【誤訳訂正書】
【提出日】平成23年5月2日(2011.5.2)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
トランスポンダーからトランスポンダーの識別子を読み取る過程と、
トランスポンダーに関連したデータにアクセスするように問い合せとして識別子をデータ記憶部に伝送する過程と、
問い合せに対する応答としてデータを受ける過程と、
トランスポンダーから符号化された情報を読み取る過程と、
符号化された情報にアクセスするように請求を認定権限部に伝送する過程と、を具備し、
該請求が、トランシーバーを認定するための認定状を備え、且つ請求がデータを更に備えている、トランシーバー内の方法。
【請求項２】
請求が、トランシーバーに免許授与を行うための免許授与のデータを備える請求項１記載の方法。
【請求項３】
請求に対する応答として、情報を戻すために符号化された情報の符号解読において用いるために符号解読情報を受ける過程と、を具備する請求項１記載の方法。
【請求項４】
トランシーバーにより符号解読できるように符号解読情報が符号化されている請求項３記載の方法。
【請求項５】
符号化された符号解読情報を符号解読する過程と、
情報を戻すために、符号解読情報を用いて符号化された情報を符号解読する過程と、
を具備する請求項４記載の方法。
【請求項６】
符号解読情報が符号解読キーである請求項５記載の方法。
【請求項７】
符号解読情報が、トランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化されている請求項４記載の方法。
【請求項８】
符号解読キーが対称キーであり、そして、符号化された情報が、対称キーを用いて符号化された情報を備えている請求項６記載の方法。
【請求項９】
トランスポンダーに関連するデータが、符号化された情報の符号解読に用いるためである、請求項１記載の方法。
【請求項１０】
データが、符号化された符号解読情報を備え、該符号解読情報が符号化された情報の符号解読に用いるためである請求項１記載の方法。
【請求項１１】
データが、認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化される請求項１記載の方法。
【請求項１２】
認定権限部がキー放出要素（KRA)である、請求項１１記載の方法。
【請求項１３】
データ記憶部がRFIDインフラストラクチャー・データベースである、請求項１記載の方法。
【請求項１４】
データ記憶部と認定権限部がRFIDインフラストラクチャーの一部である、請求項１３記載の方法。
【請求項１５】
符号化された新情報を発生するために新情報を符号化する過程と、
符号化された新情報をトランスポンダーに記憶する過程と、
を具備する請求項５記載の方法。
【請求項１６】
新データをデータ記憶部に記憶する過程と、を具備する請求項１５記載の方法。
【請求項１７】
新情報が新しいキーを用いて符号化される請求項１５記載の方法。
【請求項１８】
新しいキーがトランシーバーによって発生される請求項１７記載の方法。
【請求項１９】
新しいキーが新しい対称キーである請求項１８記載の方法。
【請求項２０】
新しいデータが、符号化された新情報の符号解読で用いるために、符号化された新しい符号解読情報を備えている請求項１６記載の方法。
【請求項２１】
認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化する過程を具備している請求項２０記載の方法。
【請求項２２】
符号化された新情報が、トランスポンダーのRFIDと関連するデータ記憶部に記憶される請求項１５記載の方法。
【請求項２３】
データが符号化された符号解読情報であり、符号解読情報が、情報を戻すために符号化された情報の符号解読に用いるためにあり、そして
請求の伝送後に、
請求に対する応答として、再符号化された符号解読情報を受ける過程を具備しており、
符号解読情報がトランシーバーにより符号解読される、請求項１記載の方法。
【請求項２４】
符号解読情報が、トランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーであり、
再符号化された符号解読情報を受けた後に、
対称キーを戻すために、再符号化された符号解読情報を符号解読する過程と、
情報を戻すために、対称キーを用いて符号化された情報を符号解読する過程と、を具備する請求項２３記載の方法。
【請求項２５】
問い合せが、RFIDインフラストラクチャーのRFIDインフラストラクチャー・データベースに伝送され、問い合せに応答して受けたデータが、RFIDインフラストラクチャーのキー放出要素（KRA)のプライベート・キーに対応するパブリック・キーを用いて符号化され、そして、請求がKRAに伝送される、請求項２４記載の方法。
【請求項２６】
符号解読キーが、トランスポンダーのパブリック・キーに対応するプライベート・キーであり、そして、符号化された情報が、対称キーを用いて符号化された情報を具備している請求項６記載の方法。
【請求項２７】
請求が、符号化された情報を具備している請求項１記載の方法。
【請求項２８】
トランシーバーにより符号解読できるように再符号化された情報を受ける過程を具備している請求項２７記載の方法。
【請求項２９】
符号化された情報が、インフラストラクチャーの認定権限部のパブリック・キーを用いて符号化され、そして、請求が認定権限部に伝送される請求項２８記載の方法。
【請求項３０】
再符号化された情報が、トランシーバーのプライベート・キーに対応したパブリック・キーを用いて符号化され、
再符号化された情報を受けた後に、再符号化された情報を戻すために、再符号化された情報を符号解読する過程を具備する、請求項２９記載の方法。
【請求項３１】
情報が、トランスポンダーに関係するデータを備えている請求項３０記載の方法。
【請求項３２】
情報が、トランスポンダーの識別子である請求項３０記載の方法。
【請求項３３】
符号解読情報が符号解読キー発生のための情報であり、符号解読情報を用いて符号化された情報を符号解読する過程が、
符号解読情報を用いて符号解読キーを発生する過程と、
情報を戻すために符号解読キーを用いて符号化された情報を符号解読する過程と、を具備している請求項５記載の方法。
【請求項３４】
識別子を読取る過程が、トランスポンダーからトランスポンダーの符号化された識別子の読取りを備え、そして
識別子を伝送する過程が、トランスポンダーに関連するデータにアクセスするための問い合せとして、符号化された識別子の伝送を備えている、請求項１記載の方法。
【請求項３５】
トランスポンダーと関連するデータが、符号化された符号解読情報を備えており、該符号解読情報が、符号化された情報の符号解読に用いられると共に、符号化された識別子の符号解読に用いられる請求項３４記載の方法。
【請求項３６】
データが、インフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、そして、請求が認定権限部に伝送される請求項３５記載の方法。
【請求項３７】
問い合せが、インフラストラクチャーのデータ記憶部に送られる請求項３６記載の方法。
【請求項３８】
トランシーバーが、マルチ・ドメイン・システムの特定ドメインであり、
請求への応答として、ドメインに対応した情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の部分を符号解読するのに使用するため、符号解読情報を受ける過程、を具備している請求項１記載の方法。
【請求項３９】
トランシーバーを認定するための認定状が、トランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためにあり、
トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有している符号化された情報の一部を符号解読するのに用いる符号解読情報を受ける過程、を具備している請求項１記載の方法。
【請求項４０】
トランスポンダーから符号化された情報を読み取る過程と、
符号化された情報にアクセスするように請求を伝送する過程と、を具備し、
該請求が、トランシーバーを認定するための認定状を備えており、
トランシーバーが、マルチ・ドメイン・システムの特定ドメインにあり、そして、トランシーバーを認定するための認定状が、特定ドメイン以外のドメインのデータにアクセスするようにトランシーバーに認可するためにあり、
請求への応答として、ドメインに対応する情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の一部の符号解読で用いるための符号解読情報、及び、特定ドメイン以外でトランシーバーがアクセスを認められているドメインがあれば、そのドメインを指定するポリシー・ルールを受取る過程、を具備している、トランシーバー内の方法。
【請求項４１】
請求が特定ドメインの認定権限部に伝送される請求項４０記載の方法において、
特定ドメイン以外のドメインに対応する符号化された情報の部分にアクセスするために、トランスポンダーの認定状を備える請求を伝送する過程を備えている方法。
【請求項４２】
トランスポンダーから符号化された情報を読み取る過程と、
符号化された情報にアクセスするように請求を伝送する過程と、を具備し、
該請求が、トランシーバーを認定するための認定状を備えており、
特定の能力／機能にアクセスするために、トランシーバーが、該特定の能力／機能の解錠をするのに必要なパスコードを用い、該能力／機能を解錠するためのパスコードを入手するために、トランシーバーがRFIDインフラストラクチャーからのパスコードを請求し、そして、１セットの１以上の定義されたルールを満たしていれば、トランシーバーがRFIDインフラストラクチャーからパスコードを受ける、トランシーバー内の方法。
【請求項４３】
トランスポンダーの符号化された情報にアクセスするためにトランシーバーから、認定状を備える請求を受ける過程と、
認定状の使用によりトランシーバーを認定する過程と、を具備し、
認定権限部が、マルチ・ドメイン・システムの特定ドメインであり、そして、該トランシーバーを認定するための認定状が、特定ドメインのデータにアクセスするようにトランスシーバーを権限化するためであり、
特定ドメインに対応する情報の一部を回復するように特定ドメインに対応する符号化された情報の一部の解読に使用するために解読情報を、請求に対する応答としてトランシーバーに伝送する過程と、
トランシーバーが認定権限部と同じドメインである場合、請求に応答して、特定ドメイン以外でトランシーバーがアクセスを認可されているドメインであれば、該ドメインを指定するポリシー・ルールをトランシーバーに伝送する過程を具備する、認定権限部内の方法。
【請求項４４】
トランスポンダーからトランスポンダーの識別子を読み取り、
トランスポンダーに関連したデータにアクセスするように問い合せとして識別子をデータ記憶部に伝送し、
問い合せに対する応答としてデータを受け取り、
トランスポンダーから符号化された情報を読み取り、
符号化された情報にアクセスするように請求を認定権限部に伝送する、ように形成され、
該請求が、トランシーバーを認定するための認定状を備え、且つ請求がデータを更に備えている、トランシーバー。
【請求項４５】
トランスポンダーからの符号化された情報を読み取ってアクセスするために１つ以上のコンピューターにより実行するため記憶された、コンピューターが読取り可能な命令を有する、コンピューターが読取り可能な媒体において、
トランスポンダーからトランスポンダーの識別子を読み取るためのコンピューター読み取り可能な命令、
トランスポンダーに関連したデータにアクセスするように問い合せとして識別子をデータ記憶部に伝送するためのコンピューター読み取り可能な命令、
問い合せに対する応答としてデータを受け取るためのコンピューター読み取り可能な命令、
トランスポンダーから符号化された情報を読み取るためのコンピューター読み取り可能な命令、
符号化された情報にアクセスするように請求を認定権限部に伝送するためのコンピューター読み取り可能な命令、を具備し、
該請求が、トランシーバーを認定するための認定状を備え、且つ請求がデータを更に備えている、コンピューターが読み取り可能な媒体。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【発明の詳細な説明】
【発明の名称】ＲＦＩＤトランスポンダー情報セキュリティ手法のシステム及び装置
【技術分野】
【０００１】
本発明はＲＦＩＤシステムに、より特定すればＲＦＩＤトランスポンダーの情報セキュリティに関する。
【背景技術】
【０００２】
無線周波数身元確認（ＲＦＩＤ）（ｒａｄｉｏ  ｆｒｅｑｕｅｎｃｙ  ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）システムは、主要３要素、ＲＦＩＤタグ（ｔａｇ）又はトランスポンダー、ＲＦＩＤ読取り機又はトランシーバー（ｔｒａｎｓｃｅｉｖｅｒ）及びＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）から成っている。ＲＦＩＤトランスポンダーはデータを記憶し、無線周波数通信を行なえるマイクロチップ（ｍｉｃｒｏｃｈｉｐ）を有する装置である。ＲＦＩＤトランシーバーは無線周波数通信を用いてＲＦＩＤトランスポンダーにデータを読み書きするのに用いる装置である。ＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）はＲＦＩＤシステムのトランシーバーにより入手したトランスポンダーデータを利用する処理サブシステム（ｓｕｂｓｙｓｔｅｍ）である。
【０００３】
ＲＦＩＤトランスポンダー機能の範囲は、最小限の身元確認データを保持する簡単な受動的装置から大きな記憶・計算能力を有する能動的装置まである。受動及び能動の両方のトランスポンダーが、トランシーバーから問い合せを受けたときに、トランシーバーと通信する。ＲＦＩＤトランスポンダーは、多くの場合、消費財製品のように、物品に取付けられている。そして、そのトランシーバー及びＲＦＩＤインフラストラクチャーと組合わせて用いられるとき、それらの物品に関連するデータの記憶と検索を行なえる。
【０００４】
ＲＦＩＤトランスポンダーの記憶と検索が、無線伝送を利用し、物理的接触が無いときに生じることにより、大きなセキュリティ問題がＲＦＩＤベースのシステム（ＲＦＩＤ  ｂａｓｅｄ
ｓｙｓｔｅｍｓ）で生じる。無線伝送の利用により、ＲＦＩＤトランスポンダーからの通信信号にそのトランスポンダー付近にあるトランシーバーによりアクセス（ａｃｃｅｓｓ）される。現在、これらのアクセスを追跡又は阻止する方法はない。ＲＦＩＤトランスポンダーの利用は小売業だけでなく、他の消費財志向産業でも一般的になっている。このトランスポンダーに容易にアクセスできることがプライバシー（ｐｒｉｖａｃｙ）とセキュリティ（ｓｅｃｕｒｉｔｙ）の重大問題になるだろう。
【０００５】
トランスポンダーからの通信信号にアクセスできる場合、ＲＦＩＤシステム内のセキュリティ手段で注目される主な２領域がある。注目される第一の領域は無許可のＲＦＩＤトランシーバーからのデータ又はＲＦＩＤトランスポンダー機能へのアクセス防止である。注目される第二の領域は無許可の聞き手がＲＦＩＤトランスポンダーと関連する身元確認（ＲＦＩＤ）を発見しないように防止することである。
【０００６】
ＲＦＩＤシステム・セキュリティのこれらの側面の両方に対応するためにいくつかのセキュリティ機構が知られている。これらのセキュリティ機構は、有効なＲＦＩＤシステムの運用面の制約についてのある種の仮定に基づいて開発された。
【０００７】
ひとつの仮定はＲＦＩＤトランスポンダーは簡単で安価にする必要があるので、受動型になり、単に読取り専用になり、数百ビットの記憶部のみを収容している傾向がある。
【０００８】
他の仮定は低コストのＲＦＩＤトランスポンダーが処理能力を制限していることである。
【０００９】
他の仮定は受動型ＲＦＩＤトランスポンダーの動作範囲が数メートルの後方チャンネル・レンジ（ｃｈａｎｎｅｌ  ｒａｎｇｅ）に限定される。しかしながら、ＲＦＩＤトランシーバーは著しく広い放送範囲、１００メートル遠方から監視できる前方チャンネル・レンジを有している。
【００１０】
あるセキュリティ機構の例には、ハッシュ・ベース（ｈａｓｈ  ｂａｓｅｄ）のアクセス制御、ランダム化（ｒａｎｄｏｍｉｚｅｄ）されたアクセス制御、サイレント・ツリー・ウォーキング（Ｓｉｌｅｎｔ  Ｔｒｅｅ  Ｗａｌｋｉｎｇ）、ブロッカー・タグ（Ｂｌｏｃｋｅｒ  ｔａｇｓ）及びＲＦＩＤインフラストラクチャー内の制御位置での問題を生じやすいデータの維持が含まれる。
【００１１】
ハッシュ・ベースのアクセス制御では、ＲＦＩＤトランスポンダー上での細分（ｈａｓｈｉｎｇ）のための支持、及びさらに、許可されたトランシーバーがトランスポンダーの解錠を行なえる秘密の“キー”の確実な配布を必要とする。ロックが解除されれば、トランスポンダーはその機能の全てにトランシーバーがアクセスするのを認める。このアクセス制御手法は無許可のトランスポンダーがトランシーバーにアクセスできるという２種のセキュリティアタックを受けやすい。第一に、無許可の聞き手が許可されたＲＦＩＤトランシーバーの前方チャンネル・レンジ内に位置して、秘密の“キー”の伝送を捕捉するかも知れない。第二に、無許可のトランシーバーがトランスポンダーのオープン（ｏｐｅｎ）な問い合せを通じてそのトランスポンダーのメタＩＤを検索するかも知れない。メタＩＤは細分された秘密のキーの値である：メタＩＤ＝細分キー（ｈａｓｈ  （ｋｅｙ））。一方、ＩＤは本来のＲＦＩＤである。ＲＦＩＤを確認することで、メタＩＤの組合わせ結合によりインフラストラクチャーはＲＦＩＤの違法性を検出できる。そして、メタＩＤは許可されたトランシーバーに伝送しうる。そのトランシーバーが秘密の“キー”を戻すことで、知らずに生じたセキュリティ破壊を捕捉する。これらの場合のそれぞれで、捕捉された秘密の“キー”が無許可のトランシーバーによりトランスポンダーの解錠に用いられる。さらに、いずれかひとつのトランスポンダーに対してメタＩＤが一定なので、トランスポンダーもこの値により追跡され、プライバシー問題となることがある。
【００１２】
ランダム化されたアクセス制御は、ハッシュ・ベースのアクセス制御モデルを用いるシステムに対して開始されるアタックを阻止することを目指したセキュリティ機構である。ランダム化されたアクセス制御では、疑似ランダム数の関数がトランスポンダーに含まれ、ランダム数値を発生する。そのランダム数値はトランスポンダーのＩＤと結合して、トランスポンダーにより細分されてランダム・メタＩＤを発生する。トランシーバーが問い合わせたときに、ランダム数値とメタＩＤの両方がトランスポンダーにより送られる。トランシーバーが許可されていれば、その数値はＲＦＩＤインフラストラクチャーに中継され、そこで、有効なＩＤの既知リスト（ｌｉｓｔ）から元のＩＤを抽出するために網羅的調査が行われる。この方法はハッシュ・ベースのモデルで生じうるリプレー・アタック（ｒｅｐｌａｙ  ａｔｔａｃｋ）を防止し、かつ、一定のメタＩＤによるプライバシー問題を解決するけれども、依然として聞き手のアタックを受けやすい。細分はひとつの手法であるけれども、暗号的ではない。僅かなＩＤを、多数回の交換で聞くことにより決定しうる。この解決策は秘密の“キー”を得るのに網羅的調査手法を用いるので、拡張性で限定される。ＲＦＩＤインフラストラクチャーにより管理されるトランスポンダーの数が大きい場合、システムの機能が著しく影響を受ける。
【００１３】
サイレント・ツリー・ウォーキング又は後方チャンネル・キー・ネゴシエーション（ｂａｃｋｗａｒｄ  ｃｈａｎｎｅｌ  ｋｅｙ  ｎｅｇｏｔｉａｔｉｏｎ）は無許可の聞き手のアタックの有効性を制限するのに使用しうるセキュリティ機構である。これらの方法のそれぞれが前方チャンネル伝送のみを聞くことでトランスポンダーに関する情報を無許可の聞き手が入手するのを阻止するプロトコール（ｐｒｏｔｏｃｏｌ）を実施している。これは遠方の聞き手が強力なトランシーバー信号を容易に拾える状態を阻止するが、トランスポンダーの後方チャンネル伝送範囲内での聞き手のアタックを阻止しない。
【００１４】
ブロッカー・タグの使用はプライバシー侵害を阻止するのに役立つセキュリティ機構である。ブロッカー・タグはＲＦＩＤトランシーバーがその近傍にある他のトランスポンダーからデータを集めることを阻止する特別なＲＦＩＤトランスポンダーである。それが無い場合、任意のＲＦＩＤトランシーバーが任意のトランスポンダーに問い合せを行なえる。消費者向け小売環境で、これにより、顧客が所持している商品に関して小売業者又は他の会社がトランスポンダーを読むことを阻止することにより、消費者のプライバシーを保護する。セキュリティ目的で利用できるはずのトランスポンダーを阻止するのにブロッカー・タグを用いるような誤用を阻止するために、ブロッカー・タグを適切に制御できる方法について不明瞭である。
【００１５】
最後のセキュリティ機構はトランスポンダーと関連するデータを保護することに注目している。この機構では、トランスポンダーが取付けられている物品に関する情報を見るのに使用できるＲＦＩＤをトランスポンダーが提供していると仮定している。この情報は、ＲＦＩＤインフラストラクチャー内に維持されていて、トランスポンダー自体にではない。この機構では、トランシーバーの許可方法がインフラストラクチャーのアクセス制御と結合して、無許可トランシーバーへのデーター配信を阻止するのに用いられる。この機構はＲＦＩＤインフラストラクチャーに集中している情報の安全確保のみを行っていて、ＲＦＩＤトランスポンダー上に記憶されたデータの保護を行っていない。この機構はそのＲＦＩＤのＩＤに基づいた対象追跡も阻止していない。
【特許文献１】米国特許第５，４８１，６１３号明細書
【発明の開示】
【００１６】
ひとつの広い側面に基づくと、本発明は以下から成るトランシーバー内の方法を提供している：トランスポンダーから符号化された情報を読取ること、その符号化された情報にアクセスする請求を伝送すること、その場合、その請求はトランシーバーを認定するための認定状（ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｃｒｅｄｅｎｔｉａｌｓ）から成っている。
【００１７】
ある実施例では、その請求がさらにトランシーバーを許可するための許可データから成っている。
【００１８】
ある実施例では、その方法がさらに、請求に対する応答として受けること、情報を戻すために符号化された情報の符号解読で用いるための符号解読情報、から成っている。
【００１９】
ある実施例では、符号解読情報がトランシーバーにより符号解読されるために符号化されている。
【００２０】
ある実施例では、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、情報を戻すために符号解読情報を用いることにより符号化された情報の符号解読を行うこと。
【００２１】
ある実施例では、符号解読情報が符号解読キーである。
【００２２】
ある実施例では、符号解読情報がトランシーバーのプライベート・キー（ｐｒｉｖａｔｅ  ｋｅｙ）に対応するパブリック・キー（ｐｕｂｌｉｃ  ｋｅｙ）を用いて符号化されている。
【００２３】
ある実施例では、符号解読キーが対称キーであり、又、符号化された情報がその対称キーにより符号化された情報から成っている。
【００２４】
ある実施例では、その方法がさらにその請求が伝送される前にトランスポンダーからそのトランスポンダーの識別因子を読取ること及びトランスポンダーと関連するアクセス・データへの問い合せとして識別因子を伝送することから成っている。
【００２５】
ある実施例では、その方法がさらにその問い合せへの応答としてデータを受取ることから成っている。
【００２６】
ある実施例では、その請求がさらにそのデータから成っている。
【００２７】
ある実施例では、トランスポンダーと関連するデータが符号化された情報の符号解読に用いるためである。
【００２８】
ある実施例では、そのデータが符号化された符号解読情報、符号化された情報の符号解読で用いるための符号解読情報から成っている。
【００２９】
ある実施例では、そのデータが認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、かつ、その場合、その請求は認定権限部に伝送される。
【００３０】
ある実施例では、問い合せがデータ記憶部に送られる。
【００３１】
ある実施例では、認定権限部がキー放出要素（ｋｅｙ  ｒｅｌｅａｓｅ  ａｇｅｎｔ）（ＫＲＡ）である。
【００３２】
ある実施例では、データ記憶部がＲＦＩＤインフラストラクチャー・データベース（ｉｎｆｒａｓｔｒｕｔｕｒｅ  ｄａｔａｂａｓｅ）である。
【００３３】
ある実施例では、データ記憶部と認定権限部がＲＦＩＤインフラストラクチャーの一部である。
【００３４】
ある実施例では、その方法がさらに以下から成っている：符号化された新情報を発生するために新情報を符号化すること、及び、その符号化された新情報をトランスポンダー上に記憶すること。
【００３５】
ある実施例では、その方法はさらにデータベース内に新データを記憶することから成っている。
【００３６】
ある実施例では、新情報は新しいキーを用いて符号化される。
【００３７】
ある実施例では、新しいキーがトランシーバーにより発生される。
【００３８】
ある実施例では、新しいキーが新しい対称キーである。
【００３９】
ある実施例では、新しいデータが符号化された新しい情報の符号解読に用いるための符号化された新しい符号解読情報から成っている。
【００４０】
ある実施例では、その方法は、さらに認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化することから成っている。
【００４１】
ある実施例では、符号化された新情報がトランスポンダーのＲＦＩＤと関連したデータ記憶部に記憶されている。
【００４２】
ある実施例では、その方法はさらに以下から成る：請求を伝送する前に、そのトランスポンダーからトランスポンダーの識別因子を読取ること、トランスポンダーと関連したデータにアクセスするための問い合せとしてトランスポンダーの識別因子を伝送すること、及び、その問い合せ、データ（その場合、そのデータは符号化された符号解読情報である）、情報を戻すために符号化された情報を符号解読するのに使用するための符号解読情報（その場合、請求がさらにデータから成っている）、及び、その請求の伝送後に、その請求に対する応答として再符号化された符号解読情報を受取ること（この場合、符号解読情報はトランシーバーにより符号解読される）。
【００４３】
ある実施例では、符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーである。その方法はさらに再符号化された符号解読情報を受けた後で以下から成る：対称キーを戻すために再符号化された符号解読情報の符号解読を行うこと、及び、その情報を戻すために対称キーを使用して符号化された情報の符号解読を行うこと。
【００４４】
ある実施例では、問い合せがＲＦＩＤインフラストラクチャーのＲＦＩＤインフラストラクチャー・データベースに伝送される。及び、その場合、その問い合せに応答して受取ったデータがＲＦＩＤインフラストラクチャーのキー放出要素（ＫＲＡ）のプライベート・キーに対応するパブリック・キーを用いて符号化される。又、その場合、その請求はＫＲＡに伝送される。
【００４５】
ある実施例では、符号解読キーはトランスポンダーのパブリック・キーに対応するプライベート・キーである。又、符号化された情報が対称キーを用いて符号化された情報から成っている。
【００４６】
ある実施例では、その請求がさらに符号化された情報から成っている。
【００４７】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受けること、トランシーバーによる符号解読ができる方法で再符号化された情報。
【００４８】
ある実施例では、符号化された情報はインフラストラクチャーの認定権限部のパブリック・キーを用いて符号化される。又、その場合、その請求は認定権限部に伝送される。
【００４９】
ある実施例では、再符号化された情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化される。その方法はさらに再符号化された情報を受取った後で、情報を戻すために再符号化された情報を符号解読することから成っている。
【００５０】
ある実施例では、情報はトランスポンダーに関係するデータから成っている。
【００５１】
ある実施例では、情報はトランスポンダーの識別因子である。
【００５２】
ある実施例では、その方法はさらに以下から成っている：トランスポンダーに関連したデータにアクセスするための問い合せとして識別因子を伝送すること、問い合せへの応答としてそのデータを受けること、その場合、そのデータはトランスポンダーに関係する。
【００５３】
ある実施例では、その方法は請求が伝送される前にさらに以下から成っている：トランスポンダーからそのトランスポンダーの識別因子を読取ること、符号化された情報にアクセスするために、請求内の識別因子を伝送すること。
【００５４】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受取ること、情報を戻すために符号化された情報の符号解読に用いるための符号解読情報。
【００５５】
ある実施例では、符号解読情報は符号解読キー発生のための情報である。その場合、符号解読情報を用いて符号化された情報の符号解読をするステップ（ｓｔｅｐ）は以下から成っている：符号解読情報を用いて符号解読キーを発生すること、情報を戻すために符号解読キーを用いて符号化された情報の符号解読を行うこと。
【００５６】
ある実施例では、その方法はその請求が伝送される前にさらに以下から成っている：トランスポンダーの符号化された識別因子をトランスポンダーから読取ること、及び、そのトランスポンダーと関連したデータにアクセスするための問い合せとして符号化された識別因子を伝送すること。
【００５７】
ある実施例では、その方法はさらに以下から成っている：その問い合せに対する応答としてそのデータを受けること、その場合、その請求はさらにそのデータから成っている。
【００５８】
ある実施例では、トランスポンダーと関連するデータは符号化された符号解読情報から成り、その符号解読情報は符号化された情報の符号解読に用いるため、及び、符号化された識別因子の符号解読に用いるためにある。
【００５９】
ある実施例では、そのデータはインフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。又、その場合、その請求は認定権限部に伝送される。
【００６０】
ある実施例では、その問い合せがインフラストラクチャーのデータ記憶部に送られる。
【００６１】
ある実施例では、トランシーバーがマルチ・ドメイン・システム（ｍｕｌｔｉ−ｄｏｍａｉｎ  ｓｙｓｔｅｍ）の特定ドメインであり、その方法がさらに以下から成っている：その請求への応答として、トランシーバーのドメインに対応する符号化された情報の一部の符号解読に用いるために、そのドメインに対応する情報の一部を戻すために、符号解読情報を受取ること。
【００６２】
ある実施例では、トランシーバーを許可するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベル（ｄａｔａ  ｓｅｃｕｒｉｔｙ
ｌｅｖｅｌ）を許可するためであり、その方法がさらに以下から成っている：請求に応答して受信すること、符号化された情報の一部を符号解読するのに使用するための符号解読情報がそのトランシーバーがアクセスを許可されているデータ・セキュリティ・レベルを有していること。
【００６３】
ある実施例では、トランシーバーがマルチ・ドメイン・システムの特定ドメインであり、又、その場合、そのトランシーバーを許可するための認定状がさらにその特定ドメイン以外のドメインのデータにそのトランシーバーがアクセスすることを許可するためであり、その方法はさらに以下から成っている：請求への応答として、そのトランシーバーのドメインに対応する符号化された情報の一部を符号解読して、そのドメインに対応する情報の一部を戻すために、使用する符号解読情報、及び、そのトランシーバーがその特定ドメイン以外にアクセスを許可されているドメインがあるかどうか示しているポリシー・ルール（ｐｏｌｉｃｙ  ｒｕｌｅ）情報。
【００６４】
ある実施例では、請求は特定ドメインの認定権限部に伝送される。その方法がさらに以下から成っている：特定ドメイン以外のドメインに対応する符号化された情報の一部にアクセスするために請求を伝送すること、その場合、その請求はトランスポンダーの認定から成っている。
【００６５】
ある実施例では、その方法がさらに以下から成っている：特定の能力／機能にアクセスするために、トランシーバーがこの能力／機能の解錠をするのに必要なパスコード（ｐａｓｓｃｏｄｅ）を用いること、その場合、能力／機能の解錠を行うためのパスコードを得るために、トランシーバーはＲＦＩＤインフラストラクチャーからのパスコードを請求する。そして、１以上の定義されたルールのセット（ｓｅｔ）を満足していれば、トランシーバーはＲＦＩＤインフラストラクチャーからパスコードを受取る。
【００６６】
他の広い側面に基づくと、本発明は以下から成る認定権限部内の方法を提供する：トランスポンダーの符号化された情報にアクセスするためにトランシーバーからの請求を受けること、その請求には認定状が含まれること、その認定状を用いることによりトランシーバーを認定すること。
【００６７】
ある実施例では、その方法は、そのトランシーバーが認定されている場合、さらに以下から成っている：請求への応答としてトランシーバーに伝送すること、情報を戻すために符号化された情報を符号解読することでトランシーバーが用いるための符号解読情報。
【００６８】
ある実施例では、請求が符号化された符号解読情報から成っていて、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、トランシーバーに伝送するために符号解読情報を再符号化すること。
【００６９】
ある実施例では、その符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて再符号化される。
【００７０】
ある実施例では、請求がさらに符号化された情報から成り、その方法がさらに以下から成っている：トランシーバーにより符号解読できるように情報を再符号化すること、さらにその請求に応答して再符号化された情報をトランシーバーに伝送すること。
【００７１】
ある実施例では、符号化された情報が認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。
【００７２】
ある実施例では、請求がさらにトランスポンダーの識別因子から成っていて、その方法がさらに以下から成っている：請求への応答として、情報を戻すために、符号化された情報の符号解読で、トランシーバーが用いるために符号解読情報をトランシーバーに伝送すること。
【００７３】
ある実施例では、トランシーバーを認定するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためでもある。その方法がさらに以下から成っている：トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有する符号化された情報の一部を符号解読することでトランシーバーが用いるための符号解読情報をその請求への応答としてトランシーバーに伝送すること。
【００７４】
ある実施例では、認定権限部がマルチ・ドメイン・システムの特定ドメインのものであり、又、その場合、トランシーバーを認定するための認定状がさらにトランシーバーがその特定ドメインのデータにアクセスすることを認めるためにある。その方法がさらに以下から成っている：特定ドメインに対応する情報の一部を戻すために、特定ドメインに対応する符号化された情報の一部を符号解読するのに用いるための符号解読情報を、請求への応答としてトランシーバーに伝送すること。
