JP2015133567A - 携帯通信端末、管理サーバ、電子チケットシステム、及びプログラム - Google Patents

Abstract

【課題】簡易なシステムで、不正な転売を防止し、且つ、高いセキュリティ（安全性）を実現する電子チケットシステムを提供する。【解決手段】管理サーバは、携帯通信端末から登録されたＩＤ情報に、暗号鍵と復号鍵とを紐付けて記憶し、復号鍵を携帯通信端末に送信する。携帯通信端末は、復号鍵を受信してセキュアエレメントに記憶する。また、管理サーバは、携帯通信端末から電子チケットの情報と共にＩＤ情報を受信し、これらの情報に基づいて電子チケット及び暗号鍵を取得し、暗号鍵で電子チケットを暗号化した暗号化電子チケットを携帯通信端末に送信する。携帯通信端末は、暗号化電子チケットを受信し、セキュアエレメントに記憶されている復号鍵で暗号化電子チケットを復号する。携帯通信端末は、暗号化電子チケットの復号に成功した場合、復号した電子チケットを表示する。【選択図】図１

Description

本発明は、携帯通信端末を用いた電子チケットシステムに関する。

従来、イベント（各種興行）等のチケットの購入を簡略化すると共に、転売を困難にするための工夫として、事前にオンライン上でチケットをクレジットカードで購入しておき、イベント等の会場入口近傍に設置された発券装置にクレジットカードを挿入することで、チケットを発券する方法が知られている。また、携帯電話機等の携帯通信端末で電子チケットを取得し、携帯通信端末のディスプレイ上にチケットの券面の画像を表示する方法がある（特許文献１参照）。

特開２００３−２８１３０６号公報

しかし、従来のチケットを発券する方法では、会場入口近傍に発券装置を設置しなければならないという問題に加え、チケットを入手した後、会場内に入場する前であればチケットを転売することが可能であるという問題がある。また、特許文献１に記載の技術では、発券装置を不要とすることはできるが、サーバ装置から送信された画像表示用のプログラムデータを用いて、利用期間内か否かのみ識別してチケットの券面の画像を表示しているため、このプログラムデータを不正取得又は転売される可能性については払底できず、セキュリティ面から見て十分といえるものではない。
本発明の目的は、上記の問題を解決するため、簡易なシステムで、不正な転売を防止し、且つ、高いセキュリティ（安全性）を実現する携帯通信端末、及びこれを用いた電子チケットシステムを提供することである。

本発明の一態様に係る携帯通信端末では、セキュアエレメントに復号鍵を記憶する。暗号化電子チケットを取得すると、セキュアエレメントから復号鍵を読み出し、復号鍵を用いて暗号化電子チケットを復号し、復号した電子チケットを表示する。

詳細には、電子チケットシステムにおいて、上記の携帯通信端末は、管理サーバにＩＤ情報の登録要求を送信する。管理サーバは、携帯通信端末からＩＤ情報の登録要求を受信した場合、ＩＤ情報と、電子チケットを暗号化するための暗号鍵（暗号鍵自体でなく、暗号鍵を得るための情報でも良い）とを紐付けて記憶すると共に、暗号鍵に対応する復号鍵を携帯通信端末に送信する。携帯通信端末は、管理サーバから復号鍵を受信してセキュアエレメントに記憶する。また、携帯通信端末は、管理サーバに、電子チケットの要求と共にＩＤ情報を送信する。管理サーバは、携帯通信端末から電子チケットの要求として電子チケットの要求と共にＩＤ情報を受信し、電子チケットの要求に応じた電子チケットと、ＩＤ情報に応じた暗号鍵とを取得し、暗号鍵で電子チケットを暗号化して暗号化電子チケットを生成し、暗号化電子チケットを携帯通信端末に送信する。携帯通信端末は、管理サーバから暗号化電子チケットを受信する。セキュアエレメントに記憶されている復号鍵で暗号化電子チケットを復号する。携帯通信端末は、暗号化電子チケットの復号に成功した場合、復号した電子チケットを表示する。

本発明の一態様によれば、ＩＤ情報等を不正に入手され、本人以外の携帯通信端末から電子チケットを要求しても、セキュアエレメントに復号鍵が記憶されていなければ、サーバ装置から送られてくる暗号化電子チケットを復号・表示できない。そのため、携帯通信端末と管理サーバを用いた簡易なシステムで、不正な転売を防止し、且つ、高いセキュリティを実現するシステムを実現することができる。

第１実施形態に係る電子チケットシステムの構成例を示す図である。 保管される情報のデータベース形式の構成例を示す図である。 第１実施形態に係る電子チケットシステムの動作を示す図である。 第２実施形態に係る電子チケットシステムの構成例を示す図である。 第２実施形態に係る電子チケットシステムの動作を示す図である。 第３実施形態に係る電子チケットシステムの動作を示す図である。

＜第１実施形態＞
以下に、本発明の第１実施形態について添付図面を参照して説明する。
（構成）
図１を参照して、第１実施形態に係る電子チケットシステムの構成例について説明する。
第１実施形態に係る電子チケットシステムは、携帯通信端末１０と、管理サーバ２０とを備える。
携帯通信端末１０は、少なくともセキュアエレメント（ＳＥ：Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ）を有した通信端末である。セキュアエレメント（ＳＥ）については、「ＮＦＣポータルサイト｜用語集」（ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｎｆｃ−ｗｏｒｌｄ．ｃｏｍ／ｇｌｏｓｓａｒｙ／ｉｎｄｅｘ．ｈｔｍｌ）等に説明が開示されている。例えば、携帯通信端末１０は、スマートフォンやタブレット端末、携帯電話機等である。ここでは、携帯通信端末１０は、制御部１１と、通信部１２と、記憶部１３と、セキュアエレメント（ＳＥ）１４と、表示部１５とを備える。

制御部１１は、通信部１２、記憶部１３、セキュアエレメント（ＳＥ）１４、及び表示部１５の制御、及びデータ処理を行うためのプロセッサである。制御部１１は、通信部１２を介して管理サーバ２０と通信する。通信部１２は、管理サーバ２０と通信を行うためのインターフェース（Ｉ／Ｆ：Ｉｎｔｅｒｆａｃｅ）である。ここでは、制御部１１は、通信部１２を介して、管理サーバ２０から電子チケット表示用アプリケーションプログラム（以下、電子チケットアプリ）をダウンロードし、この電子チケットアプリを実行することにより、ＩＤ情報登録部１１ａ、電子チケット取得部１１ｂ、復号処理部１１ｃ、電子チケット表示部１１ｄ、及びエラー表示部１１ｅとして動作する。電子チケットアプリは、常駐プログラムでも良い。電子チケットアプリは、少なくともセキュアエレメント（ＳＥ）に対する書き込み及び読み取りが可能なアプリケーションプログラムである。例えば、電子チケットアプリは、規定の仕様に従って、セキュアエレメント（ＳＥ）内の書き込み及び読み取りが許可された領域を利用するアプリケーションプログラムである。ＩＤ情報登録部１１ａは、通信部１２を介して管理サーバ２０にＩＤ情報の登録要求を送信し、応答として管理サーバ２０から復号鍵を受信してセキュアエレメント（ＳＥ）１４に記憶する。ＩＤ情報の登録要求には、ＩＤ情報が含まれているものとする。実際には、ＩＤ情報の登録要求として、ＩＤ情報自体を送信しても良い。例えば、登録するＩＤ情報は、管理サーバ２０にログインするためのＩＤ情報である。実際には、登録するＩＤ情報は、携帯通信端末１０のＩＤ情報（端末ＩＤ、ＳＩＭカードのＩＤ等）でも良いし、イベント・ファンクラブ等の会員ＩＤ情報、又は電子チケットサービス運営会社で発行するＩＤ情報等でも良い。また、登録するＩＤ情報は、予め電子チケットアプリに設定・指定されていても良いし、その都度利用者（ユーザ）が入力操作を行うようにしても良い。また、登録するＩＤ情報は、記憶部１３又はセキュアエレメント（ＳＥ）１４で保管されていても良い。電子チケット取得部１１ｂは、通信部１２を介して管理サーバ２０に、所望する電子チケットの情報と共にＩＤ情報を送信し、管理サーバ２０から暗号化電子チケットを受信する。例えば、電子チケットの情報は、電子チケット自体のＩＤ情報や、イベントの名称等である。また、暗号化電子チケットは、管理サーバ２０において暗号鍵を用いて暗号化された電子チケットである。このとき、電子チケット取得部１１ｂは、電子チケットの要求と共に、電子チケットの代金の支払い処理を行うようにしても良い。なお、自動引き落とし等により電子チケットの代金を後で精算する場合には、この時点での支払い処理は不要である。復号処理部１１ｃは、セキュアエレメント（ＳＥ）１４に記憶されている復号鍵で暗号化電子チケットを復号する。電子チケット表示部１１ｄは、暗号化電子チケットの復号に成功した場合、表示部１５に復号した電子チケットを表示する。エラー表示部１１ｅは、暗号化電子チケットの復号に失敗した場合、表示部１５にエラー表示等を行う。エラー表示に関する情報は、予め電子チケットアプリに組み込まれている。例えば、エラー表示の内容は、復号失敗の旨や、復号鍵の再取得の推奨、連絡先（ヘルプラインの電話番号等）等である。

記憶部１３は、アプリケーションプログラムや電子チケット等の電子データを記憶するためのメモリ及びストレージである。ここでは、記憶部１３は、アプリ管理部１３ａと、ＩＤ情報管理部１３ｂとを備える。アプリ管理部１３ａは、管理サーバ２０からダウンロードした電子チケットアプリを保管（保存・管理）する。ＩＤ情報管理部１３ｂは、管理サーバ２０に登録するＩＤ情報を保管する。なお、ＩＤ情報が記憶部１３内にはない場合、ＩＤ情報管理部１３ｂはＩＤ情報の所在に関する情報を保管するようにしても良い。利用者（ユーザ）がＩＤ情報を毎回入力する場合、ＩＤ情報管理部１３ｂは不要となる。

セキュアエレメント（ＳＥ）１４は、外部からの悪意を持った解析攻撃に耐えられるように設計され、データを安全に格納するメモリや、暗号ロジック回路（機能）を内蔵した半導体製品である。例えば、セキュアエレメント（ＳＥ）１４は、ＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）やＵＩＭカード（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）である。ＳＩＭカードは、携帯通信端末１０で使用されている電話番号を特定するための固有のＩＤ情報が記録されたＩＣカードである。ＵＩＭカードは、ＳＩＭカードをベースにして拡張されたＩＣカードであり、携帯電話会社が発行する契約者情報を記録したＩＣカードである。ここでいうＵＩＭカードには、ＵＳＩＭカード（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）も含むものとする。なお、セキュアエレメント（ＳＥ）１４は、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）や端末本体内蔵の専用ＩＣ（Ｏｎ Ｃｈｉｐ）でも良い。ここでは、セキュアエレメント（ＳＥ）１４は、鍵管理部１４ａを備える。鍵管理部１４ａは、管理サーバ２０から受信した復号鍵を保管する。なお、セキュアエレメント（ＳＥ）１４の記憶領域に余裕がある場合（十分な容量を確保できる場合）、記憶部１３ではなくセキュアエレメント（ＳＥ）１４に暗号化電子チケットや復号した電子チケットを保管するようにしても良い。

表示部１５は、電子チケットや表示データを表示するためのディスプレイ（モニタ）である。表示部１５は、必要であれば、ビデオ表示回路（ビデオカード、グラフィックボード等）やデジタルシグナルプロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｏｃｅｓｓｏｒ）を有していても良い。

管理サーバ２０は、携帯通信端末１０に対して電子チケットサービスを提供するサーバ装置である。例えば、管理サーバ２０は、パソコン（ＰＣ：Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、アプライアンス（ａｐｐｌｉａｎｃｅ）、ワークステーション、メインフレーム、スーパーコンピュータ等の計算機である。また、管理サーバ２０は、中継機器や、物理マシン上に構築された仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）でも良い。また、管理サーバ２０は、クラウドコンピューティングにより実現されていても良い。すなわち、クラウドサーバでも良い。但し、実際には、これらの例に限定されない。ここでは、管理サーバ２０は、制御部２１と、通信部２２と、記憶部２３とを備える。

制御部２１は、通信部２２及び記憶部２３の制御、及びデータ処理を行うためのプロセッサである。制御部２１は、通信部２２を介して携帯通信端末１０と通信する。また、制御部２１は、携帯通信端末１０との通信時に、携帯通信端末１０のアドレス情報（ＩＰアドレス、電話番号等）を取得する。通信部２２は、携帯通信端末１０と通信を行うためのインターフェースである。ここでは、制御部２１は、電子チケットシステム運用ソフトウェアプログラム（以下、システム運用ソフト）を実行することにより、アプリ提供部２１ａ、鍵作成部２１ｂ、電子チケット提供部２１ｃとして動作する。システム運用ソフトは、常駐プログラムであると望ましい。アプリ提供部２１ａは、通信部２２を介して携帯通信端末１０から電子チケットアプリのダウンロード要求を受信した際に、このダウンロード要求に応じて、記憶部２３に記憶されている電子チケットアプリを携帯通信端末１０に送信する。鍵作成部２１ｂは、通信部２２を介して携帯通信端末１０からＩＤ情報の登録要求を受信した場合、電子チケットを暗号化するための暗号鍵と、当該暗号鍵に対応する復号鍵とを作成し、ＩＤ情報と暗号鍵とを紐付けて記憶部２３に記憶すると共に、通信部２２を介して復号鍵を携帯通信端末１０に送信する。このとき、ＩＤ情報と暗号鍵と復号鍵とに、更に携帯通信端末１０のアドレス情報を紐付けても良い。また、ＩＤ情報の１つとして、ＩＤ情報に携帯通信端末１０のアドレス情報を含めても良い。暗号鍵と復号鍵は、ＩＤ情報毎に作成する。なお、暗号鍵と復号鍵は一例に過ぎない。実際には共通鍵でも良い。また、公開鍵暗号の場合には、暗号鍵と復号鍵は、秘密鍵と公開鍵でも良い。電子チケット提供部２１ｃは、通信部２２を介して携帯通信端末１０から電子チケットの情報と共にＩＤ情報を受信した場合、登録済みのＩＤ情報であるか確認する。登録済みのＩＤ情報でなければ、携帯通信端末１０にエラー情報を通知して処理を終了する。登録済みのＩＤ情報であれば、記憶部２３から、受信した電子チケットの情報に応じた電子チケットと、受信したＩＤ情報に紐付けられた暗号鍵を取得し、取得した暗号鍵で電子チケットを暗号化して携帯通信端末１０に送信する。このとき、電子チケット提供部２１ｃは、携帯通信端末１０から電子チケットの要求と共に電子チケットの代金の支払い処理が行われた場合、決済処理を行うようにしても良い。なお、自動引き落とし等により電子チケットの代金を後で精算する場合には、この時点での決済処理は不要である。

記憶部２３は、アプリケーションプログラムや電子チケット等の電子データを記憶するためのメモリ及びストレージである。ここでは、記憶部２３は、ソフト管理部２３ａと、アプリ管理部２３ｂと、鍵管理部２３ｃと、電子チケット管理部２３ｄとを備える。ソフト管理部２３ａは、システム運用ソフトを保管する。アプリ管理部２３ｂは、電子チケットアプリを保管する。鍵管理部２３ｃは、ＩＤ情報と暗号鍵とを紐付けて保管する。電子チケット管理部２３ｄは、電子チケットとその関連情報とを紐付けて保管する。

図２を参照して、鍵管理部２３ｃ及び電子チケット管理部２３ｄで保管される情報について説明する。
鍵管理部２３ｃは、図２（ａ）に示すような鍵情報データベースの形式で、ＩＤ情報と鍵情報とを紐付けて保管する。ここでは、鍵情報を保管する領域において、暗号鍵を保管する領域と、復号鍵を保管する領域とをそれぞれ設けているが、実際には暗号鍵を保管する領域のみでも良い。また、共通鍵の場合には共通鍵を保管する領域のみ設けていれば良い。また、鍵情報を保管する領域において、鍵自体ではなく、鍵を得るための情報を保管するようにしても良い。例えば、別の記憶領域で保管されている鍵の識別情報（鍵番号等）や、鍵を生成するためのアルゴリズムを保管するようにしても良い。また、鍵生成用のプログラムの識別情報（ファイル名、選択番号等）若しくはその所在情報（絶対／相対アドレス等）又は当該プログラムを呼び出し実行するための命令コード（コマンド、関数名等）等を保管するようにしても良い。
電子チケット管理部２３ｄは、図２（ｂ）に示すような電子チケットデータベースの形式で、電子チケットとその関連情報とを紐付けて保管する。ここでは、電子チケット自体のＩＤ情報と、イベントの名称、開催日時、会場、座席等の情報をそれぞれ保管する領域を設けている。
但し、実際には、これらの例に限定されない。

（動作）
図３を参照して、第１実施形態に係る電子チケットシステムの動作について説明する。
携帯通信端末１０は、管理サーバ２０への登録に先立って、又は登録開始時に、管理サーバ２０から電子チケットアプリをダウンロードする。このとき、ステップＴ１では、携帯通信端末１０の制御部１１は、通信部１２を介して管理サーバ２０に電子チケットアプリのダウンロード要求を送信する。ステップＳ１では、管理サーバ２０の制御部２１は、予め（事前に）記憶部２３に記憶されているシステム運用ソフトを読み出して実行（起動）しており、通信部２２を介して携帯通信端末１０からダウンロード要求を受信し、このダウンロード要求に応じて、記憶部２３に記憶されている電子チケットアプリを携帯通信端末１０に送信する。ステップＴ２では、携帯通信端末１０の制御部１１は、通信部１２を介して管理サーバ２０から電子チケットアプリをダウンロードし、記憶部１３に記憶する。

ステップＴ３では、携帯通信端末１０は、電子チケットアプリを実行して管理サーバ２０に初期登録を行う。このとき、携帯通信端末１０の制御部１１は、記憶部１３に記憶されている電子チケットアプリを読み出して実行（起動）し、通信部１２を介して管理サーバ２０にＩＤ情報（識別情報）を送信する。ステップＳ２では、管理サーバ２０の制御部２１は、通信部２２を介して携帯通信端末１０からＩＤ情報を受信すると、システム運用ソフトを実行して、電子チケットを暗号化するための暗号鍵と、当該暗号鍵に対応する復号鍵とを作成し、ＩＤ情報と暗号鍵とを紐付けて記憶部２３に記憶すると共に、通信部２２を介して復号鍵を携帯通信端末１０に送信する。ステップＴ４では、携帯通信端末１０の制御部１１は、通信部１２を介して管理サーバ２０側で作成された復号鍵を受信し、携帯通信端末１０に内蔵されているセキュアエレメント（ＳＥ）１４に記憶する。

次に、電子チケットの入手を所望する場合、携帯通信端末１０は、電子チケットアプリを実行して、管理サーバ２０に電子チケットの要求を行う。このとき、ステップＴ５では、携帯通信端末１０の制御部１１は、電子チケットアプリを実行し、通信部１２を介して管理サーバ２０に、所望する電子チケットの情報と共にＩＤ情報を送信する。すなわち、電子チケットの情報とＩＤ情報とを送信する。このとき、携帯通信端末１０の制御部１１は、電子チケットアプリを実行し、電子チケットの情報をリスト形式で表示部１５に表示し、リストの中から電子チケットの情報を選択できるようにしても良い。また、携帯通信端末１０の制御部１１は、電子チケットアプリを実行し、電子チケットの要求と共に、電子チケットの代金の支払い処理を行うようにしても良い。なお、自動引き落とし等により電子チケットの代金を後で精算する場合には、この時点での支払い処理は不要である。ステップＳ３では、管理サーバ２０の制御部２１は、通信部２２を介して携帯通信端末１０から電子チケットの情報と共にＩＤ情報を受信し、システム運用ソフトを実行して、登録済みのＩＤ情報であるか確認する。登録済みのＩＤ情報でなければ、携帯通信端末１０にエラー情報を通知して処理を終了する。ステップＳ４では、管理サーバ２０の制御部２１は、登録済みのＩＤ情報であれば、システム運用ソフトを実行して、記憶部２３から、受信した電子チケットの情報に応じた電子チケットと、受信したＩＤ情報に紐付けられた暗号鍵を取得する。ステップＳ５では、管理サーバ２０の制御部２１は、システム運用ソフトを実行して、取得した暗号鍵で電子チケットを暗号化し、暗号化電子チケットを生成する。ステップＳ６では、管理サーバ２０の制御部２１は、システム運用ソフトを実行して、暗号化電子チケットを携帯通信端末１０に送信する。このとき、管理サーバ２０の制御部２１は、携帯通信端末１０から電子チケットの要求と共に電子チケットの代金の支払い処理が行われた場合、システム運用ソフトを実行し、決済処理を行うようにしても良い。なお、自動引き落とし等により電子チケットの代金を後で精算する場合には、この時点での決済処理は不要である。ステップＴ６では、携帯通信端末１０の制御部１１は、通信部１２を介して管理サーバ２０から暗号化電子チケットを受信し、暗号化電子チケットを記憶部１３に記憶する。ステップＴ７では、携帯通信端末１０の制御部１１は、電子チケットアプリを実行して、セキュアエレメント（ＳＥ）１４に記憶されている復号鍵で暗号化電子チケットを復号する。ステップＴ８では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に成功した場合、電子チケットアプリを実行して、表示部１５に復号した電子チケットを表示する。反対に、ステップＴ９では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に失敗した場合、電子チケットアプリを実行して、表示部１５にエラー表示等を行う。

（第１実施形態の効果）
第１実施形態により、以下のような効果を奏する。
第１実施形態では、携帯通信端末は、セキュアエレメントに復号鍵を記憶する。暗号化電子チケットを取得すると、セキュアエレメントから復号鍵を読み出し、復号鍵を用いて暗号化電子チケットを復号し、復号した電子チケットを表示する。
例えば、携帯通信端末は、管理サーバにＩＤ情報の登録要求を送信する。管理サーバは、携帯通信端末からＩＤ情報の登録要求を受信した場合、ＩＤ情報と、電子チケットを暗号化するための暗号鍵とを紐付けて記憶すると共に、暗号鍵に対応する復号鍵を携帯通信端末に送信する。携帯通信端末は、管理サーバから復号鍵を受信してセキュアエレメントに記憶する。また、携帯通信端末は、管理サーバに、電子チケットの要求と共にＩＤ情報を送信する。管理サーバは、携帯通信端末から電子チケットの要求として電子チケットの要求と共にＩＤ情報を受信し、電子チケットの要求に応じた電子チケットと、ＩＤ情報に応じた暗号鍵とを取得し、暗号鍵で電子チケットを暗号化して暗号化電子チケットを生成し、暗号化電子チケットを携帯通信端末に送信する。携帯通信端末は、管理サーバから暗号化電子チケットを受信する。セキュアエレメントに記憶されている復号鍵で暗号化電子チケットを復号する。携帯通信端末は、暗号化電子チケットの復号に成功した場合、復号した電子チケットを表示する。
このように、ＩＤ情報等を不正に入手され、本人以外の携帯通信端末から電子チケットを要求しても、セキュアエレメントに復号鍵が記憶されていなければ、サーバ装置から送られてくる暗号化電子チケットを復号・表示できない。そのため、携帯通信端末と管理サーバを用いた簡易なシステムで、不正な転売を防止し、且つ、高いセキュリティを実現するシステムを実現することができる。

＜第２実施形態＞
以下に、本発明の第２実施形態について説明する。
（構成）
図４を参照して、第２実施形態に係る電子チケットシステムの構成例について説明する。
第２実施形態に係る電子チケットシステムは、携帯通信端末１０と、管理サーバ２０と、現地設備３０とを備える。携帯通信端末１０の構成のうち、第１実施形態と同様の構成については、基本的に第１実施形態において説明したとおりである。管理サーバ２０の構成については、基本的に第１実施形態と同様である。
第２実施形態では、携帯通信端末１０は、更に読取部１６を備える。読取部１６は、近距離無線通信（ＮＦＣ：Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）機能や画像読取機能を有し、現地設備３０から情報を取得する。ここでは、制御部１１は、更に読取部１６の制御を行う。また、制御部１１は、電子チケットアプリを実行することにより、更に現地データ取得部１１ｆとして動作する。現地データ取得部１１ｆは、読取部１６を介して現地設備３０から情報を取得する。
現地設備３０は、電子チケットの利用場所（会場又は施設の入場口や窓口、又はその周辺等）に設置され、携帯通信端末１０に提供される情報を保管する記憶部３１を備える。例えば、現地設備３０は、近距離無線通信（ＮＦＣ）に対応した非接触通信端末や、セキュリティゲート等である。なお、近距離無線通信（ＮＦＣ）は一例に過ぎない。実際には、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）やＢｌｕｅｔｏｏｔｈ（登録商標）等でも良い。現地設備３０は、これらの通信方式のいずれかにより読取部１６と通信を行い、携帯通信端末１０側に情報を提供する。また、現地設備３０は、Ｗｉ−Ｆｉ（登録商標）により、携帯通信端末１０が通信圏内に入った場合に読取部１６と通信を行い、携帯通信端末１０側に情報を提供しても良い。また、現地設備３０は、端末や装置に限らず、読取部１６により読み取り可能な非接触型のＩＣタグや二次元コード等でも良い。
第２実施形態では、現地設備３０は、暗号化電子チケットの復号に必要な復号用データ（復号関連データ）を保持する。復号用データは、復号鍵以外のデータである。このとき、記憶部３１は、復号用データを保管する。例えば、復号用データは、暗号化電子チケットの復号を許可するための復号許可データである。復号許可データは、電子チケットアプリの復号の機能を有効にするための指令値や命令（コマンド）等でも良いし、復号の対象となる電子チケットを示すチケットＩＤ等でも良い。

（動作）
図５を参照して、第２実施形態に係る電子チケットシステムの動作について説明する。なお、暗号化電子チケットを受信する処理（ステップＴ６）までは、第１及び第２実施形態と同様である。
ステップＴ１０では、携帯通信端末１０の制御部１１は、電子チケットの利用場所において、電子チケットアプリを実行し、読取部１６を介して、当該利用場所に設置された現地設備３０に復号用データを要求する。ステップＥ２では、現地設備３０は、携帯通信端末１０からの要求に応じて、携帯通信端末１０に復号用データを提供する。
ステップＴ７では、携帯通信端末１０の制御部１１は、復号用データを取得すると、電子チケットアプリを実行して、セキュアエレメント（ＳＥ）１４に記憶されている復号鍵で暗号化電子チケットを復号する。ステップＴ８では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に成功した場合、電子チケットアプリを実行して、表示部１５に復号した電子チケットを表示する。反対に、ステップＴ９では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に失敗した場合、電子チケットアプリを実行して、表示部１５にエラー表示等を行う。

（第２実施形態の効果）
第２実施形態により、以下のような効果を奏する。
第２実施形態では、携帯通信端末は、電子チケットの利用場所において、その利用場所に設置された第１の現地設備から、暗号化電子チケットの復号を許可するための復号用データを取得するまで復号した電子チケットを復号せず、復号用復号許可データを取得すると復号した電子チケットを復号する。
これにより、電子チケットの利用場所に携帯通信端末を持参し、その携帯通信端末を用いて現地設備から暗号化電子チケットの復号を許可するための復号用データを取得するまでは、暗号化電子チケットを復号することができないようにすることができるため、安易に暗号化電子チケットを復号して不正取得される事態を防止することができる。また、特定の者に対してのみ公開される非公開イベントの電子チケットのように、あまり公に知られることが望ましくない電子チケットについても、利用される時まで秘密にすることができる。

＜第３実施形態＞
以下に、本発明の第３実施形態について説明する。
（構成）
第３実施形態に係る電子チケットシステムは、第２実施形態と同様に、携帯通信端末１０と、管理サーバ２０と、現地設備３０とを備える。携帯通信端末１０の構成については、基本的に第２実施形態と同様である。管理サーバ２０の構成については、基本的に第１実施形態と同様である。
第３実施形態では、現地設備３０は、復号した電子チケットの表示に必要な表示用データ（表示関連データ）を保持する。このとき、記憶部３１は、表示用データを保管する。例えば、表示用データは、復号した電子チケットを正式な電子チケットとして完成させて表示するための装飾用データや形式変換用データである。若しくは、復号した電子チケットを表示することを許可するための表示許可データである。表示許可データは、電子チケットアプリの表示の機能を有効にするための指令値や命令（コマンド）等でも良いし、表示の対象となる電子チケットを示すチケットＩＤ等でも良い。

（動作）
図６を参照して、第３実施形態に係る電子チケットシステムの動作について説明する。なお、暗号化電子チケットを復号する処理（ステップＴ７）までは、第１実施形態と同様である。
ステップＴ１１では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に成功した場合、電子チケットの利用場所において、電子チケットアプリを実行し、読取部１６を介して、当該利用場所に設置された現地設備３０に表示用データを要求する。ステップＥ１では、現地設備３０は、携帯通信端末１０からの要求に応じて、携帯通信端末１０に表示用データを提供する。
ステップＴ１２では、携帯通信端末１０の制御部１１は、現地設備３０から表示用データを取得すると、電子チケットアプリを実行して、復号した電子チケットと表示用データとを用いて表示用電子チケットを生成する。例えば、表示用データが装飾用データである場合、復号した電子チケットと装飾用データとを組み合わせて正式な表示用電子チケットを生成する。また、表示用データが表示許可データである場合、表示許可データを取得した際に（表示許可データに応じて）復号した電子チケットを表示用のデータ形式に変換して表示用電子チケットを生成する。
その後、ステップＴ８では、携帯通信端末１０の制御部１１は、電子チケットアプリを実行して、表示部１５に表示用電子チケットを表示する。反対に、ステップＴ９では、携帯通信端末１０の制御部１１は、暗号化電子チケットの復号に失敗した場合、電子チケットアプリを実行して、表示部１５にエラー表示等を行う。

なお、上記のステップＴ８において、携帯通信端末１０の制御部１１は、電子チケットアプリを実行して、現地設備３０から表示用データを取得した時点、若しくは表示用電子チケットを生成した時点から、一定時間（例えば５分間）のみ表示用電子チケットを表示し、一定時間の経過後はこの表示用電子チケットの表示を終了するようにしても良い。例えば、生成した表示用電子チケットを破棄（消去）するようにしても良い。このとき、改めて現地設備３０から表示用データを取得した場合にのみ、表示用電子チケットをもう一度表示するようにする（ステップＴ１２の再実施）。

（第３実施形態の効果）
第３実施形態により、以下のような効果を奏する。
第３実施形態では、携帯通信端末は、電子チケットの利用場所において、その利用場所に設置された第２の現地設備から、復号した電子チケットの表示に必要な表示用データを取得するまで復号した電子チケットを表示せず、表示用データを取得すると復号した電子チケットを表示する。
なお、第３実施形態における第２の現地設備は、第２実施形態における第１の現地設備と同じ設備でも良い。また、第１の現地設備と第２の現地設備の両方が存在する場合、第２の現地設備は、第１の現地設備と異なる場所に設置されていても良い。このとき、少なくとも第２の現地設備が電子チケットの利用場所に設置されていれば良い。
これにより、電子チケットの利用場所に携帯通信端末を持参し、その携帯通信端末を用いて現地設備から電子チケットの表示に必要な表示用データを取得するまでは、電子チケットを表示することができないようにすることができるため、安易に電子チケットを表示して不正取得される事態を防止することができる。また、特定の者に対してのみ公開される非公開イベントの電子チケットのように、あまり公に知られることが望ましくない電子チケットについても、利用される時まで秘密にすることができる。

＜各実施形態の関係＞
なお、上記の各実施形態は、組み合わせて実施することも可能である。例えば、第２実施形態と第３実施形態を同時に実施しても良い。また、携帯通信端末１０が全ての実施形態に対応可能な機能・構成を備えていれば、イベントや会場に応じて実施形態を切り替えるようにしても良い。

また、図示しないが、上記の各実施形態における携帯通信端末１０及び管理サーバ２０は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリ及びストレージと、ネットワークとの通信に用いられるインターフェースによって実現される。
上記のプロセッサの例として、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ネットワークプロセッサ（ＮＰ：Ｎｅｔｗｏｒｋ Ｐｒｏｃｅｓｓｏｒ）、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ）、或いは、専用の機能を有する半導体集積回路（ＬＳＩ：Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等が考えられる。
上記のメモリの例として、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やフラッシュメモリ等の半導体記憶装置等が考えられる。また、バッファ（ｂｕｆｆｅｒ）やレジスタ（ｒｅｇｉｓｔｅｒ）等でも良い。
上記のストレージの例として、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の補助記憶装置等が考えられる。また、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のリムーバブルディスクや、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等の記憶媒体（メディア）等でも良い。若しくは、ＤＡＳ（Ｄｉｒｅｃｔ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＦＣ−ＳＡＮ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＩＰ−ＳＡＮ（ＩＰ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等を用いたストレージ装置でも良い。
なお、上記のプロセッサ及び上記のメモリは、一体化していても良い。例えば、近年では、マイコン等の１チップ化が進んでいる。したがって、電子機器等に搭載される１チップマイコンが、上記のプロセッサ及び上記のメモリを備えている事例も考えられる。
上記のインターフェースの例として、ネットワーク通信に対応した基板（マザーボード、Ｉ／Ｏボード）やチップ等の半導体集積回路、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等のネットワークアダプタや同様の拡張カード、アンテナ等の通信装置、接続口（コネクタ）等の通信ポート等が考えられる。
また、ネットワークの例として、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ ＬＡＮ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ ８０２．１６ａ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等が考えられる。
なお、携帯通信端末１０及び管理サーバ２０の内部の構成要素は、モジュール（ｍｏｄｕｌｅ）、コンポーネント（ｃｏｍｐｏｎｅｎｔ）、或いは専用デバイス、又はこれらの起動（呼出）プログラムでも良い。
但し、実際には、これらの例に限定されない。

（変形例）
上記の各実施形態において、最終的に表示された電子チケットをカメラ機能による撮影・撮像等により不正に取得されることを防止するため、電子チケットを静止画ではなく動画（映像）にすると望ましい。但し、実際には、電子チケットの軽量化（データ削減）のため、動画に限らず、表示内容に何らかの変化が生じる画像表示にしても良い。例えば、電子チケットアプリを実行することで、周期的に電子チケットの表示内容が変化するようにしても良い。また、携帯通信端末１０がスマートフォンやタブレット端末である場合、タッチパネル（ｔｏｕｃｈ ｐａｎｅｌ）に対する操作・接触に応じて、電子チケットの表示内容が変化するようにしても良い。また、静止画であっても、電子チケットの画像上の特定の領域に現在時刻が表示されるようにしても良い。更に、このような電子チケットの表示の際に、音声出力を組み合わせると、より望ましい。このとき、電子透かし（ｄｉｇｉｔａｌ ｗａｔｅｒｍａｒｋｉｎｇ）等の技術を用いて、電子チケットの画像や動画、音声等のデータに特定の情報を埋め込むようにしても良い。

上記の各実施形態において、携帯通信端末１０は、暗号化電子チケット及び復号された電子チケットのうち少なくとも一方を、一時的なデータとして保管すると望ましい。例えば、携帯通信端末１０の制御部１１は、電子チケットアプリを実行して、暗号化電子チケット及び復号された電子チケットのうち少なくとも一方を、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）に記憶する。また、携帯通信端末１０の制御部１１は、電子チケットアプリを実行して、暗号化電子チケットの取得時又は復号時から一定期間の経過後、又は所定の日時（イベントの開催日時等）の経過後に、暗号化電子チケット及び復号された電子チケットのうち少なくとも一方を自動的に消去するようにしても良い。すなわち、携帯通信端末１０において電子チケットを保管する期間に有効期限を設ける。また、暗号化電子チケットの復号に成功した場合には、復号された電子チケットのみ残し（記憶し）、暗号化電子チケットを残さない（削除・消去する）。このとき、携帯通信端末１０の制御部１１は、電子チケットアプリを実行することにより、「電子チケット消去部」として動作する。電子チケット消去部は、暗号化電子チケット及び復号した電子チケットのうち少なくとも一方を、ＲＡＭに記憶、又は既定の有効期限の経過後に消去することで、一時的なデータとする。これにより、暗号化電子チケットや復号された電子チケットが不正に取得される蓋然性を低減することができる。また、暗号化電子チケットや復号された電子チケットがいつまでも記憶され続けるといった事態を防止することができる。

また、上記の各実施形態では、携帯通信端末１０及び管理サーバ２０は、通信部１２及び通信部２２を介して直接通信しているが、実際には、携帯通信端末１０が管理サーバ２０と通信する際の窓口となるオンライン端末があっても良い。例えば、携帯通信端末１０は、プレイガイドやチケットセンター等に設置されているオンライン端末に対して、近距離無線通信（ＮＦＣ）等によりＩＤ情報の登録や電子チケットの要求を行うようにする。管理サーバ２０は、オンライン端末を介して携帯通信端末１０からのＩＤ情報の登録や電子チケットの要求を受け付け、オンライン端末を介して携帯通信端末１０に復号鍵や暗号化電子チケットを提供する。このとき、オンライン端末は、携帯通信端末１０と近距離無線通信（ＮＦＣ）等による通信を行い、携帯通信端末１０と管理サーバ２０との通信を中継する。携帯通信端末１０の通信部１２は、近距離無線通信（ＮＦＣ）等により、オンライン端末と通信する機能を有する。ＩＤ情報登録部１１ａは、オンライン端末と近距離無線通信（ＮＦＣ）を行うことで、管理サーバ２０にＩＤ情報の登録要求を送信し、応答として管理サーバ２０から復号鍵を受信する。電子チケット取得部１１ｂは、オンライン端末と近距離無線通信（ＮＦＣ）を行うことで、管理サーバ２０に電子チケットの情報と共にＩＤ情報を送信し、管理サーバ２０から暗号化電子チケットを受信する。実際には、携帯通信端末１０は、送信時のみオンライン端末を介して管理サーバ２０に送信し、受信時には管理サーバ２０から直接受信するようにしても良い。なお、近距離無線通信（ＮＦＣ）は一例に過ぎない。実際には、Ｗｉ−Ｆｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）等でも良い。これにより、携帯通信端末１０の通信の傍受等によるＩＤ情報や電子チケットの流出を防止することができる。また、オンライン端末を介することで、不特定多数の端末から管理サーバ２０へ不正なアクセスが行われる危険性を回避することができる。

また、上記の各実施形態において、管理サーバ２０は、携帯通信端末１０からのＩＤ情報に基づいて暗号鍵と復号鍵を生成するようにしても良い。すなわち、暗号鍵及び復号鍵にＩＤ情報を反映させるようにしても良い。また、管理サーバ２０は、定期的に暗号鍵と復号鍵を更新するようにしても良い。例えば、管理サーバ２０の制御部２１は、システム運用ソフトを実行して、ＩＤ情報毎に、定期的に暗号鍵と復号鍵を新たに作成し、記憶部２３に記憶されている暗号鍵と復号鍵を更新すると共に、通信部２２を介して更新された復号鍵を携帯通信端末１０に送信する。携帯通信端末１０の制御部１１は、通信部１２を介して管理サーバ２０側で更新された復号鍵を受信し、セキュアエレメント（ＳＥ）１４に記憶されている復号鍵を更新する（更新された復号鍵と差し替える）。

また、上記の各実施形態において、電子チケットは、イベント（各種興行）等の入場券に限らず、整理券、商品引換券、予約券、クーポン券、乗車券、乗船券、航空券、宿泊券、利用者証、又は証明証等に該当する電子データでも良い。更に、上記の各実施形態を応用し、電子チケットの代わりに、閲覧制限がかけられた電子文書（極秘資料等）を送受信することもできる。この場合、電子チケットは、特定の者にのみ閲覧が許可された電子文書（非公開データ）と読み替えることができる。

また、暗号化電子チケットは、全てのデータが暗号化されていても良いし、座席番号等の一部のデータが暗号化されていても良い。全てのデータが暗号化されている場合はセキュリティを最も高くすることができる。一部のデータが暗号化されている場合は一定のセキュリティを確保しながら復号に要する時間等を短縮できる。

以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。

１０…携帯通信端末、１１…制御部、１１ａ…ＩＤ情報登録部、１１ｂ…電子チケット取得部、１１ｃ…復号処理部、１１ｄ…電子チケット表示部、１１ｅ…エラー表示部、１１ｆ…現地データ取得部、１２…通信部、１３…記憶部、１３ａ…アプリ管理部、１３ｂ…ＩＤ情報管理部、１４…セキュアエレメント（ＳＥ）、１４ａ…鍵管理部、１５…表示部、１６…読取部、２０…管理サーバ、２１…制御部、２１ａ…アプリ提供部、２１ｂ…鍵作成部、２１ｃ…電子チケット提供部、２２…通信部、２３…記憶部、２３ａ…ソフト管理部、２３ｂ…アプリ管理部、２３ｃ…鍵管理部、２３ｄ…電子チケット管理部、３０…現地設備

Claims (14)

1. 復号鍵を記憶したセキュアエレメントと、
   暗号化電子チケットを取得する電子チケット取得部と、
   前記セキュアエレメントから前記復号鍵を読み出し、前記復号鍵を用いて前記暗号化電子チケットを復号する復号処理部と、
   前記復号した電子チケットを表示する電子チケット表示部と、
   を備えることを特徴とする携帯通信端末。
2. 前記復号鍵を取得して前記セキュアエレメントに前記復号鍵を記憶する復号鍵取得部を更に備えることを特徴とする請求項１に記載の携帯通信端末。
3. 前記復号処理部は、前記電子チケットの利用場所において、前記利用場所に設置された第１の現地設備から前記暗号化電子チケットの復号を許可するための復号許可データを取得すると前記暗号化電子チケットを復号することを特徴とする請求項１又は請求項２に記載の携帯通信端末。
4. 前記電子チケット表示部は、前記電子チケットの利用場所において、前記利用場所に設置された第２の現地設備から前記復号した電子チケットの表示に必要な表示関連データを取得すると前記復号した電子チケットを表示することを特徴とする請求項１から請求項３のいずれか一項に記載の携帯通信端末。
5. 前記電子チケット表示部は、前記電子チケットを、動画、若しくは表示内容が変化する画像として表示し、カメラ撮影による不正取得を防止することを特徴とする請求項１から請求項４のいずれか一項に記載の携帯通信端末。
6. 前記暗号化電子チケット及び前記復号した電子チケットのうち少なくとも一方を、ＲＡＭに記憶、又は既定の有効期限の経過後に消去することで、一時的なデータとする電子チケット消去部を更に備えることを特徴とする請求項１から請求項５のいずれか一項に記載の携帯通信端末。
7. 請求項１から請求項６のいずれか一項に記載の携帯通信端末に対して電子チケットサービスを提供する管理サーバであって、
   前記携帯通信端末からＩＤ情報の登録要求を受信するＩＤ情報登録要求受信部と、
   前記ＩＤ情報の登録要求に対する応答として、前記復号鍵を前記携帯通信端末に送信する鍵提供部と、
   前記ＩＤ情報と、前記暗号化電子チケットを生成するための情報とを紐付けて記憶する暗号化関連情報管理部と、
   を備えることを特徴とする管理サーバ。
8. 前記携帯通信端末から電子チケットの要求と共に前記ＩＤ情報を受信する電子チケット要求受信部と、
   前記ＩＤ情報に基づいて前記暗号化関連情報管理部から前記暗号化電子チケットを生成するための情報を読み出し、前記暗号化電子チケットを生成するための情報を用いて前記暗号化電子チケットを生成し、前記暗号化電子チケットを前記携帯通信端末に送信する電子チケット提供部と、
   を更に備えることを特徴とする請求項７に記載の管理サーバ。
9. 前記ＩＤ情報登録要求受信部は、前記携帯通信端末と近距離で通信を行うオンライン端末を介して、前記ＩＤ情報の登録要求を受信し、
   前記電子チケット要求受信部は、前記オンライン端末を介して、前記電子チケットの要求と共に前記ＩＤ情報を受信することを特徴とする請求項８に記載の管理サーバ。
10. 電子チケットサービスを提供する管理サーバと
    セキュアエレメントを有し、前記電子チケットサービスを利用する携帯通信端末と、
    を備え、
    前記管理サーバは、
    前記携帯通信端末からＩＤ情報の登録要求を受信した場合、前記ＩＤ情報と、暗号化電子チケットを生成するための情報とを紐付けて記憶する暗号化関連情報管理部と、
    前記暗号化電子チケットを復号するための復号鍵を前記携帯通信端末に送信する鍵提供部と、
    前記携帯通信端末から電子チケットの要求と共に前記ＩＤ情報を受信した場合、前記ＩＤ情報に基づいて前記暗号化関連情報管理部から前記暗号化電子チケットを生成するための情報を読み出し、前記暗号化電子チケットを生成するための情報を用いて前記暗号化電子チケットを生成し、前記暗号化電子チケットを前記携帯通信端末に送信する電子チケット提供部と、
    を備え、
    前記携帯通信端末は、
    前記管理サーバに前記ＩＤ情報の登録要求を送信し、応答として前記管理サーバから前記復号鍵を受信して前記セキュアエレメントに記憶する復号鍵取得部と、
    前記管理サーバに、電子チケットの要求と共に前記ＩＤ情報を送信し、前記管理サーバから前記暗号化電子チケットを受信する電子チケット取得部と、
    前記セキュアエレメントに記憶されている前記復号鍵で前記暗号化電子チケットを復号する復号処理部と、
    前記暗号化電子チケットの復号に成功した場合、復号した電子チケットを表示する電子チケット表示部と、
    を備えることを特徴とする電子チケットシステム。
11. 前記電子チケットの利用場所に設置され、前記暗号化電子チケットの復号を許可するための復号許可データを保持する第１の現地設備を更に備え、
    前記携帯通信端末は、前記利用場所において前記第１の現地設備から前記復号許可データを取得する復号許可データ取得部を更に備え、
    前記復号処理部は、前記復号許可データを取得すると前記セキュアエレメントに記憶されている復号鍵で前記暗号化電子チケットを復号することを特徴とする請求項１０に記載の電子チケットシステム。
12. 前記電子チケットの利用場所に設置され、前記復号した電子チケットの表示に必要な表示関連データを保持する第２の現地設備を更に備え、
    前記携帯通信端末は、前記利用場所において前記第２の現地設備から前記表示関連データを取得する表示関連データ取得部を更に備え、
    前記電子チケット表示部は、前記表示関連データを取得すると前記復号した電子チケットを表示することを特徴とする請求項１０又は請求項１１に記載の電子チケットシステム。
13. 前記管理サーバと通信可能なオンライン端末を更に備え、
    前記ＩＤ情報登録部は、前記オンライン端末の設置場所において、前記オンライン端末と近距離で通信を行うことにより、前記オンライン端末を介して前記管理サーバにＩＤ情報の登録要求を送信し、
    前記電子チケット取得部は、前記オンライン端末の設置場所において、前記オンライン端末と近距離で通信を行うことにより、前記オンライン端末を介して前記管理サーバに電子チケットの要求と共に前記ＩＤ情報を送信することを特徴とする請求項１０から請求項１２のいずれか一項に記載の電子チケットシステム。
14. セキュアエレメントに復号鍵を記憶するステップと、
    暗号化電子チケットを取得するステップと、
    前記セキュアエレメントから前記復号鍵を読み出すステップと、
    前記復号鍵を用いて前記暗号化電子チケットを復号するステップと、
    前記復号した電子チケットを表示するステップと、
    を携帯通信端末に実行させるためのプログラム。

Images