(57)【要約】【課題】電子タグを読み書きする機器を、作業環境等の制約によりネットワークから切り離した状態で使用する際も、電子タグに含まれるデータの信憑性を確保するとともに、情報の機密保護を実現する【解決手段】ネットワーク１０に接続／非接続の切り替えが可能で、電子タグへの期限付きアクセス権限情報を保持し、アクセス権限情報に基づいて電子タグに読み書きを行う読み書き機器２０と、ネットワーク１０に接続され、ユーザ毎のアクセス権限情報を保持し、読み書き機器２０からの要求により、読み書き機器２０を使用するユーザの正当性をチェックし、正当な場合には読み書き機器２０にアクセス権限情報を送信するアクセス権限管理サーバ３０とを備える。【選択図】図１
2008287507.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されたアクセス権限情報を管理するアクセス権限管理装置と、前記ネットワークに定期的に接続して、前記アクセス権限管理装置から前記アクセス権限情報の一部を限定アクセス情報として受信し、保持する電子タグ読み書き装置とからなるトレーサビリティシステムにおいて、
前記電子タグ読み書き装置は、前記アクセス権限管理装置から前記限定アクセス情報の有効期限情報を受信して、当該有効期限情報を保持し、有効期限までの間、かつアクセス権限を有する電子タグとの読み書きを実施することを特徴とするトレーサビリティシステム。
【請求項２】
請求項１に記載のトレーサビリティシステムであって、
さらに、前記ネットワークに接続され、前記アクセス権限管理装置が保持する前記アクセス権限情報を更新するアクセス権限変更装置を備え、
前記アクセス権限管理装置は、前記アクセス権限変更装置から受信したアクセス権限変更要求の正当性をチェックした後、前記アクセス権限情報を更新することを特徴とするトレーサビリティシステム。
【請求項３】
請求項１または請求項２に記載のトレーサビリティシステムであって、
さらに、前記ネットワークに接続された電子タグ履歴管理装置を備え、
前記電子タグ読み書き装置は、前記電子タグ履歴管理装置に自身に記録した電子タグ書き込み履歴情報を送信することを特徴とするトレーサビリティシステム。
【請求項４】
内部通信線で接続されたプロセッサと、メモリと、ネットワークインターフェースと、入出力インターフェースと、前記入出力インターフェースに接続された入力装置と出力装置と電子タグ読み書き部とを備え、前記メモリに記憶されたプログラムを前記プロセッサが実行する電子タグ読み書き装置において、
前記メモリは、前記ネットワークインターフェースを介して受信したアクセス権限と、その有効期限情報とを保持し、
有効期限までの間、かつアクセス権限を有する電子タグとの読み書きを実施することを特徴とする電子タグ読み書き装置。
【請求項５】
請求項４に記載の電子タグ読み書き装置であって、
前記メモリは、さらに電子タグ更新履歴を保持することを特徴とする電子タグ読み書き装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、トレーサビリティシステムおよび電子タグ読み書き装置に関し、特に、電子タグ読み書き装置をネットワークから切り離した状態で使用する際も、電子タグに含まれるデータの信憑性を確保するトレーサビリティシステムおよび電子タグ読み書き装置に関する。
【背景技術】
【０００２】
製品の製造に始まり、出荷、販売、エンドユーザによる利用、さらには廃棄やリサイクルといった各種流通段階のすべてにわたり、その製品の現在の流通段階や、置かれている場所、保守履歴といった情報、すなわち、当該製品の流通経路に関する情報やその他の各種属性情報（以下、トレーサビリティ情報という）の推移をのちのち追跡可能とすること、いわゆるトレーサビリティに対する要求が、今日、ますます強くなっている。その背景には、単一の企業系列などによる流通を超えて、多数の企業が参加する製品流通形態の、全体的な効率を図ることによる国内産業の国際競争力強化の要請、リコールなど製品の欠陥や不具合などが発生した際のユーザの保護やメーカ側損害最小化の要請、盗難品や輸出制限品などといった海外への不正輸出の防止などが挙げられる。
【０００３】
そのようなトレーサビリティを実現するために電子タグが使われる。様々な製品に電子タグが取り付けられ、物流管理に利用されるようになってきている。非特許文献１では、製品の製造/保守/リサイクルにわたる各種流通段階のすべてに渡って、企業間で情報を可視化、伝達、活用できる「トータルトレーサビリティ」について検討、実証実験が行われている。ここでは、１つの電子タグに対して複数の企業が読み書きを行う必要があり、電子タグへの不正な読み書きを防止する仕組みの必要性が指摘されている。
【０００４】
また、特許文献１では、データの読み書きを行う企業が正当なアクセス権限を有するかどうかをチェックするため、ネットワークを通じアクセス権限処理サーバでチェックを行う仕組みが提案されている。
【０００５】
【特許文献１】特開２００５−０６７７８２号公報
【非特許文献１】平成１７年度経済産業省委託事業  エネルギー使用合理化電子タグシステム開発調査事業  電子・電機業界における電子タグを利活用したトータルトレーサビリティ実証実験報告書、３１−３２頁、平成１８年３月、電子情報技術産業協会
【発明の開示】
【発明が解決しようとする課題】
【０００６】
各種流通段階のすべてに渡るトータルトレーサビリティでは、複数の企業が１つの電子タグを読み書きする。また、企業の中には、作業環境等の制約からネットワークに接続できない状態で電子タグの読み書きを行う必要がある場合がある。非特許文献１では、電子タグへの不正な読み書きを防止する仕組みの必要性が指摘されている。しかし、具体的な実現法については検討されていない。
【０００７】
また、特許文献１では、ネットワーク、アクセス権限処理サーバを用いた権限をチェックする仕組みが提案されている。しかし、電子タグを読み書きする機器をネットワークに接続されていない状態で使用した場合に、電子タグのデータの信憑性、情報の機密保護を実現するものではない。
【０００８】
本発明はこのような点を鑑みてなされたものであり、電子タグを読み書きする機器を、作業環境等の制約によりネットワークから切り離した状態で使用する際も、電子タグに含まれるデータの信憑性を確保するとともに、情報の機密保護を実現するトレーサビリティシステム用の機器を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題は、ネットワークに接続されたアクセス権限情報を管理するアクセス権限管理装置と、ネットワークに定期的に接続して、アクセス権限管理装置からアクセス権限情報の一部を限定アクセス情報として受信し保持する電子タグ読み書き装置とからなり、電子タグ読み書き装置は、アクセス権限管理装置から限定アクセス情報の有効期限情報を受信して、当該有効期限情報を保持し、有効期限までの間、かつアクセス権限を有する電子タグとの読み書きを実施するトレーサビリティシステムにより、達成できる。
【００１０】
また、内部通信線で接続されたプロセッサと、メモリと、ネットワークインターフェースと、入出力インターフェースと、入出力インターフェースに接続された入力装置と出力装置と電子タグ読み書き部とを備え、メモリに記憶されたプログラムをプロセッサが実行し、メモリは、ネットワークインターフェースを介して受信したアクセス権限と、その有効期限情報とを保持し、有効期限までの間、かつアクセス権限を有する電子タグとの読み書きを実施する電子タグ読み書き装置により、達成できる。
【発明の効果】
【００１１】
本発明では、電子タグを読み書きする機器がネットワークから切り離された状態であっても、電子タグへの読み書きを制御できる。
この結果、複数の企業が読み書きする電子タグに対して、この電子タグを読み書きする機器を、作業環境等の制約によりネットワークから切り離した状態で使用する際も、電子タグに含まれるデータの信憑性を確保するとともに、情報の機密保護を実現することができる。
【発明を実施するための最良の形態】
【００１２】
以下本発明の実施の形態について、実施例を用い図面を参照しながら説明する。なお、同一部位には同じ参照番号を振り、説明は繰り返さない。
【００１３】
まず、図１ないし図４を参照して、トレーサビリティシステムを説明する。ここで、図１はトレーサビリティシステムのブロック図である。図２は読み書き機器のハードウェアブロック図である。図３はアクセス権限変更装置のハードウェアブロック図である。図４はアクセス権限管理サーバと電子タグ履歴サーバのハードウェアブロック図である。
【００１４】
図１において、トレーサビリティシステム１００は、ネットワーク１０に接続可能または接続された読み書き機器２０、アクセス権限管理サーバ３０、アクセス権限変更装置４０、電子タグ履歴サーバ５０とから構成される。読み書き機器２０は、ネットワーク１０に接続／非接続の切り替えが可能で、電子タグへのアクセス権限情報を保持し、このアクセス権限情報に基づいて製品に添付された電子タグに読み書きを行う。アクセス権限管理サーバ３０は、ネットワーク１０に接続され、ユーザ毎のアクセス権限情報を保持し、読み書き機器からの要求により、読み書き機器を使用するユーザの正当性をチェックし、正当な場合には読み書き機器に読み書き機器を使用するユーザに対応するアクセス権限情報を送信する。アクセス権限変更装置４０は、ネットワーク１０に接続された、アクセス権限情報を変更する要求を受け付ける。電子タグ履歴サーバ５０は、ネットワーク１０に接続された、電子タグへの書き込み情報の履歴を保持する。
【００１５】
図２において、読み書き機器２０は、バス２１に接続された中央演算装置（ＣＰＵ）２２と、メモリ２３と、記憶装置２４と、入出力部（Ｉ／Ｏ）２５と、ネットワークインターフェースカード（ＮＩＣ）２６と、Ｉ／Ｏ２５に接続された入力装置２７と、出力装置２８と、読み書き（Ｒ／Ｗ）部２９とから構成される。Ｒ／Ｗ部２９には、アンテナ２９１が含まれる。アンテナ２９１は、Ｒ／Ｗ部２９からの制御により、電子タグの情報を読み取り、電子タグに情報を書き込む。ＮＩＣ２６は、読み書き機器２０とネットワーク１０を接続する。ＣＰＵ２２がメモリ２３上のプログラムを実行することによって、読み書き機器２０の動作を実行する。記憶装置２４は、ＨＤＤ、フラッシュメモリ等から選択される。入力装置２７は、キーボード、マウス等である。出力装置２８は、ディスプレイ等である。
【００１６】
図３において、アクセス権限変更装置４０は、バス４１に接続されたＣＰＵ４２と、メモリ４３と、記憶装置４４と、Ｉ／Ｏ４５と、ＮＩＣ４６と、Ｉ／Ｏ４５に接続された入力装置４７と、出力装置４８とから構成される。ＮＩＣ４６は、アクセス権限変更装置４０とネットワーク１０を接続する。ＣＰＵ４２がメモリ４３上のプログラムを実行することによって、アクセス権限変更装置４０の動作を実行する。記憶装置４４は、ＨＤＤ、フラッシュメモリ等から選択される。入力装置４７は、キーボード、マウス等である。出力装置４８は、ディスプレイ等である。
【００１７】
図４において、アクセス権限管理サーバ３０／電子タグ履歴サーバ５０は、バス３１／５１に接続されたＣＰＵ３２／５２と、メモリ３３／５３と、記憶装置３４／５４と、Ｉ／Ｏ２５と、ＮＩＣ３６／５６とから構成される。ＮＩＣ３６／５６は、アクセス権限管理サーバ３０／電子タグ履歴サーバ５０と、ネットワーク１０とを接続する。ＣＰＵ３２／５２がメモリ３３／５３上のプログラムを実行することによって、アクセス権限管理サーバ３０／電子タグ履歴サーバ５０の動作を実行する。記憶装置３４／５４は、ＨＤＤ、フラッシュメモリ等から選択される。
【００１８】
図５を参照して、トレーサビリティシステムの全体動作を説明する。ここで、図５はトレーサビリティシステムの全体動作を説明するフローチャートである。図５において、トレーサビリティシステムは、アクセス権限の設定（Ｓ１）、読み書き機器へのアクセス権限の取得（Ｓ２）、読み書き処理（Ｓ３）、書き込み履歴情報の保存（Ｓ４）を、この順に実施する。
