(57)【要約】【課題】ＲＦＩＤタグのセキュリティレベルを用途に応じて切替えるシステムでは１台のオーソリティサーバ（以下、「ＡＳ」と称す）が前記切替処理を行っており、当該ＡＳは複数のドメインに存在するアプリケーションサーバ（以下、「ＡＰＳ」と称す）とコネクションを設定している。このため、各ドメインから信頼されるＡＳの運用者が必要となり、各ドメインの運用者はＡＳの運用者にその利用料を支払う必要がある。【解決手段】各ドメインにＡＳとＡＰＳを配置し、ＲＦＩＤタグはドメイン間を移動する前に移動元のＡＳと相互認証を行い、成功すればセキュリティレベルを保護ありに変更し、移動元のＡＳは移動先のＡＳにタグ移動通知を行い、ドメイン間を移動した後に移動先のＡＰＳと相互認証を行い、成功すれば移動先のＡＳと相互認証を行い、成功すればセキュリティレベルを保護なしに変更する。【選択図】図１
2015162183.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティの保護なしである第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第１のドメインに存在し、前記ＲＦＩＤタグに対応する第１のセキュリティレベルと第１のオーソリティＩＤと第１のアプリケーションＩＤとを保持する第１のサーバと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第２のドメインに存在する第２のサーバとを備えるＲＦＩＤタグ認証システムにおいて、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動する前に、
前記第１のサーバは、第１のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、保持している第１のセキュリティレベルをセキュリティ保護ありである第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新するとともに、前記第２のセキュリティレベルと前記第２のアプリケーションＩＤを前記ＲＦＩＤタグに送信し、前記第２のオーソリティＩＤと前記第２のアプリケーションＩＤを暗号化して前記第２のサーバに送信し、
前記第２のサーバは、前記第１のサーバから暗号化され送信された前記第２のオーソリティＩＤと第２のアプリケーションＩＤを受信し、復号化し、保持し、
前記ＲＦＩＤタグは、保持している第１のオーソリティＩＤに基づき前記第１のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、設定されている第１のセキュリティレベルを第１のサーバから受信した第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第１のサーバから受信した第２のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動した場合に、
前記第２のサーバは、保持している第２のアプリケーションＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグは、前記第２のサーバと保持している第２のアプリケーションＩＤに基づき相互認証を行い、当該相互認証に成功した場合は、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新する、ことを特徴とするＲＦＩＤタグ認証システム。
【請求項２】
前記ＲＦＩＤタグ認証システムにおいて、前記第２のサーバは、前記ＲＦＩＤタグが第３のアプリケーションＩＤに更新された後に、保持している第２のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、第１のセキュリティレベルを前記ＲＦＩＤタグに送信し、
前記ＲＦＩＤタグは、保持している第２のオーソリティＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、設定されている第２のセキュリティレベルを第２のサーバから受信した第１のセキュリティレベルに更新することを
さらに含むことを特徴とする請求項１記載のＲＦＩＤタグ認証システム。
【請求項３】
リーダライタ装置を介してサーバと通信可能で、第１のセキュリティレベルに設定され、第１の相互認証用ＩＤを保持するＲＦＩＤタグにおいて、
前記サーバから相互認証要求を受信した場合には、保持している第１の相互認証用ＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１の相互認証用ＩＤを第２の相互認証用ＩＤに更新し、
前記サーバから相互認証用ＩＤの送信要求を受信した場合には、設定されている第１のセキュリティレベルが保護なしならば保持している第１の相互認証用ＩＤを前記サーバに送信し、設定されている第１のセキュリティレベルが保護ありならば保持している第１の相互認証用ＩＤを前記サーバに送信しないことを特徴とするＲＦＩＤタグ。
【請求項４】
リーダライタ装置を介してサーバと通信可能で、第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグにおいて、
前記サーバからサーバ識別子がオーソリティサーバであるコマンドを受信した場合は、
保持している第１のオーソリティＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、さらに前記サーバから第２のセキュリティレベルを含むセキュリティレベル切替要求を受信した場合は、設定されている第１のセキュリティレベルを前記サーバから受信した第２のセキュリティレベルに更新し
前記サーバからサーバ識別子がアプリケーションサーバであるコマンドを受信した場合は、前記コマンドの内容が相互認証要求であるならば、保持している第１のアプリケーションＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新し、
前記コマンドの内容がアプリケーションＩＤ送信要求であり、設定されている第１のセキュリティレベルが保護なしならば保持している第１のアプリケーションＩＤを前記サーバに送信し、設定されているセキュリティレベルが保護ありならば保持している第１のアプリケーションＩＤを前記サーバに送信しないことを特徴とするＲＦＩＤタグ。
【請求項５】
セキュリティの保護なしである第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第１のドメインに存在し、前記ＲＦＩＤタグに対応する第１のセキュリティレベルと第１のオーソリティＩＤと第１のアプリケーションＩＤとを保持する第１のサーバと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第２のドメインに存在する第２のサーバとを備えるＲＦＩＤタグ認証システムに用いられるＲＦＩＤ認証方法において、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動する前に、
前記第１のサーバは、保持している第１のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、保持している第１のセキュリティレベルをセキュリティ保護ありである第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新するとともに、前記第２のセキュリティレベルと前記第２のアプリケーションＩＤを前記ＲＦＩＤタグに送信し、前記第２のオーソリティＩＤと前記第２のアプリケーションＩＤを暗号化して前記第２のサーバに送信し、
前記第２のサーバは、前記第１のサーバから暗号化され送信された前記第２のオーソリティＩＤと第２のアプリケーションＩＤを受信し、復号化し、保持し、
前記ＲＦＩＤタグは、保持している第１のオーソリティＩＤに基づき前記第１のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、設定されている第１のセキュリティレベルを第１のサーバから受信した第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第１のサーバから受信した第２のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動した場合に、
前記第２のサーバは、保持している第２のアプリケーションＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグは、保持している第２のアプリケーションＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新する、ことを特徴とするＲＦＩＤタグ認証方法。
【請求項６】
前記ＲＦＩＤタグ認証方法において、前記第２のサーバは、前記ＲＦＩＤタグが第３のアプリケーションＩＤに更新された後に、保持している第２のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、第１のセキュリティレベルを前記ＲＦＩＤタグに送信し、
前記ＲＦＩＤタグは、保持している第２のオーソリティＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、設定されている第２のセキュリティレベルを第２のサーバから受信した第１のセキュリティレベルに更新することを
さらに含むことを特徴とする請求項５記載のＲＦＩＤタグ認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＲＦＩＤ（Radio Frequency IDentification）タグとサーバが通信を行う場合の認証を行う技術に関する。
【背景技術】
【０００２】
近年、ＲＦＩＤタグは、ＲＦＩＤタグに書き換え可能なメモリを実装し、バーコードリーダでは実現できなかった多様な用途を開拓できる可能性があり、流通分野をはじめとした様々な分野におけるシステムに適用されている。
【０００３】
しかし、ＲＦＩＤタグがサーバを認証できないと、不正なサーバがＲＦＩＤタグからメモリ内の情報を盗み出したり、書き換えたりするおそれがある。このため、ＲＦＩＤタグにおいて暗号回路を動作させて認証を行う必要があり、消費電力が増大し、リーダライタとの通信距離が短くなるという問題がある。一方、自社の構内等のような安全な場所では前記のような不正なサーバによる情報の盗み出しや書き換えといったおそれがないにもかかわらず、前記のように暗号回路を動作させて認証を行うとリーダライタとの通信距離が短く、用途に応じてＲＦＩＤタグのセキュリティレベルの切替えができないという問題があった。
【０００４】
