KR101164450B1 - 알에프아이디 태그에 동적 아이디 할당방법 및 시스템과이를 위한 알에프아이디 태그, 알에프아이디 단말기,기록매체 - Google Patents

Abstract

본 발명은 RFID(Radio Frequency Identification) 태그에 동적 ID 할당방법 및 시스템과 이를 위한 RFID 태그, RFID 단말기, 기록매체에 대한 것으로서, 소정의 동적 ID정보를 저장하는 저장영역을 구비하고, 적어도 하나 이상의 보안키와 키 인덱스를 연계하여 저장하고, 소정의 보안 프로토콜 정보를 저장하는 메모리를 구비한 RFID 태그에 있어서, 상기 보안키와 키 인덱스 및/또는 보안 프로토콜을 기반으로 동적 ID정보 할당을 위한 소정의 보안키를 소정의 RFID 단말기에서 상기 RFID 태그기로 전달/교환/분배하고, 상기 보안키를 이용하는 상호 인증 절차를 통해 상기 메모리의 동적 ID정보 저장영역에 소정의 ID정보를 동적으로 할당하여 기록하는 것을 특징으로 한다. 이에 의해, 적어도 하나 이상의 WORM(Write Once Read Many) 및/또는 WM(Write Many) 메모리를 구비한 RFID 태그에 안전하게 ID정보를 부여하여 기록할 수 있는 이점이 있다.

RFID, ID, 할당

Description

알에프아이디 태그에 동적 아이디 할당방법 및 시스템과 이를 위한 알에프아이디 태그, 알에프아이디 단말기, 기록매체{System and Method for Assigning Dynamic ID to RFID Tag, RFID Tag, RFID Terminal and Recording Medium}

도 1은 본 발명의 일 실시 방법에 따른 동적 ID정보 할당을 위한 RFID 태그의 바람직한 기능구성을 도시한 도면이다.

도 2는 본 발명의 일 실시 방법에 따른 동적 ID정보 할당을 위한 RFID 태그의 바람직한 메모리 구조를 도시한 도면이다.

도 3은 본 발명의 일 실시 방법에 따라 동적 ID정보를 RFID 태그에 할당하는 RFID 단말기 구조를 도시한 도면이다.

도 4는 본 발명의 일 실시 방법에 따른 저장매체(1)의 바람직한 실시예를 도시한 도면이다.

도 5는 본 발명의 일 실시 방법에 따른 저장매체(2)의 바람직한 실시예를 도시한 도면이다.

도 6은 본 발명의 일 실시 방법에 따른 저장매체(3)의 바람직한 실시예를 도시한 도면이다.

도 7은 본 발명의 일 실시 방법에 따라 보안키 전달을 위해 RFID 단말에서 소정의 난수(R )와 키 인덱스를 RFID 태그로 전달하는 과정을 도시한 도면이다.

도 8은 본 발명의 일 실시 방법에 따라 보안키 전달을 위해 RFID 태그에서 난수(R )에 대한 인증값(M0)을 생성하여 RFID 단말기로 전달하는 과정을 도시한 도면이다.

도 9는 본 발명의 일 실시 방법에 따라 RFID 단말기에서 인증값(M0)을 통해 보안키 전달을 확인하는 과정을 도시한 도면이다.

도 10a와 도 10b는 본 발명의 일 실시 방법에 따라 RFID 단말기에서 소정의 보안키를 통해 동적 ID정보를 암호화하여 RFID 태그로 송신하는 과정을 도시한 도면이다.

도 11a와 도 11b는 본 발명의 일 실시 방법에 따라 RFID 태그에서 RFID 단말기로부터 수신된 동적 ID정보를 메모리에 기록하는 과정을 도시한 도면이다.

도 12는 본 발명의 일 실시 방법에 따라 RFID 태그에 저장된 동적 ID정보를 저장 및 관리하는 과정을 도시한 도면이다.

<도면의 주요부분에 대한 설명>

100 : RFID 태그 110 : 메모리부

115 : 수신부 120 : 송신부

135 : 데이터 생성부 140 : 인증부

145 : 기록부 200 : 동적 ID정보 저장영역

205 : 보안키 셋 300 : RFID 단말기

325a : 저장매체(1) 325b : 저장매체(2)

325c : 저장매체(3) 330 : 난수 생성부

335 : 수신부 340 : 암호화부

345 : 송신부 350 : 인증부

355 : 저장부 360 : 추출(생성)부

400 : RFID 리더기 500 : 에어 인터페이

본 발명은 소정의 동적 ID정보를 저장하는 저장영역을 구비하고, 적어도 하나 이상의 보안키와 키 인덱스를 연계하여 저장하고, 소정의 보안 프로토콜 정보를 저장하는 메모리를 구비한 RFID 태그에 있어서, 상기 보안키와 키 인덱스 및/또는 보안 프로토콜을 기반으로 소정의 RFID 단말기에서 상기 RFID 태그로 동적 ID정보 할당 과정의 보안성을 확보하기 위한 소정의 보안키를 전달/교환/분배하고, 상기 보안키를 이용하는 상호 인증 절차를 통해 상기 메모리의 동적 ID정보 저장영역에 소정의 ID정보를 동적으로 할당하여 기록하는 것을 특징으로 하는 RFID 태그에 동적 ID 할당방법 및 시스템과 이를 위한 RFID 태그, RFID 단말기, 기록매체를 제공하는 것이다.

일반적으로 RFID(Radio Frequency Identification)는 무선 송수신이 가능한 무선 칩과 무선 주파수 송수신을 위한 안테나로 이루어지며 상기 무선 칩에 고정된 ID정보를 RFID 태그정보로서 저장하는 트랜스폰더(Transponder)에 해당하는 RFID 태그와, 소정의 무선 주파수를 통해 상기 RFID 태그로 전원을 공급 및 상기 RFID 태그로부터 송신되는 소정의 신호를 수신하는 안테나와 소정의 신호 수신모듈을 구비한 RFID 리더기 및/또는 상기 RFID 태그로부터 수신된 RFID 태그정보를 판독하는 RFID 단말기를 포함하여 이루어지며, 상기 RFID 단말기와 소정의 네트워크를 통해 연계하여 상기 RFID 태그정보에 대응하는 정보처리 기능을 제공하는 적어도 하나 이상의 서버(예컨대, ONS(Object Name Server)/OIS(Object Information Server))를 포함하여 이루어진다.

그러나, 고정된 ID정보를 RFID 태그정보로서 저장하는 종래의 RFID 태그의 경우, 상기 RFID 태그와 소정의 에어 인터페이스(Air Interface)를 공유하는 적어도 하나 이상의 불특정 다수 RFID 단말기에서 상기 RFID 태그의 위치 추적이나 이동경로 등을 파악할 수 있는 보안성 훼손 및/또는 개인 사생활 침해와 같은 문제점을 포함하고 있다.

상기 RFID 태그는 상기 RFID 태그 생산(또는 소정의 상품에 RFID 태그 부착)시, 고유 ID를 RFID 태그정보로서 부여받아 그 수명 기간동안 사용하는 RM(Read Only) 및/또는 또는 WORM(Write Once Read Many) 타입의 메모리를 구비한 RFID 태그와, 적어도 한번 이상의 쓰기 가능 메모리(WROM 및/또는 WM(Write Many) 타입의 메모리)에 소정의 ID정보를 RFID 태그정보로서 기록하여 재사용할 수 있는 RFID 태그를 포함하여 이루어진다.

그러나, 종래의 WORM/WM 메모리를 구비한 RFID 태그에 있어서, 상기 RFID 태그와 무선 주파수 송수신이 가능한 모든 종류의 RFID 단말기에서 상기 메모리에 소정의 태그정보를 기록할 수 있으며, 이에 의해 불특정 다수의 RFID 단말기에서 상기 RFID 태그에 기록된 ID정보를 삭제/훼손/변경하는 보안상의 심각한 문제점을 포함하고 있다.

본 발명은 상기와 같은 문제점을 해결하기 위해 도출된 것으로서, 소정의 동적 ID정보를 저장하는 저장영역을 구비하고, 적어도 하나 이상의 보안키와 키 인덱스를 연계하여 저장하고, 소정의 보안 프로토콜 정보를 저장하는 메모리를 구비한 RFID 태그에 있어서, RFID 단말기에서 소정의 난수(R )를 생성한 후, 소정의 키 인덱스와 상기 난수(R )를 RFID 태그로 송신하고, 상기 RFID 태그에서 상기 키 인덱스에 대응하는 소정의 키로 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하고, 상기 생성된 인증값(M0)을 상기 RFID 단말로 송신하면, 상기 RFID 단말에서 상기 난수(R )에 대응하는 인증값(M0 )을 생성하여 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하고, 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되면, 소정의 저장매체로부터 상기 RFID 태그에 부여할 소정의 ID정보를 추출(또는 생성)하고, 상기 추출(또는 생성)된 ID정보에 대응하는 소정의 인증값(M1')을 생성한 후, 상기 암호화된 ID정보와 상기 생성된 인증값(M1')을 상기 RFID 태그로 송신하면, 상기 RFID 태그에서 상기 암호화된 ID정보를 복호화하여 상기 동적 ID정보 저장영역에 기록하는 것을 특징으로 하는 RFID 태그에 동적 ID 할당방법 및 시스템과 이를 위한 RFID 태그, RFID 단말기, 기록매체를 목적으로 한다.

본 발명에서 동적 ID 할당방법은 RFID 단말에서 소정의 난수(R )를 생성한 후, 소정의 키 인덱스와 상기 난수(R )를 RFID 태그로 송신하는 단계; 상기 RFID 태그에서 상기 키 인덱스에 대응하는 소정의 키로 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하고, 상기 생성된 인증값(M0)을 상기 RFID 단말로 송신하는 단계; 상기 RFID 단말에서 상기 난수(R )에 대응하는 인증값(M0 )을 생성하여 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 단계; 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되면, 상기 RFID 단말에서 소정의 저장매체로부터 상기 RFID 태그에 부여할 소정의 ID정보를 추출(또는 생성)하는 단계; 상기 RFID 단말에서 상기 추출(또는 생성)된 ID정보에 대응하는 소정의 인증값(M1')을 생성하고, 상기 ID정보를 암호화하는 단계; 상기 RFID 단말에서 상기 암호화된 ID정보와 상기 인증값(M1')을 상기 RFID 태그로 송신하는 단계; 상기 RFID 태그에서 상기 암호화된 ID정보를 복호화하고, 상기 ID정보에 대응하는 인증값(M1)을 생성하고, 상기 수신된 인증값(M1')과 비교하는 단계; 상기 비교결과 일치하면, 상기 RFID 태그에서 상기 복호화된 ID정보를 소정의 메모리에 저장하는 단계;를 포함하여 이루어지는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 동적 ID 할당방법은 상기 RFID 태그에서 상기 메모리부에 저장된 ID정보에 대응하는 인증값(M2)을 생성하는 단계; 상기 RFID 태그에서 상기 생성된 인증값(M2)을 상기 RFID 단말기로 송신하는 단계; 상기 RFID 단말기에서 상기 ID정보에 대응하는 소정의 인증값(M2')를 생성하고, 상기 RFID 태그로부터 수신된 인증값(M2)와 비교하여 상기 ID정보에 대한 유효성을 인증하는 단계; 상기 인증결과 상기 ID정보에 대한 유효성 인증되면, 상기 RFID 단말기에서 상기 RFID 태그에 부여된 ID정보를 소정의 저장매체에 저장하는 단계;를 더 포함하여 이루어지는 것이 바람직하다.

본 발명에 따르면, 상기 RFID 태그와 RFID 단말기에 구비된 소정의 기록매체는 사익 동적 ID 할당방법을 실행하기 위한 프로그램을 기록하는 것을 특징으로 한다.

본 발명에서 동적 ID 할당 시스템은 RFID 단말에서 소정의 난수(R )와 소정의 키 인덱스를 송신시, 이를 수신한 후 상기 키 인덱스에 대응하는 소정의 키로 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하고, 상기 생성된 인증값(M0)을 상기 RFID 단말로 송신하는 RFID 태그; 상기 RFID태그가 송신하는 인증값(M0)을 수신하고, 상기 난수(R )에 대응하는 인증값(M0 )을 생성한 후, 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하고, 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되면, 상기 RFID 태그에 부여할 소정의 ID정보를 추출(또는 생성)하고, 상기 추출(또는 생성) 된 ID정보를 암호화하고, 상기 암호화된 ID정보를 상기 RFID 태그로 송신하는 RFID 단말;을 포함하여 이루어지는 것을 특징으로 하며, 상기 RFID 태그는 상기 RFID 단말에서 송신하는 상기 암호화된 ID정보를 복호화하고, 상기 복호화된 ID정보를 소정의 메모리에 저장하는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 RFID 단말은 상기 추출(또는 생성)된 ID정보로부터 소정의 인증값(M1')을 생성하고, 상기 인증값(M1')을 상기 RFID 태그로 더 송신하는 것이 바람직하며, 상기 RFID 태그는 상기 암호화된 ID정보에 대응하는 인증값(M1)을 생성하고, 상기 RFID 단말이 전송한 인증값(M1')과 비교하여 상기 ID정보의 유효성을 인증하는 것이 바람직하다.

또한, 상기 RFID 태그는 상기 메모리에 저장되는 ID정보에 대응하는 인증값(M2)을 생성하고, 상기 생성된 인증값(M2)을 상기 RFID 단말기로 송신하는 것이 바람직하며, 상기 RFID 단말은 상기 ID정보에 대응하는 소정의 인증값(M2')를 생성하고, 상기 RFID 태그로부터 수신된 인증값(M2)와 비교하여 상기 ID정보에 대한 유효성을 인증하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 RFID 단말은 상기 RFID 태그에 부여된 ID정보를 소정의 저장매체에 저장하는 것이 바람직하다.

본 발명에서 동적 ID가 할당되는 RFID 태그는 ID정보를 저장하는 저장영역을 구비하고, 적어도 하나 이상의 암호화 키와 키 인덱스를 연계하여 저장하는 메모리부; 소정의 RFID 단말로부터 소정의 난수(R )와 소정의 키 인덱스를 수신하는 수신부; 상기 메모리부에 저장된 적어도 하나 이상의 키 인덱스 중에서 상기 수신된 키 인덱스와 일치하는 키 인덱스를 검색하고, 상기 키 인덱스가 검색되면 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하는 데이터 생성부; 상기 인증값(M0)을 상기 RFID 단말로 송신하는 송신부; 상기 RFID 단말에서 상기 인증값(M0)을 검증하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하고, 인증결과에 따라 소정의 암호화된 ID정보와 인증값(M1')을 송신하여, 상기 수신부에서 이를 수신하면, 상기 수신된 암호화된 ID정보를 복호화하고, 상기 ID정보에 대응하는 소정의 인증값(M1)을 생성하고, 상기 수신된 인증값(M1')과 상기 생성된 인증값(M1)을 비교하여 상기 ID정보에 대한 유효성을 인증하는 인증부; 상기 인증결과 유효성이 인증되면, 상기 복호화된 ID정보를 상기 메모리부의 ID정보 저장영역에 기록하는 기록부;를 포함하여 이루어지는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 인증값(M0)은 상기 암호화되지 않은 난수(R )의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 상위 N(1<N<ID정보 길이) 바이트 를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

또한, 상기 인증값(M1') 및/또는 인증값(M1)은 상기 암호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 인증부는 상기 인증값(M1')이 상기 암 호화된 ID정보로부터 생성된 경우, 상기 인증값(M1)을 상기 암호화된 ID정보로부터 생성하는 것이 바람직하며, 상기 인증값(M1 )이 암호화되지 않은 ID정보로부터 생성된 경우, 상기 인증값(M1)을 상기 복호화된 ID정보로부터 생성하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 데이터 생성부는 상기 메모리부에 기록된 ID정보로부터 소정의 인증값(M2)를 생성하는 것을 더 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 송신부는 상기 데이터 생성부에서 상기 메모리부에 기록된 ID정보로부터 소정의 인증값(M2)를 생성하면, 상기 생성된 인증값(M2)을 상기 RFID 단말기로 송신하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 인증값(M2)은 상기 RFID 태그에 기록된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그에 기록된 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그에 기록된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그에 기록된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 하위 N(1<N<ID정 보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 메모리부는 소정의 암호화 프로토콜 정보를 더 저장하는 것이 바람직하며, 상기 암호화 프로토콜 정보는 상기 생성된 난수를 상기 암호화 키를 통해 암호화하기 위한 암호화 로직 및/또는 암호화 매개변수, 및/또는 상기 암호화된 ID정보를 복호화하기 위한 소정의 복호화 로직 및/또는 복호화 매개변수를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

본 발명에 따르면, 상기 RFID 태그에 구비된 기록매체는 상기 태그 구성부의 기능을 실행하기 위한 프로그램을 기록하는 것을 특징으로 한다.

본 발명에서 상기 RFID 태그에 동적 ID를 할당하는 RFID 단말기는 적어도 하나 이상의 암호화 키와 키 인덱스를 연계하여 저장하는 저장매체; 소정의 난수(R )를 생성하는 난수 생성부; 상기 저장매체로부터 소정의 키 인덱스를 선택하고, 상기 난수(R )와 연계하여 상기 RFID 태그로 송신하는 송신부; 상기 RFID 태그에서 상기 키 인덱스에 대응하는 소정의 암호화 키로 상기 난수(R )에 대응하는 인증값(M0)을 생성하여 송신하면, 이를 수신하는 수신부; 상기 난수(R )에 대응하는 인증 값(M0 )을 생성하여 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 인증부; 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되는 경우, 소정의 저장매체부터 상기 RFID 태그에 부여할 소정의 ID정보를 추출(또는 생성)하는 추출(생성)부; 상기 ID정보에 대응하는 소정의 인증값(M1')을 생성하고, 상기 ID정보를 암호화하는 암호화부;를 구비하는 것을 특징으로 하며, 상기 송신부는 상기 암호화된 ID정보와 인증값(M1')을 상기 RFID 태그로 송신하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 인증값(M0) 및/또는 인증값(M0 )은 상기 암호화되지 않은 난수(R )의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

또한, 상기 인증값(M1')은 상기 암호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 수신부는 상기 RFID 태그로부터 소정의 인증값(M2)을 더 수신하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 인증부는 상기 수신부에서 상기 RFID 태그로부터 소정의 인증값(M2)을 더 수신하는 경우, 상기 인증값(M2)이 상기 암호화된 ID정보로부터 생성된 경우, 상기 인증값(M2')을 상기 암호화된 ID정보로부터 생성하여 상기 인증값(M2)와 비교하는 것이 바람직하며, 상기 인증값(M2)이 상기 복호화된 ID정보로부터 생성된 경우, 상기 인증값(M2')을 상기 암호화되지 않은 ID정보로부터 생성하여 상기 인증가(M2)와 비교하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 인증값(M2) 및/또는 인증값(M2')은 상기 암호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 RFID 단말기는 상기 RFID 태그에 부여된 ID정보를 소정의 저장매체에 저장하는 저장부를 더 구비하여 이루어지는 것이 바람직하다.

본 발명에 따르면, 상기 RFID 단말기에 구비된 기록매체는 상기 RFID 단말기 구성부의 기능을 실행하기 위한 프로그램을 기록하는 것을 특징으로 한다.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 각각의 시스템 기능구성에 기 구비되어 있거나, 또는 본 발명이 속하는 기술분야에서 통상적으로 구비되는 시스템 기능구성은 가능한 생략하고, 본 발명을 위해 추가적으로 구비되어야 하는 기능구성을 위주로 설명한다. 만약 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시하지 않고 생략된 기능구성 중에서 종래에 기 사용되고 있는 구성요소의 기능을 용이하게 이해할 수 있을 것이며, 또한 상기와 같이 생략된 구성요소와 본 발 명을 위해 추가된 구성요소 사이의 관계도 명백하게 이해할 수 있을 것이다.

또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 상기 저장매체(1) 및/또는 저장매체(2) 및/또는 저장매체(3)를 상기 RFID 단말기 내부에 구비되는 것으로 설명하지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 RFID 단말기 내에 구비된 기능구성 및/또는 저장매체(1) 및/또는 저장매체(2) 및/또는 저장매체(3)는 본 발명을 실시하는 당업자의 의도에 따라 소정의 네트워크 및/또는 통신수단을 통해 연동되는 적어도 두개 이상의 장치(또는 서버)에 분리되어 구비되어도 무방함을 명백하게 이해할 수 있을 것이다.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.

도면1은 본 발명의 일 실시 방법에 따른 동적 ID정보 할당을 위한 RFID 태그(100)의 바람직한 기능구성을 도시한 도면이다.

일반적으로 상기 RFID 태그(100)는 소정의 논리 소자(및/또는 연산소자)와 메모리 소자를 포함하는 MCU(MicroController Unit) 블록과 소정의 RF 기능을 구비한 AFE(Analog Front End) 블록을 구비한 RF칩 기반 RFID 태그(100)와, LSI(Large Scale Integrated circuit) 및/또는 MSI(Medium Scale Integrated circuit) 및/또는 SSI(Small Scale Integrated circuit) 형태의 IC칩과 안테나 회로를 포함하여 이루어진 IC칩 기반 RFID 태그(100) 등을 포함하며, 본 도면1에 도시된 RFID 태그(100) 기능구성은 상기 RFID 태그(100)를 포함하는 바람직한 RFID 구조를 도시한 것으로서, 본 동적 ID정보를 할당하는 RFID 태그(100) 기능구성이 본 도면1의 경우로 한정되는 것은 결코 아님을 밝혀두는 바이다.

본 발명의 바람직한 실시 방법을 따르는 도면1을 참조하면, 동적 ID정보를 할당하는 RFID 태그(100)는 RFID 리더기(400)와 소정의 주파수대의 무선 주파수 신호를 송수신하는(또는 에너지원(전원)을 공급받는) 역할을 수행하는 안테나부(130)와, 상기 안테나부(130)에서 수신된 무선 주파수 신호를 디지털 신호로 변환하여 제어부(105)로 제공하는 수신부(115)와, 상기 제어부(105)로부터 제공되는 디지털 신호를 소정의 무선 주파수 신호로 변환하는 송신부(120)와, RFID 태그(100)의 전반적인 기능을 제어하며, 상기 수신부(115)를 통해 수신되는 디지털 신호를 판독 및 그에 대응하는 디지털 신호를 생성 또는 소정의 정보를 메모리부(110)로부터 추출하여 해당 RFID 태그(100)의 고유 기능을 제어하는 제어부(105) 및 미리 정의된 소정의 메모리 구조를 포함하여 소정의 태그정보를 저장하는 저장영역 및/또는 상기 RFID 리더기(400)로부터 송수신되는 태그정보가 저장될 저장영역을 구비한 메모리부(110)를 포함하여 이루어지는 것을 특징으로 하며, 수동형 RFID 태그(100)의 경우 상기 안테나부(130)를 통해 수신되는 무선 주파수 신호로부터 소정의 전압치를 갖는 소정의 전원을 생성하거나, 능동형 RFID 태그(100)의 경우 소정의 전원을 충전하여 저장하는 전원부(125)를 포함하여 이루어진다.

상기 안테나부(130)는 상기 RFID 태그(100)가 RFID 단말기(300)에 구비된 소정의 RFID 리더기(400)의 무선 주파수 영역(Radio Frequency Field)으로 진입(또는 무선 주파수 영역에 근접)하는 경우, 상기 RFID 리더기(400)로부터 송출되는 무선 주파수 신호를 통해 소정의 활성신호 및/또는 정보(또는 데이터)를 포함하는 신호를 수신하여 상기 수신부(115)로 제공(또는 인가)하거나, 또는 상기 무선 주파수 신호를 통해 상기 RFID 리더기(400)로 소정의 응답신호 및/또는 정보(또는 데이터)를 포함하는 신호를 송출하는 것을 특징으로 한다.

본 발명의 일 실시 방법에 따르면, 상기 RFID 리더기(400)가 수동형인 경우, 상기 안테나부(130)는 상기 RFID 리더기(400)로부터 송출되는 무선 주파수 신호에 포함된 에너지(예컨대, 무선 주파수의 아날로그 신호)를 상기 전원부(125)로 제공(또는 인가)함으로써, 상기 RFID 태그(100)가 동작하는데 요구되는 소정의 에너지원(또는 전원)을 공급하는 것을 특징으로 한다.

수동형 RFID 태그(100)의 경우, 상기 전원부(125)는 상기 안테나부(130)를 통해 제공(또는 인가)되는 무선 주파수의 아날로그 신호를 이용하여 상기 RFID 리더기(400) 주위의 에너지 필드에 대응하는 소정의 전원을 발생하여 상기 RFID 태그(100) 내에 구비된 수신부(115)와 송신부(120) 및 제어부(105)로 공급하는 것을 특징으로 하며, 상기 전원부(125)가 상기 전원을 생성하는 방식은 상기 RFID 리더기 (400)의 코일에 흐르는 교류 전류의 자계를 이용하는 자계 결합(Magnetic Coupling) 및/또는 정전 에너지를 이용하는 정전결합(Electrostatic Coupling) 및/또는 유도 에너지를 이용하는 유도 결합(Inductive Coupling) 방식 중 적어도 하나 이상의 방식을 통해 전원 에너지를 생성한다.

상기 수신부(115)는 상기 안테나부(130)를 통해 제공(또는 인가)되는 무선 주파수 신호를 소정의 디지털 신호로 변환하는 복조기(Demodulator)로서, 상기 안테나부(130)를 통해 제공(또는 인가)되는 무선 주파수 신호를 복조하여 상기 RFID 리더기(400)로부터 상기 RFID 태그(100)로 전송하는 정보 또는 데이터에 대응하는 디지털 신호를 생성하여 제어부(105)로 제공하는 것을 특징으로 한다.

본 발명의 일 실시 방법에 따르면, 상기 RFID 리더기(400)로부터 수신되는 정보 또는 데이터에 소정의 첵섬(Checksum)이 포함된 경우, 상기 수신부(115)는 상기 첵섬을 통해 상기 수신된 정보 또는 데이터에 대한 데이터 수신 유효성을 확인하는 것을 더 포함하여 이루어지는 것이 가능하다.

본 발명에 의하면, 상기 수신부(115)는 동적 ID정보 할당을 위해 소정의 RFID 단말기(300)로부터 소정의 난수(R )와 소정의 키 인덱스를 수신하거나, 및/또는 암호화된 동적 ID정보와 인증값(M1')을 수신하는 것이 바람직하다.

상기 송신부(120)는 상기 수신부(115)를 통해 수신된 디지털 신호의 응답 신 호 및/또는 상기 RFID 태그(100) 내에서 생성 또는 추출(예컨대, 메모리부(110)로부터 추출)되는 디지털 신호를 상기 안테나부(130)를 통해 상기 RFID 리더기(400)로 전송하기 위한 소정의 무선 주파수 신호로 변환하는 변조기(Modulator)로서, 상기 수신부(115)를 통해 소정의 디지털 신호가 수신되는 경우 미리 정의된 소정의 응답 신호를 생성하여 상기 안테나부(130)를 통해 상기 RFID 리더기(400)로 전송하기 위한 무선 주파수 신호를 생성하거나, 또는 상기 제어부(105)가 생성하거나, 또는 상기 메모리부(110)로부터 소정의 정보 또는 데이터를 상기 안테나부(130)를 통해 상기 RFID 리더기(400)로 전송하기 위한 무선 주파수 신호를 생성하는 것을 특징으로 하며, 상기 생성된 무선 주파수 신호는 상기 안테나부(130)를 통해 상기 RFID 리더기(400)로 제공된다.

본 발명의 일 실시 방법에 따르면, 상기 송신되는 정보 또는 데이터의 유효성을 확보하기 위해 상기 RFID 리더기(400)로 송신되는 정보 또는 데이터에 소정의 첵섬을 추가하여 송신하는 것이 가능하다.

본 발명에 의하면, 상기 송신부(120)는 상기 RFID 단말기(300)로부터 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 상기 RFID 단말기(300)로 송신하거나, 및/또는 상기 메모리부(110)에 기록된 동적 ID정보에 대응하는 소정의 인증값(M2)을 상기 RFID 단말기(300)로 송신하는 것이 바람직하다.

상기 메모리부(110)는 상기 수신부(115)를 통해 RFID 리더기(400)로부터 수 신되는 소정의 디지털 신호를 판독하기 위한 정보 또는 데이터, 및/또는 상기 수신된 디지털 신호의 응답으로 상기 RFID 리더기(400)로 제공할 소정의 정보 또는 데이터, 및/또는 상기 RFID 태그(100)의 기능과 역할을 정의하는데 요구되는 소정의 정보 또는 데이터, 및/또는 상기 메모리부(110)에 저장된 정보 또는 데이터에 대한 유효성을 판별하기 위한 소정의 정보 또는 데이터를 적어도 하나 이상 저장하는 메모리 구조를 포함하여 이루어지는 것을 특징으로 하며, 본 발명에 의한 동적 ID정보가 저장되는 소정의 동적 ID정보 저장영역(200)과 상기 동적 ID정보 할당 과정에서 요구되는 적어도 하나 이상의 보안키 셋(205)(적어도 하나 이상의 보안키와 키 인덱스)을 포함하여 이루어지는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 메모리부(110)는 상기 보안키 셋(205)에 대응하는 소정의 보안 프로토콜 정보(220)를 더 포함하여 저장하는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 메모리부(110)에서 동적 ID정보가 저장되는 소정의 동적 ID정보 저장영역(200)은 읽기/쓰기 기능을 제공하는 비휘발성 메모리 특성을 제공하는 것이 바람직하며, 나머지 저장 정보는 읽기 전용 메모리에 저장되어도 무방하며, 상기 메모리부(110) 구조에 대한 바람직한 실시예는 도면2를 통해 설명한다.

상기 제어부(105)는 소정의 물리적(하드웨어적) 및/또는 논리적(소프트웨어 적) 제어 로직(Control Logic)을 포함하여 이루어지는 것을 특징으로 하며, 상기 제어 로직을 기반으로 상기 수신부(115), 송신부(120) 및 메모리부(110)와 연동(또는 제어)하여 상기 RFID 태그(100)의 전반적인 기능(예컨대, 트랜스폰더 기능)을 제어하거나, 및/또는 본 발명에 의한 동적 ID정보 할당 기능 실현을 제어하는 것을 특징으로 한다. 예컨대, 상기 RFID 태그(100)가 소정의 MCU 블록을 포함하는 RF칩 기반의 RFID 태그(100)인 경우, 상기 제어부(105)는 물리적으로 상기 RFID 태그(100) 내에서 수행되어야 하는 기능 실현을 위한 적어도 하나 이상의 논리 소자(및/또는 연산 소자)를 포함하는 제어 로직을 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 RFID 태그(100)가 소정의 LSI/MSI/SSI을 포함하는 IC칩 기반의 RFID 태그(100)인 경우, 상기 제어부(105)는 논리적으로 상기 RFID 태그(100) 내에서 수행되어야 하는 프로그램을 실행하는 CPU/MPU와 실행 메모리를 포함하는 프로세서를 포함하는 제어 로직을 포함하여 이루어지는 것이 바람직하며, 당업자의 의도에 따라 IC칩 기반의 RFID 태그(100)에서도 상기 제어 로직을 물리적으로 구성하는 것이 가능하다.

본 발명의 실시 방법에 따르면, 동적 ID정보 할당을 위한 상기 제어부(105)는 당업자의 의도 및/또는 상기 RFID 태그(100)의 기술적 특성에 따라 적어도 하나 이상의 논리 소자(및/또는 연산 소자)를 통해 물리적으로 이루어지거나, 및/또는 상기 RFID 태그(100) 내에서 구동되는 소정의 프로그램에 의해 논리적으로 이루어지는 것이 모두 가능하며, 이를 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 용이하게 설명하기 위해 본 도면1에서는 편의상 동적 ID정보 할당을 위 한 기능구성을 상기 제어부(105) 내에 도시하여 설명한다. 그러나, 본 RFID 태그(100)의 기능 구성이 본 도면1의 경우로 한정되는 것은 결코 아니다.

본 발명의 일 실시 방법에 따르면, 상기 제어부(105)는 기본적으로 트랜스폰더 기능을 실현하기 위해 상기 수신부(115)를 통해 상기 RFID 리더기(400)의 요청에 대응하여 수신되는 디지털 신호를 판독하여 상기 디지털 신호에 대응하는 제어 기능을 수행하거나, 및/또는 상기 수신된 디지털 신호에 대응하는 소정의 응답 신호를 독출, 또는 상기 메모리부(110)로부터 상기 수신된 디지털 신호에 대응하는 소정의 정보 또는 데이터를 추출하고, 상기 송신부(120)를 통해 상기 RFID 리더기(400)로 전송할 소정의 디지털 신호를 생성하는 것을 제어하는 것을 특징으로 한다.

도면1을 참조하면, 상기 RFID 태그(100)는 동적 ID정보 할당을 위해 소정의 RFID 단말기(300)로부터 소정의 난수(R )와 소정의 키 인덱스 수신되면, 상기 메모리부(110)에 저장된 적어도 하나 이상의 키 인덱스 중에서 상기 수신된 키 인덱스와 일치하는 키 인덱스를 검색하고, 상기 키 인덱스가 검색되면 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하는 데이터 생성부(135)와, 상기 RFID 단말에서 상기 인증값(M0)을 검증하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하고, 인증결과에 따라 소정의 암호화된 ID정보와 인증값(M1')을 송신하여, 상기 수신부(115)에서 이를 수신하면, 상기 수신된 암호화된 ID정보를 복호화하고, 상기 ID정보에 대응하는 소정의 인증값(M1)을 생성하고, 상기 수신된 인 증값(M1')과 상기 생성된 인증값(M1)을 비교하여 상기 ID정보에 대한 유효성을 인증하는 인증부(140)와, 상기 인증결과 유효성이 인증되면, 상기 복호화된 ID정보를 상기 메모리부(110)의 ID정보 저장영역에 기록하는 기록부(145)를 포함하여 이루어지는 것을 특징으로 한다.

상기 데이터 생성부(135)는 상기 수신부(115)를 통해 상기 RFID 단말기(300)로부터 소정의 난수(R )와 소정의 키 인덱스 수신되면, 상기 난수(R )를 통해 상기 RFID 태그(100)와 RFID 단말기(300) 사이의 키 분배 및/또는 키 교환 및/또는 키 전달을 위해 상기 메모리부(110)에 저장된 적어도 하나 이상의 키 인덱스 중에서 상기 수신된 키 인덱스와 일치하는 키 인덱스를 검색하고, 상기 키 인덱스가 검색되면 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하는 것을 특징으로 하며, 상기 생성된 인증값(M0)은 상기 송신부(120)를 통해 상기 RFID 단말기(300)로 송신된다.

본 발명의 바람직한 일 실시 방법에 따르면, 상기 난수(R )는 상기 RFID 단말기(300)에서 암호화되지 않은 상태로 수신되는 것이 바람직하며, 또는 다른 실시 방법에 따르면 상기 RFID 단말기(300)에서 상기 수신되는 키 인덱스에 대응하는 소정의 보안키로 암호화되어 수신되는 것도 가능하다.

상기 바람직한 실시 방법에 따라 상기 난수(R )가 상기 RFID 단말기(300)에서 암호화되지 않은 상태로 수신된 경우, 상기 RFID 태그(100)의 데이터 생성부 (135)는 상기 난수(R )를 암호화하지 않은 상태에서 소정의 인증값(M0)을 생성하는 것이 바람직하며, 또는 상기 난수(R )를 상기 수신된 키 인덱스에 대응하는 소정의 보안키로 암호화한 후, 상기 암호화된 난수(ER)로부터 소정의 인증값(M0)을 생성하는 것이 가능하다.

상기 다른 실시 방법에 다라 상기 난수(R )가 상기 RFID 단말기(300)에서 암호화되어 수신된 경우, 상기 RFID 태그(100)의 데이터 생성부(135)는 상기 암호화된 난수(ER )를 복호화하지 않은 상태에서 소정의 인증값(M0)을 생성하는 것이 가능하며, 또는 상기 암호화된 난수(ER )를 복호화한 후, 상기 복호화된 난수(R )로부터 인증값(M0)을 생성하는 것이 가능하다.

다만, 상기 RFID 태그(100)의 데이터 생성부(135)가 상기 난수(R )을 암호화화지 않은 상태에서 소정의 인증값(M0)을 생성한 경우, 상기 RFID 단말기(300) 역시 상기 난수(R )을 암호화하지 않은 상태에서 소정의 인증값(M0 )을 생성하며, 상기 데이터 생성부(135)가 상기 난수(R )을 암호화한 상태에서 소정의 인증값(M0)을 생성한 경우, 상기 RFID 단말기(300) 역시 상기 난수(R )을 암호화한 상태에서 소정의 인증값(M0 )을 생성한다.

본 발명의 실시 방법에 따르면, 상기 인증값(M0)은 상기 암호화되지 않은 난수(R )의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생 성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화되지 않은 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 상위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 하위 N(1<N<ID정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )의 M(1<M<ID정보 길이) 바이트 옵셋 후 N(1<N<(ID정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 난수(R )에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

또한, 상기 데이터 생성부(135)는 상기 ID정보가 상기 동적 ID정보 저장영역(200)에 정상적으로 기록된 경우, 상기 ID정보가 상기 RFID 태그(100)에 정상적으로 할당되었음을 상기 RFID 단말기(300)로 공지하기 하기 위해, 상기 동적 ID정보 저장영역(200)에 기록된 ID정보로부터 소정의 인증값(M2)를 생성하는 것을 특징으로 한다.

본 발명의 바람직한 실시 방법에 따르면, 상기 데이터 생성부(135)는 상기 동적 ID정보 저장영역(200)에 저장된 ID정보로부터 소정의 인증값(M2)을 생성하는 것이 바람직하며, 다른 실시 방법에 따르면, 상기 암호화된 ID정보(EID)로부터 소정의 인증값(M2)를 생성(또는 상기 RFID 단말기(300)로부터 수신된 인증값(M1')을 인증값(M2)로 대체)하여도 무방하다.

본 발명의 실시 방법에 따르면, 인증값(M2)은 상기 RFID 태그(100)에 기록된 ID정보의 상위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그(100)에 기록된 ID정보의 하위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그(100)에 기록된 ID정보의 M(1<M<동적 태그정보 길이) 바이트 옵셋 후 N(1<N<(동적 태그정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 RFID 태그(100)에 기록된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 상위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 하위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<동적 태그정보 길이) 바이트 옵셋 후 N(1<N<(동적 태그정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

상기 송신부(120)는 상기 데이터 생성부(135)에 의해 생성된 인증값(M2)를 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 상기 RFID 단말기(300)로 송신하며, 상기 RFID 단말기(300)는 인증값(M2)에 대응하는 소정의 인증값(M2')을 생성 및 상기 인증값(M2)와 비교함으로써, 상기 동적 ID정보의 할당에 대한 유효성을 인증한 후, 상기 RFID 태그(100)에 할당된 동적 ID정보를 소정의 저장매체에 저장하여 관리한다.

상기 RFID 단말기(300)에서 상기 인증값(M0)에 대한 유효성을 인증한 후, 상기 수신부(115)를 통해 상기 동적 ID정보 저장영역(200)에 저장하기 위한 암호화된 동적 ID정보(EID)와 상기 동적 ID정보에 대응하는 소정의 인증값(M1')이 수신되는 경우, 상기 인증부(140)는 상기 암호화되어 수신된 ID정보(EID)를 복호화하고, 상기 복호화된 ID정보로부터 소정의 인증값(M1)을 생성한 후, 상기 생성된 인증값(M1)과 상기 수신된 인증값(M1')을 비교함으로써, 상기 수신된 ID정보에 대한 유효성을 인증하는 것을 특징으로 한다.

또한, 상기 인증부(140)는 상기 수신된 인증값(M1')이 상기 RFID 단말기(300)에서 암호화된 ID정보로부터 생성된 경우, 상기 암호화되어 수신된 ID정보(EID)로부터 소정의 인증값(M1)을 생성한 후, 상기 생성된 인증값(M1)과 상기 수신된 인증값(M1')을 비교함으로써, 상기 수신된 ID정보에 대한 유효성을 인증하는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 인증값(M1') 및/또는 인증값(M1)은 상기 암호화된 ID정보의 상위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는

상기 암호화된 ID정보의 하위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보의 M(1<M<동적 태그정보 길이) 바이트 옵셋 후 N(1<N<(동적 태그정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 암호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 상위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 하위 N(1<N<동적 태그정보 길이) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보의 M(1<M<동적 태그정보 길이) 바이트 옵셋 후 N(1<N<(동적 태그정보 길이-M)) 바이트를 독출하여 생성되는 데이터 블록, 또는 상기 복호화된 ID정보에 소정의 일방향 해시함수를 적용하여 생성되는 데이터 블록을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.

상기 기록부(145)는 상기 인증부(140)에 의해 유효성이 인증된 ID정보를 상기 메모리부(110) 상의 동적 ID정보 저장영역(200)에 기록하는 것을 특징으로 하며, 상기 암호화된 ID정보(EID)가 복호화된 경우, ID정보를 상기 메모리부(110) 상의 동적 ID정보 저장영역(200)에 그대로 기록하는 것이 바람직하며, 또는 상기 ID정보가 복호화되지 않은 경우, 상기 암호화된 ID정보(EID)를 복호화하여 상기 메모리부(110) 상의 동적 ID정보 저장영역(200)에 기록하는 것이 바람직하다.

도면2는 본 발명의 일 실시 방법에 따른 동적 ID정보 할당을 위한 RFID 태그(100)의 바람직한 메모리 구조를 도시한 도면이다.

보다 상세하게 본 도면2는 소정의 고정 ID정보 저장영역(210)과 동적 ID정보 저장영역(200)과 적어도 하나 이상의 보안키와 키 인덱스를 연계하여 저장하는 보안키 셋(205)과 상기 RFID 단말기(300)에서 상기 보안키 셋(205)을 식별하기 위한 키 셋 식별정보(215) 및 소정의 보안 프로토콜 정보(220)를 구비한 메모리 구조에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면2에 도시된 메모리 구조는 읽기/쓰기가 가능한 하나의 메모리로 이루어지거나, 또는 읽기 전용 메모리와 하나 이상의 읽기/쓰기 메모리를 포함하여 이루어지는 것이 모두 가능함을 명백하게 이해할 것이다.

상기 고정 ID정보 저장영역(210)은 상기 RFID 태그(100)의 제조 또는 상기 RFID 태그(100)를 소정의 상품에 부착하는 과정에서 상기 RFID 태그(100)에 할당되는 고유한 ID정보로서, ISO/IEC 15963 규격, 또는 미국 EPC글로벌의 EPC(Electronic Product Code) 규격, 또는 일본 유비쿼터스ID센터의 uID(ubiquitous ID) 규격, 또는 당업자에 의해 설계된 소정의 ID정보 규격 중 적어도 하나 이상의 ID정보 규격(예컨대, ID정보의 구조와 길이)을 따르는 것을 특징으로 하며, 당업자의 의도에 따라 상기 고정 ID정보 저장영역(210)은 읽기 전용 메모리에 구비되거나, 또는 생략해도 무방하다.

본 발명의 실시 방법에 따르면, 상기 RFID 태그(100)에 상기 고정 ID정보 저장영역(210)이 구비되는 경우에 있어서, 당업자는 상기 고정 ID정보에 대응하는 RFID 단말기(300)를 이용하는 고정 ID정보 서비스와 상기 동적 ID정보에 대응하는 RFID 단말기(300)를 이용하는 동적 ID정보 서비스를 동시에 제공하는 이중 ID정보 서비스를 제공하거나, 및/또는 상기 동적 ID정보 저장영역(200)에 소정의 동적 ID정보가 할당되는 경우 상기 고정 ID정보를 비활성화하고, 상기 동적 ID정보 저장영역(200)에 소정의 동적 ID정보가 할당되지 않거나 또는 삭제된 경우 상기 고정 ID정보를 활성화하는 선택적 ID정보 서비스를 제공하는 것이 가능하다.

상기 동적 ID정보 저장영역(200)은 상기 RFID 태그(100)가 제조 및/또는 소정의 상품에 부착된 후, 소정의 RFID 단말기(300)에 의해 동적으로 할당되는 ID정보를 저장하는 저장영역으로서, 당업자에 의해 설계된 소정의 ID정보 규격, 또는 ISO/IEC 15963 규격, 또는 미국 EPC글로벌의 EPC 규격, 또는 일본 유비쿼터스ID센터의 uID 규격 중 적어도 하나 이상의 ID정보 규격(예컨대, ID정보의 구조와 길이)을 따르는 것을 특징으로 하며, 적어도 한번 이상 쓰기가 가능한 메모리에 구비되는 것을 특징으로 한다.

상기 보안키 셋(205)은 적어도 하나 이상의 보안키와 키 인덱스를 일대일로 연계하여 저장하는 것을 특징으로 하며, 상기 RFID 태그(100)에서 소정의 보안키가 선택되는 경우, 상기 보안키에 대응하는 소정의 키 인덱스도 자동 선택되는 것이 바람직하며, 및/또는 상기 RFID 태그(100)에서 소정의 키 인덱스가 선택되는 경우, 상기 키 인덱스에 대응하는 소정의 보안키도 자동 선택되는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 RFID 태그(100)에 구비되는 보안키 셋 (205)은 상기 RFID 단말기(300) 측에 구비된 보안키 셋(205)과 일대일로 매칭되거나, 또는 최소한 상기 RFID 단말기(300) 측에 구비된 보안키 셋(205)의 부분집합에 해당하는 것이 바람직하다.

본 발명의 일 실시 방법에 의하면, 상기 RFID 태그(100)에 구비되는 보안키 셋(205)이 상기 RFID 단말기(300) 측에 구비되는 보안키 셋(205)의 부분집합인 경우, 상기 RFID 단말기(300)는 상기 RFID 태그(100)로 소정의 키 인덱스를 송신하기 전에, 상기 RFID 태그(100)에 어떤 종류의 보안키 셋(205)이 구비되었는지 알고 있어야 하는데, 이를 위해 상기 메모리부(110)에는 소정의 키 셋 식별정보(215)가 구비되는 것이 바람직하다.

상기 키 셋 식별정보(215)는 상기 RFID 태그(100)에 구비되는 보안키 셋(205)이 상기 RFID 단말기(300) 측에 구비되는 보안키 셋(205)의 부분집합인 경우, 상기 RFID 단말기(300)가 상기 RFID 태그(100)와 소정의 키 분배 및/또는 키 교환 및/또는 키 전달 과정을 수행하기 전에, 상기 RFID 단말기(300)로 제공되는 것을 특징으로 하며, 상기 RFID 단말기(300)는 상기 키 셋 식별정보(215)를 기반으로 상기 RFID 태그(100)에 어떤 종류의 보안키 셋(205)이 구비되어 있는지 확인토록 하는 것을 특징으로 하며, 상기 RFID 태그(100)에 구비되는 보안키 셋(205)은 상기 RFID 단말기(300) 측에 구비된 보안키 셋(205)과 일대일로 매칭되는 경우 생략되어도 무방하다.

본 발명의 다른 일 실시 방법에 따르면, 상기 고정 ID정보가 상기 키 셋 식별정보(215)의 기능을 수행하여도 무방하다. 예컨대, 상기 고정 ID정보가 EPC코드의 GID-96(General Identifier-96)이고, 상기 GID-96의 업체코드 및/또는 상품코드에 대응하여 상기 RFID 태그(100)에 소정의 보안키 셋(205)이 구비되는 경우, 상기 RFID 단말기(300)는 상기 RFID 태그(100)로부터 상기 GID-96 기반의 고정 ID정보를 수신하여 해당 ID정보 내의 28비트 업체코드 및/또는 24비트 상품코드를 확인하는 것을 통해 상기 RFID 태그(100)에 어떤 종류의 보안키 셋(205)이 구비되어 있는지 확인할 수 있다.

상기 보안 프로토콜 정보(220)는 상기 보안키 셋(205)에 포함된 소정의 보안키를 통해 상기 RFID 태그(100)에서 생성되는 난수(R )를 암호화하기 위한 소정의 암호화 로직과 매개변수, 및/또는 상기 RFID 단말기(300)에서 암호화되어 상기 RFID 태그(100)로 수신되는 암호화된 ID정보(EID)를 복호화하기 위한 소정의 복호화 로직과 매개변수를 포함하여 이루어지는 것을 특징으로 하며, 당업자의 의도에 따라 상기 인증부(140)에 상기 암호화 로직과 매개변수가 포함된 경우, 상기 메모리부(110)에 저장되지 않아도 무방하다.

도면3은 본 발명의 일 실시 방법에 따라 동적 ID정보를 RFID 태그(100)에 할당하는 RFID 단말기(300) 구조를 도시한 도면이다.

보다 상세하게 본 도면3은 소정의 RFID 리더기(400)를 통해 상기 RFID 태그 (100)와 에어 인터페이스를 형성하는 RFID 단말기(300)에 바람직한 구조에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조하여 소정의 유선 단말(예컨대, 데스크탑 컴퓨터, 노트북 등) 및/또는 무선 단말(예컨대, 개인 통신 단말기(Personal Communication System; PCS) 및/또는 GSM(Global System for Mobile communications) 단말기 및/또는 개인 디지털 셀룰러 단말기(Personal Digital Cellular; PDC) 및/또는 PHS(Personal Handyphone System) 단말기 및/또는 개인 정보 단말기(Personal Digital Assistant; PDA) 및/또는 스마트폰(Smart Phone) 및/또는 텔레매틱스(Telematics) 및/또는 휴대 인터넷 단말 등)에 소정의 RFID 리더기(400)를 구비하여 이루어지는 RFID 단말기(300) 구조를 용이하게 유추할 수 있을 것이다.

도면3을 참조하면, RFID 단말기(300)는 기본적으로 제어부(305)와 화면 출력부(310)와 키 입력부(315)와 통신부(320)와 메모리부(325)와 상기 RFID 태그(100)와 소정의 에어 인터페이스를 연결하는 RFID 리더기(400)를 포함하여 이루어지며, 상기 RFID 단말기(300)의 종류 및/또는 기술적 특성에 따라 적어도 하나 이상의 기능구성부를 더 포함하여 이루어져도 무방하나, 본 도면3에서는 본 발명의 요지를 흐릴 수 있으므로 편의상 생략한다.

상기 제어부(305)는 하드웨어적으로 CPU/MPU를 포함하는 프로세서와 실행 메모리를 포함하고, 소정의 메모리로부터 RFID 단말기(300) 특유의 기능을 제공하기 위한 소정의 프로그램 루틴(Routine) 및/또는 프로그램 데이터를 입출력하는 버스 (BUS) 및 이를 위해 구비되는 소정의 전자회로(또는 집적회로)를 포함하여 이루어지는 것을 특징으로 하며, 소프트웨어적으로 소정의 메모리 소자 및/또는 칩셋으로부터 상기 실행 메모리로 로딩되어 특유의 기능을 수행하기 위해 상기 프로세서를 통해 연산 처리되는 프로그램 루틴 및/또는 프로그램 데이터의 총칭(따라서, 본 발명에서는 동적 ID정보 할당을 위해 RFID 단말기(300)의 기록매체에 기록되는 소정의 프로그램 루틴을 편의상 본 제어부(305) 내에 구비되는 것으로 도시하여 설명함.)으로서, 상기 제어부(305)에 의해 이에 의해 RFID 단말기(300)에 구현하고자 하는 다양한 기능들이 실현되며, 또한 상기와 같은 기능들을 실현하기 위해 RFID 단말기(300)의 전반적인 동작을 제어 및 관리하게 되는 것을 특징으로 한다.

상기 화면 출력부(310)는 화면 출력을 위한 LCD(Liquid Crystal Display) 드라이버(Driver)로서 상기 제어부(305)(예컨대, LCD로 소정의 정보 또는 데이터를 출력하는 프로그램 루틴)에 의해 키 입력부(315)를 통해 발생하는 키 데이터, RFID 단말기(300)에 구비된 소정의 기능을 수행하는 과정에서 추출 및/또는 생성되는 각종 정보, 신호, 및/또는 컨텐츠(예컨대, 문자 컨텐츠, 이미지 컨텐츠, 및/또는 멀티미디어 컨텐츠)를 소정의 화면출력장치(예컨대, LCD 패널)로 출력하는 역할을 수행하는 것을 특징으로 한다.

상기 키 입력부(315)는 소정의 숫자키(Number Key) 및/또는 문자키(Character Key) 및/또는 기능키(Function Key)를 포함하는 적어도 하나 이상의 키 버튼(Key Button)을 구비한 소정의 키패드(Keypad) 또는 키보드(Keyboard)로부터 입력되는 정보(또는 신호)를 검출하고, 상기 제어부(305)에 의해 제어되는 상기 RFID 단말기(300)의 특정 입력모드 및/또는 동작모드에서 상기 키패드에 구비된 소정의 키 버튼으로부터 소정의 정보(또는 신호)가 입력되면, 상기 입력되는 정보(또는 신호)에 대응하는 키 이벤트를 발생하고, 상기 발생된 키 이벤트를 상기 제어부(305)로 제공하는 것을 특징으로 하며, 상기 제어부(305)는 상기 RFID 단말기(300)의 현재 입력모드 및/또는 동작모드에서 상기 키 이벤트에 대응하는 소정의 키 데이터를 독출(예컨대, 각각의 RFID 단말기(300) 입력모드 및/또는 동작모드에서 특정 키 이벤트에 대응하는 적어도 하나 이상의 키 데이터를 저장(관리)하는 키 테이블로부터 상기 키 이벤트에 키 데이터 독출)하거나, 및/또는 상기 키 이벤트와 매칭되어 정의된 소정의 기능을 실행하는 명령어를 독출하는 것을 특징으로 한다.

상기 통신부(320)는 TCP(Transmission Control Protocol)/IP(Internet Protocol) 기반의 유선 통신망 및/또는 No.7 기반의 유선 통신망을 포함하는 유선 네트워크, 및/또는 CDMA 스택 기반의 이동 통신망 및/또는 휴대 인터넷 망을 포함하는 소정의 무선 네트워크를 통해 상기 RFID 단말기(300)와 네트워크 상의 서버(또는 장치)와 RFID 기반 정보 처리를 위한 소정의 통신채널을 연결하는 것을 특징으로 한다.

본 발명의 실시 방법에 따르면, 상기 통신부(320)는 상기 RFID 단말기(300)와 네트워크 상의 ONS(Object Name Server)(도시생략) 및/또는 OIS(Object Information Server)(도시생략) 및/또는 PML(Physical Markup Language) 서버(도시 생략) 및/또는 상기 RFID 단말기(300)와 연동하여 동적 ID정보 서비스를 제공하는 소정의 서버(도시생략) 사이의 통신채널을 연결하는 것이 바람직하다.

상기 메모리부(325)는 RFID 단말기(300)의 전반적인 동작을 제어하기 위한 소정의 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터(예컨대, 프로그램 루틴(또는 코드)에 의한 동작이 수행될 때 입련綏쨉풔 정보 및/또는 데이터)를 저장하는 메모리 소자의 총칭으로서, 읽기 전용 메모리에 해당하는 ROM(Read Only memory)과 읽기/쓰기가 가능한 플래시 메모리(Flash Memory; FM), EEPROM(Electrically Erasable and Programmable Read Only Memory), 하드디스크(Hard Disk) 등을 포함하여 이루어진다. 일반적으로 상기 ROM은 삭제되면 안되는 시스템 정보가 저장되고, 상기 플래시 메모리에는 운영체제 루틴, 호처리 프로그램 루틴, 및/또는 상기 RFID 단말기(300)를 통해 제공되는 애플리케이션 프로그램 루틴과 이를 위한 정보 또는 데이터 등이 저장되며, 상기 EEPROM 및/또는 하드디스크에는 단말기 등록관련 파라미터 또는 상기 RFID 단말기(300)에 구비된 애플리케이션을 수행하는 중에 추출 및/또는 생성되는 적어도 하나 이상의 정보 및/또는 데이터 등이 저장된다.

본 발명의 일 실시 방법에 따르면, 상기 메모리부(325)에는 적어도 하나 이상의 보안키와 키 인덱스를 연계하여 저장하는 저장매체(1)(325a), 및/또는 상기 RFID 태그(100)에 동적으로 할당할 적어도 하나 이상의 동적 ID정보를 저장하는 저장매체(2)(325b), 및/또는 상기 RFID 태그(100)에 동적으로 할당된 적어도 하나 이 상의 동적 ID정보를 저장하는 저장매체(3)(325c)를 구비하는 것이 바람직하며, 당업자의 의도 및/또는 상기 메모리부(325)의 저장용량에 따라 상기 저장매체(1)(325a) 및/또는 저장매체(2)(325b) 및/또는 저장매체(3)(325c)는 네트워크 상의 서버(예컨대, ONS/OIS/PML 서버, 당업자가 구현한 동적 ID정보 관리 서버(도시생략)) 및/또는 DBMS(DataBase Management System)에 구비되어도 무방하다.

상기 RFID 리더기(400)는 RFID 태그(100)를 향해 소정의 전파를 방출하거나 또는 받아들이는 전자회로와, 상기 전자회로와 연계하여 상기 RFID 태그(100)로 특정 주파수의 전파를 방출 및/또는 받아들이는 안테나와, 상기 RFID 태그(100)로부터 수신되는 신호(Signal)를 판독하여 소정의 데이터를 추출 및 검증(Check)하는 마이크로 컨트롤러(410)를 포함하여 이루어지는 것이 일반적이며, 상기 RFID 태그(100)에 구비된 기능구성 및/또는 RFID 시스템의 적용분야(예컨대, 물류/유통분야, 제조업분야, 의료/동물관리분야 등등)에 따라 상기 데이터를 저장하는 기능구성, 또는 상기 데이터를 소정의 정보처리단말(또는 서버)로 전송하는 기능구성 등을 더 포함하여 이루어질 수 있다.

본 도면3을 참조하면, 상기 RFID 리더기(400)는 상기 안테나부(440)(본 도면3에서는 편의상 외장형으로 도시함)를 통해 방출(송출)할 무선 주파수 신호를 위한 발진부(405)와 상기 안테나부(440)를 통해 상기 무선 주파수 신호 송출을 제어하는 마이크로 컨트롤러(410)와, 상기 무선 주파수 신호를 안테나부(440)를 통해 방출(송출)하기 위해 전력을 증폭하는 전력 증폭부(430) 및 상기 안테나부(440)를 통해 상기 RFID 태그(100)로부터 수신되는 무선 주파수 신호로부터 피크(Peak)를 검출하는 피크 검출부(435)를 포함하여 이루어지며, 또한 상기 검출된 피크를 정형화(Shaping)하는 정형부(425) 및/또는 상기 피크를 증폭(Amplifying)하는 증폭부(420) 및/또는 상기 피크를 필터링(Filtering)하는 필터부(415)를 포함하여 이루어진다. 특히, 상기 마이크로 컨트롤러(410)는 상기 피크(예컨대, 정형화 및/또는 증폭 및/또는 필터링된 피크)로부터 소정의 데이터를 독출하여 판독(해독)하는 기능을 더 포함하여 이루어지는 것이 바람직하며, 상기 데이터는 상기 RFID 리더기(400) 내 저장되거나 또는 상기 데이터에 대한 정보처리를 수행하는 소정의 정보처리단말(또는 서버)로 제공된다.

본 발명의 바람직한 실시 방법에 따르면, 상기 RFID 리더기(400)와 RFID 태그(100) 간 무선 주파수 신호 송수신은 진폭변조(Amplitude Shift Keying; ASK), 주파수 변조(Frequency Shift Keying; FSK), 위상 변조(Phase Shift Keying; PSK)를 포함하는 적어도 하나 이상의 변조 방식을 통해 이루어지는 것이 바람직하며, 본 발명의 기술적 사상은 상기 RFID 리더기(400)와 RFID 태그(100) 간 무선 주파수 신호 송수신 방식에 의해 한정되지 아니한다.

도면3을 참조하면, 상기 RFID 단말기(300)는 소정의 난수(R )을 생성하는 난수 생성부(330)와, 상기 저장매체로부터 소정의 키 인덱스를 선택하고, 상기 난수(R )와 연계하여 상기 RFID 태그(100)로 송신하는 송신부(345)와, 상기 RFID 태그(100)에서 상기 키 인덱스에 대응하는 소정의 보안키로 상기 난수(R )에 대응하는 인증값(M0)을 생성하여 송신하면, 이를 수신하는 수신부(335)와, 상기 난수(R )에 대응하는 인증값(M0 )을 생성하여 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 인증부(350)와, 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되는 경우, 소정의 저장매체부터 상기 RFID 태그(100)에 부여할 소정의 ID정보를 추출(또는 생성)하는 추출(생성)부(360)와, 상기 ID정보에 대응하는 소정의 인증값(M1')을 생성하고, 상기 ID정보를 암호화하는 암호화부(340)를 구비하는 것을 특징으로 하며, 상기 송신부(120)는 상기 암호화된 ID정보와 인증값(M1')을 상기 RFID 태그(100)로 송신하는 것을 특징으로 하며, 상기 RFID 태그(100)에 부여된 동적 ID정보를 소정의 저장매체(3)(325c)에 저장하는 저장부(355)를 더 포함하여 이루어지는 것이 바람직하다.

상기 난수 생성부(330)는 상기 RFID 단말기(300)로부터 송신되는 소정의 브로드캐스트 신호를 수신한 소정의 RFID 태그(100)에서 소정의 슬롯이 할당된 후 이에 대응하는 활성 신호가 수신되거나, 및/또는 상기 슬롯이 할당된 RFID 태그(100)로부터 소정의 키 셋 식별정보(215)(또는 키 셋 식별정보(215)에 대응하는 고정 ID정보)가 수신되거나, 및/또는 상기 RFID 태그(100)의 동작 모드가 동적 ID정보 할당 모드로 전환된 후, 상기 RFID 단말기(300)와 RFID 태그(100) 사이의 키 교환 및/또는 키 전달 및/또는 키 분배를 위한 소정의 난수(R )를 생성하는 것을 특징으로 하며, 상기 난수(R )는 미리 정의된 고정 길이를 포함하여 이루어지는 것이 바람직하다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 난수 생성 알고 리즘에 대하여 명백하게 이해하고 있을 것이므로 이에 대한 상세한 설명은 생략한다.

상기 송신부(345)는 상기 난수 생성부(330)에 의해 소정의 난수(R )가 생성되면, 상기 저장매체로부터 상기 RFID 단말기(300)와 RFID 태그(100) 사이의 키 교환 및/또는 키 전달 및/또는 키 분배를 위한 보안키에 대응하는 소정의 키 인덱스를 선택하고, 상기 키 인덱스와 상기 난수(R )연계하여 상기 RFID 태그(100)로 송신하는 것을 특징으로 한다.

본 발명의 다른 일 실시 방법에 따르면, 상기 송신부(345)가 상기 난수(R )와 키 인덱스를 상기 RFID 태그(100)로 송신함에 있어서, 상기 암호화부(340)는 상기 난수(R )를 상기 키 인덱스에 대응하는 소정의 보안키로 암호화하는 것을 더 포함하는 것이 가능하며, 상기 난수(R )가 상기 보안키로 암호화된 경우, 상기 RFID 태그(100)는 상기 암호화된 난수(ER )로부터 소정의 인증값(M0)을 생성하거나, 또는 상기 암호화된 난수(ER )를 복호화한 후 소정의 인증값(M0)를 생성하는 것이 가능하다.

본 발명의 실시 방법에 따르면, 상기 송신부(345)는 상기 송신되는 난수(R )와 키 인덱스에 대한 유효성을 확보하기 위해 상기 RFID 태그(100)로 송신되는 정보 또는 데이터에 소정의 첵섬을 추가하여 송신하는 것이 가능하다.

상기 수신부(335)는 상기 RFID 리더기(400)를 통해 상기 RFID 태그(100)로부터 소정의 난수(R )에 대응하여 생성된 소정의 인증값(M0)를 수신하는 것을 특징으로 하며, 상기 RFID 태그(100)로부터 수신되는 상기 인증값(M0)에 소정의 첵섬이 포함된 경우, 상기 수신부(335)는 상기 첵섬을 통해 상기 수신되는 상기 인증값(M0)에 대한 데이터 수신 유효성을 확인하는 것을 더 포함하여 이루어지는 것이 바람직하다.

또한, 상기 수신부(335)는 상기 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 소정의 ID정보가 기록된 후, 상기 RFID 태그(100)로부터 소정의 인증값(M2)을 수신하는 것을 특징으로 하며, 상기 수신되는 인증값(M2)에 소정의 첵섬이 포함된 경우, 상기 첵섬을 통해 상기 수신되는 인증값(M2)에 대한 데이터 수신 유효성을 확인하는 것을 더 포함하여 이루어지는 것이 바람직하다.

상기 인증부(350)는 상기 수신부(335)를 통해 상기 RFID 태그(100)로부터 상기 인증값(M0)가 수신되는 경우, 상기 난수 생성부(330)에 의해 생성된 난수(R )로부터 소정의 인증값(M0 )을 생성하고, 상기 인증값(M0)와 인증값(M0 )을 비교함으로써, 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 것을 특징으로 한다.

본 발명의 일 실시 방법에 따르면, 인증값(M0)이 상기 암호화된 난수(ER )로 부터 생성된 경우, 상기 암호화부(340)는 상기 난수(R )를 암호화하며(또는 암호화된 난수(ER )가 기 생성된 경우 생략), 상기 상기 인증부(350)는 상기 암호화된 난수(ER )로부터 소정의 인증값(M0 )을 생성하고, 상기 인증값(M0)와 인증값(M0 )을 비교함으로써, 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 것이 바람직하다.

상기 추출(생성)부(360)는 상기 인증부(350)에 의해 상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되는 경우, 소정의 저장매체(2)(325b)로부터 상기 RFID 태그(100)에 부여할 소정의 동적 ID정보를 추출하거나, 및/또는 소정의 동적 ID정보를 생성하는 것을 특징으로 한다.

본 발명의 바람직한 실시 방법에 따르면, 상기 동적 ID정보는 각각의 RFID 태그(100)에 중복되지 않도록 할당되는 것이 바람직한데, 이를 위해 상기 추출(생성)부(360)가 상기 동적 ID정보를 상기 저장매체(2)(325b)로부터 추출하는 경우, 상기 저장매체(2)(325b)에 저장되어 있는 동적 할당용 ID정보는 소정의 RFID 태그(100)에 기 할당된 ID정보가 상기 추출(생성)부(360)에 의해 중복 추출되지 않도록 관리하는 것이 바람직하다. 또한, 상기 추출(생성)부(360)가 상기 동적 ID정보를 생성하는 경우, 상기 추출(생성)부(360)는 중복되지 않는 소정의 고유코드(예컨대, RFID 단말기(300) 일련번호)와 상기 ID정보가 생성되는 시각 정보를 기반으로 소정의 ID정보 규격을 따르는 상기 동적 ID정보를 생성함으로써 중복되지 않도록 관리하는 것이 바람직하다. 물론, 당업자의 의도 및/또는 실시 방법에 따라 상기 동적 ID정보는 중복되어도 무방하다.

상기 암호화부(340)는 상기 추출(생성)부(360)에 의해 추출 및/또는 생성된 동적 ID정보를 암호화하고, 상기 ID정보에 대응하는 소정의 인증값(M1')을 생성하는 것을 특징으로 한다.

본 발명의 일 실시 방법에 따르면, 상기 암호화부(340)는 상기 추출 및/또는 생성된 동적 ID정보를 상기 RFID 태그(100)로부터 수신된 키 인덱스에 대응하는 소정의 보안키를 통해 암호화하는 것이 바람직하며, 상기 RFID 태그(100)는 상기 RFID 단말기(300)에서 상기와 같이 암호화되어 수신된 ID정보(EID)를 상기 키 인덱스에 대응하는 보안키를 통해 복호화하는 것이 바람직하다.

본 발명의 다른 일 실시 방법에 따르면, 상기 암호화부(340)는 상기 추출 및/또는 생성된 동적 ID정보를 상기 RFID 태그(100)와 약속된 소정의 비밀키(도시생략)를 통해 암호화하는 것이 가능하며, 상기 RFID 태그(100)는 상기 RFID 단말기(300)에서 상기와 같이 암호화되어 수신된 ID정보(EID)를 상기 RFID 단말기(300)와 약속된 소정의 비밀키(도시생략)를 통해 복호화하는 것이 가능하다.

본 발명의 또다른 일 실시 방법에 따르면, 상기 암호화부(340)는 상기 추출 및/또는 생성된 동적 ID정보를 상기 키 인덱스에 대응하는 보안키 이외에 상기 RFID 태그(100)와 약속된 소정의 보안키를 통해 암호화하는 것이 가능하며, 상기 RFID 태그(100)는 상기 RFID 단말기(300)에서 상기와 같이 암호화되어 수신된 ID정보(EID)를 상기 RFID 단말기(300)와 기 약속된 상기 보안키를 통해 복호화하는 것이 가능하다. 예컨대, 상기 RFID 태그(100)로부터 수신된 키 인덱스가 키 인덱스(3)이고, 상기 동적 ID정보는 상기 키 인덱스의 전 또는 후 키 인덱스(예컨대, 키 인덱스(2) 또는 키 인덱스(4))로 암호화하도록 약속된 경우, 상기 암호화부(340)는 상기 약속을 근거로 , 상기 RFID 태그(100)로부터 수신된 키 인덱스 이외에 다른 키 인덱스(예컨대, 키 인덱스(2) 또는 키 인덱스(4))에 대응하는 보안키로 암호화한다.

본 발명의 일 실시 방법에 따르면, 상기 암호화부(340)는 상기 추출(생성)부(360)에 의해 추출 및/또는 생성된 동적 ID정보로부터 소정의 인증값(M1')을 생성하거나, 또는 상기 암호화부(340)에 의해 암호화된 동적 ID정보(EID)로부터 소정의 인증값(M1')을 생성하는 것이 바람직하다. 다만, 상기 암호화부(340)에서 상기 동적 ID정보로부터 소정의 인증값(M1')이 생성된 경우, 상기 RFID 태그(100)는 상기 RFID 단말기(300)에서 암호화되어 수신된 동적 ID정보(EID)를 복호화한 후 상기 인증값(M1')과 비교하기 위한 인증값(M1)을 생성하며, 상기 암호화부(340)에서 상기 암호화된 동적 ID정보(EID)로부터 소정의 인증값(M1)이 생성된 경우, 상기 RFID 태그(100)는 상기 RFID 단말기(300)에서 암호화되어 수신된 동적 ID정보(EID)로부터 상기 인증값(M1')과 비교하기 위한 인증값(M1)을 생성한다.

상기 송신부(345)는 상기 암호화된 ID정보(EID)와 상기 인증값(M1')을 상기 RFID 리더기(400)를 통해 상기 RFID 태그(100)로 송신하는 것을 특징으로 하며, 상기 RFID 태그(100)는 상기 암호화된 ID정보(EID)와 인증값(M1')을 수신하고, 상기 인증값(M1')을 통해 상기 암호화된 ID정보(EID)에 대한 유효성을 확인하고, 상기 유효성이 확인된 동적 ID정보를 상기 메모리부(110)의 동적 ID정보 저장영역(200)에 저장한다.

본 발명의 실시 방법에 따르면, 상기 송신부(345)는 상기 송신되는 암호화된 ID정보(EID)와 인증값(M1')의 유효성을 확보하기 위해 상기 RFID 태그(100)로 송신되는 정보 또는 데이터에 소정의 첵섬을 추가하여 송신하는 것이 가능하다.

상기와 같이 동적 ID정보가 상기 메모리부(110)의 동적 ID정보 저장영역(200)에 저장된 후, 상기 RFID 태그(100)는 상기 메모리부(110)에 저장된 동적 ID정보에 대응하는 소정의 인증값(M2)를 생성하여 송신하는데, 상기 수신된 인증값(M2)가 상기 동적 ID정보 저장영역(200)에 저장된 ID정보로부터 생성되어 수신된 경우, 상기 인증부(350)는 상기 추출(생성)부(360)에 의해 추출 및/또는 생성된 ID정보로부터 소정의 인증값(M2')을 생성하고, 상기 수신된 인증값(M2)와 상기 생성된 인증값(M2')을 비교함으로써, 상기 RFID 태그(100)에 할당된 동적 ID정보에 대한 유효성을 인증하는 것이 바람직하며, 또는 상기 수신된 인증값(M2)가 상기 RFID 태그(100)에서 암호화된(또는 복호화되지 않은) ID정보(EID)로부터 생성되어 수신된 경우, 상기 인증부(350)는 상기 암호화부(340)에 의해 암호화된 ID정보로부터 소정의 인증값(M2')을 생성하고, 상기 수신된 인증값(M2)와 상기 생성된 인증값 (M2')을 비교함으로써, 상기 RFID 태그(100)에 할당된 동적 ID정보에 대한 유효성을 인증하는 것이 바람직하다.

상기 인증부(350)를 통해 상기 RFID 태그(100)로부터 수신된 인증값(M2)에 대한 유효성이 인증되는 경우, 상기 저장부(355)는 상기 RFID 태그(100)에 부여된 동적 ID정보를 소정의 저장매체(3)(325c)에 저장하는 것을 특징으로 한다.

본 발명의 일 실시 방법에 따르면, 상기 동적 ID정보의 할당과 운영이 고정된 지역(또는 공간)에서만 이루어지는 경우, 상기 저장매체(3)(325c)는 상기 RFID 단말기(300) 내의 메모리부(110)에 위치하거나, 및/또는 소정의 PML 서버 및/또는 로컬 관리 서버(도시생략)에 구비되는 것이 바람직하며, 상기 동적 ID정보의 할당과 운영이 지역(또는 공간)을 이동하면서 이루어지는 경우, 상기 저장매체(3)(325c)는 네트워크 상의 ONS/OIS/PML서버 및/또는 상기 RFID 단말기(300)와 연동하는 소정의 동적 ID정보 관리 서버(도시생략)에 구비되는 것이 바람직하다.

도면4는 본 발명의 일 실시 방법에 따른 저장매체(1)(325a)의 바람직한 실시예를 도시한 도면이다.

본 도면4는 소정의 키 전달 절차 및/또는 키 분배 절차 및/또는 키 교환 절차에 따라 상기 RFID 태그(100)에 구비된 메모리부(110)의 암호화 셋에 대응하는 복수의 키 인덱스와 보안키 셋(205)을 저장하는 것을 특징으로 하며, 상기 저장매 체(1)(325a)에 저장되는 보안키 셋(205)은 상기 RFID 태그(100)에 구비되는 보안키 셋(205)과 일대일로 매칭되거나, 및/또는 상기 RFID 태그(100)에 구비되는 보안키 셋(205)의 모집합을 포함하여 이루어지는 것이 바람직하며, 이에 의해 RFID 태그(100)로부터 소정의 키 인덱스가 수신되는 경우, 상기 RFID 단말기(300)는 상기 저장매체(1)(325a)로부터 상기 수신된 키 인덱스와 매칭되는 소정의 보안키를 추출하는 것이 가능하다. 예컨대, 서로 다른 두개의 RFID 태그(100)에 서로 다른 보안키 셋(205)이 구비된 경우, 상기 저장매체(1)(325a)는 상기 RFID 태그(100)에 구비된 보안키 셋(205)을 모두 포함하여 이루어진다.

도면5는 본 발명의 일 실시 방법에 따른 저장매체(2)(325b)의 바람직한 실시예를 도시한 도면이다.

보다 상세하게 본 도면5는 상기 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 상기 동적 ID정보가 중복되지 않도록 부여하기 위한 ID정보를 저장하는 저장매체(2)(325b)에 대한 바람직한 구조를 도시한 것이다.

도면5를 참조하면, 상기 저장매체(2)(325b)는 소정의 RFID 태그(100)에 부여할 소정의 동적 ID정보와 상기 동적 ID정보가 사용되고 있는지(예컨대, 소정의 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 저장되었는지), 또는 사용되고 있지 않는지(예컨대, 소정의 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 저장되지 않거나, 상기 동적 ID정보 저 장영역(200)에서 삭제되었는지) 확인하기 위한 "사용/미사용" 플래그를 포함하여 이루어진다. 이에 의해, 상기 RFID 단말기(300)에 구비된 추출(생성)부(360)는 상기 RFID 태그(100)에 상기 동적 ID정보를 중복되지 않도록 부여하는 것이 가능하다.

도면6은 본 발명의 일 실시 방법에 따른 저장매체(3)(325c)의 바람직한 실시예를 도시한 도면이다.

보다 상세하게 본 도면6은 상기 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 저장된 동적 ID정보를 저장하는 저장매체(3)(325c)에 대한 바람직한 구조를 도시한 것이다.

도면6을 참조하면, 상기 저장매체(3)(325c)는 소정의 RFID 태그(100)에 구비된 메모리부(110)의 동적 ID정보 저장영역(200)에 저장된 동적 ID정보를 포함하여 이루어지는 것을 특징으로 하며, 실시 방법에 따라 상기 동적 ID정보가 상기 동적 ID정보 저장영역(200)에 기록된 날짜와 시간을 포함하는 동적 ID정보 할당 일시 정보와, 상기 RFID 태그(100)에 상기 동적 ID정보를 기록한 RFID 단말번호를 포함하는 RFID 단말기(300) 식별 정보와, 상기 동적 ID정보에 대응하는 소정의 객체 정보를 저장하는 URL을 포함하는 객체 정보 위치 정보를 더 포함하여 이루어지는 것이 바람직하다. 만약 상기 동적 ID정보가 저장되는 RFID 태그(100)에 소정의 고정 ID정보가 저장되어 있는 경우, 상기 저장매체(3)(325c)는 상기 고정 ID정보를 더 포함하여 저장하는 것이 가능하다.

도면7은 본 발명의 일 실시 방법에 따라 보안키 전달을 위해 RFID 단말에서 소정의 난수(R )와 키 인덱스를 RFID 태그(100)로 전달하는 과정을 도시한 도면이다.

보다 상세하게 본 도면7은 상기 RFID 단말기(300)에서 소정의 난수(R )를 생성하고, 상기 저장매체(1)(325a)에 저장된 적어도 하나 이상의 보안키 셋(205) 중에서 소정의 보안키에 대응하는 키 인덱스를 추출하고, 상기 난수(R )와 키 인덱스를 상기 RFID 태그(100)로 송신함으로써, 상기 동적 ID정보 할당을 위해 필요한 소정의 보안키를 상기 RFID 태그(100)로 전달하는 과정에 대한 것이다.

도면7을 참조하면, 상기 RFID 단말기(300)로부터 송신되는 소정의 브로드캐스트 신호를 수신한 소정의 RFID 태그(100)에서 소정의 슬롯이 할당된 후, 상기 RFID 태그(100)로부터 이에 대응하는 활성 신호가 수신되거나, 및/또는 상기 슬롯이 할당된 RFID 태그(100)로부터 소정의 키 셋 식별정보(215)(또는 키 셋 식별정보(215)에 대응하는 고정 ID정보)가 수신되거나, 및/또는 상기 RFID 태그(100)의 동작 모드가 동적 ID정보 할당 모드로 전환되면, 상기 RFID 단말기(300)의 난수 생성부(330)는 소정의 난수 생성 알고리즘에 따라 동적 ID정보 할당 과정의 유효성 인증을 위한 소정의 보안키 전달을 위한 소정의 난수(R )를 생성하는데(700), 상기 난수(R )는 고정된 길이를 포함하여 이루어지는 것이 바람직하다.

본 발명의 실시 방법에 따르면, 상기 난수 생성부(330)는 고정된 난수를 생성하기 위해, 미리 정의된 고정된 길이의 생성 알고리즘을 포함하여 이루어지거나, 또는 임의 길이의 난수를 생성하고 상기 난수에 소정의 해시함수를 적용하여 고정된 길이로 가공하는 기능을 포함하여 이루어지는 것이 바람직하다.

상기와 같이 소정의 난수(R )가 생성되면, 상기 RFID 태그(100)의 송신부(120)는 상기 저장매체(1)(325a)로부터 상기 RFID 태그(100)로 전달할 소정의 보안키에 대응하는 키 인덱스를 추출하고(705), 상기 난수 생성부(330)에 의해 생성된 난수(R )와 상기 저장매체(1)(325a)로부터 추출된 키 인덱스를 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 송신한다(710).

본 발명의 다른 일 실시 방법에 따르면, 상기 RFID 단말기(300)에서 상기 난수(R )와 키 인덱스를 상기 RFID 태그(100)로 송신함에 있어서, 상기 난수(R )를 상기 키 인덱스에 대응하는 소정의 보안키로 암호화하여도 무방하다.

도면8은 본 발명의 일 실시 방법에 따라 보안키 전달을 위해 RFID 태그(100)에서 난수(R )에 대한 인증값(M0)을 생성하여 RFID 단말기(300)로 전달하는 과정을 도시한 도면이다.

보다 상세하게 본 도면8은 상기 도면7과 같은 과정을 통해 상기 RFID 태그 (100)로부터 상기 수신된 키 인덱스에 대응하는 소정의 보안키가 상기 RFID 태그(100)에 구비된 보안키 셋(205)에 포함되어 있는지 확인하고, 상기 보안키 셋(205)에 포함된 경우, 상기 보안키 전달을 상기 RFID 단말기(300)로 공지하기 위해 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)를 생성하여 상기 RFID 단말기(300)로 송신하는 과정에 대한 것이다.

상기 RFID 단말기(300)로부터 상기 RFID 태그(100)의 수신부(115)로 소정의 난수(R )와 키 인덱스가 수신되면(800), 상기 수신부(115)는 상기 난수(R )와 키 인덱스를 상기 인증부(140)(또는 데이터 생성부(135))로 제공하고(805), 상기 인증부(140)(또는 데이터 생성부(135))는 상기 RFID 태그(100) 메모리부(110)의 보안키 셋(205)으로부터 상기 수신된 키 인덱스와 일치하는 소정의 키 인덱스가 존재하는지 검색하고(810), 상기 검색된 키 인덱스를 상기 수신된 키 인덱스와 비교함으로써(815), 상기 키 인덱스에 대한 유효성을 인증한다.

만약 상기 키 인덱스가 일치한다면(820), 상기 데이터 생성부(135)는 상기 수신된 난수(R )에 대응하는 소정의 인증값(M0)을 생성하고(825), 상기 송신부(120)는 상기 생성된 인증값(M0)을 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 송신한다(830).

도면9는 본 발명의 일 실시 방법에 따라 RFID 단말기(300)에서 인증값(M0)을 통해 보안키 전달을 확인하는 과정을 도시한 도면이다.

보다 상세하게 본 도면9는 상기 RFID 단말기(300)에서 상기 도면8과 같은 과정을 통해 상기 RFID 태그(100)로부터 상기 RFID 단말기(300)로 수신된 인증값(M0)에 대응하는 소정의 인증값(M0 )을 생성하고, 상기 인증값(M0)와 인증값(M0 )을 비교하여 상기 RFID 태그(100)와 RFID 단말기(300) 사이의 상기 보안키 교환 및/또는 전달 및/또는 분배를 인증하는 과정에 대한 것이다.

도면9를 참조하면, 상기 도면8과 같은 과정을 통해 상기 RFID 태그(100)로부터 소정의 인증값(M0)이 수신되면(900), 상기 RFID 단말기(300)의 인증부(350)는 상기 난수 생성부(330)가 생성한 난수(R )로부터 소정의 인증값(M0 )를 생성하고(905), 상기 RFID 태그(100)로부터 수신된 인증값(M0)와 상기 생성된 인증값(M0 )을 비교함으로써(910), 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증한다.

만약 상기 인증값(M0)와 인증값(M0 )이 일치한다면(915), 상기 RFID 단말기(300)는 소정의 동적 ID정보를 상기 키 인덱스에 대응하는 보안키를 통해 암호화하여 안전하게 상기 RFID 태그(100)로 송신하게 된다.

도면10a와 도면10b는 본 발명의 일 실시 방법에 따라 RFID 단말기(300)에서 소정의 보안키를 통해 동적 ID정보를 암호화하여 RFID 태그(100)로 송신하는 과정을 도시한 도면이다.

보다 상세하게 본 도면10a와 도면10b는 상기 RFID 단말기(300)에서 상기 도면7과 도면8과 도면9와 같은 과정을 통해 상기 RFID 단말기(300)로부터 상기 RFID 태그(100)로 전달된 소정의 보안키를 통해 소정의 동적 ID정보를 암호화하여 상기 RFID 태그(100)로 송신하는 바람직한 과정에 대한 것이다.

도면10a를 참조하면, 상기 RFID 단말기(300)의 추출(생성)부(360)는 상기 저장매체(2)(325b)로부터 소정의 동적 ID정보를 추출하거나(1000a) 및/또는 상기 RFID에 부여할 소정의 동적 ID정보를 생성하고(1000b), 상기 암호화부(340)는 상기 생성된 동적 ID정보를 상기 도면7과 도면8과 도면9와 같은 과정을 통해 확인된(또는 저장매체(1)(325a)로부터 추출된) 보안키를 통해 암호화하고(1005), 상기 암호화된 동적 ID정보(EID)로부터 소정의 인증값(M1')을 생성하며(1010), 상기 송신부(345)는 상기 암호화된 동적 ID정보(EID)와 상기 인증값(M1')을 RFID 리더기(400)와 상기 RFID 태그(100) 사이의 에어 인터페이스를 통해 송신한다(1015).

도면10b를 참조하면, 상기 RFID 단말기(300)의 추출(생성)부(360)는 상기 저장매체(2)(325b)로부터 소정의 동적 ID정보를 추출하거나(1000a) 및/또는 상기 RFID에 부여할 소정의 동적 ID정보를 생성하고(1000b), 상기 암호화부(340)는 상기 생성된 동적 ID정보로부터 소정의 인증값(M1')을 생성하고(1020), 상기 동적 ID정보를 상기 도면7과 도면8의 과정을 통해 확인된(또는 저장매체(1)(325a)로부터 추출된) 보안키를 통해 암호화하며(1025), 상기 송신부(345)는 상기 암호화된 동적 ID정보(EID)와 상기 인증값(M1')을 RFID 리더기(400)와 상기 RFID 태그(100) 사이의 에어 인터페이스를 통해 송신한다(1015).

본 발명의 다른 실시 방법에 따르면, 상기 암호화부(340)에서 동적 ID정보를 암호화하는 과정(1005,1025)은, 상기 RFID 태그(100)와 RFID 단말기(300) 사이에 약속된 소정의 비밀키(도시생략)를 통해 암호화하거나, 또는 상기 키 인덱스에 대응하는 보안키 이외에 상기 RFID 태그(100)와 약속된 소정의 보안키를 통해 암호화하는 것이 가능하다.

도면11a와 도면11b는 본 발명의 일 실시 방법에 따라 RFID 태그(100)에서 RFID 단말기(300)로부터 수신된 동적 ID정보를 메모리에 기록하는 과정을 도시한 도면이다.

보다 상세하게 본 도면11a와 도면11b는 상기 RFID 태그(100)에서 상기 도면10a 또는 도면10b와 같은 과정을 통해 상기 RFID 단말기(300)로부터 상기 RFID 태그(100)로 수신된 동적 ID정보에 대한 유효성을 인증하고, 상기 수신된 동적 ID정보를 상기 메모리부(110) 상의 동적 ID정보 저장영역(200)에 기록하는 과정에 대한 것으로서, 본 도면11a는 상기 도면10a와 같은 과정을 통해 생성된 인증값(M1')을 이용하여 상기 동적 ID정보에 대한 유효성을 확인하는 것을 포함하고, 본 도면11b는 상기 도면10b와 같은 과정을 통해 생성된 인증값(M1')을 이용하여 상기 동적 ID정보에 대한 유효성을 확인하는 것을 포함하여 이루어진다.

도면11a를 참조하면, RFID 태그(100)의 수신부(115)는 상기 RFID 단말기(300)로부터 상기 도면10a와 같은 과정을 통해 전송된 암호화된 동적 ID정보(EID)와 소정의 인증값(M1')을 수신하고(1100), 상기 RFID 단말기(300)에서 암호화되어 수신된 동적 ID정보(EID)와 소정의 인증값(M1')을 상기 인증부(140)로 제공한다(1105).

상기 RFID 태그(100)의 인증부(140)는 상기 도면10a와 같은 과정을 통해 상기 RFID 단말기(300)로부터 암호화되어 수신된 동적 ID정보(EID)로부터 소정의 인증값(M1)을 생성하고(1110), 상기 생성된 인증값(M1)과 상기 RFID 단말기(300)로부터 수신된 인증값(M1')을 비교함으로써(1115), 상기 암호화된 동적 ID정보(EID)에 대한 유효성을 인증한다.

만약 인증값(M1)과 인증값(M1')의 비교과정을 통해 상기 암호화된 동적 ID정보(EID)에 대한 유효성이 인증되면(1120), 상기 기록부(145)는 상기 키 인덱스에 대응하는 소정의 보안키를 통해 상기 암호화된 동적 ID정보를 복호화하고(1125), 상기 복호화된 동적 ID정보를 상기 메모리부(110)의 동적 ID정보 저장영역(200) 기록한다(1130).

상기와 같이 복호화된 동적 ID정보가 상기 동적 ID정보 저장영역(200)에 기록된 후, 상기 데이터 생성부(135)는 상기 기록된 동적 ID정보로부터 소정의 인증 값(M2)을 생성하고(1135), 상기 송신부(120)는 상기 생성된 인증값(M2)를 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 송신한다(1140).

도면11b를 참조하면, RFID 태그(100)의 수신부(115)는 상기 RFID 단말기(300)로부터 상기 도면10b와 같은 과정을 통해 전송된 암호화된 동적 ID정보(EID)와 소정의 인증값(M1')을 수신하고(1100), 상기 RFID 단말기(300)에서 암호화되어 수신된 동적 ID정보(EID)와 소정의 인증값(M1')을 상기 인증부(140)로 제공한다(1105).

상기 RFID 태그(100)의 인증부(140)는 상기 도면10b와 같은 과정을 통해 상기 RFID 단말기(300)로부터 암호화되어 수신된 동적 ID정보(EID)를 상기 키 인덱스에 대응하는 소정의 보안키를 통해 복호화하고(1145), 상기 복호화된 동적 ID정보로부터 소정의 인증값(M1)을 생성하고(1150), 상기 생성된 인증값(M1)과 상기 RFID 단말기(300)로부터 수신된 인증값(M1')을 비교함으로써(1155), 상기 암호화된 동적 ID정보(EID)에 대한 유효성을 인증한다.

만약 인증값(M1)과 인증값(M1')의 비교과정을 통해 상기 암호화된 동적 ID정보(EID)에 대한 유효성이 인증되면(1160), 상기 기록부(145)는 상기 복호화된 동적 ID정보를 상기 메모리부(110)의 동적 ID정보 저장영역(200) 기록한다(1130).

상기와 같이 복호화된 동적 ID정보가 상기 동적 ID정보 저장영역(200)에 기록된 후, 상기 데이터 생성부(135)는 상기 기록된 동적 ID정보로부터 소정의 인증값(M2)을 생성하고(1135), 상기 송신부(120)는 상기 생성된 인증값(M2)를 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 송신한다(1140).

본 도면11a와 도면11b에 있어서, 상기 도면10a 또는 도면10b에서 상기 동적 ID정보가 상기 RFID 태그(100)와 RFID 단말기(300) 사이에 약속된 소정의 비밀키(도시생략)를 통해 암호화되거나, 또는 상기 키 인덱스에 대응하는 보안키 이외에 상기 RFID 태그(100)와 약속된 소정의 보안키를 통해 암호화된 경우, 상기 복호화 과정(1110,1145)은 상기 도면10a 또는 도면10b에 대응하는 비밀키(도시생략) 또는 미리 약속된 보안키를 통해 이루어진다.

또한, 본 도면11a와 도면11b에 있어서, 상기 인증값(M2)는 상기 동적 ID정보 저장영역(200)에 저장된 동적 ID정보로부터 직접 생성되는 것이 바람직하며, 다른 실시 방법에 따르면, 상기 저장된 동적 ID정보를 암호화하여 생성되거나, 또는 상기 복호화되기 전의 동적 ID정보로부터 생성되어도 무방하며, 다만 상기 RFID 단말기(300)에서 상기 인증값(M2)에 대한 유효성을 인증하는 과정에서 동일한 암호화/복호화 절차를 거치게 된다.

도면12는 본 발명의 일 실시 방법에 따라 RFID 태그(100)에 저장된 동적 ID 정보를 저장 및 관리하는 과정을 도시한 도면이다.

보다 상세하게 본 도면12는 상기 도면11a와 도면11b와 같은 과정을 통해 RFID 태그(100)에서 생성되어 상기 RFID 단말기(300)로 수신된 인증값(M2)을 이용하여 상기 RFID 태그(100)에 저장된 동적 ID정보에 대한 유효성을 인증하고, 상기 유효성이 인증된 동적 ID정보를 상기 저장매체(3)(325c)에 저장하여 관리하는 과정에 대한 것이다.

도면12를 참조하면, 상기 RFID 단말기(300)의 수신부(335)에서 상기 RFID 태그(100)와 RFID 리더기(400) 사이의 에어 인터페이스를 통해 소정의 인증값(M2)가 수신되면(1200), 상기 RFID 단말기(300)의 인증부(350)는 상기 도면10a 또는 도면10b의 과정을 통해 상기 RFID 태그(100)로 송신된 동적 ID정보로부터 상기 인증값(M2)에 대응하는 소정의 인증값(M2')을 생성하고(1205), 상기 생성된 인증값(M2')와 상기 RFID 태그(100)로부터 수신된 인증값(M2)을 비교함으로써(1210), 상기 RFID 태그(100)에 저장된 동적 ID정보에 대한 유효성을 인증한다.

본 발명의 실시 방법에 따르면, 상기 RFID 태그(100)에서 상기 인증값(M2)을 상기 동적 ID정보 저장영역(200)에 저장된 동적 ID정보로부터 생성된 경우, 상기 인증부(350)는 상기 추출(생성)부(360)가 상기 저장매체(2)(325b)로부터 추출하거나, 또는 생성한 동적 ID정보로부터 소정의 인증값(M2')을 생성하는 것이 바람직하며, 만약 상기 RFID 태그(100)에서 상기 인증값(M2)을 상기 동적 ID정보를 암호화 하여 생성하거나, 또는 상기 복호화되지 않은 동적 ID정보(EID)로부터 생성한 경우, 상기 인증부(350)는 상기 암호화부(340)에 의해 암호화된 동적 ID정보(EID)로부터 소정의 인증값(M2')을 생성하는 것이 바람직하다.

만약 상기 FID 태그에 저장된 동적 ID정보에 대한 유효성이 인증되면(1215), 상기 RFID 단말기(300)의 저장부(355)는 상기 동적 ID정보를 상기 저장매체(3)(325c)에 저장함으로써(1220), 상기 도면7과, 상기 도면8과, 상기 도면9와, 상기 도면10a 또는 도면10b와, 상기 도면11a 또는 도면11b와 같은 과정을 통해 상기 RFID 태그(100)에 동적으로 할당된 상기 동적 ID정보를 관리한다.

본 발명에 따르면, 적어도 하나 이상의 WORM(Write Once Read Many) 및/또는 WM(Write Many) 메모리를 구비한 RFID 태그에 있어서, 상기 메모리에 적어도 하나 이상의 암호화 키와 키 인덱스를 연계하여 저장하고, 소정의 암호화 프로토콜을 구비함으로써, 상기 암호화 키와 키 인덱스를 이용하는 소정의 암호화 프로토콜을 통해 상기 RFID 태그와 RFID 단말기가 상호 연계(또는 인증)하여 상기 RFID 태그에 안전하게 ID정보를 부여하여 기록할 수 있는 이점이 있다.

본 발명에 따르면, 상기 암호화 키와 키 인덱스 및/또는 암호화 프로토콜을 기반으로 상기 RFID 태그와 RFID 단말기 사이의 상호 인증 절차를 통해 상기 메모리에 안전하게 기록된 ID정보는 상기 동적 태그정보를 부여한 시스템(또는 RFID 단 말기)만이 상기 ID정보를 알고 있기 때문에 불특정 다수의 RFID 단말기에서 상기 RFID 태그의 위치를 추적하거나 이동경로를 파악하는 것을 원천적으로 봉쇄하는 이점이 있다.

Claims (25)

1. RFID 단말에서 RFID 태그에 동적 ID를 할당하는 방법에 있어서,

   난수(R`)를 생성한 후, 키 인덱스와 상기 난수(R`)를 RFID 태그로 송신하는 단계;

   상기 RFID 태그로부터 상기 키 인덱스에 대응하는 보안키를 이용하여 생성된 인증값(M0)을 수신하는 단계;

   상기 난수(R`)에 대응하는 인증값(M0`)을 생성하고, 상기 생성된 인증값(M0`)과 상기 수신된 인증값(M0)과 비교하여 상기 키 인덱스에 대응하는 보안키에 대한 유효성을 인증하는 단계;

   상기 키 인덱스에 대응하는 보안키에 대한 유효성이 인증되면, 저장매체로부터 상기 RFID 태그에 부여할 ID정보를 추출(또는 생성)하는 단계;

   상기 추출(또는 생성)된 ID정보에 대응하는 인증값(M1`)을 생성하고, 상기 ID정보를 암호화하는 단계;

   상기 암호화된 ID정보와 상기 인증값(M1`)을 상기 RFID 태그로 송신하는 단계;를 포함하며,

   상기 RFID 태그는,

   상기 암호화된 ID정보를 복호화하고, 복호화된 ID정보에 대응하여 생성되는 인증값(M1)과 상기 수신된 인증값(M1`)이 일치하는 경우, 상기 복호화된 ID정보를 메모리부에 저장하는 것을 특징으로 하는 RFID 태그에 동적 ID 할당방법.
2. 제 1항에 있어서,

   상기 RFID 태그로부터 태그내 메모리부에 저장된 ID정보에 대응하여 생성된 인증값(M2)을 수신하는 단계;

   상기 ID정보에 대응하는 인증값(M2`)를 생성하고, 상기 생성된 인증값(M2`)을 상기 RFID 태그로부터 수신된 인증값(M2)와 비교하여 상기 ID정보에 대한 유효성을 인증하는 단계;

   상기 ID정보에 대한 유효성 인증되면, 상기 RFID 태그에 부여된 ID정보를 저장매체에 저장하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 RFID 태그에 동적 ID 할당방법.
3. 삭제
4. 삭제
5. 삭제
6. 삭제
7. 삭제
8. 삭제
9. 삭제
10. 삭제
11. 삭제
12. 삭제
13. 삭제
14. 삭제
15. 삭제
16. 삭제
17. 삭제
18. 삭제
19. 삭제
20. 삭제
21. 삭제
22. 삭제
23. 삭제
24. 삭제
25. 삭제

Images