JP6683603B2 - 製造物認証システム及び製造物認証方法 - Google Patents

Description

本発明は、製造物の認証システム及び認証方法に関する。

製造物の偽造品は至る所に存在し、偽物の通貨、クレジットカード、製薬品、コンピュータ、ハンドバッグ、ソフトウエアなど、多岐にわたる製造物の偽造品が世の中で見受けられる。真正品を生産する者に対する影響は重大なものとなり得る。偽造品による影響には、売上の損失だけではなく、偽物の製造物が故障したり、うまく機能しなかったり、或いは低品質であったりするような場合の、ブランドに対するダメージが含まれる。購入した製造物が偽物であることを顧客に告げることはあまりなされず、当該製造物によって不幸な経験に至ることになる。

いくつかのタイプの製造物において、もう１つの考慮すべき重要な要件は、製造物の安全性である。産業プロセス用の監視・制御デバイスは、その一例であって、近年では偽造の対象となっている。このような製造物は、化学プラント、製油所、または製薬プラントなどにおける重要な作動を監視または制御するために用いる場合があり、本質的安全防爆認証を受ける必要がある。更に、デバイスによって得られる計測結果の精度は、プロセスの安全性、及びプロセスによって得られる製造物の品質にとって重要である。

偽物の製造物を識別すると共に、偽造者となるのを妨げる上で役立つような試みを行う中で、様々な偽造対策が採用されてきた。これらの対策には、ホログラム表示、ＲＦＩＤタグ、隠しマーク、及び化学的符号が含まれる。効果的な偽造対策にとってキーとなる要件には、低コスト、使い易さ、及び弱体化しにくいことが含まれる。

製造物認証方法は、それぞれの製造物について、当該製造物に関するデバイス特定情報と、時間の経過と共に周期的に変化する秘密鍵とに基づき、認証コード発生器により、一意の暗号化認証コードを生成する工程を備える。それぞれの製造物についての一意の暗号化認証コード及びデバイス特定情報は、サーバによりデータベースに保管される。更に、一意の暗号化認証コードについての読取り可能な表示が製造物に格納される。対象とする特定の製造物を認証する工程は、当該対象とする製造物に格納されている一意の暗号化認証コードを含む製造物認証要求を、スキャニング装置からサーバにより受け取る工程を含む。製造物認証要求と共に受け取った一意の暗号化認証コードと、当該暗号化認証コードに関連付けられてデータベースに保管されているデバイス特定情報とに基づき、サーバにより、スキャニング装置に対し、対象とする製造物の信憑性についての表示が行われ、サーバは、受け取った一意の暗号化認証コードがデータベースにある場合に、当該一意の暗号化認証コードに関連付けられて保管されているデバイス特定情報の少なくとも一部を含むメッセージをスキャニング装置に供給する。

製造物認証システムは、製造される製造物についてのデバイス特定情報をアップロードする読取り器と、当該製造物についてアップロードされたデバイス特定情報と、時間の経過と共に周期的に変化する秘密鍵とに基づき、当該製造物について、一意の暗号化認証コードを生成する認証コード発生器とを備える。データベースは、それぞれの製造物について、当該製造物に関連付けられた一意の暗号化認証コード及びデバイス特定情報を保管する。一意の暗号化認証コードについての読取り可能な表示が、製造物によって保持される。サーバは、対象とする製造物からスキャニング装置で読み取った一意の暗号化認証コードを含む製造物認証要求をスキャニング装置から受け取り、当該製造物認証要求と共に受け取った一意の暗号化認証コードと、当該暗号化認証コードに関連付けられてデータベースに保管されているデバイス特定情報とに基づき、対象とする製造物の信憑性についての表示を、スキャニング装置に対して行い、受け取った一意の暗号化認証コードがデータベースにある場合に、当該一意の暗号化認証コードに関連付けられて保管されているデバイス特定情報の少なくとも一部を含むメッセージをスキャニング装置に供給する。

一意の暗号化認証コードを含む認証ラベルが製造物に添付される製造物認証システム及び方法を例示するブロック図である。 一意の暗号化認証コードが製造物のメモリに記憶される製造物認証システム及び方法のブロック図である。 一意の暗号化認証コードを含む認証ラベルが製造物に添付されると共に、当該一意の暗号化認証コードが製造物のメモリにも記憶される製造物認証システム及び方法のブロック図である。

以下の説明では、偽造の可能性がある製造物の認証システム及び認証方法が示される。関係する製造物は、個々の製造物が一意的に識別されるタイプのものである。本説明を行う上で、例として用いる製造物は、産業プロセスの制御システム及び監視システムの少なくとも一方で用いられるフィールドデバイスや、当該デバイスの個々のモジュール及び構成部品である。

図１は、認証ラベル１４を用いて製造物１２の認証を行う認証システム１０の一実施形態を示している。認証システム１０は、認証コード発生器１６、秘密鍵１８、バーコードスキャナ２０、サーバ２２、データベース２３、及びスマートフォンスキャナ２４を備えている。

本実施形態において、製造物１２は、例えば、産業プロセスの制御システムまたは監視システムで用いられる、トランスミッタ、アクチュエータ、もしくはモジュールといったフィールドデバイス、またはフィールドデバイスの構成部品である。図１には、最終組立ライン２６に沿って移動する製造物１２が示されている。製造物１２には、当該製造物１２を一意的に識別するバーコードが設けられる。バーコードは、製造物１２を特定するような、型式番号、製造番号、顧客、製造日、製造物１２が製造された場所、顧客住所、及びデバイス構成情報といったデバイス特定データを含むか、或いは、データベースにおいてデバイス特定データと関連付けられている。製造物１２が最終組立ライン２６に沿ってステージ２８に到達すると、バーコードスキャナ（読取り器）２０がバーコードをスキャンすること（読み取ること）により、認証コード発生器１６が、製造物１２に関連付けられたデバイス特定データを検索することができるようになる。

認証コード発生器１６は、秘密鍵１８と、デバイス特定データの一部または全部とを用い、一意の暗号化認証コードを生成する。秘密鍵１８は、周期的に認証コード発生器１６に供給される。例えば、１週間ごと、１月ごと、または暦四半期ごとに、新しい秘密鍵が供給されるようにしてもよい。

認証コード発生器１６は、デバイス特定データ及び一意の暗号化認証コードを、サーバ２２に送信する。これらの情報は、サーバ２２がアクセス可能なデータベース２３に保管された後、現場での製造物の認証に用いられる。

認証コード発生器１６は、一意の暗号化認証コードを含む認証ラベル１４を印刷する。認証ラベル１４は、ステーション３０において、製造物１２に取り付けられる。

梱包して組立作業を完了すると、製造物１２は顧客へと出荷される。その後、顧客または別の団体は、製造物１２が、生産者からの真正な製造物であることを確認したいと考える場合がある。このときの認証は、スマートフォンスキャナ２４などのスキャニング装置を使用して行われる。認証ラベル１４に含まれるコードがスキャンされ、得られた一意の暗号化認証コードが、認証要求と共にサーバ２２に送信される。

スマートフォンスキャナ２４で読み取られた一意の暗号化認証コードと共に、スマートフォンスキャナ２４から認証要求を受け取ると、サーバ２２は、当該一意の暗号化認証コードに関連付けられたデータを、データベース２３から検索して取り出す。このデータには、デバイス特定データが含まれている。

サーバ２２は、特定された一意の暗号化認証コードについて、データベース２３内に該当するものがない場合、対象とする製造物が真正品ではないとのメッセージを、スマートフォンスキャナ２４に返信する。

スマートフォンスキャナ２４から送信された一意の暗号化認証コードがデータベース２３内で見つかると、サーバ２２は、その一意の暗号化認証コードに対応してデータベースに保管されているデバイス特定データと共に、メッセージを返信する。例えば、サーバ２２は、保管されている型式番号、製造番号、顧客名、及び顧客住所をスマートフォンスキャナ２４に送信し、認証ラベル１４をスキャンした人が、対象とする製造物をチェックして、当該製造物の型式番号、製造番号、顧客名、及び顧客住所が、サーバ２２から送信されたデータと合致するか否かについて確認できるようにしてもよい。

また、認証システム１０により、サーバ２２は、真正な製造物の複製品が存在するか否かについて表示することも可能となる。真正な製造物の認証ラベル１４が複製され、偽造品に用いられた場合、サーバ２２は、同一の暗号化認証コードについて複数の認証要求を受け取ることになる。このことは、複数の製造物と、一意の暗号化認証コードを含む認証ラベルの複製とが存在することを示すものである。

上述した実施形態は、具体的なハンドヘルドのスキャニング装置として、スマートフォンスキャナ２４を備えている。しかしながら、本発明は、別の形式のスキャニング装置を備える実施形態も包含することがわかる。

図２は、認証システムのもう１つの実施形態として認証システム１０Ａを示している。認証システム１０Ａは、図１に示す認証ラベル１４のような認証ラベルではなく、製造物１２のメモリ３２内に記憶された一意の暗号化認証コードを用いる。認証システム１０Ａの構成要素は、図１の認証システム１０の構成要素と類似しており、同じ構成要素の特定には、同じ参照番号が用いられている。

認証システム１０Ａでは、バーコードスキャナ２０が読み取ったバーコードに基づき、認証コード発生器１６がデバイス特定データをアップロードする。秘密鍵１８と、デバイス特定データの一部または全部とを用いて一意の暗号化認証コードが生成される。この一意の暗号化認証コードは、保管して後の認証工程で使用するため、デバイス特定データと共に、サーバ２２に送信される。また、この一意の暗号化認証コードは、認証コード発生器１６により、製造物１２内のメモリ３２に記憶される。例えば、一意の暗号化認証コードの記憶には、ＨＡＲＴ（登録商標）通信プロトコルを使用して通信可能なフィールドデバイスのＨＡＲＴレジスタを用いることができる。別の形式のデバイスについては、別の記憶場所を、一意の暗号化認証コードの記憶に用いることができる。

最終的な組み立て及び梱包を完了すると、製造物１２は顧客に出荷される。その後、顧客は、デジタル方式でサーバ２２と通信が可能なシステム内に製造物１２を設置しようとする。図２に示す具体的な実施形態において、製造物１２は、監視・制御センタ３４を備えたプロセス監視・制御システムに設置される。監視・制御センタ３４は、ＨＡＲＴプロトコルを使用して製造物１２と通信可能であって、一意の暗号化認証コードを含む、メモリ３２の記憶内容にアクセスすることができる。次に、監視・制御センタ３４は、この一意の暗号化認証コードをサーバ２２に送信し、サーバ２２は、この暗号化認証コードと関連付けられてデータベース２３内に保管されているデータを用いて認証を行う。その後、サーバ２２は、その認証結果を監視・制御センタ３４に送信する。別の実施形態として、監視・制御センタ３４と製造物１２との通信には、デジタルバスを介した、フィールドバス（Ｆｉｅｌｄｂｕｓ、登録商標）通信プロトコル、またはプロフィバス（Ｐｒｏｆｉｂｕｓ、登録商標）通信プロトコルといった、別のプロトコルを用いてもよいし、ＷｉｒｅｌｅｓＨＡＲＴ（登録商標、ＩＥＣ６２９５１）のようなワイヤレスプロトコルを用い、ワイヤレスネットワークを介したワイヤレス通信を採用してもよい。顧客は、プロセス制御プラントからインターネットへの接続ができない場合が多い。このような場合、監視・制御センタ３４は、一意の暗号化認証コードを読み取った後、スマートフォンのような別のデバイスに手動で転送して、サーバに送信するようにしてもよい。