そこで、特許文献１ではＲＦＩＤタグの用途に応じてＲＦＩＤタグのセキュリティレベルを切替え、セキュリティ機能が必要な用途ではリーダライタとＲＦＩＤタグとの通信距離は短くなるが安全性を確保し、セキュリティ機能が不要な用途ではリーダライタとＲＦＩＤタグとの遠距離の通信が可能となり、ＲＦＩＤタグに不必要な処理やメモリを搭載しないようにすることあるいは遠距離の通信を可能とするために、ＲＦＩＤタグに実装されている不必要な処理やメモリを使用しないようにすることを可能としている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特願２０１３−０８０７５０号
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、前記特許文献１に記載の技術では、ＲＦＩＤタグのセキュリティレベルの切替えを１台のオーソリティサーバが行っており、当該オーソリティサーバは複数のドメインに存在するアプリケーションサーバとコネクションを設定していることから、当該オーソリティサーバは各ドメインに対して、中立の立場でなければならない。このため、各ドメインから信頼されるオーソリティサーバを運用する機関あるいは企業が必要となり、各ドメインの運用者はオーソリティサーバを運用する機関あるいは企業にその利用料を支払う必要がある。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、第１の発明は、セキュリティの保護なしである第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第１のドメインに存在し、前記ＲＦＩＤタグに対応する第１のセキュリティレベルと第１のオーソリティＩＤと第１のアプリケーションＩＤとを保持する第１のサーバと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第２のドメインに存在する第２のサーバとを備えるＲＦＩＤタグ認証システムであって、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動する前に、
前記第１のサーバは、保持している第１のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、保持している第１のセキュリティレベルをセキュリティ保護ありである第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新するとともに、前記第２のセキュリティレベルと前記第２のアプリケーションＩＤを前記ＲＦＩＤタグに送信し、前記第２のオーソリティＩＤと前記第２のアプリケーションＩＤを暗号化して前記第２のサーバに送信し、
前記第２のサーバは、前記第１のサーバから暗号化され送信された前記第２のオーソリティＩＤと第２のアプリケーションＩＤを受信し、復号化し、保持し、
前記ＲＦＩＤタグは、保持している第１のオーソリティＩＤに基づき前記第１のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、設定されている第１のセキュリティレベルを第１のサーバから受信した第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第１のサーバから受信した第２のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動した場合に、
前記第２のサーバは、保持している第２のアプリケーションＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグは、保持している第２のアプリケーションＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新することを特徴とする。
【０００８】
また、第２の発明は、上記のＲＦＩＤタグ認証システムであって、前記第２のサーバは、前記ＲＦＩＤタグが第３のアプリケーションＩＤに更新された後に、保持している第２のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、第１のセキュリティレベルを前記ＲＦＩＤタグに送信し、
前記ＲＦＩＤタグは、保持している第２のオーソリティＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、設定されている第２のセキュリティレベルを第２のサーバから受信した第１のセキュリティレベルに更新することを
さらに含むことを特徴とする。
【０００９】
また、第３の発明は、リーダライタ装置を介してサーバと通信可能で、第１のセキュリティレベルに設定され、第１の相互認証用ＩＤを保持するＲＦＩＤタグであって、
前記サーバから相互認証要求を受信した場合には、保持している第１の相互認証用ＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１の相互認証用ＩＤを第２の相互認証用ＩＤに更新し、
前記サーバから相互認証用ＩＤの送信要求を受信した場合には、設定されている第１のセキュリティレベルが保護なしならば保持している第１の相互認証用ＩＤを前記サーバに送信し、設定されている第１のセキュリティレベルが保護ありならば保持している第１の相互認証用ＩＤを前記サーバに送信しないことを特徴とする。
【００１０】
また、第４の発明はリーダライタ装置を介してサーバと通信可能で、第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグであって、
前記サーバからサーバ識別子がオーソリティサーバであるコマンドを受信した場合は、
保持している第１のオーソリティＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、さらに前記サーバから第２のセキュリティレベルを含むセキュリティレベル切替要求を受信した場合は、設定されている第１のセキュリティレベルを前記サーバから受信した第２のセキュリティレベルに更新し
前記サーバからサーバ識別子がアプリケーションサーバであるコマンドを受信した場合は、前記コマンドの内容が相互認証要求であるならば、保持している第１のアプリケーションＩＤに基づき前記サーバと相互認証を行い、当該相互認証に成功したならば前記第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新し、
前記コマンドの内容がアプリケーションＩＤ送信要求であり、設定されている第１のセキュリティレベルが保護なしならば保持している第１のアプリケーションＩＤを前記サーバに送信し、設定されているセキュリティレベルが保護ありならば保持している第１のアプリケーションＩＤを前記サーバに送信しないことを特徴とする。
【００１１】
また、第５の発明は、ＲＦＩＤタグ認証方法であって、セキュリティの保護なしである第１のセキュリティレベルに設定され、第１のオーソリティＩＤと第１のアプリケーションＩＤを保持するＲＦＩＤタグと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第１のドメインに存在し、前記ＲＦＩＤタグに対応する第１のセキュリティレベルと第１のオーソリティＩＤと第１のアプリケーションＩＤとを保持する第１のサーバと、
前記ＲＦＩＤタグとリーダライタ装置を介して通信可能な第２のドメインに存在する第２のサーバとを備えるＲＦＩＤタグ認証システムに用いられるＲＦＩＤ認証方法において、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動する前に、
前記第１のサーバは、保持している第１のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、保持している第１のセキュリティレベルをセキュリティ保護ありである第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第２のアプリケーションＩＤに更新するとともに、前記第２のセキュリティレベルと前記第２のアプリケーションＩＤを前記ＲＦＩＤタグに送信し、前記第２のオーソリティＩＤと前記第２のアプリケーションＩＤを暗号化して前記第２のサーバに送信し、
前記第２のサーバは、前記第１のサーバから暗号化され送信された前記第２のオーソリティＩＤと第２のアプリケーションＩＤを受信し、復号化し、保持し、
前記ＲＦＩＤタグは、保持している第１のオーソリティＩＤに基づき前記第１のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第１のオーソリティＩＤを第２のオーソリティＩＤに更新し、設定されている第１のセキュリティレベルを第１のサーバから受信した第２のセキュリティレベルに、保持している第１のアプリケーションＩＤを第１のサーバから受信した第２のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグが第１のドメインから第２のドメインに移動した場合に、
前記第２のサーバは、保持している第２のアプリケーションＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新し、
前記ＲＦＩＤタグは、保持している第２のアプリケーションＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合は、保持している第２のアプリケーションＩＤを第３のアプリケーションＩＤに更新することを特徴とする。
【００１２】
また、第６の発明は、前記ＲＦＩＤタグ認証方法であって、前記第２のサーバは、前記ＲＦＩＤタグが第３のアプリケーションＩＤに更新された後に、保持している第２のオーソリティＩＤに基づき前記ＲＦＩＤタグと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、第１のセキュリティレベルを前記ＲＦＩＤタグに送信し、
前記ＲＦＩＤタグは、保持している第２のオーソリティＩＤに基づき前記第２のサーバと相互認証を行い、当該相互認証に成功した場合には、保持している第２のオーソリティＩＤを第３のオーソリティＩＤに更新し、設定されている第２のセキュリティレベルを第２のサーバから受信した第１のセキュリティレベルに更新することを
さらに含むことを特徴とする。
【発明の効果】
【００１３】
本発明により、オーソリティサーバを各ドメインで運用することができるため、中立的な立場であるオーソリティサーバとのコネクションや他のドメインとの調整が不要であり、実装が容易となる。
【発明を実施するための形態】
【００１４】
以下、本発明の実施例について図面を用いて説明する。
図１は、本発明の第１の実施形態におけるシステム構成を示している。ＲＦＩＤタグ１は無線通信によりリーダライタ４１、４２、４３と通信を行う。リーダライタ４１とリーダライタ４２はＡ会社ドメイン６１に存在し、リーダライタ４３はＢ会社ドメイン６２に存在し、それぞれがＲＦＩＤタグ１と無線通信を行うことができる。図１は、ＲＦＩＤタグ１が同一ドメイン内で移動する場合（図１の１１）と異なるドメイン間で移動する場合（図１の１２）とを示している。ここで、ドメインとはリーダライタがＲＦＩＤタグと無線通信を行うことができる領域であって、例えばある企業の構内のような不特定の人が立ち入ることができない安全な一定の閉じられた空間を意味する。図１においてはＡ会社ドメイン６１とＢ会社ドメイン６２という構成を前提としているが、これに限らず、３以上のドメインが存在し、ＲＦＩＤタグ１が各ドメイン間を相互に移動する構成をとることが可能であり、その場合においても、当該実施形態での動作と同様の動作を行うことものである。
【００１５】
Ａ会社ドメイン６１には、オーソリティサーバ（ＡＳ）２１とアプリケーションサーバ（ＡＰＳ）３１とアプリケーションサーバ（ＡＰＳ）３２と通信用ＰＣ７１と通信用ＰＣ７２が存在し、ネットワーク５２を介して相互に接続されており、ＲＦＩＤタグ１と通信用ＰＣ７１、７２との間にはそれぞれリーダライタ４１，４２が存在する。また、Ｂ会社ドメイン６２には、オーソリティサーバ（ＡＳ）２２とアプリケーションサーバ（ＡＰＳ）３３と通信用ＰＣ７３が存在し、ネットワーク５３を介して相互に接続され、前記オーソリティサーバ２１とオーソリティサーバ２２とアプリケーションサーバ３２とアプリケーションサーバ３３とはネットワーク５１を介して相互に接続されており、ＲＦＩＤタグ１と通信用ＰＣ７３との間にはリーダライタ４３が存在する。ここで、ネットワーク５１、５２、５３はインターネットやイントラネット、ローカルネット等のディジタルデータを送受信できるネットワーク全般を意味する。
【００１６】
ＲＦＩＤタグ１は、微小なＩＣチップを有し、識別コード（ＩＤ）等の情報を記憶し、無線通信によりデータ通信できるものであり、商品等に添付することにより、商品等の管理を行うなど流通分野にて広く利用されている。内部構成については図４にて後述する。
【００１７】
オーソリティサーバ２１，２２はＲＦＩＤタグ１と相互認証を行い、当該相互認証に成功した場合にＲＦＩＤタグ１のセキュリティレベルおよびアプリケーションＩＤ（ＡＰＳ＿ＩＤ）を変更するものである。内部構成については図６にて後述する。
【００１８】
アプリケーションサーバ３１，３２，３３はＲＦＩＤタグ１を移動する前にオーソリティサーバ（ＡＳ）に対してセキュリティレベルの変更を要求したり、ＲＦＩＤタグ１が移動後に相互認証を行うことによりＲＦＩＤタグ１の受入確認処理を行ったり、ＲＦＩＤタグ１のセキュリティレベルが保護なしに設定されている場合にＲＦＩＤタグ１のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）を読み出したりするものである。内部構成については図８にて後述する。
【００１９】
ここで、アプリケーションＩＤ（ＡＰＳ＿ＩＤ）とは、当該ＩＤをアプリケーションサーバ（ＡＰＳ）とＲＦＩＤタグ１とが共有することにより、アプリケーションサーバがオーソリティサーバに対しＲＦＩＤタグ１を移動するために当該ＩＤを含むセキュリティレベル変更要求を行ったり、前記受入確認処理においてＲＦＩＤタグと相互認証を行ったりするために使用するものである。オーソリティＩＤ（ＡＳ＿ＩＤ）とは、当該ＩＤをオーソリティサーバ（ＡＳ）とＲＦＩＤタグ１とが共有することにより、ＲＦＩＤタグ１のセキュリティレベルを変更する場合にＲＦＩＤタグ１とオーソリティサーバとの間で相互認証を行うときに使用するものであり、当該相互認証が成功である場合には当該ＩＤは新たなＩＤに更新され、ＲＦＩＤタグ１のセキュリティレベルが切替られる。なお、請求項３および前記第３の発明に記載の相互認証用ＩＤは、前記アプリケーションＩＤに対応するものである。
【００２０】
また、セキュリティレベルとは、ＲＦＩＤタグ１およびオーソリティサーバが保持するデータであって、保護ありと保護なしのいずれかの値を有するものである。そして、ＲＦＩＤタグ１がアプリケーションサーバからアプリケーションＩＤ（ＡＰＳ＿ＩＤ）送信要求を受けた場合、当該レベルが保護なしとなっているならば当該要求に対し、ＲＦＩＤタグ１が保持するアプリケーションＩＤをアプリケーションサーバに返送する一方、当該レベルが保護ありとなっている場合は当該要求に対し、アプリケーションＩＤを返送しないようにするものであり、請求項３乃至請求項４、前記第３の発明乃至前記第４の発明に対応する。当該処理により、ＲＦＩＤタグ１内に保持する情報が不正に読み出されたり、書替えられたりしないようにすることができる。
【００２１】
通信用ＰＣ７１，７２はそれぞれリーダライタ４１、４２とＵＳＢ（Universal Serial Bus）等のインタフェースを介してデータ転送を行いネットワーク５２と、通信用ＰＣ７３はリーダライタ４３とデータ転送を行いネットワーク５３とのデータ送受信を媒介するものであり、パソコンやサーバ等のようにインタフェースを変換可能な機器である。ここで、リーダライタと通信用ＰＣ間のインタフェースはＵＳＢに限らず、ＲＳ２３２ＣやＳＣＳＩ等リーダライタと通信用ＰＣとの間でデータ転送可能なものであれば何でもよい。
【００２２】
図２は、本発明の第２の実施形態におけるシステム構成を示している。当該システム構成では、第１の実施形態におけるオーソリティサーバ２１とアプリケーションサーバ３２の機能を１台のサーバＰＣ８１に実装し、それぞれオーソリティサーバプロセス２１ａとアプリケーションサーバプロセス３２ａとし、第１の実施形態におけるオーソリティサーバ２２とアプリケーションサーバ３３の機能を１台のサーバＰＣ８２に実装し、それぞれオーソリティサーバプロセス２２ａとアプリケーションサーバプロセス３３ａとし、各プロセスの間のデータ通信をネットワーク５２、５３ではなく、プロセス間通信により実現するものである。また、第１の実施形態における通信用ＰＣ７２、７３を介さず、リーダライタ４２、４３とそれぞれサーバＰＣ８１、８２との間を前述のＵＳＢ等のインタフェースによりデータ転送するものである。この場合においても、当該インタフェースはＵＳＢに限らず、ＲＳ２３２ＣやＳＣＳＩ等リーダライタとサーバとの間でデータ転送可能なものであれば何でもよい。当該構成によれば、第１の実施形態のように各ドメインには物理的なサーバは１台のみ設置すればよく、またドメイン内にネットワークや通信用ＰＣが不要となることから、システムを簡略化でき、システム構成に係るコストを低減できる。
【００２３】
なお、本実施形態においては異なるドメイン間でのＲＦＩＤタグ１の移動１２についての構成のみを記載した理由は、同一ドメイン内での移動の場合は図１の第１の実施形態と同様にネットワーク５２及び通信用ＰＣ７１、アプリケーションサーバ３１の構成をとることになるためであり、省略したものである。
【００２４】
図３は、本発明の第３の実施形態におけるシステム構成を示している。当該システム構成では、第１の実施形態におけるオーソリティサーバ２１とアプリケーションサーバ３２の機能を１台のサーバＰＣ８１に実装し、それぞれオーソリティサーバプロセス２１ｂとアプリケーションサーバプロセス３２ｂとし、第１の実施形態におけるオーソリティサーバ２２とアプリケーションサーバ３３の機能を１台のサーバＰＣ８２に実装し、それぞれオーソリティサーバプロセス２２ｂとアプリケーションサーバプロセス３３ｂとし、さらにサーバＰＣ８１には利用者の操作によりオーソリティサーバプロセス２１ｂやアプリケーションサーバプロセス３２ｂを制御できるようにするためのユーザインタフェースプロセス９１を、サーバＰＣ８２には利用者の操作によりオーソリティサーバプロセス２２ｂやアプリケーションサーバプロセス３３ｂを制御できるようにするためのユーザインタフェースプロセス９２を搭載している。また、第１の実施形態における通信用ＰＣ７２、７３を介さず、リーダライタ４２、４３とそれぞれサーバ７１、７２との間を前述のＵＳＢ等のインタフェースによりデータ転送するものである。この場合においても、当該インタフェースはＵＳＢに限らず、ＲＳ２３２ＣやＳＣＳＩ等リーダライタとサーバとの間でデータ転送可能なものであれば何でもよい。当該構成によれば、第１の実施形態のように各ドメインには物理的なサーバは１台のみ設置すればよく、またドメイン内にネットワークや通信用ＰＣが不要となることから、システムを簡略化でき、システム構成に係るコストを低減できる。
【００２５】
図４は、本発明のＲＦＩＤタグ１の構成を示している。アンテナ１０１はＲＦＩＤタグ１に内蔵されており、リーダライタ４１，４２，４３から送信された電波はアンテナ１０１で受信され無線通信回路／給電回路１０２に送られる。無線通信回路／給電回路１０２ではアンテナ１０１で受信した電波からＲＦＩＤタグ１の動作に必要な電力の生成とリーダライタ４１，４２，４３から電波で送信される情報をディジタルデータへ変換し、制御部１０３へ送るとともに制御部１０３で生成したディジタルデータをアナログ信号に変換しアンテナ１０１に送る。
【００２６】
制御部１０３は第１の実施形態においてはリーダライタ４１，４２，４３および通信用ＰＣ７１，７２，７３、ネットワーク５２，５３を介してアプリケーションサーバ３１，３２，３３やオーソリティサーバ２１，２２と、第２，第３の実施形態においてはリーダライタ４２，４３を介してサーバＰＣ８１，８２とデータ通信を行い、相互認証などのデータ処理を行うものであり、通常処理部１０４と相互認証処理部１０５とセキュリティレベル切替処理部１０６と記憶部１０７とから構成される。
【００２７】
通常処理部１０４はセキュリティレベルが保護なしに設定されている場合にアプリケーションサーバ３１，３２，３３又はアプリケーションサーバプロセス３２ａ，３２ｂ，３３ａ，３３ｂからのアプリケーションＩＤ送信要求に対し、ＲＦＩＤタグ１が記憶部１０７に保持するアプリケーションＩＤ（ＡＰＳ＿ＩＤ）を返送する機能を有するものであり、相互認証処理部１０５はアプリケーションサーバ３１，３２，３３又はアプリケーションサーバプロセス３２ａ，３２ｂ，３３ａ，３３ｂ、オーソリティサーバ２１，２２又はオーソリティサーバプロセス２１ａ，２１ｂ，２２ａ，２２ｂとの間で相互認証を行うものであり、当該相互認証に成功した場合はＲＦＩＤタグ１が記憶部１０７に保持するアプリケーションＩＤ（ＡＰＳ＿ＩＤ）又はオーソリティＩＤ（ＡＳ＿ＩＤ）を更新する機能を有するものであり、セキュリティレベル切替処理部１０６はオーソリティサーバ２１，２２又はオーソリティサーバプロセス２１ａ，２１ｂ，２２ａ，２２ｂとの相互認証に成功した場合に記憶部１０７に保持するセキュリティレベルを更新するものである。記憶部１０７は図５に示すようにＲＦＩＤタグを識別するためのタグＩＤ１２０とセキュリティレベル１２１とオーソリティＩＤ（ＡＳ＿ＩＤ）１２２とアプリケーションＩＤ（ＡＰＳ＿ＩＤ）１２３とを保持するものである。
