JP2003524242A

JP2003524242A - タグを認証する方法

Info

Publication number: JP2003524242A
Application number: JP2001556986A
Authority: JP
Inventors: ダブリュ．ボールドウィン，ロバート; ピオトロウスキー，チェスター; エー．セブシック，ポール
Original assignee: 3M Innovative Properties Co
Current assignee: 3M Innovative Properties Co
Priority date: 2000-02-04
Filing date: 2000-05-23
Publication date: 2003-08-12
Also published as: AR029034A1; MXPA02007518A; AU5157600A; CN1433558A; WO2001057807A1; KR20020074494A; EP1257974A1; BR0017090A; CA2399092A1

Abstract

(57)【要約】タグアドレスに暗号的に関係付けられた内蔵セキュリティブロックを備えたＲＦＩＤタグを提供し、タグからタグアドレスを取得し、少なくともタグアドレスと秘密データセットに対し暗号変換を適用してセキュリティブロックを取得し、次いでそのセキュリティブロックを内蔵セキュリティブロックと比較することにより、例えば無線周波数識別（ＲＦＩＤ）タグを認証する方法を開示する。２個のセキュリティブロックが合致する場合、タグは真正であると見なすことができる。あるいは、少なくとも秘密データセットを用いて内蔵セキュリティブロックを暗号変換してタグアドレスを取得し、次いでそのタグアドレスを内蔵タグアドレスと比較することができる。２個のタグアドレスが合致する場合、タグは真正であると見なされる。

Description

【発明の詳細な説明】

【０００１】技術分野本発明は、装置、タグ、ラベル等、類似品目を認証する方法に関し、また一実
施形態において、照合コンポーネントシステムのタグを暗号的に検証することに
より、コンポーネントシステムの一部であるハードウェアは、照合コンポーネン
トシステムの一部であると認証されたタグだけに呼び掛ける方法に関する。

【０００２】発明の背景暗号化は、情報へのアクセス権がない者の不正行為から当該情報を保護するた
めに長年にわたり用いられてきた。情報は最初に権限を有する第一のユーザーに
より暗号化され、次いで権限を有する第二のユーザーにより情報にアクセスでき
るように復号化される。単純な暗号化の例として、一意な数をアルファベットの
各文字と同一視し、関心対象の情報を文字ではなくこれらの数で表現する方法が
ある。次いで暗号化アルゴリズム（各文字を一意な数で置き換える）を知る人物
がその情報を復号化してアクセスすることができる。しかしこの種の単純な暗号
化は容易に破られ、従ってあまり安全ではない。

【０００３】より洗練された暗号化の別の形式が、特に近年、権限を有するユーザーから別
のユーザーへ電子的に転送される情報のセキュリティを確保するために用いられ
てきた。例えば、メッセージ、クレジットカード番号等の秘密情報をインターネ
ット経由で伝送し、その情報を適切に安全なしかたで暗号化することが望ましい
場合が多い。これらの目的に合う暗号化方式が、暗号化について通常の文献およ
び特許で記述されている“公開鍵／秘密鍵”暗号化技術である。

【０００４】特許文献には、製造された物品の追跡、または物品の認証を行なう暗号化の利
用に関する引用が多く含まれる。例えば、“物品の認証を行なう方法およびシス
テム”と題された欧州特許出願第０７１０９３４Ａ２号、“製品の偽造防止方法
”と題された欧州特許出願第０８８９４４８Ａ２号、および“製品を識別、認証
、および追跡するシステム”と題された米国特許第５，７６８，３８４号を参照
されたい。しかし、これらや他の引用例に記載されている方法は、本発明につい
て以下に述べるように、認証手段としてタグと合わせて利用するには適していな
い。

【０００５】発明の要約物品に関する情報を含むタグやラベルは、それらのタグやラベルを読み、走査
し、または呼び掛けるために用いられるハードウェアとともに照合コンポーネン
トシステムの一部として提供することができる。そのようなシステムの例として
バーコードラベル（または印刷装置）とスキャナ、および無線周波数識別（ＲＦ
ＩＤ）タグとＲＦＩＤ呼び掛け装置を含む。照合コンポーネントシステムの利用
を奨励する理由の一つは、別のシステムに属しているタグに当システムが呼び掛
けるのを回避できるようにすることである。これによりエラーメッセージを減ら
すことができ、同じ場所にあるさまざまな物品を識別するために２個以上のシス
テムを利用することが可能になるであろう。もう一つの理由は、製品またはシス
テムの保証期間に関係している。すなわち、製造業者は多くの場合、自社で繰り
返しテストされた他のコンポーネントとともに利用されている場合のみ、自社製
品を所定の期間保証したり、所定の機能を実行するが、そうでない場合は保証期
間を設けないか、または期間を短縮する。ここで述べる種類の照合コンポーネン
トシステムの場合、システムプロバイダはタグ呼び掛け装置が真正なタグと組み
合わせて用いられているならばシステムの動作を保証するが、さもなければ保証
しない。特にシステムプロバイダはＲＦＩＤタグを販売する際に、またはタグへ
の情報書き込みおよび／または情報読み出し用装置を販売する際に、ＲＦＩＤシ
ステムの動作を保証するであろう。

【０００６】ここで述べる認証方法は、タグアドレスに暗号的に関係付けられた内蔵（メモ
リに保存された）セキュリティブロックを備えたＲＦＩＤタグを提供し、タグか
らタグアドレスを取得し、少なくともタグアドレスと秘密データセットに対し暗
号変換を適用してセキュリティブロックを取得し、次いでそのセキュリティブロ
ックを内蔵セキュリティブロックと比較することにより、システムやユーザーが
例えば無線周波数識別（ＲＦＩＤ）タグを認証できるようにする。２個のセキュ
リティブロックが合致する場合、タグは真正であると見なすことができる。ある
いは、少なくとも秘密データセットを用いて内蔵セキュリティブロックを暗号変
換してタグアドレスを取得し、次いでそのタグアドレスを内蔵タグアドレスと比
較することができる。２個のタグアドレスが合致する場合、タグは真正であると
見なされる。また、本発明と合わせて利用するＲＦＩＤタグについても述べる。
本発明には、書物等の図書館資料に取り付けられたＲＦＩＤタグの携帯型または
据え置き型ＲＦＩＤ呼び掛け装置による呼び掛けに用途において特に有用である
。添付図面を参照しつつ本発明についてより詳細に述べる。

【０００７】発明の詳細な記述Ｉ．概要簡単に言えば、本発明によるＲＦＩＤタグの認証に関する好適な方法は以下の
ステップを含む。第一に、タグを識別するタグアドレスがタグのメモリから取得
される。第二に、タグアドレスと秘密データセット、およびオプションとして公
開データセットが暗号変換されてセキュリティブロックが提供され、タグのメモ
リに保存される。第三に、タグの認証が必要な場合、タグアドレスを再び取得し
、データセット（群）とともに暗号変換されてセキュリティブロックを提供し、
これを内蔵セキュリティブロックと比較する。あるいはその代わりに、適切デー
タセット（群）を含む、元の変換の逆変換を用いてセキュリティブロックを暗号
変換してタグアドレスを取得し、それを内蔵タグアドレスと比較する。第四に、
２個のセキュリティブロック（または、用いられたプロセスに応じてタグアドレ
ス）が同一ならばタグは真正である。さもなければタグは真正でない。

【０００８】これらのステップ、およびその他の特徴、変型、並びに本発明の実施形態につ
いて以下により詳細に述べる。本発明はＲＦＩＤシステムに関して記述されてい
るが、タグから情報を読み出したり書き込む（好適には電子的に）ことができる
他のシステムもまた本発明の範囲に含まれる。

【０００９】ＩＩ．タグ本発明と合わせて利用するのに適したＲＦＩＤタグについて、“セキュリティ
が向上した識別タグ”と題されたＰＣＴ公開公報第９９／６５００６号（譲受人
は本発明の譲受人）に述べている。図４に示すように、ＲＦＩＤタグ１０は一般
に、集積回路（ＩＣ）等のメモリ素子１４に接続されたアンテナ１２を含む。タ
グは、バッテリーまたはコンデンサ等の電源を含んでいても、またはＲＦＩＤ呼
び掛け装置からエネルギーと情報の両方を電波として受け取るように、ＲＦＩＤ
呼び掛け装置だけから電力を供給されてもよい。タグには接着剤（通常は感圧接
着剤）が塗布されていて、例えば図書館の書物に接着することができる。図４は
ＲＦＩＤタグでの利用に適した形状およびアンテナ設計の各種の実施形態の一つ
を表わしているに過ぎないことは当業者には理解されよう。

【００１０】適当なＲＦＩＤタグが商品化された例として、テキサス州ダラスのテキサス・
インスツルメンツ社から“ＴＩＲＩＳＴａｇ−ｉｔ”の品名で販売されている
ものがある。Ｔａｇ−ｉｔブランドのＲＦＩＤタグは、特定のタグを識別する一
意な変更不能データ（以下“タグアドレス”と称する）等の変更不能データ（“
永久タグメモリ”と称する）を保存する第一のメモリ記憶領域と、ユーザーが提
供する可変情報（以下“可変タグメモリ”と称する）を保存する第二のメモリ記
憶領域とを含む。現在のＴａｇ−ｉｔブランドのＲＦＩＤタグは、２５６ビット
の可変タグメモリを含んでいるが、将来より大容量のメモリがこれ自身または他
のＲＦＩＤタグで利用できるようになる可能性が高い。Ｔａｇ−ｉｔブランドの
ＲＦＩＤタグは通信周波数１３．５６Ｍｈｚで動作するが、他の周波数で動作す
るタグや呼び掛け装置を代わりに用いてもよい。Ｔａｇ−ｉｔブランドのＲＦＩ
Ｄタグはまた、テキサス・インスツルメンツから販売されているＷｉｎｄｏｗｓ
（登録商標）互換ソフトウェアと合わせて用いてもよく、それによりＴａｇ−ｉ
ｔブランドのタグおよび装置の利用が簡単になる。

【００１１】Ａ．永久タグメモリタグアドレスは永久タグメモリに保存されているのが好適である。特定のタグ
を使用中にそれを識別し、アクセスできることを保証すべくタグアドレスが一意
であることもまた好適である。このタグアドレスの長さは、例えば４０億個を超
える一意なアドレス提供が可能な３２ビットであってよい。通常、このタグアド
レスは製造工程においてタグ内にプログラムされて“工場出荷時ロック”される
ため後で変更することはできない。タグアドレスは、永久タグメモリおよび以下
に述べる可変タグメモリの両方に保存されている情報を含んでいてよい。

【００１２】Ｂ．可変タグメモリ利用可能なメモリ容量に関する任意の適用可能な制限を受ける可変タグメモリ
を用いてタグ製造業者またはタグ自体に関する情報（タグが製造された日時や場
所等）、および／またはタグが取り付けられているまたは取り付けられる予定の
物品に関する情報を保存することができる。例えば、ＲＦＩＤタグが図書館の書
物その他の資料に取り付けられる際に、その書物に付随するタイトル、著者、電
話番号、貸し出し状況および利用統計を可変タグメモリに保存することができる
。可変タグメモリに保存できるその他の情報として、その書物や資料を所蔵する
図書館の名称、その書物が借り出された特定の図書館支所、その図書や資料の適
切な場所（特定の棚位置等）、品目の種類（書物、ＣＤ、ビデオテープ）等が含
まれる。

【００１３】可変タグメモリの一部をロックして、誤って変更されないようにすることがで
きる。それにより、例えば図書館が所蔵する品目に取り付けられたタグ上のデー
タはＲＦＩＤを利用した航空会社手荷物取り扱いシステムその他のＲＦＩＤ書き
込み装置により誤って変更されることが防げる。ロック手順はＲＦＩＤタグ供給
元に応じて異なる。テキサス・インスツルメンツのＴａｇ−ｉｔブランドＲＦＩ
Ｄタグの場合、この方式でロック可能な可変メモリの最小ブロックは３２ビット
であり、これを用いて特定の暗号変換された情報をここに述べる方法により保存
することができる。

【００１４】ＩＩＩ．リーダー（呼び掛け発信源）およびライター（プログラマー）本発明の一実施形態で用いたＲＦＩＤタグは共に判読可能かつプログラム可能
である。すなわち、ＲＦＩＤタグは呼び掛け発信源から読まれたり呼び掛けられ
て、ユーザーが利用したり操作するためにタグの可変タグメモリに保存されてい
る情報の一部またはすべてを取得することができ、またシステムやユーザーから
提供された情報を用いてプログラムされ（書かれ）てもよい。適当なＲＦＩＤ呼
び掛け発信源とＲＦＩＤライターは、商品名“Ｃｏｍｍａｎｄｅｒ３２０”でテ
キサス州ダラスのテキサス・インスツルメンツから販売されている。

