双方向無線装置の識別コード秘匿化方法および無線通信システム
【課題】双方向無線装置に対して本格的な暗号技術を用いることなく，簡便，低消費電力かつ低コストな識別コード秘匿化を実現する。
【解決手段】第２送受信局１２は，トリガ信号を送信する。第１送受信局（双方向無線装置）１１は，トリガ信号を受信するとあらかじめ登録された複数の識別コード１４の中から１つの識別コードを選択して送信し，それを第２送受信局１２が受信する。データ管理手段１３は，第２送受信局１２が受信した識別コード１４があらかじめ登録された複数の識別コード１５の中の１つに一致すれば，第１送受信局１１から受信した識別コード１４であると認識する。また，コード送信手段１７は，データ管理手段１３に登録された識別コード１５とは異なるコード１６を送信し，第三者による識別コードの特定をさらに困難にする。
【解決手段】第２送受信局１２は，トリガ信号を送信する。第１送受信局（双方向無線装置）１１は，トリガ信号を受信するとあらかじめ登録された複数の識別コード１４の中から１つの識別コードを選択して送信し，それを第２送受信局１２が受信する。データ管理手段１３は，第２送受信局１２が受信した識別コード１４があらかじめ登録された複数の識別コード１５の中の１つに一致すれば，第１送受信局１１から受信した識別コード１４であると認識する。また，コード送信手段１７は，データ管理手段１３に登録された識別コード１５とは異なるコード１６を送信し，第三者による識別コードの特定をさらに困難にする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，送受信局間の通信が双方向であり，長距離通信可能である双方向無線装置を利用した無線通信システムにおける無線通信の秘匿化技術に関するものである。
【背景技術】
【０００２】
アクティブ無線タグ（送信局）とＢフレッツ等のブロードバンドネットワークとを組み合わせたシステムで，アクティブ無線タグを付けた人等の位置を把握し，その位置情報と連動したカメラ映像を配信できるシステムが発表されている（非特許文献１参照）。
【０００３】
このようなシステムの特徴は，（１）リーダ（受信局）を介して得られたアクティブ無線タグの位置情報をリアルタイムに処理し，園児等のアクティブ無線タグを付けた人物がどこにいるかを常時把握することが可能なこと，（２）園児等のアクティブ無線タグを装着した人物がどのように行動したかの履歴も把握できるので，最適な保育環境等を提供するための調査・研究にも活用できることにある。
【０００４】
しかしながら，アクティブ無線タグは長距離通信が可能であるため，アクティブ無線タグとリーダとの間に第三者が物理的に介入して，アクティブ無線タグとリーダとの間の通信を傍受したり，互いになりすましたりすることが容易にできるという危険性を抱えている。
【０００５】
特に，アクティブ無線タグから送出される識別コードが固定されていると，アクティブ無線タグの個体識別が可能となり，アクティブ無線タグが付けられたヒト・モノと周囲の環境（時空間），属性情報との関係付けが可能となり，プライバシー侵害へと発展しかねない。また，偽物のアクティブ無線タグのねつ造が可能となり，様々な詐称へと発展しかねないという問題を有していた。
【０００６】
アクティブ無線タグとリーダとに対する脅威を列挙するためのハザード分析を，以下に示す。
【０００７】
（１）第三者がアクティブ無線タグとリーダとの間で送受される情報を盗聴する。
(1-1) 第三者がアクティブ無線タグから送出される識別コードとアクティブ無線タグとを照合できる。
(1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノと周囲の環境（時空間）とを関係付けることができる。
(1-1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノの移動履歴を把握し，プライバシーを侵害する危険性がある（追跡問題）。
(1-1-1-2) 第三者がアクティブ無線タグを付けられたヒトの行動履歴を把握し，誘拐等に利用する危険性がある。
(1-1-1-3) 第三者がアクティブ無線タグを付けられたモノの移動履歴を把握し，窃盗等に利用する危険性がある。
(1-1-2) 第三者がアクティブ無線タグを付けられたヒト・モノと属性情報とを関係付ける。
(1-1-2-1) 第三者がアクティブ無線タグを付けられたヒト・モノの属性情報を把握し，プライバシーを侵害する危険性がある。
(1-1-2-2) 第三者がアクティブ無線タグを付けられたヒトの属性情報を把握し，不法な営業活動に利用する危険性がある。
(1-1-2-3) 第三者がアクティブ無線タグを付けられたモノの属性情報を把握し，不法な営業活動・営業妨害に利用する危険性がある。
【０００８】
（２）第三者がなりすます。
(2-1) 第三者が偽りのアクティブ無線タグを使う。
(2-1-1) 第三者が正規のアクティブ無線タグを隠蔽し，偽りのアクティブ無線タグを使う。
(2-1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノを盗み，その発覚を遅らせる危険性がある。
(2-2) 第三者が偽りのリーダを使う。
(2-2-1) 第三者が偽りのリーダを使い，アクティブ無線タグと交信する。
(2-2-1-1) 第三者がアクティブ無線タグの情報を読み取り，不正利用される危険性がある。
【０００９】
（３）第三者が改ざんする。
【００１０】
アクティブ無線タグとリーダとの間で送受される情報の改ざんは，現実的には，（２）の第三者のなりすましと等価と考えられる。
【００１１】
（４）第三者がＤｏＳ攻撃を行う。
(4-1) 第三者がアクティブ無線タグにＤｏＳ（Denial of Service ）攻撃を行う。
(4-1-1) アクティブ無線タグがリーダからの要求に応じて情報を送信する場合に，第三者がアクティブ無線タグに対して情報送信要求を頻出し，アクティブ無線タグの電池を浪費させる危険性がある。
(4-1-2) アクティブ無線タグにセンサが内蔵されている場合に，第三者がアクティブ無線タグのセンサに対して過度の刺激を与え，アクティブ無線タグの電池を浪費させる危険性がある。
(4-2) 第三者がリーダにＤｏＳ攻撃を行う。
(4-2-1) 第三者がアクティブ無線タグを大量に持ち込み，リーダの読み取り限界を超えさせる危険性がある。
(4-3) 第三者がシステム全体にＤｏＳ攻撃を行う。
(4-3-1) 第三者がアクティブ無線タグを遮蔽し，システムを麻痺させる危険性がある。
(4-3-2) 第三者がアクティブ無線タグとリーダとの間に妨害電波（光・音波の場合もある）を流し，システムを麻痺させる危険性がある。
【００１２】
アクティブ無線タグから送出される識別コードを秘匿化することによって，以上の脅威のうち，主に（１），（２），（３）の脅威を回避・抑制できる。
【００１３】
アクティブ無線タグから送出される識別コードを低コストで秘匿する技術として，ＭＩＴが提唱するHash Lock 方式（非特許文献２，非特許文献３参照），ＲＳＡ社が提唱するExternal Re-encryption方式（非特許文献４参照），Universal Re-encryption 方式（非特許文献５参照）などがある。
【００１４】
Hash Lock 方式は，アクティブ無線タグ内にハッシュ回路のみを搭載した低コストな識別コード読み取りアクセス制御方法であるが，リーダからの要求に応じてアクティブ無線タグが固定化されたｍｅｔａＩＤを返送するので，第三者がアクティブ無線タグから送出されるｍｅｔａＩＤとアクティブ無線タグとを照合でき，追跡問題が発生しうる。
【００１５】
External Re-encryption方式は，ユーロ紙幣への装着を想定したプライバシー保護方式であり，公開鍵暗号の再暗号化を利用して暗号化された識別コードが電子レジスタなどで更新されるものであるが，公開鍵情報が一種のＩＤ情報となりうるため，それに基づくプライバシー侵害の危険性が残ってしまう。
【００１６】
Universal Re-encryption 方式は，公開鍵情報を必要とせず，乱数生成のみで再暗号化を実現し，高いプライバシー保護を実現しているが，復号時の復号鍵特定が必要なため，システム全体としての鍵情報に関するプライバシー侵害の危険性が残されたままとなっている。
【００１７】
さらに，タグ内部にプライバシー保護回路を搭載する本格的な暗号技術としては，Randomized Hash Lock方式（非特許文献２参照）および XOR based One-time Pad 方式（非特許文献６参照）などがある。
【００１８】
Randomized Hash Lock方式は，アクティブ無線タグ内にハッシュ回路，乱数生成回路を搭載してＩＤを可変にするものであり，安全性は高いが，リーダが管理するＩＤのすべてに対してハッシュ計算を行う必要があるため，大きな負荷が掛かってしまう。また，ハッシュ回路と乱数生成回路を必要とするため，コスト的に問題がある。
【００１９】
XOR based One-time Pad方式は，アクティブ無線タグとリーダとが複数のランダムな鍵列を共有しておき，それらを相互交換することにより相互認証するものであり，ＸＯＲ関数のみを利用するため低コスト化が可能である。しかし，ＩＤを読み出すためには４回のアクティブ無線タグとリーダとの間の通信が必要となり，鍵列の管理にも問題が残る。
【００２０】
以上のように，プライバシー保護を最優先に考え，本格的な暗号技術を駆使する方法もあるが，アクティブ無線タグの製造コスト，アクティブ無線タグが内蔵する電池の消費コスト，リーダおよび関連装置の投資コスト，識別コードの初期設定や変更・削除にかかる運用コストなどを勘案し，守るべきものの価値とのトレードオフで選択することが重要である。
【００２１】
また，前述のようなシステムにおいて，通常，アクティブ無線タグは所定の間隔で識別コードを含む無線信号を常時送信しているため，アクティブ無線タグに内蔵されている電池の浪費が懸念される。駆動時間を延伸するために，アクティブ無線タグとリーダとの間で双方向通信を行い，必要に応じて無線信号を送信する方式も考えられている。
【非特許文献１】“ブロードバンド回線と無線ＩＣタグを利用した映像配信システムの提供について”，ＮＴＴ西日本・他の報道発表資料，2004.4.19 ，http://www.ntt-west.co.jp/news/0404/040419.html
【非特許文献２】R.Rivest，S.Sarma ，S.Garfinkel ，S.Weis，“Privacy and Security in Radio-Frequency Identification Systems”，MIT Laboratory for Computer Science ，March 2003
【非特許文献３】S.E.Sarma ，S.A.Weis，D.W.Engels，“RFID Systems，Security & Privacy Implications ”，Auto-ID Center White Paper，2002
【非特許文献４】A.Juels and R.Pappu ，“Squealing Euros: Privacy Protection in RFID-Enabled Banknotes ”，In R.Wright ，ed. ，Financial Cryptography 2003 Springer-Verlag ，2003
【非特許文献５】P.Golle ，M.Jakobsson ，A.Juels ，and P.Syverson，“Universal Re-encryption for Mixnets ”，In T.Okamoto，ed. ，RSA Conference Criptgraphers 'Track'04.2004
【非特許文献６】I.Vajda and L.Buttyan ，“Lightweight Authentication Protocols for Low-Cost RFID Tags ”，Ubicomp 2003
【発明の開示】
【発明が解決しようとする課題】
【００２２】
本発明は上記のような技術の現状のもとでなされたものであって，本発明の目的は，双方向無線装置に対して，本格的な暗号技術を用いることなく，簡便，低消費電力かつ低コストな識別コード秘匿化方法を提供することにある。
【課題を解決するための手段】
【００２３】
本発明の概要を具体例に従って説明する。本発明は，例えばアクティブ無線タグ（双方向無線装置）とブロードバンドネットワークとを組み合わせたシステムで，アクティブ無線タグを付けた人等の位置を把握し，その位置情報と連動したカメラ映像を配信できるシステムで用いられる。位置情報を把握するためにアクティブ無線タグから識別コードが送出されるが，その識別コードを秘匿化する技術で，アクティブ無線タグは，リーダからトリガ信号を受信すると，あらかじめ登録されている複数の識別コードの中から選択した識別コードを，送信間隔，信号強度，変調方式を種々変更して１つずつ送信する。さらに，偽識別コードをアクティブ無線タグまたはリーダなどから送出し，識別コードを発見しようとする第三者を撹乱する。
【００２４】
図１は，本発明の基本構成を示す図である。本発明は，識別コード１４を含む第１無線信号（図中，細実線の矢印）を送信する手段と第１無線信号とは異なる第２無線信号（図中，太実線の矢印）を受信する手段とを有する複数の第１送受信局１１と，第２無線信号を送信する手段と第１無線信号を受信する手段とを有する１つ以上の第２送受信局１２と，１つ以上の第２送受信局に接続されたデータ管理手段１３とから構成された無線通信システムにおいて，第１送受信局１１は，第２送受信局１２からの第２無線信号に応答して，あらかじめ登録されている複数の識別コード１４の中から選ばれた識別コード１４を１つずつ，送信ごとあるいはそれ以下の頻度（１回ないし複数回の送信の頻度）で異なるように送信し，データ管理手段１３は，第２送受信局１２で受信された識別コード１４とデータ管理手段１３にあらかじめ登録されている識別コード１５とを比較し，一致した場合にのみ第１送受信局１１からの識別コード１４を認識することを主要な特徴とする。
