JP4381773B2 - Ticket ticket gate agency system - Google Patents
Ticket ticket gate agency system Download PDFInfo
- Publication number
- JP4381773B2 JP4381773B2 JP2003363165A JP2003363165A JP4381773B2 JP 4381773 B2 JP4381773 B2 JP 4381773B2 JP 2003363165 A JP2003363165 A JP 2003363165A JP 2003363165 A JP2003363165 A JP 2003363165A JP 4381773 B2 JP4381773 B2 JP 4381773B2
- Authority
- JP
- Japan
- Prior art keywords
- ticket
- information
- ticket gate
- gate
- proxy
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000012795 verification Methods 0.000 claims description 209
- 238000000034 method Methods 0.000 claims description 45
- 238000006467 substitution reaction Methods 0.000 claims description 44
- 230000005540 biological transmission Effects 0.000 claims description 29
- 238000011084 recovery Methods 0.000 claims description 5
- 230000000717 retained effect Effects 0.000 claims 2
- 238000010586 diagram Methods 0.000 description 14
- 238000004891 communication Methods 0.000 description 11
- 238000012546 transfer Methods 0.000 description 10
- 238000012545 processing Methods 0.000 description 6
- 238000010992 reflux Methods 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
Images
Landscapes
- Devices For Checking Fares Or Tickets At Control Points (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
本発明は、電子化した価値情報を電子チケットとして流通させて改札するシステムにつき、特に、改札の代行処理を行う改札代行装置及びチケット改札代行システムに関するものである。 The present invention relates to a ticket gate that distributes digitized value information as an electronic ticket, and more particularly to a ticket gate proxy device and ticket ticket proxy system that perform ticket gate proxy processing.
一般に、「電子チケットシステム」は、交通乗車券、コンサート入場券、クーポン券、ポイント等のチケットを電子情報化し、これらの情報を「電子チケット」としてインターネットやＩＣカード等を用いて流通させるものである。例えば、非接触型ＩＣカードを用いた交通乗車券システム、インターネットを用いたコンサート、映画、テーマパーク、商品引き替え券等のチケット販売システムが知られている。 In general, an “electronic ticket system” is a system that converts tickets such as transportation tickets, concert admission tickets, coupon tickets, points, etc. into electronic information, and distributes such information as “electronic tickets” using the Internet or IC cards. is there. For example, there are known ticket sales systems such as a traffic ticket system using a non-contact type IC card, a concert using the Internet, a movie, a theme park, and a product voucher.
このような電子チケットは、当該電子チケットに関連付けられたサービスを展開する「サービスプロバイダ」と、そのサービスプロバイダが提供するサービスを利用する「サービス利用者（以下、「利用者」という。）」との間で流通するものである。電子チケットは、これらのサービスプロバイダ及びサービス利用者により、電子チケットが格納される「電子チケット格納媒体（ホルダ）」を介して以下のように流通する。
（１）発行
サービスプロバイダである発行者のホルダから利用者のホルダに、所定のサービスを規定した電子チケットを移送する。
（２）譲渡
利用者のホルダから他の利用者のホルダに電子チケットを移送する。
（３）改札（サービスの提供、サービスの利用）
利用者のホルダからサービスプロバイダである改札者のホルダに電子チケットを移送する。また、この時に改札者が電子チケットに対応するサービスを利用者に提供する。
（４）還流及び検証
改札者は、改札した電子チケットを発行者に移送する。発行者は、移送された電子チケットに対して事後的な異常チェックやマーケティング等を行う。異常チェックの例としては、発行した電子チケットの数と改札された電子チケットの数との大小比較や、改札日時の前後関係を検証することによる二重使用の検知等がある。
Such an electronic ticket includes a “service provider” that develops a service associated with the electronic ticket and a “service user (hereinafter referred to as“ user ”)” that uses a service provided by the service provider. It circulates between. Electronic tickets are distributed by these service providers and service users via an “electronic ticket storage medium (holder)” in which electronic tickets are stored as follows.
(1) An electronic ticket defining a predetermined service is transferred from a holder of an issuer who is an issuing service provider to a holder of a user.
(2) The electronic ticket is transferred from the holder of the transfer user to the holder of another user.
(3) Ticket gate (providing services, using services)
The electronic ticket is transferred from the holder of the user to the holder of the ticket gate as a service provider. At this time, the ticket gate provides the user with a service corresponding to the electronic ticket.
(4) The reflux and verification ticket gate transfers the ticketed electronic ticket to the issuer. The issuer performs post-fault checks and marketing on the transferred electronic ticket. Examples of anomaly check include size comparison between the number of issued electronic tickets and the number of electronic tickets that have been ticketed, and detection of double use by verifying the order of date and time of ticket gates.
上述した（１）から（３）において、「電子チケットの偽造や改竄」または「ホルダのなりすまし」により、電子チケットの二重使用が発生する可能性がある。この場合、サービスプロバイダである発行者や改札者がその二重使用による被害を受けることになる。このような被害を未然に防止するためには、上述したホルダ自身において電子署名や暗号生成を行うことにより、電子チケットの移送過程における改竄やなりすまし等の不正行為を防ぐ必要がある。具体的には、耐ダンパ性を有したＩＣカード、携帯電話、ＵＳＢドングル、安全管理されたサーバ、専用改札端末等を用いて、格納されている情報の改竄や秘密情報の盗聴等を防ぐ必要がある。 In the above (1) to (3), there is a possibility that double use of an electronic ticket may occur due to “forgery or falsification of an electronic ticket” or “spoofing a holder”. In this case, the issuer or ticket gate as a service provider is damaged by the double use. In order to prevent such damage, it is necessary to prevent fraudulent acts such as falsification and impersonation in the transfer process of an electronic ticket by generating an electronic signature and encryption in the holder itself. Specifically, it is necessary to prevent tampering of stored information or eavesdropping of confidential information using a damper-resistant IC card, mobile phone, USB dongle, safety-managed server, dedicated ticket gate terminal, etc. There is.
ところで、上述した（４）の還流とは、改札者から発行者に電子チケットが移送される流通をいう。ここで、還流は、発行者と改札者が属するサービスプロバイダによって、以下の（Ａ）及び（Ｂ）に分類される。
（Ａ）発行者と改札者が同一のサービスプロバイダに属する場合
これは、最も基本的は電子チケットの流通形態である。例えば、コンサートの主催者が電子チケットの発行者であり、また、そのコンサートの主催者がコンサート会場における電子チケットの改札者でもある場合である。この場合、発行者と改札者は同一のサービスプロバイダに属するという暗黙の信頼関係の下で、改札した電子チケットが改札者から発行者に渡される。
（Ｂ）発行者と改札者が異なるサービスプロバイダに属する場合
これは、発行者が電子チケットを発行し、発行者が属するサービスプロバイダとは異なるサービスプロバイダに属する改札者（以下、「代行改札者」という。）が電子チケットを発行する流通形態である。利用者は、発行者が発行する１つの電子チケットを用いて、代行改札者が提供するサービス（発行者が提供するサービスと同一のサービス）の提供を受けることができる。例えば、バス共通カード改札システムがある。このシステムでは、各バス会社または１つのバスカード会社がバス共通カードを発行する発行者であり、バス共通カードを用いてバス利用のサービスを利用者に提供することに加盟した各バス会社が改札者である。
By the way, the above-mentioned reflux of (4) refers to circulation in which an electronic ticket is transferred from a ticket gate to an issuer. Here, the return is classified into the following (A) and (B) depending on the service provider to which the issuer and the ticket gate belong.
(A) When an issuer and a ticket gate belong to the same service provider, this is the most basic form of electronic ticket distribution. For example, the concert organizer is an electronic ticket issuer, and the concert organizer is also the electronic ticket gate at the concert venue. In this case, under the implicit trust relationship that the issuer and the ticket gate belong to the same service provider, the ticketed electronic ticket is delivered from the ticket gate to the issuer.
(B) When the issuer and the ticket gate belong to different service providers. This is because the issuer issues an electronic ticket, and the ticket gate belongs to a service provider different from the service provider to which the issuer belongs (hereinafter referred to as “substitute ticket gate”). Is a distribution form for issuing electronic tickets. The user can receive the service provided by the substitute ticket gate (the same service as the service provided by the issuer) using one electronic ticket issued by the issuer. For example, there is a bus common card ticket gate system. In this system, each bus company or one bus card company is an issuer that issues a bus common card, and each bus company that is a member of providing a bus use service to the user using the bus common card has a ticket gate. It is a person.
上述した（Ｂ）において、電子チケットが代行改札者から発行者に還流する場合は、代行改札者のホルダから発行者のホルダに電子チケットを移送することが必要になる。この移送を実現するには、代行改札者に利用者と同じホルダを保持させ、利用者により電子チケットの改札を行う方法が考えられる。この方法は、上述した（Ａ）において、まず、利用者が代行改札者に電子チケットを譲渡し、この譲渡の際にサービス提供が発生し、そして、代行改札者が改札者（発行者）に対して改札を行うことに等しい。 In (B) described above, when the electronic ticket is returned from the substitute ticket gate to the issuer, it is necessary to transfer the electronic ticket from the substitute ticket holder to the issuer's holder. In order to realize this transfer, a method is conceivable in which the substitute ticket gate holds the same holder as the user and the user turns the ticket of the electronic ticket. In this method, in (A) described above, first, a user assigns an electronic ticket to a substitute ticket checker, and a service is provided at the time of the transfer, and the substitute ticket checker turns to a ticket checker (issuer). It is equivalent to performing a ticket gate for it.
しかしながら、譲渡可能な利用者のホルダを用いて改札を行う電子チケットサービスでは、代行改札者が利用者のホルダを用いて改札した後に、電子チケットを還流させないで他の利用者に対して電子チケットを譲渡することが可能である。このため、代行改札者により改札された電子チケットを再販することを許可しないサービスには適用できない。 However, in an electronic ticket service that uses a user's holder that can be transferred, the electronic ticket is not recirculated to the other user after the substitute ticket gate uses the user's holder. Can be transferred. For this reason, it cannot be applied to a service that does not permit resale of an electronic ticket that has been ticketed by a substitute ticket gate.
一方、このような電子チケットシステムが再販を許さないサービスに適用するには、代行改札者のホルダから他の利用者のホルダへの電子チケットの移送を不可能とし（ａ）、このホルダを用いて改札が行われた電子チケットのみを還流させる（ｂ）ことが必要になる。（ｂ）では、電子チケットの移送が可能であっても、当該移送が不可能であるふりをして改札を行う必要があるからである。また、電子チケットを還流させるには、発行者が、代行改札者のホルダについて上記（ａ）（ｂ）を満たすホルダであることの検証を行い（ｃ）、このホルダ（電子チケット格納媒体）を用いて改札された電子チケットであることを確認する（ｄ）ことが必要になる。（ｄ）により、代行改札者のなりすましによって生じる、改札されていない電子チケットの（ａ）及び（ｂ）を満たすホルダからの還流を防ぐことができる。 On the other hand, in order to apply the electronic ticket system to a service that does not allow resale, it is impossible to transfer the electronic ticket from the holder of the substitute ticket gate to another user's holder (a), and this holder is used. Therefore, it is necessary to recirculate only the electronic ticket that has been ticketed (b). In (b), even if the electronic ticket can be transferred, it is necessary to pretend that the electronic ticket cannot be transferred and to perform a ticket gate. In order to recirculate the electronic ticket, the issuer verifies that the holder of the substitute ticket gate satisfies the above (a) and (b) (c), and uses this holder (electronic ticket storage medium). It is necessary to confirm (d) that the electronic ticket has been ticket gated using. According to (d), it is possible to prevent the return from the holder satisfying (a) and (b) of the electronic ticket that has not been ticketed, which is caused by impersonation of the substitute ticket gate.
尚、従来の電子チケットシステムとして、発行者が発行した電子チケットをＩＣカードに格納し、発行者または当該発行者が運用で認める代行改札者が改札を行う技術が開示されている（特許文献１参照。）。しかし、このシステムでは、代行改札者が改札を行った場合、代行改札者の正当性を検証していないため、発行者、改札者及び代行改札者が同一のサービスプロバイダに属していることが前提となっている。また、サーバが電子バリューを携帯装置に発行して格納させ、携帯装置がサーバに電子バリューを移送することにより電子バリューの利用を行う技術が開示されている（特許文献２参照）。しかし、このシステムでは、サーバは電子バリューが移送された際に電子バリューを発行したサーバの正当性を検証していないため、携帯装置から電子バリューが移送されるサーバと電子バリューを発行したサーバとが同一であることが前提となっている。また、交通機関を利用した利用者が、契約している通信事業者の通信端末を用いて利用料金を精算する技術が開示されている（特許文献３参照）。具体的には、その通信端末を用いて利用者は、交通機関により用意されたゲートを介して通信事業者にＩＤ信号を送信する。このＩＤ信号を受信した通信事業者はホストコンピュータで管理することにより、交通機関に代行して料金を精算する。そして、利用者への清算は、別途、通信事業者により通信端末の利用料金請求に併せて行う。しかし、このシステムでは、通信事業者が代行して清算する際に、交通機関の正当性や交通機関が回収したＩＤ信号について検証していない。このため、例えば、第三者が通信端末を拾って使用したり、ＩＤ信号を盗聴して再利用したり、また交通機関が任意のＩＤ信号を生成したりすることにより、通信事業者にＩＤ信号を送信し清算を行うことが可能である。このような不正行為を防ぐためには、例えば、交通機関と通信事業者との間で暗号技術を用いてデータを検証する必要がある。 As a conventional electronic ticket system, a technique is disclosed in which an electronic ticket issued by an issuer is stored in an IC card, and the issuer or a substitute ticket gate approved by the issuer for operation performs the ticket gate (Patent Document 1). reference.). However, in this system, it is assumed that the issuer, the ticket gateper, and the proxy ticket gate belong to the same service provider because the legitimacy of the ticket gatekeeper is not verified when the ticket gate has performed the ticket gate. It has become. In addition, a technology is disclosed in which a server issues and stores electronic value to a portable device, and the portable device uses the electronic value by transferring the electronic value to the server (see Patent Document 2). However, in this system, since the server has not verified the validity of the server that issued the electronic value when the electronic value is transferred, the server that transferred the electronic value from the portable device and the server that issued the electronic value Are assumed to be the same. In addition, a technique is disclosed in which a user using a transportation facility settles a usage fee using a communication terminal of a contracted communication carrier (see Patent Document 3). Specifically, using the communication terminal, the user transmits an ID signal to the communication carrier through a gate prepared by the transportation facility. Receiving this ID signal, the telecommunications carrier manages the fee on behalf of the transportation facility by managing it with the host computer. Then, the liquidation to the user is separately performed by the communication carrier together with the charge for using the communication terminal. However, this system does not verify the legitimacy of the transportation facility or the ID signal collected by the transportation facility when the telecommunications carrier performs settlement on behalf of the carrier. For this reason, for example, when a third party picks up a communication terminal and uses it, eavesdrops on an ID signal and reuses it, or a transportation agency generates an arbitrary ID signal, an ID is given to a communication carrier. It is possible to perform settlement by sending a signal. In order to prevent such illegal acts, for example, it is necessary to verify data using a cryptographic technique between a transportation facility and a communication carrier.
本発明の目的は、電子チケットの発行者が属するサービスプロバイダと異なるサービスプロバイダに属する改札者（代行改札者）が改札を行うにあたり、改札した電子チケットの再販を防止し、改札者（代行改札者）から発行者への電子チケットの還流を可能とする改札代行装置及びチケット改札代行システムを提供することにある。 It is an object of the present invention to prevent resale of a ticketed electronic ticket when a ticket gate (substitute ticket gate) belonging to a different service provider from the service provider to which the electronic ticket issuer belongs, and to prevent the ticket gate (substitute ticket gate) To provide a ticket gate proxy device and a ticket gate proxy system capable of returning the electronic ticket to the issuer.
上記の課題を解決するために、請求項１の発明は、チケットの代行改札を行う権利を表すチケット情報１に基づいて所定のサービスを表すチケット情報２の代行改札を行い、前記チケット情報１と代行改札を行う主体を表す代行改札者ＩＤを特定可能な特定情報とを含む情報である改札チケット情報、及び前記チケット情報２と実際に代行改札を行った主体を表す代行改札者ＩＤを含む情報である回収チケット情報を検証するチケット改札代行装置において、前記改札チケット情報と回収チケット情報とを受信するチケット受信手段と、前記受信した改札チケット情報の正当性を鍵暗号方式により検証する改札チケット情報検証手段と、前記受信した回収チケット情報の正当性を、前記改札チケット情報検証手段で用いる鍵とは異なる鍵を用いて鍵暗号方式により検証する回収チケット情報検証手段と、前記受信した改札チケット情報に含まれる特定情報により特定された代行改札者ＩＤと、前記受信した回収チケット情報に含まれる代行改札者ＩＤとが一致することを検証する代行改札者ＩＤ検証手段と、前記改札チケット情報検証手段、回収チケット情報検証手段及び代行改札者ＩＤ検証手段によるそれぞれの検証の結果全てが正常である場合に、前記受信した改札チケット情報及び回収チケット情報を格納する改札済チケット格納器と、を有する改札部を具備することを特徴とする。これにより、改札部は、改札チケット情報を検証することによって、あるチケットを改札した者が再販をする能力を有するか否か、及び改札する権利を有するか否かを判断することができる。また、改札チケット情報を検証することによって、その改札されたチケットの正当性とチケットを改札した者の改札した事実を判断することができる。
In order to solve the above-mentioned problem, the invention of
請求項２の発明は、請求項１に記載の改札代行装置において、前記チケット情報２の代行改札を行い、前記チケット情報１と代行改札を行う主体を表す代行改札者ＩＤを特定可能な特定情報とを保持する代行改札部であって、前記回収チケット情報を受信する回収チケット受信手段と、前記受信した回収チケット情報の正当性を検証する回収チケット情報検証手段と、前記検証の結果が正常である場合には、前記受信した回収チケット情報を格納する回収チケット格納器と、前記保持したチケット情報１及び特定情報により改札チケット情報を生成する改札チケット情報生成手段と、前記回収チケット格納器に格納された回収チケット情報と前記チケット情報生成手段により生成された改札チケット情報とを前記改札部に送信するチケット送信手段と、を有することを特徴とする。これにより、代行改札部は、改札チケット情報を生成することができる。
According to a second aspect of the present invention, in the ticket gate proxy device according to the first aspect, the identification information that can perform the proxy ticket gate of the
請求項３の発明は、請求項１に記載の改札代行装置において、請求項２に記載の代行改札部を具備し、前記改札部のチケット受信手段は、代行改札部のチケット送信手段が送信した改札チケット情報及び回収チケット情報を受信することを特徴とする。これにより、改札部は、代行改札部が生成した改札チケット情報を用いて当該情報の正当性を検証することができる。
The invention of claim 3 is the ticket gate proxy device according to
請求項４の発明は、請求項１に記載の改札代行装置において、前記チケット情報１を保持するチケット保持部であって、前記保持したチケット情報１と実際に代行改札を行う主体を表す代行改札者ＩＤとにより回収チケット情報を生成する回収チケット情報生成手段と、前記生成された回収チケット情報を請求項２に記載の代行改札部に送信する回収チケット送信手段と、を有することを特徴とする。これにより、チケット保持部は、サービスの利用者が保持するチケットを改札するための情報である回収チケット情報を生成することができる。
According to a fourth aspect of the present invention, there is provided a ticket gate substitution apparatus according to the first aspect, wherein the ticket gate is a ticket holding unit that holds the
請求項５の発明は、請求項１に記載の改札代行装置において、請求項２に記載の代行改札部及び請求項４に記載のチケット保持部を具備し、前記代行改札部の回収チケット受信手段は、チケット保持部の回収チケット送信手段が送信した回収チケット情報を受信し、前記改札部のチケット受信手段は、代行改札部のチケット送信手段が送信した改札チケット情報及び回収チケット情報を受信することを特徴とする。これにより、代行改札部は、チケット保持部が作成した回収チケット情報を用いて改札することができ、回収チケット情報及び改札チケット情報を改札部に還流させることできる。 According to a fifth aspect of the present invention, in the ticket gate proxy device according to the first aspect, the proxy ticket gate section according to the second aspect and the ticket holding section according to the fourth aspect are provided, and the collected ticket receiving means of the proxy ticket gate section Receiving the collected ticket information transmitted by the collected ticket transmitting unit of the ticket holding unit, and the ticket receiving unit of the ticket gate unit receiving the ticket gate ticket information and the collected ticket information transmitted by the ticket transmitting unit of the substitute ticket gate unit. It is characterized by. As a result, the proxy ticket gate can use the collected ticket information created by the ticket holding unit, and can return the collected ticket information and the ticket ticket information to the ticket gate.
請求項６の発明は、請求項１に記載の改札代行装置において、請求項２に記載の代行改札部及び請求項４に記載のチケット保持部を具備し、前記改札部のチケット受信手段は、チケット保持部の回収チケット送信手段が送信した回収チケット情報、及び代行改札部のチケット送信手段が送信した改札チケット情報を前記代行改札部から受信することを特徴とする。これにより、チケットの利用者は改札部を用いて直接改札を実現できる。また、代行改札部または改札部の何れかで改札を実現できる。
The invention of claim 6 is the ticket gate proxy device according to
請求項７の発明は、請求項３に記載の改札代行装置において、前記改札部が、共通鍵暗号方式における秘密鍵である署名鍵１を保持し、前記チケット情報１、情報の検証を行う主体を表す改札者ＩＤ及び情報の一意性を表すセッションＩＤ１を含む要求情報１を生成して代行改札部に送信し、前記代行改札部が、前記署名鍵１を保持し、当該署名鍵１を用いた前記要求情報１に対する電子署名である署名１を含む応答情報１を生成して改札部に送信することにより、共通鍵暗号方式を用いた改札チケット情報の正当性を検証する改札代行装置であって、前記改札部は、前記要求情報１を代行改札部に送信し、応答情報１を代行改札部から受信するチケット送受信手段と、前記セッションＩＤ１を生成し、前記要求情報１を生成する生成手段、及び前記チケット送受信手段により受信した応答情報１を検証する検証手段を有する改札チケット情報検証手段とを有し、前記代行改札部は、前記要求情報１を改札部から受信し、応答情報１を改札部に送信するチケット送受信手段と、前記署名１を生成し、前記応答情報１を生成する改札チケット情報生成手段とを有し、前記改札部の改札チケット情報検証手段における検証手段が、前記保持している署名鍵１と生成手段により生成された要求情報１とを用いて、応答情報１に含まれる署名１を検証することを特徴とする。これにより、改札部は、改札チケット情報の検証を共通鍵暗号方式を用いて行うことができる。
The invention according to claim 7 is the ticket gate substitution device according to claim 3, wherein the ticket gate unit holds the
請求項８の発明は、請求項３に記載の改札代行装置において、前記改札部が、前記チケット情報１、情報の検証を行う主体を表す改札者ＩＤ及び情報の一意性を表すセッションＩＤ１を含む要求情報１を生成して代行改札部に送信し、前記代行改札部が、公開鍵暗号方式における秘密鍵である署名鍵１及び公開鍵である検証鍵１と、第三者が保持する秘密鍵である署名鍵Ｘ及び公開鍵である検証鍵Ｘを用いた前記署名鍵１に対する電子署名である証明書１とを保持し、当該検証鍵１を用いた前記要求情報１に対する電子署名である署名１、検証鍵１及び証明書１とを含む応答情報１を生成して改札部に送信することにより、公開鍵暗号方式を用いた改札チケット情報の正当性を検証する改札代行装置であって、前記改札部は、前記要求情報１を代行改札部に送信し、応答情報１を代行改札部から受信するチケット送受信手段と、前記セッションＩＤ１を生成し、前記要求情報１を生成する生成手段、及び前記チケット送受信手段により受信した応答情報１を検証する検証手段を有する改札チケット情報検証手段とを有し、前記代行改札部は、前記要求情報１を改札部から受信し、応答情報１を改札部に送信するチケット送受信手段と、前記署名１を生成し、前記応答情報１を生成する改札チケット情報生成手段とを有し、前記改札部の改札チケット情報検証手段における検証手段が、前記応答情報１に含まれる検証鍵１と生成手段により生成された要求情報１とを用いて応答情報１に含まれる署名１を検証し、前記検証鍵Ｘと応答情報１に含まれる検証鍵１とを用いて応答情報１に含まれる証明書１を検証することを特徴とする。これにより、改札部は、改札チケット情報の検証を公開鍵暗号方式を用いて行うことができる。
According to an eighth aspect of the present invention, in the ticket gate proxy device according to the third aspect, the ticket gate includes the
請求項９の発明は、請求項５に記載の改札代行装置において、前記代行改札部が、共通鍵暗号方式における秘密鍵である署名鍵２を保持し、前記チケット情報２、実際に代行改札を行う主体を表す代行改札者ＩＤ及び情報の一意性を表すセッションＩＤ２を含む要求情報２を生成してチケット保持部に送信し、前記チケット保持部が、前記署名鍵２を保持し、当該署名鍵２を用いた要求情報２に対する電子署名である署名２を含む応答情報２を生成して代行改札部に送信することにより、共通鍵暗号方式を用いた回収チケット情報の正当性を検証する改札代行装置であって、前記代行改札部は、前記要求情報２をチケット保持部に送信し、応答情報２をチケット保持部から受信するチケット送受信手段と、前記セッションＩＤ２を生成し、前記要求情報２を生成する生成手段、及び前記チケット送受信手段により受信した応答情報２を検証する検証手段を有する回収チケット情報検証手段とを有し、前記チケット保持部は、前記要求情報２を代行改札部から受信し、応答情報２を代行改札部に送信するチケット送受信手段と、前記署名２を生成し、前記応答情報２を生成する回収チケット情報生成手段とを有し、前記代行改札部の回収チケット情報検証手段における検証手段が、前記保持している署名鍵２と生成手段により生成された要求情報２とを用いて、応答情報２に含まれる署名２を検証することを特徴とする。これにより、改札代行部は、回収チケット情報の検証を共通鍵暗号方式を用いて行うことができる。
According to a ninth aspect of the present invention, in the ticket gate proxy device according to the fifth aspect, the proxy ticket gate section holds the
請求項１０の発明は、請求項５に記載の改札代行装置において、前記代行改札部が、前記チケット情報２、実際に代行改札を行う主体を表す代行改札者ＩＤ及び情報の一意性を表すセッションＩＤ２を含む要求情報２を生成してチケット保持部に送信し、前記チケット保持部が、公開鍵暗号方式における秘密鍵である署名鍵２及び公開鍵である検証鍵２と、第三者が保持する秘密鍵である署名鍵Ｙ及び公開鍵である検証鍵Ｙを用いた前記検証鍵２に対する電子署名である証明書２とを保持し、前記検証鍵２を用いた要求情報２に対する署名２、検証鍵２及び証明書２を含む応答情報２を生成して代行改札部に送信することにより、公開鍵暗号方式を用いた回収チケット情報の正当性を検証する改札代行装置であって、前記代行改札部は、前記要求情報２をチケット保持部に送信し、応答情報２をチケット保持部から受信するチケット送受信手段と、前記セッションＩＤ２を生成し、前記要求情報２を生成する生成手段、及び前記チケット送受信手段により受信した応答情報２を検証する検証手段を有する回収チケット情報検証手段とを有し、前記チケット保持部は、前記要求情報２を代行改札部から受信し、応答情報２を代行改札部に送信するチケット送受信手段と、前記署名２を生成し、前記応答情報２を生成する回収チケット情報生成手段とを有し、前記代行改札部の回収チケット情報検証手段における検証手段が、前記応答情報２に含まれる検証鍵２と生成手段により生成された要求情報２とを用いて応答情報２に含まれる署名２を検証し、前記検証鍵Ｙと応答情報２に含まれる検証鍵２とを用いて応答情報２に含まれる証明書２を検証することを特徴とする。これにより、改札代行部は、回収チケット情報の検証を公開鍵暗号方式を用いて行うことができる。
A tenth aspect of the present invention is the ticket gate substitution apparatus according to the fifth aspect, wherein the substitution ticket gate unit is a session that represents the
請求項１１の発明は、請求項１、３及び５から１０のいずれか一項に記載の改札代行装置において、前記代行改札者ＩＤ検証手段は、代行改札者ＩＤと特定情報とを対応させた対応情報を保持し、前記受信した改札チケット情報に含まれる特定情報と前記保持した対応情報とに基づいて代行改札者ＩＤを特定し、当該特定した代行改札者ＩＤと前記受信した改札チケット情報に含まれる代行改札者ＩＤとが一致することを検証することを特徴とする。これにより、改札部は、代行改札者ＩＤと特定情報とを結びつけることができ、改札チケット情報と回収チケット情報との関係を検証することができる。
The invention of claim 11 is the ticket gate agency device according to any one of
請求項１２の発明は、請求項７または８に記載の改札代行装置において、前記代行改札者ＩＤ検証手段は、受信した改札チケット情報である応答情報１に含まれる検証鍵１に対して一方向ハッシュ関数の出力値を算出し、当該出力値を代行改札者ＩＤとして特定し、当該特定した代行改札者ＩＤと前記受信した改札チケット情報に含まれる代行改札者ＩＤとが一致することを検証することを特徴とする。これにより、改札部は、代行改札者ＩＤを保持する必要がなく、改札チケット情報と回収チケット情報との関係を検証することができる。
The invention of
請求項１３の発明は、請求項７または８に記載の改札代行装置において、前記改札部の改札チケット情報検証手段における生成手段が生成するセッションＩＤ１を、当該生成手段が生成した乱数とすることを特徴とする。これにより、改札部は、一意にセッションＩＤ１を生成することができる。
According to a thirteenth aspect of the present invention, in the ticket gate proxy device according to the seventh or eighth aspect, the
請求項１４の発明は、請求項９または１０に記載の改札代行装置において、前記代行改札部の回収チケット情報検証手段における生成手段が生成するセッションＩＤ２を、当該生成手段が生成した乱数とすることを特徴とする。これにより、代行改札部は、一意にセッションＩＤ２を生成することができる。
The invention of claim 14 is the ticket gate substitution device according to
請求項１５の発明は、請求項７または８に記載の改札代行装置において、前記改札部の改札チケット情報検証手段における生成手段が生成するセッションＩＤ１を、最新のセッションＩＤ１をカレントセッションＩＤとして保持した場合に、当該カレントセッションＩＤに時間の経過と共に所定の値を順次加算して得た値とすることを特徴とする。これにより、改札部は、一意にセッションＩＤ１を生成することができ、セッションの前後関係を検証することができる。 The invention of claim 15 is the ticket gate proxy device according to claim 7 or 8, wherein the session ID1 generated by the generation means in the ticket gate ticket information verification means of the ticket gate is held as the latest session ID1 as the current session ID. In this case, the current session ID is a value obtained by sequentially adding a predetermined value as time passes. Thereby, the ticket gate part can generate | occur | produce session ID1 uniquely, and can verify the context of a session.
請求項１６の発明は、請求項９または１０に記載の改札代行装置において、前記代行改札部の回収チケット情報検証手段における生成手段が生成するセッションＩＤ２を、最新のセッションＩＤ２をカレントセッションＩＤとして保持した場合に、当該カレントセッションＩＤに時間の経過と共に所定の値を順次加算して得た値とすることを特徴とする。これにより、代行改札部は、一意にセッションＩＤ２を生成することができ、セッションの前後関係を検証することができる。
The invention of claim 16 is the ticket gate proxy device according to
請求項１７の発明は、請求項１から１６のいずれか一項に記載の改札代行装置において、前記改札部は、さらに、前記改札済チケット格納器には同一の改札チケット情報が格納されていないことを検証する第２の改札チケット情報検証手段を有することを特徴とする。これにより、改札部は、改札チケット情報の二重使用を検知でき、当該二重使用防止の対策を講じることができる。 According to a seventeenth aspect of the present invention, in the ticket gate proxy device according to any one of the first to sixteenth aspects, the ticket gate section further does not store the same ticket gate ticket information in the ticket gated ticket storage device. It has the 2nd ticket gate ticket information verification means which verifies this. As a result, the ticket gate can detect double use of the ticket ticket information and can take measures to prevent the double use.
請求項１８の発明は、請求項１から１７のいずれか一項に記載の改札代行装置において、前記改札部は、さらに、前記改札済チケット格納器には同一の回収チケット情報が格納されていないことを検証する第２の回収チケット情報検証手段を有することを特徴とする。これにより、改札部は、回収チケット情報の二重使用を検知でき、当該二重使用防止の対策を講じることができる。
The invention of claim 18 is the ticket gate proxy device according to any one of
請求項１９の発明は、チケットの代行改札を行う権利を表すチケット情報１と所定のサービスを表すチケット情報２が発行者により発行され、前記チケット情報１及びチケット情報２を用いて、改札者であるべき発行者の代わりの代行改札者から利用者に所定のサービスを提供するチケット改札代行システムであって、発行者により所持される請求項８に記載の改札部と、代行改札者により所持される請求項８に記載の代行改札部と、利用者により所持される請求項４に記載のチケット保持部と、前記チケット情報１及びチケット情報２を生成するチケット情報生成部とを具備し、前記チケット情報生成部は、発行者の指示に従ってチケット情報１及びチケット情報２を生成し、前記チケット情報１を代行改札部に保持させると共にチケット情報２をチケット保持部に保持させ、前記代行改札部は、利用者へ所定のサービスを提供する際に、チケット情報２を含む回収チケット情報を受信し、前記改札部は、チケット情報１を含む改札チケット情報とチケット情報２を含む回収チケット情報を代行改札部から受信して所定の検証を行うことを特徴とする。これにより、改札部、代行改札部及びチケット保持部を用いてチケット情報の還流を実現するチケット改札代行システムを構築することができる。
According to the nineteenth aspect of the present invention, the
請求項２０の発明は、請求項１９に記載のチケット改札代行システムにおいて、前記改札部は、所定の検証の結果が正常である場合に、回収チケット情報から代行改札者に提供する対価を算出することを特徴とする。これにより、チケットの発行者は回収したチケットに応じた対価を代行改札者に提供することができる。 According to a twentieth aspect of the present invention, in the ticket ticket gate substitution system according to the nineteenth aspect, the ticket gate unit calculates a consideration to be provided to the proxy ticket gate from the collected ticket information when a predetermined verification result is normal. It is characterized by that. As a result, the ticket issuer can provide the proxy ticket gate with a value corresponding to the collected ticket.
請求項２１の発明は、請求項５、６、９及び１０のいずれか一項に記載の改札代行装置において、前記チケット保持部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする。これにより、サービスの利用者は、チケット保持部が組み込まれたＩＣカード等の携帯装置を携帯することができる。
The invention of
請求項２２の発明は、請求項３、及び５から１０のいずれか一項に記載の改札代行装置において、前記代行改札部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする。これにより、代行改札者は、代行改札部が組み込まれたＩＣカード等の携帯装置を携帯することができる。 The invention of claim 22 is the ticket gate proxy device according to any one of claims 3 and 5 to 10, wherein the proxy ticket gate is an IC card, a mobile phone, a mobile terminal, a USB memory device, a mobile audio device, or a portable audio device. It is built into a wristwatch. Thereby, the substitute ticket gater can carry a portable device such as an IC card in which the substitute ticket gate portion is incorporated.
請求項２３の発明は、請求項１、３、及び５から８のいずれか一項に記載の改札代行装置において、前記改札部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする。これにより、チケット情報の発行者は、改札部が組み込まれたＩＣカード等の携帯装置を携帯することができる。 According to a twenty-third aspect of the present invention, in the ticket gate proxy device according to any one of the first, third, and fifth to eighth aspects, the ticket gate portion includes an IC card, a mobile phone, a portable terminal, a USB memory device, a portable audio device. Or, it is incorporated in a wristwatch. Thereby, the issuer of ticket information can carry a portable device such as an IC card in which a ticket gate is incorporated.
本発明によれば、代行改札部がチケット情報の改札を行い、改札部が当該情報の検証を行う際に、改札部は、代行改札者が代行改札する権限を有しているか否か、回収したチケット情報は代行改札者が改札したチケット情報であるか否か、回収したチケット情報は正当であるか否かを検証することができる。また、代行改札部が勝手に改札したチケット情報の再販を防止することができる。この結果、電子チケットの発行者と改札者（代行改札者）とを切り分けたシステムの構築が可能となり、発行者が改札装置をメンテナンスする必要がなく、逆に改札者がチケット発行装置を準備する必要もない。また、同一の電子チケットを流用できる異なる複数の代行改札部を設けることができ、利用者はサービスを受けたい代行改札部を自由に選択することができる。また、発行者は、多くの利用者に利用される電子チケットサービスの内容とその電子チケットの発行に注力でき、利用者が多い電子チケットを発行することによって、その電子チケットの情報を改札することによる利益を代行改札者が得ることができる。代行改札者は、このような利用者が多い電子チケットを流用し発行することについて考える必要がないから、少ない設備投資コストにより容易にサービスを提供することができる。このため、代行改札者が増え、利用者は多くの場所でサービスを利用することが可能になる。 According to the present invention, when the ticket gate performs ticket inspection of the ticket information and the ticket gate verifies the information, the ticket gate determines whether or not the proxy ticket gate has the authority to perform the proxy ticket gate. It is possible to verify whether or not the ticket information is ticket information that has been ticketed by the substitute ticket gate and whether or not the collected ticket information is valid. In addition, it is possible to prevent resale of the ticket information that the substitute ticket gate section arbitrarily turns on. As a result, it is possible to construct a system in which the issuer of electronic tickets and the ticket gate (substitute ticket gate) are separated, and it is not necessary for the issuer to maintain the ticket gate device, and the ticket gate device prepares the ticket issuing device. There is no need. In addition, a plurality of different proxy ticket gates that can use the same electronic ticket can be provided, and the user can freely select the proxy ticket gates that the service is desired to receive. In addition, the issuer can focus on the contents of the electronic ticket service used by many users and the issue of the electronic ticket, and the ticket of the electronic ticket information is issued by issuing the electronic ticket with many users. The surrogate ticket gate can obtain profits. Since the substitute ticket gater does not need to think about diverting and issuing such an electronic ticket with many users, it can easily provide a service with a small capital investment cost. For this reason, the number of substitute ticket gates increases, and the user can use the service in many places.
以下、本発明の実施の形態について図面を参照して詳細に説明する。
〔構成の説明〕
図１は、本発明の実施の形態に係る改札代行装置の原理を説明する概略構成図である。この改札代行装置１は、外部から回収チケット情報及び改札チケット情報を受信し、検証し、及び保持する改札部２を備えている。改札部２は、改札済チケット格納器２１、代行改札者ＩＤ検証手段２２、改札チケット情報検証手段２３、回収チケット情報検証手段２４及び改札チケット受信手段２５により構成されている。改札済チケット格納器２１は、検証された回収チケット情報および改札チケット情報を格納する。代行改札者ＩＤ検証手段２２は、回収チケット情報に含まれる代行改札者ＩＤと改札チケット情報との関連付けを検証し、検証された改札チケット情報を生成した者が確かに回収チケット情報を改札した者であることを検証する。改札チケット情報検証手段２３は、改札チケット情報の正当性を検証する。回収チケット情報検証手段２４は、改札チケット情報検証手段２３と異なる方法を用いて、回収チケット情報の正当性を検証する。改札チケット受信手段２５は、回収チケット情報と改札チケット情報を受信する。つまり、改札チケット受信手段２５は、外部から回収チケット情報と改札チケット情報を受信し、代行改札者ＩＤ検証手段２２、改札チケット情報検証手段２３及び回収チケット情報検証手段２４がこれらの情報の関連、改札チケット情報及び回収チケット情報をそれぞれ検証し、改札済チケット格納器２１にこれらの情報が格納される。ここで、回収チケット情報は、代行して改札されたチケットの情報（チケット情報）をいい、改札チケット情報は、代行改札する権利を表すチケット情報をいう。
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[Description of configuration]
FIG. 1 is a schematic configuration diagram illustrating the principle of a ticket gate proxy device according to an embodiment of the present invention. The ticket
次に、代行改札者ＩＤ検証手段２２、改札チケット情報検証手段２３及び回収チケット情報検証手段２４における検証方法について説明する。ここでは、公開鍵暗号方式を用いた検証方法について説明する。尚、ハッシュ関数をｈ（）、平文Ｍに対する電子署名を生成する署名関数であるＳｉｇ＿Ｐｋ（Ｍ）、平文Ｍに対する（この電子署名に対する）検証関数をＶｅｒｉｆｙ＿Ｐｋ（Ｍ，Ｓｉｇ＿Ｐｋ（Ｍ））とする。まず、利用者は、ある電子チケットの情報であるチケット情報２、署名鍵２であるＳｋＵ及び検証鍵２であるＰｋＵを保持している。検証鍵２であるＰｋＵに対して、第三者は、署名鍵ＳｋＹと検証鍵ＰｋＹを用いて署名関数Ｓｉｇ＿ＰｋＹ（ＰｋＵ）を証明書２として生成し、利用者はこの証明書２を保持する。次に、代行してチケット情報２の改札を行う代行改札者が、代行改札を行うことを表すチケットの情報であるチケット情報１、代行改札者ＩＤ、署名鍵１であるＳｋＢ及び検証鍵１であるＰｋＢを保持している。検証鍵２であるＰｋＢに対して、第三者は、署名鍵ＳｋＸと検証鍵ＰｋＸを用いて署名関数Ｓｉｇ＿ＰｋＸ（ＰｋＢ）を証明書１として生成し、代行改札者はこの証明書１を保持する。
Next, a verification method in the substitute ticket gate ID verification unit 22, the ticket gate ticket verification unit 23, and the collected ticket information verification unit 24 will be described. Here, a verification method using a public key cryptosystem will be described. It is assumed that the hash function is h (), Sig_Pk (M) which is a signature function for generating an electronic signature for plaintext M, and the verification function for plaintext M (for this electronic signature) is Verify_Pk (M, Sig_Pk (M)). First, the user holds
この場合、以下の数式が成立すれば、改札チケット情報及び回収チケット情報は正当であると検証することができる。
式１：代行改札者ＩＤ＝ｈ（ＰｋＢ）
式２：要求情報２＝｛チケット情報２，代行改札者ＩＤ，セッションＩＤ２｝
式３：応答情報２＝｛Ｓｉｇ＿ＰｋＵ（要求情報２），ＰｋＵ，証明書２｝
式４：回収チケット情報＝｛要求情報２，応答情報２｝
式５：要求情報１＝｛チケット情報１，改札者ＩＤ，セッションＩＤ１｝
式６：応答情報１＝｛Ｓｉｇ＿ＰｋＢ（要求情報１），ＰｋＢ，証明書１｝
式７：改札チケット情報＝｛要求情報１，応答情報１｝
上式１〜７において、改札チケット情報の正当性は、署名検証を行うことによって判断することができる。すなわち、改札チケット情報検証手段２３は、検証鍵ＰｋＸを保持し、検証関数Ｖｅｒｉｆｙ＿ＰｋＸ（ＰｋＢ，証明書１）と検証関数Ｖｅｒｉｆｙ＿ＰｋＢ（要求情報１，Ｓｉｇ＿ＰｋＢ（要求情報１））の演算を行う。同様に、回収チケット情報検証手段２４は、検証鍵ＰｋＹを保持し、検証関数Ｖｅｒｉｆｙ＿ＰｋＹ（ＰｋＵ，証明書２）と検証関数Ｖｅｒｉｆｙ＿ＰｋＵ（要求情報２，Ｓｉｇ＿ＰｋＵ（要求情報２））の演算を行う。
In this case, if the following formula is established, it is possible to verify that the ticket gate ticket information and the collected ticket information are valid.
Formula 1: Proxy ticket gate ID = h (PkB)
Expression 2:
Expression 3:
Expression 4: Collected ticket information = {request
Formula 5:
Expression 6:
Formula 7: Ticket gate information = {request
In the
回収チケット情報と改札チケット情報との関連の検証については、改札チケット情報に含まれる検証鍵１であるＰｋＢと回収チケット情報に含まれる代行改札者ＩＤにより、上述した数式１の関係を検証することにより達成することができる。仮に、署名鍵であるＳｋＢを保持しない他の代行改札者が回収チケット情報を還流させようとした場合には、上述した数式５の応答情報１を生成することができず、異なるＳｋＢ’を用いて以下の応答情報１’を生成する。
式８：応答情報１’＝｛Ｓｉｇ＿ＰｋＢ’（要求情報１），ＰｋＢ’，証明書１｝
これにより、上述した数式１におけるｈ（ＰｋＢ）のＰｋＢと応答情報１’に含まれるＰｋＢ’は一致しないため、署名鍵であるＳｋＢを保持する真の代行改札者が改札していない回収チケット情報であることを検知することができる。
With regard to the verification of the relationship between the collected ticket information and the ticket gate ticket information, the relationship of
Expression 8:
As a result, the PkB of h (PkB) in
図２は、代行改札部３を備えた改札代行装置１０を説明する概略構成図である。この改札代行装置１０は、改札部２と、回収チケット情報を保持し改札チケット情報を生成する代行改札部３とを備えている。代行改札部３は、回収チケット格納器３１、改札チケット情報生成手段３２、改札チケット送信手段３３、回収チケット検証手段３４及び回収チケット受信手段３５により構成されている。回収チケット格納器３１は、回収チケット情報を格納する。改札チケット情報生成手段３２は、チケット情報１を保持し改札チケット情報を生成する。上述した例では、改札チケット情報生成手段３２は、署名鍵１であるＳｋＢ、検証鍵１であるＰｋＢ及び証明書１を保持し、署名関数Ｓｉｇ＿ＰｋＢ（要求情報１）である署名１を生成し、｛要求情報１，署名１，検証鍵１，証明書１｝である改札チケット情報を生成する。改札チケット送信手段３３は、改札チケット情報及び回収チケット情報を改札部２に送信する。回収チケット検証手段３４は、回収チケット情報の正当性を検証する。例えば、上述した数式２〜４から成る回収チケット情報については、回収チケット検証手段３４は、検証鍵であるＰｋＹを保持し、当該検証鍵ＰｋＹを用いて証明書２及び検証鍵２であるＰｋＵの署名検証を行い、次に、検証鍵２であるＰｋＵを用いて要求情報２と署名関数Ｓｉｇ＿ＰｋＵ（要求情報２）の署名検証を行う。回収チケット受信手段３５は、外部から回収チケット情報を受信する。つまり、回収チケット受信手段３５が回収チケット情報を受信し、回収チケット検証手段３４が回収チケット情報の正当性を検証し、回収チケット格納器３１が回収チケット情報を格納する。また、改札チケット情報生成手段３２が改札チケット情報を生成し、改札チケット送信手段３３が回収チケット情報及び改札チケット情報を改札部２に送信する。
FIG. 2 is a schematic configuration diagram illustrating the ticket
図３は、チケット保持部４を備えた改札代行装置１１を説明する概略構成図である。この改札代行装置１１は、改札部２と、代行改札部３と、チケット情報２を保持し回収チケット情報を生成するチケット保持部４とを備えている。チケット保持部４は、回収チケット情報生成手段４１及び回収チケット送信手段４２により構成されている。回収チケット情報生成手段４１は、チケット情報２を保持し、回収チケット情報を生成する。例えば、署名鍵２であるＳｋＵ、検証鍵２であるＰｋＵ及び証明書２を保持し、署名鍵２であるＳｋＵを用いて署名関数Ｓｉｇ＿ＰｋＵ（要求情報２）である署名２を生成し、｛要求情報２，署名２，検証鍵２，証明書２｝である回収チケット情報を生成する。回収チケット送信手段４２は、回収チケット情報を代行改札部３に送信する。つまり、回収チケット情報生成手段４１が回収チケット情報を生成し、回収チケット送信手段４２が代行改札部３に回収チケット情報を送信する。
FIG. 3 is a schematic configuration diagram illustrating the ticket gate proxy device 11 including the ticket holding unit 4. The ticket gate proxy device 11 includes a
図３に示した改札代行装置１１において、チケット情報２を改札する代行改札者が、代行改札部３とチケット保持部４とを保持し、利用者が、チケット保持部４と、回収チケット情報を受信し回収チケット情報の正当性を検証しチケット情報２を格納する手段とを保持している場合を想定する。この場合、代行改札者がチケット保持部４を保持しているため、一旦代行改札者が改札したチケット情報２を利用者に渡すことができる。このような再販を防止するために、代行改札者がチケット保持部４を保持しているか否かを審査し（Ａ）、当該審査の結果、チケット保持部４を保持していない代行改札者に対して代行改札部３の改札チケット情報生成手段３２を与える（Ｂ）。これにより、代行改札者はチケット保持部４を保持していないため、改札したチケット情報を再販することができなくなる。また、改札部２が上記（Ａ）及び（Ｂ）を検証する方法として、例えば、第三者が証明書１を発行するに際して（Ａ）を審査する。この結果問題が無い場合（チケット情報２を再販できない場合）は、証明書２を生成する鍵と異なる鍵を用いて証明書１を生成し、改札チケット情報生成手段３２に対して発行するという方法がある。この場合、第三者が常に正しく証明書を発行することにより、次の式が成立する。
式９：ＰｋＸ＜＞ＰｋＹ
式１０：代行改札者ＩＤ＝ｈ（ＰｋＢ）
式１１：要求情報２＝｛チケット情報２，代行改札者ＩＤ，セッションＩＤ２｝
式１２：応答情報２＝｛Ｓｉｇ＿ＰｋＵ（要求情報２），ＰｋＵ，Ｓｉｇ＿ＰｋＹ（ＰｋＵ）｝
式１３：回収チケット情報＝｛要求情報２，応答情報２｝
式１４：要求情報１＝｛チケット情報１，改札者ＩＤ，セッションＩＤ１｝
式１５：応答情報１＝｛Ｓｉｇ＿ＰｋＢ（要求情報１），ＰｋＢ，Ｓｉｇ＿ＰｋＸ（ＰｋＢ）｝
式１６：改札チケット情報＝｛要求情報１，応答情報１｝
In the ticket gate proxy device 11 shown in FIG. 3, the proxy ticket gate for ticketing the
Formula 9: PkX <> PkY
Formula 10: Proxy ticket gate ID = h (PkB)
Formula 11:
Expression 12:
Expression 13: Collected ticket information = {request
Expression 14:
Expression 15:
Formula 16: Ticket gate ticket information = {request
〔動作の説明〕
図３に示した改札代行装置１１の動作について、図４を用いて説明する。尚、改札チケット情報生成手段３２にはチケット情報１が格納され、回収チケット情報生成手段４１にはチケット情報２が格納されているものとする。まず、チケット保持部４が回収チケット情報を代行改札部３に移送する処理を示す。チケット保持部４の回収チケット情報生成手段４１は、保持しているチケット情報２及び代行改札者ＩＤを含む回収チケット情報を生成する（ステップＳ３０１）。回収チケット送信手段４２は回収チケット情報を代行改札部３に送信し、代行改札部３の回収チケット受信手段３５は回収チケット情報を受信する（ステップＳ３０２）。代行改札部３の回収チケット検証手段３４は、回収チケット情報を検証する（ステップＳ３０３）。回収チケット格納器３１は、回収チケット情報を格納する（ステップＳ３０４）。
[Description of operation]
The operation of the ticket gate proxy device 11 shown in FIG. 3 will be described with reference to FIG. Note that it is assumed that the
次に、代行改札部３が回収チケット情報及び改札チケット情報を改札部２に移送する処理を示す。代行改札部３の改札チケット情報生成手段３２は、改札チケット情報を生成する（ステップＳ３０５）。改札チケット送信手段３３は、回収チケット格納器３１から回収チケット情報を取得する（ステップＳ３０６）。改札チケット送信手段３３は回収チケット情報及び改札チケット情報を改札部２に送信し、改札部２の改札チケット受信手段２５は回収チケット情報及び改札チケット情報を受信する（ステップＳ３０７）。改札部２の改札チケット情報検証手段２３は、改札チケット情報を検証する（ステップＳ３０８）。回収チケット情報検証手段２４は、回収チケット情報を検証する（ステップＳ３０９）。代行改札者ＩＤ検証手段２２は、回収チケット情報と改札チケット情報との関連を検証する（ステップＳ３１０）。改札済チケット格納器２１は、回収チケット情報及び改札チケット情報を格納する（ステップＳ３１１）。
Next, a process in which the proxy ticket gate unit 3 transfers the collected ticket information and ticket gate ticket information to the
〔実施例の構成の説明〕
図５は、改札代行システムの実施例を説明する概略構成図である。本改札代行システム１００は、改札部２を実装した改札者装置２００と、代行改札部３を実装した代行改札者装置３００と、チケット保持部４を実装した利用者装置４００とから構成されている。まず、本改札代行システム１００が提供するサービスについて具体的に説明する。利用者は、ある発行者が図示しないチケット情報生成部を用いてチケット情報を生成し電子チケットを発行する。このチケット情報生成部は、当該発行した電子チケットを利用者装置４００が組み込まれたＩＣカードに格納する。その際に、利用者は電子チケットに対する対価を発行者に支払う。次に、利用者の要求に従って、代行改札者は、代行改札者装置３００が組み込まれた改札装置を用いて電子チケットを改札する。その際に、発行者が属するサービスプロバイダと異なるサービスプロバイダは、電子チケットで規定されたサービスを利用者に提供する。そして、電子チケットを改札した代行改札者は、発行者が管理し改札者装置２００が組み込まれたセンタ装置に対してその電子チケットを提示する。これにより、代行改札者は、代行改札業務に対して報酬を受け取ることができる。
[Description of Configuration of Example]
FIG. 5 is a schematic configuration diagram for explaining an embodiment of the ticket gate substitution system. The ticket gate agency system 100 includes a ticket gate device 200 on which the
このようなサービスの例として、交通系におけるバス共通カードサービスがある。バス共通カードシステムでは、バスカード会社が、様々なバスカード会社で利用できるプリペイド型乗車券であるバス共通乗車券を電子チケットとしてバス利用者に発行する。バス利用者はバス共通乗車券をバスカード会社から購入し、バス共通乗車券を利用できるバス会社はバス利用者のバス乗車要求に従って改札機で乗車券を改札する。バス会社は、改札した乗車券をその乗車券を発行したバスカード会社に提示する。そして、バス会社は、バスカード会社からその乗車運賃を受け取ることができる。 An example of such a service is a bus common card service in a transportation system. In the bus common card system, a bus card company issues a bus common ticket, which is a prepaid type ticket that can be used by various bus card companies, to the bus user as an electronic ticket. A bus user purchases a common bus ticket from a bus card company, and a bus company that can use the common bus ticket turns the ticket using a ticket gate according to the bus user's bus boarding request. The bus company presents the ticket with the ticket gate to the bus card company that issued the ticket. The bus company can receive the boarding fare from the bus card company.
このようなバス共通カードサービスを提供する改札代行システム１００において、利用者装置４００は、バス共通乗車券を格納するＩＣカードに組み込まれ、代行改札者装置３００は、バス会社により管理される改札機及び当該改札機に接続されるバス会社のセンタ装置に組み込まれ、改札者装置２００は、バス共通乗車券を発行したバスカード会社のセンタ装置に組み込まれる。バスカード会社は、バスの乗車サービスを表す電子チケットＴ１をバス共通乗車券として用意する。利用者はバス共通乗車券をバスカード会社から購入し、ＩＣカードに格納する。また、バスカード会社は、共通乗車券を改札するバス会社の改札機に対して、改札する権利を表す電子チケットＴ２を配布する。利用者はこのＩＣカードを用いてバス会社の改札機に改札を要求し、改札機は改札を行う。そして、改札機は、バス会社のセンタ装置を介して、ＩＣカードから回収した電子チケットＴ１及び配布された電子チケットＴ２を合わせ、バスカード会社のセンタ装置に改札を要求する。バスカード会社のセンタ装置は電子チケットＴ１及びＴ２を検証し、電子チケットＴ１の情報からバス会社に支払う乗車運賃を算出する。その後バスカード会社はその回収された電子チケットＴ１分の乗車運賃をバス会社に支払う。 In the ticket gate substitution system 100 that provides such a bus common card service, the user device 400 is incorporated in an IC card that stores a bus common ticket, and the proxy ticket gate device 300 is managed by a bus company. In addition, the ticket gate device 200 is incorporated in the center device of the bus card company that issued the common bus ticket. The bus card company prepares an electronic ticket T1 representing a bus boarding service as a bus common boarding ticket. A user purchases a common bus ticket from a bus card company and stores it on an IC card. In addition, the bus card company distributes an electronic ticket T2 representing the right to ticket gates to the ticket gates of the bus company that ticket gates for common tickets. The user uses the IC card to request a ticket gate from the bus company's ticket gate, and the ticket gate performs the ticket gate. Then, the ticket checker combines the electronic ticket T1 collected from the IC card and the distributed electronic ticket T2 through the center device of the bus company, and requests the ticket device from the bus card company center device. The center device of the bus card company verifies the electronic tickets T1 and T2, and calculates the boarding fare to be paid to the bus company from the information of the electronic ticket T1. The bus card company then pays the bus company the boarding fare for the collected electronic ticket T1.
次に、改札代行システム１００を構成する改札者装置２００、代行改札者装置３００及び利用者装置４００について説明する。尚、公開鍵暗号方式における電子署名を生成するために必要な署名鍵Ｓｋと検証鍵Ｐｋの鍵ペアを＜Ｓｋ，Ｐｋ＞とする。また、検証鍵Ｐｋに対応する署名鍵Ｓｋを用いて生成した平文をＭ、平文Ｍに対する電子署名をＳｉｇ＿Ｐｋ（Ｍ）、この電子署名に対する検証関数をＶｅｒｉｆｙ＿Ｐｋ（Ｓｉｇ＿Ｐｋ（Ｍ），Ｍ）、平文Ｍに対する一方向ハッシュ関数をｈ（Ｍ）とする。また、電子署名の検証は、検証関数Ｖｅｒｉｆｙを用いた検証関数Ｖｅｒｉｆｙ＿Ｐｋ（Ｓｉｇ＿Ｐｋ（Ｍ），Ｍ）を演算することにより行われ、電子署名Ｓｉｇ＿Ｐｋ（Ｍ）が平文Ｍに対する電子署名である場合には、検証関数Ｖｅｒｉｆｙは「正常」を返却するものとする。 Next, the ticket gate device 200, the proxy ticket gate device 300, and the user device 400 constituting the ticket gate substitution system 100 will be described. It is assumed that a key pair of a signature key Sk and a verification key Pk necessary for generating an electronic signature in the public key cryptosystem is <Sk, Pk>. The plaintext generated using the signature key Sk corresponding to the verification key Pk is M, the electronic signature for the plaintext M is Sig_Pk (M), the verification function for this electronic signature is Verify_Pk (Sig_Pk (M), M), and the plaintext M Let h (M) be the one-way hash function for. The verification of the electronic signature is performed by calculating a verification function Verify_Pk (Sig_Pk (M), M) using the verification function Verify. When the electronic signature Sig_Pk (M) is an electronic signature for plaintext M, The verification function Verify returns “normal”.
利用者装置４００は、チケット送信手段４１０、チケット格納装置４２０、鍵ペア格納装置４３０及び証明書格納装置４４０により構成されている。チケット格納装置４２０には、図１２及び図１３に示すように、チケット情報２であるチケット情報Ｔ２が格納されている。鍵ペア格納装置４３０には、図１４及び図１５に示すように、電子署名を生成するために必要な鍵ペアＫｅｙ＿Ｕ＝＜ＳｋＵ，ＰｋＵ＞が格納されている。利用者装置４００は、この鍵ペアが信頼できるデータであるか否かを検証するために、検証鍵ＰｋＵに対して信頼できる第三者により電子署名を生成する。具体的には、利用者装置４００は、第三者が保持する鍵ペアＫｅｙ＿Ｙ＝＜ＳｋＹ，ＰｋＹ＞を用いて、電子署名Ｓ＝Ｓｉｇ＿ＰｋＹ（ＰｋＵ）を生成し、この電子署名Ｓを含む証明書Ｃｅｒｔ２を生成する。証明書格納装置４４０は、図１６及び図１７に示すように、この証明書Ｃｅｒｔ２を格納する。
The user device 400 includes a ticket transmission unit 410, a ticket storage device 420, a key pair storage device 430, and a certificate storage device 440. As shown in FIGS. 12 and 13, the ticket storage device 420 stores ticket information T2 that is
代行改札者装置３００は、チケット代行送信手段３１０、チケット代行受信手段３２０、証明書格納装置３３０、鍵ペア格納装置３４０、チケット格納装置３５０、回収済チケット格納装置３６０、証明書検証鍵格納装置３７０及び改札チケット格納装置３８０により構成されている。チケット格納装置３５０には、図６及び図７に示すように、チケット情報１であるチケット情報Ｔ１が格納されている。改札者装置２００がチケット情報Ｔ１を改札するには、利用者装置４００と同様に、鍵ペアＫｅｙ＿Ｂ＝＜ＳｋＢ，ＰｋＢ＞が必要である。鍵ペア格納装置３４０には、図８及び図９に示すように、電子署名を生成するために必要な鍵ペアＫｅｙ＿Ｂ＝＜ＳｋＢ，ＰｋＢ＞が格納されている。代行改札者装置３００は、第三者により、鍵ペアＫｅｙ＿Ｙと異なる鍵ペアＫｅｙ＿Ｘ＝＜ＳｋＸ，ＰｋＸ＞を用いて証明書Ｃｅｒｔ１を生成する。証明書格納装置３３０は、図１０及び図１１に示すように、鍵ペアＫｅｙ＿Ｂに対する証明書Ｃｅｒｔ１を格納する。
The proxy ticket gate device 300 includes a ticket proxy transmission unit 310, a ticket proxy reception unit 320, a
また、代行改札者装置３００は、利用者装置４００のチケット格納装置４２０に格納されているチケット情報Ｔ２を改札する。具体的には、代行改札者装置３００は、改札要求情報２を生成し、当該改札要求情報２を利用者装置４００に送信する。利用者装置４００のチケット送信手段４１０は、その応答としてチケット改札情報２を代行改札者装置３００に送信する。代行改札者装置３００は、図２１に示すように、改札要求情報２とチケット改札情報２との組を回収済チケット格納装置３６０に格納する。また、代行改札者装置３００は、図２２に示すように、改札要求情報２を生成するために必要なチケット情報Ｔ２及び改札した代行改札者を特定する代行改札者ＩＤを改札チケット格納装置３８０に格納する。ここで、代行改札者装置３００は、当該代行改札者ＩＤを、代行改札者装置３００が利用者装置４００の要求により改札を行ったことを検証できるように、
式１７：代行改札者ＩＤ＝ｈ（ＰｋＢ）
とする。また、代行改札者装置３００は、図２３に示すように、チケット改札情報２を検証するための第三者の検証鍵ＰｋＹを証明書検証鍵格納装置３７０に格納する。
Further, the substitute ticket gate device 300 ticket gates the ticket information T2 stored in the ticket storage device 420 of the user device 400. Specifically, the proxy ticket gate device 300 generates ticket
Expression 17: Proxy ticket gate ID = h (PkB)
And Further, as shown in FIG. 23, the proxy ticket gate device 300 stores a third party verification key PkY for verifying the ticket
改札者装置２００は、チケット受信手段２１０、改札チケット格納装置２２０、証明書検証鍵格納装置２３０及び回収済チケット格納装置２４０により構成されている。改札者装置２００は、代行改札者装置３００のチケット格納装置３５０に格納されているチケット情報Ｔ１を改札する。具体的には、改札者装置２００は、改札要求情報１を生成し、当該改札要求情報１を代行改札者装置３００に送信する。代行改札者装置３００のチケット代行送信手段３１０は、その応答として、チケット改札情報１と既に改札した改札要求情報２及びチケット改札情報２とを改札者装置２００に送信する。改札者装置２００は、図１８に示すように、改札要求情報２チケット改札情報２との組及び改札要求情報１とチケット改札情報１との組を回収済チケット格納装置２４０に格納する。また、改札者装置２００は、図１９に示すように、改札要求情報１を生成するために必要なチケット情報Ｔ１及び改札した改札者を特定する改札者ＩＤを改札チケット格納装置２２０に格納する。また、改札者装置２００は、図２０に示すように、受信したチケット改札情報１を検証するための第三者の検証鍵ＰｋＸ及び受信したチケット改札情報２を検証するための第三者の検証鍵ＰｋＹを証明書検証鍵格納装置２３０に格納する。
The ticket gate device 200 includes a ticket receiving unit 210, a ticket gate storage device 220, a certificate verification key storage device 230, and a collected
〔実施例の動作の説明〕
次に、図２４を参照して、改札代行システム１００の動作について説明する。代行改札者装置３００は、利用者装置４００に格納されたチケット情報Ｔ２の改札処理を行う（ステップＳ２００１）。代行改札者装置３００は、改札したチケット情報Ｔ２を改札者装置２００において改札するか否かを判断する（ステップＳ２００２）。すなわち、代行改札者装置３００は、チケット情報Ｔ２の還流を行うか否か（チケット情報Ｔ２を代行改札者装置３００から改札者装置２００に還流させるか否か）を判断する。改札者装置２００において改札する場合はステップ２００３に、改札しない場合はステップ２００１にそれぞれ移行する。改札者装置２００において改札する場合は、改札者装置２００は、代行改札者装置３００に格納されたチケット情報Ｔ１の改札処理を行う。また、この処理と共に、代行改札者装置３００は、チケット情報Ｔ２の改札処理を行った際に取得した改札要求情報２及びチケット改札情報２を改札者装置２００に送信する（ステップＳ２００３）。
[Description of Operation of Example]
Next, the operation of the ticket gate substitution system 100 will be described with reference to FIG. The proxy ticket gate device 300 performs a ticket gate process for the ticket information T2 stored in the user device 400 (step S2001). The proxy ticket gate device 300 determines whether or not the ticket gate device 200 is to ticket the ticket information T2 that has been ticketed (step S2002). That is, the proxy ticket checker apparatus 300 determines whether or not to return the ticket information T2 (whether or not the ticket information T2 is returned from the proxy ticket checker apparatus 300 to the ticket checker apparatus 200). If the ticket gate apparatus 200 uses the ticket gate, the process proceeds to step 2003. If not, the process proceeds to step 2001. When the ticket gate device 200 uses the ticket gate device 200, the ticket gate device 200 performs the ticket processing of the ticket information T1 stored in the proxy ticket gate device 300. At the same time, the proxy ticket gate device 300 transmits the ticket
次に、図２５を参照して、上述したステップ２００１におけるチケット情報Ｔ２の改札処理について説明する。利用者装置４００及び代行改札者装置３００は、両者間の通信路を確立する（ステップＳ２１０１）。代行改札者装置３００は、改札チケット格納装置３８０に格納されているチケット情報Ｔ２及び代行改札者ＩＤを取得し（ステップＳ２１０２）、乱数２を生成し（ステップＳ２１０３）、図２９に示すように｛チケット情報Ｔ２，代行改札者ＩＤ，乱数２｝から成る改札要求情報２を生成し（ステップＳ２１０４）、当該改札要求情報２を保持し（ステップＳ２１０５）、利用者装置４００に送信し、利用者装置４００は当該改札要求情報２を受信する（ステップＳ２１０６）。
Next, with reference to FIG. 25, the ticket processing for the ticket information T2 in
利用者装置４００は、改札要求情報２に含まれるチケット情報Ｔ２がチケット格納装置４２０に存在するか否かを確認する（ステップＳ２１０７）。チケット情報Ｔ２が存在する場合はステップ２１０８に移行し、存在しない場合は処理を終了する。チケット情報Ｔ２が存在する場合、利用者装置４００は、鍵ペア格納装置４３０から鍵ペアＫｅｙ＿Ｕ＝＜ＳｋＵ，ＰｋＵ＞を取得し（ステップＳ２１０８）、検証鍵ＰｋＵに対応した署名鍵ＳｋＵを用いて改札要求情報２の電子署名である署名２＝Ｓｉｇ＿ＰｋＵ（改札要求情報２）を生成する（ステップＳ２１０９）。また、利用者装置４００は、証明書格納装置４４０から証明書Ｃｅｒｔ２を取得し（ステップＳ２１１０）、図３０に示すように｛署名２，ＰｋＵ，Ｃｅｒｔ２｝から成るチケット改札情報２を生成し（ステップＳ２１１１）、代行改札者装置３００に送信し、代行改札者装置３００は当該チケット改札情報２を受信する（ステップＳ２１１２）。
The user device 400 checks whether or not the ticket information T2 included in the ticket
代行改札者装置３００は、証明書検証鍵格納装置３７０から検証鍵ＰｋＹを取得し（ステップＳ２１１３）、チケット改札情報２に含まれる検証鍵ＰｋＵとステップ２１１３で取得した検証鍵ＰｋＹを用いて、チケット改札情報２に含まれる証明書Ｃｅｒｔ２を署名検証する（ステップＳ２１１４）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＹ（ＰｋＵ，Ｃｅｒｔ２）を演算して検証する。検証結果が正常である場合はステップ２１１５に移行し、正常以外である場合は処理を終了する。証明書Ｃｅｒｔ２の検証結果が正常である場合、代行改札者装置３００は、保持している改札要求情報２と受信したチケット改札情報２に含まれるＰｋＵとを用いて、チケット改札情報２に含まれる署名２を署名検証する（ステップＳ２１１５）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＵ（改札要求情報２，署名２）を演算して検証する。検証結果が正常である場合はステップ２１１６に移行し、正常以外である場合は処理を終了する。署名２の検証結果が正常である場合、代行改札者装置３００は、保持している改札要求情報２及び受信したチケット改札情報２を回収済チケット格納装置３６０に格納する（ステップＳ２１１６）。
The proxy ticket gate device 300 acquires the verification key PkY from the certificate verification key storage device 370 (step S2113), and uses the verification key PkU included in the ticket
次に、図２６を参照して、上述したステップ２００３におけるチケット情報Ｔ１の改札処理について説明する。代行改札者装置３００及び改札者装置２００は、両者間の通信路を確立する（ステップＳ２４０１）。改札者装置２００は、改札チケット格納装置２２０に格納されているチケット情報Ｔ１及び改札者ＩＤを取得し（ステップＳ２４０２）、乱数１を生成し（ステップＳ２４０３）、図２７に示すように｛チケット情報Ｔ１，改札者ＩＤ，乱数１｝から成る改札要求情報１を生成し（ステップＳ２４０４）、当該改札要求情報１を保持し（ステップＳ２４０５）、代行改札者装置３００に送信し、代行改札者装置３００は当該改札要求情報１を受信する（ステップＳ２４０６）。
Next, with reference to FIG. 26, the ticket processing for the ticket information T1 in step 2003 will be described. Proxy ticket gate device 300 and ticket gate device 200 establish a communication path between them (step S2401). The ticket gate device 200 acquires the ticket information T1 and the ticket gate ID stored in the ticket gate storage device 220 (Step S2402), generates a random number 1 (Step S2403), and {ticket information as shown in FIG. Ticket
代行改札者装置３００は、改札要求情報１に含まれるチケット情報Ｔ１がチケット格納装置３５０に存在するか否かを確認する（ステップＳ２４０７）。チケット情報Ｔ１が存在する場合はステップ２４０８に移行し、存在しない場合は処理を終了する。チケット情報Ｔ１が存在する場合、代行改札者装置３００は、鍵ペア格納装置３４０から鍵ペアＫｅｙ＿Ｂ＝＜ＳｋＢ，ＰｋＢ＞を取得し（ステップＳ２４０８）、検証鍵ＰｋＢに対応した署名鍵ＳｋＢを用いて改札要求情報１の電子署名である署名１＝Ｓｉｇ＿ＰｋＢ（改札要求情報１）を生成する（ステップＳ２４０９）。また、代行改札者装置３００は、証明書格納装置３３０から証明書Ｃｅｒｔ１を取得し（ステップＳ２４１０）、図２８に示すように｛署名１，ＰｋＢ，Ｃｅｒｔ１｝から成るチケット改札情報１を生成する（ステップＳ２４１１）。さらに、代行改札者装置３００は、回収済チケット格納装置３６０から改札要求情報２及びチケット改札情報２を取得し（ステップＳ２４１２）、チケット改札情報１、改札要求情報２及びチケット改札情報２を改札者装置２００に送信し、改札者装置２００は、これらの情報を受信する（ステップＳ２４１３）。
The proxy ticket gate device 300 confirms whether or not the ticket information T1 included in the ticket
改札者装置２００は、証明書検証鍵格納装置２３０から検証鍵ＰｋＸ及びＰｋＹを取得し（ステップＳ２４１４）、チケット改札情報１に含まれる検証鍵ＰｋＢとステップ２４１４で取得した検証鍵ＰｋＸを用いて、チケット改札情報１に含まれる証明書Ｃｅｒｔ１を署名検証する（ステップＳ２４１５）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＸ（ＰｋＢ，Ｃｅｒｔ１）を演算して検証する。検証結果が正常である場合はステップ２４１６に移行し、正常以外である場合は処理を終了する。証明書Ｃｅｒｔ１の検証結果が正常である場合、改札者装置２００は、保持している改札要求情報１と受信したチケット改札情報１に含まれるＰｋＢとを用いて、チケット改札情報１に含まれる署名１を署名検証する（ステップＳ２４１６）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＢ（改札要求情報１，署名１）を演算して検証する。検証結果が正常である場合はステップ２４１７に移行し、正常以外である場合は処理を終了する。署名１の検証結果が正常である場合、改札者装置２００は、受信した改札要求情報２に含まれる代行改札者ＩＤが一致するか否かを確認する（ステップＳ２４１７）。具体的には、以下の式により確認する。
式１８：改札要求情報２の代行改札者ＩＤ＝ｈ（チケット改札情報１のＰｋＢ）
数式１８により一致する場合はステップ２４１８に移行し、一致しない場合は処理を終了する。代行改札者ＩＤが一致する場合、改札者装置２００は、受信した改札要求情報２とチケット改札情報２に含まれるＰｋＵとを用いて、チケット改札情報２に含まれる署名２を署名検証する（ステップＳ２４１８）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＵ（改札要求情報２，署名２）を演算して検証する。検証結果が正常である場合はステップ２４１９に移行し、正常以外である場合は処理を終了する。署名２の検証結果が正常である場合、改札者装置２００は、チケット改札情報２に含まれる検証鍵ＰｋＵと証明書検証鍵格納装置２３０から取得した検証鍵ＰｋＹを用いて、チケット改札情報２に含まれる証明書Ｃｅｒｔ２を署名検証する（ステップＳ２４１９）。具体的には、検証関数Ｖｅｒｉｆｙ＿ＰｋＹ（ＰｋＵ，Ｃｅｒｔ２）を演算して検証する。検証結果が正常である場合はステップ２４２０に移行し、正常以外である場合は処理を終了する。証明書Ｃｅｒｔ２の検証結果が正常である場合、保持している改札要求情報１、受信したチケット改札情報１、改札要求情報２及びチケット改札情報２を回収済チケット格納装置２４０に格納する（ステップＳ２４２０）。
The ticket gate device 200 acquires the verification keys PkX and PkY from the certificate verification key storage device 230 (step S2414), and uses the verification key PkB included in the
Formula 18: Proxy ticket gate ID of ticket
If they match according to Expression 18, the process proceeds to step 2418. If they do not match, the process ends. If the proxy ticket gate IDs match, the ticket gate device 200 uses the received ticket
尚、本発明の実施の形態によれば、改札部２の代行改札者ＩＤ検証手段２２は、一方向ハッシュ関数を用いて代行改札者ＩＤを検証するようにしたが、代行改札者ＩＤと検証鍵２であるＰｋＢや他の情報とを対応させた対応情報のデータベースを保持し、当該データベースに基づいて代行改札者ＩＤを特定し、検証するようにしてもよい。また、本発明の実施の形態によれば、改札部２が生成するセッションＩＤ１を乱数とし代行改札部３が生成するセッションＩＤ２を乱数としたが、セッションＩＤ１及びセッションＩＤ２を時間の経過と共に所定の値を順次加算して得た値にしてもよい。
According to the embodiment of the present invention, the proxy ticket gate ID verification means 22 of the
また、本発明の実施の形態における改札部２は、改札チケット情報検証手段２３に加えて、改札済チケット格納器２１には同一の改札チケット情報が格納されていないことを検証する第２の改札チケット情報検証手段を有するようにしてもよい。また、本発明の実施の形態における改札部２は、回収チケット情報検証手段２４に加えて、改札済チケット格納器２１には同一の回収チケット情報が格納されていないことを検証する第２の回収チケット情報検証手段を有するようにしてもよい。また、本発明の実施の形態における改札部２は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオ、腕時計等の携帯装置に組み込むようにようにしてもよい。代行改札部３及びチケット保持部４においても、このような携帯装置にそれぞれ組み込むようにしてもよい。
In addition to the ticket gate ticket information verification means 23, the
１，１０，１１ 改札代行装置
２ 改札部
３ 代行改札部
４ チケット保持部
２１ 改札済チケット格納器
２２ 代行改札者ＩＤ検証手段
２３ 改札チケット情報検証手段
２４ 回収チケット情報検証手段
２５ 改札チケット受信手段
３１ 回収チケット格納器
３２ 改札チケット情報生成手段
３３ 改札チケット送信手段
３４ 回収チケット検証手段
３５ 回収チケット受信手段
４１ 回収チケット情報生成手段
４２ 回収チケット送信手段
１００ 改札代行システム
２００ 改札者装置
２１０ チケット受信手段
２２０，３８０ 改札チケット格納装置
２３０，３７０ 証明書検証鍵格納装置
２４０，３６０ 回収済チケット格納装置
３００ 代行改札者装置
３１０ チケット代行送信手段
３２０ チケット代行受信手段
３３０，４４０ 証明書格納装置
３４０，４３０ 鍵ペア格納装置
３５０，４２０ チケット格納装置
４００ 利用者装置
４１０ チケット送信手段
1, 10, 11 Ticket
Claims (23)
前記改札チケット情報と回収チケット情報とを受信するチケット受信手段と、
前記受信した改札チケット情報の正当性を鍵暗号方式により検証する改札チケット情報検証手段と、
前記受信した回収チケット情報の正当性を、前記改札チケット情報検証手段で用いる鍵とは異なる鍵を用いて鍵暗号方式により検証する回収チケット情報検証手段と、
前記受信した改札チケット情報に含まれる特定情報により特定された代行改札者ＩＤと、前記受信した回収チケット情報に含まれる代行改札者ＩＤとが一致することを検証する代行改札者ＩＤ検証手段と、
前記改札チケット情報検証手段、回収チケット情報検証手段及び代行改札者ＩＤ検証手段によるそれぞれの検証の結果全てが正常である場合に、前記受信した改札チケット情報及び回収チケット情報を格納する改札済チケット格納器と、
を有する改札部を具備することを特徴とする改札代行装置。 The ticket information 2 representing the predetermined service is ticketed based on the ticket information 1 representing the right to perform the ticket gate, and the ticket information 1 and the proxy ticket ID representing the subject performing the ticket gate can be specified. information der Ru wicket ticket information including the information, and the ticket wicket proxy device for verifying the information der Ru recovery ticket information including the proxy wicket user ID representing the principal were actually intercepted ticket gate and the ticket information 2,
Ticket receiving means for receiving the ticket gate ticket information and the collected ticket information;
Ticket gate information verification means for verifying the validity of the received ticket gate ticket information by a key encryption method ;
Collection ticket information verification means for verifying the validity of the received collection ticket information by a key encryption method using a key different from the key used in the ticket gate ticket information verification means;
A proxy ticket gate ID verification means for verifying that the proxy ticket gate ID specified by the specific information included in the received ticket gate ticket information matches the proxy ticket gate ID included in the received collection ticket information;
The ticket gated ticket storage for storing the ticket gate ticket information and the collection ticket information received when all the verification results by the ticket gate ticket information verification unit, the collection ticket information verification unit, and the substitute ticket gate ID verification unit are normal. and the vessel,
A ticket gate substitution device comprising a ticket gate section having
前記チケット情報２の代行改札を行い、前記チケット情報１と代行改札を行う主体を表す代行改札者ＩＤを特定可能な特定情報とを保持する代行改札部であって、
前記回収チケット情報を受信する回収チケット受信手段と、
前記受信した回収チケット情報の正当性を検証する回収チケット情報検証手段と、
前記検証の結果が正常である場合には、前記受信した回収チケット情報を格納する回収チケット格納器と、
前記保持したチケット情報１及び特定情報により改札チケット情報を生成する改札チケット情報生成手段と、
前記回収チケット格納器に格納された回収チケット情報と前記チケット情報生成手段により生成された改札チケット情報とを前記改札部に送信するチケット送信手段と、
を有することを特徴とする代行改札部。 In the ticket gate proxy device according to claim 1,
A proxy ticket gate for performing ticket substitution for the ticket information 2 and holding the ticket information 1 and specific information capable of identifying a substitute ticket ticketer ID representing an entity performing the agency ticket gate,
Collection ticket receiving means for receiving the collection ticket information;
Collection ticket information verification means for verifying the validity of the received collection ticket information;
If the verification result is normal, a collection ticket storage for storing the received collection ticket information;
Ticket gate information generating means for generating ticket gate ticket information based on the held ticket information 1 and specific information;
Ticket sending means for sending the collected ticket information stored in the collected ticket storage and the ticket gate ticket information generated by the ticket information generating means to the ticket gate unit ;
An agency ticket gate characterized by comprising:
請求項２に記載の代行改札部を具備し、前記改札部のチケット受信手段は、代行改札部のチケット送信手段が送信した改札チケット情報及び回収チケット情報を受信することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 1,
3. A ticket gate substitution apparatus comprising the substitution ticket gate unit according to claim 2, wherein the ticket reception unit of the ticket gate unit receives ticket ticket information and collection ticket information transmitted by the ticket transmission unit of the substitution ticket gate unit. .
前記チケット情報１を保持するチケット保持部であって、
前記保持したチケット情報１と実際に代行改札を行う主体を表す代行改札者ＩＤとにより回収チケット情報を生成する回収チケット情報生成手段と、
前記生成された回収チケット情報を請求項２に記載の代行改札部に送信する回収チケット送信手段と、
を有することを特徴とするチケット保持部。 In the ticket gate proxy device according to claim 1,
A ticket holding unit for holding the ticket information 1,
Collected ticket information generating means for generating collected ticket information from the held ticket information 1 and a proxy ticket gate ID representing a subject that actually performs the proxy ticket gate,
A collection ticket transmitting means for transmitting the generated collection ticket information to the proxy ticket gate unit according to claim 2 ,
A ticket holding unit.
請求項２に記載の代行改札部及び請求項４に記載のチケット保持部を具備し、
前記代行改札部の回収チケット受信手段は、チケット保持部の回収チケット送信手段が送信した回収チケット情報を受信し、
前記改札部のチケット受信手段は、代行改札部のチケット送信手段が送信した改札チケット情報及び回収チケット情報を受信することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 1,
The proxy ticket gate part according to claim 2 and the ticket holding part according to claim 4,
The collection ticket receiving means of the proxy ticket gate receives the collection ticket information transmitted by the collection ticket transmission means of the ticket holding section,
The ticket gate proxy device, wherein the ticket receiving unit of the ticket gate unit receives the ticket ticket information and the collected ticket information transmitted by the ticket transmitting unit of the proxy ticket gate unit.
請求項２に記載の代行改札部及び請求項４に記載のチケット保持部を具備し、
前記改札部のチケット受信手段は、チケット保持部の回収チケット送信手段が送信した回収チケット情報、及び代行改札部のチケット送信手段が送信した改札チケット情報を前記代行改札部から受信することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 1,
The proxy ticket gate part according to claim 2 and the ticket holding part according to claim 4,
Ticket receiving means of the ticket gate portion, and wherein the receiving collected ticket information collecting ticket transmitting unit ticket holder has sent, and the ticket gate ticket information ticket transmitting means of the proxy ticket gate portion is transmitted from the proxy ticket gate portion Ticket gate agency device to do.
前記改札部が、共通鍵暗号方式における秘密鍵である署名鍵１を保持し、前記チケット情報１、情報の検証を行う主体を表す改札者ＩＤ及び情報の一意性を表すセッションＩＤ１を含む要求情報１を生成して代行改札部に送信し、
前記代行改札部が、前記署名鍵１を保持し、当該署名鍵１を用いた前記要求情報１に対する電子署名である署名１を含む応答情報１を生成して改札部に送信することにより、共通鍵暗号方式を用いた改札チケット情報の正当性を検証する改札代行装置であって、
前記改札部は、
前記要求情報１を代行改札部に送信し、応答情報１を代行改札部から受信するチケット送受信手段と、
前記セッションＩＤ１を生成し、前記要求情報１を生成する生成手段、及び前記チケット送受信手段により受信した応答情報１を検証する検証手段を有する改札チケット情報検証手段とを有し、
前記代行改札部は、
前記要求情報１を改札部から受信し、応答情報１を改札部に送信するチケット送受信手段と、
前記署名１を生成し、前記応答情報１を生成する改札チケット情報生成手段とを有し、
前記改札部の改札チケット情報検証手段における検証手段が、前記保持している署名鍵１と生成手段により生成された要求情報１とを用いて、応答情報１に含まれる署名１を検証することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 3,
The ticket gate unit holds a signature key 1 which is a secret key in the common key cryptosystem, and includes request information including the ticket information 1, a ticket gate ID indicating a subject to verify information, and a session ID 1 indicating uniqueness of information. 1 is generated and sent to the agency ticket gate ,
The proxy ticket gate unit holds the signature key 1 and generates response information 1 including a signature 1 that is an electronic signature for the request information 1 using the signature key 1 and transmits the response information 1 to the ticket gate unit. A ticket gate substitution device for verifying the validity of ticket gate ticket information using a key encryption method,
The ticket gate is
Ticket transmitting / receiving means for transmitting the request information 1 to the proxy ticket gate and receiving the response information 1 from the proxy ticket gate;
Ticket gate information verification means having generation means for generating the session ID 1 and generating the request information 1 and verification means for verifying the response information 1 received by the ticket transmission / reception means;
The agency ticket gate is
Ticket transmitting / receiving means for receiving the request information 1 from the ticket gate and transmitting response information 1 to the ticket gate;
Ticket gate information generating means for generating the signature 1 and generating the response information 1;
The verification means in the ticket gate ticket information verification means of the ticket gate section verifies the signature 1 included in the response information 1 using the held signature key 1 and the request information 1 generated by the generation means. A ticket gate substitution device.
前記改札部が、前記チケット情報１、情報の検証を行う主体を表す改札者ＩＤ及び情報の一意性を表すセッションＩＤ１を含む要求情報１を生成して代行改札部に送信し、
前記代行改札部が、公開鍵暗号方式における秘密鍵である署名鍵１及び公開鍵である検証鍵１と、第三者が保持する秘密鍵である署名鍵Ｘ及び公開鍵である検証鍵Ｘを用いた前記検証鍵１に対する電子署名である証明書１とを保持し、当該署名鍵１を用いた前記要求情報１に対する電子署名である署名１、検証鍵１及び証明書１とを含む応答情報１を生成して改札部に送信することにより、公開鍵暗号方式を用いた改札チケット情報の正当性を検証する改札代行装置であって、
前記改札部は、
前記要求情報１を代行改札部に送信し、応答情報１を代行改札部から受信するチケット送受信手段と、
前記セッションＩＤ１を生成し、前記要求情報１を生成する生成手段、及び前記チケット送受信手段により受信した応答情報１を検証する検証手段を有する改札チケット情報検証手段とを有し、
前記代行改札部は、
前記要求情報１を改札部から受信し、応答情報１を改札部に送信するチケット送受信手段と、
前記署名１を生成し、前記応答情報１を生成する改札チケット情報生成手段とを有し、
前記改札部の改札チケット情報検証手段における検証手段が、前記応答情報１に含まれる検証鍵１と生成手段により生成された要求情報１とを用いて応答情報１に含まれる署名１を検証し、前記検証鍵Ｘと応答情報１に含まれる検証鍵１とを用いて応答情報１に含まれる証明書１を検証することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 3,
The ticket gate unit generates request information 1 including the ticket information 1, a ticket gate ID indicating a subject to verify information and a session ID 1 indicating uniqueness of information, and transmits the request information 1 to the proxy ticket gate unit.
The substitute ticket gate includes a signature key 1 which is a secret key in the public key cryptosystem and a verification key 1 which is a public key, a signature key X which is a secret key held by a third party, and a verification key X which is a public key. Response information including a certificate 1, which is an electronic signature for the verification key 1 used, and a signature 1, a verification key 1, and a certificate 1 which are electronic signatures for the request information 1 using the signature key 1 A ticket gate substitution device that verifies the validity of ticket gate ticket information using a public key cryptosystem by generating 1 and transmitting it to the ticket gate unit,
The ticket gate is
Ticket transmitting / receiving means for transmitting the request information 1 to the proxy ticket gate and receiving the response information 1 from the proxy ticket gate;
Ticket gate information verification means having generation means for generating the session ID 1 and generating the request information 1 and verification means for verifying the response information 1 received by the ticket transmission / reception means;
The agency ticket gate is
Ticket transmitting / receiving means for receiving the request information 1 from the ticket gate and transmitting response information 1 to the ticket gate;
Ticket gate information generating means for generating the signature 1 and generating the response information 1;
The verification means in the ticket gate ticket information verification means of the ticket gate verifies the signature 1 included in the response information 1 using the verification key 1 included in the response information 1 and the request information 1 generated by the generation means, A ticket gate agency device that verifies the certificate 1 included in the response information 1 by using the verification key X and the verification key 1 included in the response information 1.
前記代行改札部が、共通鍵暗号方式における秘密鍵である署名鍵２を保持し、前記チケット情報２、実際に代行改札を行う主体を表す代行改札者ＩＤ及び情報の一意性を表すセッションＩＤ２を含む要求情報２を生成してチケット保持部に送信し、
前記チケット保持部が、前記署名鍵２を保持し、当該署名鍵２を用いた要求情報２に対する電子署名である署名２を含む応答情報２を生成して代行改札部に送信することにより、共通鍵暗号方式を用いた回収チケット情報の正当性を検証する改札代行装置であって、
前記代行改札部は、
前記要求情報２をチケット保持部に送信し、応答情報２をチケット保持部から受信するチケット送受信手段と、
前記セッションＩＤ２を生成し、前記要求情報２を生成する生成手段、及び前記チケット送受信手段により受信した応答情報２を検証する検証手段を有する回収チケット情報検証手段とを有し、
前記チケット保持部は、
前記要求情報２を代行改札部から受信し、応答情報２を代行改札部に送信するチケット送受信手段と、
前記署名２を生成し、前記応答情報２を生成する回収チケット情報生成手段とを有し、
前記代行改札部の回収チケット情報検証手段における検証手段が、前記保持している署名鍵２と生成手段により生成された要求情報２とを用いて、応答情報２に含まれる署名２を検証することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 5,
The proxy ticket gate unit holds a signature key 2 which is a secret key in the common key cryptosystem, and stores the ticket information 2, a proxy ticket ticketer ID that represents the subject that actually performs the proxy ticket gate, and a session ID 2 that represents the uniqueness of the information. The request information 2 including the request is generated and transmitted to the ticket holding unit,
The ticket holding unit holds the signature key 2, generates response information 2 including the signature 2 that is an electronic signature for the request information 2 using the signature key 2, and transmits the response information 2 to the proxy ticket gate unit. A ticket gate substitution device that verifies the validity of the collected ticket information using a key encryption method,
The agency ticket gate is
Ticket transmitting / receiving means for transmitting the request information 2 to the ticket holding unit and receiving the response information 2 from the ticket holding unit;
A generating unit that generates the session ID2 and the request information 2; and a collected ticket information verification unit that includes a verification unit that verifies the response information 2 received by the ticket transmission / reception unit;
The ticket holding unit
Ticket transmitting / receiving means for receiving the request information 2 from the proxy ticket gate and transmitting the response information 2 to the proxy ticket gate;
Collecting ticket information generating means for generating the signature 2 and generating the response information 2;
The verification means in the collection ticket information verification means of the proxy ticket gate verifies the signature 2 included in the response information 2 using the held signature key 2 and the request information 2 generated by the generation means. A ticket gate substitution device characterized by this.
前記代行改札部が、前記チケット情報２、実際に代行改札を行う主体を表す代行改札者ＩＤ及び情報の一意性を表すセッションＩＤ２を含む要求情報２を生成してチケット保持部に送信し、
前記チケット保持部が、公開鍵暗号方式における秘密鍵である署名鍵２及び公開鍵である検証鍵２と、第三者が保持する秘密鍵である署名鍵Ｙ及び公開鍵である検証鍵Ｙを用いた前記検証鍵２に対する電子署名である証明書２とを保持し、前記署名鍵２を用いた要求情報２に対する署名２、検証鍵２及び証明書２を含む応答情報２を生成して代行改札部に送信することにより、公開鍵暗号方式を用いた回収チケット情報の正当性を検証する改札代行装置であって、
前記代行改札部は、
前記要求情報２をチケット保持部に送信し、応答情報２をチケット保持部から受信するチケット送受信手段と、
前記セッションＩＤ２を生成し、前記要求情報２を生成する生成手段、及び前記チケット送受信手段により受信した応答情報２を検証する検証手段を有する回収チケット情報検証手段とを有し、
前記チケット保持部は、
前記要求情報２を代行改札部から受信し、応答情報２を代行改札部に送信するチケット送受信手段と、
前記署名２を生成し、前記応答情報２を生成する回収チケット情報生成手段とを有し、
前記代行改札部の回収チケット情報検証手段における検証手段が、前記応答情報２に含まれる検証鍵２と生成手段により生成された要求情報２とを用いて応答情報２に含まれる署名２を検証し、前記検証鍵Ｙと応答情報２に含まれる検証鍵２とを用いて応答情報２に含まれる証明書２を検証することを特徴とする改札代行装置。 In the ticket gate proxy device according to claim 5,
The proxy ticket gate generates request information 2 including the ticket information 2, a proxy ticket checker ID that represents the subject that actually performs the proxy ticket, and a session ID 2 that represents the uniqueness of the information, and transmits the request information 2 to the ticket holding unit.
The ticket holding unit includes a signature key 2 that is a secret key in the public key cryptosystem and a verification key 2 that is a public key, a signature key Y that is a secret key held by a third party, and a verification key Y that is a public key. A certificate 2 that is an electronic signature for the verification key 2 used, and a response information 2 including a signature 2 for the request information 2 using the signature key 2, a verification key 2, and a certificate 2. A ticket gate substitution device that verifies the validity of the collected ticket information using the public key cryptosystem by transmitting to the ticket gate portion,
The agency ticket gate is
Ticket transmitting / receiving means for transmitting the request information 2 to the ticket holding unit and receiving the response information 2 from the ticket holding unit;
A generating unit that generates the session ID2 and the request information 2; and a collected ticket information verification unit that includes a verification unit that verifies the response information 2 received by the ticket transmission / reception unit;
The ticket holding unit
Ticket transmitting / receiving means for receiving the request information 2 from the proxy ticket gate and transmitting the response information 2 to the proxy ticket gate;
Collecting ticket information generating means for generating the signature 2 and generating the response information 2;
The verification means in the collected ticket information verification means of the proxy ticket gate verifies the signature 2 included in the response information 2 using the verification key 2 included in the response information 2 and the request information 2 generated by the generation means. A ticket gate substitution device that verifies the certificate 2 included in the response information 2 by using the verification key Y and the verification key 2 included in the response information 2.
前記代行改札者ＩＤ検証手段は、
代行改札者ＩＤと特定情報とを対応させた対応情報を保持し、前記受信した改札チケット情報に含まれる特定情報と前記保持した対応情報とに基づいて代行改札者ＩＤを特定し、当該特定した代行改札者ＩＤと前記受信した改札チケット情報に含まれる代行改札者ＩＤとが一致することを検証することを特徴とする改札代行装置。 In the ticket gate agent device according to any one of claims 1, 3, and 5 to 10,
The proxy ticket gate ID verification means includes:
The correspondence information that associates the proxy ticket gate ID with the specific information is retained, the proxy ticket gate ID is identified based on the specific information included in the received ticket gate ticket information and the retained correspondence information, and the identified information A ticket gate agency device that verifies that the agency ticket gate ID matches the agency ticket gate ID included in the received ticket gate ticket information.
前記代行改札者ＩＤ検証手段は、
受信した改札チケット情報である応答情報１に含まれる検証鍵１に対して一方向ハッシュ関数の出力値を算出し、当該出力値を代行改札者ＩＤとして特定し、当該特定した代行改札者ＩＤと前記受信した改札チケット情報に含まれる代行改札者ＩＤとが一致することを検証することを特徴とする改札代行装置。 The ticket gate proxy device according to claim 7 or 8,
The proxy ticket gate ID verification means includes:
The output value of the one-way hash function is calculated for the verification key 1 included in the response information 1 that is the ticket gate ticket information received, the output value is specified as the proxy ticket gate ID, and the specified proxy ticket gate ID and A ticket gate proxy device that verifies that the proxy ticket gate ID included in the received ticket gate ticket information matches.
前記改札部の改札チケット情報検証手段における生成手段が生成するセッションＩＤ１を、当該生成手段が生成した乱数とすることを特徴とする改札代行装置。 The ticket gate proxy device according to claim 7 or 8,
A ticket gate substitution apparatus, wherein the session ID 1 generated by the generation means in the ticket gate ticket information verification means of the ticket gate section is a random number generated by the generation means.
前記代行改札部の回収チケット情報検証手段における生成手段が生成するセッションＩＤ２を、当該生成手段が生成した乱数とすることを特徴とする改札代行装置。 The ticket gate proxy device according to claim 9 or 10,
A ticket gate substitution device, wherein the session ID 2 generated by the generation unit in the collected ticket information verification unit of the substitution ticket gate unit is a random number generated by the generation unit.
前記改札部の改札チケット情報検証手段における生成手段が生成するセッションＩＤ１を、最新のセッションＩＤ１をカレントセッションＩＤとして保持した場合に、当該カレントセッションＩＤに時間の経過と共に所定の値を順次加算して得た値とすることを特徴とする改札代行装置。 The ticket gate proxy device according to claim 7 or 8,
When the session ID 1 generated by the generation unit in the ticket gate ticket information verification unit of the ticket gate is held with the latest session ID 1 as the current session ID, a predetermined value is sequentially added to the current session ID over time. A ticket gate substitution device characterized in that the obtained value is used.
前記代行改札部の回収チケット情報検証手段における生成手段が生成するセッションＩＤ２を、最新のセッションＩＤ２をカレントセッションＩＤとして保持した場合に、当該カレントセッションＩＤに時間の経過と共に所定の値を順次加算して得た値とすることを特徴とする改札代行装置。 The ticket gate proxy device according to claim 9 or 10,
When the session ID 2 generated by the generation means in the collected ticket information verification means of the proxy ticket gate is held with the latest session ID 2 as the current session ID, a predetermined value is sequentially added to the current session ID over time. A ticket gate substitution device, characterized in that the value obtained in the above is obtained.
前記改札部は、さらに、
前記改札済チケット格納器には同一の改札チケット情報が格納されていないことを検証する第２の改札チケット情報検証手段を有することを特徴とする改札代行装置。 The ticket gate proxy device according to any one of claims 1 to 16,
The ticket gate part further includes
A ticket gate proxy device comprising second ticket gate ticket information verification means for verifying that the same ticket gate ticket information is not stored in the ticket gated ticket storage.
前記改札部は、さらに、
前記改札済チケット格納器には同一の回収チケット情報が格納されていないことを検証する第２の回収チケット情報検証手段を有することを特徴とする改札代行装置。 The ticket gate proxy device according to any one of claims 1 to 17,
The ticket gate part further includes
2. A ticket gate proxy device comprising second ticket ticket verification means for verifying that the same ticket collection information is not stored in the ticket gated ticket storage.
発行者により所持される請求項８に記載の改札部と、代行改札者により所持される請求項８に記載の代行改札部と、利用者により所持される請求項４に記載のチケット保持部と、前記チケット情報１及びチケット情報２を生成するチケット情報生成部とを具備し、
前記チケット情報生成部は、発行者の指示に従ってチケット情報１及びチケット情報２を生成し、前記チケット情報１を代行改札部に保持させると共にチケット情報２をチケット保持部に保持させ、
前記代行改札部は、利用者へ所定のサービスを提供する際に、チケット情報２を含む回収チケット情報を受信し、
前記改札部は、チケット情報１を含む改札チケット情報とチケット情報２を含む回収チケット情報を代行改札部から受信して所定の検証を行うことを特徴とするチケット改札代行システム。 A ticket information 1 indicating the right to perform a ticket wicket and a ticket information 2 indicating a predetermined service are issued by the issuer, and the ticket information 1 and the ticket information 2 are used to replace the issuer who should be the ticket gate. A ticket gate agency system that provides a predetermined service from the agency ticket gate to the user,
The ticket gate according to claim 8 possessed by the issuer, the agency ticket gate according to claim 8 possessed by the substitute ticket gate, and the ticket holding unit according to claim 4 possessed by the user, A ticket information generating unit for generating the ticket information 1 and the ticket information 2;
The ticket information generation unit generates ticket information 1 and ticket information 2 according to an instruction of the issuer, holds the ticket information 1 in the proxy ticket gate unit and holds the ticket information 2 in the ticket holding unit,
The proxy ticket gate receives collection ticket information including ticket information 2 when providing a predetermined service to a user,
The ticket gate proxy system receives ticket ticket information including ticket information 1 and collected ticket information including ticket information 2 from the proxy ticket gate and performs predetermined verification.
前記改札部は、所定の検証の結果が正常である場合に、回収チケット情報から代行改札者に提供する対価を算出することを特徴とするチケット改札代行システム。 The ticket gate agency system according to claim 19,
The ticket gate substitution system calculates a consideration to be provided to the substitution ticket gate from the collected ticket information when a predetermined verification result is normal.
前記チケット保持部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする改札代行装置。 In the ticket gate agent device according to any one of claims 5, 6, 9 and 10,
The ticket holding device is incorporated in an IC card, a mobile phone, a mobile terminal, a USB memory device, a mobile audio, or a wristwatch.
前記代行改札部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする改札代行装置。 In the ticket gate agent device according to any one of claims 3 and 5 to 10,
The ticket gate substitution device is incorporated in an IC card, a mobile phone, a portable terminal, a USB memory device, a portable audio device or a wristwatch.
前記改札部は、ＩＣカード、携帯電話、携帯端末、ＵＳＢメモリ装置、携帯オーディオまたは腕時計に組み込まれていることを特徴とする改札代行装置。 In the ticket gate agent device according to any one of claims 1, 3, and 5 to 8,
The ticket gate substitution device is incorporated in an IC card, a mobile phone, a portable terminal, a USB memory device, a portable audio device or a wristwatch.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003363165A JP4381773B2 (en) | 2003-10-23 | 2003-10-23 | Ticket ticket gate agency system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003363165A JP4381773B2 (en) | 2003-10-23 | 2003-10-23 | Ticket ticket gate agency system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2005128755A JP2005128755A (en) | 2005-05-19 |
| JP4381773B2 true JP4381773B2 (en) | 2009-12-09 |
Family
ID=34642567
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003363165A Expired - Fee Related JP4381773B2 (en) | 2003-10-23 | 2003-10-23 | Ticket ticket gate agency system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4381773B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6279123B1 (en) * | 2017-04-06 | 2018-02-14 | ヤフー株式会社 | Content management system, content management method, and program |
| CN113630261B (en) * | 2021-10-13 | 2021-12-17 | 环球数科集团有限公司 | Offline detection ticketing system based on signature in sandbox and asymmetric encryption technology |
-
2003
- 2003-10-23 JP JP2003363165A patent/JP4381773B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2005128755A (en) | 2005-05-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4574957B2 (en) | Group management organization device, user device, service provider device, and program | |
| JP4109548B2 (en) | Terminal communication system | |
| CN101866498B (en) | Electronic ticket implementation method and system based on intelligent card | |
| CN101206696A (en) | Apparatus, method and system for protecting personal information | |
| CN109697365A (en) | Information processing method and block chain node, electronic equipment | |
| JPWO2002099710A1 (en) | Electronic commerce method using electronic coupon | |
| JP2007164449A (en) | Personal information management device, personal information providing method using personal information management device, program for personal information management device and personal information providing system | |
| Tamrakar et al. | Identity verification schemes for public transport ticketing with NFC phones | |
| KR20160085144A (en) | System and method for processing payment of vending machine | |
| JPH0981634A (en) | Network charging method | |
| KR20130082948A (en) | Payment agency system, user terminal and market server | |
| CN111242603A (en) | Riding settlement method and device based on block chain | |
| JP3659090B2 (en) | Electronic information distribution system, storage medium storing electronic information distribution program, and electronic information distribution method | |
| CN105144250A (en) | Method and apparatus for digital ticket inspection | |
| JP2004102872A (en) | Online commerce system for personal information protection | |
| JP2006221462A (en) | Device for service user, device for service provider, device for charging management, network connection service system, and charging method in network connection service | |
| JP4381773B2 (en) | Ticket ticket gate agency system | |
| CN110769028B (en) | Pattern authorization consensus system and method based on block chain technology | |
| WO2021144888A1 (en) | Settlement processing device, settlement processing program, and settlement processing system | |
| JP4754359B2 (en) | Service distribution system | |
| JP2005092735A (en) | Printing system | |
| JP2009175980A (en) | Service provider device, service user terminal, service providing system, and accounting method in service providing system | |
| KR19990007106A (en) | Method for registering multiple institutions, apparatus thereof, and program recording medium | |
| JP2005196463A (en) | Information protection system for unattended automatic settlement system, server, service providing apparatus, and transaction information collection apparatus | |
| KR102518790B1 (en) | Payment service providing server for providing utility bill payment service using virtual currency, and operating method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060405 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20070613 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070613 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20081017 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090623 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090821 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090915 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090916 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121002 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131002 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |