JP7608843B2 - トレーサビリティシステムおよび流通履歴へのアクセス管理方法 - Google Patents

Description

本発明は，ＲＦタグを用いて製品の流通履歴を管理する技術に関する。

偽造品の流通は大きな社会問題の一つである。商品の流通経路を追跡できるシステムとして，電波を用い非接触でデータを読み書きできるＲＦタグ（RF: Radio Frequency）を用いたトレーサビリティシステムが提案されている。

トレーサビリティシステムとは，管理対象とする製品の流通履歴を管理するシステムである。ＲＦタグを用いたトレーサビリティシステムでは，製品を識別するコードを格納したＲＦタグを製品に取り付ける。製品に取り付けたＲＦタグが格納しているコードは，製品の流通経路に含まれる流通業者で読み取られる。ＲＦタグからコードを読み取った流通業者は，流通業者を示す業者情報とＲＦタグのコードを含む製品の読取記録を，製品の流通経路に含まれる流通業者で共通の流通履歴管理装置に登録する。流通履歴管理装置は，読取記録を少なくとも時系列順に並べた流通履歴情報をコードごとに記憶する。

流通履歴管理装置が記憶する流通履歴情報を参照することで，製品の実際の流通経路が正規の流通経路であるか判定できる。実際の流通経路が正規の流通経路か否かで，製品の真贋を判定できる（例えば，特許文献１）。特許文献１で開示された発明では，流通業者から受信した読取記録を流通履歴管理装置に登録する際，流通業者から受信した業者情報（位置情報）を照合している。流通業者から受信した業者情報を照合することで，ＲＦタグからコードを読み取った業者を照合できる。

また，従来のトレーサビリティシステムでは，流通業者から受信したコードを照合することで，流通業者がＲＦタグからコードを読み取った製品の真贋判定を行うことができる（例えば，特許文献２）。また，バーコードを組み合わせたＲＦタグを用い，バーコードから読み取った商品ＩＤの暗号文をＲＦタグから読み取った暗号鍵で復号することで，ＲＦタグを取り付けた製品の真贋を判定する手法も提案されている（例えば，特許文献３）。

特開２０２０－１９７９３７号公報 ＷＯ２０１４／２０７８９０号公報 ＷＯ２０１２／１２４０８４号公報

しかしながら，ＲＦタグを用いた従来のトレーサビリティシステムにおいて，製品の流通履歴情報は，ＲＦタグに格納されるコードに関連付けて管理されるため，製品の流通履歴情報へのアクセスには，ＲＦタグに格納されたコードが必要であった。

製品に取り付けるＲＦタグは，複数のＲＦタグを一括で検知できるように構成されている。製品の真贋判定を行うために製品の流通履歴情報へアクセスする際に，製品に取り付けたＲＦタグの読み取りが必要であると，真贋判定を行う製品に取り付けられたＲＦタグのみならず，この製品の周辺に存在する他のＲＦタグを検知しまう可能性がある。

そこで，本発明は，ＲＦタグを用いたトレーサビリティシステムにおいて，ＲＦタグを読み取ることなく，ＲＦタグに格納されるコードに関連付けて管理される製品の流通履歴情報へアクセスできるようにすることを目的とする。

上述した課題を解決する第１発明は， 製品ごとにユニークな第１コードを格納したＲＦタグの表面に第２コードを印刷した情報表示ラベルと，外部から視認できない形態で製品に付加した第３コードと，前記第１コードに紐づけて製品の流通履歴情報を管理する流通履歴管理装置とから少なくとも構成され， 前記流通履歴管理装置は，前記第１コードに紐づけて前記第２コードと前記第３コードを記憶し，前記第１コードを含むタグ読取情報を端末装置から受信すると，前記タグ読取情報に含まれる前記第１コードに対応する流通履歴情報を更新し，更に，端末装置から受信した前記タグ読取情報に含まれる前記第１コードが紐づけている前記第２コードおよび前記第３コードを有効にし，前記第２コードを含むアクセス要求を端末装置から受信すると，アクセス要求に含まれる前記第２コードを紐づけている前記第１コードに対応する流通履歴情報へのアクセスを端末装置に許可し，前記第３コードを含むアクセス要求を端末装置から受けると，前記第３コードを紐づけている前記第１コードに対応する流通履歴情報へのアクセスを端末装置に許可することを特徴とするトレーサビリティシステムである。

本発明では，ＲＦタグに格納しない形態で，製品の流通履歴へアクセスするためのコードを製品に設け，このコードを用いて製品の流通履歴へアクセスできるようにしている。

トレーサビリティシステムの構成を説明する図。 製品を説明する図。 製品に取り付ける情報表示ラベルを説明する図。 情報表示ラベルに含ませるＲＦタグを説明する図。 第１端末装置を説明する図。 第２端末装置を説明する図。 流通履歴管理装置を説明する図。 流通履歴情報を更新する処理を説明する図。 第１端末装置からのアクセスを管理する処理を説明する図。 第２端末装置からのアクセスを管理する処理を説明する図。

ここから，本発明に係る実施形態について記載する。本実施形態は，本発明の理解を容易にするためのものである。本発明は，本実施形態に限定されるものではない。特に限定しない限り，各々の構成要素は単数でも複数でもよい。また，特に断りのない限り，図面は，本発明の理解を容易にするために描かれた模式的な図である。

図１は，本実施形態に係るトレーサビリティシステム６の構成を説明する図である。図２は，製品２を説明する図である。図３は，製品２に取り付ける情報表示ラベル１を説明する図である。図４は，情報表示ラベル１に含ませるＲＦタグ１０を説明する図である。

本実施形態に係るトレーサビリティシステム６は，ＲＦタグ１０を用いて，製品２の流通履歴を管理するためのシステムである。流通履歴を管理する製品２には，完成品のみならず，製造途中の製品２である半製品や製品２の原材料を含ませることができる。

図１で図示したトレーサビリティシステム６は，ＲＦタグ１０の表面にバーコード１１を印刷した形態の情報表示ラベル１を取り付けた製品２と，製品２の流通履歴情報を格納するデータベース３２を有する流通履歴管理装置３を含む。第２コードを符号化するバーコード１１は，１次元バーコードでも，２次元バーコードでもよい。更に，図１で図示したトレーサビリティシステム６は，情報表示ラベル１のＲＦタグ１０を読み取る第１スキャン装置４２ａと，情報表示ラベル１のバーコード１１を読み取る第２スキャン装置４２ｂと，流通履歴管理装置３にアクセスするための第１端末装置４および第２端末装置５を含む。

図１において，ＲＦタグ１０を取り付けた製品２の流通経路は，製品２を扱う流通業者として，製品２を製造する製造メーカ６ａ，製造メーカから製品２を仕入れて小売りに販売する卸売り６ｂ，製品２を小売りに配送する配送センター６ｃ，製品２を消費者に販売する小売り６ｄを含んでいる。更に，図１で図示した流通経路は，製品２を購入した消費者６ｅを含んでいる。第１スキャン装置４２ａ，第２スキャン装置４２ｂおよび第１端末装置４は，流通経路に含まれる流通業者が利用する装置である。第２端末装置５は，製品２を購入した消費者６ｅが利用する装置である。

本実施形態に係るトレーサビリティシステム６では，製品２の流通履歴を管理するために，３つのコードを利用する。一つ目のコードは，１つの製品２に個別に割り当てた第１コードである。第１コードは製品２ごとにユニークなコードになる。例えば，ＥＰＣ（Electronic Product Code）を第１コードに利用できる。２つ目のコードは，第１コードに紐づけた第２コードである。第２コードは，流通業者が流通履歴管理装置３にアクセスするときに用いるコードになる。３つ目のコードは，第２コードと同様に，第１コードに紐づけた第３コードである。第３コードは，消費者６ｅが流通履歴管理装置３にアクセスするときに用いるコードになる。

本実施形態において，第１コード，第１コードに紐づけた第２コードおよび第３コードは流通履歴管理装置３などで同時に生成される。第２コードは，第２コードを紐づけている第１コードと同じ値でもよいが，第２コードを紐づけている第１コードとは別の値でもよい。第３コードは，第３コードを紐づけている第１コードとは別の値になる。第３コードは，第３コードを紐づけている第１コードとは別の値にするのは，消費者６ｅのみが第３コードを扱えるようにするためである。

第２コードおよび第３コードは第１コードに紐づけられて流通履歴管理装置３のデータベース３２に記憶される。第２コードおよび第３コードを第１コードに紐づけすることで，第１コードに紐づけられている流通履歴情報は，第２コードおよび第３コードにも紐づけられることになる。第２コードおよび第３コードそれぞれをＲＦタグ１０に格納しない形態で製品２に設ければ，ＲＦタグ１０を読み取ることなく，第２コードまたは第３コードを利用して，第１コードに紐づけられている流通履歴情報にアクセスできる。

図２で示した製品２は，製品本体をパッケージで梱包した形態になっている。情報表示ラベル１は製品２の表面（パッケージの表面）に取り付けられている。図３で示したように，本実施形態のＲＦタグ１０はシール状になっている。情報表示ラベル１は，シール状のＲＦタグ１０の表面にバーコード１１を印刷した形態になっている。

図４で示したごとく，本実施形態に係る情報表示ラベル１のＲＦタグ１０は，ＵＨＦ帯のアンテナ１００とこれに接続するＩＣチップ１０１を備えた構造になっている。ＵＨＦ帯を利用するＲＦタグ１０は，複数の同時読み取りが可能である。

製品２を個別で搬送することは稀である。製品２を複数単位で搬送するのが一般的である。そこで，本実施形態では，製品２ごとにユニークな第１コードを，複数個の同時読み取りが可能なＲＦタグ１０に格納し，複数個の第１コードの一括読み取りを可能にしている。

情報表示ラベル１が有するＲＦタグ１０の表面に印刷する第２コードは，製品２ごとに個別に読み取られるコードになる。本実施形態では，第２コードを機械的に読み取ることができるように，第２コードを符号化したバーコード１１をＲＦタグ１０の表面に印刷している。更に，本実施形態では，第２コードを目視でも読み取れるように，バーコード１１に符号化した第２コードのテキスト１１ａを，バーコード１１の下に印刷している。

本実施形態において，第３コードは，製品２を開封した消費者６ｅだけが扱えるコードになる。図２では，外部から第３コードを視認できないように，第３コードのテキスト２０を製品２の内面（パッケージの内面）に印字している。製品２の外部から第３コードを視認できなければ，第３コードを製品２に付加する形態は，図２の形態に限定されない。例えば，製品本体をパッケージに梱包しない場合，第３コードのテキスト２０を内面に印刷した目隠しシールを製品２の外面に貼り付けてもよい。

製品２の流通経路に含まれる流通業者には，第１コードをＲＦタグ１０から読み取る第１スキャン装置４２ａと，第２コードをバーコード１１から読み取る第２スキャン装置４２ｂと，流通履歴管理装置３にアクセスするための第１端末装置４が設けられる。第１スキャン装置４２ａおよび第２スキャン装置４２ｂは第１端末装置４と接続している。ネットワーク７を介して，第１端末装置４は流通履歴管理装置３と接続している。

第１スキャン装置４２ａは，情報表示ラベル１に実装したＲＦタグ１０に対応したリーダライタになる。第１スキャン装置４２ａは，ＲＦタグ１０に対応した周波数帯（ここでは，ＵＨＦ帯）の電波を用い，ＲＦタグ１０が格納しているデータ（ここでは，第１コード）を読み取るように構成される。第２スキャン装置４２ｂは，情報表示ラベル１の表面に印字したバーコード１１の画像をキャプチャし，バーコード１１に符号化されたデータ（ここでは，第２コード）を読み取るように構成されている。

図５は，第１端末装置４を説明する図である。図６は，第２端末装置５を説明する図である。図７は，流通履歴管理装置３を説明する図である。

第１端末装置４は，プロセッサやメモリを有する汎用的なコンピュータである。第１端末装置４は，製品２の流通経路に含まれる業者に設置される装置である。このため，端末装置には，流通業者ごとにユニークな業者コードが登録される。業者コードは，流通業者を示すコードでもよいが，第１スキャン装置４２ａの識別番号でもよい。また，業者コードは，特許文献１と同様に，流通業者に対応した位置情報でもよい。

ここでは，プロセッサを動作させるプログラムにより構成される機能単位で第１端末装置４を説明する。第１端末装置４は，プロセッサを動作させるプログラムにより構成される機能として，タグ読取部４０と第１流通履歴閲覧部４１を備える。タグ読取部４０は，製品２に取り付けられた情報表示ラベル１のＲＦタグ１０から第１コードを読み取り，ＲＦタグ１０から読み取った第１コードを含むタグ読取情報を流通履歴管理装置３へ送信する機能である。第１流通履歴閲覧部４１は，製品２に取り付けられた情報表示ラベル１のバーコード１１から第２コードを読み取り，バーコード１１から読み取った第２コードを含むアクセス要求を流通履歴管理装置３へ送信する機能である。

第２端末装置５は，プロセッサやメモリを有する汎用的なコンピュータである。ここでは，プロセッサを動作させるプログラムにより構成される機能単位で第２端末装置５を説明する。第２端末装置５は，プロセッサを動作させるプログラムにより構成される機能として，第２流通履歴閲覧部５０を備える。第２流通履歴閲覧部５０は，消費者６ｅが入力した第３コードを含むアクセス要求を流通履歴管理装置３へ送信する機能である。

流通履歴管理装置３は，プロセッサやメモリを有する汎用的な一つまたは複数のサーバによるシステムである。ここでは，プロセッサを動作させるプログラムにより構成される機能単位で流通履歴管理装置３を説明する。流通履歴管理装置３は，製品２の流通履歴情報を格納するデータベース３２に加え，プロセッサを動作させるプログラムにより構成される機能として，流通履歴更新部３０とアクセス管理部３１を備える。

流通履歴管理装置３のデータベース３２には，第１コードごとの流通履歴情報が記憶される。ここで，流通履歴情報は，第１コードを含む読取記録を時系列に並べた情報になる。流通履歴管理装置３の流通履歴更新部３０は，第１コードを含むタグ読取情報を端末装置から受信すると，タグ読取情報に含まれる第１コードに対応する流通履歴情報を更新する機能である。流通履歴管理装置３のアクセス管理部３１は，第１端末装置４および第２端末装置５からデータベース３２へのアクセスを管理する機能である。

本実施形態において，流通履歴管理装置３のデータベース３２へのアクセスには第２コードまたは第３コードが必要になる。第２コードは第１端末装置４が情報表示ラベル１のバーコード１１から読み取るデータになる。このため，流通履歴管理装置３のアクセス管理部３１は，第１端末装置４から送信された第２コードを用いて，データベース３２への第１端末装置４のアクセスを管理する。第３コードは消費者６ｅが第２端末装置５に入力するデータになる。このため，流通履歴管理装置３のアクセス管理部３１は，第２端末装置５から送信された第３コードを用いて，データベース３２への第２端末装置５のアクセスを管理する。

図８は，流通履歴情報を更新する処理を説明する図である。図９は，第１端末装置４からのアクセスを管理する処理を説明する図である。図１０は，第２端末装置５からのアクセスを管理する処理を説明する図である。なお。図８から図１０の説明は，本発明に係る方法、すなわち、流通履歴へのアクセス管理方法の説明を兼ねている。

図８を参照しながら，流通履歴情報を更新する処理について説明する。

第１端末装置４のタグ読取部４０は，ＲＦタグ１０の読み取り指示を受けると，第１端末装置４と接続している第１スキャン装置４２ａを使用してＲＦタグ１０を検知する（Ｓ１）。ここで，第１スキャン装置４２ａは，製品２に取り付けられた情報表示ラベル１のＲＦタグ１０を検知する。次に，第１端末装置４のタグ読取部４０は，第１スキャン装置４２ａを利用して，検知したＲＦタグ１０からそれぞれから第１コードを読み出す（Ｓ２）。そして，第１端末装置４のタグ読取部４０は，ＲＦタグ１０から読み出したすべての第１コード，自端末が記憶している業者コードおよびこの時の日時情報を少なくとも含むタグ読取情報を流通履歴管理装置３へ送信する（Ｓ３）。なお，タグ読取情報には，第１コード，業者コードよび日時情報以外の情報を含ませることができる。

流通履歴管理装置３の流通履歴更新部３０は，第１端末装置４からタグ読取情報を受信すると，第１端末装置４から受信したタグ読取情報に含まれる第１コードごとに，第１コードに紐づけられている第２コードを有効にし、第３コードが第１コードに紐づけられている場合は、第３コードも有効にする（Ｓ４）。有効または無効を管理するフラグを第２コードおよび第３コードそれぞれに付加し，流通履歴管理装置３の流通履歴更新部３０は，第１コードに紐づけられている第２コードおよび第３コードのフラグが無効の場合，このフラグを有効にする。このフラグが無効の場合，第１コードが読み取られていない流通履歴情報へのアクセスはできなくなる。

次に，流通履歴管理装置３の流通履歴更新部３０は，第１端末装置４から受信したタグ読取情報に含まれる第１コードごとに，第１コードに係る読取記録を生成する（Ｓ５）。そして，流通履歴管理装置３の流通履歴更新部３０は，第１コードに対応する流通履歴情報に読取記録を追加することで，第１端末装置４から受信した第１コードに対応する流通履歴情報を更新する（Ｓ６）。なお，読取記録には，日時情報，業者コードなどが含まれる。

流通履歴管理装置３の流通履歴更新部３０は，流通履歴情報を更新する処理において，第１端末装置４から受信したデータに基づく認証を行うことができる。第１端末装置４から受信した第１コードが流通履歴管理装置３に登録されているか否かを照合することで，第１端末装置４から受信した第１コードの正当性を流通履歴管理装置３が検証できる。また，第１端末装置４から受信した業者コードが流通履歴管理装置３に登録されているか否かを照合することで，第１端末装置４から受信した業者コードの正当性を流通履歴管理装置３が検証できる。更に，第１コードを読み取った日時情報が所定期間に含まれるか否かを照合することで，第１端末装置４から受信した日時情報の正当性を流通履歴管理装置３が検証できる。

図９を参照しながら，第１端末装置４が流通履歴管理装置３へアクセスするときの処理について説明する。

第１端末装置４の第１流通履歴閲覧部４１は，バーコード１１の読み取り指示を受けると，第１端末装置４と接続している第２スキャン装置４２ｂを作動させ，流通業者が扱う製品２に取り付けられた情報表示ラベル１に印刷された第２コードを読み取る（Ｓ１０）。次に，第１端末装置４の第１流通履歴閲覧部４１は，バーコード１１から読み出した第２コードを含むアクセス要求を流通履歴管理装置３へ送信する（Ｓ１１）。

流通履歴管理装置３のアクセス管理部３１は，第２コードを含むアクセス要求を第１端末装置４から受信すると，第２コードを紐づけている第１コードをデータベース３２から検索する（Ｓ１２）。流通履歴管理装置３のアクセス管理部３１は，この第１コードを検索できると，検索した第１コードに対応する流通履歴情報へのアクセスを，第２コードを送信した第１端末装置４に許可する（Ｓ１３）。

なお，第１端末装置４が第２コードと業者コードを流通履歴管理装置３に送信するように構成すると，業者コードを含む第１端末装置４に係るアクセス記録を，第２コードを紐づけている第１コードに対応する流通履歴情報に含ませることができる。

図１０を参照しながら，第２端末装置５が流通履歴管理装置３へアクセスするときの処理について説明する。

情報表示ラベル１を取り付けた製品２を開封した消費者６ｅが，製品２の内面に印刷された第３コードを第２端末装置５に入力することで，第２端末装置５の第２流通履歴閲覧部５０は，消費者６ｅから第３コードを取得する（Ｓ２０）。次に，第２端末装置５の第２流通履歴閲覧部５０は，消費者６ｅから取得した第３コードを含むアクセス要求を流通履歴管理装置３へ送信する（Ｓ２１）。

流通履歴管理装置３のアクセス管理部３１は，第３コードを含むアクセス要求を第２端末装置５から受信すると，第３コードを関連付けている第１コードをデータベース３２から検索する（Ｓ２２）。流通履歴管理装置３のアクセス管理部３１は，この第１コードを検索できると，検索した第１コードに対応する流通履歴情報へのアクセスを，第３コードを送信した第２端末装置５に許可する（Ｓ２３）。なお，流通履歴管理装置３のアクセス管理部３１は，第３コードを含むアクセス記録を，第３コードを紐づけている第１コードの流通履歴情報に含ませることができる。

１ 情報表示ラベル
１０ ＲＦタグ
１１ バーコード
２ 製品
２０ 第３コードのテキスト
３ 流通履歴管理装置
３０ 流通履歴更新部
３１ アクセス管理部
３２ データベース
４ 第１端末装置
４０ タグ読取部
４１ 第１流通履歴閲覧部
５ 第２端末装置
５０ 第２流通履歴閲覧部
６ トレーサビリティシステム

Claims (1)

1. 製品ごとにユニークな第１コードを格納したＲＦタグの表面に第２コードを印刷した情報表示ラベルと，外部から視認できない形態で製品に付加した第３コードと，前記第１コードに紐づけて製品の流通履歴情報を管理する流通履歴管理装置とから少なくとも構成され，
   前記流通履歴管理装置は，前記第１コードに紐づけて前記第２コードと前記第３コードを記憶し，前記第１コードを含むタグ読取情報を端末装置から受信すると，前記タグ読取情報に含まれる前記第１コードに対応する流通履歴情報を更新し，更に，端末装置から受信した前記タグ読取情報に含まれる前記第１コードが紐づけている前記第２コードおよび前記第３コードを有効にし，前記第２コードを含むアクセス要求を端末装置から受信すると，アクセス要求に含まれる前記第２コードを紐づけている前記第１コードに対応する流通履歴情報へのアクセスを端末装置に許可し，前記第３コードを含むアクセス要求を端末装置から受けると，前記第３コードを紐づけている前記第１コードに対応する流通履歴情報へのアクセスを端末装置に許可する，
   ことを特徴とするトレーサビリティシステム。

Images