JP5073312B2 - Ｉｃタグシステム - Google Patents

Ｉｃタグシステム Download PDF

Info

Publication number
JP5073312B2
JP5073312B2 JP2007036242A JP2007036242A JP5073312B2 JP 5073312 B2 JP5073312 B2 JP 5073312B2 JP 2007036242 A JP2007036242 A JP 2007036242A JP 2007036242 A JP2007036242 A JP 2007036242A JP 5073312 B2 JP5073312 B2 JP 5073312B2
Authority
JP
Japan
Prior art keywords
data
tag
password
unit
signature
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007036242A
Other languages
English (en)
Other versions
JP2008205565A (ja
Inventor
雄一 小林
純 本澤
利幸 桑名
真一郎 福島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2007036242A priority Critical patent/JP5073312B2/ja
Priority to CN200880002794A priority patent/CN101622818A/zh
Priority to PCT/JP2008/052489 priority patent/WO2008099909A1/ja
Priority to US12/524,228 priority patent/US20100042845A1/en
Priority to EP08711319.7A priority patent/EP2124383A4/en
Priority to KR1020097015569A priority patent/KR101062624B1/ko
Publication of JP2008205565A publication Critical patent/JP2008205565A/ja
Application granted granted Critical
Publication of JP5073312B2 publication Critical patent/JP5073312B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/30—Writer recognition; Reading and verifying signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2153—Using hardware token as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Description

本発明は、ＩＣタグと、そのＩＣタグに対してデータを読み書きする装置とを有するＩＣタグシステムに関し、特に、ＩＣタグに格納するデータの安全性を確保する技術に関する。
近年、商品情報等を格納したメモリを備えたＩＣタグを商品に貼り付け、データ読込み装置を用いてＩＣタグから情報を読み出し、商品管理や商品の所在確認を行うＩＣタグシステムの導入が進んでいる。
例えば、ＩＣタグのメモリに、企業機密情報や消費者プライバシー情報を格納した場合、第三者がデータ読込み装置でこれらの情報を不正に読込んで漏洩したり、データ書込み装置でこれらの情報を不正に改ざんしたりするなどの危険性がある。
このような問題に対し、リーダライタが正当かどうかをＩＣタグが判断するパスワード認証機能が、特許文献１，２に開示されている。
特開平９−１６０４９１号公報 特開２００２−２６９５２９号公報
しかしながら、パスワード認証機能として、ＩＣタグに設定するパスワードを業界で共通とした場合、パスワード漏洩時の影響がすべてのＩＣタグに及ぶという課題がある。
また、ＩＣタグごとに異なるパスワードを設定する場合、正当なリーダライタはＩＣタグとパスワードの対応関係を知らなければならい。この対応関係を複数の正当なリーダライタ間で共有し同期をとることは、ＩＣタグの数が多ければ多いほど困難になる。
そこで、本発明の目的は、正当なユーザ間に限定して、ＩＣタグへのアクセス方法の伝達およびＩＣタグのデータ正当性の確保を実施することができるＩＣタグシステムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
本発明によるＩＣタグシステムは、ＩＣタグ、ＩＣタグへデータを書込むデータ書込み装置、およびＩＣタグからデータを読込むデータ読込み装置を備えたＩＣタグシステムであって、データ書込み装置は、ＩＣタグへアクセスするためのパスワードを暗号化するパスワード暗号化部と、ＩＣタグに書込むデータの署名を生成する署名生成部と、ＩＣタグと通信してＩＣタグへのデータおよび暗号化されたパスワードの書込み、およびパスワードによりＩＣタグに書込まれたデータへのアクセス制限を設定するデータ書込み部とを有し、データ読込み装置は、ＩＣタグに書込まれた暗号化されたパスワードを復号化するパスワード復号化部と、ＩＣタグに書込まれたデータの署名を検証する署名検証部と、ＩＣタグと通信してＩＣタグからのデータおよび暗号化されたパスワードの読込み、および復号化されたパスワードによりデータへのアクセス制限を解除するデータ読込み部とを有し、ＩＣタグは、データ書込み装置またはデータ読込み装置から送られてくるアクセス要求をパスワードに基づいて制限するパスワード認証部と、暗号化されたパスワードを格納する１次データ格納部と、データを格納する２次データ格納部とを有するものである。
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
本発明によれば、ＩＣタグごとに異なるパスワードを設定する場合でも、正当なリーダライタ間で、ＩＣタグへのアクセス方法を解釈する鍵の情報を共有することで、ＩＣタグとパスワードの対応関係を管理することなくＩＣタグにアクセスすることができる。
また、本発明によれば、ＩＣタグに署名を付与することで、ＩＣタグのデータの正当性を保つことができる。
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
（実施の形態１）
実施の形態１は、ＩＣタグシステムにおいて、ＩＣタグへのアクセス方法の伝達およびＩＣタグのデータ正当性の確保を、共通鍵暗号方式を用いて実施したものである。
図１により、本発明の実施の形態１に係るＩＣタグシステムの構成について説明する。図１は本発明の実施の形態１に係るＩＣタグシステムの構成を示す機能ブロック図である。
図１において、ＩＣタグシステムは、データを格納して無線で通信するＩＣタグ３０と、無線でＩＣタグ３０と通信してＩＣタグ３０にデータを書込むデータ書込み装置１０と、無線でＩＣタグ３０と通信してＩＣタグ３０からデータを読込むデータ読込み装置２０とを有する。ＩＣタグ３０には、例えば、ＲＦ−ＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグを用いることができる。
また、データ書込み装置１０およびデータ読込み装置２０は、ＲＦ−ＩＤタグなどのＩＣタグ３０に対してデータの書込み処理および読込み処理などを行う専用の装置であってもよいし、パーソナルコンピュータや携帯電話、キオスク端末機器、自動販売機などと共に形成されていてもよい。また、データ書込み装置１０およびデータ読込み装置２０は、両者の機能を合わせて搭載して、ひとつの機器として形成されていてもよい。
そして、ＩＣタグ３０は、書籍や衣服や電化製品というような商品などに直接貼付するか、或いは、商品を梱包する包みや箱などに貼付される。また、ＩＣタグ３０は、個人が携帯するカードなどに貼付してもよい。なお、ＩＣタグ３０、データ書込み装置１０およびデータ読込み装置２０は、それぞれ複数存在してもよい。
データ書込み装置１０は、正当なユーザが正しい環境でデータ書込み装置１０を利用するかをＰＩＮや機器ＩＤなどで認証するユーザ認証部１１０、パスワード暗号化方法や署名生成方法を鍵ＩＤなどで指定する演算方式管理部１２０、演算方式管理部１２０に従ってパスワードを暗号化するパスワード暗号化部１３０、演算方式管理部１２０に従ってＩＣタグ３０に書込むデータの署名を生成する署名生成部１４０、ＩＣタグ３０と通信してＩＣタグ３０にデータを書込んだりロックをかけたりするデータ書込み部１５０を有する。これらの機能ブロックは、電子鍵を扱うため、ＩＣカードなどの耐タンパ性のある耐タンパ機器１００に内蔵することが望まれる。
データ読込み装置２０は、正当なユーザが正しい環境でデータ読込み装置１０を利用するかをＰＩＮや機器ＩＤなどで認証するユーザ認証部２１０、パスワード暗号化方法や署名生成方法を鍵ＩＤなどで指定する演算方式管理部２２０、演算方式管理部２２０に従ってパスワードを復号化するパスワード復号化部２３０、演算方式管理部２２０に従ってＩＣタグ３０に書込まれたデータの署名を検証する署名検証部２４０、ＩＣタグ３０と通信してＩＣタグ３０のデータを読込んだりロックを解除したりするデータ読込み部２５０を有する。これらの機能ブロックは、電子鍵を扱うため、ＩＣカードなどの耐タンパ性のある耐タンパ機器２００に内蔵することが望まれる。
