(57)【要約】  ＲＦＩＤ（無線識別）タグ（３）に記憶されており、異なる当事者（ＳＰ、ＣＵ）により内容が提供されるデータフィールドを備えるデータ記録を安全に管理する方法であって、データフィールドのいくつかが許可を受けたエンドユーザ（ＬＩＥ、ＳＩＭ）がアクセス可能な公開情報データを含む、データ記録を安全に管理する方法が提供される。データ記録は、異なる当事者により提供されるデータを異なる鍵（ＫＳＰ、ＫＳＩ、ＫＣＵ）で暗号化することにより暗号化された形態で記憶されて、コンテンツプロバイダおよびエンドユーザに異なるアクセス権を設定し、エンドユーザには情報データフィールドにアクセスできるようにする鍵のみが供給される一方で、プロプラエタリデータにはデータ所有者しかアクセスすることができない。鍵は暗号化された形態でユーザに提供される。
2008509490.tif 000002
【特許請求の範囲】
【請求項１】
電子タグ（３）に記憶されているデータ記録を安全に管理する方法であって、前記データ記録は、異なる当事者により内容が提供されるデータフィールド（Ｈ、ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）を備え、いくつかのデータフィールド（ＰＩ）は、少なくとも１つのＲＦＩＤベースのサービスに関連するとともに、許可を受けたエンドユーザ（１、ＵＥ、ＳＩＭ）がアクセス可能な情報データを含み、該方法は、
−異なる当事者により提供されるデータを異なる鍵（ＫＳＰ、ＫＳＩ、ＫＣＵ）で暗号化することにより、前記データフィールドの少なくとも部分を暗号化された形態で記憶するステップであって、各鍵は各フィールドにデータを提供する当事者に専属する、ステップと、
−異なる組の鍵を前記エンドユーザおよび前記異なる当事者に送出するステップであって、それによって前記エンドユーザおよび前記異なる当事者に異なるアクセス権を設定し、前記異なる組の鍵は、前記エンドユーザに前記情報データ（ＰＩ）にアクセスできるようにする鍵を提供し、前記異なる各当事者が、該当事者自身が提供する特定のデータに対して排他的アクセス権を有することができるようなものである、ステップと、
を含むことを特徴とする、データ記録を安全に管理する方法。
【請求項２】
前記記憶するステップは、各データ記録に、前記エンドユーザが前記情報データ（ＰＩ）にアクセスするために復号化すべきサービスデータを含むサービスデータフィールド（Ｈ、ＣＵ）を含めることを含むことを特徴とする、請求項１に記載のデータ記録を安全に管理する方法。
【請求項３】
前記記憶するステップは、各データ記録に、ＲＦＩＤベースのサービスオペレータにより管理され、前記サービスオペレータに固有の第１の鍵（ＫＳＰ）で暗号化された第１の組のサービスデータフィールド（Ｈ）、および対応する少なくとも１つの情報データプロバイダにより管理され、前記情報データが関連するサービスに固有の対応する少なくとも１つの第２の鍵（ＫＳＩ）で暗号化された少なくとも１つの第２の組のサービスデータフィールド（ＣＵ）を含めることを含むことを特徴とする、請求項２に記載のデータ記録を安全に管理する方法。
【請求項４】
前記第１の組のサービスデータフィールドは、各データ記録のヘッダセクション（Ｈ）に含められ、前記少なくとも１つの第２の組のサービスデータフィールド（ＣＵ、ＣＵ）は、対応する少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）に含められ、該ペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）は、特定のサービスに関連し、前記少なくとも１つの第２の鍵（ＫＳＩ）で暗号化された情報データフィールド（ＰＩ）も含むことを特徴とする、請求項３に記載のデータ記録を安全に管理する方法。
【請求項５】
前記記憶するステップは、各データ記録に、異なるサービスおよび／または異なる情報データプロバイダに関連する複数のペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）を含めること、および各ペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）に、対応する情報データプロバイダによりそれぞれ管理され、各第２の鍵（ＫＳＩ）で暗号化された各第２の組のサービスデータフィールド（ＣＵ）および各情報データフィールド（ＰＩ）を含めることを含むことを特徴とする、請求項４に記載のデータ記録を安全に管理する方法。
【請求項６】
前記記憶するステップは、前記ヘッダ（Ｈ）および／または前記ペイロードセクションに、前記オペレータに固有であり前記第１の鍵（ＫＳＰ）と異なる鍵および前記情報データプロバイダに固有の鍵（ＫＣＵ）で内容がそれぞれ暗号化された、前記サービスオペレータおよび／または前記情報データプロバイダのプロプラエタリフィールドを含めることをさらに含むことを特徴とする、請求項５に記載のデータ記録を安全に管理する方法。
【請求項７】
前記記憶するステップは、ヘッダデータおよびペイロードデータを異なるフォーマットで記憶すること、および前記第１および第２の組のサービスデータフィールド（Ｈ、ＣＵ）に、各フォーマットを識別するとともに、前記エンドユーザが前記タグから読み取られたデータを構文解析するためのフォーマット定義にアクセスできるようにする情報を含めることをさらに含むことを特徴とする、請求項５または６に記載のデータ記録を安全に管理する方法。
【請求項８】
該方法は、
−エンドユーザがデータ書き込みアクセス可能なタグに、前記タグ自体に固有の各書き込み鍵（ＫＴＡＧ）を記憶するステップと、
−データをタグに書き込む許可を受けた各ユーザに、該ユーザが書き込みアクセス可能な各タグの前記書き込み鍵（ＫＴＡＧ）を送出するステップと、
をさらに含むことを特徴とする、請求項１に記載のデータ記録を安全に管理する方法。
【請求項９】
前記鍵をエンドユーザに送出するステップは、ユーザ機器（１、ＵＥ、ＳＩＭ）に、ユーザが登録した各ＲＦＩＤベースのサービスオペレータの第１の鍵（ＫＳＰ）、ユーザがアクセス可能な各サービスの第２の鍵（ＫＳＩ）、およびユーザがデータ書き込みを許可されている各タグの書き込み鍵（ＫＴＡＧ）を記憶することを含むことを特徴とする、請求項１または８に記載のデータ記録を安全に管理する方法。
【請求項１０】
前記鍵（ＫＳＰ、ＫＳＩ、ＫＴＡＧ）は、各エンドユーザに、該ユーザに固有の認証鍵（ＫＩ）で暗号化されることにより暗号化された形態で提供されることを特徴とする、請求項９に記載のデータ記録を安全に管理する方法。
【請求項１１】
該方法は、ユーザによるタグメモリへのデータ書き込み段階をさらに備え、該データ書き込み段階は、
−前記タグ（３）がセキュリティコード（ＲＡＮＤ＿ＮＵＭ）を前記ユーザ機器（１、ＵＥ、ＳＩＭ）に送信するステップと、
−前記セキュリティコードを前記ユーザ機器（１、ＵＥ、ＳＩＭ）内の前記書き込み鍵（ＫＴＡＧ）で暗号化し、該暗号化されたコードを前記書き込むデータと共に前記タグに送信するステップと、
