JPWO2006009040A1 - タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム - Google Patents

タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム Download PDF

Info

Publication number
JPWO2006009040A1
JPWO2006009040A1 JP2006529094A JP2006529094A JPWO2006009040A1 JP WO2006009040 A1 JPWO2006009040 A1 JP WO2006009040A1 JP 2006529094 A JP2006529094 A JP 2006529094A JP 2006529094 A JP2006529094 A JP 2006529094A JP WO2006009040 A1 JPWO2006009040 A1 JP WO2006009040A1
Authority
JP
Japan
Prior art keywords
server
tag
virtual
ons
pml
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2006529094A
Other languages
English (en)
Other versions
JP4550061B2 (ja
Inventor
良信 石垣
雅之 沼尾
裕治 渡邉
まどか 百合山
武朗 吉澤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JPWO2006009040A1 publication Critical patent/JPWO2006009040A1/ja
Application granted granted Critical
Publication of JP4550061B2 publication Critical patent/JP4550061B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G06K17/0022—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisions for transferring data to distant stations, e.g. from a sensing device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Storage Device Security (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Computer And Data Communications (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本発明は、トレーサビリティを犠牲にすることなく、かつコスト増をそれほど伴うことなく、個人が身に着けている商品を公共の空間に設置されたタグ・リーダによって把握されることを防止することができるようにするための、タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ＯＮＳプロキシ、プログラム、タグの作製方法、タグ・ライタ、およびタグ・ライタ制御プログラムを提供することを目的とする。ローカル・サーバ、ＯＮＳプロキシ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムにおいて、タグと関連する物品の情報へのアクセスを提供するための方法であって、ローカル・サーバが、当該ローカル・サーバに接続されたタグ・リーダを使用して、暗号化された仮想ＩＤを少なくとも１つ含むタグの内容を読み取るステップと、ローカル・サーバが、仮想ＩＤを含むＯＮＳサービス・リクエストをＯＮＳプロキシに送信するステップと、ＯＮＳプロキシが、前記仮想ＩＤを、鍵Ｋを用いて復号することによって物品ＩＤを得るステップと、ＯＮＳプロキシが、ＯＮＳサーバに送信するために、物品ＩＤを用いて、タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを入手するためのネットワーク・アドレス・リクエストを生成するステップと、ローカル・サーバが、ネットワーク・アドレス・リクエストに応じてＯＮＳサーバが返送したＰＭＬサーバのネットワーク・アドレスを受けるステップと、ローカル・サーバが、前記ＰＭＬサーバのネットワーク・アドレスを使用して、前記仮想ＩＤを含むＰＭＬサービス・リクエストを、ＰＭＬサーバに送信するステップと、ＰＭＬサーバが、仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて特定されたタグと関連する物品の情報へのアクセスをローカル・サーバに提供するステップを含む方法が提供される。

Description

一般的に、本発明は、情報処理技術に関する。より詳細には、本発明は、タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ＯＮＳプロキシ、プログラム、タグの作製方法、タグ・ライタ、タグ、タグ・ライタを備える装置の制御プログラムに関する。
ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグを使用した商品流通の効率化、商品の品質管理の普及を促進するため、標準化団体ＥＰＣｇｌｏｂａｌは、タグ・データ内のビットの割当てを示すバージョン情報（ＶＥＲ）、製造者ＩＤ（ＭＩＤ）、製品ＩＤ（ＰＩＤ）、製品シリアル番号（ＳＮＯ）を含むＥＰＣコードの仕様（図１７に図示）を策定した（非特許文献１参照）。
また、標準化団体ＥＰＣｇｌｏｂａｌは、ローカル・サーバが、ＥＰＣコードが格納されたＲＦＩＤタグが付された物品の情報にアクセスするためのフレームワーク（図１６に図示）を提案している。そのフレームワークでは、ローカル・サーバ１０３は、タグ・リーダ１０２を介して受けたＲＦＩＤタグ１０１に格納されていたデータから物品ＩＤとしてＥＰＣコードを得る。次に、ローカル・サーバ１０３は、ＲＦＩＤタグが付された物品の情報を記録したＰＭＬサーバ１０７のネットワーク・アドレスを、ＥＰＣコードを用いてＯＮＳサーバ１０５にネットワーク１０４を介してリクエストする。そして、ローカル・サーバ１０３は、ＯＮＳサーバ１０５から入手したＰＭＬサーバ１０７のネットワーク・アドレスとＥＰＣコードを用いて、ＰＭＬサーバ１０７に格納されたタグを付した物品の情報にアクセスする。
ＲＦＩＤタグに記録されたデータは、基本的にどのようなＲＦＩＤタグ・リーダによっても読み取ることが可能である。そのため、公共の空間に設置されたタグ・リーダによって、個人が身に着けている物品に付されたＲＦＩＤタグに記録されたＥＰＣコードが読み取られるおそれがある。その個人が身に着けている商品を他人に把握されるというプライバシーの問題を懸念して、消費者団体からＲＦＩＤタグ付の商品の不買運動が起こり、ＲＦＩＤタグを使用した流通の効率化、商品の品質管理の普及の妨げとなっている。
ＲＦＩＤタグに関するプライバシーの問題に対応するための手法の１つとして、消費者が商品を購入した時点でＲＦＩＤタグの機能を停止させるキル・コマンドが提案されている（非特許文献２参照）。他の手法として、タグ・リーダを混信させるブロッカ・タグによって、他のタグ・データの読み取りを阻止する機能が提案されている（非特許文献３参照）。さらに、他の手法として、ＲＦＩＤタグに記録されたデータが読み取られる毎に、外部のタグ・ライタによってまたはタグ自体がデータの内容を書き換えることによって、プライバシーの問題に対処するものがある（非特許文献４、非特許文献５参照）。
Ｂｕｄ Ｂａｂｃｏｃｋほか著、"ＥＰＣ Ｔａｇ Ｄａｔａ Ｓｔａｎｄａｒｄｓ Ｖｅｒｓｉｏｎ １．１ Ｒｅｖ．１．２４"、２００４年 ４月 １日、ＥＰＣｇｌｏｂａｌ発行 Ａｕｔｏ−ＩＤ ｃｅｎｔｒｅ編、"８６０−９６０ＭＨｚ Ｃｌａｓｓ Ｉ Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｔａｇ Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＆ Ｌｏｇｉｃａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｉｎｔｅｒｆａｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｐｒｏｐｏｓｅｄ Ｒｅｃｏｍｍｅｎｄａｔｉｏｎ， Ｖｅｒｓｉｏｎ １．０．０"、Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ ＭＩＴ−ＡｕｔｏＩＤ＝ＴＲ００７， ２００２ Ａ．Ｊｕｅｌｓほか著、"Ｔｈｅ Ｂｌｏｃｋｅｒ Ｔａｇ： Ｓｅｌｅｃｔｉｖｅ Ｂｌｏｃｋｉｎｇ ｏｆ ＲＦＩＤ Ｔａｇｓ ｆｏｒ Ｃｏｍｓｕｍｅｒ Ｐｒｉｖａｃｙ，" ＭＩＴ ＲＦＩＤ Ｐｒｉｖａｃｙ Ｓｕｍｍｉｔ， ２００３ Ｍ．Ｏｈｋｕｂｏほか著、"Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ａｐｐｒｏａｃｈ ｔｏ ａ Ｐｒｉｖａｃｙ Ｆｒｉｅｎｄｌｙ Ｔａｇ"、 ＭＩＴ ＲＦＩＤ Ｐｒｉｖａｃｙ Ｗｏｒｋｓｈｏｐ、２００３ Ｓ，Ｗｅｉｓ著、"Ｓｅｃｕｒｉｔｙ ａｎｄ Ｐｒｉｖａｃｙ ｉｎ Ｒａｄｉｏ−Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ： Ｓｅｃｕｒｉｔｙ Ｒｉｓｋｓ ａｎｄ Ｃｈａｌｌｅｎｇｅｓ，" ＲＳＡ Ｃｒｙｐｔｏｂｙｔｅｓ， Ｖｏｌ．６、ｎｏ．１、２００３
上述のプライバシーの問題に対応するための手法は、ＲＦＩＤタグ導入の主目的であるトレーサビリティ（追跡可能性）を犠牲にするもの、および／または新たなハードウェア機構の導入によるコスト増を伴うものである。

本発明は、トレーサビリティを犠牲にすることなく、かつコスト増をそれほど伴うことなく、個人が身に着けている物品を公共の空間のような場所に設置されたタグ・リーダによって把握されることを防止することができるようにするための、タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ＯＮＳプロキシ、プログラム、タグの作製方法、タグ・ライタ、およびタグ・ライタ制御プログラムを提供することを目的とする。
この目的は、特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を定義する。
本発明の第１の形態によれば、ローカル・サーバ、ＯＮＳプロキシ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムにおいて、タグと関連する物品の情報へのアクセスを提供するための方法であって、ローカル・サーバが、当該ローカル・サーバに接続されたタグ・リーダを使用して、暗号化された仮想ＩＤを少なくとも１つ含むタグの内容を読み取るステップと、ローカル・サーバが、仮想ＩＤを含むＯＮＳサービス・リクエストをＯＮＳプロキシに送信するステップと、ＯＮＳプロキシが、前記仮想ＩＤを、鍵Ｋを用いて復号することによって物品ＩＤを得るステップと、ＯＮＳプロキシが、ＯＮＳサーバに送信するために、物品ＩＤを用いて、タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを入手するためのネットワーク・アドレス・リクエストを生成するステップと、ローカル・サーバが、ネットワーク・アドレス・リクエストに応じてＯＮＳサーバが返送したＰＭＬサーバのネットワーク・アドレスを受けるステップと、ローカル・サーバが、前記ＰＭＬサーバのネットワーク・アドレスを使用して、前記仮想ＩＤを含むＰＭＬサービス・リクエストを、ＰＭＬサーバに送信するステップと、ＰＭＬサーバが、仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて特定されたタグと関連する物品の情報へのアクセスをローカル・サーバに提供するステップとを含む方法が提供される。
本発明の第１の形態は、ネットワーク・システム、ローカル・サーバ、ＯＮＳプロキシ、プログラム、プログラムを格納した記録媒体その他のプログラム製品として把握することも可能である。
本発明の第２の形態によれば、Ｎビットの長さを有する仮想ＩＤを格納したタグを、タグ・ライタを使用して作製する方法であって、（Ｎ―ｒ）ビットの長さを有する物品ＩＤを記憶装置に格納するステップと、ｒビットの乱数Ｒを生成するステップと、ｒビットの乱数Ｒを（Ｎ―ｒ）ビットの長さを有する物品ＩＤのビット列内に分散させて、Ｎビットの長さを有するビット列を生成するステップと、ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるようにＮビットの長さを有するビット列を暗号化することによって、Ｎビットの長さを有する仮想ＩＤを生成するステップと、タグ・ライタによって、タグにＮビットの長さを有する仮想ＩＤを書き込むステップとを含む方法が提供される。
本発明の第２の形態は、タグ・ライタを備える装置、タグ自体、タグ・ライタを備える装置を制御するためのプログラム、プログラムを格納した記録媒体その他のプログラム製品として把握することも可能である。
なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションもまた、発明となりうる。
以下、本発明を実施するための最良の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
図１は、本発明の第１の実施例のネットワーク・システム１００のハイレベル概要図である。ネットワーク・システム１００は、互いにネットワーク１０４で通信可能なローカル・サーバ１０３、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、およびＰＭＬサーバ１０７を含む。
（ハードウェア構成）
図２は、本発明の第１の実施例で使用できるＲＦＩＤタグ１０１の第１の例の外観である。図３は、本発明の第１の実施例で使用できるＲＦＩＤタグ１０１の第２の例の外観である。図４は、本発明の第１の実施例で使用できるＲＦＩＤタグ・リーダ／ライタ１０２の例の外観である。
第１の実施例においては、ＲＦＩＤタグ１０１は、ＩＣチップ２０１または３０１およびアンテナ２０２または３０２を備え、ＩＣチップ２０１、３０１内にはロジック回路とメモリが含まれている。ＲＦＩＤタグ１０１は、ＲＦＩＤタグ・リーダ／ライタ１０２とのアンテナ２０２、３０２を使用した通信の内容に基づいて、ロジック回路がメモリへの読み書き等を行う機能を有している。ＲＦＩＤタグ１０１の第１の例は、ＲＦＩＤタグ・リーダ／ライタ１０２との通信を電磁誘導で行うものである。また、ＲＦＩＤタグ１０１の第２の例は、マイクロ波を用いてＲＦＩＤタグ・リーダ／ライタ１０２との通信を行うものである。上述のＲＦＩＤタグ１０１、ＲＦＩＤタグ・リーダ／ライタ１０２は、標準仕様等に基づいて、当業者が適宜設計、製造または入手できるため、本明細書においては、詳細な説明は省略する。
図５は、本発明の第１の実施例におけるローカル・サーバ１０３、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、またはＰＭＬサーバ１０７として好適に機能するコンピュータ装置のハードウェア構成の一例を示した図である。コンピュータ装置は、中央処理装置（ＣＰＵ）１とメインメモリ４を含んでいる。ＣＰＵ１とメインメモリ４は、バス２を介して、補助記憶装置としてのハードディスク装置１３と接続されている。また、フレキシブルディスク装置２０、ＭＯ装置２８、ＣＲ−ＲＯＭ装置２６、２９などのリムーバブルストレージ（記録メディアを交換可能な外部記憶システム）が関連するフレキシブルディスク・コントローラ１９、ＩＤＥコントローラ２５、ＳＣＳＩコントローラ２７などを介してバス２へ接続されている。
フレキシブルディスク装置２０、ＭＯ装置２８、ＣＲ−ＲＯＭ装置２６、２９などのリムーバブルストレージには、それぞれフレキシブルディスク、ＭＯ、ＣＤ−ＲＯＭなどの記憶媒体が挿入され、このフレキシブルディスク等やハードディスク装置１３、ＲＯＭ１４には、オペレーティング・システムと協働してＣＰＵ等に命令を与え、本発明を実施するためのコンピュータ・プログラムのコードを記録することができる。メインメモリ４にロードされることによってコンピュータ・プログラムは実行される。コンピュータ・プログラムは圧縮し、また複数に分割して複数の媒体に記録することもできる。
コンピュータ装置は、さらに、ユーザ・インターフェイス・ハードウェアとして、マウス等のポインティング・デバイス７、キーボード６や視覚データをユーザに提示するためのディスプレイ１２を有することができる。また、パラレルポート１６を介してプリンタ（図示せず）と接続することや、シリアルポート１５を介してモデム（図示せず）を接続することが可能である。サーバ３００は、シリアルポート１５及びモデムを介し、また、通信アダプタ１８（イーサネット（Ｒ）・カードやトークンリング・カード）等を介してネットワークに接続し、他のコンピュータ等と通信を行うことが可能である。
スピーカ２３は、オーディオ・コントローラ２１によってＤ／Ａ変換（デジタル／アナログ変換）された音声信号をアンプ２２を介して受け取り、音声として出力する。また、オーディオ・コントローラ２１は、マイクロフォン２４から受け取った音声情報をＡ／Ｄ変換（アナログ／デジタル変換）し、システム外部の音声情報をシステムに取り込むことを可能にしている。
以上の説明により、本発明の実施の形態におけるコンピュータ装置は、メインフレーム、ワークステーション、通常のパーソナルコンピュータ（ＰＣ）等の情報処理装置、または、これらの組み合わせによって実現されることが容易に理解されるであろう。ただし、これらの構成要素は例示であり、そのすべての構成要素が本発明の必須構成要素となるわけではない。
特に、ここで説明したハードウェア構成のうち、フレキシブルディスク装置２０、ＭＯ装置２８、ＣＲ−ＲＯＭ装置２６、２９などのリムーバブルストレージ、パラレルポート１６、プリンタ、シリアルポート１５、モデム、通信アダプタ１８、スピーカ２３、オーディオ・コントローラ２１、アンプ２２、マイクロフォン２４などはなくても、本発明の実施の形態は実現可能であるので、本発明の実施の形態におけるコンピュータ装置に含めなくともよい。
本発明の実施に使用されるコンピュータ装置の各ハードウェア構成要素を、複数のマシンを組み合わせ、それらに機能を配分し実施する等の種々の変更は当業者によって容易に想定され得る。それらの変更は、当然に本発明の思想に包含される概念である。
コンピュータ装置は、オペレーティング・システムとして、マイクロソフト・コーポレーションが提供するＷｉｎｄｏｗｓ（Ｒ）オペレーティング・システム、インターナショナル・ビジネス・マシーンズ・コーポレーションが提供するＡＩＸ、アップル・コンピュータ・インコーポレイテッドが提供するＭａｃＯＳ、あるいはＬｉｎｕｘなどのＧＵＩマルチウィンドウ環境をサポートするものを採用することができる。
コンピュータ装置は、オペレーティング・システムとして、インターナショナル・ビジネス・マシーンズ・コーポレーションが提供するＰＣ−ＤＯＳ、マイクロソフト・コーポレーションが提供するＭＳ−ＤＯＳなどのキャラクタ・ベース環境のもの採用することもできる。さらに、サーバ３００は、インターナショナル・ビジネス・マシーンズ・コーポレーションが提供するＯＳ Ｏｐｅｎ、Ｗｉｎｄ Ｒｉｖｅｒ Ｓｙｓｔｅｍｓ，Ｉｎｃ．のＶｘ ＷｏｒｋｓなどのリアルタイムＯＳ、Ｊａｖａ（Ｒ）ＯＳなどのネットワーク・コンピュータに組み込みオペレーティング・システムを採用することもできる。
以上から、コンピュータ装置は、特定のオペレーティング・システム環境に限定されるものではないことを理解することができる。なお、ローカル・サーバ１０３、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、またはＰＭＬサーバ１０７はそれぞれ異なるオペレーティング・システム環境で動作するようにしてもよいことは勿論である。
ネットワーク１０４は、ローカル・サーバ１０３、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、およびＰＭＬサーバ１０７を接続する通信経路であり、一例としてインターネットにより実現することができる。インターネットであるネットワーク１０４は周知の通り、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を用いてシステム間を接続する。ネットワーク１０４ではグローバルアドレスまたはローカルアドレスで表されるＩＰアドレスによって相互に通信するシステムが特定される。
（機能ブロックの構成）
図６は、本発明の第１の実施例のネットワーク・システムの機能ブロック図である。本発明の実施例では、ローカル・サーバ１０３は、タグ・リーダ／ライタ・コントローラ１０３１、ＯＮＳリゾルバ１０３２、およびＰＭＬリクエスタ１０３３を含む。ローカル・サーバ１０３は、ＲＦＩＤタグ１０１に記録されたデータを読み取る能力を備えるタグ・リーダ１０２と接続されている。タグ・リーダ／ライタ・コントローラ１０３１は、後で詳述する仮想ＩＤを得るためにＲＦＩＤタグに記録されたデータをタグ・リーダ／ライタ１０２を制御して入手する。
ＯＮＳリゾルバ１０３２は、ＰＭＬサーバ１０７のネットワーク・アドレス（本実施例では、ＩＰアドレス）を得るために、タグ・リーダ／ライタ・コントローラ１０３１が入手した仮想ＩＤ（ＶＩＤ）を含めたネットワーク・アドレス・リクエストをネットワークに向けて送出し、ＰＭＬサーバ１０７のネットワーク・アドレスを入手する。
ＰＭＬリクエスタ１０３３は、ＯＮＳリゾルバ１０３２が得たＰＭＬサーバ１０７のネットワーク・アドレス、および仮想ＩＤを用いてＰＭＬサーバ１０７に記録されたＲＦＩＤタグが付され、当該ＲＦＩＤと関連する物品の情報（以下、ＰＭＬ情報という）にアクセスする。
ＯＮＳプロキシ１０６には、共通鍵（Ｋ）１０６１がセキュアに記録されている。ＯＮＳプロキシ１０６は、ローカル・サーバ１０３のＯＮＳリゾルバ１０３２からの仮想ＩＤを含めたリクエストに応じて、共通鍵１０６１を用いて当該仮想ＩＤを復号して物品ＩＤを得る。そして、物品ＩＤと関連する物品の情報へのアクセスを供給するＰＭＬサーバのネットワーク・アドレスを要求するネットワーク・アドレス・リクエストを生成するために、物品ＩＤから製造者ＩＤ（ＭＩＤ）を抽出する。抽出されたＭＩＤは、ネットワーク・アドレス・リクエストに含められ、ＯＮＳプロキシは、ネットワーク・アドレス・リクエストをＯＮＳサーバ１０５に送信する。
ＯＮＳサーバ１０５は、標準団体ＥＰＣＧｌｏｂａｌが策定したＤＮＳサーバに準拠する仕様に従って構成される。ＯＮＳサーバ１０５は、個々の製造者ＩＤ（ＭＩＤ）と当該製造者ＩＤが示す製造者が管理するＰＭＬサーバ１０７のネットワーク・アドレスを関連付けるためのデータが記録されている。第１の実施例では、ＯＮＳサーバ１０５は、ＭＩＤを含むネットワーク・アドレス・リクエストに応じて、当該物品ＩＤと関連する物品の情報へのアクセスを供給するＰＭＬサーバ１０７のネットワーク・アドレスを返送する。
ＰＭＬサーバ１０７は、ＰＭＬマネージャ１０７１およびＰＭＬ情報を個々の物品ＩＤと関連付けられて記録するＰＭＬデータベース１０７２を含む。さらに、ＰＭＬサーバ１０７には、共通鍵（Ｋ）１０７３がセキュアに記録されている。本実施例では、ＰＭＬマネージャ１０７１は、ローカル・サーバ１０３からのＰＭＬ情報リクエストに応じて、当該ＰＭＬ情報リクエストに含まれる仮想ＩＤを共通鍵（Ｋ）１０７３を用いて復号して物品ＩＤを得る。そして、ＰＭＬマネージャ１０７１は、物品ＩＤに対応するＰＭＬ情報をＰＭＬデータベース１０７２から特定し、ローカル・サーバ１０３に提供する。
（仮想ＩＤを含むタグ・データの生成）
図７は、本発明の第１の実施例におけるＲＦＩＤタグ１０１に記録されるデータのデータ構造の第１の例である。標準団体ＥＰＣＧｌｏｂａｌの策定した仕様によれば、８ビットのバージョン番号（ＶＥＲ）７０１によって、残りの８８ビットに割り当てるデータ内容を規定できることとされている。第１の例では、残り８８ビットに、物品ＩＤに基づいて発生する１つの仮想ＩＤ（ＶＩＤ）７０２が格納され、バージョン番号７０１にはそのようなデータ構造を採用したことを示すビット列が格納されている。
図８は、本発明の第１の実施例におけるＲＦＩＤタグ１０１に記録されるデータのデータ構造の第２の例である。第２の例では、残り８８ビットに、物品ＩＤに含まれる製造者ＩＤ（ＭＩＤ）、製品ＩＤ（ＰＩＤ）から発生された５２ビット長の第１の仮想ＩＤ（ＶＩＤ−１）８０２と、物品ＩＤに含まれるシリアル番号（ＳＮＯ）から発生された３６ビット長の第２の仮想ＩＤ（ＶＩＤ−２）８０３が格納され、バージョン番号（ＶＥＲ）８０１にはそのようなデータ構造を採用したことを示すビット列が格納されている。
本実施例では、仮想ＩＤは、物品ＩＤに適切な暗号処理を施すことによって生成される。また、物品ＩＤは、仮想ＩＤに適切な復号処理を施すことによって計算することができる。さらに、本発明の実施例では、プライバシー保護の目的のため、仮想ＩＤは、ある物品ＩＤと仮想ＩＤのペアのマッピングを知っていたとしても、他の仮想ＩＤには全くマッピングを知ることができない状態、すなわち区別不能性（Ｉｎｄｉｓｔｉｇｕｉｓｈａｂｌｅ）を満たしていることが好ましい。上述の区別不能性を満たせば、例えばユーザが仮想ＩＤの検索結果を公表したとしても、ユーザが了知し得る仮想ＩＤと物品ＩＤのマッピングは、「その」仮想ＩＤについてのみであり、他の仮想ＩＤに関するマッピングを了知することはできない。上記の要件を満たすために、第１の実施例では以下の方法に従って、仮想ＩＤのビット列が発生される。
図１０は、本発明の第１の実施例における仮想ＩＤを生成する方法の流れの例を図示したフローチャートである。
処理はステップ１００１からスタートし、物品ＩＤが取得される（ステップ１００２）。ここで、物品ＩＤと仮想ＩＤを１対１にすると、区別不能性を満たせなくなる。従って、１つの物品ＩＤに対して多数の仮想ＩＤを対応させるために、図９に示すように、物品ＩＤのビット数は、仮想ＩＤのビット数より少ないものとなっている。本実施例では、１つの物品ＩＤに仮想ＩＤを２２０個のオーダーで対応させるために、８８ビット長の仮想ＩＤの発生に際して、２４ビットのＭＩＤ９０１、２０ビットのＰＩＤ９０２、２４ビットのＳＮＯ９０３からなる合計６８ビットの物品ＩＤが用いられる。次に、２０ビットの乱数Ｒを発生し（ステップ１００３）、“Ａｌｌ‐ｏｒ‐Ｎｏｔｈｉｎｇ Ｔｒａｎｓｆｏｒｍａｔｉｏｎ（ＡＯＮＴ）”アルゴリズムに従って、乱数Ｒを物品ＩＤ中に分散させ（ステップ１００４）、ＯＮＳプロキシおよびＰＭＬサーバに格納された共通鍵で復号できるように鍵Ｋを用いて暗号化される（ステップ１００５）。
以上の処理を数式で表現すると下記のようになる。ここで、暗号化関数Ｅとして、公知のＤＥＳなどのブロック暗号のＯＦＢモードを採用することができる。また、ＫはＤＥＳの鍵、IVは初期ベクタを表す。
ＶＩＤ＝Ｅｋ，IV（ＡＯＮＴ（ＭＩＤ｜｜ＰＩＤ｜｜ＳＮＯ，Ｒ））
ＡＯＮＴアルゴリズムは、乱数Ｒの乱数の効果を暗号文全体にばらまくもので、暗号文のどの１ビットが失われてもその暗号文を平文に復号できなくなるという性質を有している。例えば、ＲＳＡの暗号パディングとして知られているＯＡＥＰはＡＯＮＴの実現方法の１つである。本実施例は、ステップ１００４で使用するＡＯＮＴ関数として、以下に詳細に説明するＯＡＥＰを採用するものとする。
図１１は、本発明の第１の実施例における仮想ＩＤを生成するために使用されるＯＡＥＰのアルゴリズムを図示したフローチャートである。
処理はステップ１１０１からスタートし、まず、すでにステップ１００３発生された乱数Ｒを、６８ビットのハッシュ値を出力するハッシュ関数Ｆ（）でハッシュ化して、Ｆ（Ｒ）を得たあと（ステップ１１０２）、６８ビットの物品ＩＤとＦ（Ｒ）の排他的論理和であるＸを生成する（ステップ１１０３）。さらに、Ｘを、２０ビットのハッシュ値を出力するハッシュ関数Ｇ（）でハッシュ化してＧ（Ｘ）を生成したあと（ステップ１１０４）、２０ビットの乱数ＲとＧ（Ｘ）の排他的論理和であるＹが生成される（ステップ１１０５）。最後に、ＸとＹを連結する（ステップ１１０６）。以上のステップを実行することで、ステップ１００５で暗号化される対象である８８ビットの長さを有するビット列Ｚが生成され、処理は終了する（ステップ１１０７）。以上の処理を数式で表現すると下記の通りとなる。
Ｘ＝ＸＯＲ（ＭＩＤ｜｜ＰＩＤ｜｜ＳＮＯ，Ｆ（Ｒ））
Ｙ＝ＸＯＲ（Ｒ，Ｇ（Ｘ））
Ｚ＝Ｘ｜｜Ｙ
以上、ＲＦＩＤタグに記録されるデータのデータ構造の第１の例を念頭に、仮想ＩＤの発生の手法を説明した。しかし、第２の例についても、同様の手法で、物品ＩＤのうちＭＩＤ（２４ビット）およびＰＩＤ（２０ビット）の合計４４ビットの部分に対して８ビットの乱数を使用してＶＩＤ−１を生成し、また物品ＩＤのうちＳＮＯ（２４ビット）部分に対して１２ビットの乱数を使用してＶＩＤ−２を生成することができることを、当業者は容易に理解することができるだろう。
以上のステップを実行することで、８８ビットの仮想ＩＤが得られ、第１の例の処理は終了する（ステップ１００６）。上述の方法で発生された仮想ＩＤは、タグ・ライタ１０２によって、バージョン番号とともにＲＦＩＤタグ１０１に書き込まれる。
（タグが付された物品の情報へのアクセス方法）
図１２は、本発明の第１の実施例におけるＰＭＬ情報へのアクセス方法の流れの一例を図示したフローチャートである。
処理は、ステップ１２０１からスタートし、タグ・リーダ１０２は、ＲＦＩＤタグ１０１からタグ・データを読み取る。読み取られたタグ・データは、ローカル・サーバ１０３へ渡される（ステップ１２０２）。ローカル・サーバ１０３は、仮想ＩＤ（ＶＩＤ）、バージョン番号（ＶＥＲ）を含む “ＶＩＤ．ＶＥＲ．ｏｎｓｒｏｏｔ．ｏｒｇ”をターゲットＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）とするリクエストを生成し、ＯＮＳサーバ１０５に送信する（ステップ１２０３）。
ステップ１２０３でローカル・サーバ１０３が送信したリクエストを受けたＯＮＳサーバは、当該リクエストに、タグに仮想ＩＤが含まれていることを示すバージョン情報（ＶＥＲ）が含まれていることに応じて、ＯＮＳプロキシ１０６のＩＰアドレスをローカル・サーバ１０３に返送する。そして、ローカル・サーバ１０３は、ＯＮＳプロキシ１０６のＩＰアドレスを用いて、ＶＩＤを含めたＯＮＳサービス・リクエストをＯＮＳプロキシに送信する（ステップ１２０４）。
ＯＮＳサービス・リクエストを受けたＯＮＳプロキシ１０５は、保有する共通鍵１０６１でリクエスト内のＶＩＤを復号化し、物品ＩＤを得る（ステップ１２０５）。そして、物品ＩＤに含まれる製造者ＩＤ（ＭＩＤ）を抜き出し、ＭＩＤを含む“ＭＩＤ．ｏｎｓｒｏｏｔ．ｏｒｇ”をターゲットＵＲＬとするリクエストをＯＮＳサーバ１０６に送信する（ステップ１２０６）。ＯＮＳサーバ１０５は、リクエストに含まれるＭＩＤからＰＭＬサーバのＩＰアドレスを特定し、ローカル・サーバ１０３に返送する（ステップ１２０７）。
ローカル・サーバ１０３は、入手したＰＭＬサーバ１０７のＩＰアドレスを用いて、ＶＩＤを含むＰＭＬサービス・リクエストをＰＭＬサーバ１０７に送信する（ステップ１２０８）。ＰＭＬサーバ１０７は、受けたＰＭＬサービス・リクエストに含まれるＶＩＤを共通鍵１０７３で復号して物品ＩＤを得る。ＰＭＬサーバ１０７は、物品ＩＤを用いて提供すべきＰＭＬ情報を特定して、ローカル・サーバ１０３に提供し（ステップ１２０９）、処理は終了する（ステップ１２１０）。本実施例では、以上のステップを実行することで、ローカル・サーバ１０３は、ＰＭＬサーバ１０７のＰＭＬデータベースに格納されたＰＭＬ情報にアクセスができる。
図１３は、本発明の第２の実施例のネットワーク・システムのハイレベル概要図である。第２の実施例においては、ネットワーク・システム１００は、互いにネットワーク１０４で通信可能なローカル・サーバ１０３ａ乃至ｃ、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、およびＰＭＬサーバ１０７ａ乃至ｃを含む。
本発明の第２の実施例では、ネットワーク・システムは、ローカル・サーバおよびそれに接続されるタグ・リーダ／ライタ、ＰＭＬサーバをそれぞれ複数含んでいることに留意されたい。第２の実施例の説明では、タグ・リーダ／ライタ１０２ａ乃至ｃ、ローカル・サーバ１０３ａ乃至ｃ、およびＰＭＬサーバ１０７ａ乃至ｃを、それぞれタグ・リーダ／ライタ１０２、ローカル・サーバ１０３、およびＰＭＬサーバ１０７と総称することがある。
（ハードウェア構成）
第２の実施例では、ＲＦＩＤタグ１０１、タグ・リーダ／ライタ１０２、ローカル・サーバ１０３、ネットワーク１０４、ＯＮＳサーバ１０５、ＯＮＳプロキシ１０６、およびＰＭＬサーバ１０７は、第１の実施例と同様のハードウェアで実現できる。従って、第２の実施例についての、各要素のハードウェア構成の説明は省略する。
（機能ブロックの構成）
図１４は、本発明の第２の実施例のネットワーク・システムの機能ブロック図である。本発明の第２の実施例では、ローカル・サーバ１０３は、第１の実施例と同様、タグ・リーダ／ライタ・コントローラ１０３１、ＯＮＳリゾルバ１０３２、およびＰＭＬリクエスタ１０３３を含んでいる。さらに、第２の実施例では、ローカル・サーバ１０３は、認証機構１０３４を含んでいる。認証機構１０３４は、ＯＮＳプロキシ１０６と認証を行い、認証の結果として得られたクレデンシャルを記憶する。認証機構１０３４に記憶されたクレデンシャルは、ＰＭＬリクエスタ１０３３からのＰＭＬ情報リクエストを受けたことに応じて、ＰＭＬサーバ１０７が記録されたＰＭＬ情報へのアクセス許可／不許可を判定する場合に用いられる。
第２の実施例では、ローカル・サーバ１０３ａ乃至ｃ（あるいは、タグ・リーダ／ライタ１０２ａ乃至ｃ）には、それぞれ異なるセキュリティ・レベルが付与されている。具体的には、ローカル・サーバ１０３ａは、接続されるタグ・リーダ／ライタ１０２ａが公共の空間に設置されており、クレデンシャルが与えられないノン・セキュアなものであるとする。ローカル・サーバ１０３ｂは、接続されるタグ・リーダ／ライタ１０２ａが一般の小売店に設置されており、低レベルのクレデンシャルが与えられる、低レベルでセキュアなものであるとする。ローカル・サーバ１０３ｃは、接続されるタグ・リーダ／ライタ１０２ａがタグを付した物品の製造業者に管理されており、高レベルのクレデンシャルが与えられる、高レベルでセキュアなものであるとする。
ＯＮＳプロキシ１０６には、第１の実施例と同様、共通鍵（Ｋ）１０６１がセキュアに記録されている。第２の実施例では、ＯＮＳプロキシ１０６は、認証機構１０６２をさらに有し、ローカル・サーバ１０３の認証機構１０３３との認証が成功したことに応答して、認証レベルに応じたクレデンシャルをローカル・サーバ１０３に供給する。第２の実施例のＯＮＳプロキシ１０６は、ローカル・サーバ１０３との認証の結果に基づいて、異なるＰＭＬサーバ１０７のネットワーク・アドレスをＯＮＳサーバ１０５リクエストする機能を有する。
ＯＮＳサーバ１０５は、第１の実施例と同様の構成で実現することができ、リクエストに応じて、ＰＭＬサーバ１０７のネットワーク・アドレスを返す機能を有している。
ＰＭＬサーバ１０７は、第１の実施例と同様、ＰＭＬマネージャ１０７１およびＰＭＬデータベース１０７２、およびセキュアに記録された共通鍵（Ｋ）１０７３を含む。さらに、第２の実施例では、ＰＭＬサーバ１０７は、認証機構１０７４を含んでいる。認証機構１０７４は、ＰＭＬ情報をリクエストしたローカル・サーバ１０３のもつクレデンシャルに応じて、ＰＭＬデータベース１０７２に記録されたＰＭＬ情報へのアクセスへの許可／不許可を決定する機能を有する。
図１５は、本発明の第２の実施例におけるＰＭＬ情報へのアクセス方法の流れの一例を図示したフローチャートである。
処理は、ステップ１５０１からスタートし、タグ・リーダ１０２は、ＲＦＩＤタグ１０１から少なくとも１つの仮想ＩＤ（ＶＩＤ）を含むタグ・データを読み取る。ＶＩＤは、第１実施例に関して説明したものと同様の方法で発生することができる。
読み取られたタグ・データは、ローカル・サーバ１０３へ渡される（ステップ１５０２）。ローカル・サーバ１０３は、仮想ＩＤ（ＶＩＤ）、バージョン番号（ＶＥＲ）を含む “ＶＩＤ．ＶＥＲ．ｏｎｓｒｏｏｔ．ｏｒｇ”をターゲットＵＲＬとするリクエストを生成し、ＯＮＳサーバ１０５に送信する（ステップ１５０３）。
ステップ１５０３でローカル・サーバ１０３が送信したリクエストを受けたＯＮＳサーバ１０５は、当該リクエストに基づいてＯＮＳプロキシ１０６のＩＰアドレスをローカル・サーバ１０３に返送する。そして、ローカル・サーバ１０３は、ＯＮＳプロキシ１０６のＩＰアドレスを用いて、ＶＩＤを含めたＯＮＳサービス・リクエストをＯＮＳプロキシ１０６に送信する（ステップ１５０４）。
以上のステップは、第１の実施例と同様のものである。次に、第２の実施例では、ＯＮＳプロキシ１０６は、ＯＮＳサービス・リクエストを送信したローカル・サーバ１０３と認証を行う（ステップ１５０５）。ステップ１５０５で認証に失敗した場合は、ステップ１５０６からＮｏの矢印に進み、クレデンシャルは発行されずにステップ１５０８へ進むこととなる。第２の実施例では、ノン・セキュアなローカル・サーバ１０３ａが、ＯＮＳプロキシ１０５との認証に失敗し、クレデンシャルが発行されなかったものとする。
ステップ１５０５において認証が成功した場合は、ステップ１５０６からＹｅｓの矢印に進み、認証レベルが判定される。当業者はどのように認証レベルを判定するかを適宜設計し、実装することができる。例えば、認証レベルは予め登録されたローカル・サーバのＩＰアドレスや、タグ・リーダ／ライタのＩＤなどによって判定することができる。そして、判定された認証レベルに対応するクレデンシャルをローカル・サーバ１０３に発行する（ステップ１５０７）。
第２の実施例では、低セキュリティ・レベルが付与されているローカル・サーバ１０３ｂに対しては、低レベルの認証が成功し、低レベルのクレデンシャルが発行されたものとする。また、高セキュリティ・レベルが付与されているローカル・サーバ１０３ｃに対しては、高レベルの認証が成功し、高レベルのクレデンシャルが発行されたものとする。
次に、ＯＮＳプロキシ１０６は、保有する共通鍵（Ｋ）１０６１でリクエスト中のＶＩＤを復号化し、物品ＩＤを得る（ステップ１５０８）。そして、物品ＩＤに含まれる製造者ＩＤ（ＭＩＤ）を抜き出し、ＭＩＤを含むターゲットＵＲＬとするリクエストをＯＮＳサーバ１０６に送信する（ステップ１５０９）。第２の実施例では、ＯＮＳプロキシ１０５は、ステップ１５０６の認証の結果に基づいて、異なるターゲットＵＲＬを生成する。
具体的には、ＯＮＳプロキシ１０５は、認証に失敗したローカル・サーバ１０３ａに対して“ＭＩＤ．ｎｏｎ＿ｓｅｃｕｒｅ．ｏｎｓｒｏｏｔ．ｏｒｇ”を生成し、低レベルの認証に成功したローカル・サーバ１０３ｂに対して“ＭＩＤ．ｌｏｗ＿ｓｅｃｕｒｅ．ｏｎｓｒｏｏｔ．ｏｒｇ”を生成し、高レベルの認証に成功したローカル・サーバ１０３ｂに対して“ＭＩＤ．ｈｉｇｈ＿ｓｅｃｕｒｅ．ｏｎｓｒｏｏｔ．ｏｒｇ”を生成する。
リクエストを受けたＯＮＳサーバ１０５は、リクエストに含まれるＭＩＤおよびセキュリティ・レベルから適切なＰＭＬサーバ１０７のＩＰアドレスを特定し、ローカル・サーバ１０３に返送する（ステップ１５１０）。このとき、返送されるＩＰアドレスは、ターゲットＵＲＬの内容によって変化し得ることに留意されたい。
具体的には、第２の実施例では、ＯＮＳサーバ１０５は、ローカル・サーバ１０３ａに対してＰＭＬサーバ１０７ａのＩＰアドレスを、ローカル・サーバ１０３ｂに対してＰＭＬサーバ１０７ｃのＩＰアドレスを、ローカル・サーバ１０３ｃに対してＰＭＬサーバ１０７ｃのＩＰアドレスを返送するものとする。
ローカル・サーバ１０３は、入手したＰＭＬサーバ１０７のＩＰアドレスを用いて、ＶＩＤを含むＰＭＬサービス・リクエストをＰＭＬサーバ１０７に送信する（ステップ１５１３）。ＰＭＬサービス・リクエストを受けたＰＭＬサーバ１０７は、まず、自分がセキュアなサイトかどうかを判定する（ステップ１５１２）。
ステップ１５１２で、ＰＭＬサーバ１０７がセキュアなサイトでないと判定された場合、当該ＰＭＬサーバ１０７に格納されたＰＭＬ情報は誰もがアクセス可能なものであるので、Ｎｏの矢印に進み、処理はステップ１５１４へ至る。ステップ１５１２で、ＰＭＬサーバ１０７がセキュアなサイトであると判定された場合、ＰＭＬサーバ１０７は、ＰＭＬサービス・リクエストを送信したローカル・サーバ１０３が適切なクレデンシャルを保有しているかどうかを、認証機構１０７４を用いて検証する（ステップ１５１３）。
ステップ１５１３で、ＰＭＬサーバ１０７の認証機構１０７３が、ローカル・サーバ１０３が適切なクレデンシャルを有していると判定した場合、Ｙｅｓの矢印に進み、処理はステップ１５１４へ至る。ステップ１５１４において、ＰＭＬサーバ１０７は、ＰＭＬサービス・リクエストに含まれるＶＩＤを共通鍵（Ｋ）１０７３で復号して物品ＩＤを得る。ＰＭＬサーバ１０７は、物品ＩＤを用いて提供すべきＰＭＬ情報を特定して、ローカル・サーバ１０３に提供し、処理は終了する（ステップ１５１６）。
ステップ１５１３で、ＰＭＬサーバ１０７の認証機構１０７３が、ローカル・サーバ１０３が適切なクレデンシャルを有していないと判定した場合、Ｎｏの矢印からステップ１５１５へ進み、ＰＭＬサーバ１０７は、ローカル・サーバ１０３のＰＭＬ情報へのアクセスを拒絶し（ステップ１５１５）、処理を終了する（ステップ１５１６）。
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されるものではなく、特許請求の範囲によって決定すべきものである。上記の実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。例えば、上記の実施の形態では、仮想ＩＤの暗号化、復号化は、共通鍵を用いて秘密鍵暗号方式でされることを想定して説明をしたが、仮想ＩＤの暗号化、復号化は、秘密鍵および公開鍵のペアを用いて公開鍵暗号方式でされてもよいことは勿論である。さらに、例えば、上記の実施の形態ではＯＮＳプロキシとＯＮＳサーバを別のハードウェアとして構成しているが、ＯＮＳプロキシとＯＮＳサーバの機能が同一のハードウェアで実現される構成としてもよい。すなわち、実施の形態で説明したサーバ、機能ブロック、プログラム・モジュールなどを、どのようにハードウェア上に配置し実装するかを、当業者は容易に適宜設計することができる。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、請求の範囲の記載から明らかである。
本発明の第１の実施例のネットワーク・システムのハイレベル概要図である。 本発明の第１の実施例で使用できるＲＦＩＤタグの外観の第１の例である。 本発明の第１の実施例で使用できるＲＦＩＤタグの外観の第２の例である。 本発明の第１の実施例で使用できるタグ・リーダ／ライタの外観の例である。 本発明の第１の実施例におけるローカル・サーバ等として機能するコンピュータ装置のハードウェア構成の一例を示した図である。 本発明の第１の実施例のネットワーク・システムの機能ブロック図である。 本発明の第１の実施例におけるＲＦＩＤに格納されるデータのデータ構造のイメージの第１の例である。 本発明の第１の実施例におけるＲＦＩＤに格納されるデータのデータ構造のイメージの第２の例である。 本発明の第１の実施例における物品ＩＤのデータ構造のイメージである。 本発明の第１の実施例における仮想ＩＤを生成する方法の流れの第１の例を図示したフローチャートである。 本発明の第１の実施例における仮想ＩＤを生成するために使用されるＯＡＥＰのアルゴリズムを図示したフローチャートである。 本発明の第１の実施例におけるＰＭＬ情報へのアクセス方法の流れの一例を図示したフローチャートである。 本発明の第２の実施例のネットワーク・システムのハイレベル概要図である。 本発明の第２の実施例のネットワーク・システムの機能ブロック図である。 本発明の第２の実施例におけるＰＭＬ情報へのアクセス方法の流れの一例を図示したフローチャートである。 従来技術によるネットワーク・システムの全体イメージ図である。 従来技術によるＲＦＩＤタグに格納されるデータのデータ構造のイメージである。

Claims (23)

  1. ローカル・サーバ、ＯＮＳプロキシ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムにおいて、タグと関連する物品の情報へのアクセスを提供するための方法であって、
    ローカル・サーバが、当該ローカル・サーバに接続されたタグ・リーダを使用して、暗号化された仮想ＩＤを少なくとも１つ含むタグの内容を読み取るステップと、
    前記ローカル・サーバが、前記仮想ＩＤを含むＯＮＳサービス・リクエストをＯＮＳプロキシに送信するステップと、
    前記ＯＮＳプロキシが、前記仮想ＩＤを、鍵Ｋを用いて復号することによって物品ＩＤを得るステップと、
    前記ＯＮＳプロキシが、ＯＮＳサーバに送信するために、前記物品ＩＤを用いて、前記タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを入手するためのネットワーク・アドレス・リクエストを生成するステップと、
    前記ローカル・サーバが、前記ネットワーク・アドレス・リクエストに応じて前記ＯＮＳサーバが返送したＰＭＬサーバのネットワーク・アドレスを受けるステップと、
    前記ローカル・サーバが、前記ＰＭＬサーバのネットワーク・アドレスを使用して、前記仮想ＩＤを含むＰＭＬサービス・リクエストを、前記ＰＭＬサーバに送信するステップと、
    前記ＰＭＬサーバが、前記仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて特定された前記タグと関連する物品の情報へのアクセスを前記ローカル・サーバに提供するステップと、
    を含む方法。
  2. 前記タグの内容は、前記少なくとも１つの仮想ＩＤが当該タグに格納されていることを示す情報を含む、請求項１に記載の方法。
  3. 前記タグの内容は、複数の仮想ＩＤを含む、請求項１に記載の方法。
  4. 前記物品ＩＤは、製造者ＩＤ、製品ＩＤ、およびシリアル番号を含み、前記仮想ＩＤは、前記製造者ＩＤと前記製品ＩＤから生成した第１の仮想ＩＤ、および前記シリアル番号から生成した第２の仮想ＩＤを含む請求項３に記載の方法。
  5. 前記物品ＩＤは（Ｎ−ｒ）ビットの長さを有し、前記仮想ＩＤはＮビットの長さを有し、前記仮想ＩＤは、ｒビットの乱数Ｒを前記物品ＩＤのビット列内に分散させて発生したＮビットの長さを有するビット列を、ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるように暗号化することによって生成される、請求項１に記載の方法。
  6. 前記ネットワーク・システムは、複数のＰＭＬサーバを含み、
    前記方法は、ローカル・サーバとＯＮＳプロキシの間で認証を行うステップをさらに含み、
    前記認証を行うステップにおける認証の結果に基づいて、前記アクセスを前記ローカル・サーバに提供するステップにおいてアクセスを提供するＰＭＬサーバが変化する、請求項１に記載の方法。
  7. 前記認証を行うステップは、認証の結果に基づいて、前記ローカル・サーバにクレデンシャルを送信するステップを含み、
    前記ＰＭＬサーバのアドレスのリクエストをＯＮＳサーバに送信するステップにおいて、前記ＯＮＳプロキシは、前記クレデンシャルの有無および／またはクレデンシャルの内容に基づいて、異なる内容のネットワーク・アドレス・リクエストを前記ＯＮＳサーバに送信する、請求項６に記載の方法。
  8. 前記ＯＮＳサーバが、前記ネットワーク・アドレス・リクエストの内容に対応する、前記複数のＰＭＬサーバうちの１つのネットワーク・アドレスを返送する、請求項７に記載の方法。
  9. 前記タグと関連する物品の情報へのアクセスを前記ローカル・サーバに提供するステップは、前記ＰＭＬサーバが、前記クレデンシャルの有無および／またはクレデンシャルの内容に基づいて、前記ローカル・サーバにＰＭＬ情報へのアクセスの許可／不許可を決定するステップを含む、請求項７に記載の方法。
  10. 前記認証を行うステップにおいて認証が失敗した場合に、前記アクセスを前記ローカル・サーバに提供するステップにおいて、ローカル・サーバのアクセスが拒絶されるか、または、特定のＰＭＬサーバへのアクセスが提供される、請求項６に記載の方法。
  11. Ｎビットの長さを有する仮想ＩＤを格納したタグを、タグ・ライタを使用して作製する方法であって、
    （Ｎ―ｒ）ビットの長さを有する物品ＩＤを記憶装置に格納するステップと、
    ｒビットの乱数Ｒを生成するステップと、
    前記ｒビットの乱数Ｒを前記（Ｎ―ｒ）ビットの長さを有する物品ＩＤのビット列内に分散させて、Ｎビットの長さを有するビット列を生成するステップと、
    ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるように前記Ｎビットの長さを有するビット列を暗号化することによって、Ｎビットの長さを有する仮想ＩＤを生成するステップと、
    タグ・ライタによって、タグに前記Ｎビットの長さを有する仮想ＩＤを書き込むステップと、
    を含む方法。
  12. 前記書き込むステップは、Ｎビットの長さを有する仮想ＩＤが当該タグに格納されていることを示す情報を書き込むステップを含む、請求項１１に記載の方法。
  13. 前記Ｎビットの長さを有するビット列を生成するステップは、ＡＯＮＴ（Ａｌｌ‐ｏｒ‐Ｎｏｔｈｉｎｇ Ｔｒａｎｓｆｏｒｍａｔｉｏｎ）アルゴリズムに従って、ｒビットの乱数Ｒを前記物品ＩＤ内に分散させるステップを含む、請求項１１に記載の方法。
  14. 前記ｒビットの乱数Ｒを前記物品ＩＤ内に分散させるステップは、
    前記ｒビットの乱数Ｒをハッシュ化して（Ｎ−ｒ）ビットのハッシュ値Ｆ（Ｒ）を生成するステップと、
    前記物品ＩＤとＦ（Ｒ）の排他的論理和Ｘを生成するステップと、
    前記Ｘをハッシュ化してｒビットのハッシュ値Ｇ（Ｘ）を生成するステップと、
    前記ｒビットの乱数ＲとＧ（Ｘ）の排他的論理和Ｙを生成するステップと、
    を含む請求項１３の方法。
  15. 前記仮想ＩＤを生成するステップは、前記Ｎビットの長さを有するビット列を、共通鍵である前記鍵Ｋを用いて秘密鍵暗号方式で暗号化するステップを含む、請求項１１に記載の方法。
  16. 前記仮想ＩＤを生成するステップは、前記Ｎビットの長さを有するビット列を、秘密鍵である前記鍵Ｋに対応する公開鍵を用いて公開鍵暗号方式で暗号化するステップを含む、請求項１１に記載の方法。
  17. ＯＮＳプロキシ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムに接続されたローカル・サーバであって、
    前記ローカル・サーバに接続されたタグ・リーダを使用して、暗号化された仮想ＩＤを少なくとも１つ含むタグの内容を読み取る手段と、
    前記仮想ＩＤを含むＯＮＳサービス・リクエストを前記ＯＮＳプロキシに送信する手段と、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて生成された前記ＯＮＳプロキシからのネットワーク・アドレス・リクエストであって、前記タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを入手するためのネットワーク・アドレス・リクエストに応じて、前記ＯＮＳサーバが返送したＰＭＬサーバのネットワーク・アドレスを受ける手段と、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて特定される前記タグと関連する物品の情報へのアクセスするために、前記ＰＭＬサーバのネットワーク・アドレスを使用して、前記仮想ＩＤを含むＰＭＬサービス・リクエストを、前記ＰＭＬサーバに送信する手段と、
    を備えるローカル・サーバ。
  18. ローカル・サーバ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムに接続されたＯＮＳプロキシであって、
    前記ローカル・サーバに接続されたタグ・リーダによって読み取った少なくとも１つの暗号化された仮想ＩＤを含むＯＮＳサービス・リクエストを受ける手段と、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって物品ＩＤを得る手段と、
    前記物品ＩＤを用いて、前記タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを、前記ローカル・サーバが入手するためのネットワーク・アドレス・リクエストを生成する手段と、
    前記ネットワーク・アドレス・リクエストを前記ＯＮＳサーバに送信するための手段と、
    を備えるＯＮＳプロキシ。
  19. Ｎビットの長さを有する仮想ＩＤを格納したタグを作製するためのタグ・ライタを備えた装置であって、
    （Ｎ―ｒ）ビットの長さを有する物品ＩＤを格納するための記憶装置と、
    ｒビットの乱数Ｒを生成する手段と、
    前記ｒビットの乱数Ｒを前記（Ｎ―ｒ）ビットの長さを有する物品ＩＤのビット列内に分散させて、Ｎビットの長さを有するビット列を生成する手段と、
    ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるように前記Ｎビットの長さを有するビット列を暗号化することによって、Ｎビットの長さを有する仮想ＩＤを生成する手段と、
    タグに前記Ｎビットの長さを有する仮想ＩＤを書き込む手段と、
    を備える装置。
  20. ｒビットの乱数Ｒを（Ｎ―ｒ）ビットの長さを有する物品ＩＤのビット列内に分散させて生成したＮビットの長さを有するビット列を、ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるように前記Ｎビットの長さを有するビット列を暗号化することによって生成されたＮビットの長さを有する仮想ＩＤを格納したタグ。
  21. タグと関連する物品の情報を入手するためのプログラムであって、ＯＮＳプロキシ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムに接続されたローカル・サーバに、
    前記ローカル・サーバに接続されたタグ・リーダを使用して、暗号化された仮想ＩＤを少なくとも１つ含むタグの内容を読み取るステップと、
    前記仮想ＩＤを含むＯＮＳサービス・リクエストを前記ＯＮＳプロキシに送信するステップと、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて生成された前記ＯＮＳプロキシからのネットワーク・アドレス・リクエストであって、前記タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを入手するためのネットワーク・アドレス・リクエストに応じて、前記ＯＮＳサーバが返送したＰＭＬサーバのネットワーク・アドレスを受けるステップと、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって得た物品ＩＤを用いて特定される前記タグと関連する物品の情報へのアクセスするために、前記ＰＭＬサーバのネットワーク・アドレスを使用して、前記仮想ＩＤを含むＰＭＬサービス・リクエストを、前記ＰＭＬサーバに送信するステップと、
    を実行させるプログラム。
  22. タグと関連する物品の情報を提供するためのプログラムであって、ローカル・サーバ、ＯＮＳサーバ、および少なくとも１つのＰＭＬサーバを備えたネットワーク・システムに接続されたＯＮＳプロキシに、
    前記ローカル・サーバに接続されたタグ・リーダによって読み取った少なくとも１つの暗号化された仮想ＩＤを含むＯＮＳサービス・リクエストを受けるステップと、
    前記仮想ＩＤを、鍵Ｋを用いて復号することによって物品ＩＤを得るステップと、
    前記物品ＩＤを用いて、前記タグと関連する物品の情報が格納されたＰＭＬサーバのネットワーク・アドレスを、前記ローカル・サーバが入手するためのネットワーク・アドレス・リクエストを生成するステップと、
    前記ネットワーク・アドレス・リクエストを前記ＯＮＳサーバに送信するためのステップと、
    を実行させるプログラム。
  23. Ｎビットの長さを有する仮想ＩＤを格納したタグを作製するためのタグ・ライタを備えた装置を制御するプログラムであって、前記プログラムは前記タグ・ライタを備えた装置に、
    （Ｎ―ｒ）ビットの長さを有する物品ＩＤを記憶装置に格納するステップと、
    ｒビットの乱数Ｒを生成するステップと、
    前記ｒビットの乱数Ｒを前記（Ｎ―ｒ）ビットの長さを有する物品ＩＤのビット列内に分散させて、Ｎビットの長さを有するビット列を生成するステップと、
    ＯＮＳプロキシおよびＰＭＬサーバに格納される鍵Ｋを用いて復号できるように前記Ｎビットの長さを有するビット列を暗号化することによって、Ｎビットの長さを有する仮想ＩＤを生成するステップと、
    タグ・ライタによって、タグに前記Ｎビットの長さを有する仮想ＩＤを書き込むステップと、
    を実行させる制御プログラム。
JP2006529094A 2004-07-15 2005-07-13 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム Active JP4550061B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2004208935 2004-07-15
JP2004208935 2004-07-15
PCT/JP2005/012938 WO2006009040A1 (ja) 2004-07-15 2005-07-13 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2010086889A Division JP4886872B2 (ja) 2004-07-15 2010-04-05 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム

Publications (2)

Publication Number Publication Date
JPWO2006009040A1 true JPWO2006009040A1 (ja) 2008-05-01
JP4550061B2 JP4550061B2 (ja) 2010-09-22

Family

ID=35785154

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2006529094A Active JP4550061B2 (ja) 2004-07-15 2005-07-13 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム
JP2010086889A Expired - Fee Related JP4886872B2 (ja) 2004-07-15 2010-04-05 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2010086889A Expired - Fee Related JP4886872B2 (ja) 2004-07-15 2010-04-05 タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム

Country Status (13)

Country Link
US (1) US7913093B2 (ja)
EP (1) EP1796020B1 (ja)
JP (2) JP4550061B2 (ja)
KR (1) KR100961737B1 (ja)
CN (1) CN100578521C (ja)
AT (1) ATE443899T1 (ja)
AU (2) AU2005264379B2 (ja)
BR (1) BRPI0512672B1 (ja)
CA (1) CA2574214C (ja)
DE (1) DE602005016823D1 (ja)
IL (1) IL180659A (ja)
TW (1) TWI354206B (ja)
WO (1) WO2006009040A1 (ja)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007072814A1 (ja) 2005-12-19 2007-06-28 Nippon Telegraph And Telephone Corporation 端末識別方法、認証方法、認証システム、サーバ、端末、無線基地局、プログラムおよび記録媒体
KR100805273B1 (ko) * 2007-02-28 2008-02-20 고려대학교 산학협력단 무선 식별 시스템을 이용한 진열된 물품의 정보 확인 방법,무선 식별 시스템을 이용한 구매된 물품의 정보 확인방법, 그 기록매체 및 그 시스템
KR101362061B1 (ko) 2007-10-18 2014-02-11 삼성전자주식회사 프록시를 이용한 모바일 프라이버시 보호 시스템, 프록시디바이스 및 모바일 프라이버시 보호 방법
DE102008001880B4 (de) * 2008-05-20 2012-11-22 Midasi Gmbh & Co. Kg Verfahren und Vorrichtung zum Kennzeichnen von Objekten
US9471406B2 (en) 2008-07-09 2016-10-18 International Business Machines Corporation Remote product invocation framework
US20190108366A1 (en) * 2010-01-28 2019-04-11 International Business Machines Corporation Secure data transmission utilizing distributed storage
US8959366B2 (en) 2010-01-28 2015-02-17 Cleversafe, Inc. De-sequencing encoded data slices
US11301592B2 (en) 2010-01-28 2022-04-12 Pure Storage, Inc. Distributed storage with data obfuscation and method for use therewith
US8745370B2 (en) * 2010-06-28 2014-06-03 Sap Ag Secure sharing of data along supply chains
EP2546777B1 (de) * 2011-07-15 2014-01-15 Siemens Aktiengesellschaft Verfahren und Schreib/Lesegerät für den Datenaustausch zwischen einem drahtlos zugreifbaren Datenspeicher und einer industriellen Automatisierungskomponente
CN102946448B (zh) * 2012-10-22 2014-12-10 中国地质大学（武汉） Ons访问方法、终端、服务器及系统
CN103401853B (zh) * 2013-07-24 2016-03-16 江苏晓山信息产业股份有限公司 一种安全高效的物联网编码解析方法
KR20150129560A (ko) * 2014-05-12 2015-11-20 한국전자통신연구원 태그 제어 장치 및 방법
CN104125220A (zh) * 2014-07-08 2014-10-29 上海仪电智能电子有限公司 一种实现手机应用和后台数据库进行快速数据交换和响应的方法
KR102460096B1 (ko) * 2015-05-27 2022-10-27 삼성에스디에스 주식회사 클라우드 서비스를 위한 암호화 키 관리 방법 및 그 장치
US11213773B2 (en) 2017-03-06 2022-01-04 Cummins Filtration Ip, Inc. Genuine filter recognition with filter monitoring system
JP7514713B2 (ja) * 2020-09-23 2024-07-11 東芝テック株式会社 無線タグ書込装置、無線タグ読取装置及びプログラム
CN112511569B (zh) * 2021-02-07 2021-05-11 杭州筋斗腾云科技有限公司 网络资源访问请求的处理方法、系统及计算机设备

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002319001A (ja) * 2001-02-21 2002-10-31 Internatl Business Mach Corp <Ibm> 電子的標識付けを行なう方法、装置およびシステム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1454449A4 (en) * 2001-12-13 2006-10-25 Sony Computer Entertainment Inc PROCESS AND DEVICES FOR SAFE DISTRIBUTION OF PROGRAM CONTENT
JP2004054609A (ja) * 2002-07-19 2004-02-19 Toppan Printing Co Ltd 食品のパッケージ、レシピ提供方法、レシピ提供システム、カロリー計算方法、カロリー計算システム
AU2003286925A1 (en) * 2002-11-15 2004-06-15 Sensitech Inc. Methods and apparatus for communicating condition information associated with an item
JP2004192422A (ja) * 2002-12-12 2004-07-08 Denso Wave Inc 製品管理システム及び製品識別タグ
JP2004030681A (ja) * 2003-08-13 2004-01-29 Hitachi Ltd Ｉｄの管理方法及び管理システム

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002319001A (ja) * 2001-02-21 2002-10-31 Internatl Business Mach Corp <Ibm> 電子的標識付けを行なう方法、装置およびシステム

Non-Patent Citations (9)

* Cited by examiner, † Cited by third party
Title
CSND200400131002, 野沢 哲生, "あらゆるモノに極小無線タグを内蔵 ネット経由の商品追跡も可能 ＩＤ仕様に日米２方式が名乗り", 日経コミュニケーション, 20030203, 第３８３号, ｐｐ．７８−８０, JP, 日経ＢＰ社 *
CSND200401544027, アイゼンバーグ バート Ｂａｒｔ Ｅｉｓｅｎｂｅｒｇ, "Ｐａｃｉｆｉｃ Ｃｏｎｎｅｃｔｉｏｎ Ｎｏ．１１２", ＳｏｆｔｗａｒｅＤｅｓｉｇｎ, 20040418, ２００４年４月号, ｐｐ．１９４−２０１, JP, （株）技術評論社 *
CSNE200300126006, "物流支援ＩＴ・ＩＤトレンド２００３（４） ＩＴ・ＩＤニュートレンド（２）−米国ＲＦＩＤ最新情報", ＭＡＴＥＲＩＡＬ ＦＬＯＷ, 20030501, 第４４巻第５号, ｐｐ．９６−１００, 株式会社流通研究社 ＲＹＵＫＥＮ ｃｏ，Ｌｔｄ． *
CSNG200500592009, 清水 雅史, "ユビキタス社会を実現するＲＦＩＤの現状と課題について", 情報処理学会研究報告, 20040513, Ｖｏｌ．２００４， Ｎｏ．４４, ｐｐ．４９−５１, JP, 社団法人情報処理学会 *
JPN6009068168, Ｒｏｎａｌｄ Ｌ． Ｒｉｖｅｓｔ, "Ａｌｌ−Ｏｒ−Ｎｏｔｈｉｎｇ Ｅｎｃｒｙｐｔｉｏｎ ａｎｄ Ｔｈｅ Ｐａｃｋａｇｅ Ｔｒａｎｓｆｏｒｍ", Ｉｎ Ｆａｓｔ Ｓｏｆｔｗａｒｅ Ｅｎｃｒｙｐｔｉｏｎ， ＬＮＣＳ, 1997, ｐｐ．２１０−２１８, Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ *
JPN6009068171, 清水 雅史, "ユビキタス社会を実現するＲＦＩＤの現状と課題について", 情報処理学会研究報告, 20040513, Ｖｏｌ．２００４， Ｎｏ．４４, ｐｐ．４９−５１, JP, 社団法人情報処理学会 *
JPN6009068175, アイゼンバーグ バート Ｂａｒｔ Ｅｉｓｅｎｂｅｒｇ, "Ｐａｃｉｆｉｃ Ｃｏｎｎｅｃｔｉｏｎ Ｎｏ．１１２", ＳｏｆｔｗａｒｅＤｅｓｉｇｎ, 20040418, ２００４年４月号, ｐｐ．１９４−２０１, JP, （株）技術評論社 *
JPN6009068178, "物流支援ＩＴ・ＩＤトレンド２００３（４） ＩＴ・ＩＤニュートレンド（２）−米国ＲＦＩＤ最新情報", ＭＡＴＥＲＩＡＬ ＦＬＯＷ, 20030501, 第４４巻第５号, ｐｐ．９６−１００, 株式会社流通研究社 ＲＹＵＫＥＮ ｃｏ，Ｌｔｄ． *
JPN6009068181, 野沢 哲生, "あらゆるモノに極小無線タグを内蔵 ネット経由の商品追跡も可能 ＩＤ仕様に日米２方式が名乗り", 日経コミュニケーション, 20030203, 第３８３号, ｐｐ．７８−８０, JP, 日経ＢＰ社 *

Also Published As

Publication number Publication date
KR20070038098A (ko) 2007-04-09
EP1796020A1 (en) 2007-06-13
KR100961737B1 (ko) 2010-06-10
CA2574214C (en) 2014-06-10
IL180659A0 (en) 2007-06-03
BRPI0512672A2 (pt) 2009-01-13
AU2005264379B2 (en) 2011-01-06
CN100578521C (zh) 2010-01-06
AU2010246464B2 (en) 2012-07-26
EP1796020A4 (en) 2008-12-10
TW200625079A (en) 2006-07-16
EP1796020B1 (en) 2009-09-23
CA2574214A1 (en) 2006-01-26
JP4550061B2 (ja) 2010-09-22
US20070226145A1 (en) 2007-09-27
JP2010191978A (ja) 2010-09-02
DE602005016823D1 (de) 2009-11-05
ATE443899T1 (de) 2009-10-15
US7913093B2 (en) 2011-03-22
JP4886872B2 (ja) 2012-02-29
AU2010246464A1 (en) 2010-12-16
BRPI0512672B1 (pt) 2017-06-06
CN1985261A (zh) 2007-06-20
IL180659A (en) 2011-09-27
AU2005264379A1 (en) 2006-01-26
TWI354206B (en) 2011-12-11
WO2006009040A1 (ja) 2006-01-26

Similar Documents

Publication Publication Date Title
JP4550061B2 (ja) タグを付した物品の情報にアクセスするための方法、ローカル・サーバ、ｏｎｓプロキシ、プログラム、タグの作製方法、タグ・ライタを備える装置、タグ、タグ・ライタを備える装置の制御プログラム
US9225693B2 (en) Major management apparatus, authorized management apparatus, electronic apparatus for delegation management, and delegation management methods thereof
BRPI0514341B1 (pt) documento de segurança individualizado
US20170277898A1 (en) Key management for secure memory address spaces
US20080285747A1 (en) Encryption-based security protection method for processor and apparatus thereof
US8352751B2 (en) Encryption program operation management system and program
CN110430051B (zh) 一种密钥存储方法、装置及服务器
WO2013002833A2 (en) Binding of cryptographic content using unique device characteristics with server heuristics
US7958374B2 (en) Digital information protecting method and apparatus, and computer accessible recording medium
KR20070009740A (ko) 접근 방법
US20120096281A1 (en) Selective storage encryption
JP6930053B2 (ja) 装置認証キーを利用したデータ暗号化方法およびシステム
Sabaragamu Koralalage et al. POP method: An approach to enhance the security and privacy of RFID systems used in product lifecycle with an anonymous ownership transferring mechanism
JP4105583B2 (ja) 無線タグセキュリティ拡張方法，ｉｄ管理コンピュータ装置，代理サーバ装置，それらのプログラムおよびそれらのプログラムの記録媒体
US20100014673A1 (en) Radio frequency identification (rfid) authentication apparatus having authentication function and method thereof
KR102542213B1 (ko) 네트워크 기반 스토리지의 데이터 실시간 암복호화 보안 시스템 및 방법
JP2015026892A (ja) 情報処理システム
JP2007280256A (ja) Ｉｄプライバシ保護方法、ｉｄプライバシ保護システム、ｉｄプライバシ保護セキュリティサーバ、ｉｄプライバシ保護リーダ装置、ｉｄプライバシ保護サーバプログラム及びｉｄプライバシ保護リーダプログラム
CN110289954B (zh) 一种密钥处理方法及装置
JP2006031640A (ja) Ｉｃカード、ｉｃカード識別番号動的生成方法、ｉｃカード識別番号動的生成システム
Liang et al. Strengthen RFID Tags Security Using New Data Structure
Wonnemann et al. Password management for EPC Class 1 Generation 2 transponders

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100105

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100405

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100629

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100707

R150 Certificate of patent or registration of utility model

Ref document number: 4550061

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130716

Year of fee payment: 3

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250