JP7171977B1 - デジタル認証システム - Google Patents

Abstract

【課題】ネットワーク上の通信を安全に平文化することを目的とする。【解決手段】デジタル認証システム（１００）は、ＳＩＭカードが装着されたＩｏＴ端末（１）にインストールされるデジタルＩＤアプリ（２Ａ）を備え、公的機関等に設置された登録端末（１０）を介して、公的なＩＤ情報を前記デジタルＩＤアプリ（２Ａ）に登録する登録部（１１）を備える。【選択図】図１

Description

本発明は、アカウントの不正な乗っ取りを防止する事でインターネットの通信の平文化を促し、サイバー攻撃への対処を容易にする事で企業のサイバーセキュリティ対策の負担を軽減し、個人情報の流通を促進するための技術となる。

特許文献１には、アカウントの不正な乗っ取りを行うフィッシングサイトを、精度良く検出するための技術が提供されている。

特開２０２１－３３４２１号公報

フィッシング詐欺やＭＩＴＢ等によりクレデンシャル情報が窃取され、不正送金等に悪用されている。特にフィッシング詐欺は、偽サイトや偽メールにクレデンシャル情報を入力するよう仕向けるため、防ぐ事が難しい。

通信パケットの内容からサイバー攻撃か判定する技術が発展したが、インターネット上で行われる通信の大半が暗号化されたために、インターネット上で攻撃を検知する事が困難となっている。そのため、企業が所有するネットワークは莫大なコストをかけてセキュリティ対策を実施しているが、インターネットで行われる通信に平文が増加すれば、インターネット上で攻撃と判断して通信を遮断する事が出来るため、企業の負担を軽減する事が出来る。

また、通信の暗号化は、インターネット上で得られる個人情報（閲覧履歴含む）が一部企業に寡占される原因にもなっている。

これは、ユーザーが好んで一部企業が提供するサービスを選択している為に発生するのだが、ネット企業が利用している通信インフラは、政府の支援と個人の利用料によって支えられている。

また、個人情報の権利は個人に帰属するものである以上、個人情報によって得られる利益が一部企業に寡占される事は好ましくない、と言うのが世界的なトレンドである。

例えば、インターネット上の通信が平文化されれば、国の委託を受けた事業者が法令に定められた範囲で個人情報（閲覧履歴等）を収集し、これを販売し、個人情報を販売して得た収益を通信インフラの運営維持費に充てる事で、個人が支払う通信料金の低減を図ると言った事も可能になる。

本発明は上記実情に鑑みてなされたものであり、ネットワーク上の通信を安全に平文化することを目的とする。

上記目的を達成するために、本発明に係るデジタル認証システムは、ＳＩＭカードが装着されたＩｏＴ端末にインストールされるデジタルＩＤアプリを備え、公的機関等に設置された登録端末を介して、公的なＩＤ情報を前記デジタルＩＤアプリに登録する登録部を備える。

また、スマートフォンにインストールされたアプリに公的な機関が発行したＩＤ、例えばマイナンバーカードや運転免許証、保険証等をデジタルＩＤとして登録し、これをＩＣリーダーで他のＩｏＴ端末に連携し、連携されたデジタルＩＤの情報に基づきハッシュ値を生成し生成されたハッシュ値を、クレデンシャル情報として用いる事で、平文の通信でクレデンシャル情報を送信しても安全性を保つ事の出来るデジタル認証システムを提供する。

好適には、前記デジタルＩＤはデジタルＩＤアプリがインストールされたＩｏＴ端末（マスタ）の情報管理サーバに通知する通知部を備え、管理サーバは前記デジタルＩＤアプリの通知部により通知された情報を記録する記録部を備える。

より好適には、管理サーバは資格情報管理サーバからデジタルＩＤの所有者が所有する資格情報を取得する取得部を備え、管理サーバは前記取得部が取得した資格情報を記録する記録部を備える。

より好適には、ＳＩＭカードが装着されていないＩｏＴ端末（マスタ）、ＳＩＭカードが交換されたＩｏＴ端末（マスタ）では、前記デジタルＩＤアプリの利用を拒否する利用管理部を備え、ＩｏＴ端末（マスタ）からＳＩＭカードが外されて一定期間経過後、デジタルＩＤアプリに登録された情報を抹消する抹消部を備える。

より好適には、公的機関等に設置された登録端末で生体情報を登録する生体情報登録部を備え、別途用意された生体認証端末は前記生体情報登録部により登録された生体情報に基づき、生体認証を行う生体認証部を備え、前記生体認証部で本人確認を行い、本人と確認されたユーザーの指示に基づきデジタルＩＤアプリの使用停止を行う使用管理部を備える。

より好適には、前記生体認証端末の生体認証部で生体認証を行い、本人と確認されたユーザーの指示に基づきデジタルＩＤアプリの使用停止を解除する使用管理部を備える。

より好適には、前記生体認証端末の使用管理部により、使用停止が指示されてから、一定期間後にデジタルＩＤアプリのデータを抹消する抹消部を備える。

より好適には、前記生体認証部で本人確認を行い本人だと確認された場合に、管理サーバに保存された個人情報に基づき、デジタルＩＤアプリの代替として利用出来るＩＣカードを発行するＩＣカード発行部を備える。

より好適には、前記ＩＣカードの使用期限を設定する使用期限設定部を備える。

より好適には、前記登録端末の登録部を介して、公的なＩＤ情報が新しいデジタルＩＤアプリに登録された際、デジタルＩＤアプリは管理サーバに新しいＩｏＴ端末（マスタ）の情報を通知する通知部を備える 。

より好適には、管理サーバの記録部に記録されたＷｅｂサイトに対して、登録変更以前のデジタルＩＤアプリの使用停止を通知する通知部を備え、管理サーバの通知部より使用停止を通知されたＷｅｂサイトは、登録変更以前のデジタルＩＤアプリの使用を停止するオンライン利用停止部を備える。

より好適には、デジタルＩＤアプリは公的なＩＤの一意の識別子（個人番号や運転免許証番号等）と、デジタルＩＤアプリがインストールされたＩｏＴ端末（マスタ）の一意の識別子から、ハッシュ値を生成するハッシュ値生成部を備える。

より好適には、前記ハッシュ値生成部で生成されたハッシュ値を、管理サーバに送信するハッシュ値提供部を備える。

より好適には、インターネットでＷｅｂサイト等を閲覧時に、前記ハッシュ値生成部で生成されたハッシュ値を提供するハッシュ値提供部を備え、Ｗｅｂサイトは前記ハッシュ値提供部により提供されたハッシュ値と、Ｗｅｂサイトに保存されているハッシュ値を比較し、ユーザーの認証を行うハッシュ値比較部を備える。

より好適には、Ｗｅｂサイトは前記ハッシュ値比較部によりユーザー認証が行われた場合、もしくはプリペイド以外の携帯にＳＭＳでワンタイムパスワードを送信、ワンタイムパスワードの認証が終了しているアカウントのみ、商品やサービスに関するレビューを許可する、利用制限部を備える。

より好適には、デジタルＩＤアプリがインストールされた、ＩｏＴ端末（マスタ）とＩｏＴ端末（スレーブ）間でＩＣリーダーを介して認証を行う認証部を備え、前記認証部で認証された認証情報を端末に保持する認証情報保持部を備える。

より好適には、前記認証情報保持部により認証情報が保持された場合に、任意のパスワードを設定可能なパスワード設定部を備え、前記認証部は、認証情報が保持されている期間中はパスワードを入力する事で、ＩｏＴ端末（スレーブ）にログインを許可する。

より好適には、認証情報保持部により保持された認証情報と、ＩｏＴ端末（スレーブ）の一意の識別子から、ハッシュ値を生成するハッシュ値生成部を備える。

より好適には、管理サーバは認証情報保持部により、認証情報を保持しているＩｏＴ端末（スレーブ）を記録する記録部を備え、認証情報保持部に保持されている認証情報の抹消を指示するリモートワイプ部を備え、指定されたＩｏＴ端末（スレーブ）がネットワークに接続された場合、情報を抹消する抹消部を備える。

より好適には、前記パスワード設定部で登録されたパスワードで、ＩｏＴ端末（スレーブ）にログイン出来る位置情報を設定する位置情報設定部を備える。

より好適には、金融機関等のＷｅｂサイトで銀行口座やクレジットカード等を作成した場合に、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子に基づきハッシュ値を生成するハッシュ値生成部を備える。

より好適には、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子から認証に用いるハッシュ値を生成した場合、Ｗｅｂサイト等で銀行口座やクレジットカード情報等が入力されても認証しない、オンライン利用停止部を備える。

より好適には、Ｗｅｂサイト閲覧時にＷｅｂサイトにハッシュ値を提供するハッシュ値提供部を備え、提供されたハッシュ値に基づき、Ｗｅｂ閲覧履歴を保存するＷｅｂ閲覧履歴管理ＤＢを備える。

より好適には、デジタルＩＤアプリがインストールされたＩｏＴ端末をＩＣリーダーにかざすと、デジタルＩＤアプリに登録された情報が表示されるデジタルＩＤ読取りアプリを備える。

より好適には、行政書士等の専門家が委任状により依頼人の代理として各種手続きを行う業務について、Ｗｅｂサイトで依頼人が専門家に業務を委任する際にハッシュ値の比較結果に基づいて本人確認を行うハッシュ値比較部を備え、委任された専門家が所定の機関に依頼人の代理人として手続きを行った場合に、依頼人のデジタルＩＤアプリに代理人による手続きが行われた事を通知する通知部を備え、前記通知部により通知された内容を依頼人が承認する承認部を備える。

より好適には、Ｗｅｂページをクロールするボットを備え、前記ボットは所定の条件（メール、メッセージアプリ、クラウドストレージ等）を満たすＷｅｂページが平文で公開されている場合には、アラートをあげるアラート部を備える。

本発明に係るデジタル認証システムによれば、ネットワーク上の通信を安全に平文化することができる。

本発明の実施例に係るデジタル認証システムの概略構成を説明する図。 デジタル認証システムにおけるデジタルＩＤの取得から抹消までの流れを示すフローチャート。 デジタル認証システムにおける認証処理の流れを示すフローチャート。 デジタル認証システムにおけるＩｏＴ端末（スレーブ）でデジタルＩＤを取得する処理の流れを示すフローチャート。

以下、本発明に係るデジタル認証システムの実施例にて図面を用いて説明する。実施例ではマイナンバーカードや運転免許証等の公的なＩＤ（識別情報）を例に説明しているが、私企業が発行するＩＤ、例えば社員証等のデジタル化に用いられても問題ない。

図１は、デジタル認証システムの概略構成を説明する図である。

デジタル認証システム１００では、ＩｏＴ端末（マスタ）１、ＩｏＴ端末（スレーブ）２８、公的機関９に備えらえた登録端末１０、生体認証端末１３、管理サーバ１８、資格情報管理サーバ２３、Ｗｅｂサイト２４、Ｗｅｂ閲覧履歴管理ＤＢ（データベース）３４、デジタルＩＤ読取りアプリ３５、ボット３６が接続される。

ＩｏＴ端末（マスタ）１には、デジタルＩＤアプリ２Ａがインストールされる。

デジタルＩＤアプリ２Ａは、利用管理部３、抹消部４、ハッシュ値生成部５、ハッシュ値提供部６、通知部７、及び承認部８を含む。

ＩｏＴ端末（スレーブ）２８には、デジタルＩＤアプリ２Ｂがインストールされる。

デジタルＩＤアプリ２Ｂは、認証部２９、認証情報保持部３０、パスワード設定部３１、ハッシュ値生成部３２、ハッシュ値提供部６、位置情報設定部３３、抹消部４、通知部７、及び承認部８を含む。

登録端末１０は、登録部１１、及び生体情報登録部１２を備える。

生体認証端末１３は、生体認証部１４、使用管理部１５、ＩＣカード発行部１６、使用期限設定部１７を含む。

管理サーバ１８は、記録部１９、取得部２０、通知部２１、リモートワイプ部２２を含む。

Ｗｅｂサイト２４は、ハッシュ値比較部２５、利用制限部２６、及びオンライン利用停止部２７を含む。

デジタルＩＤは、不正に取得したり改ざんしたりが困難な端末で運用される必要がある。よって、デジタルＩＤアプリ２ＡはＳＩＭカードを装着するＩｏＴ端末（マスタ）１にインストールされる事が望ましい。

プリペイド携帯やタブレットもＳＩＭカードを装着するが、プリペイド携帯やタブレットなどのハードウェアの取得が容易なため、プリペイド携帯やタブレットではデジタルＩＤアプリ２Ａは利用出来ない事が望ましい。

デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１の盗難や紛失が発生する恐れがある。このため、デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１の情報を管理サーバ１８に通知する通知部７を備え、管理サーバ１８はデジタルＩＤアプリ２Ａデジの通知部７により通知された情報を、記録部１９に記録する。

個人が所有する各種資格情報（国家資格、民間の資格、学校の卒業証明、ＴＯＥＩＣの点数、ワクチンパスポート等）も、デジタルＩＤアプリ２Ａに紐づけて管理出来ると不正が困難であるし各種事務手続きを効率化出来る。このため、管理サーバ１８は資格情報管理サーバ２３からデジタルＩＤアプリ２Ａの所有者が所有する資格情報を取得する取得部２０を備え、管理サーバ１８は前記取得部２０が取得した資格情報を記録部１９に記録する。

以下、図２に沿って、登録端末１０、生体認証端末１３とＩｏＴ端末（マスタ）１との処理について説明する。図２は、デジタル認証システムにおけるデジタルＩＤの取得から抹消までの流れを示すフローチャートである。

以下、図２に沿って、デジタル認証システム１００におけるデジタルＩＤの登録処理について説明する。

ＩｏＴ端末（マスタ）１の不正取得が困難でも、公的なＩＤを端末に登録する過程で不正を行えてしまうのでは意味が無い。そこで、役所等の公的機関９に設置された登録端末１０の登録部１１を介して、マイナンバーや免許証、保険証と言った公的なＩＤ情報をデジタルＩＤアプリ２Ａに登録し（Ｓ０１）、デジタルＩＤアプリ２Ａに記録される（Ｓ０２）。

また、登録端末１０を介してデジタルＩＤアプリ２Ａに公的なＩＤを登録する作業は、有人監視のもと行われる事が望ましい。

ＩｏＴ端末（マスタ）１を不正に取得する事、公的なＩＤを不正に登録する事が困難な場合、正規の手順で公的なＩＤが登録されたＩｏＴ端末（マスタ）１が転売される恐れがある。そこで、利用管理部３は、ＳＩＭカードが装着されていないＩｏＴ端末（マスタ）１、ＳＩＭカードが交換されたＩｏＴ端末（マスタ）１では（Ｓ０３：Ｙｅｓ）、前記デジタルＩＤアプリ２Ａの利用を拒否する（Ｓ０４）。ＳＩＭカードが装着されたままのＩｏＴ端末（マスタ）１は、デジタルＩＤアプリ２Ａの利用を許可する（Ｓ０５）。

この様にした上で、公的なＩＤをデジタルＩＤアプリ２Ａに登録可能なＩｏＴ端末（マスタ）１を１人１台までとし、公的なＩＤをデジタルＩＤアプリ２Ａに登録した場合には、物理カードは発行しない運用とすれば転売を防止出来る。

デジタルＩＤアプリ２を利用していたＩｏＴ端末（マスタ）１を廃棄する場合、確実に情報が抹消される必要がある。そこで、抹消部４は、ＩｏＴ端末（マスタ）１からＳＩＭカードが外されて所定期間経過後（Ｓ０６：Ｙｅｓ）、デジタルＩＤアプリ２Ａに登録された情報を抹消する（Ｓ０７）。抹消部４は、ＩｏＴ端末（マスタ）１からＳＩＭカードが外されて所定期間が経過するまでは（Ｓ０６：Ｎｏ）、ステップＳ０３へ戻る。

デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１の紛失、盗難が発生した場合、早急に使用が停止される必要がある。そのため、公的機関９に設置された登録端末１０は生体情報を登録する生体情報登録部１２を備え、ＩｏＴ端末（マスタ）１の所有者の生体情報を登録しておく（Ｓ１１）。

別途用意された生体認証端末１３の生体認証部１４は、ユーザの生体認証情報を取得し（Ｓ１２）、生体情報登録部１２から登録済生体情報を引き渡してもらい（Ｓ１３）、取得した生体情報と登録済生体情報とを照合して本人確認を行い（Ｓ１４）、本人と確認されたユーザーの指示に基づき（Ｓ１５：停止）、使用管理部１５がデジタルＩＤアプリ２Ａの使用停止を行う（Ｓ１６）。

紛失したＩｏＴ端末（マスタ）１が、登録端末１０でＩｏＴ端末の登録変更を行う前に見つかった際は、使用を停止しているデジタルＩＤアプリ２Ａの使用再開の処理を行う必要がある。このため、生体認証端末１３の生体認証部１４で生体認証を行い、本人と確認されたユーザーの指示（Ｓ１５：再開）に基づき、使用管理部１５がデジタルＩＤアプリ２Ａの使用停止を解除する（Ｓ１７）。

前記使用管理部１５により、デジタルＩＤアプリ２Ａの使用停止が行われてから一定期間が経過しても使用再開処理が行われない場合には、デジタルＩＤアプリ２Ａのデータは抹消される事が望ましい。このため、生体認証端末１３の使用管理部１５により、使用停止が指示されてから、一定期間後にデジタルＩＤアプリ２Ａのデータを抹消する抹消部４を備える。

デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１の紛失、盗難が発生した場合、デジタルＩＤアプリの代替として利用出来るＩＣカードが早急に発行される事が望ましい。そこで、生体認証部１４で生体認証を行い本人だと確認された場合、ＩＣカード発行部１６は、管理サーバ１８に保存された個人情報に基づき、デジタルＩＤアプリ２Ａの代替として利用出来るＩＣカードを発行する（Ｓ１８）。

また、使用期限設定部１７は、ＩＣカードの転売を防ぐ事を目的として、ＩＣカードの使用期限を設定する（Ｓ１９）。

ＩｏＴ端末（マスタ）１の契約変更等に伴い、登録端末１０の登録部１１を介して、公的なＩＤ情報が新しいデジタルＩＤアプリ２Ａに登録された場合、管理サーバ１８の記録部１９に記録されている情報が更新される必要がある。このため、デジタルＩＤアプリ２Ａは管理サーバ１８に新しいＩｏＴ端末（マスタ）１の情報を通知部７により通知する。

デジタルＩＤアプリ２Ａの通知部７により新たなＩｏＴ端末（マスタ）１の登録が管理サーバ１８に通知された際、管理サーバ１８は、管理サーバ１８の記録部１９に記録されたＷｅｂサイト２４に対して、登録変更以前のデジタルＩＤアプリ２Ａの使用停止を通知する通知部２１を備え、管理サーバ１８の通知部２１より使用停止を通知されたＷｅｂサイト２４は、登録変更以前のデジタルＩＤアプリ２Ａの使用をオンライン利用停止部２７により停止する。管理サーバ１８の記録部１９に記録されたＷｅｂサイト２４の説明は後述する。

生体認証端末１３で用いる生体認証は、指紋静脈認証である事が望ましい。

また、デジタルＩＤは各種金融サービスのクレデンシャル情報としても用いる事を想定しているため、生体認証は限られた用途に限定される事が望ましい。

サイバーセキュリティ対策負担の低減、個人情報の寡占を緩和する観点から言えば、インターネット上の通信は可能な限り平文化される事が望ましい。

例えばｈｔｔｐｓプロトコルではなくｈｔｔｐプロトコルを用いることで、通信が平文化されても、デジタルＩＤアプリ２Ａが発行するクレデンシャル情報の値を暗号化して送信すれば安全だが、盗聴され暗号が解読されてしまった場合のリスクを考慮すると、デジタルＩＤアプリ２Ａが発行するクレデンシャル情報は複数の要素を組み合わせてハッシュ化される事が望ましい。

また、一般的なＩＴリテラシーのユーザーでは取得する事が困難な一意の識別子を、ハッシュ値生成時の要素とする事で、フィッシング詐欺等でクレデンシャル情報を窃取する事が不可能となる。

以下、図３に沿って、デジタル認証システム１００を用いた認証処理について説明する。図３は、デジタル認証システムにおける認証処理の流れを示すフローチャートである。

ハッシュ値生成部５は、公的なＩＤの一意の識別子（個人番号や運転免許証番号等）と、デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１の一意の識別子から、ハッシュ値を生成する（Ｓ２１）。

ハッシュ値提供部６は、インターネットでＷｅｂサイト２０閲覧時に、前記ハッシュ値生成部５で生成されたハッシュ値をＷｅｂサイト２４に提供し（Ｓ２２）Ｗｅｂサイト２４がＩｏＴ端末（マスタ）１からハッシュ値を取得する（Ｓ２３）。

Ｗｅｂサイト２４のハッシュ値比較部２５、前記ハッシュ値提供部６により提供されたハッシュ値と、Ｗｅｂサイト２４、もしくは管理サーバ１８に保存されているハッシュ値を比較し、ユーザーの認証を行う（Ｓ２４）。一致すれば認証成功（Ｓ２５）、不一致であれば認証失敗となる（Ｓ２６）。認証が成功するとＷｅｂサイト２４でのサービスが受けられる。

ハッシュ値提供部６は、デジタルＩＤアプリ２Ａが改ざんされるリスクを考慮し、ハッシュ値生成部５で生成されたハッシュ値を管理サーバ１８に送信する（Ｓ２７）。

また、管理サーバ１８はインターネットには公開されない構成とし、ハッシュ値以外の各種個人情報も管理サーバ１８の記録部１９に保存され、管理サーバ１８の記録部１９に保存された情報を正とする事が望ましい。

デジタルＩＤアプリ２Ａで本人確認を行った場合の精度は非常に高いため、これまではオンライン上で開示出来なかった様々なデータ（税金や社会保険料の支払い状況、健康保険の利用状況等）をオンラインで確認出来るようになる事が期待出来る。

住民票等の書類は、不正に取得する事が出来る。住民票等が必要な各種手続きについて、Ｗｅｂサイト２４で受付、本人確認をデジタルＩＤアプリ２Ａで行うようにすれば、不正は困難となり、役所の窓口業務を省力化する事が出来る。

レビューの投稿を条件に無料で商品モニターを募集したり、レビュー投稿の見返りに金銭を支払う事で、レビューを操作する事案が発生している。この様な事案を抑制するには、違反者のアカウントを凍結すれば良いが、アカウントを再作成すれば、再びレビューを投稿出来るため、違反行為を行ったアカウントを識別し、一定期間アカウントの再作成を禁止する事が望ましい。

このため、Ｗｅｂサイト２４の利用制限部２６は、ハッシュ値比較部２５によりユーザー認証が行われた場合、もしくはプリペイド以外の携帯にＳＭＳでワンタイムパスワードを送信、ワンタイムパスワードの認証が終了しているアカウントのみ、商品やサービスに関するレビューを許可する 。

図４を参照して、デジタル認証システム１００においてＩｏＴ端末（スレーブ）を用いる処理について説明する。図４は、デジタル認証システムにおけるＩｏＴ端末（スレーブ）でデジタルＩＤを取得する処理の流れを示すフローチャートである。

デジタルＩＤアプリ２Ａを利用した本人確認は、個人が所有する全てのＩｏＴ端末で利用出来る事が望ましい。そこで、デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１と、デジタルＩＤアプリ２ＢがインストールされたＩｏＴ端末（スレーブ）２８との間でＩＣリーダーを介してＩｏＴ端末（スレーブ）２８の認証部２９が認証を行う（Ｓ３１）。

認証情報保持部３０は、認証部２９で認証された認証情報を端末に保持する（Ｓ３２）。

認証情報保持部３０に保持される認証情報は、デジタルＩＤアプリ２Ｂのハッシュ値生成部３２で生成されたハッシュ値である事が望ましい。

そこで、ハッシュ値生成部３２は、認証情報保持部３０により保持された認証情報と、ＩｏＴ端末（スレーブ）２８の一意の識別子から、ハッシュ値を生成し認証情報として用いる。

また、ステップＳ３２で生成されたハッシュ値は、管理サーバ１８に保存される事が望ましいので、ハッシュ値提供部６から管理サーバ１８に提供し、管理サーバ１８がＩｏＴ端末（スレーブ）２８のハッシュ値を取得する（Ｓ３７）。管理サーバ１８については後述する。

ＩｏＴ端末（スレーブ）２８では、パスワード設定部３１は、認証情報保持部３０により認証情報が保持された場合に、任意のパスワードを設定可能とする（Ｓ３３）。

認証情報保持部３０に認証情報を保持させてＩｏＴ端末（スレーブ）２８を転売したり、個人の認証情報を窃取する事を目的として、キオスク端末を設置する事が想定される。そこで位置情報設定部３３は、パスワード設定部３１で登録されたパスワードで、ＩｏＴ端末（スレーブ）２８にログイン可能な位置情報を設定する。

設定可能な位置情報は、公的なＩＤに登録されている住所地付近の一か所のみとする事が望ましい。

この様にする事で、デジタルＩＤアプリ２ＡがインストールされたＩｏＴ端末（マスタ）１を紛失しても、自宅であれば、デジタルＩＤアプリ２ＢがインストールされたＩｏＴ端末（スレーブ）２８を用いた本人確認が可能であるし、認証情報保持部３０に認証情報が保持されたＩｏＴ端末の転売を防止する事が出来る。

ログイン操作をされた際の現在位置が、位置情報設定部３３が設定した位置であれば（Ｓ３４：Ｙｅｓ）、認証情報が保持されている期間中はパスワードを入力する事で、認証部２９は、ＩｏＴ端末（スレーブ）２８へのログインを許可する（Ｓ３５）。

一方、位置情報設定部３３が設定した位置でなければ（Ｓ３４：Ｎｏ）、ログインを許可しない（Ｓ３６）。

個人所有のパソコンやタブレットの認証情報保持部３０に、認証情報を保持したまま窃盗されたり紛失した場合、リモートワイプを行う必要がある。

そこで、管理サーバ１８は、ＩｏＴ端末（スレーブ）２８の認証情報保持部３０に保持されている認証情報の抹消を指示するリモートワイプ部２２を備える。

リモートワイプ部２２は、指定したＩｏＴ端末（スレーブ）２８がネットワークに接続されたことを検出した場合（Ｓ３８）、保存された認証情報を抹消する（Ｓ３９）。

オンラインで本人確認が必要なサービスに申し込む場合、公的なＩＤのコピーやカメラで撮影した画像で本人確認を行うが、偽造されたＩＤを見抜く事は難しいため、デジタルＩＤによって本人確認が行われる事が好適である。

このため、Ｗｅｂサイト２４に備えられたハッシュ値比較部２５により、ＩｏＴ端末（マスタ ｏｒ スレーブ）１ｏｒ２８から送られて来たハッシュ値と管理サーバ１８もしくは、Ｗｅｂサイト２４に保存されたハッシュ値を比較し本人確認を行う事が望ましい。

オンラインの銀行口座やクレジットカード等の決済に用いられるクレデンシャル情報も、フィッシング詐欺により窃取され不正に利用されるため、オンラインの銀行口座やクレジットカード決済等もデジタルＩＤアプリ２Ａ、２Ｂで実施される事が望ましい。

このため、金融機関等のＷｅｂサイトで銀行口座やクレジットカード等を作成した場合に、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子に基づきハッシュ値を生成するハッシュ値生成部５ｏｒ３２を備え、生成されたハッシュ値をデジタルＩＤアプリ２Ａ、２Ｂ、認証情報保持部３０、管理サーバ１８に保存する。

また、オンラインでの認証にハッシュ値を生成した場合に、銀行口座やクレジットカード等の情報をユーザーが入力して決済を行えると、フィッシング詐欺の被害を被る可能性がある。

このため、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子から認証に用いるハッシュ値を生成した場合、Ｗｅｂサイト２４で銀行口座やクレジットカード情報等が入力されても認証しない、オンライン利用停止部２７を備える。

また、ＮＦＴ（ノンファンジブル・トークン）を作成するサービスでの本人確認に、デジタルＩＤアプリ２Ａによるログインを義務付け、デジタルコンテンツに付与するブロックチェーンを生成する際、デジタルＩＤアプリ２Ａ、２Ｂによって生成されたハッシュ値に基づきブロックチェーンが生成される様にすれば、コンテンツ作成者の特定が容易となる。

例えばＴｗｉｔｔｅｒの創業者が最初に投稿されたＴｗｅｅｔをオークションにかけ、約３億円で取引された。この事例において、マイニングに係るエネルギー消費が十分に低減されれば、ＳＮＳへの投稿がＮＦＴとして流通する事が期待出来る。このように、ＳＮＳへの投稿に価値が発生し、ＳＮＳ運営事業者が定めたルールに従うユーザーは、ＳＮＳでＮＦＴを投稿出来ると言った運用を行えば、ＳＮＳを利用するクリエイターが増え、有用な情報の発信と流通が活発化される事が期待出来る。

そこでＳＮＳでＮＦＴを投稿出来るようにする場合、本実施形態に係るデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を義務付ける事が望ましい。

ＳＮＳでＮＦＴを投稿出来るようにした場合、盗作が発生するリスクが非常に高いが、ＮＦＴの投稿にデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を義務付ければ、故意に盗作を行ったユーザーはＮＦＴの投稿を禁止する事が容易であるため、抑止力を発揮する事が期待出来る。

また、ライブ等のチケットを転売目的で購入する事案も発生している。この様な事案を抑制するには、チケットを販売するＷｅｂサイト２４とチケットを転売するＷｅｂサイト２４に本実施形態に係るデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を採用し、電子チケットを発行し、電子チケットの情報をデジタルＩＤアプリ２Ａに紐づける事が望ましい。

その上で、電子チケットを販売するＷｅｂサイト２４で本実施形態に係るデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を行ったユーザーが優先的に電子チケットを購入出来る運用とし、営利目的で電子チケットの転売を行ったアカウントはＷｅｂサイト２４（チケット販売及び転売）を利用停止すれば、営利目的のチケット転売を抑制する事が出来る。

電子チケットの確認は、ライブ会場等に設置されたデジタルＩＤ読取りアプリ３５によって実施される事を想定している。デジタルＩＤアプリ２ＡをデジタルＩＤ読取りアプリ３５にかざすと、予約内容が表示されたり、紙で発券される事が望ましい。

また、旅館業法では宿泊名簿の備え付けが義務づけられているが、現状は虚偽の記載をする事が容易であるし、チェックイン／チェックアウトに係る応対は宿泊業者の負担にもなっている。このため、宿泊先を予約するＷｅｂサイト２４に本実施形態に係るデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を採用し、予約情報をデジタルＩＤアプリ２Ａに紐づける事が望ましい。

デジタルＩＤアプリ２Ａ、２Ｂにより宿泊先を予約するＷｅｂサイト２４の本人確認を行い宿泊施設を予約、その後宿泊施設を訪れた際、宿泊施設に設置されたデジタルＩＤ読取りアプリ３５にデジタルＩＤアプリ２Ａをかざすと、チェックインの処理がなされ鍵が発行される、もしくはデジタルＩＤアプリ２Ａが鍵として利用出来るようになる事が望ましい。

また、不動産等の鍵をデジタルＩＤアプリ２Ａで代替する事で鍵の管理負担を軽減出来る。このため、不動産の契約及び鍵管理を行うＷｅｂサイト２４を用意し、不動産の契約及び鍵管理を行うＷｅｂサイト２４に本実施形態に係るデジタルＩＤアプリ２Ａ、２Ｂによる本人確認を採用し、予約情報をデジタルＩＤアプリ２Ａに紐づける事が望ましい。

デジタルＩＤアプリ２Ａ、２Ｂにより不動産の契約及び鍵管理を行うＷｅｂサイト２４の本人確認を行い不動産を契約、その後当該不動産を訪れた際に、当該不動産に設置されたデジタルＩＤ読取りアプリ３５にデジタルＩＤアプリ２Ａをかざす事で、鍵の施錠解錠を出来るようになる事が望ましい。

また、デジタルＩＤアプリ２Ａは不動産の鍵管理と同様の手法で自動車や船舶等の鍵管理に用いられても構わない。

インターネットの通信が十分に平文化され、国から委託された事業者が法令に定められた範囲で個人情報（閲覧履歴含む）を収集し、これを販売するためには個人を特定可能な一意の識別子に基づき、個人情報が管理されなければならない。

このため、Ｗｅｂサイト２４閲覧時にＷｅｂサイトにハッシュ値を提供するハッシュ値提供部６を備え、提供されたハッシュ値に基づき、Ｗｅｂ閲覧履歴を保存するＷｅｂ閲覧履歴管理ＤＢ３４を備える。

デジタルＩＤを対面での本人確認に用いるには、読取り用のアプリケーションでデジタルＩＤアプリ２Ａ、２Ｂの情報を読取り、顔写真を含む個人情報を表示する事が望ましいため、デジタルＩＤアプリ２Ａ、２ＢがインストールされたＩｏＴ端末（マスタｏｒスレーブ）１ｏｒ２８をＩＣリーダーにかざすと、デジタルＩＤアプリに登録された情報が表示されるデジタルＩＤ読取りアプリ３５を備える。

本人確認の対象となる個人が所有するＩｏＴ端末に表示される情報で、本人確認を行う場合、画像表示アプリケーションと偽造された画像を組み合わせる事で、デジタルＩＤアプリ２Ａ、２Ｂを偽装する事例が発生する事が想定されるため、この様な措置が必要となる。

行政書士等の専門家が委任状により依頼人の代理として各種手続きを行う場合、委任状を不正に作成し不正に手続きが行われる事があるため、Ｗｅｂサイト２４で依頼人が専門家に業務を委任する際、ハッシュ値比較部２５により本人確認を行う部を備え、委任された専門家が所定の機関に依頼人の代理人として手続きを行った場合に、依頼人のデジタルＩＤアプリ２Ａ、２Ｂに代理人による手続きが行われた事を通知する通知部７を備え、通知部７により通知された内容を依頼人が承認する承認部８を備える。

依頼人から委任を受けた専門家が、所定の機関に依頼人の代理として手続きを行う際、電子的に手続きが行われる事が望ましいが、書面によって手続きが行われる場合に備え、業務の委任時にハッシュ値比較部２５によって本人確認が行われた際に、依頼内容を識別するための一意の識別子が出力され、この一意の識別子を２次元バーコード等で紙に出力し、書面で所定の機関に提出出来る事が望ましい。

２次元バーコードを所定の機関に設置された読取り端末で読み取ると、依頼人のデジタルＩＤアプリ２Ａ、２Ｂに申請がなされた事を通知、依頼人による承認の履歴を管理すれば、システムの刷新は最小限に抑える事が出来る。

インターネット上の個人情報を一部企業による寡占から解放するには、インターネット上の通信を平文化する事が重要だが、平文化を推進した場合、暗号化されるべき通信まで平文化される恐れがあるため、暗号化されるべき通信についてガイドラインを整備した上で、ガイドラインに抵触するＷｅｂページが平文で公開されていないか定期的に確認する事が望ましい。

このため、Ｗｅｂページをクロールするボット３６を備え、所定の条件（メール、メッセージアプリ、クラウドストレージ等）を満たすＷｅｂページが平文で公開されている場合には、アラートをあげるアラート部３７を備える。

本実施形態に係るデジタル認証システムによれば、アカウントの不正な乗っ取りを防止する事でインターネットの通信の平文化を促し、サイバー攻撃への対処を容易にする事で企業のサイバーセキュリティ対策の負担を軽減し、個人情報の流通を促進するのに好適である。

本実施形態は、更に以下の変形例も考えられる。

第１の観点のデジタル認証システムは、ＳＩＭカードが装着されたＩｏＴ端末（マスタ）にインストールされるデジタルＩＤアプリを備え、公的機関等に設置された登録端末を介して、公的なＩＤ情報を前記デジタルＩＤアプリに登録する登録部を備える。

第２の観点のデジタル認証システムは、デジタルＩＤアプリがインストールされたＩｏＴ端末（マスタ）を管理サーバに通知する通知部を備え、管理サーバは前記デジタルＩＤアプリの通知部により通知された情報を記録する記録部を備える。

第３の観点のデジタル認証システムは、資格情報管理サーバからデジタルＩＤの所有者が所有する資格情報を取得する取得部を備え、管理サーバは前記取得部が取得した資格情報を記録する記録部を備える。

第４の観点のデジタル認証システムは、ＳＩＭカードが装着されていないＩｏＴ端末（マスタ）及びＳＩＭカードが交換されたＩｏＴ端末（マスタ）では、デジタルＩＤアプリの利用を拒否する利用管理部を備え、ＩｏＴ端末（マスタ）からＳＩＭカードが外されて一定期間経過後、デジタルＩＤアプリに登録された情報を抹消する抹消部を備える。

第５の観点のデジタル認証システムは、公的機関等に設置された登録端末で生体情報を登録する生体情報登録部を備え、別途用意された生体認証端末は前記生体情報登録部により登録された生体情報に基づき、生体認証を行う生体認証部を備え、前記生体認証部で本人確認を行い、本人と確認されたユーザーの指示に基づきデジタルＩＤアプリの使用停止を行う使用管理部を備える。

第６の観点のデジタル認証システムは、前記生体認証端末の生体認証部で生体認証を行い、本人と確認されたユーザーの指示に基づきデジタルＩＤアプリの使用停止を解除する使用管理部を備える。

第７の観点のデジタル認証システムは、前記生体認証端末の使用管理部により、使用停止が指示されてから、一定期間後にデジタルＩＤアプリのデータを抹消する抹消部を備える。

第８の観点のデジタル認証システムは、前記生体認証部で本人確認を行い本人だと確認された場合に、管理サーバに保存された個人情報に基づき、デジタルＩＤアプリの代替として利用出来るＩＣカードを発行するＩＣカード発行部を備える。

第９の観点のデジタル認証システムは、前記ＩＣカードの使用期限を設定する使用期限設定部を備える。

第１０の観点のデジタル認証システムは、前記登録端末の登録部を介して、公的なＩＤ情報が新しいデジタルＩＤアプリに登録された際、デジタルＩＤアプリは管理サーバに新しいＩｏＴ端末（マスタ）の情報を通知する通知部を備える。

第１１の観点のデジタル認証システムは、管理サーバの記録部に記録されたＷｅｂサイトに対して、登録変更以前のデジタルＩＤアプリの使用停止を通知する通知部を備え、管理サーバの通知部より使用停止を通知されたＷＥＢサイトは、登録変更以前のデジタルＩＤアプリの使用を停止するオンライン利用停止部を備える。

第１２の観点のデジタル認証システムは、デジタルＩＤアプリは公的なＩＤの一意の識別子（個人番号や運転免許証番号等）と、デジタルＩＤアプリがインストールされたＩｏＴ端末（マスタ）の一意の識別子から、ハッシュ値を生成するハッシュ値生成部を備える。

第１３の観点のデジタル認証システムは、前記ハッシュ値生成部で生成されたハッシュ値を管理サーバに送信するハッシュ値提供部を備える。

第１４の観点のデジタル認証システムは、インターネットでＷｅｂサイト等を閲覧時に、前記ハッシュ値生成部で生成されたハッシュ値を提供するハッシュ値提供部を備え、Ｗｅｂサイトは前記ハッシュ値提供部により提供されたハッシュ値と、Ｗｅｂサイトに保存されているハッシュ値を比較しユーザーの認証を行うハッシュ値比較部を備える。

第１５の観点のデジタル認証システムは、Ｗｅｂサイトは前記ハッシュ値比較部によりユーザー認証が行われた場合、もしくはプリペイド以外の携帯にＳＭＳでワンタイムパスワードを送信、ワンタイムパスワードの認証が終了しているアカウントのみ、商品やサービスに関するレビューを許可する利用制限部を備える。

第１６の観点のデジタル認証システムは、デジタルＩＤアプリがインストールされた、ＩｏＴ端末（マスタ）とＩｏＴ端末（スレーブ）間でＩＣリーダーを介して認証を行う認証部を備え、前記認証部で認証された認証情報を端末に保持する認証情報保持部を備える。

第１７の観点のデジタル認証システムは、前記認証情報保持部により認証情報が保持された場合に、任意のパスワードを設定可能なパスワード設定部を備え、前記認証部は、認証情報が保持されている期間中はパスワードを入力する事でＩｏＴ端末（スレーブ）にログインを許可する。

第１８の観点のデジタル認証システムは、前記証情報保持部により保持された認証情報と、ＩｏＴ端末（スレーブ）の一意の識別子からハッシュ値を生成するハッシュ値生成部を備える。

第１９の観点のデジタル認証システムは、管理サーバは認証情報保持部により認証情報を保持しているＩｏＴ端末（スレーブ）を記録する記録部と、認証情報保持部に保持されている認証情報の抹消を指示するリモートワイプ部を備え、リモートワイプ部は、指定されたＩｏＴ端末（スレーブ）がネットワークに接続された場合に情報を抹消する。

第２０の観点のデジタル認証システムは、前記パスワード設定部で登録されたパスワードで、ＩｏＴ端末（スレーブ）にログイン出来る位置情報を設定する位置情報設定部を備える。

第２１の観点のデジタル認証システムは、金融機関等のＷｅｂサイトで銀行口座やクレジットカード等を作成した場合に、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子に基づきハッシュ値を生成するハッシュ値生成部を備える。

第２２の観点のデジタル認証システムは、銀行口座やクレジットカード番号等の一意の識別子と、ユーザーの一意の識別子から認証に用いるハッシュ値を生成した場合、Ｗｅｂサイト等で銀行口座やクレジットカード情報等が入力されても認証しない利用制限部を備える。

第２３の観点のデジタル認証システムは、Ｗｅｂサイト閲覧時にＷｅｂサイトにハッシュ値を提供するハッシュ値提供部を備え、提供されたハッシュ値に基づきＷｅｂ閲覧履歴を保存するＷｅｂ閲覧履歴管理ＤＢを備える。

第２４の観点のデジタル認証システムは、デジタルＩＤアプリがインストールされたＩｏＴ端末をＩＣリーダーにかざすと、デジタルＩＤアプリに登録された情報が表示されるデジタルＩＤ読取り部を備える。

第２５の観点のデジタル認証システムは、行政書士等の専門家が委任状により依頼人の代理として各種手続きを行う業務について、Ｗｅｂサイトで依頼人が専門家に業務を委任する際にハッシュ値の比較結果に基づいて本人確認を行うハッシュ値比較部を備え、委任された専門家が所定の機関に依頼人の代理人として手続きを行った場合に、依頼人のデジタルＩＤアプリに代理人による手続きが行われた事を通知する通知部を備え、前記通知部により通知された内容を依頼人が承認する承認部を備える。

第２６の観点のデジタル認証システムは、Ｗｅｂページをクロールするボットを備え、前記ボットは所定の条件（メール、メッセージアプリ、クラウドストレージ等）を満たすＷｅｂページが、平文で公開されている場合にアラートをあげるアラート部を備える。

本発明は、アカウントの不正な乗っ取りを防止する事でインターネットの通信の平文化を促し、サイバー攻撃への対処を容易にする事で企業のサイバーセキュリティ対策の負担を軽減し、個人情報の流通を促進するのに好適である。

２ ：デジタルＩＤアプリ
２Ａ ：デジタルＩＤアプリ
２Ｂ ：デジタルＩＤアプリ
３ ：利用管理部
４ ：抹消部
５ ：ハッシュ値生成部
６ ：ハッシュ値提供部
７ ：通知部
８ ：承認部
９ ：公的機関
１０ ：登録端末
１１ ：登録部
１２ ：生体情報登録部
１３ ：生体認証端末
１４ ：生体認証部
１５ ：使用管理部
１６ ：ＩＣカード発行部
１７ ：使用期限設定部
１８ ：管理サーバ
１９ ：記録部
２０ ：取得部
２１ ：通知部
２２ ：リモートワイプ部
２３ ：資格情報管理サーバ
２４ ：Ｗｅｂサイト
２５ ：ハッシュ値比較部
２６ ：利用制限部
２７ ：オンライン利用停止部
２９ ：認証部
３０ ：認証情報保持部
３１ ：パスワード設定部
３２ ：ハッシュ値生成部
３３ ：位置情報設定部
３４ ：Ｗｅｂ閲覧履歴管理ＤＢ
３５ ：デジタルＩＤ読取りアプリ
３６ ：ボット
３７ ：アラート部
１００ ：デジタル認証システム

Claims (5)

1. ＳＩＭカードが装着されたＩｏＴ端末にインストールされるデジタルＩＤアプリを備え、
   マイナンバーカード、運転免許証、保険証を発行する機関に設置された登録端末を備え、
   前記登録端末は、マイナンバーカード、運転免許証、保険証を前記デジタルＩＤアプリに登録する登録部を備え、
   前記登録部を介して、前記デジタルＩDアプリに登録されたマイナンバーカード、運転免許証、保険証の一意の識別子と、前記デジタルＩＤアプリがインストールされた前記ＩｏＴ端末の一意の識別子から、ハッシュ値を生成するハッシュ値生成部を備え、
   前記ハッシュ値生成部で生成されたハッシュ値を、管理サーバに送信するハッシュ値提供部を備え、
   Ｗｅｂサイト閲覧時に、前記ハッシュ値生成部で生成されたハッシュ値を前記Ｗｅｂサイトに提供するハッシュ値提供部を備え、
   前記Ｗｅｂサイトは前記ハッシュ値提供部により提供されたハッシュ値と、前記Ｗｅｂサイト、もしくは前記管理サーバに保存されているハッシュ値を比較し、ユーザーの認証を行うハッシュ値比較部を備える
   事を特徴とするデジタル認証システム。
2. マイナンバーカード、運転免許証、保険証を発行する機関に設置された前記登録端末は生体情報を登録する生体情報登録部を備え、
   別途用意された生体認証端末はユーザーの生体認証情報を取得する生体情報取得部を備え、
   前記生体認証端末は、前記登録端末の前記生体情報登録部により登録された生体情報を引き渡してもらい、前記生体情報取得部が取得した生体情報と前記生体情報登録部により登録された生体情報を照合して本人確認を行う機能を備え、
   本人と確認されたユーザーの指示に基づき前記デジタルＩＤアプリの使用停止を行う使用管理部と、管理サーバに保存された個人情報に基づき、前記デジタルＩＤアプリの代替として利用出来るＩＣカードを発行するＩＣカード発行部を備える
   事を特徴とする請求項１に記載のデジタル認証システム。
3. 前記デジタルＩＤアプリがインストールされた、ＩｏＴ端末（マスタ）とＩｏＴ端末（スレーブ）間でＩＣリーダーを介して認証を行う認証部を備え、
   前記認証部で認証された認証情報を前記ＩoＴ端末（スレーブ）に保持する認証情報保持部を備え、
   前記認証情報保持部により認証情報が保持された場合に、任意のパスワードを設定可能なパスワード設定部を備え、
   前記認証部は、前記認証情報保持部に認証情報が保持されている期間中はパスワードを入力する事で、前記ＩｏＴ端末（スレーブ）にログインを許可する機能を備え、
   前記パスワード設定部で登録されたパスワードで前記ＩｏＴ端末（スレーブ）にログイン出来る位置情報を設定する位置情報設定部を備える
   事を特徴とする請求項１に記載のデジタル認証システム。
4. 前記デジタルＩDアプリは、金融機関のＷｅｂサイトで銀行口座またはクレジットカードを作成した場合に、銀行口座またはクレジットカードの一意の識別子と、ユーザーの一意の識別子に基づきハッシュ値を生成するハッシュ値生成部を備える
   事を特徴とする請求項１に記載のデジタル認証システム。
5. 前記Ｗｅｂサイトは、専門家が委任状により依頼人の代理として各種手続きを行う業務について、前記Ｗｅｂサイトで依頼人が専門家に業務を委任する際に、前記ハッシュ値比較部は、前記ハッシュ値提供部により提供されたハッシュ値と、前記Ｗｅｂサイト、もしくは前記管理サーバに保存されているハッシュ値を比較し、前記ハッシュ値比較部で専門家の本人確認が行われた後に業務を委任する部を備え、
   業務を委任された専門家が所定の機関に依頼人の代理人として手続きを行った場合に、依頼人の前記デジタルＩＤアプリに代理人による手続きが行われた事を通知する通知部を備え、
   前記通知部により通知された内容を依頼人が承認する承認部を備える
   事を特徴とする請求項１に記載のデジタル認証システム。

Images