【００１５】本発明の一実施形態において、特定の情報がＲＦＩＤライターにより暗号変換
されて、利用可能な可変タグメモリの一部に書き込まれ、以下により詳細に述べ
るように、利用に際してタグが真正か否かを判定するＲＦＩＤリーダーによりタ
グへ呼び掛けがなされる。ＲＦＩＤリーダーは好適にはほぼ同時に多数のＲＦＩ
Ｄタグへ呼び掛けることができる（Ｃｏｍｍａｎｄｅｒ３２０ブランドの呼び掛
け発信源は現在毎秒３０個のＲＦＩＤタグへ呼び掛けることが可能である）が、
この特徴は必須ではない。

【００１６】ＩＶ．暗号化タグが認証可能になる前に、特定の情報がタグから取得され、その他の情報が
その上に保存される。特に、タグアドレスが以下に述べるように暗号変換された
タグから取得され、結果的に得られたセキュリティブロックが次いでタグ上に保
存される。本発明に基づいて内蔵セキュリティブロックを有するタグを提供する
プロセスの一例を図１に示す。

【００１７】ステップ１００は、タグを読むか、または呼び掛けることによりタグアドレス
１０２を取得するためにある。タグアドレスは次いで少なくとも１個のデータセ
ット、好適には２個のデータセットと連結される。１個のデータセットを用いる
場合、そのデータセットは一般に公開されていない秘密データセット１０６であ
って、呼び掛け発信源に保存され、用いられるべきものである。この説明の後半
で実証されるように、２個のデータセットを用いる場合、図１に示すように一方
のデータセットは秘密、もう一方が公開データセット１０４であってよい。タグ
アドレスとデータセット（群）はインターリーブされたり、または所望ならば（
連結される代わりに）スクランブルをかけられるが、これはシステムのセキュリ
ティや信頼性を格段に向上させるものとは考えられていない。

【００１８】公開および秘密データセットは、文字および／または数字の任意のストリング
で構成でき、ＡＳＣＩＩ、ＵＴＦ−８またはＵｎｉｃｏｄｅ等の標準方式を用い
た２進データとして表現された、人間に可読なストリングであってよい。公開デ
ータセットは必要に応じて広範囲に配布されても、されなくてもよい。言い換え
れば、公開および秘密データセットは単に２個のデータセットに過ぎず、ユーザ
ーにより異なるレベルの機密性を設定することができる。データセット（群）、
特に秘密データセットは、好適にはランダムな文字および／または数字のストリ
ングであるため、暗号変換した情報からデータセットを逆解読することが困難ま
たは不可能である。データセット（群）を生成するために、乱数発生器等の確率
的または事実上確率的なプロセスを用いてもよい。

【００１９】公開および秘密データセットは、タグの生成および認証に用いられるソフトウ
ェア内に組み込まれていてもよい。ソフトウェアは一般に、機械語命令で構成さ
れており、人間にはわかりにくく、高度の専門家が長時間費やさなければ復号化
することができない。このように、好適にはデータセット（群）をソフトウェア
内で見つけるのが十分難しいため、ソフトウェア自体が広範囲に配布されても、
あらゆる実際的な用途においてデータセットは秘密であると考えてよい。公開ま
たは秘密データセットの様式もまた著作権、営業秘密その他の法律の下で法的保
護が得られるように選択でき、それによりデータセット（群）の無断使用者は法
的に保護された権利を侵害していることになる。

【００２０】タグアドレス、公開データセット、および秘密データセットは任意の長さやコ
ンテンツを含んでいてよいが、一例として、タグアドレスは例えば３２ビットの
情報を含み、公開データセットは少なくとも３２バイトの情報を含み、秘密デー
タセットは少なくとも３２バイトの情報を含んでいてよい。タグアドレスの実施
例として１６進値０ｘ０１２３４５６７８、公開データセットの実施例としてＡ
ＳＣＩＩストリング“３ＭＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆ
ｉｃａｔｉｏｎＳｙｓｔｅｍ”、秘密データセットの実施例として０ｘ０００
１Ｅ２８８２ＡＣ７Ｂ５Ｃ６１３ＦＡＦ４４７１７０Ｅ９０７０２９５７Ａ５０
５３Ｃ５Ｃ０１３Ｄ７２３５１６８Ｅ２６８ＤＥ９９０が挙げられる。

【００２１】タグアドレス１０２と秘密データセット１０６、およびオプションとして公開
データセット１０４は、次に暗号化ハッシュアルゴリズム等の暗号変換アルゴリ
ズム１０８へ渡され、そこでデータが変換されて、例えば長さ１６０ビットのメ
ッセージダイジェスト１１０が出力される。暗号変換は、データ暗号化規格（Ｄ
ＥＳ、ＡＮＳＩではデータ暗号化アルゴリズム（ＤＥＡ）、ＩＳＯではＤＥＡ−
１とも呼ばれる）等の従来方式の可逆な暗号化、およびセキュアハッシュアルゴ
リズム１、すなわちＳＨＡ１等の１方向暗号化ハッシュの利用等、その他の関連
技術の両方を含む。両タイプのアルゴリズムの例がＣプログラミング言語による
詳細なソースコードとともに、ＡｐｐｌｉｅｄＣｒｙｐｔｏｇｒａｐｈｙ、Ｐ
ｒｏｔｏｃｏｌｓ、Ａｌｇｏｒｉｔｈｓｍ、ａｎｄＳｏｕｒｃｅｃｏｄｅ
ｉｎＣ（ＢｒｕｃｅＳｃｎｅｉｅｒ、ＪｈｏｎＷｉｌｅｙａｎｄＳｏ
ｎｓ、Ｉｎｃ．１９９６（２ｄｅｄｉｔｉｏｎ）の４４２ページから、および
ＨａｎｄｂｏｏｋｏｆＡｐｐｌｉｅｄＣｒｙｐｔｏｇｒａｐｈｙ、Ａ．Ｍ
ｅｎｅｚｅｓｅｔａｌ．（ＣＲＣＰｒｅｓｓ１９９７）の３４８ページ
から掲載されている。ＤＥＳ−ＣＢＣ−ＭａｃおよびＤＥＳ−ＤＭＡＣ等の他の
暗号アルゴリズムを本発明の暗号変換方法として用いてもよいが、ＳＨＡ１、Ｍ
Ｄ５、およびＲＩＰＥＭＤ−１６０等の暗号化ハッシュアルゴリズムが好適であ
る。その理由は、これらはメッセージダイジェストと公開データセットが既知の
場合に秘密データセットを逆解読しようとしても比較的高レベルのセキュリティ
を提供し、さらに簡単に入手でき、実装が容易で、利用に際して政府から強い制
限を受けないためである。上で引用したＡｐｐｌｉｅｄＣｒｙｐｔｏｇｒａｐ
ｈｙに記述されているＳＨＡ１に付随するソースコードは現在、ＢｒｕｃｅＳ
ｃｎｅｉｅｒ、ＣｏｕｎｔｅｒｐａｎｅＳｙｓｔｅｍｓ、７１１５Ｗ．Ｎｏ
ｒｔｈＡｖｅ．、Ｓｕｉｔｅ１６、ＯａｋＰａｒｋ、ＩＬ６０３０２−１０
０２からコンピュータディスク媒体で入手できる。

【００２２】可変タグメモリの制約のために、メッセージダイジェスト全体をタグに保存し
ない方が望ましい場合、メッセージダイジェストの特定の部分を指定してＲＦＩ
Ｄタグの可変タグメモリに保存（書き込み）してもよい。メッセージダイジェス
トのこの部分がセキュリティブロック１１２である。さらに、上述のように誤っ
て変更しないように可変タグメモリ内のセキュリティブロックをロックすること
が望ましい場合、ロック可能なユニットすなわち可変タグメモリのブロック（恐
らく３２ビットである）は、可変タグメモリに保存すべき指定メッセージダイジ
ェストからの情報のセキュリティブロックの適当なサイズを決定することができ
る。メッセージダイジェストまたはセキュリティブロックを永久タグメモリに保
存する方がむしろ望ましい場合もあり、タグ製造業者は通常、自身のためにこち
らを行なうであろう。都合上、暗号変換（ＳＨＡ１等）の出力を“メッセージダ
イジェスト”と称し、ＲＦＩＤタグに保存されているメッセージダイジェストの
全体または一部を“セキュリティブロック”と称する。このようにセキュリティ
ブロック１１２は、メッセージダイジェストの少なくとも一部を指定し、次いで
１１４で示すように上述のしかたでＲＦＩＤタグに書き込むことができる。

【００２３】Ｖ．認証暗号変換から得られたメッセージダイジェスト、またはメッセージダイジェス
トの一部を表わすセキュリティブロックがタグに保存されたならば、タグをフィ
ールドでの認証に用いることができる。認証はいくつかの異なる方法で行なわれ
てよく、そのうち２種について以下に述べる。第一の方法は、タグの暗号化に用
いたのと同じプロセスに従い、次いで結果（セキュリティブロック）を内蔵セキ
ュリティブロックと比較してそれらが同一であるか否かを判定することを含む。
２個のセキュリティブロックが同一ならばタグは真正である。異なっていれば、
タグは真正でない。この方法を“フィールド暗号化および比較”と称する。

【００２４】以下に述べる第二の認証プロセスは本質的に逆である。すなわち、認証プロセ
スはタグのメモリから内蔵セキュリティブロックを取得することから始まり、秘
密データセット（必要であれば公開データセット）を用いて逆向きに対し暗号変
換を行ない、タグアドレスを取得する。タグアドレスは次いで内蔵タグアドレス
と比較される。２個のタグアドレスが同一ならばタグは真正である。それらが異
なっていればタグは真正でない。この方法を“フィールド復号化および比較”と
称する。この第２の認証プロセスを用いるには、セキュリティブロックがメッセ
ージダイジェスト全体を含んでいなければならない。

【００２５】これらの認証プロセスについて、図２と３を参照しながらより詳細に述べる。

【００２６】Ａ．フィールド暗号化および比較図２に、タグが真正であるか否かを判定するために用いられるフィールド暗号
化および比較プロセスのステップを示す。フィールドのユーザーは図１に示すも
のと同じ方法に従い、次いで結果的に得られた値を内蔵セキュリティブロックと
比較してタグが真正であるか否かを判定する。

【００２７】図２に示す実施形態において、ステップ２００〜２１２は図１における対応ス
テップと同一である。すなわち、２００においてタグアドレスが取得され、タグ
アドレス２０２、秘密データセット２０６、およびオプションとして公開データ
セット２０４が暗号変換アルゴリズム２０８に提供されてメッセージダイジェス
ト２１０が得られ、そこから２１２においてセキュリティブロックが生成される
。比較によりタグを認証するために、２１４に示すようにＲＦＩＤリーダーはタ
グから内蔵セキュリティブロックを取得し、セキュリティブロック２１２の結果
（２１６に示す）を、２１４においてタグから取得した内蔵セキュリティブロッ
クと比較する。２個のセキュリティブロックが同一ならばタグは真正である。２
個のメッセージが合致しない場合、ユーザーは物品が真正でないと結論して、任
意の適切な処置をとることができる。そのような処置には、例えばタグが添付さ
れた物品の処理の終了も含まれる。

【００２８】Ｂ．フィールド復号化および比較図３に、タグが真正であるか否かを判定するために用いられるフィールド復号
化および比較プロセスのステップを示す。図３に示すように、セキュリティブロ
ック（この実施形態ではメッセージダイジェストと同じ筈である）がタグ３００
から取得され、セキュリティブロック３０２、秘密データセット３０６、および
オプションとして公開データセット３０４が、タグアドレス３１０を提供する暗
号変換アルゴリズム３０８に渡される。次いでＲＦＩＤリーダーはタグ３１２か
ら内蔵タグアドレスを取得し、タグアドレス３１０の結果（３１４に示す）を、
３１２における内蔵タグアドレスと比較する。２個のタグアドレスが同一ならば
タグは真正である。２個のタグアドレスが同一でない場合、タグは真正ではない
。暗号変換は可逆なブロック暗号、ストリーム暗号、またはその他の適当なプロ
セスであってよい。

【００２９】暗号変換３０８は、ＲＦＩＤタグに内蔵セキュリティブロックを生成するため
に用いられた暗号変換の逆変換であってよい。一実施形態において暗号変換は、
暗号化モード（セキュリティブロックを暗号化する）および復号化モード（セキ
ュリティブロックをフィールド復号化する）で実行されているＤＥＳ等のブロッ
ク暗号であってよく、ブロック暗号に対する鍵は公開および秘密データセットの
関数であろう。例えば、データセット（群）は暗号ハッシュ関数を通されて１６
０ビットのメッセージダイジェストが生成され、これらのビットの所定の部分セ
ットが選ばれてＤＥＳブロック暗号用に５６ビットの鍵が生成される。長い鍵を
受理するＲＣ５等のブロック暗号の場合、鍵はデータセット（群）を構成するビ
ットの連結またはその他所定の並びであってよい。

【００３０】ＶＩ．本発明のプロセスの改変図１、２、および３に示す特定のステップは、それぞれの図に示すものとは異
なる順序で実行することができることを理解されたい。例えば図２において、タ
グから内蔵セキュリティブロックを取得するステップ２１４はプロセス内のより
早い段階、恐らく第一ステップとして実行されてもよい。同様に、図３において
タグから内蔵タグアドレスを取得するステップ３１２をプロセス内のより早い段
階で実行されてもよい。また、タグアドレス、公開データセットおよび秘密デー
タセットは暗号変換アルゴリズムへの独立した入力として示されているが、それ
らは上述のように暗号変換アルゴリズムへ入力される前に連結、インターリーブ
、さもなければグループ化されてもよい。

【００３１】他の実施形態ではタグアドレスとセキュリティブロックの役割を入れ替えるこ
とができる。この入れ替えは、タグアドレスとセキュリティブロックが、一方が
他方よりも変更することが難しいように保存されている場合に有用である。タグ
製造業者がタグアドレスを書き込み、アプリケーションベンダーがセキュリティ
ブロックを書き込む場合、タグアドレスとセキュリティブロックの役割を入れ替
えることがある状況下では有用かもしれない。

【００３２】本発明について以下の実施例に関してより詳細に述べる。

【００３３】実施例この実施例は、本発明の方法とともに利用できる任意のタグアドレス、公開デ
ータセット、および秘密データセットの表現である。タグアドレスは１６進数で
表現されており、仮に０ｘ１２３４５６７８とする。このアドレスを、ＡＳＣＩ
Ｉストリングの公開データセット“Ｃｏｐｙｒｉｇｈｔ（ｃ）２０００，３Ｍ
ＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”（１６進表記で“０ｘ４３
０ｘ６ｆ０ｘ７００ｘ７９０ｘ７２０ｘ６９０ｘ６７０ｘ６８
０ｘ７４０ｘ２００ｘ２８０ｘ６３０ｘ２９０ｘ２００ｘ３２
０ｘ３００ｘ３００ｘ３００ｘ２ｃ０ｘ２００ｘ３３０ｘ４ｄ０
ｘ２００ｘ４９０ｘ５００ｘ４３０ｘ２ｅ０ｘ２００ｘ４１０ｘ
６ｃ０ｘ６ｃ０ｘ２００ｘ５２０ｘ６９０ｘ６７０ｘ６８０ｘ７
４０ｘ７３０ｘ２００ｘ５２０ｘ６５０ｘ７３０ｘ６５０ｘ７２
０ｘ７６０ｘ６５０ｘ６４”）と連結する。この連結されたデータはさら
に、疑似乱数ジェネレータを用いてコンピュータにより生成され得る１６進数の
秘密データセット“０ｘｅ００ｘ３４０ｘｃ７０ｘｆ００ｘｆ９０ｘ
ｆ７０ｘ３７０ｘ２６０ｘｆ６０ｘ１９０ｘ５３０ｘ１５０ｘ１
１０ｘ６４０ｘｅ５０ｘ３００ｘ４５０ｘ４ｂ０ｘｅ３０ｘｂｆ
０ｘ６ａ０ｘｃａ０ｘｄｃ０ｘ６ｅ０ｘｂｅ０ｘｂ４０ｘ８４
０ｘｅ３０ｘｂ１０ｘ２ｄ０ｘ７７０ｘ３８”と連結される。完全に連
結されたストリングはＳＨＡ１暗号化ハッシュアルゴリズムを用いて処理され、
その結果得られるメッセージダイジェストの１６進表記は０ｘ３３８５２７５８９１ｃｅｂ２ｅ６９ｃｄｃ４ａ５６０３１２７６４１３ｄ６ｄ７０２ｄとなる。
これからメッセージダイジェストの最初の八（８）バイトの各々の下位ニブル（
４ビット）（先のメッセージダイジェストで下線付文字として示す）を選ぶこと
ができ、これはＲＦＩＤライターによりＲＦＩＤタグに保存することができる、
０ｘ３５７８ｌｅ２６の１６進表記されたセキュリティブロックを得るのに次い
で連結される。タグは次いで上記のフィールド暗号化および比較プロセスを用い
て認証されてタグが真正であるか否かが判定できる。

【００３４】ここで述べた認証方法は、書物等の図書館資料で用いられるＲＦＩＤタグの認
証用途において特に有用である。持ち運び可能（例えば手持ち式）ＲＦＩＤ呼び
掛け装置を用いてＲＦＩＤタグへの呼び掛けを行ない、タグが真正であるならば
、ＲＦＩＤタグから図書館職員にとって有用な他の情報を得ることができる。利
用者セルフサービス装置、スタッフワークステーション、および図書館資料に光
学式バーコードしか取り付けられていないステーション等の据え置き型ＲＦＩＤ
呼び掛け装置はＲＦＩＤタグを備えたものに取り替えられて、同様に本発明の認
証方法を利用することができる。

【００３５】上記の開示の大部分は、特定の暗号化技術（およびある場合には復号化）の利
用を通じてＲＦＩＤリーダーによるＲＦＩＤタグの認証するという特定の文脈で
なされているが、記述された方法の改変もまた本発明の範囲に含まれる。例えば
、上述の要素の代わりに無線周波数以外の周波数で動作するタグ、リーダー、お
よびライターを用いてもよい。適当な改良により、本発明をバーコード（２次元
バーコードを含む）で利用すべく適合させることができ、その場合ＲＦＩＤタグ
アドレスをバーコードアドレスで置き換える等の変更も可能である。

【図面の簡単な説明】

【図１】タグアドレスの暗号変換であるセキュリティブロックをタグに提供する本発明
による方法の一実施形態を示すプロセス図である。

【図２】フィールドの暗号化と比較によりタグを認証する本発明による方法の一実施形
態を示すプロセス図である。

【図３】フィールドの復号化と比較によりタグを認証する本発明による方法の一実施形
態を示すプロセス図である。

【図４】本発明に基づくＲＦＩＤタグの模式図である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ，ＫＲ (72)発明者ピオトロウスキー，チェスターアメリカ合衆国，ミネソタ 55133−3427，セントポール，ピー．オー．ボックス 33427 (72)発明者セブシック，ポールエー．アメリカ合衆国，ミネソタ 55133−3427，セントポール，ピー．オー．ボックス 33427 Ｆターム(参考） 2C005 MA03 MB10 NA08 NA09 NB03 QC09 SA02 5B035 AA13 BB09 CA23 5B058 CA17 KA02 KA04 KA13 KA35 YA20 5J104 AA07 EA04 KA02 KA05 NA02 NA38

Claims

【特許請求の範囲】

【請求項１】ＲＦＩＤタグにセキュリティブロックを提供する方法であっ
て、（ａ）タグアドレスを取得するステップと、（ｂ）少なくとも前記タグアドレスおよび秘密データセットに対し暗号変換を
実施してセキュリティブロックを提供するステップと、（ｃ）前記セキュリティブロックを前記タグに保存するステップとを含む方法
。
【請求項２】前記タグは永久タグメモリおよび可変タグメモリを含む、請
求項１に記載の方法。
【請求項３】前記タグアドレスは前記永久タグメモリに保存されている、
請求項２に記載の方法。
【請求項４】前記タグアドレスの少なくとも一部が前記可変タグメモリに
保存されている、請求項２に記載の方法。
【請求項５】ステップ（ｃ）は前記セキュリティブロックを前記可変タグ
メモリに保存することを含む、請求項２に記載の方法。
【請求項６】（ｄ）前記セキュリティブロックが誤って変更されるのを防
ぐために、前記セキュリティブロックが保存されている前記可変タグメモリの少
なくとも一部をロックするステップをさらに、含む、請求項５に記載の方法。
【請求項７】ステップ（ｃ）は前記セキュリティブロックを前記永久タグ
メモリに保存することを含む、請求項２に記載の方法。
【請求項８】前記暗号変換は暗号化ハッシュアルゴリズムの利用を含む、
請求項１〜７のいずれか一項に記載の方法。
【請求項９】前記暗号変換はブロックまたはストリーム暗号の利用を含む
、請求項１〜７のいずれか一項に記載の方法。
【請求項１０】ステップ（ｂ）は少なくとも前記タグアドレスおよび前記
秘密データセットを暗号変換してメッセージダイジェストを提供し、前記メッセ
ージダイジェストの少なくとも一部を前記セキュリティブロックとして指定する
ことを含む、請求項１〜７のいずれか一項に記載の方法。
【請求項１１】前記暗号変換は暗号化ハッシュアルゴリズムの利用を含む
、請求項１０に記載の方法。
【請求項１２】ステップ（ｂ）は前記タグアドレス、前記秘密データセッ
ト、および公開データセットの暗号変換を含む、請求項１〜７のいずれか一項に
記載の方法。
【請求項１３】ステップ（ｂ）は前記タグアドレス、前記秘密データセッ
ト、および公開データセットを暗号変換してメッセージダイジェストを提供し、
前記メッセージダイジェストの少なくとも一部を前記セキュリティブロックとし
て指定することを含む、請求項１２に記載の方法。
【請求項１４】ステップ（ｂ）は、前記タグアドレス、前記秘密データセ
ット、および公開データセットの暗号変換をさらに含む、請求項１１に記載の方
法。
【請求項１５】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項１２に記載の方法。
【請求項１６】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項１３に記載の方法。
【請求項１７】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項１４に記載の方法。
【請求項１８】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項１２に記載の方法。
【請求項１９】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項１３に記載の方法。
【請求項２０】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項１４に記載の方法。
【請求項２１】タグを識別する内蔵タグアドレスおよび前記タグアドレス
から少なくとも一部が導かれた、内蔵セキュリティブロックを有するＲＦＩＤタ
グを認証する方法であって、（ａ）前記タグアドレスを取得するステップと、（ｂ）少なくとも前記タグアドレスと秘密データセットに対し暗号変換を実施
してセキュリティブロックを提供するステップと、（ｃ）ステップ（ｂ）の前記セキュリティブロックを、前記タグに保存された
前記セキュリティブロックと比較して前記２個のセキュリティブロックが同一で
あるか否かを判定するステップとを含む方法。
【請求項２２】前記タグは永久タグメモリおよび可変タグメモリを含む、
請求項２１に記載の方法。
【請求項２３】前記タグアドレスは前記永久タグメモリに保存される、請
求項２２に記載の方法。
【請求項２４】前記タグアドレスの少なくとも一部が前記可変タグメモリ
に保存される、請求項２２に記載の方法。
【請求項２５】前記内蔵セキュリティブロックは前記可変タグメモリに保
存される、請求項２２に記載の方法。
【請求項２６】前記セキュリティブロックが誤って変更されるのを防ぐた
めに、前記セキュリティブロックが保存されている前記可変タグメモリの少なく
とも一部がロックされる、請求項２５に記載の方法。
【請求項２７】前記内蔵セキュリティブロックは前記永久タグメモリに保
存される、請求項２２に記載の方法。
【請求項２８】前記暗号変換は暗号化ハッシュアルゴリズムの利用を含む
、請求項２１〜２７のいずれか一項に記載の方法。
【請求項２９】前記暗号変換はブロックまたはストリーム暗号の利用を含
み、前記暗号は暗号化モードで処理される、請求項２１〜２７のいずれか一項に
記載の方法。
【請求項３０】ステップ（ｂ）は少なくとも前記タグアドレスおよび前記
秘密データセットを暗号変換してメッセージダイジェストを提供し、前記メッセ
ージダイジェストの少なくとも一部を前記セキュリティブロックとして指定する
ことを含む、請求項２１〜２７のいずれか一項に記載の方法。
【請求項３１】前記暗号変換は暗号化ハッシュアルゴリズムの利用を含む
