ＲＦＩＤ中継器情報セキュリティ手法のシステム及び装置
ＲＦＩＤシステム・セキュリティを提供するための方法、システム及び装置を提供していて、中継器上のデータを暗号的に符号化すること、及び、中継器とトランザクションを行うトランシーバーへの符号解読情報、符号解読キー又はデータ自体の放出を管理することが含まれる。トランシーバーでのデータ・レベルのセキュリティはマルチ・ドメイン・システム内のインフラストラクチャーの認定権限部を用いて実行される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＲＦＩＤシステムに、より特定すればＲＦＩＤ中継器の情報セキュリティに関する。
【背景技術】
【０００２】
無線周波数身元確認（ＲＦＩＤ）（ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）システムは、主要３要素、ＲＦＩＤタグ（ｔａｇ）又は中継器、ＲＦＩＤ読取り機又はトランシーバー（ｔｒａｎｓｃｅｉｖｅｒ）及びＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）から成っている。ＲＦＩＤ中継器はデータを記憶し、無線周波数通信を行なえるマイクロチップ（ｍｉｃｒｏｃｈｉｐ）を有する装置である。ＲＦＩＤトランシーバーは無線周波数通信を用いてＲＦＩＤ中継器にデータを読み書きするのに用いる装置である。ＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）はＲＦＩＤシステムのトランシーバーにより入手した中継器データを利用する処理サブシステム（ｓｕｂｓｙｓｔｅｍ）である。
【０００３】
ＲＦＩＤ中継器機能の範囲は、最小限の身元確認データを保持する簡単な受動的装置から大きな記憶・計算能力を有する能動的装置まである。受動及び能動の両方の中継器が、トランシーバーから問い合せを受けたときに、トランシーバーと通信する。ＲＦＩＤ中継器は、多くの場合、消費財製品のように、物品に取付けられている。そして、そのトランシーバー及びＲＦＩＤインフラストラクチャーと組合わせて用いられるとき、それらの物品に関連するデータの記憶と検索を行なえる。
【０００４】
ＲＦＩＤ中継器の記憶と検索が、無線伝送を利用し、物理的接触が無いときに生じることにより、大きなセキュリティ問題がＲＦＩＤベースのシステム（ＲＦＩＤ ｂａｓｅｄ
ｓｙｓｔｅｍｓ）で生じる。無線伝送の利用により、ＲＦＩＤ中継器からの通信信号にその中継器付近にあるトランシーバーによりアクセス（ａｃｃｅｓｓ）される。現在、これらのアクセスを追跡又は阻止する方法はない。ＲＦＩＤ中継器の利用は小売業だけでなく、他の消費財志向産業でも一般的になっている。この中継器に容易にアクセスできることがプライバシー（ｐｒｉｖａｃｙ）とセキュリティ（ｓｅｃｕｒｉｔｙ）の重大問題になるだろう。
【０００５】
中継器からの通信信号にアクセスできる場合、ＲＦＩＤシステム内のセキュリティ手段で注目される主な２領域がある。注目される第一の領域は無許可のＲＦＩＤトランシーバーからのデータ又はＲＦＩＤ中継器機能へのアクセス防止である。注目される第二の領域は無許可の聞き手がＲＦＩＤ中継器と関連する身元確認（ＲＦＩＤ）を発見しないように防止することである。
【０００６】
ＲＦＩＤシステム・セキュリティのこれらの側面の両方に対応するためにいくつかのセキュリティ機構が知られている。これらのセキュリティ機構は、有効なＲＦＩＤシステムの運用面の制約についてのある種の仮定に基づいて開発された。
【０００７】
ひとつの仮定はＲＦＩＤ中継器は簡単で安価にする必要があるので、受動型になり、単に読取り専用になり、数百ビットの記憶部のみを収容している傾向がある。
【０００８】
他の仮定は低コストのＲＦＩＤ中継器が処理能力を制限していることである。
【０００９】
他の仮定は受動型ＲＦＩＤ中継器の動作範囲が数メートルの後方チャンネル・レンジ（
ｃｈａｎｎｅｌ ｒａｎｇｅ）に限定される。しかしながら、ＲＦＩＤトランシーバーは著しく広い放送範囲、１００メートル遠方から監視できる前方チャンネル・レンジを有している。
【００１０】
あるセキュリティ機構の例には、ハッシュ・ベース（ｈａｓｈ ｂａｓｅｄ）のアクセス制御、ランダム化（ｒａｎｄｏｍｉｚｅｄ）されたアクセス制御、サイレント・ツリー・ウォーキング（Ｓｉｌｅｎｔ Ｔｒｅｅ Ｗａｌｋｉｎｇ）、ブロッカー・タグ（Ｂｌｏｃｋｅｒ ｔａｇｓ）及びＲＦＩＤインフラストラクチャー内の制御位置での問題を生じやすいデータの維持が含まれる。
【００１１】
ハッシュ・ベースのアクセス制御では、ＲＦＩＤ中継器上での細分（ｈａｓｈｉｎｇ）のための支持、及びさらに、許可されたトランシーバーが中継器の解錠を行なえる秘密の“キー”の確実な配布を必要とする。ロックが解除されれば、中継器はその機能の全てにトランシーバーがアクセスするのを認める。このアクセス制御手法は無許可の中継器がトランシーバーにアクセスできるという２種のセキュリティアタックを受けやすい。第一に、無許可の聞き手が許可されたＲＦＩＤトランシーバーの前方チャンネル・レンジ内に位置して、秘密の“キー”の伝送を捕捉するかも知れない。第二に、無許可のトランシーバーが中継器のオープン（ｏｐｅｎ）な問い合せを通じてその中継器のメタＩＤを検索するかも知れない。メタＩＤは細分された秘密のキーの値である：メタＩＤ＝細分キー（ｈａｓｈ （ｋｅｙ））。一方、ＩＤは本来のＲＦＩＤである。ＲＦＩＤを確認することで、メタＩＤの組合わせ結合によりインフラストラクチャーはＲＦＩＤの違法性を検出できる。そして、メタＩＤは許可されたトランシーバーに伝送しうる。そのトランシーバーが秘密の“キー”を戻すことで、知らずに生じたセキュリティ破壊を捕捉する。これらの場合のそれぞれで、捕捉された秘密の“キー”が無許可のトランシーバーにより中継器の解錠に用いられる。さらに、いずれかひとつの中継器に対してメタＩＤが一定なので、中継器もこの値により追跡され、プライバシー問題となることがある。
【００１２】
ランダム化されたアクセス制御は、ハッシュ・ベースのアクセス制御モデルを用いるシステムに対して開始されるアタックを阻止することを目指したセキュリティ機構である。ランダム化されたアクセス制御では、疑似ランダム数の関数が中継器に含まれ、ランダム数値を発生する。そのランダム数値は中継器のＩＤと結合して、中継器により細分されてランダム・メタＩＤを発生する。トランシーバーが問い合わせたときに、ランダム数値とメタＩＤの両方が中継器により送られる。トランシーバーが許可されていれば、その数値はＲＦＩＤインフラストラクチャーに中継され、そこで、有効なＩＤの既知リスト（ｌｉｓｔ）から元のＩＤを抽出するために網羅的調査が行われる。この方法はハッシュ・ベースのモデルで生じうるリプレー・アタック（ｒｅｐｌａｙ ａｔｔａｃｋ）を防止し、かつ、一定のメタＩＤによるプライバシー問題を解決するけれども、依然として聞き手のアタックを受けやすい。細分はひとつの手法であるけれども、暗号的ではない。僅かなＩＤを、多数回の交換で聞くことにより決定しうる。この解決策は秘密の“キー”を得るのに網羅的調査手法を用いるので、拡張性で限定される。ＲＦＩＤインフラストラクチャーにより管理される中継器の数が大きい場合、システムの機能が著しく影響を受ける。
【００１３】
サイレント・ツリー・ウォーキング又は後方チャンネル・キー・ネゴシエーション（ｂａｃｋｗａｒｄ ｃｈａｎｎｅｌ ｋｅｙ ｎｅｇｏｔｉａｔｉｏｎ）は無許可の聞き手のアタックの有効性を制限するのに使用しうるセキュリティ機構である。これらの方法のそれぞれが前方チャンネル伝送のみを聞くことで中継器に関する情報を無許可の聞き手が入手するのを阻止するプロトコール（ｐｒｏｔｏｃｏｌ）を実施している。これは遠方の聞き手が強力なトランシーバー信号を容易に拾える状態を阻止するが、中継器の後方チャンネル伝送範囲内での聞き手のアタックを阻止しない。
【００１４】
ブロッカー・タグの使用はプライバシー侵害を阻止するのに役立つセキュリティ機構である。ブロッカー・タグはＲＦＩＤトランシーバーがその近傍にある他の中継器からデータを集めることを阻止する特別なＲＦＩＤ中継器である。それが無い場合、任意のＲＦＩＤトランシーバーが任意の中継器に問い合せを行なえる。消費者向け小売環境で、これにより、顧客が所持している商品に関して小売業者又は他の会社が中継器を読むことを阻止することにより、消費者のプライバシーを保護する。セキュリティ目的で利用できるはずの中継器を阻止するのにブロッカー・タグを用いるような誤用を阻止するために、ブロッカー・タグを適切に制御できる方法について不明瞭である。
【００１５】
最後のセキュリティ機構は中継器と関連するデータを保護することに注目している。この機構では、中継器が取付けられている物品に関する情報を見るのに使用できるＲＦＩＤを中継器が提供していると仮定している。この情報は、ＲＦＩＤインフラストラクチャー内に維持されていて、中継器自体にではない。この機構では、トランシーバーの許可方法がインフラストラクチャーのアクセス制御と結合して、無許可トランシーバーへのデーター配信を阻止するのに用いられる。この機構はＲＦＩＤインフラストラクチャーに集中している情報の安全確保のみを行っていて、ＲＦＩＤ中継器上に記憶されたデータの保護を行っていない。この機構はそのＲＦＩＤのＩＤに基づいた対象追跡も阻止していない。
【特許文献１】米国特許第５，４８１，６１３号明細書
【発明の開示】
【００１６】
ひとつの広い側面に基づくと、本発明は以下から成るトランシーバー内の方法を提供している：中継器から符号化された情報を読取ること、その符号化された情報にアクセスする請求を伝送すること、その場合、その請求はトランシーバーを認定するための認定状（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｒｅｄｅｎｔｉａｌｓ）から成っている。
【００１７】
ある実施例では、その請求がさらにトランシーバーを許可するための許可データから成っている。
【００１８】
ある実施例では、その方法がさらに、請求に対する応答として受けること、情報を戻すために符号化された情報の符号解読で用いるための符号解読情報、から成っている。
【００１９】
ある実施例では、符号解読情報がトランシーバーにより符号解読されるために符号化されている。
【００２０】
ある実施例では、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、情報を戻すために符号解読情報を用いることにより符号化された情報の符号解読を行うこと。
【００２１】
ある実施例では、符号解読情報が符号解読キーである。
【００２２】
ある実施例では、符号解読情報がトランシーバーのプライベート・キー（ｐｒｉｖａｔｅ ｋｅｙ）に対応するパブリック・キー（ｐｕｂｌｉｃ ｋｅｙ）を用いて符号化されている。
【００２３】
ある実施例では、符号解読キーが対称キーであり、又、符号化された情報がその対称キーにより符号化された情報から成っている。
【００２４】
ある実施例では、その方法がさらにその請求が伝送される前に中継器からその中継器の識別因子を読取ること及び中継器と関連するアクセス・データへの問い合せとして識別因
子を伝送することから成っている。
【００２５】
ある実施例では、その方法がさらにその問い合せへの応答としてデータを受取ることから成っている。
【００２６】
ある実施例では、その請求がさらにそのデータから成っている。
【００２７】
ある実施例では、中継器と関連するデータが符号化された情報の符号解読に用いるためである。
【００２８】
ある実施例では、そのデータが符号化された符号解読情報、符号化された情報の符号解読で用いるための符号解読情報から成っている。
【００２９】
ある実施例では、そのデータが認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、かつ、その場合、その請求は認定権限部に伝送される。
【００３０】
ある実施例では、問い合せがデータ記憶部に送られる。
【００３１】
ある実施例では、認定権限部がキー放出要素（ｋｅｙ ｒｅｌｅａｓｅ ａｇｅｎｔ）（ＫＲＡ）である。
【００３２】
ある実施例では、データ記憶部がＲＦＩＤインフラストラクチャー・データベース（ｉｎｆｒａｓｔｒｕｔｕｒｅ ｄａｔａｂａｓｅ）である。
【００３３】
ある実施例では、データ記憶部と認定権限部がＲＦＩＤインフラストラクチャーの一部である。
【００３４】
ある実施例では、その方法がさらに以下から成っている：符号化された新情報を発生するために新情報を符号化すること、及び、その符号化された新情報を中継器上に記憶すること。
【００３５】
ある実施例では、その方法はさらにデータベース内に新データを記憶することから成っている。
【００３６】
ある実施例では、新情報は新しいキーを用いて符号化される。
【００３７】
ある実施例では、新しいキーがトランシーバーにより発生される。
【００３８】
ある実施例では、新しいキーが新しい対称キーである。
【００３９】
ある実施例では、新しいデータが符号化された新しい情報の符号解読に用いるための符号化された新しい符号解読情報から成っている。
【００４０】
ある実施例では、その方法は、さらに認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化することから成っている。
【００４１】
ある実施例では、符号化された新情報が中継器のＲＦＩＤと関連したデータ記憶部に記憶されている。
【００４２】
ある実施例では、その方法はさらに以下から成る：請求を伝送する前に、その中継器か
ら中継器の識別因子を読取ること、中継器と関連したデータにアクセスするための問い合せとして中継器の識別因子を伝送すること、及び、その問い合せ、データ（その場合、そのデータは符号化された符号解読情報である）、情報を戻すために符号化された情報を符号解読するのに使用するための符号解読情報（その場合、請求がさらにデータから成っている）、及び、その請求の伝送後に、その請求に対する応答として再符号化された符号解読情報を受取ること（この場合、符号解読情報はトランシーバーにより符号解読される）。
【００４３】
ある実施例では、符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーである。その方法はさらに再符号化された符号解読情報を受けた後で以下から成る：対称キーを戻すために再符号化された符号解読情報の符号解読を行うこと、及び、その情報を戻すために対称キーを使用して符号化された情報の符号解読を行うこと。
【００４４】
ある実施例では、問い合せがＲＦＩＤインフラストラクチャーのＲＦＩＤインフラストラクチャー・データベースに伝送される。及び、その場合、その問い合せに応答して受取ったデータがＲＦＩＤインフラストラクチャーのキー放出要素（ＫＲＡ）のプライベート・キーに対応するパブリック・キーを用いて符号化される。又、その場合、その請求はＫＲＡに伝送される。
【００４５】
ある実施例では、符号解読キーは中継器のパブリック・キーに対応するプライベート・キーである。又、符号化された情報が対称キーを用いて符号化された情報から成っている。
【００４６】
ある実施例では、その請求がさらに符号化された情報から成っている。
【００４７】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受けること、トランシーバーによる符号解読ができる方法で再符号化された情報。
【００４８】
ある実施例では、符号化された情報はインフラストラクチャーの認定権限部のパブリック・キーを用いて符号化される。又、その場合、その請求は認定権限部に伝送される。
【００４９】
ある実施例では、再符号化された情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化される。その方法はさらに再符号化された情報を受取った後で、情報を戻すために再符号化された情報を符号解読することから成っている。
【００５０】
ある実施例では、情報は中継器に関係するデータから成っている。
【００５１】
ある実施例では、情報は中継器の識別因子である。
【００５２】
ある実施例では、その方法はさらに以下から成っている：中継器に関連したデータにアクセスするための問い合せとして識別因子を伝送すること、問い合せへの応答としてそのデータを受けること、その場合、そのデータは中継器に関係する。
【００５３】
ある実施例では、その方法は請求が伝送される前にさらに以下から成っている：中継器からその中継器の識別因子を読取ること、符号化された情報にアクセスするために、請求内の識別因子を伝送すること。
【００５４】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受取ること、情報を戻すために符号化された情報の符号解読に用いるための符号解読情報。
【００５５】
ある実施例では、符号解読情報は符号解読キー発生のための情報である。その場合、符号解読情報を用いて符号化された情報の符号解読をするステップ（ｓｔｅｐ）は以下から成っている：符号解読情報を用いて符号解読キーを発生すること、情報を戻すために符号解読キーを用いて符号化された情報の符号解読を行うこと。
【００５６】
ある実施例では、その方法はその請求が伝送される前にさらに以下から成っている：中継器の符号化された識別因子を中継器から読取ること、及び、その中継器と関連したデータにアクセスするための問い合せとして符号化された識別因子を伝送すること。
【００５７】
ある実施例では、その方法はさらに以下から成っている：その問い合せに対する応答としてそのデータを受けること、その場合、その請求はさらにそのデータから成っている。
【００５８】
ある実施例では、中継器と関連するデータは符号化された符号解読情報から成り、その符号解読情報は符号化された情報の符号解読に用いるため、及び、符号化された識別因子の符号解読に用いるためにある。
【００５９】
ある実施例では、そのデータはインフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。又、その場合、その請求は認定権限部に伝送される。
【００６０】
ある実施例では、その問い合せがインフラストラクチャーのデータ記憶部に送られる。
【００６１】
ある実施例では、トランシーバーがマルチ・ドメイン・システム（ｍｕｌｔｉ−ｄｏｍａｉｎ ｓｙｓｔｅｍ）の特定ドメインであり、その方法がさらに以下から成っている：その請求への応答として、トランシーバーのドメインに対応する符号化された情報の一部の符号解読に用いるために、そのドメインに対応する情報の一部を戻すために、符号解読情報を受取ること。
【００６２】
ある実施例では、トランシーバーを許可するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベル（ｄａｔａ ｓｅｃｕｒｉｔｙ
ｌｅｖｅｌ）を許可するためであり、その方法がさらに以下から成っている：請求に応答して受信すること、符号化された情報の一部を符号解読するのに使用するための符号解読情報がそのトランシーバーがアクセスを許可されているデータ・セキュリティ・レベルを有していること。
【００６３】
ある実施例では、トランシーバーがマルチ・ドメイン・システムの特定ドメインであり、又、その場合、そのトランシーバーを許可するための認定状がさらにその特定ドメイン以外のドメインのデータにそのトランシーバーがアクセスすることを許可するためであり、その方法はさらに以下から成っている：請求への応答として、そのトランシーバーのドメインに対応する符号化された情報の一部を符号解読して、そのドメインに対応する情報の一部を戻すために、使用する符号解読情報、及び、そのトランシーバーがその特定ドメイン以外にアクセスを許可されているドメインがあるかどうか示しているポリシー・ルール（ｐｏｌｉｃｙ ｒｕｌｅ）情報。
【００６４】
ある実施例では、請求は特定ドメインの認定権限部に伝送される。その方法がさらに以下から成っている：特定ドメイン以外のドメインに対応する符号化された情報の一部にアクセスするために請求を伝送すること、その場合、その請求は中継器の認定から成っている。
【００６５】
ある実施例では、その方法がさらに以下から成っている：特定の能力／機能にアクセスするために、トランシーバーがこの能力／機能の解錠をするのに必要なパスコード（ｐａｓｓｃｏｄｅ）を用いること、その場合、能力／機能の解錠を行うためのパスコードを得るために、トランシーバーはＲＦＩＤインフラストラクチャーからのパスコードを請求する。そして、１以上の定義されたルールのセット（ｓｅｔ）を満足していれば、トランシーバーはＲＦＩＤインフラストラクチャーからパスコードを受取る。
【００６６】
他の広い側面に基づくと、本発明は以下から成る認定権限部内の方法を提供する：中継器の符号化された情報にアクセスするためにトランシーバーからの請求を受けること、その請求には認定状が含まれること、その認定状を用いることによりトランシーバーを認定すること。
【００６７】
ある実施例では、その方法は、そのトランシーバーが認定されている場合、さらに以下から成っている：請求への応答としてトランシーバーに伝送すること、情報を戻すために符号化された情報を符号解読することでトランシーバーが用いるための符号解読情報。
【００６８】
ある実施例では、請求が符号化された符号解読情報から成っていて、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、トランシーバーに伝送するために符号解読情報を再符号化すること。
【００６９】
ある実施例では、その符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて再符号化される。
【００７０】
ある実施例では、請求がさらに符号化された情報から成り、その方法がさらに以下から成っている：トランシーバーにより符号解読できるように情報を再符号化すること、さらにその請求に応答して再符号化された情報をトランシーバーに伝送すること。
【００７１】
ある実施例では、符号化された情報が認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。
【００７２】
ある実施例では、請求がさらに中継器の識別因子から成っていて、その方法がさらに以下から成っている：請求への応答として、情報を戻すために、符号化された情報の符号解読で、トランシーバーが用いるために符号解読情報をトランシーバーに伝送すること。
【００７３】
ある実施例では、トランシーバーを認定するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためでもある。その方法がさらに以下から成っている：トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有する符号化された情報の一部を符号解読することでトランシーバーが用いるための符号解読情報をその請求への応答としてトランシーバーに伝送すること。
【００７４】
ある実施例では、認定権限部がマルチ・ドメイン・システムの特定ドメインのものであり、又、その場合、トランシーバーを認定するための認定状がさらにトランシーバーがその特定ドメインのデータにアクセスすることを認めるためにある。その方法がさらに以下から成っている：特定ドメインに対応する情報の一部を戻すために、特定ドメインに対応する符号化された情報の一部を符号解読するのに用いるための符号解読情報を、請求への応答としてトランシーバーに伝送すること。
【００７５】
ある実施例では、その方法がさらに以下から成っている：トランシーバーが認定権限部と同じドメインであれば、請求への応答でさらにトランシーバーに伝送すること、トラン
シーバーが特定ドメイン以外にアクセスを認められていればそのドメインを指定するポリシー・ルール情報。
【００７６】
ある実施例では、そのトランシーバーに伝送するステップの前に、その方法がさらに以下から成っている：もし、トランシーバーが認定権限部のドメイン以外の第二のドメインであれば、その第二のドメインの第二の認定権限部に認定請求を伝送すること（その場合、認定請求はトランシーバーの認定状から成っている）、認定請求への応答でトランシーバーの認定確認を受けること。
【００７７】
他の実施例では、上記にまとめられた方法のひとつを実行するために、その上に記憶された命令を有するコンピューターが読み取れる媒体又はコンピューターが読み取れる媒体の組合わせを提供している。
【００７８】
さらに、別の実施例は、上記にまとめられた方法のひとつに関して中継器が実行するステップを実行するのに適した中継器を提供している。
【００７９】
別の実施例は、上記にまとめられた方法のひとつに関してＲＦＩＤインフラストラクチャーが実行するステップを実行するのに適したＲＦＩＤインフラストラクチャーを提供している。
【００８０】
他の実施例は、上記にまとめられた方法のひとつを実行するのに集合的に適したＲＦＩＤ中継器、ＲＦＩＤインフラストラクチャー及びキー放出要素から成るシステムを提供している。
【００８１】
さらに、別の実施例は、上記にまとめられた方法のひとつに関してキー放出要素が実行するステップを実行するのに適した認定権限部を提供している。
【００８２】
本発明の他の側面と特徴は、添付図面と関連付けて本発明の具体的実施例に関する以下の説明を検討することにより、当業の通常技術者であれば明らかになるであろう。
【００８３】
ここで、添付図面を参照しつつ、本発明の好ましい実施例を説明する。
【実施例１】
【００８４】
実施例の以下の説明はＲＦＩＤシステム・セキュリティを提供するための方法、システム、装置を示している。特に、実施例は、中継器上に記憶されたデータを暗号的に符号化すること、符号解読情報、符号解読キー又はデータ自体を、中継器とのトランザクション（ｔｒａｎｓａｃｔｉｏｎ）を有しているトランシーバーに放出するのを管理することが、ＲＦＩＤセキュリティにどのように寄与できるかを示している。
【００８５】
図１を参照すると、本発明の一実施例に基づくＲＦＩＤシステムをここで示している。
【００８６】
ＲＦＩＤシステムは全体として参照番号５により示されていて、トランシーバーＴ１ ２０及びＴ２ ３０をＲＦＩＤインフラストラクチャー５０にネットワーク接続している。又、ＲＦＩＤインフラストラクチャー５０及びある実施例では、ＲＦＩＤインフラストラクチャー５０の一部をＲＦＩＤインフラストラクチャー・データベース５５と結合している。さらに、ＲＦＩＤインフラストラクチャー５０に又は多分ＲＦＩＤインフラストラクチャー５０の一部にキー放出要素（ＫＲＡ）７０がネットワーク接続されている。ＫＲＡ７０はＲＦＩＤシステム５のトランシーバーに関連する認定及びセキュリティのデータにアクセスする。ＲＦＩＤシステム５の中継器１０がトランシーバーＴ２ ３０と通信するものとして、又、中継器１０のデーターベース１１に記憶されたキーｋ１及び身元確認又はＲＦＩＤ（ＲＦＩＤ１）として示されている。
【００８７】
図１のシステムは１個の中継器１０を示している。より一般的には、システムは適当数の中継器にＲＦＩＤセキュリティを提供するのに適している。さらに、システムは２個のトランシーバーＴ１ ２０及びＴ２ ３０を示している。より一般的には、少なくとも１個のトランシーバーを必要とする。又は、多数のトランシーバーも提供される。ＲＦＩＤインフラストラクチャーのデーターベース５５には各中継器に対する記録が含まれている。中継器１０のための記録のみを示している。中継器のＲＦＩＤ５６に同封された記録及び中継器のための符号化された符号解読情報５７を以下に詳細に示す。キー放出要素７０は、キーの認定請求を、又、適当な場合、それらを解除することを担当している。示された事例の中で、キーにアクセスすることを認定された各トランシーバーについての記録がある。示された記録はトランシーバーＴ２ ３０に対するものである。その記録は３個の欄を有している。第一欄７３はトランシーバーＩＤを含み、第二欄７４は認定情報を含み、第三欄７５はのセキュリティ情報を含む。これらの領域の利用を以下に示す。使用されるかも知れないキー放出要素は通常譲渡された特許文献１で開示されている。より一般的には、ＫＲＡは符号化を用いる任意のシステムで用いられる。その開示は一例に過ぎず、トランシーバーが認定されたときに符号化キーを発生するため、符号化キー又は情報に適切にアクセスするＲＦＩＤシステムのトランシーバーに提供できる任意のＫＲＡが本発明により提供される。ある実施例では、トランシーバーがキーにアクセスするように認定されているかどうか決定するために、記録も維持されている。この場合、認定情報に基づいて、特定中継器のためのキーにアクセスするように特定トランシーバーが認定されているかどうかを決定するため、追加の認定ステップ（ｓｔｅｐ）を実施できる。追加欄７６が示されていて、認定情報を含めているが、さらに詳細に示す。。
【００８８】
図１のＲＦＩＤシステム５の機能をここで示す。
【００８９】
図１に示す時点より前の時点で、中継器１０はＲＦＩＤシステム５のトランシーバーＴ１ ２０とのトランザクションを有している。それで、中継器の情報に変化を生じた。トランシーバーＴ１ ２０により修正された中継器情報が情報ＤＡＴＡ１として中継器１０内に記憶されていた。データＤＡＴＡ１は、中継器１０のデータ記憶部１１に記憶される前に、Ｔ１ ２０によりｋ１を用いて符号化された。ある実施例では、ｋ１は対称キーである。他の実施例では、パブリック・キーであり、他の実施例では、発生されたキーである。図１の目的のために、ｋ１はデータＤＡＴＡ１の符号化の特定タイプになる。中継器１０がトランシーバーＴ１ ２０により更新されると、Ｔ１ ２０がＲＦＩＤインフラストラクチャー５０に符号化された符号解読情報（Ｋ１）ＰＫＲＡを関連付けると共に、中継器の身元確認（ＲＦＩＤ１）を送っている。ＲＦＩＤ（ＲＦＩＤ１）と符号化された符号解読情報（Ｋ１）ＰＫＲＡの両方がＲＦＩＤインフラストラクチャー５０のデータベース５５に記憶されている。符号解読情報Ｋ１は、符号化された中継器情報（ＤＡＴＡ１）ｋ１の符号解読に用いるためにあり、又、ＫＲＡ７０のパブリック・キーＰＫＲＡを用いて符号化されている。ｋ１が対称キーである実施例では、Ｋ１も対称キーであり、ｋ１に等しい。ｋ１がパブリック・キーである実施例では、Ｋ１はパブリック・キーｋ１に対応するプライベート・キーである。ｋ１が発生されたキーである実施例では、Ｋ１は、（ＤＡＴＡ１）ｋ１の符号解読をするためのキーをトランシーバーが発生できるパラメーター（ｐａｒａｍｅｔｅｒ）又は数値から成っている。ｋ１が発生された対称キーである実施例では、例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ暗号システムのように、Ｋ１がｋ１の遠隔発生を可能にするパラメーター又は数値から成っている。トランシーバーはそのキーを発生できるように、既にいくつかの定数を備えている。
【００９０】
例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎシステムでは、得られた対称キーはａｘｙｍｏｄ（ｐ）である。ここで、ｐは素数であり、ｐ−１は大きなプライム・ファクター（ｐｒ
ｉｍｅ ｆａｃｔｏｒ）を有する。そして、ａがＧＦ（ｐ）の中のプリミティブ・エレメント（ｐｒｉｍｉｔｉｖｅ ｅｌｅｍｅｎｔ）である。数字ｘ及びｙはそれぞれ≧０及び≦ｐ−１である。このシステムを用いる実施例では、キーｋ１がａｘｙｍｏｄ（ｐ）であり、パラメーター（ｐａｒａｍｅｔｅｒ）Ｋ１はｘｙとしうる。又は、ｘ及びｙを含めることができる。実際に、Ｔ２が残りの数値を所持し、又、ａｘｙｍｏｄ（ｐ）を発生するのに適合している限り、Ｋ１をいくつかの数値ａ，ｐ，ｘ，ｙとしうる。
【００９１】
図１に示した時点で、中継器１０はトランシーバーＴ２ ３０と通信していて、又、中継器上に記憶されたデータを戻すように試みている。前方レンジ（ｒａｎｇｅ）内での中継器１０のＴ２ポーリング（ｐｏｌｌｉｎｇ）に応答して、中継器１０は符号化された中継器情報（ＤＡＴＡ１）ｋ１を、又、中継器１０の身元確認ＲＦＩＤ１をＴ２ ３０に送る。中継器情報ＤＡＴＡ１は符号化されているので、トランシーバーＴ２ ３０が符号化された中継器情報を符号解読するために符号解読情報を請求する。この情報を得るために、トランシーバーＴ２ ３０はその中継器のＲＦＩＤ、即ち、ＲＦＩＤ１を、ＲＦＩＤインフラストラクチャー５０に対する問い合せとして送る。そして、ＲＦＩＤ１と関連していて符号化された符号解読情報（Ｋ１）ＰＫＲＡをデータベース５５から検索するのにＲＦＩＤ１を用いる。そして、ＲＦＩＤインフラストラクチャー５５が符号化された符号解読情報（Ｋ１）ＰＫＲＡをＴ２ ３０に送る。
【００９２】
符号解読情報Ｋ１を戻すために、トランシーバーＴ２ ３０は、符号化された符号解読情報（Ｋ１）ＰＫＲＡ、トランシーバーＴ２の身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡ７０に送る。トランシーバーの認定状には、トランシーバーを認定するのに十分な情報が含まれる。パブリック・キーをベースとする認定状が好ましいが、他のものもサポート（ｓｕｐｐｏｒｔｅｄ）されている。ＫＲＡ７０はＴ２ＩＤ及びＴ２ＣＲＥＤを分析する。そして、認定・セキュリティ情報７５の認定情報Ｔ２ ＡＵＴＨＮを用いてトランシーバーＴ２ ３０を認定する。上記のように、ある実施例では、認定（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）に加えて免許授与（ａｕｔｈｏｒｉｚａｔｉｏｎ）が行われる。認定はトランシーバーの認定を検証するのに用いられる。そして、免許授与は認定されたトランシーバーが符号解読できるかどうかを決定する。ある実施例では、これらの２ステップを１段階にまとめることができる。又は、単に免許授与を実施しない。示された例では、欄７６が免許授与情報Ｔ２ ＡＵＴＨＺを記憶する。無免許動作を防止するために、これがＫＲＡに対して符号化されることもある。Ｔ２が認定されると、そのような実施例で免許授与が行われる。免許授与が用いられた場合、Ｔ２からＫＲＡへの問い合せには免許授与データを、例えば、免許授与データ・パケット（ｄａｔａ ｐａｃｋｅｔ）（ＡＵＴＨＺ＿ＤＡＴＡ）の中に保持する必要がある。これはＲＦＩＤ１を含むことがある。Ｔ２ ３０が認定された場合（そして、必要な場合は免許授与）、ＫＲＡ７０が、符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、符号化された符号解読情報（Ｋ１）ＰＫＲＡの符号解読を行う。そして、ＫＲＡ７０は、トランシーバーＴ２ ３０によってのみ符号解読をするために、トランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２を発生するため、トランシーバーＴ２ ３０のパブリック・キー即ちＰＴ２を用いて符号解読情報Ｋ１を符号化する。ＫＲＡ７０はセキュリティ情報ＫＴ２ ７５を用いて、ＰＴ２（Ｔ２のパブリック・キー）を発生するか又はＫＴ２自体がＰＴ２である。ＫＲＡ７０はトランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２をトランシーバーＴ２ ３０に送る。符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、トランシーバーＴ２ ３０が、トランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２の符号解読を行う。そして、符号解読情報Ｋ１を用いて、符号化された中継器情報（ＤＡＴＡ１）ｋ１の符号解読を行う。
【００９３】
ここで、図２Ａを参照すると、本発明の種々の実施例と共に使用できる中継器をここで示す。
【００９４】
中継器１１０には処理ユニット（ｕｎｉｔ）１１５が含まれ、その最も簡単な実行能力で基本的通信及びデータ記憶部の検索の機能を行なえる。
【００９５】
処理ユニット１１５には伝送器１１７と受信器１１９が結合され、ＲＦＩＤシステムのトランシーバーとの無線周波数通信で用いられる。
【００９６】
さらに、処理ユニット１１５には、中継器のデータ記憶部１１１が結合され、典型的には、符号化された中継器情報及び中継器のＲＦＩＤ又は身元確認を記憶するのに用いられる。ある実施例では、データ記憶部１１１がＲＦＩＤの代わりに符号化されたＲＦＩＤの形でメタＩＤを記憶するのに用いられる。
【００９７】
中継器１１０には、その中継器１１０が受動的な場合、出力強化のためにコンデンサー（ｃａｐａｃｉｔｏｒ）その他の回路素子のような、又は、中継器１１０が受動的で無い場合、電源のような他の標準要素も含めうることを理解すべきである。。
【００９８】
図２Ｂを参照して、ここで本発明の実施例に基づくトランシーバーを示す。トランシーバー２１０には処理ユニット２１５が含まれる。処理ユニット２１５にはデータ記憶部２１２、無線伝送器２１７、無線受信器２１９が結合している。データ記憶部２１２は、通信している中継器１１０から得てトランシーバー２１０上で計算した、又は、ＲＦＩＤインフラストラクチャーの他の部分から得た種々のデータを記憶するためにある。
【００９９】
トランシーバー２１０にはＲＦＩＤシステム・インフラストラクチャーと通信するためにインフラストラクチャーの伝送器／受信器（Ｔｘ／Ｒｘ）２１４が含まれる。
【０１００】
ある実施例では、トランシーバー２１０にはアプリケーション（ａｐｐｌｉｃａｔｉｏｎ）機能２１６も含まれている。それには処理ユニット２１５により実施される一組の命令が含まれる。アプリケーション機能には典型的にトランシーバー２１０と中継器１１０の間の特定トランザクションを実行するために特注プログラム（ｐｒｏｇｒａｍｓ）が含まれる。
【０１０１】
さらに、トランシーバー２１０に含まれるのは、本発明に基づくセキュリティ実施を支援して暗号操作をトランシーバーが行なえるようにしている符号解読／符号化機能２１８である。ある実施例では、これは対称キーの暗号化機能を伴う。他の実施例では、これはパブリック／プライベート・キーの暗号化機能を伴う。他の実施例では、これは、符号化と符号解読に加えて、キー発生を伴う。トランシーバーはこれらの機能全部を有する１ユニットから成っている。又は、お互いに機能するいくつかの特別要素に分散される。
【０１０２】
図２Ｃを参照すると、本発明の実施例に基づくキー放出要素をここに示す。
【０１０３】
キー放出要素ＫＲＡ ３１０には処理ユニット３１５、符号解読機能３１２、符号化機能３１６及び認可処理３１４が含まれる。以下に示す実施例と関連して示すように、ＫＲＡ３１０は符号解読機能３１２を用いて、符号化された符号解読情報の符号解読を行い、認定機能３１４を用いて、トランシーバーの認定を行い、又、符号化機能３１６を用いて、符号解読情報を符号化し、トランシーバーの符号化された符号解読情報を発生する。ある実施例では、認定機能３１５が、上記の認定手順又はその変形を実行する。ある実施例では、認定機能をＫＲＡの残りとは別個に実行しうる。
【０１０４】
ある実行例では、ＫＲＡは認定・セキュリティ情報を局部的に記憶する。他の実施例では、通信機能（図に示さず）が、そのトランシーバーに関連したセキュリティ・認定情報
のようなトランシーバーの情報にアクセスする。どちらの場合でも、必要に応じて、ＫＲＡ３１０を、セキュリティ・認可情報にアクセスするように適合させる。
【０１０５】
ここで、図３を参照し、対称キーを使用した本発明の実施例に基づく中継器情報セキュリティをここで示す。
【０１０６】
残りの信号流れ図と共に、図３の信号流れ図では垂直線が装置、目的位置又は事象を示し、水平の矢印が装置、目的位置又は事象の間の信号の流れを示す。時間は上から下に流れる。図３では、トランシーバーＴ１及びＴ２が、中継器、ＲＦＩＤインフラストラクチャー、ＫＲＡと共に垂直線として示されている。一方、それらの間のデータの流れが表示された手法の実施例を示す。
【０１０７】
中継器とのトランザクションの間又はその終わりに、トランシーバーＴ１が中継器のデータＤＡＴＡ１を中継器に送る。ＤＡＴＡ１は対称キーＳＲ１を用いて符号化されている。中継器は符号化された中継器データ（ＤＡＴＡ１）ＳＲ１を記憶する。Ｔ１は、符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発生するＫＲＡのパブリック・キーＰＫＲＡを用いて対称キーＳＲ１を符号化する。そして、符号化された符号解読情報及びその中継器のＲＦＩＤ（ＲＦＩＤ１）を記憶場所であるＲＦＩＤインフラストラクチャーに送る。
【０１０８】
以後に、中継器はトランシーバーＴ２とのトランザクションを持つ。中継器は符号化された中継器情報（ＤＡＴＡ１）ＳＲ１とそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴ２に送る。トランシーバーＴ２は問い合せとしてそのＲＦＩＤをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのデータベースから（ＲＦＩＤ１）と関連する符号化された符号解読情報（ＳＲ１）ＰＫＲＡを検索して、それをトランシーバーＴ２に戻す。トランシーバーＴ２は符号化された符号解読情報（ＳＲ１）ＰＫＲＡ、その身元確認即ちＴ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡは認定情報を用いて、トランシーバーＴ２を認定する。Ｔ２が認定された場合、ＫＲＡは、符号解読情報ＳＲ１を戻すために、そのプライベート・キーを用いて符号化された符号解読情報（ＳＲ１）ＰＫＲＡの符号解読を行う。そして、ＫＲＡはトランシーバーＴ２のパブリック・キーＰＴ２を用いて符号解読情報を符号化して、トランシーバーの符号化された符号解読情報（ＳＲ１）ＰＴ２を発生するので、トランシーバーＴ２のみがそれを符号解読を行なえる。ＳＲ１を戻すために、トランシーバーＴ２がそのプライベート・キーを用いて、符号化された符号解読情報（ＳＲ１）ＰＴ２を符号解読した後で、中継器情報ＤＡＴＡ１を戻すために、そのトランシーバーが符号化された中継器情報（ＤＡＴＡ１）ＳＲ１の符号解読を行う。
【０１０９】
ある実施例では、免許授与データもＫＲＡに送られる。そして、免許授与ステップは認定ステップ後に行われる。そのような場合、キーが放出される前に、免許授与が成功する必要がある。
【０１１０】
中継器とトランシーバーが通信を終了すると、中継器のデータが修正されている場合、第二の符号化された中継器情報（ＤＡＴＡ２）ＳＲ２を発生するために、新しい中継器情報ＤＡＴＡ２が例えばトランシーバーＴ２により発生した新しい対称キーＳＲ２を用いて符号化される。新しい符号化された符号解読情報（ＳＲ２）ＰＫＲＡを生じるために、トランシーバーＴ２が、ＫＲＡのパブリック・キーＰＫＲＡを用いて新しい対称キーＳＲ２を符号化する。新しい符号化された符号解読情報（ＳＲ２）ＰＫＲＡが、中継器とトランシーバーの間の次のトランザクションのために、関連するＲＦＩＤ即ち記憶場所であるＲＦＩＤ１を用いてＲＦＩＤインフラストラクチャーに送られる。
【０１１１】
図３に示された実施例は中継器とのトランザクションを行った最後のトランシーバーに
より発生した対称キーを用いる。ＲＦＩＤインフラストラクチャー内に記憶された対称キーを戻すと、対称キーの符号化バージョン（ｖｅｒｓｉｏｎ）をトランシーバーがＲＦＩＤインフラストラクチャーに送ることにより、他の免許授与されたトランシーバーが中継器上で符号化されたデータにアクセスできる。トランシーバーがトランシーバーと中継器のトランザクションのデータを記憶するのと類似した方法で、中継器が初期化されることを理解すべきである。対称キーは中継器上に記憶された情報の符号化に十分に適合している。キーと得られた符号化されたデータは、パブリック／プライベート・キーの使用により得られた符号化データよりも小さい。さらに、同じキーが符号化と符号解読の両方に使用される。しかしながら、ある実施例では、任意の形の符号化を使用しうることを理解されたい。
【０１１２】
さらに符号化され、他の場所に記憶された符号化キーを用いてデータを符号化することは追加の保護層を提供する。ある実施例では、キー放出要素（ＫＲＡ）のパブリック・キーを用いて中継器情報を符号化する。その実施例では、ＫＲＡ及びそれゆえそのプライベート・キーが確実であることを想定している。
【０１１３】
図４Ａは、中継器情報ＤＡＴＡ１がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されている実施例を示している。上記のように、図４はＴ１がこの操作を果すことを示しているけれども、初期化で行なえる。
【０１１４】
中継器がトランシーバーＴ２とのトランザクションを有しているとき、その中継器は符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡをＴ２に送る。図４に示した実施例では、中継器のデータを戻すために必要な符号解読情報を符号化する追加の層がない。それゆえ、ＤＡＴＡ１を戻すための符号化されたキーはＲＦＩＤインフラストラクチャー内に記憶されていない。結果として、Ｔ２が符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡを、身元確認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤと共にキー放出要素ＫＲＡに直接送る。ＫＲＡがＴ２を認定する、又、符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡをそのプライベート・キーを用いて符号解読する。そして、トランシーバーＴ２によってのみ符号解読をするために、トランシーバーの符号化された中継器情報を発生するために、ＫＲＡがトランシーバーＴ２のパブリック・キー即ちＰＴ２を用いて中継器情報を符号化する。中継器情報ＤＡＴＡ１を戻すために、トランシーバーＴ２がトランシーバーの符号化された中継器情報（ＤＡＴＡ１）ＰＴ２の符号解読を行う。そして、トランシーバーＴ２は中継器情報ＤＡＴＡ１を用いて中継器とのトランザクションを自由に行なえる。中継器データがＤＡＴＡ２に更新されている場合、トランシーバーＴ２がＰＫＲＡを用いてＤＡＴＡ２を符号化して、新しい符号化された中継器データを発生し、それを記憶するために中継器に送る。前記のように、ある実施例では、免許授与ステップがある。
【０１１５】
図４Ｂに示す他の実施例では、セキュリティの追加層が用いられていて、中継器上に記憶された符号化された情報が中継器の身元確認例えばＲＦＩＤ１である。問題を生じやすいデータはＲＦＩＤインフラストラクチャー内に記憶される。例えば、ＤＡＴＡＸはＲＦＩＤインフラストラクチャー内に記憶され、中継器のＲＦＩＤと関連付けられる。トランシーバーが（ＲＦＩＤ）ＰＫＲＡ及びその身元確認及び認定情報をＫＲＡに送り、ＫＲＡがＴ２を認定し、（ＲＦＩＤ１）ＰＴ２を戻し、Ｔ２がその符号解読を行う。次ぎに、Ｔ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。認定されたトランシーバーＴ２からＲＦＩＤ１を通すと、ＲＦＩＤインフラストラクチャーがＤＡＴＡＸを戻す。中継器データ（ＤＡＴＡＸ） の更新はＲＦＩＤインフラストラクチャーに送られて、保管される。中継器上に記憶されたデータがそのＲＦＩＤなので、そのＲＦＩＤ内に変化が無ければ、中継器の更新は必要ない。中継器のデータが更新されていれば、トランシーバーＴ２が新データＤＡＴＡＸ２をＲＦＩＤインフラストラクチャーに送って保管できる。
【０１１６】
上記の実施例は、ＲＦＩＤインフラストラクチャー及びＫＲＡと情報交換を行うトランシーバー自体を示しているが、又、ＫＲＡ及びＲＦＩＤインフラストラクチャーの間に通信が行われない場合を示しているが、ある実施例では、ＲＦＩＤインフラストラクチャー及びＫＲＡが通信のために統合されている又はお互いにネットワーク接続されている。
【０１１７】
図５は信号流れ図で、ＲＦＩＤインフラストラクチャー及びＫＲＡが、お互いに直接通信をするという意味で統合されている。
【０１１８】
図３で示した信号の流れと同様に、中継器には、その中継器データの符号化バージョン（ＤＡＴＡ）ＳＲ１が負荷されていて、この場合、対称キーＳＲ１で符号化されている。
【０１１９】
ＲＦＩＤインフラストラクチャーには、ＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されたＳＲ１のコピー（ｃｏｐｙ）が負荷されていて、符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発生する。ＲＦＩＤインフラストラクチャーには、中継器のＲＦＩＤ即ちＲＦＩＤ１も負荷されている。
【０１２０】
中継器がＴ２とのトランザクションを開始すると、そのＲＦＩＤ及び符号化された中継器データが中継器からＴ２に伝送される。
【０１２１】
符号解読情報を得るために、Ｔ２は中継器ＲＦＩＤ１の身元確認をＴ２の身元確認Ｔ２ＩＤ及びＴ２の認定状Ｔ２ＣＲＥＤと共にＲＦＩＤインフラストラクチャーに送る。
【０１２２】
この情報を受取ると、ＲＦＩＤインフラストラクチャーがＲＦＩＤ１を用いて関連する符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発見する。そして、ＲＦＩＤインフラストラクチャーが（ＳＲ１）ＰＫＲＡをＴ２ＩＤ及びＴ２ＣＲＥＤと共にＫＲＡへ直接送る。
【０１２３】
ＫＲＡがＴ２の認定を行う。ある意味で、ＲＦＩＤインフラストラクチャーにより、ＫＲＡに問い合せが行われる。Ｔ２が認定されていれば、ＫＲＡは符号化された符号解読情報（ＳＲ１）ＰＫＲＡの符号解読を行って、ＳＲ１を戻し、Ｔ２のパブリック・キーＰＴ２を用いて、ＳＲ１を符号化する。得られたトランシーバーの符号化された符号解読情報（ＳＲ１）ＰＴ２がトランシーバーＴ２に送られ、そこでＳＲ１を戻し、中継器情報ＤＡＴＡ１を戻すのに使われる。ある実施例では、（ＳＲ１）ＰＴ２をＲＦＩＤインフラストラクチャーに返送して、Ｔ２に中継しうる。
【０１２４】
前記の実施例に関連して示されたものと同様な方法で、Ｔ２が、新しいキーを用いて新しいデータを符号化すること、その新たに符号化した中継器データ（ＤＡＴＡ２）ＳＲ２を中継器上で記憶すること、及び、その符号解読情報の符号化バージョン（ＳＲ２）ＰＫＲＡを関連するＲＦＩＤと共にＲＦＩＤインフラストラクチャーに送ることにより、中継器上のデータを更新しうる。
【０１２５】
ＲＦＩＤインフラストラクチャーとＫＲＡを統合することにより、トランシーバーＴ２に符号解読情報を戻すのに用いられるＲＦＩＤインフラストラクチャーの種々の要素間の中間体として、機能する必要がない。トランシーバーＴ２が、符号解読情報の請求を行うのに必要な情報全部を送り、その後に符号解読情報を提供するだけである。
【０１２６】
ある統合された実施例で、ＲＦＩＤインフラストラクチャーとＫＲＡは、ＲＦＩＤインフラストラクチャーの要素に結合される。この結合された要素は、ＲＦＩＤインフラストラクチャーとＫＲＡに帰因する図５に示された活動の全てを実施するだけである。
【０１２７】
上記の各実施例では、対称キーを用いて、又は、ＫＲＡのパブリック・キーを用いて、中継器情報を符号化していた。
【０１２８】
図６を参照すると、ここで、マルチ・ドメインＲＦＩＤシステム内のＲＦＩＤ中継器情報のセキュリティを論じる。
【０１２９】
その産業又はビジネス（ｂｕｓｉｎｅｓｓ）の部門が並立するような論理的部門を持つ場合に、産業又はビジネスが極めて有効で、かつ、効率的になる範囲内で機能するようにＲＦＩＤシステムを適合させて、多くの産業及びビジネスが構成される。それで、種々の中継器がＲＦＩＤシステムを通る種々の経路をたどり、又、種々のトランザクションを経験する。特定タイプの中継器がひとつのアプリケーションを含む１種類のトランザクションを実行し、又、その後に第二のアプリケーションを含む別種のトランザクションを含む別種のトランザクションを実施するシステムが、マルチ・ドメイン構造から利益を受け、その構造内で、中継器とのトランザクションを行う特定のステージ（ｓｔａｇｅ）及びアプリケーションに各ドメインが専用になっている。それで、マルチ・ドメインＲＦＩＤシステムが、中継器のトランザクション・サイクル（ｔｒａｎｓａｃｔｉｏｎ ｃｙｃｌｅ）の種々のステージで別個のセキュリティを提供できる。ステージごとに別個のセキュリティを認めることは、中継器のトランザクション・サイクルの並行ステージにより反映された産業及びビジネスのサイクル内で種々のステージを担当する別個の当事者又は法人を有している産業を支援できるシステムを提供する。ここでは少数の提示に過ぎないけれども、本発明に基づくマルチ・ドメインＲＦＩＤシステムがセキュリティを実施することから種々のビジネス構造が利益を受けることを理解すべきである。
【０１３０】
図６では、ＲＦＩＤインフラストラクチャー４５０の２ドメインが示されている。ドメインＡは全体として数字４０５Ａで示されていて、ドメインＢは全体として数字４０５Ｂで示されている。中継器４１０は最初にドメインＡ ４０５Ａを、又、その後にドメインＢ ４０５Ｂを含むそのトランザクション・サイクル内に作業の流れを有しているとして示されている。ドメインＡ ４０５ＡにはトランシーバーＴＸＡ ４２０が含まれ、アプリケーションＸＡ ４２２に基づいて中継器とのトランザクションを実行する。ドメインＡ ４０５Ａは１個より多いトランシーバーを含み、トランシーバーＴＸＡ ４２０が１個より多い関連アプリケーションを有して良い。ただし、図６のドメインＡ ４０５Ａ内では１個のトランシーバーと１個の関連アプリケーションのみを示す。同様に、ドメインＢ ４０５ＢにはアプリケーションＸＢ ４３２に関連するトランシーバーＴＸＢ ４３０が含まれている。
【０１３１】
図８に示されている具体的実施例では、ＲＦＩＤインフラストラクチャー４５０は両方のドメインのための符号化された符号解読情報、及び、関連するＲＦＩＤを記憶するための１個のデータベース４５５を有している。同様に、唯一のＫＲＡ４７０が、両ドメインのトランシーバーを認定するために実行されて、トランシーバーの符号化された符号解読情報をトランシーバーに戻す。
【０１３２】
図６では、中継器４１０がドメインＡ ４０５Ａに関連したデータ、即ち、キーＫＡを用いて符号化されたＤＡＴＡ＿Ａを有している。さらに中継器４１０はドメインＢ ４０５Ｂ即ち、キーＫＢを用いて符号化されたＤＡＴＡ＿Ｂを有している。さらに、中継器はそれ自体のＲＦＩＤ即ちＲＦＩＤ１を有している。
【０１３３】
ＲＦＩＤインフラストラクチャー４５０のデータ記憶部４５５に記憶されているのは、中継器４１０のＲＦＩＤ、即ち、ＲＦＩＤ１であり、又、関連するＫＲＡのパブリック・キーで符号化された符号解読情報即ちドメインＡの符号化された符号解読情報（ＫＡ）ＰＫＲＡ及びドメインＢの符号化された符号解読情報（ＫＢ）ＰＫＲＡである。ＫＲＡ４７
０では、セキュリティ及び認定の情報４７５に、ＴＸＡＩＤのようなトランシーバーのＩＤ、ＴＸＡ＿ＡＵＴＨのようなトランシーバーの認定情報、及び、ＫＴＸＡのようなトランシーバーの符号解読情報が含まれる。ドメインＡとドメインＢの両方のトランシーバーに対する情報が同じＫＲＡに記憶されている。
【０１３４】
図７は１個のＫＲＡと１個のＲＦＩＤインフラストラクチャー・データベースを所持するマルチ・ドメインＲＦＩＤシステムの信号流れ図である。その中で、ＫＡは対称キーＳＲＡであり、又、ＫＢは対称キーＳＲＢである。図７の目的に合わせて、ドメインＡは、中継器がその初期化後に遭遇する第一ステージである。トランシーバーＴＸＡは、その中継器がトランシーバーＴＸＢに遭遇する前にその中継器が遭遇するドメインＡの最後のトランシーバーである。初期化の間、ドメインＡの中継器情報ＤＡＴＡ＿ＡはドメインＡの対称キーＳＲＡを用いて符号化され、ドメインＡの符号化された中継器情報（ＤＡＴＡ＿Ａ）ＳＲＡを発生する。又、ドメインＢの中継器情報ＤＡＴＡ＿ＢがドメインＢの対称キーＳＲＢを用いて符号化され、ドメインＢの符号化された中継器情報（ＤＡＴＡ＿Ｂ）ＳＲＢを発生する。（ＤＡＴＡ＿Ａ）ＳＲＡと（ＤＡＴＡ＿Ｂ）ＳＲＢの両方が中継器内に記憶される。ＲＦＩＤインフラストラクチャーの初期化が、関連したＲＦＩＤ即ちＲＦＩＤ１と共に、ドメインＡの符号化された対称符号化キー（ＳＲＡ）ＰＫＲＡ及びドメインＢの符号化された対称符号化キー（ＳＲＢ）ＰＫＲＡを用いて行われる。
【０１３５】
中継器が、ドメインＡのトランシーバーＴＸＡとのトランザクションを有するとき、中継器は（ＤＡＴＡ＿Ａ）ＳＲＡとそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＡに送る。トランシーバーＴＸＡはＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。それがドメインＡの符号化された符号解読情報（ＳＲＡ）ＰＫＲＡをトランシーバーＴＸＡに戻す。そして、トランシーバーＴＸＡが（ＳＲＡ）ＰＫＲＡをその身元確認ＴＸＡＩＤとその認定状ＴＸＡＣＲＥＤと共にＫＲＡに送る。ＫＲＡはＴＸＡについて認定を行う。そして、ＴＸＡが認定されていれば、ＫＲＡが（ＳＲＡ）ＰＫＲＡの符号解読を行って、ＳＲＡを戻す。そして、ＳＲＡの符号化をＴＸＡｓのパブリック・キーＰＴＸＡを用いて行い、ドメインＡのトランシーバーの符号化された符号解読情報（ＳＲＡ）ＰＴＸＡを発生する。プライベート・キーを用いてＴＸＡが対称キーＳＲＡを戻す。そして、（ＤＡＴＡ＿Ａ）ＳＲＡの符号解読を行い、ドメインＡに関係する中継器情報、即ち、ＤＡＴＡ＿Ａを戻す。
【０１３６】
アプリケーションＸＡを伴う中継器ＴＸＡが、トランザクションを完了するために必要な活動を行う。上記の他の実施例と同様に、中継器データが更新されていれば、適当なキーを用いて符号化され、記憶される。そして、それに応じて、ＲＦＩＤインフラストラクチャーを更新する。図７に示す例示的トランザクションでは、ＤＡＴＡ＿Ａの更新は行われない。
【０１３７】
中継器がトランシーバーＴＸＡでのトランザクションを完了して、ドメインＡ内の最後のトランザクションが完了すると、中継器がドメインＢの第一のトランシーバー即ちトランシーバーＴＸＢとのトランザクションを行う。中継器は（ＤＡＴＡ＿Ｂ）ＳＲＢ及びそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＢに送り、トランシーバーＴＸＢがそれらをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーが符号化された符号解読情報（ＳＲＢ）ＰＫＲＡを戻し、ＤＡＴＡ＿ＢをＴＸＢに戻す。次ぎに、トランシーバーＴＸＢが（ＳＲＢ）ＰＫＲＡ、その身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡに送る。ＫＲＡがＴＸＢを認定し、ＳＲＢを戻して、その後に符号解読によりＤＡＴＡ＿Ｂを戻すために、トランシーバーＴＸＢのため、ＴＸＢ用に符号化された対称キーＳＲＢのＰＴＸＢパブリック・キーを戻す。ドメインＡの特定の情報と同様に、ドメインＢのデータＤＡＴＡ＿Ｂに対する例示的修正は示されていない。しかし、他の実施例と関連して論じられているのと同様の方法で、データが修正されていれば、符号
化され、中継器内に記憶される。符号解読情報（ここでは対称の符号解読キー）がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化され、ＲＦＩＤ１と共に記憶のためにＲＦＩＤインフラストラクチャーに送られる。免許授与も行なえる。
【０１３８】
ある実施例では、ＲＦＩＤは（ＤＡＴＡ＿Ａ）ＳＲＡをＴＸＢに送るのを阻止する能力を持っていない。この場合に、符号化を用いることにより、ＴＸＢがドメインＡのデータを見ることを阻止する。
【０１３９】
図８は本発明に基づくマルチ・ドメインＲＦＩＤシステムの実施例を示していて、その場合、マルチ・ドメインＲＦＩＤインフラストラクチャーが、それぞれ、ドメインＡ及びＢに対する別々のインフラストラクチャー・データベース５５５Ａ及び５５５Ｂを、又、それぞれのドメインＡ及びＢのための別個のキー放出要素ＫＲＡ＿Ａ ５７０Ａ及びＫＲＡ＿Ｂ ５７０Ｂを含む。
【０１４０】
この実施例で、ＲＦＩＤインフラストラクチャー・データベース５５５Ａが、中継器５１０上に記憶された（ＤＡＴＡ＿Ａ）ＫＡの符号解読を行うために、符号化情報ＫＡを記憶する。さらに、符号解読情報自体がＫＲＡ＿Ａ ５７０Ａのパブリック・キー即ちＰＫＲＡ＿Ａを用いて符号化され、中継器１のＲＦＩＤ即ちＲＦＩＤ１に関連付けて記憶される。ドメインＡのキー放出要素ＫＲＡ＿Ａ ５７０Ａが、セキュリティと認定の情報５７５Ａを記憶する。情報５７５Ａに含まれるのは、トランシーバーの身元確認ＴＸＡＩＤ、認可情報ＴＸＡ＿ＡＵＴＨ、ＴＸＡのパブリック・キー即ちＫＴＸＡ、及び、ＴＸＡが中継器のデータにアクセスし、修正し、又は、追加する方法を制御するためのポリシー・サービス・ルール（ｐｏｌｉｃｙ ｓｅｒｖｉｃｅ ｒｕｌｅｓ）を記憶する。
【０１４１】
類似した方法で、ＲＦＩＤインフラストラクチャー・データベース５５５Ｂ及びＫＲＡ
ＫＲＡ＿Ｂ ５７０Ｂがセキュリティ、身元確認及び認定の情報を有していて、中継器１ ５１０上に記憶された（ＤＡＴＡ＿Ｂ）ＫＢからＤＡＴＡ＿Ｂを戻すことができる。
【０１４２】
トランシーバーＴＸＡ ５２０がＤＡＴＡ＿Ａにアクセスすると、アプリケーションＸＡ ５２２を用いてトランザクションを実施すると、又、その後に、トランシーバーＴＸＢ ５３０がＤＡＴＡ＿Ｂにアクセスすると、アプリケーションＸＢ ５３２を用いてそのトランザクションを行う。
【０１４３】
ここで図９を参照すると、ここでは、中継器情報、ＤＡＴＡ＿Ａ、ＤＡＴＡ＿Ｂ、ＤＡＴＡ＿Ｃに対応したトランシーバー、ＴＸＡ、ＴＸＢ、ＴＸＣに対するポリシー・サービス・ルールの例示的セット（ｓｅｔ）を説明する。
【０１４４】
この表はマルチ・ドメインＲＦＩＤシステム内で使用できる例示的な１セットのルールを示しているが、特にマルチ・ドメインＲＦＩＤシステムのために作られた特定セットのルールは全体としてそのシステムがどのように構成され、実施されるかに依存する。
【０１４５】
図９に示された例で、ＴＸＡがＤＡＴＡ＿Ａに関して読取り、書込み、修正し、又、付与する特権を有するが、ＤＡＴＡ＿Ｂ又はＤＡＴＡ＿Ｃを扱う許可を得ていない。トランシーバーＴＸＢはＤＡＴＡ＿Ｂを読取り、書込み、修正し、又、付与する許可を有しているが、ＤＡＴＡ＿Ａを読取り、付与する許可のみを有している。トランシーバーＴＸＢはＤＡＴＡ＿Ｃについて何をすることも許可されていない。トランシーバーＴＸＣはＤＡＴＡ＿Ａ又はＤＡＴＡ＿Ｂについて何をすることも許可されていないが、ＤＡＴＡ＿Ｃに関して読取り、書込み、修正し、又、付与する許可を有している。
【０１４６】
認可されたトランシーバーＴＸＡ、ＴＸＢ、ＴＸＣは確実であり、さらに、それぞれの
キー放出要素によりそれらに送られたルールを忠実に履行することを理解されたい。そのようなポリシー・ルールを持つシステムは、制御されたドメイン間のデータの交換又は修正を行なえる、又は、ドメイン間のデータの交換又は修正を行なえないルールを強制できる。ある実施例では、トランシーバー内のハードウエアがそのルールを履行し、又、アプリケーションによる制限された活動の実施を制限する。「信頼された」トランシーバーの使用に加えて、能力／機能の解錠をするのにパスコードを求めさせることにより、ルールをＲＦＩＤ中継器に強制しうる。即ち、コードＤＡＴＡ＿Ｂとは異なるＤＡＴＡ＿Ａへの書込みの解錠をするために特定のパスコードを送付する必要がある。これらのコードはＫＲＡのために符号化された別データとしてＲＦＩＤインフラストラクチャー内に記憶され、又、ＫＲＡが再符号化して、ルールに基づいてトランシーバーに供給する。これは、免許授与機構の例と見なすこともできる。
【０１４７】
図１０を参照すると、ここでは、別々のＲＦＩＤＩインフラストラクチャー・データベースを有するマルチ・ドメインＲＦＩＤシステム及びＫＲＡの信号流れと機能について示している。
【０１４８】
初期化の間、ＤＡＴＡ＿Ａは対称キーＳＲＡにより符号化され、中継器１に記憶される。又、ＤＡＴＡ＿Ｂは対称キーＳＲＢにより符号化され、中継器１に記憶される。さらに、初期化の間に対称キーＳＲＡがパブリック・キーＰＫＲＡ＿Ａにより符号化され、ＲＦＩＤ１と共にドメインＡのためのＲＦＩＤインフラストラクチャーに送る。そして、対称キーＳＲＢがパブリック・キーＰＫＲＡ＿Ｂにより符号化され、ＲＦＩＤ１と共にドメインＢのためのＲＦＩＤインフラストラクチャーに送る。
【０１４９】
中継器１はトランシーバーＴＸＡとのトランザクションを有していて（ＤＡＴＡ＿Ａ）ＳＲＡをそのＲＦＩＤ（ＲＦＩＤ１）と共に、トランシーバーＴＸＡに送る。そして、トランシーバーＴＸＡが（ＲＦＩＤ１）をドメインＡのＲＦＩＤインフラストラクチャーに送る。それがトランシーバーＴＸＡにＳＲＡの符号化バージョン即ち（ＳＲＡ）ＰＫＲＡ＿Ａを戻す。ここで、ＰＫＲＡ＿ＡはドメインＡのＫＲＡであるＫＲＡ＿Ａのパブリック・キーである。トランシーバーＴＸＡがその身元確認ＴＸＡＩＤ及びその認定状ＴＸＡＣＲＥＤと共に（ＳＲＡ）ＰＫＲＡ＿ＡをドメインＡのＫＲＡであるＫＲＡ＿Ａに送る。ドメインＡのキー放出要素がトランシーバーＴＸＡを認定し、トランシーバーＴＸＡにポリシー・ルールＲＵＬＥＳ＿ＴＸＡ及び中継器ＴＸＡのパブリック・キー即ちＰＴＸＡを用いて符号化された対称キーＳＲＡを戻して、（ＳＲＡ）ＰＴＸＡを発生する。
【０１５０】
トランシーバーＴＸＡがそのプライベート・キーを用いてＳＲＡを戻し、その後、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻し、（ＤＡＴＡ＿Ａ）ＳＲＡを符号解読する。
【０１５１】
図１０に示す特定トランザクションでは、中継器のＤＡＴＡ＿ＡはトランシーバーＴＸＡとのトランザクションの間は変更されない。データが変更されていると、新しい対称キーがＴＸＡにより発生して、新しい中継器情報を符号化する。そして、その新しい対称キーのコピーがＫＲＡ＿Ａのパブリック・キーを用いて符号化される。そして、ドメインＡのためのＲＦＩＤインフラストラクチャー・データベースに記憶され、かつ、その中継器のＲＦＩＤと関連付けられる。
【０１５２】
この例では、ＴＸＡのためのポリシー・ルールは、ＴＸＡがＤＡＴＡ＿Ｂに、又はＤＡＴＡ＿Ａ以外の情報にアクセスする許可を持っていないというようなことである。ＴＸＡと、ドメインＡ以外のドメインのＲＦＩＤインフラストラクチャー・データベース又はＫＲＡの間の通信は生じない。さらに、ＲＵＬＥＳ＿ＴＸＡは、ＴＸＡがトランザクションを持つたびにトランシーバーＴＸＡに送られる必要がないことにも留意すべきである。特に、ＲＵＬＥＳ＿ＴＸＡが変更されていない場合、それらがＴＸＡに直前に伝送されたも
のだからである。さらにＲＵＬＥＳ＿ＴＸＡは中継器上のある機能を可能にするパスコードを含むことがある。さらに、不法操作を防止するために、ＲＵＬＥＳ＿ＴＸＡをＴＸＡに対して保護することがある。
【０１５３】
後の時点で、中継器はトランシーバーＴＸＢとのトランザクションを持つ。トランシーバーＴＸＢは（ＤＡＴＡ＿Ａ）ＳＲＡと（ＤＡＴＡ＿Ｂ）ＳＲＢの両方を中継器のＲＦＩＤ（即ち、ＲＦＩＤ１）と共に受ける。トランザクションの間、トランシーバーＴＸＢは、ＤＡＴＡ＿ＢとＤＡＴＡ＿Ａの両方にアクセスできて、結果として、アプリケーション例えばアプリケーションＸＢがＤＡＴＡ＿ＡとＤＡＴＡ＿Ｂを請求しうるという１セットのポリシー・ルールを持つ。中継器は（ＤＡＴＡ＿Ａ）ＳＲＡ、（ＤＡＴＡ＿Ｂ）ＳＲＢ及びＲＦＩＤ１をトランシーバーＴＸＢに送る。トランシーバーＴＸＢはＲＦＩＤ１をドメインＡとドメインＢのＲＦＩＤインフラストラクチャーに送り、それぞれ、（ＳＲＡ）ＰＫＲＡ＿Ａと（ＳＲＢ）ＰＫＲＡ＿Ｂを戻される。トランシーバーＴＸＢは（ＳＲＡ）ＰＫＲＡ＿Ａとその身元確認と認定状ＴＸＢＩＤとＴＸＢＣＲＥＤをドメインＢのＫＲＡ、ＫＲＡ＿Ｂに送る。この実施例で、ＫＲＡ＿ＡとＫＲＡ＿Ｂは、お互いに確実に通信しうる。キー放出要素ＫＲＡ＿ＢはＴＸＢＩＤとＴＸＢＣＲＥＤをキー放出要素ＫＲＡ＿Ａに送り、ＴＸＢを認定する。ＴＸＢがＫＲＡ＿Ａにより認定されると、ＫＲＡ＿ＡはＴＸＢのパブリック・キー即ちＰＴＸＢを戻し、かつ、応答例えばＴＸＢ＿ＯＫをＫＲＡ＿Ａに送って、ＴＸＢが問題なく認定されたことを示す。ＴＸＢのためのＲＵＬＥＳ＿ＴＸＢが変化していれば、前回にＴＸＢのルールが更新されているので、新しいＲＵＬＥＳ＿ＴＸＢを履行させるためにトランシーバーＴＸＢに送る。ここで、ＰＴＸＢを持つと、キー放出要素ＫＲＡ＿Ａが（ＳＲＡ）ＰＫＲＡ＿Ａを符号解読して、ＳＲＡを得る。そして、ＳＲＡを符号化して、（ＳＲＡ）ＰＴＸＢにする。それを符号解読のためにＴＸＢに送る。そして、トランシーバーＴＸＢがＳＲＡを戻し、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻す。
【０１５４】
ドメインＢのＴＸＢがＲＦＩＤインフラストラクチャーＡを発見できれば、ＫＲＡ＿Ａを発見できそうであり、ＫＲＡ＿ＡとＤＫＡ＿Ｂに直接通信する。そうでなければ、ＴＸＢはドメインＢの要素にのみ通信を行い、ドメインＡの要素への通信を再送付するか中継する。
【０１５５】
ＤＡＴＡ＿Ｂを戻すために符号解読情報を得るには、トランシーバーＴＸＢは（ＳＲＢ）ＰＫＲＡ＿Ｂとそのトランシーバーの身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡ＿Ｂに送る。キー放出要素ＫＲＡ＿ＢがＴＸＢを認定する。（ＳＲＢ）ＰＫＲＡ＿Ｂを符号解読して、ＳＲＢを得る。そして、ＴＸＢのパブリック・キー即ちＰＴＸＢを用いてＳＲＢを符号化して、（ＳＲＢ）ＰＴＸＢを発生し、（ＳＲＢ）ＰＴＸＢをＴＸＢに送る。トランシーバーＴＸＢがＳＲＢを戻す。そして、ＳＲＢを用いてＤＡＴＡ＿Ｂを戻す。
【０１５６】
この例示的トランザクションでは、中継器情報ＤＡＴＡ＿Ｂは修正されていないので、中継器内に又はＲＦＩＤインフラストラクチャー内に再符号化も新規記憶も行わない。この具体的実施例では、各ＲＦＩＤインフラストラクチャー・データベースのみが、ＲＦＩＤインフラストラクチャー・データベースと同じドメインに関連付けられたデータを有する中継器に関する情報を持つ。各ＫＲＡは、そのＫＲＡと同じドメイン内のトランシーバーのためのみの認定情報、身元確認及びキーを有する。
【０１５７】
図１１を参照すると、中継器に記憶されている階層化されたセキュリティ・レベルのデータを伴うＲＦＩＤシステムを信号の流れ及び機能という立場でここに示す。この実施例では、中継器には符号化された形式（ＤＡＴＡ１ｉ）ＳＲ１ｉ、（ＤＡＴＡ１ｊ）ＳＲ１ｊ、（ＤＡＴＡ１ｋ）ＳＲ１ｋで３種類のセキュリティ・レベルのデータを持つトランシ
ーバーＴ１が負荷されている。データを符号化するのに用いられた３種類の対称キーの符号化バージョン即ち、（ＳＲ１ｉ）ＰＫＲＡ、（ＳＲ１ｊ）ＰＫＲＡ、（ＳＲ１ｋ）ＰＫＲＡをＲＦＩＤ、ＲＦＩＤ１と共にＲＦＩＤインフラストラクチャーに送る。
【０１５８】
中継器がトランシーバーＴ２とトランザクションを行うとき、中継器は（ＤＡＴＡ１ｉ）ＳＲ１ｉ、（ＤＡＴＡ１ｊ）ＳＲ１ｊ、（ＤＡＴＡ１ｋ）ＳＲ１ｋの全部とＲＦＩＤ１をトランシーバーＴ２に送る。トランシーバーＴ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送り、符号化された符号解読情報（ＳＲ１ｉ）ＰＫＲＡ、（ＳＲ１ｊ）ＰＫＲＡ、（ＳＲ１ｋ）ＰＫＲＡを受ける。そして、トランシーバーＴ２がこの符号化された符号解読情報をその身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤと共にＫＲＡに送る。
【０１５９】
ＫＲＡはＴ２の認定を行う。又、この例では、トランシーバーＴ２がＳＲ１ｉとＳＲ１ｊにアクセスを認められているが、ＳＲ１ｋにはアクセスできない。それゆえ、ＫＲＡは（ＳＲ１ｉ）ＰＴ２と（ＳＲ１ｊ）ＰＴ２のみを、以前に述べたルール又は認定機構を用いてトランシーバーＴ２に戻す。
【０１６０】
トランシーバーＴ２はそのプライベート・キーを用いて、ＳＲ１ｉ及びＳＲ１ｊを戻す。そして、対称キーＳＲ１ｉ及びＳＲ１ｊを用いて、ＤＡＴＡ１ｉ及びＤＡＴＡ１ｊを戻す。
【０１６１】
この例のトランザクションでは、ＤＡＴＡ１ｉは修正されないが、ＤＡＴＡ１ｊは修正されてＤＡＴＡ２ｊになる。トランシーバーＴ２が新しい対称キーＳＲ２ｊを作り、キーＳＲ２ｊを用いて、ＤＡＴＡ２ｊを符号化する。その後、その新しい符号化された中継器情報（ＤＡＴＡ２ｊ）ＳＲ２ｊを中継器に記憶させる。トランシーバーＴ２は、ＫＲＡのパブリック・キーを用いて対称キー（ＳＲ２ｊ）を（ＳＲ２ｊ）ＰＫＲＡに符号化する。そして、（ＳＲ２ｊ）ＰＫＲＡとＲＦＩＤ１を記憶のためにＲＦＩＤインフラストラクチャーに送る。
【０１６２】
本発明に基づくＲＦＩＤシステムのある実施例では、そのＲＦＩＤを符号化された形で、中継器内に記憶して、その符号化されたＲＦＩＤがメタＩＤとして機能する。そのような実施例を図１２に示すが、２個のトランシーバー：Ｔ１ ６２０とＴ２ ６３０が示されている。ＲＦＩＤインフラストラクチャー６５０とＲＦＩＤインフラストラクチャー・データベース６５５及びキー放出要素６７０も示されている。中継器６１０がそのデータ記憶部６１１内に、ＲＦＩＤ即ちメタＩＤとして使われる（ＲＦＩＤ１）ｋ１に符号化されたＲＦＩＤ１を記憶する。
【０１６３】
ＲＦＩＤインフラストラクチャー・データベース６５５は符号解読情報の符号化バージョン、メタＩＤと関連した（Ｋ１）ＰＫＲＡ、中継器１の（ＲＦＩＤ１）ｋ１を有している。（ＲＦＩＤ１）ｋ１メタＩＤはＲＦＩＤインフラストラクチャー・データベース内の符号化された符号解読情報を検索するのに使われ、又、符号化された符号解読情報が関係している中継器と関係している。この実施例で、「真の」ＲＦＩＤは空中伝送されないが、Ｔ２がＫＲＡ ６７０により認可されていれば、トランシーバーＴ２ ６３０によりＲＦＩＤを戻すことができる。
【０１６４】
図１３を参照して、本発明の実施例に基づく符号化されたＲＦＩＤを用いるＲＦＩＤシステムをここで論じる。
【０１６５】
この例では、中継器にはトランシーバーＴ１により（ＤＡＴＡ１）ＳＲ１が負荷されている。ＲＦＩＤインフラストラクチャー・データベースには（ＳＲ１）ＰＫＲＡ、及び、対称キーの符号化されたＲＦＩＤ、（ＲＦＩＤ）ＳＲ１が負荷されている。
【０１６６】
中継器とトランシーバーＴ２の間のトランザクションの間に、（ＤＡＴＡ１）ＳＲ１と（ＲＦＩＤ１）ＳＲ１が中継器からトランシーバーＴ２に送られる。トランシーバーＴ２がメタＩＤ即ち（ＲＦＩＤ１）ＳＲ１をＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのメタＩＤを用いて、そのデータベースから（ＳＲ１）ＰＫＲＡを検索する。その後で、（ＳＲ１）ＰＫＲＡをＴ２に送る。そして、Ｔ２が認定されると、トランシーバーＴ２が（ＳＲ１）ＰＫＲＡ及びＴ２ＩＤとＴ２ＣＲＥＤを、（ＳＲ１）ＰＴ２の認定と受取りのためにＫＲＡに送る。トランシーバーＴ２がそのプライベート・キーを用いて、ＳＲ１を戻し、対称キーＳＲ１を用いて、ＲＦＩＤ及びＤＡＴＡ１を戻す。
【０１６７】
トランザクションの間に、中継器のデータが修正されてＤＡＴＡ２になれば、Ｔ２が新しい対称キーＳＲ２を発生し、ＤＡＴＡ２を符号化して、（ＤＡＴＡ２）ＳＲ２を得る。そして、（ＤＡＴＡ２）ＳＲ２を中継器に送って記憶する。さらに中継器Ｔ２が対称キーＳＲ２を用いて、ＲＦＩＤ１を符号化して、（ＲＦＩＤ１）ＳＲ２を得る。そして、それをＫＲＡのパブリック・キーで、対称キーの符号化バージョン即ち（ＳＲ２）ＰＫＲＡと共にＲＦＩＤインフラストラクチャーに送る。
【０１６８】
ある実施例では、トランザクションを行っているトランシーバーにより戻された符号解読情報はそれ自体では符号化キーそのものでは無い。図１に関連して説明したように、中継器に記憶された情報は、特定の方法で発生したキーを用いて符号化される。それゆえ、符号解読情報は、トランシーバーが符号解読キーの発生を求めているパラメーターのみを提供する必要がある。ある実施例では、実際の符号化と符号解読のキーが異なっている。上記のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ（ＤＨ）対称キー誘導の具体的実施で、共通生成方程式Ｋ＝ａｘｙｍｏｄｐが手操作前の全てのトランシーバーに知られている。さらにａ，ｘ，ｙ，ｐの一部が定数であるように割当てられている。又、ａ，ｘ，ｙ，ｐの残りは、符号化されたデータを記憶するためにトランシーバーがランダム（ｒａｎｄｏｍｌｙ）に発生させた符号解読情報として割当てられている。これらのランダムに発生したパラメーターが符号解読情報として記憶され、その後のトランシーバーにより戻されて、符号化された中継器情報の符号解読をするために符号解読キーを発生するように、その後のトランシーバーにより戻される。
【０１６９】
図１４を参照すると、本発明の実施例でのＤＨ誘導の具体的実施をここで示す。
【０１７０】
中継器とのトランザクションの間、トランシーバーＴ１は、ＤＨ誘導の可変パラメーターの数値をランダムに選択することにより、又、事前設定の定数と共にそれらを用いることにより、ＤＨ誘導に基づくキーｋ１を生じる。
【０１７１】
中継器のデータＤＡＴＡ１はｋ１を用いて符号化され、中継器に記憶される。キーｋ１を発生するのにも必要な可変パラメーターも、符号解読情報として参照される。Ｋ１はＫＲＡのパブリック・キー即ちＰＫＲＡを用いて符号化される。この符号化された符号解読情報（Ｋ１）ＰＫＲＡは中継器のＲＦＩＤ、ＲＦＩＤ１と共に、ＲＦＩＤインフラストラクチャーに送られる。ＲＦＩＤインフラストラクチャーは（Ｋ１）ＰＫＲＡと関連ＲＦＩＤ１を記憶する。
【０１７２】
中継器はトランシーバーＴ２との次のトランザクションを持つ。そのトランザクションの間に中継器は（ＤＡＴＡ１）ｋ１とＲＦＩＤ１をＴ２に送る。トランシーバーＴ２はＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送って符号化された符号解読情報を請求する。ＲＦＩＤインフラストラクチャーはＲＦＩＤ１と関連する符号化された符号解読情報（Ｋ１）ＰＫＲＡを戻す。そして、トランシーバーＴ２は（Ｋ１）ＰＫＲＡとその身元確
認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡはＴ２上で認定を行う。Ｔ２が認定されれば、ＫＲＡが、ＰＴ２を用いて符号化した符号解読情報Ｋ１をトランシーバーＴ２に戻す。トランシーバーＴ２はそのプライベート・キーを用いて、（Ｋ１）ＰＴ２の符号解読を行いＫ１を戻す。又、Ｋ１の可変パラメーターとその定数を用いて、又、ＤＨキー誘導を用いて、ｋ１を発生する。そして、トランシーバーＴ２がｋ１を用いて、（ＤＡＴＡ１）ｋ１からＤＡＴＡ１を戻す。中継器情報ＤＡＴＡ１トランザクション内で使用しうる。もし、中継器情報がトランザクションの間にＤＡＴＡ２に変われば、Ｔ２は新しいキーｋ２を発生して、中継器上に記憶する前にｋ２を用いてＤＡＴＡ２を符号化する。さらに、トランシーバーＴ２は、（ＤＡＴＡ２）ｋ２の符号解読のためにキーｋ２を発生するのに必要な新しい符号解読情報ｋ２の符号化バージョンを用いて、ＲＦＩＤインフラストラクチャー・データベースを更新する。この新しい符号化された符号解読情報（Ｋ２）ＰＫＲＡはＲＦＩＤインフラストラクチャー・データベース内でＲＦＩＤ１と関連している。
【０１７３】
上記の教示に基づいて、本発明の多くの修正と変更が可能である。それゆえ、添付請求項の範囲内で、本発明をここで明確に示したものとは異なるように実施しうる。
【図面の簡単な説明】
【０１７４】
【図１】本発明の一実施例に基づくＲＦＩＤシステムのブロック図である。
【図２Ａ−２Ｃ】本発明の他の実施例に基づく中継器、トランシーバー、ＫＲＡのそれぞれの機能的ブロック図である。
【図３】対称キーを用いた本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図４Ａ−４Ｂ】パブリックＫＲＡキー符号化を用いた本発明の一実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図５】積分を用いたＲＦＩＤシステム内での本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図６】本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図７】単一ＫＲＡを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内で中継器情報セキュリティ手法の信号流れ図である。
【図８】ＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図９】トランシーバーが中継器のデータにアクセスするためのポリシーのサービス・ルールの実施例をまとめた表である。
【図１０】トランシーバーが中継器のデータにアクセスするのを制限するためにＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内の中継器情報セキュリティ手法の信号流れ図である。
【図１１】マルチプル符号化キーを用いた本発明の一実施例に基づくマルチ・レベル中継器情報セキュリティ手法の信号流れ図である。
【図１２】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づくＲＦＩＤシステムのブロック図である。
【図１３】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図１４】記述情報をキー発生に用いる本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【技術分野】
【０００１】
本発明はＲＦＩＤシステムに、より特定すればＲＦＩＤ中継器の情報セキュリティに関する。
【背景技術】
【０００２】
無線周波数身元確認（ＲＦＩＤ）（ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）システムは、主要３要素、ＲＦＩＤタグ（ｔａｇ）又は中継器、ＲＦＩＤ読取り機又はトランシーバー（ｔｒａｎｓｃｅｉｖｅｒ）及びＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）から成っている。ＲＦＩＤ中継器はデータを記憶し、無線周波数通信を行なえるマイクロチップ（ｍｉｃｒｏｃｈｉｐ）を有する装置である。ＲＦＩＤトランシーバーは無線周波数通信を用いてＲＦＩＤ中継器にデータを読み書きするのに用いる装置である。ＲＦＩＤ処理インフラストラクチャー（ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）はＲＦＩＤシステムのトランシーバーにより入手した中継器データを利用する処理サブシステム（ｓｕｂｓｙｓｔｅｍ）である。
【０００３】
ＲＦＩＤ中継器機能の範囲は、最小限の身元確認データを保持する簡単な受動的装置から大きな記憶・計算能力を有する能動的装置まである。受動及び能動の両方の中継器が、トランシーバーから問い合せを受けたときに、トランシーバーと通信する。ＲＦＩＤ中継器は、多くの場合、消費財製品のように、物品に取付けられている。そして、そのトランシーバー及びＲＦＩＤインフラストラクチャーと組合わせて用いられるとき、それらの物品に関連するデータの記憶と検索を行なえる。
【０００４】
ＲＦＩＤ中継器の記憶と検索が、無線伝送を利用し、物理的接触が無いときに生じることにより、大きなセキュリティ問題がＲＦＩＤベースのシステム（ＲＦＩＤ ｂａｓｅｄ
ｓｙｓｔｅｍｓ）で生じる。無線伝送の利用により、ＲＦＩＤ中継器からの通信信号にその中継器付近にあるトランシーバーによりアクセス（ａｃｃｅｓｓ）される。現在、これらのアクセスを追跡又は阻止する方法はない。ＲＦＩＤ中継器の利用は小売業だけでなく、他の消費財志向産業でも一般的になっている。この中継器に容易にアクセスできることがプライバシー（ｐｒｉｖａｃｙ）とセキュリティ（ｓｅｃｕｒｉｔｙ）の重大問題になるだろう。
【０００５】
中継器からの通信信号にアクセスできる場合、ＲＦＩＤシステム内のセキュリティ手段で注目される主な２領域がある。注目される第一の領域は無許可のＲＦＩＤトランシーバーからのデータ又はＲＦＩＤ中継器機能へのアクセス防止である。注目される第二の領域は無許可の聞き手がＲＦＩＤ中継器と関連する身元確認（ＲＦＩＤ）を発見しないように防止することである。
【０００６】
ＲＦＩＤシステム・セキュリティのこれらの側面の両方に対応するためにいくつかのセキュリティ機構が知られている。これらのセキュリティ機構は、有効なＲＦＩＤシステムの運用面の制約についてのある種の仮定に基づいて開発された。
【０００７】
ひとつの仮定はＲＦＩＤ中継器は簡単で安価にする必要があるので、受動型になり、単に読取り専用になり、数百ビットの記憶部のみを収容している傾向がある。
【０００８】
他の仮定は低コストのＲＦＩＤ中継器が処理能力を制限していることである。
【０００９】
他の仮定は受動型ＲＦＩＤ中継器の動作範囲が数メートルの後方チャンネル・レンジ（
ｃｈａｎｎｅｌ ｒａｎｇｅ）に限定される。しかしながら、ＲＦＩＤトランシーバーは著しく広い放送範囲、１００メートル遠方から監視できる前方チャンネル・レンジを有している。
【００１０】
あるセキュリティ機構の例には、ハッシュ・ベース（ｈａｓｈ ｂａｓｅｄ）のアクセス制御、ランダム化（ｒａｎｄｏｍｉｚｅｄ）されたアクセス制御、サイレント・ツリー・ウォーキング（Ｓｉｌｅｎｔ Ｔｒｅｅ Ｗａｌｋｉｎｇ）、ブロッカー・タグ（Ｂｌｏｃｋｅｒ ｔａｇｓ）及びＲＦＩＤインフラストラクチャー内の制御位置での問題を生じやすいデータの維持が含まれる。
【００１１】
ハッシュ・ベースのアクセス制御では、ＲＦＩＤ中継器上での細分（ｈａｓｈｉｎｇ）のための支持、及びさらに、許可されたトランシーバーが中継器の解錠を行なえる秘密の“キー”の確実な配布を必要とする。ロックが解除されれば、中継器はその機能の全てにトランシーバーがアクセスするのを認める。このアクセス制御手法は無許可の中継器がトランシーバーにアクセスできるという２種のセキュリティアタックを受けやすい。第一に、無許可の聞き手が許可されたＲＦＩＤトランシーバーの前方チャンネル・レンジ内に位置して、秘密の“キー”の伝送を捕捉するかも知れない。第二に、無許可のトランシーバーが中継器のオープン（ｏｐｅｎ）な問い合せを通じてその中継器のメタＩＤを検索するかも知れない。メタＩＤは細分された秘密のキーの値である：メタＩＤ＝細分キー（ｈａｓｈ （ｋｅｙ））。一方、ＩＤは本来のＲＦＩＤである。ＲＦＩＤを確認することで、メタＩＤの組合わせ結合によりインフラストラクチャーはＲＦＩＤの違法性を検出できる。そして、メタＩＤは許可されたトランシーバーに伝送しうる。そのトランシーバーが秘密の“キー”を戻すことで、知らずに生じたセキュリティ破壊を捕捉する。これらの場合のそれぞれで、捕捉された秘密の“キー”が無許可のトランシーバーにより中継器の解錠に用いられる。さらに、いずれかひとつの中継器に対してメタＩＤが一定なので、中継器もこの値により追跡され、プライバシー問題となることがある。
【００１２】
ランダム化されたアクセス制御は、ハッシュ・ベースのアクセス制御モデルを用いるシステムに対して開始されるアタックを阻止することを目指したセキュリティ機構である。ランダム化されたアクセス制御では、疑似ランダム数の関数が中継器に含まれ、ランダム数値を発生する。そのランダム数値は中継器のＩＤと結合して、中継器により細分されてランダム・メタＩＤを発生する。トランシーバーが問い合わせたときに、ランダム数値とメタＩＤの両方が中継器により送られる。トランシーバーが許可されていれば、その数値はＲＦＩＤインフラストラクチャーに中継され、そこで、有効なＩＤの既知リスト（ｌｉｓｔ）から元のＩＤを抽出するために網羅的調査が行われる。この方法はハッシュ・ベースのモデルで生じうるリプレー・アタック（ｒｅｐｌａｙ ａｔｔａｃｋ）を防止し、かつ、一定のメタＩＤによるプライバシー問題を解決するけれども、依然として聞き手のアタックを受けやすい。細分はひとつの手法であるけれども、暗号的ではない。僅かなＩＤを、多数回の交換で聞くことにより決定しうる。この解決策は秘密の“キー”を得るのに網羅的調査手法を用いるので、拡張性で限定される。ＲＦＩＤインフラストラクチャーにより管理される中継器の数が大きい場合、システムの機能が著しく影響を受ける。
【００１３】
サイレント・ツリー・ウォーキング又は後方チャンネル・キー・ネゴシエーション（ｂａｃｋｗａｒｄ ｃｈａｎｎｅｌ ｋｅｙ ｎｅｇｏｔｉａｔｉｏｎ）は無許可の聞き手のアタックの有効性を制限するのに使用しうるセキュリティ機構である。これらの方法のそれぞれが前方チャンネル伝送のみを聞くことで中継器に関する情報を無許可の聞き手が入手するのを阻止するプロトコール（ｐｒｏｔｏｃｏｌ）を実施している。これは遠方の聞き手が強力なトランシーバー信号を容易に拾える状態を阻止するが、中継器の後方チャンネル伝送範囲内での聞き手のアタックを阻止しない。
【００１４】
ブロッカー・タグの使用はプライバシー侵害を阻止するのに役立つセキュリティ機構である。ブロッカー・タグはＲＦＩＤトランシーバーがその近傍にある他の中継器からデータを集めることを阻止する特別なＲＦＩＤ中継器である。それが無い場合、任意のＲＦＩＤトランシーバーが任意の中継器に問い合せを行なえる。消費者向け小売環境で、これにより、顧客が所持している商品に関して小売業者又は他の会社が中継器を読むことを阻止することにより、消費者のプライバシーを保護する。セキュリティ目的で利用できるはずの中継器を阻止するのにブロッカー・タグを用いるような誤用を阻止するために、ブロッカー・タグを適切に制御できる方法について不明瞭である。
【００１５】
最後のセキュリティ機構は中継器と関連するデータを保護することに注目している。この機構では、中継器が取付けられている物品に関する情報を見るのに使用できるＲＦＩＤを中継器が提供していると仮定している。この情報は、ＲＦＩＤインフラストラクチャー内に維持されていて、中継器自体にではない。この機構では、トランシーバーの許可方法がインフラストラクチャーのアクセス制御と結合して、無許可トランシーバーへのデーター配信を阻止するのに用いられる。この機構はＲＦＩＤインフラストラクチャーに集中している情報の安全確保のみを行っていて、ＲＦＩＤ中継器上に記憶されたデータの保護を行っていない。この機構はそのＲＦＩＤのＩＤに基づいた対象追跡も阻止していない。
【特許文献１】米国特許第５，４８１，６１３号明細書
【発明の開示】
【００１６】
ひとつの広い側面に基づくと、本発明は以下から成るトランシーバー内の方法を提供している：中継器から符号化された情報を読取ること、その符号化された情報にアクセスする請求を伝送すること、その場合、その請求はトランシーバーを認定するための認定状（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｒｅｄｅｎｔｉａｌｓ）から成っている。
【００１７】
ある実施例では、その請求がさらにトランシーバーを許可するための許可データから成っている。
【００１８】
ある実施例では、その方法がさらに、請求に対する応答として受けること、情報を戻すために符号化された情報の符号解読で用いるための符号解読情報、から成っている。
【００１９】
ある実施例では、符号解読情報がトランシーバーにより符号解読されるために符号化されている。
【００２０】
ある実施例では、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、情報を戻すために符号解読情報を用いることにより符号化された情報の符号解読を行うこと。
【００２１】
ある実施例では、符号解読情報が符号解読キーである。
【００２２】
ある実施例では、符号解読情報がトランシーバーのプライベート・キー（ｐｒｉｖａｔｅ ｋｅｙ）に対応するパブリック・キー（ｐｕｂｌｉｃ ｋｅｙ）を用いて符号化されている。
【００２３】
ある実施例では、符号解読キーが対称キーであり、又、符号化された情報がその対称キーにより符号化された情報から成っている。
【００２４】
ある実施例では、その方法がさらにその請求が伝送される前に中継器からその中継器の識別因子を読取ること及び中継器と関連するアクセス・データへの問い合せとして識別因
子を伝送することから成っている。
【００２５】
ある実施例では、その方法がさらにその問い合せへの応答としてデータを受取ることから成っている。
【００２６】
ある実施例では、その請求がさらにそのデータから成っている。
【００２７】
ある実施例では、中継器と関連するデータが符号化された情報の符号解読に用いるためである。
【００２８】
ある実施例では、そのデータが符号化された符号解読情報、符号化された情報の符号解読で用いるための符号解読情報から成っている。
【００２９】
ある実施例では、そのデータが認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、かつ、その場合、その請求は認定権限部に伝送される。
【００３０】
ある実施例では、問い合せがデータ記憶部に送られる。
【００３１】
ある実施例では、認定権限部がキー放出要素（ｋｅｙ ｒｅｌｅａｓｅ ａｇｅｎｔ）（ＫＲＡ）である。
【００３２】
ある実施例では、データ記憶部がＲＦＩＤインフラストラクチャー・データベース（ｉｎｆｒａｓｔｒｕｔｕｒｅ ｄａｔａｂａｓｅ）である。
【００３３】
ある実施例では、データ記憶部と認定権限部がＲＦＩＤインフラストラクチャーの一部である。
【００３４】
ある実施例では、その方法がさらに以下から成っている：符号化された新情報を発生するために新情報を符号化すること、及び、その符号化された新情報を中継器上に記憶すること。
【００３５】
ある実施例では、その方法はさらにデータベース内に新データを記憶することから成っている。
【００３６】
ある実施例では、新情報は新しいキーを用いて符号化される。
【００３７】
ある実施例では、新しいキーがトランシーバーにより発生される。
【００３８】
ある実施例では、新しいキーが新しい対称キーである。
【００３９】
ある実施例では、新しいデータが符号化された新しい情報の符号解読に用いるための符号化された新しい符号解読情報から成っている。
【００４０】
ある実施例では、その方法は、さらに認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化することから成っている。
【００４１】
ある実施例では、符号化された新情報が中継器のＲＦＩＤと関連したデータ記憶部に記憶されている。
【００４２】
ある実施例では、その方法はさらに以下から成る：請求を伝送する前に、その中継器か
ら中継器の識別因子を読取ること、中継器と関連したデータにアクセスするための問い合せとして中継器の識別因子を伝送すること、及び、その問い合せ、データ（その場合、そのデータは符号化された符号解読情報である）、情報を戻すために符号化された情報を符号解読するのに使用するための符号解読情報（その場合、請求がさらにデータから成っている）、及び、その請求の伝送後に、その請求に対する応答として再符号化された符号解読情報を受取ること（この場合、符号解読情報はトランシーバーにより符号解読される）。
【００４３】
ある実施例では、符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーである。その方法はさらに再符号化された符号解読情報を受けた後で以下から成る：対称キーを戻すために再符号化された符号解読情報の符号解読を行うこと、及び、その情報を戻すために対称キーを使用して符号化された情報の符号解読を行うこと。
【００４４】
ある実施例では、問い合せがＲＦＩＤインフラストラクチャーのＲＦＩＤインフラストラクチャー・データベースに伝送される。及び、その場合、その問い合せに応答して受取ったデータがＲＦＩＤインフラストラクチャーのキー放出要素（ＫＲＡ）のプライベート・キーに対応するパブリック・キーを用いて符号化される。又、その場合、その請求はＫＲＡに伝送される。
【００４５】
ある実施例では、符号解読キーは中継器のパブリック・キーに対応するプライベート・キーである。又、符号化された情報が対称キーを用いて符号化された情報から成っている。
【００４６】
ある実施例では、その請求がさらに符号化された情報から成っている。
【００４７】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受けること、トランシーバーによる符号解読ができる方法で再符号化された情報。
【００４８】
ある実施例では、符号化された情報はインフラストラクチャーの認定権限部のパブリック・キーを用いて符号化される。又、その場合、その請求は認定権限部に伝送される。
【００４９】
ある実施例では、再符号化された情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化される。その方法はさらに再符号化された情報を受取った後で、情報を戻すために再符号化された情報を符号解読することから成っている。
【００５０】
ある実施例では、情報は中継器に関係するデータから成っている。
【００５１】
ある実施例では、情報は中継器の識別因子である。
【００５２】
ある実施例では、その方法はさらに以下から成っている：中継器に関連したデータにアクセスするための問い合せとして識別因子を伝送すること、問い合せへの応答としてそのデータを受けること、その場合、そのデータは中継器に関係する。
【００５３】
ある実施例では、その方法は請求が伝送される前にさらに以下から成っている：中継器からその中継器の識別因子を読取ること、符号化された情報にアクセスするために、請求内の識別因子を伝送すること。
【００５４】
ある実施例では、その方法はさらに以下から成っている：請求に対する応答として受取ること、情報を戻すために符号化された情報の符号解読に用いるための符号解読情報。
【００５５】
ある実施例では、符号解読情報は符号解読キー発生のための情報である。その場合、符号解読情報を用いて符号化された情報の符号解読をするステップ（ｓｔｅｐ）は以下から成っている：符号解読情報を用いて符号解読キーを発生すること、情報を戻すために符号解読キーを用いて符号化された情報の符号解読を行うこと。
【００５６】
ある実施例では、その方法はその請求が伝送される前にさらに以下から成っている：中継器の符号化された識別因子を中継器から読取ること、及び、その中継器と関連したデータにアクセスするための問い合せとして符号化された識別因子を伝送すること。
【００５７】
ある実施例では、その方法はさらに以下から成っている：その問い合せに対する応答としてそのデータを受けること、その場合、その請求はさらにそのデータから成っている。
【００５８】
ある実施例では、中継器と関連するデータは符号化された符号解読情報から成り、その符号解読情報は符号化された情報の符号解読に用いるため、及び、符号化された識別因子の符号解読に用いるためにある。
【００５９】
ある実施例では、そのデータはインフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。又、その場合、その請求は認定権限部に伝送される。
【００６０】
ある実施例では、その問い合せがインフラストラクチャーのデータ記憶部に送られる。
【００６１】
ある実施例では、トランシーバーがマルチ・ドメイン・システム（ｍｕｌｔｉ−ｄｏｍａｉｎ ｓｙｓｔｅｍ）の特定ドメインであり、その方法がさらに以下から成っている：その請求への応答として、トランシーバーのドメインに対応する符号化された情報の一部の符号解読に用いるために、そのドメインに対応する情報の一部を戻すために、符号解読情報を受取ること。
【００６２】
ある実施例では、トランシーバーを許可するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベル（ｄａｔａ ｓｅｃｕｒｉｔｙ
ｌｅｖｅｌ）を許可するためであり、その方法がさらに以下から成っている：請求に応答して受信すること、符号化された情報の一部を符号解読するのに使用するための符号解読情報がそのトランシーバーがアクセスを許可されているデータ・セキュリティ・レベルを有していること。
【００６３】
ある実施例では、トランシーバーがマルチ・ドメイン・システムの特定ドメインであり、又、その場合、そのトランシーバーを許可するための認定状がさらにその特定ドメイン以外のドメインのデータにそのトランシーバーがアクセスすることを許可するためであり、その方法はさらに以下から成っている：請求への応答として、そのトランシーバーのドメインに対応する符号化された情報の一部を符号解読して、そのドメインに対応する情報の一部を戻すために、使用する符号解読情報、及び、そのトランシーバーがその特定ドメイン以外にアクセスを許可されているドメインがあるかどうか示しているポリシー・ルール（ｐｏｌｉｃｙ ｒｕｌｅ）情報。
【００６４】
ある実施例では、請求は特定ドメインの認定権限部に伝送される。その方法がさらに以下から成っている：特定ドメイン以外のドメインに対応する符号化された情報の一部にアクセスするために請求を伝送すること、その場合、その請求は中継器の認定から成っている。
【００６５】
ある実施例では、その方法がさらに以下から成っている：特定の能力／機能にアクセスするために、トランシーバーがこの能力／機能の解錠をするのに必要なパスコード（ｐａｓｓｃｏｄｅ）を用いること、その場合、能力／機能の解錠を行うためのパスコードを得るために、トランシーバーはＲＦＩＤインフラストラクチャーからのパスコードを請求する。そして、１以上の定義されたルールのセット（ｓｅｔ）を満足していれば、トランシーバーはＲＦＩＤインフラストラクチャーからパスコードを受取る。
【００６６】
他の広い側面に基づくと、本発明は以下から成る認定権限部内の方法を提供する：中継器の符号化された情報にアクセスするためにトランシーバーからの請求を受けること、その請求には認定状が含まれること、その認定状を用いることによりトランシーバーを認定すること。
【００６７】
ある実施例では、その方法は、そのトランシーバーが認定されている場合、さらに以下から成っている：請求への応答としてトランシーバーに伝送すること、情報を戻すために符号化された情報を符号解読することでトランシーバーが用いるための符号解読情報。
【００６８】
ある実施例では、請求が符号化された符号解読情報から成っていて、その方法がさらに以下から成っている：符号化された符号解読情報を符号解読すること、及び、トランシーバーに伝送するために符号解読情報を再符号化すること。
【００６９】
ある実施例では、その符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて再符号化される。
【００７０】
ある実施例では、請求がさらに符号化された情報から成り、その方法がさらに以下から成っている：トランシーバーにより符号解読できるように情報を再符号化すること、さらにその請求に応答して再符号化された情報をトランシーバーに伝送すること。
【００７１】
ある実施例では、符号化された情報が認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されている。
【００７２】
ある実施例では、請求がさらに中継器の識別因子から成っていて、その方法がさらに以下から成っている：請求への応答として、情報を戻すために、符号化された情報の符号解読で、トランシーバーが用いるために符号解読情報をトランシーバーに伝送すること。
【００７３】
ある実施例では、トランシーバーを認定するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためでもある。その方法がさらに以下から成っている：トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有する符号化された情報の一部を符号解読することでトランシーバーが用いるための符号解読情報をその請求への応答としてトランシーバーに伝送すること。
【００７４】
ある実施例では、認定権限部がマルチ・ドメイン・システムの特定ドメインのものであり、又、その場合、トランシーバーを認定するための認定状がさらにトランシーバーがその特定ドメインのデータにアクセスすることを認めるためにある。その方法がさらに以下から成っている：特定ドメインに対応する情報の一部を戻すために、特定ドメインに対応する符号化された情報の一部を符号解読するのに用いるための符号解読情報を、請求への応答としてトランシーバーに伝送すること。
【００７５】
ある実施例では、その方法がさらに以下から成っている：トランシーバーが認定権限部と同じドメインであれば、請求への応答でさらにトランシーバーに伝送すること、トラン
シーバーが特定ドメイン以外にアクセスを認められていればそのドメインを指定するポリシー・ルール情報。
【００７６】
ある実施例では、そのトランシーバーに伝送するステップの前に、その方法がさらに以下から成っている：もし、トランシーバーが認定権限部のドメイン以外の第二のドメインであれば、その第二のドメインの第二の認定権限部に認定請求を伝送すること（その場合、認定請求はトランシーバーの認定状から成っている）、認定請求への応答でトランシーバーの認定確認を受けること。
【００７７】
他の実施例では、上記にまとめられた方法のひとつを実行するために、その上に記憶された命令を有するコンピューターが読み取れる媒体又はコンピューターが読み取れる媒体の組合わせを提供している。
【００７８】
さらに、別の実施例は、上記にまとめられた方法のひとつに関して中継器が実行するステップを実行するのに適した中継器を提供している。
【００７９】
別の実施例は、上記にまとめられた方法のひとつに関してＲＦＩＤインフラストラクチャーが実行するステップを実行するのに適したＲＦＩＤインフラストラクチャーを提供している。
【００８０】
他の実施例は、上記にまとめられた方法のひとつを実行するのに集合的に適したＲＦＩＤ中継器、ＲＦＩＤインフラストラクチャー及びキー放出要素から成るシステムを提供している。
【００８１】
さらに、別の実施例は、上記にまとめられた方法のひとつに関してキー放出要素が実行するステップを実行するのに適した認定権限部を提供している。
【００８２】
本発明の他の側面と特徴は、添付図面と関連付けて本発明の具体的実施例に関する以下の説明を検討することにより、当業の通常技術者であれば明らかになるであろう。
【００８３】
ここで、添付図面を参照しつつ、本発明の好ましい実施例を説明する。
【実施例１】
【００８４】
実施例の以下の説明はＲＦＩＤシステム・セキュリティを提供するための方法、システム、装置を示している。特に、実施例は、中継器上に記憶されたデータを暗号的に符号化すること、符号解読情報、符号解読キー又はデータ自体を、中継器とのトランザクション（ｔｒａｎｓａｃｔｉｏｎ）を有しているトランシーバーに放出するのを管理することが、ＲＦＩＤセキュリティにどのように寄与できるかを示している。
【００８５】
図１を参照すると、本発明の一実施例に基づくＲＦＩＤシステムをここで示している。
【００８６】
ＲＦＩＤシステムは全体として参照番号５により示されていて、トランシーバーＴ１ ２０及びＴ２ ３０をＲＦＩＤインフラストラクチャー５０にネットワーク接続している。又、ＲＦＩＤインフラストラクチャー５０及びある実施例では、ＲＦＩＤインフラストラクチャー５０の一部をＲＦＩＤインフラストラクチャー・データベース５５と結合している。さらに、ＲＦＩＤインフラストラクチャー５０に又は多分ＲＦＩＤインフラストラクチャー５０の一部にキー放出要素（ＫＲＡ）７０がネットワーク接続されている。ＫＲＡ７０はＲＦＩＤシステム５のトランシーバーに関連する認定及びセキュリティのデータにアクセスする。ＲＦＩＤシステム５の中継器１０がトランシーバーＴ２ ３０と通信するものとして、又、中継器１０のデーターベース１１に記憶されたキーｋ１及び身元確認又はＲＦＩＤ（ＲＦＩＤ１）として示されている。
【００８７】
図１のシステムは１個の中継器１０を示している。より一般的には、システムは適当数の中継器にＲＦＩＤセキュリティを提供するのに適している。さらに、システムは２個のトランシーバーＴ１ ２０及びＴ２ ３０を示している。より一般的には、少なくとも１個のトランシーバーを必要とする。又は、多数のトランシーバーも提供される。ＲＦＩＤインフラストラクチャーのデーターベース５５には各中継器に対する記録が含まれている。中継器１０のための記録のみを示している。中継器のＲＦＩＤ５６に同封された記録及び中継器のための符号化された符号解読情報５７を以下に詳細に示す。キー放出要素７０は、キーの認定請求を、又、適当な場合、それらを解除することを担当している。示された事例の中で、キーにアクセスすることを認定された各トランシーバーについての記録がある。示された記録はトランシーバーＴ２ ３０に対するものである。その記録は３個の欄を有している。第一欄７３はトランシーバーＩＤを含み、第二欄７４は認定情報を含み、第三欄７５はのセキュリティ情報を含む。これらの領域の利用を以下に示す。使用されるかも知れないキー放出要素は通常譲渡された特許文献１で開示されている。より一般的には、ＫＲＡは符号化を用いる任意のシステムで用いられる。その開示は一例に過ぎず、トランシーバーが認定されたときに符号化キーを発生するため、符号化キー又は情報に適切にアクセスするＲＦＩＤシステムのトランシーバーに提供できる任意のＫＲＡが本発明により提供される。ある実施例では、トランシーバーがキーにアクセスするように認定されているかどうか決定するために、記録も維持されている。この場合、認定情報に基づいて、特定中継器のためのキーにアクセスするように特定トランシーバーが認定されているかどうかを決定するため、追加の認定ステップ（ｓｔｅｐ）を実施できる。追加欄７６が示されていて、認定情報を含めているが、さらに詳細に示す。。
【００８８】
図１のＲＦＩＤシステム５の機能をここで示す。
【００８９】
図１に示す時点より前の時点で、中継器１０はＲＦＩＤシステム５のトランシーバーＴ１ ２０とのトランザクションを有している。それで、中継器の情報に変化を生じた。トランシーバーＴ１ ２０により修正された中継器情報が情報ＤＡＴＡ１として中継器１０内に記憶されていた。データＤＡＴＡ１は、中継器１０のデータ記憶部１１に記憶される前に、Ｔ１ ２０によりｋ１を用いて符号化された。ある実施例では、ｋ１は対称キーである。他の実施例では、パブリック・キーであり、他の実施例では、発生されたキーである。図１の目的のために、ｋ１はデータＤＡＴＡ１の符号化の特定タイプになる。中継器１０がトランシーバーＴ１ ２０により更新されると、Ｔ１ ２０がＲＦＩＤインフラストラクチャー５０に符号化された符号解読情報（Ｋ１）ＰＫＲＡを関連付けると共に、中継器の身元確認（ＲＦＩＤ１）を送っている。ＲＦＩＤ（ＲＦＩＤ１）と符号化された符号解読情報（Ｋ１）ＰＫＲＡの両方がＲＦＩＤインフラストラクチャー５０のデータベース５５に記憶されている。符号解読情報Ｋ１は、符号化された中継器情報（ＤＡＴＡ１）ｋ１の符号解読に用いるためにあり、又、ＫＲＡ７０のパブリック・キーＰＫＲＡを用いて符号化されている。ｋ１が対称キーである実施例では、Ｋ１も対称キーであり、ｋ１に等しい。ｋ１がパブリック・キーである実施例では、Ｋ１はパブリック・キーｋ１に対応するプライベート・キーである。ｋ１が発生されたキーである実施例では、Ｋ１は、（ＤＡＴＡ１）ｋ１の符号解読をするためのキーをトランシーバーが発生できるパラメーター（ｐａｒａｍｅｔｅｒ）又は数値から成っている。ｋ１が発生された対称キーである実施例では、例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ暗号システムのように、Ｋ１がｋ１の遠隔発生を可能にするパラメーター又は数値から成っている。トランシーバーはそのキーを発生できるように、既にいくつかの定数を備えている。
【００９０】
例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎシステムでは、得られた対称キーはａｘｙｍｏｄ（ｐ）である。ここで、ｐは素数であり、ｐ−１は大きなプライム・ファクター（ｐｒ
ｉｍｅ ｆａｃｔｏｒ）を有する。そして、ａがＧＦ（ｐ）の中のプリミティブ・エレメント（ｐｒｉｍｉｔｉｖｅ ｅｌｅｍｅｎｔ）である。数字ｘ及びｙはそれぞれ≧０及び≦ｐ−１である。このシステムを用いる実施例では、キーｋ１がａｘｙｍｏｄ（ｐ）であり、パラメーター（ｐａｒａｍｅｔｅｒ）Ｋ１はｘｙとしうる。又は、ｘ及びｙを含めることができる。実際に、Ｔ２が残りの数値を所持し、又、ａｘｙｍｏｄ（ｐ）を発生するのに適合している限り、Ｋ１をいくつかの数値ａ，ｐ，ｘ，ｙとしうる。
【００９１】
図１に示した時点で、中継器１０はトランシーバーＴ２ ３０と通信していて、又、中継器上に記憶されたデータを戻すように試みている。前方レンジ（ｒａｎｇｅ）内での中継器１０のＴ２ポーリング（ｐｏｌｌｉｎｇ）に応答して、中継器１０は符号化された中継器情報（ＤＡＴＡ１）ｋ１を、又、中継器１０の身元確認ＲＦＩＤ１をＴ２ ３０に送る。中継器情報ＤＡＴＡ１は符号化されているので、トランシーバーＴ２ ３０が符号化された中継器情報を符号解読するために符号解読情報を請求する。この情報を得るために、トランシーバーＴ２ ３０はその中継器のＲＦＩＤ、即ち、ＲＦＩＤ１を、ＲＦＩＤインフラストラクチャー５０に対する問い合せとして送る。そして、ＲＦＩＤ１と関連していて符号化された符号解読情報（Ｋ１）ＰＫＲＡをデータベース５５から検索するのにＲＦＩＤ１を用いる。そして、ＲＦＩＤインフラストラクチャー５５が符号化された符号解読情報（Ｋ１）ＰＫＲＡをＴ２ ３０に送る。
【００９２】
符号解読情報Ｋ１を戻すために、トランシーバーＴ２ ３０は、符号化された符号解読情報（Ｋ１）ＰＫＲＡ、トランシーバーＴ２の身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡ７０に送る。トランシーバーの認定状には、トランシーバーを認定するのに十分な情報が含まれる。パブリック・キーをベースとする認定状が好ましいが、他のものもサポート（ｓｕｐｐｏｒｔｅｄ）されている。ＫＲＡ７０はＴ２ＩＤ及びＴ２ＣＲＥＤを分析する。そして、認定・セキュリティ情報７５の認定情報Ｔ２ ＡＵＴＨＮを用いてトランシーバーＴ２ ３０を認定する。上記のように、ある実施例では、認定（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）に加えて免許授与（ａｕｔｈｏｒｉｚａｔｉｏｎ）が行われる。認定はトランシーバーの認定を検証するのに用いられる。そして、免許授与は認定されたトランシーバーが符号解読できるかどうかを決定する。ある実施例では、これらの２ステップを１段階にまとめることができる。又は、単に免許授与を実施しない。示された例では、欄７６が免許授与情報Ｔ２ ＡＵＴＨＺを記憶する。無免許動作を防止するために、これがＫＲＡに対して符号化されることもある。Ｔ２が認定されると、そのような実施例で免許授与が行われる。免許授与が用いられた場合、Ｔ２からＫＲＡへの問い合せには免許授与データを、例えば、免許授与データ・パケット（ｄａｔａ ｐａｃｋｅｔ）（ＡＵＴＨＺ＿ＤＡＴＡ）の中に保持する必要がある。これはＲＦＩＤ１を含むことがある。Ｔ２ ３０が認定された場合（そして、必要な場合は免許授与）、ＫＲＡ７０が、符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、符号化された符号解読情報（Ｋ１）ＰＫＲＡの符号解読を行う。そして、ＫＲＡ７０は、トランシーバーＴ２ ３０によってのみ符号解読をするために、トランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２を発生するため、トランシーバーＴ２ ３０のパブリック・キー即ちＰＴ２を用いて符号解読情報Ｋ１を符号化する。ＫＲＡ７０はセキュリティ情報ＫＴ２ ７５を用いて、ＰＴ２（Ｔ２のパブリック・キー）を発生するか又はＫＴ２自体がＰＴ２である。ＫＲＡ７０はトランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２をトランシーバーＴ２ ３０に送る。符号解読情報Ｋ１を戻すために、そのプライベート・キーを用いて、トランシーバーＴ２ ３０が、トランシーバーの符号化された符号解読情報（Ｋ１）ＰＴ２の符号解読を行う。そして、符号解読情報Ｋ１を用いて、符号化された中継器情報（ＤＡＴＡ１）ｋ１の符号解読を行う。
【００９３】
ここで、図２Ａを参照すると、本発明の種々の実施例と共に使用できる中継器をここで示す。
【００９４】
中継器１１０には処理ユニット（ｕｎｉｔ）１１５が含まれ、その最も簡単な実行能力で基本的通信及びデータ記憶部の検索の機能を行なえる。
【００９５】
処理ユニット１１５には伝送器１１７と受信器１１９が結合され、ＲＦＩＤシステムのトランシーバーとの無線周波数通信で用いられる。
【００９６】
さらに、処理ユニット１１５には、中継器のデータ記憶部１１１が結合され、典型的には、符号化された中継器情報及び中継器のＲＦＩＤ又は身元確認を記憶するのに用いられる。ある実施例では、データ記憶部１１１がＲＦＩＤの代わりに符号化されたＲＦＩＤの形でメタＩＤを記憶するのに用いられる。
【００９７】
中継器１１０には、その中継器１１０が受動的な場合、出力強化のためにコンデンサー（ｃａｐａｃｉｔｏｒ）その他の回路素子のような、又は、中継器１１０が受動的で無い場合、電源のような他の標準要素も含めうることを理解すべきである。。
【００９８】
図２Ｂを参照して、ここで本発明の実施例に基づくトランシーバーを示す。トランシーバー２１０には処理ユニット２１５が含まれる。処理ユニット２１５にはデータ記憶部２１２、無線伝送器２１７、無線受信器２１９が結合している。データ記憶部２１２は、通信している中継器１１０から得てトランシーバー２１０上で計算した、又は、ＲＦＩＤインフラストラクチャーの他の部分から得た種々のデータを記憶するためにある。
【００９９】
トランシーバー２１０にはＲＦＩＤシステム・インフラストラクチャーと通信するためにインフラストラクチャーの伝送器／受信器（Ｔｘ／Ｒｘ）２１４が含まれる。
【０１００】
ある実施例では、トランシーバー２１０にはアプリケーション（ａｐｐｌｉｃａｔｉｏｎ）機能２１６も含まれている。それには処理ユニット２１５により実施される一組の命令が含まれる。アプリケーション機能には典型的にトランシーバー２１０と中継器１１０の間の特定トランザクションを実行するために特注プログラム（ｐｒｏｇｒａｍｓ）が含まれる。
【０１０１】
さらに、トランシーバー２１０に含まれるのは、本発明に基づくセキュリティ実施を支援して暗号操作をトランシーバーが行なえるようにしている符号解読／符号化機能２１８である。ある実施例では、これは対称キーの暗号化機能を伴う。他の実施例では、これはパブリック／プライベート・キーの暗号化機能を伴う。他の実施例では、これは、符号化と符号解読に加えて、キー発生を伴う。トランシーバーはこれらの機能全部を有する１ユニットから成っている。又は、お互いに機能するいくつかの特別要素に分散される。
【０１０２】
図２Ｃを参照すると、本発明の実施例に基づくキー放出要素をここに示す。
【０１０３】
キー放出要素ＫＲＡ ３１０には処理ユニット３１５、符号解読機能３１２、符号化機能３１６及び認可処理３１４が含まれる。以下に示す実施例と関連して示すように、ＫＲＡ３１０は符号解読機能３１２を用いて、符号化された符号解読情報の符号解読を行い、認定機能３１４を用いて、トランシーバーの認定を行い、又、符号化機能３１６を用いて、符号解読情報を符号化し、トランシーバーの符号化された符号解読情報を発生する。ある実施例では、認定機能３１５が、上記の認定手順又はその変形を実行する。ある実施例では、認定機能をＫＲＡの残りとは別個に実行しうる。
【０１０４】
ある実行例では、ＫＲＡは認定・セキュリティ情報を局部的に記憶する。他の実施例では、通信機能（図に示さず）が、そのトランシーバーに関連したセキュリティ・認定情報
のようなトランシーバーの情報にアクセスする。どちらの場合でも、必要に応じて、ＫＲＡ３１０を、セキュリティ・認可情報にアクセスするように適合させる。
【０１０５】
ここで、図３を参照し、対称キーを使用した本発明の実施例に基づく中継器情報セキュリティをここで示す。
【０１０６】
残りの信号流れ図と共に、図３の信号流れ図では垂直線が装置、目的位置又は事象を示し、水平の矢印が装置、目的位置又は事象の間の信号の流れを示す。時間は上から下に流れる。図３では、トランシーバーＴ１及びＴ２が、中継器、ＲＦＩＤインフラストラクチャー、ＫＲＡと共に垂直線として示されている。一方、それらの間のデータの流れが表示された手法の実施例を示す。
【０１０７】
中継器とのトランザクションの間又はその終わりに、トランシーバーＴ１が中継器のデータＤＡＴＡ１を中継器に送る。ＤＡＴＡ１は対称キーＳＲ１を用いて符号化されている。中継器は符号化された中継器データ（ＤＡＴＡ１）ＳＲ１を記憶する。Ｔ１は、符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発生するＫＲＡのパブリック・キーＰＫＲＡを用いて対称キーＳＲ１を符号化する。そして、符号化された符号解読情報及びその中継器のＲＦＩＤ（ＲＦＩＤ１）を記憶場所であるＲＦＩＤインフラストラクチャーに送る。
【０１０８】
以後に、中継器はトランシーバーＴ２とのトランザクションを持つ。中継器は符号化された中継器情報（ＤＡＴＡ１）ＳＲ１とそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴ２に送る。トランシーバーＴ２は問い合せとしてそのＲＦＩＤをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのデータベースから（ＲＦＩＤ１）と関連する符号化された符号解読情報（ＳＲ１）ＰＫＲＡを検索して、それをトランシーバーＴ２に戻す。トランシーバーＴ２は符号化された符号解読情報（ＳＲ１）ＰＫＲＡ、その身元確認即ちＴ２ＩＤ及びその認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡは認定情報を用いて、トランシーバーＴ２を認定する。Ｔ２が認定された場合、ＫＲＡは、符号解読情報ＳＲ１を戻すために、そのプライベート・キーを用いて符号化された符号解読情報（ＳＲ１）ＰＫＲＡの符号解読を行う。そして、ＫＲＡはトランシーバーＴ２のパブリック・キーＰＴ２を用いて符号解読情報を符号化して、トランシーバーの符号化された符号解読情報（ＳＲ１）ＰＴ２を発生するので、トランシーバーＴ２のみがそれを符号解読を行なえる。ＳＲ１を戻すために、トランシーバーＴ２がそのプライベート・キーを用いて、符号化された符号解読情報（ＳＲ１）ＰＴ２を符号解読した後で、中継器情報ＤＡＴＡ１を戻すために、そのトランシーバーが符号化された中継器情報（ＤＡＴＡ１）ＳＲ１の符号解読を行う。
【０１０９】
ある実施例では、免許授与データもＫＲＡに送られる。そして、免許授与ステップは認定ステップ後に行われる。そのような場合、キーが放出される前に、免許授与が成功する必要がある。
【０１１０】
中継器とトランシーバーが通信を終了すると、中継器のデータが修正されている場合、第二の符号化された中継器情報（ＤＡＴＡ２）ＳＲ２を発生するために、新しい中継器情報ＤＡＴＡ２が例えばトランシーバーＴ２により発生した新しい対称キーＳＲ２を用いて符号化される。新しい符号化された符号解読情報（ＳＲ２）ＰＫＲＡを生じるために、トランシーバーＴ２が、ＫＲＡのパブリック・キーＰＫＲＡを用いて新しい対称キーＳＲ２を符号化する。新しい符号化された符号解読情報（ＳＲ２）ＰＫＲＡが、中継器とトランシーバーの間の次のトランザクションのために、関連するＲＦＩＤ即ち記憶場所であるＲＦＩＤ１を用いてＲＦＩＤインフラストラクチャーに送られる。
【０１１１】
図３に示された実施例は中継器とのトランザクションを行った最後のトランシーバーに
より発生した対称キーを用いる。ＲＦＩＤインフラストラクチャー内に記憶された対称キーを戻すと、対称キーの符号化バージョン（ｖｅｒｓｉｏｎ）をトランシーバーがＲＦＩＤインフラストラクチャーに送ることにより、他の免許授与されたトランシーバーが中継器上で符号化されたデータにアクセスできる。トランシーバーがトランシーバーと中継器のトランザクションのデータを記憶するのと類似した方法で、中継器が初期化されることを理解すべきである。対称キーは中継器上に記憶された情報の符号化に十分に適合している。キーと得られた符号化されたデータは、パブリック／プライベート・キーの使用により得られた符号化データよりも小さい。さらに、同じキーが符号化と符号解読の両方に使用される。しかしながら、ある実施例では、任意の形の符号化を使用しうることを理解されたい。
【０１１２】
さらに符号化され、他の場所に記憶された符号化キーを用いてデータを符号化することは追加の保護層を提供する。ある実施例では、キー放出要素（ＫＲＡ）のパブリック・キーを用いて中継器情報を符号化する。その実施例では、ＫＲＡ及びそれゆえそのプライベート・キーが確実であることを想定している。
【０１１３】
図４Ａは、中継器情報ＤＡＴＡ１がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されている実施例を示している。上記のように、図４はＴ１がこの操作を果すことを示しているけれども、初期化で行なえる。
【０１１４】
中継器がトランシーバーＴ２とのトランザクションを有しているとき、その中継器は符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡをＴ２に送る。図４に示した実施例では、中継器のデータを戻すために必要な符号解読情報を符号化する追加の層がない。それゆえ、ＤＡＴＡ１を戻すための符号化されたキーはＲＦＩＤインフラストラクチャー内に記憶されていない。結果として、Ｔ２が符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡを、身元確認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤと共にキー放出要素ＫＲＡに直接送る。ＫＲＡがＴ２を認定する、又、符号化された中継器情報（ＤＡＴＡ１）ＰＫＲＡをそのプライベート・キーを用いて符号解読する。そして、トランシーバーＴ２によってのみ符号解読をするために、トランシーバーの符号化された中継器情報を発生するために、ＫＲＡがトランシーバーＴ２のパブリック・キー即ちＰＴ２を用いて中継器情報を符号化する。中継器情報ＤＡＴＡ１を戻すために、トランシーバーＴ２がトランシーバーの符号化された中継器情報（ＤＡＴＡ１）ＰＴ２の符号解読を行う。そして、トランシーバーＴ２は中継器情報ＤＡＴＡ１を用いて中継器とのトランザクションを自由に行なえる。中継器データがＤＡＴＡ２に更新されている場合、トランシーバーＴ２がＰＫＲＡを用いてＤＡＴＡ２を符号化して、新しい符号化された中継器データを発生し、それを記憶するために中継器に送る。前記のように、ある実施例では、免許授与ステップがある。
【０１１５】
図４Ｂに示す他の実施例では、セキュリティの追加層が用いられていて、中継器上に記憶された符号化された情報が中継器の身元確認例えばＲＦＩＤ１である。問題を生じやすいデータはＲＦＩＤインフラストラクチャー内に記憶される。例えば、ＤＡＴＡＸはＲＦＩＤインフラストラクチャー内に記憶され、中継器のＲＦＩＤと関連付けられる。トランシーバーが（ＲＦＩＤ）ＰＫＲＡ及びその身元確認及び認定情報をＫＲＡに送り、ＫＲＡがＴ２を認定し、（ＲＦＩＤ１）ＰＴ２を戻し、Ｔ２がその符号解読を行う。次ぎに、Ｔ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。認定されたトランシーバーＴ２からＲＦＩＤ１を通すと、ＲＦＩＤインフラストラクチャーがＤＡＴＡＸを戻す。中継器データ（ＤＡＴＡＸ） の更新はＲＦＩＤインフラストラクチャーに送られて、保管される。中継器上に記憶されたデータがそのＲＦＩＤなので、そのＲＦＩＤ内に変化が無ければ、中継器の更新は必要ない。中継器のデータが更新されていれば、トランシーバーＴ２が新データＤＡＴＡＸ２をＲＦＩＤインフラストラクチャーに送って保管できる。
【０１１６】
上記の実施例は、ＲＦＩＤインフラストラクチャー及びＫＲＡと情報交換を行うトランシーバー自体を示しているが、又、ＫＲＡ及びＲＦＩＤインフラストラクチャーの間に通信が行われない場合を示しているが、ある実施例では、ＲＦＩＤインフラストラクチャー及びＫＲＡが通信のために統合されている又はお互いにネットワーク接続されている。
【０１１７】
図５は信号流れ図で、ＲＦＩＤインフラストラクチャー及びＫＲＡが、お互いに直接通信をするという意味で統合されている。
【０１１８】
図３で示した信号の流れと同様に、中継器には、その中継器データの符号化バージョン（ＤＡＴＡ）ＳＲ１が負荷されていて、この場合、対称キーＳＲ１で符号化されている。
【０１１９】
ＲＦＩＤインフラストラクチャーには、ＫＲＡのパブリック・キーＰＫＲＡを用いて符号化されたＳＲ１のコピー（ｃｏｐｙ）が負荷されていて、符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発生する。ＲＦＩＤインフラストラクチャーには、中継器のＲＦＩＤ即ちＲＦＩＤ１も負荷されている。
【０１２０】
中継器がＴ２とのトランザクションを開始すると、そのＲＦＩＤ及び符号化された中継器データが中継器からＴ２に伝送される。
【０１２１】
符号解読情報を得るために、Ｔ２は中継器ＲＦＩＤ１の身元確認をＴ２の身元確認Ｔ２ＩＤ及びＴ２の認定状Ｔ２ＣＲＥＤと共にＲＦＩＤインフラストラクチャーに送る。
【０１２２】
この情報を受取ると、ＲＦＩＤインフラストラクチャーがＲＦＩＤ１を用いて関連する符号化された符号解読情報（ＳＲ１）ＰＫＲＡを発見する。そして、ＲＦＩＤインフラストラクチャーが（ＳＲ１）ＰＫＲＡをＴ２ＩＤ及びＴ２ＣＲＥＤと共にＫＲＡへ直接送る。
【０１２３】
ＫＲＡがＴ２の認定を行う。ある意味で、ＲＦＩＤインフラストラクチャーにより、ＫＲＡに問い合せが行われる。Ｔ２が認定されていれば、ＫＲＡは符号化された符号解読情報（ＳＲ１）ＰＫＲＡの符号解読を行って、ＳＲ１を戻し、Ｔ２のパブリック・キーＰＴ２を用いて、ＳＲ１を符号化する。得られたトランシーバーの符号化された符号解読情報（ＳＲ１）ＰＴ２がトランシーバーＴ２に送られ、そこでＳＲ１を戻し、中継器情報ＤＡＴＡ１を戻すのに使われる。ある実施例では、（ＳＲ１）ＰＴ２をＲＦＩＤインフラストラクチャーに返送して、Ｔ２に中継しうる。
【０１２４】
前記の実施例に関連して示されたものと同様な方法で、Ｔ２が、新しいキーを用いて新しいデータを符号化すること、その新たに符号化した中継器データ（ＤＡＴＡ２）ＳＲ２を中継器上で記憶すること、及び、その符号解読情報の符号化バージョン（ＳＲ２）ＰＫＲＡを関連するＲＦＩＤと共にＲＦＩＤインフラストラクチャーに送ることにより、中継器上のデータを更新しうる。
【０１２５】
ＲＦＩＤインフラストラクチャーとＫＲＡを統合することにより、トランシーバーＴ２に符号解読情報を戻すのに用いられるＲＦＩＤインフラストラクチャーの種々の要素間の中間体として、機能する必要がない。トランシーバーＴ２が、符号解読情報の請求を行うのに必要な情報全部を送り、その後に符号解読情報を提供するだけである。
【０１２６】
ある統合された実施例で、ＲＦＩＤインフラストラクチャーとＫＲＡは、ＲＦＩＤインフラストラクチャーの要素に結合される。この結合された要素は、ＲＦＩＤインフラストラクチャーとＫＲＡに帰因する図５に示された活動の全てを実施するだけである。
【０１２７】
上記の各実施例では、対称キーを用いて、又は、ＫＲＡのパブリック・キーを用いて、中継器情報を符号化していた。
【０１２８】
図６を参照すると、ここで、マルチ・ドメインＲＦＩＤシステム内のＲＦＩＤ中継器情報のセキュリティを論じる。
【０１２９】
その産業又はビジネス（ｂｕｓｉｎｅｓｓ）の部門が並立するような論理的部門を持つ場合に、産業又はビジネスが極めて有効で、かつ、効率的になる範囲内で機能するようにＲＦＩＤシステムを適合させて、多くの産業及びビジネスが構成される。それで、種々の中継器がＲＦＩＤシステムを通る種々の経路をたどり、又、種々のトランザクションを経験する。特定タイプの中継器がひとつのアプリケーションを含む１種類のトランザクションを実行し、又、その後に第二のアプリケーションを含む別種のトランザクションを含む別種のトランザクションを実施するシステムが、マルチ・ドメイン構造から利益を受け、その構造内で、中継器とのトランザクションを行う特定のステージ（ｓｔａｇｅ）及びアプリケーションに各ドメインが専用になっている。それで、マルチ・ドメインＲＦＩＤシステムが、中継器のトランザクション・サイクル（ｔｒａｎｓａｃｔｉｏｎ ｃｙｃｌｅ）の種々のステージで別個のセキュリティを提供できる。ステージごとに別個のセキュリティを認めることは、中継器のトランザクション・サイクルの並行ステージにより反映された産業及びビジネスのサイクル内で種々のステージを担当する別個の当事者又は法人を有している産業を支援できるシステムを提供する。ここでは少数の提示に過ぎないけれども、本発明に基づくマルチ・ドメインＲＦＩＤシステムがセキュリティを実施することから種々のビジネス構造が利益を受けることを理解すべきである。
【０１３０】
図６では、ＲＦＩＤインフラストラクチャー４５０の２ドメインが示されている。ドメインＡは全体として数字４０５Ａで示されていて、ドメインＢは全体として数字４０５Ｂで示されている。中継器４１０は最初にドメインＡ ４０５Ａを、又、その後にドメインＢ ４０５Ｂを含むそのトランザクション・サイクル内に作業の流れを有しているとして示されている。ドメインＡ ４０５ＡにはトランシーバーＴＸＡ ４２０が含まれ、アプリケーションＸＡ ４２２に基づいて中継器とのトランザクションを実行する。ドメインＡ ４０５Ａは１個より多いトランシーバーを含み、トランシーバーＴＸＡ ４２０が１個より多い関連アプリケーションを有して良い。ただし、図６のドメインＡ ４０５Ａ内では１個のトランシーバーと１個の関連アプリケーションのみを示す。同様に、ドメインＢ ４０５ＢにはアプリケーションＸＢ ４３２に関連するトランシーバーＴＸＢ ４３０が含まれている。
【０１３１】
図８に示されている具体的実施例では、ＲＦＩＤインフラストラクチャー４５０は両方のドメインのための符号化された符号解読情報、及び、関連するＲＦＩＤを記憶するための１個のデータベース４５５を有している。同様に、唯一のＫＲＡ４７０が、両ドメインのトランシーバーを認定するために実行されて、トランシーバーの符号化された符号解読情報をトランシーバーに戻す。
【０１３２】
図６では、中継器４１０がドメインＡ ４０５Ａに関連したデータ、即ち、キーＫＡを用いて符号化されたＤＡＴＡ＿Ａを有している。さらに中継器４１０はドメインＢ ４０５Ｂ即ち、キーＫＢを用いて符号化されたＤＡＴＡ＿Ｂを有している。さらに、中継器はそれ自体のＲＦＩＤ即ちＲＦＩＤ１を有している。
【０１３３】
ＲＦＩＤインフラストラクチャー４５０のデータ記憶部４５５に記憶されているのは、中継器４１０のＲＦＩＤ、即ち、ＲＦＩＤ１であり、又、関連するＫＲＡのパブリック・キーで符号化された符号解読情報即ちドメインＡの符号化された符号解読情報（ＫＡ）ＰＫＲＡ及びドメインＢの符号化された符号解読情報（ＫＢ）ＰＫＲＡである。ＫＲＡ４７
０では、セキュリティ及び認定の情報４７５に、ＴＸＡＩＤのようなトランシーバーのＩＤ、ＴＸＡ＿ＡＵＴＨのようなトランシーバーの認定情報、及び、ＫＴＸＡのようなトランシーバーの符号解読情報が含まれる。ドメインＡとドメインＢの両方のトランシーバーに対する情報が同じＫＲＡに記憶されている。
【０１３４】
図７は１個のＫＲＡと１個のＲＦＩＤインフラストラクチャー・データベースを所持するマルチ・ドメインＲＦＩＤシステムの信号流れ図である。その中で、ＫＡは対称キーＳＲＡであり、又、ＫＢは対称キーＳＲＢである。図７の目的に合わせて、ドメインＡは、中継器がその初期化後に遭遇する第一ステージである。トランシーバーＴＸＡは、その中継器がトランシーバーＴＸＢに遭遇する前にその中継器が遭遇するドメインＡの最後のトランシーバーである。初期化の間、ドメインＡの中継器情報ＤＡＴＡ＿ＡはドメインＡの対称キーＳＲＡを用いて符号化され、ドメインＡの符号化された中継器情報（ＤＡＴＡ＿Ａ）ＳＲＡを発生する。又、ドメインＢの中継器情報ＤＡＴＡ＿ＢがドメインＢの対称キーＳＲＢを用いて符号化され、ドメインＢの符号化された中継器情報（ＤＡＴＡ＿Ｂ）ＳＲＢを発生する。（ＤＡＴＡ＿Ａ）ＳＲＡと（ＤＡＴＡ＿Ｂ）ＳＲＢの両方が中継器内に記憶される。ＲＦＩＤインフラストラクチャーの初期化が、関連したＲＦＩＤ即ちＲＦＩＤ１と共に、ドメインＡの符号化された対称符号化キー（ＳＲＡ）ＰＫＲＡ及びドメインＢの符号化された対称符号化キー（ＳＲＢ）ＰＫＲＡを用いて行われる。
【０１３５】
中継器が、ドメインＡのトランシーバーＴＸＡとのトランザクションを有するとき、中継器は（ＤＡＴＡ＿Ａ）ＳＲＡとそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＡに送る。トランシーバーＴＸＡはＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送る。それがドメインＡの符号化された符号解読情報（ＳＲＡ）ＰＫＲＡをトランシーバーＴＸＡに戻す。そして、トランシーバーＴＸＡが（ＳＲＡ）ＰＫＲＡをその身元確認ＴＸＡＩＤとその認定状ＴＸＡＣＲＥＤと共にＫＲＡに送る。ＫＲＡはＴＸＡについて認定を行う。そして、ＴＸＡが認定されていれば、ＫＲＡが（ＳＲＡ）ＰＫＲＡの符号解読を行って、ＳＲＡを戻す。そして、ＳＲＡの符号化をＴＸＡｓのパブリック・キーＰＴＸＡを用いて行い、ドメインＡのトランシーバーの符号化された符号解読情報（ＳＲＡ）ＰＴＸＡを発生する。プライベート・キーを用いてＴＸＡが対称キーＳＲＡを戻す。そして、（ＤＡＴＡ＿Ａ）ＳＲＡの符号解読を行い、ドメインＡに関係する中継器情報、即ち、ＤＡＴＡ＿Ａを戻す。
【０１３６】
アプリケーションＸＡを伴う中継器ＴＸＡが、トランザクションを完了するために必要な活動を行う。上記の他の実施例と同様に、中継器データが更新されていれば、適当なキーを用いて符号化され、記憶される。そして、それに応じて、ＲＦＩＤインフラストラクチャーを更新する。図７に示す例示的トランザクションでは、ＤＡＴＡ＿Ａの更新は行われない。
【０１３７】
中継器がトランシーバーＴＸＡでのトランザクションを完了して、ドメインＡ内の最後のトランザクションが完了すると、中継器がドメインＢの第一のトランシーバー即ちトランシーバーＴＸＢとのトランザクションを行う。中継器は（ＤＡＴＡ＿Ｂ）ＳＲＢ及びそのＲＦＩＤ（ＲＦＩＤ１）をトランシーバーＴＸＢに送り、トランシーバーＴＸＢがそれらをＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーが符号化された符号解読情報（ＳＲＢ）ＰＫＲＡを戻し、ＤＡＴＡ＿ＢをＴＸＢに戻す。次ぎに、トランシーバーＴＸＢが（ＳＲＢ）ＰＫＲＡ、その身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡに送る。ＫＲＡがＴＸＢを認定し、ＳＲＢを戻して、その後に符号解読によりＤＡＴＡ＿Ｂを戻すために、トランシーバーＴＸＢのため、ＴＸＢ用に符号化された対称キーＳＲＢのＰＴＸＢパブリック・キーを戻す。ドメインＡの特定の情報と同様に、ドメインＢのデータＤＡＴＡ＿Ｂに対する例示的修正は示されていない。しかし、他の実施例と関連して論じられているのと同様の方法で、データが修正されていれば、符号
化され、中継器内に記憶される。符号解読情報（ここでは対称の符号解読キー）がＫＲＡのパブリック・キーＰＫＲＡを用いて符号化され、ＲＦＩＤ１と共に記憶のためにＲＦＩＤインフラストラクチャーに送られる。免許授与も行なえる。
【０１３８】
ある実施例では、ＲＦＩＤは（ＤＡＴＡ＿Ａ）ＳＲＡをＴＸＢに送るのを阻止する能力を持っていない。この場合に、符号化を用いることにより、ＴＸＢがドメインＡのデータを見ることを阻止する。
【０１３９】
図８は本発明に基づくマルチ・ドメインＲＦＩＤシステムの実施例を示していて、その場合、マルチ・ドメインＲＦＩＤインフラストラクチャーが、それぞれ、ドメインＡ及びＢに対する別々のインフラストラクチャー・データベース５５５Ａ及び５５５Ｂを、又、それぞれのドメインＡ及びＢのための別個のキー放出要素ＫＲＡ＿Ａ ５７０Ａ及びＫＲＡ＿Ｂ ５７０Ｂを含む。
【０１４０】
この実施例で、ＲＦＩＤインフラストラクチャー・データベース５５５Ａが、中継器５１０上に記憶された（ＤＡＴＡ＿Ａ）ＫＡの符号解読を行うために、符号化情報ＫＡを記憶する。さらに、符号解読情報自体がＫＲＡ＿Ａ ５７０Ａのパブリック・キー即ちＰＫＲＡ＿Ａを用いて符号化され、中継器１のＲＦＩＤ即ちＲＦＩＤ１に関連付けて記憶される。ドメインＡのキー放出要素ＫＲＡ＿Ａ ５７０Ａが、セキュリティと認定の情報５７５Ａを記憶する。情報５７５Ａに含まれるのは、トランシーバーの身元確認ＴＸＡＩＤ、認可情報ＴＸＡ＿ＡＵＴＨ、ＴＸＡのパブリック・キー即ちＫＴＸＡ、及び、ＴＸＡが中継器のデータにアクセスし、修正し、又は、追加する方法を制御するためのポリシー・サービス・ルール（ｐｏｌｉｃｙ ｓｅｒｖｉｃｅ ｒｕｌｅｓ）を記憶する。
【０１４１】
類似した方法で、ＲＦＩＤインフラストラクチャー・データベース５５５Ｂ及びＫＲＡ
ＫＲＡ＿Ｂ ５７０Ｂがセキュリティ、身元確認及び認定の情報を有していて、中継器１ ５１０上に記憶された（ＤＡＴＡ＿Ｂ）ＫＢからＤＡＴＡ＿Ｂを戻すことができる。
【０１４２】
トランシーバーＴＸＡ ５２０がＤＡＴＡ＿Ａにアクセスすると、アプリケーションＸＡ ５２２を用いてトランザクションを実施すると、又、その後に、トランシーバーＴＸＢ ５３０がＤＡＴＡ＿Ｂにアクセスすると、アプリケーションＸＢ ５３２を用いてそのトランザクションを行う。
【０１４３】
ここで図９を参照すると、ここでは、中継器情報、ＤＡＴＡ＿Ａ、ＤＡＴＡ＿Ｂ、ＤＡＴＡ＿Ｃに対応したトランシーバー、ＴＸＡ、ＴＸＢ、ＴＸＣに対するポリシー・サービス・ルールの例示的セット（ｓｅｔ）を説明する。
【０１４４】
この表はマルチ・ドメインＲＦＩＤシステム内で使用できる例示的な１セットのルールを示しているが、特にマルチ・ドメインＲＦＩＤシステムのために作られた特定セットのルールは全体としてそのシステムがどのように構成され、実施されるかに依存する。
【０１４５】
図９に示された例で、ＴＸＡがＤＡＴＡ＿Ａに関して読取り、書込み、修正し、又、付与する特権を有するが、ＤＡＴＡ＿Ｂ又はＤＡＴＡ＿Ｃを扱う許可を得ていない。トランシーバーＴＸＢはＤＡＴＡ＿Ｂを読取り、書込み、修正し、又、付与する許可を有しているが、ＤＡＴＡ＿Ａを読取り、付与する許可のみを有している。トランシーバーＴＸＢはＤＡＴＡ＿Ｃについて何をすることも許可されていない。トランシーバーＴＸＣはＤＡＴＡ＿Ａ又はＤＡＴＡ＿Ｂについて何をすることも許可されていないが、ＤＡＴＡ＿Ｃに関して読取り、書込み、修正し、又、付与する許可を有している。
【０１４６】
認可されたトランシーバーＴＸＡ、ＴＸＢ、ＴＸＣは確実であり、さらに、それぞれの
キー放出要素によりそれらに送られたルールを忠実に履行することを理解されたい。そのようなポリシー・ルールを持つシステムは、制御されたドメイン間のデータの交換又は修正を行なえる、又は、ドメイン間のデータの交換又は修正を行なえないルールを強制できる。ある実施例では、トランシーバー内のハードウエアがそのルールを履行し、又、アプリケーションによる制限された活動の実施を制限する。「信頼された」トランシーバーの使用に加えて、能力／機能の解錠をするのにパスコードを求めさせることにより、ルールをＲＦＩＤ中継器に強制しうる。即ち、コードＤＡＴＡ＿Ｂとは異なるＤＡＴＡ＿Ａへの書込みの解錠をするために特定のパスコードを送付する必要がある。これらのコードはＫＲＡのために符号化された別データとしてＲＦＩＤインフラストラクチャー内に記憶され、又、ＫＲＡが再符号化して、ルールに基づいてトランシーバーに供給する。これは、免許授与機構の例と見なすこともできる。
【０１４７】
図１０を参照すると、ここでは、別々のＲＦＩＤＩインフラストラクチャー・データベースを有するマルチ・ドメインＲＦＩＤシステム及びＫＲＡの信号流れと機能について示している。
【０１４８】
初期化の間、ＤＡＴＡ＿Ａは対称キーＳＲＡにより符号化され、中継器１に記憶される。又、ＤＡＴＡ＿Ｂは対称キーＳＲＢにより符号化され、中継器１に記憶される。さらに、初期化の間に対称キーＳＲＡがパブリック・キーＰＫＲＡ＿Ａにより符号化され、ＲＦＩＤ１と共にドメインＡのためのＲＦＩＤインフラストラクチャーに送る。そして、対称キーＳＲＢがパブリック・キーＰＫＲＡ＿Ｂにより符号化され、ＲＦＩＤ１と共にドメインＢのためのＲＦＩＤインフラストラクチャーに送る。
【０１４９】
中継器１はトランシーバーＴＸＡとのトランザクションを有していて（ＤＡＴＡ＿Ａ）ＳＲＡをそのＲＦＩＤ（ＲＦＩＤ１）と共に、トランシーバーＴＸＡに送る。そして、トランシーバーＴＸＡが（ＲＦＩＤ１）をドメインＡのＲＦＩＤインフラストラクチャーに送る。それがトランシーバーＴＸＡにＳＲＡの符号化バージョン即ち（ＳＲＡ）ＰＫＲＡ＿Ａを戻す。ここで、ＰＫＲＡ＿ＡはドメインＡのＫＲＡであるＫＲＡ＿Ａのパブリック・キーである。トランシーバーＴＸＡがその身元確認ＴＸＡＩＤ及びその認定状ＴＸＡＣＲＥＤと共に（ＳＲＡ）ＰＫＲＡ＿ＡをドメインＡのＫＲＡであるＫＲＡ＿Ａに送る。ドメインＡのキー放出要素がトランシーバーＴＸＡを認定し、トランシーバーＴＸＡにポリシー・ルールＲＵＬＥＳ＿ＴＸＡ及び中継器ＴＸＡのパブリック・キー即ちＰＴＸＡを用いて符号化された対称キーＳＲＡを戻して、（ＳＲＡ）ＰＴＸＡを発生する。
【０１５０】
トランシーバーＴＸＡがそのプライベート・キーを用いてＳＲＡを戻し、その後、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻し、（ＤＡＴＡ＿Ａ）ＳＲＡを符号解読する。
【０１５１】
図１０に示す特定トランザクションでは、中継器のＤＡＴＡ＿ＡはトランシーバーＴＸＡとのトランザクションの間は変更されない。データが変更されていると、新しい対称キーがＴＸＡにより発生して、新しい中継器情報を符号化する。そして、その新しい対称キーのコピーがＫＲＡ＿Ａのパブリック・キーを用いて符号化される。そして、ドメインＡのためのＲＦＩＤインフラストラクチャー・データベースに記憶され、かつ、その中継器のＲＦＩＤと関連付けられる。
【０１５２】
この例では、ＴＸＡのためのポリシー・ルールは、ＴＸＡがＤＡＴＡ＿Ｂに、又はＤＡＴＡ＿Ａ以外の情報にアクセスする許可を持っていないというようなことである。ＴＸＡと、ドメインＡ以外のドメインのＲＦＩＤインフラストラクチャー・データベース又はＫＲＡの間の通信は生じない。さらに、ＲＵＬＥＳ＿ＴＸＡは、ＴＸＡがトランザクションを持つたびにトランシーバーＴＸＡに送られる必要がないことにも留意すべきである。特に、ＲＵＬＥＳ＿ＴＸＡが変更されていない場合、それらがＴＸＡに直前に伝送されたも
のだからである。さらにＲＵＬＥＳ＿ＴＸＡは中継器上のある機能を可能にするパスコードを含むことがある。さらに、不法操作を防止するために、ＲＵＬＥＳ＿ＴＸＡをＴＸＡに対して保護することがある。
【０１５３】
後の時点で、中継器はトランシーバーＴＸＢとのトランザクションを持つ。トランシーバーＴＸＢは（ＤＡＴＡ＿Ａ）ＳＲＡと（ＤＡＴＡ＿Ｂ）ＳＲＢの両方を中継器のＲＦＩＤ（即ち、ＲＦＩＤ１）と共に受ける。トランザクションの間、トランシーバーＴＸＢは、ＤＡＴＡ＿ＢとＤＡＴＡ＿Ａの両方にアクセスできて、結果として、アプリケーション例えばアプリケーションＸＢがＤＡＴＡ＿ＡとＤＡＴＡ＿Ｂを請求しうるという１セットのポリシー・ルールを持つ。中継器は（ＤＡＴＡ＿Ａ）ＳＲＡ、（ＤＡＴＡ＿Ｂ）ＳＲＢ及びＲＦＩＤ１をトランシーバーＴＸＢに送る。トランシーバーＴＸＢはＲＦＩＤ１をドメインＡとドメインＢのＲＦＩＤインフラストラクチャーに送り、それぞれ、（ＳＲＡ）ＰＫＲＡ＿Ａと（ＳＲＢ）ＰＫＲＡ＿Ｂを戻される。トランシーバーＴＸＢは（ＳＲＡ）ＰＫＲＡ＿Ａとその身元確認と認定状ＴＸＢＩＤとＴＸＢＣＲＥＤをドメインＢのＫＲＡ、ＫＲＡ＿Ｂに送る。この実施例で、ＫＲＡ＿ＡとＫＲＡ＿Ｂは、お互いに確実に通信しうる。キー放出要素ＫＲＡ＿ＢはＴＸＢＩＤとＴＸＢＣＲＥＤをキー放出要素ＫＲＡ＿Ａに送り、ＴＸＢを認定する。ＴＸＢがＫＲＡ＿Ａにより認定されると、ＫＲＡ＿ＡはＴＸＢのパブリック・キー即ちＰＴＸＢを戻し、かつ、応答例えばＴＸＢ＿ＯＫをＫＲＡ＿Ａに送って、ＴＸＢが問題なく認定されたことを示す。ＴＸＢのためのＲＵＬＥＳ＿ＴＸＢが変化していれば、前回にＴＸＢのルールが更新されているので、新しいＲＵＬＥＳ＿ＴＸＢを履行させるためにトランシーバーＴＸＢに送る。ここで、ＰＴＸＢを持つと、キー放出要素ＫＲＡ＿Ａが（ＳＲＡ）ＰＫＲＡ＿Ａを符号解読して、ＳＲＡを得る。そして、ＳＲＡを符号化して、（ＳＲＡ）ＰＴＸＢにする。それを符号解読のためにＴＸＢに送る。そして、トランシーバーＴＸＢがＳＲＡを戻し、ＳＲＡを用いて、ＤＡＴＡ＿Ａを戻す。
【０１５４】
ドメインＢのＴＸＢがＲＦＩＤインフラストラクチャーＡを発見できれば、ＫＲＡ＿Ａを発見できそうであり、ＫＲＡ＿ＡとＤＫＡ＿Ｂに直接通信する。そうでなければ、ＴＸＢはドメインＢの要素にのみ通信を行い、ドメインＡの要素への通信を再送付するか中継する。
【０１５５】
ＤＡＴＡ＿Ｂを戻すために符号解読情報を得るには、トランシーバーＴＸＢは（ＳＲＢ）ＰＫＲＡ＿Ｂとそのトランシーバーの身元確認ＴＸＢＩＤとその認定状ＴＸＢＣＲＥＤをＫＲＡ＿Ｂに送る。キー放出要素ＫＲＡ＿ＢがＴＸＢを認定する。（ＳＲＢ）ＰＫＲＡ＿Ｂを符号解読して、ＳＲＢを得る。そして、ＴＸＢのパブリック・キー即ちＰＴＸＢを用いてＳＲＢを符号化して、（ＳＲＢ）ＰＴＸＢを発生し、（ＳＲＢ）ＰＴＸＢをＴＸＢに送る。トランシーバーＴＸＢがＳＲＢを戻す。そして、ＳＲＢを用いてＤＡＴＡ＿Ｂを戻す。
【０１５６】
この例示的トランザクションでは、中継器情報ＤＡＴＡ＿Ｂは修正されていないので、中継器内に又はＲＦＩＤインフラストラクチャー内に再符号化も新規記憶も行わない。この具体的実施例では、各ＲＦＩＤインフラストラクチャー・データベースのみが、ＲＦＩＤインフラストラクチャー・データベースと同じドメインに関連付けられたデータを有する中継器に関する情報を持つ。各ＫＲＡは、そのＫＲＡと同じドメイン内のトランシーバーのためのみの認定情報、身元確認及びキーを有する。
【０１５７】
図１１を参照すると、中継器に記憶されている階層化されたセキュリティ・レベルのデータを伴うＲＦＩＤシステムを信号の流れ及び機能という立場でここに示す。この実施例では、中継器には符号化された形式（ＤＡＴＡ１ｉ）ＳＲ１ｉ、（ＤＡＴＡ１ｊ）ＳＲ１ｊ、（ＤＡＴＡ１ｋ）ＳＲ１ｋで３種類のセキュリティ・レベルのデータを持つトランシ
ーバーＴ１が負荷されている。データを符号化するのに用いられた３種類の対称キーの符号化バージョン即ち、（ＳＲ１ｉ）ＰＫＲＡ、（ＳＲ１ｊ）ＰＫＲＡ、（ＳＲ１ｋ）ＰＫＲＡをＲＦＩＤ、ＲＦＩＤ１と共にＲＦＩＤインフラストラクチャーに送る。
【０１５８】
中継器がトランシーバーＴ２とトランザクションを行うとき、中継器は（ＤＡＴＡ１ｉ）ＳＲ１ｉ、（ＤＡＴＡ１ｊ）ＳＲ１ｊ、（ＤＡＴＡ１ｋ）ＳＲ１ｋの全部とＲＦＩＤ１をトランシーバーＴ２に送る。トランシーバーＴ２がＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送り、符号化された符号解読情報（ＳＲ１ｉ）ＰＫＲＡ、（ＳＲ１ｊ）ＰＫＲＡ、（ＳＲ１ｋ）ＰＫＲＡを受ける。そして、トランシーバーＴ２がこの符号化された符号解読情報をその身元確認Ｔ２ＩＤ及びその認定状Ｔ２ＣＲＥＤと共にＫＲＡに送る。
【０１５９】
ＫＲＡはＴ２の認定を行う。又、この例では、トランシーバーＴ２がＳＲ１ｉとＳＲ１ｊにアクセスを認められているが、ＳＲ１ｋにはアクセスできない。それゆえ、ＫＲＡは（ＳＲ１ｉ）ＰＴ２と（ＳＲ１ｊ）ＰＴ２のみを、以前に述べたルール又は認定機構を用いてトランシーバーＴ２に戻す。
【０１６０】
トランシーバーＴ２はそのプライベート・キーを用いて、ＳＲ１ｉ及びＳＲ１ｊを戻す。そして、対称キーＳＲ１ｉ及びＳＲ１ｊを用いて、ＤＡＴＡ１ｉ及びＤＡＴＡ１ｊを戻す。
【０１６１】
この例のトランザクションでは、ＤＡＴＡ１ｉは修正されないが、ＤＡＴＡ１ｊは修正されてＤＡＴＡ２ｊになる。トランシーバーＴ２が新しい対称キーＳＲ２ｊを作り、キーＳＲ２ｊを用いて、ＤＡＴＡ２ｊを符号化する。その後、その新しい符号化された中継器情報（ＤＡＴＡ２ｊ）ＳＲ２ｊを中継器に記憶させる。トランシーバーＴ２は、ＫＲＡのパブリック・キーを用いて対称キー（ＳＲ２ｊ）を（ＳＲ２ｊ）ＰＫＲＡに符号化する。そして、（ＳＲ２ｊ）ＰＫＲＡとＲＦＩＤ１を記憶のためにＲＦＩＤインフラストラクチャーに送る。
【０１６２】
本発明に基づくＲＦＩＤシステムのある実施例では、そのＲＦＩＤを符号化された形で、中継器内に記憶して、その符号化されたＲＦＩＤがメタＩＤとして機能する。そのような実施例を図１２に示すが、２個のトランシーバー：Ｔ１ ６２０とＴ２ ６３０が示されている。ＲＦＩＤインフラストラクチャー６５０とＲＦＩＤインフラストラクチャー・データベース６５５及びキー放出要素６７０も示されている。中継器６１０がそのデータ記憶部６１１内に、ＲＦＩＤ即ちメタＩＤとして使われる（ＲＦＩＤ１）ｋ１に符号化されたＲＦＩＤ１を記憶する。
【０１６３】
ＲＦＩＤインフラストラクチャー・データベース６５５は符号解読情報の符号化バージョン、メタＩＤと関連した（Ｋ１）ＰＫＲＡ、中継器１の（ＲＦＩＤ１）ｋ１を有している。（ＲＦＩＤ１）ｋ１メタＩＤはＲＦＩＤインフラストラクチャー・データベース内の符号化された符号解読情報を検索するのに使われ、又、符号化された符号解読情報が関係している中継器と関係している。この実施例で、「真の」ＲＦＩＤは空中伝送されないが、Ｔ２がＫＲＡ ６７０により認可されていれば、トランシーバーＴ２ ６３０によりＲＦＩＤを戻すことができる。
【０１６４】
図１３を参照して、本発明の実施例に基づく符号化されたＲＦＩＤを用いるＲＦＩＤシステムをここで論じる。
【０１６５】
この例では、中継器にはトランシーバーＴ１により（ＤＡＴＡ１）ＳＲ１が負荷されている。ＲＦＩＤインフラストラクチャー・データベースには（ＳＲ１）ＰＫＲＡ、及び、対称キーの符号化されたＲＦＩＤ、（ＲＦＩＤ）ＳＲ１が負荷されている。
【０１６６】
中継器とトランシーバーＴ２の間のトランザクションの間に、（ＤＡＴＡ１）ＳＲ１と（ＲＦＩＤ１）ＳＲ１が中継器からトランシーバーＴ２に送られる。トランシーバーＴ２がメタＩＤ即ち（ＲＦＩＤ１）ＳＲ１をＲＦＩＤインフラストラクチャーに送る。ＲＦＩＤインフラストラクチャーはそのメタＩＤを用いて、そのデータベースから（ＳＲ１）ＰＫＲＡを検索する。その後で、（ＳＲ１）ＰＫＲＡをＴ２に送る。そして、Ｔ２が認定されると、トランシーバーＴ２が（ＳＲ１）ＰＫＲＡ及びＴ２ＩＤとＴ２ＣＲＥＤを、（ＳＲ１）ＰＴ２の認定と受取りのためにＫＲＡに送る。トランシーバーＴ２がそのプライベート・キーを用いて、ＳＲ１を戻し、対称キーＳＲ１を用いて、ＲＦＩＤ及びＤＡＴＡ１を戻す。
【０１６７】
トランザクションの間に、中継器のデータが修正されてＤＡＴＡ２になれば、Ｔ２が新しい対称キーＳＲ２を発生し、ＤＡＴＡ２を符号化して、（ＤＡＴＡ２）ＳＲ２を得る。そして、（ＤＡＴＡ２）ＳＲ２を中継器に送って記憶する。さらに中継器Ｔ２が対称キーＳＲ２を用いて、ＲＦＩＤ１を符号化して、（ＲＦＩＤ１）ＳＲ２を得る。そして、それをＫＲＡのパブリック・キーで、対称キーの符号化バージョン即ち（ＳＲ２）ＰＫＲＡと共にＲＦＩＤインフラストラクチャーに送る。
【０１６８】
ある実施例では、トランザクションを行っているトランシーバーにより戻された符号解読情報はそれ自体では符号化キーそのものでは無い。図１に関連して説明したように、中継器に記憶された情報は、特定の方法で発生したキーを用いて符号化される。それゆえ、符号解読情報は、トランシーバーが符号解読キーの発生を求めているパラメーターのみを提供する必要がある。ある実施例では、実際の符号化と符号解読のキーが異なっている。上記のＤｉｆｆｉｅ−Ｈｅｌｌｍａｎｎ（ＤＨ）対称キー誘導の具体的実施で、共通生成方程式Ｋ＝ａｘｙｍｏｄｐが手操作前の全てのトランシーバーに知られている。さらにａ，ｘ，ｙ，ｐの一部が定数であるように割当てられている。又、ａ，ｘ，ｙ，ｐの残りは、符号化されたデータを記憶するためにトランシーバーがランダム（ｒａｎｄｏｍｌｙ）に発生させた符号解読情報として割当てられている。これらのランダムに発生したパラメーターが符号解読情報として記憶され、その後のトランシーバーにより戻されて、符号化された中継器情報の符号解読をするために符号解読キーを発生するように、その後のトランシーバーにより戻される。
【０１６９】
図１４を参照すると、本発明の実施例でのＤＨ誘導の具体的実施をここで示す。
【０１７０】
中継器とのトランザクションの間、トランシーバーＴ１は、ＤＨ誘導の可変パラメーターの数値をランダムに選択することにより、又、事前設定の定数と共にそれらを用いることにより、ＤＨ誘導に基づくキーｋ１を生じる。
【０１７１】
中継器のデータＤＡＴＡ１はｋ１を用いて符号化され、中継器に記憶される。キーｋ１を発生するのにも必要な可変パラメーターも、符号解読情報として参照される。Ｋ１はＫＲＡのパブリック・キー即ちＰＫＲＡを用いて符号化される。この符号化された符号解読情報（Ｋ１）ＰＫＲＡは中継器のＲＦＩＤ、ＲＦＩＤ１と共に、ＲＦＩＤインフラストラクチャーに送られる。ＲＦＩＤインフラストラクチャーは（Ｋ１）ＰＫＲＡと関連ＲＦＩＤ１を記憶する。
【０１７２】
中継器はトランシーバーＴ２との次のトランザクションを持つ。そのトランザクションの間に中継器は（ＤＡＴＡ１）ｋ１とＲＦＩＤ１をＴ２に送る。トランシーバーＴ２はＲＦＩＤ１をＲＦＩＤインフラストラクチャーに送って符号化された符号解読情報を請求する。ＲＦＩＤインフラストラクチャーはＲＦＩＤ１と関連する符号化された符号解読情報（Ｋ１）ＰＫＲＡを戻す。そして、トランシーバーＴ２は（Ｋ１）ＰＫＲＡとその身元確
認Ｔ２ＩＤ及び認定状Ｔ２ＣＲＥＤをＫＲＡに送る。ＫＲＡはＴ２上で認定を行う。Ｔ２が認定されれば、ＫＲＡが、ＰＴ２を用いて符号化した符号解読情報Ｋ１をトランシーバーＴ２に戻す。トランシーバーＴ２はそのプライベート・キーを用いて、（Ｋ１）ＰＴ２の符号解読を行いＫ１を戻す。又、Ｋ１の可変パラメーターとその定数を用いて、又、ＤＨキー誘導を用いて、ｋ１を発生する。そして、トランシーバーＴ２がｋ１を用いて、（ＤＡＴＡ１）ｋ１からＤＡＴＡ１を戻す。中継器情報ＤＡＴＡ１トランザクション内で使用しうる。もし、中継器情報がトランザクションの間にＤＡＴＡ２に変われば、Ｔ２は新しいキーｋ２を発生して、中継器上に記憶する前にｋ２を用いてＤＡＴＡ２を符号化する。さらに、トランシーバーＴ２は、（ＤＡＴＡ２）ｋ２の符号解読のためにキーｋ２を発生するのに必要な新しい符号解読情報ｋ２の符号化バージョンを用いて、ＲＦＩＤインフラストラクチャー・データベースを更新する。この新しい符号化された符号解読情報（Ｋ２）ＰＫＲＡはＲＦＩＤインフラストラクチャー・データベース内でＲＦＩＤ１と関連している。
【０１７３】
上記の教示に基づいて、本発明の多くの修正と変更が可能である。それゆえ、添付請求項の範囲内で、本発明をここで明確に示したものとは異なるように実施しうる。
【図面の簡単な説明】
【０１７４】
【図１】本発明の一実施例に基づくＲＦＩＤシステムのブロック図である。
【図２Ａ−２Ｃ】本発明の他の実施例に基づく中継器、トランシーバー、ＫＲＡのそれぞれの機能的ブロック図である。
【図３】対称キーを用いた本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図４Ａ−４Ｂ】パブリックＫＲＡキー符号化を用いた本発明の一実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図５】積分を用いたＲＦＩＤシステム内での本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図６】本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図７】単一ＫＲＡを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内で中継器情報セキュリティ手法の信号流れ図である。
【図８】ＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステムのブロック図である。
【図９】トランシーバーが中継器のデータにアクセスするためのポリシーのサービス・ルールの実施例をまとめた表である。
【図１０】トランシーバーが中継器のデータにアクセスするのを制限するためにＫＲＡとポリシーのマルチプル・サービス・ルールを用いた本発明の実施例に基づくマルチ・ドメインＲＦＩＤシステム内の中継器情報セキュリティ手法の信号流れ図である。
【図１１】マルチプル符号化キーを用いた本発明の一実施例に基づくマルチ・レベル中継器情報セキュリティ手法の信号流れ図である。
【図１２】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づくＲＦＩＤシステムのブロック図である。
【図１３】符号化ＲＦＩＤをメタＩＤとして用いる本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【図１４】記述情報をキー発生に用いる本発明の実施例に基づく中継器情報セキュリティ手法の信号流れ図である。
【特許請求の範囲】
【請求項１】
中継器から符号化された情報を読むこと、
その符号化された情報にアクセスするための請求を伝送すること、
この場合、その請求が、トランシーバーを認定するための認定状を含むこと、
から成っているトランシーバー内の方法。
【請求項２】
その請求が、さらにそのトランシーバーに免許授与を行うために、免許授与のデータを含む請求項１の方法。
【請求項３】
さらに、
その請求への応答として、その情報を戻すために符号化された情報の符号解読で用いるために符号解読情報を受けること、
から成る請求項１の方法。
【請求項４】
そのトランシーバーにより符号解読できるようにその符号解読情報が符号化されている請求項３の方法。
【請求項５】
さらに、
符号化された符号解読情報を符号解読すること、
情報を戻すために、符号解読情報を用いて符号化された情報を符号解読すること、
から成る請求項４の方法。
【請求項６】
符号解読情報が符号解読キーである請求項５の方法。
【請求項７】
符号解読情報はトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化されている請求項４の方法。
【請求項８】
符号解読キーが対称キーであり、又、符号化された情報が対称キーを用いて符号化された情報から成る請求項６の方法。
【請求項９】
さらに、請求を伝送する前に、
中継器から中継器の身元確認を読取ること、
中継器と関連するデータにアクセスするための問い合せとしてその身元確認を伝送すること、
から成る請求項１の方法。
【請求項１０】
さらに、その問い合せへの応答としてデータを受けること、
から成る請求項９の方法。
【請求項１１】
さらに、その請求がそのデータから成る請求項１０の方法。
【請求項１２】
中継器に関連するデータが符号化された情報の符号解読に用いるためである、
ことを特徴とする請求項９の方法。
【請求項１３】
そのデータが符号化された符号解読情報から成り、その符号解読情報が符号化された情報の符号解読に用いるためである請求項９の方法。
【請求項１４】
そのデータが認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、又、この場合、その請求が認定権限部に伝送される請求項１０の方法。
【請求項１５】
問い合せがデータ記憶部に送られることを特徴とする請求項１４の方法。
【請求項１６】
認定権限部がキー放出要素（ＫＲＡ）であることを特徴とする請求項１４の方法。
【請求項１７】
データ記憶部がＲＦＩＤインフラストラクチャー・データベースであることを特徴とする請求項１５の方法。
【請求項１８】
データ記憶部と認定権限部がＲＦＩＤインフラストラクチャーの一部であることを特徴とする請求項１７の方法。
【請求項１９】
さらに、符号化された新情報を発生するために新情報を符号化すること、
符号化された新情報を中継器上に記憶すること、
から成る請求項５の方法。
【請求項２０】
さらに、新データをデータベース内に記憶すること、
から成る請求項１９の方法。
【請求項２１】
新情報が新しいキーを用いて符号化されることを特徴とする請求項１９の方法。
【請求項２２】
新しいキーがトランシーバーによって発生されることを特徴とする請求項２１の方法。
【請求項２３】
新しいキーが新しい対称キーであることを特徴とする請求項２２の方法。
【請求項２４】
新しいデータが、符号化された新情報の符号解読で用いるために、符号化された新しい符号解読情報から成っている請求項２０の方法。
【請求項２５】
さらに、その認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化することから成っている請求項２４の方法。
【請求項２６】
符号化された新情報が中継器のＲＦＩＤと関連するそのデータ記憶部に記憶されることを特徴とする請求項１９の方法。
【請求項２７】
請求を伝送する前に、
中継器から中継器の身元確認を読むこと、
中継器と関連するデータにアクセスするための問い合せとして中継器の身元確認を伝送すること、
問い合せへの応答として、データを受けること、この場合、データは符号化された符号解読情報であり、その符号解読情報は、情報を戻すために符号化された情報の符号解読に用いるためにあること、
さらに、この場合、請求がデータから成ること、
その請求の伝送後に、
その請求への応答として、再符号化された符号解読情報を受けること、この場合、符号解読情報はトランシーバーにより符号解読できること、
から成る請求項１の方法。
【請求項２８】
符号解読情報が、トランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーであり、さらに、その方法には、受けた後で、再符号化された符号解読情報を含むこと、
対称キーを戻すために、再符号化された符号解読情報の符号解読を行うこと、
情報を戻すために、その対称キーを用いて符号化された情報を符号解読すること、
を特徴とする請求項２７の方法。
【請求項２９】
その問い合せが、ＲＦＩＤインフラストラクチャーのＲＦＩＤインフラストラクチャー・データベースに伝送されること、及びその場合、その問い合せに応答して受けたデータが、ＲＦＩＤインフラストラクチャーのキー放出要素（ＫＲＡ）のプライベート・キーに対応するパブリック・キーを用いて符号化されること。及びその場合、請求がＫＲＡに伝送されること、
を特徴とする請求項２８の方法。
【請求項３０】
符号解読キーが中継器のパブリック・キーに対応するプライベート・キーであること、及び、符号化された情報が、その対称キーを用いて符号化された情報から成っていること、を特徴とする請求項６の方法。
【請求項３１】
さらに、請求が符号化された情報から成っている請求項１の方法。
【請求項３２】
さらに、トランシーバーにより符号解読できるように再符号化された情報を受けることから成る請求項３１の方法。
【請求項３３】
符号化された情報がインフラストラクチャーの認定権限部のパブリック・キーを用いて符号化されること、及びその場合、その請求が認定権限部に伝送されること、を特徴とする請求項３２の方法。
【請求項３４】
再符号化された情報が、トランシーバーのプライベート・キーに対応したパブリック・キーを用いて符号化されること、さらにその方法が、受けた後の、再符号化された情報を含むこと、
その情報を戻すために、再符号化された情報を符号解読すること、
を特徴とする請求項３３の方法。
【請求項３５】
その情報が中継器に関係するデータから成っている請求項３４の方法。
【請求項３６】
その情報が中継器の身元確認である請求項３４の方法。
【請求項３７】
さらに、
中継器と関連するデータにアクセスするための問い合せとして身元確認を伝送すること、
問い合せへの応答として、データを受けること、この場合、そのデータは中継器に関係していること、
から成る請求項３６の方法。
【請求項３８】
さらに、請求が伝送される前に、
中継器からその中継器の身元確認を読むこと、
符号化された情報にアクセスするために請求内の身元確認を伝送すること、
から成る請求項１の方法。
【請求項３９】
さらに、
請求に応答して、情報を戻すために、符号化された情報の符号解読で用いるために符号解読情報を受けること、
から成る請求項３８の方法。
【請求項４０】
符号解読情報が符号解読キー発生のための情報であり、その場合、その符号解読情報を用いることにより符号化された情報を符号解読するステップが、
その符号解読情報を用いて符号解読キーを発生すること、
情報を戻すために符号解読キーを用いて符号化された情報の符号解読を行うこと、
から成る請求項５の方法。
【請求項４１】
さらに、請求を伝送する前に、
中継器からその中継器の符号化された身元確認を読むこと、
その中継器に関連するデータにアクセスするための問い合せとして、符号化された身元確認を伝送すること、
から成る請求項１の方法。
【請求項４２】
さらに、
問い合せへの応答として、データを受けること、この場合、請求がさらにデータから成っていること、
から成る請求項４１の方法。
【請求項４３】
中継器と関連するデータが、符号化された符号解読情報から成っていて、その符号解読情報が符号化された情報の符号解読に用いるため、及び、符号化された身元確認の符号解読に用いるためであることを特徴とする請求項４２の方法。
【請求項４４】
そのデータが、インフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、及びこの場合、請求が認定権限部に伝送されることを特徴とする請求項４３の方法。
【請求項４５】
問い合せをインフラストラクチャーのデータ記憶部に送ることを特徴とする請求項４４の方法。
【請求項４６】
トランシーバーがマルチ・ドメイン・システムの特定ドメインであり、さらに、その方法が、
請求への応答として、そのドメインに対応した情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の部分を符号解読するのに使用するため、符号解読情報を受けること、
から成る請求項１の方法。
【請求項４７】
トランシーバーを認定するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためにあり、さらにその方法が、
トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有している符号化された情報の一部を符号解読するのに用いる符号解読情報を受けること、
から成っている請求項１の方法。
【請求項４８】
トランシーバーがマルチ・ドメイン・システムの特定ドメインにあり、及びその場合、トランシーバーを認定するための認定状がさらにその特定ドメイン以外のドメインのデータにアクセスするのをそのトランシーバーに認可するためにあり、その方法はさらに、
請求への応答として、そのドメインに対応する情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の一部の符号解読で用いるための符号解読情報、及び、特定ドメイン以外でトランシーバーがアクセスを認められているドメインがあれば、それを指定するポリシー・ルールを受取ること、
から成っている請求項１の方法。
【請求項４９】
請求が特定ドメインの認定権限部に伝送されること、さらに、その方法が、
特定ドメイン以外のドメインに対応する符号化された情報の部分にアクセスするために請求を伝送すること、その場合、請求が中継器の認定状から成っていること、
から成る請求項４８の方法。
【請求項５０】
さらに、
特定の能力／機能にアクセスするために、トランシーバーがこの能力／機能の解錠をするのに必要なパスコードを用いること、
この場合、能力／機能を解錠するためのパスコードを入手するために、トランシーバーがＲＦＩＤインフラストラクチャーからのパスコードを請求する。そして、１セットの１以上の定義されたルールを満たしていれば、トランシーバーがＲＦＩＤインフラストラクチャーからパスコードを受けること、
から成る請求項１に基づく方法。
【請求項５１】
認定権限部内の方法が、
中継器の符号化された情報にアクセスするためにトランシーバーからの請求を受けること、その請求は認定状から成ること、
認定状を用いることにより、トランシーバーを認定すること、
から成ること。
【請求項５２】
トランシーバーが認定されていれば、さらに、
情報を戻すために、符号化された情報の符号解除で、トランシーバーが用いるために、請求に対する応答として、符号解読情報をトランシーバーに伝送すること、
から成る請求項５１の方法。
【請求項５３】
請求は符号化された符号解読情報から成っていて、さらに、その方法が、
符号化された符号解読情報を符号解読すること、
トランシーバーに伝送するために符号解読情報を再符号化すること、
から成る請求項５２の方法。
【請求項５４】
符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて再符号化されることを特徴とする請求項５３の方法。
【請求項５５】
さらに、請求が符号化された情報から成り、その方法がさらに、
トランシーバーにより符号解読できる方法で、情報を再符号化すること、
さらに、請求への応答の中で、再符号化された情報をトランシーバーに伝送すること、から成る請求項５１の方法。
【請求項５６】
符号化された情報は、認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されることを特徴とする請求項５５の方法。
【請求項５７】
さらに、請求が中継器の身元確認から成り、その方法がさらに、
情報を戻すために、符号化された情報を符号解読するのにトランシーバーが用いるために符号解読情報をトランシーバーに、請求への応答として、伝送すること、
から成る請求項５１の方法。
【請求項５８】
トランシーバーを認定するための認定状は、さらにトランシーバーがアクセスを認められているデータのデータ・セキュリティ・レベルを認定するためにある。さらにその方法は、
トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有する符
号化された情報の部分を符号解読することでトランシーバーが用いるために符号解読情報をトランシーバーに、請求への応答として、伝送すること、
から成る請求項５１の方法。
【請求項５９】
認定権限部がマルチ・ドメイン・システムの特定ドメインにあり、及びその場合、トランシーバーを認定するための認定状は、さらに、特定ドメインのデータにアクセスするため、トランシーバーを認定するためにある。さらに、その方法は、
特定ドメインに対応する情報の部分を戻すために、特定ドメインに対応する符号化された情報の部分を符号解読するのに使用するため、符号解読情報をトランシーバーに伝送すること、
から成る請求項５１の方法。
【請求項６０】
その方法が、さらに、
トランシーバーが認定権限部と同じドメインである場合、
さらに請求に応答して、特定ドメイン以外でトランシーバーがアクセスを認可されているドメインがあれば、それを指定するポリシー・ルールをトランシーバーに伝送すること、
から成る請求項５９の方法。
【請求項６１】
トランシーバーに伝送するステップの前に、その方法がさらに、
トランシーバーが認定権限部のドメイン以外の第二のドメインにあれば、
認定請求を第二のドメインの第二の認定権限部に認定請求を伝送すること、この場合、認定請求はトランシーバーの認定状から成っている。
認定請求への応答で、トランシーバーの認定の確認を受けること、
から成る請求項５９の方法。
【請求項６２】
請求項１から５０のどれかひとつの方法を実施するのに適合したトランシーバー。
【請求項６３】
請求項１から５０のどれかひとつの方法を実施するため、１以上のコンピューターが実行するため、それに記憶された命令を有するコンピューターが読める媒体。
【請求項６４】
請求項５１から６１のどれかひとつの方法を実施するのに適合した認定権限部。
【請求項６５】
さらに請求が認定データから成っていて、認定権限部がさらに認定データを用いることによりトランシーバーを認定するのに適合していることを特徴とする請求項６４の認定権限部。
【請求項６６】
請求項５１から６１のどれかひとつの方法を実施するため、１以上のコンピューターが実行するため、それに記憶された命令を有するコンピューターが読める媒体。
【請求項１】
中継器から符号化された情報を読むこと、
その符号化された情報にアクセスするための請求を伝送すること、
この場合、その請求が、トランシーバーを認定するための認定状を含むこと、
から成っているトランシーバー内の方法。
【請求項２】
その請求が、さらにそのトランシーバーに免許授与を行うために、免許授与のデータを含む請求項１の方法。
【請求項３】
さらに、
その請求への応答として、その情報を戻すために符号化された情報の符号解読で用いるために符号解読情報を受けること、
から成る請求項１の方法。
【請求項４】
そのトランシーバーにより符号解読できるようにその符号解読情報が符号化されている請求項３の方法。
【請求項５】
さらに、
符号化された符号解読情報を符号解読すること、
情報を戻すために、符号解読情報を用いて符号化された情報を符号解読すること、
から成る請求項４の方法。
【請求項６】
符号解読情報が符号解読キーである請求項５の方法。
【請求項７】
符号解読情報はトランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化されている請求項４の方法。
【請求項８】
符号解読キーが対称キーであり、又、符号化された情報が対称キーを用いて符号化された情報から成る請求項６の方法。
【請求項９】
さらに、請求を伝送する前に、
中継器から中継器の身元確認を読取ること、
中継器と関連するデータにアクセスするための問い合せとしてその身元確認を伝送すること、
から成る請求項１の方法。
【請求項１０】
さらに、その問い合せへの応答としてデータを受けること、
から成る請求項９の方法。
【請求項１１】
さらに、その請求がそのデータから成る請求項１０の方法。
【請求項１２】
中継器に関連するデータが符号化された情報の符号解読に用いるためである、
ことを特徴とする請求項９の方法。
【請求項１３】
そのデータが符号化された符号解読情報から成り、その符号解読情報が符号化された情報の符号解読に用いるためである請求項９の方法。
【請求項１４】
そのデータが認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、又、この場合、その請求が認定権限部に伝送される請求項１０の方法。
【請求項１５】
問い合せがデータ記憶部に送られることを特徴とする請求項１４の方法。
【請求項１６】
認定権限部がキー放出要素（ＫＲＡ）であることを特徴とする請求項１４の方法。
【請求項１７】
データ記憶部がＲＦＩＤインフラストラクチャー・データベースであることを特徴とする請求項１５の方法。
【請求項１８】
データ記憶部と認定権限部がＲＦＩＤインフラストラクチャーの一部であることを特徴とする請求項１７の方法。
【請求項１９】
さらに、符号化された新情報を発生するために新情報を符号化すること、
符号化された新情報を中継器上に記憶すること、
から成る請求項５の方法。
【請求項２０】
さらに、新データをデータベース内に記憶すること、
から成る請求項１９の方法。
【請求項２１】
新情報が新しいキーを用いて符号化されることを特徴とする請求項１９の方法。
【請求項２２】
新しいキーがトランシーバーによって発生されることを特徴とする請求項２１の方法。
【請求項２３】
新しいキーが新しい対称キーであることを特徴とする請求項２２の方法。
【請求項２４】
新しいデータが、符号化された新情報の符号解読で用いるために、符号化された新しい符号解読情報から成っている請求項２０の方法。
【請求項２５】
さらに、その認定権限部のパブリック・キーを用いて新しい符号解読情報を符号化することから成っている請求項２４の方法。
【請求項２６】
符号化された新情報が中継器のＲＦＩＤと関連するそのデータ記憶部に記憶されることを特徴とする請求項１９の方法。
【請求項２７】
請求を伝送する前に、
中継器から中継器の身元確認を読むこと、
中継器と関連するデータにアクセスするための問い合せとして中継器の身元確認を伝送すること、
問い合せへの応答として、データを受けること、この場合、データは符号化された符号解読情報であり、その符号解読情報は、情報を戻すために符号化された情報の符号解読に用いるためにあること、
さらに、この場合、請求がデータから成ること、
その請求の伝送後に、
その請求への応答として、再符号化された符号解読情報を受けること、この場合、符号解読情報はトランシーバーにより符号解読できること、
から成る請求項１の方法。
【請求項２８】
符号解読情報が、トランシーバーのプライベート・キーに対応するパブリック・キーを用いて符号化された対称キーであり、さらに、その方法には、受けた後で、再符号化された符号解読情報を含むこと、
対称キーを戻すために、再符号化された符号解読情報の符号解読を行うこと、
情報を戻すために、その対称キーを用いて符号化された情報を符号解読すること、
を特徴とする請求項２７の方法。
【請求項２９】
その問い合せが、ＲＦＩＤインフラストラクチャーのＲＦＩＤインフラストラクチャー・データベースに伝送されること、及びその場合、その問い合せに応答して受けたデータが、ＲＦＩＤインフラストラクチャーのキー放出要素（ＫＲＡ）のプライベート・キーに対応するパブリック・キーを用いて符号化されること。及びその場合、請求がＫＲＡに伝送されること、
を特徴とする請求項２８の方法。
【請求項３０】
符号解読キーが中継器のパブリック・キーに対応するプライベート・キーであること、及び、符号化された情報が、その対称キーを用いて符号化された情報から成っていること、を特徴とする請求項６の方法。
【請求項３１】
さらに、請求が符号化された情報から成っている請求項１の方法。
【請求項３２】
さらに、トランシーバーにより符号解読できるように再符号化された情報を受けることから成る請求項３１の方法。
【請求項３３】
符号化された情報がインフラストラクチャーの認定権限部のパブリック・キーを用いて符号化されること、及びその場合、その請求が認定権限部に伝送されること、を特徴とする請求項３２の方法。
【請求項３４】
再符号化された情報が、トランシーバーのプライベート・キーに対応したパブリック・キーを用いて符号化されること、さらにその方法が、受けた後の、再符号化された情報を含むこと、
その情報を戻すために、再符号化された情報を符号解読すること、
を特徴とする請求項３３の方法。
【請求項３５】
その情報が中継器に関係するデータから成っている請求項３４の方法。
【請求項３６】
その情報が中継器の身元確認である請求項３４の方法。
【請求項３７】
さらに、
中継器と関連するデータにアクセスするための問い合せとして身元確認を伝送すること、
問い合せへの応答として、データを受けること、この場合、そのデータは中継器に関係していること、
から成る請求項３６の方法。
【請求項３８】
さらに、請求が伝送される前に、
中継器からその中継器の身元確認を読むこと、
符号化された情報にアクセスするために請求内の身元確認を伝送すること、
から成る請求項１の方法。
【請求項３９】
さらに、
請求に応答して、情報を戻すために、符号化された情報の符号解読で用いるために符号解読情報を受けること、
から成る請求項３８の方法。
【請求項４０】
符号解読情報が符号解読キー発生のための情報であり、その場合、その符号解読情報を用いることにより符号化された情報を符号解読するステップが、
その符号解読情報を用いて符号解読キーを発生すること、
情報を戻すために符号解読キーを用いて符号化された情報の符号解読を行うこと、
から成る請求項５の方法。
【請求項４１】
さらに、請求を伝送する前に、
中継器からその中継器の符号化された身元確認を読むこと、
その中継器に関連するデータにアクセスするための問い合せとして、符号化された身元確認を伝送すること、
から成る請求項１の方法。
【請求項４２】
さらに、
問い合せへの応答として、データを受けること、この場合、請求がさらにデータから成っていること、
から成る請求項４１の方法。
【請求項４３】
中継器と関連するデータが、符号化された符号解読情報から成っていて、その符号解読情報が符号化された情報の符号解読に用いるため、及び、符号化された身元確認の符号解読に用いるためであることを特徴とする請求項４２の方法。
【請求項４４】
そのデータが、インフラストラクチャーの認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化され、及びこの場合、請求が認定権限部に伝送されることを特徴とする請求項４３の方法。
【請求項４５】
問い合せをインフラストラクチャーのデータ記憶部に送ることを特徴とする請求項４４の方法。
【請求項４６】
トランシーバーがマルチ・ドメイン・システムの特定ドメインであり、さらに、その方法が、
請求への応答として、そのドメインに対応した情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の部分を符号解読するのに使用するため、符号解読情報を受けること、
から成る請求項１の方法。
【請求項４７】
トランシーバーを認定するための認定状がさらにそのトランシーバーがアクセスできるデータのデータ・セキュリティ・レベルを認定するためにあり、さらにその方法が、
トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有している符号化された情報の一部を符号解読するのに用いる符号解読情報を受けること、
から成っている請求項１の方法。
【請求項４８】
トランシーバーがマルチ・ドメイン・システムの特定ドメインにあり、及びその場合、トランシーバーを認定するための認定状がさらにその特定ドメイン以外のドメインのデータにアクセスするのをそのトランシーバーに認可するためにあり、その方法はさらに、
請求への応答として、そのドメインに対応する情報の一部を戻すために、トランシーバーのドメインに対応した符号化された情報の一部の符号解読で用いるための符号解読情報、及び、特定ドメイン以外でトランシーバーがアクセスを認められているドメインがあれば、それを指定するポリシー・ルールを受取ること、
から成っている請求項１の方法。
【請求項４９】
請求が特定ドメインの認定権限部に伝送されること、さらに、その方法が、
特定ドメイン以外のドメインに対応する符号化された情報の部分にアクセスするために請求を伝送すること、その場合、請求が中継器の認定状から成っていること、
から成る請求項４８の方法。
【請求項５０】
さらに、
特定の能力／機能にアクセスするために、トランシーバーがこの能力／機能の解錠をするのに必要なパスコードを用いること、
この場合、能力／機能を解錠するためのパスコードを入手するために、トランシーバーがＲＦＩＤインフラストラクチャーからのパスコードを請求する。そして、１セットの１以上の定義されたルールを満たしていれば、トランシーバーがＲＦＩＤインフラストラクチャーからパスコードを受けること、
から成る請求項１に基づく方法。
【請求項５１】
認定権限部内の方法が、
中継器の符号化された情報にアクセスするためにトランシーバーからの請求を受けること、その請求は認定状から成ること、
認定状を用いることにより、トランシーバーを認定すること、
から成ること。
【請求項５２】
トランシーバーが認定されていれば、さらに、
情報を戻すために、符号化された情報の符号解除で、トランシーバーが用いるために、請求に対する応答として、符号解読情報をトランシーバーに伝送すること、
から成る請求項５１の方法。
【請求項５３】
請求は符号化された符号解読情報から成っていて、さらに、その方法が、
符号化された符号解読情報を符号解読すること、
トランシーバーに伝送するために符号解読情報を再符号化すること、
から成る請求項５２の方法。
【請求項５４】
符号解読情報がトランシーバーのプライベート・キーに対応するパブリック・キーを用いて再符号化されることを特徴とする請求項５３の方法。
【請求項５５】
さらに、請求が符号化された情報から成り、その方法がさらに、
トランシーバーにより符号解読できる方法で、情報を再符号化すること、
さらに、請求への応答の中で、再符号化された情報をトランシーバーに伝送すること、から成る請求項５１の方法。
【請求項５６】
符号化された情報は、認定権限部のプライベート・キーに対応するパブリック・キーを用いて符号化されることを特徴とする請求項５５の方法。
【請求項５７】
さらに、請求が中継器の身元確認から成り、その方法がさらに、
情報を戻すために、符号化された情報を符号解読するのにトランシーバーが用いるために符号解読情報をトランシーバーに、請求への応答として、伝送すること、
から成る請求項５１の方法。
【請求項５８】
トランシーバーを認定するための認定状は、さらにトランシーバーがアクセスを認められているデータのデータ・セキュリティ・レベルを認定するためにある。さらにその方法は、
トランシーバーがアクセスを認められているデータ・セキュリティ・レベルを有する符
号化された情報の部分を符号解読することでトランシーバーが用いるために符号解読情報をトランシーバーに、請求への応答として、伝送すること、
から成る請求項５１の方法。
【請求項５９】
認定権限部がマルチ・ドメイン・システムの特定ドメインにあり、及びその場合、トランシーバーを認定するための認定状は、さらに、特定ドメインのデータにアクセスするため、トランシーバーを認定するためにある。さらに、その方法は、
特定ドメインに対応する情報の部分を戻すために、特定ドメインに対応する符号化された情報の部分を符号解読するのに使用するため、符号解読情報をトランシーバーに伝送すること、
から成る請求項５１の方法。
【請求項６０】
その方法が、さらに、
トランシーバーが認定権限部と同じドメインである場合、
さらに請求に応答して、特定ドメイン以外でトランシーバーがアクセスを認可されているドメインがあれば、それを指定するポリシー・ルールをトランシーバーに伝送すること、
から成る請求項５９の方法。
【請求項６１】
トランシーバーに伝送するステップの前に、その方法がさらに、
トランシーバーが認定権限部のドメイン以外の第二のドメインにあれば、
認定請求を第二のドメインの第二の認定権限部に認定請求を伝送すること、この場合、認定請求はトランシーバーの認定状から成っている。
認定請求への応答で、トランシーバーの認定の確認を受けること、
から成る請求項５９の方法。
【請求項６２】
請求項１から５０のどれかひとつの方法を実施するのに適合したトランシーバー。
【請求項６３】
請求項１から５０のどれかひとつの方法を実施するため、１以上のコンピューターが実行するため、それに記憶された命令を有するコンピューターが読める媒体。
【請求項６４】
請求項５１から６１のどれかひとつの方法を実施するのに適合した認定権限部。
【請求項６５】
さらに請求が認定データから成っていて、認定権限部がさらに認定データを用いることによりトランシーバーを認定するのに適合していることを特徴とする請求項６４の認定権限部。
【請求項６６】
請求項５１から６１のどれかひとつの方法を実施するため、１以上のコンピューターが実行するため、それに記憶された命令を有するコンピューターが読める媒体。
【図１】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公表番号】特表２００８−５１７４９４（Ｐ２００８−５１７４９４Ａ）
【公表日】平成２０年５月２２日（２００８．５．２２）
【国際特許分類】
【出願番号】特願２００７−５３４９７８（Ｐ２００７−５３４９７８）
【出願日】平成１６年１２月６日（２００４．１２．６）
【国際出願番号】ＰＣＴ／ＣＡ２００４／００２０８１
【国際公開番号】ＷＯ２００６／０３７２０２
【国際公開日】平成１８年４月１３日（２００６．４．１３）
【出願人】（５０７１１５２８５）エントラスト・リミテツド (1)
【Ｆターム（参考）】
【公表日】平成２０年５月２２日（２００８．５．２２）
【国際特許分類】
【出願日】平成１６年１２月６日（２００４．１２．６）
【国際出願番号】ＰＣＴ／ＣＡ２００４／００２０８１
【国際公開番号】ＷＯ２００６／０３７２０２
【国際公開日】平成１８年４月１３日（２００６．４．１３）
【出願人】（５０７１１５２８５）エントラスト・リミテツド (1)
【Ｆターム（参考）】
[ Back to top ]