認証システム１０Ａは、一意の暗号化認証コードに関連付けられた型式番号や、製造番号、或いはそのほかのデバイス特定データが合致せずに実在する暗号化認証コードを有した製造物だけではなく、実在しない認証コードを有した製造物を識別する能力も有している。図１に基づき述べたとおり、サーバ２２は、複製品の存在を示すことも可能である。この場合、複製品は、製造物のメモリに記憶された一意の暗号化認証コードが同じである複数の製造物の可能性がある。

図３は、図１及び図２に示すシステムの特徴を組み合わせた認証システム１０Ｂを示している。同じ構成要素の特定には、同じ参照番号が用いられている。

認証システム１０Ｂにおいて、認証コード発生器１６は、２つの異なる形式で、一意の暗号化認証コードを製造物１２に記憶させる。この一意の暗号化認証コードは、製造物１２に添付される認証ラベル１４に記憶される。更に、この一意の暗号化認証コードは、製造物１２のメモリ３２に記憶される。

認証システム１０Ｂにより、対象とする製造物の認証は、スマートフォンスキャナ２４のようなスキャナを用いて個人が行うか、或いは監視・制御センタ３４によって行うことが可能となる。サーバ２２は、認証チェックの要求入力を受け取り、認証システム１０及び認証システム１０Ａに基づき上述したようにしてチェックを行った後、スマートフォン２４（またはそれ以外のスキャナ）及び監視・制御センタ３４のいずれか要求を行った方のデバイスに、結果を返信する。

具体的な実施形態に基づき本発明を説明したが、本発明の範囲から逸脱することなく、様々な変更が可能であると共に、均等物で本発明の各構成要素を置き換えることが可能であることが当業者に理解されよう。また、本発明の本質的な範囲から逸脱することなく、特定の状況やものを本発明の教示に適合させるための様々な変形が可能である。従って、本発明は、開示した特定の実施形態に限定されるものではなく、添付の特許請求の範囲内に包含される全ての態様を含むものである。

Claims (12)

1. それぞれの製造物について、当該製造物に関するデバイス特定情報と、時間の経過と共に周期的に変化する秘密鍵とに基づき、認証コード発生器により、一意の暗号化認証コードを生成する工程と、
   それぞれの製造物について、前記一意の暗号化認証コードと、当該一意の暗号化認証コードに関連付けられた、当該製造物に関するデバイス特定情報とを、サーバによりデータベースに保管する工程と、
   それぞれの製造物に、当該製造物に対応する一意の暗号化認証コードについての読取り可能な表示を格納する工程と、
   対象とする製造物に格納されている一意の暗号化認証コードを含む製造物認証要求を、スキャニング装置から前記サーバにより受け取る工程と、
   前記製造物認証要求と共に受け取った一意の暗号化認証コードと、当該一意の暗号化認証コードに関連付けられて前記データベースに保管されているデバイス特定情報とに基づいて、前記サーバにより、前記スキャニング装置に対し、対象とする製造物の信憑性についての表示を行う工程とを備え、
   前記サーバは、受け取った前記一意の暗号化認証コードが前記データベースにある場合に、当該一意の暗号化認証コードに関連付けられて保管されている前記デバイス特定情報の少なくとも一部を含むメッセージを前記スキャニング装置に供給する
   ことを特徴とする製造物認証方法。
2. それぞれの製造物に、当該製造物に対応する一意の暗号化認証コードについての読取り可能な表示を格納する前記工程は、機械読取り可能な形式で一意の暗号化認証コードを有したスキャン可能なラベルを、当該一意の暗号化認証コードに関連付けられた製造物に添付する工程を備えることを特徴とする請求項１に記載の製造物認証方法。
3. それぞれの製造物に、当該製造物に対応する一意の暗号化認証コードについての読取り可能な表示を格納する前記工程は、一意の暗号化認証コードを、当該一意の暗号化認証コードに関連付けられた製造物のメモリに記憶させる工程を備えることを特徴とする請求項１に記載の製造物認証方法。
4. 前記デバイス特定情報は、型式番号、製造番号、顧客、製造日、製造場所、顧客住所、及びデバイス構成情報のうちの少なくとも１つを含むことを特徴とする請求項１に記載の製造物認証方法。
5. 信憑性についての表示を前記サーバにより行う前記工程は、
   前記製造物認証要求と共に受け取った一意の暗号化認証コードがデータベースに保管されていない場合に、対象とする製造物が真正品ではないとの表示を、前記サーバにより行う工程と、
   前記製造物認証要求と共に受け取った一意の暗号化認証コードがデータベースに保管されている場合に、対象とする製造物が真正品であるとの表示を、前記サーバにより行う工程とを備える
   ことを特徴とする請求項１に記載の製造物認証方法。
6. 信憑性についての表示を前記サーバにより行う前記工程は、
   同じ暗号化認証コードを伴う複数の前記製造物認証要求を受け取った場合には、複製品が存在する可能性があるとの表示を、前記サーバにより行う工程を更に備える
   ことを特徴とする請求項５に記載の製造物認証方法。
7. 製造される製造物について、当該製造物に関連付けられたデバイス特定情報と、時間の経過と共に周期的に変化する秘密鍵とに基づき、一意の暗号化認証コードを生成する認証コード発生器と、
   それぞれの製造物について、当該製造物に関連付けられた一意の暗号化認証コード及びデバイス特定情報を保管するデータベースと、
   製造物によって保持される表示であって、当該製造物に関連付けられた一意の暗号化認証コードについての読取り可能な表示と、
   対象とする製造物からスキャニング装置で読み取った一意の暗号化認証コードを含む製造物認証要求を前記スキャニング装置から受け取り、当該製造物認証要求と共に受け取った一意の暗号化認証コードと、当該暗号化認証コードに関連付けられて前記データベースに保管されているデバイス特定情報とに基づいて、対象とする製造物の信憑性についての表示を、前記スキャニング装置に対して行うサーバとを備え、
   前記サーバは、受け取った前記一意の暗号化認証コードが前記データベースにある場合に、当該一意の暗号化認証コードに関連付けられて保管されている前記デバイス特定情報の少なくとも一部を含むメッセージを前記スキャニング装置に供給する
   ことを特徴とする製造物認証システム。
8. 一意の暗号化認証コードについての前記読取り可能な表示は、機械読取り可能な形式で一意の暗号化認証コードを有して製造物に添付されるスキャン可能なラベルからなることを特徴とする請求項７に記載の製造物認証システム。
9. 一意の暗号化認証コードについての前記読取り可能な表示は、前記製造物のメモリに記憶されることを特徴とする請求項７に記載の製造物認証システム。
10. 前記デバイス特定情報は、型式番号、製造番号、顧客、製造日、製造場所、顧客住所、及びデバイス構成情報のうちの少なくとも１つを含むことを特徴とする請求項７に記載の製造物認証システム。
11. 前記サーバは、
    前記製造物認証要求と共に受け取った一意の暗号化認証コードがデータベースに保管されていない場合に、対象とする製造物が真正品ではないとの表示を行い、
    前記製造物認証要求と共に受け取った一意の暗号化認証コードがデータベースに保管されている場合に、対象とする製造物が真正品であるとの表示を行い、
    同じ暗号化認証コードを伴う複数の前記製造物認証要求を受け取った場合に、複製品が存在する可能性があるとの表示を行う
    ことを特徴とする請求項７に記載の製造物認証システム。
12. 製造される製造物についてのデバイス特定情報を、前記認証コード発生器にアップロードする読取り器を更に備えることを特徴とする請求項７に記載の製造物認証システム。

Images