特開 2024-123624 判定装置、管理システム、及び判定方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024123624

(43)【公開日】2024-09-12

(54)【発明の名称】判定装置、管理システム、及び判定方法

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240905BHJP

   G07C 9/27 20200101ALI20240905BHJP

   G07C 9/29 20200101ALI20240905BHJP

   G07B 15/00 20110101ALI20240905BHJP

【ＦＩ】

G06F21/31

G07C9/27

G07C9/29

G07B15/00 L

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023031198

(22)【出願日】2023-03-01

(71)【出願人】

【識別番号】000004651

【氏名又は名称】日本信号株式会社

(74)【代理人】

【識別番号】100109221

【弁理士】

【氏名又は名称】福田 充広

(72)【発明者】

【氏名】定野 真和

【テーマコード（参考）】

3E127

3E138

【Ｆターム（参考）】

3E127AA06

3E127BA25

3E127CA02

3E127DA07

3E127DA20

3E127EA05

3E127FA03

3E138AA01

3E138JA03

3E138JB14

3E138JC05

3E138JC13

3E138JC14

3E138JD02

3E138JD09

(57)【要約】

【課題】簡易な手法で不正を防止した認証を可能にする判定装置等を提供すること。
【解決手段】判定装置１０は、元データＯＤに対して判定側の時空情報ＳＴを追加して第１動的データＤＤ１を得る情報付加装置２２ａと、元データＯＤに対して別途自己の時空情報ＳＴを追加して得られる第２動的データＤＤ２に基づいて２次元コードＴＣを生成する被認証対象３０によって提示された２次元コードＴＣのデコードによって取得された第２動的データＤＤ２を、第１動的データＤＤ１と比較して、同一性の判断を行う判断装置とを備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

元データに対して判定側の時空情報を追加して第１動的データを得る情報付加装置と、
前記元データに対して別途自己の時空情報を追加して得られる第２動的データに基づいて２次元コードを生成する被認証対象によって提示された前記２次元コードのデコードによって取得された前記第２動的データを、前記第１動的データと比較して、同一性の判断を行う判断装置と
を備える、判定装置。

【請求項2】

前記時空情報は、時刻情報及び位置情報の少なくとも一方を含む、請求項１に記載の判定装置。

【請求項3】

前記判断装置は、前記第１動的データに含まれる時刻情報又は位置情報と、前記第２動的データに含まれる時刻情報又は位置情報との差が所定以下である場合に、前記第２動的データが前記第１動的データと一致すると判断する、請求項２に記載の判定装置。

【請求項4】

前記被認証対象から提示された前記２次元コードを読み取ってデコードし前記第２動的データを取得するコード読取装置をさらに備える、請求項１に記載の判定装置。

【請求項5】

請求項１に記載の判定装置と、
前記判定装置にコード読取器を介して前記２次元コードを提示する前記被認証対象と、
前記判定装置と前記被認証対象とに対して、前記元データと前記時空情報の追加に関するルールとを提供する管理サーバと
を備える、管理システム。

【請求項6】

請求項１に記載の判定装置と、
前記２次元コードを提示する前記被認証対象と、
前記被認証対象から提示された前記２次元コードを読み取ってデコードし前記第２動的データを取得するコード読取装置とを備え、
前記判定装置は、前記被認証対象に対して、前記元データと前記時空情報の追加に関するルールとを提供する、
管理システム。

【請求項7】

元データに対して判定側の時空情報を追加して第１動的データを得る情報付加装置を用い、
前記元データに対して別途自己の時空情報を追加して得られる第２動的データに基づいて２次元コードを生成する被認証対象によって提示された前記２次元コードのデコードによって取得された前記第２動的データを、前記第１動的データと比較して、同一性の判断を行う、判定方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、動的な２次元コードを用いて認証を行う判定装置、管理システム、及び判定方法に関する。

【背景技術】

【0002】

人物認証方法として、購入したイベント等のチケットに対し、モバイル端末の情報を紐づけておき、チケット使用時にモバイル端末情報から生成したＱＲコード（登録商標）をモバイル端末で生成し、認証を行う技術が開示されている（特許文献１）。この技術では、時間情報から定期的に変化するＱＲコードを生成するが、照合に際して用いられるのは、モバイル端末から得た時間である（段落［００４３］）。

【0003】

決済のための情報インタラクションの方法として、あらかじめ認証サーバの認証情報と端末情報とを組み合わせた情報を、認証サーバ及び端末双方で保持しておき、決済時には端末に保管されている情報でバーコードを生成する技術開示されている（特許文献２）。この技術では、動的時間的因子を含む認証因子がサーバ端末から提供されるが、認証因子は、ワンタイムパスワードを生成するいわゆるソフトウェアトークンといったものであり、時間情報そのものではない（段落［００２６］、［００２７］）。

【0004】

特許文献１の手法は、モバイル端末がもつ時間情報と入場システム側がもつ時間情報とを照合するものではなく、不正対策として不十分な面がある。また、特許文献２の手法は、ソフトウェアトークンの存在が前提であり事前の情報共有が比較的複雑である。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特表２０１４－５０８９８９号公報

【特許文献2】特表２０１８－５２２３３３号公報

【発明の概要】

【0006】

本発明は上記した点に鑑みてなされたものであり、簡易な手法で不正を防止した認証を可能にする判定装置、管理システム、及び判定方法を提供することを目的とする。

【0007】

上記目的を達成するため、本発明に係る判定装置は、元データに対して判定側の時空情報を追加して第１動的データを得る情報付加装置と、元データに対して別途自己の時空情報を追加して得られる第２動的データに基づいて２次元コードを生成する被認証対象によって提示された２次元コードのデコードによって取得された第２動的データを、第１動的データと比較して、同一性の判断を行う判断装置とを備える。

【0008】

上記判定装置によれば、被認証対象が元データに対して自己の時空情報を追加して第２動的データを得てこれから２次元コードを生成することに合わせて、情報付加装置が元データに対して判定側の時空情報を追加して第１動的データを得る。これにより、事前共有データのような複雑なツールを用いることなく、判定装置側で独自に準備した第１動的データと、被認証対象側で独自に準備した第２動的データとを比較することになり、簡単な手法でデータを更新しながら、不正に対する抑止効果を高めることができる。

【0009】

本発明の具体的な側面によれば、上記判定装置において、時空情報は、時刻情報及び位置情報の少なくとも一方を含む。時刻情報又は位置情報は、判定装置と被認証対象とで独自に準備した情報を一致させることを容易にする。

【0010】

本発明の別の側面によれば、判断装置は、第１動的データに含まれる時刻情報又は位置情報と、第２動的データに含まれる時刻情報又は位置情報との差が所定以下である場合に、第２動的データが第１動的データと一致すると判断する。この場合、独自に生成された第１動的データと第２動的データとの間に潜在的ずれが存在することが許容される。

【0011】

本発明の別の側面によれば、被認証対象から提示された２次元コードを読み取ってデコードし第２動的データを取得するコード読取装置をさらに備える。判定装置が例えば管理サーバのようにリモート設置されるものを前提とする場合、現場のゲートに端末としてのコード読取装置が配置される。

【0012】

上記目的を達成するため、本発明に係る第１の管理システムは、上述した判定装置と、判定装置にコード読取器を介して２次元コードを提示する被認証対象と、判定装置と被認証対象とに対して、元データと時空情報の追加に関するルールとを提供する管理サーバとを備える。この管理システムでは、判定装置は、管理サーバに対してオフラインで使用され動作するものであってもよいが、管理サーバに対してオンラインで使用されるものであってもよい。

【0013】

上記目的を達成するため、本発明に係る第２の管理システムは、上述した判定装置と、２次元コードを提示する被認証対象と、被認証対象から提示された２次元コードを読み取ってデコードし第２動的データを取得するコード読取装置とを備え、判定装置は、被認証対象に対して、元データと時空情報の追加に関するルールとを提供する。この管理システムにおいて、判定装置は、それ自体で、元データとルールとを提供する管理サーバとして機能する。

【0014】

上記目的を達成するため、本発明に係る判定方法は、元データに対して判定側の時空情報を追加して第１動的データを得る情報付加装置を用い、元データに対して別途自己の時空情報を追加して得られる第２動的データに基づいて２次元コードを生成する被認証対象によって提示された２次元コードのデコードによって取得された第２動的データを、第１動的データと比較して、同一性の判断を行う。

【図面の簡単な説明】

【0015】

【図1】第１実施形態の管理システムを示す全体的な概念図である。

【図2】管理システムにおける判定装置等の機能的な構造を示す図である。

【図3】判定装置すなわちゲート端末を説明する概念的なブロック図である。

【図4】携帯端末を説明する概念的なブロック図である。

【図5】管理サーバを説明する概念的なブロック図である。

【図6】利用者端末、ゲート端末等の間で行われる一連の動作を説明する図である。

【図7】第２実施形態の管理システムを示す全体的な概念図である。

【図8】第３実施形態の管理システムを示す全体的な概念図である。

【図9】管理システムの変形例を説明する概念的な斜視図である。

【発明を実施するための形態】

【0016】

〔第１実施形態〕
以下、図面を参照して、本発明に係る判定装置及び管理システムの第１実施形態について説明する。

【0017】

図１は、第１実施形態の管理システムを示す概念図である。管理システム１００は、例えばイベント会場のような、サービスを提供する施設や会場への入場に関する運用管理を行う。管理システム１００は、施設や会場の入り口に設けられたゲートＧＡに設置されるコード読取処理装置２０と、入場者である利用者が所持する被認証対象３０と、コード読取処理装置２０及び被認証対象３０に対して事前に入場のための認証情報を提供する管理サーバ５０とを備える。説明の便宜上、図１では単一のコード読取処理装置２０を示しているが、単一の施設や会場には複数の入り口を設けることができ、各入り口に複数のゲートＧＡを設け、各ゲートＧＡにコード読取処理装置２０を設けることができる。被認証対象３０は、具体的にはスマートフォン、タブレットＰＣ等である携帯端末４０であり、管理サーバ５０を管理する事業者と契約した多数の利用者がそれぞれ所持する。

【0018】

以上の管理システム１００において、管理サーバ５０は、通信ネットワークＮＴを介して、入場者が所持する被認証対象３０と、施設や会場の管理担当者が所持するコード読取処理装置２０とにデータ通信可能に接続される。この通信ネットワークＮＴは、具体的にはインターネットであり、携帯端末４０からの接続を受け付け、施設や会場の入り口に付随する装置であるコード読取処理装置２０からの接続を受け付ける。

【0019】

図２は、管理システム１００におけるコード読取処理装置２０等の機能的な構造を示すとともに、コード読取処理装置２０と他の要素とのデータのやり取りを説明する図である。コード読取処理装置２０は、コード読取器２１とデータ処理装置２２とを備える。コード読取器２１は、具体的にはＱＲコード（登録商標）等のスキャナーであり、被認証対象３０である携帯端末４０のディスプレイ４０ｄを介して提示された２次元コードＴＣを光学情報ＯＩとして読み取ることによって２次元コードＴＣをデコードし、第２動的データＤＤ２を取得しデータ処理装置２２に出力する。データ処理装置２２は、本実施形態の場合、判定装置１０として機能する。データ処理装置２２は、例えばコンピュータやマイクロプロセッサであるが、これに限るものではなく、受付担当者が所持するノートＰＣのようなものであってもよい。データ処理装置２２は、コード読取器２１と通信可能に接続される。データ処理装置２２は、管理サーバ５０から提供された元データＯＤに対して判定側の時空情報を追加して第１動的データＤＤ１を得る情報付加装置２２ａと、被認証対象３０である携帯端末４０によって提示された２次元コードＴＣのデコードによって取得された第２動的データＤＤ２を第１動的データＤＤ１と比較して、同一性の判断を行う判断装置２２ｂとを備える。つまり、この管理システム１００では、コード読取処理装置２０と携帯端末４０とが事前共有不要な認証情報であって個々に更新される共通的な認証情報を有し、それらの認証情報が突き合わされることで、通過の許可等について認証が行われる。

【0020】

被認証対象３０である携帯端末４０は、主制御装置４１を有し、管理サーバ５０から提供された元データＯＤに対して自己の時空情報を追加して得られる第２動的データＤＤ２に基づいて２次元コードＴＣを生成し、ディスプレイ４０ｄに画像パスである２次元コードＴＣを表示する。

【0021】

管理サーバ５０は、認証情報ＡＩとして、元データＯＤと時空情報の追加に関するルールＡＲとを、コード読取処理装置２０と携帯端末４０とに対して、通信ネットワークを介して遠隔的に提供する。コード読取処理装置２０や携帯端末４０は、施設や会場の利用の予約時及び受付時、或いは予約の照会時に、管理サーバ５０と通信するが、通常は管理サーバ５０と通信しない。つまり、コード読取処理装置２０等は、オフラインで認証動作を行う。

【0022】

図３は、図２に示すコード読取処理装置２０のデータ処理装置２２に対応するゲート端末６０を説明する概念図である。ゲート端末６０は、主制御装置６１と、記憶装置６２と、インターフェース装置６３と、通信装置６４と、位置計測装置６６とを有する。ゲート端末６０は、通信装置６４により、図１に示す通信ネットワークＮＴを経由して管理サーバ５０と通信する。位置計測装置６６は、図示を省略するが、ＧＰＳその他の測位システムから信号を受信する受信機と、受信した信号から現在位置を算出する演算処理機とを含み、自己の、すなわちゲート端末６０の現在位置を随時確認することができる。記憶装置６２のソフトウェア格納部６２ａには、ゲート端末６０を動作させるプログラムが格納されている。ゲート端末６０を動作させる基本的なプログラム上で動作するアプリケーションソフトとして、例えば管理サーバ５０から施設や会場の利用に関する予約情報及び認証情報の取得を可能にする利用チェック・アプリケーション、図２に示すコード読取器２１を動作させる画像パス読取アプリケーション等を含む複数のソフトウェアが格納されている。記憶装置６２の時刻・現在位置情報６２ｃには、常時更新される現在時刻を含む時刻情報と、位置計測装置６６によって取得され定期的に更新される現在位置を含む位置情報とが保管されている。記憶装置６２に記憶される現在時刻は、例えば日本標準時（ＪＳＴ）といった管理システム１００で共有可能なものに設定されている。なお、ゲートＧＡは開閉部材ＧＡａを備え、ゲート端末６０は、開閉部材ＧＡａの駆動装置を動作させ、開閉部材ＧＡａの開閉状態を制御する。

【0023】

図４は、携帯端末４０を説明する概念図である。携帯端末４０は、主制御装置４１と、記憶装置４２と、ディスプレイ４０ｄ等を含むインターフェース装置４３と、ネットワーク通信装置４４と、位置計測装置４６とを有する。携帯端末４０は、ネットワーク通信装置４４により、図１に示す通信ネットワークＮＴを経由して管理サーバ５０と通信する。インターフェース装置４３のディスプレイ４０ｄには、図２に示す第２動的データＤＤ２に対応する２次元コードＴＣが表示される。位置計測装置４６は、図示を省略するが、ＧＰＳその他の測位システムから信号を受信する受信機と、受信した信号から現在位置を算出する演算処理機とを含み、自己の、すなわち携帯端末４０の現在位置を随時確認することができる。記憶装置４２のソフトウェア格納部４２ａには、携帯端末４０を動作させる基本的なプログラム上で動作するアプリケーションソフトとして、例えば施設や会場の利用の予約を可能にするとともに認証情報の取得を可能にする利用申込アプリケーション、ゲート通過時に２次元コードＴＣを表示させる画像パス表示アプリケーション、通信ネットワークＮＴを介して施設や会場の利用料金についてオンラインで決済を行うためのアプリケーション等を含む複数のソフトウェアが格納されている。記憶装置４２の時刻・現在位置情報４２ｃには、常時更新される現在時刻を含む時刻情報と、位置計測装置４６によって取得され定期的に更新される現在位置を含む位置情報とが保管されている。なお、利用申込アプリケーション等は、すべてが記憶装置４２に保持されている必要はなく、ウェブ・アプリケーションやクラウド・アプリケーションであってもよい。

【0024】

図５は、管理サーバ５０を説明する概念図である。管理サーバ５０は、システム管理者の管理下で動作するコンピュータであり、施設や会場への入場に関する認証を管理する。管理サーバ５０は、主制御装置５１と、記憶装置５２と、通信装置５４とを有する。管理サーバ５０は、通信装置５４により、図１に示す通信ネットワークＮＴを経由して携帯端末４０及びゲート端末６０と通信する。記憶装置５２のソフトウエア格納部５２ａには、管理サーバ５０を動作させるプログラムが格納され、かかるプログラムは、管理システム１００による入場予約や画像パスの認証に関する運用を可能にする。この際、管理サーバ５０は、利用者が所持する携帯端末４０からの要求に応じて、施設の利用又はイベントの参加に関する予約を受け付ける。記憶装置５２には、以上のような動作を可能にするため、施設の利用又はイベントの参加に関する予約に関連する管理データベース５２ｃが格納されている。記憶装置５２には、予約があった際にコード読取処理装置２０と携帯端末４０とに対して送信された認証情報ＡＩ、つまり元データＯＤと時空情報の追加に関するルールＡＲとが保管される。元データＯＤは、予約内容を特定する基本情報を含む。元データＯＤは、例えば利用者や携帯端末４０のＩＤ情報や、予約番号や券種といった予約内容に関する判定情報から所定の規則に基づいて生成されるが、ランダムに生成される数字、文字、記号等の組み合わせを含むものであってもよい。元データＯＤには、施設、会場等の利用対象に関する情報を含めることもできる。ルールＡＲは、元データＯＤに時空情報を追加する際の共通ルールであり、時刻については、例えば分までといった単位又は有効桁数、表記方法等を含み、位置については、例えば数十ｍに相当する緯度及び経度の単位、表記方法等を含む。ルールＡＲは、元データＯＤに対して時空情報ＳＴを順番も含めてどのように組み合わせるかや、送信すべきデータに対してＱＲコードのようなコード化を行う際の規則、時空情報ＳＴを定期的に更新する時間間隔等を情報として含む。主制御装置５１は、携帯端末４０がゲート通過時に２次元コードＴＣを表示させた場合に、通信装置５４を介して携帯端末４０からゲート通過を示す情報を確認的に受け取ることもできる。その他、管理サーバ５０が決済を行い或いは決済を仲介する場合、記憶装置５２には、携帯端末４０の要求に応じてオンラインで電子決済を行うためのアプリケーションソフトやデータが格納される。

【0025】

図６等を参照して、管理サーバ５０、ゲート端末６０、及び携帯端末４０の間で行われる施設や会場に対する利用の予約の場面と、施設や会場に際しての認証の場面とにおける一連の動作について説明する。

【0026】

まず、予約の場面ＳＣ１では、利用者が利用を希望する施設や、利用者が参加を希望するイベントについて、携帯端末４０が、利用者の操作を受けて予約動作を開始する。具体的には、携帯端末４０の主制御装置４１は、管理サーバ５０との間で通信を開始して予約登録の要求を行う（ステップＳ１１）。管理サーバ５０の主制御装置５１は、記憶装置５２の管理データベース５２ｃを参照して対象の施設や会場の空き状況を確認し、空きがある場合、予約を確定させて管理データベース５２ｃを更新し、ゲート端末６０に対して予約登録が行われたことを送信する（ステップＳ１２）。管理サーバ５０の主制御装置５１は、利用者が会場又は施設に入場する際に提示される画像パスの生成及びチェックを可能にするため、携帯端末４０及びゲート端末６０に対して元データＯＤと時空情報ＳＴに関する追加のルールＡＲとを送信する（ステップＳ１３,Ｓ１４）。携帯端末４０の主制御装置４１は、記憶装置４２に元データＯＤ及びルールＡＲを保管し、ゲート端末６０の主制御装置６１は、記憶装置６２に元データＯＤ及びルールＡＲを保管する。元データＯＤは、すでに説明したように、利用者のＩＤ情報、予約内容に関する判定情報等の基本情報を含み、会場等の関連情報を含めることもできる。一方、ルールＡＲは、元データＯＤに対して時空情報ＳＴを追加してコード化する際のルールを情報として含む。時空情報ＳＴは、時刻情報及び位置情報を含む。ここで、時刻情報は、ゲート端末６０や携帯端末４０が把握している現在時刻である。位置情報は、ゲート端末６０や携帯端末４０が把握している現在位置である。時刻情報や位置情報は、判定装置１０であるデータ処理装置２２と、被認証対象３０である携帯端末４０とで独自に準備した情報を一致させることを容易にする。

【0027】

例えばイベント会場等への入場の場面ＳＣ２では、携帯端末４０は、利用者の操作を受けて認証ソフトを起動し（ステップＳ２１）、携帯端末４０の主制御装置４１は、記憶装置４２を参照して現在の時刻や位置を要素とする時空情報ＳＴを確認する（ステップＳ２２）。次に、主制御装置４１は、記憶装置４２を参照し、ルールＡＲに基づいて元データＯＤや時空情報ＳＴから第２動的データＤＤ２を作成する（ステップＳ２３）。次に、主制御装置４１は、第２動的データＤＤ２から２次元コードＴＣを生成し、ディスプレイ４０ｄに画像パスとして２次元コードＴＣを表示させる（ステップＳ２４）。主制御装置４１は、ルールＡＲに基づく一定周期ＰＴで、具体的には例えば１０秒周期で、現在の時空情報ＳＴを更新し（ステップＳ２２）、ルールＡＲに基づいて元データＯＤや時空情報ＳＴから第２動的データＤＤ２を作成し（ステップＳ２３）、第２動的データＤＤ２から２次元コードＴＣを生成してディスプレイ４０ｄに画像パスとして２次元コードＴＣを表示する（ステップＳ２４）。

【0028】

一方、利用者は、ゲートＧＡに並び、例えば会場の受付に促されて、或いは自発的に携帯端末４０のディスプレイ４０ｄをコード読取器２１にかざす。ゲート端末６０の主制御装置６１は、コード読取器２１を動作させており、携帯端末４０を検出し（ステップＳ３１）、コード読取器２１によって画像パスである２次元コードＴＣを読み取らせ（ステップＳ３２）、２次元コードＴＣから第２動的データＤＤ２にデコードさせる（ステップＳ３３）。主制御装置６１は、これと並行して、記憶装置６２を参照して現在の時空情報ＳＴを確認する（ステップＳ３４）。次に、主制御装置６１は、記憶装置６２を参照し、ルールＡＲに基づいて元データＯＤや時空情報ＳＴから第１動的データＤＤ１を作成する（ステップＳ３５）。主制御装置６１は、ステップＳ３３で得た第２動的データＤＤ２と、ステップＳ３５で作成した第１動的データＤＤ１とを比較し、時空情報ＳＴに関しての差が所定以下であるか否かを判断する（ステップＳ３６）。つまり、第１動的データＤＤ１に含まれる時刻情報及び位置情報と、第２動的データＤＤ２に含まれる時刻情報及び位置情報との差がともに所定以下である場合に、第２動的データＤＤ２が第１動的データＤＤ１と一致すると判断される。独自に生成された第１動的データＤＤ１と第２動的データＤＤ２との間に潜在的ずれが存在することが許容される。この場合、利用者及び受付における確認のタイミング差や位置ずれが想定され、それらの決定又は計測の誤差も想定されている。具体的には、時刻情報に許容される差は、例えば数十秒から数分に設定され、位置情報に許容される差は、例えば数十ｍに設定される。主制御装置６１は、第１動的データＤＤ１と第２動的データＤＤ２とが一致するか否かの認証結果を、インターフェース装置６３のディスプレイに表示する（ステップＳ３７）。認証結果がデータの一致を示す場合、利用者は、正規の予約者として入場が許可され、例えばゲートＧＡの開閉部材ＧＡａが開状態となって利用者はゲートＧＡを通過する。認証結果がデータの不一致を示す場合、利用者は、正規の予約者と認めれず入場が許可されず、例えばゲートＧＡの開閉部材ＧＡａが閉状態となって利用者はゲートＧＡを通過することができない。

【0029】

以上で説明した第１実施形態の判定装置１０は、元データＯＤに対して判定側の時空情報ＳＴを追加して第１動的データＤＤ１を得る情報付加装置２２ａと、元データＯＤに対して別途自己の時空情報ＳＴを追加して得られる第２動的データＤＤ２に基づいて２次元コードＴＣを生成する被認証対象３０によって提示された２次元コードＴＣのデコードによって取得された第２動的データＤＤ２を、第１動的データＤＤ１と比較して、同一性の判断を行う判断装置２２ｂとを備える。

【0030】

上記判定装置１０によれば、被認証対象３０が元データＯＤに対して自己の時空情報ＳＴを追加して第２動的データＤＤ２を得てこれから２次元コードＴＣを生成することに合わせて、情報付加装置２２ａが元データＯＤに対して判定側の時空情報ＳＴを追加して第１動的データＤＤ１を得る。これにより、事前共有データのような複雑なツールを用いることなく、判定装置１０側で独自に準備した第１動的データＤＤ１と、被認証対象３０側で独自に準備した第２動的データＤＤ２とを比較することになり、簡単な手法でデータを更新しながら、不正に対する抑止効果を高めることができる。

【0031】

以上で説明した第１実施形態の管理システム１００は、上記判定装置１０と、判定装置１０にコード読取器２１を介して２次元コードＴＣを提示する被認証対象３０と、判定装置１０と被認証対象３０とに対して、元データＯＤと時空情報ＳＴの追加に関するルールＡＲとを提供する管理サーバ５０とを備える。この管理システム１００では、管理サーバ５０に対してオフライン又はオンラインで使用され動作する判定装置１０を前提としている。

【0032】

〔第２実施形態〕
以下、図７等を参照して、第１実施形態を変形した第２実施形態について説明する。本実施形態の管理システム１００では、管理サーバ５０が判定装置１０として動作する。

【0033】

図７に示すデータ処理装置２２２は、図３に示す第１実施形態のデータ処理装置２２又はゲート端末６０と同様の構造を有するが、それ自身で入場許可に関する認証や判定を行わない。一方、管理サーバ５０は、元データＯＤに対して判定側の時空情報を追加して第１動的データＤＤ１を得る情報付加装置７２ａと、被認証対象３０である携帯端末４０によって提示された２次元コードＴＣのデコードによって取得された第２動的データＤＤ２を第１動的データＤＤ１と比較して、同一性の判断を行う判断装置７２ｂとを備える。

【0034】

管理サーバ５０は、ルールＡＲに基づいて元データＯＤや時空情報ＳＴから第１動的データＤＤ１を作成する。また、管理サーバ５０は、施設や会場で携帯端末４０が提示した２次元コードＴＣを、コード読取器２１を介してデータ処理装置２２２に読み取らせ、データ処理装置２２２に２次元コードＴＣから第２動的データＤＤ２にデコードさせる。ここで、コード読取器２１とデータ処理装置２２２とは、コード読取装置２２０として機能する。コード読取装置２２０は、管理サーバ５０にとって遠隔の端末とみることができる。管理サーバ５０は、データ処理装置２２２から第２動的データＤＤ２を受け取る。管理サーバ５０は、第２動的データＤＤ２と第１動的データＤＤ１とを比較し、時空情報ＳＴに関しての差が所定以下であるか否かを判断し、これらの差が所定以下である場合、入場許可と判定し、或いはこれらの差が所定以下でない場合、入場不許可と判定し、その判定結果をデータ処理装置２２２に送信する。ゲートＧＡは、データ処理装置２２２に送信された判定結果に基づいて開閉部材ＧＡａを動作させ、携帯端末４０を所持する利用者に対処する。

【0035】

以上で説明した第２実施形態の管理システム１００は、判定装置１０である管理サーバ５０と、２次元コードＴＣを提示する被認証対象３０である携帯端末４０と、携帯端末４０から提示された２次元コードＴＣを読み取ってデコードし第２動的データＤＤ２を取得するコード読取装置２２０とを備え、判定装置１０である管理サーバ５０は、携帯端末４０に対して、元データＯＤと時空情報の追加に関するルールＡＲとを提供する。この管理システム１００において、管理サーバ５０は、それ自体で、元データＯＤとルールＡＲとを提供する判定装置１０として機能する。

【0036】

第２実施形態の場合、管理サーバ５０とコード読取装置２２０とを組み合わせたものを判定装置１０とみることもできる。判定装置１０が例えば管理サーバ５０のようにリモート設置されるものを前提とする場合、現場のゲートＧＡに端末としてのコード読取装置２２０が配置される。

【0037】

〔第３実施形態〕
以下、図８等を参照して、第１実施形態を変形した第３実施形態について説明する。本実施形態の管理システム１００では、判定装置１０であるデータ処理装置３２２が、管理サーバ５０と直接通信せず、オフラインで動作する。

【0038】

図８に示すデータ処理装置３２２は、図３に示す第１実施形態のデータ処理装置２２又はゲート端末６０と同様の構造を有する。この場合、ゲート端末６０であるデータ処理装置２２において、通信装置６４は、通信ネットワークＮＴを経由して管理サーバ５０と通信する機能を有しない。データ処理装置３２２は、通信装置６４（図３参照）を介して親機としての主端末２８に接続することにより、主端末２８から、予約のあった各ＩＤについて、元データＯＤと追加のルールＡＲとを受け取る。その後、データ処理装置３２２は、主端末２８から取り外され、管理サーバ５０から独立して施設や会場の入り口に設けられたゲートＧＡに設置され、コード読取器２１と通信可能に接続される。これにより、データ処理装置３２２は、携帯端末４０に対して判定装置１０として機能する。主端末２８は、システム管理者の管理下にあるコンピュータであり、通信装置６４（図３参照）と同様の構造を有するが、施設や会場の入り口に設けられたゲートＧＡに設置されるものとして、つまり判定装置１０として用いられなくてもよい。

【0039】

図８では、データ処理装置３２２を含むコード読取処理装置２０が１台である場合を示しているが、子機としてのコード読取処理装置２０は、ゲートＧＡが複数存在する場合、複数のゲートＧＡにそれぞれ設置される。

【0040】

以上で説明した第３実施形態の管理システム１００は、判定装置１０と、判定装置１０にコード読取器２１を介して２次元コードＴＣを提示する被認証対象３０と、判定装置１０と被認証対象３０とに対して、元データＯＤと時空情報ＳＴの追加に関するルールＡＲとを提供する管理サーバ５０とを備える。この管理システム１００では、管理サーバ５０に対してオフラインで使用され動作する判定装置１０を前提としている。

【0041】

この発明は、上記の実施形態に限られるものではなく、その要旨を逸脱しない範囲において種々の態様で実施することが可能である。

【0042】

上記実施形態において、管理システム１００が施設や会場への入場に関する運用管理を行うものであるとしたが、管理システム１００は、例えば駅の改札に応用することができる。この場合、図９に示すように、改札機４００は、コード読取器２１及びデータ処理装置２２を有するコード読取処理装置２０を備える。ユーザＵＳは、コード読取器２１に被認証対象３０である携帯端末４０をかざし、入場が許可された場合、改札機４００を通過する。

【0043】

以上では、時空情報ＳＴは、時刻情報及び位置情報を含むとしたが、時空情報ＳＴは、時刻情報のみ、又は位置情報のみを単独で含むものであってもよい。

【0044】

図１等では、管理システム１００が施設や会場への入場に関する運用管理を行うとしたが、管理システム１００は、施設や会場からの出場に関する運用管理を行うものであってもよく、さらには、入出場に関する運用管理を行うものであってもよい。

【0045】

管理システム１００が被認証対象３０に対して認証する回数は一回に限らず、複数回とすることができる。管理システム１００は、例えば利用者が会場に複数回入場することを許容する場合であっても、適用可能である。

【0046】

２次元コードＴＣについては、例示したＱＲコード（登録商標）に限らず、例えばバーコードのようなものであってもよい。

【0047】

以上の管理システム１００では、被認証対象３０によって提示された２次元コードＴＣのデコードによって取得された第２動的データＤＤ２を、判定装置１０側で元データＯＤや時空情報ＳＴから別途得た第１動的データＤＤ１と比較して、同一性の判断を行うことによって認証を行っているが、このような認証システムと、他の認証システムとを組み合わせてもよい。認証システムは、決済を含むようなものであってもよい。

【符号の説明】

【0048】

１０…判定装置、２０…コード読取処理装置、２１…コード読取器、２２…データ処理装置、２２ａ…情報付加装置、２２ｂ…判断装置、３０…被認証対象、４０…携帯端末、４０ｄ…ディスプレイ、４１…主制御装置、４２…記憶装置、４２ａ…ソフトウェア格納部、４２ｃ…時刻・現在位置情報、４６…位置計測装置、５０…管理サーバ、５１…主制御装置、５２…記憶装置、５２ａ…ソフトウエア格納部、５２ｃ…管理データベース、６０…ゲート端末、６１…主制御装置、６２…記憶装置、６２ａ…ソフトウェア格納部、６２ｃ…時刻・現在位置情報、６６…位置計測装置、７２ａ…情報付加装置、７２ｂ…判断装置、８２…記憶装置、１００…管理システム、２２０…コード読取装置、２２２，３２２…データ処理装置、４００…改札機、ＡＩ…認証情報、ＡＲ…ルール、ＤＤ１…第１動的データＤＤ１、ＤＤ２…第２動的データＤＤ２、ＧＡ…ゲート、ＮＴ…通信ネットワーク、ＯＤ…元データ、ＯＩ…光学情報、ＳＴ…時空情報、ＴＣ…２次元コード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】