JP4911971B2 - Ｒｆｉｄ不正読取防止装置 - Google Patents

Description

本発明は、ＲＦＩＤ（Radio Frequency IDentification）を利用した、物品若しくは個人情報の遠隔送受信システムにおける情報の不正な読み取り書き込みの防止を実現するＲＦＩＤ不正読取防止装置に関するものである。

ＲＦＩＤを利用した、物品若しくは個人情報の遠隔送受信システムにおける情報の不正な読み取り書き込みの防止を実現する従来技術としては、特許文献１中の発明が挙げられる。

この発明は、種々の商品に付されたＲＦＩＤが、ＲＦＩＤ内のＩＤ情報を読み出すタグリーダからのＲＦＩＤ送信要求に応じて、記憶しているＩＤ情報を自動的に発信するために、例えば眼鏡や指輪やイヤリングや腕時計等のような常時携帯される物に付与されたＲＦＩＤが、タグリーダからのＩＤ情報送信要求に応じてＩＤ情報が発信する結果、個人ユーザのプライバシーが侵害されるという点を解決したものである。

具体的には、図１０に示すように、携帯電話のような個人ユーザに携帯されるプライバシー保護用識別子発信装置１００１からの送信パスワード１００４とＲＦＩＤ１００２の記憶装置（ＥＥＰＲＯＭ１００３）内に保持したパスワードの照合によって、個人ユーザの所持品となった物品に付されているＲＦＩＤ１００２を、個人ユーザの意思に従って他人が読取れないガード状態若しくは読み取れる状態を切り替える機能を実現し、また、図１１に示すように、ＲＦＩＤ１００２内のＲＯＭ１１０１に格納されているＩＤ情報の送信要求があった場合には、上記プライバシー保護用識別子発信装置１００１で偽のＩＤ情報１１００を生成し、プライバシー保護用識別子発信装置１００１から発信することでＲＦＩＤ１００２からのＩＤ情報１１０２を撹乱する発信機能を実現するものである。

また、特許文献２中の発明では、ＲＦＩＤの遠隔からのＩＤ情報読取機能を利用した自動認識システムでの、認証に伴う煩わしい行為を一切排除することができるという利点を阻害することなく、ユーザが無意識のうちに遠隔からＩＤ情報を読み取られたとしても、勝手に認証、課金、決済などが行われてしまう、若しくは、ＲＦＩＤを所有するＩＤ情報の再利用によるなりすましなどの危険性を回避する技術を開示している。

具体的には、図１２に示すように、ＩＤ情報の認証によって任意のサービスを受けたいユーザのＲＦＩＤ内のＩＤ情報に関連付けられた生体情報は、あらかじめインターネット１２０２で接続された認証サーバ１２０３内に格納しておき、無線タグ読取装置１２００がユーザの所持するＲＦＩＤ１２０４から送信されるＩＤ情報を読み出した際には、ＩＤ情報の取得と同時に生体情報取得装置１２０１によってユーザの生体情報を取得する。このとき、生体情報取得装置１２０１によって取得したユーザの生体情報と、無線タグ読取装置１２００によって取得したＩＤ情報に関連付けられた認証サーバ１２０３内の生体情報を比較しユーザが正当なユーザであるのか否かを認証するというものである。

特開２００４−１９２６４５号公報 特開２００５−１４８９８２号公報（第１４頁、図１）

上記特許文献１中の従来例、特許文献２中の従来例とも、小型で何処にでも貼れるというＲＦＩＤの特性を損なうことなく、また、ＲＦＩＤの遠隔からの検知という特性も両立しながら、それぞれの課題領域においてプライバシー、ＩＤ情報の安全性を確保している。

しかしながら、特許文献１では、個人ユーザが意思によって、ＲＦＩＤの状態を他人が読取れない若しくは読み取れるというＲＦＩＤの状態を切り替える必要があり、また、プライバシー保護用識別子発信装置から発信される偽のＩＤ情報によって全てのリーダの読取動作を撹乱してしまう。この場合、ユーザ自身がユーザＩＤの読取をあらかじめ許可した／しないに関わらず全てのリーダの読取情報が撹乱されてしまい、それらのリーダに読み取り動作を実施させるには、ＲＦＩＤを読み取れる状態に切り替え、プライバシー保護用識別子発信装置からの偽のＩＤ情報の発信を停止するという作業を意識しなければならない。

リーダにＲＦＩＤのＩＤ情報を読み取らせることで享受できるサービスには、遊園地などでの迷子サービスや店舗内での商品情報サービスがあるが、これらは、適宜の場所に配置されているリーダにＲＦＩＤ情報を読み取らせることによって個人の特定及びその位置情報を管理することによって、迷子サービスであれば管理された子供の位置情報を提供できるし、商品情報サービスであれば特定の人にその人が手に取ったＲＦＩＤ情報の類似商品の情報などを提供することが出来る。この場合、特許文献１の発明では、プライバシーを保護したい状況とサービスを受けたい状態をユーザ個人が意識して操作することが必要であり、また、偽のＩＤ情報を送信することによってＩＤ情報の真偽がかく乱されることにより、仮に上記の迷子サービスや商品情報サービスを受けたければ、発明の提供するプライバシー保護機能を解除することになる。この場合、本来ＲＦＩＤの情報を読み取られたくない不当のリーダが存在した場合、そのリーダからのＩＤ情報の読み出しに対する防御策はなくなってしまうという課題がある。

一方、特許文献２では、認証サーバと生体情報取得装置を設けることで、特定のユーザに対しての個人認証を管理された生体情報の称号によって安全なものとする。安全な個人認証の故、たとえ、そのユーザの携帯するＲＦＩＤ内のＩＤ情報が盗まれたとしても成りすまし等の危険性は避けることが出来る。しかし、管理されていない不特定のユーザに対しては安全な認証は提供されないのはもとより、個人認証に関わらずユーザのＩＤが盗まれることにより生じる特許文献１で懸念されているようなプライバシー情報の悪用には、無防備な状態となってしまうという課題がある。

よって、本発明は、上記従来の課題を解決するもので、ＲＦＩＤを携帯する不特定なユーザに対し、ユーザが意識することなしに、あらかじめ定められた登録を経ていない不当リーダによるＲＦＩＤの不当読み出しを排除することが出来るＲＦＩＤ不正読取防止装置を提供することを目的とする。

上記目的を達成するために、本発明は以下のように構成する。

本発明の第１態様によれば、ＲＦＩＤにリーダＩＤ情報を送信して、ＲＦＩＤ内のＩＤ情報の読み出しを行う正当リーダを備えて、正当リーダ自身のリーダＩＤ情報と同じであり、上記正当リーダ自身の送信した要求信号の反射ではないリーダＩＤ情報を上記ＲＦＩＤに送信してＲＦＩＤ内のＩＤ情報の不正な読み取りを行う不当リーダによる不正な読み取りを防止するＲＦＩＤ不正読取防止装置であって、
上記正当リーダは、
アンテナを介して上記ＲＦＩＤからの応答情報を受信するとともに読取信号妨害信号を送信するように制御する送受信制御手段と、
上記正当リーダの上記リーダＩＤ情報が格納されるリーダＩＤ情報格納手段と、
上記ＲＦＩＤからの応答情報を受信する前に、上記リーダＩＤ情報格納手段に格納された上記正当リーダのリーダＩＤ情報を基に、正当リーダ自身が発信した信号以外の、不当リーダから送信しかつ上記正当リーダ自身のリーダＩＤ情報と同じリーダＩＤ情報を検知した場合には、直ちに、正当リーダ周辺のＲＦＩＤに、正当リーダ自身のリーダＩＤ情報を有する上記不当リーダからの読出信号が受信出来ないように、上記送受信制御手段へ読み取り信号妨害信号の発生を要請する不当リーダ検知手段とを有する、ＲＦＩＤ不正読取防止装置を提供する。

上記構成によれば、上記正当リーダ自身が発信していないときに、上記正当リーダ自身と同じリーダＩＤを騙る不当リーダＩＤ情報の発信を特定でき、その不当リーダからの読取信号を無効化することが出来る。

また、本発明の第２態様によれば、第１態様に記載の正当リーダと、
登録された正当リーダのＩＤ情報、受信性能及び位置情報を記憶し、記憶された情報に基づき、ＲＦＩＤ制御手段周辺にある正当リーダの検索要求に対し、リーダＩＤ情報を提供するリーダ情報サーバと、
自己位置を取得可能な自己位置取得手段を持ち、自己位置の周辺に存在する登録済みの正当リーダのＩＤ情報を上記リーダ情報サーバから取得するとともに、自己周辺のリーダからのリーダＩＤ情報の送信を受信し、あらかじめ取得した正当リーダのリーダＩＤ情報と周辺のリーダからのリーダＩＤ情報を比較し、周辺のリーダからのリーダＩＤ情報が、あらかじめ取得した正当リーダのリーダＩＤ情報の中に無かった場合、その周辺のリーダからのリーダＩＤ情報を不当リーダのリーダＩＤ情報と判定し、上記不当リーダと判定した場合には、直ちに周辺のＲＦＩＤに、自己のリーダＩＤ情報を有するリーダからの読出信号をＲＦＩＤが受信出来ないように妨害する妨害送信信号を送信するＲＦＩＤ制御手段とを備える、ＲＦＩＤ不正読取防止装置を提供する。

上記構成によれば、特定の限られた検知範囲を持つリーダの特性を活かし、不当リーダのリーダＩＤ情報が正当リーダに届かない場合でも、正当リーダの登録位置と異なる不正位置で不特定の正当リーダのリーダＩＤ情報を騙る不当リーダのＲＦＩＤ読取を不能にすることが出来る。

本発明では、リーダ若しくは、ＲＦＩＤ制御手段がリーダの正当／不当を判定するため、従来より規格化されているＲＦＩＤに変更を加える必要が無く、また、正当リーダをあらかじめ登録管理することにより、不当リーダを特定するため、ＲＦＩＤに関してＩＤ情報をあらかじめ登録する必要が無く、ゆえに全く任意のＲＦＩＤに対して等しく不当リーダの読み出し行為を防止することが出来る。また、正当なリーダ、及び、ＲＦＩＤ制御手段によって、自動的に不当リーダのリーダＩＤ情報を受信することで不当リーダを特定し、ＲＦＩＤの読み出しを実施しようとしている不当リーダの読み出し要求信号を無効にすることから、ユーザが自身のＲＦＩＤへのリーダの読み出し行為の有無を意識すること無しに不当リーダからの読み出しを無効にすることが出来る。

以下、図面を参照して本発明における実施形態を詳細に説明する。

（第１実施形態）
図１は、本発明の第１実施形態におけるＲＦＩＤ（Radio Frequency IDentification）不正読取防止装置の利用状況においての正当リーダ１００、ＲＦＩＤ１０２、及び不当リーダ１０１の平面配置を示したものである。

本発明の第１実施形態におけるＲＦＩＤ不正読取防止装置において、読み出しが許可されるリーダ１００（以下、単に「正当リーダ」という）が設置されている周辺に、上記ＲＦＩＤ不正読取防止装置に管理されていない不当な読み出しを実行しようとするリーダ１０１（以下、単に「不当リーダ」という）が存在し、不当リーダ１０１が、任意の個人１０３が保有するＲＦＩＤ１０２から、ＩＤ情報などを読み取ろうとしている場合を想定する。本発明の第１実施形態では、一例として、正当リーダ１００及び不当リーダ１０１をそれぞれ無指向性のアンテナとし、図中の１０４及び１０５の破線円は、それぞれ、電波環境が理想的な場合の、正当リーダ１００が他のリーダ（若しくは不当リーダ）の送信情報を受信可能な範囲（以下、単に「リーダ送信受信可能範囲」という）（１０４の正当リーダ１００を中心とする破線円）及び不当リーダ１０１のリーダ送信受信可能範囲（１０５の不当リーダ１０１を中心とする破線円）を示している。

このとき、不当リーダ１０１が、図１に示されるように、正当リーダ１００のＲＦＩＤ１０２のリーダ送信受信可能範囲１０４内に有る場合には、不当リーダ１０１が、ＲＦＩＤ１０２の読み取りに先立ち、正当リーダ１００のリーダＩＤ情報を送信すると、正当リーダ１００は、その読み取り信号を受信することが出来る。

本第１実施形態では、不当リーダ１０１が正当リーダ１００のリーダ送信受信可能範囲１０４内に存在する場合の不当リーダ１０２によるＲＦＩＤ１０２の不当な読み出しを防止することを目的とする。

次に、図２を用いて、正当リーダ１００の構成図を示す。

正当リーダ１００は、
ＲＦＩＤ１０２へ各種要求信号を送信するとともに、ＲＦＩＤ１０２からの応答信号を受信するアンテナ２００と、
アンテナ２００で受信した信号をデジタル信号に復調する復調器２０２と、
復調器２０２で復調されたデジタル信号が入力されるとともに、正当リーダ１００から送信する上記各種要求信号を順次生成及び送受信制御する送受信制御手段２０３と、
送受信制御手段２０３で生成した要求信号が入力されてその要求信号をアナログ信号へ変調してアンテナ２００に送る変調器２０１と、
復調器２０２で復調されたデジタル信号が入力されて送受信制御手段２０３で受信した、ＲＦＩＤ１０２からのＩＤ情報を格納するＩＤ情報格納手段２０６と、
正当リーダ１００自身のＩＤ情報を格納するとともに、格納された情報を送受信制御手段２０３に入力するリーダＩＤ情報格納手段２０５と、及び、
復調器２０２で復調されたデジタル信号と、リーダＩＤ情報格納手段２０５に格納された情報とが入力されて、復調器２０２で復調されたデジタル信号に正当リーダ１００自身が発信した信号以外の不当リーダ１０１から発生したＩＤ情報を検知した場合には、不当リーダ検知手段内部の内部変数である不当リーダ検知フラグ２０７をＯＮにセットして不当リーダを検知したことを送受信制御手段２０３に伝達し送受信制御手段２０３へ読み取り信号妨害信号の発生を要請する不当リーダ検知手段２０４と、
で構成する。

次に図３を用いて、送受信制御手段２０３の処理フローを示す。

送受信制御手段２０３は、一定の時間間隔で正当リーダ１００の周囲のＲＦＩＤ１０２に対する読み取り操作を繰り返すループ制御になっている。そのためには、送受信制御手段２０３の電源ＯＮのスタート時から、正当リーダ１００が周辺のＲＦＩＤ１０２の情報を読み込む周期、たとえば１秒間隔でステップＳ３０１からステップＳ３０３の読み取り制御ループを繰り返せば良い。

ステップＳ３０１では、不当リーダ１０２を検知したことで不当リーダ検知手段２０４によりセットされる不当リーダ検知フラグ２０７のＯＮ及びＯＦＦを送受信制御手段２０３が確認し、不当リーダ検知フラグ２０７がＯＮであると送受信制御手段２０３により確認された場合（すなわち、周辺に不当リーダ１０１が存在していると送受信制御手段２０３により確認された場合）には、送受信制御手段２０３は、ＲＦＩＤの情報を読み取るための読取り要求信号の送信を行わず、次回の読み取り制御ループ開始時点に復帰して、ステップＳ３０１を実行可能とする。

不当リーダ検知フラグ２０７ＯＦＦであったと送受信制御手段２０３により確認された場合には、正当リーダ１００の周囲のＲＦＩＤ１０２内のＲＦＩＤ情報を読み取るための読取要求信号を送受信制御手段２０３により変調器２０１を介してアンテナ２００から送信し、ＲＦＩＤ１０２とのコマンドの送受信を送受信制御手段２０３により実行する（ステップＳ３０２）。

その後のＲＦＩＤ１０２からアンテナ２００及び復調器２０２を介して送受信制御手段２０３により受信したＲＦＩＤ１０２内のＩＤ情報を、送受信制御手段２０３によりＩＤ情報格納手段２０６に格納し（ステップＳ３０３）、次回のＲＦＩＤ１０２の読み取りのために、読み取り制御ループの開始時点に復帰して、ステップＳ３０１を実行可能とする。

不当リーダ検知手段２０４も、送受信制御手段２０３同様、正当リーダ１００の電源ＯＮと同時に起動する。起動時には、不当リーダ検知フラグ２０７は常にＯＦＦである。また、不当リーダ検知フラグ２０７は、不当リーダ検知手段２０４により一度ＯＮされると、一定時間、そのＯＮの状態を保ち、一定時間後は自動的にＯＦＦするタイマー付きのフラグとする。ここでいう、不当リーダ検知フラグ２０７のＯＮの後にＯＦＦになるまでの一定時間とは、不当リーダ検知手段２０４により不当リーダ１０１を一旦検知した後、不当リーダ検知手段２０４により要請されて送受信制御手段２０３による読取妨害信号の送信期間の間、送受信制御手段２０３での読取動作を停止させておくための時間である。そのような一定時間を設定する不当リーダ検知フラグ２０７は、上記送受信制御手段２０３での読取動作を停止させておくための時間伝達の手段であり、読み取りループ制御でＲＦＩＤ１０２の読み取りを繰り返す送受信制御手段２０３のループ周期と、受信情報を見逃さないよう高速で巡回する不当リーダ検知ループ（ステップＳ４０１からステップＳ４０４の処理）の周期の違いを同期させる役割を担う。なお、不当リーダ検知フラグ２０７のＯＮ状態を保つ一定時間についての詳細は、後述する。

次に、図４Ａを用いて、不当リーダ検知手段２０４の動作フロ−を解説する。

ステップＳ４０１では、復調器２０２からの受信信号を不当リーダ検知手段２０４が読み取り、読み取った受信信号内のリーダＩＤ情報の有無を不当リーダ検知手段２０４により判定する。読み取った受信信号内にリーダＩＤ情報が有ると不当リーダ検知手段２０４が判定した場合（ステップＳ４０１がＹｅｓの場合）には、ステップＳ４０２に進む。

ステップＳ４０２では、受信したリーダＩＤ情報がリーダＩＤ情報格納手段２０５内の正当リーダ１００自身のＩＤ情報と同じであり、正当リーダ１００自身の送信した要求信号の反射ではないと不当リーダ検知手段２０４が判定した場合（言い換えれば、不当リーダ１０１が存在すると不当リーダ検知手段２０４により判定した場合）（ステップＳ４０２がＹｅｓの場合）、ステップＳ４０３に進む。

ステップＳ４０３では、ステップＳ４０２で不当リーダ１０１が存在すると不当リーダ検知手段２０４により判定したので、不当リーダ検知手段２０４により不当リーダ検知フラグ２０７をＯＮにする。

次いで、ステップＳ４０４では、変調器２０１及びアンテナ２００を介して、送受信制御手段２０３の制御の下に、一定期間（Ｔ期間：Ｔ期間については後述）の間、周辺のＲＦＩＤ情報読み取りのための任意のリーダ（ここでは、不当リーダ１０１）からの読み取り要求信号の送信を妨害するための読取妨害信号を送信する。その後、ステップＳ４０１に戻る。

上記読取妨害信号は、少なくとも、不当リーダ１０２からの読み取り要求信号をＲＦＩＤ１０２が受信することによってそのＲＦＩＤ１０２が応答し、ＲＦＩＤ１０２がＩＤ情報を送信する前に、不当リーダ１０２とＲＦＩＤ１０２との間でのそのような情報送受信を電波干渉により妨害できるように送信する必要がある。一般に、ＲＦＩＤ１０２内の送受信制御動作は、正当リーダ１００の送受信制御手段２０３の制御動作より低速であり、読取妨害信号の送信タイミングは、ＲＦＩＤ１０２の応答開始時間より早くすることができる。このため、読取妨害信号の送信開始タイミングの遅れは、上記読取妨害信号の送信の必要性において問題ない。

しかし、ＲＦＩＤ１０２の周囲の電波環境等により、ＲＦＩＤ１０２の応答開始タイミングの遅れが生じ、不当リーダ１０１の読み取り要求信号が遅れた場合に、読取妨害信号の送信が終了してしまっては、不当リーダ１０１の読取送信がＲＦＩＤ１０２に受信され、その後のＲＦＩＤ１０２の応答によって不当リーダ１０１のＲＦＩＤ情報の読み込みが実行されてしまう。このため、読取妨害信号は、不当リーダ１０１の読み取り動作を確実に無効化する時間だけ継続して送信し続ける必要がある。

この読取妨害信号送信継続時間を定めるためには、不当リーダ１０１とＲＦＩＤ１０２の間の送受信に対して送信プロトコルの規格と送受信期間に対して制限を加えることが好ましい。この制限については、図４Ｂに示すように、不当リーダ１０１とＲＦＩＤ１０２間のＲＦＩＤ１０２内のＩＤ情報の送受信のための送信手順を用いて解説する。

図４Ｂは、図４Ｂの上方から下方へは時間の経過を示し、参照符号４０００の縦線が不当リーダ１０１側、参照符号４００１の縦線がＲＦＩＤ１０２側を示し、両縦線をつなぐ横の破線４００２、４００３、４００５が、それぞれ、不当リーダ１０１からの送信信号、両縦線をつなぐ横の破線４００４、４００６が、それぞれ、ＲＦＩＤ１０２からの送信信号を示す。不当リーダ１０１からの不当リーダＩＤ情報の送信は、両縦線をつなぐ横の破線４００２で示されたものとなり、不当リーダ１０１とＲＦＩＤ１０２間の送受信は、両縦線をつなぐ横の破線４００３〜４００６で示されたものとなる。を示す。

送信信号４００２の送信については、ＲＦＩＤ１０２が受信に成功したかどうかに関わり無く、確実に送信すればよい。

送信信号４００２は、不当リーダ１０１の周囲に存在する正当リーダ１００、若しくは、ＲＦＩＤ１０２のＲＦＩＤ制御手段（第２実施形態にて後述する。）に受信可能であり、送信信号４００２を送信した不当リーダ１０１が何者であるかを通知する信号として使用する。

送信信号４００２の送信後は、不当リーダ１０１から送信される送信信号４００３に対してのＲＦＩＤ１０２からの応答を意味する送信信号４００４が返され、以降、両者の間で、各種ＲＦＩＤシステム毎に規約された通信方式、及び、プロトコルにて送受信が実施される。この送受信については、どのようなプロトコルでも良く、その事前に不当リーダＩＤ情報を含む送信信号４００２の送信が実施されればよい。不当リーダ１０１からの送信信号４００５に対するＲＦＩＤ１０２の応答を意味する送信信号４００６が終了した時点で、不当リーダ１０１とＲＦＩＤ１０２の間での所望の送受信（たとえば、初期化、ＩＤ情報の送受信、内部メモリのブロック転送など）が終了したことを示すが、上述の正当リーダ１００からの読取妨害信号の送信を継続しなければならない期間は、この送信信号４００３から送信信号４００６まで送信を実行している期間となる。この期間の不当リーダ１０１とＲＦＩＤ１０２の間での送受信を確実の妨害するためには、リーダＩＤ情報を含む送信信号４００２の送信開始から送信信号４００６を不当リーダ１０１が受信するまでの期間（図４Ｂ中、Ｔで示す）をあらかじめ定め、期間Ｔを終了した時点から以降に不当リーダ１０１とＲＦＩＤ１０２の間で送受信を継続する場合には、リーダＩＤ情報の送信信号４００２を再度送信してから、不当リーダ１０１とＲＦＩＤ１０２の間での送受信を継続するように定めておくことが必要となる。

次に、不当リーダ検知手段２０４が読み取った受信信号内にリーダＩＤ情報がなかったと不当リーダ検知手段２０４により判定した場合（ステップＳ４０１がＮｏの場合）は、受信した信号はリーダＩＤ情報の送信信号以外のリーダとＲＦＩＤ１０２の送受信信号（以下、「読取送受信信号」という）であると不当リーダ検知手段２０４により判定できる。この読取送受信信号が、不当リーダ１０１からのリーダコマンドかあるいは正当リーダ１００自身のＩＤ情報と異なる他のリーダの読取送受信信号かの不当リーダ検知手段２０４による判定は、次のようにすることで実現する。

この読取送受信信号受信の以前に、不当リーダ１０１であると特定できない他のリーダのＩＤ情報を受信した（言い換えれば、受信したリーダＩＤ情報が正当リーダ１００の送信ではなくかつ受信したＩＤ情報が正当リーダ１００自身のＩＤ情報とは異なる）と不当リーダ検知手段２０４により判定された場合（ステップＳ４０１でＹｅｓでかつステップＳ４０２でＮｏの場合）、不当リーダ検知手段２０４の内部の内部変数であるリーダ検知フラグが不当リーダ検知手段２０４によりＯＮになる（ステップＳ４０８）。その後、ステップＳ４０１に戻る。不当リーダ検知フラグ２０７と同様に、このリーダ検知フラグもＯＮ設定以降、Ｔ時間経過後、自動的にＯＦＦ状態に移行するフラグとする。すると、ステップＳ４０８から戻ったステップＳ４０１では、読取送受信信号内にはリーダＩＤ情報が無いと不当リーダ検知手段２０４により判定されるため（ステップＳ４０１でＮｏであるため）、ステップＳ４０５でリーダ検知フラグがＯＦＦ状態であると送受信制御手段２０３により確認された場合（ステップＳ４０５がＮｏの場合）、リーダコマンドの受信以前のＴ時間の間にリーダＩＤ情報を受信していないことになる。その場合、ステップＳ４０１で受信した読取送受信信号は、リーダＩＤ情報を送信していない不当リーダ１０１からのコマンドであると不当リーダ検知手段２０４と送受信制御手段２０３とにより判定することが出来る。その場合には、ステップＳ４０６において、即時にＴ期間、読取妨害信号を送受信制御手段２０３により送信し、不当リーダ１０１によるＲＦＩＤ１０２からの応答信号の読み取りを妨害する。その後、ステップＳ４０１に戻る。

ステップＳ４０５がＹｅｓの場合、ステップＳ４０１で受信したリーダコマンドは、正当リーダ１００自身のＩＤ情報以外のＩＤ情報を持つリーダからのコマンドであり、不当リーダ１０１からのコマンドであるとは判定できない。このため、上記不当リーダ検知手段２０４の動作フローは、このリーダコマンド及びその応答は、妨害することなく、通過させる。よって、上記不当リーダ検知手段２０４の動作フローは、不当リーダ検知ループの最初のステップＳ４０１に復帰する。

上述の第１実施形態によれば、上記ＲＦＩＤ１０２からの応答情報を受信する前に、正当リーダ１００自身が発信した信号以外の不当リーダ１０１から送信したＩＤ情報を検知した場合には、直ちに、正当リーダ１００の周辺のＲＦＩＤ１０２に、正当リーダ１００自身のＩＤ情報を有する不当リーダ１０１からの読出信号が受信出来ないように、上記送受信制御手段２０３へ読み取り信号妨害信号の発生を不当リーダ検知手段２０４が要請して、アンテナ２００を介して読取信号妨害信号を送受信制御手段２０３により送信制御するようにしている。このような構成にすれば、正当リーダ１００がＲＦＩＤ１０２の読み取りに先立ち、正当リーダ１００自身のリーダＩＤ情報を送信するとき、正当なリーダ１００が不当リーダ１０１のリーダのＩＤ情報を検知し、正当リーダ１００の検知範囲内に存在する不当リーダ１０１のＲＦＩＤ１０２の読取りを妨害する読取信号妨害信号の電波送信を確実に行うことができて、不当な読出しを確実に防止することができる。よって、正当リーダ１００がリーダの正当／不当を判定するため、従来より規格化されているＲＦＩＤ１０２に変更を加える必要が無く、また、正当リーダ１００をあらかじめ登録管理することにより、不当リーダ１０１を特定するため、ＲＦＩＤ１０２に関してＩＤ情報をあらかじめ登録する必要が無く、ゆえに全く任意のＲＦＩＤ１０２に対して等しく不当リーダ１０１の読み出し行為を防止することが出来る。

（第２実施形態）
図５は、本発明の第２実施形態におけるＲＦＩＤ不正読取防止装置の構成を示したものである。

図５は、ＲＦＩＤ１０２を携帯した任意の個人１０３が、不当リーダ１０１のＲＦＩＤ検知範囲１０５に侵入した状態を示している。その状態に於いて、任意の個人１０３はＲＦＩＤ制御手段５００をも携帯し（例えばＲＦＩＤ制御手段５００が内蔵された携帯端末機のような形式で携帯し）、また、ＲＦＩＤ制御手段５００は、リーダとＲＦＩＤ１０２間の無線通信以外の携帯電話、又は無線ＬＡＮなどの無線通信でリーダ情報サーバ５０１と接続可能状態にある。このとき、不当リーダ１０１は、正当リーダ１００の受信範囲内に有るが、詐称するリーダＩＤ情報が図５中の正当リーダ１００のリーダＩＤ情報以外のリーダＩＤ情報で有ると判定された場合、第１実施形態では、不当リーダ１０１ということが特定できない。

本第２実施形態は、このような場合の不当リーダ１０１のＲＦＩＤ１０２のＩＤ情報の読み取りを防止することができる。

無線通信でＲＦＩＤ制御手段５００と接続可能状態にあるリーダ情報サーバ５０１は、ＲＦＩＤ制御手段５００からの、ＲＦＩＤ制御手段５００の周辺に存在する、リーダ情報サーバ５０１に登録済みの正当リーダを検索する要求に対し、ＲＦＩＤ制御手段５００の周辺に存在するリーダのＩＤ情報を返信する。そのため、リーダ情報サーバ５０１は、無線及び有線によってネットワーク６１５に接続するための通信手段５０２と、サーバ制御手段５０４と接続され、かつ、ネットワーク６１５及び通信手段５０２とサーバ制御手段５０４とを介して、正当リーダ１００の管理手段５０５から登録される正当リーダの情報を格納するためのリーダ情報データベース５０３と、通信手段５０２と接続され、かつ、ＲＦＩＤ制御手段５００、若しくは、ネットワーク６１５を介しての正当リーダ１００からの要求に対しての応答を制御するためのサーバ制御手段５０４とで構成する。ここで、正当リーダ１００の管理手段５０５は、ネットワーク６１５に接続されており、正当リーダ１００、及び／又は、それ以外の正当リーダの情報（ＩＤ情報など）を管理して、必要に応じて、正当リーダの登録要求を発する手段である。

次に、ＲＦＩＤ制御手段５００の構成図を、図６に示す。

ＲＦＩＤ制御手段５００は、
ＲＦＩＤ１０２へ各種要求信号を送信するとともに、ＲＦＩＤ１０２からの応答信号を受信する第１アンテナ６００と、
第１アンテナ６００で受信した信号をデジタル信号に復調する復調器６０２と、
復調器６０２で復調されたデジタル信号が入力されるとともに、デジタル信号の中のリーダＩＤ情報とリーダＩＤ情報格納手段６０４内のリーダＩＤ情報とを比較することで不当リーダ１０１か否かを判定する不当リーダ判定手段６０３と、
不当リーダ判定手段６０３により不当リーダ１０１と判定されて発せられた、不当リーダ１０１からの読み取りを妨害する読取妨害信号の送信要求をＲＦＩＤ１０２への送信信号として変調してアンテナ２００に送る変調器６０１と、
リーダ情報サーバ５０１を無線接続するための信号を送受信する第２アンテナ６０５と、
第２アンテナ６０５を介して、リーダＩＤ情報取得手段６０７からの自己位置周辺のリーダＩＤ情報検索要求を送信するとともに、リーダＩＤ情報の検索結果を受信するための無線通信手段６０６と、
ＧＰＳ（Global positioning system）などの自己位置獲得手法によりＲＦＩＤ制御手段５００の位置を取得するための自己位置取得手段６０８と、
自己位置取得手段６０８からの自己位置情報を読み取り、無線通信手段６０６を介してリーダ情報サーバ５０１から自己位置周辺の登録済みの正当リーダＩＤ情報を取得して更新するリーダＩＤ情報取得手段６０７と、
リーダＩＤ情報取得手段６０７が取得した、リーダ情報サーバ５０１に登録済みの正当リーダＩＤ情報群を格納するためのリーダＩＤ情報格納手段６０４と、
で構成される。

次に、リーダＩＤ情報取得手段６０７の動作フローを図７に示す。

リーダＩＤ情報取得手段６０７は、ＲＦＩＤ制御手段５００の電源がＯＮになったとき動作を開始する（ステップＳ７００）。

最初に、ステップＳ７０１で、自己位置取得手段６０８から、ＲＦＩＤ制御手段５００の現在の自己位置（Ｐ１）をリーダＩＤ情報取得手段６０７により読み出す。

ステップＳ７０２では、自己位置（Ｐ１）の周辺の、リーダ情報データベース５０３に登録済みの正当リーダのＩＤ情報（正当リーダＩＤ情報）を、リーダ情報データベース５０３からリーダＩＤ情報取得手段６０７により取得するため、リーダ情報サーバ５０１へ自己位置（Ｐ１）を第２アンテナ６０５を介してリーダＩＤ情報取得手段６０７により送信し、リーダ情報サーバ５０１から返信されるＲＦＩＤ制御手段５００の自己位置（Ｐ１）の周辺の登録済みの正当リーダＩＤ情報を得る。このときの、自己位置Ｐ１の周辺にあるという正当リーダのリーダＩＤ情報の範囲は、リーダ情報サーバ５０１に登録済みの正当リーダの内、正当リーダの受信性能と登録位置とＲＦＩＤ制御手段５００の自己位置Ｐ１の関係、及び、第１実施形態での不当リーダ１０１の検知手法に依存する。

ＲＦＩＤ制御手段５００の近傍に有るＲＦＩＤ１０２の情報を読み取ろうとする不当リーダ１０１が存在した場合、その不当リーダ１０１が自己のリーダＩＤ情報を詐称した場合、正当リーダ１００においてその不当リーダ１０１を特定できる範囲は、あらかじめ設定したＲＦＩＤ情報を読み取り可能な不当リーダ１０１の送信電波強度とそれを検知可能な正当リーダ１００の受信性能及び正当リーダ１００の位置で決まる。この範囲が第１実施形態で各々の正当リーダ１００が自己のＩＤ情報を詐称する不当リーダ１０１を特定できる範囲となる。すなわち、この範囲内にＲＦＩＤ制御手段５００の自己位置Ｐ１を含む正当リーダを、自己位置Ｐ１の周辺の正当リーダとする。このため、リーダ情報サーバ５０１は、ＲＦＩＤ制御手段５００から自己位置Ｐ１の周辺にある正当リーダの検索要求を受けて、リーダ情報データベース５０３内の正当リーダのＩＤ情報、位置情報、受信性能などの登録情報、及び、あらかじめ定めた不当リーダ１０１の電波送信強度に基づき、上記の自己位置Ｐ１の周辺の定義に当てはまる正当リーダを検索して返信する。

ＲＦＩＤ制御手段５００の自己位置Ｐ１の周辺の正当リーダを上記のように定義することで、第１実施形態と第２実施形態による不正リーダ１０１による読み出し防止機能を相互補完することができる。

次いで、ステップＳ７０２で取得した正当リーダ１００のＩＤ情報は、ＲＦＩＤ制御手段５００の周辺の正当リーダＩＤ情報としてリーダＩＤ情報格納手段６０４に格納する（ステップＳ７０３）。

ステップＳ７０４では、時刻が進んだ段階でＲＦＩＤ制御手段５００自身の自己位置（Ｐ２）を自己位置取得手段から再取得する。

次いで、再取得した自己位置Ｐ２と最前の自己位置Ｐ１の移動量があらかじめ定めた閾値を超えている場合（ステップＳ７０５がＹｅｓの場合）、Ｐ２をＰ１に代入し（ステップＳ７０６）、その後、ステップＳ７０２に戻り、ステップＳ７０２以降の処理を繰り返す。

次に、不当リーダ判定手段６０３の動作フローを図８に示す。

不当リーダ判定手段６０３も、ＲＦＩＤ制御手段５００の電源がＯＮされたとき動作を開始する（ステップＳ８００）。

ステップＳ８０１では、復調器６０２からの受信信号を不当リーダ判定手段６０３が読み取り、読み取った受信信号内のリーダＩＤ情報の有無を不当リーダ判定手段６０３により判定する。読み取った受信信号内にリーダＩＤ情報が有ると不当リーダ判定手段６０３により判定した場合（ステップＳ８０１がＹｅｓの場合）にはステップＳ８０２に進む。

ステップＳ８０２では、ＲＦＩＤ制御手段５００の周辺のリーダＩＤ情報を格納したリーダＩＤ情報格納手段６０４内のＩＤ情報に、受信したリーダＩＤ情報が無いと不当リーダ判定手段６０３により判定した場合（ステップＳ８０２がＹｅｓの場合）、不当リーダ１０１が存在すると不当リーダ判定手段６０３により判定し、変調器６０１を介してＴ期間（Ｔ期間については上述）の間、ＲＦＩＤ制御手段５００の周辺のＲＦＩＤ情報の読み取りのための任意のリーダからの読み取り要求信号の送信を妨害するための読取妨害信号を不当リーダ判定手段６０３により送信する（ステップＳ８０３）。その後、ステップＳ８０１に戻る。

次に、上記読み取った受信信号にリーダＩＤ情報がなかったと不当リーダ判定手段６０３により判定した場合（ステップＳ８０１がＮｏの場合）は、上記受信信号はリーダＩＤ情報の送信信号以外のリーダとＲＦＩＤ１０２の送受信信号（以下、「読取送受信信号」という）であると不当リーダ判定手段６０３により判定できる。この読取送受信信号が不当リーダ１０１からのリーダコマンドであるか、あるいは自身のＩＤ情報と異なる他のリーダの読取送受信信号であるかの不当リーダ判定手段６０３による判定は、次のようにすることで実現する。

この読取送受信信号の受信の以前に不当リーダ１０１であると特定できない他のリーダのＩＤ情報を受信した（言い換えれば、受信したリーダＩＤ情報が、リーダＩＤ情報格納手段６０４内のＩＤ情報である）と不当リーダ判定手段６０３により判定した場合（ステップＳ８０１でＹｅｓかつステップＳ８０２でＮｏの場合）、不当リーダ判定手段６０３の内部の内部変数であるリーダ検知フラグを不当リーダ判定手段６０３によりＯＮにする（ステップＳ８０４）。その後、ステップＳ８０１に戻る。リーダ検知フラグは、ＯＮ設定以降、Ｔ時間経過後に自動的にＯＦＦ状態に移行するフラグとする。すると、ステップＳ８０４から戻ったステップＳ８０１では、読取送受信信号内にはリーダＩＤ情報が無いと不当リーダ判定手段６０３により判定されるため（ステップＳ４０１でＮｏであるため）、ステップＳ８０５でリーダ検知フラグがＯＦＦ状態であると不当リーダ判定手段６０３により確認された場合（ステップＳ８０５がＮｏの場合）、この読取送受信信号の受信以前のＴ時間の間にリーダＩＤ情報を受信していないことになる。その場合、この読取送受信信号は、リーダＩＤ情報を送信していない不当リーダ１０１からのコマンドであると不当リーダ判定手段６０３により判定することが出来る。その場合には、ステップＳ８０６において、即時にＴ期間、読取妨害信号を不当リーダ判定手段６０３により送信し、不当リーダ１０１によるＲＦＩＤ１０２からの応答信号の読み取りを妨害する。その後、ステップＳ８０１に戻る。

ステップＳ８０５がＹｅｓの場合、ステップＳ８０１で受信した読取送受信信号は、ＲＦＩＤ制御手段５００の周辺にあるリーダ情報サーバ５０１に登録済みの正当リーダの読取送受信信号であり、不当リーダ１０１からのコマンドでは無いと不当リーダ判定手段６０３により判定できる。このため、上記動作フローは、このリーダコマンド及びその応答は、妨害することなく、通過させ、不当リーダ判定ループの最初に復帰して、ステップＳ８０１を実行可能とする。

次に、図９に、サーバ制御手段５０４の動作フローを示す。

サーバ制御手段５０４は、リーダ情報サーバ５０１の電源ＯＮで動作を開始する（ステップＳ９００）。

サーバ制御手段５０４は起動後、ステップＳ９０１において、通信手段５０２を介してサーバ制御手段５０４自身へ送られてくる要求を待つループに入る。

要求があったとサーバ制御手段５０４が判定した場合、ステップＳ９０２において、その要求が、正当リーダ管理手段５０５からの正当リーダの登録要求であった場合（ステップＳ９０２がＹｅｓの場合）、受信した登録情報をリーダ情報データベース５０３にサーバ制御手段５０４により登録し、その後、ステップＳ９０１を含む要求待ちループに復帰する。

ステップＳ９０２において、その要求が、正当リーダ管理手段５０５からの正当リーダの登録要求でなかった場合（ステップＳ９０２がＮｏであった場合）には、その要求は、ＲＦＩＤ制御手段５００からの、ＲＦＩＤ制御手段５００の位置Ｐ１の周辺にある登録済みの正当リーダの検索要求であり、その場合、リーダ情報データベース５０３に登録済みの正当リーダの性能及び登録位置を基に、各々の正当リーダについて前述のＲＦＩＤ制御手段５００の自己位置Ｐ１の周辺の定義に当てはまる正当リーダを特定し、ＲＦＩＤ制御手段５００に返信する。その後、ステップＳ９０１を含む要求待ちループに復帰する。

このように動作することにより、正当リーダ１００の位置を適宜更新し、また正当リーダ１００の最新の登録情報に基づき、ＲＦＩＤ制御手段５００の自己位置Ｐ１の周辺にある登録済みの正当リーダを特定することができる。

上記第２実施形態によれば、第１実施形態で説明した正当リーダ１００と上記リーダ情報サーバ５０１と上記ＲＦＩＤ制御手段５００とを備えている。上記第１実施形態で説明した正当リーダ１００は、ＲＦＩＤ１０２への読み取ろうとする際には、上記ＲＦＩＤ１０２への読取信号の送受信に先立ち、正当リーダ１００自身のＩＤ情報を正当リーダ１００が送信し、正当リーダ１００自身と同一のリーダＩＤ情報を持った不当リーダ１０１からのリーダＩＤ情報を正当リーダ１００が受信した場合、直ちに正当リーダ周辺の上記ＲＦＩＤ１０２に自己のＩＤ情報を有する不当リーダ１０１からの読出信号を上記ＲＦＩＤ１０２からの情報が受信出来ないようにする送受信を妨害する読取妨害信号を送信するように構成されている。また、上記リーダ情報サーバ５０１は、登録された正当リーダのＩＤ情報、受信性能及び位置情報を記憶し、記憶された情報に基づき、ＲＦＩＤ制御手段周辺にある正当リーダの検索要求に対し、リーダＩＤ情報を提供するように構成されている。また、上記ＲＦＩＤ制御手段５００は、自己位置を取得可能な自己位置取得手段６０８を持ち、自己位置の周辺に存在する登録済みの正当リーダのＩＤ情報を上記リーダ情報サーバ５０１から取得するとともに、自己周辺のリーダからのリーダＩＤ情報の送信を受信し、あらかじめ取得した正当リーダのＩＤ情報と周辺のリーダからのリーダＩＤ情報を比較し、周辺のリーダからのリーダＩＤ情報が、あらかじめ取得した正当リーダのＩＤ情報の中に無かった場合、その周辺のリーダからのリーダＩＤ情報を不当リーダのリーダＩＤ情報と判定し、上記不当リーダと判定した場合には、直ちに周辺のＲＦＩＤに、自己のＩＤ情報を有するリーダからの読出信号をＲＦＩＤが受信出来ないように妨害する妨害送信信号を送信するように構成されている。よって、上記のようにＲＦＩＤ不正読取防止装置を構成することによって正当リーダ１００のリーダＩＤ情報を詐称していない不正リーダ１０１が存在したとしても、ＲＦＩＤ制御手段５００の現在位置毎に、リーダ情報サーバ５０１からＲＦＩＤ制御手段５００の周囲の正当リーダ１００を特定することが出来、ひいては不当リーダ１０１を特定することが出来る。特定できた不当リーダ１０１のＲＦＩＤ１０２に対する送受信動作ついては、ＲＦＩＤ制御手段５００によって読み取り時の送受信信号を妨害する読取妨害信号の電波送信を行うことにより、不当リーダ１０１に依るＲＦＩＤ情報の不当読み出しを防止することが出来る。

また、不当リーダ１０１がリーダＩＤ情報を詐称している／していないに関わらず、周囲にリーダが存在しない場合においても、ＲＦＩＤ制御手段５００の現在位置毎に、リーダ情報サーバ５０１からＲＦＩＤ制御手段５００の周囲の正当リーダを特定することが出来ることから、正当なリーダの存在しない領域においてのＲＦＩＤ読み取り動作は全て不当リーダ１０１の読み取り動作と特定することができ、不当リーダ１０１に依るＲＦＩＤ１０２からの情報の不当読み出しを防止することが出来る。

第２実施形態を少し変更し、正当なリーダ１００が配置されていない領域では、ＲＦＩＤ制御手段５００に接続可能なリーダ情報サーバ５０１を配置しない場合でも、ＲＦＩＤ制御手段５００に接続可能なリーダ情報サーバ５０１が無い場合には、ＲＦＩＤ制御手段５００がリーダ情報サーバ５０１に接続できないことを、ＲＦＩＤ制御手段５００の周辺には正当リーダが無いと判定することで、リーダ情報サーバ５０１に接続できない領域でのＲＦＩＤ読み取り動作を全て不当リーダ１０１のものと特定することが出来、不当リーダ１０１の読み出しを妨害することでＲＦＩＤ１０２からの情報の不正読み出しを防止することが出来る。

なお、本発明は上記実施形態に限定されるものではなく、その他種々の態様で実施できる。例えば、ＲＦＩＤ制御手段５００は、ＲＦＩＤ１０２と共に携帯するものに限らず、
例えば、ＲＦＩＤ１０２を不当リーダ１０１により読み取られては困る場所、具体的には、現金自動支払機（ＡＴＭ）や貴重品預かり所などに固定的に設置するようにしてもよい。なお、上記様々な実施形態のうちの任意の実施形態を適宜組み合わせることにより、それぞれの有する効果を奏するようにすることができる。

本発明にかかるＲＦＩＤ不正読取防止装置は、不当リーダによるＩＤ情報読み出し行為を締め出すＩＤ情報送受信システムを提供することが可能となるので、店舗、ショッピングセンタ−、遊園地や、より多数、多用途の正当なリーダの位置情報をリーダ情報サーバで管理することにより、より公共性の高い行政や公共交通機関などにおいても安全なＲＦＩＤのＩＤ情報送受信に依るサービスを提供することができる。特に、公共の場所において、ＲＦＩＤを利用した、物品若しくは個人情報の遠隔送受信システムにおける情報の不正な読み取り書き込みの防止を実現することが切望される、現金自動支払機（ＡＴＭ）や貴重品預かり所などに好適なものである。

本発明の第１実施形態におけるＲＦＩＤ不正読取防止装置の構成図 本発明の第１実施形態における正当リーダのブロック構成図 本発明の第１実施形態における送受信手段の動作のフローチャート 本発明の第１実施形態における不当リーダ検知手段の動作のフローチャート 上記不当リーダ検知手段の動作フロ−において、不当リーダの読み取り動作を確実に無効化する時間だけ読取妨害信号が継続して送信される継続時間を定めるために、リーダとＲＦＩＤの間の送受信に対して送信プロトコルの規格と送受信期間に対して制限を加えることを説明するための説明図 本発明の第１実施形態におけるＲＦＩＤ不正読取防止装置の構成図 本発明の第２実施形態におけるＲＦＩＤ制御手段のブロック構成図 本発明の第２実施形態におけるリーダＩＤ情報取得手段の動作のフローチャート 本発明の第２実施形態における不当リーダ判定手段の動作のフローチャート 本発明の第２実施形態におけるサーバ制御手段の動作のフローチャート 従来技術の特許文献１における１つのシステムの説明図 従来技術の特許文献１における別のシステムの説明図 従来技術の特許文献２におけるシステムの説明図

符号の説明

１００ 正当リーダ
１０１ 不当リーダ
１０２ ＲＦＩＤ
１０３ 任意の個人
１０４ 正当リーダのリーダ送信受信可能範囲
１０５ 不当リーダのリーダ送信受信可能範囲
２００ アンテナ
２０１ 変調器
２０２ 復調器
２０３ 送受信制御手段
２０４ 不当リーダ検知手段
２０５ リーダＩＤ情報格納手段
２０６ ＩＤ情報格納手段
２０７ 不当リーダ検知フラグ
５００ ＲＦＩＤ制御手段
５０１ リーダ情報サーバ
５０２ 通信手段
５０３ リーダ情報データベース
５０４ サーバ制御手段
５０５ 管理手段
６００ アンテナ
６０１ 変調器
６０２ 復調器
６０３ 不当リーダ判定手段
６０４ リーダＩＤ情報格納手段
６０５ アンテナ
６０６ 無線通信手段
６０７ リーダＩＤ取得手段
６０８ 自己位置取得手段
６１５ ネットワーク

Claims (2)

1. ＲＦＩＤにリーダＩＤ情報を送信して、ＲＦＩＤ内のＩＤ情報の読み出しを行う正当リーダを備えて、正当リーダ自身のリーダＩＤ情報と同じであり、上記正当リーダ自身の送信した要求信号の反射ではないリーダＩＤ情報を上記ＲＦＩＤに送信してＲＦＩＤ内のＩＤ情報の不正な読み取りを行う不当リーダによる不正な読み取りを防止するＲＦＩＤ不正読取防止装置であって、
   上記正当リーダは、
   アンテナを介して上記ＲＦＩＤからの応答情報を受信するとともに読取信号妨害信号を送信するように制御する送受信制御手段と、
   上記正当リーダの上記リーダＩＤ情報が格納されるリーダＩＤ情報格納手段と、
   上記ＲＦＩＤからの応答情報を受信する前に、上記リーダＩＤ情報格納手段に格納された上記正当リーダのリーダＩＤ情報を基に、正当リーダ自身が発信した信号以外の、不当リーダから送信しかつ上記正当リーダ自身のリーダＩＤ情報と同じリーダＩＤ情報を検知した場合には、直ちに、正当リーダ周辺のＲＦＩＤに、正当リーダ自身のリーダＩＤ情報を有する上記不当リーダからの読出信号が受信出来ないように、上記送受信制御手段へ読み取り信号妨害信号の発生を要請する不当リーダ検知手段とを有する、ＲＦＩＤ不正読取防止装置。
2. 請求項１に記載の正当リーダと、
   登録された正当リーダのＩＤ情報、受信性能及び位置情報を記憶し、記憶された情報に基づき、ＲＦＩＤ制御手段周辺にある正当リーダの検索要求に対し、リーダＩＤ情報を提供するリーダ情報サーバと、
   自己位置を取得可能な自己位置取得手段を持ち、自己位置の周辺に存在する登録済みの正当リーダのＩＤ情報を上記リーダ情報サーバから取得するとともに、自己周辺のリーダからのリーダＩＤ情報の送信を受信し、あらかじめ取得した正当リーダのリーダＩＤ情報と周辺のリーダからのリーダＩＤ情報を比較し、周辺のリーダからのリーダＩＤ情報が、あらかじめ取得した正当リーダのリーダＩＤ情報の中に無かった場合、その周辺のリーダからのリーダＩＤ情報を不当リーダのリーダＩＤ情報と判定し、上記不当リーダと判定した場合には、直ちに周辺のＲＦＩＤに、自己のリーダＩＤ情報を有するリーダからの読出信号をＲＦＩＤが受信出来ないように妨害する妨害送信信号を送信するＲＦＩＤ制御手段とを備える、ＲＦＩＤ不正読取防止装置。

Images