【００２８】
図６は本発明の第１の実施形態におけるオーソリティサーバ（ＡＳ）２１，２２の構成を示すものであり、オーソリティサーバの動作全体を司る制御部２０１は第２の実施形態並びに第３の実施形態におけるオーソリティサーバプロセス２１ａ，２２ａ，２１ｂ，２２ｂの構成と同等のものである。前記制御部２０１は、ＲＦＩＤタグ１との相互認証に必要なアプリケーションＩＤやオーソリティＩＤ、セキュリティレベル、タグ移動通知先情報を保持する記憶部２０２と、セキュリティレベル変更要求を受け付けたり、タグ移動通知を送信したりする通常処理部２０３と、ＲＦＩＤタグ１と相互認証を行い、オーソリティＩＤを更新する処理を行う相互認証処理部２０４と、ＲＦＩＤタグ１のセキュリティレベルを切替える処理を行うセキュリティレベル切替処理部２０５と、ＲＦＩＤタグ１のアプリケーションＩＤを切替える処理を行うＡＰＳ＿ＩＤ切替処理部２０６とから構成される。オーソリティサーバ２１，２２はさらに制御部２０１とネットワーク５１，５２，５３との間に存在し、データ通信を行うネットワーク接続部２０７とから構成される。
【００２９】
図７は本発明のオーソリティサーバの記憶部２０２の保持情報を示すものであり、ＲＦＩＤタグ管理情報２２４とタグ移動通知先情報２２５とから構成される。ＲＦＩＤタグ管理情報２２４は各ＲＦＩＤタグ（ＲＦＩＤ＿Ｔ１〜ＲＦＩＤ＿Ｔｎ）のＲＦＩＤのタグＩＤ２２０＿１〜２２０＿ｎとセキュリティレベル２２１＿１〜２２１＿ｎとオーソリティＩＤ（ＡＳ＿ＩＤ２２２＿１〜２２２＿ｎ）とアプリケーションＩＤ（ＡＰＳ＿ＩＤ２２３＿１〜２２３＿ｎ）をテーブル２２４＿１〜２２４＿ｎで管理するものである。タグ移動通知先情報２２５はＲＦＩＤタグが他のドメインに移動する場合に他のオーソリティサーバにタグ移動通知を送信するために必要となる情報であり、移動先の会社名２２６と住所２２７とメールアドレス２２８の一覧表を構成するものである。オーソリティサーバはＲＦＩＤタグの移動先の情報として会社名と住所を指定された場合にこの一覧表を参照して移動先のメールアドレスを取得し、当該メールアドレス宛てにタグ移動通知を送信するために使用するものである。
【００３０】
図８は本発明の第１の実施形態におけるアプリケーションサーバ（ＡＳ）３１，３２，３３の構成を示すものであり、アプリケーションサーバの動作全体を司る制御部３０１は、第２の実施形態並びに第３の実施形態におけるアプリケーションサーバプロセス３２ａ，３３ａ，３２ｂ，３３ｂの構成と同等のものである。前記制御部３０１は、ＲＦＩＤタグ１との相互認証に必要なアプリケーションＩＤ、タグ移動通知先情報を保持する記憶部３０２と、オーソリティサーバに対しセキュリティレベル変更要求を送信したり、タグ移動通知を送信したり、ＲＦＩＤタグ１に対しアプリケーションＩＤ送信要求を送信したりする通常処理部３０３と、ＲＦＩＤタグ１と相互認証を行い、アプリケーションＩＤを更新する処理を行う相互認証処理部３０４とから構成される。アプリケーションサーバ３１，３２，３３はさらに制御部３０１とネットワーク５１，５２，５３との間に存在し、データ通信を行うネットワーク接続部３０５とから構成される。
【００３１】
図９は本発明のアプリケーションサーバの記憶部３０２の保持情報を示すものであり、ＲＦＩＤタグ管理情報３２２とタグ移動通知先情報３２３とから構成される。ＲＦＩＤタグ管理情報３２２は各ＲＦＩＤタグ（ＲＦＩＤ＿Ｔ１〜ＲＦＩＤ＿Ｔｎ）のＲＦＩＤのタグＩＤ３２０＿１〜３２０＿ｎとアプリケーションＩＤ（ＡＰＳ＿ＩＤ３２１＿１〜３２１＿ｎ）をテーブル３２２＿１〜３２２＿ｎで管理するものである。タグ移動通知先情報３２３はＲＦＩＤタグ１が他のドメインに移動する場合に他のアプリケーションサーバにタグ移動通知を送信するために必要となる情報であり、移動先の会社名３２４と住所３２５とメールアドレス３２６の一覧表を構成するものである。アプリケーションサーバはＲＦＩＤタグ１の移動先の情報として会社名と住所を指定された場合にこの一覧表を参照して移動先のメールアドレスを取得し、当該メールアドレス宛てにタグ移動通知を送信するために使用するものである。なお、タグ移動通知先情報は、オーソリティサーバとアプリケーションサーバとで各々管理する構成をとっているが、情報として共有できるものである場合は各ドメイン内又はドメイン間で１台のサーバで一括管理し、オーソリティサーバとアプリケーションサーバから検索できる構成としてもよい。また、第２の実施形態や第３の実施形態のようにオーソリティサーバプロセスとアプリケーションサーバプロセスが１台のサーバＰＣに搭載されるような場合にも、１つの一覧表で管理するようにしてもよい。このような構成とすることにより、タグ移動通知先情報の管理が容易となる。
【００３２】
図１０は本発明の第１の実施形態における動作シーケンスであり、ＲＦＩＤタグ１が異なるドメイン間で移動する場合を示している。ＲＦＩＤタグ１はＡ会社ドメイン６１に存在し、記憶部１０７においてセキュリティレベルは保護なし、オーソリティＩＤはＡＳ＿ＩＤ＿１に、アプリケーションＩＤはＡＰＳ＿ＩＤ＿１に保持されているものとする（Ｍ１０１）。
【００３３】
アプリケーションサーバ３２はユーザからの指示に基づきオーソリティサーバ２１に対しＡＰＳ＿ＩＤ＿１とセキュリティレベルを保護ありとする旨を含むセキュリティレベル変更要求をオーソリティサーバ２１に送信する（ステップＳ１０１）。
【００３４】
前記セキュリティレベル変更要求を受信したオーソリティサーバ２１はステップＳ１０２からステップＳ１０４までのセキュリティレベル変更処理（発送前処理）を行う。すなわち、前記セキュリティレベル変更要求に含まれるＡＰＳ＿ＩＤ＿１に基づき記憶部２０２に保持されているＲＦＩＤタグ管理情報２２４を参照し、対応するオーソリティＩＤであるＡＳ＿ＩＤ＿１を抽出し、ＲＦＩＤタグ１との間でＡＳ＿ＩＤ＿１により相互認証を行い、当該相互認証に成功した場合はＲＦＩＤタグ管理情報２２４に記憶されているオーソリティＩＤであるＡＳ＿ＩＤ＿１をＡＳ＿ＩＤ＿２に更新する（ステップＳ１０２）。ＲＦＩＤタグ１においても、同様に記憶部１０７に保持しているオーソリティＩＤ１２２であるＡＳ＿ＩＤ＿１によりオーソリティサーバ２１と相互認証を行い、当該相互認証に成功した場合は記憶部１０７に保持しているオーソリティＩＤ１２２であるＡＳ＿ＩＤ＿１をＡＳ＿ＩＤ＿２に更新する（ステップＳ１０２）。
【００３５】
オーソリティサーバ２１は新セキュリティレベルを保護ありとするセキュリティレベル切替と新アプリケーションＩＤをＡＰＳ＿ＩＤ＿２とするＡＰＳ＿ＩＤ切替要求をＲＦＩＤタグ１に送信し（ステップＳ１０３）、前記セキュリティレベル切替とＡＰＳ＿ＩＤ切替要求を受信したＲＦＩＤタグ１は記憶部１０７に保持しているセキュリティレベル１２１を保護ありに更新し、アプリケーションＩＤ１２３をＡＰＳ＿ＩＤ＿２に更新するとともに（Ｍ１０２）、要求を受付けた旨の応答であるＡＣＫをオーソリティサーバ２１に送信する（ステップＳ１０４）。前記ＡＣＫを受信したオーソリティサーバ２１は記憶部２０２に保持しているＲＦＩＤタグ管理情報２２４のうち前記ＲＦＩＤタグに対応するアプリケーションＩＤをＡＰＳ＿ＩＤ＿２に更新するとともにセキュリティレベルを保護ありに更新する（ステップＳ１０４）。
【００３６】
オーソリティサーバ２１はステップＳ１０２からＳ１０４までのセキュリティレベル変更処理を完了すると、アプリケーションサーバ３２に対し、アプリケーションＩＤをＡＰＳ＿ＩＤ＿１からＡＰＳ＿ＩＤ＿２に更新した旨を含むセキュリティレベル変更完了通知を送信し（ステップＳ１０５）、前記セキュリティレベル変更完了通知を受信したアプリケーションサーバ３２は発送先（会社名、住所）とアプリケーションＩＤであるＡＰＳ＿ＩＤ＿２をオーソリティサーバ２１に送信し（ステップＳ１０６）、前記発送先とＡＰＳ＿ＩＤ＿２を受信したオーソリティサーバ２１は記憶部２０２内のＲＦＩＤタグ管理情報２２５を参照し、受信した発送先に対応するメールアドレス２２８を抽出し、ＡＳ＿ＩＤ＿２とＡＰＳ＿ＩＤ＿２を含むタグ移動通知を暗号化し、オーソリティサーバ２２に電子メールにて前記メールアドレス宛てに送信する（ステップＳ１０７）。
【００３７】
当該実施形態においては、アプリケーションサーバ３２は会社名と住所から構成される発送先をオーソリティサーバ２１に送信し、これに基づきタグ移動通知の送信先であるメールアドレスを抽出しているが、これに限らず、前記発送先としてメールアドレスそのものを送信してもよいし、ＵＲＩ（Uniform Resource Identifier）やＩＰアドレスを使用してもよく発送先として特定できるものであれば何でもよい。そして、電子メールでの送信に限らず、ＦＴＰ（File Transfer Protocol）やＨＴＭＬ (HyperText Markup Language)、ＸＭＬ(Extensible Markup Language)等サーバ間でデータ通信できる方式であれば何を使用してもよい。また、暗号化する方法として後述するＳＳＨ（Secure Shell）のような公開鍵暗号方式により認証及び暗号化する方法を利用しているが、これに限らず、あらかじめ暗号鍵をサーバ間で共有しておき、共通鍵暗号方式により暗号化する方法を利用してもよく、送信する情報を秘匿可能な方式であれば何でもよい。さらに、ステップＳ１０３において新たなアプリケーションＩＤとしてＡＰＳ＿ＩＤ＿２への切替えを要求しているが、当該ＡＰＳ＿ＩＤ＿２はオーソリティサーバ２１内において生成するものであり、元のＡＰＳ＿ＩＤ＿１と異なるものであればその生成方法はどのような方法でもよく、例えば乱数を発生させることにより生成させてもよい。
【００３８】
タグ移動通知を受信したオーソリティサーバ２２はアプリケーションサーバ３３に対しＡＰＳ＿ＩＤ＿２を含むタグ移動通知を送信し（ステップ１０８）、タグ移動通知を受信したアプリケーションサーバ３３はステップＳ１０９の受入確認処理を行う。すなわち、移動１２してきたＲＦＩＤタグ１との間でＡＰＳ＿ＩＤ＿２を用いて相互認証を行い、当該相互認証が成功であれば記憶部３０２に存在するＲＦＩＤタグ管理情報３２２のうち、アプリケーションＩＤがＡＰＳ＿ＩＤ＿２に対応するアプリケーションＩＤをＡＰＳ＿ＩＤ＿３に更新し（ステップＳ１０９）、オーソリティサーバ２２に対しセキュリティレベルを保護なしとする旨及びＡＰＳ＿ＩＤ＿２とＡＰＳ＿ＩＤ＿３を含むセキュリティレベル変更要求を送信する（ステップＳ１１０）。
【００３９】
同様にＲＦＩＤタグ１はアプリケーションサーバ３３との間でＡＰＳ＿ＩＤ＿２により相互認証を行い、当該相互認証が成功であれば記憶部１０７に存在するアプリケーションＩＤ１２３をＡＰＳ＿ＩＤ＿３に更新する（Ｍ１０３、ステップＳ１０９）。
【００４０】
オーソリティサーバ２２は前記セキュリティレベル変更要求を受信すると記憶部２０２に存在するＲＦＩＤタグ管理情報２２４のうちアプリケーションＩＤがＡＰＳ＿ＩＤ＿２に対応するアプリケーションＩＤをＡＰＳ＿ＩＤ＿３に更新し（ステップＳ１１０）、以下のステップＳ１１１からＳ１１３までのセキュリティレベル変更処理を行う。すなわち、記憶部２０２に存在するＲＦＩＤタグ管理情報２２４のうちアプリケーションＩＤがＡＰＳ＿ＩＤ＿３に対応するオーソリティＩＤであるＡＳ＿ＩＤ＿２を抽出し、移動１２してきたＲＦＩＤタグ１との間でＡＳ＿ＩＤ＿２により相互認証し、当該相互認証が成功であれば記憶部２０２に存在するＲＦＩＤタグ管理情報２２４のうちアプリケーションＩＤがＡＰＳ＿ＩＤ＿３に対応するオーソリティＩＤであるＡＳ＿ＩＤ＿２をＡＳ＿ＩＤ＿３に更新し（ステップＳ１１１）、ＲＦＩＤタグ１に対しセキュリティレベルを保護なしとする旨のセキュリティレベル切替要求を送信し（ステップＳ１１２）、ＲＦＩＤタグ１からＡＣＫを受信すると（ステップＳ１１３）、アプリケーションサーバ３３に対しＡＰＳ＿ＩＤ＿３を含むセキュリティレベル変更完了を送信する（ステップＳ１１４）。
【００４１】
同様にＲＦＩＤタグ１はオーソリティサーバ２２との間でＡＳ＿ＩＤ＿２により相互認証を行い、当該相互認証が成功であれば記憶部１０７に存在するオーソリティＩＤ１２２をＡＳ＿ＩＤ＿３に更新し（Ｍ１０４、ステップＳ１１１）、オーソリティサーバ２２から前記セキュリティレベル切替要求を受信すると（ステップＳ１１２）、記憶部１０７に存在するセキュリティレベル１２１を保護なしに切替えるとともに、オーソリティサーバ２２に対し要求を受付けた旨の応答であるＡＣＫを送信する（Ｍ１０４、ステップＳ１１３）。
【００４２】
以上の動作シーケンスによれば、ＲＦＩＤタグ１がＡ会社ドメイン６１、６２内に存在する初期の状態ではセキュリティレベルは保護なしに設定されているが、ドメイン間で移動する場合にはセキュリティレベル変更処理を行い、セキュリティレベルは保護ありとすることにより、ＲＦＩＤタグ１を安全に移動することができる。
【００４３】
図１１は、図１０と同様に本発明の第１の実施形態における動作シーケンスであるが、Ａ会社ドメイン６１からＢ会社ドメイン６２へ送信するタグ移動通知が異なること以外は
図１０と同様である。すなわち、図１０におけるステップＳ１０１〜Ｓ１０５，Ｓ１０９〜Ｓ１１４はそれぞれ図１１におけるステップＳ２０１〜Ｓ２０５，Ｓ２０９〜Ｓ２１４と同様の処理であるが、図１０におけるステップＳ１０６〜Ｓ１０８はオーソリティサーバ２１がＡＳ＿ＩＤ＿２とＡＰＳ＿ＩＤ＿２を含むタグ移動通知としてオーソリティサーバ２２に送信しているのに対し、図１１ではオーソリティサーバ２１がＡＳ＿ＩＤ＿２を含むタグ移動通知をオーソリティサーバ２２に（ステップＳ２０７）、アプリケーションサーバ３２がＡＰＳ＿ＩＤ＿２を含むタグ移動通知をアプリケーションサーバ３３に送信するものである（ステップＳ２０６）。なお、上述のとおり図１１におけるステップＳ２０１〜Ｓ２０５，Ｓ２０９〜Ｓ２１４の処理は図１０と同様の処理を行っているので説明は省略する。
【００４４】
図１２は、本発明の第１の実施形態における動作シーケンスであって、ＲＦＩＤタグ１がＡ会社ドメイン６１内を移動する場合（移動１１）の動作シーケンスを示している。ＲＦＩＤタグ１はＡ会社ドメイン６１に存在し、記憶部１０７においてセキュリティレベルは保護なしが、オーソリティＩＤはＡＳ＿ＩＤ＿１が、アプリケーションＩＤはＡＰＳ＿ＩＤ＿１が保持されているものとする（Ｍ３０１）。
【００４５】
ＲＦＩＤタグ１はアプリケーションサーバ３１とリーダライタ４１を介して無線通信できる場所から、アプリケーションンサーバ３２とリーダライタ４２を介して無線通信できる場所に移動すると（移動１１）、ＲＦＩＤタグ１の中の記憶部１０７内の情報は変化しない（Ｍ３０２）。
【００４６】
アプリケーションサーバ３２はＲＦＩＤタグ１が前記のとおり移動すると（移動１１）、ＡＰＳ＿ＩＤ送信要求をＲＦＩＤタグ１に送信し（ステップＳ３０１）、ＲＦＩＤタグ１は前記ＡＰＳ＿ＩＤ送信要求を受信すると記憶部１０７に存在するアプリケーションＩＤ１２３であるＡＰＳ＿ＩＤ＿１を読み出し、アプリケーションサーバ３２に送信し（ステップＳ３０２）、ＡＰＳ＿ＩＤ＿１を受信したアプリケーションサーバ３２は記憶部３０２の中にＲＦＩＤタグ管理情報３０２としてＡＰＳ＿ＩＤ＿１を記憶した新たなＲＦＩＤタグのテーブルを追加する（ステップＳ３０２）。
【００４７】
アプリケーションサーバ３２は、ＲＦＩＤタグ１のセキュリティをより強化するためにＡＰＳ＿ＩＤを変更する場合は以下の処理を行う。すなわち、アプリケーションサーバ３２はオーソリティサーバ２１に対し、ＡＰＳ＿ＩＤ＿１を含むＡＰＳ＿ＩＤ変更要求を送信し（ステップＳ３０３）、前記ＡＰＳ＿ＩＤ変更要求を受信したオーソリティサーバ２１は以下のステップＳ３０４〜Ｓ３０６のＡＰＳ＿ＩＤ変更処理を行う。オーソリティサーバ２１とＲＦＩＤタグ１は共有しているＡＳ＿ＩＤ＿１により相互認証を行い、当該相互認証が成功である場合、オーソリティサーバ２１は記憶部２０２の中のＲＦＩＤタグ管理情報のうちＡＳ＿ＩＤ＿１のオーソリティＩＤをＡＳ＿ＩＤ＿２に更新し、ＲＦＩＤタグ１は記憶部１０７内のオーソリティＩＤをＡＳ＿ＩＤ＿２に更新し（ステップＳ３０４）、オーソリティサーバ２１はＲＦＩＤタグ１に対し新しいアプリケーションＩＤであるＡＰＳ＿ＩＤ＿２を含むＡＰＳ＿ＩＤ切替要求を送信し（ステップ３０５）、ＲＦＩＤタグ１はＡＰＳ＿ＩＤ切替要求を受信すると記憶部１０７内のアプリケーションＩＤをＡＰＳ＿ＩＤ＿２に更新するとともに要求を受付けた旨の応答であるＡＣＫをオーソリティサーバ２１に送信し（ステップ３０６）、ＡＣＫを受信したオーソリティサーバ２１は記憶部２０２の中のＲＦＩＤタグ管理情報のうちＡＰＳ＿ＩＤ＿１のアプリケーションＩＤをＡＰＳ＿ＩＤ＿２に更新し（ステップＳ３０６）、アプリケーションサーバ３２に対しＡＰＳ＿ＩＤ＿２を含むＡＰＳ＿ＩＤ変更完了を送信する（ステップＳ３０７）。当該シーケンスにおいても、ステップＳ３０５において新たなアプリケーションＩＤとしてＡＰＳ＿ＩＤ＿２への切替えを要求しているが、当該ＡＰＳ＿ＩＤ＿２はオーソリティサーバ２１内において生成するものであり、元のＡＰＳ＿ＩＤ＿１と異なるものであればその生成方法はどのような方法でもよく、例えば乱数を発生させることにより生成させてもよい。
【００４８】
図１３は、本発明の第３の実施形態における発送前処理シーケンスである。当該シーケンスのうち、ステップＳ１０２〜Ｓ１０４、Ｓ１０７はそれぞれ図１０におけるステップＳ１０２〜Ｓ１０４、Ｓ１０７と同様の処理であり、セキュリティレベル変更要求（ステップＳ１０１）及び発送要求（ステップＳ１０６）がユーザインタフェースプロセス９１から送信されること及びセキュリティレベル変更完了通知（ステップＳ１０５）がユーザインタフェースプロセス９１に送信されることが図１０に示す第１の実施形態と異なっている。
【００４９】
図１４は、本発明の第３の実施形態における受入確認処理シーケンスである。当該シーケンスのうち、ステップＳ１０９は図１０におけるステップＳ１０９と同様の処理であり、受入確認要求（ステップＳ１０８）がユーザインタフェースプロセス９２から送信されること及び受入確認完了（ステップＳ１１０）がユーザインタフェースプロセス９２に送信されることが図１０に示す第１の実施形態と異なっている。
【００５０】
図１５は、本発明の第３の実施形態におけるセキュリティレベル変更処理シーケンスである。当該シーケンスのうち、ステップＳ１１１〜Ｓ１１３は図１０におけるステップＳ１１１〜Ｓ１１３と同様の処理であり、セキュリティレベル変更要求（ステップＳ１１０）がユーザインタフェースプロセス９２から送信されること及びセキュリティレベル変更完了（ステップＳ１１４）がユーザインタフェースプロセス９２に送信されることが図１０に示す第１の実施形態と異なっている。
【００５１】
図１６は、本発明の第３の実施形態におけるＡＰＳ＿ＩＤ読込み処理シーケンスである。当該シーケンスのうち、ステップＳ３０１〜Ｓ３０２は図１２におけるステップＳ３０１〜Ｓ３０２と同様の処理であり、ＡＰＳ＿ＩＤ読込み要求（ステップＳ３０８）がユーザインタフェースプロセス９１から送信されること及びＡＰＳ＿ＩＤ読込み完了（ステップＳ３０９）がユーザインタフェースプロセス９１に送信されることが図１２に示す第１の実施形態と異なっている。
【００５２】
図１７は、本発明のオーソリティサーバ又はアプリケーションサーバとＲＦＩＤタグ間の相互認証処理シーケンスを示すものであり、ＯＭＨＳＯプロトコルと呼ばれる安全な相互認証を提供するものである。以下の説明においては第２及び第３の実施形態に対して、オーソリティサーバはオーソリティサーバプロセスと、アプリケーションサーバはアプリケーションサーバプロセスと読み替えるものとする。
【００５３】
ＲＦＩＤタグ１はＡＳ＿ＩＤ＿ａを記憶部１０７に保持し（Ｍ４０１）、オーソリティサーバ又はアプリケーションサーバはＡＳ＿ＩＤ＿ａを記憶部２０２又は記憶部３０２に保持する（Ｍ４０２）。ＡＳ＿ＩＤ＿ａはサーバがオーソリティサーバにおけるオーソリティＩＤであるが、アプリケーションサーバの場合はＡＰＳ＿ＩＤ＿ａと読み替えるものとする。
【００５４】
オーソリティサーバ又はアプリケーションサーバ（以下、「サーバ２１等」と称す）は乱数Ｘを生成し（ステップＳ４０２）、ＲＦＩＤタグ１にＸを送信する（ステップＳ４０３）。ＸとＡＳ＿ＩＤ＿ａを連結したＣ１を生成し（ステップ４０８）、Ｃ１のハッシュＨ１を生成し（ステップＳ４０９）、ＲＦＩＤタグ１から後述するＹを受信するとＹをαとＨ２に分け（ステップＳ４１０）、Ｈ１とＨ２が等しいならば、ＲＦＩＤは正規のものと判断し（ステップＳ４１１）、αとＡＳ＿ＩＤ＿ａを連結したＣ３を生成し（ステップＳ４１２）、Ｃ３のハッシュＺ１を生成し（ステップＳ４１３）、ＡＳ＿ＩＤ＿ｂを生成し（ステップＳ４１４）、ＡＳ＿ＩＤ＿ａをＡＳ＿ＩＤ＿ｂに更新し（ステップＳ４１５）、Ｚ１をＲＦＩＤタグ１に送信する（ステップＳ４１６）。
【００５５】
ここで、図１７の注２にあるように、ステップＳ４０８及びＳ４０９においてはタグ移動通知を複数受信した場合は、受信したそれぞれのＡＳ＿ＩＤ＿ａについてＣ１を生成し、それぞれのＣ１についてハッシュＨ１を生成するものとする。また、図１７の注３にあるように、ステップＳ４１２及びＳ４１３においてはタグ移動通知を複数受信した場合は、複数のＨ１のうち、Ｈ２と一致するものがあれば、ＲＦＩＤタグは正規のものと判断し、それに対応するＡＳ＿ＩＤ＿ａについてＣ３を生成し、ハッシュＨ３を生成するものとする。
【００５６】
