対象の真正性を確認する方法及びシステム
【課題】 可変認証コードの使用によって対象の真正性を確認する方法及びシステムを提供する。
【解決手段】 固有識別番号（ID）を有する対象（200）の真正性を確認する方法は、可変秘密鍵、可変秘密鍵に基づく第1に認証コード（AC1）、及び、対象（200）の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するステップと、第1及び第2の認証コード（AC1，AC2）と対象（200）の固有識別番号（ID）のうちの二つに基づき、対象（200）の真正性を確認するため第1及び第2の認証コード（AC1，AC2）と対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることができる確認コードを生成するステップと、を含む。この方法を実施するシステム（100）も開示される。
【解決手段】 固有識別番号（ID）を有する対象（200）の真正性を確認する方法は、可変秘密鍵、可変秘密鍵に基づく第1に認証コード（AC1）、及び、対象（200）の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するステップと、第1及び第2の認証コード（AC1，AC2）と対象（200）の固有識別番号（ID）のうちの二つに基づき、対象（200）の真正性を確認するため第1及び第2の認証コード（AC1，AC2）と対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることができる確認コードを生成するステップと、を含む。この方法を実施するシステム（100）も開示される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は対象の真正性を確認する方法及びシステムに係わり、特に可変認証コードによって対象の真正性を確認する方法及びシステムに関する。
【背景技術】
【０００２】
レーザーラベルは現在のところ偽造品の問題に対処するため使用されている。典型的に、レーザーラベルは製品に取り付けられ、製品の真正性を確認するためスキャンされる。
【０００３】
このような確認方法は、しかし、専用確認装置の使用を必要とする。したがって、レーザーラベルが取り付けられた製品の真正性の確認を実行できるのは確認装置を備えた小売店の店員のような人だけであり、消費者自身が都合良く実行することは不可能である。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
したがって、本発明の目的は、従来技術の上記欠点を解決するため、可変認証コードの使用によって対象の真正性を確認する方法及びシステムを提供することである。
【課題を解決するための手段】
【０００５】
本発明の一態様によれば、固有識別番号を有する対象の真正性を確認する方法は、
（A）可変秘密鍵、可変秘密鍵に基づく第1の認証コード、及び、対象の固有識別番号と可変秘密鍵とに基づく第2の認証コードを生成するステップと、
（B）第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの二つに基づき、対象の真正性を確認するため第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの残りの一つに一致させることができる確認コードを生成するステップと、
を含む。
【０００６】
本発明の別の態様によれば、固有識別番号を有する対象の真正性を確認するシステムは、対象に取り付けるため適合した認証コード生成装置を具備する。認証コード生成装置は、可変秘密鍵、可変秘密鍵に基づく第1の認証コード、及び、可変秘密鍵と対象の固有識別番号とに基づく第2の認証コードを生成するように動作可能であるチップを含む。確認コードは、たとえば、問い合わせベースのユーザインタフェースを通して、第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの二つに基づいて生成可能であり、対象の真正性を確認するため、第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの残りの一つに一致させることができる。
【発明を実施するための最良の形態】
【０００７】
本発明のその他の特徴及び利点は、添付図面を参照して以下の好ましい実施形態の詳細な説明において明らかになる。
【０００８】
図1は本発明による対象200の真正性を確認する方法の好ましい実施形態を実施するシステム100を例示する。
【０００９】
対象200は、固有識別番号（ID）、たとえば、「GU8145678999」を有する。本実施形態において、対象200はワインのような消費者製品である。別の実施形態では、対象200は、アートワーク、保証証券、又は、証明書である。
【００１０】
本発明によるシステム100は、認証コード生成装置1及び問い合わせベースのユーザインタフェース2を含むことが示されている。
【００１１】
本発明によるシステム100の認証コード生成装置1はチップ11、アクチュエータ12及びディスプレイ13を含む。
【００１２】
認証コード生成装置1のチップ11は、詳細に後述するような方式で、可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、対象200の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するように動作可能である。
【００１３】
本実施形態では、認証コード生成装置1のチップ11は、無線自動識別（RFID）チップである。
【００１４】
本実施形態では、認証コード生成装置1のチップ11は、チップコード、たとえば、対象200の固有識別番号（ID）に対応する「003027033001029」を用いて設定される。
【００１５】
認証コード生成装置1のチップ11はさらに以下の第1乃至第7のルックアップテーブルを用いて設定される。
【００１６】
【表１】
【００１７】
【表２】
【００１８】
【表３】
【００１９】
【表４】
【００２０】
【表５】
【００２１】
【表６】
【００２２】
【表７】
【００２３】
認証コード生成装置1のディスプレイ13はチップ11に接続され、チップ11によって制御され、チップ11によって生成された第1及び第2の認証コード（AC1，AC2）を表示するように動作可能である。
【００２４】
認証コード生成装置1のアクチュエータ12はチップ11に接続され、チップ11が可変秘密鍵、並びに、第1及び第2の認証コード（AC1，AC2）を生成することを可能にするように動作可能である。好ましくは、認証コード生成装置1のアクチュエータ12は、音声反応装置、ワイヤレス装置、タッチスクリーン、キーパッド、及び、タイマーソフトウェアアプリケーションのうちの一つである。
【００２５】
本実施形態において、システム100の認証コード生成装置1のチップ11は、好ましい実施形態の方法に関連付けられたステップを実行する独占的ソフトウェアが組み込まれる。認証コード生成装置1のチップ11によって実行されるステップは、図2に示されるように、以下の通りである。
【００２６】
ステップ31において、認証コード生成装置1のアクチュエータ12の動作によって、認証コード生成装置1のチップ11は、本実施形態では日付及び時間の関数である可変秘密鍵を生成する。たとえば、認証コード生成装置1のアクチュエータ12が2004年5月31日午前9時30分24秒に作動されたとき、認証コード生成装置1のチップ11は「20040531093024」のような可変秘密鍵を生成する。
【００２７】
ステップ32において、認証コード生成装置1のチップ11はステップ31で生成された可変秘密鍵を7個のグループに分割する。たとえば、「20040531093024」の可変秘密鍵の例の場合、第1のグループは「2」に対応し、第2のグループは「004」に対応し、第3のグループは「05」に対応し、第4のグループは「31」に対応し、第5のグループは「09」に対応し、第6のグループは「30」に対応し、第7のグループは「24」に対応する。
【００２８】
ステップ33において、認証コード生成装置1のチップ11は、内部に設定された第1のルックアップテーブルから第5のルックアップテーブルまでの各1つのルックアップテーブルを使用して第1のグループから第5のグループまでの各グループを対応する識別子コードに変換し、第6及び第7のグループはそのままにされる。注意すべきことは、第1のグループ（たとえば、2）は第1のルックアップテーブルに例示されるように3個の対応する識別子コード（たとえば、B、L及びV）を有し、可変秘密鍵の第3のグループ（たとえば、05）は第3のルックアップテーブルに例示されるように3個の対応する識別子コード（たとえば、E、Q及び3）を有するので、可変秘密鍵「20040531093024」に対して9通りの変換が可能であり、そのうちの一つが「BAEQUI3024」である。
【００２９】
次に、ステップ34において、認証コード生成装置1のチップ11は、第6のルックアップテーブルに格納された所定の置換のうちの一つを選択することにより7個のグループを置換する。第6のルックアップテーブルを参照すると、「BAEQUI3024」に対して45360通りの置換が可能であり、そのうちの一つが「AEQU2430BI」である。
【００３０】
ステップ35において、認証コード生成装置1のチップ11は、第1の認証コードを得るため、所定の置換のうちから選択された一つの置換に対応する識別子コードを所定の置換から選択された一つの置換に付加する。第6のルックアップテーブルを参照すると、「AEQU2430BI」に対する識別子コードは「D」であるため、第1の認証コード（AC1）は「AEQU2430BID」である。別の実施形態では、ステップ32乃至35は省かれ、第1の認証コード（AC1）はステップ31で生成された可変秘密鍵の値をとる。
【００３１】
ステップ36において、認証コード生成装置1のチップ11は内部に設定されたチップコードを5個のグループに分割する。たとえば、例示されたチップコード「003027033001029」の場合、第1のグループは「003」に対応し、第2のグループは「027」に対応し、第3のグループは「033」に対応し、第4のグループは「001」に対応し、第5のグループは「029」に対応する。
【００３２】
ステップ37において、認証コード生成装置1のチップ11は、内部に設定された第2のルックアップテーブルを使用して第1のグループから第5のグループまでの各グループを対応する識別子コードに変換し、これにより、「ADA1BAABA3」を得る。
【００３３】
ステップ38において、認証コード生成装置1のチップ11は、可変秘密鍵の最初の8桁を捨てることにより可変秘密鍵を変換し、これにより、「093024」を得る。
【００３４】
ステップ39において、認証コード生成装置1のチップ11は、ステップ38で得られた「093024」をステップ37で得られた「ADA1BAABA3」に付加し、これにより、「ADA1BAABA3093024」を得る。
【００３５】
ステップ40において、認証コード生成装置1のチップ11はステップ39で得られた結果を4個のグループに分割する。第1のグループは「ADA1」に対応し、第2のグループは「BAAB」に対応し、第3のグループは「A309」に対応し、第4のグループは「3024」に対応する。
【００３６】
ステップ41において、認証コード生成装置1のチップ11は、第7のルックアップテーブルに格納された所定の置換のうちの一つを選択することにより4個のグループを並べ換える。第7のルックアップテーブルを参照すると、「ADA1BAABA3093024」に対して24通りの置換が可能であり、そのうちの一つが「ADA1A309BAAB3024」である。
【００３７】
ステップ42において、認証コード生成装置1のチップ11は、所定の置換のうちの選択された一つの置換に対応する識別子コードを所定の置換のうちの選択された一つの置換に付加し、第2の認証コードを得る。第7のルックアップテーブルを参照すると、「ADA1A309BAAB3024」に対する識別子コードは「B」であるため、第2の認証コードは「ADA1A309BAAB3024B」である。
【００３８】
本実施形態において、問い合わせベースのユーザインタフェース2は、ウェブサーバ（図示せず）に組み込まれ、好ましい実施形態の方法に関連付けられたステップを実行するウェブベースのアプリケーションソフトウェアである。注意すべきことは、対象200の固有識別番号（ID）、及び、対象200の固有識別番号（ID）に対応するチップコードは、問い合わせベースのユーザインタフェース2に設定されている。図3に示されるように、問い合わせベースのユーザインタフェース2に関連付けられたステップは以下の通りである。
【００３９】
ステップ51において、対象200の固有識別番号（ID）、たとえば、「GU814567899」、及び、認証コード生成装置1のチップ11によって生成された第1の認証コード（AC1）、たとえば、「AEQU2430BID」が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ52へ進む。それ以外の場合、フローはステップ61へ進む。
【００４０】
ステップ52において、問い合わせベースのユーザインタフェース2は、内部に設定され、ステップ51で入力された対象200の固有識別番号（ID）に対応するチップコードを決定する。
【００４１】
ステップ53において、問い合わせベースのユーザインタフェース2は、ステップ31乃至35を逆に実行することにより、ステップ51で入力された第1の認証コード（AC1）に基づいて可変秘密鍵を生成する。
【００４２】
ステップ54において、問い合わせベースのユーザインタフェース2は、ステップ52で決定されたチップコード及びステップ53で生成された可変秘密鍵に基づいて確認コードを生成し表示する。
【００４３】
ステップ54で生成された確認コードが認証コード生成装置1のチップ11によって生成された第2の認証コード（AC2）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００４４】
ステップ61において、対象200の固有識別番号（ID）、及び、認証コード生成装置1のチップ11によって生成された第2の認証コード（AC2）が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ62へ進む。それ以外の場合、フローはステップ71へ進む。
【００４５】
ステップ62において、問い合わせベースのユーザインタフェース2は、内部に設定され、ステップ61で入力された対象200の固有識別番号（ID）に対応するチップコードを決定する。
【００４６】
ステップ63において、問い合わせベースのユーザインタフェース2は、ステップ36乃至42を逆に実行することにより、ステップ61で入力された第2の認証コード（AC2）とステップ62で決定されたチップコードとに基づいて秘密鍵を生成する。
【００４７】
ステップ64において、問い合わせベースのユーザインタフェース2はステップ63で生成された秘密鍵に基づいて確認コードを生成する。
【００４８】
ステップ64で生成された確認コードが認証コード生成装置1のチップ11によって生成された第1の認証コード（AC1）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００４９】
ステップ71において、認証コード生成装置1のチップ11によって生成された第1及び第2の認証コード（AC1，AC2）が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ72へ進む。それ以外の場合、フローはステップ51へ進む。
【００５０】
ステップ72において、問い合わせベースのユーザインタフェース2は、ステップ31乃至35を逆に実行することにより、ステップ71で入力された第1の認証コード（AC1）に基づいて秘密鍵を生成する。
【００５１】
ステップ73において、問い合わせベースのユーザインタフェース2は、ステップ36乃至42を逆に実行することにより、ステップ72で生成された秘密鍵、及び、ステップ71で入力された第2の認証コード（AC2）に基づいてチップコードを生成する。
【００５２】
ステップ74において、問い合わせベースのユーザインタフェース2は、ステップ73で生成されたチップコードに対応する固有識別番号（ID）を決定する。
【００５３】
ステップ74で決定された固有識別番号（ID）が認証コード生成装置1のチップ11によって生成された対象200の固有識別番号（ID）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００５４】
尚、別の実施形態では、対象200の固有識別番号（ID）は対象200のシリアル番号として役立つ。
【００５５】
上記の説明から、認証コード生成装置1のチップ11によって生成された可変秘密鍵は日付及び時間の関数であるため、認証コード生成装置1のチップ11によって生成された第1及び第2の認証コード（AC1，AC2）は、アクチュエータ12が作動されるたびに日付及び時間に伴って変化する。このようにして、専用確認装置は必要ではなく、誰でもインターネットにアクセスするだけで対象200の真正性を確認することができる。
【００５６】
注意すべきことは、本発明の認証コード生成装置1が対象200に安全に取り付けられ、対象200から認証コード生成装置1を許可なく取り外すことが認証コード生成装置1を動作不能に陥らせることである。したがって、認証コード生成装置1は他の対象上で使用することが防止される。
【００５７】
他の実施形態では、認証コード生成装置1のディスプレイ13は省いても構わない。さらに、認証コード生成装置1は、認証コード生成装置1のチップ11に接続され、チップ11によって制御される送信機（図示せず）を含み、第1及び第2の認証コード（AC1，AC2）をワイヤレス送信できる。認証コード生成装置1の送信機によって送信された第1及び第2の認証コード（AC1，AC2）は、ノートブックコンピュータ、携帯情報端末（PDA）、及び、携帯電話機のうちの一つによって受信され表示される。
【００５８】
尚、他の実施形態において、第1及び第2の認証コード（AC1，AC2）のそれぞれはバーコードである。
【００５９】
本発明は最も実際的でありかつ好ましいと考えられる実施形態に関して説明されているが、当然ながら、本発明は開示された実施形態に限定されることがなく、最広義の解釈の精神及び範囲に含まれる種々の配置を対象とし、その変形及び均等な配置のすべてを包含するように意図されている。
【図面の簡単な説明】
【００６０】
【図１】本発明による対象の真正性を確認する方法の好ましい実施形態を実施するシステムの略ブロック図である。
【図２】図1のシステムの認証コード生成装置によって実行されるステップを説明するフローチャートである。
【図３】図1のシステムの問い合わせベースのユーザインタフェースに関連付けられたステップを説明するフローチャートである。
【符号の説明】
【００６１】
1 認証コード生成装置
2 問い合わせベースのユーザインタフェース
11 チップ
12 アクチュエータ
13 ディスプレイ
100 システム
200 対象
【技術分野】
【０００１】
本発明は対象の真正性を確認する方法及びシステムに係わり、特に可変認証コードによって対象の真正性を確認する方法及びシステムに関する。
【背景技術】
【０００２】
レーザーラベルは現在のところ偽造品の問題に対処するため使用されている。典型的に、レーザーラベルは製品に取り付けられ、製品の真正性を確認するためスキャンされる。
【０００３】
このような確認方法は、しかし、専用確認装置の使用を必要とする。したがって、レーザーラベルが取り付けられた製品の真正性の確認を実行できるのは確認装置を備えた小売店の店員のような人だけであり、消費者自身が都合良く実行することは不可能である。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
したがって、本発明の目的は、従来技術の上記欠点を解決するため、可変認証コードの使用によって対象の真正性を確認する方法及びシステムを提供することである。
【課題を解決するための手段】
【０００５】
本発明の一態様によれば、固有識別番号を有する対象の真正性を確認する方法は、
（A）可変秘密鍵、可変秘密鍵に基づく第1の認証コード、及び、対象の固有識別番号と可変秘密鍵とに基づく第2の認証コードを生成するステップと、
（B）第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの二つに基づき、対象の真正性を確認するため第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの残りの一つに一致させることができる確認コードを生成するステップと、
を含む。
【０００６】
本発明の別の態様によれば、固有識別番号を有する対象の真正性を確認するシステムは、対象に取り付けるため適合した認証コード生成装置を具備する。認証コード生成装置は、可変秘密鍵、可変秘密鍵に基づく第1の認証コード、及び、可変秘密鍵と対象の固有識別番号とに基づく第2の認証コードを生成するように動作可能であるチップを含む。確認コードは、たとえば、問い合わせベースのユーザインタフェースを通して、第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの二つに基づいて生成可能であり、対象の真正性を確認するため、第1の認証コード、第2の認証コード、及び、対象の固有識別番号のうちの残りの一つに一致させることができる。
【発明を実施するための最良の形態】
【０００７】
本発明のその他の特徴及び利点は、添付図面を参照して以下の好ましい実施形態の詳細な説明において明らかになる。
【０００８】
図1は本発明による対象200の真正性を確認する方法の好ましい実施形態を実施するシステム100を例示する。
【０００９】
対象200は、固有識別番号（ID）、たとえば、「GU8145678999」を有する。本実施形態において、対象200はワインのような消費者製品である。別の実施形態では、対象200は、アートワーク、保証証券、又は、証明書である。
【００１０】
本発明によるシステム100は、認証コード生成装置1及び問い合わせベースのユーザインタフェース2を含むことが示されている。
【００１１】
本発明によるシステム100の認証コード生成装置1はチップ11、アクチュエータ12及びディスプレイ13を含む。
【００１２】
認証コード生成装置1のチップ11は、詳細に後述するような方式で、可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、対象200の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するように動作可能である。
【００１３】
本実施形態では、認証コード生成装置1のチップ11は、無線自動識別（RFID）チップである。
【００１４】
本実施形態では、認証コード生成装置1のチップ11は、チップコード、たとえば、対象200の固有識別番号（ID）に対応する「003027033001029」を用いて設定される。
【００１５】
認証コード生成装置1のチップ11はさらに以下の第1乃至第7のルックアップテーブルを用いて設定される。
【００１６】
【表１】
【００１７】
【表２】
【００１８】
【表３】
【００１９】
【表４】
【００２０】
【表５】
【００２１】
【表６】
【００２２】
【表７】
【００２３】
認証コード生成装置1のディスプレイ13はチップ11に接続され、チップ11によって制御され、チップ11によって生成された第1及び第2の認証コード（AC1，AC2）を表示するように動作可能である。
【００２４】
認証コード生成装置1のアクチュエータ12はチップ11に接続され、チップ11が可変秘密鍵、並びに、第1及び第2の認証コード（AC1，AC2）を生成することを可能にするように動作可能である。好ましくは、認証コード生成装置1のアクチュエータ12は、音声反応装置、ワイヤレス装置、タッチスクリーン、キーパッド、及び、タイマーソフトウェアアプリケーションのうちの一つである。
【００２５】
本実施形態において、システム100の認証コード生成装置1のチップ11は、好ましい実施形態の方法に関連付けられたステップを実行する独占的ソフトウェアが組み込まれる。認証コード生成装置1のチップ11によって実行されるステップは、図2に示されるように、以下の通りである。
【００２６】
ステップ31において、認証コード生成装置1のアクチュエータ12の動作によって、認証コード生成装置1のチップ11は、本実施形態では日付及び時間の関数である可変秘密鍵を生成する。たとえば、認証コード生成装置1のアクチュエータ12が2004年5月31日午前9時30分24秒に作動されたとき、認証コード生成装置1のチップ11は「20040531093024」のような可変秘密鍵を生成する。
【００２７】
ステップ32において、認証コード生成装置1のチップ11はステップ31で生成された可変秘密鍵を7個のグループに分割する。たとえば、「20040531093024」の可変秘密鍵の例の場合、第1のグループは「2」に対応し、第2のグループは「004」に対応し、第3のグループは「05」に対応し、第4のグループは「31」に対応し、第5のグループは「09」に対応し、第6のグループは「30」に対応し、第7のグループは「24」に対応する。
【００２８】
ステップ33において、認証コード生成装置1のチップ11は、内部に設定された第1のルックアップテーブルから第5のルックアップテーブルまでの各1つのルックアップテーブルを使用して第1のグループから第5のグループまでの各グループを対応する識別子コードに変換し、第6及び第7のグループはそのままにされる。注意すべきことは、第1のグループ（たとえば、2）は第1のルックアップテーブルに例示されるように3個の対応する識別子コード（たとえば、B、L及びV）を有し、可変秘密鍵の第3のグループ（たとえば、05）は第3のルックアップテーブルに例示されるように3個の対応する識別子コード（たとえば、E、Q及び3）を有するので、可変秘密鍵「20040531093024」に対して9通りの変換が可能であり、そのうちの一つが「BAEQUI3024」である。
【００２９】
次に、ステップ34において、認証コード生成装置1のチップ11は、第6のルックアップテーブルに格納された所定の置換のうちの一つを選択することにより7個のグループを置換する。第6のルックアップテーブルを参照すると、「BAEQUI3024」に対して45360通りの置換が可能であり、そのうちの一つが「AEQU2430BI」である。
【００３０】
ステップ35において、認証コード生成装置1のチップ11は、第1の認証コードを得るため、所定の置換のうちから選択された一つの置換に対応する識別子コードを所定の置換から選択された一つの置換に付加する。第6のルックアップテーブルを参照すると、「AEQU2430BI」に対する識別子コードは「D」であるため、第1の認証コード（AC1）は「AEQU2430BID」である。別の実施形態では、ステップ32乃至35は省かれ、第1の認証コード（AC1）はステップ31で生成された可変秘密鍵の値をとる。
【００３１】
ステップ36において、認証コード生成装置1のチップ11は内部に設定されたチップコードを5個のグループに分割する。たとえば、例示されたチップコード「003027033001029」の場合、第1のグループは「003」に対応し、第2のグループは「027」に対応し、第3のグループは「033」に対応し、第4のグループは「001」に対応し、第5のグループは「029」に対応する。
【００３２】
ステップ37において、認証コード生成装置1のチップ11は、内部に設定された第2のルックアップテーブルを使用して第1のグループから第5のグループまでの各グループを対応する識別子コードに変換し、これにより、「ADA1BAABA3」を得る。
【００３３】
ステップ38において、認証コード生成装置1のチップ11は、可変秘密鍵の最初の8桁を捨てることにより可変秘密鍵を変換し、これにより、「093024」を得る。
【００３４】
ステップ39において、認証コード生成装置1のチップ11は、ステップ38で得られた「093024」をステップ37で得られた「ADA1BAABA3」に付加し、これにより、「ADA1BAABA3093024」を得る。
【００３５】
ステップ40において、認証コード生成装置1のチップ11はステップ39で得られた結果を4個のグループに分割する。第1のグループは「ADA1」に対応し、第2のグループは「BAAB」に対応し、第3のグループは「A309」に対応し、第4のグループは「3024」に対応する。
【００３６】
ステップ41において、認証コード生成装置1のチップ11は、第7のルックアップテーブルに格納された所定の置換のうちの一つを選択することにより4個のグループを並べ換える。第7のルックアップテーブルを参照すると、「ADA1BAABA3093024」に対して24通りの置換が可能であり、そのうちの一つが「ADA1A309BAAB3024」である。
【００３７】
ステップ42において、認証コード生成装置1のチップ11は、所定の置換のうちの選択された一つの置換に対応する識別子コードを所定の置換のうちの選択された一つの置換に付加し、第2の認証コードを得る。第7のルックアップテーブルを参照すると、「ADA1A309BAAB3024」に対する識別子コードは「B」であるため、第2の認証コードは「ADA1A309BAAB3024B」である。
【００３８】
本実施形態において、問い合わせベースのユーザインタフェース2は、ウェブサーバ（図示せず）に組み込まれ、好ましい実施形態の方法に関連付けられたステップを実行するウェブベースのアプリケーションソフトウェアである。注意すべきことは、対象200の固有識別番号（ID）、及び、対象200の固有識別番号（ID）に対応するチップコードは、問い合わせベースのユーザインタフェース2に設定されている。図3に示されるように、問い合わせベースのユーザインタフェース2に関連付けられたステップは以下の通りである。
【００３９】
ステップ51において、対象200の固有識別番号（ID）、たとえば、「GU814567899」、及び、認証コード生成装置1のチップ11によって生成された第1の認証コード（AC1）、たとえば、「AEQU2430BID」が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ52へ進む。それ以外の場合、フローはステップ61へ進む。
【００４０】
ステップ52において、問い合わせベースのユーザインタフェース2は、内部に設定され、ステップ51で入力された対象200の固有識別番号（ID）に対応するチップコードを決定する。
【００４１】
ステップ53において、問い合わせベースのユーザインタフェース2は、ステップ31乃至35を逆に実行することにより、ステップ51で入力された第1の認証コード（AC1）に基づいて可変秘密鍵を生成する。
【００４２】
ステップ54において、問い合わせベースのユーザインタフェース2は、ステップ52で決定されたチップコード及びステップ53で生成された可変秘密鍵に基づいて確認コードを生成し表示する。
【００４３】
ステップ54で生成された確認コードが認証コード生成装置1のチップ11によって生成された第2の認証コード（AC2）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００４４】
ステップ61において、対象200の固有識別番号（ID）、及び、認証コード生成装置1のチップ11によって生成された第2の認証コード（AC2）が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ62へ進む。それ以外の場合、フローはステップ71へ進む。
【００４５】
ステップ62において、問い合わせベースのユーザインタフェース2は、内部に設定され、ステップ61で入力された対象200の固有識別番号（ID）に対応するチップコードを決定する。
【００４６】
ステップ63において、問い合わせベースのユーザインタフェース2は、ステップ36乃至42を逆に実行することにより、ステップ61で入力された第2の認証コード（AC2）とステップ62で決定されたチップコードとに基づいて秘密鍵を生成する。
【００４７】
ステップ64において、問い合わせベースのユーザインタフェース2はステップ63で生成された秘密鍵に基づいて確認コードを生成する。
【００４８】
ステップ64で生成された確認コードが認証コード生成装置1のチップ11によって生成された第1の認証コード（AC1）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００４９】
ステップ71において、認証コード生成装置1のチップ11によって生成された第1及び第2の認証コード（AC1，AC2）が問い合わせベースのユーザインタフェース2に入力された後、フローはステップ72へ進む。それ以外の場合、フローはステップ51へ進む。
【００５０】
ステップ72において、問い合わせベースのユーザインタフェース2は、ステップ31乃至35を逆に実行することにより、ステップ71で入力された第1の認証コード（AC1）に基づいて秘密鍵を生成する。
【００５１】
ステップ73において、問い合わせベースのユーザインタフェース2は、ステップ36乃至42を逆に実行することにより、ステップ72で生成された秘密鍵、及び、ステップ71で入力された第2の認証コード（AC2）に基づいてチップコードを生成する。
【００５２】
ステップ74において、問い合わせベースのユーザインタフェース2は、ステップ73で生成されたチップコードに対応する固有識別番号（ID）を決定する。
【００５３】
ステップ74で決定された固有識別番号（ID）が認証コード生成装置1のチップ11によって生成された対象200の固有識別番号（ID）と一致するとき、対象200は真正であることが確認される。それ以外の場合、対象200は偽物であることが決定される。
【００５４】
尚、別の実施形態では、対象200の固有識別番号（ID）は対象200のシリアル番号として役立つ。
【００５５】
上記の説明から、認証コード生成装置1のチップ11によって生成された可変秘密鍵は日付及び時間の関数であるため、認証コード生成装置1のチップ11によって生成された第1及び第2の認証コード（AC1，AC2）は、アクチュエータ12が作動されるたびに日付及び時間に伴って変化する。このようにして、専用確認装置は必要ではなく、誰でもインターネットにアクセスするだけで対象200の真正性を確認することができる。
【００５６】
注意すべきことは、本発明の認証コード生成装置1が対象200に安全に取り付けられ、対象200から認証コード生成装置1を許可なく取り外すことが認証コード生成装置1を動作不能に陥らせることである。したがって、認証コード生成装置1は他の対象上で使用することが防止される。
【００５７】
他の実施形態では、認証コード生成装置1のディスプレイ13は省いても構わない。さらに、認証コード生成装置1は、認証コード生成装置1のチップ11に接続され、チップ11によって制御される送信機（図示せず）を含み、第1及び第2の認証コード（AC1，AC2）をワイヤレス送信できる。認証コード生成装置1の送信機によって送信された第1及び第2の認証コード（AC1，AC2）は、ノートブックコンピュータ、携帯情報端末（PDA）、及び、携帯電話機のうちの一つによって受信され表示される。
【００５８】
尚、他の実施形態において、第1及び第2の認証コード（AC1，AC2）のそれぞれはバーコードである。
【００５９】
本発明は最も実際的でありかつ好ましいと考えられる実施形態に関して説明されているが、当然ながら、本発明は開示された実施形態に限定されることがなく、最広義の解釈の精神及び範囲に含まれる種々の配置を対象とし、その変形及び均等な配置のすべてを包含するように意図されている。
【図面の簡単な説明】
【００６０】
【図１】本発明による対象の真正性を確認する方法の好ましい実施形態を実施するシステムの略ブロック図である。
【図２】図1のシステムの認証コード生成装置によって実行されるステップを説明するフローチャートである。
【図３】図1のシステムの問い合わせベースのユーザインタフェースに関連付けられたステップを説明するフローチャートである。
【符号の説明】
【００６１】
1 認証コード生成装置
2 問い合わせベースのユーザインタフェース
11 チップ
12 アクチュエータ
13 ディスプレイ
100 システム
200 対象
【特許請求の範囲】
【請求項１】
固有識別番号（ID）を有する対象（200）の真正性を確認する方法であって、
可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、対象（200）の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するステップ（A）と、
第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの二つに基づき、対象（200）の真正性を確認するため第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることが可能である確認コードを生成するステップ（B）と、
を含む方法。
【請求項２】
ステップ（A）が第1の認証コード（AC1）及び第2の認証コード（AC2）をユーザに知らせるサブステップを含む、請求項1記載の方法。
【請求項３】
ステップ（A）が対象（200）に取り付けられた認証コード生成装置（1）によって実行される、請求項1記載の方法。
【請求項４】
ステップ（B）が問い合わせベースのユーザインタフェース（2）によって実行される、請求項1記載の方法。
【請求項５】
問い合わせベースのユーザインタフェース（2）がウェブベースのアプリケーションソフトウェアである、請求項4記載の方法。
【請求項６】
認証コード生成装置（1）が対象（200）の固有識別番号（ID）に対応したチップコードを用いて設定され、
第2の認証コード（AC2）が認証コード生成装置（1）で設定されたチップコードとステップ（A）で生成された可変秘密鍵とに基づいて生成される、
請求項3の方法。
【請求項７】
対象（200）の固有識別番号（ID）が対象（200）のシリアル番号として役立ち、
認証コード生成装置（1）が対象（200）のシリアル番号に対応するチップコードを用いて設定され、
第2の認証コード（AC2）が認証コード生成装置（1）で設定されたチップコードとステップ（A）で生成された可変秘密鍵とに基づいて生成される、
請求項３記載の方法。
【請求項８】
固有識別番号（ID）を有する対象（200）の真正性を確認するシステム（100）であって、
対象（200）に取り付けるため適合し、可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、可変秘密鍵と対象（200）の固有識別番号（ID）とに基づく第2の認証コード（AC2）を生成するように動作可能であるチップ（11）を含む、認証コード生成装置を具備し、
確認コードが、第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの二つに基づいて生成可能であり、対象（200）の真正性を確認するため、第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることが可能である、
システム（100）。
【請求項９】
確認コードを生成する問い合わせベースのユーザインタフェース（2）をさらに具備する、請求項8記載のシステム（100）。
【請求項１０】
前記問い合わせベースのユーザインタフェース（2）がウェブベースのアプリケーションソフトウェアである、請求項9記載のシステム（100）。
【請求項１１】
前記認証コード生成装置（1）の前記チップ（11）が、対象（200）の固有識別番号（ID）に対応するチップコードを用いて設定され、前記認証コード生成装置（1）の前記チップ（11）に設定されたチップコードと前記認証コード生成装置（1）の前記チップ（11）によって生成された可変秘密鍵とに基づいて第2の認証コード（AC2）を生成する、請求項8記載のシステム（100）。
【請求項１２】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記認証コード生成装置（1）の前記チップ（11）に可変秘密鍵、第1の認証コード（AC1）及び第2の認証コード（AC2）を生成することを可能にさせるように動作可能なアクチュエータ（12）をさらに含む、請求項8記載のシステム（100）。
【請求項１３】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記チップ（11）によって制御され、前記認証コード生成装置（1）の前記チップ（11）によって生成された第1の認証コード（AC1）及び第2の認証コード（AC2）を表示するディスプレイ（13）をさらに含む、請求項8記載のシステム（100）。
【請求項１４】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記チップ（11）によって制御され、第1の認証コード及び第2の認証コード（AC2）をワイヤレス送信する送信機をさらに含む、請求項8記載のシステム（100）。
【請求項１５】
前記認証コード生成装置（1）の前記アクチュエータ（12）が音声反応装置、ワイヤレス装置、タッチスクリーン、キーパッド、及び、タイマーアプリケーションソフトウェアのうちの一つである、請求項12記載のシステム（100）。
【請求項１６】
前記認証コード生成装置（1）の前記チップ（11）が無線自動識別（RFID）チップである、請求項8記載のシステム（100）。
【請求項１７】
対象（200）の固有識別番号（ID）が対象（200）のシリアル番号として役立ち、
前記認証コード生成装置（1）の前記チップ（11）が対象（200）のシリアル番号に対応したチップコードを用いて設定され、前記認証コード生成装置（1）の前記チップ（11）によって設定されたチップコードと前記認証コード生成装置（1）の前記チップ（11）によって生成された可変秘密鍵とに基づいて第2の認証コード（AC2）を生成する、
請求項8記載のシステム（100）。
【請求項１】
固有識別番号（ID）を有する対象（200）の真正性を確認する方法であって、
可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、対象（200）の固有識別番号（ID）と可変秘密鍵とに基づく第2の認証コード（AC2）を生成するステップ（A）と、
第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの二つに基づき、対象（200）の真正性を確認するため第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることが可能である確認コードを生成するステップ（B）と、
を含む方法。
【請求項２】
ステップ（A）が第1の認証コード（AC1）及び第2の認証コード（AC2）をユーザに知らせるサブステップを含む、請求項1記載の方法。
【請求項３】
ステップ（A）が対象（200）に取り付けられた認証コード生成装置（1）によって実行される、請求項1記載の方法。
【請求項４】
ステップ（B）が問い合わせベースのユーザインタフェース（2）によって実行される、請求項1記載の方法。
【請求項５】
問い合わせベースのユーザインタフェース（2）がウェブベースのアプリケーションソフトウェアである、請求項4記載の方法。
【請求項６】
認証コード生成装置（1）が対象（200）の固有識別番号（ID）に対応したチップコードを用いて設定され、
第2の認証コード（AC2）が認証コード生成装置（1）で設定されたチップコードとステップ（A）で生成された可変秘密鍵とに基づいて生成される、
請求項3の方法。
【請求項７】
対象（200）の固有識別番号（ID）が対象（200）のシリアル番号として役立ち、
認証コード生成装置（1）が対象（200）のシリアル番号に対応するチップコードを用いて設定され、
第2の認証コード（AC2）が認証コード生成装置（1）で設定されたチップコードとステップ（A）で生成された可変秘密鍵とに基づいて生成される、
請求項３記載の方法。
【請求項８】
固有識別番号（ID）を有する対象（200）の真正性を確認するシステム（100）であって、
対象（200）に取り付けるため適合し、可変秘密鍵、可変秘密鍵に基づく第1の認証コード（AC1）、及び、可変秘密鍵と対象（200）の固有識別番号（ID）とに基づく第2の認証コード（AC2）を生成するように動作可能であるチップ（11）を含む、認証コード生成装置を具備し、
確認コードが、第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの二つに基づいて生成可能であり、対象（200）の真正性を確認するため、第1の認証コード（AC1）、第2の認証コード（AC2）、及び、対象（200）の固有識別番号（ID）のうちの残りの一つに一致させることが可能である、
システム（100）。
【請求項９】
確認コードを生成する問い合わせベースのユーザインタフェース（2）をさらに具備する、請求項8記載のシステム（100）。
【請求項１０】
前記問い合わせベースのユーザインタフェース（2）がウェブベースのアプリケーションソフトウェアである、請求項9記載のシステム（100）。
【請求項１１】
前記認証コード生成装置（1）の前記チップ（11）が、対象（200）の固有識別番号（ID）に対応するチップコードを用いて設定され、前記認証コード生成装置（1）の前記チップ（11）に設定されたチップコードと前記認証コード生成装置（1）の前記チップ（11）によって生成された可変秘密鍵とに基づいて第2の認証コード（AC2）を生成する、請求項8記載のシステム（100）。
【請求項１２】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記認証コード生成装置（1）の前記チップ（11）に可変秘密鍵、第1の認証コード（AC1）及び第2の認証コード（AC2）を生成することを可能にさせるように動作可能なアクチュエータ（12）をさらに含む、請求項8記載のシステム（100）。
【請求項１３】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記チップ（11）によって制御され、前記認証コード生成装置（1）の前記チップ（11）によって生成された第1の認証コード（AC1）及び第2の認証コード（AC2）を表示するディスプレイ（13）をさらに含む、請求項8記載のシステム（100）。
【請求項１４】
前記認証コード生成装置（1）が、前記認証コード生成装置（1）の前記チップ（11）に接続され、前記チップ（11）によって制御され、第1の認証コード及び第2の認証コード（AC2）をワイヤレス送信する送信機をさらに含む、請求項8記載のシステム（100）。
【請求項１５】
前記認証コード生成装置（1）の前記アクチュエータ（12）が音声反応装置、ワイヤレス装置、タッチスクリーン、キーパッド、及び、タイマーアプリケーションソフトウェアのうちの一つである、請求項12記載のシステム（100）。
【請求項１６】
前記認証コード生成装置（1）の前記チップ（11）が無線自動識別（RFID）チップである、請求項8記載のシステム（100）。
【請求項１７】
対象（200）の固有識別番号（ID）が対象（200）のシリアル番号として役立ち、
前記認証コード生成装置（1）の前記チップ（11）が対象（200）のシリアル番号に対応したチップコードを用いて設定され、前記認証コード生成装置（1）の前記チップ（11）によって設定されたチップコードと前記認証コード生成装置（1）の前記チップ（11）によって生成された可変秘密鍵とに基づいて第2の認証コード（AC2）を生成する、
請求項8記載のシステム（100）。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００６−５９１９（Ｐ２００６−５９１９Ａ）
【公開日】平成１８年１月５日（２００６．１．５）
【国際特許分類】
【出願番号】特願２００５−１５７１５１（Ｐ２００５−１５７１５１）
【出願日】平成１７年５月３０日（２００５．５．３０）
【出願人】（５０５２０１３２０）
【Ｆターム（参考）】
【公開日】平成１８年１月５日（２００６．１．５）
【国際特許分類】
【出願日】平成１７年５月３０日（２００５．５．３０）
【出願人】（５０５２０１３２０）
【Ｆターム（参考）】
[ Back to top ]