JP5177053B2 - サービス提供システム、サーバ、ゲートウェイ、ユーザ装置およびサービス提供方法 - Google Patents

Description

本発明は、サービス提供システム、サービス提供装置、ゲートウェイ、ユーザ装置、サービス提供方法およびこれら機器に実行させるプログラムに関し、特に、無線ＩＤタグ（以下、「ＲＦＩＤ」）を利用したサービス提供システム、サービス提供装置、ゲートウェイ、ユーザ装置、サービス提供方法およびこれら機器に実行させるプログラムに関する。

ＲＦＩＤ内のタグ情報は、リーダライタがあれば自由に書き換え可能であり、あるＲＦＩＤに書き込まれた情報を別のＲＦＩＤに書き込むことで複製ができてしまう。そこで、不正なＲＦＩＤの作成やタグ情報の改ざん等を防止するための仕組みが各種提案されている。その一つとして、ＲＦＩＤ内のメモリエリアを物理的に書き込み禁止にするロック機能を持ったＲＦＩＤが提案されている。

また別の方法として、ＲＦＩＤ内のタグ情報を暗号化して運用する方法が考えられている。例えば、特許文献１には、暗号化に用いる共通鍵を保有する暗号タグ管理部を設け、共通鍵の盗難を防止することができるようにした構成が開示されている。

特開２００９−９４２１号公報

上記したロック機能を持ったＲＦＩＤは高価であり、コスト的に採用できない可能性がある。また、特許文献１のような暗号処理を施している場合であっても、暗号化したタグ情報（暗号文）の復号結果（平文）をユーザ機器側にそのまま返却するような運用がなされる場合、平文と暗号文の組み合わせから鍵情報が漏れてしまう可能性があるという問題点がある。

本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、鍵情報の解析を困難化することのでき、しかも、ロック機能のないＲＦＩＤを用いて実施可能であるサービス提供システム、サービス提供装置、ゲートウェイ、ユーザ装置、サービス提供方法およびこれら機器に実行させるプログラムを提供することにある。

本発明の第１の視点によれば、予め定めた暗号鍵を用いて、無線ＩＤタグ（以下、「ＲＦＩＤ」）を読み取ったユーザ装置から受信した暗号化されたタグ情報を復号する復号部と、所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却する一時保管部と、サービス提供装置からの前記検索キーに対応するタグ情報の照会に応答する回答部と、を備えるＲＦＩＤゲートウェイと、前記ＲＦＩＤを読み取ったユーザ装置から、前記検索キーを含むサービス要求を受け付け、前記ＲＦＩＤゲートウェイの回答部に対して前記検索キーを送信してタグ情報を取得し、前記取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するサービス提供装置と、を含むサービス提供システムが提供される。

本発明の第２の視点によれば、上記したサービス提供システムに対し、ＲＦＩＤから読み取ったタグ情報を送信し、検索キーを受信する読み取り送信部と、前記検索キーの受信をトリガとして、前記サービス提供システムのサービス提供装置に対し前記検索キーを含むサービス要求を送信し、前記検索キーに対応付けられたタグ情報を用いたサービスの提供を受けるユーザ装置が提供される。

本発明の第３の視点によれば、予め定めた暗号鍵を用いて、無線ＩＤタグ（以下、「ＲＦＩＤ」）を読み取ったユーザ装置から受信した暗号化されたタグ情報を復号する復号部と、所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却する一時保管部と、サービス提供装置からの前記検索キーに対応するタグ情報の照会に応答する回答部と、を備えるＲＦＩＤゲートウェイが提供される。

本発明の第４の視点によれば、上記したＲＦＩＤゲートウェイの回答部に対して、前記ＲＦＩＤを読み取ったユーザ装置から受け取った検索キーを送信してタグ情報を取得し、前記取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するサービス提供装置が提供される。

本発明の第５の視点によれば、ＲＦＩＤゲートウェイが、ＲＦＩＤを読み取ったユーザ装置から受信した暗号化されたタグ情報を予め定めた暗号鍵を用いて復号するステップと、所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却するステップと、サービス提供装置が、前記ユーザ装置から、前記検索キーを含むサービス要求を受け付け、前記ＲＦＩＤゲートウェイに対して、前記検索キーを送信するステップと、前記ＲＦＩＤゲートウェイが、前記サービス提供装置に対して、前記サービス提供装置から受信した検索キーに対応するタグ情報を応答するステップと、前記サービス提供装置が、前記ＲＦＩＤゲートウェイから取得したタグ情報を用いてユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するステップと、を含むサービス提供方法が提供される。

本発明の第６の視点によれば、上記したサービス検索システムを構成するサービス提供装置、ゲートウェイ、ユーザ装置を構成するコンピュータに実行させるプログラムが提供される。

本発明によれば、コストの増大やセキュリティの低下を伴わずに、ＲＦＩＤを利用した各種のサービスを広く展開することが可能となる。その理由は、暗号化したタグ情報（暗号文）の復号結果（平文）を隠蔽したままサービスを提供する構成を採用したことにある。

本発明の概要を説明するための図である。 本発明の第１の実施形態の構成を表した図である。 本発明の第１の実施形態の動作（前半部）を表したシーケンス図である。 本発明の第１の実施形態の動作（後半部）を表したシーケンス図である。

はじめに、本発明の概要について図１を参照して説明する。本発明は、ＲＦＩＤ１を利用したサービスを提供するサービス提供装置５ａと、ＲＦＩＤ１を入手したユーザのユーザ装置３と、ユーザのユーザ装置３がサービス提供装置５ａにアクセスするためのパラメータを発行するＲＦＩＤゲートウェイ４とを含む構成により実現できる。

ＲＦＩＤ１には、その書き換え可能なユーザ領域部２２に、予め定められた共通鍵４３を用いて暗号化されたタグ情報が書き込まれている。

ユーザはリーダ部３５が接続されたユーザ装置３を用いてＲＦＩＤ１のタグ情報を読み取り、ネットワーク１００を介してＲＦＩＤゲートウェイ４に暗号化されたタグ情報を送信し、サービス提供装置５ａからサービスを受け取るための検索キーの発行を依頼する。

ＲＦＩＤゲートウェイ４の復号部４４は、前記予め定められた共通鍵４３を用いてタグ情報を復号し、その復号結果（タグ情報）をユーザ装置３に返却するのではなく、一時保管部４５に出力する。

ＲＦＩＤゲートウェイ４の一時保管部４５は、タグ情報を受け取ると、所定の乱数発生アルゴリズムを用いて検索キーを生成し、前記復号したタグ情報とを対応付けて保存する。また、一時保管部４５は、復号部４４を介して、前記生成した検索キーをユーザ装置３に返却する。

前記検索キーを受け取ったユーザ装置３が、サービス提供装置５ａに対して、前記検索キーを含むサービス要求を送信すると、サービス提供装置５ａは、ＲＦＩＤゲートウェイ４の回答部４６に対して、前記検索キーを送信してタグ情報を取得し、タグ情報の内容に応じた情報提供や処理を行う。

以上のように、暗号化されたタグ情報の復号結果をユーザのユーザ装置３に返さずに、サービス提供装置５ａが、当該ユーザが所持するＲＦＩＤを識別してサービスを行うことが可能となるため、コストの増大やセキュリティの低下を伴わずに、ＲＦＩＤを利用した各種のサービスを広く展開することが可能となる。

