特開 2023-6478 情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023006478

(43)【公開日】2023-01-18

(54)【発明の名称】情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20230111BHJP

   G06Q 20/34 20120101ALI20230111BHJP

【ＦＩ】

G06Q20/40

G06Q20/34

【審査請求】有

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2021109096

(22)【出願日】2021-06-30

(71)【出願人】

【識別番号】593022629

【氏名又は名称】株式会社ジェーシービー

(74)【代理人】

【識別番号】100141139

【弁理士】

【氏名又は名称】及川 周

(74)【代理人】

【識別番号】100145481

【弁理士】

【氏名又は名称】平野 昌邦

(74)【代理人】

【識別番号】100181722

【弁理士】

【氏名又は名称】春田 洋孝

(72)【発明者】

【氏名】後藤 洋介

(72)【発明者】

【氏名】武田 一帆

【テーマコード（参考）】

5L055

【Ｆターム（参考）】

5L055AA66

5L055AA72

(57)【要約】      （修正有）

【課題】ネットワークを介した処理においてセキュリティを維持する情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラムを提供する。
【解決手段】複数のユーザー端末及び情報処理装置が、ネットワークを介して通信可能な情報処理システムにおいて、情報処理装置３０は、ユーザー端末からコード情報を受信し、コード情報の復号に必要な鍵データを用いてコード情報を復号することで認証情報を取得し、取得した認証情報を用いてユーザー端末を認証する制御部３３を備える。
【選択図】図４

【特許請求の範囲】

【請求項1】

ユーザー端末からコード情報を受信し、前記コード情報の復号に必要な鍵データを用いて前記コード情報を復号することで認証情報を取得し、取得された認証情報を用いて前記ユーザー端末を認証する制御部、
を備える情報処理装置。

【請求項2】

前記制御部は、認証された前記ユーザー端末からの要求に応じて、認証を要する予め定められた処理である特定処理を実行する、請求項１に記載の情報処理装置。

【請求項3】

ユーザー媒体に記録されているコード情報を読み取る読取部と、
前記読取部によって読み取られたコード情報を情報処理装置に送信することで認証を受ける制御部と、を備え、
前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、ユーザー端末。

【請求項4】

前記コード情報は、所定の復号処理によって得られる付加情報と、前記鍵データを用いて復号することで得られる前記認証情報と、を含み、
前記制御部は、前記コード情報を復号することで前記付加情報を取得する、請求項３に記載のユーザー端末。

【請求項5】

クレジットカードの番号と、前記クレジットカードの番号に関する特定の処理である特定処理の認証に用いられる認証情報を含むコード情報と、が記録されており、
前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、クレジットカードのユーザー媒体。

【請求項6】

ユーザー端末からコード情報を受信する受信ステップと、
前記コード情報の復号に必要な鍵データを用いて前記コード情報を復号することで認証情報を取得する取得ステップと、
取得された認証情報を用いて前記ユーザー端末を認証する認証ステップと、
を有する認証方法。

【請求項7】

ユーザー媒体に記録されているコード情報を読み取る読取ステップと、
前記読取ステップにおいて読み取られたコード情報を情報処理装置に送信することで認証を受ける被認証ステップと、を有し、
前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、被認証方法。

【請求項8】

請求項１又は２に記載の情報処理装置としてコンピューターを機能させるためのコンピュータープログラム。

【請求項9】

請求項３又は４に記載のユーザー端末としてコンピューターを機能させるためのコンピュータープログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、セキュリティを維持するための技術に関する。

【背景技術】

【0002】

近年、ネットワークを介して金銭のやりとりを行う機会が増えている。例えば、ネットワークを介して物品の購買を行うことや、ネットワークを介してある口座から他の口座へ金銭を移動させることなどが行われている。このようなネットワークを介したやりとりでは、セキュリティの維持が一つの大きな課題になっている。このような課題を解決する技術の一つとして、例えばＵＳＢ（Universal Serial Bus）メモリーに認証情報を記録してユーザーに配布し、そのＵＳＢメモリーに記録された情報を用いて認証処理を行うことでセキュリティを維持する技術が提案されている（例えば特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００５－２６７０４５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、このようなＵＳＢメモリーの配布には、多額のコストを要してしまう。また、ユーザーも常にＵＳＢメモリーを使用しなければならないため、管理や処理が煩雑になってしまう可能性があった。このような問題は、ネットワークを介した金銭のやりとりに限られた問題ではなく、ネットワークを介して行われる処理全般に共通する問題であった。例えば、ユーザーの氏名や住所等のような個人情報の登録や変更や出力（例えば表示）においても、正当な権限を有する者によって要求されているか否か正しく判断しセキュリティを維持する必要があった。
上記事情に鑑み、本発明は、ネットワークを介した処理においてセキュリティを維持することが可能となる技術の提供を目的としている。

