WO2021054146A1 - 情報処理装置、サーバ装置、情報端末、及び、情報処理システム - Google Patents

情報処理装置、サーバ装置、情報端末、及び、情報処理システム Download PDF

Info

Publication number
WO2021054146A1
WO2021054146A1 PCT/JP2020/033553 JP2020033553W WO2021054146A1 WO 2021054146 A1 WO2021054146 A1 WO 2021054146A1 JP 2020033553 W JP2020033553 W JP 2020033553W WO 2021054146 A1 WO2021054146 A1 WO 2021054146A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
terminal
card
user
unit
Prior art date
Application number
PCT/JP2020/033553
Other languages
English (en)
French (fr)
Inventor
裕司 亀田
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to JP2021546601A priority Critical patent/JPWO2021054146A1/ja
Priority to CN202080063743.7A priority patent/CN114365524A/zh
Priority to US17/642,468 priority patent/US20220312201A1/en
Publication of WO2021054146A1 publication Critical patent/WO2021054146A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183Processing at user equipment or user record carrier
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/18Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/22Processing or transfer of terminal data, e.g. status or physical capabilities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10Small scale networks; Flat hierarchical networks
    • H04W84/12WLAN [Wireless Local Area Networks]

Definitions

  • This technology relates to an information processing device, a server device, an information terminal, and an information processing system, and particularly to an information processing device, a server device, an information terminal, and an information processing system that provide a highly secure network connection environment.
  • Patent Documents 1 to 5 When using a public network such as a public wireless LAN, various methods for connecting one's own communication terminal (simply referred to as a terminal) to the network have been proposed (see Patent Documents 1 to 5).
  • JP-A-2015-139104 Japanese Unexamined Patent Publication No. 2016-1496 JP-A-2015-126452 Japanese Patent No. 4774823 Japanese Unexamined Patent Publication No. 2017-147536
  • Public networks are insecure because they are used by an unspecified number of users.
  • This technology was made in consideration of such a situation, and provides a highly secure network connection environment.
  • the information processing device of one aspect of the present technology distinguishes between a personal information acquisition unit that acquires personal information that identifies a user and a terminal information acquisition unit that acquires terminal information that identifies a communication terminal used by the user. It is an information processing device having a medium for storing information or a issuing unit for issuing identification information, and a communication unit for transmitting the personal information, the terminal information, and the identification information to a server device.
  • personal information that identifies the user is acquired, terminal information that identifies the communication terminal used by the user is acquired, and a medium or identification information that stores the identification information is issued. Then, the personal information, the terminal information, and the identification information are transmitted to the server device.
  • the server device on one aspect of the present technology is used to link and store the personal information of the user, the terminal information of the communication terminal used by the user, and the identification information issued to the user.
  • the communication unit includes a person information storage unit and a communication unit that communicates with an external information device, and the communication unit is the user information storage unit associated with the identification information given by the external information device. It is a server device that transmits at least one of personal information and the terminal information to the external information device.
  • the personal information of the user, the terminal information of the communication terminal used by the user, and the identification information issued to the user are stored in association with each other.
  • Communication is performed with the external information device, and at least one of the personal information and the terminal information of the user information storage unit associated with the identification information given by the external information device is the external. It is sent to information equipment.
  • the information terminal of one aspect of the present technology includes an identification information acquisition unit that acquires identification information issued to a user, and the user who transmits the identification information to a server device and is associated with the identification information. It is an information terminal having a communication unit that receives terminal information of the communication terminal of the above, and a wireless communication unit that performs wireless communication by wireless connection with the communication terminal of the user based on the terminal information.
  • the identification information issued to the user is acquired, the identification information is transmitted to the server device, and the communication terminal of the user associated with the identification information is used.
  • the terminal information is received, and based on the terminal information, it is connected to the communication terminal of the user by wireless communication.
  • the information processing system of one aspect of the present technology includes a personal information acquisition unit that acquires personal information that identifies a user, a terminal information acquisition unit that acquires terminal information that identifies a communication terminal used by a user, and identification information.
  • Storage unit that issues the medium or identification information that stores the information
  • a storage unit that stores the personal information, the terminal information, and the identification information in association with each other, and stores the information in the medium issued by the issuing unit.
  • the identification information acquisition unit that acquires the identification information or the identification information issued by the issuing unit, and the terminal information associated with the identification information acquired by the identification information acquisition unit are stored from the storage unit. It is an information processing system having a terminal information acquisition unit to be acquired and a communication unit that connects a communication terminal specified by the terminal information acquired by the terminal information acquisition unit to a network via a wireless connection.
  • personal information that identifies the user is acquired, terminal information that identifies the communication terminal used by the user is acquired, and a medium or identification information that stores the identification information is issued.
  • the personal information, the terminal information, and the identification information are associated and stored, and the identification information stored in the issued medium or the issued identification information is acquired and acquired.
  • the terminal information associated with the identification information is acquired, and the communication terminal specified by the acquired terminal information is connected to the network via a wireless connection.
  • FIG. 5 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display of the terminal in step S90 of FIG. It is a figure exemplifying the confirmation screen displayed on the display in step S92 of FIG. It is a figure exemplifying the notification screen displayed on the display in step S94 of FIG. It is a block diagram which shows the structural example of a Wi-Fi spot. It is a flowchart explaining an example of the process about the user interface of the Wi-Fi spot at the time of starting the use of a public wireless LAN.
  • FIG. 5 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display of the terminal in step S156 of FIG. It is a block diagram explaining the configuration example of the authentication server. It is a flowchart explaining an example of processing of an authentication server. It is a block diagram which shows the schematic structure example of the 2nd Embodiment of the information processing system to which this technique is applied. It is a figure explaining the flow of processing at the time of issuing a 2D code. It is a figure explaining the flow of processing at the time of issuing an IC card using a 2D code.
  • FIG. 5 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display of the terminal in step S307 of FIG. 29. It is a figure exemplifying the confirmation screen displayed on the display in step S309 of FIG. It is a figure exemplifying the notification screen 212 (two-dimensional code issuance screen) displayed on the display 131 in step S311 of FIG.
  • FIG. 5 is a flowchart illustrating an example of processing related to a user interface of the IC card issuing machine 103 of FIG. 28 at the time of issuing an IC card. It is a figure exemplifying the selection screen displayed on the display in step S351 of FIG. 37.
  • FIG. 5 is a diagram illustrating a notification screen displayed on the display 151 in step S357 of FIG. 37. It is a block diagram which shows the configuration example of the hardware of the computer which executes a series of processing by a program.
  • FIG. 1 is a block diagram showing a schematic configuration example of a first embodiment of an information processing system to which the present technology is applied.
  • the information processing system 11 includes a terminal 12 as a communication terminal, an IC card issuing machine 13 as an information processing device, a Wi-Fi spot 14 as an external information device or an information terminal, and an authentication server 15 as a server device. And an IC card 16 as a medium for storing the identification information.
  • the terminal 12 is a communication terminal having a wireless communication function compliant with Wi-Fi (registered trademark), which is a wireless LAN (Local Area Network) standard.
  • Wi-Fi registered trademark
  • the terminal 12 is an arbitrary type of terminal such as a smartphone or a tablet terminal.
  • the terminal 12 in FIG. 1 represents an unspecified terminal possessed by a user of a public wireless LAN (a service that provides a connection to the Internet 17 using Wi-Fi).
  • the users mainly targeted by the information processing system 11 are travelers from overseas, but the users are not limited to travelers from overseas.
  • the IC card issuing machine 13 is installed at a plurality of places such as an airport and a station.
  • the IC card issuing machine 13 issues an IC card 16 for the owner of the terminal 12 to use the public wireless LAN.
  • the IC card issuing machine 13 acquires personal information that identifies the user and terminal information that identifies the terminal 12 used by the user.
  • the IC card issuing machine 13 associates the acquired personal information of the user with the terminal information and the unique identification information (card identification number) stored in the IC card 16 issued to the user. (Associate) and register it in the authentication server 15 as user information.
  • Wi-Fi spots 14 are installed in a plurality of places such as tourist spots and stations.
  • the Wi-Fi spot 14 has a function of wirelessly connecting to the terminal 12 by Wi-Fi (Wi-Fi connection) and a function of connecting the terminal 12 connected to Wi-Fi to the Internet 17.
  • the Wi-Fi spot 14 acquires a card identification number from the IC card 16 of the user who is about to start using the public wireless LAN, and includes the acquired card identification number and the user information registered in the authentication server 15. Is collated with the authentication server 15. Then, the Wi-Fi spot 14 acquires the terminal information associated with the card identification number from the authentication server 15, and permits the terminal 12 of the acquired terminal information to connect to the Internet 17 using Wi-Fi. To do.
  • the authentication server 15 is connected to the IC card issuing machine 13 and the Wi-Fi spot 14 via a communication line.
  • the authentication server 15 stores (registers) the user's personal information supplied from the IC card issuing machine 13 at the time of issuing the IC card 16 as the user information by associating the terminal information with the card identification number.
  • the authentication server 15 receives the card identification number from the Wi-Fi spot 14 and the user information registered in advance. To match. Then, the authentication server 15 extracts the terminal information associated with the card identification number from the Wi-Fi spot 14 from the user information, and transmits the extracted terminal information to the Wi-Fi spot 14.
  • the IC card 16 is, for example, a non-contact IC card conforming to the FeliCa (registered trademark) standard, and is a card in which an IC chip and an antenna are incorporated.
  • the IC card 16 may be a non-contact type IC card other than the FeliCa (registered trademark) standard, or may be a contact type IC card.
  • the IC card 16 may have at least one of an electronic money function and a boarding card function for the convenience of the user.
  • a user such as a traveler from overseas who wants to use a public wireless LAN in Japan can use a passport as an identification card for an IC card issuing machine 13 installed at an airport or the like. And get personal information by using a driver's license.
  • the user causes the IC card issuing machine 13 to acquire terminal information such as the model of the terminal 12 used for the public wireless LAN and the MAC (Media Access Control) address.
  • the IC card 16 is issued from the IC card issuing machine 13, and the user acquires the IC card 16.
  • the authentication server 15 is registered as user information by associating the user's personal information and terminal information with the card identification number of the IC card 16 acquired by the user.
  • the user does not need to perform redundant operations such as inputting an ID and password and preparations such as pre-registration, so that the IC card 16 can be acquired without hassle.
  • the personal information of the user and the terminal information are linked, the use of the Wi-Fi spot 14 by an unspecified user can be avoided, and a cyber attack by a malicious user can be suppressed.
  • the IC card 16 is lost, personal information or the like is not stored in the IC card 16, so that the leakage of personal information is prevented.
  • the Wi-Fi spot 14 acquires the terminal information associated with the card identification number of the IC card 16 in advance from the authentication server 15, and connects the terminal 12 indicated by the terminal information to the Internet 17 using Wi-Fi. to approve.
  • the user selects a Wi-Fi connection with the network name (SSID) of the Wi-Fi spot 14 in the Wi-Fi connection setting of the network setting of the terminal 12, so that the terminal 12 can connect to the Wi-Fi spot 14 with Wi-Fi. -Fi connected, and the terminal 12 is connected to the Internet 17 via the Wi-Fi spot 14.
  • SSID network name
  • the use of the public wireless LAN is permitted only by having the Wi-Fi spot 14 acquire the card identification number of the IC card 16, so that the user's labor and burden are small.
  • FIG. 2 is a diagram illustrating the appearance of the IC card issuing machine 13 and the flow up to the issuance of the IC card 16.
  • the parts corresponding to the information processing system 11 in FIG. 1 are designated by the same reference numerals, and the description thereof will be omitted as appropriate.
  • the IC card issuing machine 13 has a display 31, a personal information acquisition unit 32, a terminal information acquisition unit 33, an IC card issuing unit 34, and an IC card information acquisition unit 35.
  • the display 31 displays a guidance screen or the like that guides the user who applies for the use of the public wireless LAN to operate the application procedure. Further, the display 31 is provided with a touch panel on the screen surface, and the touch operation of the user on the screen is detected by the touch panel.
  • the personal information acquisition unit 32 has a passport insertion slot 32A into which the passport 21 required for the application is inserted by the user.
  • the personal information acquisition unit 32 acquires the information on the identification items of the passport 21 inserted from the passport insertion slot 32A as personal information.
  • the information on the status of the passport 21 includes the passport number (passport number), name, nationality, date of birth, gender, face photo, etc., and the personal information acquisition unit 32 provides information on the status of the passport 21. You may get all of them, or you may get only some of them.
  • the IC card issuing machine 13 transmits the personal information acquired by the personal information acquisition unit 32 to the authentication server 15 connected by the communication line.
  • the authentication server 15 investigates whether the user applying for the issuance of the IC card 16 is registered in the blacklist based on the personal information from the IC card issuing machine 13, and issues the investigation result to the IC card. It is transmitted to the machine 13.
  • the blacklist is a list of persons who prohibit the issuance of the IC card 16 (use of public wireless LAN).
  • the personal information acquisition unit 32 may read a character image and a face photograph of a necessary part of the passport 21 with a scanner and convert the character image into character information (character code) by character recognition processing, or the IC chip may use the IC chip. In the case of a built-in IC passport, identification information may be acquired from the IC chip by a reader.
  • the personal information acquisition unit 32 uses personal information (driver's license number, name, nationality, date of birth, gender, face) from identification documents such as a driver's license 22 that can prove the identity in the home country. (Photograph, etc.) may be obtained. Further, the personal information acquisition unit 32 may acquire the user's face photograph 23 by the photographing unit in place of the personal information from the identification documents or in addition to the personal information from the identification documents.
  • the fingerprint image 24 of the user may be acquired by the fingerprint sensor.
  • at least one of the passport number and the driver's license number may be obtained as personal information.
  • the personal information acquisition unit 32 mainly acquires the personal information from the passport 21.
  • the terminal information acquisition unit 33 acquires terminal information that identifies the terminal 12.
  • the terminal information to be acquired is, for example, the model name and MAC address of the terminal 12.
  • the terminal information acquisition unit 33 includes, for example, a wireless communication unit (not shown) that operates as a wireless LAN access point and performs wireless communication by Wi-Fi connection.
  • the user connects his / her terminal 12 to the wireless communication unit of the terminal information acquisition unit 33 by Wi-Fi using the SSID and the authentication key (password) displayed on the display 31.
  • the terminal information acquisition unit 33 acquires the model name, MAC address, etc. of the terminal 12 by Wi-Fi connection with the terminal 12.
  • the terminal information acquisition unit 33 may include a short-range wireless communication unit that performs short-range wireless communication conforming to the NFC (Near Field Communication) standard.
  • NFC Near Field Communication
  • the terminal information acquisition unit 33 causes the terminal information of the terminal 12 to perform short-range wireless communication by bringing the terminal 12 close to the NFC receiving unit of the short-range wireless communication unit of the terminal information acquisition unit 33. To get.
  • the terminal 12 has an NFC function, it is possible to reduce the time and effort for the user to make a Wi-Fi connection. Even if the terminal 12 does not have the NFC function, the terminal information can be acquired by Wi-Fi connection, so that many users can acquire the IC card 16.
  • the IC card issuing unit 34 has an IC card outlet 34A.
  • the IC card issuing unit 34 takes out one unused IC card 16 from the storage unit (not shown). It is sent from the IC card outlet 34A.
  • the IC card issuing unit 34 does not issue the IC card 16 when the user is registered in the blacklist. However, the IC card 16 may be issued to the users registered in the blacklist.
  • access control may be performed according to the user's attributes.
  • the IC card issuing unit 34 issues the IC card 16
  • the card identification number recorded in advance on the IC card 16 is acquired by an IC card reader (not shown).
  • the IC card issuing machine 13 includes the user's personal information acquired from the user's passport 21 when the IC card issuing machine 13 issues the IC card 16, the terminal information of the terminal 12, and the issued IC card 16.
  • the card identification number and the card identification number of are transmitted to the authentication server 15.
  • identification information different from the card identification number of the IC card 16 may be generated and stored in the IC card 16.
  • the IC card information acquisition unit 35 acquires the card identification number of the issued IC card 16 when a plurality of users use the public wireless LAN with one IC card 16.
  • the IC card information acquisition unit 35 includes a touch frame unit 35A over which the user holds the IC card 16 and a short-range wireless communication unit (not shown) that performs short-range wireless communication between the IC card 16 and NFC.
  • the IC card information acquisition unit 35 receives the card identification number of the IC card 16 by short-range wireless communication between the IC card 16 and the short-range wireless communication unit. To get.
  • the IC card information acquisition unit 35 After acquiring the card identification number of the issued IC card 16, the IC card information acquisition unit 35 acquires the personal information and terminal information of the newly added user in the same manner as when issuing a new IC card 16. Is acquired by the personal information acquisition unit 32 and the terminal information acquisition unit 33, and the acquired personal information, terminal information, and card identification number are transmitted to the authentication server 15 and registered as user information.
  • the authentication server 15 associates the personal information transmitted from the IC card issuing machine 13 with the terminal information and the card identification number in association with the issuance of the IC card 16 and registers them as user information.
  • FIG. 3 is a sequence diagram for explaining the processing of the user, the terminal 12, the IC card issuing machine 13, and the authentication server 15 at the time of issuing the IC card.
  • step S11 the user performs an operation of starting the procedure for applying for the use of the public wireless LAN to the IC card issuing machine 13.
  • step S12 the IC card issuing machine 13 detects the user's operation in step S11.
  • step S13 the IC card issuing machine 13 requests the user for passport information.
  • step S14 the user receives a request for passport information.
  • step S15 the user inserts the passport 21 from the passport insertion slot 32A of the personal information acquisition unit 32 of the IC card issuing machine 13.
  • step S16 the IC card issuing machine 13 receives the passport 21 at the personal information acquisition unit 32.
  • step S17 the IC card issuing machine 13 acquires the information on the identification items of the passport 21 as personal information in the personal information acquisition unit 32.
  • step S18 the IC card issuing machine 13 transmits the personal information acquired in step S17 to the authentication server 15.
  • step S19 the authentication server 15 receives personal information from the IC card issuing machine 13.
  • step S20 the authentication server 15 checks whether the user is a person registered as a blacklist based on personal information.
  • step S21 the authentication server 15 transmits the investigation result in step S20 to the IC card issuing machine 13.
  • step S22 the IC card issuing machine 13 receives the investigation result from the authentication server 15.
  • step S22 it is assumed that the IC card issuing machine 13 receives the investigation result that the user is not a person registered as a blacklist. If the user is a person registered as a blacklist, the IC card 16 will not be issued.
  • step S23 the IC card issuing machine 13 issues an authentication key for the connection test, and displays the SSID and the authentication key for Wi-Fi connection on the display 31.
  • step S24 the user recognizes the SSID and authentication key for Wi-Fi connection displayed on the display 31.
  • step S25 the user operates the terminal 12, selects the SSID recognized in step S24 in the Wi-Fi connection setting of the network setting, and inputs the authentication key recognized in step S24.
  • step S26 the terminal 12 receives the operation performed in step S25 and acquires the SSID selected in step S25 and the authentication key input in step S25.
  • step S27 the terminal 12 requests the Wi-Fi connection to the SSID network (access point) acquired in step S26 by the authentication key acquired in step S26.
  • step S28 the IC card issuing machine 13 receives the connection request from the terminal 12 in step S27 and establishes a Wi-Fi connection with the terminal 12.
  • step S29 the IC card issuing machine 13 acquires the terminal information of the terminal 12.
  • step S30 the IC card issuing machine 13 displays the terminal information of the terminal 12 acquired in step S29 on the display 31 and confirms to the user that it is the terminal information of the user's terminal 12.
  • step S31 the user recognizes the confirmation request displayed on the display 31 in step S30.
  • step S32 the user operates the IC card issuing machine 13 and inputs that the information is confirmed to be the terminal information of the user's terminal 12.
  • step S33 the IC card issuing machine 13 accepts the user's operation in step S32.
  • step S34 the IC card issuing machine 13 sends out the IC card 16 from the IC card outlet 34A of the IC card issuing unit 34, and issues the IC card 16.
  • step S35 the user receives the IC card 16 issued in step S34.
  • step S36 the IC card issuing machine 13 authenticates the personal information acquired in step S17, the terminal information of the terminal 12 acquired in step S29, and the card identification number of the IC card 16 issued in step S34. Send to 15.
  • step S37 the authentication server 15 receives the personal information, the terminal information, and the card identification number from the IC card issuing machine 13.
  • step S38 the authentication server 15 associates the personal information received in step S37 with the terminal information and the card identification number, and registers (manages) them as user information.
  • the user can acquire the IC card 16, and the personal information of the user, the terminal information of the terminal 12 used by the user, and the card identification number of the IC card 16 issued to the user are obtained. It is linked and registered in the authentication server 15.
  • the user can register personal information only by using the passport 21, and can register the terminal information of the terminal 12 simply by wirelessly connecting the terminal 12 to the IC card issuing machine 13. Therefore, the IC card
  • the 16 issuance procedures can be performed easily and quickly. Further, even if the user loses the IC card 16, personal information or the like is not stored in the IC card 16, so that the leakage of personal information is prevented.
  • FIG. 4 is a diagram illustrating the appearance of the Wi-Fi spot 14 and the flow from the issuance of the IC card to the start of use of the public wireless LAN.
  • the parts corresponding to the information processing system 11 in FIG. 1 are designated by the same reference numerals, and the description thereof will be omitted as appropriate.
  • the Wi-Fi spot 14 has an IC card information acquisition unit 51, an authentication result notification unit 52, and a wireless communication unit 53.
  • the IC card information acquisition unit 51 has a touch frame unit 51A over which the IC card 16 is held. The user holds (approaches) the IC card 16 acquired by the IC card issuing machine 13 over the touch frame portion 51A.
  • the IC card information acquisition unit 51 performs short-range communication with the IC card 16 close to the touch frame unit 51A by NFC, and acquires the card identification number of the IC card 16.
  • the Wi-Fi spot 14 transmits the card identification number acquired by the IC card information acquisition unit 51 to the authentication server 15.
  • the authentication server 15 checks whether or not the card identification number from the Wi-Fi spot 14 is registered as user information. When the card identification number from the Wi-Fi spot 14 is registered as user information, the authentication server 15 authenticates together with the personal information and terminal information associated with the card identification number from the Wi-Fi spot 14. Sends a notification to the Wi-Fi spot 14 that it was successful. If the card identification number from the Wi-Fi spot 14 is not registered as user information, the authentication server 15 transmits a notification to the Wi-Fi spot 14 that the authentication has failed.
  • the authentication result notification unit 52 has an indicator and notifies the user of the authentication result (success or failure) from the authentication server 15 by lighting the indicator or the like.
  • the authentication result notification unit 52 may notify the user of the authentication result by sound.
  • the wireless communication unit 53 performs wireless communication with the terminal 12 by Wi-Fi connection.
  • the wireless communication unit 53 permits the Wi-Fi connection with the terminal 12 represented by the terminal information given by the authentication server 15 together with the notification of the success of the authentication from the authentication server 15.
  • the terminal 12 and the wireless communication unit 53 are connected by Wi-Fi, and the terminal 12 is Wi-Fi. Connected to the Internet via a Fi connection.
  • the Wi-Fi spot 14 transmits various guidance information of the terminal 12 by communication by the Wi-Fi connection, and the guidance screen is sent to the terminal 12. Is displayed.
  • FIG. 5 is a sequence diagram illustrating processing of the user, the terminal 12, the Wi-Fi spot 14, and the authentication server 15 at the start of using the public wireless LAN.
  • step S51 the user holds the IC card 16 over the touch frame portion 51A (see FIG. 4) of the Wi-Fi spot 14.
  • step S52 in the Wi-Fi spot 14, the IC card 16 is brought close to the touch frame portion 51A of the IC card information acquisition unit 51.
  • step S53 the IC card information acquisition unit 51 of the Wi-Fi spot 14 performs short-range communication with the IC card 16 by NFC to acquire the card identification number of the IC card 16.
  • step S54 the Wi-Fi spot 14 transmits the card identification number acquired in step S52 to the authentication server 15 and inquires whether the card identification number is registered as user information.
  • step S55 the authentication server 15 receives the card identification number from the Wi-Fi spot 14.
  • step S56 the authentication server 15 performs an authentication process for whether or not the card identification number from the Wi-Fi spot 14 exists in the user information. That is, the authentication server 15 searches the user information for the card identification number from the Wi-Fi spot 14. Then, the authentication server 15 assumes that the authentication is successful when the card identification number from the Wi-Fi spot 14 is present in the user information. Further, if the card identification number from the Wi-Fi spot 14 does not exist in the user information, the authentication server 15 assumes that the authentication has failed. Here, it is assumed that the authentication is successful.
  • step S57 the authentication server 15 extracts the personal information and terminal information associated with the card identification number from the Wi-Fi spot 14 from the user information, and the extracted personal information and terminal information are successfully authenticated. It is transmitted to the Wi-Fi spot 14 together with the notification to that effect.
  • step S58 the Wi-Fi spot 14 receives the notification that the authentication was successful together with the personal information and the terminal information transmitted from the authentication server 15.
  • step S59 the Wi-Fi spot 14 turns on (lights up) the indicator of the authentication result notification unit 52.
  • step S60 the user recognizes that the indicator of the authentication result notification unit 52 of the Wi-Fi spot 14 is turned on, and recognizes that the authentication is successful.
  • step S61 the user operates the terminal 12 to select the SSID of the Wi-Fi spot 14 in the Wi-Fi connection setting of the network setting.
  • the SSID of the Wi-Fi spot 14 is written in the vicinity of the touch frame portion 51A over which the IC card 16 is held.
  • step S62 the terminal 12 is set to have a Wi-Fi connection to the SSID of the Wi-Fi spot 14.
  • step S63 the terminal 12 transmits a Wi-Fi connection request to the Wi-Fi spot 14.
  • step S64 the wireless communication unit 53 of the Wi-Fi spot 14 receives the Wi-Fi connection request from the terminal 12 and acquires the terminal information of the terminal 12.
  • step S65 the Wi-Fi spot 14 collates the terminal information of the terminal 12 acquired in step S64 with the terminal information acquired from the authentication server 15 in step S57.
  • the former and the latter match.
  • step S66 the wireless communication unit 53 of the Wi-Fi spot 14 accepts the request for the Wi-Fi connection with the terminal 12, establishes the Wi-Fi connection with the terminal 12, and enables the connection to the Internet.
  • step S67 the terminal 12 is Wi-Fi connected to the wireless communication unit 53 of the Wi-Fi spot 14, and is connected to the Internet.
  • step S68 the Wi-Fi spot 14 transmits a notification that the terminal 12 is connected to Wi-Fi (additional notification of the terminal used) to the authentication server 15.
  • step S69 the authentication server 15 receives an additional notification of the user terminal from the Wi-Fi spot 14.
  • the authentication server 15 obtains the cumulative number of terminals connected to Wi-Fi for each Wi-Fi spot 14 installed at a plurality of locations and records it as usage history information of each Wi-Fi spot 14.
  • the authentication server 15 updates the usage history information of each Wi-Fi spot 14 by receiving an additional notification of the user terminal from the Wi-Fi spot 14. Usage history information can be used as big data.
  • the user can easily and safely start using the public wireless LAN. Further, since the user who has not acquired the IC card 16 cannot connect to the Wi-Fi spot 14 by Wi-Fi, it is possible to avoid the use of the public wireless LAN by an unspecified user, which is malicious. Cyber attacks by a user are deterred.
  • the authentication server 15 may update the usage history information when the card identification number is received from the Wi-Fi spot 14. In addition, the authentication server 15 may record the location information of the Wi-Fi spot 14, information on the usage status, and personal information as usage history information.
  • the Wi-Fi spot 14 provides guidance information such as the installation location of the nearby Wi-Fi spot and the nearby tourist spot to the terminal 12. It may be transmitted to and displayed on the display of the terminal 12.
  • FIG. 6 is a diagram illustrating an information screen displayed on the display of the terminal 12 when a Wi-Fi connection between the terminal 12 and the Wi-Fi spot 14 is established.
  • the information screen 61 displayed on the display 12A of the terminal 12 is generated in the Wi-Fi spot 14 in a language corresponding to the nationality of the user, for example, as a Web page, and transmitted to the terminal 12.
  • a web browser is activated and the information screen 61 is displayed on the display 12A.
  • the Wi-Fi spot 14 acquires the personal information associated with the card identification number of the IC card 16 from the authentication server 15 and detects the nationality of the user.
  • the first information unit 62 below it is an area for displaying information about Wi-Fi spots installed in the vicinity.
  • the second information unit 63 is an area for displaying information about popular Wi-Fi spots.
  • the third information unit 64 is an area for displaying information related to information sharing on the SNS.
  • the first information unit 62 includes a link to a page displaying the installation location of nearby Wi-Fi spots (access points), directions to each installation location, and a page displaying information on restaurants and shopping around each installation location.
  • a link to and a link to a page for performing an SNS search are displayed.
  • information such as a map of the premises, a train timetable, and a station home number, which are difficult to find with a general map regarding nearby Wi-Fi spots, is an image. Etc. are displayed.
  • the second information unit 63 displays a link to a page displaying the installation location of popular Wi-Fi spots and directions to each Wi-Fi spot.
  • the usage history information recorded in the authentication server 15 is referred to.
  • the third information unit 64 displays a link to the SNS and a hashtag when uploading a photo on the SNS.
  • FIG. 7 is a block diagram illustrating a configuration example of the IC card issuing machine 13.
  • the IC card issuing machine 13 includes a display 31, a personal information acquisition unit 32, a terminal information acquisition unit 33, an IC card issuing unit 34, an IC card information acquisition unit 35, an operation input unit 36, a wired communication unit 37, and a CPU. It has a (Central Processing Unit) 38 and a bus 39.
  • a display 31 a personal information acquisition unit 32, a terminal information acquisition unit 33, an IC card issuing unit 34, an IC card information acquisition unit 35, an operation input unit 36, a wired communication unit 37, and a CPU. It has a (Central Processing Unit) 38 and a bus 39.
  • a (Central Processing Unit) 38 and a bus 39.
  • the display 31 displays a guidance screen or the like that guides the user who applies for the use of the public wireless LAN to operate the application procedure.
  • the personal information acquisition unit 32 acquires the passport number (passport number), name, nationality, date of birth, gender, face photo, etc., which are the information on the identification items recorded in the user's passport 21, as personal information.
  • the terminal information acquisition unit 33 acquires the terminal information of the terminal 12 that the user uses when using the public wireless LAN.
  • the terminal information acquisition unit 33 includes a wireless communication unit (not shown) that operates as a wireless LAN access point, and when the wireless communication unit connects to the terminal 12 via Wi-Fi, the terminal 12 can be connected to, for example, the model name of the terminal 12. Acquire the MAC address as terminal information.
  • the IC card issuing unit 34 takes out one IC card 16 from the storage unit (not shown) in which a large number of unused IC cards 16 are stored and sends it out from the IC card outlet 34A (see FIG. 2).
  • the IC card information acquisition unit 35 acquires the card identification number of the issued IC card 16 when a plurality of users use the public wireless LAN with one IC card 16.
  • the IC card information acquisition unit 35 has a touch frame unit 35A (see FIG. 2) over which the user holds the IC card 16 and a short-range wireless communication unit (not shown) for performing short-range wireless communication between the IC card 16 and NFC. ..
  • the IC card information acquisition unit 35 receives the card identification number of the IC card 16 by short-range wireless communication between the IC card 16 and the short-range wireless communication unit. To get.
  • the operation input unit 36 detects the user operation of the touch panel or the operation button provided on the display 31.
  • the wired communication unit 37 communicates with the authentication server 15 by wire through a dedicated line or the like.
  • the IC card issuing machine 13 and the authentication server 15 may be connected via the Internet.
  • the CPU 38 executes comprehensive processing in the IC card issuing machine 13 by executing a program recorded in a ROM (Read Only Memory) (not shown) or a magnetic disk or a non-volatile storage unit (not shown). Further, the CPU 38 gives commands to the display 31, the personal information acquisition unit 32, the terminal information acquisition unit 33, the IC card issuing unit 34, the operation input unit 36, and the wired communication unit 37 via the bus 39 to each unit. Controls the operation of, and also exchanges various data via the bus 39.
  • ROM Read Only Memory
  • the bus 39 connects the display 31, the personal information acquisition unit 32, the terminal information acquisition unit 33, the IC card issuing unit 34, the IC card information acquisition unit 35, the operation input unit 36, the wired communication unit 37, and the CPU 38 to each other. , Transmit various data.
  • FIG. 8 is a flowchart illustrating an example of processing related to the user interface of the IC card issuing machine 13 of FIG. 7 when issuing an IC card.
  • step S81 the CPU 38 displays a selection screen on which the user selects either a new IC card creation or an additional registration of the user to the IC card (card identification number) (additional registration to the IC card). To display.
  • the process proceeds from step S81 to step S82.
  • the display and operation of the initial screen for selecting a language are omitted, and information is displayed on the display 31 in the language selected by the user. In the explanation in this flowchart, it is assumed that Japanese is selected.
  • FIG. 9 is a diagram illustrating the selection screen displayed on the display 31 in step S81.
  • the first button image 82 and the second button image 83 are displayed on the selection screen 81.
  • the character information "Create a new IC card”, which is the first option is superimposed and displayed.
  • the display information "additional registration to the IC card”, which is the second option is superimposed and displayed.
  • the second option is selected.
  • the public wireless LAN of the plurality of people or the plurality of terminals 12 can be used with one IC card 16, so that the use of the public wireless LAN can be started. You can reduce the time and effort of the procedure. Also, if you have an IC card of the same type that is used in an information processing system other than the information processing system to which this technology is applied, and you want to use that IC card in an information processing system to which this technology is applied, select the second option. To do.
  • step S82 the CPU 38 determines which of the first option and the second option is selected based on the user operation (touch position) obtained by the operation input unit 36.
  • step S82 When the user selects the first option in step S82, the process skips step S83 and step S84 and proceeds to step S85.
  • step S82 when the user selects the second option in step S82, the process proceeds to step S83, and the CPU 38 uses the issued IC card 16 as the touch frame unit 35A of the IC card information acquisition unit 35 (FIG. 2).
  • the display 31 is displayed with a guidance screen for guiding the user to hold it over (see).
  • the process proceeds from step S83 to step S84.
  • Figure 10 is. It is a figure exemplifying the guidance screen displayed on the display 31 in step S83.
  • the text information "Please hold your IC card over" is displayed on the guidance screen 85.
  • step S84 the user holds the IC card 16 over the touch frame portion 35A.
  • the CPU 38 acquires the card identification number of the IC card 16 by the IC card information acquisition unit 35. The process proceeds from step S84 to step S85.
  • step S85 the CPU 38 causes the display 31 to display a guidance screen for inducing the insertion of the passport 21 into the passport insertion slot 32A (see FIG. 2) of the personal information acquisition unit 32.
  • the process proceeds from step S85 to step S86.
  • FIG. 11 is a diagram illustrating the guidance screen displayed on the display 31 in step S85.
  • the guidance screen 86 displays the text information "Please insert your passport into the insertion slot.”
  • step S86 the user inserts the passport 21 into the passport insertion slot 32A of the personal information acquisition unit 32.
  • the CPU 38 acquires information such as a passport number, a name, a nationality, a date of birth, a gender, and a face photograph, which are information on the identification items of the passport 21, by the personal information acquisition unit 32.
  • the process proceeds from step S86 to step S87.
  • step S87 the CPU 38 displays the confirmation screen of the personal information acquired from the passport 21 on the display 31.
  • step S88 the CPU 38 displays the confirmation screen of the personal information acquired from the passport 21 on the display 31.
  • FIG. 12 is a diagram illustrating a confirmation screen displayed on the display 31 in step S87.
  • the confirmation screen 87 displays the content of the personal information acquired in step S86.
  • the confirmation screen 87 displays the first button image 88 and the second button image 89.
  • the character information "Next” is superimposed and displayed on the first button image 88, and the user touches the position of the first button image 88 when the personal information displayed on the confirmation screen 87 is correct.
  • the character information "return” is superimposed and displayed on the second button image 89, and the user touches the position of the second button image 89 when the personal information displayed on the confirmation screen 87 is incorrect.
  • step S88 the CPU 38 determines whether or not the personal information displayed on the confirmation screen 87 of FIG. 12 is correct based on the user operation (touch position) obtained by the operation input unit 36.
  • step S88 If the personal information displayed on the confirmation screen 87 is determined to be incorrect in step S88 (when the position of the second button image 89 is touched), the process returns from step S88 to step S85, and steps S85 to S85 to Step S88 is repeated.
  • step S88 determines whether the personal information displayed on the confirmation screen 87 is correct (when the position of the first button image 88 is touched). If it is determined in step S88 that the personal information displayed on the confirmation screen 87 is correct (when the position of the first button image 88 is touched), the process proceeds to step S89, and the CPU 38 uses the terminal. A guidance screen for connecting the terminal information acquisition unit 33, which operates as a test access point for the IC card issuing machine 13, to a Wi-Fi connection is displayed on the display 31. The process proceeds from step S89 to step S90.
  • FIG. 13 is a diagram illustrating the guidance screen displayed on the display 31 in step S89.
  • the guidance screen 90 guides the terminal 12 to connect to the terminal information acquisition unit 33 of the IC card issuing machine 13 via Wi-Fi.
  • -The text information "Please connect to Fi.” Is displayed.
  • "SSID: IC card Test” representing the network name (SSID) of the terminal information acquisition unit 33 (IC card issuing machine 13) of the connection destination to which the user's terminal 12 connects to Wi-Fi.
  • the character information "authentication key: xxxxx" representing the authentication key are displayed.
  • step S90 the user operates the terminal 12 and selects the SSID (IC card Test) displayed on the guidance screen 90 of FIG. 13 as the connection destination in the Wi-Fi connection setting of the network setting.
  • the terminal information acquisition unit 33 of the IC card issuing machine 13 receives a Wi-Fi connection request from the terminal 12. The process proceeds from step S90 to step S91.
  • FIG. 14 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display of the terminal 12 in step S90.
  • a list of beacon network names (SSIDs) received by the terminal 12 is displayed on the Wi-Fi connection setting screen.
  • the user selects the SSID (IC card test) of the terminal information acquisition unit 33 displayed on the guidance screen 90 of FIG. 13 from the list.
  • SSID IC card test
  • step S91 the user inputs the authentication key (xxxxx) displayed on the guidance screen 90 of FIG. 13 on the authentication key input screen displayed following the display of the terminal 12.
  • the user's terminal 12 is Wi-Fi connected to the terminal information acquisition unit 33 of the IC card issuing machine 13.
  • the terminal information acquisition unit 33 acquires the model name and MAC address of the terminal 12 as terminal information by wireless communication with the terminal 12 by Wi-Fi connection, and supplies the terminal information to the CPU 38.
  • the process proceeds from step S91 to step S92.
  • step S92 the CPU 38 displays the confirmation screen of the terminal information acquired in step S91 on the display 31. The process proceeds from step S92 to step S93.
  • FIG. 15 is a diagram illustrating a confirmation screen displayed on the display 31 in step S92.
  • the confirmation screen 92 displays the model name of the terminal information acquired in step S91.
  • the confirmation screen 92 displays the first button image 93 and the second button image 94.
  • the character information "Next” is superimposed and displayed on the first button image 93, and the user touches the position of the first button image 93 when the model name displayed on the confirmation screen 92 is correct.
  • the character information "return” is superimposed and displayed on the second button image 94, and the user touches the position of the second button image 94 when the model name displayed on the confirmation screen 92 is incorrect.
  • step S93 the CPU 38 determines whether or not the model name displayed on the confirmation screen 92 of FIG. 15 is correct based on the user operation (touch position) obtained by the operation input unit 36.
  • step S93 If the model name displayed on the confirmation screen 92 is determined to be incorrect in step S93 (when the position of the second button image 94 is touched), the process returns from step S93 to step S89, and steps S89 to S89 to Step S93 is repeated.
  • step S93 determines whether the model name displayed on the confirmation screen 92 is correct (when the position of the first button image 93 is touched). If it is determined in step S93 that the model name displayed on the confirmation screen 92 is correct (when the position of the first button image 93 is touched), the process proceeds to step S94, and the CPU 38 performs the IC. A notification screen indicating that the card 16 has been issued is displayed on the display 31. Further, the CPU 38 causes the IC card issuing unit 34 to send the IC card 16 from the IC card outlet 34A.
  • FIG. 16 is a diagram illustrating the notification screen displayed on the display 31 in step S94.
  • the character information "The IC card has been issued.” And the character information "You can use Wi-Fi just by holding the IC card over the access point.” Are displayed. To.
  • step S82 If it is determined in step S82 that the second option is selected, the new IC card 16 is not issued, and the card identification number of the IC card 16 acquired by the IC card information acquisition unit 35 in step S84 is used. It is linked to the personal information and terminal information of the person and registered in the authentication server 15. Further, the issuance of the IC card 16 may be limited by the elapsed time from the acquisition of the personal information in step S86. That is, if the elapsed time from the acquisition of personal information in step S86 exceeds a predetermined time limit, the IC card 16 may not be issued.
  • step S82 when it is determined in step S82 that the second option is selected (when additional registration is selected for the IC card), the elapse from the time when the user's personal information is first associated with the IC card 16. If the time exceeds a predetermined time limit, additional registration may not be possible. This is to prevent others from misusing the IC card 16 when it is lost.
  • the user can acquire the IC card 16 with a simple operation.
  • the personal information of the user, the terminal information of the terminal 12 used by the user, and the card identification information of the IC card 16 (or the IC card 16 on hand) issued to the user are linked to the authentication server 15.
  • the user can register personal information only by using the passport 21, and can register the terminal information of the terminal 12 only by wirelessly connecting the terminal 12 to the IC card issuing machine 13. Further, even if the IC card 16 is lost, the personal information and the like are stored in the authentication server 15, so that the leakage of the personal information is prevented.
  • FIG. 17 is a block diagram showing a configuration example of the Wi-Fi spot 14.
  • the Wi-Fi spot 14 has an IC card information acquisition unit 51, an authentication result notification unit 52, a wireless communication unit 53, an internet communication unit 54, a wired communication unit 55, a CPU 56, and a bus 57.
  • the IC card information acquisition unit 51 acquires the card identification number of the IC card 16 issued by the IC card issuing machine 13.
  • the IC card information acquisition unit 51 includes a touch frame unit 51A (see FIG. 4) and a short-range wireless communication unit (not shown).
  • the touch frame portion 51A is a portion over which the user holds the IC card 16.
  • the short-range wireless communication unit performs short-range wireless communication using the IC card 16 and the NFC.
  • the IC card information acquisition unit 51 acquires the card identification number of the IC card 16 by short-range wireless communication between the IC card 16 and the short-range wireless communication unit. ..
  • the authentication result notification unit 52 has an indicator (display) and notifies the user of the authentication result (success or failure) from the authentication server 15 by lighting or color of the indicator.
  • the wireless communication unit 53 performs wireless communication with the terminal 12 by Wi-Fi connection.
  • the wireless communication unit 53 allows the Wi-Fi connection with the terminal 12 represented by the terminal information transmitted together with the notification of the success of the authentication from the authentication server 15.
  • the terminal 12 and the wireless communication unit 53 are connected by Wi-Fi.
  • the Internet communication unit 54 acquires transmission data from the bus 57 from the terminal 12 connected to the communication line leading to the Internet and Wi-Fi connected to the wireless communication unit 53 to the Internet (device connected to the Internet). Send to the internet. Further, the Internet communication unit 54 transmits data transmitted from the Internet to the terminal 12 from the bus 57 to the wireless communication unit 53, and causes the wireless communication unit 53 to transmit the data to the terminal 12.
  • the wired communication unit 55 communicates with the authentication server 15 by wire through a dedicated line or the like.
  • the CPU 56 executes integrated processing in the Wi-Fi spot 14 by executing a program recorded in a ROM (not shown) or a magnetic disk or a non-volatile storage unit (not shown). Further, the CPU 56 gives commands to the IC card information acquisition unit 51, the authentication result notification unit 52, the wireless communication unit 53, the Internet communication unit 54, and the wired communication unit 55 via the bus 57 to operate each unit. It controls and exchanges various data via the bus 57.
  • the bus 57 connects the IC card information acquisition unit 51, the authentication result notification unit 52, the wireless communication unit 53, the Internet communication unit 54, the wired communication unit 55, and the CPU 56 to each other to transmit various data.
  • FIG. 18 is a flowchart illustrating an example of processing related to the user interface of the Wi-Fi spot 14 of FIG. 17 at the start of using the public wireless LAN.
  • step S151 the user holds the IC card 16 issued by the IC card issuing machine 13 over the touch frame portion 51A of the Wi-Fi spot 14.
  • the CPU 56 of the Wi-Fi spot 14 acquires the card identification number of the IC card 16 by the IC card information acquisition unit 51. The process proceeds from step S151 to step S152.
  • FIG. 19 is a diagram illustrating a touch frame portion 51A over which the user holds the IC card 16 in step S151.
  • the touch frame portion 51A is provided on the housing surface of the Wi-Fi spot 14.
  • the characters "Touch" are written on the touch frame portion 51A.
  • a notation label "SSID: Shinjuku123” indicating a network name (SSID) when connecting to the Wi-Fi spot 14 and Wi-Fi is affixed.
  • step S152 the CPU 56 transmits the card identification number of the IC card 16 acquired from the IC card information acquisition unit 51 to the authentication server 15 by communication between the wired communication unit 55 and the authentication server 15, and the IC card 16 Inquire whether the card identification number of is registered as user information.
  • the authentication server 15 searches the user information for the card identification number from the Wi-Fi spot 14. Then, the authentication server 15 transmits the result of whether or not the card identification number from the Wi-Fi spot 14 exists in the user information to the Wi-Fi spot 14.
  • the CPU 56 of the Wi-Fi spot 14 starts from step S152 when the card identification number of the user's IC card 16 is registered as user information (when authenticated) based on the result from the authentication server 15. The process proceeds to step S154. If the card identification number of the user's IC card 16 is not registered as user information (if not authenticated), the process proceeds from step S152 to step S153.
  • step S153 the CPU 56 lights the touch frame portion 51A in red by the authentication result notification unit 52.
  • the process skips steps S154 to S158 and ends.
  • step S154 the CPU 56 lights the touch frame portion 51A in green by the authentication result notification unit 52. The process proceeds from step S154 to step S155.
  • FIG. 20 is a diagram illustrating the touch frame portion 51A lit in green in step S154.
  • the touch frame unit 51A is lit in green by the backlight of the authentication result notification unit 52.
  • the authentication result notification unit 52 includes a speaker, and when the authentication result notification unit 52 is authenticated or is not authenticated, the authentication result notification unit 52 may output a sound (voice or the like) from the speaker.
  • step S155 personal information and terminal information associated with the card identification number of the IC card 16 are sent from the authentication server 15 to the Wi-Fi spot 14.
  • the CPU 56 acquires personal information and terminal information from the authentication server 15 via the wired communication unit 55. The process proceeds from step S155 to step S156.
  • step S156 the user operates the terminal 12 and selects the SSID (Shinjuku123) shown in the vicinity of the touch frame portion 51A of FIGS. 19 and 20 as the connection destination in the Wi-Fi connection setting of the network setting.
  • the wireless communication unit 53 of the Wi-Fi spot 14 receives a request for Wi-Fi connection from the terminal 12. The process proceeds from step S156 to step S157.
  • FIG. 21 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display 12A of the terminal 12 in step S156.
  • the Wi-Fi connection setting screen 96 displays a list of network names (SSIDs) of beacons received by the terminal 12.
  • the user selects the SSID (Shinjuku123) written in the vicinity of the touch frame portion 51A from the list as the connection destination. Since the SSID is written in the vicinity of the touch frame portion 51A, the risk that the user mistakenly selects a different SSID and connects to an unexpected Wi-Fi spot is reduced.
  • step S157 the CPU 56 permits Wi-Fi connection with the wireless communication unit 53 of the terminal 12 represented by the terminal information from the authentication server 15 acquired in step S156.
  • the wireless communication unit 53 establishes the Wi-Fi connection in response to the request for the Wi-Fi connection from the terminal 12 received in step S157.
  • Wi-Fi connection with the wireless communication unit 53 of the Wi-Fi spot 14 connection between the wireless communication unit 53 and the Internet communication unit 54 by the bus 57, and connection of the Internet communication unit 54 to the Internet, the terminal 12 Is connected to the Internet via Wi-Fi connection, and public wireless LAN can be used.
  • the process proceeds from step S157 to step S158.
  • step S158 the CPU 56 sends a Web page displaying the information screen 61 shown in FIG. 6 from the wireless communication unit 53 to the terminal 12.
  • the information screen 61 as illustrated in FIG. 6 is displayed on the display 12A of the terminal 12.
  • the CPU 56 generates a Web page in a language corresponding to the nationality included in the personal information from the authentication server 15 acquired in step S156 and displays it on the display 12A of the terminal 12. Further, as described in FIG. 6, the CPU 56 displays information such as guidance, maps, coupons, and advertisements of facilities around the Wi-Fi spot 14 on the information screen 61.
  • the Wi-Fi spot 14 it is possible to seamlessly set the connection on almost all terminals 12 while maintaining the security equal to or higher than the network environment of the password-locked Wi-Fi connection.
  • the personal information linked to the IC card 16 it is possible to present the user with a map of the surrounding area, restaurant / cafe information, coupons / advertisements, etc. that match the user's language and taste, and is an authentication server.
  • the data stored in 15 can be utilized as big data. Then, by providing information utilizing personal information, it is possible to give a profit effect not only to the user but also to the installer of the Wi-Fi spot 14.
  • FIG. 22 is a block diagram illustrating a configuration example of the authentication server 15.
  • the authentication server 15 has a wired communication unit 71, a storage unit 72, a CPU 73, and a bus 74.
  • the wired communication unit 71 communicates with the IC card issuing machine 13 and the Wi-Fi spot 14 by wire through a dedicated line or the like.
  • the storage unit 72 stores personal information, terminal information, and card identification number from the IC card issuing machine 13 as user information. In addition, the storage unit 72 stores usage history information representing the cumulative number of terminals connected to Wi-Fi for each of the Wi-Fi spots 14 installed at a plurality of locations. Further, the storage unit 72 stores a blacklist which is a list of persons who prohibit the issuance of the IC card 16 (use of public wireless LAN).
  • the CPU 73 executes a comprehensive process on the authentication server 15 by executing a program recorded in a ROM (Read Only Memory) (not shown) or a magnetic disk or a non-volatile storage unit 72. Further, the CPU 73 gives commands to the wired communication unit 71 and the storage unit 72 via the bus 74 to control the operation of each unit, and also exchanges various data via the bus 74.
  • ROM Read Only Memory
  • the bus 74 connects the wired communication unit 71, the storage unit 72, and the CPU 73 to each other, and transmits various data.
  • FIG. 23 is a flowchart illustrating an example of processing of the authentication server 15.
  • step S201 the CPU 73 receives from the IC card issuing machine 13 a request for investigation (user investigation request) regarding a user applying for issuance of the IC card 16 (use of public wireless LAN) in the IC card issuing machine 13. Determine if it has been done.
  • step S201 If it is determined in step S201 that the user survey request has not been received, the process skips steps S201 to S203 and proceeds to step S204.
  • step S201 If it is determined in step S201 that the user investigation request has been received, the process proceeds to step S202, and the CPU 73 is personal information acquired from the user's passport 21 and is given from the IC card issuing machine 13. Based on the personal information obtained, it is investigated (searched) whether or not the user is registered in the storage unit 72 as a blacklist. The process proceeds from step S202 to step S203.
  • step S203 the CPU 73 transmits the investigation result in step S202 from the wired communication unit 71 to the IC card issuing machine 13.
  • the process proceeds from step S203 to step S204.
  • the IC card issuing machine 13 prevents cyber attacks by not issuing the IC card 16 when the user is registered as a blacklist based on the investigation result from the authentication server 15. Can be done.
  • step S204 the CPU 73 determines whether or not a user registration request (user registration request) has been received from the IC card issuing machine 13.
  • step S204 If it is determined in step S204 that the user registration request has not been received, the process skips step S205 and proceeds to step S206.
  • step S204 If it is determined in step S204 that the user registration request has been received, the process proceeds to step S205, and the CPU 73 associates the personal information, the terminal information, and the card identification number from the IC card issuing machine 13 with each other. It is registered in the storage unit 72 as user information. The process proceeds from step S205 to step S206.
  • step S206 the CPU 73 determines whether or not a request for confirmation (user confirmation request) has been received from the Wi-Fi spot 14 as to whether or not it is registered as user information together with the card identification number.
  • step S206 If it is determined in step S206 that the user confirmation request has not been received, the process skips steps S207 and S208 and proceeds to step S209.
  • step S206 If it is determined in step S206 that the user confirmation request has been received, the process proceeds to step S207, and the CPU 73 stores the card identification number received from the Wi-Fi spot 14 in step S206 as user information in the storage unit 72. Detects whether or not it is registered. If the card identification number is registered as user information, it is confirmed that the user is registered, and if the card identification number is not registered as user information, it is confirmed that the user is not registered. Will be done. The CPU 73 transmits the confirmation result to the Wi-Fi spot 14. The process proceeds from step S207 to step S208.
  • step S208 the CPU 73 extracts the personal information and terminal information associated with the card identification number received from the Wi-Fi spot 14 in step S206 from the user information of the storage unit 72, and transmits the personal information and the terminal information to the Wi-Fi spot 14. To do.
  • the process proceeds from step S208 to step S209.
  • the Wi-Fi spot 14 allows the Wi-Fi connection of the terminal 12 indicated by the terminal information from the authentication server 15. However, if it is confirmed in step S207 that the user is not registered, personal information and terminal information are not transmitted to the Wi-Fi spot 14 in step S208, and the user is with the Wi-Fi spot 14. Wi-Fi connection is not allowed.
  • step S209 the CPU 73 determines whether or not the notification that the terminal 12 has been newly connected to Wi-Fi (additional notification of the terminal to be used) has been received from the Wi-Fi spot 14.
  • step S209 If it is determined in step S209 that the additional notification of the user terminal has not been received, the process skips step S210 and proceeds to step S211.
  • step S209 If it is determined in step S209 that the additional notification of the user terminal has been received, the process proceeds to step S210, and the CPU 73 updates the usage history information stored in the storage unit 72. That is, the usage history information includes information on the cumulative number of terminals 12 connected to Wi-Fi from the past to the present for each Wi-Fi spot 14 installed at a plurality of locations. Every time the CPU 73 receives the additional notification of the user terminal from the Wi-Fi spot 14, the CPU 73 updates the cumulative number of usage history information for the Wi-Fi spot 14 that transmitted the additional notification of the user terminal to the number obtained by adding one. The process proceeds from step S210 to step S211.
  • the usage history information is stored in the storage unit 72 as a database separate from the user information.
  • the usage history information is, for example, information including location information, usage status, and personal information of the user regarding the Wi-Fi spot 14 of each place.
  • the CPU 73 receives the additional notification (card identification number) of the user terminal from the Wi-Fi spot 14 at an arbitrary place, the CPU 73 updates the usage history information.
  • step S211 the CPU 73 determines whether or not a request for transmission of usage history information (usage history information request) has been received from the Wi-Fi spot 14.
  • step S211 If it is determined in step S211 that the usage history information request has not been received, the process returns to step S201 and repeats steps S201 to S212.
  • step S211 If it is determined in step S211 that the usage history information request has been received, the process proceeds to step S212, and the CPU 73 reads the usage history information from the storage unit 72 and transmits it to the Wi-Fi spot 14.
  • the second information unit 63 regarding the popular Wi-Fi spot on the information screen 61 shown in FIG. 6 is generated based on the usage history information.
  • the process returns from step S212 to step S201, and steps S201 to S212 are repeated.
  • the Wi-Fi spot 14 may perform the analysis, or the authentication server 15 may perform the analysis. Further, user information (at least one of personal information and terminal information) and usage history information are acquired from the authentication server 15 in an external information device other than the Wi-Fi spot 14 and the authentication server 15. Analysis and storage may be performed. The user information and usage history information can be used as marketing information because the business operator who installed the Wi-Fi spot 14 can grasp the tendency of the users of the Wi-Fi spot 14.
  • the attribute of the user is determined from the personal information associated with the card identification number when the user confirmation request is made from the Wi-Fi spot 14, and the Wi-Fi spot is determined by the attribute of the user.
  • Access control may be performed when using the public wireless LAN from 14. For example, if the user is a cyber attacker, an illegal resident, or a criminal, Wi-Fi spot 14 Wi- Access control such as prohibiting Fi connection and restricting the time and place (connection destination, etc.) of using the Internet. Such access control may be performed at the Wi-Fi spot 14 that has acquired information about the user's attributes from the authentication server 15. Cyber attacks are suppressed by controlling access according to the attributes of the user.
  • the authentication server 15 disconnects the Wi-Fi connection with the user's terminal 12 to the Wi-Fi spot 14 (stops using the public wireless LAN). ) May be made.
  • the Wi-Fi connection time limit may be set according to, for example, the installation location of the Wi-Fi spot 14 and the time zone of use. Such restrictions on Wi-Fi connection may be performed at the Wi-Fi spot 14 instead of the authentication server 15. Such restrictions deter cyber attacks.
  • Wi-Fi spot 14 may be charged depending on the installation location. For example, there is a charge for using the Wi-Fi spot 14 in places where installation work and maintenance are difficult, such as the top of Mt. Fuji. In that case, the authentication server 15 or the Wi-Fi spot 14 performs billing processing. Businesses can get additional profits.
  • the personal information of the user and the terminal information of the terminal 12 are associated with each other, it is possible to avoid the connection of an unspecified user, which is malicious. It is possible to deter cyber attacks by users.
  • FIG. 24 is a block diagram showing a schematic configuration example of a second embodiment of an information processing system to which the present technology is applied.
  • the parts corresponding to the information processing system 11 in FIG. 1 are designated by the same reference numerals, and the description thereof will be omitted.
  • the information processing system 101 of FIG. 24 includes a terminal 12, a Wi-Fi spot 14, an IC card 16, a two-dimensional code issuing machine 102 as an information processing device, an IC card issuing machine 103 as an information processing device, and a server device. It has an authentication server 104 of. Therefore, the information processing system 101 of FIG. 24 is common to the case of FIG. 1 in that it has a terminal 12, a Wi-Fi spot 14, and an IC card 16. However, in the information processing system 101 of FIG. 24, the IC card issuing machine 103 and the authentication server 104 are provided in place of the IC card issuing machine 13 and the authentication server 15 of FIG. 1, and the two-dimensional code issuance. It differs from the case of FIG. 1 in that the machine 102 is newly provided.
  • the two-dimensional code issuing machine 102 is installed, for example, at an airport in the home country of a traveler from overseas.
  • the two-dimensional code issuing machine 102 issues a two-dimensional code 105 for the owner of the terminal 12 to issue an IC card 16 for using the public wireless LAN.
  • the two-dimensional code is, for example, a QR code (registered trademark).
  • the two-dimensional code 105 represents a two-dimensional code printed on paper or a two-dimensional code photographed by a terminal 12 or the like and displayed on a display.
  • the two-dimensional code issuing machine 102 acquires personal information that identifies the user and terminal information that identifies the terminal 12 used by the user.
  • the two-dimensional code issuing machine 102 links the acquired personal information and terminal information of the user with the identification information (referred to as code information) represented by the two-dimensional code 105 issued to the user to the user. It is registered in the authentication server 104 as information.
  • the IC card issuing machine 103 is installed at a plurality of places such as airports and stations in Japan.
  • the IC card issuing machine 103 issues an IC card 16 for the owner of the terminal 12 to use the public wireless LAN.
  • the IC card issuing machine 103 acquires the code information of the two-dimensional code 105 that the user has previously acquired in the two-dimensional code issuing machine 102.
  • the IC card issuing machine 103 sends the acquired code information to the authentication server 104, confirms that it is registered as user information, and issues the IC card 16.
  • the IC card issuing machine 103 transmits the card identification number of the IC card 16 issued to the user to the authentication server 104, and the user's personal information, terminal information, and user information already registered as user information, and The card identification number is additionally registered as user information in association with the code information.
  • the authentication server 104 may delete the code information and register the card identification number of the IC card 16 instead of the code information.
  • the authentication server 104 is connected to the two-dimensional code issuing machine 102, the IC card issuing machine 103, and the Wi-Fi spot 14 via a communication line.
  • the authentication server 104 stores (registers) the user information supplied from the two-dimensional code issuing machine 102 when the two-dimensional code 105 is issued by associating the user's personal information and terminal information with the code information. ..
  • the authentication server 104 is a user who has already registered the card identification number of the IC card 16 supplied from the IC card issuing machine 103 as user information when issuing the IC card 16 by the IC card issuing machine 103. It is additionally registered as user information by linking it with the personal information, terminal information, and code information of.
  • the authentication server 104 is registered in advance with the card identification number from the Wi-Fi spot 14 when the card identification number obtained from the user's IC card 16 is given in the Wi-Fi spot 14. Check with the user information. Then, the authentication server 104 extracts the terminal information associated with the card identification number from the Wi-Fi spot 14 from the user information, and transmits the extracted terminal information to the Wi-Fi spot 14.
  • FIG. 25 is a diagram illustrating a processing flow at the time of issuing a two-dimensional code.
  • the two-dimensional code issuing machine 102 is installed at an airport or the like in the home country of a traveler from overseas. Further, in FIG. 25, the two-dimensional code issuing machine 102 is not used, or the person in charge of reception instead of the user operates the two-dimensional code issuing machine 102 on behalf of the user to issue the two-dimensional code. It is indicated that the procedure may be carried out.
  • the two-dimensional code issuing machine 102 acquires personal information from identification documents such as the user's passport 21 or driver's license 22 that can prove the identity in the home country.
  • the two-dimensional code issuing machine 102 acquires the terminal information of the user's terminal 12.
  • the method by which the two-dimensional code issuing machine 102 acquires personal information and terminal information is the same as that of the IC card issuing machine 13 shown in FIG. 2, so the description thereof will be omitted.
  • the two-dimensional code issuing machine 102 issues the two-dimensional code 105, which is unique code information for each user.
  • the two-dimensional code issuing machine 102 for example, prints the two-dimensional code 105 on the paper 111 and provides it to the user. Further, the two-dimensional code issuing machine 102 displays, for example, the two-dimensional code 105 on the display 131 and causes the user to take a picture with the terminal 12 or the like (hereinafter, simply the terminal 12), and the display 131 of the terminal 12 displays the two-dimensional code 105.
  • the captured image 112 of the above may be displayed.
  • the two-dimensional code issuing machine 102 issues the two-dimensional code 105
  • the two-dimensional code issuing machine 102 transmits the user's personal information, the terminal information of the terminal 12, and the issued two-dimensional code 105 code information to the authentication server 104.
  • Personal information, terminal information, and code information are linked and registered as user information.
  • FIG. 26 is a diagram illustrating a processing flow at the time of issuing an IC card using a two-dimensional code.
  • the IC card issuing machine 103 is installed at, for example, an airport or a station in Japan.
  • the IC card issuing machine 103 has a two-dimensional code information acquisition unit 152 that photographs the two-dimensional code 105 and reads the code information.
  • the user holds the two-dimensional code 105 printed on the paper 111, which is the two-dimensional code 105 issued by the two-dimensional code issuing machine 102, over the scanning unit 152A of the two-dimensional code information acquisition unit 152.
  • the user scans the display screen of the captured image 112 of the two-dimensional code 105, which is the two-dimensional code 105 issued by the two-dimensional code issuing machine 102 and is captured by the terminal 12, by the two-dimensional code information acquisition unit 152. Hold it over part 152A.
  • the two-dimensional code information acquisition unit 152 of the IC card issuing machine 103 acquires the code information from the two-dimensional code 105.
  • the IC card issuing machine 103 transmits the code information acquired by the two-dimensional code information acquisition unit 152 to the authentication server 104, and inquires whether the code information is registered as user information.
  • the authentication server 104 searches for the code information from the IC card issuing machine 103 from the user information, and when the corresponding code information is detected, authenticates that the code information is valid and performs the code information. Notify the IC card issuing machine 103 to that effect.
  • the IC card issuing machine 103 When the IC card issuing machine 103 receives the authentication notification from the authentication server 104, the IC card issuing machine 103 sends out the unused IC card 16 from the IC card outlet 153A of the IC card issuing unit 153.
  • the IC card issuing machine 103 transmits the card identification number of the issued IC card 16 to the authentication server 104, links it with the user's personal information, terminal information, and code information, and registers it as user information. To do.
  • FIG. 27 is a block diagram illustrating a configuration example of the two-dimensional code issuing machine 102.
  • the two-dimensional code issuing machine 102 includes a display 131, a personal information acquisition unit 132, a terminal information acquisition unit 133, a two-dimensional code issuing unit 134, an operation input unit 135, a wired communication unit 136, and a CPU (Central Processing Unit). It has 137 and a bus 138.
  • the display 131 displays a guidance screen or the like that guides the user who applies for the use of the public wireless LAN to operate the application procedure.
  • the personal information acquisition unit 132 has a passport number (passport number), name, nationality, date of birth, gender, and facial photograph, which are information on the identification items recorded in the passport 21 of the user who applies for the use of the public wireless LAN. Etc. as personal information.
  • the terminal information acquisition unit 133 acquires the terminal information of the terminal 12 that the user uses when using the public wireless LAN.
  • the terminal information acquisition unit 133 includes a wireless communication unit (not shown) that operates as a wireless LAN access point, and when the wireless communication unit connects to the terminal 12 via Wi-Fi, the terminal 12 can be connected to, for example, the model name of the terminal 12. Acquire the MAC address as terminal information.
  • the two-dimensional code issuing unit 134 prints the two-dimensional code 105 on paper and outputs it from the output port (not shown).
  • the CPU 137 also displays the same two-dimensional code 105 as the two-dimensional code 105 issued by the two-dimensional code issuing unit 134 on the display 131.
  • the two-dimensional code issuing unit 134 includes a communication unit that performs short-range wireless communication with the terminal 12, or uses the wireless communication unit of the terminal information acquisition unit 133 to communicate with the terminal 12 to obtain the two-dimensional code 105. May be transmitted to the terminal 12.
  • the operation input unit 135 detects user operations of the touch panel and operation buttons provided on the display 131.
  • the wired communication unit 136 communicates with the authentication server 104 by wire through a dedicated line or the like.
  • the CPU 137 executes a comprehensive process in the two-dimensional code issuing machine 102 by executing a program recorded in a ROM (Read Only Memory) (not shown) or a magnetic disk or a non-volatile storage unit (not shown). Further, the CPU 137 gives commands to the display 131, the personal information acquisition unit 132, the terminal information acquisition unit 133, the two-dimensional code issuing unit 134, the operation input unit 135, and the wired communication unit 136 via the bus 138. It controls the operation of each part and exchanges various data via the bus 138.
  • ROM Read Only Memory
  • the bus 138 connects the display 131, the personal information acquisition unit 132, the terminal information acquisition unit 133, the two-dimensional code issuing unit 134, the operation input unit 135, the wired communication unit 136, and the CPU 137 to each other to transmit various data. ..
  • FIG. 28 is a block diagram illustrating a configuration example of the IC card issuing machine 103 using the two-dimensional code.
  • the IC card issuing machine 103 includes a display 151, a two-dimensional code information acquisition unit 152, an IC card issuing unit 153, an IC card information acquisition unit 154, an operation input unit 155, a wired communication unit 156, a CPU 157, and a bus. It has 158.
  • the display 151 displays a guidance screen or the like that guides the user who applies for the issuance of the IC card 16 to the operation of the application procedure.
  • the two-dimensional code information acquisition unit 152 has a scanning unit 152A (see FIG. 26).
  • the two-dimensional code information acquisition unit 152 photographs the two-dimensional code 105 printed on the paper 111 and the two-dimensional code 105 displayed on the screen of the terminal 12 by the scanning unit 152A, and the code information represented by the two-dimensional code 105. To get.
  • the IC card issuing unit 153 takes out one IC card 16 from the storage unit (not shown) in which a large number of unused IC cards 16 are stored and sends it out from the IC card outlet 153A (see FIG. 26).
  • the IC card information acquisition unit 154 acquires the card identification number of the issued IC card 16 when a plurality of users use the public wireless LAN with one IC card 16.
  • the IC card information acquisition unit 154 has a touch frame unit (not shown) over which the user holds the IC card 16 and a short-range wireless communication unit (not shown) for performing short-range wireless communication between the IC card 16 and NFC.
  • the IC card information acquisition unit 154 assigns the card identification number of the IC card 16 by short-range wireless communication between the IC card 16 and the short-range wireless communication unit. get.
  • the operation input unit 155 detects the user operation of the touch panel or the operation button provided on the display 151.
  • the wired communication unit 156 communicates with the authentication server 104 by wire through a dedicated line or the like.
  • the CPU 157 executes a comprehensive process in the IC card issuing machine 103 by executing a program recorded in a ROM (Read Only Memory) (not shown) or a magnetic disk or a non-volatile storage unit (not shown). Further, the CPU 157 issues commands to the display 151, the two-dimensional code information acquisition unit 152, the IC card issuing unit 153, the IC card information acquisition unit 154, the operation input unit 155, and the wired communication unit 156 via the bus 158. It is given to control the operation of each part, and various data are exchanged via the bus 158.
  • ROM Read Only Memory
  • the bus 158 connects the display 151, the two-dimensional code information acquisition unit 152, the IC card issuing unit 153, the IC card information acquisition unit 154, the operation input unit 155, the wired communication unit 156, and the CPU 157 to each other to transmit various data. ..
  • FIG. 29 is a flowchart illustrating an example of processing related to the user interface of the two-dimensional code issuing machine 102 of FIG. 27 at the time of issuing the two-dimensional code.
  • step S301 the CPU 137 causes the display 131 to display a start screen for starting a new creation of the two-dimensional code.
  • the process proceeds from step S301 to step S302.
  • the display and operation of the initial screen for selecting a language are omitted, and information is displayed on the display 31 in the language selected by the user.
  • Japanese is selected.
  • the information of the display 131 may be displayed in the language of the country in which the two-dimensional code issuing machine 102 is installed.
  • FIG. 30 is a diagram illustrating a start screen displayed on the display 131 in step S301.
  • the button image 202 is displayed on the start screen 201.
  • the character information "xx code newly created” is superimposed and displayed on the button image 202.
  • the "xx code” represents the name of the two-dimensional code, and is actually displayed as, for example, "QR code” (registered trademark).
  • the user touches the display position of the button image 202 on the start screen 201 to start the procedure for creating the two-dimensional code.
  • step S302 the CPU 137 causes the display 131 to display a guidance screen for inducing the insertion of the passport 21 into the passport insertion slot 132A (see FIG. 25) of the personal information acquisition unit 132.
  • the process proceeds from step S302 to step S303.
  • FIG. 31 is a diagram illustrating the guidance screen displayed on the display 131 in step S302.
  • the guidance screen 203 displays the character information "Please insert the passport into the insertion slot.”
  • step S303 the user inserts the passport 21 into the passport insertion slot 132A of the personal information acquisition unit 132.
  • the CPU 137 acquires information such as a passport number, a name, a nationality, a date of birth, a gender, and a face photograph, which are information on the identification items of the passport 21, by the personal information acquisition unit 132.
  • the process proceeds from step S303 to step S304.
  • step S304 the CPU 137 displays the confirmation screen of the personal information acquired from the passport 21 on the display 131.
  • the process proceeds from step S304 to step S305.
  • personal information may be obtained from another type of identification card such as a driver's license.
  • FIG. 32 is a diagram illustrating a confirmation screen displayed on the display 131 in step S304.
  • the content of the personal information acquired in step S303 is displayed on the confirmation screen 204.
  • the first button image 205 and the second button image 206 are displayed.
  • the character information "Next” is superimposed and displayed on the first button image 205, and the user touches the position of the first button image 205 when the personal information displayed on the confirmation screen 204 is correct.
  • the character information "return” is superimposed and displayed on the second button image 206, and the user touches the position of the second button image 206 when the personal information displayed on the confirmation screen 204 is incorrect.
  • step S305 the CPU 137 determines whether or not the personal information displayed on the confirmation screen 204 of FIG. 32 is correct based on the user operation (touch position) obtained by the operation input unit 135.
  • step S305 If the personal information displayed on the confirmation screen is determined to be incorrect in step S305 (when the position of the second button image 206 is touched), the process returns from step S305 to step S302, and steps S305 to step S305 to step S305. Repeat S302.
  • step S305 when it is determined that the personal information displayed on the confirmation screen 204 of FIG. 32 is correct (when the position of the first button image 205 is touched), the process proceeds to step S306 and the CPU 137. Displays a guidance image for connecting the terminal 12 to the terminal information acquisition unit 133 that operates as a test access point of the two-dimensional code issuing machine 102 by Wi-Fi on the display 131. The process proceeds from step S306 to step S307.
  • FIG. 33 is a diagram illustrating the guidance screen displayed on the display 131 in step S306.
  • the guidance screen 207 guides the user to make a Wi-Fi connection with the terminal information acquisition unit 133 of the two-dimensional code issuing machine 102.
  • the text information "Please connect.” Is displayed.
  • "SSID: IC card test” indicating the network name (SSID) of the terminal information acquisition unit 133 (two-dimensional code issuing machine 102) of the connection destination to which the user's terminal 12 connects to Wi-Fi is displayed.
  • the character information "" and the character information "authentication key: xxxxx" representing the authentication key are displayed.
  • step S307 the user operates the terminal 12 to select the SSID (IC card test) displayed on the guidance screen 207 of FIG. 33 as the connection destination in the Wi-Fi connection setting of the network setting.
  • the terminal information acquisition unit 133 of the two-dimensional code issuing machine 102 receives a Wi-Fi connection request from the terminal 12. The process proceeds from step S307 to step S308.
  • FIG. 34 is a diagram illustrating a Wi-Fi connection setting screen displayed on the display of the terminal 12 in step S307.
  • the Wi-Fi connection setting screen 208 displays a list of beacon network names (SSIDs) received by the terminal 12. The user selects the SSID (IC card test) of the terminal information acquisition unit 133 displayed on the guidance screen 207 of FIG. 33 from the list.
  • SSID beacon network names
  • step S308 the user inputs the authentication key (xxxxx) displayed on the guidance screen 207 of FIG. 33 on the authentication key input screen displayed following the display of the terminal 12.
  • the user's terminal 12 is Wi-Fi connected to the terminal information acquisition unit 133 of the two-dimensional code issuing machine 102.
  • the terminal information acquisition unit 133 acquires the model name and MAC address of the terminal 12 as terminal information by wireless communication with the terminal 12 by Wi-Fi connection, and supplies the terminal information to the CPU 38.
  • the process proceeds from step S308 to step S309.
  • step S309 the CPU 137 displays the confirmation screen of the terminal information acquired in step S308 on the display 131.
  • the process proceeds from step S309 to step S310.
  • FIG. 35 is a diagram illustrating a confirmation screen displayed on the display 131 in step S309.
  • the model name of the terminal information acquired in step S308 is displayed on the confirmation screen 209.
  • the confirmation screen 209 displays the first button image 210 and the second button image 211.
  • the character information "Next” is superimposed and displayed on the first button image 210, and the user touches the position of the first button image 210 when the model name displayed on the confirmation screen 209 is correct.
  • the character information "return” is superimposed and displayed on the second button image 211, and the user touches the position of the second button image 211 when the personal information displayed on the confirmation screen 209 is incorrect.
  • step S310 the CPU 137 determines whether or not the model name displayed on the confirmation screen 209 of FIG. 35 is correct based on the user operation (touch position) obtained by the operation input unit 135.
  • step S310 If the model name displayed on the confirmation screen 209 is determined to be incorrect in step S310 (when the position of the second button image 211 is touched), the process returns from step S310 to step S307, and steps S307 to S307 to Step S310 is repeated.
  • step S310 determines whether the model name displayed on the confirmation screen 209 is correct (when the position of the first button image 210 is touched).
  • the process proceeds to step S311 and the CPU 137 has 2 A dimension code 105 is generated and displayed on the display 131.
  • a notification screen indicating that the two-dimensional code 105 has been issued is displayed on the display 131.
  • the CPU 137 causes the two-dimensional code issuing unit 134 to print the two-dimensional code 105 on the paper and discharges the paper (not shown). Let the paper be ejected from.
  • FIG. 36 is a diagram illustrating a notification screen 212 (two-dimensional code issuance screen) displayed on the display 131 in step S311.
  • the notification screen 212 displays the character information "Registration is complete. Please save the xx code.”, The two-dimensional code 105, and the print button 213.
  • the "xx code” represents the name of the two-dimensional code, and is actually displayed as, for example, "QR code” (registered trademark).
  • the user may photograph the two-dimensional code 105 displayed on the display 131 with the terminal 12 or the like and save the two-dimensional code 105 as a photographed image, or touch the print button 213 to print the two-dimensional code 105. You may get the printed paper.
  • the user can acquire the two-dimensional code 105 with a simple operation. Further, the personal information of the user, the terminal information of the terminal 12 used by the user, and the code information of the two-dimensional code 105 issued to the user are linked and registered in the authentication server 104. The user can register personal information only by using the passport 21, and can register the terminal information of the terminal 12 only by wirelessly connecting the terminal 12 to the two-dimensional code issuing machine 102. Further, even if the paper on which the two-dimensional code 105 is printed or the terminal 12 that stores the captured image of the two-dimensional code 105 is lost, personal information and the like are stored in the authentication server 104, so that personal information is leaked. Be prevented.
  • FIG. 37 is a flowchart illustrating an example of processing related to the user interface of the IC card issuing machine 103 of FIG. 28 at the time of issuing an IC card.
  • step S351 the CPU 157 displays a selection screen on which the user selects either a new IC card creation or an additional registration of the user to the IC card (card identification number) (additional registration to the IC card) 151. To display.
  • the process proceeds from step S351 to step S352.
  • the display and operation of the initial screen for selecting a language are omitted, and information is displayed on the display 31 in the language selected by the user. In the explanation in this flowchart, it is assumed that Japanese is selected.
  • FIG. 38 is a diagram illustrating a selection screen displayed on the display 151 in step S351.
  • the first button image 222 and the second button image 223 are displayed on the selection screen 221.
  • the character information "Create a new IC card”, which is the first option is superimposed and displayed.
  • the display information "additional registration to the IC card”, which is the second option, is superimposed and displayed.
  • the second option is selected.
  • the public wireless LAN of the plurality of people or the plurality of terminals 12 can be used with one IC card 16, so that the use of the public wireless LAN can be started. You can reduce the time and effort of the procedure. Also, if you have an IC card of the same type that is used in an information processing system other than the information processing system to which this technology is applied, and you want to use that IC card in an information processing system to which this technology is applied, select the second option. To do.
  • step S352 the CPU 157 determines which of the first option and the second option is selected based on the user operation (touch position) obtained by the operation input unit 36.
  • step S352 When the user selects the first option in step S352, the process skips steps S353 and S354 and proceeds to step S355.
  • step S352 when the user selects the second option in step S352, the process proceeds to step S353, and the CPU 157 transfers the issued IC card 16 to the touch frame portion 154A of the IC card information acquisition unit 154 (FIG. 26).
  • the display 151 is displayed with a guidance screen for guiding the user to hold it over (see). The process proceeds from step S353 to step S354.
  • FIG. 39 is a diagram illustrating a guidance screen displayed on the display 151 in step S353.
  • the text information "Please hold your IC card over" is displayed on the guidance screen 224.
  • step S354 the user holds the IC card 16 over the touch frame portion 154A.
  • the CPU 157 acquires the card identification number of the IC card 16 by the IC card information acquisition unit 154. The process proceeds from step S354 to step S355.
  • step S355 the CPU 157 displays a guidance screen on the display 151 that guides the CPU 157 to hold the two-dimensional code 105 issued by the two-dimensional code issuing machine 102 over the scanning unit 152A (see FIG. 26) of the two-dimensional code information acquisition unit 152. Display it.
  • the process proceeds from step S355 to step S356.
  • FIG. 40 is a diagram illustrating a guidance screen displayed on the display 151 in step S355.
  • the text information "Please hold the xx code paper or the display screen over the scanning unit” is displayed on the guidance screen 225.
  • the "xx code” represents the name of the two-dimensional code, and is actually displayed as, for example, "QR code” (registered trademark).
  • step S356 the two-dimensional code information is displayed on the paper on which the two-dimensional code 105 acquired by the user with the two-dimensional code issuing machine 102 is printed, or the display screen on which the captured image of the two-dimensional code 105 on the terminal 12 or the like is displayed. Hold it over the scan unit 152A of the acquisition unit 152.
  • the CPU 157 acquires the code information of the two-dimensional code 105 by the two-dimensional code information acquisition unit 152. The process proceeds from step S356 to step S357.
  • step S357 the CPU 157 displays a notification screen indicating that the IC card 16 has been issued on the display 151. Further, the CPU 157 causes the IC card issuing unit 153 to send the IC card 16 from the IC card outlet 153A (see FIG. 26).
  • FIG. 41 is a diagram illustrating a notification screen displayed on the display 151 in step S357.
  • the character information "The IC card has been issued.” And the character information "You can use Wi-Fi just by holding the IC card over the access point.” Are displayed. To.
  • step S352 If it is determined in step S352 that the second option is selected, the new IC card 16 is not issued, and the card identification number of the IC card 16 acquired by the IC card information acquisition unit 154 is the individual user. It is linked to information and terminal information. Further, if the elapsed time from the acquisition of the code information in step S356 exceeds a predetermined time limit, the IC card 16 may not be issued. Further, when it is determined in step S352 that the second option is selected (when additional registration is selected for the IC card), when the user's personal information is first associated with the IC card 16 (user). If the elapsed time from (when the personal information of the person is first acquired) exceeds the predetermined time limit, additional registration may not be possible.
  • the IC card 16 may not be issued even when the elapsed time from the issuance of the two-dimensional code 105 by the two-dimensional code issuing machine 102 exceeds a predetermined time limit.
  • the user can acquire the IC card 16, the personal information of the user, the terminal information of the terminal 12 used by the user, and the IC card 16 (or the IC card on hand) issued to the user.
  • the card identification number of 16) is associated with the card identification number and registered in the authentication server 104. The user can easily and quickly perform the issuance procedure of the IC card 16 simply by using the two-dimensional code 105. Further, even if the user loses the IC card 16, personal information or the like is not stored in the IC card 16, so that the leakage of personal information is prevented.
  • the terminal information of the user's terminal 12 and the personal information are linked, it is possible to avoid the connection of an unspecified user, and thus malicious use. It is possible to deter cyber attacks by people.
  • the IC card issuing machine 13 (see FIG. 1 and the like) according to the first embodiment of the information processing system, the two-dimensional code issuing machine 102 and the IC card issuing machine 103 (see FIG. 1) according to the second embodiment of the information processing system. It may be an information processing system in which (see 24 etc.) is mixed. Further, an IC card issuing machine having the functions of both the IC card issuing machine 13 in the first embodiment of the information processing system and the IC card issuing machine 103 in the second embodiment of the information processing system, that is, a user.
  • An IC card issuing machine having a function of acquiring personal information and terminal information of the above and issuing an IC card 16 and a function of acquiring the code information of a two-dimensional code 105 and issuing an IC card 16 is the first of the information processing systems. It may be used instead of the IC card issuing machine 103 in the second embodiment.
  • the Wi-Fi spot 14 acquires the code information as the identification information from the two-dimensional code 105 issued by the two-dimensional code issuing machine 102, and the code is sent to the authentication server 104.
  • the terminal of the terminal information linked to the code information is connected to the Wi-Fi spot 14 by Wi-Fi. You may. In this case, the IC card 16 is unnecessary.
  • a part or all of a series of processes in the authentication server 104 can be executed by hardware or by software.
  • the programs constituting the software are installed in the computer.
  • the computer includes a computer embedded in dedicated hardware and, for example, a general-purpose personal computer capable of executing various functions by installing various programs.
  • FIG. 42 is a block diagram showing a configuration example of the hardware of a computer that executes the above-mentioned series of processes programmatically.
  • a CPU Central Processing Unit
  • ROM ReadOnly Memory
  • RAM RandomAccessMemory
  • An input / output interface 405 is further connected to the bus 404.
  • An input unit 406, an output unit 407, a storage unit 408, a communication unit 409, and a drive 410 are connected to the input / output interface 405.
  • the input unit 406 consists of a keyboard, mouse, microphone, etc.
  • the output unit 407 includes a display, a speaker, and the like.
  • the storage unit 408 includes a hard disk, a non-volatile memory, and the like.
  • the communication unit 409 includes a network interface and the like.
  • the drive 410 drives a removable medium 411 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory.
  • the CPU 401 loads the program stored in the storage unit 408 into the RAM 403 via the input / output interface 405 and the bus 404 and executes the above-described series. Is processed.
  • the program executed by the computer (CPU401) can be recorded and provided on the removable media 411 as a package media or the like, for example. Programs can also be provided via wired or wireless transmission media such as local area networks, the Internet, and digital satellite broadcasting.
  • the program can be installed in the storage unit 408 via the input / output interface 405 by mounting the removable media 411 in the drive 410. Further, the program can be received by the communication unit 409 via a wired or wireless transmission medium and installed in the storage unit 408. In addition, the program can be pre-installed in the ROM 402 or the storage unit 408.
  • the program executed by the computer may be a program that is processed in chronological order according to the order described in this specification, or may be a program that is processed in parallel or at a necessary timing such as when a call is made. It may be a program in which processing is performed.
  • the present technology can also have the following configurations.
  • ⁇ 1> The personal information acquisition department that acquires personal information that identifies the user, and A terminal information acquisition unit that acquires terminal information that identifies a communication terminal used by the user, A medium that stores identification information or a issuing department that issues identification information, A communication unit that transmits the personal information, the terminal information, and the identification information to the server device.
  • Information processing device with. ⁇ 2> The information processing device according to ⁇ 1>, wherein the issuing unit issues an IC card.
  • ⁇ 3> The information processing device according to ⁇ 1>, wherein the issuing unit issues a two-dimensional code.
  • ⁇ 4> The information processing device according to any one of ⁇ 1> to ⁇ 3>, wherein the personal information acquisition unit acquires the personal information from the user's identification card.
  • ⁇ 5> The information processing device according to any one of ⁇ 1> to ⁇ 4>, wherein the terminal information acquisition unit acquires the terminal information by communicating with the communication terminal.
  • ⁇ 6> The information processing device according to any one of ⁇ 1> to ⁇ 5>, wherein the terminal information acquisition unit acquires the terminal information by short-range wireless communication with the communication terminal.
  • ⁇ 7> The information processing device according to ⁇ 2>, wherein the IC card has an electronic money function or a boarding card function.
  • ⁇ 8> The issuance of the medium or the identification information by the issuing unit is limited by the elapsed time from the acquisition of the personal information by the personal information acquisition unit according to any one of ⁇ 1> to ⁇ 7>.
  • Information processing equipment ⁇ 9> The information processing device according to ⁇ 2> or ⁇ 7>, wherein the personal information acquisition unit acquires the personal information of a plurality of users from one IC card.
  • the personal information acquisition unit acquires at least one of the user's passport number and the driver's license number as the personal information. apparatus.
  • a user information storage unit that stores personal information of a user, terminal information of a communication terminal used by the user, and identification information issued to the user in association with each other.
  • the communication unit transmits at least one of the personal information and the terminal information of the user information storage unit associated with the identification information given by the external information device to the external information device.
  • Server device ⁇ 12> The server device according to ⁇ 11>, wherein the external information device is a wireless communication access point.
  • the identification information is given from the wireless communication access point, the location information of the wireless communication access point, information on the usage status, and a usage history information storage unit for storing the personal information are further included. 12>.
  • ⁇ 14> The server device according to ⁇ 12> or ⁇ 13>, which limits the usage time of the wireless communication access point.
  • the identification information acquisition unit that acquires the identification information issued to the user, and A communication unit that transmits the identification information to the server device and receives the terminal information of the user's communication terminal associated with the identification information.
  • An information terminal having a communication terminal of the user and a wireless communication unit that performs wireless communication by wireless connection based on the terminal information.
  • ⁇ 17> The information terminal according to ⁇ 16>, wherein the communication unit receives personal information that identifies the user together with the terminal information.
  • the identification information acquisition unit is a portion that acquires the identification information from the IC card, and changes the lighting color of the portion over which the IC card is held according to a situation. ..
  • the personal information acquisition department that acquires personal information that identifies the user, and A terminal information acquisition unit that acquires terminal information that identifies the communication terminal used by the user, A medium that stores identification information or a issuing department that issues identification information, A storage unit that stores the personal information, the terminal information, and the identification information in association with each other.
  • An identification information acquisition unit that acquires the identification information stored in the medium issued by the issuing unit or the identification information issued by the issuing unit, and an identification information acquisition unit.
  • a terminal information acquisition unit that acquires the terminal information associated with the identification information acquired by the identification information acquisition unit from the storage unit, and a terminal information acquisition unit.
  • An information processing system having a communication unit that connects a communication terminal specified by the terminal information acquired by the terminal information acquisition unit to a network via a wireless connection.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本技術は、安全性の高いネットワーク接続環境を提供することができるようにする情報処理装置、サーバ装置、情報端末、及び、情報処理システムに関する。 利用者を特定する個人情報が取得され、利用者が使用する通信端末を特定する端末情報が取得され、識別情報を記憶した媒体又は識別情報が発行され、前記個人情報、前記端末情報、及び、前記識別情報がサーバ装置に送信される。本技術は、例えば、Wi-Fiを利用したインターネットへの接続を提供するサービス(公衆無線LAN)を構築する情報処理システムに適用することができる。

Description

情報処理装置、サーバ装置、情報端末、及び、情報処理システム
 本技術は、情報処理装置、サーバ装置、情報端末、及び、情報処理システムに関し、特に、安全性の高いネットワーク接続環境を提供する情報処理装置、サーバ装置、情報端末、及び、情報処理システムに関する。
 公衆無線LAN等の公共のネットワークを利用するにあたり、自己の通信端末(単に端末という)をネットワークに接続するための様々な方法が提案されている(特許文献1乃至5参照)。
特開2015-139104号公報 特開2016-1496号公報 特開2015-126452号公報 特許第4774823号公報 特開2017-147536号公報
 公共のネットワークは不特定多数のユーザが利用するため安全性が低い。
 本技術は、このような状況に鑑みてなされたものであり、安全性の高いネットワーク接続環境を提供する。
 本技術の一側面の情報処理装置は、利用者を特定する個人情報を取得する個人情報取得部と、前記利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、識別情報を記憶した媒体又は識別情報を発行する発行部と、前記個人情報、前記端末情報、及び、前記識別情報をサーバ装置に送信する通信部と、を有する情報処理装置である。
 本技術の一側面の情報処理装置においては、利用者を特定する個人情報が取得され、利用者が使用する通信端末を特定する端末情報が取得され、識別情報を記憶した媒体又は識別情報が発行され、前記個人情報、前記端末情報、及び、前記識別情報がサーバ装置に送信される。
 本技術の一側面のサーバ装置は、利用者の個人情報と、前記利用者が使用する通信端末の端末情報と、前記利用者に対して発行された識別情報とを紐付けして記憶する利用者情報記憶部と、外部情報機器と通信を行う通信部とを含み、前記通信部は、前記外部情報機器から与えられた前記識別情報に対して紐付けされた前記利用者情報記憶部の前記個人情報及び前記端末情報のうちの少なくとも一方を前記外部情報機器に送信するサーバ装置である。
 本技術の一側面のサーバ装置においては、利用者の個人情報と、前記利用者が使用する通信端末の端末情報と、前記利用者に対して発行された識別情報とが紐付けして記憶され、外部情報機器と通信が行われ、前記外部情報機器から与えられた前記識別情報に対して紐付けされた前記利用者情報記憶部の前記個人情報及び前記端末情報のうちの少なくとも一方が前記外部情報機器に送信される。
 本技術の一側面の情報端末は、利用者に対して発行された識別情報を取得する識別情報取得部と、前記識別情報をサーバ装置に送信し、前記識別情報に紐付けされた前記利用者の通信端末の端末情報を受信する通信部と、前記端末情報に基づいて、前記利用者の通信端末と無線接続により無線通信を行う無線通信部とを有する情報端末である。
 本技術の一側面の情報端末においては、利用者に対して発行された識別情報が取得され、前記識別情報がサーバ装置に送信され、前記識別情報に紐付けされた前記利用者の通信端末の端末情報が受信され、前記端末情報に基づいて、前記利用者の通信端末と無線通信により接続される。
 本技術の一側面の情報処理システムは、利用者を特定する個人情報を取得する個人情報取得部と、利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、識別情報を記憶した媒体又は識別情報を発行する発行部と、前記個人情報と、前記端末情報と、前記識別情報とを紐付けして記憶する記憶部と、前記発行部により発行された前記媒体に記憶された前記識別情報又は前記発行部により発行された前記識別情報を取得する識別情報取得部と、前記識別情報取得部により取得された前記識別情報に紐付けされた前記端末情報を前記記憶部から取得する端末情報取得部と、前記端末情報取得部により取得された前記端末情報により特定される通信端末を無線接続を介してネットワークに接続する通信部とを有する情報処理システムである。
 本技術の一側面の情報処理システムにおいては、利用者を特定する個人情報が取得され、利用者が使用する通信端末を特定する端末情報が取得され、識別情報を記憶した媒体又は識別情報が発行され、前記個人情報と、前記端末情報と、前記識別情報とが紐付けされて記憶され、発行された前記媒体に記憶された前記識別情報又は発行された前記識別情報が取得され、取得された前記識別情報に紐付けされた前記端末情報が取得され、取得された前記端末情報により特定される通信端末が無線接続を介してネットワークに接続される。
本技術を適用した情報処理システムの第1の実施の形態の概略構成例を示すブロック図である。 ICカード発行機の外観及びICカードの発行までの流れを説明する図である。 ICカード発行時における利用者、端末、ICカード発行機、及び認証用サーバの処理について説明するシーケンス図である。 Wi-Fiスポットの外観、及び、ICカード発行後の公衆無線LANの利用開始までの流れを説明する図である。 公衆無線LANの利用開始時における利用者、端末、Wi-Fiスポット、及び認証用サーバの処理について説明するシーケンス図である。 端末とWi-FiスポットとのWi-Fi接続が確立した際に、端末のディスプレイに表示される情報画面を例示した図である。 ICカード発行機13の構成例を説明するブロック図である。 ICカード発行時における図7のICカード発行機のユーザインタフェースに関する処理の例を説明するフローチャートである。 図8のステップS81でディスプレイに表示される選択画面を例示した図である。 図8のステップS83でディスプレイに表示される誘導画面を例示した図である。 図8のステップS85でディスプレイに表示される誘導画面を例示した図である。 図8のステップS87でディスプレイに表示される確認画面を例示した図である。 図8のステップS89でディスプレイに表示される誘導画面を例示した図である。 図8のステップS90で端末のディスプレイに表示されるWi-Fi接続設定画面を例示した図である。 図8のステップS92でディスプレイに表示される確認画面を例示した図である。 図8のステップS94でディスプレイに表示される通知画面を例示した図である。 Wi-Fiスポットの構成例を示すブロック図である。 公衆無線LANの利用開始時におけるWi-Fiスポットのユーザインタフェースに関する処理の例を説明するフローチャートである。 図18のステップS151において利用者がICカードをかざすタッチ枠部を例示する図である。 タッチ枠部を例示した図である。 図18のステップS156で端末のディスプレイに表示されるWi-Fi接続設定画面を例示した図である。 認証用サーバの構成例を説明するブロック図である。 認証用サーバの処理の例を説明するフローチャートである。 本技術を適用した情報処理システムの第2の実施の形態の概略構成例を示すブロック図である。 2次元コード発行時の処理の流れを説明する図である。 2次元コードを用いたICカード発行時の処理の流れを説明する図である。 2次元コード発行機の構成例を説明するブロック図である。 2次元コードを用いたICカード発行機の構成例を説明するブロック図である。 2次元コード発行時における2次元コード発行機のユーザインタフェースに関する処理の例を説明するフローチャートである。 図29のステップS301でディスプレイに表示される開始画面を例示した図である。 図29のステップS302でディスプレイに表示される誘導画面を例示した図である。 図29のステップS304でディスプレイに表示される確認画面を例示した図である。 図29のステップS306でディスプレイに表示される誘導画面を例示した図である。 図29のステップS307で端末のディスプレイに表示されるWi-Fi接続設定画面を例示した図である。 図29のステップS309でディスプレイに表示される確認画面を例示した図である。 図29のステップS311でディスプレイ131に表示される通知画面212(2次元コード発行画面)を例示した図である。 ICカード発行時における図28のICカード発行機103のユーザインタフェースに関する処理の例を説明するフローチャートである。 図37のステップS351でディスプレイに表示される選択画面を例示した図である。 図37のステップS353でディスプレイ151に表示される誘導画面を例示した図である。 図37のステップS355でディスプレイ151に表示される誘導画面を例示した図である。 図37のステップS357でディスプレイ151に表示される通知画面を例示した図である。 一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。
 以下、図面を参照しながら本技術の実施の形態について説明する。
<<情報処理システムの第1の実施の形態>>
 図1は、本技術を適用した情報処理システムの第1の実施の形態の概略構成例を示すブロック図である。
 図1において、情報処理システム11は、通信端末としての端末12、情報処理装置としてのICカード発行機13、外部情報機器又は情報端末としてのWi-Fiスポット14、サーバ装置としての認証用サーバ15、及び、識別情報を記憶した媒体としてのICカード16を有する。
 端末12は、無線LAN(Local Area Network)の規格であるWi-Fi(登録商標)に準拠した無線通信の機能を有する通信端末である。例えば、端末12は、スマートフォン、タブレット端末等の任意の種類の端末である。図1の端末12は、公衆無線LAN(Wi-Fiを利用したインターネット17への接続を提供するサービス)の利用者が所持する不特定の端末を表す。また、情報処理システム11が主に対象としている利用者は、海外からの旅行者であるが、利用者は海外からの旅行者に限定されない。
 ICカード発行機13は、空港や駅などの複数の場所に設置される。ICカード発行機13は、端末12の所有者が公衆無線LANを利用するためのICカード16を発行する。ICカード16を発行する際に、ICカード発行機13は、利用者を特定する個人情報と利用者が使用する端末12を特定する端末情報とを取得する。
 また、ICカード発行機13は、取得した利用者の個人情報と、端末情報と、利用者に発行されるICカード16に記憶されている固有の識別情報(カード識別番号)とを紐付けして(関連付けして)利用者情報として認証用サーバ15に登録させる。
 Wi-Fiスポット14は、観光地、駅等の複数の場所に設置される。Wi-Fiスポット14は、端末12とWi-Fiにより無線接続(Wi-Fi接続)する機能と、Wi-Fi接続した端末12をインターネット17に接続する機能とを有する。
 Wi-Fiスポット14は、公衆無線LANの利用を開始しようとする利用者のICカード16からカード識別番号を取得し、取得したカード識別番号と認証用サーバ15に登録されている利用者情報とを認証用サーバ15に照合させる。そして、Wi-Fiスポット14はカード識別番号に紐付けされた端末情報を認証用サーバ15から取得し、取得した端末情報の端末12に対してWi-Fiを利用したインターネット17への接続を許可する。
 認証用サーバ15は、通信回線を介してICカード発行機13及びWi-Fiスポット14に接続される。認証用サーバ15はICカード16の発行の際にICカード発行機13から供給された利用者の個人情報と端末情報とカード識別番号とを紐付けして利用者情報として記憶(登録)する。
 また、認証用サーバ15は、Wi-Fiスポット14からICカード16のカード識別番号が供給された際に、Wi-Fiスポット14からのカード識別番号と、事前に登録されている利用者情報とを照合する。そして、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号に紐付けされた端末情報を利用者情報の中から抽出し、抽出した端末情報をWi-Fiスポット14に送信する。
 ICカード16は、例えば、FeliCa(登録商標)規格に準拠した非接触型ICカードであり、ICチップとアンテナが組み込まれたカードである。ただし、ICカード16は、FeliCa(登録商標)規格以外の非接触型ICカードであってもよいし、接触型ICカードであってもよい。また、ICカード16は、利用者の利便性を図るため、電子マネー機能と乗車カード機能のうちの少なくとも一方の機能を有していてもよい。
 以上の情報処理システム11によれば、国内における公衆無線LANを利用したい海外からの旅行者等の利用者は、空港等に設置されているICカード発行機13に対して、身分証明となるパスポートや運転免許証等を用いて個人情報を取得させる。また、利用者は、ICカード発行機13に対して、公衆無線LANに利用する端末12の機種、MAC(Media Access Control)アドレスなどの端末情報を取得させる。これによって、ICカード発行機13からはICカード16が発行され、利用者はICカード16を取得する。認証用サーバ15には、利用者の個人情報及び端末情報と、利用者が取得したICカード16のカード識別番号とが紐付けされて利用者情報として登録される。
 このように利用者は、IDやパスワードの入力といった冗長な操作や事前登録などの準備が不要であるため、ICカード16を手間無く取得することができる。また、利用者の個人情報と端末情報とが紐付けされるため不特定の利用者によるWi-Fiスポット14の利用が回避され、悪意のある利用者によるサイバー攻撃を抑止することができる。また、ICカード16を紛失した場合であってもICカード16には個人情報等が記憶されていないため個人情報の流出が防止される。
 ICカード16を取得した利用者は、公衆無線LANを利用したい場合、観光地や駅などに設置されているWi-Fiスポット14においてICカード16のカード識別番号を取得させる。Wi-Fiスポット14は、ICカード16のカード識別番号に予め紐付けされた端末情報を認証用サーバ15から取得し、端末情報が示す端末12のWi-Fiを利用したインターネット17への接続を許可する。
 利用者は、端末12のネットワーク設定のWi-Fi接続設定において、Wi-Fiスポット14のネットワーク名(SSID)とのWi-Fi接続を選択することで、端末12がWi-Fiスポット14にWi-Fi接続され、端末12がWi-Fiスポット14を介してインターネット17に接続される。
 このように公衆無線LANの利用は、ICカード16のカード識別番号をWi-Fiスポット14に取得させるだけで許可されるため、利用者の手間や負担は少ない。
<ICカードの発行までの流れ>
 図2は、ICカード発行機13の外観及びICカード16の発行までの流れを説明する図である。なお、図中、図1の情報処理システム11と対応する部分には、同じ符号を付しており、その説明は適宜省略する。
 図2において、ICカード発行機13は、ディスプレイ31、個人情報取得部32、端末情報取得部33、ICカード発行部34、及び、ICカード情報取得部35を有する。
 ディスプレイ31は、公衆無線LANの利用を申請する利用者に申請手続きの操作を案内する案内画面等を表示する。また、ディスプレイ31は、画面表面にタッチパネルを備えており、タッチパネルにより画面に対する利用者のタッチ操作が検出される。
 個人情報取得部32は、利用者が申請に必要となるパスポート21を挿入するパスポート挿入口32Aを有する。個人情報取得部32は、パスポート挿入口32Aから挿入されたパスポート21の身分事項の情報を個人情報として取得する。パスポート21の身分事項の情報には、パスポート番号(旅券番号)、氏名、国籍、生年月日、性別、顔写真等が含まれており、個人情報取得部32は、パスポート21の身分事項の情報の全てを取得してもよいし、一部のみを取得してもよい。
 ICカード発行機13は、個人情報取得部32により取得した個人情報を、通信回線で接続された認証用サーバ15に送信する。認証用サーバ15は、ICカード発行機13からの個人情報に基づいてICカード16の発行を申請している利用者がブラックリストに登録されていないかを調査し、その調査結果をICカード発行機13に送信する。ブラックリストは、ICカード16の発行(公衆無線LANの利用)を禁止する人物のリストである。
 なお、個人情報取得部32は、スキャナによりパスポート21の必要な箇所の文字画像及び顔写真を読み取り、文字画像を文字認識処理により文字情報(文字コード)に変換してもよいし、ICチップが組み込まれたIC旅券の場合には、リーダによりICチップから身分事項の情報を取得してもよい。
 また、個人情報取得部32は、パスポート21以外に運転免許証22のような母国での身分を証明できる身分証明書類から個人情報(運転免許証番号、氏名、国籍、生年月日、性別、顔写真等)を取得してもよい。さらに、個人情報取得部32は、身分証明書類からの個人情報に代えて、又は、身分証明書類からの個人情報に加えて、撮影部により利用者の顔写真23を取得してもよいし、指紋センサにより利用者の指紋画像24を取得してもよい。また、パスポート番号と運転免許証番号のうちの少なくとも一方は個人情報として必ず取得するようにしてもよい。
 ただし、以下においては、個人情報取得部32が主としてパスポート21から個人情報を取得する場合について説明する。
 端末情報取得部33は、端末12を特定する端末情報を取得する。取得する端末情報は、例えば、端末12の機種名、MACアドレスである。
 端末情報取得部33は、例えば、無線LANアクセスポイントとして動作し、Wi-Fi接続により無線通信を行う無線通信部(不図示)を含む。利用者は、ディスプレイ31に表示されるSSIDと認証キー(パスワード)を用いて、自己の端末12を端末情報取得部33の無線通信部にWi-Fi接続させる。端末情報取得部33は、端末12とのWi-Fi接続により端末12の機種名、MACアドレス等を取得する。
 なお、端末情報取得部33は、NFC(Near Field Communication)規格に準拠した近距離無線通信を行う近距離無線通信部を備えていてもよい。端末12がNFC機能を有する場合、端末情報取得部33の近距離無線通信部のNFC受信部に端末12を近接させて近距離無線通信を行うことで端末情報取得部33が端末12の端末情報を取得する。NFC機能を有する端末12であれば、利用者がWi-Fi接続する手間を低減できる。NFC機能を有していない端末12であってもWi-Fi接続により端末情報の取得が可能であるので多くの利用者がICカード16を取得できる。
 ICカード発行部34は、ICカード送出口34Aを有する。認証用サーバ15からの調査結果において、利用者がブラックリストに登録されていない場合には、ICカード発行部34は、保管部(不図示)から未使用の1枚のICカード16を取り出してICカード送出口34Aから送出する。なお、ICカード発行部34は、利用者がブラックリストに登録されている場合には、ICカード16を発行しない。ただし、ブラックリストに登録されている利用者に対してもICカード16を発行してもよい。ブラックリストに登録されている利用者がWi-Fiスポット14を利用してインターネットに接続した際に利用者の属性に応じたアクセスコントロールを行うようにしてもよい。
 ICカード発行部34がICカード16を発行する際には、ICカード16に事前に記録されているカード識別番号をICカードリーダ(不図示)により取得する。
 ICカード発行機13は、ICカード発行機13がICカード16を発行した際に、利用者のパスポート21から取得された利用者の個人情報と、端末12の端末情報と、発行したICカード16のカード識別番号とを認証用サーバ15に送信する。
 ただし、ICカード16のカード識別番号とは別の識別情報を生成してICカード16に記憶させてもよい。
 ICカード情報取得部35は、1枚のICカード16で複数の利用者が公衆無線LANを利用する場合に、発行済みのICカード16のカード識別番号を取得する。ICカード情報取得部35は、ICカード16を利用者がかざすタッチ枠部35Aと、ICカード16とNFCによる近距離無線通信を行う近距離無線通信部(不図示)を有する。利用者が発行済みのICカード16をタッチ枠部35Aにかざすと、ICカード情報取得部35は、ICカード16と近距離無線通信部との近距離無線通信により、ICカード16のカード識別番号を取得する。ICカード情報取得部35は、発行済みのICカード16のカード識別番号を取得した後は、新規にICカード16を発行する場合と同様にして、新たに追加する利用者の個人情報と端末情報とを個人情報取得部32と端末情報取得部33とにより取得し、取得した個人情報及び端末情報とカード識別番号とを認証用サーバ15に送信し、利用者情報として登録する。
 認証用サーバ15は、ICカード16の発行に伴い、ICカード発行機13から送信された個人情報と端末情報とカード識別番号とを紐付けして利用者情報として登録する。
<ICカード発行時の処理>
 図3は、ICカード発行時における利用者、端末12、ICカード発行機13、及び認証用サーバ15の処理について説明するシーケンス図である。
 ステップS11では、利用者は、ICカード発行機13に対して、公衆無線LANの利用の申請の手続きを開始する操作を行う。
 ステップS12では、ICカード発行機13は、ステップS11の利用者の操作を検出する。
 ステップS13では、ICカード発行機13は、利用者に対してパスポート情報を要求する。
 ステップS14では、利用者は、パスポート情報の要求を受ける。
 ステップS15では、利用者は、ICカード発行機13の個人情報取得部32のパスポート挿入口32Aからパスポート21を挿入する。
 ステップS16では、ICカード発行機13は、個人情報取得部32においてパスポート21を受け取る。
 ステップS17では、ICカード発行機13は、個人情報取得部32においてパスポート21の身分事項の情報を個人情報として取得する。
 ステップS18では、ICカード発行機13は、ステップS17で取得した個人情報を認証用サーバ15に送信する。
 ステップS19では、認証用サーバ15は、ICカード発行機13からの個人情報を受信する。
 ステップS20では、認証用サーバ15は、個人情報に基づいて利用者がブラックリストとして登録されている人物でないかを調べる。
 ステップS21では、認証用サーバ15は、ステップS20での調査結果をICカード発行機13に送信する。
 ステップS22では、ICカード発行機13は認証用サーバ15からの調査結果を受信する。なお、ステップS22において、ICカード発行機13は、利用者がブラックリストとして登録されている人物ではないという調査結果を受信したものとする。利用者がブラックリストとして登録されている人物である場合にはICカード16は発行しない。
 ステップS23では、ICカード発行機13は、接続テスト用の認証キーを発行し、ディスプレイ31にWi-Fi接続用のSSIDと認証キーを表示する。
 ステップS24では、利用者は、ディスプレイ31に表示されたWi-Fi接続用のSSIDと認証キーを認識する。
 ステップS25では、利用者は、端末12を操作し、ネットワーク設定のWi-Fi接続設定において、ステップS24で認識したSSIDを選択し、ステップS24で認識した認証キーを入力する。
 ステップS26では、端末12は、ステップS25で行われた操作を受けて、ステップS25で選択されたSSIDとステップS25で入力された認証キーを取得する。
 ステップS27では、端末12は、ステップS26で取得したSSIDのネットワーク(アクセスポイント)へのWi-Fi接続をステップS26で取得した認証キーにより要求する。
 ステップS28では、ICカード発行機13は、ステップS27での端末12からの接続要求を受けて、端末12とWi-Fi接続を確立する。
 ステップS29では、ICカード発行機13は、端末12の端末情報を取得する。
 ステップS30では、ICカード発行機13は、ステップS29で取得した端末12の端末情報をディスプレイ31に表示し、利用者に対して利用者の端末12の端末情報であることを確認する。
 ステップS31では、利用者は、ステップS30でディスプレイ31に表示された確認の要求を認識する。
 ステップS32では、利用者は、ICカード発行機13を操作し、利用者の端末12の端末情報であると確認したことを入力する。
 ステップS33では、ICカード発行機13は、ステップS32での利用者の操作を受け入れる。
 ステップS34では、ICカード発行機13は、ICカード16をICカード発行部34のICカード送出口34Aから送出し、ICカード16を発行する。
 ステップS35では、利用者は、ステップS34で発行されたICカード16を受け取る。
 ステップS36では、ICカード発行機13は、ステップS17で取得した個人情報と、ステップS29で取得した端末12の端末情報と、ステップS34で発行したICカード16のカード識別番号とを、認証用サーバ15に送信する。
 ステップS37では、認証用サーバ15は、ICカード発行機13からの個人情報、端末情報、及び、カード識別番号を受信する。
 ステップS38では、認証用サーバ15は、ステップS37で受信した個人情報と端末情報とカード識別番号とを紐付けして利用者情報として登録(管理)する。
 以上により、利用者はICカード16を取得することができる、また、利用者の個人情報と利用者が使用する端末12の端末情報と利用者に発行されたICカード16のカード識別番号とが紐付けされて認証用サーバ15に登録される。利用者は、パスポート21を用いるだけで個人情報の登録を行うことができ、端末12をICカード発行機13に無線接続するだけで端末12の端末情報の登録を行うことができるため、ICカード16の発行手続きを簡単かつ迅速に行うことができる。また、利用者がICカード16を紛失した場合であってもICカード16には個人情報等が記憶されていないため個人情報の流出が防止される。
 図4は、Wi-Fiスポット14の外観、及び、ICカード発行後の公衆無線LANの利用開始までの流れを説明する図である。なお、図中、図1の情報処理システム11と対応する部分には、同じ符号を付しており、その説明は適宜省略する。
 図4において、Wi-Fiスポット14は、ICカード情報取得部51、認証結果通知部52、及び、無線通信部53を有する。
 ICカード情報取得部51は、ICカード16をかざすタッチ枠部51Aを有する。利用者は、ICカード発行機13により取得したICカード16をタッチ枠部51Aにかざす(近接させる)。ICカード情報取得部51は、タッチ枠部51Aに近接されたICカード16とNFCによる近距離通信を行い、ICカード16のカード識別番号を取得する。
 Wi-Fiスポット14は、ICカード情報取得部51により取得されたカード識別番号を認証用サーバ15に送信する。認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報として登録されているか否かを調べる。認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報として登録されている場合、Wi-Fiスポット14からのカード識別番号に紐付けされている個人情報及び端末情報とともに認証が成功した旨の通知をWi-Fiスポット14に送信する。認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報として登録されていない場合、認証が失敗した旨の通知をWi-Fiスポット14に送信する。
 認証結果通知部52は、インジケータを有し、認証用サーバ15からの認証結果(成功又は失敗)をインジケータの点灯等により利用者に通知する。認証結果通知部52は、認証結果を音により利用者に通知してもよい。
 無線通信部53は、端末12とWi-Fi接続による無線通信を行う。無線通信部53は、認証用サーバ15からの認証の成功の通知とともに認証用サーバ15から与えられた端末情報が表す端末12とのWi-Fi接続を許可する。利用者は、端末12を操作してネットワーク設定のWi-Fi接続設定においてWi-Fiスポット14のSSIDを選択すると、端末12と無線通信部53とがWi-Fi接続され、端末12がWi-Fi接続を介してインターネットに接続される。
 また、Wi-Fiスポット14は、端末12と無線通信部53とのWi-Fi接続が確立した際に、Wi-Fi接続による通信により端末12の各種案内情報を送信して端末12に案内画面を表示させる。
<公衆無線LANの利用開始時の処理>
 図5は、公衆無線LANの利用開始時における利用者、端末12、Wi-Fiスポット14、及び認証用サーバ15の処理について説明するシーケンス図である。
 ステップS51では、利用者は、Wi-Fiスポット14のタッチ枠部51A(図4参照)に対してICカード16をかざす。
 ステップS52では、Wi-Fiスポット14は、ICカード情報取得部51のタッチ枠部51AにICカード16が近接される。
 ステップS53では、Wi-Fiスポット14のICカード情報取得部51は、ICカード16とNFCによる近距離通信を行い、ICカード16のカード識別番号を取得する。
 ステップS54では、Wi-Fiスポット14は、ステップS52で取得したカード識別番号を認証用サーバ15に送信し、カード識別番号が利用者情報として登録されているかを問い合わせる。
 ステップS55では、認証用サーバ15はWi-Fiスポット14からカード識別番号を受信する。
 ステップS56では、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報の中に存在するか否かの認証の処理を行う。すなわち、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号を利用者情報の中から検索する。そして、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報の中に存在した場合には、認証が成功したとする。また、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が利用者情報の中に存在しない場合には、認証が失敗したとする。ここでは、認証が成功したものとする。
 ステップS57では、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号に紐付けされた個人情報及び端末情報を利用者情報から抽出し、抽出した個人情報及び端末情報を認証が成功した旨の通知とともにWi-Fiスポット14に送信する。
 ステップS58では、Wi-Fiスポット14は、認証用サーバ15から送信された個人情報及び端末情報とともに認証が成功した旨の通知を受信する。
 ステップS59では、Wi-Fiスポット14は、認証結果通知部52のインジケータをオン(点灯)にする。
 ステップS60では、利用者は、Wi-Fiスポット14の認証結果通知部52のインジケータがオンされたことを認識し、認証が成功したことを認識する。
 ステップS61では、利用者は、端末12を操作して、ネットワーク設定のWi-Fi接続設定においてWi-Fiスポット14のSSIDを選択する。なお、Wi-Fiスポット14のSSIDは、ICカード16をかざすタッチ枠部51Aの近傍等に表記される。
 ステップS62では、端末12は、Wi-Fiスポット14のSSIDへのWi-Fi接続が設定される。
 ステップS63では、端末12は、Wi-Fiスポット14に対してWi-Fi接続の要求を送信する。
 ステップS64では、Wi-Fiスポット14の無線通信部53は、端末12からのWi-Fi接続の要求を受信するとともに端末12の端末情報を取得する。
 ステップS65では、Wi-Fiスポット14は、ステップS64で取得した端末12の端末情報と、ステップS57で認証用サーバ15から取得した端末情報とを照合する。ここでは、前者と後者とが合致したとする。
 ステップS66では、Wi-Fiスポット14の無線通信部53は、端末12とのWi-Fi接続の要求を受け入れ、端末12とのWi-Fi接続を確立し、インターネットへの接続を可能にする。
 ステップS67では、端末12は、Wi-Fiスポット14の無線通信部53にWi-Fi接続され、インターネットに接続される。
 ステップS68では、Wi-Fiスポット14は、端末12がWi-Fi接続されたことの通知(利用端末の追加通知)を認証用サーバ15に送信する。
 ステップS69では、認証用サーバ15は、Wi-Fiスポット14から利用端末の追加通知を受信する。認証用サーバ15は、複数の場所に設置されているWi-Fiスポット14ごとにWi-Fi接続された端末の累積数を求めて各Wi-Fiスポット14の利用履歴情報として記録する。認証用サーバ15はWi-Fiスポット14から利用端末の追加通知を受信することにより、各Wi-Fiスポット14の利用履歴情報を更新する。利用履歴情報はビッグデータとして活用することができる。
 以上により、利用者は簡単かつ安全に公衆無線LANの利用を開始することができる。また、ICカード16を取得していない利用者は、Wi-Fiスポット14にWi-Fi接続することができないため、不特定の利用者の公衆無線LANの利用を回避することができ、悪意のある利用者によるサイバー攻撃が抑止される。
 なお、認証用サーバ15は、Wi-Fiスポット14からカード識別番号を受信した際に利用履歴情報を更新してもよい。また、認証用サーバ15は、利用履歴情報としてWi-Fiスポット14の位置情報、利用状況に関する情報、個人情報を記録してもよい。
 また、端末12のWi-Fiスポット14へのWi-Fi接続が確立した際に、Wi-Fiスポット14は、近隣のWi-Fiスポットの設置場所や近隣の観光スポット等の案内情報を端末12に送信して端末12のディスプレイに表示させるようにしてもよい。
<Wi-Fi接続が確立した際の情報画面の例示>
 図6は、端末12とWi-Fiスポット14とのWi-Fi接続が確立した際に、端末12のディスプレイに表示される情報画面を例示した図である。
 図6において、端末12のディスプレイ12Aに表示される情報画面61は、Wi-Fiスポット14において利用者の国籍に応じた言語で例えばWebページとして生成されて端末12に送信される。端末12ではウェブブラウザが起動して情報画面61がディスプレイ12Aに表示される。なお、Wi-Fiスポット14は、ICカード16のカード識別番号に紐付けされている個人情報を認証用サーバ15から取得して利用者の国籍を検出する。
 図6の情報画面61において、最上部には現在においてWi-Fi接続されているWi-Fiスポット14の場所が表示される。その下の第1情報部62は、近隣に設置されているWi-Fiスポットに関する情報を表示する領域である。第2情報部63は、人気のWi-Fiスポットに関する情報を表示する領域である。第3情報部64は、SNS上での情報共有に関する情報を表示する領域である。
 第1情報部62には、近隣のWi-Fiスポット(アクセスポイント)の設置場所、各設置場所への行き方を表示するページへのリンク、各設置場所周囲のレストラン及びショッピングに関する情報を表示するページへのリンク、及び、SNS検索を行うページへのリンクが表示される。例えば、第1情報部62で示されたリンクから移動するページには、近隣のWi-Fiスポットに関して一般的な地図では調べにくい構内の地図、電車時刻表、駅のホーム番号などの情報が画像等で表示される。
 第2情報部63には、人気のWi-Fiスポットの設置場所、各Wi-Fiスポットへの行き方を表示するページへのリンクが表示される。人気のWi-Fiスポットを決定する際には、認証用サーバ15に記録されている利用履歴情報が参照される。
 第3情報部64には、SNSで写真をアップロードする際のSNSへのリンク、ハッシュタグが表示される。
<ICカード発行機の構成例>
 図7は、ICカード発行機13の構成例を説明するブロック図である。
 図7において、ICカード発行機13は、ディスプレイ31、個人情報取得部32、端末情報取得部33、ICカード発行部34、ICカード情報取得部35、操作入力部36、有線通信部37、CPU(Central Processing Unit)38、及び、バス39を有する。
 ディスプレイ31は、公衆無線LANの利用を申請する利用者に申請手続きの操作を案内する案内画面等を表示する。
 個人情報取得部32は、利用者のパスポート21に記録されている身分事項の情報であるパスポート番号(旅券番号)、氏名、国籍、生年月日、性別、顔写真等を個人情報として取得する。
 端末情報取得部33は、利用者が公衆無線LANの利用の際に使用する端末12の端末情報を取得する。端末情報取得部33は、無線LANアクセスポイントとして動作する無線通信部(不図示)を含み、無線通信部が端末12とWi-Fi接続することにより端末12から、例えば、端末12の機種名、MACアドレスを端末情報として取得する。
 ICカード発行部34は、多数の未使用のICカード16を保管した保管部(不図示)から1枚のICカード16を取り出してICカード送出口34A(図2参照)から送出する。
 ICカード情報取得部35は、1枚のICカード16で複数の利用者が公衆無線LANを利用する場合等に、発行済みのICカード16のカード識別番号を取得する。ICカード情報取得部35は、利用者がICカード16をかざすタッチ枠部35A(図2参照)と、ICカード16とNFCによる近距離無線通信を行う近距離無線通信部(不図示)を有する。利用者が発行済みのICカード16をタッチ枠部35Aにかざすと、ICカード情報取得部35は、ICカード16と近距離無線通信部との近距離無線通信により、ICカード16のカード識別番号を取得する。
 操作入力部36は、ディスプレイ31に設けられたタッチパネルや操作ボタンのユーザ操作を検出する。
 有線通信部37は、認証用サーバ15と専用回線等を通じて有線により通信を行う。なお、ICカード発行機13と認証用サーバ15とはインターネットを介して接続されていてもよい。
 CPU38は、不図示のROM(Read Only Memory)又は磁気ディスクや不揮発性の不図示の記憶部に記録されたプログラムを実行することにより、ICカード発行機13における統括的な処理を実行する。また、CPU38は、ディスプレイ31、個人情報取得部32、端末情報取得部33、ICカード発行部34、操作入力部36、及び、有線通信部37に対してバス39を介してコマンドを与えて各部の動作を制御し、また、バス39を介して各種データのやり取りを行う。
 バス39は、ディスプレイ31、個人情報取得部32、端末情報取得部33、ICカード発行部34、ICカード情報取得部35、操作入力部36、有線通信部37、及び、CPU38を相互に接続し、各種データを伝送する。
<ICカード発行時におけるユーザインタフェースに関する処理>
 図8は、ICカード発行時における図7のICカード発行機13のユーザインタフェースに関する処理の例を説明するフローチャートである。
 ステップS81では、CPU38は、ICカードの新規作成と、ICカード(カード識別番号)への利用者の追加登録(ICカードに追加登録)とのいずれかを利用者が選択する選択画面をディスプレイ31に表示させる。処理はステップS81からステップS82に進む。なお、言語を選択する初期画面の表示、操作については省略しており、ディスプレイ31には利用者により選択された言語で情報表示が行われる。本フローチャートでの説明においては日本語が選択されたものとする。
 図9は、ステップS81でディスプレイ31に表示される選択画面を例示した図である。図9において、選択画面81には、第1ボタン画像82と第2ボタン画像83とが表示される。第1ボタン画像82には、第1選択肢である“ICカードを新規作成”という文字情報が重ねて表示される。第2ボタン画像83には、第2選択肢である“ICカードに追加登録”という表示情報が重ねて表示される。利用者は、選択画面81上の第1ボタン画像82又は第2ボタン画像83の表示位置をタッチして第1選択肢と第2選択肢のいずれかを選択する。
 ここで、1枚のICカード16で複数の利用者が公衆無線LANを利用する場合、または、1人の利用者が複数の端末12を使用する場合は第2選択肢を選択する。家族で旅行している場合や複数人が同行する場合に、複数人又は複数の端末12の公衆無線LANの利用を1枚のICカード16で行うことができるため、公衆無線LANの利用開始の手続きの手間や時間を低減できる。また、本技術を適用した情報処理システム以外で使用される同種のICカードを所有している場合に、そのICカードを、本技術を適用した情報処理システムで使用したい場合も第2選択肢を選択する。
 ステップS82では、CPU38は、操作入力部36により得られるユーザ操作(タッチ位置)に基づいて、第1選択肢と第2選択肢のいずれが選択されたかを判定する。
 ステップS82において、利用者が第1選択肢を選択した場合には、処理はステップS83及びステップS84をスキップしてステップS85に進む。
 一方、ステップS82において、利用者が第2選択肢を選択した場合には、処理がステップS83に進み、CPU38は、発行済みのICカード16をICカード情報取得部35のタッチ枠部35A(図2参照)にかざすことを誘導する誘導画面をディスプレイ31に表示させる。処理はステップS83からステップS84に進む。
 図10は。ステップS83でディスプレイ31に表示される誘導画面を例示した図である。図10において、誘導画面85には“お手持ちのICカードをかざしてください。”という文字情報が表示される。
 ステップS84では、利用者がICカード16をタッチ枠部35Aにかざす。CPU38は、ICカード情報取得部35によりICカード16のカード識別番号を取得する。処理はステップS84からステップS85に進む。
 ステップS85では、CPU38は、個人情報取得部32のパスポート挿入口32A(図2参照)にパスポート21を挿入することを誘導する誘導画面をディスプレイ31に表示させる。処理はステップS85からステップS86に進む。
 図11は、ステップS85でディスプレイ31に表示される誘導画面を例示した図である。図11において、誘導画面86には、“パスポートを挿入口に差し込んでください。”という文字情報が表示される。
 ステップS86では、利用者がパスポート21を個人情報取得部32のパスポート挿入口32Aに挿入する。CPU38は、個人情報取得部32によりパスポート21の身分事項の情報であるパスポート番号、氏名、国籍、生年月日、性別、顔写真等の情報を取得する。処理はステップS86からステップS87に進む。
 ステップS87では、CPU38は、パスポート21から取得した個人情報の確認画面をディスプレイ31に表示させる。処理はステップS87からステップS88に進む。
 図12は、ステップS87でディスプレイ31に表示される確認画面を例示した図である。図12において、確認画面87には、ステップS86で取得した個人情報の内容が表示される。また、確認画面87には、第1ボタン画像88と第2ボタン画像89とが表示される。第1ボタン画像88には、“次へ”という文字情報が重ねて表示され、確認画面87に表示された個人情報が正しい場合に利用者が第1ボタン画像88の位置をタッチする。第2ボタン画像89には、“戻る”という文字情報が重ねて表示され、確認画面87に表示された個人情報が誤りの場合に利用者が第2ボタン画像89の位置をタッチする。
 ステップS88では、CPU38は、操作入力部36により得られるユーザ操作(タッチ位置)に基づいて、図12の確認画面87に表示された個人情報が正しいか否かを判定する。
 ステップS88において、確認画面87に表示された個人情報が誤りと判定された場合(第2ボタン画像89の位置がタッチされた場合)には、処理はステップS88からステップS85に戻り、ステップS85乃至ステップS88を繰り返す。
 一方、ステップS88において、確認画面87に表示された個人情報が正しいと判定された場合(第1ボタン画像88の位置がタッチされた場合)には、処理はステップS89に進み、CPU38は、端末12をICカード発行機13のテスト用のアクセスポイントとして動作する端末情報取得部33にWi-Fi接続させるための誘導画面をディスプレイ31に表示させる。処理はステップS89からステップS90に進む。
 図13は、ステップS89でディスプレイ31に表示される誘導画面を例示した図である。図13において、誘導画面90には、端末12をICカード発行機13の端末情報取得部33にWi-Fi接続することを誘導する“ご利用のスマートフォンまたはタブレットから接続テスト用のアクセスポイントにWi-Fi接続してください。”という文字情報が表示される。また、誘導画面90には、利用者の端末12がWi-Fi接続する接続先の端末情報取得部33(ICカード発行機13)のネットワーク名(SSID)を表す例えば“SSID:IC card Test”という文字情報と、認証キーを表す“認証キー:xxxx”という文字情報が表示される。
 ステップS90では、利用者は、端末12を操作して、ネットワーク設定のWi-Fi接続設定において図13の誘導画面90に表示されたSSID(IC card Test)を接続先として選択する。ICカード発行機13の端末情報取得部33は端末12からWi-Fi接続の要求を受ける。処理はステップS90からステップS91に進む。
 図14は、ステップS90で端末12のディスプレイに表示されるWi-Fi接続設定画面を例示した図である。図14において、Wi-Fi接続設定画面には、端末12が受信しているビーコンのネットワーク名(SSID)の一覧が表示される。利用者は、その一覧の中から図13の誘導画面90に表示された端末情報取得部33のSSID(IC card Test)を選択する。
 ステップS91では、利用者は、端末12のディスプレイに続いて表示される認証キーの入力画面において、図13の誘導画面90に表示された認証キー(xxxx)を入力する。これにより、利用者の端末12がICカード発行機13の端末情報取得部33にWi-Fi接続される。そして、端末情報取得部33は、端末12とのWi-Fi接続による無線通信により、端末12の機種名、MACアドレスを端末情報として取得し、CPU38に供給する。処理はステップS91からステップS92に進む。
 ステップS92では、CPU38は、ステップS91で取得した端末情報の確認画面をディスプレイ31に表示させる。処理はステップS92からステップS93に進む。
 図15は、ステップS92でディスプレイ31に表示される確認画面を例示した図である。図15において、確認画面92には、ステップS91で取得した端末情報のうちの機種名が表示される。また、確認画面92には、第1ボタン画像93と第2ボタン画像94とが表示される。第1ボタン画像93には、“次へ”という文字情報が重ねて表示され、確認画面92に表示された機種名が正しい場合に利用者が第1ボタン画像93の位置をタッチする。第2ボタン画像94には、“戻る”という文字情報が重ねて表示され、確認画面92に表示された機種名が誤りの場合に利用者が第2ボタン画像94の位置をタッチする。
 ステップS93では、CPU38は、操作入力部36により得られるユーザ操作(タッチ位置)に基づいて、図15の確認画面92に表示された機種名が正しいか否かを判定する。
 ステップS93において、確認画面92に表示された機種名が誤りと判定された場合(第2ボタン画像94の位置がタッチされた場合)には、処理はステップS93からステップS89に戻り、ステップS89乃至ステップS93を繰り返す。
 一方、ステップS93において、確認画面92に表示された機種名が正しいと判定された場合(第1ボタン画像93の位置がタッチされた場合)には、処理はステップS94に進み、CPU38は、ICカード16を発行した旨の通知画面をディスプレイ31に表示させる。また、CPU38は、ICカード発行部34に対してICカード16をICカード送出口34Aから送出させる。
 図16は、ステップS94でディスプレイ31に表示される通知画面を例示した図である。図16において、通知画面95には、“ICカードを発行しました。”という文字情報と、“ICカードをアクセスポイントにかざすだけでWi-Fiがご利用頂けます。”という文字情報が表示される。
 なお、ステップS82で第2選択肢が選択されたと判定された場合は、新たなICカード16は発行されず、ステップS84でICカード情報取得部35により取得されたICカード16のカード識別番号が利用者の個人情報及び端末情報に紐付けされて認証用サーバ15に登録される。また、ICカード16の発行はステップS86で個人情報が取得されてからの経過時間により制限されるようにしてもよい。すなわち、ステップS86で個人情報が取得されてからの経過時間が所定の制限時間を超えた場合はICカード16が発行されないようにしてもよい。また、ステップS82で第2選択肢が選択されたと判定された場合(ICカードに追加登録が選択された場合)、ICカード16に対して利用者の個人情報が初めて紐付けされたときからの経過時間が所定の制限時間を超えた場合には、追加登録ができないようにしてもよい。利用者がICカード16を紛失したときに他人に悪用されないようにするためである。
 以上でICカード発行時の処理が終了する。以上により、利用者は簡単な操作でICカード16を取得することができる。また、利用者の個人情報と利用者が使用する端末12の端末情報と利用者に発行されたICカード16(又は手持ちのICカード16)のカード識別情報とが紐付けされて認証用サーバ15に登録される。利用者は、パスポート21を用いるだけで個人情報の登録を行うことができ、端末12をICカード発行機13に無線接続するだけで端末12の端末情報の登録を行うことができる。また、ICカード16を紛失した場合であっても個人情報等は認証用サーバ15に記憶されるため個人情報の流出が防止される。
 図17は、Wi-Fiスポット14の構成例を示すブロック図である。
 Wi-Fiスポット14は、ICカード情報取得部51、認証結果通知部52、無線通信部53、インターネット通信部54、有線通信部55、CPU56、及び、バス57を有する。
 ICカード情報取得部51は、ICカード発行機13により発行されたICカード16のカード識別番号を取得する。ICカード情報取得部51は、タッチ枠部51A(図4参照)と、近距離無線通信部(不図示)とを有する。タッチ枠部51Aは、利用者がICカード16をかざす部分である。近距離無線通信部は、ICカード16とNFCによる近距離無線通信を行う。利用者がICカード16をタッチ枠部51Aにかざすと、ICカード情報取得部51は、ICカード16と近距離無線通信部との近距離無線通信により、ICカード16のカード識別番号を取得する。
 認証結果通知部52は、インジケータ(表示器)を有し、認証用サーバ15からの認証結果(成功または失敗)をインジケータの点灯や色などにより利用者に通知する。
 無線通信部53は、端末12とWi-Fi接続による無線通信を行う。無線通信部53は、認証用サーバ15からの認証の成功の通知とともに送信された端末情報が表す端末12とのWi-Fi接続を許可する。利用者は、端末12を操作してネットワーク設定のWi-Fi接続設定においてWi-Fiスポット14のSSIDを選択すると、端末12と無線通信部53とがWi-Fi接続される。
 インターネット通信部54は、インターネットに通じる通信回線に接続され、無線通信部53にWi-Fi接続された端末12からのインターネット(インターネットに接続された機器)への送信データをバス57から取得してインターネットへと送信する。また、インターネット通信部54は、インターネットからの端末12への送信データをバス57から無線通信部53に伝送して無線通信部53から端末12に送信させる。
 有線通信部55は、認証用サーバ15と専用回線等を通じて有線により通信を行う。
 CPU56は、不図示のROM又は磁気ディスクや不揮発性の不図示の記憶部に記録されたプログラムを実行することにより、Wi-Fiスポット14における統括的な処理を実行する。また、CPU56は、ICカード情報取得部51、認証結果通知部52、無線通信部53、インターネット通信部54、及び、有線通信部55に対してバス57を介してコマンドを与えて各部の動作を制御し、また、バス57を介して各種データのやり取りを行う。
 バス57は、ICカード情報取得部51、認証結果通知部52、無線通信部53、インターネット通信部54、有線通信部55、及び、CPU56を相互に接続し、各種データを伝送する。
<公衆無線LANの利用開始時におけるユーザインタフェースに関する処理>
 図18は、公衆無線LANの利用開始時における図17のWi-Fiスポット14のユーザインタフェースに関する処理の例を説明するフローチャートである。
 ステップS151では、利用者がICカード発行機13により発行されたICカード16をWi-Fiスポット14のタッチ枠部51Aにかざす。Wi-Fiスポット14のCPU56は、ICカード情報取得部51によりICカード16のカード識別番号を取得する。処理はステップS151からステップS152に進む。
 図19は、ステップS151において利用者がICカード16をかざすタッチ枠部51Aを例示する図である。図19において、タッチ枠部51Aは、Wi-Fiスポット14の筐体表面に設けられる。タッチ枠部51Aには、“Touch”という文字が表記される。また、タッチ枠部51Aの近傍には、Wi-Fiスポット14とWi-Fi接続する際のネットワーク名(SSID)を表す例えば“SSID:Shinjuku123”という表記ラベルが貼られている。
 ステップS152では、CPU56は、ICカード情報取得部51から取得したICカード16のカード識別番号を有線通信部55と認証用サーバ15との間の通信により認証用サーバ15に送信し、ICカード16のカード識別番号が利用者情報として登録されているかを問い合わせる。認証用サーバ15は、Wi-Fiスポット14からのカード識別番号を利用者情報の中から検索する。そして、認証用サーバ15は、Wi-Fiスポット14からのカード識別番号が、利用者情報の中に存在したか否かの結果をWi-Fiスポット14に送信する。
 Wi-Fiスポット14のCPU56は、認証用サーバ15からの結果により、利用者のICカード16のカード識別番号が利用者情報として登録されていた場合(認証された場合)には、ステップS152からステップS154の処理に進む。利用者のICカード16のカード識別番号が利用者情報として登録されていない場合(認証されない場合)には、ステップS152からステップS153の処理に進む。
 ステップS153では、CPU56は、認証結果通知部52によりタッチ枠部51Aを赤色に点灯させる。処理はステップS154乃至ステップS158をスキップして終了する。
 ステップS154では、CPU56は、認証結果通知部52によりタッチ枠部51Aを緑色に点灯させる。処理はステップS154からステップS155に進む。
 図20は、ステップS154で緑色に点灯したタッチ枠部51Aを例示した図である。図20において、タッチ枠部51Aが認証結果通知部52のバックライトにより緑色に点灯する。なお、認証結果通知部52はスピーカを含み、認証された場合又は認証されない場合に、認証結果通知部52は、スピーカから音(音声等)を出力するようにしてもよい。
 ステップS155では、認証用サーバ15からWi-Fiスポット14にICカード16のカード識別番号に紐付けされた個人情報及び端末情報が送られる。CPU56は、認証用サーバ15からの個人情報及び端末情報を有線通信部55を介して取得する。処理はステップS155からステップS156に進む。
 ステップS156では、利用者は端末12を操作して、ネットワーク設定のWi-Fi接続設定において図19及び図20のタッチ枠部51Aの近傍に表記されたSSID(Shinjuku123)を接続先として選択する。Wi-Fiスポット14の無線通信部53は端末12からWi-Fi接続の要求を受ける。処理はステップS156からステップS157に進む。
 図21は、ステップS156で端末12のディスプレイ12Aに表示されるWi-Fi接続設定画面を例示した図である。図21において、Wi-Fi接続設定画面96には、端末12が受信しているビーコンのネットワーク名(SSID)の一覧が表示される。利用者は、その一覧の中からタッチ枠部51Aの近傍に表記されたSSID(Shinjuku123)を接続先として選択する。タッチ枠部51Aの近傍にSSIDが表記されているので、利用者が誤って異なるSSIDを選択して予期しないWi-Fiスポットに接続してしまうリスクが低減される。
 ステップS157では、CPU56はステップS156で取得した認証用サーバ15からの端末情報が表す端末12の無線通信部53とのWi-Fi接続を許可する。これにより、無線通信部53は、ステップS157で受けた端末12からのWi-Fi接続の要求に対してWi-Fi接続を確立する。そして、Wi-Fiスポット14の無線通信部53とのWi-Fi接続、バス57による無線通信部53とインターネット通信部54との接続、及び、インターネット通信部54のインターネットへの接続により、端末12がWi-Fi接続を介してインターネットに接続され、公衆無線LANの利用が可能となる。処理はステップS157からステップS158に進む。
 ステップS158では、CPU56は、図6に示した情報画面61を表示するWebページを無線通信部53から端末12に送る。端末12のディスプレイ12Aには、図6に例示したような情報画面61が表示される。
 また、CPU56は、ステップS156で取得した認証用サーバ15からの個人情報に含まれる国籍に対応した言語でWebページを生成して端末12のディスプレイ12Aに表示させる。さらに、CPU56は、図6において説明したように、情報画面61として、Wi-Fiスポット14の周辺施設の案内、地図、クーポン、広告などの情報を表示させる。
 以上で、公衆無線LANの利用開始の処理は終了する。
 Wi-Fiスポット14によれば、パスワードロックされたWi-Fi接続のネットワーク環境と同等以上の安全性を保ちながら、略全ての端末12でシームレスな接続設定が可能となる。また、ICカード16に紐付けられた個人情報に基づいて、利用者の言語や嗜好に合わせた周辺地図、レストラン・カフェ情報、クーポン・広告などを利用者に提示することができ、認証用サーバ15に保管されたデータをビッグデータとして活用することができる。そして、個人情報を活用した情報提供により、利用者だけでなく、Wi-Fiスポット14の設置事業者にも利潤効果を与えることができる。
<認証用サーバの構成例>
 図22は、認証用サーバ15の構成例を説明するブロック図である。
 図22において、認証用サーバ15は、有線通信部71、記憶部72、CPU73、及び、バス74を有する。
 有線通信部71は、ICカード発行機13及びWi-Fiスポット14と専用回線等を通じて有線により通信を行う。
 記憶部72は、ICカード発行機13からの個人情報、端末情報、及び、カード識別番号を利用者情報として記憶する。また、記憶部72は、複数の場所に設置されたWi-Fiスポット14の各々に対してWi-Fi接続された端末の累積数を表す利用履歴情報を記憶する。また、記憶部72は、ICカード16の発行(公衆無線LANの利用)を禁止する人物のリストであるブラックリストを記憶する。
 CPU73は、不図示のROM(Read Only Memory)又は磁気ディスクや不揮発性の記憶部72に記録されたプログラムを実行することにより、認証用サーバ15における統括的な処理を実行する。また、CPU73は、有線通信部71及び記憶部72に対してバス74を介してコマンドを与えて各部の動作を制御し、また、バス74を介して各種データのやり取りを行う。
 バス74は、有線通信部71、記憶部72、及び、CPU73を相互に接続し、各種データを伝送する。
<認証用サーバの処理>
 図23は、認証用サーバ15の処理の例を説明するフローチャートである。
 ステップS201では、CPU73は、ICカード発行機13においてICカード16の発行(公衆無線LANの利用)を申請している利用者に関する調査の要求(利用者調査要求)をICカード発行機13から受信したか否かを判定する。
 ステップS201において、利用者調査要求を受信していないと判定された場合、処理はステップS201乃至ステップS203をスキップしてステップS204に進む。
 ステップS201において、利用者調査要求を受信したと判定された場合、処理はステップS202に進み、CPU73は、利用者のパスポート21から取得された個人情報であって、ICカード発行機13から与えられた個人情報に基づいて、利用者がブラックリストとして記憶部72に登録されていないかを調査(検索)する。処理はステップS202からステップS203に進む。
 ステップS203では、CPU73は、ステップS202での調査結果を有線通信部71からICカード発行機13に送信する。処理はステップS203からステップS204に進む。ICカード発行機13は、認証用サーバ15からの調査結果により、利用者がブラックリストとして登録されている場合にはICカード16を発行しないようにすることで、サイバー攻撃を未然に防止することができる。
 ステップS204では、CPU73は、ICカード発行機13から利用者登録の要求(利用者登録要求)を受信したか否かを判定する。
 ステップS204において、利用者登録要求を受信していないと判定された場合処理はステップS205をスキップしてステップS206に進む。
 ステップS204において、利用者登録要求を受信したと判定された場合、処理はステップS205に進み、CPU73は、ICカード発行機13からの個人情報、端末情報、及び、カード識別番号を紐付けして利用者情報として記憶部72に登録する。処理はステップS205からステップS206に進む。
 ステップS206では、CPU73は、Wi-Fiスポット14からカード識別番号とともに利用者情報として登録されているか否かの確認の要求(利用者確認要求)を受信したか否かを判定する。
 ステップS206において、利用者確認要求を受信していないと判定された場合、処理はステップS207及びステップS208をスキップしてステップS209に進む。
 ステップS206において、利用者確認要求を受信したと判定された場合、処理はステップS207に進み、CPU73は、ステップS206でWi-Fiスポット14から受信したカード識別番号が利用者情報として記憶部72に登録されているか否かを検出する。カード識別番号が利用者情報として登録されていれば、利用者が登録されていることが確認され、カード識別番号が利用者情報として登録されていなければ、利用者が登録されていないことが確認される。CPU73は、確認結果をWi-Fiスポット14に送信する。処理はステップS207からステップS208に進む。
 ステップS208では、CPU73は、ステップS206でWi-Fiスポット14から受信したカード識別番号に紐付けされた個人情報及び端末情報を記憶部72の利用者情報から抽出し、Wi-Fiスポット14に送信する。処理はステップS208からステップS209に進む。Wi-Fiスポット14は、認証用サーバ15からの端末情報が示す端末12のWi-Fi接続を許可する。ただし、ステップS207で利用者が登録されていないことが確認された場合、ステップS208では、Wi-Fiスポット14には個人情報及び端末情報は送信されず、利用者はWi-Fiスポット14とのWi-Fi接続を許可されない。
 ステップS209では、CPU73は、端末12が新たにWi-Fi接続されたことの通知(利用端末の追加通知)をWi-Fiスポット14から受信したか否かを判定する。
 ステップS209において、利用端末の追加通知を受信していないと判定された場合には、処理はステップS210をスキップして、ステップS211に進む。
 ステップS209において、利用端末の追加通知を受信したと判定された場合には、処理はステップS210に進み、CPU73は、記憶部72に記憶されている利用履歴情報を更新する。すなわち、利用履歴情報は、複数の場所に設置されているWi-Fiスポット14ごとに過去から現在までにWi-Fi接続された端末12の累積数の情報を含む。CPU73は、Wi-Fiスポット14から利用端末の追加通知を受信するごとに、利用端末の追加通知を送信したWi-Fiスポット14に対する利用履歴情報の累積数を1加算した数に更新する。処理はステップS210からステップS211に進む。
 なお、利用履歴情報は、利用者情報とは別のデータベースとして記憶部72に記憶される。利用履歴情報は、例えば、各場所のWi-Fiスポット14に関する位置情報、利用状況、及び、利用者の個人情報を含む情報である。CPU73は、任意の場所のWi-Fiスポット14からの利用端末の追加通知(カード識別番号)を受信すると、利用履歴情報を更新する。
 ステップS211では、CPU73は、Wi-Fiスポット14から利用履歴情報の送信の要求(利用履歴情報要求)を受信したか否かを判定する。
 ステップS211において、利用履歴情報要求を受信していないと判定された場合、処理はステップS201に戻り、ステップS201乃至ステップS212を繰り返す。
 ステップS211において、利用履歴情報要求を受信したと判定された場合、処理はステップS212に進み、CPU73は、記憶部72から利用履歴情報を読み出してWi-Fiスポット14に送信する。なお、図6で示した情報画面61において人気のWi-Fiスポットに関する第2情報部63は、利用履歴情報に基づいて生成される。処理はステップS212からステップS201に戻り、ステップS201乃至ステップS212を繰り返す。
 ここで、利用者情報又は利用履歴情報をビッグデータとして活用する際に、Wi-Fiスポット14が解析を行ってもよいし、認証用サーバ15が解析を行ってもよい。さらに、Wi-Fiスポット14及び認証用サーバ15とは別の外部情報機器において認証用サーバ15から利用者情報(個人情報と端末情報のうちの少なくともいずれか一方)や利用履歴情報を取得して解析、記憶を行ってもよい。利用者情報や利用履歴情報は、Wi-Fiスポット14を設置した事業者等がWi-Fiスポット14の利用者の傾向を把握できるため、マーケティング情報として活用できる。
 また、認証用サーバ15において、Wi-Fiスポット14から利用者確認要求された際のカード識別番号に紐付けされた個人情報から利用者の属性を判断し、利用者の属性によってWi-Fiスポット14からの公衆無線LANの利用に際してアクセスコントロールを行うようにしてもよい、例えば、利用者がサイバー攻撃者、不法滞在者、又は、犯罪者である場合には、Wi-Fiスポット14におけるWi-Fi接続を禁止することや、インターネットの利用の時間や場所(接続先等)に制限を加える等のアクセスコントロールを行う。このようなアクセスコントロールは、認証用サーバ15から利用者の属性についての情報を取得したWi-Fiスポット14において行ってもよい。利用者の属性に応じてアクセスコントロールを行うことでサイバー攻撃が抑止される。
 また、利用者が所定の場所のWi-Fiスポット14のタッチ枠部51AにICカード16をかざしたとき(又は、Wi-Fiスポット14から認証用サーバ15に利用者確認要求があったとき)からの経過時間が、所定の制限時間が経過した場合に、認証用サーバ15はWi-Fiスポット14に対して利用者の端末12とのWi-Fi接続を切断(公衆無線LANの利用を中止)させるようにしてもよい。Wi-Fi接続の制限時間は、例えば、Wi-Fiスポット14の設置場所や利用の時間帯に応じて設定されるようにしてもよい。このようなWi-Fi接続の制限は、認証用サーバ15ではなくWi-Fiスポット14において行ってもよい。このような制限により、サイバー攻撃が抑止される。
 また、Wi-Fiスポット14の利用を設置場所などによって有料としてもよい。例えば、富士山の頂上のように設置作業やメンテナンスが困難な場所のWi-Fiスポット14の利用は有料とする。その場合に、認証用サーバ15又はWi-Fiスポット14は課金処理を行う。事業者は付加的な利益を得ることができる。
 以上の情報処理システムの第1の実施の形態によれば、利用者の個人情報と端末12の端末情報とが紐付けされるため、不特定の利用者の接続を回避できることから、悪意のある利用者によるサイバー攻撃を抑止することができる。
 また、利用者は、どのWi-Fiスポット14に接続するか視覚的にわかりやすいため、誤って異なるWi-Fiスポットに接続するリスクが低減される。
 また、IDやパスワードの入力といった冗長な操作や、入国前等の事前登録などの準備が不要となる。
 また、ほぼ全ての端末がWi-Fiスポット14に接続可能であり、Suica(登録商標)などのICカードを持つ利用者であれば訪日外国人等でも全員が利用できる。
 また、ICカード16を紛失したとしても、データは認証用サーバ15で管理されているため、個人情報の流出が防止される。
<<情報処理システムの第2の実施の形態>>
 図24は、本技術を適用した情報処理システムの第2の実施の形態の概略構成例を示すブロック図である。なお、図中、図1の情報処理システム11と対応する部分については、同一の符号を付してあり、その説明は省略する。
 図24の情報処理システム101は、端末12、Wi-Fiスポット14、ICカード16、情報処理装置としての2次元コード発行機102、情報処理装置としてのICカード発行機103、及び、サーバ装置としての認証用サーバ104を有する。したがって、図24の情報処理システム101は、端末12、Wi-Fiスポット14、及び、ICカード16を有する点で、図1の場合と共通する。但し、図24の情報処理システム101は、ICカード発行機103及び認証用サーバ104が図1のICカード発行機13及び認証用サーバ15の代わりに設けられている点、及び、2次元コード発行機102が新たに設けられている点で、図1の場合と相違する。
 2次元コード発行機102は、例えば、海外からの旅行者の母国の空港等に設置される。2次元コード発行機102は、端末12の所有者が公衆無線LANを利用するためのICカード16を発行するための2次元コード105を発行する。2次元コードは例えばQRコード(登録商標)である。なお、2次元コード105は、用紙にプリンタされた2次元コード、又は、端末12等で撮影されてディスプレイに表示された2次元コードを表す。2次元コード105を発行する際に、2次元コード発行機102は、利用者を特定する個人情報と利用者が使用する端末12を特定する端末情報とを取得する。
 また、2次元コード発行機102は、取得した利用者の個人情報及び端末情報と、利用者に発行した2次元コード105で表された識別情報(コード情報という)とを紐付けして利用者情報として認証用サーバ104に登録させる。
 ICカード発行機103は、国内の空港や駅などの複数の場所に設置される。ICカード発行機103は、端末12の所有者が公衆無線LANを利用するためのICカード16を発行する。ICカード16を発行する際に、ICカード発行機103は、利用者が事前に2次元コード発行機102で取得している2次元コード105のコード情報を取得する。
 ICカード発行機103は、取得したコード情報を認証用サーバ104に送信して、利用者情報として登録されていることを確認してICカード16を発行する。
 また、ICカード発行機103は、利用者に発行するICカード16のカード識別番号を認証用サーバ104に送信し、既に利用者情報として登録されている利用者の個人情報、端末情報、及び、コード情報に紐付けしてカード識別番号を利用者情報として追加登録する。なお、認証用サーバ104はコード情報を削除し、コード情報の代わりにICカード16のカード識別番号を登録してもよい。
 認証用サーバ104は、通信回線を介して2次元コード発行機102、ICカード発行機103、及び、Wi-Fiスポット14に接続される。認証用サーバ104は2次元コード105の発行の際に2次元コード発行機102から供給された利用者の個人情報及び端末情報とコード情報とを紐付けして利用者情報として記憶(登録)する。
 また、認証用サーバ104は、ICカード発行機103によりICカード16を発行する際にICカード発行機103から供給されたICカード16のカード識別番号を既に利用者情報として登録されている利用者の個人情報、端末情報、及び、コード情報に紐付けして利用者情報として追加登録する。
 また、認証用サーバ104は、Wi-Fiスポット14において利用者のICカード16から取得されたカード識別番号が与えられた際に、Wi-Fiスポット14からのカード識別番号と、事前に登録されている利用者情報とを照合する。そして、認証用サーバ104は、Wi-Fiスポット14からのカード識別番号に紐付けされた端末情報を利用者情報から抽出し、抽出した端末情報をWi-Fiスポット14に送信する。
<2次元コード発行時の処理の流れ>
 図25は、2次元コード発行時の処理の流れを説明する図である。
 図25において、2次元コード発行機102は、海外からの旅行者の母国の空港などに設置される。また、図25では、2次元コード発行機102を用いずに、又は、利用者の代わりに受付の担当者が利用者に代わって2次元コード発行機102を操作して、2次元コード発行の手続きを行ってもよいことが示されている。
 2次元コード発行機102は、利用者のパスポート21又は運転免許証22のような母国で身分を証明できる身分証明書類から個人情報を取得する。
 また、2次元コード発行機102は、利用者の端末12の端末情報を取得する。
 2次元コード発行機102が、個人情報及び端末情報を取得する方法は、図2等のICカード発行機13と同じであるので説明は省略する。
 2次元コード発行機102は、利用者ごとに固有のコード情報となる2次元コード105を発行する。2次元コード発行機102は、例えば、2次元コード105を用紙111に印刷して利用者に提供する。また、2次元コード発行機102は、例えば、ディスプレイ131に2次元コード105を表示して利用者に端末12等(以下、単に端末12)で撮影させ、端末12のディスプレイ131に2次元コード105の撮影画像112を表示させるようにしてもよい。
 また、2次元コード発行機102は、2次元コード105を発行した際に、利用者の個人情報、端末12の端末情報、発行した2次元コード105のコード情報を認証用サーバ104に送信し、個人情報、端末情報、及び、コード情報を紐付けして利用者情報として登録させる。
<2次元コードを用いたICカード発行時の処理の流れ>
 図26は、2次元コードを用いたICカード発行時の処理の流れを説明する図である。
 図26において、ICカード発行機103は、例えば、日本国内の空港や駅などに設置される。ICカード発行機103は、2次元コード105を撮影してコード情報を読み取る2次元コード情報取得部152を有する。利用者は、2次元コード発行機102により発行された2次元コード105であって、用紙111に印刷された2次元コード105を2次元コード情報取得部152のスキャン部152Aにかざす。または、利用者は、2次元コード発行機102により発行された2次元コード105であって、端末12で撮影した2次元コード105の撮影画像112の表示画面を2次元コード情報取得部152のスキャン部152Aにかざす。これにより、ICカード発行機103の2次元コード情報取得部152が2次元コード105からコード情報を取得する。
 ICカード発行機103は、2次元コード情報取得部152により取得したコード情報を認証用サーバ104に送信し、コード情報が利用者情報として登録されているか否かを問い合わせる。
 認証用サーバ104は、ICカード発行機103からのコード情報を利用者情報の中から検索し、該当するコード情報が検出された場合には、コード情報が正当なものであると認証してその旨をICカード発行機103に通知する。
 ICカード発行機103は、認証用サーバ104から認証の通知が得られると、未使用のICカード16をICカード発行部153のICカード送出口153Aから送出する。
 また、ICカード発行機103は、発行したICカード16のカード識別番号を認証用サーバ104に送信し、利用者の個人情報、端末情報、及び、コード情報に紐付けして利用者情報として登録する。
<2次元コード発行機の構成例>
 図27は、2次元コード発行機102の構成例を説明するブロック図である。
 図27において、2次元コード発行機102は、ディスプレイ131、個人情報取得部132、端末情報取得部133、2次元コード発行部134、操作入力部135、有線通信部136、CPU(Central Processing Unit)137、及び、バス138を有する。
 図27において、ディスプレイ131は、公衆無線LANの利用を申請する利用者に申請手続きの操作を案内する案内画面等を表示する。
 個人情報取得部132は、公衆無線LANの利用を申請する利用者のパスポート21に記録されている身分事項の情報であるパスポート番号(旅券番号)、氏名、国籍、生年月日、性別、顔写真等を個人情報として取得する。
 端末情報取得部133は、利用者が公衆無線LANの利用の際に使用する端末12の端末情報を取得する。端末情報取得部133は、無線LANアクセスポイントとして動作する無線通信部(不図示)を含み、無線通信部が端末12とWi-Fi接続することにより端末12から、例えば、端末12の機種名、MACアドレスを端末情報として取得する。
 2次元コード発行部134は、2次元コード105を用紙に印刷して排紙口(不図示)から出力する。なお、CPU137は、2次元コード発行部134により発行する2次元コード105と同一の2次元コード105をディスプレイ131にも表示させる。なお、2次元コード発行部134は、端末12と近距離無線通信を行う通信部を備え、または、端末情報取得部133の無線通信部を利用して、端末12との通信により2次元コード105を端末12に送信するようにしてもよい。
 操作入力部135は、ディスプレイ131に設けられたタッチパネルや操作ボタンのユーザ操作を検出する。
 有線通信部136は、認証用サーバ104と専用回線等を通じて有線により通信を行う。
 CPU137は、不図示のROM(Read Only Memory)又は磁気ディスクや不揮発性の不図示の記憶部に記録されたプログラムを実行することにより、2次元コード発行機102における統括的な処理を実行する。また、CPU137は、ディスプレイ131、個人情報取得部132、端末情報取得部133、2次元コード発行部134、操作入力部135、及び、有線通信部136に対してバス138を介してコマンドを与えて各部の動作を制御し、また、バス138を介して各種データのやり取りを行う。
 バス138は、ディスプレイ131、個人情報取得部132、端末情報取得部133、2次元コード発行部134、操作入力部135、有線通信部136、及び、CPU137を相互に接続し、各種データを伝送する。
<2次元コードを用いたICカード発行機の構成例>
 図28は、2次元コードを用いたICカード発行機103の構成例を説明するブロック図である。
 図28において、ICカード発行機103は、ディスプレイ151、2次元コード情報取得部152、ICカード発行部153、ICカード情報取得部154、操作入力部155、有線通信部156、CPU157、及び、バス158を有する。
 ディスプレイ151は、ICカード16の発行を申請する利用者に申請手続きの操作を案内する案内画面等を表示する。
 2次元コード情報取得部152は、スキャン部152A(図26参照)を有する。2次元コード情報取得部152は、用紙111に印刷された2次元コード105や、端末12の画面に表示された2次元コード105をスキャン部152Aにより撮影して、2次元コード105が表すコード情報を取得する。
 ICカード発行部153は、多数の未使用のICカード16を保管した保管部(不図示)から1枚のICカード16を取り出してICカード送出口153A(図26参照)から送出する。
 ICカード情報取得部154は、1枚のICカード16で複数の利用者が公衆無線LANを利用する場合等に、発行済みのICカード16のカード識別番号を取得する。ICカード情報取得部154は、利用者がICカード16をかざすタッチ枠部(不図示)と、ICカード16とNFCによる近距離無線通信を行う近距離無線通信部(不図示)を有する。利用者が発行済みのICカード16をタッチ枠部にかざすと、ICカード情報取得部154は、ICカード16と近距離無線通信部との近距離無線通信により、ICカード16のカード識別番号を取得する。
 操作入力部155は、ディスプレイ151に設けられたタッチパネルや操作ボタンのユーザ操作を検出する。
 有線通信部156は、認証用サーバ104と専用回線等を通じて有線により通信を行う。
 CPU157は、不図示のROM(Read Only Memory)又は磁気ディスクや不揮発性の不図示の記憶部に記録されたプログラムを実行することにより、ICカード発行機103における統括的な処理を実行する。また、CPU157は、ディスプレイ151、2次元コード情報取得部152、ICカード発行部153、ICカード情報取得部154、操作入力部155、及び、有線通信部156に対してバス158を介してコマンドを与えて各部の動作を制御し、また、バス158を介して各種データのやり取りを行う。
 バス158は、ディスプレイ151、2次元コード情報取得部152、ICカード発行部153、ICカード情報取得部154、操作入力部155、有線通信部156、CPU157を相互に接続し、各種データを伝送する。
<2次元コード発行時におけるユーザインタフェースに関する処理>
 図29は、2次元コード発行時における図27の2次元コード発行機102のユーザインタフェースに関する処理の例を説明するフローチャートである。
 ステップS301では、CPU137は、2次元コードの新規作成を開始する開始画面をディスプレイ131に表示させる。処理はステップS301からステップS302に進む。なお、言語を選択する初期画面の表示、操作については省略しており、ディスプレイ31には利用者により選択された言語で情報表示が行われる。本フローチャートでの説明においては日本語が選択されたものとする。また、2次元コード発行機102が設置される国の言語でディスプレイ131の情報表示が行われるようにしてもよい。
 図30は、ステップS301でディスプレイ131に表示される開始画面を例示した図である。図30において、開始画面201には、ボタン画像202が表示される。ボタン画像202には、“xxコード新規作成”という文字情報が重ねて表示される。“xxコード”は2次元コードの名称を表し、実際には例えば“QRコード”(登録商標)と表示される。利用者は、開始画面201上のボタン画像202の表示位置をタッチして2次元コードの作成の手続きを開始する。
 ステップS302では、CPU137は、個人情報取得部132のパスポート挿入口132A(図25参照)にパスポート21を挿入することを誘導する誘導画面をディスプレイ131に表示させる。処理はステップS302からステップS303に進む。
 図31は、ステップS302でディスプレイ131に表示される誘導画面を例示した図である。図31において、誘導画面203には、“パスポートを挿入口に差し込んでください。”という文字情報が表示される。
 ステップS303では、利用者がパスポート21を個人情報取得部132のパスポート挿入口132Aに挿入する。CPU137は、個人情報取得部132によりパスポート21の身分事項の情報であるパスポート番号、氏名、国籍、生年月日、性別、顔写真等の情報を取得する。処理はステップS303からステップS304に進む。
 ステップS304では、CPU137は、パスポート21から取得した個人情報の確認画面をディスプレイ131に表示させる。処理はステップS304からステップS305に進む。なお、パスポート21の代わりに運転免許証等の他の種類の身分証明書から個人情報を取得してもよい。
 図32は、ステップS304でディスプレイ131に表示される確認画面を例示した図である。図32において、確認画面204には、ステップS303で取得した個人情報の内容が表示される。また、確認画面204には、第1ボタン画像205と第2ボタン画像206とが表示される。第1ボタン画像205には、“次へ”という文字情報が重ねて表示され、確認画面204に表示された個人情報が正しい場合に利用者が第1ボタン画像205の位置をタッチする。第2ボタン画像206には、“戻る”という文字情報が重ねて表示され、確認画面204に表示された個人情報が誤りの場合に利用者が第2ボタン画像206の位置をタッチする。
 ステップS305では、CPU137は、操作入力部135により得られるユーザ操作(タッチ位置)に基づいて、図32の確認画面204に表示された個人情報が正しいか否かを判定する。
 ステップS305において、確認画面に表示された個人情報が誤りと判定された場合(第2ボタン画像206の位置がタッチされた場合)には、処理はステップS305からステップS302に戻り、ステップS305乃至ステップS302を繰り返す。
 一方、ステップS305において、図32の確認画面204に表示された個人情報が正しいと判定された場合(第1ボタン画像205の位置がタッチされた場合)には、処理はステップS306に進み、CPU137は、端末12を2次元コード発行機102のテスト用のアクセスポイントとして動作する端末情報取得部133にWi-Fi接続させるための誘導画像をディスプレイ131に表示させる。処理はステップS306からステップS307に進む。
 図33は、ステップS306でディスプレイ131に表示される誘導画面を例示した図である。図33において、誘導画面207には、2次元コード発行機102の端末情報取得部133とWi-Fi接続することを誘導する“ご利用のスマートフォンまたはタブレットから接続テスト用のアクセスポイントにWi-Fi接続してください。”という文字情報が表示される。また、誘導画面207には、利用者の端末12がWi-Fi接続する接続先の端末情報取得部133(2次元コード発行機102)のネットワーク名(SSID)を表す例えば“SSID:ICカードTest”という文字情報と、認証キーを表す“認証キー:xxxx”という文字情報が表示される。
 ステップS307では、利用者は、端末12を操作して、ネットワーク設定のWi-Fi接続設定において図33の誘導画面207に表示されたSSID(ICカードTest)を接続先として選択する。2次元コード発行機102の端末情報取得部133は端末12からWi-Fi接続の要求を受ける。処理はステップS307からステップS308に進む。
 図34は、ステップS307で端末12のディスプレイに表示されるWi-Fi接続設定画面を例示した図である。図34において、Wi-Fi接続設定画面208には、端末12が受信しているビーコンのネットワーク名(SSID)の一覧が表示される。利用者は、その一覧の中から図33の誘導画面207に表示された端末情報取得部133のSSID(ICカードTest)を選択する。
 ステップS308では、利用者は、端末12のディスプレイに続いて表示される認証キーの入力画面において、図33の誘導画面207に表示された認証キー(xxxx)を入力する。これにより、利用者の端末12が2次元コード発行機102の端末情報取得部133にWi-Fi接続される。そして、端末情報取得部133は、端末12とのWi-Fi接続による無線通信により、端末12の機種名、MACアドレスを端末情報として取得し、CPU38に供給する。処理はステップS308からステップS309に進む。
 ステップS309では、CPU137は、ステップS308で取得した端末情報の確認画面をディスプレイ131に表示させる。処理はステップS309からステップS310に進む。
 図35は、ステップS309でディスプレイ131に表示される確認画面を例示した図である。図35において、確認画面209には、ステップS308で取得した端末情報のうちの機種名が表示される。また、確認画面209には、第1ボタン画像210と第2ボタン画像211とが表示される。第1ボタン画像210には、“次へ”という文字情報が重ねて表示され、確認画面209に表示された機種名が正しい場合に利用者が第1ボタン画像210の位置をタッチする。第2ボタン画像211には、“戻る”という文字情報が重ねて表示され、確認画面209に表示された個人情報が誤りの場合に利用者が第2ボタン画像211の位置をタッチする。
 ステップS310では、CPU137は、操作入力部135により得られるユーザ操作(タッチ位置)に基づいて、図35の確認画面209に表示された機種名が正しいか否かを判定する。
 ステップS310において、確認画面209に表示された機種名が誤りと判定された場合(第2ボタン画像211の位置がタッチされた場合)には、処理はステップS310からステップS307に戻り、ステップS307乃至ステップS310を繰り返す。
 一方、ステップS310において、確認画面209に表示された機種名が正しいと判定された場合(第1ボタン画像210の位置がタッチされた場合)には、処理はステップS311に進み、CPU137は、2次元コード105を生成し、ディスプレイ131に表示させる。また、2次元コード105を発行した旨の通知画面をディスプレイ131に表示させる。さらに、CPU137は、操作入力部135に対するユーザ操作(タッチ位置)により印刷が指示されると、2次元コード発行部134に対して2次元コード105を用紙に印刷させて排紙口(不図示)から排紙させる。
 図36は、ステップS311でディスプレイ131に表示される通知画面212(2次元コード発行画面)を例示した図である。図36において、通知画面212には、“登録完了です。xxコードを保存してください。”という文字情報と、2次元コード105と、印刷ボタン213とが表示される。“xxコード”は2次元コードの名称を表し、実際には例えば“QRコード”(登録商標)と表示される。利用者は、ディスプレイ131に表示された2次元コード105を端末12等により撮影して撮影画像として2次元コード105を保存してもよいし、印刷ボタン213をタッチして2次元コード105が印刷された用紙を取得してもよい。
 以上で、2次元コード発行の処理が終了する。以上により、利用者は簡易な操作で2次元コード105を取得することができる。また、利用者の個人情報と利用者が使用する端末12の端末情報と利用者に発行された2次元コード105のコード情報とが紐付けされて認証用サーバ104に登録される。利用者は、パスポート21を用いるだけで個人情報の登録を行うことができ、端末12を2次元コード発行機102に無線接続するだけで端末12の端末情報の登録を行うことができる。また、2次元コード105が印刷された用紙や2次元コード105の撮影画像を保存した端末12を紛失した場合であっても個人情報等は認証用サーバ104に記憶されるため個人情報の流出が防止される。
<2次元コードを用いたICカード発行機におけるユーザインタフェースに関する処理>
 図37は、ICカード発行時における図28のICカード発行機103のユーザインタフェースに関する処理の例を説明するフローチャートである。
 ステップS351では、CPU157は、ICカードの新規作成と、ICカード(カード識別番号)への利用者の追加登録(ICカードに追加登録)とのいずれかを利用者が選択する選択画面をディスプレイ151に表示させる。処理はステップS351からステップS352に進む。なお、言語を選択する初期画面の表示、操作については省略しており、ディスプレイ31には利用者により選択された言語で情報表示が行われる。本フローチャートでの説明においては日本語が選択されたものとする。
 図38は、ステップS351でディスプレイ151に表示される選択画面を例示した図である。図38において、選択画面221には、第1ボタン画像222と第2ボタン画像223とが表示される。第1ボタン画像222には、第1選択肢である“ICカードを新規作成”という文字情報が重ねて表示される。第2ボタン画像223には、第2選択肢である“ICカードに追加登録”という表示情報が重ねて表示される。利用者は、選択画面221上の第1ボタン画像222又は第2ボタン画像223の表示位置をタッチして第1選択肢と第2選択肢のいずれかを選択する。
 ここで、1枚のICカード16で複数の利用者が公衆無線LANを利用する場合、または、1人の利用者が複数の端末12を使用する場合は第2選択肢を選択する。家族で旅行している場合や複数人が同行する場合に、複数人又は複数の端末12の公衆無線LANの利用を1枚のICカード16で行うことができるため、公衆無線LANの利用開始の手続きの手間や時間を低減できる。また、本技術を適用した情報処理システム以外で使用される同種のICカードを所有している場合に、そのICカードを、本技術を適用した情報処理システムで使用したい場合も第2選択肢を選択する。
 ステップS352では、CPU157は、操作入力部36により得られるユーザ操作(タッチ位置)に基づいて、第1選択肢と第2選択肢のいずれが選択されたかを判定する。
 ステップS352において、利用者が第1選択肢を選択した場合には、処理はステップS353及びステップS354をスキップしてステップS355に進む。
 一方、ステップS352において、利用者が第2選択肢を選択した場合には、処理はステップS353に進み、CPU157は、発行済みのICカード16をICカード情報取得部154のタッチ枠部154A(図26参照)にかざすことを誘導する誘導画面をディスプレイ151に表示させる。処理はステップS353からステップS354に進む。
 図39は、ステップS353でディスプレイ151に表示される誘導画面を例示した図である。図39において、誘導画面224には、“お手持ちのICカードをかざしてください。”という文字情報が表示される。
 ステップS354では、利用者がICカード16をタッチ枠部154Aにかざす。CPU157は、ICカード情報取得部154によりICカード16のカード識別番号を取得する。処理はステップS354からステップS355に進む。
 ステップS355では、CPU157は、2次元コード発行機102により発行された2次元コード105を2次元コード情報取得部152のスキャン部152A(図26参照)にかざすことを誘導する誘導画面をディスプレイ151に表示させる。処理はステップS355からステップS356に進む。
 図40は、ステップS355でディスプレイ151に表示される誘導画面を例示した図である。図40において、誘導画面225には、“xxコード用紙もしくは表示画面をスキャン部にかざしてください。”という文字情報が表示される。“xxコード”は2次元コードの名称を表し、実際には例えば“QRコード”(登録商標)と表示される。
 ステップS356では、利用者が2次元コード発行機102で取得した2次元コード105が印刷された用紙、又は、端末12等における2次元コード105の撮影画像が表示された表示画面を2次元コード情報取得部152のスキャン部152Aにかざす。CPU157は、2次元コード情報取得部152により2次元コード105のコード情報を取得する。処理はステップS356からステップS357に進む。
 ステップS357では、CPU157は、ICカード16を発行した旨の通知画面をディスプレイ151に表示させる。また、CPU157は、ICカード発行部153に対してICカード16をICカード送出口153A(図26参照)から送出させる。
 図41は、ステップS357でディスプレイ151に表示される通知画面を例示した図である。図41において、通知画面226には、“ICカードを発行しました。”という文字情報と、“ICカードをアクセスポイントにかざすだけでWi-Fiがご利用頂けます。”という文字情報が表示される。
 なお、ステップS352で第2選択肢が選択されたと判定された場合は、新たなICカード16は発行されず、ICカード情報取得部154により取得されたICカード16のカード識別番号が利用者の個人情報及び端末情報に紐付けされる。また、ステップS356でコード情報が取得されてからの経過時間が所定の制限時間を超えた場合はICカード16が発行されないようにしてもよい。また、ステップS352で第2選択肢が選択されたと判定された場合(ICカードに追加登録が選択された場合)、ICカード16に対して利用者の個人情報が初めて紐付けされたとき(利用者の個人情報が初めて取得されたとき)からの経過時間が所定の制限時間を超えた場合には、追加登録ができないようにしてもよい。利用者がICカード16を紛失したときに他人に悪用されないようにするためである。2次元コード発行機102により2次元コード105が発行されてからの経過時間が所定の制限時間を超えた場合もICカード16が発行されないようにしてもよい。
 以上でICカード発行時の処理は終了する。以上により、利用者はICカード16を取得することができる、また、利用者の個人情報と利用者が使用する端末12の端末情報と利用者に発行されたICカード16(又は手持ちのICカード16)のカード識別番号とが紐付けされて認証用サーバ104に登録される。利用者は、2次元コード105を用いるだけで、ICカード16の発行手続きを簡易かつ迅速に行うことができる。また、利用者がICカード16を紛失した場合であってもICカード16には個人情報等が記憶されていないため個人情報の流出が防止される。
 以上の情報処理システムの第2の実施の形態によれば、利用者の端末12の端末情報と個人情報が紐付けされるため、不特定の利用者の接続を回避できることから、悪意のある利用者によるサイバー攻撃を抑止することができる。
 また、利用者は、どのWi-Fiスポット14に接続するか視覚的にわかりやすいため、誤って異なるWi-Fiスポットに接続するリスクが低減される。
 また、IDやパスワードの入力といった冗長な操作が不要となる。
 また、ほぼ全ての端末がWi-Fiスポット14に接続可能であり、Suica(登録商標)などのICカードを持つ利用者であれば訪日外国人等でも全員が利用できる。
 また、ICカード16を紛失したとしても、データは認証用サーバ104で管理されているため、個人情報の流出が防止される。
 なお、情報処理システムの第1の実施の形態におけるICカード発行機13(図1等参照)と情報処理システムの第2の実施の形態における2次元コード発行機102及びICカード発行機103(図24等参照)とが混在した情報処理システムであってもよい。また、情報処理システムの第1の実施の形態にICカード発行機13と情報処理システムの第2の実施の形態におけるICカード発行機103の両方の機能を有するICカード発行機、すなわち、利用者の個人情報及び端末情報を取得してICカード16を発行する機能と、2次元コード105のコード情報を取得してICカード16を発行する機能とを有するICカード発行機を情報処理システムの第2の実施の形態のおけるICカード発行機103の代わりに用いてもよい。
 また、情報処理システムの第2の実施の形態において、2次元コード発行機102により発行された2次元コード105からコード情報をWi-Fiスポット14が識別情報として取得し、認証用サーバ104にコード情報に紐付けされた個人情報及び端末情報が利用者情報として登録されている場合には、コード情報に紐付けされた端末情報の端末がWi-Fiスポット14とWi-Fi接続されるようにしてもよい。この場合にはICカード16は不要である。
<プログラム>
 図1の情報処理システム11におけるICカード発行機13、Wi-Fiスポット14、及び、認証用サーバ15における処理、図24の情報処理システム101における2次元コード発行機102、ICカード発行機103、及び、認証用サーバ104における一連の処理の一部又は全ては、ハードウェアにより実行することもできるし、ソフトウエアにより実行することもできる。一連の処理の一部又は全てをソフトウエアにより実行する場合には、そのソフトウエアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。
 図42は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。
 コンピュータにおいて、CPU(Central Processing Unit)401,ROM(Read Only Memory)402,RAM(Random Access Memory)403は、バス404により相互に接続されている。
 バス404には、さらに、入出力インタフェース405が接続されている。入出力インタフェース405には、入力部406、出力部407、記憶部408、通信部409、及びドライブ410が接続されている。
 入力部406は、キーボード、マウス、マイクロフォンなどよりなる。出力部407は、ディスプレイ、スピーカなどよりなる。記憶部408は、ハードディスクや不揮発性のメモリなどよりなる。通信部409は、ネットワークインタフェースなどよりなる。ドライブ410は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア411を駆動する。
 以上のように構成されるコンピュータでは、CPU401が、例えば、記憶部408に記憶されているプログラムを、入出力インタフェース405及びバス404を介して、RAM403にロードして実行することにより、上述した一連の処理が行われる。
 コンピュータ(CPU401)が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア411に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線又は無線の伝送媒体を介して提供することができる。
 コンピュータでは、プログラムは、リムーバブルメディア411をドライブ410に装着することにより、入出力インタフェース405を介して、記憶部408にインストールすることができる。また、プログラムは、有線又は無線の伝送媒体を介して、通信部409で受信し、記憶部408にインストールすることができる。その他、プログラムは、ROM402や記憶部408に、あらかじめインストールしておくことができる。
 なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
 なお、本技術は、以下のような構成も取ることができる。
<1> 利用者を特定する個人情報を取得する個人情報取得部と、
 前記利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、
 識別情報を記憶した媒体又は識別情報を発行する発行部と、
 前記個人情報、前記端末情報、及び、前記識別情報をサーバ装置に送信する通信部と、
 を有する情報処理装置。
<2> 前記発行部は、ICカードを発行する
 <1>に記載の情報処理装置。
<3> 前記発行部は、2次元コードを発行する
 <1>に記載の情報処理装置。
<4> 前記個人情報取得部は、前記利用者の身分証明書から前記個人情報を取得する
 <1>乃至<3>のいずれかに記載の情報処理装置。
<5> 前記端末情報取得部は、前記通信端末との通信により前記端末情報を取得する
 <1>乃至<4>のいずれかに記載の情報処理装置。
<6> 前記端末情報取得部は、前記通信端末との近距離無線通信により前記端末情報を取得する
 <1>乃至<5>のいずれかに記載の情報処理装置。
<7> 前記ICカードは、電子マネー機能又は乗車カード機能を有する
 <2>に記載の情報処理装置。
<8> 前記発行部による前記媒体又は前記識別情報の発行は、前記個人情報取得部により前記個人情報が取得されてからの経過時間により制限される
 <1>乃至<7>のいずれかに記載の情報処理装置。
<9> 前記個人情報取得部は、1枚の前記ICカードに対して複数の利用者の前記個人情報を取得する
 <2>又は<7>に記載の情報処理装置。
<10> 前記個人情報取得部は、前記利用者のパスポート番号、及び、運転免許証番号のうちの少なくとも一方を前記個人情報として取得する
 <1>乃至<9>のいずれかに記載の情報処理装置。
<11> 利用者の個人情報と、前記利用者が使用する通信端末の端末情報と、前記利用者に対して発行された識別情報とを紐付けして記憶する利用者情報記憶部と、
 外部情報機器と通信を行う通信部と
 を含み、
 前記通信部は、前記外部情報機器から与えられた前記識別情報に対して紐付けされた前記利用者情報記憶部の前記個人情報及び前記端末情報のうちの少なくとも一方を前記外部情報機器に送信する
 サーバ装置。
<12> 前記外部情報機器は、無線通信アクセスポイントである
 <11>に記載のサーバ装置。
<13> 前記無線通信アクセスポイントから前記識別情報が与えられた際に、前記無線通信アクセスポイントの位置情報、利用状況に関する情報、及び、前記個人情報を記憶する利用履歴情報記憶部
 をさらに含む
 <12>に記載のサーバ装置。
<14> 前記無線通信アクセスポイントの利用時間を制限する
 <12>又は<13>に記載のサーバ装置。
<15> 前記無線通信アクセスポイントの利用者の属性に基づいて、利用者に対するアクセスコントロールを行う
 <12>乃至<14>のいずれかに記載のサーバ装置。
<16> 利用者に対して発行された識別情報を取得する識別情報取得部と、
 前記識別情報をサーバ装置に送信し、前記識別情報に紐付けされた前記利用者の通信端末の端末情報を受信する通信部と、
 前記端末情報に基づいて、前記利用者の通信端末と無線接続により無線通信を行う無線通信部と
 を有する情報端末。
<17> 前記通信部は、前記端末情報とともに前記利用者を特定する個人情報を受信する
 <16>に記載の情報端末。
<18> 前記識別情報は、ICカードに記憶された識別情報である
 <16>又は<17>に記載の情報端末。
<19> 前記識別情報取得部は、前記ICカードから前記識別情報を取得する部分であって、前記ICカードがかざされる部分の点灯色を状況に応じて変化させる
 <18>に記載の情報端末。
<20> 利用者を特定する個人情報を取得する個人情報取得部と、
 利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、
 識別情報を記憶した媒体又は識別情報を発行する発行部と、
 前記個人情報と、前記端末情報と、前記識別情報とを紐付けして記憶する記憶部と、
 前記発行部により発行された前記媒体に記憶された前記識別情報又は前記発行部により発行された前記識別情報を取得する識別情報取得部と、
 前記識別情報取得部により取得された前記識別情報に紐付けされた前記端末情報を前記記憶部から取得する端末情報取得部と、
 前記端末情報取得部により取得された前記端末情報により特定される通信端末を無線接続を介してネットワークに接続する通信部と
 を有する情報処理システム。
 11,101 情報処理システム, 12 端末, 13 ICカード発行機, 14 Wi-Fiスポット, 15,104 認証用サーバ, 16 ICカード, 17 インターネット, 21 パスポート, 22 運転免許証, 31 ディスプレイ, 32,132 個人情報取得部, 33,133 端末情報取得部, 34,103,153 ICカード発行部, 35,154 ICカード情報取得部, 36,135,155 操作入力部, 37,71,136 有線通信部, 38,56,137,157 CPU, 51 ICカード情報取得部, 52 認証結果通知部, 53 無線通信部, 54 インターネット通信部, 55 有線通信部, 72 記憶部, 102 2次元コード発行機, 132 個人情報取得部, 134 2次元コード発行部, 152 2次元コード情報取得部

Claims (20)

  1.  利用者を特定する個人情報を取得する個人情報取得部と、
     前記利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、
     識別情報を記憶した媒体又は識別情報を発行する発行部と、
     前記個人情報、前記端末情報、及び、前記識別情報をサーバ装置に送信する通信部と、
     を有する情報処理装置。
  2.  前記発行部は、ICカードを発行する
     請求項1に記載の情報処理装置。
  3.  前記発行部は、2次元コードを発行する
     請求項1に記載の情報処理装置。
  4.  前記個人情報取得部は、前記利用者の身分証明書から前記個人情報を取得する
     請求項1に記載の情報処理装置。
  5.  前記端末情報取得部は、前記通信端末との通信により前記端末情報を取得する
     請求項1に記載の情報処理装置。
  6.  前記端末情報取得部は、前記通信端末との近距離無線通信により前記端末情報を取得する
     請求項1に記載の情報処理装置。
  7.  前記ICカードは、電子マネー機能又は乗車カード機能を有する
     請求項2に記載の情報処理装置。
  8.  前記発行部による前記媒体又は前記識別情報の発行は、前記個人情報取得部により前記個人情報が取得されてからの経過時間により制限される
     請求項1に記載の情報処理装置。
  9.  前記個人情報取得部は、1枚の前記ICカードに対して複数の利用者の前記個人情報を取得する
     請求項2に記載の情報処理装置。
  10.  前記個人情報取得部は、前記利用者のパスポート番号、及び、運転免許証番号のうちの少なくとも一方を前記個人情報として取得する
     請求項1に記載の情報処理装置。
  11.  利用者の個人情報と、前記利用者が使用する通信端末の端末情報と、前記利用者に対して発行された識別情報とを紐付けして記憶する利用者情報記憶部と、
     外部情報機器と通信を行う通信部と
     を含み、
     前記通信部は、前記外部情報機器から与えられた前記識別情報に対して紐付けされた前記利用者情報記憶部の前記個人情報及び前記端末情報のうちの少なくとも一方を前記外部情報機器に送信する
     サーバ装置。
  12.  前記外部情報機器は、無線通信アクセスポイントである
     請求項11に記載のサーバ装置。
  13.  前記無線通信アクセスポイントから前記識別情報が与えられた際に、前記無線通信アクセスポイントの位置情報、利用状況に関する情報、及び、前記個人情報を記憶する利用履歴情報記憶部
     をさらに含む
     請求項12に記載のサーバ装置。
  14.  前記無線通信アクセスポイントの利用時間を制限する
     請求項12に記載のサーバ装置。
  15.  前記無線通信アクセスポイントの利用者の属性に基づいて、利用者に対するアクセスコントロールを行う
     請求項12に記載のサーバ装置。
  16.  利用者に対して発行された識別情報を取得する識別情報取得部と、
     前記識別情報をサーバ装置に送信し、前記識別情報に紐付けされた前記利用者の通信端末の端末情報を受信する通信部と、
     前記端末情報に基づいて、前記利用者の通信端末と無線接続により無線通信を行う無線通信部と
     を有する情報端末。
  17.  前記通信部は、前記端末情報とともに前記利用者を特定する個人情報を受信する
     請求項16に記載の情報端末。
  18.  前記識別情報は、ICカードに記憶された識別情報である
     請求項16に記載の情報端末。
  19.  前記識別情報取得部は、前記ICカードから前記識別情報を取得する部分であって、前記ICカードがかざされる部分の点灯色を状況に応じて変化させる
     請求項18に記載の情報端末。
  20.  利用者を特定する個人情報を取得する個人情報取得部と、
     利用者が使用する通信端末を特定する端末情報を取得する端末情報取得部と、
     識別情報を記憶した媒体又は識別情報を発行する発行部と、
     前記個人情報と、前記端末情報と、前記識別情報とを紐付けして記憶する記憶部と、
     前記発行部により発行された前記媒体に記憶された前記識別情報又は前記発行部により発行された前記識別情報を取得する識別情報取得部と、
     前記識別情報取得部により取得された前記識別情報に紐付けされた前記端末情報を前記記憶部から取得する端末情報取得部と、
     前記端末情報取得部により取得された前記端末情報により特定される通信端末を無線接続を介してネットワークに接続する通信部と
     を有する情報処理システム。
PCT/JP2020/033553 2019-09-20 2020-09-04 情報処理装置、サーバ装置、情報端末、及び、情報処理システム WO2021054146A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2021546601A JPWO2021054146A1 (ja) 2019-09-20 2020-09-04
CN202080063743.7A CN114365524A (zh) 2019-09-20 2020-09-04 信息处理设备、服务器设备、信息终端以及信息处理系统
US17/642,468 US20220312201A1 (en) 2019-09-20 2020-09-04 Information processing device, server device, information terminal, and information processing system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019-171459 2019-09-20
JP2019171459 2019-09-20

Publications (1)

Publication Number Publication Date
WO2021054146A1 true WO2021054146A1 (ja) 2021-03-25

Family

ID=74883751

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/033553 WO2021054146A1 (ja) 2019-09-20 2020-09-04 情報処理装置、サーバ装置、情報端末、及び、情報処理システム

Country Status (4)

Country Link
US (1) US20220312201A1 (ja)
JP (1) JPWO2021054146A1 (ja)
CN (1) CN114365524A (ja)
WO (1) WO2021054146A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009217748A (ja) * 2008-03-12 2009-09-24 Promise Co Ltd 契約管理装置、電子契約方法及びコンピュータプログラム
WO2012108156A1 (ja) * 2011-02-07 2012-08-16 パナソニック株式会社 電気車両充電システム、電気車両用充電器、サーバ、無線基地局及び充電方法
JP2017157062A (ja) * 2016-03-03 2017-09-07 ホーチキ株式会社 カードリーダー
JP2017157096A (ja) * 2016-03-03 2017-09-07 株式会社日本総合研究所 プログラム及び情報処理装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009217748A (ja) * 2008-03-12 2009-09-24 Promise Co Ltd 契約管理装置、電子契約方法及びコンピュータプログラム
WO2012108156A1 (ja) * 2011-02-07 2012-08-16 パナソニック株式会社 電気車両充電システム、電気車両用充電器、サーバ、無線基地局及び充電方法
JP2017157062A (ja) * 2016-03-03 2017-09-07 ホーチキ株式会社 カードリーダー
JP2017157096A (ja) * 2016-03-03 2017-09-07 株式会社日本総合研究所 プログラム及び情報処理装置

Also Published As

Publication number Publication date
US20220312201A1 (en) 2022-09-29
CN114365524A (zh) 2022-04-15
JPWO2021054146A1 (ja) 2021-03-25

Similar Documents

Publication Publication Date Title
US10198598B2 (en) Information processing device and method, program, and recording medium
KR100858144B1 (ko) 이동통신 단말기를 이용한 인터넷 사이트에서의 사용자인증 방법 및 장치
KR101507594B1 (ko) 식별 수단을 이용한 안전 출입 시스템 및 그 동작방법
CN106572279A (zh) 图像形成系统以及程序
US10891599B2 (en) Use of state objects in near field communication (NFC) transactions
CN1984213A (zh) 认证设备和图像形成设备
US20030152231A1 (en) Verification system, server, and electronic instrument
KR101514029B1 (ko) 사용자 단말을 이용한 출입 인증 방법 및 장치
US20050154739A1 (en) Information transmission system and method
JP2018018261A (ja) 認証システム
JP4189571B2 (ja) 認証システム
TWI614626B (zh) 資訊處理裝置、伺服器裝置及資訊處理系統
JP2009086897A (ja) データ処理装置、そのコンピュータプログラム、およびデータ処理方法
JP5073866B1 (ja) Icチップと通信可能な携帯情報端末
WO2020241852A1 (ja) チケット発券システム、検札装置、およびプログラム
WO2021054146A1 (ja) 情報処理装置、サーバ装置、情報端末、及び、情報処理システム
JP7151944B1 (ja) 認証端末、システム、認証端末の制御方法及びプログラム
JP4572519B2 (ja) 電子情報認証システム、携帯情報端末及びそれらに用いる電子情報認証方法
JP2005346136A (ja) 認証システム、情報処理装置及びそれらの制御方法、プログラム
JP2021150686A (ja) 情報処理装置、情報処理システム、及びプログラム
JP4513288B2 (ja) 情報処理装置および方法、プログラム、並びに記録媒体
JP2001243188A (ja) 管理装置、端末装置、及び記録媒体
JP6813075B1 (ja) 施設利用管理システム、施設利用管理方法、及びプログラム
JP4227841B2 (ja) 携帯電話を活用したセキュリティシステム
JP2014099776A (ja) 暗号情報自動更新システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20865531

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021546601

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20865531

Country of ref document: EP

Kind code of ref document: A1