【００７５】
ある実施例では、その方法がさらに以下から成っている：トランシーバーが認定権限部と同じドメインであれば、請求への応答でさらにトランシーバーに伝送すること、トランシーバーが特定ドメイン以外にアクセスを認められていればそのドメインを指定するポリシー・ルール情報。
【００７６】
ある実施例では、そのトランシーバーに伝送するステップの前に、その方法がさらに以下から成っている：もし、トランシーバーが認定権限部のドメイン以外の第二のドメインであれば、その第二のドメインの第二の認定権限部に認定請求を伝送すること（その場合、認定請求はトランシーバーの認定状から成っている）、認定請求への応答でトランシーバーの認定確認を受けること。
【００７７】
他の実施例では、上記にまとめられた方法のひとつを実行するために、その上に記憶された命令を有するコンピューターが読み取れる媒体又はコンピューターが読み取れる媒体の組合わせを提供している。
【００７８】
さらに、別の実施例は、上記にまとめられた方法のひとつに関してトランスポンダーが実行するステップを実行するのに適したトランスポンダーを提供している。
【００７９】
別の実施例は、上記にまとめられた方法のひとつに関してＲＦＩＤインフラストラクチャーが実行するステップを実行するのに適したＲＦＩＤインフラストラクチャーを提供している。
【００８０】
他の実施例は、上記にまとめられた方法のひとつを実行するのに集合的に適したＲＦＩＤトランスポンダー、ＲＦＩＤインフラストラクチャー及びキー放出要素から成るシステムを提供している。
【００８１】
さらに、別の実施例は、上記にまとめられた方法のひとつに関してキー放出要素が実行するステップを実行するのに適した認定権限部を提供している。
【００８２】
本発明の他の側面と特徴は、添付図面と関連付けて本発明の具体的実施例に関する以下の説明を検討することにより、当業の通常技術者であれば明らかになるであろう。
【００８３】
ここで、添付図面を参照しつつ、本発明の好ましい実施例を説明する。
【実施例１】
【００８４】
実施例の以下の説明はＲＦＩＤシステム・セキュリティを提供するための方法、システム、装置を示している。特に、実施例は、トランスポンダー上に記憶されたデータを暗号的に符号化すること、符号解読情報、符号解読キー又はデータ自体を、トランスポンダーとのトランザクション（ｔｒａｎｓａｃｔｉｏｎ）を有しているトランシーバーに放出するのを管理することが、ＲＦＩＤセキュリティにどのように寄与できるかを示している。
【００８５】
図１を参照すると、本発明の一実施例に基づくＲＦＩＤシステムをここで示している。
【００８６】
ＲＦＩＤシステムは全体として参照番号５により示されていて、トランシーバーＴ１  ２０及びＴ２  ３０をＲＦＩＤインフラストラクチャー５０にネットワーク接続している。又、ＲＦＩＤインフラストラクチャー５０及びある実施例では、ＲＦＩＤインフラストラクチャー５０の一部をＲＦＩＤインフラストラクチャー・データベース５５と結合している。さらに、ＲＦＩＤインフラストラクチャー５０に又は多分ＲＦＩＤインフラストラクチャー５０の一部にキー放出要素（ＫＲＡ）７０がネットワーク接続されている。ＫＲＡ７０はＲＦＩＤシステム５のトランシーバーに関連する認定及びセキュリティのデータにアクセスする。ＲＦＩＤシステム５のトランスポンダー１０がトランシーバーＴ２  ３０と通信するものとして、又、トランスポンダー１０のデーターベース１１に記憶されたキーｋ１及び身元確認又はＲＦＩＤ（ＲＦＩＤ１）として示されている。
【００８７】
図１のシステムは１個のトランスポンダー１０を示している。より一般的には、システムは適当数のトランスポンダーにＲＦＩＤセキュリティを提供するのに適している。さらに、システムは２個のトランシーバーＴ１  ２０及びＴ２  ３０を示している。より一般的には、少なくとも１個のトランシーバーを必要とする。又は、多数のトランシーバーも提供される。ＲＦＩＤインフラストラクチャーのデーターベース５５には各トランスポンダーに対する記録が含まれている。トランスポンダー１０のための記録のみを示している。トランスポンダーのＲＦＩＤ５６に同封された記録及びトランスポンダーのための符号化された符号解読情報５７を以下に詳細に示す。キー放出要素７０は、キーの認定請求を、又、適当な場合、それらを解除することを担当している。示された事例の中で、キーにアクセスすることを認定された各トランシーバーについての記録がある。示された記録はトランシーバーＴ２  ３０に対するものである。その記録は３個の欄を有している。第一欄７３はトランシーバーＩＤを含み、第二欄７４は認定情報を含み、第三欄７５はのセキュリティ情報を含む。これらの領域の利用を以下に示す。使用されるかも知れないキー放出要素は通常譲渡された特許文献１で開示されている。より一般的には、ＫＲＡは符号化を用いる任意のシステムで用いられる。その開示は一例に過ぎず、トランシーバーが認定されたときに符号化キーを発生するため、符号化キー又は情報に適切にアクセスするＲＦＩＤシステムのトランシーバーに提供できる任意のＫＲＡが本発明により提供される。ある実施例では、トランシーバーがキーにアクセスするように認定されているかどうか決定するために、記録も維持されている。この場合、認定情報に基づいて、特定トランスポンダーのためのキーにアクセスするように特定トランシーバーが認定されているかどうかを決定するため、追加の認定ステップ（ｓｔｅｐ）を実施できる。追加欄７６が示されていて、認定情報を含めているが、さらに詳細に示す。。
【００８８】
図１のＲＦＩＤシステム５の機能をここで示す。
【００８９】
図１に示す時点より前の時点で、トランスポンダー１０はＲＦＩＤシステム５のトランシーバーＴ１  ２０とのトランザクションを有している。それで、トランスポンダーの情報に変化を生じた。トランシーバーＴ１  ２０により修正されたトランスポンダー情報が情報ＤＡＴＡ１としてトランスポンダー１０内に記憶されていた。データＤＡＴＡ１は、トランスポンダー１０のデータ記憶部１１に記憶される前に、Ｔ１  ２０によりｋ１を用いて符号化された。ある実施例では、ｋ１は対称キーである。他の実施例では、パブリック・キーであり、他の実施例では、発生されたキーである。図１の目的のために、ｋ１はデータＤＡＴＡ１の符号化の特定タイプになる。トランスポンダー１０がトランシーバーＴ１  ２０により更新されると、Ｔ１  ２０がＲＦＩＤインフラストラクチャー５０に符号化された符号解読情報（Ｋ１）PKRAを関連付けると共に、トランスポンダーの身元確認（ＲＦＩＤ１）を送っている。ＲＦＩＤ（ＲＦＩＤ１）と符号化された符号解読情報（Ｋ１）PKRAの両方がＲＦＩＤインフラストラクチャー５０のデータベース５５に記憶されている。符号解読情報Ｋ１は、符号化されたトランスポンダー情報（ＤＡＴＡ１）k1の符号解読に用いるためにあり、又、ＫＲＡ７０のパブリック・キーＰＫＲＡを用いて符号化されている。ｋ１が対称キーである実施例では、Ｋ１も対称キーであり、ｋ１に等しい。ｋ１がパブリック・キーである実施例では、Ｋ１はパブリック・キーｋ１に対応するプライベート・キーである。ｋ１が発生されたキーである実施例では、Ｋ１は、（ＤＡＴＡ１）k1の符号解読をするためのキーをトランシーバーが発生できるパラメーター（ｐａｒａｍｅｔｅｒ）又は数値から成っている。ｋ１が発生された対称キーである実施例では、例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ暗号システムのように、Ｋ１がｋ１の遠隔発生を可能にするパラメーター又は数値から成っている。トランシーバーはそのキーを発生できるように、既にいくつかの定数を備えている。
【００９０】
例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎシステムでは、得られた対称キーはａxyｍｏｄ（ｐ）である。ここで、ｐは素数であり、ｐ−１は大きなプライム・ファクター（ｐｒｉｍｅ  ｆａｃｔｏｒ）を有する。そして、ａがＧＦ（ｐ）の中のプリミティブ・エレメント（ｐｒｉｍｉｔｉｖｅ  ｅｌｅｍｅｎｔ）である。数字ｘ及びｙはそれぞれ≧０及び≦ｐ−１である。このシステムを用いる実施例では、キーｋ１がａxyｍｏｄ（ｐ）であり、パラメーター（ｐａｒａｍｅｔｅｒ）Ｋ１はｘｙとしうる。又は、ｘ及びｙを含めることができる。実際に、Ｔ２が残りの数値を所持し、又、ａxyｍｏｄ（ｐ）を発生するのに適合している限り、Ｋ１をいくつかの数値ａ，ｐ，ｘ，ｙとしうる。
【００９１】
図１に示した時点で、トランスポンダー１０はトランシーバーＴ２  ３０と通信していて、又、トランスポンダー上に記憶されたデータを戻すように試みている。前方レンジ（ｒａｎｇｅ）内でのトランスポンダー１０のＴ２ポーリング（ｐｏｌｌｉｎｇ）に応答して、トランスポンダー１０は符号化されたトランスポンダー情報（ＤＡＴＡ１）k1を、又、トランスポンダー１０の身元確認ＲＦＩＤ１をＴ２  ３０に送る。トランスポンダー情報ＤＡＴＡ１は符号化されているので、トランシーバーＴ２  ３０が符号化されたトランスポンダー情報を符号解読するために符号解読情報を請求する。この情報を得るために、トランシーバーＴ２  ３０はそのトランスポンダーのＲＦＩＤ、即ち、ＲＦＩＤ１を、ＲＦＩＤインフラストラクチャー５０に対する問い合せとして送る。そして、ＲＦＩＤ１と関連していて符号化された符号解読情報（Ｋ１）PKRAをデータベース５５から検索するのにＲＦＩＤ１を用いる。そして、ＲＦＩＤインフラストラクチャー５５が符号化された符号解読情報（Ｋ１）PKRAをＴ２  ３０に送る。
【００９２】
符号解読情報Ｋ１を戻すために、トランシーバーＴ２  ３０は、符号化された符号解読情報（Ｋ１）PKRA、トランシーバーＴ２の身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡ７０に送る。トランシーバーの認定状には、トランシーバーを認定するのに十分な情報が含まれる。パブリック・キーをベースとする認定状が好ましいが、他のものもサポート（ｓｕｐｐｏｒｔｅｄ）されている。ＫＲＡ７０はＴ２ＩＤ及びＴ２ＣＲＥＤを分析する。そして、認定・セキュリティ情報７５の認定情報Ｔ２  ＡＵＴＨＮを用いてトランシーバーＴ２  ３０を認定する。上記のように、ある実施例では、認定（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）に加えて免許授与（ａｕｔｈｏｒｉｚａｔｉｏｎ）が行われる。認定はトランシーバーの認定を検証するのに用いられる。そして、免許授与は認定されたトランシーバーが符号解読できるかどうかを決定する。ある実施例では、これらの２ステップを１段階にまとめることができる。又は、単に免許授与を実施しない。示された例では、欄７６が免許授与情報Ｔ２  ＡＵＴＨＺを記憶する。無免許動作を防止するために、これがＫＲＡに対して符号化されることもある。Ｔ２が認定されると、そのような実施例で免許授与が行われる。免許授与が用いられた場合、Ｔ２からＫＲＡへの問い合せには免許授与データを、例えば、免許授与データ・パケット（ｄａｔａ  ｐａｃｋｅｔ）（ＡＵＴＨＺ＿ＤＡＴＡ）の中に保持する必要がある。これはＲＦＩＤ１を含むことがある。Ｔ２  ３０が認定された場合（そして、必要な場合は免許授与）、ＫＲＡ７０が、符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、符号化された符号解読情報（Ｋ１）PKRAの符号解読を行う。そして、ＫＲＡ７０は、トランシーバーＴ２  ３０によってのみ符号解読をするために、トランシーバーの符号化された符号解読情報（Ｋ１）PT2を発生するため、トランシーバーＴ２  ３０のパブリック・キー即ちＰＴ２を用いて符号解読情報Ｋ１を符号化する。ＫＲＡ７０はセキュリティ情報ＫＴ２  ７５を用いて、ＰＴ２（Ｔ２のパブリック・キー）を発生するか又はＫＴ２自体がＰＴ２である。ＫＲＡ７０はトランシーバーの符号化された符号解読情報（Ｋ１）PT2をトランシーバーＴ２  ３０に送る。符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、トランシーバーＴ２  ３０が、トランシーバーの符号化された符号解読情報（Ｋ１）PT2の符号解読を行う。そして、符号解読情報Ｋ１を用いて、符号化されたトランスポンダー情報（ＤＡＴＡ１）k1の符号解読を行う。