ＩＣタグ３０は、ユーザを認証するためにデータ書込み装置１０またはデータ読込み装置２０から送られてくるパスワードをチェックするパスワード認証部３１０、パスワードを暗号化した暗号パスワード３２１０や鍵ＩＤなどの演算方式３２２０などの情報を格納する１次データ格納部３２０、ＩＣタグ３０にデータ３３１０を書込んだユーザのユーザＩＤ３３２０や書込むデータ３３１０の署名３３３０などの情報を格納する２次データ格納部３３０を有する。
次に、図２により、本発明の実施の形態１に係るＩＣタグシステムの動作について説明する。図２は本発明の実施の形態１に係るＩＣタグシステムの動作を示すフローチャートであり、データ書込み装置１０とデータ読込み装置２０とＩＣタグ３０との間で、共通鍵暗号方式を用いて、ＩＣタグ３０へのアクセス方法の伝達およびＩＣタグ３０のデータ正当性の確保を実施する処理を示している。
なお、データ書込み装置１０を構成する耐タンパ機器１００には、耐タンパ機器１００を識別するユニークなＩＤ、データ書込み装置１０を利用するユーザのＩＤおよびパスワード、耐タンパ機器１００やＩＣタグ３０と通信するデータ書込み装置１０のＩＤが、あらかじめ保持されている。
同様に、データ読込み装置２０を構成する耐タンパ機器２００には、耐タンパ機器２００を識別するユニークなＩＤ、データ読込み装置２０を利用するユーザのＩＤおよびパスワード、耐タンパ機器２００やＩＣタグ３０と通信するデータ読込み装置２０のＩＤが、あらかじめ保持されている。
また、データ書込み装置１０を構成する耐タンパ機器１００と、データ読込み装置２０を構成する耐タンパ機器２００とには、両者で共有する共通鍵と、演算方式として共通鍵に関連する鍵ＩＤとのセットが、２組以上保持されている。これらの情報を共有するとき、第三者で信頼のある認証局が発行する署名を添付して共有してもよい。
また、データ書込み装置１０を構成する耐タンパ機器１００と、データ読込み装置２０を構成する耐タンパ機器２００とには、例えば、データを書込んだり読込んだりするＩＣタグ３０のメモリ開始位置やサイズを、データ書込み装置１０およびデータ読込み装置２０を利用するユーザごとに、制限する設定が保持されていてもよい。
本実施の形態では、データ書込み装置１０およびデータ読込み装置２０を利用するユーザは、ＩＣタグ３０の１次データ格納部３２０についてはすべて、ＩＣタグ３０の２次データ格納部３３０についてはメモリ開始位置３３ｂｉｔ目から２５６ｂｉｔの範囲にのみ、データを書込んだり読込んだりする設定が保存されているものとする。
以上の情報は、データ書込み装置１０を構成する耐タンパ機器１００や、データ読込み装置２０を構成する耐タンパ機器２００ではなく、データ書込み装置１０およびデータ読込み装置２０を監視するセンターサーバなどに保持されていてもよい。
最初に、データ書込み装置１０を利用するユーザは、データ書込み装置１０に、ユーザＩＤとパスワードを入力する。そのとき、データ書込み装置１０のユーザ認証部１１０は、耐タンパ機器１００やＩＣタグ３０と通信するデータ書込み装置１０に設定されているＩＤを読取り、あらかじめ保持している情報と比較し、すべて同じ値であることを確認する（Ｓ１１０１）。
すべて同じ値であれば、継続して次のステップに進む。ひとつでも異なる値があれば、処理はここで終了する。さらに、耐タンパ機器１００のユニークなＩＤをセンターサーバに送り、センターサーバは、ＩＣカードを認証してもよい。
次に、データ書込み装置１０の演算方式管理部１２０は、複数ある共通鍵の中から、ひとつだけ選択し、記憶する。同時に、選択した共通鍵と組になっている鍵ＩＤも記憶する（Ｓ１１０２）。
次に、データ書込み装置１０のパスワード暗号化部１３０は、Ｓ１１０２で記憶した共通鍵を用いて、ＩＣタグ３０のパスワードを暗号化して、暗号パスワードを生成する（Ｓ１１０３）。または、データ書込み装置１０のパスワード暗号化部１３０は、Ｓ１１０２で記憶した共通鍵を用いて、ＩＣタグ３０のユニークＩＤを暗号化して、パスワードを生成してもよい。
次に、データ書込み装置１０の署名生成部１４０は、ＩＣタグ３０に書込むデータとユーザＩＤを合わせて、ハッシュ関数を用いてハッシュ値を計算し、ＩＣタグ３０に書込むデータとユーザＩＤのダイジェストを生成する（Ｓ１１０４）。
次に、データ書込み装置１０の署名生成部１４０は、共通鍵を用いて、ダイジェストを暗号化して、署名を生成する（Ｓ１１０５）。
次に、データ書込み装置１０のデータ書込み部１５０は、ＩＣタグ３０に書込むデータ３３１０とユーザＩＤ３３２０と署名３３３０とを、ＩＣタグ３０の２次データ格納部３３０に書込む（Ｓ１１０６）。このとき、データを書込むＩＣタグ３０のメモリ開始位置やサイズを制限する設定に従い、３３ｂｉｔ目から２５６ｂｉｔの範囲に、データを書込む。
次に、データ書込み装置１０のデータ書込み部１５０は、ＩＣタグ３０に、パスワードを設定し、２次データ格納部３３０にロックをかける（Ｓ１１０７）。このロックは、データの書込みを禁止するだけのロック、またはデータの読込みを禁止するだけのロック、または書込みと読込みを禁止するロックの何れでもよい。
次に、データ書込み装置１０のデータ書込み部１５０は、暗号パスワード３２１０と鍵ＩＤを演算方式３２２０として、ＩＣタグ３０の１次データ格納部３２０に書込む（Ｓ１１０８）。以上で、データ書込み装置１０の処理は、終了する。
以上の処理を施されたＩＣタグ３０は、データ書込み装置１０から、データ読込み装置２０に、送られる（Ｓ１１５０）。
次に、データ読込み装置２０を利用するユーザは、データ読込み装置２０に、ユーザＩＤとパスワードを入力する。そのとき、データ読込み装置２０のユーザ認証部２１０は、耐タンパ機器２００やＩＣタグ３０と通信するデータ読込み装置２０に設定されているＩＤを読取り、あらかじめ保持している情報と比較し、すべて同じ値であることを確認する（Ｓ１２０１）。すべて同じ値であれば、継続して次のステップに進む。ひとつでも異なる値があれば、処理はここで終了する。さらに、耐タンパ機器２００のユニークなＩＤをセンターサーバに送り、センターサーバは、ＩＣカードを認証してもよい。
次に、データ読込み装置２０のデータ読込み部２５０は、暗号パスワード３２１０と演算方式３２２０である鍵ＩＤを、ＩＣタグ３０の１次データ格納部３２０から読込む（Ｓ１２０２）。
次に、データ読込み装置２０の演算方式管理部２２０は、複数ある共通鍵の中から、鍵ＩＤと組になっている共通鍵を抽出し、記憶する（Ｓ１２０３）。