［第１の実施形態］
続いて、本発明の第１の実施形態について図面を参照して詳細に説明する。図２は、本発明の第１の実施形態の構成を表した図である。図２を参照すると、ＲＦＩＤ１を入手したユーザのユーザ装置３と、ＲＦＩＤ１を入手したユーザ向けのサービスを提供するサービスサイト５と、ＲＦＩＤ１を入手したユーザのユーザ装置３と、ＲＦＩＤの暗号化やユーザのユーザ装置３がサービスサイト５にアクセスするためのパラメータを発行するＲＦＩＤゲートウェイ４と、がインターネット等のネットワーク１００を介して接続された構成が示されている。

ＲＦＩＤ１は、チップメーカからの出荷時にユニークなＩＤが記録された再書き込み不可能なＵＩＤ部２１と、ＲＦＩＤリーダライタを用いて再書き込みが可能なユーザ領域部２２からなるＲＦＩＤ内メモリ部２を含んで構成される。

ＲＦＩＤゲートウェイ４は、暗号部４１と、タグ情報リスト４２と、ＲＦＩＤ１のタグ情報の暗復号に用いる共通鍵４３と、復号部４４と、一時保管部４５と、回答部４６とを備える。

タグ情報リスト４２は、ＲＦＩＤ１に記録すべきサービスサイト５における様々なサービスの提供を受けるための複数のタグ情報が格納される。タグ情報としては、例えば、サービスサイト５が商品購入者からのアクセスであることを認識するための商品コードやキャンペーンコード等の数値情報などが挙げられる。

暗号部４１は、ＲＦＩＤタグ製造メーカから供給されたＲＦＩＤ１のＲＦＩＤ内メモリ部２のユーザ領域部２２に、上記タグ情報リスト４２を共通鍵４３で暗号化して書き込む処理を行う。このようなタグ情報リスト４２が書き込まれたＲＦＩＤ１が添付された商品が流通過程に置かれて、ユーザ装置３のユーザの手に渡ることになる。

復号部４４は、共通鍵４３を用いて、上記暗号部４１にて暗号化されたタグ情報リストが書き込まれたＲＦＩＤ１を入手したユーザのユーザ装置３から、前記暗号化されたタグ情報リストを受信し復号する。復号部４４は、ユーザ装置３から受信したユーザ識別情報３２とともに、復号したタグ情報リストを一時保管部４５に出力する。

一時保管部４５は、所定の乱数発生アルゴリズムを用いて生成された乱数を検索キーとして、前記復号したタグ情報リストおよびユーザ識別情報３２を含むユーザのデータを一時的に保管する。

回答部４６は、サービスサイト５から、上記検索キーを含む問い合わせを受け付けて、サービスサイト５に対して、一時保管部４５に保管されている復号後のタグ情報リストを含むユーザのデータを応答する。

ＲＦＩＤを入手したユーザのユーザ装置３は、ＲＦＩＤ１内のＲＦＩＤ内メモリ部２にあるＵＩＤ部２１やユーザ領域部２２を読み取ることができるリーダ部３５が接続されているパーソナルコンピュータや携帯端末などである。ユーザ装置３は、予め設定されたユーザの個人情報や会員番号などを含むユーザ識別情報３２をその記憶装置等に保持している。さらに、ユーザ装置３は、前記ユーザ識別情報３２を、リーダ部３５から読み込んだ暗号化されたタグ情報リストとともに、ＲＦＩＤゲートウェイ４に送信する読取り送信部３１と、サービスサイト５に対して情報の送信等を要求し、その結果を表示するウェブブラウザ３４と、ＵＲＬやパラメータを指定してウェブブラウザ３４を起動するブラウザ起動部３３と、を含んで構成される。

ブラウザ起動部３３がウェブブラウザ３４に指定するＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）は、ＲＦＩＤゲートウェイ４から返却され、あるいは、予めウェブブラウザ３４に設定されたサービスサイト５接続用のＵＲＬを用いることができるものとする。

