(57)【要約】【課題】  消費者に商品が渡った後も何らかの消費者利益の確保あるいは社会的必要性のため、ICタグを有効にしたい場合も想定され得る。プライバシー保護のため、ICタグを不可逆的に無効化してしまうと、これら有益な用途にICタグを活用できなくなってしまう。しかし、ICタグに無効化を解除する機能を持たせた場合、遠隔から消費者の知らないうちに無効化を解除されて、情報を読み取られてしまう懸念が残る。【解決手段】  無効化機能と無効化解除機能を実装したICタグに対して、個別のランダムな無効化解除キーを設定する。ICタグは正当な無効化解除キーが付加された無効化解除コマンドのみを許可する。同時に、電波で遠隔読み取り不可能な形態で、ICタグに無効化解除キーを格納する。ICタグの無効化解除権限を持つべき消費者に対して、安全かつ容易に無効化解除キーを譲渡することができる。【選択図】図3
2009098765.tif 000002
【特許請求の範囲】
【請求項１】
所定の情報が書き込まれた電子タグと、当該電子タグと通信可能であり、前記電子タグに対して情報の読み書きの要求を出力する電子タグ装置からなる電子タグシステムにおいて、
前記電子タグは、前記電子タグ装置からの読み書きの要求に応じた、データの読み書き機能を実行する手段と、前記電子タグは、前記読み書き機能が無効化された場合、当該無効化を解除する無効解除キーを格納する手段とを有し、
前記電子タグ装置は、前記電子タグに対して、前記無効化を解除するための要求であり、無効化解除キーを含む無効化解除要求を送信する手段と有し、
前記電子タグは、送信された前記無効化解除キーと格納された前記無効化解除キーを比較し、当該比較の結果、一致する場合に前記無効化解除要求に対応して、前記読み書き機能の無効化を解除する手段とを有することを特徴とする電子タグの無効化解除機能を有する電子タグシステム。
【請求項２】
請求項１に記載の電子タグの無効化解除機能を有する電子タグシステムにおいて、
前記無効化解除キーを格納する手段は、前記無効化解除キーを光学的に読取り可能形式で表記された手段であることを特徴とする電子タグの無効化解除機能を有する電子タグシステム。
【請求項３】
請求項１に記載の電子タグ無効化解除機能を有する電子タグシステムにおいて、
前記無効化解除キーを格納する手段は、前記無効化解除キーを電子的に記録する手段であることを特徴とする電子タグの無効化解除機能を有する電子タグシステム。
【請求項４】
所定の情報が書き込まれ、電子タグ装置からの要求に応じて、情報の読み書きを実行する読み書き機能を有する電子タグおいて、
前記電子タグ装置からの読み書きの要求に応じた、データの読み書き機能を実行する手段と、
前記読み書き機能が無効化された場合、当該無効化を解除する無効解除キーを格納する手段と、
前記電子タグから前記無効化を解除するための要求であり、無効化解除キーを含む無効化解除要求を受信する手段と、
送信された前記無効化解除キーと格納された前記無効化解除キーを比較し、当該比較の結果、一致する場合に前記無効化解除要求に対応して、前記読み書き機能の無効化を解除する手段とを有することを特徴とする電子タグ。
【請求項５】
請求項４に記載の電子タグにおいて、
前記無効化解除キーを格納する手段は、前記無効化解除キーを光学的に読取り可能形式で表記された手段であることを特徴とする電子タグ。
【請求項６】
請求項４に記載の電子タグにおいて、
前記無効化解除キーを格納する手段は、前記無効化解除キーを電子的に記録する手段であることを特徴とする電子タグ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ICタグ（電子タグ）への不正アクセスを防止する技術に関する。この中でも特に、電子タグの読み書き機能の無効化およびその解除を行うための技術に関する。
【背景技術】
【０００２】
近年、ICタグが急速に普及しており、それに伴って、様々な課題が指摘されている。ICタグを商品等に付けたまま販売するなどのケースにおいては、遠隔からICタグ内の情報を読み取ることが可能であるというICタグの特性により、消費者が所持している商品の属性などの情報が消費者の望まない形で読み取られる恐れが将来的に想定されている。
【０００３】
特許文献1では、ICタグを物理的に無効化することにより、前述のようなプライバシーに関する懸念に対応しようとしている。
【０００４】
特許文献2では、物理的に無効化する代わりに、ICタグに無効化コマンドを実装し、読み取り機能を無効化することにより対応している。
【０００５】
消費者に商品が渡った後も何らかの消費者利益の確保あるいは社会的必要性のため、ICタグを有効にしたい場合も想定され得る。例えば、リサイクルなどの環境保全のために装着しておくことが必要な場合、中古車の安全増進のために自動車の修理履歴をICタグに記憶させ、装着する場合、ICタグにより医薬品の誤使用を防止する場合などである。
【０００６】
特許文献1,2のように、ICタグを不可逆的に無効化してしまうと、これらの有益な用途にICタグを活用できなくなってしまう。
【０００７】
特許文献3では、再開コマンドを装備することにより、ICタグの機能を再開させることができるようにしている。さらに、消費者の知らないうちに、再開コマンドを実行されてしまう懸念に対応するため、高出力の電波でのみ機能する再開コマンドを実行できるように制限することで、容易に再開コマンドを実行されないように工夫している。
【０００８】
【特許文献１】特開2006-301828 無効化可能非接触ICタグ
【特許文献２】特開2006-178770 RFIDタグおよび商品管理システム
【特許文献３】特開2006-260238 電子タグの読み取りを防止する携帯端末及び電子タグ
【発明の開示】
【発明が解決しようとする課題】
【０００９】
ICタグに無効化を解除する機能を持たせた場合、遠隔から消費者の知らないうちに無効化を解除されて、情報を読み取られてしまう懸念が残る。全く目に見えず、衣類や壁も突き抜けて、空間に広がるという電波の物理的性質からして、無効化解除コマンドを完全に遮断することは困難である。通常は、無効化解除コマンドに無効化解除キーを設定し、無効化解除キーが一致しなければ、無効化解除コマンドを拒否することにより、不正な無効化解除コマンドを排除する。しかし、今度は無効化解除キーの管理が問題となる。無効化解除キーは消費者が容易に入手できる形で提供されなければならない。その一方で、誰でも入手できるようであれば、セキュリティとして意味をなさない。
【課題を解決するための手段】
【００１０】
無効化機能と無効化解除機能を実装したICタグに対して、個別のランダムな無効化解除キーを設定する。ICタグは正当な無効化解除キーが付加された無効化解除コマンドのみを許可する。また、電波で遠隔読み取り不可能な形態で、ICタグに無効化解除キーを格納する。ICタグの無効化解除権限を持つべき消費者に対して、安全かつ容易に無効化解除キーを譲渡することができる。
【００１１】
無効化解除キーを格納する方法としては、バーコードや文字でタグ表面に印刷する方法や、別の接触読み取り型のチップを配置して、そのチップに無効化解除キーを格納する方法などがある。券面のバーコードを読み取るには、タグの表面にバーコードリーダを当てなくてはならず、消費者に気付かれないように密かに読み取るのは困難である。また、接触型ICチップは、電極に端子を接触させなければ読み取ることができないので、やはり消費者に気付かれないように読み取るのは困難である。
【００１２】
また、本発明には、以下の態様も含まれる。
【００１３】
所定の情報が書き込まれた電子タグと、当該電子タグと通信可能であり、前記電子タグに対して情報の読み書きの要求を出力する電子タグ装置からなる電子タグシステムにおいて、
前記電子タグは、前記電子タグ装置からの読み書きの要求に応じた、データの読み書き機能を実行する手段と、前記読み書き機能が無効化された場合、当該無効化を解除する無効解除キーを格納する手段とを有し、
前記電子タグ装置は、前記電子タグに対して、前記無効化を解除するための要求であり、無効化解除キーを含む無効化解除要求を送信する手段を有し、
前記電子タグは、送信された前記無効化解除キーと格納された前記無効化解除キーを比較し、当該比較の結果、一致する場合に前記無効化解除要求に対応して、前記読み書き機能の無効化を解除する手段を有する。
【００１４】
ここで、この電子タグシステムにおいて、前記無効化解除キーを格納する手段は、前記無効化解除キーを光学的に読取り可能形式で表記された手段であることも本発明の一態様に含まれる。
【００１５】
また、この電子タグシステムにおいて、前記無効化解除キーを格納する手段は、前記無効化解除キーを電子的に記録する手段であることも本発明に含まれる。
【００１６】
さらに、これらの電子タグシステムを構成する電子タグや電子タグ装置も本発明の一態様に含まれる。
【００１７】
なお、本発明では、電子タグ自身が自立的に無効化（もしくは無効化解除）を行うことのみならず、他の装置によってこれらの機能を実現するものも含まれる。
【発明の効果】
【００１８】
消費者のプライバシーを保護しながら、ICタグを有効利用することができる。
【発明を実施するための最良の形態】
【００１９】
以下本発明の一実施例について図面を用いて説明する。
【実施例１】
【００２０】
図1は、システムの全体構成を示している。ICタグ管理システム103は、タグIDデータベース104を持っており、発行するICタグの情報を一元的に管理する。ICタグ発行装置102は、ICタグ管理システムから、タグIDなどの発行に必要な情報を取得し、ICタグ101を発行する。ICタグ101は商品に貼り付けられて流通する。入荷、検品などの様々業務で、ICタグ101に格納されたID情報を、ICタグ読み取り装置105で読み取り、ICタグ管理システム103の情報などにもアクセスしながら、業務を遂行する。流通の最終段階、すなわち商品が消費者に渡る段階で、プライバシー保護のためICタグ101は無効化される。通常は清算レジなどにICタグ無効化装置106が設置され、清算が終わった商品についているICタグ101を無効化する。商品を購入した消費者が、商品のリサイクルや管理のために、ICタグ情報の利用を希望する場合は、ICタグ無効化解除装置107を使って、ICタグ101の無効化を解除する。
【００２１】
図2は、券面に無効化解除キーを印字したICタグの構成を示している。ICタグ101の券面には、商品ID202と無効化解除キー203がバーコードやOCR文字などの形式で印字されている。ICタグ101の内部には、非接触ICチップ204が埋め込まれている。非接触ICチップ204にはID情報が格納されており、入荷、検品などの実業務に利用される。非接触ICチップ204は、やはりICタグ101に埋め込まれている通信アンテナ210に接続されている。非接触ICチップ204は通信アンテナ210を介して、外部のリーダライタと通信する。非接触ICチップ204の内部には、制御回路205と記憶回路206と非接触通信回路209がある。非接触通信回路209は、通信アンテナ210から受け取った電気信号を復号し、論理演算可能なビットデータに変換し、制御回路205に送る。逆に、制御回路205から受け取ったビットデータを電気信号に変換し、通信アンテナ210に送る役目も担っている。記憶回路206は、プログラムコードやID情報などの様々なデータを格納している。特に無効化処理に重要なのは、無効化キー207と無効化解除キー206である。どちらもICタグ発行時に書き込まれる。制御回路205は、通信回路209から受け取ったビットデータを解釈して、必要な処理を実行および制御する。無効化コマンドを受信したときは、記憶回路206に格納されている無効化キー207を参照し、キーが一致した場合に無効化処理を実行する。無効化解除コマンドを受信したときは、記憶回路206に格納されている無効化解除キー208を参照し、キーが一致した場合のみ無効化解除処理を実行する。
【００２２】
図3は、無効化解除キーを接触ICチップに格納したICタグの構成を示している。ICタグ101には、非接触ICチップ204と接触ICチップ302が埋め込まれている。接触ICチップ302は、接触端子302を介して、外部の接触型リーダライタと通信する。接触ICチップ302の内部には、制御回路303と記憶回路304と接触通信回路307がある。接触通信回路307は、接触端子308から受け取った電気信号を復号し、論理演算可能なビットデータに変換し、制御回路303に送る。逆に、制御回路303から受け取ったビットデータを電気信号に変換し、接触端子308に送る役目も担っている。記憶回路304は、プログラムコードや無効化解除キー208を格納している。無効化解除キー208は、ICタグ発行時に書き込まれる。制御回路303は、接触通信回路307から受け取ったビットデータを解釈して、必要な処理を実行および制御する。読み取りコマンドを受信したら、記憶回路304から無効化解除キーを、208を取り出し、接触通信回路307を経由して接触端子308から出力する。
【００２３】
図4は、ICタグ発行装置の構成を示している。ICタグ発行装置102は、ネットワークを経由してICタグ管理システム103と通信する。ICタグに書き込む情報は、すべてICタグ管理システム103で管理されている。ICタグ発行装置102は、発行作業の開始に先立って、ICタグの発行に必要な情報をICタグ管理システム103から取得して、内部のメモリ装置403に格納しておく。ICタグ発行装置は、制御装置401、乱数生成装置402、メモリ装置403、券面印刷装置404、非接触ICチップ書き込み装置405、接触ICチップ書き込み装置406、タグ搬送装置407から構成される。無効化解除キーを券面に印刷するタイプのICタグのみを発行するICタグ発行装置の場合は、接触ICチップ書き込み装置406が省かれる。ICタグ発行装置102の外部には、通常スタッカのような未発行の白ICタグを供給する装置が接続される。ICタグは、搬送装置407によってICタグ発行装置102の内部に取り込まれ、発行処理を行った後、発行済みICタグを外部に排出する。制御装置401は、一連の発行処理を制御する。発行に必要な情報はメモリ装置403に格納され、必要に応じて参照される。乱数生成装置402は、ICタグ発行装置102内部で無効化解除キー生成と廃棄を行うために利用される。この他に、無効化解除キーを隠蔽するためのスクラッチインキ印刷装置やシール装置などを追加しても良い。
【００２４】
図5は、無効化解除キーを券面に印字したICタグの無効化を解除する装置の構成を示している。ICタグ無効化解除装置は、制御回路501、非接触通信回路503、通信アンテナ503、バーコード読み取り回路504、光学読み取り部505から構成される。制御回路501は、バーコード読み取り回路を経由して、光学読み取り部505から、無効化解除キーを取得する。制御回路501は、無効化解除コマンドを生成して、非接触通信回路502を経由して、通信アンテナ502から、無効化解除コマンドの電波信号を送出する。
【００２５】
図6は、無効化解除キーを接触ICチップに格納したICタグの無効化を解除する装置の構成を示している。ICタグ無効化解除装置は、制御回路501、非接触通信回路503、通信アンテナ503、接触読み取り回路601、接触端子602から構成される。制御回路501は、接触通信回路601を経由して、接触端子602から、無効化解除キーを取得する。制御回路501は、無効化解除コマンドを生成して、非接触通信回路502を経由して、通信アンテナ502から、無効化解除コマンドの電波信号を送出する。
【００２６】
図7は、無効化解除キーを券面に印字したICタグを発行する手順を示している。手順701で、ICタグ発行装置102はネットワークを経由してICタグ管理システム103に接続し、ICタグの発行情報を要求する。手順702で、ICタグ管理システム103は内部のデータベース104を検索して、タグのIDや無効化キーなどのICタグの発行に必要な情報を取り出し、ICタグ発行装置102に送信する。制御装置401は、取得した情報をメモリ装置403に格納する。手順703で、制御装置401は乱数生成装置402を使ってICタグ個別の無効化解除キーを生成する。手順704で、無効化解除キーをメモリ装置403に格納する。無効化解除キーは、ICタグ発行装置102の筐体の外部に出ることのないように考慮されている。手順705で、制御装置401はタグ搬送装置407を制御して、外部から未発行の白ICタグを取り込む。
【００２７】
手順708で、タグ搬送装置407のセンサを使って、取り込んだ白ICタグの表面を確認する。ICタグの表面に無効化解除キーのバーコードを印刷する領域があるかどうか検査する。領域があれば、次の手順に進み、領域がなければ発行処理を中止して白ICタグを排出する。通常は、発行機に投入するICタグの種別を間違えたことが原因である。印刷領域を検知する手段は、取り扱うICタグの種類によって複数ある。取り扱うICタグの大きさや形が異なっている場合は、単にICタグ搬送装置407のセンサで、ICタグの大きさと形を検知して、発行対象のICタグの仕様と一致しているか判別すれば良い。ICタグに背景の図柄が印刷されているタイプのICタグを使う場合は、光学的に券面を走査して、無効化解除キーを印刷する領域に背景の図柄がかかっていないか確認する。印刷面の光反射率は概ね決まっているので、印刷対象領域に規定の反射率と異なる部位があったら背景がかかっていると見なしてエラーと判定する。なお、ICタグ発行機にICタグを投入する前に、手作業でICタグの形状や券面を確認してICタグ発行機にパラメータを設定することにすれば、検出工程は省略可能になる。手順710で、制御装置401は、メモリ装置403からICタグの券面に印刷するデータを取り出し、券面印刷装置404に投入する。券面印刷装置404はICタグの表面に商品IDのバーコードや無効化解除キーのバーコードなどを印字する。なお、ここでの印字はバーコードとしたが、バーコード以外のコードやＩＤやキー自体を印字しても構わない。
【００２８】
手順711で、制御装置401は非接触ICチップ書き込み装置405を制御して、ICタグの非接触ICチップに、商品IDや無効化キーや無効化解除キーなどの電子情報を書き込む。手順712で、ICタグ発行機102内部のメモリ装置403から、無効化解除キーのデータを消去する。無効化解除キーのデータは、発行装置や管理システム側には一切残さない。無効化解除キーを入手するには、ICタグ券面に印刷されている無効化解除キーを光学的に読み取る以外にない。最後に手順713で、印刷とエンコードが完了した発行済みのICタグを排出する。無効化解除キーの保護を強化したい場合は、印刷工程に無効化解除キーを隠蔽するための、スクラッチインキ印刷の工程やシールの工程を追加しても良い。スクラッチインキやシールを剥がさない限り、光学的な手段を使っても無効化解除キーを読み取ることが不可能となる。製造会社や流通業者が無効化解除キーを知らないことを明確に示すことができる。
【００２９】
図8は、無効化解除キーを接触ICチップに格納したICタグを発行する手順を示している。手順701から706までは共通である。手順801で、未発行白ICタグの表面の規定された位置に接触端子が存在するかどうか確認する。存在すれば次の手順に進み、存在しなければ手順709に進んで白ICタグを排出する。通常は、発行機に投入するICタグの種別を間違えたことやICタグの向きを間違えたことが原因である。接触端子を検知する手段は、取り扱うICタグの種類によって複数ある。取り扱うICタグの大きさや形が異なっている場合は、単にICタグ搬送装置407のセンサで、ICタグの大きさと形を検知して、発行対象のICタグの仕様と一致しているか判別すれば良い。サイズが同じで種類が異なるICタグを扱っている場合は、ICタグの券面を光学的に走査する。金属製の接触端子は、印刷券面と反射率が大きく異なっている。接触端子の領域が規定の反射率を示していれば正常と判断できる。なお、ICタグ発行機にICタグを投入する前に、手作業でICタグの形状や券面を確認してICタグ発行機にパラメータを設定することにすれば、検出工程は省略可能になる。手順802で、制御装置401は、メモリ装置403からICタグの券面に印刷するデータを取り出し、券面印刷装置404に投入する。券面印刷装置404はICタグの表面に商品IDのバーコードやなどを印字する。無効化解除キーは接触ICチップに書き込むので印刷しない。手順711は共通である。手順803で、制御装置401は、メモリ装置403から無効化解除キーのデータを取り出し、接触ICチップ書き込み装置406に投入する。接触ICチップ書き込み装置406は、ICタグの接触端子から接触ICチップに無効化解除キーを書き込む。手順712と手順713も同様である。
【００３０】
図9は、無効化解除キーを券面に印字したICタグの無効化を解除する手順を示している。手順901で、商品の所有者は商品に貼り付けてあるICタグ101を目視で確認して、ICタグの印刷面に無効化解除装置107の光学読み取り部505を当てて、無効化解除キーのバーコードを取り込む。手順902で、光学読み取り部505はバーコードの画像を電気信号に変換して、バーコード読み取り回路504に送る。バーコード読み取り回路は受け取ったデータを解析して、無効化解除キーの情報を抽出し、制御回路501に送る。手順903で、制御回路501は受け取った無効化解除キーを用いて、無効化解除コマンドを生成する。手順904で、制御回路501は無効化解除コマンドを非接触通信回路502に送る。手順905で、非接触通信回路502は通信アンテナ503からICタグ101に無効化解除コマンドを送信する。ICタグ101は、無効化解除コマンドに組み込まれている無効化解除キーが正しいものであるかどうか確認し、正しい場合はICタグ自身の無効化を解除して、ICタグのデータを読み取れるようにする。無効化解除キーが正しくない場合は、無効化解除コマンドを拒否する(例えば、無効化解除処理はせずに、装置にエラー通知を返送するなどの処理をする)。
【００３１】
なお、無効化解除キーが正しいか否かは、予め自身の有する無効化解除キーと比較してしその結果に基づいて判断してもよい。この場合、比較の結果が一致する場合（所定の可関係を有する場合）に正しいと判断することが含まれる。
【００３２】
図10は、無効化解除キーを接触ICチップに格納したICタグの無効化を解除する手順を示している。手順1001で、商品の所有者は商品に貼り付けてあるICタグ101を目視で確認して、ICタグの接触端子に無効化解除装置107の接触端子602を当てて、ICタグに埋め込まれている接触ICチップから無効化解除キーのデータを読み取る。手順1002で、接触通信回路601は接触端子602から取得した受信データを解析して、無効化解除キーの情報を抽出し、制御回路501に送る。手順903から905は共通である。
【００３３】
以上の実施の形態により、非接触通信により情報をやりとりするシステムにおける、プライバシー保護技術として広く応用可能である。
【図面の簡単な説明】
【００３４】
【図１】システムの全体構成
【図２】無効化解除キーを券面に印字したICタグの構成
【図３】無効化解除キーを接触ICチップに格納したICタグの構成
【図４】ICタグ発行装置の構成
【図５】無効化解除キーを券面に印字したICタグの無効化を解除する装置の構成
【図６】無効化解除キーを接触ICチップに格納したICタグの無効化を解除する装置の構成
【図７】無効化解除キーを券面に印字したICタグを発行する手順
【図８】無効化解除キーを接触ICチップに格納したICタグを発行する手順
【図９】無効化解除キーを券面に印字したICタグの無効化を解除する手順
【図１０】無効化解除キーを接触ICチップに格納したICタグの無効化を解除する手順
【符号の説明】
【００３５】
101  ICタグ
102  ICタグ発行装置
107  ICタグ無効化解除装置
203  無効化解除キーバーコード
208  無効化解除キー
302  接触ICチップ
402  乱数生成装置
【図１】
2009098765.tif 000003
【図２】
2009098765.tif 000004
【図３】
2009098765.tif 000005
【図４】
2009098765.tif 000006
【図５】
2009098765.tif 000007
【図６】
2009098765.tif 000008
【図７】
2009098765.tif 000009
【図８】
2009098765.tif 000010
【図９】
2009098765.tif 000011
【図１０】
2009098765.tif 000012