次に、データ読込み装置２０のパスワード復号化部２３０は、Ｓ１２０３で抽出した共通鍵を用いて、暗号パスワードを復号化して、ＩＣタグ３０のパスワードを取得する（Ｓ１２０４）。または、データ書込み装置１０のパスワード暗号化部１３０が、ステップＳ１１０３で、ＩＣタグ３０のユニークＩＤを暗号化して、パスワードを生成した場合、データ読込み装置２０のパスワード復号化部２３０は、Ｓ１２０３で抽出した共通鍵を用いて、ＩＣタグ３０のユニークＩＤを復号化して、パスワードを取得してもよい。
次に、データ読込み装置２０のデータ読込み部２５０は、Ｓ１２０４で取得したパスワードにより、ＩＣタグ３０の２次データ格納部３３０にかかっているロックを解除する（Ｓ１２０５）。
次に、データ読込み装置２０のデータ読込み部２５０は、ＩＣタグ３０に書込まれたデータ３３１０とユーザＩＤ３３２０と署名３３３０を、ＩＣタグ３０の２次データ格納部３３０から読込む（Ｓ１２０６）。このとき、データを読込むＩＣタグ３０のメモリ開始位置やサイズを制限する設定に従い、３３ｂｉｔ目から２５６ｂｉｔの範囲のデータを読込む。
次に、データ読込み装置２０の署名検証部２４０は、ＩＣタグ３０から読込んだ前記データとユーザＩＤを合わせて、ハッシュ関数を用いてハッシュ値を計算し、ＩＣタグ３０から読込んだデータとユーザＩＤのダイジェストを生成する（Ｓ１２０７）。
次に、データ読込み装置２０の署名検証部２４０は、共通鍵を用いて、ＩＣタグ３０から読込んだ署名を復号化して、ダイジェスト’を取得する（Ｓ１２０８）。
最後に、データ読込み装置２０の署名検証部２４０は、Ｓ１２０７で生成したダイジェストと、Ｓ１２０８で取得したダイジェスト’とを比較し、ＩＣタグ３０に書込まれたデータに、改ざんがないか検証する（Ｓ１２０９）。
このように、あらかじめ正当なユーザ間で共通鍵を共有することで、正当なユーザのみがデータ書込み装置１０を用いて、ＩＣタグ３０にデータを格納し、読み書き禁止状態にし、正当なユーザのみがデータ読込み装置２０を用いて、ＩＣタグ３０の読み書き禁止状態を解除し、データを読込み、データの正当性を確認することができる。
また、ユーザ認証部１１０，２１０で、ＩＣタグ３０の中で読込める領域と書込める領域を、独立にあらかじめ正当なユーザごとに制限をかけることで、複数の正当なユーザ間でメモリ領域を分割し、分割したメモリ領域を個別に管理することができる。これにより、ＩＣタグに格納された商品製造年月日や保証期限、販売済み情報などの改ざんや誤書込みを防止することができる。同時に、ＩＣタグのデータの不正読込みによる消費者プライバシー侵害を防止することができる。
（実施の形態２）
実施の形態２は、実施の形態１において、ＩＣタグへのアクセス方法の伝達およびＩＣタグのデータ正当性の確保を、公開鍵暗号方式を用いて実施したものであり、本実施の形態のＩＣタグシステムの構成は、実施の形態１と同様である。
次に、図３により、本発明の実施の形態２に係るＩＣタグシステムの動作について説明する。図３は本発明の実施の形態２に係るＩＣタグシステムの動作を示すフローチャートであり、データ書込み装置１０とデータ読込み装置２０とＩＣタグ３０との間で、公開鍵暗号方式を用いて、ＩＣタグへのアクセス方法の伝達およびＩＣタグのデータ正当性の確保を実施する処理を示している。
なお、データ書込み装置１０を構成する耐タンパ機器１００には、耐タンパ機器１００を識別するユニークなＩＤ、データ書込み装置１０を利用するユーザのＩＤおよびパスワード、耐タンパ機器１００やＩＣタグ３０と通信するデータ書込み装置１０のＩＤとが、あらかじめ保持されている。
また、データ書込み装置１０を構成する耐タンパ機器１００には、データ書込み装置１０を利用するユーザの秘密鍵と、公開鍵と、演算方式として秘密鍵および公開鍵に関連する書込みユーザ鍵ＩＤとのセットが、２組以上保持されている。公開鍵は、第三者で信頼のある認証局が発行する署名を添付して公開してもよい。
また、データ書込み装置１０を構成する耐タンパ機器１００には、データ読込み装置２０を利用するユーザが発行する公開鍵と、演算方式として公開鍵に関連する読込みユーザ鍵ＩＤとのセットが、２組以上保持されている。
同様に、データ読込み装置２０を構成する耐タンパ機器２００には、耐タンパ機器２００を識別するユニークなＩＤ、データ読込み装置２０を利用するユーザのＩＤおよびパスワード、耐タンパ機器２００やＩＣタグ３０と通信するデータ読込み装置２０のＩＤとが、あらかじめ保持されている。
また、データ読込み装置２０を構成する耐タンパ機器２００には、データ読込み装置２０を利用するユーザの秘密鍵と、公開鍵と、演算方式として秘密鍵および公開鍵に関連する読込みユーザ鍵ＩＤとのセットが、２組以上保持されている。公開鍵は、第三者で信頼のある認証局が発行する署名を添付して公開してもよい。
また、データ読込み装置２０を構成する耐タンパ機器２００には、データ書込み装置１０を利用するユーザが発行する公開鍵と、演算方式として公開鍵に関連する書込みユーザ鍵ＩＤとのセットが、２組以上保持されている。
また、データ書込み装置１０を構成する耐タンパ機器１００と、データ読込み装置２０を構成する耐タンパ機器２００とには、例えば、データを書込んだり読込んだりするＩＣタグ３０のメモリ開始位置やサイズを、データ書込み装置１０およびデータ読込み装置２０を利用するユーザごとに、制限する設定が保持されていてもよい。
本実施の形態では、データ書込み装置１０およびデータ読込み装置２０を利用するユーザは、ＩＣタグ３０の１次データ格納部３２０についてはすべて、ＩＣタグ３０の２次データ格納部３３０についてはメモリ開始位置３３ｂｉｔ目から２５６ｂｉｔの範囲にのみ、データを書込んだり読込んだりする設定が保存されているものとする。
以上の情報は、データ書込み装置１０を構成する耐タンパ機器１００や、データ読込み装置２０を構成する耐タンパ機器２００ではなく、データ書込み装置１０およびデータ読込み装置２０を監視するセンターサーバに保持されていてもよい。
最初に、データ書込み装置１０を利用するユーザは、データ書込み装置１０に、ユーザＩＤとパスワードを入力する。そのとき、データ書込み装置１０のユーザ認証部１１０は、耐タンパ機器１００やＩＣタグ３０と通信するデータ書込み装置１０に設定されているＩＤを読取り、あらかじめ保持している情報と比較し、すべて同じ値であることを確認する（Ｓ２１０１）。すべて同じ値であれば、継続して次のステップに進む。ひとつでも異なる値があれば、処理はここで終了する。さらに、耐タンパ機器１００のユニークなＩＤをセンターサーバに送り、センターサーバは、ＩＣカードを認証してもよい。
次に、データ書込み装置１０の演算方式管理部１２０は、データ読込み装置２０を利用するユーザが発行する複数の公開鍵の中から、ひとつだけ選択し、記憶する。同時に、選択した公開鍵と組になっている読込みユーザ鍵ＩＤも記憶する（Ｓ２１０２）。
次に、データ書込み装置１０のパスワード暗号化部１３０は、Ｓ２１０２で記憶した公開鍵を用いて、ＩＣタグ３０のパスワードを暗号化して、暗号パスワードを生成する（Ｓ２１０３）。
次に、データ書込み装置１０の署名生成部１４０は、ＩＣタグ３０に書込むデータとユーザＩＤを合わせて、ハッシュ関数を用いてハッシュ値を計算し、ＩＣタグ３０に書込むデータとユーザＩＤのダイジェストを生成する（Ｓ２１０４）。
次に、データ書込み装置１０の署名生成部１４０は、データ書込み装置１０を利用するユーザの秘密鍵の中から、ひとつだけ選択し、記憶する。同時に、選択した秘密鍵と組になっている書込みユーザ鍵ＩＤも記憶する（Ｓ２１０５）。
次に、データ書込み装置１０の署名生成部１４０は、秘密鍵を用いて、ダイジェストを暗号化して、署名を生成する（Ｓ２１０６）。
次に、データ書込み装置１０のデータ書込み部１５０は、ＩＣタグ３０に書込むデータ３３１０とユーザＩＤ３３２０と署名３３３０を、ＩＣタグ３０の２次データ格納部３３０に書込む（Ｓ２１０７）。このとき、データを書込むＩＣタグ３０のメモリ開始位置やサイズを制限する設定に従い、３３ｂｉｔ目から２５６ｂｉｔの範囲に、データを書込む。
次に、データ書込み装置１０のデータ書込み部１５０は、ＩＣタグ３０に、パスワードを設定し、２次データ格納部３３０にロックをかける（Ｓ２１０８）。このロックは、データの書込みを禁止するだけのロック、またはデータの読込みを禁止するだけのロック、または書込みと読込みを禁止するロックの何れでもよい。
次に、データ書込み装置１０のデータ書込み部１５０は、暗号パスワード３２１０と、データ書込み装置１０を利用するユーザの秘密鍵に関連する書込みユーザ鍵ＩＤおよび、データ読込み装置２０を利用するユーザが発行する公開鍵に関連する読込みユーザ鍵ＩＤを演算方式３２２０として、ＩＣタグ３０の１次データ格納部３２０に書込む（Ｓ２１０９）。以上で、データ書込み装置１０の処理は、終了する。
以上の処理を施された前記ＩＣタグ３０は、データ書込み装置１０から、データ読込み装置２０に、送られる（Ｓ２１５０）。
次に、データ読込み装置２０を利用するユーザは、データ読込み装置２０に、ユーザＩＤとパスワードを入力する。そのとき、データ読込み装置２０のユーザ認証部２１０は、耐タンパ機器２００やＩＣタグ３０と通信するデータ読込み装置２０に設定されているＩＤを読取り、あらかじめ保持している情報と比較し、すべて同じ値であることを確認する（Ｓ２２０１）。すべて同じ値であれば、継続して次のステップに進む。ひとつでも異なる値があれば、処理はここで終了する。さらに、耐タンパ機器２００のユニークなＩＤをセンターサーバに送り、センターサーバは、ＩＣカードを認証してもよい。
次に、データ読込み装置２０のデータ読込み部２５０は、暗号パスワード３２１０と演算方式３２２０としてデータ読込み装置２０を利用するユーザの秘密鍵に関連する読込みユーザ鍵ＩＤおよび、データ書込み装置１０を利用するユーザが発行する公開鍵に関連する書込みユーザ鍵ＩＤを、ＩＣタグ３０の１次データ格納部３２０から読込む（Ｓ２２０２）。
次に、データ読込み装置２０の演算方式管理部２２０は、データ読込み装置２０を利用するユーザの秘密鍵の中から、読込みユーザ鍵ＩＤと組になっている秘密鍵を抽出し、記憶する（Ｓ２２０３）。
次に、データ読込み装置２０のパスワード復号化部２３０は、Ｓ２２０３で抽出した秘密鍵を用いて、暗号パスワードを復号化して、ＩＣタグ３０のパスワードを取得する（Ｓ２２０４）。
次に、データ読込み装置２０のデータ読込み部２５０は、ＩＣタグ３０の２次データ格納部３３０にかかっているロックを解除する（Ｓ２２０５）。
次に、データ読込み装置２０のデータ読込み部２５０は、ＩＣタグ３０に書込まれたデータ３３１０とユーザＩＤ３３２０と署名３３３０を、ＩＣタグ３０の２次データ格納部３３０から読込む（Ｓ２２０６）。このとき、データを読込むＩＣタグ３０のメモリ開始位置やサイズを制限する設定に従い、３３ｂｉｔ目から２５６ｂｉｔの範囲のデータを読込む。
次に、データ読込み装置２０の署名検証部２４０は、ＩＣタグ３０から読込んだデータとユーザＩＤを合わせて、ハッシュ関数を用いてハッシュ値を計算し、ＩＣタグ３０から読込んだデータとユーザＩＤのダイジェストを生成する（Ｓ２２０７）。
次に、データ読込み装置２０の署名検証部２４０は、データ書込み装置２０を利用するユーザの公開鍵の中から、書込みユーザ鍵ＩＤと組になっている公開鍵を抽出し、記憶する（Ｓ２２０８）。
次に、データ読込み装置２０の署名検証部２４０は、公開鍵を用いて、ＩＣタグ３０から読込んだ署名を復号化して、ダイジェスト’を取得する（Ｓ２２０９）。
最後に、データ読込み装置２０の署名検証部２４０は、Ｓ２２０７で生成したダイジェストと、Ｓ２２０９で取得したダイジェスト’とを比較し、ＩＣタグ３０に書込まれたデータに、改ざんがないか検証する（Ｓ２２１０）。
このように、あらかじめ正当なユーザ間で公開鍵を交換することで、正当なユーザのみがデータ書込み装置を用いて、ＩＣタグ３０にデータを格納し、読み書き禁止状態にし、正当なユーザのみがデータ読込み装置を用いて、ＩＣタグ３０の読み書き禁止状態を解除し、データを読込み、データの正当性を確認することができる。
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
本発明は、ＩＣタグと、そのＩＣタグに対してデータを読み書きする装置とを有するＩＣタグシステムに関し、ＩＣタグに格納するデータの安全性を確保する必要のあるシステムに広く適用可能である。
本発明の実施の形態１に係るＩＣタグシステムの構成を示す機能ブロック図である。 本発明の実施の形態１に係るＩＣタグシステムの動作を示すフローチャートである。 本発明の実施の形態２に係るＩＣタグシステムの動作を示すフローチャートである。
符号の説明
１０…データ書込み装置、２０…データ読込み装置、３０…ＩＣタグ、１００…耐タンパ機器、１１０…ユーザ認証部、１２０…演算方式管理部、１３０…パスワード暗号化部、１４０…署名生成部、１５０…データ書込み部、２００…耐タンパ機器、２１０…ユーザ認証部、２２０…演算方式管理部、２３０…パスワード復号化部、２４０…署名検証部、２５０…データ読込み部、３１０…パスワード認証部、３２０…１次データ格納部、３３０…２次データ格納部、３２１０…暗号パスワード、３２２０…演算方式、３３１０…データ、３３２０…ユーザＩＤ、３３３０…署名。

