特開 2024-10853 プログラム、情報処理装置、及び情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024010853

(43)【公開日】2024-01-25

(54)【発明の名称】プログラム、情報処理装置、及び情報処理方法

(51)【国際特許分類】

   H04L 9/08 20060101AFI20240118BHJP

【ＦＩ】

H04L9/08 F

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2022112400

(22)【出願日】2022-07-13

(71)【出願人】

【識別番号】593022629

【氏名又は名称】株式会社ジェーシービー

(74)【代理人】

【識別番号】100126480

【弁理士】

【氏名又は名称】佐藤 睦

(74)【代理人】

【識別番号】100140431

【弁理士】

【氏名又は名称】大石 幸雄

(72)【発明者】

【氏名】間下 公照

(72)【発明者】

【氏名】南井 享

(72)【発明者】

【氏名】中川 祐

(57)【要約】

【課題】保管する情報の真正性を確保しつつ、通信接続の状態によらずに、保管する情報を利用させることができるウォレットを実現するプログラム、情報処理装置、及び情報処理方法を提供する。
【解決手段】プログラムは、コンピュータに、ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する証明対象取得機能と、証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する発行機能と、証明対象情報に基づいて、電子証明書の有効性をユーザ装置で判定するための判定条件を決定する第１決定機能と、オンライン状態のユーザ装置に、電子証明書と、判定条件を示す判定条件情報と、を送信する送信機能と、を実現させる。
【選択図】図５

【特許請求の範囲】

【請求項1】

コンピュータに、
ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する証明対象取得機能と、
前記証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する発行機能と、
前記証明対象情報に基づいて、前記電子証明書の有効性を前記ユーザのユーザ装置で判定するための判定条件を決定する第１決定機能と、
オンライン状態の前記ユーザ装置に、前記電子証明書と、前記判定条件を示す判定条件情報と、を送信する送信機能と、を実現させる、
プログラム。

【請求項2】

前記コンピュータに、前記ユーザ装置から、前記ユーザ装置の利用実績、および前記ユーザ装置において前記証明対象情報と前記電子証明書とを保管するウォレット機能の利用実績の少なくともいずれかを示す利用実績情報を取得する利用実績取得機能をさらに実現させ、
前記第１決定機能は、前記利用実績情報に基づいて、前記判定条件を決定する、
請求項１に記載のプログラム。

【請求項3】

前記コンピュータに、前記電子証明書が発行された際に、前記電子証明書に対して、時間の経過に応じて減少する有効性ポイントを付与する付与機能をさらに実現させ、
前記判定条件は、前記有効性ポイントが閾値以上であることを含む、
請求項１または２に記載のプログラム。

【請求項4】

前記コンピュータに、前記証明対象情報に基づいて、前記ユーザ装置で前記有効性の更新を許可するための許可条件を決定する第２決定機能を実現させ、
前記送信機能は、前記許可条件を示す許可条件情報を、前記ユーザ装置に送信する、
請求項１または２に記載のプログラム。

【請求項5】

前記許可条件は、前記ユーザ装置における前記ユーザの認証が成功することを含む、
請求項４に記載のプログラム。

【請求項6】

前記コンピュータに、前記ユーザの信頼性の評価を示す信頼情報を取得する信頼取得機能をさらに実現させ、
前記第１決定機能は、前記信頼情報に基づいて、前記判定条件を決定する、
請求項１または２に記載のプログラム。

【請求項7】

前記コンピュータに、前記ユーザの取引実績を示す取引実績情報を取得する取引実績取得機能をさらに実現させ、
前記第１決定機能は、前記取引実績情報に基づいて、前記判定条件を決定する、
請求項１または２に記載のプログラム。

【請求項8】

前記コンピュータに、前記利用実績情報に基づいて、前記ユーザ装置、および前記ウォレット機能の少なくともいずれかの不正利用を検出する検出機能をさらに実現させ、
前記送信機能は、前記不正利用が検出された場合、前記ユーザ装置に対して、前記電子証明書の削除または前記電子証明書の有効性の更新の指示を送信する、
請求項２に記載のプログラム。

【請求項9】

ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する証明対象取得部と、
前記証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する発行部と、
前記証明対象情報に基づいて、前記電子証明書の有効性を前記ユーザのユーザ装置で判定するための判定条件を決定する第１決定部と、
オンライン状態の前記ユーザ装置に、前記電子証明書と、前記判定条件を示す判定条件情報と、を送信する送信部と、を備える、
情報処理装置。

【請求項10】

コンピュータが、
ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得し、
前記証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行し、
前記証明対象情報に基づいて、前記電子証明書の有効性を前記ユーザのユーザ装置で判定するための判定条件を決定し、
オンライン状態の前記ユーザ装置に、前記電子証明書と、前記判定条件を示す判定条件情報と、を送信する、
情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、プログラム、情報処理装置、及び情報処理方法に関する。

【背景技術】

【0002】

従来、所定の決済手段のアカウント情報などのユーザが有する権限を示す権限情報、またはユーザの本人確認情報を保管するウォレット技術（以下、単に「ウォレット」ともいう）が知られている（例えば、下記特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】国際公開第２０２０／２０２３１１号

【発明の概要】

【発明が解決しようとする課題】

【0004】

ここで、ウォレットに保管された情報を、その真正性を確保しつつ、通信接続の状態によらずに利用できることが求められている。しかしながら、オンライン環境で情報を保管するウォレットでは、利用にあたってオンライン状態である必要がある。他方、オフライン状態で利用できるウォレットでは、保管する情報の真正性を証明するための情報、すなわち電子証明書を最新化することが難しいため、その真正性を確保し続けることが困難である。

【0005】

そこで、本発明は、上記課題を解決するため、保管する情報の真正性を確保しつつ、通信接続の状態によらずに、保管する情報を利用させることができるウォレットを実現するためのプログラム、情報処理装置、及び情報処理方法を提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の一態様に係るプログラムは、コンピュータに、ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する証明対象取得機能と、証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する発行機能と、証明対象情報に基づいて、電子証明書の有効性をユーザ装置で判定するための判定条件を決定する第１決定機能と、オンライン状態のユーザ装置に、電子証明書と、判定条件を示す判定条件情報と、を送信する送信機能と、を実現させる。

【0007】

本発明の一態様に係る情報処理装置は、ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する証明対象取得部と、証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する発行部と、証明対象情報に基づいて、電子証明書の有効性をユーザ装置で判定するための判定条件を決定する第１決定部と、オンライン状態のユーザ装置に、電子証明書と、判定条件を示す判定条件情報と、を送信する送信部と、を備える。

【0008】

本発明の一態様に係る情報処理方法は、コンピュータが、ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得し、証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行し、証明対象情報に基づいて、電子証明書の有効性をユーザ装置で判定するための判定条件を決定し、オンライン状態のユーザ装置に、電子証明書と、判定条件を示す判定条件情報と、を送信する。

【発明の効果】

【0009】

本発明によれば、保管する情報の真正性を確保しつつ、通信接続の状態によらずに、保管する情報を利用させることができるウォレットを実現することができる。

【図面の簡単な説明】

【0010】

【図1】本実施形態に係るウォレットシステムのシステム構成例を説明するための図である。

【図2】本実施形態に係るウォレットシステムの概要の一例を説明するための図である。

【図3】本実施形態に係るウォレットシステムの概要の一例を説明するための図である。

【図4】本実施形態に係るウォレットシステムの概要の一例を説明するための図である。

【図5】本実施形態に係るサーバ装置の機能構成の一例を示す図である。

【図6】本実施形態に係るサーバ装置の動作例を示す図である。

【図7】実施形態に係るサーバ装置及びユーザ装置のハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0011】

添付図面を参照して、本発明の好適な実施形態（以下、「本実施形態」という）について説明する。なお、各図において、同一の符号を付したものは、同一または同様の構成を有する。

【0012】

本発明において、「部」、「手段」、「装置」、または「システム」とは、単に物理的手段を意味するものではなく、その「部」、「手段」、「装置」、または「システム」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」、「手段」、「装置」、または「システム」が有する機能が、物理的手段、装置、またはソフトウェア・モジュールの２つ以上の組み合わせにより実現されても、２つ以上の「部」、「手段」、「装置」、または「システム」の機能が、１つの物理的手段、装置、またはソフトウェア・モジュールにより実現されても良い。

【0013】

＜１．システム構成＞

【0014】

図１を参照して、本実施形態に係るウォレットシステム１のシステム構成例を説明する。

【0015】

ウォレットシステム１は、ユーザが有する権限の権限情報、または本人確認情報の利用において、セキュアかつ通信接続状態によらない利用を実現するためのシステムである。具体的には、ウォレットシステム１は、ユーザのアカウント情報またはユーザの本人確認情報（以下、総称して「証明対象情報」ともいう）をウォレット技術（以下、単に「ウォレット」ともいう）により保管させる。そして、ウォレットシステム１は、電子証明書の技術を用いて、ウォレットに保管されている証明対象情報の真正性を確保しつつ、証明対象情報およびその電子証明書を、ユーザのユーザ装置２００がオフライン状態であっても利用可能とする。

【0016】

権限情報は、例えば、（ア）サービス提供者が提供するサービスを利用するためのアカウント情報、（イ）各種サービスを受ける権限を示すトークン情報（例えば、デジタルチケット）、（ウ）各種サービスの使用許可を示すライセンス情報などであってもよい。

【0017】

アカウント情報は、ユーザが保有するアカウントに関する情報である。このアカウントは、例えば、サービスを利用するための権利（いわゆるユーザアカウント）またはユーザ名義の金融口座などを含む。アカウント情報は、例えば、ユーザやアカウントを識別するための識別情報（例えば、ユーザＩＤもしくは口座番号）、および／またはこの識別情報に関連付けられた認証情報（例えば、パスワードもしくはセキュリティコードなど）を含む。

【0018】

本人確認情報は、例えば、ユーザが法人の場合、法人の登記情報および／またはその他の公共機関の公共機関装置に登録されている法人情報であってもよい。また、本人確認情報は、例えば、ユーザが個人の場合、個人の身元を確認するための個人情報、免許証もしくはマイナンバーカードなどの画像情報、および／またはユーザの生体情報などであってもよい。ユーザ個人情報としては、例えば、ユーザの氏名、生年月日、性別、住所、電話番号、および／または個人番号などが考えられる。

【0019】

電子証明書は、証明対象情報について、当事者または信頼できる第三者（例えば、後述する認証機関）が間違いなく本物であることを電子的に証明するものである。電子証明書は、言い換えれば、証明対象情報が一定の真正性があることを電子的に証明するものであってもよい。この真正性とは、例えば、正当な権限において発行されたものであることを示すものであってもよい。また、真正性とは、例えば、虚偽入力、書き換え、消去、および混同が防止されていることを示すものであってもよく、さらに、第三者から見て発行の責任の所在が明確であることを示すものであってもよい。電子証明書は、例えば、Ｘ．５０９の規格のフォーマットにそった証明書であってもよく、発行者または発行の責任者、サブジェクト（例えば、利用者、サーバ装置１００の運営者または認証機関）、サブジェクトの公開鍵、電子証明書の有効期限、発行者または発行の責任者の電子署名などを含んでもよい。この電子署名は、例えば、サブジェクトの公開鍵と対をなす秘密鍵により暗号化された証明対象情報の少なくとも一部であってもよい。

【0020】

図１に示すように、ウォレットシステム１は、サーバ装置１００と、ユーザが使用するユーザ装置２００と、第１サービス提供者が使用する第１サービス提供装置３００ａと、第２サービス提供者が使用する第２サービス提供装置３００ｂと、を含む。第１サービス提供者と第２サービス提供者は、特に区別の必要が無い場合、総称して「サービス提供者」ともいう。また、第１サービス提供装置３００ａと第２サービス提供装置３００ｂは、特に区別の必要がない場合、総称して「サービス提供装置３００」ともいう。

【0021】

［サーバ装置］

【0022】

サーバ装置１００は、第１ネットワークＮ１を介して、ユーザ装置２００と、サービス提供装置３００、外部システム４００との通信が可能な情報処理装置である。サーバ装置１００は、所定のプログラム（以下、「サーバプログラム」ともいう）を実行することにより、電子証明書を発行し、発行した電子証明書をユーザ装置２００にインストールされた後述するウォレットアプリに提供する。また、サーバ装置１００は、発行した電子証明書を保管し、オンライン状態で利用可能とするウォレット機能（以下、「オンラインウォレット」ともいう）をユーザに提供してもよい。

【0023】

［ユーザ装置］

【0024】

ユーザ装置２００は、ユーザが使用する情報処理装置であり、例えば、スマートフォンまたはラップトップなどの端末装置である。ユーザ装置２００は、オンライン状態の場合、第１ネットワークＮ１を介して、サーバ装置１００と通信可能に接続することができる。また、ユーザ装置２００は、オンライン状態の場合は第１ネットワークＮ１を介して、オフライン状態であっても第２ネットワークＮ２を介してサービス提供装置３００と通信可能に接続することができる。すなわち、オンライン状態とは第１ネットワークＮ１と通信接続が可能な状態をいい、オフライン状態とは第１ネットワークＮ１と通信接続が不可能な状態をいう。また、ユーザ装置２００は、これらの装置との通信が可能であってユーザに対する入出力機能が備わる装置であればどのような装置でもよく、他の例として、ドローン、車両、車載機器、家電、またはウェアラブル・デバイスなどであってもよい。ユーザ装置２００は、所定のプログラム（以下、「ユーザプログラム」ともいう）を実行することにより、サーバ装置１００と接続して、証明対象情報および電子証明書そのもの、またはこれらに関する情報を送受信したり、ユーザに対してこれらに関する情報を画面で表示したり、ユーザからの証明対象情報または電子証明書に対する要求を受け付けたりする。

【0025】

ユーザプログラムは、例えば、ユーザ装置２００にインストールされたウォレットシステム１専用のアプリケーションプログラム（以下、「ウォレットアプリ」ともいう）であってもよいし、汎用の端末装置であるユーザ装置２００が標準的に備えるＷｅｂブラウザであってもよいし、それらの組み合わせであってもよい。本実施形態では、ユーザプログラムがウォレットアプリとする例を説明する。このウォレットアプリは、オフライン状態でも保管されている情報および電子証明書が利用可能なウォレット機能（以下、「ローカルウォレット」ともいう）をユーザに提供する。

【0026】

［ネットワーク］

【0027】

第１ネットワークＮ１は、広域通信網のネットワークであり、インターネット、移動体通信網、電話回線を含む。また、第１ネットワークＮ１は、例えば、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、５Ｇ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、またはＬＴＥ（登録商標）（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）回線などを用いた無線通信方式を用いてもよい。

【0028】

第２ネットワークＮ２は、ユーザ装置２００とサービス提供装置３００とを直接接続するための通信ネットワークである。第２ネットワークＮ２は、例えば、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等の電磁誘導等を利用した１０ｃｍ程度の至近距離での無線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）や赤外線通信等の１０ｍ程度の近距離無線通信を実現するネットワークを含む。

【0029】

［サービス提供装置］

【0030】

サービス提供装置３００は、サービス提供者、いわゆるＳＰ（Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）が使用する情報処理装置である。本実施形態では、第１サービス提供者は、仮想空間におけるコミュニティサービス、いわゆるメタバースサービスを提供し、第２サービス提供者は、現実空間におけるイベントサービスを提供する例を説明する。また、第１サービス提供装置３００ａは、店舗に設置されたディスプレイ装置であって、メタバースサービスにおける仮想空間を出力させる。また、第２サービス提供装置３００ｂは、現実空間において開催されるイベントの入退場を物理的に制御するゲート装置とする。

