JP4569879B2 - 偽装もしくは偽造商品の判別システム - Google Patents

Description

本発明は、主としてトレーサビリティシステムで利用可能な偽装もしくは偽造商品（以下偽装商品等という）の判別システムに関するものである。

ＢＳＥ（牛海綿状脳症）、鶏インフルエンザ、企業による各種偽装表示事件などから、特に安全性の重視される食品分野において、生産、製造・加工、流通、及び販売（小売）の各段階における商品履歴を確認することができるトレーサビリティシステムが導入されるようになってきている。
トレーサビリティシステムは、履歴情報をトレースコードもしくはトレースデータとして商品に付し、これを読取ることによって商品情報の追跡と遡及を可能とするシステムである。
トレース用にコード化あるいはデータ化される情報は、例えば、生産者段階では品名、産地情報、重量、賞味期限、入荷日、出荷日など、製造加工段階では製造者名、製造工場名、製造年月日、製造ライン、加工条件、容量、品質検査情報など、流通段階では出荷日時、輸配送社名、パレット番号あるいはケース番号、出荷先店舗名、運搬条件など、また販売段階では品名、原材料名、保存方法、小売店名、賞味期限など、それぞれの段階における商品の取扱い業者及び特性等を裏付ける個別履歴情報である。これらの個別履歴情報は、システム運営者側に構築されたデータベースに記録されて管理される。
生産段階の個別履歴情報は、データベースに記録された後、通常は、トレースコードとして生産者側に発行される。生産者はこのトレースコードを商品もしくは商品の包装に付して出荷する。製造加工業者、流通業者、及び販売業者は、前段階のトレースコードを読取り、情報を確認後、各段階での個別履歴情報をデータベースに付加、記録して得られた新たなトレースコードを商品に付す。これにより、生産段階から販売段階までの一連の商品履歴がトレースコードに記録され、トレースコードを読取ることで商品特性等の情報の追跡と遡及を行うことができる。トレースコードとしては、通常、バーコードが用いられ、二次元コード（ＱＲコード）も一部採用される（例えば非特許文献１参照）。
トレーサビリティシステムでは、生産から販売に至る各業者によって履歴情報が作成もしくは付加され、利用される。しかし、偽装商品等によって最も影響を蒙るのは消費者である。消費者の安心あるいは安全性を確保するため、トレーサビリティシステムの中には、消費者に対しても履歴情報を開示提供するようにしたものがある。
消費者による履歴情報の確認は、例えば、（１）販売店で履歴情報を予めプリントアウトしたものを展示したり、（２）トレースコードのうち、入手可能なコード（例えば数桁の数字コード）を消費者所有の端末装置から入力して管理者側のデータベースにアクセスし、履歴情報のページを閲覧して行うのが一般的である。
以上の背景技術の一般的な説明は、食品のトレーサビリティ導入ガイドライン策定委員会編の平成１４年度農林水産省補助事業 安全・安心情報提供高度化事業報告書にある「食品トレーサビリティシステム導入の手引き（食品トレーサビリティガイドライン及びトレーサビリティシステム実証例）」（平成１５年３月発行）中、特に第２９頁〜３１頁、３５頁〜７１頁に詳しく説明されている。
また、日本国特開２００２−１５７３１７号公報には、（３）食料品またはその外装にコードで表示された個々の食料品の固有の履歴情報を、販売店が入力した付加情報と共に再コード化しラベルとして出力し、このラベルを個々の食料品又はその外装に添付するようにした履歴情報提供システムが開示されている。この履歴情報提供システムは、消費者が興味を持った商品に貼付されているラベルのコードをリーダでスキャンすると、読み取られたコード情報が例えば文字情報に変換されて、店頭に置かれた表示手段に表示される。
しかしながら、消費者が履歴情報を得るにあたり、上記（１）や（３）の手法では、消費者は販売店により提供される情報をそのまま信頼せざるを得ず、業者、特に履歴情報をデータとして開示する販売店による偽装を防止できない。
