[发明专利]合法性被保证的ID的生成方法及合法性保证RFID标签

说明书

技术领域

本发明涉及ID信息的合法性保证技术以及电子签名生成和验证。

背景技术

RFID(Radio Frequency Identification：射频识别)为，根据埋入了ID信息的标签，通过使用了电波等的近距离无线电通信来对信息进行交换，被利用于从食品或物品等的物流管理和流通的领域、到交通设施的IC车票、员工证或学生证等各种领域中。

此外，还期待着通过在正规的产品上安装RFID标签来进行伪造品、仿造品等的辨别等这样安全用途的利用。在这样在安全用途中使用的情况下，希望有对RFID标签本身是否是由合法的RFID标签制造公司制造的RFID标签进行辨别的机构。

在以往的保证RFID标签的ID信息的合法性的技术中有如下的方式：将合法的RFID标签制造公司发行的RFID标签的ID信息全部列表化，在线确认是否是所发行的ID信息的方式(专利文献1)，以及使用MAC(Message Authentication Code：消息认证码)或电子签名技术来确认是否是正确的ID信息的方式(专利文献2)。

现有技术文献

专利文献

专利文献1：日本特开2002-140404号公报

专利文献2：日本特开2002-024767号公报

发明内容

发明所要解决的技术问题

作为以往的ID信息保证技术之一的在线进行的列表确认方式，随着对RFID标签进行验证的次数增加，网络的负荷升高，不适合大规模安装。此外，MAC方式，离线也能够进行验证，能够解决大规模安装时的网络负荷等问题，但在该情况下，必须使RFID读取器具有验证用秘密密钥。此外，该密钥为系统整体共用，该密钥泄漏一次，系统整体的安全性就会降低。

因此，希望有使RFID读取器等对ID信息进行验证的一侧不具有秘密信息，离线对ID信息的合法性进行验证的机构。一般而言，实施基于公开密钥的电子签名就能够解决上述技术问题，但是通常使用的RSA签名等若考虑到安全性，其签名长度需要为1024bit以上，是不能够安装到仅能够发送例如几百bit信息的小型RFID标签中的。

因此，存在如下要求：使RFID读取器侧不具有秘密信息，离线地保证ID信息的合法性，并且，要在仅能够发送几百bit信息的RFID标签中也保证ID信息的合法性。

用于解决技术问题的技术手段

本发明中，即使是仅能够发送几百bit信息的RFID标签，也使RFID读取器等进行验证的一侧不具有秘密信息，即离线地对ID信息的合法性进行验证，保证ID信息的合法性。

具体地说，本发明将用于对ID信息的合法性进行验证的信息(以下，称为验证值或者根据必要也称为签名值)的一部分，还利用为ID信息。由此，能够实现作为整体信息量较少却具备了ID信息和用于保证该ID信息合法性的信息的RFID标签。

发明效果

根据本发明，将签名值的一部分还利用为ID，由此能够减小RFID标签的数据大小。由此，能够提供一种即使在仅能够发送几百bit数据的小型RFID标签中也能够通过电子签名方式来保证ID信息的合法性的系统。

附图说明

图1是一个实施方式的整体构成图。

图2是表示ID发行装置、验证装置、业务应用装置的硬件构成例的图。

图3是表示RFID标签的数据内容的图。

图4是表示ID发行装置所管理的参数以及使用了该参数的签名方法、验证装置所管理的参数以及使用了该参数的验证方法的图。

图5是对一个实施方式中的与ID和签名的生成有关的处理进行说明的工作流程图。

图6是对一个实施方式中的与签名验证有关的处理进行说明的工作流程图。

具体实施方式

以下，使用附图对本发明的一个实施方式进行说明。另外，本发明不限定于此。

实施例1

首先对本实施例的概要进行说明。

在本实施例中，将用于对ID信息的合法性进行验证的信息、即验证值或者签名值的一部分利用为ID，由此以较少信息量来保证ID信息的合法性。在此，为了以更少的信息量来保障合法性，在本实施例中，使用作为电子签名方式的代表之一的Schnore签名来进行说明。通过使用取余运算对该Schnore签名进行变形，能够实现签名长度较短的电子签名方式。