【課題を解決するための手段】

【0005】

本発明の一態様は、ユーザー端末からコード情報を受信し、前記コード情報の復号に必要な鍵データを用いて前記コード情報を復号することで認証情報を取得し、取得された認証情報を用いて前記ユーザー端末を認証する制御部、を備える情報処理装置である。

【0006】

本発明の一態様は、上記の情報処理装置であって、前記制御部は、認証された前記ユーザー端末からの要求に応じて、認証を要する予め定められた処理である特定処理を実行する。

【0007】

本発明の一態様は、ユーザー媒体に記録されているコード情報を読み取る読取部と、前記読取部によって読み取られたコード情報を情報処理装置に送信することで認証を受ける制御部と、を備え、前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、ユーザー端末である。

【0008】

本発明の一態様は、上記のユーザー端末であって、前記コード情報は、所定の復号処理によって得られる付加情報と、前記鍵データを用いて復号することで得られる前記認証情報と、を含み、前記制御部は、前記コード情報を復号することで前記付加情報を取得する。

【0009】

本発明の一態様は、クレジットカードの番号と、前記クレジットカードの番号に関する特定の処理である特定処理の認証に用いられる認証情報を含むコード情報と、が記録されており、前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、クレジットカードのユーザー媒体である。

【0010】

本発明の一態様は、ユーザー端末からコード情報を受信する受信ステップと、前記コード情報の復号に必要な鍵データを用いて前記コード情報を復号することで認証情報を取得する取得ステップと、取得された認証情報を用いて前記ユーザー端末を認証する認証ステップと、を有する認証方法である。

【0011】

本発明の一態様は、ユーザー媒体に記録されているコード情報を読み取る読取ステップと、前記読取ステップにおいて読み取られたコード情報を情報処理装置に送信することで認証を受ける被認証ステップと、を有し、前記コード情報は、復号して認証情報を取得するためには鍵データが必要である、被認証方法である。

【0012】

本発明の一態様は、上記の情報処理装置としてコンピューターを機能させるためのコンピュータープログラムである。

【0013】

本発明の一態様は、上記のユーザー端末としてコンピューターを機能させるためのコンピュータープログラムである。

【発明の効果】

【0014】

本発明により、ネットワークを介した処理においてセキュリティを維持することが可能となる。

【図面の簡単な説明】

【0015】

【図1】情報処理システム１００のシステム構成を示す概略ブロック図である。

【図2】ユーザー媒体１０の外観の具体例を示す図である。

【図3】ユーザー端末２０の機能構成の概略を示す概略ブロック図である。

【図4】情報処理装置３０の機能構成の具体例を示す概略ブロック図である。

【図5】認証情報記憶部３２２が記憶する情報の具体例を示す図である。

【図6】情報処理システム１００の基本的な処理の流れの具体例を示すシーケンスチャートである。

【図7】情報処理システム１００の処理の流れの具体例を示すシーケンスチャートである。

【図8】情報処理システム１００の処理の流れの具体例を示すシーケンスチャートである。

【発明を実施するための形態】

【0016】

以下、本発明の具体的な構成例について、図面を参照しながら説明する。
図１は、情報処理システム１００のシステム構成を示す概略ブロック図である。情報処理システム１００は、ユーザー端末２０及び情報処理装置３０を備える。ユーザー端末２０は、ユーザー媒体１０を有しているユーザーによって使用される。ユーザー端末２０及び情報処理装置３０は、ネットワーク４０を介して通信可能である。ネットワーク４０は、例えばインターネット等の広域通信網である。ネットワーク４０は、無線通信を用いたネットワークであってもよいし、有線通信を用いたネットワークであってもよい。ネットワーク４０は、複数のネットワークが組み合わされて構成されてもよい。

【0017】

まず、情報処理システム１００の概略について説明する。ユーザー媒体１０の表面には、コード画像が形成されている。コード画像には、認証情報を符号化することによって得られる情報が含まれている。コード画像が示す情報を、特定の鍵データを用いて復号することによって、認証情報を取得することが可能である。鍵データは、情報処理装置３０によって保持される。

【0018】

セキュリティの維持が必要となる特定の処理（以下「特定処理」という。）の実行に際して、情報処理装置３０は、ユーザー端末２０からコード画像に関する情報（以下「コード情報」という。）が送信されることを要求する。ユーザー端末２０は、ユーザー媒体１０に形成されているコード画像を撮像し、撮像によって得られるデータを情報処理装置３０に送信する。情報処理装置３０は、自装置において保持している鍵データを用いて、コード画像の情報を復号する。情報処理装置３０は、復号によって得られた認証情報を用いて認証処理を行い、認証がなされた場合には特定処理を実行する。このように、情報処理装置３０において保持されている鍵データを用いてコード情報を符号化して認証情報を取得し認証処理を行うことで、セキュリティの維持が可能となる。以下、ユーザー媒体１０と、情報処理システム１００に用いられる各装置（ユーザー端末２０及び情報処理装置３０）の詳細について説明する。

【0019】

図２は、ユーザー媒体１０の外観の具体例を示す図である。ユーザー媒体１０は、コード画像を表面に形成可能であればどのような物を用いて構成されてもよい。例えば、ユーザー媒体１０は、紙やプラスチックや金属で形成されたカード状の物体を用いて構成されてもよい。ユーザー媒体１０は、例えば特定処理に関連する機関、法人又は自然人によって発行された物であってもよい。このようなユーザー媒体１０の具体例として、金融機関のキャッシュカード、クレジットカード、マイナンバーカード、免許証、プリペイドカード、会員証、社員証などがある。

【0020】

ユーザー媒体１０が金融機関のキャッシュカードである場合には、特定処理の具体例として、口座振込、口座振替、残高照会、登録情報（住所、電話番号などの個人情報や暗証番号等のその他の情報）の変更などの処理がある。ユーザー媒体１０がクレジットカードである場合には、特定処理の具体例として、クレジットカードを用いた支払い、当月又は過去の支払金額の確認、登録情報の変更などの処理がある。ユーザー媒体１０がマイナンバーカードである場合には、特定処理の具体例として、各種行政手続きのオンライン申請や照会、各種民間のオンライン取引等がある。ユーザー媒体１０が免許証である場合には、特定処理の具体例として、免許証を身分証として用いた手続きがある。ユーザー媒体１０がプリペイドカードである場合には、特定処理の具体例として、プリペイドカードを用いた支払い、プリペイドカードへのチャージ、プリペイドカードの残高照会、登録情報の変更などがある。ユーザー媒体１０が会員証や社員証である場合には、特定処理の具体例として、登録情報の変更などがある。

【0021】

コード画像の形成は、例えば印刷によって行われてもよいし、表面の一部を削ることや表面の一部を押しつぶすことや化学薬品で表面を化学変化させる等の表面加工によって行われてもよいし、コード画像が形成されたシール等のシートが接着されることによって行われてもよい。

【0022】

コード画像は、符号化された情報を示す画像であればどのような画像を用いて構成されてもよい。例えば、コード画像は、バーコードを用いて構成されてもよいし、二次元バーコードを用いて構成されてもよい。コード画像には、鍵データを用いた復号処理によって得られる認証情報が含まれる。コード画像には、認証情報以外の情報が含まれてもよい。例えば、コード画像には、鍵データを用いることなく通常の復号処理（例えば世の中で一般的に流通している復号処理）の実行によって得られる情報（以下「付加情報」という。）が含まれてもよい。付加情報の具体例として、特定のウェブサイトにアクセスする際に使用されるＵＲＬ（Uniform Resource Locator）や、特定のアプリケーションを起動させることを示す起動信号情報などがある。

【0023】

図２の具体例では、ユーザー媒体１０の具体例としてクレジットカードの裏面に、コード画像１１が形成されている。

【0024】

図３は、ユーザー端末２０の機能構成の概略を示す概略ブロック図である。ユーザー端末２０は、スマートフォンやタブレット端末や携帯電話機やスマートウォッチや携帯ゲーム機等の可搬性のある情報処理装置を用いて構成される。ユーザー端末２０は、通信部２１、入力部２２、出力部２３、読取部２４、記憶部２５及び制御部２６を備える。

【0025】

通信部２１は、通信機器である。通信部２１は、例えばネットワークインターフェースとして構成されてもよい。通信部２１は、制御部２６の制御に応じて、ネットワーク４０を介して他の装置とデータ通信する。通信部２１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

【0026】

入力部２２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部２２は、ユーザーの指示をユーザー端末２０に入力する際にユーザーによって操作される。入力部２２は、入力装置をユーザー端末２０に接続するためのインターフェースであってもよい。この場合、入力部２２は、入力装置においてユーザーの入力に応じ生成された入力信号をユーザー端末２０に入力する。

【0027】

出力部２３は、出力装置を用いて構成され、ユーザー端末２０のユーザーに対してデータの出力を行う。出力装置は、例えば画像や文字を画面に出力する装置を用いて構成されてもよい。例えば、出力装置は、ＣＲＴ（Cathode Ray Tube）や液晶ディスプレイや有機ＥＬ（Electro-Luminescent）ディスプレイ等を用いて構成できる。また、出力装置は、文字を音声に変換して出力する装置を用いて構成されてもよい。この場合、出力装置は、音声合成装置及び音声出力装置（スピーカー）を用いて構成できる。出力部２３は、出力装置をユーザー端末２０に接続するためのインターフェースであってもよい。

【0028】

読取部２４は、コード画像を読み取る装置を用いて構成される。読取部２４は、例えばバーコードスキャナーを用いて構成されてもよい。読取部２４は、例えば画像を撮像する撮像装置を用いて構成されてもよい。読取部２４は、ユーザー媒体１０の表面に形成されたコード画像を読み取る。読取部２４は、コード画像の画像データ、又は、コード画像を読み取ることによって得られたコード情報を、制御部２６に対して出力する。

【0029】

記憶部２５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部２５は、制御部２６の処理によって用いられるデータや、制御部２６の処理によって生成されたデータを記憶する。記憶部２５は、例えばユーザー情報記憶部２５１として機能する。

【0030】

ユーザー情報記憶部２５１は、ユーザー端末２０の使用者（ユーザー）に関する情報を記憶する。ユーザー情報記憶部２５１は、少なくとも、ユーザーに対して割り当てられているユーザー識別情報を記憶する。ユーザー識別情報は、例えばユーザーが有する銀行口座の口座番号を含んでもよいし、ユーザーが有するクレジットカードのカード番号や発行年月を含んでもよいし、予めユーザーに対して割り当てられた他の情報（例えば他の用途では使用されない情報）であってもよい。ユーザー情報記憶部２５１は、他にも、ユーザーの氏名、ユーザーの属性情報（住所、年齢、性別などの情報）を記憶してもよい。

【0031】

制御部２６は、ＣＰＵ（Central Processing Unit）等のプロセッサーとメモリーとを用いて構成される。制御部２６は、プロセッサーがプログラムを実行することによって、サービス制御部２６１及びコード情報制御部２６２として機能する。なお、制御部２６の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ：Solid State Drive）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

【0032】

サービス制御部２６１は、ユーザーによって要求される所定のサービスに関する処理を行う。サービス制御部２６１は、少なくとも特定処理に関する処理を行う。例えば、ユーザーによって登録情報の照会が要求された場合には、サービス制御部２６１は、情報処理装置３０に対してこのユーザーの登録情報の照会を要求し、要求の結果として情報処理装置３０から提供される情報をユーザーに対して出力する。例えば、ユーザーによってクレジットカードを用いた支払いが要求された場合には、サービス制御部２６１は、情報処理装置３０に対してこのユーザーのクレジットカードを用いた支払い処理の実行を要求し、要求の結果として情報処理装置３０から支払いが完了したことを示す情報が通知されると、通知された情報をユーザーに対して出力する。サービス制御部２６１は、特定処理の実行においてコード情報が必要である場合には、コード情報制御部２６２によって出力されるコード情報を情報処理装置３０に送信する。さらに、サービス制御部２６１は、特定処理の実行においてユーザー情報の一部（例えばユーザー識別情報）が必要である場合には、ユーザー情報記憶部２５１から必要な情報を読み出し、読み出された情報を情報処理装置３０に送信する。

【0033】

コード情報制御部２６２は、コード画像に関する処理を行う。コード情報制御部２６２は、例えば読取部２４からコード画像の画像データが出力された場合には、その画像データに対して特定の復号処理を行うことによって、コード情報を生成する。ただし、コード情報は、鍵データが無ければ完全には復号できない。そのため、コード情報制御部２６２が実行する復号処理は、鍵データが無くても実行できる範囲での復号処理にとどまる。例えば、コード情報制御部２６２は、コード画像を所定のフォーマットのデータ（コード情報）に変換する処理を行ってもよい。コード情報制御部２６２は、生成されたコード情報をサービス制御部２６１に出力する。

【0034】

また、鍵データが無くても完全に復号可能なデータ（付加情報のデータ）をコード画像が含んでいる場合には、コード情報制御部２６２は、コード画像に対して復号処理を行うことによって付加情報を取得する。この場合、コード情報制御部２６２は、取得された付加情報のデータをサービス制御部２６１に出力してもよい。

【0035】

図４は、情報処理装置３０の機能構成の具体例を示す概略ブロック図である。情報処理装置３０は、例えばパーソナルコンピューターやサーバー装置などの情報処理装置を用いて構成される。情報処理装置３０は、通信部３１、記憶部３２及び制御部３３を備える。

【0036】

通信部３１は、通信機器である。通信部３１は、例えばネットワークインターフェースとして構成されてもよい。通信部３１は、制御部３３の制御に応じて、ネットワーク４０を介して他の装置とデータ通信する。通信部３１は、無線通信を行う装置であってもよいし、有線通信を行う装置であってもよい。

【0037】

記憶部３２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。記憶部３２は、制御部３３の処理によって用いられるデータや、制御部３３の処理によって生成されたデータを記憶する。記憶部３２は、例えばユーザー情報記憶部３２１、認証情報記憶部３２２及び鍵データ記憶部３２３として機能する。

【0038】

ユーザー情報記憶部３２１は、各ユーザーに関する情報を記憶する。ユーザー情報記憶部３２１は、ユーザーの氏名、ユーザーの属性情報（住所、年齢、性別などの情報）を記憶してもよい。

【0039】

認証情報記憶部３２２は、ユーザーの認証処理に用いられる認証情報を記憶する。認証情報記憶部３２２は、例えばユーザー毎に、ユーザー識別情報と認証情報とを対応付けて記憶してもよい。認証情報記憶部３２２は、例えばユーザー毎に、特定の情報（例えば、口座番号、クレジットカードのカード番号など）と、ユーザー識別情報と、認証情報とを対応付けて記憶してもよい。図５は、このように構成された認証情報記憶部３２２が記憶する情報の具体例を示す図である。

【0040】

鍵データ記憶部３２３は、鍵データを記憶する。鍵データは、ユーザー媒体１０に形成されているコード画像が示すコード情報から認証情報を復号する際に必要となるデータである。

【0041】

制御部３３は、ＣＰＵ等のプロセッサーとメモリーとを用いて構成される。制御部３３は、プロセッサーがプログラムを実行することによって、サービス提供部３３１及び認証部３３２として機能する。なお、制御部３３の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。上記のプログラムは、コンピューター読み取り可能な記録媒体に記録されても良い。コンピューター読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ、半導体記憶装置（例えばＳＳＤ）等の可搬媒体、コンピューターシステムに内蔵されるハードディスクや半導体記憶装置等の記憶装置である。上記のプログラムは、電気通信回線を介して送信されてもよい。

【0042】

サービス提供部３３１は、ユーザーによって要求される所定のサービスをユーザーに対して提供する処理を行う。サービス提供部３３１は、例えば所定のサービスの一つとして、特定処理を実行する。サービス提供部３３１は、特定処理を実行する際には、認証部３３２において認証がなされたユーザーに対してのみ実行する。

【0043】

認証部３３２は、ユーザー端末２０から送信されるコード情報に基づいて認証処理を実行する。例えば、ユーザー端末２０からユーザー識別情報及びコード情報が受信された場合には、認証部３３２は、鍵データ記憶部３２３に記憶される鍵データを用いて、受信されたコード情報を復号する。認証部３３２は、復号によって得られる認証情報と受信されたユーザー識別情報との組合せが、認証情報記憶部３２２に登録されている認証情報及びユーザー識別情報の組合せと一致するか否か判定する。認証部３３２は、一致する場合には、ユーザー端末２０のユーザーが正当なユーザーであると認証する。一方、一致しない場合には、ユーザー端末２０のユーザーは不当なユーザーであると判定する。認証部３３２は、認証の結果をサービス提供部３３１に出力する。

【0044】

図６は、情報処理システム１００の基本的な処理の流れの具体例を示すシーケンスチャートである。まず、ユーザー端末２０に対し、ユーザーがコード情報操作を行う。コード情報操作とは、ユーザー媒体１０に形成されているコード画像の情報をユーザー端末２０の読取部２４を用いて読み取るための操作である。ユーザー端末２０は、ユーザーからコード情報操作を受け付けると（ステップＳ１０１）、コード情報を取得する（ステップＳ１０２）。ユーザー端末２０のコード情報制御部２６２は、取得されたコード情報を含む認証要求情報を情報処理装置３０に送信する（ステップＳ１０３）。

【0045】

情報処理装置３０の認証部３３２は、受信された認証要求情報からコード情報を取得する。認証部３３２は、鍵データを用いてコード情報を復号し認証情報を取得する。認証部３３２は、取得された認証情報を用いて認証処理を実行する（ステップＳ１０４）。認証部３３２は、認証結果を、認証要求情報の送信元であるユーザー端末２０に送信する（ステップＳ１０５）。ユーザー端末２０の出力部２３は、受信された認証結果を出力する（ステップＳ１０６）。例えば、認証結果は表示されることによって出力されてもよい。

【0046】

図７は、情報処理システム１００の処理の流れの具体例を示すシーケンスチャートである。まず、ユーザーは、ユーザー端末２０を操作してアプリケーションを起動する。アプリケーションの起動により、制御部２６がサービス制御部２６１として機能する。サービス制御部２６１は、ユーザーに対して提供可能な複数の処理を選択肢として出力部２３に表示する。

【0047】

ユーザーが入力部２２を操作して選択肢の中の処理を選択すると、サービス制御部２６１は、選択された処理が特定処理であるか否か判定する。選択された処理が特定処理である場合、すなわち特定処理の実行の要求を示す操作を受け付けた場合（ステップＳ２０１）、サービス制御部２６１は、ユーザーに対しコード情報を取得することを指示する（ステップＳ２０２）。例えば、サービス制御部２６１は、出力部２３の画面に、“ユーザー媒体上のコード画像を撮像して下さい。”のような文字列や画像を表示することによって、上記指示を行ってもよい。

【0048】

ユーザーは、出力部２３に表示された指示にしたがって、コード情報を取得するための操作を行う。例えば、読取部２４を操作して、ユーザー媒体１０のコード情報を読み取るための操作を行う。例えば、読取部２４がカメラを用いて構成されている場合、ユーザーは読取部２４の画角内にコード画像を収め、ピントが合う位置へ読取部２４とコード画像との間の距離を調整する。読取部２４は、ユーザーによる操作を受け付けると（ステップＳ２０３）、操作に応じてコード画像を撮像する。コード情報制御部２６２は、撮像されたコード画像に対して所定の復号処理を行うことによってコード情報を取得する（ステップＳ２０４）。コード情報制御部２６２は、取得されたコード情報をサービス制御部２６１に出力する。サービス制御部２６１は、コード情報と、ユーザー情報記憶部２５１に記憶されているユーザー識別情報と、を含む特定処理要求情報を生成する。特定処理要求情報は、ユーザーによって選択された特定処理の実行を要求することを示す情報である。サービス制御部２６１は、生成された特定処理要求情報を情報処理装置３０に送信する（ステップＳ２０５）。

【0049】

情報処理装置３０のサービス提供部３３１は、特定処理要求情報を受信すると、受信された特定処理要求情報に含まれるユーザー識別情報を記憶する。サービス提供部３３１は、受信された特定処理要求情報に含まれるユーザー識別情報及びコード情報を認証部３３２に出力する。認証部３３２は、鍵データを用いてコード情報を復号し認証情報を取得する。認証部３３２は、取得された認証情報とユーザー識別情報と、を用いて認証処理を実行する（ステップＳ２０６）。認証部３３２は、認証結果を、サービス提供部３３１に出力する。サービス提供部３３１は、ユーザーが認証されたことを示す認証結果が得られた場合、要求されていた特定処理を実行するための画面の情報（以下「特定処理画面情報」という。）をユーザー端末２０に送信する（ステップＳ２０７）。特定処理画面情報は、例えば特定処理の実行において必要となる情報を入力するための入力画面の情報であってもよい。なお、ユーザーが認証されていない場合、サービス提供部３３１は、エラーを示す情報をユーザー端末２０に送信してもよい。

【0050】

ユーザー端末２０のサービス制御部２６１は、特定処理画面情報を受信すると、受信された特定処理画面情報に基づいて出力部２３に特定処理画面を表示させる（ステップＳ２０８）。例えば、特定処理が登録情報の変更である場合には、変更後の新たな登録情報を入力するための入力欄が設けられた画面が特定処理画面として構成されてもよい。

【0051】

ユーザーが入力部２２を操作して特定処理の実行のための操作を行うと、サービス制御部２６１はその操作を受け付ける（ステップＳ２０９）。サービス制御部２６１は、操作に応じて、特定処理の実行のために入力された情報（以下「特定処理情報」という。）を情報処理装置３０に送信する（ステップＳ２１０）。情報処理装置３０のサービス提供部３３１は、特定処理情報を受信すると、受信された特定処理情報に応じて特定処理を実行する（ステップＳ２１１）。

【0052】

図８は、情報処理システム１００の処理の流れの具体例を示すシーケンスチャートである。まず、ユーザーは、コード情報を取得するための操作を行う。例えば、ユーザーは、読取部２４を操作して、ユーザー媒体１０のコード情報を読み取るための操作を行う。例えば、読取部２４がカメラを用いて構成されている場合、ユーザーは読取部２４の画角内にコード画像を収め、ピントが合う位置へ読取部２４とコード画像との間の距離を調整する。読取部２４は、ユーザーによる操作を受け付けると（ステップＳ３０１）、操作に応じてコード画像を撮像する。

【0053】

コード情報制御部２６２は、撮像されたコード画像に対して所定の復号処理を行うことによって、付加情報及びコード情報を取得する（ステップＳ３０２）。付加情報には、例えば所定のアプリケーションを起動させることを示す起動信号情報が含まれている。この場合、コード情報制御部２６２は、取得された付加情報に応じて所定のアプリケーションを起動する（ステップＳ３０３）。ここで起動される所定のアプリケーションは、特定処理の実行を情報処理装置３０に要求することが可能なアプリケーションである。

【0054】

所定のアプリケーションの起動に応じて、制御部２６はサービス制御部２６１として機能する。サービス制御部２６１は、コード情報制御部２６２からコード情報を取得する。サービス制御部２６１は、コード情報と、ユーザー情報記憶部２５１に記憶されているユーザー識別情報と、を含む認証要求情報を生成する。サービス制御部２６１は、生成された認証要求情報を情報処理装置３０に送信する（ステップＳ３０４）。

【0055】

情報処理装置３０のサービス提供部３３１は、認証要求情報を受信すると、受信された認証要求情報に含まれるユーザー識別情報及びコード情報を認証部３３２に出力する。認証部３３２は、鍵データを用いてコード情報を復号し認証情報を取得する。認証部３３２は、取得された認証情報とユーザー識別情報と、を用いて認証処理を実行する（ステップＳ３０５）。認証部３３２は、認証結果を、サービス提供部３３１に出力する。サービス提供部３３１は、ユーザー識別子と認証結果とを対応付けて記録し、ユーザー端末２０に認証結果を通知する（ステップＳ３０６）。

【0056】

ユーザー端末２０のサービス制御部２６１は、認証結果の通知を受けると、通知された認証結果を出力部２３から出力してユーザーに通知する。ユーザーが入力部２２を操作して特定処理の実行の要求を示す操作を行うと、サービス制御部２６１はその操作を受け付ける（ステップＳ３０７）。サービス制御部２６１は、操作に応じて、特定処理の実行のために入力された情報（特定処理情報）を情報処理装置３０に送信する（ステップＳ３０８）。この場合、特定処理情報には、ユーザー識別情報が含まれる。

【0057】

情報処理装置３０のサービス提供部３３１は、特定処理情報を受信すると、受信された特定処理情報に含まれるユーザー識別情報に関して、正当なユーザーであることを示す認証結果が記憶されているか否か判定する。正当なユーザーであることを示す認証結果が記憶されている場合、サービス提供部３３１は、受信された特定処理情報に応じて特定処理を実行する（ステップＳ３０９）。

【0058】

このように構成された情報処理システム１００では、ネットワーク４０を介してユーザー端末２０のユーザーについて認証を行うことができる。その際に、ユーザーが所持するユーザー媒体１０に形成されているコード画像が示すコード情報が認証に必要となる。したがって、コード画像が形成されたユーザー媒体１０を有していない不正ユーザーは、たとえ正当なユーザーが使用しているユーザー識別情報やパスワードを知得していたとしても、認証を受けることができない。また、鍵データを有していなければ、コード画像が示すコード情報を完全復号することができず、認証情報を取得することができない。したがって、たとえある特定のユーザーに関して認証情報及びコード画像（又はコード情報）の組合せを取得した悪意のあるユーザーが存在したとしても、他のユーザーにおいて利用可能な認証情報を取得することはできない。したがって、ネットワークを介した処理においてセキュリティを維持することが可能となる。

【0059】

（変形例）
図７に示されるシーケンスチャートにおいて、ステップＳ２０７～ステップＳ２１０の処理は実行されなくてもよい。例えば、特定処理の実行に際してユーザーから情報を取得する必要が無い場合には、認証処理（ステップＳ２０６）において正当なユーザーであると判定されてすぐに特定処理（ステップＳ２１１）が実行されてもよい。例えば、特定処理として、クレジットカードを用いた支払いが行われる場合には、このように構成されてもよい。すなわち、ステップＳ２０１の時点で、ユーザーが支払いを希望する物品やサービスが既に選択されており、必要な情報も既に入力されているようなケースが存在しうる。この場合、クレジットカードを用いた支払いの実行を示す操作が行われたことが、特定処理要求の実行の要求として受け付けられてもよい。この場合、ステップＳ２０２～ステップＳ２０６の処理が実行され、認証処理によって正当なユーザーであると判定された場合には、サービス提供部３３１によって支払い処理が実行され、物品やサービスの購入が完了してもよい。

【0060】

コード情報は、コード画像として形成されるのではなく、他の態様でユーザー媒体１０に形成されてもよい。例えば、ＮＦＣ（Near Field Communication：近距離無線通信）を実行可能な非接触ＩＣチップがユーザー媒体１０に設けられてもよい。この場合、非接触ＩＣチップはコード情報を記憶しており、ＮＦＣによってユーザー端末２０にコード情報を送信する。この場合、ユーザー端末２０の読取部２４は、ＮＦＣでデータを受信することが可能な装置を用いて構成される。ＲＦＩＤ（Radio Frequency IDentification）を用いた技術であっても同様である。

【0061】

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

【符号の説明】

【0062】

１００…情報処理システム， １０…ユーザー媒体， １１…コード画像， ２０…ユーザー端末， ２１…通信部， ２２…入力部， ２３…出力部， ２４…読取部， ２５…記憶部， ２５１…ユーザー情報記憶部， ２６…制御部， ２６１…サービス制御部， ２６２…コード情報制御部， ３０…情報処理装置， ３１…通信部， ３２…記憶部， ３２１…ユーザー情報記憶部， ３２２…認証情報記憶部， ３２３…鍵データ記憶部， ３３…制御部， ３３１…サービス提供部， ３３２…認証部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】