(57)【要約】【課題】  ＩＤとパスワードを使用した個人認証システムにおいて一個のパスワードを一人の個人が管理するのと同様の機密保持の効果を保ちつつ、管理者個人の管理責任負担が少ないシステムを提供する。【解決手段】  対象に添付され、格納する情報の書き換えが可能なＩＣタグと、複数の所有者の各々に携帯される記憶媒体と、前記ＩＣタグと情報通信可能な端末とを具備し、前記記憶媒体の各々は、前記記憶媒体を携帯する所有者固有の鍵を記憶し、前記端末は、前記記憶媒体を携帯する所有者固有の識別子の入力に応答して前記記憶媒体に前記鍵の付与を要求し、前記記憶媒体は、前記要求に応答して前記鍵を前記端末に付与し、前記端末は前記鍵が前記識別子と一対一に対応するときに、前記ＩＣタグにアクセスするシステムを使用してＩＣタグに対するアクセス認証を行う。【選択図】        図３
2005092796.tif 000002
【特許請求の範囲】
【請求項１】
情報処理端末と記憶媒体とＩＣタグとからなるＩＣタグアクセス認証システムにおいて、
前記情報処理端末は、
第１識別子の入力を行う手段と、
第１鍵の送信要求を生成する手段と、
前記送信要求を前記記憶媒体に送信する手段と、
前記記憶媒体から受信した前記第１鍵と前記第１識別子をＩＣタグに送信する手段と、
前記ＩＣタグからアクセス許可情報を受信することに応答して、ＩＣタグへアクセスを開始する手段と
を備え、
前記記憶媒体は、
前記送信要求に応じて予め格納されてある前記第１鍵を前期情報処理端末に送信する手段
を備え、
前記ＩＣタグは
前記情報処理端末から受信した前記第１識別子と前記第１鍵の組を予め格納されてある第２識別子と前記第２識別子に対応した第２鍵の組と比較を行い、一致する場合にアクセス許可情報を生成する手段と、
前記アクセス許可情報を前記情報処理端末に送信する手段と
を備える
ことを特徴とするＩＣタグアクセス認証システム。
【請求項２】
情報処理端末と記憶媒体とＩＣタグとからなるＩＣタグアクセス認証システムにおいて、
前記情報処理端末は、
第１識別子の入力を行う手段と、
第１鍵の送信要求である第１送信要求を生成する手段と、
前記第１送信要求を前記記憶媒体に送信する手段と、
前記記憶媒体から前記第１鍵を受信する手段と、
第２識別子と前記第２識別子に対応した第２鍵の組の送信要求である第２送信要求を生成する手段と、
前記第２送信要求を前記ＩＣタグに送信する手段と、
前記ＩＣタグから受信した前記第２識別子と前記第２鍵の組を前記第１識別子と前記第１鍵の組と比較を行い、一致する場合に、ＩＣタグへのアクセスを開始する手段と、
前記第１鍵と前記第２識別子と前期第２鍵を消去する手段と、
を備え、
前記記憶媒体は、
前記第１送信要求に応じて予め格納されてある前記第１鍵を前記情報処理端末に送信する手段を備え、
前記ＩＣタグは、
前記第２送信要求に応じて予め格納されてある前記第２識別子と前記第２鍵の組を前記情報処理端末に送信する手段を備える
ことを特徴とするＩＣタグアクセス認証システム。
【請求項３】
請求項１または２に記載のＩＣタグアクセス認証システムにおいて、
前記第２識別子と前記第２鍵の組は前記ＩＣタグに設けられたデータテーブルのデータ項目毎に設定されている
ことを特徴とするＩＣタグアクセス認証システム。
【請求項４】
請求項１から３の何れかに記載のＩＣタグアクセス認証システムにおいて、
前記記憶媒体は
ＩＣチップとアンテナで構成されたＩＣカードである
ことを特徴とするＩＣタグアクセス認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス認証システム及びアクセス認証方法に関し、特に製品に添付されたＩＣタグなどの記憶媒体にアクセスするための認証システムに関する。
【背景技術】
【０００２】
大量生産・大量消費システムで構成された現代の流通システムにおいて、工場などで生産された製品には、その生産領域から出荷され倉庫などの物流領域を経由して販売され、その販売された製品が使用済みになり回収、廃棄、リサイクルに至るという製品ライフサイクルが存在する。その製品ライフサイクルは、製品が流通する市場の広域化や大規模化、また流通する製品の多様化など対応して数多くの形態の製品ライフサイクルが存在している。
【０００３】
特に、環境問題を考慮した流通市場の要求によって、使用済みの製品の回収、廃棄、リサイクルなどの製品が最終的に到達するような流通領域においても、生産業者に責任を持たせようとする動きが現れてきている。そのため生産した製品を市場に供給する生産業者にとって、製品ライフサイクル間の製品情報を管理することが重要視されてきている。
【０００４】
生産業者が市場に供給した製品の製品ライフサイクルを管理する方法として、その製品にＩＣタグを添付して製品ライフサイクルを管理する方法が知られている（例えば、特許文献１参照。）。特許文献１に記載の技術は、その製品に関する情報を記憶するＩＣタグを製品に添付し、ＩＣタグから情報を読み取ることで製品の状況を把握している。また特許文献１に記載の技術は、各流通拠点に製品のライフサイクルを管理するためのライフサイクルデータベースを備え、そのデータベースにＩＣタグに記憶させた情報よりさらに詳細な情報を格納する。
