JP2006172040A - Ｒｆｉｄ認証システムおよびｒｆｉｄ認証方法およびそのためのプログラム - Google Patents

Abstract

【課題】 ＲＦＩＤカードと認証ＲＦＩＤタグとの距離が離れて交信が途絶えた場合であっても、セキュリティ上不都合が生じない程度の期間だけはＲＦＩＤカードを使用可能とし、またＲＦＩＤカード側に、認証用ＲＦＩＤを励起または起動させる機能を不要とすること。
【解決手段】 ＲＦＩＤカード１１１は、ＲＦＩＤリーダ／ライタ１１３からの誰何コマンドを受信するユニット１１０と、カードに関するカードデータを保持するデータ格納ユニット１０７と、認証ＲＦＩＤタグ１０１から受信した認証ＩＤとデータ格納ユニット１０７に保持されている認証ＩＤとを照合して妥当なとき、および、その後交信が不可能になってから一定期間経過するまでを認証状態を有効と判定する認証状態判定ユニット１０８と、有効の場合にデータ格納ユニット１０７のカードデータをＲＦＩＤカードリーダ／ライタ１１３に送信する。
【選択図】 図１

Description

本発明は、紛失時や盗難時の不正使用に対して高いセキュリティを維持しながらも、正常使用時にはセキュリティ機能を意識せずに使用することが可能なセキュリティ方式と、それを利用したＲＦＩＤタグシステムに関する。

ＲＦＩＤタグ(Radio Frequencey IDentification TAG)は、集積回路にＩＤ番号もしくはそれと同等な識別情報を内蔵し、外部から無線手段によりその情報を読み取るものである。

ＲＦＩＤタグの用途の一つとしてセキュリティシステムへの応用がある。
これは、必要時にＲＦＩＤタグとセキュリティシステムが交信し、交信によりＲＦＩＤタグから得られたＩＤコードに基づいて、対象のＲＦＩＤタグ、またはＲＦＩＤタグを携行している人間、またはＲＦＩＤタグが添付された物品の正当性を証明するものである。

この従来例として、例えば特開２０００−２１４９４２号公報（特許文献１）や特開２００１−２８３１７１号公報（特許文献２）に記載されたものがある。

特開２０００−２１４９４２号公報（特許文献１）に記載されたものは、コンピュータ本体に取り外し可能なセキュリティ機能の一部を担う装置（ＲＦＩＤタグなどのセキュリティ装置）が不正に取り外された場合に、コンピュータへのアクセスを禁止する技術を提供することを目的としたものであり、そのために、セキュリティ装置が一旦装着されたことを不揮発性メモリに記憶保持しておき、電源オンなどのイベントを契機として監視または一定間隔で監視し、前記不揮発性メモリを参照し、コンピュータにセキュリティ装置が一旦装着された後に脱着されていることが検出された場合（ＲＦＩＤタグなどのセキュリティ装置からの認証用ＩＤが検出できない場合）に、不正使用と判断して該コンピュータへのアクセスを禁止するようにしたものであり、これにより、正当な使用権限がない者による不正アクセスを防止している。

また、特開２００１−２８３１７１号公報（特許文献２）に記載されたものは、オフィスのセキュリティシステム，集合住宅の出入，キャッシュカードの個人確認のために普及している非接触型のＩＣカード（以下、ＲＦＩＤタグ）が紛失や盗難にあったとき、その旨を管理会社などに連絡して無効化している間に使用される危険を防止することのできるＲＦＩＤタグ装置を提供することを目的としたものであり、そのために、第一の認証用ＲＦＩＤタグと第二の認証用ＲＦＩＤタグを用い、セキュリティシステムの読み取り装置（質問器）から第一の認証用ＲＦＩＤへの読み取りが開始されたことを契機に、第一の認証用ＲＦＩＤタグと第二の認証用ＲＦＩＤタグの間で交信を行い、両ＲＦＩＤタグ間での認証が成立した場合にセキュリティシステムの読み取り装置へ回答を行い、認証を成立させるようにしている。この構成において、１対のＲＦＩＤが同時に存在しないと、認証が成立しないので、遺失または盗難されたＲＦＩＤタグが不正に使用されるのを防止できる。

特開２０００−２１４９４２号公報 特開２００１−２８３１７１号公報

近年、電子マネー、クレジットカード、身分証明、定期券等の機能が次々と１枚の電子カードに集積されるようになり使用者の利便性が向上してきている。一方で、多くの金融機能が集積されたことから、不正取得されたカードによる不正使用時の被害が甚大になることが憂慮されており、確実な認証機能が求められている。

一方、電子カードの多機能化は、一枚の電子カードが使用される頻度が高くなることを意味し、このため、使用者に負担がかからない認証方式が求められている。

上述した特開２０００−２１４９４２号公報（特許文献１）や特開２００１−２８３１７１号公報（特許文献２）のような、認証用のＲＦＩＤタグを用いた認証方式は、利用者に負担をかけずに遺失時や盗難時の不正使用を禁止できる点で、前述のニーズに合致している。

しかしながら、電子カードの多機能化は使用されるシーンの多様化ももたらし、このことは、特に特開２００１−２８３１７１号公報（特許文献２）のような２つのＲＦＩＤタグを用いた場合には、認証が不成立となるケースが頻発し、使用上の障害となる場合が出てくることとなった。

例えば、特開２００１−２８３１７１号公報（特許文献２）に記載されたような２つのＲＦＩＤタグ（認証用ＲＦＩＤタグと定期券となるＲＦＩＤタグ）を用いる方式を採用した定期券の場合、使用時に金属筐体でできた自動券売機にＲＦＩＤタグ方式の定期券を投入するが、この時点で金属筐体がシールドとして作用し、認証用ＲＦＩＤタグとの交信が不成立となり、同定期券が使用不可となる問題点を生ずる。

また、レストランでの会計時にクレジットカードでの精算を行う場合、一般には客は自席で着席しながら従業員にＲＦＩＤタグ方式のクレジットカードを預けるが、レストランの従業員が該クレジットカードを保持してキャッシャーへ向かった途端に、従業員が保持するクレジットカードと客が保持する認証用ＲＦＩＤタグとの距離が離れて交信が途絶え、クレジットカードは使用不可となってしまうという問題点があった。

このため、上記の場合に、ＲＦＩＤタグ方式の定期券やクレジットカードと認証用ＲＦＩＤタグとの距離が離れて交信が途絶えた場合であっても、セキュリティ上不都合が生じない程度の期間だけはＲＦＩＤタグ方式の定期券やクレジットカードを使用可能とする発明が求められていた。

