WO2016104180A1 - 情報処理装置、および、情報処理方法、プログラム、並びに情報処理システム - Google Patents
情報処理装置、および、情報処理方法、プログラム、並びに情報処理システム Download PDFInfo
- Publication number
- WO2016104180A1 WO2016104180A1 PCT/JP2015/084764 JP2015084764W WO2016104180A1 WO 2016104180 A1 WO2016104180 A1 WO 2016104180A1 JP 2015084764 W JP2015084764 W JP 2015084764W WO 2016104180 A1 WO2016104180 A1 WO 2016104180A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- authentication
- user
- unit
- information processing
- authentication request
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
Definitions
- the present technology relates to an information processing apparatus, an information processing method, a program, and an information processing system, and in particular, a near field communication function such as BLE (Bluetooth (registered trademark) Low Energy) and a user operation input function of a wearable device.
- the present invention relates to an information processing device, an information processing method, a program, and an information processing system that can be securely realized without using an authentication function of a contactless IC (IntegratedIntegrCircuit) card.
- Non-contact IC cards are used in various fields such as payment and access control.
- Authentic technology is the basic technology used for non-contact IC cards.
- the card and the system when used as a payment method for credit cards, etc., through a review process including identity verification, the card and the system perform mutual authentication in the secure environment of the card company, and a secure communication path has been established. In the state, information such as a card number is securely written on the IC card, and then delivered to the user using a delivery means such as registered mail.
- the distance between an IC chip that performs close proximity wireless communication and a reader / writer is limited to a few centimeters from the viewpoint of security, so a user who uses the service can use the IC chip as a reader / writer at the user's will.
- the act of “holding” was necessary.
- an imaging apparatus that captures the user's field of view is an essential component. Therefore, in addition to the imaging element, there is an optical device that supports imaging of subjects with various focal lengths. Therefore, there is a possibility that the apparatus configuration becomes large and the cost is increased.
- the present technology has been made in view of such circumstances, and in particular, realizes an authentication process by appropriately reflecting a user's intention to a plurality of authentication destinations with a simple device configuration. is there.
- An information processing apparatus includes a communication unit that receives an authentication request, a notification unit that notifies reception of the authentication request, and an intention detection unit that detects a user's intention with respect to the authentication request.
- the notification unit may be a light emitting unit that emits light based on at least one of a color and a light emission pattern according to the identifier, and may notify the user that the authentication request has been received. it can.
- the notification unit may be a light emitting unit that is a part of a frame of glasses used by the user and is provided in a part that can be visually recognized by the user, and emits light with a color and a light emission pattern according to the identifier. Then, the user can be notified that the authentication request has been received.
- the notification unit may be a light emitting unit provided in a part of a wristband used by the user, emits light with a color and a light emission pattern according to the identifier, and receives the authentication request. The user can be notified.
- the notification unit may be a vibration unit that vibrates in a vibration pattern according to the identifier, and the user is notified that the authentication request has been received by vibrating the vibration unit. it can.
- the notification unit may be a vibration unit provided in a part of a wristband used by the user, and vibrates with a vibration pattern according to the identifier and informs the user that the authentication request has been received. It can be made to notify.
- the terminal device that has transmitted the authentication request includes a presentation unit that presents that the user has transmitted the authentication request in accordance with an identifier that identifies either the information processing device or itself. be able to.
- the presenting unit can be a light emitting unit that emits light with a color and a light emission pattern according to the identifier, and the terminal device can be made to present to the user that the authentication request has been transmitted. .
- the communication unit transmits the user authentication information to the authentication server via the terminal device, and An authentication result can be received.
- the communication unit can be made to communicate with the terminal device according to a communication standard defined by BLE (Bluetooth Low Energy).
- BLE Bluetooth Low Energy
- An authentication information storage unit that stores the authentication information of the user can be further included.
- the authentication information storage unit may be an IC chip that can communicate with the terminal device according to NFC (Near Field Communication) standards.
- the intention detection unit can detect the blink of the user, and when the blink is detected in a predetermined pattern, the user can be regarded as having approved the authentication in response to the authentication request.
- the intention detection unit can detect the movement of the user's arm, and when the predetermined movement of the arm is detected, the intention detection unit can be regarded as having approved the authentication in response to the authentication request. .
- An information processing method includes a step of receiving an authentication request, notifying reception of the authentication request, and detecting a user's intention with respect to the authentication request.
- a program causes a computer to function as a reception unit that receives an authentication request, a notification unit that notifies reception of the authentication request, and an intention detection unit that detects a user's intention for the authentication request.
- An information processing system acquires an authentication information of an information processing device and a user of the information processing device, supplies the authentication information to an authentication server, authenticates the information, and transmits the authentication result to the information processing device
- An information processing system comprising a device, wherein the information processing device receives an authentication request, a notification unit that notifies the reception of the authentication request, and an intention detection that detects a user's intention for the authentication request
- a presentation unit that recognizes that the terminal device has transmitted the authentication request to the user.
- an authentication request is received, reception of the authentication request is notified, and a user's intention for the authentication request is detected.
- an information processing device and a terminal device that acquires authentication information of a user of the information processing device, supplies the authentication information to an authentication server, authenticates the information, and transmits the authentication result to the information processing device.
- An authentication request is received by the information processing device, the reception of the authentication request is notified, a user's intention for the authentication request is detected, and the authentication is performed on the user by the terminal device. It is presented that the request has been sent.
- the information processing apparatus may be an independent apparatus or a block that functions as an information processing apparatus.
- FIG. 11 is a diagram illustrating a configuration example of a general-purpose personal computer.
- FIG. 1 shows a configuration example of an information processing system to which the present technology is applied.
- the information processing system in FIG. 1 uses a short-range wireless communication such as BLE (Bluetooth Low Energy) and is not limited to the communication distance, and is a service provided by an IC (Integrated Circuit) chip represented by so-called FeliCa (registered trademark). Is provided securely.
- BLE Bluetooth Low Energy
- IC Integrated Circuit
- the information processing system in FIG. 1 includes a terminal device 11, a reader / writer device 12, and an authentication server 13.
- the terminal device 11 is provided, for example, on the frame 111 of the glasses-type wearable terminal 101 as shown in FIG. 2, and the built-in IC chip and the reader / writer device 12 by short-range communication such as BLE. Authentication processing is realized in a non-contact manner. Further, as will be described later, the terminal device 11 reads, for example, eyelid movement (blink) according to the user's intention and reflects it in the authentication process.
- BLE short-range communication
- the terminal device 11 includes a chip control unit 31, a communication control unit 32, an input / output control unit 33, an IC chip (secure element) 34, a short-range communication unit 35, an output unit 36, and an operation input unit 37. I have.
- the chip control unit 31 communicates with the communication unit 52 of the reader / writer device 12 according to NFC (Near Field Communication), which is a communication standard at a very short distance of about 10 cm by radio waves of 13.56 MHz, for example, and is stored in the IC chip 34.
- NFC Near Field Communication
- the secure data being read is read or the secure data is written to the IC chip 34 as necessary.
- the chip control unit 31 is stored in the IC chip 34 by communicating with the near field communication unit 51 of the reader / writer device 12 communicated via the near field communication unit 35 controlled by the communication control unit 32.
- the secure data is read or the secure data is written to the IC chip 34 as necessary.
- the communication control unit 32 controls, for example, the short-range communication unit 35 that communicates by BLE (Bluetooth Low Energy), which is a communication standard at a distance of up to about 50 m, using radio waves in the 2.4 GHz band, and the reader / writer device 12 It communicates with the short-range communication unit 51 and reads secure data stored in the IC chip 34 or writes secure data to the IC chip 34 as necessary.
- BLE Bluetooth Low Energy
- the input / output control unit 33 controls the operation input unit 37 to receive an operation input according to the user's intention.
- the operation input unit 37 includes, for example, a blink detection sensor that can be attached to the glasses-type wearable terminal 101, detects the presence or absence of blinks, and outputs the detected blink to the input / output control unit 33.
- the input / output control unit 33 receives an input according to the user's intention based on the detection result of the presence or absence of blinking according to the timing or the number of times.
- the operation input unit 37 includes, for example, a light emitting unit that emits weak light to the pupil and a photo interrupter that receives reflected light of the light emitted from the light emitting unit from the pupil.
- the photo interrupter when the pupil is closed by blinking, the photo interrupter cannot receive the reflected light from the pupil, so that the input / output control unit 33 outputs the level received by the photo interrupter.
- the presence or absence of blinking can be detected, and the user's intention can be recognized from the timing and number of times.
- the input / output control unit 33 causes the output unit 36 including the light emitting unit to emit light through the communication control unit 32 at a timing according to the received authentication result.
- the output unit 36 is, for example, the output unit 112 (36) in FIG. 2, and emits light with a color and timing indicating an authentication result and the like so as to be visible to the user without disturbing the user's view.
- the reader / writer device 12 is, for example, as shown in FIG. 3.
- the reader / writer device 12 is installed in a place where authentication is required, receives authentication information from the terminal device 11, notifies the authentication server 13, and When the authentication result from the authentication server 13 is received, the terminal device 11 is notified.
- the reader / writer device 12 includes a short-range communication unit 51, a communication unit 52, and a presentation unit 53.
- the short-range communication unit 51 communicates by BLE or the like, receives the authentication information with the short-range communication unit 35 of the terminal device 11, and notifies the terminal device 11 of the authentication result.
- the communication unit 52 directly communicates with the IC chip 34 of the terminal device 11 by NFC, receives the authentication information, and notifies the authentication server 13.
- the communication unit 52 receives the authentication result supplied from the authentication server 13 and notifies the IC chip 34 directly.
- An antenna (not shown) is built in the mark portion drawn at the center of the reader / writer device 12 in FIG. 3, and when the IC chip 34 is held over, the communication unit 52 considers that authentication is requested, Communication with the IC chip 34 is started, and authentication processing is started.
- the presentation unit 53 is, for example, a light emitting unit provided in the main body as shown in FIG. 3, and includes individual timing, number of times, color, etc. to identify the terminal device 11 in communication included in the authentication information. And the user is made to recognize the reader / writer device 12 currently in communication.
- the authentication server 13 includes an authentication processing unit 71 and a communication unit 72, receives authentication information supplied from the terminal device 11 via the reader / writer device 12, performs authentication processing, and displays an authentication result as a reader.
- the terminal device 11 is notified via the writer device 12.
- the communication unit 72 communicates securely with the communication unit 52 of the reader / writer device 12 using, for example, a public line, receives authentication information supplied from the terminal device 11, and authenticates. The result is notified to the reader / writer device 12.
- the authentication processing unit 71 performs authentication processing on the authentication information received via the communication unit 72 and supplies an authentication result to the communication unit 72.
- step S31 the near field communication unit 51 of the reader / writer device 12 transmits an advertise packet including its own identifier.
- this advertisement includes, for example, proximity UUID, major, and minor.
- the proximity UUID is an identifier expressed by a 128-bit UUID (Universally Unique Identifier). For example, it is assumed that it is used as an identifier for the organizational unit that provides the service, and setting a value is mandatory. .
- Major is a 16-bit unsigned integer (unsigned integer type) code, and is used as an identifier of the reader / writer device 12 having the same proximity UUID. Major is assumed to be assigned the same value for each floor of a shopping mall, for example, and whether or not the value is set is arbitrary.
- Minor is a 16-bit unsigned integer (unsigned integer type) code, and is used as an identifier of the reader / writer device 12 having the same proximity UUID and major. For example, “minor” is assumed to be assigned to each store in the shopping mall, and the setting of the value is arbitrary.
- CompanyId and Device type as identifiers of the reader / writer device 12 in the advertisement.
- step S32 the presentation unit 53 of the reader / writer device 12 presents that there is an authentication request so that the user can visually recognize it. For example, light of a predetermined color is blinked at a predetermined rhythm in association with an advertisement made up of information about its own identifier transmitted to the terminal device 11 in the next process.
- step S33 the short-range communication unit 51 transmits information for requesting authentication.
- step S11 the communication control unit 32 of the terminal device 11 of the wearable terminal 101 controls the short-range communication unit 35, and receives an advertisement and an authentication request transmitted from the reader / writer device 12 through the processes of steps S31 and S33. Information is received and supplied to the input / output control unit 33.
- step S12 the input / output control unit 33 displays on the output unit 36 that there is a request for authentication.
- the input / output control unit 33 controls the output unit 36 according to the advertisement, for example, in the same manner as the processing of the presentation unit 53 in step S32 described above, and emits light of a predetermined color at a predetermined rhythm. Make it blink.
- the user wearing the terminal device 11 of the wearable terminal 101 can recognize that the authentication is requested by the light emission state of the output unit 112 (36), and the same color. It is possible to recognize that the reader / writer device 12 of the presentation unit 53 that emits light with a rhythm is the reader / writer device 12 of the other party requesting the authentication. As a result, even if there are a plurality of reader / writer devices 12, it is possible to identify which reader / writer device 12 requires authentication.
- step S ⁇ b> 13 the input / output control unit 33 determines whether the user confirms the intention to respond to the authentication request by the operation input unit 37. In other words, as described above, the user can recognize what kind of authentication is required by requesting authentication and specifying the reader / writer device 12 as the counterpart. Accordingly, the input / output control unit 33 approves the response to the authentication request when there is a response that the operation input unit 37 functioning as a blink sensor, for example, continues blinking a predetermined number of times at a predetermined time interval. Recognize.
- step S13 when there is a predetermined response that blinks a predetermined number of times at a predetermined time interval, the input / output control unit 33 is regarded as confirming the user's intention to approve the response to the authentication request.
- the process proceeds to step S14.
- step S14 the communication control unit 32 controls the short-range communication unit 35 to transmit information requesting the start of the session to the reader / writer device 12, and starts the session.
- step S34 the short-range communication unit 51 receives a session start request. Further, the communication unit 52 notifies the authentication server 13 of the start of the authentication process.
- step S51 the communication unit 72 of the authentication server 13 transmits a mutual authentication command to the reader / writer device 12 in response to the notification of the start of authentication.
- step S35 the communication unit 52 receives the mutual authentication command. Furthermore, the short-range communication unit 51 notifies the terminal device 11 of a mutual authentication command.
- step S15 the communication control unit 32 of the terminal device 11 controls the short-range communication unit 35 to request the reader / writer device 12 to read the mutual authentication command.
- step S36 the short-range communication unit 51 of the reader / writer device 12 receives the mutual authentication command read request, reads the written mutual authentication command, and notifies the terminal device 11 of it.
- step S ⁇ b> 16 the communication control unit 32 controls the short-range communication unit 35 to receive the mutual authentication command and supply it to the chip control unit 31.
- the chip control unit 31 reads, for example, authentication information stored in the IC chip 34 as a mutual authentication response to the mutual authentication command, and supplies the authentication information to the communication control unit 32.
- the communication control unit 32 controls the short-range communication unit 35 to cause the reader / writer device 12 to transmit this mutual authentication response.
- step S37 the short-range communication unit 51 receives a mutual authentication response.
- the communication unit 52 supplies authentication information, which is a mutual authentication response, to the authentication server 13 and requests authentication.
- step S52 the communication unit 72 of the authentication server 13 receives the authentication information that is a mutual authentication response and supplies the authentication information to the authentication processing unit 71.
- step S53 the authentication processing unit 71 receives the authentication information, executes the authentication process, and supplies the authentication result to the communication unit 72.
- the communication unit 72 notifies the reader / writer device 12 of the authentication result.
- the above-described mutual authentication command process is a process realized by a series of processes using a total of four commands: a polling command, a Request service command, an Authentication service 1 command, and an Authentication 2 command. .
- the terminal device 11 when the terminal device 11 is selected as a communication partner in the processing of the first steps S51 to S52 by the polling command, the Request Service command, the Authentication 1 command, and the Authentication 2 command are further updated in steps S51 to S52, respectively.
- the authentication process is performed by repeating the process (repeated four times in total). And if an authentication process is completed, a process will progress to the process of step S53 after that.
- the series of mutual authentication processes is performed once in step S51 by using the mutual authentication command and authentication information (mutual authentication response) that is a response to the command. It is assumed that the processing can be realized by the processing from S52 to S52.
- step S38 the communication unit 52 of the reader / writer device 12 receives the authentication result and supplies it to the short-range communication unit 51 and the presentation unit 53.
- step S39 the presentation unit 53 presents the completion of processing together with the authentication result.
- the presenting unit 53 emits blue light a predetermined number of times if there is no problem in the authentication result, and emits red light a predetermined number of times if there is a problem in the authentication result.
- step S40 the short-range communication unit 51 transmits the authentication result to the terminal device 11.
- step S17 the communication control unit 32 controls the short-range communication unit 35 to receive the authentication result transmitted from the reader / writer device 12, and supplies the authentication result to the input / output control unit 33.
- step S18 the input / output control unit 33 controls the output unit 36 to display the completion of processing together with the authentication result.
- the input / output control unit 33 controls the output unit 36 and, for example, if there is no problem in the authentication result, the blue light is predetermined. If the authentication result has a problem, red light is emitted a predetermined number of times.
- the user can recognize the authentication result and processing completion. Further, based on information such as major and minor included in the advertisement, the light emission patterns in the presentation unit 53 and the output unit 36 are switched and synchronized, so that any reader / writer device 12 present at a distant position can be synchronized. It is possible to recognize whether the authentication result in the communication with is presented.
- the user wearing the wearable terminal 101-1 can recognize that the other party to be authenticated is the reader / writer device 12-1, and similarly the wearable terminal 101-2. Can recognize that the other party to be authenticated is the reader / writer device 12-2.
- Steps S33 to S37 including the processing of Steps S15 and S16 and Steps S51 to S53. It is also possible to exchange or process information other than the authentication information so as to be repeated according to the above.
- step S111 the communication control unit 32 controls the short-range communication unit 35 to transmit an advertisement including its own identifier.
- step S131 the short-range communication unit 51 of the reader / writer device 12 receives the advertisement transmitted from the short-range communication unit 35 of the terminal device 11.
- the presentation unit 53 can recognize information indicating that the authentication request has been received by the user wearing the wearable terminal 101 by emitting light with a color or a light emission pattern according to the identifier included in the advertisement. Present as follows.
- step S132 the short-range communication unit 51 of the reader / writer device 12 receives the advertisement transmitted from the short-range communication unit 35 of the terminal device 11, and transmits an authentication request.
- step S112 the communication control unit 32 of the terminal device 11 controls the short-range communication unit 35 to receive the authentication request information transmitted from the reader / writer device 12 by the process of step S132, and the input / output control unit 33.
- step S113 the input / output control unit 33 displays on the output unit 36 that there is a request for authentication.
- the user wearing the terminal device 11 can recognize that the authentication is requested by the light emission state of the output unit 112 (36), and emits light with the same color and rhythm. It becomes possible to recognize that the reader / writer device 12 of the presentation unit 53 is the reader / writer device 12 of the other party requesting the authentication.
- step S114 the input / output control unit 33 determines whether or not the user has confirmed the intention to approve the authentication request by the operation input unit 37.
- the user can recognize what kind of authentication is required by requesting authentication and specifying the reader / writer device 12 as the counterpart. Accordingly, the input / output control unit 33 approves the response to the authentication request when there is a response that the operation input unit 37 functioning as a blink sensor, for example, continues blinking a predetermined number of times at predetermined time intervals Recognize.
- step S114 if there is a predetermined response such that the blink continues for a predetermined number of times at predetermined time intervals, the input / output control unit 33 is regarded as confirming the user's intention to approve the response to the authentication request. The process proceeds to step S115.
- step S115 the communication control unit 32 controls the short-range communication unit 35 to transmit information requesting the start of the session to the reader / writer device 12, and starts the session.
- step S133 the short-range communication unit 51 receives a session start request. Further, the communication unit 52 notifies the authentication server 13 of the start of the authentication process.
- step S151 the communication unit 72 of the authentication server 13 transmits a mutual authentication command to the reader / writer device 12 in response to the notification of the start of authentication.
- step S134 the communication unit 52 receives the mutual authentication command. Furthermore, the short-range communication unit 51 notifies the terminal device 11 of a mutual authentication command.
- step S116 the communication control unit 32 of the terminal device 11 controls the short-range communication unit 35 to request the reader / writer device 12 to read the mutual authentication command.
- step S135 the short-range communication unit 51 of the reader / writer device 12 receives the mutual authentication command read request, reads the written mutual authentication command, and notifies the terminal device 11 of it.
- step S117 the communication control unit 32 controls the short-range communication unit 35 to receive the mutual authentication command and supply it to the chip control unit 31.
- the chip control unit 31 reads, for example, authentication information stored in the IC chip 34 as a response to the mutual authentication command with respect to the mutual authentication command (mutual authentication response), and supplies the authentication information to the communication control unit 32.
- the communication control unit 32 controls the short-range communication unit 35 to cause the reader / writer device 12 to transmit this mutual authentication response.
- step S136 the short-range communication unit 51 receives a mutual authentication response.
- the communication unit 52 supplies authentication information, which is a mutual authentication response, to the authentication server 13 and requests authentication.
- step S152 the communication unit 72 of the authentication server 13 receives the authentication information that is a mutual authentication response and supplies the authentication information to the authentication processing unit 71.
- step S153 the authentication processing unit 71 receives the authentication information, executes the authentication processing, and supplies the authentication result to the communication unit 72.
- the communication unit 72 notifies the reader / writer device 12 of the authentication result.
- step S137 the communication unit 52 of the reader / writer device 12 receives the authentication result and supplies it to the short-range communication unit 51 and the presentation unit 53.
- step S138 the presentation unit 53 presents the authentication result. For example, if there is no problem in the authentication result, the presentation unit 53 emits blue light a predetermined number of times, and if there is a problem in the authentication result, the presentation unit 53 emits red light a predetermined number of times.
- step S139 the short-range communication unit 51 transmits the authentication result to the terminal device 11.
- step S118 the communication control unit 32 controls the short-range communication unit 35 to receive the authentication result transmitted from the reader / writer device 12, and supplies the authentication result to the input / output control unit 33.
- step S119 the input / output control unit 33 controls the output unit 36 to present an authentication result.
- the input / output control unit 33 controls the output unit 36 to present an authentication result.
- blue light is emitted a predetermined number of times
- red light is emitted. The light is emitted a predetermined number of times.
- the user can recognize the authentication result. Further, based on information such as major and minor included in the advertisement, the light emission patterns in the presentation unit 53 and the output unit 36 are switched and synchronized, so that any reader / writer device 12 present at a distant position can be synchronized. It is possible to recognize whether the authentication result in the communication with is presented.
- the wearable terminal 101 (terminal device 11) with a simple configuration is arranged at a position where the reader / writer devices 12-1 and 12-2 are close to each other and is located at a slightly separated position.
- the two users wearing 101-1 and 101-2 can recognize which reader / writer device 12 is performing the authentication processing.
- steps S133 to S137 (including the processing of steps S116 and S117 and steps S151 to S153) is repeated as necessary, and information other than authentication information such as a Read command and a Write command is exchanged. You may do it.
- step S151 is an ISO process.
- SELECT AID specified in / IEC 14443-4 it becomes an effective means in other authentication processes.
- the authentication process is requested by synchronizing the light color and light emission pattern of the output unit 112 (36) in the wearable terminal 101 with the light color and light emission pattern of the presentation unit 53 in the reader / writer device 12.
- An example has been described in which the reader / writer device 12 that is the partner can be recognized.
- the output unit 112 (36) of the terminal device 11 of the wearable terminal 101 can project a GUI (Graphical User Interface) on the lens unit 131, for example, when authentication is not permitted, the upper part of FIG. As shown, the GUI 132 with the padlock locked may be displayed, and when the authentication is approved, the GUI 132 ′ with the padlock unlocked may be displayed so that it can be visually recognized.
- GUI Graphic User Interface
- the output unit 36 is purchased on the lens unit 131 as shown in the upper part of FIG.
- the output unit 36 is purchased on the lens unit 131 as shown in the upper part of FIG.
- the line of sight moves in the direction of the mark 141, it may be recognized that the user has an intention to approve authentication related to the 300 yen latte payment.
- the nine directions of the line of sight are recognized by recognizing the nine directions of upper right, upper right, upper left, upper right, blink, left, lower right, lower, lower left in FIG. You may make it recognize various intentions according to a moving direction or a blink.
- the glasses-type wearable terminal 101 has been described. However, any other configuration can be used as long as it can present that the user has an authentication request and can confirm the user's intention.
- the form of the wearable terminal 101 may be used. For example, as shown in FIG. 10, it may be a wristband type wearable terminal 101 ′.
- the terminal device 11 is mounted on a wristband type wearable terminal 101 ′, and the operation input unit 37 is configured by, for example, a motion sensor, so that the wristband type wearable terminal 101 ′ is configured.
- the user's intention may be recognized by recognizing that the arm has been moved in a predetermined direction with the mark attached.
- the output unit 36 may be a light emitting unit as shown in FIG. 10, and the state may be presented by its light emission pattern and color.
- the configuration of the output unit 36 may be a vibrator, or an operation button (not shown) may be provided as the configuration of the operation input unit 37 to confirm the user's intention based on the presence or absence of the operation. May be.
- ⁇ Example executed by software> By the way, the series of processes described above can be executed by hardware, but can also be executed by software.
- a program constituting the software may execute various functions by installing a computer incorporated in dedicated hardware or various programs. For example, it is installed from a recording medium in a general-purpose personal computer or the like.
- FIG. 11 shows a configuration example of a general-purpose personal computer.
- This personal computer incorporates a CPU (Central Processing Unit) 1001.
- An input / output interface 1005 is connected to the CPU 1001 via a bus 1004.
- a ROM (Read Only Memory) 1002 and a RAM (Random Access Memory) 1003 are connected to the bus 1004.
- the input / output interface 1005 includes an input unit 1006 including an input device such as a keyboard and a mouse for a user to input an operation command, an output unit 1007 for outputting a processing operation screen and an image of the processing result to a display device, programs, and various types.
- a storage unit 1008 including a hard disk drive for storing data, a LAN (Local Area Network) adapter, and the like are connected to a communication unit 1009 that executes communication processing via a network represented by the Internet.
- magnetic disks including flexible disks
- optical disks including CD-ROM (Compact Disc-Read Only Memory), DVD (Digital Versatile Disc)), magneto-optical disks (including MD (Mini Disc)), or semiconductors
- a drive 1010 for reading / writing data from / to a removable medium 1011 such as a memory is connected.
- the CPU 1001 is read from a program stored in the ROM 1002 or a removable medium 1011 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory, installed in the storage unit 1008, and loaded from the storage unit 1008 to the RAM 1003. Various processes are executed according to the program.
- the RAM 1003 also appropriately stores data necessary for the CPU 1001 to execute various processes.
- the CPU 1001 loads the program stored in the storage unit 1008 to the RAM 1003 via the input / output interface 1005 and the bus 1004 and executes the program, for example. Is performed.
- the program executed by the computer (CPU 1001) can be provided by being recorded on the removable medium 1011 as a package medium, for example.
- the program can be provided via a wired or wireless transmission medium such as a local area network, the Internet, or digital satellite broadcasting.
- the program can be installed in the storage unit 1008 via the input / output interface 1005 by attaching the removable medium 1011 to the drive 1010. Further, the program can be received by the communication unit 1009 via a wired or wireless transmission medium and installed in the storage unit 1008. In addition, the program can be installed in advance in the ROM 1002 or the storage unit 1008.
- the program executed by the computer may be a program that is processed in time series in the order described in this specification, or in parallel or at a necessary timing such as when a call is made. It may be a program for processing.
- the system means a set of a plurality of components (devices, modules (parts), etc.), and it does not matter whether all the components are in the same housing. Accordingly, a plurality of devices housed in separate housings and connected via a network and a single device housing a plurality of modules in one housing are all systems. .
- the present technology can take a cloud computing configuration in which one function is shared by a plurality of devices via a network and is jointly processed.
- each step described in the above flowchart can be executed by one device or can be shared by a plurality of devices.
- the plurality of processes included in the one step can be executed by being shared by a plurality of apparatuses in addition to being executed by one apparatus.
- this technique can also take the following structures.
- a communication unit that receives an authentication request; An informing unit for informing reception of the authentication request; An information processing apparatus including an intention detection unit that detects a user's intention with respect to the authentication request.
- the notification unit notifies the user that the authentication request has been received in accordance with an identifier that identifies either the terminal device that has transmitted the authentication request or the information processing device of itself.
- the notification unit is a light emitting unit that emits light based on at least one of a color and a light emission pattern according to the identifier, and notifies the user that the authentication request has been received. (1) or ( The information processing apparatus according to 2).
- the notification unit is a light-emitting unit that is a part of a frame of glasses used by the user and is provided in a part that can be visually recognized by the user, and emits light with a color and a light-emitting pattern according to the identifier.
- the information processing apparatus according to any one of (1) to (3), wherein the user is notified that the authentication request has been received.
- the notification unit is a light emitting unit provided in a part of a wristband used by the user, emits light with a color and a light emission pattern according to the identifier, and receives the authentication request.
- the information processing apparatus according to any one of (1) to (3).
- the notification unit is a vibration unit that vibrates in a vibration pattern according to the identifier, and notifies the user that the authentication request has been received by vibrating the vibration unit.
- Information processing device (7)
- the notification unit is a vibration unit provided in a part of a wristband used by the user, vibrates with a vibration pattern according to the identifier, and notifies the user that the authentication request has been received.
- the terminal device that has transmitted the authentication request includes a presentation unit that presents that the authentication request has been transmitted to the user in accordance with an identifier that identifies either the information processing device or itself.
- the information processing apparatus according to any one of 1) to (7).
- the presenting unit is a second light emitting unit that emits light with a color and a light emission pattern according to the identifier, and presents to the user that the terminal device has transmitted the authentication request.
- the information processing apparatus described in 1. (10) When the intention detection unit detects the user's intention to approve the authentication request, the communication unit transmits the user authentication information to the authentication server via the terminal device. The information processing apparatus according to any one of (1) to (9), wherein the authentication result is received. (11) The information processing apparatus according to (10), wherein the communication unit communicates with the terminal device according to a communication standard defined by BLE (Bluetooth Low Energy). (12) The information processing apparatus according to (2), further including an authentication information storage unit that stores the authentication information of the user.
- the information processing apparatus (13) The information processing apparatus according to (12), wherein the authentication information storage unit is an IC chip capable of communicating with the terminal device in accordance with NFC (Near Field Communication) standards.
- the intention detection unit detects the blink of the user, and when the blink is detected in a predetermined pattern, the intention detection unit considers that the user has approved the authentication according to the authentication request.
- the information processing apparatus (13) The information processing apparatus according to any one of the above.
- the intention detection unit detects movement of the user's arm and, when detecting a predetermined movement of the arm, considers that the user has approved the authentication in response to the authentication request.
- the information processing apparatus according to any one of (13).
- Receive authentication request Informing the reception of the authentication request, An information processing method including a step of detecting a user's intention with respect to the authentication request.
- a receiving unit that receives the authentication request;
- An informing unit for informing reception of the authentication request;
- a program for causing a computer to function as an intention detection unit that detects a user's intention in response to the authentication request.
- An information processing system including an information processing device and a terminal device that acquires authentication information of a user of the information processing device, supplies the authentication information to an authentication server, authenticates the information, and transmits the authentication result to the information processing device.
- the information processing apparatus includes: A receiver for receiving the authentication request; An informing unit for informing reception of the authentication request; A intention detection unit that detects a user's intention with respect to the authentication request; The terminal device An information processing system including a presenting unit that causes the user to indicate that the authentication request has been transmitted.
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Finance (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Computer Security & Cryptography (AREA)
- Human Computer Interaction (AREA)
- User Interface Of Digital Computer (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Telephone Function (AREA)
Abstract
本技術は、簡易な装置構成により、複数の認証先に対してもユーザの意思を反映させて、認証処理を実現させることができる情報処理装置、および、情報処理方法、プログラム、並びに情報処理システムに関する。 リーダライタ装置が、BLEによる近距離通信により、ウェアラブル端末に装着される端末装置に対して、アドバタイザと共に認証要求を送信すると共に、アドバタイザに応じて、認証要求を送信したことを示す光を所定の発光パターンで発光する。端末装置は、認証要求を受信すると、アドバタイザに対応する色の光りを所定の発光パターンで発光する。このときユーザは、自らの端末装置とリーダライタ装置とが、同一の発光パターンで発光しているのを認識することで、対象となるリーダライタ装置で、認証要求が了承されたか否かを判断できる。本技術は、近距離通信を利用したFeliCa(登録商標)の認証システムに適用することができる。
Description
本技術は、情報処理装置、および、情報処理方法、プログラム、並びに情報処理システムに関し、特に、BLE(Bluetooth(登録商標) Low Energy)等の近距離通信機能とウェアラブルデバイスの持つユーザ操作入力機能を使う事で、非接触IC(Integrated Circuit)カードの持つ認証機能をかざす行為を契機としなくともセキュアに実現できるようにした情報処理装置、および、情報処理方法、プログラム、並びに情報処理システムに関する。
非接触ICカードは、決済やアクセスコントロール等、様々な分野で使われている。
非接触ICカードを利用した技術における基本技術は認証技術である。
例えば、クレジットカード等の決済手段として利用される場合、本人確認を含む審査の過程を経て、カード会社のセキュアな環境下で、カードとシステムとが相互認証を行いセキュアな通信路が確立された状態で、カード番号等の情報がセキュアにICカードに書かれ、その後、書留等の配送手段が用いられてユーザの手元に届けられる。
一方で、実際の決済の場で使用する際は、ユーザの意思によってカードをリーダライタにかざす事が契機となり、その後リーダライタ側のコントローラとカードがE2E(End to End)で相互認証を行い、セキュアな通信路が確立された後に、決済に必要な情報の伝達が行われる。
また、最近では、非接触ICカード機能を搭載したモバイル端末も実用化されているが、この場合も、実際の決済やアクセスコントロールとして使うユースケースにおいては、ユーザの意思によってこのモバイル端末がかざされる事においては、ICカードと同様である。
一方で、無線通信の技術を利用して、初期化・発行や交換等の操作を行う場合、アプリケーション起動後の、パスワード等を利用したユーザ認証が契機となり、その後E2Eの認証を経て、安全にデータの伝達が実行される。
このように、非接触ICカードの技術は、近接並びに近傍通信という技術を背景に、対応するデバイスをユーザの意思によって、それぞれの技術がサポートする通信範囲にかざす等の行為を契機として、その後の認証、安全なデータの伝達が実行される。
近接無線通信を行うIC(Integrated Circuit)チップカード、または、そのICチップを搭載した携帯電話等の携帯端末装置において近接無線通信に関わるアプリケーションプログラムを実行させることで、様々なサービスを提供する技術が提案されている。
例えば、従来のサービスでは、セキュリティの観点から近接無線通信を行うICチップとリーダライタの距離は数cmに限定されているため、サービスを利用するユーザは、ユーザの意思によりICチップをリーダライタに「かざす」という行為が必要であった。
そこで、BLE(Bluetooth Low Energy)に代表される省電力であり、かつ通信距離が数10mに至る無線通信技術と、眼鏡型ウェアラブルデバイスの瞳の動きを検知できる装置のようなユーザ操作入力装置等を用いることで、「かざす」行為をせずともユーザの利用意思を反映したタイミングで、従来の認証システムを利用したセキュアな近接無線通信を、アクセスコントロールや決済の場面で利用可能な技術が提案されている(特許文献1参照)。
しかしながら、特許文献1に記載の技術においては、ユーザの視界を撮像する撮像装置が、必須構成となるため、撮像素子に加えて、様々な焦点距離の被写体の撮像に対応させるための光学機器が必要となるので、装置構成が大型化すると共に、コスト高となる恐れがある。
また、特許文献1に記載の技術においては、認証がユーザの意思とは無関係になされることになるので、複数のセキュアエレメントを搭載した端末では認証先の装置を選択することができず、適切に認証処理を実現することができない恐れがある。
本技術は、このような状況に鑑みてなされたものであり、特に、簡易な装置構成により、複数の認証先に対しても適切にユーザの意思を反映させて、認証処理を実現させるものである。
本技術の一側面の情報処理装置は、認証要求を受信する通信部と、前記認証要求の受信を報知する報知部と、前記認証要求に対するユーザの意思を検出する意思検出部とを含む。
前記報知部には、前記認証要求を送信してきた端末装置、または自己の情報処理装置のいずれかを識別する識別子に応じて、前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記報知部は、前記識別子に応じた、色および発光パターンの少なくとも1つに基づいて発光する発光部とすることができ、前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記報知部は、前記ユーザが使用する眼鏡のフレームの一部であって、ユーザが視認可能な部位に設けられた発光部とすることができ、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた発光部とすることができ、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記報知部は、前記識別子に応じた、振動パターンで振動する振動部とすることができ、前記振動部を振動させることにより前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた振動部とすることができ、前記識別子に応じた、振動パターンで振動させ、前記認証要求を受信したことを前記ユーザに報知させるようにすることができる。
前記認証要求を送信してきた端末装置に、前記情報処理装置、または自らのいずれかを識別する識別子に応じて、前記ユーザに前記認証要求を送信したことを提示する提示部を含ませるようにすることができる。
前記提示部は、前記識別子に応じた、色および発光パターンで発光する発光部とすることができ、前記端末装置が、前記認証要求を送信したことを前記ユーザに提示させるようにすることができる。
前記意思検出部により、前記認証要求を承認する前記ユーザの意思が検出された場合、前記通信部には、前記ユーザの認証情報を、前記端末装置を介して、認証サーバに送信すると共に、前記認証結果を受信させるようにすることができる。
前記通信部には、BLE(Bluetooth Low Energy)で規定される通信規格で、前記端末装置と通信させるようにすることができる。
前記ユーザの認証情報を記憶する認証情報記憶部をさらに含ませるようにすることができる。
前記認証情報記憶部は、NFC(Near Field Communication)の規格により、前記端末装置と通信可能なICチップとすることができる。
前記意思検出部には、前記ユーザの瞬きを検出させ、所定のパターンで瞬きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなすようにさせることができる。
前記意思検出部には、前記ユーザの腕の動きを検出し、所定の前記腕の動きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなすようにさせることができる。
本技術の一側面の情報処理方法は、認証要求を受信し、前記認証要求の受信を報知し、前記認証要求に対するユーザの意思を検出するステップを含む。
本技術の一側面のプログラムは、認証要求を受信する受信部と、前記認証要求の受信を報知する報知部と、前記認証要求に対するユーザの意思を検出する意思検出部としてコンピュータを機能させる。
本技術の一側面の情報処理システムは、情報処理装置と、前記情報処理装置のユーザの認証情報を取得し、認証サーバに供給して認証させ、前記認証結果を前記情報処理装置に送信する端末装置とからなる情報処理システムであって、前記情報処理装置が、認証要求を受信する受信部と、前記認証要求の受信を報知する報知部と、前記認証要求に対するユーザの意思を検出する意思検出部とを含み、前記端末装置が、前記ユーザに前記認証要求を送信したことを認識させる提示部を含む。
本技術の一側面においては、認証要求が受信され、前記認証要求の受信が報知され、前記認証要求に対するユーザの意思が検出される。
本技術の一側面においては、情報処理装置と、前記情報処理装置のユーザの認証情報を取得し、認証サーバに供給して認証させ、前記認証結果を前記情報処理装置に送信する端末装置とからなる情報処理システムであって、前記情報処理装置により、認証要求が受信され、前記認証要求の受信が報知され、前記認証要求に対するユーザの意思が検出され、前記端末装置により、前記ユーザに前記認証要求が送信されたことが提示される。
本技術の一側面の情報処理装置は、それぞれ独立した装置であっても良いし、情報処理装置として機能するブロックであっても良い。
本技術の一側面によれば、簡易な装置構成により、複数の認証先に対しても適切にユーザの意思を反映させて、認証処理を実現することが可能となる。
<情報処理システムの構成例>
図1は、本技術を適用した情報処理システムの構成例を示している。
図1は、本技術を適用した情報処理システムの構成例を示している。
図1の情報処理システムは、BLE(Bluetooth Low Energy)等の近距離無線通信を利用して、通信距離に制限されない、いわゆるFeliCa(登録商標)に代表されるIC(Integrated Circuit)チップ等によるサービスをセキュアに提供するものである。
図1の情報処理システムは、端末装置11、リーダライタ装置12、および認証サーバ13より構成される。
端末装置11は、例えば、図2で示されるような眼鏡型のウェアラブル端末101のフレーム111等に設けられるものであり、BLE等の近距離通信により、内蔵されるICチップとリーダライタ装置12との間で非接触に認証処理を実現する。また、端末装置11は、認証処理にあたって、後述するように、例えば、ユーザの意思に応じたまぶたの動き(瞬き)を読み取って、認証処理に反映させる。
より詳細には、端末装置11は、チップ制御部31、通信制御部32、入出力制御部33、ICチップ(セキュアエレメント)34、近距離通信部35、出力部36、および操作入力部37を備えている。
チップ制御部31は、例えば、13.56MHzの電波により10cm程度のごく近距離での通信規格であるNFC(Near Field Communication)により、リーダライタ装置12の通信部52と通信し、ICチップ34に記憶されているセキュアデータを読み出す、または、必要に応じてICチップ34にセキュアデータを書込む。また、チップ制御部31は、通信制御部32により制御される近距離通信部35を介して通信される、リーダライタ装置12の近距離通信部51と通信することにより、ICチップ34に記憶されているセキュアデータを読み出す、または、必要に応じてICチップ34にセキュアデータを書込む。
通信制御部32は、例えば、2.4GHz帯の電波により、50m程度までの距離での通信規格であるBLE(Bluetooth Low Energy)により通信する近距離通信部35を制御して、リーダライタ装置12の近距離通信部51と通信し、ICチップ34に記憶されているセキュアデータを読み出す、または、必要に応じてICチップ34にセキュアデータを書込む。
入出力制御部33は、操作入力部37を制御して、ユーザの意思に応じた動作の入力を受け付ける。操作入力部37は、例えば、眼鏡型のウェアラブル端末101に装着可能な、瞬き検出センサなどからなり、瞬きの有無を検出し、入出力制御部33に出力する。入出力制御部33は、この瞬きの有無の検出結果に基づいて、そのタイミングや回数などに応じてユーザの意思に応じた入力を受け付ける。より詳細には、操作入力部37は、例えば、微弱な光を瞳に発する発光部と、瞳からの発光部により発せられた光の反射光を受光するフォトインタラプタなどから構成される。このような構成により、フォトインタラプタは、瞬きにより瞳が閉じられると、瞳からの反射光を受光することができないので、フォトインタラプタにより受光されるレベルを出力することで、入出力制御部33は、瞬きの有無を検出することができ、そのタイミングや回数などからユーザの意思を認識することができる。
また、入出力制御部33は、通信制御部32を介して、受信される認証結果などに応じたタイミングで発光部からなる出力部36を発光させる。出力部36は、例えば、図2における出力部112(36)であり、ユーザの視界を妨げることなく、認証結果などを示すような色やタイミングで発光し、ユーザに視認できるようにする。
リーダライタ装置12は、例えば、図3で示されるようなものであり、認証が必要とされる場所に設置され、端末装置11からの認証情報を受信して、認証サーバ13に通知すると共に、認証サーバ13からの認証結果を受信すると、端末装置11に通知する。
より詳細には、リーダライタ装置12は、近距離通信部51、通信部52、および提示部53を備えている。近距離通信部51は、BLEなどにより通信し、端末装置11の近距離通信部35と認証情報を受信すると共に、認証結果を端末装置11に通知する。
通信部52は、NFCにより、端末装置11のICチップ34と直接通信し、認証情報を受信すると共に、認証サーバ13に通知する。そして、通信部52は、認証サーバ13から供給される認証結果を受信すると共に、ICチップ34に直接通知する。図3のリーダライタ装置12の中心部に描かれたマーク部に図示せぬアンテナが内蔵されており、ICチップ34がかざされるとき、通信部52は、認証が要求されたものとみなして、ICチップ34との通信を開始し、認証処理を開始する。
提示部53は、例えば、図3で示されるように本体に設けられた発光部であり、認証情報に含まれる、通信中の端末装置11を識別するために、個別のタイミングと回数や色などで発光し、ユーザに対して、今現在通信中のリーダライタ装置12を認識させる。
認証サーバ13は、認証処理部71および通信部72を備えており、リーダライタ装置12を介して、端末装置11より供給される認証情報を受信して、認証処理を施し、認証結果を、リーダライタ装置12を介して端末装置11に通知する。
より詳細には、通信部72は、リーダライタ装置12の通信部52と、例えば、公衆回線等を利用してセキュアに通信し、端末装置11より供給されてくる認証情報を受信すると共に、認証結果をリーダライタ装置12に通知する。認証処理部71は、通信部72を介して受信された認証情報を認証処理し、認証結果を通信部72に供給する。
<ウェアラブル端末の端末装置がCentralである場合の通信処理>
次に、図4のフローチャートを参照して、図1の情報処理システムよる、通信処理について説明する。尚、ここでは、近距離通信がBLEであり、ウェアラブル端末101の端末装置11がCentralであり、かつ、リーダライタ装置12がPeripheralである場合について説明する。
次に、図4のフローチャートを参照して、図1の情報処理システムよる、通信処理について説明する。尚、ここでは、近距離通信がBLEであり、ウェアラブル端末101の端末装置11がCentralであり、かつ、リーダライタ装置12がPeripheralである場合について説明する。
ステップS31において、リーダライタ装置12の近距離通信部51は、自らの識別子が含まれるアドバタイズ(advertise)パケットを送信する。近距離通信がBLEである場合、このアドバタイズは、例えば、proximity UUID、major、およびminorを含んでいる。
proximity UUIDは、128bitのUUID(Universally Unique Identifier)で表現される識別子であり、例えば、サービスを提供する組織単位の識別子として利用されることが想定されており、値の設定は必須のものである。
majorは、16bitのunsigned integer(符号なし整数型)の符号であり、同一proximity UUIDを持つリーダライタ装置12の識別子として利用するものである。majorは、例えば、ショッピングモールのフロア単位で同一の値を割り当てるなどが想定されるものであり、値の設定有無は任意である。
minorは、16bitのunsigned integer(符号なし整数型)の符号であり、同一proximity UUIDおよびmajorを持つリーダライタ装置12の識別子として利用する。minorは、例えば、ショッピングモールの各店舗に割り当てるなどが想定されるものであり、値の設定有無は任意である。
尚、アドバタイズには、この他にもリーダライタ装置12の識別子としてCompanyIdおよびDevice typeを設定することも可能である。
ステップS32において、リーダライタ装置12の提示部53は、認証要求があることをユーザが目視により視認できるように提示する。例えば、次の処理で端末装置11に送信される自らの識別子の情報からなるアドバタイズに対応付けて、所定の色の光を所定のリズムで点滅させる。
ステップS33において、近距離通信部51は、認証の要求を求める情報を送信する。
ステップS11において、ウェアラブル端末101の端末装置11の通信制御部32は、近距離通信部35を制御して、ステップS31,S33の処理によりリーダライタ装置12より送信されてくるアドバタイズ、および認証要求の情報を受信し、入出力制御部33に供給する。
ステップS12において、入出力制御部33は、認証の要求があることを出力部36に表示する。
このとき、例えば、入出力制御部33は、アドバタイズに応じて、例えば、上述したステップS32における提示部53の処理と同様に、出力部36を制御して所定の色の光を所定のリズムで点滅させるようにする。
このようにすることで、ウェアラブル端末101の端末装置11を装着するユーザは、出力部112(36)の発光状態により認証が要求されていることを認識することが可能になると共に、同一の色とリズムで発光する提示部53のリーダライタ装置12が、認証を要求している相手先のリーダライタ装置12であることを認識することが可能となる。結果として、複数のリーダライタ装置12が存在していても、どのリーダライタ装置12から認証が求められているのかを識別することが可能となる。
ステップS13において、入出力制御部33は、操作入力部37により、ユーザが認証の要求に応じる意思を確認しているか否かを判定する。すなわち、上述したように、ユーザは、認証の要求があり、その相手先となるリーダライタ装置12が特定されることにより、どのような用途の認証が求められているのかを認識できる。そこで、入出力制御部33は、瞬きセンサとして機能する操作入力部37において、例えば、瞬きを所定の時間間隔で所定回数連続するといった応答があった場合、認証要求に対して応答を承認するものと認識する。
ステップS13において、瞬きを所定の時間間隔で所定回数連続するといった所定の応答があった場合、入出力制御部33は、認証要求に対して応答を承認するというユーザの意思を確認したものとみなし処理は、ステップS14に進む。
ステップS14において、通信制御部32は、近距離通信部35を制御して、セッションの開始を要求する情報をリーダライタ装置12に送信し、セッションを開始する。
ステップS34において、近距離通信部51は、セッション開始要求を受信する。さらに、通信部52は、認証処理の開始を認証サーバ13に通知する。
ステップS51において、認証サーバ13の通信部72は、認証の開始の通知に対応して、相互認証コマンドをリーダライタ装置12に送信する。
ステップS35において、通信部52は、相互認証コマンド受信する。さらに、近距離通信部51は、相互認証コマンドを端末装置11に通知する。
ステップS15において、端末装置11の通信制御部32は、近距離通信部35を制御して、リーダライタ装置12に対して、相互認証コマンドの読み出しを要求する。
ステップS36において、リーダライタ装置12の近距離通信部51は、相互認証コマンドの読み出し要求を受信し、書込まれた相互認証コマンドを読み出して端末装置11に通知する。
ステップS16において、通信制御部32は、近距離通信部35を制御して、相互認証コマンドを受信し、チップ制御部31に供給する。チップ制御部31は、相互認証コマンドに応じて、相互認証コマンドに対する相互認証レスポンスとして、例えば、ICチップ34に記憶されている認証情報を読み出し、通信制御部32に供給する。通信制御部32は、近距離通信部35を制御して、この相互認証レスポンスを、リーダライタ装置12に送信させる。
ステップS37において、近距離通信部51は、相互認証レスポンスを受信する。通信部52は、この相互認証レスポンスである認証情報を認証サーバ13に供給し、認証を要求する。
ステップS52において、認証サーバ13の通信部72は、相互認証レスポンスである認証情報を受信し、認証処理部71に供給する。
ステップS53において、認証処理部71は、認証情報を受け取って、認証処理を実行し、認証結果を通信部72に供給する。通信部72は、認証結果をリーダライタ装置12に通知する。
尚、実際のFeliCaにおける通信の場合、上述した相互認証コマンドの処理は、pollingコマンド、Request Serviceコマンド、Authentication 1コマンド、およびAuthentication2コマンドの合計4個のコマンドによる一連の処理により実現される処理となる。
より詳細には、pollingコマンドにより、最初のステップS51乃至S52の処理で、端末装置11を通信相手として選択すると、さらに、Request Serviceコマンド、Authentication 1コマンド、およびAuthentication2コマンドについて、それぞれステップS51乃至S52の処理が繰り返される(合計4回繰り返される)ことで認証処理がなされる。そして、認証処理が完了すると、その後、処理は、ステップS53の処理に進む。
しかしながら、本技術において、相互認証の形態は問わないので、ここでは、相互認証コマンドと、そのコマンドの応答である認証情報(相互認証レスポンス)により、これら一連の相互認証処理が1回のステップS51乃至S52の処理で実現できるものとして、説明するものとする。
ステップS38において、リーダライタ装置12の通信部52は、認証結果を受信し、近距離通信部51、および提示部53に供給する。
ステップS39において、提示部53は、認証結果と共に処理完了を提示する。提示部53は、例えば、認証結果に問題が無ければ、青色の光を所定回数発光し、認証結果に問題があれば赤色の光を所定回数発光する。
ステップS40において、近距離通信部51は、認証結果を端末装置11に送信する。
ステップS17において、通信制御部32は、近距離通信部35を制御して、リーダライタ装置12より送信されてくる認証結果を受信させ、認証結果を入出力制御部33に供給する。
ステップS18において、入出力制御部33は、出力部36を制御して、認証結果と共に処理完了を表示させる。この場合、上述した、リーダライタ装置12の提示部53における場合と同様に、入出力制御部33は、出力部36を制御して、例えば、認証結果に問題が無ければ、青色の光を所定回数発光させ、認証結果に問題があれば赤色の光を所定回数発光させる。
このようにすることで、ユーザは、認証結果と処理完了を認識することが可能になる。また、アドバタイズに含まれるmajorやminorなどの情報に基づいて、提示部53、および出力部36における発光パターンを切り替えて同期させるようにすることで、離れた位置に存在する、どのリーダライタ装置12との通信における認証結果が提示されているのかを認識することが可能となる。
すなわち、図5で示されるように、ウェアラブル端末101-1,101-2が、それぞれリーダライタ装置12-1,12-2と認証処理を実行するような場合、出力部112(36)-1と、提示部53-1とが同期して第1の色の光で発光し、出力部112(36)-2と、提示部53-2とが同期して第2の色の光で発光するようにする。
このようにすることで、ウェアラブル端末101-1を装着したユーザは、認証処理がなされる相手先がリーダライタ装置12-1であることを認識することができ、同様に、ウェアラブル端末101-2を装着したユーザは、認証処理がなされる相手先がリーダライタ装置12-2であることを認識することができる。
結果として、リーダライタ装置12-1,12-2が近接するような位置に配置されていても、少し離れた位置に存在するウェアラブル端末101-1,101-2を装着したユーザは、自らがどのリーダライタ装置12により認証処理されているのかを認識することが可能となる。
尚、上述した処理に限らず、例えば、Readコマンド、Writeコマンドといった異なるコマンドがさらに存在する場合、ステップS33乃至S37(ステップS15,S16、およびステップS51乃至S53の処理を含む)の処理を、必要に応じて繰り返すようにして、認証情報以外の情報を授受する、または処理するようにしても良い。
また、以上においては、認証処理に際して、FeliCa(登録商標)に係る認証処理を実行する例について説明してきたが、その他の認証処理であってもよいものである。例えば、ステップS51の処理がISO/IEC 14443-4で規定されているSELECT AIDに置き換えられる事で、他の認証処理に於いても有効な手段となる。
<ウェアラブル端末の端末装置がPeripheralである場合の通信処理>
次に、図6のフローチャートを参照して、図1の情報処理システムよる、通信処理について説明する。尚、ここでは、ウェアラブル端末101の端末装置11がPeripheralである場合について説明する。
次に、図6のフローチャートを参照して、図1の情報処理システムよる、通信処理について説明する。尚、ここでは、ウェアラブル端末101の端末装置11がPeripheralである場合について説明する。
ステップS111において、通信制御部32は、近距離通信部35を制御して、自らの識別子が含まれるアドバタイズ(advertise)を送信する。
ステップS131において、リーダライタ装置12の近距離通信部51は、端末装置11の近距離通信部35より送信されてくるアドバタイズを受信する。これに応じて、提示部53は、アドバタイズに含まれる識別子に応じた色、または発光パターンで発光することにより、認証要求を受信したことを示す情報を、ウェアラブル端末101を装着したユーザが認識可能となるように提示する。
ステップS132において、リーダライタ装置12の近距離通信部51は、端末装置11の近距離通信部35より送信されてくるアドバタイズを受信すると共に、認証要求を送信する。
ステップS112において、端末装置11の通信制御部32は、近距離通信部35を制御して、ステップS132の処理によりリーダライタ装置12より送信されてくる認証要求の情報を受信し、入出力制御部33に供給する。
ステップS113において、入出力制御部33は、認証の要求があることを出力部36に表示する。
このような動作により、端末装置11を装着するユーザは、出力部112(36)の発光状態により認証が要求されていることを認識することが可能になると共に、同一の色とリズムで発光する提示部53のリーダライタ装置12が、認証を要求している相手先のリーダライタ装置12であることを認識することが可能となる。
ステップS114において、入出力制御部33は、操作入力部37により、ユーザが認証の要求を承認する意思を確認しているか否かを判定する。すなわち、上述したように、ユーザは、認証の要求があり、その相手先となるリーダライタ装置12が特定されることにより、どのような用途の認証が求められているのかを認識できる。そこで、入出力制御部33は、瞬きセンサとして機能する操作入力部37において、例えば、瞬きを所定の時間間隔で所定回数連続するといった応答があった場合、認証要求に対して応答を承認するものと認識する。
ステップS114において、瞬きを所定の時間間隔で所定回数連続するといった所定の応答があった場合、入出力制御部33は、認証要求に対して応答を承認するというユーザの意思を確認したものとみなし処理は、ステップS115に進む。
ステップS115において、通信制御部32は、近距離通信部35を制御して、セッションの開始を要求する情報をリーダライタ装置12に送信し、セッションを開始する。
ステップS133において、近距離通信部51は、セッション開始要求を受信する。さらに、通信部52は、認証処理の開始を認証サーバ13に通知する。
ステップS151において、認証サーバ13の通信部72は、認証の開始の通知に対応して、相互認証コマンドをリーダライタ装置12に送信する。
ステップS134において、通信部52は、相互認証コマンド受信する。さらに、近距離通信部51は、相互認証コマンドを端末装置11に通知する。
ステップS116において、端末装置11の通信制御部32は、近距離通信部35を制御して、リーダライタ装置12に対して、相互認証コマンドの読み出しを要求する。
ステップS135において、リーダライタ装置12の近距離通信部51は、相互認証コマンドの読み出し要求を受信し、書込まれた相互認証コマンドを読み出して端末装置11に通知する。
ステップS117において、通信制御部32は、近距離通信部35を制御して、相互認証コマンドを受信し、チップ制御部31に供給する。チップ制御部31は、相互認証コマンドに応じて、相互認証コマンドに対する相互認証コマンドに対する応答(相互認証レスポンス)として、例えば、ICチップ34に記憶されている認証情報を読み出し、通信制御部32に供給する。通信制御部32は、近距離通信部35を制御して、この相互認証レスポンスを、リーダライタ装置12に送信させる。
ステップS136において、近距離通信部51は、相互認証レスポンスを受信する。通信部52は、この相互認証レスポンスである認証情報を認証サーバ13に供給し、認証を要求する。
ステップS152において、認証サーバ13の通信部72は、相互認証レスポンスである認証情報を受信し、認証処理部71に供給する。
尚、上述したように、本開示においては、相互認証の形態は問わないので、ここでも、これら一連の相互認証処理を相互認証コマンドと称するコマンドにより、ステップS151乃至S152の処理で実現できるものとして説明するものとする。
ステップS153において、認証処理部71は、認証情報を受け取って、認証処理を実行し、認証結果を通信部72に供給する。通信部72は、認証結果をリーダライタ装置12に通知する。
ステップS137において、リーダライタ装置12の通信部52は、認証結果を受信し、近距離通信部51、および提示部53に供給する。
ステップS138において、提示部53は、認証結果を提示する。例えば、認証結果に問題が無ければ、提示部53は、青色の光を所定回数発光し、認証結果に問題があれば赤色の光を所定回数発光する。
ステップS139において、近距離通信部51は、認証結果を端末装置11に送信する。
ステップS118において、通信制御部32は、近距離通信部35を制御して、リーダライタ装置12より送信されてくる認証結果を受信させ、認証結果を入出力制御部33に供給する。
ステップS119において、入出力制御部33は、出力部36を制御して、認証結果を提示させる。この場合、上述した、リーダライタ装置12の提示部53における場合と同様に、例えば、認証結果に問題が無ければ、青色の光を所定回数発光させ、認証結果に問題があれば赤色の光を所定回数発光させる。
このような処理においても、ユーザは、認証結果を認識することが可能になる。また、アドバタイズに含まれるmajorやminorなどの情報に基づいて、提示部53、および出力部36における発光パターンを切り替えて同期させるようにすることで、離れた位置に存在する、どのリーダライタ装置12との通信における認証結果が提示されているのかを認識することが可能となる。
結果として、簡易な構成のウェアラブル端末101(端末装置11)であっても、リーダライタ装置12-1,12-2が近接するような位置に配置されて、少し離れた位置に存在するウェアラブル端末101-1,101-2を装着した2名のユーザは、それぞれどのリーダライタ装置12により認証処理されているのかを認識することが可能となる。
尚、ステップS133乃至S137(ステップS116,S117、およびステップS151乃至S153の処理を含む)の処理については、必要に応じて繰り返すようにして、Readコマンド、Writeコマンドといった認証情報以外の情報を授受するようにしても良い。
また、以上においては、認証処理に際して、FeliCa(登録商標)に係る認証処理を実行する例について説明してきたが、その他の認証処理であってもよいものであり、例えば、ステップS151の処理がISO/IEC 14443-4で規定されているSELECT AIDに置き換えられる事で、他の認証処理に於いても有効な手段となる。
<第1の変形例>
以上においては、ウェアラブル端末101における出力部112(36)の光の色および発光パターンと、リーダライタ装置12における提示部53における光の色および発光パターンとを同期させることで、認証処理を要求する相手となるリーダライタ装置12を認識できるようにする例について説明してきた。
以上においては、ウェアラブル端末101における出力部112(36)の光の色および発光パターンと、リーダライタ装置12における提示部53における光の色および発光パターンとを同期させることで、認証処理を要求する相手となるリーダライタ装置12を認識できるようにする例について説明してきた。
例えば、ウェアラブル端末101の端末装置11の出力部112(36)が、例えば、レンズ部131にGUI(Graphical User Interface)を投影できるような場合、認証が認められていないときには、図7の上部で示されるように、南京錠が施錠されたGUI132を表示するようにし、認証が認められたときには、南京錠が解錠されたGUI132’を表示するようにして、視覚的に認識できるようにしてもよい。また、光や映像を用いた視覚による認識のみならず、例えば、バイブレータを利用して振動により認識できるようにしてもよいし、モーションセンサにより顔の向きの変化などにより意志を確認できるようにしてもよい。
<第2の変形例>
以上においては、操作入力部37が、瞬きセンサからなる例について説明してきたが、ユーザの意思が認識できるセンサであれば、これに限るものではなく、例えば、ユーザの視線の方向を認識できるような機能を利用して、視線の方向に応じてユーザの意思を認識する様にしても良い。
以上においては、操作入力部37が、瞬きセンサからなる例について説明してきたが、ユーザの意思が認識できるセンサであれば、これに限るものではなく、例えば、ユーザの視線の方向を認識できるような機能を利用して、視線の方向に応じてユーザの意思を認識する様にしても良い。
例えば、ウェアラブル端末101の端末装置11の操作入力部37が、視線の方向を検出するような場合、図8の上部で示されるように、出力部36が、レンズ部131上に購入したものである「1 Cafe Latte \300」と表示し、さらに、所定のマーク141を表示させるようにすることで、300円のカフェラテの決済に係る認証を要求していることを表示する。そして、図8の下部で示されるように、視線がマーク141の方向に移動したとき、ユーザの300円のカフェラテの決済に係る認証を承認する意思があるものと認識するようにしてもよい。
すなわち視線方向に、この場合、図9の左上から右斜め上、上、左斜め上、右、瞬き、左、右斜め下、下、左斜め下の9方向を認識するようにして、視線の移動方向、または瞬きに応じて様々な意思を認識するようにしてもよい。
<第3の変形例>
以上においては、眼鏡型のウェアラブル端末101を利用する例について説明してきたが、ユーザに認証要求があることを提示することができ、かつ、ユーザの意思が確認できる構成であれば、それ以外の形態のウェアラブル端末101であってもよい。例えば、図10で示されるように、リストバンド型のウェアラブル端末101’であってもよい。
以上においては、眼鏡型のウェアラブル端末101を利用する例について説明してきたが、ユーザに認証要求があることを提示することができ、かつ、ユーザの意思が確認できる構成であれば、それ以外の形態のウェアラブル端末101であってもよい。例えば、図10で示されるように、リストバンド型のウェアラブル端末101’であってもよい。
図10においては、リストバンド型のウェアラブル端末101’に端末装置11が搭載されており、操作入力部37については、例えば、モーションセンサなどから構成するようにして、リストバンド型のウェアラブル端末101’を付けた状態で腕を所定の方向に動かしたことを認識することで、ユーザの意思を認識するようにしてもよい。また、出力部36については、図10中で示されるような発光部とするようにして、その発光パターンや色により状態を提示するようにしてもよい。
この他、出力部36の構成としては、バイブレータとしてもよいし、操作入力部37の構成として操作ボタン(図示せず)を設けるようにして、その操作の有無によりユーザの意思を確認するようにしても良い。
これまで、ICチップ型カードを用いた決済などでは、リーダライタ装置12にかざすといった動作を契機とさせる必要があったが、上述したいずれの実施の形態においても、簡易な装置構成により、複数の認証先に対しても適切にユーザの意思を反映させて、認証処理を実現させることが可能となる。
<ソフトウェアにより実行させる例>
ところで、上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
ところで、上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
図11は、汎用のパーソナルコンピュータの構成例を示している。このパーソナルコンピュータは、CPU(Central Processing Unit)1001を内蔵している。CPU1001にはバス1004を介して、入出力インタ-フェイス1005が接続されている。バス1004には、ROM(Read Only Memory)1002およびRAM(Random Access Memory)1003が接続されている。
入出力インタ-フェイス1005には、ユーザが操作コマンドを入力するキーボード、マウスなどの入力デバイスよりなる入力部1006、処理操作画面や処理結果の画像を表示デバイスに出力する出力部1007、プログラムや各種データを格納するハードディスクドライブなどよりなる記憶部1008、LAN(Local Area Network)アダプタなどよりなり、インターネットに代表されるネットワークを介した通信処理を実行する通信部1009が接続されている。また、磁気ディスク(フレキシブルディスクを含む)、光ディスク(CD-ROM(Compact Disc-Read Only Memory)、DVD(Digital Versatile Disc)を含む)、光磁気ディスク(MD(Mini Disc)を含む)、もしくは半導体メモリなどのリムーバブルメディア1011に対してデータを読み書きするドライブ1010が接続されている。
CPU1001は、ROM1002に記憶されているプログラム、または磁気ディスク、光ディスク、光磁気ディスク、もしくは半導体メモリ等のリムーバブルメディア1011ら読み出されて記憶部1008にインストールされ、記憶部1008からRAM1003にロードされたプログラムに従って各種の処理を実行する。RAM1003にはまた、CPU1001が各種の処理を実行する上において必要なデータなども適宜記憶される。
以上のように構成されるコンピュータでは、CPU1001が、例えば、記憶部1008に記憶されているプログラムを、入出力インタフェース1005及びバス1004を介して、RAM1003にロードして実行することにより、上述した一連の処理が行われる。
コンピュータ(CPU1001)が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア1011に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
コンピュータでは、プログラムは、リムーバブルメディア1011をドライブ1010に装着することにより、入出力インタフェース1005を介して、記憶部1008にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部1009で受信し、記憶部1008にインストールすることができる。その他、プログラムは、ROM1002や記憶部1008に、あらかじめインストールしておくことができる。
なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
また、本明細書において、システムとは、複数の構成要素(装置、モジュール(部品)等)の集合を意味し、すべての構成要素が同一筐体中にあるか否かは問わない。したがって、別個の筐体に収納され、ネットワークを介して接続されている複数の装置、及び、1つの筐体の中に複数のモジュールが収納されている1つの装置は、いずれも、システムである。
なお、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。
例えば、本技術は、1つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
また、上述のフローチャートで説明した各ステップは、1つの装置で実行する他、複数の装置で分担して実行することができる。
さらに、1つのステップに複数の処理が含まれる場合には、その1つのステップに含まれる複数の処理は、1つの装置で実行する他、複数の装置で分担して実行することができる。
尚、本技術は、以下のような構成も取ることができる。
(1) 認証要求を受信する通信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
を含む情報処理装置。
(2) 前記報知部は、前記認証要求を送信してきた端末装置、または自己の情報処理装置のいずれかを識別する識別子に応じて、前記認証要求を受信したことを前記ユーザに報知する
(1)に記載の情報処理装置。
(3) 前記報知部は、前記識別子に応じた、色および発光パターンの少なくとも1つに基づいて発光する発光部であり、前記認証要求を受信したことを前記ユーザに報知させる
(1)または(2)に記載の情報処理装置。
(4) 前記報知部は、前記ユーザが使用する眼鏡のフレームの一部であって、ユーザが視認可能な部位に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
(1)乃至(3)のいずれかに記載の情報処理装置。
(5) 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
(1)乃至(3)のいずれかに記載の情報処理装置。
(6) 前記報知部は、前記識別子に応じた、振動パターンで振動する振動部であり、前記振動部を振動させることにより前記認証要求を受信したことを前記ユーザに報知させる
(2)に記載の情報処理装置。
(7) 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた振動部であり、前記識別子に応じた、振動パターンで振動し、前記認証要求を受信したことを前記ユーザに報知させる
(6)に記載の情報処理装置。
(8) 前記認証要求を送信してきた端末装置は、前記情報処理装置、または自らのいずれかを識別する識別子に応じて、前記ユーザに前記認証要求を送信したことを提示する提示部を含む
(1)乃至(7)のいずれかに記載の情報処理装置。
(9) 前記提示部は、前記識別子に応じた、色および発光パターンで発光する第2の発光部であり、前記端末装置が、前記認証要求を送信したことを前記ユーザに提示する
(8)に記載の情報処理装置。
(10) 前記意思検出部により、前記認証要求を承認する前記ユーザの意思が検出された場合、前記通信部は、前記ユーザの認証情報を、前記端末装置を介して、認証サーバに送信すると共に、前記認証結果を受信する
(1)乃至(9)のいずれかに記載の情報処理装置。
(11) 前記通信部は、BLE(Bluetooth Low Energy)で規定される通信規格で、前記端末装置と通信する
(10)に記載の情報処理装置。
(12) 前記ユーザの認証情報を記憶する認証情報記憶部をさらに含む
(2)に記載の情報処理装置。
(13) 前記認証情報記憶部は、NFC(Near Field Communication)の規格により、前記端末装置と通信可能なICチップである
(12)に記載の情報処理装置。
(14) 前記意思検出部は、前記ユーザの瞬きを検出し、所定のパターンで瞬きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
(1)乃至(13)のいずれかに記載の情報処理装置。
(15) 前記意思検出部は、前記ユーザの腕の動きを検出し、所定の前記腕の動きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
(1)乃至(13)のいずれかに記載の情報処理装置。
(16) 認証要求を受信し、
前記認証要求の受信を報知し、
前記認証要求に対するユーザの意思を検出する
ステップを含む情報処理方法。
(17) 認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
してコンピュータを機能させるためのプログラム。
(18) 情報処理装置と、前記情報処理装置のユーザの認証情報を取得し、認証サーバに供給して認証させ、前記認証結果を前記情報処理装置に送信する端末装置とからなる情報処理システムであって、
前記情報処理装置は、
認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部とを含み、
前記端末装置は、
前記ユーザに前記認証要求を送信したことを提示させる提示部を含む
情報処理システム。
(1) 認証要求を受信する通信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
を含む情報処理装置。
(2) 前記報知部は、前記認証要求を送信してきた端末装置、または自己の情報処理装置のいずれかを識別する識別子に応じて、前記認証要求を受信したことを前記ユーザに報知する
(1)に記載の情報処理装置。
(3) 前記報知部は、前記識別子に応じた、色および発光パターンの少なくとも1つに基づいて発光する発光部であり、前記認証要求を受信したことを前記ユーザに報知させる
(1)または(2)に記載の情報処理装置。
(4) 前記報知部は、前記ユーザが使用する眼鏡のフレームの一部であって、ユーザが視認可能な部位に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
(1)乃至(3)のいずれかに記載の情報処理装置。
(5) 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
(1)乃至(3)のいずれかに記載の情報処理装置。
(6) 前記報知部は、前記識別子に応じた、振動パターンで振動する振動部であり、前記振動部を振動させることにより前記認証要求を受信したことを前記ユーザに報知させる
(2)に記載の情報処理装置。
(7) 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた振動部であり、前記識別子に応じた、振動パターンで振動し、前記認証要求を受信したことを前記ユーザに報知させる
(6)に記載の情報処理装置。
(8) 前記認証要求を送信してきた端末装置は、前記情報処理装置、または自らのいずれかを識別する識別子に応じて、前記ユーザに前記認証要求を送信したことを提示する提示部を含む
(1)乃至(7)のいずれかに記載の情報処理装置。
(9) 前記提示部は、前記識別子に応じた、色および発光パターンで発光する第2の発光部であり、前記端末装置が、前記認証要求を送信したことを前記ユーザに提示する
(8)に記載の情報処理装置。
(10) 前記意思検出部により、前記認証要求を承認する前記ユーザの意思が検出された場合、前記通信部は、前記ユーザの認証情報を、前記端末装置を介して、認証サーバに送信すると共に、前記認証結果を受信する
(1)乃至(9)のいずれかに記載の情報処理装置。
(11) 前記通信部は、BLE(Bluetooth Low Energy)で規定される通信規格で、前記端末装置と通信する
(10)に記載の情報処理装置。
(12) 前記ユーザの認証情報を記憶する認証情報記憶部をさらに含む
(2)に記載の情報処理装置。
(13) 前記認証情報記憶部は、NFC(Near Field Communication)の規格により、前記端末装置と通信可能なICチップである
(12)に記載の情報処理装置。
(14) 前記意思検出部は、前記ユーザの瞬きを検出し、所定のパターンで瞬きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
(1)乃至(13)のいずれかに記載の情報処理装置。
(15) 前記意思検出部は、前記ユーザの腕の動きを検出し、所定の前記腕の動きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
(1)乃至(13)のいずれかに記載の情報処理装置。
(16) 認証要求を受信し、
前記認証要求の受信を報知し、
前記認証要求に対するユーザの意思を検出する
ステップを含む情報処理方法。
(17) 認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
してコンピュータを機能させるためのプログラム。
(18) 情報処理装置と、前記情報処理装置のユーザの認証情報を取得し、認証サーバに供給して認証させ、前記認証結果を前記情報処理装置に送信する端末装置とからなる情報処理システムであって、
前記情報処理装置は、
認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部とを含み、
前記端末装置は、
前記ユーザに前記認証要求を送信したことを提示させる提示部を含む
情報処理システム。
11 端末装置, 12 リーダライタ装置, 13 認証サーバ, 31 チップ制御部, 32 通信制御部, 33 入出力制御部, 34 ICチップ, 35 近距離通信部, 36 出力部, 37 操作入力部, 51 近距離通信部, 52 通信部, 53 提示部, 71 認証処理部, 72 通信部, 101,101’ ウェアラブル端末, 111 フレーム, 112 出力部, 131 レンズ部, 132,132’ GUI, 141 マーク
Claims (18)
- 認証要求を受信する通信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
を含む情報処理装置。 - 前記報知部は、前記認証要求を送信してきた端末装置、または自己の情報処理装置のいずれかを識別する識別子に応じて、前記認証要求を受信したことを前記ユーザに報知する
請求項1に記載の情報処理装置。 - 前記報知部は、前記識別子に応じた、色および発光パターンの少なくとも1つに基づいて発光する発光部であり、前記認証要求を受信したことを前記ユーザに報知させる
請求項2に記載の情報処理装置。 - 前記報知部は、前記ユーザが使用する眼鏡のフレームの一部であって、ユーザが視認可能な部位に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
請求項3に記載の情報処理装置。 - 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた発光部であり、前記識別子に応じた、色および発光パターンで発光し、前記認証要求を受信したことを前記ユーザに報知させる
請求項3に記載の情報処理装置。 - 前記報知部は、前記識別子に応じた、振動パターンで振動する振動部であり、前記振動部を振動させることにより前記認証要求を受信したことを前記ユーザに報知させる
請求項2に記載の情報処理装置。 - 前記報知部は、前記ユーザが使用するリストバンドの一部に設けられた振動部であり、前記識別子に応じた、振動パターンで振動し、前記認証要求を受信したことを前記ユーザに報知させる
請求項6に記載の情報処理装置。 - 前記認証要求を送信してきた端末装置は、前記情報処理装置、または自らのいずれかを識別する識別子に応じて、前記ユーザに前記認証要求を送信したことを提示する提示部を含む
請求項1に記載の情報処理装置。 - 前記提示部は、前記識別子に応じた、色および発光パターンで発光する発光部であり、前記端末装置が、前記認証要求を送信したことを前記ユーザに提示する
請求項8に記載の情報処理装置。 - 前記意思検出部により、前記認証要求を承認する前記ユーザの意思が検出された場合、前記通信部は、前記ユーザの認証情報を、前記端末装置を介して、認証サーバに送信すると共に、前記認証結果を受信する
請求項1に記載の情報処理装置。 - 前記通信部は、BLE(Bluetooth Low Energy)で規定される通信規格で、前記端末装置と通信する
請求項10に記載の情報処理装置。 - 前記ユーザの認証情報を記憶する認証情報記憶部をさらに含む
請求項2に記載の情報処理装置。 - 前記認証情報記憶部は、NFC(Near Field Communication)の規格により、前記端末装置と通信可能なICチップである
請求項12に記載の情報処理装置。 - 前記意思検出部は、前記ユーザの瞬きを検出し、所定のパターンで瞬きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
請求項1に記載の情報処理装置。 - 前記意思検出部は、前記ユーザの腕の動きを検出し、所定の前記腕の動きを検出した場合、前記ユーザが前記認証要求に応じて認証を承認したものとみなす
請求項1に記載の情報処理装置。 - 認証要求を受信し、
前記認証要求の受信を報知し、
前記認証要求に対するユーザの意思を検出する
ステップを含む情報処理方法。 - 認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部と
してコンピュータを機能させるためのプログラム。 - 情報処理装置と、前記情報処理装置のユーザの認証情報を取得し、認証サーバに供給して認証させ、前記認証結果を前記情報処理装置に送信する端末装置とからなる情報処理システムであって、
前記情報処理装置は、
認証要求を受信する受信部と、
前記認証要求の受信を報知する報知部と、
前記認証要求に対するユーザの意思を検出する意思検出部とを含み、
前記端末装置は、
前記ユーザに前記認証要求を送信したことを提示させる提示部を含む
情報処理システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016566105A JP6786164B2 (ja) | 2014-12-26 | 2015-12-11 | 情報処理装置、および、情報処理方法、プログラム、並びに情報処理システム |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014264286 | 2014-12-26 | ||
JP2014-264286 | 2014-12-26 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2016104180A1 true WO2016104180A1 (ja) | 2016-06-30 |
Family
ID=56150210
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2015/084764 WO2016104180A1 (ja) | 2014-12-26 | 2015-12-11 | 情報処理装置、および、情報処理方法、プログラム、並びに情報処理システム |
Country Status (2)
Country | Link |
---|---|
JP (1) | JP6786164B2 (ja) |
WO (1) | WO2016104180A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2024009785A1 (ja) * | 2022-07-06 | 2024-01-11 | 株式会社東海理化電機製作所 | 振動デバイス及びユニット |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11296481A (ja) * | 1998-04-15 | 1999-10-29 | Mitsubishi Electric Corp | 情報端末用認証方式および認証装置 |
JP2004245900A (ja) * | 2003-02-10 | 2004-09-02 | Masunaga Menroopaaku Kk | 眼鏡フレーム |
JP2012008746A (ja) * | 2010-06-23 | 2012-01-12 | Softbank Mobile Corp | ユーザ端末装置及びショッピングシステム |
JP2013508885A (ja) * | 2009-10-26 | 2013-03-07 | ウェアラブル・インコーポレイテッド | ブロックアクセスデバイスとグラフアクセスデバイス間で共有されたメモリプールへの同時アクセス |
WO2013076615A1 (en) * | 2011-11-22 | 2013-05-30 | Koninklijke Philips Electronics N.V. | Mental balance or imbalance estimation system and method |
JP2014164489A (ja) * | 2013-02-25 | 2014-09-08 | Nec Computertechno Ltd | 認証装置および認証方法 |
-
2015
- 2015-12-11 WO PCT/JP2015/084764 patent/WO2016104180A1/ja active Application Filing
- 2015-12-11 JP JP2016566105A patent/JP6786164B2/ja active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11296481A (ja) * | 1998-04-15 | 1999-10-29 | Mitsubishi Electric Corp | 情報端末用認証方式および認証装置 |
JP2004245900A (ja) * | 2003-02-10 | 2004-09-02 | Masunaga Menroopaaku Kk | 眼鏡フレーム |
JP2013508885A (ja) * | 2009-10-26 | 2013-03-07 | ウェアラブル・インコーポレイテッド | ブロックアクセスデバイスとグラフアクセスデバイス間で共有されたメモリプールへの同時アクセス |
JP2012008746A (ja) * | 2010-06-23 | 2012-01-12 | Softbank Mobile Corp | ユーザ端末装置及びショッピングシステム |
WO2013076615A1 (en) * | 2011-11-22 | 2013-05-30 | Koninklijke Philips Electronics N.V. | Mental balance or imbalance estimation system and method |
JP2014164489A (ja) * | 2013-02-25 | 2014-09-08 | Nec Computertechno Ltd | 認証装置および認証方法 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2024009785A1 (ja) * | 2022-07-06 | 2024-01-11 | 株式会社東海理化電機製作所 | 振動デバイス及びユニット |
Also Published As
Publication number | Publication date |
---|---|
JP6786164B2 (ja) | 2020-11-18 |
JPWO2016104180A1 (ja) | 2017-10-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11810098B1 (en) | Augmented reality numberless transaction card | |
KR102693434B1 (ko) | 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법 | |
US20190026722A1 (en) | Payment processing using a wearable device | |
US10719823B2 (en) | Systems and methods for wirelessly determining accepted forms of payment | |
KR101714653B1 (ko) | Ble 비콘에 추가 디바이스를 체크인하기 위한 시스템 및 방법 | |
JP6101366B2 (ja) | 支払認証情報を提供するためのシステムおよび方法 | |
US11556916B2 (en) | Electronic device and method for supporting automatic Wi-Fi connection with enhanced security method when making electronic wallet payment | |
US20150220924A1 (en) | Method and system for linking a customer identity to a retail transaction | |
US20210248857A1 (en) | Modular mobile point of sale device having separable units for configurable data processing | |
US9860738B2 (en) | Method for processing multiple pieces of SIM information and electronic device thereof | |
CN110570180A (zh) | 响应于机械输入检测启用访问支付信息的用户设备 | |
US9565515B2 (en) | Method and apparatus for information exchange, and delivery terminal | |
CN105706131A (zh) | 使用通过已验证的信道传送的密码在电子设备上提供凭据 | |
KR102144509B1 (ko) | 근접 통신 방법 및 장치 | |
US20160275471A1 (en) | Wearable Point of Sale (WPOS) Terminal | |
KR102315675B1 (ko) | 근접 기반 컴퓨팅 장치 간 협상 기법 | |
JP6786164B2 (ja) | 情報処理装置、および、情報処理方法、プログラム、並びに情報処理システム | |
US9959540B2 (en) | Security authentication using payment card display devices at accepted merchant locations | |
KR102650721B1 (ko) | 원격 결제를 처리하는 전자 장치 및 결제 방법 | |
KR20170039463A (ko) | 사용자 장치, 비콘, 서비스 제공 장치, 그를 포함하는 결제 시스템, 그의 제어 방법 및 컴퓨터 프로그램이 기록된 기록매체 | |
US11699143B1 (en) | Methods and apparatus for facilitating NFC transactions | |
US20200169297A1 (en) | Operating method of electronic device performing near field communication functions | |
JP2019161524A (ja) | ウェアラブル端末、視聴管理システム、コンテンツ注文システム及び視聴管理方法 | |
TW201619879A (zh) | 以可攜式裝置於零售端進行交易的方法 | |
TW201607275A (zh) | 結合穿戴式電子裝置之非接觸式通訊方法及系統,及相關電腦程式產品 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 15872749 Country of ref document: EP Kind code of ref document: A1 |
|
ENP | Entry into the national phase |
Ref document number: 2016566105 Country of ref document: JP Kind code of ref document: A |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 15872749 Country of ref document: EP Kind code of ref document: A1 |