JP2007280256A - Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program - Google Patents

Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program Download PDF

Info

Publication number
JP2007280256A
JP2007280256A JP2006108559A JP2006108559A JP2007280256A JP 2007280256 A JP2007280256 A JP 2007280256A JP 2006108559 A JP2006108559 A JP 2006108559A JP 2006108559 A JP2006108559 A JP 2006108559A JP 2007280256 A JP2007280256 A JP 2007280256A
Authority
JP
Japan
Prior art keywords
return
reader
secret
reader device
security server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006108559A
Other languages
Japanese (ja)
Inventor
Shingo Kinoshita
真吾 木下
Fumisato Hoshino
文学 星野
Harutake Morohashi
玄武 諸橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2006108559A priority Critical patent/JP2007280256A/en
Publication of JP2007280256A publication Critical patent/JP2007280256A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide an ID privacy protective system having resistance against leakage of a database. <P>SOLUTION: A reader device R<SB>A</SB>120 reads a privacy ID (hereinafter referred to as privacy ID) proper to a radio tag from the tag T<SB>X</SB>160. The reader device R<SB>A</SB>120 requests decoding of the privacy ID by transmitting an ID (hereinafter referred to as reader ID) proper to its reader device R<SB>A</SB>120 to a security server 100. The security server 100 generates a tag ID by decoding the privacy ID, and sends back a sending-back result (hereinafter referred to as sending-back ID) different for every combination of the tag ID and the reader ID. The reader device R<SB>A</SB>120 protects ID privacy by updating the database DB<SB>A</SB>224 being a purchase history server, by using this sending-back ID. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、無線タグやＩＣカードなどの識別技術を利用した自動認識システムにおいて、無線タグのタグ識別子（タグＩＤ）に関する消費者のプライバシ保護を実現するための方法、システム、サーバ、リーダ装置及びそのプログラムに関するものである。   The present invention relates to a method, a system, a server, a reader device, and a reader for realizing consumer privacy protection related to a tag identifier (tag ID) of a wireless tag in an automatic recognition system using identification technology such as a wireless tag and an IC card. It is about the program.

基本的な無線タグを利用した自動認識システムでは、無線タグに固有のタグＩＤが格納されている。この無線タグは、商品に貼られ、カードとして個人所有される。また、リーダ装置は無線タグ等からタグＩＤを読み取り、そのＩＤをキーにしてネットワーク上のデータベースにおいて管理されている商品関連情報や所有者情報の参照・更新を行う。
ＩＳＯ−１５６９３，ＩＳＯ−１８０００，ＥＰＣタグ(http://www.epcglobalinc.org)などが定める従来の無線タグでは、リーダ装置が無線タグのタグＩＤを読み取る場合、まず、リーダ装置が読み取り要求をブロードキャストし、そのブロードキャストを受信できた無線タグが順にタグＩＤを応答するようになっていた。また、Ｆｅｌｉｃａ（登録商標）などのＩＣカードでもカード固有のユーザＩＤを保有しており、上記と同様の方法によりタグＩＤを応答していた。 In an automatic recognition system using a basic wireless tag, a unique tag ID is stored in the wireless tag. This wireless tag is affixed to a product and is personally owned as a card. Further, the reader device reads the tag ID from a wireless tag or the like, and uses the ID as a key to refer to / update the product related information and owner information managed in the database on the network.
In a conventional wireless tag determined by ISO-15893, ISO-18000, EPC tag (http://www.epcglobalinc.org), when the reader device reads the tag ID of the wireless tag, the reader device first issues a read request. The wireless tag that broadcasts and receives the broadcast responds with the tag ID in order. Further, IC cards such as Felica (registered trademark) also have user IDs unique to the cards, and respond with tag IDs in the same manner as described above.

こうした制約のないＩＤの応答は、所持品情報の漏洩や所有者の追跡といったプライバシの問題を引き起こす原因となっている。これに対し、ＥＰＣタグなどでは、無線タグの機能を無効化するＫＩＬＬ機能（例えば、非特許文献１参照）が実装されているが、ＫＩＬＬした後に利用することができなくなるといった問題がある。そして、もちろん、ＩＣカードの場合は、ＫＩＬＬすることはできない。最近では、ＫＩＬＬ以外の方法として、無線タグ内に暗号機能を搭載し、応答するたびにタグＩＤを異なる値に暗号化する方法（例えば、非特許文献２参照）や、無線タグ内には暗号機能を搭載しないが、外部の計算機を利用して定期的にタグＩＤを変更させる方法（例えば、非特許文献３参照）などプライバシを保護する仕組みが提案されている。   Such an unrestricted ID response causes privacy problems such as leakage of belongings information and tracking of the owner. On the other hand, an EPC tag or the like is equipped with a KILL function (for example, see Non-Patent Document 1) that invalidates the function of the wireless tag, but has a problem that it cannot be used after KILL. Of course, in the case of an IC card, KILL cannot be performed. Recently, as a method other than KILL, an encryption function is installed in a wireless tag, and a tag ID is encrypted to a different value every time a response is made (for example, see Non-Patent Document 2). A mechanism that protects privacy, such as a method of periodically changing the tag ID using an external computer (see, for example, Non-Patent Document 3), which is not equipped with a function, has been proposed.

上記のＩＤプライバシ保護方法を用いた従来システムの例を図１に示す。従来システムは、例えば、タグＴＸ１６０、ショップＡ内に設置されたリーダ装置ＲＡ１２０、ショップＢ内に設置されたリーダ装置ＲＢ１４０、セキュリティサーバ１００から構成される。
タグカードＴＸ１６０は、電子マネー用のＩＣカード等であり、ショップＡ、Ｂなどの複数の店舗によって共通して利用することができるものである。
ショップＡは、例えばコンビニエンスストアであり、客がＩＣカードを使って商品購入した際、ＩＣカードのタグＩＤと購入商品した情報とを購入履歴データベースであるデータベースＤＢＡ１２４に保存している。
ショップＢは、例えばレンタルビデオショップであり、客がＩＣカードを使ってレンタルをした際、ＩＣカードのタグＩＤとレンタル商品の情報とをレンタル履歴データベースであるデータベースＤＢＢ１４０に保存している。 An example of a conventional system using the above ID privacy protection method is shown in FIG. The conventional system includes, for example, a tag T X 160, a reader device R A 120 installed in the shop A, a reader device R B 140 installed in the shop B, and the security server 100.
The tag card T X 160 is an IC card or the like for electronic money, and can be used in common by a plurality of stores such as shops A and B.
Shop A is, for example, a convenience store, and when a customer purchases a product using an IC card, the tag ID of the IC card and information about the purchased product are stored in a database DB A 124 that is a purchase history database.
Shop B is, for example, a rental video shop, and when a customer rents an IC card, the IC card tag ID and rental product information are stored in a database DB B 140 that is a rental history database.

客Ｘが、７月２８日に、ショップＡにおいて、タグＴＸ１６０であるＩＣカードを使って、チョコを購入したとする。かかる場合、まず、リーダ装置ＲＡ１２０が秘匿化されたタグＩＤ「Ｅｃｎｊ（ｔＩＤＸ）」をＩＣカードから読み取る。ここで、秘匿化されたタグＩＤ（以下、秘匿ＩＤという）は、非特許文献２，３に記載された方法により、毎回異なる値を取るように暗号化されている。リーダ装置ＲＡ１２０は、本来のタグＩＤを知るために、セキュリティサーバ１００に、秘匿ＩＤ「Ｅｃｎｊ（ｔＩＤＸ）」を送信すると共に、秘匿ＩＤの復号を依頼する。セキュリティサーバ１００は、受信した秘匿ＩＤ「Ｅｃｎｊ（ｔＩＤＸ）」を復号して返送ＩＤ「ｔＩＤＸ」を得る。そして、セキュリティサーバ１００は、この返送ＩＤ「ｔＩＤＸ」をリーダ装置ＲＡ１２０に送信する。リーダ装置ＲＡ１２０は、受信した返送ＩＤ「ｔＩＤＸ」を用いて、購入履歴データベースであるデータベースＤＢＡ１２４を更新する。つまり、返送ＩＤ「ｔＩＤＸ」と購入日時「７月２８日」と購入品名「チョコ」からなる格納情報を生成して、データベースＤＢＡ１２４に格納する。 Assume that customer X purchases chocolate at shop A using an IC card with tag T X 160 on July 28. In this case, first, the reader apparatus R A 120 reads the concealed tag ID “Ecn j (tID X )” from the IC card. Here, the concealed tag ID (hereinafter referred to as concealment ID) is encrypted so as to have a different value every time by the method described in Non-Patent Documents 2 and 3. In order to know the original tag ID, the reader apparatus R A 120 transmits the secret ID “Ecn j (tID X )” to the security server 100 and requests the decryption of the secret ID. The security server 100 decrypts the received confidential ID “Ecn j (tID X )” to obtain a return ID “tID X ”. Then, the security server 100 transmits this return ID “tID X ” to the reader device R A 120. The reader apparatus R A 120 updates the database DB A 124, which is a purchase history database, using the received return ID “tID X ”. That is, storage information including the return ID “tID X ”, the purchase date and time “July 28”, and the purchased product name “chocolate” is generated and stored in the database DB A 124.

さらに、翌日である７月２９日に、客Ｘが、ショップＢにおいて、タグＴＸ１６０であるＩＣカードを使って、「ＸＹＺ」というタイトルの映画をレンタルしたとする。この場合も、上記と同様にして、リーダ装置ＲＢ１４０が秘匿ＩＤ「Ｅｃｎｋ（ｔＩＤＸ）」をＩＣカードから読み取る。先に述べたように、秘匿ＩＤは毎回異なる値をとるため、「Ｅｃｎｊ（ｔＩＤＸ）」と「Ｅｃｎｋ（ｔＩＤＸ）」は異なる値をとる。リーダ装置ＲＢ１４０は、本来のタグＩＤを知るために、セキュリティサーバ１００に、秘匿ＩＤ「Ｅｃｎｋ（ｔＩＤＸ）」を送信すると共に、秘匿ＩＤの復号を依頼する。セキュリティサーバ１００は、受信した秘匿ＩＤ「Ｅｃｎｋ（ｔＩＤＸ）」を復号して返送ＩＤ「ｔＩＤＸ」を得る。そして、セキュリティサーバ１００は、この返送ＩＤ「ｔＩＤＸ」をリーダ装置ＲＢ１４０に送信する。リーダ装置ＲＢ１４０は、受信した返送ＩＤ「ｔＩＤＸ」を用いて、購入履歴データベースであるデータベースＤＢＡ１４４を更新する。
Auto-ID Center,“860MHz-960MHz Class I Radio Frequency Identification Tag Radio Frequency & Logical Communication Interface Specification Candidate Recommendation, Version 1.0.1”,［online］,Nov.2002.14,Technical Report MIT-AUTOID-TR-007,［平成18年４月４日検索］,インターネット〈URL：http://www.epcglobalinc.org/standards_technology/Secure/v1.0/UHF-class1.pdf〉 Miyako Ohkubo,Koutaro Suzuki and Shingo Kinoshita, “Cryptographic Approach to a Privacy Friendly Tag, ”,［online］,RFID Privacy Wordshop@MIT, ［平成18年４月４日検索］,インターネット〈URL：http://www.rfidprivacy.org/papers/ohkubo.pdf〉 木下真吾、外４名、「ローコストＲＦＩＤプライバシ保護方法」、情報処理学会論文誌、平成１６年８月、Vol.45,No.8 Further, it is assumed that customer X rents a movie titled “XYZ” at shop B using an IC card with tag T X 160 on July 29, the next day. Also in this case, the reader device R B 140 reads the secret ID “Ecn k (tID X )” from the IC card in the same manner as described above. As described above, since the secret ID takes a different value every time, “Ecn j (tID X )” and “Ecn k (tID X )” take different values. In order to know the original tag ID, the reader device R B 140 transmits the secret ID “Ecn k (tID X )” to the security server 100 and requests the decryption of the secret ID. The security server 100 decrypts the received secret ID “Ecn k (tID X )” to obtain a return ID “tID X ”. Then, the security server 100 transmits this return ID “tID X ” to the reader device R B 140. The reader device R B 140 updates the database DB A 144, which is a purchase history database, using the received return ID “tID X ”.
Auto-ID Center, “860MHz-960MHz Class I Radio Frequency Identification Tag Radio Frequency & Logical Communication Interface Specification Candidate Recommendation, Version 1.0.1”, [online], Nov. 2002.14, Technical Report MIT-AUTOID-TR-007, [ Search on April 4, 2006], Internet <URL: http://www.epcglobalinc.org/standards_technology/Secure/v1.0/UHF-class1.pdf> Miyako Ohkubo, Koutaro Suzuki and Shingo Kinoshita, “Cryptographic Approach to a Privacy Friendly Tag,” [online], RFID Privacy Wordshop @ MIT, [Search April 4, 2006], Internet <URL: http: // www .rfidprivacy.org / papers / ohkubo.pdf> Shingo Kinoshita, 4 others, “Low-cost RFID privacy protection method”, Transactions of Information Processing Society of Japan, August 2004, Vol.45, No.8

従来システムにおいては、ＩＣカードから出力されるタグＩＤは毎回異なるため、タグとリーダ装置間の基本的なプライバシ保護及び第三者に対するプライバシ保護は実現されている。
しかし、リーダ装置ＲＡ１２０を有するショップＡと、リーダ装置ＲＢ１４０を有するショップＢは、復号した結果である同じタグＩＤ（ｔＩＤＸ等）と、それに関連する購入履歴等の情報を記録したデータベース（データベースＤＢＡ１２４、データベースＤＢＢ１４４）を有していることになる。こうした状況において、各ショップが有するデータベースが漏洩した場合には、同じタグＩＤをキーにして名寄せをすることにより、広範囲なプライバシの侵害が発生する危険性があった。 In the conventional system, since the tag ID output from the IC card is different each time, basic privacy protection between the tag and the reader device and privacy protection for a third party are realized.
However, the shop A having the reader apparatus R A 120 and the shop B having the reader apparatus R B 140 have recorded the same tag ID (tID X, etc.) as a result of decryption and information such as purchase history related thereto. It has a database (database DB A 124, database DB B 144). In such a situation, when the database of each shop is leaked, there is a risk that infringement of a wide range of privacy may occur by performing name identification using the same tag ID as a key.

例えば、データベースＤＢＡ１２４とデータベースＤＢＢ１４４が漏洩した場合には、ｔＩＤＸをキーにしてこれらのデータベースを参照することにより、ｔＩＤＸのタグを有する客Ｘは、７月２８日にショップＡでチョコを購入し、７月２９日にショップＢでＸＹＺを購入した、ということが判明してしまう。従来技術には、このようなプライバシの侵害が起こり得る可能性があった。 For example, if the database DB A 124 and the database DB B 144 is leaked by referring to these databases and the tID X as a key, customer X with tags tID X is shop on July 28 A It becomes clear that they bought chocolate and bought XYZ at shop B on July 29th. The prior art has the potential for such privacy infringement.

本発明によれば、リーダ装置が、無線タグから、その無線タグに固有なＩＤが秘匿化されたもの（以下、秘匿ＩＤという）を読み出す。上記リーダ装置が、セキュリティサーバに対して、そのリーダ装置に固有なＩＤ（以下、リーダＩＤという）を送信すると伴に、上記秘匿ＩＤの復号依頼をする。セキュリティサーバが、上記秘匿ＩＤを復号してタグＩＤを生成する。上記セキュリティサーバが、上記タグＩＤと上記リーダＩＤの組み合わせごとに異なる返送結果（以下、返送ＩＤという）を獲得する。上記セキュリティサーバが、上記返送ＩＤを上記リーダ装置に返送する。   According to the present invention, the reader device reads from the wireless tag an ID that is unique to the wireless tag (hereinafter referred to as a confidential ID). The reader device transmits an ID unique to the reader device (hereinafter referred to as a reader ID) to the security server and requests the secret ID to be decrypted. A security server decrypts the secret ID and generates a tag ID. The security server obtains a different return result (hereinafter referred to as a return ID) for each combination of the tag ID and the reader ID. The security server returns the return ID to the reader device.

本発明によれば、同一のタグであっても、リーダ装置毎（あるいはリーダグループ毎）に得られる返送ＩＤが異なるため、本来同一のタグに関連する情報を格納している複数のデータベースが同時に漏洩した場合でも、名寄せによるプライバシ侵害の連鎖を招くことなく被害を局所化することが可能になる。   According to the present invention, even for the same tag, the return ID obtained for each reader device (or for each reader group) is different, so that a plurality of databases originally storing information related to the same tag can be simultaneously used. Even if it is leaked, it is possible to localize the damage without causing a chain of privacy infringement by name identification.

以下、添付図面を参照して本発明による実施形態の例、その処理の例について述べる。
第１実施形態：ＴＭ方式
図２と図３を参照して、本発明の第１実施形態によるＩＤプライバシ保護システム（Ｔａｂｌｅ Ｍａｐｐｉｎｇ方式）を説明する。図２は、本実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図３は、本実施形態によるＩＤプライバシ保護システムの処理例を示す。
第１実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ２００、リーダ装置ＲＡ２２０、リーダ装置ＲＢ２４０、タグＴＸ２６０から構成される。
セキュリティサーバ２００は、制御部２０１、通信部２０２、記憶部２０３、データベースＤＢＳ２０４、認証部２１０、タグＩＤ復号部２１１、参照部２１２、登録部２１４、返送信号生成部２１５から構成される。データベースＤＢＳ２０４には後述するように、タグＩＤとリーダＩＤの組み合わせと、この組み合わせごとに異なる返送ＩＤとの対応付けが登録されている。 Hereinafter, exemplary embodiments according to the present invention and processing examples thereof will be described with reference to the accompanying drawings.
First Embodiment: TM System With reference to FIGS. 2 and 3, an ID privacy protection system (Table Mapping system) according to a first embodiment of the present invention will be described. FIG. 2 shows a functional configuration example of the ID privacy protection system according to the present embodiment. FIG. 3 shows a processing example of the ID privacy protection system according to the present embodiment.
The ID privacy protection system according to the first embodiment includes a security server 200, a reader device R A 220, a reader device R B 240, and a tag T X 260.
The security server 200 includes a control unit 201, a communication unit 202, a storage unit 203, a database DB S 204, an authentication unit 210, a tag ID decryption unit 211, a reference unit 212, a registration unit 214, and a return signal generation unit 215. As will be described later, the database DB S 204 registers a combination of a tag ID and a reader ID and a correspondence between a return ID that is different for each combination.

リーダ装置ＲＡ２２０は、例えば、タグＴＸ２６０から情報を読み取る装置であり、制御部２２１、通信部２２２、記憶部２２３、データベースＤＢＡ２２４、入力部２２５、読取部２２６、格納情報生成部２２７、復号要求部２２８から構成される。
リーダ装置ＲＢ２４０は、リーダ装置ＲＡ２２０と同様に、タグＴＸ２６０から情報を読み取る装置であり、例えば、制御部２２１、通信部２２２、記憶部２２３、データベースＤＢＢ２４４、入力部２２５、読取部２２６、格納情報生成部２２７、復号要求部２２８から構成される。
リーダ装置ＲＡ２２０、リーダ装置ＲＢ２４０内の入力部２２５は、購入品・レンタル品、各日時などが入力され、これら入力された情報を記憶部２２３に格納するものである。これら情報は一般に無線又は有線データとして入力され、入力部２２５はその入力に対するインターフェースを構成している。制御部２２１は各部を順次動作させるものである。 The reader device R A 220 is, for example, a device that reads information from the tag T X 260, and includes a control unit 221, a communication unit 222, a storage unit 223, a database DB A 224, an input unit 225, a reading unit 226, and a stored information generation unit. 227 and a decryption request unit 228.
The reader device R B 240 is a device that reads information from the tag T X 260 in the same manner as the reader device RA 220. For example, the control unit 221, the communication unit 222, the storage unit 223, the database DB B 244, the input unit 225, and the reading Section 226, storage information generation section 227, and decryption request section 228.
The input unit 225 in the reader apparatus R A 220 and the reader apparatus R B 240 receives purchased items / rental items, each date and time, and stores the input information in the storage unit 223. Such information is generally input as wireless or wired data, and the input unit 225 constitutes an interface for the input. The control unit 221 sequentially operates each unit.

データベースＤＢＡ２２４、データベースＤＢＢ２４４は、タグＩＤや、読み取り場所、時間、温度などのセンサ情報、商品関連情報など、タグに関する情報を管理する。このデータベースにより、ショップＡ・ショップＢにおいて、商品の移動履歴や在庫管理などが可能になる。
タグＴＸ２６０は、例えば、超小型のＩＣチップとアンテナを内蔵した媒体であり、リーダ装置ＲＡ２２０、リーダ装置ＲＢ２４０に対して情報を非接触で送出する。 The database DB A 224 and the database DB B 244 manage tag-related information such as tag ID, sensor information such as reading location, time, temperature, and product related information. This database enables merchandise movement history, inventory management, and the like at Shop A and Shop B.
The tag T X 260 is, for example, a medium incorporating an ultra-small IC chip and an antenna, and sends information to the reader device R A 220 and the reader device R B 240 in a contactless manner.

［ステップ１］
例えば、７月２８日に、客Ｘが、ショップＡにおいて、電子マネー用ＩＣカードであるタグＴＸを使ってチョコを購入したとする。この場合、ショップＡのリーダ装置ＲＡ２２０は、タグＴＸ２６０から暗号化された秘匿ＩＤであるＥｎｃｊ（ｔＩＤＸ）を読み取る。具体的には、リーダ装置ＲＡ２２０内の読取部２２６が、タグカード２６０から秘匿ＩＤ「Ｅｎｃｊ（ｔＩＤＸ）」を読み取り、リーダ装置ＲＡ２２０内の記憶部２２３に格納する。また、購入品名「チョコ」、購入日時「７月２８日」も入力部２２５より入力され、これらも記憶部２２３に格納される。 [Step 1]
For example, on July 28, the customer X is, in shop A, and was purchased the chocolate using the tag T X is an IC card for electronic money. In this case, the reader device R A 220 shops A reads the Enc j (tID X) is encrypted confidential ID from the tag T X 260. Specifically, the reading unit 226 in the reader apparatus R A 220 reads the secret ID “Enc j (tID X )” from the tag card 260 and stores it in the storage unit 223 in the reader apparatus R A 220. The purchased item name “chocolate” and the purchase date and time “July 28” are also input from the input unit 225 and stored in the storage unit 223 as well.

Ｅｎｃｊ（ｔＩＤＸ）は、タグＴＸのＩＤであるｔＩＤＸに対して、セキュリティサーバ２００の、確率暗号の性質を備える公開鍵で、暗号化の処理をｊ回行ったものである。
ここで、確率暗号とは、同じ平文を暗号化するたびに異なる暗号文を得ることができ、再暗号化された複数の異なる暗号文は、１つの秘密鍵で復号化することができる暗号のことである。例えば、楕円ＥｌＧａｍａｌ暗号は、確率暗号の性質を備える。 Enc j (tID X ) is a public key having the nature of the probability encryption of the security server 200 for tID X , which is the ID of the tag T X , and is encrypted j times.
Here, probabilistic encryption means that each time the same plaintext is encrypted, a different ciphertext can be obtained, and a plurality of re-encrypted different ciphertexts can be decrypted with one secret key. That is. For example, the elliptic ElGamal cipher has the property of a stochastic cipher.

上記の例では、確率暗号の処理をｊ回行っているが、この処理の回数は毎回異なる。すなわち、暗号化されたｔＩＤＸの値Ｅｎｃα（ｔＩＤＸ）（αは任意の整数）は読み出しごとに異なる（例えば、非特許文献２参照）。
また、非特許文献３に記載された方法で、読み取りの度に秘匿ＩＤが異なるようにしても良い。
なお、タグ―リーダ装置間の無線通信は盗聴の危険性があるため、タグＴＸ２６０とリーダ装置ＲＡ２２０間のデータの読み書きは、物理的な近接や接触、あるいは、リーダからの電波方向調整などの方法により盗聴されないようにする必要がある。 In the above example, the probability encryption processing is performed j times, but the number of times of this processing is different each time. That is, the encrypted value of tID X Enc α (tID X ) (α is an arbitrary integer) is different for each reading (see, for example, Non-Patent Document 2).
Further, the secret ID may be made different for each reading by the method described in Non-Patent Document 3.
Since wireless communication between the tag and the reader device has a risk of eavesdropping, data read / write between the tag T X 260 and the reader device RA 220 is performed by physical proximity, contact, or direction of radio waves from the reader. It is necessary to prevent eavesdropping by means of adjustment.

［ステップ２］
リーダ装置ＲＡ２２０は、セキュリティサーバ２００に対して、秘匿ＩＤ「Ｅｎｃｊ（ｔＩＤＸ）」とリーダＩＤ「ＲＡ」を送出し、秘匿ＩＤの復号を依頼する。具体的には、リーダ装置ＲＡ２２０内の復号要求部２２８が、記憶部２２３から秘匿ＩＤ「Ｅｎｃｊ（ｔＩＤＸ）」とリーダＩＤ「ＲＡ」を読み出し、これらを含む復号要求信号を生成し、この復号要求信号を通信部２２２がセキュリティサーバ２００に送信し、Ｅｎｃｊ（ｔＩＤＸ）の復号を依頼する。
リーダ装置ＲＡ２２０−セキュリティサーバ２００間には安全な通信路が提供されており、通信部２２２は、例えば、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｋｅｔ Ｌａｙｅｒ）等の暗号通信機能を備えている。 [Step 2]
The reader apparatus R A 220 sends the secret ID “Enc j (tID X )” and the reader ID “R A ” to the security server 200 and requests the decryption of the secret ID. Specifically, the decryption request unit 228 in the reader apparatus R A 220 reads the secret ID “Enc j (tID X )” and the reader ID “R A ” from the storage unit 223 and generates a decryption request signal including them. Then, the communication unit 222 transmits this decryption request signal to the security server 200 to request decryption of Enc j (tID X ).
A secure communication path is provided between the reader apparatus R A 220 and the security server 200, and the communication unit 222 has an encryption communication function such as SSL (Secure Socket Layer).