また、特開２００１−２８３１７１号公報（特許文献２）のような方式では、同方式を適用したクレジットカードや定期券に認証用ＲＦＩＤタグを励起または起動させる機能が必要となる。このことは、クレジットカードや定期券等のＲＦＩＤタグからの送信が、大きな送信電力で行われる必要があることを意味し、このための電源や送信機能をカード内に実装することが困難だという問題点があった。

このため、ＲＦＩＤタグ方式のクレジットカードや定期券側には、認証用ＲＦＩＤを励起または起動させる機能が不要となる発明が求められていた。

そこで本発明は、上記の如き問題点を解消し、ＲＦＩＤタグ方式の定期券やクレジットカードと認証用ＲＦＩＤタグとの距離が離れて交信が途絶えた場合であっても、セキュリティ上不都合が生じない程度の期間だけはＲＦＩＤタグ方式の定期券やクレジットカードを使用可能とし、またＲＦＩＤタグ方式のクレジットカードや定期券側に、認証用ＲＦＩＤを励起または起動させる機能を不要とした認証専用タグを備えたＲＦＩＤタグ認証システムおよびＲＦＩＤタグ認証方法ならびにそのためのＲＦＩＤタグ認証用プログラムを提供することを目的としている。

上記目的を達成するために、本発明は次のような手段を用いている。まず概要を説明する。

本発明では、使用者は認証用ＲＦＩＤタグを用いたユニット（認証用ＲＦＩＤユニット）を、使用するクレジットカードや定期券等のＲＦＩＤタグ方式のカード（ＲＦＩＤカード）と同時に携行する。認証用ＲＦＩＤタグから一定時間間隔（例えば１分間隔）で、前記クレジットカードや定期券等のＲＦＩＤカードへ問いかけを行い、クレジットカードや定期券等のＲＦＩＤカードを起動し、互いの交信により認証を成立させる。

認証が成立した後は、クレジットカードや定期券等のＲＦＩＤカード側では、一定時間（例えば数分間）は認証が成立した状態を保持し続ける。その認証が成立している間は、クレジットカードや定期券等のＲＦＩＤカードは、通常のＲＦＩＤカードとして動作する。

しかし、クレジットカードや定期券等のＲＦＩＤカードが遺失または盗難により使用者の手元を離れ、認証用ＲＦＩＤとの交信が途絶えた場合、数分後に認証成立状態は失われ、クレジットカードや定期券等のＲＦＩＤカードは、自動的に使用不可能となる。

認証成立状態は失われた場合に、暗証番号の入力により一定期間だけ一時的に認証成立状態（有効状態）に復帰できるようにして使用可能とすると利便性が高くなる。

本発明の上記技術思想は、携帯型電話機にも適用でき、認証成立状態が失われた場合には携帯型電話機の機能の一部または全部を無効化すること、暗証番号の入力によって該無効化を解除するようにしてもよい。

以下、上記目的を達成するための本発明の構成を詳細に述べる。
（１）本発明のＲＦＩＤタグ認証システムは、ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを有し、ＲＦＩＤカードは、ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、ＲＦＩＤタグは、保持している認証用ＩＤを送信する手段を有する。

（２）ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、ＲＦＩＤカードは、ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、カードＩＤを認証用ＲＦＩＤタグに送信し、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータをＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、ＲＦＩＤタグは、カードＩＤと認証用ＩＤの対応関係を保持する手段と、該手段を参照し、ＲＦＩＤカードから受信したカードＩＤに対応する認証用ＩＤを抽出して送信する手段を有する。

（３）さらに、前記ＲＦＩＤカードまたは前記認証用ＲＦＩＤタグの一方あるいは両方に電源を有し、一方が電源を持たない場合は、電源を持っている側から電力の供給を受けることを特徴とする。

（４）ＲＦＩＤカードリーダ／ライタと携帯型電話機と認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、携帯型電話機は、携帯電話手段と、ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータをＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、認証用ＲＦＩＤタグは、保持している認証用ＩＤを送信する手段を有する。

（５）ＲＦＩＤカードリーダ／ライタと携帯型電話機と認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、携帯型電話機は、携帯電話手段と、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、カードＩＤを認証用ＲＦＩＤタグに送信し、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータをＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、認証用ＲＦＩＤタグは、カードＩＤと認証用ＩＤの対応関係を保持する手段と、該手段を参照し、携帯型電話機から受信したカードＩＤに対応する認証用ＩＤを抽出して送信する手段を有する。

（６）さらに、携帯型電話機に電源を有し、該電源から電源を持たないＲＦＩＤタグに電力を供給することを特徴とする。

（７）さらに、認証状態が無効の場合には、設定により決められる携帯電話機能の一部または全ての機能を無効とする。

（８）さらに、暗証番号を入力する暗証番号入力手段を有し、認証状態無効時に暗証番号入力手段から予め決められた正当な暗証番号が入力された場合に、無効とされていた携帯電話機能の一部または全ての機能を一定期間だけ有効にする手段を有する。

（９）さらに、前記データ格納手段は１以上の認証用ＩＤを保持し、前記妥当な場合とは、認証用ＲＦＩＤタグから受信した認証用ＩＤがデータ格納手段に保持されている１以上の認証用ＩＤと一致する場合であることを特徴とする。

（１０）さらに、前記データ格納手段は、認証用ＩＤ上限値と認証用ＩＤ下限値を保持し、前記妥当な場合とは、前記認証用ＲＦＩＤタグから受信した認証用ＩＤが前記データ格納手段に保持されている認証用ＩＤ上限値と認証用ＩＤ下限値の間にあることを特徴とするすることを特徴とする。

（１１）さらに、暗証番号を入力する暗証番号入力手段を有し、認証状態無効時に前記暗証番号入力手段から予め決められた正当な暗証番号が入力された場合に、該認証状態を一定期間だけ有効にする手段を有することを特徴とする。

（１２）本発明のＲＦＩＤタグ認証方法は、ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、ＲＦＩＤカードが、ＲＦＩＤリーダ／ライタからの誰何コマンドを受信するステップと、ＲＦＩＤカードが、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータをデータ格納手段に保持するステップと、認証用ＲＦＩＤタグが、保持している認証用ＩＤを送信するステップと、前記ＲＦＩＤカードが、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップとを有する。

（１３）また、ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、ＲＦＩＤカードが、ＲＦＩＤリーダ／ライタからの誰何コマンドを受信するステップと、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータをデータ格納手段に保持するステップと、ＲＦＩＤカードが、カードＩＤを認証用ＲＦＩＤタグに送信するステップと、認証用ＲＦＩＤタグが、保持しているカードＩＤと認証用ＩＤの対応関係を参照し、ＲＦＩＤカードから受信したカードＩＤに対応する認証用ＩＤを抽出して送信するステップと、ＲＦＩＤカードが、認証用ＲＦＩＤタグから受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、ＲＦＩＤカードが、該認証状態判定ステップで認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する。

（１４）また、ＲＦＩＤカードリーダ／ライタと、携帯電話手段，前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段，少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段を有する携帯型電話機と、認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、認証用ＲＦＩＤタグが、保持している認証用ＩＤを送信するステップと、携帯型電話機が、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータをＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する。

（１５）また、ＲＦＩＤカードリーダ／ライタと、携帯電話手段，前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段，少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段を有する携帯型電話機と、認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、携帯型電話機が、データ格納手段に保持されているカードＩＤを認証用ＲＦＩＤタグに送信するステップと、認証用ＲＦＩＤタグが、保持しているカードＩＤと認証用ＩＤの対応関係を参照し、携帯型電話機から受信したカードＩＤに対応する認証用ＩＤを抽出して送信するステップと、携帯型電話機が、認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤとデータ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、データ格納手段に保持されている少なくともカードＩＤを含むデータをＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する。

（１６）本発明のＲＦＩＤタグ認証用プログラムは、ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムを実現するためのＲＦＩＤタグ認証用プログラムであって、コンピュータに、上記ＲＦＩＤタグ認証方法における各ステップの処理を実行させるためのＲＦＩＤタグ認証用プログラムである。

本発明によれば、認証用ＲＦＩＤタグを用いた認証用ＲＦＩＤユニットの追加により、自動的に制御される認証機能が実現でき、高いセキュリティ性能を維持しながらも、使用者が面倒な認証操作に煩わされることなく、ＲＦＩＤ式定期券を自動券売機に挿入してプリペイドのポイントのチャージを行うことや、ＲＦＩＤ式クレジットカードを精算時に店員に預けることができる効果を奏する。

また、これらの自動的に行われる認証機能はすべてクレジットカードや定期券等のＲＦＩＤカード側で閉じているため、クレジットカードや定期券等のＲＦＩＤカードを読み取る定期券ゲートやクレジットカード会社の設備は従来のＲＦＩＤ用設備をそのまま使用できる効果も奏する。本認証機能は、携帯電話機能の制御（不正使用の防止）にも有効である。

認証状態が無効の場合であっても暗証番号の入力によって一定期間だけ有効に変更できるので、さらに使い勝手が向上する。

以下、本発明に係わるＲＦＩＤタグ認証システムおよびＲＦＩＤタグ認証方法の実施例を、図1から図１４を用いて詳細に説明する。

（第１の実施例）
図１は、本実施例に係わる２つのＲＦＩＤタグを用いた認証システムの構成を示す図である。

本実施例に係る認証システムは、同図に示すように、２つのＲＦＩＤタグ（本実施例では、便宜的に、一方のＲＦＩＤタグとして「クレジットカードや定期券等のＲＦＩＤカード１１１」、他方のＲＦＩＤタグとして「認証ＲＦＩＤタグ１０１」と呼ぶ）を用いた例で説明する。

図１に示すように、クレジットカードや定期券等のＲＦＩＤカード１１１は、該クレジットカードや定期券等のＲＦＩＤカード１１１からのデータを使用する外部システム１１２のリーダ／ライタ１１３と交信を行うためのＲＦＩＤカード無線交信ユニット１１０と、認証状態を一定時間保持するための認証状態タイマーユニット１０９と、該認証状態タイマーユニット１０９を参照して認証状態を判定する認証状態判定ユニット１０８と、前記外部システム１１２とやりとりを行うためのデータを格納するデータ格納ユニット１０７と、それら各ユニットの動作を制御するＲＦＩＤカード制御ユニット１０６を持つ。

また、認証ＲＦＩＤタグ１０１は、クレジットカードや定期券等のＲＦＩＤカード１１１へ電力を送信して起動させ、互いに交信を行うためのＲＦＩＤ無線交信＆励起ユニット１０４と、一定時間間隔で認証を行うタイミングをコントロールする認証間隔制御タイマーユニット１０５と、クレジットカードや定期券等のＲＦＩＤカード１１１との認証を実行する認証ユニット１０２と、前記各ユニットを統括する認証ＲＦＩＤタグ制御ユニット１０３を持つ。

なお、ＲＦＩＤカード１１１は、図示しないが、ＣＰＵ、メモリ、アンテナなどを具備しており、上記ＲＦＩＤカード無線交信ユニット１１０、認証状態タイマーユニット１０９、認証状態判定ユニット１０８、データ格納ユニット１０７、ＲＦＩＤカード制御ユニット１０６は、それぞれのユニットの機能に対応するプログラムをメモリ内に読込み、そのプログラムをＣＰＵで実行することにより対応する機能を実現するものである。メモリは各ユニット毎に設けても、１つのメモリを各ユニットで領域分割して使用してもよい。

また同様に、認証ＲＦＩＤタグ１０１も、図示しないが、ＣＰＵ、メモリ、アンテナなどを具備しており、上記ＲＦＩＤ無線交信＆励起ユニット１０４、認証間隔制御タイマーユニット１０５、認証ユニット１０２、認証ＲＦＩＤタグ制御ユニット１０３は、それぞれのユニットの機能に対応するプログラムをメモリ内に読込み、そのプログラムをＣＰＵで実行することにより対応する機能を実現するものである。メモリは各ユニット毎に設けても、１つのメモリを各ユニットで領域分割して使用してもよい。

図１２は、ＲＦＩＤカード１１１のデータ格納ユニット１０７に格納されるデータの一例を、クレジットカードの場合について示した図である。

この例の場合、データ格納ユニット１０７に格納されるデータは、クレジットカード番号１２１、クレジットカード有効期限１２２、クレジットカード所有者名１２３といった従来のクレジットカードが持っていた情報に加え、カードＩＤ１２４と認証ＩＤ１２５を持つ。

図２は、本発明に係るクレジットカードや定期券等のＲＦＩＤカード１１１と外部システム１１２のリーダ／ライタ１１３との間での交信に対し、ＲＦＩＤカード制御ユニット１０６が制御するシーケンスを示す図である。

