JP7274202B2 - 光学コード作成プログラム、光学コード読取認証プログラム、光学コード認証システム、代金決済システム、印刷物の製造方法、及び光学コードの認証方法 - Google Patents

Description

本発明は、電子署名が記録された光学コードにより、信頼性の高いデータを受け渡す方法に関する。

近年、ＱＲコード（登録商標）などの光学コードが、各種ウェブサイトへの誘導などに利用されている。こうした用途の光学コードにあって、偽の光学コードで虚偽のウェブサイトに誘導することにより、クレジットカード番号やパスワードを不正入手したり、売買代金を詐取したりする犯罪行為が報告されている。そして、このような犯罪行為を防止するために、光学コードに電子署名を組み込んで、当該電子署名に基づいて、光学コードの作成者や、データ改ざんの有無を検証することが提案されている（例えば、特許文献１，２）。上記特許文献１，２の光学コードは、ＱＲコードにマスク処理を施したり、ＱＲコードのモジュールを多値化したりすることによりＱＲコードの記録領域を拡張し、当該拡張領域に電子署名を記録している。

特開２０１６－６９４５号公報 特許第６４０３０８５号公報

ところで、インターネットを介して電子署名付きデータを送付する場合には、当該電子署名に対応する公開鍵を含む電子証明書を添付するのが通常であるが、一般的な光学コードのデータ容量では、電子証明書を記録するのは困難である。このため、特許文献１，２の光学コードを用いて発行元の検証や、データ改ざんの有無を検証するには、当該光学コードの読取装置が、当該光学コードの電子署名に対応する電子証明書（公開鍵証明書）を予め知得していることが前提となっており、複数の発行元に対応できていない。

本発明はかかる現状に鑑みて為されたものであり、電子署名を記録した光学コードの利便性向上を目的とする。

本発明は、光学コードの作成者の秘密鍵を用いてメッセージから電子署名を作成する電子署名作成処理と、前記メッセージと、前記電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能であって、前記公開鍵証明書よりもサイズの小さい公開鍵ＩＤとを記録した光学コードを作成する光学コード作成処理とをコンピュータに実行させるための光学コード作成プログラムである。ここで、「メッセージ」とは、文字列に限られず、一般的な光学コードに記録されるデータ全般を含むものである。

本発明の光学コード作成プログラムによって作成される光学コードは、公開鍵証明書そのものは記録していないが、当該光学コードの読み手は、当該光学コードに記録された公開鍵ＩＤに基づいて、当該光学コードの作成者の公開鍵証明書を特定できる。このため、当該光学コードの読み手が、当該光学コードの作成者の公開鍵証明書を所持していない場合でも、通信回線を介して外部から必要な公開鍵証明書を入手して、当該光学コードに記録された電子署名を検証することで、当該光学コードの作成者の認証や、メッセージの改ざんの有無を確認できる。
このように、本発明によれば、光学コードの作成者の公開鍵証明書を読み手が準備していなくても、また、当該光学コードに公開鍵証明書が記録されていなくても、公開鍵ＩＤと電子署名とに基づいて当該光学コードを認証できる。ここで、公開鍵ＩＤは、公開鍵証明書を特定できれば足りるものであり、作成者の識別情報や公開鍵等を含む公開鍵証明書に比べてデータサイズが小さく、一般的な容量の光学コードに、メッセージとともに問題なく記録できる。したがって、本発明の光学コード作成プログラムによれば、電子署名付きの光学コードの利便性を向上させることができる。

本発明にあって、前記光学コードは、明色と識別される明色モジュールと、暗色と識別される暗色モジュールとを備え、前記明色モジュールと前記暗色モジュールの少なくとも一部は、複数種類の光反射特性を具備することにより、及び／又は、微細な領域に細分化されることにより、２ビット以上を記憶可能な多値化モジュールであり、前記光学コードは、前記明色モジュールと前記暗色モジュールのパターンでデータを記録する第１記録領域と、前記多値化モジュールのパターンでデータを記録する第２記録領域とを含み、前記光学コード作成処理では、前記電子署名を前記第２記録領域に記録し、前記電子署名が前記第２記録領域に記録されていることを示す指標と、前記メッセージとを前記第１記録領域に記録することが提案される。

かかる光学コード作成プログラムを用いて作成される光学コードは、一般的な光学コードと互換性を有するものにできる。すなわち、電子署名の検証機能を具備しない一般的な光学コードの読取装置に、メッセージそのものを読み取らせることが可能となる。

また、上記構成にあって、前記暗色モジュールは、複数のサブモジュールに細分化され、前記複数のサブモジュールは、光反射特性の異なる複数種類の暗色のいずれかに配色されており、前記第２記録領域は、前記サブモジュールの配色パターンによってデータを記録するものであることが提案される。

かかる光学コード作成プログラムを用いて作成される光学コードであれば、第２記録領域に電子署名を記録するための十分な容量を確保できる。

また、本発明にあって、前記光学コードは、前記第１記録領域に記録するデータに応じて明色モジュールと暗色モジュールのパターンが変動する変動領域と、明色モジュールと暗色モジュールのパターンが予め決定されて、光学的読取りを補助するパターンを構成する固定領域とを備えるものであり、前記第２記録領域は、前記変動領域に含まれる前記暗色モジュールの前記サブモジュールの配色パターンによってデータを記録する変動第２記録領域と、前記固定領域に含まれる前記暗色モジュールの前記サブモジュールの配色パターンによってデータを記録する固定第２記録領域とを有し、前記光学コード作成処理では、前記変動第２記録領域と前記固定第２記録領域の夫々に、データと、当該データの誤り訂正データを記録し、前記第１記録領域の、前記メッセージを記録しない領域に、前記変動第２記録領域と前記固定第２記録領域の夫々に記録したデータと誤り訂正データのサイズを記録することが提案される。

かかる光学コード作成プログラムを用いて作成される光学コードであれば、固定領域に新たに独立した記録領域を創出可能となる。また、第１記録領域に記録されたデータに基づいて、第２記録領域に記録されたデータを読取可能となる。

また、上記構成にあって、前記誤り訂正データはリードソロモン符号であり、前記光学コード作成処理では、前記変動第２記録領域と前記固定第２記録領域の夫々に記録可能な誤り訂正データのサイズに応じて、訂正能力が最大となるように、夫々に記録する誤り訂正データのサイズを決定することが提案される。

かかる光学コード作成プログラムにより作成される光学コードであれば、当該光学コードの訂正能力を可及的に高めることが可能となる。

また、本発明の別の態様は、メッセージと、光学コードの作成者の秘密鍵を用いて前記メッセージから作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録された光学コードをコンピュータに読み取らせるためのプログラムであって、前記コンピュータに内蔵又は接続された撮像装置が撮像した前記光学コードの画像データを取得する画像取得処理と、前記画像取得処理で取得した前記画像データに基づいて、前記光学コードに記録された前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを読み取る読取処理と、前記読取処理で読み取った前記公開鍵ＩＤに基づいて、通信回線を介して所定の証明書提供サーバから前記公開鍵証明書を取得する証明書取得処理と、前記光学コードに記録された前記電子署名を、当該光学コードに記録された前記公開鍵ＩＤに対応する前記公開鍵証明書に基づいて検証する検証処理と、前記検証処理で前記電子署名が正常であると判定した場合に、前記メッセージと、前記公開鍵証明書に含まれる前記作成者の識別情報とを出力する読取認証結果出力処理とを前記コンピュータに実行させるための光学コード読取認証プログラムである。

かかる光学コード読取認証プログラムによれば、光学コードの作成者の身元や、メッセージの改ざんの有無を、スマートフォンやタブレット等の通信機能を有するコンピュータを用いて確認可能となるため、光学コードの作成者のなりすましや、メッセージの改ざんを確実に防止できる。特に、かかる構成では、光学コードの作成者の公開鍵証明書を、公開鍵ＩＤに基づいて証明書提供サーバから取得可能であるため、多数の作成者が作成した光学コードの認証に対応できるという利点がある。

また、本発明の別の態様は、メッセージと、光学コードの作成者の秘密鍵を用いて前記メッセージから作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録された光学コードをコンピュータに読み取らせるためのプログラムであって、前記コンピュータに内蔵又は接続された撮像装置が撮像した前記光学コードの画像データを取得する画像取得処理と、前記画像取得処理で取得した前記画像データに基づいて、前記光学コードに記録された前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを読み取る読取処理と、前記読取処理で読み取った前記公開鍵ＩＤに対応する前記公開鍵証明書が、前記コンピュータの記憶装置に記憶されているか否かを判定する証明書確認処理と、前記光学コードに記録された前記電子署名を、当該光学コードに記録された前記公開鍵ＩＤに対応する前記公開鍵証明書に基づいて検証する検証処理と、前記検証処理で前記電子署名が正常であると判定した場合に、前記メッセージと、前記公開鍵証明書に含まれる前記作成者の識別情報とを出力する読取認証結果出力処理とを前記コンピュータに実行させるための光学コード読取認証プログラムである。

かかる光学コード読取認証プログラムによれば、複数の作成者の公開鍵証明書を、コンピュータに予め記憶させておけば、コンピュータがオフラインの場合であっても、一定数の作成者が作成した光学コードについては認証できる。また、コンピュータがオンラインの場合であっても、記憶済みの公開鍵証明書を用いて認証することで認証時間を短縮できる。

また、前記メッセージがウェブアドレスを含む場合には、前記読取認証結果出力処理で、前記ウェブアドレスと、前記公開鍵証明書に含まれる前記作成者の識別情報とを前記コンピュータの表示画面に出力するとともに、前記ウェブアドレスにアクセスするか否かを、前記コンピュータの使用者に確認することが提案される。

かかる光学コード読取認証プログラムによれば、光学コードに記録されたウェブアドレスの信頼性を簡便に確認可能となるため、フィッシング詐欺等を好適に防止できる。

また、本発明の別の態様は、前記光学コード作成プログラムがインストールされたコンピュータと、前記光学コード読取認証プログラムがインストールされたコンピュータと、前記公開鍵証明書を前記公開鍵ＩＤと紐付けて記憶するとともに、外部のコンピュータからの要求に応じて、当該要求に含まれる前記公開鍵ＩＤに対応する前記公開鍵証明書を当該コンピュータに通信回線を介して送信する証明書提供サーバとを備えることを特徴とする光学コード認証システムである。

かかる認証システムによれば、作成者を偽って表示された偽の光学コードや、メッセージが改ざんされた偽造光学コードが正当なものでないことを簡便に見破ることができる。

また、本発明の別の態様は、メッセージと、光学コードの作成者の秘密鍵を用いて前記メッセージから作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録された光学コードを読み取って、読み取った前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを出力する読取装置と、前記読取装置が出力する前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを受信して、前記光学コードの認証を行う認証装置とを備え、前記認証装置は、通信回線を介して前記公開鍵ＩＤに対応する前記公開鍵証明書を所定の証明書提供サーバから取得して、当該公開鍵証明書を用いて、前記光学コードに記録された前記電子署名を検証する機能と、前記電子署名の検証結果が正常であった場合に、前記公開鍵証明書に含まれる前記作成者の識別情報を出力する機能とを具備することを特徴とする光学コード認証システムである。

かかる認証システムによっても、作成者を偽って提示された偽の光学コードや、メッセージが改ざんされた偽造光学コードが正当なものでないことを簡便に見破ることができる。

また、本発明の別の態様は、決済用サーバと、代金受取者の決済用情報が記録された決済用光学コードと、代金支払者の決済用情報を記憶し、前記決済用光学コードを読み取って、前記代金支払者から前記代金受取者への支払いを前記決済用サーバに要求する前記代金支払者の決済用端末とを備える代金決済システムであって、前記決済用光学コードには、前記代金受取者の決済用情報と、前記代金受取者の秘密鍵を用いて前記代金受取者の決済用情報から作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記代金受取者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録されており、前記公開鍵証明書を前記公開鍵ＩＤと紐付けて記憶するとともに、前記決済用端末からの送信要求に応じて、当該送信要求に含まれる公開鍵ＩＤに対応する公開鍵証明書を当該決済用端末に送信する証明書提供サーバを備え、前記決済用端末は、前記決済用光学コードを読取可能なものであって、前記決済用光学コードから読み取った前記公開鍵ＩＤに対応する公開鍵証明書を、通信回線を介して前記証明書提供サーバから取得可能な公開鍵取得手段と、前記決済用光学コードに記録された前記電子署名及び前記代金受取者の決済用情報と、当該決済用光学コードに記録された公開鍵ＩＤに対応する公開鍵証明書とに基づいて、当該決済用光学コードを認証する認証手段と、前記認証手段が前記決済用光学コードを正しく認証した場合に、前記公開鍵証明書に含まれる前記代金受取者の識別情報を表示画面に表示し、当該代金受取者の確認を要求する受取者情報表示手段と、前記受取者情報表示手段が表示した前記代金受取者を前記代金支払者が承認した場合に、前記代金受取者への支払いを前記決済用サーバに要求可能となる決済要求手段とを備えることを特徴とする代金決済システムである。

かかるシステムによれば、決済用光学コードの差し替えによって、代金支払者が代金受取者とは異なる第三者に代金を支払うことを防止可能となる。

また、本発明の別の態様は、光学コードの作成者の秘密鍵を用いて印刷対象物に印刷する印刷データから電子署名を作成するステップと、前記印刷データと、前記電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能であって、前記公開鍵証明書よりもサイズの小さい公開鍵ＩＤとを記録した光学コードを作成するステップと、前記印刷対象物に前記印刷データを印刷するステップと、前記印刷対象物に前記光学コードを印刷するステップとを含むことを特徴とする印刷物の製造方法である。なお、印刷対象物に印刷データを印刷するステップと、印刷対象物に光学コードを印刷するステップと、前記光学コードを印刷するステップは、同時に実行しても構わない。

かかる製造方法で製造された印刷物では、印刷物に印刷された印刷データが、当該印刷物に印刷された光学コードにも記録される。かかる光学コードは、電子署名と公開鍵ＩＤとを含み、メッセージ（印刷データ）の改ざんの有無や、作成者を確認可能なものであるから、かかる印刷物では、光学コードに記録された印刷データを、印刷物に印刷された印刷データと比較することにより、印刷データが改ざんされていないことを確認できる。したがって、かかる印刷物の製造方法によれば、印刷データを改ざんした偽造印刷物の流通を防止できる。

また、本発明の別の態様は、前記公開鍵ＩＤと前記公開鍵証明書とを紐付けして証明書提供サーバに登録するステップと、作成者の秘密鍵を用いてメッセージから電子署名を作成するステップと、前記メッセージと、前記電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能であって、前記公開鍵証明書よりもサイズの小さい公開鍵ＩＤとを記録した光学コードを作成するステップと、前記光学コードが付された印刷物を製造するステップと、前記印刷物を開示するステップと、コンピュータが、前記光学コードに記録された前記メッセージ、前記電子署名及び前記公開鍵ＩＤを読み取るステップと、前記コンピュータが、前記光学コードから読み取った前記公開鍵ＩＤに対応する前記公開鍵証明書を、通信回線を介して前記証明書提供サーバに要求するステップと、前記証明書提供サーバが、通信回線を介して前記公開鍵証明書を前記コンピュータに送信するステップと、前記コンピュータが、前記光学コードに記録された前記電子署名及び前記メッセージと、前記公開鍵証明書とに基づいて、前記公開鍵証明書の所有者により当該光学コードが作成されたか否かを判定するステップと、前記コンピュータが、前記光学コードが前記公開鍵証明書の所有者により作成されたものであると判定した場合に、前記メッセージと、前記公開鍵証明書に含まれる前記作成者の識別情報とを出力するステップとを含むことを特徴とする光学コードの認証方法である。ここで、「印刷物を開示するステップ」は、光学コードの読み手が当該光学コードを読み取り得るように、印刷物を読み手に対して送付したり、掲示したりするステップである。

かかる光学コードの認証方法によれば、光学コードの作成者の公開鍵証明書を、予め読み手に伝えたり、光学コードに記録したりすることなく、電子署名付きの光学コードを読み手側で認証することが可能となる。

本発明の光学コード認証方法にあって、前記メッセージは、ウェブアドレスであることが提案される。かかる場合には、光学コードに記録されたウェブアドレスの信頼性を簡便に確認可能となるため、フィッシング詐欺等を好適に防止できる。

本発明の光学コード認証方法にあって、前記メッセージは、前記印刷物に印刷された文字及び／又は数字の一部又は全部であることが提案される。かかる場合には、電子署名付きの光学コードを認証することで、印刷物に印刷された文字や数字が改ざんされていないことを確認できるため、印刷データを改ざんした偽造印刷物の流通を防止できる。

本発明の光学コード認証方法にあって、前記メッセージは、代金受取者の決済用情報であることが提案される。かかる場合には、決済用光学コードを簡便に認証可能となるため、偽の決済用光学コードを用いて、代金支払者に代金受取者と異なる第三者に代金を支払わせる犯罪行為を好適に防止可能となる。

以上に述べたように、本発明によれば、電子署名付きの光学コードの利便性を向上させることができる。

（ａ）は署名光学コード１の概略図であり、（ｂ）は署名光学コード１の各領域を機能別に模様分けして示す説明図である。 暗色モジュール２ｂの配色パターンを示す説明図である。 （ａ）第１記録領域に記録するデータと、（ｂ）第２記録領域に記録するデータとを示す図表である。 署名光学コード１の認証方法の手順を示す説明図である。 図４から続く、署名光学コード１の認証方法の手順を示す説明図である。 光学コード読取認証プログラムの処理内容を示すフローチャートである。 （ａ）は、署名光学コード１が印刷されたチラシであり、（ｂ）は、署名光学コード読取認証装置２６の表示画面に表示される署名光学コード１の読取結果の表示例である。 （ａ）は、署名光学コード１が印刷された資格認定証であり、（ｂ）は、署名光学コード読取認証装置２６の表示画面に表示される署名光学コード１の読取結果の表示例である。 決済用プログラムの処理内容を示すフローチャートである。 アクセス確認画面の表示例を示すフローチャートである。

本発明の実施形態を、以下の実施例に従って説明する。

本実施例は、電子署名付きの光学コード（以下、「署名光学コード」とも略す。）を用いて、署名光学コードの読み手側で、署名光学コードに記録されたメッセージと、当該署名光学コードの作成者を認証可能とする光学コード認証システムである。

本実施例の光学コード認証システムは、公開鍵基盤（ＰＫＩ）を利用するものであり、署名光学コードの作成者（以下、単に「作成者」とも言う。）が使用する署名光学コード作成装置と、署名光学コードの読み手（以下、単に「読み手」とも言う。）が使用する署名光学コード読取認証装置と、複数の作成者の公開鍵証明書を、インターネットを介して読み手に提供する証明書提供サーバとを備えている。

本実施例の光学コード認証システムでは、作成者が署名光学コード作成装置によって、読み手に伝えるべきメッセージと、作成者の秘密鍵に基づいてメッセージから作成した電子署名と、作成者の公開鍵証明書を読み手が特定するための公開鍵ＩＤとを記録した署名光学コードを作成する。ここで、公開鍵ＩＤは、作成者の識別情報や公開鍵を含む公開鍵証明書に比べて小さいサイズで実現される。署名光学コード作成装置は、専用の光学コード作成プログラムをインストールしたコンピュータにより実現される。

読み手の署名光学コード読取認証装置は、かかる署名光学コードを読み取ると、記録された公開鍵ＩＤに基づいて、作成者の公開鍵証明書を特定し、当該公開鍵証明書を所持していない場合には、証明書提供サーバから当該公開鍵証明書を取得する。そして、当該公開鍵証明書を用いて署名光学コードに記録された電子署名を検証し、署名光学コードの作成者の認証と、メッセージの改ざんの有無を確認する。署名光学コード読取認証装置は、専用の光学コード読取認証プログラムをインストールしたコンピュータにより実現される。具体的には、スマートフォンやタブレットなどの通信機能と撮像機能を有する通信端末が、署名光学コード読取認証装置として好適である。

このように、本実施例の光学コード認証システムでは、公開鍵ＩＤを介して読み手に作成者の公開鍵証明書を特定させるため、署名光学コードに公開鍵証明書を記録する必要がない。公開鍵ＩＤは公開鍵証明書に比べてサイズを小さくできるため、公開鍵ＩＤであれば、既存一般の光学コードにメッセージとともに記録しても、不具合は生じない。また、本実施例の光学コード認証システムでは、読み手は、作成者の公開鍵証明書を、インターネットを介して取得できるため、作成者の公開鍵証明書を予め所持しておく必要はない。したがって、本実施例の光学コード認証システムでは、多数の作成者が作成した署名光学コードを、読み手側で簡便に認証できる。

次に、本実施例の光学コード認証システムで用いる署名光学コードの仕様について説明する。
本実施例では、図１に示すように、ＱＲコード（登録商標）と互換性を有する署名光学コード１を使用する。すなわち、署名光学コード１の基本構成は、ＱＲコードの規格を充足している。具体的には、図１（ａ）に示すように、署名光学コード１は、正方形のモジュール２を、縦横に２５個ずつマトリクス状に配置してなるものである。署名光学コード１のモジュール２は、明色（白色）に配色された明色モジュール２ａと、暗色（黒色）に配色された暗色モジュール２ｂとからなる。図１（ｂ）に示すように、署名光学コード１は、機能パターン７と符号化領域８とからなる。機能パターン７は、モジュール２の配色パターンが予め定められている領域であり、署名光学コード１の光学的読取りを補助する位置検出パターン１１、分離パターン１２、タイミングパターン１３、アライメントパターン１４などによって構成される。また、符号化領域８は、各モジュール２の配色パターンによってデータを記録する領域であり、データコード語及び誤り訂正コード語が記録されるデータコード領域１５と、形式情報及び型番情報を示すコードが配置される形式情報コード領域１６とによって構成される。すなわち、本発明に係る固定領域は、機能パターン７に相当し、本発明に係る変動領域は、符号化領域８に相当する。これらの構成は、ＱＲコードのＪＩＳ規格（ＪＩＳ Ｘ ０５１０：２００４）に準拠したものであるため詳細な説明は省略する。

本実施例では、図２に示すように、署名光学コード１の暗色モジュール２ｂは、上下方向と左右方向の中心線で４つのサブモジュール３に細分化されている。各サブモジュール３は、黒色と青色のいずれかで配色可能であり、暗色モジュール２ｂは、４つのサブモジュール３の配色によって１６通りのパターンを構成する。すなわち、暗色モジュール２ｂは、サブモジュール３の配色パターンによって、さらに４ビットのデータを記録可能な多値化モジュールとなっている。

図３に示すように、署名光学コード１のデータ記録領域は、第１記録領域と第２記録領域とに大別される。第１記録領域は、データコード領域１５における明色モジュール２ａと暗色モジュール２ｂのパターンによってデータを記録する領域である。第１記録領域は、ＱＲコードの規格に則ってデータコード語を記録するためのデータコード語記録領域と、誤り訂正コード語を記録するための誤り訂正コード語記録領域に分割される。ここで、ＱＲコードの規格では、データコード語記録領域は、データコード語の記録に使用した部分（使用領域）の残余部分にデータを記録しない埋め草領域が設けられるが、本実施例では、かかる埋め草領域に付加データを記録する。すなわち、第１記録領域のデータコード語記録領域は、使用領域と、埋め草領域とに分割されている。

第２記録領域は、暗色モジュール２ｂのサブモジュール３の配色パターンによってデータを記録する領域である。また、第２記録領域は、固定第２記録領域と変動第２記録領域に大別される。固定第２記録領域は、機能パターン７を構成する暗色モジュール２ｂのサブモジュール３の配色パターンによってデータを記録する領域であり、変動第２記録領域は、符号化領域８を構成する暗色モジュール２ｂのサブモジュール３の配色パターンによってデータを記録する領域である。固定第２記録領域と変動第２記録領域には、第１記録領域と同様に、データコード語を記録するデータコード語記録領域と、当該データコード語を訂正するための誤り訂正コード語を記録する誤り訂正コード語記録領域が夫々設けられる。なお、署名光学コード１のモジュール数に対して、機能パターン７を構成する暗色モジュール２ｂの割合は一定であるが、符号化領域８を構成する暗色モジュール２ｂの割合は、第１記録領域に記録するデータに応じて変動するため、変動第２記録領域の容量は、第１記録領域の記録データの内容に応じて変動する。

署名光学コード１では、第１記録領域の使用領域にメッセージが記録される。読み手に伝えるべきメッセージの内容は特に限定されないが、典型的なメッセージとしては、ウェブアドレスが挙げられる。日常生活において光学コードは通信端末をウェブサイトへ誘導するのに広く使用されており、作成者になりすました偽造光学コードを作成して、通信端末を悪意のあるウェブサイトへ誘導する犯罪行為も懸念されるため、ウェブアドレスを記録した光学コードを認証する必要性は高い。

図３に示すように、第１記録領域の埋め草領域には、下記の（１）～（８）のデータが付加データとして記録される。
（１）第２記録領域の存在フラッグ（１ビット）
第２記録領域の存在を示す指標である。すなわち、かかるフラッグの値を判定することによって、読み取った光学コードが通常のＱＲコードであるか、第２記録領域を具備する光学コードであるかを識別できる。署名光学コード１の場合は、常に「１」（第２記録領域あり）となる。
（２）使用色フラッグ（１ビット）
サブモジュールの配色パターンを示す指標である。サブモジュールが黒色と青色で配色される場合は「０」、赤外光の反射特性の異なる２種類の黒色で配色される場合は「１」となる。後者は、専用の撮像装置を用いなければサブモジュールの配色パターンを識別できないよう構成されたものである。後述するように、本実施例の光学コード認証システムでは、スマートフォン等を署名光学コード１の読取装置として使用するため、サブモジュール３は黒色と青色で配色される。
（３）第２記録領域の分割フラッグ（１ビット）
第２記録領域が、固定第２記録領域と変動第２記録領域に分割されている場合は「１」、分割されていない場合は「０」となる。
（４）電子署名内蔵フラッグ（１ビット）
第２記録領域に電子署名が記録されているか否かを示す指標である。本実施例の署名光学コード１の場合は、常に「１」（電子署名あり）となる。
（５）固定第２記録領域のデータコード語長と誤り訂正コード語長（２バイト）
（６）変動第２記録領域のデータコード語長と誤り訂正コード語長（２バイト）
（７）公開鍵ＩＤ（４バイト）
公開鍵ＩＤは、公開鍵証明書の発行元（認証局）が公開鍵証明書に記録したＩＤに限られず、システム上で作成者の公開鍵証明書を特定できるものであればよい。公開鍵ＩＤは、単なるシリアル番号であってもよいが、その場合は、システム上の任意の証明書提供サーバから、システムで利用する任意の公開鍵証明書を取得可能とすることが望ましい。一方、証明書提供サーバによって、提供可能な公開鍵証明書が相違する場合には、公開鍵ＩＤは、当該公開鍵ＩＤを提供可能な証明書提供サーバの識別情報と、シリアル番号の組合せとすることが望ましい。公開鍵ＩＤに必要なサイズは、システムで管理する公開鍵証明書の数によって変動するが、４バイトであれば、世界中の公開鍵証明書に固有のＩＤを付すことが可能である。一般的な公開鍵証明書は１Ｋバイト程度であり、また、本実施例で用いるＥＣＤＳＡ方式の電子署名や公開鍵は、いずれも４０バイトであるから、公開鍵ＩＤは、公開鍵証明書よりはるかに小さく、電子署名や公開鍵よりも小さいサイズで実現できる。

図３に示すように、固定第２記録領域には第１記録領域の誤り訂正符号が記録され、変動第２記録領域に電子署名が記録される。電子署名は、基本的に、ハッシュ関数を用いて第１記録領域に記録するメッセージのダイジェストを作成し、当該ダイジェストを署名光学コード１の作成者の秘密鍵で暗号化したものである。かかる電子署名は公開鍵基盤で用いられる周知技術であるため、詳細な説明は省略する。本実施例では、電子署名を楕円曲線ＤＳＡ（ＥＣＤＳＡ）方式により作成する。楕円曲線ＤＳＡ方式による電子署名は小サイズ（４０バイト）であり、署名光学コードへの記録に適するためである。

署名光学コード１が、図１に示す縦２５個、横２５個のモジュール数であれば、誤り訂正レベルＭのＱＲコードの規格に則って、第１記録領域に１０バイト程度のメッセージと４バイトの公開鍵ＩＤを記録するとともに、第２記録領域に４０バイトの電子署名を記録できる

本実施例の署名光学コード１を、一般的なＱＲコードの読取装置で読み取ると、明色モジュール２ａは明色のモジュールと識別され、暗色モジュール２ｂは暗色のモジュールと識別される。ＱＲコード読取用のプログラムは、可視光の反射特性（明度）のみよって、各モジュール２の明暗を識別するためである。署名光学コード１の明色モジュール２ａと暗色モジュール２ｂのパターンは、ＱＲコードの規格に基づいているため、ＱＲコードの読取装置は、識別した明色モジュール２ａと暗色モジュール２ｂのパターンから、第１記録領域に記録されたメッセージを読み取ることとなる。なお、ＱＲコードでは、埋め草領域にデータは記録されないため、第１記録領域の埋め草領域に記録された付加データは、ＱＲコードの読取装置に読み取られない。このように、本実施例に係る署名光学コード１は、メッセージや作成者の認証を行えないものの、既存のＱＲコードの読取装置を用いてメッセージを読み取り得るものであり、ＱＲコードと互換性を有している。

本実施例の光学コード認証システムによる光学コードの認証方法の具体例を説明する。まず、作成者２０は、署名光学コード１の作成に先立って、署名光学コード作成装置２１に、自己の秘密鍵と公開鍵ＩＤを記憶させる。具体的には、図４に示すように、公開鍵基盤の認証事業者（認証局２２）に公開鍵証明書の発行申請を行い（図４（１））、自己の公開鍵証明書と秘密鍵を取得する（図４（２））。次に、作成者２０は、インターネット２４を介して証明書提供サーバ２３の運営事業者に、自己の公開鍵証明書の登録申請を行う（図４（３））。当該運営事業者は、作成者２０の公開鍵証明書に応じた公開鍵ＩＤを発行し（図４（４））、公開鍵証明書と公開鍵ＩＤを紐付けして証明書提供サーバ２３に記憶するとともに（図４（５））、登録申請を行った作成者２０に公開鍵ＩＤを通知する（図４（６））。そして、作成者２０は、取得した自己の秘密鍵と公開鍵ＩＤを、署名光学コード作成装置２１に記憶させる（図４（７））。なお、図４に示す秘密鍵や公開鍵ＩＤの取得方法は単なる一例に過ぎない。例えば、認証事業者（認証局２２）が、証明書提供サーバ２３の運営事業者でもある場合には、認証事業者が、作成者２０の公開鍵証明書を発行する際に、公開鍵ＩＤと公開鍵証明書を紐付けして証明書提供サーバ２３に記憶し、作成者２０に、公開鍵証明書や秘密鍵とともに公開鍵ＩＤを送付してもよい。また、公開鍵ＩＤは、公開鍵証明書を発行した認証事業者が、公開鍵証明書に付与したＩＤを用いてもよい。

証明書提供サーバに公開鍵ＩＤと公開鍵証明書が記憶され、かつ、作成者２０が自己の秘密鍵と公開鍵ＩＤを署名光学コード作成装置２１に記憶させた後は、図５の（１）～（８）に示すステップで、署名光学コードの認証が行われる。（１）～（８）の各ステップの詳細は下記の通りである。
（１）作成者２０が、署名光学コード作成装置２１を用いて、所要のメッセージと、電子署名と、自己の公開鍵ＩＤとを記録した署名光学コード１を作成する。
（２）作成者２０が、作成した署名光学コード１を付した印刷物を製造し、当該印刷物を送付したり、掲示したりするなどして、署名光学コード１を特定又は不特定の読み手２５に対して開示する。
（３）読み手２５が、署名光学コード読取認証装置２６を用いて、署名光学コード１に記録されたデータを読み取る。
（４）署名光学コード読取認証装置２６が、インターネット２４を介して、証明書提供サーバ２３に、署名光学コード１に記録された公開鍵ＩＤに対応する公開鍵証明書を要求する。
（５）証明書提供サーバ２３が、要求された公開鍵証明書を署名光学コード読取認証装置２６に送信する。なお、署名光学コード読取認証装置２６が、公開鍵ＩＤに対応する公開鍵証明書を記憶装置に記憶している場合には、（４）と（５）の処理は不要である。
（６）署名光学コード読取認証装置２６が、認証局２２に公開鍵証明書の有効性を確認する。
（７）署名光学コード読取認証装置２６が、公開鍵ＩＤに対応する公開鍵証明書を用いて電子署名を検証し、検証結果を出力する。すなわち、検証結果が異常である場合には、エラーメッセージを表示する。検証結果が正常である場合には、署名光学コード１の認証に成功したため、署名光学コード１に記録されたメッセージと、公開鍵証明書に含まれる所有者（作成者）の識別情報とを表示画面に表示する。
（８）読み手２５が、署名光学コード読取認証装置２６が出力した検証結果を確認する。
このように、本実施例の光学コードの認証方法によれば、署名光学コード１の作成者２０の公開鍵証明書を、予め読み手に伝えたり、署名光学コード１に記録したりすることなく、署名光学コード１を読み手２５が認証可能となる。

上述したように、本実施例にあって、署名光学コード作成装置２１は、専用の光学コード作成プログラムをインストールしたコンピュータにより実現される。かかる光学コード作成プログラムは、以下の（１）～（５）の各処理をコンピュータに実行させることにより、署名光学コード１を作成する。なお、（２）の処理は、本発明に係る電子署名作成処理に相当し、（３）～（８）の処理は、本発明に係る光学コード作成処理に相当する。
（１）署名光学コード１に記録するメッセージを取得する。
（２）予め取得した作成者の秘密鍵を用いてメッセージから電子署名を作成する。
（３）メッセージのサイズに応じて、署名光学コードのサイズ（ＱＲコードのバージョン）を決定する。
（４）固定第２記録領域と変動第２記録領域のデータコード語長と誤り訂正コード語長を決定する。ここで、データコード語長は、各記録領域に記録するデータのサイズによって決定される。そして、誤り訂正コード語長は、各記録領域の、データコード語の記録部位を除いた残余領域に記録可能な最大サイズに決定される。訂正コード語は、リードソロモン符号であり、誤り訂正コード語のサイズが大きいほど、訂正能力が大きくなるためである。
（５）埋め草領域に記録するフラッグの値を決定する。
（６）第１記録領域と第２記録領域に記録するデータを決定する。
（７）第１記録領域のデータを記録するＱＲコードの配色パターンを決定する。
（８）第２記録領域のデータを記録する暗色モジュール２ｂのサブモジュール３の配色パターンを決定し、署名光学コード１を作成する。

上述したように、本実施例にあって、署名光学コード読取認証装置２６は、専用の光学コード読取認証プログラムをインストールしたコンピュータにより実現される。図６は、光学コード読取認証プログラムの処理内容を示すフローチャートである。かかる光学コード読取認証プログラムは、署名光学コード１の読取りと認証を実行する。また、光学コード読取認証プログラムは、読み取ったメッセージがウェブアドレスである場合は、認証成功時に当該ウェブアドレスのサイトにアクセスする処理を実行可能に構成される。なお、図６の各ステップにおいて、本発明に係る画像取得処理は主にステップＳ１１で実現され、本発明に係る読取処理は主にステップＳ１２～Ｓ１８で実現され、本発明に係る証明書確認処理は主にステップＳ１９で実現され、本発明に係る証明書取得処理は主にステップＳ２０で実現され、本発明に係る検証処理はステップＳ２３で実現され、本発明に係る読取認証結果出力処理は主にステップＳ２５～Ｓ２８で実現される。
図６の各ステップにおける詳細は下記のとおりである。
Ｓ１１：コンピュータに内蔵された撮像装置、又はコンピュータに外部接続された撮像装置によって署名光学コード１を撮像し、画像データを取得する。
Ｓ１２：ステップＳ１１で撮像した画像から署名光学コード１を識別し、さらに、明色モジュール２ａと暗色モジュール２ｂのパターンを識別する。
Ｓ１３：識別した明色モジュール２ａと暗色モジュール２ｂのパターンから、第１記録領域に記録されたデータを読み取る。
Ｓ１４：埋め草領域に記録されたデータ（特に、電子署名フラッグの値）を確認する。
Ｓ１５：電子署名が記録されていない場合はステップＳ１６へ移行し、電子署名が記録されている場合はステップＳ１７へ移行する。
Ｓ１６：第１記録領域の使用領域に記録されたメッセージを表示画面に表示して、プログラムを終了する。
Ｓ１７：ステップＳ１１で撮像した画像に基づいてサブモジュールの配色の識別を行う。
Ｓ１８：ステップＳ１６で識別したサブモジュールの配色等に基づいて、第２記録領域に記録されたデータを読み取る。
Ｓ１９：署名光学コード１に記録された公開鍵ＩＤに対応する公開鍵証明書を、通信端末に記憶済みであるか否かを判定し、記憶済みである場合には、ステップＳ２３へ移行する。記憶済みでない場合はステップＳ２０へ移行する。
Ｓ２０：インターネット２４を介して証明書提供サーバ２３から当該公開鍵ＩＤに対応する公開鍵証明書を取得し、取得した公開鍵証明書の有効性を認証局２２に確認する。なお、証明書提供サーバ２３のウェブアドレスは、光学コード読取認証プログラムに設定済みのものを用いる。
Ｓ２１：ステップＳ２０で有効な公開鍵証明書の取得に成功した場合は、ステップＳ２３へ移行する。取得に失敗した場合はステップＳ２２へ移行する。
Ｓ２２：署名光学コード１の認証に失敗したことを示すメッセージを表示して、プログラムを終了する。
Ｓ２３： 公開鍵証明書を用いて署名光学コード１に記録された電子署名を検証することにより、署名光学コード１を認証する。かかる認証は公開鍵基盤における常法による。すなわち、ハッシュ関数を用いてメッセージからダイジェストを作成するとともに、取得した公開鍵証明書（公開鍵）を用いて電子署名からダイジェストを復号し、２つのダイジェストの値を比較することにより、当該署名光学コードの作成者が公開鍵証明書の所有者であって、当該署名光学コードに記録されたメッセージが改変されていないことを確認する。
Ｓ２４：ステップＳ２３の検証結果が正常である場合にはステップＳ２５へ移行し、検証結果が異常である場合はステップＳ２２へ移行する。
Ｓ２５：署名光学コード１に記録されたメッセージと、公開鍵証明書に記録された作成者の識別情報（氏名、住所等）とを、表示画面に表示する。
Ｓ２６：メッセージがウェブアドレス（ＵＲＬ）である場合にはステップＳ２７へ移行し、ウェブアドレスでない場合はプログラムを終了する。
Ｓ２７：検証に使用した公開鍵証明書について、ウェブアクセスの確認不要設定がなされている場合にはステップＳ３１へ移行する。確認不要設定がなされていない場合はステップＳ２８へ移行する。
Ｓ２８：表示画面に表示したウェブアドレスにアクセスするか否かを確認するアクセス確認画面を表示する。
Ｓ２９：ステップＳ２８でアクセスが許可されなかった場合はプログラムを終了する。アクセスが許可された場合は、ステップＳ３０へ移行する。
Ｓ３０：今後、同じ公開鍵証明書で検証した署名光学コード１について、アクセス確認画面を表示するか否かを確認する。
Ｓ３１：ウェブブラウザを起動させて、署名光学コード１に記録されたウェブアドレスのサイトにアクセスさせる。

図７，８を用いて、本実施例の光学コード認証システムの具体的な利用例を説明する。
図７（ａ）は、本実施例の光学コード認証システムを利用した銀行のチラシである。かかるチラシには、○×銀行の広告情報とともに、本実施例に係る署名光学コード１が印刷される。署名光学コード１には、メッセージとして作成者（株式会社○×銀行）のウェブアドレスが記録されるとともに、作成者の秘密鍵を用いて作成した電子署名と、作成者の公開鍵ＩＤが記録される。かかるチラシの署名光学コード１を、本実施例に係る署名光学コード読取認証装置２６（スマートフォンなど）で読み取った場合、当該署名光学コード１は正しく認証されて、図７（ｂ）に示すように、署名光学コード読取認証装置２６の表示画面に、署名光学コード１に記録されたウェブアドレスと、作成者の識別情報（名称と住所）が表示されるとともに、当該ウェブアドレスにアクセスするか否かの確認画面が表示される。仮に、署名光学コードの作成者が○×銀行以外である場合には、○×銀行以外の名称が作成者として表示されるため、読み手はチラシに印刷された○×銀行の文字と、表示画面に表示された作成者の名称を比較することで、当該署名光学コードが広告主である○×銀行が作成したものであることを確認できる。また、仮に、署名光学コードに記録されたウェブアドレスが改ざんされていた場合には、電子署名の検証に失敗してエラーメッセージが表示されるため、読み手は、当該エラーメッセージが表示されていないことをもって、当該署名光学コードが改ざんされていないものであるとわかる。このように、本実施例の光学コード認証システムを用いれば、ウェブアドレスを記録した光学コードの信頼性を高めることができるため、作成者を偽った光学コードやウェブアドレスを改ざんした光学コードを用いてフィッシングサイトに誘導する行為を好適に防止できる。

図８（ａ）は、本実施例の光学コード認証システムを利用した資格認定証である。かかる資格認定証には、文字と数字からなる資格認定情報が印刷されるとともに、本実施例に係る署名光学コード１が印刷される。資格認定情報には、資格の名称、被認定者の個人情報（名前及び生年月日）、資格認定日、資格認定者の名称と代表者が含まれる。一方、署名光学コード１には、メッセージとして、資格認定証に印刷された資格認定情報の一部（資格名、被認定者の氏名、及び資格認定日）が記録されるとともに、資格認定者である作成者（○×検定協会）の秘密鍵を用いて作成した電子署名と、作成者の公開鍵ＩＤが記録される。すなわち、かかる資格認定証の製造方法は、署名光学コード１に記録する資格認定情報と、作成者の秘密鍵に基づいて電子署名を作成するステップと、当該資格認定情報と、電子署名と、作成者の公開鍵ＩＤとを記録する署名光学コード１を作成するステップと、資格認定情報と署名光学コード１とを用紙に印刷するステップとを含む。資格認定情報と署名光学コード１は、同時に印刷してもよいし、別々に印刷してもよい。かかる資格認定証に印刷された署名光学コード１を、本実施例に係る署名光学コード読取認証装置２６（スマートフォンなど）で読み取った場合、当該署名光学コード１は正しく認証されて、図８（ｂ）に示すように、署名光学コード読取認証装置２６の表示画面に、署名光学コード１に記録された資格名、被認定者の氏名、及び資格認定日が表示されるとともに、公開鍵証明書に記録された作成者の識別情報（名称及び住所）が表示される。このため、読み手は資格認定証に印刷された資格認定情報と、表示画面に表示された情報とを比較することで、当該署名光学コードが資格認定者である○×検定協会が作成したものであることを確認できる。また、仮に、署名光学コードに記録された資格名や被認定者名が改ざんされていた場合は、電子署名の検証に失敗してエラーメッセージが表示されるため、読み手は、当該エラーメッセージが表示されていないことをもって、当該署名光学コードが改ざんされていないものであるとわかる。このように、本実施例の光学コード認証システムを用いれば、資格認定証の印刷情報の信頼性を高めることができるため、各種証書の偽造印刷物の流通を好適に防止できる。なお、本段落では、資格認定証を例に挙げて説明したが、本実施例は、資格認定証に限られず、証書全般の認証に利用可能である。資格認定証以外の証書の具体例としては、公文書、住民票、契約書、領収書、請求書、認証シール、処方箋、郵便物、クレジットカード、有価証券、金券などが挙げられる。なお、有価証券や金券については、有価証券や金券については、偽造防止機能以外にも、複写防止機能が求められる。このため、本実施例を有価証券や金券に適用する場合には、署名光学コードの暗色モジュール２ｂのサブモジュールを、黒色と青色の２色でなく、赤外光の反射特性の異なる２種類の黒色で配色することが望ましい。かかる構成とすれば、サブモジュールの配色を、汎用の複写機では識別困難となるためである。

本実施例は、実施例１の光学コード認証システムを応用した代金決済システムである。このため、実施例１と共通する構成については詳細な説明を省略する。

本実施例の代金決済システムは、決済用情報が記録された決済用光学コードを代金受取者が提示し、代金支払者の決済用端末が当該決済用光学コードを読み取って、代金支払者への支払いを決済代行サーバに要求し、決済代行サーバが代金支払者と代金受け取り者との代金決済を仲介するタイプのシステムである。本実施例では、かかる決済用光学コードに、実施例１に係る署名光学コードを使用する。具体的には、本実施例では、代金受取者が、決済用光学コードの作成者となる。そして、決済用光学コードには、代金受取者の決済用情報をメッセージとして記録するとともに、第1記録領域の埋め草領域に代金受取者の公開鍵ＩＤを、第２記録領域に代金受取者の秘密鍵を用いて当該メッセージから作成した電子署名を記録する。決済用光学コードに記録される代金受取者の決済用情報には、決済用サーバのウェブアドレスと、当該決済用サーバが代金受取者を特定可能な決済用ＩＤとが含まれる。なお、かかる決済用情報には、決済対象の商品やサービスの代金を含ませることもできる。

本実施例の代金決済システムは、上記決済用光学コードと、決済用光学コードを作成するための決済用光学コード作成装置と、決済用光学コードを読み取り可能な代金支払者の決済用端末と、決済用端末からの要求に応じて代金受取者の公開鍵証明書を提供する証明書提供サーバと、決済用端末からの要求に応じて代金支払者と代金受取者との代金決済を代行する決済用サーバとを備えている。

証明書提供サーバは、実施例１に係る証明書提供サーバと同じものである。また、決済用光学コードは、実施例１に係る署名光学コードであるから、決済用光学コード作成装置は、実施例１に係る署名光学コード作成装置、すなわち、光学コード作成プログラムをインストールしたコンピュータにより実現される。代金支払者の決済用端末は、専用の決済用プログラムをインストールし、代金支払者の決済用情報を記憶させたコンピュータにより実現される。具体的には、スマートフォンなどの通信機能と撮像機能を有する通信端末が決済用端末として好適である。決済用プログラムの詳細は後述する。代金支払者の決済用情報には、決済代行事業者が代金支払者を特定可能な決済用ＩＤが含まれる。決済用サーバは、決済代行事業者が運営する既存のサーバにより実現される。なお、本実施例の代金決済システムは、複数の決済代行事業者を利用した決済を可能としている。

本実施例の代金決済システムでは、まず、実施例１と同様にして（図４参照）、代金受取者（作成者）が、決済用光学コードの作成に先立って、決済用光学コード作成装置に、自己の秘密鍵と公開鍵ＩＤを記憶させる。すなわち、自己の公開鍵証明書と秘密鍵を認証局から取得するととともに、自己の公開鍵証明書の登録を証明書提供サーバに要求し、証明書提供サーバから自己の公開鍵ＩＤを取得する。

続いて、代金受取者は、決済用光学コードに記録する決済用情報を取得する。すなわち、決済代行事業者に、自己の個人情報（氏名、住所、銀行口座など）を伝えて決済代行を依頼し、決済代行事業者から決済用サーバのウェブアドレスと、自己の決済用ＩＤを取得する。なお、認証局や証明書提供サーバの運営事業者が、決済代行事業者と同じである場合には、決済用情報の取得手続きを、秘密鍵や公開鍵ＩＤの取得手続きと一括して行うことができる。

代金受取者は、取得した決済用情報を記録した決済用光学コードを決済用光学コード作成装置により作成し、当該決済用光学コードを印刷した印刷物を、店舗の代金支払場所に提示する。そして、当該店舗の利用者は（代金支払者）は、代金の支払時に、店舗に提示された決済用光学コードを自己の決済用端末に読み取らせて、決済用サーバに代金支払いの仲介を要求する。ここで、本実施例では、決済用端末は、決済用サーバにアクセスするのに先立って、使用者（代金支払者）に対して代金受取者の確認を要求する。具体的には、実施例１と同様にして、決済用光学コードに記録された電子署名を検証し、検証結果が正常であった場合には、代金受取者（作成者）の公開鍵証明書に記録された代金受取者の識別情報を表示画面に表示するとともに、当該代金受取者へ代金を支払うか否かの確認画面を表示する。

図９は、決済用端末にインストールされる決済用プログラムの処理内容を示すフローチャートである。
なお、図９の各ステップにおいて、本発明に係る公開鍵取得手段は主にステップＳ５０で実現され、本発明に係る認証手段は主にステップＳ５３で実現され、本発明に係る受取者情報表示手段は主に
本発明に係る決済要求手段は主に
図９の各ステップにおける詳細は下記のとおりである。
Ｓ４１：決済用端末に内蔵された撮像装置、又は通信端末に外部接続された撮像装置によって決済用光学コードを撮像する。
Ｓ４２：ステップＳ４１で撮像した画像から決済用光学コードを識別し、さらに、明色モジュール２ａと暗色モジュール２ｂのパターンを識別する。
Ｓ４３：識別した明色モジュール２ａと暗色モジュール２ｂのパターンから、第１記録領域に記録されたデータを読み取る。
Ｓ４４：埋め草領域に記録されたデータ（特に、電子署名フラッグの値）を確認する。
Ｓ４５：電子署名が記録されていない場合はステップＳ４６へ移行し、電子署名が記録されている場合はステップＳ４７へ移行する。
Ｓ４６：決済用光学コードの認証に失敗したことを示すメッセージを表示して、プログラムを終了する。
Ｓ４７：ステップＳ４１で撮像した画像に基づいてサブモジュールの配色の識別を行う。
Ｓ４８：ステップＳ４６で識別したサブモジュールの配色等に基づいて、第２記録領域に記録されたデータを読み取る。
Ｓ４９：決済用光学コードに記録された公開鍵ＩＤに対応する公開鍵証明書を、通信端末に記憶済みである場合には、ステップＳ５３へ移行する。記憶済みでない場合はステップＳ５０へ移行する。
Ｓ５０：インターネットを介して証明書提供サーバから当該公開鍵ＩＤに対応する公開鍵証明書を取得し、取得した公開鍵証明書の有効性を認証局に確認する。なお、証明書提供サーバのウェブアドレスは、決済用プログラムに設定済みのものを用いる。
Ｓ５１：ステップＳ５０で有効な公開鍵証明書の取得に成功した場合は、ステップＳ５３へ移行する。取得に失敗した場合は、ステップＳ５２へ移行する。
Ｓ５２：決済用光学コードの認証に失敗したことを示すメッセージを表示して、プログラムを終了する。
Ｓ５３：公開鍵証明書を用いて決済用光学コードに記録された電子署名を検証することにより、決済用光学コードを認証する。かかる認証は公開鍵基盤における常法による。すなわち、ハッシュ関数を用いてメッセージからダイジェストを作成するとともに、取得した公開鍵証明書（公開鍵）を用いて電子署名からダイジェストを復号し、２つのダイジェストの値を比較することにより、当該決済用光学コードの作成者が公開鍵証明書の所有者であって、当該決済用コードに記録された代金受取者の識別情報が改変されていないことを確認する。
Ｓ５４：ステップＳ５４の検証結果が正常である場合にはステップＳ５５へ移行し、検証結果が異常である場合はステップＳ５２へ移行する。
Ｓ５５：メッセージが決済用情報の書式を満たしている場合は、ステップＳ５６へ移行し、決済用情報の書式を満たしていない場合は、ステップＳ５２へ移行する。
Ｓ５６：決済端末の表示画面に、代金決済用サーバへのアクセスをユーザーに確認するアクセス確認画面を表示する。図１０に示すように、アクセス確認画面では、決済代行事業者、決済サーバ、代金受取者の氏名及び住所が表示されるとともに、決済用サーバへのアクセス可否を確認するメッセージが表示される。決済サーバは、決済用光学コードに記録された決済用情報に含まれるものである。決済代行事業者名は、決済用プログラムが決済サーバのアドレスと紐付けして予め記憶するものであり、決済代行事業者名を記憶していない場合は、「不明」と表示される。代金受取者の氏名及び住所は、公開鍵証明書に所有者情報として記録されたものが表示される。このように、本実施例の代金決済システムでは、決済用端末で決済用サーバにアクセスする前に、代金支払者が、決済代行事業者や代金受取者を確認することができる。
Ｓ５７：ステップＳ５６でユーザーがアクセスを許可しなかった場合は、プログラムを終了する。アクセスを検証した場合には、ステップＳ５８へ移行する。
Ｓ５８：決済処理を行う。すなわち、決済用光学コードに記録された決済用サーバに代金支払者と代金受取者の決済用ＩＤと支払い金額を送信して、代金受取者への支払いを要求する。決済用サーバとの決済処理は常法に則って行うことができる。

以上のように、本実施例の代金決済システムでは、代金支払者が決済用端末で代金決済サーバにアクセスする前に、決済用光学コードの作成者（代金受取者）の識別情報を確認することができるため、従来の代金決済システムよりも安全に代金の授受を行うことが可能となる。また、本実施例の代金決済システムに係る決済用プログラムは、複数の決済代行事業者に対応可能であるから、代金支払者は、決済代行事業者ごとに決済用プログラムを選択して起動させる手間を省くことができる。

なお、本発明は、上記実施例の構成に限定されず、本発明の趣旨を逸脱しない範囲で、上記実施例の構成を種々変更することができる。例えば、上記実施例では、署名光学コードがＱＲコードと互換性を有しているが、本発明に係る署名光学コードは、ＱＲコード以外の規格の光学コードと互換性を有するものであってもよいし、既存の規格と互換性のないものであってもよい。

また、上記実施例に係る署名光学コードは、第１記録領域にメッセージと公開鍵ＩＤを記録し、第２記録領域に電子署名を記録しているが、本発明に係る署名光学コードにあって、メッセージや公開鍵ＩＤ、電子署名を記録する領域は特に限定されない。また、本発明に係る署名光学コードは、拡張領域（第２記録領域）を具備するものに限られない。

また、上記実施例の光学コード認証システムや代金決済システムは、公開鍵基盤における認証局を利用しているが、本発明に係る秘密鍵や公開鍵、公開鍵証明書は、認証局が発行したものに限らず、署名光学コードの作成者自らが作成したものであってもよい。

また、上記実施例の光学コード認証システムでは、証明書提供サーバのウェブアドレスが、光学コード読取認証プログラムに予め設定されており、当該ウェブアドレスの証明書提供サーバに、公開鍵証明書を要求するよう構成されているが、かかる構成に替えて、公開鍵証明書を提供する証明書提供サーバを特定可能な情報を、署名光学コードに記録してもよい。なお、かかる情報は、当該公開鍵ＩＤに含めてもよいし、公開鍵ＩＤとは別に署名光学コードに記録してもよい。

また、上記実施例１では、署名光学コード読取認証装置２６が、署名光学コード１の読取りと認証を実行するが、署名光学コード読取認証装置２６の機能を、読取装置と認証装置の２つの機器で実現する構成としてもよい。すなわち、かかる構成では、読取装置が署名光学コード１を読み取って、署名光学コード１に記録されたデータ（メッセージ、電子署名、及び公開鍵ＩＤ）を認証装置へ出力し、認証装置が、当該出力データに基づいて署名光学コード１の認証を行い、認証結果を出力することとなる。

１ 署名光学コード
２ａ 明色モジュール
２ｂ 暗色モジュール
３ サブモジュール
２０ 作成者
２１ 署名光学コード作成装置
２２ 認証局
２３ 証明書提供サーバ
２４ インターネット
２５ 読み手
２６ 署名光学コード読取認証装置

Claims (7)

1. 光学コードの作成者の秘密鍵を用いてメッセージから電子署名を作成する電子署名作成処理と、
   前記メッセージと、
   前記電子署名と、
   前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能であって、前記公開鍵証明書よりもサイズの小さい公開鍵ＩＤと
   を記録した光学コードを作成する光学コード作成処理と
   をコンピュータに実行させるための光学コード作成プログラムであって、
   前記光学コードは、明色と識別される明色モジュールと、暗色と識別される暗色モジュールとを備え、
   前記明色モジュールと前記暗色モジュールの少なくとも一部は、複数種類の光反射特性を具備することにより、及び／又は、微細な領域に細分化されることにより、２ビット以上を記憶可能な多値化モジュールであり、
   前記光学コードは、前記明色モジュールと前記暗色モジュールのパターンでデータを記録する第１記録領域と、前記多値化モジュールのパターンでデータを記録する第２記録領域とを含み、
   前記光学コード作成処理では、
   前記電子署名を前記第２記録領域に記録し、
   前記電子署名が前記第２記録領域に記録されていることを示す指標と、前記メッセージとを前記第１記録領域に記録することを特徴とする光学コード作成プログラム。
2. 前記暗色モジュールは、複数のサブモジュールに細分化され、
   前記複数のサブモジュールは、光反射特性の異なる複数種類の暗色のいずれかに配色されており、
   前記第２記録領域は、前記サブモジュールの配色パターンによってデータを記録するものであることを特徴とする請求項１に記載の光学コード作成プログラム。
3. 前記光学コードは、前記第１記録領域に記録するデータに応じて明色モジュールと暗色モジュールのパターンが変動する変動領域と、明色モジュールと暗色モジュールのパターンが予め決定されて、光学的読取りを補助するパターンを構成する固定領域とを備えるものであり、
   前記第２記録領域は、前記変動領域に含まれる前記暗色モジュールの前記サブモジュールの配色パターンによってデータを記録する変動第２記録領域と、前記固定領域に含まれる前記暗色モジュールの前記サブモジュールの配色パターンによってデータを記録する固定第２記録領域とを有し、
   前記光学コード作成処理では、
   前記変動第２記録領域と前記固定第２記録領域の夫々に、データと、当該データの誤り訂正データを記録し、
   前記第１記録領域の、前記メッセージを記録しない領域に、前記変動第２記録領域と前記固定第２記録領域の夫々に記録したデータと誤り訂正データのサイズを記録することを特徴とする請求項２に記載の光学コード作成プログラム。
4. 前記誤り訂正データはリードソロモン符号であり、
   前記光学コード作成処理では、
   前記変動第２記録領域と前記固定第２記録領域の夫々に記録可能な誤り訂正データのサイズに応じて、訂正能力が最大となるように、夫々に記録する誤り訂正データのサイズを決定することを特徴とする請求項３に記載の光学コード作成プログラム。
5. メッセージと、光学コードの作成者の秘密鍵を用いて前記メッセージから作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録された光学コードをコンピュータに読み取らせるためのプログラムであって、
   前記コンピュータに内蔵又は接続された撮像装置が撮像した前記光学コードの画像データを取得する画像取得処理と、
   前記画像取得処理で取得した前記画像データに基づいて、前記光学コードに記録された前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを読み取る読取処理と、
   前記読取処理で読み取った前記公開鍵ＩＤに基づいて、通信回線を介して所定の証明書提供サーバから前記公開鍵証明書を取得する証明書取得処理と、
   前記光学コードに記録された前記電子署名を、当該光学コードに記録された前記公開鍵ＩＤに対応する前記公開鍵証明書に基づいて検証する検証処理と、
   前記検証処理で前記電子署名が正常であると判定した場合に、前記メッセージと、前記公開鍵証明書に含まれる前記作成者の識別情報とを出力する読取認証結果出力処理と
   を前記コンピュータに実行させるための光学コード読取認証プログラムであり、
   前記光学コードは、
   明色と識別される明色モジュールと、暗色と識別される暗色モジュールとを備え、
   前記明色モジュールと前記暗色モジュールの少なくとも一部が、複数種類の光反射特性を具備することにより、及び／又は、微細な領域に細分化されることにより、２ビット以上を記憶可能な多値化モジュールであり、
   前記明色モジュールと前記暗色モジュールのパターンでデータを記録する第１記録領域と、前記多値化モジュールのパターンでデータを記録する第２記録領域とを含み、
   前記電子署名が前記第２記録領域に記録され、前記電子署名が前記第２記録領域に記録されていることを示す指標と、前記メッセージとが前記第１記録領域に記録されたものであり、
   前記読取処理では、前記第１記録領域の記録データを読み取って、読み取ったデータに前記指標が含まれている場合に、前記第２記録領域のデータを読み取ることを特徴とする光学コード読取認証プログラム。
6. メッセージと、光学コードの作成者の秘密鍵を用いて前記メッセージから作成された電子署名と、前記秘密鍵と対をなす公開鍵を含む前記作成者の公開鍵証明書を特定可能な公開鍵ＩＤとが記録された光学コードをコンピュータに読み取らせるためのプログラムであって、
   前記コンピュータに内蔵又は接続された撮像装置が撮像した前記光学コードの画像データを取得する画像取得処理と、
   前記画像取得処理で取得した前記画像データに基づいて、前記光学コードに記録された前記メッセージと、前記電子署名と、前記公開鍵ＩＤとを読み取る読取処理と、
   前記読取処理で読み取った前記公開鍵ＩＤに対応する前記公開鍵証明書が、前記コンピュータの記憶装置に記憶されているか否かを判定する証明書確認処理と、
   前記光学コードに記録された前記電子署名を、当該光学コードに記録された前記公開鍵ＩＤに対応する前記公開鍵証明書に基づいて検証する検証処理と、
   前記検証処理で前記電子署名が正常であると判定した場合に、前記メッセージと、前記公開鍵証明書に含まれる前記作成者の識別情報とを出力する読取認証結果出力処理と
   を前記コンピュータに実行させるための光学コード読取認証プログラムであり、
   前記光学コードは、
   明色と識別される明色モジュールと、暗色と識別される暗色モジュールとを備え、
   前記明色モジュールと前記暗色モジュールの少なくとも一部が、複数種類の光反射特性を具備することにより、及び／又は、微細な領域に細分化されることにより、２ビット以上を記憶可能な多値化モジュールであり、
   前記明色モジュールと前記暗色モジュールのパターンでデータを記録する第１記録領域と、前記多値化モジュールのパターンでデータを記録する第２記録領域とを含み、
   前記電子署名が前記第２記録領域に記録され、前記電子署名が前記第２記録領域に記録されていることを示す指標と、前記メッセージとが前記第１記録領域に記録されたものであり、
   前記読取処理では、前記第１記録領域の記録データを読み取って、読み取ったデータに前記指標が含まれている場合に、前記第２記録領域のデータを読み取ることを特徴とする光学コード読取認証プログラム。
7. 請求項１乃至請求項４のいずれか１項に記載の光学コード作成プログラムがインストールされたコンピュータと、
   請求項５又は請求項６に記載の光学コード読取認証プログラムがインストールされたコンピュータと、
   前記公開鍵証明書を前記公開鍵ＩＤと紐付けて記憶するとともに、外部のコンピュータからの要求に応じて、当該要求に含まれる前記公開鍵ＩＤに対応する前記公開鍵証明書を当該コンピュータに通信回線を介して送信する証明書提供サーバと
   を備えることを特徴とする光学コード認証システム。

Images