暗号化ＩＤのハンドリング方法およびＣＲＭシステム
【課題】暗号鍵の盗難およびスキミングされた番号の復号を防止する。
【解決手段】暗号タグ管理部０７を有するＲＦＩＤを活用したＣＲＭシステムであって、暗号タグ管理部０７は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグ０７７を製造する暗号タグ製造部０７１と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤ０７８を受信し、共通鍵０７５でシリアルＩＤに復号する復号部０７４とを備える。
【解決手段】暗号タグ管理部０７を有するＲＦＩＤを活用したＣＲＭシステムであって、暗号タグ管理部０７は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグ０７７を製造する暗号タグ製造部０７１と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤ０７８を受信し、共通鍵０７５でシリアルＩＤに復号する復号部０７４とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＲＦＩＤの暗号化された番号のハンドリング方法およびＣＲＭの基盤システムに関し、特にＲＦＩＤの暗号鍵の管理方法およびＲＦＩＤの番号のスキミング対策というセキュリティ技術に関する。
【背景技術】
【０００２】
ＲＦＩＤの番号スキミング対策には、同じＲＦＩＤでもリーダ／ライタで番号を読み出す度に異なる番号に見える事で対策とするものがある。例えば、特許文献１には、番号に乱数を付与し、暗号化するたびに暗号化した番号が異なり、スキミングされても暗号化前の番号が推測できない技術が開示されている。
【０００３】
ここで、生産者は、情報管理サーバによってＲＦＩＤタグのシリアル番号を暗号化キーとして暗号化された生産者の情報を含む物品情報を、コピー可能枚数と共に、１枚のマスタＲＦＩＤタグに纏めて記録し、これを物品に取り付け、情報利用者である流通業者は、ＲＦＩＤリーダでマスタＲＦＩＤタグの情報を読み出し、情報管理サーバに送り、情報管理サーバでは、シリアル番号を復号化キーとして物品情報を復号化し、復号化した物品情報は、個々のＲＦＩＤタグに複製されて、個々の物品に取り付けられるので、複数の物品を箱単位で出荷する生産者がＩＤタグを取り付ける際の手間を省くことができる技術が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００４−３１７７６４号公報
【特許文献２】特開２００７−０１１９５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述の関連技術では、暗号鍵が盗まれるおそれがある。その理由は、商品に付属するＲＦＩＤの番号を暗号化し、その暗号鍵をＲＦＩＤ内を始めとした複数個所で保管した場合、暗号鍵を盗まれる可能性が高くなるということである。特に、特許文献２に記載の技術では、タグに暗号鍵が入っており、暗号鍵とタグが一緒に出回るため、第三者が暗号鍵を容易に知ることができる。これによりタグの中の情報が容易に盗まれる危険性が高くなる。
また、スキミングされた番号が復号される可能性がある。その理由は、暗号鍵を盗まれるとスキミングされた番号が容易に復号される可能性があるということである。
【０００５】
本発明の目的は、暗号鍵の盗難およびスキミングされた番号の復号を防止する暗号化ＩＤのハンドリング方法およびＣＲＭシステムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の第１の暗号化ＩＤのハンドリング方法は、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする。
【０００７】
本発明の第２の暗号化ＩＤのハンドリング方法は、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
前記暗号タグ管理部が、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信するステップと、共通鍵でシリアルＩＤに復号するステップと、を有することを特徴とする。
【０００８】
また、本発明の第３の暗号化ＩＤのハンドリング方法は、一時データ保管部とディスパッチ部間がセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続され、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信するステップと、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行するステップと、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信するステップと、ユーザアプリケーションが顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信するステップと、顧客サービス部が一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識するステップと、を有することを特徴とする。
【０００９】
また、本発明の第１のＣＲＭシステムは、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする。
【００１０】
また、本発明の第２のＣＲＭシステムは、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
前記暗号タグ管理部は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造する暗号タグ製造部と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信し、共通鍵でシリアルＩＤに復号する復号部と、を備えることを特徴とする。
【００１１】
また、本発明の第３のＣＲＭシステムは、一時データ保管部とディスパッチ部間をセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続し、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信し、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行し、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信し、ユーザアプリケーションは顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信し、顧客サービス部は一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、暗号鍵の盗難およびスキミングされた番号の復号を防止することができる。
【発明を実施するための最良の形態】
【００１３】
［構成の説明］
次に、本発明の実施例について図面を参照して詳細に説明する。
図１および図２を参照すると、本実施例におけるＣＲＭシステムは、チップ０１１を製造するＲＦＩＤチップ製造メーカ０１と、ＲＦＩＤタグ０２１を製造するＲＦＩＤタグ製造メーカ０２と、製品０３１を製造する製品製造部０３２および顧客サービス部０３３および一時ＩＤ０３５を生成する一時データ保管部０３４を有する製品メーカ０３と、流通業０４と、小売業０５と、リーダ部０６１とユーザアプリケーション０６２を有し製品０３１を購入する消費者０６と、共通鍵０７５および暗号化シリアルＩＤ０７８をもつシリアル暗号タグ０７７を製造する暗号タグ製造部０７１および共通鍵０７５を使い復号する復号部０７４およびディスパッチ部０７３および製品／メーカマップテーブル０７２および課金部０７６およびリーダ／製品メーカマップテーブル０７９およびリーダシリアルＩＤ０８３から暗号化リーダシリアルＩＤ０８１を発行するリーダシリアル暗号発行部０８２を有する暗号タグ管理部０７と、暗号化リーダシリアルＩＤ０８１を持つリーダ部０６１を製造するリーダ製造メーカ０８から構成される。製品メーカ０３における一時データ保管部０３４および顧客サービス部０３３と、暗号タグ管理部０７におけるディスパッチ部０７３と、消費者０６におけるユーザアプリケーション０６２は、ネットワーク１００を介して相互に接続されている。
【００１４】
ＲＦＩＤチップ製造メーカ０１は、チップ０１１を製造後、ＲＦＩＤ製造メーカ０２に供給され、ＲＦＩＤ製造メーカ０２にてＲＦＩＤタグ０２１が製造される。ＲＦＩＤチップ製造メーカ０１は、一般的なＲＦＩＤタグ用のチップメーカである。また、ＲＦＩＤタグ製造メーカ０２は、一般的なＲＦＩＤタグのメーカであり、ＲＦＩＤチップ製造メーカ０１から納品されたチップ０１１に対してアンテナや保護加工などを施してＲＦＩＤタグ０２１を製造する。
【００１５】
暗号タグ管理部０７は、ＲＦＩＤタグ製造メーカ０２からＲＦＩＤタグ０２１を受け取った後、ＲＦＩＤタグ０２１に暗号化シリアルＩＤ０７８を書込み、シリアル暗号タグ０７７を製造し、シリアル暗号タグ０７７と暗号化する前のシリアルＩＤ０３６を製品メーカ０３の製品製造部０３２に出荷する。
【００１６】
製品メーカ０３の製品製造部０３２は、シリアル暗号タグ０７７を使用して製品０３１を製造する。また一時データ保管部０３４は、暗号タグ管理部０７のディスパッチ部０７３から渡されたシリアルＩＤ０３６などの情報を一時的に保管し、保管した情報の紐付けを行う識別子である一時ＩＤ０３５を発行する。また、製品メーカ０３の顧客サービス部０３３は、この一時ＩＤ０３５を元にして消費者０６に顧客向けのサービスを提供する。
【００１７】
流通業０４は、製品０３１を流通させる業者であり、小売業０５は、製品０３１を消費者０６に対して小売する業者である。流通業０４と小売業０５は、一般的な業者である。
【００１８】
消費者０６は、製品０３１を購入する。また、リーダ部０６１およびユーザアプリケーション０６２を有している。消費者０６のリーダ部０６１とユーザアプリケーション０６２は、シリアル暗号タグ０７７の情報を読み取り、ネットワーク１００を介して暗号化シリアルＩＤ０７８および暗号化リーダシリアルＩＤ０８１を暗号タグ管理部０７のディスパッチ部０７３に送信する機能と、ディスパッチ部０７３から顧客サービス部０３３へのアドレス（ＵＲＬ）と一時ＩＤ０３５を受け取り、ネットワーク１００を介して顧客サービス部０３３へ一時ＩＤ０３５を送信する機能を備えている。
【００１９】
暗号タグ管理部０７の暗号タグ製造部０７１は、にシリアルＩＤ０３６を共通鍵０７５によって暗号化した暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１に書き込むことによりシリアル暗号タグ０７７を製造する。更に、シリアル暗号タグ０７７は、偽造防止などのセキュリティ対策のために再書き込み禁止のロック機能を有することも可能である。
【００２０】
暗号タグ管理部０７のディスパッチ部０７３は、共通鍵０７５を使って暗号化シリアルＩＤ０７８を復号してシリアルＩＤ０３６に戻す復号部０７４を備えている。また、シリアルＩＤ０３６と一時データ保管部０３４へのアドレス（ＵＲＬ）のリストが保存された製品／メーカマップテーブル０７２を参照し、シリアルＩＤ０３６がどのメーカのどの製品サイトへのアドレス（ＵＲＬ）に相当するかを判断し、一時データ保管部０３４にシリアルＩＤ０３６を送信する機能を備えている。更に、リーダ部０６１の暗号化リーダシリアルＩＤ０８１を共通鍵０７５によりリーダシリアルＩＤ０８３に復号し、課金部０７６にログを取得する機能を備え、一時データ保管部０３４にリーダシリアルＩＤ０８３を送信する機能を備えている。なお、ディスパッチ部０７３から一時データ保管部０３４に対してシリアルＩＤ０３６とリーダシリアルＩＤ０８３を送信するタイミングは同時又は別々に送信して後で紐付けする方法どちらでも良い。
【００２１】
暗号タグ管理部０７のリーダシリアル暗号発行部０８２は、リーダ製造メーカ０８で製造されるリーダ部０６１に付与されるリーダシリアルＩＤ０８３を共通鍵０７５によって暗号化した暗号化リーダシリアルＩＤ０８１を生成して、リーダ製造メーカ０８に渡す。渡す方法は、ネットワーク１００を介す方法、ＣＤ−ＲやＤＶＤ−Ｒなどの記録メディアで郵送する方法などがある。
【００２２】
リーダ製造メーカ０８は、リーダ部０６１に与えるリーダシリアルＩＤ０８３を暗号タグ管理部０７のリーダシリアル暗号発行部０８２に渡し、暗号化された暗号化リーダシリアルＩＤ０８１を受け取り、リーダ部０６１に書き込む。
【００２３】
［動作の説明］
次に、図１〜図７を参照して本実施例の動作について詳細に説明する。
【００２４】
図１と図４を参照して、暗号化された暗号化シリアルＩＤ０７８を持つ製品を消費者０６が購入するまでを説明する。
【００２５】
ＲＦＩＤチップ製造メーカ０１は、チップ０１１を製造し、ＲＦＩＤタグ製造メーカ０２に出荷する（ステップＡ０１）。
【００２６】
ＲＦＩＤタグ製造メーカ０２は、ＲＦＩＤチップ製造メーカ０１から納品されたチップ０１１にアンテナや保護加工などを施してＲＦＩＤタグ０２１を製造し、暗号タグ製造部０７１へ出荷する（ステップＡ０２）。
【００２７】
暗号タグ製造部０７１では、シリアルＩＤ０３６を共通鍵０７５によって暗号化した暗号化シリアルＩＤ０７８を生成する（ステップＡ０３）。
【００２８】
更に、暗号タグ製造部０７１は、暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１のメモリに書き込みを行うことにより、シリアル暗号タグ０７７を製造し、製品製造部０３２に出荷する（ステップＡ０４）。また、シリアルＩＤ０７８を書き込んだメモリ領域が上書きや改変されることを防止するロックを行う事も可能である。
【００２９】
出荷時、暗号タグ製造部０７１はシリアルＩＤ０３６の番号帯を製品製造部０３２に通知する（ステップＡ０９）。
【００３０】
製品製造部０３２は、シリアル暗号タグ０７７を使い、製品０３１を製造し、流通業０４に製品０３１を出荷する（ステップＡ０５）。
【００３１】
更に製品製造部０３２では、同じ種類の製品０３１の製造に使用したＲＦＩＤタグのシリアルＩＤ０３６の番号帯と、その製品の一時データを保管する製品メーカ０３の一時データ保管部０３４のアドレス（ＵＲＬ）の情報を製品／メーカマップテーブル０７２に通知する（ステップＡ１０）。
【００３２】
製品／メーカマップテーブル０７２では、製品製造部０３２より受け取ったＲＦＩＤタグのシリアルＩＤ０３６の番号帯と、製品０３１のアドレス（ＵＲＬ）情報が登録される（ステップＡ１１）。
【００３３】
流通業０４は、製品０３１を受け取り、小売業０５に運送する（ステップＡ０６）。
【００３４】
小売業０５は、製品０３１を消費者０６に販売する（ステップＡ０７）。
【００３５】
消費者０６は、小売業０５から製品０３１を購入する（ステップＡ０８）。
【００３６】
次に、図２と図５を参照して、暗号化リーダシリアルＩＤ０８１をもつリーダ部０６１を消費者０６が入手して設定するまでを説明する。
【００３７】
リーダ製造メーカ０８は、製造するリーダ部０６１に入るリーダシリアルＩＤ０８３をリーダシリアル暗号発行部０８２に通知する（ステップＢ０１）。
【００３８】
リーダシリアル暗号発行部０８２は、リーダ製造メーカ０８より受け取ったリーダシリアルＩＤ０８３を共通鍵０７５により暗号化し、暗号化リーダシリアルＩＤ０８１を生成して、リーダ製造メーカ０８に返却する（ステップＢ０２）。
【００３９】
リーダ製造メーカ０８は、暗号化リーダシリアルＩＤ０８１を用いてリーダ部０６１を製造し、製品メーカ０３へ出荷する（ステップＢ０３）。
【００４０】
製品メーカ０３は、例えばキャンペーンなどにより消費者０６にリーダ部０６１とユーザアプリケーション０６２とを配布する（ステップＢ０４）。
【００４１】
消費者０６は、リーダ部０６１が利用可能なように、ユーザアプリケーション０６２をパソコンにインストールするなどの設定を行う（ステップＢ０５）。１つのリーダ部０６１を複数人で使う場合は、ユーザアプリケーション０６２に対して、個人を特定する情報を設定する方法もある。
【００４２】
一方、リーダ製造メーカ０８は、製品メーカ０３に渡したリーダ部０６１のリーダシリアルＩＤ０８３の番号帯と、製品メーカ０３の識別情報をリーダ／製品メーカマップテーブル０７９に通知する（ステップＢ０６）。
【００４３】
リーダ／製品メーカマップテーブル０７９では、リーダ製造メーカ０８より受け取ったリーダシリアルＩＤ０８３の番号帯と出荷先である製品メーカ０３の識別情報が登録される（ステップＢ０７）。これにより、リーダ／製品メーカマップテーブル０７９を参照すると、リーダシリアルＩＤ０８３を配布したメーカの特定が可能となる。例えば、製品メーカ０３が２社（Ａ社、Ｂ社）ある場合、リーダ部０６１の配布コストをかけた製品メーカ０３Ａ社のリーダ部０６１が、製品メーカ０３Ｂ社の暗号化リーダシリアルＩＤ０８１を読むために使用された場合、リーダ部０６１の配布メーカと異なることが判断可能となり、利用料課金などが可能となる。
【００４４】
更に、図１、図２、図６を参照して、本実施例の動作について説明する。
これまでに示した説明により、消費者０６は購入した製品０３１があり、リーダ部０６１とユーザアプリケーション０６２が利用可能な状態であるものとする。
【００４５】
まず、ユーザアプリケーション０６２は、消費者０６が購入した製品０３１をリーダ部０６１にかざすことにより、製品０３１に付けられた暗号化シリアルＩＤ０７８と、リーダ部０６１の暗号化リーダシリアルＩＤ０８１を読み取る（ステップＥ０１）。
【００４６】
次に、ユーザアプリケーション０６２は、ネットワーク１００を介して、暗号タグ管理部０７のディスパッチ部０７３に暗号化シリアルＩＤ０７８と暗号化リーダシリアルＩＤ０８１を送信する。もし、複数人で同一リーダ部０６１を使用している場合は、個人を特定する情報も一緒にディスパッチ部０７３へ渡す（ステップＥ０２）。
【００４７】
次に、ディスパッチ部０７３は、暗号化シリアルＩＤ０７８と、暗号化リーダシリアルＩＤ０８１を復号部０７４に渡す（ステップＥ０３）。
【００４８】
復号部０７４は、共通鍵０７５を使い、暗号化シリアルＩＤ０７８からＲＦＩＤのシリアルＩＤ０３６を、暗号化リーダシリアルＩＤ０８１からリーダシリアルＩＤ０８３をそれぞれ復号して、ディスパッチ部０７３に送信する（ステップＥ０４）。
【００４９】
更に、ディスパッチ部０７３は、復号された情報を課金部０７６に渡し、課金部０７６はＲＦＩＤのシリアルＩＤ０３６、リーダシリアルＩＤ０８３をログとして保管する（ステップＥ０５）。なお、課金部０７６はディスパッチ部０７３の動作状況や処理する情報によって課金対象のログを取得するものであって、必ずしも本タイミングである必要はない。
【００５０】
更に、ディスパッチ部０７３は、復号された情報を元に、製品／メーカマップテーブル０７２を参照し、ＲＦＩＤのシリアルＩＤ０３６を元に、対応する製品種類に該当する製品メーカ０３のアドレス（ＵＲＬ）を得る（ステップＥ０６）。
【００５１】
また、ディスパッチ部０７３は、ネットワーク１００を介して、製品メーカ０３の一時データ保管部０３４のアドレス（ＵＲＬ）に対して、シリアルＩＤ０３６と、リーダシリアルＩＤ０８３と、個人特定情報を渡す（ステップＥ０７）。ここでリーダシリアルＩＤ０８３と個人特定情報は、個人を特定できる情報であれば良く、両方とも送付しても片方のみ送付しても良い。
【００５２】
一時データ保管部０３４は、アクセス者を識別する一時ＩＤ０３５を生成し、シリアルＩＤ０３６と、リーダシリアルＩＤ０８３や個人特定情報を保管し、顧客サービス部０３３へのアドレス（ＵＲＬ）と共に一時ＩＤ０３５を返却する。もし、プログラム上の処理上、エラーが発生している場合はエラーメッセージを返却する（ステップＥ０８）。
【００５３】
ディスパッチ部０７３は、一時データ保管部０３４より返却されたアドレス（ＵＲＬ）と一時ＩＤ０３５、あるいはエラーメッセージを課金部０７６に渡し、課金部０７６においては返却データ内にアドレス（ＵＲＬ）が含まれるか否かという情報を含んでログを取得する（ステップＥ０９）。
【００５４】
ディスパッチ部０７３は、一時データ保管部０３４から返却されたアドレス（ＵＲＬ）と一時ＩＤ０３５、あるいはエラーメッセージをユーザアプリケーション０６２へ返却する（ステップＥ１０）。
【００５５】
ユーザアプリケーション０６２は、エラーメッセージがあれば消費者０６が使用しているパソコンや携帯電話の画面上にエラーメッセージを表示し、顧客サービス部０３３へのアドレス（ＵＲＬ）があれば、一時ＩＤ０３５をパラメータとしてウェブブラウザを起動することにより、顧客サービス部０３３のウェブサイトを開く要求を行う（ステップＥ１１）。
【００５６】
顧客サービス部０３３では、ユーザアプリケーション０６２から渡された一時ＩＤ０３５を元に一時データ保管部０３４に問い合わせを行う（ステップＥ１２）。
【００５７】
一時データ保管部０３４は、一時ＩＤ０３５を元に、ステップＥ０８で保管しておいたシリアルＩＤ０３６およびリーダシリアルＩＤ０８３や個人特定情報など個人を特定する情報を顧客サービス部０３３へ返却する（ステップＥ１３）。
【００５８】
顧客サービス部０３３は、シリアルＩＤ０３６から製品キャンペーンなどを判断し、更に個人を特定する情報から顧客に応じた情報ウェブサイトのコンテンツとして、消費者０６のユーザアプリケーション０６２にウェブページを返却する（ステップＥ１４）。
【００５９】
ユーザアプリケーション０６２が起動したウェブブラウザが、顧客サービス部０３３から返却されたウェブページを表示する（ステップＥ１５）。
【００６０】
また、この実施例において、シリアルＩＤ０３６やリーダシリアルＩＤ０８３が流れる一時データ保管部０３４とディスパッチ部０７３の間においては、ネットワーク１００を使う以外に、ＶＰＮや専用線などセキュリティ性が確保されたネットワークとすることが望ましい。
【００６１】
上述の本実施例におけるＣＲＭシステムは、その暗号鍵をセキュリティが保たれた管理部のみで保管する手段を有する。本実施例では、暗号鍵をセキュリティが保たれた管理部のみで保管し、暗号化及び復号化は管理部のみで行っている。これにより、暗号鍵が管理部以外に漏れる恐れがなく、タグの中の情報が盗まれにくくなる。その結果、もし暗合された番号がスキミングされても復号化される可能性が少なくなる。
【００６２】
上述の本実施例によれば、暗号鍵流出の問題がない。暗号タグ管理部以外では、暗号鍵を保有する必要がないため、暗号鍵流出による暗号化情報の解読や、偽造タグ製造などのセキュリティ問題を解決することができる。
【００６３】
また、ＲＦＩＤのスキミングの問題を避ける事が出来る。製品に含まれる番号が暗号化されていることから、消費者が購入した製品の番号をスキミングされたとしても、暗号化前の番号を解読できないためである。
【００６４】
次に、本発明のさらに第二の実施例について説明する。
図１において暗号タグ製造部０７１は、暗号タグ管理部０７にあることにより、ネットワーク１００から切り離された内部ネットワークなどで構成できることから共通鍵０７５の流出の懸念点を排除していた。第二の実施例として、暗号タグ製造部０７１とシリアル暗号タグ０７７、暗号化シリアルＩＤ０７８をＲＦＩＤチップ製造メーカ０１やＲＦＩＤタグ製造メーカ０２、製品メーカ０３に設置する方法がある。ＲＦＩＤチップ製造メーカ０１に設置した場合には、チップ０１１製造時に暗号化シリアルＩＤ０７８をチップ０１１に書き込む。ＲＦＩＤタグ製造メーカ０２に設置した場合には、ＲＦＩＤタグ０２１製造時に暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１に書き込む。この場合、暗号タグ製造部０７１とシリアル暗号タグ０７７、暗号化シリアルＩＤ０７８を設置したＲＦＩＤチップ製造メーカ０１、又はＲＦＩＤタグ製造メーカ０２、又は製品メーカ０３と、暗号タグ管理部０７との間はＶＰＮや専用線など、一般のネットワークから切り離されたセキュアな通信網を準備し、共通鍵０７５を暗号タグ製造部０７１に譲渡して実行する。更に、製造したチップやタグは、番号帯で在庫するなどの在庫管理も必要となる。
【００６５】
次に、本発明のさらに第三の実施例について説明する。
共通鍵０７５を複数使う方法もある。シリアル暗号タグ０７７と暗号化リーダシリアルＩＤ０８１の暗号化ではＲＦＩＤの固定情報又は管理情報をシリアル暗号タグ０７７に書き込むことにより、複数個の共通鍵０７５を使い分ける方式により、セキュリティ強度を更に高める方法がある。
【００６６】
次に、本発明のさらに第四の実施例について、図３を用いて詳細に説明する。
図３においては、流通業０４がシリアル暗号タグ０７７内の暗号化シリアルＩＤ０７８を活用して、流通データの処理を行う方法である。
【００６７】
流通業０４における流通向けアプリケーション０４２と暗号タグ管理部０７におけるディスパッチ部０７３とはＶＰＮ（仮想回線）や専用線などによって、一般のインターネットとは別のネットワークであることが望ましいが、本発明においては、この回線種別は特に限定するものではない。
【００６８】
ディスパッチ部０７３においては、流通業０４向けのサービスとして、暗号化シリアルＩＤ０７８の復号サービスが追加されていることが特徴となる。
【００６９】
まず、製品メーカ０３の製品製造部０３２が製造した製品０３１は、流通業０４に出荷される。ここで、流通向けアプリケーション０４２はリーダ部０４１を使って製品０３１のシリアル暗号タグ０７７から暗号化シリアルＩＤ０７８を読み取り、ディスパッチ部０７３に渡す。
【００７０】
ディスパッチ部０７３においては、共通鍵０７５を用いて復号部０７４が暗号化シリアルＩＤ０７８を復号したシリアルＩＤ０３６を、流通向けアプリケーション０４２に返却する。
【００７１】
流通向けアプリケーション０４２は、返却されたシリアルＩＤ０３６の番号帯から製品種別など製品０３１の特徴を判断し、流通データ処理部０４３が流通データの処理を行う。これにより、流通データ処理部０４３でどのメーカの何のカテゴリに属する物を流通しているのかといった統計情報を取ることが可能となる。
【００７２】
また、どの消費者０６がどの製品０３１を何回購入したかの管理が可能となる。これは製品メーカ０３がリーダ製造メーカ０８からリーダ部０６１を購入しキャンペーンなどにより消費者０６に配布する。消費者０６は購入した製品０３１をリーダ０６１にかざすことにより、ネットワーク１００を介して、製品メーカ０３１に消費者０６と製品０３１の情報が届き、製品メーカ０３１にて本情報を管理することにより、可能となる。
【００７３】
なお、上述する各実施例は、本発明の好適な実施例であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、ＣＲＭシステムの機能を実現するためのプログラムをＣＲＭシステムに読込ませて実行することにより機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。
【００７４】
本発明の活用例として、商品を販売している企業のＣＲＭ用としての活用がある。ここでいう商品とは、飲料、書籍、食品、家電などどのような商品にも適用可能である。
【図面の簡単な説明】
【００７５】
【図１】本発明の実施例に係る暗号タグによるセキュリティ確保を示す図である。
【図２】リーダのシリアル番号別課金方法と、暗号化によるセキュリティ確保を示す図である。
【図３】流通過程における暗号タグ処理を示す図である。
【図４】シリアル暗号タグの製品の製造と流れを示す図である。
【図５】リーダの配布を示す図である。
【図６】シリアル暗号タグ内情報をセキュアに製品メーカまで渡す方法を示す図である。
【符号の説明】
【００７６】
０１ ＲＦＩＤチップ製造メーカ
０２ ＲＦＩＤタグ製造メーカ
０３ 製品メーカ
０４ 流通業
０５ 小売業
０６ 消費者
０７ 暗号タグ管理部
０８ リーダ製造メーカ
０１１ チップ
０２１ ＲＦＩＤタグ
０３１ 製品
０３２ 製品製造部
０３３ 顧客サービス部
０３４ 一時データ保管部
０３５ 一時ＩＤ
０３６ シリアルＩＤ
０４１ リーダ部
０４２ 流通向けアプリケーション
０４３ 流通データ処理部
０６１ リーダ部
０６２ ユーザアプリケーション
０７１ 暗号タグ製造部
０７２ 製品／メーカマップテーブル
０７３ ディスパッチ部
０７４ 復号部
０７５ 共通鍵
０７６ 課金部
０７７ シリアル暗号タグ
０７８ 暗号化シリアルＩＤ
０７９ リーダ／製品メーカマップテーブル
０８１ 暗号化リーダシリアルＩＤ
０８２ リーダシリアル暗号発行部
０８３ リーダシリアルＩＤ
１００ ネットワーク
【技術分野】
【０００１】
本発明は、ＲＦＩＤの暗号化された番号のハンドリング方法およびＣＲＭの基盤システムに関し、特にＲＦＩＤの暗号鍵の管理方法およびＲＦＩＤの番号のスキミング対策というセキュリティ技術に関する。
【背景技術】
【０００２】
ＲＦＩＤの番号スキミング対策には、同じＲＦＩＤでもリーダ／ライタで番号を読み出す度に異なる番号に見える事で対策とするものがある。例えば、特許文献１には、番号に乱数を付与し、暗号化するたびに暗号化した番号が異なり、スキミングされても暗号化前の番号が推測できない技術が開示されている。
【０００３】
ここで、生産者は、情報管理サーバによってＲＦＩＤタグのシリアル番号を暗号化キーとして暗号化された生産者の情報を含む物品情報を、コピー可能枚数と共に、１枚のマスタＲＦＩＤタグに纏めて記録し、これを物品に取り付け、情報利用者である流通業者は、ＲＦＩＤリーダでマスタＲＦＩＤタグの情報を読み出し、情報管理サーバに送り、情報管理サーバでは、シリアル番号を復号化キーとして物品情報を復号化し、復号化した物品情報は、個々のＲＦＩＤタグに複製されて、個々の物品に取り付けられるので、複数の物品を箱単位で出荷する生産者がＩＤタグを取り付ける際の手間を省くことができる技術が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００４−３１７７６４号公報
【特許文献２】特開２００７−０１１９５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述の関連技術では、暗号鍵が盗まれるおそれがある。その理由は、商品に付属するＲＦＩＤの番号を暗号化し、その暗号鍵をＲＦＩＤ内を始めとした複数個所で保管した場合、暗号鍵を盗まれる可能性が高くなるということである。特に、特許文献２に記載の技術では、タグに暗号鍵が入っており、暗号鍵とタグが一緒に出回るため、第三者が暗号鍵を容易に知ることができる。これによりタグの中の情報が容易に盗まれる危険性が高くなる。
また、スキミングされた番号が復号される可能性がある。その理由は、暗号鍵を盗まれるとスキミングされた番号が容易に復号される可能性があるということである。
【０００５】
本発明の目的は、暗号鍵の盗難およびスキミングされた番号の復号を防止する暗号化ＩＤのハンドリング方法およびＣＲＭシステムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の第１の暗号化ＩＤのハンドリング方法は、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする。
【０００７】
本発明の第２の暗号化ＩＤのハンドリング方法は、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
前記暗号タグ管理部が、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信するステップと、共通鍵でシリアルＩＤに復号するステップと、を有することを特徴とする。
【０００８】
また、本発明の第３の暗号化ＩＤのハンドリング方法は、一時データ保管部とディスパッチ部間がセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続され、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信するステップと、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行するステップと、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信するステップと、ユーザアプリケーションが顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信するステップと、顧客サービス部が一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識するステップと、を有することを特徴とする。
【０００９】
また、本発明の第１のＣＲＭシステムは、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする。
【００１０】
また、本発明の第２のＣＲＭシステムは、暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
前記暗号タグ管理部は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造する暗号タグ製造部と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信し、共通鍵でシリアルＩＤに復号する復号部と、を備えることを特徴とする。
【００１１】
また、本発明の第３のＣＲＭシステムは、一時データ保管部とディスパッチ部間をセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続し、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信し、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行し、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信し、ユーザアプリケーションは顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信し、顧客サービス部は一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、暗号鍵の盗難およびスキミングされた番号の復号を防止することができる。
【発明を実施するための最良の形態】
【００１３】
［構成の説明］
次に、本発明の実施例について図面を参照して詳細に説明する。
図１および図２を参照すると、本実施例におけるＣＲＭシステムは、チップ０１１を製造するＲＦＩＤチップ製造メーカ０１と、ＲＦＩＤタグ０２１を製造するＲＦＩＤタグ製造メーカ０２と、製品０３１を製造する製品製造部０３２および顧客サービス部０３３および一時ＩＤ０３５を生成する一時データ保管部０３４を有する製品メーカ０３と、流通業０４と、小売業０５と、リーダ部０６１とユーザアプリケーション０６２を有し製品０３１を購入する消費者０６と、共通鍵０７５および暗号化シリアルＩＤ０７８をもつシリアル暗号タグ０７７を製造する暗号タグ製造部０７１および共通鍵０７５を使い復号する復号部０７４およびディスパッチ部０７３および製品／メーカマップテーブル０７２および課金部０７６およびリーダ／製品メーカマップテーブル０７９およびリーダシリアルＩＤ０８３から暗号化リーダシリアルＩＤ０８１を発行するリーダシリアル暗号発行部０８２を有する暗号タグ管理部０７と、暗号化リーダシリアルＩＤ０８１を持つリーダ部０６１を製造するリーダ製造メーカ０８から構成される。製品メーカ０３における一時データ保管部０３４および顧客サービス部０３３と、暗号タグ管理部０７におけるディスパッチ部０７３と、消費者０６におけるユーザアプリケーション０６２は、ネットワーク１００を介して相互に接続されている。
【００１４】
ＲＦＩＤチップ製造メーカ０１は、チップ０１１を製造後、ＲＦＩＤ製造メーカ０２に供給され、ＲＦＩＤ製造メーカ０２にてＲＦＩＤタグ０２１が製造される。ＲＦＩＤチップ製造メーカ０１は、一般的なＲＦＩＤタグ用のチップメーカである。また、ＲＦＩＤタグ製造メーカ０２は、一般的なＲＦＩＤタグのメーカであり、ＲＦＩＤチップ製造メーカ０１から納品されたチップ０１１に対してアンテナや保護加工などを施してＲＦＩＤタグ０２１を製造する。
【００１５】
暗号タグ管理部０７は、ＲＦＩＤタグ製造メーカ０２からＲＦＩＤタグ０２１を受け取った後、ＲＦＩＤタグ０２１に暗号化シリアルＩＤ０７８を書込み、シリアル暗号タグ０７７を製造し、シリアル暗号タグ０７７と暗号化する前のシリアルＩＤ０３６を製品メーカ０３の製品製造部０３２に出荷する。
【００１６】
製品メーカ０３の製品製造部０３２は、シリアル暗号タグ０７７を使用して製品０３１を製造する。また一時データ保管部０３４は、暗号タグ管理部０７のディスパッチ部０７３から渡されたシリアルＩＤ０３６などの情報を一時的に保管し、保管した情報の紐付けを行う識別子である一時ＩＤ０３５を発行する。また、製品メーカ０３の顧客サービス部０３３は、この一時ＩＤ０３５を元にして消費者０６に顧客向けのサービスを提供する。
【００１７】
流通業０４は、製品０３１を流通させる業者であり、小売業０５は、製品０３１を消費者０６に対して小売する業者である。流通業０４と小売業０５は、一般的な業者である。
【００１８】
消費者０６は、製品０３１を購入する。また、リーダ部０６１およびユーザアプリケーション０６２を有している。消費者０６のリーダ部０６１とユーザアプリケーション０６２は、シリアル暗号タグ０７７の情報を読み取り、ネットワーク１００を介して暗号化シリアルＩＤ０７８および暗号化リーダシリアルＩＤ０８１を暗号タグ管理部０７のディスパッチ部０７３に送信する機能と、ディスパッチ部０７３から顧客サービス部０３３へのアドレス（ＵＲＬ）と一時ＩＤ０３５を受け取り、ネットワーク１００を介して顧客サービス部０３３へ一時ＩＤ０３５を送信する機能を備えている。
【００１９】
暗号タグ管理部０７の暗号タグ製造部０７１は、にシリアルＩＤ０３６を共通鍵０７５によって暗号化した暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１に書き込むことによりシリアル暗号タグ０７７を製造する。更に、シリアル暗号タグ０７７は、偽造防止などのセキュリティ対策のために再書き込み禁止のロック機能を有することも可能である。
【００２０】
暗号タグ管理部０７のディスパッチ部０７３は、共通鍵０７５を使って暗号化シリアルＩＤ０７８を復号してシリアルＩＤ０３６に戻す復号部０７４を備えている。また、シリアルＩＤ０３６と一時データ保管部０３４へのアドレス（ＵＲＬ）のリストが保存された製品／メーカマップテーブル０７２を参照し、シリアルＩＤ０３６がどのメーカのどの製品サイトへのアドレス（ＵＲＬ）に相当するかを判断し、一時データ保管部０３４にシリアルＩＤ０３６を送信する機能を備えている。更に、リーダ部０６１の暗号化リーダシリアルＩＤ０８１を共通鍵０７５によりリーダシリアルＩＤ０８３に復号し、課金部０７６にログを取得する機能を備え、一時データ保管部０３４にリーダシリアルＩＤ０８３を送信する機能を備えている。なお、ディスパッチ部０７３から一時データ保管部０３４に対してシリアルＩＤ０３６とリーダシリアルＩＤ０８３を送信するタイミングは同時又は別々に送信して後で紐付けする方法どちらでも良い。
【００２１】
暗号タグ管理部０７のリーダシリアル暗号発行部０８２は、リーダ製造メーカ０８で製造されるリーダ部０６１に付与されるリーダシリアルＩＤ０８３を共通鍵０７５によって暗号化した暗号化リーダシリアルＩＤ０８１を生成して、リーダ製造メーカ０８に渡す。渡す方法は、ネットワーク１００を介す方法、ＣＤ−ＲやＤＶＤ−Ｒなどの記録メディアで郵送する方法などがある。
【００２２】
リーダ製造メーカ０８は、リーダ部０６１に与えるリーダシリアルＩＤ０８３を暗号タグ管理部０７のリーダシリアル暗号発行部０８２に渡し、暗号化された暗号化リーダシリアルＩＤ０８１を受け取り、リーダ部０６１に書き込む。
【００２３】
［動作の説明］
次に、図１〜図７を参照して本実施例の動作について詳細に説明する。
【００２４】
図１と図４を参照して、暗号化された暗号化シリアルＩＤ０７８を持つ製品を消費者０６が購入するまでを説明する。
【００２５】
ＲＦＩＤチップ製造メーカ０１は、チップ０１１を製造し、ＲＦＩＤタグ製造メーカ０２に出荷する（ステップＡ０１）。
【００２６】
ＲＦＩＤタグ製造メーカ０２は、ＲＦＩＤチップ製造メーカ０１から納品されたチップ０１１にアンテナや保護加工などを施してＲＦＩＤタグ０２１を製造し、暗号タグ製造部０７１へ出荷する（ステップＡ０２）。
【００２７】
暗号タグ製造部０７１では、シリアルＩＤ０３６を共通鍵０７５によって暗号化した暗号化シリアルＩＤ０７８を生成する（ステップＡ０３）。
【００２８】
更に、暗号タグ製造部０７１は、暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１のメモリに書き込みを行うことにより、シリアル暗号タグ０７７を製造し、製品製造部０３２に出荷する（ステップＡ０４）。また、シリアルＩＤ０７８を書き込んだメモリ領域が上書きや改変されることを防止するロックを行う事も可能である。
【００２９】
出荷時、暗号タグ製造部０７１はシリアルＩＤ０３６の番号帯を製品製造部０３２に通知する（ステップＡ０９）。
【００３０】
製品製造部０３２は、シリアル暗号タグ０７７を使い、製品０３１を製造し、流通業０４に製品０３１を出荷する（ステップＡ０５）。
【００３１】
更に製品製造部０３２では、同じ種類の製品０３１の製造に使用したＲＦＩＤタグのシリアルＩＤ０３６の番号帯と、その製品の一時データを保管する製品メーカ０３の一時データ保管部０３４のアドレス（ＵＲＬ）の情報を製品／メーカマップテーブル０７２に通知する（ステップＡ１０）。
【００３２】
製品／メーカマップテーブル０７２では、製品製造部０３２より受け取ったＲＦＩＤタグのシリアルＩＤ０３６の番号帯と、製品０３１のアドレス（ＵＲＬ）情報が登録される（ステップＡ１１）。
【００３３】
流通業０４は、製品０３１を受け取り、小売業０５に運送する（ステップＡ０６）。
【００３４】
小売業０５は、製品０３１を消費者０６に販売する（ステップＡ０７）。
【００３５】
消費者０６は、小売業０５から製品０３１を購入する（ステップＡ０８）。
【００３６】
次に、図２と図５を参照して、暗号化リーダシリアルＩＤ０８１をもつリーダ部０６１を消費者０６が入手して設定するまでを説明する。
【００３７】
リーダ製造メーカ０８は、製造するリーダ部０６１に入るリーダシリアルＩＤ０８３をリーダシリアル暗号発行部０８２に通知する（ステップＢ０１）。
【００３８】
リーダシリアル暗号発行部０８２は、リーダ製造メーカ０８より受け取ったリーダシリアルＩＤ０８３を共通鍵０７５により暗号化し、暗号化リーダシリアルＩＤ０８１を生成して、リーダ製造メーカ０８に返却する（ステップＢ０２）。
【００３９】
リーダ製造メーカ０８は、暗号化リーダシリアルＩＤ０８１を用いてリーダ部０６１を製造し、製品メーカ０３へ出荷する（ステップＢ０３）。
【００４０】
製品メーカ０３は、例えばキャンペーンなどにより消費者０６にリーダ部０６１とユーザアプリケーション０６２とを配布する（ステップＢ０４）。
【００４１】
消費者０６は、リーダ部０６１が利用可能なように、ユーザアプリケーション０６２をパソコンにインストールするなどの設定を行う（ステップＢ０５）。１つのリーダ部０６１を複数人で使う場合は、ユーザアプリケーション０６２に対して、個人を特定する情報を設定する方法もある。
【００４２】
一方、リーダ製造メーカ０８は、製品メーカ０３に渡したリーダ部０６１のリーダシリアルＩＤ０８３の番号帯と、製品メーカ０３の識別情報をリーダ／製品メーカマップテーブル０７９に通知する（ステップＢ０６）。
【００４３】
リーダ／製品メーカマップテーブル０７９では、リーダ製造メーカ０８より受け取ったリーダシリアルＩＤ０８３の番号帯と出荷先である製品メーカ０３の識別情報が登録される（ステップＢ０７）。これにより、リーダ／製品メーカマップテーブル０７９を参照すると、リーダシリアルＩＤ０８３を配布したメーカの特定が可能となる。例えば、製品メーカ０３が２社（Ａ社、Ｂ社）ある場合、リーダ部０６１の配布コストをかけた製品メーカ０３Ａ社のリーダ部０６１が、製品メーカ０３Ｂ社の暗号化リーダシリアルＩＤ０８１を読むために使用された場合、リーダ部０６１の配布メーカと異なることが判断可能となり、利用料課金などが可能となる。
【００４４】
更に、図１、図２、図６を参照して、本実施例の動作について説明する。
これまでに示した説明により、消費者０６は購入した製品０３１があり、リーダ部０６１とユーザアプリケーション０６２が利用可能な状態であるものとする。
【００４５】
まず、ユーザアプリケーション０６２は、消費者０６が購入した製品０３１をリーダ部０６１にかざすことにより、製品０３１に付けられた暗号化シリアルＩＤ０７８と、リーダ部０６１の暗号化リーダシリアルＩＤ０８１を読み取る（ステップＥ０１）。
【００４６】
次に、ユーザアプリケーション０６２は、ネットワーク１００を介して、暗号タグ管理部０７のディスパッチ部０７３に暗号化シリアルＩＤ０７８と暗号化リーダシリアルＩＤ０８１を送信する。もし、複数人で同一リーダ部０６１を使用している場合は、個人を特定する情報も一緒にディスパッチ部０７３へ渡す（ステップＥ０２）。
【００４７】
次に、ディスパッチ部０７３は、暗号化シリアルＩＤ０７８と、暗号化リーダシリアルＩＤ０８１を復号部０７４に渡す（ステップＥ０３）。
【００４８】
復号部０７４は、共通鍵０７５を使い、暗号化シリアルＩＤ０７８からＲＦＩＤのシリアルＩＤ０３６を、暗号化リーダシリアルＩＤ０８１からリーダシリアルＩＤ０８３をそれぞれ復号して、ディスパッチ部０７３に送信する（ステップＥ０４）。
【００４９】
更に、ディスパッチ部０７３は、復号された情報を課金部０７６に渡し、課金部０７６はＲＦＩＤのシリアルＩＤ０３６、リーダシリアルＩＤ０８３をログとして保管する（ステップＥ０５）。なお、課金部０７６はディスパッチ部０７３の動作状況や処理する情報によって課金対象のログを取得するものであって、必ずしも本タイミングである必要はない。
【００５０】
更に、ディスパッチ部０７３は、復号された情報を元に、製品／メーカマップテーブル０７２を参照し、ＲＦＩＤのシリアルＩＤ０３６を元に、対応する製品種類に該当する製品メーカ０３のアドレス（ＵＲＬ）を得る（ステップＥ０６）。
【００５１】
また、ディスパッチ部０７３は、ネットワーク１００を介して、製品メーカ０３の一時データ保管部０３４のアドレス（ＵＲＬ）に対して、シリアルＩＤ０３６と、リーダシリアルＩＤ０８３と、個人特定情報を渡す（ステップＥ０７）。ここでリーダシリアルＩＤ０８３と個人特定情報は、個人を特定できる情報であれば良く、両方とも送付しても片方のみ送付しても良い。
【００５２】
一時データ保管部０３４は、アクセス者を識別する一時ＩＤ０３５を生成し、シリアルＩＤ０３６と、リーダシリアルＩＤ０８３や個人特定情報を保管し、顧客サービス部０３３へのアドレス（ＵＲＬ）と共に一時ＩＤ０３５を返却する。もし、プログラム上の処理上、エラーが発生している場合はエラーメッセージを返却する（ステップＥ０８）。
【００５３】
ディスパッチ部０７３は、一時データ保管部０３４より返却されたアドレス（ＵＲＬ）と一時ＩＤ０３５、あるいはエラーメッセージを課金部０７６に渡し、課金部０７６においては返却データ内にアドレス（ＵＲＬ）が含まれるか否かという情報を含んでログを取得する（ステップＥ０９）。
【００５４】
ディスパッチ部０７３は、一時データ保管部０３４から返却されたアドレス（ＵＲＬ）と一時ＩＤ０３５、あるいはエラーメッセージをユーザアプリケーション０６２へ返却する（ステップＥ１０）。
【００５５】
ユーザアプリケーション０６２は、エラーメッセージがあれば消費者０６が使用しているパソコンや携帯電話の画面上にエラーメッセージを表示し、顧客サービス部０３３へのアドレス（ＵＲＬ）があれば、一時ＩＤ０３５をパラメータとしてウェブブラウザを起動することにより、顧客サービス部０３３のウェブサイトを開く要求を行う（ステップＥ１１）。
【００５６】
顧客サービス部０３３では、ユーザアプリケーション０６２から渡された一時ＩＤ０３５を元に一時データ保管部０３４に問い合わせを行う（ステップＥ１２）。
【００５７】
一時データ保管部０３４は、一時ＩＤ０３５を元に、ステップＥ０８で保管しておいたシリアルＩＤ０３６およびリーダシリアルＩＤ０８３や個人特定情報など個人を特定する情報を顧客サービス部０３３へ返却する（ステップＥ１３）。
【００５８】
顧客サービス部０３３は、シリアルＩＤ０３６から製品キャンペーンなどを判断し、更に個人を特定する情報から顧客に応じた情報ウェブサイトのコンテンツとして、消費者０６のユーザアプリケーション０６２にウェブページを返却する（ステップＥ１４）。
【００５９】
ユーザアプリケーション０６２が起動したウェブブラウザが、顧客サービス部０３３から返却されたウェブページを表示する（ステップＥ１５）。
【００６０】
また、この実施例において、シリアルＩＤ０３６やリーダシリアルＩＤ０８３が流れる一時データ保管部０３４とディスパッチ部０７３の間においては、ネットワーク１００を使う以外に、ＶＰＮや専用線などセキュリティ性が確保されたネットワークとすることが望ましい。
【００６１】
上述の本実施例におけるＣＲＭシステムは、その暗号鍵をセキュリティが保たれた管理部のみで保管する手段を有する。本実施例では、暗号鍵をセキュリティが保たれた管理部のみで保管し、暗号化及び復号化は管理部のみで行っている。これにより、暗号鍵が管理部以外に漏れる恐れがなく、タグの中の情報が盗まれにくくなる。その結果、もし暗合された番号がスキミングされても復号化される可能性が少なくなる。
【００６２】
上述の本実施例によれば、暗号鍵流出の問題がない。暗号タグ管理部以外では、暗号鍵を保有する必要がないため、暗号鍵流出による暗号化情報の解読や、偽造タグ製造などのセキュリティ問題を解決することができる。
【００６３】
また、ＲＦＩＤのスキミングの問題を避ける事が出来る。製品に含まれる番号が暗号化されていることから、消費者が購入した製品の番号をスキミングされたとしても、暗号化前の番号を解読できないためである。
【００６４】
次に、本発明のさらに第二の実施例について説明する。
図１において暗号タグ製造部０７１は、暗号タグ管理部０７にあることにより、ネットワーク１００から切り離された内部ネットワークなどで構成できることから共通鍵０７５の流出の懸念点を排除していた。第二の実施例として、暗号タグ製造部０７１とシリアル暗号タグ０７７、暗号化シリアルＩＤ０７８をＲＦＩＤチップ製造メーカ０１やＲＦＩＤタグ製造メーカ０２、製品メーカ０３に設置する方法がある。ＲＦＩＤチップ製造メーカ０１に設置した場合には、チップ０１１製造時に暗号化シリアルＩＤ０７８をチップ０１１に書き込む。ＲＦＩＤタグ製造メーカ０２に設置した場合には、ＲＦＩＤタグ０２１製造時に暗号化シリアルＩＤ０７８をＲＦＩＤタグ０２１に書き込む。この場合、暗号タグ製造部０７１とシリアル暗号タグ０７７、暗号化シリアルＩＤ０７８を設置したＲＦＩＤチップ製造メーカ０１、又はＲＦＩＤタグ製造メーカ０２、又は製品メーカ０３と、暗号タグ管理部０７との間はＶＰＮや専用線など、一般のネットワークから切り離されたセキュアな通信網を準備し、共通鍵０７５を暗号タグ製造部０７１に譲渡して実行する。更に、製造したチップやタグは、番号帯で在庫するなどの在庫管理も必要となる。
【００６５】
次に、本発明のさらに第三の実施例について説明する。
共通鍵０７５を複数使う方法もある。シリアル暗号タグ０７７と暗号化リーダシリアルＩＤ０８１の暗号化ではＲＦＩＤの固定情報又は管理情報をシリアル暗号タグ０７７に書き込むことにより、複数個の共通鍵０７５を使い分ける方式により、セキュリティ強度を更に高める方法がある。
【００６６】
次に、本発明のさらに第四の実施例について、図３を用いて詳細に説明する。
図３においては、流通業０４がシリアル暗号タグ０７７内の暗号化シリアルＩＤ０７８を活用して、流通データの処理を行う方法である。
【００６７】
流通業０４における流通向けアプリケーション０４２と暗号タグ管理部０７におけるディスパッチ部０７３とはＶＰＮ（仮想回線）や専用線などによって、一般のインターネットとは別のネットワークであることが望ましいが、本発明においては、この回線種別は特に限定するものではない。
【００６８】
ディスパッチ部０７３においては、流通業０４向けのサービスとして、暗号化シリアルＩＤ０７８の復号サービスが追加されていることが特徴となる。
【００６９】
まず、製品メーカ０３の製品製造部０３２が製造した製品０３１は、流通業０４に出荷される。ここで、流通向けアプリケーション０４２はリーダ部０４１を使って製品０３１のシリアル暗号タグ０７７から暗号化シリアルＩＤ０７８を読み取り、ディスパッチ部０７３に渡す。
【００７０】
ディスパッチ部０７３においては、共通鍵０７５を用いて復号部０７４が暗号化シリアルＩＤ０７８を復号したシリアルＩＤ０３６を、流通向けアプリケーション０４２に返却する。
【００７１】
流通向けアプリケーション０４２は、返却されたシリアルＩＤ０３６の番号帯から製品種別など製品０３１の特徴を判断し、流通データ処理部０４３が流通データの処理を行う。これにより、流通データ処理部０４３でどのメーカの何のカテゴリに属する物を流通しているのかといった統計情報を取ることが可能となる。
【００７２】
また、どの消費者０６がどの製品０３１を何回購入したかの管理が可能となる。これは製品メーカ０３がリーダ製造メーカ０８からリーダ部０６１を購入しキャンペーンなどにより消費者０６に配布する。消費者０６は購入した製品０３１をリーダ０６１にかざすことにより、ネットワーク１００を介して、製品メーカ０３１に消費者０６と製品０３１の情報が届き、製品メーカ０３１にて本情報を管理することにより、可能となる。
【００７３】
なお、上述する各実施例は、本発明の好適な実施例であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、ＣＲＭシステムの機能を実現するためのプログラムをＣＲＭシステムに読込ませて実行することにより機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。
【００７４】
本発明の活用例として、商品を販売している企業のＣＲＭ用としての活用がある。ここでいう商品とは、飲料、書籍、食品、家電などどのような商品にも適用可能である。
【図面の簡単な説明】
【００７５】
【図１】本発明の実施例に係る暗号タグによるセキュリティ確保を示す図である。
【図２】リーダのシリアル番号別課金方法と、暗号化によるセキュリティ確保を示す図である。
【図３】流通過程における暗号タグ処理を示す図である。
【図４】シリアル暗号タグの製品の製造と流れを示す図である。
【図５】リーダの配布を示す図である。
【図６】シリアル暗号タグ内情報をセキュアに製品メーカまで渡す方法を示す図である。
【符号の説明】
【００７６】
０１ ＲＦＩＤチップ製造メーカ
０２ ＲＦＩＤタグ製造メーカ
０３ 製品メーカ
０４ 流通業
０５ 小売業
０６ 消費者
０７ 暗号タグ管理部
０８ リーダ製造メーカ
０１１ チップ
０２１ ＲＦＩＤタグ
０３１ 製品
０３２ 製品製造部
０３３ 顧客サービス部
０３４ 一時データ保管部
０３５ 一時ＩＤ
０３６ シリアルＩＤ
０４１ リーダ部
０４２ 流通向けアプリケーション
０４３ 流通データ処理部
０６１ リーダ部
０６２ ユーザアプリケーション
０７１ 暗号タグ製造部
０７２ 製品／メーカマップテーブル
０７３ ディスパッチ部
０７４ 復号部
０７５ 共通鍵
０７６ 課金部
０７７ シリアル暗号タグ
０７８ 暗号化シリアルＩＤ
０７９ リーダ／製品メーカマップテーブル
０８１ 暗号化リーダシリアルＩＤ
０８２ リーダシリアル暗号発行部
０８３ リーダシリアルＩＤ
１００ ネットワーク
【特許請求の範囲】
【請求項１】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする暗号化ＩＤのハンドリング方法。
【請求項２】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
前記暗号タグ管理部が、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信するステップと、共通鍵でシリアルＩＤに復号するステップと、を有することを特徴とする暗号化ＩＤのハンドリング方法。
【請求項３】
ＲＦＩＤリーダのリーダシリアルＩＤを共通鍵で暗号化した暗号化リーダシリアルＩＤを発行するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化リーダシリアルＩＤを受信するステップと、共通鍵でリーダシリアルＩＤに復号するステップと、製品／メーカマップテーブルで製品の製品メーカおよびリーダ部を配布した製品メーカを抽出ステップと、を有することを特徴とする請求項１記載の暗号化ＩＤのハンドリング方法。
【請求項４】
ユーザが製品の暗号化された番号と、リーダの暗号化された番号を暗号鍵管理部に送信するステップと、該暗号鍵管理部でこれらの暗号された番号を復号するステップと、製品のマップテーブルとリーダのマップテーブルとを参照し、リーダ部を配布したリーダ部メーカと製品の製品メーカの比較をするステップと、リーダ部を配布したリーダ部メーカと製品の製品メーカが同じか異なるかを判断した結果により課金するステップと、を有することを特徴とする請求項３記載の暗号化ＩＤのハンドリング方法。
【請求項５】
一時データ保管部とディスパッチ部間がセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続され、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信するステップと、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行するステップと、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信するステップと、ユーザアプリケーションが顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信するステップと、顧客サービス部が一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識するステップと、を有することを特徴とする暗号化ＩＤのハンドリング方法。
【請求項６】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とするＣＲＭシステム。
【請求項７】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
前記暗号タグ管理部は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造する暗号タグ製造部と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信し、共通鍵でシリアルＩＤに復号する復号部と、を備えることを特徴とするＣＲＭシステム。
【請求項８】
ＲＦＩＤリーダのリーダシリアルＩＤを共通鍵で暗号化した暗号化リーダシリアルＩＤを発行するリーダシリアル暗号発行部と、ユーザがＲＦＩＤリーダで読み出した暗号化リーダシリアルＩＤを受信し、共通鍵でリーダシリアルＩＤに復号する復号部と、製品／メーカマップテーブルで製品の製品メーカおよびリーダ部を配布した製品メーカを抽出する処理部と、を備えることを特徴とする請求項７記載のＣＲＭシステム。
【請求項９】
ユーザが製品の暗号化された番号と、リーダの暗号化された番号を暗号鍵管理部に送信し、該暗号鍵管理部でこれらの暗号された番号を復号し、製品のマップテーブルとリーダのマップテーブルとを参照し、リーダ部を配布したリーダ部メーカと製品の製品メーカの比較を行い、リーダ部を配布したリーダ部メーカと製品の製品メーカが同じか異なるかを判断した結果により課金することを特徴とする請求項８記載のＣＲＭシステム。
【請求項１０】
一時データ保管部とディスパッチ部間をセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続し、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信し、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行し、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信し、ユーザアプリケーションは顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信し、顧客サービス部は一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識することを特徴とするＣＲＭシステム。
【請求項１】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とする暗号化ＩＤのハンドリング方法。
【請求項２】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムにおける暗号化ＩＤのハンドリング方法であって、
前記暗号タグ管理部が、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信するステップと、共通鍵でシリアルＩＤに復号するステップと、を有することを特徴とする暗号化ＩＤのハンドリング方法。
【請求項３】
ＲＦＩＤリーダのリーダシリアルＩＤを共通鍵で暗号化した暗号化リーダシリアルＩＤを発行するステップと、ユーザがＲＦＩＤリーダで読み出した暗号化リーダシリアルＩＤを受信するステップと、共通鍵でリーダシリアルＩＤに復号するステップと、製品／メーカマップテーブルで製品の製品メーカおよびリーダ部を配布した製品メーカを抽出ステップと、を有することを特徴とする請求項１記載の暗号化ＩＤのハンドリング方法。
【請求項４】
ユーザが製品の暗号化された番号と、リーダの暗号化された番号を暗号鍵管理部に送信するステップと、該暗号鍵管理部でこれらの暗号された番号を復号するステップと、製品のマップテーブルとリーダのマップテーブルとを参照し、リーダ部を配布したリーダ部メーカと製品の製品メーカの比較をするステップと、リーダ部を配布したリーダ部メーカと製品の製品メーカが同じか異なるかを判断した結果により課金するステップと、を有することを特徴とする請求項３記載の暗号化ＩＤのハンドリング方法。
【請求項５】
一時データ保管部とディスパッチ部間がセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続され、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信するステップと、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行するステップと、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信するステップと、ユーザアプリケーションが顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信するステップと、顧客サービス部が一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識するステップと、を有することを特徴とする暗号化ＩＤのハンドリング方法。
【請求項６】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
暗号鍵の保有は管理部の１箇所で行うことを特徴とするＣＲＭシステム。
【請求項７】
暗号タグ管理部を有するＲＦＩＤを活用したＣＲＭシステムであって、
前記暗号タグ管理部は、ＲＦＩＤのシリアルＩＤを共通鍵で暗号化した暗号化シリアルＩＤを書き込んだシリアル暗号タグを製造する暗号タグ製造部と、ユーザがＲＦＩＤリーダで読み出した暗号化シリアルＩＤを受信し、共通鍵でシリアルＩＤに復号する復号部と、を備えることを特徴とするＣＲＭシステム。
【請求項８】
ＲＦＩＤリーダのリーダシリアルＩＤを共通鍵で暗号化した暗号化リーダシリアルＩＤを発行するリーダシリアル暗号発行部と、ユーザがＲＦＩＤリーダで読み出した暗号化リーダシリアルＩＤを受信し、共通鍵でリーダシリアルＩＤに復号する復号部と、製品／メーカマップテーブルで製品の製品メーカおよびリーダ部を配布した製品メーカを抽出する処理部と、を備えることを特徴とする請求項７記載のＣＲＭシステム。
【請求項９】
ユーザが製品の暗号化された番号と、リーダの暗号化された番号を暗号鍵管理部に送信し、該暗号鍵管理部でこれらの暗号された番号を復号し、製品のマップテーブルとリーダのマップテーブルとを参照し、リーダ部を配布したリーダ部メーカと製品の製品メーカの比較を行い、リーダ部を配布したリーダ部メーカと製品の製品メーカが同じか異なるかを判断した結果により課金することを特徴とする請求項８記載のＣＲＭシステム。
【請求項１０】
一時データ保管部とディスパッチ部間をセキュリティが保たれた専用線、又はセキュアなインターネットプロトコルなどにより接続し、該ディスパッチ部から前記一時データ保管部に復号した製品の番号とユーザの個人情報を送信し、該一時データ保管部がそれに紐付く一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を発行し、発行した一時ＩＤと顧客サービス部のアドレス（ＵＲＬ）を前記ディスパッチ部を経由してユーザアプリケーションに送信し、ユーザアプリケーションは顧客サービス部へのアドレス（ＵＲＬ）を元に顧客サービス部にアクセスし、一時ＩＤを顧客サービス部に送信し、顧客サービス部は一時ＩＤに紐付いた製品の番号とユーザの個人情報を認識することを特徴とするＣＲＭシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−９４２１（Ｐ２００９−９４２１Ａ）
【公開日】平成２１年１月１５日（２００９．１．１５）
【国際特許分類】
【出願番号】特願２００７−１７１１５２（Ｐ２００７−１７１１５２）
【出願日】平成１９年６月２８日（２００７．６．２８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【出願人】（０００１６４４４９）九州日本電気ソフトウェア株式会社 (67)
【Ｆターム（参考）】
【公開日】平成２１年１月１５日（２００９．１．１５）
【国際特許分類】
【出願日】平成１９年６月２８日（２００７．６．２８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【出願人】（０００１６４４４９）九州日本電気ソフトウェア株式会社 (67)
【Ｆターム（参考）】
[ Back to top ]