図２において、外部システム１１２のリーダ／ライタ１１３からの問い合わせである誰何（すいか）コマンドを受信すると（ステップＳＴ２１）、ＲＦＩＤカード制御ユニット１０６は、認証状態判定ユニット１０８により認証状態（すなわち有効状態か無効状態か）を確認する（ステップＳＴ２２）。

ここで、認証状態が“有効”であると判定された場合、例えば、図１２に示したデータ格納ユニット１０７に格納されているクレジットカード番号１２１等のデータの送信を外部システム１１２のリーダ／ライタ１１３に対して行う。認証状態が“有効”と判断されるのは、クレジットカードや定期券等のＲＦＩＤカード１１１と認証ＲＦＩＤタグ１０１が交信可能な距離にある場合または交信不可能な距離に引き離されてから一定時間（これは設定可能な値であり、例えば５分）経過するまでの期間である。

認証状態が“無効”であると判定された場合には、外部システム１１２のリーダ／ライタ１１３とはデータの送信を行わない。認証状態が“無効”と判断されるのは、クレジットカードや定期券等のＲＦＩＤカード１１１と認証ＲＦＩＤタグ１０１が交信不可能な距離に引き離されてから一定時間（これは設定可能な値であり、例えば５分）経過後からである。

ＲＦＩＤカード１１１と認証ＲＦＩＤタグ１０１が引き離されるのは、例えば、どちらか一方のＲＦＩＤを遺失したか、盗難した場合などが考えられる。このため、交信不可能な距離に引き離されてから一定時間（例えば５分）経過後には認証状態は“無効”と判断されるようにしている。

図３は、クレジットカードや定期券等のＲＦＩＤカード１１１のＲＦＩＤカード制御ユニット１０６が認証状態をセットするシーケンスを示す図である。

クレジットカードや定期券等のＲＦＩＤカード１１１のＲＦＩＤカード無線交信ユニット１１０では、認証ＲＦＩＤタグ１０１から認証開始コマンドを受信すると（ステップＳＴ３１）、自カードのデータ格納ユニット１０７に格納されているカードＩＤ１２４を送信する（ステップＳＴ３２）。

認証ＲＦＩＤタグ１０１には、カードＩＤと認証ＩＤを対応付けて登録されており、送信されてきたカードＩＤが認証ＲＦＩＤタグ１０１側で正当なＩＤ（登録されているカードＩＤ）だと確認されると、前記対応付けて格納されている認証ＩＤと、認証セットコマンドを送出する。

クレジットカードや定期券等のＲＦＩＤカード１１１は、認証ＩＤを受信する（ステップＳＴ３３）。

次いで、クレジットカードや定期券等のＲＦＩＤカード１１１は、認証セットコマンドを受信すると（ステップＳＴ３４）、ステップＳＴ３３で受信した認証ＩＤとデータ格納ユニット１０７に保持されている認証ＩＤ１２５が一致しているかを確認し（ステップＳＴ３５）、一致している場合に正当な認証ＩＤであり“認証ＩＤは有効”と判断し（ステップＳＴ３５：Ｙ）、認証状態タイマーユニット１０９のタイマーをセットする（ステップＳＴ３６）。

上記認証のシーケンスは、認証ＲＦＩＤタグ１０１側から定期的に認証ＩＤを送出し、それがＲＦＩＤカード１１１のデータ格納ユニット１０７にある認証ＩＤ１２５（図１２参照）と一致するかどうかだけを判定する簡便なものであってもよい。

この場合、ＲＦＩＤカード１１１側には、複数の認証ＩＤを用意し、複数の認証ＲＦＩＤタグからの認証セットコマンドを受けられるようにしてもよい。例えば、一つの認証ＩＤを、ある分野のＲＦＩＤカードで共通の認証ＩＤとし、他の認証ＩＤを、他の分野のＲＦＩＤカードで共通の認証ＩＤとするなどして、マスターキーのような使い方ができる。

図１３は、２個の認証ＩＤを格納したデータ格納ユニット１０７の例を示す図である。

本例の場合、データ格納ユニット１０７に格納されるデータは、クレジットカード番号１２１、クレジットカード有効期限１２２、クレジットカード所有者名１２３といった従来のクレジットカードが持っていた情報に加え、カードＩＤ１３１、第１認証ＩＤ１３２、第２認証ＩＤ１３３を持つ。

そして、認証ＲＦＩＤタグ１０１側から送られてきた認証ＩＤを、データ格納ユニット１０７に格納されている第１認証ＩＤ１３２と第２認証ＩＤ１３３と照合し、認証ＲＦＩＤタグ１０１側から送られてきた認証ＩＤが第１認証ＩＤ１３２または第２認証ＩＤ１３３のいずれか（または双方）に合致した場合に、認証状態タイマーがセットされるようにする。

この認証ＩＤは、必ずしも合致するという条件でなくとも、上限値と下限値の範囲を定める条件に用いてもよい。図１４は、認証ＩＤ上限値と認証ＩＤ下限値を格納したデータ格納ユニット１０７の例を示す図である。

本例の場合、データ格納ユニット１０７に格納されるデータは、クレジットカード番号１２１、クレジットカード有効期限１２２、クレジットカード所有者名１２３といった従来のクレジットカードが持っていた情報に加え、カードＩＤ１４１、認証ＩＤ上限値１４２、認証ＩＤ下限値１４３を持つ。

本例は、データ格納ユニット１０７に認証ＩＤ上限値１４２と認証ＩＤ下限値１４３を記憶し、認証ＲＦＩＤタグ１０１側からこの両ＩＤ値の間の認証ＩＤを受信した場合に認証状態タイマーがセットされるようにしたものである。

認証状態タイマーは、セットされると経過時間の計測を開始し、一定時間（例えばＴ）経過後にリセットして認証状態を“無効”に戻す。

この認証状態タイマーがセットされて認証状態が“有効”の状態から、リセットされて認証状態が“無効”の状態にされるまでの一定時間（例えばＴ）の間は認証ＲＦＩＤタグ１０１との交信が失われても、認証状態は“有効”が保持される。これを利用し、定期券を自動券売機の中に挿入したり、クレジットカードを店舗やレストランの従業員に預けてクレジットアカウントへの課金手続きを行って貰うといったことが可能になる。