−前記タグ（３）において前記暗号化されたセキュリティコードを受信して復号化し、該復号化されたコードを前記ユーザに送信した前記コードと比較するステップと、
−前記比較の結果が肯定である場合にデータの書き込みを可能にするステップと、
を含むことを特徴とする、請求項１に記載のデータ記録を安全に管理する方法。
【請求項１２】
データは、前記データフィールドの前記少なくとも部分に、該宛先フィールド内の他のデータの暗号化に使用される鍵と同じ鍵で暗号化された形態で書き込まれることを特徴とする、請求項１１に記載のデータ記録を安全に管理する方法。
【請求項１３】
前記エンドユーザは無線通信ネットワークのユーザであり、電子タグ読み取りまたは読み取り／書き込み機能（２）を含む無線通信機器（１）を備え、前記ＲＦＩＤサービスオペレータは無線ネットワークオペレータであることを特徴とする、請求項１〜１２のいずれか１項に記載のデータ記録を安全に管理する方法。
【請求項１４】
前記鍵（ＫＳＰ、ＫＳＩ、ＫＴＡＧ）は、前記無線機器（１、ＵＥ、ＳＩＭ）の認証モジュール（ＳＩＭ）に記憶され、個々の加入者認証鍵（ＫＩ）を使用することによって前記エンドユーザに送出されることを特徴とする、請求項１０および１３に記載のデータ記録を安全に管理する方法。
【請求項１５】
前記情報データフィールド（ＰＩ）は、情報データプロバイダのデータベースで入手可能な遠隔に記憶されたデータコンテンツの手短な指示を含み、各ペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）は、無線ネットワークを経由して前記遠隔に記憶されたデータへのアクセスおよびダウンロードを可能にする情報（Ｌｉｎｋ）を含み、前記情報は前記情報データプロバイダに固有の前記鍵で暗号化されていることを特徴とする、請求項６および請求項１３あるいは１４に記載のデータ記録を安全に管理する方法。
【請求項１６】
前記遠隔に記憶されたデータに含まれるテキストを音声に変換するステップをさらに含むことを特徴とする、請求項１５に記載のデータ記録を安全に管理する方法。
【請求項１７】
情報データを画像に変換するステップをさらに含むことを特徴とする、請求項１または１６に記載のデータ記録を安全に管理する方法。
【請求項１８】
電子タグ（３）に記憶されているデータ記録を安全に管理するシステムであって、前記データ記録は、異なる当事者により内容が提供されるデータフィールド（Ｈ、ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）を備え、いくつかのデータフィールド（ＰＩ）は、少なくとも１つのＲＦＩＤベースのサービスに関連し、許可を受けたエンドユーザ（１、ＵＥ、ＳＩＭ）がアクセス可能な情報データを含み、該システムは、
−各データ記録を記憶するように構成される複数の電子タグ（３）であって、前記データフィールドの少なくとも部分は暗号化された形態であり、異なる当事者により提供されたデータは異なる鍵（ＫＳＰ、ＫＳＩ、ＫＣＵ）で暗号化され、各鍵は各フィールドにデータを提供する前記当事者に専属する、複数の電子タグ（３）と、
−該電子タグ（３）を少なくとも読み取るように構成される複数の許可を受けたエンドユーザ機器（１、ＵＥ、ＳＩＭ）と、
−前記データ提供当事者であり、前記エンドユーザおよびその他の当事者に異なる組の鍵を供給して、前記エンドユーザおよび前記当事者に異なるアクセス権を設定するように構成される少なくとも１つのＲＦＩＤベースのサービスプロバイダノードおよび少なくとも１つの情報データプロバイダノードと、
を備え、
各ユーザ機器（１、ＵＥ、ＳＩＭ）は、前記情報データフィールド（ＰＩ）にアクセスできるようにする鍵を記憶するように構成され、各当事者は該当事者自身が提供する特定のデータに対して排他的アクセス権を有することができることを特徴とする、データ記録を安全に管理するシステム。
【請求項１９】
情報データにアクセスする際に、各エンドユーザは、
−前記機器（１）に組み込まれたタグ質問器（２）により前記ユーザ機器の無線範囲内に存在するすべてのタグをスキャンし、
−前記スキャンされたタグから、前記データ記録に存在するサービスデータフィールド（Ｈ、ＣＵ）の内容を読み取り、前記機器（ＳＩＭ）において復号化して、関心のあるサービスおよび該サービスにより提供される関心のある情報データ（ＰＩ）を識別し、
−前記情報データを読み取って復号化する
ように構成されることを特徴とする、請求項１８に記載のデータ記録を安全に管理するシステム。
【請求項２０】
前記少なくとも１つのＲＦＩＤベースのサービスオペレータは、各記録に、該サービスオペレータに固有の第１の鍵（ＫＳＰ）で暗号化された第１の組のサービスデータフィールド（Ｈ）を含めるように構成され、前記少なくとも１つの情報データプロバイダは、各記録に、データが関連するサービスの固有の対応する第２の鍵（ＫＳＩ）で暗号化された対応する第２の組のサービスデータフィールド（ＣＵ）および対応する情報データフィールド（ＰＩ）を含む対応する少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）を含めるように構成され、前記少なくとも１つのＲＦＩＤベースのサービスオペレータおよび前記少なくとも１つの情報データプロバイダは、前記エンドユーザに前記第１および第２の鍵（ＫＳＰ、ＫＳＩ）をそれぞれ提供するように構成されることを特徴とする、請求項１８または１９に記載のデータ記録を安全に管理するシステム。
【請求項２１】
前記少なくとも１つのＲＦＩＤベースのサービスオペレータは、前記第１の組のサービスデータフィールド（Ｈ）を各データ記録のヘッダセクションに含めるように構成され、前記少なくとも１つの情報データプロバイダは、前記少なくとも１つの第２の組のサービスデータフィールド（ＣＵ）を、特定のサービスに関連する情報データフィールド（ＰＩ）と共に、対応する少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）に含めるように構成されることを特徴とする、請求項２０に記載のデータ記録を安全に管理するシステム。
【請求項２２】
前記少なくとも１つのＲＦＩＤベースのサービスオペレータおよび／または前記少なくとも１つの情報データプロバイダは、前記ヘッダ（Ｈ）および／または前記少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）に、前記オペレータに固有であり、前記第１の鍵（ＫＳＰ）と異なる鍵および前記情報データプロバイダに固有の鍵（ＫＣＵ）で内容がそれぞれ暗号化された各プロプラエタリフィールドを含めるように構成されることを特徴とする、請求項２１に記載のデータ記録を安全に管理するシステム。
【請求項２３】
前記少なくとも１つのＲＦＩＤベースのサービスオペレータおよび前記少なくとも１つの情報データプロバイダは、ヘッダデータおよびペイロードデータを異なるフォーマットで提供し、前記第１および第２の組のサービスデータフィールド（Ｈ、ＣＵ、ＣＵ−Ｉｎｆｏ）に、各フォーマットを識別し、前記エンドユーザがフォーマット定義にアクセスして前記タグ（３）から読み取られた情報データを構文解析できるようにする情報を含めるように構成されることを特徴とする、請求項２１または２２に記載のデータ記録を安全に管理するシステム。
【請求項２４】
前記許可を受けたエンドユーザのうちの少なくともいくつかの前記ユーザ機器（１）は、電子タグライタ（２）を組み込むことを特徴とする、請求項１８に記載のデータ記録を安全に管理するシステム。
【請求項２５】
データを電子タグ（３）に書き込む際に、書き込みが可能なエンドユーザは、
−前記タグ（３）に固有の書き込み鍵（ＫＴＡＧ）を受信し、
−書き込み要求を前記タグ（３）に送信し、
−前記要求に応答して、前記タグ（３）からセキュリティコード（ＲＡＮＤ＿ＮＵＭ）を受信し、
−前記セキュリティコード（ＲＡＮＤ＿ＮＵＭ）を前記書き込み鍵（ＫＴＡＧ）で暗号化し、該暗号化されたコードを書き込むデータと共に前記タグ（３）に送信する
ように構成され、
前記タグ（３）は、前記暗号化されたコードを受信して復号化し、該復号化されたコードを前記ユーザに送信した前記コードと比較し、該比較の結果が肯定である場合にデータ書き込みを可能にするように構成されることを特徴とする、請求項２４に記載のデータ記録を安全に管理するシステム。
【請求項２６】
データを前記データフィールドの前記少なくとも部分に書き込む際に、前記書き込み可能なユーザは、前記タグ（３）に、宛先フィールドに記憶されているデータの暗号化に使用された鍵と同じ鍵で暗号化したデータを送信するように構成されることを特徴とする、請求項２５に記載のデータ記録を安全に管理するシステム。
【請求項２７】
前記ユーザ機器（１、ＵＥ、ＳＩＭ）は、ユーザが登録した各ＲＦＩＤベースのサービスオペレータの第１の鍵（ＫＳＰ）、前記ユーザがアクセス可能な各サービスの第２の鍵（ＫＳＩ）、およびユーザがデータ書き込み許可されている各タグの書き込み鍵（ＫＴＡＧ）を記憶するように構成されることを特徴とする、請求項２０または２５に記載のデータ記録を安全に管理するシステム。
【請求項２８】
鍵の所有者は、前記鍵（ＫＳＰ、ＫＳＩ、ＫＴＡＧ）を各エンドユーザに、該エンドユーザに固有の認証鍵（ＫＩ）で暗号化することによって暗号化された形態で送出するように構成されることを特徴とする、請求項２７に記載のデータ記録を安全に管理するシステム。
【請求項２９】
前記エンドユーザは無線通信ネットワークのユーザであり、電子タグリーダまたはリーダ／ライタ（２）を組み込んだ無線通信機器（１）を備え、前記ＲＦＩＤサービスオペレータは無線ネットワークオペレータであることを特徴とする、請求項１８〜２８のいずれか１項に記載のデータ記録を安全に管理するシステム。
【請求項３０】
前記鍵（ＫＳＰ、ＫＳＩ、ＫＴＡＧ）は、前記無線機器（１、ＵＥ、ＳＩＭ）の認証モジュール（ＳＩＭ）に記憶され、前記認証鍵（ＫＩ）で暗号化された後、前記ネットワークオペレータにより供給されることを特徴とする、請求項２８または２９に記載のデータ記録を安全に管理するシステム。
【請求項３１】
前記情報データは情報データプロバイダのデータベースで入手可能な遠隔に記憶されたデータコンテンツの手短な指示を含み、前記ｅタグ質問器（２）は、各ペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）から、前記ユーザ機器が前記無線ネットワークを経由して前記遠隔に記憶されたデータコンテンツにアクセスしてダウンロードできるようにする情報を読み取るように構成されることを特徴とする、請求項２９または３０に記載のデータ記録を安全に管理するシステム。
【請求項３２】
前記ユーザ機器（１）は、前記情報データおよび／または前記遠隔に記憶されているデータに含まれているテキストを音声に変換するテキスト−音声変換器（７）を備えることを特徴とする、請求項１８〜３１のいずれか１項に記載のデータ記録を安全に管理するシステム。
【請求項３３】
前記ユーザ機器（１）は、前記情報データおよび／または前記遠隔に記憶されたデータコンテンツの部分を画像形態に変換するように構成される変換ユニットを備えることを特徴とする、請求項１８〜３２のいずれか１項に記載のデータ記録を安全に管理するシステム。
【請求項３４】
異なる当事者により内容が提供されるデータフィールドを備えるデータ記録を記憶する電子タグであり、いくつかのデータフィールドは、少なくとも１つのＲＦＩＤベースのサービスに関連し、許可を受けたエンドユーザ（１、ＵＥ、ＳＩＭ）がアクセス可能な情報データ（ＰＩ、Ｌｉｎｋ）を含む電子タグであって、前記データ記録の前記フィールドの少なくとも部分は暗号化された形態で記憶され、異なる当事者により提供されるデータは異なる鍵（ＫＳＰ、ＫＳＩ、ＫＣＵ）で暗号化されて、前記エンドユーザに前記情報データにアクセスするために必要な鍵が提供され、任意のプロプラエタリデータはデータ所有者のみに提供される鍵で暗号化されるように、前記異なる当事者および前記エンドユーザに異なるアクセス権を設定することを特徴とする、電子タグ。
【請求項３５】
前記データ記録は、前記エンドユーザが前記情報データ（ＰＩ）にアクセスするために復号化するサービスデータを含むサービスデータフィールド（Ｈ、ＣＵ）を含むことを特徴とする、請求項３４に記載の電子タグ。
【請求項３６】
前記データ記録は、ＲＦＩＤベースのサービスオペレータにより管理される第１の組のサービスデータフィールド（Ｈ）、および対応する少なくとも１つの情報データプロバイダにより管理される少なくとも１つの第２の組のサービスデータフィールド（ＣＵ）を含み、前記第１および第２の組のサービスデータフィールド（Ｈ、ＣＵ）の内容はそれぞれ、前記サービスオペレータに固有の第１の鍵（ＫＳＰ）および前記情報データプロバイダおよび前記サービスに固有の第２の鍵（ＫＳＩ）でそれぞれ暗号化されることを特徴とする、請求項３５に記載の電子タグ。
【請求項３７】
前記第１の組のサービスデータフィールドは、各データ記録のヘッダセクション（Ｈ）に含められ、前記少なくとも１つの第２の組のサービスデータフィールド（ＣＵ）は、対応する少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）に含められ、該ペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）は、特定のサービスに関連し、対応する少なくとも１つの第２の鍵（ＫＳＩ）で暗号化された情報データ（ＰＩ）も含むことを特徴とする、請求項３６に記載の電子タグ。
【請求項３８】
各データ記録は、異なるサービスおよび／または異なる情報データプロバイダに関連するペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）を含み、各ペイロードセクション（ＰＬ１、ＰＬ２、…、ＰＬｎ）は、対応する情報データプロバイダによりそれぞれ管理され、各第２の鍵（ＫＳＩ）で暗号化された各第２の組のサービスデータフィールド（ＣＵ）および各情報データフィールド（ＰＩ）を含むことを特徴とする、請求項３７に記載の電子タグ。
【請求項３９】
前記ヘッダセクション（Ｈ）および／または前記少なくとも１つのペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）はそれぞれ、前記少なくとも１つのＲＦＩＤベースのサービスオペレータおよび／または前記少なくとも１つの情報データプロバイダのプロプラエタリデータのフィールド（ＣＵ−Ｉｎｆｏ、Ｌｉｎｋ）を含み、これらフィールドの内容はそれぞれ、前記オペレータに固有であり、前記第１の鍵（ＫＳＰ）と異なる鍵および前記情報データプロバイダに固有の鍵（ＫＣＵ）で暗号化されることを特徴とする、請求項３８に記載の電子タグ。
【請求項４０】
ヘッダデータおよびペイロードデータは異なるフォーマットで記憶され、前記第１および第２の組のサービスデータ（Ｈ、ＣＵ）は、各フォーマットを識別し、該タグから読み取られたデータを構文解析するために前記エンドユーザがフォーマット定義にアクセスできるようにする情報を含むことを特徴とする、請求項３８または３９に記載の電子タグ。
【請求項４１】
前記データ記録は内容が暗号化されないフィールドを含むことを特徴とする、請求項３４〜４０のいずれか１項に記載の電子タグ。
【請求項４２】
該電子タグは許可を受けたエンドユーザが書き込みのためにアクセス可能であり、前記許可を受けたエンドユーザに書き込み時のユーザ認証のために提供される、該タグ（３）に固有の各書き込み鍵（ＫＴＡＧ）を記憶する認証モジュールを含むことを特徴とする、請求項３４〜４１のいずれか１項に記載の電子タグ。
【請求項４３】
該タグ（３）は、エンドユーザによる書き込み要求を受信すると、
−前記ユーザにセキュリティコード（ＲＡＮＤ＿ＮＵＭ）を送信し、該セキュリティコード（ＲＡＮＤ＿ＮＵＭ）は前記書き込み鍵（ＫＴＡＧ）で暗号化され、
−前記ユーザから、書き込むデータと共に前記暗号化されたセキュリティコードを受信し、
−前記暗号化されたセキュリティコードを復号化し、
−該復号化されたコードを前記ユーザに送信したコードと比較し、
−該比較の結果が肯定である場合にデータ書き込みを可能にする
ように構成されることを特徴とする、請求項４２に記載の電子タグ。
【請求項４４】
該タグは、データが書き込まれるフィールドの内容を暗号化する際に使用された鍵と同じ鍵で暗号化された前記データを前記ユーザから受信するように構成されることを特徴とする、請求項４３に記載の電子タグ。
【請求項４５】
前記情報データ（ＰＩ）は、情報プロバイダのデータベースで入手可能な遠隔に記憶されたデータコンテンツの手短な指示を含み、各ペイロードセクション（ＰＬ、ＰＬ１、ＰＬ２、…、ＰＬｎ）は、前記エンドユーザが前記遠隔に記憶されたデータにアクセスできるようにする情報（Ｌｉｎｋ）を含むことを特徴とする、請求項３４〜４４のいずれか１項に記載の電子タグ。
【請求項４６】
請求項３９を再び参照した場合、前記情報は前記情報データプロバイダに固有の前記鍵（ＫＣＵ）で暗号化されることを特徴とする、請求項４５に記載の電子タグ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線識別（ＲＦＩＤ）システムについて言及し、特に、電子タグに記憶されたデータを安全に管理する方法およびシステム、ならびにこの方法およびシステムによって管理されるデータを記憶する電子タグに関する。
【０００２】
他を除外しないが好ましくは、本発明は、無線シナリオで実施されるＲＦＩＤベースの情報サービスにおいて適用される。
【背景技術】
【０００３】
ＲＦＩＤ技術は、いわゆる電子タグ（略してｅタグ）に電子形態で記憶された情報の読み取りに基づき、物流、在庫管理および在庫調べ、道路料金精算等の物品追跡を要する多くの用途に長期にわたり使用されている。
【０００４】
現在、旅行者情報、商業情報の提供等の種々の情報サービスにもこの技術を使用することが提案されており、この場合、タグは、タグの付近にある、またはタグが貼り付けられた記念建造物についての概説、または特定のタウンエリア内のレストラン、ショップ、美術館のリスト等を記憶すべきである。
【０００５】
電子タグを使用する際の重要な問題は、タグに記憶されたデータの正真性および安全性である。
【０００６】
ＵＳ−Ｂ  ６，４８０，１００には、データをカスタマイズされたフォーマットで記憶できるように電子タグをフォーマットする方法が記載されている。タグユーザはデータフォーマットおよびフォーマット名を定義することができ、少なくとも後者はタグに記憶される。フォーマット名はタグ質問器によって検出され、フロッピーディスクまたはプロセッサに記憶されるか、またはウェブを介してアクセス可能なリモートファイルであってよい特定のフォーマット記述子の検索に使用される。次いで、フォーマット記述子を使用して、タグ自体に記憶されている情報を構文解析して解釈する。タグが異なる複数のユーザによって使用されている場合、各ユーザが各タグ部分に特定のデータフォーマットを定義することができる。この発明は、データ正真性検査（すなわち、ＣＲＣ）を使用してタグに記憶されているデータのいくつかの部分を保護する可能性についても明細に記している。
【０００７】
この方法の制約は、複数の異なるユーザがカスタマイズしてデータをフォーマットできるようにすること、およびＣＲＣ法を使用したデータ正真性確保のみを対象とすることである。
【０００８】
ＵＳ−Ａ  ２００３／０００６５７８およびＵＳ−Ａ  ５，４６９，３６３には、ＣＲＣを使用して電子タグを含むスマートタグでのデータ改竄を防止または発見するよりも高度な技術が開示されている。
【０００９】
特に、ＵＳ−Ａ  ２００３／０００６５７８には、変更不可の第１の部分に記憶された永久番号を有するとともに、情報を記憶することができる第２の部分を有するメモリを含むスマートタグに記憶されたデータを符号化する方法が開示されている。用途に固有の情報が、（ａ）用途に固有の情報および（ｂ）用途に固有の情報および永久番号のうちの一方を表す関係検査番号と共にスマートタグメモリの第２の部分に記憶される。
【００１０】
ＵＳ−Ａ  ５，４６９，３６３には、制御対象品目の受け渡しにおいて各段階の変更不可能なログを保持する電子タグを使用する在庫制御システムが開示されている。スマートタグと通信し、パスワードを学習することによってセキュリティシステムを破り、その後、ＩＤ記録を変更することを含む高度な窃盗手口に対する対策として、タグに対して試みることができる秘密ＩＤ番号の読み取り回数が制限される。
【００１１】
マルチユーザ・マルチサービスタグの場合、２つ以上の当事者がｅタグでのデータ管理に関わり得る。無線シナリオでの好ましい用途を考えると、エンドユーザに加えて、無線ネットワークオペレータおよび／またはサービスオペレータ（ネットワークオペレータと異なる場合）も、１人または複数の商業ユーザすなわち顧客（タグに提供される個々の情報サービスの提供者）と共にデータにアクセスする必要がある。データによっては、当事者のうちの１つのみに関連し、アクセス制御およびデータ通信特定のセキュリティ対策が必要なプロプラエタリデータであり得る。たとえば、多数のＲＦＩＤベースのサービスを異なるユーザカテゴリに提供したいネットワーク／サービスオペレータは、商業顧客とタグのデータ記憶領域を共有する必要がある。そうするために、オペレータはタグ上のプロプラエタリデータフィールドに頼り、共通のデータフォーマットを使用して異なる顧客およびサービスを管理できなければならない。同じように、商業ユーザ（ショップ、レストラン、行政等）も、情報サービスをエンドユーザに提供するとともに、各自の管理情報を記憶するために各自のデータフィールドを有する必要がある。管理情報はプロプラエタリであり、場合によっては機密性を保つ必要があるため、セキュリティ対策がネットワーク／サービスオペレータ側およびエンドユーザ側の両方で必要である。実際に、タグに記憶される情報によっては、その情報を欲する商業ユーザにとってのみ有用であることができ、エンドユーザもネットワークオペレータもアクセスすることができない。
【特許文献１】ＵＳ−Ｂ  ６，４８０，１００
【特許文献２】ＵＳ−Ａ  ２００３／０００６５７８
【特許文献３】ＵＳ−Ａ  ５，４６９，３６３
【発明の開示】
【発明が解決しようとする課題】
【００１２】
したがって、各カテゴリおよび各ユーザが特定のタグ部分の内容にだけアクセス許可されるように、異なるカテゴリのユーザによる電子タグへのアクセスを制御する必要性が生じる。
【課題を解決するための手段】
【００１３】
本発明によれば、マルチサービス・マルチユーザ電子タグに記憶されたデータ記録を安全に管理する方法が提供され、上記データ記録は、異なる当事者により内容が提供されるデータフィールドを備え、いくつかのデータフィールドは許可されたエンドユーザがアクセス可能な１つまたは複数のサービスに関連する情報データを含む。この方法は、
−異なる当事者により提供されるデータを異なる鍵で暗号化することにより、上記データフィールドの少なくとも部分を暗号化された形態で記憶するステップであって、各鍵は各フィールドのデータを提供する当事者に専属する、ステップと、
−異なる組の鍵を上記エンドユーザおよび上記異なる当事者に送出するステップであって、それによって異なるアクセス権を上記エンドユーザおよび上記異なる当事者に対して設定し、異なる組の鍵は、上記エンドユーザに、情報データにアクセスできるようにする鍵が提供されるようなものであり、上記異なる各当事者はその当事者自身が提供した特定のデータへの排他的アクセス権を保持することができる、ステップと、
を備える。
【００１４】
本発明は、マルチサービス・マルチユーザ電子タグに記憶されたデータ記録を安全に管理するシステムにも関し、このシステムは、
−各データ記録を記憶するように構成される複数の電子タグであって、データフィールドの少なくとも部分が暗号化された形態であり、異なる当事者により提供されたデータは異なる鍵で暗号化され、各鍵はそのデータを提供した当事者に専属する、複数の電子タグと、
−少なくとも電子タグを読み取るように構成された複数の許可されたユーザ機器と、
−上記データ提供当事者であり、エンドユーザおよびその他の当事者に異なる組の鍵を提供して、上記エンドユーザおよび上記当事者に異なるアクセス権を設定するように構成される少なくとも１つのＲＦＩＤベースのサービスプロバイダノードおよび少なくとも１つの情報データプロバイダノードと
を備え、各ユーザ機器は、情報データフィールドにアクセスできるようにする鍵を記憶するように構成され、各当事者はその当事者自身が提供した特定のデータに対して排他的アクセス権を有することができる。
【００１５】
本発明は、本方法および本システムによって管理されるデータ記録を記憶する電子タグも提供する。本発明によれば、上記データ記録のうちのフィールドの少なくとも部分が、異なる当事者により提供されるデータを異なる鍵で暗号化することによって暗号化された形態で記憶され、それにより、エンドユーザに情報データへのアクセスに必要な鍵が提供され、いかなるプロプラエタリデータもデータ所有者だけに提供される鍵で暗号化されるように、上記異なる当事者および上記エンドユーザに異なるアクセス権を設定する。
【００１６】
非限定的な例として与える本発明の好ましい実施形態について、添付図面を参照しつつこれより開示する。
【発明を実施するための最良の形態】
【００１７】
本発明について、無線ネットワークシナリオでのＲＦＩＤベースのサービス、特に情報サービスの提供への好ましい適用を参照して詳細に説明する。
【００１８】
無線ネットワークシナリオでのＲＦＩＤ技術の使用は、ネットワークユーザに情報サービスを提供することに関して特に関心が高く、ｅタグリーダまたは質問器を、携帯電話または個人情報端末（ＰＤＡ）のようなユーザ携帯機器に組み込み、それによりＲＦＩＤサービスを、アドホック端末を携帯するユーザに提供することができる。ＲＦＩＤと無線技術との組み合わせは、関心のあるサービスの選択および基本レベルの情報の取得を、無線ネットワークを通して呼をセットアップすることなく行うことができ、次いで、ネットワークを通して関心のあるアイテムについてのより詳細な情報をダウンロードできるように行うことができる。
【００１９】
最も一般的なケースでは、ｅタグはマルチユーザ・マルチサービスタグであり、異なる提供者により提供される異なるサービス（たとえば、旅行者情報、商業情報、公共交通機関情報等）に使用することができるものと同じタグであり、情報内容へのアクセスは、許可されたエンドユーザ、たとえばサービスに加入しているすべての人に許可される。タグの利用を最適化するために、各タグは、情報フィールドに、物体または物品（記念建造物、レストラン、映画館、公共交通機関等）の特定に必要な基本的な情報のみを含むものと仮定する。物体または物品の特定により、その物体に関連する特定のコンテンツをコンテンツプロバイダのデータベースからダウンロードすることができ、データベースへは、上述したように無線通信ネットワークを通してアクセスされる。
【００２０】
図１を参照すると、上記シナリオでは、携帯装置１（携帯電話、ＰＤＡ等）が質問器２（タグリーダまたはユーザがタグメモリへの書き込みも許可されている場合にはタグリーダ／ライタ）を組み込み、それによって第１のＲＦリンク４を通してｅタグ３と対話することができ、これに無線通信ネットワークは関わらない。一般に、複数のｅタグがＲＦ質問器２の無線動作範囲内にあってよく、ＲＦＩＤ質問器２は、ユーザがサービスを選択できるようにその範囲内のすべてのタグをスキャンするように構成される。通常の通信機能を通して、携帯機器１は、線６で示すように、無線ネットワークを通してリモートサーバ５にアクセスして、選択された物品についてより詳細な情報を得られるようにする。リモートサーバとの接続は、屋外環境ではＧＳＭ／ＧＰＲＳ／ＵＭＴＳ接続であってよく、または屋内環境ではＷｉ−Ｆｉ接続であってよい。
【００２１】
携帯装置１は、サーバ５から、物体に関するテキストおよびメインコンテンツに関連する他のコンテンツへのいくつかのリンクを受信することができる。このソリューションは、物体に関連する情報のナビゲーションを可能にする。テキストには画像およびインタラクティブマップを関連付けることができる。
【００２２】
ＲＦＩＤ質問器２に加えて、テキスト読み上げモジュール７を携帯装置１に一体化して、情報サービスの使用適性を増大させることができる。このようにすれば、コンテンツをテキストおよび画像として装置自体のディスプレイに示すだけでなく、テキストを音声に変換することも可能である。画像への変換も提供することができる。
【００２３】
本発明の好ましい適用が関連するマルチサービス・マルチユーザタグの場合、ラグ３に記憶されている情報に関心を有する異なるエンティティは、すなわち、
−簡明にするために無線ネットワークオペレータと同一であると仮定されるＲＦＩＤベースのサービスオペレータ、
−「商業ユーザ」、すなわち、タグで利用可能な異なるサービス内に提供される情報を供給し所有するエンティティ、たとえば公営交通機関企業、レストランまたはショップのオーナー、行政等、
−エンドユーザ
である。
【００２４】
ＲＦＩＤサービスを管理するエンティティと個々のサービスについての情報を提供するエンティティとのいかなる混乱も回避するために、前者を「サービスオペレータ」または「サービスオペレータノード」と呼び、後者を「情報プロバイダ」または「情報データプロバイダノード」と呼ぶ。
【００２５】
タグ３でのデータの編成は、柔軟性を保つとともに、カスタムデータフォーマットを有するユーザ固有のフィールドを追加できるようなものでなければならない。可能な編成は図２に示すようなものであることができる。タグを一意に識別するＩＤコード（タグＩＤ）に加えて、データ記録はタグヘッダＨおよびタグペイロードＰＬを備える。
【００２６】
ヘッダＨは概して、サービスオペレータ（すなわち、検討中の例ではネットワークオペレータ）によって管理され、以下のフィールドを備え得る。
−ＲＦＩＤベースのサービスオペレータＩＤ（ＳＰ）およびオペレータ情報（ＳＰ−Ｉｎｆｏ）
−サービス識別子（ＳＩ）
−サービス情報（ＳＩ−Ｉｎｆｏ）
【００２７】
フィールドＳＰは、各種オペレータにより提供される異なるＲＦＩＤベースのサービスをサポートするタグを有することを考える場合に有用である。フィールドＳＰ−Ｉｎｆｏは、オペレータが各自の一般情報および管理情報を記憶できるフィールドであってよく、それに代えて、位置特定のための緯度／経度および温度ログおよび公共利用サービス等の有用情報を含んでもよい。図面中、ＳＰフィールドおよびＳＰ−Ｉｎｆｏフィールドは単一のフィールドとして示されている。フィールドＳＩは、ユーザが要求した特定のサービスに基づいて、検出されたすべてのタグをフィルタリングして事前選択を行えるようにする。これは、ユーザに要求されていない情報を与えるのを回避する。フィールドＳＩ−Ｉｎｆｏは、サービス名およびタグペイロードでの対応するフィールドの位置を含む。もちろん、ヘッダはオペレータのプロプラエタリデータ用のさらなるフィールドを含んでもよい。
【００２８】
２以上のサービスが同じタグに提供される場合、図にＳＩ１、ＳＩ２、…、ＳＩｍおよびＳＩ１−Ｉｎｆｏ、ＳＩ２−Ｉｎｆｏ、…、ＳＩｍ−Ｉｎｆｏで示すように、ヘッダＨは２つ以上のフィールドＳＩ、ひいては２つ以上のＳＩ−Ｉｎｆｏフィールドを含む。これはフィールドＳＰ、ＳＰ−Ｉｎｆｏにも当てはまる。しかし、図では単一のオペレータを仮定した。
【００２９】
タグペイロードは、タグ３の商業ユーザに関連するすべてのフィールドおよびエンドユーザに提供すべき情報データを含む。ペイロードは、いくつかのセクションＰＬ１、ＰＬ２、…、ＰＬｎ、たとえばタグ３で利用可能なサービスおよび／またはこのようなサービスの情報プロバイダと同数のセクションに細分されて見ることができる。以下のフィールドが各セクションで見られ得る。
−商業ユーザ識別子（ＣＵ）
−公開情報データ（ＰＩ）
−リモートコンテンツへの参照（Ｌｉｎｋ）
−商業ユーザ情報（ＣＵ−Ｉｎｆｏ）
【００３０】
フィールドＣＵは、同じサービスを提供する２つ以上の商業当事者が存在する場合に使用される。フィールドＰＩは、エンドユーザに提供すべき情報を含む。たとえば、フィールドＰＩは、タグが付けられた物体が何であるかについての手短なメモまたは通常は、上述したようにリモートサーバ上にある実際の情報内容についての非常に短い要約を記憶することができる。フィールド「Ｌｉｎｋ」は、リモートコンテンツにインデックスを付けるために使用されるコード（一般にタグＩＤに密に関連する）を含み、たとえば、リモートコンテンツはファイルへのウェブリンク上にあり、エンドユーザの要求によりダウンロード可能であり、タグの付けられた物体についての詳細な情報を含み得る。フィールドＣＵ−Ｉｎｆｏは、商業ユーザのすべてのプロプラエタリ情報を記憶することができ、統計、サービスおよび物品の監視または管理に有用である。必要であれば、さらなるフィールドを追加することができる。
【００３１】
特定のフィールド（たとえば、「Ｉｎｆｏ」フィールド）またはすべてのフィールドのフォーマットは、たとえばＵＳ−Ｂ  ６，４８０，１００において教示されているメカニズムに従って関連ユーザまたはタグのその部分の所有者が自由にカスタマイズすることができる。より一般には、ＳＰがタグヘッダ全体のフォーマットを決めることができ、ＣＵがタグペイロード（または各ペイロードセクション）のデータフォーマットを決めることができる。
【００３２】
マルチユーザ・マルチサービスサグの使用に際して主な懸案事項の１つはセキュリティである。一方では、データ正真性を確保すべきであり、これは当分野において既知の任意のメカニズムを使用して確保することができる。他方では、情報は、許可を受けていない人物によるタグの使用を阻止し、かつ所有者だけがアクセス可能であるべきであるプロプラエタリおよび機密データの秘密性を保証するために保護されるべきである。認証および／または暗号化メカニズムを採用して、この問題を解決すべきである。これらメカニズムのセキュリティレベルおよび強度は、特定の用途に厳密に依存する。
【００３３】
最低セキュリティレベルでは、異なる記録フィールドに異なるアクセス特権を有する。一般に、データアクセス権は、
−ユーザ関連情報のみへの読み取りアクセス（たとえば、ＣＵのみがＣＵ−Ｉｎｆｏフィールドに含まれているデータを読み取ることができ）、
−フィールドの所有者のみへの書き込みアクセス（たとえば、ＳＰのみがサービスＩＤフィールドを書き込み書き換えることができる）
であることができる。
【００３４】
セキュリティを実施するために、ｅタグの異なるフィールドに記憶されているデータは、フィールドの所有者に応じて異なる鍵を使用して暗号化される。さらに、セキュアメカニズムを設けて、所有者以外の当事者に鍵を提供し、これによって暗号化されたフィールドの内容の読み取りが可能になる。
【００３５】
本明細書において説明する例示的な解決策では、以下の異なる暗号鍵が使用される。
−ＫＳＰ：ＲＦＩＤベースのサービスオペレータが所有し、タグヘッダの暗号化に使用されるサービスオペレータ鍵
−ＫＳＩ：特定のサービスを提供する商業ユーザおよび場合によってはサービスオペレータが所有し、ＣＵフィールドおよびＰＩフィールドの暗号化に使用されるサービス鍵であり、いくつかのサービスがタグに提供される場合、各サービスにつき１つの鍵ＫＳＩが使用される
−ＫＣＵ：商業ユーザが所有し、ＬｉｎｋフィールドおよびＣＵ−Ｉｎｆｏフィールドの暗号化に使用される商業ユーザ鍵であり、タグがいくつかのＣＵによって提供される情報を記憶する場合、各商業ユーザにつき１つの鍵ＫＣＵが使用される。
【００３６】
ＲＦＩＤサービスを利用するためには、エンドユーザにサービスオペレータ鍵ＫＳＰ（またはエンドユーザが登録したすべてのサービスオペレータの鍵ＫＳＰ）およびエンドユーザに可能なサービスに関連する鍵ＫＳＩの組を提供する必要がある。鍵は、サービスがアクティブ化されるときに、サービスプロバイダノード（ネットワークオペレータ）によって提供される。鍵は、無線ネットワークによって提供されるセキュリティメカニズムを利用することによってユーザに送信され、携帯端末１のＳＩＭカード（または別の認証モジュール）に記憶される。
【００３７】
図３では、情報にアクセスして読み取る際の完全なデータフローが提示される。ＵＥはユーザ携帯機器を示し、明確にするためにＳＩＭカードと別個に示される。ＳＩＭカードは鍵ＫＳＰおよび鍵ＫＳＩを含む。上記鍵は、以下開示する手順を用いて事前にカードにロードされている。ＵＥおよびＳＩＭは共に図１のユーザ端末１を形成する。
【００３８】
ＳＰ−ＤＢは、データセンタ（サービスプロバイダノード）およびＲＦＩＤベースのサービスオペレータＳＰの管理ユニット全体を示し、オペレータ鍵ＫＳＰおよびそのオペレータのタグに提供されるすべてのサービスの鍵ＫＳＩを記憶する。ＣＵ−ＤＢは一般に、データセンタ（データプロバイダノード）および１つまたは複数の商業ユーザまたは情報プロバイダの管理ユニット全体を示す。鍵名後の１つまたは複数のフィールド名の挿入表示は、このようなフィールドの内容が上記鍵で暗号化されることを意味する。以下の記号も図面において使用される。
−ｎ：検出されたタグの数
−ｔ：ユーザに可能なサービスの数
−ｑ：サービス提供中のＣＵの数
−ＵＩ：ユーザ識別コード
動作は、図面において上から下に順次行われる。
【００３９】
第１のステップとして、ユーザ端末１のｅタグ質問器２が、無線範囲内に存在するすべてのタグをスキャンする（ステップ３０１）。スキャン動作の結果として、ＵＥは、検出されたタグの識別コードＩＤおよびヘッダＨを読み取り（ステップ３０２）、ヘッダ（ＫＳＰで暗号化されている）をＳＩＭに送り、復号化する（ステップ３０３）。ヘッダを復号化した後、ＳＩＭは、ユーザがアクセスできるサービス（すなわち、ユーザが料金を支払ったサービス）についての指示ＳＩ−Ｉｎｆｏ（ｔ）をユーザに供給し（ステップ３０４）、これがＵＥに表示される。返されたデータ構造が、読み出すべきタグおよび検索すべきバイトを記述し、それにより、ＵＥがサービスへのアクセスを要求すると、タグリーダがタグメモリを適宜アドレッシングすることができる。
【００４０】
ユーザは、ＵＥにより関心のあるサービスを選択し、対応するＳＩバイトをｅタグ質問器２で読み取る（ステップ３０５）。このようにして、ＵＥは、ＫＳＩで暗号化されているフィールドＣＵおよびＰＩ、ならびにＫＣＵで暗号化されているフィールドＬｉｎｋおよびＣＵ−Ｉｎｆｏをダウンロードすることができる（ステップ３０６）。フィールドＣＵおよびＰＩの内容がＳＩＭに送られて復号化され（ステップ３０７）、復号化されたフィールドの内容がＵＥに送られ（ステップ３０８）、それにより、ＵＥはユーザが関心を有する情報データを実際に表示することができる。フィールドＬｉｎｋおよびＣＵ−Ｉｎｆｏの内容は、関連する商業ユーザに対して情報要求処理および管理の目的を果たす。このようなフィールドはユーザにもＲＦＩＤサービスオペレータにも提供されない鍵で暗号化されるため、機密性が確保される。ヘッダも、エンドユーザによるアクセスを可能にすべきではない情報を含む場合、関連するフィールドがＫＳＰと異なるさらなるオペレータ鍵で暗号化され、それによってエンドユーザはそのようなデータを復号化することができず、ＫＳＰのように、このようなさらなる鍵は商業ユーザにも提供されないことに留意されたい。
【００４１】
ＰＩに含まれ、ＵＥに表示される情報に基づいて、ユーザは実際の情報コンテンツに対する要求をサービスオペレータに送信し（ステップ３０９）、上記要求は、
ａ）ユーザ識別子ＵＩ、
ｂ）サービスオペレータ情報ＳＰ−Ｉｎｆｏ、
ｃ）商業ユーザ識別子ＣＵ、
ｄ）商業ユーザのＬｉｎｋおよび秘密データＣＵ−Ｉｎｆｏをまだ暗号化された形態で備える。
【００４２】
オペレータは要求を受信し、ＳＰ−Ｉｎｆｏを処理し、要求を識別子ＣＵに対応する商業ユーザに転送する（ステップ３１０）。商業ユーザは要求を取得し、ＣＵ−ＩｎｆｏフィールドおよびＬｉｎｋを復号化し、データベースＣＵ−ＤＢからその特定の要求に関連するコンテンツを検索し、ネットワークを経由してそのコンテンツをＵＥに送信する（ステップ３１１、３１２）。コンテンツは、情報ブラウザを通して、またはテキスト読み上げ変換器７（図１）のような自然化インタフェースを通して提示することができる。同時に、商業ユーザはＣＵ−Ｉｎｆｏに対して任意のアクションをとることができる。
【００４３】
上記において、すべてのタグが図２に開示した同じ既知のフィールドフォーマットを有するものと暗黙的に仮定した。異なるフォーマットが、たとえばタグヘッダ（ＲＦＩＤベースのサービスオペレータによって決まる）およびタグペイロードセクションに使用される場合、かなり類似するメカニズムを採用することができる。データフォーマットが、上で触れたＵＳ−Ｂ  ６，４８０，１００により教示される方法を使用することによって定義されると仮定すると、選択されたデータフォーマットを検索し、タグデータを解釈し構文解析するために使用される「フォーマット名」は、タグヘッダのコードＳＰ自体およびタグペイロードセクションのコードＣＵによって求めることができる。フォーマット記述は、ユーザ機器自体にローカルに記憶してもよく（たとえば、ＳＩＭに）、またはリモートサーバからダウンロードしてもよい。
【００４４】
上述したように、携帯機器１のＳＩＭは、サービスオペレータ鍵ＫＳＰおよび１つまたは複数のサービス鍵ＫＳＩを記憶する必要がある。このような鍵を所有者（ＲＦＩＤベースのサービスオペレータまたはサービスオペレータおよび商業ユーザ）からＳＩＭに転送するための安全なメカニズムを考案する必要がある。サービスオペレータが無線ネットワークオペレータである開示の実施形態では、有利な解決策は、いわゆる主鍵（または個々の加入者認証鍵）ＫＩに基づく従来のＳＩＭのセキュリティメカニズムを利用することができる。この解決策を図４に示す。
【００４５】
ユーザは、ＲＦＩＤベースのサービスへの加入を望む場合、サービスオペレータに接触し、任意の移動体通信と同様に、認証（ステップ４０１）後、ユーザは要求（タグアクティブ化要求）をオペレータに送信する（ステップ４０２）。オペレータは、主鍵ＫＩで暗号化された鍵ＫＳＰをＵＥに送信することによって応答し、鍵ＫＳＰはＳＩＭにより復号化されてＳＩＭに記憶される（ステップ４０３、４０４）。鍵ＫＳＰは、ユーザがＲＦＩＤサービスをアクティブ化するときに一度だけ転送される。
【００４６】
次いで、ユーザは、各自のＵＥでアクティブ化する関心のある１つまたは複数のサービスを選択し、関連する要求をサービスオペレータＳＰに送信し（ステップ４０５）、サービスオペレータＳＰはその結果、鍵ＫＳＩを関連する商業ユーザに要求する（ステップ４０６）。ＳＰは、その鍵を商業ユーザから受け取る（ステップ４０７）と、ここでもＫＩで暗号化した後にＵＥに転送する（ステップ４０８、４０９）。上述したように、鍵がＳＩＭに記憶される。
【００４７】
ステップ４０５〜４０９は、要求される各サービスに行われ、新しいサービスへのアクセスが望まれるときには常に繰り返される。図面は、サービス要求の繰り返し（ステップ４０５’）のみを示す。
【００４８】
同様のセキュリティメカニズムを、ユーザが情報をタグに書き込むことができる用途に使用することができる。このような場合、タグに、タグに固有の鍵ＫＴＡＧを記憶し、ユーザの認証を提供する追加の認証モジュールを備えるべきである。書き込み手順を図５に示し、ここでは、ユーザが商業ユーザＣＵにより提供されるデータを書き込む必要があるものと仮定する。
【００４９】
図３に開示した読み取り手順後、ＣＵはＫＴＡＧをコンテンツと共にＳＰに送信する（ステップ５０１）。ＳＰはＫＩを通してＫＴＡＧを暗号化してユーザ機器ＵＥに送信し、ＫＴＡＧはＳＩＭに記憶される（ステップ５０２、５０３）。
【００５０】
次いで、ユーザは書き込み要求をタグに送信する（ステップ５０４）。タグは、要求に応答して、たとえば乱数からなるセキュリティコードまたはチャレンジ（ＲＡＮＤ＿ＮＵＭ）をユーザに送信し（ステップ５０５）、このコードがＳＩＭに一時的に記憶される（ステップ５０６）。ＳＩＭはこれに応えてＲＡＮＤ＿ＮＵＭをＫＴＡＧで暗号化し（ステップ５０７）、端末が、暗号化された乱数に書き込むべきデータを関連付け、全体をタグに送信する（ステップ５０８）。タグはチャレンジへのレスポンスを復号化し、送信されたチャレンジと受信したチャレンジが一致する場合、書き込み動作を許可する。
【００５１】
もちろん、図面に開示したように読み取り段階の終了時に書き込みを自動的に開始することに代えて、ＣＵは、新しいサービス要求について図４を参照して開示したものと同様にして、ユーザの要求があったときに鍵ＫＴＡＧを提供してよい。鍵ＫＴＡＧは、その他の鍵と共にユーザに供給することもできる。
【００５２】
一般に、書き込み動作はタグの任意のフィールドに関連することができ、書き込むデータは、宛先フィールドでの他のデータの暗号化に使用されるものと同じ鍵で暗号化される。さらに、ユーザ毎に異なるフィールドへの書き込みを可能にすることができる。
【００５３】
たとえば、データをＣＵの代理で書き込むユーザは、図５に示すように、一般にＣＵのフィールドＰＬｉ（ｉ＝１，２，…）のみにアクセス可能であり、鍵ＫＳＩを使用することによりデータをＣＵおよびＰＩのフィールドに書き込み、鍵ＫＣＵを使用することによりフィールドＣＵ−ＩｎｆｏおよびＬｉｎｋに書き込む。ＳＰの代理としてデータを書き込むユーザはヘッダＨにアクセス可能であり、鍵ＫＳＰ（または他の任意のオペレータ鍵）で暗号化されたデータを書き込む。各自のデータを書き込み許可されているユーザは、たとえば、フィールドＰＩにのみアクセス可能であり、鍵ＫＳＩを使用することによりデータを書き込む。
【００５４】
すべての上記シナリオにおいて、ＳＰとＣＵとの間の通信はセキュアチャネル（たとえば、信頼性のある無線ＳＰネットワーク）を経由して行われることを示唆する。
【００５５】
こうして、本発明は、従来技術の欠点および制約をなくして、電子タグに記憶されているデータの安全な管理を提供する。タグメモリの内容は、異なる所有者により別様に暗号化され、ＲＦＩＤサービスに加入しているユーザのみに、情報データを読み取れるようにする鍵が提供され、これはユーザが選択した特定のサービスに対してのみである。サービスに関わる任意の当事者のプロプラエタリデータは、データ所有者にのみ提供される鍵で暗号化される。ユーザに鍵を提供する際にもセキュリティが考慮されている。
【００５６】
上記説明が単に非限定的な例として与えられ、変更および変形が本発明の範囲から逸脱することなく可能なことは明らかである。
【００５７】
特に、たとえ本発明について無線シナリオでのＲＦＩＤ技術への適用を特に参照して開示したとしても、マルチキーメカニズムは無線シナリオ外で採用することもできる。このような場合、ユーザは任意の適した様式でＲＦＩＤサービスオペレータまたは商業ユーザから受信し、鍵は有利にユーザ端末の信頼性の高いカードに記憶される。
【００５８】
さらに、たとえばすべてのデータフィールドが暗号化されると仮定したとしても、いくつかのフィールド、たとえば広告または公益フィールドを暗号化しないまま残してもよい。もちろん、このようなフィールドへのエンドユーザによる書き込みも平文で行われる。
【００５９】
さらに、異なるデータ編成を考案してもよく、任意の数の鍵を使用することができる。一般に、エンドユーザには情報データにアクセスするために必要な鍵のみが提供され、任意のプロプラエタリデータがデータ所有者のみに提供される鍵で暗号化されると言える。
【図面の簡単な説明】
【００６０】
【図１】本発明を適用することができる、無線シナリオでのＲＦＩＤ技術を採用したシステムの概略図である。
【図２】本発明において使用される電子タグ上の例示的なデータ編成を示す図である。
【図３】情報データの読み取り中にタグにアクセスすることができる異なる当事者間の相互作用を示す信号伝達図である。
【図４】暗号鍵をユーザに供給する場合での異なる当事者間の相互作用を示す信号伝達図である。
【図５】データをタグに書き込む場合での異なる当事者間での相互作用を示す信号伝達図である。
【図１】
2008509490.tif 000003
【図２】
2008509490.tif 000004
【図３】
2008509490.tif 000005
【図４】
2008509490.tif 000006
【図５】
2008509490.tif 000007
【国際調査報告】
2008509490.tif 000008
2008509490.tif 000009
2008509490.tif 000010
2008509490.tif 000011
2008509490.tif 000012