JP2004072312A - 移動体通信端末を用いた認証方法 - Google Patents
移動体通信端末を用いた認証方法 Download PDFInfo
- Publication number
- JP2004072312A JP2004072312A JP2002227257A JP2002227257A JP2004072312A JP 2004072312 A JP2004072312 A JP 2004072312A JP 2002227257 A JP2002227257 A JP 2002227257A JP 2002227257 A JP2002227257 A JP 2002227257A JP 2004072312 A JP2004072312 A JP 2004072312A
- Authority
- JP
- Japan
- Prior art keywords
- mobile communication
- communication terminal
- dimensional code
- identification information
- individual identification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000010295 mobile communication Methods 0.000 title claims abstract description 78
- 238000000034 method Methods 0.000 title claims abstract description 40
- 238000004891 communication Methods 0.000 claims description 9
- 230000005540 biological transmission Effects 0.000 claims description 6
- 238000012790 confirmation Methods 0.000 description 4
- 238000003384 imaging method Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 2
- 230000007812 deficiency Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000013515 script Methods 0.000 description 1
Images
Landscapes
- Telephone Function (AREA)
- Telephonic Communication Services (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】チケットの予約を初め、利用者の認証が必要な多くの場面で、ＩＤカードやチケットの発行を省いて簡便かつ汎用的に、高いセキュリティを確保した上で利用者の認証を行う方法を提供する。
【解決手段】移動体通信端末を用い、その個体識別情報によってアプリケーションデータをセンターサーバで暗号化してアプリケーションプログラムとして配信することによって、現場で該プログラムを実行して、該個体識別情報によって該データを復号して２次元コードを表示し、認証装置で読み取ってアプリケーションデータとして有効であることを認証する。移動体通信端末を用いることで、ＩＤカードやチケットの発行が不要となり、利用システム毎に汎用的に認証を行うことを実現する。また、個体識別情報を暗号化と復号化の各時点で取得することで、個人情報の漏洩や、アプリケーション情報のコピー、改竄を防ぎ、高いセキュリティを確保する。
【選択図】 図１
【解決手段】移動体通信端末を用い、その個体識別情報によってアプリケーションデータをセンターサーバで暗号化してアプリケーションプログラムとして配信することによって、現場で該プログラムを実行して、該個体識別情報によって該データを復号して２次元コードを表示し、認証装置で読み取ってアプリケーションデータとして有効であることを認証する。移動体通信端末を用いることで、ＩＤカードやチケットの発行が不要となり、利用システム毎に汎用的に認証を行うことを実現する。また、個体識別情報を暗号化と復号化の各時点で取得することで、個人情報の漏洩や、アプリケーション情報のコピー、改竄を防ぎ、高いセキュリティを確保する。
【選択図】 図１
Description
【０００１】
【発明が属する技術分野】
本発明は、移動体通信端末を用いて、イベントの座席等の予約や施設利用あるいは通信販売の購入代金の支払などについて、イベント会場等の現場で、前もって申込等を行った当人であることを認証する方法に関するものである。
【０００２】
【従来の技術】
従来は、例えばスポーツ観戦のチケットや航空券等を購入するためには、それらを扱っている窓口や代理店へ行き、そこで直接、予約手続き及び購入を行う必要があった。しかしながら、このやり方では、その窓口や代理店まで直接出向かなければ予約、購入できない不便さや、その時間に間に合わない場合があるという問題があった。そこで、近年では電話もしくはインターネットを通じて、チケット販売センターに接続し、チケットの予約、購入を行う方法が利用されている。
【０００３】
この方法によれば、電話もしくはインターネットを通じて所定の操作を行うことによって、チケットの予約または購入手続きを実行することができる。例えば、航空券の予約購入をインターネットを通じて行う場合、定められた入力フォームに住所氏名連絡先等を入力し送信することで、予約サービスを行うサーバにそのデータが送信される。そして、クレジットカードの番号を入力して送信し、チケットの発行をおこなわずして、航空券の予約購入を行うことができる。
【０００４】
また、携帯電話の普及に伴い、例えば音楽ＣＤ等のレンタルの割引券を携帯電話の画面上に表示させ、紙媒体の割引券を発行せずに、割引サービスを実施することなどが行われている。
【０００５】
【発明が解決しようとする課題】
しかしながら、従来行われているようなインターネットを通じて必要情報を送信するやり方に対して、その個人情報の漏洩について問題が指摘されている。もちろん、このようなサービスを行っているサイトはセキュリティ対策を行っている。一般的にはデータを暗号化して送信するというものが多い。しかし、インターネットでは多数のサーバを経由してデータが送られるため、その途中において悪意ある者がそのデータを盗み見ようとした場合には、必ずしも安全とは言えない。このため、公開鍵、秘密鍵などによりデータのセキュリティ度を増すという試みが行われているが、まだ一般的に普及しているとは言いがたく、その方法においても問題がある。例えば、データのコピーや悪意ある者によるデータの盗用を防ぐことはできない。