また、特許文献記載の上記（３）の手法は、販売店の作成する再コードが管理者側が販売店に提供するコードと同じであるとすると、前記した非特許文献に記載のトレーサビリティシステムの一般的な手法と何ら変わりはないことになる。管理者側のコード以外に販売店が独自のコードを採用するのであれば、再コード化とそれに要する設備機器が無駄となる。
上記（２）の手法では、消費者は販売店の店頭で商品履歴を確認することができないばかりでなく、コンピュータによるインターネット環境を有しない消費者は商品履歴を確認することができない。
更に、従来のトレーサビリティシステムは、業者がトレースコードの読み取りを行うのに専用のリーダを必要とし、導入の初期投資が嵩む。
また、偽装防止手段も、単に文字による数桁の固有識別コードと暗号化コードを組み合わせから成り、固有識別コードを入力して得られた暗号化コードが商品に表示されたものと同じであるかどうかを確認するだけのものであるため、十分な偽装防止になり得ていない。
本発明の目的は、上記した従来技術の問題点に鑑み、消費者が店頭で販売店を関与させることなく手軽に偽装商品等であるかどうかを判別可能なシステムを提供することにある。
また、本発明の別の目的は、トレースデータの改竄や偽装を極力防止可能なシステムを提供することにある。
更に本発明の別の目的は、トレーサビリティシステムに適用されたときにトレースコードの読取に専用のリーダを必要としない、偽装商品の判別システムを提供することにある。

本システムは、生産から販売に至る商品の一連の適正な履歴情報を記録しシステム運営者によって管理されるデータベースサーバと、システム運営者側に設けられ、インターネットを介してシステム運営者と生産から販売に至る各段階の業者もしくは消費者との間で交わされる情報を制御処理する管理サーバと、商品もしくは商品の包装に取付けられるトレース用タグであって上記各段階での個別履歴情報がトレースコード化されて記録され、そのうち少なくとも生産者の個別履歴情報が暗号情報とともにトレースコード化されて記録されたトレース用タグと、トレース用タグ上のトレースコードを読取る読取り手段とを備える。
上記読取り手段は、生産者以降の各段階の業者及び消費者に設けられ、少なくとも消費者の有する読取り手段が、トレース用タグ上のトレースコードを読取るとともに管理サーバから発信されるアプリケーションソフトをダウンロード可能な携帯端末から成る。
そして、携帯端末と管理サーバとの間で交わされる情報の制御処理が、携帯端末に管理サーバから上記アプリケーションソフトをダウンロードするステップと、商品もしくは商品の包装に取付けられたトレース用タグのトレースコードを上記携帯端末のディジタルカメラによって撮影するステップと、上記アプリケーションソフトによってトレースコードの画像からコード情報を解析して読取り、管理サーバに送信するステップと、管理サーバが、携帯端末から送信されたコード情報をデータベースに記録された暗号解読情報に基づいて復号化し、復号化した情報を含むコード情報中の履歴情報をデータベースに記録された商品の履歴情報と比較して商品履歴の真偽を判定し、その結果を携帯端末に送信するステップと、当該商品が偽装もしくは偽造商品でない場合に、消費者が所持する読取り手段としての携帯端末のディスプレイに商品の履歴情報を表示させるステップとを有する、
また、本発明に係る判別システムは、上記したデータベースサーバと、管理サーバと、トレース用タグと、所定の携帯端末とを備える。暗号情報は、ディジタル署名から成る。管理サーバは、ディジタル署名による生産者固有の秘密鍵と公開鍵を生成してこれを上記データベースに保存する。そして、生産者から個別履歴情報を受信したときに、個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコード化した後、トレース用タグに記録されるトレースコードとして生産者に発信する処理を行う。また、消費者もしくは生産者以降の各業者が前記携帯端末を用いて読取ったトレース用タグ上のトレースコードまたはトレースコードと業者自らの個別履歴情報とを受信したときに、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定し、その判定結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを消費者が所持する読取り手段としての携帯端末のディスプレイに表示させる処理を行う。
