(57)【要約】【課題】  購入者が購入する製品の情報を保護しつつも、情報の再利用を可能とする製品情報保護システムを提供する。【解決手段】  選択された１以上の製品の情報を保護する方法において、(i)  前記選択された１以上の製品に付されるタグのうちの１つに記憶された前記製品を識別する製品情報を受信するステップと、(ii)  前記製品情報を受信したことに応じて、所定の規則に従ってローカル識別子を生成するステップと、(iii)  前記タグから隔離された製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する当該製品情報を送信するステップと、(iv)  前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信するステップと、(v)  前記選択された１以上の製品のそれぞれについて、ステップ（ｉ）乃至（ｉｖ）を実行するステップと、(vi)  (v)のステップが終了したことを条件に、前記ローカル識別子の付与処理を初期化するステップと、を備える。【選択図】      図１
2006163741.tif 000002
【特許請求の範囲】
【請求項１】
それぞれにタグが付される、選択された１以上の製品の情報を保護する方法であって、
(i)  前記選択された１以上の製品に付されるタグのうちの１つに記憶された前記製品を識別する製品情報を受信するステップと、
(ii)  前記製品情報を受信したことに応じて、所定の規則に従ってローカル識別子を生成するステップと、
(iii)  前記タグから隔離された製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する当該製品情報を送信するステップと、
(iv)  前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信するステップと、
(v)  前記選択された１以上の製品のすべてについて、ステップ（ｉ）乃至（ｉｖ）を実行するステップと、
(vi)  (v)のステップが終了したことを条件に、前記ローカル識別子の付与処理を初期化するステップと、
を備える製品情報保護方法。
【請求項２】
前記製品情報記録媒体に記憶された、前記製品情報を受信するステップと、
前記タグに記憶された前記ローカル識別子を、対応する前記製品情報で置き換えさせるステップと、
を備えることを特徴とする請求項１に記載の製品情報保護方法。
【請求項３】
前記製品情報記録媒体に固有の媒体固有情報を生成するステップと、
前記タグに記憶された前記製品情報の置き換えをロックさせるとともに、当該ロックを解除するコードとして前記媒体固有情報を前記タグに送信するステップと、
前記媒体固有情報を前記製品情報記録媒体に記録するステップと、
を備えることを特徴とする請求項２に記載の製品情報保護方法。
【請求項４】
それぞれにタグが付される、選択された１以上の製品の情報を保護する製品情報保護装置であって、
前記製品に付されるタグに記憶された、前記製品を識別する製品情報を受信する受信部と、
前記受信部が前記製品情報を受信したことに応じ、所定の規則に従ってローカル識別子を生成する識別子生成部と、
前記タグから隔離された製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する前記製品情報を送信する製品情報送信部と、
前記タグに記憶された前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信する識別子送信部と、
識別子送信部が前記選択された１以上の製品のすべてについて、前記タグに前記ローカル識別子を送信したことを条件に、前記ローカル識別子を初期化する初期化部と、
を備える製品情報保護装置。
【請求項５】
前記受信部は、前記製品情報記録媒体に記憶された、前記製品情報を受信するものであり、
前記製品情報保護装置は、前記タグに記憶された前記ローカル識別子を、対応する前記製品情報で置き換えさせる製品情報復元部を備えることを特徴とする請求項４に記載の製品情報保護装置。
【請求項６】
前記製品情報記録媒体初期化部は、製品情報記録媒体に固有の媒体固有情報を生成するものであり、
前記製品情報保護装置は、
前記タグに記憶された前記製品情報の置き換えをロックさせるとともに、当該ロックを解除するコードとして前記媒体固有情報を前記タグに送信パスコード送信部と、
前記媒体固有情報を前記製品情報記録媒体に記録する製品情報記録媒体出力部と、
を備えることを特徴とする請求項４に記載の製品情報保護装置。
【請求項７】
前記識別子生成部が従う所定の規則は、前記製品情報を受信する毎にローカル識別子に１を加算することを特徴とする請求項４に記載の製品情報保護装置。
【請求項８】
選択された１以上の製品の情報を保護する製品情報保護システムであって、
前記製品のそれぞれに付され、前記製品を識別する製品情報を記憶するタグと、
前記タグから隔離された製品情報記録媒体と、
前記タグおよび前記製品情報記録媒体と通信可能な製品情報保護装置と、
を備え、
前記製品情報保護装置は、
前記タグから、前記製品情報を受信する受信部と、
前記受信部が前記製品情報を受信したことに応じ、所定の規則に従ってローカル識別子を生成する識別子生成部と、
前記製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する前記製品情報を送信する保護制御部と、
前記タグに記憶された前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信する識別子送信部と、
識別子送信部が前記選択された１以上の製品のすべてについて、前記タグに前記ローカル識別子を送信したことを条件に、前記ローカル識別子を初期化する初期化部と、
を備える製品情報保護システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、製品情報保護方法および製品情報保護システムに関する。本発明は、特に、購入者が購入する製品の情報を保護する製品情報保護方法および製品情報保護システムに関する。
【背景技術】
【０００２】
近年、製品の種類を特定するバーコードに代わり、製品の種類もしくは個々の製品を特定する固有ＩＤを格納した無線タグを製品に付して流通管理に利用する場合がある。タグの利用は、製品を販売する側および消費者側に大きなメリットをもたらす。例えば、製品を販売する側としては、工場における出荷管理、物流センターにおける在庫と配送、納品管理、および、販売店における検収と在庫管理の場面において、容易で確実な管理の実施もしくは自動化を期待できる。一方、消費者側としては、例えば、リサイクル時の適切な分別、自動車の修理箇所履歴管理、冷蔵庫による自動的な在庫管理および賞味期限管理のもたらす的確な発注点管理、洗濯物の素材や耐性を完全に考慮した洗濯機による洗浄コース選択、および、安全でない薬の飲み合わせや、混ぜると危険な漂白剤の同時使用の抑止などがある。このようにして製品のライフサイクルを通じて、すなわち製造段階から流通、消費、そしてリサイクルまでを含めた、すべての段階での利便性を飛躍的に高めることが可能となる
【０００３】
一方で、無線タグの利用には、プライバシー侵害の問題も内在している。これは、個々の製品を識別、追跡することが容易となるため、製品を識別、追跡することにより、それを購入し携帯する個人の識別や居場所の追跡が可能となるからである。これらの問題点は次の２つに集約でき、第１には、所有者が製品の固有ＩＤで追跡されてしまうことであり、第２には、無線タグが添付された製品とその所有者との関連を第三者が知りえてしまう（製品に添付された無線タグに保持される固有ＩＤは単なる番号ではなく、しかるべきデータベースを検索すればその製品の属性情報を得ることができてしまう）ことである。
【０００４】
この問題を解決するため、無線タグであるＲＦＩＤタグが記憶する、製品情報の一部である追跡番号の長さを短縮する技術が提案されている（例えば、特許文献１参照。）。
【特許文献１】特開２００２−３１９００１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の技術で短縮されるのは、個別の製品を識別する追跡番号であり、品名を特定する汎用製品コードは依然として無線タグに記憶されているため、上記第２の問題の解決が求められていた。また、無線タグに記憶される製品情報が一旦短縮されると、情報を復活させることが困難となり、再販やリサイクルをする上での支障となるおそれがあった。
【０００６】
本発明は、購入者が購入する製品の情報を保護しつつも、情報の再利用を可能とする製品情報保護システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の第１の形態によると、それぞれにタグが付される、選択された１以上の製品の情報を保護する方法において、(i)  前記選択された１以上の製品に付されるタグのうちの１つに記憶された前記製品を識別する製品情報を受信するステップと、(ii)  前記製品情報を受信したことに応じて、所定の規則に従ってローカル識別子を生成するステップと、(iii)  前記タグから隔離された製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する当該製品情報を送信するステップと、(iv)  前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信するステップと、(v)  前記選択された１以上の製品のそれぞれについて、ステップ（ｉ）乃至（ｉｖ）を実行するステップと、(vi)  (v)のステップが終了したことを条件に、前記ローカル識別子の付与処理を初期化するステップとを備える。
【０００８】
また、製品情報保護方法は、前記製品情報記録媒体に記憶された、前記製品情報を受信するステップと、前記タグに記憶された前記ローカル識別子を、対応する前記製品情報で置き換えさせるステップとを備えてもよい。
【０００９】
また、製品情報保護方法は、前記製品情報記録媒体に固有の媒体固有情報を生成するステップと、前記タグに記憶された前記製品情報の置き換えをロックさせるとともに、当該ロックを解除するコードとして前記媒体固有情報を前記タグに送信するステップと、前記媒体固有情報を前記製品情報記録媒体に記録するステップとを備えてもよい。
【００１０】
本発明の第２の形態によると、それぞれにタグが付される、選択された１以上の製品の情報を保護する製品情報保護装置において、前記製品に付されるタグに記憶された前記製品を識別する製品情報を受信する受信部と、前記受信部が前記製品情報を受信したことに応じ、所定の規則に従ってローカル識別子を生成する識別子生成部と、前記タグから隔離された製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する前記製品情報を送信する製品情報送信部と、前記タグに記憶された前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信する識別子送信部と、識別子送信部が前記選択された１以上の製品のすべてについて、前記タグに前記ローカル識別子を送信したことを条件に、前記ローカル識別子を初期化する初期化部とを備える。
【００１１】
また、前記受信部は、前記製品情報記録媒体に記憶された、前記製品情報を受信するものであり、前記製品情報保護装置は、前記タグに記憶された前記ローカル識別子を、対応する前記製品情報で置き換えさせる製品情報復元部を備えてもよい。
【００１２】
また、前記製品情報保護装置において、前記製品情報記録媒体初期化部は、製品情報記録媒体に固有の媒体固有情報を生成するものであり、前記製品情報保護装置は、前記タグに記憶された前記製品情報の置き換えをロックさせるとともに、当該ロックを解除するコードとして前記媒体固有情報を前記タグに送信パスコード送信部と、前記媒体固有情報を前記製品情報記録媒体に記録する製品情報記録媒体出力部とを備えてもよい。
【００１３】
また、前記製品情報保護装置において、前記識別子生成部が従う所定の規則は、前記製品情報を受信する毎にローカル識別子に１を加算するものであってもよい。
【００１４】
本発明の第３の形態によると、選択された１以上の製品の情報を保護する製品情報保護システムにおいて、前記製品のそれぞれに付され、前記製品を識別する製品情報を記憶するタグと、前記タグから隔離された製品情報記録媒体と、前記タグおよび前記製品情報記録媒体と通信可能な製品情報保護装置とを備え、前記製品情報保護装置は、前記タグから、前記製品情報を受信する受信部と、前記受信部が前記製品情報を受信したことに応じ、所定の規則に従ってローカル識別子を生成する識別子生成部と、前記製品情報記録媒体に前記製品情報を記憶させるために、前記ローカル識別子に対応する前記製品情報を送信する保護制御部と、前記タグに記憶された前記製品情報を、対応する前記ローカル識別子で置き換えるために、前記タグに前記ローカル識別子を送信する識別子送信部と、識別子送信部が前記選択された１以上の製品のすべてについて、前記タグに前記ローカル識別子を送信したことを条件に、前記ローカル識別子を初期化する初期化部とを備える。
【発明の効果】
【００１５】
本発明によれば、購入者が購入する製品の固有の情報を保護しつつも、この情報の再利用を可能とすることができる。
【発明を実施するための最良の形態】
【００１６】
［構成］
図１は、本発明の実施形態に係る製品情報保護システム１０の構成を示す図である。製品の情報を保護する製品情報保護システム１０は、タグ１２０と、製品情報保護装置２００と、製品情報記録媒体３００とを備えている。製品情報保護システム１０は、例えば、消費者といった購入者により製品が購入される段階で使用される。製品情報保護装置２００は、例えば、店舗に設置されたレジスタに組み込まれる。店舗には、複数種類の複数の製品が陳列されており、製品のそれぞれには、タグ１２０が付されている。購入者はこの中から購入したい製品を選択し買い物カゴ１００に入れる。そして購入者は、買い物カゴ１００に入れた１以上の製品１１０をレジスタの設置された場所まで持ち運ぶ。店舗にいる店員の操作により、製品情報保護装置２００が組み込まれたレジスタは、買い物カゴ１００の中にある製品の無線タグと通信を行い、購入される製品の情報を得る。購入者が一度に購入するとして選択する製品は、１以上、すなわち１個または２個以上である。本実施形態の例では、便宜上、買い物カゴ１００に入っている、ｎ個の製品１１０のうち、ｉ番目の製品１１０ｉのみ図示する。
【００１７】
タグ１２０は、製品１１０に付され、製品１１０固有の情報を保持する。タグ１２０は、外部と通信可能な、例えば無線タグであり、製品１１０のそれぞれを識別する製品情報の他、パスコード、およびコマンド状態を記憶する。タグ１２０において、パスコードおよび書き込みロックが設定されると、製品情報の置き換えが防止される。また、設定されたパスコードと受信するパスコードとが一致すると書き込みロックが解除され、製品情報の置き換えが可能となる。タグ１２０としては、例えば、多く普及しているエイリアンテクノロジー社クラス１タグ、ＥＰＣ  Ｇｌｏｂａｌのクラス１パッシブ型タグリードオンリー型（タグの製造番号にＥＰＣコードをオーバーライトできる）を用いることができる。
【００１８】
タグ１２０は、アンテナ１２１と、タグ制御部１２２と、製品情報記憶部１２５と、パスコード記憶部１２３と、を備えている。
【００１９】
製品情報記憶部１２５は、書き換え可能な不揮発性の半導体メモリにより構成され、製品を識別する製品情報が記憶されている。製品情報は、予め製品の製造出荷の段階で書き込まれる。製品情報には、製品名および製造者を識別する汎用製品コード、表示価格、および、個々の製品を識別する追跡番号が含まれる。パスコード記憶部１２３は、書き換え可能な不揮発性の半導体メモリにより構成され、製品情報記憶部１２５への書き込みの禁止、つまり置き換えのロックを設定または解除するためのパスコードを記憶する。タグ制御部１２２は、製品情報といった製品情報記憶部１２５の記憶内容を無線送信するとともに、コマンド、パスコード、製品情報を受信し、コマンドを受信した場合はコマンドを処理する。例えば、製品情報記憶部１２５の記憶内容を、無線受信する内容で置き換える。ここで、タグ制御部１２２は、パスコード記憶部１２３にパスコードが設定され、製品情報記憶部１２５の置き換えのロックがされている場合には、受信するパスコードを、パスコード記憶部１２３に記憶されているパスコードと照合し、両者が一致する場合に限り、製品情報記憶部１２５の記憶内容を置き換える。ここで、パスコードは、通常、タグ１２０の外部に読み出すことはできず、専ら外部から送信されるパスコードとのタグ１２０内での照合に用いられる。無線送信および無線受信は、コイルなどによるアンテナ１２１を介して行われる。
【００２０】
製品情報記録媒体３００は、タグ１２０から隔離されており、製品情報保護装置２００により、後述のローカル識別子に対応する製品情報が記録される。製品情報記録媒体３００としては、例えば、購入した製品の名称や金額が印刷される紙やプラスチックといった印刷媒体に、製品情報保護装置２００から供給される情報を電気的に記録することが可能なＩＣおよびアンテナが取り付けられ、レシートといった購入品記録媒体の形態をとることができる。レシートには購入した製品についての情報が記録され、購入処理の度にレジスタから排出され購入者に提供される。したがって、購入品記録媒体としてのレシートは購入した製品または製品情報保護装置２００が組み込まれたレジスタから隔離される。製品情報記録媒体３００への情報の記録は、製品情報記録媒体３００への印刷、または電気的な記憶によって実現される。本実施形態では、製品情報記録媒体３００の形態をレシートとして説明する。
【００２１】
製品情報記録媒体３００は、アンテナ３０１と、製品情報記録媒体制御部３０２と、製品情報記録媒体パスコード記憶部３０３と、購入製品記憶部３０５とを備え、タグ１２０と類似の構造を有している。
【００２２】
アンテナ３０１はコイルなどで実現され、アンテナ２０１との間で無線通信を行う。製品情報記録媒体制御部３０２は、アンテナ３０１を使用してアンテナ２０１と交信して、コマンド、製品情報を送信し、一方で、コマンド、パスコード、製品情報を受信し、コマンドを受信した場合はコマンドを処理する。製品情報記録媒体パスコード記憶部３０３は、書き換え可能な不揮発性の半導体メモリを有し、製品情報記録媒体制御部３０２を介して送受信したコマンドおよびその状態、パスコードを記憶する。購入製品記憶部３０５は、書き換え可能な不揮発性の半導体メモリを有し、製品情報保護装置２００の保護制御部２０３が送信し、製品情報記録媒体制御部３０２を介して受信する、ローカル識別子である順序番号に対応付けられた製品情報を記憶する。
【００２３】
製品情報保護装置２００は、タグ１２０、製品情報記録媒体３００と無線通信可能とされ、タグ１２０、製品情報記録媒体３００と連携して処理を行う。
【００２４】
製品情報保護装置２００は、アンテナ２０１と、受信部２０２と、保護制御部２０３と、レシートＩＤデータベース２０５と、初期化部２０６と、製品情報記録媒体出力部としてのレシート出力部２１０と、パスコード入力部２１１とを備えている。
【００２５】
アンテナ２０１はコイルなどで実現され、アンテナ１２１、アンテナ３０１との間で無線通信を行う。受信部２０２は、アンテナ２０１、アンテナ１２１、およびアンテナ３０１を介して、タグ制御部１２２および製品情報記録媒体制御部３０２と交信することにより、製品１１０に付されるタグ１２０に記憶された、製品を識別する製品情報２０４を受信し、保護制御部２０３に供給する。また、受信部２０２は、製品情報の復元の処理において、製品情報記録媒体３００に記憶された、製品情報を受信する。具体的には、製品情報記録媒体制御部３０２が送信する、購入製品記憶部３０５に記憶された製品情報を受信し、保護制御部２０３に供給する。
【００２６】
図２は、製品情報保護装置２００において、製品情報保護のための処理を制御する保護制御部２０３の構成を示す図である。
【００２７】
保護制御部２０３は、識別子生成部２３１、製品情報送信部２３２、識別子送信部２３３、製品情報復元部２３４、および、パスコード送信部２３５、繰り返し制御部２３６を備える。保護制御部２０３の各部は、アンテナ２０１、アンテナ１２１、およびアンテナ３０１を介してタグ１２０のタグ制御部１２２、および製品情報記録媒体３００の製品情報記録媒体制御部３０２と交信する。そして、タグ制御部１２２および製品情報記録媒体制御部３０２に、コマンド、パスコード、および製品情報を送信する。また、保護制御部２０３は、受信部２０２によって受信された製品情報２０４を一時記憶する記憶部２４０を備える。識別子生成部２３１は、受信部２０２が製品情報を受信したことに応じ、所定の規則に従ってローカル識別子を生成する。具体的には、識別子生成部２３１は、受信部２０２が製品情報を受信して、識別子生成部２３１に供給する毎に、ローカル識別子としての順序番号２０８の値を１増加する。製品情報送信部２３２は、この順序番号２０８に対応する製品情報２０４を、タグ１２０から隔離された製品情報記録媒体３００に送信して、記憶させる。識別子送信部２３３は、タグ１２０の製品情報を、対応する順序番号２０８で置き換えるため、順序番号２０８をタグ１２０に送信する。パスコード送信部２３５は、置き換えられたタグ１２０の記憶内容がさらに置き換えられてしまうのを防ぐため製品情報の置き換えのロックをする。そしてこの際に、置き換えのロックを解除するコードとして、初期化部２０６が生成するパスコード２０７をタグ１２０に送信する。製品情報復元部２３４は、タグ１２０に記憶されたローカル識別子である順序番号２０８を、対応する製品情報で置き換えさせる。具体的には、製品情報の復元の処理において、受信部２０２が製品情報記録媒体制御部３０２から受信する、順序番号に対応付けられた製品情報２０４をタグ制御部１２２に送信する。これにより、タグ制御部１２２は、製品情報記憶部１２５の記憶内容を置き換え、タグ１２０の製品情報を復元する。繰り返し制御部２３６は、順序番号の値といった条件を判別し、上記の処理の繰り返しを制御する。
【００２８】
レシートＩＤデータベース２０５は、書き換え可能な不揮発性の半導体メモリまたは記憶ディスク装置により実現され、初期化部２０６が過去に採番したレシートＩＤを格納している。レシートＩＤは、製品情報記録媒体を識別する情報であり、個々の製品情報記録媒体について固有である。
【００２９】
初期化部２０６は、識別子生成部２３１が、１回の購入処理の単位を示す買い物カゴ１００の中のすべての製品１１０について、タグ１２０に順序番号２０８を送信したことを条件に、順序番号２０８を初期化する。また、製品情報記録媒体を識別するレシートＩＤおよびこのレシートＩＤに基づくパスコードを生成する。具体的には、購入処理の都度、レシートＩＤデータベース２０５に対してレシートＩＤの格納もしくは読み出しを行い、レシートＩＤ２０９を採番して、さらにレシートＩＤ２０９を暗号化して媒体固有情報としてのパスコード２０７を生成する。この暗号化では、レシートＩＤ２０９の内容を圧縮しないので、生成されるパスコードもまた製品情報記録媒体に固有である。レシートＩＤ２０９を平文とする暗号化を用いることにより、重複割り当てや、パスコード類推の可能性を低減しつつ、効率よくパスコードを生成できる。初期化部２０６により生成されたパスコード２０７、および初期化される順序番号２０８は、記憶部２４０に一時記憶される。順序番号２０８は、製品情報記録媒体３００に製品情報が記憶される製品のそれぞれについて固有の番号であり、したがって、製品情報記録媒体３００内でユニークである。順序番号２０８は、例えば、初期値より１ずつ加算される自然数である。
【００３０】
レシート出力部２１０は、例えばプリンタといった印刷装置を有し、購入した製品の名称や金額、レシートＩＤ２０９、およびパスコード２０７を製品情報記録媒体３００へ印刷することにより記録する。例えば、製品情報記録媒体３００は、製品情報保護装置２００が組み込まれるレジスタ内に予めストックされており、購入処理が行われると、必要な情報が印刷、または電気的な記憶により記録されて、レジスタ外部に排出される。
【００３１】
パスコード入力部２１１は、キーボードまたはスキャナで構成され、例えば、レジ係がレシートといった製品情報記録媒体に印刷されたパスコードを見て行う操作、あるいは、製品情報記録媒体の表面に印刷されたパスコードをスキャンした結果に基づいて、パスコードを保護制御部２０３に供給する。
【００３２】
従来、製品の種類もしくは個々の製品を特定する固有ＩＤとしての製品情報を格納した無線タグを製品に付して流通管理を行う場合には、所有者が製品の固有ＩＤで追跡されてしまうことや、無線タグが添付された製品とその所有者との関連を第三者が知りえてしまう問題があった。
【００３３】
本実施形態に係る製品情報保護システム１０では、製品情報保護装置２００が、製品１１０に添付されたタグ１２０から、その製品を特定する固有ＩＤとしての製品情報２０４を削除するとともに順序番号２０８で置き換え、製品情報２０４と順序番号２０８との関連を、製品１１０から物理的に隔離された無線タグとしての製品情報記録媒体３００内に保持させる。これにより、製品情報記録媒体３００の所有者に対しては、製品情報記録媒体３００に記憶された製品情報２０４を、製品に添付されたタグ１２０に復活させることもできる利便性を確保しつつ、製品情報記録媒体３００を物理的に所有しない第三者に対しては、製品１１０の固有ＩＤひいては属性情報である製品情報２０４の入手を不可能とする。すなわち、製品情報記録媒体３００以外のいかなるリソースにも、その順序番号２０８と製品情報２０４との関連は保持されていないため、万が一、第三者によって、製品の無線タグから情報が読み出し、すなわち盗聴されたとしても、製品情報記録媒体３００を入手しない限り、所有者の所有する製品１１０の属性情報は漏洩しえない。
【００３４】
また、本実施形態に係る製品情報保護システム１０では、製品の固有ＩＤである製品情報２０４と製品１１０とを物理的に分離することにより、製品１１０の所有者が製品１１０の固有ＩＤで追跡されてしまうことを防止できる。すなわち、製品１１０に添付されたタグ１２０からその製品を特定する固有ＩＤを一時的に削除した状態にし、その固有ＩＤである製品情報をその製品から物理的に隔離された製品情報記録媒体３００内に保持することにより、製品の追跡によって所有者が追跡されることを防止できる。
【００３５】
また、製品情報保護システム１０は、製品に固有の製品情報２０４の代わりに、製品固有ではなく、製品情報記録媒体３００内でのみ固有な順序番号２０８を使用することで、タグ１２０が付された製品１１０とその所有者との関連を第三者が知りえてしまうことを防止する。順序番号２０８を、製品情報記録媒体３００内でのみ固有（ユニーク）な自然数とすると、順序番号２０８は、複数の製品情報記録媒体の集まりの中では重複するため固有でなくなり、市場に流通する製品のそれぞれに固有でもなく、もちろん地球規模で固有でもなくなる。
【００３６】
また、製品情報保護システム１０は、製品１１０の所有者に対して、一度分離した製品情報を、製品情報記録媒体３００からタグ１２０に復元させるといった利便性（購入後の家庭内使用においてや、リサイクル時など）を確保できる。そして、復元の場面では、タグ１２０のタグ制御部１２２は、パスコードを受信して、パスコード記憶部１２３に記憶されているパスコードと照合し、両者が一致する場合に限り、製品情報記憶部１２５の記憶内容が置き換えられる。ここで、パスコード記憶部１２３に記憶されているパスコードは、製品情報記録媒体を識別するレシートＩＤを暗号化したものであり、製品情報記録媒体３００に記録されるものである。したがって、製品１１０の製品情報が記憶された製品情報記録媒体３００に記録されたものと異なるパスコードを用いた場合には、たとえ製品情報記録媒体に記憶された順序番号がタグ１２０の製品情報記憶部１２５の内容と一致しても、製品情報による書き込みを行うことはできない。したがって、製品の購入時に発行された製品情報記録媒体とは異なる製品情報記録媒体によって、誤った製品情報が復元してしまう事態を防止できる。
【００３７】
図３および図４は、製品情報保護装置２００の動作の一例を示す。
【００３８】
［製品情報の分離動作］
図３は、製品情報保護装置２００が、製品１１０から製品情報を分離する処理を示す。この処理は、購入者が店舗で製品を購入する際の購入処理と共に行われる。購入者が、購入のため選択した１以上の製品１１０を買い物カゴ１００に入れて、製品情報保護装置２００の組み込まれたレジスタの近傍に置くと、買い物カゴ１００内の製品１１０に付されたタグ１２０は、製品情報保護装置２００と無線通信可能な状態となる。なお、店舗にはレジ係がいて、製品情報保護装置２００を操作し、購入処理を支援する。
【００３９】
まず、製品情報保護装置２００の初期化部２０６は、製品情報記録媒体を識別するレシートＩＤ２０９を採番し、レシートＩＤ２０９に基づいて、パスコード２０７を生成する（Ｓ１１）。初期化部２０６は、レシートＩＤデータベース２０５より、過去に採番したレシートＩＤを読み出し、過去に採番していないレシートＩＤの中から、今回使用するレシートＩＤ２０９を選択し、採番する。また、レシートＩＤ２０９を暗号化することにより、パスコード２０７を生成する。レシートＩＤ２０９は、製品情報記録媒体３００を識別するために使用される。パスコード２０７は、タグ１２０の製品情報記憶部１２５に対し、後に書き込み制限をするために使用される。初期化部２０６は、購入処理の都度、新たなレシートＩＤを採番、生成し、パスコードを生成する。
【００４０】
続いて、初期化部２０６が、順序番号２０８を初期化する（Ｓ１３）。例えば、順序番号２０８を１にする。製品１１０から製品情報を分離する処理では、１回の購入処理が完了した後に（図３のＥＮＤ）、次回の処理が開始（図３のＳＴＡＲＴ）する。このため初期化部２０６は、後述するステップＳ１５からＳ１９の処理が一旦終了したことを条件に、ローカル識別子の付与処理を初期化することとなる。順序番号２０８は、保護制御部２０３が、製品情報を受信する順序に対応して生成する、製品情報記録媒体３００内でのみ固有（ユニーク）な番号である。ステップＳ１３の処理により、別の購入に対応する別の製品情報記録媒体に対しては、初期化された番号から開始する順序番号２０８が再び割り当てられることとなり、複数の製品情報記録媒体の中で、順序番号が重複する。したがって、順序番号が記憶されたタグ１２０だけでは、製品固有の情報が特定されない。