、請求項３０に記載の方法。
【請求項３２】ステップ（ｂ）は前記タグアドレス、前記秘密データセッ
ト、および公開データセットの暗号変換を含む、請求項２１〜２７のいずれか一
項に記載の方法。
【請求項３３】ステップ（ｂ）は前記タグアドレス、前記秘密データセッ
ト、および公開データセットを暗号変換してメッセージダイジェストを提供し、
前記メッセージダイジェストの少なくとも一部を前記セキュリティブロックとし
て指定することを含む、請求項３２に記載の方法。
【請求項３４】ステップ（ｂ）は、前記タグアドレス、前記秘密データセ
ット、および公開データセットの暗号変換をさらに含む、請求項３１に記載の方
法。
【請求項３５】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項３２に記載の方法。
【請求項３６】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項３３に記載の方法。
【請求項３７】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項３４に記載の方法。
【請求項３８】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項３２に記載の方法。
【請求項３９】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項３３に記載の方法。
【請求項４０】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項３４に記載の方法。
【請求項４１】タグを識別する内蔵タグアドレスおよび前記タグアドレス
から少なくとも一部が導かれた、内蔵セキュリティブロックを有するＲＦＩＤタ
グを認証する方法であって、（ａ）前記セキュリティブロックを取得するステップと、（ｂ）少なくとも秘密データセットを用いて前記セキュリティブロックに対し
暗号変換を実施してタグアドレスを提供するステップと、（ｃ）ステップ（ｂ）の前記タグアドレスを、前記内蔵タグアドレスと比較し
て前記２個のタグアドレスが同一であるか否かを判定するステップとを含む方法
。
【請求項４２】前記タグは永久タグメモリおよび可変タグメモリを含む、
請求項４１に記載の方法。
【請求項４３】前記内蔵タグアドレスは前記永久タグメモリに保存される
、請求項４２に記載の方法。
【請求項４４】前記内蔵タグアドレスの少なくとも一部が前記可変タグメ
モリに保存される、請求項４２に記載の方法。
【請求項４５】前記内蔵セキュリティブロックは前記可変タグメモリに保
存される、請求項４２に記載の方法。
【請求項４６】前記セキュリティブロックが誤って変更されるのを防ぐた
めに、前記セキュリティブロックが保存されている前記可変タグメモリの少なく
とも一部がロックされる、請求項４５に記載の方法。
【請求項４７】前記内蔵セキュリティブロックは前記永久タグメモリに保
存される、請求項４２に記載の方法。
【請求項４８】前記暗号変換はブロックまたはストリーム暗号の利用を含
み、前記暗号は復号化モードで処理される、請求項４１〜４７のいずれか一項に
記載の方法。
【請求項４９】ステップ（ｂ）は、前記セキュリティブロック、前記秘密
データセット、および公開データセットの暗号変換を実施して前記タグアドレス
を提供することを含む、請求項４１〜４７のいずれか一項に記載の方法。
【請求項５０】前記暗号変換はブロックまたはストリーム暗号の利用を含
み、前記暗号は復号化モードで処理される、請求項４９に記載の方法。
【請求項５１】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項４９に記載の方法。
【請求項５２】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項５０に記載の方法。
【請求項５３】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項４９に記載の方法。
【請求項５４】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項５０に記載の方法。
【請求項５５】タグを識別する内蔵タグアドレスおよび前記タグアドレス
から少なくとも一部が導かれた、内蔵セキュリティブロックを有するＲＦＩＤタ
グを提供し、かつ前記タグを認証する方法であって、（ａ）（ｉ）前記タグアドレスを取得して、（ｉｉ）少なくとも前記タグアドレスおよび秘密データセットに対し暗号変
換を実施してセキュリティブロックを提供し、（ｉｉｉ）前記セキュリティブロックを前記ブロックに保存することにより
、前記内臓セキュリティブロックを提供するステップと、（ｂ）（ｉ）前記タグアドレスを取得して、（ｉｉ）少なくとも前記タグアドレスおよび前記秘密データセットに対し暗
号変換を実施してセキュリティブロックを提供し、（ｉｉｉ）ステップ（ｂ）（ｉｉ）の前記セキュリティブロックを前記内蔵
セキュリティブロックと比較して前記２個のセキュリティブロックが同一か否か
を判定することにより前記タグを認証するステップとを含む方法。
【請求項５６】前記タグは永久タグメモリおよび可変タグメモリを含む、
請求項５５に記載の方法。
【請求項５７】前記タグアドレスは前記永久タグメモリに保存される、請
求項５６に記載の方法。
【請求項５８】前記タグアドレスの少なくとも一部が前記可変タグメモリ
に保存される、請求項５６に記載の方法。
【請求項５９】ステップ（ａ）（ｉｉｉ）は前記セキュリティブロックを
前記可変タグメモリに保存することを含む、請求項５６に記載の方法。
【請求項６０】前記内臓セキュリティブロックが誤って変更されるのを防
ぐために、前記内臓セキュリティブロックが保存されている前記可変タグメモリ
の少なくとも一部がロックされる、請求項５９に記載の方法。
【請求項６１】ステップ（ａ）（ｉｉｉ）は前記セキュリティブロックを
前記永久タグメモリに保存することを含む、請求項５６に記載の方法。
【請求項６２】ステップ（ａ）および（ｂ）における前記暗号変換は両方
とも暗号化ハッシュアルゴリズムの利用を含む、請求項５６〜６１のいずれか一
項に記載の方法。
【請求項６３】ステップ（ａ）および（ｂ）における前記暗号変換は両方
ともブロックまたはストリーム暗号の利用を含む、請求項５６〜６１のいずれか
一項に記載の方法。
【請求項６４】前記暗号は暗号化モードで処理される、請求項６３に記載
の方法。
【請求項６５】ステップ（ａ）（ｉｉ）および（ｂ）（ｉｉ）は少なくと
も前記タグアドレスおよび前記秘密データセットを暗号変換してメッセージダイ
ジェストを提供し、前記メッセージダイジェストの少なくとも一部を前記セキュ
リティブロックとして指定することを含む、請求項５６〜６１のいずれか一項に
記載の方法。
【請求項６６】ステップ（ａ）および（ｂ）における前記暗号変換は暗号
化ハッシュアルゴリズムの利用を含む、請求項６５に記載の方法。
【請求項６７】ステップ（ａ）（ｉｉ）および（ｂ）（ｉｉ）は前記タグ
アドレス、前記秘密データセット、および公開データセットの暗号変換を含む、
請求項５６〜６１のいずれか一項に記載の方法。
【請求項６８】ステップ（ａ）（ｉｉ）および（ｂ）（ｉｉ）は前記タグ
アドレス、前記秘密データセット、および公開データセットを暗号変換してメッ
セージダイジェストを提供し、前記メッセージダイジェストの少なくとも一部を
前記セキュリティブロックとして指定することを含む、請求項６７に記載の方法
。
【請求項６９】ステップ（ａ）および（ｂ）は前記タグアドレス、前記秘
密データセット、および公開データセットの暗号変換をさらに含む、請求項６６
に記載の方法。
【請求項７０】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項６７に記載の方法。
【請求項７１】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項６８に記載の方法。
【請求項７２】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項６９に記載の方法。
【請求項７３】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項６７に記載の方法。
【請求項７４】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項６８に記載の方法。
【請求項７５】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項６９に記載の方法。
【請求項７６】内蔵セキュリティブロックによりタグを識別する内蔵タグ
アドレスを有するＲＦＩＤタグを提供し、かつ前記タグを認証する方法であって
、前記セキュリティブロックは前記内蔵タグアドレスから少なくとも一部が導か
れており、（ａ）（ｉ）前記タグアドレスを取得して、（ｉｉ）少なくとも前記タグアドレスおよび前記秘密データセットに対し暗
号変換を実施してセキュリティブロックを提供し、（ｉｉｉ）前記セキュリティブロックを前記ブロックに保存することにより
、前記内蔵セキュリティブロックを提供するステップと、（ｂ）（ｉ）前記内蔵セキュリティブロックを取得して、（ｉｉ）少なくとも前記内蔵セキュリティブロックおよび前記秘密データセ
ットに対し暗号変換を実施してタグアドレスを取得し、（ｉｉｉ）ステップ（ｂ）（ｉｉ）の前記タグアドレスを前記内蔵タグアド
レスと比較して前記２個のタグアドレスが同一か否かを判定することにより前記
タグを認証するステップとを含む方法。
【請求項７７】前記タグは永久タグメモリおよび可変タグメモリを含む、
請求項７６に記載の方法。
【請求項７８】前記タグアドレスは前記永久タグメモリに保存される、請
求項７７に記載の方法。
【請求項７９】前記タグアドレスの少なくとも一部が前記可変タグメモリ
に保存される、請求項７７に記載の方法。
【請求項８０】ステップ（ａ）（ｉｉｉ）は前記セキュリティブロックを
前記可変タグメモリに保存することを含む、請求項７７に記載の方法。
【請求項８１】（ａ）（ｉｖ）前記セキュリティブロックが誤って変更さ
れるのを防ぐために、前記セキュリティブロックが保存されている前記可変タグ
メモリの少なくとも一部をロックするステップをさらに含む、請求項８０に記載
の方法。
【請求項８２】ステップ（ａ）（ｉｉｉ）は前記セキュリティブロックを
前記永久タグメモリに保存することを含む、請求項７７に記載の方法。
【請求項８３】前記暗号変換はブロックまたはストリーム暗号の利用を含
み、ステップ（ａ）（ｉｉ）において暗号化モードで処理され、また（ｂ）（ｉ
ｉ）において復号化モードで処理される、請求項７６〜８２のいずれか一項に記
載の方法。
【請求項８４】ステップ（ａ）（ｉｉ）は前記タグアドレス、前記秘密デ
ータセット、および公開データセットの暗号変換を含み、ステップ（ｂ）（ｉｉ
）は前記セキュリティブロック、前記秘密データセット、および前記公開データ
セットの暗号変換を含む、請求項７６〜８２のいずれか一項に記載の方法。
【請求項８５】前記公開データセットは、“Ｃｏｐｙｒｉｇｈｔ（ｃ）
２０００，３ＭＩＰＣ．ＡｌｌＲｉｇｈｔｓＲｅｓｅｒｖｅｄ”である、請
求項８４に記載の方法。
【請求項８６】前記公開データセットは、著作権、営業秘密、商標、また
はサービスマーク法により保護可能である、請求項８４に記載の方法。
【請求項８７】前記タグアドレスはＲＦＩＤ呼び掛け発信源より得られ、
前記セキュリティブロックはＲＦＩＤライターにより前記タグに保存される、請
求項１に記載の方法。
【請求項８８】前記方法は手持ち式ＲＦＩＤリーダーにより行なわれる、
請求項２１または４１のいずれかに記載の方法。
【請求項８９】前記方法は図書館利用者のセルフサービスユニットにより
行なわれる、請求項２１または４１のいずれかに記載の方法。
【請求項９０】少なくともステップ（ｂ）は携帯型ＲＦＩＤリーダーによ
り行なわれる、請求項５５または７６のいずれかに記載の方法。
【請求項９１】少なくともステップ（ｂ）は据え置き型ＲＦＩＤリーダー
により行なわれる、請求項５５または７６のいずれかに記載の方法。
【請求項９２】ＲＦＩＤタグであって、前記タグは内蔵タグアドレスおよ
び前記タグアドレスと暗号的に関係付けられた、内蔵セキュリティブロックを有
するＲＦＩＤタグ。
【請求項９３】前記タグアドレスおよび秘密データセットが暗号変換され
て前記セキュリティブロックを提供する、請求項９２に記載のＲＦＩＤタグ。
【請求項９４】前記タグアドレス、秘密データセット、および公開データ
セットが暗号変換されて前記セキュリティブロックを提供する、請求項９２に記
載のＲＦＩＤタグ。
【請求項９５】前記タグは永久タグメモリおよび可変タグメモリを含む、
請求項９２に記載のＲＦＩＤタグ。
【請求項９６】前記タグアドレスは前記永久タグメモリに保存される、請
求項９５に記載のＲＦＩＤタグ。
【請求項９７】前記タグアドレスの少なくとも一部が前記可変タグメモリ
に保存される、請求項９５に記載のＲＦＩＤタグ。
【請求項９８】前記セキュリティブロックは前記可変タグメモリに保存さ
れる、請求項９５に記載のＲＦＩＤタグ。
【請求項９９】前記内蔵セキュリティブロックが誤って変更されるのを防
ぐために、前記内蔵セキュリティブロックが保存されている前記可変タグメモリ
の少なくとも一部がロックされる、請求項９５に記載のＲＦＩＤタグ。
【請求項１００】前記セキュリティブロックは前記永久タグメモリに保存
される、請求項９５に記載のＲＦＩＤタグ。