【００２５】
複数の第１送受信局１１がそれぞれ複数の識別コード１４を送信するため，第三者が第１送受信局１１から第２送受信局１２への無線信号を盗聴することにより識別コード１４を不正入手したとしても，その識別コード１４がどの第１送受信局から送信されたものかを特定することが困難になる。すなわち，第１送受信局１１と識別コード１４との対応が不明確となり，秘匿化につながる。
【００２６】
一方，第１送受信局１１から送信される識別コード１４をデータ管理手段１３に識別コード１５としてあらかじめ登録しておくことにより，データ管理手段１３は，識別コード１４と第１送受信局１１とを容易に関連付けることができる。
【００２７】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号の送信間隔を不規則にすることを特徴とする。無線信号の送信間隔を不規則にすることにより，第三者が盗聴した識別コードの時間的な分布を解析しても，第１送受信局１１から送信された一連の識別コード１４を一つのまとまりとして第１送受信局１１と関連付けることが困難になる。
【００２８】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号の信号強度を，送信ごとあるいはそれ以下の頻度で変化させることを特徴とする。無線信号の信号強度を不規則にすることにより，第三者は盗聴信号強度に基づいた第１送受信局１１の位置推定が困難となり，識別コードの発信元の特定ができなくなる。したがって，第１送受信局１１と識別コード１４との関連付けが困難になる。
【００２９】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号が，送信ごとあるいはそれ以下の頻度で異なる変調方式で変調されることを特徴とする。変調方式を送信ごとあるいはそれ以下の頻度で変えることにより，無線通信システム内で使用されている変調方式を特定することが困難となり，第三者に盗聴されにくくなる。
【００３０】
また，本発明は，上記システムにおいて，第１送受信局にあらかじめ登録されている複数の識別コードの一部あるいはすべてを，所定期間ごとに更新することを特徴とする。この更新は，例えば第１送受信局１１内に搭載されている二次電池の充電時等に行うことができる。第１送受信局１１にあらかじめ登録されている識別コード１４の更新が行われることにより，第三者は無線信号を長期間盗聴しても識別コードの特定が困難となる。
【００３１】
また，本発明は，識別コード１４を含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を有する１つ以上の第１送受信局１１と，第２無線信号を送信する手段および第１無線信号を受信する手段を有する１つ以上の第２送受信局１２と，１つ以上の第２送受信局に接続されたデータ管理手段１３とから構成された無線通信システムにおいて，第１送受信局は，第２送受信局からの第２無線信号に応答して，あらかじめ登録されている１つ以上の識別コード１４の中から選ばれた識別コードを１つずつ送信し，データ管理手段１３は，第２送受信局１２で受信された識別コード１４とデータ管理手段１３にあらかじめ登録されている識別コード１５とを比較し，一致した場合にのみ第１送受信局１１からの識別コード１４を認識するものであって，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６（図中，点線の矢印）の中から選ばれたコード１６を１つずつ送信するコード送信手段１７を，無線通信システム内に１つ以上設けたことを主要な特徴とする。
【００３２】
コード送信手段１７を設けることにより，識別コード信号送受信の場がコード１６によりかく乱され，第三者の盗聴による識別コード１４の特定が困難となり，識別コード１４と第１送受信局１１との関連付けを防ぐことができる。
【００３３】
一方，第１送受信局１１から送信される識別コード１４をデータ管理手段１３に識別コード１５としてあらかじめ登録しておくことにより，データ管理手段１３は，識別コード１４と第１送受信局１１とを容易に関連付けることができる。識別コード秘匿化の程度は，コード１６の個数ならびにコード送信手段１７の設置数を変えることにより，容易に調節することができる。
【００３４】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される識別コード１４またはコード送信手段１７から送信されるコード１６の少なくとも一方が，送信ごとあるいはそれ以下の頻度で異なることを特徴とする。
【００３５】
第１送受信局１１が送信ごとあるいはそれ以下の頻度（１回ないし複数回の送信の頻度）で異なる識別コード１４を送信するため，第三者による識別コード１４と第１送受信局１１との関連付けがさらに困難になる。識別コード秘匿化の程度は，識別コード１４および識別コード１５の個数を変えることにより調節することができる。また，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６の中から選ばれたコード１６が送信ごとあるいはそれ以下の頻度で異なるため，第三者がコード送信手段１７から送信される無線信号を長期間盗聴しても，コード１６の特定が困難となる。したがって，第三者には識別コード１４とコード１６との区別が付かず，識別コード１４の特定は困難となる。
【００３６】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の送信間隔を，不規則にしたことを特徴とする。無線信号の送信間隔を不規則にすることにより，第三者は盗聴したコードの時間的な分布を解析しても識別コード１４とコード１６の区別が付かなくなり，識別コード１４の特定は困難となる。
【００３７】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の信号強度を，送信ごとあるいはそれ以下の頻度で変化させることを特徴とする。無線信号の信号強度を不規則にすることにより，第三者が盗聴信号強度の解析を行っても信号強度の違いによる識別コード１４とコード１６との区別が付かなくなり，識別コード１４の特定は困難となる。また，コード送信手段１７の設置場所の特定も，困難となる。
【００３８】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の信号が，送信ごとあるいはそれ以下の頻度で異なる変調方式で変調されたものであることを特徴とする。変調方式を送信ごとあるいはそれ以下の頻度で変えることにより，無線通信システム内で使用されている変調方式を特定することが困難となり，第三者に盗聴されにくくなる。
【００３９】
また，本発明は，上記システムにおいて，第１送受信局１１にあらかじめ登録されている識別コード１４またはコード送信手段１７にあらかじめ登録されているコード１６の少なくとも一方の一部あるいはすべてを，所定期間ごとに更新することを特徴とする。この更新は，例えば第１送受信局１１内に搭載されている二次電池の充電時等に行うことができる。第１送受信局１１にあらかじめ登録されている識別コード１４およびコード１６の更新が行われることにより，第三者が無線信号を長期間盗聴しても，識別コード１４の特定が困難となる。
【００４０】
また。本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７を，１つ以上の第２送受信局１２内に設けることを特徴とする。コード送信手段１７を第２送受信局１２に設けることにより，システムの簡略化，保守・運用性の向上，および省設置スペース化が可能となり，設置・保守・運用コストの削減を図ることができる。また，コード送信手段１７が第２送受信局１２に含まれるため，コード送信手段１７に登録されているコード１６の更新も，リアルタイムに行うことが可能となる。
【００４１】
また，本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７から送信されるコード１６を，擬似乱数生成器により生成することを特徴とする。コード１６の生成に擬似乱数生成器を用いることにより，コード送信手段１７から同じコード１６が送信される確率が著しく低くなり，第三者は，無線信号を長期間盗聴しても，コード１６の特定が困難となる。
【００４２】
また，本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７を，１つ以上の第１送受信局１１内に設けることを特徴とする。この場合，第１送受信局１１は，識別コード１４およびコード１６を送信することになる。
【００４３】
第１送受信局１１がコード送信手段１７を兼ねることにより，システムの簡略化，保守・運用性の向上，および省設置スペース化が可能となり，設置・保守・運用コストの削減を図ることができる。また，１つ以上の識別コード１４の中から選ばれた識別コード１４を含む無線信号および１つ以上のコード１６の中から選ばれたコード１６を含む無線信号が同一地点から送信されることになるため，第三者によるコード１６の排除がさらに困難となる。よって，識別コード１４と第１送受信局１１との関連付けがより困難になり，秘匿性が高まる。
【００４４】
また，本発明は，上記システムにおいて，識別コード１４，送信間隔，信号強度，または変調方式の少なくとも１つを，第２送受信局から送信される第２無線信号に基づいて決定することを特徴とする。第２送受信局に接続されたデータ管理手段１３により，識別コード１４，送信間隔，信号強度，および変調方式を制御することが可能となるため，第１送受信局の演算処理をより簡単にすることができ，第１送受信局の低コスト化および低消費電力化を図ることができる。
【００４５】
また，本発明は，上記システムにおいて，第２送受信局から送信される第２無線信号が，擬似乱数生成器により生成されたシードを含むものであることを特徴とする。擬似乱数生成器により生成されたシードを用いることにより，第２無線信号が第三者に盗聴されたとしても，識別コード１４，送信間隔，信号強度，および変調方式を見破ることが困難となる。
【００４６】
また，本発明は，上記システムにおいて，第２送受信局から送信される第２無線信号が，長波であることを特徴とする。第２無線信号に長波を用いることにより，送受信時の消費電力が小さくなる。また，第２無線信号の送信距離が長くなるため，より広範囲に存在する第１送受信局に対して第２無線信号を送信可能となり，第１送受信局から送信される第１無線信号の制御を，より少ない第２送受信局で効率的に行うことができる。
【発明の効果】
【００４７】
本発明による双方向無線装置の識別コード秘匿化方法を用いることにより，送受信局から送出される識別コードがランダムに変化するとともに，送受信局が存在する空間に，偽のコードも送出することができるため，第三者が識別コードを使って特定の送受信局を個体識別することが極めて困難となる。そのため，本発明は，送受信局が付けられたヒト・モノと周囲の環境（時空間），属性情報とを第三者が識別コードを使って関係付けることも非常に難しく，プライバシーを保護できるという優れた効果を奏する。
【００４８】
また，秘匿化された識別コードは，正規の送受信局の間だけで有効であるため，偽物の送受信局のねつ造による不正利用や，偽者の送受信局からの不正なデータ読み出しも不可能に近く，様々な詐称への発展も防止できる。
【００４９】
さらに，本発明の双方向無線装置の識別コード秘匿化方法によって，本格的な暗号処理を行う必要がなくなるため，送受信局の製造コスト，内蔵する電池の消費コスト，関連装置の投資コスト，暗号化のための鍵管理に要する運用コストなどのコスト面において，非常に有利である。
【発明を実施するための最良の形態】
【００５０】
以下，本発明の実施の形態について，図を用いて具体的に説明するが，本発明はこれらの実施の形態に限定されるものではない。
【００５１】
図２は，本発明の双方向無線装置の識別コード秘匿化方法を利用した園児見守りシステムの一例を示す図である。本実施の形態では，図１における第１送受信局１１がアクティブ無線タグ２１であり，図１における第２送受信局１２がリーダ２２であり，図１におけるデータ管理手段１３がサーバ２５である。また，サーバ２５に認識されるべき識別コードを真識別コード，サーバ２５に認識されない識別コードを偽識別コードと記述する。
【００５２】
本システムは，園児に装着されたアクティブ無線タグ２１，幼稚園内に設置されたリーダ２２，リーダ２２に設けられた偽識別コード送信手段２３，Ｗｅｂカメラ２４およびサーバ２５から構成されており，幼稚園内に設置されている。サーバ２５は，ブロードバンドネットワーク２６を介して，園児の自宅端末２７に接続されている。
【００５３】
紙面の関係上，すべてを図示していないが，この例では，アクティブ無線タグ２１の数は４０個であり，それぞれのアクティブ無線タグ２１ごとに真識別コード５０個および偽識別コード５０個の計１００個の識別コードが登録されている。ここで，真識別コード５０個はアクティブ無線タグ２１間で重複してはならないが，偽識別コードは重複していてもよい。
【００５４】
また，リーダ２２の数は５個であり，通信ケーブルによりサーバ２５に接続されている。サーバ２５には４０個のアクティブ無線タグ２１に登録されている真識別コードのすべて，すなわち，５０×４０＝２０００個の真識別コードが登録されている。また，アクティブ無線タグ２１に登録されている偽識別コードもすべて登録されている。さらに，５個のリーダ２２のうちの３個のリーダ２２には，この２０００個の真識別コード群とは異なる偽識別コードを送信する偽識別コード送信手段２３が設けられている。
【００５５】
図３は，本実施の形態におけるシステムの通常運用時における識別コードの流れを示す図である。まず，保護者が自宅端末２７により園児の位置情報および画像情報の取得を要求すると，リーダ２２は，シードを含む長波（３０ｋＨｚ〜３００ｋＨｚ）をトリガ信号として送信する。このトリガ信号に応答して，園児に装着されたアクティブ無線タグ２１は，１００個の登録識別コードの中から選ばれた識別コードを，１つずつ送信する。この識別コードは，真識別コードおよび偽識別コードのいずれかのものである。この識別コードとサーバ２５にあらかじめ登録されている２０００個の真識別コード群とを比較し，一致した場合にのみ，サーバ２５はアクティブ無線タグ２１を認識する。
【００５６】
サーバ２５は，認識された真識別コードにより園児の有無を特定するとともに，その真識別コードを含む信号受信強度データを３地点のリーダ２２から取得し，三角測量等のアルゴリズムに基づいてその園児の位置情報をリアルタイムに算出し，それらの情報に基づいてＷｅｂカメラ２４を制御し，園児の画像を撮影する。
【００５７】
これらの位置情報および画像情報は，ブロードバンドネットワーク２６を介して園児の自宅に配信され，保護者は，自宅端末２７を用いて，自宅にいながらにして園児を見守ることができる。園児の帰宅後には，充電器２８を用いて，アクティブ無線タグ２１への充電を行う。
【００５８】
なお，図３において，偽識別コードＡはアクティブ無線タグ２１に登録されている５０個の偽識別コードに対応し，また，偽識別コードＢはリーダ２２に設けられた偽識別コード送信手段２３からの偽識別コードに対応する。
【００５９】
また，本実施の形態では，リーダ２２の構成を簡略化するため，サーバ２５はリーダ２２の外部に設けているが，サーバ２５をリーダ２２内に設けてさらにそのサーバ２５の上層に別のサーバを設ける構成としても，なんら問題はない。
【００６０】
次に，アクティブ無線タグ２１およびリーダ２２の内部構成について説明する。図４は，本実施の形態におけるアクティブ無線タグおよびリーダの構成例を示す図である。
【００６１】
アクティブ無線タグ２１は，識別コードを記憶するためのメモリ４１，各種データ処理を実行する簡易演算装置４２，識別コードを含む無線信号を送信するための送信回路４３，トリガ信号を受信するための受信回路４４を備えており，メモリ４１，送信回路４３，受信回路４４は，簡易演算装置４２にシステムバス等により接続されている。さらに，これらを駆動するための二次電池４５およびこれを充電するための充電端子４６，ならびに，メモリ４１を書き換えるためのデータ書換用端子４７を備えている。
【００６２】
一方，リーダ２２は，アクティブ無線タグ２１からの識別コードを含む無線信号を受信するための受信回路４８，トリガ信号を送信するため送信回路Ａ４９，偽識別コードを送信するための送信回路Ｂ５０を備えており，受信回路４８，送信回路Ａ４９，および送信回路Ｂ５０は，データを一括管理するサーバ２５に接続されている。また，図示していないが，これらは商用電源から駆動電力を得る。
【００６３】
次に，アクティブ無線タグ２１およびサーバ２５における動作について説明する。図５は，本実施の形態におけるアクティブ無線タグから送信される識別コード信号の送信処理フローチャートである。
【００６４】
まず，アクティブ無線タグ２１は，リーダ２２から送信されたトリガ信号を受信し（ステップＳ５１），トリガ信号に含まれるシードに対して演算処理を施す（ステップＳ５２）。ここで，ステップＳ５２における演算処理は，例えば，図６に示すような方法が用いられる。
【００６５】
図６は，本実施の形態における簡易演算装置による演算処理の例を説明する図である。この例では，シードｓについてｓ mod Ｎ（Ｎ＝ａ，ｂ，ｃ，ｄ）を計算する。この計算結果に従って参照されるｓ mod ａ値と識別コードとの対応テーブル６１，ｓ mod ｂ値と送信間隔との対応テーブル６２，ｓ mod ｃ値と信号強度との対応テーブル６３およびｓ mod ｄ値と変調方式との対応テーブル６４は，あらかじめメモリ４１内に登録されている。係数ａ，ｂ，ｃ，ｄはそれぞれ任意の整数であり，ここでは，ａ＝１００，ｂ＝４０，ｃ＝３０，ｄ＝４とした。また，本実施の形態では，ランダム化のためにシードの mod Ｎをとる演算を用いたが，他の方法であってもよい。
【００６６】
図６の例に示すような対応テーブルに基づいて，送信すべき識別コード，送信間隔，信号強度および変調方式を決定する（ステップＳ５３）。なお，ここでは，変調方式として，ＡＳＫ（Amplitude Shift Keying），ＦＳＫ（Frequency Shift Keying），ＰＳＫ（Phase Shift Keying）およびＱＡＭ（Quadrature Amplitude Modulation ）を用いることとした。
【００６７】
次いで，送信回路４３は，ステップＳ５３で得られた情報に基づいて，識別コード信号を送信する（ステップＳ５４）。
【００６８】
以上の処理を繰り返すことにより，様々な識別コード，送信間隔，信号強度および変調方式の組み合わせを持つランダムな信号を，１つずつ送信することができる。本実施の形態では最大１００×４０×３０×４＝４８００００通りの組み合わせが可能であり，第三者の盗聴による識別コードとアクティブ無線タグ２１との関連付けは，非常に困難のものとなる。
【００６９】
なお，第１送受信局１１内に時計回路を設け，その時計回路により得られる時間情報ｔについて，ｔ mod Ｎをとるなどの簡易な演算を行い，その演算結果をもとに送信すべき識別コード，送信間隔，信号強度および変調方式を決定するような実施も可能である。このようにすれば，トリガ信号にシードを含まない構成とすることができる。
【００７０】
ここで，本実施の形態における変調方式について，簡単に説明する。アクティブ無線タグ２１は，ＡＳＫ，ＦＳＫ，ＰＳＫ，ＱＡＭのそれぞれの変調方式に対応した４つの変調回路を搭載し，ｓ mod ｄ値と変調方式との対応テーブル６４に基づいていずれか１つの変調回路を不規則に選択し，これにより変調を行う。一方で，リーダ２２側には，どの変調方式で変調された無線信号でも復調できるように，それぞれの変調方式に対応した４つの復調回路が搭載されている。
【００７１】
なお，リーダ２２に搭載する復調回路は，必ずしも４つある必要はなく，１つ以上あればよい。この場合，リーダ２２は，アクティブ無線タグ２１から送信される無線信号のすべてを復調するのではなく，無線信号の変調方式とリーダ２２内に搭載されている復調回路が一致したときにのみ，無線信号を復調する。
【００７２】
図７は，本実施の形態における識別コードの認識処理フローチャートである。ここで，サーバ２５には，図８に示すように各アクティブ無線タグ２１に払い出した真識別コードとアクティブ無線タグ２１との対応テーブルである真識別コード対応テーブル８１があらかじめデータベースとして登録されている。
【００７３】
図８は，本実施の形態における真識別コード対応テーブルおよび偽識別コードテーブルの例を示す図である。本実施の形態における真識別コード対応テーブル８１には，アクティブ無線タグ２１ごとに５０個の真識別コードが登録されている。なお，本実施の形態では，偽識別コードが登録された偽識別コードテーブル８２も，サーバ２５に登録されている。
【００７４】
まず，サーバ２５は，リーダ２２を介してトリガ信号を送信し（ステップＳ７１），このトリガ信号に応答してアクティブ無線タグ２１から送信された識別コード信号をリーダ２２を介して受信する（ステップＳ７２）。この受信した識別コードとサーバ２５内にあらかじめ登録されている真識別コード対応テーブル８１内の真識別コードとを比較し，一致するかどうかを識別コード判定アルゴリズムにより判定する（ステップＳ７３）。ステップＳ７３で一致した場合には，真識別コード対応テーブル８１に基づいて真識別コードがどのアクティブ無線タグ２１からの真識別コードであるのかを認識する（ステップＳ７４）。ステップＳ７３で一致しない場合には，ステップＳ７１からの処理を繰り返す。
【００７５】
その一方で，リーダ２２は，無線通信の場をかく乱するための偽識別コード信号を，偽識別コード送信手段２３により送信する。図９は，本実施の形態におけるリーダから送信される偽識別コードの送信処理フローチャートである。
【００７６】
まず，サーバ２５は，擬似乱数生成器により毎回変化するランダムな識別コードを生成し（ステップＳ９１），この識別コードと真識別コード対応テーブル８１内に存在する真識別コードとが一致するかどうかを，識別コード判定回路により判定する（ステップＳ９２）。一致しない場合には，この識別コードを偽識別コード信号として送信回路Ｂ５０を介して送信し（ステップＳ９３），一致する場合には，ステップＳ９１からの処理を繰り返す。
【００７７】
これにより，アクティブ無線タグ２１とリーダ２２との間の真識別コード認識を妨げることなく，無線通信の場をかく乱することが可能となる。なお，この送信回路Ｂ５０からの偽識別コード信号は，すでに説明したアクティブ無線タグ２１から送信される識別コード信号の送信間隔，信号強度および変調方式の不規則化と同様の処理をサーバ２５で行うことにより，不規則化することもできる。
【００７８】
アクティブ無線タグ２１にあらかじめ登録されている１つ以上の真識別コードおよび偽識別コードが固定である場合，第三者による長期間の盗聴に対して真識別コードの秘匿性が低くなってしまう。本実施の形態では，アクティブ無線タグ２１にあらかじめ登録されている真識別コードおよび偽識別コードを，アクティブ無線タグ２１を充電する際に，サーバ２５によって，データ書換用端子４７を介して，更新できるような機構を設けている。
【００７９】
図１０は，本実施の形態における識別コード更新時の識別コードデータの流れを示す図である。サーバ２５からの新しい識別コードは，自宅端末２７および充電器２８を介して，アクティブ無線タグ２１に書き込まれる。この際，サーバ２５からアクティブ無線タグ２１への通信には無線区間がないため，識別コード更新情報が悪意ある第三者に盗聴される心配はない。以下，真識別コードおよび偽識別コードの更新処理について説明する。
【００８０】
図１１は，本実施の形態におけるサーバでの真識別コード更新処理フローチャートである。まず，サーバ２５は，擬似乱数生成器によりランダムな識別コードを生成し（ステップＳ１１１），この生成された識別コードと真識別コード対応テーブル８１にあらかじめ登録されている真識別コード（ただし，そのときの更新対象となるアクティブ無線タグ２１内の登録真識別コードを除く）とが一致するかどうかを，識別コード判定アルゴリズムにより判定する（ステップＳ１１２）。一致する場合には，ステップＳ１１１からの処理を繰り返す。
【００８１】
ステップＳ１１２で一致しない場合には，さらに，生成された識別コードとサーバ２５内の偽識別コードテーブル８２にあらかじめ登録されている偽識別コードとが一致するかどうかを，ステップＳ１１２と同様のアルゴリズムにより判定する（ステップＳ１１３）。一致する場合にはステップＳ１１１からの処理を繰り返す。
【００８２】
ステップＳ１１３で一致しない場合には，サーバ２５内の真識別コード対応テーブル８１内の登録真識別コードを書き換え更新する（ステップＳ１１４）。次に，所定個数の真識別コードの更新が完了したかを判断し（ステップＳ１１５），完了していないと判断した場合には，ステップＳ１１１からの処理を繰り返す。
【００８３】
ステップＳ１１５において所定個数の真識別コードの更新が完了したと判断した場合には，更新された真識別コード対応テーブル８１の真識別コード信号を，図１０に示すように自宅端末２７および充電器２８を介してアクティブ無線タグ２１に配信する（ステップＳ１１６）。これにより，メモリ４１内の真識別コードが書き換えられる。
【００８４】
以上のように，サーバ２５で識別コードを一括管理し，真識別コードの更新を行うと，他のアクティブ無線タグ２１に対応する真識別コードとの重複を防ぐことができる。さらに，偽識別コードとの重複も，防ぐことができる。
【００８５】
図１２は，本実施の形態におけるサーバでの偽識別コード更新処理フローチャートである。まず，サーバ２５は，擬似乱数生成器によりランダムな識別コードを生成し（ステップＳ１２１），この生成された識別コードと真識別コード対応テーブル８１にあらかじめ登録されている真識別コードとが一致するかどうかを，識別コード判定アルゴリズムにより判定する（ステップＳ１２２）。一致しない場合には，サーバ２５内の偽識別コードテーブル８２内の登録偽識別コードを書き換え更新し（ステップＳ１２３），一致する場合には，ステップＳ１２１からの処理を繰り返す。
【００８６】
次に，所定個数の偽識別コードの更新が完了したかを判断し（ステップＳ１２４），完了していないと判断した場合には，ステップＳ１２１からの処理を繰り返す。ステップＳ１２４において所定個数の偽識別コードの更新が完了したと判断した場合には，更新された偽識別コードテーブル８２の偽識別コード信号を，真識別コードの場合と同様にしてアクティブ無線タグ２１に配信する（ステップＳ１２５）。これにより，メモリ４１内の偽識別コードが書き換えられる。
【００８７】
以上のように，サーバ２５で偽識別コードを一括管理し，偽識別コードの更新を行うと，真識別コードとの重複を防ぐことができ，正規の無線通信は妨害されない。
【００８８】
図１３は，本実施の形態における単独で偽識別コード送信手段を配した場合のシステムの例を示す図である。当然のことながら，図１３に示すように，偽識別コード送信手段２３を単独でシステム内に配してもよい。
【００８９】
この場合には，偽識別コード送信手段２３の構成は，アクティブ無線タグ２１の内部構成と同様の構成とすることができ，識別コード信号の送信間隔，信号強度および変調方式の不規則化も可能である。ただし，メモリ４１内には，偽識別コードのみが記憶されている。また，偽識別コードの書き換え更新は，図１２に示したフローチャートに沿って，充電時等に行うことができる。
【００９０】
また，偽識別コード送信手段２３は，使い捨てにしてもよい。この場合には，電池寿命を考慮して偽識別コード送信手段２３内の偽識別コードに有効期限を設け，有効期限を過ぎた場合には，偽識別コード送信手段２３に登録されている偽識別コードを，サーバ２５内のデータベースから消去すればよい。
【００９１】
また，識別コードの秘匿性をそれほど要しない場合には，この偽識別コード送信手段２３が設けられていない構成としてもよい。この場合には，システム全体の保守，運用の簡略化を図ることができる。
【００９２】
以上，本発明の実施の形態として，アクティブ無線タグを利用して園児の居場所を把握し，その位置情報と連動したカメラ映像を配信できるシステムについて説明したが，本発明は，アクティブ無線タグを利用した物品管理システム，コンテナトラッキングシステム，法面監視システムにも適用可能であり，さらには，アクティブ無線タグ以外の双方向無線装置を用いた各種システムにも展開することができる。
【図面の簡単な説明】
【００９３】
【図１】本発明の基本構成を示す図である。
【図２】本発明の双方向無線装置の識別コード秘匿化方法を利用した園児見守りシステムの一例を示す図である。
【図３】本実施の形態におけるシステムの通常運用時における識別コードの流れを示す図である。
【図４】本実施の形態におけるアクティブ無線タグおよびリーダの構成例を示す図である。
【図５】本実施の形態におけるアクティブ無線タグから送信される識別コード信号の送信処理フローチャートである。
【図６】本実施の形態における簡易演算装置による演算処理の例を説明する図である。
【図７】本実施の形態における識別コードの認識処理フローチャートである。
【図８】本実施の形態における真識別コード対応テーブルおよび偽識別コードテーブルの例を示す図である。
【図９】本実施の形態におけるリーダから送信される偽識別コードの送信処理フローチャートである。
【図１０】本実施の形態における識別コード更新時の識別コードデータの流れを示す図である。
【図１１】本実施の形態におけるサーバでの真識別コード更新処理フローチャートである。
【図１２】本実施の形態におけるサーバでの偽識別コード更新処理フローチャートである。
【図１３】本実施の形態における単独で偽識別コード送信手段を配した場合のシステムの例を示す図である。
【符号の説明】
【００９４】
１１ 第１送受信局
１２ 第２送受信局
１３ データ管理手段
１４，１５ 識別コード
１６ コード
１７ コード送信手段
２１ アクティブ無線タグ
２２ リーダ
２３ 偽識別コード送信手段
２４ Ｗｅｂカメラ
２５ サーバ
２６ ブロードバンドネットワーク
２７ 自宅端末
２８ 充電器
４１ メモリ
４２ 簡易演算装置
４３ 送信回路
４４ 受信回路
４５ 二次電池
４６ 充電端子
４７ データ書換用端子
４８ 受信回路
４９ 送信回路Ａ
５０ 送信回路Ｂ
６１ ｓ mod ａ値と識別コードとの対応テーブル
６２ ｓ mod ｂ値と送信間隔との対応テーブル
６３ ｓ mod ｃ値と信号強度との対応テーブル
６４ ｓ mod ｄ値と変調方式との対応テーブル
８１ 真識別コード対応テーブル
８２ 偽識別コードテーブル
【技術分野】
【０００１】
本発明は，送受信局間の通信が双方向であり，長距離通信可能である双方向無線装置を利用した無線通信システムにおける無線通信の秘匿化技術に関するものである。
【背景技術】
【０００２】
アクティブ無線タグ（送信局）とＢフレッツ等のブロードバンドネットワークとを組み合わせたシステムで，アクティブ無線タグを付けた人等の位置を把握し，その位置情報と連動したカメラ映像を配信できるシステムが発表されている（非特許文献１参照）。
【０００３】
このようなシステムの特徴は，（１）リーダ（受信局）を介して得られたアクティブ無線タグの位置情報をリアルタイムに処理し，園児等のアクティブ無線タグを付けた人物がどこにいるかを常時把握することが可能なこと，（２）園児等のアクティブ無線タグを装着した人物がどのように行動したかの履歴も把握できるので，最適な保育環境等を提供するための調査・研究にも活用できることにある。
【０００４】
しかしながら，アクティブ無線タグは長距離通信が可能であるため，アクティブ無線タグとリーダとの間に第三者が物理的に介入して，アクティブ無線タグとリーダとの間の通信を傍受したり，互いになりすましたりすることが容易にできるという危険性を抱えている。
【０００５】
特に，アクティブ無線タグから送出される識別コードが固定されていると，アクティブ無線タグの個体識別が可能となり，アクティブ無線タグが付けられたヒト・モノと周囲の環境（時空間），属性情報との関係付けが可能となり，プライバシー侵害へと発展しかねない。また，偽物のアクティブ無線タグのねつ造が可能となり，様々な詐称へと発展しかねないという問題を有していた。
【０００６】
アクティブ無線タグとリーダとに対する脅威を列挙するためのハザード分析を，以下に示す。
【０００７】
（１）第三者がアクティブ無線タグとリーダとの間で送受される情報を盗聴する。
(1-1) 第三者がアクティブ無線タグから送出される識別コードとアクティブ無線タグとを照合できる。
(1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノと周囲の環境（時空間）とを関係付けることができる。
(1-1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノの移動履歴を把握し，プライバシーを侵害する危険性がある（追跡問題）。
(1-1-1-2) 第三者がアクティブ無線タグを付けられたヒトの行動履歴を把握し，誘拐等に利用する危険性がある。
(1-1-1-3) 第三者がアクティブ無線タグを付けられたモノの移動履歴を把握し，窃盗等に利用する危険性がある。
(1-1-2) 第三者がアクティブ無線タグを付けられたヒト・モノと属性情報とを関係付ける。
(1-1-2-1) 第三者がアクティブ無線タグを付けられたヒト・モノの属性情報を把握し，プライバシーを侵害する危険性がある。
(1-1-2-2) 第三者がアクティブ無線タグを付けられたヒトの属性情報を把握し，不法な営業活動に利用する危険性がある。
(1-1-2-3) 第三者がアクティブ無線タグを付けられたモノの属性情報を把握し，不法な営業活動・営業妨害に利用する危険性がある。
【０００８】
（２）第三者がなりすます。
(2-1) 第三者が偽りのアクティブ無線タグを使う。
(2-1-1) 第三者が正規のアクティブ無線タグを隠蔽し，偽りのアクティブ無線タグを使う。
(2-1-1-1) 第三者がアクティブ無線タグを付けられたヒト・モノを盗み，その発覚を遅らせる危険性がある。
(2-2) 第三者が偽りのリーダを使う。
(2-2-1) 第三者が偽りのリーダを使い，アクティブ無線タグと交信する。
(2-2-1-1) 第三者がアクティブ無線タグの情報を読み取り，不正利用される危険性がある。
【０００９】
（３）第三者が改ざんする。
【００１０】
アクティブ無線タグとリーダとの間で送受される情報の改ざんは，現実的には，（２）の第三者のなりすましと等価と考えられる。
【００１１】
（４）第三者がＤｏＳ攻撃を行う。
(4-1) 第三者がアクティブ無線タグにＤｏＳ（Denial of Service ）攻撃を行う。
(4-1-1) アクティブ無線タグがリーダからの要求に応じて情報を送信する場合に，第三者がアクティブ無線タグに対して情報送信要求を頻出し，アクティブ無線タグの電池を浪費させる危険性がある。
(4-1-2) アクティブ無線タグにセンサが内蔵されている場合に，第三者がアクティブ無線タグのセンサに対して過度の刺激を与え，アクティブ無線タグの電池を浪費させる危険性がある。
(4-2) 第三者がリーダにＤｏＳ攻撃を行う。
(4-2-1) 第三者がアクティブ無線タグを大量に持ち込み，リーダの読み取り限界を超えさせる危険性がある。
(4-3) 第三者がシステム全体にＤｏＳ攻撃を行う。
(4-3-1) 第三者がアクティブ無線タグを遮蔽し，システムを麻痺させる危険性がある。
(4-3-2) 第三者がアクティブ無線タグとリーダとの間に妨害電波（光・音波の場合もある）を流し，システムを麻痺させる危険性がある。
【００１２】
アクティブ無線タグから送出される識別コードを秘匿化することによって，以上の脅威のうち，主に（１），（２），（３）の脅威を回避・抑制できる。
【００１３】
アクティブ無線タグから送出される識別コードを低コストで秘匿する技術として，ＭＩＴが提唱するHash Lock 方式（非特許文献２，非特許文献３参照），ＲＳＡ社が提唱するExternal Re-encryption方式（非特許文献４参照），Universal Re-encryption 方式（非特許文献５参照）などがある。
【００１４】
Hash Lock 方式は，アクティブ無線タグ内にハッシュ回路のみを搭載した低コストな識別コード読み取りアクセス制御方法であるが，リーダからの要求に応じてアクティブ無線タグが固定化されたｍｅｔａＩＤを返送するので，第三者がアクティブ無線タグから送出されるｍｅｔａＩＤとアクティブ無線タグとを照合でき，追跡問題が発生しうる。
【００１５】
External Re-encryption方式は，ユーロ紙幣への装着を想定したプライバシー保護方式であり，公開鍵暗号の再暗号化を利用して暗号化された識別コードが電子レジスタなどで更新されるものであるが，公開鍵情報が一種のＩＤ情報となりうるため，それに基づくプライバシー侵害の危険性が残ってしまう。
【００１６】
Universal Re-encryption 方式は，公開鍵情報を必要とせず，乱数生成のみで再暗号化を実現し，高いプライバシー保護を実現しているが，復号時の復号鍵特定が必要なため，システム全体としての鍵情報に関するプライバシー侵害の危険性が残されたままとなっている。
【００１７】
さらに，タグ内部にプライバシー保護回路を搭載する本格的な暗号技術としては，Randomized Hash Lock方式（非特許文献２参照）および XOR based One-time Pad 方式（非特許文献６参照）などがある。
【００１８】
Randomized Hash Lock方式は，アクティブ無線タグ内にハッシュ回路，乱数生成回路を搭載してＩＤを可変にするものであり，安全性は高いが，リーダが管理するＩＤのすべてに対してハッシュ計算を行う必要があるため，大きな負荷が掛かってしまう。また，ハッシュ回路と乱数生成回路を必要とするため，コスト的に問題がある。
【００１９】
XOR based One-time Pad方式は，アクティブ無線タグとリーダとが複数のランダムな鍵列を共有しておき，それらを相互交換することにより相互認証するものであり，ＸＯＲ関数のみを利用するため低コスト化が可能である。しかし，ＩＤを読み出すためには４回のアクティブ無線タグとリーダとの間の通信が必要となり，鍵列の管理にも問題が残る。
【００２０】
以上のように，プライバシー保護を最優先に考え，本格的な暗号技術を駆使する方法もあるが，アクティブ無線タグの製造コスト，アクティブ無線タグが内蔵する電池の消費コスト，リーダおよび関連装置の投資コスト，識別コードの初期設定や変更・削除にかかる運用コストなどを勘案し，守るべきものの価値とのトレードオフで選択することが重要である。
【００２１】
また，前述のようなシステムにおいて，通常，アクティブ無線タグは所定の間隔で識別コードを含む無線信号を常時送信しているため，アクティブ無線タグに内蔵されている電池の浪費が懸念される。駆動時間を延伸するために，アクティブ無線タグとリーダとの間で双方向通信を行い，必要に応じて無線信号を送信する方式も考えられている。
【非特許文献１】“ブロードバンド回線と無線ＩＣタグを利用した映像配信システムの提供について”，ＮＴＴ西日本・他の報道発表資料，2004.4.19 ，http://www.ntt-west.co.jp/news/0404/040419.html
【非特許文献２】R.Rivest，S.Sarma ，S.Garfinkel ，S.Weis，“Privacy and Security in Radio-Frequency Identification Systems”，MIT Laboratory for Computer Science ，March 2003
【非特許文献３】S.E.Sarma ，S.A.Weis，D.W.Engels，“RFID Systems，Security & Privacy Implications ”，Auto-ID Center White Paper，2002
【非特許文献４】A.Juels and R.Pappu ，“Squealing Euros: Privacy Protection in RFID-Enabled Banknotes ”，In R.Wright ，ed. ，Financial Cryptography 2003 Springer-Verlag ，2003
【非特許文献５】P.Golle ，M.Jakobsson ，A.Juels ，and P.Syverson，“Universal Re-encryption for Mixnets ”，In T.Okamoto，ed. ，RSA Conference Criptgraphers 'Track'04.2004
【非特許文献６】I.Vajda and L.Buttyan ，“Lightweight Authentication Protocols for Low-Cost RFID Tags ”，Ubicomp 2003
【発明の開示】
【発明が解決しようとする課題】
【００２２】
本発明は上記のような技術の現状のもとでなされたものであって，本発明の目的は，双方向無線装置に対して，本格的な暗号技術を用いることなく，簡便，低消費電力かつ低コストな識別コード秘匿化方法を提供することにある。
【課題を解決するための手段】
【００２３】
本発明の概要を具体例に従って説明する。本発明は，例えばアクティブ無線タグ（双方向無線装置）とブロードバンドネットワークとを組み合わせたシステムで，アクティブ無線タグを付けた人等の位置を把握し，その位置情報と連動したカメラ映像を配信できるシステムで用いられる。位置情報を把握するためにアクティブ無線タグから識別コードが送出されるが，その識別コードを秘匿化する技術で，アクティブ無線タグは，リーダからトリガ信号を受信すると，あらかじめ登録されている複数の識別コードの中から選択した識別コードを，送信間隔，信号強度，変調方式を種々変更して１つずつ送信する。さらに，偽識別コードをアクティブ無線タグまたはリーダなどから送出し，識別コードを発見しようとする第三者を撹乱する。
【００２４】
図１は，本発明の基本構成を示す図である。本発明は，識別コード１４を含む第１無線信号（図中，細実線の矢印）を送信する手段と第１無線信号とは異なる第２無線信号（図中，太実線の矢印）を受信する手段とを有する複数の第１送受信局１１と，第２無線信号を送信する手段と第１無線信号を受信する手段とを有する１つ以上の第２送受信局１２と，１つ以上の第２送受信局に接続されたデータ管理手段１３とから構成された無線通信システムにおいて，第１送受信局１１は，第２送受信局１２からの第２無線信号に応答して，あらかじめ登録されている複数の識別コード１４の中から選ばれた識別コード１４を１つずつ，送信ごとあるいはそれ以下の頻度（１回ないし複数回の送信の頻度）で異なるように送信し，データ管理手段１３は，第２送受信局１２で受信された識別コード１４とデータ管理手段１３にあらかじめ登録されている識別コード１５とを比較し，一致した場合にのみ第１送受信局１１からの識別コード１４を認識することを主要な特徴とする。
【００２５】
複数の第１送受信局１１がそれぞれ複数の識別コード１４を送信するため，第三者が第１送受信局１１から第２送受信局１２への無線信号を盗聴することにより識別コード１４を不正入手したとしても，その識別コード１４がどの第１送受信局から送信されたものかを特定することが困難になる。すなわち，第１送受信局１１と識別コード１４との対応が不明確となり，秘匿化につながる。
【００２６】
一方，第１送受信局１１から送信される識別コード１４をデータ管理手段１３に識別コード１５としてあらかじめ登録しておくことにより，データ管理手段１３は，識別コード１４と第１送受信局１１とを容易に関連付けることができる。
【００２７】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号の送信間隔を不規則にすることを特徴とする。無線信号の送信間隔を不規則にすることにより，第三者が盗聴した識別コードの時間的な分布を解析しても，第１送受信局１１から送信された一連の識別コード１４を一つのまとまりとして第１送受信局１１と関連付けることが困難になる。
【００２８】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号の信号強度を，送信ごとあるいはそれ以下の頻度で変化させることを特徴とする。無線信号の信号強度を不規則にすることにより，第三者は盗聴信号強度に基づいた第１送受信局１１の位置推定が困難となり，識別コードの発信元の特定ができなくなる。したがって，第１送受信局１１と識別コード１４との関連付けが困難になる。
【００２９】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号が，送信ごとあるいはそれ以下の頻度で異なる変調方式で変調されることを特徴とする。変調方式を送信ごとあるいはそれ以下の頻度で変えることにより，無線通信システム内で使用されている変調方式を特定することが困難となり，第三者に盗聴されにくくなる。
【００３０】
また，本発明は，上記システムにおいて，第１送受信局にあらかじめ登録されている複数の識別コードの一部あるいはすべてを，所定期間ごとに更新することを特徴とする。この更新は，例えば第１送受信局１１内に搭載されている二次電池の充電時等に行うことができる。第１送受信局１１にあらかじめ登録されている識別コード１４の更新が行われることにより，第三者は無線信号を長期間盗聴しても識別コードの特定が困難となる。
【００３１】
また，本発明は，識別コード１４を含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を有する１つ以上の第１送受信局１１と，第２無線信号を送信する手段および第１無線信号を受信する手段を有する１つ以上の第２送受信局１２と，１つ以上の第２送受信局に接続されたデータ管理手段１３とから構成された無線通信システムにおいて，第１送受信局は，第２送受信局からの第２無線信号に応答して，あらかじめ登録されている１つ以上の識別コード１４の中から選ばれた識別コードを１つずつ送信し，データ管理手段１３は，第２送受信局１２で受信された識別コード１４とデータ管理手段１３にあらかじめ登録されている識別コード１５とを比較し，一致した場合にのみ第１送受信局１１からの識別コード１４を認識するものであって，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６（図中，点線の矢印）の中から選ばれたコード１６を１つずつ送信するコード送信手段１７を，無線通信システム内に１つ以上設けたことを主要な特徴とする。
【００３２】
コード送信手段１７を設けることにより，識別コード信号送受信の場がコード１６によりかく乱され，第三者の盗聴による識別コード１４の特定が困難となり，識別コード１４と第１送受信局１１との関連付けを防ぐことができる。
【００３３】
一方，第１送受信局１１から送信される識別コード１４をデータ管理手段１３に識別コード１５としてあらかじめ登録しておくことにより，データ管理手段１３は，識別コード１４と第１送受信局１１とを容易に関連付けることができる。識別コード秘匿化の程度は，コード１６の個数ならびにコード送信手段１７の設置数を変えることにより，容易に調節することができる。
【００３４】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される識別コード１４またはコード送信手段１７から送信されるコード１６の少なくとも一方が，送信ごとあるいはそれ以下の頻度で異なることを特徴とする。
【００３５】
第１送受信局１１が送信ごとあるいはそれ以下の頻度（１回ないし複数回の送信の頻度）で異なる識別コード１４を送信するため，第三者による識別コード１４と第１送受信局１１との関連付けがさらに困難になる。識別コード秘匿化の程度は，識別コード１４および識別コード１５の個数を変えることにより調節することができる。また，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６の中から選ばれたコード１６が送信ごとあるいはそれ以下の頻度で異なるため，第三者がコード送信手段１７から送信される無線信号を長期間盗聴しても，コード１６の特定が困難となる。したがって，第三者には識別コード１４とコード１６との区別が付かず，識別コード１４の特定は困難となる。
【００３６】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の送信間隔を，不規則にしたことを特徴とする。無線信号の送信間隔を不規則にすることにより，第三者は盗聴したコードの時間的な分布を解析しても識別コード１４とコード１６の区別が付かなくなり，識別コード１４の特定は困難となる。
【００３７】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の信号強度を，送信ごとあるいはそれ以下の頻度で変化させることを特徴とする。無線信号の信号強度を不規則にすることにより，第三者が盗聴信号強度の解析を行っても信号強度の違いによる識別コード１４とコード１６との区別が付かなくなり，識別コード１４の特定は困難となる。また，コード送信手段１７の設置場所の特定も，困難となる。
【００３８】
また，本発明は，上記システムにおいて，第１送受信局１１から送信される無線信号またはコード送信手段１７から送信される無線信号の少なくとも一方の信号が，送信ごとあるいはそれ以下の頻度で異なる変調方式で変調されたものであることを特徴とする。変調方式を送信ごとあるいはそれ以下の頻度で変えることにより，無線通信システム内で使用されている変調方式を特定することが困難となり，第三者に盗聴されにくくなる。
【００３９】
また，本発明は，上記システムにおいて，第１送受信局１１にあらかじめ登録されている識別コード１４またはコード送信手段１７にあらかじめ登録されているコード１６の少なくとも一方の一部あるいはすべてを，所定期間ごとに更新することを特徴とする。この更新は，例えば第１送受信局１１内に搭載されている二次電池の充電時等に行うことができる。第１送受信局１１にあらかじめ登録されている識別コード１４およびコード１６の更新が行われることにより，第三者が無線信号を長期間盗聴しても，識別コード１４の特定が困難となる。
【００４０】
また。本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７を，１つ以上の第２送受信局１２内に設けることを特徴とする。コード送信手段１７を第２送受信局１２に設けることにより，システムの簡略化，保守・運用性の向上，および省設置スペース化が可能となり，設置・保守・運用コストの削減を図ることができる。また，コード送信手段１７が第２送受信局１２に含まれるため，コード送信手段１７に登録されているコード１６の更新も，リアルタイムに行うことが可能となる。
【００４１】
また，本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７から送信されるコード１６を，擬似乱数生成器により生成することを特徴とする。コード１６の生成に擬似乱数生成器を用いることにより，コード送信手段１７から同じコード１６が送信される確率が著しく低くなり，第三者は，無線信号を長期間盗聴しても，コード１６の特定が困難となる。
【００４２】
また，本発明は，上記システムにおいて，データ管理手段１３にあらかじめ登録されている識別コード１５とは異なる１つ以上のコード１６を１つずつ送信するコード送信手段１７を，１つ以上の第１送受信局１１内に設けることを特徴とする。この場合，第１送受信局１１は，識別コード１４およびコード１６を送信することになる。
【００４３】
第１送受信局１１がコード送信手段１７を兼ねることにより，システムの簡略化，保守・運用性の向上，および省設置スペース化が可能となり，設置・保守・運用コストの削減を図ることができる。また，１つ以上の識別コード１４の中から選ばれた識別コード１４を含む無線信号および１つ以上のコード１６の中から選ばれたコード１６を含む無線信号が同一地点から送信されることになるため，第三者によるコード１６の排除がさらに困難となる。よって，識別コード１４と第１送受信局１１との関連付けがより困難になり，秘匿性が高まる。
【００４４】
また，本発明は，上記システムにおいて，識別コード１４，送信間隔，信号強度，または変調方式の少なくとも１つを，第２送受信局から送信される第２無線信号に基づいて決定することを特徴とする。第２送受信局に接続されたデータ管理手段１３により，識別コード１４，送信間隔，信号強度，および変調方式を制御することが可能となるため，第１送受信局の演算処理をより簡単にすることができ，第１送受信局の低コスト化および低消費電力化を図ることができる。
【００４５】
また，本発明は，上記システムにおいて，第２送受信局から送信される第２無線信号が，擬似乱数生成器により生成されたシードを含むものであることを特徴とする。擬似乱数生成器により生成されたシードを用いることにより，第２無線信号が第三者に盗聴されたとしても，識別コード１４，送信間隔，信号強度，および変調方式を見破ることが困難となる。
【００４６】
また，本発明は，上記システムにおいて，第２送受信局から送信される第２無線信号が，長波であることを特徴とする。第２無線信号に長波を用いることにより，送受信時の消費電力が小さくなる。また，第２無線信号の送信距離が長くなるため，より広範囲に存在する第１送受信局に対して第２無線信号を送信可能となり，第１送受信局から送信される第１無線信号の制御を，より少ない第２送受信局で効率的に行うことができる。
【発明の効果】
【００４７】
本発明による双方向無線装置の識別コード秘匿化方法を用いることにより，送受信局から送出される識別コードがランダムに変化するとともに，送受信局が存在する空間に，偽のコードも送出することができるため，第三者が識別コードを使って特定の送受信局を個体識別することが極めて困難となる。そのため，本発明は，送受信局が付けられたヒト・モノと周囲の環境（時空間），属性情報とを第三者が識別コードを使って関係付けることも非常に難しく，プライバシーを保護できるという優れた効果を奏する。
【００４８】
また，秘匿化された識別コードは，正規の送受信局の間だけで有効であるため，偽物の送受信局のねつ造による不正利用や，偽者の送受信局からの不正なデータ読み出しも不可能に近く，様々な詐称への発展も防止できる。
【００４９】
さらに，本発明の双方向無線装置の識別コード秘匿化方法によって，本格的な暗号処理を行う必要がなくなるため，送受信局の製造コスト，内蔵する電池の消費コスト，関連装置の投資コスト，暗号化のための鍵管理に要する運用コストなどのコスト面において，非常に有利である。
【発明を実施するための最良の形態】
【００５０】
以下，本発明の実施の形態について，図を用いて具体的に説明するが，本発明はこれらの実施の形態に限定されるものではない。
【００５１】
図２は，本発明の双方向無線装置の識別コード秘匿化方法を利用した園児見守りシステムの一例を示す図である。本実施の形態では，図１における第１送受信局１１がアクティブ無線タグ２１であり，図１における第２送受信局１２がリーダ２２であり，図１におけるデータ管理手段１３がサーバ２５である。また，サーバ２５に認識されるべき識別コードを真識別コード，サーバ２５に認識されない識別コードを偽識別コードと記述する。
【００５２】
本システムは，園児に装着されたアクティブ無線タグ２１，幼稚園内に設置されたリーダ２２，リーダ２２に設けられた偽識別コード送信手段２３，Ｗｅｂカメラ２４およびサーバ２５から構成されており，幼稚園内に設置されている。サーバ２５は，ブロードバンドネットワーク２６を介して，園児の自宅端末２７に接続されている。
【００５３】
紙面の関係上，すべてを図示していないが，この例では，アクティブ無線タグ２１の数は４０個であり，それぞれのアクティブ無線タグ２１ごとに真識別コード５０個および偽識別コード５０個の計１００個の識別コードが登録されている。ここで，真識別コード５０個はアクティブ無線タグ２１間で重複してはならないが，偽識別コードは重複していてもよい。
【００５４】
また，リーダ２２の数は５個であり，通信ケーブルによりサーバ２５に接続されている。サーバ２５には４０個のアクティブ無線タグ２１に登録されている真識別コードのすべて，すなわち，５０×４０＝２０００個の真識別コードが登録されている。また，アクティブ無線タグ２１に登録されている偽識別コードもすべて登録されている。さらに，５個のリーダ２２のうちの３個のリーダ２２には，この２０００個の真識別コード群とは異なる偽識別コードを送信する偽識別コード送信手段２３が設けられている。
【００５５】
図３は，本実施の形態におけるシステムの通常運用時における識別コードの流れを示す図である。まず，保護者が自宅端末２７により園児の位置情報および画像情報の取得を要求すると，リーダ２２は，シードを含む長波（３０ｋＨｚ〜３００ｋＨｚ）をトリガ信号として送信する。このトリガ信号に応答して，園児に装着されたアクティブ無線タグ２１は，１００個の登録識別コードの中から選ばれた識別コードを，１つずつ送信する。この識別コードは，真識別コードおよび偽識別コードのいずれかのものである。この識別コードとサーバ２５にあらかじめ登録されている２０００個の真識別コード群とを比較し，一致した場合にのみ，サーバ２５はアクティブ無線タグ２１を認識する。
【００５６】
サーバ２５は，認識された真識別コードにより園児の有無を特定するとともに，その真識別コードを含む信号受信強度データを３地点のリーダ２２から取得し，三角測量等のアルゴリズムに基づいてその園児の位置情報をリアルタイムに算出し，それらの情報に基づいてＷｅｂカメラ２４を制御し，園児の画像を撮影する。
【００５７】
これらの位置情報および画像情報は，ブロードバンドネットワーク２６を介して園児の自宅に配信され，保護者は，自宅端末２７を用いて，自宅にいながらにして園児を見守ることができる。園児の帰宅後には，充電器２８を用いて，アクティブ無線タグ２１への充電を行う。
【００５８】
なお，図３において，偽識別コードＡはアクティブ無線タグ２１に登録されている５０個の偽識別コードに対応し，また，偽識別コードＢはリーダ２２に設けられた偽識別コード送信手段２３からの偽識別コードに対応する。
【００５９】
また，本実施の形態では，リーダ２２の構成を簡略化するため，サーバ２５はリーダ２２の外部に設けているが，サーバ２５をリーダ２２内に設けてさらにそのサーバ２５の上層に別のサーバを設ける構成としても，なんら問題はない。
【００６０】
次に，アクティブ無線タグ２１およびリーダ２２の内部構成について説明する。図４は，本実施の形態におけるアクティブ無線タグおよびリーダの構成例を示す図である。
【００６１】
アクティブ無線タグ２１は，識別コードを記憶するためのメモリ４１，各種データ処理を実行する簡易演算装置４２，識別コードを含む無線信号を送信するための送信回路４３，トリガ信号を受信するための受信回路４４を備えており，メモリ４１，送信回路４３，受信回路４４は，簡易演算装置４２にシステムバス等により接続されている。さらに，これらを駆動するための二次電池４５およびこれを充電するための充電端子４６，ならびに，メモリ４１を書き換えるためのデータ書換用端子４７を備えている。
【００６２】
一方，リーダ２２は，アクティブ無線タグ２１からの識別コードを含む無線信号を受信するための受信回路４８，トリガ信号を送信するため送信回路Ａ４９，偽識別コードを送信するための送信回路Ｂ５０を備えており，受信回路４８，送信回路Ａ４９，および送信回路Ｂ５０は，データを一括管理するサーバ２５に接続されている。また，図示していないが，これらは商用電源から駆動電力を得る。
【００６３】
次に，アクティブ無線タグ２１およびサーバ２５における動作について説明する。図５は，本実施の形態におけるアクティブ無線タグから送信される識別コード信号の送信処理フローチャートである。
【００６４】
まず，アクティブ無線タグ２１は，リーダ２２から送信されたトリガ信号を受信し（ステップＳ５１），トリガ信号に含まれるシードに対して演算処理を施す（ステップＳ５２）。ここで，ステップＳ５２における演算処理は，例えば，図６に示すような方法が用いられる。
【００６５】
図６は，本実施の形態における簡易演算装置による演算処理の例を説明する図である。この例では，シードｓについてｓ mod Ｎ（Ｎ＝ａ，ｂ，ｃ，ｄ）を計算する。この計算結果に従って参照されるｓ mod ａ値と識別コードとの対応テーブル６１，ｓ mod ｂ値と送信間隔との対応テーブル６２，ｓ mod ｃ値と信号強度との対応テーブル６３およびｓ mod ｄ値と変調方式との対応テーブル６４は，あらかじめメモリ４１内に登録されている。係数ａ，ｂ，ｃ，ｄはそれぞれ任意の整数であり，ここでは，ａ＝１００，ｂ＝４０，ｃ＝３０，ｄ＝４とした。また，本実施の形態では，ランダム化のためにシードの mod Ｎをとる演算を用いたが，他の方法であってもよい。
【００６６】
図６の例に示すような対応テーブルに基づいて，送信すべき識別コード，送信間隔，信号強度および変調方式を決定する（ステップＳ５３）。なお，ここでは，変調方式として，ＡＳＫ（Amplitude Shift Keying），ＦＳＫ（Frequency Shift Keying），ＰＳＫ（Phase Shift Keying）およびＱＡＭ（Quadrature Amplitude Modulation ）を用いることとした。
【００６７】
次いで，送信回路４３は，ステップＳ５３で得られた情報に基づいて，識別コード信号を送信する（ステップＳ５４）。
【００６８】
以上の処理を繰り返すことにより，様々な識別コード，送信間隔，信号強度および変調方式の組み合わせを持つランダムな信号を，１つずつ送信することができる。本実施の形態では最大１００×４０×３０×４＝４８００００通りの組み合わせが可能であり，第三者の盗聴による識別コードとアクティブ無線タグ２１との関連付けは，非常に困難のものとなる。
【００６９】
なお，第１送受信局１１内に時計回路を設け，その時計回路により得られる時間情報ｔについて，ｔ mod Ｎをとるなどの簡易な演算を行い，その演算結果をもとに送信すべき識別コード，送信間隔，信号強度および変調方式を決定するような実施も可能である。このようにすれば，トリガ信号にシードを含まない構成とすることができる。
【００７０】
ここで，本実施の形態における変調方式について，簡単に説明する。アクティブ無線タグ２１は，ＡＳＫ，ＦＳＫ，ＰＳＫ，ＱＡＭのそれぞれの変調方式に対応した４つの変調回路を搭載し，ｓ mod ｄ値と変調方式との対応テーブル６４に基づいていずれか１つの変調回路を不規則に選択し，これにより変調を行う。一方で，リーダ２２側には，どの変調方式で変調された無線信号でも復調できるように，それぞれの変調方式に対応した４つの復調回路が搭載されている。
【００７１】
なお，リーダ２２に搭載する復調回路は，必ずしも４つある必要はなく，１つ以上あればよい。この場合，リーダ２２は，アクティブ無線タグ２１から送信される無線信号のすべてを復調するのではなく，無線信号の変調方式とリーダ２２内に搭載されている復調回路が一致したときにのみ，無線信号を復調する。
【００７２】
図７は，本実施の形態における識別コードの認識処理フローチャートである。ここで，サーバ２５には，図８に示すように各アクティブ無線タグ２１に払い出した真識別コードとアクティブ無線タグ２１との対応テーブルである真識別コード対応テーブル８１があらかじめデータベースとして登録されている。
【００７３】
図８は，本実施の形態における真識別コード対応テーブルおよび偽識別コードテーブルの例を示す図である。本実施の形態における真識別コード対応テーブル８１には，アクティブ無線タグ２１ごとに５０個の真識別コードが登録されている。なお，本実施の形態では，偽識別コードが登録された偽識別コードテーブル８２も，サーバ２５に登録されている。
【００７４】
まず，サーバ２５は，リーダ２２を介してトリガ信号を送信し（ステップＳ７１），このトリガ信号に応答してアクティブ無線タグ２１から送信された識別コード信号をリーダ２２を介して受信する（ステップＳ７２）。この受信した識別コードとサーバ２５内にあらかじめ登録されている真識別コード対応テーブル８１内の真識別コードとを比較し，一致するかどうかを識別コード判定アルゴリズムにより判定する（ステップＳ７３）。ステップＳ７３で一致した場合には，真識別コード対応テーブル８１に基づいて真識別コードがどのアクティブ無線タグ２１からの真識別コードであるのかを認識する（ステップＳ７４）。ステップＳ７３で一致しない場合には，ステップＳ７１からの処理を繰り返す。
【００７５】
その一方で，リーダ２２は，無線通信の場をかく乱するための偽識別コード信号を，偽識別コード送信手段２３により送信する。図９は，本実施の形態におけるリーダから送信される偽識別コードの送信処理フローチャートである。
【００７６】
まず，サーバ２５は，擬似乱数生成器により毎回変化するランダムな識別コードを生成し（ステップＳ９１），この識別コードと真識別コード対応テーブル８１内に存在する真識別コードとが一致するかどうかを，識別コード判定回路により判定する（ステップＳ９２）。一致しない場合には，この識別コードを偽識別コード信号として送信回路Ｂ５０を介して送信し（ステップＳ９３），一致する場合には，ステップＳ９１からの処理を繰り返す。
【００７７】
これにより，アクティブ無線タグ２１とリーダ２２との間の真識別コード認識を妨げることなく，無線通信の場をかく乱することが可能となる。なお，この送信回路Ｂ５０からの偽識別コード信号は，すでに説明したアクティブ無線タグ２１から送信される識別コード信号の送信間隔，信号強度および変調方式の不規則化と同様の処理をサーバ２５で行うことにより，不規則化することもできる。
【００７８】
アクティブ無線タグ２１にあらかじめ登録されている１つ以上の真識別コードおよび偽識別コードが固定である場合，第三者による長期間の盗聴に対して真識別コードの秘匿性が低くなってしまう。本実施の形態では，アクティブ無線タグ２１にあらかじめ登録されている真識別コードおよび偽識別コードを，アクティブ無線タグ２１を充電する際に，サーバ２５によって，データ書換用端子４７を介して，更新できるような機構を設けている。
【００７９】
図１０は，本実施の形態における識別コード更新時の識別コードデータの流れを示す図である。サーバ２５からの新しい識別コードは，自宅端末２７および充電器２８を介して，アクティブ無線タグ２１に書き込まれる。この際，サーバ２５からアクティブ無線タグ２１への通信には無線区間がないため，識別コード更新情報が悪意ある第三者に盗聴される心配はない。以下，真識別コードおよび偽識別コードの更新処理について説明する。
【００８０】
図１１は，本実施の形態におけるサーバでの真識別コード更新処理フローチャートである。まず，サーバ２５は，擬似乱数生成器によりランダムな識別コードを生成し（ステップＳ１１１），この生成された識別コードと真識別コード対応テーブル８１にあらかじめ登録されている真識別コード（ただし，そのときの更新対象となるアクティブ無線タグ２１内の登録真識別コードを除く）とが一致するかどうかを，識別コード判定アルゴリズムにより判定する（ステップＳ１１２）。一致する場合には，ステップＳ１１１からの処理を繰り返す。
【００８１】
ステップＳ１１２で一致しない場合には，さらに，生成された識別コードとサーバ２５内の偽識別コードテーブル８２にあらかじめ登録されている偽識別コードとが一致するかどうかを，ステップＳ１１２と同様のアルゴリズムにより判定する（ステップＳ１１３）。一致する場合にはステップＳ１１１からの処理を繰り返す。
【００８２】
ステップＳ１１３で一致しない場合には，サーバ２５内の真識別コード対応テーブル８１内の登録真識別コードを書き換え更新する（ステップＳ１１４）。次に，所定個数の真識別コードの更新が完了したかを判断し（ステップＳ１１５），完了していないと判断した場合には，ステップＳ１１１からの処理を繰り返す。
【００８３】
ステップＳ１１５において所定個数の真識別コードの更新が完了したと判断した場合には，更新された真識別コード対応テーブル８１の真識別コード信号を，図１０に示すように自宅端末２７および充電器２８を介してアクティブ無線タグ２１に配信する（ステップＳ１１６）。これにより，メモリ４１内の真識別コードが書き換えられる。
【００８４】
以上のように，サーバ２５で識別コードを一括管理し，真識別コードの更新を行うと，他のアクティブ無線タグ２１に対応する真識別コードとの重複を防ぐことができる。さらに，偽識別コードとの重複も，防ぐことができる。
【００８５】
図１２は，本実施の形態におけるサーバでの偽識別コード更新処理フローチャートである。まず，サーバ２５は，擬似乱数生成器によりランダムな識別コードを生成し（ステップＳ１２１），この生成された識別コードと真識別コード対応テーブル８１にあらかじめ登録されている真識別コードとが一致するかどうかを，識別コード判定アルゴリズムにより判定する（ステップＳ１２２）。一致しない場合には，サーバ２５内の偽識別コードテーブル８２内の登録偽識別コードを書き換え更新し（ステップＳ１２３），一致する場合には，ステップＳ１２１からの処理を繰り返す。
【００８６】
次に，所定個数の偽識別コードの更新が完了したかを判断し（ステップＳ１２４），完了していないと判断した場合には，ステップＳ１２１からの処理を繰り返す。ステップＳ１２４において所定個数の偽識別コードの更新が完了したと判断した場合には，更新された偽識別コードテーブル８２の偽識別コード信号を，真識別コードの場合と同様にしてアクティブ無線タグ２１に配信する（ステップＳ１２５）。これにより，メモリ４１内の偽識別コードが書き換えられる。
【００８７】
以上のように，サーバ２５で偽識別コードを一括管理し，偽識別コードの更新を行うと，真識別コードとの重複を防ぐことができ，正規の無線通信は妨害されない。
【００８８】
図１３は，本実施の形態における単独で偽識別コード送信手段を配した場合のシステムの例を示す図である。当然のことながら，図１３に示すように，偽識別コード送信手段２３を単独でシステム内に配してもよい。
【００８９】
この場合には，偽識別コード送信手段２３の構成は，アクティブ無線タグ２１の内部構成と同様の構成とすることができ，識別コード信号の送信間隔，信号強度および変調方式の不規則化も可能である。ただし，メモリ４１内には，偽識別コードのみが記憶されている。また，偽識別コードの書き換え更新は，図１２に示したフローチャートに沿って，充電時等に行うことができる。
【００９０】
また，偽識別コード送信手段２３は，使い捨てにしてもよい。この場合には，電池寿命を考慮して偽識別コード送信手段２３内の偽識別コードに有効期限を設け，有効期限を過ぎた場合には，偽識別コード送信手段２３に登録されている偽識別コードを，サーバ２５内のデータベースから消去すればよい。
【００９１】
また，識別コードの秘匿性をそれほど要しない場合には，この偽識別コード送信手段２３が設けられていない構成としてもよい。この場合には，システム全体の保守，運用の簡略化を図ることができる。
【００９２】
以上，本発明の実施の形態として，アクティブ無線タグを利用して園児の居場所を把握し，その位置情報と連動したカメラ映像を配信できるシステムについて説明したが，本発明は，アクティブ無線タグを利用した物品管理システム，コンテナトラッキングシステム，法面監視システムにも適用可能であり，さらには，アクティブ無線タグ以外の双方向無線装置を用いた各種システムにも展開することができる。
【図面の簡単な説明】
【００９３】
【図１】本発明の基本構成を示す図である。
【図２】本発明の双方向無線装置の識別コード秘匿化方法を利用した園児見守りシステムの一例を示す図である。
【図３】本実施の形態におけるシステムの通常運用時における識別コードの流れを示す図である。
【図４】本実施の形態におけるアクティブ無線タグおよびリーダの構成例を示す図である。
【図５】本実施の形態におけるアクティブ無線タグから送信される識別コード信号の送信処理フローチャートである。
【図６】本実施の形態における簡易演算装置による演算処理の例を説明する図である。
【図７】本実施の形態における識別コードの認識処理フローチャートである。
【図８】本実施の形態における真識別コード対応テーブルおよび偽識別コードテーブルの例を示す図である。
【図９】本実施の形態におけるリーダから送信される偽識別コードの送信処理フローチャートである。
【図１０】本実施の形態における識別コード更新時の識別コードデータの流れを示す図である。
【図１１】本実施の形態におけるサーバでの真識別コード更新処理フローチャートである。
【図１２】本実施の形態におけるサーバでの偽識別コード更新処理フローチャートである。
【図１３】本実施の形態における単独で偽識別コード送信手段を配した場合のシステムの例を示す図である。
【符号の説明】
【００９４】
１１ 第１送受信局
１２ 第２送受信局
１３ データ管理手段
１４，１５ 識別コード
１６ コード
１７ コード送信手段
２１ アクティブ無線タグ
２２ リーダ
２３ 偽識別コード送信手段
２４ Ｗｅｂカメラ
２５ サーバ
２６ ブロードバンドネットワーク
２７ 自宅端末
２８ 充電器
４１ メモリ
４２ 簡易演算装置
４３ 送信回路
４４ 受信回路
４５ 二次電池
４６ 充電端子
４７ データ書換用端子
４８ 受信回路
４９ 送信回路Ａ
５０ 送信回路Ｂ
６１ ｓ mod ａ値と識別コードとの対応テーブル
６２ ｓ mod ｂ値と送信間隔との対応テーブル
６３ ｓ mod ｃ値と信号強度との対応テーブル
６４ ｓ mod ｄ値と変調方式との対応テーブル
８１ 真識別コード対応テーブル
８２ 偽識別コードテーブル
【特許請求の範囲】
【請求項１】
識別コードを含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を備える双方向無線装置による複数の第１送受信局と，第２無線信号を送信する手段および第１無線信号を受信する手段を備える１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムにおける識別コード秘匿化方法であって，
前記第２送受信局が，第２無線信号を送信する過程と，
前記第１送受信局が，前記第２送受信局から送信された第２無線信号を受信する過程と，
前記第１送受信局が，前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択する過程と，
前記第１送受信局が，前記選択された識別コードを含む第１無線信号を送信する過程と，
前記第２送受信局が，前記第１送受信局から送信された識別コードを含む第１無線信号を受信する過程と，
前記データ管理手段が，当該データ管理手段にあらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する過程と，
前記データ管理手段が，前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する過程とを有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項２】
請求項１に記載の双方向無線装置の識別コード秘匿化方法おいて，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を不規則な送信間隔で送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項３】
請求項１または請求項２に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を，送信ごとにまたはそれ以下の頻度で信号強度を変化させて送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を，送信ごとにまたはそれ以下の頻度で異なる変調方式で変調して送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項５】
請求項１から請求項４までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局内にあらかじめ登録された複数の識別コードの一部または全部を，所定期間ごとに更新する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項６】
識別コードを含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を備える双方向無線装置による１つ以上の第１送受信局と，第２無線信号を送信する手段および第１無線信号を受信する手段を備える１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムにおける識別コード秘匿化方法であって，
前記第２送受信局が，第２無線信号を送信する過程と，
前記第１送受信局が，前記第２送受信局から送信された第２無線信号を受信する過程と，
前記第１送受信局が，前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された１つ以上の識別コードの中から選択された識別コードを含む第１無線信号を送信する過程と，
前記第２送受信局が，前記第１送受信局から送信された識別コードを含む第１無線信号を受信する過程と，
前記データ管理手段が，当該データ管理手段にあらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する過程と，
前記データ管理手段が，前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する過程と，
当該無線通信システム内に１つ以上設けられたコード送信手段が，前記データ管理手段にあらかじめ登録された識別コードとは異なる１つ以上のコードの中から選択されたコードを含む無線信号を送信する過程とを有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項７】
請求項６に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される第１無線信号に含まれる識別コードまたは前記コード送信手段から送信される無線信号に含まれるコードの少なくとも一方が，送信ごとにまたはそれ以下の頻度で異なる
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項８】
請求項６または請求項７に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の送信間隔が不規則である
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項９】
請求項６から請求項８までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の信号強度が，送信ごとにまたはそれ以下の頻度で異なる
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１０】
請求項６から請求項９までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の信号が，送信ごとにまたはそれ以下の頻度で，異なる変調方式で変調されたものである
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１１】
請求項６から請求項１０までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局にあらかじめ登録された１つ以上の識別コードまたは前記コード送信手段にあらかじめ登録された１つ以上のコードの少なくとも一方の一部または全部を，所定期間ごとに更新する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１２】
請求項６から請求項１１までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記コード送信手段が，１つ以上の前記第２送受信局内に備えられている
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１３】
請求項１２に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局に備えられている前記コード送信手段から送信されるコードが，あらかじめ登録されたコードではなく，擬似乱数生成器により生成されたコードである
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１４】
請求項６から請求項１３までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記コード送信手段が，１つ以上の前記第１送受信局内に備えられている
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１５】
請求項１から請求項１４までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が，前記第１無線信号に含まれる識別コード，前記識別コードを含む第１無線信号の送信間隔，前記識別コードを含む第１無線信号の信号強度または前記識別コードを含む第１無線信号の変調方式の少なくとも１つを，前記第２送受信局から受信した第２無線信号に基づいて決定する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１６】
請求項１５に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局から送信される第２無線信号が，擬似乱数生成器により生成されたシードを含む
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１７】
請求項１から請求項１６までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局から送信される第２無線信号が長波である
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１８】
双方向無線装置による複数の第１送受信局と，１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムであって，
前記第１送受信局は，
前記第２送受信局から送信された第２無線信号を受信する手段と，
前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択し，その選択された識別コードを含む第１無線信号を送信する手段とを備え，
前記第２送受信局は，
前記第１無線信号とは異なる第２無線信号を送信する手段と，
前記第１送受信局から送信された識別コードを含む第１無線信号を受信する手段とを備え，
前記データ管理手段は，
あらかじめ登録された複数の識別コードと前記第１送受信局との対応情報を記憶する手段と，
前記あらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する手段と，
前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する手段とを備える
ことを特徴とする無線通信システム。
【請求項１９】
双方向無線装置による１つ以上の第１送受信局と，１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段と，コードを含む無線信号を送信する１つ以上のコード送信手段とを備える無線通信システムであって，
前記第１送受信局は，
前記第２送受信局から送信された第２無線信号を受信する手段と，
前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択し，その選択された識別コードを含む第１無線信号を送信する手段とを備え，
前記第２送受信局は，
前記第１無線信号とは異なる第２無線信号を送信する手段と，
前記第１送受信局から送信された識別コードを含む第１無線信号を受信する手段とを備え，
前記データ管理手段は，
あらかじめ登録された複数の識別コードと前記第１送受信局との対応情報を記憶する手段と，
前記あらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する手段と，
前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する手段とを備え，
前記コード送信手段は，
前記データ管理手段にあらかじめ登録された識別コードとは異なるコードを含む無線信号を送信する手段を備える
ことを特徴とする無線通信システム。
【請求項１】
識別コードを含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を備える双方向無線装置による複数の第１送受信局と，第２無線信号を送信する手段および第１無線信号を受信する手段を備える１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムにおける識別コード秘匿化方法であって，
前記第２送受信局が，第２無線信号を送信する過程と，
前記第１送受信局が，前記第２送受信局から送信された第２無線信号を受信する過程と，
前記第１送受信局が，前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択する過程と，
前記第１送受信局が，前記選択された識別コードを含む第１無線信号を送信する過程と，
前記第２送受信局が，前記第１送受信局から送信された識別コードを含む第１無線信号を受信する過程と，
前記データ管理手段が，当該データ管理手段にあらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する過程と，
前記データ管理手段が，前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する過程とを有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項２】
請求項１に記載の双方向無線装置の識別コード秘匿化方法おいて，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を不規則な送信間隔で送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項３】
請求項１または請求項２に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を，送信ごとにまたはそれ以下の頻度で信号強度を変化させて送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が識別コードを含む第１無線信号を送信する過程では，前記識別コードを含む第１無線信号を，送信ごとにまたはそれ以下の頻度で異なる変調方式で変調して送信する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項５】
請求項１から請求項４までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局内にあらかじめ登録された複数の識別コードの一部または全部を，所定期間ごとに更新する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項６】
識別コードを含む第１無線信号を送信する手段および第１無線信号とは異なる第２無線信号を受信する手段を備える双方向無線装置による１つ以上の第１送受信局と，第２無線信号を送信する手段および第１無線信号を受信する手段を備える１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムにおける識別コード秘匿化方法であって，
前記第２送受信局が，第２無線信号を送信する過程と，
前記第１送受信局が，前記第２送受信局から送信された第２無線信号を受信する過程と，
前記第１送受信局が，前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された１つ以上の識別コードの中から選択された識別コードを含む第１無線信号を送信する過程と，
前記第２送受信局が，前記第１送受信局から送信された識別コードを含む第１無線信号を受信する過程と，
前記データ管理手段が，当該データ管理手段にあらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する過程と，
前記データ管理手段が，前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する過程と，
当該無線通信システム内に１つ以上設けられたコード送信手段が，前記データ管理手段にあらかじめ登録された識別コードとは異なる１つ以上のコードの中から選択されたコードを含む無線信号を送信する過程とを有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項７】
請求項６に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される第１無線信号に含まれる識別コードまたは前記コード送信手段から送信される無線信号に含まれるコードの少なくとも一方が，送信ごとにまたはそれ以下の頻度で異なる
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項８】
請求項６または請求項７に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の送信間隔が不規則である
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項９】
請求項６から請求項８までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の信号強度が，送信ごとにまたはそれ以下の頻度で異なる
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１０】
請求項６から請求項９までのいずれか１項に記載の双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局から送信される識別コードを含む第１無線信号または前記コード送信手段から送信されるコードを含む無線信号の少なくとも一方の信号が，送信ごとにまたはそれ以下の頻度で，異なる変調方式で変調されたものである
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１１】
請求項６から請求項１０までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局にあらかじめ登録された１つ以上の識別コードまたは前記コード送信手段にあらかじめ登録された１つ以上のコードの少なくとも一方の一部または全部を，所定期間ごとに更新する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１２】
請求項６から請求項１１までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記コード送信手段が，１つ以上の前記第２送受信局内に備えられている
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１３】
請求項１２に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局に備えられている前記コード送信手段から送信されるコードが，あらかじめ登録されたコードではなく，擬似乱数生成器により生成されたコードである
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１４】
請求項６から請求項１３までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記コード送信手段が，１つ以上の前記第１送受信局内に備えられている
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１５】
請求項１から請求項１４までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第１送受信局が，前記第１無線信号に含まれる識別コード，前記識別コードを含む第１無線信号の送信間隔，前記識別コードを含む第１無線信号の信号強度または前記識別コードを含む第１無線信号の変調方式の少なくとも１つを，前記第２送受信局から受信した第２無線信号に基づいて決定する過程を有する
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１６】
請求項１５に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局から送信される第２無線信号が，擬似乱数生成器により生成されたシードを含む
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１７】
請求項１から請求項１６までのいずれか１項に記載された双方向無線装置の識別コード秘匿化方法において，
前記第２送受信局から送信される第２無線信号が長波である
ことを特徴とする双方向無線装置の識別コード秘匿化方法。
【請求項１８】
双方向無線装置による複数の第１送受信局と，１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段とから構成される無線通信システムであって，
前記第１送受信局は，
前記第２送受信局から送信された第２無線信号を受信する手段と，
前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択し，その選択された識別コードを含む第１無線信号を送信する手段とを備え，
前記第２送受信局は，
前記第１無線信号とは異なる第２無線信号を送信する手段と，
前記第１送受信局から送信された識別コードを含む第１無線信号を受信する手段とを備え，
前記データ管理手段は，
あらかじめ登録された複数の識別コードと前記第１送受信局との対応情報を記憶する手段と，
前記あらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する手段と，
前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する手段とを備える
ことを特徴とする無線通信システム。
【請求項１９】
双方向無線装置による１つ以上の第１送受信局と，１つ以上の第２送受信局と，前記第２送受信局に接続されたデータ管理手段と，コードを含む無線信号を送信する１つ以上のコード送信手段とを備える無線通信システムであって，
前記第１送受信局は，
前記第２送受信局から送信された第２無線信号を受信する手段と，
前記受信した第２無線信号に応答して，当該第１送受信局内にあらかじめ登録された複数の識別コードの中から，送信ごとにまたはそれ以下の頻度で異なる１つの識別コードを選択し，その選択された識別コードを含む第１無線信号を送信する手段とを備え，
前記第２送受信局は，
前記第１無線信号とは異なる第２無線信号を送信する手段と，
前記第１送受信局から送信された識別コードを含む第１無線信号を受信する手段とを備え，
前記データ管理手段は，
あらかじめ登録された複数の識別コードと前記第１送受信局との対応情報を記憶する手段と，
前記あらかじめ登録された複数の識別コードと前記第２送受信局が受信した第１無線信号に含まれる識別コードとを比較する手段と，
前記あらかじめ登録された複数の識別コードの中に前記第２送受信局が受信した第１無線信号に含まれる識別コードと一致するものが存在する場合に，前記第２送受信局が受信した第１無線信号に含まれる識別コードが前記第１送受信局が送信した識別コードであると認識する手段とを備え，
前記コード送信手段は，
前記データ管理手段にあらかじめ登録された識別コードとは異なるコードを含む無線信号を送信する手段を備える
ことを特徴とする無線通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−１３５８３６（Ｐ２００６−１３５８３６Ａ）
【公開日】平成１８年５月２５日（２００６．５．２５）
【国際特許分類】
【出願番号】特願２００４−３２４７１９（Ｐ２００４−３２４７１９）
【出願日】平成１６年１１月９日（２００４．１１．９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１８年５月２５日（２００６．５．２５）
【国際特許分類】
【出願日】平成１６年１１月９日（２００４．１１．９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]