データキャリア及びデータキャリアシステム
【課題】データキャリアに配設されているメモリ領域に少なくとも３つ以上のセキュリティエリア領域を設け、リーダ／ライタ装置から送られるコマンドに応じて各セキュリティエリア領域にアクセス可能な認証方式を切り替えることが可能なデータキャリアを提供できるようにする。
【解決手段】リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画し、上記３つの領域のうち、第１の領域には第１の認証用コマンドを格納し、第２の領域には第２の認証用コマンドが格納し、第３の領域には第３の認証用コマンドが格納しておき、リーダ／ライタ装置１０から送信される質問信号４１中のコマンドに応じてセキュリティレベルを選択できるようにすることにより、状況に合ったセキュリティレベルの選択を簡単な構成で実現することができる。
【解決手段】リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画し、上記３つの領域のうち、第１の領域には第１の認証用コマンドを格納し、第２の領域には第２の認証用コマンドが格納し、第３の領域には第３の認証用コマンドが格納しておき、リーダ／ライタ装置１０から送信される質問信号４１中のコマンドに応じてセキュリティレベルを選択できるようにすることにより、状況に合ったセキュリティレベルの選択を簡単な構成で実現することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデータキャリア及びデータキャリアシステムに関し、特に、データキャリアとリーダ／ライタ装置との間で行われる認証のレベルを切り替えるために用いて好適な技術に関する。
【背景技術】
【０００２】
従来、データキャリアとリーダ／ライタ装置とからなり、上記データキャリアと上記リーダ／ライタ装置との間でデータを非接触で授受するようにしたデータキャリアシステムが種々の分野で実用化されている。このようなデータキャリアシステムにおいては、データキャリアは内蔵するアンテナでリーダ／ライタ装置がアンテナ回路を介して供給するキャリア周波数の交番磁界を受けて動作電力を得ている。
【０００３】
また、リーダ／ライタ装置が供給する磁界に変調を掛けてコマンドやデータを含む質問信号を送り、データキャリアはこれを復調してリーダ／ライタ装置から送信されるコマンドやデータを受け取るように構成されている。
【０００４】
一方、上記データキャリアから上記リーダ／ライタ装置にデータを送信する場合には、返信する応答信号の内容に応じて、内蔵するアンテナ回路に繋がる負荷を、公知のロードスイッチをオンーオフ動作させて返事を返すようにしている。このようにしてデータキャリアから返事を返す周波数として、リーダ／ライタ装置のアンテナ回路から供給される交番磁界のキャリア周波数に対して、両サイドバンドのサブキャリアを使うように構成されている。
【０００５】
上記データキャリアは、電磁界あるいは電波を利用してリーダ／ライタ装置との間で非接触で情報を送信したり受信したりするために、情報を記憶する記憶部と、情報を非接触で送信または送受信するためのアンテナとを備えて構成されており、ＲＦＩＤ、ＩＣタグ、ＩＤタグ、ＲＦタグ、無線タグ、電子タグ、トランスポンダ等のような、様々な名称が付けられて種々の分野で使用されている。
【０００６】
上述のようなデータキャリアシステムの応用例として、自動販売機、ゲーム機、電気メータ、ガスメータ、水道メータ、家電、ＯＡ機器、生産設備等にデータキャリアを配設しておき、これらの電子機器の稼動履歴・売上記録・使用量等の情報を上記データキャリアの記憶部に記録しておくことが行なわれている。
【０００７】
データキャリアは、種々の分野で使用されることにより、その使用形態は様々であるが、リーダ／ライタ装置との間で所定の通信を行い、データキャリアが取り付けられている装置部品が予め認定されたものであるのか確認する技術が提案されている（例えば、特許文献１を参照）。
【０００８】
上記特許文献１に記載の「電子機器における消耗品管理システム」によれば、装置部品に取り付けられたデータキャリアと、上記装置部品が収納された装置本体内に配設されたリーダ／ライタ装置との間でデータ通信を行うことにより、上記データキャリアに格納されている種々の情報を読み出したり、或いは上記リーダ／ライタ装置から上記データキャリアに種々の情報を格納したりすることができる。
【０００９】
上記データキャリアに書き込まれている情報が不正に読み出されたり、或いは上記データキャリアに虚偽の情報が書き込まれたりするのを防止するためにセキュリティ機能が設けられている。これにより、上記データキャリアに割り当てられたパスワードを送信したリーダ／ライタ装置のみが上記データキャリアと通信することが可能となっている。このようにすることにより、データキャリアのパスワードを知らない第三者によって不正なアクセスが行われるのを防止することができる。
【００１０】
【特許文献１】特開２００１―１３４１５１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
上記データキャリアと通信するリーダ／ライタ装置は、上記データキャリアが取り付けられている装置部品が収納された装置本体内に配設されたリーダ／ライタ装置だけではない。例えば、上記装置部品を製造している工場では、製造工程におけるチェックポイントに配設されたリーダ／ライタ装置と通信を行う場合がある。
【００１２】
また、上記データキャリアが取り付けられている装置部品の流通時においても、上記データキャリアとデータ通信を行い、格納されている情報を読み出したり、或いは書き込んだりすることがある。
【００１３】
更には、上記装置部品が使用者の有する装置本体に収納された状態において、上記装置部品に取り付けられたデータキャリアと上記装置本体に取り付けられたリーダ／ライタ装置との間で情報の送受信が行われる。
【００１４】
上述したように、装置部品に取り付けられたデータキャリアがリーダ／ライタ装置と情報の送受信を行う状態は種々であり、通信相手もよっては情報を読み出されないようにしたい場合があった。そこで、特定の通信相手だけが読み出すことが可能セキュリティエリアをメモリに設け、セキュリティエリアに対するアクセスを認証方式として、特定の通信相手だけがアクセス可能にした機能を用いることがある。
【００１５】
しかしながら、セキュリティエリアにアクセス可能な通信相手が複数である場合には、通信相手によっては読まれたくない情報がセキュリティエリアに書き込まれている場合があった。
本発明は上述の問題点にかんがみ、データキャリアに配設されているメモリ領域に少なくとも３つ以上のセキュリティエリア領域を設け、リーダ／ライタ装置から送られるコマンドに応じて各セキュリティエリア領域にアクセス可能な認証方式を切り替えることが可能なデータキャリアを提供できるようにすることを目的としている。
【課題を解決するための手段】
【００１６】
リーダ/ライタ装置とともにデータキャリアシステムを構成するデータキャリアであって、上記リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画されていて、上記３つの領域のうち、第１の領域には第１の認証用コマンドが格納され、第２の領域には第２の認証用コマンドが格納され、第３の領域には第３の認証用コマンドが格納されているコマンド保持手段と、上記リーダ／ライタ装置から送信される質問信号を受信する信号受信手段と、上記信号受信手段により受信した質問信号から、上記リーダ／ライタ装置との間で行う認証レベルを解析する認証コマンド解析手段と、上記コマンド解析手段の解析結果に基づいて、上記リーダ／ライタ装置との間で行う認証処理で使用する認証コマンドを選択する認証コマンド選択手段と、上記認証コマンド選択手段によって選択された認証コマンドを上記コマンド保持手段から読み出すコマンド読み出し手段と、上記コマンド読み出し手段によって読み出された認証コマンドを用いた質問信号を上記リーダ／ライタ装置に送信する信号送信手段とを有することを特徴とする。
【００１７】
本発明のデータキャリアシステムは、上記の何れかに記載のデータキャリアと、上記データキャリアと通信するリーダ／ライタ装置とからなることを特徴とする。
【発明の効果】
【００１８】
本発明によれば、リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画し、上記３つの領域のうち、第１の領域には第１の認証用コマンドを格納し、第２の領域には第２の認証用コマンドが格納し、第３の領域には第３の認証用コマンドが格納するようにしたので、リーダ／ライタ装置から送られるコマンドに応じてセキュリティエリアにアクセス可能な認証方式を切り替えることが可能なデータキャリアを提供することができる。
【発明を実施するための最良の形態】
【００１９】
（第１の実施形態）
以下、図面を参照しながら本発明のデータキャリアシステムの実施形態を説明する。
図１に示すように、本実施形態のデータキャリア１００は、アンテナ回路１１０、ＲＦアナログ部１２０、セレクタ部１３０、コマンド制御部１４０、記憶部１５０、第１の接触端子１６０、第２の接触端子１７０等によって構成されている。
【００２０】
アンテナ回路１１０は、コイルＬ１及びコンデンサＣ１の並列共振回路によって構成されている。
ＲＦアナログ部１２０は、整流回路１２１、送信回路１２２、受信回路１２３及び電源制御部１２４等によって構成されている。
【００２１】
コマンド制御部１４０は、認証コマンド制御回路１４１及びセキュリティ部１４２を有している。記憶部１５０は、セキュリティ設定用メモリ１５１及び送信条件設定用メモリ１５２を有している。
【００２２】
本実施形態においては、上記セキュリティ設定用メモリ１５１に第１のセキュリティエリア１５１ａ、第２のセキュリティエリア１５１ｂ及び第３のセキュリティエリア１５１ｃを設けている。そして、図３の例では、第１のセキュリティエリア１５１ａの第１番地１−１に「第１のコマンドの１」を格納している。また、第１のセキュリティエリア１５１ａの第２番地１−２に「第１のコマンドの２」を格納している。更に、第１のセキュリティエリア１５１ａの第３番地１−３に「第１のコマンドの３」を格納している。
【００２３】
また、第２のセキュリティエリア１５１ｂの第１番地２−１に「第１のコマンドの１」を格納している。第２のセキュリティエリア１５１ｂの第２番地２−２に「第２のコマンドの２」を格納している。更に、第２のセキュリティエリア１５１ｂの第３番地２−３に「第３のコマンドの３」を格納している。
【００２４】
また、第３のセキュリティエリア１５１ｃの第１番地３−１に「第１のコマンドの１」を格納している。第２のセキュリティエリア１５１ｂの第２番地２−２に「第２のコマンドの２」を格納している。更に、第２のセキュリティエリア１５１ｂの第３番地２−３に「第３のコマンドの３」を格納している。
【００２５】
具体的には、第１のセキュリティエリア１５１ａには「ダイレクト方式」で使用するコマンドが格納されている。また、第２のセキュリティエリア１５１ｂには「タグ認証方式」で使用するコマンドが格納されている。さらに、第３のセキュリティエリア１５１ｃには「相互認証方式」で使用するコマンドが格納されている。
【００２６】
そして、コマンド制御部１４０の制御に応じて、第１のコマンドの１〜３、第２のコマンドの１〜３、第３のコマンドの１〜３の何れかがセキュリティ設定用メモリ１５１から読み出されて送信回路１２２に与えられる。
【００２７】
図２に示すように、上述したデータキャリア１００と通信を行うリーダ／ライタ装置１０は、送信部１１、受信部１２、アンテナ回路１４、及びフィルタ回路１５等によって構成されている。そして、アンテナ回路１４からコマンドやデータをデータキャリア１００に送信し、リーダ／ライタ装置１０とデータキャリア１００との間で送受信を行う。
【００２８】
送信部１１は、データキャリア１００に送信するコマンドやデータよりなる送信信号を生成するためのものであり、図示しないＣＰＵ、ＲＡＭ及びＲＯＭなどのコンピュータシステム等で構成されており、所定のキャリア周波数ｆ0（１３．５６ＭＨｚ）を変調して送信信号を生成している。受信部１２は、データキャリア１００から送信されてきたサブキャリア周波数を復号してデータを復調する。
【００２９】
アンテナ回路１４は、送信部１１から出力される送信信号をデータキャリア１００に送信するとともに、データキャリア１００から送信された応答信号を受信する。以上の構成は、データキャリアシステムにおいて使用されているデータキャリア１００の一般的な構成であるが、本実施形態のデータキャリア１００においては、近接型データ通信と近傍型データ通信の両方を可能にしていることに特徴を有している。
【００３０】
図３に、第１のセキュリティエリア１５１ａ、第２のセキュリティエリア１５１ｂ、第１のセキュリティエリア１５１ａの何れかからコマンドを読み出す構成の一例を示す。
図３に示すように、本実施形態の認証コマンド制御回路１４１は認証コマンド解析部１４１１、認証コマンド選択部１４１２、認証コマンド読み出し部１４１３を有している。
【００３１】
認証コマンド解析部１４１１は、リーダ／ライタ装置１０から送られてくる質問信号４１が「ダイレクト方式」のコマンド、「タグ認証方式」のコマンド、「相互認証方式」のコマンドであるかを判断するためのものであり、判断結果を認証コマンド選択部１４１２に出力する。
【００３２】
認証コマンド選択部１４１２は、認証コマンド解析部１４１１から送られるコマンドの解析結果に応じてリーダ／ライタ装置１０に送信する応答信号４２において使用するセキュリティエリアのコマンドを選択するものであり、選択する種類のコマンドが格納されているアドレスＡをセキュリティ設定用メモリ１５１に対して指定する。
【００３３】
認証コマンド読み出し部１４１３は、リーダ／ライタ装置１０と通信を行うために使用するコマンドとして、認証コマンド選択部１４１２により選択されたセキュリティエリアのコマンドのデータＤをセキュリティ設定用メモリ１５１から読み出し、図１に示したように、第１のセキュリティエリア１５１ａから読み出したコマンド、第２のセキュリティエリア１５１ｂから読み出したコマンド、第３のセキュリティエリア１５１ｃから読み出したコマンドのいずれかを送信回路１２２に出力する。
【００３４】
本実施形態のデータキャリア１００は、上述したセキュリティレベルの切り替えに加えて、近傍通信及び近接通信のどちらかを選択できるように構成されている。すなわち、リーダ／ライタ装置１０から送信される質問信号４１に対して返事を返す応答信号４２に周波数として、図４に示すように、第１のサブキャリア周波数ｆｓｃ１及び第２のサブキャリア周波数ｆｓｃ２のリーダ／ライタ装置のアンテナ回路から供給される交番磁界のキャリア周波数に対して、両サイドバンドのサブキャリアを使うように構成されている。
【００３５】
図４のキャリア周波数の説明図に示すように、本実施形態においては、本来の近接通信用コマンド（ＰＩＣＣコマンド）として、第１のサブキャリア周波数ｆｓｃ１（８４７．５ｋＨｚ）を使用し、近傍通信用コマンドとして、第２のサブキャリア周波数ｆｓｃ１（４３７．７５ｋＨｚ）を使用するようにしている。なお、受信特性において、中心周波数は１３．５６ＭＨｚ、通信速度は１０５．９４ｋｂｐｓ、変調方式はＡＳＫ（ＮＲＺ）である。また、送信特性において、中心周波数は１３．５６ＭＨｚ、通信速度は１０５．９４ｋｂｐｓ、変調方式はＢＰＳＫ（ＮＲＺ）である。
【００３６】
また、本実施形態においては、負荷の大きさを変えることによりサブキャリア強度を変更することができるようにしている。変更度合いは、ＰＩＣＣコマンド及びＶＩＣＣコマンドのそれぞれにおいて８段階に変更できるようにしている。また、ＰＩＣＣコマンドとＶＩＣＣコマンドとでは、相対比で（１：３）程度となるようにしている。
【００３７】
次に、上述のように構成された本実施形態のデータキャリア１００の使用例を、図５を参照しながら説明する。
図５（ａ）は、装置部品５０にデータキャリア１００を取り付けている様子を示しており、例えば、装置部品５０がベルトコンベア５２上に載置されて装置部品５０の製造工場の各工程において、例えば、「製造番号」、「製造月日」、「材料名」、「出荷日」等の製造情報が書き込まれる。この状態で使用されるのは近接通信用コマンドである。
【００３８】
図５（ｂ）は、ダンボール箱５３に入れられて工場から出荷され、流通管理時に利用される状態を示している。この状態においては、リーダ／ライタ装置１０はダンボール箱５３の外側から質問信号４１を送信するので、データキャリア１００とリーダ／ライタ装置１０との間の距離が近接通信可能な距離よりも遠くなっている。したがって、この状態ではリーダ／ライタ装置１０からは近傍通信用コマンド（ＶＩＣＣコマンド）で質問信号４１が送信されてくる。
【００３９】
上記近傍通信用コマンド（ＶＩＣＣコマンド）の質問信号４１を送信されたデータキャリア１００は、送信する応答信号４２としては近傍通信用コマンド（ＶＩＣＣコマンド）を使用する必要がある。本実施形態のデータキャリア１００においては、上述したように、近接通信用コマンド（ＰＩＣＣコマンド）及び近傍通信用コマンド（ＶＩＣＣコマンド）の両方が送信条件設定用メモリ１５２に格納されている。これにより、これらの両コマンドを選択的に使用することができるので、装置部品５０がダンボール箱５３内に収納されている状態においても良好に使用することができる。
【００４０】
また、この場合には、リーダ／ライタ装置１０がデータキャリア１００を認証する「タグ認証」のみならず、データキャリア１００がリーダ／ライタ装置１０を認証する「相互認証」を行う。上記「タグ認証」及び「相互認証」の詳細な説明は、図６のフローチャートを参照しながら後述する。
【００４１】
図５（ｃ）は、装置部品５０がダンボール箱６０に単体で収納されている状態を示している。このような状態の代表例は、装置部品５０が量販店において店頭に並べられている場合が挙げられる。この状態においては、データキャリア１００に格納されている種々の情報の中から「製造番号」、「メンテナンスに係る情報」、「出荷日」、「価格」等の情報が読み出される。
【００４２】
図５（ｄ）は、装置部品５０を装置本体５４内に取り付けて使用している状態を示している。この状態においては、装置本体５４側に配設されているリーダ／ライタ装置５５との距離が至近距離となるので、装置部品５０とリーダ／ライタ装置５５との間の通信は近接通信用コマンド（ＰＩＣＣコマンド）を用いた通信となる。
【００４３】
図６のフローチャートを参照しながら本実施形態のデータキャリア１００を用いたデータキャリアシステムの通信例を説明する。
図６に示したように、最初のステップＳ６０１において、リーダ／ライタ装置１０から質問信号４１が送信されて「パワーオン」となるのを待機している。
【００４４】
そして、リーダ／ライタ装置１０から質問信号４１が送信されることによりデータキャリア１００に動作電力が発生するとステップＳ６０２に進み、上記質問信号４１に基いて認証の有無を判断する。この判断の結果、認証が有る場合にはステップＳ６０３に進み、アンチコリジョン処理の成功を判断する。
【００４５】
アンチコリジョン処理が成功した場合にはステップＳ６０４に進み、「相互認証」か否かを判断する。この判断の結果、「相互認証」ではない場合はステップＳ６０５に進んで「タグ認証」を行う。また、ステップＳ６０４の判断の結果、「相互認証」であった場合にはステップＳ６０６に進んで「相互認証」を行う。ステップＳ６０２及びステップＳ６０４におけるセキュリティ判断、上述した認証コマンド制御回路１４１に設けられている認証コマンド解析部１４１１により行われる。
【００４６】
本実施形態のデータキャリア１００は、上述したように、「認証無し」、「タグ認証」及び「相互認証」のように、３つのセキュリティレベルを設定することが可能に構成されている。「認証無し」は、「パワーオン」からステップＳ６０７のコマンド受信状態に直接移行するために、高速なアクセスが可能となる利点が有る。
