JP2014067175A - 認証システム - Google Patents

Abstract

【課題】所定のサービスを受けようとする利用者の認証を行う認証システムにおいて、第三者による不正使用をより確実に防止することができ、且つセキュリティ性を高めることが可能な構成を提供する。
【解決手段】発券装置１０は、生体認証情報を含んだデータからなる暗号化キーによって、記録データを暗号化した暗号データを非公開領域Ｃｂに記録した情報コードＣを生成し、チケットＴに記録して発券を行うようにしている。また、認証装置５０は、認証対象者の生体認証情報を取得し、この生体認証情報に基づいて復号化キーを生成し、情報コードＣの非公開領域Ｃｂが解読されたことを条件として所定の許可判定を行うようにしている。これにより、チケットＴに記録された生体認証情報を有する利用者のみが、所定のサービスを受けることができると共に、高いセキュリティ性を確保できる。
【選択図】図１

Description

本発明は、認証システムに関するものである。

一般的に、イベント会場や各種施設等へ入場する際などに、利用者にチケットを提示させることが行われている。また、利用者は、このチケットをパソコンや携帯端末、店舗などの端末などから入手するようにしている。ところで、このようなチケットは、偽造されたり、チケットを正規に入手した者以外の第三者の不正な利用も想定される。このため、従来、サービス提供側の者（例えば、イベント会場の入り口などにいる係員など）がチケットを手動で確認するなどしていたが、認証作業の時間や人件費等がかかるといった問題があり、また目視で確認するがゆえ、認証作業のミスも発生する虞もあった。そして、このような問題に対する対策としては、例えば、下記特許文献１のような技術が提供されている。

特許文献１には、クーポンや会員証やチケットのサービス情報と生体認証情報（指紋、声紋、網膜パターンなど）を、二次元コードに埋め込ませることにより、サービス利用者が、サービスの利用時に、本人の確認および権利者の確認を店舗端末装置で行うことで、サービスの提供を可能とする方法が開示されている。

特開２０１０−１０２７２６公報

上記特許文献１のシステムのように二次元コード内に生体認証情報を記録しておけば、実際の利用時に利用者の生体認証情報を入手し、これをコード内の生体認証情報と比較することで正規利用者による利用か否かを判断することができる。しかしながら、この方法では、利用者本人の生体認証情報を二次元コードに記録しておかなければならないため、利用者本人以外の第三者によって二次元コードが解析されたときに生体認証情報が読み取られ、重要な生体認証情報が外部へ流出してしまう懸念がある。そして、このように生体認証情報が第三者によって盗み取られてしまうと、第三者がその生体認証情報を当該システムで用いて正規利用者本人に成りすましたり、或いは、当該システム以外のシステムで盗み取った生体認証情報を不正利用してしまう虞があるため、このような問題を解消するべくセキュリティ面の一層の強化が求められる。

本発明は、上述した課題を解決するためになされたものであり、所定のサービスを受けようとする利用者の認証を行う認証システムにおいて、第三者による不正使用をより確実に防止することができ、且つセキュリティ性を高めることが可能な構成を提供することにある。

本発明は、所定のサービスに用いるチケットを発券する発券装置と、前記チケットの認証を行う認証装置とを備え、前記発券装置は、利用者の生体認証情報を取得する発券側取得手段と、チケットを識別可能なチケット識別情報、サービスの種別を識別するためのサービス識別情報、利用者を識別するための利用者識別情報の少なくともいずれかを記録データとし、且つ前記発券側取得手段によって取得された生体認証情報を含んだデータからなる暗号化キーによって前記記録データを暗号化した暗号データを非公開領域に記録した情報コードを生成する情報コード生成手段と、前記情報コードを前記チケットに記録して発券を行う発券手段と、を備え、前記認証装置は、前記情報コードを撮像する撮像手段と、認証対象者の生体認証情報を取得する認証装置側取得手段と、前記認証装置側取得手段によって取得された前記認証対象者の生体認証情報に基づいて復号化キーを生成する復号化キー生成手段と、前記撮像手段によって前記情報コードが撮像された場合に、その撮像された前記情報コードの前記非公開領域のデータに対して前記復号化キーを用いた復号化を試みる解読手段と、前記解読手段によって前記情報コードの前記非公開領域が解読されたことを条件として所定の許可判定を行う許可判定手段と、を有することを特徴とする。

請求項１の発明では、所定のサービスに用いるチケットを発券する発券装置と、チケットの認証を行う認証装置とを備えている。この発券装置は、チケットを識別可能なチケット識別情報、サービスの種別を識別するためのサービス識別情報、利用者を識別するための利用者識別情報の少なくともいずれかを記録データとし、且つ発券側取得手段によって取得された生体認証情報を含んだデータからなる暗号化キーによって記録データを暗号化した暗号データを非公開領域に記録した情報コードを生成し、チケットに記録して発券を行うようにしている。また、認証装置は、認証対象者の生体認証情報を取得し、この生体認証情報に基づいて復号化キーを生成するようにしている。そして、この認証装置は、情報コードを撮像し、この撮像した情報コードの非公開領域のデータに対して復号化キーを用いた復号化を試み、情報コードの非公開領域が解読されたことを条件として所定の許可判定を行うようにしている。
この構成では、チケットに記録された生体認証情報を有する利用者のみが、所定のサービスを受けることができるため、チケットの不正取得者による不正使用を防止することができる。また、個人を特定するための生体認証情報は、情報コード自体に記録されるものでなく、情報コード（一部非公開コード）を生成する認証キー及び解読する解読キーのみに用いられるので、外部に曝される虞がなく、外部への流失を抑えることができ、高いセキュリティ性を確保できる。

請求項２の発明では、情報コード生成手段は、発券側取得手段によって取得された生体認証情報と、サービス及びサービスに関する主体の少なくともいずれかを識別する識別情報とを含んだデータによって暗号化キーを構成し、当該暗号化キーによって記録データを暗号化した暗号データを非公開領域に記録するようにしている。
この構成では、生体識別情報とサービス又はサービスに関する主体（業者など）の識別情報とによって暗号化キーを構成するので、よりセキュリティ性が高まる。また、利用者本人及びサービス提供側のみで把握し得るデータを暗号化キーとしているため、利用者とサービス提供側が揃っていれば円滑に解読を行うことができる。

請求項３の発明では、認証装置は、許可判定手段による許可に基づいてチケットの使用履歴を記憶する履歴記憶手段を備えている。そして、許可判定手段は、解読手段によってチケットの非公開領域が解読され、且つ履歴記憶手段によって当該チケットの使用履歴が無いことを条件として許可判定を行うようにしている。
この構成では、チケットが１回のみしか使用できない場合に、チケットに記録された生体認証情報を有する利用者が、再度チケットを使用しようとした場合には、サービスの利用が許可されないため、このような不正な利用を防止することができる。

請求項４の発明では、認証装置は、許可判定手段によって許可されてチケットが使用される毎に使用回数をカウントするカウント手段を備えている。そして、許可判定手段は、解読手段によってチケットの非公開領域が解読され、カウント手段でカウントされた当該チケットの使用回数が所定回数未満であることを条件として許可判定を行うようにしている。
この構成では、チケットに使用の有効回数がある場合に、有効回数を超えてチケットが利用されることを防止することができる。

請求項５の発明では、チケット又は所定の外部装置において当該チケットの有効期限の情報が記録されている。また、認証装置は、チケット又は外部装置から有効期限の情報を取得する有効期限情報取得手段を備えている。そして、許可判定手段は、解読手段によってチケットの非公開領域が解読され、且つ当該チケットの有効期限内であることを条件として許可判定を行うようにしている。
この構成では、チケットの使用に有効期限がある場合に、有効期限を過ぎたチケットが不正に利用されることを防止することができる。

請求項６の発明では、各チケットに対応付けられたチケット識別情報を登録可能な管理サーバを備えている。また、認証装置は、情報コードに記憶されているチケット識別情報が管理サーバに登録されているか否かの問い合わせを行う照会手段を備えている。そして、許可判定手段は、解読手段によってチケットの非公開領域が解読され、且つ照会手段の照会により当該チケットの情報コードに記録されているチケット識別情報が管理サーバに登録されていると確認されたことを条件として許可判定を行うようにしている。
この構成では、発券されたチケットのチケット識別情報が管理サーバに登録されており、チケットの認証が行われる際に、認証されるチケットのチケット識別情報が管理サーバに登録されているか否かを照合するようにしているので、より確実にチケットの不正利用を防止することができる。

図１は、本第１実施形態に係る認証システムの構成を概略的に例示するブロック図である。 図２は、図１の認証システムで用いられるチケット販売端末を概略的に例示するブロック図である。 図３は、図１の認証システムで用いられる発券装置に備えられる生体認証情報取得装置を概略的に例示するブロック図である。 図４は、図１の認証システムで用いられるチケット生成装置を概略的に例示するブロック図である。 図５は、一部非公開コードのデータ構成を例示する説明図である。 図６（Ａ）は、一部非公開コードの生成を例示する説明図であり、図６（Ｂ）は、一部非公開コードの復号化を例示する説明図である。 図７は、図１の認証システムで用いられる入場ゲート端末を概略的に例示するブロック図である。 図８は、図１の認証システムで用いられる認証装置に備えられる生体認証情報取得装置を概略的に例示するブロック図である。 図９は、図１の認証システムで用いられる情報コード読取装置を概略的に例示するブロック図である。 図１０は、図１の認証システムで用いられる管理サーバを概略的に例示するブロック図である。 図１１は、管理サーバで保持されるデータベースの一例であり、図１１（Ａ）は、予約テーブルを説明図する図であり、図１１（Ｂ）は、業者テーブルを説明する図である。 図１２は、チケットの構成を説明する図である。 図１３は、第１実施形態に係る認証システムで行われる認証処理の流れを例示するフローチャートである。

[第１実施形態]
以下、本発明に係る認証システムを具現化した第１実施形態について、図面を参照して説明する。
（全体構成）
図１に示すように、本第１実施形態の認証システム１は、所定のサービスに用いるチケットを発券する発券装置１０と、チケットの認証を行う認証装置５０と、チケットの発券状況やチケットの各種情報を管理する管理サーバ９０を備えている。なお、ここでいう「所定のサービス」とは、例えば、イベント会場や各種施設等への入場などを想定している。

発券装置１０は、例えば、コンビニエンスストアなどの店舗に備えられている。そして、この発券装置１０は、利用者（チケット購入者）の名前等の情報を入力可能なチケット販売端末２０と、利用者の生体認証情報を取得可能な生体認証情報取得装置３０と、チケットを生成するチケット生成装置４０とを備えている。また、認証装置５０は、入場ゲートなどに設けられる入場ゲート端末６０と、利用者の生体認証情報を取得可能な生体認証情報取得装置７０と、チケットに表示された情報コードを読み取り可能な情報コード読取装置８０とを備えている。以下、順に説明する。

（チケット販売端末２０の構成）
チケット販売端末２０は、例えば、コンピュータとして構成され、図２に示すように、ＣＰＵ等からなる制御部２１、液晶モニタ等として構成される表示部２２、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部２３、タッチパネル等として構成される操作部２４、通信インターフェースとして構成される通信部２５などを備えている。そして、利用者は、表示部２２に表示させる情報に従って、操作部２４を操作して、購入を希望するサービスの種別（例えば、「×××××観戦」や「２０１０コンサート」など）を選択すると共に、名前や生年月日、電話番号などの利用者を識別するための情報（これを「利用者識別情報」という）を入力する。そして、入力された利用者識別情報は、記憶部２３に記憶されるようになっている。また、記憶部２３には、チケットを識別可能なチケット識別情報（各チケットに対応付けられた固有情報であり、例えば、「１２３４５６」や「３３３３３３」などのいわゆるチケット番号）と、サービスの種別を識別するためのサービス識別情報（例えば、「０１ＡＡＡ」や「０２ＢＢＢ」など）が記憶されている。

（生体認証情報取得装置３０の構成）
生体認証情報取得装置３０は、撮像機能を備えた情報処理装置として構成されており、例えば図３のような構成をなしている。この生体認証情報取得装置３０は、ＣＰＵ等からなる制御部３１、液晶モニタ等として構成される表示部３２、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部３３、各種キーやタッチパネル等として構成される操作部３４、通信インターフェースとして構成される通信部３５などを備えている。また、この生体認証情報取得装置３０には、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部３６が設けられている。なお、生体認証情報取得装置３０は、「発券側取得手段」の一例に相当する。

（チケット生成装置４０の構成）
チケット生成装置４０は、図４に示すように、ＣＰＵ等からなる制御部４１、各種キーやタッチパネル等として構成される入力部４２、液晶モニタ等として構成される表示部４３、通信インターフェースとして構成される通信部４４、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部４５、公知のプリンタ(公知のラベルプリンタ等)として構成されており、例えば図１２に示すチケットを印刷可能な印刷部４６を備えている。そして、チケット生成装置４０は、記憶部２３に記憶されるチケット識別情報、サービス識別情報、利用者識別情報を記録データとし、さらに生体認証情報取得装置３０によって取得された生体認証情報を含んだデータからなる暗号化キーによって記録データを暗号化した暗号データを非公開領域に記録した情報コードを生成し、チケットに印刷するように構成されている。なお、チケット生成装置４０は、「情報コード生成手段」及び「発券手段」の一例に相当する。

（情報コードＣの構成）
次に、上記チケット生成装置４０にて生成される情報コードＣの構成について説明する。
情報コードＣは、公開領域と、暗号化キーに基づいて暗号化された暗号データが記録された非公開領域とを有する一部非公開コードから構成されている。以下、情報コードＣを「一部非公開コードＣ」ともいう。一部非公開コードＣは、図５に示すように、暗号化キーを用いずに読み取りが可能となる非暗号化データ（公開データ）が記録される公開領域Ｃａと、暗号化キーによって暗号化された暗号化データ（非公開データ）が記録される非公開領域Ｃｂと、誤り訂正符号が記録される誤り訂正領域とを備えている。例えば、公開領域Ｃａには、「×××××観戦」や「２０１０コンサート」などのサービス種別を示す情報が記憶されるようになっている。また、非公開領域Ｃｂには、チケット識別情報やサービス識別情報、利用者識別情報の少なくともいずれかを記録データとし、生体認証情報取得装置３０によって取得された生体認証情報と、サービス及びサービスに関する主体の少なくともいずれかを識別する識別情報（例えば、サービス識別情報）とを含んだデータによって構成された暗号化キーによって、上記記録データを暗号化した暗号データが記録されるようになっている。

ここで、生体認証情報とは、例えば、指紋情報や静脈情報等のことであり、指紋情報を生体認証情報に用いる場合を例に挙げ説明する。まず、生体認証情報取得装置３０の撮像部３６にて利用者の指紋を撮像し、指紋画像データを生成する。そして、特徴点抽出法などの公知の方法によって、指紋画像データを数値化し、サービス識別情報と組み合わせて暗号化キーを生成する。この暗号化キーを生成する方法としては、例えば、公知の共通鍵暗号方式を用いることができ、例えば、特開２０１１−４８４６４公報などに開示された技術を好適に用いることができる。例えば、数値化された生体認証情報が「１１１１１」で、サービス識別情報（例えば業者毎に割り当てられる業者コード）が「０１ＡＡＡ」である場合、これらを組み合わせて暗号化キー「ＸＸＸＸＸＸＸＸＸＸ」を生成する。そして、チケット番号（チケット識別情報）が「１２３４５６」である場合、暗号化キーを用いて、図６（Ａ）に示すような一部非公開コード（情報コードＣ）を生成する。なお、一部非公開コードは、例えば、特開２００９−９５４７公報、特開２００８−２９９４２２公報などに開示された技術を好適に用いて生成することができる。

（入場ゲート端末６０の構成）
ここで、入場ゲート（図示略）は、例えば、自動改札機などとして構成されるものであり、入場ゲート端末６０は、この入場ゲートと一体的に設けることができる。入場ゲート端末６０は、例えば、コンピュータとして構成され、図７に示すように、ＣＰＵ等からなる制御部６１、液晶モニタ等として構成される表示部６２、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部６３、タッチパネル等として構成される操作部６４、通信インターフェースとして構成される通信部６５などを備えている。そして、情報コード読取装置８０によりチケットのチケット番号が取得されると、制御部６１は、通信部６５を介して管理サーバ９０へ当該チケットが有効か否かの問い合わせを行うと共に、利用者の入場の可否を判定するようになっている。また、入場ゲート端末６０の記憶部６３には、サービス提供者等による操作部６４等の操作などによって、サービス識別情報（業者コード）が、予め記憶されるようになっている。さらに、入場ゲート端末６０は、チケットの使用履歴を記憶部６３に記憶すると共に、チケットが使用される毎に制御部６１にて使用回数をカウントするようにしている。なお、制御部６１及び通信部６５は、「照会手段」及び「有効期限情報取得手段」の一例に相当する。また、制御部６１は、「許可判定手段」の一例に相当する。さらに、記憶部６３は「履歴記憶手段」の一例に相当し、制御部６１は「カウント手段」の一例に相当する。

（生体認証情報取得装置７０の構成）
生体認証情報取得装置７０は、入場ゲートに併設して設けられており、認証対象者の生体認証情報を取得するようになっている。また、生体認証情報取得装置７０は、上述した生体認証情報取得装置３０と同様の構成を有し、例えば図８のように構成されている。この生体認証情報取得装置７０は、ＣＰＵ等からなる制御部７１、液晶モニタ等として構成される表示部７２、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部７３、各種キーやタッチパネル等として構成される操作部７４、通信インターフェースとして構成される通信部７５などを備えている。また、この生体認証情報取得装置７０には、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部７６が設けられている。なお、生体認証情報取得装置７０は、「認証装置側取得手段」の一例に相当する。

（情報コード読取装置８０の構成）
情報コード読取装置８０は、ＱＲコード（登録商標）等の情報コードを撮像し、読み取る機能を有している。この読取装置８０は、例えば、図９に示すように、ＣＰＵ等からなる制御部８１、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部８２、ＲＯＭ、ＲＡＭ、不揮発性メモリなどの記憶手段からなる記憶部８３、通信インターフェース（例えば、ＬＡＮ通信やインターネット通信が可能な通信インターフェース）として構成される通信部８４などを備えている。なお、情報コード読取装置８０には、読取対象に対して照明光を照射する投光部８５や、液晶表示器等からなる表示部８６、各種操作キーなどからなる操作部８７なども設けられている。なお、撮像部８２は、「撮像手段」の一例に相当する。また、制御部８１は、「解読手段」の一例に相当する。

（管理サーバ９０の構成）
管理サーバ９０は、例えば、パーソナルコンピュータとして構成されており、図１０に示すように、ＣＰＵ等からなる制御部９１、液晶モニタ等として構成される表示部９２、ＲＯＭ、ＲＡＭ、ＨＤＤ等からなる記憶部９３、マウスやキーボード等として構成される操作部９４、通信インターフェースとして構成される通信部９５などを備えている。そして、管理サーバ９０は、図１１（Ａ）に示す予約テーブルと、図１１（Ｂ）に示す業者テーブルを記憶部９３に記憶しており、データベースとして機能するようになっている。例えば、図１１（Ａ）の予約テーブルの例では、各チケットのチケット番号（チケットが会員証などの場合は会員番号）毎に、業者コード、有効期間開始日及び有効期間終了日、及び使用状態（使用回数）が記憶されている。例えば、チケット番号が「１２３４５６」のチケットは、業者コードが「０１ＡＡＡ」であり、有効期限開始日は「２０１００９１５」で２０１０年９月１５日となり、有効期限終了日は「ＮＵＬＬ」なので２０１０年９月１５日のみ使用可能であり、また、使用状態は「未使用」なので未だ使用されていない状態である。また、図１１（Ｂ）の業者テーブルの例では、業者コードと、業者名（イベント名や施設名など）と、回数制限（使用可能回数）とが対応されて記憶されている。なお、回数制限が「ＮＵＬＬ」の場合は、１回のみ使用が可能であることを示している。また、チケットの有効期限（有効期間）情報を記録している管理サーバ９０は、「所定の外部装置」の一例に相当する。

（チケットＴの構成）
発券装置１０にて、発券されるチケットＴは、例えば、図１２に示すように、業者名（例えば、「ＸＸＸＸＸ観戦チケット」など）と、情報コードＣが記録されている。なお、この情報コードＣには、上述したように、チケット識別情報やサービス識別情報、利用者識別情報が記憶されている。また、この情報コードＣには、当該チケットＴの有効期限の情報（有効期間）が記憶されていてもよい。なお、チケットＴは、紙媒体等に限らず、利用者等が保有する携帯端末等の表示画面であってもよい。なお、この場合、チケット販売端末２０の通信部２５若しくはチケット生成装置４０の通信部４４から携帯端末等の通信部（図示略）へ、情報コードＣのデータが送信されることで、チケットＴが発券されるようになっている。

（チケットＴの発券処理）
次に、上述のように構成される認証システム１の発券装置１０において行われるチケットＴの発券処理について、図１を用いて説明する。
まず、チケットＴを購入したい利用者が、チケットＴを販売する販売店舗に設置されるチケット販売端末の操作部２４を操作して、当該利用者の情報（利用者識別情報）を入力すると共に、購入を希望するサービスの種別（例えば、「×××××観戦」や「２０１０コンサート」などのイベント名）を選択する。そして、チケット販売端末２０は、選択されたサービス（業者名）の予約販売状況を管理サーバ９０へ問い合わせる。そして、管理サーバ９０は、チケット販売端末２０からの問い合わせに応じて、予約販売状況に応じて予約許可を与える。また、このとき、チケット識別情報やサービス識別情報などが、管理サーバ９０からダウンロードされ、記憶部２３に記憶されるようになっている。なお、既にチケットＴが完売している場合などには、管理サーバ９０は予約不可である旨をチケット販売端末２０へ伝え、チケット販売端末２０はその旨を表示部２２に表示させ利用者に知らせる。そして、予約可能である場合は、生体認証情報取得装置３０にて利用者の生体認証情報を取得し、チケット生成装置は、情報コードを生成して、チケットＴを発券するようになっている。

（チケットＴの認証処理）
次に上述のように構成される認証システム１の認証装置５０において行われるチケットＴの認証処理について、図１及び図１３を用いて説明する。
まず、イベント会場や各種施設等への入場を希望する利用者の生体認証情報が生体認証情報取得装置７０にて取得される。また、利用者のチケットＴが情報コード読取装置８０に翳されると、情報コード読取装置８０は、チケットＴに表示される情報コードＣの読み取りを行う。ここで、上述したように、情報コードＣは、一部非公開コードより構成されており、情報コード読取装置８０は、まず生体認証情報取得装置７０にて取得された利用者（認証対象者）の生体認証情報に少なくとも基づいて、復号化キーを生成する。具体的には、上記で説明した暗号化キーに対応させた復号化キーを生成する。なお、この復号化キーを生成する方法としては、上記暗号化キーと同様の方法を用いることができる。例えば、取得した生体認証情報（指紋画像データ）を数値化したデータが「１１１１１」で、入場ゲート端末６０の記憶部６３に予め記憶されているサービス識別情報（業者コード）が「０１ＡＡＡ」であった場合、これらを組み合わせて、復号化キー「ＸＸＸＸＸＸＸＸＸＸ」を生成する。そして、この復号化キーを用いて、図６（Ｂ）に示すように、情報コードＣを復号化して読み取り、情報コードＣの非公開領域Ｃｂに記憶されているチケット番号「１２３４５６」を取得する。なお、認証対象者が、チケットＴに記憶される生体認証情報の該当者と異なる場合には、復号化キーにより情報コードＣを復号化することができないので、この場合は、当該チケットを正規に入手していない不正利用者とみなされ、この認証対象者の入場は拒否されることとなる。この復号化キーの生成を行う制御部８１は、「復号化キー生成手段」の一例に相当する。

次に、この取得したチケット番号「１２３４５６」を記憶部６３に記憶されているサービス識別情報「０１ＡＡＡ」と共に、管理サーバ９０のデータベースに問い合わせる（ステップＳ１）。なお、情報コードＣに記憶されているチケット識別情報（チケット番号）が管理サーバ９０に登録されているか否かの問い合わせを行う制御部９１及び通信部９５は、「照会手段」の一例に相当する。

次に、ステップＳ２で管理サーバ９０では、該当レコード（チケット番号が「１２３４５６」で、サービス識別情報「０１ＡＡＡ」のもの）が予約テーブル（図１１（Ａ）参照）に存在するか否か判定を行う。ここで、該当レコードが予約テーブルに存在しないと判定されると（Ｓ２でＮｏ）、ステップＳ９にて「入場不可」との情報を、入場ゲート端末６０へ送信し、当該認証処理を終了する。

ステップＳ２で該当レコードが予約テーブルに存在すると判定されると（Ｓ２でＹｅｓ）、続くステップＳ３にて、該当業者コードは回数制限がＮＵＬＬか否かが判定される。ここで、該当業者コードで回数制限がＮＵＬＬでは無いと判定されると（ステップＳ３でＮｏ）、ステップＳ１０にて、該当チケット番号の使用回数が該当業者コードの回数制限未満か否かが判定される。そして、ステップＳ１１にてＹｅｓの場合は、管理サーバ９０は、ステップＳ１１にて「入場許可」との情報を入場ゲート端末６０へ送信すると共に、予約テーブルの使用状態を書き換え（使用回数に１を加え）、当該認証処理を終了する。一方、ステップＳ１１にてＮｏと判定されると（すなわち、該当チケット番号の使用回数が回数制限を超える場合には）、ステップＳ１３にて、「入場不可」との情報を入場ゲート端末６０へ送信し、当該認証処理を終了する。

ステップＳ３で、該当業者コードで回数制限がＮＵＬＬと判定されると（ステップＳ３でＹｅｓ）、続くステップＳ４で、使用状態コードは未使用か否かの判定が行われる（すなわち、使用履歴の有無が判定される）。この処理では、該当チケット番号の管理サーバ９０の予約テーブルの使用状態が「未使用」であれば（Ｓ４でＹｅｓ）、続くステップＳ５へ進み、「使用済」であれば（Ｓ４でＮｏ）、ステップＳ９へ進み当該認証処理を終了する。

ステップＳ４で該当チケット番号の使用状態が「未使用」と判定されると、続くステップＳ５にて、有効期限終了はＮＵＬＬか否かが判定される。このステップＳ５では、予約テーブルの有効期間終了がＮＵＬＬではないと判定されると（Ｓ５でＮｏ）、ステップＳ１２にて、現在の日付が、有効期間開始日若しくは有効期間開始日以降、且つ、有効期間終了日若しくは有効期間終了日以前であるか否かが判定され、この条件に該当する場合には、ステップＳ７にて、管理サーバ９０は、「入場許可」との情報を入場ゲート端末６０へ送信すると共に、予約テーブルの使用状態を「使用済」に書き換える。一方、ステップＳ１２にて、Ｎｏと判定されると、ステップＳ１３へと進み「入場不可」との情報を入場ゲート端末６０へ送信し、当該認証処理を終了する。

ステップＳ５で、予約テーブルの有効期間終了がＮＵＬＬであると判定されると（Ｓ５でＹｅｓ）、続くステップＳ６にて、本日（現在の日付）は有効日（有効期間開始日）と一致するか否かが判定される。そして、ステップＳ６でＹｅｓと判定されると、ステップＳ７へ進み、管理サーバ９０は、「入場許可」との情報を入場ゲート端末６０へ送信すると共に、予約テーブルの使用状態を「使用済」に書き換える。一方、ステップＳ６にて、Ｎｏと判定されるとステップＳ９へと進み、管理サーバ９０は「入場不可」との情報を入場ゲート端末６０へ送信し、当該認証処理を終了する。

以上説明したように、本第１実施形態に係る認証システム１では、所定のサービスに用いるチケットＴを発券する発券装置１０と、チケットＴの認証を行う認証装置５０とを備えている。この発券装置１０は、チケットＴを識別可能なチケット識別情報、サービスの種別を識別するためのサービス識別情報、利用者を識別するための利用者識別情報の少なくともいずれかを記録データとし、且つ生体認証情報取得装置３０（発券側取得手段）によって取得された生体認証情報を含んだデータからなる暗号化キーによって記録データを暗号化した暗号データを非公開領域Ｃｂに記録した情報コードＣを生成し、チケットＴに記録して発券を行うようにしている。また、認証装置５０は、認証対象者の生体認証情報を取得し、この生体認証情報に基づいて復号化キーを生成するようにしている。そして、この認証装置５０は、情報コードＣを撮像し、この撮像した情報コードＣの非公開領域Ｃｂのデータに対して復号化キーを用いた復号化を試み、情報コードＣの非公開領域Ｃｂが解読されたことを条件として所定の許可判定を行うようにしている。
この構成では、チケットＴに記録された生体認証情報を有する利用者のみが、所定のサービスを受けることができるため、チケットＴの不正取得者による不正使用を防止することができる。また、個人を特定するための生体認証情報は、情報コード自体に記録されるものでなく、情報コードＣ（一部非公開コード）を生成する認証キー及び解読する解読キーのみに用いられるので、外部に曝される虞がなく、外部への流失を抑えることができ、高いセキュリティ性を確保できる。

また、チケット生成装置４０（情報コード生成手段）は、生体認証情報取得装置３０によって取得された生体認証情報と、サービス及びサービスに関する主体の少なくともいずれかを識別する識別情報とを含んだデータによって暗号化キーを構成し、当該暗号化キーによって記録データを暗号化した暗号データを非公開領域Ｃｂに記録するようにしている。
この構成では、生体識別情報とサービス又はサービスに関する主体（業者など）の識別情報とによって暗号化キーを構成するので、よりセキュリティ性が高まる。また、利用者本人及びサービス提供側のみで把握し得るデータを暗号化キーとしているため、利用者とサービス提供側が揃っていれば円滑に解読を行うことができる。

また、認証装置５０は、許可判定手段（制御部６１）による許可に基づいてチケットＴの使用履歴を記憶する履歴記憶手段（記憶部６３）を備えている。そして、許可判定手段は、解読手段（制御部８１）によってチケットＴの非公開領域Ｃｂが解読され、且つ履歴記憶手段によって当該チケットＴの使用履歴が無いことを条件として許可判定を行うようにしている。
この構成では、チケットＴが１回のみしか使用できない場合に、チケットＴに記録された生体認証情報を有する利用者が、再度チケットＴを使用しようとした場合には、サービスの利用が許可されないため、このような不正な利用を防止することができる。

また、認証装置５０は、許可判定手段によって許可されてチケットＴが使用される毎に使用回数をカウントするカウント手段（制御部６１）を備えている。そして、許可判定手段は、解読手段によってチケットＴの非公開領域Ｃｂが解読され、カウント手段でカウントされた当該チケットＴの使用回数が所定回数未満であることを条件として許可判定を行うようにしている。
この構成では、チケットＴに使用の有効回数がある場合に、有効回数を超えてチケットＴが利用されることを防止することができる。特に、クーポンチケットや会員証などに好適に用いることができる。

また、チケットＴ又は所定の外部装置において当該チケットＴの有効期限の情報が記録されている。また、認証装置５０は、チケットＴ又は外部装置から有効期限の情報を取得する有効期限情報取得手段（制御部６１及び通信部６５）を備えている。そして、許可判定手段は、解読手段によってチケットＴの非公開領域Ｃｂが解読され、且つ当該チケットＴの有効期限内であることを条件として許可判定を行うようにしている。
この構成では、チケットＴの使用に有効期限がある場合に、有効期限を過ぎたチケットＴが不正に利用されることを防止することができる。

また、各チケットＴに対応付けられたチケット識別情報を登録可能な管理サーバ９０を備えている。また、認証装置５０は、情報コードＣに記憶されているチケット識別情報が管理サーバ９０に登録されているか否かの問い合わせを行う照会手段（制御部６１及び通信部６５）を備えている。そして、許可判定手段は、解読手段によってチケットＴの非公開領域Ｃｂが解読され、且つ照会手段の照会により当該チケットＴの情報コードＣに記録されているチケット識別情報が管理サーバ９０に登録されていると確認されたことを条件として許可判定を行うようにしている。
この構成では、発券されたチケットＴのチケット識別情報が管理サーバ９０に登録されており、チケットＴの認証が行われる際に、認証されるチケットＴのチケット識別情報が管理サーバに登録されているか否かを照合するようにしているので、より確実にチケットＴの不正利用を防止することができる。

［他の実施形態］
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。

上記実施形態では、発券装置１０は、コンビニエンスストアなどの店舗に備えられる構成を例示したが、これに限らず、例えば利用者等が保有するパーソナルコンピュータであってもよい。

上記実施形態では、生体認証情報として、指紋情報を用いる構成を例示したが、これに限らず、生体認証情報として静脈情報や網膜パターンなどを用いてもよい。

１…認証システム
１０…発券装置
２０…チケット販売端末
３０…生体認証情報取得装置（発券側取得手段）
４０…チケット生成装置（情報コード生成手段、発券手段）
５０…認証装置
６０…入場ゲート端末
６１…制御部（許可判定手段、カウント手段、照会手段、有効期限情報取得手段）
６３…記憶部（履歴記憶手段）
６５…通信部（照会手段、有効期限情報取得手段）
７０…生体認証情報取得装置（認証装置側取得手段）
８０…情報コード読取装置
８１…制御部（復号化キー生成手段、解読手段）
８２…撮像部（撮像手段）
９０…管理サーバ
Ｃ…情報コード（一部非公開コード）
Ｃａ…公開領域
Ｃｂ…非公開領域
Ｔ…チケット

Claims (6)

1. 所定のサービスに用いるチケットを発券する発券装置と、
   前記チケットの認証を行う認証装置とを備え、
   前記発券装置は、
   利用者の生体認証情報を取得する発券側取得手段と、
   チケットを識別可能なチケット識別情報、サービスの種別を識別するためのサービス識別情報、利用者を識別するための利用者識別情報の少なくともいずれかを記録データとし、且つ前記発券側取得手段によって取得された生体認証情報を含んだデータからなる暗号化キーによって前記記録データを暗号化した暗号データを非公開領域に記録した情報コードを生成する情報コード生成手段と、
   前記情報コードを前記チケットに記録して発券を行う発券手段と、を備え、
   前記認証装置は、
   前記情報コードを撮像する撮像手段と、
   認証対象者の生体認証情報を取得する認証装置側取得手段と、
   前記認証装置側取得手段によって取得された前記認証対象者の生体認証情報に基づいて復号化キーを生成する復号化キー生成手段と、
   前記撮像手段によって前記情報コードが撮像された場合に、その撮像された前記情報コードの前記非公開領域のデータに対して前記復号化キーを用いた復号化を試みる解読手段と、
   前記解読手段によって前記情報コードの前記非公開領域が解読されたことを条件として所定の許可判定を行う許可判定手段と、
   を有することを特徴とする認証システム。
2. 前記情報コード生成手段は、前記発券側取得手段によって取得された前記生体認証情報と、前記サービス及び前記サービスに関する主体の少なくともいずれかを識別する識別情報とを含んだデータによって前記暗号化キーを構成し、当該暗号化キーによって前記記録データを暗号化した前記暗号データを前記非公開領域に記録することを特徴とする請求項１に記載の認証システム。
3. 前記認証装置は、前記許可判定手段による許可に基づいて前記チケットの使用履歴を記憶する履歴記憶手段を備え、
   前記許可判定手段は、前記解読手段によって前記チケットの前記非公開領域が解読され、且つ前記履歴記憶手段によって当該チケットの使用履歴が無いことを条件として前記許可判定を行うことを特徴とする請求項１又は請求項２に記載の認証システム。
4. 前記認証装置は、前記許可判定手段によって許可されて前記チケットが使用される毎に使用回数をカウントするカウント手段を備え、
   前記許可判定手段は、前記解読手段によって前記チケットの前記非公開領域が解読され、前記カウント手段でカウントされた当該チケットの使用回数が所定回数未満であることを条件として前記許可判定を行うことを特徴とする請求項１又は請求項２に記載の認証システム。
5. 前記チケット又は所定の外部装置において当該チケットの有効期限の情報が記録されており、
   前記認証装置は、前記チケット又は前記外部装置から前記有効期限の情報を取得する有効期限情報取得手段を備え、
   前記許可判定手段は、前記解読手段によって前記チケットの前記非公開領域が解読され、且つ当該チケットの有効期限内であることを条件として前記許可判定を行うことを特徴とする請求項１から請求項４のいずれか一項に記載の認証システム。
6. 各チケットに対応付けられたチケット識別情報を登録可能な管理サーバを備え、
   前記認証装置は、前記情報コードに記憶されているチケット識別情報が前記管理サーバに登録されているか否かの問い合わせを行う照会手段を備え、
   前記許可判定手段は、前記解読手段によって前記チケットの前記非公開領域が解読され、且つ前記照会手段の照会により当該チケットの前記情報コードに記録されているチケット識別情報が前記管理サーバに登録されていると確認されたことを条件として前記許可判定を行うことを特徴とする請求項１から請求項５のいずれか一項に記載の認証システム。

Images