JP2017134623A - Management device, management method, program, terminal device, and control method - Google Patents
Management device, management method, program, terminal device, and control method Download PDFInfo
- Publication number
- JP2017134623A JP2017134623A JP2016013900A JP2016013900A JP2017134623A JP 2017134623 A JP2017134623 A JP 2017134623A JP 2016013900 A JP2016013900 A JP 2016013900A JP 2016013900 A JP2016013900 A JP 2016013900A JP 2017134623 A JP2017134623 A JP 2017134623A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- information
- communication unit
- unit
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000007726 management method Methods 0.000 title claims abstract description 183
- 238000000034 method Methods 0.000 title claims description 32
- 238000004891 communication Methods 0.000 claims abstract description 71
- 230000001419 dependent effect Effects 0.000 claims abstract 5
- 238000012545 processing Methods 0.000 claims description 65
- 230000008569 process Effects 0.000 claims description 25
- 238000012795 verification Methods 0.000 description 17
- 238000010586 diagram Methods 0.000 description 15
- 230000006870 function Effects 0.000 description 10
- 230000004044 response Effects 0.000 description 6
- 235000014510 cooky Nutrition 0.000 description 4
- 230000000694 effects Effects 0.000 description 4
- 230000008859 change Effects 0.000 description 3
- 238000009877 rendering Methods 0.000 description 3
- 230000010365 information processing Effects 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 239000003795 chemical substances by application Substances 0.000 description 1
- 238000005401 electroluminescence Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Images
Abstract
Description
本発明は、管理装置、管理方法、プログラム、および端末装置に関する。 The present invention relates to a management device, a management method, a program, and a terminal device.
従来、サービスを提供する際に、そのサービスを受ける利用者の端末装置と通信して、正規な利用者であるか否かを認証する技術が知られている。一例として、サービス提供のリクエストにおいて指定されるサービスの識別情報が、Ｗｅｂブラウザのプラグイン拡張モジュールが保持するポリシー識別情報に関するレコードに登録されている場合に、サービスをＷｅｂブラウザに提供する技術が知られている。 2. Description of the Related Art Conventionally, when providing a service, a technique for authenticating whether the user is a legitimate user by communicating with a terminal device of a user who receives the service is known. As an example, a technique for providing a service to a Web browser when the service identification information specified in the service provision request is registered in a record relating to policy identification information held by the plug-in extension module of the Web browser is known. It has been.
しかしながら、従来の技術では、同一の端末装置からの認証要求であるか否かを十分に確認することができない場合があった。この結果、サービスの利用権の二次利用を効果的に抑制することができない場合があった。 However, in the related art, there is a case where it cannot be sufficiently confirmed whether or not the authentication request is from the same terminal device. As a result, there are cases where secondary use of the service usage right cannot be effectively suppressed.
本発明は、このような事情を考慮してなされたものであり、サービスの利用権の二次利用を抑制することができる管理装置、管理方法、プログラム、および端末装置を提供することを目的の一つとする。 The present invention has been made in view of such circumstances, and an object of the present invention is to provide a management device, a management method, a program, and a terminal device that can suppress secondary usage of service usage rights. One.
本発明の一態様は、端末装置と通信する通信部と、前記通信部により、前記端末装置からサービスの利用権を行使する要求が受信された場合、前記端末装置の環境に依存する情報を送信させるための情報を、前記通信部を制御して前記端末装置に送信し、前記通信部により前記端末装置から受信された、前記端末装置の環境に依存する情報に基づいて、前記サービスの利用権の行使を許可する許可部と、を備える管理装置である。 According to an aspect of the present invention, when a communication unit that communicates with a terminal device and the communication unit receives a request for exercising the right to use a service from the terminal device, information that depends on an environment of the terminal device is transmitted. Information to be transmitted to the terminal device by controlling the communication unit, and based on information received from the terminal device by the communication unit depending on the environment of the terminal device, the right to use the service And a permission unit that permits the exercise of.
本発明の一態様によれば、サービスの利用権の二次利用を抑制することができる。 According to one aspect of the present invention, secondary use of service usage rights can be suppressed.
以下、図面を参照し、本発明の管理装置、管理方法、プログラム、および端末装置の実施形態について説明する。 Hereinafter, embodiments of a management device, a management method, a program, and a terminal device according to the present invention will be described with reference to the drawings.
実施形態の端末装置および管理装置が構成する管理システムは、サービスを受ける利用者が、サービスの利用権の購入時と行使時で、同じ端末装置を使用したことが確認された場合に、サービスの利用を許可するシステムである。サービスの利用権は、例えば電子チケットで具現化され、利用者は、端末装置により表示された電子チケットを提示することで、サービスが利用可能となる（サービスの利用権を行使することができる）。以下の実施形態では、これを前提として説明する。 The management system configured by the terminal device and the management device according to the embodiment is configured so that the user who receives the service can confirm that the service has been used when the user uses the same terminal device when purchasing and exercising the right to use the service. It is a system that permits use. The right to use the service is embodied by an electronic ticket, for example, and the user can use the service by presenting the electronic ticket displayed by the terminal device (the right to use the service can be exercised). . The following embodiment will be described on the assumption of this.
上記の処理によって、管理システムは、二次利用を抑制することができる。二次利用とは、例えば、購入者と異なる人が電子チケットを提示してサービスを受けることをいう。 By the above processing, the management system can suppress secondary usage. Secondary use refers to, for example, a person who is different from the purchaser presents an electronic ticket and receives a service.
＜第１実施形態＞
［構成］
図１は、第１実施形態の端末装置１００と管理装置２００とを含む管理システム１の構成の一例を示す図である。管理システム１は、管理装置２００と通信する一以上の端末装置１００を含む。
<First Embodiment>
[Constitution]
FIG. 1 is a diagram illustrating an example of a configuration of a
端末装置１００は、管理装置２００が管理するサービスを利用する利用者によって使用される端末装置である。端末装置１００は、スマートフォンなどの携帯電話、タブレット端末、ＰＤＡ（Personal Digital Assistant）、パーソナルコンピュータなどである。端末装置１００は、上記列挙したものに限らず、図１に示す各機能を実現可能なものであれば、如何なるものであってもよい。
The
図１に示すように、端末装置１００は、端末側通信部１１０と、入力部１２０と、表示部１３０と、制御部１４０とを含んでよいが、これに限定されない。端末側通信部１１０は、ネットワークＮＷを介して管理装置２００の管理装置側通信部２１０と通信する。ネットワークＮＷは、セルラー網やＷｉ−Ｆｉ網などを形成する無線基地局、各種ＬＡＮ（Local Area Network）、通信回線、プロバイダ装置、およびインターネットなどのうち一部または全部を含む。
As illustrated in FIG. 1, the
端末側通信部１００は、ネットワークＮＷに接続するためのハードウェアを有する。例えば、端末側通信部１００は、アンテナおよび送受信装置、またはＮＩＣ（Network Interface Card）などを有する。
The terminal-
入力部１２０は、表示部１３０と一体として形成されるタッチパネル、各種キー、ボタン、ダイヤルスイッチ、マウスなどのうち一部または全部を含む。
The
表示部１３０は、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electroluminescence）表示装置などである。
The
制御部１４０は、表示制御部１４２と、認証要求部１４４と、ＦＰ（Fingerprinting）実行部１４６とを含んでよいが、これに限定されない。制御部１４０の各機能部は、ＣＰＵ（Central Processing Unit）などのプロセッサがプログラムを実行することにより実現されてよい。実行されるプログラムは、予め端末装置１００の記憶部（不図示）に記憶されたブラウザ、ブラウザによって管理装置２００からダウンロードしたウェブページに包含されたスクリプト、アプリケーションプログラムの提供サーバ（不図示）からダウンロードされたアプリケーションプログラムなどのうち一部または全部を含む。例えば、ＦＰ実行部１４６は、ウェブページに包含されるFingerprintingスクリプトを実行することで実現される。また、ブラウザが実行される場合、表示制御部１４２と認証要求部１４４とは明確に区別されず、一体として動作してよい。
The
記憶部として、端末装置１００は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）、ＳＳＤ（Solid State Drive）などのフラッシュメモリ、ＨＤＤ（Hard Disk Drive）などを備える。
As a storage unit, the
表示制御部１４２は、入力部１２０に対してなされた操作に応じて、管理装置２００その他から画像情報をダウンロードし、表示部１３０に表示させる。認証要求部１４４は、入力部１２０に対してなされた操作に応じて、管理装置２００に対して認証要求を行う。ＦＰ実行部１４６は、管理装置２００との間で行われる認証の過程で、Fingerprinting処理（以下、ＦＰ処理と称する）を実行する。これらの機能部の処理の詳細については後述する。
The
管理装置２００は、端末装置１００に提供するサービスを管理する。管理装置２００は、例えば、ＣＰＵなどのプロセッサを備える情報処理装置である。また、管理装置２００は、インターネットを介してアクセス可能なウェブサーバであってよい。
The
図１に示すように、管理装置２００は、管理装置側通信部２１０と、購入処理部２２０と、許可部２３０と、記憶部２４０とを備える。
As illustrated in FIG. 1, the
管理装置側通信部２１０は、例えば、ＮＩＣを含む。購入処理部２２０および許可部２３０は、ＣＰＵなどのプロセッサがプログラムを実行することにより実現されてよい。プログラムは、例えば、記憶部２４０に記憶されている。
The management device
購入処理部２２０は、管理装置側通信部２１０により、端末装置１００から電子チケットを購入する要求が受信された場合、端末装置１００の環境に依存するＦＰ処理によってＦＰ結果を生成させるためのFingerprintingスクリプトおよび作成用権限情報２４４を、管理装置側通信部２１０を制御して端末装置１００に送信する。購入要求の際のFingerprintingスクリプトおよび作成用権限情報２４４は、第１の情報の一例であり、ＦＰ結果は、第１の認証用情報の一例である。また、購入処理部２２０は、管理装置側通信部２１０により、端末装置１００からＦＰ結果が受信された場合、受信されたＦＰ結果を記憶部２４０に記憶させる。
When the management
許可部２３０は、管理装置側通信部２１０により、端末装置１００から電子チケットの表示要求が受信された場合、端末装置１００の環境に依存するＦＰ処理によってＦＰ結果を生成させるためのFingerprintingスクリプトおよび作成用権限情報２４４を、管理装置側通信部２１０を制御して端末装置１００に送信する。この電子チケットの表示要求は、サービスの利用権を行使する要求の一例である。また、表示要求の際のFingerprintingスクリプトおよび作成用権限情報２４４は、第２の情報の一例であり、ＦＰ結果は、第２の認証用情報の一例である。また、許可部２３０は、管理装置側通信部２１０により、端末装置１００からＦＰ結果が受信された場合、記憶部２４０に記憶されたＦＰ結果と、受信されたＦＰ結果との比較に基づいて、電子チケットの表示を許可する。
The
記憶部２４０には、上記プログラムの他、利用者情報２４２、作成用権限情報２４４、ＦＰ結果２４６、および券面情報２４８などの情報が記憶される。記憶部２４０として、管理装置２００は、ＲＡＭやＲＯＭ、ＳＳＤなどのフラッシュメモリ、ＨＤＤなどを備える。記憶部２４０は、管理装置２００がＬＡＮやインターネットなどのネットワークを介してアクセス可能なＮＡＳ（Network Attached Storage）装置などを含んでもよい。すなわち、上記の各種情報のうち一部または全部は、管理装置２００の外部の記憶装置に記憶されてもよい。
In addition to the above programs, the
ネットワークＮＷには、更に、決済サーバ３００が接続される。決済サーバ３００は、管理装置２００からの指示に応じて、電子チケットの購入者に課金処理を行う。課金処理は、クレジットカードのシステムやインターネットバンキングを利用して行われてもよいし、端末装置１００が携帯電話である場合には、端末装置１００の利用料に加算することで行われてもよい。
A
［購入時の処理］
以下、管理システム１において実行される処理について、より具体的に説明する。図２は、電子チケットの購入時に実行される処理の流れの一例を示すシーケンス図である。なお、以下の説明では、端末装置１００の制御部１４０は、ブラウザによって実現されるものとする。
[Purchase process]
Hereinafter, the process executed in the
まず、端末装置１００では、利用者の操作によってブラウザが起動する（Ｓ１）。ブラウザによって実現される表示制御部１４２は、ログイン画面を要求する情報（ＨＴＴＰリクエスト）を管理装置２００に送信する（Ｓ２）。管理装置２００は、これに応答して、ログイン画面のウェブページを送信する（Ｓ３）。
First, in the
次に、端末装置１００では、ログイン画面に対して利用者のＩＤ（識別情報）およびパスワードの入力が行われる（Ｓ４）。端末装置１００の認証要求部１４４は、入力された情報を管理装置２００に送信する（Ｓ５）。
Next, in the
管理装置２００の購入処理部２２０は、利用者情報２４２を参照することで、受信したＩＤおよびパスワードが、予め登録された利用者のＩＤおよびパスワードであるか否かを確認する（Ｓ６）。なお、ＩＤおよびパスワードを用いた認証に限らず、ＳＭＳ（ショートメッセージサービス）認証のような、他の種類の認証を行ってもよい。後述する第２、第３実施形態を含め、以下の説明において同様である。「他の種類の認証」とは、例えば、利用者に何らかの入力を要求することで行われる認証である。
The
図３は、利用者情報２４２の内容の一例を示す図である。図３に示す利用者情報２４２には、利用者を識別するための情報の一例として、利用者のＩＤおよびパスワードが、互いに対応付けられて登録されているが、利用者情報２４２の内容はこれに限定されない。予め登録された利用者のＩＤおよびパスワードであることが確認されると、購入処理部２２０は、ログイン済画面を表示するためのウェブページを端末装置１００に送信する（Ｓ７）。なお、当該利用者がログイン済であることがクッキーやWeb Storage機能などによって確認されている場合、Ｓ２〜Ｓ７の処理は省略されてよい。
FIG. 3 is a diagram illustrating an example of the contents of the
端末装置１００では、表示制御部１４２により制御される表示画面に従って、購入される電子チケットの内容が利用者により決定され、その内容を示す購入情報が管理装置２００に送信される（Ｓ８）。
In the
管理装置２００の購入処理部２２０は、端末装置１００から受信した購入情報に基づいて、作成用権限情報２４４を生成する（Ｓ９）。図２に示すように、作成用権限情報２４４は、任意のテキストまたは数値などによって生成されてよい。購入処理部２２０は、作成用権限情報２４４を端末装置１００に送信する（Ｓ１０）。ここで、購入処理部２２０は、例えば、購入を受け付けた旨を表示するためのウェブページに、作成用権限情報２４４とFingerprintingスクリプトとを包含させて端末装置１００に送信する。
The
Fingerprintingスクリプトが実行されることで、端末装置１００のＦＰ実行部１４６が起動する。ＦＰ実行部１４６は、以下に説明するＦＰ処理を実行する（Ｓ１１）。
When the Fingerprinting script is executed, the
ＦＰ実行部１４６は、端末装置１００のハードウェアおよび／またはソフトウェアに関する環境の下で、管理装置２００から受信した作成用権限情報２４４に基づいて、Canvas APIを利用してレンダリングを行い、画像データを生成する。この場合、FingerprintingスクリプトはCanvas Fingerprintingスクリプトである（またはCanvas Fingerprintingスクリプトを含む）。例えば、ＦＰ実行部１４６は、管理装置２００から受信した作成用権限情報２４４を描画要素として、画像データを生成する。そして、ＦＰ実行部１４６は、画像データと、端末装置１００のハードウェアおよび／またはソフトウェアに関する環境を示す情報とのハッシュ値を求めることで、ＦＰ結果を得る。ある情報のハッシュ値を求める（ハッシュ化する）ことは、所定の関数に上記情報を入力して符号化することの一例であり、後述する第２、第３、第４実施形態でも同様である。端末装置１００のハードウェアおよび／またはソフトウェアに関する環境を示す情報には、例えば、ＵＡ（User Agent；ブラウザなど）、言語、色の深さ、解像度、タイムゾーン、セッションストレージの有無、ローカルストレージの有無、indexed DBの有無、open databaseの種類、ＣＰＵの種類、プラットフォーム、Do Not Trackの有無、インストールされているプラグインといった情報が含まれる。なお、ＦＰ実行部１４６は、画像データのハッシュ値と環境を示す情報のハッシュ値をそれぞれ求めてもよいし、これらを結合した情報のハッシュ値を求めてもよい。
The
作成用権限情報２４４は、例えば、ログインをしている利用者の情報と、後述する券面情報２４８の内容の一部とを含む。また、作成用権限情報２４４は、これのみを提示してもサービスの利用権を行使することができず、専ら券面情報２４８を端末装置１００において表示可能にするために用いられる情報である。
The
レンダリングによって生成される画像データは、表示部１３０によって表示されず、専ら端末装置１００の内部で処理されてよい（表示されても構わないが、特段の意味を持たない）。
The image data generated by the rendering may not be displayed by the
ハッシュ値の元データとして採用される「環境を示す情報」は、ＦＰ結果のエントロピーが所望の値となるように、予め適宜選択されている。所望の値とは、ＦＰ結果が偶然に重複する可能性が十分に小さくなり、認証としての信頼度を確保できる程度の値である。また、これらの元データからは、ユーザによる端末装置１００の設定変更に応じて変化しやすいものが除外されると好適である。
The “information indicating the environment” employed as the original data of the hash value is appropriately selected in advance so that the entropy of the FP result becomes a desired value. The desired value is a value with which the possibility that the FP results are accidentally duplicated is sufficiently small and the reliability as authentication can be secured. In addition, it is preferable that data that is likely to change according to a setting change of the
ＦＰ実行部１４６は、ＦＰ結果を管理装置２００に送信する（Ｓ１２）。管理装置２００の購入処理部２２０は、ＦＰ結果を記憶部２４０に記憶させる（Ｓ１３）。また、購入処理部２２０は、券面情報２４８を生成し（Ｓ１４）、端末装置１００に送信する（Ｓ１５）。図２に示すように、券面情報２４８は、サービスの一例であるコンサートの日時、アーティスト名、座席などの情報を含む。端末装置１００の表示制御部１４２は、利用者が確認できるように、券面情報２４８の内容を表示部１３０に表示させる（Ｓ１６）。
The
管理装置２００では、作成用権限情報２４４、ＦＰ結果２４６、および券面情報２４８を、例えば利用者情報２４２のＩＤに対応付けて記憶部２４０に記憶させる。図４は、記憶部２４０に記憶される情報の一例を示す図である。記憶部２４０に記憶される情報は、図４の例に限定されない。なお、これらの情報は、利用者情報２４２のテーブルに追加される形で記憶されてもよい。
In the
［行使時の処理］
図５は、電子チケットの使用時（サービスの利用権の行使時）に実行される処理の流れの一例を示すシーケンス図である。
[Processing when exercising]
FIG. 5 is a sequence diagram illustrating an example of a flow of processing executed when an electronic ticket is used (when a service usage right is exercised).
まず、購入時と同様に、端末装置１００では、利用者の操作によってブラウザが起動し（Ｓ２１）、ブラウザによって実現される表示制御部１４２は、ログイン画面を要求する情報（ＨＴＴＰリクエスト）を管理装置２００に送信する（Ｓ２２）。管理装置２００は、これに応答して、ログイン画面のウェブページを送信する（Ｓ２３）。
First, similarly to the purchase, in the
次に、端末装置１００では、ログイン画面に対して利用者のＩＤ（識別情報）およびパスワードの入力が行われる（Ｓ２４）。端末装置１００の認証要求部１４４は、入力された情報を管理装置２００に送信する（Ｓ２５）。
Next, in the
管理装置２００の購入処理部２２０は、利用者情報２４２を参照することで、受信したＩＤおよびパスワードが、予め登録された利用者のＩＤおよびパスワードであるか否かを確認する（Ｓ２６）。予め登録された利用者のＩＤおよびパスワードであることが確認されると、購入処理部２２０は、ログイン済画面を表示するためのウェブページを端末装置１００に送信する（Ｓ２７）。なお、当該利用者がログイン済であることがクッキー等によって確認されている場合、Ｓ２２〜Ｓ２７の処理は省略されてよい。
The
次に、利用者によって電子チケットを表示するための操作がなされると、端末装置１００の認証要求部１４４は、作成用権限情報２４４の送信を管理装置２００に要求する（Ｓ２８）。管理装置２００の許可部２３０は、ログインしている利用者のＩＤに対応する作成用権限情報２４４を記憶部２４０から読出し、端末装置１００に送信する（Ｓ２９）。ここで、許可部２３０は、例えば、認証処理中であることを表示するためのウェブページに、作成用権限情報２４４とFingerprintingスクリプトとを包含させて端末装置１００に送信する。
Next, when the user performs an operation for displaying an electronic ticket, the
Fingerprintingスクリプトが実行されることで、端末装置１００のＦＰ実行部１４６が起動する。ＦＰ実行部１４６は、購入時と同様に、端末装置１００のハードウェアおよび／またはソフトウェアに関する環境の下で、管理装置２００から受信した作成用権限情報２４４とを元に、Canvas APIを利用してレンダリングを行い、画像データを生成し、画像データの各画素値のハッシュ値を求め、データ量を低減させた指紋データ（ＦＰ結果）を得るＦＰ処理を実行する（Ｓ３０）。この場合、FingerprintingスクリプトはCanvas Fingerprintingスクリプトである（またはCanvas Fingerprintingスクリプトを含む）。
When the Fingerprinting script is executed, the
ＦＰ実行部１４６は、ＦＰ結果を管理装置２００に送信する（Ｓ３１）。管理装置２００の許可部２３０は、端末装置１００から受信したＦＰ結果を、記憶部２４０に記憶された当該利用者のＩＤに対応するＦＰ結果と比較して、これらが合致するか否かを確認（判定）する（Ｓ３２）。なお、「合致する」とは、完全に一致することと、一致する必要のある一部が一致することとの双方を含んでよい。これらが合致する場合、許可部２３０は、利用者のＩＤに対応する券面情報２４８に基づいて、電子チケットの画像を表示するための情報を端末装置１００に送信する（Ｓ３３）。端末装置１００の表示制御部１４２は、電子チケットを表示部１３０に表示させる（Ｓ３４）。これによって、利用者は、電子チケットを提示してサービスを受けることが可能となる。なお、電子チケットには、機械によって読み取り可能な二次元コードやバーコードなどのコード情報が含まれてよい。
The
［効果］
以上説明した処理によって、第１の実施形態の管理装置２００は、同一の端末装置１００からの認証要求であるか否かを確認することができる。ＦＰ処理は、端末装置１００の環境に基づいてＦＰ結果を生成するものであるため、異なる端末装置１００によって生成されたＦＰ結果は、異なる可能性が高いからである。この結果、電子チケットその他で表されるサービスの利用権の二次利用がなされるのを抑制することができる。
[effect]
Through the processing described above, the
また、第１の実施形態の端末装置１００は、管理装置２００に、同一の端末装置１００からの認証要求であるか否かを確認させることができる。
Further, the
また、第１の実施形態の端末装置１００と管理装置２００で構成する管理システム１によれば、サービスの利用権を行使する際に利用者に要求される操作が、ＩＤおよびパスワードの入力と、利用権の行使を要求する操作とで済むため、利用者が煩わしさを覚えるのを抑制することができる。また、管理システム１によれば、上記説明した手順がFingerprintingスクリプトをウェブページに包含させることで実現可能であるため、導入コストや運用コストを少なくすることができる。
Further, according to the
また、管理システム１によれば、ＦＰ結果による認証処理に先立って、例えばＩＤおよびパスワードを用いた認証を行い、ＩＤに対応付けられた作成用権限情報１４４を用いてＦＰ処理を行うため、偶然に同じＦＰ結果を得ることで不当にサービスが享受されるといった事態が生じるのを抑制することができる。また、これによって、偶然に同じＦＰ結果を得た異なる利用者が不当にトラッキングされるのを抑制することができる。
Further, according to the
＜第２実施形態＞
以下、第２実施形態について説明する。第２実施形態における第１実施形態と同様の機能を有する部分については、第１実施形態と同一の符号を付し、重複した説明を省略する場合がある。
Second Embodiment
Hereinafter, a second embodiment will be described. In the second embodiment, portions having the same functions as those in the first embodiment are denoted by the same reference numerals as those in the first embodiment, and redundant description may be omitted.
［構成］
図６は、第２実施形態の端末装置１００Ａと管理装置２００Ａとを含む管理システム２の構成の一例を示す図である。管理システム２は、管理装置２００Ａと通信する一以上の端末装置１００Ａを含む。
[Constitution]
FIG. 6 is a diagram illustrating an example of a configuration of the
端末装置１００Ａは、管理装置２００Ａが管理するサービスを利用する利用者によって使用される端末装置である。端末装置１００Ａは、スマートフォンなどの携帯電話、タブレット端末、ＰＤＡ、パーソナルコンピュータなどである。端末装置１００Ａは、上記列挙したものに限らず、図６に示す各機能を実現可能なものであれば、如何なるものであってもよい。
The
図６に示すように、端末装置１００Ａは、端末側通信部１１０と、入力部１２０と、表示部１３０と、制御部１４０と、記憶部１５０とを含んでよいが、これに限定されない。記憶部１５０として、端末装置１００Ａは、ＲＡＭやＲＯＭ、ＳＳＤなどのフラッシュメモリ、ＨＤＤなどを備える。記憶部１５０には、検証用秘密鍵１５２などの情報が記憶される。検証用秘密鍵１５２は、例えば、管理装置２００Ａが管理するサービスへの加入時に管理装置２００Ａから取得されてもよいし、端末装置１００Ａの購入時に予め記憶部１５０に格納されていてもよい。
As illustrated in FIG. 6, the
制御部１４０は、表示制御部１４２と、認証要求部１４４と、ＦＰ実行部１４６とを含んでよいが、これに限定されない。制御部１４０の各機能部は、ＣＰＵなどのプロセッサがプログラムを実行することにより実現されてよい。実行されるプログラムは、予め端末装置１００Ａの記憶部１５０に記憶されたブラウザ、ブラウザによって管理装置２００Ａからダウンロードしたウェブページに包含されたスクリプト、アプリケーションプログラムの提供サーバ（不図示）からダウンロードされたアプリケーションプログラムなどのうち一部または全部を含む。例えば、ＦＰ実行部１４６は、ウェブページに包含されるFingerprintingスクリプトを実行することで実現される。また、ブラウザが実行される場合、表示制御部１４２と認証要求部１４４とは明確に区別されず、一体として動作してよい。
The
表示制御部１４２は、入力部１２０に対してなされた操作に応じて、管理装置２００Ａその他から画像情報をダウンロードし、表示部１３０に表示させる。認証要求部１４４は、入力部１２０に対してなされた操作に応じて、管理装置２００Ａに対して認証要求を行う。ＦＰ実行部１４６は、管理装置２００Ａとの間で行われる認証の過程で、Fingerprinting処理（以下、ＦＰ処理と称する）を実行する。これらの機能部の処理の詳細については後述する。
The
管理装置２００Ａは、端末装置１００Ａに提供するサービスを管理する。管理装置２００Ａは、例えば、ＣＰＵなどのプロセッサを備える情報処理装置である。また、管理装置２００Ａは、インターネットを介してアクセス可能なウェブサーバであってよい。
The
図６に示すように、管理装置２００Ａは、管理装置側通信部２１０と、購入処理部２２０と、許可部２３０と、記憶部２４０とを備える。
As illustrated in FIG. 6, the
管理装置側通信部２１０は、例えば、ＮＩＣを含む。購入処理部２２０および許可部２３０は、ＣＰＵなどのプロセッサがプログラムを実行することにより実現されてよい。プログラムは、例えば、記憶部２４０に記憶されている。
The management device
購入処理部２２０は、管理装置側通信部２１０により、端末装置１００Ａから電子チケットを購入する要求が受信された場合、端末装置１００Ａが保有する検証用秘密鍵１５２を用いてＦＰ結果を生成させるためのFingerprintingスクリプト、および作成用権限情報２４４を、管理装置側通信部２１０を制御して端末装置１００Ａに送信する。購入要求の際のFingerprintingスクリプトおよび作成用権限情報２４４は、第１の情報の一例であり、ＦＰ結果は、第１の認証用情報の一例である。また、購入処理部２２０は、管理装置側通信部２１０により、端末装置１００ＡからＦＰ結果が受信された場合、受信されたＦＰ結果を記憶部２４０に記憶させる。
When the management device
許可部２３０は、管理装置側通信部２１０により、端末装置１００Ａから電子チケットを表示する要求が受信された場合、端末装置１００Ａが保有する検証用秘密鍵１５２を用いてＦＰ結果を生成させためのFingerprintingスクリプト、および作成用権限情報２４４を、管理装置側通信部２１０を制御して端末装置１００Ａに送信する。表示要求の際のFingerprintingスクリプトおよび作成用権限情報２４４は、第２の情報の一例であり、ＦＰ結果は、第２の認証用情報の一例である。また、許可部２３０は、購入時の処理によって記憶部２４０に記憶されたＦＰ結果２４６、検証用公開鍵２５０、および管理装置側通信部２１０により受信されたＦＰ結果に基づいて検証を行い、検証結果に基づいて電子チケットの表示を許可する。
When the management device
記憶部２４０には、上記プログラムの他、利用者情報２４２、作成用権限情報２４４、ＦＰ結果２４６、券面情報２４８、および検証用公開鍵２５０などの情報が記憶される。記憶部２４０として、管理装置２００Ａは、ＲＡＭやＲＯＭ、ＳＳＤなどのフラッシュメモリ、ＨＤＤなどを備える。記憶部２４０は、管理装置２００ＡがＬＡＮやインターネットなどのネットワークを介してアクセス可能なＮＡＳ装置などを含んでもよい。すなわち、上記の各種情報のうち一部または全部は、管理装置２００Ａの外部の記憶装置に記憶されてもよい。
In addition to the above programs, the
ネットワークＮＷには、更に、決済サーバ３００が接続される。決済サーバ３００は、管理装置２００Ａからの指示に応じて、電子チケットの購入者に課金処理を行う。課金処理は、クレジットカードのシステムやインターネットバンキングを利用して行われてもよいし、端末装置１００Ａが携帯電話である場合には、端末装置１００Ａの利用料に加算することで行われてもよい。
A
［ＦＰ処理および検証］
第２実施形態の管理システム２において実行される処理の流れは、第１実施形態において図２および図５を用いて説明したものと、処理順に関して同様であるため、これを援用することとして詳細な説明を省略する。
[FP processing and verification]
The flow of processing executed in the
第２実施形態において、端末装置１００ＡによりＦＰ処理（図２のＳ１１または図５のＳ３０）として実行される処理は、第１実施形態と異なる。以下、これについて説明する。
In the second embodiment, processing executed as FP processing (S11 in FIG. 2 or S30 in FIG. 5) by the
第２実施形態におけるＦＰ実行部１４６は、購入時と、行使時の双方において、端末装置１００Ａのハードウェアおよび／またはソフトウェアに関する環境を示す情報、および／または作成用権限情報２４４をハッシュ化し、端末装置に固有の検証用秘密鍵１５２を用いてハッシュ値に署名したデータをＦＰ結果として管理装置２００Ａに送信する。なお、ＦＰ実行部１４６は、環境を示す情報のハッシュ値と作成用権限情報２４４のハッシュ値をそれぞれ求めてもよいし、これらを結合した情報のハッシュ値を求めてもよい。環境を示す情報については、第１実施形態で例示したものと同様である。
The
第２実施形態における購入処理部２２０は、第１実施形態と同様、購入時の処理において端末装置１００Ａから受信したＦＰ結果を、ＦＰ結果２４６として記憶部２４０に記憶させる。あるいは、第２実施形態における購入処理部２２０は、ＦＰ結果を検証用公開鍵２５０で検証した結果をＦＰ結果２４６として記憶部２４０に記憶させてもよい。
Similar to the first embodiment, the
また、第２実施形態における許可部２３０は、行使時の処理において端末装置１００Ａから受信したＦＰ結果と、記憶部２４０に記憶されたＦＰ結果２４６と、検証用公開鍵２５０とに基づいて、サービスの利用権の行使を許可する。より具体的には、第２実施形態における許可部２３０は、端末装置１００Ａから受信したＦＰ結果に対して検証用公開鍵２５０を用いて検証を行い、記憶部２４０に記憶させたＦＰ結果２４６と比較して、端末装置１００Ａの環境を示す情報に変化が無いことが確認された場合に、サービスの利用権の行使を許可する。
In addition, the
［効果］
以上説明した処理によって、第２の実施形態の管理装置２００Ａは、同一の端末装置１００Ａからの認証要求であるか否かを確認することができる。端末装置１００Ａにおいて実行される各種情報の生成処理は、端末装置１００Ａの環境に基づいて行われるものであるため、異なる端末装置１００Ａによって生成された各種情報は、異なる可能性が高いからである。この結果、電子チケットその他で表されるサービスの利用権の二次利用がなされるのを抑制することができる。
[effect]
Through the processing described above, the
また、第２の実施形態の端末装置１００Ａは、管理装置２００Ａに、同一の端末装置１００Ａからの認証要求であるか否かを確認させることができる。
Further, the
また、第２の実施形態の端末装置１００Ａと管理装置２００Ａで構成する管理システム２によれば、サービスの利用権を行使する際に利用者に要求される操作が、ＩＤおよびパスワードの入力と、利用権の行使を要求する操作とで済むため、利用者が煩わしさを覚えるのを抑制することができる。
Further, according to the
＜第３実施形態＞
以下、第３実施形態について説明する。第３実施形態における第１実施形態または第２実施形態と同様の機能を有する部分については、第１実施形態または第２実施形態と同一の符号を付し、重複した説明を省略する場合がある。
<Third Embodiment>
Hereinafter, the third embodiment will be described. In the third embodiment, portions having the same functions as those in the first embodiment or the second embodiment are denoted by the same reference numerals as those in the first embodiment or the second embodiment, and redundant description may be omitted. .
［構成］
図７は、第３実施形態の端末装置１００Ｂと管理装置２００Ｂとを含む管理システム３の構成の一例を示す図である。管理システム３は、管理装置２００Ｂと通信する一以上の端末装置１００Ｂを含む。第２実施形態と比較すると、管理装置２００Ｂの記憶部２４０には、ＦＰ結果２４６に代えて端末環境情報２５２が記憶されている点で相違する。端末環境情報２５２は、管理装置２００Ｂにアクセスする可能性がある端末装置１００Ｂのハードウェアおよび／またはソフトウェアに関する環境を示す情報である。端末環境情報２５２は、例えば、管理装置２００Ｂが管理するサービスへの加入時に、端末装置１００Ｂから管理装置２００Ｂに送信されて登録されてもよいし、端末装置１００Ｂの購入時に自動的に管理装置２００Ｂに登録されてもよい。
[Constitution]
FIG. 7 is a diagram illustrating an example of a configuration of the
［処理の流れ］
図８は、第３実施形態において電子チケットの購入時に実行される処理の流れの一例を示すシーケンス図である。なお、以下の説明では、端末装置１００Ｂの制御部１４０は、ブラウザによって実現されるものとする。
[Process flow]
FIG. 8 is a sequence diagram illustrating an example of a flow of processing executed when an electronic ticket is purchased in the third embodiment. In the following description, it is assumed that the
まず、端末装置１００Ｂでは、利用者の操作によってブラウザが起動する（Ｓ４１）。ブラウザによって実現される表示制御部１４２は、ログイン画面を要求する情報（ＨＴＴＰリクエスト）を管理装置２００Ｂに送信する（Ｓ４２）。管理装置２００Ｂは、これに応答して、ログイン画面のウェブページを送信する（Ｓ４３）。
First, in the
次に、端末装置１００Ｂでは、ログイン画面に対して利用者のＩＤ（識別情報）およびパスワードの入力が行われる（Ｓ４４）。端末装置１００Ｂの認証要求部１４４は、入力された情報を管理装置２００Ｂに送信する（Ｓ４５）。
Next, in the
管理装置２００Ｂの購入処理部２２０は、利用者情報２４２を参照することで、受信したＩＤおよびパスワードが、予め登録された利用者のＩＤおよびパスワードであるか否かを確認する（Ｓ４６）。なお、ＩＤおよびパスワードを用いた認証に限らず、ＳＭＳ（ショートメッセージサービス）認証のような、他の種類の認証を行ってもよい。以下の説明においても同様である。「他の種類の認証」とは、例えば、利用者に何らかの入力を要求することで行われる認証である。
The
購入処理部２２０は、ログイン済画面を表示するためのウェブページを端末装置１００Ｂに送信する（Ｓ４７）。なお、当該利用者がログイン済であることがクッキーやWeb Storage機能などによって確認されている場合、Ｓ４２〜Ｓ４７の処理は省略されてよい。
The
端末装置１００Ｂでは、表示制御部１４２により制御される表示画面に従って、購入される電子チケットの内容が利用者により決定され、その内容を示す購入情報が管理装置２００Ｂに送信される（Ｓ４８）。
In the
管理装置２００Ｂの購入処理部２２０は、端末装置１００Ｂから受信した購入情報に基づいて、作成用権限情報２４４を生成する（Ｓ４９）。購入処理部２２０は、作成用権限情報２４４を端末装置１００Ｂに送信する（Ｓ５０）。作成用権限情報２４４は第１実施形態と同様の内容であってよい。
The
端末装置１００Ｂの認証要求部１４４は、管理装置２００Ｂから受信した作成用権限情報２４４を記憶部１５０に記憶させる（Ｓ５１）。これによって、購入時の処理が終了する。なお、端末装置１００Ｂにおいて、作成用権限情報２４４に基づく券面情報の確認画面が表示されてもよい。
The
［行使時の処理］
図９は、第３実施形態において電子チケットの使用時（サービスの利用権の行使時）に実行される処理の流れの一例を示すシーケンス図である。
[Processing when exercising]
FIG. 9 is a sequence diagram illustrating an example of a flow of processing executed when the electronic ticket is used (when the service usage right is exercised) in the third embodiment.
まず、購入時と同様に、端末装置１００Ｂでは、利用者の操作によってブラウザが起動し（Ｓ６１）、ブラウザによって実現される表示制御部１４２は、ログイン画面を要求する情報（ＨＴＴＰリクエスト）を管理装置２００Ｂに送信する（Ｓ６２）。管理装置２００Ｂは、これに応答して、ログイン画面のウェブページを送信する（Ｓ６３）。
First, in the
次に、端末装置１００Ｂでは、ログイン画面に対して利用者のＩＤ（識別情報）およびパスワードの入力が行われる（Ｓ６４）。端末装置１００Ｂの認証要求部１４４は、入力された情報を管理装置２００Ｂに送信する（Ｓ６５）。
Next, in the
管理装置２００Ｂの購入処理部２２０は、利用者情報２４２を参照することで、受信したＩＤおよびパスワードが、予め登録された利用者のＩＤおよびパスワードであるか否かを確認する（Ｓ６６）。予め登録された利用者のＩＤおよびパスワードであることが確認されると、購入処理部２２０は、ログイン済画面を表示するためのウェブページを端末装置１００Ｂに送信する（Ｓ６７）。なお、当該利用者がログイン済であることがクッキー等によって確認されている場合、Ｓ６２〜Ｓ６７の処理は省略されてよい。
The
次に、利用者によって電子チケットを表示するための操作がなされると、端末装置１００ＢのＦＰ実行部１４４は、端末装置１００Ｂのハードウェアおよび／またはソフトウェアに関する環境を示す情報、および／または作成用権限情報２４４をハッシュ化し、検証用秘密鍵１５２を用いてハッシュ値に署名する（Ｓ６８：ＦＰ処理）。そして、ＦＰ実行部１４４は、署名したデータをＦＰ結果として管理装置２００Ｂに送信する（Ｓ６９）。
Next, when an operation for displaying an electronic ticket is performed by the user, the
管理装置２００Ｂの許可部２３０は、受信したＦＰ結果に対して、検証用公開鍵２５０を用いて検証を行い、検証結果が、予め当該端末装置１００Ｂについて取得されている端末環境情報２５２、および／または作成用権限情報２４４を、端末装置１００Ｂと同じ手法で（例えば同じハッシュ関数で）ハッシュ化したハッシュ値と合致するか否かを判定する（Ｓ７０）。これらが合致する場合、許可部２３０は、利用者のＩＤに対応する券面情報２４８に基づいて、電子チケットの画像を表示するための情報を端末装置１００に送信する（Ｓ７１）。端末装置１００の表示制御部１４２は、電子チケットを表示部１３０に表示させる（Ｓ７２）。これによって、利用者は、電子チケットを提示してサービスを受けることが可能となる。なお、電子チケットには、機械によって読み取り可能な二次元コードやバーコードなどのコード情報が含まれてよい。
The
［効果］
以上説明した処理によって、第３の実施形態の管理装置２００Ｂは、同一の端末装置１００Ｂからの認証要求であるか否かを確認することができる。ＦＰ処理は、端末装置１００Ｂの環境に基づいてＦＰ結果を生成するものであるため、異なる端末装置１００Ｂによって生成されたＦＰ結果は、異なる可能性が高いからである。この結果、電子チケットその他で表されるサービスの利用権の二次利用がなされるのを抑制することができる。
[effect]
Through the processing described above, the
また、第３の実施形態の端末装置１００Ｂは、管理装置２００Ｂに、同一の端末装置１００Ｂからの認証要求であるか否かを確認させることができる。
Further, the
また、第３の実施形態の端末装置１００Ｂと管理装置２００Ｂで構成する管理システム３によれば、サービスの利用権を行使する際に利用者に要求される操作が、ＩＤおよびパスワードの入力と、利用権の行使を要求する操作とで済むため、利用者が煩わしさを覚えるのを抑制することができる。
Further, according to the
また、第３の実施形態の管理システム３によれば、利用者の意図した範囲内での二次利用を許容することも可能となる。この場合、管理装置２００Ｂの記憶部２４０に登録される端末環境情報２５２として、サービスの利用権を購入した利用者とは異なる利用者の端末装置の環境を示す情報を登録しておけばよい。これによって、サービスの利用権を相手にプレゼントするといった利用態様を実現すると共に、その相手以外の第三者による二次利用を抑制することができる。すなわち、相手を厳格に指定した二次利用（サービスの利用権の譲渡）を実現することができる。
Further, according to the
＜第４実施形態＞
以下、第４実施形態について説明する。第４実施形態における第１から第３実施形態と同様の機能を有する部分については、第１から第３実施形態と同一の符号を付し、重複した説明を省略する場合がある。
<Fourth embodiment>
The fourth embodiment will be described below. Parts having the same functions as those in the first to third embodiments in the fourth embodiment are denoted by the same reference numerals as those in the first to third embodiments, and redundant description may be omitted.
図１０は、第４実施形態の端末装置１００Ｃと管理装置２００Ｃとを含む管理システム４の構成の一例を示す図である。管理システム４は、管理装置２００Ｃと通信する一以上の端末装置１００Ｃを含む。第３実施形態と比較すると、管理装置２００Ｃの記憶部２４０には、端末環境情報２５２が記憶されている必要が無い点で相違する。
FIG. 10 is a diagram illustrating an example of a configuration of the
第４実施形態の管理システム４において実行される処理の流れは、第３実施形態において図８および図９を用いて説明したものと、処理順に関して同様であるため、これを援用することとして詳細な説明を省略する。
The flow of processing executed in the
第４実施形態におけるＦＰ実行部１４６は、サービスの利用権の行使時において、端末装置１００Ｃのハードウェアおよび／またはソフトウェアに関する環境を示す情報、および／または作成用権限情報２４４をハッシュ化して第１のハッシュ値を求め、端末装置に固有の検証用秘密鍵１５２を用いて第１のハッシュ値に署名した署名データと、環境を示す情報および／または作成用権限情報２４４とをＦＰ結果として管理装置２００Ｃに送信する。なお、ＦＰ実行部１４６は、環境を示す情報のハッシュ値と作成用権限情報２４４のハッシュ値をそれぞれ求めてもよいし、これらを結合した情報のハッシュ値を求めてもよい。環境を示す情報については、第１実施形態で例示したものと同様である。
In the fourth embodiment, the
第４実施形態における許可部２３０は、行使時の処理において端末装置１００Ｃから受信したＦＰ結果に含まれる、環境を示す情報および／または作成用権限情報２４４を、端末装置１００Ｃと同じ手法で（例えば同じハッシュ関数で）ハッシュ化して第２のハッシュ値を求める。そして許可部２３０は、ＦＰ結果に含まれる署名データを検証用公開鍵２５０を用いて検証して得られる第１のハッシュ値と、第２のハッシュ値とが合致する場合に、サービスの利用権の行使を許可する。
In the fourth embodiment, the
［効果］
以上説明した処理によって、第４の実施形態の管理装置２００Ｃは、同一の端末装置１００Ｃからの認証要求であるか否かを確認することができる。端末装置１００Ｃにおいて実行される各種情報の生成処理は、端末装置１００Ｃの環境に基づいて行われるものであるため、異なる端末装置１００Ｃによって生成された各種情報は、異なる可能性が高いからである。この結果、電子チケットその他で表されるサービスの利用権の二次利用がなされるのを抑制することができる。
[effect]
Through the processing described above, the
また、第４の実施形態の端末装置１００Ｃは、管理装置２００Ｃに、同一の端末装置１００Ｃからの認証要求であるか否かを確認させることができる。
In addition, the
また、第４の実施形態の端末装置１００Ｃと管理装置２００Ｃで構成する管理システム４によれば、サービスの利用権を行使する際に利用者に要求される操作が、ＩＤおよびパスワードの入力と、利用権の行使を要求する操作とで済むため、利用者が煩わしさを覚えるのを抑制することができる。
Further, according to the
＜ハードウェア構成＞
図１１は、端末装置１００、１００Ａ、１００Ｂ、または１００Ｃ（以下、端末装置）、並びに管理装置２００、２００Ａ、２００Ｂ、または２００Ｃ（以下、管理装置）のハードウェア構成を示す図である。本図は、端末装置がスマートフォンなどの携帯電話である例を示している。端末装置は、ＣＰＵ１００−１、ＲＡＭ１００−２、ＲＯＭ１００−３、フラッシュメモリなどの二次記憶装置１００−４、タッチパネル１００−５、および無線通信モジュール１００−６が、内部バスあるいは専用通信線によって相互に接続された構成となっている。無線通信モジュール１００−６は端末側通信部１１０に対応し、タッチパネル１００−５は入力部１２０および表示部１３０に対応する。また、二次記憶装置１００−４に記憶されたプログラムがＤＭＡ（Direct Memory Access）コントローラ（不図示）などによってＲＡＭ１００−２に展開され、ＣＰＵ１００−１によって実行されることで、制御部１４０の一部または全部、或いは制御部１５０の一部または全部が実現される。
<Hardware configuration>
FIG. 11 is a diagram illustrating a hardware configuration of the
管理装置は、ＮＩＣ２００−１、ＣＰＵ２００−２、ＲＡＭ２００−３、ＲＯＭ２００−４、フラッシュメモリやＨＤＤなどの二次記憶装置２００−５、およびドライブ装置２００−６が、内部バスあるいは専用通信線によって相互に接続された構成となっている。ドライブ装置２００−６には、光ディスクなどの可搬型記憶媒体が装着される。二次記憶装置２００−５、またはドライブ装置２００−６に装着された可搬型記憶媒体に記憶されたプログラムがＤＭＡコントローラ（不図示）などによってＲＡＭ２００−３に展開され、ＣＰＵ２００−２によって実行されることで、購入処理部２２０および許可部２３０の一方または双方が実現される。
The management device includes a NIC 200-1, a CPU 200-2, a RAM 200-3, a ROM 200-4, a secondary storage device 200-5 such as a flash memory and an HDD, and a drive device 200-6, which are mutually connected by an internal bus or a dedicated communication line. It is the composition connected to. The drive device 200-6 is loaded with a portable storage medium such as an optical disk. A program stored in a portable storage medium attached to the secondary storage device 200-5 or the drive device 200-6 is expanded in the RAM 200-3 by a DMA controller (not shown) or the like and executed by the CPU 200-2. Thus, one or both of the
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何など限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。 As mentioned above, although the form for implementing this invention was demonstrated using embodiment, this invention is not limited to such embodiment at all, In the range which does not deviate from the summary of this invention, various deformation | transformation and Substitutions can be added.
１、２、３、４ 管理システム
１００、１００Ａ、１００Ｂ、１００Ｃ 端末装置
１１０ 端末側通信部
１２０ 入力部
１３０ 表示部
１４０、１５０ 制御部
１６０ ローカル認証用デバイス
１７０ 記憶部
１７２ 登録用秘密鍵
１７４ 認証用秘密鍵
２００、２００Ａ、２００Ｂ、２００Ｃ 管理装置
２１０ 管理装置側通信部
２２０ 購入処理部
２３０ 許可部
２４０、２５０ 記憶部
２４４ 作成用権限情報
２４６ ＦＰ結果
２４８、２５８ 券面情報
２５４ 登録用公開鍵
２５６ 認証用公開鍵
ＮＷ ネットワーク
1, 2, 3, 4
本発明は、管理装置、管理方法、プログラム、端末装置、および制御方法に関する。
The present invention relates to a management device, a management method, a program, a terminal device, and a control method.
Claims (19)
前記通信部により、前記端末装置からサービスの利用権を行使する要求が受信された場合、前記端末装置の環境に依存する情報を送信させるための情報を、前記通信部を制御して前記端末装置に送信し、前記通信部により前記端末装置から受信された、前記端末装置の環境に依存する情報に基づいて、前記サービスの利用権の行使を許可する許可部と、
を備える管理装置。 A communication unit that communicates with the terminal device;
When the communication unit receives a request for exercising the right to use a service from the terminal device, the terminal device controls the communication unit with information for transmitting information dependent on the environment of the terminal device. Based on the information depending on the environment of the terminal device received from the terminal device by the communication unit, and a permission unit that permits the use of the right to use the service,
A management device comprising:
前記許可部は、
前記通信部により、前記端末装置からサービスの利用権を行使する要求が受信された場合、前記端末装置の環境を示す情報を符号化させるための第２の情報を、前記通信部を制御して前記端末装置に送信し、前記通信部により受信された、前記端末装置の環境を示す情報を符号化した第２の認証用情報と、前記記憶部に記憶された前記第１の認証用情報とに基づいて、前記サービスの利用権の行使を許可する、
請求項１記載の管理装置。 When the communication unit receives a request to purchase a right to use a service from the terminal device, the communication unit controls the communication unit with first information for encoding information indicating an environment of the terminal device. A purchase processing unit that stores in the storage unit first authentication information that is encoded from information indicating the environment of the terminal device that is transmitted to the terminal device and received from the terminal device by the communication unit;
The permission unit is
When the communication unit receives a request for exercising the right to use a service from the terminal device, the communication unit controls the communication unit with second information for encoding information indicating the environment of the terminal device. Second authentication information encoded by information indicating the environment of the terminal device, transmitted to the terminal device and received by the communication unit; and the first authentication information stored in the storage unit; Permit the use of the right to use the service based on
The management apparatus according to claim 1.
前記第２の情報は、前記端末装置に、画像データを生成させ、生成させた画像データを含む情報を符号化させ、前記第２の認証用情報として前記管理装置に送信させる第２のスクリプトを含む、
請求項２記載の管理装置。 The first information is a first script that causes the terminal device to generate image data, encode information including the generated image data, and transmit the information to the management device as the first authentication information. Including
The second information is a second script that causes the terminal device to generate image data, encode information including the generated image data, and transmit the information to the management device as the second authentication information. Including,
The management device according to claim 2.
前記第２のスクリプトは、前記端末装置に、前記生成させた画像データと、前記端末装置の環境を示す情報とを符号化させ、前記第２の認証用情報として前記管理装置に送信させる、
請求項３記載の管理装置。 The first script causes the terminal device to encode the generated image data and information indicating the environment of the terminal device, and transmit the encoded information to the management device as the first authentication information.
The second script causes the terminal device to encode the generated image data and information indicating the environment of the terminal device, and transmit the encoded information to the management device as the second authentication information.
The management device according to claim 3.
前記第２の情報は、前記第２のスクリプトと、前記第２のスクリプトにより前記生成させる画像データの描画要素となる前記所定の情報を含む、
請求項３または４記載の管理装置。 The first information includes the first script and predetermined information serving as a drawing element of the image data generated by the first script,
The second information includes the second script and the predetermined information that is a drawing element of the image data generated by the second script.
The management device according to claim 3 or 4.
前記第２の情報は、前記端末装置に、前記端末装置の環境を示す情報を前記端末装置に固有の秘密鍵を用いて符号化させ、前記第２の認証用情報として前記管理装置に送信させる第２のスクリプトを含む、
請求項２記載の管理装置。 The first information causes the terminal device to encode information indicating the environment of the terminal device using a secret key unique to the terminal device and transmit the information to the management device as the first authentication information. Including a first script,
The second information causes the terminal device to encode information indicating the environment of the terminal device using a secret key unique to the terminal device and transmit the information to the management device as the second authentication information. Including a second script,
The management device according to claim 2.
請求項６記載の管理装置。 The permission unit permits the use of the right to use the service based on the first authentication information, the second authentication information, and a public key corresponding to a secret key unique to the terminal device;
The management device according to claim 6.
前記許可部は、前記通信部により前記端末装置から受信された、前記所定の情報を前記端末装置に固有の秘密鍵で符号化した情報と、前記端末装置に固有の秘密鍵に対応する公開鍵とに基づいて、前記サービスの利用権の行使を許可する、
請求項１記載の管理装置。 When the communication unit receives a request to purchase a right to use a service from the terminal device, the communication unit further includes a purchase processing unit that controls the communication unit to transmit the predetermined information to the terminal device.
The permission unit includes information obtained by encoding the predetermined information with a secret key unique to the terminal device received from the terminal device by the communication unit, and a public key corresponding to the secret key unique to the terminal device Permit the use of the right to use the service based on
The management apparatus according to claim 1.
請求項８記載の管理装置。 The permission unit includes information obtained by encoding the predetermined information and information indicating an environment of the terminal device received by the communication unit from the terminal device with a secret key unique to the terminal device, and the terminal device. Permit the use of the right to use the service based on a public key corresponding to a unique private key;
The management device according to claim 8.
前記通信部により、前記端末装置からサービスの利用権を行使する要求が受信された場合、前記端末装置の環境に依存する情報を送信させるための情報を、前記通信部を制御して前記端末装置に送信し、
前記通信部により前記端末装置から受信された、前記端末装置の環境に依存する情報に基づいて、前記サービスの利用権の行使を許可する、
管理方法。 A computer of a management device including a communication unit that communicates with a terminal device,
When the communication unit receives a request for exercising the right to use a service from the terminal device, the terminal device controls the communication unit with information for transmitting information dependent on the environment of the terminal device. To
Permit the use of the right to use the service based on information received from the terminal device by the communication unit and depending on the environment of the terminal device;
Management method.
前記通信部により、前記端末装置からサービスの利用権を行使する要求が受信された場合、前記端末装置の環境に依存する情報を送信させるための情報を、前記通信部を制御して前記端末装置に送信する処理と、
前記通信部により前記端末装置から受信された、前記端末装置の環境に依存する情報に基づいて、前記サービスの利用権の行使を許可する処理と、
を実行させるプログラム。 In the computer of the management device provided with a communication unit that communicates with the terminal device,
When the communication unit receives a request for exercising the right to use a service from the terminal device, the terminal device controls the communication unit with information for transmitting information dependent on the environment of the terminal device. Processing to send to
Based on information received from the terminal device by the communication unit and depending on the environment of the terminal device, processing for permitting the use of the right to use the service;
A program that executes
利用者の入力操作を受け付ける入力部と、
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、自装置の環境に依存する情報を生成し、前記通信部を制御して前記生成した情報を前記管理装置に送信する制御部と、
を備える端末装置。 A communication unit communicating with the management device;
An input unit that accepts user input operations;
When an input operation for exercising the right to use the service is performed on the input unit, information that depends on the environment of the own device is generated, and the generated information is controlled by the communication unit to the management device. A control unit to transmit;
A terminal device comprising:
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、前記端末装置の環境を示す情報を符号化して第２の認証用情報を生成し、前記生成した前記第２の認証用情報を、前記通信部を制御して前記管理装置に送信する、
請求項１２記載の端末装置。 When an input operation for purchasing a right to use a service is performed on the input unit, the control unit generates information for first authentication by encoding information indicating an environment of the terminal device. The first authentication information transmitted to the management device by controlling the communication unit,
When an input operation for exercising the right to use the service is performed on the input unit, information indicating the environment of the terminal device is encoded to generate second authentication information, and the generated second The authentication information is transmitted to the management device by controlling the communication unit.
The terminal device according to claim 12.
前記入力部に対して、サービスの利用権を購入する入力操作がなされた場合、画像データを生成し、前記生成した画像データを符号化して前記第１の認証用情報を生成し、
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、画像データを生成し、前記生成した画像データを符号化して前記第２の認証用情報を生成する、
請求項１３記載の端末装置。 The controller is
When an input operation for purchasing a right to use a service is performed on the input unit, image data is generated, the generated image data is encoded to generate the first authentication information,
When an input operation for exercising the right to use the service is performed on the input unit, image data is generated, and the generated image data is encoded to generate the second authentication information.
The terminal device according to claim 13.
前記入力部に対して、サービスの利用権を購入する入力操作がなされた場合、前記生成した画像データと、前記端末装置の環境を示す情報とを符号化して前記第１の認証用情報を生成し、
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、前記生成した画像データと、前記端末装置の環境を示す情報とを符号化して前記第２の認証用情報を生成する、
請求項１４記載の端末装置。 The controller is
When an input operation for purchasing a right to use a service is performed on the input unit, the first authentication information is generated by encoding the generated image data and information indicating the environment of the terminal device. And
When an input operation for exercising the right to use the service is performed on the input unit, the generated image data and information indicating the environment of the terminal device are encoded to obtain the second authentication information. Generate,
The terminal device according to claim 14.
請求項１４または１５記載の端末装置。 The control unit generates the image data by using predetermined information received from the management device by the communication unit as a drawing element.
The terminal device according to claim 14 or 15.
前記入力部に対して、サービスの利用権を購入する入力操作がなされた場合、前記端末装置の環境を示す情報を前記端末装置に固有の秘密鍵を用いて符号化して前記第１の認証用情報を生成し、
前記入力部に対して、サービスの利用権を行使する入力操作がなされた場合、前記端末装置の環境を示す情報を前記端末装置に固有の秘密鍵を用いて符号化して前記第２の認証用情報を生成する、
請求項１３記載の端末装置。 The controller is
When an input operation for purchasing a right to use a service is performed on the input unit, information indicating the environment of the terminal device is encoded using a secret key unique to the terminal device, and the first authentication is performed. Generate information,
When an input operation for exercising the right to use a service is performed on the input unit, information indicating the environment of the terminal device is encoded using a secret key unique to the terminal device, and the second authentication is performed. Generate information,
The terminal device according to claim 13.
前記入力部に対して、サービスの利用権を購入する入力操作がなされた場合、前記通信部により前記管理装置から受信された所定の情報を記憶部に記憶させ、
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、前記所定の情報を前記端末装置に固有の秘密鍵で符号化し、前記通信部を制御して前記符号化した情報を前記管理装置に送信する、
請求項１２記載の端末装置。 The controller is
When an input operation for purchasing a right to use a service is performed on the input unit, the communication unit stores predetermined information received from the management device in the storage unit,
When an input operation for exercising the right to use the service is performed on the input unit, the predetermined information is encoded with a secret key unique to the terminal device, and the encoding is performed by controlling the communication unit. Sending information to the management device;
The terminal device according to claim 12.
前記入力部に対して、前記サービスの利用権を行使する入力操作がなされた場合、自装置の環境に依存する情報を生成する処理と、
前記通信部を制御して前記生成した情報を前記管理装置に送信する処理と、
を実行させるプログラム。 In the computer of the terminal device including a communication unit that communicates with the management device and an input unit that accepts a user's input operation,
When an input operation for exercising the right to use the service is performed on the input unit, a process of generating information depending on the environment of the own device;
Processing for controlling the communication unit and transmitting the generated information to the management device;
A program that executes
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016013900A JP6285474B2 (en) | 2016-01-28 | 2016-01-28 | Management device, management method, program, terminal device, and control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016013900A JP6285474B2 (en) | 2016-01-28 | 2016-01-28 | Management device, management method, program, terminal device, and control method |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017020681A Division JP6338721B2 (en) | 2017-02-07 | 2017-02-07 | Management device, management method, program, terminal device, and control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017134623A true JP2017134623A (en) | 2017-08-03 |
| JP6285474B2 JP6285474B2 (en) | 2018-02-28 |
Family
ID=59504986
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016013900A Active JP6285474B2 (en) | 2016-01-28 | 2016-01-28 | Management device, management method, program, terminal device, and control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6285474B2 (en) |
Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1055340A (en) * | 1996-05-20 | 1998-02-24 | Fujitsu Ltd | Security protection system |
| JPH11213068A (en) * | 1998-01-27 | 1999-08-06 | Ntt Data Corp | Electronic ticket system, withdrawal terminal, service providing terminal, user terminal, electronic ticket withdrawing method, and recording medium |
| JP2002109574A (en) * | 2000-09-29 | 2002-04-12 | Yamaha Corp | Method and system for authentication of permission for entry |
| JP2003006366A (en) * | 2001-06-19 | 2003-01-10 | Victor Co Of Japan Ltd | E-ticket issuing system, e-ticket certification system, and e-ticket delivery system |
| JP2004032220A (en) * | 2002-06-24 | 2004-01-29 | Accessticket Systems Inc | Access right management device using electronic ticket |
| JP2004355258A (en) * | 2003-05-28 | 2004-12-16 | Ntt Communications Kk | Distribution method of digital contents, distribution server, and program |
| JP2007179087A (en) * | 2005-12-26 | 2007-07-12 | Fujitsu Ltd | Data use restricting system, data use restricting method, and data use restricting program |
| JP2012073890A (en) * | 2010-09-29 | 2012-04-12 | Dainippon Printing Co Ltd | Server device, ticket information display program and electronic ticket providing method, or the like |
| JP2012208941A (en) * | 2012-05-18 | 2012-10-25 | Bank Of Tokyo-Mitsubishi Ufj Ltd | User confirmation device, method and program |
| JP2012243233A (en) * | 2011-05-24 | 2012-12-10 | Shoji Kodama | Authentication system and method |
| JP2015515762A (en) * | 2012-01-06 | 2015-05-28 | ソニック アイピー， インコーポレイテッド | System and method for accessing digital content using electronic tickets and ticket tokens |
-
2016
- 2016-01-28 JP JP2016013900A patent/JP6285474B2/en active Active
Patent Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1055340A (en) * | 1996-05-20 | 1998-02-24 | Fujitsu Ltd | Security protection system |
| JPH11213068A (en) * | 1998-01-27 | 1999-08-06 | Ntt Data Corp | Electronic ticket system, withdrawal terminal, service providing terminal, user terminal, electronic ticket withdrawing method, and recording medium |
| JP2002109574A (en) * | 2000-09-29 | 2002-04-12 | Yamaha Corp | Method and system for authentication of permission for entry |
| JP2003006366A (en) * | 2001-06-19 | 2003-01-10 | Victor Co Of Japan Ltd | E-ticket issuing system, e-ticket certification system, and e-ticket delivery system |
| JP2004032220A (en) * | 2002-06-24 | 2004-01-29 | Accessticket Systems Inc | Access right management device using electronic ticket |
| JP2004355258A (en) * | 2003-05-28 | 2004-12-16 | Ntt Communications Kk | Distribution method of digital contents, distribution server, and program |
| JP2007179087A (en) * | 2005-12-26 | 2007-07-12 | Fujitsu Ltd | Data use restricting system, data use restricting method, and data use restricting program |
| JP2012073890A (en) * | 2010-09-29 | 2012-04-12 | Dainippon Printing Co Ltd | Server device, ticket information display program and electronic ticket providing method, or the like |
| JP2012243233A (en) * | 2011-05-24 | 2012-12-10 | Shoji Kodama | Authentication system and method |
| JP2015515762A (en) * | 2012-01-06 | 2015-05-28 | ソニック アイピー， インコーポレイテッド | System and method for accessing digital content using electronic tickets and ticket tokens |
| JP2012208941A (en) * | 2012-05-18 | 2012-10-25 | Bank Of Tokyo-Mitsubishi Ufj Ltd | User confirmation device, method and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6285474B2 (en) | 2018-02-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11361065B2 (en) | Techniques for authentication via a mobile device | |
| US8745401B1 (en) | Authorizing actions performed by an online service provider | |
| US9098850B2 (en) | System and method for transaction security responsive to a signed authentication | |
| US9231948B1 (en) | Techniques for providing remote computing services | |
| Sanda et al. | Proposal of new authentication method in Wi-Fi access using Bitcoin 2.0 | |
| US8681642B2 (en) | Equipment-information transmitting apparatus, service control apparatus, equipment-information transmitting method, and computer products | |
| US10045210B2 (en) | Method, server and system for authentication of a person | |
| US20110239281A1 (en) | Method and apparatus for authentication of services | |
| CN105659558A (en) | Multiple resource servers with single, flexible, pluggable OAuth server and OAuth-protected RESTful OAuth consent management service, and mobile application single sign on OAuth service | |
| CN105027107A (en) | Secure virtual machine migration | |
| EP3579595B1 (en) | Improved system and method for internet access age-verification | |
| JP4960738B2 (en) | Authentication system, authentication method, and authentication program | |
| JP2008047022A (en) | Information sharing system by portable terminal device | |
| WO2014068862A1 (en) | Information processing apparatus, information processing system, information processing method and computer program | |
| JP2006244482A (en) | System, method, and program for authenticating document processing transaction | |
| GB2582578A (en) | Apparatus and methods for secure access to remote content | |
| JP7269486B2 (en) | Information processing device, information processing method and information processing program | |
| CN106888200B (en) | Identification association method, information sending method and device | |
| JP2007128310A (en) | Service provision server and service provision system | |
| CN116915493A (en) | Secure login method, device, system, computer equipment and storage medium | |
| JP6714551B2 (en) | Authentication key sharing system and inter-terminal key copying method | |
| Stajano et al. | Bootstrapping adoption of the pico password replacement system | |
| JP6338721B2 (en) | Management device, management method, program, terminal device, and control method | |
| JP6285474B2 (en) | Management device, management method, program, terminal device, and control method | |
| JPWO2017029708A1 (en) | Personal authentication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170509 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170629 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20170919 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20171211 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20171220 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180130 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180201 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6285474 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |