特開 2022-51626 情報発行装置および情報要求プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022051626

(43)【公開日】2022-04-01

(54)【発明の名称】情報発行装置および情報要求プログラム

(51)【国際特許分類】

   H04L 9/08 20060101AFI20220325BHJP

【ＦＩ】

H04L9/00 601C

H04L9/00 601F

【審査請求】未請求

【請求項の数】2

【出願形態】ＯＬ

(21)【出願番号】P 2020158036

(22)【出願日】2020-09-22

(71)【出願人】

【識別番号】000186566

【氏名又は名称】小林クリエイト株式会社

(72)【発明者】

【氏名】杉浦 一広

(72)【発明者】

【氏名】後藤 英斗

(57)【要約】

【課題】シンボルコードを用いて安全に情報を伝達する。
【解決手段】希望者が秘匿する秘密鍵に対応する公開鍵を取得する公開鍵取得手段と、前記所定の情報を生成する情報生成手段と、該情報生成手段により生成された所定の情報を、前記公開鍵取得手段により取得された公開鍵で暗号化する暗号化手段と、該暗号化手段により暗号化された所定の情報を保持するシンボルコードを生成するシンボルコード生成手段と、該シンボルコード生成手段により生成されたシンボルコードを紙面に印刷する発行手段と、を備える情報発行装置と、これに対応する情報要求プログラムにより解決される。
【選択図】図１

【特許請求の範囲】

【請求項1】

希望者が要求に基づいて生成される所定の情報を保持するシンボルコードが記載された紙面を発行する情報発行装置において、
前記希望者が秘匿する秘密鍵に対応する公開鍵を取得する公開鍵取得手段と、
前記所定の情報を生成する情報生成手段と、
該情報生成手段により生成された所定の情報を、前記公開鍵取得手段により取得された公開鍵で暗号化する暗号化手段と、
該暗号化手段により暗号化された所定の情報を保持するシンボルコードを生成するシンボルコード生成手段と、
該シンボルコード生成手段により生成されたシンボルコードを紙面に印刷する発行手段と、を備えることを特徴とする情報発行装置。

【請求項2】

所定の情報を保持するシンボルコードが記載された紙面の発行の要求を送信する処理を電子計算機に実行させる情報要求プログラムにおいて、
前記要求が送信される際に、秘密鍵に対応する公開鍵を、前記紙面の発行者において前記所定の情報を暗号化するために送信する公開鍵送信ステップと、
前記シンボルコードが記載された紙面を受領した場合に、該シンボルコードを撮像する撮像ステップと、
該撮像ステップにより撮像されたシンボルコードが保持する情報を取得するデコードステップと、
該デコードステップによりデコードされた情報に基づいて、前記公開鍵送信ステップにより送信された公開鍵に対応する秘密鍵を用いて前記所定の情報を復号する復号ステップと、を備えることを特徴とする情報要求プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、印刷されたシンボルコードを介して情報を伝達する情報発行装置および情報要求プログラムに関する。

【背景技術】

【0002】

ＱＲコード（登録商標）等のシンボルコードにより、異なる情報処理装置間における情報伝達を紙面上で実現することが行われている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１１－１４１７６９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、紙面上のシンボルコードは外部に露出しているため、カメラ等で撮影すれば誰でも当該シンボルコードが保持する情報を取得できてしまうため、情報を秘匿して伝達したい場合には、紙面自体を保護するなど物理的な対策が必要になってしまう。したがって、従来のシンボルコードによる情報の伝達においては、情報を秘匿したまま伝達することが困難であるとの問題点があった。

【課題を解決するための手段】

【0005】

本願に係る発明（以下「本願発明」と称す）は、上述した問題点等を解決するためになされたものであり、本願発明の情報発行装置は、希望者ごとに異なる所定の情報を保持するシンボルコードが記載された紙面を発行するものであって、前記希望者が秘匿する秘密鍵に対応する公開鍵を取得する公開鍵取得手段と、前記所定の情報を希望者ごとに生成する情報生成手段と、該情報生成手段により生成された所定の情報を、前記公開鍵取得手段により取得された公開鍵で暗号化する暗号化手段と、該暗号化手段により暗号化された所定の情報を保持するシンボルコードを生成するシンボルコード生成手段と、該シンボルコード生成手段により生成されたシンボルコードを紙面に印刷する発行手段と、を備えることを特徴とする。

【0006】

また、本願発明の情報要求プログラムは、所定の情報を保持するシンボルコードが記載された紙面の発行の要求を送信する処理を電子計算機に実行させるものであって、前記要求が送信される際に、自己が秘匿する秘密鍵に対応する公開鍵を、前記紙面の発行者において前記所定の情報を暗号化するために送信する公開鍵送信ステップと、前記シンボルコードが記載された紙面を受領した場合に、該シンボルコードを撮像する撮像ステップと、該撮像ステップにより撮像されたシンボルコードが保持する情報を取得するデコードステップと、該デコードステップによりデコードされた情報に基づいて、前記公開鍵送信ステップにより送信された公開鍵に対応する秘密鍵を用いて前記所定の情報を復号する復号ステップと、を備えることを特徴とする。

【発明の効果】

【0007】

本願発明の情報要求プログラムおよび情報発行装置によれば、希望者が秘匿する秘密鍵に対応する公開鍵（公開鍵暗号方式における秘密鍵と対となる鍵情報のことをいい、秘密鍵とは異なるものをいう。以下同じ）が公開鍵送信ステップにより希望者の電子計算機から送信され、該公開鍵が情報発行装置において公開鍵取得手段により取得される。情報発行装置において、情報生成手段により所定の情報が生成されると、その情報が、公開鍵取得手段により取得された公開鍵によって暗号化され、シンボルコード生成手段によりシンボルコード化され、発行手段によりシンボルコードとして紙面に印刷される。印刷されたシンボルコードは、希望者の電子計算機において、撮像ステップによって取得され、デコードステップによって情報として取得される。その情報は、公開鍵に対応する秘密鍵を用いて復号ステップにより復号され、発行手段により発行された所定の情報として、希望者が入手可能となる。ここで、本願発明における秘密鍵は、電子計算機から情報発行装置に送信されることなく秘匿されたものである。従って、電子計算機を保有する者（希望者）以外は秘密鍵を入手することが困難であるため、発行手段により印刷されたシンボルコードが保持する情報を復号して得ることは、第三者には困難である。以上より、本願の情報発行装置および情報要求プログラムによれば、第三者に知られることなく安全に情報の授受を行うことができるという効果を奏する。

【図面の簡単な説明】

【0008】

【図1】ＩＤ申請システム１の構成を示す模式図である。

【図2】ＩＤ申請アプリ１００およびＩＤ発行プログラム２００による処理の流れを示すシーケンス図である。

【図3】ＩＤ通知システム２の構成を示す模式図である。

【図4】ＩＤ要求アプリ１０２およびＩＤ通知プログラム２０２による処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0009】

本願発明の第一の実施例であるＩＤ申請システム１を、図面を参照して説明する。ＩＤ申請システム１は、所定のサービスの提供者（以下「提供者」と称す）が、そのサービスの利用を申請する者（以下「申請者」と称す）に対し、申請者固有のＩＤ（識別情報）を生成および通知するための情報処理システムである。なお、本実施例におけるＩＤの通知の方法は、文書（後述する通知ハガキ９０）の郵送によるものである。

【0010】

図１は、ＩＤ申請システム１の構成を示した模式図である。ＩＤ申請システム１は、提供者側（破線Ａより上部領域に図示）の構成と、申請者側（破線Ａより下部領域に図示）の構成によりなる。

【0011】

提供側の構成として、サーバー１０とプリンター２０とを備える。サーバー１０は、後述するＩＤ発行処理Ｓ２００を定義したＩＤ発行プログラム２００を備える。プリンター２０は、サーバー１０に接続され、ＩＤ発行プログラム２００により実行されるＩＤ発行処理Ｂ１０００において、通知ハガキ９０を印刷するために利用される。

【0012】

通知ハガキ９０は、提供者から申請者に情報を伝えるためのＱＲコード９２０を備え、郵送等の方法により希望者に送付される。ＱＲコード９２０が保持する情報については、図２を参照して後述する。

【0013】

なお、サーバー１０は、ＩＤ発行プログラム２００を備えることを除いて、一般的なコンピューターであるため、詳しい説明を省略する。また、プリンター２０についても、一般的な印刷装置であるため、詳しい説明を省略する。

【0014】

他方、申請者側の構成として、スマートフォン５０を備える。スマートフォン５０には、ＩＤ申請アプリ１００が予めインストールされている。ＩＤ申請アプリ１００は、後述するＩＤ申請処理Ａ１０００をスマートフォン５０に実行させるためのアプリケーションプログラムである。

【0015】

スマートフォン５０は、ストレージ（記録領域、不図示）に秘密鍵７０および公開鍵８０を保持する。秘密鍵７０と公開鍵８０とは、公開鍵暗号方式と呼ばれる暗号方式で用いられる暗号化のキー情報である。公開鍵暗号方式においては、暗号化と復号で対となることなるキー情報を用いられるものであり、秘密鍵７０と公開鍵８０とは、異なるものである。公開鍵暗号方式としては、公知のＲＳＡ暗号方式等を採用できる。

【0016】

詳しくは後述するが、秘密鍵７０および公開鍵８０は、ＩＤ申請アプリ１００による処理において生成されるものである。

【0017】

なお、スマートフォン５０はカメラ（不図示）を備え、詳しくは後述するが、通知ハガキ９０のＱＲコード９２０等を撮影することができる。

【0018】

図１に示されるように、提供者側のサーバー１０と申請者側のスマートフォン５０とは、インターネット７００を介して相互に通信可能に構成される。なお、スマートフォン５０は、常にインターネット７００に接続している必要はなく、ＩＤ申請アプリ１００における特定の処理（後述する図２のＡ１０２０）の際に、インターネット６０を介してサーバー１０に接続できれば足りる。

【0019】

次に図２を参照し、ＩＤ申請システム１において行われる処理を説明する。当該処理は、ＩＤ申請アプリ１００に基づいてスマートフォン５０に実行される申請処理Ａ１０００と、ＩＤ発行プログラム２００に基づいてサーバー１０に実行される発行処理Ｂ１０００と、が、相互に作用することで実現される。図２は、ＩＤ申請処理Ａ１０００およびＩＤ発行処理Ｂ１０００の処理手順を上から下に時系列に沿って示したシーケンス図である。

【0020】

まず、スマートフォン５０においてＩＤ申請処理Ａ１０００として、秘密鍵７０および公開鍵８０を生成する（Ａ１０１０）。なお、Ａ１０１０の処理としては、予めスマートフォン５０に記憶された秘密鍵７０や公開鍵８０を取得するものであってもよい。

【0021】

次に、スマートフォン５０から、希望者に関する氏名や住所などの所定の情報（以下「利用者情報」と称す）９９０とともに公開鍵８０をサーバー１０に送信する（Ａ１０２０）。換言すれば、Ａ１０２０の処理は、公開鍵８０を添付してＩＤの発行を申請する処理である。

【0022】

Ａ１０２０の処理により情報がサーバー１０に送信されると、サーバー１０は、ＩＤ発行処理Ｂ１０００として、スマートフォン５０からＡ１０２０の処理によって送信された利用者情報９９０および公開鍵８０を受信する（Ｂ１０１０）。換言すれば、Ｂ１０１０の処理は、公開鍵８０が添付され希望者からの申請を受け付ける処理である。

【0023】

次に、受信した利用者情報９９０に基づいて希望者を一意に識別可能な固有ＩＤ９００を生成し（Ｂ１０２０）、その固有ＩＤ９００をＢ１０１０の処理で受信した公開鍵８０で暗号化して暗号化ＩＤ９１０とする（Ｂ１０３０）。

【0024】

次に、暗号化ＩＤ９１０をエンコードしてＱＲコード９２０の画像データを得る（Ｂ１０４０）。より具体的には、暗号化ＩＤ９１０をＢＡＳＥ６４エンコードによりテキスト化し、そのテキストをＱＲコードの仕様に則って画像データに変換する。

【0025】

サーバー１０は、利用者情報９９０およびＱＲコード９２０をプリンター２０によって通知ハガキ９０に印刷する（Ｂ１０５０）。印刷された通知ハガキ９０は、郵送等の方法で希望者に届けられる。

【0026】

通知ハガキ９０を受け取った希望者は、スマートフォン５０のＩＤ申請アプリ１００での処理（ＩＤ申請処理Ａ１０００のＡ１０５０以後）を再開する。処理が再開されると、ＩＤ申請アプリ１００のＩＤ申請処理Ａ１０００としては、スマートフォン５０が備えるカメラで通知ハガキ９０のＱＲコード９２０を撮影する（Ａ１０５０）。

【0027】

次に撮影されたＱＲコード９２０をデコードして暗号化ＩＤ９１０を取得する（Ａ１０６０）。暗号化ＩＤ９１０が取得されると、スマートフォン５０では、Ａ１０１０の処理で生成した秘密鍵７０を用いて暗号化ＩＤ９１０を復号し、固有ＩＤ９００を取得する（Ａ１０７０）。固有ＩＤ９００の取得に成功した場合、ＩＤ申請アプリ１００はその固有ＩＤ９００をディスプレイ等に表示して希望者に知らしめて処理を終了する。

【0028】

以上説明したＩＤ申請システム１によれば、通知ハガキ９０により固有ＩＤ９００を秘匿したまま通知することができる。

【0029】

次に、本願発明の第二の実施例として、ＩＤ通知システム２を説明する。情報通知システム２は、所定の情報を通知する者（以下「通知者」と称す）が、当該情報を通知ハガキ９１により受領する者（以下「受領者」と称す）に通知するための情報処理システムである。なお、第一の実施例とは異なり、通知する所定の情報としては、通知者が通知するものとして公に知られうる情報（通知者と受領者の間で特段の秘匿を要しない情報）を想定している。

【0030】

図３を参照し、情報通知システム２を構成する要素を説明する。情報通知システム２は、通知者側（破線Ｂより上部領域）と受領者側（破線Ｂより下部領域）との要素で構成される。

【0031】

通知者側には、サーバー１１およびプリンター２０を備える。プリンター２０は、第一の実施例のものと同様である。

【0032】

サーバー１１は、通知プログラム２０１と、秘密鍵７１と、公開鍵８１と、を備える。通知プログラム２０１は、後述する通知処理Ｄ１０００を定義したコンピュータープログラムである。

【0033】

秘密鍵７１および公開鍵８１は、公開鍵暗号方式における一対のキー情報である。採用できる公開鍵暗号方式としては、第一の実施例と同様である。

【0034】

受領者側としては、スマートフォン５１があり、スマートフォン５１は、受領アプリ１０１を備える。受領アプリ１０１は、後述する受領処理Ｃ１０００をスマートフォン５１に実行させるためのアプリケーションプログラムである。

【0035】

サーバー１１とスマートフォン５１とは、インターネット７００を介して相互に通信可能に構成される。

【0036】

次に図４を参照して、情報通知システム２における処理、とりわけ、サーバー１１において実行される通知処理Ｄ１０００およびスマートフォン５１において実行される受領処理Ｃ１０００を説明する。図４は、通知処理Ｄ１０００および受領処理Ｃ１０００の内容を、上から下に向かって時系列で示したシーケンス図である。

【0037】

最初に、サーバー１１では、通知処理Ｄ１０００として、秘密鍵７１および公開鍵８１を生成する（Ｄ１０１０）。なお、Ｄ１０１０としては、予めサーバー１１に保存された秘密鍵７１および公開鍵８１を読み込むものであってもよい。

【0038】

次に、受領者へ通知する情報（以下「通知情報」と称す）８００を、Ｄ１０１０の処理で生成した秘密鍵７１で暗号化することにより、暗号化通知情報８１０を得る（Ｄ１０２０）。

【0039】

次に、暗号化通知情報８１０を変換してＱＲコード８２０の画像データを得る（Ｄ１０３０）。より具体的には、暗号化通知情報８１０をＢＡＳＥ６４エンコードによりテキストデータに変換し、そのテキストデータをエンコードしてＱＲコード８２０の画像データとする。

【0040】

ＱＲコード８２０の画像データをプリンター２０により通知ハガキ９１に印刷し、希望者に対して郵送される（Ｄ１０４０）。

【0041】

通知ハガキ９１を受け取った受領者は、スマートフォン５１の受領アプリ１０１を起動し、受領処理Ｃ１０００を開始する。受領処理Ｃ１０００では、まず、スマートフォン５１が備えるカメラにより、通知ハガキ９１に印刷されたＱＲコード８２０を撮影し（Ｃ１０１０）、撮影したＱＲコード８２０をデコードして暗号化通知情報８１０を得る（Ｃ１０２０）。

【0042】

次に、インターネット７００を介してサーバー１１に対して公開鍵８１の送信を要求する（Ｃ１０３０）。なお、この時のサーバー１１の所在情報（ＵＲＬ）は、あらかじめ受領アプリ１０１又はスマートフォン５１に信頼できる所在情報として組み込まれたものであるものとする。

【0043】

Ｃ１０３０の処理により要求を受けたサーバー１１は、Ｄ１０１０の処理で生成した公開鍵８１を、スマートフォン５１に対して送信する（Ｄ１０５０）。

【0044】

スマートフォン５１が公開鍵８１の送信を受けた場合（換言すれば、公開鍵８１の受信に成功した場合）、Ｃ１０２０の処理で得た暗号化通知情報８１０を、受信した公開鍵８１で復号して通知情報８００を得る（Ｃ１０４０）。

【0045】

この時、Ｃ１０４０の処理で復号ができない場合、公開鍵８１が暗号化通知情報８１０に対応するものではない、即ち、公開鍵８１が通知情報８００を暗号化するのに用いた秘密鍵７１と対になるものではないと言える。この場合、通知ハガキ９１が郵送等により希望者に到達する間に、通知ハガキ９１そのものや、それに印刷されたＱＲコード８２０が改ざんされた可能性がある。従って、Ｃ１０４０の処理に成功しない場合は、通知情報の改ざんを検知することができる。

【0046】

受領処理Ｃ１０００においては、Ｃ１０４０の処理で通知情報８００を得られた場合には、その通知情報８００をスマートフォン５１のディスプレイに表示するなどの方法で受領者に通知して、処理を完了する。

【0047】

以上説明した通り、本実施例の情報通知システム２によれば、Ｃ１０４０の処理の成否によって、通知ハガキ９１等の改ざんを検出することができるため、スマートフォン５１の利用者は通知ハガキ９１に印刷されたＱＲコード８２０が、サーバー１１によりサービスを提供する正当な者によって発行されたものであることを確かめることができる。従って、情報通知システム２によれば、ＱＲコード８２０を介して信頼できる情報の伝達を実現できるとの効果がある。

【0048】

以上、実施例に基づいて本願発明を説明したが、本願発明の実施態様としてはこれらに限られるものではなく、本願発明の趣旨を逸脱しない範囲において適宜変更できることは言うまでもない。

【0049】

例えば、情報通知システム２において通知ハガキ９１のＱＲコード８２０に暗号化通知情報８１０と区別できる態様で公開鍵８１をダウンロード可能なＵＲＬを保持するように構成し、スマートフォン５１では当該ＵＲＬに基づいてインターネット７００を介して公開鍵８１を取得するようにしてもよい。この場合、公開鍵８１の送信方法を変更した場合にも、ＱＲコード８２０に含めるＵＲＬを変更するだけでスマートフォン５１側のプログラムを変更する必要はなく、至便である。

【符号の説明】

【0050】

１ ＩＤ申請システム
２ 情報通知システム
１０ サーバー（情報発行装置の一部）
２０ プリンター（情報発行装置の一部，発行手段）
５０ スマートフォン（電子計算機）
７０ 秘密鍵
８０ 公開鍵
９０ 通知ハガキ（紙面）
１００ ＩＤ申請アプリ（情報要求プログラム）
２００ ＩＤ発行プログラム（情報発行装置の一部）
７００ インターネット
９２０ シンボルコード
Ａ１０００ 申請処理
Ａ１０２０ 公開鍵送信ステップ
Ａ１０５０ 撮像ステップ
Ａ１０６０ デコードステップ
Ａ１０７０ 復号ステップ
Ｂ１０００ 発行処理
Ｂ１０１０ 公開鍵取得手段
Ｂ１０３０ 暗号化手段
Ｂ１０４０ シンボルコード生成手段
Ｂ１０５０ 発行手段

【図1】

【図2】

【図3】

【図4】