JP2006215988A - 認証システム、携帯端末装置及び認証方法 - Google Patents

Abstract

【課題】 被認証者を認証するための認証情報が認証前に不正に取得されることを防止する認証システム、該認証システムを構成する携帯端末装置及び認証方法を提供する。
【解決手段】 ユーザの認証情報としてのアプリナンバーを、中央処理装置３からユーザの携帯電話機１へ送信し、携帯電話機１は、送信されたアプリナンバーをゲート端末装置２で読み取り不可能な第１記憶部（１６２）に記憶しておき、イベント会場に入場する際に、第１記憶部に記憶されたアプリナンバーをゲート端末装置２で読み取り可能な第２記憶部（１７２）へ書き込み、書き込んだアプリナンバーをゲート端末装置２で取得し、取得したアプリナンバーに基づいてユーザに認証を行う。
【選択図】 図１

Description

本発明は、携帯端末装置に関連する認証情報を認証用端末装置で取得して、取得した認証情報を認証する認証システム、該認証システムを構成する携帯端末装置及び認証方法に関する。

店舗で商品又はサービスなどを購入する際、又は銀行で所定の取引を行う際に、商品等を購入する購入者又は取引を行う顧客などの個人の身元確認等の認証を行うための認証方法が提案されている。

例えば、店舗でクレジットカードを利用して商品を購入する購入者である被認証者が、予め認証用のバーコードを取得するために、被認証者の携帯電話機から認証用のバーコードを要求するバーコード要求信号を認証装置へ送信する。該認証装置は、送信されたバーコード要求信号を受信し、前記被認証者用のバーコードを生成し、生成したバーコードを記録するとともに、被認証者の携帯電話機へ送信する。認証用のバーコードを取得した被認証者が、被認証者の身元の確認を欲する認証要求者の店舗で所望の商品を購入する場合に、被認証者の携帯電話機の表示部に表示したバーコードを店舗の通信端末装置で読み取り、通信端末装置は、読み取ったバーコードを認証装置へ送信する。認証装置は、送信されたバーコードを受信し、受信したバーコードと記録してあるバーコードとが一致するか否かを判定することにより、被認証者を認証する認証方法がある（特許文献１参照）。
特許第３２０７１９２号公報

しかしながら、特許文献１の方法にあっては、被認証者の携帯電話機で受信したバーコードを記録し、記録したバーコードは、必要に応じて液晶表示画面などの表示部に表示できるように構成してあるため、被認証者を認証する前に、取得したバーコードを表示部に表示させることにより、表示させたバーコードが盗難、複製、偽造、又は不正に加工される虞があり、また、記録されたバーコードもバーコードリーダなどにより読み取り可能な状態で記録されているため、不正に取得される虞があり、バーコードなどの認証情報が不正に取得されることを防止して、さらにセキュリティが向上したシステム又は方法が望まれていた。

本発明は、斯かる事情に鑑みてなされたものであり、被認証者が被認証者の携帯端末装置を認証用端末装置に近づけ、認証用端末装置が携帯端末装置を検出した場合に、第１の記憶手段に記憶してある認証情報を第２の記憶手段へ書き込み、第２の記憶手段に記憶された認証情報を認証用端末装置で取得し、取得した認証情報に基づいて認証することにより、認証前に認証情報が不正に取得されることを防止して、従来よりもセキュリティが向上した認証システム、該認証システムを構成する携帯端末装置及び認証方法を提供することを目的とする。

また、本発明の他の目的は、被認証者が被認証者の携帯端末装置を認証用端末装置に近づけることにより、認証用端末装置が携帯端末装置を検出した場合に、携帯端末装置に関連して利用され、前記携帯端末装置の第２の記憶手段に記憶してある利用情報を取得し、取得した利用情報に基づいた認証結果により、前記携帯端末装置の第１の記憶手段に記憶してある認証情報を、前記第２の記憶手段へ書き込むようにしてあることにより、さらにセキュリティが向上した認証システムを提供することにある。

また、本発明の他の目的は、認証情報を取得した認証用端末装置が送信した認証情報を中央装置で受信し、受信した認証情報と携帯端末装置へ送信した認証情報とが一致するか否かを判定する判定手段を備えることにより、認証前に認証情報が不正に取得されることを防止して、従来よりもセキュリティが向上した認証システムを提供することにある。

また、本発明の他の目的は、認証用端末装置で取得した認証情報と、中央装置が送信した認証情報とが一致するか否かを判定する判定手段を備えることにより、認証前に認証情報が不正に取得されることを防止して、従来よりもセキュリティが向上した認証システムを提供することにある。

第１発明に係る認証システムは、中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証システムにおいて、前記携帯端末装置は、前記中央装置が送信した認証情報を受信する受信手段と、受信した認証情報を記憶する第１の記憶手段と、前記認証情報を記憶するための第２の記憶手段と、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段とを備え、前記認証用端末装置は、携帯端末装置を検出する検出手段と、前記書込手段の書き込み動作を起動する起動手段と、前記第２の記憶手段に記憶した認証情報を取得する取得手段とを備え、前記認証用端末装置が携帯端末装置を検出した場合に、前記起動手段は、検出した携帯端末装置の書込手段の書き込み動作を起動するようにしてあり、前記携帯端末装置の第２の記憶手段から取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証するようにしてあることを特徴とする。

第２発明に係る認証システムは、中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証システムにおいて、前記中央装置は、携帯端末装置に関連して利用される利用情報を前記携帯端末装置へ送信する送信手段を備え、前記携帯端末装置は、前記中央装置が送信した認証情報及び利用情報を受信する受信手段と、受信した認証情報を記憶する第１の記憶手段と、受信した利用情報を記憶する第２の記憶手段と、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段とを備え、前記認証用端末装置は、携帯端末装置を検出する検出手段と、前記書込手段の書き込み動作を起動する起動手段と、前記第２の記憶手段に記憶した認証情報及び利用情報を取得する取得手段とを備え、前記認証用端末装置が携帯端末装置を検出した場合に、検出した携帯端末装置の第２の記憶手段から取得した利用情報と、前記中央装置が送信した利用情報とが一致するときは、前記起動手段は、前記携帯端末装置の書込手段の書き込み動作を起動するようにしてあり、前記携帯端末装置の第２の記憶手段から取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証するようにしてあることを特徴とする。

第３発明に係る認証システムは、第１発明又は第２発明において、前記中央装置は、携帯端末装置へ送信した認証情報を記憶する記憶手段と、携帯端末装置に関連する認証情報を前記認証用端末装置から受信する受信手段と、受信した認証情報と記憶した認証情報とが一致するか否かを判定する判定手段とを備え、前記認証用端末装置は、取得した認証情報を前記中央装置へ送信する送信手段を備え、前記判定手段が判定した結果に基づいて、認証情報を認証するようにしてあることを特徴とする。

第４発明に係る認証システムは、第１発明又は第２発明において、前記中央装置は、前記携帯端末装置へ送信した認証情報を前記認証用端末装置へ送信するようにしてあり、前記認証用端末装置は、前記中央装置が送信した認証情報を受信する受信手段と、受信した認証情報を記憶する記憶手段と、取得した認証情報と記憶した認証情報とが一致するか否かを判定する判定手段とを備え、前記判定手段が判定した結果に基づいて、認証情報を認証するようにしてあることを特徴とする。

第５発明に係る携帯端末装置は、認証のための認証要求に関する信号を認証用端末装置から受付ける携帯端末装置において、該携帯端末装置に関連する認証情報を受信する受信手段と、受信した認証情報を記憶する第１の記憶手段と、前記認証情報を記憶するための第２の記憶手段と、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段とを備え、認証要求に関する信号を受付けた場合に、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込むようにしてあることを特徴とする。

第６発明に係る認証方法は、中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証方法において、前記携帯端末装置は、前記中央装置が送信した認証情報を受信し、受信した認証情報を第１の記憶手段に記憶し、前記認証用端末装置は、携帯端末装置を検出し、検出した携帯端末装置が第１の記憶手段に記憶した認証情報を第２の記憶手段へ書き込む書き込み動作を起動し、前記携帯端末装置は、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込み、前記認証用端末装置は、前記第２の記憶手段に書込まれた認証情報を取得し、取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証することを特徴とする。

第１発明及び第６発明は、被認証者が携行する携帯端末装置と、携帯端末装置に関連する認証情報を携帯端末装置へ送信する中央装置と、携帯端末装置から認証情報を取得する認証用端末装置とを備えることにより実現される。携帯端末装置からの認証情報の要求に基づいて、中央装置が送信した認証情報を前記携帯端末装置で受信し、該携帯端末装置は、受信した認証情報を認証前には第１の記憶手段に記憶しておき、認証時に第１の記憶手段に記憶された認証情報を、第２の記憶手段に書き込み、第２の記憶手段に書き込まれた認証情報を、認証用端末装置で取得する。

すなわち、被認証者の携帯端末装置からの認証情報の要求により、中央装置が前記携帯端末装置に関連する認証情報を前記携帯端末装置へ送信する。該携帯端末装置は、送信された認証情報を受信し、受信した認証情報を第１の記憶手段に記憶する。第１の記憶手段に認証情報が記憶された携帯端末装置を、例えば、イベント会場などの入場ゲートに備えられた認証用端末装置に近づけた場合、前記認証用端末装置は、前記携帯端末装置を検出する。前記認証用端末装置は、検出した携帯端末装置に備えられ、前記携帯端末装置の第１の記憶手段に記憶された認証情報を、第２の記憶手段に書き込む書込手段を起動する。これにより、携帯端末装置の第１の記憶手段に記憶された認証情報は、認証時に第２の記憶手段に記憶される。認証用端末装置は、第２の記憶手段に記憶された認証情報を取得し、取得した認証情報と、前記中央装置が送信した認証情報とが一致した場合は、認証情報を認証する。これにより、認証された被認証者はゲートを通ってイベント会場に入る。

第２発明にあっては、被認証者の携帯端末装置からの要求により、中央装置が前記携帯端末装置に関連して利用される利用情報（例えば、イベント会場に入場するためのチケット情報）を前記携帯端末装置へ送信する。前記携帯端末装置は、送信された利用情報を受信し、受信した利用情報を第２の記憶手段に記憶する。第２の記憶手段に利用情報が記憶された携帯端末装置を、例えば、イベント会場などの入場ゲートに備えられた認証用端末装置に近づけた場合、前記認証用端末装置は、前記携帯端末装置を検出する。前記認証用端末装置は、検出した携帯端末装置の前記第２の記憶手段に記憶された利用情報を取得する。前記認証用端末装置が取得した利用情報と、前記中央装置が送信した利用情報とが一致した場合は、利用情報に基づいて、第１の認証を行う。

次に、前記認証用端末装置は、検出した携帯端末装置に備えられ、前記携帯端末装置の第１の記憶手段に記憶された認証情報を、前記第２の記憶手段に書き込む書込手段を起動する。これにより、携帯端末装置の第１の記憶手段に記憶された認証情報は、認証時に第２の記憶手段に記憶される。認証用端末装置は、第２の記憶手段に記憶された認証情報を取得し、取得した認証情報と、前記中央装置が送信した認証情報とが一致した場合は、認証情報に基づいて第２の認証を行う。これにより、認証された被認証者はゲートを通ってイベント会場に入る。

第３発明にあっては、前記中央装置は、携帯端末装置へ送信した認証情報を記憶する。携帯端末装置の第２の記憶手段に書き込まれた認証情報を取得した認証用端末装置は、取得した認証情報を前記中央装置へ送信する。該中央装置は、前記認証用端末装置が送信した認証情報を受信し、受信した認証情報と記憶してある認証情報とが一致するか否かを判定し、一致する場合は、認証情報を認証する。これにより、認証された被認証者はゲートを通ってイベント会場に入る。

第４発明にあっては、前記中央装置は、携帯端末装置へ送信した認証情報を前記認証用端末装置へ送信し、前記認証用端末装置は、送信された認証情報を受信し、受信した認証情報を記憶する。携帯端末装置の第２の記憶手段に書き込まれた認証情報を取得した認証用端末装置は、取得した認証情報と記憶してある認証情報とが一致するか否かを判定し、一致する場合は、認証情報を認証する。これにより、認証された被認証者はゲートを通ってイベント会場に入る。

第５発明にあっては、携帯端末装置は、例えば、中央装置から送信された認証情報を受信し、受信した認証情報を第１の記憶手段に記憶する。第１の記憶手段に認証情報が記憶された携帯端末装置を、例えば、イベント会場などの入場ゲートに備えられた認証用端末装置に近づけた場合、携帯端末装置は、認証要求に関連する信号を前記認証用端末装置から受付け、前記携帯端末装置の第１の記憶手段に記憶された認証情報を、第２の記憶手段に書き込む。これにより、携帯端末装置の第１の記憶手段に記憶された認証情報は、認証時に第２の記憶手段に記憶される。

第１発明、第３発明、第４発明、第５発明及び第６発明にあっては、携帯端末装置に関連する認証情報を、認証前には第１の記憶手段に記憶しておき、認証時に第１の記憶手段に記憶された認証情報を、第２の記憶手段に書き込み、第２の記憶手段に書き込まれた認証情報を、認証用端末装置で取得するようにしてあることにより、認証前には認証情報を
認証用端末装置で取得可能な第２の記憶手段ではなく、前記第１の記憶手段に記憶されているため、認証前に認証情報が不正に取得されることを防止することができ、従来に比べてセキュリティが向上する。

第２発明にあっては、認証用端末装置が取得した利用情報と、中央装置が送信した利用情報とが一致するか否かを判定し、利用情報が一致する場合に、第１の記憶手段に記憶された認証情報を、第２の記憶手段に書き込み、第２の記憶手段に書き込まれた認証情報を、認証用端末装置で取得するようにしてあることにより、認証前に認証情報が不正に取得されることを防止することができるとともに、さらにセキュリティが向上する。

以下、本発明を実施の形態を示す図面に基づいて説明する。図１は本発明の認証システムの構成を示す説明図である。図において、１は被認証者などのユーザが携行する携帯電話機である。携帯電話機１は、図示しない無線ネットワーク、基地局装置、ゲートウェイ装置などを介して通信回線４に接続される。通信回線４には、イベント会場などの入場ゲートに備えられたゲート端末装置２を接続してあり、ゲート端末装置２は、ユーザが携行する携帯電話機１に記憶してあり、ユーザを認証するための認証情報を非接触方式で取得することができる。また、通信回線４には、認証情報をユーザの携帯電話機１へ送信するとともに、ゲート端末装置２を介して取得した認証情報を認証する中央処理装置３を接続してある。

図２は携帯電話機１の構成を示すブロック図である。図において、１２は通信部である。通信部１２は、無線によるデータ通信機能と、音声信号及びデジタル信号の間で変換を行う符号化復号機能とを備え、データ通信機能を用いて通信回線４を介して中央処理装置３との通信を行う。これにより、例えば、ユーザ登録のための情報の送受信、認証処理を行うための認証用アプリ、ユーザ毎に異なる認証情報としてのアプリナンバー、イベント会場に入場するために携帯電話機１のユーザが利用する利用情報としてのチケット情報（ユーザＩＤ、チケットＩＤなどを含む）の受信を行う。

操作部１３は、文字入力用の各種キーを備えている。表示部１４は、液晶ディスプレイを備え、後述するブラウザ部１５が、中央処理装置３から送信された画面情報を解釈することにより、ユーザ登録画面、イベント選択画面などの所定の画面を表示する。

ブラウザ部１５は、携帯電話機１から中央処理装置３へアクセスする場合に、中央処理装置３に存在する画面情報を特定するＵＲＬを使ってアクセスをする。このＵＲＬは、ＨＴＴＰ（Hyper Text Transfer Protocol）を示すスキーム名、中央処理装置３に接続するための情報を示すドメイン名及び中央処理装置３内の画面情報の位置を示すパス名から構成されている。

アプリケーション部１６は、通信部１２を介して中央処理装置３から受信した認証用アプリ１６１、認証用アプリ１６１によりアクセスされる第１記憶部１６２を有する。認証用アプリ１６１は、通信部１２を介して中央処理装置３から受信したアプリナンバーを認証用アプリ１６１のスクラッチパッドとしての第１記憶部１６２へ記憶する。第１記憶部１６２に記憶されたアプリナンバーは、認証用アプリ１６１によってのみ読み書きが行われる。これにより、第１記憶部１６２に記憶されたアプリナンバーは、認証用アプリ１６１を用いることなく読み出すことができない。

インタフェース部１７は、マイクロプロセッサ１７１、第２記憶部１７２、送受信部１７３、アンテナ部１７４を備え、ゲート端末装置２との間でデータ（指令を含む）の送受信を行うとともに、アプリケーション部１６との間でデータ（指令を含む）の授受を行う。

送受信部１７３は、ゲート端末装置２から発信される電磁波（例えば、１３．５６ＭＨｚの周波数帯の搬送波を用いたデジタル変調信号）をアンテナ部１７４で受信し、受信した変調信号を復調することにより、ゲート端末装置２から送信されるデータを復元し、復元したデータをマイクロプロセッサ１７１へ出力する。

また、送受信部１７３は、マイクロプロセッサ１７１から出力されるデータに基づいて、搬送波をデジタル変調し、変調された信号をアンテナ部１７４から携帯電話機１の外部へ発信する。

マイクロプロセッサ１７１は、認証用アプリ１６１からの指令を解釈し、認証用アプリ１６１が第１記憶部１６２から読み出したアプリナンバーを、第２記憶部１７２へ書き込む。また、マイクロプロセッサ１７１は、認証用アプリ１６１からの指令を解釈し、中央処理装置３から受信したチケット情報を第２記憶部へ記憶する。また、マイクロプロセッサ１７１は、アプリナンバーの第２記憶部１７２への書き込み処理を完了した場合、書込完了信号をゲート端末装置２へ送信すべく送受信部１７３へ出力する。

マイクロプロセッサ１７１は、ゲート端末装置２から携帯電話機１を検出するためのリクエスト指令を送受信部１７３を介して受信した場合、携帯電話機１が、ゲート端末装置２との間でデータの送受信ができることを示す応答指令をゲート端末装置２へ送信すべく送受信部１７３へ出力する。また、マイクロプロセッサ１７１は、ゲート端末装置２から送信された指令を解釈し、アプリケーション部１６を介して認証用アプリ１６１を起動するとともに、認証用アプリ１６１に対する指令を伝える。また、マイクロプロセッサ１７１は、ゲート端末装置２から送信された指令に基づいて、第２記憶部１７２に記憶されたアプリナンバー、チケット情報などのデータをゲート端末装置２へ送信すべく送信指令を送受信部１７３へ出力する。

制御部１１は、通信部１２、操作部１３、表示部１４、ブラウザ部１５、アプリケーション部１６、インタフェース部１７の動作を制御する。例えば、制御部１１は、中央処理装置３から認証用アプリ１６１を受信した場合に、受信した認証用アプリ１６１をアプリケーション部１６へ渡し、アプリケーション部１６は、認証用アプリ１６２を起動する。

図３は入場ゲートに備えられたゲート端末装置２の構成を示すブロック図である。図において、２２は通信部である。通信部２２は、通信回線４を介して中央処理装置３との間でデータの送受信を行う。

送受信部２６は、携帯電話機１から発信される変調信号をアンテナ部２７で受信し、受信した変調信号を復調することにより、携帯電話機１から送信されたデータを復元し、復元したデータをマイクロプロセッサ２１へ出力する。

また、送受信部２６は、マイクロプロセッサ２１から出力されるデータに基づいて、搬送波をデジタル変調し、変調された信号をアンテナ部２７からゲート端末装置２の外部へ発信する。

マイクロプロセッサ２１は、携帯電話機１を検出するためのリクエスト指令を送受信部２６へ出力する。送受信部２６は、入力されたリクエスト指令に基づいて変調信号を生成し、生成した変調信号をアンテナ部２７を介してケート端末装置２の外部へ発信する。これにより、携帯電話機１をゲート端末装置２へ近づけた場合、携帯電話機１は、リクエスト指令を受信することができる。

マイクロプロセッサ２１は、携帯電話機１が検出されたことを示す応答指令を送受信部２６で受信した場合は、携帯電話機１に対する指令を携帯電話機１へ送信すべく送受信部２６へ出力する。携帯電話機１に対する指令としては、例えば、認証用アプリ１６１の起動指令、第２記憶部に記憶されたアプリナンバー、チケット情報などの転送指令などである。

マイクロプロセッサ２１は、送受信部２６を介して取得したアプリナンバー、チケット情報を一旦メモリ２５に記憶し、通信部２２を介して中央処理装置３へ送信する。また、マイクロプロセッサ２１は、中央処理装置３から送信された認証結果に応じて、出力部２４を介して、ゲートを開くための制御信号を出力する。また、マイクロプロセッサ２１は、中央処理装置３から送信された認証結果に応じて、表示部２３に入場不可のメッセージを表示させるための制御信号を表示部２３へ出力する。

図４は中央処理装置３の構成を示すブロック図である。中央処理装置３は、コンピュータプログラムＰＧを記録したＣＤ−ＲＯＭ３５１からコンピュータプログラムＰＧを読み込む記録部３５、コンピュータプログラムＰＧを一時的に記憶するＲＡＭ３２、通信回線４を介して携帯電話機１、ゲート端末装置２に接続するための通信部３３、マウス、キーボード、ディスプレイなどの入出力部３４、各種データベースを記憶する記憶部３６、及びコンピュータプログラムＰＧを実行するＣＰＵ３１を備えている。

記憶部３６は、イベントに参加を希望するユーザの情報を記憶したユーザ情報データベース３６１、イベントの内容を記憶したイベント情報データベース３６２、ユーザが携行する携帯電話機１へ送信される認証用アプリ、及びユーザ毎に異なる認証情報としてのアプリナンバーを記憶したアプリケーション部３６３を有する。ＣＰＵ３１は、コンピュータプログラムＰＧの実行に伴って、これらの各種データベースにアクセスする。

中央処理装置３は、ＣＤ−ＲＯＭ３５１に記録したコンピュータプログラムＰＧがＲＡＭ３２に読み込まれ、読み込まれたコンピュータプログラムＰＧをＣＰＵ３１で実行することにより、携帯電話機１からの要求に応じて、携帯電話機１の画面で表示させる情報をページ記述言語であるＣ−ＨＴＭＬ（Compact Hyper Text Markup Language）で記述されたＣ−ＨＴＭＬファイル（画面情報）として作成し、作成した画面情報を携帯電話機１へ送信する。これにより、携帯電話機１に備えられたブラウザ部１５が送信された画面情報を解析し画面上に所定の画面を表示する。

また、中央処理装置３は、携帯電話機１から送信された情報を受信し、受信した情報に基づいて、記憶部３６に記憶された各種データベースにアクセスして、所要の処理を行う。

図５はユーザ情報データベース３６１の構成を示すレコードレイアウトである。ユーザ情報データベース３６１は、イベント会場などへの入場を希望するユーザに関する情報を記憶してある。

ユーザ情報データベース３６１は、イベントに参加するためにユーザ登録する場合に、ユーザ毎に生成されるユーザＩＤ、ユーザの氏名、住所、電話番号、電子メールアドレス、ユーザ毎に異なる認証情報としてのアプリナンバーの各欄により構成してある。

図６はイベント情報データベース３６２の構成を示すレコードレイアウトである。イベント情報データベース３６２は、各ユーザがどのイベントに参加登録しているかを示す情報を記憶してある。

イベント情報データベース３６２は、ユーザＩＤ、イベント参加登録時に生成されるチケットＩＤ、参加するイベントを特定するイベントＩＤ、イベント名、決済済であるか否かを示す決済確認フラグ、チケットが使用済であるか否かを示す使用確認フラグの各欄により構成してある。

次に、本発明に係る認証システムの処理手順について説明する。図７及び図８はユーザ登録の手順を示すフローチャートである。チラシなどの広告媒体で紹介された複数のイベントのいずれかに参加を希望するユーザは、携帯電話機１でイベント参加のためのユーザ登録要求操作をした場合、携帯電話機１は、ユーザ登録の要求を中央処理装置３へ送信し（Ｓ１０１）、中央処理装置３からの応答待ちをする（Ｓ１０２）。

携帯電話機１からの応答待ち（Ｓ１０３）であった中央処理装置３は、携帯電話機１から送信されたユーザ登録の要求を受信し（Ｓ１０４）、ユーザ登録画面情報を携帯電話機１へ送信し（Ｓ１０５）、携帯電話機１からの応答待ちをする（Ｓ１０６）。

携帯電話機１は、ステップＳ１０５で中央処理装置３から送信されたユーザ登録画面情報を受信し（Ｓ１０７）、ユーザ登録画面を表示する（Ｓ１０８）。ユーザは、表示されたユーザ登録画面で、氏名、住所、電話番号、電子メールアドレスなどのユーザ情報を入力する（Ｓ１０９）。携帯電話機１は、入力されたユーザ情報を中央処理装置３へ送信し（Ｓ１１０）、中央処理装置３からの応答待ちをする（Ｓ１１１）。

中央処理装置３は、ステップＳ１１０で携帯電話機１から送信されたユーザ情報を受信し（Ｓ１１２）、受信したユーザ情報に対応するユーザＩＤを生成する（Ｓ１１３）。中央処理装置３は、ユーザＩＤに対応した認証情報としてのアプリナンバーを生成し（Ｓ１１４）、生成したユーザＩＤ、アプリナンバー、及び受信したユーザ情報をユーザ情報データベース３６１に記憶する（Ｓ１１５）。中央処理装置３は、ユーザＩＤ、アプリナンバー、認証用アプリ、イベント選択画面情報を携帯電話機１へ送信し（Ｓ１１６）、携帯電話機１からの応答待ちをする（Ｓ１１７）。

携帯電話機１は、ステップＳ１１６で中央処理装置３から送信されたユーザＩＤ、アプリナンバー、認証用アプリ、イベント選択画面情報を受信し（Ｓ１１８）、受信したアプリナンバーを第１記憶部１６２へ記憶し（Ｓ１１９）、ユーザＩＤを第２記憶部１７２へ記憶する（Ｓ１２０）。携帯電話機１は、受信したイベント選択画面情報に基づいてイベント画面を表示する（Ｓ１２１）。ユーザは、表示されたイベント選択画面で所望のイベントを選択する（Ｓ１２２）。携帯電話機１は、選択されたイベントのチケットの要求を送信し（Ｓ１２３）、中央処理装置３からの応答待ちをする（Ｓ１２４）。

中央処理装置３は、ステップＳ１２３で携帯電話機１から送信されたチケットの要求を受信し（Ｓ１２５）、チケットＩＤを生成する（Ｓ１２６）。中央処理装置３は、選択されたイベントに基づいて、ユーザＩＤ、生成したチケットＩＤ、イベントＩＤ、イベント名などのイベント情報をイベント情報データベース３６２へ記憶し（Ｓ１２７）、生成したチケットＩＤを携帯電話機１へ送信し（Ｓ１２８）、イベント情報データベース３６２の決済確認フラグを「済」にセットして（Ｓ１２９）、処理を終了する。

携帯電話機１は、ステップＳ１２８で中央処理装置３から送信されたチケットＩＤを受信し（Ｓ１３０）、受信したチケットＩＤを第２記憶部１７２に記憶して（Ｓ１３１）、処理を終了する。

以上により、イベントに参加を希望するユーザは、所望のイベントに参加するための利用情報としてのチケット情報（ユーザＩＤ、チケットＩＤなど）、認証情報としてのアプリナンバーを取得し、携帯電話機１は、ユーザＩＤ、チケットＩＤを第２記憶部１７２に記憶し、アプリナンバーをゲート端末装置２で読み取り不可能な第１記憶部１６２に記憶する。

図９乃至図１１はユーザ認証（二回認証）の手順を示すフローチャートである。ユーザがイベント会場の入場ゲートで、携帯電話機１をゲート端末装置２に近づけた場合、ゲート端末装置２は、携帯電話機１を検出する（Ｓ２０１）。ゲート端末装置２は、検出した携帯電話機１の第２記憶部１７２に記憶してあるユーザＩＤ、チケットＩＤを取得し（Ｓ２０２）、取得したユーザＩＤ、チケットＩＤを中央処理装置３へ送信し、中央処理装置３からの応答待ちをする（Ｓ２０４）。

ゲート端末装置２からの応答待ち（Ｓ２０５）であった中央処理装置３は、ステップＳ２０３でゲート端末装置２から送信されたユーザＩＤ、チケットＩＤを受信し（Ｓ２０６）、受信したユーザＩＤがイベント情報データベース３６２に記憶してあるユーザＩＤと一致するか否かを判定する（Ｓ２０７）。ユーザＩＤが一致する場合は（Ｓ２０７でＹＥＳ）、中央処理装置３は、受信したチケットＩＤがイベント情報データベース３６２に記憶してあるチケットＩＤと一致するか否かを判定する（Ｓ２０８）。

ユーザＩＤが一致しない場合は（Ｓ２０７でＮＯ）、中央処理装置３は、認証不可をゲート端末装置２へ送信し（Ｓ２０９）、ゲート端末装置２からの応答待ちをする（２１１）。チケットＩＤが一致しない場合は（Ｓ２０８でＮＯ）、中央処理装置３は、ステップＳ２０９の処理を行い、チケットＩＤが一致する場合は（Ｓ２０８でＹＥＳ）、認証可をゲート端末装置２へ送信し（Ｓ２１０）、ゲート端末装置２からの応答待ちをする（２１１）。

ゲート端末装置２は、中央処理装置３から送信された認証結果を受信し（Ｓ２１２）、受信した認証結果が認証可であるか否かを判定する（Ｓ２１３）。受信した認証結果が認証可でない場合（Ｓ２１３でＮＯ）、ゲート端末装置２は、入場不可の表示をして（Ｓ２１４）、処理を終了する。

受信した認証結果が認証可である場合（Ｓ２１３でＹＥＳ）、ゲート端末装置２は、第１のゲートを開き（Ｓ２１５）、認証用アプリ１６１の起動信号を携帯電話機１へ送信し（Ｓ２１６）、携帯電話機１からの応答待ちをする（Ｓ２１７）。

ゲート端末装置２からの応答待ち（Ｓ２１８）であった携帯電話機１は、ステップＳ２１６でゲート端末装置２から送信された認証用アプリ１６１の起動信号を受信し（Ｓ２１９）、認証用アプリ１６１を起動する（Ｓ２２０）。認証用アプリ１６１を起動した携帯電話機１は、アプリナンバーを第１記憶部１６２から読み出し、読み出したアプリナンバーを第２記憶部１７２へ書き込み（Ｓ２２１）、書込完了信号をゲート端末装置２へ送信して（Ｓ２２２）、処理を終了する。

ゲート端末装置２は、ステップＳ２２２で携帯電話機１から送信された書込完了信号を受信し（Ｓ２２３）、携帯電話機１の第２記憶部１７２に記憶されたアプリナンバーを取得し（Ｓ２２４）、取得したアプリナンバーを中央処理装置３へ送信して（Ｓ２２５）、中央処理装置３からの応答待ちをする（Ｓ２２６）。

中央処理装置３は、ステップＳ２２５でゲート端末装置２から送信されたアプリナンバーを受信し（Ｓ２２７）、受信したアプリナンバーがユーザ情報データベース３６１に記憶してあるユーザＩＤに対応するアプリナンバーと一致するか否かを判定する（Ｓ２２８）。アプリナンバーが一致しない場合は（Ｓ２２８でＮＯ）、中央処理装置３は、認証不可をゲート端末装置２へ送信し（Ｓ２３１）、処理を終了する。アプリナンバーが一致する場合は（Ｓ２２８でＹＥＳ）、中央処理装置３は、認証可をゲート端末装置２へ送信し（Ｓ２２９）、イベント情報データベース３６２の使用確認フラグを「済」にセットして（Ｓ２３０）、処理を終了する。

ゲート端末装置２は、中央処理装置３から送信された認証結果を受信し（Ｓ２３２）、受信した認証結果が認証可であるか否かを判定する（Ｓ２３３）。受信した認証結果が認証可でない場合（Ｓ２３３でＮＯ）、ゲート端末装置２は、入場不可の表示をして（Ｓ２３４）、処理を終了する。

受信した認証結果が認証可である場合（Ｓ２３３でＹＥＳ）、ゲート端末装置２は、第２のゲートを開き（Ｓ２３５）、処理を終了する。

以上により、イベント会場に入場する場合、ユーザは、携行する携帯電話機１をゲート端末装置２に近づけることにより、ユーザＩＤ、チケットＩＤに基づいて第１の認証が行われ、第１の認証の結果、認証が得られた場合には、アプリナンバーに基づいて第２の認証が行われ、第２の認証の結果、認証が得られた場合には、イベント会場に入ることができる。

図１２及び図１３はユーザ認証（一回認証）の手順を示すフローチャートである。ユーザがイベント会場の入場ゲートで、携帯電話機１をゲート端末装置２に近づけた場合、ゲート端末装置２は、携帯電話機１を検出する（Ｓ３０１）。ゲート端末装置２は、認証用アプリ１６１の起動信号を携帯電話機１へ送信し（Ｓ３０２）、携帯電話機１からの応答待ちをする（Ｓ３０３）。

ゲート端末装置２からの応答待ち（Ｓ３０４）であった携帯電話機１は、ステップＳ３０２でゲート端末装置２から送信された認証用アプリ１６１の起動信号を受信し（Ｓ３０５）、認証用アプリ１６１を起動する（Ｓ３０６）。認証用アプリ１６１を起動した携帯電話機１は、アプリナンバーを第１記憶部１６２から読み出し、読み出したアプリナンバーを第２記憶部１７２へ書き込み（Ｓ３０７）、書込完了信号をゲート端末装置２へ送信して（Ｓ３０８）、処理を終了する。

ゲート端末装置２は、ステップＳ３０８で携帯電話機１から送信された書込完了信号を受信し（Ｓ３０９）、携帯電話機１の第２記憶部１７２に記憶されたユーザＩＤ、チケットＩＤ、アプリナンバーを取得し（Ｓ３１０）、取得したユーザＩＤ、チケットＩＤ、アプリナンバーを中央処理装置３へ送信して（Ｓ３１１）、中央処理装置３からの応答待ちをする（Ｓ３１２）。

ゲート端末装置２からの応答待ち（Ｓ３１３）であった中央処理装置３は、ステップＳ３１１でゲート端末装置２から送信されたユーザＩＤ、チケットＩＤ、アプリナンバーを受信し（Ｓ３１４）、受信したユーザＩＤがイベント情報データベース３６２に記憶してあるユーザＩＤと一致するか否かを判定する（Ｓ３１５）。ユーザＩＤが一致する場合は（Ｓ３１５でＹＥＳ）、中央処理装置３は、受信したチケットＩＤがイベント情報データベース３６２に記憶してあるチケットＩＤと一致するか否かを判定する（Ｓ３１６）。

ユーザＩＤが一致しない場合は（Ｓ３１５でＮＯ）、中央処理装置３は、認証不可をゲート端末装置２へ送信し（Ｓ３１７）、処理を終了する。一方、チケットＩＤが一致しない場合は（Ｓ３１６でＮＯ）、中央処理装置３は、ステップＳ３１７の処理を行い、チケットＩＤが一致する場合は（Ｓ３１６でＹＥＳ）、受信したアプリナンバーがユーザ情報データベース３６１に記憶してあるユーザＩＤに対応するアプリナンバーと一致するか否かを判定する（Ｓ３１８）。アプリナンバーが一致しない場合は（Ｓ３１８でＮＯ）、中央処理装置３は、ステップＳ３１７の処理を行う。アプリナンバーが一致する場合は（Ｓ３１８でＹＥＳ）、中央処理装置３は、認証可をゲート端末装置２へ送信し（Ｓ３１９）、イベント情報データベース３６２の使用確認フラグを「済」にセットして（Ｓ３２０）、処理を終了する。

ゲート端末装置２は、中央処理装置３から送信された認証結果を受信し（Ｓ３２１）、受信した認証結果が認証可であるか否かを判定する（Ｓ３２２）。受信した認証結果が認証可でない場合（Ｓ３２２でＮＯ）、ゲート端末装置２は、入場不可の表示をして（Ｓ３２４）、処理を終了する。

受信した認証結果が認証可である場合（Ｓ３２２でＹＥＳ）、ゲート端末装置２は、ゲートを開き（Ｓ３２３）、処理を終了する。

以上により、イベント会場に入場する場合、ユーザは、携行する携帯電話機１をゲート端末装置２に近づけることにより、ユーザＩＤ、チケットＩＤ、アプリナンバーに基づいて認証が行われ、認証の結果、認証が得られた場合には、イベント会場に入ることができる。

以上説明したように、本発明にあっては、ユーザの認証情報としてのアプリナンバーを、中央処理装置３からユーザの携帯電話機１へ送信し、携帯電話機１は、送信されたアプリナンバーをゲート端末装置２で読み取り不可能な第１記憶部１６２に記憶しておき、イベント会場に入場する際に、第１記憶部に記憶されたアプリナンバーをゲート端末装置２で読み取り可能な第２記憶部１７２へ書き込み、書き込んだアプリナンバーをゲート端末装置２で取得し、取得したアプリナンバーに基づいてユーザに認証を行うことにより、ユーザがイベントに参加登録してアプリナンバーを取得した後、イベント会場に入場するまでの間、認証情報としてのアプリナンバーは読み取り不可能な第１記憶部１６２に記憶されているため、不正に認証情報が取得されることを防止して、セキュリティを向上させることができる。

また、アプリナンバーに加えて、ユーザＩＤ、チケットＩＤに基づいてユーザの認証を行うことにより、二回認証によりさらにセキュリティを向上させることができる。

また、二回認証を行う場合、二回目の認証情報としてのアプリナンバーを携帯電話機１の第１記憶部１６２から第２記憶部１７２へ書き込むことにより、携帯電話機１から取得することができ、電子メールなどにより二回目の認証情報を取得する場合に比べて、電子メールによる遅延がなく、電子メールなどの通信環境がない場所であっても、セキュリティを強化することができる。

上述の実施の形態においては、イベント会場への入場時の認証例を説明しているが、これに限定されるものではなく、映画館、建物などへの入館、店舗、銀行などでの個人認証などであってもよい。

上述の実施の形態においては、ユーザＩＤ、チケットＩＤ、アプリナンバーを中央処理装置３で認証する構成であったが、これに限定されるものではなく、ユーザＩＤ、チケットＩＤ、アプリナンバーを中央処理装置３からゲート端末装置２へ送信しておき、ゲート端末装置２で認証する構成であってもよい。

上述の実施の形態において、二回認証時に２つのゲートを通過する構成であったが、２つのゲートを使用する代わりに１つのゲートを用いる構成であってもよい。

上述の実施の形態においては、携帯電話機を使用する構成であったが、これに限定されるものではなく、ＰＤＡなどの情報通信装置を使用することも可能である。

上述の実施の形態において、各種データベースのレコードレイアウトは一例であって、これに限定されるものではない。

上述の実施の形態においては、認証情報としてアプリナンバーを用いる構成であったが、これに限定されるものではなく、被認証者などの認証に使用できるものであれば、他の情報であってもよく、また、データの形式に拘わらず用いることができる。

上述の実施の形態においては、利用情報として、ユーザＩＤ、チケットＩＤを含むイベント情報用いる構成であったが、これに限定されるものでなく、商品又はサービスを購入するための購入券、割引券、商品交換券、クーポンなどを電子データで構成した電子情報でもよく、建物などへの入館、入室時に用いる情報であってもよい。

上述の実施の形態においては、認証の可否をゲート端末装置へ送信する構成であったが、これに限定されるものではなく、ユーザが携行する携帯電話機へ送信する構成であってもよい。また、この場合において、認証可を携帯電話機へ送信するときに、イベントに関連するアンケート情報、クーポン情報、投票情報などの追加情報を携帯電話機へ送信することもできる。また、ユーザの入場が認証された場合に、予め定められた第三者に、その旨を電子メールなどで通知することもできる。これにより、ユーザが入場した事実をユーザに関連する第三者へ通知することができる。

本発明の認証システムの構成を示す説明図である。 携帯電話機の構成を示すブロック図である。 入場ゲートに備えられたゲート端末装置の構成を示すブロック図である。 中央処理装置の構成を示すブロック図である。 ユーザ情報データベースの構成を示すレコードレイアウトである。 イベント情報データベースの構成を示すレコードレイアウトである。 ユーザ登録の手順を示すフローチャートである。 ユーザ登録の手順を示すフローチャートである。 ユーザ認証（二回認証）の手順を示すフローチャートである。 ユーザ認証（二回認証）の手順を示すフローチャートである。 ユーザ認証（二回認証）の手順を示すフローチャートである。 ユーザ認証（一回認証）の手順を示すフローチャートである。 ユーザ認証（一回認証）の手順を示すフローチャートである。

符号の説明

１ 携帯電話機
２ ゲート端末装置
３ 中央処理装置
１１ 制御部
１２ 通信部
１３ 操作部
１４ 表示部
１５ ブラウザ部
１６ アプリケーション部
１７ インタフェース部
２１ マイクロプロセッサ
２２ 通信部
２３ 表示部
２４ 出力部
２５ メモリ
２６ 送受信部
２７ アンテナ部
３１ ＣＰＵ
３２ ＲＡＭ
３３ 通信部
３４ 入出力部
３５ 記録部
３６ 記憶部
１６１ 認証用アプリ
１６２ 第１記憶部
１７１ マイクロプロセッサ
１７２ 第２記憶部
１７３ 送受信部
１７４ アンテナ部
３６１ ユーザ情報データベース
３６２ イベント情報データベース
３６３ アプリケーション部

Claims (6)

1. 中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証システムにおいて、
   前記携帯端末装置は、
   前記中央装置が送信した認証情報を受信する受信手段と、
   受信した認証情報を記憶する第１の記憶手段と、
   前記認証情報を記憶するための第２の記憶手段と、
   前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段と
   を備え、
   前記認証用端末装置は、
   携帯端末装置を検出する検出手段と、
   前記書込手段の書き込み動作を起動する起動手段と、
   前記第２の記憶手段に記憶した認証情報を取得する取得手段と
   を備え、
   前記認証用端末装置が携帯端末装置を検出した場合に、前記起動手段は、検出した携帯端末装置の書込手段の書き込み動作を起動するようにしてあり、
   前記携帯端末装置の第２の記憶手段から取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証するようにしてあることを特徴とする認証システム。
2. 中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証システムにおいて、
   前記中央装置は、
   携帯端末装置に関連して利用される利用情報を前記携帯端末装置へ送信する送信手段を備え、
   前記携帯端末装置は、
   前記中央装置が送信した認証情報及び利用情報を受信する受信手段と、
   受信した認証情報を記憶する第１の記憶手段と、
   受信した利用情報を記憶する第２の記憶手段と、
   前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段と
   を備え、
   前記認証用端末装置は、
   携帯端末装置を検出する検出手段と、
   前記書込手段の書き込み動作を起動する起動手段と、
   前記第２の記憶手段に記憶した認証情報及び利用情報を取得する取得手段と
   を備え、
   前記認証用端末装置が携帯端末装置を検出した場合に、検出した携帯端末装置の第２の記憶手段から取得した利用情報と、前記中央装置が送信した利用情報とが一致するときは、前記起動手段は、前記携帯端末装置の書込手段の書き込み動作を起動するようにしてあり、
   前記携帯端末装置の第２の記憶手段から取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証するようにしてあることを特徴とする認証システム。
3. 前記中央装置は、
   携帯端末装置へ送信した認証情報を記憶する記憶手段と、
   携帯端末装置に関連する認証情報を前記認証用端末装置から受信する受信手段と、
   受信した認証情報と記憶した認証情報とが一致するか否かを判定する判定手段と
   を備え、
   前記認証用端末装置は、
   取得した認証情報を前記中央装置へ送信する送信手段を備え、
   前記判定手段が判定した結果に基づいて、認証情報を認証するようにしてあることを特徴とする請求項１又は請求項２に記載の認証システム。
4. 前記中央装置は、
   前記携帯端末装置へ送信した認証情報を前記認証用端末装置へ送信するようにしてあり、
   前記認証用端末装置は、
   前記中央装置が送信した認証情報を受信する受信手段と、
   受信した認証情報を記憶する記憶手段と、
   取得した認証情報と記憶した認証情報とが一致するか否かを判定する判定手段と
   を備え、
   前記判定手段が判定した結果に基づいて、認証情報を認証するようにしてあることを特徴とする請求項１又は請求項２に記載の認証システム。
5. 認証のための認証要求に関する信号を認証用端末装置から受付ける携帯端末装置において、
   該携帯端末装置に関連する認証情報を受信する受信手段と、
   受信した認証情報を記憶する第１の記憶手段と、
   前記認証情報を記憶するための第２の記憶手段と、
   前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込む書込手段と
   を備え、
   認証要求に関する信号を受付けた場合に、前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込むようにしてあることを特徴とする携帯端末装置。
6. 中央装置から携帯端末装置に関連する認証情報を前記携帯端末装置へ送信し、認証情報を携帯端末装置から取得する認証用端末装置で取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証する認証方法において、
   前記携帯端末装置は、
   前記中央装置が送信した認証情報を受信し、
   受信した認証情報を第１の記憶手段に記憶し、
   前記認証用端末装置は、
   携帯端末装置を検出し、
   検出した携帯端末装置が第１の記憶手段に記憶した認証情報を第２の記憶手段へ書き込む書き込み動作を起動し、
   前記携帯端末装置は、
   前記第１の記憶手段に記憶した認証情報を前記第２の記憶手段へ書き込み、
   前記認証用端末装置は、
   前記第２の記憶手段に書込まれた認証情報を取得し、
   取得した認証情報と、前記中央装置が送信した認証情報とが一致するか否かを判定して認証情報を認証することを特徴とする認証方法。

Images