(57)【要約】【課題】  商品にＩＣタグが埋め込まれた場合でも、購入者のプライバシーが保護され、購入者の追跡が困難になり、商品購入後のコード情報の活用もできるＩＣタグのリーダライタを提供する。【構成】  書き換え可能に情報を格納したＩＣタグのリーダライタであって、任意のパスワードを受け付ける手段と、前記パスワードを用いて前記ＩＣタグの前記情報をエンコードして修正情報を生成する手段と、前記ＩＣタグの前記情報を前記修正情報に書き換える手段とを備えたことを特徴とするリーダライタ。【選択図】  図１
2005115746.tif 000002
【特許請求の範囲】
【請求項１】
書き換え可能に情報を格納したＩＣタグのリーダライタであって、任意のパスワードを受け付ける手段と、前記パスワードを用いて前記ＩＣタグの前記情報をエンコードして修正情報を生成する手段と、前記ＩＣタグの前記情報を前記修正情報に書き換える手段とを備えたことを特徴とするリーダライタ。
【請求項２】
任意のパスワードを用いてエンコードされた修正情報を格納したＩＣタグのリーダであって、前記パスワードを受け付ける手段と、前記パスワードを用いて前記修正情報をデコードする手段とを備えたことを特徴とするリーダ。
【請求項３】
請求項１に記載のリーダライタと請求項２に記載のリーダが、共通のアルゴリズムによりエンコードまたはデコードを行うものであり、前記のリーダライタが、商品の販売者がコントロールできる領域内に設置され、前記のリーダが、前記商品の購入者がコントロールできる領域内に設置されていることを特徴とする商品物流システム。
【請求項４】
書き換え可能に情報を格納したＩＣタグのリーダライタであって、前記情報を読み出した後、前記ＩＣタグの前記情報を消去するか若しくは無意味な内容に書き換える手段とを備えたことを特徴とするリーダライタ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣタグを用いた商品物流システムに関し、具体的には、店舗等で商品を購入した者のプライバシーが保護され、かつ商品購入後にＩＣタグが担持する情報を商品購入者および販売者が活用できる物流システム、およびそのためのリーダとライタに関する。
【背景技術】
【０００２】
ＩＣタグは、商品に付される一種の荷札であり、ＩＣタグが付された商品の識別を可能にする情報を無線通信で提供する非接触の記録媒体である。これを取り付けられた商品が読み取り装置（リーダ）の近傍を通過すると、その際にタグ内に格納された個々の情報を読み込むことが可能となる。そのため、様々な用途開発が進められている。たとえば、スーパーマーケットでは、商品の購入者が、種々の商品をカートに入れて所定のゲートを通過させると、自動的に商品の購入代金が集計され、精算が直ちに終了するというメリットが喧伝されている。さらに、商品の購入者が、購入した商品を冷蔵庫内に保管すると、冷蔵庫に設置したリーダにより冷蔵庫内の商品の数量や種類、賞味期限などを自動的に読み出し、足りなくなった商品や、賞味期限が過ぎてしまった商品を容易に把握することができると言われている。
【０００３】
また、購入商品を保管している冷蔵庫等の管理用コンピュータがネットワークに接続されることにより、ＩＣタグの情報を販売者製造業者が入手し、在庫が無くなる前に供給するなどのサービスを提供することも可能となる。また、製造業者が情報を入手することにより、商品がどのくらいの期間を経て消費されるかがわかり、賞味期限等を有効に設定してロスを低減することもできる。
【０００４】
しかし一方で、ＩＣタグにより、消費者のプライバシーが侵害されるおそれも指摘されている。例えば、店舗で購入したばかりの商品の内容を、第三者に簡単に知られてしまうことになりかねない。また、微細なＩＣタグが衣類等の商品自体に埋め込まれている場合には、購入後にその衣類を着用している消費者を、位置情報システムと結びつけて追跡することが可能となる。さらには、商品が高級装身具等であれば、一種の購買力識別装置にもなる問題点が指摘されている。また、購入者が保管中の商品の情報が、無限定に流出するのも好ましくない。
