特開 2022-51627 情報発行装置および情報受領プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022051627

(43)【公開日】2022-04-01

(54)【発明の名称】情報発行装置および情報受領プログラム

(51)【国際特許分類】

   H04L 9/08 20060101AFI20220325BHJP

   G09C 5/00 20060101ALI20220325BHJP

【ＦＩ】

H04L9/00 601C

H04L9/00 601F

H04L9/00 601A

G09C5/00

【審査請求】未請求

【請求項の数】2

【出願形態】ＯＬ

(21)【出願番号】P 2020158037

(22)【出願日】2020-09-22

(71)【出願人】

【識別番号】000186566

【氏名又は名称】小林クリエイト株式会社

(72)【発明者】

【氏名】杉浦 一広

(72)【発明者】

【氏名】後藤 英斗

(57)【要約】

【課題】シンボルコードを用いて安全に情報を伝達する。
【解決手段】本願発明の情報発行装置および情報受領プログラムによれば、まず、情報発行装置において、所定の情報が秘密鍵を用いて暗号化手段によって暗号化される。その暗号化された情報を保持するシンボルコードがシンボルコード生成手段によって生成され、該シンボルコードが発行手段によって紙面に印刷される。紙面に印刷されたシンボルコードは、情報受領プログラムの撮像ステップにより撮像され、デコードステップにより該シンボルコードが保持する情報が取得される。このとき、公開鍵取得ステップにより、情報発行装置の公開手段によって公開された公開鍵が取得され、この公開鍵を用いて復号ステップによりデコードステップによって取得された情報から元の情報が復号される。
【選択図】図３

【特許請求の範囲】

【請求項1】

所定の情報を保持するシンボルコードが記載された紙面を発行する情報発行装置において、
自己のものとして秘匿する秘密鍵に対応する公開鍵を公開する公開手段と、
前記秘密鍵により前記所定の情報を暗号化する暗号化手段と、
該暗号化手段により暗号化された所定の情報を保持するシンボルコードを生成するシンボルコード生成手段と、
該シンボルコード生成手段により生成されたシンボルコードを紙面に印刷する発行手段と、を備えることを特徴とする情報発行装置。

【請求項2】

紙面に記載されたシンボルコードから情報を取得する処理を電子計算機に実行させる情報受領プログラムにおいて、
前記紙面に記載されたシンボルコードを撮像する撮像ステップと、
該撮像ステップにより撮像されたシンボルコードが保持する情報を取得するデコードステップと、
該デコードステップにより取得された情報を暗号化するために用いた秘密鍵に対応するものとして前記紙面の発行者が公開する公開鍵を取得する公開鍵取得ステップと、
該公開鍵取得ステップにより取得した公開鍵を用いて前記デコードステップにより取得された情報を復号する復号ステップと、を備えることを特徴とする情報受領プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、印刷されたシンボルコードを介して情報を伝達する情報発行装置および情報受領プログラムに関する。

【背景技術】

【0002】

ＱＲコード（登録商標）等のシンボルコードにより、異なる情報処理装置間における情報伝達を紙面上で実現することが行われている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１１－１４１７６９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、紙面上のシンボルコードはその仕様等が公開されている場合が多く、誰でも異なる情報を保持するシンボルコードを生成することができてしまう。紙面により情報伝達を企図したとき、例えば、悪意の第三者が本来伝達したい情報とは異なるシンボルコードを生成・印刷した紙面に伝達の途中ですり替えをした場合などには、紙面の受領者はあたかも本来の情報であるかのように、誤った情報を受け取ってしまう。このように、従来のシンボルコードによる情報の伝達においては、伝達上での情報の置き換えを検出できないとの問題点があった。

【課題を解決するための手段】

【0005】

本願に係る発明（以下「本願発明」と称す）は、上述した問題点等を解決するためになされたものであり、本願に係る情報発行装置は、所定の情報を保持するシンボルコードが記載された紙面を発行するものであって、自己のものとして秘匿する秘密鍵に対応する公開鍵を公開する公開手段と、前記秘密鍵により前記所定の情報を暗号化する暗号化手段と、該暗号化手段により暗号化された所定の情報を保持するシンボルコードを生成するシンボルコード生成手段と、該シンボルコード生成手段により生成されたシンボルコードを紙面に印刷する発行手段と、を備えることを特徴とする。

【0006】

また、本願発明の情報受領プログラムは、紙面に記載されたシンボルコードから情報を取得する処理を電子計算機に実行させるものであって、前記紙面に記載されたシンボルコードを撮像する撮像ステップと、該撮像ステップにより撮像されたシンボルコードが保持する情報を取得するデコードステップと、該デコードステップにより取得された情報を暗号化するために用いた秘密鍵に対応するものとして前記紙面の発行者が公開する公開鍵を取得する公開鍵取得ステップと、該公開鍵取得ステップにより取得した公開鍵を用いて、前記デコードステップにより取得された情報を復号する復号ステップと、を備えることを特徴とする。

【発明の効果】

【0007】

本願発明の情報発行装置および情報受領プログラムによれば、まず、情報発行装置において、所定の情報が秘密鍵を用いて暗号化手段によって暗号化される。その暗号化された情報を保持するシンボルコードがシンボルコード生成手段によって生成され、該シンボルコードが発行手段によって紙面に印刷される。紙面に印刷されたシンボルコードは、情報受領プログラムの撮像ステップにより撮像され、デコードステップにより該シンボルコードが保持する情報が取得される。このとき、公開鍵取得ステップにより、情報発行装置の公開手段によって公開された公開鍵が取得され、この公開鍵を用いて復号ステップによりデコードステップによって取得された情報から元の情報が復号される。ここで、公開鍵暗号方式においては、秘密鍵により暗号化された情報を復号できるのは、これに対応する公開鍵による場合だけであるため、復号ステップによる復号が成功することは、すなわち、それに用いた公開鍵に対応する秘密鍵によって情報が暗号化されていることを意味する。秘密鍵は秘匿されるものであるため、復号ステップによる復号の成否によって、シンボルコードが正規に発行されたものであるか否かを確認することができる。したがって、本願発明によれば、シンボルコードによる情報の伝達において、復号の成否に基づいて伝達上におけるシンボルコードの置き換えを検出できるとの効果がある。

【図面の簡単な説明】

【0008】

【図1】ＩＤ申請システム１の構成を示す模式図である。

【図2】ＩＤ申請アプリ１００およびＩＤ発行プログラム２００による処理の流れを示すシーケンス図である。

【図3】ＩＤ通知システム２の構成を示す模式図である。

【図4】ＩＤ要求アプリ１０２およびＩＤ通知プログラム２０２による処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0009】

本願発明の第一の実施例であるＩＤ申請システム１を、図面を参照して説明する。ＩＤ申請システム１は、所定のサービスの提供者（以下「提供者」と称す）が、そのサービスの利用を申請する者（以下「申請者」と称す）に対し、申請者固有のＩＤ（識別情報）を生成および通知するための情報処理システムである。なお、本実施例におけるＩＤの通知の方法は、文書（後述する通知ハガキ９０）の郵送によるものである。

【0010】

図１は、ＩＤ申請システム１の構成を示した模式図である。ＩＤ申請システム１は、提供者側（破線Ａより上部領域に図示）の構成と、申請者側（破線Ａより下部領域に図示）の構成によりなる。

【0011】

提供側の構成として、サーバー１０とプリンター２０とを備える。サーバー１０は、後述するＩＤ発行処理Ｓ２００を定義したＩＤ発行プログラム２００を備える。プリンター２０は、サーバー１０に接続され、ＩＤ発行プログラム２００により実行されるＩＤ発行処理Ｂ１０００において、通知ハガキ９０を印刷するために利用される。

【0012】

通知ハガキ９０は、提供者から申請者に情報を伝えるためのＱＲコード９２０を備え、郵送等の方法により希望者に送付される。ＱＲコード９２０が保持する情報については、図２を参照して後述する。

【0013】

なお、サーバー１０は、ＩＤ発行プログラム２００を備えることを除いて、一般的なコンピューターであるため、詳しい説明を省略する。また、プリンター２０についても、一般的な印刷装置であるため、詳しい説明を省略する。

【0014】

他方、申請者側の構成として、スマートフォン５０を備える。スマートフォン５０には、ＩＤ申請アプリ１００が予めインストールされている。ＩＤ申請アプリ１００は、後述するＩＤ申請処理Ａ１０００をスマートフォン５０に実行させるためのアプリケーションプログラムである。

【0015】

スマートフォン５０は、ストレージ（記録領域、不図示）に秘密鍵７０および公開鍵８０を保持する。秘密鍵７０と公開鍵８０とは、公開鍵暗号方式と呼ばれる暗号方式で用いられる暗号化のキー情報である。公開鍵暗号方式においては、暗号化と復号で対となることなるキー情報を用いられるものであり、秘密鍵７０と公開鍵８０とは、異なるものである。公開鍵暗号方式としては、公知のＲＳＡ暗号方式等を採用できる。

【0016】

詳しくは後述するが、秘密鍵７０および公開鍵８０は、ＩＤ申請アプリ１００による処理において生成されるものである。

【0017】

なお、スマートフォン５０はカメラ（不図示）を備え、詳しくは後述するが、通知ハガキ９０のＱＲコード９２０等を撮影することができる。

【0018】

図１に示されるように、提供者側のサーバー１０と申請者側のスマートフォン５０とは、インターネット７００を介して相互に通信可能に構成される。なお、スマートフォン５０は、常にインターネット７００に接続している必要はなく、ＩＤ申請アプリ１００における特定の処理（後述する図２のＡ１０２０）の際に、インターネット６０を介してサーバー１０に接続できれば足りる。

【0019】

次に図２を参照し、ＩＤ申請システム１において行われる処理を説明する。当該処理は、ＩＤ申請アプリ１００に基づいてスマートフォン５０に実行される申請処理Ａ１０００と、ＩＤ発行プログラム２００に基づいてサーバー１０に実行される発行処理Ｂ１０００と、が、相互に作用することで実現される。図２は、ＩＤ申請処理Ａ１０００およびＩＤ発行処理Ｂ１０００の処理手順を上から下に時系列に沿って示したシーケンス図である。

【0020】

まず、スマートフォン５０においてＩＤ申請処理Ａ１０００として、秘密鍵７０および公開鍵８０を生成する（Ａ１０１０）。なお、Ａ１０１０の処理としては、予めスマートフォン５０に記憶された秘密鍵７０や公開鍵８０を取得するものであってもよい。

【0021】

次に、スマートフォン５０から、希望者に関する氏名や住所などの所定の情報（以下「利用者情報」と称す）９９０とともに公開鍵８０をサーバー１０に送信する（Ａ１０２０）。換言すれば、Ａ１０２０の処理は、公開鍵８０を添付してＩＤの発行を申請する処理である。

【0022】

Ａ１０２０の処理により情報がサーバー１０に送信されると、サーバー１０は、ＩＤ発行処理Ｂ１０００として、スマートフォン５０からＡ１０２０の処理によって送信された利用者情報９９０および公開鍵８０を受信する（Ｂ１０１０）。換言すれば、Ｂ１０１０の処理は、公開鍵８０が添付され希望者からの申請を受け付ける処理である。

【0023】

次に、受信した利用者情報９９０に基づいて希望者を一意に識別可能な固有ＩＤ９００を生成し（Ｂ１０２０）、その固有ＩＤ９００をＢ１０１０の処理で受信した公開鍵８０で暗号化して暗号化ＩＤ９１０とする（Ｂ１０３０）。

【0024】

次に、暗号化ＩＤ９１０をエンコードしてＱＲコード９２０の画像データを得る（Ｂ１０４０）。より具体的には、暗号化ＩＤ９１０をＢＡＳＥ６４エンコードによりテキスト化し、そのテキストをＱＲコードの仕様に則って画像データに変換する。

【0025】

サーバー１０は、利用者情報９９０およびＱＲコード９２０をプリンター２０によって通知ハガキ９０に印刷する（Ｂ１０５０）。印刷された通知ハガキ９０は、郵送等の方法で希望者に届けられる。

【0026】

通知ハガキ９０を受け取った希望者は、スマートフォン５０のＩＤ申請アプリ１００での処理（ＩＤ申請処理Ａ１０００のＡ１０５０以後）を再開する。処理が再開されると、ＩＤ申請アプリ１００のＩＤ申請処理Ａ１０００としては、スマートフォン５０が備えるカメラで通知ハガキ９０のＱＲコード９２０を撮影する（Ａ１０５０）。

【0027】

次に撮影されたＱＲコード９２０をデコードして暗号化ＩＤ９１０を取得する（Ａ１０６０）。暗号化ＩＤ９１０が取得されると、スマートフォン５０では、Ａ１０１０の処理で生成した秘密鍵７０を用いて暗号化ＩＤ９１０を復号し、固有ＩＤ９００を取得する（Ａ１０７０）。固有ＩＤ９００の取得に成功した場合、ＩＤ申請アプリ１００はその固有ＩＤ９００をディスプレイ等に表示して希望者に知らしめて処理を終了する。

【0028】

以上説明したＩＤ申請システム１によれば、通知ハガキ９０により固有ＩＤ９００を秘匿したまま通知することができる。

【0029】

次に、本願発明の第二の実施例として、ＩＤ通知システム２を説明する。情報通知システム２は、所定の情報を通知する者（以下「通知者」と称す）が、当該情報を通知ハガキ９１により受領する者（以下「受領者」と称す）に通知するための情報処理システムである。なお、第一の実施例とは異なり、通知する所定の情報としては、通知者が通知するものとして公に知られうる情報（通知者と受領者の間で特段の秘匿を要しない情報）を想定している。

【0030】

図３を参照し、情報通知システム２を構成する要素を説明する。情報通知システム２は、通知者側（破線Ｂより上部領域）と受領者側（破線Ｂより下部領域）との要素で構成される。

【0031】

通知者側には、サーバー１１およびプリンター２０を備える。プリンター２０は、第一の実施例のものと同様である。

【0032】

サーバー１１は、通知プログラム２０１と、秘密鍵７１と、公開鍵８１と、を備える。通知プログラム２０１は、後述する通知処理Ｄ１０００を定義したコンピュータープログラムである。

【0033】

秘密鍵７１および公開鍵８１は、公開鍵暗号方式における一対のキー情報である。採用できる公開鍵暗号方式としては、第一の実施例と同様である。

【0034】

受領者側としては、スマートフォン５１があり、スマートフォン５１は、受領アプリ１０１を備える。受領アプリ１０１は、後述する受領処理Ｃ１０００をスマートフォン５１に実行させるためのアプリケーションプログラムである。

【0035】

サーバー１１とスマートフォン５１とは、インターネット７００を介して相互に通信可能に構成される。

【0036】

次に図４を参照して、情報通知システム２における処理、とりわけ、サーバー１１において実行される通知処理Ｄ１０００およびスマートフォン５１において実行される受領処理Ｃ１０００を説明する。図４は、通知処理Ｄ１０００および受領処理Ｃ１０００の内容を、上から下に向かって時系列で示したシーケンス図である。

【0037】

最初に、サーバー１１では、通知処理Ｄ１０００として、秘密鍵７１および公開鍵８１を生成する（Ｄ１０１０）。なお、Ｄ１０１０としては、予めサーバー１１に保存された秘密鍵７１および公開鍵８１を読み込むものであってもよい。

【0038】

次に、受領者へ通知する情報（以下「通知情報」と称す）８００を、Ｄ１０１０の処理で生成した秘密鍵７１で暗号化することにより、暗号化通知情報８１０を得る（Ｄ１０２０）。

【0039】

次に、暗号化通知情報８１０を変換してＱＲコード８２０の画像データを得る（Ｄ１０３０）。より具体的には、暗号化通知情報８１０をＢＡＳＥ６４エンコードによりテキストデータに変換し、そのテキストデータをエンコードしてＱＲコード８２０の画像データとする。

【0040】

ＱＲコード８２０の画像データをプリンター２０により通知ハガキ９１に印刷し、希望者に対して郵送される（Ｄ１０４０）。

【0041】

通知ハガキ９１を受け取った受領者は、スマートフォン５１の受領アプリ１０１を起動し、受領処理Ｃ１０００を開始する。受領処理Ｃ１０００では、まず、スマートフォン５１が備えるカメラにより、通知ハガキ９１に印刷されたＱＲコード８２０を撮影し（Ｃ１０１０）、撮影したＱＲコード８２０をデコードして暗号化通知情報８１０を得る（Ｃ１０２０）。

【0042】

次に、インターネット７００を介してサーバー１１に対して公開鍵８１の送信を要求する（Ｃ１０３０）。なお、この時のサーバー１１の所在情報（ＵＲＬ）は、あらかじめ受領アプリ１０１又はスマートフォン５１に信頼できる所在情報として組み込まれたものであるものとする。

【0043】

Ｃ１０３０の処理により要求を受けたサーバー１１は、Ｄ１０１０の処理で生成した公開鍵８１を、スマートフォン５１に対して送信する（Ｄ１０５０）。

【0044】

スマートフォン５１が公開鍵８１の送信を受けた場合（換言すれば、公開鍵８１の受信に成功した場合）、Ｃ１０２０の処理で得た暗号化通知情報８１０を、受信した公開鍵８１で復号して通知情報８００を得る（Ｃ１０４０）。

【0045】

この時、Ｃ１０４０の処理で復号ができない場合、公開鍵８１が暗号化通知情報８１０に対応するものではない、即ち、公開鍵８１が通知情報８００を暗号化するのに用いた秘密鍵７１と対になるものではないと言える。この場合、通知ハガキ９１が郵送等により希望者に到達する間に、通知ハガキ９１そのものや、それに印刷されたＱＲコード８２０が改ざんされた可能性がある。従って、Ｃ１０４０の処理に成功しない場合は、通知情報の改ざんを検知することができる。

【0046】

受領処理Ｃ１０００においては、Ｃ１０４０の処理で通知情報８００を得られた場合には、その通知情報８００をスマートフォン５１のディスプレイに表示するなどの方法で受領者に通知して、処理を完了する。

【0047】

以上説明した通り、本実施例の情報通知システム２によれば、Ｃ１０４０の処理の成否によって、通知ハガキ９１等の改ざんを検出することができるため、スマートフォン５１の利用者は通知ハガキ９１に印刷されたＱＲコード８２０が、サーバー１１によりサービスを提供する正当な者によって発行されたものであることを確かめることができる。従って、情報通知システム２によれば、ＱＲコード８２０を介して信頼できる情報の伝達を実現できるとの効果がある。

【0048】

以上、実施例に基づいて本願発明を説明したが、本願発明の実施態様としてはこれらに限られるものではなく、本願発明の趣旨を逸脱しない範囲において適宜変更できることは言うまでもない。

【0049】

例えば、情報通知システム２において通知ハガキ９１のＱＲコード８２０に暗号化通知情報８１０と区別できる態様で公開鍵８１をダウンロード可能なＵＲＬを保持するように構成し、スマートフォン５１では当該ＵＲＬに基づいてインターネット７００を介して公開鍵８１を取得するようにしてもよい。この場合、公開鍵８１の送信方法を変更した場合にも、ＱＲコード８２０に含めるＵＲＬを変更するだけでスマートフォン５１側のプログラムを変更する必要はなく、至便である。

【符号の説明】

【0050】

１ ＩＤ申請システム
２ 情報通知システム
１１ サーバー（情報発行装置の一部）
２０ プリンター（情報発行装置の一部，発行手段）
５１ スマートフォン（電子計算機）
７１ 秘密鍵
８１ 公開鍵
９１ 通知ハガキ（紙面）
１０１ 受領アプリ（情報受領プログラム）
２０１ 通知プログラム（情報発行装置の一部）
７００ インターネット
８２０ シンボルコード
Ｃ１０００ 受領処理
Ｃ１０１０ 撮像ステップ
Ｃ１０２０ デコードステップ
Ｃ１０３０ 公開鍵取得ステップ
Ｃ１０４０ 復号ステップ
Ｄ１０００ 発行処理
Ｄ１０２０ 暗号化手段
Ｄ１０３０ シンボルコード生成手段
Ｄ１０４０ 発行手段
Ｄ１０５０ 公開手段

【図1】

【図2】

【図3】

【図4】