WO2005098696A1

WO2005098696A1 - 偽装もしくは偽造商品の判別システム

Info

Publication number: WO2005098696A1
Application number: PCT/JP2005/002654
Authority: WO
Inventors: Akira Nagano; Sadayoshi Mikami; Hideto Narumi; Shinji Kuwabara; Takashi Wakabayashi; Yuuta Takahashi; Mayumi Yoshikawa
Original assignee: Nippon Data Service Co., Ltd.; North Japan Port Consultants Co., Ltd; Hydraulic Engineering Consultants Co., Ltd.
Priority date: 2004-02-06
Filing date: 2005-02-07
Publication date: 2005-10-20
Also published as: JPWO2005098696A1; JP4569879B2

Abstract

消費者が店頭で販売店を関与させることなく手軽に偽装商品等であるかどうかを判別可能なシステムである。携帯電話などの携帯端末によって店頭の商品に付されたトレース用タグ上のトレースコードを読取り、その情報を解析して管理サーバに送信し、トレースコードに含まれる履歴情報と暗号情報から商品履歴の真偽を判定し、その結果と真正な場合の履歴情報とを携帯端末のディスプレイに表示させる。暗号情報の作成には、ディジタル署名を用いる。消費者は、店頭で販売店を関与させることなく、運営者のデータベースに保存された適正な情報に基づいて、店頭の商品が偽装もしくは偽造商品であるかどうかを手軽かつ正確に判別することができる。

Description

明細書

偽装もしくは偽造商品の判別システム

技術分野

本発明は、主としてトレーサビリティシステムで利用可能な偽装もしくは偽造商品（以下偽装商品等という）の半 IJ別システムに関するものである。

背景技術

BSE (牛海綿状脳症)、鶏インフ /レエンザ、企業による各種偽装表示事件などから、特に安全性の重視される食品分野において、生産、製造 '加工、流通、及び販売（小売）の各段階における商品履歴を確認することができるトレーサビリティシステムが導入されるようになってきている。

トレーサビリティシステムは、履歴情報をトレースコードもしくはトレースデータとして商品に付し、これを読取ることによって商品情報の追跡と遡及を可能とするシステムである。

トレース用にコード化あるいはデータ化される情報は、例えば、生産者段階では品名、産地情報、重量、賞味期限、入荷日、出荷日など、製造加工段階では製造者名、製造工場名、製造年月日、製造ライン、'加工条件、容量、品質検査情報など、流通段階では出荷日時、輸配送社名、パレット番号あるいはケース番号、出荷先店舗名、運搬条件など、また販売段階では品名、原材料名、保存方法、小売店名、賞味期限など、それぞれの段階における商品の取扱い業者及び特性等を裏付ける個別履歴情報である。これらの個別履歴情報は、システム運営者側に構築されたデータベースに記録されて管理される。

生産段階の個別履歴情報は、データベースに記録された後、通常は、トレースコードとして生産者側に発行される。生産者はこのトレースコードを商品もしくは商品の包装に付して出荷する。製造加工業者、流通業者、及び販売業者は、前段階のトレースコードを読取り、情報を確認後、各段階での個別履歴情報をデータベースに付加、記録して得られた新たなトレースコードを商品に付す。これにより、生産段階から販売段階までの一連の商品履歴がトレースコードに記録され、トレースコードを読取ることで商品特性等の情報の追跡と遡及を行うことができる。トレースコードとしては、通常、バーコ一ドが用いられ、二次元コード（QR コード）も一部採用される（例えば非特許文献 1参照）。

トレーサビリティシステムでは、生産から販売こ至る各業者によって履歴情報が作成もしくは付加され、利用される。しかし、偽装商品等によって最も影響を蒙るのは消費者である。消費者の安心あるいは安全性を確保するため、トレーサビリティシステムの中には、消費者に対しても履歴情報を開示提供するようにしたものがある。

消費者による履歴情報の確認は、例えば、（1)販売店で履歴情報を予めプリントァゥトしたものを展示したり、（2)トレースコードのうち、入手可能なコード（例えば数桁の数字コード）を消費者所有の端末装置力ら入力して管理者側のデータベースにアクセスし、履歴情報のページを閲覧し "C行うのが一般的である。

以上の背景技術の一般的な説明は、食品のトレーサビリティ導入ガイドライン策定委員会編の平成 1 4年度農林水産省補助事業安全 ·安心情報提供高度化事業報告書にある「食品トレーサビリティシステム導入の手引き（食品トレーサビリティガイドライン及びトレーサビリティシステ実証例) J (平成 1 5年 3月発行）中、特に第 29頁〜 31頁、 35頁〜 71頁に洋しく説明されている。

また、日本国特開 2 0 0 2 - 1 5 7 3 1 7号公報には、（3)食料品またはその外装にコードで表示された個々の食料品の固有の履歴情報を、販売店が入力した付加情報と共に再コード化しラベルとして出力し、このラベルを個々の食料品又はその外装に添付するようにした履歴情報提供シスラムが開示されている。この履歴情報提供システムは、消費者が興味を持った商口に貼付されているラベルのコ一ドをリーダでスキャンすると、読み取られたコード情報が例えば文字情報に変換されて、店頭に置かれた表示手段に表示される。

しかしながら、消費者が履歴情報を得るにあたり、上記 (1)や (3)の手法では、消費者は販売店により提供される情報をそのまま信律頁せざるを得ず、業者、特に履歴情報をデータとして開示する販売店による偽装防止できない。

また、特許文献記載の上記 (3)の手法は、販売店の作成する再コードが管理者側が販売店に提供するコードと同じであるとすると、前記した非特許文献に記載のトレーサビリティシステムの一般的な手法と何ら変わりはないことになる。管理者側のコード以外に販売店が独自のコードを採用するのであれば、再コード化とそれに要する設備機器が無駄となる。

上記 (2)の手法では、消費者は販売店の店頭で商履歴を確認することができないばかりでなく、コンピュータによるインターネ、 z ト環境を有しない消費者は商品履歴を確認することができない。

更に、従来のトレーサビリティシステムは、業昔がトレースコードの読み取りを行うのに専用のリーダを必要とし、導入の初期資が嵩む。

また、偽装防止手段も、単に文字による数桁の園有識別コードと暗号化コードを組み合わせから成り、固有識別コードを入力して得られた暗号化コードが商品に表示されたものと同じであるかどうかを確認するだけのものであるため、十分な偽装防止になり得ていない。

本発明の目的は、上記した従来技術の問題点に鑑み、消費者が店頭で販売店を関与させることなく手軽に偽装商品等であるかどかを判別可能なシステムを提供することにある。

また、本発明の別の目的は、トレースデータの竄ゃ偽装を極力防止可能なシステムを提供することにある。

更に本発明の別の目的は、トレーサビリティシステムに適用されたときにトレ一スコードの読取に専用のリーダを必要としない、偽装商品の判別システムを提供することにある。

発明の開示

本システムは、生産から販売に至る商品の一連 O適正な履歴情報を記録しシステム運営者によって管理されるデータベースサ一/ と、システム運営者側に設けられ、インターネットを介してシステム運営者と産から販売に至る各段階の業者もしくは消費者との間で交わされる情報を制御理する管理サーバと、商品もしくは商品の包装に取付けられるトレース用タグであって上記各段階での個別履歴情報がトレースコード化されて記録され、そのうち少なくとも生産者の個別履歴情報が暗号情報とともにトレースコード化されて記録されたトレース用タグと、トレース用タグ上のトレースコードを読取る読取り手段とを備える。

上記読取り手段は、生産者以降の各段階の業者; ¾ぴ消費者に設けられ、少なくとも消費者の有する読取り手段が、トレース用タグ上のトレースコードを読取るとともに管理サーバから発信されるアプリケーションソフ卜をダウンロード可能な携帯端末から成る。

そして、携帯端末と管理サーバとの間で交わされる情報 o制御処理が、携帯端末に管理サーバから上記アプリケーションソフトをダウンロードするステップと、商品もしくは商品の包装に取付けられたトレース用タグの卜レースコードを上記携帯端末のディジタルカメラによって撮影するステップと、上記アプリケーションソフトによってトレースコードの画像からコード情報を军析して読取り、管理サーバに送信するステップと、管理サーバが、携帯端末から送信されたコード情報をデータベースに記録された暗号解読情報に基づいて復化し、復号化した情報を含むコード情報中の履歴情報をデータベースに記録さた商品の履歴情報と比較して商品履歴の真偽を判定し、その結果を携帯端末に信するステップと、当該商品が偽装もしくは偽造商品でない場合に、消費煮が持する読取り手段としての携帯端末のディスプレイに商品の履歴情報を表示さ ¾Γるステップとを有する、

また、本発明に係る判別システムは、上記したデータベースサーバと、管理サーパと、トレース用タグと、所定の携帯端末とを備える。号情報は、ディジタル署名から成る。管理サーバは、ディジタル署名による生薩者固有の秘密鍵と公開鍵を生成してこれを上記データベースに保存する。そして、生産者から個別履歴情報を受信したときに、個別履歴情報の一部に秘密鍵を后いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコー化した後、トレース用タグに記録されるトレースコードとして生産者に発信する処理を行う。また、消費者もしくは生産者以降の各業者が前記携帯端末を用いて読取ったトレース用タグ上のトレースコードまたはトレースコードと業者自ら個別履歴情報とを受信したときに、トレースコードに記録された署名情報入り ο生産者個別履歴情報をデータベースに保存した公開鍵を用いて複号化し、復号ィ匕した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を半 ϋ定し、その判定結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情银とを消費者が所持する読取り手段としての携帯端末のディスプレイに表示させる処理を行う。

更に本発明に係るシステムは、上記したデータベースサーノくと、管理サーバと、トレース用タグと、所定の携帯端末を含むトレースコードの読取り手段とを備え、次の各ステップを有する。

生産者が商品の個別履歴情報を管理サーバに送信するステップ、管理サーバが、ディジタル署名による生産者固有の秘密鍵と公開鍵を生成して Jb記データベースに保存するステップ、管理サーバが、生産者から受信した個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した鶴別履歴情報とともにコード化した後、トレースコードとして生産者に発信するステップ、発信したトレースコード上の個別履歴情報おょぴ署名情報をデータベースに商品及び生産者と関連付けて記録するステップ、トレースコードを受信し生産者がトレースコードをタグに印刷し、商品もしくはその包装に取付けるスップ、商品の発送先を管理サーバを介してデータベースに記録するステップと、商品を発送するステップと、商品を受け取った加工、流通、もしくは販売の各業者がトレース用タグ上のトレースコードを読取り手段によって読取るステップ、読取ったトレースコード情報を各業者が自らの商品個別履歴情報とともに管理ナーパに送信するステップ、管理サーバが、送信されたトレースコード中の署名' ft報入り生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定するステツプ、上記判定により真正でない場合に、データベースへの受信情報の登録を拒否するステップ、上記判定により真正の場合に、トレースコードに記録された履歴情報に業者自身の個別履歴情報を付加して再コード化するとともに、当該トレースコードを当該業者に発信するステップ、発信されたトレースコードを管理サーバがデータベースに記録するステップ、受信したトレースコードを当該業者がタグに印刷し、商品もしくはその包装に取付けるステップ、阪売店を除く業者力管理サーバを介してデータベースに記録された送り先に商を発送するステップ、消費者が所持する携帯端末に、管理サーバから上記アブ!；ケーシヨンソフトをダウンロードするステップ、商品もしくは商品の包装に取ィォけられたタグのトレースコードを上記携帯端末のディジタルカメラによって撮!^するステップ、上記アプリケーションソフトによってトレースコードの画像か bコード情報を解析して読取り、管理サーバに送信するステップ、管理サーバが、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて複号化し、複号化した情報とこれと対応する生産者個別履歴'隋報とを比較して商品履歴の真偽を判定し、その結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを携帯端末のディスプレイに表示させるステプ。本システムでは、生産者以降の各段階の事業者の所持するトレースコード読取り手段に前記携帯端末を採用することもできる。

携帯端末とは、トレースコードを読取るとともに通信機能を持ち管理サーバから発信されるアプリケーションソフトをダウンロード可能な機能を持つ携帯型の端末装置のことで、上記機能を持つ携帯電話の他、携帯情報端末いわゆる PDA (Personal Digital Assistants) であっても良い。最も採用し易いのは普及率の高い携帯電話である。

トレースコードとしては、情報量が多く、汚れにも強い 2次元コード； e»s最適であるが、バーコードを用いることもできる。パーコードの場合には情報量を確保するため複数段記载するのが望ましい。

暗号化の手段としては、改竄防止に効果的なディジタル署名を用いるのが望ましいが、暗号情報の確認を運営者側で行い、真偽の判定結果のみをユーザに知らせる他の暗号化手段を採用することもできる。

ディジタル署名の暗号化技術を用いる場合、履歴情報のうち任意の情報を署名情報にすることができ、商品が魚の場合、例えば魚体重量を生産者の秘密鍵によつて暗号化する。

本システムの対象となる商品は、偽装や偽造が予想されるものであれ f 、、別段制限されるものではなく、トレーサビリティシステムで対象となる食品 ίこ限定されない。偽造ゃコピーのはなはだしいブランド商品についても適用可能である。消費者は、所定の機能を有する携帯端末さえあれば、店頭でトレース用タグ上の情報を読取り、運営者の管理サーバとの交信により、その真偽が判断可能となる。そして、本発明システムは、所定の機能を有する携帯電話などの携帯端末によつて店頭の商品に付されたトレース用タグ上のトレースコードを読取り、その情報を解析して管理サーバに送信し、トレースコードに含まれる履歴情報と喑号情報から商品履歴の真偽を判定し、その結果と真正な場合の履歴情報とを携帯端末のディスプレイに表示させるので、消費者は、店頭で販売店を関与させることなく、運営者のデータベースに保存された適正な情報に基づいて、店頭の商品が偽装もしくは偽造商品であるかどうかを手軽かつ正確に判別することができる。また、本発明は、運営者側の管理サーバが、携帯端末から送信されたコード情報をデータベースに記録された暗号解読情報に基づいて複号化し、復号化した情報を含むコード情報中の履歴情報をデータベースに記録された商品の履歴情報と比較して商品履歴の真偽を判定するので、暗号解読情報と復号化情報及びその比較が運営者サイドで行われ、外部に露呈せず、トレースデータの改竄や偽装を極力防止することができる。

特に、ディジタル署名を利用した場合には、改竄や偽装をより一層防止できる。更に、トレス用タグ上のトレースコードの読取り手段として、業者及び消費者が上記した携帯端末を利用することにより、トレーサビリティシステムに適用されたときにトレースコードの読取に専用のリーダを必要とすることがなくなり、トレーサビリティシステム導入に際して初期費用を低減することができる。

図面の簡単な説明

第 1図は、本発明の一実施例に係るシステムの概略構成図、第 2図は、生産者と管理サーバとの情報交信を示すフロー図、第 3図は、流通業者と管理サーバとの情報交信を示すフロー図、第 4図は、販売業者と管理サーバとの情報交信を示すフロー図、第 5図は、消費者と管理サーバとの情報交信を示すフロー図である。発明を実施するための最良の形態

本発明を、魚を商品とするトレーサビリティシステムに適用した場合の実施例に基づいて詳説する。

図 1は、本発明システムの概略構成図である。

本システムは、運営者がわにデータベースサーバ 1と管理サーバ 2を備える。

データベースサーバは、生産から販売に至る商品の一連の適正な履歴情報と、各段階での業者との交信記録、その他、暗号化情報などが記録されたデータベースである。

履歴情報としては、例えば、生産者 ID、交信日時、生産地、捕獲日時、魚の種類名、重量、暗号化手段としての秘密鍵、公開鍵、生産者からの商品発送先、及び出荷日時などの生産者個別履歴情報と、流通業者 ID、交信日時、輸配送ネ土名、パレット番号あるいはケース番号、輸送条件、及び流通業者からの商品発送先などの流通業者個別履歴情報と、販売店 ID、交信日時、受け取り日時、保存方法、及び賞味期限などの販売店固有履歴情報である。

管理サーバ ₂は、インターネットを介してシステム運営者と生産から販売に至る各段階の業者あるいは消費者（以下、ユーザーという）との間で交信される情報を制御処理するサーバで、運営者のホームページを表示し、ユーザーとの間での情報の配信と受信を行うウェブサーバと、ユーザーと運営者との通信内容の秘密を確保するため、送受信されるデ一タを暗号化する通信サーバと、各段階の業者ごとの履歴情報をデータベースに記録し、履歴情報の一部をコードとして生成し、あるいは暗号情報の読取りと比較を行うなどの制御部と、消費者、流通業者あるいは販売店が QRコードを読取る読取り手段として用いる携帯電話に配信されるアプリケーションソフトなどを含んでいる。

ユーザーと運営者との情報交信は全て管理サーバを介して行われ、適正な情報のみが上記データベース 1に登録される。

図中符合 3は、本システムを利用する生産者で、商品の個別履歴情報を入力し、管理サーバ 2と交信する PC端末 3 1と、管理サーバ 2より配信された QRコードをトレース用タグ 3 3に印刷する熱転写プリンタ 3 2とを備える。商品の個別履歴情報の入力は、運営者のホームペイジから提供される書式に必要事項を入力して行われる。

図中符合 4は、本システムを利用する流通業者で、流通段階における商品の個別履歴情 • 報を入力し、管理サーバ 2と交信する PC端末 4 1と、生産者より納品された商品に付されたトレース用タグ 3 3上のトレースコードを読取る携帯電話 4 2と、管理サーバ 2より配信されたコードをトレース用タグ 4 4に印刷する熱転写プリンタ 4 3とを備える。携帯電話 4 2は、通信機能は当然のこととして、 QRコードを読取るディジタルカメラを備え、力つ管理サーバから発信されるアプリケーションソフトをダウンロード可能な機能を持つ。

図中符合 5は、本システムを利用する販売業者で、販売段階における商品の個別履歴情報を入力し、管理サーバ 2と交信する PC端末 5 1と、流通業者より納品された商品に付されたトレース用タグ 4 4上のトレースコードを読取る携帯電話 5 2と、管理サーバ 2より配信されたコードをトレース用タグ 5 4に印刷する熱転写プリンタ 5 3とを備える。携帯電話 5 2は、流通業者におけるものと同様な機能を持つ。

図中符合 6は、販売業者から商品を購入しようとする消費者で、携帯電話 6 1を所有する。携帯電話 6 1は、流通業者及び販売業者のものと同様な機能を持つ。

本システムの使用状態を説明する。

対象物を魚とし、生産（捕獲）から販売までを生産段階と流通段階と販売段階に分け、最終的に消費者による商品の履歴が確認されるまでの過程について説明する。

(1)生産段階（図 2参照）

初めて本システムを利用する生産業者は、採択した一意な ID番号を本システムに登録する。管理サーバの登録処理システムは、生産者が採択した ID番号を受信すると、管理プログラムを起動させて生産者 ID 固有の秘密鍵を生成する。秘密鍵は、ディジタル署名手段として公開鍵と対を成すもので、履歴情報に関するデータベースに公開鍵とともに記録保管される。

魚を捕獲して出荷しようとする生産者は、出荷しようとする全ての魚体の重量を測定し、これに品名、産地情報、賞味期限、出荷日時などを加えた個別履歴情報を生産者 IDとともに管理サーバに送信する。

個別履歴情報を受信した管理サーバは、登録処理システムによって、先ず、魚体タグの ID番号を通し番号で生成する。次いで、データベースより生産者の秘密鍵を読み出し、例えば魚体重量を当該秘密鍵によって暗号化する。そして、魚体タグの ID番号ごとに、生産者 IDを含む個別履歴情報と秘密鍵による暗号化情報を履歴情報として整理し、データベースに記録する。

記録された個別履歴情報と暗号化情報は、魚体タグに印刷される履歴情報として生産者に返信され、生産者の端末装置に保存される。これにより、生産者は出荷しょうとする魚が本システムに登録されたことを確認できることになる。履歴情報の登録が完了した生産者は、端末装置にインストールされた印刷プログラムを起動させ、履歴情報と暗号化情報を魚体タグに QRコードとして印刷した後、 QR コードタグを魚体に取付ける。

QR コードタグを取付けられた魚は、端末装置に格納された発送プログラムに基づいて所定の送り先に発送される。送り先には送り先 ID番号が割り振られ、各魚体タグの ID番号ごとの送り先 IDが管理サーバに発送情報として送信され、履歴情報の一部に追加されてデータベースサーバに記録される。

送り先情報が追加されることにより、生産者段階での履歴情報の登録は完了する。この完了通知を受け取った生産者は、魚を本システムによって保障された商品として、所定の送り先に向けて発送する。

(2)流通段階（図 3参照）

流通業者は、本システムを始めて利用する場合、生産者と同様に予め管理サーバにアクセスして自己の ID番号を登録する。

実際に生産業者から商品が送られてきた場合、流通業者は、先ず、魚体に取付けられたコードタグを読取る。読取りは、 QRコードリーダの機能を持ち、所定のアプリケーションソフトをダウンロード可能な携帯電話によって行われる。画像情報として読取られたコードは、携帯電話にダウンロードされたアプリケーシヨンソフトによって解析される。解析された生産者の個別履歴情報及び秘密鍵による暗号化情報は、流通業者の ID番号及び現在日時、並びに例えば輸配送社名、パレット番号あるいはケース番号などとともに流通業者の個別履歴情報として管理サーバに直接送信される。

管理サーバの登録処理システムは、送られてきた情報が所定の方式に一致しない場合（流通業者の ID番号の確認を含む）には受け取りを拒否し、流通業者の携帯電話にデータ不正によるエラー画面を表示させる。方式が適式の場合、データベースから公開鍵を呼び出し、暗号化情報を復号して元の情報と照合する。照合結果が不適の場合、発信者が不正であることを流通業者の携帯電話に表示させる。方式不一致の場合やディジタル署名の照合が不適の場合、 QR コードタグに虚偽があることになり、商品が偽装商品であることを示す。逆に、ディジタル署名の照合が適正である場合、流通業者が取り扱おうとしている商品が真正な商品であることを示す。

ディジタル署名の適正が確認されると、登録処理システムは、流通業者から発信された個別履歴情報をデータベースに記録した後、流通業者の携帯電話にディジタル署名の認証と流通業者の個別履歴情報が登録されたことを通知するとともに流通業者用の QRコードタグに印刷される情報を送信する。この情報は、生産者の QRコードタグに印刷された個別履歴情報の全てに流通業者の個別履歴情報を付加したものであっても良いが、生産者の QRコードタグに印刷された個別履歴情報の主要項目に流通業者の個別履歴情報を付加したものであっても良い。例えば、生産日時は流通日時に置き換えた情報であっても良い。ディジタル署名の秘密鍵は生産者段階で使用したものが再使用される。

管理サーバから送られたコードタグに印刷される履歴情報は、流通業者の携帯電話ではなくコンピュータ端末に記録、保存される。次いで、流通業者は、コンピュータ端末に格納された印刷プログラムを起動させ、履歴情報と暗号化情報を魚体タグにコードとして印刷した後、 QRコードタグを魚体に取付ける。発送先の登録は、上記コンピュータ端末と管理サーバとの交信によって行われる。コンピュータ端末に格納された発送プログラムを起動させ、本システムと交信すると、管理サーバを介してデータベースにアクセスされ、生産者から受け取つた商品のリストが流通業者のコンピュータ端末に送信される。取得したリストに基づいて、流通業者は上記生産者と同様に、送り先ごとに送り先 ID番号を割り振る。各商品（魚体）タグの ID番号ごとに送り先 IDが管理サーバに発送情報として送信され、履歴情報の一部に追加されてデータベースサーバに記録されて、流通業者段階での履歴情報の登録が完了する。

(3)販売段階（図 4参照）

販売段階でも、本システムを始めて利用する販売業者は、生産者や流通業者と同様に予め管理サーバにアクセスして自己の ID番号を登録する。

販売業者と本システムとのやり取りの手順は、流通業者におけるものと本質的に同じである。

すなわち、流通業者から商品が送られると、販売店は、所定の携帯電話を用いて流通業者のコードタグを読取り、販売店 ID番号と現在日時並びに保存方法や賞味期限などとともに販売店の固有履歴情報として管理サーバに送信する。販売店の固有履歴情報は、登録処理システムによってディジタル署名による暗号情報の照合、認証が行われた後、管理サーバを介してデータベースに記録される。そして、登録処理システムは、販売店の携帯電話に、ディジタル署名認証と販売店の個別履歴情報が登録されたことを通知するとともに販売店の QRコードタグに印刷される情報を送信する。このとき、コードタグの履歴情報参照回数が 0に初期設定される。後は、販売店がコードをタグに印刷し、魚体または包装に取付け、店頭に並べるなどして販売する。

(4)消費者（図 5参照）

消費者は、アプリケーションソフトをダウンロード可能でディジタルカメラ付きの携帯電話を用いて、本システムが運営し管理サーバが管理するサイトにァクセスし、本システムを利用するための偽装商品判別用のアプリケーションソフトをダウンロードする。

商品に付されている販売店コードを携帯電話のディジタルカメラによって撮影すると、上記アプリケーションソフトがその画像を解析し、コードの内容を読取る。読取られた QRコードの情報を管理サーバに送信すると、管理サーバは、上記した流通業者及び販売店によって送信された QRコードと同様にディジタル署名に基づいて真正なものか偽装あるいは偽造されたものかを判断する。真正なものとして認証された場合には、当該商品の履歴情報（生産〜販売店に至る一連の履歴情報ある、は登録処理システムによって消費者向けに限定あるいは加工された履歴情報）を、消費者の携帯電話に送信する。これにより、消費者は、当該商品が偽装あるいは偽造されたものでないことを確認できるとともにその履歴情報を知ることができる。

なお、生産業者と流通業者との間に加工業者などが介在した場合、上記した実施例と同様な手順によって本システムを実行できる。

実験例

養殖ヒラメを使用して生産から販売までの一連の流通に対してトレーサビリティと本システムの実証実験を行った。

(1)システム構成

管理サーバとしてインターネット上でアクセス可能なグローバル IPを持つ PC の Red Hat Linax8上で、 Apache/2.0.40 jakarta-tomacat-4.1.18を稼動させ、 Servlet によりデータの要求の受付、データベースへの登録、ディジタル署名の認証を行った。データベースサーバとしては、公立はこだて未来大学内の PCを用い、： Red Hat Linax8上で、データベースプログラム PostgreSQL7.3.4を稼動させた。

ネットワークの接続には、生産 ·流通段階ではダイヤルアップを使用し、販売段階では公立はこだて未来大学内の LANを使用した。

また、 QRコードは、 KINGJIM社製 TEPRA PRO SR910によつて印刷した。データの登録用端末は、 Windows 2000 professional上で、 JDK1.4.2によりビルドした Javaアプリケーションを使用してデータの登録を行った。

印刷したコードを魚（ヒラメ）に打ち込む器具として日本パノック社製 BANOK303-Zを使用した。また、ディジタル署名は、 Java SDKに含まれる暗号パッケージを用い、暗号アルゴリズムとして JDKにパンドルされている DSAァルゴリズムを使用した。

QRコードの読取りに使用する携帯電話には、 NTT Docomoの F505iを使用し、アプリケーションソフトとして i—a ppl (以下、 iアプリとする）を用いた。

(2)ヒラメの登録

養殖ヒラメの登録のために、生簀から出して重さを量り、図った重さを登録処理システムの登録プログラムに入力し、生産物として登録した。次いで、登録されたヒラメの QRコードを印刷した。印刷されたコードは、シールになっており、これを二つ折りして両面に QRコードが見えるようにした。印刷した QR コードを 500g級のヒラメ 6匹に対してコードタグとして打込み、養殖用水槽内での QRコードタグの耐久度を確認するため一度生簀に戻した。翌日、更に 800g級のヒラメ 5匹に対して QRコードを打込み、発送をした。

(3)流通

本実験では、生産者と流通業者が同一であったため、端末により発送作業が完了したと同時に流通段階での受け取り作業に移行した。受け取り作業では、携帯電話でヒラメに打ち込まれた QR コードタグを読取った。

受け取り登録後、発送用プログラムを起動して発送登録を行い、販売業者が受け取りを確認するための QRコードを印刷し、実際に発送した。 .

(4)販売業者と消費者による検索

流通業者によって販売店に運ばれたひらめは、販売店の生簧に放流され、流通段階で生成された QR コードを携帯電話で読み取り、受け取りの登録を行った。受け取り登録後、公立はこだて未来大学内で消費者用のコードを印刷し、ヒラメを調理して消費者に出す際に、当該ヒラメに対応した QRコードもあわせて出し、携帯電話に消費者用 iアプリをダウンロードしてその iアプリで読取ったところ、当該ヒラメの履歴を携帯電話の画面に表示することに成功した。

本実験では、ヒラメの魚体重量を秘密鍵によって暗号化し、 QR コードに組み込んでおいた。そして、この識別情報である重さを偽装した QRコードを読み込んだところ、偽装表示となり、偽装商品であることを検出した。

産業上の利用可能性

携帯端末を操作して店頭にて適正情報に基づいて偽装商品等であるかどうかを判別可能なため、消費者が店頭で販売店を関与させることなく真正商品を確認するのに適する。

また、トレースデータの改竄や偽装の防止にも役立つ。

更に、専用のリーダを必要としないので、手軽に偽装商品を判別するのにも貢献できる。

Claims

請求の範囲

1 . 生産から販売に至る商品の一連の適正な履歴情報を記録しシステム運営者によって管理されるデータベースサーバと、システム運営者側に設けられ、インターネットを介してシステム運営者と生産から販売に至る各段階の業者もしくは消費者との間で交わされる情報を制御処理する管理サーバと、商品もしくは商品の包装に取付けられるトレース用タグであって上記各段階での個別履歴情報がトレースコード化されて記録され、そのうち少なくとも生産者の個別履歴情報が暗号情報とともにトレースコード化されて記録されたトレース用タグと、トレース用タグ上のトレースコードを読取る読取り手段とを備え、

上記読取り手段が生産者以降の各段階の業者及び消費者に設けられ、少なくとも消費者の有する読取り手段が、トレース用タグ上のトレースコードを読取るとともに通信機能を持ち管理サーバから発信されるアプリケーションソフトをダウンロード可能な携帯端末から成り、

携帯端末と管理サーバとの間で交わされる情報の制御処理が、

携帯端末に管理サーバから上記アプリケーションソフトをダウンロードするステップと、

商品もしくは商品の包装に取付けられたトレース用タグのトレースコードを上記携帯端末のディジタルカメラによって撮影するステップと、

上記アプリケーションソフトによってトレースコードの画像からコード情報を解析して読取り、管理サーバに送信するステップと、

管理サーバが、携帯端末から送信されたコード情報をデータベースに記録された暗号解読情報に基づいて復号化し、復号化した情報を含むコード情報中の履歴情報をデータベースに記録された商品の履歴情報と比較して商品履歴の真偽を判定し、その結果を携帯端末に送信するステップと、

当該商品が偽装もしくは偽造商品でない場合に、消費者が所持する読取り手

- 段としての携帯端末のディスプレイに、商品の履歴情報を表示させるステップとを有する、

ことを特徴とする偽装商品もしくは偽造商品の判別システム。

2 . 前記暗号情報は、ディジタル署名から成り、管理サーバは、

ディジタル署名による生産者固有の秘密鍵と公開鍵を生成して上記データべースに保存し、

生産者から個別履歴情報を受信したときに、個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコ一ド化した後、トレース用タグに記録されるトレースコードとして生産者に発信する処理を行い、

また、生産者以降の各業者もしくは消費者が前記読取り手段を用いて読取つたトレース用タグ上のトレースコードまたはトレースコードと業者自らの個別履歴情報とを受信したときに、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、複号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定し、その判定結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを消費者が所持する読取り手段としての携帯端末のディスプレイに表示させる処理を行う、

. 生産から販売に至る商品の一連の適正な履歴情報を記録しシステム運営者によって管理されるデータベースサーバと、システム運営者側に設けられ、インターネットを介してシステム運営者と生産から販売に至る各段階の業者もしくは消費者との間で交わされる情報を制御処理する管理サーバと、商品もしくは商品の包装に取付けられるトレース用タグであって

上記各段階での個別履歴情報がトレースコード化されて記録され、そのうち少なくとも生産者の個別履歴情報が暗号情報とともにトレースコード化されて記録されたトレース用タグと、トレース用タグ上のトレースコードを読取るとともに管理サーバから発信されるアプリケーションソフトをダウンロード可能な携帯端末を含むトレースコードの読取り手段とを備え、

生産者が商品の個別履歴情報を管理サーバに送信するステップと、管理サーバが、ディジタル署名による生産者固有の秘密鍵と公開鍵を生成して上記データベースに保存するステップと、管理サーバが、生産者から受信した個別履歴情報の一部に秘密鍵を用いて署名情報を生成し、この署名情報を、受信した個別履歴情報とともにコード化した後、トレースコードとして生産者に発信するステップと、

発信したトレースコード上の個別履歴情報おょぴ署名情報をデータベースに商品及ぴ生産者と関連付けて記録するステップと、

トレースコードを受信した生産者がトレースコードをタグに印刷し、商品もしくはその包装に取付けるステップと、

商品の発送先を管理サーバを介してデータベースに記録するステップと、商品を発送するステップと、

商品を受け取った加工、流通、もしくは販売の各業者がトレース用タグ上のトレースコードを前記読取り手段によって読取るステップと、

読取ったトレースコード情報を各業者が自らの商品個別履歴情報とともに管理サーバに送信するステップと、

管理サーバが、送信されたトレースコード中の署名情報入り生産者個別履歴情報をデータベースに保存した公開鍵を用いて復号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定するステップと、

上記判定により真正でない場合に、データベースへの受信情報の登録を拒否するステップと、

上記判定により真正の場合に、トレースコードに記録された履歴情報に業者自身の個別履歴情報を付加して再コード化するとともに、当該トレースコードを当該業者に発信するステップと、

発信されたトレースコードを管理サーバがデータベースに記録するステップと、

受信したトレースコードを当該業者がタグに印刷し、商品もしくはその包装に取付けるステツ.プと、 .

販売店を除く業者が、管理サーバを介してデータベースに記録された送り先に商品を発送するステップと、

消費者が所持する前記読取り手段としての携帯端末に、管理サーバから上記アプリケーションソフトをダウンロードするステップと、

商品もしくは商品の包装に取付けられたトレース用タグ上のトレースコードを上記携帯端末のディジタルカメラによって撮影するステップと、

管理サーバが、トレースコードに記録された署名情報入りの生産者個別履歴情報をデータベースに保存した公開鍵を用いて複号化し、復号化した情報とこれと対応する生産者個別履歴情報とを比較して商品履歴の真偽を判定し、その結果と商品が偽装もしくは偽造商品でない場合の商品の履歴情報とを携帯端末のディスプレイに表示させるステップとを有する、

ことを特徴とする偽装もしくは偽造商品の判別システム。

4 . 生産者以降の各段階の事業者の所持するトレースコード読取り手段が、前記携帯端末である、

請求項 1から 3のいずれかに記載の判別システム。

5 . 前記携帯端末が、前記機能を備えた携帯電話である、

請求項 1から 4のいずれかに記載の判別システム。

6 . 前記トレースコードが 2次元コードである、

請求項 1から 3のいずれかに記載の判別システム。

7 . 前記商品が食品である、

請求項 1から 3のいずれかに記載の判別システム。

8 . 前記商品が魚であり、生産者の個別履歴情報の一部である魚体重量を生産者の秘密鍵によつて暗号化し、この暗号化情報を生産者個別履歴情報とともにトレースコードィ匕してある、

請求項 2及び 3記載の判別システム。

9 . 前記商品がブランド品である、

請求項 1から 3のいずれかに記載の判別システム。 .