステップS10。先述のように、本実施の形態における被演算情報はホストコンピュータ10の状態を反映した情報である。したがって、被演算情報を用いて演算される演算結果QAnもホストコンピュータ10の状態を反映した情報となる。そして、コントローラ30が、被選択必要不可欠情報の出力条件として、ホストコンピュータ10の状態を反映した演算結果QAnを用いることにより、不正に必要不可欠情報340を読みだそうと企図する者は、刻々と変化する正常なホストコンピュータ10の状態をも再現しなければ必要不可欠情報340を読み出すことができず、セキュリティレベルが向上する。なお、要求コマンドとともに入力された演算結果QAnと一致する演算結果Anが第2テーブル360に格納されていない場合、コントローラ30は、ダミーデータを出力する。ただし、ダミーデータを出力する代わりに、エラーを返す、あるいは、以降の動作を限定する、もしくは、何も受け付けない等の処理を行ってもよい。以上がメモリシステム3の動作である。次に、ホストコンピュータ10の動作を説明する。図5および図6は、第1の実施の形態におけるホストコンピュータ10の動作を示す流れ図である。なお、以下では、ホストコンピュータ10には、すでにメモリシステム1が装着されており、コントローラ30は待ち受け状態にあるものとして説明する。また、図5および図6に示される各工程は、特に断らない限り、ホストコンピュータ10のCPU11が、主にプログラム26に従って動作することにより実行される工程を示す。ホストコンピュータ10は、プログラム26の実行を開始すると、メモリシステム1のROM2からキー情報25を取得しステップS11、記憶装置12のキーアドレスに格納する。そして、プログラム26の進行状況を示すステージnに1初期ステージをセットするステップS12。これにより、ホストコンピュータ10において実行中のプログラム26の進行状況がステージ1に移行し、ステージ1が開始される。次に、ホストコンピュータ10は、メモリシステム1コントローラ30に対して、コマンドRnを発行する。これにより、先述のようにメモリシステム1から演算方法fn被選択演算方法が取得されるステップS13。なお、先述のように、ステージnにおいて使用するコマンドRnは、ホストコンピュータ10がROM2のメモリアレイ21から取得する。演算方法fnが取得されると、ホストコンピュータ10は、記憶装置12のキーアドレスに格納されている値を被演算情報として読み出し、当該被演算情報を、ステップS13において取得した演算方法fnにより演算し、演算結果QAnを求めるステップS14。次に、ホストコンピュータ10は、要求コマンドとともに、ステップS14において求めた演算結果QAnをメモリシステム1コントローラ30に対して出力する。これにより、先述のようにメモリシステム1から必要不可欠な情報En被選択必要不可欠情報が取得されるステップS15。必要不可欠な情報Enを取得すると、ホストコンピュータ10は、プログラム26のステージnを進行させつつステップS20、様々な状態を監視する状態となるステップS21,S24,S26,S29。ただし、ホストコンピュータ10が監視する状態は、図6に示される状態に限定されるものではない。以下、ホストコンピュータ10が様々な状態を監視している状態を監視状態と称する。監視状態において、データロードメモリアレイ31のデータセーブ領域32に格納されている情報に対する読み出し。が指示されるとステップS21においてYes、ホストコンピュータ10はメモリシステム1のコントローラ30に対して、ロードコマンドを出力する。ホストコンピュータ10からロードコマンドを受け取ると、コントローラ30は、先述のように、データロードを行い、ホストコンピュータ10に対してセーブデータ320を出力する。これにより、ホストコンピュータ10は、セーブデータ320を取得するステップS22。セーブデータ320を取得すると、ホストコンピュータ10は、取得したセーブデータ320に含まれる再開させるステージSに関する情報に基づいて、nにSをセットするステップS23。これにより、プログラム26の進行状況は、データロード前のステージから再開させるステージすなわちステージSに移行する。ステージSが再開されると、ロードしたセーブデータ320に従ってプログラム26を進行させるために、ホストコンピュータ10はステップS20の処理に戻る。本実施の形態では、先述のように、必要不可欠な情報Enは、ステージnを進行させるためにのみ必要な情報である。しかし、このような情報を必要不可欠な情報Enとして定義した場合であっても、セーブデータ320を取得しステージSからプログラム26を再開した場合においても、再開時点からステージSを終了するまでに、必要不可欠な情報ESを使用しなければならなくなる場合も起こりうる。例えば、必要不可欠な情報Enがステージnにのみ登場するキャラクタデータの一部であって、再開時点からステージSが終了するまでに、そのキャラクタが登場するならば、前記の問題が発生する。