【０００６】
一方、通話回線によって直接チケット予約販売センターに接続して、プッシュボタン（ＰＢ）信号により必要事項を入力する方法があるが、音声による案内にしたがって、プッシュボタンを押してデータを入力する必要がある。また、事前にそのチケットを受け取る必要があるが、その方法においても問題がある。例えば、チケットは郵送する手段もあるが、書留にした場合、不在がちな人や時間の余裕がない人には受け取りに不便である。
【０００７】
更に、航空券のようにチケットレスで予約購入しても、最終的には、窓口にてチケットを受け取る必要が生じる場合がある。この場合、チケットの専用端末が、少なくともカードの照合機能及び印刷機能を有する必要がある。また、予約番号を知らされてもそれを失念した場合は、チェックインできないことがある。
【０００８】
また、携帯電話を用いた割引サービスなどについては、不特定多数を対象にしたサービスであれば問題ないが、サービスを受けられる当人であることを認証する必要がある場合には、確実に認証する方法がまだ確立されていない。
【０００９】
【課題を解決するための手段】
これらの課題は、個体識別情報によって暗号化したアプリケーションデータを含むアプリケーションプログラムの配信を行う上位装置と、前記プログラムを受信する通信手段と受信したプログラムが動作するプログラム実行手段と２次元上に展開されたドットからなる２次元コードを表示する表示手段を有する移動体通信端末と、前記移動体通信端末に表示した２次元コードを光学的に読み取りあらかじめ定められた情報と照合して前記移動体通信端末を所持する者の認証を行う認証装置とを備えた認証方法により解決される。
【００１０】
この認証方法において、認証装置は、利用者の移動体通信端末に表示された２次元コードを光学的に読み取り、それを解析して照合することで本人かどうかの認証を行うことができる。
【００１１】
また、前記個体識別情報を別のアプリケーションプログラムとして前記アプリケーションプログラムと共に配信し、２次元コードとして前記個体識別情報を移動体通信端末に表示して、光学的に読み取ることによって、該移動体通信端末の個体識別情報をアプリケーションプログラムの実行によって取得することができないような場合においても、前記移動体通信端末を所持する者の認証を行うことができる。この場合、個体識別情報によって暗号化したアプリケーションデータは、ピクチャファイルとして配信しても良い。
【００１２】
更に、前記移動体通信端末が赤外線伝送手段を備え、前記認証装置が赤外線受信手段を備えるようにして、アプリケーションデータ内容の送受信を、赤外線の伝送によって行うようにすることもできる。
【００１３】
本発明に係る認証方法は、チケットの予約購入に限らず、単純に個人を識別するためのＩＤカードに代わる利用から、特典を受けられる者への限定サービスでの利用まで、移動体通信端末を用いた認証を適用できる、幅広い場面に応用することが可能である。
【００１４】
【発明の実施の形態】
（実施例１）以下、本発明の第１の実施例について説明する。図１において、１は通信手段、プログラム実行手段及び表示手段を有する移動体通信端末であり、例えば、プログラムをダウンロードして実行できる携帯電話や、通信機能を備えたモバイルコンピュータといったものが含まれる。２は移動体通信端末１によってアクセスを行うセンターサーバである。３はセンターサーバに接続され、移動体通信端末１を利用するユーザー情報等を登録したり、アプリケーションデータを検索するデータベースである。
【００１５】
センターサーバ２は、移動体通信端末１の表示手段を利用しＨＴＭＬタグやスクリプト等によって文字、画像等のコンテンツで作られたホームページデータを発信するＷｅｂサーバとすることができる。このセンターサーバ２は、大量の情報を効率的に登録、検索、照合する必要があるため、データベース３と連携させることとする。
【００１６】
一方、移動体通信端末１を利用する者の認証を行う必要のある現場に、移動体通信端末１の表示手段に表示された２次元コードを読み取る機能を有する認証装置４がある。
【００１７】
このシステムにおいて、移動体通信端末１とセンターサーバ２は、定められた周波数による電波で通信を行う無線通信局を介したりして、インターネットによる接続が行われており、互いにデータの送受信ができるものである。
【００１８】
本発明は、特に、移動体通信端末の個体識別情報によって、アプリケーションデータをセンターサーバで暗号化して配信し、暗号化されたアプリケーションデータを移動体通信端末において復号化してその表示手段に表示し、認証装置は移動体通信端末の表示手段に表示されたデータを読み取り照合し、移動体通信端末の所持者であることを認証することに、従来技術にない大きな特長がある。
【００１９】
その動作について説明する。まず、携帯電話等の移動体通信端末を用いて利用者がセンターサーバの利用システムにアクセスすると、センターサーバでは、必要なユーザー情報の入力を求める画面をその移動体通信端末の表示手段に表示させるデータを送信する。なお、この入力は、例えばカード決済システムであれば、氏名やカード番号等利用者個人を特定するためのものである。また、この際、移動体通信端末に内蔵されているユニークな個体識別情報の送信もリクエストする。
【００２０】
利用者がユーザー情報を入力発信するとセンターサーバでは、センターサーバと連携しているデータベースに該ユーザー情報を登録し、アプリケーションデータを検索して利用システム名で暗号化する。
【００２１】
次に、センターサーバは、利用システム名で暗号化されたアプリケーションデータを個体識別情報で二重暗号化し、それを含むアプリケーションプログラムを、移動体通信端末へ送信する。利用者はダウンロードしたプログラムを移動体通信端末に保存しておく。
【００２２】
この際、請求項２に記載の方法として、個体識別情報を取得するためのアプリケーションプログラム及び利用システム名で暗号化した上で個体識別情報で二重暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００２３】
また、請求項３に記載の方法として、利用システム名で暗号化した個体識別情報を含むアプリケーションプログラム及び前記個体識別情報で暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００２４】
