ホーム > 特許ランキング > ＬＩＮＥヤフー株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024179937
(43)【公開日】2024-12-26
(54)【発明の名称】情報処理装置、情報処理方法及び情報処理プログラム
(51)【国際特許分類】
G06F 21/33 20130101AFI20241219BHJP
【ＦＩ】
G06F21/33
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2023099281
(22)【出願日】2023-06-16
(71)【出願人】
【識別番号】500257300
【氏名又は名称】ＬＩＮＥヤフー株式会社
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】山口 修司
(72)【発明者】
【氏名】大神 渉
(72)【発明者】
【氏名】日暮 立
(72)【発明者】
【氏名】五味 秀仁
(57)【要約】
【課題】利用者の行動・能力・成果に関する証明書を適切に提示する。
【解決手段】本願に係る情報処理装置は、証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、利用者を撮影する撮影部と、利用者の端末装置から利用者を示す利用者識別情報を受け付ける受付部と、証明書の発行者装置に利用者識別情報を送信する送信部と、発行者装置から、利用者識別情報に紐づけられた証明書を受信する受信部と、利用者を映した撮影画面内で、利用者の近くに証明書の内容を拡張現実で表示する表示部と、を備えることを特徴とする。
【選択図】図１
【解決手段】本願に係る情報処理装置は、証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、利用者を撮影する撮影部と、利用者の端末装置から利用者を示す利用者識別情報を受け付ける受付部と、証明書の発行者装置に利用者識別情報を送信する送信部と、発行者装置から、利用者識別情報に紐づけられた証明書を受信する受信部と、利用者を映した撮影画面内で、利用者の近くに証明書の内容を拡張現実で表示する表示部と、を備えることを特徴とする。
【選択図】図１
【特許請求の範囲】
【請求項1】
証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、
利用者を撮影する撮影部と、
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付部と、
証明書の発行者装置に前記利用者識別情報を送信する送信部と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信部と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示部と、
を備えることを特徴とする情報処理装置。
利用者を撮影する撮影部と、
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付部と、
証明書の発行者装置に前記利用者識別情報を送信する送信部と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信部と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示部と、
を備えることを特徴とする情報処理装置。
【請求項2】
前記受信部は、前記発行者装置から、前記利用者識別情報に紐づけられた複数の証明書をまとめた証明者リストを受信する
ことを特徴とする請求項１に記載の情報処理装置。
ことを特徴とする請求項１に記載の情報処理装置。
【請求項3】
前記受信部は、前記発行者装置から、前記利用者識別情報に紐づけられた証明書のうち、前記利用者が提供を許可した証明書を受信する
ことを特徴とする請求項１に記載の情報処理装置。
ことを特徴とする請求項１に記載の情報処理装置。
【請求項4】
前記受信部は、前記発行者装置から、前記利用者識別情報に紐づけられた証明書のうち、前記発行者装置に前記利用者識別情報を送信した検証者のカテゴリに応じた証明書を受信する
ことを特徴とする請求項１に記載の情報処理装置。
ことを特徴とする請求項１に記載の情報処理装置。
【請求項5】
前記利用者に対して行動・能力・成果に関する問い合わせを行い、前記利用者から前記問い合わせに対する応答を受けた場合に、前記利用者が前記証明書の提供に同意したと判定する確認部をさらに備え、
前記送信部は、前記利用者が前記証明書の提供に同意したと判定した場合、前記発行者装置に前記利用者識別情報を送信する
ことを特徴とする請求項１に記載の情報処理装置。
前記送信部は、前記利用者が前記証明書の提供に同意したと判定した場合、前記発行者装置に前記利用者識別情報を送信する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項6】
前記証明書の内容に応じて前記利用者にサービスを提供することを決定する処理部
をさらに備えることを特徴とする請求項１に記載の情報処理装置。
をさらに備えることを特徴とする請求項１に記載の情報処理装置。
【請求項7】
前記処理部は、前記証明書を予約情報として使用し、前記利用者の予約に関する前記証明書の内容に基づいて前記利用者を予約した者と判定する
ことを特徴とする請求項６に記載の情報処理装置。
ことを特徴とする請求項６に記載の情報処理装置。
【請求項8】
証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置が実行する情報処理方法であって、
利用者を撮影する撮影工程と、
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付工程と、
証明書の発行者装置に前記利用者識別情報を送信する送信工程と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信工程と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示工程と、
を含むことを特徴とする情報処理方法。
利用者を撮影する撮影工程と、
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付工程と、
証明書の発行者装置に前記利用者識別情報を送信する送信工程と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信工程と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示工程と、
を含むことを特徴とする情報処理方法。
【請求項9】
利用者を撮影する撮影手順と、
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付手順と、
証明書の発行者装置に前記利用者識別情報を送信する送信手順と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信手順と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示手順と、
を、証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置に実行させることを特徴とする情報処理プログラム。
前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付手順と、
証明書の発行者装置に前記利用者識別情報を送信する送信手順と、
前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信手順と、
前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示手順と、
を、証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置に実行させることを特徴とする情報処理プログラム。
【請求項10】
利用者の行動・能力・成果に関する証明書を発行する発行者が使用する情報処理装置であって、
利用者から前記利用者の行動・能力・成果に関する証明を依頼された証明者の端末装置から、前記利用者の行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付部と、
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証部と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行部と、
を備えることを特徴とする情報処理装置。
利用者から前記利用者の行動・能力・成果に関する証明を依頼された証明者の端末装置から、前記利用者の行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付部と、
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証部と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行部と、
を備えることを特徴とする情報処理装置。
【請求項11】
利用者の行動・能力・成果に関する証明書を発行する発行者が使用する情報処理装置が実行する情報処理方法であって、
利用者から前記利用者の行動・能力・成果に関する証明を依頼された証明者の端末装置から、前記利用者の行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付工程と、
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証工程と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行工程と、
を含むことを特徴とする情報処理方法。
利用者から前記利用者の行動・能力・成果に関する証明を依頼された証明者の端末装置から、前記利用者の行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付工程と、
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証工程と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行工程と、
を含むことを特徴とする情報処理方法。
【請求項12】
利用者から前記利用者の行動・能力・成果に関する証明を依頼された証明者の端末装置から、前記利用者の行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付手順と、
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証手順と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行手順と、
を、利用者の行動・能力・成果に関する証明書を発行する発行者が使用するコンピュータに実行させることを特徴とする情報処理プログラム。
前記証明書の発行の依頼を受け付けた際に、前記証明者の検証を行う検証手順と、
前記証明者の検証により証明者として妥当であると判定した場合、前記証明者の端末装置に、前記利用者に提供可能な前記証明書を発行する発行手順と、
を、利用者の行動・能力・成果に関する証明書を発行する発行者が使用するコンピュータに実行させることを特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置、情報処理方法及び情報処理プログラムに関する。
【背景技術】
【0002】
従来、電子証明書等の各種の証明書の管理に関する技術が知られている。例えば、電子証明書の発行要求に応じて電子証明書を発行したり、設定に従って電子証明書を削除したりする技術が提供されている（例えば特許文献１）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２２－１５３６０４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上記の従来技術には、改善の余地がある。例えば、上記の従来技術では、要求や設定に応じて電子証明書の発行や削除を行っているものの、証明書を要求する主体者である利用者の行動・能力・成果に関する証明書の提示の点については改善の余地がある。そのため、利用者の行動・能力・成果に関する証明書を適切に提示することが望まれている。
【0005】
本願は、上記に鑑みてなされたものであって、利用者の行動・能力・成果に関する証明書を適切に提示することを目的とする。
【課題を解決するための手段】
【0006】
本願に係る情報処理装置は、証明者による証明を受けて発行者装置により発行された利用者の行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、利用者を撮影する撮影部と、前記利用者の端末装置から前記利用者を示す利用者識別情報を受け付ける受付部と、証明書の発行者装置に前記利用者識別情報を送信する送信部と、前記発行者装置から、前記利用者識別情報に紐づけられた証明書を受信する受信部と、前記利用者を映した撮影画面内で、前記利用者の近くに前記証明書の内容を拡張現実で表示する表示部と、を備えることを特徴とする。
【発明の効果】
【0007】
実施形態の一態様によれば、利用者の行動・能力・成果に関する証明書を適切に提示することができる。
【図面の簡単な説明】
【0008】
【発明を実施するための形態】
【0009】
以下に、本願に係る情報処理装置、情報処理方法及び情報処理プログラムを実施するための形態（以下、「実施形態」と記載する）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る情報処理装置、情報処理方法及び情報処理プログラムが限定されるものではない。また、以下の実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。
【0010】
〔１．情報処理システムの概要〕
まず、図１を参照し、実施形態に係る情報処理システムの概要について説明する。図１は、実施形態に係る情報処理システムの概要を示す説明図である。なお、図１では、証明書のライフサイクルに、適切なタイミングで認証を導入し、新たなトラストを形成する場合を例に挙げて説明する。
まず、図１を参照し、実施形態に係る情報処理システムの概要について説明する。図１は、実施形態に係る情報処理システムの概要を示す説明図である。なお、図１では、証明書のライフサイクルに、適切なタイミングで認証を導入し、新たなトラストを形成する場合を例に挙げて説明する。
【0011】
図１に示すように、情報処理システム１は、端末装置１０とサーバ装置１００とを含む。端末装置１０とサーバ装置１００とは、ネットワークＮ（図３参照）を介して有線又は無線で互いに通信可能に接続される。本実施形態では、端末装置１０は、サーバ装置１００と連携する。
【0012】
端末装置１０は、利用者Ｕ（ユーザ）等により使用されるスマートフォンやタブレット端末等のスマートデバイスであり、５Ｇ（Generation）やＬＴＥ（Long Term Evolution）等の無線通信網を介して任意のサーバ装置と通信を行うことができる携帯端末装置である。また、端末装置１０は、液晶ディスプレイ等の画面であって、タッチパネルの機能を有する画面を有し、利用者Ｕから指やスタイラス等によりタップ操作、スライド操作、スクロール操作等、コンテンツ等の表示データに対する各種の操作を受付ける。なお、画面のうち、コンテンツが表示されている領域上で行われた操作を、コンテンツに対する操作としてもよい。また、端末装置１０は、スマートデバイスのみならず、デスクトップＰＣ（Personal Computer）やノートＰＣ等の情報処理装置であってもよい。
【0013】
サーバ装置１００は、利用者Ｕの端末装置１０と連携し、利用者Ｕの端末装置１０に対して、各種アプリケーション（以下、アプリ）等に対するＡＰＩ（Application Programming Interface）サービス等と、各種データを提供する情報処理装置であり、コンピュータやクラウドシステム等により実現される。
【0014】
また、サーバ装置１００は、利用者Ｕの端末装置１０に対して、オンラインで何らかのＷｅｂサービスを提供する情報処理装置であってもよい。例えば、サーバ装置１００は、Ｗｅｂサービスとして、インターネット接続、検索サービス、ＳＮＳ（Social Networking Service）、電子商取引（ＥＣ：Electronic Commerce）、電子決済、オンラインゲーム、オンラインバンキング、オンライントレーディング、宿泊・チケット予約、動画・音楽配信、ニュース、地図、ルート検索、経路案内、路線情報、運行情報、天気予報等のサービスを提供してもよい。実際には、サーバ装置１００は、上記のようなＷｅｂサービスを提供する各種サーバと連携し、Ｗｅｂサービスを仲介してもよいし、Ｗｅｂサービスの処理を担当してもよい。
【0015】
なお、サーバ装置１００は、利用者Ｕに関する利用者情報を取得可能である。例えば、サーバ装置１００は、利用者Ｕの性別、年代、居住地域といった利用者Ｕの属性に関する情報を取得する。そして、サーバ装置１００は、利用者Ｕを示す識別情報（利用者ＩＤ等）とともに利用者Ｕの属性に関する情報を記憶して管理する。
【0016】
また、サーバ装置１００は、利用者Ｕの端末装置１０から、あるいは利用者ＩＤ等に基づいて各種サーバ等から、利用者Ｕの行動を示す各種の履歴情報（ログデータ）を取得する。例えば、サーバ装置１００は、利用者Ｕの位置や日時の履歴である位置履歴を端末装置１０から取得する。また、サーバ装置１００は、利用者Ｕが入力した検索クエリの履歴である検索履歴を検索サーバ（検索エンジン）から取得する。また、サーバ装置１００は、利用者Ｕが閲覧したコンテンツの履歴である閲覧履歴をコンテンツサーバから取得する。また、サーバ装置１００は、利用者Ｕの商品購入や決済処理の履歴である購入履歴（決済履歴）を電子商取引サーバや決済処理サーバから取得する。また、サーバ装置１００は、利用者Ｕのマーケットプレイスへの出品の履歴である出品履歴や販売履歴を電子商取引サーバや決済処理サーバから取得してもよい。また、サーバ装置１００は、利用者Ｕの投稿の履歴である投稿履歴を口コミの投稿サービスを提供する投稿サーバやＳＮＳサーバから取得する。なお、上記の各種サーバ等は、サーバ装置１００自体であってもよい。すなわち、サーバ装置１００が上記の各種サーバ等として機能してもよい。
【0017】
本実施形態では、便宜上、主体者（subject）となる利用者Ｕにより使用される端末装置１０を「利用者端末１０－Ｕ」と称する。また、証明者（certifier）となる利用者Ｕにより使用される端末装置１０を「証明者端末１０－Ｃ」と称し、証明者端末１０－Ｃのうち、認定者Ａにより使用される端末装置１０を「認定者端末１０－Ａ」と称し、観測者Ｂにより使用される端末装置１０を「観測者端末１０－Ｂ」と称する。また、検証者（verifier）となる利用者Ｕや事業者等（「検証者Ｖ」とする）により使用される端末装置１０を「検証者端末１０－Ｖ」と称する。また、発行者（issuer）のサーバ装置１００を「発行者装置１００－Ｉ」と称する。
【0018】
なお、検証者端末１０－Ｖは、発行者装置１００－Ｉ（発行者のサーバ装置１００）と同様のサーバ装置であってもよい。すなわち、検証者端末１０－Ｖは、検証者装置１００－Ｖであってもよい。また、ＡＰＩ等で検証者端末１０－Ｖと連携したサーバ装置１００を、検証者装置１００－Ｖとしてもよい。証明者端末１０－Ｃ（認定者端末１０－Ａや観測者端末１０－Ｂ）についても同様である。
【0019】
〔１－１．お墨付き確認装置〕
既存の情報検証システムでは、利用者Ｕが証明書を提出することにより、様々なサービスの提供を受けることができる。しかし、利用者Ｕが証明書を提出するには事前に準備が必要であった。例えば、ワクチン接種証明アプリにはマイナンバーの準備が必要であった。また、検証者Ｖが検証をするにはシステムが必要であるが、現実では目で見て確認するだけのフローになっていることが多い。
既存の情報検証システムでは、利用者Ｕが証明書を提出することにより、様々なサービスの提供を受けることができる。しかし、利用者Ｕが証明書を提出するには事前に準備が必要であった。例えば、ワクチン接種証明アプリにはマイナンバーの準備が必要であった。また、検証者Ｖが検証をするにはシステムが必要であるが、現実では目で見て確認するだけのフローになっていることが多い。
【0020】
そこで、本実施形態では、証明書のライフサイクルに、適切なタイミングで認証を導入し、新たなトラストを形成する。
【0021】
例えば、図１に示すように、利用者Ｕは、証明者（認定者Ａ又は観測者Ｂ）に対して、利用者Ｕの行動・能力・成果等に関する証明を依頼する（ステップＳ１）。例えば、利用者Ｕが、ある店舗の大食いチャレンジに成功した際に、観測者Ｂ（その場にいる他の客、観客など）又は認定者Ａ（店舗の店員、審査員など）に対して、大食いチャレンジ成功の証明を依頼する。なお、認定者Ａは、ある事実を確認／検証できる有資格者などであってもよい。また、証明の対象は、技術レベル・スキル・能力の有無、非公式試合の勝ち数・勝率、オンラインゲーム／オフラインゲームの腕前、利用者Ｕの過去ログ等であってもよい。
【0022】
このとき、利用者端末１０－Ｕは、利用者Ｕの操作（入力・選択・ボタン押下等）に応じて、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に対して、利用者Ｕの行動・能力・成果等に関する証明の依頼（要求）を送信する。なお、認定者Ａが店舗等の店員・従業員である場合、認定者端末１０－Ａは店舗端末やＰＯＳレジ、ハンディターミナル等であってもよい。また、実際には、利用者Ｕは、口頭で、証明者（認定者Ａ又は観測者Ｂ）に対して、利用者Ｕの行動・能力・成果等に関する証明を依頼してもよい。
【0023】
続いて、証明者（認定者Ａ又は観測者Ｂ）は、利用者Ｕからの証明の依頼に応じて、発行者（お墨付き事業者）ＩＳに対して、利用者Ｕの行動・能力・成果等に関する証明書（お墨付き）の発行を依頼する（ステップＳ２）。このとき、証明者（認定者Ａ又は観測者Ｂ）は、発行者のシステムを利用して、発行を所望する証明書の内容（お墨付き対象）を入力する。
【0024】
このとき、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）は、発行者装置１００－Ｉに対して、証明者（認定者Ａ又は観測者Ｂ）が入力した内容とともに、利用者Ｕの行動・能力・成果等に関する証明書の発行の依頼（要求）を送信する。
【0025】
続いて、発行者装置１００－Ｉは、証明者（認定者Ａ又は観測者Ｂ）からの証明書の発行の依頼に応じて、利用者Ｕの行動・能力・成果等の裏付けとして、証明者（認定者Ａ又は観測者Ｂ）の本人認証を行う（ステップＳ３）。すなわち、発行者装置１００－Ｉは、利用者Ｕの行動・能力・成果等を観測した人の本人認証を行う。証明者（認定者Ａ又は観測者Ｂ）は、自分のアカウントで認証を受ける。この本人認証はＦＩＤＯ認証であってもよい。なお、実際には、証明者（認定者Ａ又は観測者Ｂ）は、自分のアカウントで発行者のシステムにログインした後、発行を所望する証明書の内容を入力してもよい。
【0026】
このとき、発行者装置１００－Ｉは、検証者Ｖに代わって観測者Ｂや認定者Ａを検証する。また、発行者装置１００－Ｉは、観測者Ｂや認定者Ａの属性情報によって事実を検証する。そして、発行者装置１００－Ｉは、検証済み事実に基づき、観測者Ｂや認定者Ａが利用者Ｕに証明書を発行する手助けをする。
【0027】
例えば、発行者装置１００－Ｉは、認定者Ａの属性情報から店舗の店員であることや、正式な認定者であることを検証する。また、発行者装置１００－Ｉは、観測者Ｂの位置情報・位置履歴から同じ時間帯に同じ場所（店舗内など）で利用者Ｕの行動・能力・成果等に立ち会った者や、利用者Ｕの行動・能力・成果等を見届けた者であることを検証する。さらに、発行者装置１００－Ｉは、観測者Ｂの属性情報や履歴情報から、観測者Ｂが利用者Ｕの家族・縁者、友人など、利用者Ｕと親しい関係にある者、又は何らかの利害関係を有する者ではないことを検証してもよい。
【0028】
続いて、発行者装置１００－Ｉは、証明者（認定者Ａ又は観測者Ｂ）の本人認証に成功した場合、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に対して証明書を発行する（ステップＳ４）。すなわち、発行者装置１００－Ｉは、証明者となる観測者Ｂや認定者Ａのために、証明書の作成を代行する。証明者の役割を代行することで、観測者Ｂや認定者Ａの個人情報（個人名等）を残さずに証明書のトラストを形成することができる。
【0029】
続いて、証明者（認定者Ａ又は観測者Ｂ）は、発行者から証明書を受け取ると、証明者として、利用者Ｕに証明書を提供する（ステップＳ５）。例えば、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）は、発行者装置１００－Ｉから証明書を受信すると、利用者端末１０－Ｕに対して証明書を提供する。
【0030】
なお、証明者（認定者Ａ又は観測者Ｂ）に限らず、発行者も証明者となり得る。例えば、発行者が証明者（認定者Ａ又は観測者Ｂ）となってもよい。すなわち、発行者も証明者に含めてもよい。
【0031】
続いて、利用者端末１０－Ｕは、検証者端末１０－Ｖに対して、証明書を提示する（ステップＳ６）。証明書を提示する方法（手段）については、ネットワーク経由でもよいし、近距離無線通信（ＮＦＣ：Near Field Communication）でもよいし、ＱＲコード（登録商標）・二次元バーコード等の読み取りであってもよい。また、状況や目的に応じて適切な方法を選択するものとしてもよい。また、提示される証明書の内容には、証明書の発行日時（作成日時）や、証明者の人数等が含まれていてもよい。証明者の人数は、証明者の種別ごとに示してもよい。
【0032】
なお、検証者端末１０－Ｖは、証明書の提示を受けた際（又はその前）に、利用者端末１０－Ｕに対して、ＦＩＤＯ認証を要求してもよい。利用者端末１０－Ｕは、要求に応じて、利用者Ｕの本人認証を行う。
【0033】
例えば、ＦＩＤＯ認証では、ＰＩＮ（Personal Identification Number）、ＵＳＢ（Universal Serial Bus）セキュリティキー、スマートカードなどの記憶や所有物を用いた認証方式や、指紋、顔、虹彩、静脈、声紋などの生体情報や行動情報を用いた認証方式を実装できる。認証方式は、これらに限定されず、あらゆる方式を導入することができる。また、複数の認証方式を組み合わせて、マルチモーダル生体認証や多要素認証を実現することもできる。
【0034】
また、利用者端末１０－Ｕは、検証者端末１０－Ｖにまとめて証明書を渡すようにしてもよい。例えば、利用者端末１０－Ｕは、検証者端末１０－Ｖに対して、検証者Ｖに渡してもよい複数の証明書が含まれる証明書リストを渡すようにしてもよい。
【0035】
続いて、検証者Ｖは、証明書の提示に応じて、利用者Ｕに対してサービスを提供する（ステップＳ７）。なお、サービスの提供は、物品・特典・インセンティブの提供であってもよいし、何らかの情報・データの提供・開示であってもよいし、何らかの権利・資格・許可の付与であってもよい。また、検証者Ｖは、証明書の提示に応じて、サービスの提供を受けるための権利・資格・許可を利用者Ｕに与えてもよい。このとき、検証者端末１０－Ｖは、検証者Ｖの操作に応じて（又は自動的に）上記の権利・資格・許可に関する設定を行ってもよいし、利用者端末１０－Ｕに対して上記の権利・資格・許可に関する情報を提供してもよい。
【0036】
【0037】
例えば、図２に示すように、利用者Ｕは、利用者端末１０－Ｕを用いて、発行者装置１００－Ｉが提供する発行者のサービスに、外部への証明書の提供に関する証明書の提供ポリシの事前設定を行う（ステップＳ１１）。すなわち、利用者Ｕは、検証者Ｖに渡してもよい証明書（お墨付き）を事前に設定する。
【0038】
例えば、利用者Ｕは、利用者端末１０－Ｕを用いて、発行者装置１００－Ｉに対して、事前に、検証者のカテゴリごと（検証者ごとでも可）に「提供してもよい証明書」や「提供してはいけない証明書」、あるいは「提供してもよい粒度」を設定しておいてもよい。発行者装置１００－Ｉは、この設定に応じて証明書の提供の可否を判定する。
【0039】
このとき、利用者Ｕは、利用者端末１０－Ｕを用いて、事前に発行者のサービスに利用者ＩＤと本人識別の手段（ＦＩＤＯ認証の認証器や公開鍵など）を登録してもよい。また、発行者装置１００－Ｉは、証明書（お墨付き）を発行した際、利用者ＩＤに紐づけて登録してもよい。このとき、利用者端末１０－Ｕは、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）を経由して、発行者装置１００－Ｉに登録してもよい。
【0040】
続いて、検証者端末１０－Ｖは、カメラ機能により、サービスの提供を求める利用者Ｕを撮影する（ステップＳ１２）。このとき、検証者端末１０－Ｖは、利用者Ｕの顔画像認識により、利用者Ｕ（及びその利用者ＩＤ）を特定してもよい。また、検証者端末１０－Ｖは、利用者端末１０－Ｕに対して、本人認証を要求してもよい。
【0041】
続いて、検証者端末１０－Ｖは、利用者端末１０－Ｕから提供された利用者ＩＤを受け取る（ステップＳ１３）。例えば、検証者端末１０－Ｖは、利用者端末１０－Ｕに対して利用者ＩＤを要求し、要求に対する応答として利用者ＩＤを受信してもよい。あるいは、検証者端末１０－Ｖは、利用者Ｕの本人認証の結果として、利用者端末１０－Ｕから利用者ＩＤを受信してもよい。
【0042】
続いて、検証者端末１０－Ｖは、発行者装置１００－Ｉに対して、利用者ＩＤを送信して、利用者Ｕに関する証明書の提供を要求する（ステップＳ１４）。検証者端末１０－Ｖは、発行者装置１００－Ｉに対して、利用者ＩＤとともに、検証者Ｖが要求する証明書の種別を通知してもよい。
【0043】
続いて、発行者装置１００－Ｉは、利用者Ｕにより事前設定された証明書の提供ポリシに従って、利用者ＩＤに紐づいている証明書のうち、検証者Ｖに提供可能な証明書を選定する（ステップＳ１５）。なお、発行者装置１００－Ｉは、利用者Ｕが事前設定した証明書の提供ポリシのみならず、発行者が規定している証明書の提供ポリシにも従って、利用者ＩＤに紐づいている証明書のうち、検証者Ｖに提供してもよい証明書を選定することも可能である。すなわち、発行者装置１００－Ｉは、利用者Ｕと発行者の両方の証明書の提供ポリシに適合する証明書を選定するようにしてもよい。
【0044】
続いて、発行者装置１００－Ｉは、選定された証明書をまとめて証明書リストを作成する（ステップＳ１６）。すなわち、発行者装置１００－Ｉは、検証者端末１０－Ｖに対して、複数の証明書をまとめた証明書リストを渡してもよい。
【0045】
なお、証明者が渡す証明書リストには、利用者Ｕに対して発行されたすべての証明書が含まれていてもよいし、利用者Ｕが選択した証明書のみ含まれていてもよい。例えば、事前にこの検証者Ｖにはこの証明書と決めておく。
【0046】
あるいは、発行者装置１００－Ｉは、検証者Ｖのカテゴリ（種別）又は属性等に応じて証明者が証明書を出し分けるようにしてもよい。例えば、検証者Ｖのカテゴリが飲食店の場合、証明者は飲食店に関する証明書だけ検証者Ｖに渡すようにする。
【0047】
あるいは、検証者端末１０－Ｖは、利用者Ｕ（本人）が証明書の提供に同意をするときに証明書を選択するようにしてもよい。このとき、検証者端末１０－Ｖは、（直接、又は利用者端末１０－Ｕを介して）利用者Ｕに対して、音声（又は画面表示）で「大食いチャンピオンですか？」等の問い合わせを行い、「はい、そうです」との応答をもって同意と判断し、その内容に該当する証明書を選択して、発行者装置１００－Ｉにその証明書の提供を依頼（要求）するようにしてもよい。
【0048】
また、発行者装置１００－Ｉは、利用者Ｕの同意が取れた場合にのみ、検証者Ｖに証明書を提供するようにしてもよい。発行者装置１００－Ｉは、検証者端末１０－Ｖから、証明書の提供の依頼（要求）があった場合に、利用者端末１０－Ｕに証明書を提供してＯＫか否かを問い合わせて、ＯＫをもらった時だけ、証明書を提供してもよい。このとき、発行者装置１００－Ｉは、利用者端末１０－Ｕに対して、証明書を提供の許否の問い合わせとともに利用者Ｕの本人認証を要求し、本人認証に成功し、かつ、証明書を提供の許可（同意）をもらった時だけ、証明書を提供するようにしてもよい。この本人認証はＦＩＤＯ認証であってもよい。
【0049】
続いて、発行者装置１００－Ｉは、検証者端末１０－Ｖに対して、証明書リストを提供する（ステップＳ１７）。
【0050】
続いて、検証者端末１０－Ｖは、カメラ機能で利用者Ｕを映している画面内の利用者Ｕの画像（顔など）の近くに、証明書リストに含まれる証明書の内容を拡張現実（ＡＲ）で表示する（ステップＳ１８）。この拡張現実を通じて、検証者は、利用者Ｕが「大食いチャンピオン」、「○○○マスター」であることに関して発行者装置１００－Ｉからお墨付きが与えられていることを確認する。なお、表示される証明書の内容には、証明書の発行日時（作成日時）や、証明者の人数等が含まれていてもよい。証明者の人数は、証明者の種別ごとに示してもよい。
【0051】
また、証明書を、単にお墨付きではなく予約情報として使用すると、チケットの代わりになる。すなわち、利用者Ｕの行動・能力・成果等に関する証明ではなく、利用者Ｕの予約に関する証明として証明書を利用する。例えば、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）は、利用者Ｕからの予約の証明の依頼を受けて、発行者装置１００－Ｉに、利用者Ｕの予約に関する証明書の発行を依頼する。発行者装置１００－Ｉは、利用者Ｕの予約に関する証明書を発行して証明者端末１０－Ｃに渡す。証明者端末１０－Ｃは、利用者Ｕの予約に関する証明書を利用者端末１０－Ｕに渡す。利用者端末１０－Ｕは、利用者Ｕの予約に関する証明書を検証者端末１０－Ｖに提示する。検証者端末１０－Ｖは、利用者Ｕの予約に関する証明書に応じて、予約した商品の受け渡し、又はチェックインや会場への入場許可を行う。
【0052】
〔２．情報処理システムの構成例〕
次に、図３を用いて、実施形態に係るサーバ装置１００が含まれる情報処理システム１の構成について説明する。図３は、実施形態に係る情報処理システム１の構成例を示す図である。図３に示すように、実施形態に係る情報処理システム１は、端末装置１０とサーバ装置１００とを含む。これらの各種装置は、ネットワークＮを介して、有線又は無線により通信可能に接続される。ネットワークＮは、例えば、ＬＡＮ（Local Area Network）や、インターネット等のＷＡＮ（Wide Area Network）である。
次に、図３を用いて、実施形態に係るサーバ装置１００が含まれる情報処理システム１の構成について説明する。図３は、実施形態に係る情報処理システム１の構成例を示す図である。図３に示すように、実施形態に係る情報処理システム１は、端末装置１０とサーバ装置１００とを含む。これらの各種装置は、ネットワークＮを介して、有線又は無線により通信可能に接続される。ネットワークＮは、例えば、ＬＡＮ（Local Area Network）や、インターネット等のＷＡＮ（Wide Area Network）である。
【0053】
また、図３に示す情報処理システム１に含まれる各装置の数は図示したものに限られない。例えば、図３では、図示の簡略化のため、端末装置１０を１台のみ示したが、これはあくまでも例示であって限定されるものではなく、２台以上であってもよい。
【0054】
端末装置１０は、利用者Ｕによって使用される情報処理装置である。例えば、端末装置１０は、スマートフォン（スマホ）やタブレット端末等のスマートデバイス、フィーチャーフォン（ガラケー・ガラホ）等の携帯電話、ＰＣ（Personal Computer）、ＰＤＡ（Personal Digital Assistant）、通信機能を備えたゲーム機やＡＶ機器、情報家電・デジタル家電、カーナビゲーションシステム、スマートウォッチやヘッドマウントディスプレイ等のウェアラブルデバイス（Wearable Device）、スマートグラス等である。また、端末装置１０は、ＩＯＴ（Internet of Things）に対応した住宅・建物、車、家電製品、電子機器等であってもよい。
【0055】
また、かかる端末装置１０は、ＬＴＥ（Long Term Evolution）、４Ｇ（4th Generation）、５Ｇ（5th Generation：第５世代移動通信システム）等の無線通信網や、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ（Local Area Network）等の近距離無線通信を介してネットワークＮに接続し、サーバ装置１００と通信することができる。
【0056】
サーバ装置１００は、例えばＰＣやブレードサーバ（blade server）等のコンピュータ、あるいはメインフレーム又はワークステーション等である。なお、サーバ装置１００は、クラウドコンピューティングにより実現されてもよい。
【0057】
〔３．端末装置の構成例〕
次に、図４を用いて、端末装置１０の構成について説明する。図４は、端末装置１０の構成例を示す図である。図４に示すように、端末装置１０は、通信部１１と、表示部１２と、入力部１３と、測位部１４と、センサ部２０と、制御部３０（コントローラ）と、記憶部４０とを備える。
次に、図４を用いて、端末装置１０の構成について説明する。図４は、端末装置１０の構成例を示す図である。図４に示すように、端末装置１０は、通信部１１と、表示部１２と、入力部１３と、測位部１４と、センサ部２０と、制御部３０（コントローラ）と、記憶部４０とを備える。
【0058】
（通信部１１）
通信部１１は、ネットワークＮ（図３参照）と有線又は無線で接続され、ネットワークＮを介して、他の端末装置１０やサーバ装置１００との間で情報の送受信を行う。例えば、通信部１１は、ＮＩＣ（Network Interface Card）やアンテナ等によって実現される。
通信部１１は、ネットワークＮ（図３参照）と有線又は無線で接続され、ネットワークＮを介して、他の端末装置１０やサーバ装置１００との間で情報の送受信を行う。例えば、通信部１１は、ＮＩＣ（Network Interface Card）やアンテナ等によって実現される。
【0059】
（表示部１２）
表示部１２は、位置情報等の各種情報を表示する表示デバイスである。例えば、表示部１２は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）や有機ＥＬディスプレイ（Organic Electro-Luminescent Display）である。また、表示部１２は、タッチパネル式のディスプレイであるが、これに限定されるものではない。
表示部１２は、位置情報等の各種情報を表示する表示デバイスである。例えば、表示部１２は、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）や有機ＥＬディスプレイ（Organic Electro-Luminescent Display）である。また、表示部１２は、タッチパネル式のディスプレイであるが、これに限定されるものではない。
【0060】
（入力部１３）
入力部１３は、利用者Ｕから各種操作を受け付ける入力デバイスである。例えば、入力部１３は、文字や数字等を入力するためのボタン等を有する。なお、入力部１３は、入出力ポート（I/O port）やＵＳＢ（Universal Serial Bus）ポート等であってもよい。また、表示部１２がタッチパネル式のディスプレイである場合、表示部１２の一部が入力部１３として機能する。また、入力部１３は、利用者Ｕから音声入力を受け付けるマイク等であってもよい。マイクはワイヤレスであってもよい。
入力部１３は、利用者Ｕから各種操作を受け付ける入力デバイスである。例えば、入力部１３は、文字や数字等を入力するためのボタン等を有する。なお、入力部１３は、入出力ポート（I/O port）やＵＳＢ（Universal Serial Bus）ポート等であってもよい。また、表示部１２がタッチパネル式のディスプレイである場合、表示部１２の一部が入力部１３として機能する。また、入力部１３は、利用者Ｕから音声入力を受け付けるマイク等であってもよい。マイクはワイヤレスであってもよい。
【0061】
（測位部１４）
測位部１４は、ＧＰＳ（Global Positioning System）の衛星から送出される信号（電波）を受信し、受信した信号に基づいて、自装置である端末装置１０の現在位置を示す位置情報（例えば、緯度及び経度）を取得する。すなわち、測位部１４は、端末装置１０の位置を測位する。なお、ＧＰＳは、ＧＮＳＳ（Global Navigation Satellite System）の一例に過ぎない。
測位部１４は、ＧＰＳ（Global Positioning System）の衛星から送出される信号（電波）を受信し、受信した信号に基づいて、自装置である端末装置１０の現在位置を示す位置情報（例えば、緯度及び経度）を取得する。すなわち、測位部１４は、端末装置１０の位置を測位する。なお、ＧＰＳは、ＧＮＳＳ（Global Navigation Satellite System）の一例に過ぎない。
【0062】
また、測位部１４は、ＧＰＳ以外にも、種々の手法により位置を測位することができる。例えば、測位部１４は、位置補正等のための補助的な測位手段として、下記のように、端末装置１０の様々な通信機能を利用して位置を測位してもよい。
【0063】
（Ｗｉ－Ｆｉ測位）
例えば、測位部１４は、端末装置１０のＷｉ－Ｆｉ（登録商標）通信機能や、各通信会社が備える通信網を利用して、端末装置１０の位置を測位する。具体的には、測位部１４は、Ｗｉ－Ｆｉ通信等を行い、付近の基地局やアクセスポイントとの距離を測位することにより、端末装置１０の位置を測位する。
例えば、測位部１４は、端末装置１０のＷｉ－Ｆｉ（登録商標）通信機能や、各通信会社が備える通信網を利用して、端末装置１０の位置を測位する。具体的には、測位部１４は、Ｗｉ－Ｆｉ通信等を行い、付近の基地局やアクセスポイントとの距離を測位することにより、端末装置１０の位置を測位する。
【0064】
（ビーコン測位）
また、測位部１４は、端末装置１０のＢｌｕｅｔｏｏｔｈ（登録商標）機能を利用して位置を測位してもよい。例えば、測位部１４は、Ｂｌｕｅｔｏｏｔｈ（登録商標）機能によって接続されるビーコン（beacon）発信機と接続することにより、端末装置１０の位置を測位する。
また、測位部１４は、端末装置１０のＢｌｕｅｔｏｏｔｈ（登録商標）機能を利用して位置を測位してもよい。例えば、測位部１４は、Ｂｌｕｅｔｏｏｔｈ（登録商標）機能によって接続されるビーコン（beacon）発信機と接続することにより、端末装置１０の位置を測位する。
【0065】
（地磁気測位）
また、測位部１４は、予め測定された構造物の地磁気のパターンと、端末装置１０が備える地磁気センサとに基づいて、端末装置１０の位置を測位する。
また、測位部１４は、予め測定された構造物の地磁気のパターンと、端末装置１０が備える地磁気センサとに基づいて、端末装置１０の位置を測位する。
【0066】
（ＲＦＩＤ測位）
また、例えば、端末装置１０が駅改札や店舗等で使用される非接触型ＩＣカードと同等のＲＦＩＤ（Radio Frequency Identification）タグの機能を備えている場合、もしくはＲＦＩＤタグを読み取る機能を備えている場合、端末装置１０によって決済等が行われた情報とともに、使用された位置が記録される。測位部１４は、かかる情報を取得することで、端末装置１０の位置を測位してもよい。また、位置は、端末装置１０が備える光学式センサや、赤外線センサ等によって測位されてもよい。
また、例えば、端末装置１０が駅改札や店舗等で使用される非接触型ＩＣカードと同等のＲＦＩＤ（Radio Frequency Identification）タグの機能を備えている場合、もしくはＲＦＩＤタグを読み取る機能を備えている場合、端末装置１０によって決済等が行われた情報とともに、使用された位置が記録される。測位部１４は、かかる情報を取得することで、端末装置１０の位置を測位してもよい。また、位置は、端末装置１０が備える光学式センサや、赤外線センサ等によって測位されてもよい。
【0067】
測位部１４は、必要に応じて、上述した測位手段の一つ又は組合せを用いて、端末装置１０の位置を測位してもよい。
【0068】
（センサ部２０）
センサ部２０は、端末装置１０に搭載又は接続される各種のセンサを含む。なお、接続は、有線接続、無線接続を問わない。例えば、センサ類は、ウェアラブルデバイスやワイヤレスデバイス等、端末装置１０以外の検知装置であってもよい。図４に示す例では、センサ部２０は、加速度センサ２１と、ジャイロセンサ２２と、気圧センサ２３と、気温センサ２４と、音センサ２５と、光センサ２６と、磁気センサ２７と、画像センサ（カメラ）２８とを備える。
センサ部２０は、端末装置１０に搭載又は接続される各種のセンサを含む。なお、接続は、有線接続、無線接続を問わない。例えば、センサ類は、ウェアラブルデバイスやワイヤレスデバイス等、端末装置１０以外の検知装置であってもよい。図４に示す例では、センサ部２０は、加速度センサ２１と、ジャイロセンサ２２と、気圧センサ２３と、気温センサ２４と、音センサ２５と、光センサ２６と、磁気センサ２７と、画像センサ（カメラ）２８とを備える。
【0069】
なお、上記した各センサ２１～２８は、あくまでも例示であって限定されるものではない。すなわち、センサ部２０は、各センサ２１～２８のうちの一部を備える構成であってもよいし、各センサ２１～２８に加えてあるいは代えて、湿度センサ等その他のセンサを備えてもよい。
【0070】
加速度センサ２１は、例えば、３軸加速度センサであり、端末装置１０の移動方向、速度、及び、加速度等の端末装置１０の物理的な動きを検知する。ジャイロセンサ２２は、端末装置１０の角速度等に基づいて３軸方向の傾き等の端末装置１０の物理的な動きを検知する。気圧センサ２３は、例えば端末装置１０の周囲の気圧を検知する。
【0071】
端末装置１０は、上記した加速度センサ２１やジャイロセンサ２２、気圧センサ２３等を備えることから、これらの各センサ２１～２３等を利用した歩行者自律航法（ＰＤＲ：Pedestrian Dead-Reckoning）等の技術を用いて端末装置１０の位置を測位することが可能になる。これにより、ＧＰＳ等の測位システムでは取得することが困難な屋内での位置情報を取得することが可能になる。
【0072】
例えば、加速度センサ２１を利用した歩数計により、歩数や歩くスピード、歩いた距離を算出することができる。また、ジャイロセンサ２２を利用して、利用者Ｕの進行方向や視線の方向、体の傾きを知ることができる。また、気圧センサ２３で検知した気圧から、利用者Ｕの端末装置１０が存在する高度やフロアの階数を知ることもできる。
【0073】
気温センサ２４は、例えば端末装置１０の周囲の気温を検知する。音センサ２５は、例えば端末装置１０の周囲の音を検知する。光センサ２６は、端末装置１０の周囲の照度を検知する。磁気センサ２７は、例えば端末装置１０の周囲の地磁気を検知する。画像センサ２８は、端末装置１０の周囲の画像を撮像する。
【0074】
上記した気圧センサ２３、気温センサ２４、音センサ２５、光センサ２６及び画像センサ２８は、それぞれ気圧、気温、音、照度を検知したり、周囲の画像を撮像したりすることで、端末装置１０の周囲の環境や状況等を検知することができる。また、端末装置１０の周囲の環境や状況等から、端末装置１０の位置情報の精度を向上させることが可能になる。
【0075】
（制御部３０）
制御部３０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ、入出力ポート等を有するマイクロコンピュータや各種の回路を含む。また、制御部３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路等のハードウェアで構成されてもよい。制御部３０は、送信部３１と、受信部３２と、処理部３３とを有する。
制御部３０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ、入出力ポート等を有するマイクロコンピュータや各種の回路を含む。また、制御部３０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路等のハードウェアで構成されてもよい。制御部３０は、送信部３１と、受信部３２と、処理部３３とを有する。
【0076】
（送信部３１）
送信部３１は、例えば入力部１３を用いて利用者Ｕにより入力された各種情報や、端末装置１０に搭載又は接続された各センサ２１～２８によって検知された各種情報、測位部１４によって測位された端末装置１０の位置情報等を、通信部１１を介して他の端末装置１０やサーバ装置１００へ送信することができる。
送信部３１は、例えば入力部１３を用いて利用者Ｕにより入力された各種情報や、端末装置１０に搭載又は接続された各センサ２１～２８によって検知された各種情報、測位部１４によって測位された端末装置１０の位置情報等を、通信部１１を介して他の端末装置１０やサーバ装置１００へ送信することができる。
【0077】
（受信部３２）
受信部３２は、通信部１１を介して、他の端末装置１０やサーバ装置１００から提供される各種情報、及び他の端末装置１０やサーバ装置１００からの各種情報の要求を受信することができる。
受信部３２は、通信部１１を介して、他の端末装置１０やサーバ装置１００から提供される各種情報、及び他の端末装置１０やサーバ装置１００からの各種情報の要求を受信することができる。
【0078】
（処理部３３）
処理部３３は、表示部１２等を含め、端末装置１０全体を制御する。例えば、処理部３３は、送信部３１によって送信される各種情報や、受信部３２によって受信された他の端末装置１０やサーバ装置１００からの各種情報を表示部１２へ出力して表示させることができる。
処理部３３は、表示部１２等を含め、端末装置１０全体を制御する。例えば、処理部３３は、送信部３１によって送信される各種情報や、受信部３２によって受信された他の端末装置１０やサーバ装置１００からの各種情報を表示部１２へ出力して表示させることができる。
【0079】
また、処理部３３は、当該端末装置１０が、証明者による証明を受けて発行者装置１００－Ｉ（発行者のサーバ装置１００）により発行された利用者Ｕの行動・能力・成果に関する証明書を検証する検証者Ｖが使用する端末装置１０（検証者端末１０－Ｖ）として使用される場合、専用のアプリケーション等を起動し、以下の機能を実現するように動作する。
【0080】
撮影部（画像センサ２８）は、利用者Ｕを撮影する。受付部（入力部１３、又は受信部３２）は、利用者Ｕの端末装置１０（利用者端末１０－Ｕ）から利用者Ｕを示す利用者識別情報（利用者ＩＤ）を受け付ける。送信部３１は、証明書の提示要求（提出依頼）として、証明書の発行者装置１００－Ｉに利用者識別情報を送信する。
【0081】
このとき、処理部３３は、送信部３１及び受信部３２と連携して確認部として機能し、利用者Ｕに対して行動・能力・成果に関する問い合わせを行い、利用者Ｕから問い合わせに対する応答を受けた場合に、利用者Ｕが証明書の提供に同意したと判定する。そして、送信部３１は、利用者Ｕが証明書の提供に同意したと判定した場合、発行者装置１００－Ｉに利用者識別情報を送信する。
【0082】
受信部３２は、利用者識別情報の送信に対する応答として、発行者装置１００－Ｉから、利用者識別情報に紐づけられた証明書を受信する。
【0083】
なお、受信部３２は、発行者装置１００－Ｉから、利用者識別情報に紐づけられた複数の証明書をまとめた証明者リストを受信する。また、受信部３２は、発行者装置１００－Ｉから、利用者識別情報に紐づけられた証明書のうち、利用者Ｕが提供を許可した証明書を受信する。また、受信部３２は、発行者装置１００－Ｉから、利用者識別情報に紐づけられた証明書のうち、発行者装置１００－Ｉに利用者識別情報を送信した検証者のカテゴリに応じた証明書を受信する。
【0084】
表示部１２は、利用者Ｕを映した撮影画面内で、利用者Ｕの近くに証明書の内容を拡張現実で表示する。
【0085】
処理部３３は、証明書の内容に応じて利用者Ｕにサービスを提供することを決定する。また、処理部３３は、証明書を予約情報として使用し、利用者Ｕの予約に関する証明書の内容に基づいて利用者Ｕを予約した者と判定する。
【0086】
（記憶部４０）
記憶部４０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置によって実現される。かかる記憶部４０には、各種プログラムや各種データ等が記憶される。
記憶部４０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置によって実現される。かかる記憶部４０には、各種プログラムや各種データ等が記憶される。
【0087】
〔４．サーバ装置の構成例〕
次に、図５を用いて、実施形態に係るサーバ装置１００の構成について説明する。図５は、実施形態に係るサーバ装置１００の構成例を示す図である。図５に示すように、サーバ装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを備える。
次に、図５を用いて、実施形態に係るサーバ装置１００の構成について説明する。図５は、実施形態に係るサーバ装置１００の構成例を示す図である。図５に示すように、サーバ装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを備える。
【0088】
（通信部１１０）
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。また、通信部１１０は、ネットワークＮ（図３参照）と有線又は無線で接続される。
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。また、通信部１１０は、ネットワークＮ（図３参照）と有線又は無線で接続される。
【0089】
（記憶部１２０）
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ＨＤＤ、ＳＳＤ、光ディスク等の記憶装置によって実現される。図５に示すように、記憶部１２０は、利用者情報データベース１２１と、履歴情報データベース１２２と、証明書情報データベース１２３とを有する。
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ＨＤＤ、ＳＳＤ、光ディスク等の記憶装置によって実現される。図５に示すように、記憶部１２０は、利用者情報データベース１２１と、履歴情報データベース１２２と、証明書情報データベース１２３とを有する。
【0090】
（利用者情報データベース１２１）
利用者情報データベース１２１は、利用者Ｕに関する利用者情報を記憶する。例えば、利用者情報データベース１２１は、利用者Ｕの属性等の種々の情報を記憶する。図６は、利用者情報データベース１２１の一例を示す図である。図６に示した例では、利用者情報データベース１２１は、「利用者ＩＤ（Identifier）」、「年齢」、「性別」、「自宅」、「勤務地」、「興味」といった項目を有する。
利用者情報データベース１２１は、利用者Ｕに関する利用者情報を記憶する。例えば、利用者情報データベース１２１は、利用者Ｕの属性等の種々の情報を記憶する。図６は、利用者情報データベース１２１の一例を示す図である。図６に示した例では、利用者情報データベース１２１は、「利用者ＩＤ（Identifier）」、「年齢」、「性別」、「自宅」、「勤務地」、「興味」といった項目を有する。
【0091】
「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。なお、「利用者ＩＤ」は、利用者Ｕの連絡先（電話番号、メールアドレス等）であってもよいし、利用者Ｕの端末装置１０を識別するための識別情報であってもよい。
【0092】
また、「年齢」は、利用者ＩＤにより識別される利用者Ｕの年齢を示す。なお、「年齢」は、利用者Ｕの具体的な年齢（例えば３５歳など）を示す情報であってもよいし、利用者Ｕの年代（例えば３０代など）を示す情報であってもよい。あるいは、「年齢」は、利用者Ｕの生年月日を示す情報であってもよいし、利用者Ｕの世代（例えば８０年代生まれなど）を示す情報であってもよい。また、「性別」は、利用者ＩＤにより識別される利用者Ｕの性別を示す。
【0093】
また、「自宅」は、利用者ＩＤにより識別される利用者Ｕの自宅の位置情報を示す。なお、図６に示す例では、「自宅」は、「ＬＣ１１」といった抽象的な符号を図示するが、緯度経度情報等であってもよい。また、例えば、「自宅」は、地域名や住所であってもよい。
【0094】
また、「勤務地」は、利用者ＩＤにより識別される利用者Ｕの勤務地（学生の場合は学校）の位置情報を示す。なお、図６に示す例では、「勤務地」は、「ＬＣ１２」といった抽象的な符号を図示するが、緯度経度情報等であってもよい。また、例えば、「勤務地」は、地域名や住所であってもよい。
【0095】
また、「興味」は、利用者ＩＤにより識別される利用者Ｕの興味を示す。すなわち、「興味」は、利用者ＩＤにより識別される利用者Ｕが関心の高い対象を示す。例えば、「興味」は、利用者Ｕが検索エンジンに入力して検索した検索クエリ（キーワード）等であってもよい。なお、図６に示す例では、「興味」は、各利用者Ｕに１つずつ図示するが、複数であってもよい。
【0096】
例えば、図６に示す例において、利用者ＩＤ「Ｕ１」により識別される利用者Ｕの年齢は、「２０代」であり、性別は、「男性」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、自宅が「ＬＣ１１」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、勤務地が「ＬＣ１２」であることを示す。また、例えば、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、「スポーツ」に興味があることを示す。
【0097】
ここで、図６に示す例では、「Ｕ１」、「ＬＣ１１」及び「ＬＣ１２」といった抽象的な値を用いて図示するが、「Ｕ１」、「ＬＣ１１」及び「ＬＣ１２」には、具体的な文字列や数値等の情報が記憶されるものとする。以下、他の情報に関する図においても、抽象的な値を図示する場合がある。
【0098】
