JP7418041B1 - 情報処理装置および情報処理方法 - Google Patents

Abstract

【課題】 端末の位置に応じて、適切な制御を実行できる情報処理装置等を提供する。【解決手段】 第１の端末、第２の端末を備え、第２の端末は、第１の端末および第２の端末が互いに接続されている場合に、第１の端末から送信された第１の端末に対応付けられた情報を受信する情報受信部と、情報受信部により受信された情報に対する署名を第１の端末に返信する署名処理部と、を有し、第１の端末は、署名処理部により返信された署名を、署名を検証する署名検証装置に向けて送信する署名送信部を有し、第１の端末および第２の端末は、第１の端末および第２の端末の物理的な位置が所定の条件を満たす場合に限り、互いに接続可能とされている。【選択図】 図１

Description

本開示は、情報処理装置、情報処理方法および端末に関する。

特許文献１には、秘密鍵を用いて認証用データを署名するとともに、公開鍵または識別情報を用いてユーザの機器の利用権に関する情報を取得する利用権情報処理装置が開示されている。

特許第６８９４１６０号公報

しかしながら、特許文献１には、端末の位置に応じた制御を可能とする構成についての開示はない。

そこで、１つの側面では、本発明は、端末の位置に応じて、適切な制御を実行できる情報処理装置等を提供することを目的とする。

１つの態様では、
第１の端末、第２の端末を備え、
前記第２の端末は、
前記第１の端末および前記第２の端末が互いに接続されている場合に、前記第１の端末から送信された前記第１の端末に対応付けられた情報を受信する情報受信部と、
前記情報受信部により受信された前記情報に対する署名を前記第１の端末に返信する署名処理部と、
を有し、
前記第１の端末は、
前記署名処理部により返信された前記署名を、前記署名を検証する署名検証装置に向けて送信する署名送信部を有し、
前記第１の端末および前記第２の端末は、前記第１の端末および前記第２の端末の物理的な位置が所定の条件を満たす場合に限り、互いに接続可能とされている、情報処理装置が提供される。

１つの側面では、本発明によれば、端末の位置に応じて、適切な制御を実行できる情報処理装置等を提供することができる。

本実施例の情報処理装置を含む情報処理システムの構成を示す図である。 第２の端末における動作例を示すフローチャートである。 第１の端末における動作例を示すフローチャートである。 第１の端末から送信された情報をサーバを介して署名検証装置に転送する例を示す図である。

以下、添付図面を参照しながら実施例について詳細に説明する。

図１は、本実施例の情報処理装置を含む情報処理システムの構成を示す図である。

本発明の情報処理システムは、ユーザが所有または携帯する第１の端末１０と、所定の場所に設置された第２の端末２０と、を備える。第１の端末１０および第２の端末２０は、第１の端末１０および第２の端末２０の物理的な位置が所定の条件を満たす場合に限り、互いに接続可能とされている。

図１に示すように、第１の端末１０は、署名送信部として機能する通信処理部１１と、通信処理部１１を含む第１の端末１０の各部の動作を制御する制御部１２と、ユーザの操作を受け付ける操作部１３と、を備える。

通信処理部１１は、第２の端末２０に向けて第１の端末１０に対応付けられた情報、例えば、ウォレットアドレスを送信する。また、通信処理部１１は、第２の端末２０から返信された、署名を含む情報を受信する。さらに、通信処理部１１は、受信された当該情報（署名を含む情報）を、当該署名を検証する署名検証装置３０に向けて送信する。

第１の端末１０の形態は任意であるが、例えば、第１の端末１０としてスマートフォン等の携帯端末が使用可能である。

第１の端末１０および第２の端末２０のそれぞれには、後述する種々の処理を実行するためのアプリケーションソフトウェア（プログラム）があらかじめ実装されてもよい。

図１に示すように、第２の端末２０は、情報受信部および署名処理部として機能する通信処理部２１と、通信処理部２１を含む第２の端末２０における各部の動作を制御する制御部２２とを備える。

通信処理部２１は、第１の端末１０から送信された上記情報を受信する。また、通信処理部２１は、受信された当該情報を検証し、検証結果が正当であれば、署名を含む情報を第１の端末１０に返信する。

第２の端末２０の形態は任意であるが、例えば、第２の端末２０としてＩｏＴ機器や、スマートフォン等の携帯端末が使用可能である。第２の端末２０は、例えば、第１の端末１０のユーザに所定のサービスを提供するサービス提供者により管理される。

ここで、第１の端末１０と第２の端末２０との間の通信方式は任意であるが、例えば、通信方式として、Ｗｉ－Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（近距離無線通信）（登録商標）などを適用することができる。第１の端末１０および第２の端末２０の物理的な位置が所定の条件を満たす場合にのみ第１の端末１０と第２の端末２０とが接続可能となるような通信方式を広く適用できる。

第１の端末１０および第２の端末２０の物理的な位置に関する所定の条件は任意であるが、所定の条件として、例えば、第１の端末１０と第２の端末２０とが、物理的にある程度接近していること、あるいは、第１の端末１０および第２の端末２０の両者が、互いに接続可能な同一の領域や空間、会場内に位置づけられていることなどを例示できる。

署名検証装置３０の構成は任意である。例えば、署名検証装置３０は、ＥＶＭ（Ｅｔｈｅｒｅｕｍ Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）上で第２の端末２０による署名が正当かどうかを検証し、正当である場合に、第１の端末１０のユーザが正当な署名を受けている（ＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ）を所有している）旨をブロックチェーン上に記録する装置として構成される。この場合、第２の端末２０では、外部で生成された秘密鍵またはセキュリティモジュールで生成した秘密鍵を用いて署名が実行され、ブロックチェーンに公開鍵があらかじめ登録される。第２の端末２０で実行される署名として、ＥＶＭとの親和性を考慮し、ＥＣＤＳＡ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ）署名を適用することができる。

ここで、第２の端末２０による署名が正当であった場合に限り、例えば、署名検証装置３０は、所定の制御対象装置（例えば、外部のサーバ）に対し、署名が正当であった旨の検証結果や当該ユーザのウォレットの情報等を渡して制御命令を送信してもよい。この場合、制御命令に従い制御対象装置は、所定の制御を実行する。これにより、例えば、ＮＦＴを取得したユーザに限り、第１の端末１０を介するスマートコントラクトを実行することが可能となる。スマートコントラクトの内容は任意であるが、当該所定の制御が、ＳＮＳ（ソーシャル・ネットワーキング・サービス）と連携した処理に関連していてもよい。例えば、署名検証装置３０からＮＦＴを取得したことを第１の端末１０に通知したことを条件として、ユーザによるＳＮＳへの投稿が可能となるようにしてもよい。これにより、例えば、実際に特定の店舗に訪れたユーザのみに対し、当該特定の店舗に関する投稿を許容するような仕組みを得ることができる。また、スマートコントラクトは、署名を検証するコントラクトとＮＦＴを取得するコントラクトとが、別々で異なっていてもよく、この場合、一のコントラクトによる署名検証後に、ＮＦＴを取得する他のコントラクトに検証結果やウォレットの情報を渡すこととしてもよい。また、上記所定の制御は、スマートロックに関する制御、例えば、所定の操作や処理に係るスマートロックの解除に関するものでもよい。

図２は、第２の端末における動作例を示すフローチャートである。

なお、図２では、第１の端末１０からの接続要求を受けて、第２の端末２０での接続処理を実行する例を示しているが、通信方式等に応じて処理の内容が適宜、変更されてよい。

図２のステップＳ１０２では、第２の端末２０の制御部２２は、他の端末（第１の端末１０）からの接続要求が受信されたか否か判断し、判断が肯定されれば処理をステップＳ１０４へ進め、判断が否定されれば処理をステップＳ１１２へ進める。

他の端末（第１の端末１０）からの接続要求は、他の端末（第１の端末１０）のユーザの操作（操作部１３への操作）に基づいて送信されてもよい。

ステップＳ１０４では、制御部２２は、ステップＳ１０２において接続要求の受信が確認された端末（第１の端末１０）との間で、通信処理部２１を介する通信接続のための処理（接続処理）を実行する。次に、ステップＳ１０６では、制御部２２は、接続処理（ステップＳ１０４）から所定時間が経過したか否か判断し、判断が肯定されれば処理をステップＳ１１６へ進め、判断が否定されれば処理をステップＳ１１２へ進める。なお、ステップＳ１０６では、特定のユーザにおける接続が長時間継続し、他のユーザの接続ができなくなることを防止するため、所定時間の経過時に強制切断している。しかし、ステップＳ１０６の処理が不要な場合、例えば、ＮＦＣによる接続の場合には、ステップＳ１０６の処理をスキップしてもよい。

ステップＳ１１２では、制御部２２は、接続処理（ステップＳ１０４）により接続済みの他の端末（第１の端末１０）から、当該他の端末に対応する情報が受信されたか否か判断する。制御部２２は、判断が肯定されれば処理をステップＳ１１４へ進め、判断が否定されれば処理をステップＳ１０２へ進める。この情報は、例えば、他の端末（第１の端末１０）に対応付けられたウォレットアドレスであってもよく、他の端末（第１の端末１０）に正当に対応付けられていることを証明する情報、例えば署名を付した情報であってもよい。

他の端末（第１の端末１０）に対応する情報は、当該他の端末（第１の端末１０）のユーザの操作（操作部１３への操作）に基づいて送信されてもよい。

ステップＳ１１４では、制御部２２は、ステップＳ１０２で受信された情報に署名を付して、他の端末（第１の端末１０）に返信する。なお、制御部２２において署名ができないと判断された場合には、ステップＳ１１４の処理はスキップされる。

ステップＳ１１６では、制御部２２は、ステップＳ１１４における返信先である他の端末（第１の端末１０）との間の通信を切断する処理（切断処理）を実行し、処理をステップＳ１０２へ進める。

図３は、第１の端末における動作例を示すフローチャートである。

図３のステップＳ２０２では、第１の端末１０の制御部１２は、操作部１３への操作を介し署名の正当性の検証に関するユーザの指示があったか否か判断し、判断が肯定されれば処理をステップＳ２０４へ進め、判断が否定されれば処理をステップＳ２０６へ進める。

ステップＳ２０４では、制御部１２は、ステップＳ２０２で確認されたユーザの指示に係る情報（署名を含む情報）が、通信処理部１１を介して受信されているか否か判断する。この判断は、第２の端末２０からの署名を含む情報の返信（ステップＳ１１４）を第１の端末１０が既に受信している場合に肯定される。制御部１２は、判断が肯定されれば処理をステップＳ２０６へ進め、判断が否定されれば処理をステップＳ２０２へ進める。

ステップＳ２０６では、制御部１２は、ステップＳ２０４において受信が確認された、署名を含む情報を署名検証装置３０に送信し、処理をステップＳ２０２へ進める。

このように、図３の例では、第１の端末１０に対する操作を介し署名の正当性の検証に関するユーザの指示があった場合（ステップ２０２の判断が肯定される場合）に、署名を含む情報を署名検証装置３０に送信している。これに対し、仮に、ユーザの指示を待つことなく、自動的に署名を含む情報を署名検証装置３０に送信する場合には、署名検証装置３０による制御処理がＳＮＳなどと連携している場合に、プライバシーの問題が生じうる。本実施例では、ユーザの指示を待って、署名を含む情報を署名検証装置３０に送信しているので、かかる問題を生じさせることがない。

なお、第２の端末２０からの署名を含む情報の返信（ステップＳ１１４）を第１の端末１０が受信したことは、第１の端末１０に記憶される。このため、ステップＳ２０２で確認対象となるユーザの指示が行われる時点、あるいは、ステップＳ２０４で署名を含む情報が受信されていることが確認される時点で、第１の端末１０と第２の端末２０とが互いに接続されていることは要しない。

以上説明したように、上記実施例によれば、第１の端末１０および第２の端末２０の物理的な位置に基づいて、第１の端末１０と第２の端末２０との間の接続の成否が決まる。また、接続が可能な場合に限り、第２の端末２０による署名が可能となる。このため、第１の端末１０のユーザが、所定の場所にいたことを高い信頼性で証明することが可能となる。

一般的に、ユーザ（第１の端末１０）の位置を、例えばＧＰＳにより取得される位置情報に基づいて判断することが考えられるが、この場合、位置情報を容易に改ざんできる。これに対し、上記実施例によれば、第１の端末１０および第２の端末２０は、第１の端末１０および第２の端末２０の物理的な位置が所定の条件を満たす場合に限り、互いに接続可能とされている。このため、第１の端末１０のユーザが、第２の端末２０が設置された現地にいる場合等に限り、第２の端末２０による署名を受けることが可能となる。したがって、第１の端末１０のユーザが現地等にいたことを高い信頼性で証明することが可能となり、不正などを有効に防止することができる。

また、署名検証装置３０は、ＥＶＭ上で第２の端末２０による署名が正当かどうかを検証し、正当である場合に、第１の端末１０のユーザが正当な署名を受けている（ＮＦＴを所有している）旨を、検証方法が公開された透明性の高いブロックチェーン上に記録する装置として構成できる。このため、この点においてもユーザが現地等にいたことを高い信頼性で証明でき、ブロックチェーンが稼働し続ける限り、証明の効力を維持できる。

上記の情報処理装置の利用方法は任意であるが、例えば、第２の端末２０を観光地やイベント会場などに設置し、旅行後やイベントの体験後のアンケートをとったり、現地を訪れた証明を持っていることに対してインセンティブを設けたりすることによって、集客の効果を期待できる。また、メタバースへの応用に関し、現実世界でのユーザの体験をメタバースの世界に反映することができる。このため、例えば、現実世界をメタバースにおいてトラッキングする技術に、上記の情報処理装置による証明を適用することができる。また、ブロックチェーン上で発行された証明を複数のユースケースに適用することにより、低コストで証明を利用することが可能となる。

また、例えば、現実のイベントなどで、来場者に限定してＮＦＴを発行したい場合にも、上記の情報処理装置による証明を適用することができる。従来のように、ユーザがウェブサイトで利用登録し、登録情報に基づいてイベントの運営者がＮＦＴを配布する場合には、非常に煩雑なオペレーションが必要となる。また、ユーザの登録情報に含まれる個人情報の漏えいのリスクもある。さらに、昨今よく使われているＱＲコード（登録商標）を用いてＮＦＴを配布する方式においては、ＱＲコード自体を写真に撮られてネットワーク上にアップロードされる可能性がある。この場合には、現地に行かなくてもＱＲコードを得ることができ、現地に行った証明にならない。また、不正防止のためにＱＲコードを１回のみ利用可能とした場合には、ＱＲコードの配布に人手や高価な自動販売機が必要となり、コストや設置条件などに関するデメリットがある。

これに対し、上記の情報処理装置による証明を利用すれば、ユーザは個人情報を明かす必要がない。イベントの運営者も個々のユーザがイベントに参加したかどうかをチェックする手間を要することなく、来場者に限定してＮＦＴを発行することができる。ＱＲコードに関する不正やコスト面の問題も回避できる。

図４は、第１の端末から送信された情報をサーバを介して署名検証装置に転送する例を示す図である。

図４に示す例では、第１の端末１０から送信された情報が、例えば、上記のサービス提供者が管理するサーバ４０を介して署名検証装置３０に転送される。この場合、署名検証装置３０における検証に必要な情報を、サーバ４０において付加することができる。したがって、第１の端末１０における処理の負担を軽減できる。

また、第１の端末１０として機能する端末が複数存在する場合、例えば、複数の観光地や複数のイベント会場のそれぞれに第１の端末１０に相当する機能を有する端末が設置されている場合、署名検証装置３０に送信される情報を、サーバ４０において統合して取り扱うことができる。このため、例えば、第１の端末１０として機能する複数の端末から送信される情報の形式の相違などを、サーバ４０において吸収し、形式を共通化した情報を署名検証装置３０に対して転送することも可能となる。また、署名検証装置３０に与えるべき情報の内容や形式などに変更がある場合、第１の端末１０に対する作業を要することなく、サーバ４０における処理の変更のみで対応することが可能となる。

以上説明したように、本実施例の情報処理装置によれば、第１の端末１０および第２の端末２０は、第１の端末１０および第２の端末２０の物理的な位置が所定の条件を満たす場合に限り、互いに接続可能とされている。また、第２の端末２０は、第１の端末１０および第２の端末２０が互いに接続されている場合に、第１の端末１０から送信された第１の端末１０に対応付けられた情報を受信し、受信された情報に署名を付して第１の端末１０に返信する。このため、第１の端末１０および第２の端末２０の位置に応じて、適切な制御を実行できる。

以上、各実施例について詳述したが、特定の実施例に限定されるものではなく、特許請求の範囲に記載された範囲内において、種々の変形及び変更が可能である。また、前述した実施例の構成要素を全部又は複数を組み合わせることも可能である。例えば、第２の端末２０がユーザの端末として使用され、第１の端末１０が所定の場所に設置されてもよい。

１０ 第１の端末
１１ 通信処理部
１２ 制御部
１３ 操作部
２０ 第２の端末
２１ 通信処理部
２２ 制御部

Claims (4)

1. 第１の端末、第２の端末を備え、
   前記第２の端末は、
   前記第１の端末および前記第２の端末が互いに接続されている場合に、前記第１の端末から送信された前記第１の端末に対応付けられた情報を受信する情報受信部と、
   前記情報受信部により受信された前記情報に対する署名を前記第１の端末に返信する署名処理部と、
   を有し、
   前記第１の端末は、
   前記署名処理部により返信された前記署名を、前記署名を検証する署名検証装置に向けて送信する署名送信部を有し、
   前記署名検証装置は、ブロックチェーン内で動作する仮想マシンの中に存在し、
   前記第１の端末および前記第２の端末は、前記第１の端末および前記第２の端末の物理的な位置関係が互いに近接することを表す所定の条件を満たす場合に限り、互いに接続可能とされかつ前記署名検証装置により検証され正当なものであることが証明されることにより前記署名が正当なものとなる、情報処理システム。
2. 前記署名処理部は、前記情報に秘密鍵で署名し、
   前記署名検証装置は、前記情報が前記署名処理部で署名されたかどうかを公開鍵で検証する、請求項１に記載の情報処理システム。
3. 前記署名送信部により送信された前記署名を受信し、前記署名検証装置に転送するサーバをさらに備える、請求項１に記載の情報処理システム。
4. 第１の端末、第２の端末を用い、
   前記第２の端末において、
   前記第１の端末および前記第２の端末が互いに接続されている場合に、前記第１の端末から送信された前記第１の端末に対応付けられた情報を受信する情報受信ステップと、
   前記情報受信ステップにより受信された前記情報に対する署名を前記第１の端末に返信する署名処理ステップと、
   を実行し、
   前記第１の端末において、
   前記署名処理ステップにより返信された前記署名を、前記署名を検証する署名検証装置に向けて送信する署名送信ステップを実行し、
   前記署名検証装置は、ブロックチェーン内で動作する仮想マシンの中に存在し、
   前記第１の端末および前記第２の端末は、前記第１の端末および前記第２の端末の物理的な位置関係が互いに近接することを表す所定の条件を満たす場合に限り、互いに接続可能とされかつ前記署名検証装置により検証され正当なものであることが証明されることにより前記署名が正当なものとなる、情報処理方法。