【００１９】
以下、トレーサビリティシステムの動作について、図６ないし図８を参照して説明する。ここで、図６は事業者権限情報を説明する図である。図７は事業者権限情報の更新を説明するフローチャートである。図８は更新後の事業者権限情報を説明する図である。
【００２０】
図６（ａ）において、アクセス権限管理サーバ３０は、電子タグ番号６１と、当該電子タグが添付された製品を所有する所有者ユーザＩＤとからなる所有者情報を保持する。アクセス権限管理サーバ３０は、図６（ｂ）において、ユーザＩＤ６３とそのパスワード６４との関係からなる事業者認証情報を保持する。さらに、アクセス権限管理サーバ３０は、図６（ｃ）において、ユーザＩＤ６５、電子タグ番号６６、データ項目６７、データ項目６７毎のアクセス権限情報６８からなる事業者権限情報を保持している。なお、アクセス権限情報６８に記載の「Ｒ」は読み込み権限、「ＲＷ」は読み書き権限を有することを意味する。
【００２１】
図７を参照して、トレーサビリティシステムによる、事業者権限情報の更新を説明する。図７において、アクセス権限変更装置４０は、ユーザによるユーザＩＤ、パスワード、変更する電子タグ番号、変更する内容の入力を受け付ける（Ｓ１０１）。今回、ユーザＩＤ「Ｏｗｎｅｒ０１」、パスワード「１１１１」、変更する内容（電子タグ番号「ＲＦＩＤ_００２」、ユーザＩＤ「ＣｏｍＡ」、データ項目「３」、アクセス権限「ＲＷ」）を受け付けたとする。アクセス権限変更装置４０は、ユーザＩＤ、パスワードの情報をアクセス権限管理サーバ３０に送付し、問い合わせる（Ｓ１０２）。アクセス権限管理サーバ３０は、問い合わせのあったユーザＩＤ、パスワードの組合せが事業者認証情報に存在するかチェックする（Ｓ１０３）。ユーザＩＤ「Ｏｗｎｅｒ０１」、パスワード「１１１１」の組合せは、図６（ｂ）の事業者認証情報の４行目に存在する。したがって、ステップ１０５に遷移し、アクセス権限管理サーバ３０は、問い合わせのあったユーザＩＤ、電子タグ番号の組合せが図６（ａ）の所有者情報に存在するかチェックする（Ｓ１０５）。所有者ユーザＩＤ「Ｏｗｎｅｒ０１」、電子タグ番号「ＲＦＩＤ_００２」の組合せは、所有者情報の２行目に存在する。したがって、ステップ１０６において、アクセス権限管理サーバ３０は、ステップ１０７に遷移する。アクセス権限管理サーバ３０は、Ｓ１０１で受け付けた電子タグ番号、変更する内容の入力を事業者権限情報に更新する（Ｓ１０７）。なお、ステップ１０４およびステップ１０６で、保持情報に入力情報が存在しないとき、トレーサビリティシステムは、更新処理を終了する。
【００２２】
更新された事業者権限情報は、図８（ｃ）に示すように、その２行目にユーザＩＤ６５として「ｃｏｍＡ」、電子タグ６６として「ＲＦＩＤ_００２」、データ項目６７として「３」、アクセス権限６８として「ＲＷ」の新規情報が追加されている。
【００２３】
次に、読み書き機器へのアクセス権限の取得（Ｓ２）について図８ないし図１０を用いて説明する。ここで、図９は読み書き機器が保持する情報を説明する図である。図１０は読み書き機器が保持する情報の更新を説明するフローチャートである。
【００２４】
図９（ａ）において、読み書き機器２０は、権限を取得した日時（取得日時）７１からなる権限取得日時を保持する。また、図９（ｂ）において、読み書き機器２０は、機器のアクセス権限である電子タグ番号７２、データ項目７３、アクセス権限７４からなる権限情報を保持する。さらに、図９（ｃ）において、読み書き機器２０は、電子タグ番号７５、データ項目７６、データ内容７７、更新ユーザＩＤ７８、更新日時７９からなる電子タグ更新履歴情報を保持している。ここで、読み書き機器２０が、権限の取得日時７１を保持するのは、読み書き機器２０の権限が時限式であり、取得日時７１から、１２時間後または２４時間後の有効期間内かの判定に用いるからである。なお、読み書き機器２０は、有効期限情報として、取得日時７１ではなく有効期限の日時を保持しても良い。
【００２５】
図１０を参照して、読み書き機器が保持する情報の更新を説明する。なお、ここでは読み書き機器２０は、ネットワーク１０と接続状態にある。図１０において、読み書き機器２０は、まずユーザによるユーザＩＤ／パスワードの入力を受け付ける（Ｓ２０１）。ここでは、ユーザＩＤ「ＣｏｍＡ」、パスワード「ａａａａ」の入力を受け付けたとする。次に、読み書き機器２０は、ユーザＩＤ／パスワードの情報をアクセス権限管理サーバ３０に問い合わせる（Ｓ２０２）。アクセス権限管理サーバ３０は、問い合わせのあったユーザＩＤ、パスワードの組合せが事業者認証情報に存在するかチェックする（Ｓ２０３）。ユーザＩＤ「ＣｏｍＡ」、パスワード「ａａａａ」の組合せは、図８（ｂ）の事業者認証情報の２行目に存在する。したがって、ステップ２０４からステップ２０５に遷移する。アクセス権限管理サーバ３０は、図８（ｃ）の事業者権限情報に含まれる情報のうち、当該ユーザＩＤが当てはまるものを抜き出し、読み書き機器２０に送信する（Ｓ２０５）。ここで、ユーザＩＤ「ＣｏｍＡ」に対応するのは、事業者権限情報の１〜４行にあたる部分であり、これらの情報を送信する。読み書き機器２０は、受信した電子タグ番号/項目番号/アクセス権限の組合せを図９（ｂ）に示すように権限情報に保存する。また、読み書き機器２０は、図９（ａ）に示す取得日時７１を更新する（Ｓ２０６）。今回は処理時刻が「２００６/９/１９ ９:３０」であるため、この時刻に更新して、終了する。なお、ステップ２０４で存在しないとき、そのまま情報更新を終了する。
【００２６】
次に、読み書き処理（Ｓ３）について、図９、図１１ないし図１４を参照して説明する。ここで、図１１は読み込み処理を説明するフローチャートである。図１２は書き込み処理を説明するフローチャートである。図１３および図１４はＲＦＩＤが保持する情報を説明する図である。
【００２７】
読み書き処理は、読み書き機器２０をネットワーク１０から切り離した状態で行うことも出来る。まず、読み込み処理について説明する。図１１において、読み書き機器２０は、読み込むデータ項目番号のユーザ入力を受け付ける（Ｓ３１１）。ここでは、項目番号「２」が入力され、電子タグ番号「ＲＦＩＤ_００２」の電子タグが読み込み対象であったとする。読み書き機器２０は、保持している図９（ａ）の取得日時７１と現在時刻を比較し、有効期間内か判定する（Ｓ３１２）。もし有効期間内なら、読み書き機器２０は、電子タグから電子タグ番号を読み込む（Ｓ３１３）。電子タグ番号は「ＲＦＩＤ_００２」である。読み書き機器２０は、電子タグ番号とステップ３１１で受け付けたデータ項目番号に対応するアクセス権限を図９（ｂ）の権限情報から取得する（Ｓ３１４）。電子タグ番号「ＲＦＩＤ_００２」のデータ項目２に対応するアクセス権限は、図９（ｂ）の権限情報の１行目「Ｒ」であり読み込み権限を持つので、ステップ３１５からステップ３１６に遷移する。読み書き機器２０は、電子タグからＳ３１１で受け付けたデータ項目番号に対応する情報を読み込む（Ｓ３１６）。ここでは、後述する図１３の電子タグ番号「ＲＦＩＤ_００２」の電子タグのデータ項目２に対応する情報「２００６/９/１」を、読み書き機器２０は、取得する。読み書き機器２０は、Ｓ３１６で読み込んだ情報を表示、または特定の処理に利用する（Ｓ３１７）。ステップ３１２で有効期間外のとき、またステップ３１５で持たないとき、読み書き機器２０は、読み込み処理を終了する。
【００２８】