Claims (6)

  1. ＩＣタグ、前記ＩＣタグへデータを書込むデータ書込み装置、および前記ＩＣタグから前記データを読込むデータ読込み装置を備えたＩＣタグシステムであって、
    前記データ書込み装置は、前記ＩＣタグへアクセスするためのパスワードを暗号化するパスワード暗号化部と、前記ＩＣタグと通信して前記ＩＣタグへの前記データを書込み、および前記パスワードにより前記ＩＣタグに書込まれた前記データへのアクセス制限を設定し、前記データへのアクセス制限の設定に用い前記暗号化が行われたパスワードを前記データが書き込まれたＩＣタグに書込むデータ書込み部とを有し、
    前記データ読込み装置は、前記ＩＣタグに書込まれた前記暗号化されたパスワードを復号化するパスワード復号化部と、前記ＩＣタグと通信して前記ＩＣタグからの前記暗号化されたパスワードを読込み、および前記復号化されたパスワードにより前記データへのアクセス制限を解除し、前記アクセス制限を解除されたデータを読込むデータ読込み部とを有し、
    前記ＩＣタグは、前記データ書込み装置または前記データ読込み装置から送られてくるアクセス要求を前記パスワードに基づいて制限するパスワード認証部と、前記暗号化されたパスワードを格納する１次データ格納部と、前記データを格納する２次データ格納部とを有することを特徴とするＩＣタグシステム。
  2. 請求項１記載のＩＣタグシステムにおいて、
    前記データ書込み装置は、前記ＩＣタグに書込むデータの署名を生成する署名生成部を有し、
    前記データ読込み装置は、前記ＩＣタグに書込まれた前記データの前記署名を検証する署名検証部を有することを特徴とするＩＣタグシステム。
  3. 請求項２記載のＩＣタグシステムにおいて、
    前記データ書込み装置および前記データ読込み装置は、それぞれ事前に前記データ書込み装置および前記データ読込み装置の正当なユーザ間で共有された共通鍵を保有し、
    前記データ書込み装置のパスワード暗号化部は、前記パスワードを、前記共通鍵で暗号化し、
    前記データ書込み装置の署名生成部は、前記ＩＣタグに書込むデータの署名を、前記共通鍵で生成し、
    前記データ読込み装置の前記パスワード復号化部は、前記暗号化されたパスワードを、前記共通鍵で復号化し、
    前記データ読込み装置の前記署名検証部は、前記ＩＣタグに書込まれた前記データの前記署名を、前記共通鍵で検証することを特徴とするＩＣタグシステム。
  4. 請求項２記載のＩＣタグシステムにおいて、
    前記データ書込み装置および前記データ読込み装置は、それぞれ事前に前記データ書込み装置および前記データ読込み装置の正当なユーザ間で、交換された公開鍵を保有し、
    前記データ書込み装置の前記パスワード暗号化部は、前記パスワードを、前記データ読込み装置のユーザの前記公開鍵で暗号化し、
    前記データ書込み装置の前記署名生成部は、前記ＩＣタグに書込むデータの署名を、前記データ書込み装置のユーザの前記公開鍵に対応した秘密鍵で生成し、
    前記データ読込み装置の前記パスワード復号化部は、前記暗号化されたパスワードを、前記データ読込み装置のユーザの前記公開鍵に対応した秘密鍵で復号化し、
    前記データ読込み装置の前記署名検証部は、前記ＩＣタグに書込まれた前記データの前記署名を、前記データ書込み装置のユーザの前記公開鍵で検証することを特徴とするＩＣタグシステム。
  5. 請求項２〜４のいずれか１項記載のＩＣタグシステムにおいて、
    前記データ書込み装置は、前記パスワード暗号化部での前記パスワードの暗号化方法の情報および前記署名生成部での前記署名の生成方法の情報を２つ以上保有し、前記パスワードの暗号化方法の情報および前記署名の生成方法の情報を鍵ＩＤを用いて指定し、
    前記データ読込み装置は、前記パスワード復号化部での前記パスワードの復号化方法の情報および前記署名検証部での前記署名の検証方法の情報を２つ以上保有し、前記鍵ＩＤに基づいて、前記パスワードの復号化方法の情報および前記署名の検証方法の情報を特定することを特徴とするＩＣタグシステム。
  6. 請求項２〜５のいずれか１項記載のＩＣタグシステムにおいて、
    前記データ書込み装置の前記パスワード暗号化部および前記署名生成部、前記データ読込み装置の前記パスワード復号化部および前記署名検証部は、それぞれ、耐タンパ性のある耐タンパ機器に実装されることを特徴とするＩＣタグシステム。
JP2007036242A 2007-02-16 2007-02-16 Ｉｃタグシステム Expired - Fee Related JP5073312B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2007036242A JP5073312B2 (ja) 2007-02-16 2007-02-16 Ｉｃタグシステム
CN200880002794A CN101622818A (zh) 2007-02-16 2008-02-15 Ic标签系统
PCT/JP2008/052489 WO2008099909A1 (ja) 2007-02-16 2008-02-15 Ｉｃタグシステム
US12/524,228 US20100042845A1 (en) 2007-02-16 2008-02-15 Ic tag system
EP08711319.7A EP2124383A4 (en) 2007-02-16 2008-02-15 IC-TAG SYSTEM
KR1020097015569A KR101062624B1 (ko) 2007-02-16 2008-02-15 Ｉｃ 태그 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007036242A JP5073312B2 (ja) 2007-02-16 2007-02-16 Ｉｃタグシステム

