JP7509032B2 - 認証システム及び認証プログラム - Google Patents

Description

本発明は、画像を利用する認証システム及び認証プログラムに関する。

画像を利用する認証システムとして、バーコード画像を利用する認証システムがある（特許文献１）。特許文献１には、バーコードデータなどの画像データを会員証としてブラウザ付き携帯端末に配信し、その携帯端末に表示されているバーコード画像などの認証用画像をバーコードリーダ等の画像読取装置で読み取り、会員認証を行う会員認証管理システムが開示されている。

特開２００３－２５６６４０号公報

しかしながら、携帯端末に表示されている認証用画像は、スマートフォン等のカメラ付き携帯端末やデジタルカメラ等により盗み撮りされ、複製されるおそれがあるため、セキュリティ性能が不十分である。

本発明は、このような実情に鑑みてなされたものであり、その目的は、表示されている認証用画像を読み取り、認証する認証システムのセキュリティ性能を高めることである。

本発明に係る認証システムは、認証情報と所定の対応関係を有する認証用２次元画像データを生成する認証用２次元画像データ生成手段と、前記認証用２次元画像データにより表される認証用２次元画像が表面に形成された認証用立体を回転させるための認証用３次元回転画像データを生成する認証用３次元回転画像データ生成手段と、前記認証用３次元回転画像データにより、前記認証用立体が回転する認証用３次元回転画像を表示する認証用３次元回転画像表示手段と、前記認証用３次元回転画像表示手段により表示された認証用３次元回転画像から前記認証用３次元回転画像データを取得する認証用３次元回転画像データ取得手段と、前記取得された認証用３次元回転画像データから前記認証用２次元画像データを取得する認証用２次元画像データ取得手段と、前記取得された認証用２次元画像データから、前記対応関係に基づいて前記認証情報を復元する認証情報復元手段と、前記復元された認証情報から前記対応関係を有する照合用２次元画像データを生成する照合用２次元画像データ生成手段と、前記照合用２次元画像データにより表される照合用２次元画像が表面に形成された照合用立体を回転させるための照合用３次元回転画像データを生成する照合用３次元回転画像データ生成手段と、前記認証用３次元回転画像データ取得手段により取得された認証用３次元回転画像データと前記照合用３次元回転画像データ生成手段により生成された照合用３次元回転画像データとを比較し、認証が成功か失敗かを判定する認証手段と、を有する認証システムである。

本発明によれば、表示されている認証用画像を読み取り、認証する認証システムのセキュリティ性能を高めることができる。

本発明の第１の実施形態に係る認証システムの概略構成を示す図である。 本発明の第１の実施形態に係る認証システムにおける認証要求端末の内部構成を示すブロック図である。 本発明の第１の実施形態に係る認証システムにおける認証受付端末の内部構成を示すブロック図である。 本発明の第１の実施形態に係る認証システムにおける認証用２次元バーコード画像について説明するための図である。 本発明の第１の実施形態に係る認証システムにおける認証用３次元バーコード画像について説明するための図である。 本発明の第１の実施形態に係る認証システムにおける認証要求端末の処理を示すフローチャートである。 本発明の第１の実施形態に係る認証システムにおける認証受付端末の処理を示すフローチャートである。 本発明の第２の実施形態に係る認証システムの概略構成を示す図である。 本発明の第２の実施形態に係る認証システムの処理を示すフローチャートである。 本発明の第３の実施形態に係る認証システムの処理を示すフローチャートである。

以下、本発明の実施形態について図面を参照して詳細に説明する。
［第１の実施形態］
〈認証システムの概略構成〉
図１は、本発明の第１の実施形態に係る認証システムの概略構成を示す図である。この図を参照して、本発明の第１の実施形態に係る認証システムの概略構成及び概略動作について説明する。

図示のように、本発明の第１の実施形態に係る認証システム１００は、ネットワークＮＷにより通信可能に構成された認証要求端末１及び認証受付端末２からなる。

認証要求端末１は、スマートフォンやタブレット端末などの携帯情報通信端末であり、図示されていない無線基地局を介してネットワークＮＷに接続される。認証受付端末２は、パーソナルコンピュータなどの情報処理装置であり、図示されていないＬＡＮなどを介してネットワークＮＷに接続される。ネットワークＮＷは有線及び無線の公衆通信ネットワークである。

認証要求端末１は、認証情報（ユーザＩＤ、パスワード等）に対応する認証用２次元バーコード画像を仮想空間内の立方体に貼り付けた認証用３次元バーコード画像を生成するとともに、立方体を回転させた認証用３次元バーコード回転画像を表示する。認証受付端末２は、表示されている認証用３次元バーコード回転画像を撮影して、画像データを取得し、認証情報を復元する。そして、復元した認証情報に対応する照合用２次元バーコード画像が立方体の表面に形成された照合用３次元バーコード画像を回転させるための照合用３次元バーコード回転データを生成する。そして、認証用３次元バーコード回転データと照合用３次元バーコード回転データとを比較し、認証成功か否かを判定する。これらの動作の詳細については後述する。

〈認証要求端末の内部構成〉
図２は、本発明の第１の実施形態に係る認証システムにおける認証要求端末の内部構成を示すブロック図である。

図示のように、認証要求端末１は、制御部１０と、それぞれ制御部１０に接続された入力部１１、表示部１２、記憶部１３、時計部１４、及び無線制御部１５を有し、無線制御部１５にはアンテナＡＮＴが接続されている。

制御部１０は、ＣＰＵなどからなり、記憶部１３に保持されているプログラム及びデータを処理することで、認証要求端末１の全体を制御する。入力部１１は、キー、スイッチ等からなり、ユーザが認証要求端末１に対して、各種情報や動作指令を入力するための操作手段である。表示部１２は、例えば液晶ディスプレイからなり、入力部１１から入力された情報、認証要求端末１の動作状態等を表示する表示手段である。液晶ディスプレイの一部が入力部１１のタッチパネルを構成していてもよい。

記憶部１３は、ＲＯＭ及びＲＡＭからなり、ＲＯＭには認証要求端末１を動作させるための各種プログラム及びデータが記憶され、ＲＡＭは制御部１０の作業エリアとして使用される。ＲＯＭに記憶されているプログラム及びデータについては後述する。

時計部１４は、現在の年月日情報及び時刻（時、分、秒）情報を出力する。認証要求端末１がスマートフォンなどの携帯電話網を利用する機器の場合、これらの情報として、基地局からの電波に含まれているＮＩＴＺ(Network Identity Time Zone)を取得して利用することができる。また、認証要求端末１がＧＰＳ受信部を有する場合、ＧＰＳ電波に含まれている情報を取得して利用することができる。

無線制御部１５は、ネットワークＮＷを介して認証受付端末２との間で通信を行う際に、図示されていない無線基地局との間でアンテナＡＮＴによる電波の送受信を行う通信手段である。

〈認証要求端末の記憶部に記憶されている情報〉
ここで、認証要求端末１の記憶部１３のＲＯＭに記憶されている認証要求処理に関するプログラム（以下、認証要求処理用プログラム）とデータ（以下、認証要求処理用データ）について説明する。

記憶部１３のＲＯＭには、認証要求処理用プログラムとして、認証情報暗号化プログラム、２次元バーコードデータ生成プログラム、及び３次元ＣＧ(Computer Graphics)プログラムが記憶されている。また、認証要求処理用データとして、認証情報に紐付けられた暗号化情報（暗号化方式、暗号鍵）、２次元バーコード設定情報、３次元バーコード設定情報、３次元バーコード回転情報が記憶されている。

認証情報暗号化プログラムは、暗号化情報に含まれる暗号化方式及び暗号鍵で認証情報を暗号化することで、暗号化認証情報を生成する。２次元バーコード生成プログラムは、暗号化認証情報から２次元バーコード（例えばＱＲコード（登録商標））データを生成する。３次元ＣＧプログラムは、３次元バーコード画像として、２次元バーコード画像が表面にテクスチャとして貼り付けられた立体を仮想３次元空間中に生成するともに、その立体が回転する３次元バーコード回転画像を表す動画像データを生成する。

認証情報は、認証要求端末１のユーザが認証を要求する対象であるＩＤ及びパスワードである。暗号化方式は、認証情報暗号化プログラムが認証情報を暗号化する際に使用する暗号化アルゴリズム（例えばＸＯＲ暗号）であり、暗号鍵は暗号化に使用する鍵である。本実施形態では、暗号鍵として年月日毎に異なる暗号鍵（例えば年月日情報自身）を使用する。

２次元バーコード設定情報は、２次元バーコード生成プログラムが２次元バーコードデータを生成する際に参照する各種設定情報（セルサイズ、セル数等）である。３次元バーコード設定情報は、仮想３次元空間中に生成する立体の種類、及びその立体に対する２次元バーコード画像の貼り付け面を設定する情報である。３次元バーコード回転情報は、３次元バーコード回転画像の回転軸及び回転速度等を設定する情報である。

認証要求処理用データの一部である３つの認証情報（PsWd02、PsWd12、PsWD22）と、それぞれに紐付けられた３つの暗号化方式（暗号化方式Ａ、暗号化方式Ｂ、暗号化方式Ｃ）及び３つの３次元バーコード回転情報を下記の表１に示す。

この表に示されているように、３次元バーコード画像は、現在時刻の時、分、秒に応じて、仮想空間中の互いに直交するＸ軸、Ｙ軸、Ｚ軸を中心として、所定の回転速度で回転する。回転角度は、所定の基準時刻（例えば０時０分０秒）におけるＸ軸、Ｙ軸、Ｚ軸の回転角度が所定の基準角度（例えば図５における立方体の正面（Ａ貼り付け面）と背面がＸＹ平面に平行、右側面（Ｃ貼り付け面）と左側面がＹＺ平面に平行、上面（Ｂ貼り付け面）と下面（底面）がＸＺ平面）になるように設定し、現在時刻の回転角度は、基準時刻からの経過時間と回転速度とから算出する。回転速度は一定でもよいし、所定のパターンで変化してもよい。また、回転軸は３軸に限らず、回転周期が最短の回転軸（ここではＺ軸）があればよい。また、回転軸は図５におけるＸ軸、Ｙ軸、Ｚ軸に平行な軸でもよいし、傾斜した軸でもよい。

〈認証用２次元バーコード画像及び認証用３次元バーコード画像〉
ここで、認証用２次元バーコード画像及び認証用３次元バーコード画像について具体的に説明する。図４は、認証用２次元バーコード画像について説明するための図であり、図５は、認証用３次元バーコード画像について説明するための図である。

図４Ａ、図４Ｂ、図４Ｃ、図４Ｄ、図４Ｅ、図４Ｆは、それぞれ認証情報PsWd12を６つの異なる２次元バーコード設定情報を参照して生成した認証用２次元バーコードデータにより表される認証用２次元バーコード画像を示している。また、図５は、認証用２次元バーコード画像が貼り付けられた認証用３次元バーコード画像である立方体の正面、上面、右側面が見えており、図４Ａ、図４Ｂ、図４Ｃに示されている認証用２次元バーコード画像が貼り付けられた状態を表している。

なお、ここでは、立方体（正六面体）の６つの面に異なる２次元バーコード画像を貼り付けたが、１つ以上６つ以下の２次元バーコードを１つ以上６つ以下の面に貼り付ければよい。また、ここでは立体を立方体としたが、２次元バーコードの貼り付けが可能な任意の形状の立体でよく、例えば四面体、直方体、八面体、円柱等でもよい。

図２の説明に戻る。制御部１０は、認証要求処理用プログラム及び認証要求処理用データを処理することで、暗号化認証情報生成手段、認証用２次元画像データとしての認証用２次元バーコードデータを生成する認証用２次元画像データ生成手段、認証用３次元画像データとしての認証用３次元バーコードデータを生成する認証用３次元画像データ生成手段、認証用３次元回転画像データとしての認証用３次元バーコード回転データを生成する認証用３次元回転画像データ生成手段として機能する。

〈認証受付端末の内部構成〉
図３は、本発明の第１の実施形態に係る認証システムにおける認証受付端末の内部構成を示すブロック図である。

図示のように、認証受付端末２は、制御部２０と、それぞれ制御部２０に接続された入力部２１、表示部２２、記憶部２３、時計部２４、映像取得部２５、及び通信部２６を有し、映像取得部２５にはカメラＣＡＭが接続されており、通信部２６は図示されていないＬＡＮなどを介してネットワークＮＷに接続されている。認証受付端末２は、例えばデスクトップ型のパーソナルコンピュータにより構成することができる。

制御部２０は、ＣＰＵなどからなり、記憶部２３に保持されているプログラム及びデータを処理することで、認証受付端末２の全体を制御する。入力部２１は、キーボード、マウス等からなり、ユーザが認証受付端末２に対して、各種情報や動作指令を入力するための操作手段である。表示部２２は、例えば液晶ディスプレイからなり、入力部２１から入力された情報、認証受付端末２の動作状態等を表示する表示手段である。液晶ディスプレイの一部が入力部２１のタッチパネルを構成していてもよい。

記憶部２３は、ＲＯＭ、ＲＡＭ、及びハードディスクからなり、ＲＯＭ及びハードディスクには認証受付端末２を動作させるための各種プログラム及びデータが記憶され、ＲＡＭは制御部２０の作業エリアとして使用される。ＲＯＭ又はハードディスクに記憶されているプログラム及びデータについては後述する。

時計部２４は、現在の年月日情報及び時刻（時、分、秒）情報を出力する。これらの情報は、インターネット上のＮＴＰ(Network Time Protocol)サーバから取得して利用することができる。時計部２４により出力される現在の年月日情報及び時刻（時、分、秒）情報は、認証要求端末１の時計部１４により出力される現在の年月日情報及び時刻（時、分、秒）情報と同期（一致）している。

映像取得部２５は、カメラＣＡＭにより撮影されて取得された被写体の動画像データを取り込む。通信部２６は、ネットワークＮＷを介して認証受付端末２との間で通信を行う際にデータを送受信する通信手段である。

〈認証受付端末の記憶部に記憶されている情報〉
ここで、認証受付端末２の記憶部２３のＲＯＭ又はハードディスクに記憶されている認証受付処理に関するプログラム（以下、認証受付処理用プログラム）とデータ（以下、認証受付処理用データ）について説明する。

記憶部２３のＲＯＭ又はハードディスクには、認証受付処理用プログラムとして、３次元バーコードデータ取得プログラム、２次元バーコードデータ取得プログラム、暗号化認証情報取得プログラム、及び暗号復号プログラムが記憶されている。

３次元バーコードデータ取得プログラムは、カメラＣＡＭ及び映像取得部２５を制御することで、認証要求端末１で表示されている３次元バーコード回転画像から３次元バーコード回転データを取得する。２次元バーコード取得プログラムは、３次元バーコードの回転データから２次元バーコードデータを抽出することで２次元バーコードデータを取得する。暗号化認証情報取得プログラムは、２次元バーコードデータを復号化することで暗号化認証情報を取得する。暗号復号プログラムは、暗号化認証情報を復号化することで認証情報を復元する。

また、記憶部２３のＲＯＭ又はハードディスクには、認証受付処理用データとして、認証要求端末１の記憶部１３のＲＯＭに記憶されている認証要求処理用データと同じデータが複数の認証要求端末１毎に記憶されている。

制御部２０は、３次元バーコードデータ取得プログラム、２次元バーコードデータ取得プログラム、暗号化認証情報取得プログラム、及び暗号復号プログラム、並びに認証受付処理用データを処理することで、認証用３次元回転画像データとしての認証用３次元バーコード回転データを取得する認証用３次元回転画像データ取得手段、認証用２次元画像データとしての認証用２次元バーコードデータを取得する認証用２次元画像データ取得手段、暗号化認証情報を取得する暗号化認証情報取得手段、認証情報を復元する認証情報復元手段として機能する。

また、記憶部２３のＲＯＭには、認証受付処理用プログラムとして、認証要求端末１の記憶部１３のＲＯＭに記憶されている認証要求処理用プログラムと同じプログラム（認証情報暗号化プログラム、２次元バーコード生成プログラム、３次元ＣＧプログラム）も記憶されている。

制御部２０は、復元された認証情報に対して、認証情報暗号化プログラム、２次元バーコードデータ生成プログラム、及び３次元ＣＧプログラム、並びに認証受付用データを処理することで、照合用画像データ生成手段と、照合用３次元画像データ生成手段、照合用３次元回転画像データ生成手段として機能する。

また、記憶部２３のＲＯＭ又はハードディスクには、認証受付処理用プログラムとして、認証判定プログラムが記憶されている。認証判定プログラムは、認証用３次元回転画像データ取得手段により取得された認証用３次元バーコード回転データと、照合用３次元回転画像データ生成手段により生成された照合用３次元バーコード回転データとを比較し、認証が成功か失敗かを判定する。

〈認証システムの動作〉
図６、図７は、それぞれ本発明の第１の実施形態に係る認証システムにおける認証要求端末、認証受付端末の処理を示すフローチャートである。これらの図を参照して、本実施形態に係る認証システムの動作を説明する。なお、図６に示されている認証要求端末１のフローは、ユーザが認証情報を選択し、入力部１１から認証要求操作を入力したことで開始される。

図６に示されているように、まず認証要求端末１は、暗号化情報で認証情報を暗号化し、暗号化認証情報を生成する（ステップＳ１）。ここでは、認証情報としてPsWd12が選択され、暗号化方式Ｂにより現在年月日を暗号鍵として暗号化される。

次に認証要求端末１は、暗号化認証情報から複数の異なる認証用２次元バーコードデータを生成する（ステップＳ２）。ここでは、図４に示されている６個の認証用２次元バーコード画像を表す認証用２次元バーコードデータを生成する。

次に認証要求端末１は、複数（ここでは６個）の認証用２次元バーコードデータから認証用３次元バーコードデータを生成する（ステップＳ３）。より詳しくは、仮想空間中の立体の表面に複数（ここでは６個）の異なる認証用２次元バーコード画像がテクスチャとして貼り付けられた認証用３次元バーコード画像を表す認証用３次元バーコードデータを生成する。ここでは、図５に示されているように、立方体（正六面体）の表面に認証用３次元バーコード画像を貼り付ける。

次に認証要求端末１は、認証用３次元バーコード画像を回転させるための認証用３次元バーコード回転データを生成する（ステップＳ４）。より詳しくは、認証用立体画像としての認証用３次元バーコード画像が現在時刻情報に応じて回転するように認証用３次元バーコードデータを変化させることで、認証用３次元バーコード回転データを生成する。ここでは、表１に示されている３次元バーコード回転情報に基づき回転させる。

次に認証要求端末１は、認証用３次元バーコード回転データにより認証用３次元バーコード回転画像を表示する（ステップＳ５）。より詳しくは、制御部１０が認証用３次元バーコード回転データを表示部１２に供給することで、認証用３次元バーコード回転画像を表示部１２で表示する。この処理の後、この図に示されている処理を終了させる。

図７に示されているように、認証受付端末２は、認証用３次元バーコード回転データの取得を開始する（ステップＳ１１）。より詳しくは、認証受付端末２は、認証要求端末１で表示されている認証用３次元バーコード回転画像をカメラＣＡＭで撮影し、映像取得部２５により取得する。

次に認証受付端末２は、取得した認証用３次元バーコード回転データから認証用２次元バーコードデータを取得する（ステップＳ１２）。より詳しくは、動画像データである認証用３次元バーコード回転データを処理することで、認証用３次元バーコード回転画像の立体の表面に形成された少なくとも１つの認証用２次元バーコード画像を表す認証用２次元バーコード画像データを取得する。

次に認証受付端末２は、取得した認証用２次元バーコードデータから暗号化認証情報を復元する（ステップＳ１３）。より詳しくは、制御部２０は、記憶部２３に保持されている認証受付処理用データに含まれている２次元バーコードデータと暗号化認証情報との対応関係を表すデータを参照し、暗号化認証情報を復元する（ステップＳ１３）。

次に認証受付端末２は、復元した暗号化認証情報から認証情報を復元する（ステップＳ１４）。より詳しくは、制御部２０は、記憶部２３に保持されている認証受付処理用データに含まれていると認証情報との暗号化情報（暗号化方式、復号鍵）との対応関係を表すデータを参照し、認証情報を復元する（ステップＳ１４）。

次に認証受付端末２は、復元した認証情報と登録済認証情報との照合し（ステップＳ１５）、一致するか否かを判定する（ステップＳ１６）。より詳しくは、制御部２０は、記憶部２３に登録されている認証情報の中に復元した認証情報と一致する認証情報があるか否かを判定する。

ステップＳ１６で否定判定（NO）の場合、認証失敗と判断し（ステップＳ２１）、認証用３次元バーコード回転データの取得を終了させ（ステップＳ２２）、この図に示されている処理を終了させる。

ステップＳ１６で肯定判定（YES）の場合、認証受付端末２は、復元した認証情報に対してステップＳ１、Ｓ２、Ｓ３、Ｓ４と同様の処理を順次に実行し、照合用３次元バーコード回転データを生成する（ステップＳ１７）。より詳しくは、暗号化照合用情報の生成、照合用２次元バーコードデータの生成、照合用３次元バーコードデータの生成、照合用３次元バーコード回転データの生成を順次に実行する。

次に認証受付端末２は、ステップＳ１１で取得した認証用３次元バーコード回転データとステップＳ１７で生成した照合用３次元バーコード回転データとを比較し（ステップＳ１８）、一致するか否かを判定する（ステップＳ１９）。なお、ここでの「一致」は１００％の一致に限らず、所定の閾値以上の一致でよい。

ステップＳ１９で否定判定（NO）の場合、認証失敗と判断し（ステップＳ２１）、肯定判定（YES）の場合、認証成功と判断する（ステップＳ２０）。そして、それらの判断の後、この図に示されている手順を終了させる。図示を省略したが、認証受付端末２の表示部２２に認証結果（認証成功／認証失敗）を表示する。

なお、以上全ての認証要求処理及び認証受付処理をソフトウェア（プログラム）により実行する構成について説明したが、認証要求処理及び認証受付処理の一部又は全部をハードウェアにより構成してもよい。

［第２の実施形態］
次に第２の実施形態について説明する。
〈システムの概略構成〉
図８は、本発明の第２の実施形態に係る認証システムの概略構成を示す図である。この図において、図１に示されている第１の実施形態に係る認証システム１００と同一又は対応する構成要素には図１と同じ参照符号を付した。

本実施形態に係る認証システム２００は、ネットワークＮＷにより通信可能に構成された認証要求端末１、認証受付端末２、及びセンタ装置３からなる。認証要求端末１、認証受付端末２の内部構成は、それぞれ第１の実施形態に係る認証システム１００における認証要求端末１、認証受付端末２の内部構成と同じである。また、センタ装置は、認証受付端末と同様な内部構成を有するコンピュータ装置からなる。

ただし、後述するように、本実施形態に係る認証システム２００では、認証要求端末１、認証受付端末２、及びセンタ装置３により認証処理を実行するので、認証要求端末１、認証受付端末２のそれぞれが実行する処理が第１の実施形態に係る認証システムとは異なる。そのため、認証要求端末１に記憶されている認証要求処理用プログラムと認証要求処理用データ、及び認証受付端末２に記憶されている認証受付処理用プログラムと認証受付処理用データは第１の実施形態に係る認証システム１００とは異なる。また、センタ装置３は、第１の実施形態に係る認証システム１００の認証要求端末１が実行する認証要求処理の一部、及び認証受付端末２が実行する認証受付処理の一部を含む処理を実行するため、センタ装置３の記憶部にはそれらの処理に必要なプログラムとデータが記憶されている。

〈認証システムの動作〉
図９は、本発明の第２の実施形態に係る認証システムの処理を示すフローチャートである。

認証要求端末１は、センタ装置３に対して認証情報を送信する。センタ装置３は、認証情報を受信した後、図６のステップＳ１～Ｓ４と同じ処理を順次に実行する。すなわち、暗号化認証情報の生成、認証用２次元バーコードデータの生成、認証用３次元バーコードデータの生成、及び認証用３次元バーコード回転データの生成を順次に実行する。

次にセンタ装置３は、認証要求端末１へ認証用３次元バーコード回転データを送信する。認証要求端末１は図６のステップＳ５と同じの処理を実行する。すなわち、認証用３次元バーコード回転データにより認証用３次元バーコード回転画像を表示する。この処理の後、この図に示されている手順を終了させる。

認証受付端末２は図７のステップＳ１１と同じ処理を実行する。すなわち、認証用３次元バーコード回転データの取得を開始する。次に認証受付端末２は、取得した認証用３次元バーコード回転データのセンタ装置３への送信を開始する。

センタ装置３は、認証用３次元バーコード回転データを受信し、図７のＳ１２～Ｓ２１と同じ処理を順次に実行する。すなわち、認証用２次元バーコードデータの取得、暗号化認証情報の復元、認証情報の復元、復元した認証情報と登録済認証情報との照合、暗号化照合用情報の生成、照合用２次元バーコードデータの生成、照合用３次元バーコードデータの生成、照合用３次元バーコード回転データの生成、取得した認証用３次元バーコードデータと生成した照合用３次元バーコード回転データとの比較による認証、認証結果の判断を順次に実行する。次にセンタ装置３は、認証結果情報を認証受付端末２へ通知し、その後、この図に示されている処理を終了させる。

また、認証受付端末２は、認証結果情報の通知を受け、センタ装置３への認証用３次元バーコード回転データの送信を終了させる。そして、図７のステップＳ２２と同じ処理を実行する。すなわち認証用３次元バーコード回転データの取得を終了させる。認証受付端末２は、認証用３次元バーコード回転データの取得を終了させた後、この図に示されている手順を終了させる。

［第３の実施形態］
次に第３の実施形態について説明する。
本発明の第３の実施形態に係る認証システムの概略構成は、図８に示されている第２の実施形態に係る認証システム２００の概略構成と同じである。また、認証要求端末１、認証受付端末２の内部構成は、それぞれ第２の実施形態に係る認証システム２００の認証要求端末１、認証受付端末２の内部構成と同じである。

ただし、後述するように、本実施形態に係る認証システムでは、認証要求端末、認証受付端末、センタ装置が実行する処理は、第２の実施形態に係る認証システム２００の認証要求端末１、認証受付端末２、センタ装置３が実行する処理と一部が異なる。そのため、認証要求端末に記憶されている認証要求処理用プログラムと認証要求処理用データ、認証受付端末に記憶されている認証受付処理用プログラムと認証受付処理用データ、センタ装置に記憶されているプログラムとデータは、第２の実施形態に係る認証システム２００とは異なる。

〈認証システムの動作〉
図１０は、本発明の第３の実施形態に係る認証システムの処理を示すフローチャートである。

認証要求端末１は、まず認証情報をセンタ装置３へ送信する。センタ装置３は、認証情報を受信し、認証情報に対応する認証要求処理用情報（暗号化情報、３次元バーコード回転情報等）を認証要求端末１へ送信する。

認証要求端末１は、受信した認証受付処理用情報を参照して図６のステップＳ１～Ｓ５と同じ処理を順次に実行する。すなわち、暗号化認証情報の生成、認証用２次元バーコードデータの生成、認証用３次元バーコードデータの生成、認証用３次元バーコード回転データの生成、認証用３次元バーコード回転画像の表示を順次に実行する。その後、この図に示されている手順を終了させる。

認証受付端末は図７のステップＳ１１と同じ処理を実行する。すなわち、認証用３次元バーコード回転データの取得を開始する。次に認証受付端末は、取得した認証用３次元バーコード回転データをセンタ装置へ送信する。

センタ装置は、認証用３次元バーコード回転データを受信し、図７のステップＳ１２～Ｓ１６と同じ処理を順次に実行する。すなわち、認証用２次元バーコードの取得、暗号化認証情報の復元、認証情報の復元、復元した認証情報と登録済認証情報との照合を順次に実行する。次にセンタ装置は、復元した認証情報、及び認証受付処理用情報（暗号化情報、３次元バーコード回転情報等）を認証受付端末２へ送信する。

認証受付端末２は、復元した認証情報、及び認証受付処理用データを受信し、認証用３次元バーコード回転データの取得を終了させる。そして、図７のステップＳ１７～Ｓ２２と同じ処理を順次に実行する。すなわち、暗号化照合用情報の生成、照合用２次元バーコードデータの生成、照合用３次元バーコードデータの生成、照合用３次元バーコード回転データの生成、取得した認証用３次元バーコードデータと生成した照合用３次元バーコード回転データとの比較による認証、認証結果の判断を順次に実行する。その後、この図に示されている手順を終了させる。

以上詳細に説明したように本発明の第１～第３の実施形態に係る認証システムによれば、下記（１）～（３）の効果が得られる。
（１）現在時刻情報に応じて動的にユニークな認証用３次元バーコード回転データが生成され続けるため、ある時刻に生成された認証用３次元バーコード回転データが盗み撮りにより取得されたとしても、その認証用３次元バーコード回転データによる認証を成功させることはできない。
（２）第１の実施形態に係る認証システム１００によれば、認証要求端末１と認証受付端末２との間で通信することなく、認証を行うことができる。
（３）認証要求端末１には表示部と認証要求処理を実行するためのプログラム及びデータが、認証受付端末２にはカメラと認証受付処理を実行するためのプログラム及びデータがあれば実現可能なので、既存のスマートフォン同士で実現可能であり、低コストで認証システムを実現することができる。

なお、第１～第３の実施形態では、認証情報を暗号化しているが、暗号化を省略してもよい。また、第１～第３の実施形態では、認証用２次元画像として２次元バーコード画像を使用したが、バーコード画像のようなパターン画像（模様からなる画像）に限らず、任意の画像を使用することができる。すなわち、例えば、猿、虎、犬、猫、鳥、馬の画像を図５に示されている立方体の表面に貼り付けてもよい。

また、立方体の表面に貼り付ける画像を全て異なる画像とするのではなく、同一の画像を２つ以上６つ以下の表面に貼り付けてもよい。すなわち、例えば２つの異なる画像を３つずつ貼り付けたり、３つの異なる画像を２つずつ貼り付けたり、同一の画像を２つ、その画像と異なる４つの画像を１つずつ貼り付けたりしてもよい。

また、第１～第３の実施形態では、認証用立体画像としての認証用３次元バーコード画像と、照合用立体画像としての照合用３次元バーコード画像の回転角度とを現在時刻情報に基づき合わせているが、回転角度を合わせなくてもよい。また、認証用３次元バーコード画像の回転速度と照合用３次元バーコード回転画像の回転速度が異なっていてもよい。

１…認証要求端末、２…認証受付端末、３…センタ装置、１０，２０…制御部、１１，２１…入力部、１２，２２…表示部、１３，２３…記憶部、１４，２４…時計部、１５…無線制御部、２５…映像取得部、２６…通信部、１００，２００…認証システム、ＮＷ…ネットワーク。

Claims (4)

1. 認証情報と所定の対応関係を有する認証用２次元画像データを生成する認証用２次元画像データ生成手段と、
   前記認証用２次元画像データにより表される認証用２次元画像が表面に形成された認証用立体を回転させるための認証用３次元回転画像データを生成する認証用３次元回転画像データ生成手段と、
   前記認証用３次元回転画像データにより、前記認証用立体が回転する認証用３次元回転画像を表示する認証用３次元回転画像表示手段と、
   前記認証用３次元回転画像表示手段により表示された認証用３次元回転画像から前記認証用３次元回転画像データを取得する認証用３次元回転画像データ取得手段と、
   前記取得された認証用３次元回転画像データから前記認証用２次元画像データを取得する認証用２次元画像データ取得手段と、
   前記取得された認証用２次元画像データから、前記対応関係に基づいて前記認証情報を復元する認証情報復元手段と、
   前記復元された認証情報から前記対応関係を有する照合用２次元画像データを生成する照合用２次元画像データ生成手段と、
   前記照合用２次元画像データにより表される照合用２次元画像が表面に形成された照合用立体を回転させるための照合用３次元回転画像データを生成する照合用３次元回転画像データ生成手段と、
   前記認証用３次元回転画像データ取得手段により取得された認証用３次元回転画像データと前記照合用３次元回転画像データ生成手段により生成された照合用３次元回転画像データとを比較し、認証が成功か失敗かを判定する認証手段と、
   を有する認証システム。
2. 請求項１に記載された認証システムにおいて、
   前記認証用立体及び前記照合用立体は、同期している現在時刻情報に基づいて回転する認証システム。
3. 請求項１又は２に記載された認証システムにおいて、
   前記認証用立体には同一又は異なる複数の認証用２次元画像が形成されている認証システム。
4. コンピュータを請求項１に記載された認証システムの各手段として機能させるためのプログラム。