JP2003228684A - チケット管理システム、チケット管理装置、携帯端末、ｉｃカード、入場管理装置、チケット管理方法、チケット販売方法、および入場管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 電子チケットを購入した人だけが、電子チケ
ットに関連したコンテンツを、会場に入場するまでは無
料で視聴可能としたチケット管理システム。 【解決手段】 チケット管理装置１０は、チケット鍵２
２とコンテンツ配信センタより取得したコンテンツを暗
号化するライセンス鍵２１を保持し、携帯端末３との間
で共有したセッション鍵でチケット鍵２２とライセンス
鍵２１を暗号化して携帯端末３に販売し、携帯端末３
は、セッション鍵でチケット鍵２２とライセンス鍵２１
を復号化して保持し、コンテンツ配信センタ５から取得
した暗号化コンテンツ６をライセンス鍵２１で復号化し
て視聴でき、入場管理装置７０は、携帯端末３が入場す
る時にチケット鍵２２を用いた暗号通信により入場を許
可すると共に携帯端末３に保持しているチケット鍵２２
とライセンス鍵２１を消去させ、以後のコンテンツの視
聴をできないようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種イベント会場
の入場チケットを電子化して携帯端末に配信し、イベン
ト会場の入場管理を、携帯端末または携帯端末に挿入さ
れるＩＣカードを用いて行い、さらに入場チケット購入
者が、携帯端末を用いて特定の暗号化コンテンツを視聴
することが可能とした、チケット管理システムに関す
る。

【０００２】

【従来の技術】近年、インターネットなどの公衆ネット
ワークを介して、音楽や映像などのデジタルコンテンツ
を配信するサービスが立ち上がりつつある。

【０００３】ここで、デジタルコンテンツはそのままで
は容易にコピーすることが可能であるため、著作権の有
るデジタルコンテンツを配信する場合には、不正コピー
されないように著作権を保護しておく必要がある。これ
を実現するためにはコンテンツの暗号化や相互認証など
を行うことが考えられる。

【０００４】例えば、携帯電話への音楽配信サービスで
ある「ケータイｄｅミュージック」（http://www.keita
ide-music.org/）は、暗号化された音楽データを携帯電
話にダウンロードしておき、音楽データを暗号化した鍵
データを、携帯電話を用いてオンラインで購入して取得
し、取得した鍵データを用いて音楽データを復号するこ
とで、その音楽データを視聴することが可能になる。

【０００５】

【発明が解決しようとしている課題】このような従来の
コンテンツ配信システムにおいては、視聴者とコンテン
ツ配信事業者との間で決済が行なわれるが、多くのコン
テンツがＣＤやＤＶＤなどのパッケージメディアで流通
している現時点においては、オンラインで配信されるコ
ンテンツにお金を払う視聴者は、まだ少ないのが現状で
ある。

【０００６】一方で、近年オンラインでコンサートなど
各種イベントの入場チケットを予約、購入することが注
目されている。これは実際にチケット販売窓口に出向い
てチケットを購入するよりも、携帯電話などを用いてオ
ンラインで予約、購入できた方が、明らかに便利である
からである。

【０００７】そこで、本発明は携帯端末などを用いてオ
ンラインでチケットを予約、購入でき、イベント会場に
入場できるとともに、イベントに関連する暗号化したデ
ジタルコンテンツを無料で配信し、チケットを予約、購
入した人だけに暗号化コンテンツを復号するライセンス
鍵を配信して、視聴可能とするチケット管理シテム、チ
ケット管理装置、携帯端末、ＩＣカード、入場管理装置
およびチケット管理方法、チケット販売方法、入場管理
方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明では、任意のイベントが行われるイベント会
場に入場するために必要な証明書であり、入場管理で行
う暗号処理で用いる鍵データであるチケット鍵を含んで
いる電子チケットを管理、販売する機能を有するチケッ
ト管理装置と、前記電子チケットを購入する機能を有す
る携帯端末またはＩＣカードを挿入した携帯端末と、コ
ンテンツ配信センタと、前記携帯端末または前記ＩＣカ
ードを携帯した利用者が前記イベント会場に入場する時
に、前記利用者が前記電子チケットを購入している場合
に入場を許可する入場管理装置とから成る、ネットワー
ク上のチケット管理システムであって、前記電子チケッ
ト管理装置は、チケット鍵とコンテンツ配信センタより
取得したコンテンツを暗号化するライセンス鍵を保持
し、前記携帯端末またはＩＣカードとの間で共有したセ
ッション鍵で上記チケット鍵とライセンス鍵を暗号化し
て携帯端末に販売し、前記携帯端末は前記セッション鍵
で前記チケット鍵とライセンス鍵を復号化して保持し、
コンテンツ配信センタから取得した暗号化コンテンツを
前記ライセンス鍵で復号化して視聴でき、前記入場管理
装置は、前記携帯端末またはＩＣカードを携帯した利用
者が入場する時に、前記チケット鍵を用いた暗号通信に
より入場を許可すると共に前記携帯端末またはＩＣカー
ドに保持しているチケット鍵とライセンス鍵を消去さ
せ、以後のコンテンツの視聴をできないようにしたチケ
ット管理システムを提供する。

【０００９】また、本発明では、任意のイベントが行わ
れるイベント会場に入場するために必要な証明書であ
り、入場管理で行う暗号処理で用いる鍵データであるチ
ケット鍵を含んでいる電子チケットを管理し、前記電子
チケットを利用者に販売する機能を有するチケット管理
装置であって、前記チケット鍵と、コンテンツ配信セン
タから取得した前記イベントに関連するコンテンツを暗
号化する時に用いた鍵データであるライセンス鍵を蓄積
するデータ蓄積手段と、外部と通信を行う通信手段を有
し、前記利用者が携帯端末または通信手段とデータ蓄積
手段と制御手段を有するＩＣカードを挿入した携帯端末
を用い前記通信手段を介して前記電子チケットを購入す
る時に、前記携帯端末または前記ＩＣカードとの間で相
互の正当性を確認するために相互認証を行うと共にその
後の暗号通信で用いる鍵データであるセッション鍵を共
有し、保持している前記チケット鍵と前記ライセンス鍵
をこのセッション鍵により暗号化して、前記携帯端末に
送信するようにしたチケット管理装置を提供する。

【００１０】また本発明では、任意のイベントが行われ
るイベント会場に入場するために必要な証明書であり、
入場管理で行う暗号処理で用いる鍵データであるチケッ
ト鍵を含んでいる電子チケットを購入する機能を有する
携帯端末であって、前記チケットを購入するための通信
を行う第１の通信手段と、前記イベント会場で入場管理
のための無線通信を行う第２の通信手段と、チケット管
理装置から受信したチケット鍵と、イベントに関連する
コンテンツを暗号化するときに用いた鍵データであるラ
イセンス鍵を蓄積するデータ蓄積手段を有し、前記電子
チケットの購入時に、前記チケット管理装置との間で、
相互の正当性を確認するために相互認証を行うと共にそ
の後の暗号通信で用いる鍵データであるセッション鍵を
共有し、このセッション鍵により暗号化された前記チケ
ット鍵と前記ライセンス鍵を、前記第１の通信手段を介
して前記チケット管理装置より受信したら、前記セッシ
ョン鍵で復号化して前記データ蓄積手段に蓄積するよう
にした携帯端末を提供する。

【００１１】また本発明では、任意のイベントが行われ
るイベント会場に入場するために必要な証明書であり、
入場管理で行う暗号処理で用いる鍵データであるチケッ
ト鍵を含んでいる電子チケットを用い、携帯端末または
通信手段とデータ蓄積手段と制御手段を有するＩＣカー
ドを携帯した利用者が前記イベント会場に入場する時
に、前記利用者が前記電子チケットを購入している場合
に入場を許可する入場管理装置であって、前記入場管理
ための通信を行う通信手段と、チケット管理装置より取
得した前記チケット鍵を蓄積しているデータ蓄積手段を
有し、前記携帯端末または前記ＩＣカードを携帯した利
用者が前記イベント会場に入場する時に、前記入場管理
装置が生成した第１のデータを前記携帯端末または前記
ＩＣカードに送信して、その後前記携帯端末または前記
ＩＣカードから、携帯端末または前記ＩＣカードが保持
している前記チケット鍵で暗号化した入場許可要求信号
である第２のデータを受信したら、前記データ蓄積手段
から前記チケット鍵を取り出し、取り出したチケット鍵
で前記第２のデータを復号したものと前記第１のデータ
が等しいならば、前記利用者の入場許可要求を許可する
決定をし、前記携帯端末または前記ＩＣカードに前記チ
ケット鍵で暗号化した鍵消去要求信号を送信し、前記携
帯端末または前記ＩＣカードから鍵消去結果信号を受信
したら、前記利用者をイベント会場へ入場するのを許可
するようにした入場管理装置を提供する。

【００１２】

【発明の実施の形態】以下、本発明の実施形態を実施例
に基づき、図面を参照して説明していく。

【００１３】まず、第１の実施例について説明する。図
１に本実施例にかかるチケット管理システムの構成を示
す。

【００１４】図１に示すように、本発明の第１の実施の
形態にかかるチケット管理システムは、チケットセンタ
１と、携帯端末３と、コンテンツ配信センタ５と、イベ
ント会場ゲー１０３から構成される。チケットセンタ１
と、携帯端末３，コンテンツ配信センタ５，イベント会
場ゲート７、携帯端末３と，コンテンツ配信センタ５，
イベント会場７０は、それぞれ必要に応じて通信回線な
どによって接続され、データの送受信が行われる。

【００１５】チケット管理センタ１０は、チケット管理
装置１０を有している。イベント会場ゲートは、入場管
理装置７０を有している。

【００１６】チケット管理センタ１００は、ライセンス
鍵代金を払い込んでコンテンツ配信センタ５から入手し
たライセンス鍵２１を、電子チケット代金を払い込んだ
携帯端末３へ電子チケット２２とともに渡す。コンテン
ツ配信センタ５は、携帯端末３へ暗号化コンテンツ６を
配信する。イベント会場ゲート７は、携帯端末３からラ
イセンス鍵２１と電子チケット２２を受取り、チケット
センタ１へ通知する。

【００１７】ここで、チケットセンタ１は、コンサー
ト、スポーツ観戦、映画、展示会などの各種イベントを
行う会場に入場するための電子チケットの管理を、チケ
ット管理装置１０を用いて行う。また、携帯端末３は携
帯電話やＰＤＡ（Personal Digital Assistance）など
を想定しており、ユーザ４１は携帯端末３を用いて電子
チケット２２を購入する。

【００１８】また、イベント会場ゲート７は、イベント
会場の入口に設置され、来場者の入場管理を、入場管理
装置７０を用いて行う。

【００１９】また、コンテンツ配信センタ５は、著作権
がある音楽や映像などのデジタルデータから構成される
コンテンツを暗号化した暗号化コンテンツ６を配信する
と共に、暗号化コンテンツ６を復号するための鍵データ
であるライセンス鍵２１を販売する。

【００２０】ここで、暗号化コンテンツ６は自由に複製
することができるが、ライセンス鍵２１の複製は禁止す
る。すなわち、誰かがライセンス鍵２１を使用している
時は、他の誰かは同じライセンス鍵２１を使用できない
ように管理する。

【００２１】図１の構成において、まず、チケットセン
タ１は、コンテンツ配信センタ５にライセンス鍵代金を
支払って、コンテンツ配信センタ５からライセンス鍵２
１を複数個購入しておく。

【００２２】次に、ユーザ４１が、携帯端末３を用いて
ネットワーク経由で、チケットセンタ１から、チケット
鍵２１を含んでいる希望の電子チケット２２を購入し、
チケットセンタ１に電子チケット代金を支払う。なお、
ユーザ４１は、電子チケットを購入する前に予めユーザ
登録をしておく。

【００２３】購入した電子チケット２２は、携帯端末３
内部に保存される。また、同時にチケットセンタ１から
送信されたライセンス鍵２１が、携帯端末３内部に保存
される。

【００２４】本発明においては、ユーザ４１は、チケッ
トセンタ１に電子チケット代金は支払うが、ライセンス
鍵代金を支払わずに、ライセンス鍵２１を無料で入手す
ることが出来る。

【００２５】ユーザ４１は、コンテンツ配信センタ５か
ら、暗号化コンテンツ６を取得して携帯端末３内部に保
存する。

【００２６】暗号化コンテンツ６の取得方法としては、
ネットワーク経由でもよいし、ＣＤやＤＶＤなどのパッ
ケージメディア経由であってもよい。携帯端末３内部
で、チケットセンタ１から取得したライセンス鍵２１を
用いて、暗号化コンテンツ６を復号化することで、ユー
ザ４１が暗号化コンテンツ６を視聴することが可能にな
る。

【００２７】携帯端末３を携帯したユーザ４１がイベン
ト会場に出向き、イベント会場の入口に設置されている
イベント会場ゲート７を通過した時に、無線通信によ
り、イベント会場ゲート７は、携帯端末３が電子チケッ
ト２２を保持しているか確認を行い、保持している場合
のみイベント会場への入場を許可する。同時に、電子チ
ケット２２とライセンス鍵２１を携帯端末３内部から消
去して使用できないようにする。

【００２８】したがって、携帯端末３がイベント会場ゲ
ート７を通過した後は、ユーザ４１は暗号化コンテンツ
６を視聴することはできなくなる。

【００２９】その後、携帯端末３から電子チケット２２
とライセンス鍵２１を消去した情報が、入場管理装置７
０からチケットセンタ１へ通知される。通知方法は、ネ
ットワーク経由でもよいし、ＣＤやＤＶＤなどのパッケ
ージメディア経由であってもよい。

【００３０】これにより、チケットセンタ１は、来場者
のチェック（不正な来場者はいないか、チケットを購入
したのに来場していない人のチェックなど）を行うこと
ができる。またチケットセンタ１は、携帯端末３から消
去したライセンス鍵２１を、新しい電子チケットと共に
電子チケット購入者に渡して再利用することも可能にな
る。

【００３１】すなわち、本発明にかかるチケット管理シ
ステムは、イベント会場への入場管理で行う暗号処理で
用いる鍵データであるチケット鍵を含んでいる電子チケ
ットを管理し販売する機能を有するチケット管理装置
と、電子チケットを購入する機能を有する携帯端末と、
暗号化されたコンテンツを配信するコンテンツ配信セン
タと、携帯端末を携帯した利用者が電子チケットを購入
している場合に入場を許可する入場管理装置とから成
り、チケット管理装置が、チケット鍵と、予めコンテン
ツ配信センタから取得したイベントに関連するコンテン
ツを暗号化するときに用いた鍵データであるライセンス
鍵を蓄積するデータ蓄積機能と、利用者が携帯端末を用
いて電子チケットを購入する時に、携帯端末との間で、
相互の正当性を確認するために相互認証を行うと共にそ
の後の暗号通信で用いる鍵データであるセッション鍵の
共有を行う相互認証・セッション鍵共有機能と、チケッ
ト鍵とライセンス鍵をセッション鍵で暗号化して携帯端
末に送信する暗号化鍵通信機能とを有し、携帯端末が、
チケット管理装置およびコンテンツ配信センタとの間お
よび入場管理装置との間で通信する通信機能と、チケッ
ト管理装置から受信したセッション鍵で暗号化されたチ
ケット鍵とライセンス鍵をセッション鍵で復号化して蓄
積する復号化鍵蓄積機能と、入場管理装置からチケット
鍵とライセンス鍵の消去消去指令を受けたときに蓄積し
たチケット鍵とライセンス鍵を携帯端末から消去する鍵
消去機能および鍵消去結果信号を入場管理装置に送信す
る鍵消去結果通知機能とを有し、入場管理装置が、携帯
端末との間で通信する通信機能と、予めチケット管理装
置から取得したチケット鍵を蓄積するデータ蓄積機能
と、携帯端末がチケット鍵を保持していることを暗号通
信で確認するチケット鍵確認機能と、携帯端末がチケッ
ト鍵を保持しているときに入場許可を決定し携帯端末に
チケット鍵とライセンス鍵の消去を要求する暗号化され
た鍵消去要求信号を送信する鍵消去要求機能と、携帯端
末から鍵消去結果信号を受信したときに利用者のイベン
ト会場への入場を許可する入場許可機能とを有してい
る。

【００３２】さらに、本発明は、上記チケット管理シス
テムのチケット管理装置が、購入したチケットの有効期
限が切れたときに携帯端末がチケット鍵を保持している
ことを暗号通信で確認する期限切れチケット鍵確認機能
と、有効期限の切れたライセンス鍵を保持している携帯
端末にチケット鍵とライセンス鍵の消去を要求する暗号
化された鍵消去要求信号を送信する期限切れ鍵消去要求
機能とを有し、上記チケット管理システムの携帯端末
が、チケット管理装置から鍵消去要求信号を受信した後
チケット鍵とライセンス鍵を携帯端末から消去する鍵消
去機能を有している。

【００３３】次に、チケットセンタ１において電子チケ
ットの管理を行うチケット管理装置１０の詳細な構成
を、図２を用いて説明する。図２にチケット管理装置１
０の内部構成のブロック図を示す。

【００３４】図２において、チケット管理装置１０は、
データ通信手段１１と、制御手段１２と、データ入出力
手段１３と、プログラム蓄積手段１４と、データ蓄積手
段１５とを含んだ構成になっており、それぞれがバス接
続されている。

【００３５】データ通信手段１１は、ネットワーク経由
で外部９と通信を行う手段である。

【００３６】制御手段１２は、チケット管理装置１０全
体の制御を司り、チケット管理プログラム１４１に基づ
いて、チケット管理のための処理を実行する手段であ
る。

【００３７】データ入出力手段１３は、管理者４５がチ
ケット管理のための各種操作を行うために用いる手段で
ある。

【００３８】プログラム蓄積手段１４は、チケット管理
プログラム１４１を格納する手段である。このチケット
管理プログラム１４１は、各種イベントの管理機能、本
システムを使用するユーザの管理機能、コンテンツ配信
センタ５から購入したライセンスの管理機能、電子チケ
ットの管理機能、電子チケット購入者の管理機能、およ
び電子チケット購入のための決済機能を含んでいる。

【００３９】データ蓄積手段１５は、各種イベントに関
する情報を蓄積するイベント情報蓄積部１５１と、ユー
ザ情報を蓄積するユーザ情報蓄積部１５２と、ライセン
スに関する情報を蓄積するライセンス情報蓄積部１５３
と、電子チケットに関する情報を蓄積するチケット情報
蓄積部１５４と、電子チケットの購入者に関する情報を
蓄積する購入者情報蓄積部１５５と、電子チケット購入
のための決済に関する情報を蓄積する決済情報蓄積部１
５６を含んだ構成になっている。

【００４０】プログラム蓄積手段１４とデータ蓄積手段
１５は、例えば同一あるいは複数のハードディスクとし
て実現することが考えられる。

【００４１】次に、データ蓄積手段１５の内部に蓄積す
る各種情報について説明する。まず図３を用いて、イベ
ント情報蓄積部１５１に蓄積するイベント情報ＩＤのデ
ータ構成を説明する。

【００４２】図３において、イベント情報であるイベン
トレコードＥＤは管理しているイベント毎に存在し、イ
ベントＩＤであるＥＤ１とイベント情報ＥＤ２を含んで
いる。

【００４３】ＥＤ１は各種イベントを識別するためのＩ
Ｄである。イベント情報ＥＤ２にはＥＤ１に対応するイ
ベントに関する情報（例えば、イベント名称、日時、場
所など）を格納する。

【００４４】これにより例えば、ＥＤ１から対応するイ
ベント情報を検索したり、特定のイベント情報からＥＤ
１を検索したりできる構成になっている。

【００４５】次に、ユーザ情報蓄積部１５２に蓄積する
ユーザ情報のデータ構成を図４を用いて説明する。

【００４６】図４に示すように、ユーザレコードＵＤは
登録されているユーザ毎に存在し、ユーザＩＤ（ＵＩ
Ｄ）ＵＤ１とユーザ情報ＵＤ２を含んでいる。ユーザＩ
ＤであるＵＤ１は登録されているユーザを識別するため
のＩＤである。ユーザ情報ＵＤ２には、ユーザＩＤであ
るＵＤ１に対応するユーザに関する情報（例えば、ユー
ザ名、生年月日、連絡先など）を格納する構成とするこ
とにより、例えば、ユーザＩＤであるＵＤ１から対応す
るユーザ情報ＵＤ２を検索したり、特定のユーザ情報Ｕ
Ｄ２からユーザＩＤであるＵＤ１を検索することができ
る。

【００４７】ライセンス情報蓄積部１５３に蓄積するラ
イセンス情報データの構成を、図５を用いて説明する。
図５において、ライセンスレコードＬＤは、管理してい
るライセンス毎に存在し、ライセンスＩＤ（ＬＩＤ）Ｌ
Ｄ１と、ライセンス鍵（ＫＬ）２１と、イベントＩＤで
あるＥＤ１と、使用フラグＦＬと、ライセンス情報ＬＤ
２を含んでいる。

【００４８】ライセンスＩＤであるＬＤ１は、コンテン
ツ配信センタ５から取得したライセンスを識別するため
のＩＤである。ライセンス鍵２１はライセンスＩＤであ
るＬＤ１に対応するライセンス鍵であり、対応する暗号
化コンテンツを共通鍵暗号を用いて復号するために使用
する。イベントＩＤであるＥＤ１はライセンスＩＤであ
るＬＤ１に関連付けられたイベントのＩＤである。使用
フラグＦＬは、ライセンスＩＤであるＬＤ１に対応する
ライセンスの使用状態（「使用中」または「未使用」）
を表すフラグである。ライセンス情報ＬＤ２には、ライ
センスＩＤであるＬＤ１に対応するコンテンツに関する
情報（例えば、コンテンツの名称、再生フォーマットな
ど）を格納する。

【００４９】このような構成を有することにより、例え
ば、ライセンスＩＤであるＬＤ１から対応するライセン
ス鍵（ＫＬ）２１やイベントＩＤであるＥＤ１を検索し
たり、イベントＩＤであるＥＤ１から未使用のライセン
スＩＤであるＬＤ１を検索することができる。

【００５０】ライセンスレコードＬＤは、コンテンツ配
信センタ５から購入したライセンスに基づいて、管理者
４５の操作により登録が行われる。また登録時には使用
フラグＦＬは「未使用」を表すようにしておく。

【００５１】チケット情報蓄積部１５４に蓄積するチケ
ット情報データ構成を、図６を用いて説明する。図６に
おいて、チケットレコードＴＤは、管理している電子チ
ケット毎に存在し、チケットＩＤであるＴＤ１と、チケ
ット鍵（ＫＴ）２３と、イベントＩＤであるＥＤ１と、
購入フラグＦＴと、チケット情報ＴＤ２を含んでいる。

【００５２】チケットＩＤであるＴＤ１は、電子チケッ
トを識別するＩＤである。チケット鍵（ＫＴ）２３は、
チケットＩＤであるＴＤ１に対応する電子チケットのチ
ケット鍵であり、電子チケット購入者を共通鍵暗号を用
いて認証するために使用する。イベントＩＤであるＥＤ
１はチケットＩＤであるＴＤ１に対応するイベントのＩ
Ｄである。購入フラグＦＴはチケットＩＤであるＴＤ１
に対応する電子チケットの購入状態（「購入済」または
「未購入」）を表すフラグである。チケット情報ＴＤ２
には、チケットＩＤであるＴＤ１に対応する電子チケッ
トに関する情報（例えば、値段、有効期限など）を格納
する。

【００５３】このような構成とすることによって、例え
ば、チケットＩＤであるＴＤ１から対応するチケット鍵
（ＫＴ）２３やイベントＩＤであるＥＤ１を検索した
り、イベントＩＤであるＥＤ１から未購入のチケットＩ
ＤであるＴＤ１を検索することができる。

【００５４】チケットレコードＴＤは、管理者４５の操
作により登録が行われる。また登録時には購入フラグＦ
Ｔは「未購入」を表すようにしておく。

【００５５】購入者情報蓄積部１５５に蓄積する購入者
情報のデータ構成を、図７を用いて説明する。図７に示
すように、購入者レコードＢＤは、チケット購入者毎に
存在し、ユーザＩＤであるＵＤ１と、チケットＩＤであ
るＴＤ１と、ライセンスＩＤであるＬＤ１と、購入者情
報ＢＤ１を含んでいる。ユーザＩＤであるＵＤ１は電子
チケットを購入したユーザのＩＤである。チケットＩＤ
であるＴＤ１はユーザＩＤであるＵＤ１に対応するユー
ザが購入した電子チケットのＩＤである。ライセンスＩ
ＤであるＬＤ１はユーザＩＤであるＵＤ１に対応するユ
ーザが電子チケット購入時に取得したライセンスのＩＤ
である。購入者情報ＢＤ１には、購入者に関する情報
（例えば、購入日時など）を格納する。

【００５６】このような構成とすることによって、例え
ば、購入者のユーザＩＤであるＵＤ１から購入者が取得
したチケットＩＤであるＴＤ１やライセンスＩＤである
ＬＤ１を検索することができる。

【００５７】すなわち、本発明にかかるチケット管理装
置は、イベント会場への入場管理で行う暗号処理で用い
る鍵データであるチケット鍵を含んでいる電子チケット
を管理し、電子チケットを携帯端末に販売する機能を有
し、携帯端末と通信を行う通信手段と、チケット鍵およ
びコンテンツ配信センタから取得したイベントに関連す
るコンテンツを暗号化する時に用いた鍵データであるラ
イセンス鍵を蓄積するデータ蓄積手段と、携帯端末との
間で相互の正当性を確認する相互認証を実行する認証手
段と、携帯端末との間でセッション鍵を共有するセッシ
ョン鍵共有手段と、セッション鍵を用いてチケット鍵と
ライセンス鍵を暗号化する鍵暗号化手段とを有してお
り、携帯端末が電子チケットを購入するときに、携帯端
末との間で相互の正当性を相互に認証し、データ蓄積手
段に保持しているチケット鍵とライセンス鍵をセッショ
ン鍵により暗号化して携帯端末に送信するものである。

【００５８】また、本発明にかかる上記チケット管理装
置は、さらに、携帯端末に保持されている電子チケット
の有効期限が切れているかを確認する有効期限確認手段
と、チケット鍵とライセンス鍵を携帯端末のデータ蓄積
手段から消去させるための鍵消去要求信号を送信する鍵
消去要求信号送信手段とを備え、有効期限が切れた電子
チケットのチケット鍵を携帯端末が保持していることを
確認すると、この携帯端末へ鍵消去要求信号を送信する
ものである。

【００５９】次いで、携帯端末３の詳細な構成について
図８を用いて説明する。図８は携帯端末３の内部構成の
ブロック図である。

【００６０】携帯端末３は、大域無線送受信手段３１
と、局所無線送受信手段３２と、暗号処理手段３３と、
秘密情報蓄積手段３４と、コンテンツ蓄積手段３５と、
コンテンツ復号手段３６と、コンテンツ再生手段３７
と、制御手段３８を具備して構成される。

【００６１】大域無線送受信手段３１は、チケットセン
タ１やコンテンツ配信センタ５と通信する機能を有して
おり、通信距離の長い大域的な無線通信を行う手段であ
る。例えば、大域無線送受信手段３１として、携帯電話
用の無線ネットワークを利用することが考えられ、ある
いは、無線ＬＡＮを介してインターネットに接続する形
態であっても良い。

【００６２】局所無線送受信手段３２は、イベント会場
ゲート７と通信する機能を有しており、通信距離の短い
局所的な無線通信を行う。例えば、無線通信技術の１つ
であるBluetoothを用いることが考えられる。あるい
は、近距離での無線通信が可能な非接触ＩＣカードを用
いることが考えられる。

【００６３】暗号処理手段３３は、電子チケットを購入
する時やイベント会場ゲートを通過する時に必要な暗号
処理や認証処理を行う機能を有している。

【００６４】秘密情報蓄積手段３４は、チケットセンタ
１から取得したチケット情報やライセンス情報を蓄積す
る機能を有している。

【００６５】コンテンツ蓄積手段３５は、コンテンツ配
信センタ５から取得した暗号化コンテンツを蓄積する機
能を有している。

【００６６】コンテンツ復号手段３６は、コンテンツ蓄
積手段３５に蓄積している暗号化コンテンツを、秘密情
報蓄積手段３４に蓄積しているライセンス鍵で復号化し
て、視聴可能なコンテンツを出力する機能を有する。

【００６７】コンテンツ再生手段３７は、復号したコン
テンツを再生して視聴可能にする機能を有する。

【００６８】制御手段３８は、携帯端末３全体の制御を
司る手段である。

【００６９】本発明においては、携帯端末３にＩＣカー
ドを搭載する構成にして、暗号処理手段３３と秘密情報
蓄積手段３４を、該ＩＣカードの機能で実現しても良
い。また、携帯端末３にメモリカードを搭載する構成に
して、コンテンツ蓄積手段３５を、該メモリカードの機
能として実現しても良い。さらに、該メモリカードに暗
号処理機能がある場合は、暗号処理手段３３と秘密情報
蓄積手段３４とコンテンツ蓄積手段３５を、該メモリカ
ードの機能として実現しても良い。

【００７０】なお、該ＩＣカードおよび該メモリカード
は、携帯端末３に組み込まれている構成であっても、脱
着可能な構成であっても良いものとする。

【００７１】秘密情報蓄積手段３４に蓄積する秘密情報
のデータ構成について、図９を用いて説明する。図９に
おいて、ユーザＩＤであるＵＤ１は携帯端末３を用いて
電子チケットを購入したユーザのＩＤである。また、購
入チケットレコードＳＤは、購入した電子チケット毎に
存在し、イベントＩＤであるＥＤ１と、チケットＩＤで
あるＴＤ１と、チケット鍵（ＫＴ）２３と、ライセンス
ＩＤであるＬＤ１と、ライセンス鍵（ＫＬ）２１と、購
入チケット情報ＳＤ１を含んでいる。イベントＩＤであ
るＥＤ１は購入した電子チケットに対応するイベントの
ＩＤである。チケットＩＤであるＴＤ１は購入した電子
チケットのＩＤである。チケット鍵（ＫＴ）２３はチケ
ットＩＤであるＴＤ１に対応するチケット鍵である。ラ
イセンスＩＤであるＬＤ１はＥＤ１に対応するコンテン
ツのライセンスのＩＤである。ライセンス鍵（ＫＬ）２
１はライセンスＩＤであるＬＤ１に対応するライセンス
鍵である。購入チケット情報ＳＤ１には、チケットＩＤ
であるＴＤ１に対応する電子チケットに関する情報（例
えば、値段、有効期限など）を格納する。

【００７２】すなわち、本発明にかかる携帯端末は、イ
ベント会場への入場管理で行う暗号処理で用いる鍵デー
タであるチケット鍵を含んでいる電子チケットを管理し
販売する機能を有するチケット管理装置と、電子チケッ
トを購入する機能を有する携帯端末と、暗号化されたコ
ンテンツを配信するコンテンツ配信センタと、携帯端末
を携帯した利用者が電子チケットを購入している場合に
入場を許可する入場管理装置とから成るネットワーク上
のチケット管理システムを構成し、電子チケットを購入
するための通信を行う第１の通信手段と、イベント会場
で入場管理のための通信を行う第２の通信手段と、チケ
ット管理装置から受信したチケット鍵およびイベントに
関連するコンテンツを暗号化するときに用いた鍵データ
であるライセンス鍵を蓄積する秘密情報蓄積手段と、チ
ケット管理センタとの間で相互の正当性を確認する相互
認証を実行する認証手段と、チケット管理センタとの間
でセッション鍵を共有するセッション鍵共有手段と、セ
ッション鍵を用いてチケット鍵とライセンス鍵を復号化
する鍵復号化手段とを有し、電子チケットの購入時に、
チケット管理装置との間で、相互認証を行うと共にセッ
ション鍵を共有し、第１の通信手段を介してチケット管
理装置から受信した暗号化されたチケット鍵とライセン
ス鍵を、セッション鍵を用いて復号化してデータ蓄積手
段に蓄積するものである。

【００７３】さらに、本発明は、上記携帯端末におい
て、コンテンツ配信センタから取得したライセンス鍵に
より暗号化されたコンテンツを蓄積するコンテンツ蓄積
手段を有し、コンテンツ蓄積手段に蓄積されている暗号
化されたコンテンツを、秘密情報蓄積手段に蓄積してい
るライセンス鍵で復号化するものである。

【００７４】さらに、本発明は、上記携帯端末におい
て、イベント会場に入場する時に第２の通信手段を介し
て入場管理装置との間でチケット鍵による暗号通信を行
い、イベント会場への入場を許可されたら、チケット鍵
とライセンス鍵を、データ蓄積手段から消去するもので
ある。

【００７５】イベント会場の入口に設置されたイベント
会場ゲート７において、入場管理を行う入場管理装置７
０の構成の詳細を説明する。図１０は、入場管理装置７
０の内部構成のブロック図である。入場管理装置７０
は、局所無線送受信手段７１と、プログラム蓄積手段７
２と、データ蓄積手段７３と、制御手段７４を含んだ構
成になっており、それぞれがバスで接続されている。

【００７６】局所無線送受信手段７１は、携帯端末３と
通信する機能を有しており、通信距離の短い局所的な無
線通信を行う手段である。例えば、無線通信技術の１つ
であるBluetoothを用いることが考えられる。あるい
は、近距離での無線通信が可能な非接触ＩＣカードを用
いることが考えられる。

【００７７】プログラム蓄積手段７２には、イベント会
場に訪れた者の入場管理を行うプログラムである入場管
理プログラム７２１を格納している。データ蓄積手段７
３は、入場管理のための情報を蓄積している入場管理情
報蓄積部７３１と、入場者の履歴情報を蓄積している入
場履歴情報蓄積部７３２を含んだ構成になっている。プ
ログラム蓄積手段７２とデータ蓄積手段７３は、例えば
同一あるいは複数のハードディスクとして実現すること
が考えられる。

【００７８】制御手段７４は、入場管理装置７０全体の
制御を司り、入場管理プログラム７２１に基づいて、入
場管理のための処理を実行する手段である。

【００７９】入場管理情報蓄積部７３１に蓄積するデー
タ構成を、図１１を用いて説明する。図１１において、
イベントＩＤであるＥＤ１はイベント会場で行われるイ
ベントのＩＤである。入場管理レコードＡＤは、チケッ
ト購入者毎に存在し、ユーザＩＤであるＵＤ１と、チケ
ットＩＤであるＴＤ１と、ライセンスＩＤであるＬＤ１
と、チケット鍵（ＫＴ）２３を含んでいる。なおイベン
トＩＤであるＥＩＤと入場管理レコードＡＤは予めチケ
ット管理装置１０から受信してある。

【００８０】ユーザＩＤであるＵＤ１は電子チケットを
購入したユーザのＩＤである。チケットＩＤであるＴＤ
１はユーザＩＤであるＵＤ１に対応するユーザが購入し
た電子チケットのＩＤである。ライセンスＩＤであるＬ
Ｄ１はユーザＩＤであるＵＤ１に対応するユーザが電子
チケット購入時に取得したライセンスのＩＤである。チ
ケット鍵（ＫＴ）２３はチケットＩＤであるＴＤ１に対
応するチケット鍵である。

【００８１】このような構成とすることによって、例え
ば、購入者のユーザＩＤであるＵＤ１から購入者が取得
したチケットＩＤであるＴＤ１やライセンスＩＤである
ＬＤ１を検索することができる。

【００８２】入場履歴情報蓄積部７３２に蓄積する入場
履歴情報のデータ構成を、図１２を用いて説明する。入
場履歴レコードＨＤは、イベント会場ゲート７を通過し
た入場者毎に存在し、ユーザＩＤであるＵＤ１と、チケ
ットＩＤであるＴＤ１と、ライセンスＩＤであるＬＤ１
と、入場履歴情報ＨＤ１を含んでいる。ユーザＩＤであ
るＵＤ１は入場者のユーザＩＤである。チケットＩＤで
あるＴＤ１はユーザＩＤであるＵＤ１に対応する入場者
が購入した電子チケットのＩＤである。ライセンスＩＤ
であるＬＤ１はユーザＩＤであるＵＤ１に対応するユー
ザが電子チケット購入時に取得したライセンスのＩＤで
ある。入場履歴情報ＨＤ１には、ユーザＩＤであるＵＤ
１に対応する入場者に関する各種情報（例えば、入場時
刻など）を格納する。

【００８３】すなわち、本発明にかかる入場管理装置
は、イベント会場への入場管理で行う暗号処理で用いる
鍵データであるチケット鍵を含んでいる電子チケットを
管理し販売する機能を有するチケット管理装置と、電子
チケットを購入する機能を有する携帯端末と、暗号化さ
れたコンテンツを配信するコンテンツ配信センタと、携
帯端末を携帯した利用者が電子チケットを購入している
場合に入場を許可する入場管理装置とから成り、携帯端
末またはＩＣカードとの間で入場管理ための通信を行う
通信手段と、チケット管理装置から取得したチケット鍵
を蓄積するデータ蓄積手段と、第１のデータを作成する
第１データ作成手段と、携帯端末またはＩＣカードとの
間で通信する通信手段と、第１のデータを携帯端末また
はＩＣカードが保持しているチケット鍵で暗号化した入
場許可要求信号である第２のデータを携帯端末またはＩ
Ｃカードから受信すると携帯端末またはＩＣカードから
チケット鍵を取り出し、このチケット鍵を用いて第２の
データを復号化するデータ復号化手段と、復号化した第
２のデータが第１のデータと一致するか判定する一致判
定手段とを有し、入場管理装置が生成した第１のデータ
を携帯端末またはＩＣカードを挿入した携帯端末に送信
し、その後携帯端末またはＩＣカードから受信した第２
のデータをデータ蓄積手段から取り出したチケット鍵で
復号し、復号した第２のデータと第１のデータが一致す
るかを判定し、両者が一致すれば入場許可要求を許可す
る決定をし、携帯端末またはＩＣカードにチケット鍵で
暗号化した鍵消去要求信号を送信し、携帯端末またはＩ
Ｃカードから鍵消去結果信号を受信すると、イベント会
場への入場を許可するものである。

【００８４】本実施例にかかる携帯端末３を用いた電子
チケット購入時における携帯端末３とチケット管理装置
１０との間の処理の流れを、図１３を用いて説明する。
図１３は、ユーザ４１が携帯端末３を用いて、チケット
管理装置１０から、電子チケットを購入する時のフロー
図である。

【００８５】ユーザ４１は、電子チケットを購入する前
に、ユーザ登録処理（ステップＳ１）を行っておく。こ
れにより、チケット管理装置１０のユーザ情報蓄積部１
５２にユーザ４１のユーザ情報ＵＤ２が登録される。こ
の時、チケット管理装置１０は、ユーザ４１のユーザＩ
Ｄ：ＵＩＤ（ＵＤ１）を発行し、ＵＤ１とＵＤ２をユー
ザレコードＵＤ（図４）として管理する（Ｓ２）。

【００８６】次に、発行したユーザＩＤ（ＵＩＤ）が携
帯端末３に送信され、携帯端末３は受信したユーザＩＤ
（ＵＤＩ）を秘密情報蓄積手段３４に蓄積する（Ｓ
３）。

【００８７】ユーザ登録処理（ステップＳ１〜Ｓ３）を
行った後、携帯端末３は電子チケット購入のために、チ
ケット管理装置１０から、チケットの購入が可能なイベ
ントの一覧を取得する（ステップＳ４）。具体的には、
チケット管理装置１０はイベント情報蓄積部１５１に蓄
積しているイベントレコードＥＤ（図３）を携帯端末３
に送信する。携帯端末３は取得したイベントレコードＥ
Ｄをディスプレイ等に表示するなどし、ユーザ４１に希
望のイベントを選択させる（Ｓ５）。

【００８８】携帯端末３は、選択したイベントに対応す
るイベントＩＤ（ＥＩＤ）と秘密情報蓄積手段３４に蓄
積しているユーザＩＤ（ＵＩＤ）をチケット管理装置１
０に送信する（ステップＳ６）。このステップにおい
て、ユーザ４１がユーザ登録を行っているか否かを確認
するために、チケット管理装置１０は、携帯端末３から
取得したユーザＩＤ（ＵＩＤ）が、ユーザ情報蓄積部１
５２に蓄積されているかをチェックする（Ｓ７）。

【００８９】携帯端末３とチケット管理装置１０は、通
信相手の正当性を確認するために、相互認証を行うと共
に、以降の通信で暗号処理を行う際に用いるセッション
鍵ＫＳを共有する（ステップＳ８）。本発明において
は、相互認証およびセッション鍵ＫＳ共有の方式は特に
限定しない。例えば、相互認証方式としては、ＲＳＡな
どの公開鍵暗号方式に基づいた相手認証を適用してよ
い。あるいはＤＥＳなどの共通鍵暗号方式に基づいた相
互認証を適用してもよい。またセッション鍵共有方式と
しては、Diffie-Hellman法などの公開鍵手法に基づいた
方式を適用してよい。

【００９０】ステップＳ３が成功すると、次にチケット
管理装置１０は、携帯端末３にチケット鍵とライセンス
鍵を送信する（ステップＳ９）。このステップでは、ま
ずチケット管理装置１０は、携帯端末３から取得したイ
ベントＩＤ（ＥＩＤ）に対応する未使用のライセンス
を、ライセンス情報蓄積部１５３に蓄積されているライ
センスレコードＬＤ（図５）から検索して、ライセンス
ＩＤ（ＬＩＤ）と、ライセンス鍵（ＫＬ）とを取り出
す。そして、検索したライセンスレコードＬＤの使用フ
ラグＦＬを「使用中」を表すように変更しておく（Ｓ
９）。同様に、チケット管理装置１０は、携帯端末３か
ら取得したイベントＩＤ（ＥＩＤ）に対応する未購入の
チケットを、チケット情報蓄積部１５４に蓄積されてい
るチケットレコードＴＤ（図６）から検索し、チケット
ＩＤ（ＴＩＤ）と、チケット鍵（ＫＴ）とを取り出す。
そして検索したチケットレコードＴＤの購入フラグＦＴ
を「購入済」を表すように変更しておく（Ｓ１０）。

【００９１】チケット管理装置１０は、ライセンスＩＤ
（ＬＩＤ）と、ライセンス鍵（ＫＬ）と、チケットＩＤ
（ＴＩＤ）と、チケット鍵（ＫＴ）とを結合したデータ
を、セッション鍵ＫＳにより暗号化して（Ｓ１１）暗号
データとし、これを携帯端末３に送信する（Ｓ１３）。

【００９２】携帯端末３は、暗号データを受信すると、
それをセッション鍵ＫＳで復号化して、ライセンスＩＤ
（ＬＩＤ）と、ライセンス鍵（ＫＬ）と、チケットＩＤ
（ＴＩＤ）と、チケット鍵（ＫＴ）を取得する（Ｓ１
３）。

【００９３】以上の方法により、チケット鍵ＫＴとライ
センス鍵ＫＬを携帯端末３に安全に転送することが可能
になる。ここで、本発明においては暗号処理に用いる暗
号アルゴリズムは特に限定しない。例えば、共通鍵暗号
方式であるＤＥＳを適用してよい。

【００９４】次に携帯端末３は取得したチケットの代金
を支払うための決済処理をチケット管理装置１０に対し
て行う（ステップＳ１４）。本発明においては決済処理
に用いる方式は特に限定しない。例えばクレジットカー
ドによる決済を適用してよい。

【００９５】また図１３においては、ステップＳ１２
は、ステップＳ８以降に行うようになっているが、ステ
ップＳ４以降であれば、どのタイミングで行っても本発
明の適用範囲である。

【００９６】以上説明した処理を行った後、ユーザ４１
は、チケット管理装置１０から受信したライセンス鍵Ｋ
Ｌを用いて、暗号化コンテンツ６を視聴することが可能
になる。またチケットに関連するコンテンツのライセン
スをユーザ４１に送信することで、ユーザ４１は自分が
興味を持っているコンテンツを視聴できる可能性が向上
する。

【００９７】本実施例にかかるイベント会場ゲート７に
よる入場管理の処理フローを、図１４〜図１６を用いて
説明する。

【００９８】イベント会場ゲート７に設置する入場管理
装置７０の事前処理を、図１４を用いて説明する。図１
４は入場管理装置７０の事前処理を、チケット管理装置
１０を用いて行う処理フローである。図１４において、
入場管理装置７０は、イベント会場で入場管理を行う前
に、対応するイベントＩＤ（ＥＩＤ）とこのＥＩＤに対
応する全ての入場管理レコードＡＤ（図１１）の転送を
受け（Ｓ２１）、入場管理レコードＡＤの構成要素であ
るユーザＩＤ（ＵＩＤ）ＵＤ１とチケットＩＤ（ＴＩ
Ｄ）ＴＤ１とライセンスＩＤ（ＬＩＤ）ＬＤ１とチケッ
ト鍵（ＫＴ）２３を、チケット管理装置１０から受信
し、入場管理情報蓄積部７３１に蓄積しておく（ステッ
プＳ２２）。本発明においては、ステップＳ２１でチケ
ット管理装置１０から入場管理装置７０へのデータ送信
方法については、特に限定しない。例えば、ネットワー
ク経由で送信して良い。あるいはＣＤなどのパッケージ
メディア経由で送信しても良い。

【００９９】入場管理装置７０が携帯端末３との間で入
場管理を行う場合の処理の流れを、図１５を用いて説明
する。図１５は、携帯端末３を携帯してイベント会場に
来場したユーザ４１がイベント会場ゲートを通過する時
に、入場管理を入場管理装置７０で行う処理フローであ
る。入場管理装置７０は、入場管理情報蓄積部７３１に
蓄積しているイベントＩＤ（ＥＩＤ）ＥＤ１と、入場管
理装置７０が生成した乱数であるゲート乱数ＲＧを、携
帯端末３に送信する（ステップＳ３１）。

【０１００】携帯端末３は、入場管理装置７０に入場要
求信号を送信する（ステップＳ３２）。このステップに
おいて、携帯端末３は、秘密情報蓄積手段３４に蓄積し
ているユーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩ
Ｄ）とチケットＩＤ（ＴＩＤ）と、携帯端末３が生成し
た乱数である端末乱数ＲＴと、先に取得したゲート乱数
ＲＧを秘密情報蓄積手段３４に蓄積しているチケット鍵
（ＫＴ）２３で暗号化したデータを、入場管理装置７０
に送信する（Ｓ３２）。

【０１０１】入場管理装置７０は、携帯端末３から受信
したユーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩＤ）
とチケットＩＤ（ＴＩＤ）が格納されている入場管理レ
コードＡＤを、入場管理情報蓄積部７３１から検索する
（Ｓ３３）。検索が成功したら、検索した入場管理レコ
ードＡＤからチケット鍵（ＫＴ）２３を取り出す（Ｓ３
４）。チケット鍵（ＫＴ）２３を用いて、携帯端末３か
ら受信した暗号データを復号し、復号したデータがゲー
ト乱数ＲＧと一致するならば、携帯端末３は正しいチケ
ット鍵（ＫＴ）２３を保持していると判断する（Ｓ３
５）。

【０１０２】これにより、入場管理装置７０は、携帯端
末３が正しい電子チケットを保持しているか否かを確認
することができ、入場許可要求を許可するか否かを決定
することができる。

【０１０３】ここで、本発明においては、チケット鍵
（ＫＴ）２３を用いた暗号処理は共通鍵暗号方式を用い
るものとする。これは、携帯端末３と入場管理装置７０
との間で、予めチケット鍵（ＫＴ）２３を共有できる仕
組みになっていることから、共通鍵暗号方式を用いるこ
とが可能となるためである。事前に鍵共有を行うことが
出来ない場合は、公開鍵暗号方式を用いる必要がある
が、一般に公開鍵暗号方式は共通鍵暗号方式より処理速
度が遅い。したがって、本発明では、入場管理における
暗号処理に共通鍵暗号方式を用いることで処理速度を向
上することができるという特徴がある。

【０１０４】なお、本発明では、入場管理で用いる共通
鍵暗号方式の具体的な暗号アルゴリズムについては、特
に限定しない。例えばＤＥＳ暗号方式を用いても良い。
あるいはハッシュ関数として知られているＳＨＡ−１を
用いても良い。

【０１０５】次に、入場管理装置７０は、携帯端末３に
ライセンス鍵ＫＬとチケット鍵ＫＴを消去させるため
に、鍵消去要求を送信する（ステップＳ３６）。ステッ
プＳ３６において、入場管理装置７０は先に携帯端末３
から取得した端末乱数ＲＴをチケット鍵（ＫＴ）２３で
暗号化し、それを携帯端末３に送信する。

【０１０６】携帯端末３は、暗号データを受信すると、
チケット鍵（ＫＴ）２３で復号化し、復号したデータが
端末乱数ＲＴと一致するならば、入場管理装置７０は正
しいチケット鍵（ＫＴ）２３を保持していると判断する
（Ｓ３７）。

【０１０７】これにより、携帯端末３は入場管理装置７
０の正当性を確認することができ、鍵消去要求を許可す
るか否かを決定することができる。次に携帯端末３が鍵
消去要求を許可したら、該当するライセンス鍵（ＫＬ）
２１とチケット鍵（ＫＴ）２３を秘密情報蓄積部３４か
ら削除する（Ｓ３８）。あるいは該当する購入チケット
レコードＳＤを削除する。

【０１０８】そして、結果を入場管理装置に送信する
（ステップＳ３９）。このステップにおいて、入場管理
装置７０は携帯端末３から鍵消去が成功したという結果
を受信したら、最終的にユーザ４１の入場を許可する
（ステップＳ４０）と共に、携帯端末３から受信したユ
ーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩＤ）とチケ
ットＩＤ（ＴＩＤ）とを、入場履歴レコードＨＤ（図１
２）として入場履歴情報蓄積部７３２に蓄積しておく
（Ｓ４１）。

【０１０９】入場管理装置７０の事後処理を、図１６を
用いて説明する。図１６は、入場管理装置７０の事後処
理を、チケット管理装置１０との間で行う処理フローで
ある。図１６において入場管理装置７０は、イベント会
場で入場管理を行った後に、入場履歴情報蓄積部７３２
に保持している全ての入場履歴レコードＨＤを、チケッ
ト管理装置１０に転送する（ステップＳ５１）。本発明
においては、チケット管理装置１０に入場履歴レコード
ＨＤを転送する方法については、特に限定しない。例え
ばネットワーク経由で転送して良い。あるいはＣＤなど
のパッケージメディア経由で転送しても良い。

【０１１０】チケット管理装置１０が入場履歴レコード
ＨＤを受信することで、購入者情報蓄積部１５５に保存
されている購入者レコードＢＤ（図７）と比較して、チ
ケット購入者がイベント会場に来場したがどうかを確認
することができる。入場履歴レコードＨＤに格納されて
いるライセンスＩＤ（ＬＩＤ）は現時点で未使用になっ
ているので、ライセンス情報蓄積部１５３に蓄積してい
るライセンスレコードＬＤ（図５）の内、対応するレコ
ードの使用フラグＦＬを「未使用」を表すように変更し
ておけば、ライセンスの再利用が可能になる。

【０１１１】以下、本発明にかかる第２の実施例につい
て図１７を用いて説明する。本実施例のシステムは、先
に第１の実施例について説明したシステムと同じ構成、
機能を有しているが、それに加えて、電子チケット購入
者が対応するイベント会場に訪れなかった場合おいて、
携帯端末３に蓄積しているライセンス情報をもはや使用
できなくすることを可能とした例である。図１７は、携
帯端末３が保持しているライセンス情報を、チケット管
理装置１０の指示で消去する処理フローである。

【０１１２】チケット管理装置１０は、携帯端末３との
間の通信路を確立した後、チケット管理装置１０が生成
した乱数であるホスト乱数ＲＨを、携帯端末３に送信す
る（ステップＳ６１）。

【０１１３】携帯端末３は、チケット管理装置１０にチ
ケット情報を送信する（ステップＳ１４０２）。このス
テップにおいて、携帯端末３は、秘密情報蓄積手段３４
に蓄積しているユーザＩＤ（ＵＩＤ）とライセンスＩＤ
（ＬＩＤ）とチケットＩＤ（ＴＩＤ）と、携帯端末３が
生成した乱数である端末乱数ＲＴと、先に取得したホス
ト乱数ＲＨを秘密情報蓄積手段３４に蓄積しているチケ
ット鍵（ＫＴ）２３で暗号化し（Ｓ６２）、暗号化デー
タを、チケット管理装置１０に送信する（ステップＳ６
３）。

【０１１４】チケット管理装置１０は、携帯端末３から
受信したユーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩ
Ｄ）とチケットＩＤ（ＴＩＤ）が購入済みであることを
確認するために、対応する購入者レコードＢＤ（図７）
を、購入者情報蓄積部１５５から検索する（ステップＳ
６４）。検索が成功したら、次にチケットＩＤ（ＴＩ
Ｄ）が格納されているチケットレコードＴＤ（図６）を
チケット情報蓄積部１５４から検索し、チケット鍵（Ｋ
Ｔ）２３を取り出す。

【０１１５】そしてチケット鍵（ＫＴ）２３を用いて、
携帯端末３から受信した暗号データを復号し、復号した
データがホスト乱数ＲＨと一致するならば、携帯端末３
は正しいチケット鍵（ＫＴ）２３を保持していると判断
する（ステップＳ６５）。これにより、チケット管理装
置１０は、携帯端末３が正しい電子チケットを保持して
いるか否かを確認することができる。

【０１１６】本発明においては、チケット鍵（ＫＴ）２
３を用いた暗号処理は共通鍵暗号方式を用いるものとす
るが、具体的な暗号アルゴリズムについては、特に限定
しない。例えば、ＤＥＳ暗号方式を用いても良い。ある
いはハッシュ関数として知られているＳＨＡ−１を用い
ても良い。

【０１１７】チケット管理装置１０は、携帯端末３にラ
イセンス鍵ＫＬとチケット鍵ＫＴを消去させるために、
鍵消去要求を送信する（ステップＳ６６）。このステッ
プにおいて、チケット管理装置１０は、先に携帯端末３
から取得した端末乱数ＲＴをチケット鍵（ＫＴ）２３で
暗号化し、それを携帯端末３に送信する。

【０１１８】携帯端末３は、暗号データを受信すると、
チケット鍵（ＫＴ）２３で復号化し、復号したデータが
端末乱数ＲＴと一致するならば、チケット管理装置１０
は正しいチケット鍵（ＫＴ）２３を保持していると判断
する（ステップＳ６７）。これにより、携帯端末３は、
チケット管理装置１０の正当性を確認することができ、
鍵消去要求を許可するか否かを決定することができる。

【０１１９】携帯端末３が鍵消去要求を許可したら、該
当するライセンス鍵（ＫＬ）２１とチケット鍵（ＫＴ）
２３を秘密情報蓄積部３４から削除する。あるいは該当
する購入チケットレコードＳＤを削除する（ステップＳ
６８）。そして、結果をチケット管理装置１０に送信す
る（ステップＳ６９）。

【０１２０】なお、携帯端末３に挿入されるＩＣカード
が保持しているライセンス情報をチケット管理装置１０
の指示で消去する場合も、上記と略同様に行われる。

【０１２１】次に、本発明にかかる第３の実施例につい
て説明する。図１８に、本実施例にかかるチケット管理
システムの構成を示す。このチケット管理システムは、
第１の実施例について説明した図１と同様の構成である
が、携帯端末３にＩＣカード８を挿入する構成になって
いる点が異なっている。

【０１２２】ＩＣカード８は、接触型および非接触型の
両方に対応しているＩＣカードであるものとする。実施
例においては、ユーザ４１が携帯端末３Ｂを用いてチケ
ット管理センタ１から取得した電子チケット２２とライ
センス鍵２１は、ＩＣカード８に格納される。

【０１２３】携帯端末３で暗号化コンテンツ６を視聴す
る場合は、ＩＣカード８に格納しているライセンス鍵２
１を用いて、暗号化コンテンツ６を復号化する。さら
に、ユーザ４１がＩＣカード８を携帯して、イベント会
場ゲート７を通過する場合に、イベント会場ゲート７
は、無線通信により、ＩＣカード８が電子チケット２２
を保持しているかどうかを確認し、ＩＣカード８が電子
チケット２２を保持している場合のみイベント会場への
入場を許可する。同時に、電子チケット２２とライセン
ス鍵２１をＩＣカード８内部から消去して使用できない
ようにする。

【０１２４】本実施例における携帯端末３ＢとＩＣカー
ド８について、携帯端末３ＢとＩＣカード８の内部構成
を示す図１９を用いて説明する。図１９において、携帯
端末３Ｂは、第１の実施例で説明した携帯端末３の内部
構成から、局所無線送受信手段３２と暗号処理手段３３
と秘密情報蓄積手段３４を取り除き、代わりに接触型イ
ンタフェイス３９を含めた構成になっている。

【０１２５】接触型インタフェイス３９は、接触型のＩ
Ｃカード８との通信を行う機能を有する。本発明におい
ては、接触型インタフェイス３９の仕様としてはどのよ
うなものを用いても良い。例えば、ＩＳＯ／ＩＥＣ７８
１６として規格化されているインタフェイスを用いるこ
とが考えられる。

【０１２６】ＩＣカード８は、非接触型インタフェイス
８１と、接触型インタフェイス８２と、データ蓄積手段
８３と、制御手段８４を有し、それぞれがバスで接続さ
れている構成になっている。

【０１２７】非接触型インタフェイス８１は、無線を用
いて外部と非接触に通信するためのインタフェイスであ
る。非接触型インタフェイス８１の仕様としてはどのよ
うなものを用いても良い。例えばＩＳＯ／ＩＥＣ１４４
３として規格化されている仕様に基づくことが考えられ
る。接触型インタフェイス８２は、携帯端末３と通信を
行うためのインタフェイスである。

【０１２８】データ蓄積手段８３は、チケットセンタ１
から取得したチケット情報やライセンス情報を蓄積する
機能を有している。制御手段８４は、マイクロプロセッ
サを用いることで、ＩＣカード全体の制御を司る。

【０１２９】本実施例において、ユーザ４１がＩＣカー
ド８を挿入した携帯端末３を用いて電子チケット２２を
購入する時は、チケット管理装置１０とＩＣカード８の
間で相手認証とその後の暗号通信で用いる鍵データであ
るセッション鍵ＫＳの共有を行った後、チケット管理装
置１０は、チケット鍵ＫＴとライセンス鍵ＫＬをセッシ
ョン鍵ＫＳで暗号化して、携帯端末３Ｂに送信し、携帯
端末３Ｂは受信したチケット鍵ＫＴとライセンス鍵ＫＬ
をＩＣカード８に渡し、ＩＣカード８は、チケット鍵Ｋ
Ｔとライセンス鍵ＫＬをセッション鍵ＫＳで復号化し
て、前記ＩＣカード８の内部に蓄積する。

【０１３０】本実施例における入場管理装置７０の構成
について図２０を用いて説明する。図２０は入場管理装
置７０の内部構成のブロック図である。入場管理装置７
０は、第１の実施例について説明した入場管理装置７０
の内部構成から、局所無線送受信手段７１を取り除き、
代わりに非接触型インタフェイス７５を含めた構成にな
っている。

【０１３１】非接触型インタフェイス７５は、接触型の
ＩＣカード８との通信を行う機能を有する。本発明にお
いては非接触型インタフェイス７５の仕様としてはどの
ようなものを用いても良い。例えばＩＳＯ／ＩＥＣ１４
４４３として規格化されているインタフェイスを用いる
ことが考えられる。

【０１３２】本実施例において、携帯端末３Ｂを用いた
電子チケット購入の処理フローを説明する。この処理フ
ローは、第１の実施例で図１３を用いて説明した処理フ
ローと同様であり、チケットセンタ１から携帯端末３を
用いて取得したライセンス鍵ＫＬおよびチケット鍵ＫＴ
を、接触型インタフェイス８３を用いて、ＩＣカード８
のデータ蓄積手段８３に蓄積する。

【０１３３】すなわち、本発明にかかるＩＣカードが挿
入される携帯端末は、イベント会場への入場管理で行う
暗号処理で用いる鍵データであるチケット鍵を含んでい
る電子チケットを管理し販売する機能を有するチケット
管理装置と、電子チケットを購入する機能を有する携帯
端末と、暗号化されたコンテンツを配信するコンテンツ
配信センタと、携帯端末を携帯した利用者が電子チケッ
トを購入している場合に入場を許可する入場管理装置と
から成るネットワーク上のチケット管理システムを構成
し、ＩＣカードが挿入される携帯端末が、チケット管理
装置とコンテンツ配信センタの間で通信を行う第１の通
信手段と、コンテンツ配信センタから取得した暗号化さ
れたコンテンツを蓄積するコンテンツ蓄積手段と、ライ
センス鍵を用いてコンテンツ蓄積手段に蓄積された暗号
化されたコンテンツを復号するコンテンツ復号手段と、
携帯端末と通信する接触型通信手段と、イベント会場で
入場管理のための通信を行う非接触型通信手段と、チケ
ット鍵およびイベントに関連するコンテンツを暗号化す
るときに用いた鍵データであるライセンス鍵を蓄積する
データ蓄積手段と、セッション鍵を用いて暗号化された
チケット鍵およびライセンス鍵を復号化する鍵復号化手
段と、制御手段とを有するＩＣカードとの間で通信する
第３の通信手段を有し、携帯端末を用いて電子チケット
を購入するときに、携帯端末を介してＩＣカードとチケ
ット管理装置との間で相互の正当性を確認するための相
互認証を行うとともにその後の暗号通信で用いる鍵デー
タであるセッション鍵を共有した後で、携帯端末が、第
１の通信手段を介してチケット管理装置から受信したセ
ッション鍵により暗号化されたチケット鍵とライセンス
鍵をＩＣカードに渡し、ＩＣカードからの復号化したラ
イセンス鍵を用いてコンテンツ蓄積手段に蓄積した暗号
化されたコンテンツを復号化する。

【０１３４】本発明にかかるＩＣカードは、イベント会
場への入場管理で行う暗号処理で用いる鍵データである
チケット鍵を含んでいる電子チケットを管理し販売する
機能を有するチケット管理装置と、電子チケットを購入
する機能を有する携帯端末と、暗号化されたコンテンツ
を配信するコンテンツ配信センタと、携帯端末を携帯し
た利用者が電子チケットを購入している場合に入場を許
可する入場管理装置とから成るネットワーク上のチケッ
ト管理システムを構成するＩＣカードが挿入される携帯
端末に挿入されるＩＣカードであり、ＩＣカードが挿入
される携帯端末のと間で通信する接触型通信手段と、イ
ベント会場で入場管理のための通信を行う非接触型通信
手段と、チケット管理装置から携帯端末を介して受信し
たチケット鍵およびイベントに関連するコンテンツを暗
号化するときに用いた鍵データであるライセンス鍵を蓄
積するデータ蓄積手段と、チケット管理装置から携帯端
末を介して取得したセッション鍵を用いてデータ蓄積手
段に蓄積した暗号化されたライセンス鍵を復号化する鍵
復号化手段を有し、イベント会場に入場する時に、非接
触型通信手段を介して、入場管理装置との間でチケット
鍵による暗号通信を行い、イベント会場への入場の許可
が決定されるとチケット鍵とライセンス鍵を、データ蓄
積手段から消去する鍵消去手段とを有する。

【０１３５】本実施例において、入場管理装置７０が入
場管理を行う場合の処理フローを、図２１を用いて説明
する。図２１は、ＩＣカード８を携帯してイベント会場
に来場したユーザ４１がイベント会場ゲートを通過する
時に、入場管理を入場管理装置７０で行う処理フローで
ある。

【０１３６】この処理フローは、第１の実施例について
図１５を用いて説明した処理フローを、携帯端末３では
なくＩＣカード８を用いて行う場合と同様である。また
ＩＣカード８と入場管理装置７０との間の通信は、非接
触のＩＣカードインタフェイスを用いて行う。

【０１３７】入場管理装置７０は、入場管理情報蓄積部
７３１に蓄積しているイベントＩＤ（ＥＩＤ）ＥＤ１
と、入場管理装置７０が生成した乱数であるゲート乱数
ＲＧを、携帯端末３Ｂを経由してＩＣカード８に送信す
る（ステップＳ１３１）。

【０１３８】ＩＣカード８は、入場管理装置７０に入場
要求信号を送信する（ステップＳ１３２）。このステッ
プにおいて、ＩＣカード８は、ユーザＩＤ（ＵＩＤ）と
ライセンスＩＤ（ＬＩＤ）とチケットＩＤ（ＴＩＤ）
と、生成した乱数である端末乱数ＲＴと、先に取得した
ゲート乱数ＲＧをチケット鍵（ＫＴ）２３で暗号化した
データを、入場管理装置７０に送信する（Ｓ１３２）。

【０１３９】入場管理装置７０は、ＩＣカード８から受
信したユーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩ
Ｄ）とチケットＩＤ（ＴＩＤ）が格納されている入場管
理レコードＡＤを、入場管理情報蓄積部７３１から検索
する（Ｓ３３）。検索が成功したら、検索した入場管理
レコードＡＤからチケット鍵（ＫＴ）２３を取り出す
（Ｓ３４）。チケット鍵（ＫＴ）２３を用いて、携帯端
末３から受信した暗号データを復号し、復号したデータ
がゲート乱数ＲＧと一致するならば、ＩＣカード８が正
しいチケット鍵（ＫＴ）２３を保持していると判断する
（Ｓ３５）。

【０１４０】これにより、入場管理装置７０は、ＩＣカ
ード８が正しい電子チケットを保持しているか否かを確
認することができ、入場許可要求を許可するか否かを決
定することができる。

【０１４１】次に、入場管理装置７０は、ＩＣカード８
にライセンス鍵ＫＬとチケット鍵ＫＴを消去させるため
に、鍵消去要求を送信する（ステップＳ１３６）。ステ
ップＳ１３６において、入場管理装置７０は先にＩＣカ
ード８から取得した乱数ＲＴをチケット鍵（ＫＴ）２３
で暗号化し、それをＩＣカード８に送信する。

【０１４２】ＩＣカード８は、暗号データを受信する
と、チケット鍵（ＫＴ）２３で復号化し、復号したデー
タが乱数ＲＴと一致するならば、入場管理装置７０が正
しいチケット鍵（ＫＴ）２３を保持していると判断する
（Ｓ１３７）。

【０１４３】これにより、ＩＣカード８は入場管理装置
７０の正当性を確認することができ、鍵消去要求を許可
するか否かを決定することができる。次にＩＣカード８
が鍵消去要求を許可したら、該当するライセンス鍵（Ｋ
Ｌ）２１とチケット鍵（ＫＴ）２３を削除する（Ｓ１３
８）。あるいは該当する購入チケットレコードＳＤを削
除する。

【０１４４】そして、結果を入場管理装置に送信する
（ステップＳ１３９）。このステップにおいて、入場管
理装置７０はＩＣカード８から鍵消去が成功したという
結果を受信したら、最終的にユーザ４１の入場を許可す
る（ステップＳ４０）と共に、ＩＣカード８から受信し
たユーザＩＤ（ＵＩＤ）とライセンスＩＤ（ＬＩＤ）と
チケットＩＤ（ＴＩＤ）とを、入場履歴レコードＨＤ
（図１２）として入場履歴情報蓄積部７３２に蓄積して
おく（Ｓ４１）。

【０１４５】この処理フローにおいては、第１の実施例
について説明したように、暗号処理は共通鍵暗号方式を
用いることが可能であるため、短時間で入場管理の処理
を行うことが可能になる。

【０１４６】すなわち、本発明にかかるチケット管理方
法は、イベント会場に入場するための入場管理で行う暗
号処理で用いる鍵データであるチケット鍵を含んでいる
電子チケットを管理・販売する機能を有するチケット管
理装置を備えたチケットセンタと、電子チケットを購入
する機能を有する携帯端末または通信手段とデータ蓄積
手段と制御手段を有するＩＣカードを挿入した携帯端末
と、ライセンス鍵で暗号化したコンテンツを配信するコ
ンテンツ配信センタから成るチケット管理システムにお
いて、ネットワーク上において、チケットセンタが、チ
ケット管理装置において、コンテンツ配信センタに代金
を送って、コンテンツを暗号化する際に用いた鍵データ
であるライセンス鍵を購入し、このライセンス鍵に対応
して発行したライセンスＩＤと共に蓄積する第１ステッ
プと、携帯端末からのユーザ登録申請に応じてユーザ登
録をし、ユーザＩＤを発行して、このユーザＩＤを管理
のために蓄積する第２ステップと、発行したユーザＩＤ
と蓄積しているイベントＩＤの一覧を携帯端末に送信す
る第３ステップと、電子チケットを購入するための携帯
端末からのユーザＩＤとイベントＩＤ一覧の中から選択
したイベントＩＤを受信すると、ユーザＩＤが登録され
ていることを確認した後、携帯端末との間で相互の正当
性を確認するために相互認証を行うと共にその後の暗号
通信で用いる鍵データであるセッション鍵を共有する第
４ステップと、蓄積されたデータの中から、携帯端末か
ら受信したイベントＩＤに対応するチケット鍵と暗号化
コンテンツを復号するためのライセンス鍵を取り出し、
セッション鍵で暗号化した暗号データを携帯端末に送信
する第５ステップと、第４ステップまたは第５ステップ
の後で、携帯端末との間でチケット代金の決済処理を行
う第６ステップと、携帯端末がイベント会場にまだ入場
してなく、且つ購入したチケットの有効期限が切れたと
き、携帯端末またはＩＣカードがチケット鍵を保持して
いることを暗号通信で確認し、保持しているチケット鍵
とライセンス鍵を消去させるために携帯端末または前記
ＩＣカードに暗号化された鍵消去要求信号を送信する第
７ステップとより成る。

【０１４７】本発明にかかるチケット販売方法は、チケ
ット管理装置を備えたチケットセンタと、チケット管理
装置との間でデータを通信する携帯端末と、携帯端末に
暗号化コンテンツを配信するコンテンツ配信センタとか
ら成るチケット管理システムにおいて、任意のイベント
が行われるイベント会場への入場管理で行う暗号処理で
用いる鍵データであるチケット鍵を含んでいる電子チケ
ットを、ネットワーク上で販売するチケット販売方法で
あって、チケットセンタが、チケット管理装置におい
て、コンテンツ配信センタに代金を送って、コンテンツ
を暗号化する際に用いた鍵データであるライセンス鍵を
購入し、このライセンス鍵に対応して発行したライセン
スＩＤと共に蓄積する第１ステップと、携帯端末からの
ユーザ登録申請信号の受信に応じて、ユーザ登録し、ユ
ーザＩＤを発行して、このユーザＩＤを管理のために蓄
積する第２ステップと、発行したユーザＩＤと蓄積して
いるイベントＩＤの一覧を携帯端末に送信する第３ステ
ップと、電子チケットを購入するための携帯端末からの
ユーザＩＤとイベントＩＤ一覧の中から選択したイベン
トＩＤの受信に応じて、このユーザＩＤが登録されてい
ることを確認し、携帯端末との間で相互の正当性を確認
するために相互認証を行うと共にその後の暗号通信で用
いる鍵データであるセッション鍵を共有する第４ステッ
プと、蓄積されたデータの中から、携帯端末から受信し
たイベントＩＤに対応するチケット鍵と暗号化コンテン
ツを復号するためのライセンス鍵を取り出し、セッショ
ン鍵で暗号化した暗号データを携帯端末に送信する第５
ステップと、第４ステップまたは第５ステップの後で、
携帯端末との間でチケット代金の決済処理を行う第６ス
テップとより成る処理を実行する。

【０１４８】本発明にかかる入場管理方法は、チケット
管理装置を備えたチケットセンタと、チケット管理装置
との間でデータを通信する携帯端末と、入場管理装置と
から成るチケット管理システムにおいて、イベント会場
への入場管理で行う暗号処理で用いる鍵データであるチ
ケット鍵を含んでいる電子チケットを用い、イベント会
場に携帯端末または携帯端末に挿入される通信手段とデ
ータ蓄積手段と制御手段を有するＩＣカードを携帯した
利用者がイベント会場に入場する場合の入場管理方法で
あって、入場管理装置が、事前にチケット管理装置から
チケット鍵を受信し、蓄積する第１ステップと、携帯端
末またはＩＣカードを携帯した利用者が、イベント会場
ゲートを通過する際に、まず入場管理装置が生成したゲ
ート乱数を携帯端末またはＩＣカードに送信する第２ス
テップと、携帯端末またはＩＣカードから、携帯端末ま
たはＩＣカードが生成した端末乱数とゲート乱数を、携
帯端末またはＩＣカードに蓄積されているチケット鍵で
暗号化したデータを、入場許可要求信号として受信する
第３ステップと、チケット管理装置から受信し蓄積して
いるデータ蓄積手段からチケット鍵を取り出し、このチ
ケット鍵を用いて携帯端末またはＩＣカードから受信し
た暗号化したデータを復号し、復号データとゲート乱数
とが一致したら、携帯端末またはＩＣカードが正しいチ
ケット鍵を保持していると判断し、入場許可要求を許可
する決定をする第４ステップと、携帯端末またはＩＣカ
ードに保持されているライセンス鍵とチケット鍵を消去
させるために、端末乱数をチケット鍵で暗号化した鍵消
去要求信号を、携帯端末またはＩＣカードに送信する第
５ステップと、携帯端末またはＩＣカードからの鍵消去
結果の信号を受信したら、最終的に利用者がイベント会
場へ入場するのを許可する第６ステップとより成る。

【０１４９】

【発明の効果】以上説明したように、本発明によれば、
オンラインでチケットを予約、購入した人だけに、その
チケットに関連したデジタルコンテンツを暗号化して無
料で配信して視聴可能にするチケット管理システム、チ
ケット管理装置、チケット管理方法、チケット販売方
法、携帯端末、ＩＣカード、入場管理装置および入場管
理方法を提供することができる。

【図面の簡単な説明】

【図１】第１の実施例にかかる、チケット管理システム
の構成図。

【図２】チケット管理装置の内部構成図。

【図３】イベント情報蓄積部に蓄積するデータの構成
図。

【図４】ユーザ情報蓄積部に蓄積するデータの構成図。

【図５】ライセンス情報蓄積部に蓄積するデータの構成
図。

【図６】チケット情報蓄積部に蓄積するデータの構成
図。

【図７】購入者情報蓄積部に蓄積するデータの構成図。

【図８】携帯端末の内部構成図。

【図９】秘密情報蓄積部に蓄積するデータの構成図。

【図１０】入場管理装置の内部構成図。

【図１１】入場管理情報蓄積部に蓄積するデータの構成
図。

【図１２】入場履歴情報蓄積部に蓄積するデータの構成
図。

【図１３】電子チケットを購入する時の処理フロー。

【図１４】入場管理装置による入場管理の事前処理フロ
ー。

【図１５】入場管理装置による入場管理の処理フロー。

【図１６】入場管理装置７０による入場管理の事後処理
フロー。

【図１７】第２の実施例にかかる、ライセンス情報の回
収処理フロー。

【図１８】第３の実施例にかかる、チケット管理システ
ムの構成図。

【図１９】第３の実施例にかかる、携帯端末とＩＣカー
ドの内部構成図。

【図２０】第３の実施例にかかる、入場管理装置の内部
構成図。

【図２１】第３の実施例にかかる、入場管理装置による
入場管理の事前処理フロー。

【符号の説明】

１ チケットセンタ １０ チケット管理装置 １１ データ通信手段 １２ 制御手段 １３ データ入出力手段 １４プログラム蓄積手段 １５ データ蓄積手段 １５１ イベント情報蓄積部 １５２ ユーザ情報蓄積部 １５３ ライセンス情報蓄積部 １５４ チケット情報蓄積部 １５５ 購入者情報蓄積部 １５６ 決済情報蓄積部 ２１ ライセンス鍵 ２２ 電子チケット ３、３Ｂ 携帯端末 ３１ 大域無線送受信手段 ３２ 局所無線送受信手段 ３３ 暗号処理手段 ３４ 秘密情報蓄積手段 ３５ コンテンツ情報蓄積手段 ３６ コンテンツ復号手段 ３７ コンテンツ再生手段 ３８ 制御手段 ３９ 接触形インタフェイス ４１ ユーザ ４５ 管理者 ５ コンテンツ配信センタ ７ イベント会場ゲート ７０ 入場管理装置 ７１ 局所無線送受信手段 ７２ プログラム蓄積手段 ７２１ 入場管理プログラム ７３ データ蓄積手段 ７３１ 入場管理情報蓄積部 ７３２ 入場履歴情報蓄積部 ７４ 制御手段 ７５ 被接触型インタフェイス ８ ＩＣカード ８１ 被接触型インタフェイス ８２ 接触型インタフェイス ８３ データ蓄積手段 ８４ 制御手段 ９ 外部

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ＺＥＣ Ｇ０６Ｆ 17/60 ＺＥＣ Ｇ０６Ｋ 19/00 Ｇ０７Ｂ 1/00 Ｅ 19/10 15/00 ５０１ Ｇ０７Ｂ 1/00 Ｇ０９Ｃ 1/00 ６４０Ｅ 15/00 ５０１ Ｈ０４Ｌ 9/00 ６０１Ｅ Ｇ０９Ｃ 1/00 ６４０ ６０１Ｃ Ｈ０４Ｂ 7/26 Ｈ０４Ｂ 7/26 Ｍ Ｈ０４Ｌ 9/08 Ｈ０４Ｑ 7/04 Ｚ Ｈ０４Ｑ 7/20 Ｇ０６Ｋ 19/00 Ｑ Ｒ (72)発明者 高見 穣 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 (72)発明者 横沢 達 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 Ｆターム(参考） 5B035 AA13 BB09 BC00 5J104 AA07 EA18 KA01 KA04 NA03 PA02 PA10 5K067 AA21 BB04 BB21 DD51 EE02 EE10 EE16 FF02 HH11 HH22 HH36

Claims (13)

【特許請求の範囲】
1. 【請求項１】 イベント会場への入場管理で行う暗号処
   理で用いる鍵データであるチケット鍵を含んでいる電子
   チケットを管理し販売する機能を有するチケット管理装
   置と、電子チケットを購入する機能を有する携帯端末
   と、暗号化されたコンテンツを配信するコンテンツ配信
   センタと、携帯端末を携帯した利用者が電子チケットを
   購入している場合に入場を許可する入場管理装置とから
   成るネットワーク上のチケット管理システムにおいて、 チケット管理装置が、チケット鍵と、予めコンテンツ配
   信センタから取得したイベントに関連するコンテンツを
   暗号化するときに用いた鍵データであるライセンス鍵を
   蓄積するデータ蓄積機能と、利用者が携帯端末を用いて
   電子チケットを購入する時に、携帯端末との間で、相互
   の正当性を確認するために相互認証を行うと共にその後
   の暗号通信で用いる鍵データであるセッション鍵の共有
   を行う相互認証・セッション鍵共有機能と、チケット鍵
   とライセンス鍵をセッション鍵で暗号化して携帯端末に
   送信する暗号化鍵通信機能とを有し、 携帯端末が、チケット管理装置およびコンテンツ配信セ
   ンタとの間および入場管理装置との間で通信する通信機
   能と、チケット管理装置から受信したセッション鍵で暗
   号化されたチケット鍵とライセンス鍵をセッション鍵で
   復号化して蓄積する復号化鍵蓄積機能と、入場管理装置
   からチケット鍵とライセンス鍵の消去消去指令を受けた
   ときに蓄積したチケット鍵とライセンス鍵を携帯端末か
   ら消去する鍵消去機能および鍵消去結果信号を入場管理
   装置に送信する鍵消去結果通知機能とを有し、 入場管理装置が、携帯端末との間で通信する通信機能
   と、予めチケット管理装置から取得したチケット鍵を蓄
   積するデータ蓄積機能と、携帯端末がチケット鍵を保持
   していることを暗号通信で確認するチケット鍵確認機能
   と、携帯端末がチケット鍵を保持しているときに入場許
   可を決定し携帯端末にチケット鍵とライセンス鍵の消去
   を要求する暗号化された鍵消去要求信号を送信する鍵消
   去要求機能と、携帯端末から鍵消去結果信号を受信した
   ときに利用者のイベント会場への入場を許可する入場許
   可機能とを有することを特徴とするチケット管理システ
   ム。
2. 【請求項２】 チケット管理装置が、購入したチケット
   の有効期限が切れたときに携帯端末がチケット鍵を保持
   していることを暗号通信で確認する期限切れチケット鍵
   確認機能と、有効期限の切れたライセンス鍵を保持して
   いる携帯端末にチケット鍵とライセンス鍵の消去を要求
   する暗号化された鍵消去要求信号を送信する期限切れ鍵
   消去要求機能とを有し、 携帯端末が、チケット管理装置から鍵消去要求信号を受
   信した後チケット鍵とライセンス鍵を携帯端末から消去
   する鍵消去機能を有することを特徴とする請求項１に記
   載のチケット管理システム。
3. 【請求項３】 イベント会場への入場管理で行う暗号処
   理で用いる鍵データであるチケット鍵を含んでいる電子
   チケットを管理し、電子チケットを携帯端末に販売する
   機能を有するチケット管理装置において、 携帯端末と通信を行う通信手段と、 チケット鍵およびコンテンツ配信センタから取得したイ
   ベントに関連するコンテンツを暗号化する時に用いた鍵
   データであるライセンス鍵を蓄積するデータ蓄積手段
   と、 携帯端末との間で相互の正当性を確認する相互認証を実
   行する認証手段と、 携帯端末との間でセッション鍵を共有するセッション鍵
   共有手段と、 セッション鍵を用いてチケット鍵とライセンス鍵を暗号
   化する鍵暗号化手段とを有し、 携帯端末が電子チケットを購入するときに、携帯端末と
   の間で相互の正当性を相互に認証し、データ蓄積手段に
   保持しているチケット鍵とライセンス鍵をセッション鍵
   により暗号化して携帯端末に送信することを特徴とする
   チケット管理装置。
4. 【請求項４】 携帯端末に保持されている電子チケット
   の有効期限が切れているかを確認する有効期限確認手段
   と、チケット鍵とライセンス鍵を携帯端末のデータ蓄積
   手段から消去させるための鍵消去要求信号を送信する鍵
   消去要求信号送信手段とを備え、 有効期限が切れた電子チケットのチケット鍵を携帯端末
   が保持していることを確認すると、この携帯端末へ鍵消
   去要求信号を送信することを特徴とする請求項３に記載
   のチケット管理装置。
5. 【請求項５】 イベント会場への入場管理で行う暗号処
   理で用いる鍵データであるチケット鍵を含んでいる電子
   チケットを管理し販売する機能を有するチケット管理装
   置と、電子チケットを購入する機能を有する携帯端末
   と、暗号化されたコンテンツを配信するコンテンツ配信
   センタと、携帯端末を携帯した利用者が電子チケットを
   購入している場合に入場を許可する入場管理装置とから
   成るネットワーク上のチケット管理システムを構成する
   携帯端末において、 電子チケットを購入するための通信を行う第１の通信手
   段と、 イベント会場で入場管理のための通信を行う第２の通信
   手段と、 チケット管理装置から受信したチケット鍵およびイベン
   トに関連するコンテンツを暗号化するときに用いた鍵デ
   ータであるライセンス鍵を蓄積する秘密情報蓄積手段
   と、 チケット管理センタとの間で相互の正当性を確認する相
   互認証を実行する認証手段と、 チケット管理センタとの間でセッション鍵を共有するセ
   ッション鍵共有手段と、 セッション鍵を用いてチケット鍵とライセンス鍵を復号
   化する鍵復号化手段とを有し、 電子チケットの購入時に、チケット管理装置との間で、
   相互認証を行うと共にセッション鍵を共有し、第１の通
   信手段を介してチケット管理装置から受信した暗号化さ
   れたチケット鍵とライセンス鍵を、セッション鍵を用い
   て復号化してデータ蓄積手段に蓄積することを特徴とす
   る携帯端末。
6. 【請求項６】 コンテンツ配信センタから取得したライ
   センス鍵により暗号化されたコンテンツを蓄積するコン
   テンツ蓄積手段を有し、 コンテンツ蓄積手段に蓄積されている暗号化されたコン
   テンツを、秘密情報蓄積手段に蓄積しているライセンス
   鍵で復号化することを特徴とする請求項５に記載の携帯
   端末。
7. 【請求項７】 イベント会場に入場する時に第２の通信
   手段を介して入場管理装置との間でチケット鍵による暗
   号通信を行い、 イベント会場への入場を許可されたら、チケット鍵とラ
   イセンス鍵を、データ蓄積手段から消去することを特徴
   とする請求項５に記載の携帯端末。
8. 【請求項８】 イベント会場への入場管理で行う暗号処
   理で用いる鍵データであるチケット鍵を含んでいる電子
   チケットを管理し販売する機能を有するチケット管理装
   置と、電子チケットを購入する機能を有する第１の携帯
   端末と、暗号化されたコンテンツを配信するコンテンツ
   配信センタと、携帯端末を携帯した利用者が電子チケッ
   トを購入している場合に入場を許可する入場管理装置と
   から成るネットワーク上のチケット管理システムを構成
   するＩＣカードが挿入される第２の携帯端末において、
   チケット管理装置とコンテンツ配信センタの間で通信を
   行う第１の通信手段と、コンテンツ配信センタから取得
   した暗号化されたコンテンツを蓄積するコンテンツ蓄積
   手段と、ライセンス鍵を用いてコンテンツ蓄積手段に蓄
   積された暗号化されたコンテンツを復号するコンテンツ
   復号手段と、第１の携帯端末と通信する接触型通信手段
   と、イベント会場で入場管理のための通信を行う非接触
   型通信手段と、チケット鍵およびイベントに関連するコ
   ンテンツを暗号化するときに用いた鍵データであるライ
   センス鍵を蓄積するデータ蓄積手段と、セッション鍵を
   用いて暗号化されたチケット鍵およびライセンス鍵を復
   号化する鍵復号化手段と、制御手段とを有するＩＣカー
   ドとの間で通信する第３の通信手段を有し、 第１の携帯端末を用いて電子チケットを購入するとき
   に、第１の携帯端末を介してＩＣカードとチケット管理
   装置との間で相互の正当性を確認するための相互認証を
   行うとともにその後の暗号通信で用いる鍵データである
   セッション鍵を共有した後で、第１の携帯端末が、第１
   の通信手段を介してチケット管理装置から受信したセッ
   ション鍵により暗号化されたチケット鍵とライセンス鍵
   をＩＣカードに渡し、ＩＣカードからの復号化したライ
   センス鍵を用いてコンテンツ蓄積手段に蓄積した暗号化
   されたコンテンツを復号化することを特徴とするＩＣカ
   ードが挿入される第２の携帯端末。
9. 【請求項９】 イベント会場への入場管理で行う暗号処
   理で用いる鍵データであるチケット鍵を含んでいる電子
   チケットを管理し販売する機能を有するチケット管理装
   置と、電子チケットを購入する機能を有する携帯端末
   と、暗号化されたコンテンツを配信するコンテンツ配信
   センタと、携帯端末を携帯した利用者が電子チケットを
   購入している場合に入場を許可する入場管理装置とから
   成るネットワーク上のチケット管理システムを構成する
   ＩＣカードが挿入される携帯端末に挿入されるＩＣカー
   ドにおいて、 ＩＣカードが挿入される携帯端末のと間で通信する接触
   型通信手段と、 イベント会場で入場管理のための通信を行う非接触型通
   信手段と、 チケット管理装置から携帯端末を介して受信したチケッ
   ト鍵およびイベントに関連するコンテンツを暗号化する
   ときに用いた鍵データであるライセンス鍵を蓄積するデ
   ータ蓄積手段と、 チケット管理装置から携帯端末を介して取得したセッシ
   ョン鍵を用いてデータ蓄積手段に蓄積した暗号化された
   ライセンス鍵を復号化する鍵復号化手段を有し、 イベント会場に入場する時に、非接触型通信手段を介し
   て、入場管理装置との間でチケット鍵による暗号通信を
   行い、 イベント会場への入場の許可が決定されるとチケット鍵
   とライセンス鍵を、データ蓄積手段から消去する鍵消去
   手段とを有することを特徴とする携帯端末に挿入される
   ＩＣカード。
10. 【請求項１０】 イベント会場への入場管理で行う暗号
    処理で用いる鍵データであるチケット鍵を含んでいる電
    子チケットを管理し販売する機能を有するチケット管理
    装置と、電子チケットを購入する機能を有する携帯端末
    と、暗号化されたコンテンツを配信するコンテンツ配信
    センタと、携帯端末を携帯した利用者が電子チケットを
    購入している場合に入場を許可する入場管理装置とから
    成るネットワーク上のチケット管理システムを構成する
    入場管理装置において、 携帯端末またはＩＣカードとの間で入場管理ための通信
    を行う通信手段と、 チケット管理装置から取得したチケット鍵を蓄積するデ
    ータ蓄積手段と、 第１のデータを作成する第１データ作成手段と、 携帯端末またはＩＣカードとの間で通信する通信手段
    と、 第１のデータを携帯端末またはＩＣカードが保持してい
    るチケット鍵で暗号化した入場許可要求信号である第２
    のデータを携帯端末またはＩＣカードから受信すると携
    帯端末またはＩＣカードからチケット鍵を取り出し、こ
    のチケット鍵を用いて第２のデータを復号化するデータ
    復号化手段と、 復号化した第２のデータが第１のデータと一致するか判
    定する一致判定手段と、を有し、 入場管理装置が生成した第１のデータを携帯端末または
    ＩＣカードを挿入した携帯端末に送信し、その後携帯端
    末またはＩＣカードから受信した第２のデータをデータ
    蓄積手段から取り出したチケット鍵で復号し、復号した
    第２のデータと第１のデータが一致するかを判定し、両
    者が一致すれば入場許可要求を許可する決定をし、携帯
    端末またはＩＣカードにチケット鍵で暗号化した鍵消去
    要求信号を送信し、携帯端末またはＩＣカードから鍵消
    去結果信号を受信すると、イベント会場への入場を許可
    することを特徴とする入場管理装置。
11. 【請求項１１】 イベント会場に入場するための入場管
    理で行う暗号処理で用いる鍵データであるチケット鍵を
    含んでいる電子チケットを管理・販売する機能を有する
    チケット管理装置を備えたチケットセンタと、電子チケ
    ットを購入する機能を有する携帯端末または通信手段と
    データ蓄積手段と制御手段を有するＩＣカードを挿入し
    た携帯端末と、ライセンス鍵で暗号化したコンテンツを
    配信するコンテンツ配信センタから成るネットワーク上
    のチケット管理方法において、チケットセンタが、チケ
    ット管理装置において、 コンテンツ配信センタに代金を送って、コンテンツを暗
    号化する際に用いた鍵データであるライセンス鍵を購入
    し、このライセンス鍵に対応して発行したライセンスＩ
    Ｄと共に蓄積する第１ステップと、 携帯端末からのユーザ登録申請に応じてユーザ登録を
    し、ユーザＩＤを発行して、このユーザＩＤを管理のた
    めに蓄積する第２ステップと、 発行したユーザＩＤと蓄積しているイベントＩＤの一覧
    を携帯端末に送信する第３ステップと、 電子チケットを購入するための携帯端末からのユーザＩ
    ＤとイベントＩＤ一覧の中から選択したイベントＩＤを
    受信すると、ユーザＩＤが登録されていることを確認し
    た後、携帯端末との間で相互の正当性を確認するために
    相互認証を行うと共にその後の暗号通信で用いる鍵デー
    タであるセッション鍵を共有する第４ステップと、 蓄積されたデータの中から、携帯端末から受信したイベ
    ントＩＤに対応するチケット鍵と暗号化コンテンツを復
    号するためのライセンス鍵を取り出し、セッション鍵で
    暗号化した暗号データを携帯端末に送信する第５ステッ
    プと、 第４ステップまたは第５ステップの後で、携帯端末との
    間でチケット代金の決済処理を行う第６ステップと、 携帯端末がイベント会場にまだ入場してなく、且つ購入
    したチケットの有効期限が切れたとき、携帯端末または
    ＩＣカードがチケット鍵を保持していることを暗号通信
    で確認し、保持しているチケット鍵とライセンス鍵を消
    去させるために携帯端末または前記ＩＣカードに暗号化
    された鍵消去要求信号を送信する第７ステップと、より
    成ることを特徴とするチケット管理方法。
12. 【請求項１２】 チケット管理装置を備えたチケットセ
    ンタと、チケット管理装置との間でデータを通信する携
    帯端末と、携帯端末に暗号化コンテンツを配信するコン
    テンツ配信センタとから成るチケット管理システムにお
    いて、任意のイベントが行われるイベント会場への入場
    管理で行う暗号処理で用いる鍵データであるチケット鍵
    を含んでいる電子チケットを、ネットワーク上で販売す
    るチケット販売方法において、チケットセンタが、チケ
    ット管理装置において、 コンテンツ配信センタに代金を送って、コンテンツを暗
    号化する際に用いた鍵データであるライセンス鍵を購入
    し、このライセンス鍵に対応して発行したライセンスＩ
    Ｄと共に蓄積する第１ステップと、 携帯端末からのユーザ登録申請信号の受信に応じて、ユ
    ーザ登録し、ユーザＩＤを発行して、このユーザＩＤを
    管理のために蓄積する第２ステップと、 発行したユーザＩＤと蓄積しているイベントＩＤの一覧
    を携帯端末に送信する第３ステップと、 電子チケットを購入するための携帯端末からのユーザＩ
    ＤとイベントＩＤ一覧の中から選択したイベントＩＤの
    受信に応じて、このユーザＩＤが登録されていることを
    確認し、携帯端末との間で相互の正当性を確認するため
    に相互認証を行うと共にその後の暗号通信で用いる鍵デ
    ータであるセッション鍵を共有する第４ステップと、 蓄積されたデータの中から、携帯端末から受信したイベ
    ントＩＤに対応するチケット鍵と暗号化コンテンツを復
    号するためのライセンス鍵を取り出し、セッション鍵で
    暗号化した暗号データを携帯端末に送信する第５ステッ
    プと、 第４ステップまたは第５ステップの後で、携帯端末との
    間でチケット代金の決済処理を行う第６ステップと、よ
    り成る処理を実行することを特徴とするチケットの販売
    方法。
13. 【請求項１３】 チケット管理装置を備えたチケットセ
    ンタと、チケット管理装置との間でデータを通信する携
    帯端末と、入場管理装置とから成るチケット管理システ
    ムにおいて、イベント会場への入場管理で行う暗号処理
    で用いる鍵データであるチケット鍵を含んでいる電子チ
    ケットを用い、イベント会場に携帯端末または携帯端末
    に挿入される通信手段とデータ蓄積手段と制御手段を有
    するＩＣカードを携帯した利用者がイベント会場に入場
    する場合の入場管理方法において、入場管理装置が、 事前にチケット管理装置からチケット鍵を受信し、蓄積
    する第１ステップと、携帯端末またはＩＣカードを携帯
    した利用者が、イベント会場ゲートを通過する際に、ま
    ず入場管理装置が生成したゲート乱数を携帯端末または
    ＩＣカードに送信する第２ステップと、 携帯端末またはＩＣカードから、携帯端末またはＩＣカ
    ードが生成した端末乱数と、ゲート乱数を携帯端末また
    はＩＣカードに蓄積されているチケット鍵で暗号化した
    データを、入場許可要求信号として受信する第３ステッ
    プと、 チケット管理装置から受信し蓄積しているデータ蓄積手
    段からチケット鍵を取り出し、このチケット鍵を用いて
    携帯端末またはＩＣカードから受信した暗号化したデー
    タを復号し、復号データとゲート乱数とが一致したら、
    携帯端末またはＩＣカードが正しいチケット鍵を保持し
    ていると判断し、入場許可要求を許可する決定をする第
    ４ステップと、 携帯端末またはＩＣカードに保持されているライセンス
    鍵とチケット鍵を消去させるために、端末乱数をチケッ
    ト鍵で暗号化した鍵消去要求信号を、携帯端末またはＩ
    Ｃカードに送信する第５ステップと、 携帯端末またはＩＣカードからの鍵消去結果の信号を受
    信したら、最終的に利用者がイベント会場へ入場するの
    を許可する第６ステップと、より成ることを特徴とする
    入場管理方法。