JP2006293472A - 匿名認証方法及び匿名認証装置並びにプログラム及びサービス提供方法。 - Google Patents

Abstract

【課題】 匿名認証のための認証データである権利証を、相手方に提示するための匿名通信路を簡易な手法で実現することを目的とする。
【解決手段】 光学的な画像情報として権利証を相手に提示する。その画像情報を復号すれば元の権利証のデータが得られるので、これを用いて匿名認証を行う。特に、画像情報を表示する手段と、画像情報を撮影するカメラ手段と、を備えた携帯電話で実現することが好ましい。
【選択図】 図１

Description

本発明は、本人を特定せずに、認証を行う匿名認証方法に関する。特に、匿名認証のためのデータの通信方法の改良に関する。

ネットワーク社会の広がりに伴い、ネットワークセキュリティの重要性は広く認識されるに至っている。高度のセキュリティを実現するためには、ネットワーク上における各種サービスの利用に際して、サービスの利用者の認証が行われる場合が多い。このような認証（個人認証）によって、特定の安全な人間だけにサービスを提供するように構成すれば、高度のセキュリティを達成することができると考えられている。このような認証をより正確に行おうとすれば、認証の対象である個人の情報を正確に保持する必要がある。

その一方、ネットワーク社会においては、個人情報が一旦流出してしまうと、その個人のプライバシーが大きく侵害されてしまう。そのため、個人のプライバシー保護の観点からは、個人情報はなるべく保持しない方が望ましい。

このように、強固なセキュリティを実現しようとすれば、個人情報をより正確に保持する必要があり、逆に個人のプライバシー保護の観点からは個人情報をなるべく保持しないことが望ましく、両者は一般にトレードオフの関係にある。すなわち、その両方を同時に実現することは困難である場合が多い。

この概念を示す説明図が図５に示されている。この図５に示すように、強固なセキュリティを実現するための代表的な手段の一つである認証は、サービスを利用しようとする者がAuthorizeされているかを厳重にチェックするものである。このことは、一般にその個人が「誰」であるかを正確に特定することを意味するので、その個人の情報はサービス事業者（提供者）に対して知られてしまうことになる。

一方、プライバシー保護を第１に考えると、誰でも匿名（無認証）でそのサービスを利用できるように構成することが一般的に好ましい。例えば、匿名で利用可能な各種掲示板や、匿名でファイル転送が可能な匿名ＦＴＰ等が挙げられる。これらは個人情報を誰にも明かさずに利用することができるサービスの例である。

又、一般に閲覧者を制限していない一般のＷｅｂページを、通常のＷｅｂブラウザで閲覧する場合等も、個人情報が一切明かされないので、プライバシーの保護が一応達成されていると見ることができよう。

いずれにしても、従来はプライバシーの保護とセキュリティとは互いに背反する性質を有しており、同時に達成することは困難であると古くから考えられてきた。

匿名認証（改良された従来の技術）
近年、このセキュリティとプライバシー保護とを同時に達成できる手法が種々提案されている。そのような手法の一つに「匿名認証」と呼ばれる技術がある。この匿名認証は、その個人が誰であるかを特定せずに、純粋にそのサービスを受ける者としてAuthorizeされているか否かのみを認証する手法である。

この匿名認証は、一般に２個のフェーズから構成される。

第１フェーズは、サービス提供者が、サービス利用者に対して、サービスの利用の権利証を与えるフェーズである。第２フェーズは、サービス利用者が権利証を用いてサービスを利用する（サービスの提供を受ける）フェーズである。

例えば、上記２個のステージは概ね以下のような処理となる。

まず、第１フェーズは、サービス利用者が自分の権利証をサービス提供者が利用者に提供するフェーズである。このフェーズにおいては、その利用者本人の個人情報がサービス提供者側に開示される。そのため、信用できない人物には権利証を発行しないことで、安全性、セキュリティを確保することができる。

次に、第２フェーズでは、利用者が権利証を用いてサービスを利用する。この利用の際には、個人情報はサービス提供者側には開示されず、単にその利用者にサービスを利用する権利を有するか否かだけが確認される。この確認は一般に認証（Authentication）という。したがって、利用者がどのサービスを何時利用したか？等のプライバシーが守られるのである。

匿名認証方法は、概ねこのような手法で、セキュリティ（安全性）とプライバシーとを両立している。

更新可能な権利証（リフレッシャブルトークン：Refreshable Token System）
このように匿名認証は、セキュリティとプライバシー保護とを同時に達成できる仕組みとして注目を集めているが、権利証の「更新」については考慮されていないので、一般には１回毎の使い捨ての権利証として使用されていることが多い。または、１ヶ月の有効期間のように、所定のサービスの提供回数（利用回数）や、有効期間の１単位毎の使い捨ての権利証として用いられることが多い。

そのため、新しい権利証を入手するために、毎回毎回上記第１フェーズによる権利証の発行手続が必要となり、手続が煩雑なものとなりがちであった。さらに、この発行手続においては、利用者の個人情報を提示する必要があるので、個人情報の開示の回数が増え、プライバシー保護の観点からも好ましいものではなかった。

そこで、本願発明者らは、更新可能な匿名認証システムとして、リフレッシャブルトークン（Refreshable Token）と呼ぶ新しい匿名認証システムを提案している。これは、下記特許文献１に記載されている。

このリフレッシャブルトークンは、上記権利証の更新を可能とするものである。この更新は、権利証の新しい発行とは異なり、個人情報を再びサービス提供者に開示する必要がなく、古い使用済みの権利証を提示するだけで、サービス提供者が新しい権利証を発行するものである。このように、リフレッシャブルトークンシステムによれば、匿名認証システムをより円滑に運用することが可能である。

なお、下記特許文献２には、匿名性を確保したサービスの提供方法が記載されている。又、下記特許文献３には、匿名性が確保されるタイミングをユーザに知らせることができるサービスの提供方法が記載されている。

特開２００５−５７７８号公報 特開２００４−２８９２４７号公報 特開２００４−３２８４４９号公報

このように、匿名認証システムは、セキュリティ（安全性）と、プライバシー保護とを両立する仕組みとしてその応用が種々研究されている。

この匿名認証システムの利用においては、権利証を匿名通信路で相手方（サービス提供者側）に送ることが必要である。

しかしながら、例えば、一般のインターネットのような通信路では、ＩＰアドレスや種々のルーチングデータに基づき、相手方（サービスの利用者）の情報が漏れてしまう恐れがある。これでは、プライバシーの保護を徹底することが困難となり、匿名認証システムを利用している意義が没却される可能性もある。

本発明は、係る課題に鑑みなされたものであり、その目的は、権利証を相手方に提示するための匿名通信路を簡易な手法で実現することを目的とする。

上記目的を達成するために、本発明は、光学的な画像情報として権利証（これは、トークン：Tokenとも呼ばれる）を相手に提示することを特徴の一つとする。本発明は、具体的には以下のような手段を採用する。

（１）本発明は、上記課題を解決するために、認証の対象者を匿名認証する匿名認証方法において、前記対象者が提示する画像データを撮影する撮影ステップと、前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化ステップと、前記変換によって得られた前記権利証に基づき、前記対象者を匿名認証する匿名認証ステップと、を含むことを特徴とする匿名認証方法である。

（２）又、本発明は、上記（１）記載の匿名認証方法において、前記撮影ステップは、前記対象者が、２次元バーコードを前記画像データとして提示する２次元バーコード提示ステップと、前記２次元バーコードを撮影する２次元バーコード撮影ステップと、を含むことを特徴とする匿名認証方法である。

（３）又、本発明は、上記（１）記載の匿名認証方法において、前記変換によって得られた前記権利証に基づき、前記新しい権利証を更新する権利証更新ステップ、を含むことを特徴とする匿名認証方法である。

（４）又、本発明は、認証の対象者を匿名認証する匿名認証装置において、前記対象者が提示する画像データを撮影する撮影手段と、前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化手段と、前記変換によって得られた権利証に基づき、前記対象者を匿名認証する匿名認証手段と、を含むことを特徴とする匿名認証装置である。

（５）又、本発明は、上記（４）記載の匿名認証装置において、前記撮影手段は、前記対象者が提示した２次元バーコードである前記画像データを撮影し、前記画像復号化手段は、前記２次元バーコードから元の匿名認証のためのデータである権利証を復号することを特徴とする匿名認証装置である。

（６）又、本発明は、上記（４）記載の匿名認証装置において、前記変換によって得られた前記権利証に基づき前記新しい権利証を発行する処理である更新を行う手段、を含むことを特徴とする匿名認証装置である。

（７）又、本発明は、認証の対象者を匿名認証する匿名認証装置として、コンピュータを動作させるプログラムにおいて、前記コンピュータに、前記対象者が提示する画像データを撮影する撮影手順と、前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化手順と、前記変換によって得られた権利証に基づき、前記対象者を匿名認証する匿名認証手順と、を実行させることを特徴とするプログラムである。

（８）又、本発明は、上記（７）記載のプログラムにおいて、前記コンピュータに、前記撮影手順においては、前記対象者が提示した２次元バーコードである前記画像データを撮影させ、前記画像復号化手順においては、前記２次元バーコードから元の匿名認証のためのデータである権利証を復号させることを特徴とするプログラムである。

（９）又、本発明は、上記（７）記載のプログラムにおいて、前記コンピュータに、前記変換によって得られた前記権利証に基づき前記新しい権利証を発行する処理である更新を行う手順、を実行させることを特徴とするプログラムである。

（１０）又、本発明は、認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する方法において、前記権利証を、画像データに変換する画像符号化ステップと、前記変換によって得られた前記画像データを表示する表示ステップと、前記表示ステップにおいて表示された画像データを、前記対象者が所定の撮影手段を用いて撮影する撮影ステップと、前記撮影した画像データから、元の前記権利証を復元し、前記対象者がその権利証を保持するステップと、を含むことを特徴とする権利証の発行方法である。

（１１）又、本発明は、上記（１０）記載の権利証の発行方法において、前記画像データは、２次元バーコードであることを特徴とする権利証の発行方法である。

（１２）又、本発明は、認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する権利証発行装置において、前記権利証を、画像データに変換する画像符号化手段と、前記変換によって得られた前記画像データを表示する表示手段と、を実行させることを特徴とする権利証発行装置である。

（１３）又、本発明は、上記（１２）記載の権利証発行装置において、前記画像データは、２次元バーコードであることを特徴とする権利証発行装置である。

（１４）又、本発明は、コンピュータを、認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する権利証発行装置として動作させるプログラムにおいて、前記コンピュータに、前記権利証を、画像データに変換する画像符号化手順と、前記変換によって得られた前記画像データを表示する表示手順と、を実行させることを特徴とするプログラムである。

（１５）又、本発明は、上記（１４）記載のプログラムにおいて、前記画像データは、２次元バーコードであることを特徴とするプログラムである。

（１６）又、本発明は、匿名認証のための権利証を保持する匿名認証権利証運用装置において、前記権利証を格納する記憶手段と、前記記憶手段が格納する権利証を画像データに変換する画像符号化手段と、前記変換後の前記画像データを表示する表示手段と、を含むことを特徴とする匿名認証権利証運用装置である。

（１７）又、本発明は、上記（１６）記載の匿名認証権利証運用装置において、前記画像符号化手段は、前記権利証を２次元バーコードに変換し、前記表示手段は前記２次元バーコードを表示することを特徴とする匿名認証権利証運用装置である。

（１８）又、本発明は、匿名認証のための権利証を保持する匿名認証権利証運用装置として、コンピュータを動作させるプログラムにおいて、記憶手段が格納する権利証を画像データに変換する画像符号化手順と、前記変換後の前記画像データを表示する表示手順と、を含むことを特徴とするプログラムである。

（１９）又、本発明は、上記（１８）記載のプログラムにおいて、前記コンピュータに、前記画像符号化手順手段においては、前記権利証を２次元バーコードに変換させ、前記表示手順においては、前記２次元バーコードを表示させることを特徴とするプログラムである。

（２０）又、本発明は、匿名認証のためのデータである権利証を保持する匿名認証権利証運用装置において、画像データに変換された前記権利証を、撮影する撮影手段と、前記撮影した画像データを復号し、元の前記権利証を生成する画像復号化手段と、前記権利証を格納する記憶手段と、を含むことを特徴とする匿名認証権利証運用装置である。

（２１）又、本発明は、上記（２０）記載の匿名認証権利証運用装置において、前記画像データは２次元バーコードであり、前記画像復号化手段は、前記２次元バーコードから元の前記権利証を復号し、前記記憶手段は、前記復号した前記権利証を格納することを特徴とする匿名認証権利証運用装置である。

（２２）又、本発明は、匿名認証のためのデータである権利証を保持する匿名認証権利証運用装置として、コンピュータを動作させるプログラムにおいて、前記コンピュータに、画像データに変換された前記権利証を、撮影する撮影手順と、前記撮影した画像データを復号し、元の前記権利証を生成する画像復号化手順と、前記権利証を格納する記憶手順と、を実行させることを特徴とするプログラムである。

（２３）又、本発明は、上記（２２）記載のプログラムにおいて、前記画像データは２次元バーコードであり、前記画像復号化手順においては、前記コンピュータに、前記２次元バーコードから元の前記権利証を復号させ、前記記憶手順においては、前記コンピュータに、前記復号した前記権利証を格納させることを特徴とするプログラムである。

（２４）又、本発明は、サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる権利証をｎ個付与するステップと、サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者にサービスを提供するステップと、前記サービスの提供の際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、前記サービスが完了した際に、作成した前記権利証を前記利用者に付与するステップと、を含み、前記利用者は一度に最大ｎ個のサービスの提供を受けられることを特徴とするサービス提供方法である。ここでｎは、１以上の整数である。

（２５）又、本発明は、物品の貸し出しサービスを受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる権利証をｎ個付与するステップと、前記物品の貸し出しサービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者に前記物品の貸し出しサービスを提供するステップと、前記サービスの提供の際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、前記物品が返却された際に、新たに作成した前記権利証を前記利用者に付与するステップと、を含み、前記利用者は一度に最大ｎ個の物品の貸し出しサービスの提供を受けられることを特徴とするサービス提供方法である。ここでｎは１以上の整数である。

（２６）又、本発明は、サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証をｎ個付与するステップと、サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者にサービスを提供するステップと、前記有効期間が満了した際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、を含むことを特徴とするサービス提供方法である。ここでｎは、２以上の整数である。

（２７）又、本発明は、遊園地サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証をｎ個付与するステップと、サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者に遊園地サービスを提供するステップと、前記有効期間が満了した際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、を含むことを特徴とする遊園地サービス提供方法である。ここでｎは、１以上の整数である。

（２８）又、本発明は、アンケートに対する回答によって回答者に特典が与えられるアンケート方法において、前記回答者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証を付与するステップと、前記回答者がアンケートに対して回答する際に、前記回答者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記回答者にアンケートに対する回答を許可するステップと、前記有効期間が満了した際に前記回答者から提示された前記権利証に基づき、新たな権利証を作成するステップと、を含むことを特徴とするアンケート方法である。

（２９）本発明は、上記（４）に記載の匿名認証装置において、上記構成に加えてさらに、計算手段、を備え、前記計算手段は前記画像復号化手段が前記復号をする際に利用されるか、又は、前記計算手段は前記匿名認証手段が匿名認証をする際に利用されることを特徴とする匿名認証装置である。

（３０）また、本発明は、上記（１６）に記載の匿名認証権利証運用装置において、上記構成に加えてさらに、前記画像符号化手段が前記画像データへの変換をする際に利用する計算手段、を含むことを特徴とする匿名認証権利証運用装置である。

（３１）また、本発明は、上記（２０）に記載の匿名認証権利証運用装置において、上記構成に加えてさらに、前記画像復号化手段が前記画像データの復号の際に利用する計算手段、を含むことを特徴とする匿名認証権利証運用装置である。

以上述べたように、本発明によれば、匿名認証方法における匿名通信路を通じた権利証の提示を、より容易に実行できる。そのため、より使いやすい匿名認証システムを実現可能である。

又、個人のプライバシー保護を達成しつつ、利便性の高いサービスの提供を行うことができる。

以下、本発明の好適な実施の形態を図面に基づき説明する。匿名認証システムは、以下に示すように、種々のビジネスモデルで採用することが可能である。

実施の形態１（図書館の貸し出しシステム）
本実施の形態に係る図書館の書籍貸し出しシステム１０においては、各会員は、一度に５冊まで本を借りる権利を持っている。もし、既に５冊借りている場合に新たに６冊目を借りることはできない。このとき、６冊目を借りようとする場合には、１冊返却してから借りる必要がある。言い換えれば、同時に借りる最大冊数が「５」と設定されているのである。

このような貸出規則を持つサービスがどのように提供されるか、以下その構成・動作を詳細に説明する。

（１）構成
まず、図１に示すように、本実施の形態に係る書籍貸し出しシステム１０は、図書館装置１２と、利用者携帯装置１４と、から構成される。利用者携帯装置１４は、各利用者が保持するものであり、一般に複数台（利用者数だけ）存在する。

図書館装置１２
図書館装置１２は、図１に示すように、権利証発行手段１２ａと、権利証認証手段１２ｂと、権利証表示手段１２ｃと、図書館側権利証撮影手段１２ｄと、図書館側権利証画像符号化手段１２ｅ−１と、図書館側権利証画像復号化手段１２ｅ−２と、図書館側権利証暗号化手段１２ｅ−３と、を備えている。

権利証発行手段１２ａは、匿名認証のための権利証を発行する手段であり、典型的には、匿名認証アルゴリズムを実行する専用ＬＳＩで構成される。このような専用ＬＳＩは、例えば暗号化装置や復号化装置等においてよく知られているものであり、当業者であれば容易に実施可能である。

同様に、権利証認証手段１２ｂは、匿名認証を実行する手段であり、専用のＬＳＩで構成される。これも匿名認証のアルゴリズムはよく知られているものであるから、当業者であればそのような専用ＬＳＩを作ることは容易である。

図書館側権利証表示手段１２ｃは、権利証の内容を表す画像を表示するディスプレイである。ＣＲＴや液晶表示装置等が使用される。又、図書館側権利証表示手段１２ｃは、これらを駆動するビデオ回路等も含むものである。

図書館側権利証撮影手段１２ｄは、画像として表現された権利証を撮影する手段であり、各種のカメラ手段が利用可能である。

図書館側権利証画像符号化手段１２ｅ−１は、権利証を画像に変換する。画像は例えば２次元バーコードが好ましい。又、図書館側権利証画像復号化手段１２ｅ−２は、画像から元の権利証を復号する手段である。

例えば、この図書館側権利証画像復号化手段１２ｅ−２は、前記図書館側権利証撮影手段１２ｄが撮影した権利証の画像を復号し、元の数値データである権利証を復号する手段である。又、図書館側権利証画像符号化手段１２ｅ−１は、権利証発行手段１２ａが発行した権利証を符号化し、所定の画像を出力する手段である。画像としては、種々のものが利用可能であるが、一般には２次元バーコードと呼ばれる画像データが好ましい。例えば、ＱＲコードなどは好ましい一例である。もちろん、権利証のデータが小規模の場合には、古典的な１次元バーコードでもよい。

なお、リフレッシャブルトークン（Refreshable Tokens）の場合は、画像の符号化、復号化の両者に暗号化のための機械が必要である。本実施の形態では、このような機械として図書館側権利証暗号化手段１２ｅ−３が備えられている。匿名認証のためには、２次元バーコード等の復号以外に計算機器が必要となる場合が多い。上述した図書館側権利証暗号化手段１２ｅ−３が、この計算機器に相当する構成である。すなわち、請求の範囲記載の計算手段の好ましい一例に相当する。

なお、リフレッシャブルトークン（Refreshable Tokens）の場合は、復号という概念は存在せず、常に暗号化をお互いに実行する。そして、暗号化したもののみを利用することになる。

又、この図書館側権利証画像符号化手段１２ｅ−１はそのような符号化を行う専用ＬＳＩで構成されている。又、図書館側権利証画像復号化手段１２ｅ−２は、そのような復号化を行う専用ＬＳＩで構成されている。例えば、ＱＲコードに符号化する（から復号する）専用ＬＳＩはよく知られたものであるので、当業者であれば図書館側権利証画像符号化手段１２ｅ−１や、図書館側権利証画像復号化手段１２ｅ−２を作ることは容易である。

なお、図書館装置１２は、請求の範囲の匿名認証装置の好適な一例に相当する。

利用者携帯装置１４
利用者携帯装置１４は、図１に示すように、利用者側権利証撮影手段１４ａと、利用者側権利証表示手段１４ｂと、権利証記憶手段１４ｃと、利用者側権利証画像符号化手段１４ｄ−１と、利用者側権利証画像復号化手段１４ｄ−２と、利用者側権利証暗号化手段１４ｄ−３と、を備えている。

利用者側権利証撮影手段１４ａは、、画像として表現された権利証を撮影する手段であり、各種のカメラ手段が利用可能である。

利用者側権利証表示手段１４ｂは、権利証の内容を表す画像を表示するディスプレイである。ＣＲＴや液晶表示装置等が使用される。又、利用者側権利証表示手段１４ｂは、これらを駆動するビデオ回路等も含むものである。

権利証記憶手段１４ｃは、権利証の実体である数値データを記憶する手段である。ハードディスクやＤＶＤ−ＲＯＭ等磁気的・光学的に記憶する各種手段、フラッシュメモリやＥＥＰＲＯＭ等の半導体記憶手段、その他従来から知られている各種記憶手段が利用可能である。この手段によって、利用者携帯装置１４は、権利証を記憶保持することができる。

利用者側権利証画像符号化手段１４ｄ−１は、権利証を画像に符号化する手段である。又、利用者側権利証画蔵復号化手段１４ｄ−２は、画像に符号化された権利証をその画像から復号する手段である。これらの手段は、基本的には、上記図書館側権利証画像符号化手段１２ｅ−１や、図書館側権利証画像復号化手段１２ｅ−２と同様のものである。

さらに、リフレッシャブルトークン（Refreshable Tokens）の場合は、画像の符号化、復号化の両者に暗号化のための機械が必要であるので、このような機械として利用者側権利証暗号化手段１４ｄ−３が備えられている。この利用者側権利証暗号化手段１４ｄ−３は、上記図書館側権利証暗号化手段１２ｄ−３と同様の動作を実行する。

このように、匿名認証のためには、２次元バーコード等の符号化・復号化の計算以外の計算機器が必要となる場合が多い。上述した利用者側権利証暗号化手段１４ｄ−３は、この計算機機に相当する構成である。すなわち、請求の範囲記載の計算手段の好ましい一例に相当する。

この計算手段は、単に認証だけ、すなわち権利証を相手に差し出して認証してもらう場合にも必要となる場合が多い。また、サービス提供者から利用者が権利証を受け取った後（受け取った際）も計算が必要となる場合が多い。これらの計算は、利用者側権利証暗号化手段１４ｄ−３が行うのである。

なお、上述したように、リフレッシャブルトークン（Refreshable Tokens）の場合は、復号は行わず、暗号化をお互いに実行し、暗号化したものを利用する。

なお、この利用者携帯装置１４は、請求の範囲に記載の匿名認証権利証運用装置の好適な一例に相当する。

（２）動作
図２〜図４には、本実施の形態の図書館システム１０における書籍の貸し出し動作の概念を示す概念図が示されている。この概念図と、図１の構成図に基づき、動作を以下説明する。

（２−１）権利証の発行
図２に示すように、図書館を利用しようとする利用者１６は、図書館からから、権利証を発行してもらう。図書館では、利用者からの申し込みによって、１人あたり５枚の権利証を発行する。

具体的には、図書館においては、図１の図書館装置１０を利用して権利証の発行を行う。まず、権利証発行手段１２ａが匿名認証の権利証を生成する。この匿名認証の権利証の生成動作は従来から知られている動作であり、本実施の形態においても同様の動作によって権利証が生成される。

次に、権利証発行手段１２ａが生成した権利証は、図書館側権利証画像符号化手段１２ｅ−１に供給され、この図書館側権利証画像符号化手段１２ｅ−１が画像データに符号化する。本実施の形態においては、権利証を２次元バーコードに変換している。所定のディジタルデータを２次元バーコードに変換することは従来から知られている技術であるため、同様の動作によって２次元バーコードを得ることができる。

なお、画像への符号化に際しては、リフレッシャブルトークン（Refreshable Tokens）の場合は暗号化が必要であるが、その暗号化は、図書館側暗号化手段１２ｄ−３が実行する。

２次元バーコードは種々のものが知られているが、例えばＱＲコード等を利用することが好ましい。

このようにして２次元バーコードで表現された権利証は、図書館側権利証表示手段１２ｃ上に表示される。そして、利用者１６は、各人が保有している利用者携帯装置１４にこの表示された権利証を読み込ませる。

読み込みは、利用者側権利証撮影手段１４ａを用いて行う。まず、この利用者側撮影手段１４ａは、図書館側権利証表示手段１２ｃの画面を撮影する。この結果、利用者側権利証撮影手段１４ａは、２次元バーコードで表現された権利証を撮影するのである。撮影した２次元バーコードの画像は、利用者側権利証画像復号化手段１４d−２に供給される。そして、利用者側権利証画像復号化手段１４ｄ−２が、撮影した画像（２次元バーコード）を復号し、元の権利証を得るのである。このようにして得られた権利証は、権利証記憶手段１４ｃに格納される。

なお、画像から元の権利証を復号化するに際しては、リフレッシャブルトークン（Refreshable Tokens）の場合は暗号化が必要であるが、その暗号化は、利用者側暗号化手段１４ｄ−３が実行する。

以上のような動作を５回繰り返すことによって、５枚の権利証が利用者１６が所持する利用者装置１４内に格納して保管することができる。利用者１６はこの権利証１枚を用いて本を１冊借りることができる。すなわち、権利証が５枚与えられているので、利用者は一度に５冊まで借りることが可能である。

このように本実施の形態においては、最大ｎ個のサービスを提供することができるサービス事業において、「ｎ」個の権利証を利用者に付与することによって、容易に「一度に受けられるサービスの個数はｎ個」となるサービスを実現することができる。従来の技術でこのようなサービスを実現しようとした場合には、各利用者毎にサービスの利用状況を把握しなければならず、いきおい個人情報を管理することになり、プライバシーの保護が十分に達成できない場合も想定される。これに対して、本実施の形態によれば、各利用者の利用状況を一切管理せずに、「１人最大ｎ個まで」提供することができるサービスを実現することができ、プライバシーの保護と質の高いサービスとを同時に実現することが可能である。

（２−２）書籍の借り入れ（権利証の提示）
次に、利用者がこの権利証を提示して、書籍の貸し出しサービスを受ける。この動作の概念図が図３に示されている。利用者１６は、自分が保有している５枚の権利証の内、いずれか１個を２次元バーコードに変換し、この２次元バーコードを利用者側権利証表示手段１４ｂに表示させ、図書館に対して提示するのである。この権利証はいずれも権利証記憶手段１４ｃに格納されており（図１参照）、利用者側権利証画像符号化手段１４d−１がそれを２次元バーコードに変換する。変換後は画像データとなるため、利用者側表示手段１４が表示するのは容易である。

なお、権利証を相手に差し出すだけの場合にも計算手段による計算が必要となる場合が一般的である。本実施の形態では、この計算（暗号化）は、利用者側権利証暗号化手段１４ｄ−３が行う。

このようにして利用者１６は自己の権利証を画像データとして図書館側に提示することができる。そして、図書館側の図書館装置１２は、図書館側権利証撮影手段１２dがこの２次元バーコードを読み取る。読み取った画像データ（２次元バーコード）は、図書館側権利証画像復号化手段１２ｅ−２が復号し、元の権利証のデータを得る。復号したこの権利証は、権利証認証手段１２ｂ（図１参照）が認証することによって、その人が書籍を借りるためにAuthorizeされているか否かの判断が行われる。Authorizeされている場合には、書籍の貸し出しが行われる。

本実施の形態において特徴的なことは、権利証の提示を画像データの表示とその画像データの撮影によって行ったことである。この結果、匿名認証のための権利証を、いわば「匿名通信路」を介して送信したことになり、人のプライバシーをより保護することが可能である。インターネットや所定の既存の通信路を介した通信の場合は、その通信によって個人情報が漏洩してしまう恐れがあるが、本実施の形態では、「撮影」という行為によって権利証を提示しているので、個人情報が漏洩してしまうことがない。

（２−３）書籍の返却（権利証の更新）
次に、利用者が書籍を返却すると、図書館側は、権利証を新たに作成して、利用者に返す。この返された権利証は、先に使用された「使用済み」の権利証に基づき作成される。この仕組みは、既に特許文献１に記載されている。これによって、利用者１６が保持している権利証と書籍の合計数は常に「５」となる。この様子を示す概念図が図４に示されている。

具体的には、図書館側は、先に使用された（つまり、書籍の借り入時に提示された）権利証の内容に基づき、図書館装置１２の権利証発行手段１２ａが権利証の発行を行う。この発行には、利用者１６の個人情報を新しく入れる必要はなく、使用済みの権利証に基づき発行がなされる。このような発行を「更新」と呼ぶ。したがって、利用者１６は又新たに個人情報を開示する必要がないので、プライバシーの保護がより一層達成される。この権利証の更新動作は、従来の匿名認証方法と基本的に同様の手法で行う（特許文献１）。

権利証発行手段１２ａが更新動作によって生成した新しい権利証は、図書館側権利証画像符号化手段１２ｅ−１によって２次元バーコードに変換される。変換された２次元バーコードは、図書館側権利証表示手段１２ｃが表示する。

利用者携帯装置１４においては、この図書館側権利証表示手段１２ｃの画面を撮影することによって読み込まれる。そして、読み込まれたこの画像に基づき、利用者側権利証画像復号化手段１４ｄ−２は元の権利証（更新された新しい権利証のデータ）を復元する。このようにして得られた（新しい）（更新後の）権利証は権利証記憶手段１４ｃに格納され、又将来の使用に供されることになる。

（３）まとめ
以上述べたように、本実施の形態によれば、個人のプライバシーを保持したまま、「一度に最大ｎ冊貸し出せる」書籍の貸し出しサービスを実現可能である。

従来の技術で同様のサービスを実現するには、各利用者が何冊借りているのかを図書館側が把握しなければならず、利用者プライバシーの保護を達成することは非常に困難である。

さらに、権利証の受け渡しを画像データの提示・その撮影という動作で行ったので、匿名通信路を容易に実現することができる。

（４）細部に関するバリエーション
（４−１）本実施の形態においては、最大５冊貸し出しとしたが、何冊でもかまわないし、又各利用者毎に異ならせてもかまわない。本実施の形態によれば、利用者１６に渡す権利証の数を変えることによって容易に最大貸し出し冊数を設定することができ、書籍の柔軟な貸し出しサービスを実現することが可能である。

（４−２）又、本実施の形態においては、利用者携帯装置１４が権利証の運用をする装置として使用されているが、他の電子機器と共用することも好ましい。例えば携帯電話にこの利用者携帯装置１４を組み入れることも好ましい。近年の携帯電話は、撮影手段としてのカメラを有している場合が多く、又２次元バーコードに関する符号化復号化手段を備えている場合も多い。さらに、高精細な表示を行うことができるディスプレイも備えられている場合が多い。したがって、携帯電話の機能を利用して本実施の形態の利用者携帯装置１４を構成することは大変好ましい。

なお、携帯電話によっては、２次元バーコードに関する符号化・復号化を通信経路で結ばれた他のコンピュータに依存するような構成が採用される場合もあるが、このような構成の場合も、本発明の技術的範囲に含まれることは言うまでもない。

又、携帯電話だけでなく、ポータブル型の電子機器であればどのようなものでもよい。例えば、いわゆるＰＤＡ（Personal Digital Assistant)や、電子辞書に本実施の形態の利用者携帯装置１４を組み込んだ場合も本発明の技術的範囲に含まれることは言うまでもない。

（４−３）図書館装置１２は一般には所定の演算機能を有するコンピュータ装置が好ましいと考えられる。２次元バーコードに関する符号化・復号化、権利証の発行・更新等はハードウェア（例えば専用ＬＳＩ）を用いて実行することが好ましいが、図書館の規模が小さい場合等においては、ソフトウェアでこれらを実現することも好ましい。これらのアルゴリズム自体は従来から知られており、又そのようなソフトウェアも知られているので、そのような構成を採用することも不可能ではない。

（４−４）２次元バーコードは種々のものを利用することが可能である。例えばＱＲコードを利用することも好ましいが、世の中で知られている様々な２次元バーコードを利用することが可能である。

（４−５）本実施の形態では、図書館における書籍の貸し出しサービスを例にして説明したが、一度に最大ｎ個のサービスを利用できる（受けられる）ようなサービス方法であれば、どのようなものにでも適用することができ、サービスを利用する利用者のプライバシーを保護することが可能である。ここで、ｎは正の整数である。

（４−６）本実施の形態の各手段は、実行速度の点から一般には専用ハードウェアを用いて構成することが好ましい。しかし、上記の動作を行うプログラムと、そのプログラムを実行するコンピュータと、から各手段を構成することも用途によっては好ましい。

実施の形態２（遊園地）
上記実施の形態１においては、「一度に最大ｎ個」のサービスが受けられる仕組みを提案したが、「所定期間中にｎ回のサービスが受けられる」という種類のサービスを実現することも好ましい。

このような種類のサービスを提供するには、実施の形態における更新のタイミングを変更する必要がある。具体的には、更新をサービスの完了時（例：書籍の返却時、遊園地の利用完了時）ではなく、所定の有効期間が満了した時点とすればよい。

このようなサービスとして、遊園地の１ヶ月有効の利用券を説明する。

（１）構成
本実施の形態２においては、権利証の更新タイミングは発行から１ヶ月に設定している。そして、この利用権（権利証）は、発行後、１ヶ月のみ有効とする。このように権利証に有効期間を設定することは従来からよく知られていることであり、当業者であれば容易に実施可能である。さらに、発行の際には、１人に５枚発行する。

このように構成すれば、１ヶ月の間に任意の日に遊園地を５回利用可能なサービスを実現することが可能であることは自明であろう。

従来の技術でこのようなサービスを実現する場合には、個人が今月は何回遊園地を利用したかを管理する必要があり、個人情報の漏洩の可能性がある。これに対して本実施の形態によれば、個人の遊園地の利用実績については何ら管理保存していないので、個人のプライバシーの保護の強化を図ることができる。そして、このようなプライバシー保護を実現しつつ、利便性の高いサービスを提供することができたものである。

なお、遊園地サービスとは、一般には種々のアトラクションを楽しんでもらうサービスである。具体的なサービスの内容はアトラクションによって異なるが、視覚や聴覚により楽しむ場合や、体を動かすことによって楽しむ行為、パズル的な謎解きを楽しむ行為など、種々の楽しみの提供が「遊園地サービス」という概念に含まれる。

（２）動作
権利証の発行は、その権利証に１ヶ月の有効期間が設けられている点を除けば、実施の形態１と同様である。ただし、サービスを受けた場合でも、その「使用済み」の権利証は、利用者携帯装置１４の内部に残しておくのである。この点が上記実施の形態１と異なる点である。

そして、１ヶ月後にその使用済みの権利証を遊園地側の装置に供給し、遊園地側のシステムは、これらの使用済みの権利証（最大５枚ある）に基づき、又新しい権利証を発行（更新）するのである。この更新に係る新しい権利証が利用者携帯装置１４の権利証記憶手段１４ｃに格納される。これらの相違点以外は、本実施の形態２のシステムは、実施の形態１と同様の構成・動作を備えている。

又、遊園地側のシステム構成も又実施の形態１とほぼ同様である。本実施の形態２の遊園地側のシステムが実施の形態１と異なる点は、権利証の更新が書籍の返却時点ではなく、予め定められた「時期」（例えば１ヶ月後）に行われるという点である。この点以外は上記実施の形態１の図書館装置１２と同様のシステムである。

（３）細部のバリエーション
本実施の形態２では、１ヶ月と規定したが、より短い期間でもよいし、より長くてもよい。又、本実施の形態では遊園地の例を説明したが、レストランの利用券や、各種施設の利用券に応用することも本発明の技術的範囲に含まれる。

従来、これらのような利便性の高いサービスを実行する場合は、個人情報を把握し、管理する必要があったが、本実施の形態によれば、個人情報を管理せずにこれらのような利便性の高いサービスを利用者に提供することが可能となる。

実施の形態３ 継続的・連続的なサービスの提供
上記実施の形態１や２で述べた手法は、継続的・連続的なサービスを提供する場合に応用することが可能である。

実施の形態３−１（アンケート）
毎月アンケートに答えれば温泉の利用券がもらえる等の特典付アンケート手法が知られている。この手法は、同一の母集団に対して継続的なアンケートが可能になるので、アンケートの信頼性が高いものと考えられている。しかし、このアンケート手法では、毎月答えたか否かを管理判断する必要があるので、個人情報を管理する必要がある。

ところが、アンケートというものは本来無記名の「匿名」のものであるという認識が強いため、このような個人情報の提供には心理的な抵抗があるという人も多い。したがって、有効なアンケート手法であると認識されつつも、それほど広く利用はされていないのが現状である。

そこで、匿名認証を応用し、個人情報を管理しなくても毎月アンケートに回答していることを確認することができれば、プライバシー保護を実現しながら、効率のよいアンケートを実行することが可能となる。本実施の形態では、匿名認証を応用した新しい（継続的な）アンケート手法を説明する。

さて、実施の形態１においては、書籍の返却時に権利証の更新を行ったが、本実施の形態３−１のアンケートの例では、アンケートに回答する毎に権利証の更新を行っている。更新の動作は、上記実施の形態１と同様である。

なお、この権利証はアンケートに回答する権利証であると共に、特典を受ける権利を有することを証明する権利証でもある。又、このアンケートの例で用いる権利証は、有効期間が次回のアンケート時点までとすることが好ましい。これによって、アンケートの回答を一回でもその回答を休むと特典が受けられなくなるという仕組みが容易に実現可能である。

実施の形態３−２（選択的サービス）
遊園地等では、「２０個のアトラクションの内、お好きな５個のアトラクションをお楽しみいただけます」という選択式のサービスが存在する。このよう利用者にある程度選択の余地を与えるサービスは非常に人気が高いため、遊園地に限らず広く利用されている。

このようなサービスを実現するには、実施の形態１における権利証をアトラクションの数だけ利用者に付与する方式でも実現は可能である。利用者は、付与された５枚の権利証を用いて、匿名のまま（個人情報を開示せずに）任意の５個のアトラクションを楽しむことができる。例えば、アトラクションの入り口で、利用者携帯装置１４の表示画面に２次元バーコードを表示させて、入場許可を得ることができるのである。

しかしながら、この５個の権利証を付与する方法では、１人の利用者が友人の４人に権利証を分配してしまうかもしれない。そして、５人で何か１個のアトラクションを楽しむかもしれない。遊園地にも依存するが、一般に１個のアトラクションに複数の人間が集中するのを、避けたいのが普通である。したがって、遊園地側としては、一度に１アトラクションの利用をして欲しいと考える場合が多い。

そこで、本実施の形態３−２では、利用者に１枚だけ権利証を付与し、この１枚の権利証をアトラクションを楽しむ毎に更新するように構成すればよい。そして、更新の最大回数を５回に設定すれば、「２０個のアトラクションの内、お好きな５個のアトラクションをお楽しみいただけます」という選択式のサービスを容易に実現可能である。

実施の形態４ 権利証の発行と認証
これまで、権利証の発行と権利証を用いた匿名認証とを同一主体が実行する例を示してきたが、この「発行」と、「匿名認証」の主体は別主体でもかまわない。

例えば、図１の構成において、権利証発行手段１２ａは、図書館側システム１２とは別体（別の機関）に構成することも好ましい。このように構成すれば、図書館に行かずに権利証を取得することが可能となり、利用者にとって一層利便性に富むサービスを実現することができる。

なお、このように「発行」と「匿名認証」の主体を別体にした場合の構成図が図６に示されている。この図に示すように、権利証発行手段１２ａを含む権利証発行装置１３が図書館装置１２とは別体に設けられており、この権利証発行装置１３から利用者は権利証を取得することができる。

この権利証発行装置１３は、権利証を画像データに変換する権利証発行装置側権利証画像符号化手段１３ａ−１と、権利証発行装置側暗号化手段１３ａ−２と、を備えている。権利証発行装置側権利証画像符号化手段１３ａ−１は、図書館側権利証画蔵符号化手段１２ｅ−１と同様の手段であり、数値データである権利証を画像データに変換する。画像データとしては、ＱＲコードなどの２次元バーコードが好ましい。又、権利証発行装置側権利証暗号化手段１３ａ−２は、図書館側権利証暗号化手段１２ｅ−３と同様の手段である。

このような構成によって、権利証発行手段１２ａが生成した権利証は、権利証発行装置側権利証画像符号化手段１３ａ−１が画像データに変換する。そして、権利証発行装置側表示手段１３ｃが変換した画像データを表示する。利用者は、利用者携帯装置１４の利用者側権利証撮影手段１４ａを用いてこの画像データを撮影する。撮影した画像データは、利用者側権利証画像復号化手段１４d−２が元の権利証データに変換する。このようにして得られた権利証は、権利証記憶手段１４ｃに格納される。

以上のようにして、利用者は、図書館装置１２とは別体に構成した権利証発行装置１３から権利証の付与を受けることができ、その権利証を権利証記憶手段１４ｃ内に格納することができる。

なお、以上のような構成を採用する場合は、権利証が発行されたことを図書館装置１２に通知することが望ましい。又、この図６の権利証発行装置１３は、ハードウェアで構成することも好ましいが、場合によっては、コンピュータ及びそのプログラムから構成することも好ましい。

以上述べたように、本実施の形態４によれば、権利証の「発行」と「匿名認証」を別の主体で行わせたので、柔軟な権利証の発行が可能となり、より利便性の高いサービスを実現することが可能である。

さらに、本実施の形態４では、実施の形態１の変形例を述べたが、実施の形態２〜３においても、「発行」と「匿名認証」とを別体に構成することももちろん好ましい。

まとめ
以上述べたように、本実施の形態１〜４によれば、従来は個人の情報を管理しなければ提供できなかった高度なサービスを、個人情報の管理をせずに提供することができるようになった。したがって、個人のプライバシーの保護に配慮したサービスの提供を行うことが可能である。

本実施の形態の書籍貸し出しシステムの構成図である。 権利証を付与する動作を説明する概念図である。 書籍を貸し出す場合の動作を説明する概念図である。 書籍を返却した場合の権利証の更新動作を表す概念図である。 認証と、匿名認証と、匿名（無認証）と、の関係を示す表である。 権利証発行手段を別体にした構成を示す構成図である。

符号の説明

１０ 書籍の貸し出しシステム
１２ 図書館装置
１２ａ 権利証発行手段
１２ｂ 権利証認証手段
１２ｃ 図書館側権利証表示手段
１２ｄ 図書館側権利証撮影手段
１２ｅ−１ 図書館側権利証画像符号化手段
１２ｅ−２ 図書館側権利証画像復号化手段
１２ｅ−３ 図書館側権利証暗号化手段
１３ 権利証発行装置
１３ａ−１ 権利証発行装置側権利証画像符号化手段
１３ａ−２ 権利証発行装置側暗号化手段
１３ｃ 権利証発行装置側表示手段
１４ 利用者携帯装置
１４ａ 利用者側権利証撮影手段
１４ｂ 利用者側権利証表示手段
１４ｃ 権利証記憶手段
１４ｄ−１ 利用者側権利証画像符号化手段
１４ｄ−２ 利用者側権利証画像復号化手段
１４ｄ−３ 利用者側権利証暗号化手段

Claims (31)

1. 認証の対象者を匿名認証する匿名認証方法において、
   前記対象者が提示する画像データを撮影する撮影ステップと、
   前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化ステップと、
   前記変換によって得られた前記権利証に基づき、前記対象者を匿名認証する匿名認証ステップと、
   を含むことを特徴とする匿名認証方法。
2. 請求項１記載の匿名認証方法において、
   前記撮影ステップは、
   前記対象者が、２次元バーコードを前記画像データとして提示する２次元バーコード提示ステップと、
   前記２次元バーコードを撮影する２次元バーコード撮影ステップと、
   を含むことを特徴とする匿名認証方法。
3. 請求項１記載の匿名認証方法において、
   前記変換によって得られた前記権利証に基づき、前記新しい権利証を更新する権利証更新ステップ、
   を含むことを特徴とする匿名認証方法。
4. 認証の対象者を匿名認証する匿名認証装置において、
   前記対象者が提示する画像データを撮影する撮影手段と、
   前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化手段と、
   前記変換によって得られた権利証に基づき、前記対象者を匿名認証する匿名認証手段と、
   を含むことを特徴とする匿名認証装置。
5. 請求項４記載の匿名認証装置において、
   前記撮影手段は、前記対象者が提示した２次元バーコードである前記画像データを撮影し、
   前記画像復号化手段は、前記２次元バーコードから元の匿名認証のためのデータである権利証を復号することを特徴とする匿名認証装置。
6. 請求項４記載の匿名認証装置において、
   前記変換によって得られた前記権利証に基づき前記新しい権利証を発行する処理である更新を行う手段、
   を含むことを特徴とする匿名認証装置。
7. 認証の対象者を匿名認証する匿名認証装置として、コンピュータを動作させるプログラムにおいて、前記コンピュータに、
   前記対象者が提示する画像データを撮影する撮影手順と、
   前記撮影した画像データを匿名認証のためのデータである権利証に変換する画像復号化手順と、
   前記変換によって得られた権利証に基づき、前記対象者を匿名認証する匿名認証手順と、
   を実行させることを特徴とするプログラム。
8. 請求項７記載のプログラムにおいて、前記コンピュータに、
   前記撮影手順においては、前記対象者が提示した２次元バーコードである前記画像データを撮影させ、
   前記画像復号化手順においては、前記２次元バーコードから元の匿名認証のためのデータである権利証を復号させることを特徴とするプログラム。
9. 請求項７記載のプログラムにおいて、前記コンピュータに、
   前記変換によって得られた前記権利証に基づき前記新しい権利証を発行する処理である更新を行う手順、
   を実行させることを特徴とするプログラム。
10. 認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する方法において、
    前記権利証を、画像データに変換する画像符号化ステップと、
    前記変換によって得られた前記画像データを表示する表示ステップと、
    前記表示ステップにおいて表示された画像データを、前記対象者が所定の撮影手段を用いて撮影する撮影ステップと、
    前記撮影した画像データから、元の前記権利証を復元し、前記対象者がその権利証を保持するステップと、
    を含むことを特徴とする権利証の発行方法。
11. 請求項１０記載の権利証の発行方法において、
    前記画像データは、２次元バーコードであることを特徴とする権利証の発行方法。
12. 認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する権利証発行装置において、
    前記権利証を、画像データに変換する画像符号化手段と、
    前記変換によって得られた前記画像データを表示する表示手段と、
    を実行させることを特徴とする権利証発行装置。
13. 請求項１２記載の権利証発行装置において、
    前記画像データは、２次元バーコードであることを特徴とする権利証発行装置。
14. コンピュータを、認証の対象者を匿名認証するためのデータである権利証を前記対象者に対して発行する権利証発行装置として動作させるプログラムにおいて、前記コンピュータに、
    前記権利証を、画像データに変換する画像符号化手順と、
    前記変換によって得られた前記画像データを表示する表示手順と、
    を実行させることを特徴とするプログラム。
15. 請求項１４記載のプログラムにおいて、
    前記画像データは、２次元バーコードであることを特徴とするプログラム。
16. 匿名認証のための権利証を保持する匿名認証権利証運用装置において、
    前記権利証を格納する記憶手段と、
    前記記憶手段が格納する権利証を画像データに変換する画像符号化手段と、
    前記変換後の前記画像データを表示する表示手段と、
    を含むことを特徴とする匿名認証権利証運用装置。
17. 請求項１６記載の匿名認証権利証運用装置において、
    前記画像符号化手段は、前記権利証を２次元バーコードに変換し、
    前記表示手段は前記２次元バーコードを表示することを特徴とする匿名認証権利証運用装置。
18. 匿名認証のための権利証を保持する匿名認証権利証運用装置として、コンピュータを動作させるプログラムにおいて、
    記憶手段が格納する権利証を画像データに変換する画像符号化手順と、
    前記変換後の前記画像データを表示する表示手順と、
    を含むことを特徴とするプログラム。
19. 請求項１８記載のプログラムにおいて、前記コンピュータに、
    前記画像符号化手順手段においては、前記権利証を２次元バーコードに変換させ、
    前記表示手順においては、前記２次元バーコードを表示させることを特徴とするプログラム。
20. 匿名認証のためのデータである権利証を保持する匿名認証権利証運用装置において、
    画像データに変換された前記権利証を、撮影する撮影手段と、
    前記撮影した画像データを復号し、元の前記権利証を生成する画像復号化手段と、
    前記権利証を格納する記憶手段と、
    を含むことを特徴とする匿名認証権利証運用装置。
21. 請求項２０記載の匿名認証権利証運用装置において、
    前記画像データは２次元バーコードであり、
    前記画像復号化手段は、前記２次元バーコードから元の前記権利証を復号し、
    前記記憶手段は、前記復号した前記権利証を格納することを特徴とする匿名認証権利証運用装置。
22. 匿名認証のためのデータである権利証を保持する匿名認証権利証運用装置として、コンピュータを動作させるプログラムにおいて、前記コンピュータに、
    画像データに変換された前記権利証を、撮影する撮影手順と、
    前記撮影した画像データを復号し、元の前記権利証を生成する復号化手順と、
    前記権利証を格納する記憶手順と、
    を実行させることを特徴とするプログラム。
23. 請求項２２記載のプログラムにおいて、
    前記画像データは２次元バーコードであり、
    前記画像復号化手順においては、前記コンピュータに、前記２次元バーコードから元の前記権利証を復号させ、
    前記記憶手順においては、前記コンピュータに、前記復号した前記権利証を格納させることを特徴とするプログラム。
24. サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる権利証をｎ個付与するステップと、
    サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者にサービスを提供するステップと、
    前記サービスの提供の際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、
    前記サービスが完了した際に、作成した前記権利証を前記利用者に付与するステップと、
    を含み、前記利用者は一度に最大ｎ個のサービスの提供を受けられることを特徴とするサービス提供方法。ここでｎは、１以上の整数である。
25. 物品の貸し出しサービスを受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる権利証をｎ個付与するステップと、
    前記物品の貸し出しサービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者に前記物品の貸し出しサービスを提供するステップと、
    前記サービスの提供の際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、
    前記物品が返却された際に、新たに作成した前記権利証を前記利用者に付与するステップと、
    を含み、前記利用者は一度に最大ｎ個の物品の貸し出しサービスの提供を受けられることを特徴とするサービス提供方法。ここでｎは１以上の整数である。
26. サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証をｎ個付与するステップと、
    サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者にサービスを提供するステップと、
    前記有効期間が満了した際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、
    を含むことを特徴とするサービス提供方法。ここでｎは、１以上の整数である。
27. 遊園地サービスの提供を受ける利用者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証をｎ個付与するステップと、
    サービスの提供に際して、前記利用者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記利用者に遊園地サービスを提供するステップと、
    前記有効期間が満了した際に利用者から提示された前記権利証に基づき、新たな権利証を作成するステップと、
    を含むことを特徴とする遊園地サービス提供方法。ここでｎは、１以上の整数である。
28. アンケートに対する回答によって回答者に特典が与えられるアンケート方法において、 前記回答者に、匿名認証のための権利証であって、１回のみ使用できる有効期限付き権利証を付与するステップと、
    前記回答者がアンケートに対して回答する際に、前記回答者から提示された権利証に基づき、前記利用者の匿名認証を行い、この匿名認証が成功した場合に、前記回答者にアンケートに対する回答を許可するステップと、
    前記有効期間が満了した際に前記回答者から提示された前記権利証に基づき、新たな権利証を作成するステップと、
    を含むことを特徴とするアンケート方法。
29. 上記請求項４に記載の匿名認証装置において、上記構成に加えてさらに、計算手段、を備え、
    前記計算手段は前記画像復号化手段が前記復号をする際に利用されるか、又は、前記計算手段は前記匿名認証手段が匿名認証をする際に利用されることを特徴とする匿名認証装置。
30. 上記請求項１６に記載の匿名認証権利証運用装置において、上記構成に加えてさらに、
    前記画像符号化手段が前記画像データへの変換をする際に利用する計算手段、
    を含むことを特徴とする匿名認証権利証運用装置。
31. 上記請求項２０に記載の匿名認証権利証運用装置において、上記構成に加えてさらに、
    前記画像復号化手段が前記画像データの復号の際に利用する計算手段、
    を含むことを特徴とする匿名認証権利証運用装置。