JP2008310429A - Ｒｆｉｄタグ、認証用カプセル、認証方法、および認証装置 - Google Patents

Abstract

【課題】セキュリティ性の高い認証を円滑におこなうこと。
【解決手段】利用者Ｘは、（Ａ）において、認証用カプセル１００を受け取る。認証用カプセル１００の内部メモリ１１２には、利用者Ｘに固有の識別情報が書き込まれている。（Ｂ）において、利用者Ｘは、薬のカプセル剤と同様、認証用カプセル１００を服用し、利用者Ｘの体内に取り込まれ胃の中に納まる。（Ｃ）において、認証する際、利用者Ｘがリーダライタ１２０の通信圏内に位置することにより、利用者Ｘの体内の認証用カプセル１００内のＲＦＩＤタグ１０２とリーダライタ１２０との通信により、内部メモリ１１２に書き込まれている識別情報が読み出される。（Ｄ）において、生理現象により認証用カプセル１００が利用者Ｘの体内から体外へ排泄物とともに排出される。
【選択図】図１

Description

この発明は、利用者を認証するＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置に関する。

近年、ＩＣチップを内蔵したＩＣカードや携帯型端末装置を用いて、認証や決済をおこなうシステムが展開されている（たとえば、下記特許文献１を参照。）。このような従来技術では、利用者は、ＩＣカードや携帯型端末装置を着衣のポケットやカバンの内部に収納したり、利用者の体に取り付けておき、認証や決済をおこなうときに、ポケットやカバンから取り出したり、体に取り付けている場合には取り付けられたＩＣカード等を読取機にかざすことにより、認証またはこれにともなう決済をおこなうことができる。

特開２００６−２９３７５２号公報

しかしながら、上述した従来技術のように、認証等をおこなうときに、ポケットやカバンから取り出したり、読取機にかざしたりすることが困難なケースがある。具体的には、通常よりも着衣の枚数やボリュームが多くなる場合に困難になる。

たとえば、スキー場のゲレンデでリフトに乗る場合、あらかじめ購入しておいたＩＣチップ内蔵のリフト券を読取機にかざしてリフトに乗ることができるが、利用者は、スキー道具を装備しており、かつ、スキーウェアや手袋を着用しているため、当該リフト券を読取機にかざしにくかったり、地面に落としたり、紛失してしまうという問題があった。

これとは対照的に、通常よりも着衣の枚数やボリュームが少ない場合にも困難になる。たとえば、海水浴場、プール、スパなどでは、着衣は水着や肌着のみまたは裸になるため、ＩＣカードや携帯型端末装置を持ち歩くのは不便である。また、体や水着、肌着に取り付けることも可能であるが、遊戯中に体から取り外れてしまい紛失してしまうという問題があった。さらに、ＩＣカードや携帯型端末装置を浸水させると故障してしまうという問題がある。

このように、認証に手間取ったり、ＩＣカードや携帯型端末装置を紛失してしまったりするため、利用者の行動が制約されてしまうという問題があった。

この発明は、上述した従来技術による問題点を解消するため、利用者の行動の自由度を担保しつつ、安全かつ円滑な認証を実現することができるＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置を提供することを目的とする。

上述した課題を解決し、目的を達成するため、この発明にかかるＲＦＩＤタグは、利用者が服用した結果、内部メモリに書き込まれた前記利用者の識別情報が、前記利用者の体内から非接触で読取可能であることを特徴とする。

この発明によれば、ＲＦＩＤタグが利用者の体内に存在するときに、利用者の認証をおこなうことができる。したがって、利用者は手ぶらで行動することができる。

また、上記発明において、前記ＲＦＩＤタグは、前記利用者の生理現象により前記利用者の体内から排出可能であることとしてもよい。

この発明によれば、利用者の体内に存在するときに限り認証処理をおこなうことができる。また、利用者の体内からＲＦＩＤタグを無意識のうちに取り出すことができる。

また、この発明にかかる認証用カプセルは、利用者が服用可能なカプセルと、前記カプセル内に収容され、内部メモリに書き込まれた前記利用者の識別情報が前記利用者の体内から非接触で読取可能なＲＦＩＤタグと、を備えることを特徴とする。