［ステップ３］
セキュリティサーバ２００は、リーダ装置ＲＡを認証して、復号権利があることを確認した後、本来のタグＩＤであるｔＩＤＸを復号により得る。具体的には、セキュリティサーバ２００内の認証部２１０が、秘匿ＩＤの復号を依頼してきたリーダ装置ＲＡが、その秘匿ＩＤを復号する権利があるかどうかを認証する。そして、リーダ装置ＲＡに復号権利があることを確認した後、セキュリティサーバ２００内のタグＩＤ復号部２１１が、記憶部２０３に格納されたタグＩＤ復号用の秘密鍵を読み出し、この秘密鍵を用いて秘匿ＩＤであるＥｎｃｊ（ｔＩＤＸ）を復号して、本来のタグＩＤであるｔＩＤＸを得る。ｔＩＤＸは、記憶部２０３に格納される。 [Step 3]
The security server 200 authenticates the reader device RA and confirms that it has the right to decrypt, and then obtains the original tag ID tID X by decryption. Specifically, the authentication unit 210 in the security server 200 authenticates whether the reader device RA that has requested decryption of the secret ID has the right to decrypt the secret ID. Then, after confirming that the reader device RA has the right to decrypt, the tag ID decryption unit 211 in the security server 200 reads the secret key for decrypting the tag ID stored in the storage unit 203, and uses this secret key. By using this, the secret ID Enc j (tID X ) is decrypted to obtain the original tag ID tID X. The tID X is stored in the storage unit 203.

認証部２１０による認証は、本人認証、つまり、復号を要求したリーダ装置が正しいリーダ装置であるかどうかを認証するものである。その認証方法としては、ＩＤ（識別情報）・パスワード（暗証番号）といった一般的に認証方法よりは、公開鍵暗号方式や共通鍵暗号方式による、チャレンジ・レスポンス方式といった安全性の高い認証方式が好ましい。この認証に合格すれば、復号権利があると認められる。   The authentication by the authenticating unit 210 is for authenticating the user, that is, whether or not the reader device that has requested decryption is the correct reader device. As the authentication method, a highly secure authentication method such as a challenge / response method using a public key encryption method or a common key encryption method is generally preferable to an authentication method such as ID (identification information) / password (password). . If this authentication is passed, the right to decrypt is recognized.

［ステップ４］
セキュリティサーバ２００は、データベースＤＢＳ２０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ２２０のリーダＩＤ「ＲＡ」の組み合わせに対応する返送ＩＤを獲得して、これをリーダ装置ＲＡ２２０に返送する。具体的には、セキュリティサーバ２００内の参照部２１２が、データベースＤＢＳ２０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ２００のリーダＩＤ「ＲＡ」の組み合わせに対応する返送ＩＤを得て、この返送ＩＤを記憶部２０３に格納する。そして、セキュリティサーバ２００内の返送信号生成部２１５が記憶部２０３から返送ＩＤを読み出し、これを含む返送ＩＤ信号を生成し、通信部２０２がこの返送ＩＤ信号をリーダ装置ＲＡ２２０に送信する。 [Step 4]
The security server 200 refers to the database DB S 204 to obtain a return ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device R A 220, and uses this as the reader device R Return to A 220. Specifically, the reference unit 212 in the security server 200 refers to the database DB S 204 to return the ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device RA 200. The return ID is stored in the storage unit 203. Then, the return signal generation unit 215 in the security server 200 reads the return ID from the storage unit 203, generates a return ID signal including the return ID, and the communication unit 202 transmits the return ID signal to the reader apparatus RA 220.

セキュリティサーバ２００内のデータベースＤＢＳ２０４には、タグＩＤとリーダ装置のリーダＩＤの組み合わせごとに異なる返送ＩＤが対応付けられている。本実施例では、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」の組み合わせに対応する返送ＩＤとして「３２２」が、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」の組み合わせに対応する返送ＩＤとして「９９８」が対応付けられているものとする。他のタグＩＤとリーダＩＤの組み合わせについても、それぞれに対応した異なる返送ＩＤが割り当てられているものとする。
このため、参照部２１２は、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」に対応する返送ＩＤとして「３２２」を獲得して、返送信号生成部２１５はこの「３２２」を返送ＩＤとして含む返送ＩＤ信号を生成し、通信部２０２がこの返送ＩＤ信号をリーダ装置ＲＡに返信する。 The database DB S 204 in the security server 200 is associated with a different return ID for each combination of tag ID and reader ID of the reader device. In this embodiment, “322” is a return ID corresponding to a combination of the tag ID “tID X ” and the reader ID “R A ”, and a return corresponding to the combination of the tag ID “tID X ” and the reader ID “R B ”. It is assumed that “998” is associated with the ID. Assume that different return IDs corresponding to the combinations of other tag IDs and reader IDs are also assigned.
For this reason, the reference unit 212 acquires “322” as a return ID corresponding to the tag ID “tID X ” and the reader ID “R A ”, and the return signal generation unit 215 includes this “322” as the return ID. A return ID signal is generated, and the communication unit 202 returns this return ID signal to the reader device RA .

返送ＩＤの割り当て方法としては、各ショップごとに独立して決めるという方法が考えられる。各ショップがそれぞれ独立に自身のシステムの中で番号を管理すれば、返送ＩＤ間に関連性がなくなるという利点がある。しかし、タグＩＤの一部を返送ＩＤの一部に使うと相互の関係が容易に類推されてしまうので、こうした割り当ては避けた方が望ましい。
上記のように各ショップごとに独立して返送ＩＤを定める場合には、各ショップが決定した返送ＩＤは、リモートＤＢアクセス、Ｗｅｂサービスなどを用いて、セキュリティサーバ２００のデータベースＤＢＳ２０４に登録されることになる。もちろん、安全に登録が行われるように、ＤＢアクセス制御やＳＳＬ暗号通信などを用いることも有効である。 As a method for assigning the return ID, a method of independently determining each return shop is conceivable. If each shop independently manages the number in its own system, there is an advantage that the relationship between the return IDs is lost. However, if a part of the tag ID is used as a part of the return ID, the mutual relationship is easily inferred, so it is desirable to avoid such assignment.
When the return ID is determined independently for each shop as described above, the return ID determined by each shop is registered in the database DB S 204 of the security server 200 using remote DB access, Web service, or the like. Will be. Of course, it is also effective to use DB access control, SSL encryption communication, or the like so that registration can be performed safely.

［ステップ５］
リーダ装置ＲＡ２２０内の通信部２２２は、セキュリティサーバ２００から返送ＩＤ信号を受け取り、その返送ＩＤ「３２２」を記憶部２２３に格納する。リーダ装置ＲＡ２２０内の格納情報生成部２２７は、記憶部２２３から返送ＩＤ「３２２」、購入商品「チョコ」、購入日時「７月２８日」を読み出し、これらを購入履歴データベースであるデータベースＤＢＡ２２４に登録する。
以上が、本実施形態における処理例の全体の流れである。 [Step 5]
The communication unit 222 in the reader apparatus R A 220 receives the return ID signal from the security server 200 and stores the return ID “322” in the storage unit 223. The storage information generation unit 227 in the reader device R A 220 reads the return ID “322”, the purchased product “chocolate”, and the purchase date and time “July 28” from the storage unit 223, and stores them in the database DB that is a purchase history database. registered in the A 224.
The above is the overall flow of the processing example in this embodiment.

その後、７月２９日に、客Ｘが、ショップＢにおいて、電子マネー用ＩＣカードであるタグＴＸを使って「ＸＹＺ」というタイトルのビデオをレンタルしたとする。この場合、上記［ステップ４］において、参照部２１２は返送ＩＤとして「９９８」を獲得し、返送信号生成部２１５はこの「９９８」を返送ＩＤとする返送ＩＤ信号を生成し、通信部２０２はこの返送ＩＤ信号をリーダ装置ＲＢ２４０に送信する。このように返送ＩＤが「９９８」である以外は上記と同様にして、［ステップ１］〜［ステップ５］の各処理が行われる。返送ＩＤとして「９９８」が獲得されるのは、セキュリティサーバ２００内のデータベースＤＢＳ２０４には、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」に対応する返送ＩＤとして「９９８」が登録されているためである。 Then, on July 29, the customer X is, in the shop B, using the tag T X is an IC card for electronic money and rented the title of the video of "XYZ". In this case, in [Step 4] above, the reference unit 212 acquires “998” as the return ID, the return signal generation unit 215 generates a return ID signal with this “998” as the return ID, and the communication unit 202 This return ID signal is transmitted to the reader device R B 240. As described above, the processes of [Step 1] to [Step 5] are performed in the same manner as described above except that the return ID is “998”. The reason why “998” is acquired as the return ID is that “998” is registered as the return ID corresponding to the tag ID “tID X ” and the reader ID “R B ” in the database DB S 204 in the security server 200. This is because.

この結果、リーダ装置ＲＢ２４０の格納情報生成部２２７は、返送ＩＤとしての「９９８」と、購入日時である「７月２９日」、レンタル商品としての「ＸＹＺ」をレンタル履歴データベースであるデータベースＤＢＢ２４４に登録することになる。
このように、同一人物である客Ｘが、同じタグＴＸを利用して商品を購入・レンタルしたにも関わらず、ショップＡのリーダ装置ＲＡ２２０内のデータベースＤＢＡに登録されている返送ＩＤは「３２２」であり、ショップＢのリーダ装置ＲＢ２４０内のデータベースＤＢＢに登録されている返送ＩＤは「９９８」であり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。そして、セキュリティサーバ２００内のデータベースＤＢＳ２０４が漏洩しない限り、「３２２」と「９９８」が同一人物のＩＤかどうかの判別は不可能である。このため、リーダ装置ＲＡ２２０内のデータベースＤＢＳ２２４とリーダ装置ＲＢ内のデータベースＤＢＢ２４４が漏洩したとしても、広範囲なプライバシ侵害が生じることはない。 As a result, the stored information generation unit 227 of the reader device R B 240 stores “998” as the return ID, “July 29” as the purchase date and time, and “XYZ” as the rental product as a rental history database. It will be registered in DB B 244.
In this way, return the customer X is the same person, despite the purchase and rental products using the same tag T X, are registered in the database DB A in the reader device R A 220 of the shop A The ID is “322”, the return ID registered in the database DB B in the reader device R B 240 of the shop B is “998”, and the return IDs in the purchase / rental database in each shop are different. Unless the database DB S 204 in the security server 200 is leaked, it is impossible to determine whether “322” and “998” are IDs of the same person. Therefore, even if the database DB S 224 and the reader device database DB B 244 in R B in the reader device R A 220 is leaked, there is no possibility that extensive privacy infringement may occur.

第２実施形態：ＳＳ方式
図４と図５を参照して、本発明の第２実施形態によるＩＤプライバシ保護システム（セキュリティサーバ（ＳＳ）が返送ＩＤを暗号・復号する方式）を説明する。図４は、第２実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図５は、第２実施形態によるＩＤプライバシ保護システムの処理例を示す。図４において、それぞれ図２と対応する部分には同一の符号をつけて重複説明を省略する。以下の図においても同様である。
第２実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ３００が、返送ＩＤ復号部３０１と暗号部３０２を有している点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。また、データベースＤＢＳ３０４において、返送ＩＤがセキュリティサーバ３００の秘密鍵で暗号化され、秘匿返送ＩＤとして登録されている点で、第１実施形態におけるＩＤプライバシ保護システムと異なる。 Second Embodiment: SS Method With reference to FIGS. 4 and 5, an ID privacy protection system (a method in which a security server (SS) encrypts / decrypts a return ID) according to a second embodiment of the present invention will be described. FIG. 4 shows a functional configuration example of the ID privacy protection system according to the second embodiment. FIG. 5 shows a processing example of the ID privacy protection system according to the second embodiment. 4, parts corresponding to those in FIG. 2 are given the same reference numerals, and redundant description is omitted. The same applies to the following drawings.
The ID privacy protection system according to the second embodiment is different in functional configuration from the ID privacy protection system according to the first embodiment in that the security server 300 includes a return ID decryption unit 301 and an encryption unit 302. Further, the database DB S 304 is different from the ID privacy protection system in the first embodiment in that the return ID is encrypted with the secret key of the security server 300 and registered as the secret return ID.