なお、前記一定時間経過後にリセットして認証状態を“無効”の状態に戻すための一定時間（例えばＴ）の計測は、タイマーのカウンタとしての動作を利用してもいいし、コンデンサへチャージされた電荷の（自然）放電を利用したものであってもよい。後者の場合には、クレジットカードや定期券等のＲＦＩＤカード１１１が起動状態になくても自動的に行われるため、パッシブ型のＲＦＩＤカードに適した方法である。

ＲＦＩＤカードまたは認証用ＲＦＩＤタグの一方に電源を有し、電源を持っている側から電源を持っていない側に電力の供給を受けるようにしてもよい。また、ＲＦＩＤカード１１１と認証ＲＦＩＤタグ１０１の両者に電源を内蔵し、両者をアクティブ型にすれば、更新時に他方を励起（この場合は大きな電力が必要になる）する必要がないために、双方が小型化できる利点がある。

一方、認証ＲＦＩＤタグ１０１側では、認証開始コマンドを送信する時間間隔を計測する必要がある。認証開始コマンドを送信する時間間隔は、認証タイマーが計測する“有効”保持時間よりは十分に短く設定される（例えば、数秒〜１０秒）。これは、両ＲＦＩＤ間のコンタクトが失われたタイミングによって、残存する“有効”保持時間が大きく変動するのを防ぐためと、コンタクトが復活したときに、少しでも早く“有効”状態に復帰させるためである。

図４は、認証ＲＦＩＤタグ１０１側のシーケンスを示す図である。
同図において、認証ＲＦＩＤタグ１０１の認証ＲＦＩＤタグ制御ユニット１０３は、前回の認証開始コマンドを送出してからの経過時間を監視し、設定時間（例えば１０秒）を経過した場合（ステップＳＴ４１：Ｙ）、認証開始コマンドを再度送信する（ステップＳＴ４２）。

この認証開始コマンドに対する応答として、クレジットカードや定期券等のＲＦＩＤカード１１１から送られてくるカードＩＤを受信する（ステップＳＴ４３）。受信した該カードＩＤが認証ＲＦＩＤタグ１０１に登録されている正規のＩＤであることが確認された場合には（ステップＳＴ４４：Ｙ）、認証セットコマンドを送信し（ステップＳＴ４５）、さらに前記カードＩＤに対応付けられた認証ＩＤを送信する（ステップＳＴ４６）。

ここで、クレジットカードや定期券等のＲＦＩＤカード１１１が送信するカードＩＤと認証ＲＦＩＤタグ１０１が送信する認証ＩＤを別のＩＤとした理由は、悪意のある第３者がクレジットカードや定期券等のＲＦＩＤカード１１１が送信するカードＩＤを盗んで悪用することを避けるためである。悪用される心配がない場合は同一のＩＤを使用することも可能であり、その場合は認証ＲＦＩＤタグ１０１などの構成が簡素になる。

図５は、経過時間に対するクレジットカードや定期券等のＲＦＩＤカード１１１における認証状態の変遷のイメージを示す図である。

認証ＲＦＩＤタグ１０１から発せられる認証セットコマンド（５１）を○で示し、クレジットカードや定期券等のＲＦＩＤカード１１１の認証状態が“有効”である状態を太線（５２）で示した。

一定間隔ｔ（５７）で認証セットコマンドが発行される間は、認証状態は“有効”が一定間隔ｔ（５７）で更新されて保持される。両ＲＦＩＤ間のコンタクトが失われた時点（５３）から更新は止まるが、さらに設定時間Ｔ（５８）だけ“有効”状態は保持（５４）される。設定時間Ｔ経過後に、認証状態は“無効”になる。再び両ＲＦＩＤ間のコンタクトが復活する（５５）と、認証状態も“有効”に復活（５６）する。

（第２の実施例）
次に、本発明の別な形態の第２の実施例について説明する。
現在、実用化が進められている携帯電話やＰＨＳ（Personal Handyphone System）では、その中にＲＦＩＤタグ機能を組み込み、携帯電話やＰＨＳ自体にクレジットカードや定期券等の機能まで実現させようというものがある。以下、携帯電話とＰＨＳを総称して携帯型電話機と呼ぶ。

このような、一層押し進められた機能の集積は、遺失時、盗難時の影響がより重大になることを意味し、本発明を適用してセキュリティを高めることが必須であると考える。

本発明を、余裕のある電源や出力の十分な送信機能を有する携帯型電話機に適用した場合には、上記第１の実施例のクレジットカードや定期券等のパッシブ型のＲＦＩＤカードに適用した場合とは異なり、アクティブ型のＲＦＩＤカードを用いることが可能となる。

図６は、アクティブ型のＲＦＩＤカードを用いた第２の実施例を示す図である。

同図に示すように、本実施例におけるクレジットカードや定期券等のＲＦＩＤカード機能を持つ携帯型電話機６０１は、パッシブ型ＲＦＩＤカードを想定した図１の構成と同様に、クレジットカードや定期券等のＲＦＩＤカード機能からのデータを使用する外部システム１１２のＲＦＩＤカードリーダ／ライタ１１３と交信を行うためのＲＦＩＤカード無線交信ユニット１１０と、認証状態を一定時間保持するための認証状態タイマーユニット１０９と、該認証状態タイマーユニット１０９を参照して認証状態を判定する認証状態判定ユニット１０８と、前記外部システム１１２や認証用ＲＦＩＤタグ１０１とやりとりを行うためのデータを格納するデータ格納ユニット１０７と、それら各ユニットの動作を制御するＲＦＩＤカード制御ユニット１０６を持つ。

パッシブ型ＲＦＩＤカードを想定した図１の構成と異なるのは、一定時間間隔で認証を行うタイミングをコントロールする認証間隔制御タイマーユニット２０５と、認証用ＲＦＩＤタグ１０１へ電力を送信して起動させ、互いに交信を行うためのＲＦＩＤ無線交信＆励起ユニット２０４と、携帯型電話機本来の機能である携帯電話ユニット６０２を新たに持っている点である。携帯電話ユニット６０２は、余裕のある電源や出力の十分な送信機能を有している。

このため、認証用ＲＦＩＤタグ１０１の構成は簡略化され、図１に示した電力を必要とする認証間隔制御タイマーユニット１０５が不要になり、ＲＦＩＤ無線交信＆励起ユニット１０４を励起機能を有しない認証ＲＦＩＤ無線交信ユニット６０３に置きかえて、パッシブ型のＲＦＩＤタグとすることができる。これは認証ＲＦＩＤタグ１０１を小型化、薄型化し、メンテナンスから解放することに役立つ。

このため、認証ＲＦＩＤタグ１０１を体内に埋め込むことでき、この場合は、認証ＲＦＩＤタグ紛失の心配も無くなり、確実な認証が実現できる。それ以外の場合でも、指輪や腕時計など、身につける小物に認証ＲＦＩＤタグ１０１を内蔵させることができ、紛失の可能性を大幅に低減できる。

上述した認証メカニズムは、携帯電話機能の制御（不正使用の防止）にも適用できる。図７は、上記認証メカニズムを携帯電話機能の制御（不正使用の防止）に適用したときのシーケンスを示す図である。

同図において、携帯型電話機への操作（携帯型電話機のボタンの押し下げ）が発生すると（ステップＳＴ７１）、上記第１の実施例と同様の手順により認証状態が“有効”であるかを確認し、“有効”である場合には（ステップＳＴ７２）、携帯型電話機の操作を許可する（ステップＳＴ７３）。認証状態が“無効”であれば、携帯型電話機の操作は許可せずそのまま終了する（ステップＳＴ７４）。

携帯型電話機の機能の停止としては、全機能の停止、一部機能だけの停止（上述したような操作機能の停止、あるいは、利用者によって選択された機能だけの停止、待ち受け以外の機能の停止など）が考えられる。

また、認証状態が“無効”で操作が禁止されてしまった場合、全く携帯型電話機を使用できないと不便である。そのような場合に、利用者の特別な操作により使用可能にする例を示す。認証状態が“無効”で一部の操作が禁止された場合であっても、例えば数字キーだけは機能を有効にしておいて暗証番号の入力だけは受け付ける、特別なキーの操作（特殊キーの長時間の押下など）により暗証番号を受け付ける、無効時にいずれかのキーを押下すると、暗証番号の入力を促して暗証番号の入力だけを受け付けるなどの方法で無効を解除することを可能にしておく。

本例は、携帯型電話機に付属している電話のためのキーボードを使用して機能停止解除用の暗証番号を入力することにより、認証が“無効”である場合でも、携帯型電話機の操作を許可するようにした例である。

図８は、携帯型電話機に暗証番号を入力して、認証状態が“無効”である携帯電話の操作を許可するためのシーケンスを示す図である。

同図に示すように、携帯型電話機への操作（携帯型電話機のボタンの押し下げ）が発生すると（ステップＳＴ７１）、上記第１の実施例と同様にして認証状態が“有効”であるか否かを確認する（ステップＳＴ７２）。

認証状態が“無効”である場合には（ステップＳＴ７２：Ｎ）、暗証番号の入力を要求するメッセージを携帯型電話機の画面に表示し、暗証番号が入力されたら（数字の入力は受け付け可能）、これを受け付け（ステップＳＴ８１）、受け付けた暗証番号が有効（正当な暗証番号）だった場合には（ステップＳＴ８２：Ｙ）、携帯型電話機の操作を許可し（ステップＳＴ７３）、受け付けた暗証番号が無効（正当な暗証番号でない）だった場合には（ステップＳＴ８２：Ｎ）、携帯型電話機の操作を許可せずにそのまま終了する（ステップＳＴ７４）。

認証状態が“有効”である場合には（ステップＳＴ７２：Ｙ）、図７の場合と同様に、携帯型電話機の操作を許可する（ステップＳＴ７３）。

この暗証番号の仕組みは、ＲＦＩＤ機能の制御にも効果がある。つまり、認証ＲＦＩＤタグが何らかの事情で動作しなくなった場合に、緊急に認証状態が“無効”を解除するのに使用することができる。

図９は、認証ＲＦＩＤタグが動作しなくなった場合に認証状態の“無効”を解除する場合のシーケンスを示す図である。

同図において、まず、外部システム１１２からの誰何（すいか）コマンドを受信すると（ステップＳＴ２１）、ＲＦＩＤカード制御ユニット１０６は、認証状態判定ユニット１０８により上記と同様に認証状態が有効か無効かを確認する（ステップＳＴ２２）。

ここで認証状態が“有効”であると判定された場合（ステップＳＴ２２：Ｙ）、ＲＦＩＤカードリーダ／ライタ１１３に対してＲＦＩＤカードのカードＩＤ等のデータの送信を行う（ステップＳＴ２３）。

認証状態が“無効”であると判定された場合には（ステップＳＴ２２：Ｎ）、暗証番号の入力を受け付ける（ステップＳＴ８１）。

入力された暗証番号が有効（正当な暗証番号）だった場合には（ステップＳＴ８２：Ｙ）、ＲＦＩＤカードリーダ／ライタ１１３に対してＲＦＩＤカードのＩＤ等のデータ送信を行って（ステップＳＴ２３）、処理を終了する（ステップＳＴ２４）。入力された暗証番号が無効（正当な暗証番号でない）だった場合には（ステップＳＴ８２：Ｎ）、そのまま処理を終了する（ステップＳＴ２４）。

第２の実施例における、認証状態タイマのセットの方式について、図１０および図１１を用いて説明する。

図１０に示すように、クレジットカードや定期券等のＲＦＩＤカード機能を持つ携帯型電話機（携帯電話またはＰＨＳ）６０１の認証間隔制御タイマーユニット１０６は、前回の認証開始コマンドを送出してからの経過時間を監視する（ステップＳＴ１００１）。設定時間（例えば１０秒）を経過した場合（ステップＳＴ１００１：Ｙ）、認証開始コマンドを送信する（ステップＳＴ１００２）。続いて、データ格納ユニット１０７に格納されているカードＩＤを送信する（ステップＳＴ１００３）。

認証ＲＦＩＤタグ１０１では、カードＩＤと認証ＩＤの対応関係を保持しており、受け取ったカードＩＤに対応する認証ＩＤを送信する。

携帯型電話機６０１では、認証ＲＦＩＤタグ１０１から送られてくる認証ＩＤをＲＦＩＤ無線交信＆励起ユニット２０４により受信する（ステップＳＴ１００４）。

受信した認証ＩＤがデータ格納ユニット１０７に登録されている正規の認証ＩＤであることが確認された場合には（ステップＳＴ１００５：Ｙ）、認証状態タイマユニットを“有効”にセットする（ステップＳＴ１００６）。認証状態タイマーは、セットされると経過時間の計測を開始し、一定時間（Ｔ）経過後にリセットして認証状態を“無効”に戻す。