サービスサイト５は、ユーザ装置３のウェブブラウザ３４から情報の送信要求等を受け付け、その結果を返却するウェブサーバ部５１と、ＲＦＩＤゲートウェイ４に対して、ユーザ装置３から受け取った検索キーに対応するタグ情報リストを問い合わせて、復号済みのタグ情報リストを受け取る取得部５２と、顧客に関する各種データを収録したデータベースである個人関連情報ＤＢ５４を参照して、復号したタグ情報リストに応じた個別の処理を行う個人ページ作成部５３とを含んで構成される。

また、ユーザ装置３の読取り送信部３１およびブラウザ起動部３３、ＲＦＩＤゲートウェイ４の暗号部４１、復号部４４、一時保管部４５および回答部４６、サービスサイト５における取得部５２および個人ページ作成部５３は、それぞれ機器を構成するコンピュータに上記した各処理を実行させるプログラムにより実現することができる。

続いて、本実施形態の動作について図面を参照して詳細に説明する。図３、図４は、本発明の第１の実施形態の動作を表したシーケンス図である。まず、図３を参照して、暗号化されたタグ情報が書き込まれたＲＦＩＤ１の作成と、ユーザ装置３がＲＦＩＤゲートウェイ４と通信して、サービスサイト５からサービスを受けるための準備を行うまでの流れを説明する。

ＲＦＩＤゲートウェイ４の暗号部４１は、サービス依頼主等から、商品コードやキャンペーンコードなどの数値情報を含むタグ情報リスト４２を取得し、共通鍵４３を用いて暗号化を行い、ＲＦＩＤ１のＲＦＩＤ内メモリ部２にあるユーザ領域部２２に書き込んで、暗号化されたタグ情報リストを持つＲＦＩＤ１を作成する（ステップＡ０１）。

次に、ＲＦＩＤゲートウェイ４の暗号部４１は、タグ情報リストの他のＲＦＩＤへの複写等を検出するための付加データをユーザ領域部２２に書き込む（ステップＡ０２）。この付加データとしては、ＵＩＤ部２１のデータのハッシュ値、あるいは、製造日などを判断するための書き込み時刻のデータ、あるいは、データ誤り検出のためにタグ情報リスト４２のハッシュ値等が適宜選択される。

このようにして製造されたＲＦＩＤ１は、商品などの流通品に添付されて出荷される。そして、この商品を購入等したユーザによって、ユーザ装置３のリーダ部３５にかざされる（ステップＡ０３）。

ユーザ装置３の読取り送信部３１は、リーダ部３５を介して、ＲＦＩＤ１内のＵＩＤ部２１およびユーザ領域部２２のタグ情報を読みこみ、個人情報や会員番号、あるいは、リーダ部３５から読み込んだシリアル番号などのユーザを識別するユーザ識別情報３２とともに前記ＲＦＩＤ１から読み取ったタグ情報リストを、ＲＦＩＤゲートウェイ４の復号部４４に送信する（ステップＡ０４）。

ＲＦＩＤゲートウェイ４の復号部４４は、共通鍵４３を用いて、ユーザ装置３から受信した暗号化されたタグ情報リストを復号する。復号したタグ情報リストは、上記ステップＡ０２でタグ情報リストに付された付加データ、ユーザ識別情報３２とともに一時保管部４５に出力される（ステップＡ０５）。例えば、付加データに、ＵＩＤ部２１のデータのハッシュ値が含まれている場合、実際にユーザ装置３から送られたＵＩＤのデータのハッシュ値と照合することにより不正なＲＦＩＤであるか否かを検出することができる。

ＲＦＩＤゲートウェイ４の一時保管部４５は、復号部４４からデータを受け取ると、まず、所定の乱数発生アルゴリズムを用いて乱数を生成する。なお、ここで生成した乱数は、検索キーとして用いるため、ユニークである必要がある。従って、一時保存している検索キーと同じものである場合は、再度、乱数の生成が行われる。また、前記乱数発生アルゴリズムとしては、ＵＩＤやユーザ識別情報３２、タグ情報リスト等の情報から影響を受けないものであることが望ましい。

ＲＦＩＤゲートウェイ４の一時保管部４５は、前記ユニークな乱数を検索キーとして、復号部４４から受信したデータと対応付けて一時保存する。さらに、ＲＦＩＤゲートウェイ４の一時保管部４５は、ユーザ装置３の読取り送信部３１に対し、この検索キー（乱数）を送信する（ステップＡ０６）。このとき、ＲＦＩＤゲートウェイ４の一時保管部４５が、ユーザ装置３に、サービスサイト５にアクセスするためのＵＲＬを通知してもよい。さらに、ＲＦＩＤゲートウェイ４の一時保管部４５が、現在時刻や現在時刻から算出したタイムアウト時刻等のタイムアウト判定を行うためのデータを設定することとしてもよい。

ユーザ装置３の読取り送信部３１は、ブラウザ起動部３３を介して、予めユーザ装置３に設定されたＵＲＬあるいはＲＦＩＤゲートウェイ４から通知されたＵＲＬに、一時保管部４５から受信した検索キーをパラメータとして付加して、ウェブブラウザ３４を起動する（ステップＡ０７）。

ユーザ装置３のウェブブラウザは、上記ＵＲＬおよび検索キーを用いてサービスサイト５にアクセスする（ステップＡ０８）。

続いて、図４を参照して、ユーザ装置３がサービスサイト５にアクセスしてＲＦＩＤの情報に応じたサービスを受けるまでの流れを説明する。まず、ウェブブラウザ３４は、サービスサイト５へのＵＲＬおよび乱数を用いてサービスサイト５のウェブサーバ部５１にアクセスする（ステップＢ０１）。

サービスサイト５のウェブサーバ部５１は、ウェブブラウザ３４から渡された検索キーを取得部５２に渡す（ステップＢ０２）。

サービスサイト５の取得部５２は、ネットワーク１００を介し、検索キーをＲＦＩＤゲートウェイ４の回答部４６に送信し、検索キーに該当するタグ情報リストを含むユーザのデータを問い合わせる（ステップＢ０３）。

ＲＦＩＤゲートウェイ４の回答部４６は、サービスサイト５の取得部５２より受信した検索キーを用いて、一時保管部４５から該当する検索キーが対応付けられたデータを抽出し、取得部５２に返す（ステップＢ０４）。さらに、ステップＡ０６で一時保管部４５にタイムアウト判定を行うための時刻情報等のデータが設定されている場合、ＲＦＩＤゲートウェイ４の回答部４６は、一定時間以上が経過しているタグ情報の照会についてはアクセスエラーにする等のタイムアウト処理を行ってもよい。

次に、サービスサイト５の取得部５２は、ＲＦＩＤゲートウェイ４の回答部４６から送信されたデータに含まれる付加データを用いて受信データの正当性を確認する（ステップＢ０５）。例えば、上記付加データとして、ＵＩＤ部２１のデータのハッシュ値が含まれている場合、実際に読み取ったＵＩＤのデータのハッシュ値と照合することにより不正なＲＦＩＤであるか否かを検出することができる。また例えば、上記付加データとして、ＲＦＩＤ１が書き込まれた時刻情報が含まれている場合、その時刻によりサービスの対象外であるか否かを判断してもよい。なお、回答部４６が不正なクライアント端末などからアクセスできないよう、あるいは正しいサービスサイトからのアクセスのみを許すようなセキュリティの仕組みを併用してもよい。例えば、サービスサイト５と回答部４６（ＲＦＩＤゲートウェイ）間で、予め証明書を持っておくことや、あるいはＲＦＩＤゲートウェイ４側に特定のサービスサイト５以外からは回答部４６へアクセスさせない設定をしたファイアーウォールを設置する等を適宜採用することができる。