このような場合には、ステージSに関する情報とともに、当該ステージSを開始したときに取得した必要不可欠な情報ESもセーブデータ320に含めてセーブし、ロードしたセーブデータ320から必要不可欠な情報ESを取得するように構成すればよい。ただし、本実施の形態におけるデータセーブ領域32は、比較的自由にアクセス可能な記憶領域として構成されている。そのため、セーブデータ320に必要不可欠な情報ESを含めると、セキュリティ機能が多少低下するおそれがある。したがって、上記のような問題を生じさせない情報再開後のステージSで使用されない情報を、必要不可欠な情報Enとして定義することが好ましい。このような情報としては、例えば、ステージSにおいて必要不可欠な情報ESを取得した後、直ちに使用し、その後は使用しないような情報が好ましい。このような情報として、例えば、ステップS15の実行直後に一度だけ実行される処理のプログラムコードなどが考えられる。あるいは、ステップS23を実行した直後に、ステップS13ないしS15に相当する処理を実行して、ステージSにおける必要不可欠な情報ESを取得してもよい。監視状態において、データセーブが指示されるとステップS24においてYes、ホストコンピュータ10はメモリシステム1のコントローラ30に対して、セーブコマンドとともに、保存する情報セーブデータ。セーブ時のステージnに関する情報を含む。を出力するステップS25。これにより、コントローラ30は、先述のように、データのセーブを行う。なお、ホストコンピュータ10に対するデータセーブの指示は、ユーザからされてもよいし、オートセーブのように、プログラム26によって実行タイミングが予め決められているものであってもよい。監視状態において、プログラム26が進行しステージnが終了するとステップS26においてYes、ホストコンピュータ10は、現在のステージnが最終ステージNであるか否かを判定するステップS27。そして、現在のステージnが最終ステージNである場合、プログラム26が最後まで進行したと判断し、プログラム26を終了する。一方、現在のステージnが最終ステージNでない場合、ステージnをインクリメントしてステップS28、次のステージを開始し、ステップS13の処理に戻る。監視状態において、終了が指示されるとステップS29においてYes、ホストコンピュータ10は、プログラム26の実行を終了する。なお、詳細は省略するが、終了が指示された場合は、データセーブを行うか否かをユーザに対して確認することが好ましい。以上が、第1の実施の形態における情報保護方法の説明である。次に、本実施の形態における効果について検証する。メモリシステム1では、保護の対象となる情報は、ROM2のメモリアレイ21と、メモリシステム3のメモリアレイ31にそれぞれ格納されている。そして、ROM2に格納されているプログラム26は、メモリシステム3に格納されている必要不可欠な情報E1,,ENがなければ、ホストコンピュータ10において正常に動作させることができないように構成されている。すなわち、プログラム26を不正に複製しようと企図する者以下、不正な複製者と称する。は、ROM2のセキュリティ機能を破ってメモリアレイ21に格納されている情報を複製するだけでは足りず、メモリシステム3のコントローラ30が提供するセキュリティ機能をも看破し、メモリアレイ31に格納されている情報をも全て読み出して複製する必要がある。ここで、コントローラ30を介して、メモリアレイ31から全ての必要不可欠な情報E1,,ENを読み出すためには、外部のコンピュータホストコンピュータ10に限られない。例えば、不正な複製者の使用するコンピュータも含む。は、コントローラ30に要求コマンドを出力するだけでは足りない。この要求コマンドは、ROM2に格納されているため、メモリアレイ21に格納されている情報を複製するだけで再現できるかもしれないが、この要求コマンドを無作為にコントローラ30に与えても、必要不可欠な情報Enは読み出せない。すでに説明したように、外部のコンピュータは、当該要求コマンドとともに、正常な全ての演算結果A1,,ANを1つずつコントローラ30に出力してやる必要がある。そして、この演算結果AnはROM2に格納されておらず、メモリシステム3第2テーブル格納領域36に格納されているのみである。したがって、演算結果AnをROM2から複製することはできないのであるから、未だメモリシステム3のセキュリティ機能を突破できていない不正な複製者は、演算結果A1,,ANをそれぞれ演算により求める以外にない。演算結果Anは、被演算情報を演算方法fnで演算した結果として得られる。したがって、全ての演算結果A1,,ANを得るには、外部のコンピュータは、被演算情報と、全てのf1,,fNを取得しなければならない。