JP5401507B2 - 無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム - Google Patents
無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム Download PDFInfo
- Publication number
- JP5401507B2 JP5401507B2 JP2011136439A JP2011136439A JP5401507B2 JP 5401507 B2 JP5401507 B2 JP 5401507B2 JP 2011136439 A JP2011136439 A JP 2011136439A JP 2011136439 A JP2011136439 A JP 2011136439A JP 5401507 B2 JP5401507 B2 JP 5401507B2
- Authority
- JP
- Japan
- Prior art keywords
- tag
- mobile reader
- server
- random number
- item
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 53
- 238000012790 confirmation Methods 0.000 title claims description 24
- 239000000284 extract Substances 0.000 claims description 5
- 238000004891 communication Methods 0.000 description 10
- 238000004364 calculation method Methods 0.000 description 5
- 101100406385 Caenorhabditis elegans ola-1 gene Proteins 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 101100135890 Caenorhabditis elegans pdi-6 gene Proteins 0.000 description 1
- 101000963759 Homo sapiens Melanocortin-2 receptor accessory protein Proteins 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 102100040147 Melanocortin-2 receptor accessory protein Human genes 0.000 description 1
- 101000888552 Xenopus laevis CLIP-associating protein 1-B Proteins 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/04—Payment circuits
- G06Q20/045—Payment circuits using payment protocols involving tickets
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
- G06K7/10009—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
- G06K7/10366—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves the interrogation device being adapted for miscellaneous applications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/327—Short range or proximity payments by means of M-devices
- G06Q20/3278—RFID or NFC payments by means of M-devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/02—Marketing; Price estimation or determination; Fundraising
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07G—REGISTERING THE RECEIPT OF CASH, VALUABLES, OR TOKENS
- G07G1/00—Cash registers
- G07G1/0036—Checkout procedures
- G07G1/0045—Checkout procedures with a code reader for reading of an identifying code of the article to be registered, e.g. barcode reader or radio-frequency identity [RFID] reader
- G07G1/009—Checkout procedures with a code reader for reading of an identifying code of the article to be registered, e.g. barcode reader or radio-frequency identity [RFID] reader the reader being an RFID reader
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
- H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Accounting & Taxation (AREA)
- Theoretical Computer Science (AREA)
- Strategic Management (AREA)
- Computer Security & Cryptography (AREA)
- General Business, Economics & Management (AREA)
- Computer Networks & Wireless Communication (AREA)
- Finance (AREA)
- Health & Medical Sciences (AREA)
- Toxicology (AREA)
- Signal Processing (AREA)
- Development Economics (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- General Health & Medical Sciences (AREA)
- Electromagnetism (AREA)
- Entrepreneurship & Innovation (AREA)
- Game Theory and Decision Science (AREA)
- Economics (AREA)
- Marketing (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
- Cash Registers Or Receiving Machines (AREA)
- Mobile Radio Communication Systems (AREA)
Description
本発明は、無線周波数認識（ＲＦＩＤ：Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ、以下‘ＲＦＩＤ’と称する）システムに係り、特に、無線識別システムを利用した陳列された品物の情報確認方法、無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステムに関する。
無線識別（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、ＲＦＩＤ）システムは、ＲＦ通信を用いて遠距離から個体の情報を読み取る自動認識技術である。このシステムは、物理的な接触なしにも事物の情報を迅速に読み取り可能なので、バーコードシステムを取り替えるシステムとして注目されている。最近、このシステムは、物流システム、交通管理システム、動物管理システムなどで部分的に使われている。
現在、類似したサービスとして２Ｄバーコードを利用したチケットサービスがあるが、認識距離が非常に短くてユーザーがサービスを利用する時、非常に不便な短所がある。
ＲＦＩＤリーダー（以下“リーダー”と称する）が、ＲＦＩＤタグ（以下“タグ”と称する）に質疑（ｑｕｅｒｙ）を送れば、タグは自身の情報をリーダーに伝送し、その情報はデータベースに伝送される。このような方式でサービス供給者は、タグを有している消費者の情報をいつでもどこでも容易に得ることができ、そのような消費者にいろいろ便利なサービスを提供する。しかし、タグとリーダーは、公開されたチャンネル（ｉｎｓｅｃｕｒｅ ｃｈａｎｎｅｌ）で通信するために、攻撃者は伝送されるメッセージを盗聴することができ、このメッセージを用いて信用情報、購買パターン、健康情報のような消費者の敏感な情報が露出されうる。また、攻撃者は、このメッセージを分析することによって、タグを有している消費者の位置を追跡することができる。
モバイルリーダーが、タグ付き品物の情報を確認する時、購買前には誰も品物の情報を確認しなければならないが、品物を購買した後には状況が異なる。
従来のタグ付き品物の情報を確認する方法は、品物を購買した後には購買者が有した品物の情報を誰も確認できて購買者の品物についての情報流出、ユーザー追跡可能性のようなユーザーのプライバシー侵害が発生することができ、何らの保安認証もなしに品物の固有番号（ＥＰＣ）を伝達するために、品物の固有番号（ＥＰＣ）が分かった攻撃者は容易にタグを偽造することができるという問題点がある。
本発明が果そうとする一番目の技術的課題は、品物の購買前の商品情報に対する信頼性を保障し、購買前にタグについての情報流出を防止することができ、タグの偽造を防止し、演算の効率性を向上させうる無線識別システムを利用した陳列された品物の情報確認方法を提供することである。
本発明が果そうとする二番目の技術的課題は、品物の購買後にタグについての情報流出を防止することができ、購買された品物に対するタグのＩＤを追跡不能にしてプライバシーを保護し、タグの偽造を防止し、演算の効率性を向上させうる無線識別システムを利用した購買された品物の情報確認方法を提供することである。
本発明が果そうとする三番目の技術的課題は、前記の無線識別システムを利用した陳列された品物の情報確認方法及び無線識別システムを利用した購買された品物の情報確認方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体を提供することである。
本発明が果そうとする四番目の技術的課題は、前記の無線識別システムを利用した陳列された品物の情報確認方法が適用された無線識別システムを利用した陳列された品物の情報確認システムを提供することである。
本発明が果そうとする五番目の技術的課題は、前記の無線識別システムを利用した購買された品物の情報確認方法が適用された無線識別システムを利用した購買された品物の情報確認システムを提供することである。
前記の目的を果たすための本発明の一態様による無線識別システムを利用した陳列された品物の情報確認方法は、ユーザーのモバイルリーダーが売場内に進入すれば、前記売場内のローカルサーバーがＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書を前記モバイルリーダーに伝送する段階と、品物に付着されたタグが、前記モバイルリーダーから前記品物のＩＤを要請される段階と、前記ＩＤの要請を受信したタグが、前記タグのＩＤを前記認証用の値に暗号化した情報を前記モバイルリーダーに伝送する段階と、前記認証書内の位置情報によるＯＩＳサーバーが、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記モバイルリーダーから受信する段階と、前記ＯＩＳサーバーに前記モバイルリーダーから受信した前記認証用の値がデータベースに存在すれば、前記ＯＩＳサーバーが前記タグのＩＤに該当するデータを前記データベースから検索して前記モバイルリーダーに伝送する段階と、を含んでなる。
前記の目的を果たすための本発明の他の態様によるモバイルリーダーで無線識別システムを利用した陳列された品物の情報確認方法は、前記モバイルリーダーが売場内に進入すれば、ＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書を前記売場内のローカルサーバーから受信する段階と、品物に付着されたタグに前記品物のＩＤを要請する段階と、前記タグのＩＤを前記認証用の値に暗号化した情報を前記タグから受信する段階と、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記認証書内の位置情報によるＯＩＳサーバーに伝送する段階と、前記タグのＩＤに該当するデータを前記ＯＩＳサーバーから受信する段階と、を含んでなる。
前記の目的を果たすための本発明のまた他の態様による無線識別システムを利用した購買された品物の情報確認方法は、タグ付き品物が購買されれば、モバイルリーダーがＯＩＳサーバーから前記品物に対するキーを受信する段階と、前記モバイルリーダーで生成された第１乱数を前記タグにデータを要請する信号とともに伝送する段階と、前記タグが前記タグのＩＤを前記タグで生成された第２乱数に暗号化した第１値及び前記第２乱数を前記タグのキーに暗号化した第２値を前記モバイルリーダーに伝送する段階と、前記モバイルリーダーが貯蔵するキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて第１値から前記タグのＩＤを抽出する段階と、前記抽出されたＩＤの中にＥＰＣの構造を有するＩＤを前記ＯＩＳサーバーに伝送すれば、前記ＯＩＳサーバーが受信したＩＤに該当するデータを前記モバイルリーダーに伝送する段階と、を含んでなる。
前記の目的を果たすための本発明のさらに他の態様によるモバイルリーダーで無線識別システムを利用した購買された品物の情報確認方法は、タグ付き品物が購買されれば、ＯＩＳサーバーから前記品物に対するキーを受信する段階と、第１乱数を生成させ、前記第１乱数を前記タグにデータを要請する信号とともに伝送する段階と、前記タグのＩＤを第２乱数に暗号化した第１値と、前記第２乱数を前記タグのキーに暗号化した第２値とを前記タグから受信する段階と、前記モバイルリーダーに貯蔵されたキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて前記第１値から前記タグのＩＤを抽出する段階と、前記抽出されたＩＤの中にＥＰＣの構造を有するＩＤを前記ＯＩＳサーバーに伝送する段階と、前記ＯＩＳサーバーに伝送された前記ＩＤに該当するデータを前記ＯＩＳサーバーから受信する段階と、を含んでなる。
前記の目的を果たすための本発明のさらに他の態様による無線識別システムを利用した陳列された品物の情報確認システムは、売場内に進入すれば、ＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書をローカルサーバーから受信し、ユーザーが売場に陳列された品物についての情報を要請すれば、タグに品物のＩＤを要請し、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記認証書内の位置情報によるＯＩＳサーバーに伝送するモバイルリーダーと、前記モバイルリーダーから前記ＩＤの要請を受信すれば、前記認証用の値にタグのＩＤを暗号化した情報を前記モバイルリーダーに伝送する品物に付着されたタグと、前記モバイルリーダーから受信した認証用の値がデータベースに存在すれば、前記タグのＩＤに該当するデータを前記データベースから検索して前記モバイルリーダーに伝送するＯＩＳサーバーと、前記ＯＩＳサーバーの位置情報と前記認証用の値とを含んだ認証書を貯蔵するローカルサーバーと、を含んでなる。
前記の目的を果たすための本発明のさらに他の態様による無線識別システムを利用した購買された品物の情報確認システムは、任意の第２乱数を生成させ、タグのＩＤを前記第２乱数に暗号化した第１値及び前記第２乱数をタグのキーに暗号化した第２値をモバイルリーダーに伝送する品物に付着されたタグと、ユーザーが前記タグ付き品物を購買すれば、ＯＩＳサーバーから前記品物に対するキーを受信し、任意の第１乱数を生成させて前記タグにデータを要請する信号とともに伝送し、貯蔵するキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて第１値から前記タグのＩＤを抽出するモバイルリーダーと、前記モバイルリーダーで抽出されたＩＤの中にＥＰＣの構造を有するＩＤを受信すれば、前記受信したＩＤに該当するデータを前記モバイルリーダーに伝送するＯＩＳサーバーと、を含んでなる。
本発明によれば、タグ付き品物の購買前の商品情報に対する信頼性を保障し、購買前後にタグについての情報流出を防止することができ、購買された品物に対するタグのＩＤを追跡不能にしてプライバシーを保護し、タグの偽造を防止し、演算の効率性を向上させうる。
本発明は、モバイルＲＦＩＤシステム環境での品物購買前に品物についての信頼性ある情報を確認することができ、品物を購買後には信頼性ある品物の情報を確認すると同時にユーザーのプライバシーを保護することに関する。
本発明は、モバイルＲＦＩＤシステム環境でユーザーが品物を購買する前と購買した後とに品物の情報を獲得する方法である。本発明によれば、購買する前には、品物の製造会社で発行した認証書を通じて信頼性ある情報を獲得して本物であることを識別する。購買後には、品物の購買者以外には品物の情報を読み取らないようにしてユーザーのプライバシー侵害を予防する。
モバイルＲＦＩＤシステムでは、タグの固有情報をＥＰＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｄｕｃｔ Ｃｏｄｅ）構造で貯蔵する。ＥＰＣは、ヘッダ（Ｈｅａｄｅｒ）、ＥＰＣ管理者（ＥＰＣ Ｍａｎａｇｅｒ）、商品分類番号（Ｏｂｊｅｃｔ Ｃｌａｓｓ）、一連番号（Ｓｅｒｉａｌ Ｎｕｍｂｅｒ）に図１Ａの構造を有する。
各項目に対する内容は、表１のようである。
表２は、以下で使われる記号の定義を表わしたものである。
このとき、ｉ、ｊは、任意のインデックスである。一方、以下では、ＮＩＤは、品物購買前の品物の暗号化されたＩＤ情報、ＰＩＤは、品物購買後の品物の暗号化されたＩＤ情報を表わす。
以下では、図面を参照して、本発明の望ましい実施形態を説明する。しかし、次に例示する本発明の実施形態は、多様な他の形態に変形されることができ、本発明の範囲が次に詳述する実施形態に限定されるものではない。
図１Ｂは、本発明による無線識別システムを利用した陳列された品物の情報確認システムのブロック図である。また、図１Ｂは、本発明による無線識別システムを利用した購買された品物の情報確認システムのブロック図である。
タグ（Ｔａｇ）１１０は、モバイルリーダー１２０から質疑を受けて商品についての固有情報（ＥＰＣ）をＲＦ信号を用いて伝送する。タグ１１０は、ＲＦ通信のためのアンテナと演算と固有情報とを貯蔵するマイクロチップで構成される。タグ１１０は、電力供給方法によって能動型タグ（Ａｃｔｉｖｅ Ｔａｇ）と受動型タグ（Ｐａｓｓｉｖｅ Ｔａｇ）とに区分される。
受動型タグ（Ｐａｓｓｉｖｅ Ｔａｇ）は、モバイルリーダーから受けたＲＦ信号から電力を供給されて動作する。近距離通信が可能で複雑な演算を実行しにくい。受動型タグは、能動型タグとは異なってバッテリーを内蔵していなくて寿命が半永久的であり、能動型タグに比べて安値である。本発明に使われるタグは、ＥＰＣ ｇｌｏｂａｌ Ｃｌａｓｓ１Ｇｅｎｅｒａｔｉｏｎ２の標準でＰＲＮＧ（Ｐｓｅｕｄｏ Ｒａｎｄｏｍ Ｎｕｍｂｅｒ Ｇｅｎｅｒａｔｏｒ）がタグ内に含まれうる。本発明に使われるタグは、擬似乱数を生成させるように構成されうる。
能動型タグ（Ａｃｔｉｖｅ Ｔａｇ）は、タグ自体に内蔵されているバッテリーを通じて電力を供給される。リーダーと遠距離通信が可能であるが、バッテリーが内蔵されていて高価でバッテリーが全部消耗されれば、タグの使用が不可能である。
モバイルリーダー（Ｍｏｂｉｌｅ Ｒｅａｄｅｒ）１２０は、ＲＦＩＤシステムのリーダーをモバイル機器に内蔵したものである。タグ１１０に質疑を伝送し、タグ１１０から伝送されたデータを認識するか、タグ１１０に新たな情報をまた書き込む役割を果たす。
ネットワークサーバー（Ｎｅｔｗｏｒｋ Ｓｅｒｖｅｒ）のうちＯＩＳサーバー（Ｏｂｊｅｃｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｓｅｒｖｅｒ）１３０は、タグ１１０のＥＰＣとマッチングされるコンテンツ（Ｃｏｎｔｅｎｔ）を貯蔵しており、コンテンツの要請がある時にコンテンツを提供する。
ネットワークサーバーのうちＯＮＳサーバー１４０は、ＤＮＳサーバー（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ Ｓｅｒｖｅｒ）と類似している形態に該当ＥＰＣの情報を有しているサーバーのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｉｏｎ）を知らせる役割を果たす。
図１Ｂと関連して、本発明による無線識別システムを利用した陳列された品物の情報確認システムを説明すれば、次のようである。
モバイルリーダー１２０は、売場内に進入すれば、ＯＩＳサーバー１３０の位置情報と認証用の値とを含んだ認証書をローカルサーバー１５０から受信する。また、モバイルリーダー１２０は、ユーザーが売場に陳列された品物についての情報を要請すれば、タグ１１０に品物のＩＤを要請し、タグ１１０のＩＤを暗号化した情報及び認証用の値を認証書内の位置情報によるＯＩＳサーバー１３０に伝送する。
タグ１１０は、前述したように品物にそれぞれ付着される。タグ１１０は、モバイルリーダー１２０からＩＤの要請を受信すれば、モバイルリーダー１２０から受信した認証用の値にタグ１１０のＩＤを暗号化した情報をモバイルリーダー１２０に伝送する。
ＯＩＳサーバー１３０は、モバイルリーダー１２０から受信した認証用の値がデータベースに存在すれば、タグ１１０のＩＤに該当するデータをＯＩＳサーバー１３０のデータベースから検索してモバイルリーダー１２０に伝送する。
ローカルサーバー１５０は、ＯＩＳサーバー１３０の位置情報と認証用の値とを含んだ認証書を貯蔵する。
図１Ｂと関連して、本発明による無線識別システムを利用した購買された品物の情報確認システムを説明すれば、次のようである。
タグ１１０は、前述したように品物にそれぞれ付着される。タグ１１０は、任意の第２乱数を生成させ、タグのＩＤを第２乱数に暗号化した第１値を演算する。また、タグ１１０は、第２乱数をタグのキーに暗号化した第２値と第１値とをモバイルリーダー１２０に伝送する。
モバイルリーダー１２０は、ユーザーがタグ１１０付き品物を購買すれば、ＯＩＳサーバー１３０から品物に対するキーを受信する。モバイルリーダー１２０は、ＯＩＳサーバー１３０から受信して累積されたキーを購買品物リストに利用できる。モバイルリーダー１２０は、購買された品物についての情報要請がある場合、任意の第１乱数をタグ１１０にデータを要請する信号とともに伝送する。以後に、モバイルリーダー１２０は、タグ１１０から第１値及び第２値を受信して貯蔵するキー（ＯＩＳサーバー１３０から受信して累積されたキー）を用いて第２値から第２乱数を抽出し、第２乱数を用いて第１値からタグのＩＤを抽出する。
望ましくは、モバイルリーダー１２０は、抽出されたＩＤの中でＥＰＣの構造を有したＩＤをＯＮＳサーバー１４０に伝送し、ＯＮＳサーバー１４０から受信したＯＩＳサーバー１３０のＵＲＬ及び確認されたＩＤを用いてＯＩＳサーバー１３０にＥＰＣに対するデータを要請するように構成されうる。このとき、ＯＮＳサーバー１４０は、モバイルリーダー１２０から受信されたＩＤを確認し、該確認されたＩＤに対して当該データを所有したＯＩＳサーバーのＵＲＬをモバイルリーダーに伝送する。
ＯＩＳサーバー１３０は、モバイルリーダー１２０で抽出されたＩＤの中にＥＰＣの構造を有するＩＤを受信すれば、該受信したＩＤに該当するデータをモバイルリーダー１２０に伝送する。
図１Ｂによる本発明の動作順序は、品物を購買前に売場内で品物の情報を確認する過程と、品物を購買後の初期設定、品物を購買後の品物の情報をモバイルリーダーを使って得られる過程とに分けられる。
図２で、品物を購買する前に売場内で品物の情報を確認する過程を説明する。
まず、各売場のローカルサーバー２５０は、商品に対する認証用の値を含んだ認証書をＯＩＳサーバー２３０から予め受信して貯蔵する。
モバイルリーダー２２０を所持したユーザーが売場に入れば、モバイルリーダー２２０は、売場のローカルサーバー２５０からＥＰＣに該当する情報を有しているサーバーの位置情報と認証用の値Ｃｉとを含んだ認証書ＣｅｒＴｆｉｃａｔｅ（Ｃｉ）を受信する。
次に、モバイルリーダー２２０は、（ｒｅｑｕｅｓｔｐ、Ｃｉ）をタグ２１０に伝送して商品にＩＤを要請する。
タグ２１０は、ｈＫ（Ｃｉ）を生成させてＩＤを排他的論理和（ＸＯＲ）してＮＩＤを生成させた後、ＮＩＤをモバイルリーダーに伝送する。
次に、モバイルリーダー２２０は、認証書ＣｅｒＴｆｉｃａｔｅ（Ｃｉ）の内のＯＩＳサーバー２３０の位置情報を用いてタグ２１０から受信したＮＩＤとＣｉとをＯＩＳサーバー２３０に伝送する。