【００９３】
ここで、図２Ａを参照すると、本発明の種々の実施例と共に使用できるトランスポンダーをここで示す。
【００９４】
トランスポンダー１１０には処理ユニット（ｕｎｉｔ）１１５が含まれ、その最も簡単な実行能力で基本的通信及びデータ記憶部の検索の機能を行なえる。
【００９５】
処理ユニット１１５には伝送器１１７と受信器１１９が結合され、ＲＦＩＤシステムのトランシーバーとの無線周波数通信で用いられる。
【００９６】
さらに、処理ユニット１１５には、トランスポンダーのデータ記憶部１１１が結合され、典型的には、符号化されたトランスポンダー情報及びトランスポンダーのＲＦＩＤ又は身元確認を記憶するのに用いられる。ある実施例では、データ記憶部１１１がＲＦＩＤの代わりに符号化されたＲＦＩＤの形でメタＩＤを記憶するのに用いられる。
【００９７】
トランスポンダー１１０には、そのトランスポンダー１１０が受動的な場合、出力強化のためにコンデンサー（ｃａｐａｃｉｔｏｒ）その他の回路素子のような、又は、トランスポンダー１１０が受動的で無い場合、電源のような他の標準要素も含めうることを理解すべきである。。
【００９８】
図２Ｂを参照して、ここで本発明の実施例に基づくトランシーバーを示す。トランシーバー２１０には処理ユニット２１５が含まれる。処理ユニット２１５にはデータ記憶部２１２、無線伝送器２１７、無線受信器２１９が結合している。データ記憶部２１２は、通信しているトランスポンダー１１０から得てトランシーバー２１０上で計算した、又は、ＲＦＩＤインフラストラクチャーの他の部分から得た種々のデータを記憶するためにある。
【００９９】
トランシーバー２１０にはＲＦＩＤシステム・インフラストラクチャーと通信するためにインフラストラクチャーの伝送器／受信器（Ｔｘ／Ｒｘ）２１４が含まれる。
【０１００】
ある実施例では、トランシーバー２１０にはアプリケーション（ａｐｐｌｉｃａｔｉｏｎ）機能２１６も含まれている。それには処理ユニット２１５により実施される一組の命令が含まれる。アプリケーション機能には典型的にトランシーバー２１０とトランスポンダー１１０の間の特定トランザクションを実行するために特注プログラム（ｐｒｏｇｒａｍｓ）が含まれる。
【０１０１】
さらに、トランシーバー２１０に含まれるのは、本発明に基づくセキュリティ実施を支援して暗号操作をトランシーバーが行なえるようにしている符号解読／符号化機能２１８である。ある実施例では、これは対称キーの暗号化機能を伴う。他の実施例では、これはパブリック／プライベート・キーの暗号化機能を伴う。他の実施例では、これは、符号化と符号解読に加えて、キー発生を伴う。トランシーバーはこれらの機能全部を有する１ユニットから成っている。又は、お互いに機能するいくつかの特別要素に分散される。
【０１０２】
図２Ｃを参照すると、本発明の実施例に基づくキー放出要素をここに示す。
【０１０３】
キー放出要素ＫＲＡ  ３１０には処理ユニット３１５、符号解読機能３１２、符号化機能３１６及び認可処理３１４が含まれる。以下に示す実施例と関連して示すように、ＫＲＡ３１０は符号解読機能３１２を用いて、符号化された符号解読情報の符号解読を行い、認定機能３１４を用いて、トランシーバーの認定を行い、又、符号化機能３１６を用いて、符号解読情報を符号化し、トランシーバーの符号化された符号解読情報を発生する。ある実施例では、認定機能３１５が、上記の認定手順又はその変形を実行する。ある実施例では、認定機能をＫＲＡの残りとは別個に実行しうる。
【０１０４】
ある実行例では、ＫＲＡは認定・セキュリティ情報を局部的に記憶する。他の実施例では、通信機能（図に示さず）が、そのトランシーバーに関連したセキュリティ・認定情報のようなトランシーバーの情報にアクセスする。どちらの場合でも、必要に応じて、ＫＲＡ３１０を、セキュリティ・認可情報にアクセスするように適合させる。
【０１０５】
ここで、図３を参照し、対称キーを使用した本発明の実施例に基づくトランスポンダー情報セキュリティをここで示す。
【０１０６】
残りの信号流れ図と共に、図３の信号流れ図では垂直線が装置、目的位置又は事象を示し、水平の矢印が装置、目的位置又は事象の間の信号の流れを示す。時間は上から下に流れる。図３では、トランシーバーＴ１及びＴ２が、トランスポンダー、ＲＦＩＤインフラストラクチャー、ＫＲＡと共に垂直線として示されている。一方、それらの間のデータの流れが表示された手法の実施例を示す。
【０１０７】
トランスポンダーとのトランザクションの間又はその終わりに、トランシーバーＴ１がトランスポンダーのデータＤＡＴＡ１をトランスポンダーに送る。ＤＡＴＡ１は対称キーＳＲ１を用いて符号化されている。トランスポンダーは符号化されたトランスポンダーデータ（ＤＡＴＡ１）SR1を記憶する。Ｔ１は、符号化された符号解読情報（ＳＲ１）PKRAを発生するＫＲＡのパブリック・キーＰＫＲＡを用いて対称キーＳＲ１を符号化する。そして、符号化された符号解読情報及びそのトランスポンダーのＲＦＩＤ（ＲＦＩＤ１）を記憶場所であるＲＦＩＤインフラストラクチャーに送る。
【０１０８】
以後に、トランスポンダーはトランシーバーＴ２とのトランザクションを持つ。トランスポンダーは符号化されたトランスポンダー情報（ＤＡＴＡ１）SR1とそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴ２に送る。トランシーバーＴ２は問い合せとしてそのＲＦＩＤをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのデータベースから（ＲＦＩＤ１）と関連する符号化された符号解読情報（ＳＲ１）PKRAを検索して、それをトランシーバーＴ２に戻す。トランシーバーＴ２は符号化された符号解読情報（ＳＲ１）PKRA、その身元確認即ちＴ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡは認定情報を用いて、トランシーバーＴ２を認定する。Ｔ２が認定された場合、ＫＲＡは、符号解読情報ＳＲ１を戻すために、そのプライベート・キーを用いて符号化された符号解読情報（ＳＲ１）PKRAの符号解読を行う。そして、ＫＲＡはトランシーバーＴ２のパブリック・キーＰＴ２を用いて符号解読情報を符号化して、トランシーバーの符号化された符号解読情報（ＳＲ１）PT2を発生するので、トランシーバーＴ２のみがそれを符号解読を行なえる。ＳＲ１を戻すために、トランシーバーＴ２がそのプライベート・キーを用いて、符号化された符号解読情報（ＳＲ１）PT2を符号解読した後で、トランスポンダー情報ＤＡＴＡ１を戻すために、そのトランシーバーが符号化されたトランスポンダー情報（ＤＡＴＡ１）SR1の符号解読を行う。
【０１０９】
ある実施例では、免許授与データもＫＲＡに送られる。そして、免許授与ステップは認定ステップ後に行われる。そのような場合、キーが放出される前に、免許授与が成功する必要がある。
【０１１０】
トランスポンダーとトランシーバーが通信を終了すると、トランスポンダーのデータが修正されている場合、第二の符号化されたトランスポンダー情報（ＤＡＴＡ２）SR2を発生するために、新しいトランスポンダー情報ＤＡＴＡ２が例えばトランシーバーＴ２により発生した新しい対称キーＳＲ２を用いて符号化される。新しい符号化された符号解読情報（ＳＲ２）PKRAを生じるために、トランシーバーＴ２が、ＫＲＡのパブリック・キーＰＫＲＡを用いて新しい対称キーＳＲ２を符号化する。新しい符号化された符号解読情報（ＳＲ２）PKRAが、トランスポンダーとトランシーバーの間の次のトランザクションのために、関連するＲＦＩＤ即ち記憶場所であるＲＦＩＤ１を用いてＲＦＩＤインフラストラクチャーに送られる。
【０１１１】
図３に示された実施例はトランスポンダーとのトランザクションを行った最後のトランシーバーにより発生した対称キーを用いる。ＲＦＩＤインフラストラクチャー内に記憶された対称キーを戻すと、対称キーの符号化バージョン（ｖｅｒｓｉｏｎ）をトランシーバーがＲＦＩＤインフラストラクチャーに送ることにより、他の免許授与されたトランシーバーがトランスポンダー上で符号化されたデータにアクセスできる。トランシーバーがトランシーバーとトランスポンダーのトランザクションのデータを記憶するのと類似した方法で、トランスポンダーが初期化されることを理解すべきである。対称キーはトランスポンダー上に記憶された情報の符号化に十分に適合している。キーと得られた符号化されたデータは、パブリック／プライベート・キーの使用により得られた符号化データよりも小さい。さらに、同じキーが符号化と符号解読の両方に使用される。しかしながら、ある実施例では、任意の形の符号化を使用しうることを理解されたい。
【０１１２】
さらに符号化され、他の場所に記憶された符号化キーを用いてデータを符号化することは追加の保護層を提供する。ある実施例では、キー放出要素（ＫＲＡ）のパブリック・キーを用いてトランスポンダー情報を符号化する。その実施例では、ＫＲＡ及びそれゆえそのプライベート・キーが確実であることを想定している。
【０１１３】
図４Ａは、トランスポンダー情報ＤＡＴＡ１がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されている実施例を示している。上記のように、図４はＴ１がこの操作を果すことを示しているけれども、初期化で行なえる。
【０１１４】
トランスポンダーがトランシーバーＴ２とのトランザクションを有しているとき、そのトランスポンダーは符号化されたトランスポンダー情報（ＤＡＴＡ１）PKRAをＴ２に送る。図４に示した実施例では、トランスポンダーのデータを戻すために必要な符号解読情報を符号化する追加の層がない。それゆえ、ＤＡＴＡ１を戻すための符号化されたキーはＲＦＩＤインフラストラクチャー内に記憶されていない。結果として、Ｔ２が符号化されたトランスポンダー情報（ＤＡＴＡ１）PKRAを、身元確認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤと共にキー放出要素ＫＲＡに直接送る。ＫＲＡがＴ２を認定する、又、符号化されたトランスポンダー情報（ＤＡＴＡ１）PKRAをそのプライベート・キーを用いて符号解読する。そして、トランシーバーＴ２によってのみ符号解読をするために、トランシーバーの符号化されたトランスポンダー情報を発生するために、ＫＲＡがトランシーバーＴ２のパブリック・キー即ちＰＴ２を用いてトランスポンダー情報を符号化する。トランスポンダー情報ＤＡＴＡ１を戻すために、トランシーバーＴ２がトランシーバーの符号化されたトランスポンダー情報（ＤＡＴＡ１）PT2の符号解読を行う。そして、トランシーバーＴ２はトランスポンダー情報ＤＡＴＡ１を用いてトランスポンダーとのトランザクションを自由に行なえる。トランスポンダーデータがＤＡＴＡ２に更新されている場合、トランシーバーＴ２がＰＫＲＡを用いてＤＡＴＡ２を符号化して、新しい符号化されたトランスポンダーデータを発生し、それを記憶するためにトランスポンダーに送る。前記のように、ある実施例では、免許授与ステップがある。
【０１１５】