ＲＦＩＤタグ１は乱数αを生成し（ステップＳ４０１）、サーバ２１等よりＸを受信するとＸとＡＳ＿ＩＤ＿ａを連結したＣ２を生成し（ステップＳ４０４）、Ｃ２のハッシュＨ２を生成し（ステップＳ４０５）、αとＨ２を連結したＹを生成し（ステップＳ４０６）、ＹのハッシュＺ２を生成し（ステップＳ４１８）、サーバ２１等からＺ１を受信すると、Ｚ１とＺ２が等しいならば、サーバ２１等は正規のものと判断し（ステップＳ４１９）、ＡＳ＿ＩＤ＿ｂを生成し（ステップＳ４２０）、ＡＳ＿ＩＤ＿ａをＡＳ＿ＩＤ＿ｂに更新する（ステップＳ４２１）。なお、ＡＳ＿ＩＤ＿ｂの生成はＲＦＩＤタグ１とサーバ２１等がそれぞれ別個に生成しているが、双方とも同一のアルゴリズムで生成しているため、それぞれで生成するＡＳ＿ＩＤ＿ｂは同一のものとなる。
【００５７】
図１８は、アプリケーションサーバとＲＦＩＤタグ間のＡＰＳ＿ＩＤ変更処理（受入確認処理）におけるアプリケーションサーバ側の処理フローを示すものである。アプリケーションサーバはＡＰＳ＿ＩＤ＿２を使用してＲＦＩＤタグと相互認証を行い（ステップＳ５０１）、当該相互認証が成功した場合（ステップＳ５０２がＹＥＳ）、ＲＦＩＤタグは正規と判定し（ステップＳ５０３）、アプリケーションＩＤをＡＰＳ＿ＩＤ＿２からＡＰＳ＿ＩＤ＿３に更新し（ステップＳ５０４）、当該相互認証が失敗であった場合（ステップＳ５０２がＮＯ）、ＲＦＩＤタグは偽造であると判定する（ステップＳ５０５）。
【００５８】
図１９は、ＲＦＩＤタグのセキュリティレベル変更処理（発送前処理）におけるオーソリティサーバ側の処理フローを示すものである。オーソリティサーバはＲＦＩＤタグ管理情報として、セキュリティレベルが保護なし、オーソリティＩＤがＡＳ＿ＩＤ＿１、アプリケーションＩＤがＡＰＳ＿ＩＤ＿１という情報を記憶部２０２に保持し（Ｍ６０１）、ＡＳ＿ＩＤ＿１を使用してＲＦＩＤタグと相互認証を行い（ステップＳ６０１）、認証が成功した場合（ステップＳ６０２がＹＥＳ）、ＲＦＩＤタグは正規と判定し（ステップＳ６０３）、記憶部２０２に保持したオーソリティＩＤをＡＳ＿ＩＤ＿１からＡＳ＿ＩＤ＿２に更新し（ステップＳ６０４、Ｍ６０２）、ＲＦＩＤタグに対し、セキュリティレベル切替要求とＡＰＳ＿ＩＤ切替要求を送信し（ステップＳ６０５）、ＡＣＫを受信した場合（ステップＳ６０６がＹＥＳ）、処理を終了し、ＡＣＫを受信しない場合（ステップＳ６０６がＮＯ）、タイムアウトすれば（ステップＳ６０７がＹＥＳ）処理を終了し、タイムアウトしなければ（ステップＳ６０７がＮＯ）ステップＳ６０６に戻る。また当該相互認証が失敗であった場合（ステップＳ６０２がＮＯ）、ＲＦＩＤタグは偽造と判定し（ステップＳ６０８）、処理を終了する。
【００５９】
図２０は、オーソリティサーバ又はアプリケーションサーバからＲＦＩＤタグへのコマンドの形式を示すものであり、オーソリティサーバかアプリケーションサーバかを示すサーバ識別フラグＤ１０１と内容Ｄ１０２とデータＤ１０３から構成されており、Ｃ１０１、Ｃ１０２およびＣ１０３の３種類のコマンドが存在することを示している。サーバ識別フラグはオーソリティサーバからのコマンドである場合はＡＳ、アプリケーションサーバからのコマンドである場合はＡＰＳとなっている。オーソリティサーバからの乱数Ｘを含む認証要求であることを示すＤ１０４，Ｄ０１５，Ｄ１０６と（Ｃ１０１）、アプリケーションサーバからのＡＰＳ＿ＩＤ送信要求であることを示すＤ１０７，Ｄ１０８と（Ｃ１０２）、アプリケーションサーバからの乱数Ｘを含む認証要求であることを示すＤ１０９，Ｄ１１０，Ｄ１１１（Ｃ１０３）のコマンドが存在する。
【００６０】
図２１は、ＲＦＩＤタグの動作フローを示している。ＲＦＩＤタグはサーバからオーソリティサーバ又はアプリケーションサーバからデータとして図２０に示すいずれかのコマンドを受信すると（ステップＳ７０１がＹＥＳ）、コマンド内のサーバ識別フラグ（Ｄ１０１）がＡＳの場合（ステップＳ７０２がＡＳ、Ｃ１０１）、ＡＳ＿ＩＤを使用してオーソリティサーバと相互認証を行い（ステップＳ７０３）、当該相互認証が成功した場合（ステップＳ７０４がＹＥＳ）、オーソリティサーバ（ＡＳ）は正規と判定し（ステップＳ７０５）、ＡＳ＿ＩＤを更新し（ステップＳ７０６）、ＡＳから新しいセキュリティレベルと新しいＡＰＳ＿ＩＤを受信し（ステップＳ７０７）、記憶部１０７内の保持情報をＡＳから指定された新しいセキュリティレベルと新しいＡＰＳ＿ＩＤに更新し（ステップＳ７０８）、更新が完了した場合（ステップ７０９がＹＥＳ）、ＡＳにＡＣＫを送信して処理を終了する（ステップＳ７１０）。前記相互認証が失敗である場合（ステップＳ７０４がＮＯ）、サーバは偽物と判定し（ステップＳ７１０）、処理を終了する。
【００６１】
またコマンド内のサーバ識別フラグ（Ｄ１０１）がＡＰＳの場合（ステップＳ７０２がＡＰＳ）、コマンドの内容（Ｄ１０２）が認証要求ならば（ステップＳ７１２が認証要求（乱数Ｘを含む）、Ｃ１０３）、ＡＰＳ＿ＩＤを使用して相互認証を行い（ステップＳ７１３）、認証が成功した場合（ステップＳ７１４がＹＥＳ）、アプリケーションサーバは正規であると判定し（ステップＳ７１５）、記憶部１０７内の保持情報であるアプリケーションＩＤ（ＡＰＳ＿ＩＤ）を更新し（ステップＳ７１６）、処理を終了する。前記相互認証が失敗である場合（ステップＳ７１４がＮＯ）、サーバは偽物と判定し（ステップＳ７１７）、処理を終了する。前記コマンドの内容（Ｄ１０２）がＡＰＳ＿ＩＤ送信要求の場合（ステップＳ７１２がＡＰＳ＿ＩＤ送信要求、Ｃ１０２）、記憶部１０７内のセキュリティレベル１２１が保護なしならば（ステップＳ７１８が保護なし）、アプリケーションサーバに対して記憶部１０７内のＡＰＳ＿ＩＤを送信し（ステップＳ７１９）、記憶部１０７内のセキュリティレベル１２１が保護ありならば（ステップＳ７１８が保護あり）、処理を終了する。
【００６２】
図２２は、ＲＦＩＤタグ１が異なるドメイン間で移動する場合（移動１２）のＲＦＩＤタグ１及びオーソリティサーバ、アプリケーションサーバの記憶部の内容の状態遷移を示している。アンダーラインを示した情報が更新されたことを示している。
【００６３】
セキュリティレベル変更処理（発送前処理）がされると（ステップＳ８０１）、ＡＰＳ３２のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿１からＡＰＳ＿ＩＤ＿２に（Ｍ８０１からＭ８０６に）、ＡＳ２１のセキュリティレベルは保護なしから保護ありに、ＡＳ２１のセキュリティレベルは保護なしから保護ありに、ＡＳ２１のオーソリティＩＤ（ＡＳ＿ＩＤ）はＡＳ＿ＩＤ＿１からＡＳ＿ＩＤ＿２に、ＡＳ２１のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿１からＡＰＳ＿ＩＤ＿２に（Ｍ８０２からＭ８０７に）、ＲＦＩＤタグ１のセキュリティレベルは保護なしから保護ありに、ＲＦＩＤタグ１のオーソリティＩＤ（ＡＳ＿ＩＤ）はＡＳ＿ＩＤ＿１からＡＳ＿ＩＤ＿２に、ＲＦＩＤタグ１のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿１からＡＰＳ＿ＩＤ＿２に（Ｍ８０３からＭ８０８に）更新される。
【００６４】
タグ移動通知がＡ会社ドメイン６１からＢ会社ドメイン６２に送信されると（ステップＳ８０２）、ＡＰＳ３３のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿２に（Ｍ８０４からＭ８０９に）、ＡＳ２２のセキュリティレベルは保護ありに、ＡＳ２２のオーソリティＩＤ（ＡＳ＿ＩＤ）はＡＳ＿ＩＤ＿２に、アプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿２に（Ｍ８０５からＭ８１０に）設定される。
【００６５】
ＡＰＳ変更処理（受入確認処理）がされると（ステップＳ８０３）、ＡＰＳ３３のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿２からＡＰＳ＿ＩＤ＿３に（Ｍ８０９からＭ８１２に）、ＡＳ２２のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿２からＡＰＳ＿ＩＤ＿３に（Ｍ８１０からＭ８１３に）、ＲＦＩＤタグ１のアプリケーションＩＤ（ＡＰＳ＿ＩＤ）はＡＰＳ＿ＩＤ＿２からＡＰＳ＿ＩＤ＿３に（Ｍ８０８からＭ８１１に）更新される。
【００６６】
セキュリティレベル変更処理がされると（ステップＳ８０４）、
ＡＳ２２のセキュリティレベルは保護ありから保護なしに、ＡＳ２２のオーソリティＩＤ（ＡＳ＿ＩＤ）はＡＳ＿ＩＤ＿２からＡＳ＿ＩＤ＿３に（Ｍ８１３からＭ８１６に）、ＲＦＩＤタグ１のセキュリティレベルは保護ありから保護なしに、ＲＦＩＤタグ１のオーソリティＩＤ（ＡＳ＿ＩＤ）はＡＳ＿ＩＤ＿２からＡＳ＿ＩＤ＿３に（Ｍ８１１からＭ８１４に）更新される。
【００６７】
図２３乃至図２６は、タグ移動通知を行う場合のシーケンスを示すものであり、その一例としてＳＳＨ（Secure Shell）のような公開鍵暗号方式によるオーソリティサーバ間並びにアプリケーションサーバ間でのシーケンスを示している。以下、各シーケンスについて説明する。
【００６８】
図２３は、タグ移動通知シーケンスのうち、オーソリティサーバ間におけるシーケンスを示しており、相互認証処理（ステップＳ９０１）と共通鍵交換（ステップＳ９０２）とＡＳ＿ＩＤとＡＰＳ＿ＩＤを共通鍵Ｋで暗号化してＡＳ１からＡＳ２へ送信する処理（ステップＳ９０３）から構成される。
【００６９】
図２３では、相互認証処理（ステップＳ９０１）について詳細に示しており、ＡＳ２の公開鍵暗号のペアを（Ｓ＿ＡＳ２、Ｐ＿ＡＳ２)とし、Ｓ＿ＡＳ２は秘密鍵、Ｐ＿ＡＳ２は公開鍵暗号とし（ステップＳ９０４）、ＡＳ１はＳ＿ＡＳ２を持ち（ステップＳ９０５）、ＡＳ１のサーバ名をＡＳ２に送信すると（ステップＳ９０６）、ＡＳ２は乱数Ｒａを生成し（ステップＳ９０７）、乱数ＲａをＰ＿ＡＳ２で暗号化し（ステップＳ９０８）、暗号化された乱数をＣ１とし（ステップＳ９０９）、ＡＳ１に送信する（ステップ９１０）。ＡＳ１は暗号化された乱数Ｃ１を受信し（ステップ９１１）、Ｃ１をＳ＿ＡＳ２で復号化し（ステップＳ９１２）、復号化された乱数をＲｂとし（ステップＳ９１３）、ＡＳ２に送信する（ステップＳ９１４）。ＡＳ２はＡＳ２が生成した乱数ＲａとＲｂが一致すればＡＳ１は正規であると判断し（ステップＳ９１５）、ＡＳ２が生成した乱数ＲａをＡＳ１に送信する（ステップＳ９１６）。ＡＳ１は復号化された乱数Ｒｂと受信した乱数Ｒａが一致すれば、ＡＳ２は正規であると判定する（ステップＳ９１７）。
【００７０】
図２４では、共通鍵交換処理（ステップＳ９０２）について詳細に示しており、ＡＳ１の公開鍵をＰ＿ＡＳ１、秘密鍵をＳ＿ＡＳ１、ＡＳ２の公開鍵をＰ＿ＡＳ２、秘密鍵をＳ＿ＡＳ２とし（ステップＳ１００４）、ＡＳ１は共通鍵Ｋを生成し（ステップＳ１００５）、共通鍵ＫをＰ＿ＡＳ２で暗号化し（ステップＳ１００６）、暗号化された共通鍵をＣ２とし（ステップＳ１００７）、ＡＳ２にＣ２に送信する（ステップＳ１００８）。ＡＳ２は暗号化された共通鍵Ｃ２を受信すると（ステップＳ１００９）、Ｃ２をＳ＿ＡＳ２で復号化し（ステップＳ１０１０）、共通鍵Ｋを生成する（ステップＳ１０１１）。
【００７１】
図２５は、タグ移動通知シーケンスのうち、アプリケーションサーバ間におけるシーケンスを示しており、相互認証処理（ステップＳ１１０１）と共通鍵交換（ステップＳ１１０２）とＡＰＳ＿ＩＤを共通鍵Ｋで暗号化してＡＰＳ１からＡＰＳ２へ送信する処理（ステップＳ１１０３）から構成される。
【００７２】
図２５では、相互認証処理（ステップＳ１１０１）について詳細に示しており、ＡＰＳ２の公開鍵暗号のペアを（Ｓ＿ＡＰＳ２、Ｐ＿ＡＰＳ２)とし、Ｓ＿ＡＰＳ２は秘密鍵、Ｐ＿ＡＰＳ２は公開鍵暗号とし（ステップＳ１１０４）、ＡＰＳ１はＳ＿ＡＰＳ２を持ち（ステップＳ１１０５）、ＡＰＳ１のサーバ名をＡＰＳ２に送信すると（ステップＳ１１０６）、ＡＰＳ２は乱数Ｒａを生成し（ステップＳ１１０７）、乱数ＲａをＰ＿ＡＰＳ２で暗号化し（ステップＳ１１０８）、暗号化された乱数をＣ１とし（ステップＳ１１０９）、ＡＰＳ１に送信する（ステップ１１１０）。ＡＰＳ１は暗号化された乱数Ｃ１を受信し（ステップ１１１１）、Ｃ１をＳ＿ＡＰＳ２で復号化し（ステップＳ１１１２）、復号化された乱数をＲｂとし（ステップＳ１１１３）、ＡＰＳ２に送信する（ステップＳ１１１４）。ＡＰＳ２はＡＰＳ２が生成した乱数ＲａとＲｂが一致すればＡＰＳ１は正規であると判断し（ステップＳ１１１５）、ＡＰＳ２が生成した乱数ＲａをＡＰＳ１に送信する（ステップＳ１１１６）。ＡＰＳ１は復号化された乱数Ｒｂと受信した乱数Ｒａが一致すれば、ＡＰＳ２は正規であると判定する（ステップＳ１１１７）。
【００７３】
図２６では、共通鍵交換処理（ステップＳ１１０２）について詳細に示しており、ＡＰＳ１の公開鍵をＰ＿ＡＰＳ１、秘密鍵をＳ＿ＡＰＳ１、ＡＰＳ２の公開鍵をＰ＿ＡＰＳ２、秘密鍵をＳ＿ＡＰＳ２とし（ステップＳ１２０４）、ＡＰＳ１は共通鍵Ｋを生成し（ステップＳ１２０５）、共通鍵ＫをＰ＿ＡＰＳ２で暗号化し（ステップＳ１２０６）、暗号化された共通鍵をＣ２とし（ステップＳ１２０７）、ＡＰＳ２にＣ２に送信する（ステップＳ１２０８）。ＡＰＳ２は暗号化された共通鍵Ｃ２を受信すると（ステップＳ１２０９）、Ｃ２をＳ＿ＡＰＳ２で復号化し（ステップＳ１２１０）、共通鍵Ｋを生成する（ステップＳ１２１１）。
【００７４】
図２７は、本発明の第３の実施形態におけるサーバＰＣの画面遷移を示す。当該画面はユーザインタフェースプロセス９１，９２が生成し、ユーザに表示し、ユーザが操作することにより、各処理を実行することができるものである。そして、ユーザインタフェースプロセス９１はオーソリティサーバプロセス２１ｂやアプリケーションサーバプロセス３２ｂを、ユーザインタフェースプロセス９２はオーソリティサーバプロセス２２ｂやアプリケーションサーバプロセス３３ｂを制御するものである。
【００７５】
サーバＰＣの画面は、初期画面Ｇ１０１、受入確認画面Ｇ１０２、セキュリティレベル変更画面Ｇ１０３、ＡＰＳ＿ＩＤ読込み画面Ｇ１０４、発送前処理画面Ｇ１０５から構成される。初期画面Ｇ１０１は，遷移する画面を選択するためのメニューＧ１０１１と、各ＲＦＩＤタグの記憶部１０７内の保持情報を表示するＲＦＩＤタグの状態Ｇ１０１２から構成され、メニューＧ１０１１の中の（１）受入確認を選択すると受入確認画面Ｇ１０２に遷移し（Ｓ１３０１）、メニューＧ１０１１の中の（２）セキュリティレベル変更を選択するとセキュリティレベル変更画面Ｇ１０３に遷移し（Ｓ１３０２）、メニューＧ１０１１の中の（３）ＡＰＳ＿ＩＤ読込みを選択するとＡＰＳ＿ＩＤ読込み画面Ｇ１０４に遷移し（Ｓ１３０３）、メニューＧ１０１１の中の（４）発送前処理を選択すると発送前処理画面Ｇ１０５に遷移するものである（Ｓ１３０４）。また、ＲＦＩＤタグの状態では、各ＲＦＩＤタグのタグ名（タグＩＤ１２０）、ＡＰＳ＿ＩＤ１２３、ＡＳ＿ＩＤ１２２、セキュリティレベル１２１から構成される。
【００７６】
図２８は、本発明の第３の実施形態におけるサーバＰＣの発送前処理画面Ｇ１０５を示す。当該画面は、前記初期画面Ｇ１０１のメニューＧ１０１１のうち（４）発送前処理を選択することにより、表示されるものであり、まずユーザ認証Ｇ１０５１が表示され、ユーザからユーザＩＤとパスワードが入力され、認証が成功すれば、画面Ｇ１０５２が表示される。画面Ｇ１０５２において、ＲＦＩＤタグＴ１の選択ボタンを押下すると（Ｇ１０５２ｂ）選択ボタンが黒丸になり（不図示）、変更するボタンＧ１０５２ｃを押下すると画面Ｇ１０５３が表示され、ＲＦＩＤタグＴ１のＡＳＰ＿ＩＤ，ＡＳ＿ＩＤが更新され、セキュリティレベルが保護ありに更新され、Ｔ１の選択ボタンが消える（Ｇ１０５３ｂ）。画面Ｇ１０５３において、ＲＦＩＤタグＴ２，Ｔ３の選択ボタンを押下すると（Ｇ１０５３ｂ）、選択ボタンが黒丸になり（Ｇ１０５４ｂ）、画面Ｇ１０５４が表示される。画面Ｇ１０５４において変更するボタンＧ１０５４ｃを押下すると、画面Ｇ１０５５が表示され、ＲＦＩＤタグＴ２，Ｔ３のＡＳＰ＿ＩＤ，ＡＳ＿ＩＤが更新され、セキュリティレベルが保護ありに更新され、選択ボタンが消える（Ｇ１０５５ｂ）。画面Ｇ１０５５において、発送するボタンＧ１０５５ｅを押下すると、後述する画面Ｇ１０５６に遷移する。
【００７７】
ここで、ユーザインタフェースプロセス９１は、変更するボタンＧ１０５２ｃ，Ｇ１０５３ｃ，Ｇ１０５４ｃを押下すると選択ボタンが押下されているＲＦＩＤタグについて、図１３に示すようにオーソリティサーバプロセス２１ｂに対してセキュリティレベル変更要求（ステップＳ１０１）が送信され、セキュリティレベル変更完了通知（ステップＳ１０５）が返送されると、画面Ｇ１０５に各ＲＦＩＤタグについて、更新されたＡＰＳ＿ＩＤとＡＳ＿ＩＤとセキュリティレベルが表示されることとなる。また、発送するボタンＧ１０５３ｅ，Ｇ１０５４ｅ，Ｇ１０５５ｅは表示されているＲＦＩＤタグのうち少なくとも１つについてＡＳＰ＿ＩＤ，ＡＳ＿ＩＤが更新され、セキュリティレベルが保護ありに更新されていることにより、発送可能な状態となっている場合に表示されるものである。また、戻るボタンＧ１０５２ｄ，Ｇ１０５３ｄ，Ｇ１０５４ｄ，Ｇ１０５５ｄを押下すると初期画面Ｇ１０１に戻ることとなり、当該処理を最初からやり直すことができることとなる。
【００７８】
図２９は、本発明の第３の実施形態におけるサーバＰＣの発送前処理画面Ｇ１０５を示す。当該画面は図２８における発送前処理画面の中の画面Ｇ１０５５の続きを示すものである。前述のとおり、図２８の画面Ｇ１０５５において発送するボタンＧ１０５５ｅを押下すると各ＲＦＩＤタグの発送先を選択することができる画面Ｇ１０５６が表示される。画面Ｇ１０５６において各ＲＦＩＤタグの発送先をプルダウンメニューにより選択入力すると（Ｇ１０５６ｂ）、発送実行の欄に発送実行ボタンが表示される（Ｇ１０５７ｂ、Ｇ１０５７）。画面Ｇ１０５７において発送実行ボタンを押下すると押下したボタンに対応するＲＦＩＤタグが、一括発送実行ボタンＧ１０５７ｅを押下すると全てのＲＦＩＤタグが発送処理される。すなわち図１３に示すようにユーザインタフェースプロセス９１からオーソリティサーバプロセス２１ｂに発送要求（ステップＳ１０６）が送信され、タグ移動通知が他のサーバＰＣに送信されることとなる（ステップＳ１０７）。また、前述と同様に戻るボタンＧ１０５６ｄ，Ｇ１０５７ｄを押下すると初期画面Ｇ１０１に戻ることとなり、当該処理を最初からやり直すことができることとなる。
【００７９】
図３０は、本発明の第３の実施形態におけるサーバＰＣの受入確認画面Ｇ１０２を示す。当該画面は、前記初期画面Ｇ１０１のメニューＧ１０１１のうち（１）受入確認を選択することにより、表示されるものであり、まずユーザ認証Ｇ１０２１が表示され、ユーザからユーザＩＤとパスワードが入力され、認証が成功すれば、画面Ｇ１０２２が表示される。画面Ｇ１０２２の中のＲＦＩＤタグの一覧Ｇ１０２２ｂには、図１３の発送前処理シーケンスにおけるオーソリティサーバプロセス２１ｂから送信されたタグ移動通知（ステップＳ１０７）で通知された各ＲＦＩＤタグのアプリケーションＩＤが表示されており（Ｇ１０２２ｂの中の確認前のＡＰＳ＿ＩＤ）、確認状況が未であること及び確認後に更新されることとなるアプリケーションＩＤ（ＡＰＳ＿ＩＤ）が表示されている。
【００８０】
ＲＦＩＤタグＴ１が移動し、図３のリーダライタ４３からアクセスできる状態で、画面Ｇ１０２２の中の受入確認するボタンＧ１０２２ｃを押下すると、ＲＦＩＤタグＴ１の確認状況がＯＫとなるとともにＲＦＩＤタグＴ１のアプリケーションＩＤはＡＰＳ＿ＩＤ＿Ｔ１＿３に更新される（画面Ｇ１０２３、Ｇ１０２３ｂ）。
【００８１】
ＲＦＩＤタグＴ２が移動し、図３のリーダライタ４３からアクセスできる状態で、画面Ｇ１０２３の中の受入確認するボタンＧ１０２３ｃを押下すると、ＲＦＩＤタグＴ２の確認状況がＯＫとなるとともにＲＦＩＤタグＴ２のアプリケーションＩＤはＡＰＳ＿ＩＤ＿Ｔ２＿３に更新される（画面Ｇ１０２４、Ｇ１０２４ｂ）。
【００８２】
ＲＦＩＤタグＴ３が移動し、図３のリーダライタ４３からアクセスできる状態で、画面Ｇ１０２４の中の受入確認するボタンＧ１０２４ｃを押下すると、ＲＦＩＤタグＴ３の確認状況がＯＫとなるとともにＲＦＩＤタグＴ３のアプリケーションＩＤはＡＰＳ＿ＩＤ＿Ｔ２＿３に更新される（画面Ｇ１０２５、Ｇ１０２５ｂ）。
【００８３】
ここで、図１４におけるユーザインタフェースプロセス９２は、受入確認するボタンＧ１０２２ｃ，Ｇ１０２３ｃ，Ｇ１０２４ｃを押下すると受入確認前のＲＦＩＤタグであってリーダライタ４３からアクセスできるものについて、図１４に示すようにアプリケーションサーバプロセス３２ｂに対して受入確認要求（ステップＳ１０８）が送信され、受入確認完了（ステップＳ１１０）が返送されると、画面Ｇ１０２に受入確認した各ＲＦＩＤタグについて確認状況がＯＫと表示されることとなる。
【００８４】
また、前述と同様に戻るボタンＧ１０２２ｄ，Ｇ１０２３ｄ，Ｇ１０２４ｄ，Ｇ１０２５ｄを押下すると初期画面Ｇ１０１に戻ることとなり、当該処理を最初からやり直すことができることとなる。
【００８５】
図３１は、本発明の第３の実施形態におけるサーバＰＣのセキュリティレベル変更画面Ｇ１０３を示す。当該画面は、前記初期画面Ｇ１０１のメニューＧ１０１１のうち（２）セキュリティレベル変更を選択することにより、表示されるものであり、まずユーザ認証Ｇ１０３１が表示され、ユーザからユーザＩＤとパスワードが入力され、認証が成功であれば、画面Ｇ１０３２が表示される。画面Ｇ１０３２において、ＲＦＩＤタグＴ１の選択ボタンを押下すると（Ｇ１０３２ｂ）選択ボタンが黒丸になり（不図示）、変更するボタンＧ１０３２ｃを押下すると画面Ｇ１０３３が表示され、ＲＦＩＤタグＴ１のＡＰＳ＿ＩＤ，ＡＳ＿ＩＤが更新され、セキュリティレベルが保護なしに更新され、Ｔ１の選択ボタンは元の白丸に戻る（Ｇ１０３３ｂ）。画面Ｇ１０３３において、ＲＦＩＤタグＴ２，Ｔ３の選択ボタンを押下すると（Ｇ１０３３ｂ）、選択ボタンが黒丸になり（Ｇ１０３４ｂ）、画面Ｇ１０３４が表示される。画面Ｇ１０３４において変更するボタンＧ１０３４ｃを押下すると、画面Ｇ１０３５が表示され、ＲＦＩＤタグＴ２，Ｔ３のＡＳＰ＿ＩＤ，ＡＳ＿ＩＤが更新され、セキュリティレベルが保護なしに更新され、選択ボタンは白丸に戻る（Ｇ１０３５ｂ）。このように選択ボタンを押下すると黒丸に変わり、ＲＦＩＤタグが選択されていることを示し、変更するボタンを押下することにより、当該選択したＲＦＩＤタグのオーソリティＩＤが更新されるとともに、セキュリティレベルを切替えることができるものである。セキュリティレベルが保護ありに設定されている場合は保護なしに、保護なしに設定されている場合は保護ありになるというように交互に変更することができる。
【００８６】
ここで、ユーザインタフェースプロセス９２は、変更するボタンＧ１０３２ｃ，Ｇ１０３３ｃ，Ｇ１０３４ｃを押下すると選択ボタンが押下されているＲＦＩＤタグについて、図１５に示すようにオーソリティサーバプロセス２２ｂに対してセキュリティレベル変更要求（ステップＳ１１０）が送信され、セキュリティレベル変更完了通知（ステップＳ１１４）が返送されると、画面Ｇ１０３に各ＲＦＩＤタグについて、更新されたＡＰＳ＿ＩＤとＡＳ＿ＩＤとセキュリティレベルが表示されることとなる。また、戻るボタンＧ１０３２ｄ，Ｇ１０３３ｄ，Ｇ１０３４ｄ，Ｇ１０３５ｄを押下すると初期画面Ｇ１０１に戻ることとなり、当該処理を最初からやり直すことができることとなる。
【００８７】
図３２は、本発明の第３の実施形態におけるサーバＰＣのＡＰＳ＿ＩＤ読込み画面を示す。当該画面は、前記初期画面Ｇ１０１のメニューＧ１０１１のうち（３）ＡＰＳ＿ＩＤ読込を選択することにより、表示されるものであり、まずユーザ認証Ｇ１０４１が表示され、ユーザからユーザＩＤとパスワードが入力され、認証が成功すれば、画面Ｇ１０４２が表示される。ＲＦＩＤタグのＡＰＳ＿ＩＤはまだ読み込んでいないため、画面Ｇ１０４２のＲＦＩＤタグ一覧Ｇ１０４２ｂにはＲＦＩＤタグは何も表示されていない。
【００８８】
ＲＦＩＤタグＴ１が移動し、図３のリーダライタ４２、４３からアクセスできる状態で、画面Ｇ１０４２の中の読込むボタンＧ１０４２ｃを押下すると、画面Ｇ１０４３が表示され、そのＲＦＩＤタグ一覧Ｇ１０４３ｂにはＲＦＩＤタグＴ１のタグ名Ｔ１とアプリケーションＩＤであるＡＰＳ＿ＩＤ＿Ｔ１＿１が表示される。
【００８９】
ＲＦＩＤタグＴ２が移動し、図３のリーダライタ４２、４３からアクセスできる状態で、画面Ｇ１０４３の中の読込むボタンＧ１０４３ｃを押下すると、画面Ｇ１０４４が表示され、そのＲＦＩＤタグ一覧Ｇ１０４４ｂにはＲＦＩＤタグＴ２のタグ名Ｔ２とアプリケーションＩＤであるＡＰＳ＿ＩＤ＿Ｔ２＿１が表示される。
【００９０】
ＲＦＩＤタグＴ３が移動し、図３のリーダライタ４２、４３からアクセスできる状態で、画面Ｇ１０４４の中の読込むボタンＧ１０４４ｃを押下すると、画面Ｇ１０４５が表示され、そのＲＦＩＤタグ一覧Ｇ１０４５ｂにはＲＦＩＤタグＴ３のタグ名Ｔ３とアプリケーションＩＤであるＡＰＳ＿ＩＤ＿Ｔ３＿１が表示される。
【００９１】
以上の説明は、本発明の一実施の形態を説明するものであり、本発明が以上の実施の形態に限定されるものではない。例えば相互認証はハッシュ関数を用いたが他の暗号方式等を用いたり、生成する乱数やパスワードの桁数を自由に設定したりしてもよい。
【図面の簡単な説明】
【００９２】
【図１】本発明の第１の実施形態におけるシステム構成を示す図である。
【図２】本発明の第２の実施形態におけるシステム構成を示す図である。
【図３】本発明の第３の実施形態におけるシステム構成を示す図である。
【図４】本発明のＲＦＩＤタグ１の構成を示す図である。
【図５】本発明のＲＦＩＤタグ１の記憶部の保持情報を示す図である。
【図６】本発明のオーソリティサーバ（ＡＳ）の構成を示す図である。
【図７】本発明のオーソリティサーバ（ＡＳ）の記憶部の保持情報を示す図である。
【図８】本発明のアプリケーションサーバ（ＡＰＳ）の構成を示す図である。
【図９】本発明のアプリケーションサーバ（ＡＰＳ）の記憶部の保持情報を示す図である。
【図１０】本発明の第１の実施形態における動作シーケンス（移動１２（異なるドメイン間））＜ＡＳがＡＳ＿ＩＤとＡＰＳ＿ＩＤの双方を通知＞を示す図である。
【図１１】本発明の第１の実施形態における動作シーケンス（移動１２（異なるドメイン間））＜ＡＳがＡＳ＿ＩＤを通知、ＡＰＳがＡＰＳ＿ＩＤを通知＞を示す図である。
【図１２】本発明の第１の実施形態における動作シーケンス（移動１１（同一ドメイン内））  を示す図である。
【図１３】本発明の第３の実施形態における発送前処理シーケンスを示す図である。
【図１４】本発明の第３の実施形態における受入確認処理シーケンスを示す図である。
【図１５】本発明の第３の実施形態におけるセキュリティレベル変更処理シーケンスを示す図である。
【図１６】本発明の第３の実施形態におけるＡＰＳ＿ＩＤ読込み処理シーケンスを示す図である。
【図１７】オーソリティサーバ（ＡＳ）又はアプリケーションサーバ（ＡＰＳ）とＲＦＩＤタグ間の相互認証処理シーケンスを示す図である。
【図１８】アプリケーションサーバ（ＡＰＳ）とＲＦＩＤタグ間のＡＰＳ＿ＩＤ変更処理（受入確認処理）におけるアプリケーションサーバ（ＡＰＳ）側の処理フローを示す図である。
【図１９】ＲＦＩＤタグのセキュリティレベル変更処理（発送前処理）におけるオーソリティサーバ側の処理フローを示す図である。
【図２０】オーソリティサーバ（ＡＳ）又はアプリケーションサーバ（ＡＰＳ）からＲＦＩＤへのコマンドを示す図である。
【図２１】ＲＦＩＤタグの動作フローを示す図である。
【図２２】ＲＦＩＤタグ及びＡＳ、ＡＰＳの記憶部の内容の状態遷移（移動１２：異なるドメイン間で移動する場合）を示す図である。
【図２３】タグ移動通知シーケンス（オーソリティサーバ間における相互認証処理）を示す図である。
【図２４】タグ移動通知シーケンス（オーソリティサーバ間における共通鍵交換処理）を示す図である。
【図２５】タグ移動通知シーケンス（アプリケーションサーバ間における相互認証処理）を示す図である。
【図２６】タグ移動通知シーケンス（アプリケーションサーバ間における共通鍵交換処理）を示す図である。
【図２７】本発明の第３の実施形態におけるサーバＰＣの画面遷移を示す図である。
【図２８】本発明の第３の実施形態におけるサーバＰＣの発送前処理画面を示す図である。
【図２９】本発明の第３の実施形態におけるサーバＰＣの発送前処理画面を示す図である。
【図３０】本発明の第３の実施形態におけるサーバＰＣの受入確認画面を示す図である。
【図３１】本発明の第３の実施形態におけるサーバＰＣのセキュリティレベル変更画面を示す図である。
【図３２】本発明の第３の実施形態におけるサーバＰＣのＡＰＳ＿ＩＤ読込み画面を示す図である。
【符号の説明】
【００９３】
１  ＲＦＩＤタグ
１０１  アンテナ
１０２  無線通信回路／給電回路
１０３  制御部
１０４  通常処理部
１０５  相互認証処理部
１０６  セキュリティレベル切替処理部
１０７  記憶部
１２０  ＲＦＩＤのタグＩＤ
１２１  セキュリティレベル
１２２  オーソリティＩＤ（ＡＳ＿ＩＤ）
１２３  アプリケーションＩＤ（ＡＰＳ＿ＩＤ）
２１、２２  オーソリティサーバ（ＡＳ）
２０１  制御部
２０２  記憶部
２０３  通常処理部
２０４  相互認証処理部
２０５  セキュリティレベル切替処理部
２０６  ＡＰＳ＿ＩＤ切替処理部
２０７  ネットワーク接続部
２２０＿１〜２２０＿ｎ  ＲＦＩＤのタグＩＤ
２２１＿１〜２２１＿ｎ  セキュリティレベル
２２２＿１〜２２２＿ｎ  オーソリティＩＤ（ＡＳ＿ＩＤ）
２２３＿１〜２２３＿ｎ  アプリケーションＩＤ（ＡＰＳ＿ＩＤ）
２２４、２２４＿１〜２２４＿ｎ  ＲＦＩＤタグ管理情報
２２５  タグ移動通知先情報
２２６  会社名
２２７  住所
２２８  メールアドレス
２１ａ、２２ｂ  オーソリティサーバプロセス（ＡＳ）
３１、３２、３３  アプリケーションサーバ（ＡＰＳ）
３２ａ、３２ｂ  アプリケーションサーバプロセス（ＡＰＳ）
３０１  制御部
３０２  記憶部
３０３  通常処理部
３０４  相互認証処理部
３０５  ネットワーク接続部
３２０＿１〜３２０＿ｎ  ＲＦＩＤのタグＩＤ
３２１＿１〜３２１＿ｎ  アプリケーションＩＤ（ＡＰＳ＿ＩＤ）
３２２、３２２＿１〜３２２＿ｎ  ＲＦＩＤタグ管理情報
３２３  タグ移動通知先情報
３２４  会社名
３２５  住所
３２６  メールアドレス
４１、４２、４３  リーダライタ
５１、５２、５３  ネットワーク
６１  Ａ会社ドメイン
６２  Ｂ会社ドメイン
７１、７２、７３  通信用ＰＣ
８１、８２  サーバＰＣ
９１、９２  ユーザインタフェースプロセス
【図１】
2015162183.tif 000003
【図２】
2015162183.tif 000004
【図３】
2015162183.tif 000005
【図４】
2015162183.tif 000006
【図５】
2015162183.tif 000007
【図６】
2015162183.tif 000008
【図７】
2015162183.tif 000009
【図８】
2015162183.tif 000010
【図９】
2015162183.tif 000011
【図１０】
2015162183.tif 000012
【図１１】
2015162183.tif 000013
【図１２】
2015162183.tif 000014
【図１３】
2015162183.tif 000015
【図１４】
2015162183.tif 000016
【図１５】
2015162183.tif 000017
【図１６】
2015162183.tif 000018
【図１７】
2015162183.tif 000019
【図１８】
2015162183.tif 000020
【図１９】
2015162183.tif 000021
【図２０】
2015162183.tif 000022
【図２１】
2015162183.tif 000023
【図２２】
2015162183.tif 000024
【図２３】
2015162183.tif 000025
【図２４】
2015162183.tif 000026
【図２５】
2015162183.tif 000027
【図２６】
2015162183.tif 000028
【図２７】
2015162183.tif 000029
【図２８】
2015162183.tif 000030
【図２９】
2015162183.tif 000031
【図３０】
2015162183.tif 000032
【図３１】
2015162183.tif 000033
【図３２】
2015162183.tif 000034