JP2002024767A

JP2002024767A - Ｉｄの管理方法及び管理システム

Info

Publication number: JP2002024767A
Application number: JP2000210689A
Authority: JP
Inventors: Chikayuki Okamoto; 周之岡本; Kazuo Takaragi; 和夫宝木; Yasuko Fukuzawa; 寧子福澤
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-07-06
Filing date: 2000-07-06
Publication date: 2002-01-25
Anticipated expiration: 2020-07-06
Also published as: JP3578057B2; DE60133858D1; TW502192B; US20050251678A1; KR100509532B1; EP1170694A3; US20020004767A1; US7178026B2; KR20020005385A; US6934842B2; EP1170694B1; EP1170694A2

Abstract

(57)【要約】【課題】改竄検知符号を備えたIDの発行と流通を管理
し、IDを利用した物品管理を効率よく、かつ、信頼性高
く行うことが可能な仕組みを提供する。【解決手段】改竄検知符号を備えたIDを書き換え不可領
域に格納した電子回路チップをIDタグとして用いる。ID
受注端末とIDタグ製造工場用端末の情報をID管理端末に
集約し、一括管理する。ID利用端末に機密性の高い情報
を格納しておかなくてもいいように、前記情報をID管理
端末に問い合わせる、または、前記情報の必要な処理を
ID管理端末に依頼する手段を構築する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、IDの管理を行う技
術に関し、特に、改竄検知符号を備えたIDの、発行と流
通の管理を行う技術に関する。

【０００２】

【従来の技術】従来より、JANコードなどの様々なIDが
物品に付与され、物品の管理に利用されている。物品に
関する情報を、物品に付与したID(物品識別子)と関連付
けて管理することにより、物品を個別に管理することが
できる。

【０００３】例えば、コンビニエンスストアなどでは、
商品の製造会社や名前や価格を、商品の包装に印字され
ているJANコードと関連付けて管理しておき、バーコー
ドを読み取ることでJANコードを入力すれば商品の情報
を参照できるシステムを利用している。

【０００４】また、値が正しいものであることを保証す
るため、IDに誤り検知符号を備える。読み取ったIDの誤
り検知符号を所定の計算手順により検証することで、読
み取りが正常に行われたか否かが判断できる。さらに、
鍵となる数値を利用して計算する誤り検知符号には、鍵
を知らない者によるIDの改竄を検知する機能がある。以
下では、鍵を利用して計算する誤り検知符号のことを改
竄検知符号と呼ぶ。

【０００５】IDに高い安全性が求められる場合、改竄検
知符号を備えたIDを利用する。例えば、身分証明証など
のようなIDの付与された物品を人と関連付けることによ
り、人を個別に管理する場合や、株券や商品券などの有
価証券にIDを付与して管理する場合などがある。

【０００６】

【発明が解決しようとする課題】上記従来のIDの管理方
法には、以下のような問題がある。

【０００７】すなわち、上記コンビニエンスストアの例
の様にJANコードを物品のIDとして利用する場合、IDの
桁数制限により物品の種類別にIDを振り分けているた
め、同じ種類の物品において，１つ１つ個別に管理する
ことはできない。また、個別管理ができるようにJANコ
ードよりも桁数を増やしたIDがあるが、バーコードで表
示する場合、スペースの都合により適用できない物品も
ある。

【０００８】また、JANコードは誤り検知符号しか備え
ておらず、鍵を用いた改竄検知符号は備えていない。こ
のため、IDを偽造されるおそれがある。偽造防止のた
め、IDに改竄検知符号を用いる場合は、安全のため、い
くつかのID毎に異なる鍵を利用する必要がある。このた
め、上記コンビニエンスストアの例の様に、様々な種類
のIDを扱う場合、扱うID全ての改竄検知符号の検証用の
鍵をあらかじめ用意しておかねばならない。

【０００９】また、改竄検知符号を備えたIDを利用した
物品管理を個人が行なう場合、IDが付与されたシールや
テープを入手し、任意の物品に貼り付けて管理する方法
などが考えられるが、改竄検知符号の検証用の鍵も管理
する必要があり、困難である。

【００１０】また、IDに高い安全性が求められる場合、
IDが重複しないように発行の管理を行なうか、もしく
は、同一IDの個数の管理を行なう必要がある。このため
には、物品やシールへのIDの印字や、電子タグに利用す
るメモリへの書き込みも、管理しなければならない。

【００１１】また、IDが重複しないように安全性高く発
行の管理を行なっているものとして、クレジットカード
のIDが挙げられる。しかし、クレジットカードのIDのよ
うに、サービスや、サービスを受ける人・法人に対して
与えられているIDは、物品としての実体がなく情報にす
ぎないため、発行後に不正に複製されてしまう恐れがあ
る。

【００１２】本発明は、上記事情に鑑みてなされたもの
であり、本発明の目的は、改竄検知符号を備え、物品個
別に割り当て可能なIDの発行と流通を管理し、IDを利用
した物品管理を効率よく、かつ、信頼性高く行うことが
可能な仕組みを提供することにある。

【００１３】

【課題を解決するための手段】上記目的を達成するため
に、本発明では、同じ種類の物品であっても異なるIDを
個別に割り当て可能であり，さらに属性情報と改竄検知
符号を備えた拡張型物品識別子（以下，拡張IDという）
を利用する。属性情報とはIDを分類する情報で、IDの利
用分野や、発行を依頼した会社名などを表わす情報であ
る。そして、IDの備える改竄検知符号は、属性情報ごと
に異なる鍵を用いて生成する。

【００１４】また、本発明では、IDの発行と流通を管理
するためのID管理端末を設け、ネットワークを介して、
IDを利用するためのID利用端末に接続する。ID管理端末
には、発行したIDと、IDの属性情報と、改竄検知符号
と、改竄検知符号の検証用の鍵を、関連付けて格納す
る。そして、ID管理端末は、IDとIDの属性情報と改竄検
知符号とを含む改竄検知符号１０２の検証要求が、ID利
用端末から送られてきた場合、格納しているIDと、それ
に関連付けられている改竄検知符号とを用いて検証し、
結果を端末に返す。以下、検証要求とは、改竄検知符号
１０２の検証要求を指す。また、IDの属性情報を含む検
証用鍵要求がID利用端末から送られてきた場合、IDの属
性情報と関連づけられている検証用の鍵を、端末に返
す。ID利用端末は、IDを読み取る機能と、読み取ったID
とIDが付与されている物品の情報とを関連付けて管理す
る機能と、物品の情報が処理を示すものであった場合に
その処理を行なう機能を有している。

【００１５】また、本発明では、ID受注端末とIDタグ製
造工場用端末を設け、ネットワークを介してID管理端末
と接続する。ID受注端末は、IDの発行を依頼された日付
け、個数、改竄検知符号の生成用の鍵などを格納し、生
成用の鍵を用いて改竄検知符号の生成を行なう。IDと、
IDの属性情報と、改竄検知符号をひとつにまとめる。暗
号通信を利用してID管理端末に送信し、ID管理センタで
管理している情報から、発行済みのIDと重複していない
ことを確認した後、同様に暗号通信を利用してIDタグ製
造工場用端末に送信する。ここで、IDがバーコードと同
じ情報を示している旨を属性情報に含ませて、複数個の
同一IDを発行してもよい。

【００１６】一方、IDタグ製造工場用端末は、バーコー
ドラベルや電子タグなどのIDタグを製造する製造部に対
し、IDと、IDの属性情報と、改竄検知符号を、IDタグ上
に印字、もしくは、IDタグ内に格納するよう、指示す
る。また、IDタグの検査部に対し、完成したIDタグに情
報が正しく格納されているかどうかを検査するよう、指
示する。そして、製造したIDタグの情報と検査結果を、
暗号通信を利用してID管理端末に送信する。

【００１７】本発明によれば、IDを重複すること無く発
行し、物品の個別管理を行なうことが可能となる。ま
た、複数個の同一IDを発行し、IDを既存のバーコードシ
ステムで利用することが可能となる。

【００１８】また、本発明によれば、IDの利用者は、検
証用の鍵や装置を保持していなくても、ID利用端末から
ID管理端末に、ネットワークを通じてIDタグから読みと
った情報（例えば，IDとIDの属性情報と改竄検知符号）
を用いた検証要求を送信すれば、検証結果を得ることが
できる。

【００１９】また、本発明によれば、IDの利用者は、検
証用の鍵を保持していなくても、ID利用端末からID管理
端末に、ネットワークを通じてIDの属性情報を含む検証
用鍵要求を送信すれば、検証用の鍵を得ることができ、
改竄検知符号の検証を行なうことができる。

【００２０】また、本発明によれば、改竄検知符号の生
成用および検証用の鍵や、IDの発行依頼者の情報など
の、機密性の高い情報を秘密裏に管理することができ
る。

【００２１】また、本発明において、IDタグとして電子
回路チップを用いる場合を考える。電子回路チップを製
造するには、十分な設備が必要である。そして、電子回
路チップを小型・薄型にするほど、電子回路チップを製
造できる者が限られてくる。このため、不正な第三者が
IDタグの複製を製造する可能性が低くなる。また、IDを
電子回路チップの書き換え不可領域に格納すれば、不正
な第三者がIDを改変することはできない。したがって、
本発明によれば、ID管理端末が市場に流通するIDタグの
個数を管理することができる。

【００２２】

【発明の実施の形態】以下、本発明の一実施形態が適用
されたID管理システムについて説明する。

【００２３】まず、本実施形態のID管理システムで用い
るIDおよびIDタグについて説明する。

【００２４】図１は本実施形態のID管理システムで用い
るIDの一例を示した図である。

【００２５】図１(a)に示すように、本実施形態で用い
るID１００は、IDの属性情報１０１と、改竄検知符号１
０２を伴ない、拡張ID２００として一まとめで利用され
る。属性情報１０１とはID１００を分類する情報で、ID
１００の利用分野や、発行を依頼した会社名などを表わ
す情報である。また、改竄検知符号１０２は、属性情報
１０１ごとに異なる鍵を用いて、ID１００と属性情報１
０１に対して所定の計算を行ない生成される。改竄検知
符号１０２を生成するための計算には、公開鍵暗号、共
通鍵暗号、ハッシュ生成関数などを組み合わせたものを
利用するとよい。

【００２６】図１(b)は、図１(a)の３要素にクラス情報
１０３が付随する場合を示している。クラス情報とは、
ID１００と属性情報１０１の切り分け位置、すなわち、
それぞれの桁数を示す情報である。図１(c)、(d)、(e)
に示すように、クラス情報１０３を用いれば、拡張ID２
００と改竄検知符号１０２が同じ桁数でありながら、ID
１００と属性情報１０１の桁数や個数を様々に変えた拡
張ID２００を構築することができる。このため、拡張ID
２００の受け渡しや、改竄検知符号１０２の生成および
検証に用いる仕組みを変えることなく、用途に応じて、
ID１００と属性情報１０１の桁数や個数の組み合わせが
最適な拡張ID２００を利用できる。

【００２７】また、図１(f)は、図１(a)の３要素にバー
ジョン情報１０４が付随する場合を示している。バージ
ョン情報とは、拡張ID２００のバージョンを示す情報で
ある。バージョン情報１０４から、拡張ID２００の桁
数、改竄検知符号１０２の桁数と計算方法などが分か
る。

【００２８】また、図１(g)は、拡張ID２００が暗号化
してある場合を示している。暗号化してあることを示す
暗号化符号１０５と、図１(a)の３要素を暗号化した情
報１０６からなる。拡張ID２００を暗号化して用いる
と、復号化用の鍵を知らない者には拡張ID２００の構成
要素が判別できないため、不正な解読を防止することが
できる。

【００２９】なお、拡張ID２００は上記に限らず、クラ
ス情報１０３の追加、バージョン情報１０４の追加、暗
号化、のうちの任意の２つ、または、全てを組み合わせ
たものでも良い。

【００３０】図２は本実施形態のID管理システムで用い
るIDタグの一例を示した図である。

【００３１】図２(a)は、テープ状のIDタグ３００に電
子回路チップ３０１が複数個装着されている様子を示
す。適切な位置でテープを切断することで、任意の個数
の電子回路チップが装着されたテープ片を得ることがで
きる。

【００３２】なお、IDタグ３００は、電子回路チップ３
０１が装着されているテープ状のものとしたが、シート
状のものであってもよいし、電子回路チップ３０１その
ものでもよい。また、IDが印刷されたラベルであっても
よい。

【００３３】電子回路チップ３０１は、たとえば、十分
な設備を有する半導体製造メーカでなければ製造できな
い0.3mm角程度の小型電子回路チップであり、薄型の略
直方体の形状を有している。また、図２(b)に示すよう
に、シリコンチップ３０２上に、メモリおよびその読み
出し回路として機能する電子回路３０３と、コンデンサ
３０４と、アンテナ３０５とが、形成されて構成されて
いる。メモリは、書き換え不可能なメモリ部分を含むも
のとする。また、書き換え不可能なメモリ部分には、拡
張ID２００が格納されている。

【００３４】なお、電子回路３０３の書き換え不可能な
メモリ部分への拡張ID２００の格納は、電子回路チップ
３０１の製造業者が、当該チップ３０１をIDタグ３００
の製造業者へ出荷する前に、予め行っておくようにす
る。電子回路３０３の書き換え不可能なメモリ部分と
は、ROMなどの書き換え不可能なメモリの他、たとえ
ば、拡張ID２００が書き込まれた部分が書き換え不可に
設定されている、EEPROMなどの書き換え可能なメモリも
含むものとする。

【００３５】電子回路３０３とコンデンサ３０４とアン
テナ３０５は、図２(c)に示すような回路を形成してい
る。この回路は、外部から与えられた電波により、アン
テナ３０５にて電流を誘起し、電荷をコンデンサ３０４
に蓄積する。そして、コンデンサ３０４に蓄積した電荷
から得た電力を用いて、電子回路３０３に記憶されてい
る情報を、アンテナ３０５より電波を用いて送信する。
すなわち、この電子回路チップ３０１に電波を与えるこ
とにより、外部より非接触で電子回路チップ３０１の電
子回路３０３に格納されている拡張ID２００を読み出す
ことができる。

【００３６】次に、以上のようなIDタグ３００を利用し
て拡張ID２００の管理を行う、ID管理システムの構成に
ついて説明する。

【００３７】図３は、本実施形態が適用されたID管理シ
ステムの概略図である。

【００３８】図示するように、本実施形態のID管理シス
テムは、ID受注端末３と、IDタグ製造工場用端末４と、
ID管理端末５とが、専用ネットワークやインターネット
などのネットワーク１に接続されて構成される。なお、
図３に示す例では、端末３および４をそれぞれ１つ示し
ているが、複数であってもかまわない。また、顧客端末
８は、専用ネットワークやインターネットなどのネット
ワーク７を介して、ID受注端末３に接続されている。ま
た、ID管理端末５は、専用ネットワークやインターネッ
トなどのネットワーク２を介して、ID利用端末６に接続
されている。ネットワーク１とネットワーク２とネット
ワーク７とは、同じネットワークであってもよい。

【００３９】顧客端末８は、IDタグ３００を発注するた
めに必要な発注情報を、顧客が入力する端末であり、発
注情報をID受注端末３に送信する。

【００４０】ID受注端末３は、拡張ID２００の発行を受
注するための端末であり、顧客端末８から送られてきた
発注情報から、ID１００、属性情報１０１、改竄検知符
号１０２などを含む拡張ID２００を生成し、IDタグ製造
工場用端末４に送信する。

【００４１】また、IDタグ製造工場用端末４は、IDタグ
３００の製造を管理する端末であり、ID受注端末３から
送られてきた拡張ID２００が付与されたIDタグ３００の
製造状況をID管理端末５に送信する。

【００４２】また、ID管理端末５は、ID受注端末３とID
タグ製造工場用端末４から送られてくる情報を管理し、
ID利用端末６から送られてくる要求に応える。

【００４３】また、ID利用端末６は、IDタグ３００から
拡張ID２００を読み取り、拡張ID２００と関連付けて管
理している情報を利用するための端末であり、必要に応
じて、ID管理端末５に要求を送信する。

【００４４】なお、ID管理端末５に、ID受注端末３とし
ての機能を持たせるようにすることで、ID受注端末３を
省略してもよい。また、ID管理端末５に、IDタグ製造工
場用端末４としての機能を持たせるようにすることで、
IDタグ製造工場用端末４を省略してもよい。また、ID管
理端末５に、ID利用端末６としての機能を持たせるよう
にすることで、ID利用端末６を省略してもよい。また、
ID受注端末３に、顧客端末８としての機能を持たせるよ
うにすることで、顧客端末８を省略してもよい。

【００４５】なお、顧客端末８とID利用端末６は複数個
あってもよい。

【００４６】なお、顧客端末８とID受注端末３間、およ
び、ID受注端末３とIDタグ製造工場用端末４間、およ
び、ID受注端末３とID管理端末５間、および、IDタグ製
造工場用端末４とID管理端末５間、および、ID管理端末
５とID利用端末６間の通信には、暗号を用いることが望
ましいが、暗号通信の方式は、それぞれ２つの端末間で
通信できれば，異なる方式であってもよい。また、暗号
通信を行なう代わりに、あらかじめ認証を行なった後で
通信を行なってもよい。

【００４７】次に、上記のID管理システムを構成する各
装置について説明する。

【００４８】図１６は、顧客端末８の機能構成を示す概
略図である。

【００４９】図示するように、顧客端末８は、入出力部
８１と、通信部８２を有する。

【００５０】入出力部８１は、IDタグ３００の発注に必
要な発注情報を受け入れる。発注情報とは、IDタグ３０
０に格納したいID１００、暗号化した拡張ID２００の復
号化用の鍵、など拡張ID２００の生成と管理に必要な情
報と、発注者情報、発注日時、納入期限、納入方法指
定、などIDタグ３００の発注に必要な情報と、を指す。

【００５１】また、ID受注端末３から受け取った受注情
報を出力する。受注情報とは、前記発注情報と、IDタグ
３００に格納される拡張ID２００、ID受注端末３が改竄
検知符号を生成するために用いた鍵と、検証するために
用いる鍵、自動生成された暗号化用及び復号化用の鍵、
など拡張ID２００の管理に必要な情報と、受注日時、納
入日時、納入方法、などIDタグ３００の納入に必要な情
報と、を指す。

【００５２】通信部８２は、入出力部８１より受け取っ
た発注情報を含む受注情報要求を、通信用に暗号化し、
ネットワーク７を介してID受注端末３に送信する。ま
た、ID受注端末３より、暗号化された受注情報を受け取
り、復号化する。通信用の暗号化には、共通鍵暗号、も
しくは、公開鍵暗号、もしくは、共通鍵暗号と公開鍵暗
号を組み合わせたもの、を利用する。

【００５３】図４は、ID受注端末３の機能構成を示す概
略図である。

【００５４】図示するように、ID受注端末３は、入出力
部３１と、拡張ID生成部３２と、改竄検知符号生成部３
３と、通信部３４を有する。

【００５５】通信部３４は、ネットワーク７を介して顧
客端末８より受信した暗号文の復号化を行ない、発注情
報を含む受注情報要求を得る。利用する暗号方式は、顧
客端末８の通信部８２で利用しているものと同じとす
る。

【００５６】入出力部３１は、エラー情報などを出力す
る。また、発注情報をネットワーク７を介して顧客端末
８から受け入れず、直接入力受付する場合に用いる。

【００５７】拡張ID生成部３２は、通信部３４より受け
取った発注情報から、IDの属性情報１０１を生成する。
また、改竄検知符号生成部３３に、ID１００と属性情報
１０１と改竄検知符号生成用の鍵を渡し、生成された改
竄検知符号１０２と検証用の鍵を受け取る。発注情報に
改竄検知符号生成用の鍵が含まれていない場合、乱数を
生成し、生成した値を改竄検知符号生成用の鍵とする。
さらに、ID１００と属性情報１０１と改竄検知符号１０
２から、拡張ID２００を生成する。なお、属性情報１０
１は、クラス情報１０３であってもよいし、バージョン
情報１０４であってもよい。また、発注情報に拡張ID２
００の暗号化用の鍵が含まれていない場合、乱数を生成
し、生成した値を暗号化用の鍵とする。また、拡張ID２
００を暗号化し、暗号化符号１０５を生成し、復号化用
の鍵を生成する機能も有する。発注情報に、拡張ID、生
成した鍵などを加え、受注情報とする。

【００５８】改竄検知符号生成部３３は、拡張ID生成部
３２より受け取ったID１００と属性情報１０１と改竄検
知符号生成用の鍵から、改竄検知符号１０２と検証用の
鍵とを生成し、拡張ID生成部３２に渡す。

【００５９】通信部３４は、ネットワーク７を介して顧
客端末８より受け取った発注情報を含むID重複確認要求
を、通信用に暗号化し、ネットワーク１を介してID管理
端末５に送信する。なお、発注情報の代わりに入出力部
３１より受け取った拡張ID２００を送信してもよい。ID
管理端末５より、発行済みIDとの重複がない旨の通知を
受け取った後、入出力部３１より受け取った受注情報を
含む受注ID登録要求を通信用に暗号化し、ネットワーク
１を介してID管理端末５に送信する。なお、IDの重複を
許可する場合は、ID重複確認要求の送信を省略しても良
い。

【００６０】また、入出力部３１より受け取った受注情
報を含むIDタグ製造要求を通信用に暗号化し、ネットワ
ーク１を介してIDタグ製造工場用端末４に送信する。通
信用の暗号化には、共通鍵暗号、もしくは、公開鍵暗
号、もしくは、共通鍵暗号と公開鍵暗号を組み合わせた
もの、を利用する。また、入出力部３１より受け取った
受注情報を通信用に暗号化し、ネットワーク７を介して
顧客端末８に送信する。利用する暗号方式は、顧客端末
８の通信部８２で利用しているものと同じとする。

【００６１】図５は、IDタグ製造工場４６の機能構成を
示す概略図である。

【００６２】図示するように、IDタグ製造工場４６は、
IDタグ製造工場用端末４と、製造部４２と、検査部４３
と、納入部４５とを有する。また、IDタグ製造工場用端
末４は、通信部４１と、制御部４４とを有する。

【００６３】通信部４１は、ネットワーク１を介してID
受注端末３より受信した暗号文の復号化を行ない、受注
情報を含むIDタグ製造要求を得る。利用する暗号方式
は、ID受注端末３の通信部３４で利用しているものと同
じとする。

【００６４】制御部４４は、通信部４１で得た受注情報
を受け取り、該受注情報に含まれる拡張ID２００を格納
したIDタグ３００を、該受注情報に従って製造するよ
う、製造部４２に指示する。また、拡張ID２００を検査
部４３に送り、完成したIDタグ３００の機能が正常か否
かを検査するよう、検査部４３に指示する。検査結果が
不良であった場合、拡張ID２００を製造部４２に渡し、
再度、IDタグ３００を製造させる。検査結果が不良であ
った拡張ID２００を、欠番IDとして通信部４１に渡して
もよい。また、検査結果が正常であったIDタグ３００に
付与されている拡張ID２００を製造済みIDとして通信部
４１に渡す。

【００６５】通信部４１は、欠番IDを含む欠番ID登録要
求と、製造済みIDを含む製造済みID登録要求と、を作成
し、通信用に暗号化し、ネットワーク１を介してID管理
端末５に送信する。通信用の暗号化には、共通鍵暗号、
もしくは、公開鍵暗号、もしくは、共通鍵暗号と公開鍵
暗号を組み合わせたもの、を利用する。

【００６６】製造部４２は、制御部４４より受け取った
拡張ID２００を格納したIDタグ３００を製造する。そし
て、製造したIDタグ３００を検査部４３に渡す。

【００６７】検査部４３は、製造部４２から受け取った
IDタグ３００を検査し、制御部４４より受け取った拡張
ID２００が正しく格納されていることなどを確認する。
そして、検査結果を制御部４４に送る。

【００６８】納入部４５は、検査部４３で検査結果が合
格であったIDタグ３００を受け取る。そして、受注情報
に含まれる納入方法に従って、顧客に対して発送・引き
渡しなどを行ない、納入する。

【００６９】図６は、ID管理端末５の機能構成を示す概
略図である。

【００７０】図示するように、ID管理端末５は、通信部
５１と、ID関連情報管理部５２と、ID関連情報管理デー
タベース５３とを有する。

【００７１】通信部５１は、ネットワーク１を介してID
受注端末３より受信した暗号文の復号化を行ない、受注
情報を含むID重複確認要求、もしくは、受注情報を含む
受注ID登録要求を得る。利用する暗号方式は、ID受注端
末３の通信部３４で利用しているものと同じとする。ま
た、ネットワーク１を介してIDタグ製造工場用端末４よ
り受信した暗号文の復号化を行ない、欠番IDを含む欠番
ID登録要求と、製造済みIDを含む製造済みID登録要求
と、を得る。利用する暗号方式は、IDタグ製造工場用端
末４の通信部４１で利用しているものと同じとする。ま
た、ネットワーク２を介してID利用端末６より受信した
暗号文の復号化を行ない、拡張ID２００を含む検証要
求、もしくは、属性情報１０１を含む検証用鍵要求、も
しくは、復号化用鍵要求を得る。利用する暗号方式は、
ID利用端末６の通信部６１で利用しているものと同じと
する。

【００７２】ID関連情報管理部５２は、通信部５１より
受け取った要求が、ID重複確認要求である場合、共に受
け取った受注情報に含まれる拡張ID２００と、ID関連情
報管理データベース５３に格納してある拡張ID２００と
を用いて、発行済みIDと重複するか否かを確認する。そ
して、確認の結果を通信部５１で暗号化し、ネットワー
ク１を介してID受注端末３に送信する。また、通信部５
１より受け取った要求が、受注ID登録要求である場合、
共に受け取った受注情報をID関連情報管理データベース
５３に格納する。また、通信部５１より受け取った要求
が、欠番ID登録要求である場合、共に受け取った欠番ID
をID関連情報管理データベース５３に格納する。また、
通信部５１より受け取った要求が、製造済みID登録要求
である場合、共に受け取った製造済みIDをID関連情報管
理データベース５３に格納する。また、通信部５１より
受け取った要求が、検証要求である場合、共に受け取っ
た拡張ID２００と、ID関連情報管理データベース５３に
格納してある拡張ID２００とを比較し、検証を行なう。
そして、検証結果を通信部５１で暗号化し、ネットワー
ク２を介してID利用端末６に送信する。また、通信部５
１より受け取った要求が、検証用鍵要求である場合、共
に受け取った属性情報１０１から、ID関連情報管理デー
タベース５３に格納してある改竄検知符号１０２の検証
用の鍵を取り出し、通信部５１で暗号化し、ネットワー
ク２を介してID利用端末６に送信する。また、通信部５
１より受け取った要求が、復号化用鍵要求である場合、
ID関連情報管理データベース５３より復号化用の鍵を取
り出し、通信部５１で暗号化し、ネットワーク２を介し
てID利用端末６に送信する。通信用の暗号化には、共通
鍵暗号、もしくは、公開鍵暗号、もしくは、共通鍵暗号
と公開鍵暗号を組み合わせたもの、を利用する。また、
通信部５１より受け取った要求が、失効ID登録要求であ
る場合、共に受け取った失効ID２００を、ID関連情報管
理データベース５３に格納する。

【００７３】ID関連情報管理データベース５３には、ID
タグ３００に関連する管理情報が格納される。図１７
は、ID関連情報管理データベース５３に格納されるIDタ
グ３００に関連する管理情報を説明するための図であ
る。図示するように、IDタグ３００に関連する管理情報
は、ID受注端末３から送られてきた受注情報５３０と、
発行/納入済み・欠番扱い・製造中・失効などのIDの発
行状況５３８と、その他の管理情報である備考５３９
と、を含んで構成される。

【００７４】ここで、受注情報５３０は、顧客端末８に
おいて受け入れた発注情報５３１と、ID受注端末３にお
いて前記発注情報５３１から生成された拡張ID２００
と、を含む。ここで、発注情報５３１は、顧客情報５３
２と、顧客が発注したIDの個数５３３と、欠番や重複な
どの発行条件５３４と、ID３００の指定納入日５３５
と、IDの属性情報１０１と対応づけられた改竄検知コー
ド１０２の検証用の鍵５３６と、拡張ID２００が暗号化
されてIDタグ３００に付与されている場合の復号化用の
鍵５３７と、顧客が発行を希望したID１００と、を含ん
で構成される。

【００７５】図７は、ID利用端末６の機能構成を示す概
略図である。図示するように、ID利用端末６は、ID読み
取り部６１と、入出力部６２と、制御部６３と、データ
ベース６４と、通信部６５とを有する。

【００７６】ID読み取り部６１は、IDタグ３００に付与
された拡張ID２００を読み取る。たとえば、拡張IDが電
子回路チップ３０１のメモリに格納されている場合、電
波を送信してIDタグ３００に装着された電子回路チップ
３０１を駆動する。そして、当該電子回路チップ３０１
から送信されるデータを読み取る。受信したデータに暗
号化符号１０５がある場合は、受信したデータを復号化
し、拡張ID２００を得る。復号化に用いる鍵は、あらか
じめデータベース６４に格納しておいてもよいし、通信
部６５を通じてID管理端末５に復号化用鍵要求を送信し
てID管理端末５から入手してもよい。また、読み取った
拡張ID２００を含む検証要求を通信部６５を通じてID管
理端末５に送信し、ID管理端末５から検証結果を入手し
てもよい。

【００７７】入出力部６２は、データベース６４に対
し、新規に登録する情報、または、更新する情報の入
力、及び、読み出した情報の表示を行なう。また、IDの
読み取り、データベースの読み書き、通信、などの指示
を受け入れ、結果を出力する。

【００７８】制御部６３は、ID読み取り部６１と、入出
力部６２と、データベース６４と、通信部６５とを制御
する。また、読み取った拡張ID２００の改竄検知符号１
０２の検証を行なう。検証用の鍵は、データベース６４
に格納しておいてもよいし、属性情報１０１を含む検証
用鍵要求をID管理端末５に対して送信して、ID管理端末
５から入手してもよい。改竄検知符号１０２の検証は、
拡張ID２００を含む検証要求をID管理端末５に送信し
て、検証結果をID管理端末５から入手してもよい。改竄
検知符号１０２の検証に成功したならば、対応づけて格
納してある情報をデータベース６４から取り出し、入出
力部６２で出力する。なお、取り出した情報が処理を示
すものである場合、当該処理を行なう。当該処理には、
たとえば、決済処理、他の端末への転送、情報が示すUR
Lに対する問い合わせ、などがある。IDの読み取りに失
敗した場合は、ID読み取り部６１に再度読み取り作業を
行なわせるか、または、当該IDを失効IDとし、電子署名
を付加し、通信部６５に失効ID登録要求をID管理端末５
に送信させる。

【００７９】データベース６４は、拡張ID２００と、拡
張ID２００が付与されたIDタグ３００と対応づけられて
管理されている物品の情報とを格納する。また、IDの属
性情報１０１と、対応する改竄検知符号１０２の検証用
の鍵とを、関連付けて格納する。また、IDタグ３００に
付与された暗号化した拡張ID２００を復号化するための
鍵を格納する。

【００８０】通信部６５は、復号化用鍵要求と、属性情
報１０１を含む検証用鍵要求と、拡張ID２００を含む検
証要求と、失効IDを含む失効ID登録要求と、を作成し、
通信用に暗号化し、ネットワーク２を介してID管理端末
５に送信する。通信用の暗号化には、共通鍵暗号、もし
くは、公開鍵暗号、もしくは、共通鍵暗号と公開鍵暗号
を組み合わせたもの、を利用する。

【００８１】なお、ID読み取り部６１と入出力部６２
は、ID利用端末６以外の他の端末のものを利用し、ID利
用端末６とネットワークを介して接続してもよい。ま
た、ID読み取り部６１と入出力６２は、それぞれ複数個
あってもよい。

【００８２】なお、上記の顧客端末８、ID受注端末３、
IDタグ製造工場用端末４、およびID管理端末５は、図８
に示すように、CPU７１と、メモリ７２と、ハードディ
スク装置などの外部記憶装置７３と、FD、CD-ROM、DVD-
ROMなどの記憶媒体７４からデータを読み取る記憶媒体
読取装置７５と、キーボード、マウスなどの入力装置７
６と、モニタなどの出力装置７７と、ネットワークを介
して他の装置と通信を行うための通信装置７８と、これ
ら装置間のデータ送受を司るインターフェース７９と、
を備えた一般的な構成を有する電子計算機上に、構築す
ることができる。

【００８３】上記のID受注端末３の入出力部３１、拡張
ID生成部３２、改竄検知符号生成部３３、通信部３４、
ID管理端末５の通信部５１、ID関連情報管理部５２およ
びＩＤ関連情報管理データベース５３は、ＣＰＵ７１が
メモリ７２上にロードされたプログラムを実行すること
で、電子計算機上に具現化されるプロセスとして実現さ
れる。また、ID管理端末５の場合、メモリ７２や外部記
憶装置７３がID関連情報管理データベース５３として使
用される。

【００８４】この、CPU７１により実行されることで電
子計算機上に上記のID受注端末３を具現化するためのプ
ログラムは、予め外部記憶装置７３に記憶され、必要に
応じてメモリ７２上にロードされ、CPU７１により実行
される。あるいは、記憶媒体読取装置７５を介して記憶
媒体７４からメモリ７２上にロードされ、CPU７１によ
り実行される。もしくは、一旦、記憶媒体読取装置７５
を介して記憶媒体７４から外部記憶装置７３にインスト
ールされた後、必要に応じて、外部記憶装置７３からメ
モリ７２上にロードされ、CPU７１により実行される。
さらには、他の計算機から、ネットワーク上の伝送媒体
と通信装置７８を介して、いったん外部記憶装置７３に
ダウンロードされ、それからメモリ７２上にロードさ
れ、あるいは直接ネットワークからメモリ７２上にロー
ドされて、CPU７１により実行される。

【００８５】また、上記のID利用端末６は、図８に示す
電子計算機、および、電子回路チップ読取装置、バーコ
ード読取装置、OCR、電子スキャナなどのID読取装置７
１０を有するシステム上に、構築することができる。上
記のID利用端末６のID読み取り部６１、入出力部６２、
制御部６３、データベース６４および通信部６５は、CP
U７１がメモリ７２上にロードされたプログラムを実行
することで、システム上に具現化されるプロセスとして
実現される。また、この場合、メモリ７２や外部記憶装
置７３がデータベース６４として使用される。この、CP
U７１により実行されることでシステム上に上記のIDタ
グ製造工場用端末４を具現化するためのプログラムは、
予め外部記憶装置７３に記憶され、必要に応じてメモリ
７２上にロードされ、CPU７１により実行される。ある
いは、記憶媒体読取装置７５を介して記憶媒体７４から
メモリ７２上にロードされ、CPU７１により実行され
る。もしくは、一旦、記憶媒体読取装置７５を介して記
憶媒体７４から外部記憶装置７３にインストールされた
後、必要に応じて、外部記憶装置７３からメモリ７２上
にロードされ、CPU７１により実行される。さらには、
他の計算機から、ネットワーク上の伝送媒体と通信装置
７８を介して、いったん外部記憶装置７３にダウンロー
ドされ、それからメモリ７２上にロードされ、あるいは
直接ネットワークからメモリ７２上にロードされて、CP
U７１により実行される。

【００８６】次に、上記のID管理システムの動作につい
て説明する。

【００８７】まず、顧客端末８の動作について説明す
る。

【００８８】図１８は、顧客端末８の動作の概略を説明
するためのフロー図である。

【００８９】まず、入出力部８１において、IDタグ３０
０の発注情報を受け入れる（ステップ１８０１（Ｓ１８
０１という，以下同様））。

【００９０】次に、通信部８２は、Ｓ１８０１で受け入
れた発注情報を含む、受注情報要求を作成し、通信用に
暗号化してネットワーク７を介してID受注端末３に送信
する（Ｓ１８０２）。そして、ID受注端末３から、受注
情報を受信するまで待機する（Ｓ１８０３）。受信した
ならば（Ｓ１８０３のＹｅｓ）、通信部８２は受信した
暗号文の復号化を行ない、入出力部８１は、通信部８２
で得た受注情報を出力する（Ｓ１８０４）。

【００９１】次に、ID受注端末３の動作について説明す
る。

【００９２】図９は、ID受注端末３の動作の概略を説明
するためのフロー図である。

【００９３】まず、通信部４１は、ネットワーク７を介
して顧客端末８から発注情報を含む受注情報要求を受信
するまで、待機する（Ｓ１３１６）。受信したならば
（Ｓ１３１６のＹｅｓ）、通信部４１は、受信した暗号
文の復号化を行ない、発注情報を入手する（Ｓ１３０
１）。

【００９４】次に、通信部３４は、Ｓ１３０１で受け入
れた発注情報を含む、ID重複確認要求を作成し、通信用
に暗号化してネットワーク１を介してID管理端末５に送
信する（Ｓ１３０２）。そして、ID管理端末５から、前
記ID重複確認要求に対する処理結果を受信するまで待機
する（Ｓ１３０３）。

【００９５】次に、発注情報が示すIDとID管理端末５に
登録済みのIDとが重複していた場合（Ｓ１３０４のＹｅ
ｓ）、入出力部３１は、エラーを出力する（Ｓ１３０
５）。重複していない場合（Ｓ１３０４のＮｏ）、拡張
ID生成部３２は、発注情報からIDの属性情報１０１、ク
ラス情報１０３、バージョン情報１０４を生成する（Ｓ
１３０６）。発注情報に、改竄検知符号１０２生成用の
鍵、または拡張ＩＤ２００の暗号化用の鍵、のいずれか
が含まれていない場合（Ｓ１３０７のＮｏ）は、拡張ID
生成部３２は、乱数を生成する（Ｓ１３０８）。

【００９６】次に、改竄検知符号生成部３３は、発注情
報に含まれる改竄検知符号１０２生成用の鍵と、ID１０
０と、Ｓ１３０６で生成された属性情報１０１、クラス
情報１０３またはバージョン情報１０４と、を用いて改
竄検知符号１０２と、検証用の鍵と、を生成する（Ｓ１
３０９）。発注情報に、改竄検知符号１０２生成用の鍵
が含まれていない場合は、改竄検知符号１０２生成用の
鍵として、Ｓ１３０８で入手した乱数値を用いる。

【００９７】次に、拡張ID生成部３２は、発注情報に含
まれるID１００と、Ｓ１３０６で生成された属性情報１
０１、クラス情報１０３またはバージョン情報１０４
と、Ｓ１３０９で生成された改竄検知符号１０２と、を
用いて拡張ID２００を生成する（Ｓ１３１０）。拡張ID
２００の暗号化が必要であった場合（Ｓ１３１１のＹｅ
ｓ）は、拡張ID生成部３２は、発注情報に含まれる暗号
化用の鍵を用いて暗号化を行ない（Ｓ１３１２）、暗号
化符号１０５を添付する（Ｓ１３１３）。発注情報に、
暗号化用の鍵が含まれていない場合は、暗号化用の鍵と
して、Ｓ１３０８で入手した乱数値を用いる。

【００９８】次に、通信部３４は、Ｓ１３０１で受け入
れた発注情報と、Ｓ１３１０で作成した拡張ID２００、
もしくは、Ｓ１３１３で作成した暗号化した拡張ID２０
０と、Ｓ１３０８で生成した乱数値から得た鍵と、を含
む受注情報を生成する（Ｓ１３１７）。

【００９９】次に、通信部３４は、Ｓ１３１７で生成し
た受注情報を含む、受注ID登録要求を作成し、通信用に
暗号化してネットワーク１を介してID管理端末５に送信
する（Ｓ１３１４）。また、通信部３４は、Ｓ１３１７
で生成した受注情報を含む、IDタグ製造要求を作成し、
通信用に暗号化してネットワーク１を介してIDタグ製造
工場用端末４に送信する（Ｓ１３１５）。また、通信部
３４は、Ｓ１３１７で生成した受注情報を、通信用に暗
号化してネットワーク７を介して顧客端末８に送信する
（Ｓ１３１８）。

【０１００】なお、Ｓ１３１４、Ｓ１３１５、およびＳ
１３１８の順番は入れ替わってもよい。

【０１０１】なお、Ｓ１３０６〜Ｓ１３１０の処理を、
Ｓ１３０１の直後に行なってもよい。この場合は、Ｓ１
３０２において作成するID重複確認要求には、Ｓ１３１
０で生成された拡張ID２００が含まれる。

【０１０２】次に、IDタグ製造工場用端末４の動作につ
いて説明する。

【０１０３】図１０は、IDタグ製造工場用端末４の動作
を説明するためのフロー図である。

【０１０４】まず、通信部４１は、ネットワーク１を介
してID受注端末３からIDタグ製造要求を受信するまで、
待機する（Ｓ１４０１）。受信したならば（Ｓ１４０１
のＹｅｓ）、通信部４１は、受信した暗号文の復号化を
行ない、受注情報を入手する（Ｓ１４０２）。

【０１０５】次に、制御部４４は、Ｓ１４０２で入手し
た受注情報に含まれる拡張ID２００を格納したIDタグ３
００を製造するよう、製造部４２に指示し、製造部４２
は、該受注情報に従ってIDタグ３００を製造する（Ｓ１
４０３）。

【０１０６】次に、制御部４４は、Ｓ１４０３で製造さ
れたIDタグ３００の機能が正常か否かを検査するよう、
検査部４３に指示し、検査部４３は、製造部４２から受
け取ったIDタグ３００を検査し、制御部４４より受け取
った拡張ID２００が正しく格納されていることなどを確
認する。（Ｓ１４０４）。

【０１０７】制御部４４は、検査部４３から受け取った
検査結果が正常であったならば（Ｓ１４０５のＹｅ
ｓ）、IDタグ３００に付与されている拡張ID２００を、
製造済みIDとする（Ｓ１４０６）。通信部４１は、Ｓ１
４０６で得た製造済みIDを含む、製造済みID登録要求を
作成し、通信用に暗号化してネットワーク１を介してID
管理端末５に送信する（Ｓ１４０７）。

【０１０８】次に、納入部４５は、検査部４３で検査結
果が合格であったIDタグ３００を受け取り、受注情報に
含まれる納入方法に従って、顧客に対して発送・引き渡
しなどを行ない、納入する（Ｓ１４１１）。

【０１０９】一方、検査部４３から受け取った検査結果
が異常であったならば（Ｓ１４０５のＮｏ）、制御部４
４は、IDタグ３００に付与されている拡張ID２００を、
欠番IDとする（Ｓ１４０８）。検査結果が異常であった
IDタグ３００の再製造が必要な場合（Ｓ１４０９のＹｅ
ｓ）、制御部４４は、製造部４２にIDタグ３００の再製
造を行なわせ、Ｓ１４０８で得た欠番IDを付与する（Ｓ
１４０３）。一方、再製造が必要ない場合（Ｓ１４０９
のＮｏ）、通信部４１は、欠番IDを含む欠番ID登録要求
を作成し、通信用に暗号化してネットワーク１を介して
ID管理端末５に送信する（Ｓ１４１０）。

【０１１０】次に、ID管理端末５の動作について説明す
る。

【０１１１】図１１は、ID管理端末５の動作を説明する
ためのフロー図である。

【０１１２】まず、通信部５１は、ID受注端末３または
IDタグ製造工場用端末４からネットワーク１を介した要
求、もしくは、ID利用端末６からネットワーク２を介し
た要求、を受信するまで、待機する（Ｓ１５０１）。受
信したならば（Ｓ１５０１のＹｅｓ）、通信部５１は、
受信した暗号文の復号化を行ない、後述する各種情報を
含んだ要求を得る（Ｓ１５０２）。

【０１１３】次に、ID関連情報管理部５２は、Ｓ１５０
２で入手した要求内容を解析する。

【０１１４】入手した要求内容が、ID受注端末３からの
ID重複確認要求であるならば、ID関連情報管理部５２
は、前記ID重複確認要求に含まれる発注情報を入手する
（Ｓ１５１１）。次に、Ｓ１５１１で入手した発注情報
に含まれる拡張ID２００と、ID関連情報管理データベー
ス５３に格納してある拡張ID２００と、を用いて、IDが
重複するか否かを確認する（Ｓ１５１２）。ID関連情報
管理データベース５３に同一の拡張ＩＤ２００が格納さ
れていても、該拡張ＩＤ２００が失効扱いであるなら
ば、重複していないものとする。そして、確認の結果を
通信部５１で暗号化し、ネットワーク１を介してID受注
端末３に送信する（Ｓ１５１３）。

【０１１５】入手した要求内容が、ID受注端末３からの
受注ID登録要求であるならば、ID関連情報管理部５２
は、前記受注ID登録要求に含まれる、受注情報を入手す
る（Ｓ１５２１）。次に、Ｓ１５２１で入手した受注情
報を、ID関連情報管理データベース５３に格納する（Ｓ
１５２２）。

【０１１６】入手した要求内容が、IDタグ製造工場用端
末４からの製造済みID登録要求であるならば、ID関連情
報管理部５２は、前記製造済みID登録要求に含まれる製
造済みIDを入手する（Ｓ１５３１）。次に、Ｓ１５３１
で入手した製造済みIDを、ID関連情報管理データベース
５３に格納する（Ｓ１５３２）。

【０１１７】入手した要求内容が、IDタグ製造工場用端
末４からの欠番ID登録要求であるならば、ID関連情報管
理部５２は、前記欠番ID登録要求に含まれる欠番IDを入
手する（Ｓ１５４１）。次に、Ｓ１５４１で入手した欠
番IDを、ID関連情報管理データベース５３に格納する
（Ｓ１５４２）。

【０１１８】入手した要求内容が、ID利用端末６からの
検証要求であるならば、ID関連情報管理部５２は、検証
要求に含まれる拡張ID２００を入手する（Ｓ１５５
１）。次に、Ｓ１５５１で入手した拡張ID２００と、ID
関連情報管理データベース５３に格納してある拡張ID２
００と、を比較して、改竄検知符号１０２が正当なもの
であるか否かを検証する（Ｓ１５５２）。そして、検証
の結果を通信部５１で暗号化し、ネットワーク２を介し
てID利用端末６に送信する（Ｓ１５５３）。

【０１１９】入手した要求内容が、ID利用端末６からの
検証用鍵要求であるならば、ID関連情報管理部５２は、
前記改竄検知符号１０２の検証用鍵要求に含まれる属性
情報１０１を入手する（Ｓ１５６１）。次に、Ｓ１５６
１で入手した属性情報１０１と関連付けられてID関連情
報管理データベース５３に格納してある、改竄検知符号
１０２の検証用の鍵を取り出す（Ｓ１５６２）。そし
て、Ｓ１５６２で取り出した改竄検知符号１０２の検証
用の鍵を通信部５１で暗号化し、ネットワーク２を介し
てID利用端末６に送信する（Ｓ１５６３）。

【０１２０】入手した要求内容が、ID利用端末６からの
復号化用鍵要求であるならば、ID関連情報管理部５２
は、ID関連情報管理データベース５３に格納してある、
暗号化拡張ID２００の復号化用の鍵を取り出す（Ｓ１５
７１）。次に、Ｓ１５７１で取り出した暗号化拡張ID２
００の復号化用の鍵を、通信部５１で暗号化し、ネット
ワーク２を介してID利用端末６に送信する（Ｓ１５７
２）。

【０１２１】入手した要求内容が、ID利用端末６からの
失効ID登録要求であるならば、ID関連情報管理部５２
は、前記失効ID登録要求に含まれる、失効IDと電子署名
を入手する（Ｓ１５８１）。次に、Ｓ１５８１で入手し
た電子署名により正当な失効ＩＤ登録要求であることを
確認し、Ｓ１５８１で入手した失効IDを、ID関連情報管
理データベース５３に格納する（Ｓ１５８２）。

【０１２２】次に、ID利用端末６の動作について説明す
る。

【０１２３】図１２は、ID利用端末６の動作の概略を説
明するためのフロー図である。

【０１２４】まず、入出力部６２において、指示入力を
受け入れる（Ｓ１６０１）。

【０１２５】次に、制御部６３は、Ｓ１６０１で受け入
れた指示の解析を行なう（Ｓ１６０２）。

【０１２６】Ｓ１６０１で受け入れた指示が、情報の読
み取り指示、または、情報の更新指示、または、情報の
新規登録指示の場合、読み取り部６１、制御部６３、デ
ータベース６４および通信部６５は、ID読取手続（Ｓ１
６０３）を行なう。Ｓ１６０３についての詳細は図１３
〜１５で説明する。

【０１２７】Ｓ１６０１で受け入れた指示が、失効登録
指示の場合、制御部６３、データベース６４および通信
部６５は、読み取ろうとしたIDタグ３００に付与されて
いる拡張ID２００を失効扱いとするための失効手続（Ｓ
１６０４）を行なう。Ｓ１６０４についての詳細は図１
９で説明する。

【０１２８】Ｓ１６０１で受け入れた指示が、情報の読
み取り指示の場合、Ｓ１６０３の後、制御部６３は、デ
ータベース６４より、Ｓ１６０３で入手した拡張ID２０
０と対応づけられて格納されている情報を取り出す（Ｓ
１６０５）。そして、Ｓ１６０５で取り出した情報を入
出力部６２で出力する、情報の指示に従い決済処理を行
なう、情報が示す端末へ転送処理を行なう、など、情報
に応じた処理を行なう（Ｓ１６０６）。

【０１２９】Ｓ１６０１で受け入れた指示が、更新情報
を含む、情報の更新指示の場合、Ｓ１６０３の後、制御
部６３は、更新情報を入手する（Ｓ１６０７）。そし
て、データベース６４に、Ｓ１６０３で入手した拡張ID
２００と対応づけられて格納されている情報を、Ｓ１６
０７で入手した更新情報で更新する（Ｓ１６０８）。

【０１３０】Ｓ１６０１で受け入れた指示が、対応情報
を含む、情報の新規登録指示の場合、Ｓ１６０３の後、
制御部６３は、対応情報を入手する（Ｓ１６０９）。そ
して、Ｓ１６０９で入手した対応情報と、Ｓ１６０３で
入手した拡張ID２００と、を対応づけて、データベース
６４に格納する（Ｓ１６１０）。

【０１３１】図１３は、図１２に示すＳ１６０３（ID読
取手続）の処理の概要を説明するためのフロー図であ
る。

【０１３２】まず、ID読み取り部６１は、電波を送信し
てIDタグ３００に装着された電子回路チップ３０１を駆
動する。そして、当該電子回路チップ３０１から送信さ
れるデータを読み取る（Ｓ１６１１）。

【０１３３】次に、制御部６３は、Ｓ１６１１で読み取
ったデータに暗号化符号１０５がある場合（Ｓ１６１２
のＹｅｓ）、復号化手続を行なう（Ｓ１６１３）。な
お、Ｓ１６１３についての詳細は図１４で説明するた
め、ここでは省略する。

【０１３４】次に、制御部６３は、Ｓ１６１１で読み取
ったデータ、もしくは、Ｓ１６１３で復号化を行なって
入手したデータ、の検証手続を行なう（Ｓ１６１４）。
なお、Ｓ１６１４についての詳細は図１５で説明するた
め、ここでは省略する。

【０１３５】Ｓ１６１４の結果がエラーの場合（Ｓ１６
１５のＹｅｓ）、制御部６３は、再読み取りの規定回数
内か否かを判断する。（Ｓ１６１８）。規定回数内の場
合（Ｓ１６１８のＹｅｓ）は、再度、ＩＤの読み取りを
行なう（Ｓ１６１１）。読み取り回数が規定回数に達し
ている場合（Ｓ１６１８のＮｏ）、入出力部６２にエラ
ーを出力する（Ｓ１６１６）。

【０１３６】一方、Ｓ１６１４の結果がエラーでない場
合（Ｓ１６１５のＮｏ）、制御部６３は、正当に検証さ
れた拡張ID２００を入手する（Ｓ１６１７）。

【０１３７】図１４は、図１３に示すＳ１６１３（復号
化手続）の処理を説明するためのフロー図である。

【０１３８】まず、制御部６３は、データベース６４
に、復号化用の鍵が格納されているか否かを確認する
（Ｓ１６２１）。格納されていない場合（Ｓ１６２１の
Ｎｏ）は、通信部６５は、復号化用鍵要求を作成し、通
信用に暗号化してネットワーク２を介してID管理端末５
に送信する（Ｓ１６２２）。そして、ID管理端末５から
復号化用の鍵を受信するまで待機する（Ｓ１６２３）。

【０１３９】次に、制御部６３は、データベース６４に
格納されている復号化用の鍵、もしくは、Ｓ１６２３で
得た復号化用の鍵、を用いて、暗号化拡張ＩＤ２００を
復号化する（Ｓ１６２４）。

【０１４０】図１５は、図１３に示すＳ１６１４（検証
手続）の処理を説明するためのフロー図である。

【０１４１】図１３に示すＳ１６１４（検証手続）の処
理の一例として、まず、図１５(a)を説明する。

【０１４２】まず、制御部６３は、データベース６４
に、検証用の鍵が格納されているか否かを確認する（Ｓ
１６３１）。格納されていない場合（Ｓ１６３１のＮ
ｏ）は、通信部６５は、属性情報１０１を含む検証用鍵
要求を作成し、通信用に暗号化してネットワーク２を介
してID管理端末５に送信する（Ｓ１６３２）。そして、
ID管理端末５から検証用の鍵を受信するまで待機する
（Ｓ１６３３）。

【０１４３】次に、制御部６３は、データベース６４に
格納されている検証用の鍵、もしくは、Ｓ１６３３で得
た検証用の鍵、を用いて、改竄検知符号１０２の検証を
行なう（Ｓ１６３４）。

【０１４４】図１３に示すＳ１６１４（検証手続）の処
理のもう一つの例として、図１５(b)を説明する。

【０１４５】通信部６５は、拡張ID２００を含む検証要
求を作成し、通信用に暗号化してネットワーク２を介し
てID管理端末５に送信する（Ｓ１６３５）。そして、ID
管理端末５から検証結果を受信するまで待機する（Ｓ１
６３６）。

【０１４６】図１９は、図１２に示すＳ１６０４（失効
手続）の処理を説明するためのフロー図である。

【０１４７】まず、入出力部６２において、読み取りに
失敗したＩＤタグ３００に関して、該ＩＤタグ３００の
表面に印字されている記号や、該ＩＤタグ３００が付与
されていた物品の情報、など、該ＩＤタグ３００に付与
されている拡張ＩＤ２００を推定するためのタグ情報の
入力を得る（Ｓ１６４１）。

【０１４８】次に、制御部６３は、Ｓ１６４１で受け入
れたタグ情報をデータベース６４で検索し、対応づけら
れている拡張ＩＤ２００を取り出す（Ｓ１６４２）。取
り出した拡張ＩＤ２００を失効ＩＤとする（Ｓ１６４
３）。

【０１４９】次に、通信部６５は、電子署名を生成する
（Ｓ１６４４）。該電子署名と失効ＩＤとを含む、失効
ＩＤ登録要求を作成し、通信用に暗号化してネットワー
ク２を介してID管理端末５に送信する（Ｓ１６４５）。

【０１５０】以上、本発明の一実施形態について説明し
た。

【０１５１】本実施形態によれば、ID受注端末３と、ID
製造工場用端末４およびID管理端末５は、ネットワーク
１を介して暗号通信を行なっている。また、受注情報、
発行済みID、欠番IDなどの情報をID管理端末５において
一括管理している。また、IDタグ３００として、拡張ID
２００が書き換え不可領域に格納された電子回路チップ
３０１を利用しているため、不正な第三者が、IDタグ３
００に付与されている拡張ID２００を改変することはで
きない。また、電子回路チップ３０１を製造するには、
十分な設備が必要である。そして、電子回路チップ３０
１を小型・薄型にするほど、電子回路チップ３０１を製
造できる者が限られてくるため、不正な第三者がIDタグ
の複製を製造する可能性が低くなる。また、ＩＤを失効
扱いとする際には、その旨を要求してきたＩＤ利用端末
６の電子署名を確認し、正当な権利を有する場合のみ、
ＩＤを失効扱いとする。以上のことより、ID管理端末５
が市場に流通するIDタグ３００の個数を管理することが
できる。また、機密性の高い情報を秘密裏に管理するこ
とができる。

【０１５２】また、本実施形態では、ID利用端末６に、
検証用の鍵や装置を保持していなくても、ID管理端末５
に、ネットワーク２を通じてID１００とIDの属性情報１
０１と改竄検知符号１０２とを含む検証要求を送信すれ
ば、検証結果を得ることができる。

【０１５３】また、本実施形態では、ID利用端末６に、
検証用の鍵を保持していなくても、ID管理端末５に、ネ
ットワーク２を通じてIDの属性情報１０１を含む検証用
鍵要求を送信すれば、検証用の鍵を得ることができる。

【０１５４】なお、本発明は、上記の実施形態に限定さ
れるものではなく、その要旨の範囲内で数々の変形が可
能である。

【０１５５】たとえば、上記の実施形態において、ID利
用端末６は、必ずしも１つの装置上に構築されているも
のである必要はない。たとえば、拡張ID２００の読み取
りや、情報または指示の入出力に係わる部分と、データ
ベース６４に係わる部分とを、それぞれ別個の装置上に
構築し、これらの装置をネットワークで接続するような
構成としてもよい。また、それとは逆に、ID利用端末６
のデータベース６４に係わる部分の機能をID管理端末５
に持たせてもかまわない。

【０１５６】また、たとえば、上記の実施形態におい
て、顧客端末８からID受注端末３に送られてくる受注情
報要求に含まれる発注情報に、検証用鍵または暗号用鍵
が含まれていない場合、ID受注端末３で乱数を生成し、
該乱数を鍵として扱うことにしているが、乱数生成機能
を顧客端末８に持たせてもよい。この場合、顧客端末８
において、生成した乱数を検証用鍵または暗号用鍵とし
て発注情報に含ませ、ID受注端末３に送る。

【０１５７】

【発明の効果】以上説明したように、本発明によれば、
改竄検知符号を備えたIDの発行と流通を管理し、IDを利
用した物品管理を効率よく、かつ、信頼性高く行うこと
が可能な仕組みを提供できる。

【図面の簡単な説明】

【図１】本実施形態のID管理システムで用いるIDの一例
を示した図である。

【図２】本実施形態のID管理システムで用いるIDタグの
一例を示した図である。

【図３】本実施形態が適用されたID管理システムの概略
図である。

【図４】図３に示すID受注端末３の機能構成を示す概略
図である。

【図５】図３に示すIDタグ製造工場４６の機能構成を示
す概略図である。

【図６】図３に示すID管理端末５の機能構成を示す概略
図である。

【図７】図３に示すID利用端末６の機能構成を示す概略
図である。

【図８】図３に示すID管理システムを構成する各装置３
〜６、および８のハードウエア構成例を示す図である。

【図９】図４に示すID受注端末３の動作を説明するため
のフロー図である。

【図１０】図５に示すIDタグ製造工場用端末４の動作を
説明するためのフロー図である。

【図１１】図６に示すID管理端末５の動作を説明するた
めのフロー図である。

【図１２】図７に示すID利用端末６の動作の概要を説明
するためのフロー図である。

【図１３】図１２に示すＳ１６０２（ID読取手続）の処
理の概要を説明するためのフロー図である。

【図１４】図１３に示すＳ１６１３（復号化手続）の処
理を説明するためのフロー図である。

【図１５】図１３に示すＳ１６１４（検証手続）の処理
を説明するためのフロー図である。

【図１６】図３に示す顧客端末８の機能構成を示す概略
図である。

【図１７】図６に示すＩＤ管理端末５のＩＤ関連情報管
理データベース５３に格納される、IDタグ３００に関連
する管理情報を説明するための図である。

【図１８】図１６に示す顧客端末８の動作を説明するた
めのフロー図である。

【図１９】図１２に示すＳ１６０４（失効手続）の処理
の概要を説明するためのフロー図である。

【符号の説明】

１…ネットワーク, ３…ID受注端末,４…製造工場用端
末,５…ID管理端末, １００…ID，１０１…IDの属性情
報,１０２…改竄検知符号, ２００…拡張ID, ３００…I
Dタグ,３０１…電子回路チップ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ (72)発明者福澤寧子神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内Ｆターム(参考） 5B035 AA13 BA01 BB09 CA23 5B049 AA05 BB31 CC27 EE05 EE22 GG00 GG03 5B058 CA15 KA01 KA35 YA01

Claims

【特許請求の範囲】

【請求項１】ID発行の受注を行なうID受注端末と、前記
IDが格納されたIDタグの製造を行なう製造工場用端末
と、ネットワークを介して前記ID受注端末および製造工
場用端末に接続されたID管理端末とを含むID管理システ
ムを用いて、IDの管理を行うID管理方法であって、前記IDタグには、外部からデータを読取り可能な電子回
路チップが装着されており、前記電子回路チップは、書き換え不可の記憶領域を有
し、且つ当該領域に、外部から読取り可能なデータとし
て、受注したIDと、IDの属性情報と、改竄検知符号、と
を含む、拡張IDを格納しており、前記ID管理端末において、前記ID受注端末から、前記拡張IDを含む受注ID登録要求
が送られてきた場合に、当該拡張IDが登録済みであると
して、データベースに登録する受注ID登録ステップと、前記製造工場用端末から、製造済みの前記IDタグに格納
されている前記拡張IDを含む、製造済みID登録要求が送
られてきた場合に、当該拡張IDを格納した前記IDタグが
製造済みであるとして、前記データベースに登録する製
造済みID登録ステップと、を有するID管理方法。
【請求項２】請求項１記載のID管理方法であって、前記ID管理端末において、前記ID受注端末から、前記拡張IDを含むID重複確認要求
が送られてきた場合に、当該拡張IDが受注済みであると
して前記データベースに登録されているか否かを調べ、その結果を前記ID受注端末に通知するID重複確認ステッ
プをさらに有するID管理方法。
【請求項３】請求項１記載のID管理方法であって、前記ID管理端末において、前記IDタグ製造工場用端末から、前記IDタグに格納され
ている前記拡張IDを含む、欠番ID登録要求が送られてき
た場合に、当該要求に含まれる拡張IDが欠番IDであると
して、前記データベースに登録する欠番ID登録ステップ
をさらに有するID管理方法。
【請求項４】請求項１記載のID管理方法であって、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記拡張IDを含む検証要求が送ら
れてきた場合に、当該拡張IDを、データベースに格納し
てある拡張IDと比較し、送られてきた拡張IDに含まれる
前記改竄検知符号が正当か否かを検証する検証ステップ
をさらに有するID管理方法。
【請求項５】請求項１記載のID管理方法であって、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記IDの属性情報を含む検証用鍵
要求が送られてきた場合に、当該属性情報と対応づけら
れてデータベースに格納してある、前記改竄検知符号の
検証用の鍵を、前記ID利用端末に送信するステップをさ
らに有するID管理方法。
【請求項６】請求項１記載のID管理方法であって、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、復号化用鍵要求が送られてきた場
合に、データベースに格納してある、暗号化された拡張
IDの復号化用の鍵を、前記ID利用端末に送信するステッ
プをさらに有するID管理方法。
【請求項７】請求項１記載のID管理方法であって、前記ID管理システムは、ネットワーク２を介して前記ID管理端末に接続された、
ID利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記拡張IDを含む、失効ID登録要
求が送られてきた場合に、当該要求に含まれる拡張IDが
失効IDであるとして、前記データベースに登録する失効
ID登録ステップをさらに有するID管理方法。
【請求項８】請求項１記載のID管理方法であって、前記ID管理システムは、ネットワークを介して前記ID受注端末に接続された、顧
客端末を含んでおり、前記ID受注端末において、前記顧客端末から、前記ＩＤタグを発注する顧客の情報
と、前記ＩＤタグへの格納を希望するＩＤと、前記ＩＤ
の改竄検知符号を生成するための鍵と、を含む発注情報
が送られてきた場合に、当該発注情報を用いて、前記ID
の属性情報と、前記改竄検知符号と、を生成し、前記拡
張IDを生成する拡張ID生成ステップと、前記顧客端末からの要求に応じて、前記発注情報と、前
記拡張IDと、を含む受注情報を送信するステップと、前記受注情報を含む受注ID登録要求をID管理端末に送信
する受注ID登録要求ステップと、前記拡張IDを含むIDタグ製造要求を前記IDタグ製造工場
用端末に送信するIDタグ製造要求ステップと、を有する
ID管理方法。
【請求項９】請求項１記載のID管理方法であって、前記IDタグ製造工場用端末において、前記ID受注端末から、前記拡張IDを含むIDタグ製造要求
が送られてきた場合に、前記IDタグを製造させるステッ
プと、製造された前記IDタグを検査させるステップと，前記検
査ステップの結果が合格の場合に、前記IDタグに格納さ
れている前記拡張IDを含む、製造済みID登録要求を前記
ID管理端末に送信する製造済みID登録要求ステップと、
を有するID管理方法。
【請求項１０】請求項１記載のID管理方法であって、前記ID利用端末において、処理動作の指示を受け入れる指示入力ステップと、前記IDタグに装着されている前記電子回路チップから前
記拡張IDを取得するID読み取りステップと、前記読み取りステップで取得した前記拡張IDの正当性
を、当該拡張IDに含まれる前記改竄検知符号を用いて検
証する検証ステップと、前記指示入力ステップで受け入れた指示が情報読取指示
である場合に、前記ID読み取りステップで取得した前記
拡張IDと対応づけられている情報をデータベースから取
り出し、当該情報に応じて定められた処理を行なうステ
ップと、前記指示入力ステップで受け入れた指示が更新指示であ
る場合に、更新情報を入手し、当該更新情報で、前記ID
読み取りステップで取得した前記拡張IDと対応づけられ
ている情報を更新するステップと、前記指示入力ステップで受け入れた指示が新規登録指示
である場合に、新規情報を入手し、当該新規情報を、前
記ID読み取りステップで取得した前記拡張IDと対応づけ
てデータベースに格納するステップと、前記指示入力ステップで受け入れた指示が失効ＩＤ登録
指示である場合に、前記ＩＤタグの情報と対応づけられ
ている前記拡張ＩＤをデータベースから取り出し、当該
拡張IDを含む失効ID登録要求をID管理端末に送信する失
効ID登録要求ステップと、を有するID管理方法。
【請求項１１】ID発行の受注を行なうID受注端末と、前
記IDが格納されたIDタグの製造を行なう製造工場用端末
と、ネットワークを介して前記ID受注端末および製造工
場用端末に接続されたID管理端末とを含むID管理システ
ムであって、前記IDタグは、外部からデータを読取り可能な電子回路
チップを備え、前記電子回路チップは、書き換え不可の記憶領域を有
し、且つ当該領域に、外部から読取り可能なデータとし
て、受注したIDと、IDの属性情報と、改竄検知符号、と
を含む、拡張IDを格納しており、前記ID受注端末は、受注時に受け入れた発注情報から生
成した受注情報を含む受注ID登録要求を、前記ID管理端
末に送る受注ID登録要求処理部を備え、前記ID管理端末は、前記受注ID登録要求が送られてきた
場合に、当該拡張IDが登録済みであるとして、データベ
ースに登録する受注ID登録処理部を備え、前記製造工場用端末は、製造済みの前記IDタグに格納さ
れている前記拡張IDを含む、製造済みID登録要求を、前
記ID管理端末に送らせる製造済みID登録要求処理部を備
え、前記ID管理端末は、前記製造済みID登録要求が送られて
きた場合に、当該拡張IDを格納した前記IDタグが製造済
みであるとして、前記データベースに登録する製造済み
ID登録処理部を備えるID管理システム。
【請求項１２】請求項１１記載のID管理システムであっ
て、前記ID管理端末において、前記ID受注端末から、前記拡張IDを含むID重複確認要求
が送られてきた場合に、当該拡張IDが受注済みであると
して前記データベースに登録されているか否かを調べ、
その結果を前記ID受注端末に通知するID重複確認処理部
をさらに有するID管理システム。
【請求項１３】請求項１１記載のID管理システムであっ
て、前記ID管理端末において、前記IDタグ製造工場用端末から、前記IDタグに格納され
ている前記拡張IDを含む、欠番ID登録要求が送られてき
た場合に、当該要求に含まれる拡張IDが欠番IDであると
して、前記データベースに登録する欠番ID登録処理部を
さらに有するID管理システム。
【請求項１４】請求項１１記載のID管理システムであっ
て、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記拡張IDを含む検証要求が送ら
れてきた場合に、当該拡張IDを、データベースに格納し
てある拡張IDと比較し、送られてきた拡張IDに含まれる
前記改竄検知符号が正当か否かを検証する検証処理部を
さらに有するID管理システム。
【請求項１５】請求項１１記載のID管理システムであっ
て、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記IDの属性情報を含む検証用鍵
要求が送られてきた場合に、当該属性情報と対応づけら
れてデータベースに格納してある、前記改竄検知符号の
検証用の鍵を、前記ID利用端末に送信する処理部をさら
に有するID管理システム。
【請求項１６】請求項１１記載のID管理システムであっ
て、前記ID管理システムは、ネットワークを介して前記ID管理端末に接続された、ID
利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、復号化用鍵要求が送られてきた場
合に、データベースに格納してある、暗号化された拡張
IDの復号化用の鍵を、前記ID利用端末に送信する処理部
をさらに有するID管理システム。
【請求項１７】請求項１１記載のID管理システムであっ
て、前記ID管理システムは、ネットワーク２を介して前記ID管理端末に接続された、
ID利用端末を含んでおり、前記ID管理端末において、前記ID利用端末から、前記拡張IDを含む、失効ID登録要
求が送られてきた場合に、当該要求に含まれる拡張IDが
失効IDであるとして、前記データベースに登録する失効
ID登録処理部をさらに有するID管理システム。
【請求項１８】請求項１１記載のID管理システムであっ
て、前記ID管理システムは、ネットワークを介して前記ID受注端末に接続された、顧
客端末を含んでおり、前記ID受注端末において、前記顧客端末から、前記ＩＤタグを発注する顧客の情報
と、前記ＩＤタグへの格納を希望するＩＤと、前記ＩＤ
の改竄検知符号を生成するための鍵と、を含む発注情報
が送られてきた場合に、当該発注情報を用いて、前記ID
の属性情報と、前記改竄検知符号と、を生成し、前記拡
張IDを生成する拡張ID生成処理部と、前記顧客端末からの要求に応じて、前記発注情報と、前
記拡張IDと、を含む受注情報を送信する受注情報送信処
理部と、前記受注情報を含む受注ID登録要求をID管理端末に送信
する受注ID登録要求処理部と、前記拡張IDを含むIDタグ製造要求を前記IDタグ製造工場
用端末に送信するIDタグ製造要求処理部と、を有するID
管理システム。
【請求項１９】請求項１１記載のID管理システムであっ
て、前記IDタグ製造工場用端末は、前記ID受注端末から、前記拡張IDを含むIDタグ製造要求
が送られてきた場合に、前記IDタグの製造と、製造された前記IDタグの検査を指示する制御部と、前記検査処理部の結果が合格の場合に、前記IDタグに格
納されている前記拡張IDを含む、製造済みID登録要求を
前記ID管理端末に送信する製造済みID登録要求処理部
と、を有するID管理システム。
【請求項２０】請求項１１記載のID管理システムであっ
て、前記ID利用端末において、処理動作の指示を受け入れる指示入力処理部と、前記IDタグに装着されている前記電子回路チップから前
記拡張IDを取得するID読み取り処理部と、前記読み取り処理部で取得した前記拡張IDの正当性を、
当該拡張IDに含まれる前記改竄検知符号を用いて検証す
る検証処理部と、前記指示入力処理部で受け入れた指示が情報読取指示で
ある場合に、前記ID読み取り処理部で取得した前記拡張
IDと対応づけられている情報をデータベースから取り出
し、当該情報に応じて定められた処理を行なう処理部
と、前記指示入力処理部で受け入れた指示が更新指示である
場合に、更新情報を入手し、当該更新情報で、前記ID読
み取り処理部で取得した前記拡張IDと対応づけられてい
る情報を更新する処理部と、前記指示入力処理部で受け入れた指示が新規登録指示で
ある場合に、新規情報を入手し、当該新規情報を、前記
ID読み取り処理部で取得した前記拡張IDと対応づけてデ
ータベースに格納する処理部と、前記指示入力ステップで受け入れた指示が失効ＩＤ登録
指示である場合に、前記ＩＤタグの情報と対応づけられ
ている前記拡張ＩＤをデータベースから取り出し、当該
拡張IDを含む失効ID登録要求をID管理端末に送信する処
理部と、を有するID管理システム。
【請求項２１】ネットワークに接続されて用いられ、ID
タグに格納された拡張ＩＤの管理を行うID管理端末であ
って、前記IDタグは、外部からデータを読取り可能な、書き換
え不可の記憶領域を有し、且つ当該領域に、受注したID
と、IDの属性情報と、改竄検知符号、とを含む、拡張ID
を格納しており、前記拡張IDと、当該拡張IDに関連する情報と、を登録す
るデータベースを記憶する記憶手段と、前記ネットワークに接続された他の端末と、通信を行う
通信手段と、前記通信手段により、前記他の端末から、受注時に受け
入れた発注情報から生成した受注情報を含む受注ID登録
要求が送られてきた場合に、当該拡張IDが登録済みであ
るとして、データベースに登録する受注ID登録手段と、前記通信手段により、前記他の端末から、製造済みの前
記IDタグに格納されている前記拡張IDを含む、製造済み
ID登録要求が送られてきた場合に、当該拡張IDを格納し
た前記IDタグが製造済みであるとして、前記データベー
スに登録する製造済みID登録手段と、を有するID管理端
末。
【請求項２２】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、前記拡張IDを
含むID重複確認要求が送られてきた場合に、当該拡張ID
が受注済みであるとして前記データベースに登録されて
いるか否かを調べるID重複確認手段をさらに有し、前記通信手段は、前記ID重複確認手段での確認結果を前記他の端末に送信
するID管理端末。
【請求項２３】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、前記IDタグに
格納されている前記拡張IDを含む、欠番ID登録要求が送
られてきた場合に、当該拡張IDが欠番IDであるとして、
前記データベースに登録する欠番ID登録手段をさらに有
するID管理端末。
【請求項２４】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、前記拡張IDを
含む検証要求が送られてきた場合に、当該拡張IDを、デ
ータベースに格納してある拡張IDと比較し、送られてき
た拡張IDに含まれる前記改竄検知符号が正当か否かを検
証する検証手段をさらに有し、前記通信手段は、前記検証手段での検証結果を前記他の端末に送信するID
管理端末。
【請求項２５】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、前記IDの属性
情報を含む検証用鍵要求が送られてきた場合に、当該属
性情報と対応づけられてデータベースに格納してある、
前記改竄検知符号の検証用の鍵を入手する検証用鍵入手
手段をさらに有し、前記通信手段は、前記改竄検知符号の検証用の鍵を前記端末に送信するID
管理端末。
【請求項２６】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、復号化用鍵要
求が送られてきた場合に、データベースに格納してあ
る、暗号化された拡張IDの復号化用の鍵を入手する復号
化用鍵入手手段をさらに有し、前記通信手段は、前記暗号化された拡張IDの復号化用の鍵を前記端末に送
信するID管理端末。
【請求項２７】請求項２１記載のID管理端末であって、前記通信手段により、前記他の端末から、前記拡張IDを
含む失効ID登録要求が送られてきた場合に、当該要求に
含まれる拡張IDが失効IDであるとして、前記データベー
スに登録する失効ID登録手段をさらに有するID管理端
末。
【請求項２８】ネットワークに接続されて用いられ、ID
タグに格納されるIDの発行を受注するID受注端末であっ
て、前記IDタグには、外部からデータを読取り可能な，書き
換え不可の記憶領域を有し、且つ当該領域に、受注した
IDと、IDの属性情報と、改竄検知符号、とを含む、拡張
IDを格納しており、前記ネットワークに接続された他の端末と，通信を行う
通信手段と、前記他の端末から、前記ＩＤタグを発注する顧客の情報
と、前記ＩＤタグへの格納を希望するＩＤと、前記ＩＤ
の改竄検知符号を生成するための鍵と、を含む発注情報
が送られてきた場合に、当該発注情報を用いて、前記ID
の属性情報と、前記改竄検知符号と、を生成し、前記拡
張IDを生成する拡張ID生成部と、前記通信手段により、前記発注情報から生成した受注情
報を含む受注ID登録要求をID管理端末に送信する受注ID
登録要求手段と、前記通信手段により、前記拡張IDを含むIDタグ製造要求
を前記IDタグ製造工場用端末に送信するIDタグ製造要求
手段と、を有するID受注端末。
【請求項２９】請求項２８記載のID受注端末であって、前記通信手段により、前記拡張IDを含むID重複確認要求
を前記他の端末に送信して、前記拡張IDが前記ID管理端
末に登録してある拡張IDと重複しているか否かを確認さ
せるID重複確認要求処理部をさらに有するID受注端末。
【請求項３０】請求項２８記載のID受注端末であって、乱数を生成し、当該乱数を前記改竄検知符号の生成用の
鍵とする手段をさらに有するID受注端末。
【請求項３１】請求項２８記載のID受注端末であって、前記拡張IDを暗号化し、暗号化してあることを示す暗号
化符号を添付する手段をさらに有するID受注端末。
【請求項３２】ネットワークに接続されて用いられ、ID
タグを製造するIDタグ製造工場で用いるIDタグ製造工場
用端末であって、前記IDタグは、外部からデータを読取り可能な、書き換
え不可の記憶領域を有し、且つ当該領域に、受注したID
と、IDの属性情報と、改竄検知符号、とを含む、拡張ID
を格納しており、前記ネットワークに接続された他の端末と、通信を行う
通信手段と、前記通信手段により、前記他の端末から、前記拡張IDを
含むIDタグ製造要求が送られてきた場合に、当該製造要
求に従った前記IDタグの製造と、製造された前記IDタグ
の検査を実施させる制御手段と、前記検査の結果が合格の場合に、前記通信手段により、
前記IDタグに格納されている前記拡張IDを含む、製造済
みID登録要求を前記他の端末に送信して、当該他の端末
に、前記拡張IDを格納したIDタグが製造済みであるとし
て登録させる製造済みID登録要求手段と、を有するIDタグ製造工場用端末。
【請求項３３】請求項３２記載のIDタグ製造工場用端末
であって、前記検査の結果が不合格であり、かつ、前記IDタグの再
製造が不要な場合に、前記通信手段により、前記IDタグ
に格納されている前記拡張IDを含む、欠番ID登録要求を
前記他の端末に送信して、当該他の端末に、前記拡張ID
が欠番IDであるとして登録させる欠番ID登録要求手段を
さらに有するIDタグ製造工場用端末。
【請求項３４】ネットワークに接続されて用いられ、ID
タグを利用する際に用いるID利用端末であって、前記IDタグには、外部からデータを読取り可能な，書き
換え不可の記憶領域を有し、且つ当該領域に、受注した
IDと、IDの属性情報と、改竄検知符号、とを含む、拡張
IDを格納しており、前記拡張IDと、当該拡張IDに関連する情報と、当該拡張
IDが格納されている前記IDタグと対応づけられている情
報と、を登録するデータベースを記憶する記憶手段と、前記ネットワークに接続された、前記他の端末と通信を
行う通信手段と、処理動作の指示を受け入れる指示入力手段と、前記IDタグに装着されている前記電子回路チップから前
記拡張IDを取得するID読み取り手段と、前記読み取り手段で取得した前記拡張IDの正当性を、当
該拡張IDに含まれる前記改竄検知符号を用いて検証する
検証手段と、前記指示入力手段で受け入れた指示が情報読取指示であ
る場合に、前記ID読み取り手段で取得した前記拡張IDと
対応づけられている情報をデータベースから取り出し、
当該情報に応じて定められた処理を行なう手段と、前記指示入力手段で受け入れた指示が更新指示である場
合に、更新情報を入手し、当該更新情報で、前記ID読み
取り手段で取得した前記拡張IDと対応づけられている情
報を更新する手段と、前記指示入力手段で受け入れた指示が新規登録指示であ
る場合に、新規情報を入手し、当該新規情報を、前記ID
読み取り手段で取得した前記拡張IDと対応づけてデータ
ベースに格納する手段と、前記指示入力手段で受け入れた指示が失効ＩＤ登録指示
である場合に、前記ＩＤタグの情報と対応づけられてい
る前記拡張ＩＤをデータベースから取り出し、当該拡張
IDを含む失効ID登録要求をID管理端末に送信する手段
と、を有するID利用端末。
【請求項３５】請求項３４記載のID利用端末であって、前記ID読み取り手段で取得した前記拡張IDが暗号化され
ている場合に、前記記憶手段に格納されている復号化用
の鍵を用いて復号化を行なう手段をさらに有するID利用
端末。
【請求項３６】請求項３４記載のID利用端末であって、前記ID読み取り手段で取得した前記拡張IDが暗号化され
ており、かつ、前記記憶手段に復号化用の鍵を所有して
いない場合に、前記通信手段により、復号化用鍵要求を
前記他の端末に送信して、当該他の端末に、前記復号化
用の鍵を送信させる手段をさらに有するID利用端末。
【請求項３７】請求項３４記載のID利用端末であって、前記ID読み取り手段で取得した前記拡張IDに含まれる前
記改竄検知符号を検証する鍵を所有していない場合に、
前記通信手段により、前記拡張IDを含む検証用鍵鍵要求
を前記他の端末に送信して、当該他の端末に、前記検証
用鍵を送信させる手段をさらに有するID利用端末。
【請求項３８】請求項３４記載のID利用端末であって、前記通信手段により、前記ID読み取り手段で取得した前
記拡張IDを含む、検証要求を前記他の端末に送信して、
当該他の端末に、前記拡張IDの正当性を検証させる検証
要求手段をさらに有し、前記検証手段は、検証結果として、前記他の端末から送られてくる前記検
証要求に対する結果を用いるID利用端末。
【請求項３９】ネットワークに接続可能な複数の計算機
に、ID発行の受注を行なうID受注端末と、前記IDが格納
されたIDタグの製造を行なう製造工場用端末と、ID管理
端末とからなるID管理システムを実現させるプログラム
製品であって、前記計算機が読みとり可能な媒体と、前記ID受注端末となる前記計算機に、受注時に受け入れ
た発注情報から生成した受注情報を含む受注ID登録要求
を、前記ID管理端末に送らせる受注ID登録要求処理部を
実現させるモジュールと、前記ID管理端末となる前記計算機に、前記受注ID登録要
求が送られてきた場合に、当該拡張IDが登録済みである
として、データベースに登録する受注ID登録処理部を実
現させるモジュールと、前記製造工場用端末となる前記計算機に、製造済みの前
記IDタグに格納されている前記拡張IDを含む、製造済み
ID登録要求を、前記ID管理端末に送らせる製造済みID登
録要求処理部を実現させるモジュールと、前記ID管理端末となる前記計算機に、前記製造済みID登
録要求が送られてきた場合に、当該拡張IDを格納した前
記IDタグが製造済みであるとして、前記データベースに
登録する製造済みID登録処理部を実現させるモジュール
と、を備えるプログラム製品。
【請求項４０】流通を管理するためのIDタグを備える物
品であって，前記IDタグは，前記物品のIDと前記物品に
関わる属性情報と，前記IDと前記属性情報に対する改竄
検知符号とからなる拡張IDを格納し，前記IDと、前記属
性情報と、前記改竄検知符号と、前記改竄検知符号の検
証用の鍵を、関連付けて格納するデータベースを用い
て，前記拡張IDの正当性を確認可能としたIDタグを備え
る物品。
【請求項４１】請求項４０記載のIDタグを備える物品で
あって、前記拡張IDは，さらに，前記IDと前記属性情報との割り
当てを制御するクラス情報をさらに含むIDタグを備える
物品。
【請求項４２】請求項４０記載のIDタグを備える物品で
あって、前記拡張IDは，さらに，拡張IDの桁数、改竄検知符号の
桁数と計算方法を示すバージョン情報を含み，前記改竄
検知符号は，前記バージョン情報に対する改竄をも検知
するものであるIDタグを備える物品。