更に、請求項４に記載の方法として、前記暗号化したアプリケーションデータを２次元上に展開されたドットからなる２次元コードとして画像化して、ピクチャファイルとして移動体通信端末へ送信することもできる。
【００２５】
その後、利用者個人の特定が必要な現場において、移動体通信端末に保存しておいたアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して二重暗号化アプリケーションデータを復号し、利用システム名で暗号化された暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００２６】
上記の認証方法によって、移動体通信端末をＩＤカードの代わりに用いて、利用システム毎に利用者個人の認証を行うことが可能となる。
【００２７】
利用者個人の特定が必要な現場において、請求項２に記載の方法では、個体識別情報を取得するためのアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して２次元コードにエンコードし、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、個体識別情報を取得し、認証装置に記憶しておく。
【００２８】
次に、二重暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、二重暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００２９】
前記請求項２に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、二重暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３０】
また、利用者個人の特定が必要な現場において、請求項３に記載の方法では、暗号化された個体識別情報を含むアプリケーションプログラムを実行し、暗号化された個体識別情報を、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して個体識別情報を取得し、認証装置に記憶しておく。
【００３１】
次に、個体識別情報で暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、暗号化されたアプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３２】
前記請求項３に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３３】
また、請求項５に記載の方法として、前記の説明中、２次元コードを移動体通信端末の表示手段に表示させて認証装置で光学的に読み取る代わりに、２次元コードのデータ内容の送受信を赤外線の伝送によって行うこともできる。
【００３４】
（実施例２）次に、本発明の第２の実施例として、チケットの予約に利用する場合について、実施例１と同様、図１を用いて説明する。
【００３５】
まず、携帯電話等の移動体通信端末を用いて利用者がセンターサーバの利用システムにアクセスすると、センターサーバは、移動体通信端末に内蔵されているユニークな個体識別情報の送信をリクエストし、既に利用者の登録が行われている場合には、該登録内容を移動体通信端末へ送信し、確認の画面を表示させる。
【００３６】
未登録の場合には、氏名等のユーザー情報の入力を求める画面を表示させるデータを送信する。ここで、利用者がユーザー情報を入力発信するとセンターサーバでは、センターサーバと連携しているデータベースに該ユーザー情報を登録する。
【００３７】
次に、センターサーバは、予約情報の入力を求める画面を移動体通信端末の表示手段に表示させるデータを送信する。利用者は、目的の案件名、条件等を選択入力し発信する。移動体通信端末が携帯電話のような場合は、表示データが限られているため、ガイダンスにしたがって、複数のページにまたがって入力を行うようにしてもよい。
【００３８】
こうして入力された予約情報はセンターサーバのメモリに蓄積されていく。データベースを検索して、空きがあって予約可能かどうかを逐次表示させ、あらかじめ指定された命令にしたがい代案を提示するようにしてもよい。この場合、はじめに利用者に対して日時、場所、内容等に関して条件の入力を求める画面を表示し、入力送信されたその条件にしたがって希望する予約またはその代案を提示するようにしてもよい。
【００３９】
このようにして予約情報の入力が全て完了すると、センターサーバから確認の入力を求める画面を表示させるデータを送信する。利用者は、これまで入力した内容に不備がないかどうかをチェックし、確認の送信を行う。
【００４０】
センターサーバでは、この確認の受信をもってデータベースに予約登録を行い、予約情報等のアプリケーションデータを利用システム名で暗号化する。次に、利用システム名で暗号化されたアプリケーションデータを個体識別情報で二重暗号化し、それを含むアプリケーションプログラムを、移動体通信端末へ送信する。利用者はダウンロードしたプログラムを移動体通信端末に保存しておく。
【００４１】
この際、請求項２に記載の方法として、個体識別情報を取得するためのアプリケーションプログラム及び利用システム名で暗号化した上で個体識別情報で二重暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００４２】
また、請求項３に記載の方法として、利用システム名で暗号化した個体識別情報を含むアプリケーションプログラム及び前記個体識別情報で暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００４３】
更に、請求項４に記載の方法として、前記暗号化したアプリケーションデータを２次元上に展開されたドットからなる２次元コードとして画像化して、ピクチャファイルとして移動体通信端末へ送信することもできる。
【００４４】
その後、コンサート会場や空港など、利用者個人の特定が必要な施設において、移動体通信端末に保存しておいたアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して二重暗号化アプリケーションデータを復号し、利用システム名で暗号化された暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４５】
上記の認証方法によって、移動体通信端末を用いて、利用システム毎に利用者個人の認証を行い、チケットの代替機能を果たすことが可能となる。
【００４６】
利用者個人の特定が必要な施設において、請求項２に記載の方法では、個体識別情報を取得するためのアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して２次元コードにエンコードし、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、個体識別情報を取得し、認証装置に記憶しておく。
【００４７】
次に、二重暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、二重暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４８】
前記請求項２に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、二重暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４９】
また、利用者個人の特定が必要な施設において、請求項３に記載の方法では、暗号化された個体識別情報を含むアプリケーションプログラムを実行し、暗号化された個体識別情報を、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して個体識別情報を取得し、認証装置に記憶しておく。
【００５０】
次に、個体識別情報で暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、暗号化されたアプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００５１】
前記請求項３に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００５２】
また、請求項５に記載の方法として、前記の説明中、２次元コードを移動体通信端末の表示手段に表示させて認証装置で光学的に読み取る代わりに、２次元コードのデータ内容の送受信を赤外線の伝送によって行うこともできる。
【００５３】
【発明の効果】
以上説明したように、本発明によれば、紙やカードといった資源を無駄にすることなく、単純にＩＤカードの代わりとして、或いは施設利用の入場時等における個人認証を容易に行うことができるようになる。
【００５４】
また、暗証番号を入力する必要がないため、安全かつ迅速に認証を行うことができる。加えて、現場における認証装置は、インターネット接続することなく、スタンドアロン（単体）で利用できるという長所がある。
【００５５】
また、表示手段と光学的読取手段のほかに特別なインターフェースを必要としないため、通信業者やメーカーの仕様の違いにも対応することが可能となる。更に、利用者は普及している機器のみで利用可能であり、例えば印刷する必要がない（プリンタ不要）といった利便性もある。
【図面の簡単な説明】
【図１】本発明の認証方法を実施する基本構成を示す図
【発明が属する技術分野】
本発明は、移動体通信端末を用いて、イベントの座席等の予約や施設利用あるいは通信販売の購入代金の支払などについて、イベント会場等の現場で、前もって申込等を行った当人であることを認証する方法に関するものである。
【０００２】
【従来の技術】
従来は、例えばスポーツ観戦のチケットや航空券等を購入するためには、それらを扱っている窓口や代理店へ行き、そこで直接、予約手続き及び購入を行う必要があった。しかしながら、このやり方では、その窓口や代理店まで直接出向かなければ予約、購入できない不便さや、その時間に間に合わない場合があるという問題があった。そこで、近年では電話もしくはインターネットを通じて、チケット販売センターに接続し、チケットの予約、購入を行う方法が利用されている。
【０００３】
この方法によれば、電話もしくはインターネットを通じて所定の操作を行うことによって、チケットの予約または購入手続きを実行することができる。例えば、航空券の予約購入をインターネットを通じて行う場合、定められた入力フォームに住所氏名連絡先等を入力し送信することで、予約サービスを行うサーバにそのデータが送信される。そして、クレジットカードの番号を入力して送信し、チケットの発行をおこなわずして、航空券の予約購入を行うことができる。
【０００４】
また、携帯電話の普及に伴い、例えば音楽ＣＤ等のレンタルの割引券を携帯電話の画面上に表示させ、紙媒体の割引券を発行せずに、割引サービスを実施することなどが行われている。
【０００５】
【発明が解決しようとする課題】
しかしながら、従来行われているようなインターネットを通じて必要情報を送信するやり方に対して、その個人情報の漏洩について問題が指摘されている。もちろん、このようなサービスを行っているサイトはセキュリティ対策を行っている。一般的にはデータを暗号化して送信するというものが多い。しかし、インターネットでは多数のサーバを経由してデータが送られるため、その途中において悪意ある者がそのデータを盗み見ようとした場合には、必ずしも安全とは言えない。このため、公開鍵、秘密鍵などによりデータのセキュリティ度を増すという試みが行われているが、まだ一般的に普及しているとは言いがたく、その方法においても問題がある。例えば、データのコピーや悪意ある者によるデータの盗用を防ぐことはできない。
【０００６】
一方、通話回線によって直接チケット予約販売センターに接続して、プッシュボタン（ＰＢ）信号により必要事項を入力する方法があるが、音声による案内にしたがって、プッシュボタンを押してデータを入力する必要がある。また、事前にそのチケットを受け取る必要があるが、その方法においても問題がある。例えば、チケットは郵送する手段もあるが、書留にした場合、不在がちな人や時間の余裕がない人には受け取りに不便である。
【０００７】
更に、航空券のようにチケットレスで予約購入しても、最終的には、窓口にてチケットを受け取る必要が生じる場合がある。この場合、チケットの専用端末が、少なくともカードの照合機能及び印刷機能を有する必要がある。また、予約番号を知らされてもそれを失念した場合は、チェックインできないことがある。
【０００８】
また、携帯電話を用いた割引サービスなどについては、不特定多数を対象にしたサービスであれば問題ないが、サービスを受けられる当人であることを認証する必要がある場合には、確実に認証する方法がまだ確立されていない。
【０００９】
【課題を解決するための手段】
これらの課題は、個体識別情報によって暗号化したアプリケーションデータを含むアプリケーションプログラムの配信を行う上位装置と、前記プログラムを受信する通信手段と受信したプログラムが動作するプログラム実行手段と２次元上に展開されたドットからなる２次元コードを表示する表示手段を有する移動体通信端末と、前記移動体通信端末に表示した２次元コードを光学的に読み取りあらかじめ定められた情報と照合して前記移動体通信端末を所持する者の認証を行う認証装置とを備えた認証方法により解決される。
【００１０】
この認証方法において、認証装置は、利用者の移動体通信端末に表示された２次元コードを光学的に読み取り、それを解析して照合することで本人かどうかの認証を行うことができる。
【００１１】
また、前記個体識別情報を別のアプリケーションプログラムとして前記アプリケーションプログラムと共に配信し、２次元コードとして前記個体識別情報を移動体通信端末に表示して、光学的に読み取ることによって、該移動体通信端末の個体識別情報をアプリケーションプログラムの実行によって取得することができないような場合においても、前記移動体通信端末を所持する者の認証を行うことができる。この場合、個体識別情報によって暗号化したアプリケーションデータは、ピクチャファイルとして配信しても良い。
【００１２】
更に、前記移動体通信端末が赤外線伝送手段を備え、前記認証装置が赤外線受信手段を備えるようにして、アプリケーションデータ内容の送受信を、赤外線の伝送によって行うようにすることもできる。
【００１３】
本発明に係る認証方法は、チケットの予約購入に限らず、単純に個人を識別するためのＩＤカードに代わる利用から、特典を受けられる者への限定サービスでの利用まで、移動体通信端末を用いた認証を適用できる、幅広い場面に応用することが可能である。
【００１４】
【発明の実施の形態】
（実施例１）以下、本発明の第１の実施例について説明する。図１において、１は通信手段、プログラム実行手段及び表示手段を有する移動体通信端末であり、例えば、プログラムをダウンロードして実行できる携帯電話や、通信機能を備えたモバイルコンピュータといったものが含まれる。２は移動体通信端末１によってアクセスを行うセンターサーバである。３はセンターサーバに接続され、移動体通信端末１を利用するユーザー情報等を登録したり、アプリケーションデータを検索するデータベースである。
【００１５】
センターサーバ２は、移動体通信端末１の表示手段を利用しＨＴＭＬタグやスクリプト等によって文字、画像等のコンテンツで作られたホームページデータを発信するＷｅｂサーバとすることができる。このセンターサーバ２は、大量の情報を効率的に登録、検索、照合する必要があるため、データベース３と連携させることとする。
【００１６】
一方、移動体通信端末１を利用する者の認証を行う必要のある現場に、移動体通信端末１の表示手段に表示された２次元コードを読み取る機能を有する認証装置４がある。
【００１７】
このシステムにおいて、移動体通信端末１とセンターサーバ２は、定められた周波数による電波で通信を行う無線通信局を介したりして、インターネットによる接続が行われており、互いにデータの送受信ができるものである。
【００１８】
本発明は、特に、移動体通信端末の個体識別情報によって、アプリケーションデータをセンターサーバで暗号化して配信し、暗号化されたアプリケーションデータを移動体通信端末において復号化してその表示手段に表示し、認証装置は移動体通信端末の表示手段に表示されたデータを読み取り照合し、移動体通信端末の所持者であることを認証することに、従来技術にない大きな特長がある。
【００１９】
その動作について説明する。まず、携帯電話等の移動体通信端末を用いて利用者がセンターサーバの利用システムにアクセスすると、センターサーバでは、必要なユーザー情報の入力を求める画面をその移動体通信端末の表示手段に表示させるデータを送信する。なお、この入力は、例えばカード決済システムであれば、氏名やカード番号等利用者個人を特定するためのものである。また、この際、移動体通信端末に内蔵されているユニークな個体識別情報の送信もリクエストする。
【００２０】
利用者がユーザー情報を入力発信するとセンターサーバでは、センターサーバと連携しているデータベースに該ユーザー情報を登録し、アプリケーションデータを検索して利用システム名で暗号化する。
【００２１】
次に、センターサーバは、利用システム名で暗号化されたアプリケーションデータを個体識別情報で二重暗号化し、それを含むアプリケーションプログラムを、移動体通信端末へ送信する。利用者はダウンロードしたプログラムを移動体通信端末に保存しておく。
【００２２】
この際、請求項２に記載の方法として、個体識別情報を取得するためのアプリケーションプログラム及び利用システム名で暗号化した上で個体識別情報で二重暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００２３】
また、請求項３に記載の方法として、利用システム名で暗号化した個体識別情報を含むアプリケーションプログラム及び前記個体識別情報で暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００２４】
更に、請求項４に記載の方法として、前記暗号化したアプリケーションデータを２次元上に展開されたドットからなる２次元コードとして画像化して、ピクチャファイルとして移動体通信端末へ送信することもできる。
【００２５】
その後、利用者個人の特定が必要な現場において、移動体通信端末に保存しておいたアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して二重暗号化アプリケーションデータを復号し、利用システム名で暗号化された暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００２６】
上記の認証方法によって、移動体通信端末をＩＤカードの代わりに用いて、利用システム毎に利用者個人の認証を行うことが可能となる。
【００２７】
利用者個人の特定が必要な現場において、請求項２に記載の方法では、個体識別情報を取得するためのアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して２次元コードにエンコードし、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、個体識別情報を取得し、認証装置に記憶しておく。
【００２８】
次に、二重暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、二重暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００２９】
前記請求項２に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、二重暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３０】
また、利用者個人の特定が必要な現場において、請求項３に記載の方法では、暗号化された個体識別情報を含むアプリケーションプログラムを実行し、暗号化された個体識別情報を、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して個体識別情報を取得し、認証装置に記憶しておく。
【００３１】
次に、個体識別情報で暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、暗号化されたアプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３２】
前記請求項３に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号してアプリケーションデータを取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００３３】
また、請求項５に記載の方法として、前記の説明中、２次元コードを移動体通信端末の表示手段に表示させて認証装置で光学的に読み取る代わりに、２次元コードのデータ内容の送受信を赤外線の伝送によって行うこともできる。
【００３４】
（実施例２）次に、本発明の第２の実施例として、チケットの予約に利用する場合について、実施例１と同様、図１を用いて説明する。
【００３５】
まず、携帯電話等の移動体通信端末を用いて利用者がセンターサーバの利用システムにアクセスすると、センターサーバは、移動体通信端末に内蔵されているユニークな個体識別情報の送信をリクエストし、既に利用者の登録が行われている場合には、該登録内容を移動体通信端末へ送信し、確認の画面を表示させる。
【００３６】
未登録の場合には、氏名等のユーザー情報の入力を求める画面を表示させるデータを送信する。ここで、利用者がユーザー情報を入力発信するとセンターサーバでは、センターサーバと連携しているデータベースに該ユーザー情報を登録する。
【００３７】
次に、センターサーバは、予約情報の入力を求める画面を移動体通信端末の表示手段に表示させるデータを送信する。利用者は、目的の案件名、条件等を選択入力し発信する。移動体通信端末が携帯電話のような場合は、表示データが限られているため、ガイダンスにしたがって、複数のページにまたがって入力を行うようにしてもよい。
【００３８】
こうして入力された予約情報はセンターサーバのメモリに蓄積されていく。データベースを検索して、空きがあって予約可能かどうかを逐次表示させ、あらかじめ指定された命令にしたがい代案を提示するようにしてもよい。この場合、はじめに利用者に対して日時、場所、内容等に関して条件の入力を求める画面を表示し、入力送信されたその条件にしたがって希望する予約またはその代案を提示するようにしてもよい。
【００３９】
このようにして予約情報の入力が全て完了すると、センターサーバから確認の入力を求める画面を表示させるデータを送信する。利用者は、これまで入力した内容に不備がないかどうかをチェックし、確認の送信を行う。
【００４０】
センターサーバでは、この確認の受信をもってデータベースに予約登録を行い、予約情報等のアプリケーションデータを利用システム名で暗号化する。次に、利用システム名で暗号化されたアプリケーションデータを個体識別情報で二重暗号化し、それを含むアプリケーションプログラムを、移動体通信端末へ送信する。利用者はダウンロードしたプログラムを移動体通信端末に保存しておく。
【００４１】
この際、請求項２に記載の方法として、個体識別情報を取得するためのアプリケーションプログラム及び利用システム名で暗号化した上で個体識別情報で二重暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００４２】
また、請求項３に記載の方法として、利用システム名で暗号化した個体識別情報を含むアプリケーションプログラム及び前記個体識別情報で暗号化したアプリケーションデータを含むアプリケーションプログラムを、センターサーバから移動体通信端末へ送信することもできる。
【００４３】
更に、請求項４に記載の方法として、前記暗号化したアプリケーションデータを２次元上に展開されたドットからなる２次元コードとして画像化して、ピクチャファイルとして移動体通信端末へ送信することもできる。
【００４４】
その後、コンサート会場や空港など、利用者個人の特定が必要な施設において、移動体通信端末に保存しておいたアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して二重暗号化アプリケーションデータを復号し、利用システム名で暗号化された暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４５】
上記の認証方法によって、移動体通信端末を用いて、利用システム毎に利用者個人の認証を行い、チケットの代替機能を果たすことが可能となる。
【００４６】
利用者個人の特定が必要な施設において、請求項２に記載の方法では、個体識別情報を取得するためのアプリケーションプログラムを実行し、該移動体通信端末の個体識別情報を取得して２次元コードにエンコードし、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、個体識別情報を取得し、認証装置に記憶しておく。
【００４７】
次に、二重暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、二重暗号化アプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４８】
前記請求項２に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、二重暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号し、更に利用システム名で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００４９】
また、利用者個人の特定が必要な施設において、請求項３に記載の方法では、暗号化された個体識別情報を含むアプリケーションプログラムを実行し、暗号化された個体識別情報を、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、利用システム名で復号して個体識別情報を取得し、認証装置に記憶しておく。
【００５０】
次に、個体識別情報で暗号化されたアプリケーションデータを含むアプリケーションプログラムを実行し、暗号化されたアプリケーションデータを、２次元コードにエンコードして、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００５１】
前記請求項３に記載の方法で２度目のプログラム実行の代わりに、請求項４に記載の方法では、暗号化されたアプリケーションデータを２次元コードとして画像化したピクチャファイルを、移動体通信端末の表示手段に表示させる。そして、認証装置で２次元コードを光学的に読み取り、記憶しておいた個体識別情報で復号して予約情報等を取得し、データが該システムのものであるか照合することで、特定の利用者であることを認証する。
【００５２】
また、請求項５に記載の方法として、前記の説明中、２次元コードを移動体通信端末の表示手段に表示させて認証装置で光学的に読み取る代わりに、２次元コードのデータ内容の送受信を赤外線の伝送によって行うこともできる。
【００５３】
【発明の効果】
以上説明したように、本発明によれば、紙やカードといった資源を無駄にすることなく、単純にＩＤカードの代わりとして、或いは施設利用の入場時等における個人認証を容易に行うことができるようになる。
【００５４】
また、暗証番号を入力する必要がないため、安全かつ迅速に認証を行うことができる。加えて、現場における認証装置は、インターネット接続することなく、スタンドアロン（単体）で利用できるという長所がある。
【００５５】
また、表示手段と光学的読取手段のほかに特別なインターフェースを必要としないため、通信業者やメーカーの仕様の違いにも対応することが可能となる。更に、利用者は普及している機器のみで利用可能であり、例えば印刷する必要がない（プリンタ不要）といった利便性もある。
【図面の簡単な説明】
【図１】本発明の認証方法を実施する基本構成を示す図
Claims (5)
- 個体識別情報によって暗号化したアプリケーションデータを含むアプリケーションプログラムの配信を行う上位装置と、前記プログラムを受信する通信手段と受信したプログラムが動作するプログラム実行手段と２次元上に展開されたドットからなる２次元コードを表示する表示手段を有する移動体通信端末と、前記移動体通信端末に表示した２次元コードを光学的に読み取りあらかじめ定められた情報と照合して前記移動体通信端末を所持する者の認証を行う認証装置とを備えたことを特徴とする認証方法。
- 個体識別情報を取得するためのアプリケーションプログラム及び個体識別情報によって暗号化したアプリケーションデータを含むアプリケーションプログラムの配信を行う上位装置と、前記二つのプログラムを受信する通信手段と受信した二つのプログラムが動作するプログラム実行手段と２次元コードを表示する表示手段を有する移動体通信端末と、前記移動体通信端末に表示した２次元コードを光学的に読み取りあらかじめ定められた情報と照合して前記移動体通信端末を所持する者の認証を行う認証装置とを備えたことを特徴とする認証方法。
- 個体識別情報を含むアプリケーションプログラム及び個体識別情報によって暗号化したアプリケーションデータを含むアプリケーションプログラムの配信を行う上位装置と、前記二つのプログラムを受信する通信手段と受信した二つのプログラムが動作するプログラム実行手段と２次元コードを表示する表示手段を有する移動体通信端末と、前記移動体通信端末に表示した２次元コードを光学的に読み取りあらかじめ定められた情報と照合して前記移動体通信端末を所持する者の認証を行う認証装置とを備えたことを特徴とする認証方法。
- 請求項２または請求項３に記載の認証方法において、個体識別情報によって暗号化したアプリケーションデータを２次元コードとして画像化したピクチャファイルとすることを特徴とし、前記移動体通信端末は前記プログラム及びピクチャファイルを受信し、その表示手段は２次元コード及びピクチャファイルを表示することを特徴とする認証方法。
- 前記移動体通信端末が赤外線伝送手段を備え、前記認証装置が赤外線受信手段を備えて、前記２次元コードのデータ内容の送受信を赤外線の伝送によって行うことを特徴とする請求項１乃至４のいずれかに記載の認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002227257A JP2004072312A (ja) | 2002-08-05 | 2002-08-05 | 移動体通信端末を用いた認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002227257A JP2004072312A (ja) | 2002-08-05 | 2002-08-05 | 移動体通信端末を用いた認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004072312A true JP2004072312A (ja) | 2004-03-04 |
Family
ID=32014349
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002227257A Pending JP2004072312A (ja) | 2002-08-05 | 2002-08-05 | 移動体通信端末を用いた認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004072312A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005310041A (ja) * | 2004-04-26 | 2005-11-04 | Systemneeds Inc | 本人認証インフラストラクチャシステム |
| JP2007048142A (ja) * | 2005-08-11 | 2007-02-22 | Mobile Software Market Kk | 携帯電話用のゲーム機エミュレータ |
| JP2008191729A (ja) * | 2007-02-01 | 2008-08-21 | Dainippon Printing Co Ltd | 情報記憶媒体に記憶された認証用情報書換システム |
| CN103164662A (zh) * | 2011-12-08 | 2013-06-19 | 北大方正集团有限公司 | 一种存储和读取信息的方法及设备 |
| CN105654156A (zh) * | 2015-12-29 | 2016-06-08 | 深圳市海云天科技股份有限公司 | 计算机考试中的收卷方法及系统 |
-
2002
- 2002-08-05 JP JP2002227257A patent/JP2004072312A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005310041A (ja) * | 2004-04-26 | 2005-11-04 | Systemneeds Inc | 本人認証インフラストラクチャシステム |
| JP2007048142A (ja) * | 2005-08-11 | 2007-02-22 | Mobile Software Market Kk | 携帯電話用のゲーム機エミュレータ |
| JP2008191729A (ja) * | 2007-02-01 | 2008-08-21 | Dainippon Printing Co Ltd | 情報記憶媒体に記憶された認証用情報書換システム |
| CN103164662A (zh) * | 2011-12-08 | 2013-06-19 | 北大方正集团有限公司 | 一种存储和读取信息的方法及设备 |
| CN105654156A (zh) * | 2015-12-29 | 2016-06-08 | 深圳市海云天科技股份有限公司 | 计算机考试中的收卷方法及系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20190019199A1 (en) | Method and system for providing visual validation of electronic tickets and payment for an additional item | |
| TWI591554B (zh) | Electronic ticket security system and method | |
| US20150142483A1 (en) | Method and system for electronic ticket validation using proximity detection | |
| US20070220597A1 (en) | Verification system | |
| US20030110374A1 (en) | Terminal communication system | |
| JP2001148037A (ja) | 電子チケット利用システム、電子チケット発券装置、電子チケット保持装置、電子チケット検札装置、電子チケット利用方法及び記録媒体 | |
| CA2409526A1 (en) | A token delivery system | |
| JP6163239B1 (ja) | 認証システム | |
| WO2007116888A1 (ja) | 表示装置及びこの表示装置を用いたデータ処理方法並びにデータ処理システム | |
| JP2017117301A (ja) | チケット発行システム | |
| JP2010079877A (ja) | 年齢認証システム | |
| US20120197688A1 (en) | Systems and Methods for Verifying Ownership of Printed Matter | |
| KR20150011933A (ko) | 가맹점 코드를 이용한 결제시스템 | |
| JP2011043902A (ja) | 個人認証システム、個人認証方法 | |
| JP2003124920A (ja) | 識別情報管理システム、方法及び装置、識別情報発行装置、並びにプログラム | |
| JP2004072312A (ja) | 移動体通信端末を用いた認証方法 | |
| US20160364659A1 (en) | Method and system for distributing electronic tickets with visual display for verification. | |
| EP1899923A1 (en) | Access check and ticket therefor | |
| KR101616842B1 (ko) | 보안이 강화된 ｐｏｓ 결제 처리 시스템 및 그의 결제 처리 방법 | |
| US20220222684A1 (en) | Method and system for providing visual validation of electronic tickets and payment for an additional item | |
| KR20180015920A (ko) | Nfc 스마트카드를 이용한 다중 사이트 로그인 서비스 장치 | |
| JP2004007350A (ja) | 情報処理システム及び情報処理方法 | |
| JP2006072585A (ja) | 移動体通信端末を用いた認証方法 | |
| JP2006215988A (ja) | 認証システム、携帯端末装置及び認証方法 | |
| JP2007034765A (ja) | 情報処理システムおよび情報処理方法およびサーバ装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040521 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20040521 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050428 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20050621 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050907 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060120 |