JP2003124920A - 識別情報管理システム、方法及び装置、識別情報発行装置、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 異なるルートで発行された電子データによる
識別情報を一元的に管理すると共に、発行された識別情
報のセキュリティを確保する。 【解決手段】 各バーコード発行サーバ２は、発行した
バーコードを固有の暗号鍵を用いて暗号化すると共に、
発行元を示すサーバ識別コードを付加する。このバーコ
ードを、携帯電話機３の機種に応じて用意されたフォー
マットに従って二次元マトリクスの画像パターンを有す
る二次元バーコードに変換して携帯電話機３に送信す
る。事業者端末４が携帯電話機３に表示された二次元バ
ーコードを読み取り、バーコード発行サーバ２に送信す
る。バーコード発行サーバ２は、事業者端末４から送ら
れた二次元バーコードに含まれるサーバ識別コードに基
づいて発行元を特定し、自己が発行している場合は復号
化する。自己が発行していない場合は、バーコード管理
サーバ１を介して発行元のバーコード発行サーバ２に復
号化を依頼する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、バーコードなどに
よって構成される識別情報の発行、認証を管理する識別
情報管理システム等に関する。

【０００２】

【従来の技術】従来より、取引管理のために、商品や取
引書類にバーコードなどの識別コードを付すことが行わ
れている。このような識別コードとして、ＪＡＮコード
やＩＳＢＮコードなどが知られているが、これらは国際
的に定められた規格に従って発行されている。これらの
識別コードは、従来からの取引慣例に従って紙媒体に印
刷されて提供されるものであった。

【０００３】これに対して、近年のペーパーレス化の流
れに伴い、上記したような識別コードについても電子化
して、端末装置に提供することが考えられている。例え
ば、特開２００１−２０２４２９号公報に記載されてい
るように、携帯電話機に注文を受けた商品及びその値段
を示すバーコードを電子データで送信し、画像として表
示させて、用紙上に印刷されたバーコードと同じように
利用するものも提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、現在の
ところ、電子化された識別コードに国際的な（或いは国
内的な）統一規格はない。このため、異なる取り引きに
全く同じ識別コードが発行され、取り引きの混乱を招く
事態も発生し得る。統一規格の制定は、多くの者の利害
が関係しており、決して容易なことではない。一方、識
別コードの内容をローカルなものに限定してしまえば、
取り引きの混乱を招くことはないが、使用できる範囲が
限られてしまい、不便なものとなってしまう。

【０００５】また、紙媒体に印刷されて提供される識別
コードは、アナログデータであったため、偽造や複製を
した不正コードと真正なコードとの内容が完全に一致す
ることはない。これに対して、電子化された識別コード
は、内容が完全に一致したものを偽造や複製することも
可能である。つまり、取り引きの安全を図るためには、
電子化された識別コードには、アナログデータの識別コ
ードとは異なるセキュリティ対策が必要となってくる。

【０００６】さらに、電子情報関連の技術は、急速な勢
いで進歩しているという点に、電子化された識別コード
にアナログデータの識別コードとは異なる特徴を見いだ
すことができる。例えば、前述した携帯電話機にバーコ
ードを送って表示させるようにしたものでも、携帯電話
機の機能、性能は日々進化している。これに対して、紙
媒体への印刷に関しては、現在においては技術的なイノ
ベーションが発生することはまれである。

【０００７】本発明は、異なるルートで発行された電子
データによる識別情報を一元的に管理することを可能と
する識別情報管理システム、方法及び装置、識別情報発
行装置、並びにこれらに適用されるプログラムを提供す
ることを目的とする。

【０００８】本発明は、さらに、電子データで発行され
た識別情報に高度のセキュリティを確保することができ
る識別情報管理システム、方法及び装置、識別情報発行
装置、並びにこれらに適用されるプログラムを提供する
ことを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点にかかる識別情報管理システム
は、識別情報を発行し、該発行した識別情報を通信回線
を介して接続された端末装置に送信することで該端末装
置から出力可能とする複数の識別情報発行装置と、前記
複数の識別情報発行装置にそれぞれ接続された識別情報
管理装置とを備え、前記複数の識別情報発行装置は、そ
れぞれ、各識別情報発行装置に固有のものとして用意さ
れた暗号鍵、及びこれに対応した復号鍵を記憶した鍵記
憶手段と、所定の事象が発生することにより、該事象に
応じた識別情報を発行する識別情報発行手段と、前記識
別情報発行手段が発行した識別情報を、前記鍵記憶手段
に記憶された暗号鍵を用いて暗号化する暗号化手段と、
前記暗号化手段が暗号化した識別情報に、発行元の識別
情報発行装置を特定可能な装置情報を付加する識別情報
特定化手段と、前記識別情報特定化手段によって装置情
報が付加された識別情報を、前記通信回線を介して前記
端末装置に送信する識別情報送信手段と、前記識別情報
送信手段から送信された識別情報を受信した端末装置か
ら出力された識別情報を入力する識別情報入力手段と、
前記識別情報入力手段から入力された識別情報に付加さ
れた装置情報に基づいて、該識別情報を発行した装置を
判別する発行装置判別手段と、前記発行装置判別手段が
自らの識別情報発行装置で発行したと判別した場合に、
前記識別情報入力手段から入力された暗号化された識別
情報を前記鍵記憶手段に記憶された復号鍵を用いて復号
化すると共に、他の識別情報発行装置から復号化を依頼
された暗号化された識別情報を前記鍵記憶手段に記憶さ
れた復号鍵を用いて復号化する復号化手段と、前記発行
装置判別手段が他の識別情報発行装置で発行したと判別
した場合に、前記識別情報入力手段から入力された暗号
化された識別情報の復号化を、該識別情報の発行元の装
置に依頼する復号化依頼手段と、前記復号化依頼手段の
依頼に基づいて他の識別情報発行装置で復号化された識
別情報を受信する識別情報受信手段と、前記復号化手段
が復号化した識別情報、または前記識別情報受信手段が
受信した復号化された識別情報に基づいて、所定の処理
を行う処理手段とを備え、前記識別情報管理装置は、い
ずれかの識別情報発行装置の復号化依頼手段からの識別
情報の復号化の依頼を受信する復号化依頼受信手段と、
前記復号化依頼受信手段が復号化の依頼を受信したと
き、該依頼された識別情報に付加された装置情報が示す
識別情報発行装置に、該復号化の依頼を転送する復号化
依頼転送手段と、前記復号化依頼転送手段が復号化の依
頼を転送した識別情報発行装置で復号化された識別情報
を受信する復号化識別情報受信手段と、前記復号化識別
情報受信手段が受信した復号化された識別情報を、復号
化の依頼元の識別情報発行装置に転送する識別情報転送
手段とを備えることを特徴とする。

【００１０】上記識別情報管理システムでは、端末装置
に送信される識別情報には、発行元を特定可能な装置情
報が付加されている。このため、異なる識別情報発行装
置から全く同じ識別情報が端末装置に送信されるのを防
ぐことができる。また、識別情報発行装置から端末装置
に送信される識別情報（装置情報以外の部分）は、暗号
鍵を用いて暗号化されているが、この暗号鍵は各識別情
報発行装置に固有のものであり、発行を行った識別情報
発行装置以外では識別情報の復号化ができない。このた
め、識別情報が不正に復号化されてしまうことを防ぐこ
とができる。

【００１１】なお、識別情報の暗号化／復号化には、対
称鍵暗号系と非対称鍵暗号系のいずれをも適用すること
ができる。対称鍵暗号系を適用する場合には、同一の識
別情報発行装置の鍵記憶手段において、暗号鍵及び復号
鍵を兼ねる鍵だけが記憶されることとなる。また、装置
情報が付加される前の識別情報に、発行元の識別情報発
行装置に固有の情報を含ませることで、識別情報の重複
を防ぐことができる。

【００１２】上記識別情報管理システムにおいて、前記
識別情報管理装置は、前記複数の識別情報発行装置のそ
れぞれから、前記識別情報発行手段が発行した識別情報
に関する情報を受信する発行情報受信手段と、前記発行
情報受信手段が受信した情報を管理する発行情報管理手
段とをさらに備えるものとしてもよい。

【００１３】この場合、識別情報に関する情報を識別情
報管理装置内の発行情報管理手段において管理するた
め、異なる識別情報発行装置で発行された識別情報を一
元的に管理することができる。なお、各識別情報発行装
置内の識別情報発行手段は、識別情報を発行する際に識
別情報管理装置に問い合わせを行い、識別情報管理装置
が発行情報管理手段を参照して指示を行うことで、装置
情報が付加される前の識別情報でも重複をなくすことが
できる。

【００１４】上記識別情報管理システムにおいて、前記
端末装置は、前記識別情報送信手段から送信された識別
情報を表示する表示手段を備えるものとすることができ
る。この場合、前記識別情報入力手段は、前記表示手段
に表示され、読取装置によって読み取られた識別情報を
入力するものであってもよく、前記複数の識別情報発行
装置は、前記識別情報特定化手段が装置情報を付加した
識別情報を、送信対象となる端末装置の機種に応じて前
記表示手段に表示される画像パターンに加工して、前記
識別情報送信手段に送信させる識別情報加工手段をさら
に備えるものとすることができる。

【００１５】この場合、端末装置の表示手段に様々なも
のがあったとしても、各端末装置に送信される画像パタ
ーン化された識別情報は、表示手段に適合したものとな
る。つまり、新型の機種の表示手段を有効に利用した画
像パターンへ加工することも可能である一方、旧型の機
種の表示手段にも表示可能な画像パターンへ加工するこ
とも可能である。これは、端末装置として技術的進歩が
早い携帯電話機などを適用する場合に、特に有効であ
る。

【００１６】上記目的を達成するため、本発明の第２の
観点にかかる識別情報管理方法は、識別情報を発行し、
該発行した識別情報を通信回線を介して接続された端末
装置に送信することで該端末装置から出力可能とする複
数の識別情報発行装置において実行される方法であっ
て、いずれかの識別情報発行装置において所定の事象が
発生することにより、該事象に応じた識別情報を、当該
識別情報発行装置において発行するステップと、前記い
ずれかの識別情報発行装置が、発行した識別情報を固有
の暗号鍵を用いて暗号化するステップと、前記いずれか
の識別情報発行装置が、暗号化した識別情報に発行元を
特定可能な装置情報を付加するステップと、前記装置情
報が付加された識別情報を、前記いずれかの識別情報発
行装置から前記通信回線を介して前記端末装置に送信す
るステップと、前記いずれかの識別情報発行装置から送
信された識別情報を受信した端末装置から出力された識
別情報を、任意の識別情報発行装置に入力するステップ
と、前記識別情報が入力された識別情報発行装置におい
て、該入力された識別情報に付加された装置情報に基づ
いて、該識別情報を発行した装置を判別するステップ
と、自らの識別情報発行装置で発行したと判別した場合
に、前記入力された暗号化された識別情報を、前記暗号
鍵に対応した固有の復号鍵を用いて復号化するステップ
と、前記任意の識別情報発行装置が、復号化された識別
情報に基づいて、所定の処理を行うステップとを含むこ
とを特徴とする。

【００１７】上記識別情報管理方法は、前記複数の識別
情報発行装置にそれぞれ接続された識別情報管理装置に
おいてさらに実行されるものとすることができ、この場
合、前記任意の識別情報発行装置が他の識別情報発行装
置で発行したと判別した場合に、前記入力された暗号化
された識別情報を、前記任意の識別情報発行装置から前
記識別情報管理装置に転送するステップと、前記識別情
報管理装置が、前記転送された識別情報に付加された装
置情報が示す他の識別情報発行装置に、該暗号化された
識別情報の復号化を依頼するステップと、前記他の識別
情報発行装置が、前記識別情報管理装置から復号化の依
頼された暗号化された識別情報を、前記暗号鍵に対応し
た固有の復号鍵を用いて復号化するステップと、前記他
の識別情報発行装置で復号化された識別情報を、前記他
の識別情報発行装置から前記識別情報管理装置を介し
て、前記任意の識別情報発行装置に送信するステップと
をさらに含むものとすることができる。

【００１８】ここで、前記識別情報管理装置は、前記複
数の識別情報発行装置のそれぞれが発行した識別情報に
関する情報を受信して、該受信した情報を管理するもの
とすることができる。

【００１９】上記識別情報管理方法において、前記端末
装置は、前記識別情報送信手段から送信された識別情報
を表示する表示手段を備える場合には、前記任意の識別
情報発行装置は、前記表示手段に表示され、読取装置に
よって読み取られた識別情報を入力するものとすること
ができ、上記方法は、前記いずれかの識別情報発行装置
が、前記装置情報を付加した識別情報を、前記端末装置
に送信する前に、送信対象となる端末装置の機種に応じ
て前記表示手段に表示される画像パターンに加工するス
テップをさらに含むものとすることができる。

【００２０】上記目的を達成するため、本発明の第３の
観点にかかる識別情報管理装置は、暗号化されると共に
発行元を特定可能な装置情報が付加された識別情報を通
信回線を介して接続された端末装置に送信することで該
端末装置から出力可能とする複数の識別情報発行装置に
接続された識別情報管理装置であって、前記識別情報の
復号化は、暗号化を行った識別情報発行装置においての
み可能であり、いずれかの識別情報発行装置に入力され
た識別情報の復号化の依頼を、該いずれかの識別情報発
行装置から受信する復号化依頼受信手段と、前記復号化
依頼受信手段が復号化の依頼を受信したとき、該依頼さ
れた識別情報に付加された装置情報が示す識別情報発行
装置に、該復号化の依頼を転送する復号化依頼転送手段
と、前記復号化依頼転送手段が復号化の依頼を転送した
識別情報発行装置で復号化された識別情報を受信する復
号化識別情報受信手段と、前記復号化識別情報受信手段
が受信した復号化された識別情報を、復号化の依頼元の
識別情報発行装置に転送する復号化識別情報転送手段と
を備えることを特徴とする。

【００２１】上記識別情報管理装置は、前記複数の識別
情報発行装置のそれぞれから、前記識別情報発行手段が
発行した識別情報に関する情報を受信する発行情報受信
手段と、前記発行情報受信手段が受信した情報を管理す
る発行情報管理手段とをさらに備えるものとすることが
できる。

【００２２】上記識別情報管理装置は、前記復号化識別
情報転送手段が復号化された識別情報を依頼元の識別情
報発行装置に転送する際に、前記発行情報管理手段で管
理されている情報に基づいて、識別情報の正当性を認証
する認証手段をさらに備えるものとすることもできる。

【００２３】上記目的を達成するため、本発明の第４の
観点にかかる識別情報発行装置は、識別情報を発行し、
該発行した識別情報を通信回線を介して接続された端末
装置に送信することで該端末装置から出力可能とする識
別情報発行装置であって、前記識別情報発行装置に固有
のものとして用意された暗号鍵、及びこれに対応した復
号鍵を記憶した鍵記憶手段と、所定の事象が発生するこ
とにより、該事象に応じた識別情報を発行する識別情報
発行手段と、前記識別情報発行手段が発行した識別情報
を、前記鍵記憶手段に記憶された暗号鍵を用いて暗号化
する暗号化手段と、前記暗号化手段が暗号化した識別情
報に、発行元の識別情報発行装置を特定可能な装置情報
を付加する識別情報特定化手段と、前記識別情報特定化
手段によって装置情報が付加された識別情報を、前記通
信回線を介して前記端末装置に送信する識別情報送信手
段と、前記識別情報送信手段から送信された識別情報を
受信した端末装置から出力された識別情報を入力する識
別情報入力手段と、前記識別情報入力手段から入力され
た識別情報に付加された装置情報に基づいて、該識別情
報を発行した装置を判別する発行装置判別手段と、前記
発行装置判別手段が自らの識別情報発行装置で発行した
と判別した場合に、前記識別情報入力手段から入力され
た暗号化された識別情報を前記鍵記憶手段に記憶された
復号鍵を用いて復号化すると共に、他の識別情報発行装
置から復号化を依頼された暗号化された識別情報を前記
鍵記憶手段に記憶された復号鍵を用いて復号化する復号
化手段と、前記発行装置判別手段が他の識別情報発行装
置で発行したと判別した場合に、前記識別情報入力手段
から入力された暗号化された識別情報の復号化を、該識
別情報の発行元の装置に依頼する復号化依頼手段と、前
記復号化依頼手段の依頼に基づいて他の識別情報発行装
置で復号化された識別情報を受信する識別情報受信手段
と、前記復号化手段が復号化した識別情報、または前記
識別情報受信手段が受信した復号化された識別情報に基
づいて、所定の処理を行う処理手段とを備えることを特
徴とする。

【００２４】上記識別情報発行装置は、前記識別情報発
行手段が発行した識別情報に関する情報を記憶する発行
情報記憶手段と、前記復号化手段による復号化の際に、
前記発行情報記憶手段に記憶された情報に基づいて、識
別情報の正当性を認証する認証手段をさらに備えるもの
とすることができる。

【００２５】上記識別情報発行装置は、他の識別情報発
行装置にも接続されると共に、各識別情報発行装置にお
いて前記識別情報発行手段が発行した識別情報に関する
情報を管理する発行情報管理手段を備えた識別情報管理
装置に接続されたものとすることができ、この場合に
は、前記復号化依頼手段は、前記識別情報管理装置を介
して識別情報の復号化を依頼するものとすることがで
き、前記識別情報受信手段は、他の識別情報発行装置で
復号化された識別情報を、前記識別情報管理装置から転
送されて受信するものとすることができる。

【００２６】ここで、前記識別情報管理装置は、他の識
別情報発行装置で復号化された識別情報を転送する際
に、前記発行情報管理手段で管理されている情報に基づ
いて、識別情報の正当性を認証する手段を備えるものと
することができる。

【００２７】上記識別情報発行装置において、前記処理
手段は、識別情報の正当性が認証されている場合に、該
識別情報に基づいて所定の処理を行うものとすることが
できる。

【００２８】上記識別情報発行装置は、前記端末装置か
ら出力された識別情報を入力する機能を有する第２の端
末装置にさらに接続されたものとすることができる。こ
の場合には、前記識別情報入力手段は、前記第２の端末
装置に前記端末装置から入力された識別情報を受信する
手段によって構成されたものとすることができ、前記処
理手段が行う所定の処理は、前記第２の端末装置に所定
の指示を送信することとすることができる。

【００２９】上記識別情報発行装置において、前記端末
装置が、前記識別情報送信手段から送信された識別情報
を表示する表示手段を備える場合には、前記識別情報入
力手段は、前記表示手段に表示され、読取装置によって
読み取られた識別情報を入力するものとすることがで
き、上記識別情報発行装置は、前記識別情報特定化手段
が装置情報を付加した識別情報を、前記表示手段に画像
パターンとして表示される識別情報に加工して、前記識
別情報送信手段に送信させる識別情報加工手段をさらに
備えるものとすることができる。

【００３０】この場合において、上記識別情報発行装置
は、前記識別情報送信手段が識別情報を送信可能な端末
装置の機種に関する情報を記憶した機種情報記憶手段を
さらに備えるものとすることができ、前記識別情報加工
手段は、前記識別情報を、送信対象となる端末装置の機
種に応じた画像パターンに加工するものとすることがで
きる。

【００３１】上記識別情報発行装置において、前記端末
装置が、前記識別情報送信手段から送信された識別情報
を受信し、該受信した識別情報を前記識別情報発行装置
に接続された無線通信装置（他の機能を含んでいてもよ
い）に送信する無線送信手段を備える場合には、前記識
別情報入力手段は、前記無線送信手段から前記無線通信
装置に送信された識別情報を入力するものとすることが
できる。

【００３２】上記目的を達成するため、本発明の第５の
観点にかかるプログラムは、暗号化されると共に発行元
を特定可能な装置情報が付加され、暗号化を行った識別
情報発行装置においてのみ復号化が可能な識別情報を通
信回線を介して接続された端末装置に送信することで該
端末装置から出力可能とする複数の識別情報発行装置に
接続されたコンピュータ装置を、いずれかの識別情報発
行装置に入力された識別情報の復号化の依頼を、該いず
れかの識別情報発行装置から受信する復号化依頼受信手
段、前記復号化依頼受信手段が復号化の依頼を受信した
とき、該依頼された識別情報に付加された装置情報が示
す識別情報発行装置に、該復号化の依頼を転送する復号
化依頼転送手段、前記復号化依頼転送手段が復号化の依
頼を転送した識別情報発行装置で復号化された識別情報
を受信する復号化識別情報受信手段、及び、前記復号化
識別情報受信手段が受信した復号化された識別情報を、
復号化の依頼元の識別情報発行装置に転送する復号化識
別情報転送手段として機能させることを特徴とする。

【００３３】上記目的を達成するため、本発明の第６の
観点にかかるプログラムは、識別情報を発行し、該発行
した識別情報を通信回線を介して接続された端末装置に
送信する機能を有するコンピュータ装置を、前記識別情
報発行装置に固有のものとして用意された暗号鍵、及び
これに対応した復号鍵を記憶した鍵記憶手段、所定の事
象が発生することにより、該事象に応じた識別情報を発
行する識別情報発行手段、前記識別情報発行手段が発行
した識別情報を、前記鍵記憶手段に記憶された暗号鍵を
用いて暗号化する暗号化手段、前記暗号化手段が暗号化
した識別情報に、発行元の識別情報発行装置を特定可能
な装置情報を付加する識別情報特定化手段、前記識別情
報特定化手段によって装置情報が付加された識別情報
を、前記通信回線を介して前記端末装置に送信する識別
情報送信手段、前記識別情報送信手段から送信された識
別情報を受信した端末装置から出力された識別情報を入
力する識別情報入力手段、前記識別情報入力手段から入
力された識別情報に付加された装置情報に基づいて、該
識別情報を発行した装置を判別する発行装置判別手段、
前記発行装置判別手段が自らの識別情報発行装置で発行
したと判別した場合に、前記識別情報入力手段から入力
された暗号化された識別情報を前記鍵記憶手段に記憶さ
れた復号鍵を用いて復号化すると共に、他の識別情報発
行装置から復号化を依頼された暗号化された識別情報を
前記鍵記憶手段に記憶された復号鍵を用いて復号化する
復号化手段、前記発行装置判別手段が他の識別情報発行
装置で発行したと判別した場合に、前記識別情報入力手
段から入力された暗号化された識別情報の復号化を、該
識別情報の発行元の装置に依頼する復号化依頼手段、前
記復号化依頼手段の依頼に基づいて他の識別情報発行装
置で復号化された識別情報を受信する識別情報受信手
段、及び、前記復号化手段が復号化した識別情報、また
は前記識別情報受信手段が受信した復号化された識別情
報に基づいて、所定の処理を行う処理手段として機能さ
せることを特徴とする。

【００３４】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態について説明する。

【００３５】図１は、この実施の形態にかかるバーコー
ド管理システムの構成を示すブロック図である。図示す
るように、このバーコード管理システムは、バーコード
管理サーバ１と、バーコード管理サーバ１にそれぞれ専
用線５を介して接続された複数のバーコード発行サーバ
２を備えている。バーコード発行サーバ２には、インタ
ーネット及び携帯電話網を含むネットワーク６を介して
携帯電話機３が接続され、専用線７を介して事業者端末
４が接続される（図では１つだけ示しているが、実際に
はすべてのバーコード発行サーバ２に携帯電話機３及び
事業者端末４が接続される）。

【００３６】バーコード発行サーバ２は、携帯電話機３
からの要求、或いは通信可能な他のサーバ装置からの要
求に従ってバーコードを発行し、携帯電話機３に送信す
るものである。図２は、バーコード発行サーバ２の構成
を示すブロック図であり、ＣＰＵ（Central Processing
Unit）２１と、記憶装置２２と、第１通信装置２３
と、第２通信装置２４と、第３通信装置２５とを備えて
いる。また、バーコードライブラリ２６と、発行済みデ
ータベース２７と、ユーザデータベース２８とを有して
いる。

【００３７】ＣＰＵ２１は、記憶装置２２に記憶された
プログラムを実行し、バーコードを発行して携帯電話機
３に送信するための処理、或いは事業者端末４で読み取
られたバーコードを認証するための処理などを行う。記
憶装置２２は、主記憶及び補助記憶を含み、ＣＰＵ２１
の処理プログラムを記憶すると共に、データの記憶領域
として用いられる。

【００３８】第１通信装置２３は、専用線５を介してバ
ーコード管理サーバ１と情報を送受信する。第２通信装
置２４は、ネットワーク６を介して携帯電話機３と情報
を送受信する。第３通信装置２５は、専用線７を介して
事業者端末４と情報を送受信する。バーコードライブラ
リ２６は、バーコードを発行し、送信するために必要な
情報を記憶している。発行済みデータベース２７は、発
行済みのバーコードに関する情報を記憶している。ユー
ザデータベース２８は、所有（リースなどを含む）して
いる携帯電話機３の機種を含む、各ユーザに関する情報
を記憶したデータベースである。

【００３９】図３（ａ）は、バーコードライブラリ２６
の構成例を示す。バーコードライブラリ２６は、サーバ
識別コード２６ａ、バーコードカウンタ２６ｂ、暗号鍵
２６ｃ及び復号鍵２６ｄ、並びに表示化フォーマット２
６ｅを有している。サーバ識別コード２６ａは、バーコ
ード発行サーバ２を識別するための固有のコードであ
る。バーコードカウンタ２６ｂは、当該バーコード発行
サーバ２が発行するバーコードが重複しないように含め
る番号をカウントするカウンタであり、この値に基づい
てバーコードが生成される。

【００４０】暗号鍵２６ｃは、発行したバーコードを暗
号化するための鍵であり、復号鍵２６ｄは、暗号化され
たバーコードを復号化するための鍵である。暗号鍵２６
ｃ及び復号鍵２６ｄには、対称鍵暗号系を適用しても、
非対称鍵暗号系を適用してもよい。対称鍵暗号系を適用
した場合は、暗号鍵２６ｃが復号鍵２６ｄを兼ねるもの
となる。また、暗号鍵２６ｃ及び復号鍵２６ｄは、複数
種類用意しておいてもよい。バーコードフォーマット２
６ｅは、生成したバーコードをユーザの携帯電話機３の
機種に合わせた表示パターンに加工するためのフォーマ
ットである。

【００４１】図３（ｂ）は、上記したバーコードライブ
ラリ２６に従って生成されるバーコードを示す図であ
る。図示するように、このバーコードは、サーバ識別コ
ードとバーコード本体とからなる。サーバ識別コード
は、バーコードの発行を行ったバーコード発行サーバ２
についての図３（ａ）に示したサーバ識別コード２６ａ
が付される。バーコード本体は、少なくともバーコード
カウンタ２６ｂから取得した値を含んでおり、この部分
が取り引きに関わる内容を示している。なお、サーバ識
別コードは平文で、バーコード本体は暗号鍵２６ｃで暗
号化されて、結合されている。

【００４２】携帯電話機３に送られて表示されるバーコ
ードは、図３（ｂ）に示した内容を二次元マトリクスの
画像パターンで表したバーコード（以下、二次元バーコ
ード）である。二次元バーコードの縦及び横のドット数
は、各ユーザが有する携帯電話機３の機種に応じたバー
コードフォーマット２６ｅにより定められる。また、機
種毎に異なる二次元バーコードとなっても、暗号化され
ていないサーバ識別コードの部分を切り分けて認識する
ことが可能である。

【００４３】図４は、発行済みデータベース２７の構成
例を示す図である。発行済みデータベース２７には、当
該バーコード発行サーバ２でバーコードが発行される度
に新たなレコードが作成され、当該レコードに発行した
バーコードに関する情報が登録される。発行済みデータ
ベース２７の各レコードは、携帯電話機３に送信した二
次元バーコードと、対応する携帯電話機３の機種と、バ
ーコードの発行日時のデータを含んでいる。携帯電話機
３の機種は、二次元バーコードを解読して機種に依存し
ないコードに変換するために記憶されているものであ
る。

【００４４】図５は、ユーザデータベース２８の構成例
を示す図である。ユーザデータベース２８には、ユーザ
毎に１レコードが作成され、各レコードは、ユーザＩＤ
と、ユーザ名と、当該ユーザが有する携帯電話機３のア
ドレスと、当該ユーザが有する携帯電話機３の機種とを
情報として含んでいる。ユーザＩＤは、各ユーザを管理
するためのＩＤであり、ユーザ名は、当該ユーザの名前
である。携帯電話機３の機種は、少なくとも携帯電話機
３が搭載する表示装置のドット数や表示色数を特定でき
る程度の情報を登録していればよい。

【００４５】図１のバーコード管理サーバ１は、各バー
コード発行サーバ２によるバーコードの発行状況を管理
し、また、いずれかのバーコード発行サーバ２からの認
証依頼（後述）を仲介して、依頼元のバーコード発行サ
ーバ２に認証結果を返すものである。図６は、バーコー
ド管理サーバ１の構成を示すブロック図であり、ＣＰＵ
１１と、記憶装置１２と、通信装置１３とを備えてい
る。また、発行管理データベース１４を有している。

【００４６】ＣＰＵ１１は、記憶装置１２に記憶された
プログラムを実行し、バーコードの発行状況の管理のた
めの処理、或いはバーコードの認証のための処理などを
行う。記憶装置１２は、主記憶及び補助記憶を含み、Ｃ
ＰＵ１１の処理プログラムを記憶すると共に、データの
記憶領域として用いられる。通信装置１３は、専用線５
を介して各バーコード発行サーバ２と情報を送受信す
る。発行管理データベース１４は、バーコードの発行状
況を管理するために必要な情報を記憶したデータベース
である。

【００４７】図７は、発行管理データベース１４の構成
を詳細に示す図である。発行管理デーバース１４には、
バーコード発行サーバ２がバーコードを発行したとき送
ってくる、発行したバーコードに関する情報を受信する
度に新たなレコードが作成される。各レコードには、バ
ーコード（二次元バーコード化する前のもの）と、当該
バーコードを発行したバーコード発行サーバ２の識別情
報（サーバＩＤ）と、バーコードの発行日時とが含まれ
ている。

【００４８】バーコード管理サーバ１は、発行管理デー
タベース１４に登録された各バーコードのレコードに基
づいて、各バーコード発行サーバ２におけるバーコード
の発行に問題はないかを管理する。また、いずれか１の
バーコード発行サーバ２からバーコードの認証依頼を受
けたとき、当該バーコードを発行したバーコード発行サ
ーバ２に認証依頼を転送すると共に、復号化されたバー
コードを発行管理データベース１４に登録されたバーコ
ードと照合して、自らもバーコードの認証を行うものと
なっている。

【００４９】図１の携帯電話機３は、電話としての通話
機能の他にＷｅｂ接続機能を有している。図８は、携帯
電話機３の構成を示すブロック図であり、ここでは本発
明に関連するＷｅｂ接続機能のための構成のみを示して
いる。図示するように、携帯電話機３は、ＣＰＵ３１
と、ＲＯＭ（Read Only Memory）３２と、ＲＡＭ（Rand
om Access Memory）３３と、入力装置３４と、表示装置
３５と、通信装置３６とを備えている。

【００５０】ＣＰＵ３１は、ＲＯＭ３２に記憶されたプ
ログラムを実行し、バーコード発行サーバ２からバーコ
ードを取得し、表示装置３５に表示させるための処理を
行う。ＲＯＭ３２は、ＣＰＵ３１の処理プログラムや固
定的なデータを記憶する。ＲＡＭ３３は、ＣＰＵ３１が
プログラムを実行する際の作業領域として用いられる。
入力装置３４は、テンキーその他のキーを備え、ＵＲＬ
や処理の指示を入力する。表示装置３５は、液晶表示装
置などによって構成され、バーコード発行サーバ２から
受信したバーコードなどを表示する。通信装置３６は、
インターネット６を介してバーコード発行サーバ２と情
報を送受信する。

【００５１】図１の事業者端末４は、携帯電話機３の表
示装置３５に表示されたバーコードを読み取って、上位
にあるバーコード発行サーバ２との協働により読み取っ
たバーコードに応じた各種の処理を行うものである。図
９は、事業者端末４の構成を示すブロック図であり、図
示するように、ＣＰＵ４１と、記憶装置４２と、バーコ
ードリーダ４３と、キー入力装置４４と、表示装置４５
と、印字装置４６と、通信装置４７とを備えている。

【００５２】ＣＰＵ４１は、記憶装置４２に記憶された
プログラムを実行し、バーコードリーダ４３が読み取っ
たバーコードを通信装置４７からバーコード発行サーバ
２に送信させると共に、送信したバーコードに基づいて
バーコード発行サーバ２から送られてきた指示に応じた
処理を行う。記憶装置４２は、ＣＰＵ４１の処理プログ
ラムを記憶すると共に、データの記憶領域として使用さ
れる。

【００５３】バーコードリーダ４３は、携帯電話機３の
表示装置３５に表示されたバーコードを読み取る。キー
入力装置４４は、テンキー、文字キーやファンクション
キーなどを備え、ＣＰＵ４１が処理を行うために必要な
情報や指示を入力する。表示装置４５は、ＣＰＵ４１の
処理結果などを表示し、印字装置４６は、ＣＰＵ４１の
処理結果を表示する。通信装置４７は、専用線７を介し
てバーコード発行サーバ２と情報を送受信する。

【００５４】以下、この実施の形態にかかるバーコード
管理システムにおける処理について説明する。このバー
コード管理システムでは、いずれかのバーコード発行サ
ーバ２においてバーコードを発行する処理と、発行され
たバーコードをいずれかのバーコード発行サーバ２にお
いて使用する際にバーコードを認証する処理とが行われ
る。

【００５５】図１０は、この実施の形態にかかるバーコ
ード管理システムにおいて実行されるバーコード発行処
理を示すフローチャートである。この処理は、いずれか
のバーコード発行サーバ２と、バーコード管理サーバ１
とによって実行される。

【００５６】バーコード発行サーバ２では、バーコード
を発行すべき事象が発生すると、ＣＰＵ２１は、バーコ
ードカウンタ２６ｂが示す値と当該発生した事象とに応
じてバーコードを生成する（ステップＳ１０１）。ここ
で、バーコードを発生すべき事象は、ユーザの指示によ
って携帯電話機３や事業者端末４から所定の情報が送ら
れてくることによって発生するものであっても、タイマ
監視によりバーコード発行サーバ２内で実行される処理
によって発生するものであっても構わない。

【００５７】バーコードが生成されると、ＣＰＵ２１
は、例えば内部タイマなどから現在の日時を取得する
（ステップＳ１０２）。そして、ＣＰＵ２１は、その取
得した日時及びバーコードライブラリ２６中のサーバ識
別コード２６ａと共に、ステップＳ１０１で生成したバ
ーコードを第１通信装置２３から専用線５を介してバー
コード管理サーバ１に送信させる（ステップＳ１０
３）。

【００５８】また、ＣＰＵ２１は、ステップＳ１０１で
生成したバーコードをバーコードライブラリ２６中の暗
号鍵２６ｃを用いて暗号化し、さらにサーバ識別コード
２６ａと結合する（ステップＳ１０４）。なお、暗号鍵
２６ｃとして複数種類のものが用意されている場合に
は、発生した事象に応じていずれかの種類のものが選択
されて用いられる。

【００５９】次に、ＣＰＵ２１は、バーコードを送信す
べき携帯電話機３の機種をユーザデータベース２８から
読み出す（ステップＳ１０５）。そして、読み出した機
種に対応してバーコードライブラリ２６に登録されてい
るバーコードフォーマット２６ｅに従って、ステップＳ
１０４で暗号化し、サーバ識別コード２６ａと結合した
バーコードから二次元バーコードを生成する（ステップ
Ｓ１０６）。さらに、生成した二次元バーコードをユー
ザデータベース２８に登録されているアドレスに従っ
て、第２通信装置２４からネットワーク６を介して携帯
電話機３に送信させる（ステップＳ１０７）。

【００６０】さらに、ＣＰＵ２１は、発行済みデータベ
ース２７に新たなレコードを作成し、ステップＳ１０６
で生成した二次元バーコードと、これを送信した携帯電
話機３の機種と、ステップＳ１０２で取得した発行日時
とを当該新たなレコードに登録する（ステップＳ１０
８）。これで、バーコード発行サーバ２の側における処
理が終了する。

【００６１】また、バーコード管理サーバ１では、通信
装置１３がステップＳ１０３でバーコード発行サーバ２
から送られてきたバーコードを受信する（ステップＳ１
２１）。ＣＰＵ１１は、発行管理データベース１４に新
たなレコードを作成し、受信したバーコード、当該バー
コードに付されたサーバＩＤ（サーバ識別コード２６
ａ）及び発行日時を、作成したレコードに登録する（ス
テップＳ１２２）。バーコード管理サーバ１における処
理は、これで終了する。

【００６２】図１１は、この実施の形態にかかるバーコ
ード管理システムにおいて実行されるバーコード認証処
理を示すフローチャートである。この処理は、いずれか
１のバーコード発行サーバ２（発行サーバ（１））と、
バーコード管理サーバ１とによって実行される。また、
二次元バーコードの発行元が異なる場合には、他のバー
コード発行サーバ２（発行サーバ（２））も、この処理
に関わることとなる。

【００６３】まず、いずれか１のバーコード発行サーバ
２の第３通信装置２５が、事業者端末４から二次元バー
コードを受信する（ステップＳ２０１）。より詳細に説
明すると、この二次元バーコードは、携帯電話機３のユ
ーザが入力装置３４を操作することによって表示装置３
５に表示させ、事業者端末４のバーコードリーダ４３が
読み取り、通信装置４７から専用線７を介してバーコー
ド発行サーバ２に送信されたものである。

【００６４】次に、いずれか１のバーコード発行サーバ
２のＣＰＵ２１は、受信した二次元バーコードから認識
可能なサーバ識別コードに基づいて、当該二次元バーコ
ードが自ら発行したものであるかどうかを判定する（ス
テップＳ２０２）。

【００６５】自ら発行したものである場合には、ＣＰＵ
２１は、バーコードライブラリ２６中の復号鍵２６ｄを
用いて二次元バーコードを復号化する。また、受信した
二次元バーコードが発行済みデータベース２７に登録さ
れているかどうかを調べ、登録されていれば正当に発行
された二次元バーコードであることを認証する（ステッ
プＳ２０３）。

【００６６】さらに、ＣＰＵ２１は、当該二次元バーコ
ードに対応付けて発行済みデータベース２７に登録され
ている機種を読み出し、その機種に応じたバーコードフ
ォーマット２６ｅに従って二次元バーコードを解読し、
本来のバーコード（ステップＳ１０１で生成した状態の
バーコード）を取り出す（ステップＳ２０４）。そし
て、ステップＳ２０７の処理に進む。

【００６７】一方、受信した二次元バーコードが自ら発
行したものでなかった場合には、当該バーコード発行サ
ーバ２においては、その二次元バーコードを復号化し、
認証することができない。そこで、ＣＰＵ２１は、受信
した二次元バーコードと共にその認証依頼を、第１通信
装置２３から専用線５を介してバーコード管理サーバ１
に送信させる（ステップＳ２０５）。

【００６８】バーコード管理サーバ１では、通信装置１
３がいずれか１のバーコード発行サーバ２からの認証依
頼を受信する（ステップＳ２２１）。ＣＰＵ１１は、そ
の認証依頼と共に受信した二次元バーコードから認識可
能なサーバ識別情報に基づいて、当該二次元バーコード
を発行したバーコード発行サーバ２を特定し、当該二次
元バーコードと共にその認証依頼を、通信装置１３から
専用線５を介して特定した他のバーコード発行サーバ２
に送信させる（ステップＳ２２２）。

【００６９】他のバーコード発行サーバ２では、第１通
信装置２３がバーコード管理サーバ１からの認証依頼を
受信する（ステップＳ２４１）。ＣＰＵ２１は、認証依
頼と共に受信した二次元バーコードをバーコードライブ
ラリ２６中の復号鍵２６ｄを用いて復号化する。また、
受信した二次元バーコードが発行済みデータベース２７
に登録されているかどうかを調べ、登録されていれば正
当に発行された二次元バーコードであることを認証する
（ステップＳ２４２）。

【００７０】さらに、ＣＰＵ２１は、当該二次元バーコ
ードに対応付けて発行済みデータベース２７に登録され
ている機種を読み出し、その機種に応じたバーコードフ
ォーマット２６ｅに従って二次元バーコードを解読し、
本来のバーコード（ステップＳ１０１で生成した状態の
バーコード）を取り出す（ステップＳ２４３）。そし
て、解読されたバーコードと認証結果とを第１通信装置
２３から専用線５を介してバーコード管理サーバ１に送
信させる（ステップＳ２４４）。

【００７１】バーコード管理サーバ１では、通信装置１
３が他のバーコード発行サーバ２から送られたバーコー
ド及び認証結果を受信する（ステップＳ２２３）。ＣＰ
Ｕ１１は、受信したバーコードが発行管理データベース
１４に登録されているかどうかを調べ、登録されていれ
ば当該他のバーコード発行サーバ２が発行したバーコー
ドとして問題ないものと認証する（ステップＳ２２
４）。そして、その認証結果を、他のバーコード発行サ
ーバ２から送られてきた解読されたバーコードと共に、
通信装置１３から専用線５を介して認証の依頼元である
いずれか１のバーコード発行サーバ２に送信させる（ス
テップＳ２２５）。

【００７２】いずれか１のバーコード発行サーバ２で
は、第１通信装置２３がバーコード管理サーバ１から送
られたバーコード及び認証結果を受信して（ステップＳ
２０６）、ステップＳ２０７の処理に進む。ステップＳ
２０７では、ＣＰＵ２１は、認証結果が得られたバーコ
ード（復号化され、解読されたもの）を、ステップＳ２
０１で二次元バーコードを送ってきた事業者端末４に第
３通信装置２５から専用線７を介して送信させる（ステ
ップＳ２０７）。

【００７３】以上でバーコード認証処理は終了するが、
復号化され、解読されたバーコードを受信した事業者端
末４では、そのバーコードに基づいて各種の処理を行
う。例えば、バーコードが請求書を示すバーコードであ
れば、事業者端末４のＣＰＵ４１は、その請求書に従っ
た料金の収納処理などを行う。ここでの処理は、バーコ
ードの内容や事業者端末４の種類などによって異なるも
のとなる。

【００７４】もっとも、ステップＳ２０３、Ｓ２４２ま
たはＳ２２４においてバーコードについての正当性が認
証されなかった場合は、ステップＳ２０７で復号化さ
れ、解読されたバーコードを事業者端末４に送らない
で、その代わりに、認証が得られなかった旨を事業者端
末４に通知するものとすることができる。また、バーコ
ードについての正当性が認証された場合であっても、ス
テップＳ２０７で復号化され、解読されたバーコードを
事業者端末４に送らないで、その代わりに、何らかの処
理を行うべきことを示す指示を事業者端末４に送信する
ものとすることもできる。

【００７５】以下、この実施の形態にかかるバーコード
管理システムの具体的な適用例について説明する。ここ
では、３つの例を示しているが、上記のバーコード管理
システムの適用はこれに限られるものではない。

【００７６】（適用例１）図１２は、上記のバーコード
管理システムを適用したポイント交換システムを示す図
である。このポイント交換システムでは、携帯電話機３
は、バーコード発行サーバ２が発行するバーコードの他
に、固有の二次元マトリクスパターンを有するバーコー
ド（以下、固有バーコード）を保持しており、表示装置
３５に表示できるようになっている。

【００７７】また、バーコード発行サーバ２が発行し、
携帯電話機３に送信する二次元バーコードは、ユーザが
保有するポイントを他の商品などに交換する交換用バー
コードとして用いられるものであり、その発行のために
固有バーコードが必要となる。交換用バーコードの発行
手続を行う事業者端末４と、交換用バーコードを他の商
品などに交換する手続とを行う事業者端末４とは、別個
のものであってもよく、以下でもこのような場合のもの
を説明している。なお、このシステムでいうポイントと
は、商品やサービスなどの他のものに交換する価値を有
するもの全般を指し、商品の購入金額に対して付与され
るポイント、パチンコの出玉、或いはプリペイドした金
銭などであってもよい。

【００７８】このポイント交換システムにおいて、ユー
ザが自己の保有するポイントを他の商品などに交換しよ
うとする場合、まず、自己の携帯電話機３の表示装置３
５に固有バーコードを表示させ、事業者端末４（図の左
側のもの）のバーコードリーダ４３に読み取らせる
（１）。次に、ユーザが交換したいポイント数を事業者
端末４のキー入力装置４４から入力する（２）。事業者
端末４は、読み取った固有バーコードと入力されたポイ
ント数とを、その上位にあるバーコード発行サーバ２
（図の左側のもの）に送信する（３）。

【００７９】バーコード発行サーバ２は、事業者端末４
から送られてきた固有バーコードとポイント数とに基づ
いて交換用バーコードを生成し、暗号鍵２６ｃを用いて
暗号化する。さらに、サーバ識別コード２６ａを付した
後、携帯電話機３の機種に合わせた二次元マトリクスパ
ターンの交換用バーコードに加工する（４）。なお、ど
の携帯電話機３から固有バーコードが送られてきたか、
その携帯電話機３の機種が何であるかは、固有バーコー
ド自体から知ることができる。

【００８０】そして、バーコード発行サーバ２は、二次
元バーコード化した交換用バーコードを携帯電話機３に
送信する（５）。また、バーコード発行サーバ２は、発
行した交換用バーコードに関する情報（少なくとも暗号
化される前の交換用バーコードを含む）をバーコード管
理サーバ１に送信する（６）。バーコード管理サーバ１
は、これらの情報を発行管理データベース１４に登録す
る（７）。

【００８１】次に、ユーザは、バーコード発行サーバ２
（図の左側のもの）から送られてきた交換用バーコード
を用いて、自己が保有するポイントを他のものに交換す
る。この場合、携帯電話機３の表示装置３５に交換用バ
ーコード（二次元バーコード）を表示させ、事業者端末
４（図の右側のもの）のバーコードリーダ４３に読み取
らせる（８）。事業者端末４は、読み取った交換用バー
コードを、その上位にあるバーコード発行サーバ２（図
の右側のもの）に送信する（９）。

【００８２】バーコード発行サーバ２は、事業者端末４
から送られてきた交換用バーコードが自ら発行したもの
であるかどうかを、その交換用バーコードに含まれるサ
ーバ識別コードに基づいてチェックする（１０）。ここ
では、このバーコード発行サーバ２（図の右側のもの）
が発行した交換用バーコードでないので、バーコード管
理サーバ１に交換用バーコードの認証依頼を送信する
（１１）。

【００８３】バーコード管理サーバ１は、交換用バーコ
ードの認証依頼を受信すると、その交換用バーコードに
含まれるサーバ識別情報に基づいて、当該交換用バーコ
ードを発行したバーコード発行サーバ２がいずれである
かをチェックする（１２）。ここでは、図の左側に示し
たバーコード発行サーバ２が発行しているので、バーコ
ード管理サーバ１は、そのバーコード発行サーバ２に交
換用バーコードの認証依頼を送信する（１３）。

【００８４】認証依頼を受信したバーコード発行サーバ
２（図の左側のもの）は、認証依頼と共に受信した交換
用バーコード（二次元バーコード化されたもの）を復号
鍵２６ｄを用いて復号化し、さらに発行済みデータベー
ス２７を参照して認証を行う。さらに、携帯電話機３の
機種に対応したバーコードフォーマット２６ｅに従っ
て、二次元バーコード化する前の状態に解読する（１
４）。そして、解読された交換用バーコード及び認証結
果をバーコード管理サーバ１に送信する（１５）。

【００８５】バーコード管理サーバ１は、受信した交換
用バーコード（解読されたもの）を発行管理データベー
ス１４に登録されている交換用バーコードと比較するこ
とで、交換用バーコードの認証を行う（１６）。そし
て、この認証結果を、解読された交換用バーコードと共
に、バーコード発行サーバ２を介して依頼元の事業者端
末４（図の右側のもの）まで送信する（１７）。事業者
端末４では、解読された交換用バーコードと認証結果と
をバーコード発行サーバ２から受け取ることで、ユーザ
が保持するポイントの交換処理が可能となる。

【００８６】（適用例２）図１３は、上記のバーコード
管理システムを適用した商品自動販売システムを示す図
である。この商品自動販売システムは、事業者端末４の
一形態として自動販売機４０１を有している。自動販売
機４０１は、通常の自動販売機としての機能の他に、上
記した事業者端末４の機能（但し、表示装置４５及び印
字装置４６の機能はなくて可）を備えている。図示しな
いが、図の左側のバーコード発行サーバ２にも、自動販
売機４０１と同様のものを接続することができる。

【００８７】このシステムを利用してユーザが商品を購
入しようとする場合には、ユーザ登録を行って、一次バ
ーコードを取得しておく必要がある。まず、事業者端末
４のキー入力装置４４からユーザに関する情報（携帯電
話機３の機種及びアドレス、並びに性別や年齢などの属
性を含む）を入力し（１）、その上位にあるバーコード
発行サーバ２（図の左側のもの）に送信する（２）。

【００８８】バーコード発行サーバ２は、事業者端末４
から送られたユーザに関する情報をユーザデータベース
２８に登録する。そして、受信したユーザに関する情報
に基づいて一次バーコードを生成し（図１０のステップ
Ｓ１０１）、暗号鍵２６ｃを用いて暗号化する。さら
に、サーバ識別コード２６ａを付した後、携帯電話機３
の機種に合わせた二次元マトリクスパターンの一次バー
コードに加工する（３）。

【００８９】そして、バーコード発行サーバ２は、二次
元バーコード化した一次バーコードを携帯電話機３に送
信する（４）。また、バーコード発行サーバ２は、発行
した一次バーコードに関する情報（少なくとも暗号化さ
れる前の一次バーコードを含む）をバーコード管理サー
バ１に送信する（５）。バーコード管理サーバ１は、こ
れらの情報を発行管理データベース１４に登録する
（６）。

【００９０】こうして一次バーコードが取得できている
ことを前提として、ユーザが自動が販売機４０１で商品
を購入したい場合には、携帯電話機３の表示装置３５に
一次バーコード（二次元バーコード化されたもの）を表
示させ、自動販売機４０１が備えるバーコードリーダ４
３に読み取らせる（７）。自動販売機４０１は、読み取
った一次バーコードを、その上位にあるバーコード発行
サーバ２（図の右側のもの）に送信する（８）。

【００９１】バーコード発行サーバ２は、自動販売機４
０１から送られてきた一次バーコードが自ら発行したも
のであるかどうかをチェックし（９）、バーコード管理
サーバ１に一次バーコードの認証依頼を送信する（１
０）。バーコード管理サーバ１は、当該一次バーコード
を発行したバーコード発行サーバ２がいずれであるかを
チェックし（１１）。図の左側に示したバーコード発行
サーバ２に一次バーコードの認証依頼を送信する（１
２）。

【００９２】認証依頼を受信したバーコード発行サーバ
２（図の左側のもの）は、認証依頼と共に受信した一次
バーコード（二次元バーコード化されたもの）を復号鍵
２６ｄを用いて復号化し、さらに発行済みデータベース
２７を参照して認証を行う。さらに、携帯電話機３の機
種に対応したバーコードフォーマット２６ｅに従って、
二次元バーコード化する前の状態に解読する（１３）。
そして、解読された一次バーコードを、対応するユーザ
の属性、携帯電話機３の機種及びアドレスと共にバーコ
ード管理サーバ１に送信する（１４）。

【００９３】バーコード管理サーバ１は、受信した一次
バーコード（解読されたもの）を発行管理データベース
１４に登録されている一次バーコードと比較すること
で、一次バーコードの認証を行う（１５）。正当なもの
であるとの認証が得られれば、バーコード発行サーバ２
から受信した解読された一次バーコード、携帯電話機３
の機種及びアドレス、並びにユーザの属性を、認証の依
頼元であるバーコード発行サーバ２（図の右側のもの）
に送信する（１６）。

【００９４】解読された一次バーコード、携帯電話機３
の機種及びアドレス、並びにユーザの属性を受信したバ
ーコード発行サーバ２は、そのユーザの属性に従って商
品を販売しても構わない場合には、一次バーコードとは
異なる二次バーコードを生成し、暗号鍵２６ｃを用いて
暗号化する。さらに、サーバ識別コード２６ａを付した
後、携帯電話機３の機種に合わせた二次元マトリクスパ
ターンの二次バーコードに加工する（１７）。そして、
この二次バーコード（二次元バーコード化されたもの）
を、解読された一次バーコードと共に受信したアドレス
に従って、携帯電話機３に送信する（１８）。

【００９５】次に、ユーザは、携帯電話機３の表示装置
３５に二次バーコードを表示させ、自動販売機４０１の
バーコードリーダ４３に読み取らせる（１９）。自動販
売機４０１は、読み取った二次バーコードを、その上位
にあるバーコード発行サーバ２（図の右側のもの）に送
信する（２０）。

【００９６】バーコード発行サーバ２は、自動販売機４
０１から送られてきた二次バーコード（二次元バーコー
ド化されたもの）の発行元をチェックすると、自己が発
行していることが分かる（２１）。そこで、バーコード
発行サーバ２は、その二次バーコード（二次元バーコー
ド化されたもの）を復号鍵２６ｄを用いて復号化し、さ
らに発行済みデータベース２７を参照して認証を行う
（２２）。二次バーコードが正当なものであるという認
証が得られると、バーコード発行サーバ２は、販売許可
通知を自動販売機４０１に送信し（２３）、自動販売機
４０１は、この販売許可通知に基づいて商品の販売処理
を行う（２４）。

【００９７】（適用例３）図１４は、上記のバーコード
管理システムを適用した入場管理システムを示す図であ
る。この入場管理システムは、事業者端末４の一形態と
して第１ゲート４０２及び第２ゲート４０３を有してい
る。第１ゲート４０２及び第２ゲート４０３は、イベン
ト会場への入場経路に配され、開閉によって人の通行を
制御するゲートの他に、上記した事業者端末４の機能
（但し、キー入力装置４４、表示装置４５及び印字装置
４６の機能はなくて可）を備えている。

【００９８】イベント会場に入場するためには、入場チ
ケットが必要となり、この入場チケットは一次バーコー
ドとして販売され、携帯電話機３に送信される。ユーザ
が入場チケットとしての一次バーコードを購入しようと
する場合には、まず、事業者端末４からチケットの申し
込みに必要な情報（携帯電話機３の機種及びアドレスを
含む）を入力し（１）、その上位にあるバーコード発行
サーバ２（図の左側のもの）に送信する（２）。或い
は、携帯電話機３から直接チケットの申し込みに必要な
情報を入力し、バーコード発行サーバ２に送信するもの
としてもよい。

【００９９】バーコード発行サーバ２は、事業者端末４
（或いは携帯電話機３）から送られたチケットの申し込
み情報に基づいて一次バーコードを生成し（図１０のス
テップＳ１０１）、暗号鍵２６ｃを用いて暗号化する。
さらに、サーバ識別コード２６ａを付した後、携帯電話
機３の機種に合わせた二次元マトリクスパターンの一次
バーコードに加工する（３）。

【０１００】そして、バーコード発行サーバ２は、二次
元バーコード化した一次バーコードを携帯電話機３に送
信する（４）。また、バーコード発行サーバ２は、発行
した一次バーコードに関する情報（少なくとも暗号化さ
れる前の一次バーコードを含む）をバーコード管理サー
バ１に送信する（５）。バーコード管理サーバ１は、こ
れらの情報を発行管理データベース１４に登録する
（６）。

【０１０１】こうして一次バーコードが取得できている
ことを前提として、ユーザがイベント会場に入場しよう
とする場合には、携帯電話機３の表示装置３５に一次バ
ーコード（二次元バーコード化されたもの）を表示さ
せ、会場までの経路の最初にある第１ゲート４０２のバ
ーコードリーダ４３に読み取らせる（７）。また、第１
ゲート４０２は、読み取った一次バーコードを、その上
位にあるバーコード発行サーバ２（図の右側のもの）に
送信する（８）。

【０１０２】バーコード発行サーバ２は、第１ゲート４
０２から送られてきた一次バーコードが自ら発行したも
のであるかどうかをチェックし（９）、バーコード管理
サーバ１に一次バーコードの認証依頼を送信する（１
０）。バーコード管理サーバ１は、当該一次バーコード
を発行したバーコード発行サーバ２がいずれであるかを
チェックし（１１）。図の左側に示したバーコード発行
サーバ２に一次バーコードの認証依頼を送信する（１
２）。

【０１０３】認証依頼を受信したバーコード発行サーバ
２（図の左側のもの）は、認証依頼と共に受信した一次
バーコード（二次元バーコード化されたもの）を復号鍵
２６ｄを用いて復号化し、さらに発行済みデータベース
２７を参照して認証を行う（１３）。そして、その認証
結果を、当該ユーザの携帯電話機３のアドレス及び機種
と共に、バーコード管理サーバ１に送信する（１４）。

【０１０４】バーコード管理サーバ１は、受信した一次
バーコード（解読されたもの）を発行管理データベース
１４に登録されている一次バーコードと比較すること
で、一次バーコードの認証を行う（１５）。正当なもの
であるとの認証が得られれば、その認証結果と共に携帯
電話機３の機種及びアドレスを、認証の依頼元であるバ
ーコード発行サーバ２（図の右側のもの）に送信する
（１６）。

【０１０５】バーコード管理サーバ１における一次バー
コードの認証を得たバーコード発行サーバ２（図の右側
のもの）は、第１ゲート４０２に開放許可通知を送信し
（１７）、第１ゲート４０２は、この開放許可通知に基
づいて開放状態となる（１８）。これにより、ユーザ
は、イベント会場までの経路を第２ゲート４０３まで進
んでいくことができる。

【０１０６】また、バーコード発行サーバ２は、一次バ
ーコードとは異なる二次バーコードを発行し、暗号化し
て、さらに、サーバ識別情報２６ａを付した後、携帯電
話機３の機種に合わせた二次元マトリクスパターンの二
次バーコードに加工する（１９）。そして、ユーザが第
１ゲート４０２と第２ゲート４０３との間にいると考え
られる所定のタイミングで、二次バーコード（二次元バ
ーコード化されたもの）を、バーコード管理サーバ１の
共に受信したアドレスに従って、携帯電話機３に送信す
る（２０）。

【０１０７】次に、ユーザは、携帯電話機３の表示装置
３５に二次バーコードを表示させ、第２ゲート４０３の
バーコードリーダ４３に読み取らせる（２１）。第２ゲ
ート４０３は、読み取った二次バーコードを、その上位
にあるバーコード発行サーバ２（図の右側のもの）に送
信する（２２）。

【０１０８】バーコード発行サーバ２は、第２ゲート４
０３から送られてきた二次バーコード（二次元バーコー
ド化されたもの）の発行元をチェックすると、自己が発
行していることが分かる（２３）。そこで、バーコード
発行サーバ２は、その二次バーコード（二次元バーコー
ド化されたもの）を復号鍵２６ｄを用いて復号化し、さ
らに発行済みデータベース２７を参照して認証を行う
（２４）。二次バーコードが正当なものであるという認
証が得られると、バーコード発行サーバ２は、開放許可
通知を第２ゲート４０３に送信し（２５）、第２ゲート
４０３は、この販売許可通知に基づいて開放状態となる
（２６）。これにより、ユーザは、イベント会場内に入
ることができるようになる。

【０１０９】以上説明したように、この実施の形態にか
かるバーコード管理システムでは、各バーコード発行サ
ーバ２は、バーコードを発行する際にはバーコードカウ
ンタ２６ｂの値を参照している。また、携帯電話機３に
送信されるバーコードには、発行元のバーコード発行サ
ーバ２を示すサーバ識別コード２６ａを付加するものと
している。このため、複数のバーコード発行サーバ２か
ら携帯電話機３に送られるバーコードに重複が生じるこ
とがない。

【０１１０】各携帯電話機３に送信される二次元バーコ
ードは、暗号鍵２６ｃによって暗号化されているが、こ
れを復号化できる復号鍵２６ｄを有しているのは、二次
元バーコードの暗号化を行った（バーコードを発行し
た）バーコード発行サーバ２だけである。このため、携
帯電話機３に送信した二次元バーコードが不正に復号化
されて情報が漏れる危険を防止することができる。

【０１１１】また、各携帯電話機３に送信される二次元
バーコードは、ユーザデータベース２８に登録されてい
る携帯電話機３の機種に応じたバーコードフォーマット
２６ｅに従って加工されている。例えば、携帯電話機３
が新型のもので表示装置３５の表示ドット数が多ければ
細かなパターンの二次元バーコードを、携帯電話機３が
旧型のもので表示ドット数が少なくても表示装置３５に
表示可能な二次元バーコードを生成することができ、表
示装置３５の機能を最大限に生かすことができる。ユー
ザが携帯電話機３の機種を頻繁に変えても、ユーザデー
タベース２８に登録される機種を変えれば、新しい機種
に適合した二次元バーコードとなるので、技術的進歩が
早い携帯電話機３への適用するのに特に有効である。

【０１１２】また、すべてのバーコード発行サーバ２が
発行したバーコードに関する情報は、バーコード管理サ
ーバ１に送られ、発行情報データベース１４において管
理されることとなる。このため、複数の異なるバーコー
ド発行サーバ２が発行したバーコードを一元的に管理す
ることが可能となる。

【０１１３】さらに、バーコード発行サーバ２は、復号
化した二次元バーコードを発行済みデータベース２７に
登録された二次元バーコードと比較し、それが正当に発
行されたものであるかを認証している。また、バーコー
ド管理サーバ１でも、復号化され、解読されたバーコー
ドを発行管理データベース１４に登録されたバーコード
と比較し、それが正当に発行されたものであるかを認証
している。これらの認証が得られていないバーコード
は、バーコード発行サーバ２から事業者端末４に返却さ
れることがないので、偽造された二次元バーコードなど
によって不正な処理が行われることを防ぐことができ
る。

【０１１４】ところで、図１２に示したポイント交換シ
ステムでは、商品に交換可能なポイントを示す交換用バ
ーコードを発行したバーコード発行サーバ２が、交換用
バーコードを読み取った事業者端末４の上位に接続され
たものでなくても、ユーザが保有するポイントを商品に
交換することが可能となる。また、図１３に示した自動
販売機システムや図１４に示した入場管理システムで
は、一次バーコードを発行するバーコード発行サーバ２
が、自動販売機４０１、或いは第１ゲート４０２、第２
ゲート４０３の上位に接続されたものでなくても、商品
を自動販売したり、イベント会場への入場を管理したり
することが可能となる。

【０１１５】本発明は、上記の実施の形態に限られず、
種々の変形、応用が可能である。以下、本発明に適用可
能な上記の実施の形態の変形態様について説明する。

【０１１６】上記の実施の形態では、バーコード発行サ
ーバ２が発行したバーコードは、二次元マトリクスパタ
ーンに加工された後、暗号化されて携帯電話機３に送信
される共に、暗号化されたバーコードは、それを発行し
たバーコード発行サーバ２でしか復号化できないものと
することで、セキュリティを確保するものとしていた。
しかしながら、携帯電話機３に送信されるバーコードに
適用可能なセキュリティ技術はこれに限るものではな
い。

【０１１７】例えば、携帯電話機３に送信する二次元バ
ーコードに電子署名などの認証情報を埋め込んでおき、
事業者端末４で読み取った二次元バーコードをバーコー
ド発行サーバ２或いはバーコード管理サーバ１に送り、
この電子署名に基づいて正当性の認証を得るものとして
もよい。ここでは、電子署名に基づいて正当性の認証が
得られた場合にのみ、解読したバーコードを事業者端末
４に送るものとしてもよい。

【０１１８】また、携帯電話機３に送信した二次元バー
コードに使用期限を付するものとしてもよい。例えば、
バーコード発行サーバ２は、事業者端末４から送られて
きた二次元バーコードに対応付けて発行済みデータベー
ス２７に登録されている発行日時とＣＰＵ２１の内部タ
イマが計時する現在の日時とを比べて、現在の日時が二
次元バーコードの発行日時から一定期間内にある場合に
のみ、解読したバーコードを事業者端末４に送るものと
することができる。

【０１１９】或いは、二次元バーコードにＪａｖａ（登
録商標）言語などで記述されたプログラムを埋め込んで
おき、このプログラムの作用により二次元バーコードが
携帯電話機５に受信されてから所定時間経過することで
二次元バーコードが自壊するようなものとしてもよい。
このプログラムは、二次元バーコードの使用期限が近く
なると、警報音を鳴らしたり、バーコードの色を変える
ことによって利用者に通知するものであってもよい。ま
た、二次元バーコードの使用期限が過ぎると、自動的に
画像を差し替えたり、文字情報を表示して二次元バーコ
ードを消滅させるものとすることができる。

【０１２０】上記の実施の形態では、携帯電話機３に送
られるバーコードで暗号化される部分は、バーコード本
体（ステップＳ１０１で発行されたもの）だけで、これ
に付加されるサーバ識別コードは平文としていた。これ
に対して、サーバ識別コードを結合したバーコード全体
を、さらに別の暗号鍵を用いて暗号化するものとしても
よい。或いは、暗号化したサーバ識別コードをバーコー
ド本体に結合するものとしてもよい。このようにして暗
号化されたサーバ識別コードは、どのバーコード発行サ
ーバ２においても復号化できるものとすればよい。ま
た、二次元バーコード化したものをさらに暗号化するこ
ともできる。

【０１２１】上記の実施の形態では、暗号鍵２６ｃ及び
復号鍵２６ｄは、１つのバーコード発行サーバ２内に複
数種類用意されていてもよいものとしていたが、どの種
類のものを選択するかについては、特に問題としていな
かった。これに対して、図１３、図１４に示したシステ
ムで発行される二次バーコードは、一次バーコードを読
み取った自動販売機４０１または第１ゲート４０２に応
じて用意された暗号鍵を用いて暗号化するものとしても
よい。

【０１２２】上記の実施の形態では、バーコード発行サ
ーバ２が発行したバーコードは、二次元マトリクスパタ
ーンを有する二次元バーコードとして携帯電話機３の表
示装置３５に表示されていたが、多階調のパターンを有
するバーコードや、三次元のパターンを有するバーコー
ドとして表示されるものであってもよい。この三次元バ
ーコードは、例えばポリゴンで形成された立方体の各面
に二次元バーコードを表示させたものであり、Ｊａｖａ
等のアプリケーションによってポリゴンを回転させるこ
とで、立方体の各面に表示されたコードをすべて認識す
ることが可能となり、総合的な情報量を向上させること
ができる。

【０１２３】また、例えばブルートゥース技術などの適
用により、事業者端末４と携帯電話機３とを無線通信可
能にした場合には、バーコードのような視認可能な情報
でなくても、上記した二次元バーコードの代わりに適用
することができる。このように通常視認できない情報を
適用することで、バーコード発行サーバ２が発行したバ
ーコードの内容が不正に解読されてしまう危険をより小
さくすることができる。

【０１２４】上記の実施の形態では、バーコード管理サ
ーバ１は、発行管理データベース１４を備えていたが、
この発行管理データベース１４は、復号化され、解読さ
れた二次元バーコードを復号の依頼元のバーコード発行
サーバ２に転送する際に、その正当性を認証するために
のみ用いられていた。これに対して、バーコード管理サ
ーバ１のＣＰＵ１１は、例えば、発行管理データベース
１４に蓄積されたバーコードの情報を一定期間毎にチェ
ックして、各バーコード発行サーバ２によるバーコード
の発行そのものに不正がないかどうかをチェックするも
のとしてもよい。これにより、携帯電話機３に送信され
るバーコードを信頼性の高いものとすることができる。

【０１２５】上記の実施の形態では、バーコード発行サ
ーバ２がバーコードを発行する際にバーコードカウンタ
２６ｂの値を参照するものとし、また、サーバ識別コー
ド２６ａを付加することで、携帯電話機３に送信される
バーコードに重複が生じないようにしていた。これに対
して、バーコード発行サーバ２がバーコードを発行する
際にバーコード管理サーバ１に問い合わせを行い、バー
コード管理サーバ１は、発行管理データベース１４を参
照していずれのバーコード発行サーバ２でも発行されて
いないバーコードを発行するように、問い合わせ元のバ
ーコード発行サーバ２に指示を送るものとしてもよい。
これにより、サーバ識別コードが付加されていないバー
コード本体だけでも、重複が発生することがない。

【０１２６】上記の実施の形態では、携帯電話機３が受
信したバーコードは、事業者端末４のバーコードリーダ
４３で読み取られ、通信装置４７から専用線７を介して
バーコード発行サーバ２が受信するものとしていた。こ
れに対して、バーコード発行サーバ２自身が備えるバー
コードリーダや無線通信装置から携帯電話機３が受信し
たバーコードを、バーコード発行サーバ２に入力するも
のとしてもよい。

【０１２７】上記の実施の形態では、バーコード発行サ
ーバ２が送信した二次元バーコードを携帯電話機３の表
示装置３５に表示するものとしていたが、バーコード発
行サーバ２と通信可能な端末（例えば、ＰＤＡ（Person
al Digital Assistants）など）を携帯電話機３の代わ
りに適用することもできる。この端末は、バーコード発
行サーバ２に有線接続されるものであってもよく、ユー
ザデータベース２８に登録する機種としては、この端末
の機種を登録しておけばよい。ＰＤＡの場合は、一般に
表示装置の大きさが携帯電話機３よりも大きいので、よ
り複雑なパターンを有し、多くの情報量を含んだ二次元
バーコードを適用することができる。ブルートゥース技
術などの適用により視認不可能な情報を二次元バーコー
ドの代わりに用いた場合には、その端末は、表示装置を
有しないものであっても構わない。

【０１２８】上記の実施の形態では、バーコード管理サ
ーバ１、バーコード発行サーバ２、事業者端末４及び携
帯電話機３の処理プログラムは、それぞれ記憶装置１
２、２２、４２またはＲＯＭ３２に予め記憶されている
ものとして説明した。これに対して、これらの処理プロ
グラムの全部または一部のみをＣＤ−ＲＯＭやＤＶＤ−
ＲＯＭなどのコンピュータ読み取り可能な記録媒体に格
納して、ハードウェアとは別に配布するものとしてもよ
い。また、これらの処理プログラムの全部または一部を
インターネット上のＷｅｂサーバ装置が有する固定ディ
スク装置に格納しておき、バーコード管理サーバ１、バ
ーコード発行サーバ２、事業者端末４或いは携帯電話機
３からの要求に従って、インターネットなどのネットワ
ークを通じて配信するものとしてもよい。

【０１２９】

【発明の効果】以上説明したように、本発明によれば、
複数の装置においてそれぞれ発行され、端末装置に送信
される識別情報が重複することなく、一元的に管理する
ことができる。また、識別情報が不正に復号化されるの
を防ぐことができ、セキュリティを確保することができ
る。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかるバーコード管理シ
ステムの構成を示すブロック図である。

【図２】図１のバーコード発行サーバの構成を示すブロ
ック図である。

【図３】図２のバーコードライブラリの構成、及び携帯
電話機に送られるバーコードの例を示す図である。

【図４】図２の発行済みデータベースの構成を示す図で
ある。

【図５】図２のユーザデータベースの構成を示す図であ
る。

【図６】図１のバーコード管理サーバの構成を示すブロ
ック図である。

【図７】図６の発行管理データベースの構成を示す図で
ある。

【図８】図１の携帯電話機の構成を示すブロック図であ
る。

【図９】図１の事業者端末の構成を示すブロック図であ
る。

【図１０】本発明の実施の形態にかかるバーコード管理
システムにおいて実行されるバーコード発行処理を示す
フローチャートである。

【図１１】本発明の実施の形態にかかるバーコード管理
システムにおいて実行されるバーコード認証処理を示す
フローチャートである。

【図１２】本発明の実施の形態にかかるバーコード管理
システムを適用したポイント交換システムを示す図であ
る。

【図１３】本発明の実施の形態にかかるバーコード管理
システムを適用した商品自動販売システムを示す図であ
る。

【図１４】本発明の実施の形態にかかるバーコード管理
システムを適用した入場管理システムを示す図である。

【符号の説明】

１ バーコード管理サーバ ２ バーコード発行サーバ ３ 携帯電話機 ４ 事業者端末 ５ 専用線 ６ ネットワーク ７ 専用線 １１ ＣＰＵ １２ 記憶装置 １３ 通信装置 １４ 発行管理データベース ２１ ＣＰＵ ２２ 記憶装置 ２３ 第１通信装置 ２４ 第２通信装置 ２５ 第３通信装置 ２６ バーコードライブラリ ２７ 発行済みデータベース ２８ ユーザデータベース ３１ ＣＰＵ ３２ ＲＯＭ ３３ ＲＡＭ ３４ 入力装置 ３５ 表示装置 ３６ 通信装置 ４１ ＣＰＵ ４２ 記憶装置 ４３ バーコードリーダ ４４ キー入力装置 ４５ 表示装置 ４６ 印字装置 ４７ 通信装置

フロントページの続き Ｆターム(参考） 5B058 CA40 KA04 KA08 KA11 KA31 KA35 YA20 5J104 AA12 NA02 PA02 PA07 PA10 5K067 AA32 BB04 DD17 FF02 GG01 GG11 HH05 HH22 HH23 HH24 HH36

Claims (21)

【特許請求の範囲】
1. 【請求項１】識別情報を発行し、該発行した識別情報を
   通信回線を介して接続された端末装置に送信することで
   該端末装置から出力可能とする複数の識別情報発行装置
   と、前記複数の識別情報発行装置にそれぞれ接続された
   識別情報管理装置とを備え、 前記複数の識別情報発行装置は、それぞれ、 各識別情報発行装置に固有のものとして用意された暗号
   鍵、及びこれに対応した復号鍵を記憶した鍵記憶手段
   と、 所定の事象が発生することにより、該事象に応じた識別
   情報を発行する識別情報発行手段と、 前記識別情報発行手段が発行した識別情報を、前記鍵記
   憶手段に記憶された暗号鍵を用いて暗号化する暗号化手
   段と、 前記暗号化手段が暗号化した識別情報に、発行元の識別
   情報発行装置を特定可能な装置情報を付加する識別情報
   特定化手段と、 前記識別情報特定化手段によって装置情報が付加された
   識別情報を、前記通信回線を介して前記端末装置に送信
   する識別情報送信手段と、 前記識別情報送信手段から送信された識別情報を受信し
   た端末装置から出力された識別情報を入力する識別情報
   入力手段と、 前記識別情報入力手段から入力された識別情報に付加さ
   れた装置情報に基づいて、該識別情報を発行した装置を
   判別する発行装置判別手段と、 前記発行装置判別手段が自らの識別情報発行装置で発行
   したと判別した場合に、前記識別情報入力手段から入力
   された暗号化された識別情報を前記鍵記憶手段に記憶さ
   れた復号鍵を用いて復号化すると共に、他の識別情報発
   行装置から復号化を依頼された暗号化された識別情報を
   前記鍵記憶手段に記憶された復号鍵を用いて復号化する
   復号化手段と、 前記発行装置判別手段が他の識別情報発行装置で発行し
   たと判別した場合に、前記識別情報入力手段から入力さ
   れた暗号化された識別情報の復号化を、該識別情報の発
   行元の装置に依頼する復号化依頼手段と、 前記復号化依頼手段の依頼に基づいて他の識別情報発行
   装置で復号化された識別情報を受信する識別情報受信手
   段と、 前記復号化手段が復号化した識別情報、または前記識別
   情報受信手段が受信した復号化された識別情報に基づい
   て、所定の処理を行う処理手段とを備え、 前記識別情報管理装置は、 いずれかの識別情報発行装置の復号化依頼手段からの識
   別情報の復号化の依頼を受信する復号化依頼受信手段
   と、 前記復号化依頼受信手段が復号化の依頼を受信したと
   き、該依頼された識別情報に付加された装置情報が示す
   識別情報発行装置に、該復号化の依頼を転送する復号化
   依頼転送手段と、 前記復号化依頼転送手段が復号化の依頼を転送した識別
   情報発行装置で復号化された識別情報を受信する復号化
   識別情報受信手段と、 前記復号化識別情報受信手段が受信した復号化された識
   別情報を、復号化の依頼元の識別情報発行装置に転送す
   る識別情報転送手段とを備えることを特徴とする識別情
   報管理システム。
2. 【請求項２】前記識別情報管理装置は、 前記複数の識別情報発行装置のそれぞれから、前記識別
   情報発行手段が発行した識別情報に関する情報を受信す
   る発行情報受信手段と、 前記発行情報受信手段が受信した情報を管理する発行情
   報管理手段とをさらに備えることを特徴とする請求項１
   に記載の識別情報管理システム。
3. 【請求項３】前記端末装置は、前記識別情報送信手段か
   ら送信された識別情報を表示する表示手段を備え、 前記識別情報入力手段は、前記表示手段に表示され、読
   取装置によって読み取られた識別情報を入力するもので
   あり、 前記複数の識別情報発行装置は、前記識別情報特定化手
   段が装置情報を付加した識別情報を、送信対象となる端
   末装置の機種に応じて前記表示手段に表示される画像パ
   ターンに加工して、前記識別情報送信手段に送信させる
   識別情報加工手段をさらに備えることを特徴とする請求
   項１または２に記載の識別情報管理システム。
4. 【請求項４】識別情報を発行し、該発行した識別情報を
   通信回線を介して接続された端末装置に送信することで
   該端末装置から出力可能とする複数の識別情報発行装置
   において実行される方法であって、 いずれかの識別情報発行装置において所定の事象が発生
   することにより、該事象に応じた識別情報を、当該識別
   情報発行装置において発行するステップと、 前記いずれかの識別情報発行装置が、発行した識別情報
   を固有の暗号鍵を用いて暗号化するステップと、 前記いずれかの識別情報発行装置が、暗号化した識別情
   報に発行元を特定可能な装置情報を付加するステップ
   と、 前記装置情報が付加された識別情報を、前記いずれかの
   識別情報発行装置から前記通信回線を介して前記端末装
   置に送信するステップと、 前記いずれかの識別情報発行装置から送信された識別情
   報を受信した端末装置から出力された識別情報を、任意
   の識別情報発行装置に入力するステップと、 前記識別情報が入力された識別情報発行装置において、
   該入力された識別情報に付加された装置情報に基づい
   て、該識別情報を発行した装置を判別するステップと、 自らの識別情報発行装置で発行したと判別した場合に、
   前記入力された暗号化された識別情報を、前記暗号鍵に
   対応した固有の復号鍵を用いて復号化するステップと、 前記任意の識別情報発行装置が、復号化された識別情報
   に基づいて、所定の処理を行うステップとを含むことを
   特徴とする識別情報管理方法。
5. 【請求項５】前記方法は、前記複数の識別情報発行装置
   にそれぞれ接続された識別情報管理装置においてさらに
   実行されるものであり、 前記任意の識別情報発行装置が他の識別情報発行装置で
   発行したと判別した場合に、前記入力された暗号化され
   た識別情報を、前記任意の識別情報発行装置から前記識
   別情報管理装置に転送するステップと、 前記識別情報管理装置が、前記転送された識別情報に付
   加された装置情報が示す他の識別情報発行装置に、該暗
   号化された識別情報の復号化を依頼するステップと、 前記他の識別情報発行装置が、前記識別情報管理装置か
   ら復号化の依頼された暗号化された識別情報を、前記暗
   号鍵に対応した固有の復号鍵を用いて復号化するステッ
   プと、 前記他の識別情報発行装置で復号化された識別情報を、
   前記他の識別情報発行装置から前記識別情報管理装置を
   介して、前記任意の識別情報発行装置に送信するステッ
   プとをさらに含むことを特徴とする請求項４に記載の識
   別情報管理方法。
6. 【請求項６】前記識別情報管理装置は、前記複数の識別
   情報発行装置のそれぞれが発行した識別情報に関する情
   報を受信して、該受信した情報を管理することを特徴と
   する請求項５に記載の識別情報管理方法。
7. 【請求項７】前記端末装置は、前記識別情報送信手段か
   ら送信された識別情報を表示する表示手段を備え、 前記任意の識別情報発行装置は、前記表示手段に表示さ
   れ、読取装置によって読み取られた識別情報を入力する
   ものであり、 前記いずれかの識別情報発行装置が、前記装置情報を付
   加した識別情報を、前記端末装置に送信する前に、送信
   対象となる端末装置の機種に応じて前記表示手段に表示
   される画像パターンに加工するステップをさらに含むこ
   とを特徴とする請求項４乃至６のいずれか１項に記載の
   識別情報管理方法。
8. 【請求項８】暗号化されると共に発行元を特定可能な装
   置情報が付加された識別情報を通信回線を介して接続さ
   れた端末装置に送信することで該端末装置から出力可能
   とする複数の識別情報発行装置に接続された識別情報管
   理装置であって、 前記識別情報の復号化は、暗号化を行った識別情報発行
   装置においてのみ可能であり、 いずれかの識別情報発行装置に入力された識別情報の復
   号化の依頼を、該いずれかの識別情報発行装置から受信
   する復号化依頼受信手段と、 前記復号化依頼受信手段が復号化の依頼を受信したと
   き、該依頼された識別情報に付加された装置情報が示す
   識別情報発行装置に、該復号化の依頼を転送する復号化
   依頼転送手段と、 前記復号化依頼転送手段が復号化の依頼を転送した識別
   情報発行装置で復号化された識別情報を受信する復号化
   識別情報受信手段と、 前記復号化識別情報受信手段が受信した復号化された識
   別情報を、復号化の依頼元の識別情報発行装置に転送す
   る復号化識別情報転送手段とを備えることを特徴とする
   識別情報管理装置。
9. 【請求項９】前記複数の識別情報発行装置のそれぞれか
   ら、前記識別情報発行手段が発行した識別情報に関する
   情報を受信する発行情報受信手段と、 前記発行情報受信手段が受信した情報を管理する発行情
   報管理手段とをさらに備えることを特徴とする請求項８
   に記載の識別情報管理装置。
10. 【請求項１０】前記復号化識別情報転送手段が復号化さ
    れた識別情報を依頼元の識別情報発行装置に転送する際
    に、前記発行情報管理手段で管理されている情報に基づ
    いて、識別情報の正当性を認証する認証手段をさらに備
    えることを特徴とする請求項８または９に記載の識別情
    報管理装置。
11. 【請求項１１】識別情報を発行し、該発行した識別情報
    を通信回線を介して接続された端末装置に送信すること
    で該端末装置から出力可能とする識別情報発行装置であ
    って、 前記識別情報発行装置に固有のものとして用意された暗
    号鍵、及びこれに対応した復号鍵を記憶した鍵記憶手段
    と、 所定の事象が発生することにより、該事象に応じた識別
    情報を発行する識別情報発行手段と、 前記識別情報発行手段が発行した識別情報を、前記鍵記
    憶手段に記憶された暗号鍵を用いて暗号化する暗号化手
    段と、 前記暗号化手段が暗号化した識別情報に、発行元の識別
    情報発行装置を特定可能な装置情報を付加する識別情報
    特定化手段と、 前記識別情報特定化手段によって装置情報が付加された
    識別情報を、前記通信回線を介して前記端末装置に送信
    する識別情報送信手段と、 前記識別情報送信手段から送信された識別情報を受信し
    た端末装置から出力された識別情報を入力する識別情報
    入力手段と、 前記識別情報入力手段から入力された識別情報に付加さ
    れた装置情報に基づいて、該識別情報を発行した装置を
    判別する発行装置判別手段と、 前記発行装置判別手段が自らの識別情報発行装置で発行
    したと判別した場合に、前記識別情報入力手段から入力
    された暗号化された識別情報を前記鍵記憶手段に記憶さ
    れた復号鍵を用いて復号化すると共に、他の識別情報発
    行装置から復号化を依頼された暗号化された識別情報を
    前記鍵記憶手段に記憶された復号鍵を用いて復号化する
    復号化手段と、 前記発行装置判別手段が他の識別情報発行装置で発行し
    たと判別した場合に、前記識別情報入力手段から入力さ
    れた暗号化された識別情報の復号化を、該識別情報の発
    行元の装置に依頼する復号化依頼手段と、 前記復号化依頼手段の依頼に基づいて他の識別情報発行
    装置で復号化された識別情報を受信する識別情報受信手
    段と、 前記復号化手段が復号化した識別情報、または前記識別
    情報受信手段が受信した復号化された識別情報に基づい
    て、所定の処理を行う処理手段とを備えることを特徴と
    する識別情報発行装置。
12. 【請求項１２】前記識別情報発行手段が発行した識別情
    報に関する情報を記憶する発行情報記憶手段と、 前記復号化手段による復号化の際に、前記発行情報記憶
    手段に記憶された情報に基づいて、識別情報の正当性を
    認証する認証手段をさらに備えることを特徴とする請求
    項１１に記載の識別情報発行装置。
13. 【請求項１３】他の識別情報発行装置にも接続されると
    共に、各識別情報発行装置において前記識別情報発行手
    段が発行した識別情報に関する情報を管理する発行情報
    管理手段を備えた識別情報管理装置に接続され、 前記復号化依頼手段は、前記識別情報管理装置を介して
    識別情報の復号化を依頼するものであり、 前記識別情報受信手段は、他の識別情報発行装置で復号
    化された識別情報を、前記識別情報管理装置から転送さ
    れて受信するものであることを特徴とする請求項１１ま
    たは１２に記載の識別情報発行装置。
14. 【請求項１４】前記識別情報管理装置は、他の識別情報
    発行装置で復号化された識別情報を転送する際に、前記
    発行情報管理手段で管理されている情報に基づいて、識
    別情報の正当性を認証する手段を備えることを特徴とす
    る請求項１３に記載の識別情報発行装置。
15. 【請求項１５】前記処理手段は、識別情報の正当性が認
    証されている場合に、該識別情報に基づいて所定の処理
    を行うことを特徴とする請求項１２または１４に記載の
    識別情報発行装置。
16. 【請求項１６】前記端末装置から出力された識別情報を
    入力する機能を有する第２の端末装置にさらに接続さ
    れ、 前記識別情報入力手段は、前記第２の端末装置に前記端
    末装置から入力された識別情報を受信する手段によって
    構成され、 前記処理手段が行う所定の処理は、前記第２の端末装置
    に所定の指示を送信することであることを特徴とする請
    求項１１乃至１５のいずれか１項に記載の識別情報発行
    装置。
17. 【請求項１７】前記端末装置は、前記識別情報送信手段
    から送信された識別情報を表示する表示手段を備え、 前記識別情報入力手段は、前記表示手段に表示され、読
    取装置によって読み取られた識別情報を入力するもので
    あり、 前記識別情報特定化手段が装置情報を付加した識別情報
    を、前記表示手段に画像パターンとして表示される識別
    情報に加工して、前記識別情報送信手段に送信させる識
    別情報加工手段をさらに備えることを特徴とする請求項
    １１乃至１６のいずれか１項に記載の識別情報発行装
    置。
18. 【請求項１８】前記識別情報送信手段が識別情報を送信
    可能な端末装置の機種に関する情報を記憶した機種情報
    記憶手段をさらに備え、 前記識別情報加工手段は、前記識別情報を、送信対象と
    なる端末装置の機種に応じた画像パターンに加工するこ
    とを特徴とする請求項１７に記載の識別情報発行装置。
19. 【請求項１９】前記端末装置は、前記識別情報送信手段
    から送信された識別情報を受信し、該受信した識別情報
    を前記識別情報発行装置に接続された無線通信装置に送
    信する無線送信手段を備え、 前記識別情報入力手段は、前記無線送信手段から前記無
    線通信装置に送信された識別情報を入力するものである
    ことを特徴とする請求項１１乃至１８のいずれか１項に
    記載の識別情報発行装置。
20. 【請求項２０】暗号化されると共に発行元を特定可能な
    装置情報が付加され、暗号化を行った識別情報発行装置
    においてのみ復号化が可能な識別情報を通信回線を介し
    て接続された端末装置に送信することで該端末装置から
    出力可能とする複数の識別情報発行装置に接続されたコ
    ンピュータ装置を、 いずれかの識別情報発行装置に入力された識別情報の復
    号化の依頼を、該いずれかの識別情報発行装置から受信
    する復号化依頼受信手段、 前記復号化依頼受信手段が復号化の依頼を受信したと
    き、該依頼された識別情報に付加された装置情報が示す
    識別情報発行装置に、該復号化の依頼を転送する復号化
    依頼転送手段、 前記復号化依頼転送手段が復号化の依頼を転送した識別
    情報発行装置で復号化された識別情報を受信する復号化
    識別情報受信手段、及び、 前記復号化識別情報受信手段が受信した復号化された識
    別情報を、復号化の依頼元の識別情報発行装置に転送す
    る復号化識別情報転送手段として機能させるためのプロ
    グラム。
21. 【請求項２１】識別情報を発行し、該発行した識別情報
    を通信回線を介して接続された端末装置に送信する機能
    を有するコンピュータ装置を、 前記識別情報発行装置に固有のものとして用意された暗
    号鍵、及びこれに対応した復号鍵を記憶した鍵記憶手
    段、 所定の事象が発生することにより、該事象に応じた識別
    情報を発行する識別情報発行手段、 前記識別情報発行手段が発行した識別情報を、前記鍵記
    憶手段に記憶された暗号鍵を用いて暗号化する暗号化手
    段、 前記暗号化手段が暗号化した識別情報に、発行元の識別
    情報発行装置を特定可能な装置情報を付加する識別情報
    特定化手段、 前記識別情報特定化手段によって装置情報が付加された
    識別情報を、前記通信回線を介して前記端末装置に送信
    する識別情報送信手段、 前記識別情報送信手段から送信された識別情報を受信し
    た端末装置から出力された識別情報を入力する識別情報
    入力手段、 前記識別情報入力手段から入力された識別情報に付加さ
    れた装置情報に基づいて、該識別情報を発行した装置を
    判別する発行装置判別手段、 前記発行装置判別手段が自らの識別情報発行装置で発行
    したと判別した場合に、前記識別情報入力手段から入力
    された暗号化された識別情報を前記鍵記憶手段に記憶さ
    れた復号鍵を用いて復号化すると共に、他の識別情報発
    行装置から復号化を依頼された暗号化された識別情報を
    前記鍵記憶手段に記憶された復号鍵を用いて復号化する
    復号化手段、 前記発行装置判別手段が他の識別情報発行装置で発行し
    たと判別した場合に、前記識別情報入力手段から入力さ
    れた暗号化された識別情報の復号化を、該識別情報の発
    行元の装置に依頼する復号化依頼手段、 前記復号化依頼手段の依頼に基づいて他の識別情報発行
    装置で復号化された識別情報を受信する識別情報受信手
    段、及び、 前記復号化手段が復号化した識別情報、または前記識別
    情報受信手段が受信した復号化された識別情報に基づい
    て、所定の処理を行う処理手段として機能させるための
    プログラム。