JP2010511953A - Ｒｆｉｄ装置とのデータ・アクセス制御 - Google Patents

Abstract

ＲＦＩＤ装置（２３０）とのデータ・アクセスを制御する方法を開示する。それにより、ＲＦＩＤ装置（２３０）がＲＦＩＤ読み取り装置（２１０ｂ）と通信する前に、ＲＦＩＤ読み出し装置（２１０ｂ）は自身をＲＦＩＤ装置２３０に認証させる。ＲＦＩＤ装置（２３０）は、物理的にクローン化不可能な機能（２３７）を備えられ、予め定められたチャレンジ信号（Ｃ１、Ｃ２）を受信すると、固有であるが予測できないレスポンス信号（Ｒ１、Ｒ２）を生成する。ＲＦＩＤ装置の記録中に、第１のチャレンジ信号（Ｃ１）と一意的に関連付けられている第１のレスポンス信号（Ｒ１）は、ＲＦＩＤ装置（２３０）のメモリー（２３８）に格納される。第１のチャレンジ信号（Ｃ１）は、ＲＦＩＤ装置（２３０）との更なるデータ通信を開始するためのパスワードを表す。ＲＦＩＤ読み取り装置が第２のチャレンジ信号（Ｃ２）でＲＦＩＤ装置（２３０）に問い合わせるとき、ＲＦＩＤ装置（２３０）は、対応するレスポンス信号Ｒ２を、記録中に格納されたレスポンス（Ｒ１）と比較する。また、一致した場合のみ、自身の識別子（ＩＤ）で応答する。

Description

本発明は、無線周波数認識（ＲＦＩＤ：Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）装置の分野に関する。特に、本発明は、ＲＦＩＤ装置の完全性を検査するため、及び／又はＲＦＩＤ装置を取り付けられた製品の完全性を検査するために、ＲＦＩＤ装置への及びＲＦＩＤ装置からのデータ・アクセスを制御する方法に関する。

更に、本発明は、ＲＦＩＤ装置であって、物理的にクローン化不可能な機能を有するＲＦＩＤ装置に関する。ＲＦＩＤ装置は、上述のＲＦＩＤ装置とのデータ・アクセスを制御する方法を実行するために用いられる。

更に、本発明は、上述のＲＦＩＤ装置とのデータ・アクセスを制御する方法を実行するために用いられる、ＲＦＩＤ読み取り装置及びＲＦＩＤシステムに関する。

無線周波数認識（ＲＦＩＤ）は、例えばスマート・ラベル又はタグのような多数の用途に伴う未来技術である。ＲＦＩＤ装置及びＲＦＩＤタグは、それぞれそれらの価格及び機能に大きな違いがある。低価格なものでは、読み取り機から電力を得るパッシブ型の低価格なタグがある。これらは計算、記憶、及び通信能力が限られている。このようなタグの主な用途は、電子製品コード（ＥＰＣ：Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｄｕｃｔ Ｃｏｄｅｓ）タグに用いられるバーコードの代用であり、また、例えば医薬品産業で製品が偽造されるのを防ぐための追跡ツールとしても用いられる。更に、ＲＦＩＤタグは、製造されるべき各商品の扱いを個々に追跡するために、製造時及び／又は輸送時に用いられる。

医薬の偽造は、今日では、製薬会社の収益にだけでなく、薬を消費する人々の安全にとっても具体的な脅威である。この脅威を考慮に入れ、製薬会社も政府機関省庁も行動を開始しており、医薬供給チェーンの全体に有意な安全レベルを提供しようとしている。米国では、責任のある食品医薬品局（ＦＤＡ）は、不正開封できない包装のような解決策に加えて、薬又はそのラベルに組み込まれた、傾けると色が変わる特殊インク、ホログラム、指紋、及び化学的マーカーのような認証技術のような技術的解決策が必要なことを認識している。この観点から、ＦＤＡは、薬品偽造に対抗する更なるツールとしてＲＦＩＤ技術を使用することを推奨している。

大量のシリアル番号付けを伴うＲＦＩＤ技術を展開するには、固有の識別コードＩＤを薬の各パレット、容器、包装に割り当てる必要がある。このＩＤは、製品を含む全ての販売及び取引に関するデータを記録するために用いられ、製薬からの「ｅＰｅｄｉｇｒｅｅ（電子系統）」を調剤（薬の追跡）に提供し、薬の購入者が薬の信頼性を決定することを可能にする。ＲＦＩＤタグと関連付けられた全データは、在庫管理、薬の転用防止、迅速な薬の不良品回収のような多数の他の用途で更に用いられる。実施は、容器及びパレットのレベルで開始し、徐々に容器、パレット、包装のレベルで全ての製品を含み、最終的には流通システムを通して製品レベルで薬の識別を可能にする。

追跡技術は、正確な薬の系統を提供することにより、薬剤供給チェーンの完全性を保証するのに役立つ。現在の紙に基づく手順は、誤りや改竄を生じ易く、それぞれ製品レベルへの適用が現実的ではない。従って、（ＲＦＩＤ技術を介した）電子追跡は、信頼性のある製品追跡のための最も有望な手法であるばかりか、在庫管理のような他の分野でも価格低下の利益がある。薬の認証は、購入時の薬の信頼性を決定するだけでなく、薬のｅＰｅｄｉｇｒｅｅ（電子系統）を提供するために重要である。しかしながら、ＲＦＩＤ技術を介した電子認証は、他の既存の認証技術と共に、薬の検証及び追跡のための一層信頼性のある基盤を提供する。

特許文献１は、読み取り機と、情報を格納するメモリーを有するＲＦタグとを含むＲＦＩＤシステムでの通信を保証する方法を開示している。当該方法は、読み取り機からタグへメッセージを送信する段階を有する。メッセージに応じて、タグは、チャレンジ値を生成し、当該チャレンジ値を読み取り機へ送信する。読み取り機は、キー値に基づきチャレンジ値に数学的演算を実行し、チャレンジ・リプライを生成し、チャレンジ・リプライをタグへ送信する。タグは、キー値及び数学的演算に基づき、チャレンジ・レスポンスを独立に計算する。タグは、タグにより計算したチャレンジ・レスポンスを、読み取り機により送信されたチャレンジ・リプライと比較する。タグは、チャレンジ・レスポンスがチャレンジ・リプライと一致した場合に、読み取り機を認証する。

特許文献２は、タグ・メモリーをパスワードで保護しているメモリー・タグ及び読み取り機を開示している。ＲＦＩＤの形態のメモリー・タグは、データ、演算プログラム、及び現在のパスワードを格納するメモリーを有する。メモリー・タグは、データを要求しているタグ読み取り機からの信号に応じて、演算プログラムを実行し、現在のパスワードに依存するトークンを統合するために読み取った信号を検査する。トークンが読み取り信号の中で識別される場合、メモリー・タグは、要求されたデータを読み取り、当該データをユーザーに送信する。トークンは、パスワード自体か、又はパスワードの派生物である。タグ・パスワードは、製造時に設定されるか、又はタグから読み取り機への各通信の後に更新される。或いは、タグは、要求したデータを送信した後に、新たなパスワードを読み取り機から受信する。現在のトークン及び新たなパスワードは、暗号化された形式で送信される。

非特許文献１は、薬が供給チェーンの中で組織から組織へ渡される場合の、薬の認証及び薬のｅＰｅｄｉｇｒｅｅのための方式を提案している。系統の情報構造は、供給チェーンの全ての参加者に系統へのアクセス可能性を向上させる情報供給チェーン全体の中央レポジトリを用いる。供給チェーンの各組織から、電子製品コード（ＥＰＣ）のような薬の系統に必要な情報は、このレポジトリに書き込まれる。薬の検証のための情報構造は、製造者にあるファイルを軸としている。ファイルのサブセットは、有効なＥＰＣのみを有する。有効なＥＰＣは、製造者のサーバーから抽出され、安全なインターネット・アクセスに掲載される。次に、他の供給チェーンの組織は、薬からＥＰＣをスキャンし、ＥＰＣを製造者により掲載された有効なＥＰＣと比較する。しかしながら、有効なＥＰＣは製造者の管理から外れるので、法定基準に適合しない可能性がある。

非特許文献２は、薬が供給チェーンを通過するときの、薬の認証及び薬の系統のための更なる方式を提案している。ＲＦＩＤタグ認証は、認証された読み取り機により実行される。読み取り機は、固有のタグ識別子及び製薬会社の識別子にある製薬会社のデジタル署名を検証する。

この署名は、薬の製造時に作成される。追跡機能は、読み取り機の助けを得て達成される。読み取り機は、基本的に日付と供給チェーンのイベントの時間である。「イベント・マーカー」をタグに書き込む。読み取り機は、読み取り機によりデジタル的に署名された関連するイベント情報をローカル・コンピューター・システムに伝達する。このシステムはまた、外部ネットワークに利用可能な情報を作成する。これは、タグ、供給チェーンのイベント、及び外部に分散しているネットワーク・データの間に、分離できないインクと検索インデックスを提供する。上述の方式は、真正タグが偽物の識別子で上書きされること、又は偽造タグが偽物の識別子に組み込まれるのを防ぐ。しかしながら、上述の方式は、有効な識別子が真正タグから読み取られ、偽造タグにコピーされ、そして偽造製品に取り付けられるのを防止できない。２以上の同一の識別子が供給チェーンの異なる点で見付かった場合、偽造が検出される。しかしながら、偽造製品は、真正製品より前に供給チェーンに入ってしまうので、偽造薬品が真正薬品として扱われてしまう。また、真正製品が単に供給チェーンから除去され、偽造製品により置換される場合、偽造が成功してしまう。置換した後、薬の検証は正しい識別子を備え、偽造タグから読み取られた値が真正タグからのものであるかのように、追跡は通常通りに続けられる。

米国特許第６８４２１０６ Ｂ２号明細書 米国特許第２４１３１９５ Ａ号明細書

Ｒｏｂｉｎ Ｋｏｈ、Ｅｄｍｕｎｄ Ｗ． Ｓｃｈｕｓｔｅｒ、Ｉｎｄｙ Ｃｈａｃｋｒａｂａｒｔｉ、Ａｔｔｉｌｉｏ Ｂｅｌｌｍａｎ、Ｓｅｃｕｒｉｎｇ ｔｈｅ ｐｈａｒｍａｃｅｕｔｉｃ ｓｕｐｐｌｙ ｃｈａｉｎ、ＡｕｔｏＩＤ Ｃｅｎｔｅｒ Ｍａｓｓａｃｈｕｓｅｔｔｓ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ、２００３年６月、http://www.mitdatacenter.org/MIT-AUTOID-WH０２１.pdf Ｊｏｓｅｐｈ Ｐｅａｒｓｏｎ、Ｓｅｃｕｒｉｎｇ ｔｈｅ Ｐｈａｒｍａｃｅｕｔｉｃａｌ Ｓｕｐｐｌｙ Ｃｈａｉｎ ｗｉｔｈ ＲＦＩＤ ａｎｄ Ｐｕｂｌｉｃ−ｋｅｙ ｉｎｆｒａｓｔｒｕｃｔｕｒｅ Ｔｅｃｈｎｏｌｏｇｉｅｓ、Ｔｅｘａｓ Ｉｎｓｔｒｕｍｅｎｔｓ Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｓｙｓｔｅｍｓ、２００５年６月、http://www.ti.com/rfid/docs/manuals/whtPapers/wp-Securing_Pharma_Supply_Chain_w_RFID_and_PKI_final.pdf

以上で認識された問題を鑑みると、真正なＲＦＩＤ装置を読み取ること、及び偽造製品に取り付けられ特に薬剤製品の供給チェーンの真正製品を置換してしまう偽造ＲＦＩＤ装置に真正なＲＦＩＤ装置のデータをコピーすることを防ぐか又は少なくともより困難にする解決策を提供する必要がある。

この要求は、独立請求項に記載の発明により満たされる。本発明の有利な実施例は、従属請求項により記載される。本発明の第１の態様によると、ＲＦＩＤ装置とのデータ・アクセスを制御する方法を提供する。ＲＦＩＤ装置は、デ―タ・メモリー、物理的にクローン化不可能な機能、を有する。物理的にクローン化不可能な機能は、所定のチャレンジ信号を受信すると、固有の予測不可能なレスポンス信号を生成する。

提供される方法は、（ａ）第１のチャレンジ信号をＲＦＩＤ装置へ送信する段階、（ｂ）物理的にクローン化不可能な機能により、第１のチャレンジ信号に基づき第１のレスポンス信号を生成する段階、（ｃ）第１のレスポンス信号をＲＦＩＤ装置のデータ・メモリーに格納する段階、（ｄ）物理的にクローン化不可能な機能により、第２のチャレンジ信号を有するレスポンス信号をＲＦＩＤ装置に送信する段階、（ｆ）第２のレスポンス信号を第１のレスポンス信号と比較する段階、（ｇ）第２のレスポンス信号が第１のレスポンス信号と同一の場合、ＲＦＩＤ装置へのデータ・アクセスを提供する段階、を有する。

本発明のこの態様は、ＲＦＩＤ装置とのデータ通信を許可するために、適切な読み取り装置が自身を認証させるという考えに基づく。この読み取り装置の認証は、ＲＦＩＤ装置とのデータ通信を禁止する、知られている方法と対比して効果的である。ＲＦＩＤ装置は、適切な第２のチャレンジ信号により自身を認証させる必要がある。この場合、第２のチャレンジ信号は、パスワードとして解釈され、ＲＦＩＤ読み取り機が自身を認証させること、及びＲＦＩＤ装置のデータ・メモリーとデータ通信を開始することを可能にする。最初の３つの段階、つまり第１のチャレンジ信号を送信する段階、第１のレスポンス信号を生成する段階、及び第１のレスポンス信号を格納する段階は、ＲＦＩＤ装置の特別な設定として理解される。結果として、ＲＦＩＤ装置との通信は、第１及び第２のレスポンス信号が同一の場合のみ可能である。これは、物理的にクローン化不可能な機能の上述の特徴により、予測不可能な固有のレスポンス信号がチャレンジ信号毎に生成されるためである。これは、対応するチャレンジ信号が同一の場合にも、同一のレスポンス信号のみが生成されることを意味する。

換言すると、ＲＦＩＤ装置は、第１のチャレンジ信号の値の知識が、任意のエンティティにＲＦＩＤ装置のデータ・メモリーに格納された情報を読み取る及び／又は抽出することを可能にするように設定される。従って、ＲＦＩＤ装置とのデータ通信を効率的に制限するために、第１のチャレンジ信号は、多数の異なる認証されたエンティティを有するシステム内で秘密に保たれなければならない。これは、上述の方法が、上述のＲＦＩＤ装置をタグ付けされた商品の供給チェーンにおいて、パスワードのセキュリティ及び管理のための効率的な解決策であることを示す。これにより、ＲＦＩＤ装置の複製や偽造が防止されるか、又は少なくとも大幅に低減される。結果として、対応する製品の複製や偽造は、効率的に防止されるか、少なくとも大幅に低減される。

ＲＦＩＤ装置へのデータ・アクセスが提供されるとき、ＲＦＩＤ装置のデータ・メモリーに格納されているデータを抽出することが可能である。このデータは、任意の種類であってよい。更に、ＲＦＩＤ装置のデータ・メモリーにデータを書き込むこと、及び／又はＲＦＩＤ装置のデータ・メモリーに格納されているデータを修正することが可能である。

物理的にクローン化不可能な機能（ＰＵＦ）は、電子回路により実現される。物理的にクローン化不可能な機能（ＰＵＦ）は、例えばＰ．Ｔｕｙｌｓ、Ｌ．Ｂａｔｉｎａ、ＲＦＩＤ Ｔａｇｓ ｆｏｒ Ａｎｔｉ−Ｃｏｕｎｔｅｒｆｅｉｔｉｎｇ、Ｔｏｐｉｃｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ−ＣＴ−ＲＳＡ ２００６、Ｔｈｅ Ｃｒｙｐｔｏｇｒａｐｈｅｒｓ’ Ｔｒａｃｋ ａｔ ｔｈｅ ＲＳＡ Ｃｏｎｆｅｒｅｎｃｅ ２００６、２００６年２月に記載されている。本文献は参照することにより本願明細書に組み込まれる。特に、当該文献の第４章を参照する。ここで、ＰＵＦは、チャレンジをレスポンスにマッピングする機能として、及び対象物に組み込まれるものとして定められる。ＰＵＲは以下の特性を有する。

−簡単に評価できる。これは、対象物が短時間で評価できることを意味する。

−特徴を明らかにすることが困難である。これは、多項式時間で実行される多数の測定から、もはやＲＦＩＤ装置を有さない、限られた量の資源しか有さない攻撃者が、一様にランダムに選択されるレスポンスとチャレンジに関する極僅かな知識しか取得できないことを意味する。

換言すると、用語「予測不可能」は、レスポンス信号が分かっている場合に、対応するチャレンジ信号を見付けるのが、少なくとも非常に困難な又は不可能であることを意味する。これは、レスポンス信号の値が、安全でなければならないが、秘密でなくてもよいことを意味する。ＰＵＦは、例えばシリコンＰＵＦ又は所謂コーティングＰＵＦであってよい。

更に、ＰＵＦは、装置であってよい。レスポンス信号の予測不可能性は、材料の散乱特性に基づく。

シリコンＰＵＦは、回路内の製造のばらつきが、回路内の遅延に有意な差分を生じるという事実に基づく。これらのばらつきは、統計的なマスクのばらつきによって、ＰＵＦの製造中の温度及び圧力のばらつきによって生じる。遅延のばらつきの大きさは、このような方法では約５％である。シリコンＰＵＦのチャレンジは、デジタル入力信号である。回路により生じる入力と出力との間の遅延は、ＰＵＦのレスポンスである。

コーティングＰＵＦでは、チップは、例えばランダムな誘電粒子をドープされたアルミノリン酸塩を有するコーティングにより覆われる。この場合には、ランダムな誘電粒子は、複数種類のランダムな大きさの、コーティング基盤の誘電率と異なる比誘電率を有する粒子である。コーティングＰＵＦは、コーティングと誘電材料との組み合わせを有する。コーティングＰＵＦにチャレンジするために、金属センサーのアレイは、基盤と保護層との間に設けられる。誘電粒子がセンサー部同士の間の距離より小さい場合に、十分なランダムさが得られる。チャレンジ信号は、センサー・アレイの特定の点でセンサーに印加される特定の周波数及び振幅の電圧に対応する。ランダムな誘電粒子を有するコーティング材料の存在により、センサー板は、ランダムなキャパシター値を有するキャパシターとして動作する。キャパシタンスは、適切な電子鍵に変わる。

留意すべき点は、ＰＵＦによるレスポンス信号の提供は、例えば誤り訂正段階、及び／又はプライバシー強化段階のような更なる処理段階を有してよい。プライバシー強化は、ファジィ・コミットメント・スキーム（Ｆｕｚｚｙ Ｃｏｍｍｉｔｍｅｎｔ Ｓｃｈｅｍｅ）により実行されうる。ファジィ・コミットメント・スキームにより、認証のための適切なメトリックで、証明が認可される。この証明は、元の暗号化証明と近いが必ずしも同一ではない。ファジィ・コミットメント・スキームに関する更なる詳細は、Ａ Ｆｕｚｚｙ Ｃｏｍｍｉｔｍｅｎｔ Ｓｃｈｅｍｅ、Ａ．Ｊｕｅｌｓ、Ｍ．Ｗａｔｔｅｎｂｅｒｇ ｉｎ Ｇ．Ｔｓｕｄｉｋ、ｅｄ．第６回ＡＣＭ Ｃｏｍｆｅｒｅｎｃｅ ｏｎ Ｃｏｍｐｕｔｅｒ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｅｃｕｒｉｔｙ、ｐ．２８−３６、ＡＣＭ Ｐｒｅｓｓ １９９９を参照のこと。

プライバシー強化は、ファジィ・エクストラクタ（Ｆｕｚｚｙ Ｅｘｔｒａｃｔｏｒ）により実行される。ファジィ・エクストラクタは、自身の入力から、ほぼ均一であるがランダムな鍵を信頼性をもって抽出する。それにより、抽出は、入力が変化しても、入力が元の入力のある程度近くにある限り、鍵が同一であるという意味で、誤り耐性を有する。上述のファジィ・エクストラクタに関する更なる詳細は、Ｆｕｚｚｙ Ｅｘｔｒａｃｔｏｒｓ：Ｈｏｗ ｔｏ Ｇｅｎｅｒａｔｅ Ｓｔｒｏｎｇ Ｋｅｙｓ ｆｒｏｍ Ｂｉｏｍｅｔｒｉｃｓ ａｎｄ Ｏｔｈｅｒ Ｎｏｉｓｙ Ｄａｔａ；Ｙｅｖｇｅｎｉｙ Ｄｏｄｉｓ、Ｌｅｏｎｉｄ Ｒｅｙｚｉｎ、Ａｄａｍ Ｓｍｉｔｈ； Ａｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ；ＥＵＲＯＣＲＹＰＴ、２００４年５月を参照のこと。また、プライバシー強化は、シールド機能を適用することにより実行される。シールド機能は、Ｎｅｗ Ｓｈｉｅｌｄｉｎｇ Ｆｕｎｃｔｉｏｎｓ ｔｏ Ｅｎｈａｎｃｅ Ｐｒｉｖａｃｙ ａｎｄ Ｐｒｅｖｅｎｔ Ｍｉｓｕｓｅ ｏｆ Ｂｉｏｍｅｔｒｉｃ Ｔｅｍｐｌａｔｅｓ; Ｊｅａｎ−Ｐａｕｌ Ｌｉｎｎａｒｔｚ、Ｐｉｒｎ Ｔｕｙｌｓ； ＡＶＢＰＡ ２００３、ＬＮＣＳに記載されている。これらの３つの文献の開示は参照することにより本願明細書に組み込まれる。

本発明のある実施例によると、前記物理的にクローン化不可能な機能は、前記ＲＦＩＤ装置と分離できない。これは、ＰＵＦがＲＦＩＤチップと分離不可能に結合されている場合に実現される。これは、チップからＰＵＦを取り除く又はＰＵＦの如何なる改竄の試みも、ＰＵＦ及び／又はチップの破壊をもたらすという利点を提供する。ＰＵＦが破壊された場合には、ＲＦＩＤ装置のＲＦＩＤ読み取り機の認証ができなくなる。従って、メモリーに格納されているデータはもはやアクセスできなくなる。

本発明の別の実施例によると、ＲＦＩＤ装置のデータ・メモリーに格納されているデータは、個々の識別データである。特に、これらのデータは、ＲＦＩＤ装置をタグ付けされる商品又は品物の電子製品コードを表す。これは、包装された医薬品のような商品が、製薬会社、卸売業者、小売業者、薬局、及び顧客、患者のような種々のエンティティを含む供給チェーンの全体を通じて個々に信頼性をもって追跡されるという、利点を提供する。上述のエンティティが、ＲＦＩＤ装置との通信を開始する適切なチャレンジ信号を知っている場合には、タグ付けされた商品の真偽が検査される。従って、適切なチャレンジ信号を知らずにＲＦＩＤ装置を不正に偽造することができないので、容易に且つ信頼性をもって偽造製品を識別できる。これは、供給チェーン及び特に薬のような最新の注意を払うべき商品の供給チェーンを、一層信頼性のあるものにする。

個々の識別データは、変更不可能な方法で格納される。これは、ＲＦＩＤ装置及びＲＦＩＤ装置でタグ付けされた商品が、ＲＦＩＤ装置が破壊されない限り、常に明確に識別されるという効果をもたらす。これは、供給チェーンにおける製品の安全性を更に向上する。

留意すべき点は、電子製品コード自体をデータ・メモリーに格納する必要がないことである。個々の電子製品コードを外部に、例えばサーバーのようなデータ・メモリーに格納すれば十分である。しかしながら、対応する電子製品コードが、個々の識別データに基づき明確に割り当てられる必要がある。勿論、供給チェーンの安全性を更に向上させるために、サーバーは、認証されたエンティティのみがアクセスできるようにセキュアであるべきである。

本発明の別の実施例によると、前記第１のチャレンジ信号を前記ＲＦＩＤ装置へ送信する段階は、第１のエンティティにより実行され、前記ＲＦＩＤ装置へ、第２のチャレンジ信号を有する要求信号を送信する段階は、第２のエンティティにより実行され、及び 前記方法は：前記第１のチャレンジ信号を前記第１のエンティティから前記第２のエンティティへ安全な方法で送信する段階、を更に有する。これは、第１のエンティティから始まり、第２のエンティティのみが、ＲＦＩＤ装置とのデータ通信を開始するために必要なチャレンジ信号を知ることができるという利点を提供する。第１のエンティティは、例えばＲＦＩＤ装置の製造者である。第２のエンティティは、商品の製造者であり、商品の供給チェーンを安全にするために、ＲＦＩＤ装置をタグ付けすると想定される。

留意すべき点は、供給チェーン全体を通じて、異なるエンティティが、自身を適正に認証させることによりＲＦＩＤ装置にアクセスすることが可能である。第１のチャレンジ信号を第２のエンティティに安全に送信することは、例えば第１のエンティティにより第１のチャレンジ信号を電子的に署名することにより、及び署名された第１のチャレンジ信号を第２のエンティティの公開鍵で暗号化することにより実現される。これは、第２のエンティティに第１のチャレンジ信号に関する知識を提供するために、安全なデータ送信のための知られた方法を用いることができることを意味する。第１のチャレンジ信号は、上述のように、ＲＦＩＤ装置と適切なＲＦＩＤ読み取り機との間のデータ通信を開始するための鍵を表す。

本発明の別の実施例によると、前記方法は、前記ＲＦＩＤ装置を製品に取り付ける段階、を更に有する。これは、製品又は品物が、製品の製造者から始まり消費者で終わる供給チェーンの全体で、個々に識別されるという利点を提供する。勿論、ＲＦＩＤ装置は、信頼性のある製品の物理的な安全性を確保するために、適切な不正改竄防止機能及び／又は不正改竄防止包装方法と連携して用いられてよい。これは、特に製薬会社が薬を製造し、包装紙、ＲＦＩＤ装置を各製品の包装に取り付ける、薬の供給チェーンを安全にするために適する。

本発明の別の実施例によると、前記方法は、前記第２のレスポンス信号が前記第１のレスポンス信号と同一である場合に、前記ＲＦＩＤ装置の前記データ・メモリーにデータを書き込む段階、を更に有する。これは、ＲＦＩＤ装置とデータ通信を開始可能な各エンティティが、ＲＦＩＤ装置のデータ・メモリーに更なる情報を追加できるという利点を提供する。この情報は、例えばＲＦＩＤ装置が取り付けられた製品が、所定の供給チェーン内の新たなエンティティに転送されたときのタイムスタンプであってよい。更に、当該情報は、当該新たなエンティティの識別コードを有してよい。従って、製品は、供給チェーン内で容易に追跡でき、及び製品と接触した全ての上流のエンティティを識別できる。

本発明の別の実施例によると、前記方法は、（ａ）前記第２のレスポンス信号が前記第１のレスポンス信号と同一の場合に、第３のチャレンジ信号を前記ＲＦＩＤ装置へ送信する段階、（ｂ）前記物理的にクローン化不可能な機能により、前記第３のチャレンジ信号に基づき、第３のレスポンス信号を生成する段階、及び（ｃ）前記第３のレスポンス信号を前記ＲＦＩＤ装置の前記データ・メモリーに格納する段階、を更に有する。これは、第１のパスワードを表す第１のチャレンジ信号を知っている如何なるエンティティも、当該パスワードを変更できるという利点を提供する。これは、後続のエンティティのみが、ＲＦＩＤ装置とのデータ通信を開始できるという効果を奏する。このようなエンティティは、第３のチャレンジ信号を知っている。従って、第３のチャレンジ信号は、ＲＦＩＤ装置とのデータ通信を開始するための変更されたパスワードを表す。

上述のパスワードのリセットは、前段の団体がＲＦＩＤ装置への不正なアクセスを得ることを防ぐために、供給チェーンの如何なる団体によって実行されてもよい。望ましくは、第１のパスワードは、第２の又は供給チェーンの別のエンティティにより、第３のチャレンジ信号である新たな秘密の値にリセットされてよい。当該リセットは、第２のエンティティが例えば在庫管理のためにＲＦＩＤの読み取りを終えた後、対応する製品が第２のエンティティを去って供給チェーンの例えば卸売業者である次の団体へ行く前に、行われる。チャレンジのリセットは、ＲＦＩＤ装置に格納された対応するレスポンスを、第１のレスポンスから第３のレスポンス信号である新たな値にリセットすることを意味する。

対応するプロトコルでは、格納されたレスポンス信号をリセットするために、第２のエンティティは、第１及び第２のチャレンジ信号を有する終話信号を、ＲＦＩＤ装置へ送信する。第３のチャレンジ信号は、第２のエンティティによりランダムに生成される新たなパスワードを表す。このチャレンジ信号の対を受信すると、ＲＦＩＤ装置は、自身のＰＵＦに第１のチャレンジ信号でチャレンジし、取得したレスポンスが、第１のレスポンス信号である自身の格納している値と等しいか否かを調べる。この場合にのみ、ＲＦＩＤ装置は、第３のレスポンス信号を取得するために、自身のＰＵＦに第３のチャレンジ信号でチャレンジする。その後、データ・メモリー内で、第１のレスポンス信号は、第３のレスポンス信号で自動的に置き換えられる。

留意すべき点は、ＲＦＩＤ読み取り機からＲＦＩＤ装置への通信チャンネルが、ＲＦＩＤ装置からＲＦＩＤ読み取り機への逆方向の通信チャンネルよりも、通常、簡単に傍受されることである。従って、ＲＦＩＤ装置に格納されたデータを知るための最も簡単な傍受方法は、第１のパスワードが真正な読み取り機から真正なＲＦＩＤ装置へ送信されるときに、第１のパスワードを傍受し、次に真正な読み取り機として振る舞い、ＲＦＩＤ装置に尋ねることである。これは、実際には、パスワードに基づく認証システムの共通の問題である。真正な読み取り機として動作する偽物の読み取り機が存在する危険を低減させるために、説明したリセット・プロトコルは、終話信号で送信される種々のチャレンジが傍受される可能性が非常に低いような安全な環境で実行されるべきである。供給チェーンの種々のエンティティの設備が調査されるので、不正なエンティティがＲＦＩＤ装置とのデータ通信を開始するために必要なパスワードを知りうる可能性は非常に低い。

本発明の別の実施例によると、（ａ）前記第１のチャレンジ信号は、それぞれデータ・メモリーと物理的にクローン化不可能な機能とを有する複数のＲＦＩＤ装置へ送信され、（ｂ）前記複数のＲＦＩＤ装置のそれぞれで、前記個々の物理的にクローン化不可能な機能により、前記第１のチャレンジ信号に基づき個々の第１のレスポンス信号が生成され、及び（ｃ）前記複数のＲＦＩＤ装置のそれぞれで、前記個々の第１のレスポンス信号は、前記個々のデータ・メモリーに格納される。これは、複数のＲＦＩＤ装置が同時に、共通のパスワードを表す第１のチャレンジ信号を知っているエンティティのみがＲＦＩＤ装置とのデータ通信を開始できるように設定されるという利点を提供する。

留意すべき点は、第１のチャレンジ信号は、共通の第１のチャレンジ信号であることである。従って、対応するＲＦＩＤ装置を備えたひとまとまりの製品の全体に関する情報は、偽造から効率的に保護される。

本発明の別の実施例によると、（ａ）前記第２のチャレンジ信号を有する前記要求信号は、前記複数のＲＦＩＤ装置を製品装置のへ送信され、（ｂ）少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、個々の第２のレスポンス信号は、前記個々の物理的にクローン化不可能な機能により、前記第２のチャレンジ信号に基づき生成され、（ｃ）少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、前記個々の第２のレスポンス信号は、前記対応する個々の第１のレスポンス信号と比較され、及び（ｄ）少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、前記対応する個々の第２のレスポンス信号が前記対応する第１のレスポンス信号と同一である場合に、データ・アクセスが提供される。これは、ひとまとまりの異なるＲＦＩＤ装置のための共通のパスワードを表す、適切な共通の第２のチャレンジ信号を適用するときに、ＲＦＩＤ装置とのデ―タ通信が同時に開始できるという利点を提供する。ＲＦＩＤ装置がひとまとまりの製品の異なる品物に付された場合に、それぞれ個々のＲＦＩＤ装置、及びそれぞれ個々の製品に関連する情報は、抽出され、及び／又は変更される。これにより、膨大な数の製品に対しても、安全な供給チェーンが効率的に確立される。

本発明の別の態様によると、ＲＦＩＤ装置が提供される。当該ＲＦＩＤ装置は、−処理素子、−前記処理素子と結合されたデータ・メモリー、及び−前記処理素子と結合された物理的にクローン化不可能な機能、を有し、（ａ）前記物理的にクローン化不可能な機能は、第１のチャレンジ信号に基づき、固有の予測不可能な第１のレスポンス信号を生成し、（ｂ）前記ＲＦＩＤ装置は、前記第１のレスポンス信号を前記データ・メモリーに格納し、（ｄ）前記物理的にクローン化不可能な機能は、第２のチャレンジ信号に基づき、固有の予測不可能な第２のレスポンス信号を生成し、（ｃ）前記処理素子は、前記第２のレスポンス信号と前記第１のレスポンス信号とを比較し、及び（ｅ）前記ＲＦＩＤ装置は、前記第２のレスポンス信号が前記第１のレスポンス信号と同一である場合に、ＲＦＩＤ装置のデータ・メモリーに格納されているデータを出力する。

本発明のこの態様は、不正なＲＦＩＤ読み取り機が、真正なＲＦＩＤ装置である上述のＲＦＩＤ装置を読み取るのを防ぐという考えに基づく。換言すると、ＲＦＩＤ読み取り機がＲＦＩＤ装置のデ―タ・メモリーに格納されているデータを読み取る前に、ＲＦＩＤ読み取り機はタグを認証しなければならない。ＲＦＩＤ装置とのデータ通信を制限する、知られている方法とは対照的に、記載されるＲＦＩＤ装置は自身をＲＦＩＤ読み取り機に認証させない。本発明の本態様によると、データ・アクセスは、記載されるＲＦＩＤ読み取り機が自身をＲＦＩＤ装置に認証させた場合のみ可能である。この場合、第２のチャレンジ信号は、パスワードとして解釈され、ＲＦＩＤ読み取り機がＲＦＩＤ装置のデータ・メモリーとデータ通信を開始することを可能にする。

ＲＦＩＤ装置は、第１のチャレンジ信号の値の知識が、任意のエンティティにＲＦＩＤ装置のデータ・メモリーに格納された情報を読み取る及び／又は抽出することを可能にするように設定される。従って、ＲＦＩＤ装置とのデ―タ通信を効率的に制限するために、第１のチャレンジ信号は、多数の異なる認証されたエンティティを有するシステム内で秘密に保たれなければならない。これは、上述のＲＦＩＤ装置が、上述のＲＦＩＤ装置をタグ付けされた商品の供給チェーンにおいて、パスワードのセキュリティ及び管理を効率的に可能にすることを意味する。これにより、ＲＦＩＤ装置の複製や偽造が防止されるか、又は少なくとも大幅に低減される。

物理的にクローン化不可能な機能（ＰＵＦ）に関する更なる詳細は、上述の通りである。従って、ＰＵＦの設計に関しては、上述の対応する段落を参照のこと。

上述のＲＦＩＤ装置は、データ・メモリーのデータが望ましくない方法で容易に削除及び／又は変更できないような、改竄防止機能付きのコンポーネントに相当するという利点を提供する。従って、ＲＦＩＤ読み取り機がＲＦＩＤ装置とのデータ通信を開始する唯一の可能な方法は、秘密鍵を表す適正なチャレンジ信号を送信することである。

ＲＦＩＤ装置は、ＲＦＩＤ装置とのデータ・アクセスを制御する上述の方法が、限られた機能を有する比較的単純なパッシブ型ＲＦＩＤ装置で実行されうるという利点を更に提供する。従って、上述のＲＦＩＤ装置を用いることは、対偽造製品のための効率的な解決策を提供する。これにより、新たな設備にかかるコストや投資を低く抑えることができる。

本発明のある実施例によると、前記物理的にクローン化不可能な機能は、前記ＲＦＩＤ装置と分離できない。ＲＦＩＤ装置とのデータ・アクセスを制御する上述の方法と関連して既に述べたように、これは、ＰＵＦがＲＦＩＤ装置チップと分離不可能に結合されている場合に実現されうる。これは、チップからＰＵＦを取り除く又はＰＵＦの如何なる改竄の試みも、ＲＦＩＤ装置全体のＰＵＦ及び／又はチップの破壊をもたらすという利点を提供する。

本発明の更に別の態様によると、データ・プロセッサーを有するＲＦＩＤ装置が提供される。ＲＦＩＤ読み取り装置は、上述のように、第１のチャレンジ信号と同一の第２のチャレンジ信号を送信することにより、ＲＦＩＤ装置と通信する。本発明のこの態様は、上述のＲＦＩＤ読み取り装置とＲＦＩＤ装置との間の通信チャンネルを開始する前に、ＲＦＩＤ読み取り装置がＲＦＩＤ装置を認証しなければならないという考えに基づく。これは、ＲＦＩＤ読み取り装置が適切なチャレンジ信号を知っている場合のみ、ＲＦＩＤ読み取り装置がＲＦＩＤ装置のデータ・メモリーにアクセスできることを意味する。従って、第２のチャレンジ信号はパスワードとして解釈され、第２のチャレンジ信号が第１のチャレンジ信号と同一の場合に、ＲＦＩＤ読み取り機がＲＦＩＤ装置とデータ通信を開始することを可能にする。

本発明の別の態様によると、ＲＦＩＤシステムが提供される。当該ＲＦＩＤシステムは、（ａ）上述のＲＦＩＤ装置、及び（ｂ）上述のＲＦＩＤ読み取り装置に対応する第１のＲＦＩＤ読み取り装置、を有する。

本発明のこの態様は、上述のＲＦＩＤ装置と上述のＲＦＩＤ装置と上述読み取り装置が、２以上のエンティティを有する製品の供給チェーンに対し効率的なパスワード・セキュリティ・システムが確立されるように、組み合わせ可能であるという考えに基づく。これにより、製品は、供給チェーンのいかなるエンティティもタグ付けされた製品を識別できるように、上述のＲＦＩＤ装置を備えられる。しかしながら、この識別は、認証された団体又はエンティティによってのみ実行される。これは、偽造製品を容易に識別できるので、製品のセキュリティを有意に向上させる。

物理的にクローン化不可能な機能の上述の特性は、製品の偽造者が真正なＲＦＩＤ装置を複製し偽造製品に取り付けられないことを更に保証する。このようなＲＦＩＤタグを複製する可能性は、真正製品が更に共有される前に、偽造者が偽造製品を供給チェーンに不正に導入することを可能にしてしまう。この場合に、複製されたＲＦＩＤ装置を読み取ることにより、供給チェーンの下流のエンティティは、偽造製品を真正製品とみなしてしまう。しかしながら、ＰＵＦは複製できないので、もはや偽造製品を不正に出荷することは当然不可能になる。

本発明のある実施例によると、ＲＦＩＤシステムは、上述のＲＦＩＤ読み取り装置に相当する第２のＲＦＩＤ装置と上述読み取り機読み取り装置、を更に有する。これにより、第１のＲＦＩＤ読み取り装置は、製品供給チェーンの第１のエンティティに割り当てられ、第２のＲＦＩＤ読み取り装置は製品供給チェーンの第２のエンティティに割り当てられる。

これは、適切なチャレンジ信号を第１のエンティティから第２のエンティティへ転送することにより、効率的且つ信頼できるパスワード・セキュリティ及びパスワード管理システムが確立されるという利点を提供する。これにより、第１のエンティティは、例えば、ＲＦＩＤ装置を適切な方法で最初に設定する、ＲＦＩＤ装置の製造者であってよい。第２のエンティティは、例えば、偽造製品の供給チェーンへの導入を防ぐために、上述のＲＦＩＤ装置を製造した製品に取り付ける、製品の製造者であってよい。この点について、製品チェーンの全ての関与する団体が、（ａ）適切なＲＦＩＤ読み取り装置にアクセスでき、（ｂ）ＲＦＩＤ装置のＰＵＦに同一の、データ・メモリーに格納されているレスポンス信号を生成させる、現在のチャレンジ信号を知っている場合に、効率的に防止できる。

勿論、製品供給チェーンは、卸売業者、小売業者、及び顧客のような更なる団体を有する。次に、適切なチャレンジ信号をこれらの団体に送信することにより、製品の完全性が容易に検査でき、偽造製品は直ちに識別され、製品供給チェーンから除去される。

留意すべき点は、本発明の実施例が異なる対象に関して記載されていることである。特に、いくつかの実施例は方法の請求項に関して記載され、他の実施例は装置の請求項に関して記載されている。しかしながら、当業者は上述及び以下の記載から収穫をうるだろう。当該記載には、特に言及しない場合には１種類の対象に属する特徴の如何なる組合せに加え、異なる対象に関連する特徴同士、特に方法の請求項の特徴と装置の請求項の特徴との間の如何なる組合せも本願明細書に開示されていると考えられる。

本発明の上述の態様、及び更なる態様は、以下に記載される実施例から明らかであり、実施例を参照して説明される。本発明は、実施例を参照して以下により詳細に記載されるが、これらに限定されない。

ＲＦＩＤ読み取り装置と物理的にクローン化不可能なＲＦＩＤ装置を有するＲＦＩＤシステムを示す。 第１のＲＦＩＤ読み取り装置によるＲＦＩＤ装置の設定、及び第２のＲＦＩＤ読み取り装置とＲＦＩＤ装置との間のデータ接続の確立を説明する概略図である。 第２のＲＦＩＤ読み取り装置によるパスワード・リセット手順、及び第３のＲＦＩＤ読み取り装置とＲＦＩＤ装置との間のデータ接続の確立を説明する概略図である。 製品を真正製品又は偽造製品と信頼性をもって特徴付けるためにＲＦＩＤ装置を備えた製品を示す。 製造者から開始し小売業者で終了する製品供給チェーンの製品の安全性を向上させる方法を説明するフローチャートである。

図中の説明は概略である。留意すべき点は、図中、同様又は同一の要素は、同一の参照符号、又は対応する最初の桁のみが異なる参照符号を有することである。

図１は、ＲＦＩＤ読み取り装置１１０と物理的にクローン化不可能なＲＦＩＤ装置１３０を有するＲＦＩＤシステム１００を示す。ＲＦＩＤ装置は、ＲＦＩＤタグ１３０であってよい。

ＲＦＩＤ読み取り装置１１０は、電子回路１１５と、アンテナ１２４を有する。アンテナ１２４は、ＲＦ無線信号をＲＦＩＤ装置１３０へ送信し、及びＲＦＩＤ装置１３０から後方散乱されたＲＦ無線信号を受信するために用いられる。

電子回路１１５は、所謂、振幅偏移変調（ＡＳＫ）変調器１１６を有する。ＡＳＫ変調器１１６の動作は、駆動信号１１６ａにより開始される。駆動信号１１６ａは、ＲＦＩＤ読み取り装置１１０のデータ・プロセッサー１１８により直接的に又は間接的に生成される。ＡＳＫ変調器１１６は、発振回路１２０の一部である信号注入ユニット１２１を介して発振回路１２０と結合される。発振回路１２０は、抵抗器１２２、キャパシター１２３、及びアンテナ１２４を更に有する。

ＲＦＩＤ読み取り装置１１０とＲＦＩＤ装置１３０との間の通信は、ＲＦＩＤ読み取り装置１１０からチャレンジ信号を、アンテナ１２４を用いて、ＲＦＩＤ装置１３０へ送信することにより開始する。以下に詳細に説明するように、チャレンジ信号はパスワードを表し、パスワードが正しいとき、ＲＦＩＤ読み取り装置１１０とＲＦＩＤ装置１３０との間のデータ通信を開始する。

ＲＦＩＤ読み取り装置１１０とＲＦＩＤ装置１３０との間のデータ接続が開始した場合、チャレンジ信号は、ＲＦＩＤ読み取り装置１３０に、ＲＦＩＤ読み取り装置１１０へ符号化信号を返送させる。この符号化信号は、アンテナ１２４により拾われる。

この符号化信号をアンテナ１２４、発振回路１２０からそれぞれ抽出するために、帯域通過フィルター１２５が用いられる。帯域通過フィルター１２５は、増幅器１２６を介して復調器１２７と接続される。復調器１２７は、情報を表すデジタル入力データ１２９を供給し、ＲＦＩＤ装置１３０からＲＦＩＤ読み取り装置１１０へ送信される。

ＲＦＩＤ読み取り装置１３０は、ＲＦＩＤチップ１３５と、通信インターフェース１４５を有する。ＲＦＩＤチップ１３５は、標準的に適切な筐体により保護され、ＲＦＩＤ回路１３６を有する。ＲＦＩＤ回路１３６は、物理的にクローン化不可能な機能（ＰＵＦ）、データ・メモリー１３８、及び処理素子１３９を有する。ＰＵＦの機能及び可能な設計は、既に上述の通りである。従って、上述の本発明の概要を参照すべきである。

ＲＦＩＤ装置１３０がＲＦＩＤ読み取り装置１１０により開始されると、ＲＦＩＤ回路１３６は２進変調コードを提供する。この２進変調コードは、アンテナ素子１４６とキャパシター１４７とを有する発振回路を駆動する。ダイオード１４１とキャパシター１４０は、ＲＦＩＤ回路１３６と発振回路との間の適切な結合を提供するために用いられる。

図２Ａは、第１のＲＦＩＤ読み取り装置２１０ａによるＲＦＩＤ装置２３０の設定を説明する概略図である。図は、第２のＲＦＩＤ読み取り装置２１０ｂとＲＦＩＤ装置２３０との間のデータ接続の開始を更に説明する。第１のＲＦＩＤ読み取り装置２１０ａは、供給チェーンの第１のエンティティ２５０ａに割り当てられる。第２のＲＦＩＤ読み取り装置２１０ｂは、供給チェーンの第２のエンティティ２５０ｂに割り当てられる。

ＲＦＩＤ装置２３０の設定は、第１のチャレンジ信号Ｃ１をＲＦＩＤ装置２３０へ送信することを含む。ＲＦＩＤ装置２３０は、第１のチャレンジ信号Ｃ１で、自身の物理的にクローン化不可能な機能（ＰＵＦ）２３７にチャレンジする。ＰＵＦ２３７は、固有であるが予測不可能な第１のレスポンス信号Ｒ１を生成する。「固有」は、異なるＲＦＩＤ装置２３０に対し、異なるレスポンス信号が生成されることを意味する。「予測不可能」は、レスポンス信号Ｒ１が分かっている場合に、対応するチャレンジ信号Ｃ１を見付けるのが、少なくとも非常に困難な又は不可能であることを意味する。従って、レスポンス信号の値の抽出は、安全でなければならないが、秘密でなくてもよい。

レスポンス信号Ｒ１は、ＲＦＩＤ装置２３０のデータ・メモリー２３８に格納される。

第２のエンティティ２５０ｂに割り当てられている第２のＲＦＩＤ読み取り装置２１０ｂを認証するために、第１のチャレンジ信号Ｃ１は、第１のＲＦＩＤ読み取り装置２１０ａから第２のＲＦＩＤ読み取り装置２１０ｂへ安全な方法で転送される。第２のＲＦＩＤ読み取り装置２１０ｂとＲＦＩＤ装置２３０との間のデータ接続を開始するために、第２のＲＦＩＤ読み取り装置２１０ｂは、第２のチャレンジ信号Ｃ２をＲＦＩＤ装置２３０へ送信し、ＲＦＩＤ装置２３０は、この第２のチャレンジ信号Ｃ２で、自身のＰＵＦ２３７にチャレンジする。ＰＵＦ２３７は、第２のレスポンス信号Ｒ２を生成する。ＲＦＩＤ装置２３０の処理素子２３９は、２つのレスポンス信号Ｒ２とＲ１を互いに比較する。

この比較が２つのレスポンス信号Ｒ２とＲ１が同一でないと示す場合、第２のＲＦＩＤ読み取り装置２１０ｂは、ＲＦＩＤ装置２３０と更に通信することができない。結果として、ＲＦＩＤタグ２３０が取り付けられ得る製品は、偽造製品である可能性がある。

２つのレスポンス信号Ｒ２とＲ１が同一である場合、第２のＲＦＩＤ読み取り装置２１０ｂとＲＦＩＤ装置２３０との間のデータ接続が開始される。ＲＦＩＤ装置２３０の識別コードＩＤは、データ・メモリー２３８から抽出される。この識別コードＩＤは、電子製品コードＥＰＣであってよい。更に、例えば識別コードＩＤを抽出した時間を示す第１のタイムスタンプＴＳ１は、データ・メモリー２３８に書き込まれる。

図２Ｂは、第２のＲＦＩＤ読み取り装置２１０ｂによるパスワード・リセット手順、及び第３のＲＦＩＤ読み取り装置２１０ｃとＲＦＩＤ装置２３０との間のデータ接続の確立を説明する概略図である。第３のＲＦＩＤ読み取り装置２１０ｃは、供給チェーンの第３のエンティティ２５０ｃに割り当てられる。

パスワード・リセット手順は、適切な第２のチャレンジ信号Ｃ２と第３のチャレンジ信号Ｃ３の両方を有する終話信号を送信する段階を有する。

第２のチャレンジ信号Ｃ２は、第１のチャレンジ信号Ｃ１と同一である。従って、第２のＲＦＩＤ読み取り装置２１０ｂとＲＦＩＤ装置との間の更なる通信が可能である。第３のチャレンジ信号Ｃ３に応答して、ＰＵＦ２３７は、第３のレスポンス信号Ｒ３を生成し、データ・メモリー２３８に格納され、前に格納された第１のレスポンス信号Ｒ１を置き換える。第３のエンティティ２５０ｃに割り当てられている第３のＲＦＩＤ読み取り装置２１０ｃを認証するために、第３のチャレンジ信号Ｃ３は、第２のＲＦＩＤ読み取り装置２１０ｂから第３のＲＦＩＤ読み取り装置２１０ｃへ安全な方法で転送される。

第３のＲＦＩＤ読み取り装置２１０ｃとＲＦＩＤ装置２３０との間のデータ接続を開始するために、第３のＲＦＩＤ読み取り装置２１０ｃは、ＲＦＩＤ装置２３０へ第４のチャレンジ信号Ｃ４を送信する。ＲＦＩＤ装置２３０は、第４のチャレンジ信号Ｃ４で自身のＰＵＦ２３７にチャレンジする。また、ＰＵＦ２３７は、第４のレスポンス信号Ｒ４を生成する。ＲＦＩＤ装置２３０の処理素子２３９は、２つのレスポンス信号Ｒ４とＲ３を互いに比較する。

この比較が２つのレスポンス信号Ｒ４とＲ３が同一でないと示す場合、第３のＲＦＩＤ読み取り装置２１０ｃは、ＲＦＩＤ装置２３０と更に通信することができない。結果として、ＲＦＩＤタグ２３０が取り付けられ得る製品は、偽造製品である可能性がある。

２つのレスポンス信号Ｒ４とＲ３が同一である場合、第３のＲＦＩＤ読み取り装置２１０ｃとＲＦＩＤ装置２３０との間のデータ接続が開始される。ＲＦＩＤ装置２３０の識別コードＩＤ、電子製品コードＥＰＣは、それぞれデータ・メモリー２３８から抽出される。更に、例えば第３のＲＦＩＤ読み取り装置２１０ｃにより識別コードＩＤを抽出した時間を示す第２のタイムスタンプＴＳ２は、データ・メモリー２３８に書き込まれる。

図３は、ＲＦＩＤ装置３３０を備えた製品３０５を示す。上述のようにＲＦＩＤ装置３３０がＲＦＩＤ装置と対応する場合、製品３０５は、真正製品として又は偽造製品として信頼性をもって特徴付けられる。留意すべき点は、製品３０５の種類に依存して、ＲＦＩＤ装置３３０は、製品３０５の包装にしっかりと取り付けられることである。このような包装へのタグ付けは、例えば、製品３０５が薬又は一服の薬であるときに適している。

図４は、製造者４５０ｂから開始し小売業者４５０ｄで終了する製品供給チェーンの製品の安全性を向上させる方法を説明するフローチャートである。上述の実施例によると、製造者は製薬会社４５０ｂであり、小売業者はそれぞれ薬剤の小売業者、薬局４５０ｄである。薬は、上述のＲＦＩＤ装置３３０、２３０、１３０に対応するＲＦＩＤ装置でタグ付けされる。

方法は、４つの段階Ｓ１、Ｓ２、Ｓ３、Ｓ４で開始し、ＲＦＩＤ装置の製造者４５０ａにより実行される。それにより、ＲＦＩＤ装置は、初期設定される。

段階Ｓ１で、製造者４５０ａは、固有の識別コードＩＤを各ＲＦＩＤ装置Ｔｉに書き込む。この識別コードＩＤは、ＲＦＩＤ装置Ｔｉが製品にしっかりと取り付けられるときに、電子製品コードを各ＲＦＩＤ装置Ｔｉに割り当てるために用いられる。

段階Ｓ２で、ＲＦＩＤ装置の製造者４５０ａは、共通の第１のチャレンジ信号Ｃ１をＲＦＩＤ装置Ｔｉの全部へ送信する。強調すべき点は、第１のチャレンジ信号Ｃ１がＲＦＩＤ装置Ｔｉのそれぞれに対し同一であることである。

段階Ｓ３で、（ａ）各ＲＦＩＤ装置Ｔｉは、共通の第１のチャレンジ信号Ｃ１で自身のＰＵＦにチャレンジし、（ｂ）各ＲＦＩＤ装置ＴｉのＰＵＦは、個々の第１のレスポンス信号Ｒ１を生成し、（ｃ）この個々の第１のレスポンス信号Ｒ１は、各ＲＦＩＤ装置Ｔｉ毎に異なり、各ＲＦＩＤ装置Ｔｉの対応するデータ・メモリーに書き込まれる。

段階Ｓ４で、ＲＦＩＤ装置の製造者４５０ａは、共通の第１のチャレンジ信号Ｃ１を設定されたＲＦＩＤ装置Ｔｉの一群へ送信し、対応する共通の第１のチャレンジ信号Ｃ１を製薬会社４５０ｂへ送信する。これにより、チャレンジ信号Ｃ１の送信は、電子的に実行される。しかしながら、この送信は、例えば良く知られた暗号化手順を用いることにより、秘密に実行される。方法は、更なる段階Ｓ５、Ｓ６、Ｓ７、Ｓ８ａ／Ｓ８ｂ、Ｓ９、Ｓ１０、及びＳ１１へと続く。これらの段階は製薬会社４５０ｂにより実行される。これにより、ＲＦＩＤ装置は、薬の包装に取り付けられ、更なる情報がＲＦＩＤ装置のデータ・メモリーに書き込まれる。

段階Ｓ５で、ＲＦＩＤ装置Ｔｉは、製品、薬Ｐｉにそれぞれ取り付けられる。それにより、各ＲＦＩＤ装置の識別コードＩＤと、対応する適切な方法で包装された薬との間の相関データが得られ、サーバーに格納される。留意すべき点は、段階Ｓ５、つまりＲＦＩＤタグを取り付ける手順は、後続の段階Ｓ６、Ｓ７、Ｓ８ａ／Ｓ８ｂ、Ｓ９、及び／又はＳ１０の後に実行されてもよいことである。
段階Ｓ６で、製薬会社は、共通の第２のチャレンジ信号Ｃ２を各ＲＦＩＤ装置Ｔｉへ送信する。

段階Ｓ７で、各ＲＦＩＤ装置Ｔｉは、（ａ）共通の第２のチャレンジ信号Ｃ２で自身のＰＵＦにチャレンジし、及び各ＲＦＩＤ装置ＴｉのＰＵＦは、（ｂ）個々の第２のレスポンス信号Ｒ２を生成する。

段階Ｓ８で、ＲＦＩＤ装置Ｔｉ毎に異なるこの個々の第２のレスポンス信号Ｒ２は、各ＲＦＩＤ装置Ｔｉのデータ・メモリーに実際に格納されている第１のレスポンス信号Ｒ１と比較される。

第２のレスポンス信号Ｒ２が第１のレスポンス信号Ｒ１と等しくない場合、偽造ＲＦＩＤ装置Ｔｉが識別されたことを示し、方法は、段階Ｓ８ａに進む。製薬会社４５０ａのＲＦＩＤ読み取り装置とＲＦＩＤ装置Ｔｉとの間では、もはや更なるデータ・アクセスができない。

第２のレスポンス信号Ｒ２が第１のレスポンス信号Ｒ１と等しい場合、ＲＦＩＤ装置Ｔｉが真正なタグであることを示し、方法は、段階Ｓ８ｂに進む。各ＲＦＩＤ装置Ｔｉと製薬会社４５０ａのＲＦＩＤ読み取り装置との間のデータ接続が開始される。

段階Ｓ９で、各ＲＦＩＤ装置Ｔｉのデータ・メモリーに格納されている識別コードＩＤが抽出され、タイムスタンプＴＳ１が各ＲＦＩＤ装置Ｔｉに書き込まれる。

段階Ｓ１０で、各データ・メモリーに格納された、共通のチャレンジ信号と関連付けられた、個々のレスポンス信号に対応するパスワードは、ＲＦＩＤ装置製造者４５０ａがＲＦＩＤ装置Ｔｉともはや通信できないようにするため、リセットされる。リセット手順では、終話信号はＲＦＩＤ装置Ｔｉへ送信される。終話信号は、第１のチャレンジ信号Ｃ１と第３のチャレンジ信号Ｃ３を有する。第１のチャレンジ信号Ｃ１を受け付け、データ接続を開始した後、各ＲＦＩＤ装置ＴｉのＰＵＦは、第３のレスポンス信号Ｒ３を、第３のチャレンジ信号Ｃ３に基づき生成する。第３のレスポンス信号Ｒ３は、ＲＦＩＤ装置のデータ・メモリーに書き込まれる。それにより、第３のレスポンス信号Ｒ３は、予め格納されていた第１のレスポンス信号Ｒ１を置き換える。

段階Ｓ１１で、製薬会社４５０ｂは、それぞれＲＦＩＤ装置Ｔｉを取り付けられた一群の製品／薬Ｐｉ、及び対応する第３のチャレンジ信号Ｃ３を、薬品卸売業者４５０ｃに送信する。また、第３のチャレンジ信号Ｃ３の送信は、安全に実行される。

方法は、更なる段階Ｓ１２、Ｓ１３、Ｓ１４ａ／Ｓ１４ｂ、Ｓ１５、Ｓ１６、及びＳ１７へ進む。これらの段階は、薬品卸売業者４５０ｃにより実行される。

段階Ｓ１２で、薬品卸売業者４５０ｃは、共通の第４のチャレンジ信号Ｃ４を、特定の薬、薬の包装にそれぞれ取り付けられている各ＲＦＩＤ装置Ｔｉへ送信する。

段階Ｓ１３で、（ａ）各ＲＦＩＤ装置Ｔｉは、共通の第４のチャレンジ信号Ｃ４で、自身のＰＵＦにチャレンジし、（ｂ）各ＲＦＩＤ装置のＰＵＦは、個々の第４のレスポンス信号Ｒ４を生成する。

段階Ｓ１４で、ＲＦＩＤ装置Ｔｉ毎に異なるこの個々の第４のレスポンス信号Ｒ４は、各ＲＦＩＤ装置Ｔｉのデータ・メモリーに実際に格納されている第３のレスポンス信号Ｒ３と比較される。第４のレスポンス信号Ｒ４が第３のレスポンス信号Ｒ３と等しくない場合、偽造製品／薬である偽造ＲＦＩＤ装置Ｔｉが識別されたことを示し、方法は、段階Ｓ１４ａに進む。製薬会社４５０ｃのＲＦＩＤ読み取り装置とＲＦＩＤ装置Ｔｉとの間では、もはや更なるデータ・アクセスができない。偽造製品Ｐｉは、供給チェーンから除去される。

第４のレスポンス信号Ｒ４が第３のレスポンス信号Ｒ３と等しい場合、製品／薬であるＲＦＩＤ装置Ｔｉは真正であると識別されたことを示し、方法は、段階Ｓ１４ｂに進む。各ＲＦＩＤ装置Ｔｉと薬品卸売業者４５０ｃのＲＦＩＤ読み取り装置との間のデータ接続が開始される。

段階Ｓ１５で、薬品卸売業者４５０ｃは、各ＲＦＩＤ装置Ｔｉ識別コードＩＤを抽出し、第２のタイムスタンプＴＳ２１を各ＲＦＩＤ装置Ｔｉに書き込む。

段階Ｓ１６で、各データ・メモリーに現在格納されている、共通のチャレンジ信号と関連付けられた、個々のレスポンス信号に対応するパスワードは、製薬会社４５０ｂがＲＦＩＤ装置Ｔｉともはや通信できないようにするため、リセットされる。リセット手順では、更なる終話信号はＲＦＩＤ装置Ｔｉへ送信される。更なる終話信号は、第３のチャレンジ信号Ｃ３と第５のチャレンジ信号Ｃ５を有する。第３のチャレンジ信号Ｃ３を受け付け、データ接続を開始した後、各ＲＦＩＤ装置ＴｉのＰＵＦは、第５のレスポンス信号Ｒ５を、第５のチャレンジ信号Ｃ５に基づき生成する。第５のレスポンス信号Ｒ５は、ＲＦＩＤ装置のデータ・メモリーに書き込まれる。それにより、第５のレスポンス信号Ｒ５は、予め格納されていた第３のレスポンス信号Ｒ３を置き換える。

段階Ｓ１７で、薬品卸売業者４５０ｃは、それぞれＲＦＩＤ装置Ｔｉを取り付けられた一群の製品Ｐｉ、及び対応する第５のチャレンジ信号Ｃ５を、小売業者４５０ｄに送信する。また、第５のチャレンジ信号Ｃ５は、安全な方法で送信される。方法は、更なる段階Ｓ１８、Ｓ１９、Ｓ２０、Ｓ２０ａ／Ｓ２０ｂ、Ｓ２１へ進む。これらの段階は、薬品小売業者、薬局４５０ｄによりそれぞれ実行される。

段階Ｓ１８で、薬局４５０ｄは、共通の第６のチャレンジ信号Ｃ６を、特定の薬、薬の包装にそれぞれ取り付けられている各ＲＦＩＤ装置Ｔｉへ送信する。

段階Ｓ１９で、各ＲＦＩＤ装置Ｔｉは、（ａ）共通の第６のチャレンジ信号Ｃ６で、自身のＰＵＦにチャレンジし、及び各ＲＦＩＤ装置ＴｉのＰＵＦは、（ｂ）個々の第６のレスポンス信号Ｒ６を生成する。

段階Ｓ２０で、この個々の第６のレスポンス信号Ｒ６は、各ＲＦＩＤ装置Ｔｉのデータ・メモリーに現在格納されている第５のレスポンス信号Ｒ５と比較される。第６のレスポンス信号Ｒ６が第５のレスポンス信号Ｒ５と等しくない場合、偽造製品／薬である偽造ＲＦＩＤ装置Ｔｉが識別されたことを示し、方法は、段階Ｓ２０ａに進む。もはやデータ・アクセスは可能ではなく、偽造製品Ｐｉは、供給チェーンから除去される。第６のレスポンス信号Ｒ６が第５のレスポンス信号Ｒ５と等しい場合、製品／薬であるＲＦＩＤ装置Ｔｉは真正であると識別されたことを示し、方法は、段階Ｓ２０ｂに進む。各ＲＦＩＤ装置Ｔｉと薬局４５０ｄのＲＦＩＤ読み取り装置との間のデータ接続が開始される。

段階Ｓ２１で、薬局４５０ｄは、真正な製品／薬Ｐｉのうちの１つをそれぞれ顧客、患者に販売する。患者のプライバシーを守るため、薬局４５０ｄは、ＲＦＩＤ装置Ｔｉを無効にする。しかしながら、ＲＦＩＤ装置Ｔｉは、動作し続け、例えば異なる薬のセルフライフの最大化に関する自動制御を維持するために、患者がＲＦＩＤ装置Ｔｉのデータ・メモリーに格納されている情報を更に用いることもできる。

留意すべき点は、「有する」の語が他の要素又は段階を排除しないこと、及び単数を表す語が複数を排除しないことである。また異なる実施例と関連付けられて記載された要素は結合されて良い。また留意すべき点は、請求項の参照符号が、請求項の範囲を制限すると見なされるべきではないことである。

上述の本発明の実施例を以下に要約する。

ＲＦＩＤ装置２３０とのデータ・アクセスを制御する方法が開示された。それにより、ＲＦＩＤ装置２３０がＲＦＩＤ読み取り装置２１０ｂと通信する前に、ＲＦＩＤ読み出し装置２１０ｂは自身をＲＦＩＤ装置２３０に認証させる。ＲＦＩＤ装置２３０は、物理的にクローン化不可能な機能２３７を備えられ、予め定められたチャレンジ信号Ｃ１、Ｃ２を受信すると、固有であるが予測できないレスポンス信号Ｒ１、Ｒ２を生成する。ＲＦＩＤ装置の記録中に、第１のチャレンジ信号Ｃ１と一意的に関連付けられている第１のレスポンス信号Ｒ１は、ＲＦＩＤ装置２３０のメモリー２３８に格納される。第１のチャレンジ信号Ｃ１は、ＲＦＩＤ装置２３０との更なるデータ通信を開始するためのパスワードを表す。ＲＦＩＤ読み取り装置が第２のチャレンジ信号Ｃ２でＲＦＩＤ装置２３０に問い合わせるとき、ＲＦＩＤ装置２３０は、対応するレスポンス信号Ｒ２を、記録中に格納されたレスポンスＲ１と比較する。また、一致した場合のみ、自身の識別子ＩＤで応答する。

１００ ＲＦＩＤシステム
１１０ ＲＦＩＤ読み取り装置
１１５ 電子回路
１１６ 振幅偏移変調器／ＡＳＫ変調器
１１６ａ 駆動信号
１１８ データ・プロセッサー
１２０ 発振回路
１２１ 信号注入ユニット
１２２ 抵抗器
１２３ キャパシター
１２４ アンテナ
１２５ 帯域通過フィルター
１２６ 増幅器
１２７ 復調器
１２９ 出力データ
１３０ ＲＦＩＤ装置／ＲＦＩＤタグ
１３５ ＲＦＩＤチップ
１３６ ＲＦＩＤ回路
１３７ 物理的にクローン化不可能な機能（ＰＵＦ）
１３８ データ・メモリー
１３９ 処理素子
１４０ キャパシター
１４１ ダイオード
１４５ 通信インターフェース
１４６ アンテナ素子
１４７ キャパシター
２１０ａ 第１のＲＦＩＤ読み取り装置
２１０ｂ 第２のＲＦＩＤ読み取り装置
２１０ｃ 第３のＲＦＩＤ読み取り装置
２３０ ＲＦＩＤ装置／ＲＦＩＤタグ
２３７ 物理的にクローン化不可能な機能（ＰＵＦ）
２３８ データ・メモリー ２３９ 処理素子
２５０ａ 第１のエンティティ／第１の団体
２５０ｂ 第１のエンティティ／第１の団体
２５０ｃ 第１のエンティティ／第１の団体
Ｃ１ 第１のチャレンジ信号
Ｒ１ 第１のレスポンス信号
Ｃ２ 第２のチャレンジ信号
Ｒ２ 第２のレスポンス信号
Ｃ３ 第３のチャレンジ信号
Ｒ３ 第３のレスポンス信号
Ｃ４ 第４のチャレンジ信号
Ｒ４ 第４のレスポンス信号
ＩＤ 識別コード
ＥＰＣ 電子製品コード
ＴＳ１ 第１のタイムスタンプ
ＴＳ２ 第２のタイムスタンプ
３０５ 製品／薬の包装
３３０ ＲＦＩＤ装置／ＲＦＩＤタグ
４５０ａ 第１のエンティティ／ＲＦＩＤ装置製造者
４５０ｂ 第２のエンティティ／製薬会社
４５０ｃ 第３のエンティティ／薬品卸売業者
４５０ｄ 第３のエンティティ／薬品小売業者／薬局
Ｓ１ 固有の識別コードＩＤを各ＲＦＩＤ装置Ｔｉに書き込む
Ｓ２ 共通の第１のチャレンジ信号Ｃ１を各ＲＦＩＤ装置Ｔｉへ送信する
Ｓ３ 各ＲＦＩＤ装置Ｔｉ：Ｃ１でＰＵＦにチャレンジし、個々の第１のレスポンス信号Ｒ１を生成し、Ｒ１をデータ・メモリーに書き込む
Ｓ４ 一群の設定されたＲＦＩＤ装置Ｔｉ及び対応するＣ１を、製薬会社へ送信する
Ｓ５ ＲＦＩＤ装置Ｔｉを製品Ｐｉに取り付ける
Ｓ６ 共通の第２のチャレンジ信号Ｃ２をそれぞれ取り付けられたＲＦＩＤ装置Ｔｉへ送信する
Ｓ７ 各ＲＦＩＤ装置Ｔｉ：Ｃ２でＰＵＦにチャレンジし、個々の第２のレスポンス信号Ｒ２を生成する
Ｓ８ 各ＲＦＩＤ装置Ｔｉ：Ｒ２をＲ１と比較する
Ｓ８ａ Ｒ２がＲ１と等しくない場合：偽造ＲＦＩＤ装置の識別、もはやデータ・アクセスできない
Ｓ８ｂ Ｒ１がＲ１と等しい場合：ＲＦＩＤ装置Ｔｉは真正なタグであることを示し、各ＲＦＩＤ装置ＴｉとＲＦＩＤ読み取り装置との間のデータ接続を開始する
Ｓ９ 各ＲＦＩＤ装置ＴｉからＩＤを抽出し、タイムスタンプＴＳ１を各ＲＦＩＤ装置Ｔｉに書き込む
Ｓ１０ 第１のチャレンジ信号Ｃ１と第３のチャレンジ信号Ｃ３とを有する終話信号を送信することによりパスワードをリセットし、個々の第３のレスポンス信号Ｒ３を生成し、Ｒ３をデータ・メモリーに書き込む
Ｓ１１ ＲＦＩＤ装置Ｔｉ及び対応するＣ３を取り付けられた一群の製品Ｐｉを、卸売業者へ送信する
Ｓ１２ 共通の第４のチャレンジ信号Ｃ４をそれぞれ取り付けられたＲＦＩＤ装置Ｔｉへ送信する Ｓ１３ 各ＲＦＩＤ装置Ｔｉ：Ｃ４でＰＵＦにチャレンジし、個々の第４のレスポンス信号Ｒ４を生成する
Ｓ１４ 各ＲＦＩＤ装置Ｔｉ：Ｒ４をＲ３と比較する
Ｓ１４ａ Ｒ４がＲ３と等しくない場合：偽造製品Ｐｉの識別、製品Ｐｉを供給チェーンから除去する
Ｓ１４ｂ Ｒ４がＲ３と等しい場合：製品Ｐｉは真正製品であることを示し、各ＲＦＩＤ装置ＴｉとＲＦＩＤ読み取り装置との間のデータ接続を開始する
Ｓ１５ 各ＲＦＩＤ装置ＴｉからＩＤを抽出し、タイムスタンプＴＳ２を各ＲＦＩＤ装置Ｔｉに書き込む
Ｓ１６ 第３のチャレンジ信号Ｃ３と第５のチャレンジ信号Ｃ５とを有する終話信号を送信することによりパスワードをリセットし、個々の第５のレスポンス信号Ｒ５を生成し、Ｒ５をデータ・メモリーに書き込む
Ｓ１７ ＲＦＩＤ装置Ｔｉ及び対応するＣ５を取り付けられた一群の製品Ｐｉを、小売業者へ送信する
Ｓ１８ 共通の第６のチャレンジ信号Ｃ６をそれぞれ取り付けられたＲＦＩＤ装置Ｔｉへ送信する
Ｓ１９ 各ＲＦＩＤ装置Ｔｉ：Ｃ６でＰＵＦにチャレンジし、個々の第６のレスポンス信号Ｒ６を生成する Ｓ２０ 各ＲＦＩＤ装置Ｔｉ：Ｒ６をＲ５と比較する
Ｓ２０ａ Ｒ６がＲ５と等しくない場合：偽造製品Ｐｉの識別、製品Ｐｉを供給チェーンから除去する
Ｓ２０ｂ Ｒ６がＲ５と等しい場合：製品Ｐｉは真正製品であることを示す
Ｓ２１ 製品Ｔｉを顧客に販売し、ＲＦＩＤ装置Ｔｉを無効にする

Claims (14)

1. 方法であって、データ・メモリー及び物理的にクローン化不可能な機能を有するＲＦＩＤ装置とのデータ・アクセスを制御し、
   −前記物理的にクローン化不可能な機能は、所定のチャレンジ信号を受信すると、固有であるが予測できないレスポンス信号を生成し、
   −前記方法は：
   −第１のチャレンジ信号を前記ＲＦＩＤ装置へ送信する段階、
   −前記物理的にクローン化不可能な機能により、前記第１のチャレンジ信号に基づき、第１のレスポンス信号を生成する段階、
   −前記第１のレスポンス信号を前記ＲＦＩＤ装置の前記データ・メモリーに格納する段階、
   −前記ＲＦＩＤ装置へ、第２のチャレンジ信号を有する要求信号を送信する段階、
   −前記物理的にクローン化不可能な機能により、前記第２のチャレンジ信号に基づき、第２のレスポンス信号を生成する段階、
   −前記第２のレスポンス信号と前記第１のレスポンス信号とを比較する段階、及び
   −前記第２のレスポンス信号が前記第１のレスポンス信号と同一である場合、前記ＲＦＩＤ装置にデータ・アクセスを提供する段階、を有する、方法。
2. 前記物理的にクローン化不可能な機能は、前記ＲＦＩＤ装置と分離できない、請求項１記載の方法。
3. 前記ＲＦＩＤ装置の前記データ・メモリーに格納されている前記データは、個々の識別データであり、特に、製品又は品目の電子製品コード（ＥＰＣ）を表し、前記ＲＦＩＤ装置でタグ付けされる、請求項１記載の方法。
4. −前記第１のチャレンジ信号を前記ＲＦＩＤ装置へ送信する段階は、第１のエンティティにより実行され、
   −前記ＲＦＩＤ装置へ、第２のチャレンジ信号を有する要求信号を送信する段階は、第２のエンティティにより実行され、及び
   前記方法は：
   −前記第１のチャレンジ信号を前記第１のエンティティから前記第２のエンティティへ安全な方法で送信する段階、を更に有する、請求項１記載の方法。
5. 前記ＲＦＩＤ装置を製品に取り付ける段階、を更に有する請求項１記載の方法。
6. 前記第２のレスポンス信号が前記第１のレスポンス信号と同一である場合に、前記ＲＦＩＤ装置の前記データ・メモリーにデータを書き込む段階、を更に有する請求項１記載の方法。
7. −前記第２のレスポンス信号が前記第１のレスポンス信号と同一の場合に、第３のチャレンジ信号を前記ＲＦＩＤ装置へ送信する段階、
   −前記物理的にクローン化不可能な機能により、前記第３のチャレンジ信号に基づき、第３のレスポンス信号を生成する段階、及び
   −前記第３のレスポンス信号を前記ＲＦＩＤ装置の前記データ・メモリーに格納する段階、を更に有する請求項１記載の方法。
8. −前記第１のチャレンジ信号は、それぞれデータ・メモリーと物理的にクローン化不可能な機能とを有する複数のＲＦＩＤ装置へ送信され、
   −前記複数のＲＦＩＤ装置のそれぞれで、前記個々の物理的にクローン化不可能な機能により、前記第１のチャレンジ信号に基づき個々の第１のレスポンス信号が生成され、及び
   −前記複数のＲＦＩＤ装置のそれぞれで、前記個々の第１のレスポンス信号は、前記個々のデータ・メモリーに格納される、請求項１記載の方法。
9. −前記第２のチャレンジ信号を有する前記要求信号は、前記複数のＲＦＩＤ装置を製品装置のへ送信され、
   −少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、個々の第２のレスポンス信号は、前記個々の物理的にクローン化不可能な機能により、前記第２のチャレンジ信号に基づき生成され、
   −少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、前記個々の第２のレスポンス信号は、前記対応する個々の第１のレスポンス信号と比較され、及び
   −少なくとも幾つかの前記ＲＦＩＤ装置のそれぞれで、前記対応する個々の第２のレスポンス信号が前記対応する第１のレスポンス信号と同一である場合に、データ・アクセスが提供される、請求項７記載の方法。
10. ＲＦＩＤ装置であって：
    −処理素子、
    −前記処理素子と結合されたデータ・メモリー、及び
    −前記処理素子と結合された物理的にクローン化不可能な機能、を有し、
    −前記物理的にクローン化不可能な機能は、第１のチャレンジ信号に基づき、固有の予測不可能な第１のレスポンス信号を生成し、
    −前記ＲＦＩＤ装置は、前記第１のレスポンス信号を前記データ・メモリーに格納し、
    −前記物理的にクローン化不可能な機能は、第２のチャレンジ信号に基づき、固有の予測不可能な第２のレスポンス信号を生成し、
    −前記処理素子は、前記第２のレスポンス信号と前記第１のレスポンス信号とを比較し、及び
    −前記ＲＦＩＤ装置は、前記第２のレスポンス信号が前記第１のレスポンス信号と同一である場合に、データ・アクセスを提供する、ＲＦＩＤ装置。
11. 前記物理的にクローン化不可能な機能は、前記ＲＦＩＤ装置と分離できない、請求項１０記載のＲＦＩＤ装置。
12. ＲＦＩＤ読み取り装置であって、データ・プロセッサーを有し、前記ＲＦＩＤ読み取り装置は、前記第１のチャレンジ信号と同一の第２のチャレンジ信号を送信することにより、請求項１０記載のＲＦＩＤ装置と通信する、ＲＦＩＤ読み取り装置。
13. ＲＦＩＤシステムであって：
    −請求項１０記載のＲＦＩＤ装置、
    −請求項１２記載の第１のＲＦＩＤ読み取り装置、を有するＲＦＩＤシステム。
14. −請求項１２記載の第２のＲＦＩＤ読み取り装置、を更に有し、前記第１のＲＦＩＤ読み取り装置は製品供給チェーンの第１のエンティティに割り当てられ、
    −前記第２のＲＦＩＤ読み取り装置は、製品供給チェーンの第２のエンティティに割り当てられる、請求項１３記載のＲＦＩＤシステム。

Images