Publications (2)

Publication Number Publication Date
JP2008205565A JP2008205565A (ja) 2008-09-04
JP5073312B2 true JP5073312B2 (ja) 2012-11-14

Family

ID=39690134

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007036242A Expired - Fee Related JP5073312B2 (ja) 2007-02-16 2007-02-16 Ｉｃタグシステム

Country Status (6)

Country Link
US (1) US20100042845A1 (ja)
EP (1) EP2124383A4 (ja)
JP (1) JP5073312B2 (ja)
KR (1) KR101062624B1 (ja)
CN (1) CN101622818A (ja)
WO (1) WO2008099909A1 (ja)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5761480B2 (ja) * 2009-10-09 2015-08-12 国立大学法人電気通信大学 超高感度位置計測システム
US10262164B2 (en) 2016-01-15 2019-04-16 Blockchain Asics Llc Cryptographic ASIC including circuitry-encoded transformation function
US10372943B1 (en) 2018-03-20 2019-08-06 Blockchain Asics Llc Cryptographic ASIC with combined transformation and one-way functions
US10404454B1 (en) 2018-04-25 2019-09-03 Blockchain Asics Llc Cryptographic ASIC for derivative key hierarchy
WO2021033317A1 (ja) * 2019-08-22 2021-02-25 三菱電機株式会社 入退管理システムの無線タグおよび入退管理システム
US11228423B2 (en) 2020-01-12 2022-01-18 Advanced New Technologies Co., Ltd. Method and device for security assessment of encryption models
JP7219729B2 (ja) * 2020-01-17 2023-02-08 Kddi株式会社 ファイル管理システム、ファイル管理方法及びファイル管理プログラム

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5577121A (en) * 1994-06-09 1996-11-19 Electronic Payment Services, Inc. Transaction system for integrated circuit cards
JP3710863B2 (ja) 1995-12-05 2005-10-26 大日本印刷株式会社 相互認証システム
JP4268690B2 (ja) * 1997-03-26 2009-05-27 ソニー株式会社 認証システムおよび方法、並びに認証方法
JPH11316543A (ja) * 1998-02-13 1999-11-16 Matsushita Electric Ind Co Ltd カ―ドデ―タ認証システム
DE60039989D1 (de) * 1999-12-28 2008-10-02 Matsushita Electric Ind Co Ltd Informationsaufzeichnungsmedium und zugangseinrichtung
JP4113328B2 (ja) * 1999-12-28 2008-07-09 松下電器産業株式会社 情報記憶媒体、非接触ｉｃタグ、およびアクセス方法
JP2002269529A (ja) 2001-03-13 2002-09-20 Nec Tokin Corp パスワード照合方法およびパスワード照合システム
US20020174336A1 (en) * 2001-04-17 2002-11-21 Mobilty Co., Ltd. Information protection system and information protection method
US7137000B2 (en) * 2001-08-24 2006-11-14 Zih Corp. Method and apparatus for article authentication
JP2003281495A (ja) * 2002-03-26 2003-10-03 Hitachi Ltd タグを用いて情報を格納する情報格納物とこれらに関する装置
EP1353260B1 (en) * 2002-04-12 2006-05-31 Matsushita Electric Industrial Co., Ltd. Positional information storage system and method, semiconductor memory, and program
JP4150281B2 (ja) * 2002-04-12 2008-09-17 松下電器産業株式会社 位置情報蓄積システム、位置情報蓄積方法、半導体メモリ、及びプログラム
JP2003318891A (ja) * 2002-04-26 2003-11-07 Nippon Telegr & Teleph Corp <Ntt> 署名検証装置、その方法、コンピュータプログラム及びそのプログラムを記録した記録媒体、ならびに認証局及び公開鍵証明書発行方法
JP4089294B2 (ja) * 2002-05-24 2008-05-28 富士ゼロックス株式会社 個人認証システム及び個人認証用端末装置
EP1553518B1 (en) * 2002-08-16 2013-05-01 Fujitsu Frontech Limited Transaction terminal unit and transaction terminal control method
JP2004272893A (ja) * 2003-02-21 2004-09-30 Matsushita Electric Ind Co Ltd ソフトウェア管理システム、記録媒体及び情報処理装置
JP3988995B2 (ja) * 2003-03-14 2007-10-10 ソニー・エリクソン・モバイルコミュニケーションズ株式会社 情報処理装置および方法、記録媒体、並びにプログラム
JP2005122402A (ja) * 2003-10-15 2005-05-12 Systemneeds Inc Ｉｃカードシステム
US20050157872A1 (en) * 2003-11-12 2005-07-21 Takatoshi Ono RSA public key generation apparatus, RSA decryption apparatus, and RSA signature apparatus
US20070101143A1 (en) * 2003-11-13 2007-05-03 Yoshiaki Iwata Semiconductor memory card
JP2005250636A (ja) * 2004-03-02 2005-09-15 Fujitsu Ltd Ｉｃカード
JP2005295408A (ja) * 2004-04-02 2005-10-20 Tepco Uquest Ltd 暗号化装置，復号化装置，暗号化復号化システム，鍵情報更新システム
US7245213B1 (en) * 2004-05-24 2007-07-17 Impinj, Inc. RFID readers and RFID tags exchanging encrypted password
JP2006025298A (ja) * 2004-07-09 2006-01-26 Oki Electric Ind Co Ltd 相互認証方法、相互認証装置、及び相互認証システム
JP4516394B2 (ja) * 2004-09-30 2010-08-04 フェリカネットワークス株式会社 情報管理装置および方法、並びにプログラム
US7721115B2 (en) * 2005-02-16 2010-05-18 Cypress Semiconductor Corporation USB secure storage apparatus and method
JP2006273471A (ja) * 2005-03-28 2006-10-12 Nec Corp 物品輸送管理システム、方法、端末、およびプログラム
KR100707200B1 (ko) 2005-07-22 2007-04-13 삼성전자주식회사 핀-타입 채널 영역을 갖는 비휘발성 메모리 소자 및 그제조 방법
JP4642596B2 (ja) * 2005-08-15 2011-03-02 フェリカネットワークス株式会社 情報処理装置および方法、並びにプログラム
CN1992596A (zh) * 2005-12-27 2007-07-04 国际商业机器公司 用户验证设备和用户验证方法

Also Published As

Publication number Publication date
EP2124383A1 (en) 2009-11-25
US20100042845A1 (en) 2010-02-18
KR20090108046A (ko) 2009-10-14
WO2008099909A1 (ja) 2008-08-21
KR101062624B1 (ko) 2011-09-07
EP2124383A4 (en) 2014-01-08
JP2008205565A (ja) 2008-09-04
CN101622818A (zh) 2010-01-06

Similar Documents

Publication Publication Date Title
US7712675B2 (en) Physical items for holding data securely, and methods and apparatus for publishing and reading them
KR100723762B1 (ko) 접근 방법
JP5073312B2 (ja) Ｉｃタグシステム
JP4360422B2 (ja) 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム
KR100526650B1 (ko) 전자 가치 데이터 통신방법, 통신 시스템, ｉｃ카드,휴대단말 및 통신단말
WO2011152065A1 (ja) コントローラ、制御方法、コンピュータプログラム、プログラム記録媒体、記録装置及び記録装置の製造方法
CN101014944A (zh) 数字版权管理的方法和设备
JP2003058840A (ja) Ｒｆｉｄ搭載コンピュータ記録媒体利用の情報保護管理プログラム
MX2007008543A (es) Dispositivo y metodo para manejo de derecho digital.
KR20140126976A (ko) 모바일 신분증 관리 장치 및 사용자 단말기
JP3597704B2 (ja) Ｉｃカードおよび記録媒体
JP2006352215A (ja) 相互認証システム，情報処理装置，情報処理方法，およびコンピュータプログラム
JP2009086884A (ja) Ｒｆｉｄタグ管理システムおよびｒｆｉｄタグ
JP4673150B2 (ja) デジタルコンテンツ配信システムおよびトークンデバイス
KR100720738B1 (ko) 고주파 무선 태그에 기밀성, 상호인증, 무결성을 제공하는 방법
JP4576946B2 (ja) 印刷システムおよびカードリーダ
CN102396179B (zh) 内容数据再现系统、以及记录装置
JP4601498B2 (ja) 認証装置、認証方法、その方法を実現するプログラム、およびそのプログラムを記録した記録媒体
JP2005165738A (ja) 電子コンテンツ管理システム、電子コンテンツ管理方法、及びそのプログラム
JP2008305303A (ja) Ｒｆｉｄタグ管理システムおよびｒｆｉｄタグ
JP4607483B2 (ja) Ｉｄタグおよびリーダ・ライタ
JP3984599B2 (ja) サービス提供システム
KR101619290B1 (ko) 문서 위조 방지를 위한 방법, 서버 및 태그
JP4919046B2 (ja) 管理システム及びデータ管理方法
JP2006018335A (ja) コンテンツ記憶準備方法、コンテンツ記憶方法、コンテンツ使用方法、端末システム及び記憶媒体接続可能端末装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20091120

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120515

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120712

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120731

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120822

R150 Certificate of patent or registration of utility model

Ref document number: 5073312

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150831

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees