特開 2023-178073 装置システム、正当性検証システム及び正当性検証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023178073

(43)【公開日】2023-12-14

(54)【発明の名称】装置システム、正当性検証システム及び正当性検証方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20231207BHJP

   G06F 21/44 20130101ALI20231207BHJP

   G06F 21/60 20130101ALI20231207BHJP

【ＦＩ】

H04L9/32 200D

H04L9/32 200F

G06F21/44

G06F21/60 360

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2022091124

(22)【出願日】2022-06-03

【国等の委託研究の成果に係る記載事項】（出願人による申告）令和１年度、国立研究開発法人新エネルギー・産業技術総合開発機構「高効率・高速処理を可能とするＡＩチップ・次世代コンピューティングの技術開発／革新的ＡＩエッジコンピューティング技術の開発／セキュアオープンアーキテクチャ基盤技術とそのＡＩエッジ応用研究開発」委託研究、産業技術力強化法第１７条の適用を受ける特許出願

(71)【出願人】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110001689

【氏名又は名称】青稜弁理士法人

(72)【発明者】

【氏名】大熊 康介

(72)【発明者】

【氏名】新保 健一

(57)【要約】

【課題】メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証する。
【解決手段】統合ＥＣＵと前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器とを有し、前記統合ＥＣＵは前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有する。
【選択図】図３

【特許請求の範囲】

【請求項1】

ユーザが利用する装置に搭載された装置システムであって、
前記装置システムは、
統合ＥＣＵと、
前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、
前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器と、を有し、
前記統合ＥＣＵは、
前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有することを特徴とする装置システム。

【請求項2】

前記統合ＥＣＵは、
セキュリティ部を有し、
前記ローカル検証局は、
前記セキュリティ部に設けられていることを特徴とする請求項１に記載の装置システム。

【請求項3】

前記統合ＥＣＵは、
統合ＥＣＵ秘密鍵を保持し、
前記下位ＥＣＵは、
下位ＥＣＵ秘密鍵を保持し、
前記ＩｏＴ機器は、
ＩｏＴ機器秘密鍵を保持し、
前記ローカル検証局は、
ローカル検証局秘密鍵を保持し
前記ローカル検証局は、
前記統合ＥＣＵ秘密鍵、前記下位ＥＣＵ秘密鍵、前記ＩｏＴ機器秘密鍵及び前記ローカル検証局秘密鍵を用いて、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器と通信を行って前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性を検証し、
前記正当性の検証結果を正当性検証結果リストとして保持し、
前記検証結果リストをサービス提供者に送付することを特徴とする請求項１に記載の装置システム。

【請求項4】

前記正当性検証結果リストは、
前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器ごとに、それぞれ接続状態と前記正当性の検証結果を保持することを特徴とする請求項３に記載の装置システム。

【請求項5】

前記ローカル検証局は、
前記統合ＥＣＵ秘密鍵、前記下位ＥＣＵ秘密鍵、前記ＩｏＴ機器秘密鍵及び前記ローカル検証局秘密鍵とそれぞれペアとなる公開鍵を含む秘密鍵公開鍵ペアを用いて、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器との間で暗号化通信を行うことを特徴とする請求項３に記載の装置システム。

【請求項6】

前記ローカル検証局は、
前記正当性検証処理を常時又は定期的に行うことにより前記正当性検証結果リストと前記装置システムの実態との間の整合性を実現し、
前記正当性検証結果リストの更新を行うことを特徴とする請求項１に記載の装置システム。

【請求項7】

請求項１に記載の前記装置システムと、ユーザサービスの利用者が操作するユーザサービス利用者端末と、前記ユーザサービスの提供者が操作するユーザサービス提供者装置と、を有する正当性検証システムであって、
前記ユーザサービス利用者端末は、
前記ユーザサービス利用者が利用している前記装置システムを特定するための装置識別子及び前記ユーザサービスの提供者が提供している前記ユーザサービスを示す利用サービス識別子を含むサービスリクエストを前記ユーザサービス提供者装置に送り、
前記ユーザサービス提供者装置は、
前記装置識別子に基づいて前記装置システムを特定して前記ローカル検証局へ正当性検証結果要求を送り、
前記ローカル検証局は、
前記検証結果要求を受けた場合、前記正当性検証結果リストを前記ユーザサービス提供装置に送付し、
前記ユーザサービス提供者装置は、
前記正当性検証結果リストに基づいて前記装置システムの正当性を確認して前記ユーザサービスの提供条件を判定し、
前記ユーザサービスの提供の可否を前記ユーザサービス利用者端末に通知することを特徴とする正当性検証システム。

【請求項8】

前記ユーザサービス利用者端末は、
通知された前記ユーザサービスの提供の可否を表示し、
前記ユーザサービス利用者により入力された前記ユーザサービスの開始又は中止に関する入力情報を前記装置システムに送り、
前記装置システムは、
前記入力情報に基づいて前記ユーザサービスの開始又は中止の処理を実行することを特徴とする請求項７に記載の正当性検証システム。

【請求項9】

前記装置システムは、
入力された前記ユーザサービスの開始又は中止に関する入力情報を前記ユーザサービス利用者端末に送り、
前記ユーザサービス利用者端末は、
前記入力情報に基づいて前記ユーザサービスの開始又は中止の処理を実行することを特徴とする請求項７に記載の正当性検証システム。

【請求項10】

前記装置システムにネットワークを介して接続されたＥＵＣ認証局とＩｏＴ機器認証局を有し、
前記ＥＵＣ認証局は、
前記統合ＥＣＵの統合ＥＣＵ公開鍵と前記下位ＥＣＵの下位ＥＣＵ公開鍵を保持し、
前記ＩｏＴ機器認証局は、
前記ＩｏＴ機器のＩｏＴ機器公開鍵を保持し、
前記装置システムは、
前記ＥＵＣ認証局から前記統合ＥＣＵ公開鍵と前記下位ＥＣＵ公開鍵を取得して保持し、
前記ＩｏＴ機器認証局から前記ＩｏＴ機器公開鍵を取得して保持することを特徴とする請求項７に記載の正当性検証システム。

【請求項11】

前記ローカル検証局は、
前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と証明書がキャッシュに存在するかを確認し、
前記キャッシュに存在する場合、
前記キャッシュに保持された前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と前記証明書の期限とキャッシュ期限を判定し、
前記証明書の期限とキャッシュ期限が有効の場合、
前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と前記証明書を用いて前記正当性検証処理を行い、前記正当性検証結果リストを更新することを特徴とする請求項７に記載の正当性検証システム。

【請求項12】

前記装置システムは、
前記ユーザサービスの利用者が利用するユーザ利用車両システムを含むことを特徴とする請求項７に記載の正当性検証システム。

【請求項13】

前記ユーザサービスは、
前記ＩｏＴ機器を用いて遠隔自動運転を行う自動運転車両を利用した優先走行サービスを含むことを特徴とする請求項１２に記載の正当性検証システム。

【請求項14】

請求項１に記載の前記装置システムと、ユーザサービスの利用者が操作するユーザサービス利用者端末と、前記ユーザサービスの提供者が操作するユーザサービス提供者装置と、を有する正当性検証システムにおける正当性検証方法であって、
前記ユーザサービス利用者端末により、前記ユーザサービス利用者が利用している前記装置システムを特定するための装置識別子及び前記ユーザ提供者が提供している前記ユーザサービスを示す利用サービス識別子を含むサービスリクエストを前記ユーザサービス提供者装置に送るステップと、
前記ユーザサービス提供者装置により、前記装置識別子に基づいて前記装置システムを特定して前記ローカル検証局へ正当性検証結果要求を送るステップと、
前記ローカル検証局により、前記検証結果要求を受けた場合、前記正当性検証結果リストを前記ユーザサービス提供装置に送付するステップと、
前記ユーザサービス提供者装置により、前記正当性検証結果リストに基づいて前記装置システムの正当性を確認して前記サービスの提供条件を判定して、前記前記ユーザサービスの提供の可否を前記ユーザサービス利用者端末に通知するステップと、
を有することを特徴とする正当性検証方法。

【請求項15】

前記ユーザサービスとして、前記ＩｏＴ機器を用いて遠隔自動運転を行う自動運転車両を利用した優先走行サービスを提供することを特徴とする請求項１４に記載の正当性検証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、装置システム、正当性検証システム及び正当性検証方法に関する。

【背景技術】

【0002】

従来、製品は出荷時において、メーカーが製品の正当性を保証しすることで正当性を担保している。例えば、特許文献１、非特許文献１、非特許文献２に記載のように、秘密鍵、公開鍵ペアと署名等を利用した検証技術で製品の正当性の確認を実現していた。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００３－２５８７９４号公報

【非特許文献】

【0004】

【非特許文献1】“信頼されていない計算ノードにおけるプログラム実行の検証法に関する一考察”、電子情報通信学会、第１７回ＩＣＮ研究会、［令和３年３月２８日検索］、インターネット＜ＵＲＬ： ｈｔｔｐｓ：／／ｗｗｗ．ｉｅｉｃｅ．ｏｒｇ／～ｉｃｎ／ｗｐ－ｃｏｎｔｅｎｔ／ｕｐｌｏａｄｓ／２０１９／１２／ｉｃｎ＿２０１９１２２０＿１．ｐｄｆ＞

【非特許文献2】“ＦＩＤＯ Ｄｅｖｉｃｅ Ｏｎｂｏａｒｄ（ＦＤＯ）”、ＩＥＴＦ 第１１０回会議、ＩＯＴＯＰＴｓセッション資料、［令和３年３月２８日検索］、インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｄａｔａｔｒａｃｋｅｒ．ｉｅｔｆ．ｏｒｇ／ｍｅｅｔｉｎｇ／１１０／ｍａｔｅｒｉａｌｓ／ｓｌｉｄｅｓ－１１０－ｉｏｔｏｐｓ－ｆｉｄｏ－ｄｅｖｉｃｅ－ｏｎｂｏａｒｄ－００＞

【発明の概要】

【発明が解決しようとする課題】

【0005】

今後はＳＤＧｓの一環として、様々なものを共有されるシェアリングエコノミーが進み、メーカーから出荷した製品は不特定多数のユーザが利用しながら、その時々に応じたサービスに製品が利用される。

【0006】

例えば、自動運転車両を使った優先走行サービスなどが考えられる。また、自動運転車両は非特許文献２にあるようにＶ２Ｘ技術やＵＳＢなどの機器接続技術などにより様々なＩｏＴ機器などが後から接続されることが容易に想定される。このような状況下では、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することが必要となる。

【0007】

本発明の目的は、装置システムにおいて、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することにある。

【課題を解決するための手段】

【0008】

本発明の一態様の装置システムは、ユーザが利用する装置に搭載された装置システムであって、前記装置システムは、統合ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器とを有し、前記統合ＥＣＵは、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有することを特徴とする。

【発明の効果】

【0009】

本発明の一態様によれば、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することができる。

【図面の簡単な説明】

【0010】

【図1】本発明の実施例１に係るシーケンスを示す図である。

【図2】ローカル検証局の正当性検証フローを示す図である。

【図3】本発明の実施例１に係るユーザ利用車両システムの構成図である。

【図4】本発明の実施例２に係るのシーケンスを示す図である。

【図5】本発明の実施例３に係るシーケンスを示す図である。

【図6】本発明の実施例４に係るシーケンスを示す図である。

【図7】ユーザサービスの一例を示した図である。

【図8】正当性検証結果リストの一例を示した図である。

【図9】本発明の実施例５に係る加工装置システムの構成図である。

【発明を実施するための形態】

【0011】

以下、図面を用いて本発明の実施例について説明する。

【実施例0012】

最初に、図７を参照して、ユーザサービスの一例について説明する。
図７に示すように、メーカーから出荷した自動運転車両は不特定多数のユーザが利用する（シェアサービス）。この自動運転車両を使って優先走行サービスが提供される。自動運転車両は遠隔自動運転が可能であり、様々なＩｏＴ機器及びモジュールに接続されている。

【0013】

これらのＩｏＴ機器は、メーカーから出荷した後に接続されるので、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証する必要がある。
例えば、優先走行サービスなどの自動運転車両を利用したユーザサービス提供者が安全にユーザサービスを提供するために、ユーザサービス提供者が提供サービス開始時点において、自動運転車両に接続された機器も含めて正当性の状態の確認し、自動運転車両の信頼性を判断する方法が必要とされる。

【0014】

実施例１は、製品出荷後にＩｏＴ機器、モジュール等が接続または追加される自動走行車両の正当性を確認する。

【0015】

図３を参照して、ユーザ利用車両システム１０２の構成の一例について説明する。
ユーザ利用車両システム１０２は、ユーザが利用する自動運転車両３００が備える車両システムでる。ユーザ利用車両システム１０２は、統合ＥＣＵ３０１とセキュリティ部３０２を有する。セキュリティ部３０２の内部にローカル検証局１０３が設けられている。このように、ローカル検証局１０３を統合ＥＣＵ３０１のセキュリティ部３０２の内部に備えることで、ローカル検証局１０３をより安全に実現することが可能である。ここで、ＥＣＵとは、エンジンコントロールユニット等のことであり、エンジンやブレーキ等の車両装備やシステムの制御を行うコンピュータの中心となる装置のことである。

【0016】

統合ＥＣＵ３０１には、複数の下位ＥＣＵ３０３が接続されている。また、統合ＥＣＵ３０１には、複数のＩｏＴ機器３０４が接続されている。統合ＥＣＵ３０１は、外部ネットワーク３０７を利用可能である。

【0017】

ローカル検証局１０３は、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４の正当性をそれぞれ検証する正当性検証処理を行う。

【0018】

統合ＥＣＵ３０１は、統合ＥＣＵ秘密鍵を保持する。下位ＥＣＵ３０３は、下位ＥＣＵ秘密鍵を保持する。ＩｏＴ機器３０４は、ＩｏＴ機器秘密鍵を保持する。ローカル検証局１０３は、ローカル検証局秘密鍵を保持する。

【0019】

ローカル検証局１０３は、統合ＥＣＵ秘密鍵、下位ＥＣＵ秘密鍵、ＩｏＴ機器秘密鍵及びローカル検証局秘密鍵を用いて、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４と通信を行って統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４の正当性を検証し、正当性の検証結果を正当性検証結果リストとして保持し、検証結果リストをサービス提供者に送付する。

【0020】

ローカル検証局１０３は、統合ＥＣＵ秘密鍵、下位ＥＣＵ秘密鍵、ＩｏＴ機器秘密鍵及びローカル検証局秘密鍵とそれぞれペアとなる公開鍵を含む秘密鍵公開鍵ペアを用いて、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４との間で暗号化通信を行う。

【0021】

ユーザ利用車両システム１０２は、外部ネットワーク３０７を介してＥＵＣ認証局３０５とＩｏＴ機器認証局３０６に接続されている。ＥＵＣ認証局３０５は、統合ＥＣＵ３０１の統合ＥＣＵ公開鍵と下位ＥＣＵ３０３の下位ＥＣＵ公開鍵を保持している。ＩｏＴ機器認証局３０６は、ＩｏＴ機器３０４のＩｏＴ機器公開鍵を保持している。

【0022】

ユーザ利用車両システム１０２は、ＥＵＣ認証局３０５から統合ＥＣＵ公開鍵と下位ＥＣＵ公開鍵を取得して保持し、ＩｏＴ機器認証局３０６からＩｏＴ機器公開鍵を取得して保持する。

【0023】

図８に示すように、正当性検証結果リストは、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４ごとに、それぞれ接続状態と正当性検証結果を保持する。

【0024】

図２を参照して、ローカル検証局１０３の正当性検証フローについて説明する。
ローカル検証局１０３が行う正当性の検証方法は様々であるが、一例として秘密鍵公開鍵ペア技術を利用した正当性検証及び検証結果リストの作成及び更新のフローを図２に示す。

【0025】

最初に、統合ＥＣＵ３０１及び接続されている機器（下位ＥＣＵ３０３、ＩｏＴ機器３０４）に対応する認証局から証明書及び公開鍵がキャッシュにあるか確認する（ステップ２００）。

【0026】

判定（ステップ２０５）の結果、キャッシュになければ対応するＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を取得する（ステップ２０１）。

【0027】

判定（ステップ２０５）の結果、キャッシュにあれば、公開鍵及び証明書の期限とキャッシュ期限を判定する（ステップ２０２）。

【0028】

ステップ２０１で、ＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を取得したかを判定し（ステップ２０６）、取得したと判定された場合は、キャッシュまたは各認証局３０５、３０６から取得した公開鍵及び証明書の期限とキャッシュ期限を判定する（ステップ２０２）。

【0029】

判定（ステップ２０７）の結果、公開鍵及び証明書の期限とキャッシュ期限が有効であれば、公開鍵及び証明書を利用した正当性検証を実施し、正当性検証結果リストの更新する（ステップ２０４）。

【0030】

判定（ステップ２０７）の結果、公開鍵及び証明書の期限とキャッシュ期限が有効でなければ、対応するＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を再取得してキャッシュを更新する（ステップ２０３）。

【0031】

ローカル件所局１０３は、各機器の正当性検証フローを常時ないし定期的に実施することで、ユーザ利用車両システム１０２の正当性検証状態を常に前記正当性検証結果リストとシステムの実態との整合性を実現する。

【0032】

ここで、キャッシュにより、ローカル検証局１０３が外部ネットワーク３０７に接続できない状態及びＥＣＵ認証局３０５やＩｏＴ機器認証局３０６との通信不良が発生しても、少なくともキャッシュにある証明書を利用した正当性の検証を継続的に実施でき、図２に示す正当性検証動作を実現することができる。

【0033】

なお、実施例１において、各端末及び装置間の通信をより安全に実現するために、各端末及び装置内にある秘密鍵及び公開鍵あるいは別途事前に用意した秘密鍵及び公開鍵を用いて暗号化通信をすることでより安全なデータの送受を実現できる。

【0034】

図１を参照して、実施例１のシーケンスについて説明する。
ローカル検証局１０３は、常時あるいは周期的にユーザ車両システム１０２を構成するあるいは接続された機器類の正当の検証動作及び検証結果の更新を行う正当性検証動作を実施する（ステップ１０５）。

【0035】

一方、ユーザサービス提供者は、ユーザサービス利用者端末１００からのサービスリクエストをユーザサービス提供者のユーザサービス提供者装置１０１で受けとる。サービスリクエストには、少なくともユーザが利用しているユーザ利用車両システム１０２を特定するための車両識別子及び前記ユーザ提供者が提供しているサービスを示す利用サービス識別子が含まれる。

【0036】

ユーザサービス提供者装置１０１は車両識別子をもとにユーザ利用車両システム１０２を特定し、ユーザ利用車両システム１０２が備えるローカル検証局１０３へ正当性検証結果要求処理を実施する（ステップ１０６）。ローカル検証局１０３は、検証結果要求を受けたのち、最新の正当性検証結果リストをユーザサービス提供装置１０１に送付する（ステップ１０７）。

【0037】

ユーザサービス提供者装置１０１は、ローカル検証局１０３より受け取った正当性検証結果リストによりユーザ利用車両システム１０２の正当性の状態が安全にユーザサービスを提供可能かの判定処理を行う（ステップ１０８）。これにより、ユーザ利用車両システム１０２の信頼性の確認ができる。

【0038】

また、判定判定処理（ステップ１０８）をもとにユーザサービス利用者端末１００及びユーザ利用車両システム１０２のユーザサービス実行機能１０４にサービス提供可否通知を通知する。

【0039】

ユーザサービス実行機能１０４は、サービス提供可否通知を受信したのち、受信したサービス提供可否通知に従って、サービス提供状態の表示処理を実施し（ステップ１１０）、サービス提供実行機能１０４のサービス提供状態をユーザサービス利用端末１００に通知する。

【0040】

ここで、前記サービス提供状態の表示処理（ステップ１１０）は、例えば、ユーザ利用車両システム１０２が有する表示装置あるいは音声等の通知手段によって、サービス開始可能あるいはサービス開始又は中止の入力等をサービス利用ユーザに示すことにより行われる。

【0041】

ユーザサービス利用端末１００は、サービス提供可否通知及びサービス提供状態通知を受信したのち、サービス提供状態の判定処理を実施し（ステップ１１１）、サービス提供可否をユーザに対して表示する（ステップ１１２）。

【0042】

ここで、サービス提供可否の表示処理（ステップ１１２）は、例えば、サービス状態の表示処理（ステップ１１０）と同様に、ユーザサービス利用者端末１００が有する表示装置あるいは音声等の通知手段によって、サービス開始可能あるいはサービス開始又は中止の入力等をサービス利用ユーザに示すことにより行われる。ユーザサービス利用端末１００の一例としては、携帯電話やタブレット等のユーザが所有または利用している端末がある。

【0043】

上記シーケンスにおいて、ローカル検証局１０３により実施される正当性検証動作（ステップ１０５）及びユーザサービス提供装置１０１の検証結果要求に対して実施する正当性検証結果リストの送付処理（ステップ１０７）により、ユーザサービス開始時にユーザ利用車両システム１０２の信頼性を検証するサービスを実現することができる。

【0044】

実際には、図１のシーケンスの後に、ユーザに対して表示されたユーザサービス利用端末１００によるサービス提供可否の表示（ステップ１１２）及びユーザサービス実行機能１０４によるサービス提供状態の表示（ステップ１１０）に対してユーザの入力が実施される。

【実施例0045】

図４は、ユーザサービス利用者端末１００から入力がなされた場合の例示である。
図４の実施例２のシーケンスが図１の実施例１のシーケンスと異なる点は、新たにサービス開始／中止の入力処理（ステップ４０１）、サービス開始／中止及び正当性検証結果の記録の処理（ステップ４０２）及びサービス開始／中止の処理（ステップ４０３）が追加された点である。その他の処理は、実施例１の図１のシーケンスと同じなのでその説明は省略する。

【0046】

ユーザサービス利用者端末１００が、ユーザによって最終的なサービス開始または中止の入力をサービス開始／中止の入力処理（ステップ４０１）で確認し、ユーザサービス提供者装置１０１に入力情報として送付する。

【0047】

ユーザサービス提供者装置１０１は入力情報に従い、サービス開始／中止及び正当性検証結果の記録の処理として、サービス開始／中止と正当性結果リストの情報とを結びつけてサービス記録として記録し（ステップ４０２）、ユーザサービス実行機能１０４に対して入力情報を送付する。

【0048】

ユーザサービス実行機能１０４は受け取った入力情報をもとにサービス開始／中止の処理を実施する（ステップ４０３）。