上記正当性が確認されると、サービスサイト５の取得部５２は、ユーザ識別情報３２、タグ情報リストを個人ページ作成部５３へ渡す（ステップＢ０６）。

サービスサイト５の個人ページ作成部５３は、ユーザ識別情報３２やタグ情報リストから、個人関連情報ＤＢ５４を参照、更新し、ユーザ装置３へ返却するための画面を生成して、取得部５２へ返す。例えば、ユーザ識別情報３２が会員番号や住所氏名といった個人を識別する検索キーとなり、個人関連情報ＤＢ５４内において、タグ情報リストに含まれる抽選番号が、プレゼントキャンペーンの当選番号と一致すれば、個人関連情報ＤＢ５４の該当データの更新が行われ、キャンペーン当選などの画面が返される（ステップＢ０７）。

サービスサイト５の取得部５２は、個人ページ作成部５３から受信した画面をウェブサーバ部５１に返す（ステップＢ０８）。

サービスサイト５のウェブサーバ部５１は、前記取得部５２から転送された画面をウェブブラウザ３４に返す（ステップＢ０９）。

ウェブブラウザ３４は、受け取った画面をユーザ装置３のディスプレイ等に表示する。例えば、当選番号が書き込まれたＲＦＩＤ１を入手したユーザのユーザ装置３には、上記当選番号の復号結果が返されることなく、キャンペーン当選の画面が表示される（ステップＢ１０）。

以上、本発明の好適な実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、上記した実施形態では、ウェブブラウザを備えるユーザ装置３に対しサービスを提供する例を挙げて説明したが、ウェブブラウザを持たないユーザ装置に対するサービスの提供にも適用することが可能である。

また例えば、上記した実施形態では、ＲＦＩＤゲートウェイで暗号化を行うものとして説明したが、他の装置がＲＦＩＤの暗号化処理を行ない（図３のステップＡ０１、Ａ０２）、ＲＦＩＤゲートウェイが当該装置から暗号鍵を受け取って、後続する処理（図３のステップＡ０４以降）を行うこととしてもよい。

また例えば、上記した実施形態では、共通鍵方式を用いてタグ情報リストを暗号化するものとして説明したが、ＲＦＩＤの用途等に応じて公開鍵方式を用いてタグ情報を暗号化することも可能である。この場合、ＲＦＩＤゲートウェイで暗号化も行う場合には、上述した鍵テーブルには、公開鍵と秘密鍵のペアが格納されることになる。また公開鍵方式を用いる場合、第三者に、シリアルＩＤ（ＳＩＤ）と公開鍵のペアを渡して、暗号化ＲＦＩＤの製造処理を委託することも可能となる。

１ ＲＦＩＤ
２ ＲＦＩＤ内メモリ部
３ ユーザ装置
４ ＲＦＩＤゲートウェイ
５ サービスサイト
５ａ サービス提供装置
２１ ＵＩＤ部
２２ ユーザ領域部
３１ 読取り送信部
３２ ユーザ識別情報
３３ ブラウザ起動部
３４ ウェブブラウザ
３５ リーダ部
４１ 暗号部
４２ タグ情報リスト
４３ 共通鍵
４４ 復号部
４５ 一時保管部
４６ 回答部
５１ ウェブサーバ部
５２ 取得部
５３ 個人ページ作成部
５４ 個人関連情報ＤＢ（データベース）
１００ ネットワーク

Claims (11)

1. 予め定めた暗号鍵を用いて、無線ＩＤタグ（以下、「ＲＦＩＤ」）を読み取ったユーザ装置から受信した暗号化されたタグ情報を復号する復号部と、
   所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却する一時保管部と、
   サービス提供装置からの前記検索キーに対応するタグ情報の照会に応答する回答部と、を備えるＲＦＩＤゲートウェイと、
   前記ＲＦＩＤを読み取ったユーザ装置から、前記検索キーを含むサービス要求を受け付け、前記ＲＦＩＤゲートウェイの回答部に対して前記検索キーを送信してタグ情報を取得し、前記取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するサービス提供装置と、を含むサービス提供システム。
2. 前記一時保管部は、前記生成した検索キーについて、タイムアウト条件を設定し、
   前記回答部は、前記タイムアウト条件に定められた時期より遅れたタグ情報の照会を拒否する請求項１のサービス提供システム。
3. さらに、供給されたＲＦＩＤに、前記暗号鍵を用いてタグ情報を暗号化してから書き込む暗号部を備える請求項１または２のサービス提供システム。
4. 前記暗号部は、さらに、前記暗号化したタグ情報の他のＲＦＩＤへの複写等を検出するための付加データを書き込む請求項３のサービス提供システム。
5. 請求項１から４いずれか一のサービス提供システムに対し、ＲＦＩＤから読み取ったタグ情報を送信し、検索キーを受信する読み取り送信部と、
   前記検索キーの受信をトリガとして、前記サービス提供装置に対し前記検索キーを含むサービス要求を送信し、前記検索キーに対応付けられたタグ情報を用いたサービスの提供を受けるユーザ装置。
6. 予め定めた暗号鍵を用いて、無線ＩＤタグ（以下、「ＲＦＩＤ」）を読み取ったユーザ装置から受信した暗号化されたタグ情報を復号する復号部と、
   所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却する一時保管部と、
   サービス提供装置からの前記検索キーに対応するタグ情報の照会に応答する回答部と、を備えるＲＦＩＤゲートウェイ。
7. 前記ＲＦＩＤを読み取ったユーザ装置から、前記検索キーを含むサービス要求を受け付け、請求項６のＲＦＩＤゲートウェイの回答部に対して前記検索キーを送信してタグ情報を取得し、前記取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するサービス提供装置。
8. ＲＦＩＤゲートウェイが、
   ＲＦＩＤを読み取ったユーザ装置から受信した暗号化されたタグ情報を、予め定めた暗号鍵を用いて復号するステップと、
   所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却するステップと、
   サービス提供装置が、前記ユーザ装置から、前記検索キーを含むサービス要求を受け付け、前記ＲＦＩＤゲートウェイに対して、前記検索キーを送信するステップと、
   前記ＲＦＩＤゲートウェイが、前記サービス提供装置に対して、前記サービス提供装置から受信した検索キーに対応するタグ情報を応答するステップと、
   前記サービス提供装置が、前記ＲＦＩＤゲートウェイから取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供するステップと、を含むサービス提供方法。
9. 請求項１から４いずれか一のサービス提供システムに対し、ＲＦＩＤから読み取ったタグ情報を送信し、検索キーを受信する処理と、
   前記検索キーの受信をトリガとして、前記サービス提供システムのサービス提供装置に対し前記検索キーを含むサービス要求を送信する処理とをユーザ装置を構成するコンピュータに実行させるプログラム。
10. 予め定めた暗号鍵を用いて、無線ＩＤタグ（以下、「ＲＦＩＤ」）を読み取ったユーザ装置から受信した暗号化されたタグ情報を復号する処理と、
    所定の乱数発生アルゴリズムを用いて生成した検索キーと、前記復号したタグ情報とを対応付けて保存するとともに、前記ユーザ装置に対し前記生成した検索キーを返却する処理と、
    サービス提供装置からの前記検索キーに対応するタグ情報の照会に応答する処理と、をＲＦＩＤゲートウェイを構成するコンピュータに実行させるプログラム。
11. ＲＦＩＤを読み取ったユーザ装置から、前記検索キーを含むサービス要求を受け付ける処理と、
    請求項６のＲＦＩＤゲートウェイの回答部に対して前記検索キーを送信してタグ情報を取得し、前記取得したタグ情報を用いて、前記ユーザ装置に対し前記ＲＦＩＤに書き込まれた情報に応じたサービスを提供する処理と、をサービス提供装置を構成するコンピュータに実行させるプログラム。

Images