(57)【要約】【課題】無線タグ自体に複雑な回路を必要とせず、また無線タグの利便性・有用性を損なうことなく、個人のプライバシを保護できる方式を提供すること。【解決手段】商品１０４を購入した直後に、携帯電話Ｋ１００にて無線タグＴ１００のＩＤと関連情報を読み込むと同時に無線タグＴ１００内の情報を消去する。利用者宅２００内で無線タグＴ１００の機能を２次的に利用する場合には、携帯電話Ｋ１００で保持している無線タグＴ１００の情報を元の無線タグＴ１００に書き戻す。【選択図】図１
2005352814.tif 000002
【特許請求の範囲】
【請求項１】
外部から読み書き不可能な内部情報保持手段と、
外部から読み書き可能な出力情報保持手段と、
受信した情報と前記内部情報保持手段内の情報を判定する判定手段と、を有する無線タグと、
前記無線タグと通信により読み込み、消去、書き込み手順を生成し、前記出力情報保持手段内の情報の読み込み、消去、書き込みが行える無線タグ制御手段と、
無線タグから読み込んだ情報を保持するデータ保持手段と、を有する端末手段と、
で構成されることを特徴とする無線タグシステム。
【請求項２】
前記端末手段は、前記無線タグと通信により前記出力情報保持手段の情報を読み込み前記データ保持手段に保持すると同時に、前記出力情報保持手段の情報を消去することを特徴とする、請求項１に記載の無線タグシステム。
【請求項３】
前記無線タグは、前記出力情報保持手段の情報を前記端末手段に送信を完了した時点で、前記出力情報保持手段の情報を削除する機能を有していることを特徴とする、請求項１に記載の無線タグシステム。
【請求項４】
前記無線タグは、前記出力情報保持手段の情報が削除された状態では前記端末手段から読み込みが行えないことを特徴とする、請求項１から請求項３のいずれか一項に記載の無線タグシステム。
【請求項５】
少なくとも、前記内部情報保持手段内の情報と前記出力情報保持手段内の情報には、同一のＩＤ情報を含んでいることを特徴とする、請求項１から請求項４のいずれか一項に記載の無線タグシステム。
【請求項６】
前記端末手段の前記無線タグ制御手段による書き込み手順には、少なくとも前記無線タグの前記出力情報保持手段から読み込んだ情報に含まれているＩＤ情報を送信する手順が含まれており、
前記無線タグの前記判定手段は、前記端末手段から受信した情報に含まれる前記ＩＤ情報と前記内部情報保持手段内のＩＤ情報を比較判定し、同一であった場合にのみ前記出力情報保持手段に書き込みが行えることを特徴とする、請求項５に記載の無線タグシステム。
【請求項７】
前記無線タグの前記内部情報保持手段には、事業者にて管理された外部には出力されない固定の識別情報を含んだ情報を保持しており、
前記無線タグの前記出力情報保持手段には、前記固定の識別情報とは別のＩＤ情報を含んだ情報を保持していることを特徴とする、請求項１から請求項４のいずれか一項に記載の無線タグシステム。
【請求項８】
前記端末手段の前記無線タグ制御手段による書き込み手順には、少なくとも前記固定の識別情報を送信する手順が含まれており、
前記無線タグの前記判定手段は、前記端末手段から受信した情報に含まれる前記固定の識別情報と前記内部情報保持手段内の固定の識別情報を比較判定し、同一であった場合にのみ前記出力情報保持手段に書き込みが行えることを特徴とする、請求項７に記載の無線タグシステム。
【請求項９】
前記端末手段は、事業者の管理する情報管理サーバと接続できる通信手段を有しており、
前記情報管理サーバでは前記無線タグの前記内部情報保持手段に保持されている前記固定の識別情報と、前記出力情報保持手段に保持されている前記ＩＤ情報を関連付ける情報が管理されており、
前記端末手段は、前記情報管理サーバに接続し、前記無線タグから読み込んだ情報に含まれる前記ＩＤ情報より前記固有の識別情報を取得することを特徴とする請求項７または請求項８に記載の無線タグシステム。
【請求項１０】
前記出力情報保持手段で保持される情報には、前記ＩＤ情報と共に前記情報管理サーバへの接続先情報が含まれていることを特徴とする請求項７から請求項９のいずれか一項に記載の無線タグシステム。
【請求項１１】
前記端末手段の前記出力情報保持手段内の情報には、前記ＩＤ情報に関する詳細情報を管理しているＩＤ管理サーバへの接続先が含まれていることを特徴とする、請求項１から請求項１０のいずれか一項に記載の無線タグシステム。
【請求項１２】
前記端末手段の前記出力情報保持手段内の情報には、前記ＩＤ情報と共に詳細情報が含まれていることを特徴とする、請求項１から請求項１０のいずれか一項に記載の無線タグシステム。
【請求項１３】
前記無線タグは、前記端末手段で出力情報保持手段内の情報を読み込みのみ可能なリードモードと、前記端末手段で前記出力情報保持手段に対して読み込み／書き込み・削除が可能なフルモードの機能を有し、