更に本発明に係るシステムは、上記したデータベースサーバと、管理サーバと、トレース用タグと、所定の携帯端末を含むトレースコードの読取り手段とを備え、次の各ステップを有する。
生産者が商品の個別履歴情報を管理サーバに送信するステップ、管理サーバが、ディジタル署名による生産者固有の秘密鍵と公開鍵を生成して上記データベースに保存するステップ、管理サーバが、生産者から受信した個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコード化した後、トレースコードとして生産者に発信するステップ、発信したトレースコード上の個別履歴情報および署名情報をデータベースに商品及び生産者と関連付けて記録するステップ、トレースコードを受信した生産者がトレースコードをタグに印刷し、商品もしくはその包装に取付けるステップ、商品の発送先を管理サーバを介してデータベースに記録するステップと、商品を発送するステップと、商品を受け取った加工、流通、もしくは販売の各業者がトレース用タグ上のトレースコードを読取り手段によって読取るステップ、読取ったトレースコード情報を各業者が自らの商品個別履歴情報とともに管理サーバに送信するステップ、管理サーバが、送信されたトレースコード中の署名情報入り生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定するステップ、上記判定により真正でない場合に、データベースへの受信情報の登録を拒否するステップ、上記判定により真正の場合に、トレースコードに記録された履歴情報に業者自身の個別履歴情報を付加して再コード化するとともに、当該トレースコードを当該業者に発信するステップ、発信されたトレースコードを管理サーバがデータベースに記録するステップ、受信したトレースコードを当該業者がタグに印刷し、商品もしくはその包装に取付けるステップ、販売店を除く業者が、管理サーバを介してデータベースに記録された送り先に商品を発送するステップ、消費者が所持する携帯端末に、管理サーバから上記アプリケーションソフトをダウンロードするステップ、商品もしくは商品の包装に取付けられたタグのトレースコードを上記携帯端末のディジタルカメラによって撮影するステップ、上記アプリケーションソフトによってトレースコードの画像からコード情報を解析して読取り、管理サーバに送信するステップ、管理サーバが、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定し、その結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを携帯端末のディスプレイに表示させるステップ。
本システムでは、生産者以降の各段階の事業者の所持するトレースコード読取り手段に前記携帯端末を採用することもできる。
携帯端末とは、トレースコードを読取るとともに通信機能を持ち管理サーバから発信されるアプリケーションソフトをダウンロード可能な機能を持つ携帯型の端末装置のことで、上記機能を持つ携帯電話の他、携帯情報端末いわゆるＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）であっても良い。最も採用し易いのは普及率の高い携帯電話である。
トレースコードとしては、情報量が多く、汚れにも強い２次元コードが最適であるが、バーコードを用いることもできる。バーコードの場合には情報量を確保するため複数段記載するのが望ましい。
暗号化の手段としては、改竄防止に効果的なディジタル署名を用いるのが望ましいが、暗号情報の確認を運営者側で行い、真偽の判定結果のみをユーザに知らせる他の暗号化手段を採用することもできる。
ディジタル署名の暗号化技術を用いる場合、履歴情報のうち任意の情報を署名情報にすることができ、商品が魚の場合、例えば魚体重量を生産者の秘密鍵によって暗号化する。
本システムの対象となる商品は、偽装や偽造が予想されるものであれば、別段制限されるものではなく、トレーサビリティシステムで対象となる食品に限定されない。偽造やコピーのはなはだしいブランド商品についても適用可能である。消費者は、所定の機能を有する携帯端末さえあれば、店頭でトレース用タグ上の情報を読取り、運営者の管理サーバとの交信により、その真偽が判断可能となる。
そして、本発明システムは、所定の機能を有する携帯電話などの携帯端末によって店頭の商品に付されたトレース用タグ上のトレースコードを読取り、その情報を解析して管理サーバに送信し、トレースコードに含まれる履歴情報と暗号情報から商品履歴の真偽を判定し、その結果と真正な場合の履歴情報とを携帯端末のディスプレイに表示させるので、消費者は、店頭で販売店を関与させることなく、運営者のデータベースに保存された適正な情報に基づいて、店頭の商品が偽装もしくは偽造商品であるかどうかを手軽かつ正確に判別することができる。
また、本発明は、運営者側の管理サーバが、携帯端末から送信されたコード情報をデータベースに記録された暗号解読情報に基づいて復号化し、復号化した情報を含むコード情報中の履歴情報をデータベースに記録された商品の履歴情報と比較して商品履歴の真偽を判定するので、暗号解読情報と復号化情報及びその比較が運営者サイドで行われ、外部に露呈せず、トレースデータの改竄や偽装を極力防止することができる。
特に、ディジタル署名を利用した場合には、改竄や偽装をより一層防止できる。
更に、トレス用タグ上のトレースコードの読取り手段として、業者及び消費者が上記した携帯端末を利用することにより、トレーサビリティシステムに適用されたときにトレースコードの読取に専用のリーダを必要とすることがなくなり、トレーサビリティシステム導入に際して初期費用を低減することができる。

第１図は、本発明の一実施例に係るシステムの概略構成図、第２図は、生産者と管理サーバとの情報交信を示すフロー図、第３図は、流通業者と管理サーバとの情報交信を示すフロー図、第４図は、販売業者と管理サーバとの情報交信を示すフロー図、第５図は、消費者と管理サーバとの情報交信を示すフロー図である。

本発明を、魚を商品とするトレーサビリティシステムに適用した場合の実施例に基づいて詳説する。
図１は、本発明システムの概略構成図である。
本システムは、運営者がわにデータベースサーバ１と管理サーバ２を備える。
データベースサーバは、生産から販売に至る商品の一連の適正な履歴情報と、各段階での業者との交信記録、その他、暗号化情報などが記録されたデータベースである。
履歴情報としては、例えば、生産者ＩＤ、交信日時、生産地、捕獲日時、魚の種類名、重量、暗号化手段としての秘密鍵、公開鍵、生産者からの商品発送先、及び出荷日時などの生産者個別履歴情報と、流通業者ＩＤ、交信日時、輸配送社名、パレット番号あるいはケース番号、輸送条件、及び流通業者からの商品発送先などの流通業者個別履歴情報と、販売店ＩＤ、交信日時、受け取り日時、保存方法、及び賞味期限などの販売店固有履歴情報である。
管理サーバ２は、インターネットを介してシステム運営者と生産から販売に至る各段階の業者あるいは消費者（以下、ユーザーという）との間で交信される情報を制御処理するサーバで、運営者のホームページを表示し、ユーザーとの間での情報の配信と受信を行うウェブサーバと、ユーザーと運営者との通信内容の秘密を確保するため、送受信されるデータを暗号化する通信サーバと、各段階の業者ごとの履歴情報をデータベースに記録し、履歴情報の一部をＱＲコードとして生成し、あるいは暗号情報の読取りと比較を行うなどの制御部と、消費者、流通業者あるいは販売店がＱＲコードを読取る読取り手段として用いる携帯電話に配信されるアプリケーションソフトなどを含んでいる。
ユーザーと運営者との情報交信は全て管理サーバを介して行われ、適正な情報のみが上記データベース１に登録される。
図中符合３は、本システムを利用する生産者で、商品の個別履歴情報を入力し、管理サーバ２と交信するＰＣ端末３１と、管理サーバ２より配信されたＱＲコードをトレース用タグ３３に印刷する熱転写プリンタ３２とを備える。商品の個別履歴情報の入力は、運営者のホームペイジから提供される書式に必要事項を入力して行われる。
図中符合４は、本システムを利用する流通業者で、流通段階における商品の個別履歴情報を入力し、管理サーバ２と交信するＰＣ端末４１と、生産者より納品された商品に付されたトレース用タグ３３上のトレースコードを読取る携帯電話４２と、管理サーバ２より配信されたＱＲコードをトレース用タグ４４に印刷する熱転写プリンタ４３とを備える。
携帯電話４２は、通信機能は当然のこととして、ＱＲコードを読取るディジタルカメラを備え、かつ管理サーバから発信されるアプリケーションソフトをダウンロード可能な機能を持つ。
図中符合５は、本システムを利用する販売業者で、販売段階における商品の個別履歴情報を入力し、管理サーバ２と交信するＰＣ端末５１と、流通業者より納品された商品に付されたトレース用タグ４４上のトレースコードを読取る携帯電話５２と、管理サーバ２より配信されたＱＲコードをトレース用タグ５４に印刷する熱転写プリンタ５３とを備える。
携帯電話５２は、流通業者におけるものと同様な機能を持つ。
図中符合６は、販売業者から商品を購入しようとする消費者で、携帯電話６１を所有する。携帯電話６１は、流通業者及び販売業者のものと同様な機能を持つ。
本システムの使用状態を説明する。
対象物を魚とし、生産（捕獲）から販売までを生産段階と流通段階と販売段階に分け、最終的に消費者による商品の履歴が確認されるまでの過程について説明する。
（１）生産段階（図２参照）
初めて本システムを利用する生産業者は、採択した一意なＩＤ番号を本システムに登録する。管理サーバの登録処理システムは、生産者が採択したＩＤ番号を受信すると、管理プログラムを起動させて生産者ＩＤ固有の秘密鍵を生成する。秘密鍵は、ディジタル署名手段として公開鍵と対を成すもので、履歴情報に関するデータベースに公開鍵とともに記録保管される。
魚を捕獲して出荷しようとする生産者は、出荷しようとする全ての魚体の重量を測定し、これに品名、産地情報、賞味期限、出荷日時などを加えた個別履歴情報を生産者ＩＤとともに管理サーバに送信する。
個別履歴情報を受信した管理サーバは、登録処理システムによって、先ず、魚体タグのＩＤ番号を通し番号で生成する。次いで、データベースより生産者の秘密鍵を読み出し、例えば魚体重量を当該秘密鍵によって暗号化する。そして、魚体タグのＩＤ番号ごとに、生産者ＩＤを含む個別履歴情報と秘密鍵による暗号化情報を履歴情報として整理し、データベースに記録する。
記録された個別履歴情報と暗号化情報は、魚体タグに印刷される履歴情報として生産者に返信され、生産者の端末装置に保存される。これにより、生産者は出荷しようとする魚が本システムに登録されたことを確認できることになる。履歴情報の登録が完了した生産者は、端末装置にインストールされた印刷プログラムを起動させ、履歴情報と暗号化情報を魚体タグにＱＲコードとして印刷した後、ＱＲコードタグを魚体に取付ける。
ＱＲコードタグを取付けられた魚は、端末装置に格納された発送プログラムに基づいて所定の送り先に発送される。送り先には送り先ＩＤ番号が割り振られ、各魚体タグのＩＤ番号ごとの送り先ＩＤが管理サーバに発送情報として送信され、履歴情報の一部に追加されてデータベースサーバに記録される。
送り先情報が追加されることにより、生産者段階での履歴情報の登録は完了する。この完了通知を受け取った生産者は、魚を本システムによって保障された商品として、所定の送り先に向けて発送する。
（２）流通段階（図３参照）
流通業者は、本システムを始めて利用する場合、生産者と同様に予め管理サーバにアクセスして自己のＩＤ番号を登録する。
実際に生産業者から商品が送られてきた場合、流通業者は、先ず、魚体に取付けられたＱＲコードタグを読取る。読取りは、ＱＲコードリーダの機能を持ち、所定のアプリケーションソフトをダウンロード可能な携帯電話によって行われる。画像情報として読取られたＱＲコードは、携帯電話にダウンロードされたアプリケーションソフトによって解析される。解析された生産者の個別履歴情報及び秘密鍵による暗号化情報は、流通業者のＩＤ番号及び現在日時、並びに例えば輸配送社名、パレット番号あるいはケース番号などとともに流通業者の個別履歴情報として管理サーバに直接送信される。
管理サーバの登録処理システムは、送られてきた情報が所定の方式に一致しない場合（流通業者のＩＤ番号の確認を含む）には受け取りを拒否し、流通業者の携帯電話にデータ不正によるエラー画面を表示させる。方式が適式の場合、データベースから公開鍵を呼び出し、暗号化情報を復号して元の情報と照合する。照合結果が不適の場合、発信者が不正であることを流通業者の携帯電話に表示させる。方式不一致の場合やディジタル署名の照合が不適の場合、ＱＲコードタグに虚偽があることになり、商品が偽装商品であることを示す。逆に、ディジタル署名の照合が適正である場合、流通業者が取り扱おうとしている商品が真正な商品であることを示す。
ディジタル署名の適正が確認されると、登録処理システムは、流通業者から発信された個別履歴情報をデータベースに記録した後、流通業者の携帯電話にディジタル署名の認証と流通業者の個別履歴情報が登録されたことを通知するとともに流通業者用のＱＲコードタグに印刷される情報を送信する。この情報は、生産者のＱＲコードタグに印刷された個別履歴情報の全てに流通業者の個別履歴情報を付加したものであっても良いが、生産者のＱＲコードタグに印刷された個別履歴情報の主要項目に流通業者の個別履歴情報を付加したものであっても良い。例えば、生産日時は流通日時に置き換えた情報であっても良い。ディジタル署名の秘密鍵は生産者段階で使用したものが再使用される。
管理サーバから送られたＱＲコードタグに印刷される履歴情報は、流通業者の携帯電話ではなくコンピュータ端末に記録、保存される。次いで、流通業者は、コンピュータ端末に格納された印刷プログラムを起動させ、履歴情報と暗号化情報を魚体タグにＱＲコードとして印刷した後、ＱＲコードタグを魚体に取付ける。
発送先の登録は、上記コンピュータ端末と管理サーバとの交信によって行われる。コンピュータ端末に格納された発送プログラムを起動させ、本システムと交信すると、管理サーバを介してデータベースにアクセスされ、生産者から受け取った商品のリストが流通業者のコンピュータ端末に送信される。取得したリストに基づいて、流通業者は上記生産者と同様に、送り先ごとに送り先ＩＤ番号を割り振る。各商品（魚体）タグのＩＤ番号ごとに送り先ＩＤが管理サーバに発送情報として送信され、履歴情報の一部に追加されてデータベースサーバに記録されて、流通業者段階での履歴情報の登録が完了する。
（３）販売段階（図４参照）
販売段階でも、本システムを始めて利用する販売業者は、生産者や流通業者と同様に予め管理サーバにアクセスして自己のＩＤ番号を登録する。
販売業者と本システムとのやり取りの手順は、流通業者におけるものと本質的に同じである。
すなわち、流通業者から商品が送られると、販売店は、所定の携帯電話を用いて流通業者のＱＲコードタグを読取り、販売店ＩＤ番号と現在日時並びに保存方法や賞味期限などとともに販売店の固有履歴情報として管理サーバに送信する。販売店の固有履歴情報は、登録処理システムによってディジタル署名による暗号情報の照合、認証が行われた後、管理サーバを介してデータベースに記録される。そして、登録処理システムは、販売店の携帯電話に、ディジタル署名認証と販売店の個別履歴情報が登録されたことを通知するとともに販売店のＱＲコードタグに印刷される情報を送信する。このとき、ＱＲコードタグの履歴情報参照回数が０に初期設定される。後は、販売店がＱＲコードをタグに印刷し、魚体または包装に取付け、店頭に並べるなどして販売する。
（４）消費者（図５参照）
消費者は、アプリケーションソフトをダウンロード可能でディジタルカメラ付きの携帯電話を用いて、本システムが運営し管理サーバが管理するサイトにアクセスし、本システムを利用するための偽装商品判別用のアプリケーションソフトをダウンロードする。
商品に付されている販売店ＱＲコードを携帯電話のディジタルカメラによって撮影すると、上記アプリケーションソフトがその画像を解析し、ＱＲコードの内容を読取る。読取られたＱＲコードの情報を管理サーバに送信すると、管理サーバは、上記した流通業者及び販売店によって送信されたＱＲコードと同様にディジタル署名に基づいて真正なものか偽装あるいは偽造されたものかを判断する。真正なものとして認証された場合には、当該商品の履歴情報（生産〜販売店に至る一連の履歴情報あるいは登録処理システムによって消費者向けに限定あるいは加工された履歴情報）を、消費者の携帯電話に送信する。これにより、消費者は、当該商品が偽装あるいは偽造されたものでないことを確認できるとともにその履歴情報を知ることができる。
なお、生産業者と流通業者との間に加工業者などが介在した場合、上記した実施例と同様な手順によって本システムを実行できる。
実験例
養殖ヒラメを使用して生産から販売までの一連の流通に対してトレーサビリティと本システムの実証実験を行った。
（１）システム構成
管理サーバとしてインターネット上でアクセス可能なグローバルＩＰを持つＰＣのＲｅｄ Ｈａｔ Ｌｉｎａｘ８上で、Ａｐａｃｈｅ／２．０．４０ ｊａｋａｒｔａ−ｔｏｍａｃａｔ−４．１．１８を稼動させ、Ｓｅｒｖｌｅｔによりデータの要求の受付、データベースへの登録、ディジタル署名の認証を行った。データベースサーバとしては、公立はこだて未来大学内のＰＣを用い、Ｒｅｄ Ｈａｔ Ｌｉｎａｘ８上で、データベースプログラムＰｏｓｔｇｒｅＳＱＬ７．３．４を稼動させた。
ネットワークの接続には、生産・流通段階ではダイヤルアップを使用し、販売段階では公立はこだて未来大学内のＬＡＮを使用した。
また、ＱＲコードは、ＫＩＮＧＪＩＭ社製ＴＥＰＲＡ ＰＲＯ ＳＲ９１０によって印刷した。データの登録用端末は、Ｗｉｎｄｏｗｓ ２０００ ｐｒｏｆｅｓｓｉｏｎａｌ上で、ＪＤＫ１．４．２によりビルドしたＪａｖａアプリケーションを使用してデータの登録を行った。
印刷したＱＲコードを魚（ヒラメ）に打ち込む器具として日本バノック社製ＢＡＮＯＫ３０３−Ｚを使用した。また、ディジタル署名は、Ｊａｖａ ＳＤＫに含まれる暗号パッケージを用い、暗号アルゴリズムとしてＪＤＫにバンドルされているＤＳＡアルゴリズムを使用した。
ＱＲコードの読取りに使用する携帯電話には、ＮＴＴ ＤｏｃｏｍｏのＦ５０５ｉを使用し、アプリケーションソフトとしてｉ−αｐｐｌ（以下、ｉアプリとする）を用いた。
（２）ヒラメの登録
養殖ヒラメの登録のために、生簀から出して重さを量り、図った重さを登録処理システムの登録プログラムに入力し、生産物として登録した。次いで、登録されたヒラメのＱＲコードを印刷した。印刷されたＱＲコードは、シールになっており、これを二つ折りして両面にＱＲコードが見えるようにした。印刷したＱＲコードを５００ｇ級のヒラメ６匹に対してＱＲコードタグとして打込み、養殖用水槽内でのＱＲコードタグの耐久度を確認するため一度生簀に戻した。翌日、更に８００ｇ級のヒラメ５匹に対してＱＲコードを打込み、発送をした。
（３）流通
本実験では、生産者と流通業者が同一であったため、端末により発送作業が完了したと同時に流通段階での受け取り作業に移行した。受け取り作業では、携帯電話でヒラメに打ち込まれたＱＲコードタグを読取った。
受け取り登録後、発送用プログラムを起動して発送登録を行い、販売業者が受け取りを確認するためのＱＲコードを印刷し、実際に発送した。
（４）販売業者と消費者による検索
流通業者によって販売店に運ばれたひらめは、販売店の生簀に放流され、流通段階で生成されたＱＲコードを携帯電話で読み取り、受け取りの登録を行った。受け取り登録後、公立はこだて未来大学内で消費者用のＱＲコードを印刷し、ヒラメを調理して消費者に出す際に、当該ヒラメに対応したＱＲコードもあわせて出し、携帯電話に消費者用ｉアプリをダウンロードしてそのｉアプリで読取ったところ、当該ヒラメの履歴を携帯電話の画面に表示することに成功した。
本実験では、ヒラメの魚体重量を秘密鍵によって暗号化し、ＱＲコードに組み込んでおいた。そして、この識別情報である重さを偽装したＱＲコードを読み込んだところ、偽装表示となり、偽装商品であることを検出した。

携帯端末を操作して店頭にて適正情報に基づいて偽装商品等であるかどうかを判別可能なため、消費者が店頭で販売店を関与させることなく真正商品を確認するのに適する。
また、トレースデータの改竄や偽装の防止にも役立つ。
更に、専用のリーダを必要としないので、手軽に偽装商品を判別するのにも貢献できる。

Claims (7)

1. 生産から販売に至る商品の一連の適正な履歴情報を記録しシステム運営者によって管理されるデータベースサーバと、システム運営者側に設けられ、インターネットを介してシステム運営者と生産から販売に至る各段階の業者もしくは消費者との間で交わされる情報を制御処理する管理サーバと、
   商品もしくは商品の包装に取付けられるトレース用タグであって、上記各段階での個別履歴情報がトレースコード化されて記録され、そのうち少なくとも生産者の個別履歴情報が暗号情報とともにトレースコード化されて記録されたトレース用タグと、
   トレース用タグ上のトレースコードを読取るとともに管理サーバから発信されるアプリケーションソフトをダウンロード可能な携帯端末を含むトレースコードの読取り手段とを備えた偽装もしくは偽造商品の判別システムであって、
   生産者が商品の個別履歴情報を管理サーバに送信するステップと、
   管理サーバが、ディジタル署名による生産者固有の秘密鍵と公開鍵を生成して上記データベースに保存するステップと、
   管理サーバが、生産者から受信した個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコード化した後、トレースコードとして生産者に発信するステップと、
   発信したトレースコード上の個別履歴情報および署名情報をデータベースに商品及び生産者と関連付けて記録するステップと、
   トレースコードを受信した生産者がトレースコードをタグに印刷し、商品もしくはその包装に取付けるステップと、
   商品の発送先を管理サーバを介してデータベースに記録するステップと、
   商品を発送するステップと、
   商品を受け取った加工、流通、もしくは販売の各業者がトレース用タグ上のトレースコードを前記読取り手段によって読取るステップと、
   読取ったトレースコード情報を各業者が自らの商品個別履歴情報とともに管理サーバに送信するステップと、
   管理サーバが、送信されたトレースコード中の署名情報入り生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定するステップと、
   上記判定により真正でない場合に、データベースへの受信情報の登録を拒否するステップと、
   上記判定により真正の場合に、トレースコードに記録された履歴情報に業者自身の個別履歴情報を付加して再コード化するとともに、当該トレースコードを当該業者に発信するステップと、
   発信されたトレースコードを管理サーバがデータベースに記録するステップと、
   受信したトレースコードを当該業者がタグに印刷し、商品もしくはその包装に取付けるステップと、
   販売店を除く業者が、管理サーバを介してデータベースに記録された送り先に商品を発送するステップと、
   消費者が所持する前記読取り手段としての携帯端末に、管理サーバから上記アプリケーションソフトをダウンロードするステップと、
   商品もしくは商品の包装に取付けられたトレース用タグ上のトレースコードを上記携帯端末のディジタルカメラによって撮影するステップと、
   上記アプリケーションソフトによってトレースコードの画像からコード情報を解析して読取り、管理サーバに送信するステップと、
   管理サーバが、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定し、その結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを携帯端末のディスプレイに表示させるステップとからなる判別方法に用いられることを特徴とする偽装もしくは偽造商品の判別システム。
2. 生産者以降の各段階の事業者の所持するトレースコード読取り手段が前記携帯端末である請求項１に記載する判別システム。
3. 前記携帯端末が前記機能を備えた携帯電話である請求項２に記載する判別システム。
4. 前記トレースコードが２次元コードである請求項１から請求項３の何れかに記載する判別システム。
5. 前記商品が食品である請求項１から請求項３の何れかに記載する判別システム。
6. 前記商品が魚であり、生産者の個別履歴情報の一部である魚体重量を生産者の秘密鍵によって暗号化し、この暗号化情報を生産者個別履歴情報とともにトレースコード化してある請求項１から請求項３の何れかに記載する判別システム。
7. 前記商品がブランド品である請求項１から請求項３の何れかに記載する判別システム。

Images