本実施の形態では、被演算情報キー情報25はROM2に格納されているものの、演算方法fnはメモリシステム3演算方法格納領域33にのみ格納されている。したがって、演算方法fnをROM2から読み出すことはできないのであるから、未だメモリシステム3のセキュリティ機能を突破できていない不正な複製者は、全てのコマンドR1,,RNを1つずつコントローラ30に出力してメモリシステム3から読み出す必要がある。すなわち、メモリシステム1では、全ての必要不可欠な情報E1,,ENを読み出すためには、ROM2のセキュリティ機能を破り、メモリアレイ21に格納されている情報を読み出し、解析して、被演算情報と全てのコマンドR1,,RNとを特定しなければならない。また、先述のように、被演算情報および全てのコマンドR1,,RNは、ホストコンピュータ10の状態を反映した情報とされているため、不正な複製者は、特定した被演算情報と全てのコマンドR1,,RNとを使用するに際しても、正常なホストコンピュータ10の状態をも再現しなければならない。さらに、被演算情報および全てのコマンドR1,,RNは、正規のプログラマプログラム26の提供者がプログラム26に応じて書き換えるだけで、容易に変更でき、ホストコンピュータ10における変更を要しない。したがって、例えば、ゲームタイトルごとや改訂版ごとに頻繁に変更でき、不正な複製者は、その度に上記の解析作業を行わなければならず、違法な複製品海賊版を製造するまでに一定以上の時間を要することとなる。特に、プログラム26がゲームソフトウェアなどである場合、発売開始直後から海賊版が流通すると正規版の売れ行きに大きな影響がでてしまうという特性がある。したがって、このような市場の製品においては、例え完全に海賊版の製造を防止できなくとも、発売開始から一定期間でも海賊版の出現を遅らせることができるならばその効果は大きいといえる。以上のように、第1の実施の形態におけるメモリシステム1は、ホストコンピュータ10に接続され、プログラム26を格納するメモリアレイ21と、メモリアレイ21に対するアクセスを制御するコントローラ20と、ホストコンピュータ10がプログラム26を使用するときに必要となる必要不可欠情報340を格納する書き換え可能なメモリアレイ31と、メモリアレイ31に対するアクセスを制御するコントローラ30とを備えている。そして、コントローラ30は、ホストコンピュータ10の状態を反映した出力条件に応じて、メモリアレイ31に格納されている必要不可欠情報340を被選択必要不可欠情報としてホストコンピュータ10に出力する。これにより、既存のホストコンピュータ10の設計変更を必要とせず、安価にセキュリティレベルを向上させることができる。また、例えば、プログラム26ごとに変更できるので、一旦、セキュリティを破られても、容易に再構築できる。また、ホストコンピュータの状態を反映した出力条件が設けられているため、これを再現しなければ必要不可欠情報を読み出すことができず、複製を作成することが一層困難となる。また、メモリシステム1は、演算方法fnを定義する演算方法情報330を格納しており、演算方法fnを被選択演算方法としてホストコンピュータ10に出力し、被選択必要不可欠情報の出力条件は、被演算情報キーアドレスで示される記憶領域に格納されている情報を被選択演算方法により演算して得られる演算結果QAnに基づく条件を含んでいる。このように、必要に応じて演算により作成される情報を出力条件にすることにより、いずれかの記憶領域に格納されている情報固定されている情報をそのまま出力条件に用いる場合に比べて、セキュリティレベルが向上する。また、演算方法情報330は、複数の演算方法f1,,fNを定義しており、メモリアレイ31は、複数の必要不可欠な情報E1,,ENを格納しており、複数の演算方法f1,,fNから選択される1の演算方法fnによりそれぞれ求められる複数の演算結果A1,,ANと複数の必要不可欠な情報E1,,ENとが一対一で関連づけられており、コントローラ30は、出力条件に応じて、複数の必要不可欠な情報E1,,ENから1の被選択必要不可欠情報を選択してホストコンピュータ10に出力する。これにより、1回の演算により得られる1の演算結果A1によって全ての必要不可欠情報340が読み出される場合に比べて、セキュリティレベルが向上する。また、被選択演算方法は、プログラム26のホストコンピュータ10における進行状況に応じて選択されることにより、プログラム26の進行状況にリンクさせた読み出し要求をしなければ、必要不可欠情報340を読み出すことが困難となる。これによりセキュリティレベルが向上する。また、演算方法情報330は、メモリアレイ31に格納される。メモリシステム3のセキュリティ機能は未だ破られていないので、ROM2側に演算方法情報330を格納する場合に比べて、セキュリティレベルが向上する。なお、ホストコンピュータ10はデータセーブ領域32に対して自由にアクセス可能であると説明したが、データセーブ領域32に対するホストコンピュータ10からのアクセスに対して、何らかのセキュリティ機能を設けてもよい。以下の実施の形態においても同様である。また、第1の実施の形態では、演算方法情報330において複数の演算方法fnが定義されていたが、定義される演算方法は1つであってもよい。この場合でも、メモリシステム3にセキュリティ機能が追加されているため、従来の技術に比べればセキュリティレベルは向上する。そして、演算方法情報330において1の演算方法のみを定義する場合であっても、既存のホストコンピュータ10に対する設計変更は不要であるとともに、保護対象の情報に応じて容易に変更することも可能であるという効果も得られる。また、図2および図3に示した各記憶領域のそれぞれは、メモリアレイ21,31において連続したアドレスで構成されているように示している。しかし、例えば、固有キー格納領域22は、不連続なアドレスにより構成されていてもよい。以下の実施の形態においても同様である。<2.第2の実施の形態>第1の実施の形態では、演算方法fnおよび必要不可欠な情報Enは保護対象の情報のホストコンピュータ10における進行状況ステージnに関連づけられており、ステージnにおいては演算方法fnおよび必要不可欠な情報Enしか読み出せないように構成されていた。しかし、例えば、演算方法fと演算方法fnとの読み出す順序は、特に制限されていなかった。しかし、例えば、複数の演算方法f1,,fNの読み出し順序を制限し、この制限に従っていない場合に当該読み出しを禁止することも可能である。また、必要不可欠な情報Enについても同様である。図7は、第2の実施の形態におけるメモリアレイ31の記憶領域と各記憶領域に格納される情報とを例示する図である。なお、第2の実施の形態におけるメモリシステム1において第1の実施の形態におけるメモリシステム1と同様の構成については同符号を付し、適宜説明を省略する。図7と図3とを比較すれば明らかなように、第2の実施の形態におけるメモリシステム1は、メモリシステム3のメモリアレイ31に設けられる記憶領域が第1の実施の形態におけるメモリシステム1と異なっている。具体的には、第2の実施の形態におけるメモリアレイ31には、進行履歴情報370を格納する進行履歴格納領域37と、出力履歴情報380を格納する出力履歴格納領域38が追加的に設けられている。また、第1テーブル格納領域35に格納される情報が第1テーブル351である点と、第2テーブル格納領域36に格納される情報が第2テーブル361である点も第1の実施の形態におけるメモリシステム1と相違する。進行履歴格納領域37に格納される進行履歴情報370は、コントローラ30により作成される情報であって、コントローラ30がホストコンピュータ10から進行状況ステージnを通知されたときに、当該通知された進行状況を記録する情報である。詳細は後述するが、本実施の形態では、プログラム26におけるステージn-1までが順次に正常に進行して正常にステージnが開始されたときには、進行履歴情報370には、ステージnが記録される。言い換えれば、進行履歴情報370にステージnが記録されている状態とは、ホストコンピュータ10により実行中のプログラム26の進行状況がステージnの状態であることを示す。なお、以下の説明では、進行履歴情報370に記録されたステージをステージPと称する。出力履歴格納領域38に格納される出力履歴情報380は、コントローラ30によって作成される。出力履歴情報380は、コントローラ30がホストコンピュータ10に必要不可欠情報340を出力するときに、出力する必要不可欠な情報Enに関する情報を記録する情報である。本実施の形態では、プログラム26がステージnまで順次に正常に進行し、ステージnにおける必要不可欠な情報Enまでが正常に出力された状態では、出力履歴情報380にはステージnが記録されている。なお、以下の説明では、出力履歴情報380に記録されたステージをステージQと称する。また、出力履歴情報380におけるステージQの初期値は0である。第2の実施の形態における第1テーブル351は、コマンドRnと当該コマンドRnに対応するアドレス当該コマンドRnにより読み出されるべき演算方法fnが格納されている演算方法格納領域33のアドレスとを関連づけている点は第1の実施の形態における第1テーブル350と同じである。しかし、第1テーブル351は、これらの情報に加えて、全てのコマンドRnについて、各コマンドRnが使用されるべきステージnに関する情報も関連づけられている。すなわち、第1テーブル351は、コマンドRnと、コマンドRnが使用されるべきステージnと、コマンドRnによって読み出される演算方法fnの格納アドレスとを関連づけている。第2の実施の形態における第2テーブル361は、演算結果Anと、当該演算結果Anに対応するアドレス当該演算結果Anに一致する演算結果QAnが要求コマンドとともに入力された場合に読み出される必要不可欠な情報Enが格納されている必要不可欠情報格納領域34のアドレスとを関連づけている点は第1の実施の形態における第2テーブル360と同じである。しかし、第2テーブル361は、これらの情報に加えて、プログラム26の進行状況ステージnに関する情報も関連づけられている。すなわち、第2テーブル361は、ステージnと、演算結果An当該ステージnにおいて正常に演算が実行された場合の演算結果QAnの予測値と、当該演算結果Anに対応する必要不可欠な情報Enの格納アドレスとを関連づけている。次に、第2の実施の形態における情報保護方法について説明する。図8は、第2の実施の形態におけるメモリシステム3の動作を示す流れ図である。第2の実施の形態におけるメモリシステム3は、起動中のホストコンピュータ10にメモリシステム1が装着された状態で動作する。第2の実施の形態におけるメモリシステム3が動作中において、メモリシステム3のコントローラ30は、ホストコンピュータ10からの各種コマンドを受け付けることが可能な状態となっているステップS30,S33,S36,S42。以下、本実施の形態において、第2の実施の形態におけるコントローラ30がホストコンピュータ10からのコマンドを受け付けることが可能な状態を待ち受け状態と称する。ただし、コントローラ30が受け付けるコマンドは図8に示すものに限定されるものではない。待ち受け状態において、ロードコマンドが入力されるとステップS30においてYes、コントローラ30は、メモリアレイ31のデータセーブ領域32に格納されているセーブデータ320をロードするステップS31。そして、ロードしたセーブデータ320から、当該セーブデータ320により再開されるステージすなわち、ステージSに関する情報を取得して、進行履歴情報370にステージPとして当該ステージSを記録するとともに、出力履歴情報380にステージQとして当該ステージSの直前のステージS-1を記録するステップS32。ステップS32が実行されることにより、例えば、すでにプログラム26がステージnまで進行している状況であっても、ステージn-1から再開されるセーブデータ320がロードされた場合には、進行履歴情報370におけるステージPがステージn-1に書き換えられ、出力履歴情報380におけるステージQがステージn-2に書き換えられる。すなわち、正常な処理により進行状況が逆行する場合には、進行履歴情報370および出力履歴情報380が訂正される。待ち受け状態において、セーブコマンドが入力されるとステップS33においてYes、コントローラ30は、このときのステージnを進行履歴情報370におけるステージPとして記録するステップS34。ステップS34において記録するステージnは、セーブコマンドとともにホストコンピュータ10から入力される情報に含まれるステージnを示す情報を用いる。進行履歴情報370にステージPを記録すると、コントローラ30は、第1の実施の形態と同様にセーブコマンドとともに入力される情報をメモリアレイ31のデータセーブ領域32にセーブするステップS35。なお、本実施の形態では、セーブコマンドとともに、ステージnを示す情報のみがホストコンピュータ10から入力される場合がある。その場合には、データセーブ領域32に格納すべき情報は存在しないので、ステップS35は実行されない。待ち受け状態において、コマンドRnが入力されるとステップS36においてYes、コントローラ30は、第1テーブル格納領域35の第1テーブル351を参照するステップS37。そして、入力されたコマンドRnが第1テーブル351に存在していない場合ステップS38においてNo、入力されたコマンドRnは定義されていない不正なコマンドであるとみなしてダミーデータを出力するステップS39。一方、入力されたコマンドRnが第1テーブル351に存在する場合ステップS38においてYes、第1の実施の形態と同様に、コントローラ30は、入力されたコマンドRnに関連づけられている情報を第1テーブル格納領域35から読み出す。ここで第1テーブル格納領域35第1テーブル351から読み出す情報とは、入力されたコマンドRnに対応するステージnを示す情報と、当該コマンドRnに対応する演算方法fnの格納アドレスである。このように、第1テーブル351においてコマンドRnとステージnとが関連づけられていることにより、ホストコンピュータ10はコマンドRnをコントローラ30に出力することで、ホストコンピュータ10の状態ステージnを間接的にコントローラ30に伝達することができる。次に、第1テーブル351から取得したステージnが進行履歴情報370に記録されているステージPと一致すればステップS40においてYes、コントローラ30は、ステージnとともに第1テーブル351から取得した格納アドレスを用いて、当該格納アドレスに格納されている演算方法fnを読み出してホストコンピュータ10に出力するステップS41。一方、第1テーブル351から取得されたステージnが進行履歴情報370に記録されているステージPと異なる場合ステップS40においてNo、コントローラ30は、ステップS39を実行してダミーデータを出力する。すなわち、この場合のコントローラ30は、正常な被選択演算方法の出力を禁止する。ステップS40においてNoとなる状況とは、ホストコンピュータ10におけるプログラム26の進行状況予めメモリシステム3に通知され進行履歴情報370に記録されている進行状況がステージnではないにもかかわらず、ステージnで使用されるべきコマンドRnが使用されたことを意味する。このように、コントローラ30は、ステップS40を実行することによってプログラム26の進行状況を確認しつつ演算方法fnを選択する。すなわち、第2の実施の形態におけるコントローラ30は、ホストコンピュータ10におけるプログラム26の進行状況ステージnに応じて被選択演算方法を選択する。このように、第2の実施の形態における情報保護方法を採用すれば、不正な複製者は、正しいコマンドRnROM2において定義されている正規のコマンドRnを使用してメモリシステム3を攻撃しただけでは、メモリアレイ31から正しい演算方式fnを取得することはできない。したがって、コマンドRnとおぼしき情報をROM2から読み出して無作為にコントローラ30に出力しても、正しい演算方式fnを取得することができる可能性は低く、第1の実施の形態に比べてセキュリティレベルが向上する。待ち受け状態において、要求コマンドが入力されるとステップS42においてYes、コントローラ30は、第2テーブル格納領域36の第2テーブル361を参照しステップS43、当該要求コマンドとともに入力された演算結果QAnの正否を判定するステップS44。第1の実施の形態と同様に本実施の形態においても、要求コマンドは演算結果QAnとともに入力される。そこで、コントローラ30は、入力された演算結果QAnに一致する演算結果Anが第2テーブル361に格納されていないか検索し、演算結果QAnに一致する演算結果Anが第2テーブル361に格納されていた場合に演算結果QAnが正しいステップS44においてYesと判断する。しかし、このような判断は次のような問題を生じるおそれがある。すなわち、ステージnにおける演算の結果として演算結果QAnが誤っていたとしても、たまたま他のステージ例えばステージn1における演算の予測値演算結果Aと一致していれば演算結果QAnが正しいと誤認されることになる。この場合でも後処理により正しい必要不可欠情報ステージnにおける必要不可欠情報が読み出されることは阻止されるが、誤った判断がされること自体、あまり好ましいものではない。これを回避するには、ステップS44における判断は、第1の実施の形態と異なり、以下のように行うことが好ましい。すなわち、ステップS43に先だって、コントローラ30が進行履歴情報370におけるステージPその時点でのプログラム26の進行状況を示すを取得する。そして、第2テーブル361を参照し、取得したステージPを用いて第2テーブル361を検索する。これにより、第2テーブル361から、ステージPにおける演算の予測値演算結果Anが得られるので、当該演算結果Anと、入力された演算結果QAnとが一致するか否かを比較し、一致した場合にのみ演算結果QAnが正しいステップS44においてYesと判断する。このように、入力された演算結果QAnの照合を、一回に限定することにより、誤った判断がされることを防止できる。また、コントローラ30がステージnの進行状況を常に管理しているので、演算結果の一致を検索することが容易になる。演算結果QAnが誤っている場合、コントローラ30は、ステップS39を実行することにより、必要不可欠な情報Enの代わりにダミーデータをホストコンピュータ10に出力する。これに対して演算結果QAnが正しい場合には、コントローラ30は、当該演算結果QAnと一致した演算結果Anに対応するステージnを第2テーブル361から読み出す。そして、第2テーブル361から読み出したステージnを用いて、ステージn-1と出力履歴情報380のステージQとが一致するか否かを判定するステップS45。ステップS45における処理は、最後に必要不可欠情報を正常に読み出せたステージ出力履歴情報380におけるステージQが直前のステージステージn-1であるか否かを判定する処理に相当する。すなわち、直前のステージにおいて必要不可欠情報340の出力に成功していた場合にのみ、ステップS45においてYesと判定される。そして、ステップS45においてNoと判定すると、コントローラ30はステップS39を実行することにより、正常な必要不可欠な情報Enの代わりにダミーデータをホストコンピュータ10に出力する。すなわち、第2の実施の形態におけるコントローラ30は、要求コマンドとともに入力された演算結果QAnを正しいと判断した場合であっても、直前にホストコンピュータ10に向けて出力した被選択必要不可欠情報が必要不可欠な情報Eでない場合には、正常な必要不可欠な情報Enをホストコンピュータ10に出力することを禁止する。したがって、第2の実施の形態では、プログラム26の進行順序に従って、1つずつ要求しなければ、全ての必要不可欠な情報E1,,ENを正常にメモリアレイ31から読み出すことができない。一方、ステップS45においてYesと判定した場合、コントローラ30は、第2テーブル361において演算結果Anに関連づけられているアドレス演算結果Anに対応する必要不可欠な情報Enの格納アドレスを第2テーブル361から読み出す。そして、読み出した当該アドレスを用いて、必要不可欠情報格納領域34から必要不可欠な情報Enを被選択必要不可欠情報として選択し読み出してホストコンピュータ10に出力するステップS46。正常な被選択必要不可欠情報をホストコンピュータ10に出力すると、コントローラ30は、当該被選択必要不可欠情報を出力したことを示すステージnを出力履歴情報380のステージQとしてセットし、出力履歴格納領域38に格納するステップS47。以上が第2の実施の形態におけるメモリシステム3の動作である。次に、第2の実施の形態におけるホストコンピュータ10の動作を説明する。図9は、第2の実施の形態におけるホストコンピュータ10の動作を示す流れ図である。なお、図9に示される各工程は、特に断らない限り、ホストコンピュータ10のCPU11が、主にプログラム26に従って動作することにより実行される工程を示す。第2の実施の形態におけるホストコンピュータ10は、プログラム26の実行を開始すると、メモリシステム1のROM2からキー情報25を取得しステップS51、記憶装置12のキーアドレスに格納する。そして、プログラム26の進行状況を示すステージnに1初期ステージをセットするステップS52。これにより、ホストコンピュータ10において実行中のプログラム26の進行状況がステージ1に移行し、ステージ1が開始される。次に、ホストコンピュータ10は、プログラム26の進行状況を示すステージnとともに、メモリシステム1に対してセーブコマンドを発行するステップS53。すなわち、ステージnを含むセーブコマンドをメモリシステム1に出力する。ステップS53の処理が実行されると、セーブコマンドが入力されたメモリシステム1では、先述のように、ステップS34が実行され、進行履歴情報370にステージnが格納される。ステップS53の処理は、ホストコンピュータ10が、プログラム26の進行状況ステージnをメモリシステム1に通知する処理である。したがって、ステップS53は、ステージnが開始された直後に、CPU11によって自動的に実行されるようにユーザの指示を待つことなしにプログラム26に記述されていることが好ましい。ステップS53が実行され、進行履歴情報370にステージnが格納されるとメモリシステム1から正常終了の通知があると、第2の実施の形態におけるホストコンピュータ10はステップS54ないしS56の処理を実行する。なお、ステップS54ないしS56の処理は、第1の実施の形態におけるステップS13ないしS15と同様の処理であるので説明を省略する。また、ステップS56を終了すると、第2の実施の形態におけるホストコンピュータ10は、第1の実施の形態におけるステップS21ないしS29と同様の処理を実行する。以上のように、第2の実施の形態においても、第1の実施の形態と同様の効果を得ることができる。また、第2の実施の形態におけるコントローラ30は、プログラム26のホストコンピュータ10における進行状況が通知されたときに、通知された進行状況を進行履歴情報370としてメモリアレイ31に格納するとともに、進行履歴情報370に応じて被選択演算方法を選択する。これにより、メモリシステム1は、ホストコンピュータ10の状態を把握しつつ動作でき、ホストコンピュータ10の状態を反映させたセキュリティ機能を容易に提供できる。また、第2の実施の形態では、複数の必要不可欠な情報E1,,ENの出力条件は、コントローラ30が複数の必要不可欠な情報E1,,ENを出力する際の出力順序を含む。すなわち、出力条件に含まれる出力順序でなければ必要不可欠情報340を読み出すことができず、セキュリティレベルが向上する。また、コントローラ30は、例えば、ホストコンピュータ10に必要不可欠な情報Eを出力したときの出力履歴情報380に応じて、出力条件としての出力順序となるように次回に出力する必要不可欠情報Enを選択することにより、容易に複数の必要不可欠な情報E1,,ENの出力順序を決定できる。<3.第3の実施の形態>上記実施の形態では、ホストコンピュータ10が1のコマンドRnを発行することにより、1の演算方法fnが取得された。しかし、演算方法を読み出すコマンドRnは、必ずしも演算方法fnと一対一に対応していなくてもよい。第3の実施の形態における演算方法情報330には、第1および第2の実施の形態と同様に、複数の演算方法f1,,fNが定義されている。そして、第3の実施の形態では、各演算方法f1,,fNを定義する情報は、いずれも複数個に分割して、順次に、メモリシステム3からホストコンピュータ10に出力することが可能とされている。そして、ホストコンピュータ10は、複数個に分割して、順次に取得した各情報から、各演算方法f1,,fNを作成する。以下では、各演算方法f1,,fNを定義する情報の分割数を分割数MMは2以上の自然数。と称する。また、演算方法fnをM個に分割する各情報を、メモリシステム3からの出力順序を示す添え字mmはM以下の自然数。を用いて、演算方法fn1,,fnMと称する。言い換えれば、演算方法fn1,,fnMは、ホストコンピュータ10において、演算方法fnを作成するために必要な情報である。また、各演算方法fn1,,fnMを要求するためにホストコンピュータ10から入力されるコマンドとして、コマンドRn1,,RnMがプログラム26内において定義されている。そして、第3の実施の形態における第1テーブル351では、コマンドRn1,,RnMはいずれもステージnと関連づけられているが、演算方法格納領域33のアドレスについてコマンドRn1,,RnMは演算方法fn1,,fnMの格納アドレスとそれぞれ一対一で関連づけられている。次に、第3の実施の形態における情報保護方法について説明する。なお、本実施の形態における情報保護方法では、メモリシステム1における動作は第2の実施の形態におけるメモリシステム1とほぼ同様であるため、説明を省略する。図11は、第3の実施の形態におけるホストコンピュータ10の動作を示す流れ図である。なお、図11に示される各工程は、特に断らない限り、ホストコンピュータ10のCPU11が、主にプログラム26に従って動作することにより実行される工程を示す。第3の実施の形態におけるホストコンピュータ10は、プログラム26の実行を開始すると、ステップS61ないしS63の処理を行う。ここで、ステップS61ないしS63の処理は、第2の実施の形態におけるステップS51ないしS53と同様の処理なので説明を省略する。ステップS63が実行されると、第3の実施の形態におけるホストコンピュータ10は出力順序を示すmの値を1初期値にセットするステップS64。次に、ホストコンピュータ10は、コマンドRnmをメモリシステム3のコントローラ30に対して発行し、これに対してメモリシステム3から出力される演算方法fnmを取得して記憶装置12に記憶しておくステップS65。そして、さらに、mがMと一致しなければステップS66においてNo、演算方法fnを作成するために必要な演算方法fn1,,fnMが未だすべて取得されていないと判断して、mをインクリメントしてステップS67、ステップS65からの処理を繰り返す。一方、mがMと一致した場合ステップS66においてYes、演算方法fnを作成するために必要な演算方法fn1,,fnMがすべて取得されたと判断して、取得し格納しておいた演算方法fn1,,fnMに基づいて演算方法fnを作成するステップS68。ステージnにおいて取得する必要のある演算方法fnが無事に取得されると、第3の実施の形態におけるホストコンピュータ10は、ステップS69およびS70の処理を実行する。なお、ステップS69およびS70の処理は、第2の実施の形態におけるステップS55およびS56と同様の処理であるので説明を省略する。また、ステップS70を終了すると、第3の実施の形態におけるホストコンピュータ10は、第1の実施の形態におけるステップS21ないしS29と同様の処理を実行する。以上のように、第3の実施の形態においても、上記実施の形態と同様の効果を得ることができる。また、被選択演算方法が、演算方法情報330から複数回に分けて読み出されることにより、複数回の読み出しの全てに成功しない限り1の演算方法fnすら取得できない。これによりセキュリティレベルが向上する。なお、上記実施の形態では、すべての演算方法fnが、M個に分割される例で説明したが、各演算方法fnごとに分割数が異なっていてもよい。<4.変形例>以上、本発明の実施の形態について説明してきたが、本発明は上記実施の形態に限定されるものではなく様々な変形が可能である。例えば、上記実施の形態では、メモリシステム1において、保護対象の情報を格納するROM2と、必要不可欠情報340を格納するメモリシステム3とが一体構造物を構成していた。しかし、例えば、ROM2のメモリアレイ21に相当する記憶媒体をCD-ROMで構成し、ROM2のコントローラ20をホストコンピュータ10に設けたCD-ROMドライブ装置とCPU11とで構成し、着脱可能な記憶媒体にはメモリシステム3に相当する構成のみを搭載して構成することも可能である。また、上記実施の形態に示した各工程は、あくまでも例示であって、同様の効果が得られるならば、各工程における処理内容や、各工程の実行順は、適宜、変更されてもよい。"