特許 7502923 認証サーバ、認証システム、認証方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-11

(45)【発行日】2024-06-19

(54)【発明の名称】認証サーバ、認証システム、認証方法、及びプログラム

(51)【国際特許分類】

   G06F 21/16 20130101AFI20240612BHJP

   G06F 21/44 20130101ALI20240612BHJP

【ＦＩ】

G06F21/16

G06F21/44

【請求項の数】 12

(21)【出願番号】P 2020128924

(22)【出願日】2020-07-30

(65)【公開番号】P2022025822

(43)【公開日】2022-02-10

【審査請求日】2023-05-02

(73)【特許権者】

【識別番号】591186888

【氏名又は名称】株式会社トッパンインフォメディア

(74)【代理人】

【識別番号】100106909

【弁理士】

【氏名又は名称】棚井 澄雄

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(72)【発明者】

【氏名】柿沼 健一

【審査官】三森 雄介

(56)【参考文献】

【文献】特開２００７－２８０１１９（ＪＰ，Ａ）

【文献】特開２０２２－２０８４（ＪＰ，Ａ）

【文献】特開２０２０－２７３９４（ＪＰ，Ａ）

【文献】特開２００９－４９７１（ＪＰ，Ａ）

【文献】特開２００６－３９６８（ＪＰ，Ａ）

【文献】特開２００５－１９６５０７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／００－２１／８８

Ｇ０６Ｑ １０／００－１０／１０

Ｇ０６Ｑ ３０／００－３０／０８

Ｇ０６Ｑ ５０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部と、
前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する取得部と、
前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定する端末認証部と、
前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する応答部と、
を備える認証サーバ。

【請求項2】

前記応答部は、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、情報を開示することができない旨を応答することなく、一般に開示された情報である前記ダミー情報を通知する、
請求項１に記載の認証サーバ。

【請求項3】

前記取得部は、商品に付与されたコードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する、
請求項１に記載の認証サーバ。

【請求項4】

前記取得部は、前記コードが撮像された画像に基づいて読み取られた前記埋込情報とともに、前記要求通知を取得する、
請求項１から請求項３のいずれか一項に記載の認証サーバ。

【請求項5】

前記取得部は、前記通信端末から通知される申請通知であって、前記トレース情報を開示する端末として登録を申請する旨の申請通知を取得し、
前記申請通知に基づいて、前記特定端末情報に前記トレース情報を開示する端末に関する情報を記憶させる端末登録部を更に備える、
請求項１から請求項４のいずれか一項に記載の認証サーバ。

【請求項6】

前記端末登録部は、商品を扱う企業によって審査された前記企業の従業員の端末を、前記トレース情報を開示する端末として登録し、
前記通信端末からの登録の取り消しを申請する通知に基づいて、前記特定端末情報を更新して前記通信端末の登録取り消しを行う登録取消部を更に備える、
請求項５に記載の認証サーバ。

【請求項7】

前記取得部は、ウェブサイトを介して、前記通信端末からの通知を取得する、
請求項１から請求項６のいずれか一項に記載の認証サーバ。

【請求項8】

前記コードは、商品に、直接、印刷されている、
請求項１から請求項７のいずれか一項に記載の認証サーバ。

【請求項9】

前記取得部は、商品に関する画面に表示されたコードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する、
請求項１に記載の認証サーバ。

【請求項10】

請求項１から請求項９のいずれか一項に記載の認証サーバと、
認証サーバに、前記要求通知を通知する前記通信端末と、
を備える認証システム。

【請求項11】

イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部を備える認証サーバの認証方法であって、
取得部が、前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得し、
端末認証部が、前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定し、
応答部が、前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する、
認証方法。

【請求項12】

イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部を備える認証サーバのコンピュータを、
前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する取得手段、
前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定する端末認証手段、
前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する応答手段、
として機能させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証サーバ、認証システム、認証方法、及びプログラムに関する。

【背景技術】

【0002】

従来、商品が製造や販売される工程の履歴を追跡可能にするトレーサビリティに関する技術がある。このようなトレーサビリティのニーズは業界を問わず高まっている。例えば、商品に付したコードに、その商品のトレーサビリティに関する情報（トレース情報）を対応づけることよって運用されている。例えば、商品の製造元や販売元などの企業によってトレース情報が参照されることにより、商品の管理が行われる。例えば、特許文献１には、製品に付された非接触タグを用いて製品の真贋を認証する製品認証システムに関する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００９－２１１４４８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、商品に付されるコードには、例えば、一次元コード、二次元コード、或いはＲＦＩＤ（radio frequency identifier）等がある。このうち、二次元コードは、商品に付すコードとして最も採用されているツールの一つである。これは、一般的な二次元コードにおいて、コードに埋め込まれた情報を読み取るアルゴリズムが、オープンソースとして一般に公開されていることが要因の一つであると考えられる。

【0005】

しかしながら、このような二次元コードが商品に付されていると、企業が商品のトレース情報の開示を想定していない対象（例えば、消費者）にもトレース情報が開示されてしまうという可能性がある。この対策として、コードに対応付けられた情報を限定する仕組みが存在する。しかし、情報を限定するために、コード自体を特殊なコードにする必要があり、読み取りに専用のリーダが必要となる等、様々な商品に柔軟にコードを付与することが困難となるという問題があった。

【0006】

本発明は、このような状況に鑑みてなされたものであり、商品に一般的なコードを付した場合であっても、コードに対応付けられている情報がその情報の開示を想定していない対象に開示されないようにすることができる認証サーバ、認証システム、認証方法、及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本発明の一態様に係る認証サーバは、イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部と、前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する取得部と、前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定する端末認証部と、前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する応答部と、を備える。

【0008】

本発明の一態様に係る認証システムは、上述した認証サーバと、認証サーバに、前記要求通知を通知する前記通信端末と、を備える。

【0009】

本発明の一態様に係る認証方法は、イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部を備える認証サーバの認証方法であって、取得部が、前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得し、端末認証部が、前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定し、応答部が、前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する。

【0010】

本発明の一態様に係るプログラムは、イメージセンサが搭載された通信端末のうち、商品のトレーサビリティに関するトレース情報を開示する特定の前記通信端末を指定する特定端末情報を記憶する記憶部を備える認証サーバのコンピュータを、前記通信端末から通知される要求通知であって、コードに埋め込まれた埋込情報に基づいて、前記埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する取得手段、前記要求通知をした前記通信端末である要求元端末を識別する情報、及び前記特定端末情報に基づいて、前記要求元端末が前記トレース情報を開示する端末であるか否かを判定する端末認証手段、前記要求元端末が前記トレース情報を開示する端末であると判定された場合、前記要求元端末に前記トレース情報を通知し、前記要求元端末が前記トレース情報を開示しない端末であると判定された場合、前記要求元端末に前記トレース情報とは異なるダミー情報を通知する応答手段、として機能させるプログラムである。

【発明の効果】

【0011】

本発明によれば、商品に一般的なコードを付した場合であっても、コードに対応付けられている情報がその情報の開示を想定していない対象に開示されないようにすることができる。

【図面の簡単な説明】

【0012】

【図1】実施形態の認証システム１の構成の例を示すブロック図である。

【図2】実施形態の認証サーバ２０の構成の例を示すブロック図である。

【図3】実施形態のトレース情報２２０の構成の例を示す図である。

【図4】実施形態の特定端末情報２２１の構成の例を示す図である。

【図5】実施形態のダミー情報２２２の構成の例を示す図である。

【図6】実施形態の商品Ｐに付される二次元コードＣＤの例を示す図である。

【図7】実施形態の通信端末１０に表示されるウェブサイトの例を示す図である。

【図8】本発明が適用される認証システム１における処理の流れを示すシーケンス図である。

【図9】本発明が適用される認証システム１における処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0013】

以下、図面を参照して本発明の実施の形態を詳しく説明する。図１は、実施形態の認証システム１の構成の例を示すブロック図である。図１に示すように、認証システム１は、例えば、複数の通信端末１０（通信端末１０－１、１０－２、…１０－Ｎ）と、認証サーバ２０とを備える。ここで、Ｎは任意の自然数である。通信端末１０のそれぞれと認証サーバ２０とは、通信ネットワークＮＷを介して通信可能に接続されている。

【0014】

認証システム１では、商品に対応付けられた情報（対応情報）が管理される。具体的には、認証システム１では、予め登録された通信端末１０－１にのみ対応情報が開示され、未登録の通信端末１０には対応情報が開示されないように管理される。

【0015】

本実施形態では、「対応情報」が、商品のトレーサビリティに関する情報（後述するトレース情報２２０）である場合を例に説明する。トレース情報２２０は、商品の製造工程における詳細な内容の履歴を示す情報である。このようなトレース情報２２０には、出荷された工場などの情報が含まれている。例えば、出荷後の商品が高値で取引されているような場合などに、商品のトレース情報２２０を参照することにより商品の流通経路を特定し、不正な取引が行われていないか調査を行うことが可能となる。

【0016】

一方、トレース情報２２０が不正な目的に利用されることを抑制するため、トレース情報２２０の開示は、特定の通信端末１０に制限されることが望ましい。特定の通信端末１０とは、例えば、商品Ｐ（図６参照）の製造又は販売を行う企業の従業員等の端末である。一方、特定の通信端末１０とは異なる端末、例えば一般の消費者等の通信端末１０、にはトレース情報２２０が開示されないように管理されることが望ましい。そこで、認証システム１では、予め登録された通信端末１０にのみトレース情報２２０が開示され、未登録の通信端末１０にはトレース情報２２０が開示されないように管理される。

【0017】

また、本実施形態では、対応情報が、商品Ｐに付与された二次元コードＣＤ（図６参照）に埋め込まれた情報（埋込情報）に対応付けられている場合を例に説明する。すなわち、認証システム１では、商品Ｐに付与された二次元コードＣＤに埋め込まれた情報（例えば、商品Ｐのシリアル番号などのテキスト情報）が通信端末１０から通知され、商品Ｐのトレース情報２２０の開示が要求される。認証サーバ２０は、通知してきた通信端末１０が、予め登録された端末であるか否かを認証し、認証結果に応じた応答を行う。例えば、認証サーバ２０は、予め登録された端末には、通知された情報（例えば、商品Ｐのシリアル番号などのテキスト情報）を基に商品Ｐのトレース情報２２０を開示する。一方、認証サーバ２０は、予め登録がなされていない端末には、トレース情報２２０を開示しない。

【0018】

ここで、未登録の通信端末１０から問い合わせに対し、商品Ｐのトレース情報２２０を開示することができない旨を応答した場合、通信端末１０を用いて問合せを行った消費者が不審に思い、様々な疑念を抱かせてしまう可能性がある。

【0019】

この対策として、本実施形態では、未登録の通信端末１０にはトレース情報２２０を開示しないが、その代わりに、トレース情報２２０とは異なる別の情報（後述するダミー情報２２２）を開示する。ダミー情報２２２は、一般に開示された情報であれば任意の情報であってよい。ダミー情報２２２は、例えば、商品Ｐや商品Ｐを製造した企業を紹介するホームページを表示するためのリンクを示す情報などである。これにより、一般の消費者にトレース情報２２０を開示せずとも、不審な思いをさせたり、二次元コードＣＤがいかなる情報に対応付けられているのかあれこれ詮索したりするような事態が発生することを抑制することができる。

【0020】

また、本実施形態では、対応情報を開示するＷｅｂサービスを提供するサイト（以下、ウェブサイトという）を介して、対応情報の管理が行われる場合を例に説明する。ここでは、認証サーバ２０によって、ウェブサイトが運営されているものとする。

【0021】

通信端末１０は、例えば、スマートフォン、タブレット端末、携帯電話、ＰＣなどのコンピュータ装置である。通信端末１０、例えば、通信部１１と、記憶部１２と、制御部１３と、撮像部１４と、表示部１５とを備える。

【0022】

通信部１１は、認証サーバ２０と通信を行う、記憶部１２は、通信端末１０の各種の処理を実行するためのプログラム、及び各種の処理を行う際に利用される一時的なデータを記憶する。撮像部１４は、イメージセンサが搭載され、搭載されたイメージセンサを用いて画像を撮像する、いわゆるデジタルカメラである。表示部１５は、制御部１３の制御に応じた画像を表示するディスプレイである。

【0023】

制御部１３は、通信端末１０の各構成を制御する。例えば、制御部３３は、ユーザの入力操作に応じて、所定のＵＲＬ（Uniform Resource Locator）に設けられたウェブサイトに、通信部１１を介してアクセスを行う。そして、制御部１３は、ウェブサイトが提供する画像、例えば、二次元コードＣＤを撮像するための所定の画面（例えば、図７参照）を、表示部１５に表示させる。

【0024】

制御部１３は、ユーザの入力操作に応じて、撮像部１４を介した撮像を行う。ここでの入力操作は、例えば、ユーザが、ウェブサイトが提供する画面に表示された案内にしたがって商品Ｐに付与された二次元コードＣＤを撮像する操作である。

【0025】

制御部１３は、撮像部１４により撮像された二次元コードＣＤの画像に基づいて、二次元コードＣＤに埋め込まれたテキスト情報を抽出する。制御部１３は、例えば、二次元コードＣＤの特徴的な個所（例えば、切り出しシンボルなど）に基づいて、画像からコードを検出する。そして、制御部１３は、検出したコードにおけるセルの配置パターンから二次元コードＣＤに埋め込まれたテキスト情報を抽出する。

【0026】

また、制御部３３は、ユーザの入力操作に応じて、通信部３１を介した送信を行う。ここでの入力操作は、例えば、ユーザが、ウェブサイトが提供する画面に表示された案内にしたがって、二次元コードＣＤから抽出したテキスト情報を送信する操作である。

【0027】

図２は、実施形態に係る認証サーバ２０の構成の例を示すブロック図である。認証サーバ２０は、例えば、ＰＣ、サーバ装置、或いはクラウドサーバなどのコンピュータ装置である。認証サーバ２０は、例えば、通信部２１と、記憶部２２と、制御部２３とを備える。

【0028】

通信部２１は、通信端末１０と通信を行う。記憶部２２は、認証サーバ２０の各種の処理を実行するためのプログラム、及び各種の処理を行う際に利用される一時的なデータを記憶する。記憶部２２は、記憶媒体、例えば、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read/write Memory）、ＲＯＭ（Read Only Memory）、または、これらの記憶媒体の任意の組み合わせによって構成される。記憶部２２は、例えば、トレース情報２２０と、特定端末情報２２１と、ダミー情報２２２とを備える。

【0029】

トレース情報２２０は、商品Ｐのトレーサビリティに関する情報である。トレース情報２２０は、例えば、製造工程における詳細な内容の履歴であり、具体的には、商品Ｐが製造された国や工場、商品Ｐが保管された倉庫、或いは出荷の日時等の履歴を示す情報である（図３参照）。

【0030】

特定端末情報２２１は、トレース情報２２０を開示する端末（以下、特定端末ともいう）に関する情報であり、特定端末とされた通信端末１０の識別情報を含むである。ここでの識別情報は、少なくとも登録対象の通信端末１０を一意に識別できる情報であればよく、例えば、通信端末１０の端末識別番号、或いは登録時に認証サーバ２０に付与された識別情報（端末識別番号に対応づけられた番号等）であってもよい（図４参照）。

【0031】

ダミー情報２２２は、未登録の通信端末１０からトレース情報２２０の開示を要求された場合に、トレース情報２２０の代わりに開示される情報である。ダミー情報２２２は、一般に開示されている情報であれば任意の情報であってよい。ダミー情報２２２は、例えば、商品Ｐや商品Ｐを製造した企業を紹介するウェブサイトを表示するためのリンクを示す情報などである（図５参照）。

