JP2017504866A - クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムおよび方法 - Google Patents

Abstract

【課題】【解決手段】本発明にはクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムおよび方法が開示されている。前記クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムは、電子ラベルモジュールと、ユーザー検証端末モジュールと、認証サービスモジュールと、を備え、電子ラベルモジュールは、動的パスワードデータを生成して表示することに用いられ、ユーザー検証端末モジュールは、電子ラベルモジュールに生成された動的パスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、分析処理を行った後、テキスト型データを取得してから、該テキスト型データをインタネットを介して認証サービスモジュールに送信し、認証サービスモジュールは、テキスト型データを受信した後、計算と検証により、電子ラベルモジュールの第一の動的パスワードデータ生成アルゴリズムと認証サービスモジュールの第二の動的パスワードデータ生成アルゴリズムとが一致するかの結果を取得し、その結果をユーザー検証端末モジュールにフィードバックすることで、電子ラベルモジュールの合法性を判断する。本発明はクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの個性化管理と安全性を向上させる。【選択図】図１

Description

本発明は電子偽造防止技術分野に属し、特にクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムおよび方法に関する。

社会の高速発展に伴い、人民の消費能力が向上していく。多くの犯罪者が偽造の手段を利用して巨大な利益を手に入れることを始めている。これは人々の経済にも体にも傷害を与え、社会の発展に厳重な不良影響を与えていた。この環境の下で、偽造防止業界は特に重要になった。普通の偽造防止ラベルは一般的にレーザー、スクラッチカード、バーコードまたは二次元コードなどのいろいろな形式があり、それぞれのラベルがその便利性を有するが、これらのラベルは変更不可能のラベルであるため、再利用できるようになる。

電子ラベルモジュール分野には主にＲＦＩＤ、ＮＦＣ等の方式が採用されている。この種類のラベルは何れも特別な検証端末を採用して読み込まれ、専門のシステムに依頼して合法性の検証を行わなければならないため、全てのユーザーの使用の普及に不利となり、さらにユーザーがいつでもどこでも便利にリアルタイムで検証することができなくなる。

動的パスワードカードは定刻変化パスワードを出力する。毎回生成したパスワードは一回の有効性があり、偽造防止の特性を有する。ただし、従来のクロック型の動的パスワードカードは主にネット銀行の身分認証システムに適用される。使用者はネットをログインし、手動で動的パスワードデータをサーバーに入力して検証を行わなければならない。偽造防止業界に適用する場合、ユーザーが便利に使用できない。これは動的パスワードカードが偽造防止業界において普及しにくい原因となる。

本発明の実施例はクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムおよび方法を提供することを目的として、以下の課題を解決するためである。すなわち、電子ラベルモジュール分野には特別な検証端末を採用して読み込まれ、専門のシステムに依頼して合法性の検証を行わなければならないため、全てのユーザーの使用の普及に不利となり、さらにユーザーがいつでもどこでも便利にリアルタイムで検証することができなくなる。

本発明の実施例は以下のように実現した。クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法であって、

ＩＤＳ１に表記され、電子ラベルモジュールの表面位置に設けられる唯一のＩＤ番号を電子ラベルモジュール毎に付与され、電子ラベルモジュールと認証サービスモジュールには同一のクロック加算サイクルが定義され、サービス配置手段には電子ラベルモジュールのＩＤ番号であるＩＤＳ１が代表する製品情報と関連情報が書き込まれ、クロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを含み、電子ラベルモジュールと認証サービスモジュールとの関連に用いられる種ファイルが定義され、応用配置手段には電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨが格納され、サービス配置手段におけるＩＤＳ１に対応する記録において、ＩＤがＩＤＳ１である電子ラベルモジュールが採用する動的パスワード生成アルゴリズム型を表すＰＳＷフィールドが書き込まれるステップ一と、

ユーザーはスイッチ手段を通じて電子ラベルモジュールをオンにさせ、管理手段はセルフトリガ手段が破壊されたかを検出し、セルフトリガ手段が破壊された場合、電子ラベルモジュールは表示手段を介して電子ラベルモジュールの動作が停止したことを示す特定なデータＴＤＳＨを出力し、セルフトリガ手段が正常に動作している場合、電子ラベルモジュールの管理手段がクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルのとき、初期クロックデータはＤＳＳ１であり、管理手段が種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１を計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、管理手段が初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存するステップニと、

ユーザー検証端末モジュールの応用管理手段は画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、電子ラベルモジュールの画像データＩＤＴ１は表示手段に表示される動的パスワードデータと、電子ラベルモジュールの表面に設けられる電子ラベルモジュールのＩＤ番号であるＩＤＳ１と、を含み、ユーザー検証端末モジュールの応用管理手段は画像分析手段によって画像データＩＤＴ１を位置決め、分割および分析して、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得した後、応用配置手段において検索を行い、ＤＺＸＳがＴＤＳＨと等しいと、電子ラベルモジュールの自滅装置が破壊されたことを示し、検証プロセスを終了させ、ＤＺＸＳがＴＤＳＨと等しくないと、ＩＤＳ１を応用配置手段に保存され、データ通信手段がインタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信するステップ三と、を含有するクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。

さらに、ステップ一の後にスイッチ手段により電子ラベルモジュールをオンにしてから、種書き込み手段を通じて種ファイルに書き込まれるとともに、種ファイルをインタネットを介して認証サービスモジュールのサービス配置手段におけるＩＤＳ１に対応する記録に書き込まれる。

さらに、ステップ三の後に認証サービスモジュールは、ユーザー検証端末モジュールが送信されたデータＩＤＳ１及びＤＺＸＳを受信した後、認証サービス手段によりサービス配置手段においてＩＤＳ１に対応する記録を検索し、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、認証サービス手段が現在の認証サービスモジュールのシステム時間を取得した後、ＲＳＳ１からＤＳＳ１を引いた結果を初期定義されたクロック加算サイクルで割りて電子ラベルモジュールがクロック加算サイクルに基づいて加算した回数ＲＺＳＣを取得し、最後にＲａｎｄｏｍＤ、ＤＳＳ１、ＲＺＳＣ及びＩＤＳ１を計算因子として、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２を通じて、動的パスワードデータＲＫＳ１を算出する。

認証サービス手段は算出された動的パスワードデータＲＫＳ１をＤＺＸＳと比較され、両者が等しい場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュールの合法的な結果を送信し、両者が等しくない場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュール不合法の結果を送信する。

ユーザー検証端末モジュールは認証サービスモジュールからフィードバックされた結果を受信した後、結果を表示し、今回の電子ラベルモジュールに対する合法性検証プロセスを完成させる。

本発明の実施例はクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムを別の目的とする。該クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムは、電子ラベルモジュールと、ユーザー検証端末モジュールと、認証サービスモジュールと、を備えている。

電子ラベルモジュールは、動的パスワードデータを生成して表示することに用いられ、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備えている。

ユーザー検証端末モジュールは、電子ラベルモジュールに接続され、電子ラベルモジュールに生成された動的パスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、分析処理を行った後、テキスト型データを取得してから、該テキスト型データをインタネットを介して認証サービスモジュールに送信するように用いられ、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備えている。

認証サービスモジュールは、ユーザー検証端末モジュールに接続され、テキスト型データを受信した後、前記認証サービスモジュールは計算と検証により、電子ラベルモジュールの第一の動的パスワードデータ生成アルゴリズムと認証サービスモジュールの第二の動的パスワードデータ生成アルゴリズムとが一致するかの結果の取得し、その結果をユーザー検証端末モジュールにフィードバックすることで、電子ラベルモジュールの合法性を判断することに用いられ、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備えている。

さらに、電子ラベルモジュールは、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備えている。

管理手段は、セルフトリガ手段が破壊されるかの検出に用いられ、第一のクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルの時に、初期クロックデータはＤＳＳ１であり、種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存する。

スイッチ手段は、管理手段に接続され、電子ラベルモジュールをオンにするように用いられる。

種書き込み手段は、管理手段に接続され、種ファイルの書き込みに用いられる。

第一のクロック制御手段は、管理手段に接続され、クロック変化サイクルの出力に用いられる。

第一の動的パスワード配置手段は、管理手段に接続され、動的パスワード生成アルゴリズムＰＳＷ１が動的パスワードデータＤＫＳ１を生成するように用いられる。

セルフトリガ手段は、管理手段に接続され、破壊信号の送信に用いられる。

表示手段は、管理手段に接続され、動的パスワードデータＤＫＳ１の表示に用いられる。

また、第一の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ１は、暗号アルゴリズム（中国国家認定暗号アルゴリズム、中国国家暗号管理局が認定した国産アルゴリズムまたは商用アルゴリズム）を採用する。

管理手段は、電子ラベルモジュール自体のＩＤ番号と、クロックデータまたは動的パスワードの生成回数を計算因子として、第一の動的パスワード配置手段に送達して動的パスワードデータを取得し、動的パスワードデータは、数字形式、任意キャラクタ、キャラクタと数字の組み合わせ、バーコード、二次元コードのいずれの表現形式にしてもよい。

電子ラベルモジュールは、ＮＦＣ、ＲＦＩＤ、赤外線通信方式でユーザー検証端末モジュールにデータを伝送する。

なお、電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ユーザー検証端末モジュールにおける画像分析手段を認証サービスモジュールに設けられ、ユーザー検証端末モジュールは、電子ラベルモジュールに表示された動的パスワードデータの取得だけを担当し、画像データを認証サービスモジュールに送信し、認証サービスモジュールで画像分析が行われ、データ形式が転換されデータ検証が行われる。

電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ネットワークの接続が悪い場合、認証サービス手段における認証サービス手段と、サービス配置手段と、第二の動的パスワード配置手段とをユーザー検証端末モジュールに設けられ、ユーザー検証端末モジュールが電子ラベルモジュールの動的パスワードデータを取得した後、オフライン状態で、直接に認証サービスを完成させる。

さらに、ユーザー検証端末モジュールは、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備えている。

応用管理手段は、画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、画像分析手段を通じて画像データＩＤＴ１を位置決め、分割および分析し、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得してから、応用配置手段において検索を行う。

画像取得手段は、応用管理手段に接続され、電子ラベルモジュールの画像データＩＤＴ１の取得に用いられる。

画像分析手段は、応用管理手段に接続され、画像データＩＤＴ１への位置決め、分割および分析に用いられる。

応用配置手段は、応用管理手段に接続され、動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１と一致するかの検索に用いられる。

データ入力手段は、応用管理手段に接続され、検索する動的パスワードデータＤＺＸＳの入力に用いられる。

データ通信手段は、応用管理手段に接続され、インタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信することに用いられる。

なお、認証サービスモジュールは、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備えている。

認証サービス手段は、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、現在の認証サービスモジュールのシステム時間ＲＳＳ１を取得し、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出し、算出した動的パスワードデータＲＫＳ１とＤＺＸＳと比較する。

第二のクロック制御手段は、認証サービス手段に接続され、認証サービス手段にクロック信号を提供することに用いられる。

サービス配置手段は、認証サービス手段に接続され、ＩＤＳ１に対応する記録の検索に用いられる。

第二の動的パスワード配置手段は、認証サービス手段に接続され、動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出することに用いられる。

また、サービス配置手段は、認証サービス手段にアクセス可能なデータベースを有し、サービス配置手段は、電子ラベルモジュールＩＤに基づいて電子ラベルモジュールの属性を配置し、電子ラベルモジュールが表す物品情報と電子ラベルモジュールの属性をデータベースに保存する。

認証サービスモジュールにおける第二の動的パスワード配置手段において、複数の電子ラベルモジュールに対応する動的パスワード生成アルゴリズムが設けられる。

本発明に提供されたクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムおよび方法において、電子ラベルモジュールと、ユーザー検証端末モジュールと、認証サービスモジュールと、が設けられている。本発明は従来のラベルの変更不可能と再利用可能を克服し、画像認識技術を採用するため、ユーザーに便利な検証方法を提供した。また、自滅装置を採用するため、ユーザーが購入行為の前に真偽の検証を行うようになる。また、多重動的パスワードアルゴリズムの組み合わせを採用するため、動的パスワードの安全性を大きく向上させる。また、電子ラベルモジュールに隠蔽された変化データである乱数とクロックデータを計算因子として、電子ラベルモジュールのそれぞれのパスワードが異なるようになるとともに、それぞれの電子ラベルモジュールが毎回に生成したパスワードデータが一回の有効性を有し、システムの安全性を大きく向上させる。本発明は、電子ラベルモジュールのＩＤに基づいてパスワード生成アルゴリズムのマッチを行い、クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの個性化管理も向上させ、クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの安全性も向上させる。

本発明の実施例に提供されたクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの構造の模式図である。

本発明の実施例に提供されたクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法のフローチャートである。

本発明の実施例に提供された実施例二のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの構造の模式図である。

本発明の実施例に提供された実施例三のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムの構造の模式図である。

本発明の目的、技術案及びメリットをより明瞭にするため、以下は実施例を基にして、本発明をさらに詳しく説明する。ここで記載された具体的な実施例は本発明の解釈のみに用いられ、本発明に対する限定とはならないように理解すべきである。

次に、本発明の応用原理について図面及び具体的な実施例を参照してさらに説明する。

図１に示されたように、本発明の実施例のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムは主に、電子ラベルモジュール１と、ユーザー検証端末モジュール２と、認証サービスモジュール３と、を備えている。

電子ラベルモジュール１は、動的パスワードデータを生成して表示することに用いられる。

ユーザー検証端末モジュール２は、電子ラベルモジュール１に接続され、電子ラベルモジュール１に生成された動的パスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、分析処理を行った後、テキスト型データを取得してから、該テキスト型データをインタネットを介して認証サービスモジュール３に送信するように用いられる。

認証サービスモジュール３は、ユーザー検証端末モジュール２に接続され、テキスト型データを受信した後、前記認証サービスモジュール３は計算と検証により、電子ラベルモジュール１の第一の動的パスワードデータ生成アルゴリズムと認証サービスモジュール３の第二の動的パスワードデータ生成アルゴリズムとが一致するかの結果を出し、その結果をユーザー検証端末モジュール２にフィードバックすることで、電子ラベルモジュール１の合法性を判断することに用いられる。

さらに、電子ラベルモジュール１は、管理手段１−１と、スイッチ手段１−２と、種書き込み手段１−３と、第一のクロック制御手段１−４と、第一の動的パスワード配置手段１−５と、セルフトリガ手段１−６と、表示手段１−７と、を備えている。

管理手段１−１は、セルフトリガ手段１−６が破壊されるかの検出に用いられ、第一のクロック制御手段１−４のクロック変化サイクルに基づいて、第一のクロック変化サイクルの時に、初期クロックデータはＤＳＳ１であり、種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを計算因子として、第一の動的パスワード配置手段１−５の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段１−７に表示させ、初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存する。

スイッチ手段１−２は、管理手段１−１に接続され、電子ラベルモジュール１をオンにするように用いられる。

種書き込み手段１−３は、管理手段１−１に接続され、種ファイルの書き込みに用いられる。

第一のクロック制御手段１−４は、管理手段１−１に接続され、クロック変化サイクルの出力に用いられる。

第一の動的パスワード配置手段１−５は、管理手段１−１に接続され、動的パスワード生成アルゴリズムＰＳＷ１が動的パスワードデータＤＫＳ１を生成するように用いられる。

セルフトリガ手段１−６は、管理手段１−１に接続され、破壊信号の送信に用いられる。

表示手段１−７は、管理手段１−１に接続され、動的パスワードデータＤＫＳ１の表示に用いられる。

ユーザー検証端末モジュール２は、応用管理手段２−１と、画像取得手段２−２と、画像分析手段２−３と、応用配置手段２−４と、データ入力手段２−５と、データ通信手段２−６と、を備えている。

応用管理手段２−１は、画像取得手段２−２が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、画像分析手段２−３を通じて画像データＩＤＴ１を位置決め、分割および分析し、電子ラベルモジュール１における表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュール１のＩＤ番号であるＩＤＳ１を取得してから、応用配置手段２−４において検索を行う。

画像取得手段２−２は、応用管理手段２−１に接続され、電子ラベルモジュールの画像データＩＤＴ１の取得に用いられる。

画像分析手段２−３は、応用管理手段２−１に接続され、画像データＩＤＴ１への位置決め、分割および分析に用いられる。

応用配置手段２−４は、応用管理手段２−１に接続され、動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１と一致するかの検索に用いられる。

データ入力手段２−５は、応用管理手段２−１に接続され、検索する動的パスワードデータＤＺＸＳの入力に用いられる。

データ通信手段２−６は、応用管理手段２−１に接続され、インタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュール３に送信することに用いられる。

なお、認証サービスモジュール３は、認証サービス手段３−１と、第二のクロック制御手段３−２と、サービス配置手段３−３と、第二の動的パスワード配置手段３−４と、を備えている。

認証サービス手段３−１は、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、現在の認証サービスモジュールのシステム時間ＲＳＳ１を取得し、第二の動的パスワード配置手段３−４における動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出し、算出した動的パスワードデータＲＫＳ１とＤＺＸＳと比較する。

第二のクロック制御手段３−２は、認証サービス手段３−１に接続され、認証サービス手段３−１にクロック信号を提供することに用いられる。

サービス配置手段３−３は、認証サービス手段３−１に接続され、ＩＤＳ１に対応する記録の検索に用いられる。

第二の動的パスワード配置手段３−４は、認証サービス手段３−１に接続され、動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出することに用いられる。

図２に示されたように、本発明のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法は、以下のステップを含有する。

Ｓ２０１：ＩＤＳ１に表記され、電子ラベルモジュールの表面位置に設けられる唯一のＩＤ番号を電子ラベルモジュール毎に付与され、電子ラベルモジュールと認証サービスモジュールには同一のクロック加算サイクルが定義され、サービス配置手段には電子ラベルモジュールのＩＤ番号であるＩＤＳ１が代表する製品情報と関連情報が書き込まれ、クロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを含み、電子ラベルモジュールと認証サービスモジュールとの関連に用いられる種ファイルが定義され、応用配置手段には電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨが格納され、サービス配置手段におけるＩＤＳ１に対応する記録において、ＩＤがＩＤＳ１である電子ラベルモジュールが採用する動的パスワード生成アルゴリズム型を表すＰＳＷフィールドが書き込まれる。

Ｓ２０２：スイッチ手段により電子ラベルモジュールをオンにしてから、種書き込み手段を通じて種ファイルに書き込まれるとともに、種ファイルをインタネットを介して認証サービスモジュールのサービス配置手段におけるＩＤＳ１に対応する記録に書き込まれる。

Ｓ２０３：ユーザーはスイッチ手段を通じて電子ラベルモジュールをオンにさせ、管理手段はセルフトリガ手段が破壊されたかを検出し、セルフトリガ手段が破壊された場合、電子ラベルモジュールは表示手段を介して電子ラベルモジュールの動作が停止したことを示す特定のデータＴＤＳＨを出力し、セルフトリガ手段が正常に動作している場合、電子ラベルモジュールの管理手段がクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルのとき、初期クロックデータはＤＳＳ１であり、管理手段が種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１を計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、管理手段が初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存する。

Ｓ２０４：ユーザー検証端末モジュールの応用管理手段は画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、電子ラベルモジュールの画像データＩＤＴ１は表示手段に表示される動的パスワードデータと、電子ラベルモジュールの表面に設けられる電子ラベルモジュールのＩＤ番号であるＩＤＳ１と、を含み、ユーザー検証端末モジュールの応用管理手段は画像分析手段によって画像データＩＤＴ１を位置決め、分割および分析して、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得した後、応用配置手段において検索を行い、ＤＺＸＳがＴＤＳＨと等しいと、電子ラベルモジュールの自滅装置が破壊されたことを示し、検証プロセスを終了させ、ＤＺＸＳがＴＤＳＨと等しくないと、ＩＤＳ１を応用配置手段に保存され、データ通信手段がインタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信する。

Ｓ２０５：認証サービスモジュールは、ユーザー検証端末モジュールが送信されたデータＩＤＳ１及びＤＺＸＳを受信した後、認証サービス手段によりサービス配置手段においてＩＤＳ１に対応する記録を検索し、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、認証サービス手段が現在の認証サービスモジュールのシステム時間を取得した後、ＲＳＳ１からＤＳＳ１を引いた結果を初期定義されたクロック加算サイクルで割りて電子ラベルモジュールがクロック加算サイクルに基づいて加算した回数ＲＺＳＣを取得し、最後にＲａｎｄｏｍＤ、ＤＳＳ１、ＲＺＳＣ及びＩＤＳ１を計算因子として、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２を通じて、動的パスワードデータＲＫＳ１を算出する。

Ｓ２０６：認証サービス手段は算出された動的パスワードデータＲＫＳ１をＤＺＸＳと比較され、両者が等しい場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュールの合法的な結果を送信し、両者が等しくない場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュール不合法の結果を送信する。

Ｓ２０７：ユーザー検証端末モジュールは認証サービスモジュールからフィードバックされた結果を受信した後、結果を表示し、今回の電子ラベルモジュールに対する合法性検証プロセスを完成させる。

また、サービス配置手段は、認証サービス手段にアクセス可能なデータベースを有し、サービス配置手段は、電子ラベルモジュールＩＤに基づいて電子ラベルモジュールの属性を配置し、電子ラベルモジュールが表す物品情報と電子ラベルモジュールの属性をデータベースに保存する。

また、第一の動的パスワード配置手段における動的パスワード生成アルゴリズムは、暗号アルゴリズム、自ら編集したまたはいずれの動的パスワード生成アルゴリズムを採用してもよく、動的パスワード生成アルゴリズムは一種にしてもよく、複数の種類の組み合わせにしてもよい。本発明には、電子ラベルモジュールの第一の動的パスワード配置手段と認証サービスモジュールの第二の動的パスワード配置手段とが同一の動的パスワード生成アルゴリズムが採用されることが強調されている。

また、電子ラベルモジュールの管理手段は、電子ラベルモジュール自体のＩＤ番号と、クロックデータまたは動的パスワードの生成回数を計算因子として、第一の動的パスワード配置手段に送達して動的パスワードデータを取得する。電子ラベルモジュール毎に唯一のＩＤ番号が付与され、かつクロックデータまたは動的パスワードの生成回数が変化し続くデータであるため、電子ラベルモジュール毎には異なる一回の有効性を有する動的パスワードデータが生成される。動的パスワードデータは、数字形式にしてもよく、任意キャラクタ、キャラクタと数字の組み合わせ、バーコード、二次元コードのいずれのパスワード表現形式にしてもよい。

また、電子ラベルモジュールの表示手段を介して動的パスワードデータが表示され、ユーザー検証端末モジュールにより画像取得手段がデータの取得を行うように制御され、電子ラベルモジュールは、ＮＦＣ、ＲＦＩＤ、赤外線通信方式でユーザー検証端末モジュールにデータを伝送してもよい。

また、ユーザー検証端末モジュールが電子ラベルモジュール動的パスワードデータを取得する方式について、電子ラベルモジュールの表示手段には動的パスワードデータが表示され、ユーザー検証端末モジュールは画像取得手段が電子ラベルモジュール動的パスワードデータの画像データを取得するように制御し、テキスト型データの方式に転換され、ユーザー検証端末モジュールは赤外線、ＮＦＣ、ＲＦＩＤなどの通信方式を採用して、電子ラベルモジュールの動的パスワードデータを取得し、また人工的に電子ラベルモジュールにおける表示手段に表示された動的パスワードデータをタッチパネル、キーなどの方式でデータ入力手段を通じて手動にユーザー検証端末モジュールに入力する。

また、電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ユーザー検証端末モジュールの計算量を低下させてハードウェア資源を節約する状況で、ユーザー検証端末モジュールにおける画像分析手段を認証サービスモジュールに設けられてもよく、ユーザー検証端末モジュールは、電子ラベルモジュールに表示された動的パスワードデータの取得だけを担当し、画像データを認証サービスモジュールに送信し、認証サービスモジュールで画像分析が行われ、データ形式が転換されデータ検証が行われる。

また、電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ネットワークの接続が悪い場合、認証サービス手段における認証サービス手段と、サービス配置手段と、第二の動的パスワード配置手段とをユーザー検証端末モジュールに設けられてもよく、ユーザー検証端末モジュールが電子ラベルモジュールの動的パスワードデータを取得した後、オフライン状態で、直接に認証サービスを完成させる。

また、認証サービスモジュールは、認証サービスモジュールにおける第二の動的パスワード配置手段において、複数の電子ラベルモジュールに対応する動的パスワード生成アルゴリズムが設けられることができる。

本発明の具体的な実施例：

実施例１：図１に示された構造を参照し、本発明に使用される装置は、電子ラベルモジュール１と、ユーザー検証端末モジュール２と、認証サービスモジュール３と三つの部分を含み、動的パスワードの合法性をリアルタイムで検証する方法は以下のようなステップを含む。

ステップＡ：ＩＤＳ１に表記され、電子ラベルモジュール１の表面位置に設けられる唯一のＩＤ番号を電子ラベルモジュール１毎に付与され、電子ラベルモジュール１と認証サービスモジュール３には同一のクロック加算サイクルが定義され、サービス配置手段３−３には電子ラベルモジュール１のＩＤ番号であるＩＤＳ１が代表する製品情報と関連情報が書き込まれ、クロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュール１のＩＤ番号であるＩＤＳ１とを含み、電子ラベルモジュール１と認証サービスモジュール３との関連に用いられる種ファイルが定義され、電子ラベルモジュール１の自滅装置が破壊されたことを表すデータＴＤＳＨを応用配置手段２−４に格納され、サービス配置手段３−３におけるＩＤＳ１に対応する記録において、ＩＤがＩＤＳ１である電子ラベルモジュール１が採用する動的パスワード生成アルゴリズム型を表すＰＳＷフィールドが書き込まれる。

ステップＢ：スイッチ手段１−２により電子ラベルモジュール１をオンにしてから、種書き込み手段１−３を通じて種ファイルに書き込まれるとともに、種ファイルをインタネットを介して認証サービスモジュール３のサービス配置手段３−３におけるＩＤＳ１に対応する記録に書き込まれる。

ステップＣ：ユーザーはスイッチ手段１−２を通じて電子ラベルモジュール１をオンにさせ、管理手段１−１はセルフトリガ手段１−６が破壊されたかを検出し、セルフトリガ手段１−６が破壊された場合、電子ラベルモジュール１は表示手段を介して電子ラベルモジュール１の動作が停止したことを示す特定のデータＴＤＳＨを出力し、セルフトリガ手段１−６が正常に動作している場合、電子ラベルモジュール１の管理手段１−１が第一のクロック制御手段１−４のクロック変化サイクルに基づいて、第一のクロック変化サイクルのとき、初期クロックデータはＤＳＳ１であり、管理手段１−１が種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュール１のＩＤ番号であるＩＤＳ１を計算因子として、第一の動的パスワード配置手段１−５の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段１−７に表示させ、管理手段１−１が初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存する。

ステップＤ：ユーザー検証端末モジュール２の応用管理手段２−１は画像取得手段２−２が電子ラベルモジュール１の画像データＩＤＴ１を取得するように制御し、電子ラベルモジュール１の画像データＩＤＴ１は表示手段１−７に表示される動的パスワードデータと、電子ラベルモジュール１の表面に設けられる電子ラベルモジュール１のＩＤ番号であるＩＤＳ１と、を含み、ユーザー検証端末モジュール２の応用管理手段２−１は画像分析手段２−３によって画像データＩＤＴ１を位置決め、分割および分析して、電子ラベルモジュール１における表示手段１−７に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュール１のＩＤ番号であるＩＤＳ１を取得した後、応用配置手段２−４において検索を行い、ＤＺＸＳがＴＤＳＨと等しいと、電子ラベルモジュール１の自滅装置が破壊されたことを示し、検証プロセスを終了させ、ＤＺＸＳがＴＤＳＨと等しくないと、ＩＤＳ１を応用配置手段２−４に保存され、データ通信手段がインタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュール３に送信する。

ステップＥ：認証サービスモジュール３は、ユーザー検証端末モジュール２が送信されたデータＩＤＳ１及びＤＺＸＳを受信した後、認証サービス手段３−１によりサービス配置手段３−３においてＩＤＳ１に対応する記録を検索し、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュール１に採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、認証サービス手段３−１が現在の認証サービスモジュール３のシステム時間を取得した後、ＲＳＳ１からＤＳＳ１を引いた結果を初期定義されたクロック加算サイクルで割りて電子ラベルモジュール１がクロック加算サイクルに基づいて加算した回数ＲＺＳＣを取得し、最後にＲａｎｄｏｍＤ、ＤＳＳ１、ＲＺＳＣ及びＩＤＳ１を計算因子として、第二の動的パスワード配置手段３−４における動的パスワード生成アルゴリズムＰＳＷ２を通じて、動的パスワードデータＲＫＳ１を算出する。

ステップＦ：認証サービス手段は算出された動的パスワードデータＲＫＳ１をＤＺＸＳと比較され、両者が等しい場合、インタネットを介してユーザー検証端末モジュール２にこの電子ラベルモジュール１の合法的な結果を送信し、両者が等しくない場合、インタネットを介してユーザー検証端末モジュール２にこの電子ラベルモジュール１の不合法の結果を送信する。

ステップＨ：ユーザー検証端末モジュール２は認証サービスモジュール３からフィードバックされた結果を受信した後、結果を表示し、今回の電子ラベルモジュール１に対する合法性検証プロセスを完成させる。

実施例２：図１に示された構造に基づいて、ネット接続が悪いまたはないとき、認証サービスモジュールにおける認証サービス手段３−１、サービス配置手段３−３、第二の動的パスワード配置手段３−４及びクロック制御手段３−２をユーザー検証端末モジュール２に設けられ、ユーザー検証端末モジュール２が電子ラベルモジュール１のデータを取得した後、ユーザー検証端末モジュールによりオフライン状態で直接に認証サービスを完成させる。

変更された本発明に使用されている装置は電子ラベルモジュール１と、ユーザー検証端末モジュール２と、二つの部分を含む。電子ラベルモジュール１は動的パスワードデータを生成して表示することに用いられ、ユーザー検証端末モジュール２は電子ラベルモジュール１の動的パスワードデータの画像データを取得し、分析処理を行った後、テキスト型データを取得し、検証により、電子ラベルモジュール１の第一の動的パスワード生成アルゴリズムとユーザー検証端末モジュール２の第二の動的パスワード生成アルゴリズムとが一致するかの結果を出すことで、電子ラベルモジュールの合法性を判断する。

実施例３：図１に示された構造に基づいて、ネット接続が安定で、ユーザー検証端末モジュールのローカル計算量を低下させる必要がある場合、ユーザー検証端末モジュール２における画像分析手段２−３を認証サービスモジュール３に設けられ、ユーザー検証端末モジュール２が電子ラベルモジュール１に表示されたデータの取得だけを担当し、インタネットを介して画像フォーマットのデータを認証サービスモジュール３に送信し、認証サービスモジュール３で画像分析が行われ、認証サービスが提供される。

図４に示された構造に基づいて、変更された本発明に使用されている装置は電子ラベルモジュール１と、ユーザー検証端末モジュール２と、認証サービスモジュール３と、三つの部分を含む。電子ラベルモジュール１は動的パスワードデータを生成して表示することに用いられ、ユーザー検証端末モジュール２は電子ラベルモジュールに生成されたパスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、インタネットを介して画像データを認証サービスモジュール３に送信し、認証サービスモジュール３がユーザー検証端末モジュール２に送信された画像データを受信し、分析処理を行った後、テキスト型データを取得し、検証を行い、認証サービスモジュール３で検証を行った後、電子ラベルモジュール１の第一の動的パスワード生成アルゴリズムと認証サービスモジュール３の第二の動的パスワード生成アルゴリズムとが一致するかの結果を出し、その結果をインタネットを介してユーザー検証端末モジュール２にフィードバックすることで、電子ラベルモジュール１の合法性を判断する。

以上の説明はただ本発明の好ましい実施例であり、本発明に対する限定とはならない。本発明の旨と原則内でいかなる変更、差替え、または改良など、いずれも本発明の保護範囲に含まれる。

１ 電子ラベルモジュール
１−１ 管理手段
１−２ スイッチ手段
１−３ 種書き込み手段
１−４ 第一のクロック制御手段
１−５ 第一の動的パスワード配置手段
１−６ セルフトリガ手段
１−７ 表示手段
２ ユーザー検証端末モジュール
２−１ 応用管理手段
２−２ 画像取得手段
２−３ 画像分析手段
２−４ 応用配置手段
２−５ データ入力手段
２−６ データ通信手段
３ 認証サービスモジュール
３−１ 認証サービス手段
３−２ 第二のクロック制御手段
３−３ サービス配置手段
３−４ 第二の動的パスワード配置手段

以上の説明はただ本発明の好ましい実施例であり、本発明に対する限定とはならない。本発明の旨と原則内でいかなる変更、差替え、または改良など、いずれも本発明の保護範囲に含まれる。
以下の項目は、国際出願時の特許請求の範囲に記載の要素である。
［項目１］クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法であって、
ＩＤＳ１に表記され、電子ラベルモジュールの表面位置に設けられる唯一のＩＤ番号を電子ラベルモジュール毎に付与され、電子ラベルモジュールと認証サービスモジュールには同一のクロック加算サイクルが定義され、サービス配置手段には電子ラベルモジュールのＩＤ番号であるＩＤＳ１の代表する製品情報と関連情報が書き込まれ、クロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを含み、電子ラベルモジュールと認証サービスモジュールとの関連に用いられる種ファイルが定義され、応用配置手段には電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨが格納され、サービス配置手段におけるＩＤＳ１に対応する記録において、ＩＤがＩＤＳ１である電子ラベルモジュールが採用する動的パスワード生成アルゴリズム型を表すＰＳＷフィールドが書き込まれるステップ一と、
ユーザーはスイッチ手段を通じて電子ラベルモジュールをオンにさせ、管理手段はセルフトリガ手段が破壊されたかを検出し、セルフトリガ手段が破壊された場合、電子ラベルモジュールは表示手段を介して電子ラベルモジュールの動作が停止したことを示す特定のデータＴＤＳＨを出力し、セルフトリガ手段が正常に動作している場合、電子ラベルモジュールの管理手段がクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルのとき、初期クロックデータはＤＳＳ１であり、管理手段が種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１を計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、管理手段が初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存するステップニと、
ユーザー検証端末モジュールの応用管理手段は画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、電子ラベルモジュールの画像データＩＤＴ１は表示手段に表示される動的パスワードデータと、電子ラベルモジュールの表面に設けられる電子ラベルモジュールのＩＤ番号であるＩＤＳ１と、を含み、ユーザー検証端末モジュールの応用管理手段は画像分析手段によって画像データＩＤＴ１を位置決め、分割および分析して、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得した後、応用配置手段において検索を行い、ＤＺＸＳがＴＤＳＨと等しいと、電子ラベルモジュールの自滅装置が破壊されたことを示し、検証プロセスを終了させ、ＤＺＸＳがＴＤＳＨと等しくないと、ＩＤＳ１を応用配置手段に保存され、データ通信手段がインタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信するステップ三と、を含有することを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
［項目２］項目１に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法において、
ステップ一の後にスイッチ手段により電子ラベルモジュールをオンにしてから、種書き込み手段を通じて種ファイルに書き込まれるとともに、種ファイルをインタネットを介して認証サービスモジュールのサービス配置手段におけるＩＤＳ１に対応する記録に書き込まれること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
［項目３］項目１に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法において、
ステップ三の後に認証サービスモジュールは、ユーザー検証端末モジュールが送信されたデータＩＤＳ１及びＤＺＸＳを受信した後、認証サービス手段によりサービス配置手段においてＩＤＳ１に対応する記録を検索し、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、認証サービス手段が現在の認証サービスモジュールのシステム時間を取得した後、ＲＳＳ１からＤＳＳ１を引いた結果を初期定義されたクロック加算サイクルで割りて電子ラベルモジュールがクロック加算サイクルに基づいて加算した回数ＲＺＳＣを取得し、最後にＲａｎｄｏｍＤ、ＤＳＳ１、ＲＺＳＣ及びＩＤＳ１を計算因子として、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２を通じて、動的パスワードデータＲＫＳ１を算出し、
認証サービス手段は算出された動的パスワードデータＲＫＳ１をＤＺＸＳと比較され、両者が等しいである場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュールの合法的な結果を送信し、両者が等しくない場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュール不合法の結果を送信し、
ユーザー検証端末モジュールは認証サービスモジュールからフィードバックされた結果を受信した後、結果を表示し、今回の電子ラベルモジュールに対する合法性検証プロセスを完成させること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
［項目４］クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムであって、電子ラベルモジュールと、ユーザー検証端末モジュールと、認証サービスモジュールと、を備え、
電子ラベルモジュールは、動的パスワードデータを生成して表示することに用いられ、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備え、
ユーザー検証端末モジュールは、電子ラベルモジュールに接続され、電子ラベルモジュールに生成された動的パスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、分析処理を行った後、テキスト型データを取得してから、該テキスト型データをインタネットを介して認証サービスモジュールに送信するように用いられ、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備え、
認証サービスモジュールは、ユーザー検証端末モジュールに接続され、テキスト型データを受信した後、前記認証サービスモジュールは計算と検証により、電子ラベルモジュールの第一の動的パスワードデータ生成アルゴリズムと認証サービスモジュールの第二の動的パスワードデータ生成アルゴリズムとが一致するかの結果の取得し、その結果をユーザー検証端末モジュールにフィードバックすることで、電子ラベルモジュールの合法性を判断することに用いられ、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備えていること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目５］項目４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
電子ラベルモジュールは、さらに、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備え、
管理手段は、セルフトリガ手段が破壊されるかの検出に用いられ、第一のクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルの時に、初期クロックデータはＤＳＳ１であり、種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存し、
スイッチ手段は、管理手段に接続され、電子ラベルモジュールをオンにするように用いられ、
種書き込み手段は、管理手段に接続され、種ファイルの書き込みに用いられ、
第一のクロック制御手段は、管理手段に接続され、クロック変化サイクルの出力に用いられ、
第一の動的パスワード配置手段は、管理手段に接続され、動的パスワード生成アルゴリズムＰＳＷ１が動的パスワードデータＤＫＳ１を生成するように用いられ、
セルフトリガ手段は、管理手段に接続され、破壊信号の送信に用いられ、
表示手段は、管理手段に接続され、動的パスワードデータＤＫＳ１の表示に用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目６］項目５に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
第一の動的パスワード配置手段における動的パスワード生成アルゴリズムは、暗号アルゴリズムを採用し、
管理手段は、電子ラベルモジュール自体のＩＤ番号と、クロックデータまたは動的パスワードの生成回数を計算因子として、第一の動的パスワード配置手段に送達して動的パスワードデータを取得し、動的パスワードデータには、数字、キャラクタ、キャラクタと数字の組み合わせ、バーコード、二次元コードのいずれの表現形式が採用され、
電子ラベルモジュールには、ＮＦＣ、ＲＦＩＤ、赤外線のいずれかが採用され、ユーザー検証端末モジュールにデータを伝送することを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目７］項目４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ユーザー検証端末モジュールにおける画像分析手段を認証サービスモジュールに設けられ、ユーザー検証端末モジュールは、電子ラベルモジュールに表示された動的パスワードデータの取得だけを担当し、画像データを認証サービスモジュールに送信し、認証サービスモジュールで画像分析が行われ、データ形式が転換されデータ検証が行われ、
電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ネットワークの接続が悪い場合、認証サービス手段における認証サービス手段と、サービス配置手段と、第二の動的パスワード配置手段とをユーザー検証端末モジュールに設けられ、ユーザー検証端末モジュールが電子ラベルモジュールの動的パスワードデータを取得した後、オフライン状態で、直接に認証サービスを完成させることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目８］項目４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
ユーザー検証端末モジュールは、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備え、
応用管理手段は、画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、画像分析手段を通じて画像データＩＤＴ１を位置決め、分割および分析し、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得してから、応用配置手段において検索を行い、
画像取得手段は、応用管理手段に接続され、電子ラベルモジュールの画像データＩＤＴ１の取得に用いられ、
画像分析手段は、応用管理手段に接続され、画像データＩＤＴ１への位置決め、分割および分析に用いられ、
応用配置手段は、応用管理手段に接続され、電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨと、動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を一時に格納する小型データベースとの格納に用いられ、
データ入力手段は、応用管理手段に接続され、検索する動的パスワードデータＤＺＸＳの入力に用いられ、
データ通信手段は、応用管理手段に接続され、インタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信することに用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目９］項目４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
認証サービスモジュールは、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備え、
認証サービス手段は、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、現在の認証サービスモジュールのシステム時間ＲＳＳ１を取得し、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出し、算出した動的パスワードデータＲＫＳ１とＤＺＸＳと比較し、
第二のクロック制御手段は、認証サービス手段に接続され、認証サービス手段にクロック信号を提供することに用いられ、
サービス配置手段は、認証サービス手段に接続され、ＩＤＳ１の各種類の属性のデータベースの格納に用いられ、
第二の動的パスワード配置手段は、認証サービス手段に接続され、動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出することに用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
［項目１０］項目９に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
サービス配置手段は、認証サービス手段にアクセス可能なデータベースを有し、サービス配置手段は、電子ラベルモジュールＩＤに基づいて電子ラベルモジュールの属性を配置し、電子ラベルモジュールが表す物品情報と電子ラベルモジュールの属性をデータベースに保存し、
認証サービスモジュールにおける第二の動的パスワード配置手段において、複数の電子ラベルモジュールに対応する動的パスワード生成アルゴリズムが設けられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。

Claims (10)

1. クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法であって、
   ＩＤＳ１に表記され、電子ラベルモジュールの表面位置に設けられる唯一のＩＤ番号を電子ラベルモジュール毎に付与され、電子ラベルモジュールと認証サービスモジュールには同一のクロック加算サイクルが定義され、サービス配置手段には電子ラベルモジュールのＩＤ番号であるＩＤＳ１の代表する製品情報と関連情報が書き込まれ、クロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを含み、電子ラベルモジュールと認証サービスモジュールとの関連に用いられる種ファイルが定義され、応用配置手段には電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨが格納され、サービス配置手段におけるＩＤＳ１に対応する記録において、ＩＤがＩＤＳ１である電子ラベルモジュールが採用する動的パスワード生成アルゴリズム型を表すＰＳＷフィールドが書き込まれるステップ一と、
   ユーザーはスイッチ手段を通じて電子ラベルモジュールをオンにさせ、管理手段はセルフトリガ手段が破壊されたかを検出し、セルフトリガ手段が破壊された場合、電子ラベルモジュールは表示手段を介して電子ラベルモジュールの動作が停止したことを示す特定のデータＴＤＳＨを出力し、セルフトリガ手段が正常に動作している場合、電子ラベルモジュールの管理手段がクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルのとき、初期クロックデータはＤＳＳ１であり、管理手段が種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１を計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、管理手段が初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存するステップニと、
   ユーザー検証端末モジュールの応用管理手段は画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、電子ラベルモジュールの画像データＩＤＴ１は表示手段に表示される動的パスワードデータと、電子ラベルモジュールの表面に設けられる電子ラベルモジュールのＩＤ番号であるＩＤＳ１と、を含み、ユーザー検証端末モジュールの応用管理手段は画像分析手段によって画像データＩＤＴ１を位置決め、分割および分析して、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得した後、応用配置手段において検索を行い、ＤＺＸＳがＴＤＳＨと等しいと、電子ラベルモジュールの自滅装置が破壊されたことを示し、検証プロセスを終了させ、ＤＺＸＳがＴＤＳＨと等しくないと、ＩＤＳ１を応用配置手段に保存され、データ通信手段がインタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信するステップ三と、を含有することを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
2. 請求項１に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法において、
   ステップ一の後にスイッチ手段により電子ラベルモジュールをオンにしてから、種書き込み手段を通じて種ファイルに書き込まれるとともに、種ファイルをインタネットを介して認証サービスモジュールのサービス配置手段におけるＩＤＳ１に対応する記録に書き込まれること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
3. 請求項１に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法において、
   ステップ三の後に認証サービスモジュールは、ユーザー検証端末モジュールが送信されたデータＩＤＳ１及びＤＺＸＳを受信した後、認証サービス手段によりサービス配置手段においてＩＤＳ１に対応する記録を検索し、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、認証サービス手段が現在の認証サービスモジュールのシステム時間を取得した後、ＲＳＳ１からＤＳＳ１を引いた結果を初期定義されたクロック加算サイクルで割りて電子ラベルモジュールがクロック加算サイクルに基づいて加算した回数ＲＺＳＣを取得し、最後にＲａｎｄｏｍＤ、ＤＳＳ１、ＲＺＳＣ及びＩＤＳ１を計算因子として、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２を通じて、動的パスワードデータＲＫＳ１を算出し、
   認証サービス手段は算出された動的パスワードデータＲＫＳ１をＤＺＸＳと比較され、両者が等しいである場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュールの合法的な結果を送信し、両者が等しくない場合、インタネットを介してユーザー検証端末モジュールにこの電子ラベルモジュール不合法の結果を送信し、
   ユーザー検証端末モジュールは認証サービスモジュールからフィードバックされた結果を受信した後、結果を表示し、今回の電子ラベルモジュールに対する合法性検証プロセスを完成させること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証する方法。
4. クロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムであって、電子ラベルモジュールと、ユーザー検証端末モジュールと、認証サービスモジュールと、を備え、
   電子ラベルモジュールは、動的パスワードデータを生成して表示することに用いられ、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備え、
   ユーザー検証端末モジュールは、電子ラベルモジュールに接続され、電子ラベルモジュールに生成された動的パスワードデータと電子ラベルモジュールＩＤ番号の画像データを取得し、分析処理を行った後、テキスト型データを取得してから、該テキスト型データをインタネットを介して認証サービスモジュールに送信するように用いられ、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備え、
   認証サービスモジュールは、ユーザー検証端末モジュールに接続され、テキスト型データを受信した後、前記認証サービスモジュールは計算と検証により、電子ラベルモジュールの第一の動的パスワードデータ生成アルゴリズムと認証サービスモジュールの第二の動的パスワードデータ生成アルゴリズムとが一致するかの結果の取得し、その結果をユーザー検証端末モジュールにフィードバックすることで、電子ラベルモジュールの合法性を判断することに用いられ、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備えていること特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
5. 請求項４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
   電子ラベルモジュールは、さらに、管理手段と、スイッチ手段と、種書き込み手段と、第一のクロック制御手段と、第一の動的パスワード配置手段と、セルフトリガ手段と、表示手段と、を備え、
   管理手段は、セルフトリガ手段が破壊されるかの検出に用いられ、第一のクロック制御手段のクロック変化サイクルに基づいて、第一のクロック変化サイクルの時に、初期クロックデータはＤＳＳ１であり、種データにおけるクロックデータＤＳＳ１と、乱数ＲａｎｄｏｍＤと、電子ラベルモジュールのＩＤ番号であるＩＤＳ１とを計算因子として、第一の動的パスワード配置手段の動的パスワード生成アルゴリズムＰＳＷ１により動的パスワードデータＤＫＳ１を生成し、ＤＫＳ１を表示手段に表示させ、初期クロックデータＤＳＳ１を事前に定義されたクロック加算サイクルに応じて加算してＤＳＳ２を取得し、かつＤＳＳ２をバッファに保存し、
   スイッチ手段は、管理手段に接続され、電子ラベルモジュールをオンにするように用いられ、
   種書き込み手段は、管理手段に接続され、種ファイルの書き込みに用いられ、
   第一のクロック制御手段は、管理手段に接続され、クロック変化サイクルの出力に用いられ、
   第一の動的パスワード配置手段は、管理手段に接続され、動的パスワード生成アルゴリズムＰＳＷ１が動的パスワードデータＤＫＳ１を生成するように用いられ、
   セルフトリガ手段は、管理手段に接続され、破壊信号の送信に用いられ、
   表示手段は、管理手段に接続され、動的パスワードデータＤＫＳ１の表示に用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
6. 請求項５に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
   第一の動的パスワード配置手段における動的パスワード生成アルゴリズムは、暗号アルゴリズムを採用し、
   管理手段は、電子ラベルモジュール自体のＩＤ番号と、クロックデータまたは動的パスワードの生成回数を計算因子として、第一の動的パスワード配置手段に送達して動的パスワードデータを取得し、動的パスワードデータには、数字、キャラクタ、キャラクタと数字の組み合わせ、バーコード、二次元コードのいずれの表現形式が採用され、
   電子ラベルモジュールには、ＮＦＣ、ＲＦＩＤ、赤外線のいずれかが採用され、ユーザー検証端末モジュールにデータを伝送することを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
7. 請求項４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
   電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ユーザー検証端末モジュールにおける画像分析手段を認証サービスモジュールに設けられ、ユーザー検証端末モジュールは、電子ラベルモジュールに表示された動的パスワードデータの取得だけを担当し、画像データを認証サービスモジュールに送信し、認証サービスモジュールで画像分析が行われ、データ形式が転換されデータ検証が行われ、
   電子ラベルモジュールの動的パスワードデータ検証方法において、ユーザー検証端末モジュールと認証サービスモジュールの構造について、ネットワークの接続が悪い場合、認証サービス手段における認証サービス手段と、サービス配置手段と、第二の動的パスワード配置手段とをユーザー検証端末モジュールに設けられ、ユーザー検証端末モジュールが電子ラベルモジュールの動的パスワードデータを取得した後、オフライン状態で、直接に認証サービスを完成させることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
8. 請求項４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
   ユーザー検証端末モジュールは、応用管理手段と、画像取得手段と、画像分析手段と、応用配置手段と、データ入力手段と、データ通信手段と、を備え、
   応用管理手段は、画像取得手段が電子ラベルモジュールの画像データＩＤＴ１を取得するように制御し、画像分析手段を通じて画像データＩＤＴ１を位置決め、分割および分析し、電子ラベルモジュールにおける表示手段に表示された動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を取得してから、応用配置手段において検索を行い、
   画像取得手段は、応用管理手段に接続され、電子ラベルモジュールの画像データＩＤＴ１の取得に用いられ、
   画像分析手段は、応用管理手段に接続され、画像データＩＤＴ１への位置決め、分割および分析に用いられ、
   応用配置手段は、応用管理手段に接続され、電子ラベルモジュールの自滅装置が破壊されたことを表すデータＴＤＳＨと、動的パスワードデータＤＺＸＳと電子ラベルモジュールのＩＤ番号であるＩＤＳ１を一時に格納する小型データベースとの格納に用いられ、
   データ入力手段は、応用管理手段に接続され、検索する動的パスワードデータＤＺＸＳの入力に用いられ、
   データ通信手段は、応用管理手段に接続され、インタネットに接続されることでＩＤＳ１とＤＺＸＳとを認証サービスモジュールに送信することに用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
9. 請求項４に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
   認証サービスモジュールは、認証サービス手段と、第二のクロック制御手段と、サービス配置手段と、第二の動的パスワード配置手段と、を備え、
   認証サービス手段は、初期に種ファイルに書き込まれたクロックデータＤＳＳ１、乱数ＲａｎｄｏｍＤ及びＩＤＳ１が表す電子ラベルモジュールに採用された動的パスワード生成アルゴリズムＰＳＷ２を抽出し、現在の認証サービスモジュールのシステム時間ＲＳＳ１を取得し、第二の動的パスワード配置手段における動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出し、算出した動的パスワードデータＲＫＳ１とＤＺＸＳと比較し、
   第二のクロック制御手段は、認証サービス手段に接続され、認証サービス手段にクロック信号を提供することに用いられ、
   サービス配置手段は、認証サービス手段に接続され、ＩＤＳ１の各種類の属性のデータベースの格納に用いられ、
   第二の動的パスワード配置手段は、認証サービス手段に接続され、動的パスワード生成アルゴリズムＰＳＷ２により動的パスワードデータＲＫＳ１を算出することに用いられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。
10. 請求項９に記載のクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステムにおいて、
    サービス配置手段は、認証サービス手段にアクセス可能なデータベースを有し、サービス配置手段は、電子ラベルモジュールＩＤに基づいて電子ラベルモジュールの属性を配置し、電子ラベルモジュールが表す物品情報と電子ラベルモジュールの属性をデータベースに保存し、
    認証サービスモジュールにおける第二の動的パスワード配置手段において、複数の電子ラベルモジュールに対応する動的パスワード生成アルゴリズムが設けられることを特徴とするクロック同期型動的パスワード偽造防止ラベル合法性をリアルタイムで検証するシステム。

Images