なお、利用者情報データベース１２１は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、利用者情報データベース１２１は、利用者Ｕの端末装置１０に関する各種情報を記憶してもよい。また、利用者情報データベース１２１は、利用者Ｕのデモグラフィック（人口統計学的属性）、サイコグラフィック（心理学的属性）、ジオグラフィック（地理学的属性）、ベヘイビオラル（行動学的属性）等の属性に関する情報を記憶してもよい。例えば、利用者情報データベース１２１は、氏名、家族構成、出身地（地元）、職業、職位、収入、資格、居住形態（戸建、マンション等）、車の有無、通学・通勤時間、通学・通勤経路、定期券区間（駅、路線等）、利用頻度の高い駅（自宅・勤務地の最寄駅以外）、習い事（場所、時間帯等）、趣味、興味、ライフスタイル等の情報を記憶してもよい。
【0099】
（履歴情報データベース１２２）
履歴情報データベース１２２は、利用者Ｕの行動・能力・成果等を示す履歴情報（ログデータ）に関する各種情報を記憶する。図７は、履歴情報データベース１２２の一例を示す図である。図７に示した例では、履歴情報データベース１２２は、「利用者ＩＤ」、「位置履歴」、「検索履歴」、「閲覧履歴」、「購入履歴」、「投稿履歴」といった項目を有する。
履歴情報データベース１２２は、利用者Ｕの行動・能力・成果等を示す履歴情報（ログデータ）に関する各種情報を記憶する。図７は、履歴情報データベース１２２の一例を示す図である。図７に示した例では、履歴情報データベース１２２は、「利用者ＩＤ」、「位置履歴」、「検索履歴」、「閲覧履歴」、「購入履歴」、「投稿履歴」といった項目を有する。
【0100】
「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。また、「位置履歴」は、利用者Ｕの位置や移動の履歴である位置履歴を示す。また、「検索履歴」は、利用者Ｕが入力した検索クエリの履歴である検索履歴を示す。また、「閲覧履歴」は、利用者Ｕが閲覧したコンテンツの履歴である閲覧履歴を示す。また、「購入履歴」は、利用者Ｕによる購入の履歴である購入履歴を示す。また、「投稿履歴」は、利用者Ｕによる投稿の履歴である投稿履歴を示す。なお、「投稿履歴」は、利用者Ｕの所有物に関する質問を含んでいてもよい。
【0101】
例えば、図７に示す例において、利用者ＩＤ「Ｕ１」により識別される利用者Ｕは、「位置履歴＃１」の通りに移動し、「検索履歴＃１」の通りに検索し、「閲覧履歴＃１」の通りにコンテンツを閲覧し、「購入履歴＃１」の通りに所定の店舗等で所定の商品等を購入し、「投稿履歴＃１」の通りに投稿したことを示す。
【0102】
ここで、図７に示す例では、「Ｕ１」、「位置履歴＃１」、「検索履歴＃１」、「閲覧履歴＃１」、「購入履歴＃１」及び「投稿履歴＃１」といった抽象的な値を用いて図示するが、「Ｕ１」、「位置履歴＃１」、「検索履歴＃１」、「閲覧履歴＃１」、「購入履歴＃１」及び「投稿履歴＃１」には、具体的な文字列や数値等の情報が記憶されるものとする。
【0103】
なお、履歴情報データベース１２２は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、履歴情報データベース１２２は、利用者Ｕの所定のサービスの利用履歴等を記憶してもよい。また、履歴情報データベース１２２は、利用者Ｕの実店舗の来店履歴又は施設の訪問履歴等を記憶してもよい。また、履歴情報データベース１２２は、利用者Ｕの端末装置１０を用いた決済（電子決済）での決済履歴等を記憶してもよい。
【0104】
（証明書情報データベース１２３）
証明書情報データベース１２３は、利用者Ｕの行動・能力・成果等を証明する証明書に関する各種情報を記憶する。図８は、証明書情報データベース１２３の一例を示す図である。図８に示した例では、証明書情報データベース１２３は、「利用者ＩＤ」、「証明書ＩＤ」、「証明対象」、「証明者」、「提供ポリシ」といった項目を有する。
証明書情報データベース１２３は、利用者Ｕの行動・能力・成果等を証明する証明書に関する各種情報を記憶する。図８は、証明書情報データベース１２３の一例を示す図である。図８に示した例では、証明書情報データベース１２３は、「利用者ＩＤ」、「証明書ＩＤ」、「証明対象」、「証明者」、「提供ポリシ」といった項目を有する。
【0105】
「利用者ＩＤ」は、利用者Ｕを識別するための識別情報を示す。また、「証明書ＩＤ」は、利用者Ｕの行動・能力・成果等を証明する証明書を識別するための識別情報を示す。また、「証明対象」は、証明書の内容であり、証明の対象となる利用者Ｕの行動・能力・成果等を示す。また、「証明者」は、利用者Ｕの行動・能力・成果等を観測・確認した証明者を識別するための識別情報を示す。なお、証明者は複数であってもよい。また、「提供ポリシ」は、利用者Ｕにより事前に設定された証明書の提供ポリシを示す。例えば、証明書の提供ポリシは、証明書を提示してもよい相手（検証者）に関する条件（提示条件）を示す。
【0106】
例えば、図７に示す例において、利用者ＩＤ「Ｕ１」により識別される利用者Ｕに対して発行された証明書ＩＤ「証明書＃１」の証明書は、「証明対象＃１」が示す利用者Ｕの行動・能力・成果等を証明するものであり、「証明者＃１」により識別される証明者により確認されたものであり、「提供ポリシ＃１」に合致する検証者に対して提示可能であることを示す。
【0107】
ここで、図８に示す例では、「Ｕ１」、「証明書＃１」、「証明対象＃１」、「証明者＃１」及び「提供ポリシ＃１」といった抽象的な値を用いて図示するが、「Ｕ１」、「証明書＃１」、「証明対象＃１」、「証明者＃１」及び「提供ポリシ＃１」には、具体的な文字列や数値等の情報が記憶されるものとする。
【0108】
なお、証明書情報データベース１２３は、上記に限らず、目的に応じて種々の情報を記憶してもよい。例えば、証明書情報データベース１２３は、証明書を発行した発行者を識別するための識別情報等を記憶してもよい。また、証明書情報データベース１２３は、証明書の発行日時や、証明書の有効期限等を記憶してもよい。また、証明書情報データベース１２３は、証明者の信用度に関する情報等を記憶してもよい。
【0109】
（制御部１３０）
図５に戻り、説明を続ける。制御部１３０は、コントローラ（Controller）であり、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等によって、サーバ装置１００の内部の記憶装置に記憶されている各種プログラム（情報処理プログラムの一例に相当）がＲＡＭ等の記憶領域を作業領域として実行されることにより実現される。図５に示す例では、制御部１３０は、取得部１３１と、発行依頼受付部１３２と、検証部１３３と、発行部１３４と、設定登録部１３５と、判定部１３６と、提供部１３７とを有する。
図５に戻り、説明を続ける。制御部１３０は、コントローラ（Controller）であり、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等によって、サーバ装置１００の内部の記憶装置に記憶されている各種プログラム（情報処理プログラムの一例に相当）がＲＡＭ等の記憶領域を作業領域として実行されることにより実現される。図５に示す例では、制御部１３０は、取得部１３１と、発行依頼受付部１３２と、検証部１３３と、発行部１３４と、設定登録部１３５と、判定部１３６と、提供部１３７とを有する。
【0110】
（取得部１３１）
取得部１３１は、利用者Ｕ（ユーザ）により入力された検索クエリを取得する。例えば、取得部１３１は、利用者Ｕが検索エンジン等に検索クエリを入力してキーワード検索を行った際に、通信部１１０を介して、当該検索クエリを取得する。すなわち、取得部１３１は、通信部１１０を介して、利用者Ｕにより検索エンジンやサイト又はアプリの検索窓に入力されたキーワードを取得する。
取得部１３１は、利用者Ｕ（ユーザ）により入力された検索クエリを取得する。例えば、取得部１３１は、利用者Ｕが検索エンジン等に検索クエリを入力してキーワード検索を行った際に、通信部１１０を介して、当該検索クエリを取得する。すなわち、取得部１３１は、通信部１１０を介して、利用者Ｕにより検索エンジンやサイト又はアプリの検索窓に入力されたキーワードを取得する。
【0111】
また、取得部１３１は、通信部１１０を介して、利用者Ｕに関する利用者情報を取得する。例えば、取得部１３１は、利用者Ｕの端末装置１０から、利用者Ｕを示す識別情報（利用者ＩＤ等）や、利用者Ｕの位置情報、利用者Ｕの属性情報等を取得する。また、取得部１３１は、利用者Ｕのユーザ登録時に、利用者Ｕを示す識別情報や、利用者Ｕの属性情報等を取得してもよい。そして、取得部１３１は、利用者情報を、記憶部１２０の利用者情報データベース１２１に登録する。
【0112】
また、取得部１３１は、通信部１１０を介して、利用者Ｕの行動・能力・成果等を示す各種の履歴情報（ログデータ）を取得する。例えば、取得部１３１は、利用者Ｕの端末装置１０から、あるいは利用者ＩＤ等に基づいて各種サーバ等から、利用者Ｕの行動・能力・成果等を示す各種の履歴情報を取得する。そして、取得部１３１は、各種の履歴情報を、記憶部１２０の履歴情報データベース１２２に登録する。
【0113】
（発行依頼受付部１３２）
発行依頼受付部１３２は、利用者Ｕから利用者Ｕの行動・能力・成果に関する証明を依頼された証明者端末１０－Ｃ（認定者端末１０－Ａや観測者端末１０－Ｂ）から、利用者Ｕの行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける。なお、発行依頼受付部１３２は、上記の取得部１３１であってもよい。
発行依頼受付部１３２は、利用者Ｕから利用者Ｕの行動・能力・成果に関する証明を依頼された証明者端末１０－Ｃ（認定者端末１０－Ａや観測者端末１０－Ｂ）から、利用者Ｕの行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける。なお、発行依頼受付部１３２は、上記の取得部１３１であってもよい。
【0114】
（検証部１３３）
検証部１３３は、証明書の発行の依頼を受け付けた際に、証明者（認定者Ａ又は観測者Ｂ）の検証を行う。例えば、検証部１３３は、証明者からの証明書の発行の依頼に応じて、利用者Ｕの行動・能力・成果等の裏付けとして、証明者（認定者Ａ又は観測者Ｂ）の本人認証を行う。すなわち、検証部１３３は、利用者Ｕの行動・能力・成果等を観測した人の本人認証を行う。
検証部１３３は、証明書の発行の依頼を受け付けた際に、証明者（認定者Ａ又は観測者Ｂ）の検証を行う。例えば、検証部１３３は、証明者からの証明書の発行の依頼に応じて、利用者Ｕの行動・能力・成果等の裏付けとして、証明者（認定者Ａ又は観測者Ｂ）の本人認証を行う。すなわち、検証部１３３は、利用者Ｕの行動・能力・成果等を観測した人の本人認証を行う。
【0115】
（発行部１３４）
発行部１３４は、証明者の検証により証明者として妥当であると判定した場合、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に、利用者Ｕの行動・能力・成果に関する証明書であって、利用者Ｕに提供可能な証明書を発行する。なお、発行部１３４は、複数の証明書をまとめた証明書リストを作成してもよい。
発行部１３４は、証明者の検証により証明者として妥当であると判定した場合、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に、利用者Ｕの行動・能力・成果に関する証明書であって、利用者Ｕに提供可能な証明書を発行する。なお、発行部１３４は、複数の証明書をまとめた証明書リストを作成してもよい。
【0116】
（設定登録部１３５）
設定登録部１３５は、通信部１１０を介して、利用者端末１０－Ｕから証明書の提供ポリシを受け付けて登録する。例えば、設定登録部１３５は、利用者Ｕを示す利用者識別情報と証明書の提供ポリシとを紐づけて登録し、内部（又はオンライン）で管理する。
設定登録部１３５は、通信部１１０を介して、利用者端末１０－Ｕから証明書の提供ポリシを受け付けて登録する。例えば、設定登録部１３５は、利用者Ｕを示す利用者識別情報と証明書の提供ポリシとを紐づけて登録し、内部（又はオンライン）で管理する。
【0117】
（判定部１３６）