【0032】

制御部２３は、認証サーバ２０の各構成を制御する。制御部２３は、例えば、認証サーバ２０のＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）が記憶部２２に予め記憶されたプログラムを実行することにより実現される。また、制御部２３は、ＡＳＩＣ（ＡｐｐｌｉｃａｔｉｏｎＳｐｅｃｉｆｉｃＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）等の集積回路として実現されてもよい。制御部２３は、例えば、取得部２３０と、端末登録部２３１と、端末認証部２３２と、応答部２３３と、装置制御部２３４とを備える。

【0033】

取得部２３０は、通信端末１０からウェブサイトを介して通知される情報を取得する。通信端末１０からウェブサイトを介して通知される情報とは、例えば、申請通知、及び要求通知で通知される情報である。ここでの申請通知とは、トレース情報２２０の開示をする通信端末１０として登録されることを申請する旨の通知である。ここでの要求通知とは、トレース情報２２０の開示を要求する旨の通知である。申請通知で通知される情報には、例えば、申請通知を行った通信端末１０の識別情報、及び通信端末１０の操作者の勤務先や所属部署等の情報が含まれる。要求通知で通知される情報には、例えば、要求通知を行った通信端末１０の識別情報、及び商品Ｐに付された二次元コードＣＤが撮像された画像の情報が含まれる。取得部２３０は、取得した情報のうち、申請通知で通知された情報を端末登録部２３１に出力する。取得部２３０は、要求通知で通知された情報を端末認証部２３２に出力する。

【0034】

端末登録部２３１は、取得部２３０から申請通知で通知された情報を取得し、取得した情報に基づいて、登録の申請がなされた通信端末１０を、トレース情報２２０を開示する端末（特定端末）として登録する。例えば、端末登録部２３１は、登録の申請がなされた通信端末１０に関する情報を取得する。通信端末１０に関する情報は、通信端末１０の識別情報や、認証システム１がトレース情報２２０を開示してよい端末であることを示す情報である。通信端末１０に関する情報は、ウェブサイトを介して通知された申請通知で通知される情報に含まれていてもよいし、別途郵送などにより提出された書面に記された情報であってもよい。端末登録部２３１は、取得した情報に基づいて、通信端末１０を、特定端末として登録するかの審査を行う。特定端末として登録するか否かの審査は、例えば、商品Ｐを扱う企業などによって行われ、予め提示された特定端末の要件を満たすか否かなどに基づいて行われる。端末登録部２３１は、審査の結果、特定端末として登録が認められた通信端末１０の識別情報を、特定端末情報２２１に記憶させる。

【0035】

端末認証部２３２は、取得部２３０から要求通知で通知された情報を取得し、取得した情報に基づいて、情報の開示を要求した通信端末１０を認証する。具体的に、端末認証部２３２は、情報の開示を要求した通信端末１０が、特定端末に該当するか否かを判定する。例えば、端末認証部２３２は、情報の開示を要求した通信端末１０の識別情報を取得する。情報の開示を要求した通信端末１０の識別情報は、例えば、要求通知で通知された情報に含まれている。端末認証部２３２は、取得した情報（通信端末１０の識別情報）に基づいて、記憶部２２を参照し、特定端末情報２２１に、情報の開示を要求した通信端末１０が特定端末として登録されているか否かを判定する。端末認証部２３２は、特定端末情報２２１に、情報の開示を要求した通信端末１０の識別情報が記憶されている場合、その通信端末１０は特定端末であると判定する。一方、端末認証部２３２は、特定端末情報２２１に、情報の開示を要求した通信端末１０の識別情報が記憶されていない場合、その通信端末１０は特定端末でないと判定する。端末認証部２３２は、判定結果を応答部２３３に出力する。

【0036】

応答部２３３は、端末認証部２３２から判定結果を示す情報を取得し、取得した判定結果に基づいて、情報の開示を要求した通信端末１０への応答を行う。具体的に、応答部２３３は、情報の開示を要求した通信端末１０が特定端末に該当するとの判定結果であった場合、その通信端末１０に、商品Ｐのトレース情報２２０を送信する。この場合、例えば、応答部２３３は、通知された情報（二次元コードＣＤから抽出されたテキスト情報）に基づいて、商品Ｐを特定する。応答部２３３は、特定した商品Ｐの識別情報に基づいて記憶部２２を参照し、商品Ｐのトレース情報２２０を抽出する。応答部２３３は、抽出したトレース情報２２０を通信端末１０に送信する。一方、応答部２３３は、情報の開示を要求した通信端末１０が特定端末に該当しないとの判定結果であった場合、その通信端末１０に、ダミー情報２２２を通知する。

【0037】

装置制御部２３４は、認証サーバ２０を統括的に制御する。例えば、装置制御部２３４は、通信部２１を介して通信端末１０から受信した通知を取得部２３０に出力する。装置制御部２３４は、応答部２３３の制御に応じて、トレース情報２２０、又はダミー情報２２２を、通信部２１を介して通信端末１０に送信する。

【0038】

図３は、実施形態のトレース情報２２０の構成の例を示す図である。トレース情報２２０は、例えば、コードＩＤと、シリアルナンバーと、製造日、工場、倉庫、ロット、配送日、配送先などの項目を備える。コードＩＤは、商品Ｐに付与する二次元コードＣＤを一意に識別する識別情報である。シリアルナンバーは、商品Ｐを一意に識別する識別情報（シリアル番号）である。製造日は、商品Ｐが製造された日付である。工場は、商品Ｐが製造された工場である。倉庫は、商品Ｐが保管された倉庫である。ロットは、商品Ｐのロット番号である。配送日は、商品Ｐが配送（出荷等）された日付である。配送先は、商品Ｐが配送された宛先である。

【0039】

図４は、実施形態の特定端末情報２２１の構成の例を示す図である。特定端末情報２２１は、例えば、端末ＩＤと、端末番号などの項目を備える。端末ＩＤは、通信端末１０を一意に特定する識別情報である。端末番号は、端末ＩＤで特定される通信端末１０の端末番号である。端末番号は、通信端末１０の製造時などにユニークに付与される端末識別番号、或いは登録時に認証サーバ２０に付与された識別情報（端末識別番号に対応づけられた番号等）、或いは電話番号などである。

【0040】

図５は、実施形態のダミー情報２２２の構成の例を示す図である。ダミー情報２２２は、例えば、ダミーＩＤと、ダミーＵＲＬなどの項目を備える。ダミーＩＤは、ダミー情報を一意に識別する識別情報である。ダミーＵＲＬは、ダミーＩＤで特定されるダミー情報に対応付けられたＵＲＬである。

【0041】

図６は、実施形態の商品Ｐに付与される二次元コードＣＤの例を示す図である。図６に示すように、二次元コードＣＤは、視認可能な態様にて商品Ｐに付与される。

【0042】

図７は、実施形態の通信端末１０に表示されるウェブサイトの例を示す図である。図７に示すように、通信端末１０の表示部１５には、例えば、ガイダンスに従って二次元コードＣＤを撮像することで、二次元コードＣＤに埋め込まれたテキスト情報を送信する画面が表示される。この例では、コード（二次元コードＣＤ）を撮像する窓Ｗと、撮像されたコードに埋め込まれたテキスト情報を送信する操作ボタンＢが示されている。

【0043】

図８、図９は、本発明が適用される認証システム１における処理の流れを示すシーケンス図である。図８には、通信端末１０－１が特定端末として登録される処理を示すステップＳ１００、及び登録済みの通信端末１０－１から要求通知が行われた場合の処理を示すステップＳ２００が示されている。

【0044】

まず、ステップＳ１００について説明する。通信端末１０－１は、特定端末として登録する旨の申請を行う（ステップＳ１０）。通信端末１０－１の操作者は、例えば、ウェブサイトの入力フォームにしたがって登録の申請に必要な情報（例えば、通信端末１０－１の端末識別番号や、通信端末１０－１の操作者の勤務先、部署、連絡先などを示す情報）を入力する。操作者は、入力した情報を確定させ、送信に対応付けられた操作ボタンを操作することによって、登録の申請を行う。この操作により申請通知が行われ、認証サーバ２０に、通信端末１０－１の端末情報（例えば、特定端末情報２２１の端末番号に相当する情報）、及び登録の申請に必要な情報が、認証サーバ２０に送信される。

【0045】

認証サーバ２０は、特定端末情報２２１を更新する（ステップＳ１２）。例えば、通信端末１０－１から端末情報を受信すると、特定端末として登録することが妥当であるか審査を行う。認証サーバ２０は、審査の結果、通信端末１０－１を特定端末とする場合には、通信端末１０－１の端末情報を特定端末情報２２１に追加して記憶させることによって、特定端末情報２２１を更新する。

【0046】

次に、ステップＳ２００について説明する。通信端末１０－１は、商品コード（商品Ｐに付与された二次元コードＣＤ）を読み取る（ステップＳ２０）。通信端末１０－１の操作者は、例えば、ウェブサイトの送信フォームにしたがって商品Ｐに付与された二次元コードＣＤを撮像することによって、商品コードを読み取る。通信端末１０－１は、商品コードの問合せを行う（ステップＳ２１）。通信端末１０－１の操作者は、例えば、ウェブサイトの送信フォームにしたがって、撮像した二次元コードＣＤの画像を確定させ、送信に対応付けられた操作ボタンを操作することによって、商品コードの問合せを行う。この操作により、通信端末１０－１の端末情報、及びコード情報（二次元コードＣＤに埋め込まれたテキスト情報）が、認証サーバ２０に送信される。

【0047】

認証サーバ２０は、端末認証（通信端末１０－１を認証する処理）を行う（ステップＳ２２）。認証サーバ２０は、通信端末１０－１から端末情報を受信すると、受信した端末情報に基づいて特定端末情報２２１を参照し、通信端末１０－１が特定端末として登録されているか否かを判定する。認証サーバ２０は、特定端末情報２２１に、通信端末１０－１の端末情報が記憶されているため、通信端末１０－１が特定端末として登録されていると判定する。

【0048】

認証サーバ２０は応答を行う（ステップＳ２３）。認証サーバ２０は、通信端末１０－１が特定端末として登録されていることから、通信端末１０－１から受信したコード情報に基づいて商品Ｐを特定する。認証サーバ２０は、特定した商品Ｐに基づいてトレース情報２２０を参照し、商品Ｐのトレース情報２２０を抽出する。認証サーバ２０は、抽出したトレース情報２２０を、通信端末１０－１に送信する。

【0049】

通信端末１０－１は、トレース情報２２０を受信し（ステップＳ２４）、受信したトレース情報２２０を、例えば表示部１５に表示させる（ステップＳ２５）。

【0050】

図９には、通信端末１０－１を特定端末として登録する処理を示すステップＳ１００、及び未登録の通信端末１０－ｋ（ｋは２以上、且つＮ以下の自然数）から要求通知が行われた場合の処理を示すステップＳ３００が示されている。図９のステップＳ１００は、図８のステップＳ１００と同様の処理であるため、その説明を省略する。

【0051】

ステップＳ３００について説明する。通信端末１０－ｋは、商品コードを読み取る（ステップＳ３０）。通信端末１０－ｋの操作者は、例えば、ウェブサイトの送信フォームにしたがって商品Ｐに付与された二次元コードＣＤを撮像することによって、商品コードを読み取る。通信端末１０－ｋは、商品コードの問合せを行う（ステップＳ３１）。通信端末１０－ｋの操作者は、例えば、ウェブサイトの送信フォームにしたがって、撮像した二次元コードＣＤの画像を確定させ、送信に対応付けられた操作ボタンを操作することによって、商品コードの問合せを行う。この操作により、通信端末１０－ｋの端末情報、及びコード情報が、認証サーバ２０に送信される。

【0052】

認証サーバ２０は、端末認証（通信端末１０－ｋを認証する処理）を行う（ステップＳ３２）。認証サーバ２０は、通信端末１０－ｋから端末情報を受信すると、受信した端末情報に基づいて特定端末情報２２１を参照し、通信端末１０－ｋが特定端末として登録されているか否かを判定する。認証サーバ２０は、特定端末情報２２１に、通信端末１０－ｋの端末情報が記憶されていないため、通信端末１０－ｋが特定端末として登録されていないと判定する。

【0053】

認証サーバ２０は応答を行う（ステップＳ３３）。認証サーバ２０は、通信端末１０－ｋが特定端末として登録されていないことから、記憶部２２を参照してダミー情報２２２を取得する。認証サーバ２０は、取得したダミー情報２２２を、通信端末１０－ｋに送信する。

【0054】

通信端末１０－ｋは、ダミー情報２２２を受信し（ステップＳ３４）、受信したダミー情報２２２を、例えば表示部１５に表示させる（ステップＳ３５）。

【0055】

以上説明したとおり、実施形態の認証サーバ２０は、記憶部２２と、取得部２３０と、端末認証部２３２と、応答部２３３とを備える。記憶部２２は、特定端末情報２２１を記憶する。特定端末情報２２１は、特定端末を指定する情報である。特定端末は、通信端末１０（「イメージセンサが搭載された通信端末」の一例）のうち、商品Ｐに対応付けられたトレース情報２２０（「対応情報」の一例）を開示する端末である。取得部２３０は、要求通知を取得する。要求通知は、埋込情報に対応づけられた情報の開示を要求する旨の通知である。埋込情報は、商品Ｐに付与された二次元コードＣＤ（「コード」の一例）に埋め込まれた情報である。端末認証部２３２は、要求元端末がトレース情報２２０を開示する端末であるか否かを判定する。要求元端末とは、要求通知をした通信端末１０である。端末認証部２３２は、要求元端末の端末情報（「要求元端末を識別する情報」の一例）及び特定端末情報２２１に基づいて、要求元端末がトレース情報２２０を開示する端末であるか否かを判定する。応答部２３３は、要求元端末がトレース情報２２０を開示する端末であるか否かに応じた応答を行う。応答部２３３は、要求元端末がトレース情報２２０を開示する端末である場合、要求元端末にトレース情報２２０を通知する。応答部２３３は、要求元端末がトレース情報２２０を開示しない端末である場合、要求元端末にダミー情報２２２を通知する。ダミー情報２２２は、トレース情報２２０とは異なる情報である。

【0056】

これにより、実施形態の認証サーバ２０は、要求元端末がトレース情報２２０を開示する端末であるか否かに応じた応答を行うことができる。したがって、商品Ｐに、一般的なコード、例えば二次元コードＣＤを付した場合であっても、コードに対応付けられている情報がその情報の開示を想定していない対象に開示されないようにすることができる。

【0057】

ここで比較例を考える。比較例１として、通常の環境では視認することができない態様にてコードを商品Ｐに付与することが考えられる。例えば、不可視インクなどの特殊なインクを用いて印字したコードを商品Ｐに付与する。不可視インクで印字されたコードは、可視光が照射される環境下では目に見えず、特定の波長の光（いわゆるブラックライト）を照射するような特定の処理を施すことによって可視化される。この場合、一般の消費者には商品Ｐに付されたコードが視認されないため、一般の消費者にトレース情報２２０が開示されることがないように管理することが可能である。しかしながら、特殊なインクを用いてコードを印字しなければならないため、専用の印字設備が必要となり設備コストが上昇してしまう可能性がある。

【0058】

比較例２として、通常の環境では読み取ることができない態様にてコードを商品Ｐに付与することが考えられる。例えば、埋め込まれた情報の読み取りを制限する機能を有するコード（いわゆる特殊コード）を使用する。この場合、専用のリーダを用いてコードの一部を読み取り、暗号キーなどを入力することにより制限された情報を取得することが可能となる。このため、専用のリーダを持たない汎用の通信端末１０や、暗号キーが判らない一般の消費者にトレース情報２２０が開示されることがないように管理することが可能である。しかしながら、専用のリーダが必要となり、設備コストがかかる。さらに、セキュリティの観点から、専用のリーダの管理（例えば、読取アルコリズムのバージョン管理など）や、暗号キーの管理（例えば、暗号キーを定期的に変更するなど）を行う必要があるため、管理コストがかかってしまう。また、特殊コードを印字するために専用の印字設備が必要となる場合もある。

【0059】

これに対し、本実施形態の認証システム１では、汎用のイメージセンサが搭載された通信端末１０で読み取り可能な、一般的な二次元コードＣＤを商品Ｐに付与する。これにより、汎用の通信端末１０で二次元コードＣＤに埋め込まれたテキスト情報を読み取ることが可能である。しかし、読み取ったテキスト情報を基に問い合わせが行われた場合に、認証サーバ２０が、通信端末１０が特定端末に該当するか否かを認証し、認証結果に応じた応答を行う。このため、特定端末でない通信端末１０にトレース情報２２０が開示されることがない。しかも、一般的な二次元コードＣＤを使用するため、安価な既存の印字設備で印刷することができ、専用の印字設備を用意する必要がない。尚且つ、読み取り用の専用リーダを用意する必要もない。したがって、低コストで、しかも管理コストなどの手間をかけることなく、トレース情報２２０を適切に管理することが可能である。

【0060】

また、本実施形態では、二次元コードＣＤを介して、商品Ｐとトレース情報２２０とが対応付けられている。すなわち、二次元コードＣＤに埋め込まれた情報に、直接、トレース情報２２０が記録されていない。このため、商品Ｐの出荷後にトレース情報２２０を更新することができ、トレース情報２２０の紐づけや管理が容易である。

【0061】

また、実施形態の認証サーバ２０は、端末登録部２３１を更に備える。端末登録部２３１は、申請通知に基づいて、特定端末情報２２１に、トレース情報２２０を開示する端末に関する情報を記憶させる。申請通知は、通信端末１０から通知される通知であって、トレース情報２２０を開示する端末として登録を申請する旨の申請通知である。申請通知は、例えば、ウェブサイトを介して通信端末１０から認証サーバ２０に通知される。これにより、実施形態の認証サーバ２０では、トレース情報２２０を開示する通信端末１０を管理することが可能である。

【0062】

認証サーバ２０は、さらに、登録取消部を備えるようにしてもよい。登録取消部は、例えば、通信端末１０からの登録の取り消しを申請する通知に基づいて、特定端末情報２２１を更新し、特定端末として登録されていた通信端末１０の登録取り消しを行う。或いは、登録取消部は、通信端末１０を認証した結果、通信端末１０が、所謂なりすましであると判定した場合に、その通信端末１０を、特定端末からを取り消すようにしてもよい。この場合、端末認証部２３２は、通信端末１０を認証するために、例えば、相互認証などを行うようにしてもよい。これにより、実施形態の認証サーバ２０では、トレース情報２２０を開示する通信端末１０が乗っ取られた場合であっても、なりすましの通信端末１０に情報が開示されないように、適切に管理することが可能である。

【0063】

また、実施形態の認証サーバ２０では、取得部２３０は、ウェブサイトを介して、通信端末１０からの通知（例えば申請通知、又は要求通知）を取得する。ウェブサイトは、例えば、商品Ｐに対応付けられた情報を開示するサービスを提供するサイトである。これにより、実施形態の認証サーバ２０では、ウェブサイトを介して、通信端末１０からの通知を取得することができ、二次元コードＣＤに埋め込まれたテキスト情報を不審に思った消費者からの問合せに個別に対応する必要がない。

【0064】

上記では、ウェブサイトを介して商品Ｐに対応付けられた情報を開示するサービスが提供される場合を例に説明したが、これに限定されることはない。ウェブサイトを介したサービス提供に代えて、或いはウェブサイトを介したサービスと共に、当該サービスを提供するアプリケーションプログラム（以下、アプリという）が配信されてもよい。すなわち、認証サーバ２０は、通信端末１０がダウンロードすることによって利用可能なアプリを配信することにより、商品Ｐに対応付けられた情報を開示するサービスを提供してもよい。この場合、アプリを利用する通信端末１０にアプリがインストールされ、アプリを介して、端末のアカウント等が作成される。そして、アカウントを有する通信端末１０からの問い合わせに応じて、商品Ｐに対応付けられた情報（トレース情報２２０、又はダミー情報２２２）が通知される。

【0065】

また、上記では、商品Ｐに二次元コードＣＤが付与されている場合を例に説明した。商品Ｐに二次元コードＣＤが付与される態様は、任意の態様であってよい。例えば、二次元コードＣＤが印字されたラベルを商品Ｐに貼り付けることにより、商品Ｐに二次元コードＣＤが付与される。或いは、二次元コードＣＤが印字された包装体で商品Ｐを包装することにより、商品Ｐに二次元コードＣＤが付与されるようにしてもよい。また、商品Ｐに、直接、二次元コードＣＤが印字されていてもよい。本実施形態の認証システム１では、一般的な二次元コードＣＤが使用されるため、特殊な印字設備を要する複雑なコードを印字する必要がない。このため、既存の印字設備で印刷することができ、商品Ｐに、直接、二次元コードＣＤを印字することが可能である。商品Ｐに、直接、二次元コードＣＤを印字することにより、実施形態の認証サーバ２０では、専用のラベルを用意する必要がなく製造コストを抑えることが可能となる。

【0066】

（実施形態の変形例）
実施形態の変形例について説明する。本変形例では、二次元コードＣＤが印字されたものではない、という点において、上述した実施形態と相違する。例えば、本変形例の二次元コードＣＤは、デジタルサイネージや、テレビに表示される画面に、商品Ｐと共に提示される。

【0067】

本変形例における対応情報は、例えば、商品Ｐの商品紹介や、キャンペーン情報等である。例えば、商品Ｐを購入した実績のある消費者の通信端末１０が、特定端末として特定端末情報２２１に登録される。すなわち、未登録の通信端末１０は、商品Ｐを購入したことがない消費者の端末である。

【0068】

例えば、消費者がデジタルサイネージや、テレビを視認し、商品Ｐに興味を覚え、商品Ｐと共に提示されている二次元コードＣＤを撮像し、商品Ｐに対応付けられた情報の開示を要求する。認証サーバ２０は、情報の開示を要求した通信端末１０が、特定端末として登録されている端末か否かを認証する。

【0069】

認証サーバ２０は、情報の開示を要求した通信端末１０が、特定端末として登録されている端末である場合、その通信端末１０に、例えば、リピータ情報を通知する。リピータ情報は、すでに商品Ｐを購入した消費者に再度の購入を促す情報であり、例えば、前回の購入から所定期間内に再度購入する場合に割引などの特典が得られることを通知するような情報である。この場合、リピータ情報は、上述した実施形態のトレース情報２２０に対応する。リピータ情報は、「対応情報」の一例である。

【0070】

認証サーバ２０は、情報の開示を要求した通信端末１０が、特定端末として登録されていない端末である場合、その通信端末１０に、例えば、新規顧客情報を通知する。新規顧客情報は、まだ商品Ｐを購入したことがない消費者に商品Ｐの購入を促す情報であり、例えば、初回の購入に限り、特別割引などの特典が得られることを通知するような情報である。この場合、新規顧客情報は、上述した実施形態のダミー情報２２２に対応する。

【0071】

以上説明したように、実施形態の変形例の認証サーバ２０では、取得部２３０は、商品Ｐに関する画面に表示された二次元コードＣＤに埋め込まれた埋込情報に基づいて、埋込情報に対応づけられた情報の開示を要求する旨の要求通知を取得する。端末認証部２３２は、情報の開示を要求した端末が、リピータ情報を開示する端末であるか否かを判定する。応答部２３３は、情報の開示を要求した端末がリピータ情報を開示する端末である場合には、その通信端末１０にリピータ情報を通知する。応答部２３３は、情報の開示を要求した端末がリピータ情報を開示する端末でない場合には、その通信端末１０に新規顧客情報を通知する。これにより、実施形態の変形例の認証サーバ２０では、商品Ｐの購入実績の有無に応じて適切な情報を提供することができる。したがって、商品Ｐを購入したことがない消費者にリピータ情報が通知されることがないように適切な管理を行うことができる。

【0072】

なお、上記では、対応情報が、二次元コードＣＤに対応づけられている場合を例示して説明した。しかしながら、これに限定されることはない。対応情報は、一次元コード（バーコード等）、画像や記号、図形、或いは文字列等、少なくとも一般的な撮像装置によって撮像された画像から識別可能な態様のコードであればよい。

【0073】

また、上記では、二次元コードＣＤを撮像した画像に基づいてコードに埋め込まれたテキスト情報を抽出する場合を例示して説明した。しかしながらこれに限定されることはない。通信端末１０は、コードを読み取る機能を備えていればよい。例えば、コードがＲＦＩＤなどのタグである場合には、そのタグを読み取るリーダを備えていればよい。この場合、通信端末１０は、例えばリーダで読み取ったテキスト情報を基に情報の開示を要求する問い合わせを行う。

【0074】

また、上記では、認証サーバ２０が、記憶部２２に特定端末情報２２１を記憶する場合を例示して説明した。しかしながらこれに限定されることはない。特定端末情報２２１が、外部装置（例えば、クラウドストレージサーバなど）に記憶されていてもよい。この場合、認証サーバ２０は、外部装置と通信ネットワークなどを介して通信可能に接続される。認証サーバ２０は、情報の開示を要求した通信端末１０の認証を行う場合、外部装置と通信を行い、特定端末情報２２１を参照して通信端末１０が特定端末に該当するか否かを判定する。

【0075】

上述した実施形態における認証システム１、又は認証サーバ２０の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

【0076】

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

【符号の説明】

【0077】

１ 認証システム
１０ 通信端末
２０ 認証サーバ
２１ 通信部
２２ 記憶部
２２０ トレース情報
２２１ 特定端末情報
２２２ ダミー情報
２３ 制御部
２３０ 取得部
２３１ 端末登録部
２３２ 端末認証部
２３３ 応答部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】