JP4004324B2

JP4004324B2 - RFID authentication system

Info

Publication number: JP4004324B2
Application number: JP2002121942A
Authority: JP
Inventors: 紀宏木下
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2002-04-24
Filing date: 2002-04-24
Publication date: 2007-11-07
Anticipated expiration: 2022-04-24
Also published as: JP2003317044A

Description

【０００１】
【発明の属する技術分野】
本発明は、通信ネットワーク内における認証システムに関するもので、特に、ＩＣタグやＩＣカードなどのＲＦＩＤ（Radio Freaquency Identification）を利用した認証システムに関する。
【０００２】
【従来の技術】
近年、電波誘導を利用した非接触無線通信であるＲＦＩＤが、物流管理システム、ユーザー認証システム、電子マネーシステム、交通システムなどの様々な場で、認証システムとして利用されつつある。物流管理システムでは、配達伝票やタグの代わりにデータが与えられたＩＣタグを利用して荷物の仕分けや在庫管理などが行われ、ユーザー認証システムでは会員カードとして用いられる個人データを有するＩＣカードを利用して入退室管理などが行われる。又、電子マネーシステムにおいては、個人データを有するＩＣカードにポイントや金銭の授受をＩＣカードに書き込み、ポイントカードやプリペイドカードなどとして用いる。更に、交通システムにおいては、個人データを有するＩＣカードをＥＴＣ（Electronic Toll Collection）や公共の交通機関の定期券などに用いる。
【０００３】
このような認証システムにおいて、ＩＣカードやＩＣタグに設けられたメモリに、各カード又はタグそれぞれに与えられるＩＤとなるユニークコードと個々の認証用の認証コードとが格納される。そして、このＩＣカードやＩＣタグが端末装置に接続されたリーダ・ライタと非接触無線通信を行うことにより、リーダ・ライタによって読み取られたユニークコード及び認証コードが、端末装置を介して、この端末装置を通信ネットワークを通じて管理するサーバーに送信され、ユニークコード及び認証コードを用いて認証が行われる。
【０００４】
【発明が解決しようとする課題】
従来の認証システムにおいて、図９のように、ＩＣカードやＩＣタグに設けられたメモリ内に、４つのブロックＢ０〜Ｂ３に与えられたユニークコードＩＤ１〜ＩＤ４と、７つのブロックＢ４〜Ｂ１０に与えられた認証コードＰＷ１〜ＰＷ７と、が格納される。そして、リーダ・ライタと非接触無線通信が行われることによって、リーダ・ライタによってユニークコードＩＤ１〜ＩＤ４及び認証コードＰＷ１〜ＰＷ７が読み取られる。
【０００５】
しかしながら、この読み取られたユニークコードＩＤ１〜ＩＤ４及び認証コードＰＷ１〜ＰＷ７がＩＤ１→ＩＤ２→ＩＤ３→ＩＤ４→ＰＷ１→ＰＷ２→ＰＷ３→ＰＷ４→ＰＷ５→ＰＷ６→ＰＷ７のように、順次、リーダ・ライタから端末装置に与えられる。このとき、リーダ・ライタと端末装置間がＲＳ２３２ＣやＵＳＢなどの一般的な規格方式でデータがやり取りされるため、リーダ・ライタから端末装置へユニークコード及び認証コードが与えられる際に、盗み出される恐れがある。よって、従来のように、常に、同一の順序でユニークコード及び認証コードが読み出されたとき、盗み出されたユニークコード及び認証コードを用いて、容易に、ＩＣタグ又はＩＣカードが偽造される恐れがある。
【０００６】
このような問題を鑑みて、本発明は、端末装置及び質問器間における通信の安全性を高めて、個人情報に含まれる認証用のコードが盗用されることを防ぐＲＦＩＤ認証システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上述した目的を達成するために、請求項１に記載のＲＦＩＤ認証システムは、個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、前記個人情報が、複数のコードより成るとともに構成する全コードが前記質問器によって読み出される第１コードと、複数のコードより成るとともに構成するコードから前記質問器によって選択されて読み出される第２コードと、を備え、前記応答器の前記第１メモリ内において、前記第１コードを構成する複数のコードと、前記第２コードを構成する複数のコードとが、各コード毎に前記メモリを構成する各ブロックに格納され、前記サーバーが、前記端末装置に対して、前記第２コードを構成する複数のコードの内読み出されるコードの前記第１メモリにおけるブロック位置を通知し、前記端末装置が、前記質問器に対して、前記サーバーから通知された前記ブロック位置のコードと前記第１コードとを前記端末装置に送信するように通知し、前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記ブロック位置のコードと前記第１コードとを前記端末装置に送信し、読み出された前記ブロック位置のコードと前記第１コードとが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とする。
【０００８】
このようなＲＦＩＤ認証システムにおいて、応答器となるＩＣタグの第１メモリに格納されるユニークコードや認証コードなどの個人情報が、質問器となるリーダ・ライタによって読み出される。このとき、サーバーより、認証コードの一部である選択用認証コードに相当する第２コードから、読み出しを行うためのコードが端末装置に通知される。そして、質問器によって、応答器の個人情報が読み出されると、ユニークコードを含む固定のコードである第１コードと、第２コードのうちのサーバーより通知されたコードとが端末装置に送信される。このとき、サーバーによって通知されるコードは、第２コードの一部のコードである場合もあれば、全部のコードである場合もある。
【０００９】
又、請求項２に記載のＲＦＩＤ認証システムは、個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、前記個人情報が、複数のコードより構成され、前記応答器の前記第１メモリ内において、前記個人情報を構成する複数のコードが、各コード毎に前記メモリを構成する各ブロックに格納され、前記サーバーが、前記端末装置に対して、前記個人情報を構成する複数のコードを読み出す際の当該各コードの前記第１メモリにおけるブロック位置による読み出し順序をランダムに設定して通知し、前記端末装置が、前記質問器に対して、前記サーバーから通知された前記ブロック位置による読み出し順序に従って前記個人情報を構成する複数のコードを前記端末装置に送信するように通知し、前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記ブロック位置による読み出し順序に従って前記複数のコードを前記端末装置に送信し、読み出された前記個人情報を構成する複数のコードが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とする。
【００１０】
このようなＲＦＩＤ認証システムにおいて、応答器となるＩＣタグの第１メモリに格納されるユニークコードや認証コードなどの個人情報が、質問器となるリーダ・ライタによって読み出される。このとき、サーバーより、個人情報の質問器から端末装置への送信順序が端末装置に通知される。そして、質問器によって、応答器の個人情報が読み出されると、個人情報がサーバーより通知された送信順序に従って端末装置に送信される。
【００１１】
又、請求項３に記載のＲＦＩＤ認証システムは、個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、前記個人情報が、複数のコードより成るとともに構成する全コードが前記質問器によって読み出される第１コードと、複数のコードより成るとともに構成するコードから前記質問器によって選択されて読み出される第２コードと、を備え、前記応答器の前記第１メモリ内において、前記第１コードを構成する複数のコードと、前記第２コードを構成する複数のコードとが、各コード毎に前記メモリを構成する各ブロックに格納され、前記サーバーが、前記端末装置に対して、前記第２コードを構成する複数のコードの内読み出されるコードの前記第１メモリにおけるブロック位置を通知するとともに、前記第２コードから読み出されるコードと前記第１コードを構成する複数のコードとから成る第３コードを読み出す際の当該第３コードを構成する各コードの前記第１メモリにおけるブロック位置による読み出し順序をランダムに設定して通知し、前記端末装置が、前記質問器に対して、前記サーバー設定されて通知された前記読み出し順序に従って前記第３コードを構成する複数のコードを前記端末装置に送信するように通知し、前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記サーバーで設定された前記読み出し順序に従って前記第３コードを構成する複数のコードを前記端末装置に送信し、読み出された前記第３コードが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とする。
【００１２】
このようなＲＦＩＤ認証システムにおいて、応答器となるＩＣタグの第１メモリに格納されるユニークコードや認証コードなどの個人情報が、質問器となるリーダ・ライタによって読み出される。このとき、サーバーより、認証コードの一部である選択用認証コードに相当する第２コードから、読み出しを行うためのコードが端末装置に通知されるとともに、質問器から端末装置への個人情報の送信順序が端末装置に通知される。そして、質問器によって、応答器の個人情報が読み出されると、ユニークコードを含む固定のコードである第１コードと第２コードのうちのサーバーより通知されたコードとにより成る第３コードが、同じくサーバーより通知された送信順序に従って端末装置に送信される。このとき、サーバーによって通知されるコードは、第２コードの一部のコードである場合もあれば、全部のコードである場合もある。
