JP2014504110A5 - - Google Patents

Description

好適には、非アクティブ・マシン鍵、即ち、マシン鍵の、特に、上記複数の秘密コードの暗号化されたバージョンは、強い暗号法を用いて暗号化されている。適切な暗号法の例は、トリプルＤＥＳ（Triple DES（Triple Data Encryption Standard、データ暗号化標準））ブロック暗号や、トリプルＤＥＳ／Ｒｉｊａｎｄｅｌブロック暗号である。これらの双方とも、データ暗号化標準（ＤＥＳ）暗号アルゴリズムを各データブロックへ３回適用するものであり、トリプルＤＥＳ／ＲｉｊａｎｄｅｌはトリプルＤＥＳの１つの変形であり、ＩＢＭ社により開発されたものである。これを用いる例の場合、トリプルＤＥＳまたはトリプルＤＥＳ／Ｒｉｊａｎｄｅｌの鍵は、アクティベーション・コード２１３を含む。従って、好適な実施形態では、アクティブ・マシン鍵２０９は暗号化されず、非アクティブ・マシン鍵２１１は、トリプルＤＥＳまたはトリプルＤＥＳ／Ｒｉｊａｎｄｅｌの鍵を用いて暗号化され、アクティベーション・コード２１３は、そのトリプルＤＥＳまたはトリプルＤＥＳ／Ｒｉｊａｎｄｅｌの鍵を含む。

Claims (15)

1. 製造品にマーク付けする方法であって、
   前記製造品のサプライ・チェーンにおける１つのポイントへ、非アクティブ状態の暗号鍵を提供するステップと、
   アクティブ状態の前記暗号鍵と、非アクティブ状態の前記暗号鍵をアクティブにしてアクティブ状態の前記暗号鍵を形成するためのアクティベーション・コードとを、検証センタへ提供するステップと、
   暗号鍵と関連する情報であって受信した前記暗号鍵に含まれる暗号鍵と関連する情報を前記サプライ・チェーンの前記ポイントが送信するステップに応答して、前記アクティベーション・コードを前記サプライ・チェーンの前記ポイントへ提供するステップであって、前記アクティベーション・コードは、前記サプライ・チェーンの前記ポイントにおいて非アクティブ状態の前記暗号鍵をアクティブにして、アクティブ状態の前記暗号鍵を形成することを可能とし、前記アクティベーション・コードを前記サプライ・チェーンの前記ポイントへ提供する前記ステップは、前記検証センタから前記サプライ・チェーンの前記ポイントへ前記アクティベーション・コードを送るステップを含む、ステップと、
   前記サプライ・チェーンの前記ポイントにおいて、それぞれの製造品に対するアイデンティフィケーション・コード（ＩＤコード）を生成するステップであって、前記ＩＤコードは、アクティブ状態の前記暗号鍵と、製造品の各バッチに対して生成される動的鍵とから導出され、該導出は、前記暗号鍵が含むシリアライズされたコードによって定まる機構により、アクティブ状態の前記暗号鍵と前記動的鍵とを組み合わせることを含む、ステップと、
   製造品の各バッチに対する前記動的鍵を前記検証センタへ提供するステップと、
   それぞれの製造品に前記ＩＤコードをマーク付けするステップと、
   前記製造品にマーク付けされたＩＤコードの数を計数するステップと
   を含み、前記検証センタは、前記暗号鍵に含まれる証明書に関連付けられた非対称鍵ペアのうちの公開鍵を用いて前記アクティベーション・コードを暗号化し、それによって、前記アクティベーション・コードは、前記サプライ・チェーンの前記ポイントによって、前記暗号鍵に含まれる前記証明書に関連付けられた前記非対称鍵ペアのうちの秘密鍵を用いて復号化可能であり、暗号鍵と関連する前記情報及び前記証明書は、前記暗号鍵がアクティブ状態であるか非アクティブ状態であるかによって変化しないことを特徴とする方法。
2. 請求項１に記載の方法であって、前記暗号鍵は、前記サプライ・チェーンの前記ポイントから分離した鍵生成器において生成されることを特徴とする方法。
3. 請求項１または２に記載の方法であって、前記検証センタは、前記暗号鍵の証明書に関連付けられた非対称鍵ペアのうちの公開鍵を用いて前記アクティベーション・コードを暗号化し、それによって、前記アクティベーション・コードは、前記サプライ・チェーンの前記ポイントにおけるコード生成器によって、前記暗号鍵の前記証明書に関連付けられた前記非対称鍵ペアのうちの前記秘密鍵を用いて復号化可能であることを特徴とする方法。
4. 請求項１から３の何れかに記載の方法であって、受信した前記暗号鍵と関連する情報を前記サプライ・チェーンの前記ポイントが送信する前記ステップは、受信した前記暗号鍵と関連する情報を、前記サプライ・チェーンの前記ポイントから前記検証センタへ送信するステップを含むことを特徴とする方法。
5. 請求項１から４の何れかに記載の方法であって、生成された前記ＩＤコードは記憶されないことを特徴とする方法。
6. 請求項１から５の何れかに記載の方法であって、前記方法は、税の検証のために使用され、
   前記製造品にマーク付けしたＩＤコードの数を政府当局へ報告するステップと、
   前記検証センタにより、前記製造品にマーク付けされた前記ＩＤコードを、前記製造品に特有の情報と結びつける情報を記憶するステップと
   を更に含み、実際の数の前記製造品に対しての支払い済みの税金または支払い義務のある税金を検証できるようにすることを特徴とする方法。
7. 請求項６に記載の方法であって、報告する前記ステップは、出荷毎に、および物品税倉庫毎に行い、支払われた税金または支払い義務のある税金を、出荷毎および物品税倉庫毎に検証または計算できるようにすることを特徴とする方法。
8. 請求項１から７の何れかに記載の方法であって、前記方法は税の検証のために使用され、それぞれの製造品に対するＩＤコードを生成する前記ステップの前に、政府当局により、前記サプライ・チェーンの前記ポイントが規定数のＩＤコードを生成することを認可するステップを更に含む方法。
9. 請求項８に記載の方法であって、政府当局により、前記サプライ・チェーンの前記ポイントが規定数のＩＤコードを生成することを認可する前記ステップの前に、前記政府当局からの認可を要求するステップを更に含む方法。
10. 請求項８または９に記載の方法であって、前記製造品にマーク付けされたＩＤコードの数を前記政府当局へ報告するステップを更に含む方法。
11. 請求項１から１０の何れかに記載の方法であって、前記方法は生産量の検証のために使用され、前記製造品にマーク付けされたＩＤコードの数を第三者へ報告するステップを更に含む方法。
12. 請求項１から１１の何れかに記載の方法であって、前記方法は選択された製造品の認証のために使用され、
    ユーザにより、選択された前記製造品にマーク付けされた前記ＩＤコードを前記検証センタへ送信するステップと、
    前記検証センタにより、前記ＩＤコードから、前記暗号鍵と、前記ＩＤコードを生成するために使用した前記動的鍵とを導出するステップと、
    前記検証センタにより、前記暗号鍵および前記動的鍵から、選択された前記製造品と関連する情報を導出するステップと、
    前記検証センタにより、選択された前記製造品と関連する情報の少なくとも一部を前記ユーザへ送信するステップと
    を更に備える方法。
13. 製造品にマーク付けするための装置であって、
    アクティブ状態の場合と非アクティブ状態の場合とがある暗号鍵を生成する鍵生成器と、
    前記製造品のサプライ・チェーンの少なくとも１つのポイントであって、前記サプライ・チェーンの前記ポイントへ非アクティブ状態の前記暗号鍵を送るように前記鍵生成器が構成され、前記サプライ・チェーンの前記ポイントは、暗号鍵と関連する情報であって受信した前記暗号鍵に含まれる暗号鍵と関連する情報を前記サプライ・チェーンの前記ポイントが送信することに応答して、前記暗号鍵をアクティブにするためのアクティベーション・コードを受信するように構成され、前記アクティベーション・コードは、非アクティブ状態の前記暗号鍵をアクティブにして、アクティブ状態の前記暗号鍵を形成することを可能にする、サプライ・チェーンの少なくとも１つのポイントと、
    前記製造品の特性を検証するための検証センタであって、前記検証センタへアクティブ状態の前記暗号鍵と前記アクティベーション・コードとを提供するように前記鍵生成器が構成され、前記検証センタは、前記検証センタから前記サプライ・チェーンの前記ポイントへ前記アクティベーション・コードを送ることにより、前記アクティベーション・コードを前記サプライ・チェーンの前記ポイントへ提供するように構成される、検証センタと、
    前記サプライ・チェーンの前記ポイントにおいて、それぞれの製造品に対するアイデンティフィケーション・コード（ＩＤコード）を生成するためのコード生成器であって、前記ＩＤコードは、アクティブ状態の前記暗号鍵と、製造品の各バッチに対して生成される動的鍵とから導出され、該導出は、前記暗号鍵が含むシリアライズされたコードによって定まる機構により、アクティブ状態の前記暗号鍵と前記動的鍵とを組み合わせることを含み、製造品の各バッチに対しての前記動的鍵は前記検証センタへ提供される、コード生成器と、
    前記サプライ・チェーンの前記ポイントにおいて、それぞれの製造品へ前記ＩＤコードでマーク付けを行うためのマーク付け装置と、
    前記製造品にマーク付けされたＩＤコードの数をカウントするカウンタと
    を備え、前記検証センタは、前記暗号鍵に含まれる証明書に関連付けられた非対称鍵ペアのうちの公開鍵を用いて前記アクティベーション・コードを暗号化するように構成され、それによって、前記アクティベーション・コードは、前記コード生成器によって、前記暗号鍵に含まれる前記証明書に関連付けられた前記非対称鍵ペアのうちの秘密鍵を用いて復号化可能であり、暗号鍵と関連する前記情報及び前記証明書は、前記暗号鍵がアクティブ状態であるか非アクティブ状態であるかによって変化しないことを特徴とする装置。
14. 税の検証に適する方法であって、
    製造品に対して複数のアイデンティフィケーション・コード（ＩＤコード）を生成するステップと、
    請求項１３に記載の装置によって、それぞれの製造品へ、前記複数のＩＤコードのうちの１つのＩＤコードでマーク付けするステップと、
    前記複数のＩＤコードのうちの前記製造品にマーク付けされたＩＤコードの実際の数をカウントするステップであって、ＩＤコードの前記実際の数は、前記複数のＩＤコードの数と同じまたはそれより少ない、カウントするステップと、
    前記製造品にマーク付けされたＩＤコードの前記実際の数を政府当局へ報告するステップと、
    前記製造品にマーク付けされた前記ＩＤコードを、前記製造品に特有の情報と結びつける情報を記憶して、それにより、マーク付けされた実際の数の製造品に対しての支払い済みの税金または支払い義務のある税金を検証できるようにするステップと
    を含む方法。
15. 請求項１４に記載の方法であって、製造品に対して複数のＩＤコードを生成する前記ステップの前に、
    前記製造品に対する前記ＩＤコードを生成するための政府当局からの認可を要求するステップと、
    前記製造品に対しての規定数のＩＤコードを生成するための前記政府当局からの認可を受けるステップと
    を更に含む方法。