【００４７】
また、ステップＳ６０５において行われる「タグ認証」はタグ（データキャリア）の認証コマンドにより認証を行うので、リーダ／ライタ装置１０は正当なデータキャリア１００であることを認証することができる。この「相互認証」は、チャレンジレスポンス認証方式と呼ばれており、リーダ／ライタ装置１０側で生成した「シード値Ｓ」をデータキャリア１００に送信する。上記「シード値Ｓ」を受信したデータキャリア１００は、演算した「認証値Ｎ」を応答する。
【００４８】
リーダ／ライタ装置１０は、データキャリア１００から送られてきた「認証値Ｎ」が正しいかどうか（正規のタグ）であるかを検証する。なお、「シード値Ｓ」はスクランブルであるため、毎回変更するようにしている。
【００４９】
一方、ステップＳ６０６において行われる「相互認証」は、リーダ／ライタ装置１０及びデータキャリア１００の相互に行われる認証である。本実施形態においては、認証の順番はリーダ／ライタ装置１０の認証の後でデータキャリア１００の認証を行うようにしている。
【００５０】
すなわち、ステップＳ６０５で説明した「タグ認証」の処理が終了すると、データキャリア１００側で生成した「シード値Ｓ´」をリーダ／ライタ装置１０に送信する。上記「シード値Ｓ´」を受信したリーダ／ライタ装置１０は、演算した「認証値Ｎ´」を応答する。
【００５１】
上述したように、ステップＳ６０５における「タグ認証」、またはステップＳ６０６における「相互認証」が終了すると、ステップＳ６０７に遷移してコマンド受信の待機状態となる。そして、リーダ／ライタ装置１０からコマンドが送られてきたらステップＳ６０８に移行して、上記送信されたコマンドに従う処理を実行する。
【００５２】
次に、ステップＳ６０９においてパワーオフか否かを判断する。この判断の結果、パワーが有る場合にはステップＳ６０７に戻ってコマンド受信の待機状態となる。また、ステップＳ６０９の判断の結果、パワーオフであった場合にはリーダ／ライタ装置１０との通信処理を終了する。
【００５３】
以上、説明したように、「認証無し」、「タグ認証」及び「相互認証」の３つのセキュリティレベルを有し、その設定をコマンドの種類を選択することにより切り替えることができるように構成している。これにより、ＣＰＵ無しのデータキャリア１００において、３つのセキュリティレベルの中から、必要なセキュリティレベルを選択することが可能である。
【００５４】
また、本実施形態のデータキャリア１００は、近接通信用コマンド（ＰＩＣＣコマンド）の他に近傍通信用コマンド（ＶＩＣＣコマンド）でも動作することができるようにしたので、１つのデータキャリアでもって製造工場における製造情報の記録、流通管理に係る記録及び使用状態の管理に係る記録の全てを良好に行うことができる。
【００５５】
これにより、製造工程の管理、流通工程の管理及び使用工程の管理を一貫して行うために、従来は近接通信用コマンド（ＰＩＣＣコマンド）のデータキャリア及び近傍通信用コマンド（ＶＩＣＣコマンド）のデータキャリアの両方を取り付けなくても済むようにすることができ、情報管理に必要なコストを大幅に低減することができる。
【図面の簡単な説明】
【００５６】
【図１】本発明の実施形態を示し、データキャリアの構成例を示すブロック図である。
【図２】本発明の実施形態を示し、リーダ／ライタ装置及びデータキャリアとにより構成されるデータキャリアシステムの概略構成を説明する図である。
【図３】本実施形態の認証コマンド制御回路の構成例を示し、セキュリティレベルに合ったコマンドの何れかを読み出す例を説明する図である。
【図４】データキャリア信号の一例を説明する波形図である。
【図５】データキャリアの使用状態の変化例を説明する図である。
【図６】本実施形態のデータキャリアを用いたデータキャリアシステムの通信例を説明するフローチャートである。
【符号の説明】
【００５７】
１０ リーダ／ライタ装置
１１ 送信部
１２ 受信部
１３ 切り替え部
１４ アンテナ回路
１５ フィルタ回路
４１ 質問信号
４２ 応答信号
１００ データキャリア
１１０ アンテナ回路
１２０ ＲＦアナログ部
１３０ セレクタ部
１４０ コマンド制御部
１４１ 認証コマンド制御回路
１４２ セキュリティ部
１４１１ 認証コマンド解析部
１４１２ 認証コマンド選択部
１４１３ 認証コマンド読み出し部
１５０ 記憶部
１５１ セキュリティ設定用メモリ
１５１ａ 第１のセキュリティエリア
１５１ｂ 第２のセキュリティエリア
１５１ｃ 第３のセキュリティエリア
１５２ 送信条件設定用メモリ
１６０ 第１の接触端子
１７０ 第２の接触端子
【技術分野】
【０００１】
本発明はデータキャリア及びデータキャリアシステムに関し、特に、データキャリアとリーダ／ライタ装置との間で行われる認証のレベルを切り替えるために用いて好適な技術に関する。
【背景技術】
【０００２】
従来、データキャリアとリーダ／ライタ装置とからなり、上記データキャリアと上記リーダ／ライタ装置との間でデータを非接触で授受するようにしたデータキャリアシステムが種々の分野で実用化されている。このようなデータキャリアシステムにおいては、データキャリアは内蔵するアンテナでリーダ／ライタ装置がアンテナ回路を介して供給するキャリア周波数の交番磁界を受けて動作電力を得ている。
【０００３】
また、リーダ／ライタ装置が供給する磁界に変調を掛けてコマンドやデータを含む質問信号を送り、データキャリアはこれを復調してリーダ／ライタ装置から送信されるコマンドやデータを受け取るように構成されている。
【０００４】
一方、上記データキャリアから上記リーダ／ライタ装置にデータを送信する場合には、返信する応答信号の内容に応じて、内蔵するアンテナ回路に繋がる負荷を、公知のロードスイッチをオンーオフ動作させて返事を返すようにしている。このようにしてデータキャリアから返事を返す周波数として、リーダ／ライタ装置のアンテナ回路から供給される交番磁界のキャリア周波数に対して、両サイドバンドのサブキャリアを使うように構成されている。
【０００５】
上記データキャリアは、電磁界あるいは電波を利用してリーダ／ライタ装置との間で非接触で情報を送信したり受信したりするために、情報を記憶する記憶部と、情報を非接触で送信または送受信するためのアンテナとを備えて構成されており、ＲＦＩＤ、ＩＣタグ、ＩＤタグ、ＲＦタグ、無線タグ、電子タグ、トランスポンダ等のような、様々な名称が付けられて種々の分野で使用されている。
【０００６】
上述のようなデータキャリアシステムの応用例として、自動販売機、ゲーム機、電気メータ、ガスメータ、水道メータ、家電、ＯＡ機器、生産設備等にデータキャリアを配設しておき、これらの電子機器の稼動履歴・売上記録・使用量等の情報を上記データキャリアの記憶部に記録しておくことが行なわれている。
【０００７】
データキャリアは、種々の分野で使用されることにより、その使用形態は様々であるが、リーダ／ライタ装置との間で所定の通信を行い、データキャリアが取り付けられている装置部品が予め認定されたものであるのか確認する技術が提案されている（例えば、特許文献１を参照）。
【０００８】
上記特許文献１に記載の「電子機器における消耗品管理システム」によれば、装置部品に取り付けられたデータキャリアと、上記装置部品が収納された装置本体内に配設されたリーダ／ライタ装置との間でデータ通信を行うことにより、上記データキャリアに格納されている種々の情報を読み出したり、或いは上記リーダ／ライタ装置から上記データキャリアに種々の情報を格納したりすることができる。
【０００９】
上記データキャリアに書き込まれている情報が不正に読み出されたり、或いは上記データキャリアに虚偽の情報が書き込まれたりするのを防止するためにセキュリティ機能が設けられている。これにより、上記データキャリアに割り当てられたパスワードを送信したリーダ／ライタ装置のみが上記データキャリアと通信することが可能となっている。このようにすることにより、データキャリアのパスワードを知らない第三者によって不正なアクセスが行われるのを防止することができる。
【００１０】
【特許文献１】特開２００１―１３４１５１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
上記データキャリアと通信するリーダ／ライタ装置は、上記データキャリアが取り付けられている装置部品が収納された装置本体内に配設されたリーダ／ライタ装置だけではない。例えば、上記装置部品を製造している工場では、製造工程におけるチェックポイントに配設されたリーダ／ライタ装置と通信を行う場合がある。
【００１２】
また、上記データキャリアが取り付けられている装置部品の流通時においても、上記データキャリアとデータ通信を行い、格納されている情報を読み出したり、或いは書き込んだりすることがある。
【００１３】
更には、上記装置部品が使用者の有する装置本体に収納された状態において、上記装置部品に取り付けられたデータキャリアと上記装置本体に取り付けられたリーダ／ライタ装置との間で情報の送受信が行われる。
【００１４】
上述したように、装置部品に取り付けられたデータキャリアがリーダ／ライタ装置と情報の送受信を行う状態は種々であり、通信相手もよっては情報を読み出されないようにしたい場合があった。そこで、特定の通信相手だけが読み出すことが可能セキュリティエリアをメモリに設け、セキュリティエリアに対するアクセスを認証方式として、特定の通信相手だけがアクセス可能にした機能を用いることがある。
【００１５】
しかしながら、セキュリティエリアにアクセス可能な通信相手が複数である場合には、通信相手によっては読まれたくない情報がセキュリティエリアに書き込まれている場合があった。
本発明は上述の問題点にかんがみ、データキャリアに配設されているメモリ領域に少なくとも３つ以上のセキュリティエリア領域を設け、リーダ／ライタ装置から送られるコマンドに応じて各セキュリティエリア領域にアクセス可能な認証方式を切り替えることが可能なデータキャリアを提供できるようにすることを目的としている。
【課題を解決するための手段】
【００１６】
リーダ/ライタ装置とともにデータキャリアシステムを構成するデータキャリアであって、上記リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画されていて、上記３つの領域のうち、第１の領域には第１の認証用コマンドが格納され、第２の領域には第２の認証用コマンドが格納され、第３の領域には第３の認証用コマンドが格納されているコマンド保持手段と、上記リーダ／ライタ装置から送信される質問信号を受信する信号受信手段と、上記信号受信手段により受信した質問信号から、上記リーダ／ライタ装置との間で行う認証レベルを解析する認証コマンド解析手段と、上記コマンド解析手段の解析結果に基づいて、上記リーダ／ライタ装置との間で行う認証処理で使用する認証コマンドを選択する認証コマンド選択手段と、上記認証コマンド選択手段によって選択された認証コマンドを上記コマンド保持手段から読み出すコマンド読み出し手段と、上記コマンド読み出し手段によって読み出された認証コマンドを用いた質問信号を上記リーダ／ライタ装置に送信する信号送信手段とを有することを特徴とする。
【００１７】
本発明のデータキャリアシステムは、上記の何れかに記載のデータキャリアと、上記データキャリアと通信するリーダ／ライタ装置とからなることを特徴とする。
【発明の効果】
【００１８】
本発明によれば、リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画し、上記３つの領域のうち、第１の領域には第１の認証用コマンドを格納し、第２の領域には第２の認証用コマンドが格納し、第３の領域には第３の認証用コマンドが格納するようにしたので、リーダ／ライタ装置から送られるコマンドに応じてセキュリティエリアにアクセス可能な認証方式を切り替えることが可能なデータキャリアを提供することができる。
【発明を実施するための最良の形態】
【００１９】
（第１の実施形態）
以下、図面を参照しながら本発明のデータキャリアシステムの実施形態を説明する。
図１に示すように、本実施形態のデータキャリア１００は、アンテナ回路１１０、ＲＦアナログ部１２０、セレクタ部１３０、コマンド制御部１４０、記憶部１５０、第１の接触端子１６０、第２の接触端子１７０等によって構成されている。
【００２０】
アンテナ回路１１０は、コイルＬ１及びコンデンサＣ１の並列共振回路によって構成されている。
ＲＦアナログ部１２０は、整流回路１２１、送信回路１２２、受信回路１２３及び電源制御部１２４等によって構成されている。
【００２１】
コマンド制御部１４０は、認証コマンド制御回路１４１及びセキュリティ部１４２を有している。記憶部１５０は、セキュリティ設定用メモリ１５１及び送信条件設定用メモリ１５２を有している。
【００２２】
本実施形態においては、上記セキュリティ設定用メモリ１５１に第１のセキュリティエリア１５１ａ、第２のセキュリティエリア１５１ｂ及び第３のセキュリティエリア１５１ｃを設けている。そして、図３の例では、第１のセキュリティエリア１５１ａの第１番地１−１に「第１のコマンドの１」を格納している。また、第１のセキュリティエリア１５１ａの第２番地１−２に「第１のコマンドの２」を格納している。更に、第１のセキュリティエリア１５１ａの第３番地１−３に「第１のコマンドの３」を格納している。
【００２３】
また、第２のセキュリティエリア１５１ｂの第１番地２−１に「第１のコマンドの１」を格納している。第２のセキュリティエリア１５１ｂの第２番地２−２に「第２のコマンドの２」を格納している。更に、第２のセキュリティエリア１５１ｂの第３番地２−３に「第３のコマンドの３」を格納している。
【００２４】
また、第３のセキュリティエリア１５１ｃの第１番地３−１に「第１のコマンドの１」を格納している。第２のセキュリティエリア１５１ｂの第２番地２−２に「第２のコマンドの２」を格納している。更に、第２のセキュリティエリア１５１ｂの第３番地２−３に「第３のコマンドの３」を格納している。
【００２５】
具体的には、第１のセキュリティエリア１５１ａには「ダイレクト方式」で使用するコマンドが格納されている。また、第２のセキュリティエリア１５１ｂには「タグ認証方式」で使用するコマンドが格納されている。さらに、第３のセキュリティエリア１５１ｃには「相互認証方式」で使用するコマンドが格納されている。
【００２６】
そして、コマンド制御部１４０の制御に応じて、第１のコマンドの１〜３、第２のコマンドの１〜３、第３のコマンドの１〜３の何れかがセキュリティ設定用メモリ１５１から読み出されて送信回路１２２に与えられる。
【００２７】
図２に示すように、上述したデータキャリア１００と通信を行うリーダ／ライタ装置１０は、送信部１１、受信部１２、アンテナ回路１４、及びフィルタ回路１５等によって構成されている。そして、アンテナ回路１４からコマンドやデータをデータキャリア１００に送信し、リーダ／ライタ装置１０とデータキャリア１００との間で送受信を行う。
【００２８】
送信部１１は、データキャリア１００に送信するコマンドやデータよりなる送信信号を生成するためのものであり、図示しないＣＰＵ、ＲＡＭ及びＲＯＭなどのコンピュータシステム等で構成されており、所定のキャリア周波数ｆ0（１３．５６ＭＨｚ）を変調して送信信号を生成している。受信部１２は、データキャリア１００から送信されてきたサブキャリア周波数を復号してデータを復調する。
【００２９】
アンテナ回路１４は、送信部１１から出力される送信信号をデータキャリア１００に送信するとともに、データキャリア１００から送信された応答信号を受信する。以上の構成は、データキャリアシステムにおいて使用されているデータキャリア１００の一般的な構成であるが、本実施形態のデータキャリア１００においては、近接型データ通信と近傍型データ通信の両方を可能にしていることに特徴を有している。
【００３０】
図３に、第１のセキュリティエリア１５１ａ、第２のセキュリティエリア１５１ｂ、第１のセキュリティエリア１５１ａの何れかからコマンドを読み出す構成の一例を示す。
図３に示すように、本実施形態の認証コマンド制御回路１４１は認証コマンド解析部１４１１、認証コマンド選択部１４１２、認証コマンド読み出し部１４１３を有している。
【００３１】
認証コマンド解析部１４１１は、リーダ／ライタ装置１０から送られてくる質問信号４１が「ダイレクト方式」のコマンド、「タグ認証方式」のコマンド、「相互認証方式」のコマンドであるかを判断するためのものであり、判断結果を認証コマンド選択部１４１２に出力する。
【００３２】
認証コマンド選択部１４１２は、認証コマンド解析部１４１１から送られるコマンドの解析結果に応じてリーダ／ライタ装置１０に送信する応答信号４２において使用するセキュリティエリアのコマンドを選択するものであり、選択する種類のコマンドが格納されているアドレスＡをセキュリティ設定用メモリ１５１に対して指定する。
【００３３】
認証コマンド読み出し部１４１３は、リーダ／ライタ装置１０と通信を行うために使用するコマンドとして、認証コマンド選択部１４１２により選択されたセキュリティエリアのコマンドのデータＤをセキュリティ設定用メモリ１５１から読み出し、図１に示したように、第１のセキュリティエリア１５１ａから読み出したコマンド、第２のセキュリティエリア１５１ｂから読み出したコマンド、第３のセキュリティエリア１５１ｃから読み出したコマンドのいずれかを送信回路１２２に出力する。
【００３４】
本実施形態のデータキャリア１００は、上述したセキュリティレベルの切り替えに加えて、近傍通信及び近接通信のどちらかを選択できるように構成されている。すなわち、リーダ／ライタ装置１０から送信される質問信号４１に対して返事を返す応答信号４２に周波数として、図４に示すように、第１のサブキャリア周波数ｆｓｃ１及び第２のサブキャリア周波数ｆｓｃ２のリーダ／ライタ装置のアンテナ回路から供給される交番磁界のキャリア周波数に対して、両サイドバンドのサブキャリアを使うように構成されている。
【００３５】
図４のキャリア周波数の説明図に示すように、本実施形態においては、本来の近接通信用コマンド（ＰＩＣＣコマンド）として、第１のサブキャリア周波数ｆｓｃ１（８４７．５ｋＨｚ）を使用し、近傍通信用コマンドとして、第２のサブキャリア周波数ｆｓｃ１（４３７．７５ｋＨｚ）を使用するようにしている。なお、受信特性において、中心周波数は１３．５６ＭＨｚ、通信速度は１０５．９４ｋｂｐｓ、変調方式はＡＳＫ（ＮＲＺ）である。また、送信特性において、中心周波数は１３．５６ＭＨｚ、通信速度は１０５．９４ｋｂｐｓ、変調方式はＢＰＳＫ（ＮＲＺ）である。
【００３６】
また、本実施形態においては、負荷の大きさを変えることによりサブキャリア強度を変更することができるようにしている。変更度合いは、ＰＩＣＣコマンド及びＶＩＣＣコマンドのそれぞれにおいて８段階に変更できるようにしている。また、ＰＩＣＣコマンドとＶＩＣＣコマンドとでは、相対比で（１：３）程度となるようにしている。
【００３７】
次に、上述のように構成された本実施形態のデータキャリア１００の使用例を、図５を参照しながら説明する。
図５（ａ）は、装置部品５０にデータキャリア１００を取り付けている様子を示しており、例えば、装置部品５０がベルトコンベア５２上に載置されて装置部品５０の製造工場の各工程において、例えば、「製造番号」、「製造月日」、「材料名」、「出荷日」等の製造情報が書き込まれる。この状態で使用されるのは近接通信用コマンドである。
【００３８】
図５（ｂ）は、ダンボール箱５３に入れられて工場から出荷され、流通管理時に利用される状態を示している。この状態においては、リーダ／ライタ装置１０はダンボール箱５３の外側から質問信号４１を送信するので、データキャリア１００とリーダ／ライタ装置１０との間の距離が近接通信可能な距離よりも遠くなっている。したがって、この状態ではリーダ／ライタ装置１０からは近傍通信用コマンド（ＶＩＣＣコマンド）で質問信号４１が送信されてくる。
【００３９】
上記近傍通信用コマンド（ＶＩＣＣコマンド）の質問信号４１を送信されたデータキャリア１００は、送信する応答信号４２としては近傍通信用コマンド（ＶＩＣＣコマンド）を使用する必要がある。本実施形態のデータキャリア１００においては、上述したように、近接通信用コマンド（ＰＩＣＣコマンド）及び近傍通信用コマンド（ＶＩＣＣコマンド）の両方が送信条件設定用メモリ１５２に格納されている。これにより、これらの両コマンドを選択的に使用することができるので、装置部品５０がダンボール箱５３内に収納されている状態においても良好に使用することができる。
【００４０】
また、この場合には、リーダ／ライタ装置１０がデータキャリア１００を認証する「タグ認証」のみならず、データキャリア１００がリーダ／ライタ装置１０を認証する「相互認証」を行う。上記「タグ認証」及び「相互認証」の詳細な説明は、図６のフローチャートを参照しながら後述する。
【００４１】
図５（ｃ）は、装置部品５０がダンボール箱６０に単体で収納されている状態を示している。このような状態の代表例は、装置部品５０が量販店において店頭に並べられている場合が挙げられる。この状態においては、データキャリア１００に格納されている種々の情報の中から「製造番号」、「メンテナンスに係る情報」、「出荷日」、「価格」等の情報が読み出される。
【００４２】
図５（ｄ）は、装置部品５０を装置本体５４内に取り付けて使用している状態を示している。この状態においては、装置本体５４側に配設されているリーダ／ライタ装置５５との距離が至近距離となるので、装置部品５０とリーダ／ライタ装置５５との間の通信は近接通信用コマンド（ＰＩＣＣコマンド）を用いた通信となる。
【００４３】
図６のフローチャートを参照しながら本実施形態のデータキャリア１００を用いたデータキャリアシステムの通信例を説明する。
図６に示したように、最初のステップＳ６０１において、リーダ／ライタ装置１０から質問信号４１が送信されて「パワーオン」となるのを待機している。
【００４４】
そして、リーダ／ライタ装置１０から質問信号４１が送信されることによりデータキャリア１００に動作電力が発生するとステップＳ６０２に進み、上記質問信号４１に基いて認証の有無を判断する。この判断の結果、認証が有る場合にはステップＳ６０３に進み、アンチコリジョン処理の成功を判断する。
【００４５】
アンチコリジョン処理が成功した場合にはステップＳ６０４に進み、「相互認証」か否かを判断する。この判断の結果、「相互認証」ではない場合はステップＳ６０５に進んで「タグ認証」を行う。また、ステップＳ６０４の判断の結果、「相互認証」であった場合にはステップＳ６０６に進んで「相互認証」を行う。ステップＳ６０２及びステップＳ６０４におけるセキュリティ判断、上述した認証コマンド制御回路１４１に設けられている認証コマンド解析部１４１１により行われる。
【００４６】
本実施形態のデータキャリア１００は、上述したように、「認証無し」、「タグ認証」及び「相互認証」のように、３つのセキュリティレベルを設定することが可能に構成されている。「認証無し」は、「パワーオン」からステップＳ６０７のコマンド受信状態に直接移行するために、高速なアクセスが可能となる利点が有る。
【００４７】
また、ステップＳ６０５において行われる「タグ認証」はタグ（データキャリア）の認証コマンドにより認証を行うので、リーダ／ライタ装置１０は正当なデータキャリア１００であることを認証することができる。この「相互認証」は、チャレンジレスポンス認証方式と呼ばれており、リーダ／ライタ装置１０側で生成した「シード値Ｓ」をデータキャリア１００に送信する。上記「シード値Ｓ」を受信したデータキャリア１００は、演算した「認証値Ｎ」を応答する。
【００４８】
リーダ／ライタ装置１０は、データキャリア１００から送られてきた「認証値Ｎ」が正しいかどうか（正規のタグ）であるかを検証する。なお、「シード値Ｓ」はスクランブルであるため、毎回変更するようにしている。
【００４９】
一方、ステップＳ６０６において行われる「相互認証」は、リーダ／ライタ装置１０及びデータキャリア１００の相互に行われる認証である。本実施形態においては、認証の順番はリーダ／ライタ装置１０の認証の後でデータキャリア１００の認証を行うようにしている。
【００５０】
すなわち、ステップＳ６０５で説明した「タグ認証」の処理が終了すると、データキャリア１００側で生成した「シード値Ｓ´」をリーダ／ライタ装置１０に送信する。上記「シード値Ｓ´」を受信したリーダ／ライタ装置１０は、演算した「認証値Ｎ´」を応答する。
【００５１】
上述したように、ステップＳ６０５における「タグ認証」、またはステップＳ６０６における「相互認証」が終了すると、ステップＳ６０７に遷移してコマンド受信の待機状態となる。そして、リーダ／ライタ装置１０からコマンドが送られてきたらステップＳ６０８に移行して、上記送信されたコマンドに従う処理を実行する。
【００５２】
次に、ステップＳ６０９においてパワーオフか否かを判断する。この判断の結果、パワーが有る場合にはステップＳ６０７に戻ってコマンド受信の待機状態となる。また、ステップＳ６０９の判断の結果、パワーオフであった場合にはリーダ／ライタ装置１０との通信処理を終了する。
【００５３】
以上、説明したように、「認証無し」、「タグ認証」及び「相互認証」の３つのセキュリティレベルを有し、その設定をコマンドの種類を選択することにより切り替えることができるように構成している。これにより、ＣＰＵ無しのデータキャリア１００において、３つのセキュリティレベルの中から、必要なセキュリティレベルを選択することが可能である。
【００５４】
また、本実施形態のデータキャリア１００は、近接通信用コマンド（ＰＩＣＣコマンド）の他に近傍通信用コマンド（ＶＩＣＣコマンド）でも動作することができるようにしたので、１つのデータキャリアでもって製造工場における製造情報の記録、流通管理に係る記録及び使用状態の管理に係る記録の全てを良好に行うことができる。
【００５５】
これにより、製造工程の管理、流通工程の管理及び使用工程の管理を一貫して行うために、従来は近接通信用コマンド（ＰＩＣＣコマンド）のデータキャリア及び近傍通信用コマンド（ＶＩＣＣコマンド）のデータキャリアの両方を取り付けなくても済むようにすることができ、情報管理に必要なコストを大幅に低減することができる。
【図面の簡単な説明】
【００５６】
【図１】本発明の実施形態を示し、データキャリアの構成例を示すブロック図である。
【図２】本発明の実施形態を示し、リーダ／ライタ装置及びデータキャリアとにより構成されるデータキャリアシステムの概略構成を説明する図である。
【図３】本実施形態の認証コマンド制御回路の構成例を示し、セキュリティレベルに合ったコマンドの何れかを読み出す例を説明する図である。
【図４】データキャリア信号の一例を説明する波形図である。
【図５】データキャリアの使用状態の変化例を説明する図である。
【図６】本実施形態のデータキャリアを用いたデータキャリアシステムの通信例を説明するフローチャートである。
【符号の説明】
【００５７】
１０ リーダ／ライタ装置
１１ 送信部
１２ 受信部
１３ 切り替え部
１４ アンテナ回路
１５ フィルタ回路
４１ 質問信号
４２ 応答信号
１００ データキャリア
１１０ アンテナ回路
１２０ ＲＦアナログ部
１３０ セレクタ部
１４０ コマンド制御部
１４１ 認証コマンド制御回路
１４２ セキュリティ部
１４１１ 認証コマンド解析部
１４１２ 認証コマンド選択部
１４１３ 認証コマンド読み出し部
１５０ 記憶部
１５１ セキュリティ設定用メモリ
１５１ａ 第１のセキュリティエリア
１５１ｂ 第２のセキュリティエリア
１５１ｃ 第３のセキュリティエリア
１５２ 送信条件設定用メモリ
１６０ 第１の接触端子
１７０ 第２の接触端子
【特許請求の範囲】
【請求項１】
リーダ/ライタ装置とともにデータキャリアシステムを構成するデータキャリアであって、
上記リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画されていて、上記３つの領域のうち、第１の領域には第１の認証用コマンドが格納され、第２の領域には第２の認証用コマンドが格納され、第３の領域には第３の認証用コマンドが格納されているコマンド保持手段と、
上記リーダ／ライタ装置から送信される質問信号を受信する信号受信手段と、
上記信号受信手段により受信した質問信号から、上記リーダ／ライタ装置との間で行う認証レベルを解析する認証コマンド解析手段と、
上記コマンド解析手段の解析結果に基づいて、上記リーダ／ライタ装置との間で行う認証処理で使用する認証コマンドを選択する認証コマンド選択手段と、
上記認証コマンド選択手段によって選択された認証コマンドを上記コマンド保持手段から読み出すコマンド読み出し手段と、
上記コマンド読み出し手段によって読み出された認証コマンドを用いた質問信号を上記リーダ／ライタ装置に送信する信号送信手段とを有することを特徴とするデータキャリア。
【請求項２】
上記第１の領域に格納されているコマンドは「認証無し」通信において使用するコマンド、上記第２の領域に格納されているコマンドは「タグ認証」通信において使用するコマンド、上記第３の領域に格納されているコマンドは「相互認証」通信において使用するコマンドであることを特徴とする請求項１に記載のデータキャリア。
【請求項３】
上記認証コマンド解析手段、認証コマンド選択手段及びコマンド読み出し手段をハード構成として、ＣＰＵ無しでセキュリティレベルの切り替えを行うことを特徴とする請求項１または２に記載のデータキャリア。
【請求項４】
上記コマンド解析手段は、上記信号受信手段により受信した信号中のサブキャリア周波数、通信速度または負荷変調の強度に基づいて近接通信用コマンドであるか近傍通信用コマンドであるか解析することを特徴とする請求項１〜３の何れか１項に記載のデータキャリア。
【請求項５】
請求項１〜４の何れか１項に記載のデータキャリアと、上記データキャリアと通信するリーダ／ライタ装置とからなることを特徴とするデータキャリアシステム。
【請求項１】
リーダ/ライタ装置とともにデータキャリアシステムを構成するデータキャリアであって、
上記リーダ／ライタ装置との間で認証を行うための認証用コマンドを格納する領域が少なくとも３つの領域に区画されていて、上記３つの領域のうち、第１の領域には第１の認証用コマンドが格納され、第２の領域には第２の認証用コマンドが格納され、第３の領域には第３の認証用コマンドが格納されているコマンド保持手段と、
上記リーダ／ライタ装置から送信される質問信号を受信する信号受信手段と、
上記信号受信手段により受信した質問信号から、上記リーダ／ライタ装置との間で行う認証レベルを解析する認証コマンド解析手段と、
上記コマンド解析手段の解析結果に基づいて、上記リーダ／ライタ装置との間で行う認証処理で使用する認証コマンドを選択する認証コマンド選択手段と、
上記認証コマンド選択手段によって選択された認証コマンドを上記コマンド保持手段から読み出すコマンド読み出し手段と、
上記コマンド読み出し手段によって読み出された認証コマンドを用いた質問信号を上記リーダ／ライタ装置に送信する信号送信手段とを有することを特徴とするデータキャリア。
【請求項２】
上記第１の領域に格納されているコマンドは「認証無し」通信において使用するコマンド、上記第２の領域に格納されているコマンドは「タグ認証」通信において使用するコマンド、上記第３の領域に格納されているコマンドは「相互認証」通信において使用するコマンドであることを特徴とする請求項１に記載のデータキャリア。
【請求項３】
上記認証コマンド解析手段、認証コマンド選択手段及びコマンド読み出し手段をハード構成として、ＣＰＵ無しでセキュリティレベルの切り替えを行うことを特徴とする請求項１または２に記載のデータキャリア。
【請求項４】
上記コマンド解析手段は、上記信号受信手段により受信した信号中のサブキャリア周波数、通信速度または負荷変調の強度に基づいて近接通信用コマンドであるか近傍通信用コマンドであるか解析することを特徴とする請求項１〜３の何れか１項に記載のデータキャリア。
【請求項５】
請求項１〜４の何れか１項に記載のデータキャリアと、上記データキャリアと通信するリーダ／ライタ装置とからなることを特徴とするデータキャリアシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−５９２４５（Ｐ２００８−５９２４５Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００６−２３４９６７（Ｐ２００６−２３４９６７）
【出願日】平成１８年８月３１日（２００６．８．３１）
【出願人】（５９９０９８８５１）吉川アールエフシステム株式会社 (23)
【Ｆターム（参考）】
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願日】平成１８年８月３１日（２００６．８．３１）
【出願人】（５９９０９８８５１）吉川アールエフシステム株式会社 (23)
【Ｆターム（参考）】
[ Back to top ]