【００４１】
続いて、繰り返し制御部２３６が、買い物カゴ１００に、製品情報２０４を読み出していない製品１１０がまだあるか否かを判別する（Ｓ１４）。具体的には、順序番号２０８が買い物カゴ１００にある製品１１０の数を超えたか否かを判別する。製品１１０があると判別された場合には、以下のステップＳ１５からＳ１９の処理を行う。繰り返し制御部２３６が、製品１１０のすべてについて、ステップＳ１５からＳ１９の処理を繰り返し実行することにより、買い物カゴ１００にあるすべての製品１１０を処理することができる。
【００４２】
続いて、受信部２０２は、製品１１０に付されるタグのうちの１つに記憶された、製品１１０を識別する製品情報２０４を受信することにより、タグ１２０から、製品情報２０４を読み取る（Ｓ１５）。ここでは、買い物カゴ１００の中にあるｎ個の製品１１０のうち、ｉ番目の製品１１０ｉから製品情報２０４を読み取った場合の例により説明する。具体的には、保護制御部２０３が、タグ制御部１２２に製品情報を読み出すためのコマンドを送信する。これにより、タグ制御部１２２が、製品情報記憶部１２５に記憶されている製品情報２０４を読み出し、受信部２０２に送信する。記憶部２４０は、受信部２０２が受信した製品情報２０４を一時的に記憶する。このようにして、製品情報保護装置２００は、タグ１２０から、製品情報２０４を受信する。
【００４３】
続いて、製品情報送信部２３２が、順序番号２０８に対応する製品情報２０４を、タグ１２０から隔離された製品情報記録媒体３００に送信し、記憶させる（Ｓ１６）。製品情報送信部２３２は、製品情報記録媒体制御部３０２と交信し、製品情報２０４を記憶させるコマンドと、製品情報２０４とを送信する。製品情報記録媒体制御部３０２は、保護制御部２０３から送信される製品情報２０４を、送信の順に、購入製品記憶部３０５に記憶する。したがって、購入製品記憶部３０５においてｉ番目に記憶されている製品情報は、順序番号２０８がｉである製品１１０ｉに対応するという連想記憶が実現する（図５参照）。この対応付けは、製品情報記録媒体３００内にのみ存在する。
【００４４】
続いて、識別子送信部２３３が、製品情報２０４を、対応する順序番号２０８で置き換えるため、タグ１２０に順序番号２０８を送信する（Ｓ１７）。さらに、パスコード送信部２３５が、タグ１２０に記憶された製品情報の置き換えのロックをさせるとともに、置き換えのロックを解除するコードとして、初期化部２０６が生成するパスコード２０７をタグ１２０に送信する（Ｓ１８）。具体的には、パスコード送信部２３５が、タグ制御部１２２と交信し、キル、すなわち製品情報を削除するコマンドを送信する。これにより、タグ制御部１２２は、製品情報記憶部１２５に記憶されていた製品情報を消去（キル）する。さらに、識別子送信部２３３が、タグ１２０に記憶された製品情報を置き換えるため、製品情報に対応する順序番号２０８をタグ１２０に送信する。これにより、タグ制御部１２２は、製品情報記憶部１２５に順序番号２０８を記憶する。このことにより、製品情報が製品１１０から分離され、代わりに順序番号２０８の値ｉで置き換えられたことになる。
【００４５】
ステップＳ１８の処理が開始する前は、製品情報記憶部１２５の記憶内容の書き込みロックは設定されていないため、タグ１２０に記憶された製品情報を置き換えることが可能である。またパスコードも無設定である。ここで、パスコード送信部２３５は、タグ１２０に記憶された製品情報の置き換えのロックを設定するとともに、置き換えのロックを解除するコードとして、初期化部２０６が生成するパスコード２０７をタグ１２０に送信する。このことにより、第三者による製品情報記憶部１２５に対する置き換えや、誤った情報による置き換えを抑止する。なお、送信したパスコード２０７は、タグ制御部１２２により、パスコード記憶部１２３に記憶される。
【００４６】
続いて、識別子生成部２３１が、順序番号２０８に１を加算する（Ｓ１９）。これにより、製品情報を受信したことに応じて、順序番号２０８が生成され、ステップＳ１４の時点において、買い物カゴ１００に入っているが、まだ、製品情報２０４の書き出し、および置き換え対象となっていない製品１１０を次の処理対象として選択することができる。よって、有限時間内に買い物カゴ１００に入っているすべての製品１１０に対し、網羅的に処理を行うことができる。
【００４７】
上述のステップＳ１４において、買い物カゴ１００に、製品情報２０４を読み出していない製品１１０がないと判別された場合、レシート出力部２１０は、製品情報記録媒体３００の表面にレシートＩＤ２０９、パスコード２０７、購入した製品のリスト、および合計金額などを印刷する（Ｓ２０）。このことにより、パスコード２０７が製品情報記録媒体に記録され、購入者に対して製品情報記録媒体３００が発行される。ここで、レシートＩＤ２０９は、製品情報記録媒体を識別するための識別子として必要であるが、無線で送受信される必要性はないため、製品情報記録媒体３００へ印刷により記録される。パスコード２０７を印刷により記憶させることにより、製品情報記録媒体３００に記憶されたパスコード２０７が、この後に記憶される製品情報と共に、第三者によって電気的に読み出されるリスクを減少させることができる。
【００４８】
ステップＳ２０の処理が終了した時点で、買い物カゴ１００に入っているすべての製品１１０のタグ１２０からは、製品情報が分離され、この代わりに、順序番号２０８が格納されている。また分離された製品１１０の製品情報は、順序番号２０８と対応付けられた状態で製品情報記録媒体３００内に格納されている。図５は、製品情報記録媒体３００の購入製品記憶部３０５に記憶された製品情報の例を示す図である。製品１１０から分離された製品情報は、対応付けられた順序番号の順に、番号３２１の１からｎに対応して、製品情報フィールド３２２に記憶されている。図５の例では、製品１１０ｉの無線タグに記憶されていた製品情報３２３の値である‘８１３３９１５５２３１７１００２２’が、番号３２１のｉに対応する位置に記憶される。ステップＳ２０の処理が終了した時点で、記憶部２４０に一時的に記憶されていた製品情報はすべて消去される。これにより、製品１１０の製品情報と序番号ｉとの対応付けは、製品情報記録媒体３００内のみに記憶されることとなる。以上で、製品情報保護装置２００が、製品情報を製品１１０から分離する処理のフローチャートは終了する。
【００４９】
以上の動作により、購入者が店舗で製品を購入するとき、つまり、製品ライフサイクルの消費段階のうち、最初の段階において、製品１１０内から製品情報２０４が削除され、削除された製品情報は製品情報記録媒体３００内に格納されるので、製品情報記録媒体３００を物理的に所有しない第三者が購入された製品１１０の製品情報、ひいては製品属性情報を得ることが不可能となる。例えば、製品を購入した購入者が、購入した製品を身に着けている場合に、第三者が、無線通信を利用して、製品に付された無線タグから製品情報を読み出し、データベースに照合等することにより、購入者が身に着けている製品の素性が露見するといった事態が防止できる。
【００５０】
［製品情報の復元動作］
図４は、製品情報保護装置２００が、製品情報を製品１１０に復元する処理を示す。この処理は、すでに購入した製品が返品されたり、例えばリサイクルとして他人に引き渡されたりするときに行われる。ここで、製品１１０を購入し、図３の製品情報を分離する処理を経た製品１１０を所有している購入者を、製品１１０の所有者とする。ここで所有者が、すでに購入処理が行われ、製品情報が保護された製品１１０を、購入時に発行された製品情報記録媒体３００と共に製品情報保護装置２００の近傍に運ぶと、すべての製品１１０に付されたタグ１２０、および製品情報記録媒体３００は、製品情報保護装置２００と無線通信可能な状態となる。なお、店舗には、レジ係がおり、製品情報保護装置２００を操作して、所有者の製品情報復元処理を支援する。
【００５１】
なお、ここで、製品情報を復元するための製品情報保護装置２００は、図３に示した製品情報を分離するための製品情報保護装置２００と同一のものである必要はなく、レジスタに組み込まれるものとも限らない。ただし、購入した製品の返品の場合には、製品情報を分離するための製品情報保護装置２００を、製品情報を復元するために兼用することができる。本実施形態では、製品情報を分離するための製品情報保護装置２００を、製品情報の復元でも用いる例で説明する。
【００５２】
まず、パスコード入力部２１１は、印刷等によって製品情報記録媒体３００に記録されたパスコードを、レジ係の操作等に基づいて保護制御部２０３に送信する（Ｓ２１）。パスコード入力部２１１から受信したパスコード２０７は、記憶部２４０に一時的に記憶される。
【００５３】
続いて、初期化部２０６が、順序番号２０８を１に初期化する（Ｓ２２）。順序番号２０８は製品情報記録媒体３００内でのみ固有（ユニーク）な番号（自然数）である。製品情報記録媒体３００内の購入製品記憶部３０５に連想記憶されている製品情報を全件処理するために、初期化部２０６は、順序番号２０８を１として初期化する。
【００５４】
続いて、繰り返し制御部２３６は、製品情報記録媒体３００に、順序番号２０８に対応する製品情報があるか否かを判別する（Ｓ２３）。順序番号２０８に対応する製品情報が存在すれば、復元の処理を行うべき製品情報があるとして、以下のステップＳ２１からＳ２２の処理を繰り返す。対応する製品情報が存在しないと判別された場合には、復元の処理を行うべき製品情報が製品情報記録媒体３００にはこれ以上ないとして、処理を終了する。ここで、製品情報記録媒体３００内の購入製品記憶部３０５に記憶されている製品情報の数は可算であり、よって、製品情報は、順序番号と１対１に対応付けされている。そのため、まだ、以下の復元処理の対象になっていない製品情報と、すでに対象となった製品情報とを区別できる。このように、製品情報記録媒体３００に記憶されている製品情報のすべてについて、ステップＳ２１からＳ２２の処理を実行することにより、製品情報記録媒体３００に記憶されている製品情報が製品に復元される。
【００５５】
続いて、受信部２０２が、製品情報記録媒体３００に記憶された、順序番号２０８に対応する製品情報を受信する（Ｓ２４）。ここでは、順序番号２０８がｉとなった場合の例により説明する。具体的には、保護制御部２０３が、製品情報記録媒体制御部３０２に、順序番号２０８の値ｉに対応する製品情報を読み出すコマンドを送信する。これにより、保護制御部２０３は製品情報を読み出し受信部２０２に送信する。受信部２０２は、購入製品記憶部３０５に記憶されている製品情報２０４を読み出し、製品情報記録媒体制御部３０２に供給する。記憶部２４０は、製品情報２０４を一時的に記憶する。
【００５６】
続いて、製品情報復元部２３４は、タグ１２０に記憶されたローカル識別子である順序番号２０８を、対応する製品情報２０４で置き換えさせる（Ｓ２５）。具体的には、製品情報復元部２３４が、タグ制御部１２２と交信し、キル（順序番号を削除する）するコマンドおよびパスコード２０７を送信する。これにより、タグ制御部１２２は、受信したパスコードとパスコード記憶部１２３に記憶されたパスコードとを照合し、一致する場合、製品情報記憶部１２５に記憶されている順序番号（内容としてはｉ）を消去し、製品情報の置き換えが可能な状態とする。ここで、製品情報復元部２３４は、製品情報を格納させるコマンド、および製品情報２０４を送信する。これにより、タグ制御部１２２は、製品情報２０４を製品情報記憶部１２５に記憶する。このようにして、製品１１０ｉにおいて、ｉである順序番号２０８から製品情報２０４が復元される。また、パスコード送信部２３５は、タグ１２０にパスコードも送信してタグ１２０の書き込みロックを行う（Ｓ２６）。これにより、第三者による製品情報記憶部１２５での再置き換えが防止できる。
【００５７】
続いて、識別子生成部２３１は、順序番号２０８の値に１を加算する（Ｓ２７）。これにより、ステップＳ２３の時点において、製品情報記録媒体３００内の購入製品記憶部３０５に製品情報が格納されており、かつ、まだステップＳ２１からＳ２２の処理の対象になっていない製品１１０の選択肢を狭めることができ、よって、有限時間内に製品情報記録媒体３００内に記憶されている製品情報を重複することなく網羅的に処理することができる。
【００５８】
以上の処理が終了すると（Ｓ２３：ＮＯ）、製品１１０から分離され、順序番号２０８と対応付けられた状態で製品情報記録媒体３００内の購入製品記憶部３０５に格納されていたすべての製品情報２０４が、対応する製品１１０へ復元される。以上で、製品情報保護装置２００が、製品情報を製品１１０に復元する処理のフローチャートは終了する。
【００５９】
以上の動作により、購入後の家庭内使用時やリサイクルの段階への移行のとき、つまり、製品のライフサイクルの消費段階において、製品１１０の製品情報が復元され、製品情報記録媒体３００の所有者に対しては、製品に添付された無線タグに固有ＩＤを復活させることができる。
【００６０】
以上、実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。
【００６１】
例えば、製品情報記録媒体として、紙やプラスチックといった印刷媒体にＩＣが取り付けられたレシートの例で説明したが、本発明はこれに限らない。例えば、再印字可能なリライトカードや、磁気的な記憶を行う磁気カードとの組合せであってもよく、また、電気的な記憶のみを行うクレジットカードや購入ポイントカードといったＩＣカードであってもよい。これにより、製品情報記録媒体に複数の購入処理に関わる製品の製品情報をまとめて記憶でき、将来の製品情報の取り扱いにおいて柔軟性を確保できる。ただし、製品情報記録媒体がレシートの形態をとる場合には、購入者が、購入ポイントカード制度に入会するなどの事前準備を全く必要とせず、購入処理に応じて発行されたレシートを受け取るだけで、その後、保護された製品情報を処理することが可能になるといった利便性を確保できる。また、１回の購入処理の対象となる製品の製品情報が１枚のレシートに記録されるので、個々の製品情報記録媒体に購入処理毎の製品情報を対応付けることができる。
【００６２】
また、パスコード２０７を製品情報記録媒体３００に記録する方法として、製品情報記録媒体３００の表面に、パスコード２０７を印刷する例で説明したが、本発明はこれに限らない。例えば、パスコード２０７の記録方法として、パスコード記憶部３０３に電気的に記憶させてもよい。具体的には、保護制御部２０３のパスコード送信部２３５が、製品情報記録媒体制御部３０２と交信し、初期化部２０６が生成するパスコード２０７をパスコード格納のためのコマンドと共に送信してもよい。この場合、製品情報記録媒体制御部３０２は、受信したパスコード２０７を、製品情報記録媒体パスコード記憶部３０３に記憶する。製品情報の復元処理では、パスコード２０７の受信として、保護制御部２０３の製品情報復元部２３４が製品情報記録媒体制御部３０２と交信し、パスコードを読み出すコマンドを送信する。これにより、製品情報記録媒体パスコード記憶部３０３に記憶されているパスコードを読み出され、受信部２０２に送信される。パスコード２０７は、保護制御部２０３に供給される。このように、パスコード２０７を製品情報記録媒体３００のパスコード記憶部３０３に電気的に記憶させる場合には、製品情報の復元段階でパスコードの電気的な読み出しによる利便性を確保できる。
この一方で、パスコード２０７を製品情報記録媒体３００への印刷により記録する場合には、パスコードの開示に対するより高度な保護が確保できる。すなわち、パスコードが、無線通信等の遠隔操作で所有者の気付かないうちに読み出され、これを基に製品情報が第三者に漏洩したり、所有者の意図しない製品情報の復元が実行されるといった可能性を低減できる。例えば、パスコードが印刷により記録されると、購入直後の段階で製品とレシートとが同時に所持されていても、所有者の目の届かない地点から製品情報とパスコードの両方を無断で読み取ることは困難になり、製品情報がより安全に保護される。
【００６３】
また、上記の実施形態では、識別子生成部２３１が、タグ１２０から製品情報を受信する毎に順序番号２０８に１を加算し、ローカル識別子としての順序番号２０８を生成するとしたが、本発明のローカル識別子はこれに限らず、２以上の数値を加算したり、減算したりすることによって生成するものでもよい。
【００６４】
また、上記の実施形態では、製品情報記録媒体に固有の媒体固有情報を、レシートＩＤ２０９を暗号化して生成するパスコード２０７として説明したが、本発明はこれに限らず、個々の製品情報記録媒体を特定できる情報であればよく、例えば、レシートＩＤそのものであってもよい。ただし、暗号化されたパスコード２０７を用いることにより、媒体固有情報が容易に推定されることを防ぐことができる。
さらに、パスコードは、複数のレシートに重複して割り当てられなければ、レシートＩＤと無関係に生成されてもよい。例えば、パスコードがレシートＩＤと無関係に生成されることにより、暗号解読や、レシートＩＤからの類推によるパスコードの漏洩といった事態を防止できる。
【図面の簡単な説明】
【００６５】
【図１】本発明の実施形態に係る製品情報保護システム１０の構成を示す図である。
【図２】製品情報保護装置２００の保護制御部２０３の構成を示す図である。
【図３】製品情報保護装置２００の動作の一例を示すフローチャートである。
【図４】製品情報保護装置２００の動作の一例を示すフローチャートである。
【図５】製品情報記録媒体３００の購入製品記憶部３０５に記憶された製品情報の例を示す図である。
【符号の説明】
【００６６】
１０    製品情報保護システム
１１０    製品
１２０    無線タグ
１２２    タグ制御部
１２３    パスコード記憶部
１２５    製品情報記憶部
２００    製品情報保護装置
２０２    受信部
２０３    保護制御部
２０６    初期化部
２１０    レシート出力部
２１１    パスコード入力部
３００    製品情報記録媒体
３０２    製品情報記録媒体制御部
３０３    製品情報記録媒体パスコード記憶部
３０５    購入製品記憶部
【図１】
2006163741.tif 000003
【図２】
2006163741.tif 000004
【図３】
2006163741.tif 000005
【図４】
2006163741.tif 000006
【図５】
2006163741.tif 000007