【０００５】
このような問題点への対策として、商品自体にはＩＣタグを埋め込まず、購入後使用前に取り外す値札や包装材料等だけにＩＣタグを取り付けるようにしてもよい。しかし、これでは包装材料が付いている状態での情報漏洩は防止できず中途半端なうえ、商品購入後に、消費者や生産者がＩＣタグに含まれている商品情報を活用することもできなくなる。例えば、上記の冷蔵庫内の在庫管理はできなくなるし、商品の修理やメンテナンスに有用な情報も失われることになる。
【０００６】
また、ＩＣタグに含まれるコード情報を暗号化し、秘密鍵を用いない限り復号化できないようにする方法も提案されている（例えば、非特許文献１参照）。しかし、この場合も暗号化されたコードを用いて購入者を追跡することは可能であるし、商品購入後のコード情報の活用もできない。また、商品購入後にＩＣタグの機能を停止するコマンドを用いることも検討されている（例えば、非特許文献２参照）。しかし、この場合も商品購入後のコード情報の活用はできないし、ＩＣタグのリサイクルにも問題が生じる。また、ＩＣタグの読み取りにパスワードを設定して、リーダからパスワードを送信しない限り読み取りできないようにするとか、ＩＣタグに暗号化の機能を入れておくなどの提案がなされているが、いずれもＩＣタグが複雑となりコストが上がる結果となる。
【非特許文献１】「カバンの中身が外から分かるＩＣタグ  個人のプライバシーは守れるか」、日経バイト誌（日経ＢＰ社刊）、２００３年６月号、２５ページ
【非特許文献２】「ＩＣタグ飛躍への課題」、日経バイト誌（日経ＢＰ社刊）、２００３年５月号、７８ページ
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、商品そのものにＩＣタグを埋め込んだ場合でも、商品購入者のプライバシーが保護され、また、購入者の追跡が困難になり、さらには、商品購入後のコード情報の活用もできる物流システム及びそのためのＩＣタグのリーダおよびライタを提供することを課題とする。
【課題を解決するための手段】
【０００８】
発明の第一は、書き換え可能に情報を格納したＩＣタグのリーダライタであって、任意のパスワードを受け付ける手段と、前記パスワードを用いて前記ＩＣタグの前記情報をエンコードして修正情報を生成する手段と、前記ＩＣタグの前記情報を前記修正情報に書き換える手段とを備えたことを特徴とするリーダライタである。
【０００９】
発明の第二は、任意のパスワードを用いてエンコードされた修正情報を格納したＩＣタグのリーダであって、前記パスワードを受け付ける手段と、前記パスワードを用いて前記修正情報をデコードする手段とを備えたことを特徴とするリーダである。
【００１０】
発明の第三は、前記のリーダライタと前記のリーダとが、共通のアルゴリズムによりエンコードまたはデコードを行うものであり、前記リーダライタが、商品の販売者がコントロールできる領域内に設置され、前記のリーダが、前記商品の購入者がコントロールできる領域内に設置されていることを特徴とする商品物流システムである。
【００１１】
発明の第四は、書き換え可能に情報を格納したＩＣタグのリーダライタであって、前記情報を読み出した後、前記ＩＣタグの前記情報を消去するか若しくは無意味な内容に書き換える手段とを備えたことを特徴とするリーダライタである。
【発明の効果】
【００１２】
商品購入者のプライバシーの保護が可能であり、また商品購入者の追跡が困難となり、にも係わらず商品購入後のコード情報の活用が可能となる。その際、ＩＣタグに複雑な機能を持たせることなく、ＩＣタグのコストアップなしで実現することができる。また、リーダ、ライタに関しても比較的簡単な機能の追加だけで実現することができる。
【発明を実施するための最良の形態】
【００１３】
本発明の実施形態の例を図面を用いて説明するが、本発明は以下に説明する具体的な態様に限定されるものではない。まず図１は、ＩＣタグの構造と、ＩＣタグが付された商品購入のために、商品の販売者がコントロールできる領域内の精算窓口に持ち込まれた場合に、その精算窓口で使用されるリーダライタの構造、およびそれらの間の通信状況を示した図である。ここで、商品の販売者がコントロールできる領域内とは、商品の販売者が管理する領域内を言い、一般の商店や量販店で商品の受け渡しや精算等を行う領域内を言う。
【００１４】
ＩＣタグ１は、アンテナ１０とＩＣチップ１１とからなり、ＩＣチップ１１には通信部１２とメモリ１３が内蔵されている。アンテナ１０は、コイル形状で通信部１２に接続され、ＩＣチップ１１の駆動電力を受け取ると共に通信信号を送受信する。通信部１２は、アンテナ１０が接続され、無線通信のための電力を一時的に蓄積すると共に、受信した電波に含まれる信号の復調と、メモリ１１から読み出した情報を送信するための変調を行う。メモリ１３は、通信部１２に接続され、商品を識別しうるコード情報が書き換え可能に格納されている。
【００１５】
なお、ここで使用するＩＣタグは、それから読み出しうるコード情報が書き換え可能であればよく、それ以外は特に制限されない。例えば、ＩＣタグの大きさや通信形式、電源電池内蔵の有無、さらに通信可能距離等も適宜用途や目的に応じて選択すればよい。また、ＩＣタグは、商品そのものや商品容器に埋め込まれているのがよいが、商品の値札や包装材料に付されていてもよい。この場合、コード情報を活用するには、ＩＣタグを含む部分を保管しておく必要が生じる。なお、ここに言う商品とは、有償で取引される物に限定されず、いわゆるノベルティ等のように無償で提供される物でも、識別情報を何らかの形で利用できるものであればよい。
【００１６】
また、ここでいうコード情報とは、第一義的には商品の種類や内容を識別できる商品番号、ロット番号等をいい、また、商品一個ごとに識別できる個別番号等を含む。これらにより、商品の識別がなされ、また、購入者の特定がなされうるからである。さらに、ＩＣタグに商品に関するその他の情報、例えば、取り扱い上の注意事項や関連情報等が格納されている場合は、これらをコード情報に含めてもよい。これらにより商品を特定することも可能だからである。この場合、第一義的なコード情報とその他の情報とを加えて、全部をリーダライタで変換するようにしても良いし、簡単のために、通常の特定に利用される第一義的なコード情報だけを変換するようにしても良い。
【００１７】
リーダライタ２０は、ＩＣタグ１からの情報の読み出しと、ＩＣタグ１への書き込みが可能な通信装置であり、アンテナ２１、通信部２２、制御部２３、エンコード部２４、テンキーボード２５とからなる。アンテナ２１は、通信部２２に接続され、ＩＣタグ１に電力を供給すると共に、ＩＣタグ１との信号の授受を行う。通信部２２は、制御部２３のコントロール下、送受信する電波の変調と復調を行う。制御部２３は、リーダライタ２０の全体をコントロールする。また、制御部２３は、外部の管理用コンピュータ３０に接続されており、ＩＣタグ１から読み出したコード情報を管理用コンピュータ３０に送る。
【００１８】
エンコード部２４は、制御部２３のコントロール下、ＩＣタグから読み出したコード情報と、テンキーボード２５から入力されて受け付けられたパスワードとしての暗証番号とを用い、あらかじめ定められたアルゴリズムに基づいて、ＩＣタグから読み出したコード情報を変換して、修正されたコード情報を生成する（以下、修正情報とも言う）。この修正情報が、ＩＣタグから読み出されたコード情報に代わってＩＣタグに書き込まれることになる。この変換により、修正情報は、元々の情報が本来有する商品識別情報と見かけ上無関係なコードになる。そのため、たとえこの修正情報が漏洩したとしても、暗証番号が分からない限り商品識別の機能を発揮できない。
【００１９】
情報の変換アルゴリズムとしては、アルゴリズムが公開され、鍵だけが秘密にされるいわゆる共通鍵暗号化方式を用いればよい。ＩＣタグから読み取られる情報が、第三者のリーダにとって意味不明であればよいことから、変換アルゴリズムは比較的簡易で公開されたものを用いることができる。例えば、単純に暗証番号を一定数倍した数値を、コード番号に加えたり減じたりして、製品コードや識別番号が他の商品コードや識別番号を意味するようにするのがよい。つまり修正情報は、見かけ上変換が行われているか否かが、判定できないように変換するのがよい。このようにすると、第三者にとってＩＣタグにアクセスする価値が大幅に減少してしまう。また、単に意味不明となるように変換するのでも良い。
【００２０】
ここで、このような簡易な変換でもよいとする理由は、ＩＣタグの情報が漏洩するシチュエーションが、不特定多数のＩＣタグの情報を無差別に読み取る場合が多いと考えられるためである。つまり、特定のＩＣタグの暗証番号をターゲットにして、解読の努力がなされる機会はほとんど生じないであろうと考えられ、このように簡易な変換でも実用上十分と考えられるからである。また、簡易な変換とすることで、ＩＣタグの記憶容量が小さくて済むし、エンコード部２４による変換の処理負担も軽く済む。パスワードとしての暗証番号（１０進法）も２桁から６桁程度として、簡易な変換をするようにすればよい。例えば、暗証番号が４桁の場合、可能な番号の組み合わせは一万通りにすぎないが、その結果、異なる商品が同じ修正情報となったり、同じ商品が異なる修正情報を持ったりする。そのため、第三者が不特定かつ無差別にＩＣタグから読み出した情報が混乱する結果となって、読み出す価値が著しく減少する。従って、実用上はこれで十分と考えられる。
【００２１】
商品購入者は、リーダライタを用いて商品のＩＣタグの情報が読まれている間に、テンキーボード２５から自分だけの暗証番号を入力されて受け付けられる。この暗証番号を用いて上記の変換がなされる。もちろん、商品購入者は、暗証番号を入力しなくともよく、その場合はＩＣタグのコード情報は書き換えられない。なお、パスワードの入力は、上記のようにキーボードを経由しても良いが、例えば、購入者の精算用ＩＣカードにパスワードを記憶させておき、商品購入時にＩＣカードからＩＣカードリーダを経由して読み込むようにしても良い。
【００２２】
なお、購入者が望む場合には、コード情報の流出を防止する手段が講じられていてもよい。具体的には、ＩＣタグに格納されたコード情報の必要な部分を消去するか若しくは無意味な情報に書き換え、デコード不可能にする。例えば、全てのコードを０に書き換える等である。このようにすることにより、購入者は購入後にコード情報を活用できなくなるが、販売者、製造業者や物流業者等も同様に活用できなくなり、情報漏洩のおそれはなくなる。
【００２３】
制御部２３は、リーダライタ全体をコントロールして、ＩＣタグの検知、情報の読み出し、エンコード、修正情報の書き込みがなされるようにする。また、管理用コンピュータへ読み出した情報を伝達する。なお、暗証番号と修正情報は、管理用コンピュータには伝達されない。
【００２４】
管理用コンピュータ３０は、リーダライタ３０から送られた情報に基づいて、通常の販売管理を行う。
【００２５】
次に、このリーダライタ２０の動作の概要を図２のフローチャートを用いて説明する。まず、リーダライタの作動時は、常にアンテナ２１が通電されて、ＩＣタグが持ち込まれるのを待つ待機状態にある。ここで、ＩＣタグが付された商品がアンテナ２１の近傍に持ち込まれてＩＣタグによるエネルギー吸収Ｔ１が検知されると（Ｓ０１０ステップ）、読み出しコマンドが伝達され、ＩＣタグのメモリに格納されたコード情報が読み出されて、リーダライタに送信Ｔ２がなされる（Ｓ０２０ステップ）。このコード情報は制御部２３から管理用コンピュータに送信される。また、テンキーボード２５には、暗証番号の入力を促すランプが点灯し、暗証番号の入力待ち状態となる。ここで、暗証番号が入力されて受付られると（Ｓ０３０ステップ）、暗証番号とコード情報とがエンコード部に渡され、コード情報がコード情報と所定のアルゴリズムを用いて変換され、修正情報が生成される（Ｓ０４０ステップ）。なお、テンキーボード２５の入力待ち状態が一定時間継続するか、またはキャンセル操作がなされると、リーダライタは処理を終了して次のＩＣタグを待つ待機状態に戻る。
【００２６】
Ｓ０４０ステップで生成された修正情報は、制御部２３を経由して、ＩＣリーダに対する書き換え指示と共に、通信部２２で所定周波数の電波信号に変調され、アンテナ２１からＩＣタグ１に送信される。これを受信したＩＣタグ１では、メモリ１１に格納されたコード情報が修正情報に書き換えられて（Ｓ０５０ステップ）、処理が終了する。
【００２７】
このように、商品の販売店における精算時に、ＩＣタグに格納された商品を識別しうるコード情報が、暗証番号を用いた修正情報に書き換えられるので、その後、第三者がこのＩＣタグにアクセスして修正情報を読み出したとしても、意味不明であるかまたは誤った情報のため利用する価値がない。また、第三者のＩＣタグへのアクセスは、無差別かつ不特定に行われると考えられることから、暗証番号を解読されるおそれも小さいと考えられる。また、第三者により無差別不特定に読み出された修正情報のうち、どれが特定の個人の購入商品なのかが特定できないから、個人を追跡することも困難である。
【００２８】
次に、修正されたコード情報をメモリに格納したＩＣタグを用いた、商品購入後にコード情報が活用できるリーダについて説明する。図３は、商品の購入者がコントロールできる領域内、例えば、自宅に設置された冷蔵庫内に設けられたＩＣタグのリーダ４０の構造と、このリーダ４０と冷蔵庫内の商品に付されたＩＣタグ１との通信状況とを示した図である。ここで、商品の購入者がコントロールできる領域内とは、購入者が暗証番号を用いて購入した商品を管理する権限を有する領域内を言い、例えば、自宅や職場を言う。また、購入者が、管理権限を有する者の代行者として購入する場合には、管理権限を有する者の管理する領域内を含む。リーダは上記の領域内のＩＣタグが読み取れるように設置されていればよく、例えば、冷蔵庫や洋服タンス、本棚等に置かれた商品のＩＣタグが読み取れるように設置する。
【００２９】
このＩＣタグ１は、購入後の商品に付されたものであり、図１で、メモリ１３のコード情報が修正情報に書き換えられたもの、若しくは元のままの情報が格納されたものである。
【００３０】
リーダ４０は、ＩＣタグの読み取りだけを行う通信装置であり、アンテナ４１、通信部４２、制御部４３、デコード部４４、メモリ４６、テンキーボード４５とからなる。このリーダ４０は、図１のリーダライタ２０と類似した構成を備えているが、エンコード部２４がなく代わりにデコード部４４が設けられている点、デコード部４４にメモリ４６が設けられている点、制御部４３は読み取り機能だけを有しており、ＩＣタグへの書き込み機能がない点が異なる。もちろん、リーダ４０は書き込み機能を有するようにしても良い。以下、リーダライタ２０と異なる点を中心に説明する。
【００３１】
アンテナ４１は、アンテナ２１と同様に、通信部４２に接続され、ＩＣタグ１に電力を供給すると共に、ＩＣタグ１との信号の授受を行う。このアンテナ４１は、商品の購入者がコントロールできる領域内で、商品が置かれる場所ごとに複数設けることができる。それぞれのアンテナ４１は、別途設置されたリーダ４０に接続され、それぞれの場所でＩＣタグ１と通信する。
【００３２】
通信部４２は、制御部４３のコントロール下、送受信する電波の変調と復調を行う。制御部４３は、リーダ４０の全体をコントロールすると共に、外部の管理用コンピュータ５０に接続されており、ＩＣタグ１から読み出した修正情報をデコード部４４が変換して得た元のコード情報を、管理用コンピュータ５０に送る。管理用コンピュータ５０はインターネットにアクセスし、このコード情報を用いて商品に必要な管理情報を取得して商品管理を行う。
【００３３】
デコード部４４は、制御部４３のコントロール下、ＩＣタグ１から読み出した修正情報と、テンキーボード４５から入力されメモリ４６に格納されているパスワードとしての暗証番号とを用い、リーダライタ２０で用いられたものと同じ変換アルゴリズムに基づいて、ＩＣタグ１から読み出した修正情報を逆変換して、元のコード情報を生成する。このコード情報が、デコード部４４から制御部４３を介して管理用コンピュータ５０に送られる。
【００３４】
このように構成することにより、例えば、商品購入者の自宅で購入者が商品を所定の保管場所に置いた場合に、商品に付されたＩＣタグの修正情報がアンテナ４１を介して読み取られ、デコード部４４によって元のコード情報に変換されてから管理用コンピュータに格納される。その後の商品管理においても随時変換がなされる。このようにすることにより、プライバシーの保護を実現しながら、コード情報の活用を図ることが可能となる。
【００３５】
次に、このリーダ４０の動作の概要を図４のフローチャートを用いて説明する。まず、リーダ４０の運用開始時には、あらかじめパスワードとしての暗証番号がテンキーボード４５から入力されて受け付けられており、メモリ４６にそのデータが格納されている。
【００３６】
リーダ４０は、作動開始時から常にＩＣタグの検知待ち状態にあり、一定時間ごとにアンテナ４１に通電してＩＣタグを検知する（Ｓ１１０ステップ）。アンテナ４１から一定範囲内にＩＣタグが付された商品が置かれると、ＩＣタグに読み出しコマンドＴ３が送信される（Ｓ１２０ステップ）。これによって、ＩＣタグのメモリに格納されている修正情報が読み出されてアンテナ１０から送信Ｔ４がなされる。リーダ４０がこれを受信すると、デコード部４４がメモリ４６に格納されている暗証番号を読み出し、あらかじめ定められた変換アルゴリズムを用いて修正情報を逆変換して元のコード情報を生成する（Ｓ１３０ステップ）。このコード情報が管理用コンピュータ５０に送られて処理が終了する。
【００３７】
このようにすることで、プライバシー保護を行いながら、商品購入後のコード情報の活用も図ることができる。
【００３８】
なお、リーダ４０では随時変換を行うのではなく、いったん変換を行ったあとは、修正情報と元のコード情報の変換テーブルを用意し、この変換テーブルを介して処理するようにしても良い。このようにすることにより、変換の処理負担が減少する。しかし一方で、時間の経過と共に購入商品数が増大した場合には、変換テーブルが膨大なデータ量となり、かえって処理負担が増加する。従って、変換を比較的簡易なものとし、随時変換を行うようにするのが、この点からも好ましい。
【００３９】
また、リーダ４０を書き込み可能なリーダライタとし、例えば家庭内に商品が持ち込まれたら、ＩＣタグに格納されている修正情報を元のコード情報に書き換えて保管するようにしても良い。このようにすると、管理するたびに変換を行う必要が無くなる。しかし一方で、元のコード情報に変換された商品を家庭外に持ち出す場合には、再び情報漏洩の可能性が発生することになり、再度修正情報に変換する必要が生じる。従って、変換の処理負担は発生するものの、リーダ４０は読み取り専用とし、ＩＣタグは修正情報を格納したまま保管するのが好ましい。なお、パスワードを変更可能にするには、リーダではなくリーダライタとするのがよい。
【図面の簡単な説明】
【００４０】
【図１】商品の販売現場におけるＩＣタグとそのリーダライタ、および処理の概要を示した概念図である。
【図２】リーダライタ２０における処理の概要を示したフローチャートである。
【図３】家庭などにおけるＩＣタグとそのリーダ、および処理の概要を示した概念図である。
【図４】リーダ４０における処理の概要を示したフローチャートである。
【図１】
2005115746.tif 000003
【図２】
2005115746.tif 000004
【図３】
2005115746.tif 000005
【図４】
2005115746.tif 000006