JP2007034591A - 物品情報保護システム、物品情報保護方法、ｒｆｉｄタグ、ｒｆｉｄタグ管理装置、及び、プログラム - Google Patents

Abstract

【課題】ＲＦＩＤタグが添付された物品の所有者だけが、該ＲＦＩＤタグに記憶されている物品情報を読み出すことができるようにする。
【解決手段】物品情報を記憶するＲＦＩＤタグと、無線電波によって前記ＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成される物品情報保護システムであって、
前記ＲＦＩＤタグは、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
前記ＲＦＩＤタグは、前記読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を前記読出／書込器に返送する物品情報返送手段を備える。
【選択図】 図１

Description

本発明は、物品情報保護システム、物品情報保護方法、ＲＦＩＤタグ、ＲＦＩＤタグ管理装置、及び、プログラムに関し、特に、ＲＦＩＤタグに記憶された物品の情報を保護することを可能とする、物品情報保護システム、物品情報保護方法、ＲＦＩＤタグ、ＲＦＩＤタグ管理装置、及び、プログラムに関する。

近年、バーコードに代わる商品識別・管理技術として、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：アールエフアイディー）タグに関する研究が進められてきている。ＲＦＩＤタグは、別名、ＩＣタグ（ＩＣ ｔａｇ）、或いは、無線ＩＣタグとも称され、物体の識別に利用される微小な無線ＩＣチップである。この無線ＩＣチップには、自身の識別コードなどの情報が記録されており、電波を使用して管理システムと情報を送受信する能力を持っている。

ＲＦＩＤタグは、情報記憶用のＩＣメモリを内蔵しており、管理システム側の読出／書込器を介して情報の読み取りおよび書き込みを非接触で行うことができる。また、ＲＦＩＤタグに記憶できる情報量は、バーコードで表現できる情報量よりもはるかに多く、一度記憶させた情報の書き換えも可能となっている。このため、例えば、ＲＦＩＤタグに、商品名や価格などに加えて、商品の生産者や生産地、生産日時、商品の特徴、等々を記憶させ、これを商品に添付しておく。そして、これら商品情報に加えて更に、商品の流通経路などを書き加えることにより、商品の流通管理などを容易に行うことが可能となる。

このように、ＲＦＩＤタグに記憶された商品（或いは、物品）の情報は、当該商品の流通経路における管理者や所有者にとって、有意義な情報となり得るものである。

しかしながら、従来のＲＦＩＤタグにおいては、この商品情報（或いは、物品情報）は、管理者や所有者でなくても自由に読み出すことが可能となっていた。例えば、販売店舗で商品を陳列しておく場合など、顧客はＲＦＩＤタグの商品情報を読み取って、該商品を購入すべきかを判断する場合などがあり、このような場合に対応できるようにするためである。

一方、該商品を購入した顧客側にたってみれば、顧客自らの所有物となった該商品の情報を、所有者以外の第三者に読み出された場合、所有者がどのような商品（或いは、物品）を保有しているかが第三者に漏れてしまい、所有者のプライバシーが侵害されてしまうという虞があるものとなっている。

このような事態に対応するため、ＩＣタグ（ＲＦＩＤタグ）内に記憶されたデータを隠蔽する方法を提案しているものがある（例えば、特許文献１参照。）。

上述した特許文献１の「ＩＣタグデータ隠蔽方法、ＩＣタグ、ならびに商品情報管理システムおよび方法」には、以下のようなＩＣタグデータ隠蔽方法が記載されている。

すなわち、商品などに添付される第１のＩＣタグ内に記憶されるデータを、顧客などが保有する第２のＩＣタグに記憶されたデータを用いて暗号化し、第１のＩＣタグに記憶されるデータを隠蔽する。そして、暗号化された第１のＩＣタグ内のデータを読み出す場合には、第２のＩＣタグに記憶されたデータを用いて復号化する。このようにすることにより、第２のＩＣタグを保有する者だけが、第１のＩＣタグ内のデータを正しく読み出すことができるようになる、としている。

特開２００５−０９２６２５号公報（第４−７頁、図１−４）

上述した特許文献１に記載のＩＣタグ（ＲＦＩＤタグ）内のデータ隠蔽方法は、データを暗号化しているときは、第三者から正しいデータを読み出されることは無い。しかし、一旦復号化した後であれば、誰でも該データを読み出すことが可能となってしまう、という問題を有している。

本発明は、上述した事情を改善するためになされたものであり、従って、本発明の目的は、ＲＦＩＤタグが添付された物品の所有者だけが、該ＲＦＩＤタグに記憶されている物品情報を読み出すことができる、物品情報保護システム、物品情報保護方法、ＲＦＩＤタグ、ＲＦＩＤタグ管理装置、及び、プログラム、を提供することにある。

また、当該物品の所有権が移転した場合であっても、新たな所有者だけに該ＲＦＩＤタグに記憶されている物品情報の読み出しを可能とさせる、ことを目的とする。

本発明の物品情報保護システムは、物品情報を記憶するＲＦＩＤタグと、無線電波によって前記ＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成される物品情報保護システムであって、
前記ＲＦＩＤタグは、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
前記ＲＦＩＤタグは、前記読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を前記読出／書込器に返送する物品情報返送手段を備える、ことを特徴とする。

また、前記ＲＦＩＤタグは、さらに、前記読出／書込器から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換えるＩＤコード書換手段を備える、ことを特徴とする。

本発明の物品情報保護方法は、物品情報を記憶するＲＦＩＤタグと、無線電波によって前記ＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成される物品情報保護システムにおける物品情報保護方法であって、
前記ＲＦＩＤタグは、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
前記ＲＦＩＤタグは、前記読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を前記読出／書込器に返送する、ことを特徴とする。

また、前記ＲＦＩＤタグは、さらに、前記読出／書込器から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換える、ことを特徴とする。

本発明のＲＦＩＤタグは、ＲＦＩＤタグが添付される物品の物品情報と、該物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグであって、
前記ＲＦＩＤタグは、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを外部から受信した場合にのみ、前記物品情報を記載した応答を外部に返送する物品情報返送手段を備える、ことを特徴とする。

また、前記ＲＦＩＤタグは、さらに、外部から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換えるＩＤコード書換手段を備える、ことを特徴とする。

本発明のＲＦＩＤタグ管理装置は、物品情報を記憶するＲＦＩＤタグと無線電波によってデータ授受を行うＲＦＩＤタグ管理装置であって、
前記ＲＦＩＤタグ管理装置は、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
前記ＲＦＩＤタグ管理装置は、前記ＲＦＩＤタグから前記物品情報を読み出す場合には、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを前記ＲＦＩＤタグに送信する物品情報読出手段を備える、ことを特徴とする。

また、前記ＲＦＩＤタグ管理装置は、さらに、前記ＲＦＩＤタグに記憶されているＩＤコードと暗号鍵を、前記物品の新たな所有者の新ＩＤコードと新暗号鍵に書き換える場合には、前記ＩＤコードと前記暗号鍵と前記新ＩＤコードと前記新暗号鍵を記載したＩＤ書換コマンドを、前記ＲＦＩＤタグに送信するＩＤ書換手段を備える、ことを特徴とする。

本発明のプログラムは、ＲＦＩＤタグが添付される物品の物品情報と、該物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグのコンピュータに、
前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを外部から受信した場合にのみ、前記物品情報を記載した応答を外部に返送する処理を実行させる、ことを特徴とする。

また、前記プログラムは、さらに、前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを外部から受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換える処理を実行させる、ことを特徴とする。

さらに、ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグ管理装置のコンピュータに、
前記ＲＦＩＤタグから前記ＲＦＩＤタグに記憶されている物品情報を読み出す場合には、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを前記ＲＦＩＤタグに送信する処理を実行させる、ことを特徴とする。

また、前記プログラムは、さらに、前記ＲＦＩＤタグに記憶されているＩＤコードと暗号鍵を、前記物品の新たな所有者の新ＩＤコードと新暗号鍵に書き換える場合には、前記ＩＤコードと前記暗号鍵と前記新ＩＤコードと前記新暗号鍵を記載したＩＤ書換コマンドを、前記ＲＦＩＤタグに送信する処理を実行させる、ことを特徴とする。

本発明の物品情報保護システムは、ＲＦＩＤタグが添付される物品の物品情報と物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するＲＦＩＤタグと、無線電波によってＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成されている。

そして、ＲＦＩＤタグは、読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を読出／書込器に返送する。

従って、前記物品の現在の所有者だけが、該ＲＦＩＤタグの物品情報を読み出すことができ、該ＲＦＩＤタグの物品情報を保護することができる、という効果を奏する。

次に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明の物品情報保護システムの一実施形態を示すブロック図である。

図１に示す本実施の形態は、物品３０に添付されるＲＦＩＤタグ２０と、無線電波によってＲＦＩＤタグ２０とデータ授受が出来る読出／書込器１０とから構成されている。

読出／書込器１０は、読出／書込器１０全体の動作制御を行うコンピュータ１００を備えている。

また、コンピュータ１００に接続され、ＲＦＩＤタグ２０と無線電波によってデータ授受を行う入出力手段１１０と、データの暗号化および復号化を行う暗復号化手段１２０とを備えている。

さらに、コンピュータ１００に接続される記憶装置であるところのメモリ１３０を備えている。メモリ１３０には、物品３０の所有者を表す識別コードとしてのＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：アイディー）コード１３０１と、データの暗号化および復号化のために使用する暗号鍵１３０２が記憶されている。メモリ１３０には、また、コンピュータ１００の動作制御を行うためのプログラム１３０５が記憶されている。

またさらに、キーボードやカードリーダ等の入力装置１８０と接続され、入力装置１８０から入力されたデータをコンピュータ１００に送出する入力手段１４０と、コンピュータ１００から出力されるデータを、表示器１９０に出力する出力手段１５０を備えている。

ＲＦＩＤタグ２０は、ＲＦＩＤタグ２０全体の動作制御を行うコンピュータ２００を備えている。

また、コンピュータ２００に接続され、読出／書込器１０と無線電波によってデータ授受を行う入出力手段２１０と、データの暗号化および復号化を行う暗復号化手段２２０とを備えている。

さらに、コンピュータ２００に接続される記憶装置であるところのメモリ２３０を備えている。メモリ２３０には、物品３０の所有者を表す識別コードとしてのＩＤコード２３０１と、データの暗号化および復号化のために使用する暗号鍵２３０２が記憶されている。メモリ２３０には、また、物品３０の物品情報２３０３が記憶されている。物品情報２３０３は、例えば、物品３０の名称や価格、生産者や生産地、生産日時、物品の特徴、等々であるが、このような情報以外の任意の情報であってもよい。メモリ２３０は、さらに、コンピュータ２００の動作制御を行うためのプログラム２３０５が記憶されている。

図１に示した読出／書込器１０およびＲＦＩＤタグ２０の各手段は、それぞれ概略つぎのように動作する。

読出／書込器１０の入出力手段１１０は、コンピュータ１００からのデータを、ＲＦＩＤタグ２０に送信できる無線信号に変調し送出する。また、ＲＦＩＤタグ２０からの無線信号を受けて復調し、復調したデータをコンピュータ１００に渡す。

暗復号化手段１２０は、コンピュータ１００から暗号化されていないデータであるところの平文データと、暗号化するための暗号鍵を入力した場合、当該平文データを暗号化し、コンピュータ１００に出力する。また、コンピュータ１００から暗号化されているデータであるところの暗号化データと、復号化するための暗号鍵を入力した場合、当該暗号化データを復号し、コンピュータ１００に出力する。

ＲＦＩＤタグ２０の入出力手段２１０は、コンピュータ２００からのデータを無線変調して読出／書込器１０に送出する。また、読出／書込器１０の入出力手段１１０からの無線信号を復調し、復調したデータをコンピュータ２００に渡す。

暗復号化手段２２０は、コンピュータ２００から平文データと暗号化するための暗号鍵を入力した場合、当該平文データを暗号化し、コンピュータ２００に出力する。また、コンピュータ２００から暗号化データと復号化するための暗号鍵を入力した場合、当該暗号化データを復号し、コンピュータ２００に出力する。

次に、図２を参照して、読出／書込器１０とＲＦＩＤタグ２０の間で授受されるデータのフォーマット（形式）について説明する。

図２は、読出／書込器とＲＦＩＤタグの間で授受されるデータのフォーマットを示す図である。

本実施形態においては、読出／書込器１０からは、ＲＦＩＤタグ２０に対する命令データを送信し、ＲＦＩＤタグ２０からは、命令データに対する応答データを読出／書込器１０に対して返送する。そこで、本実施形態においては、読出／書込器１０から送信する命令データを、コマンドと称することとし、ＲＦＩＤタグ２０から返送される応答データを、応答と称することとする。

図２（ａ）は、コマンド５０のデータフォーマットを示しており、コマンド５０は、命令部５０−１と付随データ部５０−２から構成されている。命令部５０−１には、ＲＦＩＤタグ２０に対する命令内容を記載する。付随データ部５０−２には、該命令の実行に必要とされる付随的なデータがある場合、そのデータを記載する。

コマンド５０の一例として、図２（ａ−１）に、読み出しコマンド５１を示す。読み出しコマンド５１は、ＲＦＩＤタグ２０内に記憶されている物品情報２３０３（図１参照）を読み出すためのコマンドである。命令部５１−１には読み出しコマンドが記載され、付随データ部５１−２にはＩＤコード（暗号化）が記載される。なお、付随データ部５１−２のＩＤコード（暗号化）における「（暗号化）」は、読出／書込器１０のメモリ１３０に記憶されているＩＤコード１３０１（図１参照）に暗号化を施した、という意を表わすものとする。以下、他のコマンドや応答においても、「（暗号化）」の表記を同様の意味で使用するものとする。

図２（ｂ）は、応答６０のデータフォーマットを示しており、応答６０は、応答種別部６０−１と付随データ部６０−２から構成されている。応答種別部６０−１には、応答の種別を記載する。付随データ部６０−２には、読出／書込器１０から送信されたコマンドの実行結果として得られたデータを記載する。

応答６０の一例として、図２（ｂ−１）に、暗号化データ返信応答６１を示す。暗号化データ返信応答６１は、ＲＦＩＤタグ２０内に記憶されている物品情報２３０３（図１参照）に暗号化を施し、暗号化した物品情報を返送するために用いられる。応答種別部６１−１には暗号化データ返信フラグが記載され、付随データ部６１−２には物品情報（暗号化）が記載される。

応答６０の別の一例として、図２（ｂ−２）に、平文データ返信応答６２を示す。平文データ返信応答６２は、ＲＦＩＤタグ２０内に記憶されている物品情報２３０３を、暗号化を施さない平文の状態で返送するために用いられる。応答種別部６２−１には平文データ返信フラグが記載され、付随データ部６２−２には物品情報が平文の状態で記載される。

次に、図３〜図５を参照して、図１に示した本実施形態の第一の動作例について説明する。

図３〜図５は、それぞれ、ＲＦＩＤタグに記憶されている物品情報の読み出し動作を説明する第１、第２、第３のフローチャートである。

なお、図１に示した読出／書込器１０のメモリ１３０には、予め、物品３０の所有者のＩＤコード１３０１と、該所有者の使用する暗号鍵１３０２が記憶されているものとする。

また、ＲＦＩＤタグ２０のメモリ２３０には、予め、物品３０の所有者のＩＤコード２３０１と、該所有者の使用する暗号鍵２３０２が記憶されているものとする。但し、ＲＦＩＤタグ２０が初期状態の場合、或いは、物品３０の所有者が所有権の設定を不要として、所有者以外の第三者であってもＲＦＩＤタグ２０に記憶されている物品情報２３０３を読み出し可能であるとした場合には、ＩＤコード２３０１には、アクセスフリーコード（例えば、オール０ビットのコードなど）を記憶させておくものとする。

まず、図３に示すように、読出／書込器１０においてＲＦＩＤタグ２０内の物品情報の読み出し動作を起動する（図３のステップＡ０）。

読出／書込器１０のコンピュータ１００は、メモリ１３０に記憶されているＩＤコード１３０１、暗号鍵１３０２を読み出す（ステップＡ１）。次に、コンピュータ１００は、読み出したＩＤコード１３０１と暗号鍵１３０２を暗復号化手段１２０に送る（ステップＡ２）。

暗復号化手段１２０は、コンピュータ１００からの暗号鍵１３０２を使用してＩＤコード１３０１を暗号化し、暗号化データ（すなわち、ＩＤコード（暗号化））を生成してコンピュータ１００に送る（ステップＡ３）。

コンピュータ１００は、暗復号化手段１２０からの暗号化データを使用して、読み出しコマンド５１（フォーマットを図２（ａ−１）に示す）を生成し、該読み出しコマンド５１をＲＦＩＤタグ２０に送るため、入出力手段１１０に送る（ステップＡ４）。

入出力手段１１０は、コンピュータ１００からの読み出しコマンド５１を、ＲＦＩＤタグ２０と送受可能な無線信号に変調して外部に出力する（ステップＡ５）。ＲＦＩＤタグ２０は、読出／書込器１０の入出力手段１１０からの無線信号を受信する（ステップＢ０）。

次に、読出／書込器１０からの無線信号（読み出しコマンド５１）を受信したＲＦＩＤタグ２０は、図４に示す動作を行う。

ＲＦＩＤタグ２０が読出／書込器１０からの無線信号を受信すると（図４のステップＢ０）、ＲＦＩＤタグ２０の入出力手段２１０は、受信した無線信号を復調し、読み出しコマンド５１を取り出してコンピュータ２００に送る（ステップＢ１）。

コンピュータ２００は、ＲＦＩＤタグ２０が所有権設定状態にあるか否かを確認するため、メモリ２３０に記憶されているＩＤコード２３０１を読み出し、ＩＤコード２３０１がアクセスフリーコードか否か確認する（ステップＢ２）。

ＩＤコード２３０１がアクセスフリーコードで無い場合（ステップＢ２で、ｎｏｔアクセスフリー）、所有権が設定されていると判断する。そして、コンピュータ２００は、入出力手段２１０からの読み出しコマンド５１中の暗号化データ（ＩＤコード（暗号化）５１−２）を復号するため、当該暗号化データとメモリ２３０に記憶されている暗号鍵２３０２を暗復号化手段２２０に送る（ステップＢ３）。

暗復号化手段２２０は、コンピュータ２００からの暗号鍵２３０２を使用して当該暗号化データを復号し、コンピュータ２００に送る（ステップＢ４）。

コンピュータ２００は、復号したＩＤコードとメモリ２３０に記憶されているＩＤコード２３０１を比較する（ステップＢ５）。

比較した結果、両者が不一致であれば（ステップＢ５で不一致）、読出／書込器１０からの無線信号は、自ＲＦＩＤ２０に送信されたものでないと認識し、動作を終了する（ステップＢ７）。

両者が一致した場合（ステップＢ５で一致）、コンピュータ２００は、読出／書込器１０から送られてきたコマンドが、読み出しコマンド５１であるかを確認する（ステップＢ６）。

読み出しコマンド５１でない場合は（ステップＢ６でＮｏ）、動作を終了する（ステップＢ７）。

読み出しコマンド５１であれば（ステップＢ６でＹｅｓ）、コンピュータ２００は、メモリ２３０に記憶されている物品情報２３０３と暗号鍵２３０２を読み出して、暗復号化手段２２０に送る（ステップＢ８）。

暗復号化手段２２０は、コンピュータ２００からの暗号鍵２３０２を使用して、物品情報２３０３を暗号化し、暗号化データ（すなわち、物品情報（暗号化））を生成してコンピュータ２００に送る（ステップＢ９）。

コンピュータ２００は、暗復号化手段２２０からの暗号化データを使用して、読出／書込器１０に対する応答データであるところの暗号化データ返信応答６１（フォーマットを図２（ｂ−１）に示す）を生成し、該暗号化データ返信応答６１を入出力手段２１０に送る（ステップＢ１０）。

入出力手段２１０は、コンピュータ２００からのデータ（この場合、暗号化データ返信応答６１）を、読出／書込器１０と送受可能な無線信号に変調して外部に出力する（ステップＢ１３）。読出／書込器１０は、ＲＦＩＤタグ２０の入出力手段２１０からの無線信号（この場合、暗号化データ返信応答６１）を受信する（ステップＡ１０）。

上述したステップＢ２において、ＩＤコード２３０１がアクセスフリーコードであった場合（ステップＢ２で、アクセスフリー）、コンピュータ２００は、読出／書込器１０から送られてきたコマンドが、読み出しコマンド５１であるかを確認する（ステップＢ１１）。

読み出しコマンド５１でない場合は（ステップＢ１１でＮｏ）、動作を終了する（ステップＢ７）。

読み出しコマンド５１であれば（ステップＢ１１でＹｅｓ）、コンピュータ２００は、メモリ２３０に記憶されている物品情報２３０３を読み出して、読出／書込器１０に対する応答データであるところの平文データ返信応答６２（フォーマットを図２（ｂ−２）に示す）を生成し、該平文データ返信応答６２を入出力手段２１０に送る（ステップＢ１２）。この時、平文データ返信応答６２内の物品情報６２−２は、暗号化しておらず、すなわち、平文データである。

入出力手段２１０は、コンピュータ２００からのデータ（この場合、平文データ返信応答６２）を、読出／書込器１０と送受可能な無線信号に変調して外部に出力する（ステップＢ１３）。読出／書込器１０は、ＲＦＩＤタグ２０の入出力手段２１０からの無線信号（平文データ返信応答６２）を受信する（ステップＡ１０）。

次に、ＲＦＩＤタグ２０からの無線信号（暗号化データ返信応答６１、或いは、平文データ返信応答６２）を受信した読出／書込器１０は、図５に示す動作を行う。

読出／書込器１０がＲＦＩＤタグ２０からの無線信号を受信すると（図５のステップＡ１０）、読出／書込器１０の入出力手段１１０は、ＲＦＩＤタグ２０から受信した無線信号を復調し、データ（暗号化データ返信応答６１、或いは、平文データ返信応答６２）を取り出してコンピュータ１００に送る（ステップＡ１１）。

コンピュータ１００は、送られてきたデータが返信応答（暗号化データ返信応答６１、或いは、平文データ返信応答６２）であることを確認する（ステップＡ１２）。

返信応答でない場合は（ステップＡ１２でＮｏ）、動作を終了する（ステップＡ１３）。

返信応答である場合（ステップＡ１２でＹｅｓ）、コンピュータ１００は、返信応答の応答種別部６０−１（図２（ｂ）に示す）が、暗号化データ返信フラグ６１−１（図２（ｂ−１）に示す）か平文データ返信フラグ６２−１（図２（ｂ−２）に示す）かを判別する（ステップＡ１４）。

暗号化データ返信フラグ６１−１である場合（ステップＡ１４で暗号化データ）、コンピュータ１００は、メモリ１３０に記憶されている暗号鍵１３０２を読み出し、入出力手段１１０からの暗号化データ返信応答６１内の物品情報（暗号化）６１−２と共に、暗復号化手段１２０に送る（ステップＡ１６）。

暗復号化手段１２０は、暗号鍵１３０２を使用して物品情報（暗号化）６１−２を復号し、復号した物品情報をコンピュータ１００に送る（ステップＡ１７）。

コンピュータ１００は、復号した物品情報を表示器１９０に表示できる形態に変換した後、出力手段１５０を通して表示器１９０に表示させる（ステップＡ１８）。

上述したステップＡ１４において、平文データ返信フラグ６２−１であった場合（ステップＡ１４で平文データ）、コンピュータ１００は、平文データ返信応答６２内の物品情報６２−２を出力手段１５０に送り、表示器１９０に表示させる（ステップＡ１５）。

次に、図６〜図１０を参照して、図１に示した本実施形態の第二の動作例について説明する。

本実施形態の第二の動作例は、物品３０の所有権を、現所有者から新所有者に移転させる際の動作を示すものである。

先ず、図６を参照して、本実施形態の第二の動作例で使用するコマンド及び応答のデータフォーマットについて説明する。

図６は、読出／書込器とＲＦＩＤタグの間で授受されるデータのフォーマットを示す第２の図である。

図６（ａ）は、図２（ａ）に示したと同様の、コマンド５０のデータフォーマットを再掲するものである。コマンド５０は、命令部５０−１と付随データ部５０−２から構成されている。

本実施形態の第二の動作例においては、コマンド５０として、図６（ａ−３）に示す状態確認コマンド５３を使用する。状態確認コマンド５３は、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１（図１参照）の状態（アクセスフリーコードか否か）を確認するためのコマンドである。命令部５３−１には状態確認コマンドが記載され、付随データ部５３−２には何も記載されない。

図６（ａ−４）は、暗号文ＩＤ書換コマンド５４を示している。暗号文ＩＤ書換コマンド５４は、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１を、物品３０の新所有者のＩＤコードに書き換えるためのコマンドである。書き換えるにあたり、新所有者のＩＤコードを暗号化して送信するコマンドである。命令部５４−１には暗号文ＩＤ書換コマンドが記載される。付随データ部５４−２には、物品３０の現在の所有者のＩＤコードであるところの現ＩＤコード（暗号化）と、物品３０の新たな所有者のＩＤコードであるところの新ＩＤコード（暗号化）と、新たな所有者が使用する暗号鍵であるところの新暗号鍵（暗号化）が記載される。

図６（ａ−５）は、平文ＩＤ書換コマンド５５を示している。平文ＩＤ書換コマンド５５は、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１を、物品３０の新所有者のＩＤコードに書き換えるためのコマンドである。書き換えるにあたり、新所有者のＩＤコードは暗号化せず平文で送信するコマンドである。命令部５５−１には平文ＩＤ書換コマンドが記載される。付随データ部５５−２には、物品３０の現在の所有者のＩＤコードであるところの現ＩＤコードと、物品３０の新たな所有者のＩＤコードであるところの新ＩＤコードと、新たな所有者が使用する暗号鍵であるところの新暗号鍵が平文で記載される。

図６（ｂ）は、図２（ｂ）に示したと同様の、応答６０のデータフォーマットを再掲するものである。応答６０は、応答種別部６０−１と付随データ部６０−２から構成されている。

図６（ｂ−３）は、状態申告応答６３を示している。状態申告応答６３は、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１（図１参照）の状態（アクセスフリーコードか否か）を、返送するために用いられる。応答種別部６３−１には状態申告フラグが記載され、付随データ部６３−２には状態申告データ（ＩＤコード２３０１がアクセスフリーコードである／ない）が記載される。

図６（ｂ−４）は、ＩＤ書換完了応答６４を示している。ＩＤ書換完了応答６４は、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１（図１参照）を、現在の所有者のＩＤコードから新たな所有者のＩＤコードに書き換える処理が完了した旨を返送するために用いられる。応答種別部６４−１にはＩＤ書換完了フラグが記載され、付随データ部６４−２には何も記載されない。

次に、図７〜図１０のフローチャートを参照して、本実施形態の第二の動作例について詳細に説明する。

図７〜図１０は、それぞれ、物品の所有権を現所有者から新所有者に移転させる際の動作を説明する第１、第２、第３、第４のフローチャートである。

図７に示すように、読出／書込器１０においてＲＦＩＤタグ２０内のＩＤコードを変更するための動作を起動する（図７のステップＣ０）。

読出／書込器１０に接続された入力装置１８０（キーボード／カードリーダ等）から、
物品３０の所有権を移転する先の新たな所有者のＩＤコードであるところの新ＩＤコードと、新たな所有者が使用する暗号鍵であるところの新暗号鍵を、入力手段１４０を通してコンピュータ１００に入力する（ステップＣ１）。

コンピュータ１００は、状態確認コマンド５３（フォーマットを図６（ａ−３）に示す）を生成して、入出力手段１１０に送る（ステップＣ２）。

入出力手段１１０は、コンピュータ１００からのデータ（状態確認コマンド５３）を無線信号に変調して外部に出力する（ステップＣ３）。ＲＦＩＤタグ２０は、読出／書込器１０の入出力手段１１０からの無線信号を受信する（ステップＤ０）。

ＲＦＩＤタグ２０の入出力手段２１０は、受信した無線信号を復調し、データ（状態確認コマンド５３）を取り出してコンピュータ２００に送る（ステップＤ１）。

コンピュータ２００は、メモリ２３０に記憶されているＩＤコード２３０１を読み出し、アクセスフリーコードか否か確認する（ステップＤ２）。

コンピュータ２００は、状態申告応答６３（フォーマットを図６（ｂ−３）に示す）を生成し、入出力手段２１０に送る（ステップＤ３）。ここで、状態申告応答６３の状態申告データ６３−２には、ＩＤコード２３０１がアクセスフリーコードであるか否かの状態を記載する。

入出力手段２１０は、コンピュータ２００からのデータ（状態申告応答６３）を無線信号に変調して外部に出力する（ステップＤ４）。読出／書込器１０は、ＲＦＩＤタグ２０の入出力手段２１０からの無線信号を受信する（ステップＣ４−０）。

次に、ＲＦＩＤタグ２０からの無線信号（状態申告応答６３）を受信した読出／書込器１０は、図８に示す動作を行う。

読出／書込器１０がＲＦＩＤ２０からの無線信号を受信すると（図８のステップＣ４−０）、読出／書込器１０の入出力手段１１０は、受信した無線信号を復調し、データ（状態申告応答６３）を取り出してコンピュータ１００に送る（ステップＣ４）。

コンピュータ１００は、状態申告応答６３を受けて、状態申告応答６３の状態申告データ６３−２から、ＲＦＩＤタグ２０内に記憶されているＩＤコード２３０１の状態を確認する（ステップＣ５）。

ＲＦＩＤタグ２０のＩＤコード２３０１の状態がアクセスフリーコードでない場合（ステップＣ５で、ｎｏｔアクセスフリー）、コンピュータ１００は、入力装置１８０から入力されたデータ（新ＩＤコード、新暗号鍵）と、メモリ１３０に記憶されているＩＤコード１３０１と暗号鍵１３０２を、暗復号化手段１２０に送る（ステップＣ６）。

暗復号化手段１２０は、コンピュータ１００からの暗号鍵１３０２を使用して、ＩＤコード１３０１と入力されたデータ（新ＩＤコード、新暗号鍵）を暗号化し、暗号化データ（すなわち、現ＩＤコード（暗号化）、新ＩＤコード（暗号化）、新暗号鍵（暗号化））を生成してコンピュータ１００に送る（ステップＣ７）。

コンピュータ１００は、暗復号化手段１２０からの暗号化データを使用して、暗号文ＩＤ書換コマンド５４（フォーマットを図６（ａ−４）に示す）を生成し、入出力手段１１０に送る（ステップＣ８）。

入出力手段１１０は、コンピュータ１００からのデータ（暗号文ＩＤ書換コマンド５４）を無線信号に変調して外部に出力する（ステップＣ１０）。ＲＦＩＤタグ２０は、読出／書込器１０の入出力手段１１０からの無線信号（暗号文ＩＤ書換コマンド５４）を受信する（ステップＤ５−０）。

上述したステップＣ５において、ＲＦＩＤタグ２０のＩＤコード２３０１の状態がアクセスフリーコードであった場合（ステップＣ５で、アクセスフリー）、コンピュータ１００は、平文ＩＤ書換コマンド５５（フォーマットを図６（ａ−５）に示す）を生成し、入出力手段１１０に送る（ステップＣ９）。ここで、平文ＩＤ書換コマンド５５の付随データ部５５−２には、現ＩＤコード（メモリ１３０に記憶されているＩＤコード１３０１）、及び、入力装置１８０から入力された新ＩＤコード、新暗号鍵が記載される。

入出力手段１１０は、コンピュータ１００からのデータ（平文ＩＤ書換コマンド５５）を無線信号に変調して外部に出力する（ステップＣ１０）。ＲＦＩＤタグ２０は、読出／書込器１０の入出力手段１１０からの無線信号（平文ＩＤ書換コマンド５５）を受信する（ステップＤ５−０）。

次に、読出／書込器１０からの無線信号（暗号文ＩＤ書換コマンド５４、或いは、平文ＩＤ書換コマンド５５）を受信したＲＦＩＤタグ２０は、図９に示す動作を行う。

ＲＦＩＤタグ２０が読出／書込器１０からの無線信号を受信すると（図９のステップＤ５−０）、ＲＦＩＤタグ２０の入出力手段２１０は、受信した無線信号を復調し、データ（暗号文ＩＤ書換コマンド５４、或いは、平文ＩＤ書換コマンド５５）を取り出してコンピュータ２００に送る（ステップＤ５）。

コンピュータ２００は、メモリ２３０に記憶されているＩＤコード２３０１を読み出し、アクセスフリーコードか否か確認する（ステップＤ６）。

ＩＤコード２３０１がアクセスフリーコードで無い場合（ステップＤ６で、ｎｏｔアクセスフリー）、コンピュータ２００は、メモリ２３０に記憶されている暗号鍵２３０２を読み出し、入出力手段２１０からのデータ（暗号文ＩＤ書換コマンド５４内の付随データ部５４−２に記載の暗号化データ（現ＩＤコード（暗号化）、新ＩＤコード（暗号化）、新暗号鍵（暗号化））と共に、暗復号化手段２２０に送る（ステップＤ７）。

暗復号化手段２２０は、コンピュータ２００からの暗号鍵２３０２を使用して暗号化データを復号し、コンピュータ２００に送る（ステップＤ８）。

コンピュータ２００は、復号されたデータ中の現ＩＤコードと、メモリ２３０に記憶されているＩＤコード２３０１を比較する（ステップＤ９）。

比較した結果、両者が不一致であれば（ステップＤ９で不一致）、読出／書込器１０からの無線信号は、自ＲＦＩＤ２０に送信されたものでないと認識し、動作を終了する（ステップＤ１２）。

両者が一致した場合（ステップＤ９で一致）、コンピュータ２００は、読出／書込器１０から送られてきたコマンドが、暗号文ＩＤ書換コマンド５４であることを確認する（ステップＤ１０）。暗号文ＩＤ書換コマンド５４でないならば（ステップＤ１０でＮｏ）、動作を終了する（ステップＤ１２）。

暗号文ＩＤ書換コマンド５４であるならば（ステップＤ１０でＹｅｓ）、コンピュータ２００は、メモリ２３０に記憶されているＩＤコード２３０１と暗号鍵２３０２を、復号した新ＩＤコード、新暗号鍵に書き換える（ステップＤ１１）。

そして、コンピュータ２００は、ＩＤ書換完了応答６４（フォーマットを図６（ｂ−４）に示す）を生成して入出力手段２１０に送る（ステップＤ１５）。

入出力手段２１０は、コンピュータ２００からのデータ（ＩＤ書換完了応答６４）を無線信号に変調して外部に出力する（ステップＤ１６）。読出／書込器１０は、ＲＦＩＤタグ２０の入出力手段２１０からの無線信号（この場合、ＩＤ書換完了応答６４）を受信する（ステップＣ１１−０）。

上述したステップＤ６において、ＩＤコード２３０１がアクセスフリーコードであった場合（ステップＤ６で、アクセスフリー）、コンピュータ２００は、読出／書込器１０から送られてきたコマンドが、平文ＩＤ書換コマンド５５であることを確認する（ステップＤ１３）。平文ＩＤ書換コマンド５５でない場合（ステップＤ１３でＮｏ）、動作を終了する（ステップＤ１２）。

平文ＩＤ書換コマンド５５であった場合（ステップＤ１３でＹｅｓ）、コンピュータ２００は、メモリ２３０に記憶されているＩＤコード２３０１と暗号鍵２３０２を、読出／書込器１０から送られてきた平文ＩＤ書換コマンド５５内の付随データ部５５−２に記載の新ＩＤコード、新暗号鍵に書き換える（ステップＤ１４）。そして、ステップＤ１５に進む。

次に、ＲＦＩＤタグ２０からの無線信号（ＩＤ書換完了応答６４）を受信した読出／書込器１０は、図１０に示す動作を行う。

読出／書込器１０がＲＦＩＤ２０からの無線信号を受信すると（図１０のステップＣ１１−０）、読出／書込器１０の入出力手段１１０は、ＲＦＩＤタグ２０から受信した無線信号を復調し、データ（ＩＤ書換完了応答６４）を取り出してコンピュータ１００に送る（ステップＣ１１）。

コンピュータ１００は、ＩＤ書換完了応答６４を受け、ＲＦＩＤタグ２０内のＩＤコード２３０１を、新たな所有者のＩＤコードに書き換える処理が完了した旨を、出力手段１５０を通して表示器１９０に表示させる（ステップＣ１２）。

以上、本発明の実施形態につき詳細に説明した。

上述した実施形態においては、読出／書込器からＲＦＩＤタグにアクセスした時、読出／書込器の記憶するＩＤコードと暗号鍵が、ＲＦＩＤタグに記憶されているＩＤコードと暗号鍵に一致した場合のみ、ＲＦＩＤタグ内のデータ（物品情報）を応答として返すようになっている。

このため、ＲＦＩＤタグが添付された物品の現在の所有者だけが、該ＲＦＩＤタグに記憶されているデータ（物品情報）を読み出すことが出来る。従って、該ＲＦＩＤタグ内の物品情報を保護することが出来る、という効果を奏する。

また、ＲＦＩＤタグ内のＩＤコードを、アクセスフリーコードに設定した場合には、現所有者以外の第三者であっても、ＲＦＩＤタグ内のデータを読み出すことが出来るようになっている。

従って、必要に応じて、ＲＦＩＤタグ内のデータ（物品情報）を誰にでも読み取らせるようにすることができる、という効果を奏する。

さらに、ＲＦＩＤタグに記憶される現所有者に関するデータ（ＩＤコード、暗号鍵）を、現所有者のＩＤコードを使用して、新所有者のＩＤコードと暗号鍵に書き換えできるようになっている。

従って、ＲＦＩＤタグが添付された物品の所有権を、現所有者了解のもとに新所有者に移転することが出来る、という効果を奏する。

所有権を移転した後は、新所有者のＩＤコードと暗号鍵を用いた場合のみ、当該ＲＦＩＤタグからの応答が返るため、ＲＦＩＤタグ内の物品情報を保護できる、という効果を奏する。

本発明の実施例１について、図１１を参照して説明する。

図１１は、本発明の実施例１を説明する図である。

本発明の実施例１は、商品販売等を行う店舗において、本発明の物品情報保護システムを利用して、陳列商品の盗難防止を図るための応用例を示すものである。なお、以降の説明において図１、図６に示す構成要素に対応するものは同一の参照数字または符号を付し、その説明を省略するものとする。

図１１において、店舗５０内の陳列棚５２には、ＲＦＩＤタグ２０を添付した商品４０が陳列されている。商品４０−１〜商品４０−ｎの各々には、それぞれ、ＲＦＩＤタグ２０−１〜ＲＦＩＤタグ２０−ｎが添付されている。

そして、各ＲＦＩＤタグ２０（２０−１〜２０−ｎ）には、それぞれ、該当商品４０（４０−１〜４０−ｎ）の商品情報（商品の特徴など）が記憶されている。また、各ＲＦＩＤタグ２０（２０−１〜２０−ｎ）内には、ＩＤコードとして、アクセスフリーコードが記憶されている。

また、店舗５０の出入口５１の近傍には、読出／書込器１０が設置されている。なお、読出／書込器１０の設置位置は、商品４０の料金支払いを行うレジスターなどを通過した後で、かつ、出入口５１の近傍の位置であるものとする。

読出／書込器１０は、その前を商品４０が通過するたびに、該商品４０に添付されたＲＦＩＤタグ２０にアクセスを行う、すなわち、コマンドを送信しその応答を受信する動作を行う、ものとする。

なお、商品４０が顧客によって購入され、購入料金が支払われた場合には、該商品４０に添付されたＲＦＩＤタグ２０内のＩＤコードを、顧客のＩＤコードに書き換えるものとする。（ＩＤコードの書き換え動作は、図７〜図１０にて説明した通りである。）。

次に、商品４０が読出／書込器１０の前を通過しようとした時の動作について説明する。

商品４０（商品４０−１〜商品４０−ｎの何れか）が読出／書込器１０の前を通過しようとした時、読出／書込器１０から商品４０に添付されたＲＦＩＤタグ２０に対し、状態確認コマンド５３（図６（ａ−３）に示すコマンド）を送信する。

状態確認コマンド５３を受信したＲＦＩＤタグ２０は、状態申告応答６３（図６（ｂ−３）に示す応答）を生成し、読出／書込器１０に返送する。

読出／書込器１０は、状態申告応答６３内の状態申告データ６３−２を参照し、ＲＦＩＤタグ２０に記憶されているＩＤコード２３０１が、アクセスフリーコードであるか否かの判定を行う。

ＩＤコード２３０１がアクセスフリーコードである場合、該商品４０の所有権は未だ、顧客には移転しておらず、無断持ち出しの可能性が高い、ことが判明する。この時、読出／書込器１０は表示器１９０に、商品４０の無断持ち出しのアラーム表示を行う。ＲＦＩＤタグ２０に記憶されているＩＤコード２３０１が、アクセスフリーコードでない場合には、該商品４０の所有権は顧客に移転済みであるため、そのまま該商品４０を通過させる。

以上説明したように、実施例１によれば、商品の所有権が顧客に移転しているか否かを判定することが可能となる。従って、商品の盗難防止を図ることができる、という効果を奏する。

本発明の実施例２について説明する。

本発明の実施例２は、薬を販売する薬局において、本発明の物品情報保護システムを利用して、薬の在庫管理や商品説明を容易化する応用例を示すものである。また、薬の購入者にとって、その薬の所持を第三者に知られることがなく、プライバシーを保護できる応用例をも示すものである。

薬局で販売する各薬に、ＲＦＩＤタグ２０を添付する。ＲＦＩＤタグ２０内には、該薬の名称や価格に加えて、該薬の使用方法や使用上の注意事項、使用期限などの情報を、物品情報２３０３として記憶させておく。

薬局の店員は、読出／書込器１０を搭載した携帯端末（携帯電話、或いは、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ：携帯情報端末）など）を所持している。また、薬の購入者も、読出／書込器１０を搭載した携帯端末を所持している。

薬局の店員は、読出／書込器１０を搭載した携帯端末を使用して、各薬の物品情報２３０３を読み出し、薬の購入者に対し薬の商品説明を行う。（物品情報の読出し動作は、図３〜図５にて説明した通りである。）。また、薬局の店員は、読み出した物品情報２３０３を参照して、該薬の在庫管理をも行うことができる。

薬が購入者によって購入された場合には、該薬の所有権を該購入者に移転する。すなわち、該薬に添付されたＲＦＩＤタグ２０内のＩＤコードを、購入者のＩＤコードに書き換える。（ＩＤコードの書き換え動作は、図７〜図１０にて説明した通りである。）。

薬の購入者は、自身が所持している読出／書込器１０を搭載した携帯端末を使用して、薬の物品情報２３０３を読み出し、参照することにより、該薬を正しく服用することができる。また、該薬の所有権は購入者に移転しているため、第三者が該薬の物品情報２３０３を読み出すことはできない。

以上説明したように、実施例２によれば、薬局の店員は、薬の商品説明や在庫管理を容易に行うことができる、という効果を奏する。また、薬の購入者は、薬の正しい服用が可能となると共に、薬の所持を第三者に知られることがなく、購入者のプライバシーが保護できる、という効果を奏する。

本発明の物品情報保護システムの一実施形態を示すブロック図である。 読出／書込器とＲＦＩＤタグの間で授受されるデータのフォーマットを示す図である。 ＲＦＩＤタグに記憶されている物品情報の読み出し動作を説明する第１のフローチャートである。 ＲＦＩＤタグに記憶されている物品情報の読み出し動作を説明する第２のフローチャートである。 ＲＦＩＤタグに記憶されている物品情報の読み出し動作を説明する第３のフローチャートである。 読出／書込器とＲＦＩＤタグの間で授受されるデータのフォーマットを示す第２の図である。 物品の所有権を現所有者から新所有者に移転させる際の動作を説明する第１のフローチャートである。 物品の所有権を現所有者から新所有者に移転させる際の動作を説明する第２のフローチャートである。 物品の所有権を現所有者から新所有者に移転させる際の動作を説明する第３のフローチャートである。 物品の所有権を現所有者から新所有者に移転させる際の動作を説明する第４のフローチャートである。 本発明の実施例１を説明する図である。

符号の説明

１０ 読出／書込器
１００ コンピュータ
１１０ 入出力手段
１２０ 暗復号化手段
１３０ メモリ
１３０１ ＩＤコード
１３０２ 暗号鍵
１３０５ プログラム
１４０ 入力手段
１５０ 出力手段
１８０ 入力装置
１９０ 表示器
２０ ＲＦＩＤタグ
２００ コンピュータ
２１０ 入出力手段
２２０ 暗復号化手段
２３０ メモリ
２３０１ ＩＤコード
２３０２ 暗号鍵
２３０３ 物品情報
２３０５ プログラム
３０ 物品
４０ 商品
５０ 店舗
５１ 出入口
５２ 陳列棚

Claims (12)

1. 物品情報を記憶するＲＦＩＤタグと、無線電波によって前記ＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成される物品情報保護システムであって、
   前記ＲＦＩＤタグは、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
   前記ＲＦＩＤタグは、前記読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を前記読出／書込器に返送する物品情報返送手段を備える、ことを特徴とする物品情報保護システム。
2. 前記ＲＦＩＤタグは、さらに、前記読出／書込器から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換えるＩＤコード書換手段を備える、ことを特徴とする請求項１に記載の物品情報保護システム。
3. 物品情報を記憶するＲＦＩＤタグと、無線電波によって前記ＲＦＩＤタグとデータ授受を行う読出／書込器と、から構成される物品情報保護システムにおける物品情報保護方法であって、
   前記ＲＦＩＤタグは、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
   前記ＲＦＩＤタグは、前記読出／書込器から前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを受信した場合にのみ、前記物品情報を記載した応答を前記読出／書込器に返送する、ことを特徴とする物品情報保護方法。
4. 前記ＲＦＩＤタグは、さらに、前記読出／書込器から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換える、ことを特徴とする請求項３に記載の物品情報保護方法。
5. ＲＦＩＤタグが添付される物品の物品情報と、該物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグであって、
   前記ＲＦＩＤタグは、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを外部から受信した場合にのみ、前記物品情報を記載した応答を外部に返送する物品情報返送手段を備える、ことを特徴とするＲＦＩＤタグ。
6. 前記ＲＦＩＤタグは、さらに、外部から前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換えるＩＤコード書換手段を備える、ことを特徴とする請求項５に記載のＲＦＩＤタグ。
7. 物品情報を記憶するＲＦＩＤタグと無線電波によってデータ授受を行うＲＦＩＤタグ管理装置であって、
   前記ＲＦＩＤタグ管理装置は、前記ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備え、
   前記ＲＦＩＤタグ管理装置は、前記ＲＦＩＤタグから前記物品情報を読み出す場合には、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを前記ＲＦＩＤタグに送信する物品情報読出手段を備える、ことを特徴とするＲＦＩＤタグ管理装置。
8. 前記ＲＦＩＤタグ管理装置は、さらに、前記ＲＦＩＤタグに記憶されているＩＤコードと暗号鍵を、前記物品の新たな所有者の新ＩＤコードと新暗号鍵に書き換える場合には、前記ＩＤコードと前記暗号鍵と前記新ＩＤコードと前記新暗号鍵を記載したＩＤ書換コマンドを、前記ＲＦＩＤタグに送信するＩＤ書換手段を備える、ことを特徴とする請求項７に記載のＲＦＩＤタグ管理装置。
9. ＲＦＩＤタグが添付される物品の物品情報と、該物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグのコンピュータに、
   前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを外部から受信した場合にのみ、前記物品情報を記載した応答を外部に返送する処理を実行させる、ことを特徴とするプログラム。
10. 前記プログラムは、さらに、前記物品の新たな所有者の新ＩＤコードと新暗号鍵と、前記ＩＤコードと前記暗号鍵に一致するデータを記載したＩＤ書換コマンドを外部から受信した場合にのみ、前記ＩＤコードを前記新ＩＤコードに書き換え、前記暗号鍵を前記新暗号鍵に書き換える処理を実行させる、ことを特徴とする請求項９に記載のプログラム。
11. ＲＦＩＤタグが添付される物品の所有者のＩＤコードと該所有者が使用する暗号鍵を記憶するメモリを備えるＲＦＩＤタグ管理装置のコンピュータに、
    前記ＲＦＩＤタグから前記ＲＦＩＤタグに記憶されている物品情報を読み出す場合には、前記ＩＤコードと前記暗号鍵に一致するデータを記載したデータ読出しコマンドを前記ＲＦＩＤタグに送信する処理を実行させる、ことを特徴とするプログラム。
12. 前記プログラムは、さらに、前記ＲＦＩＤタグに記憶されているＩＤコードと暗号鍵を、前記物品の新たな所有者の新ＩＤコードと新暗号鍵に書き換える場合には、前記ＩＤコードと前記暗号鍵と前記新ＩＤコードと前記新暗号鍵を記載したＩＤ書換コマンドを、前記ＲＦＩＤタグに送信する処理を実行させる、ことを特徴とする請求項１１に記載のプログラム。
    

Images