【0031】

［外部システム］

【0032】

外部システム４００は、例えば、上述した公共機関のシステム、認証機関システム、取引システム、および／または決済システム（クレジットカードシステムまたは銀行システムなどを含む）などであってもよい。

【0033】

認証機関システムは、認証機関のシステムである。認証機関は、公的な機関でも民間の機関でもよく、例えば、信頼できる第三者機関として、ＴＴＰ（Ｔｒｕｓｔｅｄ Ｔｈｉｒｄ Ｐａｒｔｙ（認証局））または認証機関（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）であってもよい。また認証機関は、例えば、ＩｄＰ（Ｉｄｅｎｔｉｔｙ Ｐｒｏｖｉｄｅｒ（ＳＡＭＬ認証における認証情報の提供者））などであってもよい。認証機関システムは、サーバ装置１００からの電子証明書の発行要求を取得して、電子証明書を発行し、サーバ装置１００にこの発行した電子証明書を提供する。

【0034】

取引システムは、ユーザの取引を行うためのシステムである。取引システムは、例えば、ユーザと商品販売事業者またはサービス提供事業者との取引を仲介したり管理したりする。取引システムは、例えば、ＥＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｍｍｅｒｃｅ：電子商取引）を利用するシステムであり、例えば、商品を販売するためのＥＣサイトを運用するシステムであってもよい。

【0035】

＜２．概要＞

【0036】

図２～４を参照して、ウォレットシステム１の概要の一例を説明する。

【0037】

＜２－１．電子証明書の発行＞

【0038】

まず図２を参照して、ウォレットシステム１における電子証明書の発行プロセスの一例を説明する。本例では、ユーザ装置２００は、オンライン状態であるものとする。

【0039】

（０）図２に示すように、サーバ装置１００の証明対象取得部１１１ａは、外部システム４００から、ユーザの権限情報および／または本人確認情報である証明対象情報を取得する。証明対象取得部１１１ａは、証明対象情報の取得、取得後のオンラインウォレットおよびローカルウォレットによる保管および利用に対するユーザからの同意を示す同意情報も併せて取得してもよい。証明対象取得部１１１ａは、取得した証明対象情報および同意情報を、オンラインウォレットに登録するために、証明対象記憶部１３１に記憶させる。

【0040】

（１）ユーザは、ユーザ装置２００のウォレットアプリを起動させてログインを行う、すなわちウォレットシステム１におけるユーザのアカウント認証を行う。（２）ログインが成功した場合、ユーザ装置２００のウォレットアプリは、サーバ装置１００に対して上記取得された証明対象情報の電子証明書の発行を要求する。サーバ装置１００の取得部１１１は、この発行の要求を取得する。（３）サーバ装置１００の発行部１１２は、この取得された発行の要求に基づいて、上記オンラインウォレットに登録された証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する。発行部１１２は、この発行した電子証明書を、オンラインウォレットに証明対象情報と対応付けて登録するために、証明書記憶部１３３に証明対象情報と対応付けて記憶させる。

【0041】

（４ａ）サーバ装置１００の利用実績取得部１１１ｂは、ユーザ装置２００から、利用実績情報を取得する。利用実績情報は、例えば、ユーザのユーザ装置２００の利用実績、およびユーザ装置２００において証明対象情報と電子証明書とを保管するウォレット機能、すなわちローカルウォレットの利用実績の少なくともいずれかを示す情報であってもよい。（４ｂ）サーバ装置１００の取引実績取得部１１１ｄは、外部システム４００（例えば、取引システムなど）から、ユーザの取引実績を示す取引実績情報を取得する。取引実績情報は、例えば、第１サービス提供装置３００ａが提供する仮想空間における、ユーザ間の取引の実績を示すものであってもよい。

【0042】

（５）サーバ装置１００の第１決定部１１３ａは、上記取得された証明対象情報と利用実績情報と取引実績情報に基づいて、電子証明書の有効性をユーザ装置２００で判定するための判定条件を決定する。また、サーバ装置１００の第２決定部１１３ｂは、証明対象情報に基づいて、ユーザ装置２００で電子証明書の有効性の更新を許可するための許可条件を決定する。

【0043】

（６）サーバ装置１００の付与部１１２ａは、発行した電子証明書に対して時間の経過に応じて減少する有効性ポイントを付与する。付与部１１２ａは、この付与した有効性ポイントは、電子証明書の有効性を示す有効性情報として、有効性記憶部１３４に記憶させる。有効性情報は、例えば、電子証明書の有効期限または電子証明書の有効性ポイントを示す情報であってもよい。

【0044】

（７）サーバ装置１００の送信部１２１は、電子証明書と、上記決定された判定条件を示す判定条件情報と、上記決定された許可条件を示す許可条件情報とを、ユーザ装置２００のウォレットアプリに送信する。また、送信部１２１は、併せて証明対象情報をウォレットアプリに送信してもよい。ユーザ装置２００のウォレットアプリは、これらの情報を受信すると、ローカルウォレットに登録するために、ユーザ装置２００のユーザ記憶部（不図示）に、これらの情報をそれぞれ対応付けて記憶させる。

【0045】

＜２－２．電子証明書の有効性の更新＞

【0046】

次に図３を参照して、ウォレットシステム１における電子証明書の有効性の更新プロセスの一例を説明する。本例では、ユーザ装置２００は、オンライン状態であるものとする。

【0047】

（０）図２に示すように、サーバ装置１００の利用実績取得部１１１ｂは、サイクリックに、またはイベントドリブンで、ユーザ装置２００から、最新の利用実績情報を取得する。また、サーバ装置１００の取引実績取得部１１１ｄは、外部システム４００から、サイクリックに、またはイベントドリブンで、最新の取引実績情報を取得する。

【0048】

（１）ユーザは、ユーザ装置２００のウォレットアプリを起動させてログインを行う、すなわちウォレットシステム１におけるユーザのアカウント認証を行う。（２）ログインが成功すると、ユーザ装置２００のウォレットアプリは、判定条件情報と有効性情報に基づいて、電子証明書が有効か否かを判定する。（３）ウォレットアプリは電子証明書が有効でないと判定した場合、サーバ装置１００に対して電子証明書の有効性の更新を要求する。サーバ装置１００の取得部１１１は、この更新の要求を取得する。（４）サーバ装置１００の検出部１１４は、この更新の要求に応じて、上記取得した最新の利用実績情報に基づいて、ユーザ装置２００、およびユーザ装置２００におけるウォレット機能、すなわちローカルウォレットの少なくともいずれかの不正利用を検出する。（５）検出部１１４により不正利用が検出されなかった場合、サーバ装置１００の更新部１１２ｂは、要求どおり有効性を更新する。具体的には、更新部１１２ｂは、有効期限を延長したり、有効性ポイントを追加付与したりする。

【0049】

（６）サーバ装置１００の送信部１２１は、ユーザ装置２００に対して、上記更新された有効性が反映された有効性情報を送信して、ローカルウォレットに保管されている電子証明書の有効性の更新の指示を送信する。（７）ユーザ装置２００のウォレットアプリは、送信された有効性情報により電子証明書の有効性を更新する。

【0050】

＜２－３．権限情報および電子証明書の利用＞

【0051】

次に図４を参照して、ウォレットシステム１における権限情報および電子証明書の利用プロセスの一例を説明する。本例では、ユーザ装置２００は、オフライン状態であるものとする。また、本例では、第１サービス提供者が提供するメタバースサービスをユーザが利用する際の、権限情報および電子証明書の利用の例を説明する。

【0052】

（１）図４に示すように、ユーザ装置２００のウォレットアプリは、第１サービス提供装置３００ａが提供するメタバースサービスを利用するにあたって、判定条件情報と有効性情報に基づいて、電子証明書が有効か否かを判定する。（２）第１サービス提供装置３００ａが提供するメタバースサービスを利用するために、ユーザ装置２００は、メタバースサービスのアカウント情報とその電子証明書を含むメタバースサービスへのログインを要求する。（３）第１サービス提供装置３００ａは、このアカウント情報と電子証明書とに基づいて、メタバースサービスにおけるユーザのアカウント認証を実行する。（４）アカウント認証が成功、すなわちログインが成功した場合、第１サービス提供装置３００ａは、電子証明書に含まれる公開鍵により電子証明書に含まれる電子署名が復号可能か否かを検証して、電子証明書が有効であるか否かを検証してもよい。（５）第１サービス提供装置３００ａは、この検証の結果が、電子証明書が有効であることを示す場合、第１ユーザに対してメタバースサービスを提供する。（６）第１サービス提供装置３００ａは、取得した電子証明書に含まれる公開鍵の照会をサーバ装置１００に要求してもよい。サーバ装置１００の取得部１１１は、この照会の要求を取得する。（７）サーバ装置１００の検証部１１５は、この照会の要求に基づいて、照会された電子証明書の公開鍵が有効であるか否かを検証する。（８）サーバ装置１００の送信部１２１は、この照会の結果を第１サービス提供装置３００ａに送信する。

【0053】

上記構成のもと、ウォレットシステム１は、サーバ装置１００で証明対象の電子証明書を発行し、この電子証明書の有効性を判定するための判定条件を、ユーザ装置２００のローカルウォレットに提供することができる。ユーザ装置２００のローカルウォレットは、オフライン状態であっても、この判定条件を用いて電子証明書の有効性を確認した上で、電子証明書をサービス提供者のサービス対して利用することができる。このため、ウォレットシステム１は、保管する証明対象情報の真正性を確保しつつ、通信接続の状態によらずに、保管する証明対象情報を利用させることができるウォレットを実現する。

【0054】

＜３．機能構成＞

【0055】

＜３－１．サーバ装置の機能構成＞

【0056】

図５を参照して、本実施形態に係るサーバ装置１００の機能構成を説明する。図５に示すように、サーバ装置１００は、制御部１１０と、通信部１２０と、記憶部１３０と、を備える。

【0057】

制御部１１０は、取得部１１１と、発行部１１２と、決定部１１３と、を備える。また、制御部１１０は、例えば、検出部１１４、および／または検証部１１５を備えてもよい。

【0058】

［取得部］

【0059】

取得部１１１は、ユーザ装置２００、サービス提供装置３００、または外部システム４００から、各種要求および／または各種情報を取得する。

【0060】

取得部１１１は、証明対象取得部１１１ａを備える。証明対象取得部１１１ａは、ユーザ装置２００または外部システム４００から、ユーザが有する権限を行使するための権限情報、またはユーザの本人確認情報である証明対象情報を取得する。

【0061】

取得部１１１は、例えば、利用実績取得部１１１ｂを備えてもよい。利用実績取得部１１１ｂは、ユーザ装置２００から、利用実績情報を取得する。

【0062】

利用実績情報が示すユーザ装置２００の利用実績は、例えば、所定期間におけるユーザ装置２００へのログインのためのユーザのアカウント認証の履歴であってもよい。また、利用実績情報が示す利用実績は、ユーザ装置２００におけるウォレット機能（ローカルウォレット）へのログインのためのユーザのアカウント認証の履歴であってもよい。アカウント認証の履歴は、例えば、所定期間における認証失敗の回数の合計値、または所定期間における認証失敗の連続回数の最大値を示すものであってもよい。

【0063】

利用実績情報は、例えば、サービス提供者が提供するサービスの利用実績を示す情報であってもよい。具体的には、利用実績情報は、所定期間におけるメタサービスまたはイベントサービスにおけるユーザのアカウント認証の履歴であってもよい。

【0064】

取得部１１１は、例えば、信頼性取得部１１１ｃを備えてもよい。信頼性取得部１１１ｃは、ユーザの信頼性の評価を示す信頼情報を取得する。信頼情報は、例えば、利用実績情報および／または取引実績情報などに応じて、制御部１１０により評価されたユーザの信頼度を示すものであってもよい。

【0065】

取得部１１１は、例えば、取引実績取得部１１１ｄを備えてもよい。取引実績取得部１１１ｄは、サービス提供装置３００または外部システム４００から、ユーザの取引実績を示す取引実績情報を取得する。

【0066】

［発行部］

【0067】

発行部１１２は、証明対象情報の電子証明書であってオフライン状態で利用可能な電子証明書を発行する。また、発行部１１２は、例えば、発行した電子証明書に対して、有効期限を設定してもよい。発行部１１２は、例えば、証明対象情報の種類、信頼情報、および／または利用実績情報などに基づいて、電子証明書の有効期限を設定してもよい。この証明対象情報の種類は、例えば、証明対象情報が権限情報か本人確認情報かに分類し、証明対象情報が権限情報の場合は、さらに上記（ア）～（ウ）のいずれかの情報に分類するものであってもよい。

【0068】

発行部１１２は、他の例として、自装置で電子証明書を発行せずに、認証機関システムに対して証明対象情報の電子証明書の発行を要求してもよい。発行部１１２は、例えば、認証機関システムから、この発行の要求の応答として、認証機関システムが発行した電子証明書を取得してもよい。

【0069】

発行部１１２は、付与部１１２ａを備えてもよい。付与部１１２ａは、電子証明書が発行された際に、この電子証明書に対して、時間の経過に応じて減少する有効性ポイントを付与する。この有効性ポイントは、電子証明書の有効性の度合いを示すものである。また、有効性ポイントは、例えば、電子証明書の発行時に最大値をとり、その後時間の経過に応じてポイントが減少する（デクリメントされる）。また、有効性ポイントの減少速度（例えば、単位期間（例えば、１日）あたりの減少するポイント数など）は、証明対象の種類に応じて決定されてもよい。また、有効性ポイントは、０ポイントになった時点で、電子証明書を無効とするものであってもよい。

【0070】

付与部１１２ａは、例えば、ユーザ装置２００に対するユーザのアカウント認証の成功の履歴により有効性ポイントを追加付与してもよい。

【0071】

［決定部］

【0072】

決定部１１３は、ユーザ装置２００が自律的に電子証明書の有効性に関する制御をするための各種条件を決定する。

【0073】

決定部１１３は、第１決定部１１３ａを備える。第１決定部１１３ａは、証明対象情報に基づいて、電子証明書の有効性をユーザ装置２００で判定するための判定条件を決定する。判定条件は、例えば、付与部１１２ａが付与する有効性ポイントが閾値以上であることを含んでもよい。このような構成によれば、経時的に減少する有効性ポイントを用いて、電子証明書の情報鮮度を推しはかることができる。このため、有効性ポイントにより、電子証明書の情報鮮度を考慮して、ユーザ装置２００に、電子証明書の有効性を判定させることができる。

【0074】

第１決定部１１３ａは、例えば、利用実績取得部１１１ｂが取得した利用実績情報に基づいて、判定条件を決定してもよい。第１決定部１１３ａは、例えば、判定条件の標準（デフォルト）を「有効性ポイントが、１００ポイント中２０ポイント以上あること」とし、ユーザ装置２００へのログインの際のアカウント認証の失敗の合計が閾値を超える場合、判定条件を、標準のものから変更して、「有効性ポイントが、１００ポイント中５０ポイント以上があること」と決定してもよい。

【0075】

上記構成によれば、第１決定部１１３ａは、ユーザのユーザ装置２００の利用実績、およびユーザ装置２００におけるローカルウォレットの利用実績をふまえた、電子証明書の有効性の判定条件とすることができる。

【0076】

第１決定部１１３ａは、例えば、信頼性取得部１１１ｃが取得した信頼情報に基づいて、判定条件を決定してもよい。このような構成によれば、ユーザ装置２００において、ユーザの信頼性をふまえて、電子証明書の有効性を自律的に判定することができる。

【0077】

第１決定部１１３ａは、例えば、取引実績取得部１１１ｄが取得した取引実績情報に基づいて、判定条件を決定してもよい。このような構成によれば、ユーザ装置２００において、ユーザの取引実績をふまえて、電子証明書の有効性を自律的に判定することができる。

【0078】

第１決定部１１３ａは、例えば、１以上のサービス提供者のそれぞれが提供するサービスごとに、判定条件を決定してもよい。第１決定部１１３ａは、例えば、第１サービス提供者が提供するメタバースサービスに対しては、判定条件を「有効性ポイントが、１００ポイント中９０ポイント以上であること」と決定し、他方、第２サービス提供者が提供するイベントサービスに対しては、判定条件を「有効性ポイントが、１００ポイント中７０ポイント以上であること」と決定してもよい。このような構成によれば、１以上のサービスのそれぞれの特性にあわせて判定条件を決定することができる。

【0079】

決定部１１３は、第２決定部１１３ｂを備える。第２決定部１１３ｂは、証明対象情報に基づいて、ユーザ装置２００で有効性の更新を許可するための許可条件を決定する。許可条件は、ユーザ装置２００におけるユーザの認証（例えば、ユーザ装置２００に対するログインの際のユーザのアカウント認証など）が成功することを含んでもよい。第２決定部１１３ｂは、例えば、標準（デフォルト）を許可条件無しとし、証明対象情報が本人確認情報の場合、ユーザ装置２００またはローカルウォレットへのログインの際のアカウント認証が成功することを許可条件として決定してもよい。他方、第２決定部１１３ｂは、例えば、証明対象情報が上記（イ）のトークン情報の場合は、標準のままとして決定してもよい。このような構成によれば、証明対象情報の特性（例えば、相対的に頻繁に変更される情報か否かなど）に応じて、許可条件を決定することができる。また、このような構成によれば、ユーザ装置２００においてユーザの認証が成功したことを担保に、有効性の更新を許可することができる。このため、オフライン状態であっても、有効性の更新を許可することができる。

【0080】

［検出部］

【0081】

検出部１１４は、利用実績情報に基づいて、ユーザ装置２００、およびユーザ装置２００におけるウォレット機能（ローカルウォレット）の少なくともいずれかの不正利用を検出する。

【0082】

［検証部］

【0083】

検証部１１５は、サービス提供装置３００からの電子証明書の照会の要求に基づいて、照会された電子証明書（具体的には、電子証明書に含まれる公開鍵が有効であるか否かなど）を検証する。

【0084】

［通信部］

【0085】

通信部１２０は、第１ネットワークＮ１または第２ネットワークＮ２を介して、ユーザ装置２００、サービス提供装置３００、または外部システム４００との間で各種情報を送受信する。通信部１２０は、受信部１２２を備える。受信部１２２は、ユーザ装置２００、サービス提供装置３００、または外部システム４００から、各種要求および／または各種情報を受信する。

【0086】

通信部１２０は、送信部１２１を備える。送信部１２１は、オンライン状態のユーザ装置２００に、電子証明書と、第１決定部１１３ａが決定した判定条件を示す判定条件情報と、を送信する。送信部１２１は、第２決定部１１３ｂが決定した許可条件を示す許可条件情報を、ユーザ装置２００に送信する。

【0087】

上記構成によれば、送信部１２１は、サーバ装置１００で発行した証明対象情報の電子証明書と、この電子証明書の有効性を判定するための判定条件を、ユーザ装置２００に提供することができる。このため、ユーザ装置２００は、オフライン状態であっても、この判定条件を用いて電子証明書の有効性を確認した上で、電子証明書を利用することができる。このため、保管する証明対象情報の真正性を確保しつつ、通信接続の状態によらずに、保管する証明対象情報を利用させることができる。

【0088】

送信部１２１は、検出部１１４により不正利用が検出された場合、ユーザ装置２００に対して、該当する電子証明書の削除または電子証明書の有効性の更新の指示を送信してもよい。このような構成によれば、ユーザ装置２００またはローカルウォレットの不正利用があった場合に、電子証明書を削除または実質的に無効にするなどの対処が可能となる。

【0089】

［記憶部］

【0090】

記憶部１３０は、証明対象記憶部１３１と、実績記憶部１３２と、証明書記憶部１３３と、有効性記憶部１３４と、を備える。証明対象記憶部１３１は、証明対象情報を記憶する。実績記憶部１３２は、利用実績情報と取引実績情報とを記憶する。証明書記憶部１３３は、電子証明書を記憶する。有効性記憶部１３４は、有効性情報を記憶する。

【0091】

＜４．動作例＞

【0092】

図６を参照して、サーバ装置１００の動作例を説明する。図６に示すように、サーバ装置１００の証明対象取得部１１１ａは、証明対象情報を取得する（Ｓ１０）。サーバ装置１００の発行部１１２は、証明対象情報の電子証明書を発行する（Ｓ１１）。サーバ装置１００の第１決定部１１３ａは、電子証明書の判定条件を決定する（Ｓ１２）。サーバ装置１００の送信部１２１は、ユーザ装置２００に、電子証明書と判定条件情報を送信する（Ｓ１３）。

【0093】

＜５．ハードウェア構成＞

【0094】

図７を参照して、上述してきたサーバ装置１００及びユーザ装置２００をコンピュータ８００により実現する場合のハードウェア構成の一例を説明する。なお、それぞれの装置の機能は、複数台の装置に分けて実現することもできる。

【0095】

図７に示すように、コンピュータ８００は、プロセッサ８０１と、メモリ８０３と、記憶装置８０５と、入力Ｉ／Ｆ部８０７と、データＩ／Ｆ部８０９と、通信Ｉ／Ｆ部８１１、及び表示装置８１３を含む。

【0096】

プロセッサ８０１は、メモリ８０３に記憶されているプログラムを実行することによりコンピュータ８００における様々な処理を制御する。例えば、サーバ装置１００の制御部１１０やユーザ装置２００の制御部（不図示）が備える各機能部などは、メモリ８０３に一時記憶された上で、主にプロセッサ８０１上で動作するプログラムとして実現可能である。

【0097】

メモリ８０３は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体である。メモリ８０３は、プロセッサ８０１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。

【0098】

記憶装置８０５は、例えばハードディスクドライブ（ＨＤＤ）やフラッシュメモリなどの不揮発性の記憶媒体である。記憶装置８０５は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。この他、記憶装置８０５は、証明対象情報、電子証明書または判定条件情報などを登録するテーブルと、当該テーブルを管理するＤＢを記憶することも可能である。このようなプログラムやデータは、必要に応じてメモリ８０３にロードされることにより、プロセッサ８０１から参照される。

【0099】

入力Ｉ／Ｆ部８０７は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部８０７の具体例としては、キーボードやマウス、タッチパネル、各種センサ、ウェアラブル・デバイスなどが挙げられる。入力Ｉ／Ｆ部８０７は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などのインタフェースを介してコンピュータ８００に接続されても良い。

【0100】

データＩ／Ｆ部８０９は、コンピュータ８００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部８０９の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置などがある。データＩ／Ｆ部８０９は、コンピュータ８００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部８０９は、例えばＵＳＢなどのインタフェースを介してコンピュータ８００へと接続される。

【0101】

通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部の装置と有線または無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部８１１は、例えばＵＳＢなどのインタフェースを介してコンピュータ８００に接続される。

【0102】

表示装置８１３は、各種情報を表示するためのデバイスである。表示装置８１３の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、ウェアラブル・デバイスのディスプレイなどが挙げられる。表示装置８１３は、コンピュータ８００の外部に設けられても良い。その場合、表示装置８１３は、例えばディスプレイケーブルなどを介してコンピュータ８００に接続される。また、入力Ｉ／Ｆ部８０７としてタッチパネルが採用される場合には、表示装置８１３は、入力Ｉ／Ｆ部８０７と一体化して構成することが可能である。

【0103】

なお、上記実施の形態は、本発明を説明するための例示であり、本発明をその実施の形態のみに限定する趣旨ではない。また、本発明は、その要旨を逸脱しない限り、さまざまな変形が可能である。さらに、当業者であれば、以下に述べる各要素を均等なものに置換した実施の形態を採用することが可能であり、かかる実施の形態も本発明の範囲に含まれる。

【0104】

また、上記実施の形態で記載されたサーバ装置１００及びユーザ装置２００が備える構成要素は、記憶装置８０５に格納されたプログラムがプロセッサ８０１によって実行されることで、定められた処理が他のハードウェアと協働して実現されるものとする。また、言い換えれば、これらの構成要素は、ソフトウェアまたはファームウェアとしても、それと対応するハードウェアとしても想定され、その双方の概念において、「機能」、「手段」、「部」、「処理回路」、「ユニット」、または「モジュール」などとも記載され、またそれぞれに読み替えることができる。

【0105】

［変形例］

【0106】

なお、本発明を上記実施の形態に基づいて説明してきたが、以下のような場合も本発明に含まれる。

【0107】

［変形例１］

【0108】

上記実施形態に係るサーバ装置１００の制御部１１０に含まれる機能部の一部または全部は、ユーザ装置２００が備えていてもよい。例えば、ユーザ装置２００のウォレットアプリにサーバ装置１００の発行部および／決定部の少なくとも一部の機能を実装させてもよい。

【符号の説明】

【0109】

１…ウォレットシステム、１００…サーバ装置、１１０…制御部、１１１ａ…証明対象取得部、１１２…発行部、１１３…決定部、１１３ａ…第１決定部、１１４…検出部、１１５…検証部、１２０…通信部、１３０…記憶部、２００…ユーザ装置、８００…コンピュータ、８０１…プロセッサ、８０３…メモリ、８０５…記憶装置、８０７…入力Ｉ／Ｆ部、８０９…データＩ／Ｆ部、８１１…通信Ｉ／Ｆ部、８１３…表示装置。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】