この発明によれば、ＲＦＩＤタグをカプセル状としたことで、利用者がＲＦＩＤタグというＩＣチップを飲みこむという抵抗感を和らげて、服用を促すことができる。

また、上記発明において、前記認証用カプセルは、前記利用者の生理現象により前記利用者の体内から排出可能であることとしてもよい。

この発明によれば、利用者の体内に存在するときに限り認証処理をおこなうことができる。また、利用者の体内からＲＦＩＤタグを無意識のうちに取り出すことができる。

また、この発明にかかる認証方法は、上述したＲＦＩＤタグが前記利用者の体内に取り込まれている間、前記識別情報を前記利用者の体内から非接触で読み取る読取工程と、前記読取工程によって読み取られた識別情報に基づいて前記利用者を認証する認証工程と、前記認証工程による認証結果を出力する出力工程と、を含んだことを特徴とする。

この発明によれば、ＲＦＩＤタグを服用した利用者のみ認証することができる。

また、この発明にかかる認証装置は、利用者の識別情報が記憶されているデータベースを有する認証装置において、前記利用者が服用した結果、当該利用者の体内に取り込まれたＲＦＩＤタグの内部メモリに書き込まれている識別情報を、前記利用者の体内から非接触で読み取った端末装置から、前記識別情報を受信する受信手段と、前記データベースを参照することにより、前記受信手段によって受信された識別情報に基づいて、前記利用者を認証する認証手段と、前記認証手段による認証結果を前記端末装置に送信する送信手段と、を備えることを特徴とする。

この発明によれば、ＲＦＩＤタグを服用した利用者のみ認証することができる。

また、上記発明において、前記識別情報には有効期限が設定されており、前記有効期限が経過した識別情報を消去することにより、前記データベースを更新する更新手段を備えることとしてもよい。

この発明によれば、利用者がＲＦＩＤタグを服用した／しないにかかわらず、また、生理現象により排出した／しないにかかわらず、認証できないようにすることができる。

本発明にかかるＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置によれば、利用者の行動の自由度を担保しつつ、安全かつ円滑な認証を実現することができるという効果を奏する。

以下に添付図面を参照して、この発明にかかるＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置の好適な実施の形態を詳細に説明する。

図１は、この発明の実施の形態の認証用カプセルおよび認証用カプセルを用いた認証方法の概要を示す説明図である。図１において、認証用カプセル１００は、カプセル１０１とＲＦＩＤタグ１０２とから構成されている。カプセル１０１は、カプセル剤のような粉薬などを入れる円筒形の小型密閉容器であり、内部にＲＦＩＤタグ１０２を収容可能である。カプセル１０１の形状は、円筒形に限定されず球形でもよい。

また、ＲＦＩＤタグ１０２は、通信部１１１と、内部メモリ１１２と、制御部１１４と、蓄電部１１３と、を有する。通信部１１１は、外部との無線通信をおこなうインターフェースである。内部メモリ１１２は各種データがリード／ライトされる半導体メモリである。制御部１１４は、通信部１１１からのデータを取り出して、内部メモリ１１２に書き込んだり、内部メモリ１１２からデータを読み出して外部に送信するために通信部１１１に引き渡すＩＣである。蓄電部１１３は、通信部１１１、内部メモリ１１２、制御部１１４に電力を供給する供給源である。

利用者Ｘは、（Ａ）において、この認証用カプセル１００を受け取る。受け取った認証用カプセル１００の内部メモリ１１２には、利用者Ｘに固有の識別情報が書き込まれている。識別情報は、利用者Ｘに固有なデータであればよく、固定ＩＤ，ワンタイムＩＤ，利用者Ｘのクレジットカード番号などが挙げられる。なお、セキュリティのため暗号化してもよい。

つぎに、（Ｂ）において、利用者Ｘは、薬のカプセル剤と同様、この認証用カプセル１００を服用する。この服用により、利用者Ｘの体内に取り込まれ胃の中に納まる。そして、（Ｃ）において、認証する際、利用者Ｘがリーダライタ１２０の通信圏内に位置することにより、利用者Ｘの体内の認証用カプセル１００内のＲＦＩＤタグ１０２とリーダライタ１２０との通信により、内部メモリ１１２に書き込まれている識別情報が読み出される。

最後に、（Ｄ）において、生理現象により認証用カプセル１００が利用者Ｘの体内から体外へ排泄物とともに排出される。これにより、認証用カプセル１００を外科的侵襲による取り出しをおこなう必要もなく、無意識かつ安全に体内から取り出すことができる。

（システム概要）
図２は、この発明の実施の形態にかかる認証システムの概要を示す説明図である。図２において、認証システム２００は、ホストコンピュータ（認証装置）２０１とクライアント２１０とがＬＡＮ，ＷＡＮ，インターネットなどのネットワーク２０３を介して交信可能に接続されている。

ホストコンピュータ２０１は、認証処理をおこなうコンピュータ装置であり、データベース（ＤＢ）２０２を有する。ＤＢ２０２は、利用者Ｘの識別情報や有効期限情報などを記憶する。ＤＢ２０２の詳細な記憶内容については後述する。ホストコンピュータ２０１は、ＤＢ２０２に記憶されている識別情報を参照することで、クライアント２１０から送信されてくる識別情報を認証する。そして、認証結果を認証要求したクライアント２１０に返信する。

クライアント２１０は、リーダライタ１２０を制御するとともに、ホストコンピュータ２０１と通信するコンピュータ装置である。クライアント２１０にはリーダライタ１２０が備えられており、認証用カプセル１００や利用者ＸのＩＣカード、携帯型端末装置から、利用者Ｘの識別情報を非接触で読み取ったり、認証用カプセル１００に利用者Ｘの識別情報を書き込んだりする。クライアント２１０は、リーダライタ１２０から読み取られた識別情報をホストコンピュータ２０１に送信する。

（コンピュータ装置のハードウェア構成）
図３は、この発明の実施の形態にかかるコンピュータ装置（ホストコンピュータ２０１およびクライアント２１０）のハードウェア構成を示すブロック図である。図３において、コンピュータ装置は、ＣＰＵ３０１と、ＲＯＭ３０２と、ＲＡＭ３０３と、ＨＤＤ（ハードディスクドライブ）３０４と、ＨＤ（ハードディスク）３０５と、ＦＤＤ（フレキシブルディスクドライブ）３０６と、着脱可能な記録媒体の一例としてのＦＤ（フレキシブルディスク）３０７と、ディスプレイ３０８と、Ｉ／Ｆ（インターフェース）３０９と、キーボード３１０と、マウス３１１と、スキャナ３１２と、プリンタ３１３と、を備えている。また、各構成部はバス３００によってそれぞれ接続されている。

ここで、ＣＰＵ３０１は、コンピュータ装置の全体の制御を司る。ＲＯＭ３０２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ＨＤＤ３０４は、ＣＰＵ３０１の制御にしたがってＨＤ３０５に対するデータのリード／ライトを制御する。ＨＤ３０５は、ＨＤＤ３０４の制御で書き込まれたデータを記憶する。

ＦＤＤ３０６は、ＣＰＵ３０１の制御にしたがってＦＤ３０７に対するデータのリード／ライトを制御する。ＦＤ３０７は、ＦＤＤ３０６の制御で書き込まれたデータを記憶したり、ＦＤ３０７に記憶されたデータをコンピュータ装置に読み取らせたりする。

また、着脱可能な記録媒体として、ＦＤ３０７のほか、ＣＤ−ＲＯＭ（ＣＤ−Ｒ、ＣＤ−ＲＷ）、ＭＯ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、メモリーカードなどであってもよい。ディスプレイ３０８は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ３０８は、たとえば、ＣＲＴ、ＴＦＴ液晶ディスプレイ、プラズマディスプレイなどを採用することができる。

Ｉ／Ｆ３０９は、通信回線を通じてインターネットなどのネットワーク２０３に接続され、このネットワーク２０３を介して他の装置に接続される。そして、Ｉ／Ｆ３０９は、ネットワーク２０３と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ３０９には、たとえばモデムやＬＡＮアダプタなどを採用することができる。