最後に、ＯＩＳサーバー２３０は、モバイルリーダー２２０が送ったＣｉ、ＮＩＤと貯蔵しているキー値Ｋとを用いてＩＤを生成させる。ＯＩＳサーバー２３０は、生成したＩＤに該当するデータＤａｔａＴをデータベースで捜す。ＯＩＳサーバー２３０は、モバイルリーダー２２０から受信したＣｉがデータベースのｌｉｓｔＣ（＝｛Ｃ｝）に属するかどうかを確認して属すれば、ＯＩＳサーバー２３０は、タグ２１０のＥＰＣに該当するデータＤａｔａＴをモバイルリーダー２２０に伝送する。
これにより、モバイルリーダー２２０は、ＯＩＳサーバー２３０から受信したデータＤａｔａＴで品物の情報を確認する。
図３で、品物を購買後にＯＩＳサーバー２３０から品物に対するキーＫを受信して貯蔵する初期設定について説明する。
モバイルリーダー３２０とＯＩＳサーバー３３０との間の通信は、従来に使われている安全な無線保安通信を使う。品物を購買後のユーザーは、ＯＩＳサーバー３３０から安全なチャンネルを通じて品物に対するキーＫをモバイルリーダー３２０に受信する。ユーザーは、ＯＩＳサーバー３３０から受信したキーＫをモバイルリーダー３２０に貯蔵して購買された品物情報を読み取る時に使う。モバイルリーダー３２０を所有したユーザーは、ＯＩＳサーバー３３０から受信したキーＫを使って自身のプライバシーを保護させうる。
図４で、品物購買後のユーザーのプライバシーを保護しながら品物の情報を確認する過程を説明する。
まず、モバイルリーダー４２０は、乱数生成器（ＰＲＮＧ）を用いて第１乱数ｒｉを生成させてタグ４１０にデータを要請する信号とともに伝送する（ｒｅｑｕｅｓｔＣ、ｒｉ）。
次に、タグ４１０は、モバイルリーダー４２０から受信したｒｉをＫとハッシュ関数とを用いてｈＫ（ｒｉ）を生成させる。タグ４１０は、第２乱数ｒＴを生成させてこれを用いて第１値ＰＩＤ、第２値ＫＩＤを生成させた後、モバイルリーダー４２０に伝送する。
次に、モバイルリーダー４２０は、有しているすべてのキーＫｊを用いて第２値ＫＩＤから第２乱数ｒＴを抽出し、ｒＴを用いて第１値ＰＩＤからタグ４１０のＩＤを抽出する。モバイルリーダー４２０は、抽出したタグのＩＤの中にＥＰＣの構造を有したＩＤをＯＮＳサーバー４３０に伝送する。
ＯＮＳサーバー（図示せず）は、ＯＮＳサーバー（図示せず）で確認されたＩＤ、すなわち、正しいＩＤに対して当該データを所有したＯＩＳサーバー４３０のＵＲＬをモバイ__ルリーダー４２０に伝送する。
次に、モバイルリーダー４２０は、ＯＮＳサーバー４３０から受けたＯＩＳサーバー４３０のＵＲＬを用いてＯＩＳサーバー４３０にＥＰＣに対するデータを要請する。
最後に、ＯＩＳサーバー４３０は、ＥＰＣに該当するデータＤａｔａＴをモバイルリーダー４２０に伝送する。
図５は、本発明による無線識別システムを利用した陳列された品物の情報確認方法のフローチャートである。
まず、ユーザーのモバイルリーダーが売場内に進入するかどうかを判断する（５１０過程）。
このとき、モバイルリーダーが売場内に進入すれば、ＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書をモバイルリーダーが売場内のローカルサーバーから受信する（５２０過程）。一方、モバイルリーダーが売場内に進入しなければ、待機状態を維持する。
次に、ユーザーが売場内に陳列された品物を見て、ボタン操作やタグとリーダーの接近などの方法で特定品物についての情報をモバイルリーダーに要請するかどうかを判断する（５３０過程）。このとき、ユーザーが品物についての情報を要請すれば、モバイルリーダーが品物に付着されたタグに品物のＩＤを要請し（５４０過程）、そうでなければ待機状態を維持する。
また、タグに品物のＩＤを要請した場合、ＩＤの要請を受信したタグがタグのＩＤを認証用の値に暗号化した情報をモバイルリーダーに伝送する（５４０過程）。
次に、モバイルリーダーがタグのＩＤを暗号化した情報及び認証用の値をＯＩＳサーバーに伝送する（５５０過程）。このとき、ＯＩＳサーバーは、認証書内の位置情報によるサーバーである。
次に、ＯＩＳサーバーでモバイルリーダーから受信した認証用の値がデータベースに存在するかどうかを判断する（５６０過程）。
このとき、認証用の値がデータベースに存在すれば、タグのＩＤに該当するデータをデータベースから検索してモバイルリーダーに伝送する（５７０過程）。一方、モバイルリーダーから受信した認証用の値がデータベースに存在しなければ、すべての過程を終了する。
図６は、本発明によって品物を購買した場合の初期設定過程のフローチャートである。まず、タグ付き品物を購買するかどうかを判断する（６１０過程）。このとき、品物を購買しなければ、待機状態を維持する。
次に、品物を購買すれば、モバイルリーダーがＯＩＳサーバーから購買された品物に対するキーを受信して貯蔵する（６２０過程）。これにより、モバイルリーダーには、購買品物リストを生成させるためのキーが収集される。
図７は、本発明による無線識別システムを利用した購買された品物の情報確認方法のフローチャートである。
まず、ユーザーが購買品物についての情報を要請するかどうかを判断する（７３０過程）。この過程（７３０）は、ユーザーがモバイルリーダーのボタンを操作するなどがある場合、購買品物についての情報を要請があると判断する過程であり得る。
次に、モバイルリーダーで生成された第１乱数をタグにデータを要請する信号とともに伝送する（７４０過程）。
次に、タグがタグのＩＤを第２乱数に暗号化した第１値及び第２乱数をタグのキーに暗号化した第２値をモバイルリーダーに伝送する（７５０過程）。このとき、第２乱数は、タグで生成された乱数値である。
次に、モバイルリーダーが貯蔵するキーを用いて第２値から第２乱数を抽出し、第２乱数を用いて第１値からタグのＩＤを抽出する（７６０過程）。
最後に、抽出されたＩＤの中にＥＰＣの構造を有するＩＤをＯＩＳサーバーに伝送すれば、ＯＩＳサーバーが受信したＩＤに該当するデータをモバイルリーダーに伝送する（７７０過程）。望ましくは、この過程（７７０過程）は、モバイルリーダーがＯＩＳサーバーから受信されたデータを用いて購買された品物に関する情報をモバイルリーダーの画面に表示する過程を含みうる。
本発明は、モバイルＲＦＩＤシステム環境で購買前には、品物の製造会社で発行した認証書を基盤で品物についての正確で信頼性ある情報を獲得することができ、品物購買後には、安全で効率的にユーザーのプライバシーを保護する方法を提供する。
本発明は、購買前の商品情報に対する信頼性を提供する。本発明では、商品の企業で発行する認証書を売場のローカルサーバーが所有してユーザーのモバイルリーダーに与える。モバイルリーダーは、ローカルサーバーから受けた認証書の認証用の値Ｃｉと商品の情報を有したサーバーの位置情報とを用いて商品の情報を得られるようになって商品の情報に対する信頼性を保障される。
本発明は、情報の流出を防止する。本発明は、タグが自身のＩＤ（ＥＰＣ）ではないＩＤを含んだランダムな値をモバイルリーダーに応答する。購買前には、Ｃｉの鍵付きハッシュ関数でＩＤを隠してＮＩＤを伝送し、購買後には、モバイルリーダーとタグが生成したランダム値と鍵付きハッシュ値でＩＤを隠してＰＩＤを伝送する。攻撃者は、ＮＩＤ、ＰＩＤのみではユーザーが所持した商品に対するＩＤが分からず、また情報も分からない。
本発明は、追跡不可能性を提供する。この特性は、ユーザーが商品を購買した後に必ず提供されなければならない特性である。本発明では、ユーザーが商品を購買後にはタグの固有のキーを受けてモバイルリーダーで管理する。タグの固有のキーと鍵付きハッシュ関数とを使ってタグがモバイルリーダーの応答に常に異なる値ＰＩＤ、ＫＩＤで応答するようにしてキーが分からないユーザーはタグのＩＤが分からなくなる。具体的に説明すれば、モバイルリーダーの要請によってタグは、ＰＩＤ、ＫＩＤを常に異なる値で伝送するために特定商品に対して追跡が不可能であるのでユーザーを追跡することができない。
従来の無線識別システムでは、タグのＲＦＩＤコード情報が携帯電話に暗号化過程なしに伝送されてユーザーの追跡性に対するプライバシーが保護されない。そして、政策サーバーを使うために、政策サーバーが攻撃されたらすべてのシステムが安全ではなくなる。
本発明では、タグの固有コードがランダム値に隠されて他のユーザーが分からない。そして、外部サーバーのなしにも安全で効率的にユーザーのプライバシーを保護する。
本発明では、タグの固有コードがランダム値に隠されて他のユーザーが分からない。そして、外部サーバーのなしにも安全で効率的にユーザーのプライバシーを保護する。
本発明は、従来の発明と異なってモバイル機器をリーダーとして使ってタグの情報を追加的な装備が必要せずに安全に伝送が可能でユーザーのプライバシー侵害問題を予防する。外部のサーバーを利用しなくてもユーザーが購買した品物を管理することができ、他のユーザーによって品物の情報が流出されてプライバシーが侵害されることを予防できる。
本発明は、タグの偽造を不可能にする。本発明では、商品を購買後にモバイルリーダーが所有したタグの固有キーＫを通じて偽造攻撃に安全である。第三者（攻撃者）がスプーフィング攻撃や再伝送攻撃でリーダーとタグと間の通信を盗聴して情報ＰＩＤ、ＫＩＤを得てもタグの固有キーＫが分からなければ、毎セッションのランダム値ｒｉに対するｈＫ（ｒｉ）が分からないためにタグの情報が露出されない。
一方、従来のＭＡＲＰ技法は、プロキシをＲＦＩＤシステムに使ってユーザーのプライバシー問題と保安問題とを保安する。この方法は、タグとモバイル（ＭＲＡＰ）、モバイル（ＭＡＲＰ）とリーダー、リーダーとデータベースと間にランダムな値を取り交わすことによって、従来にＲＦＩＤシステムで発生したプライバシー侵害問題と保安問題とを解決する。
しかし、ＭＡＲＰは、追加的なプロキシが必要であり、タグとリーダーと間の通信を全部感知しなければならない。そして、安全な通信のために使うリーダー、タグ、サーバー、プロキシのキーを管理する公開キーセンターが必要である。本発明では、モバイル機器がＲＦＩＤリーダーの役割をして追加的な装備が必要ではなく公開キーセンターのような外部サーバーやセンターが必要なしにも効率的にユーザーのプライバシー問題と保安問題とを解決する。
表３は、従来のＭＡＲＰと本発明の効率性とを比べた表である。
表３で、ｌはハッシュ関数の出力長やキー長またはＩＤ長、Ｈは一回のハッシュ演算、ＸはＸＯＲビット演算、Ｅは一回の暗号化演算、Ｄは一回の復号化演算、Ｖは一回の署名検証演算、Ｓは一回の署名演算、ＭはＭＡＲＰが感知できる領域内に存在するタグの数、Ｎはモバイルリーダーが所有したキーの数、“−”の表示は考慮事項ないということを表わす。
表３を参考にすれば、本発明が、従来のＭＡＲＰ技法より効率的であるということが分かる。
望ましくは、本発明の無線識別システムを利用した陳列された品物の情報確認方法をコンピュータで実行させるためのプログラムをコンピュータで読み取り可能な記録媒体に記録して提供できる。
望ましくは、本発明の無線識別システムを利用した購買された品物の情報確認方法をコンピュータで実行させるためのプログラムをコンピュータで読み取り可能な記録媒体に記録して提供できる。
本発明は、ソフトウェアを通じて実行可能である。ソフトウェアで実行される時、本発明の構成手段は、必要な作業を行うコードセグメントである。プログラムまたはコードセグメントは、プロセッサ判読可能媒体に貯蔵されるか伝送媒体または通信網で搬送波と結合されたコンピュータデータ信号によって伝送されうる。
コンピュータで読み取り可能な記録媒体は、コンピュータシステムによって読み取れるデータが貯蔵されるあらゆる種類の記録装置を含む。コンピュータで読み取り可能な記録装置の例としては、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、ＤＶＤ±ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、フロッピー（登録商標）ディスク、ハードディスク（ｈａｒｄ ｄｉｓｋ）、光データ貯蔵装置などがある。また、コンピュータで読み取り可能な記録媒体は、ネットワークで連結されたコンピュータ装置に分散され、分散方式でコンピュータで読み取り可能なコードが貯蔵されて実行可能である。
本発明は、図面に図示された一実施形態を参考にして説明したが、これは例示的なものに過ぎず、当業者ならば、これより多様な変形及び実施形態が可能であるという点を理解できるであろう。しかし、このような変形は、本発明の技術的保護範囲内にあると思わなければならない。したがって、本発明の真の技術的保護範囲は、特許請求の範囲の技術的思想によって決まるべきである。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、ユーザーのモバイルリーダーが売場内に進入すれば、前記売場内のローカルサーバーがＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書を前記モバイルリーダーに伝送する段階と、品物に付着されたタグが、前記モバイルリーダーから前記品物のＩＤを要請される段階と、前記ＩＤの要請を受信したタグが、前記タグのＩＤを前記認証用の値に暗号化した情報を前記モバイルリーダーに伝送する段階と、前記認証書内の位置情報によるＯＩＳサーバーが、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記モバイルリーダーから受信する段階と、前記ＯＩＳサーバーに前記モバイルリーダーから受信した前記認証用の値がデータベースに存在すれば、前記ＯＩＳサーバーが前記タグのＩＤに該当するデータを前記データベースから検索して前記モバイルリーダーに伝送する段階と、を含むことを特徴とする。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、前記タグのＩＤを前記認証用の値に暗号化した情報は、前記タグのキー、ハッシュ関数及び前記タグが受信した認証用の値Ｃｉを用いてｈＫ（Ｃｉ）を演算した後で、前記ｈＫ（Ｃｉ）と前記タグのＩＤとを排他的論理和演算した値であることを特徴とする。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、前記ＯＩＳサーバーは、ＥＰＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｏｄｕｃｔ Ｃｏｄｅ）に該当する情報を貯蔵するサーバーであることを特徴とする。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、モバイルリーダーで無線識別システムを利用した陳列された品物の情報確認方法において、前記モバイルリーダーが売場内に進入すれば、ＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書を前記売場内のローカルサーバーから受信する段階と、品物に付着されたタグに前記品物のＩＤを要請する段階と、前記タグのＩＤを前記認証用の値に暗号化した情報を前記タグから受信する段階と、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記認証書内の位置情報によるＯＩＳサーバーに伝送する段階と、前記タグのＩＤに該当するデータを前記ＯＩＳサーバーから受信する段階と、を含むことを特徴とする。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、前記タグのＩＤを前記認証用の値に暗号化した情報は、前記タグのキー、ハッシュ関数及び前記タグが受信した認証用の値Ｃｉを用いてｈＫ（Ｃｉ）を演算した後で、前記ｈＫ（Ｃｉ）と前記タグのＩＤとを排他的論理和演算した値であることを特徴とする。
本発明に係る無線識別システムを利用した陳列された品物の情報確認方法は、売場内に進入すれば、ＯＩＳサーバーの位置情報と認証用の値とを含んだ認証書をローカルサーバーから受信し、ユーザーが売場に陳列された品物についての情報を要請すれば、タグに品物のＩＤを要請し、前記タグのＩＤを暗号化した情報及び前記認証用の値を前記認証書内の位置情報によるＯＩＳサーバーに伝送するモバイルリーダーと、前記モバイルリーダーから前記ＩＤの要請を受信すれば、前記認証用の値にタグのＩＤを暗号化した情報を前記モバイルリーダーに伝送する品物に付着されたタグと、前記モバイルリーダーから受信した認証用の値がデータベースに存在すれば、前記タグのＩＤに該当するデータを前記データベースから検索して前記モバイルリーダーに伝送するＯＩＳサーバーと、前記ＯＩＳサーバーの位置情報と前記認証用の値とを含んだ認証書を貯蔵するローカルサーバーと、を含むことを特徴とする。
無線識別システムを利用した陳列された品物の情報確認方法、無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステムに関連する技術分野に適用可能である。
１１０ タグ
１２０ モバイルリーダー
１３０ ＯＩＳサーバー
１４０ ＯＮＳサーバー
１５０ ローカルサーバー
２１０ タグ
２２０ モバイルリーダー
２３０ ＯＩＳサーバー
２５０ ローカルサーバー
３１０ タグ
３２０ モバイルリーダー
３３０ ＯＩＳサーバー
４１０ タグ
４２０ モバイルリーダー
４３０ ＯＩＳサーバー
１２０ モバイルリーダー
１３０ ＯＩＳサーバー
１４０ ＯＮＳサーバー
１５０ ローカルサーバー
２１０ タグ
２２０ モバイルリーダー
２３０ ＯＩＳサーバー
２５０ ローカルサーバー
３１０ タグ
３２０ モバイルリーダー
３３０ ＯＩＳサーバー
４１０ タグ
４２０ モバイルリーダー
４３０ ＯＩＳサーバー
Claims (9)