判定部１３６は、利用者Ｕにより事前設定された証明書の提供ポリシに従って、利用者ＩＤに紐づいている証明書のうち、検証者Ｖに提供可能な証明書を選定する（ステップＳ１１２）。
判定部１３６は、利用者Ｕにより事前設定された証明書の提供ポリシに従って、利用者ＩＤに紐づいている証明書のうち、検証者Ｖに提供可能な証明書を選定する（ステップＳ１１２）。
【0118】
（提供部１３７）
提供部１３７は、通信部１１０を介して、検証者端末１０－Ｖに対して、証明書を提供する。なお、提供部１３７は、複数の証明書をまとめた証明書リストを提供してもよい。
提供部１３７は、通信部１１０を介して、検証者端末１０－Ｖに対して、証明書を提供する。なお、提供部１３７は、複数の証明書をまとめた証明書リストを提供してもよい。
【0119】
〔５．処理手順〕
次に、図９を用いて実施形態に係るサーバ装置１００による処理手順について説明する。図９は、実施形態に係る処理手順を示すシーケンス図である。なお、以下に示す処理手順は、端末装置１０の制御部３０及びサーバ装置１００の制御部１３０によって繰り返し実行される。
次に、図９を用いて実施形態に係るサーバ装置１００による処理手順について説明する。図９は、実施形態に係る処理手順を示すシーケンス図である。なお、以下に示す処理手順は、端末装置１０の制御部３０及びサーバ装置１００の制御部１３０によって繰り返し実行される。
【0120】
例えば、図９に示すように、利用者端末１０－Ｕの送信部３１は、入力部１３に対する利用者Ｕの操作に応じて、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に対して、利用者Ｕの行動・能力・成果等に関する証明の依頼（要求）を送信する（ステップＳ１０１）。
【0121】
続いて、証明者端末１０－Ｃの送信部３１は、発行者装置１００－Ｉに対して、証明者（認定者Ａ又は観測者Ｂ）が入力部１３を介して入力した内容とともに、利用者Ｕの行動・能力・成果等に関する証明書の発行の依頼（要求）を送信する（ステップＳ１０２）。
【0122】
続いて、発行者装置１００－Ｉの検証部１３３は、発行依頼受付部１３２が証明者端末１０－Ｃから証明書の発行の依頼を受け付けた場合、利用者Ｕの行動・能力・成果等を観測した人の本人認証を行う（ステップＳ１０３）。このとき、発行者装置１００－Ｉは、観測者Ｂや認定者Ａの属性情報によって事実を検証する。
【0123】
続いて、発行者装置１００－Ｉの発行部１３４は、証明者（認定者Ａ又は観測者Ｂ）の本人認証に成功した場合、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に対して証明書を発行する（ステップＳ１０４）。なお、発行部１３４は、複数の証明書をまとめた証明書リストを作成してもよい。
【0124】
続いて、証明者端末１０－Ｃの送信部３１は、受信部３２が発行者装置１００－Ｉから証明書を受信すると、利用者端末１０－Ｕに対して証明書を提供する（ステップＳ１０６）。
【0125】
なお、利用者端末１０－Ｕが検証者端末１０－Ｖに対して直接証明書を提示しない場合には、証明者端末１０－Ｃから利用者端末１０－Ｕに対して証明書を提供しなくてもよい。このとき、発行者装置１００－Ｉは、発行した証明書を証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）に提供せず、利用者Ｕを示す利用者識別情報（利用者ＩＤ）と証明書とを紐づけて登録し、内部（又はオンライン）で管理してもよい。以下、利用者端末１０－Ｕが検証者端末１０－Ｖに対して直接証明書を提示しない事例について説明する。
【0126】
利用者端末１０－Ｕの処理部３３は、通信部１１を介して、発行者装置１００－Ｉに対して、あらかじめ利用者Ｕが入力部１３を介して入力した証明書の提供ポリシを設定する（ステップＳ１０７）。
【0127】
続いて、発行者装置１００－Ｉの設定登録部１３５は、通信部１１０を介して、利用者端末１０－Ｕから証明書の提供ポリシを受け付けて登録する（ステップＳ１０８）。例えば、設定登録部１３５は、利用者Ｕを示す利用者識別情報と証明書の提供ポリシとを紐づけて登録し、内部（又はオンライン）で管理する。
【0128】
続いて、検証者端末１０－Ｖの処理部３３は、撮影部（画像センサ２８）等のカメラ機能を用いて、利用者Ｕを撮影する（ステップＳ１０８）。
【0129】
続いて、検証者端末１０－Ｖの処理部３３は、受付部（入力部１３、又は受信部３２）を介して、利用者Ｕの端末装置１０（利用者端末１０－Ｕ）から提供された利用者Ｕを示す利用者識別情報を受け付ける（ステップＳ１０９）。
【0130】
なお、処理部３３は、利用者端末１０－Ｕに対して利用者識別情報を要求し、その応答として利用者識別情報を取得してもよい。あるいは、処理部３３は、利用者Ｕの撮影をトリガーとして、利用者端末１０－Ｕから自動的に利用者識別情報を取得してもよい。また、利用者端末１０－Ｕから利用者識別情報を取得する手段は、ネットワーク経由でもよいし、近距離無線通信（ＮＦＣ）でもよいし、ＱＲコード（登録商標）・二次元バーコード等の読み取りであってもよい。また、利用者端末１０－Ｕと検証者端末１０－Ｖとの各々にインストールされた専用のアプリケーション間の通信で利用者識別情報をやり取りしてもよい。
【0131】
続いて、検証者端末１０－Ｖの処理部３３は、利用者端末１０－Ｕから利用者識別情報を受け取った場合に、利用者Ｕが証明書の提供に同意したと判定する（ステップＳ１１０）。
【0132】
続いて、検証者端末１０－Ｖの送信部３１は、利用者Ｕが証明書の提供に同意したと判定された場合、証明書の提示要求（提出依頼）として、証明書の発行者装置１００－Ｉに利用者識別情報を送信する（ステップＳ１１１）。
【0133】
続いて、発行者装置１００－Ｉの判定部１３６は、利用者Ｕにより事前設定された証明書の提供ポリシに従って、利用者ＩＤに紐づいている証明書のうち、検証者Ｖに提供可能な証明書を選定する（ステップＳ１１２）。
【0134】
続いて、発行者装置１００－Ｉの提供部１３７は、通信部１１０を介して、検証者端末１０－Ｖに対して、証明書を提供する（ステップＳ１１３）。なお、提供部１３７は、複数の証明書をまとめた証明書リストを提供してもよい。
【0135】
続いて、検証者端末１０－Ｖの処理部３３は、撮影部（画像センサ２８）等のカメラ機能で利用者Ｕを映している画面内の利用者Ｕの画像（顔など）の近くに、証明書の内容を拡張現実（ＡＲ）で表示する（ステップＳ１１４）。
【0136】
なお、上記のステップＳ１０９～ステップＳ１１４において、検証者端末１０－Ｖの処理部３３は、利用者端末１０－Ｕから利用者識別情報ではなく証明書を直接受け取った場合には、利用者端末１０－Ｕから受け取った証明書の内容を拡張現実（ＡＲ）で表示する。
【0137】
続いて、検証者端末１０－Ｖの処理部３３は、証明書の内容に応じて、利用者Ｕに対してサービスを提供する（ステップＳ１１５）。なお、サービスの提供は、物品・特典・インセンティブの提供であってもよいし、何らかの情報・データの提供・開示であってもよいし、何らかの権利・資格・許可の付与であってもよい。例えば、検証者端末１０－Ｖの処理部３３は、証明書の内容に応じたサービスの提供を受けるための権利・資格・許可を利用者Ｕに与えてもよい。
【0138】
〔６．変形例〕
上述した端末装置１０及びサーバ装置１００は、上記実施形態以外にも種々の異なる形態にて実施されてよい。そこで、以下では、実施形態の変形例について説明する。
上述した端末装置１０及びサーバ装置１００は、上記実施形態以外にも種々の異なる形態にて実施されてよい。そこで、以下では、実施形態の変形例について説明する。
【0139】
上記の実施形態において、サーバ装置１００が実行している処理の一部又は全部は、実際には、端末装置１０が実行してもよい。例えば、スタンドアローン（Stand-alone）で（端末装置１０単体で）処理が完結してもよい。この場合、端末装置１０に、上記の実施形態におけるサーバ装置１００の機能が備わっているものとする。また、上記の実施形態では、端末装置１０はサーバ装置１００と連携しているため、利用者Ｕから見れば、サーバ装置１００の処理も端末装置１０が実行しているように見える。すなわち、他の観点では、端末装置１０は、サーバ装置１００を備えているともいえる。
【0140】
また、上記の実施形態において、利用者Ｕに対して発行された証明書（お墨付き）は、ブロックチェーン（ＢＣ）上に存在するトークンであるＮＦＴ（Non-Fungible Token：非代替性トークン）として、ブロックチェーン（ＢＣ）上で管理してもよい。すなわち、証明書をＮＦＴ化してもよい。この場合、利用者端末１０－Ｕは、ＮＦＴ化された証明書にアクセスして利用する。例えば、証明者は、証明書を提供する代わりに、ＮＦＴ化された証明書の参照先（ＤＩＤ）を利用者端末１０－Ｕに通知する。利用者端末１０－Ｕは、証明書を提示する代わりに、ＮＦＴ化された証明書の参照先（ＤＩＤ）を検証者端末１０－Ｖに通知する。
【0141】
また、上記の実施形態において、発行者装置１００－Ｉは、証明者の人数に応じて、証明書の内容又は価値を変動させてもよい。例えば、同じ行動に関する証明書であっても、証明者の人数が多いほど、証明書の信用度が向上するようにしてもよい。
【0142】
また、上記の実施形態において、利用者Ｕ及び証明者（認定者Ａ又は観測者Ｂ）はいずれも自分のアカウントで発行者装置１００－Ｉが提供する発行者のシステムにログインするようにしてもよい。例えば、発行者装置１００－Ｉは、利用者Ｕ及び証明者の各々の端末装置１０に対してチャレンジを送信してＦＩＤＯ認証を要求する。利用者Ｕ及び証明者の各々の端末装置１０は、それぞれ利用者Ｕ又は証明者の本人性の検証を行い、本人性の検証結果（署名付きチャレンジ）を発行者装置１００－Ｉに送信する。発行者装置１００－Ｉは、本人性の検証結果に応じて、利用者Ｕ及び証明者の本人認証の成否を判定する。その上で、利用者Ｕは、証明者（認定者Ａ又は観測者Ｂ）に対して、利用者Ｕの行動・能力・成果等に関する証明を依頼する。発行者装置１００－Ｉは、証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）から、利用者Ｕの行動・能力・成果等に関する証明書の発行の依頼を受けた際に、証明者の属性情報や履歴情報等から証明者として妥当であるか否かを判定し、証明者として妥当であると判定した場合、証明書を発行する。
【0143】
また、上記の実施形態において、発行者装置１００－Ｉは、証明者端末１０－Ｃから、音声で発行を所望する証明書の内容（お墨付き対象）の入力を受け付けてもよい。このとき、発行者装置１００－Ｉは、証明者端末１０－Ｃに対して、音声で発行を所望する証明書の内容を問い合わせ、音声で回答を受けた場合に、その回答に応じた証明書を発行する。例えば、発行者装置１００－Ｉは、証明者端末１０－Ｃに対して、音声で「この人（利用者Ｕ）は大食いチャンピオンですか？」との問い合わせを行い、証明者端末１０－Ｃから「はい、そうです」という回答を受けた場合、同意とみなして、利用者端末１０－Ｕに対して、証明書を発行の許否の問い合わせを行うようにしてもよい。
【0144】
また、上記の実施形態において、発行者装置１００－Ｉは、証明書の内容を更新してもよい。例えば、発行者装置１００－Ｉは、「大食いチャンピオン」である利用者Ｕが、その後も毎年「大食いチャンピオン」となり、５年間連続で「大食いチャンピオン」になった場合には、「５年間連続大食いチャンピオン」という内容に更新してもよい。
【0145】
また、上記の実施形態において、発行者装置１００－Ｉは、すでに発行済みの証明書の内容について新たに同一内容を証明する証明者が現れた場合には、証明書の発行日時（作成日時）を更新してもよい。例えば、発行者装置１００－Ｉは、５年前に発行済みの証明書の内容について、２か月前に新たな証明者から同一内容を証明する証明書の発行依頼を受けた場合、発行済みの証明書の発行日時（又は証明日時）を更新し、当該証明書に紐づく証明者に当該新たな証明者を追加してもよい。
