安全保護的可攜式數字數據處理介質和使用該數據處理介質的安全保護方法
2023-05-10 10:46:01 2
專利名稱：安全保護的可攜式數字數據處理介質和使用該數據處理介質的安全保護方法
技術領域：
本發明涉及安全保護的可攜式數字數據介質和使用這種數據介質時採用的安全程序。
文件US-A-5 652 838描述這種類型的安全保護、可攜式數字數據介質的例子，在這種情況下，它是一張光碟。建立由光學傳感器組成的輸入接口，以檢測在使用光碟的計算機中閱讀器雷射束，這個雷射束被控制以便其中它穿過光學傳感器的順序對應於某一輸入碼。光碟的輸出接口由一個屏幕組成，它按照由計算機接收的輸入碼顯示輸出碼。用戶必須從其閱讀器移動光碟，以便閱讀該輸出碼，隨後所述用戶通過他的計算機鍵盤鍵入這個碼，它允許計算機使用光碟。這防止了未經允許複製光碟。
這些程序的缺點是閱讀光束必須對著數據介質的光學傳感器，這意味著光學傳感器必須位於數據介質存儲區域中並且這附加了在所述數據存儲區中在數據分布方面的限制而且空間限制了所述數據存儲區域的存儲能力。
該發明的目標是要克服這些缺點。
在由本發明提出的數據介質的最佳實施例中，包括下列一個或多個特點—中央單元被設計成在一個時間周期內通過檢測和/或不檢測數據介質的移動來確定輸入數據；—數據介質被設計成在所述數據介質被閱讀時要受到由用戶電子設備施加的多個預定移動，數據介質的中央單元被建立以根據在一段時間內檢測的所述數據介質的多個預定移動確定輸入數據(這些特點可以獨立於上述特點而被使用並且尤其不管輸出接口是否以聲學轉換器的形式被提供)；—運動傳感器是一個加速度傳感器；—數據介質被設計成在被閱讀時由用戶電子設備以至少一個預定速度被旋轉，運動傳感器是設計成檢測數據介質的所述至少一個預定速度旋轉的一個徑向加速度傳感器；—運動傳感器是一個設計成在數據介質運動時產生電流並向安全保護設備至少提供部分電能的微電流發生器；—中央單元被設計成在運動傳感器檢測所述數據介質的移動時關閉，該移動不對應於在保持正常使用時的某個預定標準；—中央單元被設計成運動傳感器在至少一個預定的周期內檢測到所述數據介質的連續移動時關閉；—發送接口具有一個以聲學信號的形式發送輸出數據的聲學轉換器(這個特點可以獨立於上文提到的結合運動傳感器的輸入接口而使用)；—數據介質的中央單元被建立，以便來自轉換器的聲學信號以一系列由一個預定持續時間的無聲周期相互分隔的改變持續時間的聲音信號形成所發出，輸出數據通過改變不同聲音信號的持續時間來編碼；—數據介質的中央單元被建立，以便來自轉換器的聲學信號的多個聲音信號流的形式被發射，每個聲音信號流包括多個具有固定持續時間的基本聲音信號，在每個聲音信號流中的基本聲音信號的數量介於1和至少等於2的整數n之間，聲音信號流由至少等於一個預定持續時間的無聲周期所相互分隔，並且輸出數據由在每個聲音信號流中的基本聲音信號來編碼；—轉換器是一個發出具有固定發送頻率頻譜的聲學信號的電子蜂音器；—轉換器是一個連接至語音合成裝置的揚聲器，數據介質的中央單元被建立的命令揚聲器發送一個能使操作人員理解的且包含輸出數據的聲音消息；—數據介質是一個光碟。
應該指出，取代所述的結合運動傳感器的輸入接口，如果有必要，下列特性中一個或多個特性可以被組合—數據介質可以由在閱讀時局部加熱所述數據介質的電磁束(特別是光束)來閱讀，接收接口具有至少一個根據其溫度變化的至少一種電特性的熱電元件，這個熱電元件(直接或間接地)被連接至數據介質的中央單元，並且數據單元被建立以根據在所述電特性中的變化檢測穿過熱電元件的電磁束，及根據在一段時間內檢測的這些穿過的電磁束來確定輸入數據(如果有必要，這些特點可以獨立於上文所述特點來使用，並且尤其不管發送接口是否以聲學轉換器的形式被提供)；—熱電元件被設計成在由電磁束加熱時產生一個電壓，這個電壓構成所述的電特性；
—熱電元件具有一個壓電躍變(PZT)基。
本發明的另一個目標是要提供使用上文定義的那種數據介質的一種安全保護方法，所述方法包括下列步驟，其中—數據介質在屬於具有一個輸入接口的用戶電子設備的閱讀器中被閱讀，—用戶電子設備向數據介質的接收接口發送輸入數據，—數據介質的中央單元根據輸入數據確定輸出數據，—數據介質的轉換器以聲學信號的形式發射輸出數據，—對應於輸出數據的安全碼經由所述用戶電子設備的輸入接口被傳送至用戶電子設備，—根據由用戶電子設備接收的安全碼，某一操作模式將由用戶電子設備允許或禁止。
在由本發明提出的方法實施例中，下列特點中一個或多個特點可以被結合—一個操作人員收到包含於聲學信號中的輸出數據而且這個操作者根據聽到的信號確定安全碼並將這個安全碼從輸入接口向用戶電子設備傳送；—包含輸出數據的聲學信號直接由用戶電子設備的輸入接口所接收；—包含輸出數據的聲學信號向遠程控制站發送，遠程控制站根據所述聲學信號確定安全碼並向或者不向用戶電子設備的輸入接口發送這個安全碼。
本發明的另一個目的是應用如上文概述的數據介質的方法，這個方法涉及在遠程中央站和數據介質的中央單元之間，經過接收接口和所述數據介質的接收系統交換編碼的數據。
此外，使用者可以藉助於在遠程中央站和數據介質的中央單元之間交換的編碼數據被識別，以保護遠程交易，例如遠程付款交易。
本發明也涉及利用上文所述那種類型的安全保護數據介質的方法，在這個方法中電子安全設備在其存儲器中含有數值單位計數，而且所述安全設備的所述中央單元被編程以根據中央單元通過接收和發送接口接收和發送的編碼數據改變所述的單位計數。
本發明也涉及使用上文定義的那種類型的安全保護數據介質的方法，在這個方法中，電子安全設備在其存儲器中包含至少一個用戶單元計數器，而且所述安全設備的中央單元被編程以根據由運動傳感器檢測的數據介質的移動改變所述的計數器。
有益地，用戶單元計數器可以通過一個外部閱讀器藉助於屬於所述安全設備的通信接口來閱讀。
本發明其它的特性和優點，從由舉例的方式給出的在任何方面都無限制性的多個實施例的下列說明，並根據附圖將變得很清楚。
圖1是能利用本發明提出的那種類型的光碟、具有電子安全電路的微型計算機的簡圖，圖2是表示由本發明提出的、在圖1中說明的光碟電子安全電路第一實施例的框圖，圖3和4是類似於圖2，分別說明本發明第二和第三實施例的視圖，而圖5是可以被用於圖4中說明的實施例的熱電元件的簡要視圖。
相同的參考數字被用於不同的圖中以表示相同或相類似的元件。
本發明的具體目的是要提供光碟3使用，或可以用於微型計算機或另一電子設備的任何其它類似的數字數據介質使用的安全保護，以防止對這個光碟(或其它數據介質)未經允許的複製。
為此目的，光碟3(或其它類似的數據介質)具有一個電子安全電路6，它最好在其數據存儲區域4之外並且有益地在其不包含數據的中央部分5內。
在圖2中說明的電子安全電路被集成在光碟的樹脂基體中並包括—一個中央電子單元7，例如一臺微控制器或連接到存儲器8的一個微處理器，存儲器8可以內連至所述微控制器或微處理器(例如一臺微控制器，如由荷蘭Eindhoven飛利浦電子分部、飛利浦半導體銷售的P8WE5032可以被使用，或者可供選擇的是由美國CA95131，San Jose，Orchard Parkway 2325號，ATMEL股份公司銷售的AT89SC微控制器)，—一個電源9，如給電子電路6供電的一個小型電池(例如，由美國克羅拉多(CO)80403，Golden，Table Mountain Drive 4403號，BOLDER技術股份公司銷售的TMF商標的電池)，—一個運動傳感器10，例如設計成檢測光碟正徑向(切線方向)加速度，或者最好對應於如在微型計算機的閱讀器2中閱讀的光碟3旋轉速度的徑向加速度的一個加速度傳感器(這個傳感器10被用於從微型計算機向光碟3發送數據，並且有益地作為發出指令的裝置，根據光碟3是否被使用來啟動和關閉中央單元7)，—和一個聲學轉換器，最好是壓電轉換器，如由中央單元7控制的並發出具有固定頻譜聲音信號的一個揚聲器或者電子蜂音器11。
加速度傳感器10例如可以是由微型機器利用矽製造的(具有如2mm×2mm表面積的)一個微型傳感器，如由法國CEA(原子能委員會)的Laboratoire d′Electronique，de Technologie etd′Instrumentation(LETI)製造的2g和50g的傳感器。
上述設備能運行一個安全保護程序，該程序能檢查插入的光碟3是否是對應於某一應用(程序、資料庫等)的正本，該應用程式比如是在它開始被安裝在微型計算機上時使用的應用程式。
為此目的，當微型計算機1運行前述應用程式的安全程序時，這個程序將產生輸入數據，如由微型計算機1向光碟3發送的一個第一隨機碼。
在此說明的例子中，這個輸入數據可以用光碟閱讀器2停走順序的形式來編碼，該輸入通過改變光碟走的周期和/或停的周期的持續時間來編碼。
例如，這個停走順序可以用一個預定不變系列的停和走周期來開始，讀停走周期使中央單元7對於包含輸入數據的消息的發送處於待機狀態並且能使這個中央單元與預定的時幀同步；其每個周期包含一個數據位。在這個預定不變系列的停和走周期之後，停和走順序包含輸入數據，其中用於時幀每個周期的輸入數據位比如在光碟運動時等於1，在盤靜止時等於0。
傳感器10檢測閱讀器2是在停止模式還是行走模式並向中央單元7發送停/走數據。
中央單元在包含第一隨機碼的編碼序列開始時識別預定的停/走順序並根據輸入數據確定輸出數據這個輸出數據可以是，比如根據包含於中央單元存儲器8的編碼鍵產生的第二偽隨機碼的形式。
然後中央單元以聲學信號的形式經過轉換器11發出輸出數據，最好不必從其閱讀器2取出盤3。
這個聲學信號可以包括多個聲音信號流(例如3到6個聲音信號流)，每個聲音信號流包括互相接近(例如以0.2S的時間相互隔開)且具有固定持續時間的多個基本聲音信號。在每個聲音信號流中基本聲音信號的數量在1和預定的至少等於2的總數之間，而且比如它可以等於4。聲音信號流可以由等於至少一個預定持續時間的無聲周期相互隔開(例如，這些無聲周期可以都等於大約2S)。
輸出數據隨後由在每個聲音信號流中的基本聲音信號的數量編碼。
操作人員聽到包含輸出數據的聲學信號並且操作人員隨後確定上面提到的以一系列在1和n之間數字形式的第二碼，該數字範圍分別對應於在由盤3連續發射的不同基本聲音信號流中的聲音信號數量。
操作員隨後將根據所述第二碼的一個安全碼(實際上由所述第二碼構成)從比如鍵盤1b傳送到微型計算機1。通過選擇，由在微型計算機的屏幕上顯示的一個或多個消息為這些操作給出指導提示。
如果接收的安全碼由預定的等式被連結到上面提到的第一碼上時，微型計算機隨後將允許安裝程序運行；如果不是，它將防止這個程序正常運行。
安裝程序的正確運行也可以被控制如下—通過使包含於光碟3的數據加密，除非用根據上面提到的安全碼和上面提到的第一碼的解密鍵外，要解密這個數據是不可能的，—或者通過在安裝程序中或在光碟3上包含的程序中向編程地址插入一個分支指令，它要被拷貝到微型計算機的存儲器中並且除非藉助上面提到的安全碼或上面提到的第一碼不能被確定。
至少在所述應用開始時，通過要求用戶將光碟3插入閱讀器，同樣的原理不僅可以被用於控制單元安裝而且可以用於上述計算機的應用。
情況正是這樣，應該指出，也可能根據在光碟3的中央單元存儲器8中容納的數據，控制這個計算機應用程式在其上被使用的情況並建立系統，這樣使中央單元7除非遵守必要的使用條件不會返回上面提到的第二碼。
通過舉例的方式，系統可以被建立以規定—計算機應用程式可以被使用的最大次數或最大時間周期，—或者可供選擇地，除非購買光碟3，計算機的應用程式從此不再運行的日期，—或者可供選擇地，在用戶可訪問的程序模塊或數據上的限制(在後面這種情況下，每次用戶想要訪問一個新程序模塊或數據，上面提到的安全程序必須被重複)。
應該指出，由轉換器11發射的信號可能以與上述的不同方式編碼，並且尤其—通過以由預定持續時間的無聲周期相互隔開的一系列可變持續時間的聲音信號的形式發射聲學信號，輸出數據通過改變不同聲音信號的持續時間來編碼；—或者通過調製發射的聲音信號的頻率(在這種情況下，轉換器11的頻譜不必是固定的，在此情況下轉換器可以是一個壓電揚聲器)。
在另一個實施例中，由轉換器11發送的聲學信號也可能由微型計算機，尤其經由連接到微型計算機內部音效卡的一個外部麥克風12直接接收，用戶可以根據在微型計算機的屏幕上顯示的說明，在合適的時機使其移近閱讀器2。由於事實上聲音信號不是經轉換器11特別地定向發射，這個聲音信號將廣泛地傳播，包括微型計算機殼的外部因此它可以由麥克風12輕易地拾音。
在另一個實施例中，由轉換器11發射的聲學信號被發送到一個遠程控制站13—藉助於所述麥克風12和屬於微型計算機1的數據機14並藉助於交換電話網連結到遠程中央站13，—或通過用戶撥號進入到中央站13。
在後面的情況下，遠程控制站13將根據所述的聲學信號確定安全碼並經由數據機14向微型計算機1發送這個安全碼(或者用戶將通過電話發出安全碼並由鍵盤1b將其輸入微型計算機)。可供選擇地，遠程中央站13將被建立，以使得比如在上述計算應用程式的使用中遇到預約付款而這個付款還未支付時，不會向微型計算機1發送這個安全碼。
在圖3說明的另一個實施例中，聲學轉換器可以是連接到語音合成電路15的揚聲器16，該語音合成電路15又由中央單元7所控制情況正是這樣，揚聲器16發出用戶可理解的並包含對應於安全碼的輸出數據的聲音消息。可供選擇地，語音合成電路15可以被集成到中央單元7中，它可以是，比如由美國達拉斯TEXAS設備公司所銷售的TSP5DC0X/1X型微處理器。
在另一個實施例中，運動傳感器10比如可能經由一個模擬-數字轉換器(沒有圖示)將光碟的旋轉速度測量傳送給中央單元7，並且一個指令將由微型計算機1發送給光碟閱讀器2以在幾個不同的速度上連續地旋轉光碟，以便能使輸入數據編碼。所述的輸入數據隨後能以具有二個值的多值信號被發送，例如，如果閱讀器2能有選擇地使光碟停止或者使它以三個不同的速度旋轉，則是一個四值信號在這種特殊的情況下，輸入數據的發送速率將是所述的輸入數據以簡單的停/走順序的形式被編碼的速率的二倍。
此外，為了更進一步增加光碟3的安全性，中央單元7最好被編程以使它關閉，尤其是—如果運動傳感器10檢測到未滿足在保持正常使用方面某一預定標準的光碟3移動時以及特別是如果運動傳感器檢測到在至少一個預定周期內的連續運動(它可以表示嘗試非法翻印光碟)，—及如果它從微型計算機1接收一個關閉指令，比如，如果微型計算機已連續接收了錯誤碼而不是對應於中央單元7的輸出數據的安全碼。
在另一個實施例中，加速度傳感器10可以是能夠由於光碟的旋轉作用產生電流的一個電流微型發生器。這個比如連接到插入電容的電能存儲電路的電流傳感器，隨後能取代電池9或者至少能提供一些電子電路6所消耗的電能。
此外應該指出，輸入數據可以藉助除了在閱讀器2中的停走順序以外的方法，從微型計算機1向光碟3發送。情況就是這樣，運動傳感器10可能仍然還被裝在電路6中，以便如圖4所示控制中央單元7的啟動和關閉。
例如，數據可以通過控制光碟閱讀器2的雷射束被發送，以便它以現有技術本來已知的方式穿過一個或多個連接至中央單元7的光傳感器。
如在圖4所示的另一個實施例中，當光碟3由閱讀器的雷射束掃描時，應該可以由光碟3局部加熱的發生所構成在這種情況下，不是利用光傳感器而是利用多個熱電元件17，其每個元件將經由模擬-數字轉換器18或另一個適配電路被連接至中央單元7，並且它將展示至少一種根據其溫度變化的電特性。
此外，當閱讀器的雷射束由於所述電特性的變化穿過熱電元件17時，中央單元7將能夠檢測它，並根據雷射束在穿過期間的檢測確定輸入數據。
熱電元件17尤其可以是壓電躍變(PZT)基元件(鉛-鋯鈦酸鹽)並且可以在由閱讀器光束加熱時適於產生電壓(在壓電躍變的情況下由於壓電效應)，這個電壓構成由中央單元7檢測的所述電特性。
例如如圖5所示，元件17可以是一個壓電躍變19的平行六面體，它在與光碟相同的厚度方向上具有幾微米的厚度e及在與光碟表面平行平面上具有1到數μm2數量級的表面積，這個平行六面體由二個連接到上文提到的電路18的電極所構成。儘管元件17僅由閱讀器雷射束在其通過時短暫地照射(1μs數量級)，由元件17拾取的光能足以在電極20之間產生幾伏的電壓。
這個實施例具有超越從現有技術已知的光傳感器的優點，因為閱讀器的雷射束不必相對於熱電元件17作如此準確地定位實際上，既使雷射束不是正好穿過熱電元件17而是略微通過它的側面，所述雷射束的通過仍將產生由熱電元件17所檢測的熱量。
也應該指出，除了聲學接口外，總有一個上面提到的接收接口被用於與發送接口連接，例如一個光學接口。
最後，也應該指出，由光碟3允許的安全程序或由本發明提出的其它數據介質未被限制於控制程序的應用或者在光碟上包含的數據相反，這個安全程序可以被用作識別使用者的裝置，例如尤其要允許遠程付款交易以容許遠程接入保護的數據和要執行的數據，所以沒必要為微型計算機必須安裝帶有特殊安全設備，如貨幣閱讀機或類似的設備。
在這種情況下，如果微型計算機1裝有麥克風12和數據機14，安全程序在使用者從鍵盤1b輸入密碼時將被初始化，其後所述中央站13(或類似設備)將與光碟的安全電路7交換編碼消息，以便以已經結合存儲器的借記卡的方式，檢查由使用者輸入的編碼的一致性和包含於中央單元7的存儲器8內的保密鍵。
上面所述類型的數據介質也可能被用於一種如電子錢包或類似的應用。在這種情況下，電子安全設備6可以運行在其存儲器內的數值單位的計數(貨幣單位或類似的單位)，並且比如在用戶購買數值單位以裝滿帳戶，或者相反當購買或其它付款交易由用戶在比如網際網路上完成時記入帳戶借方時，此時所述安全設備的中央單元7則編程以根據由中央單元7通過接收和發送接口所接收和發送的編碼數據，改變在所述帳戶中的數值單位。
如果如上所述，安全設備6被用於控制或限制數據介質的運用或者建立用戶簡檔，這個電子安全設備可以在其存儲器中具有一個或多個用戶單元計數器。
如果想要限制數據介質的使用，這個計數器可以表示比如使用的時間或者使用的次數，並且安全設備的中央單元7可能適於根據運動傳感器10所檢測的數據介質的移動，增加或減少所述的計數器。例如，如果中央單元7檢測到數據介質已被開動了預定次數x，即如果計數器已從0開始達到x或如果它已從x開始達到0時，安全設備的發送接口將停止發出通常將使用戶設備運行數據介質的已編碼輸出數據。
如果希望建立用戶簡檔，每次數據介質進行某種移動或者比如進行表示某種預定操作的某種預定程序的移動時，可以增加使用的一個或多個計數器的數值。
有益地，在計數器中用戶單位的讀數可能通過一個通信接口21從一個外部閱讀器22(圖2-EXT、DRV)獲取，通信接口21比如是已編程經由赫茲信道與接口22通信並屬於所述安全設備6的一個電子標籤(TAG)。這種從計數器獲取讀數的方法可以被用於比如用戶以零售的方式選購銷售的數據介質的場合。在這種情況下，數據介質可以便利地小型化，如信用卡形式。
權利要求
1.一種用於能由用戶電子設備(1)閱讀的數字數據的安全保護、可攜式介質，所述的用戶電子設備(1)包括至少一個輸入接口(1b，12，14)，這個數據介質被設計為在閱讀所述數據介質時受到由用戶電子設備(1)所施加的至少一個預定的移動，所述數據介質具有一個電子安全設備(6)，其包括—一個用於從用戶電子設備接收輸入數據的接收接口(10)，—一個設計為根據接收的輸入數據發送輸出數據的發送接口(11；15、16)，輸出數據對應於要被傳送給用戶電子設備輸入接口(1b，12、14)的一個安全碼，—以及連接至接收接口(10)和發送接口(11；15、16)並已編程的一個中央電子單元(7)，以便根據輸入數據確定輸出數據並經由發送接口發送所送的輸出數據，其特徵在於所述數據介質的接收接口具有一個設計成檢測數據載體移動的運動傳感器(10)，數據介質的中央單元(7)適於根據在一段時間內檢測的數據介質的移動確定輸入數據。
2.如權利要求1所述的數據介質，其中中央單元(7)被建立，以根據數據介質的移動在一段時間內被檢測還是未被檢測來確定輸入數據。
3.如權利要求1所述的數據介質，被設計成在閱讀所述數據介質時受到由用戶電子設備(1)施加的多個預定移動，數據介質的中央單元(7)被建立以根據在一段時間內檢測的數據介質所述多個預定移動來確定輸入數據。
4.如前面權利要求中任一權利要求所述的數據介質，其中運動傳感器是一個加速度傳感器(10)。
5.如權利要求4所述的數據介質，其中用戶電子設備(1)在閱讀數據介質時以至少一個預定的旋轉速度旋轉數據介質，運動傳感器是適於檢測數據介質以所述至少一個預定速度旋轉的一個徑向加速度傳感器(10)。
6.如前面的權利要求中任一權利要求所述數據介質，其中運動傳感器(10)是設計成在數據介質(3)運動時產生電流並向安全設備(6)提供至少部分電能的一個電流微型發生器。
7.如前面的權利要求中任一權利要求所述的數據介質，其中如果運動傳感器(10)檢測所述數據介質的移動不滿足在保持正常使用方面某一預定的標準時，中央單元(7)關閉。
8.如權利要求7所述的數據介質，其中如果運動傳感器(10)在至少一個預定的周期內檢測到連續的運動時，中央單元(7)關閉。
9.如前面的權利要求中任一要求所述的數據介質，其中發送接口具有以聲學信號形式發送輸出數據的一個聲學轉換器(11，16)。
10.如權利要求9所述的數據介質，其中中央單元(7)被建立，以便來自轉換器(11，16)的聲學信號以由預定持續時間的無聲周期相互隔開的一系列可變持續時間的聲音信號的形式被發送，輸出數據藉助於在不同聲音信號的持續時間內的變化來編碼。
11.如權利要求9所述的數據介質，其中中央單元(7)被建立，以便來自轉換器(11，16)的聲學信號的多個聲音信號流的形式被發送，每個聲音信號流包括多個固定持續時間的基本聲音信號，在每個信號流中的基本聲音信號的數量介於1和至少等於2的整數n之間，聲音信號流由至少等於預定持續時間的無聲周期相互隔開，並且輸出數據由在每個聲音信號流中基本聲音信號來編碼。
12.如權利要求9至11中任一項所述的數據介質，其中轉換器是一個電子蜂音器(11)，它發送一個展出固定發射頻譜的聲學信號。
13.如權利要求9所述的數據介質，其中轉換器是一個連接至語音合成裝置(15)的揚聲器(16)，數據介質的中央單元(7)被建立，以便揚聲器發送操作人員能理解的並包含輸出數據的聲音消息。
14.如前面的權利要求中任一項所述數據介質，構成一個光碟。
15.一種為如權利要求9至13中任意一個要求所述的數據介質(3)提供安全保護的方法，包括下列步驟—數據介質在屬於具有輸入接口(1b，12，14)的用戶電子設備(1)的閱讀器(2)中被閱讀，—用戶電子設備(1)向數據介質的接收接口(10)發送輸入數據，—數據介質的中央單元(7)根據輸入數據確定輸出數據，—屬於數據介質的轉換器(11，16)以一個聲學信號的形式發送輸出數據，—對應於輸出數據的安全碼，經由所述用戶電子設備的輸入接口(1b，12，14)傳送給用戶電子設備(1)，—根據由用戶電子設備(1)所接收的安全碼，所述用戶電子設備的某一操作模式將被允許或禁止。
16.如權利要求15所述的安全保護方法，其中操作人員聽到包含輸出數據的聲學信號，而且所述操作員根據聽到的信號確定安全碼，並將這個安全碼經由其輸入接口(1b)傳送至用戶電子設備。
17.如權利要求15所述的安全保護方法，其中包含輸出數據的聲學信號由用戶電子設備的輸入接口(12)直接接收。
18.如權利要求15至17中任一項所述的安全保護方法，其中包含輸出數據的聲學信號被發送給遠程控制站(13)，它根據所述聲學信號確定安全碼並且向或不向用戶電子設備的輸入接口(14)發送這個安全碼。
19.如權利要求1至14中任一項所述的數據介質的應用，其中編碼數據在一個遠程中央站(13)和數據介質的中央單元(7)之間經由接收接口(10)和所述數據介質的接收系統(11；15，16)被交換。
20.如權利要求19所述的應用，其中根據在遠程中央站(13)和數據介質的中央單元(7)之間交換的編碼數據識別用戶，以保證遠程交易的安全。
21.如權利要求20所述的應用，用作提供遠程付款交易安全的裝置。
22.如權利要求1至14中任一要求所述的數據介質的應用，電子安全設備(6)具有在其存儲器中的數值單位的計數，而且所述安全設備的中央單元(7)被建立，以根據由中央單元(7)通過接收接口(10)和發送接口(11；15，16)所接收和發送的編碼數據改變數值單位的所述計數。
23.如權利要求1至14中任一項所述的安全保護數據介質的應用，電子安全設備(6)在存儲器中具有至少一個用戶單位計數器，並且所述安全設備的中央單元(7)被建立，以根據由運動傳感器(10)所檢測的數據介質的移動改變所述計數器。
24.如權利要求23所述的應用，在計數器上用戶單元的讀數藉助於屬於所述安全設備(6)的通信接口(21)從一個外部閱讀器(22)被獲取。
全文摘要
建立一種包括接收接口(10)的安全保護數字數據介質,以通過檢測在介質上由用戶設備所施加的移動,從用戶電子設備接收輸入數據建立一個輸出接口(11)以根據接收的輸入數據發送輸出數據,而且電子中央單元(7)連接至接收和發送接口並根據輸入數據確定輸出數據及發送所述的輸出數據。
文檔編號G06F21/80GK1347523SQ00806359
公開日2002年5月1日 申請日期2000年3月16日 優先權日1999年3月19日
發明者莫裡斯·米爾格拉姆 申請人:戴克斯特公司