【００１３】
上述の各ＲＦＩＤ認証システムにおいて、前記質問器が、前記応答器から読み出した前記各コードを前記端末装置に直接送信するようにしても構わない。このとき、質問器が、端末装置によって制御され、サーバーによって通知された送信動作に応じた個人情報の読み出し動作を行う。即ち、請求項１の場合は、質問器が応答器から第１コードと第２コードのうちのサーバーより通知されたブロック位置のコードとを読み出し、又、請求項２の場合は、質問器が応答器からサーバーより通知されたブロック位置による読み出し順序に従って個人情報を読み出し、又、請求項３の場合、質問器が応答器からサーバーより通知されたブロック位置による読み出し順序に従って第３コードを読み出す。
【００１４】
又、請求項５に記載するように、前記質問器が、前記応答器から読み出した前記各コードを一時保持する第２メモリを備え、前記応答器と通信接続したときに前記応答器から読み出した前記各コードを該第２メモリに一時保持した後、前記端末装置によって前記各コードの送信が要求されると、前記端末装置から前記各コードの送信要求が成されることで該第２メモリに一時保持した前記各コードを前記端末装置に送信するようにしても構わない。
【００１５】
このとき、応答器の第１メモリに格納された個人情報が全て、その格納されたブロック位置の順番に従って質問器によって読み出されて、第２メモリに格納された後、サーバーからの通知に従って個人情報が端末装置に送信されるようにしても構わない。このとき、請求項１の場合は、質問器の第２メモリから第１コードと第２コードのうちのサーバーより通知されたブロック位置のコードとが送信され、又、請求項２の場合は、質問器の第２メモリからサーバーより通知されたブロック位置による読み出し順序に従って個人情報が送信され、又、請求項３の場合、質問器の第２メモリからサーバーより通知されたブロック位置による読み出し順序に従って第３コードが送信される。
【００１６】
請求項６に記載するように、前記サーバーで設定された前記個人情報の読み出し方法を前記端末装置に通知するタイミングを所定のタイミングとする。更に、このとき、請求項７に記載するように、前記所定のタイミングが、前記端末装置が前記サーバーへの通信接続の要求を行って前記サーバーによる前記端末装置の認証が行われるタイミングであるものとしても構わない。
【００１７】
【発明の実施の形態】
＜第１の実施形態＞
本発明の第１の実施形態を図面を参照して説明する。図１は、本実施形態の認証システムの構成を示すブロック図である。又、図３は、図１の認証システムによる認証手順を示すタイムチャートである。
【００１８】
図１の認証システムは、個々のユニークコードと認証コードとを格納するＩＣタグ１と、ＩＣタグ１と非接触無線通信を行ってデータのやり取りを行う複数のリーダ・ライタ２と、各リーダ・ライタ２に対して設けられた複数の端末装置３と、端末装置３を通信ネットワーク５を介して管理するサーバー４とによって構成される。
【００１９】
又、このような図１の認証システムにおいて、ＩＣタグ１は、リーダ・ライタ２と信号の送受信を行うアンテナ１１と、信号の変復調を行う変復調回路１２と、アンテナ１１に同期した信号を整流して電源電圧を生成する整流回路１３と、信号の処理を行う制御回路１４と、ユニークコード及び認証コードを格納するメモリ１５とを備える。又、リーダ・ライタ２は、ＩＣタグ１と信号の送受信を行うアンテナ２１と、信号の変復調を行う変復調回路２２と、信号の処理を行う制御回路２３と、端末装置３と通信を行うための通信インターフェース（通信Ｉ／Ｆ）２４とを備える。
【００２０】
このような構成の認証システムにおいて、ＩＣタグ１内のメモリ１５には、図２のように、ユニークコードＩＤａ〜ＩＤｄがブロックＢ０〜Ｂ３に、固定用認証コードＰＷａ〜ＰＷｄがブロックＢ４〜Ｂ７に、選択用認証コードＰＷＡ〜ＰＷＣがブロックＢ８〜Ｂ１０に、それぞれ格納される。尚、固定用認証コードは、リーダ・ライタ２を介して端末装置３に必ず送信される認証コードであり、又、選択用認証コードは、リーダ・ライタ２を介して端末装置３に送信されるときに選択される認証コードである。
【００２１】
このときの認証システムにおける各ブロックの動作について、図３のタイミングチャートを参照して説明する。まず、端末装置３において、ブラウザが起動されるとともに（ＳＴＥＰ１）、リーダ・ライタ２と通信を行うためのタグデータ読込プログラムが起動される（ＳＴＥＰ２）。タグデータ読込プログラムが起動されると、ブラウザが起動されているか否かが確認され（ＳＴＥＰ３）、ブラウザが起動されている場合、通信ネットワーク５を介してサーバー４への接続が要求される（ＳＴＥＰ４）。
【００２２】
サーバー４において、端末装置３からの接続要求が認識されると（ＳＴＥＰ５）、端末装置３の利用者のユーザーＩＤとパスワードを入力させるためのページが送信される（ＳＴＥＰ６）。そして、端末装置３において、ブラウザによってこの入力ページが表示されると（ＳＴＥＰ７）、ユーザーＩＤとパスワードが入力され、サーバー４に送信される（ＳＴＥＰ８）。このユーザーＩＤとパスワードを受信したサーバー４において、端末装置３の認証が行われる（ＳＴＥＰ９）。
【００２３】
ＳＴＥＰ９で、サーバー４が端末装置３を認証すると、サーバー４で設定されたリーダ・ライタ２から端末装置３へ送信するＩＣタグ１内から読み取られる各コードの送信順序が設定される（ＳＴＥＰ１０）。そして、このコードの送信順序とＩＣタグ１の読み込み用のページとが、サーバー４から端末装置３に送信される（ＳＴＥＰ１１）。
【００２４】
ＳＴＥＰ１０で設定される送信順序は、図２のように、４つのユニークコードと４つの固定用認証コードと３つの選択用認証コードがＩＣタグ１に格納される場合、まず、３つの選択用認証コードのうち、いずれの選択用認証コードを使用するか決定する。即ち、使用が決定される選択用認証コードが、ＰＷＡ〜ＰＷＣのいずれかひとつのコードである場合、又は、ＰＷＡ〜ＰＷＣのうちの二つのコードの組み合わせである場合、又は、ＰＷＡ〜ＰＷＣ全てのコードである場合、というように、６通りの選択ができる。
【００２５】
そして、この使用を決定した選択用認証コードと固定用認証コード及びユニークコードを組み合わせて、リーダ・ライタ２から端末装置３に送信するための送信順序がランダムに設定される。即ち、選択用認証コードが１ブロックだけ選択された場合は、送信されるコードがユニークコード及び固定用認証コードを含んで９つとなるため、その送信順序が９！（＝９×８×７×６×５×４×３×２×１）通りとなる。同様に、選択用認証コードが２つ選択された場合は、その送信順序が１０！通りとなり、又、選択用認証コードが全て選択された場合は、その送信順序が１１！通りとなる。
【００２６】
そして、端末装置３において、ブラウザによって読み込み用のページが表示されると（ＳＴＥＰ１２）、リーダ・ライタ２との通信許可が確認され、通信許可信号を作成して、タグデータ読込プログラムに与える（ＳＴＥＰ１３）。この通信許可信号をタグデータ読込プログラムが受け取ると、リーダ・ライタ２との通信を行うために、端末装置３とリーダ・ライタ２との通信接続が行われる（ＳＴＥＰ１４）。このとき、ＩＣタグ１内から読み取られる各コードの送信順序がリーダ・ライタ２に送信される。
【００２７】
端末装置３と通信Ｉ／Ｆ２４で通信接続が可能となったリーダ・ライタ２は、ＩＣタグ１と通信を行うときの電力よりも弱い電力の電波であるＩＣタグ検出用信号を変復調回路２２で生成して、アンテナ２１より送信する待機状態となる（ＳＴＥＰ１５）。そして、このＩＣタグ検出用信号がＩＣタグ１のアンテナ１１で受信されると、整流回路１３により電源電圧が得られて、ＩＣタグ１内の各回路が動作する（ＳＴＥＰ１６）。
【００２８】
よって、ＩＣタグ検出用信号を変復調回路１２で復調して、制御回路１４でリーダ・ライタ２の通信可能領域にあることを認識すると、ＩＣタグ１が通信可能な状態となったことを示す通知信号をリーダ・ライタ２に変復調回路１２及びアンテナ１１を介して送信する（ＳＴＥＰ１７）。そして、リーダ・ライタ２がアンテナ２１でＩＣタグ１からの通知信号を受信すると、変復調回路２２で復調して、制御回路２３でＩＣタグ１が通信可能であることを認識する（ＳＴＥＰ１８）。
【００２９】
このようにして、ＩＣタグ１及びリーダ・ライタ２が、相互に通信可能な状態になると、非接触無線通信が行われて、ＩＣタグ１のメモリ１５内に格納されたコードが読み出される（ＳＴＥＰ１９）。このとき、ＳＴＥＰ１０でサーバー４によって設定された送信順序に従ってコードが読み出され、リーダ・ライタ２に送信される。
【００３０】
即ち、例えば、選択用認証コードＰＷＢが選択されて順次読み出すような送信順序が与えられるとき、図４（ａ）のように、メモリ１５のブロックＢ０→Ｂ１→Ｂ２→Ｂ３→Ｂ４→Ｂ５→Ｂ６→Ｂ７→Ｂ９の順に、コードが読み出されるため、まず、ＩＤａ→ＩＤｂ→ＩＤｃ→ＩＤｄの順にユニークコードが読み出された後、ＰＷａ→ＰＷｂ→ＰＷｃ→ＰＷｄ→ＰＷＢの順に認証コードが読み出される。
【００３１】
又、例えば、選択用認証コードＰＷＣが選択されて、図４（ｂ）のような送信順序が与えられるとき、メモリ１５のブロックＢ７→Ｂ０→Ｂ１０→Ｂ１→Ｂ４→Ｂ２→Ｂ６→Ｂ５→Ｂ３の順に、コードが読み出されるため、ＰＷｄ→ＩＤａ→ＰＷＣ→ＩＤｂ→ＰＷａ→ＩＤｃ→ＰＷｃ→ＰＷｂ→ＩＤｄの順にユニークコード及び認証コードがランダムに読み出される。
【００３２】
又、例えば、選択用認証コードＰＷＡ，ＰＷＢが選択されて、図４（ｃ）のような送信順序が与えられるとき、メモリ１５のブロックＢ６→Ｂ０→Ｂ８→Ｂ７→Ｂ４→Ｂ２→Ｂ３→Ｂ５→Ｂ９→Ｂ１の順に、コードが読み出されるため、ＰＷｃ→ＩＤａ→ＰＷＡ→ＰＷｄ→ＰＷａ→ＩＤｃ→ＩＤｄ→ＰＷｂ→ＰＷＢ→ＩＤｂの順にユニークコード及び認証コードがランダムに読み出される。
【００３３】
更に、例えば、選択用認証コードＰＷＡ〜ＰＷＣが選択されて、図４（ｄ）のような送信順序が与えられるとき、メモリ１５のブロックＢ５→Ｂ１→Ｂ４→Ｂ１０→Ｂ３→Ｂ０→Ｂ７→Ｂ２→Ｂ６→Ｂ９→Ｂ８の順に、コードが読み出されるため、ＰＷｂ→ＩＤｂ→ＰＷａ→ＰＷＣ→ＩＤｄ→ＩＤａ→ＰＷｄ→ＩＤｃ→ＰＷｃ→ＰＷＢ→ＰＷＡの順にユニークコード及び認証コードがランダムに読み出される。
【００３４】
このようにして、メモリ１５内のユニークコード及び認証コードがリーダ・ライタ２によって読み出されると、読み出したユニークコード及び認証コードを通信Ｉ／Ｆ２４より端末装置３に上述の送信順序で送信する（ＳＴＥＰ２０）。よって、リーダ・ライタ２は、図４（ａ）の場合、ＩＤａ→ＩＤｂ→ＩＤｃ→ＩＤｄ→ＰＷａ→ＰＷｂ→ＰＷｃ→ＰＷｄ→ＰＷＢの順で、図４（ｂ）の場合、ＰＷｄ→ＩＤａ→ＰＷＣ→ＩＤｂ→ＰＷａ→ＩＤｃ→ＰＷｃ→ＰＷｂ→ＩＤｄの順で、図４（ｃ）の場合、ＰＷｃ→ＩＤａ→ＰＷＡ→ＰＷｄ→ＰＷａ→ＩＤｃ→ＩＤｄ→ＰＷｂ→ＰＷＢ→ＩＤｂの順で、図４（ｄ）の場合、ＰＷｂ→ＩＤｂ→ＰＷａ→ＰＷＣ→ＩＤｄ→ＩＤａ→ＰＷｄ→ＩＤｃ→ＰＷｃ→ＰＷＢ→ＰＷＡの順で、それぞれ、ユニークコード及び認証コードを送信する。
【００３５】
ユニークコード及び認証コードが端末装置３によって受信されると、タグデータ読込プログラムでユニークコード及び認証コードの受信が確認される（ＳＴＥＰ２１）。そして、リーダ・ライタ２を待機状態になるように制御した後（ＳＴＥＰ２２）、受信したユニークコード及び認証コードをブラウザに与え、ブラウザを利用してユニークコード及び認証コードを送信する（ＳＴＥＰ２３）。
【００３６】
その後、通信ネットワーク５を通じて、ＩＣタグ１に格納されたユニークコード及び認証コードをサーバー４が受信して（ＳＴＥＰ２４）、ＩＣタグ１の認証を行う（ＳＴＥＰ２５）。このとき、ＳＴＥＰ１０で設定した送信順序に基づいて送信されるユニークコード及び認証コードをＩＣタグ１内に記録された元の状態に戻して、認証が行われる。
【００３７】
そして、ＩＣタグ１を認証すると、認証したことを通知するためのＩＣタグ認証通知信号を端末装置３に送信する（ＳＴＥＰ２６）。認証通知信号を端末装置３が受信すると、その認証結果がブラウザを利用して表示される（ＳＴＥＰ２７）。又、待機状態になるように設定されたリーダ・ライタ２は、ＩＣタグ１との通信を切断し（ＳＴＥＰ２８）、待機状態となる（ＳＴＥＰ２９）。更に、ＩＣタグ１は、リーダ・ライタ２との通信が切断されると、各ブロックの動作が停止する（ＳＴＥＰ３０）。
【００３８】
このように、本実施形態によると、リーダ・ライタを動作させるためのタグデータ読込プログラムを起動させる度に、サーバーと通信が行われ、ＩＣタグに格納されるコードの送信順序が設定される。よって、タグデータ読込プログラムを起動させる度に、コードの送信順序が異なるものとなるため、リーダ・ライタ及び端末装置間での通信時にコードが読み取られても、送信順序がわからないため、各コードが読み取られることが無く、その安全性を高めることができる。
【００３９】
＜第２の実施形態＞
本発明の第２の実施形態を図面を参照して説明する。図５は、本実施形態の認証システムによる認証手順を示すタイムチャートである。尚、図５のタイミングチャートにおいて、図３のタイミングチャートと同一の動作については、同一の符号を付して、その詳細な説明は省略する。
【００４０】
本実施形態では、タグデータ読込プログラムがブラウザにプラグインされているものとする。このように、プラグインすることによって、１つのアプリケーションとして動作させたときよりも、タグデータ読込プログラムのファイルサイズを小さくすることができるとともに、動作時の使用するメモリ量を低減させることができる。又、本実施形態では、第１の実施形態と同様、図１の構成の認証システムが使用される。
【００４１】
まず、第１の実施形態と同様、端末装置３において、ブラウザとタグデータ読込プログラムとが起動されると、タグデータ読込プログラムによってブラウザの起動が確認され、サーバー４への接続が要求される（ＳＴＥＰ１〜ＳＴＥＰ４）。そして、サーバー４が接続要求を認識し、ユーザーＩＤとパスワードの入力用ページを送信する（ＳＴＥＰ５，ＳＴＥＰ６）。端末装置３において、この入力用ページがブラウザに表示され、入力されたユーザーＩＤとパスワードが送信され（ＳＴＥＰ７，ＳＴＥＰ８）、サーバー４で端末装置３の認証が行われる（ＳＴＥＰ９）。
【００４２】
サーバー４で端末装置３が認証されると、ＩＣタグ１内から読み取られる各コードの送信順序が設定され、端末装置３に送信される（ＳＴＥＰ１０，ＳＴＥＰ１１）。そして、端末装置３において、タグデータ読込プログラムに、直接、各コードの送信順序が与えられ、この各コードの送信順序をリーダ・ライタ２に送信するとともにリーダ・ライタ２と通信接続される（ＳＴＥＰ１４ａ）。
【００４３】
そして、リーダ・ライタ２が待機状態となり、このとき送信されるＩＣタグ検出用信号をＩＣタグ１が受信して動作が開始すると、通信可能状態になったことがＩＣタグ１より通知されて、リーダ・ライタ２が確認する（ＳＴＥＰ１５〜ＳＴＥＰ１８）。このように、ＩＣタグ１及びリーダ・ライタ２が、相互に通信可能な状態になると、ＳＴＥＰ１０でサーバー４によって設定された送信順序に従ってコードが読み出されて、端末装置３に送信される（ＳＴＥＰ１９，２０）。
【００４４】
そして、端末装置３のタグデータ読込プログラムでユニークコード及び認証コードの受信が確認されると、この受信したユニークコード及び認証コードをサーバー４に送信する（ＳＴＥＰ２１ａ）。そして、サーバー４において、ユニークコード及び認証コードが受信されると、ＩＣタグ１の認証が行われ、その認証結果を端末装置３に通知する（ＳＴＥＰ２４〜ＳＴＥＰ２６）。認証結果を通知された端末装置３は、ブラウザによって認証結果が表示される（ＳＴＥＰ２７）。
【００４５】
又、ＳＴＥＰ２１ａでコードがサーバー４に送信された後、リーダ・ライタ２に対して待機状態になるように設定する（ＳＴＥＰ２２）。そして、リーダ・ライタ２では、ＩＣタグ１との通信を切断して待機状態となり、又、ＩＣタグ１は各ブロックの動作を停止する（ＳＴＥＰ２８〜ＳＴＥＰ３０）。
【００４６】
このように、端末装置において、ＩＣタグを認証する際に、ＩＣタグ読込ソフトが直接サーバーとの通信を行うため、ブラウザを通して通信を行う場合に比べて、処理時間を短縮することができる。又、ブラウザに対するデータが送信されないので、ウェブ上でのデータが盗み出されることを防ぐことができる。
【００４７】
尚、第１の実施形態において、第２の実施形態と同様、端末装置内で、タグデータ読込プログラムがブラウザにプラグインされるようにしても構わない。又、逆に、第２の実施形態において、第１の実施形態と同様、端末装置内で、タグデータ読込プログラム及びブラウザが独立したアプリケーションとして動作するようにしても構わない。
【００４８】
＜第３の実施形態＞
本発明の第３の実施形態を図面を参照して説明する。図６は、本実施形態の認証システムの構成を示すブロック図である。又、図７は、図６の認証システムによる認証手順を示すタイムチャートである。尚、図６の認証システムにおいて、図１の認証システムと同一の部分については、同一の符号を付してその詳細な説明は省略する。
【００４９】
図６の認証システムは、図１の認証システムと同様、ＩＣタグ１と、リーダ・ライタ２ａと、端末装置３と、サーバー４と、通信ネットワーク５とで構成される。この認証システムにおいて、リーダ・ライタ２ａが、第１の実施形態におけるリーダ・ライタ２（図１）と異なり、ＩＣタグ１から読み出したユニークコード及び認証コードを格納するメモリ２５を有する。
【００５０】
このときの認証システムにおける各ブロックの動作について、図７のタイミングチャートを参照して説明する。尚、図７のタイミングチャートにおいて、図３のタイミングチャートと同一の動作については、同一の符号を付して、その詳細な説明は省略する。
【００５１】
第１の実施形態と同様、端末装置３において、ブラウザとタグデータ読込プログラムとが起動され、サーバー４への接続が要求されると（ＳＴＥＰ１〜ＳＴＥＰ４）、サーバー４がユーザーＩＤとパスワードの入力用ページを送信する（ＳＴＥＰ５，ＳＴＥＰ６）。そして、端末装置３において、この入力用ページに入力されたユーザーＩＤとパスワードが送信され（ＳＴＥＰ７，ＳＴＥＰ８）、サーバー４で端末装置３の認証が行われる（ＳＴＥＰ９）。
【００５２】
サーバー４で端末装置３が認証されると、ＩＣタグ１内から読み取られる各コードの送信順序が、端末装置３に送信される（ＳＴＥＰ１０，ＳＴＥＰ１１）。そして、端末装置３において、読み込み用のページが表示された後、通信許可信号が作成され、各コードの送信順序を送信するとともにリーダ・ライタ２ａと通信接続される（ＳＴＥＰ１２〜ＳＴＥＰ１４）。
【００５３】
又、リーダ・ライタ２ａが待機状態となっているとき（ＳＴＥＰ１５）、リーダ・ライタ２ａの通信可能領域にＩＣタグ１が近づくと、ＩＣタグ１の各回路が動作して、ＩＣタグ１から通知信号が送信され（ＳＴＥＰ１６，ＳＴＥＰ１７）、リーダ・ライタ２ａにおいてＩＣタグ１が通信可能であることが認識される（ＳＴＥＰ１８）。
【００５４】
このようにして、ＩＣタグ１及びリーダ・ライタ２ａが、相互通信可能な状態になると、非接触無線通信が行われて、メモリ１５内に格納されたコードが読み出される（ＳＴＥＰ１９）。このとき、ＩＣタグ１において、メモリ１５内に格納されたユニークコードＩＤａ〜ＩＤｄ及び固定用認証コードＰＷａ〜ＰＷｄ及び選択用認証コードＰＷＡ〜ＰＷＣが、ブロックＢ０→Ｂ１→Ｂ２→Ｂ３→Ｂ４→Ｂ５→Ｂ６→Ｂ７→Ｂ８→Ｂ９→Ｂ１０の順に読み出される。よって、まず、リーダ・ライタ２ａに対して、ＩＤａ→ＩＤｂ→ＩＤｃ→ＩＤｄの順にユニークコードが送信された後、ＰＷａ→ＰＷｂ→ＰＷｃ→ＰＷｄ→ＰＷＡ→ＰＷＢ→ＰＷＣの順に認証コードが送信される。