【０００５】
このデータベースに格納された情報とＩＣタグに記憶した情報とを有機的に結びつけて情報の管理を行っている。データベースは、メーカの生産管理システム、販社の販売管理システム、小売業の販売管理システム、サービス会社のサービス管理システム、及び廃棄
／リサイクル業者の管理システムのそれぞれに設置される。これらの複数のデータベースは、ネットワークで接続され相互に情報を参照することができるようになっている。この構成によって従来の製品ライフサイクルの管理方法は、各業者間で製品に関する情報連係を取っている。
【０００６】
各システム拠点に備えられたデータベース内の製品情報は、製品ＩＤによってのみ管理されている。ネットワークに接続された情報端末は、製品ＩＤを使用してネットワーク上の任意の場所からデータベースにアクセスすることでき、これによって製品情報の管理に地理的、時間的障壁を排除し各システム拠点に備えられたデータベースの情報を有効に活用している。
【０００７】
データベースにアクセスするための製品ＩＤを知っている人物は、自由にデータベースに格納されたその製品の情報にアクセスすることができる。各システム拠点においてデータベースの情報をより有効に活用するためには、個人情報の登録を終えた人間のみデータベースにアクセス可能にするなどのセキュリティの強化が必要になる。セキュリティの強化を実現する方法としては、ＩＤとパスワードを使用した個人認証を行ってから、記憶媒体の内容を書き換える許可を発行する方法が知られている。
【０００８】
ＩＤとパスワードを使用した個人認証は、ネットワークに接続された情報端末を使用して情報の授受を行う環境において効果を発揮する。そのような環境において、パスワードの管理責任はパスワード保有者のみに負わされており、一個のパスワードを一人の個人が管理するという管理手法は情報の漏洩防止という点において優れている。一個のパスワードを一人の個人が管理するのと同様の機密保持の効果を保ちつつ、管理者個人の管理責任負担が少ないシステムが望まれる。
【０００９】
【特許文献１】特開２０００−４８０６６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明が解決しようとする課題は、ＩＤとパスワードを使用した個人認証システムにおいて一個のパスワードを一人の個人が管理するのと同様の機密保持の効果を保ちつつ、管理者個人の管理責任負担が少ないシステムを提供することにある。
【課題を解決するための手段】
【００１１】
以下に、［発明を実施するための最良の形態］で使用される番号を用いて、課題を解決するための手段を説明する。これらの番号は、［特許請求の範囲］の記載と［発明を実施するための最良の形態］との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。
【００１２】
情報処理端末（１２）と記憶媒体（２）とＩＣタグ（１）とからなるＩＣタグ（１）アクセス認証システムにおいて、前記情報処理端末（１２）は、第１識別子の入力を行う手段と、第１鍵の送信要求を生成する手段と、前記送信要求を前記記憶媒体（２）に送信する手段と、前記記憶媒体（２）から受信した前記第１鍵と前記第１識別子をＩＣタグ（１）に送信する手段と、前記ＩＣタグ（１）からアクセス許可情報を受信することに応答して、ＩＣタグ（１）へアクセスを開始する手段とを備え、
前記記憶媒体（２）は、前記送信要求に応じて予め格納されてある前記第１鍵を前期情報処理端末（１２）に送信する手段を備え、
前記ＩＣタグ（１）は、前記情報処理端末（１２）から受信した前記第１識別子と前記第１鍵の組を予め格納されてある第２識別子と前記第２識別子に対応した第２鍵の組と比較を行い、一致する場合にアクセス許可情報を生成する手段と、前記アクセス許可情報を前記情報処理端末（１２）に送信する手段とを備えることを特徴とするＩＣタグ（１）アクセス認証システムを用いてＩＣタグへのアクセス認証を行う。
【００１３】
情報処理端末（１２）と記憶媒体（２）とＩＣタグ（１）とからなるＩＣタグ（１）アクセス認証システムにおいて、前記情報処理端末（１２）は、第１識別子の入力を行う手段と、第１鍵の送信要求である第１送信要求を生成する手段と、前記第１送信要求を前記記憶媒体（２）に送信する手段と、前記記憶媒体（２）から前記第１鍵を受信する手段と、
第２識別子と前記第２識別子に対応した第２鍵の組の送信要求である第２送信要求を生成する手段と、前記第２送信要求を前記ＩＣタグ（１）に送信する手段と、前記ＩＣタグ（１）から受信した前記第２識別子と前記第２鍵の組を前記第１識別子と前記第１鍵の組と比較を行い、一致する場合に、ＩＣタグ（１）へのアクセスを開始する手段と、前記第１鍵と前記第２識別子と前期第２鍵を消去する手段とを備え、
前記記憶媒体（２）は、前記第１送信要求に応じて予め格納されてある前記第１鍵を前記情報処理端末（１２）に送信する手段を備え、
前記ＩＣタグ（１）は、前記第２送信要求に応じて予め格納されてある前記第２識別子と前記第２鍵の組を前記情報処理端末（１２）に送信する手段を備えることを特徴とするＩＣタグ（１）アクセス認証システムを用いてＩＣタグへのアクセス認証を行う。
【００１４】
請求項１または２に記載のＩＣタグ（１）アクセス認証システムにおいて、前記第２識別子と前記第２鍵の組は前記ＩＣタグ（１）に設けられたデータテーブルのデータ項目毎に設定されていることを特徴とするＩＣタグ（１）アクセス認証システムを用いてＩＣタグへのアクセス認証を行う。
【００１５】
請求項１から３の何れかに記載のＩＣタグ（１）アクセス認証システムにおいて、前記記憶媒体（２）は、ＩＣチップとアンテナで構成されたＩＣカードであることを特徴とするＩＣタグ（１）アクセス認証システムを用いてＩＣタグへのアクセス認証を行う。
【発明の効果】
【００１６】
本発明は、一個のパスワードを一人の個人が管理するのと同様の機密保持の効果を保ちつつ、管理者個人の管理責任負担が少ないシステムの構成に効果がある。
【００１７】
更に本発明は、個人のＩＤとそのＩＤに対応するパスワードを分離し、ＩＤ所有者にパスワードの存在を意識させること無くセキュリティレベルを一定に保つ効果がある。
【００１８】
更に本発明は、パスワードを暗号化してＩＣカードに格納することにより、パスワードの漏洩による機密事項の流出を防止する効果がある。
【発明を実施するための最良の形態】
【００１９】
以下に図面を用いて本発明を実施するための最良の形態について述べる。
【００２０】
（実施の構成）
工場などで生産された製品には、その生産領域から出荷され倉庫などの物流領域を経由して販売され、その販売された製品が使用済みになり回収、廃棄、リサイクルに至るという製品ライフサイクルが存在する。本発明は、その製品に添付された記憶媒体に製品の情報を記憶させることでその製品ライフサイクルを管理するようなシステムにおいて、複数の担当者による製品情報の入力が行われる場合に、セキュリティを向上させる。
【００２１】
図１は、本発明実施するための最良の形態における、情報処理端末１２を使用した場合のアクセス認証システムの構成を示した図である。図１を参照すると、本実施の形態におけるアクセス認証システムは、ＩＣタグ１とＩＣカード２と製品７と通信アンテナ１１と情報処理端末１２とで構成される。図１に示す構成は、情報入力機能を備える情報処理端末１２が携帯可能である必要を考慮しなくてもよい場合に適した構成である。したがって特に図１に示す構成は、製品ライフサイクルにおける生産領域に適している。
【００２２】
ＩＣタグ１は、製品７の任意の場所に添付可能な記憶媒体である。非接触で情報の書込みが可能であり、書込まれた情報をＩＣタグ１が備える記憶領域に格納する。情報を格納する記憶領域の設定は任意に変更可能である。ＩＣタグ１の記憶領域は、書込まれた情報の書き換えが可能な記憶領域と、書込みが完了した後は、情報の書き換えが不可能な記憶領域とを備える。ＩＣタグ１は生産領域において生産される製品７の各々に添付される。製品７に添付されたＩＣタグ１はその製品７に関する製品情報（１ｃ−２）を各領域において記憶する。
【００２３】
ＩＣカード２は、非接触で情報通信が可能な記憶媒体である。ＩＣタグ１にアクセスする権限を有する管理者に携帯され、その管理者固有のパスワードを格納する。携帯方法そとして、社員ＩＤカードに組み込んで携帯させても良く、また、バッチやワッペンなどに添付して携帯させても良い。製品７はＩＣタグ１を添付することが可能な製品である。複数の部品から構成され、少なくとも一つのＩＣタグ１を備える。製品７は、生産領域における生産の過程で製品識別Ｎｏ．が付与される。本実施の形態における製品識別Ｎｏ．は生産領域において生産される自動二輪車の車体ナンバーを使用する。
【００２４】
通信アンテナ１１はＩＣタグ１と情報の送受信が可能な情報送受信装置である。各生産拠点に設置され、ＩＣタグ１に書込まれた情報を自動的または読み取り命令に応答して読み取り、読み取った情報を情報処理端末１２に出力する。また、情報処理端末１２から出力された情報を受け取り、受け取った情報を自動的または書込み命令に応答してＩＣタグ１に送信する。
【００２５】
情報処理端末１２は、ネットワークを介してＩＣタグ１と通信可能な情報処理端末である。各生産拠点に設置され、ＩＣタグ１に書込む情報を通信アンテナ１１を介してＩＣタグ１に送信する。また、情報処理端末１２は通信アンテナ１１から出力された書込情報を受信する。さらに情報処理端末１２はＩＣタグ１に書き込む書込情報を作成する情報作成機能を備える。
【００２６】
図２は、本発明実施するための最良の形態における携帯端末３１を使用した場合のアクセス認証システムの構成を示した図である。図２を参照すると、本実施の形態におけるアクセス認証システムは、ＩＣタグ１とＩＣカード２と製品７と携帯端末３１とで構成される。図２に示す構成は、情報入力機能を備える携帯端末３１が携帯可能である場合に適した構成である。したがって特に図１に示す構成は、製品ライフサイクルにおける販売・サービス領域に適している。ＩＣタグ１、ＩＣカード２及び製品７は図１に示す構成と同様である。
【００２７】
携帯端末３１は携帯可能な情報処理端末である。ネットワークを介してＩＣタグ１と情報通信可能な通信部を備える。携帯端末３１はさらに製品７に添付されたＩＣタグ１に格納された情報の読み取りを行う読み取り機能を有する。また新たな情報をＩＣタグ１に書き込む書き込み機能を有する。更に携帯端末３１はＩＣタグ１に書き込む書込情報を作成する情報作成機能を有する。
【００２８】
図３は、本発明の実施の形態における情報処理端末１２を使用した場合のＩＣタグアクセス認証システムの構成を示すブロック図である。以下に、図１に示すシステムの構成を図３のブロック図を用いて詳細に説明する。
【００２９】
図３を参照すると、ＩＣタグアクセス認証システムの構成は上述したようにＩＣタグ１、ＩＣカード２、製品７、通信アンテナ１１及び情報処理端末１２を備えている。ＩＣタグ１は製品７に添付され、生産から廃棄・リサイクルまでの間に離脱しないようになっている。ＩＣタグ１は更に、情報処理部１ａ、通信部１ｂ及び記憶部１ｃを備えている。
【００３０】
情報処理部１ａは、ＩＣタグ１に内蔵された演算処理機能ブロックである。ＣＰＵ（中央演算処理装置）、またはそれに類する処理機機能部を備える。通信アンテナ１１を介して送信された情報を記憶部１ｃに書き込む場合に、入力された情報に対応して、その情報をＩＣタグ１に格納するために適切な情報処理を行う。
【００３１】
通信部１ｂは、ＩＣタグ１に内蔵された通信アンテナ機能ブロックである。通信アンテナ１１から発せられる電波を受信する。ＩＣタグ１は、通信部１ｂが受信した電波に応答して通信アンテナ１１との通信経路を確立し情報通信を行う。
【００３２】
記憶部１ｃは、ＩＣタグ１に内蔵された情報記憶機能ブロックである。通信部１ｂを介して非接触で情報の書込みが可能であり、書込まれた情報を記憶領域に格納する。情報を格納する記憶領域の設定は任意に変更可能である。記憶部１ｃの記憶領域は、書込まれた情報の書き換えが可能な記憶領域と、書込みが完了した後は、情報の書き換えが不可能な記憶領域とを備える。製品７に添付されたＩＣタグ１はその７に関する製品情報（１ｃ−２）を各ライフサイクル領域において記憶する。また通信部１ｂは非接触による情報の出力が可能であり、通信部１ｂを介して受信した情報出力命令に応答して記憶部内に格納している情報を出力する。記憶部１ｃは各ライフサイクル領域におけるＩＣタグ内の情報の更新をする権限を与えられた管理者のＩＤ（１ｃ−１）とその管理者固有のパスワード（２ａ−１）を一対一に対応させて格納する。ＩＤ（１ｃ−１）とその管理者固有のパスワード（２ａ−１）は各々が暗号化されて格納され、ＩＤ（１ｃ−１）及びパスワード（２ａ−１）の閲覧権利を有しないものは格納されたＩＤ（１ｃ−１）及びパスワード（２ａ−１）を見ることができないようになっている。また、ＩＣタグに記憶されるデータは、製品ライフサイクルの領域毎に内容が異なっているため、ＩＣタグに設けられたデータテーブルのデータ毎にＩＤ及びパスワードを設定しておくのがよい。こうすることによって管理者がアクセスできるデータ領域を制限できる。
【００３３】
ＩＣカード２は更に記憶部２ａと通信部２ｂと情報処理部２ｃを備えている。情報処理部２ｃは、ＩＣカード２に内蔵された情報処理機能ブロックである。ＣＰＵ（中央演算処理装置）、またはそれに類する処理機機能部を備える。通信アンテナ１１を介して受信した情報を記憶部２ａに書き込む場合に、入力された情報に対応して、その情報を記憶部２ａに格納するために適切な情報処理を行う。また通信アンテナ１１を介して受信した命令に応答して適切な情報処理を行う。
【００３４】
記憶部２ａは、ＩＣカード２に内蔵された情報記憶機能ブロックである。通信部２ｂを介して非接触で受信した情報の書込みが可能であり、書込まれた情報を記憶領域に格納する。記憶部２ａは、ＩＣタグ内の情報の更新をする権限を与えられた管理者のパスワード（２ａ−１）を格納する。パスワード（２ａ−１）は暗号化されて格納され、パスワード（２ａ−１）の閲覧権利を有しないものは格納されたパスワード（２ａ−１）を見ることができないようになっている。
【００３５】
またＩＣカード２は非接触による情報の出力が可能であり、通信部２ｂを介して受信した情報出力命令に応答して記憶部内に格納している情報を出力する。通信部２ｂは、ＩＣカード２に内蔵された通信アンテナブロックである。通信アンテナ１１から発せられる電波を受信する。ＩＣカード２は通信部２ｂが受信した電波に応答して通信アンテナ１１との通信経路を確立し情報通信を行う。
【００３６】
通信アンテナ１１は情報処理端末１２との情報の送受信を行う情報通信部と、ＩＣタグ１との情報通信を行う無線通信部とを備える通信装置である。生産領域において各生産拠点で取り扱われる製品７を構成する部品の大きさは様々である。製品７を構成する各々の部品にＩＣタグ１を添付する場合、部品の大きさによっては大型の無線通信部を備えるゲートなどが設置できない場合が多い。そのような場合においても、各拠点に適した通信アンテナ１１を設置することでライフサイクル情報管理を適切に行う。
【００３７】
情報処理端末１２は更に情報処理部１２ａ、記憶部１２ｂ及び入力部１２ｃを備えている。情報処理部１２ａは、演算処理機能ブロックである。ＣＰＵ（中央演算処理装置）を備え、ＩＣタグ１に新たな情報を書き込む場合に、入力部から入力された情報に対応してＩＣタグ１に格納された情報を書き換えるための情報処理を行う。記憶部１２ｂは、情報記憶機能ブロックである。磁気記憶媒体またはそれに類する情報記憶機能を備える。入力部１２ｃは、情報入力機能ブロックである。文字入力が可能なキーボードや音声入力が可能な集音装置（マイク）等を備える。入力部１２ｃは情報処理部１２ａと接続し入力された情報は入力部１２ｃから情報処理部１２ａへ出力される。
【００３８】
図４は、本発明の実施の形態におけるＩＣタグアクセス認証システムの構成を示すブロック図である。以下に、図２に示すシステムの構成を図４のブロック図を用いて詳細に説明する。
【００３９】
図４を参照すると、ＩＣタグアクセス認証システムの構成は上述したようにＩＣタグ１、ＩＣカード２、製品７及び携帯端末３１を備えている。ＩＣタグ１は製品７に添付され、生産から廃棄・リサイクルまでの間に離脱しないようになっている。ＩＣタグ１、ＩＣカード２及び製品７の構成は図３に示す構成と同様である。
【００４０】
携帯端末３１は情報処理部３１ａ、記憶部３１ｂ、通信部３１ｃ及び入力部３１ｄを備える。情報処理部３１ａは、演算処理機能ブロックである。ＣＰＵ（中央演算処理装置）を備え、ＩＣタグ１に新たな情報を書き込む場合に、入力部から入力された情報に対応してＩＣタグ１に格納された情報を書き換えるための情報処理を行う。記憶部３１ｂは、情報記憶機能ブロックである。磁気記憶媒体またはそれに類する情報記憶機能を備える。通信部３１ｃは、ＩＣタグ１及びＩＣカード２と情報通信する機能を有する通信機能ブロックである。通信部３１ｃは、携帯端末３１に少なくとも一つ備えられ、ＩＣタグ１及びＩＣカード２と非接触による情報通信機能を備える。入力部３１ｄは、情報入力機能ブロックである。文字入力が可能なキーボードや音声入力が可能な集音装置（マイク）等を備える。入力部３１ｄは情報処理部３１ａと接続する。入力部３１ｄから入力された情報は情報処理部１２ａへ出力され情報処理部１２ａでその入力された情報の処理が行われる。
【００４１】
図５は、ＩＣタグ１の記憶部１ｃに格納される情報を示すＩＣタグ格納情報テーブルである。図５を参照すると、ＩＣタグ格納情報は製品識別ナンバー５１と個人ＩＤ５２とパスワード５３と生産領域情報５４と物流領域情報５５と販売・サービス領域情報５６と廃棄・リサイクル領域情報５７を含む。製品識別ナンバー５１は、製品７の製品識別子である。生産領域において生産された製品７は特定の行程において製品識別ナンバー５１が付与される。本実施の形態は自動二輪車のライフサイクル情報管理システムについて述べているので、ＩＣタグ１は、その生産される自動二輪車の車体ナンバーを製品識別ナンバー５１として格納する。
【００４２】
ＩＤ５２は、ＩＤ格納テーブルである。各ライフサイクル領域において製品を管理する管理者毎にシステムが付与した管理者ＩＤを格納する。パスワード５３は、パスワード格納テーブルである。管理者ＩＤと同様に、各ライフサイクル領域において製品を管理する管理者毎にシステムが付与したパスワードを格納する。管理者ＩＤとその管理者ＩＤを付与された管理者のパスワードは一対一に対応する。ＩＤとパスワードは複数の管理者毎に存在するので、ＩＣタグ１はその複数のＩＤとパスワードを一対一に対応させ、かつ暗号化による情報の漏洩防止を施して格納する。製品識別ナンバー５１と個人ＩＤ５２とパスワード５３はＩＣタグ１の書き換え不可能領域に書込まれる。またＩＣタグ１は、そのＩＣタグ１を添付された製品７が廃棄処分になるまで各々の領域で書き込まれた情報を格納する。
【００４３】
生産領域情報５４は、生産領域において生産される製品７の生産時の情報を示す情報テーブルである。生産領域情報５４はさらに、生産領域情報がＩＣタグ１に書き込まれた日時を示す情報書込み日時と、その生産領域情報を書込んだ端末の識別子を示す書き込み端末ＩＤと、そのＩＣタグ１を添付された製品７の製品名や製品型式を示す製品名／型式と、そのＩＣタグ１を添付された製品７の製造された日時の情報を示す製造年月日と、そのＩＣタグ１を添付された製品７の製造された製造場所を示す製造工場と、工場内での加修情報と、そのＩＣタグ１を添付された製品７の製造が完了し生産領域から出荷された日時を示す出荷日をそのテーブルに含む。
【００４４】
物流領域情報５５は、物流領域において流通経路に乗った製品７の物流領域情報を示す情報テーブルである。物流領域情報５５はさらに、複数の物流拠点における情報を順次格納する。その各々の物流拠点における格納情報は、物流領域情報がＩＣタグ１に書き込まれた日時を示す情報書込み日時と、その物流領域情報を書込んだ端末の識別子を示す書き込み端末ＩＤと、そのＩＣタグ１を添付された製品７の輸送を担当する運送業者を示す運送業社名と、そのＩＣタグ１を添付された製品７の出荷から入荷までの経路を示す出荷ルートと、そのＩＣタグ１を添付された製品７が出荷された日時を示す出荷日と、そのＩＣタグ１を添付された製品７が出荷され出荷ルートを経由して入荷された入荷日を示す入庫日と、をそのテーブルに含む。
【００４５】
販売・サービス領域情報５６は、販売・サービス領域において販売経路に乗った製品７の販売・サービス領域情報を示す情報テーブルである。販売・サービス領域情報５６はさらに複数の販売・サービス拠点における情報を順次格納する。その各々の販売・サービス拠点における格納情報は、販売・サービス領域情報がＩＣタグ１に書き込まれた日時を示す情報書込み日時と、その第１販売・サービス領域情報を書込んだ端末の識別子を示す書き込み端末ＩＤと、そのＩＣタグ１を添付された製品７を販売した場所を示す販売店名と、そのＩＣタグ１を添付された製品７が販売された日時を示す販売日と、そのＩＣタグ１を添付された製品７が保守・点検・修理された日時を示す修理日と、そのＩＣタグ１を添付された製品７に対して行われた保守・点検・修理の情報を示す修理情報を含む。
【００４６】
廃棄・リサイクル領域情報５７は、廃棄・リサイクル領域に送られた製品７の廃棄・リサイクル領域情報を示す情報テーブルである。廃棄・リサイクル領域情報５７はさらに廃棄・リサイクル拠点における情報を順次格納する。その各々の廃棄・リサイクル拠点における格納情報は、廃棄・リサイクル領域情報がＩＣタグ１に書き込まれた日時を示す情報書込み日時と、その第１廃棄・リサイクル領域情報を書込んだ端末の識別子を示す書き込み端末ＩＤと、そのＩＣタグ１を添付された製品７の回収を担当した担当者を示す回収業者名と、そのＩＣタグ１を添付された製品７が回収された日時を示す回収日と、そのＩＣタグ１を添付された製品７が廃棄処分になることが決定した場合に、その廃棄処理を担当する担当者を示す廃棄業者名と、そのＩＣタグ１を添付された製品７が廃棄された日時を示す廃棄日とを含む。
【００４７】
（実施の動作）
以下に図面を用いて本発明を実施する最良の形態における動作について述べる。
【００４８】
図６は本発明の実施の形態における動作を示す流れ図である。図６の流れ図が示す動作は、製品に添付されたＩＣタグ１がＣＰＵ（演算処理装置）を備え、ＩＣタグ１自身が処理判断をする場合の動作である。図６を参照すると本実施の形態の動作は、端末の情報入力部から管理者ＩＤが入力されると開始する。各領域の動作は概ね同様の動作であるため、以下に述べる動作の説明では図３に示す構成の場合を例に述べる。
【００４９】
ステップＳ１０２において、製品７に添付されたＩＣタグ１にアクセスしようとする場合、アクセス希望者はシステムに備えられた端末を使用して、自分自身に割当てられた管理者ＩＤを入力部１２ｃから入力する。入力部１２ｃは入力された管理者ＩＤを情報処理部１２ａに出力する。また情報処理端末１２は入力された管理者ＩＤを記憶部１２ｂに格納する。
【００５０】
ステップＳ１０４において、入力部１２ｃから出力された管理者ＩＤを入力した情報処理部１２ａは、その入力に応答してＩＣカード２の探索を開始する。その探索はＩＣカード２が通信アンテナ１１を介して通信可能な通信圏内に存在するかどうかを判断することによって行われる。その探索の結果、情報処理端末１２がＩＣカード２を検出できた場合、処理はステップＳ１０８へ進む。その探索の結果、情報処理端末１２がＩＣカード２を検出できなかった場合処理はステップＳ１０６へ進む。
【００５１】
ステップＳ１０６において、探索の結果ＩＣカード２を検出できなかった情報処理端末１２は、ＩＣカード２からの応答を受信できなかった旨の情報を生成し、その情報に対応してエラー発生を表示する。エラー発生情報を表示した情報処理端末１２は、初期状態に戻り管理者ＩＤ入力待機状態になる。
【００５２】
ステップＳ１０８において、探索の結果通信圏内にＩＣカード２を検出した情報処理端末１２は、情報処理部１２ａにおいてＩＣカード２にパスワードの送信を要求するためのパスワード要求命令を生成する。生成されたパスワード要求命令は通信アンテナ１１を介してＩＣカード２に送信される。
【００５３】
ステップＳ１１０において、情報処理端末１２から送信されたパスワード要求命令はＩＣカード２の通信部２ｂで受信される。通信部２ｂは受信したパスワード要求命令を情報処理部２ｃに出力する。情報処理部２ｃは出力されたパスワード要求命令に応答して記憶部２ａに格納されたパスワードを抽出する。
【００５４】
ステップＳ１１２において、ＩＣカード２は記憶部２ａから抽出したパスワードを通信部２ｂを介して出力する。ステップＳ１１４において、情報処理端末１２はＩＣカード２が出力したパスワードを通信アンテナ１１を介して受信する。ステップＳ１１６において情報処理端末１２はパスワードの受信に応答して、ステップＳ１０２において記憶部１２ｂに格納した管理者ＩＤを抽出し、その抽出した管理者ＩＤと受信したパスワードを対応させてＩＣタグ１に送信する。
【００５５】
ステップＳ１１８において、ＩＣタグ１は通信アンテナ１１を介して情報処理端末１２から送信された管理者ＩＤとパスワードを通信部１ｂで受信し、受信した管理者ＩＤとパスワードの各々を情報処理部１ａに出力する。
【００５６】
ステップＳ１２０において、情報処理部１ａは通信部１ｂから出力された管理者ＩＤの受信に応答して、記憶部１ｃからその管理者ＩＤに対応するパスワードを検索する。検索の結果、受信した管理者ＩＤに対応するパスワードが検出されなかった場合、処理はステップＳ１２４に進む。また、受信した管理者ＩＤに対応するパスワードが検出された場合、情報処理部１ａはその検出されたパスワードと情報処理端末１２から送信されたパスワードが一致するかどうか判断を行う。その判断の結果各々のパスワードが一致した場合はステップＳ１２２に進み、各々のパスワードが一致しなかった場合はステップＳ１２４に進む。
【００５７】
ステップＳ１２２において、情報処理部１ａはパスワードが一致したことに応答してＩＣタグ１に対するアクセスを許可する情報を示すアクセス許可情報を生成し、そのアクセス許可情報を記憶部１ｃから出力する。
【００５８】
ステップＳ１２６において、情報処理端末１２はＩＣタグ１から出力されたアクセス許可情報を通信アンテナ１１を介して受信する。情報処理端末１２はそのアクセス許可情報の受信に対応してＩＣタグ１に格納する情報の書込み処理、更新処理を開始する。ステップＳ１２４において、情報処理部１ａは情報処理端末１２から受信した管理者ＩＤに対応するパスワードが記憶部１ｃに格納されていないこと、または格納された管理者ＩＤに対応するパスワードが、情報処理端末１２から送信されたパスワードと一致しないことに応答して、ＩＣタグ１に対するアクセスを拒否する情報を示すアクセス拒否情報を生成する。情報処理部１ａはその生成したアクセス拒否情報を記憶部１ｃから出力する。
【００５９】
ステップＳ１２８において、情報処理端末１２はＩＣタグ１から送信されたアクセス拒否情報を受信する。情報処理端末１２はその受信に応答してアクセス処理を終了し、フローは初期状態に戻る。情報処理端末１２は処理終了に応答して待機状態になり、情報入力部からのＩＤ入力を待つ。
【００６０】
これによって、ＩＣタグ等の情報格納媒体に格納された情報の書き換え権限を、システム管理者に与え、そのシステム管理者がパスワードを使用して上記の情報格納媒体にアクセスするようなシステムにおいて、セキュリティレベルを低下させることなくパスワードを保有する管理者のパスワード管理負担を軽減させたシステムの構築が可能になる。
【００６１】
図７はは本発明の実施の形態における動作を示す流れ図である。図７の流れ図が示す動作は、製品に添付されたＩＣタグ１がＣＰＵ（演算処理装置）機能を備えていないためＩＣタグ１自身が処理判断を不可能な場合の動作である。図７を参照すると本実施の形態の動作は、端末の情報入力部から管理者ＩＤが入力されると開始する。各領域の動作は概ね同様の動作であるため、以下に述べる動作の説明では図３に示す構成の場合を例に述べる。
【００６２】
ステップＳ２０２において、製品７に添付されたＩＣタグ１にアクセスしようとする場合、アクセス希望者はシステムに備えられた端末を使用して、自分自身に割当てられた管理者ＩＤを入力部１２ｃから入力する。入力部１２ｃは入力された管理者ＩＤを情報処理部１２ａに出力する。また情報処理端末１２は入力された管理者ＩＤを入力ＩＤとして記憶部１２ｂに格納する。
【００６３】
ステップＳ２０４において、入力部１２ｃから出力された管理者ＩＤを入力した情報処理部１２ａは、その入力に応答してＩＣカード２の探索を開始する。その探索はＩＣカード２が通信アンテナ１１を介して通信可能な通信圏内に存在するかどうかを判断することによって行われる。その探索の結果、情報処理端末１２がＩＣカード２を検出できた場合、処理はステップＳ２０８へ進む。その探索の結果、情報処理端末１２がＩＣカード２を検出できなかった場合処理はステップＳ２０６へ進む。
【００６４】
ステップＳ２０６において、探索の結果ＩＣカード２を検出できなかった情報処理端末１２は、ＩＣカード２からの応答を受信できなかった旨の情報を生成し、その情報に対応してエラー発生を表示する。エラー発生情報を表示した情報処理端末１２は、初期状態に戻り管理者ＩＤ入力待機状態になる。
【００６５】
ステップＳ２０８において、探索の結果通信圏内にＩＣカード２を検出した情報処理端末１２は、情報処理部１２ａにおいてＩＣカード２にパスワードの送信を要求するためのパスワード要求命令を生成する。生成されたパスワード要求命令は通信アンテナ１１を介してＩＣカード２に送信される。
【００６６】
ステップＳ２１０において、情報処理端末１２から送信されたパスワード要求命令はＩＣカード２の通信部２ｂで受信される。通信部２ｂは受信したパスワード要求命令を情報処理部２ｃに出力する。情報処理部２ｃは出力されたパスワード要求命令に応答して記憶部２ａに格納されたパスワードを抽出する。
【００６７】
ステップＳ２１２において、ＩＣカード２は情報処理部２ｃが記憶部２ａから抽出したパスワードを通信部２ｂを介して出力する。
【００６８】
ステップＳ２１４において、情報処理端末１２はＩＣカード２が出力したパスワードを通信アンテナ１１を介して受信する。情報処理端末１２は受信したパスワードを受信パスワードとして記憶部１２ｂに格納する。また情報処理端末１２はパスワードの受信に応答して、ＩＣタグ１に格納するＩＤとパスワードの送信を要求するためにテーブル要求を生成する。ステップＳ２１６において、情報処理端末１２は生成されたテーブル要求を通信アンテナ１１を介してＩＣタグ１に送信する。
【００６９】
ステップＳ２１８において、情報処理端末１２から送信されたテーブル要求はＩＣタグ１の通信部１ｂで受信される。通信部１ｂは受信したテーブル要求を情報処理部１ａに出力し、情報処理部１ａはその出力されたテーブル要求に応答して記憶部１ｃに格納されるＩＤとパスワードを対応させたテーブルを含む返信メッセージを生成する。ステップＳ２２０において、ＩＣタグ１は生成された返信メッセージを通信部１ｂから出力する。
【００７０】
ステップＳ２２２において、情報処理端末１２は通信アンテナ１１を介して１から送信された返信メッセージを受信する。情報処理端末１２は返信メッセージに受信に応答して、ステップＳ２０２で記憶部１２ｂに格納した入力ＩＤを抽出する。また同時に情報処理端末１２はステップＳ２１４で記憶部１２ｂに格納した受信パスワードを抽出する。そのＩＤとパスワードは情報処理部１２ａに出力されステップＳ２２４に進む。
【００７１】
ステップＳ２２４において、情報処理部１２ａは入力ＩＤと受信パスワードが正しく対応するかどうかを判断する。情報処理部１２ａは入力ＩＤと受信パスワードとを対応させた比較情報を生成し、その比較情報とステップＳ２２２において受信した返信メッセージに含まれるＩＤとそのＩＤに対応するパスワードを比較する。その比較の結果、両者が一致した場合、情報処理端末１２はＩＣタグ１に格納する情報の書込み処理、更新処理を開始する。その比較の結果、両者が一致しなかった場合ステップＳ２２６に進む。
【００７２】
ステップＳ２２６において、情報処理端末１２はＩＣタグ１及びＩＣカード２から送信された情報を記憶部１２ｂから削除し、初期状態に戻る。初期状態に戻った情報処理端末１２は入力部１２ｃからＩＤが入力されるのを待機する。
【００７３】
これにより、ＣＰＵを備えないＩＣタグを使用してシステムを構成することが可能になる。ライフサイクルの管理にＣＰＵを備えないタイプのＩＣタグ１を使用することで、製品のライフサイクル管理の等の長期間にわたるＩＣタグアクセスを行うような場合においても、ＩＣタグ内のＣＰＵが損傷しライフサイクル管理ができなくなるという事故を防止することができる。
【図面の簡単な説明】
【００７４】
【図１】図１は、ＩＣタグアクセス認証システムの構成を示した図である。
【図２】図２は、携帯端末を使用した場合のＩＣタグアクセス認証システムの構成を示した図である。
【図３】図３は、ＩＣタグアクセス認証システムの構成を示したブロック図である。
【図４】図４は、携帯端末を使用した場合のＩＣタグアクセス認証システムの構成を示したブロック図である。
【図５】図５は、ＩＣタグ格納される情報を示すＩＣタグ格納情報テーブルである。
【図６】図６は、本発明の実施の形態における動作を示す流れ図である。
【図７】図７は、本発明の実施の形態における動作を示す流れ図である。
【符号の説明】
【００７５】
１      ＩＣタグ
１ａ    情報処理部
１ｂ    通信部
１ｃ    記憶部
２      ＩＣカード
２ａ    記憶部
２ｂ    通信部
２ｃ    情報処理部
７      製品
１１    通信アンテナ
１２    情報処理端末
１２ａ  情報処理部
１２ｂ  記憶部
１２ｃ  入力部
３１    携帯端末
３１ａ  情報処理部
３１ｂ  記憶部
３１ｃ  通信部
３１ｄ  入力部
【図１】
2005092796.tif 000003
【図２】
2005092796.tif 000004
【図３】
2005092796.tif 000005
【図４】
2005092796.tif 000006
【図５】
2005092796.tif 000007
【図６】
2005092796.tif 000008
【図７】
2005092796.tif 000009