一方、認証ＲＦＩＤタグ１０１には、カードＩＤとそれに対応する認証ＩＤが予め登録されており、図１１に示すように、携帯型電話機６０１から認証開始コマンドを受信し（ステップＳＴ１１０１）、クレジットカードや定期券等のＲＦＩＤカード機能を持つ携帯型電話機６０１からのカードＩＤを受信する（ステップＳＴ１１０２）。

受信したカードＩＤが有効なカードＩＤ（登録されているカードＩＤ）だと確認されると（ステップＳＴ１１０３）、認証ＲＦＩＤタグ１０１は該カードＩＤに対応する認証ＩＤを送出する（ステップＳＴ１１０４）。

携帯型電話機６０１が送信するカードＩＤと認証ＲＦＩＤタグ１０１が送信する認証ＩＤを別のＩＤとした理由は、第１の実施例と同様に、悪意のある第３者がクレジットカードや定期券等のＲＦＩＤカード１１１が送信するカードＩＤを盗んで悪用することを避けるためである。悪用される心配がない場合は同一のＩＤを使用することも可能であり、その場合は認証ＲＦＩＤタグ１０１などの構成が簡素になる。

上記実施例は、クレジットカードや定期券に適用した例で説明したため、ＲＦＩＤカードのデータ格納手段に、カード番号、カード有効期限、カード所有者名、カードＩＤ、認証ＩＤを保持させる場合を示したが、ＲＦＩＤカードによる認証技術の適用分野によっては必ずしもこれら全てのデータを保持する必要はなく、少なくともカードＩＤと該カードＩＤに関連付けられた認証ＩＤ（あるいはカードＩＤと認証ＩＤを兼用する一つのＩＤ）を保持すればよい。カードＩＤと認証用ＩＤ（認証ＩＤ）は、必ずしも異なるものではく同一のＩＤを兼用して用いてもよく、請求項における「カードＩＤおよび該カードＩＤに関連付けられた認証ＩＤ」という記載はこの場合も含むものとする。

なお、上記第１および第２の実施例におけるＲＦＩＤタグ認証システムにおける処理（図２〜図４，図７〜図１１参照）をプログラムコード化したＲＦＩＤタグ認証用プログラムは、上記各実施例で説明した各ユニット（請求項の各手段）の機能をＣＰＵやメモリなどのコンピュータ資源を用いて実行されるものであり、ＣＤ−ＲＯＭ，ＦＤ，ＤＶＤなどのコンピュータ読み取り可能な記録媒体やインターネットなどのネットワークを介してユーザに頒布することができる。

本発明は、高度なセキュリティと、容易な使い勝手を同時に実現するＲＦＩＤシステムに用いることができる。クレジットカード、無線式定期券、身分証明書など、複数の機能が集積され、紛失や盗難が大きな損失につながる種類のＲＦＩＤタグに適用できる。正規の所有者が使用している間は、セキュリティを意識することなく従来と同等の使用環境を提供し、紛失や盗難時には使用不可になるＲＦＩＤタグが実現できる。

本発明の第１の実施例に係るＲＦＩＤタグの認証システムの構成を示す図である。 本発明の第１の実施例に係るＲＦＩＤカード制御ユニットが制御するシーケンス図である。 第１の実施例における、ＲＦＩＤカード制御ユニットが認証状態をセットするシーケンス図である。 認証ＲＦＩＤタグ側のシーケンス図である。 経過時間に対するＲＦＩＤカードの認証状態の遷移のイメージ図である。 本発明の第２の実施例を説明するための構成図である。 本発明での携帯電話機能の制御における認証メカニズムを説明する図である。 認証状態が“無効”の場合に携帯型電話機の操作を許可するシーケンス図である。 緊急に認証状態“無効”を解除する場合のシーケンス図である。 第２の実施例における、認証状態タイマーのセットのシーケンス図である。 第２の実施例における、認証状態のセットのシーケンス図である。 データ格納ユニットに格納されるデータの一例を示す図である。 データ格納ユニットに２個の認証ＩＤを格納した例を示す図である。 データ格納ユニットに認証ＩＤ上限値と認証ＩＤ下限値を格納した例を示す図である。

符号の説明

１０１：認証ＲＦＩＤタグ
１０２：認証ユニット
１０３：認証ＲＦＩＤタグ制御ユニット
１０４，２０４：ＲＦＩＤ無線交信＆励起ユニット
１０５，２０５：認証間隔制御タイマーユニット
１０６：ＲＦＩＤカード制御ユニット
１０７：データ格納ユニット
１０８：認証状態判定ユニット
１０９：認証状態を一定時間保持するための認証状態タイマーユニット
１１０：ＲＦＩＤカード無線交信ユニット
１１１：クレジットカードや定期券等のＲＦＩＤカード
１１２：外部システム
１１３：外部システムのＲＦＩＤカードリーダ／ライタ
１２１：クレジットカード番号
１２２：クレジットカード有効期限
１２３：クレジットカード所有者名
１２４，１３１，１４１：カードＩＤ
１２５：認証ＩＤ
１３２：第１認証ＩＤ
１３３：第２認証ＩＤ
１４２：認証ＩＤ上限値
１４３：認証ＩＤ下限値
５０１：認証セットコマンド
５０２：認証状態が“有効”である状態
５０３：両ＲＦＩＤ間のコンタクトが失われた時点
５０４：保持された“有効”状態
５０５：両ＲＦＩＤ間のコンタクトが復活した状態
５０６：復活した“有効”状態
５０７：認証セットコマンドが発行される一定間隔ｔ
５０８：設定時間Ｔが保持される設定期間
６０１：携帯型電話機（携帯電話またはＰＨＳ）
６０２：携帯電話ユニット
６０３：認証ＲＦＩＤ無線交信ユニット

Claims (16)

1. ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、
   前記ＲＦＩＤカードは、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、
   前記ＲＦＩＤタグは、保持している認証用ＩＤを送信する手段を有する
   ことを特徴とするＲＦＩＤタグ認証システム。
2. ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、
   前記ＲＦＩＤカードは、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、前記カードＩＤを前記認証用ＲＦＩＤタグに送信し、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、
   前記ＲＦＩＤタグは、カードＩＤと認証用ＩＤの対応関係を保持する手段と、該手段を参照し、前記ＲＦＩＤカードから受信したカードＩＤに対応する認証用ＩＤを抽出して送信する手段を有する
   ことを特徴とするＲＦＩＤタグ認証システム。
3. 前記ＲＦＩＤカードまたは前記認証用ＲＦＩＤタグの一方あるいは両方に電源を有し、一方が電源を持たない場合は、電源を持っている側から電力の供給を受けることを特徴とする請求項１または２記載のＲＦＩＤタグ認証システム。
4. ＲＦＩＤカードリーダ／ライタと携帯型電話機と認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、
   前記携帯型電話機は、携帯電話手段と、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、
   前記認証用ＲＦＩＤタグは、保持している認証用ＩＤを送信する手段を有する
   ことを特徴とするＲＦＩＤタグ認証システム。
5. ＲＦＩＤカードリーダ／ライタと携帯型電話機と認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムであって、
   前記携帯型電話機は、携帯電話手段と、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段と、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段と、前記カードＩＤを前記認証用ＲＦＩＤタグに送信し、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定手段と、該認証状態判定手段で認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信手段を有し、
   前記認証用ＲＦＩＤタグは、カードＩＤと認証用ＩＤの対応関係を保持する手段と、該手段を参照し、前記携帯型電話機から受信したカードＩＤに対応する認証用ＩＤを抽出して送信する手段を有する
   ことを特徴とするＲＦＩＤタグ認証システム。
6. 前記携帯型電話機に電源を有し、該電源から電源を持たない前記ＲＦＩＤタグに電力を供給することを特徴とする請求項４または５記載のＲＦＩＤタグ認証システム。
7. 前記認証状態が無効の場合には、設定により決められる携帯電話機能の一部または全ての機能を無効とすることを特徴とする請求項４から６のいずれかに記載のＲＦＩＤタグ認証システム。
8. 暗証番号を入力する暗証番号入力手段を有し、認証状態無効時に前記暗証番号入力手段から予め決められた正当な暗証番号が入力された場合に、前記無効とされていた携帯電話機能の一部または全ての機能を一定期間だけ有効にする手段を有することを特徴とする請求項４から７のいずれかに記載のＲＦＩＤタグ認証システム。
9. 前記データ格納手段は１以上の認証用ＩＤを保持し、
   前記妥当な場合とは、前記認証用ＲＦＩＤタグから受信した認証用ＩＤが前記データ格納手段に保持されている１以上の認証用ＩＤと一致する場合であることを特徴とする請求項１から８のいずれかに記載のＲＦＩＤタグ認証システム。
10. 前記データ格納手段は、認証用ＩＤ上限値と認証用ＩＤ下限値を保持し、
    前記妥当な場合とは、前記認証用ＲＦＩＤタグから受信した認証用ＩＤが前記データ格納手段に保持されている認証用ＩＤ上限値と認証用ＩＤ下限値の間にあることを特徴とするすることを特徴とする請求項１から８のいずれかに記載のＲＦＩＤタグ認証システム。
11. 暗証番号を入力する暗証番号入力手段を有し、認証状態無効時に前記暗証番号入力手段から予め決められた正当な暗証番号が入力された場合に、該認証状態を一定期間だけ有効にする手段を有することを特徴とする請求項１から１０のいずれかに記載のＲＦＩＤタグ認証システム。
12. ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、
    前記ＲＦＩＤカードが、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信するステップと、
    前記ＲＦＩＤカードが、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータをデータ格納手段に保持するステップと、
    前記認証用ＲＦＩＤタグが、保持している認証用ＩＤを送信するステップと、
    前記ＲＦＩＤカードが、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップと、
    を有することを特徴とするＲＦＩＤタグ認証方法。
13. ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、
    前記ＲＦＩＤカードが、前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信するステップと、少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータをデータ格納手段に保持するステップと、
    前記ＲＦＩＤカードが、前記カードＩＤを前記認証用ＲＦＩＤタグに送信するステップと、
    前記認証用ＲＦＩＤタグが、保持しているカードＩＤと認証用ＩＤの対応関係を参照し、前記ＲＦＩＤカードから受信したカードＩＤに対応する認証用ＩＤを抽出して送信するステップと、
    前記ＲＦＩＤカードが、前記認証用ＲＦＩＤタグから受信した認証ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、
    前記ＲＦＩＤカードが、該認証状態判定ステップで認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する
    ことを特徴とするＲＦＩＤタグ認証方法。
14. ＲＦＩＤカードリーダ／ライタと、携帯電話手段，前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段，少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段を有する携帯型電話機と、認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、
    前記認証用ＲＦＩＤタグが、保持している認証用ＩＤを送信するステップと、
    前記携帯型電話機が、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証用ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する
    ことを特徴とするＲＦＩＤタグ認証システム。
15. ＲＦＩＤカードリーダ／ライタと、携帯電話手段，前記ＲＦＩＤリーダ／ライタからの誰何コマンドを受信する手段，少なくともカードＩＤおよび該カードＩＤに関連付けられた認証ＩＤとを含むカードデータを保持するデータ格納手段を有する携帯型電話機と、認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証方法であって、
    前記携帯型電話機が、前記データ格納手段に保持されているカードＩＤを前記認証用ＲＦＩＤタグに送信するステップと、
    前記認証用ＲＦＩＤタグが、保持しているカードＩＤと認証用ＩＤの対応関係を参照し、前記携帯型電話機から受信したカードＩＤに対応する認証用ＩＤを抽出して送信するステップと、
    前記携帯型電話機が、前記認証用ＲＦＩＤタグから認証用ＩＤを受信し、該受信した認証ＩＤと前記データ格納手段に保持されている認証ＩＤとを照合して妥当な場合に認証状態を有効と判定するとともに、認証状態が有効と判定された後、交信が不可能になってから一定期間経過するまでの期間を認証状態が有効と判定し、認証状態が有効と判定された後、交信が不可能になってから一定期間経過した後を認証状態が無効と判定する認証状態判定ステップと、該認証状態判定ステップで認証状態が有効と判定された場合に、前記データ格納手段に保持されている少なくともカードＩＤを含むデータを前記ＲＦＩＤカードリーダ／ライタに送信する送信ステップを有する
    ことを特徴とするＲＦＩＤタグ認証方法。
16. ＲＦＩＤカードリーダ／ライタとＲＦＩＤカードと認証用ＲＦＩＤタグを用いたＲＦＩＤタグ認証システムを実現するためのＲＦＩＤタグ認証用プログラムであって、
    コンピュータに、請求項１２から１５のいずれかに記載のＲＦＩＤタグ認証方法における各ステップの処理を実行させるためのＲＦＩＤタグ認証用プログラム。

Images