JP6939358B2

JP6939358B2 - Registration information distribution system

Info

Publication number: JP6939358B2
Application number: JP2017192580A
Authority: JP
Inventors: 健司脇田
Original assignee: Denso Wave Inc
Current assignee: Denso Wave Inc
Priority date: 2017-10-02
Filing date: 2017-10-02
Publication date: 2021-09-22
Anticipated expiration: 2037-10-02
Also published as: JP2019067181A

Description

本発明は、情報コードを利用した登録情報配信システムに関するものである。 The present invention relates to a registration information distribution system using an information code.

従来、会員サービスを提供している店舗等での新規会員登録を行う際、利用者（会員申請者）は申請用紙への記入や本人証明書類等の提示を行い、店舗スタッフは申請内容の確認や複写した本人証明書類等と申請用紙との紐付け等の作業を行う必要がある。このような作業は、利用者及び店舗スタッフの双方にとって煩雑な作業であり、その作業負荷を軽減するため、例えば、下記特許文献１に開示される会員証発行システムが知られている。 Conventionally, when registering a new member at a store that provides membership services, the user (member applicant) fills out the application form and presents personal identification documents, etc., and the store staff confirms the application contents. It is necessary to perform work such as linking the copied personal identification documents and the application form. Such work is a complicated work for both the user and the store staff, and in order to reduce the workload, for example, the membership card issuing system disclosed in Patent Document 1 below is known.

この会員証発行システムでは、利用者が携帯電話機を利用して会員証発行装置にて生成された２次元コードを読み取り、この読み取りにより取得したアクセス先情報に基づいて情報管理装置にアクセスすることで、会員情報登録用のページにアクセス可能となる。そして、この会員情報登録用のページにアクセスした状態での携帯電話機の入力操作に応じて個人情報等を情報管理装置に送信した後、その携帯電話機を利用して会員証発行装置にて次に生成された２次元コードを読み取り、この読み取りにより取得したアクセス先情報に基づいて情報管理装置にアクセスすることで、会員証発行装置にて会員証が発行される。これにより、利用者に対して別途会員証を送付する必要がなく、会員申請から会員証が利用可能となるまでの時間を短縮している。 In this membership card issuing system, the user reads the two-dimensional code generated by the membership card issuing device using a mobile phone, and accesses the information management device based on the access destination information acquired by this reading. , You will be able to access the page for registering member information. Then, after transmitting personal information and the like to the information management device in response to the input operation of the mobile phone while accessing the page for registering member information, the membership card issuing device then uses the mobile phone. By reading the generated two-dimensional code and accessing the information management device based on the access destination information acquired by this reading, the membership card is issued by the membership card issuing device. As a result, it is not necessary to separately send the membership card to the user, and the time from the membership application to the availability of the membership card is shortened.

特開２０１２−２２１３３６号公報Japanese Unexamined Patent Publication No. 2012-221336

ところで、上述のような申請方法では、店舗等にて会員証発行装置及び情報管理装置に相当する各種装置や各種装置が利用するネットワークシステム環境等を用意する必要があるだけでなく、そのシステムを運営管理する業務も必要となり、規模が小さな中小店舗等では採用し難い場合がある。その一方で、利用者の立場からすると、利用者が申請を所望する店舗等が複数あると、その店舗等ごとに申請する必要があり面倒であった。 By the way, in the application method as described above, it is necessary not only to prepare various devices corresponding to the membership card issuing device and the information management device and the network system environment used by the various devices at the store or the like, but also to prepare the system. It also requires operations and management, and it may be difficult to adopt it in small and medium-sized stores. On the other hand, from the user's point of view, if there are a plurality of stores, etc. that the user wishes to apply for, it is troublesome to apply for each store, etc.

本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、高度な管理が必要となるネットワークシステム等を要することなく申請に関する作業負荷を軽減可能な構成を提供することにある。 The present invention has been made to solve the above-mentioned problems, and an object of the present invention is to provide a configuration capable of reducing the workload related to an application without requiring a network system or the like that requires advanced management. To do.

上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、
特定情報に関連付けられて記憶部（２２）に登録される個人情報を配信可能に管理するサーバ（２０）を有し、携帯端末（３０）にて配信先とされた配信先装置（４０）に対して前記サーバから前記個人情報を配信する登録情報配信システム（１０）であって、
前記携帯端末は、
当該携帯端末を所持する利用者の個人情報を前記サーバに登録する際に当該サーバにて生成される前記特定情報を取得し、前記特定情報と前記配信先装置を特定可能な配信先情報とを前記サーバに送信することで、所定の復号鍵により復号可能に前記特定情報が暗号化されて記録される情報コード（Ｃ）を前記サーバから取得する端末側取得部（３７）と、
前記端末側取得部にて取得された前記情報コードを表示する表示部（３４）と、
を備え、
前記配信先装置は、
前記サーバから予め取得した前記所定の復号鍵が記憶される装置側記憶部（４２）と、
前記表示部に表示された前記情報コードを前記装置側記憶部に記憶される前記所定の復号鍵を用いて読み取る読取部（４１，４３）と、
前記読取部による読取結果を前記サーバに送信することで、前記利用者の個人情報を前記サーバから取得可能な装置側取得部（４６）と、
を備え、
前記サーバは、
前記携帯端末から前記特定情報及び前記配信先情報を受信すると、前記配信先情報から特定される前記配信先装置の前記装置側記憶部に記憶された前記所定の復号鍵を用いて読み取り可能となるように、前記特定情報が暗号化されて記録された前記情報コードを生成して前記携帯端末に送信し、
前記配信先装置から前記読取結果を受信すると、前記読取結果に前記特定情報が含まれる場合に、当該特定情報に関連付けられて前記記憶部に記憶される前記個人情報を前記配信先装置に送信することを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。 In order to achieve the above object, the invention according to claim 1 of the claims is
It has a server (20) that manages personal information associated with specific information and registered in the storage unit (22) so that it can be distributed, and is used as a distribution destination device (40) as a distribution destination by the mobile terminal (30). On the other hand, it is a registration information distribution system (10) that distributes the personal information from the server.
The mobile terminal
When the personal information of the user who owns the mobile terminal is registered in the server, the specific information generated by the server is acquired, and the specific information and the distribution destination information capable of specifying the distribution destination device are obtained. A terminal-side acquisition unit (37) that acquires an information code (C) from the server in which the specific information is encrypted and recorded so that it can be decrypted by a predetermined decryption key by transmitting the information to the server.
A display unit (34) that displays the information code acquired by the terminal-side acquisition unit, and
With
The delivery destination device is
A device-side storage unit (42) that stores the predetermined decryption key acquired in advance from the server, and
A reading unit (41, 43) that reads the information code displayed on the display unit using the predetermined decoding key stored in the device-side storage unit.
By transmitting the reading result by the reading unit to the server, the device-side acquisition unit (46) capable of acquiring the personal information of the user from the server, and
With
The server
When the specific information and the delivery destination information are received from the mobile terminal, the specific information and the delivery destination information can be read by using the predetermined decryption key stored in the device-side storage unit of the delivery destination device specified from the delivery destination information. As described above, the information code in which the specific information is encrypted and recorded is generated and transmitted to the mobile terminal.
When the reading result is received from the delivery destination device, when the reading result includes the specific information, the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device. It is characterized by that.
The reference numerals in the parentheses indicate the correspondence with the specific means described in the embodiments described later.

請求項１の発明では、携帯端末において、登録の際に取得した特定情報と配信先情報とがサーバに送信されることで、所定の復号鍵により復号可能に特定情報が暗号化されて記録される情報コードがサーバから端末側取得部により取得され、この取得された情報コードが表示部に表示される。そして、配信先装置では、表示部に表示された情報コードを読取部により所定の復号鍵を用いて読み取った読取結果がサーバに送信されることで、その利用者の個人情報がサーバから装置側取得部により取得される。サーバでは、携帯端末から特定情報及び配信先情報が受信されると、配信先情報から特定される配信先装置の装置側記憶部に記憶された所定の復号鍵を用いて読み取り可能となるように、特定情報が暗号化されて記録されるように生成された情報コードが携帯端末に送信される。また、サーバでは、配信先装置から読取結果が受信されると、当該読取結果に特定情報が含まれる場合に、当該特定情報に関連付けられて記憶部に記憶される個人情報が配信先装置に送信される。 In the invention of claim 1, in the mobile terminal, the specific information acquired at the time of registration and the delivery destination information are transmitted to the server, so that the specific information is encrypted and recorded so that it can be decrypted by a predetermined decryption key. Information code is acquired from the server by the terminal side acquisition unit, and this acquired information code is displayed on the display unit. Then, in the distribution destination device, the reading result of reading the information code displayed on the display unit by the reading unit using a predetermined decryption key is transmitted to the server, so that the personal information of the user is transmitted from the server to the device side. Acquired by the acquisition department. When the server receives the specific information and the delivery destination information from the mobile terminal, the server can read the specific information and the delivery destination information by using a predetermined decryption key stored in the device side storage unit of the delivery destination device specified from the delivery destination information. , The information code generated so that the specific information is encrypted and recorded is transmitted to the mobile terminal. Further, when the server receives the reading result from the delivery destination device, when the reading result includes the specific information, the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device. Will be done.

これにより、サーバに個人情報を事前に登録している利用者は、会員登録したい店舗等を選択した場合、その店舗等が管理する配信先装置の配信先情報が事前登録時に取得した特定情報とともにサーバに送信されることで得た情報コードを、その配信先装置に読み取らせることで、当該配信先装置にその利用者の個人情報を取得させることができる。このため、利用者は、１度事前登録さえすれば、会員登録したい店舗等を選択した結果得られる情報コードをその店舗等の配信先装置に読み取らせるだけで利用者の申請作業が完了するので、利用者等の申請に関する作業負荷を軽減できる。特に、店舗等では、サーバを管理する業者等に事前に登録して所定の復号鍵を取得していることで、利用者がかざした情報コードを配信先装置にて読み取るだけで、サーバからその利用者の個人情報を取得できる。すなわち、情報コードを読み取る機能とサーバと通信する通信機能とを備える配信先装置を用意するだけで、利用者の個人情報をサーバから取得できる環境を構築できる。一方、所定の復号鍵を取得していない一般の読取装置では、携帯端末に表示される情報コードを読み取ることができないため、情報コードの不正使用による個人情報の不正取得を防止することができる。したがって、高度な管理が必要となるネットワークシステム等を要することなく申請に関する作業負荷を軽減可能なシステムを実現することができる。 As a result, when a user who has registered personal information in the server in advance selects a store or the like that he / she wants to register as a member, the delivery destination information of the delivery destination device managed by the store or the like is combined with the specific information acquired at the time of pre-registration. By having the delivery destination device read the information code obtained by being transmitted to the server, the delivery destination device can be made to acquire the personal information of the user. For this reason, the user only needs to pre-register once, and the user's application work is completed simply by having the delivery destination device of the store or the like read the information code obtained as a result of selecting the store or the like to be registered as a member. , The workload related to the application of users can be reduced. In particular, in stores, etc., by registering in advance with a company that manages the server and acquiring a predetermined decryption key, the information code held by the user can be read from the server by simply reading it with the delivery destination device. You can get the personal information of the user. That is, it is possible to construct an environment in which the personal information of the user can be acquired from the server simply by preparing the delivery destination device having the function of reading the information code and the communication function of communicating with the server. On the other hand, since a general reading device that has not acquired a predetermined decryption key cannot read the information code displayed on the mobile terminal, it is possible to prevent unauthorized acquisition of personal information due to unauthorized use of the information code. Therefore, it is possible to realize a system that can reduce the workload related to application without requiring a network system or the like that requires advanced management.

請求項２の発明では、情報コードは、公開可能な情報が記録される公開領域と、所定の復号鍵を用いて復号可能に暗号化された特定情報が記録される非公開領域とを有する一部非公開コードである。 In the invention of claim 2, the information code has a public domain in which publicly available information is recorded and a non-public domain in which specific information decryptably encrypted using a predetermined decryption key is recorded. This is a private code.

これにより、所定の復号鍵を取得していない一般の読取装置では、携帯端末に表示される情報コードから公開可能な情報が読み取られるので、他に特定情報が記録されていることを知得すらできず、特定情報の秘匿性を向上させることができる。 As a result, in a general reading device that has not acquired a predetermined decryption key, information that can be disclosed is read from the information code displayed on the mobile terminal, so it is even possible to know that other specific information is recorded. This is not possible, and the confidentiality of specific information can be improved.

請求項３の発明では、情報コードは、特定情報に加えて、所定のパスワードが所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバでは、配信先装置から読取結果が受信されると、当該読取結果に特定情報及び所定のパスワードが含まれる場合に、当該特定情報に関連付けられて記憶部に記憶される個人情報が配信先装置に送信される。 In the invention of claim 3, the information code is generated by recording so that a predetermined password is decryptably encrypted by a predetermined decryption key in addition to the specific information. Then, when the reading result is received from the delivery destination device, the server delivers the personal information associated with the specific information and stored in the storage unit when the reading result includes the specific information and the predetermined password. It is sent to the destination device.

これにより、仮に、特定情報が不正に取得されたとしても、その特定情報に対応する所定のパスワードが読取結果に含まれない限り、個人情報がサーバから送信されることもないので、サーバにて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, even if the specific information is illegally acquired, the personal information will not be transmitted from the server unless the predetermined password corresponding to the specific information is included in the reading result. It is possible to improve the security of the registered personal information.

請求項４の発明では、情報コードは、特定情報に加えて、有効期限に関する情報が所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバでは、配信先装置から読取結果が受信されると、当該読取結果に特定情報が含まれ、かつ、読取結果に含まれる有効期限に関する情報に基づいて当該読取結果を受信した時刻が有効期限内であると判定される場合に、当該特定情報に関連付けられて記憶部に記憶される個人情報が配信先装置に送信される。 In the invention of claim 4, the information code is generated by recording so that the information regarding the expiration date is decryptably encrypted by a predetermined decryption key in addition to the specific information. Then, when the reading result is received from the delivery destination device, the server includes specific information in the reading result, and the time when the reading result is received based on the information about the expiration date included in the reading result is valid. When it is determined that the time limit is reached, the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device.

これにより、情報コードに有効期限を設定でき、有効期限を超えた情報コードを読み取らせても個人情報がサーバから送信されることもないので、情報コードの不正使用をより防止しやすくすることができる。 This makes it possible to set an expiration date for the information code, and even if the information code that exceeds the expiration date is read, personal information will not be sent from the server, making it easier to prevent unauthorized use of the information code. can.

請求項５の発明では、情報コードは、特定情報に加えて、携帯端末から受信した配信先情報が所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバでは、配信先装置から読取結果が受信されると、当該読取結果に特定情報が含まれ、かつ、読取結果に含まれる配信先情報から特定される配信先装置が当該読取結果を送信した配信先装置に一致すると判定される場合に、当該特定情報に関連付けられて記憶部に記憶される個人情報が配信先装置に送信される。 In the invention of claim 5, the information code is generated by recording the delivery destination information received from the mobile terminal so as to be decryptably encrypted by a predetermined decryption key in addition to the specific information. Then, in the server, when the reading result is received from the delivery destination device, the reading result includes the specific information, and the delivery destination device specified from the delivery destination information included in the reading result transmits the reading result. When it is determined that the information matches the delivery destination device, the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device.

これにより、例えば、不正に取得した読取結果を送信した装置では、読取結果に含まれる配信先情報から特定される配信先装置と当該読取結果を送信した装置とが一致しないと判定される。このため、不正に取得した読取結果を送信した装置等には、個人情報がサーバから送信されることもないので、サーバにて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, for example, in the device that transmits the illegally acquired reading result, it is determined that the delivery destination device specified from the delivery destination information included in the reading result does not match the device that transmitted the reading result. Therefore, since the personal information is not transmitted from the server to the device or the like that has transmitted the illegally acquired reading result, the security of the personal information registered in the server can be improved.

請求項６の発明では、サーバにより、配信先装置から読取結果が受信されると、当該読取結果に特定情報が含まれる場合に、さらに、配信先装置から個人情報の送信要求があったことを示す情報が、特定情報に対応する携帯端末に送信される。 In the invention of claim 6, when the server receives the reading result from the delivery destination device, if the reading result includes specific information, the delivery destination device further requests the transmission of personal information. The indicated information is transmitted to the mobile terminal corresponding to the specific information.

これにより、利用者は、自分の個人情報の送信要求があったことをサーバからの情報により知ることができるので、第三者による個人情報の不正取得が抑制されて、サーバにて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, the user can know from the information from the server that he / she has been requested to send his / her personal information, so that unauthorized acquisition of personal information by a third party is suppressed and the personal information is registered on the server. It is possible to improve the security of personal information.

第１実施形態に係る登録情報配信システムの概略構成を示す説明図である。It is explanatory drawing which shows the schematic structure of the registration information distribution system which concerns on 1st Embodiment. 図１のサーバの電気的構成を概略的に例示するブロック図である。It is a block diagram which schematically illustrates the electrical configuration of the server of FIG. 登録される利用者に関してサーバに構築される第１データベースの一例を示す説明図である。It is explanatory drawing which shows an example of the 1st database which is constructed in the server about the registered user. 登録される店舗等に関してサーバに構築される第２データベースの一例を示す説明図である。It is explanatory drawing which shows an example of the 2nd database which is constructed in the server about the registered store or the like. 生成された情報コードに関してサーバに構築される第３データベースの一例を示す説明図である。It is explanatory drawing which shows an example of the 3rd database built in the server about the generated information code. 図１の携帯端末の電気的構成を概略的に例示するブロック図である。It is a block diagram which schematically exemplifies the electric structure of the mobile terminal of FIG. 携帯端末の表示部において個人情報を入力する入力画面を例示する説明図である。It is explanatory drawing which illustrates the input screen which inputs the personal information in the display part of a mobile terminal. 図１の読取装置の電気的構成を概略的に例示するブロック図である。FIG. 5 is a block diagram schematically illustrating an electrical configuration of the reader of FIG. 1. 携帯端末にて行われる申請処理の流れを例示するフローチャートである。It is a flowchart which illustrates the flow of application processing performed on a mobile terminal. 携帯端末の表示部において店舗を選択する選択画面を例示する説明図である。It is explanatory drawing which illustrates the selection screen which selects a store in the display part of a mobile terminal. 携帯端末の表示部において情報コードがワンタイムパスワードとして表示される状態を例示する説明図である。It is explanatory drawing which illustrates the state which the information code is displayed as a one-time password on the display part of a mobile terminal. 読取装置にて行われる読取処理の流れを例示するフローチャートである。It is a flowchart which illustrates the flow of the reading process performed by a reading apparatus. サーバにて行われる申請補助処理の流れを例示するフローチャートである。It is a flowchart which exemplifies the flow of application assistance processing performed by a server.

［第１実施形態］
以下、本発明の第１実施形態に係る登録情報配信システムについて、図面を参照して説明する。
図１に示す登録情報配信システム１０は、登録される個人情報を配信可能に管理するサーバを有し、携帯端末にて配信先とされた配信先装置に対してサーバから個人情報を配信するシステムとして構成されている。具体的には、本実施形態では、登録情報配信システム１０は、会員登録等の申請作業の簡素化を望む利用者や店舗等に対してサーバ２０を利用して申請補助サービスを提供する運営業者等によって管理されている。この運営業者等によって、利用者が上記サービスを受ける場合に使用する所定のアプリケーションプログラム（以下、申請アプリともいう）が配信されている。そして、サーバ２０では、上記申請アプリのインストール時（事前会員登録時）に携帯端末３０から受信した個人情報が所定のデータベースに登録される。 [First Embodiment]
Hereinafter, the registration information distribution system according to the first embodiment of the present invention will be described with reference to the drawings.
The registration information distribution system 10 shown in FIG. 1 has a server that manages registered personal information so that it can be distributed, and distributes personal information from the server to a distribution destination device that is a distribution destination on a mobile terminal. It is configured as. Specifically, in the present embodiment, the registration information distribution system 10 is an operator that provides an application assistance service using a server 20 to a user, a store, or the like who desires simplification of application work such as membership registration. It is managed by etc. A predetermined application program (hereinafter, also referred to as an application application) used when the user receives the above service is distributed by the operator or the like. Then, on the server 20, the personal information received from the mobile terminal 30 at the time of installing the application application (at the time of pre-member registration) is registered in a predetermined database.

そして、会員制のサービスをそれぞれ提供している複数の店舗等に来店して会員登録録等の申請を行う利用者が、上記申請アプリをインストールした携帯端末３０に表示した情報コードＣを各店舗等に配信先装置として配置される読取装置４０に読み取らせる。これにより、その読取結果等がサーバ２０に送信され、この送信に応じてサーバ２０から事前会員登録時の申請情報となる個人情報等が読取装置４０に配信される。 Then, a user who visits a plurality of stores or the like that each provides a membership-based service and applies for a membership registration record or the like displays the information code C displayed on the mobile terminal 30 on which the above application application is installed at each store. Etc. are made to read by a reading device 40 arranged as a delivery destination device. As a result, the reading result and the like are transmitted to the server 20, and in response to this transmission, the personal information and the like which are the application information at the time of pre-member registration are delivered from the server 20 to the reading device 40.

ここで、情報コードＣは、公開可能な情報が記録される公開領域と、復号鍵を用いて復号可能に暗号化された情報が記録される非公開領域とを有する一部非公開コードとして構成されるようにサーバ２０にて生成されて、後述するようにして携帯端末３０に送信される。そして、公開領域には、申請アプリをサーバ２０からダウンロードするためのウェブサイト（ダウンロードサイト）のアドレス情報等が記録されている。また、非公開領域には、個人情報をサーバ２０から取得するための特定情報（後述する）等が記録され、対応する復号鍵を有しない読取装置等では解読できないようになっている。すなわち、対応する復号鍵を有しない読取装置等にて情報コードＣを撮像した場合には、非公開領域に記録される情報が読み取られることなく公開領域に記録される情報のみが読み取られる。 Here, the information code C is configured as a partially private code having a public area in which publicly available information is recorded and a private area in which information encrypted so that it can be decrypted by using a decryption key is recorded. It is generated by the server 20 so as to be performed, and is transmitted to the mobile terminal 30 as described later. Then, in the public area, the address information and the like of the website (download site) for downloading the application application from the server 20 are recorded. Further, specific information (described later) for acquiring personal information from the server 20 is recorded in the non-public area, and cannot be decoded by a reading device or the like that does not have the corresponding decoding key. That is, when the information code C is imaged by a reading device or the like that does not have the corresponding decoding key, only the information recorded in the public area is read without reading the information recorded in the non-public area.

登録情報配信システム１０が有するサーバ２０は、主に、図２に示すように、ＣＰＵ等からなる制御部２１、後述するデータベースが更新可能に構築される記憶部２２、液晶表示器などからなる表示部２３、各種操作キー等によって構成される操作部２４、携帯端末３０や読取装置４０とインターネットＮ等の所定のネットワークを介して通信する通信部２５などを備えている。 As shown in FIG. 2, the server 20 included in the registration information distribution system 10 mainly includes a control unit 21 including a CPU and the like, a storage unit 22 in which a database described later is updatable, a liquid crystal display, and the like. It includes a unit 23, an operation unit 24 composed of various operation keys, a communication unit 25 that communicates with a mobile terminal 30 or a reading device 40 via a predetermined network such as the Internet N, and the like.

記憶部２２には、利用者が事前に申請した個人情報等が登録される第１データベースと、店舗等が事前に申請した店舗情報等が登録される第２データベースと、発行した情報コードＣに記録される情報が登録される第３データベースとが更新可能に構築されている。具体的には、第１データベースには、図３に例示するように、利用者から取得した氏名、住所、電話番号、メールアドレス、職業名、パスワードが、利用者を特定可能な特定情報として利用客コードに関連付けられて記憶されている。また、第２データベースには、図４に例示するように、店舗名、住所、電話番号、メールアドレス、パスワード及び後述する復号鍵が、店舗名を特定可能な配信先情報として店舗コードに関連付けられて記憶されている。 In the storage unit 22, a first database in which personal information, etc. applied in advance by the user is registered, a second database in which store information, etc. applied in advance by the store, etc. are registered, and an issued information code C are used. A third database in which the recorded information is registered is constructed so that it can be updated. Specifically, in the first database, as illustrated in FIG. 3, the name, address, telephone number, e-mail address, occupation name, and password obtained from the user are used as specific information that can identify the user. It is associated with the customer code and stored. Further, in the second database, as illustrated in FIG. 4, a store name, an address, a telephone number, an e-mail address, a password, and a decryption key described later are associated with the store code as delivery destination information that can identify the store name. Is remembered.

このように構成されるサーバ２０では、制御部２１にて行われる申請補助処理により、事前登録している携帯端末３０から特定情報及び配信先情報が受信されると、これらの情報に発行番号（ユニークＩＤ）及び有効期限に関する情報（以下、単に有効期限情報ともいう）と受信した特定情報に関連付けられて第１データベースに登録されるパスワードとを付加して非公開領域に記録した情報コードＣが生成される。発行番号は、情報コードＣが生成されるごとに発行される番号であり、このように情報コードＣが発行されるごとに、図５に例示するように、非公開領域に記録される各情報が発行番号を基準に記憶部２２の第３データベースに登録され、生成された情報コードＣが設定された有効期限情報とともに携帯端末３０に送信される。 In the server 20 configured in this way, when the specific information and the delivery destination information are received from the pre-registered mobile terminal 30 by the application assistance process performed by the control unit 21, the issue number (issue number () is added to the information. The information code C recorded in the private area by adding the information related to the expiration date (unique ID) and the expiration date (hereinafter, also simply referred to as the expiration date information) and the password registered in the first database associated with the received specific information. Generated. The issue number is a number issued each time the information code C is generated, and each time the information code C is issued in this way, each information recorded in the private area is recorded as illustrated in FIG. Is registered in the third database of the storage unit 22 based on the issue number, and the generated information code C is transmitted to the mobile terminal 30 together with the set expiration date information.

また、サーバ２０では、上記申請補助処理により、事前登録している読取装置４０から読取結果及び配信先情報が受信されると、利用者が個人情報の送信を希望する読取装置４０からの送信要求であるか否かについて判定される。そして、利用者が個人情報の送信を希望する読取装置４０からの送信要求であると判定されると、受信した読取結果に含まれる特定情報に関連付けられて第１データベースに記録される個人情報が読取装置４０に送信される。なお、制御部２１にて行われる申請補助処理の詳細については後述する。 Further, in the server 20, when the reading result and the delivery destination information are received from the pre-registered reading device 40 by the application auxiliary processing, a transmission request from the reading device 40 that the user desires to transmit personal information is received. It is determined whether or not it is. Then, when it is determined that the transmission request is from the reading device 40 that the user desires to transmit the personal information, the personal information recorded in the first database in association with the specific information included in the received reading result is stored. It is transmitted to the reading device 40. The details of the application assistance process performed by the control unit 21 will be described later.

携帯端末３０は、利用者が所持するスマートフォン等の携帯型の情報端末に上記申請アプリがインストールされて構成されるものである。この携帯端末３０は、主に、図６に示すように、ＣＰＵ等からなる制御部３１、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部３２、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部３３、液晶表示器などからなる表示部３４、各種操作キーやタッチパネル等（図示略）によって構成される操作部３５、ＧＰＳ信号等を受信することで当該携帯端末３０の位置情報を取得する位置情報取得部３６、サーバ２０等の外部機器と無線または有線にて通信可能な通信インタフェースとして構成される通信部３７などを備えている。 The mobile terminal 30 is configured by installing the above application application on a portable information terminal such as a smartphone owned by the user. As shown in FIG. 6, the mobile terminal 30 mainly includes a control unit 31 including a CPU and the like, a storage unit 32 including a ROM, RAM, a non-volatile memory, and a light receiving sensor (for example, a C-MOS area sensor and a CCD). An image pickup unit 33 configured as a camera equipped with an area sensor, etc., a display unit 34 composed of a liquid crystal display, an operation unit 35 composed of various operation keys, a touch panel, etc. (not shown), a GPS signal, etc. are received. This includes a position information acquisition unit 36 that acquires the position information of the mobile terminal 30, a communication unit 37 that is configured as a communication interface capable of wirelessly or wired communication with an external device such as a server 20.

このように構成される携帯端末３０では、サーバ２０を利用して配信される上記申請アプリをインストールする際に、図７に例示する表示画面Ｐのように、個人情報を入力する画面が表示部３４に表示される。この入力画面に入力された各情報と別途入力要求されるパスワードとが個人情報としてサーバ２０に送信されて、他の個人情報と区別するために設定される特定情報に関連付けられて、記憶部２２の第１データベースに登録される（図３参照）。この第１データベースへの登録時に上述のように設定される特定情報が、個人情報の事前登録が完了したことを示す情報とともにサーバ２０から携帯端末３０に送信され、携帯端末３０では、受信した特定情報が上記申請アプリにて利用可能に記憶部３２に記憶される。また、別途入力されたパスワードは、上記申請アプリを起動する際に要求されるパスワードとして記憶部３２に記憶される。なお、個人情報を入力する画面は、日本語に限らず、英語等、他の言語での表記を選択可能に生成されてもよい。上記申請アプリを起動することで制御部３１にて行われる申請処理の詳細については後述する。 In the mobile terminal 30 configured in this way, when the application application distributed using the server 20 is installed, a screen for inputting personal information is displayed as a display unit like the display screen P illustrated in FIG. It is displayed on 34. Each piece of information entered in this input screen and a password separately requested to be entered are transmitted to the server 20 as personal information, associated with specific information set to distinguish it from other personal information, and stored in the storage unit 22. Is registered in the first database of (see FIG. 3). The specific information set as described above at the time of registration in the first database is transmitted from the server 20 to the mobile terminal 30 together with the information indicating that the pre-registration of personal information is completed, and the mobile terminal 30 receives the specific information. The information is stored in the storage unit 32 so that it can be used by the application application. Further, the separately entered password is stored in the storage unit 32 as a password required when starting the application application. The screen for inputting personal information is not limited to Japanese, and may be generated so that notation in other languages such as English can be selected. The details of the application process performed by the control unit 31 by activating the application application will be described later.

読取装置４０は、例えば、店舗内のカウンタ上に配置される据え置き型の情報端末として構成されている。この読取装置４０は、図８に示すように、ＣＰＵ等からなる制御部４１、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなる記憶部４２、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部４３、液晶表示器などからなる表示部４４、各種操作キー等によって構成される操作部４５、サーバ２０や店舗内の他の情報端末５０等の外部機器と無線または有線にて通信可能な通信インタフェースとして構成される通信部４６などを備えている。 The reading device 40 is configured as, for example, a stationary information terminal arranged on a counter in a store. As shown in FIG. 8, the reading device 40 includes a control unit 41 including a CPU and the like, a storage unit 42 including a ROM, RAM, a non-volatile memory, and a light receiving sensor (for example, a C-MOS area sensor, a CCD area sensor, and the like). ), An imaging unit 43 composed of a camera equipped with), a display unit 44 composed of a liquid crystal display, an operation unit 45 composed of various operation keys, and external devices such as a server 20 and other information terminals 50 in a store. It is provided with a communication unit 46 and the like configured as a communication interface capable of communicating wirelessly or by wire.

読取装置４０は、図１に示すように、略箱状に形成される筐体４７により外郭が構成されており、この筐体４７の上面中央に矩形状の読取口４８が設けられている。撮像部４３等は、読取口４８にかざされる情報コードＣ等を当該読取口４８を介して撮像するように、筐体４７内に収容されている。 As shown in FIG. 1, the reading device 40 has an outer shell formed by a housing 47 formed in a substantially box shape, and a rectangular reading port 48 is provided in the center of the upper surface of the housing 47. The imaging unit 43 and the like are housed in the housing 47 so that the information code C and the like held over the reading port 48 are imaged through the reading port 48.

読取装置４０を管理する店舗管理者等は、店舗内の情報端末５０等を利用して、サーバ２０に対して事前登録を行い、この事前登録時に申請した店舗情報は、他の店舗情報と区別するために設定される配信先情報に関連付けられて、記憶部２２の第２データベースに登録される（図４参照）。この第２データベースへの登録時に上述のように設定される配信先情報が、復号鍵及び店舗情報の事前登録が完了したことを示す情報とともにサーバ２０から店舗内の情報端末５０等に送信される。このようにサーバ２０から受信した配信先情報及び復号鍵は、店舗内の情報端末５０等を介して読取装置４０の記憶部４２に記憶される。なお、携帯端末３０に表示される情報コードＣを読み取る場合に制御部４１にて行われる読取処理の詳細については後述する。また、記憶部４２は、「装置側記憶部」の一例に相当し得る。 The store manager or the like who manages the reading device 40 pre-registers with the server 20 by using the information terminal 50 or the like in the store, and the store information applied at the time of this pre-registration is distinguished from other store information. It is registered in the second database of the storage unit 22 in association with the delivery destination information set to be performed (see FIG. 4). The delivery destination information set as described above at the time of registration in the second database is transmitted from the server 20 to the information terminal 50 or the like in the store together with the information indicating that the decryption key and the pre-registration of the store information are completed. .. The distribution destination information and the decryption key received from the server 20 in this way are stored in the storage unit 42 of the reading device 40 via the information terminal 50 or the like in the store. The details of the reading process performed by the control unit 41 when reading the information code C displayed on the mobile terminal 30 will be described later. Further, the storage unit 42 can correspond to an example of the “device-side storage unit”.

次に、利用者が携帯端末３０を利用することで、会員申請を望む店舗に配置される読取装置４０に自身の個人情報を取得させる際の具体的な流れについて、図面を参照して詳述する。
まず、携帯端末３０にて行われる申請処理について説明する。
利用者は、会員申請を望む店舗に来店し、携帯端末３０にて申請アプリを起動させて所定のパスワードを入力する。これにより、制御部３１による申請処理が開始され、配信先情報送信要求が通信部３７を介してサーバ２０に対してなされると（図９のＳ１０１）、この送信要求に応じて、サーバ２０から申請サービスを受けることができる複数の店舗名に関する情報が上記配信先情報に関連付けられて通信部３７を介して受信される（Ｓ１０３）。 Next, the specific flow when the user uses the mobile terminal 30 to cause the reading device 40 arranged in the store where the member application is desired to acquire his / her own personal information will be described in detail with reference to the drawings. do.
First, the application process performed on the mobile terminal 30 will be described.
The user visits the store where he / she wants to apply for membership, activates the application application on the mobile terminal 30, and inputs a predetermined password. As a result, when the application process by the control unit 31 is started and the delivery destination information transmission request is made to the server 20 via the communication unit 37 (S101 in FIG. 9), the server 20 responds to the transmission request. Information about a plurality of store names that can receive the application service is associated with the delivery destination information and is received via the communication unit 37 (S103).

この受信に応じて、表示部３４に申請サービスを受けることができる複数の店舗名の少なくとも一部が選択可能に表示される（Ｓ１０５）。そして、操作部３５に対する利用者の入力操作に応じて、図１０に例示する表示画面Ｐのように、数個の店舗名が検索された状態で来店した店舗名が選択されて（Ｓ１０７）、「パスワード取得」アイコンが選択されると、その選択された店舗名に関連付けられる配信先情報が記憶部３２に記憶される特定情報とともにサーバ２０に通信部３７を介して送信される（Ｓ１０９）。なお、店舗検索方法の１つとして、位置情報取得部３６により取得される携帯端末３０の位置情報から検出される現在位置を基準に、所定距離範囲内に位置している数店舗が選択可能な店舗名として表示部３４に選択可能に表示されてもよい。また、店舗検索画面は、日本語に限らず、英語等、他の言語での表記を選択可能に生成されてもよい。 In response to this reception, at least a part of the plurality of store names that can receive the application service is displayed on the display unit 34 so as to be selectable (S105). Then, in response to the user's input operation to the operation unit 35, as shown in the display screen P illustrated in FIG. 10, the store names that came to the store in a state where several store names were searched for were selected (S107). When the "password acquisition" icon is selected, the delivery destination information associated with the selected store name is transmitted to the server 20 via the communication unit 37 together with the specific information stored in the storage unit 32 (S109). As one of the store search methods, several stores located within a predetermined distance range can be selected based on the current position detected from the position information of the mobile terminal 30 acquired by the position information acquisition unit 36. It may be displayed on the display unit 34 as a store name so as to be selectable. Further, the store search screen is not limited to Japanese, and may be generated so that notation in other languages such as English can be selected.

この配信先情報の送信に応じてサーバ２０から情報コードＣ及び有効期限情報が通信部３７を介して受信されると（Ｓ１１１）、図１１に例示する表示画面Ｐのように、情報コードＣが有効期限を伴うワンタイムパスワードとして表示部３４に表示される（Ｓ１１３）。この表示部３４に表示された情報コードＣを読取装置４０に読み取らせた後、サーバ２０から後述する送信要求情報を受信すると、読取装置４０への個人情報の送信が完了した旨が表示部３４による表示等を利用して報知されて（Ｓ１１５）、本申請処理が終了する。なお、表示部３４に情報コードＣを表示させていない状態で上記送信要求情報が受信されると、不正に個人情報がサーバ２０から送信された可能性がある旨を表示部３４による表示等を利用して報知してもよい。また、情報コードＣが表示される画面は、日本語に限らず、英語等、他の言語での表記を選択可能に生成されてもよい。また、情報コードＣ等をサーバ２０から取得可能な通信部３７は、「端末側取得部」の一例に相当し得る。 When the information code C and the expiration date information are received from the server 20 via the communication unit 37 in response to the transmission of the delivery destination information (S111), the information code C is displayed as shown in the display screen P illustrated in FIG. It is displayed on the display unit 34 as a one-time password with an expiration date (S113). When the reading device 40 reads the information code C displayed on the display unit 34 and then receives the transmission request information described later from the server 20, the display unit 34 indicates that the transmission of personal information to the reading device 40 is completed. (S115), the application process is completed. If the transmission request information is received without displaying the information code C on the display unit 34, the display unit 34 displays that the personal information may have been illegally transmitted from the server 20. You may use it to notify. Further, the screen on which the information code C is displayed is not limited to Japanese, and may be generated so that notation in other languages such as English can be selected. Further, the communication unit 37 capable of acquiring the information code C or the like from the server 20 can correspond to an example of the “terminal side acquisition unit”.

次に、読取装置４０にて行われる読取処理について説明する。
読取装置４０では、制御部４１による読取処理が開始されると、読取口４８にかざされる情報コードＣが撮像可能な状態になる。そして、利用者により表示部３４に表示された情報コードＣが読取口４８にかざされることで、その情報コードＣが撮像部４３により撮像されると（図１２のＳ２０１）、この撮像した情報コードＣが記憶部４２に記憶される復号鍵を用いてデコードされる（Ｓ２０３）。なお、情報コードＣを記憶部４２に記憶される復号鍵を用いて読み取る制御部４１は、撮像部４３とともに、「読取部」の一例に相当し得る。 Next, the reading process performed by the reading device 40 will be described.
In the reading device 40, when the reading process by the control unit 41 is started, the information code C held over the reading port 48 becomes ready to be imaged. Then, when the information code C displayed on the display unit 34 by the user is held over the reading port 48 and the information code C is imaged by the imaging unit 43 (S201 in FIG. 12), the imaged information code C is decoded using the decoding key stored in the storage unit 42 (S203). The control unit 41 that reads the information code C using the decoding key stored in the storage unit 42 can correspond to an example of the “reading unit” together with the imaging unit 43.

このデコードにより得られた読取結果は、記憶部４２に記憶される配信先情報とともに通信部４６を介してサーバ２０に送信される（Ｓ２０５）。この読取結果等の送信に応じて、情報コードＣをかざした利用者の個人情報がサーバ２０から通信部４６を介して受信されると（Ｓ２０７）、本読取処理が終了する。このようにサーバ２０から受信した個人情報は、情報コードＣをかざしている利用者の個人情報として店舗内の情報端末５０に送信等されて、会員申請時に取得した個人情報として管理される。なお、利用者の個人情報をサーバ２０から取得可能な通信部４６は、「装置側取得部」の一例に相当し得る。 The reading result obtained by this decoding is transmitted to the server 20 via the communication unit 46 together with the delivery destination information stored in the storage unit 42 (S205). When the personal information of the user holding the information code C is received from the server 20 via the communication unit 46 in response to the transmission of the reading result or the like (S207), this reading process ends. The personal information received from the server 20 in this way is transmitted to the information terminal 50 in the store as the personal information of the user holding the information code C, and is managed as the personal information acquired at the time of membership application. The communication unit 46 capable of acquiring the user's personal information from the server 20 can correspond to an example of the “device-side acquisition unit”.

店舗内の情報端末５０では、例えば、利用者が別途提示した運転免許証等の証明書類をスキャンすることで、このスキャンした証明書類と上述のように読取装置４０を介してサーバ２０から受信した個人情報とを１枚の会員申請用紙にまとめて印刷することができる。 The information terminal 50 in the store, for example, scans certificates such as a driver's license separately presented by the user, and receives the scanned certificates from the server 20 via the reading device 40 as described above. Personal information can be printed together on one membership application form.

次に、サーバ２０にて行われる申請補助処理について説明する。
サーバ２０では、制御部２１による申請補助処理が開始され、携帯端末３０から上記配信先情報送信要求が受信されると（図１３のＳ３０１でＹｅｓ）、その携帯端末３０に対して、申請サービスを受けることができる複数の店舗名に関する情報が上記配信先情報に関連付けられて送信される（Ｓ３０３）。 Next, the application assistance process performed on the server 20 will be described.
In the server 20, when the application assistance process by the control unit 21 is started and the delivery destination information transmission request is received from the mobile terminal 30 (Yes in S301 of FIG. 13), the application service is provided to the mobile terminal 30. Information about a plurality of store names that can be received is transmitted in association with the delivery destination information (S303).

また、サーバ２０では、携帯端末３０から配信先情報及び特定情報が受信されると（Ｓ３０５でＹｅｓ）、上述のように、受信した配信先情報に関連付けられて第２データベースに登録される復号鍵により復号可能に、発行番号、特定情報、配信先情報、パスワード及び有効期限情報が非公開領域に記録されて暗号化されるように情報コードＣが生成される（Ｓ３０７）。 Further, in the server 20, when the delivery destination information and the specific information are received from the mobile terminal 30 (Yes in S305), as described above, the decryption key associated with the received delivery destination information and registered in the second database. The information code C is generated so that the issue number, the specific information, the delivery destination information, the password, and the expiration date information are recorded in the private area and encrypted so as to be decryptable (S307).

そして、このように生成された情報コードＣは、当該情報コードＣの非公開領域に記録される有効期限情報とともに携帯端末３０に送信される（Ｓ３０９）。また、このように情報コードＣが生成されて発行されると、その非公開領域に記録される各情報が発行番号を基準に記憶部２２の第３データベースに登録される（図５参照）。なお、非公開領域に記録されるパスワードは、第１データベースに予め登録されるパスワードに限らず、情報コードＣが生成されるごとにサーバ２０にて新たに設定されてもよい。 Then, the information code C thus generated is transmitted to the mobile terminal 30 together with the expiration date information recorded in the non-public area of the information code C (S309). Further, when the information code C is generated and issued in this way, each information recorded in the non-public area is registered in the third database of the storage unit 22 based on the issue number (see FIG. 5). The password recorded in the private area is not limited to the password registered in advance in the first database, and may be newly set in the server 20 each time the information code C is generated.

また、サーバ２０では、読取装置４０から読取結果及び配信先情報が受信されると（Ｓ３１１でＹｅｓ）、この読取結果に含まれる情報について各判定処理がなされる。具体的には、まず、読取結果に特定情報が含まれているか否かについて判定され、読取結果に特定情報が含まれていると判定されると（Ｓ３１３でＹｅｓ）、次に、読取結果に含まれるパスワードが第１データベースに登録されるパスワードと一致するか否かについて判定される。そして、両者が一致すると判定されると（Ｓ３１５でＹｅｓ）、次に、読取結果に含まれる有効期限情報に基づいて有効期限内であるか否かについて判定される。そして、有効期限内であると判定されると（Ｓ３１７でＹｅｓ）、次に、読取結果に含まれる配信先情報と受信した配信先情報とが一致するか否かについて判定される。そして、読取結果に含まれる配信先情報から特定される読取装置が当該読取結果を送信した読取装置４０であることから両者が一致すると判定されると（Ｓ３１９でＹｅｓ）、利用者が個人情報の送信を希望する読取装置４０からの送信要求であるとして、読取結果に含まれる特定情報に関連付けられて第１データベースに登録される個人情報が読取装置４０に送信される（Ｓ３２１）。そして、特定情報から特定される携帯端末３０に対して、その個人情報の送信要求があったことを示す送信要求情報が送信される（Ｓ３２３）。 Further, when the reading result and the delivery destination information are received from the reading device 40 (Yes in S311), the server 20 performs each determination process on the information included in the reading result. Specifically, first, it is determined whether or not the reading result contains specific information, and if it is determined that the reading result contains specific information (Yes in S313), then the reading result is determined. It is determined whether or not the included password matches the password registered in the first database. Then, if it is determined that the two match (Yes in S315), then it is determined whether or not the expiration date is within the expiration date based on the expiration date information included in the reading result. Then, if it is determined that the expiration date has not been reached (Yes in S317), then it is determined whether or not the delivery destination information included in the reading result and the received delivery destination information match. Then, since the reading device specified from the delivery destination information included in the reading result is the reading device 40 that transmitted the reading result, if it is determined that the two match (Yes in S319), the user is informed of the personal information. As a transmission request from the reading device 40 that wants to be transmitted, personal information registered in the first database associated with the specific information included in the reading result is transmitted to the reading device 40 (S321). Then, the transmission request information indicating that the personal information has been requested to be transmitted is transmitted to the mobile terminal 30 specified from the specific information (S323).

なお、読取結果に特定情報が含まれていないと判定される場合（Ｓ３１３でＮｏ）、又は、読取結果に含まれるパスワードが第１データベースに登録されるパスワードと一致しないと判定される場合（Ｓ３１５でＮｏ）、又は、有効期限内でないと判定される場合（Ｓ３１７でＮｏ）、又は、読取結果に含まれる配信先情報から特定される配信先装置と当該読取結果を送信した配信先装置とが一致しないと判定される場合には（Ｓ３１９でＮｏ）、その読取結果を送信した配信先装置に対して、エラー情報やその理由などが送信される（Ｓ３２５）。 When it is determined that the reading result does not include specific information (No in S313), or when it is determined that the password included in the reading result does not match the password registered in the first database (S315). No), or when it is determined that it is not within the expiration date (No in S317), or the delivery destination device specified from the delivery destination information included in the reading result and the delivery destination device that transmitted the reading result If it is determined that they do not match (No in S319), error information, the reason, and the like are transmitted to the delivery destination device that has transmitted the read result (S325).

以上説明したように、本実施形態に係る登録情報配信システム１０では、携帯端末３０において、登録の際に取得した特定情報と配信先情報とがサーバ２０に送信されることで、所定の復号鍵により復号可能に特定情報等が暗号化されて記録される情報コードＣがサーバ２０から取得され、この取得された情報コードＣが表示部３４に表示される。そして、読取装置４０では、表示部３４に表示された情報コードＣを所定の復号鍵を用いて読み取った読取結果がサーバ２０に送信されることで、その利用者の個人情報がサーバ２０から取得される。サーバ２０では、携帯端末３０から特定情報及び配信先情報が受信されると、配信先情報から特定される読取装置４０の記憶部４２に記憶された所定の復号鍵を用いて読み取り可能となるように、特定情報が暗号化されて記録されるように生成された情報コードＣが携帯端末３０に送信される。また、サーバ２０では、読取装置４０から読取結果等が受信されると、当該読取結果に特定情報が含まれる場合、他の判定処理での肯定判定を前提に、当該特定情報に関連付けられて記憶部２２に記憶される個人情報が読取装置４０に送信される。 As described above, in the registration information distribution system 10 according to the present embodiment, the mobile terminal 30 transmits the specific information acquired at the time of registration and the distribution destination information to the server 20 to obtain a predetermined decryption key. An information code C in which specific information or the like is encrypted and recorded so as to be decryptable is acquired from the server 20, and the acquired information code C is displayed on the display unit 34. Then, in the reading device 40, the reading result of reading the information code C displayed on the display unit 34 using a predetermined decryption key is transmitted to the server 20, and the personal information of the user is acquired from the server 20. Will be done. When the specific information and the delivery destination information are received from the mobile terminal 30, the server 20 can read the specific information and the delivery destination information using a predetermined decryption key stored in the storage unit 42 of the reading device 40 specified from the delivery destination information. In addition, the information code C generated so that the specific information is encrypted and recorded is transmitted to the mobile terminal 30. Further, when the reading result or the like is received from the reading device 40, the server 20 stores the specific information in association with the specific information on the premise of affirmative determination in another determination process when the reading result includes the specific information. The personal information stored in the unit 22 is transmitted to the reading device 40.

これにより、サーバ２０に個人情報を事前に登録している利用者は、会員登録したい店舗等を選択した場合、その店舗等が管理する読取装置４０の配信先情報が事前登録時に取得した特定情報とともにサーバ２０に送信されることで得た情報コードＣを、その読取装置４０に読み取らせることで、当該読取装置４０にその利用者の個人情報を取得させることができる。このため、利用者は、１度事前登録さえすれば、会員登録したい店舗等を選択した結果得られる情報コードＣをその店舗等の読取装置４０に読み取らせるだけで利用者の申請作業が完了するので、利用者等の申請に関する作業負荷を軽減できる。特に、店舗等では、サーバ２０を管理する業者等に事前に登録して所定の復号鍵を取得していることで、利用者がかざした情報コードＣを読取装置４０にて読み取るだけで、サーバ２０からその利用者の個人情報を取得できる。すなわち、情報コードＣを読み取る機能とサーバ２０と通信する通信機能とを備える読取装置４０を用意するだけで、利用者の個人情報をサーバ２０から取得できる環境を構築できる。一方、所定の復号鍵を取得していない一般の読取装置では、携帯端末３０に表示される情報コードＣを読み取ることができないため、情報コードＣの不正使用による個人情報の不正取得を防止することができる。したがって、高度な管理が必要となるネットワークシステム等を要することなく申請に関する作業負荷を軽減可能なシステムを実現することができる。 As a result, when a user who has registered personal information in the server 20 in advance selects a store or the like to be registered as a member, the delivery destination information of the reading device 40 managed by the store or the like is the specific information acquired at the time of pre-registration. By having the reading device 40 read the information code C obtained by being transmitted to the server 20 together with the above, the reading device 40 can acquire the personal information of the user. Therefore, the user only needs to pre-register once, and the user's application work is completed only by having the reading device 40 of the store or the like read the information code C obtained as a result of selecting the store or the like to be registered as a member. Therefore, the workload related to the application of the user etc. can be reduced. In particular, in a store or the like, by registering in advance with a vendor or the like that manages the server 20 and acquiring a predetermined decryption key, the server can be simply read by the reading device 40 with the information code C held by the user. The personal information of the user can be obtained from 20. That is, it is possible to construct an environment in which the personal information of the user can be acquired from the server 20 only by preparing the reading device 40 having the function of reading the information code C and the communication function of communicating with the server 20. On the other hand, since a general reading device that has not acquired a predetermined decryption key cannot read the information code C displayed on the mobile terminal 30, it is necessary to prevent unauthorized acquisition of personal information due to unauthorized use of the information code C. Can be done. Therefore, it is possible to realize a system that can reduce the workload related to application without requiring a network system or the like that requires advanced management.

また、情報コードＣは、公開可能な情報が記録される公開領域と、所定の復号鍵を用いて復号可能に暗号化された特定情報が記録される非公開領域とを有する一部非公開コードである。 Further, the information code C is a partially private code having a public area in which publicly available information is recorded and a private area in which specific information encrypted decipherably by using a predetermined decryption key is recorded. Is.

これにより、所定の復号鍵を取得していない一般の読取装置では、携帯端末３０に表示される情報コードＣから公開可能な情報が読み取られるので、他に特定情報が記録されていることを知得すらできず、特定情報の秘匿性を向上させることができる。 As a result, in a general reading device that has not acquired a predetermined decryption key, information that can be disclosed is read from the information code C displayed on the mobile terminal 30, so that it is known that other specific information is recorded. It cannot even be obtained, and the confidentiality of specific information can be improved.

さらに、情報コードＣは、特定情報に加えて、所定のパスワードが所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバ２０では、読取装置４０から読取結果が受信されると、当該読取結果に特定情報及び上記所定のパスワードが含まれる場合、他の判定処理での肯定判定を前提に、当該特定情報に関連付けられて記憶部２２に記憶される個人情報が読取装置４０に送信される。 Further, the information code C is generated by recording so that a predetermined password is decryptably encrypted by a predetermined decryption key in addition to the specific information. Then, when the reading result is received from the reading device 40, the server 20 uses the specific information on the premise of affirmative determination in another determination process when the reading result includes the specific information and the predetermined password. The personal information associated and stored in the storage unit 22 is transmitted to the reading device 40.

これにより、仮に、特定情報が不正に取得されたとしても、その特定情報に対応する所定のパスワードが読取結果に含まれない限り、個人情報がサーバ２０から送信されることもないので、サーバ２０にて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, even if the specific information is illegally acquired, the personal information will not be transmitted from the server 20 unless the predetermined password corresponding to the specific information is included in the reading result. Therefore, the server 20 It is possible to improve the security of personal information registered in.

また、情報コードＣは、特定情報に加えて、有効期限情報が所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバ２０では、読取装置４０から読取結果が受信されると、当該読取結果に特定情報が含まれ、かつ、読取結果に含まれる有効期限情報に基づいて当該読取結果を受信した時刻が有効期限内であると判定される場合、他の判定処理での肯定判定を前提に、当該特定情報に関連付けられて記憶部２２に記憶される個人情報が読取装置４０に送信される。 Further, the information code C is generated by recording the expiration date information in addition to the specific information so that it can be decrypted and encrypted by a predetermined decryption key. Then, when the reading result is received from the reading device 40, the server 20 includes specific information in the reading result, and the time when the reading result is received based on the expiration date information included in the reading result is valid. When it is determined that the time limit is reached, personal information associated with the specific information and stored in the storage unit 22 is transmitted to the reading device 40 on the premise of an affirmative determination in another determination process.

これにより、情報コードＣに有効期限を設定でき、有効期限を超えた情報コードＣを読み取らせても個人情報がサーバ２０から送信されることもないので、情報コードＣの不正使用をより防止しやすくすることができる。 As a result, the expiration date can be set for the information code C, and even if the information code C that exceeds the expiration date is read, personal information is not transmitted from the server 20, so that unauthorized use of the information code C is further prevented. Can be made easier.

さらに、情報コードＣは、特定情報に加えて、携帯端末３０から受信した配信先情報が所定の復号鍵により復号可能に暗号化されるように記録されて生成される。そして、サーバ２０では、読取装置４０から読取結果が受信されると、当該読取結果に特定情報が含まれ、かつ、読取結果に含まれる配信先情報から特定される読取装置が当該読取結果を送信した読取装置４０に一致すると判定される場合、他の判定処理での肯定判定を前提に、当該特定情報に関連付けられて記憶部２２に記憶される個人情報が読取装置４０に送信される。 Further, the information code C is generated by recording the delivery destination information received from the mobile terminal 30 so as to be decryptably encrypted by a predetermined decryption key in addition to the specific information. Then, in the server 20, when the reading result is received from the reading device 40, the reading device includes the specific information in the reading result, and the reading device specified from the delivery destination information included in the reading result transmits the reading result. If it is determined that the information matches the reading device 40, the personal information associated with the specific information and stored in the storage unit 22 is transmitted to the reading device 40 on the premise of an affirmative determination in another determination process.

これにより、例えば、不正に取得した読取結果を送信した装置では、読取結果に含まれる配信先情報から特定される読取装置と当該読取結果を送信した装置とが一致しないと判定される。このため、不正に取得した読取結果を送信した装置等には、個人情報がサーバ２０から送信されることもないので、サーバ２０にて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, for example, in the device that transmits the illegally acquired reading result, it is determined that the reading device specified from the delivery destination information included in the reading result and the device that transmitted the reading result do not match. Therefore, since the personal information is not transmitted from the server 20 to the device or the like that has transmitted the illegally acquired reading result, the security of the personal information registered in the server 20 can be improved.

特に、サーバ２０により、読取装置４０から読取結果が受信されると、当該読取結果に特定情報が含まれる場合、他の判定処理での肯定判定を前提に、さらに、読取装置４０から個人情報の送信要求があったことを示す送信要求情報が、特定情報に対応する携帯端末３０に送信される。 In particular, when the server 20 receives the reading result from the reading device 40, if the reading result includes specific information, the reading device 40 further obtains personal information on the premise of an affirmative judgment in another determination process. The transmission request information indicating that the transmission request has been made is transmitted to the mobile terminal 30 corresponding to the specific information.

これにより、利用者は、自分の個人情報の送信要求があったことをサーバ２０からの情報により知ることができるので、第三者による個人情報の不正取得が抑制されて、サーバ２０にて登録される個人情報に関してセキュリティ性を向上させることができる。 As a result, the user can know from the information from the server 20 that there has been a request for transmission of his / her personal information, so that unauthorized acquisition of personal information by a third party is suppressed and registration is performed on the server 20. It is possible to improve the security of personal information to be provided.

なお、本発明は上記実施形態に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）上述した申請補助処理では、読取結果に特定情報が含まれていると判定されると（Ｓ３１３でＹｅｓ）、各判定処理が肯定判定となる場合に、個人情報が読取装置４０に送信されているが、これに限らず、利用環境等に応じて、個人情報が読取装置４０に送信される条件を変更してもよい。例えば、読取結果に特定情報が含まれていると判定されると、各判定処理のうち少なくともいずれか１つが肯定判定となる場合に、個人情報が読取装置４０に送信されてもよいし、読取結果に特定情報が含まれていると判定されることで、他の判定処理の結果を考慮することなく個人情報が読取装置４０に送信されてもよい。 The present invention is not limited to the above embodiment, and may be embodied as follows, for example.
(1) In the application assisting process described above, if it is determined that the reading result contains specific information (Yes in S313), personal information is transmitted to the reading device 40 when each determination process is affirmative. However, the conditions for transmitting personal information to the reading device 40 may be changed according to the usage environment and the like. For example, if it is determined that the reading result includes specific information, personal information may be transmitted to the reading device 40 or read when at least one of the determination processes is affirmative. By determining that the result includes the specific information, the personal information may be transmitted to the reading device 40 without considering the result of other determination processing.

（２）情報コードＣは、上述した一部非公開コードとして構成されることに限らず、その利用環境等に応じて、所定のパスワード等を用いて暗号化された情報コードとして構成されてもよいし、一般の読取装置でも読み取り可能な通常の情報コード、例えば、ＱＲコード（登録商標）として構成されてもよい。 (2) The information code C is not limited to being configured as a partially private code described above, but may be configured as an information code encrypted using a predetermined password or the like according to the usage environment or the like. Alternatively, it may be configured as an ordinary information code that can be read by a general reader, for example, a QR code (registered trademark).

（３）配信先装置として配置される読取装置４０は、据え置き型の情報端末として構成されることに限らず、携帯型の情報端末として構成されてもよく、少なくとも情報コードＣを読み取る機能とサーバ２０と通信する通信機能とを備える装置として構成されればよい。 (3) The reading device 40 arranged as the delivery destination device is not limited to being configured as a stationary information terminal, but may be configured as a portable information terminal, and at least has a function of reading information code C and a server. It may be configured as a device having a communication function for communicating with 20.

（４）登録情報配信システム１０は、会員登録等の申請作業の簡素化を望む利用者や店舗等に対してサーバ２０を利用して運営業者等によって申請補助サービスが提供されるシステムとして構成されることに限らず、他の申請用途等を含め、登録される個人情報を配信可能に管理するサーバ２０を有し、携帯端末３０にて配信先とされた読取装置４０等の配信先装置に対してサーバ２０から個人情報を配信するシステムとして構成されてもよい。 (4) The registration information distribution system 10 is configured as a system in which an application assistance service is provided by an operator or the like using a server 20 to a user or a store who desires simplification of application work such as membership registration. Not limited to this, it has a server 20 that manages the registered personal information so that it can be distributed, including other application purposes, and can be used as a distribution destination device such as a reading device 40 that is the distribution destination of the mobile terminal 30. On the other hand, it may be configured as a system for distributing personal information from the server 20.

１０…登録情報配信システム
２０…サーバ
２２…記憶部
３０…携帯端末
３１…制御部
３４…表示部
３７…通信部（端末側取得部）
４０…読取装置（配信先装置）
４１…制御部（読取部）
４２…記憶部（装置側記憶部）
４３…撮像部（読取部）
４６…通信部（装置側取得部）
Ｃ…情報コード 10 ... Registration information distribution system 20 ... Server 22 ... Storage unit 30 ... Mobile terminal 31 ... Control unit 34 ... Display unit 37 ... Communication unit (Terminal side acquisition unit)
40 ... Reading device (delivery destination device)
41 ... Control unit (reading unit)
42 ... Storage unit (device side storage unit)
43 ... Imaging unit (reading unit)
46 ... Communication unit (device-side acquisition unit)
C ... Information code

Claims

Registration that has a server that manages personal information that is associated with specific information and is registered in the storage unit so that it can be distributed, and distributes the personal information from the server to a distribution destination device that is a distribution destination on a mobile terminal. It is an information distribution system
The mobile terminal
When the personal information of the user who owns the mobile terminal is registered in the server, the specific information generated by the server is acquired, and the specific information and the distribution destination information capable of specifying the distribution destination device are obtained. A terminal-side acquisition unit that acquires an information code from the server in which the specific information is encrypted and recorded so that it can be decrypted by a predetermined decryption key by transmitting the information to the server.
A display unit that displays the information code acquired by the terminal-side acquisition unit, and a display unit that displays the information code.
With
The delivery destination device is
A device-side storage unit that stores the predetermined decryption key acquired in advance from the server, and
A reading unit that reads the information code displayed on the display unit using the predetermined decoding key stored in the device-side storage unit.
By transmitting the reading result by the reading unit to the server, the device-side acquisition unit capable of acquiring the personal information of the user from the server, and the device-side acquisition unit.
With
The server
When the specific information and the delivery destination information are received from the mobile terminal, the specific information and the delivery destination information can be read by using the predetermined decryption key stored in the device-side storage unit of the delivery destination device specified from the delivery destination information. As described above, the information code in which the specific information is encrypted and recorded is generated and transmitted to the mobile terminal.
When the reading result is received from the delivery destination device, when the reading result includes the specific information, the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device. A registration information distribution system characterized by this.

The information code is a partially non-public code having a public area in which publicly available information is recorded and a non-public area in which the specific information encrypted decryptably using the predetermined decryption key is recorded. The registration information distribution system according to claim 1, wherein the registration information distribution system is characterized by the above.

The information code is generated by recording so that a predetermined password is decryptably encrypted by the predetermined decryption key in addition to the specific information.
When the server receives the reading result from the delivery destination device and the reading result includes the specific information and the predetermined password, the individual is associated with the specific information and stored in the storage unit. The registered information distribution system according to claim 1 or 2, wherein the information is transmitted to the distribution destination device.

The information code is generated by recording so that, in addition to the specific information, information on the expiration date is decryptably encrypted by the predetermined decryption key.
When the server receives the reading result from the delivery destination device, the reading result includes the specific information, and the time when the reading result is received based on the information regarding the expiration date included in the reading result. Any of claims 1 to 3 characterized in that the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device when it is determined that The registration information distribution system described in item 1.

In addition to the specific information, the information code is recorded and generated so that the delivery destination information received from the mobile terminal is decryptably encrypted by the predetermined decryption key.
When the server receives the reading result from the delivery destination device, the reading result includes the specific information, and the delivery destination device specified from the delivery destination information included in the reading result is the reading result. 1 to 4, wherein the personal information associated with the specific information and stored in the storage unit is transmitted to the delivery destination device when it is determined that the information matches the delivery destination device to which the information has been transmitted. The registration information distribution system described in any one of the above.

When the server receives the reading result from the delivery destination device, when the reading result includes the specific information, the server further provides information indicating that the delivery destination device has requested the transmission of the personal information. The registered information distribution system according to any one of claims 1 to 5, wherein the information is transmitted to the mobile terminal corresponding to the specific information.