生産地証明システム
【課題】生産地情報の信頼性を向上させることができる生産地証明システムを提供する。
【解決手段】ラベル読取装置４は、暗号化情報および鍵証明書２６を読み取るラベル読取手段９１と、読み取った鍵証明書２６を鍵認証サーバ３に送信する第１鍵証明書送信手段９３と、鍵認証サーバ３から鍵証明書２６が有効である旨の通知を受信した場合、当該鍵証明書２６に含まれる復号鍵２５により暗号化情報を復号化する復号化手段９４と、暗号化情報を復号化した生産地情報を表示する表示手段９５とを備え、鍵認証サーバ３は、ラベル読取装置４から鍵証明書２６を受信する第１鍵証明書受信手段８８と、取得した鍵証明書２６が、登録データベース３８に登録され、かつ、有効であることを判別する有効性判別手段８９と、鍵証明書２６が有効であると判定した場合、ラベル読取装置４にその旨を通知する有効性通知手段９０と、を備える。
【解決手段】ラベル読取装置４は、暗号化情報および鍵証明書２６を読み取るラベル読取手段９１と、読み取った鍵証明書２６を鍵認証サーバ３に送信する第１鍵証明書送信手段９３と、鍵認証サーバ３から鍵証明書２６が有効である旨の通知を受信した場合、当該鍵証明書２６に含まれる復号鍵２５により暗号化情報を復号化する復号化手段９４と、暗号化情報を復号化した生産地情報を表示する表示手段９５とを備え、鍵認証サーバ３は、ラベル読取装置４から鍵証明書２６を受信する第１鍵証明書受信手段８８と、取得した鍵証明書２６が、登録データベース３８に登録され、かつ、有効であることを判別する有効性判別手段８９と、鍵証明書２６が有効であると判定した場合、ラベル読取装置４にその旨を通知する有効性通知手段９０と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、商品の生産地情報をラベルに印刷可能な生産地証明システムに関するものである。
【背景技術】
【０００２】
従来、商品（製品）等の生産地情報を取得し、この情報を管理することで対象となる商品の生産地の正当性を証明するシステムが知られている。このシステムでは、ＧＰＳ（Global Positioning System）を用いて、商品の加工地や製造地、あるいは流通地点の位置情報および時刻情報を取得し、これら情報（位置情報および時刻情報）および商品に関する情報を各商品に貼着されるＲＦＩＤタグに記録する。また、ＲＦＩＤタグのシリアルナンバーと上記の情報とを対応付けて、商品のＲＦＩＤデータベースに記録して管理する（例えば、特許文献１参照）。
【特許文献１】特開２００４−８６３８１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記のような商品の生産地の正当性を証明するシステムにおいては、その元となる生産地の位置情報、時刻情報および商品に関する情報等の生産地情報が正しい情報であることが前提となる。しかしながら、商品の流通過程において、これらの生産地情報が悪意のある第三者により改竄されてしまうことが考えられる。そして、生産地情報が改竄されていたとしても、消費者は当該生産地情報が改竄されているか否かを知ることはできない。このため、消費者は生産地情報が本当に正しいか否かを判断することができず、消費者の生産地情報に対する信頼性が低下するという問題がある。
【０００４】
本発明は、上記の問題に鑑みたものであり、生産地情報の信頼性を向上させることができる生産地証明システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の生産地証明システムは、商品の生産地情報を暗号化した暗号化情報と、暗号化情報を復号化するための復号鍵を含む鍵証明書と、が印刷されたラベルを読み取るラベル読取装置と、鍵証明書を登録した登録データベースを有すると共に、ラベル読取装置とネットワークを介して接続される鍵認証サーバと、を備えた生産地証明システムであって、ラベル読取装置は、暗号化情報および鍵証明書を読み取るラベル読取手段と、読み取った鍵証明書を鍵認証サーバに送信する第１鍵証明書送信手段と、鍵認証サーバから、鍵証明書が有効なものである旨の通知を受信した場合、当該鍵証明書に含まれる復号鍵により、暗号化情報を復号化する復号化手段と、暗号化情報を復号化した生産地情報を表示する表示手段と、を備え、鍵認証サーバは、ラベル読取装置から鍵証明書を受信する第１鍵証明書受信手段と、第１鍵証明書受信手段により取得した鍵証明書が、登録データベースに登録され、かつ、有効であることを判別する有効性判別手段と、有効性判別手段により、鍵証明書が有効であると判定した場合、ラベル読取装置にその旨を通知する有効性通知手段と、を備えたことを特徴とする。
【０００６】
この構成によれば、ラベル読取装置は、ラベルに印刷された生産地情報および鍵証明書を読み取り、読み取った鍵証明書を鍵認証サーバに送信する。鍵認証サーバは、ラベル読取装置から受信した鍵証明書の有効性を判別し、当該鍵証明書が有効なものであると判定した場合、その旨の通知をラベル読取装置に送信する。鍵証明書が有効なものである旨の通知を受信したラベル読取装置は、鍵証明書に含まれる復号鍵により生産地情報を復号し、その復号した情報を表示する。これにより、ラベルに印刷された復号鍵の有効性（正当性）、つまり、復号鍵は生産者が生成したものであることを証明することができる。また、この復号鍵で生産地情報を復号することで、当該生産地情報は正しい情報であることを証明することができるため、消費者の生産地情報に対する信頼性を向上させることができる。なお、生産地情報を復号するために用いる復号鍵は、ラベルに印刷された鍵証明書に含まれるものを用いても良いし、あるいは、鍵証明書が有効なものであると判定された場合に、鍵認証サーバからラベル読取装置に送信されたものを用いても良い。
【０００７】
この場合、システム構成要素として、ラベルを発行すると共に、鍵認証サーバとネットワークを介して接続されるプリンタをさらに備え、プリンタは、自身を一意に特定可能なプリンタＩＤを記憶するＩＤ記憶手段と、自身が設置されている位置情報を取得する位置情報取得手段と、プリンタＩＤおよび位置情報を含む生産地情報を生成する生産地情報生成手段と、生産地情報を暗号化するための暗号鍵と、当該暗号鍵と対を成す復号鍵と、を記憶するための鍵記憶手段と、鍵証明書を記憶するための鍵証明書記憶手段と、暗号鍵により生産地情報を暗号化する暗号化処理手段と、鍵認証サーバに対して復号鍵およびプリンタＩＤを送信する鍵送信手段と、鍵送信手段による送信に対して、鍵証明書を受信する第２鍵証明書受信手段と、生産地情報および鍵証明書をラベルに印刷する印刷手段と、を備え、鍵認証サーバは、プリンタから送信される復号鍵およびプリンタＩＤを受信する鍵受信手段と、復号鍵およびプリンタＩＤの受信に伴い、当該復号鍵の有効性を判別する鍵判別手段と、鍵判別手段により、復号鍵が有効であると判定した場合、当該復号鍵を含む鍵証明書を生成し、登録データベースに登録する鍵証明書登録手段と、鍵証明書をプリンタに送信する第２鍵証明書送信手段と、を備えたことが好ましい。
【０００８】
この構成によれば、プリンタは、プリンタを一意に特定可能なプリンタＩＤおよび当該プリンタの位置情報を含む生産地情報を生成する。そして、自身が所持（記憶）する暗号鍵により当該生産地情報を暗号化する。また、プリンタは、自身のプリンタＩＤおよび自身が所持（記憶）する復号鍵（上記の暗号鍵と対を成す鍵）を鍵認証サーバに対して送信する。鍵認証サーバは、受信したプリンタＩＤおよび復号鍵に基づいて、当該復号鍵が有効な鍵であるか否かを判別する。そして、鍵認証サーバは当該復号鍵が有効なものであると判定した場合、この復号鍵が正しいものであることを示す鍵証明書をプリンタに送信する（鍵証明書には復号鍵が含まれている）。鍵証明書を受信したプリンタは、当該鍵証明書を記憶し、生産地情報と合わせてこの鍵証明書をラベルに印刷する。このように、生産者の所有する暗号鍵により生産地情報が暗号化されるため、生産地情報の改竄を防止できると共に、鍵認証サーバにより、生産者の所有する暗号鍵と対をなす復号鍵の有効性を証明することで、この復号鍵で復号できる生産地情報は正しい情報であると判定できる。これにより、消費者は当該復号鍵を用いることで正当な生産地情報（生産者が暗号化した生産地情報）のみを復号でき、この復号鍵を用いて復号できる生産地情報は正当なものであると認識できる。なお、鍵認証サーバは、第三者機関（認証局）が運用することが好ましい。この構成によれば、復号鍵の有効性をより確実に保証することができる。また、鍵認証サーバには、事前にプリンタＩＤが登録されており、登録されたプリンタＩＤの有効性を保証することが好ましい。この構成によれば、鍵認証サーバは、プリンタＩＤの登録の有無によって、当該プリンタＩＤと共に送信された復号鍵の有効性を判別することができる。
【０００９】
これらの場合、生産地情報および鍵証明書は、２次元シンボルとして生成され、印刷手段は、ラベルに対して、商品の品目を表すテキスト情報および２次元シンボルを印刷することが好ましい。
【００１０】
この構成によれば、生産地情報および鍵証明書をいわゆるＱＲコードなどの２次元シンボル画像として印刷する。これにより、特別な読取装置を必要とせず、一般的に普及しているコードリーダや携帯電話などで簡単に、且つ素早く生産地情報および鍵証明書を読み取ることができる。また、例えば、ラベルに「○○産 メロン」のように品目の情報をテキストで印刷するため、一般の購買者は一目でその商品の生産地を認識することができる。
【００１１】
これらの場合、鍵記憶手段は、暗号鍵の有効期限をさらに記憶し、暗号化処理手段は、暗号化するときに鍵記憶手段を参照し、有効期限に基づいて暗号鍵の有効性を判別し、暗号鍵が有効であると判定した場合、生産地情報を暗号化することが好ましい。
【００１２】
この構成によれば、暗号鍵の有効期限に基づいて暗号鍵の有効性を判別し、有効であると判定した場合に生産地情報の暗号化を行う。これにより、無効である暗号鍵、つまり有効性が保証されない暗号鍵を用いて生産地情報を暗号化することを回避することができる。
【００１３】
これらの場合、位置情報は、プリンタの設置場所を示す緯度および経度からなる数値情報、当該設置場所の住所を示す住所情報、および当該設置場所を地図上で示す地図情報が格納されている情報資源の場所を示すＵＲＬの少なくともいずれか１つから成ることが好ましい。
【００１４】
この構成によれば、様々な形式でプリンタの設置場所を示す位置情報を提供することができるため、生産者あるいは顧客のニーズに沿った位置情報を提供することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態に係る生産地証明システムについて、添付図面を参照しながら詳細に説明する。なお、本実施形態では、位置情報を取得する手段としてＧＰＳ（Global Positioning System）を利用する場合について説明する。
【００１６】
図１は、生産地証明システム１のシステム構成図である。同図に示すように、生産地証明システム１は、生産地情報を生成してラベルＬに印刷するプリンタ２と、ラベルＬに印刷された情報を読み取るラベル読取装置４（例えば、携帯電話等）と、プリンタ２およびラベル読取装置４とネットワークを介して接続される鍵認証サーバ３と、生産者情報を登録する生産地管理サーバ５と、により構成されている。なお、請求項における生産地証明システム１は、プリンタ２、鍵認証サーバ３およびラベル読取装置４により構成されるものである。
【００１７】
プリンタ２は、制御部１１、計時部１２、ＧＰＳ受信部１３、プリンタＩＤ記憶部１４、鍵記憶部１５、鍵証明書記憶部１６、通信部１７、印刷部１８を備えている。制御部１１は、ＣＰＵ２１、ＲＯＭ２２およびＲＡＭ２３を有し、プリンタ２全体を制御する。ＲＯＭ２２は、ＣＰＵ２１が各種処理を実行するための制御プログラムや制御データを記憶する。また、ＲＡＭ２３は、ＣＰＵ２１が各種処理を実行する際の作業領域として利用される。
【００１８】
計時部１２は、プリンタ２に内蔵されたＲＴＣ（Real Time Clock）であり、日時をカウントする。本実施形態では、ラベルＬを印刷する際の日時情報（印刷日時情報６３）を取得するために用いられる。ＧＰＳ受信部１３は、複数の衛星の軌道と、衛星に搭載された原子時計からの時刻のデータを含む電波信号を受け取るためのものである。ＣＰＵ２１は、受信した電波信号の時間差からそれぞれの衛星との相対的な距離差を算出し、その算出結果に基づいてプリンタ２の設置場所の位置情報６４を取得する。
【００１９】
プリンタＩＤ記憶部１４は、プリンタ２を一意に特定可能なプリンタＩＤを記憶する。このプリンタＩＤは、プリンタ２の製造元（販売元）により割り当てられおり、生産者（プリンタ２の購入者）の情報と関連付けられて、後述する生産地管理サーバ５（生産地証明データベース５２）に登録される。また、プリンタＩＤ記憶部１４は、プリンタ２に着脱可能な外部記憶媒体として構成されている。このため、例えば、プリンタ２が故障した場合には、プリンタＩＤ記憶部１４を取り外し、新しいプリンタ２に装着することで、プリンタＩＤを引き継ぐことができる。これにより、プリンタ２を交換した場合でも、生産地管理サーバ５への登録内容を更新することなく継続して利用することができる。
【００２０】
鍵記憶部１５は、商品の生産地を特定（証明）するための生産地情報（詳細は後述）の暗号化を行うための暗号鍵２４、および暗号鍵２４と対を成し、暗号化された生産地情報を復号するための復号鍵２５を記録する。また、当該暗号鍵２４の有効期限を記録する。鍵証明書記憶部１６は、後述する鍵認証サーバ３に復号鍵２５を登録した際に発行される鍵証明書２６を記録する。通信部１７は、ネットワークを介して鍵認証サーバ３と通信を行う。ＣＰＵ２１は、通信部１７を介して鍵認証サーバ３に復号鍵２５を送信（登録）したり、あるいは鍵認証サーバ３から鍵証明書２６を受信する。印刷部１８は、生産者から入力された商品情報６１（品目等）、生産地情報、鍵証明書２６および印刷日時情報６３をラベルＬに印刷する。印刷形式としては、テキスト形式（各情報を文字で表す形式）や２次元シンボル６７（ＱＲコードなど）として印刷することが可能である。
【００２１】
一方、鍵認証サーバ３は、制御部３１、通信部３２、記憶部３３の他、一般的なパーソナルコンピュータに搭載されるハードウェア構成を備えている。制御部３１は、ＣＰＵ３５、ＲＯＭ３６およびＲＡＭ３７を有し、鍵認証サーバ３全体を制御する。ＲＯＭ３６は、ＣＰＵ３５が各種処理を実行するための制御プログラムや制御データを記憶する。また、ＲＡＭ３７は、ＣＰＵ３５が各種処理を実行する際の作業領域として利用される。
【００２２】
通信部３２は、ネットワークを介してプリンタ２およびラベル読取装置４と通信を行い、プリンタ２からプリンタＩＤおよび登録対象となる復号鍵２５を受信する。また、通信部３２は、ラベル読取装置４から鍵証明書２６を受信する。記憶部３３は、登録データベース３８を有している。登録データベース３８には、事前にプリンタＩＤが登録されており、これにより、当該登録データベース３８に登録されたプリンタＩＤの有効性が保証される。また、登録データベース３８には、プリンタ２から受信した復号鍵２５と、当該プリンタ２のプリンタＩＤとを関連付けた鍵証明書２６（復号鍵２５を含む）が記録される。なお、鍵認証サーバ３は、プリンタ２を管理する機関以外の第三者機関（認証局）が運用することが好ましく、これにより、復号鍵２５の有効性をより確実に保証することができる。
【００２３】
生産地管理サーバ５は、記憶部５１に生産地証明データベース５２を有する他、一般的なパーソナルコンピュータに搭載されるハードウェア構成を備えている。生産地証明データベース５２には、生産者がラベルＬの印刷を行うプリンタ２のプリンタＩＤと、当該生産者の情報（生産者情報６５，例えば、氏名、電話番号およびメールアドレス等）と、が関連付けて記録される。
【００２４】
ラベル読取装置４は、ラベル読取部４１、表示部４２、通信部４３、操作部４４、およびこれら各部を制御する制御部４５を備えている。ラベル読取部４１は、ラベルＬに印刷された２次元シンボル６７を読み取る。表示部４２は、ラベル読取部４１により読み取った生産地情報（位置情報６４）等を画面に表示する。操作部４４は、ラベルＬの読み取りを開始するためのボタン操作や、表示部４２に表示された画面の切換え等を行うために用いられる。通信部４３は、鍵認証サーバ３および生産地管理サーバ５と通信を行う。
【００２５】
制御部４５は、操作部４４によりラベルＬの読み取りボタン（図示省略）の操作により、ラベル読取部４１を制御してラベルＬに印刷された２次元シンボル６７を読み取り、読み取った２次元シンボル６７を解析して生産地情報および鍵証明書２６を取得する。また、制御部４５は、読み取った鍵証明書２６を鍵認証サーバ３に送信し、その有効性を確認する。そして、鍵証明書２６の有効性が認められた場合、当該鍵証明書２６に付随の復号鍵２５により暗号化された生産地情報（暗号化情報）を復号し、位置情報６４およびプリンタＩＤを取得する。また、制御部４５は、生産地管理サーバ５にアクセスし、プリンタＩＤにより生産地証明データベース５２を検索し、生産者情報６５を取得する。
【００２６】
ここで、図２を参照し、ラベルＬに印刷された生産地情報（２次元シンボル６７）を読み取った場合のラベル読取装置４の表示の様子について説明する。ラベル読取装置４に表示される内容としては、図２（ａ）に示すように、商品情報６１（品目）、生産地の位置情報６４、および生産地証明データベース５２から取得した生産者情報６５が表示される。生産地の位置情報６４としては、生産地の住所を示す住所情報、ＧＰＳ６から得られる緯度および経度を示す数値情報、生産地の地図情報を取得するためのＵＲＬ等が表示され、当該ＵＲＬが選択されると、図２（ｂ）のように生産地の地図６６を表示する。また、生産者情報６５としては、生産者の氏名、電話番号、メールアドレス、および生産者が開設している（生産者と関連のある）ホームページのＵＲＬ等が表示される。このように、様々な形式で位置情報６４を提供することができるため、生産者あるいは顧客のニーズに沿った位置情報６４を提供することができる。また、生産者情報６５として生産者が開設しているホームページのＵＲＬ等の情報を提供することで、顧客に対して、生産者がどのような人物なのか、あるいはどのように商品を生産しているのか、などの詳しい情報を提供することができる。
【００２７】
次に、図３を参照し、プリンタ２、鍵認証サーバ３およびラベル読取装置４の機能構成について説明する。図３に示すように、プリンタ２は、機能構成として、鍵記憶手段７１、鍵送信手段７２、第２鍵証明書受信手段７３、鍵証明書記憶手段７４、入力情報取得手段７５、位置情報取得手段７６、ＩＤ記憶手段７７、ラベル番号生成手段７８、生産地情報生成手段７９、暗号化処理手段８０、コード化手段８１、日時情報取得手段８２および印刷手段８３、を備えている。
【００２８】
鍵記憶手段７１は、生産地情報を暗号化する暗号鍵２４と当該暗号鍵２４の有効期限、および暗号化された生産地情報を復号する復号鍵２５を記憶する。鍵送信手段７２は、鍵認証サーバ３にプリンタＩＤおよび復号鍵２５を送信する。第２鍵証明書受信手段７３は、鍵認証サーバ３から復号鍵２５の有効性を示す鍵証明書２６を受信する。この鍵証明書２６には、有効性が証明された復号鍵２５が含まれる。鍵証明書記憶手段７４は、鍵認証サーバ３から受信した（発行された）鍵証明書２６を記録する。
【００２９】
入力情報取得手段７５は、生産者により入力される商品情報６１を取得する。位置情報取得手段７６は、ＧＰＳ受信部１３によって得られる位置情報６４を取得する。ＩＤ記憶手段７７は、プリンタ２を一意に特定するためのプリンタＩＤを記録する。ラベル番号生成手段７８は、生成するラベルＬを一意に特定するためのラベル番号を生成する。生産地情報生成手段７９は、位置情報取得手段７６により取得した位置情報６４、ＩＤ記憶手段７７に記録されたプリンタＩＤおよびラベル番号生成手段７８により生成されたラベル番号を関連付けて生産地情報を生成する。また、暗号化処理手段８０は、生成した生産地情報（あるいは、生産地情報に商品情報６１を加えた情報）を暗号化する。この暗号化に先立ち、暗号化処理手段８０は、鍵記憶手段７１に記録した暗号鍵２４の有効期限を参照し、この有効期限に基づいて（後述する印刷日時が、有効期限前であるか否かに基づいて）暗号鍵２４の有効性を判別する。そして、暗号鍵２４が有効であると判定した場合、生産地情報を暗号化する。コード化手段８１は、暗号化された生産地情報および鍵証明書記憶手段７４に記録された鍵証明書２６をコード化して２次元シンボル６７を生成する。このように、生産者の所有する暗号鍵２４により生産地情報を暗号化することで、当該生産地情報の改竄などに対するセキュリティを強化することができ、ひいては生産地偽装の防止効果をさらに高めることができる。また、暗号鍵２４の有効期限に基づいて暗号鍵２４の有効性を判別し、有効であると判定した場合に生産地情報の暗号化を行うため、無効である暗号鍵２４、つまり有効性が保証されない暗号鍵２４を用いて生産地情報を暗号化することを回避することができる。
【００３０】
日時情報取得手段８２は、計時部１２（ＲＴＣ）によって得られる印刷日時情報６３を取得する。印刷手段８３は、入力情報取得手段７５により取得した商品情報６１および日時情報取得手段８２により取得した印刷日時情報６３をテキスト形式で印刷すると共に、暗号化された生産地情報および鍵証明書２６を２次元シンボル６７としてラベルＬに印刷する（図１参照）。生産地情報を２次元シンボル６７で印刷することにより、一般的に普及している読取装置（コードリーダや携帯電話など）で簡単に、且つ素早く生産地情報を読み取ることができる。また、ラベルＬに「○○産 メロン」のように品目の情報をテキスト形式で印刷することで、一般の購買者は一目でその商品の生産地を認識することができる。さらに、印刷日時情報６３をテキスト形式で印刷することで、当該ラベルＬがいつ作成されたのか、つまり対象となる商品がいつ頃生産（収穫）されたのかを一目で認識することができる。
【００３１】
鍵認証サーバ３は、鍵受信手段８４、鍵判別手段８５、鍵証明書登録手段８６、第２鍵証明書送信手段８７、第１鍵証明書受信手段８８、有効性判別手段８９、有効性通知手段９０および登録データベース３８を備えている。
【００３２】
鍵受信手段８４は、プリンタ２からプリンタＩＤおよび復号鍵２５を受信する。鍵判別手段８５は、プリンタ２から受信したプリンタＩＤが、登録データベース３８に登録済みか否かを判別し、登録済みであれば当該プリンタＩＤと共に受信した復号鍵２５は有効な鍵であると判定する。鍵証明書登録手段８６は、鍵判別手段８５により復号鍵２５が有効なものであると判定された場合、当該復号鍵２５の有効性を保証する鍵証明書２６（復号鍵２５を含む）を生成し、登録データベース３８に登録する。第２鍵証明書送信手段８７は、鍵証明書登録手段８６により登録した鍵証明書２６をプリンタ２に送信する。第１鍵証明書受信手段８８は、ラベル読取装置４から鍵証明書２６（ラベル読取装置４が読み取った鍵証明書２６）を受信する。有効性判別手段８９は、第１鍵証明書受信手段８８により取得した鍵証明書２６が、登録データベース３８に登録され、かつ有効であることを判別する。有効性通知手段９０は、有効性判別手段８９により、鍵証明書２６が有効であると判定した場合、ラベル読取装置４にその旨を通知する。
【００３３】
このように、鍵認証サーバ３により、生産者の所有する暗号鍵２４と対をなす復号鍵２５の有効性を証明することで、この復号鍵２５で復号できる生産地情報は正しい情報であると判定できる。これにより、消費者は当該復号鍵２５を用いることで正当な生産地情報（生産者が暗号化した生産地情報）のみを復号でき、この復号鍵２５を用いて復号できる生産地情報は正当なものであると認識できる。
【００３４】
ラベル読取装置４は、ラベル読取手段９１、シンボル解析手段９２、第１鍵証明書送信手段９３、復号化手段９４および表示手段９５を備えている。ラベル読取手段９１は、ラベルＬに印刷された２次元シンボル６７を読み取る。シンボル解析手段９２は、ラベル読取手段９１により読み取った２次元シンボル６７を解析し、暗号化された生産地情報および鍵証明書２６を取得する。第１鍵証明書送信手段９３は、シンボル解析手段９２により取得した鍵証明書２６を、鍵認証サーバ３に送信する。復号化手段９４は、鍵証明書２６の有効性が証明された場合、当該鍵証明書２６に付随の復号鍵２５により暗号化された生産地情報を復号する。表示手段９５は、復号化手段９４により復号化された生産地情報（位置情報６４）および生産地管理サーバ５から取得した生産者情報６５を表示する。
【００３５】
次に、図４を参照して、プリンタ２による鍵証明書２６の登録処理の一連の流れを説明する。なお、鍵認証サーバ３には、事前に対象となるプリンタ２のプリンタＩＤが登録（記録）されており、登録されたプリンタＩＤの有効性は保証されているものとする。まず、プリンタ２は、自身のプリンタＩＤおよび復号鍵２５を鍵認証サーバ３に送信する（Ｓ０１）。鍵認証サーバ３は、プリンタＩＤおよび復号鍵２５を受信し（Ｓ０２）、受信したプリンタＩＤの登録の有無によって、当該プリンタＩＤと共に送信された復号鍵２５の有効性を判別する（Ｓ０３）。受信したプリンタＩＤが登録データベース３８に登録されていない場合（Ｓ０４；Ｎｏ）、鍵認証サーバ３は、当該プリンタＩＤと共に受信した復号鍵２５は無効であると判定し、プリンタ２にその旨を通知する（Ｓ０５）。一方、受信したプリンタＩＤが登録データベース３８に登録されている場合（Ｓ０４；Ｙｅｓ）、鍵認証サーバ３は、当該プリンタＩＤと共に受信した復号鍵２５は有効であると判定し、当該復号鍵２５を含む鍵証明書２６を生成すると共に（Ｓ０６）、当該鍵証明書２６を登録データベース３８に登録する（Ｓ０７）。そして、鍵認証サーバ３は、プリンタ２に対して鍵証明書２６を送信する（Ｓ０８）。プリンタ２は、鍵認証サーバ３から鍵証明書２６を受信し（Ｓ０９）、当該鍵証明書２６を鍵証明書記憶部１６に記録する（Ｓ１０）。
【００３６】
次に、図５を参照して、生産地情報の取得からラベル印刷までの一連の流れを説明する。まず、生産者により商品情報６１（品目）が入力されると、プリンタ２は当該商品情報６１を取得する（Ｓ２１）。ここで、生産者により所定の操作が行われると（例えば、所定キーが押される等）、プリンタ２は、ＧＰＳ６から信号を受信して自身の設置場所、つまり生産地を示す位置情報６４を取得する（Ｓ２２）。続いて、プリンタ２は、プリンタＩＤ記憶部１４から自身に割り当てられたプリンタＩＤを読み取ると共に（Ｓ２３）、ラベルＬを特定するためのラベル番号を生成する（Ｓ２４）。続いて、プリンタ２は、自身に内蔵されたＲＴＣ（計時部１２）から印刷日時を示す印刷日時情報６３を取得する（Ｓ２５）。そして、プリンタ２は、これら位置情報６４、プリンタＩＤおよびラベル番号を関連付けて生産地情報を生成する（Ｓ２６）。次に、プリンタ２は、鍵記憶部１５に記録された暗号鍵２４の有効期限を確認し（Ｓ２７）、暗号鍵２４の有効期限が過ぎている場合は（Ｓ２８；Ｎｏ）、生産地情報を暗号化せずに、生産者に対してその旨（期限切れ）を通知する（Ｓ２９）。一方、有効期限内の場合（Ｓ２８；Ｙｅｓ）、プリンタ２は、生成した生産地情報および取得した商品情報６１を暗号化し（Ｓ３０）、暗号化した生産地情報および鍵証明書記憶部１６に記録した鍵証明書２６をコード化して２次元シンボル６７を生成する（Ｓ３１）。そして、商品情報６１、印刷日時情報６３および２次元シンボル６７（生産地情報および鍵証明書２６）をラベルＬに印刷する（Ｓ３２）。
【００３７】
次に、図６を参照して、ラベル読取装置４による生産地情報の読み取りから生産地情報の表示までの一連の流れを説明する。まず、ラベル読取装置４は、ラベルＬに印刷された２次元シンボル６７を読み取る（Ｓ４１）。次に、ラベル読取装置４は、読み取った２次元シンボル６７を解析し（Ｓ４２）、鍵証明書２６および暗号化された生産地情報を取得する（Ｓ４３）。続いて、ラベル読取装置４は、取得した鍵証明書２６を鍵認証サーバ３に送信する（Ｓ４４）。鍵認証サーバ３は、ラベル読取装置４から鍵証明書２６を受信し（Ｓ４５）、その鍵証明書２６の有効性を判別する（Ｓ４６）。受信した鍵証明書２６が登録データベース３８に登録されていない場合（Ｓ４７；Ｎｏ）、鍵認証サーバ３は、当該鍵証明書２６は無効であると判定し、ラベル読取装置４にその旨を通知する（Ｓ４８）。一方、受信した鍵証明書２６が登録データベース３８に登録されている場合（Ｓ４７；Ｙｅｓ）、鍵認証サーバ３は、当該鍵証明書２６は有効であると判定し、ラベル読取装置４に当該鍵証明書２６は有効である旨を通知する（Ｓ４９）。ラベル読取装置４は、鍵証明書２６が有効である旨の通知を受信すると、鍵証明書２６に付随の復号鍵２５を用いて暗号化された生産地情報を復号化する（Ｓ５０）。続いて、ラベル読取装置４は、生産地情報に含まれるプリンタＩＤによって生産地証明データベース５２を検索し、プリンタＩＤに対応する生産者情報６５を取得する（Ｓ５１）。そして、ラベル読取装置４は、取得した生産者情報６５および生産地情報に含まれる位置情報６４を画面に表示する（Ｓ５２）。
【００３８】
以上のように、本実施形態によれば、ラベル読取装置４は、ラベルＬに印刷された生産地情報および鍵証明書２６を読み取り、当該鍵証明書２６を鍵認証サーバ３に送信する。鍵認証サーバ３は、受信した鍵証明書２６の有効性を判別し、当該鍵証明書２６が有効なものであると判定した場合、その旨の通知をラベル読取装置４に送信する。鍵証明書２６が有効なものである旨の通知を受信したラベル読取装置４は、鍵証明書２６に含まれる復号鍵２５により生産地情報を復号し、その復号した情報を表示する。これにより、ラベルＬに印刷された復号鍵２５（鍵証明書２６）の有効性（正当性）、つまり、復号鍵２５は生産者が生成したものであることを証明することができる。また、この復号鍵２５で生産地情報を復号することで、当該生産地情報は正しい情報であることを証明することができるため、消費者の生産地情報に対する信頼性を向上させることができる。
【００３９】
なお、生産地情報を復号するために用いる復号鍵２５は、ラベルＬに印刷された鍵証明書２６に含まれるものを用いても良いし、あるいは、鍵証明書２６が有効なものであると判定された場合に、鍵認証サーバ３からラベル読取装置４に送信するようにしても良い。
【００４０】
また、鍵記憶部１５に記録する暗号鍵２４および復号鍵２５は、プリンタ２で生成しても良いし、あるいは、外部端末（例えば、パーソナルコンピュータ等）で生成したものを、鍵記憶部１５に記録しても良い。
【００４１】
また、本実施形態では、生産地情報および鍵証明書２６を２次元シンボル６７としてラベルＬに印刷しているが、これに限らず、ＲＦＩＤタグなどの電子タグに、生産地情報および鍵証明書２６を記録し、これをラベルＬに添付するようにしても良い。また、２次元シンボル６７の印刷および電子タグの添付を併用しても良い。
【００４２】
また、本実施形態では、暗号鍵２４の有効期限を記録しておき、生産地情報の暗号化に先立ち、この暗号鍵２４の有効期限を確認して暗号鍵２４の有効性を確認しているが、これに限らず、生産地情報の暗号化に先立ち、プリンタ２が鍵認証サーバ３に対して暗号鍵２４の有効性を確認するようにしても良い。
【００４３】
また、本実施形態では、公開鍵暗号方式に基づいて、暗号鍵２４および復号鍵２５の管理および認証を行っているが、これに限らず、他の暗号方式を適用することも可能である。
【００４４】
また、本実施形態では、ＧＰＳ６から得る情報（信号）により位置情報６４を取得しているが、これに限らず、携帯電話網の基地局情報を受信して位置情報６４を取得するようにしても良い。
【００４５】
また、本実施形態では、プリンタ２に計時部１２を設けて日時情報（印刷日時情報６３）を取得しているが、これに限らず、ＧＰＳ６や携帯電話網の基地局情報等から位置情報６４と同時に得られる日時情報を用いても良い。これにより、プリンタ２の構成を簡略化できると共に、製造コストを抑えることができる。
【００４６】
また、上述した実施例によらず、プリンタ２、鍵認証サーバ３およびラベル読取装置４の装置構成や処理工程等について、本発明の要旨を逸脱しない範囲で、適宜変更も可能である。
【図面の簡単な説明】
【００４７】
【図１】本実施形態に係る生産地証明システムのシステム構成図である。
【図２】ラベルを読み取った時のラベル読取装置の表示例を示す図である。
【図３】ラベル読取装置、鍵認証サーバおよびプリンタの機能構成を示す図である。
【図４】プリンタによる鍵証明書の登録の一連の流れを示すフローチャートである。
【図５】プリンタによる生産地情報の取得からラベル印刷までの一連の流れを示すフローチャートである。
【図６】ラベル読取装置による生産地情報の読み取りから生産地情報の表示までの一連の流れを示すフローチャートである。
【符号の説明】
【００４８】
１…生産地証明システム ２…プリンタ ３…鍵認証サーバ ４…ラベル読取装置 ２４…暗号鍵 ２５…復号鍵 ２６…鍵証明書 ３８…登録データベース ６６…地図 ６７…２次元シンボル ７１…鍵記憶手段 ７２…鍵送信手段 ７３…第２鍵証明書受信手段 ７４…鍵証明書記憶手段 ７６…位置情報取得手段 ７７…ＩＤ記憶手段 ７９…生産地情報生成手段 ８０…暗号化処理手段 ８３…印刷手段 ８４…鍵受信手段 ８５…鍵判別手段 ８６…鍵証明書登録手段 ８７…第２鍵証明書送信手段 ８８…第１鍵証明書受信手段 ８９…有効性判別手段 ９０…有効性通知手段 ９１…ラベル読取手段 ９３…第１鍵証明書送信手段 ９４…復号化手段 ９５…表示手段 Ｌ…ラベル
【技術分野】
【０００１】
本発明は、商品の生産地情報をラベルに印刷可能な生産地証明システムに関するものである。
【背景技術】
【０００２】
従来、商品（製品）等の生産地情報を取得し、この情報を管理することで対象となる商品の生産地の正当性を証明するシステムが知られている。このシステムでは、ＧＰＳ（Global Positioning System）を用いて、商品の加工地や製造地、あるいは流通地点の位置情報および時刻情報を取得し、これら情報（位置情報および時刻情報）および商品に関する情報を各商品に貼着されるＲＦＩＤタグに記録する。また、ＲＦＩＤタグのシリアルナンバーと上記の情報とを対応付けて、商品のＲＦＩＤデータベースに記録して管理する（例えば、特許文献１参照）。
【特許文献１】特開２００４−８６３８１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上記のような商品の生産地の正当性を証明するシステムにおいては、その元となる生産地の位置情報、時刻情報および商品に関する情報等の生産地情報が正しい情報であることが前提となる。しかしながら、商品の流通過程において、これらの生産地情報が悪意のある第三者により改竄されてしまうことが考えられる。そして、生産地情報が改竄されていたとしても、消費者は当該生産地情報が改竄されているか否かを知ることはできない。このため、消費者は生産地情報が本当に正しいか否かを判断することができず、消費者の生産地情報に対する信頼性が低下するという問題がある。
【０００４】
本発明は、上記の問題に鑑みたものであり、生産地情報の信頼性を向上させることができる生産地証明システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明の生産地証明システムは、商品の生産地情報を暗号化した暗号化情報と、暗号化情報を復号化するための復号鍵を含む鍵証明書と、が印刷されたラベルを読み取るラベル読取装置と、鍵証明書を登録した登録データベースを有すると共に、ラベル読取装置とネットワークを介して接続される鍵認証サーバと、を備えた生産地証明システムであって、ラベル読取装置は、暗号化情報および鍵証明書を読み取るラベル読取手段と、読み取った鍵証明書を鍵認証サーバに送信する第１鍵証明書送信手段と、鍵認証サーバから、鍵証明書が有効なものである旨の通知を受信した場合、当該鍵証明書に含まれる復号鍵により、暗号化情報を復号化する復号化手段と、暗号化情報を復号化した生産地情報を表示する表示手段と、を備え、鍵認証サーバは、ラベル読取装置から鍵証明書を受信する第１鍵証明書受信手段と、第１鍵証明書受信手段により取得した鍵証明書が、登録データベースに登録され、かつ、有効であることを判別する有効性判別手段と、有効性判別手段により、鍵証明書が有効であると判定した場合、ラベル読取装置にその旨を通知する有効性通知手段と、を備えたことを特徴とする。
【０００６】
この構成によれば、ラベル読取装置は、ラベルに印刷された生産地情報および鍵証明書を読み取り、読み取った鍵証明書を鍵認証サーバに送信する。鍵認証サーバは、ラベル読取装置から受信した鍵証明書の有効性を判別し、当該鍵証明書が有効なものであると判定した場合、その旨の通知をラベル読取装置に送信する。鍵証明書が有効なものである旨の通知を受信したラベル読取装置は、鍵証明書に含まれる復号鍵により生産地情報を復号し、その復号した情報を表示する。これにより、ラベルに印刷された復号鍵の有効性（正当性）、つまり、復号鍵は生産者が生成したものであることを証明することができる。また、この復号鍵で生産地情報を復号することで、当該生産地情報は正しい情報であることを証明することができるため、消費者の生産地情報に対する信頼性を向上させることができる。なお、生産地情報を復号するために用いる復号鍵は、ラベルに印刷された鍵証明書に含まれるものを用いても良いし、あるいは、鍵証明書が有効なものであると判定された場合に、鍵認証サーバからラベル読取装置に送信されたものを用いても良い。
【０００７】
この場合、システム構成要素として、ラベルを発行すると共に、鍵認証サーバとネットワークを介して接続されるプリンタをさらに備え、プリンタは、自身を一意に特定可能なプリンタＩＤを記憶するＩＤ記憶手段と、自身が設置されている位置情報を取得する位置情報取得手段と、プリンタＩＤおよび位置情報を含む生産地情報を生成する生産地情報生成手段と、生産地情報を暗号化するための暗号鍵と、当該暗号鍵と対を成す復号鍵と、を記憶するための鍵記憶手段と、鍵証明書を記憶するための鍵証明書記憶手段と、暗号鍵により生産地情報を暗号化する暗号化処理手段と、鍵認証サーバに対して復号鍵およびプリンタＩＤを送信する鍵送信手段と、鍵送信手段による送信に対して、鍵証明書を受信する第２鍵証明書受信手段と、生産地情報および鍵証明書をラベルに印刷する印刷手段と、を備え、鍵認証サーバは、プリンタから送信される復号鍵およびプリンタＩＤを受信する鍵受信手段と、復号鍵およびプリンタＩＤの受信に伴い、当該復号鍵の有効性を判別する鍵判別手段と、鍵判別手段により、復号鍵が有効であると判定した場合、当該復号鍵を含む鍵証明書を生成し、登録データベースに登録する鍵証明書登録手段と、鍵証明書をプリンタに送信する第２鍵証明書送信手段と、を備えたことが好ましい。
【０００８】
この構成によれば、プリンタは、プリンタを一意に特定可能なプリンタＩＤおよび当該プリンタの位置情報を含む生産地情報を生成する。そして、自身が所持（記憶）する暗号鍵により当該生産地情報を暗号化する。また、プリンタは、自身のプリンタＩＤおよび自身が所持（記憶）する復号鍵（上記の暗号鍵と対を成す鍵）を鍵認証サーバに対して送信する。鍵認証サーバは、受信したプリンタＩＤおよび復号鍵に基づいて、当該復号鍵が有効な鍵であるか否かを判別する。そして、鍵認証サーバは当該復号鍵が有効なものであると判定した場合、この復号鍵が正しいものであることを示す鍵証明書をプリンタに送信する（鍵証明書には復号鍵が含まれている）。鍵証明書を受信したプリンタは、当該鍵証明書を記憶し、生産地情報と合わせてこの鍵証明書をラベルに印刷する。このように、生産者の所有する暗号鍵により生産地情報が暗号化されるため、生産地情報の改竄を防止できると共に、鍵認証サーバにより、生産者の所有する暗号鍵と対をなす復号鍵の有効性を証明することで、この復号鍵で復号できる生産地情報は正しい情報であると判定できる。これにより、消費者は当該復号鍵を用いることで正当な生産地情報（生産者が暗号化した生産地情報）のみを復号でき、この復号鍵を用いて復号できる生産地情報は正当なものであると認識できる。なお、鍵認証サーバは、第三者機関（認証局）が運用することが好ましい。この構成によれば、復号鍵の有効性をより確実に保証することができる。また、鍵認証サーバには、事前にプリンタＩＤが登録されており、登録されたプリンタＩＤの有効性を保証することが好ましい。この構成によれば、鍵認証サーバは、プリンタＩＤの登録の有無によって、当該プリンタＩＤと共に送信された復号鍵の有効性を判別することができる。
【０００９】
これらの場合、生産地情報および鍵証明書は、２次元シンボルとして生成され、印刷手段は、ラベルに対して、商品の品目を表すテキスト情報および２次元シンボルを印刷することが好ましい。
【００１０】
この構成によれば、生産地情報および鍵証明書をいわゆるＱＲコードなどの２次元シンボル画像として印刷する。これにより、特別な読取装置を必要とせず、一般的に普及しているコードリーダや携帯電話などで簡単に、且つ素早く生産地情報および鍵証明書を読み取ることができる。また、例えば、ラベルに「○○産 メロン」のように品目の情報をテキストで印刷するため、一般の購買者は一目でその商品の生産地を認識することができる。
【００１１】
これらの場合、鍵記憶手段は、暗号鍵の有効期限をさらに記憶し、暗号化処理手段は、暗号化するときに鍵記憶手段を参照し、有効期限に基づいて暗号鍵の有効性を判別し、暗号鍵が有効であると判定した場合、生産地情報を暗号化することが好ましい。
【００１２】
この構成によれば、暗号鍵の有効期限に基づいて暗号鍵の有効性を判別し、有効であると判定した場合に生産地情報の暗号化を行う。これにより、無効である暗号鍵、つまり有効性が保証されない暗号鍵を用いて生産地情報を暗号化することを回避することができる。
【００１３】
これらの場合、位置情報は、プリンタの設置場所を示す緯度および経度からなる数値情報、当該設置場所の住所を示す住所情報、および当該設置場所を地図上で示す地図情報が格納されている情報資源の場所を示すＵＲＬの少なくともいずれか１つから成ることが好ましい。
【００１４】
この構成によれば、様々な形式でプリンタの設置場所を示す位置情報を提供することができるため、生産者あるいは顧客のニーズに沿った位置情報を提供することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態に係る生産地証明システムについて、添付図面を参照しながら詳細に説明する。なお、本実施形態では、位置情報を取得する手段としてＧＰＳ（Global Positioning System）を利用する場合について説明する。
【００１６】
図１は、生産地証明システム１のシステム構成図である。同図に示すように、生産地証明システム１は、生産地情報を生成してラベルＬに印刷するプリンタ２と、ラベルＬに印刷された情報を読み取るラベル読取装置４（例えば、携帯電話等）と、プリンタ２およびラベル読取装置４とネットワークを介して接続される鍵認証サーバ３と、生産者情報を登録する生産地管理サーバ５と、により構成されている。なお、請求項における生産地証明システム１は、プリンタ２、鍵認証サーバ３およびラベル読取装置４により構成されるものである。
【００１７】
プリンタ２は、制御部１１、計時部１２、ＧＰＳ受信部１３、プリンタＩＤ記憶部１４、鍵記憶部１５、鍵証明書記憶部１６、通信部１７、印刷部１８を備えている。制御部１１は、ＣＰＵ２１、ＲＯＭ２２およびＲＡＭ２３を有し、プリンタ２全体を制御する。ＲＯＭ２２は、ＣＰＵ２１が各種処理を実行するための制御プログラムや制御データを記憶する。また、ＲＡＭ２３は、ＣＰＵ２１が各種処理を実行する際の作業領域として利用される。
【００１８】
計時部１２は、プリンタ２に内蔵されたＲＴＣ（Real Time Clock）であり、日時をカウントする。本実施形態では、ラベルＬを印刷する際の日時情報（印刷日時情報６３）を取得するために用いられる。ＧＰＳ受信部１３は、複数の衛星の軌道と、衛星に搭載された原子時計からの時刻のデータを含む電波信号を受け取るためのものである。ＣＰＵ２１は、受信した電波信号の時間差からそれぞれの衛星との相対的な距離差を算出し、その算出結果に基づいてプリンタ２の設置場所の位置情報６４を取得する。
【００１９】
プリンタＩＤ記憶部１４は、プリンタ２を一意に特定可能なプリンタＩＤを記憶する。このプリンタＩＤは、プリンタ２の製造元（販売元）により割り当てられおり、生産者（プリンタ２の購入者）の情報と関連付けられて、後述する生産地管理サーバ５（生産地証明データベース５２）に登録される。また、プリンタＩＤ記憶部１４は、プリンタ２に着脱可能な外部記憶媒体として構成されている。このため、例えば、プリンタ２が故障した場合には、プリンタＩＤ記憶部１４を取り外し、新しいプリンタ２に装着することで、プリンタＩＤを引き継ぐことができる。これにより、プリンタ２を交換した場合でも、生産地管理サーバ５への登録内容を更新することなく継続して利用することができる。
【００２０】
鍵記憶部１５は、商品の生産地を特定（証明）するための生産地情報（詳細は後述）の暗号化を行うための暗号鍵２４、および暗号鍵２４と対を成し、暗号化された生産地情報を復号するための復号鍵２５を記録する。また、当該暗号鍵２４の有効期限を記録する。鍵証明書記憶部１６は、後述する鍵認証サーバ３に復号鍵２５を登録した際に発行される鍵証明書２６を記録する。通信部１７は、ネットワークを介して鍵認証サーバ３と通信を行う。ＣＰＵ２１は、通信部１７を介して鍵認証サーバ３に復号鍵２５を送信（登録）したり、あるいは鍵認証サーバ３から鍵証明書２６を受信する。印刷部１８は、生産者から入力された商品情報６１（品目等）、生産地情報、鍵証明書２６および印刷日時情報６３をラベルＬに印刷する。印刷形式としては、テキスト形式（各情報を文字で表す形式）や２次元シンボル６７（ＱＲコードなど）として印刷することが可能である。
【００２１】
一方、鍵認証サーバ３は、制御部３１、通信部３２、記憶部３３の他、一般的なパーソナルコンピュータに搭載されるハードウェア構成を備えている。制御部３１は、ＣＰＵ３５、ＲＯＭ３６およびＲＡＭ３７を有し、鍵認証サーバ３全体を制御する。ＲＯＭ３６は、ＣＰＵ３５が各種処理を実行するための制御プログラムや制御データを記憶する。また、ＲＡＭ３７は、ＣＰＵ３５が各種処理を実行する際の作業領域として利用される。
【００２２】
通信部３２は、ネットワークを介してプリンタ２およびラベル読取装置４と通信を行い、プリンタ２からプリンタＩＤおよび登録対象となる復号鍵２５を受信する。また、通信部３２は、ラベル読取装置４から鍵証明書２６を受信する。記憶部３３は、登録データベース３８を有している。登録データベース３８には、事前にプリンタＩＤが登録されており、これにより、当該登録データベース３８に登録されたプリンタＩＤの有効性が保証される。また、登録データベース３８には、プリンタ２から受信した復号鍵２５と、当該プリンタ２のプリンタＩＤとを関連付けた鍵証明書２６（復号鍵２５を含む）が記録される。なお、鍵認証サーバ３は、プリンタ２を管理する機関以外の第三者機関（認証局）が運用することが好ましく、これにより、復号鍵２５の有効性をより確実に保証することができる。
【００２３】
生産地管理サーバ５は、記憶部５１に生産地証明データベース５２を有する他、一般的なパーソナルコンピュータに搭載されるハードウェア構成を備えている。生産地証明データベース５２には、生産者がラベルＬの印刷を行うプリンタ２のプリンタＩＤと、当該生産者の情報（生産者情報６５，例えば、氏名、電話番号およびメールアドレス等）と、が関連付けて記録される。
【００２４】
ラベル読取装置４は、ラベル読取部４１、表示部４２、通信部４３、操作部４４、およびこれら各部を制御する制御部４５を備えている。ラベル読取部４１は、ラベルＬに印刷された２次元シンボル６７を読み取る。表示部４２は、ラベル読取部４１により読み取った生産地情報（位置情報６４）等を画面に表示する。操作部４４は、ラベルＬの読み取りを開始するためのボタン操作や、表示部４２に表示された画面の切換え等を行うために用いられる。通信部４３は、鍵認証サーバ３および生産地管理サーバ５と通信を行う。
【００２５】
制御部４５は、操作部４４によりラベルＬの読み取りボタン（図示省略）の操作により、ラベル読取部４１を制御してラベルＬに印刷された２次元シンボル６７を読み取り、読み取った２次元シンボル６７を解析して生産地情報および鍵証明書２６を取得する。また、制御部４５は、読み取った鍵証明書２６を鍵認証サーバ３に送信し、その有効性を確認する。そして、鍵証明書２６の有効性が認められた場合、当該鍵証明書２６に付随の復号鍵２５により暗号化された生産地情報（暗号化情報）を復号し、位置情報６４およびプリンタＩＤを取得する。また、制御部４５は、生産地管理サーバ５にアクセスし、プリンタＩＤにより生産地証明データベース５２を検索し、生産者情報６５を取得する。
【００２６】
ここで、図２を参照し、ラベルＬに印刷された生産地情報（２次元シンボル６７）を読み取った場合のラベル読取装置４の表示の様子について説明する。ラベル読取装置４に表示される内容としては、図２（ａ）に示すように、商品情報６１（品目）、生産地の位置情報６４、および生産地証明データベース５２から取得した生産者情報６５が表示される。生産地の位置情報６４としては、生産地の住所を示す住所情報、ＧＰＳ６から得られる緯度および経度を示す数値情報、生産地の地図情報を取得するためのＵＲＬ等が表示され、当該ＵＲＬが選択されると、図２（ｂ）のように生産地の地図６６を表示する。また、生産者情報６５としては、生産者の氏名、電話番号、メールアドレス、および生産者が開設している（生産者と関連のある）ホームページのＵＲＬ等が表示される。このように、様々な形式で位置情報６４を提供することができるため、生産者あるいは顧客のニーズに沿った位置情報６４を提供することができる。また、生産者情報６５として生産者が開設しているホームページのＵＲＬ等の情報を提供することで、顧客に対して、生産者がどのような人物なのか、あるいはどのように商品を生産しているのか、などの詳しい情報を提供することができる。
【００２７】
次に、図３を参照し、プリンタ２、鍵認証サーバ３およびラベル読取装置４の機能構成について説明する。図３に示すように、プリンタ２は、機能構成として、鍵記憶手段７１、鍵送信手段７２、第２鍵証明書受信手段７３、鍵証明書記憶手段７４、入力情報取得手段７５、位置情報取得手段７６、ＩＤ記憶手段７７、ラベル番号生成手段７８、生産地情報生成手段７９、暗号化処理手段８０、コード化手段８１、日時情報取得手段８２および印刷手段８３、を備えている。
【００２８】
鍵記憶手段７１は、生産地情報を暗号化する暗号鍵２４と当該暗号鍵２４の有効期限、および暗号化された生産地情報を復号する復号鍵２５を記憶する。鍵送信手段７２は、鍵認証サーバ３にプリンタＩＤおよび復号鍵２５を送信する。第２鍵証明書受信手段７３は、鍵認証サーバ３から復号鍵２５の有効性を示す鍵証明書２６を受信する。この鍵証明書２６には、有効性が証明された復号鍵２５が含まれる。鍵証明書記憶手段７４は、鍵認証サーバ３から受信した（発行された）鍵証明書２６を記録する。
【００２９】
入力情報取得手段７５は、生産者により入力される商品情報６１を取得する。位置情報取得手段７６は、ＧＰＳ受信部１３によって得られる位置情報６４を取得する。ＩＤ記憶手段７７は、プリンタ２を一意に特定するためのプリンタＩＤを記録する。ラベル番号生成手段７８は、生成するラベルＬを一意に特定するためのラベル番号を生成する。生産地情報生成手段７９は、位置情報取得手段７６により取得した位置情報６４、ＩＤ記憶手段７７に記録されたプリンタＩＤおよびラベル番号生成手段７８により生成されたラベル番号を関連付けて生産地情報を生成する。また、暗号化処理手段８０は、生成した生産地情報（あるいは、生産地情報に商品情報６１を加えた情報）を暗号化する。この暗号化に先立ち、暗号化処理手段８０は、鍵記憶手段７１に記録した暗号鍵２４の有効期限を参照し、この有効期限に基づいて（後述する印刷日時が、有効期限前であるか否かに基づいて）暗号鍵２４の有効性を判別する。そして、暗号鍵２４が有効であると判定した場合、生産地情報を暗号化する。コード化手段８１は、暗号化された生産地情報および鍵証明書記憶手段７４に記録された鍵証明書２６をコード化して２次元シンボル６７を生成する。このように、生産者の所有する暗号鍵２４により生産地情報を暗号化することで、当該生産地情報の改竄などに対するセキュリティを強化することができ、ひいては生産地偽装の防止効果をさらに高めることができる。また、暗号鍵２４の有効期限に基づいて暗号鍵２４の有効性を判別し、有効であると判定した場合に生産地情報の暗号化を行うため、無効である暗号鍵２４、つまり有効性が保証されない暗号鍵２４を用いて生産地情報を暗号化することを回避することができる。
【００３０】
日時情報取得手段８２は、計時部１２（ＲＴＣ）によって得られる印刷日時情報６３を取得する。印刷手段８３は、入力情報取得手段７５により取得した商品情報６１および日時情報取得手段８２により取得した印刷日時情報６３をテキスト形式で印刷すると共に、暗号化された生産地情報および鍵証明書２６を２次元シンボル６７としてラベルＬに印刷する（図１参照）。生産地情報を２次元シンボル６７で印刷することにより、一般的に普及している読取装置（コードリーダや携帯電話など）で簡単に、且つ素早く生産地情報を読み取ることができる。また、ラベルＬに「○○産 メロン」のように品目の情報をテキスト形式で印刷することで、一般の購買者は一目でその商品の生産地を認識することができる。さらに、印刷日時情報６３をテキスト形式で印刷することで、当該ラベルＬがいつ作成されたのか、つまり対象となる商品がいつ頃生産（収穫）されたのかを一目で認識することができる。
【００３１】
鍵認証サーバ３は、鍵受信手段８４、鍵判別手段８５、鍵証明書登録手段８６、第２鍵証明書送信手段８７、第１鍵証明書受信手段８８、有効性判別手段８９、有効性通知手段９０および登録データベース３８を備えている。
【００３２】
鍵受信手段８４は、プリンタ２からプリンタＩＤおよび復号鍵２５を受信する。鍵判別手段８５は、プリンタ２から受信したプリンタＩＤが、登録データベース３８に登録済みか否かを判別し、登録済みであれば当該プリンタＩＤと共に受信した復号鍵２５は有効な鍵であると判定する。鍵証明書登録手段８６は、鍵判別手段８５により復号鍵２５が有効なものであると判定された場合、当該復号鍵２５の有効性を保証する鍵証明書２６（復号鍵２５を含む）を生成し、登録データベース３８に登録する。第２鍵証明書送信手段８７は、鍵証明書登録手段８６により登録した鍵証明書２６をプリンタ２に送信する。第１鍵証明書受信手段８８は、ラベル読取装置４から鍵証明書２６（ラベル読取装置４が読み取った鍵証明書２６）を受信する。有効性判別手段８９は、第１鍵証明書受信手段８８により取得した鍵証明書２６が、登録データベース３８に登録され、かつ有効であることを判別する。有効性通知手段９０は、有効性判別手段８９により、鍵証明書２６が有効であると判定した場合、ラベル読取装置４にその旨を通知する。
【００３３】
このように、鍵認証サーバ３により、生産者の所有する暗号鍵２４と対をなす復号鍵２５の有効性を証明することで、この復号鍵２５で復号できる生産地情報は正しい情報であると判定できる。これにより、消費者は当該復号鍵２５を用いることで正当な生産地情報（生産者が暗号化した生産地情報）のみを復号でき、この復号鍵２５を用いて復号できる生産地情報は正当なものであると認識できる。
【００３４】
ラベル読取装置４は、ラベル読取手段９１、シンボル解析手段９２、第１鍵証明書送信手段９３、復号化手段９４および表示手段９５を備えている。ラベル読取手段９１は、ラベルＬに印刷された２次元シンボル６７を読み取る。シンボル解析手段９２は、ラベル読取手段９１により読み取った２次元シンボル６７を解析し、暗号化された生産地情報および鍵証明書２６を取得する。第１鍵証明書送信手段９３は、シンボル解析手段９２により取得した鍵証明書２６を、鍵認証サーバ３に送信する。復号化手段９４は、鍵証明書２６の有効性が証明された場合、当該鍵証明書２６に付随の復号鍵２５により暗号化された生産地情報を復号する。表示手段９５は、復号化手段９４により復号化された生産地情報（位置情報６４）および生産地管理サーバ５から取得した生産者情報６５を表示する。
【００３５】
次に、図４を参照して、プリンタ２による鍵証明書２６の登録処理の一連の流れを説明する。なお、鍵認証サーバ３には、事前に対象となるプリンタ２のプリンタＩＤが登録（記録）されており、登録されたプリンタＩＤの有効性は保証されているものとする。まず、プリンタ２は、自身のプリンタＩＤおよび復号鍵２５を鍵認証サーバ３に送信する（Ｓ０１）。鍵認証サーバ３は、プリンタＩＤおよび復号鍵２５を受信し（Ｓ０２）、受信したプリンタＩＤの登録の有無によって、当該プリンタＩＤと共に送信された復号鍵２５の有効性を判別する（Ｓ０３）。受信したプリンタＩＤが登録データベース３８に登録されていない場合（Ｓ０４；Ｎｏ）、鍵認証サーバ３は、当該プリンタＩＤと共に受信した復号鍵２５は無効であると判定し、プリンタ２にその旨を通知する（Ｓ０５）。一方、受信したプリンタＩＤが登録データベース３８に登録されている場合（Ｓ０４；Ｙｅｓ）、鍵認証サーバ３は、当該プリンタＩＤと共に受信した復号鍵２５は有効であると判定し、当該復号鍵２５を含む鍵証明書２６を生成すると共に（Ｓ０６）、当該鍵証明書２６を登録データベース３８に登録する（Ｓ０７）。そして、鍵認証サーバ３は、プリンタ２に対して鍵証明書２６を送信する（Ｓ０８）。プリンタ２は、鍵認証サーバ３から鍵証明書２６を受信し（Ｓ０９）、当該鍵証明書２６を鍵証明書記憶部１６に記録する（Ｓ１０）。
【００３６】
次に、図５を参照して、生産地情報の取得からラベル印刷までの一連の流れを説明する。まず、生産者により商品情報６１（品目）が入力されると、プリンタ２は当該商品情報６１を取得する（Ｓ２１）。ここで、生産者により所定の操作が行われると（例えば、所定キーが押される等）、プリンタ２は、ＧＰＳ６から信号を受信して自身の設置場所、つまり生産地を示す位置情報６４を取得する（Ｓ２２）。続いて、プリンタ２は、プリンタＩＤ記憶部１４から自身に割り当てられたプリンタＩＤを読み取ると共に（Ｓ２３）、ラベルＬを特定するためのラベル番号を生成する（Ｓ２４）。続いて、プリンタ２は、自身に内蔵されたＲＴＣ（計時部１２）から印刷日時を示す印刷日時情報６３を取得する（Ｓ２５）。そして、プリンタ２は、これら位置情報６４、プリンタＩＤおよびラベル番号を関連付けて生産地情報を生成する（Ｓ２６）。次に、プリンタ２は、鍵記憶部１５に記録された暗号鍵２４の有効期限を確認し（Ｓ２７）、暗号鍵２４の有効期限が過ぎている場合は（Ｓ２８；Ｎｏ）、生産地情報を暗号化せずに、生産者に対してその旨（期限切れ）を通知する（Ｓ２９）。一方、有効期限内の場合（Ｓ２８；Ｙｅｓ）、プリンタ２は、生成した生産地情報および取得した商品情報６１を暗号化し（Ｓ３０）、暗号化した生産地情報および鍵証明書記憶部１６に記録した鍵証明書２６をコード化して２次元シンボル６７を生成する（Ｓ３１）。そして、商品情報６１、印刷日時情報６３および２次元シンボル６７（生産地情報および鍵証明書２６）をラベルＬに印刷する（Ｓ３２）。
【００３７】
次に、図６を参照して、ラベル読取装置４による生産地情報の読み取りから生産地情報の表示までの一連の流れを説明する。まず、ラベル読取装置４は、ラベルＬに印刷された２次元シンボル６７を読み取る（Ｓ４１）。次に、ラベル読取装置４は、読み取った２次元シンボル６７を解析し（Ｓ４２）、鍵証明書２６および暗号化された生産地情報を取得する（Ｓ４３）。続いて、ラベル読取装置４は、取得した鍵証明書２６を鍵認証サーバ３に送信する（Ｓ４４）。鍵認証サーバ３は、ラベル読取装置４から鍵証明書２６を受信し（Ｓ４５）、その鍵証明書２６の有効性を判別する（Ｓ４６）。受信した鍵証明書２６が登録データベース３８に登録されていない場合（Ｓ４７；Ｎｏ）、鍵認証サーバ３は、当該鍵証明書２６は無効であると判定し、ラベル読取装置４にその旨を通知する（Ｓ４８）。一方、受信した鍵証明書２６が登録データベース３８に登録されている場合（Ｓ４７；Ｙｅｓ）、鍵認証サーバ３は、当該鍵証明書２６は有効であると判定し、ラベル読取装置４に当該鍵証明書２６は有効である旨を通知する（Ｓ４９）。ラベル読取装置４は、鍵証明書２６が有効である旨の通知を受信すると、鍵証明書２６に付随の復号鍵２５を用いて暗号化された生産地情報を復号化する（Ｓ５０）。続いて、ラベル読取装置４は、生産地情報に含まれるプリンタＩＤによって生産地証明データベース５２を検索し、プリンタＩＤに対応する生産者情報６５を取得する（Ｓ５１）。そして、ラベル読取装置４は、取得した生産者情報６５および生産地情報に含まれる位置情報６４を画面に表示する（Ｓ５２）。
【００３８】
以上のように、本実施形態によれば、ラベル読取装置４は、ラベルＬに印刷された生産地情報および鍵証明書２６を読み取り、当該鍵証明書２６を鍵認証サーバ３に送信する。鍵認証サーバ３は、受信した鍵証明書２６の有効性を判別し、当該鍵証明書２６が有効なものであると判定した場合、その旨の通知をラベル読取装置４に送信する。鍵証明書２６が有効なものである旨の通知を受信したラベル読取装置４は、鍵証明書２６に含まれる復号鍵２５により生産地情報を復号し、その復号した情報を表示する。これにより、ラベルＬに印刷された復号鍵２５（鍵証明書２６）の有効性（正当性）、つまり、復号鍵２５は生産者が生成したものであることを証明することができる。また、この復号鍵２５で生産地情報を復号することで、当該生産地情報は正しい情報であることを証明することができるため、消費者の生産地情報に対する信頼性を向上させることができる。
【００３９】
なお、生産地情報を復号するために用いる復号鍵２５は、ラベルＬに印刷された鍵証明書２６に含まれるものを用いても良いし、あるいは、鍵証明書２６が有効なものであると判定された場合に、鍵認証サーバ３からラベル読取装置４に送信するようにしても良い。
【００４０】
また、鍵記憶部１５に記録する暗号鍵２４および復号鍵２５は、プリンタ２で生成しても良いし、あるいは、外部端末（例えば、パーソナルコンピュータ等）で生成したものを、鍵記憶部１５に記録しても良い。
【００４１】
また、本実施形態では、生産地情報および鍵証明書２６を２次元シンボル６７としてラベルＬに印刷しているが、これに限らず、ＲＦＩＤタグなどの電子タグに、生産地情報および鍵証明書２６を記録し、これをラベルＬに添付するようにしても良い。また、２次元シンボル６７の印刷および電子タグの添付を併用しても良い。
【００４２】
また、本実施形態では、暗号鍵２４の有効期限を記録しておき、生産地情報の暗号化に先立ち、この暗号鍵２４の有効期限を確認して暗号鍵２４の有効性を確認しているが、これに限らず、生産地情報の暗号化に先立ち、プリンタ２が鍵認証サーバ３に対して暗号鍵２４の有効性を確認するようにしても良い。
【００４３】
また、本実施形態では、公開鍵暗号方式に基づいて、暗号鍵２４および復号鍵２５の管理および認証を行っているが、これに限らず、他の暗号方式を適用することも可能である。
【００４４】
また、本実施形態では、ＧＰＳ６から得る情報（信号）により位置情報６４を取得しているが、これに限らず、携帯電話網の基地局情報を受信して位置情報６４を取得するようにしても良い。
【００４５】
また、本実施形態では、プリンタ２に計時部１２を設けて日時情報（印刷日時情報６３）を取得しているが、これに限らず、ＧＰＳ６や携帯電話網の基地局情報等から位置情報６４と同時に得られる日時情報を用いても良い。これにより、プリンタ２の構成を簡略化できると共に、製造コストを抑えることができる。
【００４６】
また、上述した実施例によらず、プリンタ２、鍵認証サーバ３およびラベル読取装置４の装置構成や処理工程等について、本発明の要旨を逸脱しない範囲で、適宜変更も可能である。
【図面の簡単な説明】
【００４７】
【図１】本実施形態に係る生産地証明システムのシステム構成図である。
【図２】ラベルを読み取った時のラベル読取装置の表示例を示す図である。
【図３】ラベル読取装置、鍵認証サーバおよびプリンタの機能構成を示す図である。
【図４】プリンタによる鍵証明書の登録の一連の流れを示すフローチャートである。
【図５】プリンタによる生産地情報の取得からラベル印刷までの一連の流れを示すフローチャートである。
【図６】ラベル読取装置による生産地情報の読み取りから生産地情報の表示までの一連の流れを示すフローチャートである。
【符号の説明】
【００４８】
１…生産地証明システム ２…プリンタ ３…鍵認証サーバ ４…ラベル読取装置 ２４…暗号鍵 ２５…復号鍵 ２６…鍵証明書 ３８…登録データベース ６６…地図 ６７…２次元シンボル ７１…鍵記憶手段 ７２…鍵送信手段 ７３…第２鍵証明書受信手段 ７４…鍵証明書記憶手段 ７６…位置情報取得手段 ７７…ＩＤ記憶手段 ７９…生産地情報生成手段 ８０…暗号化処理手段 ８３…印刷手段 ８４…鍵受信手段 ８５…鍵判別手段 ８６…鍵証明書登録手段 ８７…第２鍵証明書送信手段 ８８…第１鍵証明書受信手段 ８９…有効性判別手段 ９０…有効性通知手段 ９１…ラベル読取手段 ９３…第１鍵証明書送信手段 ９４…復号化手段 ９５…表示手段 Ｌ…ラベル
【特許請求の範囲】
【請求項１】
商品の生産地情報を暗号化した暗号化情報と、前記暗号化情報を復号化するための復号鍵を含む鍵証明書と、が印刷されたラベルを読み取るラベル読取装置と、
前記鍵証明書を登録した登録データベースを有すると共に、前記ラベル読取装置とネットワークを介して接続される鍵認証サーバと、を備えた生産地証明システムであって、
前記ラベル読取装置は、
前記暗号化情報および前記鍵証明書を読み取るラベル読取手段と、
読み取った前記鍵証明書を前記鍵認証サーバに送信する第１鍵証明書送信手段と、
前記鍵認証サーバから、前記鍵証明書が有効なものである旨の通知を受信した場合、当該鍵証明書に含まれる前記復号鍵により、前記暗号化情報を復号化する復号化手段と、
前記暗号化情報を復号化した前記生産地情報を表示する表示手段と、を備え、
前記鍵認証サーバは、
前記ラベル読取装置から前記鍵証明書を受信する第１鍵証明書受信手段と、
前記第１鍵証明書受信手段により取得した前記鍵証明書が、前記登録データベースに登録され、かつ、有効であることを判別する有効性判別手段と、
前記有効性判別手段により、前記鍵証明書が有効であると判定した場合、前記ラベル読取装置にその旨を通知する有効性通知手段と、を備えたことを特徴とする生産地証明システム。
【請求項２】
システム構成要素として、
前記ラベルを発行すると共に、前記鍵認証サーバとネットワークを介して接続されるプリンタをさらに備え、
前記プリンタは、
自身を一意に特定可能なプリンタＩＤを記憶するＩＤ記憶手段と、
自身が設置されている位置情報を取得する位置情報取得手段と、
前記プリンタＩＤおよび前記位置情報を含む前記生産地情報を生成する生産地情報生成手段と、
前記生産地情報を暗号化するための暗号鍵と、当該暗号鍵と対を成す前記復号鍵と、を記憶するための鍵記憶手段と、
前記鍵証明書を記憶するための鍵証明書記憶手段と、
前記暗号鍵により前記生産地情報を暗号化する暗号化処理手段と、
前記鍵認証サーバに対して前記復号鍵および前記プリンタＩＤを送信する鍵送信手段と、
前記鍵送信手段による送信に対して、前記鍵証明書を受信する第２鍵証明書受信手段と、
前記生産地情報および前記鍵証明書を前記ラベルに印刷する印刷手段と、を備え、
前記鍵認証サーバは、
前記プリンタから送信される前記復号鍵および前記プリンタＩＤを受信する鍵受信手段と、
前記復号鍵および前記プリンタＩＤの受信に伴い、当該復号鍵の有効性を判別する鍵判別手段と、
前記鍵判別手段により、前記復号鍵が有効であると判定した場合、当該復号鍵を含む前記鍵証明書を生成し、前記登録データベースに登録する鍵証明書登録手段と、
前記鍵証明書を前記プリンタに送信する第２鍵証明書送信手段と、
を備えたことを特徴とする請求項１に記載の生産地証明システム。
【請求項３】
前記生産地情報および前記鍵証明書は、２次元シンボルとして生成され、
前記印刷手段は、前記ラベルに対して、前記商品の品目を表すテキスト情報および前記２次元シンボルを印刷することを特徴とする請求項２に記載の生産地証明システム。
【請求項４】
前記鍵記憶手段は、前記暗号鍵の有効期限をさらに記憶し、
前記暗号化処理手段は、前記暗号化するときに前記鍵記憶手段を参照し、前記有効期限に基づいて前記暗号鍵の有効性を判別し、前記暗号鍵が有効であると判定した場合、前記生産地情報を暗号化することを特徴とする請求項２または３に記載の生産地証明システム。
【請求項５】
前記位置情報は、前記プリンタの設置場所を示す緯度および経度からなる数値情報、当該設置場所の住所を示す住所情報、および当該設置場所を地図上で示す地図情報が格納されている情報資源の場所を示すＵＲＬの少なくともいずれか１つから成ることを特徴とする請求項２ないし４のいずれか１項に記載の生産地証明システム。
【請求項１】
商品の生産地情報を暗号化した暗号化情報と、前記暗号化情報を復号化するための復号鍵を含む鍵証明書と、が印刷されたラベルを読み取るラベル読取装置と、
前記鍵証明書を登録した登録データベースを有すると共に、前記ラベル読取装置とネットワークを介して接続される鍵認証サーバと、を備えた生産地証明システムであって、
前記ラベル読取装置は、
前記暗号化情報および前記鍵証明書を読み取るラベル読取手段と、
読み取った前記鍵証明書を前記鍵認証サーバに送信する第１鍵証明書送信手段と、
前記鍵認証サーバから、前記鍵証明書が有効なものである旨の通知を受信した場合、当該鍵証明書に含まれる前記復号鍵により、前記暗号化情報を復号化する復号化手段と、
前記暗号化情報を復号化した前記生産地情報を表示する表示手段と、を備え、
前記鍵認証サーバは、
前記ラベル読取装置から前記鍵証明書を受信する第１鍵証明書受信手段と、
前記第１鍵証明書受信手段により取得した前記鍵証明書が、前記登録データベースに登録され、かつ、有効であることを判別する有効性判別手段と、
前記有効性判別手段により、前記鍵証明書が有効であると判定した場合、前記ラベル読取装置にその旨を通知する有効性通知手段と、を備えたことを特徴とする生産地証明システム。
【請求項２】
システム構成要素として、
前記ラベルを発行すると共に、前記鍵認証サーバとネットワークを介して接続されるプリンタをさらに備え、
前記プリンタは、
自身を一意に特定可能なプリンタＩＤを記憶するＩＤ記憶手段と、
自身が設置されている位置情報を取得する位置情報取得手段と、
前記プリンタＩＤおよび前記位置情報を含む前記生産地情報を生成する生産地情報生成手段と、
前記生産地情報を暗号化するための暗号鍵と、当該暗号鍵と対を成す前記復号鍵と、を記憶するための鍵記憶手段と、
前記鍵証明書を記憶するための鍵証明書記憶手段と、
前記暗号鍵により前記生産地情報を暗号化する暗号化処理手段と、
前記鍵認証サーバに対して前記復号鍵および前記プリンタＩＤを送信する鍵送信手段と、
前記鍵送信手段による送信に対して、前記鍵証明書を受信する第２鍵証明書受信手段と、
前記生産地情報および前記鍵証明書を前記ラベルに印刷する印刷手段と、を備え、
前記鍵認証サーバは、
前記プリンタから送信される前記復号鍵および前記プリンタＩＤを受信する鍵受信手段と、
前記復号鍵および前記プリンタＩＤの受信に伴い、当該復号鍵の有効性を判別する鍵判別手段と、
前記鍵判別手段により、前記復号鍵が有効であると判定した場合、当該復号鍵を含む前記鍵証明書を生成し、前記登録データベースに登録する鍵証明書登録手段と、
前記鍵証明書を前記プリンタに送信する第２鍵証明書送信手段と、
を備えたことを特徴とする請求項１に記載の生産地証明システム。
【請求項３】
前記生産地情報および前記鍵証明書は、２次元シンボルとして生成され、
前記印刷手段は、前記ラベルに対して、前記商品の品目を表すテキスト情報および前記２次元シンボルを印刷することを特徴とする請求項２に記載の生産地証明システム。
【請求項４】
前記鍵記憶手段は、前記暗号鍵の有効期限をさらに記憶し、
前記暗号化処理手段は、前記暗号化するときに前記鍵記憶手段を参照し、前記有効期限に基づいて前記暗号鍵の有効性を判別し、前記暗号鍵が有効であると判定した場合、前記生産地情報を暗号化することを特徴とする請求項２または３に記載の生産地証明システム。
【請求項５】
前記位置情報は、前記プリンタの設置場所を示す緯度および経度からなる数値情報、当該設置場所の住所を示す住所情報、および当該設置場所を地図上で示す地図情報が格納されている情報資源の場所を示すＵＲＬの少なくともいずれか１つから成ることを特徴とする請求項２ないし４のいずれか１項に記載の生産地証明システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−１１０４７１（Ｐ２００９−１１０４７１Ａ）
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願番号】特願２００７−２８４７７３（Ｐ２００７−２８４７７３）
【出願日】平成１９年１１月１日（２００７．１１．１）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願日】平成１９年１１月１日（２００７．１１．１）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]