- タグ付き品物が購買されれば、モバイルリーダーがＯＩＳサーバーから前記品物に対するキーを受信する段階と、
前記モバイルリーダーで生成された第１乱数を前記タグにデータを要請する信号とともに伝送する段階と、
前記タグが、前記タグのＩＤを前記タグで生成された第２乱数を用いて暗号化した第１値及び前記第２乱数を前記タグのキーを用いて暗号化した第２値を前記モバイルリーダーに伝送する段階と、
前記モバイルリーダーが貯蔵するキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて第１値から前記タグのＩＤを抽出する段階と、
前記抽出されたＩＤの中にＥＰＣの構造を有するＩＤを前記ＯＩＳサーバーに伝送すれば、前記ＯＩＳサーバーが受信したＩＤに該当するデータを前記モバイルリーダーに伝送する段階と、を含むことを特徴とする無線識別システムを利用した購買された品物の情報確認方法。 - 前記ＩＤに該当するデータを前記モバイルリーダーに伝送する段階は、
前記モバイルリーダーが、前記ＯＩＳサーバーから受信されたデータを用いて購買された品物に関する情報を前記モバイルリーダーの画面に表示する段階を含むことを特徴とする請求項１に記載の無線識別システムを利用した購買された品物の情報確認方法。 - 前記第２値を前記モバイルリーダーに伝送する段階は、
前記タグのＩＤと前記タグで生成された第２乱数ｒＴとを排他的論理和して第１値を生成させる段階と、
前記第１乱数ｒｉ、前記タグのキーＫ及びハッシュ関数を用いてｈＫ（ｒｉ）を生成させ、前記ｈＫ（ｒｉ）と前記第２乱数ｒＴとを排他的論理和して第２値を生成させる段階と、を含むことを特徴とする請求項１に記載の無線識別システムを利用した購買された品
物の情報確認方法。 - 前記ＩＤに該当するデータを前記モバイルリーダーに伝送する段階は、
前記抽出したＩＤの中でＥＰＣの構造を有したＩＤをＯＮＳサーバーに伝送する段階と、
前記ＯＮＳサーバーは、前記ＩＤを確認し、該確認されたＩＤに対して当該データを所有したＯＩＳサーバーのＵＲＬをモバイルリーダーに伝送する段階と、
前記モバイルリーダーは、ＯＮＳサーバーから受信したＯＩＳサーバーのＵＲＬ及び前記確認されたＩＤを用いてＯＩＳサーバーにＥＰＣに対するデータを要請する段階と、
前記ＯＩＳサーバーは、ＥＰＣに該当するデータを前記モバイルリーダーに伝送する段階と、を含むことを特徴とする請求項１に記載の無線識別システムを利用した購買された品物の情報確認方法。 - モバイルリーダーで無線識別システムを利用した購買された品物の情報確認方法において、
タグ付き品物が購買されれば、ＯＩＳサーバーから前記品物に対するキーを受信する段階と、
第１乱数を生成させ、前記第１乱数を前記タグにデータを要請する信号とともに伝送する段階と、
前記タグのＩＤを第２乱数を用いて暗号化した第１値と、前記第２乱数を前記タグのキーを用いて暗号化した第２値とを前記タグから受信する段階と、
前記モバイルリーダーに貯蔵されたキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて前記第１値から前記タグのＩＤを抽出する段階と、
前記抽出されたＩＤの中にＥＰＣの構造を有するＩＤを前記ＯＩＳサーバーに伝送する段階と、
前記ＯＩＳサーバーに伝送された前記ＩＤに該当するデータを前記ＯＩＳサーバーから受信する段階と、を含むことを特徴とする無線識別システムを利用した購買された品物の情報確認方法。 - 前記ＯＩＳサーバーから受信されたデータを用いて購買された品物に関する情報を画面に表示する段階をさらに含むことを特徴とする請求項５に記載の無線識別システムを利用した購買された品物の情報確認方法。
- 請求項１ないし請求項６のうち何れか一項の方法をコンピュータで実行させるためのプログラムを記録したコンピュータで読み取り可能な記録媒体。
- 任意の第２乱数を生成させ、タグのＩＤを前記第２乱数を用いて暗号化した第１値及び前記第２乱数をタグのキーを用いて暗号化した第２値をモバイルリーダーに伝送する品物に付着されたタグと、
ユーザーが前記タグ付き品物を購買すれば、ＯＩＳサーバーから前記品物に対するキーを受信し、任意の第１乱数を生成させて前記タグにデータを要請する信号とともに伝送し、貯蔵するキーを用いて前記第２値から前記第２乱数を抽出し、前記第２乱数を用いて第１値から前記タグのＩＤを抽出するモバイルリーダーと、
前記モバイルリーダーで抽出されたＩＤの中にＥＰＣの構造を有するＩＤを受信すれば、前記受信したＩＤに該当するデータを前記モバイルリーダーに伝送するＯＩＳサーバーと、を含むことを特徴とする無線識別システムを利用した購買された品物の情報確認システム。 - 前記モバイルリーダーから受信されるＩＤを確認し、該確認されたＩＤに対して当該データを所有したＯＩＳサーバーのＵＲＬを前記モバイルリーダーに伝送するＯＮＳサーバーをさらに含み、
前記モバイルリーダーは、
前記抽出したＩＤの中でＥＰＣの構造を有したＩＤを前記ＯＮＳサーバーに伝送し、前記ＯＮＳサーバーから受信したＯＩＳサーバーのＵＲＬ及び前記確認されたＩＤを用いてＯＩＳサーバーにＥＰＣに対するデータを要請することを特徴とする請求項８に記載の無線識別システムを利用した購買された品物の情報確認システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020070020602A KR100805273B1 (ko) | 2007-02-28 | 2007-02-28 | 무선 식별 시스템을 이용한 진열된 물품의 정보 확인 방법,무선 식별 시스템을 이용한 구매된 물품의 정보 확인방법, 그 기록매체 및 그 시스템 |
| KR10-2007-0020602 | 2007-02-28 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007322094A Division JP5137552B2 (ja) | 2007-02-28 | 2007-12-13 | 無線識別システムを利用した陳列された品物の情報確認方法、無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011243209A JP2011243209A (ja) | 2011-12-01 |
| JP5401507B2 true JP5401507B2 (ja) | 2014-01-29 |
Family
ID=39382622
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007322094A Expired - Fee Related JP5137552B2 (ja) | 2007-02-28 | 2007-12-13 | 無線識別システムを利用した陳列された品物の情報確認方法、無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム |
| JP2011136439A Expired - Fee Related JP5401507B2 (ja) | 2007-02-28 | 2011-06-20 | 無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007322094A Expired - Fee Related JP5137552B2 (ja) | 2007-02-28 | 2007-12-13 | 無線識別システムを利用した陳列された品物の情報確認方法、無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US9213971B2 (ja) |
| JP (2) | JP5137552B2 (ja) |
| KR (1) | KR100805273B1 (ja) |
Families Citing this family (27)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20090072946A1 (en) * | 2007-09-14 | 2009-03-19 | Sap Ag | Collaborative product authentication |
| EP2131317A1 (en) * | 2008-06-04 | 2009-12-09 | Alcatel Lucent | Method for providing a service based on tag information and corresponding tag and tag reading device |