キーボード３１０は、文字、数字、各種指示などの入力のためのキーを備え、データの入力をおこなう。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス３１１は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などをおこなう。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。

スキャナ３１２は、画像を光学的に読み取り、コンピュータ装置内に画像データを取り込む。なお、スキャナ３１２は、ＯＣＲ機能を持たせてもよい。また、プリンタ３１３は、画像データや文書データを印刷する。プリンタ３１３には、たとえば、レーザプリンタやインクジェットプリンタを採用することができる。

（ホストコンピュータ２０１の機能的構成）
図４は、この発明の実施の形態にかかるホストコンピュータ２０１の機能的構成を示すブロック図である。図４において、ホストコンピュータ２０１は、受信部４０１と設定部４０２と認証部４０３と送信部４０４とから構成されている。

受信部４０１は、クライアント２１０から送信されてくる情報を受信する機能を有する。具体的には、識別情報や識別情報のリクエスト信号などを受信する。設定部４０２は、受信部４０１による受信内容に応じて各種情報を設定し、ＤＢ２０２の記憶内容を更新する機能を有する。たとえば、識別情報が受信された場合には、その識別情報をＤＢ２０２に書き込む。

また、リクエスト信号が受信された場合には乱数生成処理を実行することにより識別情報としてワンタイムＩＤを生成し、ＤＢ２０２に登録するとともに、ワンタイムＩＤを送信部４０４に引き渡す。また、金額情報が受信された場合には、ＤＢ２０２内の金額情報を更新する。

また、認証部４０３は、受信された識別情報を認証する機能を有する。具体的には、ＤＢ２０２に記憶されている識別情報との一致判定をおこなう。一致する場合、認証されたこととなり、不一致の場合、認証されなかったこととなる。

また、送信部４０４は、クライアント２１０に各種情報を送信する機能を有する。具体的には、認証用カプセル１００に書き込む識別情報を、当該識別情報を要求したクライアント２１０に送信する。また、認証部４０３による認証結果を、認証要求元であるクライアント２１０に送信する。

なお、上述した受信部４０１、設定部４０２、認証部４０３、および送信部４０４は、具体的には、たとえば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、ＨＤ３０５、ＦＤ３０７などに格納されたプログラムをＣＰＵ３０１が実行することによって、その機能を実現する。

つぎに、上述した実施の形態の実施例１について説明する。実施例１は、認証結果により通行を許可／規制する認証システム２００への適用例である。たとえば、スキー場のリフト／ゴンドラの搭乗エリアにおいて適用することができる。なお、実施例１では、利用者Ｘの識別情報として、ホストコンピュータ２０１において生成されるワンタイムＩＤを用いることとする。

図５は、実施例１にかかるＤＢ２０２の記憶内容を示す説明図である。図５において、ＤＢ２０２は、ワンタイムＩＤと有効期限情報とを保持している。ワンタイムＩＤは利用者Ｘを特定する固有の識別情報である。ワンタイムＩＤは利用者Ｘに提供される認証用カプセル１００の内部メモリ１１２にも記憶される。

また、有効期限情報とは、認証処理が可能な期間をあらわす情報であり、ここでは、例として開始日時と有効期間とにより有効期限が設定される。開始日時とは、有効期限の起算となる時刻であり、認証用カプセル１００が提供されるときに設定される。有効期間とは、開始日時から起算される期間であり、日付や日時で設定される。なお、ＤＢ２０２の記憶内容は有効期限が経過すると消去される。したがって、有効期限が経過している場合は、かならず認証ＮＧとなる。

図６は、実施例１にかかる認証システム２００のシーケンス図である。図６において、クライアント２１０Ａは、利用者Ｘに認証用カプセル１００を提供する側の端末装置である。スキー場を例に挙げると、リフト券販売売り場に設置されている端末装置である。クライアント２１０Ｂは、認証用カプセル１００を服用した利用者Ｘを認証するための端末装置である。スキー場を例に挙げると、リフト／ゴンドラの搭乗エリアに設置されている端末装置である。

まず、クライアント２１０ＡにおいてワンタイムＩＤ要求をおこなう（ステップＳ６０１）。具体的には、ワンタイムＩＤのリクエスト信号をホストコンピュータ２０１に送信する。このワンタイムＩＤ要求は、利用者Ｘが認証用カプセル１００を要求したときに、クライアント２１０Ａのオペレータがクライアント２１０Ａを操作して、ホストコンピュータ２０１にワンタイムＩＤのリクエスト信号を送信する。このとき、認証用カプセル１００の使用期間に関する情報も送信することとしてもよい。たとえば、今すぐ認証用カプセル１００を服用する場合は、その旨の情報を送信する。

また、後から服用する場合、服用予定時刻の情報をリクエスト信号に含めて送信することとしてもよい。たとえば、利用者Ｘが午後からの半日リフト券を午前中に要求した場合、その日の「１３：００」のような服用予定時刻の情報もリクエスト信号に含めて送信する。

また、使用日数の情報もリクエスト信号に含めて送信することとしてもよい。たとえば、利用者Ｘが本日から使用可能な２日分の１日リフト券を要求した場合、利用期間「２日」または２日後の日付の情報もリクエスト信号に含めて送信する。

つぎに、ホストコンピュータ２０１は、クライアント２１０Ａからリクエスト信号を受信すると、ワンタイムＩＤを生成する（ステップＳ６０２）。そして、生成されたワンタイムＩＤや有効期限情報をＤＢ２０２に記憶することで、ＤＢ２０２登録処理をおこなう（ステップＳ６０３）。

具体的には、たとえば、今すぐ認証用カプセル１００を服用する旨の情報がリクエスト信号に含まれていた場合、ワンタイムＩＤの生成時刻を開始日時としてＤＢ２０２に書き込む。また、服用予定時刻の情報がリクエスト信号に含まれていた場合、その服用予定時刻を開始日時としてＤＢ２０２に書き込む。また、使用日数の情報がリクエスト信号に含まれていた場合、使用日数を有効期間としてＤＢ２０２に書き込む。

また、ホストコンピュータ２０１から生成されたワンタイムＩＤがクライアント２１０Ａに対してレスポンスとして送信されると、クライアント２１０Ａは、受信したワンタイムＩＤを認証用カプセル１００の内部メモリ１１２に書き込む（ステップＳ６０４）。具体的には、利用者Ｘに認証用カプセル１００を提供する際に、クライアント２１０Ａのリーダライタ１２０に近接させることにより、認証用カプセル１００の内部メモリ１１２にワンタイムＩＤが書き込まれる。

このあと、内部メモリ１１２にワンタイムＩＤが書き込まれた認証用カプセル１００が提供されると、利用者Ｘは認証用カプセル１００を服用する。服用後は、利用者Ｘ自身がクライアント２１０Ｂに接近すると、クライアント２１０Ｂを介してホストコンピュータ２０１との認証処理をおこなうことができる。なお、認証用カプセル１００の提供が有料である場合、利用料金を別途支払う。

すなわち、利用者Ｘがクライアント２１０Ｂの通信エリアに進入すると、クライアント２１０Ｂのリーダライタ１２０により、利用者Ｘの体内にある認証用カプセル１００の内部メモリ１１２に書き込まれているワンタイムＩＤを利用者Ｘと非接触で読み取る（ステップＳ６０５）。読み取られたワンタイムＩＤは、クライアント２１０Ｂからホストコンピュータ２０１に送信される。

ホストコンピュータ２０１は、クライアント２１０Ｂから受信されたワンタイムＩＤとＤＢ２０２に記憶されているワンタイムＩＤとの一致判定により利用者Ｘの認証処理をおこなう（ステップＳ６０６）。一致するワンタイムＩＤがＤＢ２０２に記憶されている場合、認証ＯＫとなり、一致するワンタイムＩＤがＤＢ２０２にない場合、認証ＮＧとなる。ホストコンピュータ２０１は、この認証結果を、ワンタイムＩＤの送信元となるクライアント２１０Ｂに返信する。

クライアント２１０Ｂは、ホストコンピュータ２０１から認証結果を受信すると、認証結果に応じた制御処理をおこなう（ステップＳ６０７）。たとえば、認証結果が認証ＯＫである場合、クライアント２１０Ｂから搭乗許可をあらわす効果音を出力したり、クライアント２１０Ｂに接続されているゲート装置に許可信号を送信してゲート装置の開閉扉を開放する。