【0146】
〔７．効果〕
上述してきたように、本願に係る情報処理装置（検証者端末１０－Ｖ）は、証明者による証明を受けて発行者装置１００－Ｉ（発行者のサーバ装置１００）により発行された利用者Ｕの行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、利用者Ｕを撮影する撮影部（画像センサ２８）と、利用者Ｕの端末装置１０（利用者端末１０－Ｕ）から利用者Ｕを示す利用者識別情報（利用者ＩＤ）を受け付ける受付部（入力部１３、又は受信部３２）と、証明書の発行者装置に利用者識別情報を送信する送信部３１と、発行者装置から、利用者識別情報に紐づけられた証明書を受信する受信部３２と、利用者Ｕを映した撮影画面内で、利用者Ｕの近くに証明書の内容を拡張現実で表示する表示部１２と、を備えることを特徴とする。
上述してきたように、本願に係る情報処理装置（検証者端末１０－Ｖ）は、証明者による証明を受けて発行者装置１００－Ｉ（発行者のサーバ装置１００）により発行された利用者Ｕの行動・能力・成果に関する証明書を検証する検証者が使用する情報処理装置であって、利用者Ｕを撮影する撮影部（画像センサ２８）と、利用者Ｕの端末装置１０（利用者端末１０－Ｕ）から利用者Ｕを示す利用者識別情報（利用者ＩＤ）を受け付ける受付部（入力部１３、又は受信部３２）と、証明書の発行者装置に利用者識別情報を送信する送信部３１と、発行者装置から、利用者識別情報に紐づけられた証明書を受信する受信部３２と、利用者Ｕを映した撮影画面内で、利用者Ｕの近くに証明書の内容を拡張現実で表示する表示部１２と、を備えることを特徴とする。
【0147】
受信部３２は、発行者装置から、利用者識別情報に紐づけられた複数の証明書をまとめた証明者リストを受信する。
【0148】
受信部３２は、発行者装置から、利用者識別情報に紐づけられた証明書のうち、利用者Ｕが提供を許可した証明書を受信する。
【0149】
受信部３２は、発行者装置から、利用者識別情報に紐づけられた証明書のうち、発行者装置に利用者識別情報を送信した検証者のカテゴリに応じた証明書を受信する。
【0150】
また、本願に係る情報処理装置（検証者端末１０－Ｖ）は、利用者Ｕに対して行動・能力・成果に関する問い合わせを行い、利用者Ｕから問い合わせに対する応答を受けた場合に、利用者Ｕが証明書の提供に同意したと判定する確認部（送信部３１、受信部３２、処理部３３）をさらに備える。そして、送信部３１は、利用者Ｕが証明書の提供に同意したと判定した場合、発行者装置に利用者識別情報を送信する。
【0151】
また、本願に係る情報処理装置（検証者端末１０－Ｖ）は、証明書の内容に応じて利用者Ｕにサービスを提供することを決定する処理部３３をさらに備える。
【0152】
処理部３３は、証明書を予約情報として使用し、利用者Ｕの予約に関する証明書の内容に基づいて利用者Ｕを予約した者と判定する。
【0153】
また、本願に係る他の情報処理装置（発行者装置１００－Ｉ）は、利用者Ｕの行動・能力・成果に関する証明書を発行する発行者が使用する情報処理装置であって、利用者Ｕから利用者Ｕの行動・能力・成果に関する証明を依頼された証明者端末１０－Ｃ（認定者端末１０－Ａ又は観測者端末１０－Ｂ）から、利用者Ｕの行動・能力・成果に関する証明の内容の入力とともに証明書の発行の依頼を受け付ける発行依頼受付部１３２と、証明書の発行の依頼を受け付けた際に、証明者の検証を行う検証部１３３と、証明者の検証により証明者として妥当であると判定した場合、証明者端末１０－Ｃに、利用者Ｕに提供可能な証明書を発行する発行部１３４と、を備えることを特徴とする。
【0154】
上述した各処理のいずれかもしくは組合せにより、本願に係る情報処理装置は、利用者の行動・能力・成果に関する証明書を適切に提示することができる。
【0155】
〔８．ハードウェア構成〕
また、上述した実施形態に係る端末装置１０やサーバ装置１００は、例えば図１０に示すような構成のコンピュータ１０００によって実現される。以下、サーバ装置１００を例に挙げて説明する。図１０は、ハードウェア構成の一例を示す図である。コンピュータ１０００は、出力装置１０１０、入力装置１０２０と接続され、演算装置１０３０、一次記憶装置１０４０、二次記憶装置１０５０、出力Ｉ／Ｆ（Interface）１０６０、入力Ｉ／Ｆ１０７０、ネットワークＩ／Ｆ１０８０がバス１０９０により接続された形態を有する。
また、上述した実施形態に係る端末装置１０やサーバ装置１００は、例えば図１０に示すような構成のコンピュータ１０００によって実現される。以下、サーバ装置１００を例に挙げて説明する。図１０は、ハードウェア構成の一例を示す図である。コンピュータ１０００は、出力装置１０１０、入力装置１０２０と接続され、演算装置１０３０、一次記憶装置１０４０、二次記憶装置１０５０、出力Ｉ／Ｆ（Interface）１０６０、入力Ｉ／Ｆ１０７０、ネットワークＩ／Ｆ１０８０がバス１０９０により接続された形態を有する。
【0156】
演算装置１０３０は、一次記憶装置１０４０や二次記憶装置１０５０に格納されたプログラムや入力装置１０２０から読み出したプログラム等に基づいて動作し、各種の処理を実行する。演算装置１０３０は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等により実現される。
【0157】
一次記憶装置１０４０は、ＲＡＭ（Random Access Memory）等、演算装置１０３０が各種の演算に用いるデータを一次的に記憶するメモリ装置である。また、二次記憶装置１０５０は、演算装置１０３０が各種の演算に用いるデータや、各種のデータベースが登録される記憶装置であり、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等により実現される。二次記憶装置１０５０は、内蔵ストレージであってもよいし、外付けストレージであってもよい。また、二次記憶装置１０５０は、ＵＳＢ（Universal Serial Bus）メモリやＳＤ（Secure Digital）メモリカード等の取り外し可能な記憶媒体であってもよい。また、二次記憶装置１０５０は、クラウドストレージ（オンラインストレージ）やＮＡＳ（Network Attached Storage）、ファイルサーバ等であってもよい。
【0158】
出力Ｉ／Ｆ１０６０は、ディスプレイ、プロジェクタ、及びプリンタ等といった各種の情報を出力する出力装置１０１０に対し、出力対象となる情報を送信するためのインターフェースであり、例えば、ＵＳＢ（Universal Serial Bus）やＤＶＩ（Digital Visual Interface）、ＨＤＭＩ（登録商標）（High Definition Multimedia Interface）といった規格のコネクタにより実現される。また、入力Ｉ／Ｆ１０７０は、マウス、キーボード、キーパッド、ボタン、及びスキャナ等といった各種の入力装置１０２０から情報を受信するためのインターフェースであり、例えば、ＵＳＢ等により実現される。
【0159】
また、出力Ｉ／Ｆ１０６０及び入力Ｉ／Ｆ１０７０はそれぞれ出力装置１０１０及び入力装置１０２０と無線で接続してもよい。すなわち、出力装置１０１０及び入力装置１０２０は、ワイヤレス機器であってもよい。
【0160】
また、出力装置１０１０及び入力装置１０２０は、タッチパネルのように一体化していてもよい。この場合、出力Ｉ／Ｆ１０６０及び入力Ｉ／Ｆ１０７０も、入出力Ｉ／Ｆとして一体化していてもよい。
【0161】
なお、入力装置１０２０は、例えば、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、又は半導体メモリ等から情報を読み出す装置であってもよい。
【0162】
ネットワークＩ／Ｆ１０８０は、ネットワークＮを介して他の機器からデータを受信して演算装置１０３０へ送り、また、ネットワークＮを介して演算装置１０３０が生成したデータを他の機器へ送信する。
【0163】
演算装置１０３０は、出力Ｉ／Ｆ１０６０や入力Ｉ／Ｆ１０７０を介して、出力装置１０１０や入力装置１０２０の制御を行う。例えば、演算装置１０３０は、入力装置１０２０や二次記憶装置１０５０からプログラムを一次記憶装置１０４０上にロードし、ロードしたプログラムを実行する。
【0164】
例えば、コンピュータ１０００がサーバ装置１００として機能する場合、コンピュータ１０００の演算装置１０３０は、一次記憶装置１０４０上にロードされたプログラムを実行することにより、制御部１３０の機能を実現する。また、コンピュータ１０００の演算装置１０３０は、ネットワークＩ／Ｆ１０８０を介して他の機器から取得したプログラムを一次記憶装置１０４０上にロードし、ロードしたプログラムを実行してもよい。また、コンピュータ１０００の演算装置１０３０は、ネットワークＩ／Ｆ１０８０を介して他の機器と連携し、プログラムの機能やデータ等を他の機器の他のプログラムから呼び出して利用してもよい。
【0165】
〔９．その他〕
以上、本願の実施形態を説明したが、これら実施形態の内容により本発明が限定されるものではない。また、前述した構成要素には、当業者が容易に想定できるもの、実質的に同一のもの、いわゆる均等の範囲のものが含まれる。さらに、前述した構成要素は適宜組み合わせることが可能である。さらに、前述した実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換又は変更を行うことができる。
以上、本願の実施形態を説明したが、これら実施形態の内容により本発明が限定されるものではない。また、前述した構成要素には、当業者が容易に想定できるもの、実質的に同一のもの、いわゆる均等の範囲のものが含まれる。さらに、前述した構成要素は適宜組み合わせることが可能である。さらに、前述した実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換又は変更を行うことができる。
【0166】
また、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。
【0167】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。
【0168】
例えば、上述したサーバ装置１００は、複数のサーバコンピュータで実現してもよく、また、機能によっては外部のプラットフォーム等をＡＰＩ（Application Programming Interface）やネットワークコンピューティング等で呼び出して実現するなど、構成は柔軟に変更できる。
【0169】
また、上述してきた実施形態及び変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。
【0170】
また、上述してきた「部（section、module、unit）」は、「手段」や「回路」などに読み替えることができる。例えば、取得部は、取得手段や取得回路に読み替えることができる。
【符号の説明】
【0171】
１ 情報処理システム
１０ 端末装置
１００ サーバ装置
１１０ 通信部
１２０ 記憶部
１２１ 利用者情報データベース
１２２ 履歴情報データベース
１２３ 証明書情報データベース
１３０ 制御部
１３１ 取得部
１３２ 発行依頼受付部
１３３ 検証部
１３４ 発行部
１３５ 設定登録部
１３６ 判定部
１３７ 提供部
１０ 端末装置
１００ サーバ装置
１１０ 通信部
１２０ 記憶部
１２１ 利用者情報データベース
１２２ 履歴情報データベース
１２３ 証明書情報データベース
１３０ 制御部
１３１ 取得部
１３２ 発行依頼受付部
１３３ 検証部
１３４ 発行部
１３５ 設定登録部
１３６ 判定部
１３７ 提供部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】