| US20100146273A1 (en) * | 2008-12-04 | 2010-06-10 | Electronics And Telecommunications Research Institute | Method for passive rfid security according to security mode |
| KR101210605B1 (ko) | 2008-12-04 | 2012-12-11 | 한국전자통신연구원 | 보안 모드에 따른 수동형 ｒｆｉｄ 보안 방법 |
| US8320570B2 (en) * | 2008-12-05 | 2012-11-27 | Electronics And Telecommunications Research Institute | Apparatus and method for generating secret key |
| CN102246190A (zh) | 2008-12-10 | 2011-11-16 | 西门子公司 | 用于提供目标说明的方法和系统 |
| US8397281B2 (en) * | 2009-12-30 | 2013-03-12 | Symantec Corporation | Service assisted secret provisioning |
| JP5563842B2 (ja) * | 2010-02-08 | 2014-07-30 | フェリカネットワークス株式会社 | 携帯端末、情報送受信方法、サーバ装置、リーダライタ及び会員特典取得システム |
| EP2539872A1 (de) * | 2010-02-22 | 2013-01-02 | Easy Axess GmbH I.G. | System und verfahren zum elektronischen bereitstellen einer zutrittsberechtigung |
| US8608062B2 (en) * | 2010-05-20 | 2013-12-17 | Boost Technologies, Llc | Recognition and reward system and method |
| GB2519894B8 (en) * | 2010-11-25 | 2016-02-24 | Ensygnia Ltd | Handling encoded information |
| FR2970135A1 (fr) * | 2010-12-30 | 2012-07-06 | France Telecom | Procede d'authentification d'une premiere et d'une deuxieme entites aupres d'une troisieme entite |
| KR101597849B1 (ko) * | 2011-04-12 | 2016-03-08 | 엘에스산전 주식회사 | 이동단말 인증 시스템 및 방법 |
| DE102011103740A1 (de) * | 2011-05-31 | 2012-12-06 | Smartrac Ip B.V. | Verfahren und Anordnung zum Bereitstellen und Verwalten von mit RFID-Datenträgern verknüpften Informationen in einem Netzwerk |
| US8976022B2 (en) * | 2012-04-13 | 2015-03-10 | Khalid Hamad Motleb ALNAFISAH | Mobile tracking identification system, method, and computer program product |
| KR20130122922A (ko) * | 2012-05-01 | 2013-11-11 | 한국생산기술연구원 | 스마트 패키징 시스템을 이용한 제품정보 제공방법 |
| WO2014021054A1 (ja) | 2012-07-31 | 2014-02-06 | フェリカネットワークス株式会社 | 情報処理装置、サーバ装置および情報処理システム |
| WO2014058811A1 (en) * | 2012-10-08 | 2014-04-17 | Ams Steve | System and method for verification and authentication of goods and information |
| CN103745183A (zh) * | 2014-02-09 | 2014-04-23 | 朱寰 | 基于rfid的寻人系统 |
| US10528908B2 (en) | 2014-03-12 | 2020-01-07 | Ebay Inc. | Automatic location based discovery of extended inventory |
| US9646298B2 (en) * | 2014-08-18 | 2017-05-09 | Doorga Inc. | Method and system for determining locations of tags |
| US10373222B1 (en) | 2015-02-23 | 2019-08-06 | Wells Fargo Bank, N.A. | On-demand financial assessment for testing and purchase of goods |
| JP6318304B2 (ja) * | 2015-10-29 | 2018-04-25 | 株式会社野村総合研究所 | エージェントシステム |
| US10554614B2 (en) | 2016-06-23 | 2020-02-04 | Cisco Technology, Inc. | Utilizing service tagging for encrypted flow classification |
| DE112018000705T5 (de) | 2017-03-06 | 2019-11-14 | Cummins Filtration Ip, Inc. | Erkennung von echten filtern mit einem filterüberwachungssystem |
| US20210174328A1 (en) * | 2018-04-25 | 2021-06-10 | Panasonic Intellectual Property Management Co., Ltd. | Article management system and article management method |
| CN110807339B (zh) * | 2019-11-04 | 2023-04-14 | 中国石油大学(华东) | Rfid系统的丢失标签检测方法 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001069384A2 (en) * | 2000-03-14 | 2001-09-20 | Buzzpad, Inc. | Method and apparatus for forming linked multi-user groups of shared software applications |
| US20020049644A1 (en) * | 2000-09-28 | 2002-04-25 | Kargman James B. | Method for simplified one-touch ordering of goods and services from a wired or wireless phone or terminal |
| JP3719659B2 (ja) * | 2001-12-26 | 2005-11-24 | 株式会社日立製作所 | 情報受信システム及び情報受信端末 |
| JP2004326580A (ja) * | 2003-04-25 | 2004-11-18 | Mitsubishi Electric Corp | 認証方法および認証システム |
| JP4533102B2 (ja) * | 2003-11-21 | 2010-09-01 | キヤノン株式会社 | 情報処理装置、及び情報処理方法 |
| JP2005348306A (ja) * | 2004-06-07 | 2005-12-15 | Yokosuka Telecom Research Park:Kk | 電子タグシステム、電子タグ、電子タグリーダライタ、およびプログラム |
| TWI354206B (en) * | 2004-07-15 | 2011-12-11 | Ibm | Method for accessing information on article with a |
| JP2006072581A (ja) * | 2004-08-31 | 2006-03-16 | Sharp Corp | 共同購入システム、並びに、それに用いる共同購入サービスサーバおよび端末 |
| US7388481B1 (en) * | 2004-09-22 | 2008-06-17 | At&T Corp. | Method and apparatus for asset management in an open environment |
| KR100672058B1 (ko) * | 2005-03-02 | 2007-01-22 | 삼성전자주식회사 | Ｕｈｆ 대역을 사용하는 ｒｆｉｄ 리더 및 ｒｆｉｄ 태그그리고 그들의 동작방법 |
| JP4806224B2 (ja) * | 2005-07-13 | 2011-11-02 | 富士通株式会社 | 無線タグおよびリーダライタ |
| KR20080058462A (ko) * | 2005-11-04 | 2008-06-25 | 닛본 덴끼 가부시끼가이샤 | 메시지 인증 장치, 메시지 인증 방법, 메시지 인증 프로그램을 기록한 매체 |
| US20070106897A1 (en) * | 2005-11-07 | 2007-05-10 | Michael Kulakowski | Secure RFID authentication system |
| KR100768092B1 (ko) | 2006-09-27 | 2007-10-17 | 한국전자통신연구원 | 모바일 ｒｆｉｄ 툴킷을 이용한 사용자기반 모바일ｒｆｉｄ 서비스 구성방법 |
-
2007
- 2007-02-28 KR KR1020070020602A patent/KR100805273B1/ko not_active IP Right Cessation
- 2007-12-13 JP JP2007322094A patent/JP5137552B2/ja not_active Expired - Fee Related
-
2008
- 2008-02-07 US US12/027,932 patent/US9213971B2/en active Active
-
2011
- 2011-06-20 JP JP2011136439A patent/JP5401507B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US20080208753A1 (en) | 2008-08-28 |
| US9213971B2 (en) | 2015-12-15 |
| JP2008217761A (ja) | 2008-09-18 |
| KR100805273B1 (ko) | 2008-02-20 |
| JP2011243209A (ja) | 2011-12-01 |
| JP5137552B2 (ja) | 2013-02-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5401507B2 (ja) | 無線識別システムを利用した購買された品物の情報確認方法、その記録媒体及びそのシステム | |
| Cho et al. | Consideration on the brute-force attack cost and retrieval cost: A hash-based radio-frequency identification (RFID) tag mutual authentication protocol | |
| Avoine et al. | RFID traceability: A multilayer problem | |
| US8143995B2 (en) | Control of data exchange | |
| Duc et al. | Defending RFID authentication protocols against DoS attacks | |
| Sadeghi et al. | User privacy in transport systems based on RFID e-tickets | |
| Chen et al. | An ownership transfer scheme using mobile RFIDs | |
| Dimitriou | rfidDOT: RFID delegation and ownership transfer made simple | |
| Kim et al. | MARP: Mobile agent for RFID privacy protection | |
| Rong et al. | RFID security | |
| Spruit et al. | RFID security and privacy: threats and countermeasures | |
| Chuang et al. | Constructing effective lightweight privacy protection in RFID-based systems | |
| KR100980320B1 (ko) | Ｒｆｉｄ 환경에서의 태그의 정보 전송 인증 방법,ｒｆｉｄ 환경에서의 태그 정보 전송 방법, ｒｆｉｄ환경에서의 태그의 정보 전송 인증 장치, 및 ｒｆｉｄ환경에서의 태그 정보 전송 시스템. | |
| KR100741702B1 (ko) | 태그의 프라이버시 정보 관리 시스템 및 그 방법 | |
| KR100742778B1 (ko) | 무선 식별 전자서명을 이용한 사용자 인증 방법, 그 기록매체 및 무선 식별 전자서명을 이용한 사용자 인증 장치 | |
| KR100618316B1 (ko) | Ｒｆｉｄ 인증 시스템 및 그 방법 | |
| Wu et al. | RFID System Security | |
| KR20080107188A (ko) | 분산된 데이터베이스를 갖는 무선인식시스템에서 효율적인인증방법 및 무선인식시스템 | |
| CN109302290A (zh) | 一种具有所有权转移的相互认证协议方法 | |
| Chang et al. | An improved certificate mechanism for transactions using radio frequency identification enabled mobile phone | |
| Chen et al. | Anti-counterfeit ownership transfer protocol for low cost RFID system | |
| Chen et al. | A secure RFID deactivation/activation mechanism for customer service and consumer shopping | |
| Dimitriou | Proxy framework for enhanced RFID security and privacy | |
| JP2005151004A (ja) | 無線タグプライバシー保護方法、無線タグ装置、セキュリティサーバ装置、無線タグ装置用プログラムおよびセキュリティサーバ装置用プログラム | |
| Ranasinghe et al. | Addressing insecurities and violations of privacy |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130416 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20130712 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20130718 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130809 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20131001 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20131028 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5401507 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |