JP2008541289A - トランスポンダからデータを安全に読み取る方法 - Google Patents

Abstract

本発明は、第１トランスポンダ（ＴＡＧ１）からトランシーバ（ＲＥＡ）内へのデータ（ｄａｔ）を読み取る方法を開示する。この（ｄａｔ）が第１トランスポンダ（ＴＡＧ１）からトランシーバ（ＲＥＡ）に送信されるのは、第２トランスポンダ（ＴＡＧ２）がトランシーバ（ＲＥＡ）のＲＦＩＤ通信範囲内に存在し、２個のトランスポンダ（ＴＡＧ１，ＴＡＧ２）間に肯定的な認証手順がトランシーバ（ＲＥＡ）のＲＦＩＤ通信範囲内で行われたときのみである。第２トランスポンダ（ＴＡＧ２）は、好適には固定トランスポンダ（ＴＡＧ２）とし、第１トランスポンダ（ＴＡＧ１）はモバイル型のトランスポンダとすることができる。本発明は、さらに、データ（ｄａｔ）を読み取るこのような方法に用いられるトランスポンダ（ＴＡＧ１，ＴＡＧ２）ならびにトランシーバ（ＲＥＡ）に関する。更に本発明は、第１トランスポンダ（ＴＡＧ１）を取り付けたポスター（ＰＯＳ）、ならびに、このようなポスター（ＰＯＳ）および第２トランスポンダ（ＴＡＧ２）を取り付けるポスター壁（ＷＡＬ）に関する。

Description

本発明は、第１トランスポンダからトランシーバにデータを読み込む方法、トランシーバを介して他のトランスポンダと相互通信するトランスポンダ、２個のトランスポンダ間の通信を制御するトランシーバ、トランスポンダを装備するポスター、ならびにポスターおよびトランスポンダを装備するポスター壁に関するものである。

スマートカード及びＲＦＩＤ（無線周波数識別）タグ（本明細書では「トランスポンダ」と称する）のような識別製品は、輸送（発券業務、道路料金支払い、荷物へのタグ付け）、金融（デビット及びクレジットカード、電子マネー、商取引カード）、通信（ＧＳＭ電話用のＳＩＭカード）及び追跡管理（アクセス制御、在庫管理、資産管理）の業界で広く用いられている。国際標準ＩＳＯ１４４４３Ａは、非接触のスマートカード用の工業規格である。ＭＩＦＡＲＥ（登録商標）のようなＩＳＯ１４４４３Ａ規格の製品は、カードもしくはタグと読み取りデバイス（本明細書では「トランシーバ」と称する）と間のデータ送信用の、ＲＦ通信技術を提供する。例えば、公共交通機関用の電子発券業務において、旅行者は回転式改札口または入場地点でリーダ（読み取り機）上にカードをかざすだけでよく、発券処理が以前よりも便利で迅速となった恩恵が得られる。このような製品は、道路料金、航空券、アクセス制御、および他の多くの様々なアプリケーションを支え、将来的には個人の移動性向上の鍵となるであろう。

非接触識別及びネットワーク技術の組み合わせから発展してきたニアフィールドコミュニケーション（ＮＦＣ）は、数センチ内の距離での極めて近距離レンジのワイヤレス技術であり、分かりやすく簡便で信頼性が高く、様々なデバイス間でユーザー設定を必要としない通信用に最適化されている。２個のデバイスを通信させるために、ユーザーは両デバイスを近接させるか、もしくは互いに接触させる。これらデバイスのＮＦＣインタフェースは、自動的に接続し、ピアツーピアネットワークを形成するよう構成される。ＮＦＣは、Bluetooth（登録商標）またはワイヤレス・イーサネット(WiFi)（「イーサネット」は登録商標）のような他のプロトコルも、設定及びセッションのデータを相互交換することで、ブートストラップすることができる。ＮＦＣは非接触スマートカードのプラットフォームと互換性がある。このため、ＮＦＣデバイスはこれらのカードから情報を読み込むことができ、非接触のスマートカードを情報や伝票をＮＦＣの世界へ持ち込む理想的な手法にする。最近では、ＮＦＣインタフェースは携帯電話や他の携帯デバイスに広く用いられている。

例えば、「スマートポスター」は任意のもしくは公告用のプラカードとして知られており、受動型ＲＦＩＤタグのような、トランスポンダを備えている。トランスポンダに格納されたデータはトランシーバを用いることで読み取ることができ、従来のスマートカードリーダ／ライタ、または携帯電話のようなＮＦＣが有効なモバイル型デバイスとして、実用化することができる。

データは直接トランスポンダに格納するか、または、典型的なスマートポスターのアプリケーションにおいては「データ」をＵＲＬ（「Uniform Resource Locator」）の形態で格納する。ＵＲＬは、指定のサービス、情報源、または「リアル」データへのリンクもしくはリファレンスを表す。トランシーバでスマートポスターにタッチすることで、電話は自動的にリモートＷｅｂサーバに接続（例えばＧＰＲＳ接続）を成立させ、ＵＲＬによって参照されるコンテンツ／データをトランシーバにロードする。

特定ソリューションでは、しばしば、上述したＲＦＩＤタグまたは非接触スマートカードのようなトランスポンダが、特定の位置／ロケーションもしくは特別に規定した領域内でしか動作しないようにすることが必要となる。とくに、上述したスマートポスターは、特定の指定ロケーションでのみ動作し、他の場所では動作してはならない。例えば、トランスポンダ（または対応するスマートポスター）が公共交通システムでシステム内への搭乗手続き用に使用される場合、利用者は搭乗手続きをするためにスマートポスターに「タッチ」しなければならない。この手順を用いて、利用者は公共交通システム用のチケットを「購入」する。

そのような用途（アプリケーション）のためには、公共交通の運用者によりスマートポスターが設置されている特定ロケーションにおいてのみ、搭乗手続きの処理が動作することが必要である。この必要条件が満たされない場合、悪意のある使用者が搭乗手続き用のトランスポンダを備えたスマートポスターを（またはトランスポンダをポスターから）取り外して公共交通システムに入場したり、係員を見つけたとしても、盗んだスマートポスターまたは盗んだスマートポスターのトランスポンダをタッチしたりすることで、搭乗手続きをすることができる。そのような状況では、スマートポスターまたはスマートポスター用トランスポンダは、指定ロケーションから取り外された場合に動作しないことが保証されねばならず、また搭乗手続きの処理が指定ロケーションに限定されることも保証されねばならない。

（例えばポスターにおける）トランスポンダが特定ロケーションでのみ動作する必要がある他の事例としては、例えば異なる消費者ごとの所定情報を格納するトランスポンダの運用者が、そのようなトランスポンダまたはポスターを設置するのに魅力的なロケーションを見出すために、特定ロケーションにおける特定のトランスポンダに対する接触回数および／または接触頻度を測定および評価することに関心がある場合がある。この場合、スマートポスターのタグの機能性が設置ロケーションに依存するはずである。

特定の指定ロケーションでのみ稼動せねばならない、このようなトランスポンダまたはスマートポスターの誤用を防止する従来技術の方法は、スマートポスターまたは少なくともトランスポンダを、構造的（ハードウェア）手段により違法な盗難から保護する。例えば、強化ガラスの形式として盗難防止を施すことで、スマートポスター／トランスポンダを盗難および破壊行為から保護する。この従来の手法は、トランスポンダの運用者にとって非常にコストがかかるという欠点がある。

とくに、スマートポスターのアプリケーションが期間限定のアプリケーション、すなわちトランスポンダにより得られるデータが一定期間しか有効でない場合等の際、スマートポスターのアプリケーションが終わった際に、スマートポスターまたはトランスポンダを取り外すか、または少なくともトランスポンダを停止させる必要がある。トランスポンダ／スマートポスターを盗難から保護するための構造的（ハードウェア）手段は、この観点からも考慮しなければならず、この点もまた運用コストに影響する。

本発明の目的は、上述の欠点を解決することができる、冒頭で述べたタイプの方法、トランスポンダ、トランシーバ、ポスター、及びポスター壁を得ることにある。

とくに、本発明の目的は、特定の指定ロケーションでのみ動作しなければならないトランスポンダまたはスマートポスターの悪用（誤用）を防止する、廉価で導入しやすい解決法（ソリューション）を得ることにある。

上述の目的を達成するために、本発明による方法は、以下の特徴を有する。すなわち、本発明は、
第１トランスポンダからトランシーバ内にデータを読み込む方法において、前記トランシーバは、前記第１トランスポンダおよび第２トランスポンダが同時にトランシーバのＲＦＩＤ通信範囲内に存在するとき、以下のステップを行う、すなわち、
‐データを送信するよう依頼する要求を前記第１トランスポンダに送信した後、前記第１トランスポンダから交換情報を受信するステップと、
‐前記交換情報を前記第２トランスポンダに送信するステップと、
‐前記第２トランスポンダから暗号化情報を受信するステップであって、この暗号化情報は、前記第２トランスポンダのキーにより暗号化された、前記第１トランスポンダの交換情報を表すものとした該暗号化情報を受信するステップと、
‐前記第１トランスポンダに前記暗号化情報を送信するステップと、
‐前記第１トランスポンダがデータへのアクセスを許可される場合に、第１トランスポンダから要求したデータを受信するステップと
を行うことを特徴とする。

トランシーバを介して他のトランスポンダと通信するトランスポンダによっても、本発明の目的達成され、このトランスポンダにおいては、
‐交換情報を作成する交換情報作成手段と、
‐前記交換情報を前記トランシーバに送信する送信手段と、
‐前記トランシーバから暗号化情報を受信する暗号化情報受信手段と、
‐前記暗号化情報を解読情報に復号化する復号化手段と、
‐前記暗号化情報の復号化結果から得られる解読情報と、作成手段により生成された交換情報との比較手段と
を備えたことを特徴とする。

トランシーバを介して他のトランスポンダと通信するトランスポンダによっても、本発明の目的は達成でき、このトランスポンダにおいては、
‐前記トランシーバから交換情報を受信する受信手段と、
‐前記交換情報を暗号化する暗号化手段と、
‐前記交換情報を暗号化することにより得られた暗号化情報をトランシーバに送信する送信手段と
を備えたことを特徴とする。

トランシーバを介して他のトランスポンダと通信するトランスポンダによっても、本発明による他の目的を達成でき、このこのトランスポンダにおいては、
‐交換情報を生成する交換情報生成手段と、
‐前記交換情報を前記トランシーバに送信し、また前記受信した交換情報を暗号化することによって得られた暗号化情報をトランシーバに送信する送信手段と、
‐トランシーバからの暗号化情報の受信し、またトランシーバからの交換情報を受信する受信手段と、
‐前記暗号化情報を解読情報に復号する復号化手段と、
‐暗号化情報を復号化することにより得られる解読情報’と、前記交換情報生成手段により生成された交換情報とを比較する比較手段と、
‐前記交換情報を暗号化する暗号化手段と
を備えたことを特徴とする。

発明の目的を達成するために、２個のトランスポンダ間の通信を制御するトランシーバも開示し、このトランシーバにおいては、
‐前記第１および第２のトランスポンダからの交換情報および暗号化情報を受信する受信手段と、
‐前記第１および第２のトランスポンダより受信した、交換情報および暗号化情報を前記第２および第１のトランスポンダに送信し、前記交換情報および暗号化情報は、前記第２および第１のトランスポンダに送信することを意図したものとした送信手段と
を備えたことを特徴とする。

本発明の他の課題解決手段としては、トランスポンダのうちの一方からデータを受信する受信手段を有するトランシーバがある。

最後に、本発明の目的は、トランスポンダを取り付けたポスター、ならびにこのようなポスターを有するポスター壁により解決される。

本発明による独自の特徴によれば、第１トランスポンダが第２トランスポンダに近接する場合、すなわち双方のトランスポンダがトランシーバの通信範囲内に存在する場合のみ、トランシーバは、第１トランスポンダからデータを提供されるという利点が生まれる。この場合、トランシーバを介する双方のトランスポンダ間の相互通信は、トランシーバが双方のトランスポンダに近接したときの生ずる。データを担持する第１トランスポンダは、第２トランスポンダが存在することを確認し、第２トランスポンダの存在が確認できる場合のみ、第１トランスポンダ上に格納したデータへのアクセスが許可される。第１トランスポンダ上に格納されたデータへのアクセスは、第１トランスポンダが第２トランスポンダから取り外されたときは、自動的に無効となる。

本発明によれば、構造手段のような他のコストのかかる手法を用いて、窃盗から第１トランスポンダを保護する必要がないという利点が得られる。したがって、本発明によれば、第１トランスポンダの移動可能性をもたらす。

本発明による課題解決法は、トランスポンダとトランシーバと間の標準化された通信、ならびに、トランスポンダとトランシーバと間の従来技術としてよく知られる標準的認証手順を用いるものであり、したがって、本発明は、既存のトランシーバに関するインフラ内で実現できる。しかしこのような認証は、トランスポンダとトランシーバが互いに近接していれば、いかなる場所でも動作してしまうため、認証は、双方のトランスポンダが同時にトランシーバの通信範囲内に存在する場合にのみ可能となるよう第２トランスポンダを使用する。

トランシーバを介したトランスポンダとの通信を可能にする、他のサーバを認証手順に用いる従来技術も知られており、米国特許第６,７１７,５０７号にはリーダ（読み取り機）でトランスポンダから情報を読み取ることでメディアソースにアクセスしまた制御する方法が記載されている。

しかし、これら既知の手法は全て、特定ロケーションからトランスポンダを取り外すことを防ぐのに適していない。何故なら、トランスポンダの認証機能、またはメディアソースへのアクセスもしくは制御は、サーバに対するトランスポンダの位置またはトランスポンダの位置に対するメディアソースの位置に依存しないからである。

しかし、特許請求の範囲に係る本発明によれば、認証手順が動作するには、双方のトランスポンダが同時にＲＦＩＤ通信範囲内にある必要がある。トランスポンダをその位置から取り外すとき、認証はもはや動作せず、第１トランスポンダ上に格納されたデータにアクセスできない。

好適には、トランシーバが、第１トランスポンダに要求を送信した後で、かつ第１トランスポンダから前記交換情報を受信する前に、以下のステップを行う、すなわち、
‐前記第２トランスポンダから他の第１交換情報を受信するステップと、
この第１交換情報を‐前記第１トランスポンダに送信するステップと、
‐前記第１トランスポンダから第１暗号化情報を受信するステップであって、この第１暗号化情報は、前記第１トランスポンダのキーにより暗号化した前記第２トランスポンダの交換情報を表すものとした、該第１暗号化情報受信ステップと、
‐前記第１暗号化情報を前記第２トランスポンダに送信するステップと
を行うようにする。

これにより、２個のトランスポンダ間における、追加の認証手順が得られる。この認証手順によれば、第１トランスポンダおよび第２トランスポンダを異なる人員、組織、もしくは事業者により運用することが可能となる。これは、すなわち、第１トランスポンダは、第２トランスポンダが第１トランスポンダに近接するときにのみデータをリーダ（読み取り機）に供給するだけであり、第２トランスポンダにより供されるサービスは、第１トランスポンダがそれ自体を第２トランスポンダに認証させる場合にのみ要求されるためである。

第２トランスポンダは、固定の非移動トランスポンダとしても利点がある。このようにすると、悪意のある人間が第１および第２のトランスポンダを共に取り外すことができないという利点をもたらす。第２トランスポンダを盗難から保護する構造手段を設けることは、余分なコストがかかる。しかし、第１トランスポンダとは異なり、第２トランスポンダは、通常ただ一度導入されるだけであるため、これらの措置によれば比較的低コストで安全性を増すことができる。

さらにもう一つの有益な課題解決は、交換情報を乱数とする方法である。交換情報としての乱数の使用はいわゆる「リプレーアタック」ができないという利点をもたらすため、それにより通信の安全性を向上させることができる。

さらには、双方のトランスポンダを受動型トランスポンダとする場合および/または、第１および第２のトランスポンダを同一とする場合、利点がある。この場合、低コストという利点が得られる。

トランスポンダが、データを蓄積するため、および／または交換情報／暗号化情報の暗号化／復号化で用いたキーを格納するための記憶手段を有する場合にも有益である。キーを遠隔ロケーションからフェッチしなくてもよいため、認証プロセスは極めて迅速に行われる。

トランシーバが、一方のトランスポンダからデータを受信する手段を有する場合にも利点がある。

本発明の上述のおよび他の特徴は、以下に説明する実施形態を参照することにより、明らかになるであろう。

図1に、公共交通システムのスケジュールを告示するポスターＰＯＳを示す。このポスターＰＯＳに第１トランスポンダＴＡＧ１を取り付ける。公共交通システムのチケットを購入するため、ユーザーは所有するトランシーバ（リーダ）ＲＥＡを第トランスポンダＴＡＧ１に近づけると、関連データｄａｔ（図２参照）が第１トランスポンダＴＡＧ１からトランシーバＲＥＡに転送される。

関連データｄａｔは、第１トランスポンダＴＡＧ１上に直接格納できることに留意されたい。しかし、このデータｄａｔへのＵＲＬのような、リファレンスのみを第１トランスポンダＴＡＧ１上に格納し、またデータ自体はリモートサーバ上に格納することもできる。この場合、リーダＲＥＡは、ＵＲＬのようなリファレンスを使用して、例えばリファレンスへのＧＰＲＳ接続を確立させることにより、サーバから上述のデータを得ることができる。本明細書では、「第１トランスポンダＴＡＧ１上に格納したデータｄａｔ」という語句には、双方の状況が含まれる。

ポスターＰＯＳはポスター壁ＷＡＬ上に取り付ける。このポスター壁ＷＡＬに第２トランスポンダＴＡＧ２を取り付け、第１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２は互いに近接させる。双方のトランスポンダＴＡＧ１，ＴＡＧ２は、好適にはパッシブ（受動）型のＲＦＩＤタグとする。さらに、同一のトランスポンダＴＡＧ１，ＴＡＧ２を用いることができる。

第１トランスポンダＴＡＧ１からデータｄａｔを読み取りたいユーザーは、第１トランスポンダＴＡＧ１に、所有するトランシーバＲＥＡで「タッチ（接触）」しなければならない。つまり、ユーザー、所有するトランシーバＲＥＡを第１トランスポンダＴＡＧ１に近接させ、第１トランスポンダＴＡＧ１がトランシーバＲＥＡのＲＦＩＤ通信範囲内にあるようにする必要がある。

第１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２は互いに近接しているため、双方のトランスポンダＴＡＧ１，ＴＡＧ２は、トランシーバＲＥＡによって生ずる一つの電磁場内で電力供給されて動作する。トランシーバＲＥＡは各トランスポンダＴＡＧ１，ＴＡＧ２と個別に通信することができ、２個のトランスポンダＴＡＧ１，ＴＡＧ２の通信はトランシーバＲＥＡを介して実現される。このようにして、トランシーバＲＥＡは２個のトランスポンダＴＡＧ１，ＴＡＧ２の通信を制御する。

第２トランスポンダＴＡＧ２は、第２トランスポンダＴＡＧ２に対する盗難および破壊行為から保護されたポスター壁ＷＡＬ上に、取り外し不能に取り付ける。例えば、第２トランスポンダＴＡＧ２はポスター壁ＷＡＬのコンクリートブロック内に配置する、または第２トランスポンダＴＡＧ２を、強化ガラスのような他の構造手段によって盗難および/または破壊行為から保護する。

本発明の基本的な技術的思想は、第２トランスポンダＴＡＧ２が第１トランスポンダＴＡＧ１を認証していない限り、第１トランスポンダＴＡＧ１は、トランシーバＲＥＡへの通信アクセスを拒否することにある。このようにして、第２トランスポンダＴＡＧ２が適正な暗号プロトコルを適用することで、第１トランスポンダＴＡＧ１を認証した場合にのみ、第１トランスポンダＴＡＧ１は自身に格納したデータへのアクセスを許可する。この構成は、構造的な手段ではなく論理的な手段によって、第１トランスポンダＴＡＧ１を指定ロケーションに結びつける。

ポスターＰＯＳおよび対応する第１トランスポンダＴＡＧ１および、第２トランスポンダＴＡＧ２を有するポスター壁ＷＡＬは、同一オペレータにより運用することができる。しかし、ポスターＰＯＳおよびポスター壁ＷＡＬは通常、異なるオペレータにより運用される。第１トランスポンダＴＡＧ１上に、この第１トランスポンダから読み取ることができる対応するデータｄａｔを格納することで、特定のアプリケーションを提供する第１事業者（「アプリケーションプロバイダ」）によって、第１トランスポンダＴＡＧ１は運用される。この場合、アプリケーションプロバイダは、公共交通システム用のモバイルチケット購入を許可するものである。第２トランスポンダＴＡＧ２は第２事業者（「サービスプロバイダ」）により運用される。

本発明による通信を確立する前には、異なるトランスポンダを「個別化する」必要がある。このことは、肯定的な認証手順に必要な「アプリケーションプロバイダ」および「サービスプロバイダ」のキーが、対応するトランスポンダ上に格納されていなければならない。

第１トランスポンダＴＡＧ１の個別化は、安全で信頼性のある環境内、例えばポスター印刷工場内、ポスター配送ステーション内、ポスターＰＯＳをポスター壁ＷＡＬに掲示する間に行うべきである（「信頼性のある安全環境内での出荷前個別化」）。

図２は、トランシーバＲＥＡを介して通信する第１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２を、より詳細に示す。第１トランスポンダＴＡＧ１は、交換情報Ｃ２および暗号化情報Ｒ１のような情報をトランシーバＲＥＡに送信する送信/受信手段ＳＥＲ１を有する。更に、この送信/受信手段ＳＥＲ１は、交換情報Ｃ１および暗号化情報Ｒ２のような情報をトランシーバＲＥＡから受信し得るようにする。

第１トランスポンダＴＡＧ１は、通常乱数である交換情報Ｃ２を生成する交換情報生成手段ＲＡＮ１も有する。さらにまた、暗号化／復号化手段ＥＮＣ／ＤＥＣ１を設け、この暗号化／復号化手段ＥＮＣ／ＤＥＣ１は、トランシーバＲＥＡを介して第２トランスポンダＴＡＧ２から受信した交換情報Ｃ１を暗号化情報Ｒ１に暗号化し、またトランシーバＲＥＡを介して第２トランスポンダＴＡＧ２から受信した暗号化情報Ｒ２を解読情報Ｃ２′に復号する。

第１トランスポンダＴＡＧ１は、さらに、交換情報生成手段ＲＡＮ１により生成された交換情報Ｃ２と、上述の解読情報Ｃ２′とを比較する比較手段ＣＯＭＰ１を有する。最終的に、データｄａｔおよび本発明による認証手順に必要なキーＫ1s、Ｋ2pを格納する記憶手段ＭＥＭ１を設ける。

第２トランスポンダＴＡＧ２は、交換情報Ｃ１および暗号化情報Ｒ２のような情報をトランシーバＲＥＡに送信する送信/受信手段ＳＥＲ２を有する。さらに、この送信/受信手段ＳＥＲ２は、交換情報Ｃ２および暗号化情報Ｒ１のような情報をトランシーバＲＥＡから受信し得るようにする。

第２トランスポンダＴＡＧ２は、通常乱数である交換情報Ｃ１を生成する交換情報手段ＲＡＮ２も有する。さらに、暗号化/復号化手段ＥＮＣ／ＤＥＣ２を設け、この暗号化/復号化手段ＥＮＣ／ＤＥＣ２は、トランシーバＲＥＡを介して第１トランシーバＴＡＧ１から受信した交換情報Ｃ２を暗号化情報Ｒ２に暗号化し、またトランシーバＲＥＡを介して第１トランスポンダＴＡＧ１から受信した暗号化情報Ｒ１を解読情報Ｃ１′に復号する。

第２トランスポンダＴＡＧ２は、さらに、交換情報生成手段ＲＡＮ２により生成された交換情報Ｃ１と、上述の解読情報Ｃ１′とを比較する比較手段ＣＯＭＰ２を有する。最終的に、本発明による認証手順に必要なキーＫ1p、Ｋ2sを格納する記憶手段ＭＥＭ２を設ける。

２個のトランスポンダＴＡＧ１，ＴＡＧ２間の通信プロセスにおいて、非対称暗号化ならびに対称暗号化を使用することができる。対称暗号化の場合、暗号化および復号化のためのキーは同一とし、信頼性のある環境でキーを交換する必要がある。対称暗号化によれば、僅かな「計算処理能力」しか必要とせず、またトランスポンダのメモリに関する限り僅かなメモリしか必要としない利点がある。しかし、非対称暗号化によれば、キーを信頼性のある環境で交換する必要がないという利点がある。

図２においては、第１トランスポンダＴＡＧ１の公開キーＫ1pおよび秘密キーＫ1sからなる第１キーペア、ならびに、第２トランスポンダＴＡＧ２の公開キーＫ2p及び秘密キーＫ2sからなる第２キーペアを有して、非対称暗号化を使用するものと仮定する。第１トランスポンダＴＡＧ１の秘密キーＫ1sおよび第２トランスポンダＴＡＧ２の公開キーＫ2pを、第１トランスポンダＴＡＧ１上に格納し、第２トランスポンダＴＡＧ２の秘密キーＫ2sおよび第１トランスポンダＴＡＧ１の公開キーＫ1pを、第トランスポンダＴＡＧ２上に蓄積される。

図２には、さらに、第１、第２のトランスポンダＴＡＧ１，ＴＡＧ２からの情報Ｃ１，Ｃ２，Ｒ１，Ｒ２ならびにデータｄａｔを送受信するよう設計した送信/受信手段ＳＥＲを有するトランシーバＲＥＡも記載する。

図３は、本発明による方法の主要な態様を、簡単に示す。まず、トランシーバＲＥＡは、第１トランスポンダＴＡＧ１上に格納されているデータｄａｔを送るように依頼する要求ｒｅｑを、第１トランスポンダＴＡＧ１に送信する。第１トランスポンダＴＡＧ１は、この要求を拒否して交換情報Ｃ２を生成し、つぎに、この交換情報Ｃ２をトランシーバＲＥＡに送信する。トランシーバＲＥＡは、この交換情報Ｃ２を第２トランスポンダＴＡＧ２に送信し、この第２トランスポンダＴＡＧ２で上記交換情報Ｃ２を暗号化情報Ｒ２に暗号化する。この暗号化情報Ｒ２を、トランシーバＲＥＡを介して第１トランスポンダＴＡＧ１に送信する。

第１トランスポンダＴＡＧ１は、この暗号化情報Ｒ２を解読情報Ｃ２′に復号する。この解読情報Ｃ２′を、オリジナルの交換情報Ｃ２と比較する。オリジナル情報Ｃ２と解読情報Ｃ２′とが同一ならば、第１トランスポンダＴＡＧ１は要求されたデータｄａｔをトランシーバＲＥＡに送信する。

この認証手順は、１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２がともにトランシーバＲＥＡのＲＦＩＤ通信範囲内で接近しているときのみ動作するため、第１トランスポンダＴＡＧ１は、自身に格納したデーｄａｔを特定の明確に規定された領域内でのみ、トランシーバＲＥＡに提供する。

図３中に記載した方法は、双方のトランスポンダＴＡＧ１，ＴＡＧ２が同一の「プロバイダ」によって運用されているときに使用する。とくに、対称暗号化が用いられ、暗号化および復号化に使用するキーが秘密であるとき、「第１トランスポンダＴＡＧ１を特定ロケーションに結びつける」サービスは、秘密キーの所有者にのみ提供することができる。

トランスポンダＴＡＧ１，ＴＡＧ２が異なるプロバイダによって運用されるとき、図４中に詳述するように、追加の認証手順を行うと有利である。図４においては、非対称暗号化を適用するものと仮定する。図４に示す方法によれば、トランシーバＲＥＡは要求ｒｅｑを第１トランスポンダＴＡＧ１に送信する。第１トランスポンダＴＡＧ１は、トランシーバＲＥＡを介して第２トランスポンダＴＡＧ２に取得信号ｇｅｔを送信することにより、第２トランスポンダＴＡＧ２から交換情報を取得することを要求する。第２トランスポンダＴＡＧ２は、トランシーバＲＥＡを介して第１トランスポンダＴＡＧ１に交換情報Ｃ１を送信する。

第１トランスポンダＴＡＧ１は、この交換情報Ｃ１を秘密キーＫ1sにより暗号化情報Ｒ１に暗号化する。この暗号化情報Ｒ１を、トランシーバＲＥＡを介して第２トランスポンダＴＡＧ２に送信する。さらに、第１トランスポンダＴＡＧ１の交換情報Ｃ２を第２トランスポンダＴＡＧ２に送信する。

第２トランスポンダＴＡＧ２は、まず、第１トランスポンダＴＡＧ１からの暗号化情報Ｒ１を、公開キーＫ1pにより解読情報Ｃ１′に復号する。つぎにこの解読情報Ｃ１′を、第１トランスポンダＴＡＧ１に送信したオリジナルの交換情報Ｃ１と比較する。両情報Ｃ１およびＣ１′が同一であるとき、第２トランスポンダＴＡＧ２に対する第１トランスポンダＴＡＧ１の認証は成功する。認証に成功した場合、第２トランスポンダＴＡＧ２は、第１トランスポンダＴＡＧ１から受信した交換情報Ｃ２を、秘密キーＫ2sにより暗号化情報Ｒ２に暗号化する。この暗号化情報Ｒ２を第１トランスポンダＴＡＧ１にトランシーバＲＥＡを介して送信する。

第１トランスポンダＴＡＧ１は、この暗号化情報Ｒ２を公開キーＫ2pにより解読情報Ｃ２′に復号する。上記解読情報Ｃ２′は、オリジナルの交換情報Ｃ２と比較する。オリジナルの情報Ｃ２と解読情報Ｃ２′が同一ならば、第１トランスポンダＴＡＧ１はトランシーバＲＥＡに要求されたデータｄａｔを送信する。

この認証手順は、第１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２が互いに近接しトランシーバＲＥＡの通信範囲内に存在するときのみ動作するため、第１トランスポンダＴＡＧ１は、自身に格納したデータｄａｔを、特定の明確に規定された領域内でのみ、をトランシーバＲＥＡに提供する。

以下に、従来技術の方法と比較して、本発明方法により得られる利点は、以下の通りである。すなわち、
‐すべてのトランスポンダを受動型タグとすることができるため低コストである。
‐第２トランスポンダＴＡＧ２がアプリケーション固有のデータを蓄積する必要がない、したがって、第２トランスポンダＴＡＧ２のアプリケーションに固有の個別化が不要である。第２トランスポンダＴＡＧ２の運用コストは最小限に抑えられる。
‐第１トランスポンダＴＡＧ１のアプリケーションに固有の個別化は、生産時間内に行うことができる。第１トランスポンダＴＡＧ１を現場で個別化する（出荷後個別化）必要がない。これにより。現場での誤った個別化が起こり得なくなるという利点がある。
‐単純化、すなわちキー管理が単純である。簡単なキー管理により、第１トランスポンダＴＡＧ１および第２トランスポンダＴＡＧ２のプロバイダを別々のにすることができる。第１トランスポンダＴＡＧ１の運用者、および第２トランスポンダＴＡＧ２の運用者は、同一信頼モデルの下で動作する必要がない、すなわち共通の秘密キーを共有する必要がない。セキュリティ関連のキー交換および複雑なキー交換プロセスが不要である。
‐単純化、すなわち（スマート）ポスターＰＯＳの設置は機械的な保護が必要ではない。
‐セキュリティ、すなわちポスターＰＯＳは、指定ポスター配置場所から取り外すことができないよう保護される。本発明は、望ましくない配置場所にポスターを設置できないよう保護する。

上述の実施例は、本発明を限定するものではなく例示的なものであり、また当業者であれば、添付の特許請求の範囲に定義した本発明の範囲から逸脱することなく、多くの変更した実施例として設計することができるものであることに留意されたい。特許請求の範囲における、括弧内のあらゆる参照符号は、特許請求の範囲を制限するものではない。「〜から成る」という動詞及びその活用形の使用は、全ての請求項もしくは明細内で述べられたものとは別の要素もしくは段階の存在を、除外するものではない。１つの要素の参照は、複数のそのような要素の参照等を除外するものではない。複数の手段を列挙したデバイス請求項内では、複数あるそれらの手段はハードウェアもしくはソフトウェアの同一のアイテムによる実施形態に集約されている。特定の措置が互いに異なる独立した請求項で列挙されている事実は、それらの措置を組み合わせて使用しても利点が生じないことを示しているわけではない。

本発明のあり得る実施例を示す説明図である。 本発明による、トランシーバを介して通信する第１及び第２のトランスポンダを示すブロック図である。 本発明による方法における第１実施例のフローチャートである。 本発明による方法にとける第２の実施例のフローチャートである。

Claims (12)

1. 第１トランスポンダからトランシーバ内にデータを読み込む方法において、前記トランシーバは、前記第１トランスポンダおよび第２トランスポンダが同時にトランシーバのＲＦＩＤ通信範囲内に存在するとき、以下のステップを行う、すなわち、
   ‐データを送信するよう依頼する要求を前記第１トランスポンダに送信した後、前記第１トランスポンダから交換情報を受信するステップと、
   ‐前記交換情報を前記第２トランスポンダに送信するステップと、
   ‐前記第２トランスポンダから暗号化情報を受信するステップであって、この暗号化情報は、前記第２トランスポンダのキーにより暗号化された、前記第１トランスポンダの交換情報を表すものとした該暗号化情報を受信するステップと、
   ‐前記第１トランスポンダに前記暗号化情報を送信するステップと、
   ‐前記第１トランスポンダがデータへのアクセスを許可される場合に、第１トランスポンダから要求したデータを受信するステップと
   を行うことを特徴とするデータ読み込み方法。
2. 請求項１に記載の方法において、トランシーバが、第１トランスポンダに要求を送信した後で、かつ第１トランスポンダから前記交換情報を受信する前に、以下のステップを行う、すなわち、
   ‐前記第２トランスポンダから他の第１交換情報を受信するステップと、
   この第１交換情報を‐前記第１トランスポンダに送信するステップと、
   ‐前記第１トランスポンダから第１暗号化情報を受信するステップであって、この第１暗号化情報は、前記第１トランスポンダのキーにより暗号化した前記第２トランスポンダの交換情報を表すものとした、該第１暗号化情報受信ステップと、
   ‐前記第１暗号化情報を前記第２トランスポンダに送信するステップと
   を行う方法。
3. 請求項１または２に記載した方法において、前記第２トランスポンダは、固定の非移動トランスポンダとした方法。
4. 請求項１または２記載の方法において、前記交換情報を乱数とした方法。
5. 請求項１または２記載の方法において、前記第１および第２のトランスポンダを受動型のトランスポンダとした方法。
6. 請求項１または２記載の方法において、前記第１および第２のトランスポンダを同一のものとした方法。
7. トランシーバを介して他のトランスポンダと相互に通信するトランスポンダにおいて、
   ‐交換情報を作成する交換情報作成手段と、
   ‐前記交換情報を前記トランシーバに送信する送信手段と、
   ‐前記トランシーバから暗号化情報を受信する暗号化情報受信手段と、
   ‐前記暗号化情報を解読情報に復号化する復号化手段と、
   ‐前記暗号化情報の復号化結果から得られる解読情報と、作成手段により生成された交換情報との比較手段と
   を備えたことを特徴とするトランスポンダ。
8. トランシーバを介して他のトランスポンダと相互に通信するトランスポンダにおいて、
   ‐前記トランシーバから交換情報を受信する受信手段と、
   ‐前記交換情報を暗号化する暗号化手段と、
   ‐前記交換情報を暗号化することにより得られた暗号化情報をトランシーバに送信する送信手段と
   を備えたことを特徴とするトランスポンダ。
9. トランシーバを介して他のトランスポンダと相互に通信するトランスポンダにおいて、
   ‐交換情報を生成する交換情報生成手段と、
   ‐前記交換情報を前記トランシーバに送信し、また前記受信した交換情報を暗号化することによって得られた暗号化情報をトランシーバに送信する送信手段と、
   ‐トランシーバからの暗号化情報の受信し、またトランシーバからの交換情報を受信する受信手段と、
   ‐前記暗号化情報を解読情報に復号する復号化手段と、
   ‐暗号化情報を復号化することにより得られる解読情報’と、前記交換情報生成手段により生成された交換情報とを比較する比較手段と、
   ‐前記交換情報を暗号化する暗号化手段と
   を備えたことを特徴とするトランスポンダ。
10. ２個のトランスポンダの通信を制御するトランシーバにおいて、
    ‐前記第１および第２のトランスポンダからの交換情報および暗号化情報を受信する受信手段と、
    ‐前記第１および第２のトランスポンダより受信した、交換情報および暗号化情報を前記第２および第１のトランスポンダに送信し、前記交換情報および暗号化情報は、前記第２および第１のトランスポンダに送信することを意図したものとした送信手段と
    を備えたことを特徴とするトランシーバ。
11. 請求項７〜９のうちいずれか一項に記載のトランスポンダを取り付けることを特徴とするポスター。
12. 請求項１１記載のポスター、および請求項８または９記載のトランスポンダを取り付けることを特徴とするポスター壁。

Images