一方、認証結果が認証ＮＧである場合、クライアント２１０Ｂから搭乗拒否をあらわす警報音を出力したり、クライアント２１０Ｂに接続されているゲート装置に拒否信号を送信してゲート装置の開閉扉を閉鎖する。

このように、実施例１によれば、利用者Ｘがどのような服装であっても、ＩＣカードや携帯型端末装置を取り出したり、リーダライタ１２０にかざしたりする必要がないため、利用者Ｘは認証結果に応じて円滑に行動することができる。

特に、スキー場では、利用者Ｘはスキーウェアを着用しているため、ＩＣカードや携帯型端末装置を取り出したり、リーダライタ１２０にかざしたりする煩わしさから開放されることとなる。また、ＩＣカードや携帯型端末装置が一切外界にさらされることがないため故障することもない。したがって、利用者Ｘによって利便性の向上を図ることができる。

また、認証用カプセル１００が体内に存在する間は、認証処理をおこなうことができることとなるが、有効期限情報が設定されているため、体外に排出されていなくても有効期限が経過すれば、認証処理ができなくなる仕組みとなっている。したがって、利用者Ｘが服用せずに保持していた場合でも、有効期限が経過すれば認証できなくなるため、服用せずに何度でも使用するといった悪用を防止することができる。

つぎに、実施の形態の実施例２について説明する。実施例２は、認証結果により商品の購入やサービスの提供などの商取引をおこなう商取引システムへの適用例である。たとえば、海水浴場、プール、スパのような水着を着用していたり、何も着用していない利用者Ｘとの商取引において適用することができる。なお、実施例１と同様の内容については、説明を省略する。

図７は、実施例２にかかるＤＢ２０２の記憶内容を示す説明図である。図７において、ＤＢ２０２は、図５に示したワンタイムＩＤと有効期限情報のほか、金額情報も保持している。金額情報とは、利用者Ｘが使用可能な金額の情報である。

先払い制の場合、利用者Ｘがあらかじめ一定の金額を支払っておき、その支払い金額情報としてＤＢ２０２に記憶される。そして、商品を購入したりサービスの提供を受けたりする都度、その分の金額を減額する。なお、先払い制であっても、一定の金額を支払えば無料で商品を取得したりサービスの提供を受けることができる場合には、金額情報の記憶は不要である。一方、後払い制の場合、金額情報の初期値を「０円」としておき、商品を購入したりサービスの提供を受けたりする都度、その分の金額を加算していく。

図８は、実施例２にかかる認証システム２００のシーケンス図である。図８において、クライアント２１０Ａは、利用者Ｘに認証用カプセル１００を提供する側の端末装置である。海水浴場やプールを例に挙げると、海の家や売店に設置されている端末装置である。クライアント２１０Ｂは、認証用カプセル１００を服用した利用者Ｘを認証するための端末装置である。海水浴場やプールを例に挙げると、クライアント２１０Ａと同様、海の家や売店に設置されている端末装置である。図６と同一処理ステップには同一ステップ番号を付し、その説明を省略する。

実施例２において、ステップＳ６０１では、先払い制の場合には、あらかじめ支払い金額の情報をリクエスト信号に含めて送信する。また、ステップＳ６０３では、リクエスト信号に支払金額の情報が含まれている場合には、その支払金額の情報を金額情報としてＤＢ２０２に書き込む。また、後払い制の場合には、初期値として「０円」としておく。

また、ステップＳ８０６において、商品／サービス情報を入力して、ワンタイムＩＤとともにホストコンピュータ２０１に送信する。商品／サービス情報とは、商品またはサービスの金額を特定するための情報であり、商品またはサービスの金額であってもよく、また、ホストコンピュータ２０１に、商品またはサービスと金額とが対応付けられたルックアップテーブルがあれば、商品コード／サービスコードでもよい。いずれにしても、ホストコンピュータ２０１において、金額が特定されればよい。

また、ステップＳ８０７において、ホストコンピュータ２０１は、クライアント２１０Ｂから受信されたワンタイムＩＤとＤＢ２０２に記憶されているワンタイムＩＤとの一致判定により利用者Ｘの認証処理をおこなう。一致するワンタイムＩＤがＤＢ２０２に記憶されている場合、認証ＯＫとなり、一致するワンタイムＩＤがＤＢ２０２にない場合、認証ＮＧとなる。

また、ステップＳ８０８において、認証ＯＫの場合、商品またはサービスの金額を特定して、ＤＢ２０２の金額情報を更新する。具体的には、たとえば、先払い制の場合、商品またはサービスの金額をＤＢ２０２に記憶されている金額情報から減額する。一方、後払い制の場合、商品またはサービスの金額をＤＢ２０２に記憶されている金額情報に加算する。

このあと、ホストコンピュータ２０１は、認証結果と、認証ＯＫの場合には更新後の金額情報をクライアント２１０Ｂに送信する。そして、ステップＳ８０９において、クライアント２１０Ｂでは、受信された認証結果や金額情報を表示画面に表示する。また、必要に応じて印刷出力する。

このように、実施例２によれば、ＩＣカードや携帯型端末装置を着衣に入れられない場合であっても、認証をおこなうことができ、利用者Ｘは認証結果に応じて円滑に行動することができる。

特に、海水浴場やプール、スパでは、利用者Ｘは水着しか、または何も着用していない場合が多いため、ＩＣカードや携帯型端末装置を携帯することが困難であり、携帯したとしても、水にぬれるなど、故障の原因にもなる。したがって、このような場合にも、円滑に認証、精算をおこなうことができるため、利用者Ｘによって利便性の向上を図ることができる。

また、上述した実施例２では海水浴場やプール、スパに適用した例を説明したが、人間ドッグや病院などの医療機関にも適用することができる。具体的には、図７に示したＤＢ２０２の記憶内容として、金額情報のかわりに、測定結果や検査結果（以下、単に「測定結果」）とを書き込む構成とすればよい。

この場合、識別情報（ワンタイムＩＤ）は診察番号となり、あらかじめ（たとえば、診察開始前）、利用者ＸのＩＣカード型診察券の診察券番号と関連付けられているものとする。ＩＣカード型診察券には、前回測定された測定結果が記憶されており、診察番号との関連付けの際、ホストコンピュータ２０１では、あるクライアント２１０のリーダライタ１２０から読み取られた測定結果をＤＢ２０２に書き込むこととなる。なお、ホストコンピュータ２０１のＤＢ２０２に前回の測定結果が保存されている構成としてもよい。

また、各クライアント２１０は、診察室に設けられた身長、体重、視力や聴力その他身体に関する情報を測定・検査する端末装置であり、利用者Ｘの体内から読み取られた識別情報と測定装置の測定結果とをセットにしてホストコンピュータ２０１に送信する。

これにより、患者である利用者Ｘは、診察室で測定される都度、その測定結果がホストコンピュータ２０１に送信され、利用者Ｘを認証することにより、ホストコンピュータ２０１においてＤＢ２０２が更新される。測定がすべて終了すると、利用者Ｘが認証されることにより、最新の測定結果がホストコンピュータ２０１からクライアント２１０，リーダライタ２１０を介して、利用者ＸのＩＣカード型診察券に上書き更新されることとなる。ＤＢ２０２内の測定結果は保存しておいてもよく、削除してもよい。

これにより、医療機関の事務員の作業を簡略化することができる。また、ＤＢ２０２を共有することにより、医療機関や測定場所が異なっていても、早期に測定結果を取得することができる。測定される項目には、外注しなければならないこともあるため、ＤＢ２０２の共有化は有用である。また、各診察室において測定結果を書き込む作業が低減するため、作業ミスが低減し、利用者Ｘの待ち時間の短縮化を図ることができる。さらに、患者である利用者Ｘは、診察時にはＩＣカード型診察券を持ち歩く必要がないため、紛失することもない。

このように、この発明の実施の形態によれば、認証用カプセル１００を利用者Ｘが服用することにより、認証用カプセル１００が利用者Ｘの体内に存在するときに認証処理をおこなうことができる。したがって、ＩＣカードや携帯型端末装置など認証用のＩＣチップが内蔵された認証用の電子機器の携帯が困難または不可能な場合であっても、利用者Ｘは行動の制約を受けることなく、円滑に認証処理をおこなうことができる。また、認証用の電子機器を携帯する必要もないため、故障したり紛失することもない。したがって、利用者Ｘの利便性の向上を図ることができる。

以上のことから、この発明の実施の形態にかかるＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置によれば、利用者の行動の自由度を担保しつつ、安全かつ円滑な認証を実現することができる。

なお、本実施の形態で説明した認証方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワーク２０３を介して配布することが可能な伝送媒体であってもよい。

以上のように、本発明にかかるＲＦＩＤタグ、認証用カプセル、認証方法、および認証装置は、利用者の認証システムに有用であり、特に、スキー場など着衣が通常よりも多くなったり、海水浴場、プール、スパ、人間ドックなど着衣が通常よりも少なくなるような場所に適している。

この発明の実施の形態の認証用カプセルおよび認証用カプセルを用いた認証方法の概要を示す説明図である。 この発明の実施の形態にかかる認証システムの概要を示す説明図である。 この発明の実施の形態にかかるコンピュータ装置（ホストコンピュータおよびクライアント）のハードウェア構成を示すブロック図である。 この発明の実施の形態にかかるホストコンピュータの機能的構成を示すブロック図である。 実施例１にかかるＤＢの記憶内容を示す説明図である。 実施例１にかかる認証システムのシーケンス図である。 実施例２にかかるＤＢの記憶内容を示す説明図である。 実施例２にかかる認証システムのシーケンス図である。

符号の説明

１００ 認証用カプセル
１０１ カプセル
１０２ ＲＦＩＤタグ
１１１ 通信部
１１２ 内部メモリ
１１３ 蓄電部
１１４ 制御部
１２０ リーダライタ
２００ 認証システム
２０１ ホストコンピュータ（認証装置）
２１０ クライアント
４０１ 受信部
４０２ 設定部
４０３ 認証部
４０４ 送信部
Ｘ 利用者

Claims (7)

1. 利用者が服用した結果、内部メモリに書き込まれた前記利用者の識別情報が、前記利用者の体内から非接触で読取可能であることを特徴とするＲＦＩＤタグ。
2. 前記ＲＦＩＤタグは、前記利用者の生理現象により前記利用者の体内から排出可能であることを特徴とする請求項１に記載のＲＦＩＤタグ。
3. 利用者が服用可能なカプセルと、
   前記カプセル内に収容され、内部メモリに書き込まれた前記利用者の識別情報が前記利用者の体内から非接触で読取可能なＲＦＩＤタグと、
   を備えることを特徴とする認証用カプセル。
4. 前記認証用カプセルは、前記利用者の生理現象により前記利用者の体内から排出可能であることを特徴とする請求項３に記載の認証用カプセル。
5. 請求項１〜４のいずれか一つに記載のＲＦＩＤタグが前記利用者の体内に取り込まれている間、前記識別情報を前記利用者の体内から非接触で読み取る読取工程と、
   前記読取工程によって読み取られた識別情報に基づいて前記利用者を認証する認証工程と、
   前記認証工程による認証結果を出力する出力工程と、
   を含んだことを特徴とする認証方法。
6. 利用者の識別情報が記憶されているデータベースを有する認証装置において、
   前記利用者が服用した結果、当該利用者の体内に取り込まれたＲＦＩＤタグの内部メモリに書き込まれている識別情報を、前記利用者の体内から非接触で読み取った端末装置から、前記識別情報を受信する受信手段と、
   前記データベースを参照することにより、前記受信手段によって受信された識別情報に基づいて、前記利用者を認証する認証手段と、
   前記認証手段による認証結果を前記端末装置に送信する送信手段と、
   を備えることを特徴とする認証装置。
7. 前記識別情報には有効期限が設定されており、
   前記有効期限が経過した識別情報を消去することにより、前記データベースを更新する更新手段を備えることを特徴とする請求項６に記載の認証装置。

Images