セキュリティサーバ３００内のデータベースＤＢＳ３０４には、タグＩＤとリーダＩＤの組み合わせごとに異なる返送ＩＤが暗号化され、秘匿返送ＩＤとして登録されている。この暗号化は、セキュリティサーバ３００内の暗号部３０２が、記憶部２０３から読み出したセキュリティサーバ３００の秘密鍵を用いて予め行う。例えば、データベース３０４には、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＳＳ（３２２）」として登録され、また、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＳＳ（９９８）」として登録されているものとする。 In the database DB S 304 in the security server 300, a different return ID for each combination of tag ID and reader ID is encrypted and registered as a secret return ID. This encryption is performed in advance by the encryption unit 302 in the security server 300 using the secret key of the security server 300 read from the storage unit 203. For example, in the database 304, the return ID corresponding to the tag ID “tID X ” and the reader ID “R A ” is encrypted and registered as the secret return ID “E KSS (322)”, and the tag ID “tID” It is assumed that the return ID corresponding to “ X ” and the reader ID “R B ” is encrypted and registered as the secret return ID “E KSS (998)”.

第２実施形態におけるステップ１〜ステップ３は、第１実施形態におけるステップ１〜ステップ３と同じである。
ステップ４において、セキュリティサーバ３００内の参照部２１２は、データベースＤＢＳ３０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ２００のリーダＩＤ「ＲＡ」の組み合わせに対応する秘匿返送ＩＤ「ＥＫＳＳ（３２２）」を獲得し、この秘匿返送ＩＤを記憶部２０３に格納する。返送ＩＤ復号部３０１は、記憶部２０３から秘匿返送ＩＤ「ＥＫＳＳ（３２２）」とセキュリティサーバ３００の秘密鍵を読み出し、この秘密鍵を用いて、秘匿返送ＩＤ「ＥＫＳＳ（３２２）」を復号して、「３２２」を返送ＩＤとして得る。この返送ＩＤ「３２２」は記憶部２０３に格納される。セキュリティサーバ３００の返送信号生成部２１５が、記憶部２０３から返送ＩＤ「３２２」を読み出し、返送ＩＤ信号を生成し、通信部２０２がこれをリーダ装置ＲＡに送信する。 Steps 1 to 3 in the second embodiment are the same as steps 1 to 3 in the first embodiment.
In step 4, the reference unit 212 in the security server 300 refers to the database DB S 304, and the secret return ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device RA 200. “E KSS (322)” is acquired, and this secret return ID is stored in the storage unit 203. Return ID decrypting unit 301, concealed back ID from the storage unit 203 and the "E KSS (322)" reads the private key of the security server 300, using the private key, decrypts the secret return ID 'E KSS (322) " Then, “322” is obtained as the return ID. This return ID “322” is stored in the storage unit 203. The return signal generation unit 215 of the security server 300 reads the return ID “322” from the storage unit 203, generates a return ID signal, and the communication unit 202 transmits this to the reader device RA .

その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。
第２実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ２２０内のデータベースＤＢＡ２２４に登録されている返送ＩＤは「３２２」となり、ショップＢのリーダ装置ＲＢ２４０内のデータベースＤＢＢ２４４に登録されている返送ＩＤは「９９８」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。そして、第１実施形態とは異なり、セキュリティサーバ３００内のデータベースＤＢＳ３０４が漏洩したとしても、セキュリティサーバ３００に秘密鍵が漏洩しない限り、「３２２」と「９９８」が同一人物のＩＤかどうかの判別は不可能である。この点において、第２実施形態におけるＩＤプライバシ保護システムは、第１実施形態におけるＩＤプライバシ保護システムよりも、セキュリティレベル・プライバシ保護レベルが高い。 Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.
Also in the ID privacy protection system of the second embodiment, the return ID registered in the database DB A 224 in the reader apparatus R A 220 of the shop A is “322”, and the database in the reader apparatus R B 240 of the shop B The return ID registered in the DB B 244 is “998”, and the return ID in the purchase / rental database in each shop is different. Unlike the first embodiment, even if the database DB S 304 in the security server 300 is leaked, whether or not “322” and “998” are IDs of the same person unless the secret key is leaked to the security server 300 It is impossible to discriminate. In this regard, the ID privacy protection system in the second embodiment has a higher security level and privacy protection level than the ID privacy protection system in the first embodiment.

第３実施形態：Ｒ方式
図６と図７を参照して、本発明の第３実施形態によるＩＤプライバシ保護システム（リーダ装置（Ｒ）が返送ＩＤを暗号・復号する方式）を説明する。図６は、第３実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図７は、第３実施形態によるＩＤプライバシ保護システムの処理例を示す。
第３実施形態によるＩＤプライバシ保護システムは、リーダ装置ＲＡ４２０及びリーダ装置ＲＢ４４０が、復号部４２１と暗号部４２２を有している点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。また、セキュリティサーバ４００内のデータベースＤＢＳ４０４において、返送ＩＤが各リーダ装置の秘密鍵で暗号化され、秘匿返送ＩＤとして登録されている点で、第１実施形態におけるＩＤプライバシ保護システムと異なる。 Third Embodiment: R Method With reference to FIGS. 6 and 7, an ID privacy protection system (a method in which the reader device (R) encrypts / decrypts a return ID) according to a third embodiment of the present invention will be described. FIG. 6 shows a functional configuration example of the ID privacy protection system according to the third embodiment. FIG. 7 shows a processing example of the ID privacy protection system according to the third embodiment.
The ID privacy protection system according to the third embodiment is the same as the ID privacy protection system according to the first embodiment in that the reader device R A 420 and the reader device R B 440 have a decryption unit 421 and an encryption unit 422. The configuration is different. Further, the database DB S 404 in the security server 400 is different from the ID privacy protection system in the first embodiment in that the return ID is encrypted with the secret key of each reader device and registered as the secret return ID.

セキュリティサーバ４００内のデータベースＤＢＳ４０４には、タグＩＤとリーダＩＤの組み合わせごとに異なる返送ＩＤが暗号化され、秘匿返送ＩＤとして登録されている。この暗号化は、例えば、リーダ装置ＲＡ４２０内の暗号部４２２が、記憶部２２３から読み出したリーダ装置ＲＡ４２０の秘密鍵を用いて予め行う。リーダ装置ＲＢ４４０に対応した秘匿返送ＩＤの暗号化は、これと同様にリーダ装置ＲＢ４４０内の暗号部４２２が行う。例えば、セキュリティサーバ４００内のデータベースＤＢＳ４０４には、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＳＲＡ（３２２）」として登録されており、また、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＳＲＢ（９９８）」として登録されているものとする。 In the database DB S 404 in the security server 400, a different return ID for each combination of tag ID and reader ID is encrypted and registered as a secret return ID. The encryption can, for example, encryption unit 422 in the reader device R A 420 performs advance using the private key of the reader device R A 420 read from the storage unit 223. Encryption confidential return ID corresponding to the reader device R B 440 is encryption unit 422 in the reader device R B 440 is performed in the same manner as this. For example, in the database DB S 404 in the security server 400, the return ID corresponding to the tag ID “tID X ” and the reader ID “R A ” is encrypted and registered as the confidential return ID “EK SRA (322)”. Also, it is assumed that the return ID corresponding to the tag ID “tID X ” and the reader ID “R B ” is encrypted and registered as the secret return ID “E KSRB (998)”.

第３実施形態におけるステップ１〜ステップ３は、第１実施形態におけるステップ１〜ステップ３と同じである。
ステップ４において、セキュリティサーバ４００内の参照部２１２は、データベースＤＢＳ４０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ４２０のリーダＩＤ「ＲＡ」の組み合わせに対応する秘匿返送ＩＤ「ＥＫＳＲＡ（３２２）」を獲得し、この秘匿返送ＩＤを記憶部２０３に格納する。セキュリティサーバ４００内の返送信号生成部２１５が、記憶部２０３から秘匿返送ＩＤ「ＥＫＳＲＡ（３２２）」を読み出し、返送ＩＤ信号を生成し、通信部２０２がこれをリーダ装置ＲＡ４２０に送信する。 Steps 1 to 3 in the third embodiment are the same as steps 1 to 3 in the first embodiment.
In step 4, the reference unit 212 in the security server 400 refers to the database DB S 404, and the secret return ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device R A 420. “E KSRA (322)” is acquired, and this confidential return ID is stored in the storage unit 203. The return signal generation unit 215 in the security server 400 reads the secret return ID “E KSRA (322)” from the storage unit 203, generates a return ID signal, and the communication unit 202 transmits this to the reader device RA 420. .

ステップ５において、リーダ装置ＲＡ４２０内の通信部２２２が、セキュリティサーバ４００から受け取った返送ＩＤ信号に含まれる秘匿返送ＩＤ「ＥＫＳＲＡ（３２２）」を記憶部２２３に格納する。復号部４２１は、記憶部２２３から秘匿返送ＩＤ「ＥＫＳＲＡ（３２２）」とリーダ装置ＲＡ４２０の秘密鍵を読み出し、この秘密鍵を用いて、返送ＩＤ信号中の秘匿返送ＩＤを復号して、「３２２」を返送ＩＤとして得る。そして、この返送ＩＤ「３２２」を用いて、購入履歴データベースであるデータベースＤＢＡ２２４の更新を行う。 In step 5, the communication unit 222 in the reader apparatus R A 420 stores the secret return ID “E KSRA (322)” included in the return ID signal received from the security server 400 in the storage unit 223. The decryption unit 421 reads the secret return ID “E KSRA (322)” and the secret key of the reader device RA 420 from the storage unit 223, and uses this secret key to decrypt the secret return ID in the return ID signal. , “322” is obtained as a return ID. Then, the database DB A 224 that is the purchase history database is updated using the return ID “322”.

その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。
第３実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ内のデータベースＤＢＡに登録されている返送ＩＤは「３２２」となり、また、ショップＢのリーダ装置ＲＢ内のデータベースＤＢＢに登録されている返送ＩＤは「９９８」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。このため、第３実施形態においても、リーダ装置ＲＡ４２０のデータベースＤＢＡ２２４、リーダ装置ＲＢ４４０のデータベースＤＢＢ２４４、セキュリティサーバ４００のデータベースＤＢＳ４０４が漏洩したとしても、各リーダ装置の秘密鍵が漏洩しない限り、名寄せは不可能である。 Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.
Even ID privacy protection system according to the third embodiment, the reader device sends back ID registered in the database DB A in R A is "322" and the shop A also, the database of the reader device R B shop B DB The return ID registered in B is “998”, and the return ID in the purchase / rental database in each shop is different. For this reason, even in the third embodiment, even if the database DB A 224 of the reader device R A 420, the database DB B 244 of the reader device R B 440, and the database DB S 404 of the security server 400 leak, As long as the private key is not leaked, name identification is impossible.

また、第３実施形態においては、第２実施形態の場合とは異なり、返送ＩＤを暗号化した各リーダ装置の秘密鍵は、各リーダ装置が分散して管理しているため、あるリーダ装置の秘密鍵が漏洩しても、他のリーダ装置に影響することはない。すなわち、秘密鍵の漏洩に対して被害を局所化することができる。さらに、セキュリティサーバ４００に対して、本来の返送ＩＤを知られる危険性がないという利点がある。   Also, in the third embodiment, unlike the second embodiment, the secret key of each reader device that has encrypted the return ID is distributed and managed by each reader device. Even if the secret key is leaked, other reader devices are not affected. That is, damage can be localized against leakage of the secret key. Furthermore, there is an advantage that there is no risk that the security server 400 can know the original return ID.

第４実施形態：ＲＳＳ方式
図８と図９を参照して、本発明の第４実施形態によるＩＤプライバシ保護システム（リーダ装置（Ｒ）がセキュリティサーバ（ＳＳ）の公開鍵で返送ＩＤを暗号、セキュリティサーバが自身の秘密鍵で復号する方式）を説明する。図８は、第４実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図９は、第４実施形態によるＩＤプライバシ保護システムの処理例を示す。 Fourth Embodiment: RSS System Referring to FIGS. 8 and 9, the ID privacy protection system according to the fourth embodiment of the present invention (the reader device (R) encrypts the return ID with the public key of the security server (SS), A method in which the security server decrypts with its own secret key) will be described. FIG. 8 shows a functional configuration example of the ID privacy protection system according to the fourth embodiment. FIG. 9 shows a processing example of the ID privacy protection system according to the fourth embodiment.

第４実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ５００が返送ＩＤ復号部５０１を有し、リーダ装置ＲＡ４２０及びリーダ装置ＲＢ４４０が、暗号部５２２を有している点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。また、返送ＩＤがセキュリティサーバの公開鍵を用いて各リーダ装置により暗号化された秘匿返送ＩＤが、セキュリティサーバ５００内のデータベースＤＢＳ５０４に登録されている点で、第１実施形態におけるＩＤプライバシ保護システムと異なる。 The ID privacy protection system according to the fourth embodiment is the first in that the security server 500 has a return ID decrypting unit 501, and the reader device R A 420 and the reader device R B 440 have an encryption unit 522. The functional configuration is different from the ID privacy protection system in the embodiment. Also, the ID return privacy in the first embodiment is that the return ID encrypted by each reader device using the security server's public key is registered in the database DB S 504 in the security server 500. Different from protection system.

まず、リーダ装置ＲＡ５２０の通信部２２２が、セキュリティサーバ５００の公開鍵を、セキュリティサーバ５００又は公開鍵を保管しているサーバから取り寄せて、記憶部２２３に格納する。そして、リーダ装置ＲＡ５２０内の暗号部５２２が、記憶部２２３から読み出したセキュリティサーバ５００の公開鍵を用いて、返送ＩＤを暗号化して秘匿返送ＩＤを得て、これを記憶部２２３に格納する。リーダ装置ＲＡ５２０の通信部２２２は、記憶部２２３から読み出した秘匿返送ＩＤを、リモートＤＢアクセス、Ｗｅｂサービスなどを用いて、セキュリティサーバ２００のデータベースＤＢＳ２０４に登録する。もちろん、安全に登録が行われるように、ＤＢアクセス制御やＳＳＬ暗号通信などを用いることも有効である。 First, the communication unit 222 of the reader apparatus R A 520 obtains the public key of the security server 500 from the security server 500 or the server that stores the public key, and stores it in the storage unit 223. Then, the encryption unit 522 in the reader apparatus R A 520 encrypts the return ID using the public key of the security server 500 read from the storage unit 223 to obtain a secret return ID, and stores this in the storage unit 223. To do. The communication unit 222 of the reader apparatus R A 520 registers the confidential return ID read from the storage unit 223 in the database DB S 204 of the security server 200 using remote DB access, Web service, or the like. Of course, it is also effective to use DB access control, SSL encryption communication, or the like so that registration can be performed safely.

このようにして、各リーダ装置は、セキュリティサーバ５００の公開鍵を用いて暗号化した秘匿返送ＩＤを、セキュリティサーバ５００内のデータベースＤＢＳ５０４に登録する。
この結果、セキュリティサーバ５００内のデータベースＤＢＳ５０４には、タグＩＤとリーダＩＤの組み合わせごとに異なる返送ＩＤが、セキュリティサーバ５００の公開鍵を用いて各リーダ装置により暗号化された秘匿返送ＩＤとして登録されている。例えば、データベースＤＢＳ５０４には、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＰＳ（３２２）」として登録されており、また、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」に対応する返送ＩＤが暗号化され、秘匿返送ＩＤ「ＥＫＰＳ（９９８）」として登録されているものとする。 In this way, each reader device registers the confidential return ID encrypted using the public key of the security server 500 in the database DB S 504 in the security server 500.
As a result, in the database DB S 504 in the security server 500, a different return ID for each combination of tag ID and reader ID is used as a secret return ID encrypted by each reader device using the public key of the security server 500. It is registered. For example, in the database DB S 504, the return ID corresponding to the tag ID “tID X ” and the reader ID “R A ” is encrypted and registered as the confidential return ID “E KPS (322)”. It is assumed that the return ID corresponding to the tag ID “tID X ” and the reader ID “R B ” is encrypted and registered as the secret return ID “E KPS (998)”.

第４実施形態におけるステップ１〜ステップ３は、第１実施形態におけるステップ１〜ステップ３と同じである。
ステップ４において、セキュリティサーバ５００内の参照部２１２は、データベースＤＢＳ５０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ５２０のリーダＩＤ「ＲＡ」の組み合わせに対応する秘匿返送ＩＤ「ＥＫＰＳ（３２２）」を獲得し、この秘匿返送ＩＤを記憶部２０３に格納する。返送ＩＤ復号部５０１は、記憶部２０３から読み出した秘匿返送ＩＤ「ＥＫＰＳ（３２２）」を、同じく記憶部２０３から読み出したセキュリティサーバ５００の秘密鍵を用いて、復号化して返送ＩＤ「３２２」を得る。返送ＩＤ「３２２」は、記憶部２０３に格納される。返送信号生成部２１５が、記憶部２０３から返送ＩＤ「３２２」を読み出し、返送ＩＤ信号を生成し、通信部２０２はこれをリーダ装置ＲＡ５２０に送信する。 Steps 1 to 3 in the fourth embodiment are the same as steps 1 to 3 in the first embodiment.
In step 4, the reference unit 212 in the security server 500 refers to the database DB S 504, and the confidential return ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device R A 520. “E KPS (322)” is acquired, and this confidential return ID is stored in the storage unit 203. The return ID decryption unit 501 decrypts the secret return ID “E KPS (322)” read from the storage unit 203 using the secret key of the security server 500 that is also read from the storage unit 203, and returns the return ID “322”. Get. The return ID “322” is stored in the storage unit 203. The return signal generation unit 215 reads the return ID “322” from the storage unit 203, generates a return ID signal, and the communication unit 202 transmits this to the reader device R A 520.

第４実施形態におけるステップ５は、第１実施形態におけるステップ１〜ステップ３と同じである。
その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。
第４実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ５２０内のデータベースＤＢＡ２２４に登録されている返送ＩＤは「３２２」となり、また、ショップＢのリーダ装置ＲＢ５４０内のデータベースＤＢＢ２４４に登録されている返送ＩＤは「９９８」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。このため、第４実施形態においても、リーダ装置ＲＡ５２０のデータベースＤＢＡ２２４、リーダ装置ＲＢ５４０のデータベースＤＢＢ２４４、セキュリティサーバ５００のデータベースＤＢＳ５０４が漏洩したとしても、セキュリティサーバの公開鍵が漏洩しない限り、名寄せは不可能である。 Step 5 in the fourth embodiment is the same as Step 1 to Step 3 in the first embodiment.
Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.
Also in the ID privacy protection system of the fourth embodiment, the return ID registered in the database DB A 224 in the reader device R A 520 of the shop A is “322”, and in the reader device R B 540 of the shop B The return ID registered in the database DB B 244 is “998”, and the return ID in the purchase / rental database in each shop is different. For this reason, even in the fourth embodiment, even if the database DB A 224 of the reader apparatus R A 520, the database DB B 244 of the reader apparatus R B 540, and the database DB S 504 of the security server 500 are leaked, the security server is disclosed. As long as the key is not leaked, name identification is impossible.

第５実施形態：ＳＳＲ方式
図１０と図１１を参照して、本発明の第５実施形態によるＩＤプライバシ保護システム（セキュリティサーバ（ＳＳ）がリーダ装置（Ｒ）の公開鍵で返送ＩＤを暗号化し、リーダ装置が自身の秘密鍵で復号する方式）を説明する。図１０は、第５実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図１１は、第５実施形態によるＩＤプライバシ保護システムの処理例を示す。
第５実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ６００が暗号部６０１を有し、リーダ装置ＲＡ６２０及びリーダ装置ＲＢ６４０が、復号部６２１を有している点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。また、返送ＩＤが各リーダ装置の公開鍵を用いてセキュリティサーバ６００により暗号化された秘匿返送ＩＤが、セキュリティサーバ６００内のデータベースＤＢＳ６０４に登録されている点で、第１実施形態におけるＩＤプライバシ保護システムと異なる。 Fifth Embodiment: SSR Method Referring to FIGS. 10 and 11, the ID privacy protection system (the security server (SS) encrypts the return ID with the public key of the reader device (R) according to the fifth embodiment of the present invention. A method in which the reader device decrypts with its own secret key) will be described. FIG. 10 shows a functional configuration example of the ID privacy protection system according to the fifth embodiment. FIG. 11 shows a processing example of the ID privacy protection system according to the fifth embodiment.
The ID privacy protection system according to the fifth embodiment is the first embodiment in that the security server 600 has an encryption unit 601 and the reader device R A 620 and the reader device R B 640 have a decryption unit 621. The functional configuration is different from that of the ID privacy protection system. Further, the ID in the first embodiment is such that the return ID that is encrypted by the security server 600 using the public key of each reader device is registered in the database DB S 604 in the security server 600. Different from privacy protection system.

まず、セキュリティサーバ６００の通信部２０２が、各リーダ装置の公開鍵を、各リーダ装置又は公開鍵を保管しているサーバから取り寄せて、記憶部２０３に格納する。そして、セキュリティサーバ内の暗号部６０１が、記憶部２０３から読み出した、対応するリーダ装置の公開鍵を用いて、返送ＩＤを暗号化して秘匿返送ＩＤを得て、これをセキュリティサーバ６０４のデータベースＤＢＳ６０４に登録する。 First, the communication unit 202 of the security server 600 obtains the public key of each reader device from each reader device or a server storing the public key, and stores it in the storage unit 203. Then, the encryption unit 601 in the security server encrypts the return ID by using the public key of the corresponding reader device read from the storage unit 203 to obtain a secret return ID, which is stored in the database DB of the security server 604. It is registered in the S 604.

この結果、セキュリティサーバ６００内のデータベースＤＢＳ６０４には、タグＩＤとリーダＩＤの組み合わせごとに異なる返送ＩＤが、各リーダ装置の公開鍵を用いてセキュリティサーバにより暗号化された秘匿返送ＩＤとして登録されている。例えば、データベースＤＢＳ６０４には、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」に対応する返送ＩＤがリーダ装置ＲＡの公開鍵ＫＰＲＡにより暗号化され、秘匿返送ＩＤ「ＥＫＰＲＡ（３２２）」として登録されており、また、タグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＢ」に対応する返送ＩＤがリーダ装置ＲＢの公開鍵ＫＰＲＢにより暗号化され、秘匿返送ＩＤ「ＥＫＰＲＢ（９９８）」として登録されているものとする。 As a result, in the database DB S 604 in the security server 600, a different return ID for each combination of tag ID and reader ID is registered as a secret return ID encrypted by the security server using the public key of each reader device. Has been. For example, the database DB S 604, return ID corresponding to the tag ID "tID X" with the reader ID "R A" is encrypted by the public key KPRA reader device R A, confidential return ID 'E KPRA (322) "is registered as, also, return ID corresponding to the tag ID" tID X "with the reader ID" R B "is encrypted by the public key KPRB reader device R B, concealed back ID" E KPRB (998) "."

第５実施形態におけるステップ１〜ステップ３は、第１実施形態におけるステップ１〜ステップ３と同じである。
ステップ４において、セキュリティサーバ６００内の参照部２１２は、データベースＤＢＳ６０４を参照して、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ６２０のリーダＩＤ「ＲＡ」の組み合わせに対応する秘匿返送ＩＤ「ＥＫＰＲＡ（３２２）」を獲得し、この秘匿返送ＩＤを記憶部２０３に格納する。返送信号生成部２１５は、記憶部２０３から秘匿返送ＩＤ「ＥＫＰＲＡ（３２２）」を読み出し、返送ＩＤ信号を生成し、通信部２０２がこれをリーダ装置ＲＡ６２０に送信する。 Steps 1 to 3 in the fifth embodiment are the same as steps 1 to 3 in the first embodiment.
In step 4, the reference unit 212 in the security server 600 refers to the database DB S 604, and the confidential return ID corresponding to the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device R A 620. “E KPRA (322)” is acquired, and this secret return ID is stored in the storage unit 203. The return signal generation unit 215 reads the secret return ID “E KPRA (322)” from the storage unit 203, generates a return ID signal, and the communication unit 202 transmits this to the reader device RA 620.

ステップ５において、リーダ装置ＲＡ６２０内の通信部２２２は、セキュリティサーバ６００から上記返送ＩＤ信号に含まれる秘匿返送ＩＤ「ＥＫＰＲＡ（３２２）」受け取り、これを記憶部２２３に格納する。復号部６２１は、記憶部２２３から秘匿返送ＩＤ「ＥＫＰＲＡ（３２２）」とリーダ装置ＲＡ６２０の秘密鍵を読み出し、この秘密鍵を用いて秘匿返送ＩＤを復号して、「３２２」を返送ＩＤとして得る。そして、格納情報生成部２２７は、この返送ＩＤ「３２２」を用いて、購入履歴データベースであるデータベースＤＢＡ２２４の更新を行う。 In step 5, the communication unit 222 in the reader apparatus R A 620 receives the secret return ID “E KPRA (322)” included in the return ID signal from the security server 600 and stores it in the storage unit 223. The decryption unit 621 reads the secret return ID “E KPRA (322)” and the secret key of the reader device R A 620 from the storage unit 223, decrypts the secret return ID using the secret key, and returns “322”. Get as ID. Then, the storage information generation unit 227 uses the return ID “322” to update the database DB A 224 that is a purchase history database.

その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。
第５実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ内のデータベースＤＢＡ２２４に登録されている返送ＩＤは「３２２」となり、また、ショップＢのリーダ装置ＲＢ内のデータベースＤＢＢ２２４に登録されている返送ＩＤは「９９８」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。このため、第５実施形態においても、リーダ装置ＲＡ６２０のデータベースＤＢＡ２２４、リーダ装置ＲＢ６４０のデータベースＤＢＢ２４４、セキュリティサーバ６００のデータベースＤＢＳ６０４が漏洩したとしても、各リーダ装置の秘密鍵が漏洩しない限り、名寄せは不可能である。 Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.
Even ID privacy protection system of the fifth embodiment, the reader device R back ID registered in the database DB A 224 in A is "322" and the shop A also, shop database reader device R B of B The return ID registered in the DB B 224 is “998”, and the return ID in the purchase / rental database in each shop is different. Therefore, even in the fifth embodiment, even if the database DB A 224 of the reader device R A 620, the database DB B 244 of the reader device R B 640, and the database DB S 604 of the security server 600 are leaked, As long as the private key is not leaked, name identification is impossible.

また、第５実施形態においては、第３実施形態の場合と同様に、返送ＩＤを暗号化するための各リーダ装置の秘密鍵は、各リーダ装置が分散して管理しているため、あるリーダ装置の秘密鍵が漏洩しても、他のリーダ装置に影響することはない。すなわち、秘密鍵の漏洩に対して被害を局所化することができるという利点がある。   Further, in the fifth embodiment, as in the case of the third embodiment, the secret key of each reader device for encrypting the return ID is distributed and managed by each reader device. Even if the secret key of the device is leaked, other reader devices are not affected. That is, there is an advantage that damage can be localized against leakage of the secret key.

第６実施形態：ＳＳＮ方式
図１２と図１３を参照して、本発明の第６実施形態によるＩＤプライバシ保護システム（セキュリティサーバ（ＳＳ）がタグＩＤとリーダＩＤからランダムに返送ＩＤを生成し、リーダ装置がその返送ＩＤを復号しないで（Ｎｏｎｅ）そのまま使用する方式）を説明する。図１２は、第６実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図１３は、第６実施形態によるＩＤプライバシ保護システムの処理例を示す。 Sixth Embodiment: SSN Method Referring to FIGS. 12 and 13, an ID privacy protection system according to a sixth embodiment of the present invention (a security server (SS) randomly generates a return ID from a tag ID and a reader ID, A method in which the reader device uses the return ID without decoding (None) will be described. FIG. 12 shows a functional configuration example of the ID privacy protection system according to the sixth embodiment. FIG. 13 shows a processing example of the ID privacy protection system according to the sixth embodiment.

第６実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ７００が返送ＩＤ生成部７０１を有しているが、タグＩＤとリーダＩＤの組み合わせに対して異なる返送ＩＤを登録したデータベースＤＢＳと検索部を有していない点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。
第６実施形態におけるステップ１〜ステップ３は、第１実施形態におけるステップ１〜ステップ３と同じである。 In the ID privacy protection system according to the sixth embodiment, the security server 700 has the return ID generation unit 701. However, the database DB S in which different return IDs are registered for the combination of the tag ID and the reader ID and the search unit are provided. The functional configuration differs from the ID privacy protection system in the first embodiment in that it does not have.
Steps 1 to 3 in the sixth embodiment are the same as steps 1 to 3 in the first embodiment.

ステップ４において、セキュリティサーバ７００内の返送ＩＤ生成部７０１は、タグＩＤ「ｔＩＤＸ」とリーダ装置ＲＡ７２０のリーダＩＤ「ＲＡ」の組み合わせから、一方向性と乱数性を有する関数（ハッシュ関数、暗号など）によって返送ＩＤ「ＰＸＲＡ」を生成し、この返送ＩＤ「ＰＸＲＡ」を記憶部２０３に格納する。返送信号生成部２１５は、記憶部２０３から返送ＩＤ「ＰＸＲＡ」を読み出し、返送ＩＤ信号を生成し、通信部２０２がこれをリーダ装置ＲＡ７２０に送信する。 In step 4, the return ID generation unit 701 in the security server 700 uses a function (hash) having unidirectionality and randomness from the combination of the tag ID “tID X ” and the reader ID “R A ” of the reader device R A 720. A return ID “P XRA ” is generated by a function, encryption, etc., and the return ID “P XRA ” is stored in the storage unit 203. The return signal generation unit 215 reads the return ID “P XRA ” from the storage unit 203, generates a return ID signal, and the communication unit 202 transmits this to the reader device RA 720.

ステップ５において、リーダ装置ＲＡ７２０内の通信部２２２は、セキュリティサーバ７００から上記返送ＩＤ信号に含まれる返送ＩＤ「ＰＸＲＡ」を受け取り、これを記憶部２２３に格納する。格納情報生成部７２７は、記憶部２２３から読み出した返送ＩＤ「ＰＸＲＡ」を用いて、購入履歴データベースであるデータベースＤＢＡ７２４の更新を行う。
その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。 In step 5, the communication unit 222 in the reader apparatus R A 720 receives the return ID “P XRA ” included in the return ID signal from the security server 700 and stores it in the storage unit 223. The storage information generation unit 727 updates the database DB A 724 that is a purchase history database, using the return ID “P XRA ” read from the storage unit 223.
Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.

第６実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ７２０内のデータベースＤＢＡ７２４に登録されている返送ＩＤは「ＰＸＲＡ」となり、また、ショップＢのリーダ装置ＲＢ７４０内のデータベースＤＢＢ７２４に登録されている返送ＩＤは「ＰＸＲＢ」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。このため、第６実施形態においても、リーダ装置ＲＡ７２０のデータベースＤＢＡ７２４、リーダ装置ＲＢ７４０のデータベースＤＢＢ７４４が漏洩したとしても、名寄せは不可能である。 Even ID privacy protection system according to the sixth embodiment, the reader device R back ID registered in the database DB A 724 A-720 is "P XRA" next to shops A also, the reader device R B 740 shop B The return ID registered in the database DB B 724 is “P XRB ”, and the return ID in the purchase / rental database in each shop is different. For this reason, also in the sixth embodiment, even if the database DB A 724 of the reader apparatus R A 720 and the database DB B 744 of the reader apparatus R B 740 leak, name identification is impossible.

また、第６実施形態においては、セキュリティサーバ７００内にタグＩＤとリーダＩＤの組み合わせに対して異なる返送ＩＤを登録したデータベースＤＢＳがないため、データの漏洩の危険性やデータ管理の負担は少ないという利点がある。また、返送ＩＤは、ハッシュ関数などにより乱数として得られるため、ＰＸＲＡとＰＸＲＢが同一人物のものであると判別するのは極めて困難であり、その点安全性が高いという利点がある。 In the sixth embodiment, since there is no database DB S in which different return IDs are registered for the combination of tag ID and reader ID in the security server 700, there is little risk of data leakage and data management burden. There is an advantage. Further, since the return ID is obtained as a random number by a hash function or the like, it is extremely difficult to determine that P XRA and P XRB belong to the same person, and there is an advantage that safety is high in that respect.

第７実施形態：ＲＮ方式
図１４と図１５を参照して、本発明の第７実施形態によるＩＤプライバシ保護システム（リーダ装置（Ｒ）が、タグＩＤとリーダＩＤからランダムに返送ＩＤを生成し、その返送ＩＤを復号しないで（Ｎｏｎｅ）そのまま使用する方式）を説明する。図１４は、第７実施形態によるＩＤプライバシ保護システムの機能構成例を示す。図１５は、第７実施形態によるＩＤプライバシ保護システムの処理例を示す。 Seventh Embodiment: RN Method Referring to FIGS. 14 and 15, an ID privacy protection system (reader apparatus (R) according to a seventh embodiment of the present invention generates a return ID randomly from a tag ID and a reader ID. A method of using the return ID without decoding (None) will be described. FIG. 14 shows a functional configuration example of the ID privacy protection system according to the seventh embodiment. FIG. 15 shows a processing example of the ID privacy protection system according to the seventh embodiment.

第７実施形態によるＩＤプライバシ保護システムは、セキュリティサーバ７００が、タグＩＤとリーダＩＤの組み合わせに対して異なる返送ＩＤを登録したデータベースＤＢＳと検索部を有しておらず、また、各リーダ装置が返送ＩＤ生成部８２１を有している点で、第１実施形態におけるＩＤプライバシ保護システムと機能構成が異なる。
第７実施形態におけるステップ１〜３は、第１実施形態におけるステップ１〜３と同じである。
ステップ４において、セキュリティサーバ８００内の通信部２０２は、ステップ３で得られたタグＩＤ「ｔＩＤＸ」をリーダ装置ＲＡ８２０に送信する。 In the ID privacy protection system according to the seventh embodiment, the security server 700 does not have the database DB S in which different return IDs are registered for the combination of the tag ID and the reader ID and the search unit, and each reader device Is different from the ID privacy protection system in the first embodiment in that it has a return ID generation unit 821.
Steps 1 to 3 in the seventh embodiment are the same as steps 1 to 3 in the first embodiment.
In step 4, the communication unit 202 in the security server 800 transmits the tag ID “tID X ” obtained in step 3 to the reader device R A 820.

ステップ５において、リーダ装置ＲＡ８２０内の通信部２２２は、セキュリティサーバ８００からタグＩＤ「ｔＩＤＸ」を受け取り、これを記憶部２２３に格納する。返送ＩＤ生成部８２１は、記憶部２２３から読み出したタグＩＤ「ｔＩＤＸ」とリーダＩＤ「ＲＡ」から、一方向性と乱数性を有する関数（ハッシュ関数や、暗号など）を用いて返送ＩＤ「ＰＸＲＡ」を生成し、これを記憶部２２３に格納する。格納情報生成部２２７は、記憶部２２３から読み出した返送ＩＤ「ＰＸＲＡ」を用いて、購入履歴データベースであるデータベースＤＢＡ７２４の更新を行う。 In step 5, the communication unit 222 in the reader apparatus R A 820 receives the tag ID “tID X ” from the security server 800 and stores it in the storage unit 223. The return ID generation unit 821 uses a return ID from the tag ID “tID X ” and the reader ID “R A ” read from the storage unit 223 using a function (hash function, encryption, or the like) having unidirectionality and randomness. “P XRA ” is generated and stored in the storage unit 223. The storage information generation unit 227 updates the database DB A 724 that is the purchase history database, using the return ID “P XRA ” read from the storage unit 223.

その他の機能構成・処理については、第１実施形態のものと同様であるため、説明を省略する。
第７実施形態のＩＤプライバシ保護システムにおいても、ショップＡのリーダ装置ＲＡ内のデータベースＤＢＡ７２４に登録されている返送ＩＤは「ＰＸＲＡ」となり、また、ショップＢのリーダ装置ＲＢ内のデータベースＤＢＢ７４４に登録されている返送ＩＤは「ＰＸＲＢ」となり、各ショップにおける購入・レンタルデータベースにおける返送ＩＤは異なる。このため、第７実施形態においても、リーダ装置ＲＡ７２０のデータベースＤＢＡ７２４、リーダ装置ＲＢ７４０のデータベースＤＢＢ７４４が漏洩したとしても、名寄せは不可能である。 Other functional configurations and processes are the same as those in the first embodiment, and thus description thereof is omitted.
Even ID privacy protection system of the seventh embodiment, the return ID registered in the database DB A 724 in the reader device R A shop A is "P XRA" and also, the shop B reader device in R B The return ID registered in the database DB B 744 is “P XRB ”, and the return ID in the purchase / rental database in each shop is different. For this reason, even in the seventh embodiment, even if the database DB A 724 of the reader apparatus R A 720 and the database DB B 744 of the reader apparatus R B 740 leak, name identification is impossible.

また、第６実施形態と同様に、第７実施形態においても、セキュリティサーバ８００内にタグＩＤとリーダＩＤの組み合わせに対して異なる返送ＩＤを登録したデータベースＤＢＳがないため、データの漏洩の危険性やデータ管理の負担は少ないという利点がある。また、返送ＩＤは、ハッシュ関数などにより乱数として得られるため、ＰＸＲＡとＰＸＲＢが同一人物のものであると判別するのは極めて困難であり、安全性が高いという利点がある。 Similarly to the sixth embodiment, in the seventh embodiment, there is no database DB S in which different return IDs are registered for combinations of tag IDs and reader IDs in the security server 800, so there is a risk of data leakage. There is an advantage that there is little burden on the performance and data management. Further, since the return ID is obtained as a random number by a hash function or the like, it is extremely difficult to determine that P XRA and P XRB belong to the same person, and there is an advantage that safety is high.

他の変形例等
上記の実施形態では、リーダ装置ごとに異なるリーダＩＤを割り当てているが、複数のリーダ装置群に同一のリーダＩＤを割り当てることもできる。例えば、ある事業主体が複数のリーダ装置を所有しており、これらの複数のリーダ装置に同一のリーダＩＤを割り当てているとする。この場合には、客Ｘが、同一のリーダＩＤが割り当てられたリーダ装置が設置されたどのショップで商品等を購入しても、同一の返送ＩＤで購入履歴データベースが作成されることになる。このため、この事業者は、これらのデータベースを共用することができるという利点がある。 In the above embodiments such as other modifications , different reader IDs are assigned to the respective reader devices, but the same reader ID can also be assigned to a plurality of reader device groups. For example, it is assumed that a business entity has a plurality of reader devices and assigns the same reader ID to the plurality of reader devices. In this case, even if the customer X purchases a product or the like at any shop where the reader device to which the same reader ID is assigned is installed, the purchase history database is created with the same return ID. For this reason, this provider has an advantage that these databases can be shared.

以上の各実施形態の他、本発明であるＩＤプライバシ保護システム・方法は上述の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。
また、上記ＩＤプライバシ保護システムを構成するＩＤプライバシ保護セキュリティサーバにおける処理機能をコンピュータによって実現することができる。この場合、ＩＤプライバシ保護セキュリティサーバが有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、図１６に示すように、上記ＩＤプライバシ保護セキュリティサーバにおける処理機能がコンピュータ上で実現される。 In addition to the above-described embodiments, the ID privacy protection system / method according to the present invention is not limited to the above-described embodiments, and can be appropriately changed without departing from the spirit of the present invention.
Further, the processing function in the ID privacy protection security server constituting the ID privacy protection system can be realized by a computer. In this case, the processing contents of the functions that the ID privacy protection security server should have are described by a program. By executing this program on a computer, the processing functions of the ID privacy protection security server are realized on the computer as shown in FIG.

同様に、上記ＩＤプライバシ保護システムを構成するＩＤプライバシ保護リーダ装置における処理機能をコンピュータによって実現することができる。この場合、ＩＤプライバシ保護リーダ装置が有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、図１７に示すように、上記ＩＤプライバシ保護リーダにおける処理機能がコンピュータ上で実現される。   Similarly, the processing function in the ID privacy protection reader device constituting the ID privacy protection system can be realized by a computer. In this case, the processing contents of the functions that the ID privacy protection reader device should have are described by a program. By executing this program on a computer, the processing functions of the ID privacy protection reader are realized on the computer as shown in FIG.

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよい。具体的には、例えば、磁気記録装置として、ハードディスク装置、フレキシブルディスク、磁気テープ等を、光ディスクとして、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ（Random Access Memory）、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）等を、光磁気記録媒体として、ＭＯ（Magneto-Optical disc）等を、半導体メモリとしてＥＥＰ−ＲＯＭ（Electronically Erasable and Programmable-Read Only Memory）等を用いることができる。   The program describing the processing contents can be recorded on a computer-readable recording medium. The computer-readable recording medium may be any recording medium such as a magnetic recording device, an optical disk, a magneto-optical recording medium, and a semiconductor memory. Specifically, for example, as a magnetic recording device, a hard disk device, a flexible disk, a magnetic tape or the like, and as an optical disk, a DVD (Digital Versatile Disc), a DVD-RAM (Random Access Memory), a CD-ROM (Compact Disc Read Only). Memory), CD-R (Recordable) / RW (ReWritable), etc., magneto-optical recording medium, MO (Magneto-Optical disc), etc., semiconductor memory, EEP-ROM (Electronically Erasable and Programmable-Read Only Memory), etc. Can be used.

また、このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。
このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。そして、処理の実行時、このコンピュータは、自己の記録媒体に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。また、このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって、上述の処理を実行する構成としてもよい。なお、本形態におけるプログラムには、電子計算機による処理用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータ等）を含むものとする。 The program is distributed by selling, transferring, or lending a portable recording medium such as a DVD or CD-ROM in which the program is recorded. Furthermore, the program may be distributed by storing the program in a storage device of the server computer and transferring the program from the server computer to another computer via a network.
A computer that executes such a program first stores, for example, a program recorded on a portable recording medium or a program transferred from a server computer in its storage device. When executing the process, the computer reads the program stored in its own recording medium and executes the process according to the read program. As another execution form of the program, the computer may directly read the program from a portable recording medium and execute processing according to the program, and the program is transferred from the server computer to the computer. Each time, the processing according to the received program may be executed sequentially. Also, the program is not transferred from the server computer to the computer, and the above-described processing is executed by a so-called ASP (Application Service Provider) type service that realizes the processing function only by the execution instruction and result acquisition. It is good. Note that the program in this embodiment includes information that is provided for processing by an electronic computer and that conforms to the program (data that is not a direct command to the computer but has a property that defines the processing of the computer).

また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、ＩＤプライバシ保護セキュリティサーバ・ＩＤプライバシ保護リーダ装置を構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。   In this embodiment, the ID privacy protection security server / ID privacy protection reader apparatus is configured by executing a predetermined program on the computer. However, at least a part of these processing contents is implemented in hardware. It may be realized.

従来技術によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated the functional composition of the ID privacy protection system by conventional technology. 本発明の第１実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated functional composition of the ID privacy protection system by a 1st embodiment of the present invention. 本発明の第１実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 1st Embodiment of this invention. 本発明の第２実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated the functional composition of the ID privacy protection system by a 2nd embodiment of the present invention. 本発明の第２実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 2nd Embodiment of this invention. 本発明の第３実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated the functional composition of the ID privacy protection system by a 3rd embodiment of the present invention. 本発明の第３実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 3rd Embodiment of this invention. 本発明の第４実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated functional composition of the ID privacy protection system by a 4th embodiment of the present invention. 本発明の第４実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 4th Embodiment of this invention. 本発明の第５実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated functional composition of the ID privacy protection system by a 5th embodiment of the present invention. 本発明の第５実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 5th Embodiment of this invention. 本発明の第６実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated functional composition of an ID privacy protection system by a 6th embodiment of the present invention. 本発明の第６実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 6th Embodiment of this invention. 本発明の第７実施形態によるＩＤプライバシ保護システムの機能構成を例示した図。The figure which illustrated functional composition of the ID privacy protection system by a 7th embodiment of the present invention. 本発明の第７実施形態によるＩＤプライバシ保護システムの処理フローを例示した図。The figure which illustrated the processing flow of the ID privacy protection system by 7th Embodiment of this invention. 本発明によるＩＤプライバシ保護セキュリティサーバを、コンピュータにより実行するときの機能構成を例示した図。The figure which illustrated the functional structure when executing the ID privacy protection security server by this invention by a computer. 本発明によるＩＤプライバシ保護リーダ装置を、コンピュータにより実行するときの機能構成を例示した図。The figure which illustrated the functional structure when performing the ID privacy protection reader apparatus by this invention by a computer.

Claims (22)

（ａ）リーダ装置が、無線タグから、その無線タグに固有なＩＤが秘匿化されたもの（以下、秘匿ＩＤという）を読み出すステップ、
（ｂ）上記リーダ装置が、セキュリティサーバに対して、そのリーダ装置に固有なＩＤ（以下、リーダＩＤという）を送信すると伴に、上記秘匿ＩＤの復号依頼をするステップ、
（ｃ）セキュリティサーバが、上記秘匿ＩＤを復号してタグＩＤを生成するステップ、
（ｄ）上記セキュリティサーバが、上記タグＩＤと上記リーダＩＤの組み合わせごとに異なる返送結果（以下、返送ＩＤという）を、上記リーダ装置に返送するステップ、
を有することを特徴とするＩＤプライバシ保護方法。 (A) a reader device reads from the wireless tag an ID that is unique to the wireless tag (hereinafter referred to as a confidential ID);
(B) The reader device transmits an ID unique to the reader device (hereinafter referred to as a reader ID) to the security server and requests the decryption of the secret ID;
(C) a security server decrypting the secret ID to generate a tag ID;
(D) a step in which the security server returns a return result (hereinafter referred to as a return ID) different for each combination of the tag ID and the reader ID to the reader device;
An ID privacy protection method comprising: 請求項１記載のＩＤプライバシ保護方法において、
上記ステップ（ｄ）は、上記セキュリティサーバが、タグＩＤとリーダＩＤの組み合わせと、その組み合わせごとに異なる返送ＩＤとの対応付けが登録されたデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する返送ＩＤを入手し、これを上記リーダ装置に返送するステップである、
ことを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 1,
In the step (d), the security server corresponds to the combination of the tag ID and the reader ID from the database in which the combination of the tag ID and the reader ID and the association of the return ID that is different for each combination is registered. Obtaining a return ID to be sent and returning it to the reader device.
The ID privacy protection method characterized by the above-mentioned. 請求項２記載のＩＤプライバシ保護方法において、
上記データベースに登録された返送ＩＤは、上記セキュリティサーバにより暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記ステップ（ｄ）は、上記セキュリティサーバが、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを復号化して返送ＩＤを入手し、これを上記リーダ装置に返送するステップである、
ことを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 2,
The return ID registered in the database is a return ID encrypted by the security server (hereinafter referred to as a secret return ID),
In the step (d), the security server obtains a secret return ID corresponding to the combination of the tag ID and the reader ID from the database in which the secret return ID is registered, and decrypts this to return ID Is obtained and returned to the reader device.
The ID privacy protection method characterized by the above-mentioned. 請求項２記載のＩＤプライバシ保護方法において、
上記データベースに登録された返送ＩＤは、上記リーダ装置により暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記ステップ（ｄ）は、上記セキュリティサーバが、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを上記リーダ装置に返送するステップであり、
（ｅ）上記リーダ装置が、上記秘匿返送ＩＤを復号化して返送ＩＤを入手するステップ、
を有することを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 2,
The return ID registered in the database is a return ID encrypted by the reader device (hereinafter referred to as a secret return ID),
In step (d), the security server obtains a secret return ID corresponding to a combination of the tag ID and the reader ID from a database in which the secret return ID is registered, and returns the secret return ID to the reader device. Is a step to
(E) the reader device decrypts the confidential return ID to obtain a return ID;
An ID privacy protection method comprising: 請求項２記載のＩＤプライバシ保護方法において、
上記データベースに登録された返送ＩＤは、上記リーダ装置により上記セキュリティサーバの公開鍵を用いて暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記ステップ（ｄ）は、セキュリティサーバが、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを自身の秘密鍵を用いて復号化して返送ＩＤを入手し、これを上記リーダ装置に返送するステップである、
ことを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 2,
The return ID registered in the database is a return ID (hereinafter referred to as a secret return ID) encrypted by the reader device using the public key of the security server,
In the step (d), the security server obtains the secret return ID corresponding to the combination of the tag ID and the reader ID from the database in which the secret return ID is registered, and uses this secret key using its own secret key. Decrypting and obtaining a return ID, and returning this to the reader device,
The ID privacy protection method characterized by the above-mentioned. 請求項２記載のＩＤプライバシ保護方法において、
上記データベースに登録された返送ＩＤは、上記セキュリティサーバにより上記リーダ装置の公開鍵を用いて暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記ステップ（ｄ）は、セキュリティサーバが、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを上記リーダ装置に返送するステップであり、
（ｆ）上記リーダ装置が、上記秘匿返送ＩＤを、自身の秘密鍵を用いて復号化して返送ＩＤを入手するステップ、
を有することを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 2,
The return ID registered in the database is a return ID (hereinafter referred to as a secret return ID) encrypted by the security server using the public key of the reader device.
In step (d), the security server obtains a secret return ID corresponding to the combination of the tag ID and the reader ID from the database in which the secret return ID is registered, and returns this to the reader device. Step,
(F) The reader device obtains a return ID by decrypting the secret return ID using its own secret key;
An ID privacy protection method comprising: 請求項１記載のＩＤプライバシ保護方法において、
上記ステップ（ｄ）は、セキュリティサーバが、上記タグＩＤと上記リーダＩＤの組み合わせから一方向性と乱数性を有する関数によって返送ＩＤを生成し、これを上記リーダ装置に返送するステップである、
ことを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 1,
The step (d) is a step in which the security server generates a return ID from the combination of the tag ID and the reader ID by using a function having one-way property and randomness, and returns this to the reader device.
The ID privacy protection method characterized by the above-mentioned. 請求項１記載のＩＤプライバシ保護方法において、
上記ステップ（ｄ）は、セキュリティサーバが、上記タグＩＤを上記リーダ装置に返送するステップであり、
（ｅ）リーダ装置が、上記タグＩＤと上記リーダＩＤの組み合わせから一方向性と乱数性を有する関数によって返送ＩＤを作成することを特徴とするＩＤプライバシ保護方法。 In the ID privacy protection method of Claim 1,
The step (d) is a step in which the security server returns the tag ID to the reader device.
(E) The ID privacy protection method, wherein the reader device creates a return ID from a combination of the tag ID and the reader ID by a function having one-way property and randomness. 無線タグから、その無線タグに固有なＩＤが秘匿化されたもの（以下、秘匿ＩＤという）を読み出し、セキュリティサーバに対して、そのリーダ装置に固有なＩＤ（以下、リーダＩＤという）を送信すると伴に上記秘匿ＩＤの復号依頼をして、その復号結果を受信するリーダ装置、
上記秘匿ＩＤを復号してタグＩＤを生成し、上記タグＩＤと上記リーダＩＤの組み合わせごとに異なる返送結果（以下、返送ＩＤという）を上記リーダ装置に返送するセキュリティサーバ、
を備えることを特徴とするＩＤプライバシ保護システム。 When an ID unique to the wireless tag is concealed (hereinafter referred to as a secret ID) from the wireless tag, and an ID unique to the reader device (hereinafter referred to as a reader ID) is transmitted to the security server. A reader device that requests the decryption of the secret ID and receives the decryption result,
A security server that decrypts the secret ID to generate a tag ID and returns a different return result (hereinafter referred to as a return ID) to the reader device for each combination of the tag ID and the reader ID;
An ID privacy protection system comprising: （１）リーダ装置から、無線タグに固有なＩＤが秘匿化されたもの（以下、秘匿ＩＤという）とそのリーダ装置に固有なＩＤ（以下、リーダＩＤという）を受信する手段、
（２）上記秘匿ＩＤを復号してタグＩＤを生成する手段、
（３）上記タグＩＤと上記リーダＩＤの組み合わせごとに異なる返送結果（以下、返送ＩＤという）を、上記リーダ装置に返送する手段、
を備えることを特徴とするＩＤプライバシ保護セキュリティサーバ。 (1) means for receiving, from a reader device, an ID that is unique to a wireless tag (hereinafter referred to as a secret ID) and an ID that is unique to the reader device (hereinafter referred to as a reader ID);
(2) means for decrypting the secret ID to generate a tag ID;
(3) means for returning different return results (hereinafter referred to as return IDs) for each combination of the tag ID and the reader ID to the reader device;
An ID privacy protection security server comprising: 請求項１０記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記手段（３）は、タグＩＤとリーダＩＤの組み合わせと、その組み合わせごとに異なる返送ＩＤとの対応付けが登録されたデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する返送ＩＤを入手し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 10,
The means (3) obtains a return ID corresponding to the combination of the tag ID and the reader ID from a database in which the correspondence between the combination of the tag ID and the reader ID and the return ID different for each combination is registered. And means for returning this to the reader device.
An ID privacy protection security server. 請求項１１記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記データベースに登録された返送ＩＤは、上記セキュリティサーバにより暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記手段（３）は、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを復号化して返送ＩＤを入手し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 11,
The return ID registered in the database is a return ID encrypted by the security server (hereinafter referred to as a secret return ID),
The means (3) obtains a secret return ID corresponding to the combination of the tag ID and the reader ID from a database in which the secret return ID is registered, decrypts this to obtain a return ID, Is a means for returning to the reader device,
An ID privacy protection security server. 請求項１１記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記データベースに登録された返送ＩＤは、上記リーダ装置により暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記手段（３）は、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 11,
The return ID registered in the database is a return ID encrypted by the reader device (hereinafter referred to as a secret return ID),
The means (3) is means for obtaining a secret return ID corresponding to a combination of the tag ID and the reader ID from a database in which the secret return ID is registered, and returning the secret return ID to the reader device.
An ID privacy protection security server. 請求項１１記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記データベースに登録された返送ＩＤは、上記リーダ装置により上記セキュリティサーバの公開鍵を用いて暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記手段（３）は、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを自身の秘密鍵を用いて復号化して返送ＩＤを入手し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 11,
The return ID registered in the database is a return ID (hereinafter referred to as a secret return ID) encrypted by the reader device using the public key of the security server,
The means (3) obtains the secret return ID corresponding to the combination of the tag ID and the reader ID from the database in which the secret return ID is registered, and decrypts it using its own secret key. A means for obtaining a return ID and returning it to the reader device.
An ID privacy protection security server. 請求項１１記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記データベースに登録された返送ＩＤは、上記セキュリティサーバにより上記リーダ装置の公開鍵を用いて暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）であり、
上記手段（３）は、上記秘匿返送ＩＤが登録されているデータベースから、上記タグＩＤと上記リーダＩＤの組み合わせに対応する秘匿返送ＩＤを入手し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 11,
The return ID registered in the database is a return ID (hereinafter referred to as a secret return ID) encrypted by the security server using the public key of the reader device.
The means (3) is means for obtaining a secret return ID corresponding to a combination of the tag ID and the reader ID from a database in which the secret return ID is registered, and returning the secret return ID to the reader device.
An ID privacy protection security server. 請求項１１記載のＩＤプライバシ保護セキュリティサーバにおいて、
上記手段（３）は、上記タグＩＤと上記リーダＩＤの組み合わせから一方向性と乱数性を有する関数によって返送ＩＤを生成し、これを上記リーダ装置に返送する手段である、
ことを特徴とするＩＤプライバシ保護セキュリティサーバ。 In the ID privacy protection security server according to claim 11,
The means (3) is a means for generating a return ID from a combination of the tag ID and the reader ID by a function having unidirectionality and randomness, and returning it to the reader device.
An ID privacy protection security server. （α）無線タグから、その無線タグに固有なＩＤが秘匿化されたもの（以下、秘匿ＩＤという）を読み出す手段、
（β）セキュリティサーバに対して、そのリーダ装置に固有なＩＤ（以下、リーダＩＤという）を送信すると伴に、上記秘匿ＩＤの復号依頼をする手段、
（γ）上記セキュリティサーバから、タグＩＤとリーダＩＤの組み合わせごとに異なる返送結果（以下、返送ＩＤという）を受信する手段、
（δ）上記返送ＩＤを用いて、データベースを構築する手段、
を備えることを特徴とするＩＤプライバシ保護リーダ装置。 (Α) means for reading from the wireless tag what the ID unique to the wireless tag is concealed (hereinafter referred to as concealment ID);
(Β) A means for requesting the security server to decrypt the secret ID while transmitting an ID unique to the reader device (hereinafter referred to as a reader ID) to the security server,
(Γ) means for receiving different return results (hereinafter referred to as return IDs) for each combination of tag ID and reader ID from the security server;
(Δ) means for constructing a database using the return ID,
An ID privacy protection reader device comprising: 請求項１７記載のＩＤプライバシ保護リーダ装置において、
上記手段（γ）は、上記タグＩＤと上記リーダＩＤの組み合わせに対応し、かつ、上記リーダ装置により暗号化された返送ＩＤ（以下、秘匿返送ＩＤという）を受信する手段であり、
（ε）上記秘匿返送ＩＤを復号化して返送ＩＤを入手する手段を備える、
ことを特徴とするＩＤプライバシ保護リーダ装置。 The ID privacy protection reader device according to claim 17,
The means (γ) corresponds to a combination of the tag ID and the reader ID, and is a means for receiving a return ID (hereinafter referred to as a secret return ID) encrypted by the reader device.
(Ε) comprising means for decrypting the confidential return ID to obtain a return ID;
An ID privacy protection reader device. 請求項１７記載のＩＤプライバシ保護リーダ装置において、
上記手段（γ）は、上記タグＩＤと上記リーダＩＤの組み合わせに対応し、かつ、上記セキュリティサーバがリーダ装置の公開鍵を用いて暗号化した返送ＩＤ（以下、秘匿返送ＩＤという）を上記セキュリティサーバから受信する手段であり、
（ζ）上記秘匿返送ＩＤを自身の秘密鍵により復号して返送ＩＤを入手する手段を備える、
ことを特徴とするＩＤプライバシ保護リーダ装置。 The ID privacy protection reader device according to claim 17,
The means (γ) corresponds to a combination of the tag ID and the reader ID, and uses a return ID (hereinafter referred to as a secret return ID) encrypted by the security server using the public key of the reader device. Means to receive from the server,
(Ζ) comprising means for decrypting the secret return ID with its own secret key to obtain the return ID;
An ID privacy protection reader device. 請求項１７記載のＩＤプライバシ保護リーダ装置において、
上記手段（γ）は、上記セキュリティサーバから、タグＩＤを受信する手段であり、
（η）上記タグＩＤと上記リーダＩＤの組み合わせから一方向性と乱数性を有する関数によって返送ＩＤを作成する手段を備える、
ことを特徴とするＩＤプライバシ保護リーダ装置。 The ID privacy protection reader device according to claim 17,
The means (γ) is means for receiving a tag ID from the security server,
(Η) comprises means for creating a return ID from a combination of the tag ID and the reader ID by a function having unidirectionality and randomness;
An ID privacy protection reader device. 請求項１０から請求項１６の何れかに記載のＩＤプライバシ保護セキュリティサーバとしてコンピュータを機能させるためのＩＤプライバシ保護サーバプログラム。   The ID privacy protection server program for functioning a computer as an ID privacy protection security server in any one of Claims 10-16. 請求項１７から請求項２０の何れかに記載のＩＤプライバシ保護リーダ装置としてコンピュータを機能させるためのＩＤプライバシ保護リーダプログラム。   An ID privacy protection reader program for causing a computer to function as the ID privacy protection reader device according to any one of claims 17 to 20.
JP2006108559A 2006-04-11 2006-04-11 Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program Pending JP2007280256A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006108559A JP2007280256A (en) 2006-04-11 2006-04-11 Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006108559A JP2007280256A (en) 2006-04-11 2006-04-11 Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program

Publications (1)

Publication Number Publication Date
JP2007280256A true JP2007280256A (en) 2007-10-25

Family

ID=38681615

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006108559A Pending JP2007280256A (en) 2006-04-11 2006-04-11 Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program

Country Status (1)

Country Link
JP (1) JP2007280256A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010057049A (en) * 2008-08-29 2010-03-11 Nec Corp Relay service apparatus and service providing device
JP2012500519A (en) * 2008-08-12 2012-01-05 ティヴォ インク Data anonymity system
JP2017526050A (en) * 2014-07-03 2017-09-07 エービービー シュヴァイツ アクチェンゲゼルシャフト Apparatus and method for data processing

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003085493A (en) * 2001-09-10 2003-03-20 Nippon Telegr & Teleph Corp <Ntt> Individual information integrated managing system, program therefor and medium recording program
JP2004206474A (en) * 2002-12-25 2004-07-22 Internatl Business Mach Corp <Ibm> Identification information generating device, identification information solving device, information system using them, and control method and program thereof
JP2004318645A (en) * 2003-04-18 2004-11-11 Nippon Telegr & Teleph Corp <Ntt> Radio tag security extension method, id management computer system, proxy server device, their programs, and recording medium of programs
JP2005339104A (en) * 2004-05-26 2005-12-08 Sony Corp Program, communication device, data processing method, and communication system
JP2006053800A (en) * 2004-08-12 2006-02-23 Ntt Docomo Inc Information supply method, information supply system and repeating apparatus

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003085493A (en) * 2001-09-10 2003-03-20 Nippon Telegr & Teleph Corp <Ntt> Individual information integrated managing system, program therefor and medium recording program
JP2004206474A (en) * 2002-12-25 2004-07-22 Internatl Business Mach Corp <Ibm> Identification information generating device, identification information solving device, information system using them, and control method and program thereof
JP2004318645A (en) * 2003-04-18 2004-11-11 Nippon Telegr & Teleph Corp <Ntt> Radio tag security extension method, id management computer system, proxy server device, their programs, and recording medium of programs
JP2005339104A (en) * 2004-05-26 2005-12-08 Sony Corp Program, communication device, data processing method, and communication system
JP2006053800A (en) * 2004-08-12 2006-02-23 Ntt Docomo Inc Information supply method, information supply system and repeating apparatus

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012500519A (en) * 2008-08-12 2012-01-05 ティヴォ インク Data anonymity system
JP2014131322A (en) * 2008-08-12 2014-07-10 Tivo Inc Data anonymity system
JP2010057049A (en) * 2008-08-29 2010-03-11 Nec Corp Relay service apparatus and service providing device
JP2017526050A (en) * 2014-07-03 2017-09-07 エービービー シュヴァイツ アクチェンゲゼルシャフト Apparatus and method for data processing

Similar Documents

Publication Publication Date Title
US11038694B1 (en) Devices, methods, and systems for cryptographic authentication and provenance of physical assets
CA2583116C (en) Rfid transponder information security methods systems and devices
EP1836653B1 (en) Radio frequency identification tag security systems
US9213971B2 (en) Method and system for providing information on pre-purchase and post-purchase items using RFID and computer-readable storage media storing programs for executing the method
JP5080275B2 (en) Radio frequency identification tag security system
KR101248336B1 (en) Control of data exchange
JP4139382B2 (en) Device for authenticating ownership of product / service, method for authenticating ownership of product / service, and program for authenticating ownership of product / service
JP2008517494A5 (en)
Sabaragamu Koralalage et al. POP method: An approach to enhance the security and privacy of RFID systems used in product lifecycle with an anonymous ownership transferring mechanism
JP4388354B2 (en) ID automatic identification system, tag device, center device, ID automatic identification method, program, and recording medium
JP2007280256A (en) Id privacy protective method, id privacy protective system, id privacy protective security server, id privacy protective reader device, id privacy protective server program and id privacy protective reader program
JP2004318645A (en) Radio tag security extension method, id management computer system, proxy server device, their programs, and recording medium of programs
KR101210605B1 (en) Method for passive RFID security according to security mode
GB2422746A (en) Radio frequency identification transponder security
JP2005151004A (en) Radio tag privacy protection method, radio tag device, security server, program for radio tag device, and program for security server
JP2010237812A (en) Service providing system, server, gateway, user device, and service providing method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080804

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110608

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110628

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20110818

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110823

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20111213