JP6488434B1 - 認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラム - Google Patents

Abstract

管理サーバ３は、利用者端末２からインターネット網５を介してチケット購入依頼を受信したことに応答して、利用者端末２の電話番号に宛てて自動発信して、利用者による入力を要求する確認情報を電話網６を介して通知する。管理サーバ３は、通知した確認情報を、利用者端末２から電話網６を介して受信したことに応答して、電子チケットをインターネット網５を介して利用者端末２に送信することにより、確認情報を入力した利用者に電子チケットを発行する。これにより、パスワードを利用することなく認証可能な電子チケットを発行することができる。

Description

本発明は、認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラムに関し、特に、パスワードを利用することなく認証可能な認証対象を発行することができる認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラムに関する。

インターネット上での認証には、通常、ＩＤ（identification）及びパスワードの一要素のみが利用される（例えば特許文献１及び２参照）。なお、本明細書中に特許文献１及び２の明細書、特許請求の範囲、図面全体を参考として取り込むものとする。

特開２０１２−１６４１４９号公報 特開２０１３−１０５３３４号公報

しかしながら、特許文献１及び２に記載の認証では、パスワードを厳重に管理するのみならず、定期的に更新する必要もあるが、それでも漏洩を完全に防止することはできない。そして、一旦ＩＤ及びパスワードが漏洩してしまうと、所謂なりすましによって不正アクセス行為が行われる等の課題が生じてしまう。このような課題を解決するためには、パスワードを利用することなく認証を可能にするのが最善である。

本発明は、上記の課題を解決するためになされたものであって、パスワードを利用することなく認証可能な認証対象を発行することができる認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラムを提供することを目的とする。

上記の目的を達成するため、本発明の第１の観点に係る認証対象発行装置（３）は、利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知する確認情報通知手段（３３）と、前記確認情報通知手段（３３）によって通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行する認証対象発行手段（３３）と、前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けて登録するデータベース（３２０）と、読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出す電話番号読出手段（３３）と、前記読取端末（４）から受信した前記認証情報が、前記電話番号読出手段（３３）によって読み出した前記電話番号の全部又は一部と合致するか否かを判別する電話番号判別手段（３３）と、前記電話番号判別手段（３３）によって合致すると判別した場合、前記電話番号読出手段（３３）によって読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する認証成功通知手段（３３）と、を備える。

上記の認証対象発行装置（３）において、前記認証対象発行手段（３３）は、前記認証対象を前記インターネット網（５）を介して前記利用者端末（２）に送信する、ようにしてもよい。

本発明の第２の観点に係る認証対象発行システム（１）は、前記利用者端末（２）の電話番号を特定可能な前記認証対象の発行依頼を前記インターネット網（５）を介して前記認証対象発行装置（３）に送信する発行依頼送信手段（２５）と、前記認証対象発行装置（３）から前記電話網（６）を介して通知された前記確認情報を、前記利用者が入力したことに応答して、該電話網（６）を介して該認証対象発行装置（３）に送信する確認情報送信手段（２５）と、を備える利用者端末（２）と、上記の認証対象発行装置（３）と、を具備する。

本発明の第３の観点に係る認証対象発行システム（１）は、前記データコード（１００）を撮像して撮像ビット列を取得する撮像部（４１）と、前記撮像部（４１）で取得した前記撮像ビット列をデコードして、前記ＵＲＬを示す情報ビット列と、前記訂正情報を示す訂正ビット列と、を取得するデコード手段（４４）と、前記撮像部（４１）で取得した前記撮像ビット列と、前記デコード手段（４４）によって取得した前記情報ビット列及び前記訂正ビット列と、の排他的論理和である第２排他的論理和を求めて、前記埋込ビット列と前記認証ビット列との排他的論理和である前記第１排他的論理和を誤りとして検出する誤り検出手段（４４）と、前記訂正ビット列に含まれる前記埋込ビット列と、前記誤り検出手段（４４）によって誤りとして検出した前記第１排他的論理和と、の排他的論理和である第３排他的論理和を求めて、前記認証ビット列を取得する認証ビット列取得手段（４４）と、前記デコード手段（４４）によって取得した前記撮像ビット列が示す前記ＵＲＬに、前記インターネット網（５）を介してアクセスして、前記認証ビット列取得手段（４４）によって取得した前記前記認証ビット列が示す前記認証情報を、該インターネット網（５）を介して前記認証対象発行装置（３）に送信する認証情報送信手段（４４）と、を備える前記読取端末（４）と、上記の認証対象発行装置（３）と、を具備する。

本発明の第４の観点に係る認証対象発行方法は、認証対象発行装置（３）が、利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知し、前記通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行し、前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けてデータベース（３２０）に登録し、読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出し、前記読取端末（４）から受信した前記認証情報が、前記読み出した前記電話番号の全部又は一部と合致するか否かを判別し、前記合致すると判別した場合、前記読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する。

本発明の第５の観点に係るプログラムは、コンピュータに、利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知する確認情報通知手順（３３）と、前記確認情報通知手順（３３）によって通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行する認証対象発行手順（３３）と、前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けてデータベース（３２０）に登録する手順と、読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出す電話番号読出手順（３３）と、前記読取端末（４）から受信した前記認証情報が、前記電話番号読出手順（３３）によって読み出した前記電話番号の全部又は一部と合致するか否かを判別する電話番号判別手順（３３）と、前記電話番号判別手順（３３）によって合致すると判別した場合、前記電話番号読出手順（３３）によって読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する認証成功通知手順（３３）と、を実行させるためのものである。

本発明によれば、パスワードを利用することなく認証可能な認証対象を発行することができる認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラムを提供することができる。

本実施形態に係るチケット管理システムの構成例を示す図である。 利用者端末の構成例を示すブロック図である。 管理サーバの構成例を示すブロック図である。 ＱＲコード（登録商標）の構成例を示す図である。 認証情報の埋込手順を説明するための模式図である。 読取端末の構成例を示すブロック図である。 チケット発行処理の詳細を示すフローチャートである。 チケット発行処理の続きを示すフローチャートである。 チケット発行処理の続きを示すフローチャートである。 チケット認証処理の詳細を示すフローチャートである。 チケット認証処理の続きを示すフローチャートである。

以下、本発明を実施するための最良の形態について説明する。

まず、本発明の実施形態に係るチケット管理システム（認証対象発行システム）の構成について図面を参照しつつ説明する。チケット管理システムは、例えばＱＲ（Quick Response）コード（登録商標）等の二次元コードやバーコード等のデータコードから構成されるイベントの電子チケット（認証対象）を発行する。

図１は、本実施形態に係るチケット管理システムの構成例を示す図である。

図１に示すように、チケット管理システム１は、利用者端末２と、管理サーバ（認証対象発行装置）３と、読取端末４と、を具備し、これらは、インターネット網５及び電話網６を介して相互に通信可能に接続されている。

利用者端末２は、例えば汎用のスマートフォン等から構成されている。利用者端末２は、電子チケットを購入する利用者によって利用される。

図２は、利用者端末の構成例を示すブロック図である。

図２に示すように、利用者端末２は、音声出力部２１と、タッチパネル２２と、通信部２３と、記憶部２４と、制御部２５と、を備え、これらは、バス等を介して接続されている。

音声出力部２１は、例えば汎用のスピーカ等から構成されている。音声出力部２１は、電話の着信音や音声等を出力する。

本実施形態において、音声出力部２１からは、「認証のため“１５”を入力して下さい。」等といった確認情報（本実施形態では“１５”）の入力を指示する自動音声等が出力される。

タッチパネル２２は、例えば液晶表示装置とポインティングデバイスとを組み合わせた汎用のタッチパネル等から構成されている。タッチパネル２２は、各種画面を表示するとともに、利用者による各種操作を受け付ける。

本実施形態において、タッチパネル２２には、電子チケットを購入するためのチケット購入ページが表示される。利用者は、チケット購入ページにおいて、利用者の氏名、住所、及び利用者端末２の電話番号等を入力して、イベントの電子チケットの購入を指示する。利用者は、タッチパネル２２において、管理サーバ３からの電話の受信を指示する。

また、タッチパネル２２には、電話番号等を入力するためのダイヤルパッドが表示される。利用者は、管理サーバ３との電話が繋がった状態で、ダイヤルパッドを操作して、自動音声によって指示された確認情報を入力する。さらに、タッチパネル２２には、利用者が購入した電子チケットが表示される。

通信部２３は、例えば汎用の無線通信装置等から構成されている。通信部２３は、管理サーバ３とインターネット網５を介して無線通信を行うとともに、電話網６を介して無線通話を行う。

記憶部２４は、例えば汎用のフラッシュメモリ等の不揮発性メモリ等から構成される。記憶部２４は、利用者が購入した電子チケットを記憶する。

制御部２５は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）等から構成されている。ＣＰＵは、ＲＡＭをワークメモリとして用い、ＲＯＭ及び記憶部２４に記憶されているプログラム等を適宜実行することによって、利用者端末２の各種動作を制御する。

本実施形態において、制御部２５は、利用者によるタッチパネル２２の操作に応答して、通信部２２からインターネット網５を介して、管理サーバ３が運営する電子チケットの購入サイトにアクセスして、チケット購入ページをタッチパネル２２に表示する。制御部２５は、利用者によって電子チケットの購入が指示されたことに応答して、タッチパネル２１で入力された利用者の氏名及び住所や利用者端末２の電話番号等を特定可能なチケット購入依頼（認証対象の発行依頼）を、通信部２２からインターネット網５を介して管理サーバ３に送信する。

制御部２５は、管理サーバ３から電話網６を介して自動発信された電話を着信したことに応答して、着信音を音声出力部２１から出力する。そして、制御部２５は、利用者によって管理サーバ３からの電話の受信が指示されたことに応答して、管理サーバ３との電話を繋げる。続いて、制御部２５は、管理サーバ３から電話網６を介して送信される音声データを通信部２３で受信したことに応答して、音声データに基づく自動音声を音声出力部２１から出力する。

その後、制御部２５は、利用者によって確認情報が入力されたことに応答して、確認情報を通信部２３から電話網６を介して管理サーバ３に送信する。そして、制御部２５は、管理サーバ３からインターネット網５を介して送信される電子チケットを受信して記憶部２４に保存する。

制御部２５は、利用者によるタッチパネル２２の操作に応答して、記憶部２４に記憶されている電子チケットをタッチパネル２２に表示する。

制御部２５は、管理サーバ３から電話網６を介して送信される電子チケットの認証に成功した旨を示すショートメールを受信して、タッチパネル２２に表示する。

図１に示す管理サーバ３は、例えば汎用のサーバコンピュータ及び汎用のデータベース等から構成されている。管理サーバ３は、電子チケットの発行及び管理等を行うとともに、自動音声応答（Interactive Voice Response：ＩＶＲ）を利用して電話認証を行う。

図３は、サーバ装置の構成例を示すブロック図である。

図３に示すように、管理サーバ３は、通信部３１と、記憶部３２と、制御部３３と、を備え、これらは、バス等を介して接続されている。

通信部３１は、例えばＮＩＣ（Network Interface Card）等から構成されている。通信部３１は、利用者端末２とインターネット網５を介して無線通信を行うとともに、電話網６を介して無線通話を行う。

記憶部３２は、例えばハードディスクドライブ等から構成されている。本実施形態において、記憶部３２は、チケットＤＢ（Database）３２０を含んでいる。

チケットＤＢ３２０は、電子チケットを識別するためのチケットＩＤ（identification）と、電子チケットを構成する二次元コードが示すＵＲＬ（Uniform Resource Locator）と、電子チケットを購入した利用者の氏名、住所、及び利用者端末２の電話番号と、を対応付けて登録する。

制御部３３は、例えばＣＰＵ、ＲＯＭ、及びＲＡＭ等から構成されている。ＣＰＵは、ＲＡＭをワークメモリとして用い、ＲＯＭ及び記憶部３２に記憶されているプログラム等を適宜実行することによって、管理サーバ３の各種動作を制御する。

本実施形態において、制御部３３は、利用者端末２からインターネット網５を介して送信されるチケット購入依頼を通信部３１で受信したことに応答して、確認情報を決定する。確認情報は、予め定められたものであってもよいし、チケット購入要求を受信したことに応答して、所定のアルゴリズムに従って生成されるものであってもよい。続いて、制御部３３は、電話網６を介して利用者端末２に自動発信する。そして、制御部３３は、利用者端末２との電話が繋がると、確認情報の入力を指示する自動音声を出力するための音声データを、通信部３１から電話網６を介して利用者端末２に送信する。

その後、制御部３３は、利用者端末２から電話網６を介して送信される確認情報を通信部３１で受信したことに応答して、利用者に電子チケットを発行する。具体的に、制御部３３は、利用者が購入した電子チケットを示すチケットＩＤに対応付けて、利用者の氏名、住所、及び利用者端末２の電話番号を、チケットＤＢ３２０に登録する。次に、制御部３３は、チケットＩＤに対応するＵＲＬと電話番号とをチケットＤＢ３２０から読み出す。

続いて、制御部３３は、チケットＤＢ３２０から読み出したＵＲＬを示すＱＲコード（登録商標）を生成する。そして、制御部３３は、ＵＲＬを示すＱＲコード（登録商標）の訂正領域に、チケットＤＢ３２０から読み出した電話番号の全部又は一部（例えば下４桁）を、認証情報として埋め込んで、電子チケットを生成する。ＱＲコード（登録商標）の訂正領域に認証情報を埋め込む技術については、特開２０１３−０５８９６５号及び特開２０１４−０２９６５９号日本国特許公開公報、並びにＷＯ２０１４／０２７４２４号及びＷＯ２０１５／００１６３７号国際公開公報等に、その詳細が記載されている。なお、本明細書中に特開２０１３−０５８９６５号及び特開２０１４−０２９６５９号日本国特許公開公報、並びにＷＯ２０１４／０２７４２４号及びＷＯ２０１５／００１６３７号国際公開公報の明細書、特許請求の範囲、図面全体を参考として取り込むものとする。

具体的に、制御部３３は、以下のようにして、ＱＲコード（登録商標）の訂正領域に認証情報を埋め込む。

図４は、ＱＲコード（登録商標）の構成例を示す図である。

図４に示すように、ＱＲコード（登録商標）１００は、３つの位置決め用シンボル１０４Ａ，１０４Ｂ，１０４Ｃ、情報コード記録領域１０６、タイミングセル１０８及びフォーマットコード１０９等を備えている。情報コード記録領域１０６は、情報コード（情報領域）Ｃｄと、これに対応するＲＳ（リード・ソロモン）コード（訂正領域）Ｃｅと、のコード対を含んでいる。情報コードＣｄは、チケットＤＢ３２０から読み出したＵＲＬをコード化したもので、情報コードＣｄに含まれるセルの分布パターン（セルパターン）によって、ＵＲＬを表現している。また、ＲＳコードＣｅは、チケットＤＢ３２０から読み出したＵＲＬをＲＳ（リード・ソロモン）を用いて符号化した訂正用情報をコード化したもので、ＲＳコードＣｅに含まれるセルパターンによって、誤りを訂正するための訂正用情報を表現している。情報コード記録領域１０６は、例えば、情報コードＣｄを構成する４４個の情報シンボルと、ＲＳコードＣｅを構成する９０個のＲＳシンボルと、の計１３４個のシンボルからなっている。情報コード記録領域１０６は、４つのブロックに分けられており、このうち２つのブロックは、１１個の情報シンボルとこれに対応する２２個のＲＳシンボルとの計３３個のシンボルから構成され、残りの２つのブロックは、１１個の情報シンボルとこれに対応する２３個のＲＳシンボルとの計３４個のシンボルから構成されている。

図３に示す制御部３３は、このような構成を有するＱＲコード（登録商標）の各ブロックを、所定のコード配置規則に従ってデコードして行くことにより、各ブロックから１１個の情報シンボルからなる情報ビット列と２２個又は２３個のＲＳシンボルからなるＲＳビット列とを取得する。次に、制御部３３は、各ブロックのＲＳビット列の予め定められた位置から２個のＲＳシンボルを抽出して、各ブロックから、２個のＲＳシンボルからなるビット長１６のビット列（埋込ビット列）ｍｉ（ｉ＝１〜４）をそれぞれ取得する。続いて、制御部３３は、ビット列ｍｉ（ｉ＝１〜４）と、電話番号の下４桁の各数字を示すビット長１６のビット列（認証ビット列）ｎｉ（ｉ＝１〜４）と、の排他的論理和をそれぞれ算出して、ビット列ｍ’ｉ（ｉ＝１〜４）（第１排他的論理和）を生成する。

図５は、認証情報の埋込手順を説明するための模式図である。

制御部３３は、図５（ａ）及び（ｂ）に示すように、ビット列ｍｉ（ｉ＝１〜４）を、それぞれビット列ｍ’ｉ（ｉ＝１〜４）に置換することにより、ビット列ｎｉ（ｉ＝１〜４）を認証情報として埋め込む。

図３に示す制御部３３は、情報ビット列と、認証情報が埋め込まれたＲＳビット列と、をＱＲコード（登録商標）のコード配置規則に従って配置することにより、訂正領域に認証情報が埋め込まれたＱＲコード（登録商標）からなる電子チケットを生成する。そして、制御部３３は、電子チケットを通信部３１からインターネット網５を介して利用者端末２に送信する。

制御部３３は、読取端末４からのアクセス後に、インターネット網５を介して送信される認証情報を通信部３１で受信したことに応答して、読取端末４によってアクセスされたＵＲＬに対応する利用者端末２の電話番号を、チケットＤＢ３２０から読み出す。そして、制御部３３は、通信部３１で受信した認証情報が、チケットＤＢ３２０から読み出した利用者端末２の電話番号の下４桁と合致するか否かを判別する。

制御部３３は、認証情報が利用者端末２の電話番号の下４桁と合致していない場合、改ざんされたものと判別して、電子チケットの認証に失敗した旨を示す認証失敗通知を、通信部３１からインターネット網５を介して読取端末４に送信する。これに対して、制御部３３は、認証情報が利用者端末２の電話番号の下４桁と合致している場合、改ざんされていないものと判別して、電子チケットの認証に成功した旨を示すショートメールを、通信部３１から電話網６を介して利用者端末２の電話番号に宛てて送信する。

図１に示す読取端末４は、例えば通信機能を有するＱＲコード（登録商標）リーダ、又はＱＲコード（登録商標）読取機能を有するスマートフォンやタブレットコンピュータ等から構成されている。読取端末４は、イベント会場の入口付近の係員が、利用者端末２のタッチパネル２２に表示される電子チケットを読み取るために利用する。なお、読取端末４は、イベント会場の入口付近に設置されるものであってもよい。この場合、利用者は、利用者端末２のタッチパネル２２に表示される電子チケットを読取端末４に翳して読み取らせればよい。

図６は、読取端末の構成例を示すブロック図である。

図６に示すように、読取端末４は、撮像部４１と、通信部４２と、表示部４３と、制御部４４と、を備え、これらは、バス等を介して接続されている。

撮像部４１は、ＣＣＤ（Charge Coupled Device）等の受光素子を含んで構成されている。撮像部４１は、利用者端末２のタッチパネル２２に表示される電子チケットを撮像する。

通信部４２は、例えば汎用の無線通信装置等から構成されている。通信部４２は、管理サーバ３とインターネット網５を介して無線通信を行う。

表示部４３は、例えば汎用の液晶表示器等から構成されている。表示部４３は、各種画面を表示する。

制御部４４は、例えばＣＰＵ、ＲＯＭ、及びＲＡＭ等から構成されている。ＣＰＵは、ＲＡＭをワークメモリとして用い、ＲＯＭに記憶されているプログラム等を適宜実行することによって、読取端末４の各種動作を制御する。

本実施形態において、制御部４４は、係員によって電子チケットの認証が指示されたことに応答して、利用者端末２のタッチパネル２２に表示される電子チケットを撮像部４１で撮像する。制御部４４は、撮像部４１で電子チケットを撮像して得られた撮像ビット列を、上述のコード配置規則に従ってデコードして行くことにより、ＱＲコード（登録商標）の各ブロックから１１個の情報シンボルからなる情報ビット列と、２２又は２３個のＲＳシンボルからなるＲＳビット列と、を取得する。次に、制御部４４は、撮像ビット列と、情報ビット列及びＲＳビット列と、の排他的論理和（第２排他的論理和）を求めることにより、２個のＲＳシンボルからなる４個のビット列ｍ’ｉ（ｉ＝１〜４）（第１排他的論理和）を誤りとして検出する。続いて、制御部４４は、ＲＳビット列に含まれる４個のビット列ｍｉ（ｉ＝１〜４）と、誤りとして検出した４個のビット列ｍ’ｉ（ｉ＝１〜４）と、の排他的論理和を算出することにより、認証情報として埋め込まれた４個のビット列ｎｉ（ｉ＝１〜４）を取得する。

制御部４４は、通信部４２からインターネット網５を介して、情報ビット列が示すＵＲＬにアクセスする。そして、制御部４４は、４個のビット列ｎｉ（ｉ＝１〜４）からなる認証情報を、通信部４２からインターネット網５を介して管理サーバ３に送信する。

制御部４４は、管理サーバ３からインターネット網５を介して送信される認証失敗通知を通信部４２で受信したことに応答して、電子チケットの認証に失敗した旨を示す認証失敗画面を表示部４３に表示する。

次に、上記構成を備えるチケット管理システム１が実行する各種処理について図面を参照して説明する。

利用者が、タッチパネル２２に表示されるチケット購入ページにおいて、利用者の氏名、住所、及び利用者端末２の電話番号等を入力した後、イベントの電子チケットの購入を指示したことに応答して、チケット管理システム１は、チケット発行処理を実行する。

図７〜図９は、チケット発行処理の詳細を示すフローチャートである。

チケット発行処理において、まず、利用者端末２の制御部２５は、図７に示すように、タッチパネル２１で入力された利用者の氏名及び住所や利用者端末２の電話番号等を特定可能なチケット購入依頼を、通信部２２からインターネット網５を介して管理サーバ３に送信する（ステップＳ１）。

管理サーバ３の制御部３３は、利用者端末２からインターネット網５を介して送信されるチケット購入依頼を通信部３１で受信したことに応答して（ステップＳ２）、確認情報を決定する（ステップＳ３）。

続いて、制御部３３は、電話網６を介して利用者端末２に自動発信する（ステップＳ４）。

利用者端末２の制御部２５は、管理サーバ３から電話網６を介して自動発信された電話を着信したことに応答して（ステップＳ５）、着信音を音声出力部２１から出力する（ステップＳ６）。

そして、制御部２５は、利用者によって管理サーバ３からの電話の受信が指示されたことに応答して（ステップＳ７；Ｙｅｓ）、管理サーバ３との電話を繋げる（ステップＳ８）。

管理サーバ３の制御部３３は、利用者端末２との電話が繋がると、確認情報の入力を指示する自動音声を出力するための音声データを、通信部３１から電話網６を介して利用者端末２に送信する（ステップＳ９）。

利用者端末２の制御部２５は、管理サーバ３から電話網６を介して送信される音声データを通信部２３で受信したことに応答して（ステップＳ１０）、音声データに基づく自動音声を音声出力部２１から出力する（ステップＳ１１）。

その後、制御部２５は、図８に示すように、利用者によって確認情報が入力されたことに応答して（ステップＳ１２；Ｙｅｓ）、確認情報を通信部２３から電話網６を介して管理サーバ３に送信する（ステップＳ１３）。

管理サーバ３の制御部３３は、利用者端末２から電話網６を介して送信される確認情報を通信部３１で受信したことに応答して（ステップＳ１４）、利用者が購入した電子チケットを示すチケットＩＤに対応付けて、利用者の氏名、住所、及び利用者端末２の電話番号を、チケットＤＢ３２０に登録する（ステップＳ１５）。

次に、制御部３３は、チケットＩＤに対応するＵＲＬと電話番号とをチケットＤＢ３２０から読み出す（ステップＳ１６）。

続いて、制御部３３は、チケットＤＢ３２０から読み出したＵＲＬを示すＱＲコード（登録商標）を生成する（ステップＳ１７）。

そして、制御部３３は、ＱＲコード（登録商標）の各ブロックを、所定のコード配置規則に従ってデコードして行くことにより、各ブロックから１１個の情報シンボルからなる情報ビット列と２２個又は２３個のＲＳシンボルからなるＲＳビット列とを取得する（ステップＳ１８）。

次に、制御部３３は、各ブロックのＲＳビット列の予め定められた位置から２個のＲＳシンボルを抽出して、各ブロックから、２個のＲＳシンボルからなるビット長１６のビット列ｍｉ（ｉ＝１〜４）をそれぞれ取得する（ステップＳ１９）。

続いて、制御部３３は、ビット列ｍｉ（ｉ＝１〜４）と、電話番号の下４桁の各数字を示すビット長１６のビット列ｎｉ（ｉ＝１〜４）と、の排他的論理和をそれぞれ算出して、ビット列ｍ’ｉ（ｉ＝１〜４）を生成する（ステップＳ２０）。

制御部３３は、ビット列ｍｉ（ｉ＝１〜４）を、それぞれビット列ｍ’ｉ（ｉ＝１〜４）に置換することにより、ビット列ｎｉ（ｉ＝１〜４）を認証情報として埋め込む（ステップＳ２１）。

制御部３３は、図９に示すように、情報ビット列と、認証情報が埋め込まれたＲＳビット列と、をＱＲコード（登録商標）のコード配置規則に従って配置することにより、訂正領域に認証情報が埋め込まれたＱＲコード（登録商標）からなる電子チケットを生成する（ステップＳ２２）。

そして、制御部３３は、電子チケットを通信部３１からインターネット網５を介して利用者端末２に送信する（ステップＳ２３）。

利用者端末２の制御部２５は、管理サーバ３からインターネット網５を介して送信される電子チケットを受信して（ステップＳ２４）、記憶部２４に保存してから（ステップＳ２５）、チケット発行処理を終了する。

その後、利用者は、イベント会場の入口付近において、チケット発行処理で発行された電子チケットを、利用者端末２のタッチパネル２２に表示して係員に提示する。そして、係員が、利用者端末２のタッチパネル２２に表示される電子チケットに、読取端末４の撮像部４１を翳して、電子チケットの認証を指示したことに応答して、チケット管理システム１は、チケット認証処理を実行する。

図１０及び図１１は、チケット認証処理の詳細を示すフローチャートである。

チケット認証処理において、制御部４４は、図１０に示すように、利用者端末２のタッチパネル２２に表示される電子チケットを撮像部４１で撮像する（ステップＳ３１）。

制御部４４は、撮像部４１で電子チケットを撮像して得られた撮像ビット列を、上述のコード配置規則に従ってデコードして行くことにより、ＱＲコード（登録商標）の各ブロックから１１個の情報シンボルからなる情報ビット列と、２２又は２３個のＲＳシンボルからなるＲＳビット列と、を取得する（ステップＳ３２）。

次に、制御部４４は、撮像ビット列と、情報ビット列及びＲＳビット列と、の排他的論理和を求めることにより、２個のＲＳシンボルからなる４個のビット列ｍ’ｉ（ｉ＝１〜４）を誤りとして検出する（ステップＳ３３）。

続いて、制御部４４は、ＲＳビット列に含まれる４個のビット列ｍｉ（ｉ＝１〜４）と、誤りとして検出した４個のビット列ｍ’ｉ（ｉ＝１〜４）と、の排他的論理和を算出することにより、認証情報として埋め込まれた４個のビット列ｎｉ（ｉ＝１〜４）を取得する（ステップＳ３４）。

制御部４４は、通信部４２からインターネット網５を介して、情報ビット列が示すＵＲＬにアクセスする（ステップＳ３５）。

そして、制御部４４は、４個のビット列ｎｉ（ｉ＝１〜４）からなる認証情報を、通信部４２からインターネット網５を介して管理サーバ３に送信する（ステップＳ３６）。

管理サーバ３の制御部３３は、読取端末４からのアクセス後に、インターネット網５を介して送信される認証情報を通信部３１で受信したことに応答して（ステップＳ３７）、読取端末４によってアクセスされたＵＲＬに対応する利用者端末２の電話番号を、チケットＤＢ３２０から読み出す（ステップＳ３８）。

そして、制御部３３は、通信部３１で受信した認証情報が、チケットＤＢ３２０から読み出した利用者端末２の電話番号の下４桁と合致するか否かを判別する（ステップＳ３９）。

制御部３３は、認証情報が利用者端末２の電話番号の下４桁と合致していない場合（ステップ３９；Ｎｏ）、改ざんされたものと判別して、電子チケットの認証に失敗した旨を示す認証失敗通知を、通信部３１からインターネット網５を介して読取端末４に送信する（ステップＳ４０）。

読取端末４の制御部４４は、管理サーバ３からインターネット網５を介して送信される認証失敗通知を通信部４２で受信したことに応答して（ステップＳ４１）、電子チケットの認証に失敗した旨を示す認証失敗画面を表示部４３に表示してから（ステップＳ４２）、チケット認証処理を終了する。

これに対して、制御部３３は、認証情報が利用者端末２の電話番号の下４桁と合致している場合（ステップ３９；Ｙｅｓ）、図１１に示すように、改ざんされていないものと判別して、電子チケットの認証に成功した旨を示すショートメールを、通信部３１から電話網６を介して利用者端末２の電話番号に宛てて送信する（ステップＳ４３）。

利用者端末２の制御部２５は、管理サーバ３から電話網６を介して送信される電子チケットの認証に成功した旨を示すショートメールを受信して（ステップＳ４４）、タッチパネル２２に表示してから（ステップＳ４５）、チケット認証処理を終了する。

利用者は、タッチパネル２２に表示されるショートメールを係員に提示することで、電子チケットが正規に購入したものであって、転売されたものではないということを証明することができる。係員は、提示されたショートメールを確認した後、電子チケットが正規に購入したものであるとして、利用者のイベント会場への入場を許可する。

以上説明したように、本実施形態に係るチケット管理システム１は、利用者端末２と、管理サーバ（認証対象発行装置）３と、読取端末４と、を具備し、これらは、インターネット網５及び電話網６を介して相互に通信可能に接続されている。

図７に示すチケット発行処理において、利用者端末２の制御部２５は、利用者端末２の電話番号を特定可能なチケット購入依頼をインターネット網５を介して管理サーバ３に送信する（ステップＳ１）。管理サーバ３の制御部３３は、利用者端末２からインターネット網５を介してチケット購入依頼を受信したことに応答して、チケット購入依頼から特定される利用者端末２の電話番号に宛てて自動発信して、利用者による入力を要求する確認情報を電話網６を介して通知する（ステップＳ９）。利用者端末２の制御部２５は、管理サーバ３から電話網６を介して通知された確認情報を、利用者が入力したことに応答して、電話網６を介して管理サーバ３に送信する（ステップＳ１３）。管理サーバ３の制御部３３は、通知した確認情報を、利用者端末２から電話網６を介して受信したことに応答して、電子チケットをインターネット網５を介して利用者端末２に送信することにより（ステップＳ２３）、確認情報を入力した利用者に電子チケットを発行する。

これにより、チケット管理システム１は、パスワードを利用することなく認証可能な電子チケットを発行することができる。

本実施形態において、管理サーバ３の制御部３３は、ＵＲＬをセルの分布パターンによって表現する情報コード（情報領域）Ｃｄと、誤りを訂正するための訂正情報をセルの分布パターンによって表現するＲＳコード（訂正領域）Ｃｅと、を備えるＱＲコード（登録商標）１００のＲＳコード（訂正領域）Ｃｅに認証情報として、利用者端末２の電話番号の全部又は一部を埋め込んで、電子チケットを生成する（ステップＳ２２）。具体的に、制御部３３は、ＲＳコード（訂正領域）Ｃｅの一部からビット列ｍｉ（ｉ＝１〜４）を取得し、ビット列ｍｉ（ｉ＝１〜４）と、電話番号の下４桁の各数字を示すビット列ｎｉ（ｉ＝１〜４）と、の排他的論理和であるビット列ｍ’ｉ（ｉ＝１〜４）を求める（ステップＳ２０）。そして、制御部３３は、ＲＳコード（訂正領域）Ｃｅの一部を示すビット列ｍｉ（ｉ＝１〜４）を、それぞれビット列ｍ’ｉ（ｉ＝１〜４）に置換することにより、ビット列ｎｉ（ｉ＝１〜４）を認証情報として埋め込む（ステップＳ２１）。

このように、ＲＳコードＣｅに認証情報を埋め込むことで、ＵＲＬを表現する情報コードＣｄに何ら変更を加える必要が無くなるため、ＱＲコード（登録商標）によって表現される情報のデータ量が削減されることを防止することができる。

また、管理サーバ３は、利用者端末２の電話番号と、ＲＳコード（訂正領域）Ｃｅに電話番号の全部又は一部が認証情報として埋め込まれた電子チケットであるＱＲコード（登録商標）１００が示すＵＲＬと、を対応付けて登録するチケットＤＢ３２０を備える。読取端末４は、ＱＲコード（登録商標）１００を撮像して撮像ビット列を取得する撮像部４１を備える。

図１０に示すチケット認証処理において、読取端末４の制御部４４は、撮像部４１で取得した撮像ビット列をデコードして、ＵＲＬを示す情報ビット列と、訂正情報を示す訂正ビット列と、を取得する（ステップＳ３２）。制御部４４は、撮像部４１で取得した撮像ビット列と、ステップＳ３２で取得した情報ビット列及び訂正ビット列と、の排他的論理和である第２排他的論理和を求めて、ビット列ｍｉ（ｉ＝１〜４）とビット列ｎｉ（ｉ＝１〜４）との排他的論理和であるビット列ｍ’ｉ（ｉ＝１〜４）（第１排他的論理和）を誤りとして検出する（ステップＳ３３）。制御部４４は、訂正ビット列に含まれるビット列ｍｉ（ｉ＝１〜４）と、誤りとして検出したビット列ｍ’ｉ（ｉ＝１〜４）と、の排他的論理和である第３排他的論理和を求めて、ビット列ｎｉ（ｉ＝１〜４）を取得する（ステップＳ３４）。

これにより、電子チケットが改ざんされた場合、読取端末４は、ビット列ｍｉ（ｉ＝１〜４）とビット列ｎｉ（ｉ＝１〜４）との排他的論理和であるビット列ｍ’ｉ（ｉ＝１〜４）（第１排他的論理和）を誤りとして検出できなくなるため、電子チケットの偽造を検出することができる。

そして、読取端末４の制御部４４は、ステップＳ３２で取得した撮像ビット列が示すＵＲＬに、インターネット網５を介してアクセスして（ステップＳ３５）、ステップＳ３４で取得したビット列ｎｉ（ｉ＝１〜４）が示す認証情報を、インターネット網５を介して管理サーバ３に送信する（ステップＳ３６）。管理サーバ３の制御部３３は、読取端末４によってインターネット網５を介してＵＲＬにアクセスされ、読取端末４から認証情報を受信したことに応答して（ステップＳ３７）、ＵＲＬに対応する電話番号をチケットＤＢ３２０から読み出す（ステップＳ３８）。制御部３３は、読取端末４から受信した認証情報が、ステップＳ３８で読み出した電話番号の全部又は一部と合致するか否かを判別する（ステップ３９）。制御部３３は、ステップ３９で合致すると判別した場合（ステップ３９；Ｙｅｓ）、ステップＳ３８で読み出した電話番号に宛てて、電子チケットの認証に成功したことを電話網６を介して通知する。

本実施形態に係るチケット管理システム１は、従来のように、ＩＤ及びパスワードの一要素のみを利用してインターネット網５の一経路のみで認証するのではなく、ＱＲコード（登録商標）をインターネット網５で利用する一方で、電話番号を電話網６で利用するといったように、ＱＲコード（登録商標）及び電話番号の二要素を、それぞれ異なる二経路で、電子チケットを認証することができる。このように、チケット管理システム１では、パスワードを利用することなく、電子チケットを認証することができるため、パスワードを管理する必要をなくすことができる。また、インターネット網５は、ハッキングされてパスワードが漏洩する可能性はあるが、電話網６は、ハッキングされることがないため、電子チケットの認証の安全性を担保することができる。

さらに、電話番号は、何処でも誰でも利用可能なものであるため、例えば海外でも電子チケットの認証を行うことができる。電話番号だけでは、第三者が利用者を特定することはできないため、匿名性を担保することができる。

また、管理サーバ３には、利用者の操作履歴や電子チケットの取引履歴が保持され、電話会社には、通話履歴の中に電子チケットの取引履歴が保持されるが、これらの操作履歴や取引履歴を利用者が操作することはできないため、電子チケットの購入の安全性を担保することができる。例えば、事件や事故が発生した場合、電話会社は、通話履歴から利用者を特定することができるため、電子チケットの購入の安全性を担保することができる。

さらに、従来は、認証に際、ＩＤ及びパスワードを入力する必要があったが、本実施形態に係るチケット管理システム１では、電子チケットを読取端末４で読み取るだけでよいため、認証操作を簡易にすることができる。また、本実施形態に係るチケット管理システム１によれば、ＩＤ及びパスワードを利用する既存のものに比べて、維持費用を低コストにすることができる。

なお、本発明は、上記の実施形態に限定されず、種々の変形、応用が可能である。以下、本発明に適用可能な上記の実施形態の変形態様について、説明する。

上記の実施形態において、認証対象は、電子チケットであるものとして説明した。しかしながら、本発明は、これに限定されるものではなく、認証対象は、任意である。例えば、認証対象は、紙媒体のチケットでもよい。この場合、管理サーバ３の制御部３３は、訂正領域に認証情報が埋め込まれたＱＲコード（登録商標）が印刷された紙媒体のチケットを生成する。そして、チケットの販売者は、紙媒体のチケットを、チケット購入依頼から特定される利用者の住所に郵送すればい。利用者は、イベント会場の入口付近において、紙媒体のチケットに印刷されたＱＲコード（登録商標）を読取端末４に読み取らせて、利用者端末２のタッチパネル２２に、電子チケットの認証に成功した旨を示すショートメールを表示させる。そして、利用者は、紙媒体のチケットとともに、タッチパネル２２に表示されるショートメールを係員に提示すればよい。

また、認証対象は、利用者本人を認証するためのものであってもよい。この場合、管理サーバ３は、利用者端末２からインターネット網５を介して送信される本人認証コード発行依頼を受信した後、電話網６を介して確認情報を受信したことに応答して、利用者に固有のＵＲＬを付与する。管理サーバ３は、ＵＲＬを示すＱＲコード（登録商標）の訂正領域に、本人認証コード発行依頼から特定される利用者の電話番号の全部又は一部を認証情報として埋め込んで、本人認証コードを生成する。そして、管理サーバ３は、本人認証コードをインターネット網５を介して利用者端末２に送信することにより、利用者に本人認証コードを発行する。その後、利用者が、本人認証コードを利用者端末２のタッチパネル２２に表示させて読取端末４に翳すと、利用者端末２には、管理サーバ３から電話網６を介して自動発信されたり、ショートメールが送信されたりする。これにより、例えば利用者の決済相手は、利用者本人であることを確認できるため、決済を行うことができる。

さらに、本人認証コードには、予め決められた金銭的価値が付与されていてもよい。このようにすれば、決済するためには、利用者本人の利用者端末２と金銭的価値が付与された本人認証コードとの両方が必要となる。このため、現金をＱＲコード（登録商標）によってデジタル通貨にして提供することが可能となる。

上記の実施形態において、確認情報は、自動音声によって利用者に通知されるものとして説明したが、本発明はこれに限定されるものではなく、確認情報は、ショートメールによって利用者に通知されるものであってもよい。また、電子チケットの認証に成功した旨は、ショートメールによって利用者に通知されるものとして説明したが、自動音声によって利用者に通知されるものであってもよい。

上記の実施形態において、電子チケットを構成するＱＲコード（登録商標）１００は、白色のセルと黒色のセルとの分布パターンによってＵＲＬを表現する汎用のＱＲコード（登録商標）であるものと説明した。しかしながら、視認可能なロゴ画像に二次元コードを重ね合わせたロゴ付き二次元コードであってもよい。

例えば、ロゴ付き二次元コードは、汎用の二次元コードリーダによって黒色と認識される所定明度未満のロゴ画像に、汎用の二次元コードリーダによって白色と認識される所定明度以上のセルが重ね合わされたものであってもよい。この場合、ロゴ付き二次元コード１１は、汎用の二次元コードリーダによって白色と認識される所定明度以上のセルと、汎用の二次元コードリーダによって黒色と認識される所定明度未満のロゴ画像と、の分布パターンによって、ＵＲＬを表現する（例えば特開２００７−２８７００４号日本国特許公開公報参照）。

また、ロゴ付き二次元コードは、ロゴ画像のうち、汎用の二次元コードリーダによって黒色と認識される所定明度未満の部分には、汎用の二次元コードリーダによって白色と認識される所定明度以上のセルが重ね合わされ、汎用の二次元コードリーダによって白色と認識される所定明度以上の部分には、汎用の二次元コードリーダによって黒色と認識される所定明度未満のセルが重ね合わされたものであってもよい（例えば特開２００８−１５６４２号日本国特許公報参照）。

さらに、ロゴ付き二次元コードは、ロゴ画像のうちの第１明度未満の部分には、第１種類の明度のセルのみが重ね合わされる一方で、ロゴ画像のうちの第１明度以上の部分には、第１種類の明度のセルと第２種類の明度のセルとの双方が重ね合わされているものであってもよい。また、ロゴ付き二次元コードは、ロゴ画像のうち、第１明度未満の部分には、第１種類の明度のセルのみが重ね合わされ、第１明度以上の部分で第２明度未満の部分には、第１種類の明度のセルと第２種類の明度のセルとの双方が重ね合わされ、汎用の二次元コードリーダによって白色と認識される第２明度以上の部分には、第２種類の明度のセルのみが重ね合わされたものであってもよい。この場合、ロゴ付き二次元コードは、汎用の二次元コードリーダによって白色と認識される第１種類の明度のセル及びロゴ画像うちの第２明度以上の部分と、汎用の二次元コードリーダによって黒色と認識される第２種類の明度のセル及びロゴ画像のうちの第１明度未満の部分と、の分布パターンによって、ＵＲＬを表現する（例えばＷＯ２０１１／１１８５４０号国際公開公報参照）。

なお、本明細書中に特開２００７−２８７００４号日本国特許公報、特開２００８−１５６４２号日本国特許公報、及びＷＯ２０１１／１１８５４０号国際公開公報の明細書、特許請求の範囲、図面全体を参考として取り込むものとする。

上記の実施形態において、二次元コードは、ＱＲコード（登録商標）であるものとして説明した。しかしながら、本発明は、これに限定されるものではない。二次元コードは、例えば、データマトリクス、アズテックコード、コードワン、アレイタグ、ボックス図形コード、マキシコード、ペリコード、ソフトストリップ、ＣＰコード、カルラコード、及びウルトラコード等といった他のマトリクス式の二次元コードであってもよい。あるいは、ＰＤＦ４１７、コード４９、コード１６ｋ、コーダブロック等といった一次元バーコードを縦に積み重ねたスタック式の二次元コードであっても構わない。

また、上記の実施形態において、制御部２５、３３、及び４４のＣＰＵが実行するプログラムは、予めＲＯＭ、並びに記憶部２４及び３２等に記憶されるものとして説明したが、本発明はこれに限定されるものではなく、上述の処理を実行させるためのプログラムを、既存の汎用コンピュータに適用することで、上記の実施形態に係る利用者端末２、管理サーバ３、及び認証端末４として機能させてもよい。

このようなプログラムの提供方法は任意であり、例えばコンピュータが読取可能な記録媒体（フレキシブルディスク、ＣＤ（Compact Disc）−ＲＯＭ、ＤＶＤ（Digital Versatile Disc）−ＲＯＭ等）に格納して配布してもよいし、インターネット等のネットワーク上のストレージにプログラムを格納しておき、これをダウンロードさせることにより提供してもよい。

さらに、上記の処理をＯＳ（Operating System）とアプリケーションプログラムとの分担、又はＯＳとアプリケーションプログラムとの協働によって実行する場合には、アプリケーションプログラムのみを記録媒体やストレージに格納してもよい。また、搬送波にプログラムを重畳し、ネットワークを介して配信することも可能である。例えば、ネットワーク上の掲示板（ＢＢＳ：Bulletin Board System）に上記プログラムを掲示し、ネットワークを介してプログラムを配信してもよい。そして、このプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、上記の処理を実行できるように構成してもよい。

なお、本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、本発明の一実施例を説明するためのものであり、本発明の範囲を限定するものではない。

１ チケット管理システム（認証対象発行システム）
２ 利用者端末
３ 管理サーバ（認証対象発行装置）
４ 読取端末
５ インターネット網
６ 電話網
２１ 音声出力部
２２ タッチパネル
２３ 通信部
２４ 記憶部
２５ 制御部
３１ 通信部
３２ 記憶部
３３ 制御部
４１ 撮像部
４２ 通信部
４３ 表示部
４４ 制御部
１００ ＱＲコード（登録商標）
１０４ 位置決め用シンボル
１０６ 情報コード記録領域
１０８ タイミングセル
１０９ フォーマットコード
３２０ チケットＤＢ

Claims (6)

1. 利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知する確認情報通知手段（３３）と、
   前記確認情報通知手段（３３）によって通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行する認証対象発行手段（３３）と、
   前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けて登録するデータベース（３２０）と、
   読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出す電話番号読出手段（３３）と、
   前記読取端末（４）から受信した前記認証情報が、前記電話番号読出手段（３３）によって読み出した前記電話番号の全部又は一部と合致するか否かを判別する電話番号判別手段（３３）と、
   前記電話番号判別手段（３３）によって合致すると判別した場合、前記電話番号読出手段（３３）によって読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する認証成功通知手段（３３）と、
   を備える認証対象発行装置（３）。
2. 前記認証対象発行手段（３３）は、前記認証対象を前記インターネット網（５）を介して前記利用者端末（２）に送信する、
   請求項１に記載の認証対象発行装置（３）。
3. 前記利用者端末（２）の電話番号を特定可能な前記認証対象の発行依頼を前記インターネット網（５）を介して前記認証対象発行装置（３）に送信する発行依頼送信手段（２５）と、
   前記認証対象発行装置（３）から前記電話網（６）を介して通知された前記確認情報を、前記利用者が入力したことに応答して、該電話網（６）を介して該認証対象発行装置（３）に送信する確認情報送信手段（２５）と、
   を備える利用者端末（２）と、
   請求項１に記載の認証対象発行装置（３）と、
   を具備する認証対象発行システム（１）。
4. 前記データコード（１００）を撮像して撮像ビット列を取得する撮像部（４１）と、
   前記撮像部（４１）で取得した前記撮像ビット列をデコードして、前記ＵＲＬを示す情報ビット列と、前記訂正情報を示す訂正ビット列と、を取得するデコード手段（４４）と、
   前記撮像部（４１）で取得した前記撮像ビット列と、前記デコード手段（４４）によって取得した前記情報ビット列及び前記訂正ビット列と、の排他的論理和である第２排他的論理和を求めて、前記埋込ビット列と前記認証ビット列との排他的論理和である前記第１排他的論理和を誤りとして検出する誤り検出手段（４４）と、
   前記訂正ビット列に含まれる前記埋込ビット列と、前記誤り検出手段（４４）によって誤りとして検出した前記第１排他的論理和と、の排他的論理和である第３排他的論理和を求めて、前記認証ビット列を取得する認証ビット列取得手段（４４）と、
   前記デコード手段（４４）によって取得した前記撮像ビット列が示す前記ＵＲＬに、前記インターネット網（５）を介してアクセスして、前記認証ビット列取得手段（４４）によって取得した前記前記認証ビット列が示す前記認証情報を、該インターネット網（５）を介して前記認証対象発行装置（３）に送信する認証情報送信手段（４４）と、
   を備える前記読取端末（４）と、
   請求項１に記載の認証対象発行装置（３）と、
   を具備する認証対象発行システム（１）。
5. 認証対象発行装置（３）が、
   利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知し、
   前記通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行し、
   前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けてデータベース（３２０）に登録し、
   読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出し、
   前記読取端末（４）から受信した前記認証情報が、前記読み出した前記電話番号の全部又は一部と合致するか否かを判別し、
   前記合致すると判別した場合、前記読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する、
   認証対象発行方法。
6. コンピュータに、
   利用者端末（２）からインターネット網（５）を介して認証対象の発行依頼を受信したことに応答して、該発行依頼から特定される該利用者端末（２）の電話番号に宛てて、利用者による入力を要求する確認情報を電話網（６）を介して通知する確認情報通知手順（３３）と、
   前記確認情報通知手順（３３）によって通知した前記確認情報を、前記利用者端末（２）から前記電話網（６）を介して受信したことに応答して、ＵＲＬ（Uniform Resource Locator）をセルの分布パターンによって表現する情報領域と、誤りを訂正するための訂正情報をセルの分布パターンによって表現する訂正領域と、を備えるデータコード（１００）の該訂正領域の一部から埋込ビット列を取得し、該埋込ビット列と、該利用者端末（２）の電話番号の全部又は一部を示す認証ビット列と、の排他的論理和である第１排他的論理和を求め、該訂正領域の一部を該第１排他的論理和に置換することにより、該訂正領域に認証情報として、該利用者端末（２）の電話番号の全部又は一部を埋め込んで、前記認証対象を生成し、該確認情報を入力した前記利用者に、該認証対象を発行する認証対象発行手順（３３）と、
   前記利用者端末（２）の前記電話番号と、前記訂正領域に該電話番号の全部又は一部が前記認証情報として埋め込まれた前記認証対象である前記データコード（１００）が示すＵＲＬと、を対応付けてデータベース（３２０）に登録する手順と、
   読取端末（４）によって前記インターネット網（５）を介して前記ＵＲＬにアクセスされ、該読取端末（４）から前記認証情報を受信したことに応答して、該ＵＲＬに対応する前記電話番号を前記データベース（３２０）から読み出す電話番号読出手順（３３）と、
   前記読取端末（４）から受信した前記認証情報が、前記電話番号読出手順（３３）によって読み出した前記電話番号の全部又は一部と合致するか否かを判別する電話番号判別手順（３３）と、
   前記電話番号判別手順（３３）によって合致すると判別した場合、前記電話番号読出手順（３３）によって読み出した前記電話番号に宛てて、前記認証対象の認証に成功したことを前記電話網（６）を介して通知する認証成功通知手順（３３）と、
   を実行させるためのプログラム。

Images