(57)【要約】【課題】  物品の受け取り時に荷受け側コンピュータを使用して、無線ＩＣタグのデータを読み取り、流通経路を確認できるようにする。【解決手段】  物品に貼付した破壊検知型の無線ＩＣタグ１と、所定のデータを暗号化するための秘密鍵を予め記憶した荷渡し側コンピュータ５ａと、荷受け側コンピュータ５ｂと、上記秘密鍵に対応し暗号文を復号化するための公開鍵を記憶した公開鍵サーバー２とからなり、無線ＩＣタグは、自身が貼付された物品からはがされたときに、無線送信機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能を有し、荷渡し側コンピュータ５ａは、所定のデータを、自身が記憶している秘密鍵で暗号化して、その暗号文を上記無線ＩＣタグ１に書き込み、荷受け側コンピュータは、物品に貼付されている無線ＩＣタグから読み取った暗号文を公開鍵サーバー２から受信した公開鍵を用いて復号化する。【選択図】  図１
2006124115.tif 000002
【特許請求の範囲】
【請求項１】
物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用する荷受け側コンピュータと、上記荷渡し側コンピュータが記憶している秘密鍵に対応し、暗号文を復号化するための公開鍵を記憶した公開鍵サーバーとからなり、上記公開鍵サーバーは、荷受け側コンピュータとの間で通信する機能を備え、上記破壊検知型の無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、荷渡し側コンピュータは、荷渡し側が物品を荷渡しする際に、所定のデータを、自身が記憶している秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際に、その物品に貼付されている無線ＩＣタグからタグＩＤおよび暗号文を読み取る機能と、上記公開鍵記憶サーバーから荷渡し側の公開鍵を受信する機能と、無線ＩＣタグから読み取った暗号文を上記公開鍵を用いて復号化する機能とを備えた物流管理システム。
【請求項２】
物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵およびこの秘密鍵に対応し、暗号文を復号化するための公開鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用する荷受け側コンピュータとからなり、上記無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、荷渡し側コンピュータは、荷渡し側が物品を送る際に、所定のデータを上記秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文およびこの暗号文を復号化するための自身が記憶している公開鍵を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際に、その物品に貼付されている無線ＩＣタグからタグＩＤ、暗号文および公開鍵を読み取る機能と、無線ＩＣタグから読み取った暗号文を無線ＩＣタグから読み取った公開鍵を用いて復号化する機能とを備えた物流管理システム。
【請求項３】
物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用するとともに、物品の流通過程で使用される荷渡し側コンピュータが記憶している秘密鍵に対応し、暗号文を復号化するための公開鍵を予め記憶した荷受け側コンピュータとからなり、上記無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、上記荷渡し側コンピュータは、荷渡し側が物品を送る際に、所定のデータを上記秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際にその物品に貼付されている無線ＩＣタグからタグＩＤおよび暗号文を読み取る機能と、無線ＩＣタグから読み取った暗号文を、自身が予め記憶している荷渡し側コンピュータの公開鍵を用いて復号化する機能とを備えた物流管理システム。
【請求項４】
荷渡し側コンピュータは、荷渡し側コンピュータを特定するための荷渡し側コンピュータ特定情報を、自身が記憶している秘密鍵を用いて暗号化することを特徴とする請求項１〜３のいずれか１に記載の物流管理システム。
【請求項５】
荷渡し側コンピュータは、暗号文に対応する平文を、暗号文とともに無線ＩＣタグへ書き込むことを特徴とする請求項１〜４のいずれか１に記載の物流管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、物流業務において、物品が正規の経路を通って配送されたかどうかを確認するための物流管理システムに関する。
【背景技術】
【０００２】
商品の受け渡し時に相手を確認するシステムとして、特許文献１に示すようなシステムが考えられる。
このシステムは、オンラインショッピングなどで購入した商品を、ユーザーが、自宅以外のコンビニエンスストアなどの取次店で受け取る場合、取次店で、ユーザーが正当な受取人であるかどうかを確認してから、商品を渡すためのものである。
そして、このシステムでは、発送元において、商品にＩＣタグを貼付し、このＩＣタグに伝票番号のハッシュ値を記憶させておく。
【０００３】
また、発送元は、ユーザーへ、上記ハッシュ値を暗号化したもの送信する一方、取次店には、上記ハッシュ値を送信しておく。
取次店では、ユーザーは先に発送元から受け取った暗号を取次店のコンピュータに入力し、このコンピュータは入力された暗号を復号化するとともに、商品のＩＣタグから読み取ったハッシュ値とを対比する。そして両者が一致した場合に、商品を渡すようにしている。
上記のようなシステムは、取次店で、受取人であるユーザーを確認して商品を渡すことができるが、そのためには、発送元と取次店との間と、発送元とユーザーとの間とに、通信可能なシステムを前提としている。そして、予め、発送元から取次店へハッシュ値を送信し、ユーザーに暗号などを送信しておく必要がる。つまり、予め決められた取次店などの仲介業者がユーザーを確認して商品を渡すシステムである。
【特許文献１】特開２００２−０４２００８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記特許文献１に記載されたシステムでは、荷物のＩＣタグに伝票番号のハッシュ値を書き込んでおき、別途、鍵を使用して、このハッシュ値を暗号化したものを発送業者から受取者へ送信して、受取場所にて、受取者が持っている暗号値を復号化し、ＩＣタグに書き込まれたハッシュ値と一致するか否かで、その受取者にその荷物を渡すべきか否を判断するようにしている。しかし、このシステムでは、流通過程で、誰からのその荷物を受け取ったのかということを、後から、検証することはできない。
さらに、上記システムは、取次店とユーザーとの間のユーザーの認証のみを問題としているシステムなので、流通過程で、商品に不正な操作がされたり、商品が入れ替わってしまったりすることを想定していない。そのため、例えば、取次店で、商品に貼付されたバーコードなどを別の商品に貼り換えてもわからないという問題もある。
【０００５】
この発明の目的は、流通過程の物品の受け取り時に、荷受け側コンピュータを使用して、無線ＩＣタグのデータを読み取り、どのような流通経路をたどってきたかを確認できる認証システムを提供することである。
【課題を解決するための手段】
【０００６】
第１の発明は、物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用する荷受け側コンピュータと、上記荷渡し側コンピュータが記憶している秘密鍵に対応し、暗号文を復号化するための公開鍵を記憶した公開鍵サーバーとからなり、上記公開鍵サーバーは、荷受け側コンピュータとの間で通信する機能を備え、上記破壊検知型の無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、荷渡し側コンピュータは、荷渡し側が物品を荷渡しする際に、所定のデータを、自身が記憶している秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際に、その物品に貼付されている無線ＩＣタグからタグＩＤおよび暗号文を読み取る機能と、上記公開鍵記憶サーバーから荷渡し側の公開鍵を受信する機能と、無線ＩＣタグから読み取った暗号文を上記公開鍵を用いて復号化する機能とを備えた点に特徴を有する。
【０００７】
第２の発明は、物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵およびこの秘密鍵に対応し、暗号文を復号化するための公開鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用する荷受け側コンピュータとからなり、上記無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、荷渡し側コンピュータは、荷渡し側が物品を送る際に、所定のデータを上記秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文およびこの暗号文を復号化するための自身が記憶している公開鍵を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際に、その物品に貼付されている無線ＩＣタグからタグＩＤ、暗号文および公開鍵を読み取る機能と、無線ＩＣタグから読み取った暗号文を無線ＩＣタグから読み取った公開鍵を用いて復号化する機能とを備えた点に特徴を有する。
【０００８】
第３の発明は、物品に貼付した破壊検知型の無線ＩＣタグと、物品を荷受け側へ渡す荷渡し側が使用するとともに所定のデータを暗号化するための秘密鍵を予め記憶した荷渡し側コンピュータと、荷受け側が使用するとともに、物品の流通過程で使用される荷渡し側コンピュータが記憶している秘密鍵に対応し、暗号文を復号化するための公開鍵を予め記憶した荷受け側コンピュータとからなり、上記無線ＩＣタグは、上記荷渡し側コンピュータおよび荷受け側コンピュータとの間でデータの送受信を行う機能と、それを貼付した物品固有のタグＩＤを記憶する機能と、記憶しているタグＩＤを無線送信する機能と、自身が貼付されている物品からはがされた時に、無線送信する機能を停止させるか、または、はがされる前と異なるタグＩＤを出力する機能とを備え、上記荷渡し側コンピュータは、荷渡し側が物品を送る際に、所定のデータを上記秘密鍵で暗号化して暗号文を生成する機能と、生成した暗号文を上記無線ＩＣタグに書き込む機能とを備え、荷受け側コンピュータは、荷受け側が物品を受け取る際にその物品に貼付されている無線ＩＣタグからタグＩＤおよび暗号文を読み取る機能と、無線ＩＣタグから読み取った暗号文を、自身が予め記憶している荷渡し側コンピュータの公開鍵を用いて復号化する機能とを備えた点に特徴を有する。
【０００９】
第４の発明は、上記第１〜第３の発明を前提とし、荷渡し側コンピュータは、荷渡し側コンピュータを特定するための荷渡し側コンピュータ特定情報を、自身が記憶している秘密鍵を用いて暗号化する点に特徴を有する。
【００１０】
第５の発明は、上記第１〜第４の発明を前提とし、荷渡し側コンピュータは、暗号文に対応する平文を、暗号文とともに無線ＩＣタグへ書き込む点に特徴を有する。
なお、上記平文とは、暗号化される前のデータであり、暗号文を復号化することによって平文に戻すことができる。
【発明の効果】
【００１１】
第１〜第５の発明によれば、物品の受け渡しの際に、その場で荷渡し側を確認することができる。
また、物品に貼付した無線ＩＣタグに、流通過程にかかわった荷渡し側コンピュータが作成した暗号文が記録されているため、後から対応する公開鍵を用いて復号化し、荷渡し側コンピュータを特定することができる。荷渡し側コンピュータの暗号文の記録順序から、物品の経路を証明することもできる。
【００１２】
しかも、荷渡し側コンピュータが作成した暗号文を無線ＩＣタグに記録するようにしているので、荷渡し側コンピュータおよび荷受け側コンピュータは、それぞれ、無線ＩＣタグとの間の通信が可能であればよく、両コンピュータ間での通信機能や、暗号文の記憶機能は必要ない。その分、荷渡し側コンピュータおよび荷受け側コンピュータの構成を単純にできる。
しかも、物品には破壊検知型の無線ＩＣタグを貼付しているので、荷受け側コンピュータが、無線ＩＣタグからデータを受信できた場合、その無線ＩＣタグが物品からはがされなかったことがわかり、物品のすり替えなどが無かったことも証明できる。
【００１３】
第２、第３の発明では、暗号を復号化するための公開鍵を荷渡し側コンピュータまたは荷受け側コンピュータに記憶させているので、公開鍵を記憶している公開鍵サーバーが不要になる。
【００１４】
第４の発明によれば、暗号文を復号化すると、荷渡し側コンピュータ特定情報が得られるので、荷渡し側コンピュータの確認がより確実にできる。
さらに、第５の発明によれば、復号化されたデータと、平文とを対比することによって二重の認証が可能になる。
【発明を実施するための最良の形態】
【００１５】
図１〜図４に示す第１実施形態は、特定の物品が、業者Ａから、業者Ｂに渡り、業者Ｂから業者Ｃへ渡る例である。例えば、業者Ｂが、業者Ａの手元から業者Ｃのところまで運送するような場合である。
そして、このシステムは、業者Ａが使用する業者端末５ａと、業者Ｂが使用する業者端末５ｂと、業者Ｃが使用する業者端末５ｃと、物品に貼付した破壊検知型の無線ＩＣタグ１と、公開鍵サーバー２とを備えている。なお、図１では、搬送対象である物品は図示していないが、無線ＩＣタグ１と一体化しているものとする。
【００１６】
そして、上記破壊検知型の無線ＩＣタグ１は、ＩＣを内蔵したタグであり、図２に示すように、送受信部３と記憶部４とを備え、一面に接着面を備えたシール状のタグである。この接着面を介して、無線ＩＣタグ１を物品に貼付する。
上記記憶部４には、これを貼付する物品に対応するタグＩＤ（ｘ）を記憶し、無線送受信部３は記憶部４が記憶しているタグＩＤを、業者端末に対して送信する機能を備えている。
【００１７】
ここでは、無線ＩＣタグ１は、各業者端末からの問い合わせ信号を受信した時、タグＩＤや、上記記憶部４が記憶している他のデータを送信するようにしている。ただし、データの送信タイミングは、これに限らない。例えば、所定間隔で、無線ＩＣタグ１が一方的にデータを送信するようにし、業者端末が、所定のタイミングで受信するようにしてもよい。
【００１８】
また、この無線ＩＣタグ１は、破壊検知型なので、自身が貼付された物品からはがされた時には、上記送受信部３が機能しないようにしている。
具体的には、特許第３２１１１６８号公報に記載された封印用シールや、特開２００２−２４８２５０号公報に記載の電子タグのように、シール状に形成した無線ＩＣタグ１を、物品の表面に貼付して用いる。そして、一旦、貼付した無線ＩＣタグ１をはがし取ろうとすると、内蔵された送受信部３が破壊されるようにしている。例えば、上記ＩＣタグ１に荷重が作用すると、内部の送信回路が断線したり、アンテナ回路が破壊されたりして、無線ＩＣタグ１からタグＩＤを送信できなくなるようにしている。あるいは、特願２００４−０３６３２２のような監視シートを使用しても良い。
【００１９】
つまり、荷受け側業者の業者端末は、上記無線ＩＣタグ１が、荷渡し側業者において物品に貼付されたままの状態でなければ、タグＩＤを読み取ることができない。従って、タグＩＤ読み取れるか否かによって、ＩＣタグがはがされたかどうか確認できる。
ただし、ここでは、上記無線ＩＣタグ１は、一度はがされた場合、無線送受信機能が破壊されてしまうタグの例を説明する。
【００２０】
また、各業者端末５ａは、図３に示すように、送受信部６と、処理部７と、記憶部８とを備えている。他の業者端末５ｂ，５ｃも全て同じ構成である。上記送受信部６は、無線ＩＣタグ１の送受信部３との間での通信を可能にしている。そして、上記業者端末５ａ，５ｂ，５ｃの処理部７は、所定のデータを上記無線ＩＣタグ１の記憶部４に書き込んだり、無線ＩＣタグ１の記憶部４が記憶しているデータを読み取ったりする機能を備えている。
なお、各業者端末５ａ，５ｂ，５ｃの記憶部８には、それぞれ、自端末の特定情報である端末ＩＤ（ａ），ＩＤ（ｂ），ＩＤ（ｃ）と、暗号化キーとなる秘密鍵ＰＡ，ＰＢ，ＰＣとを予め記憶している。これら、各記憶部８が記憶しているデータを、図１の各業者端末５ａ，５ｂ，５ｃ内に表している。
【００２１】
さらに、上記公開鍵サーバー２は、各業者端末５ａ，５ｂ，５ｃが記憶している秘密鍵ＰＡ，ＰＢ，ＰＣに対応し、復号化キーとなる公開鍵ＰＡ’，ＰＢ’，ＰＣ’を記憶している。
つまり、上記秘密鍵ＰＡで暗号化された暗号文は、公開鍵ＰＡ’によって復号化でき、秘密鍵ＰＢで暗号化された暗号文は、公開鍵ＰＢ’によって復号化でき、さらに、秘密鍵ＰＣによって暗号化された暗号文は公開鍵ＰＣ’によって復号化できる。
【００２２】
そして、この公開鍵サーバー２は、インターネットなどの通信手段Ｎを介して、業者端末５ｂ，５ｃと、接続可能にしている。業者端末５ｂ，５ｃには、先に説明した送受信部６とは別の、図示していない送受信部を備え、それによって通信手段Ｎと接続可能にしている。つまり、上記公開鍵サーバー２に接続可能にしている業者端末５ｂと業者端末５ｃとが、この発明の荷受け側コンピュータに相当する。
なお、この第１実施形態においては、物品の発送元となる業者Ａの使用する業者端末５ａは、上記通信手段Ｎと接続する必要はないが、他の業者端末５ｂなどと同様に、公開鍵サーバー２と接続可能にしておけば、全ての業者端末を同一機能の装置として作成することができる。
【００２３】
このようなシステムにおいて、物品が業者Ａから業者Ｃへ移動するときのデータの流れを、図４を用いて説明する。なお、ここでは、各業者は、自分が物品を受け取るべき相手の業者がどの業者であるか、あるいは、その業者の業者端末が何であるかを知っているものとする。
まず、業者Ａで、業者端末５ａの処理部７が、自身の記憶部８が記憶している秘密鍵ＰＡを用いて記憶部８が記憶している端末ＩＤ（ａ）を暗号化する。次に、業者端末５ａの処理部７は、作成した暗号文ＰＡ（ａ）を物品に貼付された無線ＩＣタグ１の記憶部４に書き込む（矢印（１））。
【００２４】
つまり、業者Ａの業者端末５ａが、この発明の荷渡し側コンピュータに当たる。
なお、各業者端末５ａ，５ｂ，５ｃのデータ処理部７のデータ処理は、各業者の担当者が、業者端末５ａ，５ｂ，５ｃに、所定の処理を開始するための信号を入力することによって実行されるものとする。ただし、以下の説明において、担当者の作業の説明は省略する。
【００２５】
物品が運送業者などの業者Ｂへ渡されると、業者Ｂの業者端末５ｂは、矢印（２）に示すように、送受信部６および送受信部３を介して無線ＩＣタグ１の記憶部４が記憶しているデータ、すなわち、タグＩＤ（ｘ）および暗号文ＰＡ（ａ）を読み取る。この時点で、業者端末５ｂが、タグＩＤおよび暗号文ＰＡ（ａ）を読み取ることができれば、上記無線ＩＣタグ１が、貼り替えられていないたことがわかり、データを読み取ることができなかった場合には、物品の梱包が開けられたり、すり替えられたりした可能性もある。
上記データを読み取った後、さらに、業者端末５ｂは、公開鍵サーバー２へアクセスし、矢印（３）に示すように、業者Ａの公開鍵ＰＡ’を受信する。なお、業者端末５ｂが、無線ＩＣタグ１から暗号文を読み取るタイミング（矢印（２））と、公開鍵ＰＡ’を受信するタイミング（矢印（３））とは、どちらが先でもかまわない。
【００２６】
業者端末５ｂが受信した公開鍵ＰＡ’は、上記秘密鍵ＰＡに対応する復号化キーなので、業者端末５ｂはこの公開鍵ＰＡ’を用いて、上記暗号文ＰＡ（ａ）を復号化することができるはずである。この時点では、上記業者端末５ｂが、この発明の荷受け側コンピュータに当たる。
従って、業者端末５ｂが上記公開鍵ＰＡ’を用いて復号化ができれば、上記暗号文ＰＡ（ａ）が業者端末５ａで作成されたことが証明できたことになる。つまり、業者Ｂが、業者Ａから物品を受け取ったことが証明できる。なお、この第１実施形態では、業者端末５ａが暗号化する元のデータは、自身の端末ＩＤ（ａ）なので、業者端末５ｂが公開鍵ＰＡ’を用いて復号化すると端末ＩＤ（ａ）が得られる。このことからも、無線ＩＣタグ１に暗号文を書き込んだのが業者端末５ａであることがわかる。
【００２７】
もしも、上記公開鍵ＰＡ’を用いて復号化ができなかった場合には、物品に貼付された無線ＩＣタグ１に書き込まれた暗号文ＰＡ（ａ）が業者端末５ａで作成されていないことになる。業者端末５ｂが、復号化できたかどうかを表示するようにすれば、業者Ｂの担当者は、物品を業者端末５ａの使用者から受け取ったのかどうかを確認できる。また、無線ＩＣタグ１の記憶部４には暗号文ＰＡ（ａ）が記録されているので、後からでも、公開鍵ＰＡ’を用いて、業者Ａがこの物品に関わったことを確認することができる。
【００２８】
次に、上記業者Ｂが物品を業者Ｃへ届ける場合、業者Ｂの業者端末５ｂが、荷渡し側コンピュータとして機能する。
すなわち、業者端末５ｂの処理部７は、自身の記憶部８が記憶している秘密鍵ＰＢを用いて記憶部８が記憶している端末ＩＤ（ｂ）を暗号化して、暗号文ＰＢ（ｂ）を作成する。上記処理部７が、作成した暗号文ＰＢ（ｂ）を無線ＩＣタグ１の記憶部４へ書き込んで（矢印（４））から、担当者は業者Ｃへ物品を届ける。
業者Ｃでは、担当者が物品を受け取ったら、業者端末５ｃを用いて、処理部７に矢印（５）のように、無線ＩＣタグ１の記憶部４からタグＩＤ（ｘ）および暗号文ＰＢ（ｂ）を読み取らせる。ここでも、無線ＩＣタグ１からデータを読み取ることができれば、荷渡し側業者Ａから業者Ｃまでの間に、無線ＩＣタグ１が物品からはがされなかったことを確認できる。
【００２９】
また、業者端末５ｃは、公開鍵サーバー２へアクセスし、矢印（６）のように公開鍵ＰＢ’を受信する。そして、業者端末５ｃの処理部７は、受信した公開鍵ＰＢ’を用いて、上記暗号文ＰＢ（ｂ）を復号化する。ここでも、上記公開鍵ＰＢ’を用いて復号化ができれば、上記暗号文ＰＢ（ｂ）が業者端末５ｂで作成されたと確認でき、物品が業者端末５ｂを用いた業者Ｂから渡されたことが証明できる。もしも、公開鍵ＰＢ’を用いて復号化できなかった場合には、暗号文ＰＢ（ｂ）が、業者端末５ｂで作成されたものではないことがわかる。そして、暗号文ＰＢ（ｂ）が、無線ＩＣタグ１の記憶部４に記録されているので、後から、公開鍵ＰＢ’を用いて、他のコンピュータで確認することもできる。
【００３０】
以上のように、各業者端末５ａ，５ｂ，５ｃによって、荷受け側が、物品の荷渡し側の正誤を確認することができ、流通経路が正しいかどうかを確認することができる。さらに、荷受け側の業者端末が、無線ＩＣタグ１からデータを読み取ることができたということで、物品のすり替えが無かったことも確認できる。
なお、上記第１実施形態では、業者端末５ｃが荷受け側コンピュータなので、自ＩＤ（ｃ）や秘密鍵ＰＣを記憶している必要はない。ただし、業者端末５ｃに、自ＩＤ（ｃ）と、秘密鍵ＰＣとを記憶させて、暗号文を作成する機能を備えれば、次に、業者Ｃが別の業者に物品を渡す際に、業者端末５ｃを荷渡し側コンピュータとして機能させることもできる。
【００３１】
一方、上記第１実施形態において、荷渡し側コンピュータである業者端末５ａも、暗号文を復号化する機能を備えれば、荷受け側コンピュータとして機能する。
このように、全ての業者端末に、荷渡し側コンピュータと、荷受け側コンピュータとの機能を備えておけば、全ての業者端末を共通に利用できるし、荷渡し側コンピュータおよび荷受け側コンピュータとして、同一機能を備えた一種類の業者端末を製造するだけで足りる。
ただし、荷渡し側コンピュータと、荷受け側コンピュータとを別々にして、中間業者が、両方を使用するようにしてもかまわない。
【００３２】
また、上記実施形態において、荷渡し側コンピュータが暗号化する元のデータを端末特定情報である端末ＩＤとしているが、暗号化するデータはこれに限らない。特に意味のないデータであってもかまわない。暗号化するデータがどのようなものでもかまわないのは、荷受け側が、復号化された平文内容にはかかわらず、公開鍵サーバー２から受信した公開鍵によって復号化できたかどうかということによって正規の荷渡し側かどうかを確認するようにしているためである。
【００３３】
ただし、上記第１実施形態のように、端末ＩＤを暗号化した場合には、暗号文を復号化できたときに、復号化できたということによって荷渡し側が正規であると判断するだけでなく、端末ＩＤによって、荷渡し側を特定することもできる。また、上記端末ＩＤの代わりに、担当者ＩＤでも上記と同様の確認ができる。このように、暗号化するデータとして、端末ＩＤ、担当者ＩＤのほか、受け渡し時刻など、受け渡しに関係のあるデータを用いるようにすれば、それを復号化したときに、二重の確認ができるとともに、無線ＩＣタグ１の記憶部４に、受け渡し時刻などのデータが記録され、後から搬送経路を確認することもできるようになる。
【００３４】
また、上記には、荷受け側業者が、自身が物品を受け取るべき相手の業者、すなわち、荷渡し側業者を予め知っているものとし、その荷渡し側業者の公開鍵を、公開鍵サーバー２から受信するようにしている。ただし、次のような場合には、荷渡し側業者を予め知っておかなくても良い。例えば、無線ＩＣタグ１に平文で業者名または業者端末を特定する端末ＩＤが書き込まれている場合には、それらを読み取ることによって荷渡し側業者を特定できる。また、公開鍵サーバー２に記憶されている複数の公開鍵を順番に使用して、暗号文を複合化できるか否かを確認し、複合化できた公開鍵から、荷渡し側の業者名または業者端末を特定してもよい。
【００３５】
図５には、上記第１実施形態における公開鍵サーバー２を用いない第２実施形態の、データの流れを示している。
この第２実施形態のシステムの全体構成は、図１に示す第１実施形態の構成から公開鍵サーバー２を除いたものである。そして、無線ＩＣタグ１および各業者端末の構成は、図２、図３に示す第１実施形態と同じである。
ただし、各業者端末５ａ，５ｂ、５ｃの記憶部８には、図５に示すように、それぞれ、端末ＩＤ（ａ），ＩＤ（ｂ），ＩＤ（ｃ）と、秘密鍵ＰＡ，ＰＢ，ＰＣと、公開鍵ＰＡ’，ＰＢ’，ＰＣ’とをあらかじめ記憶させておく。上記公開鍵公開鍵ＰＡ’，ＰＢ’，ＰＣ’は、それぞれ、秘密鍵ＰＡ，ＰＢ，ＰＣに対応し、復号化キーとなるものである。
【００３６】
次に、このシステムにおいて、物品が業者Ａの元から業者Ｃへ届くまでの間のデータの流れを説明する。
まず、この発明の荷渡し側コンピュータである業者端末５ａの処理部７は、自身の記憶部８が記憶している秘密鍵ＰＡを用いて記憶部８が記憶している端末ＩＤ（ａ）を暗号化し、暗号文ＰＡ（ａ）を作成する。処理部７は、暗号文ＰＡ（ａ）と、上記公開鍵ＰＡ’とを無線ＩＣタグ１の記憶部４に書き込む。
【００３７】
物品が業者Ｂに渡ったら、業者端末５ｂの処理部７は、送受信部６および送受信部３を介して無線ＩＣタグ１の記憶部４が記憶しているタグＩＤ（ｘ）、暗号文ＰＡ（ａ）および公開鍵ＰＡ’を読み取る（矢印（２））。これらのデータを、業者端末５ｂの処理部７が読み取ることができた場合には、無線ＩＣタグ１がはがされることがなかったことがわかり、読み取ることができなかった場合には、無線ＩＣタグ１が物品からはがされたことがわかる。
上記業者端末５ｂの処理部７は、読み取った公開鍵ＰＡ’を用いて、読み取った暗号文ＰＡ（ａ）を復号化する。ここで、復号化ができれば、物品が正規の荷渡し側である業者Ａから渡されたことが確認でき、復号化できなければ正規の業者Ａから渡されなかったことがわかる。
【００３８】
同様に、業者Ｂから業者Ｃへ物品を渡す際には、業者端末５ｂの処理部７は、自身の記憶部８が記憶している秘密鍵ＰＢを用いて自身の端末ＩＤ（ｂ）を暗号化し、作成した暗号文ＰＢ（ｂ）を、記憶部８が記憶している公開鍵ＰＢ’とともに、無線ＩＣタグ１の記憶部４に書き込む。
上記無線ＩＣタグ１が、業者Ｃへ渡ったら、業者端末５ｃの処理部７は、無線ＩＣタグ１の記憶部４が記憶しているタグＩＤ、暗号文ＰＢ（ｂ）および公開鍵ＰＢ’を読み取る。ここでも、業者端末５ｃの処理部７が、上記のデータを読み取ることができた場合には、無線ＩＣタグ１がはがされることがなかったことがわかり、読み取ることができなかった場合には、無線ＩＣタグ１が物品からはがされたことがわかる。
【００３９】
そして、上記処理部７は、読み取った公開鍵ＰＢ’を用いて読み取った暗号文ＰＢ（ｂ）を復号化できれば、上記暗号文ＰＢ（ｂ）を作成したのが、業者端末５ｂであることがわかり、上記物品を業者Ｂから受け取ったことがわかる。もしも、上記公開鍵ＰＢ’で復号化できなかった場合には、上記暗号文ＰＢ（ｂ）が、業者端末５ｂで書き込まれたものではなかったことになる。
【００４０】
この第２実施形態においても、各業者端末５ａ，５ｂが暗号化するもとのデータは、端末ＩＤとしているため、公開鍵を用いて復号化できた場合には、端末ＩＤが得られるが、暗号化するデータは、端末ＩＤ以外のものでもかまわない。
ただし、この第２実施形態のシステムの場合、不正業者、例えば業者Ｄが、業者Ｂに成りすまして、暗号ＰＤ（ａ）と、それを復号化するための公開鍵ＰＤ’を無線ＩＣタグ１の記憶部４へ書き込むことが想定される。そのような心配があるときには、最終の受け取り者が、無線ＩＣタグ１の記憶部４が記憶している全ての公開鍵が、本来の流通過程における業者端末に対応する公開鍵であるかどうかを、各業者へ問い合わせて確認しても良い。
【００４１】
なお、この第２実施形態においても、全ての業者端末５ａ，５ｂ，５ｃを同様の構成とし、いずれの端末も、荷渡し側コンピュータおよび荷受け側コンピュータのどちらにも利用できるようにしている。ただし、荷渡し側コンピュータの機能と荷受け側コンピュータの機能とを別々の装置に分離してもかまわない。
【００４２】
図６に示す第３実施形態は、各業者Ａ，Ｂ，Ｃの業端末５ａ，５ｂ，５ｃが、それぞれ、物品の流通過程で、その物品に関わる業者の公開鍵を全て記憶している点が、上記第２実施形態と異なるが、その他は、第２実施形態と同じである。従って、各業者端末５ａ，５ｂ，５ｃや、無線ＩＣタグ１についての説明には、図２、図３を用いる。
【００４３】
例えば、物品の流通過程に含まれる業者が業者Ａ，Ｂ，Ｃである場合、業者端末５ａは、業者Ｂの公開鍵ＰＢ’と業者Ｃの公開鍵ＰＣ’とを記憶し、業者端末５ｂは、業者Ａの公開鍵ＰＡ’と業者Ｃの公開鍵ＰＣ’とを記憶し、業者端末５ｃは、業者Ａの公開鍵ＰＡ’と業者Ｂの公開鍵ＰＢ’とを記憶している。
つまり、各業者端末の記憶部４が、自身以外の業者端末に対応する公開鍵を全て記憶している。各業者端末は、自身の公開鍵を使用することはないが、自身の公開鍵を含めて全てを記憶させておいてもかまわない。
【００４４】
上記のようなシステムにおける、データの流れを、図６の矢印で示している。
まず、この発明の荷渡し側コンピュータである端末５ａの処理部７が、記憶部８が記憶している秘密鍵ＰＡを用いて、記憶部８が記憶している端末ＩＤ（ａ）を暗号化する。処理部７が、作成した暗号文ＰＡ（ａ）を無線ＩＣタグ１の記憶部４へ書き込んで（矢印（１））から、業者Ａから業者Ｂへ物品を渡す。
業者Ｂでは、業者端末５ｂの処理部７が、無線ＩＣタグ１の記憶部４から、タグＩＤ（ｘ）および上記暗号文ＰＡ（ａ）を読み取る（矢印（２））。ここで、業者端末５ｂの処理部７が、上記のデータを読み取ることができた場合には、無線ＩＣタグ１がはがされることがなかったことがわかり、読み取ることができなかった場合には、無線ＩＣタグ１が物品からはがされたことがわかる。
【００４５】
上記のデータを読み取ることができたら、次に、上記処理部７は読み取った暗号文ＰＡ（ａ）を自身の記憶部８が記憶している公開鍵ＰＡ’を用いて復号化する。復号化できれば、業者Ａから受け取ったことが証明できるが、復号化できなかったときには、記憶部８が記憶している別の公開鍵ＰＣ’を用いて復号化を試みる。そして、復号化できれば、業者Ｃから受け取ったことを証明できる。
【００４６】
業者Ｂから業者Ｃへ物品が渡る際にも、上記と同様に、業者Ｂの業者端末５ｂの処理部７が、記憶部８が記憶している秘密鍵ＰＢを用いて、記憶部８が記憶している端末ＩＤ（ｂ）を暗号化して、その暗号文ＰＢ（ｂ）を無線ＩＣタグ１の記憶部４へ書き込む（矢印（３））。
業者Ｃでは、業者端末５ｃの処理部７が、無線ＩＣタグ１の記憶部４からタグＩＤ（ｘ）および上記暗号文ＰＢ（ｂ）を読み取る（矢印（４））。ここでも、業者端末５ｃの処理部７が、上記のデータを読み取ることができた場合には、無線ＩＣタグ１がはがされることがなかったことがわかり、読み取ることができなかった場合には、無線ＩＣタグ１が物品からはがされたことがわかる。
【００４７】
次に、上記処理部７は、読み取った暗号文ＰＢ（ｂ）を自身の記憶部８が記憶している公開鍵ＰＡ’またはＰＢ’で復号化する。そして、いずれかの公開鍵で復号化できれば、荷渡し側業者を特定することができる。
以上のようにして、荷渡し側の業者端末を確認することができる。
また、無線ＩＣタグ１の記憶部４に記憶された暗号分を、後から、公開鍵を用いて復号化することによって、流通経路を証明することもできる。
【００４８】
上記第２、第３実施形態のシステムでは、暗号文を復号化するための公開鍵を記憶しておく公開鍵サーバー２が不要である。その分、システム構成が単純になるとともに、各業者端末には、公開鍵サーバー２との通信機能を備える必要が無く、業者端末の構成も単純にできる。
【００４９】
なお、上記第１〜第３実施形態において、業者Ｃに物品が届いた時には、無線ＩＣタグ１の記憶部４には、２つの暗号文ＰＡ（ａ）とＰＢ（ｂ）とが記憶されているが、上記記憶部４において書き込まれた順序がわかるようにし、業者端末５ｃは最新のデータをよみとるようにしておく。これによって、業者端末５ｃは、業者端末５ｂが書き込んだ暗号文ＰＢ（ｂ）を読み取ることができる。
【００５０】
また、上記第１〜第３実施形態では、荷渡し側コンピュータでは、暗号文だけを無線ＩＣタグ１に書き込むようにしているが、暗号文とともに、その暗号の元となる平文も、同時に書き込むようにしてもよい。暗号文と平文とを同時に書き込んでおけば、荷受け側コンピュータは、暗号文を復号化したときに、復号化されたデータと平文とを対比して、両者が一致するかどうか判定することができる。両者が一致した場合には、荷受け側の証明がより確実なものとなる。
【００５１】
さらに、上記第１〜第３実施形態では、破壊検知側の無線ＩＣタグ１として、物品からはがされた場合に、無線送受信機能が停止する機能を備えた例を説明したが、破壊検知型の無線ＩＣタグとしては、貼付された物品からはがされた場合に、無線送信機能が停止するのではなく、はがされる前と異なるタグＩＤを出力するものでもよい。
上記無線ＩＣタグが、はがされる前と異なるタグＩＤを出力するというのは、例えば、無線ＩＣタグがはがされる際に、特定の線が断線してはがされたことを検出し、記憶している固有ＩＤの後に、１ビットの断線情報を付加して出力するなどの方法がある。断線時には、「１」を付加して出力するというようにした場合、このような情報を受信したコンピュータでは、最後に「１」が付加された信号を受信して、断線、すなわち、無線ＩＣタグがはがされたことを確認できるのである。
【００５２】
つまり、上記第１〜第３実施形態のシステムにおいて、がはがされる際に、特定の線が断線してはがされたことを検出し、記憶しているタグＩＤの後に、１ビットの断線情報を付加して出力する機能を備えた無線ＩＣタグ１を用い、例えば、上記特定の線の断線時には、タグＩＤの最後に「１」を付加して出力するというようにすれば、荷受け側コンピュータでは、最後に「１」が付加された信号を受信して、断線、すなわち、無線ＩＣタグ１が、物品からはがされたことを確認できる。
【図面の簡単な説明】
【００５３】
【図１】第１実施形態のシステム構成図である。
【図２】第１実施形態の無線ＩＣタグの構成図である。
【図３】第１実施形態の業者端末の構成図である。
【図４】第１実施形態のデータの流れを示した模式図である。
【図５】第２実施形態のデータの流れを示した模式図である。
【図６】第３実施形態のデータの流れを示した模式図である。
【符号の説明】
【００５４】
１      無線ＩＣタグ
２      公開鍵サーバー
５ａ    業者端末
５ｂ    業者端末
５ｃ    業者端末
Ｎ      通信手段
【図１】
2006124115.tif 000003
【図２】
2006124115.tif 000004
【図３】
2006124115.tif 000005
【図４】
2006124115.tif 000006
【図５】
2006124115.tif 000007
【図６】
2006124115.tif 000008