次に、書き込み処理について説明する。図１２において、読み書き機器２０は、読み込むデータ項目番号、書き込むデータのユーザ入力を受け付ける（Ｓ３２１）。ここでは、項目番号「３」、データ内容「２００６/１０/１」が入力され、電子タグ番号「ＲＦＩＤ_００２」の電子タグが書き込み対象であったとする。読み書き機器２０は、保持している図９（ａ）の取得日時７１と現在時刻を比較して、有効期間内かチェックする（Ｓ３２２）。もし有効期間内なら、読み書き機器２０は、電子タグから電子タグ番号を読み込む（Ｓ３２３）。電子タグ番号は「ＲＦＩＤ_００２」である。読み書き機器２０は、電子タグ番号とＳ３２１で受け付けたデータ項目番号に対応するアクセス権限を図９（ｂ）の権限情報から取得する（Ｓ３２４）。電子タグ番号「ＲＦＩＤ_００２」のデータ項目「３」に対応するアクセス権限は、図９（ｂ）の権限情報の２行目「ＲＷ」であり書き込み権限を持つ。したがって、ステップ３２５からステップ３２６に遷移する。読み書き機器２０は、電子タグのＳ３２１で受け付けたデータ項目番号に対応する領域に、Ｓ３２１で受け付けたデータを書き込む（Ｓ３２６）。書き込み前は、図１３の情報を有する電子タグであるが、データ項目番号３の領域に新たに「２００６/１０/１」を書き込まれ、図１４の情報を有することになる。次に、読み書き機器２０は、Ｓ３２６で書き込んだ、電子タグ番号、データ項目、データ内容、更新ユーザＩＤ、更新日時を、自らが保持する電子タグ更新履歴に書き込み（Ｓ３２７）、終了する。書き込みを行った日時が「２００６/９/２０ １５:００」であったとすると、図９（ｃ）に示すように電子タグ更新履歴に書き込まれる。なお、ステップ３２２で有効期間外のとき、またステップ３２５で持たないとき、読み書き機器２０は書き込み処理を終了する。
【００２９】
図１３および図１４を参照して、ＲＦＩＤが保持する情報を説明する。図１３において、ＲＦＩＤが保持する情報は、電子タグ番号８１、データ項目１（製造事業者）８２、データ項目２（製造年月日）８３、データ項目３（保守契約開始日）８４、データ項目４（消耗品交換日）８５、データ項目５（マニュフェスト番号）８６から構成される。ここで、電子タグ番号８１、データ項目１（製造事業者）８２、データ項目２（製造年月日）８３には、それぞれ「ＲＦＩＤ_００２」、「ａｂｃｄ」、「２００６/９/１」の値が入っているが、他の項目には値が無い。図１４において、書き込み処理によって、データ項目３（保守契約開始日）８４に、「２００６/１０/１」という値が追加されている。
【００３０】
最後に、書き込み履歴情報の保存（Ｓ４）について、図９、図１５、図１６を用いて説明する。ここで、図１５は書き込み履歴情報の保存処理のフローチャートである。図１６は電子タグ更新履歴サーバに保持する情報を説明する図である。
【００３１】
図１５において、読み書き機器２０は、ユーザによるユーザＩＤ、パスワードの入力を受け付ける（Ｓ４０１）。ここでは、ユーザＩＤ「ＣｏｍＡ」、パスワード「ａａａａ」の入力を受け付けたとする。次に読み書き機器２０は、入力されたユーザＩＤ、パスワードの情報をアクセス権限管理サーバ３０に問い合わせる（Ｓ４０２）。アクセス権限管理サーバ３０は、問い合わせのあったユーザＩＤ、パスワードの組合せが事業者認証情報に存在するかチェックする（Ｓ４０３）。ユーザＩＤ「ＣｏｍＡ」、パスワード「ａａａａ」の組合せは、事業者認証情報の２行目に存在する。したがって、ステップ４０４からステップ４０５に遷移する。読み書き機器２０は、電子タグ更新履歴に保持されている情報を、電子タグ履歴サーバ５０に送信する（Ｓ４０５）。送信される情報は、図９（ｃ）の電子タグ履歴情報であり、今回は１行の情報が送信される。次に、電子タグ履歴サーバ５０は、受信した、電子タグ番号、データ項目、データ内容、更新ユーザＩＤ、更新日時をサーバ電子タグ更新履歴に書き込み（Ｓ４０６）、終了する。なお、ステップ４０４で存在しないとき、アクセス権限管理サーバ３０は、履歴情報の保存処理を終了する。
【００３２】
なお、読み書き機器２０は、電子タグ更新履歴が残っているとき、図１０を用いて説明した読み書き機器が保持する情報の更新の一部として、電子タグ更新履歴情報を電子タグ履歴サーバに送信しても良い。
【００３３】
図１６において、電子タグ履歴サーバ５０のサーバ電子タグ更新履歴に情報が書き込まれる情報は、電子タグ番号１１、データ項目１２、データ内容１３、更新ユーザＩＤ１４、更新日時１５から構成される。ここでは、図９（ｃ）と同じ内容となっているが、電子タグ履歴サーバ５０には、複数の読み書き機器２０が有する電子タグ履歴情報の総和となる。なお、上述したサーバ電子タグ更新履歴は、書き込み履歴であるが、読み込み履歴をも含んでも構わない。このとき、読み書き機器も読み込み履歴を保存する。
【００３４】
以上のように、この実施形態では、ネットワーク１０に接続されていない読み書き機器２０を用い、読み書き機器２０のユーザ権限に応じた電子タグへの読み書きを実現することができる。このユーザ権限は時限式なので、読み書き機器２０を定期的にネットワーク１０に接続し、権限を更新することで、ユーザ権限の有効性を保証できる。
【００３５】
上述した実施例は、製品の各種流通段階すべてに渡るトータルトレーサビリティに関するが、１つの電子タグを複数の企業が読み書きする可能性のある産業、部品から最終製品組立までの複数の製造企業が関連する製造のトレーサビリティ、酪農家や物流企業、小売業者が関連する食肉等のトレーサビリティ等にも適用可能である。
【図面の簡単な説明】
【００３６】
【図１】トレーサビリティシステムのブロック図である。
【図２】読み書き機器のハードウェアブロック図である。
【図３】アクセス権限変更装置のハードウェアブロック図である。
【図４】アクセス権限管理サーバと電子タグ履歴サーバのハードウェアブロック図である。
【図５】トレーサビリティシステムの動作全体を説明するフローチャートである。
【図６】事業者権限情報を説明する図である。
【図７】事業者権限情報の更新を説明するフローチャートである。
【図８】更新後の事業者権限情報を説明する図である。
【図９】読み書き機器が保持する情報を説明する図である。
【図１０】読み書き機器が保持する情報の更新を説明するフローチャートである。
【図１１】読み込み処理を説明するフローチャートである。
【図１２】書き込み処理を説明するフローチャートである。
【図１３】ＲＦＩＤが保持する情報を説明する図である。
【図１４】ＲＦＩＤが保持する情報（書き込み後）を説明する図である。
【図１５】書き込み履歴情報の保存処理のフローチャートである。
【図１６】電子タグ更新履歴サーバに保持する情報を説明する図である。
【符号の説明】
【００３７】
１０…ネットワーク、２０…読み書き装置、２１…バス、２２…中央演算装置（ＣＰＵ）、２３…メモリ、２４…記憶装置、２５…Ｉ／Ｏ、２６…ネットワークインターフェースカード（ＮＩＣ）、２７…入力装置、２８…出力装置、２９…読み書き部（Ｒ／Ｗ部）、３０…アクセス権限管理サーバ、３１…バス、３２…ＣＰＵ、３３…メモリ、３４…記憶装置、３６…ＮＩＣ、４０…アクセス権限変更装置、４１…バス、４２…ＣＰＵ、４３…メモリ、４４…記憶装置、４５…Ｉ／Ｏ、４６…ＮＩＣ、４７…入力装置、４８…出力装置、５０…電子タグ履歴サーバ、５１…バス、５２…ＣＰＵ、５３…メモリ、５４…記憶装置、５６…ＮＩＣ、１００…トレーサビリティシステム、２９１…アンテナ。
【図１】
2008287507.tif 000003
【図２】
2008287507.tif 000004
【図３】
2008287507.tif 000005
【図４】
2008287507.tif 000006
【図５】
2008287507.tif 000007
【図６】
2008287507.tif 000008
【図７】
2008287507.tif 000009
【図８】
2008287507.tif 000010
【図９】
2008287507.tif 000011
【図１０】
2008287507.tif 000012
【図１１】
2008287507.tif 000013
【図１２】
2008287507.tif 000014
【図１３】
2008287507.tif 000015
【図１４】
2008287507.tif 000016
【図１５】
2008287507.tif 000017
【図１６】
2008287507.tif 000018