図４Ｂに示す他の実施例では、セキュリティの追加層が用いられていて、トランスポンダー上に記憶された符号化された情報がトランスポンダーの身元確認例えばＲＦＩＤ１である。問題を生じやすいデータはＲＦＩＤインフラストラクチャー内に記憶される。例えば、ＤＡＴＡＸはＲＦＩＤインフラストラクチャー内に記憶され、トランスポンダーのＲＦＩＤと関連付けられる。トランシーバーが（ＲＦＩＤ）PKRA及びその身元確認及び認定情報をＫＲＡに送り、ＫＲＡがＴ２を認定し、（ＲＦＩＤ１）PT2を戻し、Ｔ２がその符号解読を行う。次ぎに、Ｔ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。認定されたトランシーバーＴ２からＲＦＩＤ１を通すと、ＲＦＩＤインフラストラクチャーがＤＡＴＡＸを戻す。トランスポンダーデータ（ＤＡＴＡＸ）  の更新はＲＦＩＤインフラストラクチャーに送られて、保管される。トランスポンダー上に記憶されたデータがそのＲＦＩＤなので、そのＲＦＩＤ内に変化が無ければ、トランスポンダーの更新は必要ない。トランスポンダーのデータが更新されていれば、トランシーバーＴ２が新データＤＡＴＡＸ２をＲＦＩＤインフラストラクチャーに送って保管できる。
【０１１６】
上記の実施例は、ＲＦＩＤインフラストラクチャー及びＫＲＡと情報交換を行うトランシーバー自体を示しているが、又、ＫＲＡ及びＲＦＩＤインフラストラクチャーの間に通信が行われない場合を示しているが、ある実施例では、ＲＦＩＤインフラストラクチャー及びＫＲＡが通信のために統合されている又はお互いにネットワーク接続されている。
【０１１７】
図５は信号流れ図で、ＲＦＩＤインフラストラクチャー及びＫＲＡが、お互いに直接通信をするという意味で統合されている。
【０１１８】
図３で示した信号の流れと同様に、トランスポンダーには、そのトランスポンダーデータの符号化バージョン（ＤＡＴＡ）SR1が負荷されていて、この場合、対称キーＳＲ１で符号化されている。
【０１１９】
ＲＦＩＤインフラストラクチャーには、ＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されたＳＲ１のコピー（ｃｏｐｙ）が負荷されていて、符号化された符号解読情報（ＳＲ１）PKRAを発生する。ＲＦＩＤインフラストラクチャーには、トランスポンダーのＲＦＩＤ即ちＲＦＩＤ１も負荷されている。
【０１２０】
トランスポンダーがＴ２とのトランザクションを開始すると、そのＲＦＩＤ及び符号化されたトランスポンダーデータがトランスポンダーからＴ２に伝送される。
【０１２１】
符号解読情報を得るために、Ｔ２はトランスポンダーＲＦＩＤ１の身元確認をＴ２の身元確認Ｔ２ＩＤ及びＴ２の認定状Ｔ２ＣＲＥＤと共にＲＦＩＤインフラストラクチャーに送る。
【０１２２】
この情報を受取ると、ＲＦＩＤインフラストラクチャーがＲＦＩＤ１を用いて関連する符号化された符号解読情報（ＳＲ１）PKRAを発見する。そして、ＲＦＩＤインフラストラクチャーが（ＳＲ１）PKRAをＴ２ＩＤ及びＴ２ＣＲＥＤと共にＫＲＡへ直接送る。
【０１２３】
ＫＲＡがＴ２の認定を行う。ある意味で、ＲＦＩＤインフラストラクチャーにより、ＫＲＡに問い合せが行われる。Ｔ２が認定されていれば、ＫＲＡは符号化された符号解読情報（ＳＲ１）PKRAの符号解読を行って、ＳＲ１を戻し、Ｔ２のパブリック・キーＰＴ２を用いて、ＳＲ１を符号化する。得られたトランシーバーの符号化された符号解読情報（ＳＲ１）PT2がトランシーバーＴ２に送られ、そこでＳＲ１を戻し、トランスポンダー情報ＤＡＴＡ１を戻すのに使われる。ある実施例では、（ＳＲ１）PT2をＲＦＩＤインフラストラクチャーに返送して、Ｔ２に中継しうる。
【０１２４】
前記の実施例に関連して示されたものと同様な方法で、Ｔ２が、新しいキーを用いて新しいデータを符号化すること、その新たに符号化したトランスポンダーデータ（ＤＡＴＡ２）SR2をトランスポンダー上で記憶すること、及び、その符号解読情報の符号化バージョン（ＳＲ２）PKRAを関連するＲＦＩＤと共にＲＦＩＤインフラストラクチャーに送ることにより、トランスポンダー上のデータを更新しうる。
【０１２５】
ＲＦＩＤインフラストラクチャーとＫＲＡを統合することにより、トランシーバーＴ２に符号解読情報を戻すのに用いられるＲＦＩＤインフラストラクチャーの種々の要素間の中間体として、機能する必要がない。トランシーバーＴ２が、符号解読情報の請求を行うのに必要な情報全部を送り、その後に符号解読情報を提供するだけである。
【０１２６】
ある統合された実施例で、ＲＦＩＤインフラストラクチャーとＫＲＡは、ＲＦＩＤインフラストラクチャーの要素に結合される。この結合された要素は、ＲＦＩＤインフラストラクチャーとＫＲＡに帰因する図５に示された活動の全てを実施するだけである。
【０１２７】
上記の各実施例では、対称キーを用いて、又は、ＫＲＡのパブリック・キーを用いて、トランスポンダー情報を符号化していた。
【０１２８】
図６を参照すると、ここで、マルチ・ドメインＲＦＩＤシステム内のＲＦＩＤトランスポンダー情報のセキュリティを論じる。
【０１２９】
その産業又はビジネス（ｂｕｓｉｎｅｓｓ）の部門が並立するような論理的部門を持つ場合に、産業又はビジネスが極めて有効で、かつ、効率的になる範囲内で機能するようにＲＦＩＤシステムを適合させて、多くの産業及びビジネスが構成される。それで、種々のトランスポンダーがＲＦＩＤシステムを通る種々の経路をたどり、又、種々のトランザクションを経験する。特定タイプのトランスポンダーがひとつのアプリケーションを含む１種類のトランザクションを実行し、又、その後に第二のアプリケーションを含む別種のトランザクションを含む別種のトランザクションを実施するシステムが、マルチ・ドメイン構造から利益を受け、その構造内で、トランスポンダーとのトランザクションを行う特定のステージ（ｓｔａｇｅ）及びアプリケーションに各ドメインが専用になっている。それで、マルチ・ドメインＲＦＩＤシステムが、トランスポンダーのトランザクション・サイクル（ｔｒａｎｓａｃｔｉｏｎ  ｃｙｃｌｅ）の種々のステージで別個のセキュリティを提供できる。ステージごとに別個のセキュリティを認めることは、トランスポンダーのトランザクション・サイクルの並行ステージにより反映された産業及びビジネスのサイクル内で種々のステージを担当する別個の当事者又は法人を有している産業を支援できるシステムを提供する。ここでは少数の提示に過ぎないけれども、本発明に基づくマルチ・ドメインＲＦＩＤシステムがセキュリティを実施することから種々のビジネス構造が利益を受けることを理解すべきである。
【０１３０】
図６では、ＲＦＩＤインフラストラクチャー４５０の２ドメインが示されている。ドメインＡは全体として数字４０５Ａで示されていて、ドメインＢは全体として数字４０５Ｂで示されている。トランスポンダー４１０は最初にドメインＡ  ４０５Ａを、又、その後にドメインＢ  ４０５Ｂを含むそのトランザクション・サイクル内に作業の流れを有しているとして示されている。ドメインＡ  ４０５ＡにはトランシーバーＴＸＡ  ４２０が含まれ、アプリケーションＸＡ  ４２２に基づいてトランスポンダーとのトランザクションを実行する。ドメインＡ  ４０５Ａは１個より多いトランシーバーを含み、トランシーバーＴＸＡ  ４２０が１個より多い関連アプリケーションを有して良い。ただし、図６のドメインＡ  ４０５Ａ内では１個のトランシーバーと１個の関連アプリケーションのみを示す。同様に、ドメインＢ  ４０５ＢにはアプリケーションＸＢ  ４３２に関連するトランシーバーＴＸＢ  ４３０が含まれている。
【０１３１】
図８に示されている具体的実施例では、ＲＦＩＤインフラストラクチャー４５０は両方のドメインのための符号化された符号解読情報、及び、関連するＲＦＩＤを記憶するための１個のデータベース４５５を有している。同様に、唯一のＫＲＡ４７０が、両ドメインのトランシーバーを認定するために実行されて、トランシーバーの符号化された符号解読情報をトランシーバーに戻す。
【０１３２】
図６では、トランスポンダー４１０がドメインＡ  ４０５Ａに関連したデータ、即ち、キーＫＡを用いて符号化されたＤＡＴＡ＿Ａを有している。さらにトランスポンダー４１０はドメインＢ  ４０５Ｂ即ち、キーＫＢを用いて符号化されたＤＡＴＡ＿Ｂを有している。さらに、トランスポンダーはそれ自体のＲＦＩＤ即ちＲＦＩＤ１を有している。
【０１３３】
ＲＦＩＤインフラストラクチャー４５０のデータ記憶部４５５に記憶されているのは、トランスポンダー４１０のＲＦＩＤ、即ち、ＲＦＩＤ１であり、又、関連するＫＲＡのパブリック・キーで符号化された符号解読情報即ちドメインＡの符号化された符号解読情報（ＫＡ）PKRA及びドメインＢの符号化された符号解読情報（ＫＢ）PKRAである。ＫＲＡ４７０では、セキュリティ及び認定の情報４７５に、ＴＸＡＩＤのようなトランシーバーのＩＤ、ＴＸＡ＿ＡＵＴＨのようなトランシーバーの認定情報、及び、ＫＴＸＡのようなトランシーバーの符号解読情報が含まれる。ドメインＡとドメインＢの両方のトランシーバーに対する情報が同じＫＲＡに記憶されている。
【０１３４】
図７は１個のＫＲＡと１個のＲＦＩＤインフラストラクチャー・データベースを所持するマルチ・ドメインＲＦＩＤシステムの信号流れ図である。その中で、ＫＡは対称キーＳＲＡであり、又、ＫＢは対称キーＳＲＢである。図７の目的に合わせて、ドメインＡは、トランスポンダーがその初期化後に遭遇する第一ステージである。トランシーバーＴＸＡは、そのトランスポンダーがトランシーバーＴＸＢに遭遇する前にそのトランスポンダーが遭遇するドメインＡの最後のトランシーバーである。初期化の間、ドメインＡのトランスポンダー情報ＤＡＴＡ＿ＡはドメインＡの対称キーＳＲＡを用いて符号化され、ドメインＡの符号化されたトランスポンダー情報（ＤＡＴＡ＿Ａ）SRAを発生する。又、ドメインＢのトランスポンダー情報ＤＡＴＡ＿ＢがドメインＢの対称キーＳＲＢを用いて符号化され、ドメインＢの符号化されたトランスポンダー情報（ＤＡＴＡ＿Ｂ）SRBを発生する。（ＤＡＴＡ＿Ａ）SRAと（ＤＡＴＡ＿Ｂ）SRBの両方がトランスポンダー内に記憶される。ＲＦＩＤインフラストラクチャーの初期化が、関連したＲＦＩＤ即ちＲＦＩＤ１と共に、ドメインＡの符号化された対称符号化キー（ＳＲＡ）PKRA及びドメインＢの符号化された対称符号化キー（ＳＲＢ）PKRAを用いて行われる。
【０１３５】
トランスポンダーが、ドメインＡのトランシーバーＴＸＡとのトランザクションを有するとき、トランスポンダーは（ＤＡＴＡ＿Ａ）SRAとそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＡに送る。トランシーバーＴＸＡはＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。それがドメインＡの符号化された符号解読情報（ＳＲＡ）PKRAをトランシーバーＴＸＡに戻す。そして、トランシーバーＴＸＡが（ＳＲＡ）PKRAをその身元確認ＴＸＡＩＤとその認定状ＴＸＡＣＲＥＤと共にＫＲＡに送る。ＫＲＡはＴＸＡについて認定を行う。そして、ＴＸＡが認定されていれば、ＫＲＡが（ＳＲＡ）PKRAの符号解読を行って、ＳＲＡを戻す。そして、ＳＲＡの符号化をＴＸＡｓのパブリック・キーＰＴＸＡを用いて行い、ドメインＡのトランシーバーの符号化された符号解読情報（ＳＲＡ）PTXAを発生する。プライベート・キーを用いてＴＸＡが対称キーＳＲＡを戻す。そして、（ＤＡＴＡ＿Ａ）SRAの符号解読を行い、ドメインＡに関係するトランスポンダー情報、即ち、ＤＡＴＡ＿Ａを戻す。
【０１３６】
アプリケーションＸＡを伴うトランスポンダーＴＸＡが、トランザクションを完了するために必要な活動を行う。上記の他の実施例と同様に、トランスポンダーデータが更新されていれば、適当なキーを用いて符号化され、記憶される。そして、それに応じて、ＲＦＩＤインフラストラクチャーを更新する。図７に示す例示的トランザクションでは、ＤＡＴＡ＿Ａの更新は行われない。
【０１３７】
トランスポンダーがトランシーバーＴＸＡでのトランザクションを完了して、ドメインＡ内の最後のトランザクションが完了すると、トランスポンダーがドメインＢの第一のトランシーバー即ちトランシーバーＴＸＢとのトランザクションを行う。トランスポンダーは（ＤＡＴＡ＿Ｂ）SRB及びそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＢに送り、トランシーバーＴＸＢがそれらをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーが符号化された符号解読情報（ＳＲＢ）PKRAを戻し、ＤＡＴＡ＿ＢをＴＸＢに戻す。次ぎに、トランシーバーＴＸＢが（ＳＲＢ）PKRA、その身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡに送る。ＫＲＡがＴＸＢを認定し、ＳＲＢを戻して、その後に符号解読によりＤＡＴＡ＿Ｂを戻すために、トランシーバーＴＸＢのため、ＴＸＢ用に符号化された対称キーＳＲＢのＰＴＸＢパブリック・キーを戻す。ドメインＡの特定の情報と同様に、ドメインＢのデータＤＡＴＡ＿Ｂに対する例示的修正は示されていない。しかし、他の実施例と関連して論じられているのと同様の方法で、データが修正されていれば、符号化され、トランスポンダー内に記憶される。符号解読情報（ここでは対称の符号解読キー）がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化され、ＲＦＩＤ１と共に記憶のためにＲＦＩＤインフラストラクチャーに送られる。免許授与も行なえる。
【０１３８】
ある実施例では、ＲＦＩＤは（ＤＡＴＡ＿Ａ）SRAをＴＸＢに送るのを阻止する能力を持っていない。この場合に、符号化を用いることにより、ＴＸＢがドメインＡのデータを見ることを阻止する。
【０１３９】
図８は本発明に基づくマルチ・ドメインＲＦＩＤシステムの実施例を示していて、その場合、マルチ・ドメインＲＦＩＤインフラストラクチャーが、それぞれ、ドメインＡ及びＢに対する別々のインフラストラクチャー・データベース５５５Ａ及び５５５Ｂを、又、それぞれのドメインＡ及びＢのための別個のキー放出要素ＫＲＡ＿Ａ  ５７０Ａ及びＫＲＡ＿Ｂ  ５７０Ｂを含む。
【０１４０】
この実施例で、ＲＦＩＤインフラストラクチャー・データベース５５５Ａが、トランスポンダー５１０上に記憶された（ＤＡＴＡ＿Ａ）KAの符号解読を行うために、符号化情報ＫＡを記憶する。さらに、符号解読情報自体がＫＲＡ＿Ａ  ５７０Ａのパブリック・キー即ちＰＫＲＡ＿Ａを用いて符号化され、トランスポンダー１のＲＦＩＤ即ちＲＦＩＤ１に関連付けて記憶される。ドメインＡのキー放出要素ＫＲＡ＿Ａ  ５７０Ａが、セキュリティと認定の情報５７５Ａを記憶する。情報５７５Ａに含まれるのは、トランシーバーの身元確認ＴＸＡＩＤ、認可情報ＴＸＡ＿ＡＵＴＨ、ＴＸＡのパブリック・キー即ちＫＴＸＡ、及び、ＴＸＡがトランスポンダーのデータにアクセスし、修正し、又は、追加する方法を制御するためのポリシー・サービス・ルール（ｐｏｌｉｃｙ  ｓｅｒｖｉｃｅ  ｒｕｌｅｓ）を記憶する。
【０１４１】
類似した方法で、ＲＦＩＤインフラストラクチャー・データベース５５５Ｂ及びＫＲＡ
ＫＲＡ＿Ｂ  ５７０Ｂがセキュリティ、身元確認及び認定の情報を有していて、トランスポンダー１  ５１０上に記憶された（ＤＡＴＡ＿Ｂ）KBからＤＡＴＡ＿Ｂを戻すことができる。
【０１４２】
トランシーバーＴＸＡ  ５２０がＤＡＴＡ＿Ａにアクセスすると、アプリケーションＸＡ  ５２２を用いてトランザクションを実施すると、又、その後に、トランシーバーＴＸＢ  ５３０がＤＡＴＡ＿Ｂにアクセスすると、アプリケーションＸＢ  ５３２を用いてそのトランザクションを行う。
【０１４３】
ここで図９を参照すると、ここでは、トランスポンダー情報、ＤＡＴＡ＿Ａ、ＤＡＴＡ＿Ｂ、ＤＡＴＡ＿Ｃに対応したトランシーバー、ＴＸＡ、ＴＸＢ、ＴＸＣに対するポリシー・サービス・ルールの例示的セット（ｓｅｔ）を説明する。
【０１４４】
この表はマルチ・ドメインＲＦＩＤシステム内で使用できる例示的な１セットのルールを示しているが、特にマルチ・ドメインＲＦＩＤシステムのために作られた特定セットのルールは全体としてそのシステムがどのように構成され、実施されるかに依存する。
【０１４５】
図９に示された例で、ＴＸＡがＤＡＴＡ＿Ａに関して読取り、書込み、修正し、又、付与する特権を有するが、ＤＡＴＡ＿Ｂ又はＤＡＴＡ＿Ｃを扱う許可を得ていない。トランシーバーＴＸＢはＤＡＴＡ＿Ｂを読取り、書込み、修正し、又、付与する許可を有しているが、ＤＡＴＡ＿Ａを読取り、付与する許可のみを有している。トランシーバーＴＸＢはＤＡＴＡ＿Ｃについて何をすることも許可されていない。トランシーバーＴＸＣはＤＡＴＡ＿Ａ又はＤＡＴＡ＿Ｂについて何をすることも許可されていないが、ＤＡＴＡ＿Ｃに関して読取り、書込み、修正し、又、付与する許可を有している。
【０１４６】
認可されたトランシーバーＴＸＡ、ＴＸＢ、ＴＸＣは確実であり、さらに、それぞれのキー放出要素によりそれらに送られたルールを忠実に履行することを理解されたい。そのようなポリシー・ルールを持つシステムは、制御されたドメイン間のデータの交換又は修正を行なえる、又は、ドメイン間のデータの交換又は修正を行なえないルールを強制できる。ある実施例では、トランシーバー内のハードウエアがそのルールを履行し、又、アプリケーションによる制限された活動の実施を制限する。「信頼された」トランシーバーの使用に加えて、能力／機能の解錠をするのにパスコードを求めさせることにより、ルールをＲＦＩＤトランスポンダーに強制しうる。即ち、コードＤＡＴＡ＿Ｂとは異なるＤＡＴＡ＿Ａへの書込みの解錠をするために特定のパスコードを送付する必要がある。これらのコードはＫＲＡのために符号化された別データとしてＲＦＩＤインフラストラクチャー内に記憶され、又、ＫＲＡが再符号化して、ルールに基づいてトランシーバーに供給する。これは、免許授与機構の例と見なすこともできる。
【０１４７】
図１０を参照すると、ここでは、別々のＲＦＩＤＩインフラストラクチャー・データベースを有するマルチ・ドメインＲＦＩＤシステム及びＫＲＡの信号流れと機能について示している。
【０１４８】
初期化の間、ＤＡＴＡ＿Ａは対称キーＳＲＡにより符号化され、トランスポンダー１に記憶される。又、ＤＡＴＡ＿Ｂは対称キーＳＲＢにより符号化され、トランスポンダー１に記憶される。さらに、初期化の間に対称キーＳＲＡがパブリック・キーＰＫＲＡ＿Ａにより符号化され、ＲＦＩＤ１と共にドメインＡのためのＲＦＩＤインフラストラクチャーに送る。そして、対称キーＳＲＢがパブリック・キーＰＫＲＡ＿Ｂにより符号化され、ＲＦＩＤ１と共にドメインＢのためのＲＦＩＤインフラストラクチャーに送る。
【０１４９】
トランスポンダー１はトランシーバーＴＸＡとのトランザクションを有していて（ＤＡＴＡ＿Ａ）SRAをそのＲＦＩＤ（ＲＦＩＤ１）と共に、トランシーバーＴＸＡに送る。そして、トランシーバーＴＸＡが（ＲＦＩＤ１）をドメインＡのＲＦＩＤインフラストラクチャーに送る。それがトランシーバーＴＸＡにＳＲＡの符号化バージョン即ち（ＳＲＡ）PKRA#Aを戻す。ここで、ＰＫＲＡ＿ＡはドメインＡのＫＲＡであるＫＲＡ＿Ａのパブリック・キーである。トランシーバーＴＸＡがその身元確認ＴＸＡＩＤ及びその認定状ＴＸＡＣＲＥＤと共に（ＳＲＡ）PKRA#AをドメインＡのＫＲＡであるＫＲＡ＿Ａに送る。ドメインＡのキー放出要素がトランシーバーＴＸＡを認定し、トランシーバーＴＸＡにポリシー・ルールＲＵＬＥＳ＿ＴＸＡ及びトランスポンダーＴＸＡのパブリック・キー即ちＰＴＸＡを用いて符号化された対称キーＳＲＡを戻して、（ＳＲＡ）PTXAを発生する。
【０１５０】
トランシーバーＴＸＡがそのプライベート・キーを用いてＳＲＡを戻し、その後、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻し、（ＤＡＴＡ＿Ａ）SRAを符号解読する。
【０１５１】
図１０に示す特定トランザクションでは、トランスポンダーのＤＡＴＡ＿ＡはトランシーバーＴＸＡとのトランザクションの間は変更されない。データが変更されていると、新しい対称キーがＴＸＡにより発生して、新しいトランスポンダー情報を符号化する。そして、その新しい対称キーのコピーがＫＲＡ＿Ａのパブリック・キーを用いて符号化される。そして、ドメインＡのためのＲＦＩＤインフラストラクチャー・データベースに記憶され、かつ、そのトランスポンダーのＲＦＩＤと関連付けられる。
【０１５２】
この例では、ＴＸＡのためのポリシー・ルールは、ＴＸＡがＤＡＴＡ＿Ｂに、又はＤＡＴＡ＿Ａ以外の情報にアクセスする許可を持っていないというようなことである。ＴＸＡと、ドメインＡ以外のドメインのＲＦＩＤインフラストラクチャー・データベース又はＫＲＡの間の通信は生じない。さらに、ＲＵＬＥＳ＿ＴＸＡは、ＴＸＡがトランザクションを持つたびにトランシーバーＴＸＡに送られる必要がないことにも留意すべきである。特に、ＲＵＬＥＳ＿ＴＸＡが変更されていない場合、それらがＴＸＡに直前に伝送されたものだからである。さらにＲＵＬＥＳ＿ＴＸＡはトランスポンダー上のある機能を可能にするパスコードを含むことがある。さらに、不法操作を防止するために、ＲＵＬＥＳ＿ＴＸＡをＴＸＡに対して保護することがある。
【０１５３】
後の時点で、トランスポンダーはトランシーバーＴＸＢとのトランザクションを持つ。トランシーバーＴＸＢは（ＤＡＴＡ＿Ａ）SRAと（ＤＡＴＡ＿Ｂ）SRBの両方をトランスポンダーのＲＦＩＤ（即ち、ＲＦＩＤ１）と共に受ける。トランザクションの間、トランシーバーＴＸＢは、ＤＡＴＡ＿ＢとＤＡＴＡ＿Ａの両方にアクセスできて、結果として、アプリケーション例えばアプリケーションＸＢがＤＡＴＡ＿ＡとＤＡＴＡ＿Ｂを請求しうるという１セットのポリシー・ルールを持つ。トランスポンダーは（ＤＡＴＡ＿Ａ）SRA、（ＤＡＴＡ＿Ｂ）SRB及びＲＦＩＤ１をトランシーバーＴＸＢに送る。トランシーバーＴＸＢはＲＦＩＤ１をドメインＡとドメインＢのＲＦＩＤインフラストラクチャーに送り、それぞれ、（ＳＲＡ）PKRA#Aと（ＳＲＢ）PKRA#Bを戻される。トランシーバーＴＸＢは（ＳＲＡ）PKRA#Aとその身元確認と認定状ＴＸＢＩＤとＴＸＢＣＲＥＤをドメインＢのＫＲＡ、ＫＲＡ＿Ｂに送る。この実施例で、ＫＲＡ＿ＡとＫＲＡ＿Ｂは、お互いに確実に通信しうる。キー放出要素ＫＲＡ＿ＢはＴＸＢＩＤとＴＸＢＣＲＥＤをキー放出要素ＫＲＡ＿Ａに送り、ＴＸＢを認定する。ＴＸＢがＫＲＡ＿Ａにより認定されると、ＫＲＡ＿ＡはＴＸＢのパブリック・キー即ちＰＴＸＢを戻し、かつ、応答例えばＴＸＢ＿ＯＫをＫＲＡ＿Ａに送って、ＴＸＢが問題なく認定されたことを示す。ＴＸＢのためのＲＵＬＥＳ＿ＴＸＢが変化していれば、前回にＴＸＢのルールが更新されているので、新しいＲＵＬＥＳ＿ＴＸＢを履行させるためにトランシーバーＴＸＢに送る。ここで、ＰＴＸＢを持つと、キー放出要素ＫＲＡ＿Ａが（ＳＲＡ）PKRA#Aを符号解読して、ＳＲＡを得る。そして、ＳＲＡを符号化して、（ＳＲＡ）PTXBにする。それを符号解読のためにＴＸＢに送る。そして、トランシーバーＴＸＢがＳＲＡを戻し、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻す。
【０１５４】
ドメインＢのＴＸＢがＲＦＩＤインフラストラクチャーＡを発見できれば、ＫＲＡ＿Ａを発見できそうであり、ＫＲＡ＿ＡとＤＫＡ＿Ｂに直接通信する。そうでなければ、ＴＸＢはドメインＢの要素にのみ通信を行い、ドメインＡの要素への通信を再送付するか中継する。
【０１５５】
ＤＡＴＡ＿Ｂを戻すために符号解読情報を得るには、トランシーバーＴＸＢは（ＳＲＢ）PKRA#Bとそのトランシーバーの身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡ＿Ｂに送る。キー放出要素ＫＲＡ＿ＢがＴＸＢを認定する。（ＳＲＢ）PKRA#Bを符号解読して、ＳＲＢを得る。そして、ＴＸＢのパブリック・キー即ちＰＴＸＢを用いてＳＲＢを符号化して、（ＳＲＢ）PTXBを発生し、（ＳＲＢ）PTXBをＴＸＢに送る。トランシーバーＴＸＢがＳＲＢを戻す。そして、ＳＲＢを用いてＤＡＴＡ＿Ｂを戻す。
【０１５６】
この例示的トランザクションでは、トランスポンダー情報ＤＡＴＡ＿Ｂは修正されていないので、トランスポンダー内に又はＲＦＩＤインフラストラクチャー内に再符号化も新規記憶も行わない。この具体的実施例では、各ＲＦＩＤインフラストラクチャー・データベースのみが、ＲＦＩＤインフラストラクチャー・データベースと同じドメインに関連付けられたデータを有するトランスポンダーに関する情報を持つ。各ＫＲＡは、そのＫＲＡと同じドメイン内のトランシーバーのためのみの認定情報、身元確認及びキーを有する。
【０１５７】
図１１を参照すると、トランスポンダーに記憶されている階層化されたセキュリティ・レベルのデータを伴うＲＦＩＤシステムを信号の流れ及び機能という立場でここに示す。この実施例では、トランスポンダーには符号化された形式（ＤＡＴＡ１ｉ）SR1i、（ＤＡＴＡ１ｊ）SR1j、（ＤＡＴＡ１ｋ）SR1kで３種類のセキュリティ・レベルのデータを持つトランシーバーＴ１が負荷されている。データを符号化するのに用いられた３種類の対称キーの符号化バージョン即ち、（ＳＲ１ｉ）PKRA、（ＳＲ１ｊ）PKRA、（ＳＲ１ｋ）PKRAをＲＦＩＤ、ＲＦＩＤ１と共にＲＦＩＤインフラストラクチャーに送る。
【０１５８】
トランスポンダーがトランシーバーＴ２とトランザクションを行うとき、トランスポンダーは（ＤＡＴＡ１ｉ）SR1i、（ＤＡＴＡ１ｊ）SR1j、（ＤＡＴＡ１ｋ）SR1kの全部とＲＦＩＤ１をトランシーバーＴ２に送る。トランシーバーＴ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送り、符号化された符号解読情報（ＳＲ１ｉ）PKRA、（ＳＲ１ｊ）PKRA、（ＳＲ１ｋ）PKRAを受ける。そして、トランシーバーＴ２がこの符号化された符号解読情報をその身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤと共にＫＲＡに送る。
【０１５９】
ＫＲＡはＴ２の認定を行う。又、この例では、トランシーバーＴ２がＳＲ１ｉとＳＲ１ｊにアクセスを認められているが、ＳＲ１ｋにはアクセスできない。それゆえ、ＫＲＡは（ＳＲ１ｉ）ＰＴ２と（ＳＲ１ｊ）ＰＴ２のみを、以前に述べたルール又は認定機構を用いてトランシーバーＴ２に戻す。
【０１６０】
トランシーバーＴ２はそのプライベート・キーを用いて、ＳＲ１ｉ及びＳＲ１ｊを戻す。そして、対称キーＳＲ１ｉ及びＳＲ１ｊを用いて、ＤＡＴＡ１ｉ及びＤＡＴＡ１ｊを戻す。
【０１６１】
この例のトランザクションでは、ＤＡＴＡ１ｉは修正されないが、ＤＡＴＡ１ｊは修正されてＤＡＴＡ２ｊになる。トランシーバーＴ２が新しい対称キーＳＲ２ｊを作り、キーＳＲ２ｊを用いて、ＤＡＴＡ２ｊを符号化する。その後、その新しい符号化されたトランスポンダー情報（ＤＡＴＡ２ｊ）SR2jをトランスポンダーに記憶させる。トランシーバーＴ２は、ＫＲＡのパブリック・キーを用いて対称キー（ＳＲ２ｊ）を（ＳＲ２ｊ）PKRAに符号化する。そして、（ＳＲ２ｊ）PKRAとＲＦＩＤ１を記憶のためにＲＦＩＤインフラストラクチャーに送る。
【０１６２】
本発明に基づくＲＦＩＤシステムのある実施例では、そのＲＦＩＤを符号化された形で、トランスポンダー内に記憶して、その符号化されたＲＦＩＤがメタＩＤとして機能する。そのような実施例を図１２に示すが、２個のトランシーバー：Ｔ１  ６２０とＴ２  ６３０が示されている。ＲＦＩＤインフラストラクチャー６５０とＲＦＩＤインフラストラクチャー・データベース６５５及びキー放出要素６７０も示されている。トランスポンダー６１０がそのデータ記憶部６１１内に、ＲＦＩＤ即ちメタＩＤとして使われる（ＲＦＩＤ１）k1に符号化されたＲＦＩＤ１を記憶する。
【０１６３】
ＲＦＩＤインフラストラクチャー・データベース６５５は符号解読情報の符号化バージョン、メタＩＤと関連した（Ｋ１）PKRA、トランスポンダー１の（ＲＦＩＤ１）k1を有している。（ＲＦＩＤ１）k1メタＩＤはＲＦＩＤインフラストラクチャー・データベース内の符号化された符号解読情報を検索するのに使われ、又、符号化された符号解読情報が関係しているトランスポンダーと関係している。この実施例で、「真の」ＲＦＩＤは空中伝送されないが、Ｔ２がＫＲＡ  ６７０により認可されていれば、トランシーバーＴ２  ６３０によりＲＦＩＤを戻すことができる。
【０１６４】
図１３を参照して、本発明の実施例に基づく符号化されたＲＦＩＤを用いるＲＦＩＤシステムをここで論じる。
【０１６５】
この例では、トランスポンダーにはトランシーバーＴ１により（ＤＡＴＡ１）SR1が負荷されている。ＲＦＩＤインフラストラクチャー・データベースには（ＳＲ１）PKRA、及び、対称キーの符号化されたＲＦＩＤ、（ＲＦＩＤ）SR1が負荷されている。
【０１６６】
トランスポンダーとトランシーバーＴ２の間のトランザクションの間に、（ＤＡＴＡ１）SR1と（ＲＦＩＤ１）SR1がトランスポンダーからトランシーバーＴ２に送られる。トランシーバーＴ２がメタＩＤ即ち（ＲＦＩＤ１）SR1をＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのメタＩＤを用いて、そのデータベースから（ＳＲ１）PKRAを検索する。その後で、（ＳＲ１）PKRAをＴ２に送る。そして、Ｔ２が認定されると、トランシーバーＴ２が（ＳＲ１）PKRA及びＴ２ＩＤとＴ２ＣＲＥＤを、（ＳＲ１）PT2の認定と受取りのためにＫＲＡに送る。トランシーバーＴ２がそのプライベート・キーを用いて、ＳＲ１を戻し、対称キーＳＲ１を用いて、ＲＦＩＤ及びＤＡＴＡ１を戻す。
【０１６７】
トランザクションの間に、トランスポンダーのデータが修正されてＤＡＴＡ２になれば、Ｔ２が新しい対称キーＳＲ２を発生し、ＤＡＴＡ２を符号化して、（ＤＡＴＡ２）SR2を得る。そして、（ＤＡＴＡ２）SR2をトランスポンダーに送って記憶する。さらにトランスポンダーＴ２が対称キーＳＲ２を用いて、ＲＦＩＤ１を符号化して、（ＲＦＩＤ１）SR2を得る。そして、それをＫＲＡのパブリック・キーで、対称キーの符号化バージョン即ち（ＳＲ２）PKRAと共にＲＦＩＤインフラストラクチャーに送る。
【０１６８】
ある実施例では、トランザクションを行っているトランシーバーにより戻された符号解読情報はそれ自体では符号化キーそのものでは無い。図１に関連して説明したように、トランスポンダーに記憶された情報は、特定の方法で発生したキーを用いて符号化される。それゆえ、符号解読情報は、トランシーバーが符号解読キーの発生を求めているパラメーターのみを提供する必要がある。ある実施例では、実際の符号化と符号解読のキーが異なっている。上記のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ（ＤＨ）対称キー誘導の具体的実施で、共通生成方程式Ｋ＝ａxyｍｏｄｐが手操作前の全てのトランシーバーに知られている。さらにａ，ｘ，ｙ，ｐの一部が定数であるように割当てられている。又、ａ，ｘ，ｙ，ｐの残りは、符号化されたデータを記憶するためにトランシーバーがランダム（ｒａｎｄｏｍｌｙ）に発生させた符号解読情報として割当てられている。これらのランダムに発生したパラメーターが符号解読情報として記憶され、その後のトランシーバーにより戻されて、符号化されたトランスポンダー情報の符号解読をするために符号解読キーを発生するように、その後のトランシーバーにより戻される。
【０１６９】
図１４を参照すると、本発明の実施例でのＤＨ誘導の具体的実施をここで示す。
【０１７０】
トランスポンダーとのトランザクションの間、トランシーバーＴ１は、ＤＨ誘導の可変パラメーターの数値をランダムに選択することにより、又、事前設定の定数と共にそれらを用いることにより、ＤＨ誘導に基づくキーｋ１を生じる。
【０１７１】
トランスポンダーのデータＤＡＴＡ１はｋ１を用いて符号化され、トランスポンダーに記憶される。キーｋ１を発生するのにも必要な可変パラメーターも、符号解読情報として参照される。Ｋ１はＫＲＡのパブリック・キー即ちＰＫＲＡを用いて符号化される。この符号化された符号解読情報（Ｋ１）PKRAはトランスポンダーのＲＦＩＤ、ＲＦＩＤ１と共に、ＲＦＩＤインフラストラクチャーに送られる。ＲＦＩＤインフラストラクチャーは（Ｋ１）PKRAと関連ＲＦＩＤ１を記憶する。
【０１７２】
トランスポンダーはトランシーバーＴ２との次のトランザクションを持つ。そのトランザクションの間にトランスポンダーは（ＤＡＴＡ１）k1とＲＦＩＤ１をＴ２に送る。トランシーバーＴ２はＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送って符号化された符号解読情報を請求する。ＲＦＩＤインフラストラクチャーはＲＦＩＤ１と関連する符号化された符号解読情報（Ｋ１）PKRAを戻す。そして、トランシーバーＴ２は（Ｋ１）PKRAとその身元確認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡはＴ２上で認定を行う。Ｔ２が認定されれば、ＫＲＡが、ＰＴ２を用いて符号化した符号解読情報Ｋ１をトランシーバーＴ２に戻す。トランシーバーＴ２はそのプライベート・キーを用いて、（Ｋ１）PT2の符号解読を行いＫ１を戻す。又、Ｋ１の可変パラメーターとその定数を用いて、又、ＤＨキー誘導を用いて、ｋ１を発生する。そして、トランシーバーＴ２がｋ１を用いて、（ＤＡＴＡ１）k1からＤＡＴＡ１を戻す。トランスポンダー情報ＤＡＴＡ１トランザクション内で使用しうる。もし、トランスポンダー情報がトランザクションの間にＤＡＴＡ２に変われば、Ｔ２は新しいキーｋ２を発生して、トランスポンダー上に記憶する前にｋ２を用いてＤＡＴＡ２を符号化する。さらに、トランシーバーＴ２は、（ＤＡＴＡ２）k2の符号解読のためにキーｋ２を発生するのに必要な新しい符号解読情報ｋ２の符号化バージョンを用いて、ＲＦＩＤインフラストラクチャー・データベースを更新する。この新しい符号化された符号解読情報（Ｋ２）PKRAはＲＦＩＤインフラストラクチャー・データベース内でＲＦＩＤ１と関連している。
【０１７３】
上記の教示に基づいて、本発明の多くの修正と変更が可能である。それゆえ、添付請求項の範囲内で、本発明をここで明確に示したものとは異なるように実施しうる。
【図面の簡単な説明】
【０１７４】
【図１】本発明の一実施例に基づくＲＦＩＤシステムのブロック図である。
【図２Ａ−２Ｃ】本発明の他の実施例に基づくトランスポンダー、トランシーバー、ＫＲＡのそれぞれの機能的ブロック図である。
【図３】対称キーを用いた本発明の実施例に基づくトランスポンダー情報セキュリティ手法の信号流れ図である。
【図４Ａ−４Ｂ】パブリックＫＲＡキー符号化を用いた本発明の一実施例に基づくトランスポンダー情報セキュリティ手法の信号流れ図である。
【図５】積分を用いたＲＦＩＤシステム内での本発明の実施例に基づくトランスポンダー情報セキュリティ手法の信号流れ図である。
【図６】本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図７】単一ＫＲＡを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内でトランスポンダー情報セキュリティ手法の信号流れ図である。
【図８】ＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図９】トランシーバーがトランスポンダーのデータにアクセスするためのポリシーのサービス・ルールの実施例をまとめた表である。
【図１０】トランシーバーがトランスポンダーのデータにアクセスするのを制限するためにＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内のトランスポンダー情報セキュリティ手法の信号流れ図である。
【図１１】マルチプル符号化キーを用いた本発明の一実施例に基づくマルチ・レベルトランスポンダー情報セキュリティ手法の信号流れ図である。
【図１２】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づくＲＦＩＤシステムのブロック図である。
【図１３】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づくトランスポンダー情報セキュリティ手法の信号流れ図である。
【図１４】記述情報をキー発生に用いる本発明の実施例に基づくトランスポンダー情報セキュリティ手法の信号流れ図である。