無線タグ設定手段により、前記リードモードにある前記無線タグを通信により前記フルモードに遷移させることを特徴とする、請求項１から請求項１２のいずれか一項に記載の無線タグシステム。
【請求項１４】
前記無線タグ設定手段は、ＰＯＳシステムと連動していることを特徴とする、請求項１３に記載の無線タグシステム。
【請求項１５】
前記フルモードの状態であり、かつ前記出力情報保持手段の情報が削除されている状態にある前記無線タグは、前記端末手段で情報が書き込まれた時に、前記リードモードに遷移することを特徴とする請求項１３または請求項１４に記載の無線タグシステム。
【請求項１６】
前記フルモードの状態に遷移した前記無線タグは、ある一定期間内に前記出力情報保持手段の情報が削除されなければ、機能を停止することを特徴とする、
請求項１３または請求項１４に記載の無線タグシステム。
【請求項１７】
前記端末手段は、インターネットに接続できる通信手段を有していることを特徴とする、請求項１から請求項１６のいずれか一項に記載の無線タグシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、商品に取り付けられた無線タグによるプライバシ侵害を防止するシステムに関し、たとえば、商品を購入したユーザが自分の意思で無線タグの情報を扱うことによりプライバシ保護を行うシステムに関する。
【背景技術】
【０００２】
近年、物品に無線タグを取り付けることにより、より簡単・正確に物品を管理する方法が考えられてきている。例えば、箱詰めされた商品の一つ一つに無線タグが付けられていれば、箱を開けずに読み取り装置をかざすだけで、中の商品の種類、個数等を識別することができ、在庫管理作業が大幅に軽減できる。また、無線タグの通信距離が伸びれば、ＰＯＳシステムに応用することにより、ゲートを通過するだけで商品の清算を行える仕組みを実現できる。各家庭においても、例えば冷蔵庫に設置された読み取り装置が庫内の食料品に付けられた無線タグの情報を読み取ることにより、冷蔵庫を開けなくても在庫を知ることができるし、更にはリサイクル時の詳細な情報源になる等、様々な用途への適用が考えられている。
【０００３】
一方、無線タグの情報は、ある程度離れた位置からも読み込むことが可能であるため、情報を悪用される危険性があることも指摘されている。例えば、あらゆる商品に無線タグが付けられるようになると、バッグの中身に何が入っているのかを盗み見られる、身に付けている衣類の値段を知られる、所持している商品についている無線タグのＩＤを追跡されることで行動をトレースされる等、様々なところでプライバシを侵害される可能性がある。
【０００４】
このような中、無線タグによるプライバシの侵害を防ぐために、無線タグが保持している情報を暗号化する方式や、個人が商品を購入した時に、その商品に取り付けられている無線タグの機能を停止させる、あるいは無線タグ自体を取り外す方法が考えられてきている。しかしながら、無線タグが保持している情報を暗号化する方法は、無線タグ内に暗号化する回路が必要で複雑な構成となり、また無線タグの機能を停止させるような運用は、無線タグ機能の２次利用等が行えなくなる等、問題点が多い。
【０００５】
最近では、暗号化を行わずにプライバシを保護する方法も考えられてきている（例えば、非特許文献１参照）。
【０００６】
この従来技術の内容を、図１３を用いて説明する。
【０００７】
この例では、無線タグのメモリが書き換え不可能なメモリ（ＲＯＭ）とＲｅｗｒｉｔｅｂｌｅメモリ（ＥＥＰＲＯＭやＦＲＯＭ等）で構成されている。ＲＯＭの方には無線タグ固有のユニークなＩＤが保持されており、Ｒｅｗｒｉｔａｂｌｅメモリには利用者が定義するＩＤを書き込めるようになっている。また、ＲｅｗｒｉｔａｂｌｅメモリにＩＤが書き込まれた場合には、ＲＯＭに保持されているＩＤにはアクセスできなくなる。
【０００８】
通常利用者は無線タグ内のＲＯＭに書かれたＩＤをリーダで読み取ることにより、そのＩＤに紐付けされた商品の詳細な情報を得ることができる。利用者が商品を購入した時に、リーダ／ライタによって無線タグ内のＲｅｗｒｉｔａｂｌｅメモリに自らが決めたＩＤを書き込む。そうすれば、リーダで読み出せるのは、自らが決めたＩＤのみであり、ＲＯＭに保持されている無線タグ固有のＩＤは読み出せなくなる。ＲＯＭに保持されているＩＤとＲｅｗｒｉｔａｂｌｅメモリに書き込まれたＩＤの関連は利用者自身しかわからないため、たとえ第３者にＲｅｗｒｉｔａｂｌｅメモリのＩＤを盗み読まれても、ＲＯＭに保持されているＩＤを知られることはない。よって、利用者が購入した商品の情報を第３者に盗み読まれることはなく、利用者のプライバシは保護される。また、ＲｅｗｒｉｔａｂｌｅメモリのＩＤを定期的に更新することにより、第３者に利用者の位置をトラッキングされることも防ぐことができる。さらに必要な時には、Ｒｅｗｒｉｔａｂｌｅメモリに書き込んだＩＤを消去することにより、ＲＯＭに保持されているＩＤを読み出すことができるようになるため、無線タグの機能を２次的に利用することができる。
【非特許文献１】Ｓｏｚｏ  ＩＮＯＵＥ，Ｈｉｒｏｔｏ  ＹＡＳＵＵＲＡ、「ＲＦＩＤ  Ｐｒｉｖａｃｙ  Ｕｓｉｎｇ  Ｕｓｅｒ−ｃｏｎｔｒｏｌｌａｂｌｅ  Ｕｎｉｑｕｅｎｅｓｓ」、［ｏｎｌｉｎｅ］、ＲＦＩＤ  Ｐｒｉｖａｃｙ  Ｗｏｒｋｓｈｏｐ  ＠  ＭＩＴ：  Ｎｏｖｅｍｂｅｒ  １５，２００３発表資料、［平成１６年４月１３日検索］インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｒｆｉｄｐｒｉｖａｃｙ．ｏｒｇ／ｐａｐｅｒｓ／ｉｎｏｕｅ−ｓｌｉｄｅｓ．ｐｄｆ＞
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記従来の技術では、Ｒｅｗｒｉｔａｂｌｅメモリの内容を第３者に変更される、或いは消去されてＲＯＭに保持しているＩＤを盗み読まれる可能性もあるため、利用者自身でしかＲｅｗｒｉｔａｂｌｅメモリに書き込みをできなくするような仕組みが新たに必要となり、無線タグの構成が複雑になってしまう。また、利用者自身がＲＯＭに保持されているＩＤとＲｅｗｒｉｔａｂｌｅメモリに書き込んだＩＤの関連を管理しておく必要があり、さらにトラッキングに対応するために利用者自身がＲｅｗｒｉｔａｂｌｅメモリのＩＤを定期的に更新する必要がある、利用者が決めたＩＤが他の無線タグのＩＤと同じになってしまう可能性がある等、利便性の面でも問題となる。
【００１０】
本発明は、このような課題を解決するものであり、無線タグ自体に複雑な回路を必要とせず、また無線タグの利便性・有用性を損なうことなく、利用者自らが無線タグの情報を消去して機能を停止させることでプライバシを保護でき、さらに必要な時には利用者自らの判断で無線タグの機能を２次利用できる方式を提供することを目的とする。
【課題を解決するための手段】
【００１１】
前記の課題を解決するために、本発明は、外部から読み書き不可能な内部情報保持手段と、外部から読み書き可能な出力情報保持手段と、受信した情報と前記内部情報保持手段内の情報を判定する判定手段と、を有する無線タグと、前記無線タグと通信により読み込み、消去、書き込み手順を生成し、前記出力情報保持手段内の情報の読み込み、消去、書き込みが行える無線タグ制御手段と、無線タグから読み込んだ情報を保持するデータ保持手段と、を有する端末手段と、で構成される。
【００１２】
本発明の一実施の形態において、前記端末手段は、前記無線タグと通信により前記出力情報保持手段の情報を読み込み前記データ保持手段に保持すると同時に、前記出力情報保持手段の情報を消去する。
【００１３】
本発明の一実施の形態において、前記無線タグは、前記出力情報保持手段の情報を前記端末手段に送信を完了した時点で、前記出力情報保持手段の情報を削除する機能を有している。
【００１４】
本発明の一実施の形態において、前記無線タグは、前記出力情報保持手段の情報が削除された状態では前記端末手段から読み込みが行えない。
【００１５】
本発明の一実施の形態において、少なくとも、前記内部情報保持手段内の情報と前記出力情報保持手段内の情報には、同一のＩＤ情報を含んでいる。
【００１６】
本発明の一実施の形態において、前記端末手段の前記無線タグ制御手段による書き込み手順には、少なくとも前記無線タグの前記出力情報保持手段から読み込んだ情報に含まれているＩＤ情報を送信する手順が含まれており、前記無線タグの前記判定手段は、前記端末手段から受信した情報に含まれる前記ＩＤ情報と前記内部情報保持手段内のＩＤ情報を比較判定し、同一であった場合にのみ前記出力情報保持手段に書き込みが行える。
【００１７】
本発明の一実施の形態において、前記無線タグの前記内部情報保持手段には、事業者にて管理された外部には出力されない固定の識別情報を含んだ情報を保持しており、前記無線タグの前記出力情報保持手段には、前記固定の識別情報とは別のＩＤ情報を含んだ情報を保持している。
【００１８】
本発明の一実施の形態において、前記端末手段の前記無線タグ制御手段による書き込み手順には、少なくとも前記固定の識別情報を送信する手順が含まれており、前記無線タグの前記判定手段は、前記端末手段から受信した情報に含まれる前記固定の識別情報と前記内部情報保持手段内の固定の識別情報を比較判定し、同一であった場合にのみ前記出力情報保持手段に書き込みが行える。
【００１９】
本発明の一実施の形態において、前記端末手段は、事業者の管理する情報管理サーバと接続できる通信手段を有しており、前記情報管理サーバでは前記無線タグの前記内部情報保持手段に保持されている前記固定の識別情報と、前記出力情報保持手段に保持されている前記ＩＤ情報を関連付ける情報が管理されており、前記端末手段は、前記情報管理サーバに接続し、前記無線タグから読み込んだ情報に含まれる前記ＩＤ情報より前記固有の識別情報を取得する。
【００２０】
本発明の一実施の形態において、前記出力情報保持手段で保持される情報には、前記ＩＤ情報と共に前記情報管理サーバへの接続先情報が含まれている。
【００２１】
本発明の一実施の形態において、前記端末手段の前記出力情報保持手段内の情報には、前記ＩＤ情報に関する詳細情報を管理しているＩＤ管理サーバへの接続先が含まれている。
【００２２】
本発明の一実施の形態において、前記端末手段の前記出力情報保持手段内の情報には、前記ＩＤ情報と共に詳細情報が含まれている。
【００２３】
本発明の一実施の形態において、前記無線タグは、前記端末手段で出力情報保持手段内の情報を読み込みのみ可能なリードモードと、前記端末手段で前記出力情報保持手段に対して読み込み／書き込み・削除が可能なフルモードの機能を有し、無線タグ設定手段により、前記リードモードにある前記無線タグを通信により前記フルモードに遷移させる。
【００２４】
本発明の一実施の形態において、前記無線タグ設定手段は、ＰＯＳシステムと連動している。
【００２５】
本発明の一実施の形態において、前記フルモードの状態であり、かつ前記出力情報保持手段の情報が削除されている状態にある前記無線タグは、前記端末手段で情報が書き込まれた時に、前記リードモードに遷移する。
【００２６】
本発明の一実施の形態において、前記フルモードの状態に遷移した前記無線タグは、ある一定期間内に前記出力情報保持手段の情報が削除されなければ、機能を停止する。
【００２７】
本発明の一実施の形態において、前記端末手段は、インターネットに接続できる通信手段を有している。
【発明の効果】
【００２８】
本発明によれば、購入した商品に付けられている無線タグの情報を、利用者自らが明示的に削除して無線タグの機能を停止させ、その情報を利用者の所持している端末で自らが管理できるようにすることで、無線タグのプライバシ問題に対する警戒感を取り除くことができる。
【００２９】
さらに、本発明では無線タグ自体に複雑な回路を必要とせず、また利用者の判断で無線タグの情報を元に戻し、その機能を２次利用できるため、無線タグの利便性・有用性を損なうことなく、個人のプライバシを保護できるシステムを提供することができる。
【発明を実施するための最良の形態】
【００３０】
以下本発明の実施の形態について、図面を参照しながら説明する。
【００３１】
（実施の形態１）
図１は、本発明の実施の形態１における構成を示している。本実施の形態では、例えばスーパーマーケット等で商品を購入する場合の無線タグを利用したシステム構成の一例を示している。図１において、１００はスーパーマーケット、１０１は商品と無線タグのＩＤの関連付けを管理している管理サーバ、１０２はスーパーマーケット１００内に設置された無線タグの情報を読み取り可能な情報端末、１０３は無線タグの情報を読み取り清算を行うレジ、１０４はスーパーマーケット内で販売されている商品、Ｋ１００はスーパーマーケット１００の利用者が所持している無線タグのリーダ／ライタ機能及び情報保存機能付の携帯電話、２００は利用者宅、Ｔ１００は無線タグである。また、無線タグＴ１００は、内部に読み書き可能なメモリを有しており、そのメモリ上に無線タグ毎に固有のＩＤ及び関連情報を保持している。
【００３２】
まず、無線タグの動作について説明する。
【００３３】
図２は無線タグの構造例を示している。Ｔ１０２は無線タグＴ１００のアンテナ、Ｔ１０１はアンテナＴ１０２からの電波によって無線タグＴ１００内の電源を生成する電源回路、Ｔ１０３はデータの送受信や無線タグＴ１００内のメモリへの読み書き等の制御を行う制御部、Ｔ１０４はデータの比較を行う比較部、メモリはリーダ／ライタから読み書きできないメモリＴ１０５と読み書き可能なメモリＴ１０６で構成されている。
【００３４】
無線タグは、アンテナＴ１０２で受信したリーダ／ライタからの電波によって電源回路Ｔ１０１で電源を生成し、全体に電源が供給される。制御部Ｔ１０３は、リーダ／ライタより受信した電波からデータを再生し、そのデータに従いメモリＴ１０６とのアクセス制御やリーダ／ライタへのデータ送信等を実施する。比較部Ｔ１０４は、受信したデータとメモリＴ１０５内のデータの比較を行う。メモリは、リード専用のメモリＴ１０５とリード／ライトが可能なメモリＴ１０６で構成されており、無線タグ固有のＩＤは、メモリＴ１０５とメモリＴ１０６の両方に保持されている。さらにメモリＴ１０６には、ＩＤの他に関連情報も保持可能となっている。携帯電話からのリード／ライト命令により読み書きされるのはメモリＴ１０６で保持されている情報である。携帯電話Ｋ１００と無線タグＴ１００間の情報の送受信例を図３から図５に示す。
【００３５】
図３は読み込み時の動作例である。携帯電話Ｋ１００から読み込みコマンドを無線タグＴ１００に送信すると、無線タグＴ１００内の制御部Ｔ１０３はメモリＴ１０６内に保持しているＩＤと関連情報を読み出し、そのデータをリーダ／ライタに返信する。
【００３６】
図４は消去時の動作例である。携帯電話Ｋ１００から、消去コマンドに続いて無線タグＴ１００のＩＤを送信する。無線タグＴ１００内の制御部Ｔ１０３は消去コマンドを受信すると、続いて受信したＩＤとメモリＴ１０５に保持しているＩＤを比較部Ｔ１０４で比較し、一致すればメモリＴ１０６内の情報を全て消去する。消去が正常に完了すれば携帯電話Ｋ１００にＡＣＫを返信する。ＩＤが一致しない場合や正常に情報が消去できない場合にはＮＡＣＫが返信される。なお、ＡＣＫは正常に完了したことを示すデータであり、ＮＡＣＫは異常であることを示すデータである。
【００３７】
図５は書き込み時の動作例である。携帯電話Ｋ１００から書き込みコマンドに続いて無線タグＴ１００のＩＤと関連情報を送信する。無線タグＴ１００内の制御部Ｔ１０３は書き込みコマンドを受信すると、続いて受信したＩＤとメモリＴ１０５に保持しているＩＤを比較部にて比較し、一致すればメモリＴ１０６内にＩＤと更に続いて受信した関連情報の書き込みを行う。
【００３８】
次に実際のシステムの動作例について説明する。
【００３９】
スーパーマーケット１００内の商品１０４には、全て無線タグＴ１００が取り付けられている。無線タグＴ１００内のメモリに保持されている情報は、それぞれに固有のＩＤであり、商品１０４とＩＤの関連付けは管理サーバ１０１で管理されている。これによって、スーパーマーケット１００内では、無線タグを利用したシステムを構築できる。例えば、図１に示しているように、スーパーマーケット１００内に設置された情報端末１０２を使って商品１０４に取り付けられている無線タグＴ１００のＩＤを読み取り、管理サーバ１０１から読み取ったＩＤに関連付けられた詳細な商品情報を入手できたり、レジ１０３を通過するだけで商品１０４の清算をすることができる。
【００４０】
次に、利用者が商品を購入した後の動作について説明する。
【００４１】
商品１０４に取り付けられている無線タグＴ１００のＩＤは、利用者が購入した後も有効な状態にある。利用者は所持している携帯電話Ｋ１００のリーダ／ライタ機能により、商品１０４を購入した直後に情報取得動作を行う。利用者が携帯電話Ｋ１００を使って情報取得動作を開始すると、携帯電話Ｋ１００は無線タグＴ１００に読み込みコマンドを送信する。このコマンドを受けた無線タグＴ１００は保持しているＩＤと関連情報を携帯電話Ｋ１００に返信する。携帯電話Ｋ１００は、無線タグＴ１００から返信されたＩＤと関連情報を内部のメモリに保存して管理を行う。次に携帯電話Ｋ１００は消去コマンドと取得したＩＤを送信する。無線タグＴ１００は消去コマンドとＩＤを受信し、比較部Ｔ１０４でメモリＴ１０５に保持しているＩＤと比較し、一致していれば内部のメモリＴ１０６に保持しているＩＤと関連情報を消去し、ＡＣＫを返して消去を完了したことを携帯電話Ｋ１００に知らせる。以上の動作により、無線タグＴ１００のＩＤ及び関連情報は携帯電話Ｋ１００に移動され、携帯電話Ｋ１００にて利用者自らが管理できるようになる。
【００４２】
例えば、取得した情報が図６に示す携帯電話Ｋ１００内のメモリ上の情報Ｋ１０１のようにＩＤ毎に管理している場合、サーバ情報が、例えばそれぞれのＩＤを管理しているサーバのＵＲＬであれば、携帯電話Ｋ１００のインターネット接続機能を使用してサーバにアクセスし、そのＩＤに紐付けされる詳細な商品情報を簡単に取得し、携帯電話Ｋ１００に表示させることができる。
【００４３】
これにより、購入後利用者が商品１０４を持ち歩いて、商品１０４に取り付けられた無線タグＴ１００の情報を知らないうちに読み取られても、何のＩＤも持たないため、購入した商品１０４を知られたり、あるいは様々な場所でＩＤを読み取られることで利用者の行動を追跡されるという心配もなくなり、利用者のプライバシを確実に保護することができ、さらに利用者は商品の情報を簡単に得ることができる。
【００４４】
次に、利用者が無線タグＴ１００の機能を２次的に利用するような場合、情報を消去した無線タグＴ１００に再度ＩＤ及び関連情報を書き込む時の動作について説明する。
【００４５】
図７は、例えばＩＤが００５であった無線タグＴ１００に書き込む時の携帯電話との送受信状況を示している。無線タグＴ１００に情報を書き込む場合には、元々の無線タグＴ１００のＩＤを知る必要があるが、無線タグＴ１００から読み出せるメモリＴ１０６内の情報は消去されているため読み出しができない。また、携帯電話Ｋ１００には複数の無線タグＴ１００の情報が保持されていることが考えられる。そのため、書き込む場合には、携帯電話Ｋ１００に保持されているＩＤと関連情報を順番に無線タグに送信を行う。図７の例では、まず書き込みコマンドに続いてＩＤ番号００１と関連情報を送信している。無線タグＴ１００では書き込みコマンドを受信すると、比較部Ｔ１０４で続いて受信したＩＤとメモリＴ１０５で保持しているＩＤの比較を行い、比較結果が異なっているため制御部Ｔ１０３は書き込みをせずにＮＡＣＫを返信している。次に、ＩＤ番号００２と関連情報、ＩＤ番号００３と関連情報と順番に送信を行う。ＩＤ番号００５と関連情報を送信した時、対象の無線タグＴ１００のＩＤと一致するため、無線タグＴ１００は自分のＩＤと関連情報をメモリＴ１０６に書き込み、完了したことをＡＣＫを返して携帯電話Ｋ１００に知らせる。携帯電話Ｋ１００では、このＡＣＫによって正常に書き戻せたと判断し、書き戻したＩＤと関連情報を内部のメモリＫ１０１から削除する。これにより、情報を元の無線タグＴ１００に正確に書き込み、無線タグＴ１００を元の状態に戻すことができる。
【００４６】
以上のような構成により、スーパーマーケット１００内では、無線タグＴ１００の機能を利用することができ、さらに利用者のプライバシを保護できると共に利用者の判断によって無線タグＴ１００の２次利用にも対応することが可能で、さらにこれらの機能を簡易な構成の無線タグＴ１００によって実現することができる。
【００４７】
なお、本実施の形態では携帯電話Ｋ１００から無線タグＴ１００に情報を書き込む場合に、携帯電話Ｋ１００で保持している情報を順番に送信する方法を示したが、利用者が携帯電話Ｋ１００上にて手動でＩＤを選択して送信するような方法としてもよい。
【００４８】
また、本実施の形態では無線タグＴ１００のメモリをリード専用のメモリＴ１０５とリード／ライト可能なメモリＴ１０６の２種類使用する構成としたが、リード／ライト可能なメモリのみを使用し、そのメモリの領域を、リードのみ行うメモリ領域とリード／ライトを行うメモリ領域の２つに分ける構成としてもよい。
【００４９】
また、本実施の形態では、削除コマンドに続いてＩＤを送信し、無線タグＴ１００においてＩＤが一致した場合に無線タグＴ１００内のメモリＴ１０６の情報を削除する構成としたが、ＩＤの送信は行わず、削除コマンドだけを送信し、このコマンドの受信によって無線タグＴ１００の制御部Ｔ１０３がメモリＴ１０６内の情報を削除する構成としてもよい。
【００５０】
また、本実施の形態では関連情報を、ＩＤを管理しているサーバのＵＲＬとしたが、例えば商品自体の情報等、他の情報であってもよい。
【００５１】
また、本実施の形態では、無線タグＴ１００内のメモリＴ１０６の情報の消去を携帯電話Ｋ１００が行う例を示したが、携帯電話Ｋ１００に情報の送信を完了した時に、制御部Ｔ１０３がメモリＴ１０６内の情報を消去する機能を有する構成でもよい。
【００５２】
また、本実施の形態では管理サーバ１０１はスーパーマーケット１００内で運用されている構成を示したが、例えば無線タグＴ１００のＩＤを一括で管理する業者等、スーパーマーケット１００とは別に管理される構成とし、インターネット等の通信手段で情報端末１０２、レジ１０３、携帯電話Ｋ１００を管理サーバ１０１に接続することで、無線タグＴ１００のＩＤより商品の詳細な情報をそれぞれが入手する構成としてもよい。
【００５３】
また、本実施の形態では無線タグＴ１００のリーダ／ライタ機能を有する携帯電話Ｋ１００としたが、ＰＤＡ等の携帯端末や、利用者所有のリーダ／ライタ装置でもよい。
【００５４】
また、本実施の形態ではスーパーマーケット１００の例を示したが、他の小売業者にも適用できることは言うまでもない。
【００５５】
（実施の形態２）
図８は、本発明の実施の形態２における無線タグの構成を示している。
【００５６】
実施の形態１では、メモリＴ１０５とメモリＴ１０６共にＩＤが書き込まれる構成としたが、本実施の形態では無線タグＴ１００内のメモリＴ１０５には外部に出力されない識別番号が書き込まれており、メモリＴ１０６にはＩＤと関連情報が保持されている構成としている。この場合、携帯電話Ｋ１００から無線タグＴ１００の情報を削除する場合と書き込む場合の動作が実施の形態１とは異なる。
【００５７】
まず本実施の形態において、無線タグＴ１００の情報を削除する場合の動作を説明する。
【００５８】
携帯電話Ｋ１００から実施の形態１と同様に削除コマンドに続いてＩＤが送信される。無線タグＴ１００内の制御部Ｔ１０３は削除コマンドを受信すると、続いて受信したＩＤとメモリＴ１０６内に保持しているＩＤを比較部Ｔ１０４で比較し、一致すればメモリＴ１０６内の情報を消去する。消去が正常に完了すれば、携帯電話Ｋ１００にＡＣＫを返信する。
【００５９】
次に、本実施の形態において、無線タグＴ１００の情報を書き込む場合の動作を説明する。
【００６０】
図９は、本実施の形態における無線タグＴ１００への情報の書き込み動作を示している。書き込みコマンドに続いて、ＩＤとは異なる識別番号を送信している点で実施の形態１とは異なっている。無線タグＴ１００内の制御部Ｔ１０３は、書き込みコマンドを受信すると、続いて受信した識別番号とメモリＴ１０５内に保持している識別番号を比較部Ｔ１０４で比較し、一致すればメモリＴ１０６内に続いて受信するＩＤと関連情報を書き込む。この場合、携帯電話Ｋ１００では対象となる無線タグＴ１００の識別番号を事前に取得している必要があるが、無線タグＴ１００内のメモリＴ１０５で保持している識別番号は外部に出力されないため、無線タグＴ１００から取得することはできない。そのため、事前に識別番号を取得する仕組みが必要となる。
【００６１】
図１０は、識別番号の取得手順の１例を示している。
【００６２】
利用者が携帯電話Ｋ１００で無線タグＴ１００の情報取得動作を開始すると、まず携帯電話Ｋ１００は無線タグＴ１００に読み込みコマンドを送信する。このコマンドを受けた無線タグＴ１００の制御部Ｔ１０３はメモリＴ１０６内に保持しているＩＤと関連情報を携帯電話Ｋ１００に返信する。次に携帯電話Ｋ１００は消去コマンドと取得したＩＤを送信する。無線タグＴ１００の制御部Ｔ１０３は消去コマンドとＩＤを受信し、比較部Ｔ１０４でメモリＴ１０６に保持しているＩＤと比較し、一致していれば内部のメモリＴ１０６に保持しているＩＤと関連情報を消去し、ＡＣＫを返して消去を完了したことを携帯電話Ｋ１００に知らせる。
【００６３】
次に携帯電話Ｋ１００の通信機能を用いてあらかじめ決められた、或いは取得した関連情報に示されている識別番号−ＩＤ管理サーバ３００にアクセスし、無線タグＴ１００より取得したＩＤを送信する。ＩＤを受信した識別番号−ＩＤ管理サーバ３００は、そのＩＤに対応した識別番号を携帯電話Ｋ１００に返信する。この動作により携帯電話Ｋ１００では無線タグＴ１００より取得したＩＤに対応した識別番号を入手でき、無線タグＴ１００への書き込みを行うことができるようになる。
【００６４】
以上により、ＩＤが他人に知られて利用者が意図しない時に不正に無線タグＴ１００へ書き込みが行われることを防止することができる。さらに、識別番号−ＩＤ管理サーバ３００へのアクセスは登録済みの携帯電話Ｋ１００のみ可能にすることや、識別番号−ＩＤ管理サーバ３００はある識別番号に対して最初にその番号にアクセスした携帯電話Ｋ１００を認識し、それ以降最初にアクセスした携帯電話Ｋ１００以外にはその識別番号を送信しない等、携帯電話Ｋ１００と識別番号−ＩＤ管理サーバ３００間のやり取りに制限を設けることで、より安全性を高めることができるようになる。
【００６５】
なお、本実施の形態では、無線タグＴ１００への書き込み動作の際に識別番号のみを比較しているが、メモリＴ１０５に識別番号とＩＤの両方が保持されており、書き込みコマンドに続いて受信する識別番号とＩＤの両方を比較することにより、より安全・確実に書き込み動作を行うことができるような構成としてもよい。
【００６６】
また、本実施の形態では無線タグＴ１００のリーダ／ライタ機能を有する携帯電話Ｋ１００としたが、識別番号−ＩＤ管理サーバ３００と通信する機能を有したＰＤＡ等の携帯端末や、利用者所有のリーダ／ライタ装置でもよい。
【００６７】
（実施の形態３）
図１１は、本発明の実施の形態３における無線タグＴ１００の構成を示している。本実施の形態は、無線タグＴ１００にモード概念の持たせた点で実施の形態１と違っている。
【００６８】
無線タグ内のモード切替部Ｔ１０７は、通常ＩＤの読み込みだけが可能な状態（リードモード）となっている。この状態では、制御部Ｔ１０３は読み込みコマンドに対してのみ動作する。この動作に関しては実施の形態１と同様のため説明は省く。削除コマンドや書き込みコマンドを受信した場合、指示された動作をせずＮＡＣＫを返信する。無線タグＴ１００がモード切替コマンドを受信すると、リードモードのモード切替部Ｔ１０７は読み書き可能な状態（リード／ライトモード）に変更される。この状態において、制御部Ｔ１０３は全てのコマンドに対して動作し、処理が完了するとＡＣＫを返信する。各コマンドにおける送受信動作は、実施の形態１と同様となる。無線タグ内のモード切替部Ｔ１０７はリード／ライトモードにおいて、書き込みコマンドを受信し書き込み動作を完了すると、再びリードモードに変わる。
【００６９】
図１２は、本実施の形態におけるシステムへの適用の一例である。
【００７０】
本実施の形態において、１０５は無線タグのモードを変えることができる設定機能付のレジである。
【００７１】
通常商品に付けられた無線タグＴ１００は、ＩＤ及び関連情報の読み込みだけが可能な状態（リードモード）となっている。これによって、不正に無線タグＴ１００のＩＤ及び関連情報が消去されたり、変更されることを防止することができる。その結果、無線タグＴ１００のＩＤ及び関連情報から商品の詳細情報を得るために、スーパーマーケット１００内に設置された情報端末１０２だけでなく、利用者が持っている携帯電話Ｋ１００を利用することが可能となる。
【００７２】
利用者が商品１０４を購入する場合には、レジ１０５にて無線タグＴ１００のＩＤ及び関連情報を読み取り清算されるが、同時に無線タグＴ１００にモード変更コマンドがレジ１０５より送信され、受信した無線タグＴ１００内のモード切替部Ｔ１０７はリード／ライトモードに変更される。これにより、商品１０４を購入後利用者はすぐに無線タグＴ１００の情報取得動作が可能となる。この動作は実施の形態１と同様であるため説明は省く。
【００７３】
また、実施の形態１と同様にして、利用者は無線タグＴ１００の機能を２次利用するために、携帯電話Ｋ１００によってＩＤ及び関連情報を無線タグＴ１００に書き込むことができる。この時、無線タグＴ１００内のモード切替部Ｔ１０７は、書き込み動作が完了されると同時にリードモードに変更される。これによって、２次利用時に不正に無線タグＴ１００のＩＤが消去されたり、変更されることを防止することができる。
【００７４】
なお、レジ１０５でモード変更された後、ある一定時間の間に携帯電話Ｋ１００によって無線タグ１００の情報取得動作が行われない場合、無線タグ１００が自ら完全に動作しなくなる機能を有することによって、例えば購入後に利用者が情報取得動作を忘れた場合等でも確実にプライバシを保護することが可能となる。
【産業上の利用可能性】
【００７５】
本発明にかかるプライバシ保護方式は、利用者が商品を購入後、自らの判断で無線タグ内の情報を管理し、必要な時には無線タグを元の状態に戻すことができる方式である。さらにこの方法を実現するために無線タグに複雑な回路を必要としない。そのため、無線タグ自体のコストを低く抑える必要があり、また商品を購入した利用者のプライバシが保護されていることを、明示的に示すことが要求されている小売業界において特に有効な方法である。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施の形態１に係る、プライバシ保護方式のスーパーマーケットへ適用した一例を示す図
【図２】本発明の実施の形態１に係る、無線タグの構成例を示す図
【図３】本発明の実施の形態１に係る、携帯電話と無線タグ間の情報読み込み時の送受信例を示す図
【図４】本発明の実施の形態１に係る、携帯電話と無線タグ間の情報消去時の送受信例を示す図
【図５】本発明の実施の形態１に係る、携帯電話と無線タグ間の情報書き込み時の送受信例を示す図
【図６】本発明の実施の形態１に係る、携帯電話内のメモリ上での情報配置例を示す図
【図７】本発明の実施の形態１に係る、携帯電話から無線タグへの情報を書き戻す場合の方法の一例を示す図
【図８】本発明の実施の形態２に係る、無線タグの構成例を示す図
【図９】本発明の実施の形態２に係る、携帯電話と無線タグ間の情報書き込み時の送受信例を示す図
【図１０】本発明の実施の形態２に係る、無線タグに保持されている識別番号の取得例を示す図
【図１１】本発明の実施の形態３に係る、無線タグの構成例を示す図
【図１２】本発明の実施の形態３に係る、プライバシ保護方式のスーパーマーケットへ適用した一例を示す図
【図１３】従来のプライバシ保護方式例を示す図
【符号の説明】
【００７７】
１００    スーパーマーケット
１０１    管理サーバ
１０２    情報端末
１０３    レジ
１０４    商品
１０５    無線タグ設定機能付レジ
２００    利用者宅
３００    識別番号−ＩＤ管理サーバ
Ｔ１００    無線タグ
Ｔ１０１    電源回路
Ｔ１０２    アンテナ
Ｔ１０３    制御部
Ｔ１０４    比較部
Ｔ１０５    リード専用メモリ
Ｔ１０６    リード／ライト可能メモリ
Ｔ１０７    モード切替部
Ｔ２００    従来の無線タグ
Ｋ１００    無線タグリーダ／ライタ機能及び情報保存機能付携帯電話
Ｋ１０１    携帯電話内メモリ上のデータ配置
【図１】
2005352814.tif 000003
【図２】
2005352814.tif 000004
【図３】
2005352814.tif 000005
【図４】
2005352814.tif 000006
【図５】
2005352814.tif 000007
【図６】
2005352814.tif 000008
【図７】
2005352814.tif 000009
【図８】
2005352814.tif 000010
【図９】
2005352814.tif 000011
【図１０】
2005352814.tif 000012
【図１１】
2005352814.tif 000013
【図１２】
2005352814.tif 000014
【図１３】
2005352814.tif 000015