【００５５】
このユニークコードＩＤａ〜ＩＤｄ及び認証コードＰＷａ〜ＰＷｄ，ＰＷＡ〜ＰＷＣがリーダ・ライタ２ａで受信されると、メモリ２５内にユニークコードＩＤａ〜ＩＤｄ及び認証コードＰＷａ〜ＰＷｄ，ＰＷＡ〜ＰＷＣが順に格納される（ＳＴＥＰ５１）。そして、端末装置３からのＳＴＥＰ１４での通信接続が確認されると（ＳＴＥＰ５２）、メモリ２５内に格納していたＩＣタグ１の各コードを通信Ｉ／Ｆ２４より、ＳＴＥＰ１０で設定された送信順序に従って端末装置３に送信する（ＳＴＥＰ５３）。
【００５６】
即ち、端末装置３より図４（ａ）のような送信順序が与えられると、ＩＤａ→ＩＤｂ→ＩＤｃ→ＩＤｄ→ＰＷａ→ＰＷｂ→ＰＷｃ→ＰＷｄ→ＰＷＢの順にメモリ２５内に格納されていたＩＤタグ１のユニークコード及び認証コードが読み出され、通信Ｉ／Ｆ２４より端末装置３に送信される。又、図４（ｂ）のような送信順序ではＰＷｄ→ＩＤａ→ＰＷＣ→ＩＤｂ→ＰＷａ→ＩＤｃ→ＰＷｃ→ＰＷｂ→ＩＤｄの順に、図４（ｃ）のような送信順序ではＰＷｃ→ＩＤａ→ＰＷＡ→ＰＷｄ→ＰＷａ→ＩＤｃ→ＩＤｄ→ＰＷｂ→ＰＷＢ→ＩＤｂの順に、図４（ｄ）のような送信順序ではＰＷｂ→ＩＤｂ→ＰＷａ→ＰＷＣ→ＩＤｄ→ＩＤａ→ＰＷｄ→ＩＤｃ→ＰＷｃ→ＰＷＢ→ＰＷＡの順に、それぞれ、端末装置３に送信される。
【００５７】
そして、端末装置３において、タグデータ読込プログラムでユニークコード及び認証コードの受信が確認されると（ＳＴＥＰ２１）、リーダ・ライタ２ａとの通信接続を切断する（ＳＴＥＰ２２）。そして、受信したユニークコード及び認証コードをブラウザに与え、ユニークコード及び認証コードを送信する（ＳＴＥＰ２３）。その後、サーバー４が、ユニークコード及び認証コードをサーバー４が受信して、ＩＣタグ１の認証を行い、ＩＣタグ認証通知信号を送信する（ＳＴＥＰ２４〜ＳＴＥＰ２６）。認証通知信号を受信した端末装置３が、その認証結果を表示する（ＳＴＥＰ２７）。
【００５８】
又、リーダ・ライタ２ａは、端末装置３よりＳＴＥＰ２２で待機が指示されると、メモリ２５に格納していた各コードを消去し（ＳＴＥＰ５４）、ＩＣタグ１との通信を切断して待機状態となる（ＳＴＥＰ２８，ＳＴＥＰ２９）。このようにリーダ・ライタ２ａが待機状態となると、ＩＣタグ１の動作が停止する（ＳＴＥＰ３０）。
【００５９】
このように、本実施形態によると、第１実施形態と同様、リーダ・ライタを動作させるためのタグデータ読込プログラムを起動させる度に、サーバーと通信が行われ、ＩＣタグに格納されるコードの送信順序が設定される。又、第１実施形態と異なり、ＩＣタグから読み込まれたコードがリーダ・ライタに一時保持された後に端末装置に与えられるため、ＩＣタグとリーダ・ライタとの通信のタイミングとリーダ・ライタと端末装置との通信のタイミングがずれていても、認証することができる。
【００６０】
又、本実施形態のように、リーダ・ライタにメモリを備えることによって、ＩＣタグ内の各コードを受信して、メモリに格納するとともに、ＩＣタグとの通信が行われていることを端末装置に通知するようにしても構わない。このとき、端末装置がリーダ・ライタがＩＣタグと通信していることを認識すると、サーバーと通信を行って、端末装置の認証動作が行われた後、サーバーで設定されたＩＣタグ内のコードの送信順序を獲得する。そして、獲得した送信順序をリーダ・ライタに与えて、そのメモリ内に格納したＩＣタグの各コードの送信を求めることができる。よって、ＩＣタグとの通信が行われるたびに異なる送信順序とすることができる。
【００６１】
＜第４の実施形態＞
本発明の第４の実施形態を図面を参照して説明する。図８は、本実施形態の認証システムによる認証手順を示すタイムチャートである。尚、図８のタイミングチャートにおいて、図７のタイミングチャートと同一の動作については、同一の符号を付して、その詳細な説明は省略する。又、本実施形態では、第３の実施形態と同様、図６の構成の認証システムが使用される。
【００６２】
本実施形態の認証システムにおける各ブロックの動作について、図８のタイミングチャートを参照して説明する。本実施形態において、リーダライタ２ａ及び端末装置３及びサーバー４は、第３の実施形態と同一の動作を行う。よって、以下では、ＩＣタグ１とリーダ・ライタ２ａとの間で行われる通信動作について説明する。
【００６３】
第３の実施形態と同様、リーダ・ライタ２ａが待機状態であるときに、リーダ・ライタ２ａの通信可能領域にＩＣタグ１が近づくと、ＩＣタグ１の各回路が動作して、ＩＣタグ１から通知信号が送信されて、リーダ・ライタ２ａがＩＣタグ１が通信可能であることを認識する（ＳＴＥＰ１５〜ＳＴＥＰ１８）。通信状態になると、メモリ１５内に格納されたユニークコード及び認証コードが、第３の実施形態と同様、格納されたブロック順に読み出されると、メモリ２５内に順に格納される（ＳＴＥＰ１９，ＳＴＥＰ５１）。
【００６４】
このようにして、ユニークコード及び認証コードが全てメモリ２５内に格納されると、ＩＣタグ１との通信を切断してリーダ・ライタ２ａが待機状態となるとともに、ＩＣタグ１の動作が停止する（ＳＴＥＰ２８〜ＳＴＥＰ３０）。このように、リーダ・ライタ２ａは、ＩＣタグ１と非接触無線通信を行うことで、ＩＣタグ１内のユニークコード及び認証コードをメモリ２５内に格納し、待機状態となる。
【００６５】
このように、リーダ・ライタ２ａが動作している間に、端末装置３より各コードの送信順序が送信されるとともに通信接続が要求されると（ＳＴＥＰ１４）、複数のＩＣタグ１との非接触無線通信でメモリ２５内に格納された各ＩＣタグ１のコードが、メモリ２５に格納された順に、リーダ・ライタ２ａから端末装置３に送信される（ＳＴＥＰ５２，ＳＴＥＰ５３，ＳＴＥＰ２１）。このとき、メモリ２５内に格納された各ＩＣタグ１のコードが、ＳＴＥＰ１０でサーバー４により設定された各コードの送信順序に従って送信される。そして、端末装置３より待機状態の指示がリーダ・ライタ２ａに与えられると、メモリ２５内に格納された各ＩＣタグ１のコードが消去されて、待機状態となる（ＳＴＥＰ５４，ＳＴＥＰ６０）。
【００６６】
尚、第３及び第４の実施形態においても、第２の実施形態と同様、端末装置内で、タグデータ読込プログラムがブラウザにプラグインされるようにしても構わないし、又、サーバーによって端末装置が認証されると、ブラウザを利用せずに、タグデータ読込プログラムにより、直接サーバーとの通信が行われるようにしても構わない。
【００６７】
又、第１〜第４の実施形態のような構成の認証システムにおいて、上述の各実施形態では、端末装置内のタグデータ読込プログラムを起動させる度にＩＣタグ内のコードの送信順序の設定が行われるものとしたが、サーバーが所定時間毎にコードの送信順序を設定して、端末装置に送信するようにしても構わない。このようにすることで、常に、端末装置及びリーダ・ライタを通信待機状態とすることができるとともに、所定時間毎に異なる送信順序となるため、更に、通信の安全性が高くなる。
【００６８】
又、上述の各実施形態において、通信ネットワークとしてインターネットを利用したウェブ上でサーバーと端末装置とが通信接続されるものとしたが、通信ネットワークとしてＬＡＮを利用するものとしても構わない。このとき、ブラウザが必要とされず、タグデータ読込プログラムによって、ＬＡＮを介して端末装置とサーバーとが通信接続を行う。
【００６９】
更に、上述の各実施形態においてＩＣタグを一例として挙げたが、上述の各実施形態の認証システムにおいてＩＣカード又はＩＤカードを利用することも可能である。
【００７０】
【発明の効果】
以上説明したように、本発明によると、応答器に格納された個人情報の第２コードのうち質問器から端末装置に送信されるコードが、サーバーによって端末装置に通知される。そのため、サーバーによって通知されていない機器によって、質問器及び端末装置間での通信が読み出されても、そのときによって端末装置に送信されるコードが異なり、読み出したときのコードを用いて偽造した応答器による成りすましを防ぐことができる。
【００７１】
又、応答器に格納された個人情報が質問器から端末装置に送信される順序が、サーバーによって端末装置に通知される。そのため、サーバーによって通知されていない機器によって、質問器及び端末装置間での通信が読み出されても、そのときによって端末装置に送信されるコードが異なり、読み出したときのコードを用いて偽造した応答器による成りすましを防ぐことができる。このように、本実施形態によって、端末装置及び質問器間で読み出されたコードによって容易に偽造されることを防ぐことで、認証システムによる安全性を高めることができる。
【図面の簡単な説明】
【図１】第１及び第２の実施形態の認証システムの構成を示すブロック図。
【図２】ＩＣタグのメモリ内の各コードの記録状態を示す図。
【図３】第１の実施形態の認証システムにおける各ブロックの動作を示すタイミングチャート。
【図４】第２の実施形態の認証システムにおける各ブロックの動作を示すタイミングチャート。
【図５】ＩＣタグのメモリ内の各コードの送信順序例を示す図。
【図６】第３及び第４の実施形態の認証システムの構成を示すブロック図。
【図７】第３の実施形態の認証システムにおける各ブロックの動作を示すタイミングチャート。
【図８】第４の実施形態の認証システムにおける各ブロックの動作を示すタイミングチャート。
【図９】従来の認証システムにおけるデータの読み出しを説明するための図。
【符号の説明】
１ＩＣタグ
２リーダ・ライタ
３端末装置
４サーバー
５通信ネットワーク[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an authentication system in a communication network, and more particularly to an authentication system using RFID (Radio Freaquency Identification) such as an IC tag or an IC card.
[0002]
[Prior art]
In recent years, RFID, which is contactless wireless communication using radio wave induction, is being used as an authentication system in various places such as a logistics management system, a user authentication system, an electronic money system, and a transportation system. The logistics management system uses IC tags to which data is given in place of delivery slips and tags to perform package sorting and inventory management. The user authentication system uses an IC card having personal data used as a membership card. The entrance and exit management etc. are performed using it. In the electronic money system, points and money exchanges are written on an IC card having personal data and used as a point card or prepaid card. Furthermore, in a transportation system, an IC card having personal data is used for an ETC (Electronic Toll Collection) or a commuter pass for public transportation.
[0003]
In such an authentication system, a unique code serving as an ID given to each card or tag and an authentication code for each authentication are stored in a memory provided in the IC card or IC tag. The IC card or IC tag performs non-contact wireless communication with the reader / writer connected to the terminal device, so that the unique code and the authentication code read by the reader / writer are passed through the terminal device to the terminal. The data is transmitted to a server that manages the device through a communication network, and authentication is performed using a unique code and an authentication code.
[0004]
[Problems to be solved by the invention]
In the conventional authentication system, as shown in FIG. 9, the unique codes ID1 to ID4 given to the four blocks B0 to B3 and the seven blocks B4 to B10 are given in the memory provided in the IC card or IC tag. The authentication codes PW1 to PW7 thus stored are stored. Then, by performing non-contact wireless communication with the reader / writer, the unique codes ID1 to ID4 and the authentication codes PW1 to PW7 are read by the reader / writer.
[0005]
However, the read unique codes ID1 to ID4 and authentication codes PW1 to PW7 are sequentially transferred from the reader / writer to the terminal in the order of ID1, ID2, ID3, ID4, PW1, PW2, PW3, PW4, PW5, PW6, and PW7. Given to the device. At this time, since data is exchanged between the reader / writer and the terminal device in accordance with a general standard method such as RS232C or USB, the reader / writer may be stolen when a unique code and an authentication code are given to the terminal device. There is. Therefore, as always, when the unique code and the authentication code are always read in the same order, the IC tag or the IC card can be easily forged using the stolen unique code and the authentication code. There is.
[0006]
In view of such a problem, the present invention provides an RFID authentication system that improves the safety of communication between a terminal device and an interrogator and prevents the authentication code included in the personal information from being stolen. With the goal.
[0007]
[Means for Solving the Problems]
In order to achieve the above-described object, an RFID authentication system according to claim 1 includes a responder including a first memory for storing personal information, an interrogator that communicates with the responder, In an RFID authentication system comprising a terminal device that controls operation and a server that communicates with the terminal device and authenticates the responder, the personal information is composed of a plurality of codes and is configured by all codes A first code that is read by the interrogator and a second code that is selected and read by the interrogator from a code comprising and constituting a plurality of codes, and in the first memory of the responder, Each block in which the plurality of codes constituting the first code and the plurality of codes constituting the second code constitute the memory for each code Stored, and the server notifies the terminal device of a block position in the first memory of a code to be read out of a plurality of codes constituting the second code, and the terminal device notifies the interrogator To notify the terminal device of the code of the block position and the first code notified from the server, when the interrogator becomes communicable with the responder, After reading the personal information from the responder, the block position code and the first code are transmitted to the terminal device, and the read block position code and the first code are transmitted from the terminal device. The responder is authenticated by the server by being transmitted to the server.
[0008]
In such an RFID authentication system, personal information such as a unique code and an authentication code stored in a first memory of an IC tag serving as a responder is read by a reader / writer serving as an interrogator. At this time, the server notifies the terminal device of a code for reading from the second code corresponding to the selection authentication code that is a part of the authentication code. When the personal information of the responder is read by the interrogator, the first code that is a fixed code including the unique code and the code notified from the server among the second codes are transmitted to the terminal device. . At this time, the code notified by the server may be a part of the second code or the entire code.
[0009]
According to a second aspect of the present invention, there is provided an RFID authentication system comprising: a responder including a first memory for storing personal information; an interrogator that communicates with the responder; and a terminal device that controls the operation of the interrogator. In the RFID authentication system comprising a server that communicates with the terminal device and authenticates the responder, the personal information is composed of a plurality of codes in the first memory of the responder When a plurality of codes constituting the personal information are stored in each block constituting the memory for each code, and the server reads the plurality of codes constituting the personal information from the terminal device The read order of each of the codes according to the block position in the first memory is randomly set and notified, and the terminal device sends the interrogator to the server. Notifying the terminal device to transmit a plurality of codes constituting the personal information according to the read order by the notified block position, and when the interrogator becomes communicable with the responder, the response After reading the personal information from the device, the plurality of codes are transmitted to the terminal device in accordance with the reading order according to the block position, and the plurality of codes constituting the read personal information are transmitted from the terminal device to the server. The transponder is authenticated by the server by being transmitted.
[0010]
In such an RFID authentication system, personal information such as a unique code and an authentication code stored in a first memory of an IC tag serving as a responder is read by a reader / writer serving as an interrogator. At this time, the transmission order of the personal information from the interrogator to the terminal device is notified from the server to the terminal device. Then, when the personal information of the responder is read by the interrogator, the personal information is transmitted to the terminal device according to the transmission order notified from the server.
[0011]
According to a third aspect of the present invention, there is provided an RFID authentication system comprising: a responder comprising a first memory for storing personal information; an interrogator that communicates with the responder; and a terminal device that controls the operation of the interrogator. In the RFID authentication system comprising a server that communicates with the terminal device and authenticates the responder, the personal information is composed of a plurality of codes and all the codes that are configured are read by the interrogator A first code and a second code that is selected and read by the interrogator from a code composed of a plurality of codes, and constitutes the first code in the first memory of the responder A plurality of codes and a plurality of codes constituting the second code are stored in each block constituting the memory for each code, and the server Notifying the terminal device of the block position in the first memory of the code to be read out of the plurality of codes constituting the second code, and configuring the code read from the second code and the first code Consisting of multiple codes Third code Depending on the block position in the first memory of each code constituting the third code when reading Read order Randomly set and notify, the terminal device to the interrogator the server Set and notified A plurality of codes constituting the third code are notified to be transmitted to the terminal device in accordance with the reading order, and when the interrogator becomes communicable with the responder, the personal information is received from the responder. After reading The server configured on the server A plurality of codes constituting the third code are transmitted to the terminal device according to a reading order, and the read third code is transmitted from the terminal device to the server. It is authenticated.
[0012]
In such an RFID authentication system, personal information such as a unique code and an authentication code stored in a first memory of an IC tag serving as a responder is read by a reader / writer serving as an interrogator. At this time, the server notifies the terminal device of a code for reading from the second code corresponding to the selection authentication code that is a part of the authentication code, and the personal information from the interrogator to the terminal device. The transmission order is notified to the terminal device. When the personal information of the responder is read by the interrogator, the third code consisting of the first code which is a fixed code including the unique code and the code notified from the server of the second code is the same. It is transmitted to the terminal device according to the transmission order notified from the server. At this time, the code notified by the server may be a part of the second code or the entire code.
[0013]
In each of the RFID authentication systems described above, the interrogator may directly transmit the codes read from the responder to the terminal device. At this time, the interrogator performs an operation of reading personal information according to the transmission operation controlled by the terminal device and notified by the server. That is, in the case of claim 1, the interrogator reads out the code of the block position notified from the server of the first code and the second code from the responder, and in the case of claim 2, the interrogator The personal information is read out in accordance with the reading order based on the block position notified from the server from the responder, and in the case of claim 3, the interrogator reads out the third code in accordance with the reading order based on the block position notified from the responder from the server.
[0014]
Further, as described in claim 5, the interrogator includes a second memory that temporarily holds the codes read from the responder, When connected to the responder After temporarily storing each code read from the responder in the second memory, When transmission of each code is requested by the terminal device, The respective codes temporarily stored in the second memory may be transmitted to the terminal device when a transmission request for the respective codes is made from the terminal device.
[0015]
At this time, all the personal information stored in the first memory of the responder is read by the interrogator according to the order of the stored block positions, stored in the second memory, and then the personal information is received according to the notification from the server. Information may be transmitted to the terminal device. At this time, in the case of claim 1, the first code and the code of the block position notified from the server of the second code are transmitted from the second memory of the interrogator, and in the case of claim 2, The personal information is transmitted from the second memory of the interrogator according to the reading order according to the block position notified from the server, and in the case of claim 3, according to the reading order according to the block position notified from the server from the second memory of the interrogator. A third code is transmitted.
[0016]
The server as claimed in claim 6. The timing for notifying the terminal device of the method for reading the personal information set in step 1 is set as a predetermined timing. . Furthermore, at this time, as described in claim 7, the predetermined timing is a timing at which the terminal device makes a request for communication connection to the server and authentication of the terminal device by the server is performed. It does not matter.
[0017]
DETAILED DESCRIPTION OF THE INVENTION
<First Embodiment>
A first embodiment of the present invention will be described with reference to the drawings. FIG. 1 is a block diagram showing the configuration of the authentication system of this embodiment. FIG. 3 is a time chart showing an authentication procedure by the authentication system of FIG.
[0018]
The authentication system of FIG. 1 includes an IC tag 1 that stores individual unique codes and authentication codes, a plurality of reader / writers 2 that perform non-contact wireless communication with the IC tag 1, and each reader / writer. A plurality of terminal devices 3 provided for the writer 2 and a server 4 that manages the terminal devices 3 via a communication network 5 are configured.
[0019]
In the authentication system of FIG. 1, the IC tag 1 rectifies a signal synchronized with the antenna 11, an antenna 11 that transmits / receives a signal to / from the reader / writer 2, a modulation / demodulation circuit 12 that modulates / demodulates the signal. A rectifier circuit 13 for generating a power supply voltage, a control circuit 14 for processing a signal, and a memory 15 for storing a unique code and an authentication code. The reader / writer 2 communicates with the antenna 21 for transmitting / receiving signals to / from the IC tag 1, the modulation / demodulation circuit 22 for modulating / demodulating the signal, the control circuit 23 for processing the signal, and the terminal device 3. And a communication interface (communication I / F) 24.
[0020]
In the authentication system having such a configuration, the unique codes IDa to IDd are stored in the blocks B0 to B3 and the fixed authentication codes PWa to PWd are stored in the blocks B4 to B7 in the memory 15 in the IC tag 1, as shown in FIG. , Selection authentication codes PWA to PWC are stored in blocks B8 to B10, respectively. The fixed authentication code is an authentication code that is always transmitted to the terminal device 3 via the reader / writer 2, and the selection authentication code is transmitted to the terminal device 3 via the reader / writer 2. An authentication code that is sometimes selected.
[0021]
The operation of each block in the authentication system at this time will be described with reference to the timing chart of FIG. First, in the terminal device 3, a browser is activated (STEP 1), and a tag data reading program for communicating with the reader / writer 2 is activated (STEP 2). When the tag data reading program is activated, it is confirmed whether or not the browser is activated (STEP 3). When the browser is activated, a connection to the server 4 is requested via the communication network 5 (STEP 4). ).
[0022]
When the server 4 recognizes the connection request from the terminal device 3 (STEP 5), a page for inputting the user ID and password of the user of the terminal device 3 is transmitted (STEP 6). When this input page is displayed by the browser in the terminal device 3 (STEP 7), the user ID and password are input and transmitted to the server 4 (STEP 8). The server 4 that has received the user ID and password authenticates the terminal device 3 (STEP 9).
[0023]
When the server 4 authenticates the terminal device 3 in STEP 9, the transmission order of each code read from the IC tag 1 transmitted from the reader / writer 2 set in the server 4 to the terminal device 3 is set (STEP 10). Then, the transmission order of the codes and the page for reading the IC tag 1 are transmitted from the server 4 to the terminal device 3 (STEP 11).
[0024]
As shown in FIG. 2, when the four unique codes, four fixed authentication codes, and three selection authentication codes are stored in the IC tag 1 as shown in FIG. Decide which authentication code to use from among the codes. That is, when the selection authentication code determined to be used is one of PWA to PWC, or a combination of two of PWA to PWC, or all of PWA to PWC In the case of a code, there are six possible choices.
[0025]
Then, the transmission order for transmitting from the reader / writer 2 to the terminal device 3 is set at random by combining the authentication code for selection determined to be used, the authentication code for fixation, and the unique code. That is, when only one block of the selection authentication code is selected, the number of codes to be transmitted is nine including the unique code and the fixed authentication code, so the transmission order is 9! (= 9 × 8 × 7 × 6 × 5 × 4 × 3 × 2 × 1). Similarly, when two authentication codes for selection are selected, the transmission order is 10! If all the selection authentication codes are selected, the transmission order is 11! It becomes street.
[0026]
When the reading page is displayed by the browser in the terminal device 3 (STEP 12), the communication permission with the reader / writer 2 is confirmed, and a communication permission signal is generated and given to the tag data reading program (STEP 13). ). When the tag data reading program receives this communication permission signal, communication connection between the terminal device 3 and the reader / writer 2 is performed in order to communicate with the reader / writer 2 (STEP 14). At this time, the transmission order of each code read from the IC tag 1 is transmitted to the reader / writer 2.
[0027]
The reader / writer 2 that can communicate with the terminal device 3 through the communication I / F 24 uses the modulation / demodulation circuit 22 to generate an IC tag detection signal, which is a radio wave having a weaker power than that used when communicating with the IC tag 1. A standby state is generated and transmitted from the antenna 21 (STEP 15). When this IC tag detection signal is received by the antenna 11 of the IC tag 1, a power supply voltage is obtained by the rectifier circuit 13, and each circuit in the IC tag 1 operates (STEP 16).
[0028]
Accordingly, when the modulation / demodulation circuit 12 demodulates the IC tag detection signal and the control circuit 14 recognizes that the signal is within the communicable area of the reader / writer 2, a notification indicating that the IC tag 1 has become communicable. The signal is transmitted to the reader / writer 2 via the modem circuit 12 and the antenna 11 (STEP 17). When the reader / writer 2 receives the notification signal from the IC tag 1 via the antenna 21, the modulation / demodulation circuit 22 demodulates the signal, and the control circuit 23 recognizes that the IC tag 1 can communicate (STEP 18).
[0029]
Thus, when the IC tag 1 and the reader / writer 2 become communicable with each other, non-contact wireless communication is performed, and the code stored in the memory 15 of the IC tag 1 is read (STEP 19). ). At this time, the code is read in accordance with the transmission order set by the server 4 in STEP 10 and transmitted to the reader / writer 2.
[0030]
That is, for example, when a selection authentication code PWB is selected and a transmission order is sequentially read, as shown in FIG. 4A, blocks B0 → B1 → B2 → B3 → B4 → B5 → B6 of the memory 15 Since codes are read in the order of → B7 → B9, first, unique codes are read in the order of IDa → IDb → IDc → IDd, and then authentication codes are read in the order of PWa → PWb → PWc → PWd → PWB.
[0031]
For example, when the selection authentication code PWC is selected and the transmission order as shown in FIG. 4B is given, the blocks B7 → B0 → B10 → B1 → B4 → B2 → B6 → B5 → B3 of the memory 15 are selected. Since the codes are read in this order, the unique code and the authentication code are randomly read in the order of PWd → IDa → PWC → IDb → PWa → IDc → PWc → PWb → IDd.
[0032]
Further, for example, when the selection authentication codes PWA and PWB are selected and the transmission order as shown in FIG. 4C is given, the blocks B6 → B0 → B8 → B7 → B4 → B2 → B3 → B5 of the memory 15 Since the codes are read in the order of B9 → B1, the unique code and the authentication code are randomly read in the order of PWc → IDa → PWA → PWd → PW → IDc → IDd → PWb → PWB → IDb.
[0033]
Further, for example, when the selection authentication codes PWA to PWC are selected and the transmission order as shown in FIG. 4D is given, the blocks B5 → B1 → B4 → B10 → B3 → B0 → B7 → B2 of the memory 15 Since codes are read in the order of B6 → B9 → B8, the unique code and the authentication code are randomly read in the order of PWb → IDb → PWa → PWC → IDd → IDa → PWd → IDc → PWc → PWB → PWA.
[0034]
In this way, when the unique code and authentication code in the memory 15 are read by the reader / writer 2, the read unique code and authentication code are transmitted from the communication I / F 24 to the terminal device 3 in the above-described transmission order (STEP 20). ). Therefore, the reader / writer 2 in the order of IDa → IDb → IDc → IDd → PW → PWb → PWc → PWd → PWB in the case of FIG. 4A, PWd → IDa → PWC in the case of FIG. 4B. In the order of IDb → Pwa → IDc → PWc → PWb → IDd in the case of FIG. 4C, PWc → IDa → PWA → PWd → PWa → IDc → IDd → PWb → PWB → IDb in FIG. In the case of d), the unique code and the authentication code are transmitted in the order of PWb → IDb → PWa → PWC → IDd → IDa → PWd → IDc → PWc → PWB → PWA.
[0035]
When the unique code and the authentication code are received by the terminal device 3, reception of the unique code and the authentication code is confirmed by the tag data reading program (STEP 21). Then, after controlling the reader / writer 2 to be in a standby state (STEP 22), the received unique code and authentication code are given to the browser, and the unique code and authentication code are transmitted using the browser (STEP 23).
[0036]
Thereafter, the server 4 receives the unique code and the authentication code stored in the IC tag 1 through the communication network 5 (STEP 24), and authenticates the IC tag 1 (STEP 25). At this time, authentication is performed by returning the unique code and the authentication code transmitted based on the transmission order set in STEP 10 to the original state recorded in the IC tag 1.
[0037]
When the IC tag 1 is authenticated, an IC tag authentication notification signal for notifying the authentication is transmitted to the terminal device 3 (STEP 26). When the terminal device 3 receives the authentication notification signal, the authentication result is displayed using a browser (STEP 27). Further, the reader / writer 2 set to be in a standby state disconnects communication with the IC tag 1 (STEP 28) and enters a standby state (STEP 29). Further, when the IC tag 1 is disconnected from the reader / writer 2, the operation of each block stops (STEP 30).
[0038]
As described above, according to this embodiment, every time the tag data reading program for operating the reader / writer is started, communication with the server is performed, and the transmission order of the codes stored in the IC tag is set. Therefore, each time the tag data reading program is started, the code transmission order is different, so even if the code is read during communication between the reader / writer and the terminal device, the transmission order is unknown, so each code is It is not read and the safety can be improved.
[0039]
<Second Embodiment>
A second embodiment of the present invention will be described with reference to the drawings. FIG. 5 is a time chart showing an authentication procedure by the authentication system of this embodiment. In the timing chart of FIG. 5, the same operations as those in the timing chart of FIG. 3 are denoted by the same reference numerals, and detailed description thereof is omitted.
[0040]
In this embodiment, it is assumed that the tag data reading program is plugged into the browser. As described above, by plugging in, the file size of the tag data reading program can be reduced and the amount of memory used during operation can be reduced as compared with the case of operating as one application. In the present embodiment, the authentication system having the configuration shown in FIG. 1 is used as in the first embodiment.
[0041]
First, as in the first embodiment, when the browser and the tag data reading program are activated in the terminal device 3, the activation of the browser is confirmed by the tag data reading program, and a connection to the server 4 is requested ( (STEP1 to STEP4). Then, the server 4 recognizes the connection request, and transmits a user ID and password input page (STEP 5 and STEP 6). In the terminal device 3, this input page is displayed on the browser, the input user ID and password are transmitted (STEP 7, STEP 8), and the server 4 authenticates the terminal device 3 (STEP 9).
[0042]
When the terminal device 3 is authenticated by the server 4, the transmission order of each code read from the IC tag 1 is set and transmitted to the terminal device 3 (STEP10, STEP11). In the terminal device 3, the tag data reading program is directly given the transmission order of each code, and the transmission order of each code is transmitted to the reader / writer 2 and connected to the reader / writer 2 (STEP 14a). ).
[0043]
When the reader / writer 2 enters a standby state and the IC tag 1 receives the IC tag detection signal transmitted at this time and starts operation, the IC tag 1 is notified that the communication is possible. The reader / writer 2 confirms (STEP 15 to STEP 18). As described above, when the IC tag 1 and the reader / writer 2 become communicable with each other, the code is read according to the transmission order set by the server 4 in STEP 10 and transmitted to the terminal device 3 (STEP 19). , 20).
[0044]
Then, when reception of the unique code and the authentication code is confirmed by the tag data reading program of the terminal device 3, the received unique code and authentication code are transmitted to the server 4 (STEP 21a). When the server 4 receives the unique code and the authentication code, the IC tag 1 is authenticated and the authentication result is notified to the terminal device 3 (STEP 24 to STEP 26). The terminal device 3 notified of the authentication result displays the authentication result by the browser (STEP 27).
[0045]
After the code is transmitted to the server 4 in STEP 21a, the reader / writer 2 is set to be in a standby state (STEP 22). The reader / writer 2 disconnects communication with the IC tag 1 and enters a standby state, and the IC tag 1 stops the operation of each block (STEP 28 to STEP 30).
[0046]
As described above, when the IC tag is authenticated in the terminal device, the IC tag reading software directly communicates with the server, so that the processing time can be shortened as compared with the case of performing communication through the browser. Further, since data for the browser is not transmitted, it is possible to prevent data on the web from being stolen.
[0047]
In the first embodiment, as in the second embodiment, the tag data reading program may be plugged into the browser in the terminal device. Conversely, in the second embodiment, the tag data reading program and the browser may operate as independent applications in the terminal device, as in the first embodiment.
[0048]
<Third Embodiment>
A third embodiment of the present invention will be described with reference to the drawings. FIG. 6 is a block diagram showing the configuration of the authentication system of this embodiment. FIG. 7 is a time chart showing an authentication procedure by the authentication system of FIG. In the authentication system of FIG. 6, the same parts as those of the authentication system of FIG. 1 are denoted by the same reference numerals and detailed description thereof is omitted.
[0049]
The authentication system in FIG. 6 includes an IC tag 1, a reader / writer 2 a, a terminal device 3, a server 4, and a communication network 5, as in the authentication system in FIG. In this authentication system, unlike the reader / writer 2 (FIG. 1) in the first embodiment, the reader / writer 2a has a memory 25 for storing a unique code and an authentication code read from the IC tag 1.
[0050]
The operation of each block in the authentication system at this time will be described with reference to the timing chart of FIG. In the timing chart of FIG. 7, the same operations as those in the timing chart of FIG. 3 are denoted by the same reference numerals, and detailed description thereof is omitted.
[0051]
As in the first embodiment, in the terminal device 3, when the browser and the tag data reading program are activated and a connection to the server 4 is requested (STEP 1 to STEP 4), the server 4 inputs the user ID and password. The page is transmitted (STEP5, STEP6). Then, the terminal device 3 transmits the user ID and password entered in this input page (STEP 7, STEP 8), and the server 4 authenticates the terminal device 3 (STEP 9).
[0052]
When the terminal device 3 is authenticated by the server 4, the transmission order of each code read from the IC tag 1 is transmitted to the terminal device 3 (STEP 10 and STEP 11). Then, after the page for reading is displayed in the terminal device 3, a communication permission signal is generated, the transmission order of each code is transmitted, and the communication connection is established with the reader / writer 2a (STEP 12 to STEP 14).
[0053]
When the reader / writer 2a is in a standby state (STEP 15), when the IC tag 1 approaches the communicable area of the reader / writer 2a, each circuit of the IC tag 1 operates to notify from the IC tag 1. A signal is transmitted (STEP 16 and STEP 17), and it is recognized in the reader / writer 2a that the IC tag 1 can communicate (STEP 18).
[0054]
When the IC tag 1 and the reader / writer 2a are ready for mutual communication in this way, non-contact wireless communication is performed, and the code stored in the memory 15 is read (STEP 19). At this time, in the IC tag 1, the unique codes IDa to IDd, the fixed authentication codes PWa to PWd, and the selection authentication codes PWA to PWC stored in the memory 15 are represented by blocks B0 → B1 → B2 → B3 → B4 → B5. → B6 → B7 → B8 → B9 → B10 are read in this order. Therefore, first, after the unique code is transmitted to the reader / writer 2a in the order of IDa → IDb → IDc → IDd, the authentication code is transmitted in the order of PWA → PWb → PWc → PWd → PWA → PWB → PWC. .
[0055]
When the unique codes IDa to IDd and the authentication codes PWa to PWd and PWA to PWC are received by the reader / writer 2a, the unique codes IDa to IDd and the authentication codes PWa to PWd and PWA to PWC are sequentially stored in the memory 25. (STEP 51). When the communication connection in STEP 14 from the terminal device 3 is confirmed (STEP 52), each code of the IC tag 1 stored in the memory 25 is transmitted from the communication I / F 24 according to the transmission order set in STEP 10. It transmits to the terminal device 3 (STEP 53).
[0056]
That is, when the transmission order as shown in FIG. 4A is given from the terminal device 3, the ID tags stored in the memory 25 in the order of IDa.fwdarw.IDb.fwdarw.IDc.fwdarw.IDd.fwdarw.Pwa.fwdarw.PWb.fwdarw.PWc.fwdarw.PWd.fwdarw.PWB. 1 unique code and authentication code are read out and transmitted to the terminal device 3 from the communication I / F 24. Also, in the transmission order as shown in FIG. 4B, PWd → IDa → PWC → IDb → PW → IDc → PWc → PWb → IDd, and in the transmission order as shown in FIG. 4C, PWc → IDa → PWA → In the order of PWd → PWa → IDc → IDd → PWb → PWB → IDb, in the order of transmission as shown in FIG. Are transmitted to the terminal device 3 respectively.
[0057]
When the terminal device 3 confirms the reception of the unique code and the authentication code by the tag data reading program (STEP 21), the communication connection with the reader / writer 2a is disconnected (STEP 22). Then, the received unique code and authentication code are given to the browser, and the unique code and authentication code are transmitted (STEP 23). Thereafter, the server 4 receives the unique code and the authentication code, authenticates the IC tag 1, and transmits an IC tag authentication notification signal (STEP 24 to STEP 26). The terminal device 3 that has received the authentication notification signal displays the authentication result (STEP 27).
[0058]
Further, when the terminal device 3 instructs the standby at STEP 22, the reader / writer 2 a deletes each code stored in the memory 25 (STEP 54), disconnects the communication with the IC tag 1 and enters the standby state. (STEP28, STEP29). Thus, when the reader / writer 2a enters the standby state, the operation of the IC tag 1 stops (STEP 30).
[0059]
As described above, according to the present embodiment, similar to the first embodiment, every time the tag data reading program for operating the reader / writer is started, communication with the server is performed and the code stored in the IC tag is stored. Transmission order is set. Unlike the first embodiment, since the code read from the IC tag is temporarily held in the reader / writer and then given to the terminal device, the communication timing between the IC tag and the reader / writer, the reader / writer, and the terminal Authentication can be performed even if the timing of communication with the device is shifted.
[0060]
Also, as in this embodiment, by providing the reader / writer with a memory, each terminal in the IC tag is received and stored in the memory, and communication with the IC tag is performed. You may make it notify to. At this time, if the terminal device recognizes that the reader / writer is communicating with the IC tag, the terminal device communicates with the server, and after the authentication operation of the terminal device is performed, the code in the IC tag set by the server Obtain the transmission order. Then, the obtained transmission order is given to the reader / writer, and transmission of each code of the IC tag stored in the memory can be obtained. Therefore, the transmission order can be changed every time communication with the IC tag is performed.
[0061]
<Fourth Embodiment>
A fourth embodiment of the present invention will be described with reference to the drawings. FIG. 8 is a time chart showing an authentication procedure by the authentication system of the present embodiment. In the timing chart of FIG. 8, the same operations as those in the timing chart of FIG. 7 are denoted by the same reference numerals, and detailed description thereof is omitted. In the present embodiment, as in the third embodiment, the authentication system having the configuration shown in FIG. 6 is used.
[0062]
The operation of each block in the authentication system of this embodiment will be described with reference to the timing chart of FIG. In the present embodiment, the reader / writer 2a, the terminal device 3, and the server 4 perform the same operations as in the third embodiment. Therefore, hereinafter, a communication operation performed between the IC tag 1 and the reader / writer 2a will be described.
[0063]
As in the third embodiment, when the IC tag 1 approaches the communicable area of the reader / writer 2a when the reader / writer 2a is in a standby state, each circuit of the IC tag 1 operates and the IC tag 1 The reader / writer 2a recognizes that the IC tag 1 can communicate (STEP 15 to STEP 18). When the communication state is established, the unique code and the authentication code stored in the memory 15 are sequentially stored in the memory 25 when read in the order of the stored blocks, as in the third embodiment (STEP 19, STEP 51).
[0064]
In this way, when the unique code and the authentication code are all stored in the memory 25, the communication with the IC tag 1 is disconnected, the reader / writer 2a enters the standby state, and the operation of the IC tag 1 stops. (STEP28-STEP30). As described above, the reader / writer 2a performs non-contact wireless communication with the IC tag 1 to store the unique code and the authentication code in the IC tag 1 in the memory 25 and enters a standby state.
[0065]
As described above, when the transmission order of each code is transmitted from the terminal device 3 and the communication connection is requested (STEP 14) while the reader / writer 2a is operating, contact with the plurality of IC tags 1 is not made. The codes of the respective IC tags 1 stored in the memory 25 by wireless communication are transmitted from the reader / writer 2a to the terminal device 3 in the order stored in the memory 25 (STEP 52, STEP 53, STEP 21). At this time, the code of each IC tag 1 stored in the memory 25 is transmitted according to the transmission order of each code set by the server 4 in STEP 10. When the terminal device 3 gives a standby state instruction to the reader / writer 2a, the code of each IC tag 1 stored in the memory 25 is erased and the standby state is entered (STEP 54, STEP 60).
[0066]
In the third and fourth embodiments, as in the second embodiment, the tag data reading program may be plugged into the browser in the terminal device, or the terminal device may be installed by the server. Is authenticated, the tag data reading program may directly communicate with the server without using a browser.
[0067]
In the authentication system configured as in the first to fourth embodiments, in each of the above-described embodiments, the transmission order of the codes in the IC tag is set each time the tag data reading program in the terminal device is started. However, the server may set the code transmission order every predetermined time and transmit the code to the terminal device. By doing so, the terminal device and the reader / writer can always be in a communication standby state, and since the transmission order is different every predetermined time, the communication safety is further increased.
[0068]
In each of the above-described embodiments, the server and the terminal device are connected for communication on the Web using the Internet as a communication network. However, a LAN may be used as the communication network. At this time, a browser is not required, and the terminal device and the server communicate with each other via the LAN by the tag data reading program.
[0069]
Furthermore, although the IC tag is given as an example in each of the above embodiments, an IC card or an ID card can be used in the authentication system of each of the above embodiments.
[0070]
【The invention's effect】
As described above, according to the present invention, of the second code of the personal information stored in the responder, the code transmitted from the interrogator to the terminal device is notified to the terminal device by the server. Therefore, even if the communication between the interrogator and the terminal device is read by a device not notified by the server, the code sent to the terminal device differs depending on the time, and the code was forged using the code that was read Spoofing by the responder can be prevented.
[0071]
The order in which the personal information stored in the responder is transmitted from the interrogator to the terminal device is notified to the terminal device by the server. Therefore, even if the communication between the interrogator and the terminal device is read by a device not notified by the server, the code sent to the terminal device differs depending on the time, and the code was forged using the code that was read Spoofing by the responder can be prevented. As described above, according to the present embodiment, it is possible to improve the security by the authentication system by preventing the code from being easily forged by the code read between the terminal device and the interrogator.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an authentication system according to first and second embodiments.
FIG. 2 is a diagram showing a recording state of each code in a memory of an IC tag.
FIG. 3 is a timing chart showing the operation of each block in the authentication system of the first embodiment.
FIG. 4 is a timing chart showing the operation of each block in the authentication system of the second embodiment.
FIG. 5 is a diagram showing an example of the transmission order of each code in the IC tag memory.
FIG. 6 is a block diagram showing a configuration of an authentication system according to third and fourth embodiments.
FIG. 7 is a timing chart showing the operation of each block in the authentication system of the third embodiment.
FIG. 8 is a timing chart showing the operation of each block in the authentication system of the fourth embodiment.
FIG. 9 is a diagram for explaining reading of data in a conventional authentication system.
[Explanation of symbols]
1 IC tag
2 Reader / Writer
3 Terminal equipment
4 server
5 Communication network

Claims

個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、
前記個人情報が、複数のコードより成るとともに構成する全コードが前記質問器によって読み出される第１コードと、複数のコードより成るとともに構成するコードから前記質問器によって選択されて読み出される第２コードと、を備え、
前記応答器の前記第１メモリ内において、前記第１コードを構成する複数のコードと、前記第２コードを構成する複数のコードとが、各コード毎に前記メモリを構成する各ブロックに格納され、
前記サーバーが、前記端末装置に対して、前記第２コードを構成する複数のコードの内読み出されるコードの前記第１メモリにおけるブロック位置を通知し、
前記端末装置が、前記質問器に対して、前記サーバーから通知された前記ブロック位置のコードと前記第１コードとを前記端末装置に送信するように通知し、
前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記ブロック位置のコードと前記第１コードとを前記端末装置に送信し、
読み出された前記ブロック位置のコードと前記第１コードとが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とするＲＦＩＤ認証システム。A responder comprising a first memory for storing personal information, an interrogator communicating with the responder, a terminal device controlling the operation of the interrogator, communicating with the terminal device and of the responder In an RFID authentication system composed of a server that performs authentication,
A first code in which all the codes comprising and constituting the personal information are read by the interrogator; and a second code selected and read by the interrogator from the codes comprising and constituting a plurality of codes With
In the first memory of the transponder, a plurality of codes constituting the first code and a plurality of codes constituting the second code are stored in each block constituting the memory for each code. ,
The server notifies the terminal device of a block position in the first memory of a code to be read out of a plurality of codes constituting the second code;
The terminal device notifies the interrogator to transmit the block position code and the first code notified from the server to the terminal device;
When the interrogator becomes communicable with the responder, after reading the personal information from the responder, the block position code and the first code are transmitted to the terminal device,
The RFID authentication system, wherein the responder is authenticated by the server by transmitting the read code of the block position and the first code from the terminal device to the server.

個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、
前記個人情報が、複数のコードより構成され、
前記応答器の前記第１メモリ内において、前記個人情報を構成する複数のコードが、各コード毎に前記メモリを構成する各ブロックに格納され、
前記サーバーが、前記端末装置に対して、前記個人情報を構成する複数のコードを読み出す際の当該各コードの前記第１メモリにおけるブロック位置による読み出し順序をランダムに設定して通知し、
前記端末装置が、前記質問器に対して、前記サーバーから通知された前記ブロック位置による読み出し順序に従って前記個人情報を構成する複数のコードを前記端末装置に送信するように通知し、
前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記ブロック位置による読み出し順序に従って前記複数のコードを前記端末装置に送信し、
読み出された前記個人情報を構成する複数のコードが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とするＲＦＩＤ認証システム。A responder comprising a first memory for storing personal information, an interrogator communicating with the responder, a terminal device controlling the operation of the interrogator, communicating with the terminal device and of the responder In an RFID authentication system composed of a server that performs authentication,
The personal information is composed of a plurality of codes,
In the first memory of the responder, a plurality of codes constituting the personal information are stored in each block constituting the memory for each code,
The server notifies the terminal device by randomly setting the reading order according to the block position in the first memory of each code when reading a plurality of codes constituting the personal information,
The terminal device notifies the interrogator to transmit a plurality of codes constituting the personal information to the terminal device according to the reading order by the block position notified from the server,
When the interrogator becomes communicable with the responder, the personal information is read from the responder, and then the plurality of codes are transmitted to the terminal device according to the reading order according to the block position,
An RFID authentication system, wherein the responder is authenticated by the server by transmitting a plurality of codes constituting the read personal information from the terminal device to the server.

個人情報を格納する第１メモリを備えた応答器と、該応答器と通信を行う質問器と、該質問器の動作を制御する端末装置と、該端末装置と通信を行うとともに前記応答器の認証を行うサーバーと、から構成されるＲＦＩＤ認証システムにおいて、
前記個人情報が、複数のコードより成るとともに構成する全コードが前記質問器によって読み出される第１コードと、複数のコードより成るとともに構成するコードから前記質問器によって選択されて読み出される第２コードと、を備え、
前記応答器の前記第１メモリ内において、前記第１コードを構成する複数のコードと、前記第２コードを構成する複数のコードとが、各コード毎に前記メモリを構成する各ブロックに格納され、
前記サーバーが、前記端末装置に対して、前記第２コードを構成する複数のコードの内読み出されるコードの前記第１メモリにおけるブロック位置を通知するとともに、前記第２コードから読み出されるコードと前記第１コードを構成する複数のコードとから成る第３コードを読み出す際の当該第３コードを構成する各コードの前記第１メモリにおけるブロック位置による読み出し順序をランダムに設定して通知し、
前記端末装置が、前記質問器に対して、前記サーバーで設定されて通知された前記読み出し順序に従って前記第３コードを構成する複数のコードを前記端末装置に送信するように通知し、
前記質問器が前記応答器と通信可能な状態となったとき、前記応答器から前記個人情報を読み出した後、前記サーバーで設定された前記読み出し順序に従って前記第３コードを構成する複数のコードを前記端末装置に送信し、
読み出された前記第３コードが前記端末装置から前記サーバーに送信されることによって、前記サーバーで前記応答器が認証されることを特徴とするＲＦＩＤ認証システム。A responder comprising a first memory for storing personal information, an interrogator communicating with the responder, a terminal device controlling the operation of the interrogator, communicating with the terminal device and of the responder In an RFID authentication system composed of a server that performs authentication,
A first code in which all the codes comprising and constituting the personal information are read by the interrogator; and a second code selected and read by the interrogator from the codes comprising and constituting a plurality of codes With
In the first memory of the transponder, a plurality of codes constituting the first code and a plurality of codes constituting the second code are stored in each block constituting the memory for each code. ,
The server notifies the terminal device of a block position in the first memory of a code to be read out of a plurality of codes constituting the second code, and the code read from the second code and the first code reading order by the block positions in the first memory of the cord constituting the third code when reading a third code composed of a plurality of codes constituting one code notifies set randomly,
The terminal device notifies the interrogator to transmit a plurality of codes constituting the third code to the terminal device according to the reading order set and notified by the server,
When the interrogator becomes communicable with the responder, after reading the personal information from the responder, a plurality of codes constituting the third code according to the read order set in the server Transmitted to the terminal device,
The RFID authentication system, wherein the responder is authenticated by the server by transmitting the read third code from the terminal device to the server.

前記質問器が、前記応答器から読み出した前記各コードを前記端末装置に直接送信することを特徴とする請求項１〜請求項３のいずれかに記載のＲＦＩＤ認証システム。 4. The RFID authentication system according to claim 1, wherein the interrogator directly transmits each code read from the responder to the terminal device.

前記質問器が、前記応答器から読み出した前記各コードを一時保持する第２メモリを備え、前記応答器と通信接続したときに前記応答器から読み出した前記各コードを該第２メモリに一時保持した後、前記端末装置によって前記各コードの送信が要求されると、該第２メモリに一時保持した前記各コードを前記端末装置に送信することを特徴とする請求項１〜請求項３のいずれかに記載のＲＦＩＤ認証システム。The interrogator has a second memory for temporarily storing the codes read from the responder, and temporarily stores the codes read from the responder when connected to the responder in the second memory. Then, when transmission of each code is requested by the terminal device, each code temporarily stored in the second memory is transmitted to the terminal device. An RFID authentication system according to claim 1.

前記サーバーで設定された前記個人情報の読み出し方法を前記端末装置に通知するタイミングを所定のタイミングとすることを特徴とする請求項１〜請求項５のいずれかに記載のＲＦＩＤ認証システム。6. The RFID authentication system according to claim 1 , wherein a timing for notifying the terminal device of a method for reading the personal information set by the server is set as a predetermined timing .

前記所定のタイミングが、前記端末装置が前記サーバーへの通信接続の要求を行って前記サーバーによる前記端末装置の認証が行われるタイミングであることを特徴とする請求項６に記載のＲＦＩＤ認証システム。 The RFID authentication system according to claim 6, wherein the predetermined timing is a timing at which the terminal device makes a request for communication connection to the server and authentication of the terminal device is performed by the server.